CJ그룹이 부실 계열사를 ‘총수익스와프’(TRS) 계약 방식으로 부당하게 지원했다는 의혹에 대해 공정거래위원회가 제재 절차에 착수했다. 13일 업계에 따르면 공정위는 최근 CJ와 CJ CGV의 독점규제 및 공정거래법 위반 혐의 사실을 담은 심사보고서(검찰의 공소장 격)를 각 사에 보냈다. TRS는 주식·채권·부동산 등 기초자산에서 발생하는 이익·배당·시세차익 등을 교환하는 일종의 파생금융상품이다. 자산을 보유한 매도자는 자산에서 발생한 수익을 매수자에게 지급하고, 매수자는 수익을 받는 대가로 금리에 따른 수수료를 매도자에게 지급해 서로 수익을 올리는 구조다. TRS 계약이 자금 조달 능력이 없는 부실 계열사의 채무를 보증하는 방식으로 활용되면 공정거래법상 부당 지원 행위에 해당할 수 있다. CJ는 2015년 12월 계열사 CJ푸드빌과 CJ건설(현 CJ대한통운)이 각각 발행한 500억원 규모의 전환사채를 지원하기 위해 하나금융투자와 TRS 계약을 체결한 의혹을 받는다. CJ CGV는 2015년 8월 계열사 시뮬라인(현 CJ포디플렉스)이 발행한 150억원 규모의 전환사채를 하나대투증권이 매입하도록 지원한 의혹을 받고 있다. 공정위는 부실 계열사 3곳이 발행한 사채를 증권사가 인수하고, CJ와 CJ CGV는 손실 정산 의무 등 불리한 계약 조건을 떠안는 방식으로 채무를 보증해 총 1150억원 상당을 부당하게 지원했다고 보고 있다. CJ는 자산 규모가 11조 6000억원(명목 국내총생산(GDP)의 0.5%)이 넘는 재계 서열 14위(자산 39조 3730억원)의 상호출자제한기업집단이어서 계열사끼리 보증을 서는 것이 제한된다. 심사보고서에는 CJ 법인에 대한 검찰 고발 의견도 담긴 것으로 알려졌다. 공정위는 조만간 전원회의를 열고 과징금·고발 등 제재 여부와 수위를 결정할 방침이다. 앞서 참여연대는 2023년 8월 CJ그룹이 TRS를 통해 부실 계열사를 부당 지원했다고 공정위에 신고했다.

CJ그룹이 부실 계열사를 ‘총수익스와프’(TRS) 계약 방식으로 부당하게 지원했다는 의혹에 대해 공정거래위원회가 제재 절차에 착수했다. 13일 업계에 따르면 공정위는 최근 CJ와 CJ CGV의 독점규제 및 공정거래법 위반 혐의 사실을 담은 심사보고서(검찰의 공소장 격)를 각 사에 보냈다. TRS는 주식·채권·부동산 등 기초자산에서 발생하는 이익·배당·시세 차익 등을 교환하는 일종의 파생금융상품이다. 자산을 보유한 매도자는 자산에서 발생한 수익을 매수자에게 지급하고, 매수자는 수익을 받는 대가로 금리에 따른 수수료를 매도자에게 지급해 서로 수익을 올리는 구조다. TRS 계약이 자금 조달 능력이 없는 부실 계열사의 채무를 보증하는 방식으로 활용되면 공정거래법상 부당 지원 행위에 해당할 수 있다. CJ는 2015년 12월 계열사 CJ푸드빌과 CJ건설(현 CJ대한통운)이 각각 발행한 500억원 규모의 전환사채를 지원하기 위해 하나금융투자와 TRS 계약을 체결한 의혹을 받는다. CJ CGV는 2015년 8월 계열사 시뮬라인(현 CJ포디플렉스)이 발행한 150억원 규모의 전환사채를 하나대투증권이 매입하도록 지원한 의혹을 받고 있다. 공정위는 부실 계열사 3곳이 발행한 사채를 증권사가 인수하고, CJ와 CJ CGV는 손실 정산 의무 등 불리한 계약 조건을 떠안는 방식으로 채무를 보증해 총 1150억원 상당을 부당하게 지원했다고 보고 있다. CJ는 자산 규모가 11조 6000억원(명목 국내총생산(GDP)의 0.5%)이 넘는 재계 서열 14위(자산 39조 3730억원)의 상호출자제한기업집단이어서 계열사끼리 보증을 서는 것이 제한된다. 심사보고서에는 CJ 법인에 대한 검찰 고발 의견도 담긴 것으로 알려졌다. 공정위는 조만간 전원회의를 열고 과징금·고발 등 제재 여부와 수위를 결정할 방침이다. 앞서 참여연대는 2023년 8월 CJ그룹이 TRS를 통해 부실 계열사를 부당 지원했다고 공정위에 신고했다.

