최근 발생한 금융권 해킹과 유사한 사고가 재발하지 않도록 정부가 긴급 대응체계를 가동한다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 금융권 해킹사고와 유사한 공격의 민간 분야 확산 및 추가 피해를 방지하기 위해 사이버 위협에 대한 대응을 강화하고 있다고 4일 밝혔다. 먼저 금융권에서 발생한 해킹이 추가 피해로 번질 가능성에 대응하기 위해 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화했다. 주요한 기업의 홈페이지에 대한 모니터링을 강화하고 침해사고 대응인력을 보강했으며 비상출동조를 상시 대기시킨다. 또한 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버 위협 정보를 각 기관과 기업에 제공해 자체적으로 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳을 대상으로는 보안점검 권고 메일을 발송했다. 금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협 정보를 전달해 악성 행위 차단 등을 해 달라고 요청했다. 현재 금융권의 해킹사고에 대해서는 소관 기관인 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부는 금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 사전 준비를 마쳤다. 최근 주요 시중은행 등 다수 금융사가 인공지능(AI) 에이전트를 이용한 해킹에 당한 것이 알려지면서 불안이 확산하고 있다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개인정보가 빠져나간 데 이어 저축은행과 캐피털사, 상호금융까지 전방위로 해킹 위협에 노출됐던 정황이 드러났다. 과기정통부는 민간 정보통신서비스에 대한 사이버 위협 동향을 모니터링하고 피해 확산을 방지하는 데 집중할 계획이다.

침해사고를 인지한 뒤 24시간 이내 정부에 신고하도록 법령이 정비됐지만 이를 지키지 않은 사례가 200건을 넘는 것으로 나타났다. 26일 국회 과학기술정보방송통신위원회 소속 박정하 국민의힘 의원이 과학기술정보통신부·한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 정보통신망법상 법정 신고기한을 넘겨 신고한 침해사고는 총 264건으로 집계됐다. 2024년 8월 14일부터 개정 정통망법이 시행되면서 기업 등 정보통신서비스 제공자는 침해사고가 발생한 사실을 인지한 시점부터 24시간 이내에 과기정통부 또는 KISA에 신고해야 하지만, 실제로는 기한을 넘기는 사례가 반복됐다. 특히 A기업은 침해사고를 인지하고도 3년 넘게 이를 신고하지 않은 것으로 드러났다. 기한을 넘겨 신고할 경우 최대 3000만원의 과태료가 부과될 수 있지만, 264건 가운데 실제로 과태료 징수로 이어진 건수는 23.1%에 그쳤다. 과태료 부과액은 총 3억 7650만원으로 집계됐다. 전문가들은 단순히 신고기한 준수 여부를 넘어 사고 신고부터 원인 조사와 재발 방지까지 전 과정을 관리할 수 있도록 기업의 책임을 강화하는 방향으로 제도를 보완해야 한다고 지적했다. 황석진 동국대 국제정보보호대학원 교수는 “단순 과태료 부과는 대형 플랫폼 기업에 충분한 억제력이 되지 못하는 한계가 있다”면서 “사고가 반복되는 기업에는 특별 점검이나 외부 보안 감사를 강화하는 부분이 필요하고, 기업 내부의 정보보호 최고책임자(CISO)의 권한에 힘을 실어주는 방향으로 제도를 정비해야 한다”고 제언했다. 이런 가운데 정작 사고 대응 과정에서 기업이 참고할 수 있는 KISA 매뉴얼에는 법령 개정 사항이 충분히 반영되지 않은 것으로 나타났다. KISA가 2025년 10월 15일 홈페이지에 게재한 ‘개인정보 유출 등 사고 대응 매뉴얼’에는 2024년 3월까지의 내용이 반영돼 있다. 2024년 8월 시행된 개정 정통망법에 담긴 ‘사고 인지 후 24시간 이내 신고’ 의무는 매뉴얼에 반영되지 않았다. 법령상 신고 의무는 강화됐지만, 기업이 사고 대응 과정에서 참고하는 매뉴얼은 이를 따라가지 못하고 있는 셈이다. 박 의원은 “침해사고 신고를 24시간 이내로 의무화했지만 수백 건의 지연 신고가 발생했고, 수년간 신고하지 않은 사례까지 확인됐다”며 “제도만 강화해 놓을 것이 아니라 늑장 신고에 대한 실효성 있는 제재와 함께 정부의 대응 매뉴얼과 관리체계도 제대로 정비해야 한다”고 지적했다.

인공지능(AI)의 급격한 고도화에 따른 안전 우려가 커지면서 오픈AI가 첨단 AI 개발 속도를 조절하는 방안을 검토하고 나섰다. AI가 악용될 경우 대규모 피해로 이어질 수 있는 구체적인 차기 표적으로는 전력망을 지목하며 사이버보안 강화에 나서는 모습이다. 블룸버그통신은 10일(현지시간) 샘 올트먼 오픈AI 최고경영자(CEO)가 이번 주 전사 회의에서 첨단 AI 개발 속도를 늦추는 방안을 검토하고 있다고 밝혔다고 보도했다. 올트먼 CEO는 다른 AI 연구팀들과 공동으로 속도를 조절할 가능성도 검토 중이나 다른 기업이나 연구팀은 동의하지 않을 수 있다는 점도 언급한 것으로 전해졌다. 올트먼 CEO의 발언은 최근 AI 업계에서 고도화된 AI의 위험성을 우려하는 목소리가 잇따르면서 AI의 속도조절에 불을 붙인 것으로 풀이된다. 오픈AI 최고 과학자인 야쿠프 파초키는 최근 “필요에 따라 향후 개발 속도를 늦추기 위해 협력해야 한다”며 공통의 안전 기준이 마련될 때까지 자발적인 속도 조절이 보편화돼야 한다고 주장했다. 앞서 올트먼도 지난 7월 백악관 관계자들과 AI 개발 속도를 조절할 필요성에 대해 논의한 바 있다. 실제 AI의 사이버 공격 능력이 현실적인 위협으로 부상하면서 우려는 더욱 커지고 있다. 최근 오픈AI의 AI 에이전트들이 서로 협력해 통제 체계를 우회하고 제3자 웹사이트를 공격한 사실이 드러나면서 AI가 인간의 지시를 넘어 자율적으로 사이버 공격을 수행할 가능성에 대한 경고가 확산됐다. AI 업계 내부에서도 속도 조절을 요구하는 목소리가 커지고 있다. 최근 앤트로픽과 오픈AI의 연구원이었던 제이콥 콕슨은 “AI 기업들이 초지능 AI를 향해 경쟁하면서 인류의 안전을 걸고 도박하고 있다”고 비판했다. 지난 7월 말에는 주요 AI 기업 직원 1100명 이상이 AI 개발 속도를 늦출 장치 마련을 촉구하는 청원에 서명하기도 했다. 반면 도널드 트럼프 미국 대통령은 이날 AI로 인한 인류 멸종 가능성에 대해 “전혀 우려하지 않는다”고 밝히며 “AI 경쟁에서 중국에 대해 우위를 유지하는 것이 내겐 더 중요하다”고 상반된 입장을 밝히기도 했다. AI가 초래할 수 있는 위험을 통제하고 핵심 인프라를 보호해야 한다는 요구도 커지고 있다. AI가 공격 도구로 진화할 가능성이 현실적인 문제로 떠오르면서 전력망과 같은 국가 핵심 인프라의 보안이 AI 시대의 새로운 안전 과제로 부상하고 있기 때문이다. 오픈AI는 차기 AI 사이버공격의 표적이 전력망으로 향할 것이라 예상하고 미국 전력회사들과 보안 강화를 논의하고 있다. 미국 정치전문매체 폴리티코에 따르면 올트먼 CEO는 이날 미국 콜로라도주에서 열린 에디슨전기연구소(EEI) 연례회의에서 듀크에너지·엑셀론·서던컴퍼니·넥스트에라에너지 등 주요 전력회사 임원들과 만나 AI를 악용한 전력망 사이버공격 위험을 차단하는 방안을 논의했다. 오픈AI는 자사의 10억달러 규모 사이버보안 사업인 ‘데이브레이크’를 활용해 전력회사들이 AI를 사이버 방어에 활용할 수 있도록 지원하는 방안을 제안했다. 전력망에 연결된 데이터센터의 보안 문제도 논의 대상에 포함됐다. 오픈AI와 전력회사들의 논의는 지난 7월부터 시작됐다. 오픈AI는 당시 12개 유틸리티 기업의 최고정보보안책임자(CISO)를 샌프란시스코 본사로 초청해 전력망 안정성과 보안 문제를 논의했다. 폴리티코는 이 같은 논의가 오픈AI 모델로 만들어진 AI 에이전트들이 연루된 허깅페이스 서버 해킹 사실이 알려진 직후 시작됐다고 전했다.

