무단 소액결제 사건으로 불거진 KT의 보안 부실 문제가 더욱 확대되는 모습이다. KT의 서버 침해 정황이 확인되면서 가입자의 개인정보가 유출됐을 가능성이 커지는 가운데 무단 소액결제 피해가 발생한 지역도 당초 알려진 것보다 훨씬 범위가 넓은 것으로 파악되고 있다. 관련 사실을 인지한 뒤 발표나 신고하는 데 시간이 걸리면서 ‘축소·늑장 대응’이라는 지적도 나온다. 21일 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 전날 KT로부터 받은 ‘인증 시간 기준 피해 지역 자료’에 따르면 무단 소액결제가 발생한 지역에는 경기 광명·부천·과천시, 서울 금천·영등포구, 인천 부평구 등 경찰의 수사 범위를 넘어 서울 동작구와 서초구, 경기 고양시 일산동구까지 포함돼 있다. 황 의원은 “범행 지역과 시기에 대한 구체적 정보 등을 KT가 보다 빨리 공개했다면 수사에 도움이 됐을 사실도 많은데 이제야 주요 정보를 내놓는 것이 이해되지 않는다”고 지적했다. 이에 대해 KT는 “(언급된) 피해 지역은 (범행이 발생했을 것으로) 보이는 ‘추정 위치’로 수사를 통해 확인이 필요하다”는 입장을 밝혔다. KT에서 서버 침해 흔적이 발견되면서 개인정보가 무더기로 빠져나갔을 가능성도 제기된다. KT는 지난 18일 한국인터넷진흥원(KISA)에 서버 침해 흔적 4건과 의심 정황 2건을 신고했다. 지난 4월 SK텔레콤 해킹 사고 이후 외부 보안 전문 기업에 의뢰해 전사 서버를 약 4개월에 걸쳐 조사한 결과인데, 어떤 정보가 유출됐는지는 향후 민관 합동조사단의 조사 결과를 기다려 봐야 한다. 서버 해킹과 이번 무단 소액결제 사건의 연결성을 규명하는 것도 과제다. KT는 불법 초소형 기지국(펨토셀)을 통해 빼돌린 정보만으론 소액결제를 할 수 없으며 복제폰 가능성은 없다는 입장이었지만 서버가 해킹당하면서 해커나 혹은 해커 조직이 서버 해킹을 통해 필요한 정보를 빼돌려 복제폰을 만든 다음 무단 소액결제에 사용했을 가능성도 배제할 수 없다. 일각에선 KT의 대응에도 문제가 있다고 지적한다. 최수진 국민의힘 의원이 확보한 KISA 침해 사고 신고에 따르면 KT가 이번 서버 침해 사고를 인지한 시점은 지난 15일 오후 2시였으나 KISA에 신고한 건 사흘 후인 18일 오후 11시 57분이었다. KT는 “보안 업체의 점검 결과 보고서를 내부에서 검증하는 데 시간이 필요했다”고 했지만 신고를 9시간 앞둔 같은 날 오후 3시 공식 브리핑에서도 서버 해킹 사실을 따로 언급하지 않았다. 이에 대해 KT 측은 “소액결제 사건은 네트워크와 마케팅 쪽 부서가 진행하고 있고, 서버 점검은 정보보호최고책임자(CISO) 쪽에서 별도로 진행해 상호 연결성이 없었다”며 사내 소통 부족으로 정보 공유가 안 돼 발생한 일이라고 밝혔다. 올해 SK텔레콤에 이어 KT, 롯데카드까지 정보 유출 사고가 잇따라 발생하면서 보안에 관한 위기의식도 높아지고 있다. 최경진 가천대 인공지능·빅테이터정책연구센터장은 “그동안 보안 투자에 소극적이었다는 사실이 드러난 사건”이라며 “(펨토셀과 같은) 디지털 자산을 관리하는 것에도 관심을 기울여야 한다”고 제언했다. 정부는 기업들이 고의로 침해 사고 사실을 늦게 신고하거나 신고하지 않을 경우 과태료 등의 처분을 강화할 계획이다. 또 보안 사고 발생 시 사회적 파장에 상응하는 책임을 지도록 징벌적 과징금 도입을 추진한다.

추석을 맞아 명절 선물 세트와 농수산물을 최대 40% 할인된 가격에 구매할 수 있는 행사가 열린다. 서울시는 시민 장바구니 부담을 줄이기 위해 오는 23일부터 10월 1일까지 종로구 서울동행상회에서 ‘서울 동행상회와 함께하는 더 풍성한 한가위’ 특별전을 열고 최대 30% 할인 혜택을 선보인다고 19일 밝혔다. 지방의 품질 좋은 특산물을 판매하는 서울동행상회는 지난달 기준 월평균 방문객 3만 6000명을 기록했다. 이번 행사 기간에는 과일, 한우부터 유과, 도라지배청, 전통장까지 인기 품목 위주로 엄선한 선물 세트를 15~30% 추가 할인된 가격에 판매한다. 매장 앞에는 직거래 장터를 열어 시민들이 부담 없이 명절을 준비할 수 있도록 지원할 예정이다. 오는 25~26일 열리는 ‘경기도 지역 장터(농촌융복합산업특별전)’에서는 생목이버섯, 아카시아꿀 등 지역 농가가 직접 생산한 우수 농·수·특산물을 판매한다. 3만원 이상 구매한 고객에게는 오색 현미를, 5만원 이상 구매 고객에게는 재래식 전통 된장을 선착순으로 증정한다. 29일부터 10월 1일까지는 서울동행상회 우수 생산자와 함께 직판매 행사를 진행해 김, 굴비, 송편, 제철 과일 등을 최대 20% 할인된 가격에 판매할 예정이다. 또 서울광장에서 열리는 ‘2025년 추석맞이 서로장터’에서는 오는 24일부터 26일까지 서울동행상회 부스를 만나볼 수 있다. 서울동행상회 부스를 방문해 회원 가입하면 1000포인트와 친환경 장바구니, 사은품 교환권을 받을 수 있다. 오프라인 매장 방문이 어려운 시민들을 위해 오는 28일까지 서울동행상회 네이버 스마트스토어에서도 추석맞이 행사를 진행한다. 스마트스토어에서는 추석 명절 선물 세트를 최대 40% 할인된 가격에 구매할 수 있다. 또 1만 5000원 이상 구매 시 1000원, 3만원 이상 구매 시 3000원 등 구매 금액대별로 할인 쿠폰이 지급된다. 아울러 서울동행상회에서는 서울시 지역화폐(서울페이플러스)로 결제하는 경우 22일부터 지급되는 2차 민생회복 소비쿠폰을 사용할 수 있다.