SK텔레콤(이하 SKT) 가입자 유심 정보 유출 사고와 관련해 과거 대규모 고객 정보 유출을 겪은 미국 통신사들의 거액 배상 사례가 주목받고 있다. 미국 3대 이동통신사 중 하나인 T모바일은 2021년 전·현 고객 및 잠재적 고객 7660만 명 이상의 이름, 생년월일, 사회보장번호, 운전면허증 번호 등이 포함된 신용조회 데이터가 대거 유출됐다. 이중 고객 85만 명은 계정 비밀번호까지 노출돼 회사가 강제 초기화 조치를 취하기도 했다. 당시 T모바일은 모든 고객에게 개인정보 유출 사실을 이메일과 문자 알림으로 발송하고, 피해 여부와 관계없이 2년간 보안 소프트웨어 업체인 맥아피의 보안 서비스를 무료로 제공했다. T모바일 소비자들은 업체를 상대로 소송을 제기했고, T모바일은 소비자에게 3억 5000만 달러(현재 환율 기준 한화 약 5000억 원)를 배상하기로 합의했다. 합의에 따라 T모바일 고객들은 1인당 최대 2만 5000달러(약 3570만 원)를 보상받았다. 점유율 기준 미국 1위 통신사인 AT&T 역시 여러 차례 고객 정보 유출 사건에 휘말렸다. 2023년 AT&T는 외주 마케팅 업체의 클라우드에서 고객 890만 명의 이름과 전화번호, 회선 수, 통화량, 요금제 등의 고객 독점 네트워크 정보(CPNI)가 유출됐다. 당시 미국 연방통신위원회(FCC)는 AT&T에 1300만 달러(약 186억 원) 규모의 과징금을 내라고 명령했다. 이 사태 이후 불과 1년 후인 지난해에도 AT&T는 고객 1억 900만 명의 통화와 문자 기록 등을 해킹당해 파문이 일기도 했다. AT&T는 해커에게 37만 달러(약 5억 3000만 원)를 건네고 유출된 데이터를 삭제한 것으로 알려졌다. 역시 지난해 3월에는 현재 사용자의 계정 약 760만 개와 과거 고객 6540만 명의 개인 데이터가 다크웹에 유출되는 사태가 발생하기도 했다. 현재 AT&T는 지난해 발생한 일련의 사태들로 FCC의 조사를 받고 있으며, 캘리포니아주와 텍사스주 등 미국 각지에서 20여 건의 개별 및 집단 소송을 진행 중이다. SKT “위약금 면제는 법률 검토 필요해”…소비자 이탈 가속화고객 정보 유출 사태로 창사 이래 최대 고비를 맞은 SKT는 3개월 내 모든 고객의 유심(USIM·범용 가입자식별모듈) 교체를 완료한다는 목표를 내놓았지만, 소비자의 반응은 싸늘하다. 지난달 30일 통신업계에 따르면 전날 SK텔레콤 가입자 3만5천902명이 다른 통신사로 번호 이동했다. 하루 동안 KT로 간 가입자 2만 1002명 가운데 2만 294명이 SK텔레콤에서 온 번호이동이었고, LG유플러스로 번호 이동한 1만 6275명 가운데 SK텔레콤에서 온 경우가 1만 5608건에 달했다. SKT의 유심 무상 교체가 시작된 이후 이틀간 SKT를 이탈한 소비자는 7만 명 이상으로 집계됐다. 알뜰폰으로 이동한 이용자까지 합하면 이탈 규모는 더욱 클 것으로 예상된다. 지난달 30일 국회 과학기술정보방송통신위원회 의원들은 청문회에 나온 유영상 SK텔레콤 대표에게 “유심 해킹의 귀책 사유가 SKT에 있으므로, 타 통신사로 번호를 이동하려는 고객의 위약금을 면제해야 한다”고 요구했다. 그러나 이 자리에서 유 대표는 “법률 검토를 거쳐야 한다”는 답변만 되풀이해 소비자들의 원성을 샀다. 최민희 과방위원장은 “이 사태의 귀책 사유가 SKT에 있는데 위약금을 면제하지 못하겠다는 발상이 도대체 어디서 나오는가”라고 질책하며 최태원 회장을 증인으로 채택해 최 회장에게 직접 집중 질의하겠다고 밝혔다. 더불어 1일에는 과학기술정보통신부가 SK텔레콤에 유심 부족 현상이 해결될 때까지 신규 이동통신 가입자 모집을 전면 중단할 것을 행정 지도했다고 밝혔다. 또 소비자단체 등에서 제기하는 위약금 면제, 손해배상, 피해보상 시 증명책임 완화 등을 검토하라고 주문했다.

