2026.07.14 화요일
검색
'보안 사고' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 시대 보안에 4조 투자 계획…KT, 전사 보안 체계 다시 짠다 [경제일보] 지난해 대규모 해킹 사고를 계기로 보안 체계 전면 개편에 나선 KT가 정보보호 투자와 전문인력 확대, 인공지능(AI) 기반 보안 기술 고도화를 앞세워 예방 중심 보안 체계 구축에 속도를 내고 있다. AI 서비스 확산으로 사이버 위협이 고도화되는 가운데 사고 대응을 넘어 상시 예방과 선제 대응 중심으로 보안 패러다임을 전환하며 고객 신뢰 회복과 AI 시대 보안 경쟁력 확보에 나서는 것으로 풀이된다. 8일 KT는 정보보호의 날을 맞아 정보보호 투자 확대와 내부 전문인력 육성, 보안 문화 정착 등을 중심으로 추진해온 정보보안 혁신 성과를 공개했다. 회사는 지난해 민관합동조사단의 재발방지 권고를 바탕으로 정보보안 마스터플랜을 수립한 이후 기술과 조직, 인력 전반에 걸친 보안 체계 고도화를 추진하고 있다. KT는 지난해 회계연도 기준 정보보호 부문에 1276억원을 투자했다. 4년 연속 연간 정보보호 투자액 1000억원을 넘긴 것으로, 단일 기업 기준 국내 3위이자 통신사 가운데 가장 큰 규모로 평가된다. KT는 보안 투자를 일회성 대응이 아닌 지속적인 경쟁력 확보 차원에서 이어가고 있다고 설명했다. 보안 전문인력 확보에도 힘을 쏟고 있다. 현재 KT의 정보보호 전담인력은 317명이며 이 가운데 164명이 내부 전문인력이다. 회사는 보안 전략 수립과 핵심 시스템 보호, 침해사고 대응 등 핵심 업무를 내부 전문가 중심으로 수행하는 체계를 운영하고 있다. 조직과 시스템에 대한 이해도가 높은 내부 인력을 기반으로 보안 역량을 축적하겠다는 전략이다. 중장기 보안 인재 육성도 병행한다. KT는 IT와 네트워크 개발자를 대상으로 맞춤형 보안 아카데미를 운영하고 있으며, 서울대학교와 정보보호 분야 계약학과 개설도 추진하고 있다. 이를 통해 AI 시대에 필요한 보안 전문인력을 지속적으로 확보하고 내부 기술 경쟁력을 강화한다는 방침이다. 보안 체계 역시 사고 대응 중심에서 예방 중심으로 전환하고 있다. KT는 제로트러스트 기반 보안 체계를 확대하는 한편 AI를 활용한 보안 기술도 고도화하고 있다. KT는 이용자와 시스템을 기본적으로 신뢰하지 않고 지속적으로 검증하는 제로트러스트 원칙을 적용해 상시 예방과 선제 대응 체계를 구축하고, AI를 활용해 이상 징후 탐지와 위협 분석 역량을 높이고 있다고 강조했다. 개인정보 보호 체계도 강화하고 있다. KT는 최고개인정보보호책임자(CPO)를 별도로 선임하고 개인정보보호 자문위원회를 출범시키는 등 개인정보 보호 거버넌스를 확대했다. 정보보호 정책과 개인정보 보호 체계를 유기적으로 연계해 보안 수준을 높인다는 계획이다. 보안 문화 정착에도 나섰다. KT는 정보보호의 날을 계기로 이달 한 달 동안 사내 '정보보호 주간'을 운영하고 있다. 임직원들이 일상 업무 속에서 정보보호를 자연스럽게 실천할 수 있도록 참여형 캠페인과 보안 교육을 진행하며 보안을 조직 문화로 정착시키겠다는 취지다. 현장 중심의 보안 거버넌스 강화도 추진한다. 이상운 정보보안실장(CISO)은 최근 목동 데이터센터와 부산 동부코어운용센터, 구로 수도권제어센터, 대전 서부코어운용센터 등을 방문해 보안 정책 이행 현황과 핵심 시설의 보안 운영 체계를 점검했다. 주요 통신 인프라와 개인정보 처리 시설을 직접 점검하며 현장 실행력을 높이고 있다는 것으로 풀이된다. 이번 보안 혁신은 KT가 추진하는 대규모 인프라 투자 전략과도 맞닿아 있다. 회사는 최근 정보보호와 IT, 네트워크 분야에 향후 3년간 약 12조원을 투자하겠다는 계획을 발표했으며, 이 가운데 약 4조원을 정보보안과 IT 혁신에 투입할 예정이다. AI 서비스 확대와 디지털 전환이 가속화되는 환경에서 보안을 핵심 경쟁력으로 육성하겠다는 전략이다. 이상운 KT 정보보안실장(CISO) 전무는 "AI 시대의 정보보안은 사고 이후 대응보다 상시 예방과 선제 대응이 더욱 중요하다"며, "KT는 단순히 보안 기술을 강화하는 데 그치지 않고 조직과 인력, 프로세스가 함께 작동하는 견고한 정보보안 체계를 구축해 고객이 가장 신뢰할 수 있는 AX 플랫폼 기업으로 도약할 수 있도록 보안 경쟁력을 지속 강화해 나가겠다"고 말했다.2026-07-08 10:03:45
-
LG유플러스, 방통위 이용자보호 평가서 '매우 우수'…SKT·KT는 '우수' [경제일보] 이동통신 3사의 이용자 보호 성적표가 엇갈렸다. LG유플러스는 이동통신과 초고속인터넷 양대 기간통신 분야에서 모두 ‘매우 우수’ 등급을 받으며 가장 앞섰다. 반면 SK텔레콤과 KT는 ‘우수’ 등급에 머물렀고 특히 SK텔레콤은 지난해 유심 정보 유출 사고 이후 이용자 신뢰 회복이라는 과제를 다시 확인했다. 방송미디어통신위원회는 12일 제17차 전체회의를 열고 ‘2025년도 전기통신사업자 이용자 보호업무 평가결과’를 심의·의결했다. 이번 평가는 이동통신, 초고속인터넷, 알뜰폰, OTT, SNS, 검색, 쇼핑·배달 등 12개 분야 47개 사업자를 대상으로 진행됐다. 신규 평가 대상 8개사를 제외한 39개 사업자의 평균점수는 873.3점으로 전년보다 13.4점 하락했다. 이동통신 분야에서는 LG유플러스가 전년보다 한 단계 오른 ‘매우 우수’ 등급을 받았다. KT는 전년과 같은 ‘우수’를 유지했고 SK텔레콤은 지난해 ‘매우 우수’에서 올해 ‘우수’로 한 단계 내려갔다. 초고속인터넷 분야에서도 LG유플러스는 ‘매우 우수’를 유지했다. KT와 SK텔레콤, SK브로드밴드는 모두 전년보다 한 단계 하락해 ‘우수’ 등급을 받았다. 이번 결과는 이동통신 3사의 이용자 보호 경쟁이 단순한 고객센터 운영이나 민원 처리 수준을 넘어섰다는 점을 보여준다. 통신 서비스는 휴대전화, 인터넷, 본인확인, 결제, 인증, 기업망, 보안 서비스까지 연결된 생활 인프라다. 장애나 침해사고가 발생하면 불편은 통화 품질에 그치지 않고 금융·플랫폼·공공 서비스 이용까지 번질 수 있다. LG유플러스의 약진은 눈에 띈다. LG유플러스는 이동통신과 초고속인터넷에서 동시에 최고 등급을 받은 유일한 기간통신사로 평가됐다. 과거 개인정보 유출과 통신 장애 이슈로 곤욕을 치른 뒤 보안 투자와 이용자 보호 체계를 강화해 온 점이 평가에 반영된 것으로 풀이된다. 통신 품질뿐 아니라 피해 예방, 민원 처리, 이용자 안내, 재발 방지 체계가 종합적으로 점검되는 평가라는 점에서 의미가 있다. SK텔레콤은 다른 맥락의 시험대에 올랐다. SK텔레콤은 여전히 ‘우수’ 등급을 받았지만 지난해보다 등급이 하락했다. 