서울시 배달 음식 전용 상품권을 할인가로 구매할 수 있는 행사가 지난달에 이어 다시 열린다. 서울시는 15% 할인 혜택이 있는 ‘서울배달+땡겨요’ 전용 상품권을 110억원 규모로 발행한다고 21일 밝혔다. 해당 상품권은 오는 29일 오전 10시부터 판매한다. 앞서 지난달 143억원 규모로 발행한 데 이어 9월에도 같은 조건으로 배달 전용 상품권을 내놓는 것이다. 당시에는 총 15개 자치구에서 전용 상품권을 발행했지만, 이번에 참여하는 자치구는 10개다. ▲금천구 ▲성동구 ▲영등포구 ▲양천구 ▲중랑구 등 5곳은 지난번에 이어 이번 발행 사업에도 참여하고, ▲강북구 ▲강서구 ▲마포구 ▲송파구 ▲중구 등이 전용 상품권 발행에 새로 나선다. 배달 전용 상품권은 서울사랑상품권 결제 애플리케이션(앱) ‘서울페이+(플러스)’에서 판매한다. 1인당 월 20만원까지 구매할 수 있으며 보유 한도는 100만원이다. 구입한 상품권은 구매일로부터 1년 내로 써야 한다. 배달 전용 상품권은 각 자치구 내 가맹점에서만 유효하다. 예컨대 금천구 배달 전용 상품권은 금천구에 있는 음식점에서만 쓸 수 있다. 서울시는 상품권 선제 할인(15%) 외에도 결제 금액의 10%를 배달 전용 상품권으로 돌려주는 ‘페이백’(pay-back) 이벤트, ‘땡겨요 포인트’ 5% 즉시 적립도 병행한다. 이로써 소비자 입장에서는 최대 30%에 달하는 할인 효과를 누리는 셈이다. 10% 페이백은 결제월 다음 달 20일에 배달 전용 상품권으로 일괄 지급한다. 이외에도 농림축산식품부의 공공배달앱 할인 지원사업도 적용된다. 현재는 배달 음식을 2만원 이상 2회 주문하면 1만원 쿠폰을 지급하고 있는데, 다음 달 1일부터는 1인당 1일 1회 2만원 이상 주문 시 5000원 쿠폰을 즉시 지급하는 것으로 기준을 완화한다. 배달 전용 상품권은 서울시 공공배달 애플리케이션(앱) ‘서울배달+땡겨요’를 통해 사용 가능하다. 구글 플레이(Google Play)와 애플 앱스토어(App Store)에서 ‘땡겨요’ 앱을 내려받거나, 서울페이+ 또는 신한은행 ‘쏠뱅크’(SOL뱅크) 앱과 연동해 쓸 수 있다. 이해선 서울시 민생노동국장은 “이번 배달전용상품권 할인 발행은서울시가 운영하는 공공배달앱 혜택을 시민과 사장님 모두가 체감할수있도록 마련했다”고 말했다.

서울시가 ‘서울배달+땡겨요’ 전용 상품권 110억원어치를 15% 할인해 발행한다. 시는 29일 오전 10시부터 10개 자치구에서 15% 할인된 가격으로 배달전용상품권을 발행한다고 21일 밝혔다. 서울사랑상품권 결제 앱 ‘서울페이+’에서 1인당 월 20만원까지 구매할 수 있다. 보유 한도는 100만원이다. 서울배달+땡겨요 앱을 이용해 각 자치구 가맹점에서 사용할 수 있고, 기한은 구매일로부터 1년 이내다. 상품권 선할인 외에도 결제금액의 10%를 배달전용상품권으로 돌려주는 ‘페이백 이벤트’, ‘5% 땡겨요 포인트 즉시 적립’ 등을 모두 합하면, 최대 30%에 달하는 할인 효과를 누릴 수 있다. 페이백은 결제한 달을 기준으로 다음 달 20일에 지급되고, 땡겨요 포인트는 주문 완료 시 바로 지급된다. 이해선 서울시 민생노동국장은 “이번 배달전용상품권 할인 발행은 서울시가 운영하는 공공배달앱 혜택을 시민과 사장님 모두가 체감할 수 있도록 마련했다”며 “앞으로도 공공배달앱 경쟁력 강화를 위해 실질적인 할인 혜택을 지속적으로 강화해 나가겠다”고 말했다.

글로벌 가상자산 시황 중계 사이트 코인마켓캡(CoinMarketCap)에 따르면, 24시간 내 하락률이 높은 주요 가상자산 중에서 방귀코인(FARTCOIN)이 -7.48%의 하락률로 가장 큰 폭의 하락을 기록했다. 방귀코인의 현재가는 1085원이며, 시가총액은 약 1조 851억 원으로 나타났다. 방귀코인은 밈 코인으로서, 주로 재미와 유머를 기반으로 한 커뮤니티 중심의 프로젝트로 주목받고 있다. 이뮤터블엑스(IMX)도 -4.64%의 하락률을 기록했다. 이뮤터블엑스는 이더리움 기반의 레이어 2 솔루션으로, NFT 거래에 초점을 맞춘 플랫폼이다. 현재 이뮤터블엑스의 가격은 1136원이며, 시가총액은 약 2조 2045억 원이다. 이 플랫폼은 주로 NFT 거래의 효율성을 높이는 데 중점을 두고 있다. 엠와이엑스 파이낸스(MYX)도 -4.14% 하락했다. 엠와이엑스 파이낸스는 탈중앙화 금융 서비스(DeFi)를 제공하는 플랫폼으로, 사용자가 자산을 관리하고 대출을 받을 수 있는 기능을 제공한다. 현재 가격은 1만 5484원이며, 시가총액은 약 3조 521억 원에 이른다. 에스피엑스6900(SPX)은 -3.50%의 하락률을 보였다. 에스피엑스6900은 주로 블록체인 기반 게임에서 사용되는 토큰으로, 게임 아이템의 거래와 같은 다양한 기능을 지원한다. 현재 가격은 1748원이며, 시가총액은 약 1조 6274억 원이다. 봉크(BONK) 또한 -3.27% 하락했다. 봉크는 소수점 이하의 가격 변동성을 특징으로 하는 코인으로, 주로 소규모 거래와 빠른 결제를 지원하기 위해 설계되었다. 현재 가격은 0.0324원이며, 시가총액은 약 2조 6293억 원이다. 한편, 스카이 프로토콜(SKY)은 -3.24% 하락했으며, 하이퍼리퀴드(HYPE)는 -3.04%의 하락률을 기록했다. 소닉SVM(S)은 -2.93%, 펌프(PUMP)는 -2.90% 하락했다. 에어로드롬 파이낸스(AERO)는 -2.53%의 하락률을 보이며, 시장의 하락세를 나타냈다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다]