SK텔레콤의 유심(USIM·가입자 식별 모듈) 해킹 사태로 2300만 가입자들의 불안이 일파만파 확산하는 가운데, 과거 대규모 고객 정보 유출을 겪은 미국 통신사들의 거액 배상 사례가 재조명되고 있다. 1일 국회 등에 따르면 과학기술정보방송통신위원회는 오는 8일 SK텔레콤 유심 해킹 사건을 다루는 청문회를 열기로 하고 최태원 SK그룹 회장을 증인으로 채택했다. 2020년대 들어 고객 정보 유출 사고가 발생한 미국 지역 대형 통신사로는 T모바일, AT&T 등이 있다. 미국 3대 이동통신사 중 하나인 T모바일은 지난 2021년 전·현 고객 및 잠재적 고객 7660만명 이상의 이름, 생년월일, 사회보장번호, 운전면허증 번호 등이 포함된 신용조회 데이터가 대거 유출돼 파문이 일었다. T모바일은 공격 사실을 알림과 동시에 모든 고객에게 이메일과 문자 알림을 발송하고, 피해 여부와 관계없이 2년간 맥아피의 보안 서비스를 무료로 제공하기로 했다. 소비자들은 법원에 T모바일을 상대로 소송을 제기했고, T모바일은 소비자에게 3억 5000만 달러(약 4590억원)를 배상하기로 합의했다. 이에 따라 T모바일 고객들은 피해 규모에 따라 1인당 최대 2만 5000달러(약 3200만원)의 보상을 받게 됐다. T모바일은 이와 별개로 2023년까지 1억 5000만 달러(약 2000억원)를 자사 사이버 보안 분야에 투입하기로 했다. 이외에도 점유율 기준 미국 1위 통신사 AT&T도 여러 차례 고객 정보 유출 사건에 휘말렸다. AT&T는 2023년 외주 마케팅 업체 클라우드 저장소에서 고객 890만명의 이름, 무선전화 번호, 회선 수, 통화량, 요금제 등이 담긴 고객 독점 네트워크 정보(CPNI)가 유출됐다. 이에 AT&T는 미국 연방통신위원회(FCC)에 1300만 달러(약 170억원) 규모의 과징금을 지급해야 했다. 국내서는 카카오 ‘오픈 채팅 개인정보 유출’ 사건 151억원 과징금이 최대반면 한국의 경우 개인정보 대량 유출 사고에 대한 과징금 규모가 작아 ‘일벌백계’가 필요하다는 지적이 끊임없이 나오고 있다. 개인정보보호위원회는 지난 2023년 7월 해킹 공격으로 약 30만건의 고객 정보를 유출한 LG유플러스에 68억원의 과징금을 부과했다. 카카오는 지난해 카카오톡 오픈 채팅 기능의 보안 취약점으로 이용자 개인정보 6만 5000건이 유출된 것과 관련해 151억원의 과징금을 물었는데, 이는 기업에 부과된 개인정보 유출 관련 과징금 액수 중 역대 최고치다. 이런 가운데 SKT 사태에 내려질 과징금 규모에도 관심이 쏠린다. 최장혁 개인정보보호위원회 부위원장은 지난달 29일 정례 브리핑에서 “기본적으로 LG 유플러스(개인정보 유출) 때와는 차원이 매우 다를 것”이라며 더 높은 액수의 과징금 부과 가능성을 시사했다. 지난 2023년 9월 개정된 개인정보 보호법은 과징금 상한액을 ‘위법행위와 관련된 매출액의 3%’에서 ‘전체 매출액의 3%’로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했다. 기업이 직접 위반 행위와 관련 없는 매출액을 증명해야 하기에, 과징금 부담이 커졌다는 분석이 나온다.

공공임대 아파트와 정부 청사 건물이 설계한 대로 잘 시공되는지를 관리·감독하는 ‘건설감리’ 업체들이 3년여간 5567억원에 이르는 입찰 물량을 짬짜미로 나눠 챙겼다가 200억원대 과징금을 물게 됐다. 2023년 GS건설이 철근을 누락해 시공했다가 지하주차장이 붕괴돼 ‘순살 아파트’라는 오명을 얻은 인천 검단신도시 LH아파트 감리업체도 담합을 통해 선정된 것으로 조사됐다. 공정거래위원회는 건축사사무소 20개에 대해 독점 규제 및 공정거래법상 담합 혐의로 과징금 237억원과 시정명령을 부과했다고 29일 밝혔다. 이들은 조달청과 한국토지주택공사(LH)가 2019년 12월부터 2023년 1월까지 발주한 92건의 공공건물 감리 용역 입찰에서 담합을 벌여 일감을 따냈다. 공공임대·분양주택과 정부 청사, 국립병원 건물 등에 대한 감리 용역이 짬짜미 대상이 됐다. 입찰이 번번이 최저가에 낙찰되고 감리 품질이 떨어지자 국토교통부는 2019년 기술력 위주로 평가하는 종합심사 낙찰제를 도입했다. 투찰을 위한 제안서 작성과 발표·면접을 한층 강화한 것이다. 하지만 담합을 막기엔 역부족이었다. 2020년 5월 LH가 124개 공사구역 건설감리 용역 입찰 계획을 발표하자 케이디·토문·건원·무영·목양 등 5개 건축사사무소는 65개 공구를 1개사당 용역비가 총 719억원이 되도록 맞춘 다음 제비뽑기로 나눠 가졌다. 공정위는 “건설감리 담합이 일부 공공주택 분양가를 상승시킨 원인이 됐다”고 밝혔다. 제재받은 20개사 중 17개 사무소 임직원 17명은 지난해 7월 검찰의 고발 요청으로 형사 고발돼 재판받고 있다.