이용자 계정 3954만개에 담긴 정보가 유출된 티빙이 개인정보 침해 사고에 공식 사과했다. 또 이용자들에게 안심보험 가입과 5000포인트 제공 등의 보상안도 제시했다. 최주희 티빙 대표는 3일 서울 광화문 코리아나호텔에서 열린 설명회에서 “이번 침해 사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다”고 밝혔다. 이어 “안전한 서비스를 제공하지 못한 데 대해 대표이사로서 무거운 책임을 느낀다”면서 “조사 결과를 겸허히 받아들이고 필요한 시정 조치와 재발 방지 대책을 끝까지 이행하며, 보안 체계 전반을 근본부터 다시 세우겠다”고 덧붙였다. 티빙은 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대하는 등 보안 체계를 전면 강화하기로 했다. 인증과 접근 통제를 강화하는 ‘제로 트러스트’ 기반의 보안 체계 구축과 인공지능(AI) 기반 이상 징후 탐지와 실시간 대응 시스템 고도화에 나선다. 보안 전문 인력을 향후 5년간 현재의 3배 수준으로 늘리고, 최고경영자(CEO) 직속의 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증과 조언을 받는다는 방침이다. 또 CEO와 정보보호 최고책임자(CISO), 개인정보보호책임자(CPO)를 중심으로 보안 거버넌스도 강화한다. “전문 인력 3배 확충…보안체계 강화”이용자들에 대한 보상안도 제시했다. 티빙은 해킹·피싱 등에 따른 사이버 금융사기 등을 1인당 최대 300만원까지 보상하는 안심 보험을 1년간 제공한다고 밝혔다. 티빙 측은 이에 대해 “피해 보상과 직결되지 않더라도 고객이 안심할 수 있도록 하는 데 기여할 수 있을 것”이라고 취지를 설명했다. 또 이용자들은 ▲5000원 상당 티빙 포인트 ▲프리미엄급 시청 환경(4K 화질·기기 4대 동시 시청·400회 내려받기) 업그레이드 ▲엔터테인먼트 쿠폰(웨이브 광고형 1개월 구독권과 CGV 콤보 3종 5000원 할인 중 선택)을 받을 수 있다. 이달 7일부터 30일까지 신청하면 다음 달 6일부터 이용할 수 있다. 앞서 과학기술정보통신부는 이날 정부서울청사에서 지난 5월 발생한 티빙의 개인정보 유출 사고 관련 민관합동조사단 조사 결과를 발표하고 3954만개에 달하는 계정의 정보가 유출됐다고 밝혔다. 유출된 항목은 성명·생년월일·휴대전화번호·이메일 주소·연계정보(CI) 등 20개 항목(70종)이다. 또한 소스 코드가 포함된 기술 자산 361건(30.35GB 규모)도 유출됐다. 조사단은 공격자가 지난 5월 29일부터 3일에 걸쳐 개발자의 ‘개발환경 접속키’를 사전에 탈취한 뒤 개발환경에 무단 접속해 프로젝트를 유출한 것으로 파악했다. 소스코드 내에 저장된 ‘운영환경 접속키’ 43개를 추가 확보해 운영환경(아마존웹서비스·AWS)까지 침투했다는 설명이다. 조사단은 탈취 경로 확인을 위해 개발자 단말기 포렌식 분석으로 다양한 공격 시나리오를 정밀 분석했으나 확인이 불가능했다고 전했다. 다만 운영환경 접속키를 별도 분리 보관하지 않고, 이용자 정보가 저장된 데이터베이스에 접근할 수 있는 접속정보를 암호화하지 않은 등 관리체계의 문제점을 확인했다고 조사단은 설명했다. 또한 티빙이 침해사고를 인지한 뒤 24시간이 지난 뒤에야 한국인터넷진흥원(KISA)에 신고해 정보통신망법 위반에 따른 과태료(최대 3000만원)가 부과될 예정이다. 과기정통부는 티빙에 이달까지 재발 방지 이행계획 제출을 요구하고 내년 1월부터 이행점검에 나설 계획이다.

금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 ‘망분리 규제’를 전면 해제하는 방안을 추진한다. 이억원 금융위원장은 10일 서울 종로구 포시즌스 호텔에서 금융보안원이 연 ‘금융회사 최고경영자(CEO) 초청 정보보호의 날 기념행사’에 참석해 이런 구상을 밝혔다. 이번 행사는 고도화되는 AI 기반 사이버 공격에 대응해 금융권 공동 대응 방안을 모색하기 위해 마련됐다. 이 위원장은 지난해 발생한 금융권 정보 유출 및 해킹 사고를 언급하며 “기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다”며 “AI 공격은 AI로 방어하는 체계가 마련돼야 한다”고 강조했다. 특히 그는 “충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다”고 말했다. 금융당국은 지난 6월부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행 중이다. 현재 국내 금융사는 보안을 이유로 업무용 시스템 등을 외부 통신망과 철저히 분리하고 차단해야 하는 망분리 규제를 적용받고 있다. 보안 사고에 대한 금융사 책임을 강화하는 입법 과제 계획도 분명히 했다. 해킹 사고 발생 시 징벌적 과징금과 이행강제금 제도를 도입하고, 정보보호최고책임자(CISO)의 권한과 소비자 공시를 강화하는 내용을 담은 ‘전자금융거래법’ 개정안의 통과를 추진할 계획이다. 보안 사각지대 해소를 위한 ‘디지털금융안전법’도 준비하기로 했다.