KT 무단 소액결제 피해 지역이 당초 알려진 곳 외에 서울 서초구·동작구, 경기 고양시 일산동구 등에서도 발생했던 사실이 뒤늦게 파악됐다. 서울 서남권과 인근 경기 지역에 집중됐던 것으로 파악됐던 무단 결제 피해가 서로 떨어진 지역에서도 확인됨에 따라 KT 소액결제 이용자에 대한 전수조사 및 수사 확대 필요성이 커졌다. 20일 KT가 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)에게 제출한 인증 시간 기준 피해 지역 자료에 따르면 알려진 곳들 외에도 서울 동작구, 서초구, 고양시 일산동구, 영등포구 등이 포함됐다. 동작·관악·영등포·서초·광명·금천·일산동구·과천·부천소사·부평 KT는 처음 피해가 발생한 시점을 8월 5일로 파악했는데 이때부터 8일까지 나흘간 서울 동작구, 관악구, 영등포구 일대에서 15명이 26차례에 걸쳐 962만원의 피해를 봤다. 범행을 저지른 이들은 8일, 그리고 주말을 건너뛴 11일 이틀에 걸쳐서는 서울 서초구에서 3명을 상대로 모두 6차례에 걸쳐 무단으로 소액결제 227만원을 가로챘다. 12~13일에는 경기 광명시에서, 15일에는 서울 금천구, 20일 경기 고양시 일산동구, 21일 경기 과천시에서 무단 소액결제 범행을 이어갔다. 나흘간 범행을 잠시 멈춘 뒤 26일부터 기존에 알려진 대로 금천구, 광명시, 경기 부천시 소사구·부평구 등에서 다시 활동했다. 황 의원은 “범행 지역과 시기에 대한 구체적 정보 등을 KT가 보다 빨리 공개했다면 수사에 도움이 됐을 사실들도 많은데 이제야 찔끔찔끔 주요 정보를 내놓는 것이 이해되지 않는다”고 비판했다. 심지어 KT 무단 소액결제 사건이 처음 알려진 9월 4일과 5일에도 100건 가까운 무단 결제가 있었던 것으로 나타났다. 비정상적인 결제 시도를 KT가 차단하기 직전까지 무단 소액결제가 상당 규모 진행된 것이다. 최초로 알려진 4일 이용자 36명에게서 36건의 피해(2499만원)가 있었고, 5일 11명이 14건(550만원) 무단 소액결제 피해를 봤다. 패스앱·카카오톡 무단 접속 피해 제보도…KT 소극대응 논란 KT는 4일과 5일에 피해 건수가 없었다고 국회에 보고한 바 있다. 이후 1차 발표에서 피해자 수를 278명으로 집계했다가 4일과 5일 피해를 뒤늦게 포함해 362명으로 정정했다. 피해 건수는 1차 집계 당시 527건에서 764건으로 늘었다. KT는 “5일 새벽 비정상적인 소액결제 시도를 차단한 이후 무단 소액결제 피해는 발생하지 않고 있다”고 밝혔다. KT 피해 현황이 초기 발표에서 점점 확대되는 것은 당초 자의적으로 자동응답전화(ARS)에 국한해 피해를 파악하고 소극적으로 대응하기 때문이라는 지적이 끊이지 않고 있다. KT는 해킹범이 피해자들의 휴대전화로 갔어야 할 ARS 신호를 탈취해 소액결제에 성공한 사례에만 주목해 피해 현황을 ARS 수신 상황만 따져 집계하고 있다. 그러나 연합뉴스에 따르면 이 사건을 최초로 제보한 경기 광명시의 A씨는 자신이 진행하지 않은 패스(PASS) 인증을 제삼자가 한 기록이 남아있다고 전했다. 또 카카오톡 무단 로그인을 겪은 피해자들도 있었다. 해킹범이 ARS 신호 탈취 외에 다른 범행 수법도 썼을 가능성까지 KT가 고려했어야 하는 것 아니냐는 지적이다. 황 의원은 “KT 해킹 사태의 전모가 밝혀지면 밝혀질수록 KT가 거짓 변명만 늘어놓았다는 사실이 드러나고 있다”면서 “지금이라도 소액결제가 이뤄진 모든 고객에게 직접 결제 현황을 고지하고 피해 전수조사에 나서야 한다”고 촉구했다. 그러면서 “고의적 축소 은폐 시도를 반복한 KT에 대해서는 SKT 때보다 더 강력한 제재와 함께 피해 배상 강제가 이뤄져야 한다”고 강조했다.

11월 23일까지 홍대 ‘Space Galleria’서 개최한국 팬 위한 전용 레이아웃·한정 특전 구성 글로벌 스쿨 아이돌 프로젝트 ‘러브라이브! 선샤인!!’ Aqours의 결성 9주년을 기념하는 ‘Love Live! Sunshine!! 9th Anniversary Grand Showcase – 영원 Memories’ 전시회가 오는 9월 19일부터 11월 23일까지 서울 홍대 ‘Space Galleria’에서 개최된다. 이번 전시는 2025년 5월 일본에서 개최되었던 전시회의 추가 전시회로서, 지금까지의 Aqours 활동을 총망라하며 ‘러브라이브! 선샤인!!’의 결성부터 현재까지의 히스토리를 한눈에 살펴볼 수 있다. 특히 한국 전시 공간에 맞춘 새로운 레이아웃으로 재구성되어 일본과는 또 다른 분위기로 팬들을 맞이할 예정이다. 전시장에 들어서면 관람객을 가장 먼저 반겨주는 ‘웰컴 에리어’를 통해 전시의 시작을 알리고, 이어지는 ‘히스토리 & 쇼케이스 에리어’에서는 Aqours의 지난 9년간의 활동을 연표와 굿즈 중심으로 돌아볼 수 있다. ‘디스코그래피 에리어’에는 지금까지 발매된 앨범의 재킷이 전시되어 팬들의 음악적 추억을 불러일으킨다. 작품의 배경이 된 시즈오카현 누마즈를 소개하는 ‘누마즈 에리어’에서는 작품 속 실제 무대를 중심으로 로컬 문화와 풍경을 조명하며, ‘빛의 바다’ 공간에서는 반짝이는 카드 일러스트가 대형 디스플레이로 구성되어 눈길을 끈다. 이어지는 ‘스테이지 코스튬 에리어’에서는 라이브 공연에서 실제로 사용된 Aqours 멤버들의 무대 의상이 실물 전시되어 현장의 생생함을 전한다. 마지막으로 ‘상품 판매 코너’에서는 이번 서울 전시회만을 위해 특별히 제작된 한정판 굿즈를 포함해 다양한 기념 상품들이 준비되어 있어 팬들의 소장 욕구를 자극하며, 1회 결제 금액 3만 3천 원당 특전 포스트 카드 1장을 랜덤 증정한다. 입장객에게는 전시 관람 시 미니 색지(전 9종 중 랜덤 1종)가 입장 특전으로 제공되며, 한국 한정으로 전시 기간 동안 주차별로 다른 특전이 추가로 증정된다. ‘프리미엄 성우진 토크 CD’도 한정 판매된다. 1학년, 2학년, 3학년편으로 구성된 CD(각 20,500원)는 입장권 구매자에 한해 구매가 가능하며 입장 시 전시장 입구에서 수령할 수 있다. 전시 입장권 1매당 1개까지 구매 가능하고, 수량 한정으로 준비되어 조기 마감될 수 있다. 이와 함께 전 9종의 패브릭 포스터, 아크릴 스탠드, 키홀더, 하트형 캔뱃지, 브로마이드 세트 등을 전시 한정 뽑기(쿠지) 형식으로 구매 가능하며, 1인당 1회 최대 100개까지 참여할 수 있다. 경품 교환은 당일에 한해 가능하며, 뽑기는 경품 소진 시 종료될 수 있다. 입장권은 11월 23일(일) 21:00까지 네이버 예약을 통해 구매가 가능하며 현장 키오스크를 통한 당일권 구매도 가능하다. 전시회 운영 시간은 평일 오전 11시부터 오후 10시까지, 주말과 공휴일은 오전 10시 30분부터 오후 10시까지로 운영되며, 입장 마감은 종료 1시간 전이다. 대원미디어 관계자는 “일본 현지보다 긴 운영 기간과 풍성한 특전, 전시 한정 굿즈 구성으로 국내 팬들의 오랜 기다림에 부응할 수 있을 것”이라며 “Aqours와 함께한 9년의 여정을 한국에서도 함께 추억하고, 팬들의 일상에 또 하나의 특별한 기억으로 남길 바란다”고 전했다.