휴대전화·태블릿PC·공유기 명시SKT 자체 관리용 정보 21종 유출단말기 고유식별번호는 유출 안 돼개인정보위 “메인 서버서 정보 유출”SKT ‘유심 포맷 방식’ 기술 개발 중과기장관 “늦게 신고, 처벌받을 것” SK텔레콤의 유심(USIM) 정보 해킹 사고로 기업에 이어 정부도 업무용 기기의 유심 교체를 권고했다. SK텔레콤은 유심 재고 물량 부족을 해결하기 위해 다음달 유심 교체 효과를 낼 수 있는 유심 포맷 방식을 적용하겠다고 밝혔다. 29일 국가정보원은 전날 19개 부처 및 공공·산하 기관에 업무용 기기의 SK텔레콤 유심 교체를 권고하는 공문을 보냈다. SK텔레콤 망을 사용하는 업무용 휴대전화·태블릿PC, 4G·5G 에그 등 모바일 단말기기의 유심을 교체하라는 내용이다. 유심 교체 이전까지는 ‘유심 보호 서비스’에 가입하도록 했다. SK텔레콤에 따르면 유심 보호 서비스 가입 건수는 이날 오후 8시 기준 1000만건을 넘어섰다. 이 회사 가입자 960만명, 알뜰폰 가입자 40만명이다. 이처럼 가입자 불안이 가중되자 금융당국은 30일 비상대응회의 소집에 나선다. 과학기술정보통신부가 이날 발표한 민관합동조사단의 1차 조사 결과에 따르면 SK텔레콤에서 가입자 전화번호, 가입자식별키(IMSI) 등 유심 복제에 활용될 수 있는 정보 4종의 유출이 확인됐다. 유심 정보 처리 등에 필요한 SK텔레콤 자체 관리용 정보 21종의 유출도 드러났다. 다만 단말기 고유식별번호(IMEI)는 유출되지 않았다. 유심 보호 서비스만 가입하면 ‘심 스와핑’은 방지된다는 의미다. 심 스와핑이란 유출된 유심 정보를 다른 휴대전화에 도용·복제해 피해자의 은행 계좌를 탈취한 뒤 자산을 훔치는 해킹 범죄다. 개인정보보호위원회는 이번 해킹을 메인 서버에서 일어난 것으로 봤다. 최장혁 부위원장은 이날 정례 브리핑을 통해 “메인 서버에서 (개인정보) 유출이 있었다고 본다”며 과징금 규모에 대해선 “(2023년 발생한) LG유플러스 때와는 차원이 다를 것”이라고 했다. SK텔레콤은 다음달 중순 적용을 목표로 유심 소프트웨어를 변경해 유심 교체 효과를 낼 수 있는 유심 포맷 방식을 개발하고 있다고 밝혔다. 다만 유심 포맷 역시 이용자가 매장을 방문해 유심 변경과 관련한 시스템 매칭 작업을 거쳐야 한다. 이번 사태로 SK텔레콤에서 이탈하는 가입자는 점차 늘어나는 추세다. 무상 유심 교체가 시행된 전날 SK텔레콤에서는 3만 4132명이 다른 통신사로 이동했다. 다만 8729명이 SK텔레콤으로 오면서 실제 순감은 2만 5403명이었다. 유상임 과기정통부 장관이 “(SK텔레콤이) 하루 정도 더 늦게 신고한 점은 거기에 합당한 처벌을 받을 것”이라고 말한 가운데 유심 해킹 사태와 관련해 유영상 SK텔레콤 대표이사는 30일 국회 과학기술정보방송통신위원회 청문회에 출석할 예정이다.