박 대표 취임 100일 첫 비전 제시6G·위성 확대 안정적 통신망 제공‘통신 본업’ 보안·네트워크에 12조전국에 1GW 데이터센터 만들고해저케이블 등 AI 인프라에 6조 미래 먹거리 ‘토큰 팩토리’ 추진 취임 100일을 맞은 박윤영 KT 대표가 첫 경영 청사진을 내놨다. 보안 강화로 통신 본업을 다시 세우고, 데이터센터와(DC) 해저케이블 등 AI 인프라를 앞세워 기업들의 AI 전환(AX)을 뒷받침하는 ‘AX 플랫폼 컴퍼니’로 탈바꿈하겠다는 것이다. 이를 위해 보안, 네트워크, AI 인프라를 중심으로 총 18조원을 투자한다. 박 대표는 6일 서울 광진구 풀만 앰배서더 서울 이스트폴에서 기자간담회를 열고 이런 내용을 담은 중장기 전략을 발표했다. 핵심은 통신 경쟁력을 높이는 동시에 AI 사업의 기반을 구축하는 것이다. 보안과 네트워크에 향후 3년간 12조원을 투자하고, AI DC와 산업 현장에서 AI를 실시간으로 구동하는 AI 에지(Edge), 해저케이블 등 AI 인프라에는 6조원을 투입한다. 이를 바탕으로 금융과 공공, 제조 등 기업들의 AI 전환을 지원하는 플랫폼 사업을 새로운 성장동력으로 키운다는 계획이다. 네트워크 분야에서는 6세대 이동통신(6G)과 위성, 데이터센터 상호연결(DCI) 등 미래 기술 투자도 확대한다. 정지궤도(GEO)와 저궤도(LEO) 위성을 함께 운영해 재난 상황에서도 안정적인 통신망을 제공할 계획이다. 보안과 IT 경쟁력부터 강화 방안에 대해 박 대표는 취임 후 100여일 동안 전국 사업장을 살펴본 결과 AI 시대일수록 연결의 품질과 신뢰를 높이는 것이 가장 중요하다고 판단했다고 설명했다. KT는 정보보안과 IT 혁신에 4조원을 투입해 제로 트러스트 기반 보안 체계를 구축하고, 정보보호최고책임자(CISO)와 개인정보보호책임자(CPO)를 분리하는 한편 보안 인력도 두 배로 확대한다. 박 대표는 “AI 중심으로 연결의 대상은 달라져도 KT의 본질은 연결”이라고 말했다. AI 인프라 투자에는 AI 서비스를 처리할 데이터센터와 네트워크 수요도 함께 커지고 있다는 판단이 깔려 있다. KT는 전국에 1GW(기가와트) 규모의 AI 데이터센터를 구축하고, 해저케이블에도 1조원을 투자해 용량을 90Tbps 이상 확대할 계획이다. 이를 통해 늘어나는 글로벌 AI 트래픽에 대응하고 해외 빅테크의 국내 AI 데이터센터 투자도 유치한다. 박 대표는 “투자는 실수요를 기반으로 추진할 것”이라며 데이터센터 운영 경험과 네트워크 경쟁력을 KT의 차별화 요소로 꼽았다. 해저케이블은 글로벌 빅테크와 협력해 구축하는 방안을 추진한다. 신규 사업 모델도 공개했다. 생성형 AI 이용이 늘면서 기업들의 비용 부담이 커지는 점에 착안해 ‘토큰 팩토리’를 내세웠다. 여러 AI 모델 중 가장 효율적인 모델을 자동으로 연결하고 토큰 생성과 과금까지 지원하는 플랫폼을 구축하겠다는 것이다. 박 대표는 “AI 시대의 경제 단위는 토큰”이라며 “통신사가 가장 잘하는 과금 역량을 AI 사업으로 확장하는 모델”이라고 설명했다. KT는 금융, 공공, 제조·의료를 중심으로 AI 사업을 확대할 계획이다. 기존 마이크로소프트(MS)와의 협력은 유지하면서 구글과 팔란티어, 국내 AI 기업 등으로 파트너십을 넓혀 글로벌 AX 시장도 공략한다는 구상이다.

지난해 고객 개인정보 유출 사태로 홍역을 치른 SK텔레콤이 사고 이후 주요 정보보호 혁신 활동과 성과를 담은 ‘정보보호백서 2025’를 1일 발간했다. 이번 백서는 SK텔레콤이 정보보호 체계를 전면 재정비하고 재발 방지와 신뢰 회복을 위해 추진해 온 각종 대책을 담은 첫 공식 보고서다. 백서에 따르면 SK텔레콤은 지난해 4월 고객 정보 침해 사고를 인지·신고한 이후 수립한 전사 차원의 정보보호 강화 체계를 ▲정보보호 거버넌스 ▲정보보호 아키텍처 및 기술 ▲개인정보보호 등 크게 3개 범위로 나누고 257개의 세부 추진과제를 선정했다. 전사 ‘보안 리터러시’ 강화, 주요 정보 암호화 확대, 고객보호 서비스 개발 등 세부 과제 중에 지난달까지 66.5%인 171개 과제를 이행했고 올해 안에 37개 과제를 이행 완료할 예정이다. 또 정보보호 거버넌스를 재정립해 최고경영자(CEO)와 정보보호최고책임자(CISO)가 직접 지휘하는 최상위 의사결정 책임 구조를 확립하고 5년간 약 7000억원을 투입해 고객 보호 체계를 지속적으로 강화한다. CEO 직속 통합보안센터가 전사의 보안 컨트롤타워 역할을 하고, CISO 직속으로 모의해킹 전담조직 ‘레드팀’을 둬 잠재 위험을 사전에 식별한다. 정재헌 SK텔레콤 CEO는 발간사에서 “정보보호 투자를 확대하고, 통합보안센터를 중심으로 전사적 보안 관리 체계를 강화하여 경영진의 의사결정이 현장의 철저한 보안 실행으로 이어지도록 최선을 다하고 있다”며 “무엇보다 고객이 체감할 수 있는 ‘실질적인 변화’를 위해 스미싱·보이스피싱 등 사이버 범죄로부터 고객 피해를 예방하기 위한 선제적 노력을 멈추지 않을 것”이라고 밝혔다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 SK텔레콤은 정보보호 투자 규모에서 통신 3사 중 가장 큰 증가폭을 기록했다. SK텔레콤과 자회사 SK브로드밴드의 합산 정보보호 투자액은 지난해 1434억원으로 전년(933억원) 대비 53.7% 증가했다. 정보보호 전담 인력도 526명으로 전년(337명) 대비 56.0% 늘었다.