특히 지난해 발생한 유심 정보 유출 사고는 이용자 보호 평가와 별개로 회사의 신뢰 기반을 흔든 대형 사건이었다. 개인정보위는 해당 사고와 관련해 2300여만명의 유심 정보 등이 유출됐다고 보고 1347억9100만원의 과징금을 부과한 바 있다. 국내 1위 이동통신사로서 보안 사고가 이용자 보호 체계 전반의 약점으로 읽힐 수밖에 없는 대목이다. KT는 이동통신 분야에서 ‘우수’를 유지했지만 초고속인터넷 분야에서는 전년보다 한 단계 하락했다. 통신 3사 모두 AI, 클라우드, 데이터센터, B2B 인프라 사업으로 영역을 넓히는 상황에서 기본 통신 서비스의 안정성과 이용자 대응 체계는 여전히 사업 신뢰의 출발점이다. 신사업 확장 이전에 기존 가입자 보호 역량을 얼마나 정교하게 유지하느냐가 중요해졌다. 방미통위가 이번 평가에서 눈여겨본 부분도 이 지점이다. 서비스 제공 중단 등 이용자 이익을 해치는 상황이 발생했을 때 적절히 대응했는지, 가입·이용 과정에서 피해를 줄이기 위한 조치를 했는지, 피해 발생 이후 구제와 재발 방지가 제대로 이뤄졌는지가 핵심 평가 요소다. 통신사는 망을 운영하는 사업자인 동시에 대규모 개인정보와 인증 데이터를 다루는 사업자다. 과징금 감경 혜택 유예도 상징적이다. 이용자 보호 평가에서 우수 등급 이상을 받은 사업자는 전기통신사업법상 과징금 감경 인센티브를 받을 수 있다. 그러나 방미통위는 지난해 주요 통신사 침해사고를 고려해 우수 등급 이상 사업자에게도 과징금 감경 혜택을 부여하지 않거나 유예하기로 했다. 평가 점수만으로 면죄부를 주지 않겠다는 신호다. 한편 업계의 시선은 내년 평가로 향한다. LG유플러스는 이번 성과를 일회성 등급 상승이 아니라 지속적인 신뢰 회복으로 이어가야 한다. SK텔레콤은 보안 사고 이후 가입자 보호 체계를 얼마나 근본적으로 고쳤는지 증명해야 한다. KT 역시 통신 품질과 민원 대응, 인터넷 서비스 안정성에서 추가 개선을 보여줘야 한다. 통신사의 경쟁력은 더 이상 요금제와 속도만으로 설명되지 않는다. 이용자가 위험을 만났을 때 얼마나 빨리 알리고, 얼마나 정확히 보호하며, 얼마나 책임 있게 복구하느냐가 브랜드의 신뢰를 결정한다. AI와 데이터센터 시대에도 통신의 본질은 연결이다. 그 연결이 안전하지 않다면 어떤 신사업도 오래 설 수 없다.2026-06-12 14:41:55
-
삼성SDS, 국내외 보안 기업 협력 확대…AI 보안 경쟁력 강화 [경제일보] 삼성SDS가 미국 인공지능(AI) 보안 스타트업 '엑스보우'와 국내 클라우드 보안 기업 '테이텀 시큐리티'와 손잡고 AI 기반 클라우드 보안 사업 강화에 나선다. AI 도입 확산으로 기업 보안 위협이 고도화되는 가운데 취약점 탐지부터 통합 관제, 사고 대응까지 아우르는 보안 체계를 구축하겠다는 전략으로 풀이된다. 10일 삼성SDS는 엑스보우, 테이텀 시큐리티와 협력해 AI 기반 취약점 탐지, 클라우드 통합 보안 모니터링, 보안 사고 대응 역량을 강화한다고 밝혔다. 먼저 삼성SDS는 엑스보우와 협력해 기업 고객의 웹 기반 IT 자산에 대한 취약점 진단 역량을 확대한다. 엑스보우는 AI 에이전트를 활용한 자동 취약점 탐지 기술을 보유한 미국 보안 스타트업이다. 지난해 설립 1년 만에 세계 최대 버그바운티 플랫폼 해커원에서 우수한 취약점 탐지 성과를 기록하는 등 높은 보안 기술력을 가진 것으로 평가된다. 삼성SDS는 엑스보우의 AI 기술을 활용한 모의 해킹 서비스를 통해 고객사의 웹 서비스와 정보자산 취약점을 보다 신속하고 정밀하게 발견하고, 취약점 보완 및 후속 조치를 지원할 계획이다. 이를 통해 서비스 가용성을 높이고 잠재적 보안 사고 가능성을 줄인다는 전망이다. 테이텀 시큐리티와는 멀티 클라우드 환경에 최적화된 통합 보안 모니터링 체계 구축에 나선다. 테이텀 시큐리티는 AWS, 마이크로소프트 애저(Azure), 구글 클라우드 플랫폼(GCP) 등 다양한 클라우드 환경의 보안 현황을 단일 콘솔에서 통합 관리할 수 있는 플랫폼을 제공하는 국내 클라우드 보안 전문기업이다. 최근 기업들이 여러 클라우드 서비스를 동시에 활용하는 멀티클라우드 전략을 확대하면서 보안 관리 복잡성도 높아지고 있다. 이에 삼성SDS는 테이텀 시큐리티의 기술을 활용해 고객사가 여러 클라우드 자산의 보안 상태를 한눈에 파악하고 이상 징후와 위험 요소를 조기에 식별할 수 있도록 지원할 예정이다. 향후에는 클라우드 접근 권한 관리와 보안 정책 자동화 등으로 협력 범위를 확대하는 방안도 검토하고 있는 것으로 알려졌다. 삼성SDS는 관리형 보안 서비스(MSSP) 사업자로서 보안 사고 대응 역량 강화에도 나선다. 최근 랜섬웨어와 AI 기반 사이버 공격이 증가하면서 사고 발생 시 신속한 분석과 복구 체계 확보의 중요성이 커지고 있기 때문이다. 이에 삼성SDS는 보안 사고 발생 시 탐지, 분석, 대응, 복구 전 과정을 지원하는 '인시던트 대응' 서비스를 제공할 계획이다. 사고 원인 분석과 재발 방지 대책 수립까지 지원해 고객사의 비즈니스 연속성과 사이버 복원력을 높인다는 방침이다. 장용민 삼성SDS 보안사업팀장 상무는 "국내외 선진 보안 스타트업과 균형 있는 협력을 통해 선제 예방, 상시 모니터링, 사후 복구로 이어지는 클라우드 보안 전 영역의 대응 체계를 완성도 높게 구축하게 됐다"며 "글로벌 선도 기술과 국내 맞춤형 솔루션, 그리고 삼성SDS의 운영 노하우를 결합해 기업 내 AI 도입 확산에 따라 급증하는 신종 위협에 선제적으로 대응해 나가겠다"고 말했다.2026-06-10 08:43:24
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
LG유플러스 유심 교체 시행…안정적 운영 속 보안 신뢰 회복 과제 [경제일보] LG유플러스가 유심 무료 교체를 본격 시행한다. 예약 시스템과 대규모 인력 투입 효과로 현장 혼잡 없이 비교적 안정적으로 교체가 진행되는 모습이다. 최근 이어진 보안 이슈 이후 선제적 대응에 나서며 고객 불안 해소에 주력하는 분위기다. 13일 LG유플러스는 이날부터 전국 매장을 통해 유심 무료 교체 및 업데이트를 시작했다고 밝혔다. 앞서 SK텔레콤과 KT가 해킹 및 보안 사고 이후 유심 교체 조치에 나선 데 이어 LG유플러스까지 합류하면서 이동통신 3사 모두 유심 교체를 단행하게 됐다. LG유플러스는 고객 불편을 최소화하기 위해 사전 예약 중심으로 교체 절차를 운영하고 있다. 고객은 'U+one' 앱(애플리케이션)과 공식 홈페이지를 통해 유심 업데이트 대상 여부와 교체 대상 여부를 먼저 확인할 수 있으며 온라인 업데이트가 가능한 경우 직접 조치도 가능하다. 매장 방문이 필요한 고객은 사전 예약 후 방문하면 대기 시간을 줄일 수 있는 것으로 나타났다. LG유플러스는 지난 8일부터 매장 방문 예약 시스템을 운영 중이다. 