전라남도는 전력거래소의 출력제어 지시를 위반한 8개 태양광 발전사업자에 대해 과징금을 부과하기로 했다. 산업통상자원부 전력시장감시위원회는 전력거래소의 출력제어를 위반한 전남 8개 태양광 발전사업자에 대한 조사 결과를 지난 3월 전기위원회에 보고했고 전기위원회를 이를 전남도에 통보했다. 전남도는 전기위원회의 과징금 세부 기준에 따라 사실 조사와 소명 절차 등을 거쳐 해당 발전소에 과징금을 부과할 방침이다. 전력거래소는 전력이 남아돌면 발전사업자에게 출력제어를 지시하는데 이를 지키지 않을 경우 이익금을 합산해 과징금을 정하게 된다. 강상구 전남도 에너지산업국장은 “안정적인 전력망 운영을 위해 전력거래소의 출력제어 지시 이행을 관계기관과 홍보할 방침”이라며 “전남 발전사업자는 금전적 제재를 받지 않도록 전력거래소 출력제어 지시를 성실히 이행하길 바란다”고 말했다. 전남도는 출력제어 최소화를 위해 제11차 장기 송변전설비계획에 지역 4대 345kV급 변전소와 수도권 연계용 에너지 고속도로 구축을 건의하는 한편 지산지소(地産地消)를 위해 데이터센터 등의 전력다소비기업 유치를 추진하고 있다.

가수 이승기의 장인이 코스닥 상장사의 주식 시세 조종으로 부당이익을 취하는 데 가담한 혐의로 구속됐다. 29일 법조계에 따르면 박찬석 서울남부지법 영장전담 부장판사는 전날 자본시장법 위반 혐의를 받는 이모(57)씨에 대한 구속 전 피의자 심문(영장실질심사)을 한 뒤 “증거를 인멸할 염려가 있다”며 구속영장을 발부했다. 이승기의 장인인 이씨는 신재생에너지 업체 퀀타피아 등 상장사 2곳에 대해 시세조종 주문을 하고 풍문을 퍼뜨려 주가를 조작한 혐의를 받는다. 한국거래소 관계자에 대한 청탁 명목으로 금품을 수수하고, 청탁이 이행될 경우 추가로 거액을 받기로 약속한 혐의도 받고 있다. 서울남부지검 금융증권범죄합동수사부(부장 안창주)는 퀀타피아 주가조작 사건 수사 과정에서 이씨가 연루된 정황을 포착하고 영장을 청구했다. 퀀타피아는 2018년 매출원가를 허위로 계상하고 감사인 요청자료를 위조한 혐의로 2023년 12월 증권선물위원회로부터 6000만원의 과징금을 부과받았고 이후 거래소에서 거래가 정지됐다. 이승기는 이날 오전 입장문에서 장인이 위법행위로 추가 기소된 사실을 알리며 “오랜 고민 끝에 처가와의 관계를 단절하고자 한다”며 사과했다. 장인 이씨가 구속된 사건은 이승기가 밝힌 내용과는 별개 사건인 것으로 전해졌다. 이씨는 2014∼2016년 자신이 이사로 있던 코스닥 상장사의 주가를 인위적으로 부풀린 뒤 주식을 매각하는 식으로 부당이득을 챙긴 혐의로도 재판을 받고 있다. 이 사건은 지난해 대법원에서 유죄 취지로 파기 환송됐다. 이승기는 2023년 배우 견미리의 딸 이다인과 결혼해 딸 하나를 두고 있다.

가수 겸 배우 이승기의 장인이자 배우 견미리의 남편인 이모(57)씨가 코스닥 상장사의 주식 시세 조종으로 부당이익을 취하는 데 가담한 혐의로 구속됐다. 29일 법조계에 따르면 박찬석 서울남부지법 영장전담 부장판사는 전날 자본시장법 위반 혐의를 받는 이씨에 대한 구속 전 피의자 심문(영장실질심사)을 한 뒤 “증거를 인멸할 염려가 있다”며 구속영장을 발부했다. 이씨는 신재생에너지 업체 퀀타피아 등 상장사 2곳에 대해 시세조종 주문을 하고 풍문을 퍼뜨려 주가를 조작한 혐의를 받는다. 검찰은 증권선물위원회가 고발한 코스닥 상장사 퀀타피아 시세조종 사건을 수사하는 과정에서 이씨가 주가조작에 연루된 정황을 포착한 것으로 알려졌다. 앞서 검찰은 퀀타피아 양자 이미지 센서 사업을 홍보하며 주가를 띄우고 200억원대 부당이득을 챙긴 혐의를 받는 일당 9명을 재판에 넘겼다. 퀀타피아는 2018년 매출원가를 허위로 계상하고 감사인 요청자료를 위조한 혐의로 지난해 12월 증권선물위원회로부터 6000만원의 과징금을 부과받았고, 이후 한국거래소에서 주권 매매거래가 정지됐다. 한편 이승기는 이날 오전 입장문을 내고 장인이 위법행위로 추가 기소된 사실을 알리며 “오랜 고민 끝에 처가와의 관계를 단절하고자 한다”고 밝혔다. 이번에 이씨가 구속된 사건은 이승기가 밝힌 내용과는 별개의 것으로 전해졌다. 