‘안전한 AI를 위한 약속, 사전예방 기반 개인정보보호체계 구축’ 주제… 8개 트랙·36개 세션 운영 개인정보 유출 사고 시 대표자 책임을 명확히 하고 개인정보보호최고책임자(CPO)의 역할을 강화하는 개정 개인정보보호법이 오는 9월 11일 시행된다. 최근 쿠팡의 3755만명 개인정보 유출에 따른 6246억원 과징금 부과를 비롯해 티빙, BGF네트웍스 등에서 개인정보 유출 사고가 발생함에 따라 기업과 기관의 개인정보보호 조치에 대한 사회적 관심이 높아진 상태다. 이러한 상황에서 22일부터 23일까지 이틀간 서울 코엑스 그랜드볼룸에서 ‘제15회 개인정보보호페어 ＆ CPO워크숍(PIS FAIR 2026)’이 개최된다. 이번 행사는 개인정보보호위원회(위원장 송경희)와 PIS FAIR 조직위원회(위원장 최장혁)가 공동 주최한다. PIS FAIR 2026에는 유관 기관과 기업 등 총 89개 기관이 참가했다. 공공기관 및 기업의 CPO, 개인정보보호 담당자, 개인정보 처리자, 정보보안 담당자 등 현업 실무자 약 4000명이 참석할 것으로 예상된다. PIS FAIR는 개인정보보호법이 시행된 2011년부터 개인정보보호 제도 활성화와 인식 제고를 목적으로 매년 개최되어 올해로 15회째를 맞이했다. 현장에서는 개인정보보호 및 사이버보안 솔루션을 공급하는 기업들이 기술과 서비스를 전시·시연하며 최신 기술 동향을 공유한다. 최장혁 PIS FAIR 2026 조직위원장은 개회사에서 앤트로픽의 미토스 사태를 언급하며 전통적인 사이버보안 방식의 한계를 극복해야 한다고 강조했다. 그는 법적·제도적 장치 마련과 더불어 기업과 기관의 적극적인 투자 및 인식 전환이 필요하다고 밝혔다. 양청삼 개인정보보호위원회 사무처장은 환영사를 통해 데이터 산업 환경에서 국민의 신뢰가 중요하며 그 중심에 개인정보보호가 있음을 명시했다. 이어 AI 심화 시대에 맞춘 국가적 개인정보 안전관리 체계 강화를 위한 정책 제언을 당부했다. 오현주 국가안보실 3차장은 축사에서 CPO가 고도화된 AI 위협을 방어하고 조직의 혁신 방향을 제시하는 전략적 리더 역할을 해야 한다고 설명했다. 정부 또한 AI 3대 강국 실현을 위해 개인정보보호와 데이터 활용이 균형을 이루는 환경을 조성하겠다고 밝혔다. 이상중 한국인터넷진흥원 원장은 AI 대전환 시대의 개인정보보호가 AI 산업 경쟁력 확보와 국민 안심 데이터 활용의 선결조건이라고 언급하며, 이번 행사가 선제적 예방 중심의 개인정보보호 체계를 확립하는 계기가 되기를 기대한다고 전했다. 이기주 한국CISO협의회 회장 역시 축사를 통해 신뢰할 수 있는 AI 활용을 위해 사전예방 체계가 구비되어야 함을 피력했다. 그는 행사 기간 중 AI 시대에 필요한 보호와 활용의 균형 전략 및 구체적인 가이드라인이 논의될 것이라고 설명했다. 김진수 한국정보보호산업협회(KISIA) 회장은 서비스 설계 단계부터 개인정보보호 원칙을 반영하고 데이터 전 과정의 위험을 제어하는 ‘Privacy by Design(설계 단계부터의 개인정보보호 내재화)’ 관점의 중요성을 강조했다. PIS FAIR 2026은 ‘안전한 AI를 위한 약속, 사전예방 기반 개인정보보호체계 구축’을 대주제로 삼아 8개 트랙에서 총 36개 강연을 진행한다. 서울특별시가 주최하는 ‘제5회 서울특별시 개인정보보호 포럼’도 동시에 개최된다. 첫날인 22일 오전에는 임희 경찰청 팀장이 ‘AI 시대의 침해사고 대응과 회복 탄력성–로그분석, 데이터 통제권 중심으로’를 주제로 강연하여 원본 로그와 민감 데이터 통제권을 통한 재발 방지 및 회복 방안을 공유했다. 이어 김홍선 김·장 법률사무소 고문은 ‘AI 시대의 개인정보보호 패러다임 전환’을 통해 데이터 생애주기 통제와 사이버보안 패러다임을 발표했다. 김해숙 개인정보위 사전실태점검과 과장은 예방 중심의 개인정보 관리체계 전환을 위한 정책 방향을 설명했다. 이튿날인 23일 오전에는 ‘우리 회사도 예외는 없다! 실제 사례로 보는 개인정보 유출 사고와 대응 가이드’를 주제로 토크콘서트가 진행된다. 유출 사고 이후 피해를 복구하기 위한 사이버 회복력(Cyber Resilience)과 법률적 대응 방안이 논의된다. 패널로는 최용혁 롯데카드 상무, 강한철 김·장 법률사무소 변호사, 안정호 법무법인 세종 변호사, 문홍식 KISA 탐지조사팀장이 참여한다. 또한 최광희 법무법인 세종 고문이 기업의 위험과 CPO 대응 사항을 주제로 강연하며, 조은진 대한무역투자진흥공사 팀장은 코트라의 개인정보보호수준 평가 우수사례를 소개한다. 최윤정 개인정보위 국제협력담당관은 국외이전 제도의 현황과 개선 방향을 다룬다. 양일 오후에는 8개 트랙에서 36개 강연이 분산 진행된다. ‘Law ＆ Compliance’ 트랙에서는 AI 시대 개인정보 쟁점과 미래 규범을 분석하고, 서울시 개인정보보호 포럼에서는 규제 환경 변화와 프라이버시 핵심 기술을 다룬다. 89개 기업 및 기관이 참여하는 솔루션 전시 및 시연회도 상시 운영된다. 참관객에게는 ‘개인정보보호 실천 가이드북 Vol.16’이 제공된다. 가이드북은 ‘안전한 AI를 위한 약속, 사전예방 기반 개인정보보호체계 구축’을 부제로 하여 AI 시대의 개인정보보호 실천 방안을 포함하고 있다.