고객은 방문 매장과 날짜, 시간대를 선택할 수 있으며 이를 통해 현장 혼잡을 최소화했다. 실제로 예약 시스템 도입 이후 지난 11일까지 15만7811건의 매장 방문 예약이 접수된 것으로 나타났다. 시행 초기 혼잡을 줄이기 위한 인력 확대도 이뤄졌다. LG유플러스는 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입했다. 현장에서는 예약 확인과 유심 교체, 대기 동선 안내 등이 체계적으로 진행되면서 일부 매장에서는 대기 없이 교체가 이뤄지는 모습도 나타났다. 이번 유심 교체 조치는 IMSI(가입자 식별번호) 생성 방식 논란 이후 보안 강화를 위한 조치로 추진됐다. LG유플러스는 기존 IMSI 생성 과정에서 휴대전화 번호 일부를 반영해 온 것으로 알려졌으며 이에 외부 정보와 결합될 경우 악용 가능성이 있다는 지적이 제기됐다. IMSI는 통신망에서 가입자를 식별하는 핵심 정보로 보안 중요성이 높은 요소다. LG유플러스는 해당 방식이 규정 위반은 아니라는 입장을 유지하면서도 보안 강화를 위해 정책을 변경했다. IMSI 난수화 적용과 함께 유심 업데이트 및 무상 교체를 결정하며 보안 대응 수준을 한층 강화했다는 설명이다. 다만 최근 LG유플러스가 해킹 피해 관련 자료 관리 문제로 수사 당국의 압수수색을 받은 바 있어 보안 대응에 대한 시장의 관심은 여전히 이어지고 있다. 이번 유심 교체 조치가 고객 불안을 완화하는 데 긍정적으로 작용할 것으로 보이지만 보안 체계 전반에 대한 신뢰 회복 여부는 향후 추가적인 대응과 운영 과정에서 판단될 것으로 전망된다. 이재원 LG유플러스 고객부문장 부사장은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.2026-04-13 14:46:40
-
과기정통부·통신 3사 대표 첫 간담회 진행…보안·요금·AI 투자 공동 쇄신 [경제일보] 과학기술정보통신부가 통신 3사(SK텔레콤, KT, LG유플러스) 대표와 첫 간담회를 열고 보안 강화와 통신요금 개편, AI(인공지능) 인프라 투자 확대 등 통신 산업 전반의 쇄신 방향을 논의했다. 특히 통신 3사는 공동선언문을 통해 국민 신뢰 회복과 민생 기여, 미래 통신 경쟁력 확보를 위한 협력 의지를 공식화했다. 9일 과학기술정보통신부는 과총회관에서 배경훈 부총리 겸 과기정통부 장관이 SK텔레콤, KT, LG유플러스 등 통신 3사 대표와 간담회를 개최했다고 밝혔다. 이번 간담회는 SK텔레콤과 KT 신임 대표 취임 이후 통신 3사 대표가 처음으로 한자리에 모인 자리로 알려졌다. 급변하는 통신 환경 속에서 통신 산업의 신뢰 회복과 민생 안정, AI 시대 대응 전략 등을 논의하기 위해 마련됐다. 특히 올해는 간담회 논의를 바탕으로 공동선언문을 발표하며 통신 3사의 쇄신 의지를 공식화했다. 배경훈 부총리는 모두발언에서 통신사의 책임 강화를 강조했다. 그는 "지난해 해킹 사태를 겪으며 통신사들의 책임과 역할의 무게가 더욱 분명해졌다"며 "이제는 잘못을 반복하지 않겠다는 다짐을 넘어, 국민이 체감할 수 있는 환골탈태 수준의 쇄신과 기여로 답해야 할 시점"이라고 말했다. 이번 간담회에서는 정보보안 강화가 주요 의제로 논의됐다. 배 부총리는 통신 3사에 보안 사고 대응 체계를 근본적으로 개선하고 재발 방지를 위한 투자를 확대해 줄 것을 요청했다. 또한 오는 2027년 시행 예정인 디지털 포용법 개정에 따라 침해사고 발생 시 디지털 취약계층 지원 체계 마련에도 협조를 당부했다. 민생 분야에서는 통신요금 개편과 서비스 품질 개선이 논의됐다. 통신 3사는 기본통신권 정책 취지에 공감하고 데이터 이용 보장 확대, 어르신 대상 음성·문자 제공 확대, 2만원대 5G 요금제를 포함한 통합요금제 출시 등을 추진하기로 협의했다. 지하철 LTE를 5G로 전환하는 와이파이 고도화와 고속철 품질 개선 등 대중교통 통신 서비스 개선도 추진하기로 결정했다. 재난 대응 통신 강화 방안도 논의됐다. 정부는 산불·화재 등 대형 재난 상황에서 소방청 긴급 구조 통신이 우선 처리될 수 있도록 상용망 기반 긴급통신 서비스를 추진할 계획이라고 설명했고 통신 3사도 관련 서비스의 신속한 도입을 위해 협력할 뜻을 밝혔다. 미래 통신 인프라 투자도 핵심 의제로 다뤄졌다. 배 부총리는 AI 시대 대응을 위한 차세대 통신망 구축을 국가 핵심 인프라 투자로 규정하고 통신 3사의 적극적인 투자 확대를 요청했다. 정부는 AI 네트워크 초격차 기술 확보를 위한 연구개발과 대규모 실증사업 지원 계획도 밝혔다. 홍범식 LG유플러스 대표는 "통신은 단순한 연결을 넘어 국민의 삶과 직결된 핵심 인프라로서, 엄중한 사회적 책임이 요구된다"며 "오늘 이 간담회는 국민 여러분이 보내주시는 우려를 무겁게 받아들이고 통신에 대한 신뢰와 본질적 가치를 높이기 위한 지혜를 모으는 자리라고 생각한다"고 말했다. 배 부총리는 "오늘 간담회 의제들이 일회성 논의에 그치지 않도록 간담회를 정례화하고 국민이 체감할 수 있는 실질적 성과가 현장에서 차질 없이 이행될 수 있도록 민관 협력을 강화하겠다"며 "통신 산업이 민생 안정과 AI 시대 국제적 리더십 강화에 중추적 역할을 하기를 기대한다"고 말했다.2026-04-09 16:47:53
-
LG유플러스 압수수색 파장…해킹 은폐 '잘못된 선례' 우려 [경제일보] 해킹 사고 은폐 의혹을 받는 LG유플러스에 대해 경찰이 강제수사에 착수하면서 기업 보안 사고 대응 문화 전반에 대한 우려가 커지고 있다. 특히 해킹 사고 은폐가 사실로 확인될 경우 기업들의 자진 신고 유인이 약화될 수 있다는 지적도 제기된다. 3일 통신업계에 따르면 서울경찰청 반부패수사대는 지난달 중순 공무집행방해 등의 혐의로 서울 강서구 LG유플러스 마곡 사옥을 압수수색했다. 이날 경찰은 마곡 사옥 통합관제센터에서 서버와 시스템 데이터 등을 확보했고, 확보한 자료를 바탕으로 해킹 발생 여부와 사고 이후 대응 과정 전반을 들여다보고 있는 것으로 알려졌다. LG유플러스는 고객 개인정보 유출이 의심되는 서버를 고의로 폐기하거나 재설치해 보안 당국의 포렌식 조사를 방해했다는 의혹을 받고 있다. 해당 사건은 단순 해킹 사고를 넘어 조사 방해 여부까지 포함되면서 파장이 커지고 있다. 특히 보안 사고 발생 이후 기업의 대응 과정이 적절했는지 여부가 핵심 쟁점으로 떠오르면서 업계 전반에서도 상황을 예의주시하는 분위기다. 앞서 과학기술정보통신부와 한국인터넷진흥원 등으로 구성된 민관합동조사단은 지난해 말 LG유플러스 내부에서 정보 유출 정황을 확인했지만 관련 서버가 폐기되거나 재설치돼 추가 조사가 어렵다고 판단해 경찰에 수사를 의뢰했다. 