이승기는 이날 소속사 빅플래닛메이드를 통해 “그동안 장인어른에게 지속적으로 제기되었던 위법 사항에 대해 파기환송심에서 벌금형이 선고된 바 있으나, 최근 유사한 위법 행위로 인해 다시 수사 기관에 기소되는 상황에 이르게 됐다”며 “가족 간의 신뢰를 바탕으로 결과를 기다려왔던 저로서는 장인어른의 부정행위에 대해 참담한 심정을 가눌 수 없다”고 전했다. 이어 “지난해 장인어른과 관련된 사안을 충분히 검토하지 않고 경솔하게 발언했던 점에 대해 깊이 반성하고 있다”며 “위법 행위에 대해서는 반드시 합당한 처벌이 이루어져야 한다고 생각하고, 저의 섣부른 판단으로 고통받으셨을 피해자분들의 심정을 통감하며 진심으로 사과드린다”고 했다. 이승기는 2023년 4월 견미리의 딸인 배우 이다인과 결혼했다. 이승기와 이다인의 결혼을 앞두고 견미리가 재혼한 남편 이씨가 과거 주가조작 사건과 관련됐다는 의혹이 재점화되기도 했다. 견미리 측은 2023년 2월 법률대리인을 통해 견미리 부부는 주가조작 사건과 전혀 관련이 없다면서 허위사실 유포에는 법적으로 대응하겠다는 뜻을 밝힌 바 있다.

구독자 88만명을 보유한 테크 전문 유튜버가 최근 SK텔레콤 고객 유심(USIM) 정보 유출 사건에 대해 “과거에 발생한 (이동통신사 개인정보 유출) 사건이 도둑에게 집 주소가 털린 것이라면, 이번 사건은 집 도어록 번호가 털린 것 같은 정도”라고 주장했다. 유튜버 테크몽은 27일 유튜브 채널에 올린 ‘유심만 바꿔주면 끝? SKT 해킹이 진짜 심각한 이유’라는 제목의 영상을 통해 “‘내 개인정보 진작에 다 털렸어’, ‘맨날 털리던 개인정보 또 털렸네’ 할 수도 있는데 이번에는 여태까지 털리던 그 개인정보랑 차원이 다른 문제”라고 했다. 그는 “여태까지 털렸던 개인정보들은 이름이나 전화번호, 주민등록번호와 같은, 그리고 심하면 해당 사이트의 아이디와 비밀번호 정도였다”며 “이 정도 털리면 생기는 문제는 내 정보가 다크웹과 같은 음지 사이트에서 사고 팔리거나 그렇게 팔린 내 번호로 보이스피싱(전화금융사기)이 오는 정도의 수준이었다”고 말했다. 이어 “털린 정보만으로는 내 통장에서 바로 돈이 직접 털리거나 나 몰래 어떤 사이트에 가입해서 결제하거나 이런 건 어려워서 보이스피싱범이 전화를 걸어서 어떻게든 좀 사기를 쳐서 비밀번호나 개인인증코드를 받아내려고 했었다”고 설명했다. 그러면서 “이번에 SK텔레콤이 털린 개인정보는 이동가입자식별번호(IMSI)나 유심 인증키와 같은 결제와 인증을 할 때 진짜 중요한 개인정보들이 털렸을 가능성이 있다는 게 문제”라며 “IMSI나 유심 인증키 같은 게 털리면 해커들은 사용자를 속이려고 보이스피싱 같은 거 하지 않고 그냥 바로 통장에서 돈을 빼내거나 이상한 사이트에 가입하거나 결제하거나 등 만행을 저지를 수 있다”고 주장했다. 테크몽은 “우리가 (어떤) 사이트에서 회원 가입, 아이디 찾기, 비밀번호 변경, 비밀번호 초기화, 결제 등을 할 때 가장 많이 쓰는 본인 인증 방식은 통신사와 전화번호를 입력한 뒤 스마트폰으로 인증번호를 받고, 그 인증번호를 입력하는 것”이라며 “SK텔레콤이 털렸다고 하는 곳이 바로 HSS 인증과 관련된 서버다. 모두의 우려대로 가입자를 식별하기 위한 IMSI 값이랑 유심 인증키 값이 다 털렸다면 그냥 ‘털렸다’ 정도의 수준이 아니라 회사가 공중분해 될 수도 있을 정도, 피해자의 피해 금액이 거의 계산도 안 될 정도로 엄청난 사태”라고 했다. 그러면서 “도둑한테 집 주소가 털린 거랑 집 도어락 번호가 털린 거랑은 급이 다르지 않나”고 강조했다. 그는 “만약 SK텔레콤이 진짜 IMSI와 인증키가 털렸다면 해커는 이미 털린 개인정보들을 구입해 두 개를 합쳐서 개인이랑 기업에 엄청난 타격을 줄 수 있는 정말 위험한 상황”이라며 “저는 이게 아직도 현실인지 잘 믿어지지 않는다. 인증키까지 털린 사례는 아직 듣도 보도 못해서 솔직히 아직도 못 믿겠다”고 했다. 또 “어디까지 털렸는지는 조사가 끝나봐야 알겠고 조금만 시간이 지나면 나라에서 SK텔레콤에 과징금을 매길 것 같고, 그 금액은 늘 봐왔던 대로 그렇게 크지 않을 거라고 생각한다”며 “말 그대로 과징금이기 때문에 고객에게 돌아가는 돈이 아니다. 