무단 소액결제 사건에 연루된 KT의 서버 침해 정황이 확인됐다. 피해 규모와 개인정보 유출 범위가 확대되는 것 아니냐는 우려가 커지는 가운데 정부는 과학기술정보통신부와 금융위원회 합동 브리핑을 통해 해킹 방지 대책을 내놨지만 선언적 수준에 그쳤다는 지적도 제기된다. KT는 19일 전날 밤 11시 57분 한국인터넷진흥원(KISA)에 서버 침해 정황을 신고했다고 밝혔다. 회사 측은 서버 침해 흔적 4건과 의심 정황 2건을 확인해 신고했으며, 이번 사실은 지난 4월 SK텔레콤 해킹 사건 이후 외부 보안 전문 기업에 의뢰해 약 4개월간 전사 서버를 조사하는 과정에서 드러났다고 설명했다. 다만 어떤 정보가 유출됐는지는 정확히 알 수 없다고 전했다. KT는 조사 범위와 방식을 넓히고 있기 때문에 추가 피해가 드러난 것이라고 해명하지만, 피해 규모와 유출 범위가 점차 확대되면서 연일 사건 축소에만 급급한 것 아니냐는 비판이 제기된다. 특히 서버 침해 사실을 지난 15일 인지하고도 전날 기자회견에서는 이를 밝히지 않고 당국에 신고도 늦게 했다는 점도 도마에 오른다. 국회 과학기술정보방송통신위 소속 최수진 의원(국민의힘)이 확보한 KT의 KISA 침해사고 신고 내용에 따르면 KT는 서버 침해 인지 시점을 9월15일 14시로 명시했다. 관련법은 기업이 해킹 피해를 최초로 확인한 시점에서 24시간 이내 신고를 의무화하고 있는데 사흘 뒤에야 당국에 신고한 것이다. 구재형 KT 네트워크기술본부장은 “소액결제 사건은 네트워크와 마케팅 쪽 부서가 진행하고 있고 서버 점검은 최고보안책임자(CISO) 쪽에서 별도로 진행해 상호 연결성이 없었다”며 사내 소통 부족을 이유로 들었다. KT는 소액결제 사태가 불거진 지난 4일부터 ‘개인정보 유출은 없다’고 강조했지만 11일 기자회견에서 불법 기지국을 통해 5561명의 가입자식별정보(IMSI)가 유출된 정황을 인정했다. 이어 전날에는 IMSI뿐 아니라 국제단말기식별번호(IMEI)와 휴대전화 번호까지 유출 사실을 추가로 발표했다. 1차 발표 후 소액결제 이용 고객 전체의 통화기록을 분석해 추가 불법 기지국 ID를 확인했고 이를 가입자 전체 통화기록과 비교해 추가 피해자를 식별했다는 설명이었다. 이날은 외부 점검에서 서버 침해 사실까지 드러나며 또다시 말을 바꾼 셈이 됐다. 피해 규모도 커지고 있다. 실제 결제가 이뤄진 피해자는 278명에서 362명으로, 피해 금액은 1억7000만원에서 2억4000만원으로 확대됐다. 불법 펨토셀에 노출된 것으로 확인된 고객은 2만 명을 넘어섰다. 무엇보다 서버 침해가 확인되면서 IMSI·IMEI와 함께 복제폰 생성에 필요한 인증키 유출 가능성도 제기된다. 구 본부장은 이날 브리핑 후 복제폰 가능성은 여전히 없느냐는 질문에 “그렇다”면서도 서버에서 유출된 정보에 대해선 “어제 밤 신고해서 합동조사단 결과가 나와봐야 알 수 있다”고 말했다. KT는 최근 미국 보안 전문지 ‘프랙’이 제기한 해킹 의혹, 무단 소액결제 사건, 서버 침해 신고까지 겹치며 다수의 공격 가능성에 노출된 상황이다. 특히 소액결제 조사는 6월까지만 이뤄져 추가 피해가 있거나 피해 기간이 확대될 가능성도 배제할 수 없다. 류제명 과기정통부 2차관은 “추가 피해 가능성을 낮게 본다”면서도 “전혀 없다고 단정하긴 어렵다”고 말했다. 한편 과기부와 금융위는 이날 합동 브리핑을 열고 사태의 엄중함을 강조하며 해킹 사고의 근본 대책을 마련하겠다고 밝혔다. 류제명 과기부 2차관은 “민관합동조사단이 KT 무단 소액결제 사태의 원인을 신속·철저히 규명하고 결과를 투명하게 공개하겠다”고 밝혔다. 조사단은 해커가 불법 초소형 기지국을 통해 KT 내부망에 어떻게 접속했는지, 개인정보는 어떤 경로로 확보했는지를 집중 조사 중이다. 류 차관은 “과기부는 현행 보안 체계를 원점에서 재검토해 임시방편 대응이 아닌 근본적 대책을 마련할 것”이라며 “기업이 침해 사실을 고의 지연 신고하거나 미신고할 경우 과태료를 부과하고, 정부가 직접 정황을 확보하면 기업 신고 없이도 철저히 조사할 수 있도록 제도를 개선하겠다”고 강조했다. 금융위도 금융권 해킹 대응 체계를 전면 강화하겠다고 밝혔다. 권대영 금융위 부위원장은 “롯데카드 조사 과정에서 당초 신고보다 큰 규모의 유출이 확인됐다”며 “소비자 보호 조치가 차질없이 이뤄지도록 면밀히 관리하겠다”고 말했다. 그는 “보안 투자를 불필요한 비용으로 여기는 금융권의 안이한 자세를 반성해야 한다”며 “금융사 CEO 책임 하에 전산 시스템과 보안 체계를 긴급 점검하고, 징벌적 과징금과 CISO 권한 강화 등 제도 개선에 즉시 착수하겠다”고 밝혔다. 그러나 잇단 대규모 정보 유출 사태 속에서 이날 브리핑은 구체적 실행 방안보다는 원칙적 선언에 머물렀다는 지적도 나온다. 해킹이 금융·비금융을 가리지 않고 전방위로 발생하는 상황에서, 과기정통부와 금융위로 나뉜 대응 체계가 한계라는 점도 과제로 꼽힌다. 류 차관은 “국가안보실 중심으로 두 부처 외에도 국정원, 개인정보보호위원회 등 관련 부서들이 함께 논의 중”이라며 “종합 정부 대책은 국가안보실 중심으로 한 관계부처 회의를 통해 종합대책 또는 분야별 대책을 강구하고 있다”고 했다.