조사 과정에서 핵심 서버가 이미 폐기된 사실이 확인되면서 사고 원인 파악과 피해 범위 확인에도 어려움이 있었던 것으로 알려졌다. 또한 LG유플러스는 해당 정보 유출 건을 침해사고로 인정하지 않다가 지난해 국정감사에서 지적이 나오자 뒤늦게 침해사고로 신고한 것으로 알려졌다. 이에 사고 인지 이후 대응 과정 전반에 대한 조사도 함께 이뤄질 예정으로 특히 사고 인지 시점과 신고 시점 사이의 시간차가 있었는지 여부와 내부 대응 절차가 적절했는지 등이 주요 조사 대상이 될 전망이다. 이번 사건은 통신업계 전체로 파장이 확산되는 분위기다. 이동통신사는 가입자 정보와 통신 데이터 등 대규모 개인정보를 보유하고 있어 보안 사고 발생 시 사회적 영향이 크기 때문이다. 특히 통신망과 플랫폼 서비스가 결합되면서 데이터 규모가 확대되고 있어 보안 관리의 중요성도 더욱 커지고 있다. 최근 통신사들은 클라우드, AI, 데이터 사업 등 신사업 확대에 나서면서 다양한 형태의 고객 데이터를 확보하고 있다. 이에 해킹 사고 발생 시 개인정보 유출 범위가 커질 가능성도 높아지고 있으며 보안 관리 수준에 대한 요구도 강화되는 추세다. 이번 사건 역시 이러한 흐름 속에서 통신사 보안 체계 전반에 대한 점검 필요성을 부각시키고 있는 것으로 분석된다. 업계에서는 이번 사건이 향후 기업들의 보안 사고 대응 문화에도 영향을 줄 수 있다는 우려도 나오고 있다. 한 통신업계 관계자는 "해킹 은폐가 문제없이 넘어가는 선례가 만들어질 경우 기업들이 자진 신고보다 은폐를 선택할 가능성이 커질 수 있다"고 지적했다. 또한 침해사고 발생 시 자진 신고와 대응 과정의 투명성을 강화하는 방향으로 제도 개선 논의도 이어지는 것으로 알려졌다. 기업의 자체 판단에 맡겨진 현행 신고 체계를 보다 명확히 해야 한다는 목소리도 나오며, 특히 사고 발생 이후 일정 시간 내 신고를 의무화하거나 조사 협조 의무를 강화하는 방안 등에 대한 논의가 이어질 가능성도 제기된다. 특히 이번 사건은 기업 내부 보안 관리 체계와 사고 대응 프로세스의 중요성도 다시 부각시키고 있다. 보안 사고 발생 시 초기 대응이 늦어지거나 관련 시스템 관리가 미흡할 경우 피해 규모가 확대될 수 있기 때문이다. 업계에서는 사고 발생 이후 대응 절차와 내부 의사결정 구조에 대한 점검이 필요하다는 지적도 나온다. 경찰은 확보한 서버 데이터와 내부 시스템 기록 등을 토대로 서버 폐기 경위와 침해 사고 대응 과정 전반을 조사할 것으로 알려졌다. 수사 결과에 따라 기업 보안 대응 책임과 관련된 기준도 보다 명확해질 전망이다. LG유플러스 관계자는 경찰의 압수수색에 대해 "확인해 드릴 수 없다"고 말했다.2026-04-03 09:05:06
-
박윤영 KT 대표, 취임 일성으로 '보안·네트워크 관제센터' 찾았다… "고객 신뢰의 본질은 통신" [경제일보] 박윤영 신임 KT 대표가 취임식이라는 관례적 행사를 건너뛰고 곧바로 과천 ‘네트워크·보안 관제센터’로 향했다. 31일 취임 직후 이루어진 이번 행보는 외부의 화려한 메시지보다 내부의 핵심 인프라를 먼저 다잡겠다는 ‘실무형 리더십’의 방증이다. 3년 넘게 이어진 지배구조 리스크와 지난해 발생한 크고 작은 사이버 침해 사고로 바닥까지 떨어진 고객 신뢰를 ‘통신 본연의 안정성’으로 회복하겠다는 박 대표의 승부수가 본격화된 셈이다. KT가 31일 정기 주주총회에서 임원 조직 30%를 축소하고 ‘AX(AI 전환) 플랫폼 기업’으로의 도약을 선언했음에도 불구하고 박 대표가 첫 행선지로 보안 관제센터를 택한 것은 ‘기본의 중요성’을 재확인한 것이다. 최근 1~2년 사이 국내 통신업계는 디도스(DDoS) 공격과 개인정보 유출 사고 등으로 막대한 사회적 비용을 치렀다. 특히 KT는 지난해 발생한 사이버 침해 사고로 인해 40%대였던 이동통신 시장 점유율이 38%대까지 하락하며 ‘통신 종가’의 위상이 크게 흔들렸다. 박 대표는 현장에서 “어떠한 환경에서도 안정적인 네트워크를 운영하고 철저하게 보안에 대응하는 것이야말로 고객 신뢰 회복의 진정한 출발점”이라고 강조했다. 이는 AI와 B2B 사업이라는 미래 먹거리도 결국 ‘단단한 통신망’과 ‘완벽한 보안’이라는 전제가 없으면 모래성에 불과하다는 뼈아픈 현실 인식이 반영된 결과다. ◆ 고강도 조직개편과 보안 거버넌스 통합의 메시지 이번 취임 첫 행보는 앞서 단행된 조직개편과도 맞물려 있다. KT는 이번 개편에서 IT와 네트워크에 분산돼 있던 보안 기능을 ‘정보보안실’로 전면 통합하고 금융결제원 출신의 이상운 전무를 최고정보보호책임자(CISO)로 영입하는 등 보안 거버넌스를 CEO 직속 수준으로 격상했다. 과거의 보안이 사고 후 복구(Recovery) 중심이었다면 박윤영호의 보안은 ‘사전 차단(Proactive Defense)’에 방점이 찍혀 있다. 24시간 불철주야 운영되는 과천 관제센터는 단순한 모니터링을 넘어 AI 기반의 트래픽 패턴 분석과 실시간 이상 징후 탐지를 수행하는 ‘사이버 방패’ 역할을 한다. 박 대표는 이 현장을 직접 점검하며 실무진에게 긴급 대응 체계의 즉각적인 가동과 프로세스 개선을 주문했다. 이는 분산된 보안 조직을 하나로 묶어 결집력을 높이고 예산과 인력을 현장 중심으로 재배치하겠다는 ‘현장 실행력’의 구체화다. 앞으로의 핵심 과제는 이른바 ‘AX 플랫폼 기업’으로의 체질 개선 과정에서 발생하는 새로운 형태의 보안 위협을 막아내는 것이다. 데이터센터(AIDC) 비중이 늘어나고 클라우드 기반의 B2B 서비스가 확대될수록 해커들이 노리는 공격 지점은 기하급수적으로 늘어난다. 박 대표가 취임 직후 관제센터를 찾은 것은 이러한 미래 리스크를 사전에 인지하고 있음을 의미한다. 향후 KT는 5G·6G 통신 인프라 위에 AI 보안 기술을 입혀 ‘안전한 AI 데이터센터’라는 차별화된 가치를 고객들에게 제공할 것으로 보인다. 이는 단순한 통신 서비스를 넘어 보안까지 내재화된 ‘프리미엄 AX 솔루션’을 공급하겠다는 전략이다. 또한 이번 인사를 통해 박상원 전무(AX사업부문장)와 이상운 전무(CISO) 등 외부 전문가들이 대거 포진함에 따라 KT의 기술 조직은 과거의 관성에서 벗어나 속도감 있는 혁신을 꾀할 것으로 기대된다. 이번 박윤영 신임 대표가 던진 첫 번째 메시지는 명확하다. “기술은 화려할 수 있지만 신뢰는 기본에서 나온다”는 것이다. 1992년 한국통신에 입사해 30여 년간 현장을 누빈 ‘KT 정통’ 리더가 다시 현장에서 시작하는 것은 역설적으로 그동안 KT가 소홀히 했던 ‘현장의 목소리’와 ‘통신의 본질’을 다시 회복하겠다는 가장 강력한 신호다. 전 국민의 통신 인프라를 책임지는 사업자로서 보안 사고 제로(0)를 향한 박 대표의 의지가 훼손된 기업 가치를 얼마나 빠르게 복구할 수 있을지 시장과 주주들은 면밀히 주시하고 있다. 40년 이상 초장기 고객부터 2040 젊은 층까지 KT가 다시금 ‘가장 믿고 쓸 수 있는 통신사’로 돌아오는 과정이 바로 ‘박윤영호’의 성공을 가르는 척도가 될 것이다.2026-03-31 18:26:34