금융당국이 고성능 인공지능(AI) 시대 보안 위협에 대응하기 위해 일부 대형 금융회사에 대해 망분리 규제를 한시적으로 풀기로 했다. 금융위원회는 지난 22일 권대영 부위원장 주재로 금융권 정보보호최고책임자(CISO), AI·보안 전문가들과 간담회를 열고 금융권 AI 보안 강화 및 망분리 규제 완화 방안을 논의했다고 24일 밝혔다. 현재 금융권은 업무망과 외부 인터넷망을 물리적으로 분리하는 ‘망분리 규제’를 적용받고 있다. 금융위는 생성형 AI와 자율형 AI 확산으로 기존 폐쇄형 보안 체계만으로는 대응이 어려워지면서, 고성능 AI를 활용한 실시간 보안 대응 필요성이 커지고 있다고 설명했다. 이에 따라 정부는 일정 수준 이상의 보안 역량과 AI 활용 능력을 갖춘 금융회사에 한해 망분리 규제를 1년간 한시적으로 완화하기로 했다. 대상은 총자산 10조원 이상, 상시 종업원 1000명 이상, 전담 정보보호최고책임자(CISO)를 둔 금융회사 등 49곳이다. 금융위는 향후 보안 역량과 AI 활용 능력이 충분히 검증된 금융사에 대해서는 망분리 규제를 전면 해제하는 방안도 검토하고 있다. AI를 활용한 챗봇 상담, 자산관리, 여신심사, 기업금융, 내부통제 등 금융서비스 혁신을 적극 지원하겠다는 구상이다. 중소형 금융회사 지원책도 함께 추진된다. 금융위는 ‘금융 AI보안연구소’와 ‘AI보안 지원센터’를 신설해 AI 기반 보안 위협 대응을 지원하고, 다음 달 중 금융권 AI 보안 가이드라인도 마련할 예정이다. 권 부위원장은 “망분리 규제 완화를 계기로 금융권에서 선도적이고 혁신적인 AI 활용 사례가 많이 나오길 바란다”고 말했다.

앤트로픽의 차세대 인공지능(AI) ‘클로드 미토스’가 27년간 누구도 찾지 못한 소프트웨어 취약점을 탐지해 냈다. 해킹 악용 우려로 공개가 미뤄져 오던 이 모델의 실체가 일부 드러나자 각국 정부는 일제히 긴급 대응에 들어갔다. 미 백악관은 관련 기업 최고경영자(CEO)를 소집했고, 우리 정부도 과학기술정보통신부가 주요 기업 최고보안책임자(CISO)를 불러모은 데 이어 국가AI전략위원회 보안특별위원회가 미토스 동향 긴급 점검에 나섰다. 전문가들은 AI가 기존 공격의 속도와 규모를 폭증시키고 진입 장벽을 무너뜨리면서 해킹 위협의 차원을 바꾸고 있다고 진단했다. 미토스에 이어 오픈AI도 보안 특화 ‘GPT-5.4-사이버’를 공개하는 등 AI 보안 시대는 이미 본격화했다. 한국의 디지털 보안 취약성은 뿌리가 깊다. 20여년간 보안을 지배해 온 공인인증서식 ‘설치형 보안 소프트웨어’ 체계가 미토스 앞에 정면으로 노출됐다. 이용자 PC에 깔린 키보드 보안·백신·방화벽 프로그램의 허점이 거꾸로 침투 경로로 악용된 사례는 이미 여러 차례 드러났다. 글로벌 표준이 브라우저 내장 암호화와 패스키로 옮겨간 지 오래인데도 한국만 설치형 보안 방식을 고수해 왔다. 여기에 앤트로픽이 미토스의 오용을 막기 위해 구글·애플·MS 등 극소수 파트너에게만 선공급하는 ‘프로젝트 글래스윙’의 참여 명단에 국내 기업은 단 한 곳도 없다. 글로벌 빅테크는 미토스로 자사 시스템의 허점을 앞다퉈 메우고 나섰는데, 한국만 방어용 도구를 손에 쥐지 못한 셈이다. 해묵은 규제를 붙들고 있던 금융위원회가 뒤늦게나마 공인인증서식 설치형 보안 체계의 단계적 철폐에 나선 것은 다행이다. 그러나 보안 체질을 획기적으로 바꾸고 AI 기반 실시간 자율방어 체계를 구축하려면 시간이 많지 않다. 국정과제로 구축 중인 ‘소버린 AI’ 모델은 산업 정책이 아닌 안보 자산으로 격상돼야 한다. 국제 보안 연대와 AI 규범 형성에 참여할 길도 찾아야 한다.

네이버가 2025년 한 해 동안의 개인정보 보호 활동을 정리한 ‘네이버 개인정보보호 리포트’와 프라이버시 전문 연구 결과를 담은 ‘네이버 프라이버시 백서’를 발간했다고 23일 밝혔다. 네이버는 지난 2012년부터 개인정보 보호를 위한 노력과 활동을 매년 ‘개인정보보호 리포트’를 통해 투명하게 공개해왔다. 2025 개인정보보호 리포트에서는 ▲국내 규제 대응 ▲투명성 강화 ▲개인정보보호 인식 제고 ▲파트너사 협업 강화 등이 담겨 있다. 구체적으로, 프라이버시센터 개편, 아동·청소년 프라이버시 부트캠프 개최, 수탁자 점검 시스템 운영, 파트너사 개인정보 보호 컨설팅 및 상담 프로그램 등의 활동을 상세하게 공개했다. 2025 네이버 프라이버시 백서에는 ▲인공지능(AI) 에이전트 환경과 개인정보 보호의 법적 쟁점(김병필 KAIST 기술경영전문대학원 교수) ▲간접식별정보와 개인정보 처리시스템의 범위 재설정(구태언 법무법인(유한) 린 변호사)에 대한 연구 결과를 담았다. 네이버는 2015년부터 매년 개인정보보호, 프라이버시 분야를 주제로 학계와 연구계의 전문 연구 결과를 담은 프라이버시 백서를 발간해오고 있다. 이진규 네이버 개인정보 보호책임자(CPO·DPO·CISO)는 “네이버는 AI 등 기술 혁신의 속도에 발맞춰 기술 개발부터 서비스 운영에 이르기까지 전 과정에 걸쳐 개인정보 보호 관리 체계를 향상하는 데 주력해왔다”며 “앞으로도 이용자의 프라이버시와 데이터 안전성을 변함없는 최우선 가치로 삼아 이용자가 안심하고 신뢰할 수 있는 플랫폼으로서 책임을 다하겠다”고 말했다.