롯데카드에서 297만명의 고객 정보가 유출된 것으로 확인됐다. 조좌진 롯데카드 대표는 이날 서울 중구 부영태평빌딩에서 기자회견을 열고 “고객 여러분과 유관 기관 여러분께 심려를 끼쳐 진심으로 죄송하다”며 이같이 밝혔다. 롯데카드는 약 960만명의 회원을 보유한 업계 5위권 카드회사로, 전체의 약 3분의 1에 가까운 회원 정보가 유출된 셈이다. 조 대표는 “전체 유출 고객 중 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 총 28만명”이라며 “유출 정보 범위는 카드번호, 유효기간, CVC번호(카드 뒷면 3자리 보안코드) 등”이라고 말했다. 이들의 경우 단말기에 카드 정보를 직접 입력해 결제하는 키인(Key in) 거래 시 부정사용 가능성이 있다고 했다. 이어 “해당 고객은 7월 22일과 8월 27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드정보를 신규 등록한 고객”이라며 “카드 재발급 조치가 최우선적으로 이뤄지도록 하겠다”고 말했다. 나머지 269만명의 유출 정보는 ▲온라인 상 본인 확인에 쓰이는 연계 정보(CI) ▲ 내부식별번호 ▲가상 결제코드 ▲간편결제 서비스 종류 등이다. 조 대표는 “나머지 269만명은 일부 항목만 제한적으로 유출됐다”며 “해당 정보만으로 카드 부정사용이 발생할 가능성은 없다”고 말했다. 그러면서 “정보 유출은 온라인 결제 서버에 국한해 발생했고, 오프라인 결제와는 전혀 무관하다”며 “고객 성명도 유출되지 않았다”고 설명했다. 롯데카드는 현재까지 실제 부정 사용 사례는 확인되지 않았다고 설명했다. 회사는 전체 유출 고객을 대상으로 연말까지 무이자 10개월 할부, 거래 알림 서비스 무료 제공, 금융피해 보상 서비스 지원을 약속했다. 특히 28만명은 카드 재발급을 우선 추진하고 차년도 연회비를 전액 면제하기로 했다. 조 대표가 이날 직접 언급한 연회비 면제 비용만 최소 56억원에 달한다. 그는 “발생 가능한 2차 피해까지 포함해 전액 보상하겠다”며 “고객 피해 ‘제로화’를 최우선 과제로 삼겠다”고 강조했다. 금융위원회는 이날 긴급 대책회의를 열고 이번 사고를 “중대한 위법”으로 규정했다. “사실관계를 신속히 확정한 뒤 법 위반 사항에 대해 엄정히 조치하겠다”고 했다. 현행 여신전문금융업법상 개인정보 유출로 신용질서를 어지럽힌 경우 최대 6개월 영업정지와 수백억원대 과징금이 가능하다.

스타트업이 원화 스테이블코인 발행에 나선 가운데 전통 금융권은 발행권을 제한해야 한다는 의견을 제시했다. 18일 금융권에 따르면 서유석 금융투자협회장은 최근 국회 정무위원회 일부 의원들에게 “스테이블코인 발행처를 은행, 증권, 빅테크 등 3곳으로 제한하는 것이 필요하다”는 취지로 건의했다. 서 회장은 “환위험, 자금세탁 문제 등이 있기 때문에 아무나 원화 스테이블코인을 발행하도록 하면 통제가 가능하지 않다”면서 “발행처를 제도권의 감시와 규제를 받는 금융사나 빅테크로 제한해 실시한 뒤 대상을 점차 확대해야 한다”고 설명했다. 국회에 발의된 원화 스테이블코인 관련 법안들이 제시하는 발행자의 최소 자기자본 요건은 5억·10억·50억원 등으로 특정 업권이나 발행 기관에 대한 제한을 두지 않고 있다. 증권사들은 원화 스테이블코인을 찍어 유가증권 결제 수단으로 삼겠다는 계획이다. 은행 역시 법인 고객 확대를 위한 새 먹거리로 원화 스테이블코인 발행 준비에 한창이다. 이외에도 보험, 카드, 증권, 핀테크 등 금융권뿐 아니라 게임사, 패션기업, 건강 브랜드 등 산업계까지 원화 스테이블코인 발행에 나서고 있다. 우리은행이 지분 투자한 커스터디 스타트업인 비댁스는 이날 원화 스테이블코인 ‘KRW1’을 공식 발행했다. 해당 스테이블코인은 100% 원화 담보로 증거금은 우리은행 등 시중은행 계좌에 예치된다. 비댁스는 규제 마련 전 원화 스테이블코인을 발행한 데 대해 “경영진이 법조인 출신으로 사전에 충분히 검토했다”고 설명했다.

KT 휴대전화 소액결제 해킹 사건의 피의자가 “시키는 대로 했다”고 털어놓으면서 배후 세력이 있다는 의혹이 커지는 가운데 피의자 2명에 대한 구속영장이 발부됐다. 수원지법 안산지원(부장 정진욱)은 18일 정보통신망법 위반과 컴퓨터 사용 사기 등 혐의를 받는 중국 국적 A(48)씨와 B(44)씨에 대한 구속 전 피의자 심문(영장실질심사)에서 “도망의 염려가 있다”며 구속영장을 발부했다. 이날 오전 영장실질심사를 위해 수원지법 안산지원에 도착한 A씨는 “피해자 개인정보를 어떻게 알았나”는 질문에 “시키는 대로 했다”고 짧게 말했다. “누구 지시를 받았느냐”는 물음에도 “모른다”는 답을 반복했다. 전날 조사에서는 “중국에 있는 윗선 C씨의 지시를 받았다”고 진술한 것으로 알려졌다. 범죄수익을 현금화한 B씨도 취재진에 “시키는 대로 했다”고 말했다. 경찰은 A씨의 진술에 따라 ‘윗선’의 실체를 추적하고 있다. A씨가 지목한 C씨의 신원을 확인 중이지만, 사기범죄 특성상 이름·나이·국적 등이 실제일 가능성은 낮다는 게 경찰의 판단이다. 경찰은 통신사 근무 이력이나 전문적 기술 배경이 없는 A씨가 단독으로 범행을 저질렀을 가능성은 낮다고 보고, 조직적 배후 연계 여부를 집중 수사하고 있다. 수사 결과에 따르면 A씨는 불법 초소형 기지국(펨토셀) 장비를 승합차에 싣고 경기 광명과 서울 금천 일대를 오가며 KT 이용자들의 휴대전화를 해킹한 것으로 조사됐다. 이번 사건은 알려진 지 12일 만인 지난 16일 A씨와 B씨가 각각 인천국제공항과 서울 영등포구에서 잇달아 검거되면서 수사가 급물살을 탔다. 경찰이 집계한 피해 건수는 15일 기준 199건, 피해액은 1억 2000여만원이다. 그러나 KT가 자체 파악한 피해 규모는 362건, 2억 4000여만원으로 더 많은 것으로 집계돼 추가 피해 확인 가능성도 있다. 불법 펨토셀 아이디는 4개로 늘었고, 가입자 고유번호(IMSI)뿐 아니라 단말기 식별번호(IMEI)와 전화번호까지 유출된 정황도 드러났다. KT는 고객 보호 조치로 소액결제 보상과 무료 유심 교체를 실시하고, 3년간 ‘안전안심보험’을 무상 제공하기로 했다.

국내 게임사 위메이드가 원화 스테이블코인 사업 진출을 공식 발표했다. 원화 스테이블코인의 대표주자로 ‘K금융 세계화’에 앞장서겠다는 것이다. 위메이드는 18일 서울 중구 앰배서더 풀만 호텔에서 ‘프로젝트 스테이블 원’ 행사를 열고 전용 블록체인 메인넷 ‘스테이블 원’을 공개했다. 김석환 위메이드 부사장 겸 위믹스 대표는 “K-컬처가 글로벌 플랫폼을 통해 성공했듯 원화가 스테이블코인이라는 혁신적인 플랫폼을 만나 새로운 금융 한류를 창조할 수 있다”고 밝혔다. 스테이블 원은 법정화폐와 스테이블코인의 실시간 전환이 가능하고, 결제 데이터를 초당 3000건 이상 초고속으로 처리할 수 있는 게 특징이다. 위메이드가 7년간 위믹스 메인넷을 운영하며 쌓은 방대한 지갑 운영 경험과 이상 거래 탐지 기술을 핵심 경쟁력이 반영됐다는 설명이다. 위메이드는 다음달 금융 인프라 연결 등의 부가서비스를 제외한 모든 소스 코드를 오픈 소스로 공개한다. 스테이블 원은 내년 1분기 정식 출시된다. 국내에 아직 원화 스테이블코인 발행에 대한 명확한 법적 규정이 없는 것과 관련해 위메이드는 “법제화가 내년 1분기를 넘기더라도 출시를 미루지 않을 것”이라고 했다. 스테이블 원을 오픈 소스 프로젝트로 공개해 많은 개발자와 파트너사가 참여하는 표준을 만들고, 이 과정을 통해 규제 논의를 앞당기겠다는 전략이다.