-
해킹·스팸 반복 기업 매출 최대 6% 과징금…'보안 사고 공화국' 오명 벗나 [경제일보] 최근 반복되는 대형 해킹 사고와 불법 스팸 문제에 대응하기 위해 사이버 보안 규제를 강화하는 법안이 국회를 통과했다. 기업의 보안 관리 책임을 확대하고 침해 사고가 반복될 경우 매출 기반 징벌적 과징금을 부과하는 내용이 핵심이다. 12일 오후 국회는 본회의를 열고 조인철 더불어민주당 의원이 발의한 '정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안' 일명 정보통신망법을 통과시켰다. 이번 개정안은 기업의 정보보호 관리 체계를 강화하고 반복적인 침해 사고에 대해 강력한 책임을 묻는 것을 목표로 진행됐다. ◆ 급증하는 사고에 사이버 보안 규제 강화 흐름 최근 국내에서는 통신사와 플랫폼 기업을 중심으로 개인정보 유출이나 해킹 사고가 반복되면서 기업 보안 책임을 강화해야 한다는 요구가 커져 왔다. 특히 대규모 이용자 데이터를 보유한 기업에서 사고가 발생할 경우 사회적 파장이 큰 만큼 사전 예방 중심의 규제 체계가 필요하다는 지적이다. 개인정보보호위원회에 따르면 지난해 1월부터 9월까지 9개월간 신고된 개인정보 유출 사고는 311건으로 집계됐다. 지난 2024년 전체 신고 건수인 307건을 이미 넘어선 것이다. 이에 이재명 대통령은 지난해 12월 개인정보 유출 문제와 관련한 정부 보고 자리에서 "개인정보 유출에 대한 경제적 제재가 너무 약해 기업들이 규정을 쉽게 위반하는 측면이 있다"며 "규정을 어겨 국민에게 피해를 주면 회사가 문을 닫을 수도 있다는 생각이 들 정도의 강력한 경제적 제재가 필요하다"고 강조했다. 개인정보 유출 문제가 심각해지면서 정부와 국회는 기존의 사후 대응 중심 제도에서 벗어나 기업이 보안 인력과 예산을 확보하도록 의무를 강화하고 사고 발생 시 강력한 제재를 부과하는 방향으로 제도 개편을 추진하고 있다. ◆ 반복 해킹·스팸 기업에 매출 기반 과징금 이번 개정안에 따르면 사업자의 고의 또는 중대한 과실로 침해 사고가 5년 이내 2회 이상 반복될 경우 매출액의 3% 이하 범위에서 과징금을 부과하는 것을 골자로 두고 있다. 특히 불법 스팸을 전송하거나 이를 방치하는 사업자에게는 매출액의 최대 6%까지 과징금을 부과할 수 있는 징벌적 제재 규정도 신설됐다. 또한 고위험 산업군을 대상으로 '정보보호 및 개인정보보호 관리체계' 관리·감독을 강화하고 기업이 정보보호 인력과 예산을 확보하도록 노력 의무도 명시했다. 정보보호 최고책임자(CISO)가 보안 인력과 예산을 직접 관리할 수 있는 권한도 법적으로 규정해 기업 내부에서 실질적인 보안 책임을 수행하도록 지정했다. 정부의 침해 사고 대응 권한도 강화된다. 기존에는 사업자의 침해 사고 신고가 있어야 민관합동조사단을 구성할 수 있었지만 이번 법안으로 해킹 정황만 있어도 정부가 직권으로 조사단을 구성할 수 있는 근거가 마련됐다. 또한 침해 사고 대응 매뉴얼을 체계적으로 마련해 보급하고 사고 발생 시 이용자에게 즉시 통지하는 의무도 확대된다. 정부는 이번 법안 개정과 함께 기업이 주요 정보자산과 개인정보를 안전하게 관리하기 위한 체계를 갖추었는지 한국인터넷진흥원(KISA) 등 전문기관이 심사 및 인증하는 제도인 'ISMS·ISMS-P 인증제' 개편에도 나선다. 과학기술정보통신부와 개인정보보호위원회는 위험 수준에 따라 인증을 간편·표준·강화 등 3단계로 구분하는 방안을 검토하고 있는 것으로 알려졌다. 특히 통신사와 대형 플랫폼 등 고위험 사업자에 대해서는 보다 강력한 인증 기준을 적용할 계획이다. 이번 법 개정은 통신사와 대형 플랫폼 기업 등 이용자 데이터를 대규모로 보유한 기업에 직접적인 영향을 미칠 전망이다. 대형 인터넷 서비스 기업은 보안 사고 발생 시 과징금 규모가 매출 기준으로 산정되는 만큼 보안 투자 확대 압박이 커질 전망이다. 동시에 기업 내부에서 보안 책임자의 권한이 강화되면서 정보보호 조직의 위상도 높아질 것으로 예상된다. 이번 법안을 발의한 조인철 의원은 "통신사·플랫폼·금융을 막론하고 침해 사고가 반복되는 상황에서 기존 제도로는 급변하는 사이버 위협에 충분히 대응하기 어려웠다"며 "이제는 사고가 발생한 뒤 수습하는 방식이 아니라 국가가 전면에 나서 예방과 대응 체계를 구조적으로 강화해야 한다"고 말했다.2026-03-13 13:45:58
-
"털리면 회사 휘청"…유럽 뛰어넘는 '매출 10%' 징벌적 과징금 온다 [경제일보] 기업의 개인정보 유출 사고를 실무진의 실수나 IT 부서의 책임으로 꼬리 자르던 관행에 마침표가 찍힌다. 앞으로 중대한 개인정보 침해 사고를 낸 기업은 전체 매출액의 최대 10%에 달하는 징벌적 과징금을 물어야 하며 최고경영자(CEO)가 최종 책임자로 명시된다. 개인정보보호위원회는 이 같은 내용을 골자로 한 '개인정보 보호법' 개정안을 10일 공포하고 오는 9월11일부터 본격 시행한다고 9일 밝혔다. 공공 및 민간 주요 기관에 대한 정보보호 관리체계(ISMS-P) 인증 의무화 규정은 준비 기간을 고려해 2027년7월1일부터 적용된다. 이번 법 개정은 최근 수년간 끊이지 않고 발생한 대규모 개인정보 유출 사태를 근절하기 위한 정부의 초강수다. 기존 사후 처벌 위주의 솜방망이 제재에서 벗어나 기업의 지배구조(거버넌스) 자체를 '보안 우선'으로 뜯어고치겠다는 강력한 의지가 반영됐다. 가장 파장이 큰 변화는 징벌적 과징금 제도의 도입이다. 기존 법 체계에서는 과징금 상한선이 '전체 매출액의 3% 이하'였으나 이번 개정으로 '반복적이거나 중대한 위반행위'에 대해서는 상한선이 전체 매출액의 10%까지 대폭 상향됐다. 이는 글로벌 최고 수준의 개인정보 규제로 꼽히는 유럽연합(EU)의 일반개인정보보호법(GDPR) 과징금 상한선(전체 매출의 4%)을 훌쩍 뛰어넘는 강력한 제재다. 10% 과징금이 적용되는 '중대 위반'의 기준도 명확히 했다. 최근 3년간 고의 또는 중과실로 위반 행위를 반복한 경우나 1000만명 이상의 대규모 피해를 초래한 경우 그리고 시정명령을 불이행해 유출 사고가 발생한 경우 등이 이에 해당한다. 글로벌 빅테크는 물론 국내 대형 플랫폼과 통신사 등 국민 대다수를 회원으로 둔 기업들에게는 사활이 걸린 리스크가 생긴 셈이다. ◆ '유출 가능성'만 있어도 즉시 통지…랜섬웨어 피해도 포함 개인정보 유출에 대한 기업의 대응 매뉴얼도 전면 개편된다. 