■iM금융그룹 ◇부사장 재선임△그룹재무총괄 천병규◇전무 승진△준법감시인 이유정△그룹가치경영총괄 신용필△ESG전략경영연구소장 겸 이사회사무국장 이창영◇전무 신규 선임△그룹전략총괄 엄중석◇상무 신규 선임△경영지원실장 김용 ■iM뱅크 ◇부행장 재선임△수도권그룹장 김기만◇부행장 승진△기관영업그룹장 최상수◇부행장보 재선임△CISO 이광원◇부행장보 승진△투자금융그룹장 신성우◇상무 신규 선임△준법감시인 이봉주△영업지원그룹장 이제태△여신그룹장 류희장△마케팅그룹장 오현석△경영전략그룹장 신수환

■동양생명 ◇임원 선임△고객IT부문장 부사장 한상욱△CCO(금융소비자보호 총괄책임자) 상무 조운근△CMO(영업부문장) 상무 황문경△B2B영업본부장 상무 최호준△CISO(정보보호 최고책임자) 전문임원 이사대우 장현각◇임원 전보△고객지원본부장 상무 서혜연◇직무대행 선임△마케팅본부장 전원석

“김범석 의장은 어디 있습니까.”(황정아 더불어민주당 의원) “제가 한국어를 하지 못해서 말씀드립니다. 답변하는 내용이 제대로 통역되고 있나요.”(해럴드 로저스 쿠팡 임시 대표) 17일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출 사태 관련 청문회에서 외국인 경영진이 여야 의원 질의에 동문서답하는 장면이 연출되면서 ‘대국민 우롱 청문회’라는 비판이 나왔다. 창업주인 김범석 쿠팡Inc 의장 등 핵심 증인이 불출석한 것은 물론 한국어를 하지 못하는 외국인 경영진을 전면에 세운 데 대해 여야 모두 쿠팡 측을 거세게 질타했다. 최민희 과방위원장이 본격 질의에 앞서 외국인 경영진의 한국어 의사소통 가능 여부를 묻자 함께 나온 브렛 매티스 정보보호최고책임자(CISO)의 통역사는 “‘장모님’과 ‘처제’, ‘아내’, ‘안녕하세요’ 정도의 한국어를 구사하지만 여기서 논의하는 내용은 알아들을 수 없다”고 밝혔다. 야당 간사인 최형두 국민의힘 의원은 “(김 의장이) 글로벌 최고경영자(CEO)라는 이유로 참석 못 하겠다고 하는데 언어도단”이라며 “국민을 우롱하는 것”이라고 비판했다. 이훈기 민주당 의원은 “해럴드 로저스 대표는 허수아비 같다. 시간만 잡아먹고 있다”고 질타했다. 최 위원장은 로저스 대표를 향해 “지금 엉뚱한 대답을 하기로 전략을 들고나온 것 같다”며 “동문서답하기로 마음먹고 나온 것 같다”고 꼬집었다. 로저스 대표는 보상 방안과 관련해선 “현재 보상 방안을 검토 중”이라면서 “규제기관 조사에 응하고 있으며 파악 중이다. 조사 결과와 함께 보상안을 마련해 발표하겠다”고 답했다. 과방위는 청문회에 불출석한 김 의장과 박대준·강한승 전 쿠팡 대표를 국회증언감정법 위반 혐의로 고발하는 안을 의결했다. 정무위원회도 이날 김 의장이 정당한 이유 없이 국정감사에 불출석했다며 고발하기로 했다. 또 중대한 개인정보 유출 사고를 낸 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있는 내용의 개인정보보호법 개정안도 정무위 전체회의를 통과했다.

개인정보 유출 사태가 터진 쿠팡에 대한 국회 청문회에 창업자이자 최고경영자(CEO)인 김범석 쿠팡Inc. 의장은 끝내 모습을 드러내지 않았다. 17일 국회 과학기술정보방송통신위원회에서 열린 청문회에는 해롤드 로저스 쿠팡 임시 대표가 참석했다. 로저스 대표는 대규모 개인정보 유출 사태의 책임을 지고 지난 9일 박대준 대표이사가 사임한 뒤 새로 선임된 임시 대표다. 그는 대표 선임 전 쿠팡의 미국 모회사 쿠팡Inc.의 최고관리책임자(CAO) 겸 법무 총괄을 맡고 있었다. 로저스 대표는 하버드 로스쿨 출신의 법률·컴플라이언스(준법 경영) 분야의 전문가로, 쿠팡 내부에서는 ‘김범석의 복심’으로 평가되는 것으로 알려졌다. 글로벌 기업과 대형 로펌을 거쳤으며 2020년 1월부터 쿠팡 Inc CAO로 재직 중이다. 이날 청문회에서는 김범석 의장이 국회의 출석 요구에 응하지 않은 것을 둘러싸고 의원들의 질의가 이어졌다. 로저스 대표는 통역을 통해 질문을 전달받았고, 그의 답변 역시 통역을 통해 이뤄졌다. 이준석 개혁신당 의원은 “기업에서 (개인정보) 유출이나 보안 등의 사고가 발생하면 총수나 실질적 지배자가 (국회에) 나와서 이야기한다. (미국의) 아마존 같은 경우에도 문제가 있었을 때 (CEO인) 제프 베이조스 등이 (의회에) 나와서 답변했다”면서 김범석 의장이 국회에 불출석한 데 대한 입장을 물었다. 로저스 대표는 “제가 이 사고와 관련해 회사 일을 책임질 사람”이라면서 “여러분의 모든 질문에 답할 것이고, 이 자리에 오게 돼 기쁘게 생각한다(happy to be here)”고 답했다. 이 답변은 ‘국회의 질문에 기꺼이 답변하겠다’라는 뜻으로 받아들일 수 있으나 쿠팡 사태에 대한 국민 정서상 부적절한 표현으로 읽힐 수 있다는 지적도 나온다. 통역사는 이 대목에 대해 “저는 이 자리에서 쿠팡 한국의 대표이사로서 어떤 질문이든 성심껏 답하겠다”라고 통역했다. 이에 이준석 의원은 최민희 위원장(더불어민주당 소속)에게 “이런 의미 없는, 답변이 아닌 것은 좀”이라고 요청했고, 최민희 위원장도 이를 받아들여 “의례적인 인사말은 생략해 달라”면서 속기록에서 삭제를 지시했다. 이어 로저스 대표는 김 의장으로부터 어떤 지시를 받았느냐는 한민수 더불어민주당 의원의 질의에는 “본 사안을 심각하게 받아들이고, 규제 기관에서 가진 우려를 다 해결하기 위해 최선의 노력을 하겠다”며 “또 소비자에게 끼친 우려나 불편 해소하기 위해 최선을 다하겠다”고 답했다. 이어 “이재명 대통령께서 12월 2일부터 쿠팡 사태에 대해 여러 차례 지적하셨고, 개인정보 유출 과징금 산정 기준을 매출의 10%까지 올리라고 지시했는데 알고 있느냐”는 한민수 의원의 질의에 대해 로저스 대표는 “이재명 대통령께서 말씀해 주신 내용을 잘 인지하고 있으며, 책임 있는 기업으로 모든 내용에 다 부응해 잘 대처하겠다”고 답했다. 피해 국민에 대한 보상안을 마련하고 있냐는 취지의 황정아 민주당 의원의 질문에는 “현재 내부적으로 보상안을 검토하고 있다”고 답했다. 그는 “조사가 여전히 매일매일 진행되고 있는데 현재 여러 규제 기관의 조사에 저희가 성실히 부응하고 있고 같이 협력해서 상황을 파악하는 중이다”며 “이 조사 결과와 함께 저희가 책임감 있는 보상안을 마련해 발표하도록 하겠다”고 했다. 쿠팡은 2026년 상반기까지 패스키를 도입해 보안을 강화할 것이라 밝혔다. 브렛 메티스 쿠팡 정보보호최고책임자(CISO)는 “대만에 도입한 패스키를 한국에 도입하는 것이 언제냐”는 이준석 의원 질의에 “대만에서 패스키를 도입한 것은 3개월 남짓이고, 2026년 상반기에 한국 시장에 도입할 것”이라며 “고객들이 가장 안전하고 신뢰할 수 있는 방법으로 선택해 인증을 하는 기회를 할 수 있게끔 최선의 노력을 다하고 있다”고 답했다. 패스키를 2026년 상반기에 도입하는 이유에 대해선 “한국 시장 같은 경우에는 이용자 수가 매우 많고 고객들의 불편함이 없도록 해야 해서 조금 더 복잡한 과정을 거쳐야 한다”고 밝혔다.