KT 무단 소액결제 사건의 피의자로 중국 국적의 남성 2명이 체포됐으나, 경찰은 이번 사건을 이끈 주범이 중국에 따로 있는 것으로 보고 수사를 확대했다. 18일 수원지법 안산지원은 정보통신망법 위반 및 컴퓨터 등 사용 사기 혐의로 A씨(48·중국 국적)와 B씨(44·중국 국적)에 대한 구속 전 피의자 심문(영장실질심사)을 실시했다. 지난 16일 체포된 이들은 당초 사건 주범으로 알려져 있었으나, 경찰 조사에서 A씨는 “중국에 있는 윗선의 지시를 받고 범행했다”고 주장했다. 경찰이 ‘윗선’에 관해 묻자 A씨는 자신이 알고 있는 ‘윗선’의 개인 정보를 진술했으며 최근 중국에서 만난 적이 있다고 말한 것으로 알려졌다. 경찰은 A씨의 진술과 여러 증거 등을 종합할 때 이 사건의 진짜 주범이 중국에 있는 것으로 보고 있다. 특히 국내에서 일용직 근로자로 생계를 이어온 A씨가 불법 소형 기지국 장비를 차량에 싣고 수도권 일대를 다니며 피해자들의 휴대전화 개인 정보를 무단으로 탈취하고 소액 결제를 저질렀다는 점 역시 그가 핵심 주범이 아닐 가능성을 암시한다. 다만 A씨의 진술이 사실이라 할지라도 범행 특성상 ‘윗선’으로 지목된 사람이 A씨에게 자신의 이름과 나이, 국적 등 개인정보를 밝혔을 가능성은 작다. 또 A씨가 윗선의 존재를 암시하면서도 그에 대한 정보를 알지 못한다고 했던 이전 주장과 달라진 점 등도 수사의 변수로 꼽힌다. 앞서 체포된 A씨와 B씨는 구속심사 직전 경찰 조사에서 “시키는 대로 했다”면서 “(지시는 누가 내렸는지) 모르지만 시키는 대로 했을 뿐”이라고 주장했다. 경찰은 A씨의 진술대로라면 이번 범죄가 점조직 형태 또는 거대 조직으로부터 시작됐을 가능성도 있어 피해 규모가 현재 밝혀진 것보다 더 클 수 있다고 보고 있다. 현재 경찰은 A씨와 B씨의 진술을 토대로 수사를 이어가고 있으나, A씨 차량에서 발견돼 증거물로 확보한 불법 펨토셀 장비 이외 별다른 증거가 없어 수사의 난항이 예상된다. A 씨는 지난 8월 27일부터 최근까지 불법 펨토셀 장비를 자신의 차량에 싣고 다니면서 수도권 서부지역 일대에서 KT 가입자들의 휴대전화 정보를 탈취하고 이를 악용해 교통카드 충전, 모바일 상품권 등의 소액 결제를 통해 금전을 무단 탈취한 혐의를 받고 있다. B씨는 A씨가 소액 결제한 상품권 등을 현금화한 혐의를 받는다. 한편 KT는 18일 브리핑을 통해 “소액결제 피해 관련 최초 침해 및 개인정보 유출 발표 이후 침해 정황을 확인하고 보호 조치를 이행했다”며 “피해 고객 수는 애초 278명에서 362명으로, 누적 피해 금액은 2억 4000만원으로 집계됐다”고 발표했다. 이어 “피해 정황이 추가로 확인된 고객에게도 소액 결제 금액을 고객이 부담하지 않도록 조치 중”이라며 “무료 유심 교체와 유심 보호 서비스 가입도 지원한다”고 밝혔다. 또 “추가로 확인된 피해 정황에 대해 개인정보보호위원회에 18일 보완 신고를 마쳤고, 해당 고객을 대상으로 신고 사실과 피해 사실 여부 조회 기능, 유심 교체 신청 및 보호 서비스 가입 링크 등에 대해 개벌 안내 중”이라고 설명했다.

프리미엄 호텔식 샤브뷔페 브랜드 샤브올데이가 포켓몬 팬들을 위한 특별 이벤트를 준비했다. 오는 9월 19일부터 한정 수량 소진 시까지 전국 매장에서 포켓몬 캔뱃지 14종을 출시하고 랜덤으로 증정하는 ‘포켓몬 캔뱃지 이벤트’를 진행한다. 이번 이벤트는 매장 방문 고객이 결제 금액 5만 5000원당 캔뱃지 1개를 받을 수 있는 방식으로 운영된다. 단, 평일 한정으로 진행되며 매장별 수량이 한정돼 조기 소진될 경우 증정이 불가할 수 있다. 랜덤 증정 방식으로 수집의 재미를 더한 것이 특징이다. 샤브올데이는 이번 캔뱃지 이벤트를 비롯해 9월 1일부터 진행 중인 포켓몬 브로마이드 증정, 9월 10일부터 시작된 ‘매장 속 숨은 포켓몬 찾기’ 이벤트 등 다양한 프로그램을 연계해 고객 참여를 이끌고 있다. 외식과 동시에 팬덤 문화의 재미를 접목한 이 같은 시도는 전 세대 고객층의 높은 호응을 얻고 있다. 샤브올데이는 현재 전국 158개 매장을 운영하며, 신선한 식재료와 다채로운 샐러드바, 양지·목심·설도 3종 소고기 무제한, 리버스탭 무제한 음료 서비스 등 차별화된 구성을 통해 브랜드 경쟁력을 강화하고 있다. 또한 배우 김우빈을 전속 모델로 발탁하고, 다양한 유명 인물과 협업하며 브랜드 인지도를 높였다. 유튜브 채널 ‘집대성’, ‘맛있는 녀석들’, ‘워크맨’ 등 인기 콘텐츠에 노출되며 온라인 기반 화제성도 키워왔다. 샤브올데이 관계자는 “포켓몬 캔뱃지 이벤트는 고객분들께 특별한 수집의 재미를 선사하기 위한 기획”이라며 “앞으로도 색다른 경험과 즐거움을 제공할 수 있는 이벤트를 이어가겠다”고 전했다.

충남 금산군은 금산사랑상품권 적립률을 기존 10%에서 15%로 확대 적용하고 있다고 18일 밝혔다. 금산사랑상품권은 스마트폰 앱 지역상품권 착(chak)을 통해 상품권을 구매한 뒤 가맹점에서 결제가 가능하다. 지역 음식점·병원·학원·미용실 등 약 2900개 가맹점에서 사용할 수 있다. 캐시백 적립은 모바일, 카드 상품권에서만 가능하다. 군 관계자는 “민에게 경제적 혜택을 제공하는 동시에 지역 골목상권과 소상공인의 매출 회복에도 긍정적인 효과를 가져올 것으로 기대한다”고 말했다.