과거에는 기업이 내부 조사를 거쳐 '유출 사실이 확실히 확인된 후'에야 정보주체(이용자)에게 통지하는 경우가 많아 피해를 키운다는 지적이 잇따랐다. 앞으로는 '유출 등의 가능성이 있음을 알게 된 때' 즉시 이용자에게 알려야 한다. 사고 초기부터 이용자가 비밀번호를 변경하거나 2차 금융 사기에 대비할 수 있는 골든타임을 확보하기 위함이다. 또한 유출의 개념을 확장해 랜섬웨어 공격 등으로 인한 개인정보의 위조·변조·훼손도 신고 및 통지 대상으로 명문화했다. 데이터를 외부로 빼돌리지 않고 내부 서버를 암호화해버리는 최신 사이버 범죄 트렌드를 법망 안으로 끌어들인 것이다. 더불어 기업은 유출 통지 시 이용자에게 손해배상 청구나 분쟁조정 신청 등 구체적인 피해 구제 방법도 의무적으로 안내해야 한다. 내부 책임 구조의 변화는 기업 지배구조에 상당한 파장을 예고한다. 개정법은 CEO를 개인정보 처리 및 보호의 '최종 책임자'로 규정하고 관리·감독 의무를 법에 명시했다. 보안 사고 발생 시 경영진이 책임을 회피할 수 있는 퇴로를 원천 차단한 것이다. 최고개인정보책임자(CPO)의 위상도 대폭 강화된다. 일정 규모 이상의 기업은 CPO를 지정하거나 해임할 때 반드시 이사회 의결을 거치고 개인정보위에 신고해야 한다. CPO에게는 전문 인력 관리와 예산 확보 권한이 부여되며 관련 사항을 대표와 이사회에 직접 보고하도록 의무화했다. CPO가 경영진의 눈치를 보지 않고 독립적인 보안 통제 타워 역할을 수행할 수 있도록 제도적 방패막이를 쳐준 조치다. 산업계는 바짝 긴장하면서도 전사적인 보안 체계 재구축에 돌입할 전망이다. 징벌적 과징금이라는 거대한 '채찍'과 함께 사전 예방 투자에 대한 '당근'도 명확해졌기 때문이다. 개정안은 기업이 개인정보 보호를 위해 예산과 인력 및 설비를 선제적으로 투자하고 운영한 사실이 입증되면 고의·중과실이 아닌 이상 과징금을 필수적으로 감경해주도록 규정했다. 보안업계 전문가는 이번 개정안이 정보보안 시장의 퀀텀점프를 이끌 것으로 내다본다. 과징금 폭탄을 피하기 위해 대기업뿐만 아니라 중견기업들까지 보안 솔루션 도입과 인프라 확충에 지갑을 열 수밖에 없는 구조가 형성됐기 때문이다. 또한 2027년부터 주요 기관의 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증이 의무화됨에 따라 관련 컨설팅 및 시스템 통합(SI) 산업도 특수를 누릴 것으로 예상된다. 결국 다가오는 9월은 대한민국 산업계가 '데이터 수집을 통한 이윤 창출'에서 '안전한 데이터 관리를 통한 신뢰 확보'로 체질을 완전히 바꾸는 분수령이 될 전망이다.2026-03-09 18:38:31
-
![[보험업계 스냅샷] 삼성화재, 2030세대의 일상에 보험을 더하다 프로젝트 진행 外](https://image.ajunews.com//content/image/2026/03/04/20260304135449671798.png)
삼성화재, '2030세대의 일상에 보험을 더하다' 프로젝트 진행 外 [경제일보] 삼성화재, '2030세대의 일상에 보험을 더하다' 프로젝트 진행 삼성화재가 '대한민국 대학생 광고대회(KOSAC)'와 협업을 통해 '2030세대의 일상에 보험을 더하다' 프로젝트를 진행한다고 4일 밝혔다. 이번 협업은 미래 주력 소비층인 대학생들의 시각을 삼성화재 신규 상품·서비스 전략에 반영하고 보험 산업에 대한 커뮤니케이션 방향을 수립하기 위해 실시됐다. 삼성화재는 KOSAC 1학기 후원사로 참여해 실제 마케팅 커뮤니케이션에 적용 가능한 아이디어를 발굴한다. 참여 학생들은 삼성화재가 제시한 '건강보험', '보험 선물하기'를 주제로 마케팅 전략 기획서를 제출하게 된다. 발굴된 우수 아이디어는 사내보고회를 거쳐 삼성화재 공식 사회관계망(SNS) 채널을 통해 공개될 예정이다. 참여 대학 모집은 이달 중 실시되며 약 4개월 간 프로젝트를 진행한다. 삼성화재 관계자는 "번 KOSAC과의 협업은 미래 고객인 대학생들과 함께 보험의 새로운 가치를 고민해 보는 의미 있는 시도"라며 "삼성화재 브랜드에 대한 젊은 소비층의 이해와 공감의 폭을 넓힐 수 있을 것으로 기대한다"고 말했다. KB헬스케어, KISA 정보보호 관리체계 인증 획득 KB손해보험 자회사 KB헬스케어가 한국인터넷진흥원(KISA)으로부터 '정보보호 관리체계(ISMS)' 인증을 획득했다고 4일 밝혔다. KB헬스케어는 인공지능(AI)를 활용해 데이터 중심 헬스케어 기업으로의 전환을 추진하고 있다. 헬스케어 서비스는 개인정보를 이용하는 만큼 정보보호 관리 여부가 주요 과제로 꼽힌다. 이에 KB헬스케어는 데이터 유출 리스크 최소화·보안 사고 대응 체계 고도화 등 정보보호 관리 체계를 점검·강화했다. 이번에 획득한 ISMS 인증은 기업의 정보자산 보호 관리 체계 적합성을 심사하는 국가 공인 제도다. KB헬스케어는 △정보보호 관리체계 수립 및 운영 △보호대책 요구사항 등 총 80개 기준과 300개 세부 점검 항목을 통과했다. 인증 범위는 건강관리 플랫폼 'KB오케어'를 비롯해 KB헬스케어가 제공하는 헬스케어 관련 서비스다. 인증 기간은 3년이다. KB헬스케어는 이번 인증을 기반으로 기업 고객 신뢰도를 높이기 위한 데이터 활용 구조를 단계적으로 구축하고 향후 '정보보호 및 개인정보보호 관리체계(ISMS-P)' 인증 획득도 도전할 계획이다. KB헬스케어 관계자는 "앞으로도 고객이 안심하고 이용할 수 있는 서비스 환경을 지속적으로 강화해 나가겠다"고 말했다. NH농협손보, '1사1교 금융교육 우수사례 시상식' 수상 NH농협손해보험이 지난달 25일 서울 영등포구 금융감독원에서 열린 '1사1교 금융교육 우수사례 시상식'에서 우수직원 부문 손해보험협회장상을 수상했다고 4일 밝혔다. 1사1교 금융교육은 금융회사가 초·중·고등학교와 결연을 맺고 체계적인 금융교육을 제공하는 금융감독원 주관 프로그램이다. NH농협손보는 지난해 충남 예산 광시중학교 등 88개 학교와 결연을 맺고 약 4600명의 학생을 대상으로 금융교육을 실시했다. 학생들이 금융을 보다 친숙하게 이해할 수 있도록 소통형 교육 프로그램 운영에 중점을 뒀다. 특히 임직원들이 실무 경험을 바탕으로 △용돈 관리 방법 △금융 사기 및 범죄 예방 △금융권 진로 멘토링 등 다양한 교육 프로그램을 직접 진행했다. 송춘수 NH농협손보 대표는 "1사1교 금융교육은 청소년들이 금융의 가치를 인식하고 올바른 경제 주체로 성장하는 데 기여하는 활동"이라며 "앞으로도 금융기관의 사회적 책임을 다하며 현장 중심의 교육 지원을 확대해 나가겠다"고 말했다.2026-03-04 14:09:18
-