다른 건 몰라도 보안만큼은 과하다 싶을 정도로 해야 하는 게 아니냐는 생각이 있다”고도 했다. 테크몽은 SK텔레콤 이용자가 해야 할 조치로 ‘유심 보호 서비스 신청’을 꼽으면서도 “해커들이 유출된 유심 정보랑 등록된 IMEI 값까지 조작해서 유심 보호 서비스를 무력화시킬 수 있다”며 “가능하다면 물리적으로 유심 자체를 바꾸고 아예 통신사를 바꾸는 게 현실적으로 할 수 있는 최선의 방법”이라고 했다. 한편 앞서 SK텔레콤은 지난 19일 해커의 악성 코드 공격으로 가입자 유심 정보가 유출된 정황을 확인했다고 22일 밝혔다. SK텔레콤은 28일부터 전국 T월드 매장 2600여곳에서 유심 무료 교체 서비스를 진행하고 있다. SK텔레콤은 현재 약 100만개의 유심을 보유하고 있고, 다음 달 말까지 약 500만개의 유심을 추가로 확보할 계획이지만 SK텔레콤 가입자 2300만여명과 이 회사 망을 사용하는 알뜰폰 가입자(187만명)를 합해 교체 대상자가 2500만명에 달해 유심 물량 부족에 따른 혼란이 당분간 이어질 것으로 보인다. SK텔레콤은 “사이버 침해 사고로 인해 고객 불편을 끼쳐드린 점에 대해 다시 한번 사과드린다”며 “SK텔레콤은 고객 우려를 해소하고 이번 사고가 조기에 해결되도록 최선을 다하겠다”고 밝혔다.

중앙서버 19일 ‘악성코드’에 감염개인 식별 민감 정보 유출 가능성 보안 수준 높아 北 해커 소행 추측개보위도 조사… 규정 위반 땐 처분 SK텔레콤이 해킹 공격을 받아 이용자 ‘유심(USIM·가입자 식별 모듈) 정보’가 유출된 정황을 확인하고 이를 관계 당국에 신고했다. 무선통신 1위 사업자로 가입자 수가 2300만명에 달하는 통신사에서 벌어진 해킹 사건인 만큼 관계 당국은 비상대책반을 구성하며 사태 파악에 나섰다. 22일 SK텔레콤은 지난 19일 오후 11시쯤 해커에 의한 악성코드에 감염돼 SK텔레콤 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 밝혔다. SK텔레콤은 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제하고 해킹 의심 장비를 격리 조치했다. 악성코드에 감염된 건 모든 가입자의 정보가 담긴 중앙서버(홈가입자서버·HSS)로 알려졌다. 유심은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. 관련 정보가 탈취되면 타인이 이를 토대로 불법 유심 칩을 만들어 신원을 도용하거나 문자메시지(SMS) 데이터를 가로채는 범죄에 악용될 수 있다. SK텔레콤 측은 “현재까지 해당 정보가 실제로 악용된 사례는 확인되지 않았다”며 “악성코드를 즉시 삭제하고 불법 유심 기기변경과 비정상 인증 시도 차단을 강화했다”고 했다. 관계 당국도 조사에 착수했다. 지난 21일 SK텔레콤으로부터 신고받은 한국인터넷진흥원(KISA)은 당일 오후부터 서울 중구 SK텔레콤 본사에 기술 인력을 파견해 사고 원인을 조사 중이다. 이튿날인 22일 신고를 받은 개인정보보호위원회(개보위)도 조사에 들어갔으며 구체적인 유출 경위와 피해 규모는 물론 안전 조치나 유출 통지, 신고 의무 등 개인정보보호법 준수 여부를 파악하고 위반 사항이 확인되면 관련 규정에 따라 처분할 예정이다. 과학기술정보통신부는 개인정보 유출 등 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 필요하면 민관 합동 조사단을 구성해 심층적인 원인 분석과 재발 방지책 마련에 나선다는 방침이다. 당국의 사고 조사 과정에서 SK텔레콤이 보안 관리에 문제가 있었다고 판명될 경우 시정명령을 내릴 수 있다. 이동통신사에서 해킹 피해로 정보가 유출된 사고는 2023년 1월 이후 약 2년 4개월 만이다. 당시 LG유플러스에서 30만건에 달하는 고객 정보가 불법 거래 사이트로 유출됐는데, 이로 인해 개보위로부터 과징금 68억원과 과태료 2700만원을 부과받았다. 일각에서는 보안 수준이 상당한 통신사를 해킹했다는 점에서 이번 정보 유출이 북한의 소행일 가능성도 제기되고 있다.