기업 내부 갈등을 예방하고 체계적으로 관리할 전문가를 양성하기 위한 국내 최초의 갈등 해결 전문 교육과정이 개설된다. 사후 대응 중심이었던 국내 노무관리 패러다임을 예방적 분쟁 조정으로 전환하기 위한 인재 육성 프로그램이다. 서강대학교 교육혁신연구소와 행복한일연구소는 공동으로 조직 내 갈등 조정 역량을 갖춘 실무자 양성을 목표로 하는 ‘협력과 성장 아카데미’를 신설한다고 18일 밝혔다. 이 프로그램은 갈등이 발생한 이후에야 해결하는 기존 방식에서 벗어나 사전에 갈등을 예방하고 관리하는 전문가를 기르는 것을 목표로 한다. 우리나라 고유의 법률과 제도, 기업문화의 특성을 바탕으로 세계적인 표준과 해외 선진사례를 접목했다. 교육 대상은 민간·공공부문 사내 갈등 및 고충 처리 담당자로서 인사, 감사, 인권 경영 분야 종사자들과 사내 고충 상담원, 성희롱·괴롭힘 등을 다루는 조사 담당자들이다. 또한 노동법·노사관계 법률전문가인 공인노무사와 변호사들도 교육 대상에 포함된다. 프로그램은 총 3개 과정으로 구성됐다. 첫 번째 과정은 ‘직장 내 갈등 상담 전문가’ 과정으로 대면 36시간을 포함해 총 60시간 진행된다. 관련 이론 및 고충 상담 실무, 화해 및 조정, 사후 대응 및 보호 조치 등이 주로 다뤄진다. 모집 마감일은 오는 30일이다. 두 번째 과정은 ‘직장 내 갈등 조사 전문가’ 과정이다. 총 60시간 교육이며, 대면 교육은 36시간으로 운영된다. 교육 내용은 관련 이론과 사건조사 실무, 조사 유의점 및 절차, 사건 후속 조치와 재발 방지 등으로 구성됐다. 10월 31일까지 신청할 수 있다. 세 번째 과정은 ‘글로벌 직장 내 갈등 해결 전문가’ 과정으로 총 104시간으로 구성됐다. 이 중 대면 교육은 80시간으로 진행된다. 국제노동기구(ILO), 미국고용기회평등위원회(EEOC), 세계은행, 세계은행대학(WBU), 페퍼다인대 로스쿨 등과 연계된 우수 사례를 다루며 한국형 사내 갈등 조정인 양성을 목표로 한다. 구체적인 일정은 추후 안내 예정이다. 이번 프로그램은 직장 내 괴롭힘 법제화를 이끌었다고 평가받는 문강분 행복한일연구소 대표가 프로그램 총괄을 맡았다. 문 대표는 서강대학교 겸임교수이자 중앙노동위원회의 ADR(대안적 분쟁 해결) 고급과정 교수로도 활동 중이다. ‘회사도 근로자도 알아둬야 할 직장 내 괴롭힘 금지법’ 필진으로 현장에서 실무 경력을 쌓은 민대숙 행복한일연구소 부대표와 임범식 컨설팅본부장, 박윤진 고충예방센터장이 강의 실습 교수로 참여한다. 서강대 교수진으로는 멘탈 코칭 분야 전문가인 정용철 교수와 김상용 교수, 복지상담 분야 이서원 교수, 박인구 교수가 강의를 담당한다. 중앙노동위원회 ADR 스쿨 강사진에서는 법무법인 세종 소속으로 서울지방노동위원회 공익위원으로 활동 중인 이세리 변호사, 부산지방노동위원회 상임위원인 김민표 변호사, 인천지방노동위원회 소속 조영식 전문관이 참여한다. 협약기관 대상으로는 30% 등록 할인이 적용되며, 기업 및 공공기관, 단체 단위의 맞춤형 교육도 별도 진행 가능하다. 맞춤형 교육은 최소 5인 이상일 때 가능하다. 교육 신청은 온라인으로 할 수 있다. 신청 후에는 개별 심사 연락, 교육비 결제, 수강 확정 순으로 진행된다. 세부 교육 일정 및 비용 등 자세한 사항은 행복한일연구소로 이메일 또는 전화 문의하면 된다. 문강분 행복한일연구소 대표는 “국내 최초로 시행되는 갈등 해결 전문가 양성 프로그램이 우리나라 기업과 공공기관의 내부 갈등 관리 수준을 한 단계 끌어올릴 것”이라며 “조직 내 갈등 관리 역량을 체계적으로 향상시키고 건강한 조직문화 조성에 기여할 것으로 기대한다”고 밝혔다.

카드사 고객센터 직원들이 고객의 결제 내역을 몰래 확인한 뒤 조롱하는 대화를 나눈 사실이 드러나 파문이 일고 있다. 17일 JTBC ‘사건반장’은 30대 여성 A씨로부터 받은 제보 내용을 보도했다. A씨는 지난 8일 한 신용카드사로부터 걸려온 전화를 받지 못했는데, 이후 확인한 음성사서함에는 직원들의 대화가 고스란히 녹음돼 있었다. 직원들은 “동전노래방에 갔다” “서른여덟 살인데 오락실에 간다” “1000원으로 노래방이랑 오락실을 하루에 이만큼 논다” 등 A씨의 결제 내역을 일일이 거론하며 조롱했다. A씨는 “카드 영업 목적으로 전화를 걸었는데, 부재중일 경우 자동으로 음성 메시지가 남는다는 사실을 직원들이 인지하지 못한 채 사담을 나눈 것 같다”고 설명했다. 분노한 A씨는 곧장 카드사 고객센터에 민원을 넣었다. 그러나 카드사 측은 “직원이 결제 내역을 확인할 수 있으며 해당 대화는 개인정보 유출이나 불법이 아니다”라고 답변했다. 하지만 A씨가 경찰과 금융감독원에 직접 문의한 결과 “고객의 카드 결제 내역을 직원이 임의로 열람하는 것은 개인정보 유출에 해당한다”는 답변을 받았다. 이후 해당 직원은 A씨에게 직접 전화를 걸어 “안일한 판단으로 그런 행동을 했다”며 사과했다. 그러나 A씨는 “사과는 받았지만 너무 모욕적이었다”며 “금감원 등에 추가 민원을 제기할 것”이라고 밝혔다.