19년 만에 빗장 풀린 '한국 지도'…구글에 조건부 반출 허가, 네이버·카카오 '비상' [이코노믹데일리] 정부가 장고 끝에 구글의 고정밀 지도 데이터(1:5000 축척) 국외 반출을 조건부로 허용했다. 2007년 구글의 첫 요청 이후 무려 19년 만의 결정이다. '안보'를 이유로 굳게 닫혀있던 공간정보의 빗장이 풀리면서, 국내 지도 플랫폼 시장을 독점해 온 네이버와 카카오 등 토종 빅테크들은 무한 경쟁의 파도 앞에 서게 됐다. 27일 국토교통부와 관련 업계에 따르면 정부는 이날 '측량성과 국외반출 협의체'를 열고 구글의 지도 데이터 반출 신청을 승인했다. 단, 군사·보안 시설에 대한 영상 보안 처리(블러링), 국내 서버를 통한 데이터 가공, 비상시 서비스 중단(레드버튼) 시스템 구축 등 엄격한 조건을 달았다. 정부의 이번 결정은 급변하는 기술 패권 경쟁과 통상 압박이 복합적으로 작용한 결과로 풀이된다. 그동안 정부는 남북 대치라는 특수성을 들어 구글의 요청을 거절해왔다. 위성 사진에 정밀 지도 데이터가 결합될 경우 주요 군사 시설이 노출될 수 있다는 우려 때문이었다. 하지만 AI(인공지능), 자율주행, UAM(도심항공교통) 등 미래 모빌리티 산업의 핵심 인프라인 정밀 지도를 계속 틀어쥐고 있는 것이 오히려 국내 산업의 글로벌 경쟁력을 저해한다는 '데이터 쇄국(갈라파고스)' 비판이 거셌다. 외국인 관광객들이 구글지도가 제대로 작동하지 않아 겪는 불편함도 국가적 손해로 지적돼 왔다. 정부는 결국 구글이 국내 보안 요구사항을 대폭 수용하는 선에서 타협점을 찾으며 실리를 챙기는 쪽으로 선회했다. ◆ '방패' 사라진 네이버·카카오…지도 주권 흔들리나 직격탄을 맞은 것은 네이버와 카카오다. 그동안 두 기업은 정부의 지도 데이터 반출 규제 덕분에 글로벌 공룡 구글의 진입을 막고 내수 시장을 과점해 왔다. 구글지도는 한국에서만 유독 '반쪽짜리' 서비스에 머물렀기 때문에 길 찾기나 내비게이션 시장은 토종 기업의 독무대였다. 하지만 1:5000 정밀 지도가 반출되면 상황은 달라진다. 구글은 이를 바탕으로 도보 길 찾기, 3D 지도, 정밀 내비게이션 등 고도화된 서비스를 한국에서도 완벽하게 구현할 수 있게 된다. 안드로이드 OS(운영체제)와 유튜브 등 막강한 플랫폼 영향력을 가진 구글이 지도 서비스까지 결합할 경우 사용자의 이탈은 시간문제라는 분석이다. 업계 관계자는 "네이버와 카카오가 그동안 누려온 '규제에 의한 점유율'은 끝났다"며 "이제는 서비스 품질과 디테일로 구글과 진검승부를 벌여야 하는데 자본력과 데이터 분석 능력에서 구글을 당해낼 수 있을지 우려된다"고 진단했다. 특히 지도 데이터가 구글의 AI 학습에 활용될 경우 장기적으로 '공간 정보 주권'이 약화될 수 있다는 지적도 나온다. ◆ 자율주행·커머스 산업 지각변동 예고 산업계 전반에도 파장이 예상된다. 자율주행차와 로봇 배송 등 미래 산업은 cm 단위의 오차도 허용하지 않는 고정밀 지도가 필수적이다. 구글이 한국의 정밀 지도를 확보하게 되면 웨이모(Waymo) 등 구글의 자율주행 기술이 국내에 직접 진출할 수 있는 길이 열린다. 이는 현대차그룹 등 국내 모빌리티 기업들에게 강력한 경쟁자가 등장함을 의미한다. 반면, 긍정적인 전망도 있다. 글로벌 표준 플랫폼인 구글지도가 활성화되면 국내 스타트업이나 O2O(온·오프라인 연계) 기업들이 해외 이용자를 유치하기가 수월해질 수 있다. 또한 구글과의 경쟁이 국내 지도 플랫폼 서비스의 고도화를 촉발해 소비자 혜택이 늘어날 것이라는 시각도 존재한다. 정부는 구글에 '한국 지도 전담관' 상주와 보안 사고 대응 프레임워크 수립을 의무화하며 안전장치를 마련했다. 하지만 데이터 국경이 무너진 상황에서 이번 결정이 한국 ICT 생태계에 '메기'가 될지 아니면 생태계를 교란하는 '황소개구리'가 될지는 지켜볼 일이다.2026-02-27 14:25:51
-
![[데일리 뱅킹 브리프] 하나은행, 햇살론 이자 캐시백으로 서민·취약계층 포용금융 확대 外](https://image.ajunews.com//content/image/2026/01/29/20260129090450913620.jpg)
하나은행, '햇살론 이자 캐시백'으로 서민·취약계층 포용금융 확대 外 하나은행, '햇살론 이자 캐시백'으로 서민·취약계층 포용금융 확대 [이코노믹데일리] 하나은행은 서민·취약계층 금융부담 경감 지원을 위해 '햇살론 이자 캐시백' 프로그램을 시행한다고 29일 밝혔다. 이번 하나은행 '햇살론 이자 캐시백' 프로그램은 지난 8일 수원시 서민금융통합지원센터에서 열린 포용적 금융 대전환 제1차 회의에서 발표된 포용금융 확대 방안 중 하나로, 햇살론 특례보증과 일반보증 신규 손님 대상으로 신규일로부터 1년 동안 대출 잔액의 2% 수준을 월 환산하여 매월 현금으로 돌려주는 프로그램이다. 예를 들어, 햇살론 손님이 대출원금 1000만원, 대출금리 12.5%인 경우, 이자납부 후 다음 달 세 번째 영업일에 1만6667원(1000만원x2%÷12개월)을 1년 동안 매월 환급돼 1년간 총 20만원 상당액을 하나머니로 캐시백 받을 수 있다. 햇살론은 대표적인 서민금융상품으로서, 해당 금리는 서민금융진흥원 보증료율(최대 6.5%)과 은행의 이자율(6%)을 합해 결정된다. 이번 햇살론 이자 캐시백 프로그램시행을 통해 최근 서민금융진흥원의 보증료율 인하한 것에 더해 실질적으로 은행 이자율을 추가 감면함으로써 서민·취약계층의 금융부담 경감이 배가될 것으로 기대하고 있다. 하나은행 포용금융상품부 관계자는 "이번 이자 캐시백 프로그램을 시작으로 서민·취약계층이 제도권 금융에서 보다 낮은 비용으로 원활하게 자금을 이용할 수 있도록 지속적으로 포용금융 신사업을 발굴·추진하겠다"고 말했다. 케이뱅크, 은행권 최초 클라우드 기반 R&D망 구축 케이뱅크가 금융권의 망분리 환경을 넘어 클라우드 기반의 유연한 연구개발 환경을 조성했다. 케이뱅크는 은행권 최초로 클라우드 기반의 연구개발망을 구축했다고 29일 밝혔다. 연구개발망은 내부망과 분리된 독립적인 환경에서 새로운 기술과 서비스를 사전에 검증(PoC)하고 테스트하기 위한 개발 전용 인프라다. 클라우드 기반 연구개발망은 보안성을 유지하면서도 개발 자유도와 실험 속도를 대폭 높이고 비용 효율성까지 확보한 것이 특징이다. 기존에는 금융권 개발 환경이 내부망에 묶여 있어 높은 보안성을 확보하는 대신 외부 기술 활용이 크게 제한됐고 신기술 실험에도 제약이 있었다. 이번 연구개발망은 내부망과 분리된 클라우드 환경으로 구축돼 기존 금융권 개발 환경의 제약을 해소했다. 데이터 반입과 생성형 AI(인공지능) 기술 접근이 자유로워지면서 AI·빅데이터 기술 검증 속도가 크게 향상됐고, 신기술의 적용 가능성 평가부터 실제 서비스 전환까지의 기간도 대폭 단축됐다. 