쿠팡의 창업자이자 쿠팡 모회사 대표인 김범석 쿠팡Inc 의장이 17일 열리는 국회 청문회 출석을 거부했다. 3370만명의 개인정보가 유출되는 초유의 사태에도 김 의장이 창업자이자 실질적인 최고경영자이면서도 책임을 회피한다는 비판이 거세질 전망이다. 14일 관련 업계에 따르면 김범석 의장과 박대준 전 쿠팡 대표, 강한승 쿠팡 북미사업개발 총괄(전 대표)는 이날 국회 과학기술정보방송통신위원회(이하 과방위)에 불출석 사유서를 제출했다. 김 의장은 사유서에서 “해외에 거주·근무하고 전 세계 170여 국가에서 영업을 하는 글로벌 기업 CEO로서 공식적 비즈니스 일정이 있는 관계로 부득이하게 청문회 출석이 불가하다”고 했다. 김 의장은 지금까지 수차례 국회 국정감사 증인 출석 요구에 해외 체류 등을 이유로 한 번도 출석하지 않았다. 지난 10일 사임한 박 전 대표도 “쿠팡의 입장을 대표해 증언할 수 있는 위치에 있지 않고, 건강상의 사유로 출석이 불가하다”고 밝혔다. 강 전 대표는 “사고 발생 전인 5월 말 쿠팡 대표이사에서 사임해 본건에 대해 알지 못할뿐더러 사임한 지 이미 6개월이 지난 상황에서 책임 있는 증언을 할 위치가 아니다”라고 불출석 사유를 댔다. 앞서 과방위는 쿠팡의 개인정보 유출 사태와 관련한 청문회를 17일 열기로 하고 김 의장과 박 전 대표, 강 총괄, 브렛 매티스 쿠팡 정보보호최고책임자(CISO) 등 증인 9명과 참고인 5명을 채택했다. 박 전 대표가 사실상 경질되고 후임으로 임명된 ‘쿠팡 2인자’ 해롤드 로저스 임시 대표가 청문회에 출석할 예정이다.

연매출 50조원을 바라보는 국내 1위 유통 플랫폼 쿠팡에는 총수가 없다. 창업주인 김범석 쿠팡Inc 의장은 해외 국적자라는 이유로 총수 지정을 피했다. 김 의장은 7세 때 미국으로 이민 가 하버드대를 나왔고, 회사는 델라웨어에 본사를 두고 뉴욕증시에 상장했다. 중대재해처벌법 시행 이후 김 의장은 한국 법인 등기이사직도 내려놓았다. 한국법상 책임질 직위 하나 없이 미국 회사의 외형을 갖췄다. 3370만건의 개인정보 유출 사고로 드러난 쿠팡의 인적 구성은 더욱 낯설다. 개인정보를 빼돌린 전직 보안 인증 개발자는 중국 국적. 해킹 발생 후 수십억원어치 주식을 처분해 내부자 거래 논란에 휩싸인 최고재무책임자(CFO)는 인도계. 최고정보보호보안책임자(CISO)는 호주인. 회사 핵심 업무는 외국인 몫, 대관 업무만 한국인 몫인지 묻게 되는 구조다. ‘검은 머리 외국인’이란 말은 IMF 외환위기 때 등장했다. 한국인의 피가 흐르지만 외국 자본의 논리로 움직이는 사람들. 외국계 금융사에서 칼을 휘두르던 한국계 임원들을 가리켰다. 한국 기업이 고용을 지키며 버틸 때 그들은 분기 실적을 이유로 정리해고를 단행했다. 직원에겐 구조조정을 통보하고, 본사엔 비용 절감을 보고했다. 얄밉지만 ‘글로벌 스탠더드’ 명분에 고개 숙였던 양가감정이 뒤섞인 용어다. 최악의 보안 사고를 겪고 나니 쿠팡에도 양가감정이 든다. 한국 기업의 외피를 두른 채 외국 기업으로서 규제 사각지대를 누린 것이 급성장 비결이었는가 싶다. 대형마트가 영업시간 규제에 묶여 전통시장과 국지전을 벌이는 동안 ‘테크 플랫폼’을 내세운 쿠팡은 새벽배송 시장을 독점하며 공중전을 펼쳤다. 쿠팡의 보안에는 심각한 구멍이 뚫려 있었고 정작 이 사태를 책임져야 할 사람들은 한국을 떠나 버리면 그뿐인 구조다. 설립 초기 쿠팡은 ‘내가 잘 사는 이유’라는 카피를 들고 나왔다. 돌아보면 묘한 역설이다. 돈은 한국에서 벌면서 쿠팡은 한순간도 한국에 살지 않았다. 홍희경 논설위원

쿠팡의 퇴사한 직원이 이용자 3370만명의 개인정보를 유출한 사태와 관련, 유출된 개인정보에 이용자들의 공동현관 비밀번호도 일부 포함된 것으로 확인됐다. 2일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출사고 관련 긴급 현안질의에서 박대준 쿠팡 대표는 “공동현관 비밀번호도 유출됐느냐”는 질의에 “일부 포함된 것으로 알고 있다”고 답했다. 노종면 더불어민주당 의원이 “그런데 왜 통지문(안내 문자)에 그 내용이 없느냐”고 물었고, 박 대표는 “(개별 이용자들의 정보에) 모두 항상 들어있는 것은 아니다”라고 답했다. 이에 노 의원은 “공동현관 비밀번호가 (유출 범위에) 포함된 경우 그 내용이 안내 문자에 들어가야 이용자들이 대응을 할 수 있지 않느냐”고 따졌고, 박 대표는 “세심하게 신경쓰겠다”라며 고개를 숙였다. 앞서 쿠팡은 지난달 30일부터 개인정보 유출 피해를 본 이용자들에게 안내 문자를 보내 “노출된 정보는 고객님 이름, 이메일 주소, 배송지 주소록, 주문정보 일부”라고 설명했다. 그러나 아파트 등 공동주택에 거주하는 이용자들은 공동현관 비밀번호를 주소록에 입력해놓고 있어 ‘현관 앞’에 도달하는 정보까지 유출됐을 가능성이 제기돼왔다. 공동현관 비밀번호와 세대 현관 비밀번호를 동일하게 설정하는 경우도 적지 않아 이용자들은 불안에 떨고 있다. 박 대표는 개인정보 유출 용의자로 지목된 전직 중국 직원과 관련해 “인증 시스템을 개발하는 개발자였다”라고 밝혔다. 박 대표는 “여러 인원으로 구성된 개발팀이 여러 역할을 갖고 팀을 구성한다”면서 피의자의 규모에 대해 “단수나 복수라 단정할 수 없다”고 덧붙였다. 또 피의자는 훔친 서명키를 이용해 인증 토큰을 생성해 개인정보를 빼낸 것으로 드러났다. 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 “피의자는 훔친 서명키를 사용해 실제로 키에 서명을 해 다른 사용자인 것처럼 가장했다”라고 설명했다.