960만여 명의 회원을 보유한 롯데카드의 해킹 사고 피해 규모가 당초 예상보다 훨씬 클 것으로 파악되면서 파장이 커지고 있다. 피해자 규모가 수십만~수백만 명에 달할 수도 있단 관측이 나오는 가운데 조좌진 롯데카드 대표가 대국민 사과와 함께 보상 방안을 발표하기로 했다. 롯데카드의 최대주주인 사모펀드 MBK파트너스의 책임론도 제기된다. 17일 금융권에 따르면 금융당국은 롯데카드 해킹 사고로 인한 정보 유출 범위와 피해 규모를 확인하는 작업을 이날로 완료했다. 당초 롯데카드는 금융감독원에 1.7기가바이트(GB) 분량의 데이터가 유출됐다고 보고했으나 피해 규모는 이보다 큰 것으로 추정된다. 강민국 국민의힘 의원실에 따르면 금감원은 롯데카드 해킹 사고와 관련해 “카드 정보 등 온라인 결제 요청 내역이 포함된 것으로 보인다”고 밝혔다. 특히 롯데카드가 해킹 사고를 인지한 건 지난 8월 31일이었지만, 금감원이 파악한 바로는 해킹에 따른 내부파일 유출은 이보다 17일 앞선 8월 14~15일 2차례에 걸쳐 일어났고, 같은달 16일까지 추가 유출 시도가 계속됐다. 금융당국 관계자는 “추가적인 본인 인증 절차 없이 현재 유출된 정보만으로는 카드 결제가 쉽지 않은 것으로 알고 있다”면서 “아직 신고된 부정 사용 사례는 없는 것으로 파악했지만 최고 수준의 경계감으로 대응하고 있다”고 했다. 조 대표는 18일 서울 중구 부영태평빌딩에서 대국민 사과와 함께 사고 경위, 보상안 등을 발표한다. 조 대표는 지난 4일에도 “이번 침해 사고로 인해 발생한 피해에 대해서는 책임지고 전액을 보상해 드릴 것”이라며 사과문을 발표한 바 있다. 고객 보상 방안으로 탈퇴 회원 대상 연회비 무차감 환불 등이 거론된다. SK텔레콤은 이용자 해킹 피해 후속 조치로 한 달간 T멤버십 제휴사 할인 등 혜택을 제공했다. 조 대표는 사태 수습에 집중하기 위해 전날 이찬진 금융감독원장과 카드·캐피털사 대표들의 간담회 자리에도 불참했다. 간담회에서 이찬진 원장은 롯데카드 사태를 겨냥해 “최근 금융권의 사이버 침해사고를 뼈아픈 자성의 계기로 삼아야 한다. 한 번의 사고도 용납하지 않는다는 무관용 원칙을 가지고, 사이버 보안 인프라를 근본적으로 재점검하라”고 지적했다. 롯데카드의 매각을 추진하고 있는 최대주주 MBK가 수익 극대화에 치중하면서 보안 투자를 소홀히 한 것 아니냐는 지적도 이어진다. MBK는 지난 2019년 1조 3800억원에 롯데카드 지분 약 80%를 인수한 뒤 지난 2022년 3조원에 팔겠다고 내놨다가 실패했고, 이어 지난 5월 2조원으로 희망 가격을 낮췄지만 원매자는 나타나지 않았다. MBK는 ‘홈플러스 사태’와 관련해 금융당국 조사와 검찰 수사를 동시에 받고 있다.

경기 광명·서울 금천 일대서 해킹中으로 출국했다가 입국 중 검거피해 금액 현금화한 B씨도 체포최소 한달 전 피해… KT 뒷북 논란 ‘KT 무단 소액결제’ 사건의 용의자인 중국 국적의 남성 2명이 경찰에 붙잡혔다. 경기남부경찰청 사이버수사과는 17일 정보통신망법 위반과 컴퓨터 등 사용사기 혐의로 중국교포 A(48)씨를 체포했다고 밝혔다. 또 범죄수익 은닉규제법 위반 혐의로 B(44)씨를 긴급체포했다. B씨는 A씨가 결제한 금액을 현금화한 혐의를 받고 있다. 경찰에 따르면 A씨는 지난달 말부터 이달 초까지 불법 소형 기지국 장비를 승합차에 싣고 경기 광명과 서울 금천구 일대를 돌며 KT 이용자들의 휴대전화를 해킹했다. 이 과정에서 피해자 명의로 모바일 상품권을 구매하거나 교통카드를 충전하는 방식의 소액결제가 이뤄졌다. 검거 과정에서 경찰은 A씨가 범행에 사용한 불법 소형 기지국 장비를 확보했다. A씨는 범행 사실을 인정했지만, 어떤 방식으로 피해자 휴대전화 정보를 빼내 결제까지 연결했는지는 확인되지 않았다. 경찰은 추가 공범 여부와 A씨와 B씨의 관계 등을 조사 중이다. A씨는 이미 중국으로 출국했다가 지난 16일 오후 인천국제공항으로 입국하던 중 검거됐다. 경찰은 같은 날 서울 영등포구에서 B씨도 긴급체포했다. 두 사람은 합법 체류 자격으로 한국에 머물며 일용직 노동을 해왔으며, 통신 관련 전문 이력은 확인되지 않았다. 경찰은 두 사람에 대해 구속영장을 신청할 방침이다. 범행 동기와 경위를 규명하는 한편 피해 규모와 추가 연루자를 확인할 계획이다. 이런 가운데 사건이 최소 한 달 전부터 이어졌지만, KT가 뒤늦게 대응에 나서 피해가 커졌다는 비판도 제기된다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원실에 따르면, 피해는 지난달 5일부터 발생했지만 KT가 공식 확인한 시점은 한 달 뒤였다. 특히 지난달 21일을 전후해 피해 건수가 급증했는데도 KT는 수사기관 통보를 받고도 즉각 대응하지 않아 이달 2~3일에만 100건 넘는 피해가 추가됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 KT가 자체 집계한 피해 건수는 278건, 피해액은 약 1억 7000만원에 달한다.

올해 1분기 우리나라 국내총생산(GDP) 대비 정부부채 비율이 사상 최고치를 경신했다. GDP 대비 정부부채 비율이 47%대에 달한 것은 관련 통계를 집계한 1990년 이후 35년 만에 처음이다. 17일 국제결제은행(BIS)에 따르면 올해 1분기 말 한국의 GDP 대비 정부부채 비율은 47.2%로 집계됐다. BIS 기준의 정부부채는 국제통화기금(IMF)이나 경제협력개발기구(OECD)와 달리 비영리 공공기관과 비금융 공기업 등을 제외한 협의의 국가 채무만을 포함한다. 이 기준에 따르면 GDP 대비 정부부채 비율은 코로나19 팬데믹 때인 2020년 1분기 40.3%로 처음 40%를 넘은 뒤 추세적으로 상승해 왔다. 지난해 4분기 43.6%로 주춤했지만 다시 급상승한 것이다. 올해 1분기 말 정부부채 규모를 원화 기준으로 환산하면 약 1212조원인데 역시 사상 최대다. 달러 기준으로는 약 8222억 달러를 기록해 역대 최대였던 지난해 3분기(약 8683억 달러) 대비 5% 줄었다. 원달러 환율이 상승한 영향 때문으로 보인다. 다만 우리나라의 GDP 대비 정부부채 비율은 세계 주요국과 비교하면 아직 낮은 편이다. 올해 1분기 BIS 통계에 포함된 28개 OECD 가입국 중 18위 수준이다. 일본(200.4%), 그리스(152.9%), 이탈리아(136.8%), 미국(107.7%), 프랑스(107.3%) 등 주요국들보다 낮다. 하지만 이재명 정부의 재정 확장 정책으로 정부부채 비율이 더 상승할 가능성이 크다는 게 문제다. 이창용 한국은행 총재는 전날 서울대 강연에서 “지금 경기가 안 좋아 재정이 어느 정도 역할을 해야 한다”면서도 “계속 국가부채가 (늘어나는 것은) 좋지 않다”고 지적했다. 올해 1분기 GDP 대비 가계부채 비율은 89.5%로 코로나19 확산 전인 2019년 3분기(88.3%) 이후 가장 낮은 수준이었다. 하지만 BIS 통계에 포함된 31개 OECD 가입국 중에선 스위스(125.3%), 호주(112.7%), 캐나다(99.1%), 네덜란드(94.0%), 뉴질랜드(90.1%) 등에 이어 6위로 여전히 높은 수준이다. 반면 기업부채 비율은 지난해 4분기 110.6%에서 올해 1분기 111.3%로 소폭 상승했다. 정부·가계·기업부채를 합한 국가 총부채 규모는 6373조원으로 사상 최고치를 경신했다. 한국은행은 지난 6월 금융안정보고서에서 “가계신용과 기업신용 레버리지는 모두 2010년 이후 장기 평균(가계 83.7%·기업 98.0%)보다 높은 수준”이라고 경고했다.