특히 제휴 비즈니스 서비스 개발 측면에서 개발 속도와 검증 효율이 크게 개선된다. 기존에는 제휴사 API(인터페이스) 연동을 위해 방화벽 설정, 보안 심의 등 복잡한 절차를 거쳐야 했지만, 연구개발망에서는 제휴사 API를 먼저 호출해 품질을 사전 검증하며 초기 개발단계부터 속도를 높일 수 있게 됐다. 보안 측면에서는 클라우드에 최적화된 보안 체계를 도입해 보안성을 높였다. 연구개발망에는 제로트러스트 보안 모델을 적용해 인증·권한 관리와 시스템 접근을 일원화하고, 악성코드 유입과 비인가 자료 반출 등 보안 사고 가능성을 원천적으로 차단한다. 또한 클라우드 기반으로 연구개발망을 구축하면서 온프레미스(자체 서버 구축) 환경 대비 설비·운영 비용을 약 70% 절감했다. 기존 온프레미스 방식은 전산실 공간 확보 등 각종 설비 비용과 유지보수 부담이 컸지만 클라우드 환경으로 구축하면서 비용을 크게 줄였다. 우리銀, 공공기관 AX 전환 지원 나선다 우리은행은 서울 중구 본점에서 한국상용인공지능소프트웨어협회와 'AI(인공지능) 확산 및 금융·산업 협력 강화를 위한 업무협약'을 체결했다고 29일 밝혔다. 이번 협약은 공공 및 기관금융 분야에서 AI·SW 기술 활용을 확대하고 금융과 기술을 연계한 협력 체계를 구축해 디지털 전환과 인공지능 전환을 보다 효율적으로 추진하기 위해 마련됐다. 양 기관은 협약에 따라 △공공기관 대상 AI 기반 금융·행정 융합 서비스 공동 개발 △금융·행정 연계 디지털 전환 및 인공지능 전환 가속화 △데이터 분석·자동화·보안 등 핵심 기술 분야 협력을 추진할 계획이다. 이를 통해 공공·기관금융 전반의 업무 효율성과 서비스 품질을 높이는 AI 기반 운영 환경 구축을 목표로 한다. 한국상용인공지능소프트웨어협회는 AI·SW 기술 동향과 회원사 네트워크를 기반으로 기술 자문과 참여 기업 매칭을 지원하고, 우리은행은 기관금융 고객 네트워크와 금융 전문성을 활용해 AI 기반 금융 서비스 기획과 실무 협력을 담당한다. 양 기관은 향후 공공기관과 지방자치단체, 교육기관 등을 대상으로 한 다양한 공동 프로젝트에도 참여할 방침이다. 어윤호 한국상용인공지능소프트웨어협회 회장은 "이번 협약을 계기로 우리은행이 보유한 금융 및 기관 인프라를 AI·SW 기술 확산의 중요한 채널로 삼아, 공공·금융 분야에서 체감할 수 있는 AI 혁신 사례를 만들어 내겠다"고 말했다. 조세형 우리은행 기관그룹 부행장은 "국내 AI 소프트웨어 산업을 대표하는 협회와의 협업을 통해 공공·금융 분야 디지털 혁신을 한층 속도감 있게 추진할 수 있게 됐다"며 "우수한 AI·SW 기술력과 은행의 금융 인프라를 결합해 고객에게 편리하고 스마트한 금융 서비스를 제공해 나가겠다"고 말했다.2026-01-29 09:09:24
-
아파트도 이제 디지털 경쟁…건설사들, 주거 플랫폼에 힘준다 [이코노믹데일리] 아파트 시장에서 주거 플랫폼의 비중이 점차 커지고 있다. 외관 디자인이나 조경, 커뮤니티 시설이 주요 경쟁 요소로 작용하던 흐름에서 최근에는 입주민 플랫폼을 중심으로 한 주거 서비스가 단지 경쟁력을 가르는 요소로 부각되는 모습이다. 주거 플랫폼은 분양 정보 확인, 입주 절차, 커뮤니티 시설 이용, 하자·수리 접수, 스마트홈 제어 등 입주 전후의 생활 관리 기능을 통합해 제공하는 것이 특징이다. 건설사들은 플랫폼 고도화를 통해 입주민 편의를 높이고 단지 운영 효율을 개선하겠다는 전략을 내세우고 있다. 29일 업계에 따르면 현대건설은 최근 입주민 전용 플랫폼 ‘마이 힐스(my HILLS)’와 ‘마이 디에이치(my THE H)’의 2.0 버전을 출시했다. 이번 개편에서는 행정안전부의 ‘정부24’ 시스템과 연계해 주민등록등본 기반의 실시간 입주민 인증 기능을 도입했다. 관리사무소 방문이나 서류 제출 절차를 줄이는 것이 목적이다. 이와 함께 분양 정보, 커뮤니티 예약, 스마트홈 제어 기능도 함께 제공하고 있다. 삼성물산 건설부문은 지난 2024년 8월 ‘홈닉(Homeniq) 2.0’을 선보이면서 입주민 선호도가 높은 콘텐츠를 강화했다. 올해에는 주차관제 전문기업 3곳과 업무협약(MOU)를 체결하면서 주거 서비스 기능도 향상시켰다. GS건설은 통합 주거 서비스 앱 ‘자이홈’을 운영 중이다. 입주 전 사전점검부터 입주 후 난방·조명·가스 등 세대 내 기기 제어, 엘리베이터 호출, 방문자 관리, 커뮤니티 시설 예약 기능을 제공한다. 이달 20일에는 자이 아파트 계약 고객을 위한 온라인 전용 서비스로 계약부터 잔금 완납까지 한 화면에서 관리하는 통합 플랫폼 ‘My 자이’를 오픈하기도 했다. 이 외에도 포스코이앤씨, 대우건설, HDC현대산업개발 등 주요 건설사들이 주거 플랫폼을 도입하거나 운영 범위를 확대하고 있다. 각 사의 플랫폼 구성과 적용 단지는 다르지만 입주 전후의 관리·서비스 영역을 디지털화하려는 흐름은 공통적으로 나타난다. 업계에서는 주거 공간에서도 입주 이후의 이용 경험이 브랜드 인식에 영향을 미친다는 인식이 확산되고 있다는 분석이 나온다. 분양 이후에도 지속적으로 이용되는 서비스인 만큼 사용 편의성에 따라 체감하는 브랜드 이미지가 달라질 수 있다는 이유에서다. 일상적인 관리·예약·민원 처리 과정에서의 경험이 누적되면서 특정 단지나 건설사에 대한 만족도와 신뢰도로 이어질 가능성도 존재한다. 또 오프라인 시설은 한 번 구축되면 변경이 어렵지만 플랫폼은 업데이트를 통해 기능을 보완하거나 운영 방식을 조정할 수 있다. 이에 따라 주거 플랫폼을 단순 편의 서비스가 아니라 장기적인 브랜드 관리 수단으로 인식하고 고도화에 나서고 있다는 평가도 나온다. 플랫폼 운영에 따른 비용 부담은 불가피해 보인다. 시스템 운영, 업데이트, 예약 관리 등으로 인한 비용이 지속적으로 발생할 수 밖에 없기 때문이다. 이러한 비용 구조가 장기적으로는 관리비에 반영될 수 있다는 시각도 존재한다. 보안과 개인정보 보호 문제 역시 주요 과제로 꼽힌다. 주거 플랫폼은 출입 기록과 방문자 정보, 차량 정보, 세대 내 기기 제어 데이터 등을 다루는 만큼 보안 사고 발생 시 영향 범위가 방대할 수 있기에 민감한 관리가 필요하다는 지적이다. 업계 관계자는 “예전에는 커뮤니티 시설 자체가 차별화 요소로 작용했다면 최근에는 커뮤니티 시설을 어떻게 예약하고 운영하느냐가 경쟁 요소로 인식되고 있다”며 “플랫폼을 통해 운영 데이터가 축적되면 서비스 개선에 활용할 수 있는 여지가 생긴다”고 말했다. 주거 플랫폼을 둘러싼 건설사들의 경쟁은 편의 기능 확대를 넘어 프리미엄 아파트의 관리 방식과 브랜드 경쟁 구도 전반으로 확산되는 양상이다.2026-01-29 06:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)