배경훈 부총리 겸 과학기술정보통신부 장관이 통신사 최고경영자(CEO), 최고보안책임자(CISO)와 만나 사이버 보안 대책 강화와 인공지능(AI) 투자 활성화를 요청했다. 17일 통신 당국 등에 따르면 배 부총리는 이날 서울 종로구에서 유영상 SK텔레콤 대표, 홍범식 LG유플러스 대표 및 양 사 CISO와 연석 회동을 열어 최근 통신사에서 잇따른 해킹 사고와 이용자 정보 유출에 대한 각별한 주의를 주문했다. KT는 무단 소액결제 및 해킹 사태에 대한 조사가 진행 중이어서 제외된 것으로 알려졌다. 배 부총리는 일련의 사이버 보안 사고를 엄중하게 인식하고 있다며 국민 신뢰 회복과 해킹 예방을 위한 정보 보호 쇄신 노력을 요청했다고 과기정통부는 밝혔다. 아울러 본격적인 AI 시대를 대비해 국민 체감형 AI 서비스 제공, AI 인프라 투자, AI 스타트업 생태계 육성 등에서 통신업계의 적극적인 역할도 요청했다. 배 부총리는 “통신사는 모든 국민이 이용하는 핵심 인프라를 운영하는 만큼 보안에 대한 막중한 책무를 가지고 전사적인 노력을 다해야 한다”며 “이와 함께 국가 AI 생태계 육성을 위해서도 힘써주길 바란다”고 강조했다. 배 부총리는 지난 2일 네이버, 카카오, 쿠팡, 우아한형제들 등 주요 플랫폼사 CEO, CISO와도 연석회의를 열어 정보 보호 강화를 주문했다.

무단 소액결제 사건으로 불거진 KT의 보안 부실 문제가 더욱 확대되는 모습이다. KT의 서버 침해 정황이 확인되면서 가입자의 개인정보가 유출됐을 가능성이 커지는 가운데 무단 소액결제 피해가 발생한 지역도 당초 알려진 것보다 훨씬 범위가 넓은 것으로 파악되고 있다. 관련 사실을 인지한 뒤 발표나 신고하는 데 시간이 걸리면서 ‘축소·늑장 대응’이라는 지적도 나온다. 21일 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 전날 KT로부터 받은 ‘인증 시간 기준 피해 지역 자료’에 따르면 무단 소액결제가 발생한 지역에는 경기 광명·부천·과천시, 서울 금천·영등포구, 인천 부평구 등 경찰의 수사 범위를 넘어 서울 동작구와 서초구, 경기 고양시 일산동구까지 포함돼 있다. 황 의원은 “범행 지역과 시기에 대한 구체적 정보 등을 KT가 보다 빨리 공개했다면 수사에 도움이 됐을 사실도 많은데 이제야 주요 정보를 내놓는 것이 이해되지 않는다”고 지적했다. 이에 대해 KT는 “(언급된) 피해 지역은 (범행이 발생했을 것으로) 보이는 ‘추정 위치’로 수사를 통해 확인이 필요하다”는 입장을 밝혔다. KT에서 서버 침해 흔적이 발견되면서 개인정보가 무더기로 빠져나갔을 가능성도 제기된다. KT는 지난 18일 한국인터넷진흥원(KISA)에 서버 침해 흔적 4건과 의심 정황 2건을 신고했다. 지난 4월 SK텔레콤 해킹 사고 이후 외부 보안 전문 기업에 의뢰해 전사 서버를 약 4개월에 걸쳐 조사한 결과인데, 어떤 정보가 유출됐는지는 향후 민관 합동조사단의 조사 결과를 기다려 봐야 한다. 서버 해킹과 이번 무단 소액결제 사건의 연결성을 규명하는 것도 과제다. KT는 불법 초소형 기지국(펨토셀)을 통해 빼돌린 정보만으론 소액결제를 할 수 없으며 복제폰 가능성은 없다는 입장이었지만 서버가 해킹당하면서 해커나 혹은 해커 조직이 서버 해킹을 통해 필요한 정보를 빼돌려 복제폰을 만든 다음 무단 소액결제에 사용했을 가능성도 배제할 수 없다. 일각에선 KT의 대응에도 문제가 있다고 지적한다. 최수진 국민의힘 의원이 확보한 KISA 침해 사고 신고에 따르면 KT가 이번 서버 침해 사고를 인지한 시점은 지난 15일 오후 2시였으나 KISA에 신고한 건 사흘 후인 18일 오후 11시 57분이었다. KT는 “보안 업체의 점검 결과 보고서를 내부에서 검증하는 데 시간이 필요했다”고 했지만 신고를 9시간 앞둔 같은 날 오후 3시 공식 브리핑에서도 서버 해킹 사실을 따로 언급하지 않았다. 이에 대해 KT 측은 “소액결제 사건은 네트워크와 마케팅 쪽 부서가 진행하고 있고, 서버 점검은 정보보호최고책임자(CISO) 쪽에서 별도로 진행해 상호 연결성이 없었다”며 사내 소통 부족으로 정보 공유가 안 돼 발생한 일이라고 밝혔다. 올해 SK텔레콤에 이어 KT, 롯데카드까지 정보 유출 사고가 잇따라 발생하면서 보안에 관한 위기의식도 높아지고 있다. 최경진 가천대 인공지능·빅테이터정책연구센터장은 “그동안 보안 투자에 소극적이었다는 사실이 드러난 사건”이라며 “(펨토셀과 같은) 디지털 자산을 관리하는 것에도 관심을 기울여야 한다”고 제언했다. 정부는 기업들이 고의로 침해 사고 사실을 늦게 신고하거나 신고하지 않을 경우 과태료 등의 처분을 강화할 계획이다. 또 보안 사고 발생 시 사회적 파장에 상응하는 책임을 지도록 징벌적 과징금 도입을 추진한다.