LS그룹 계열사인 LS엠트론이 하도급 업체의 핵심 기술을 가로챈 뒤 특허를 단독 출원했다는 법원 판결이 나왔다. 특히 LS엠트론은 해당 특허와 관련된 기술 일부를 자신의 중국법인에도 넘긴 것으로 드러났다. 일련의 기술을 개발하는 데에는 대기업과 중소기업의 협력을 독려하는 차원의 정부와 민간 공동 지원금 7억원 정도가 투입된 것으로 알려졌다. 기술을 빼앗긴 피해 업체는 결국 사업을 접었다. 산업계에선 이를 전형적인 중소기업 기술 탈·편취 사례이자 대기업의 갑질 횡포로 보고 있다. 역대 정권마다 이런 고질적인 병폐를 개선하려 했지만 근절되지 않는 실정이다. 지난 2019~2024년 국내 기업들의 산업기술 및 영업비밀 유출 사건 총 712건 중 대부분은 중소기업(625건·87.7%)에 피해가 집중됐다. 22일 서울신문 취재를 종합하면 최근 대법원은 LS엠트론으로부터 물적 분할된 ‘쿠퍼스탠다드 오토모티브앤인더스트리얼’(쿠퍼스탠다드)이 공정거래위원회를 상대로 낸 과징금 13억 8600만원 처분 취소 소송을 최종 기각했다. 쿠퍼스탠다드는 2018년 LS엠트론이 자동차용 호스 부품 생산 사업부만 떼어내 물적 분할을 이룬 뒤 미국 회사로 매각하기 위해 설립한 회사다. 앞서 공정위는 LS엠트론과 쿠퍼스탠다드가 하도급 업체인 A사에 자동차 주요 부품의 금형 제작 도면을 부당하게 요구하고 기술을 유용했다며 LS엠트론에는 시정명령을, 쿠퍼스탠다드에는 13억원대 과징금을 부과했다. 기술 탈취 행위는 물적분할 전 LS엠트론에서 이뤄졌지만 과징금은 해당 사업 부문을 승계한 쿠퍼스탠다드가 물었다. 쿠퍼스탠다드는 이에 불복해 행정명령 취소 소송을 제기했지만, 대법원은 공정위 처분이 옳다고 판결했다. 기술 유용과 관련해 역대 최대 과징금이었고 2심과 대법을 거치면서도 과징금은 한 푼도 깎이지 않았다. LS엠트론이 가져간 기술은 자동차 엔진부에 설치되는 호스를 고정해 주는 덮개의 금형을 가공하는 기술이다. 기존에는 여러 개의 개별 금형을 이어 붙이는 방식을 사용했으나, 이 기술은 하나의 긴 금형에 홈을 여러 개 내어 덮개가 곡선 호스를 자연스럽게 감싸는 걸 가능케 했다. 법원은 우선 LS엠트론이 하도급 업체의 기술을 자기 기술인 것처럼 단독으로 특허를 출원·등록했다고 밝혔다. 재판부는 “LS엠트론이 수급(하도급) 업체인 A사의 금형 제품(F-004 맨드릴 등) 설계 도면 중 절개도와 맨드릴 제조 방법, 제조공정 사진을 단독 특허 출원에 사용했다”면서 “이는 자신을 위해 A사의 기술 자료를 유용한 행위에 해당한다”고 판시했다. 단순히 기술 공유를 넘어 기술을 실제로 개발한 회사를 배제한 채 독단적으로 특허를 출원, 제품 생산에 이 기술을 활용했다는 것이다. LS엠트론에서 분리된 쿠퍼스탠다드는 여전히 이 특허 기술에 대한 모든 권리를 보유하고 있다. 판결문에 따르면 LS엠트론은 특히 A사에 ‘F-066’ 종에 대한 금형 설계 도면과 제조 방법 정보가 담긴 연구 노트 등을 요구했고 이를 중국 현지법인에 넘기기까지 했다. 재판부는 “LS엠트론이 2016년 8월 A사에 전화를 걸어 정당한 사유 없이 제품(F-066 맨드릴) 기술의 설계 도면을 요구한 사실이 있고, 해당 설계 도면이 LS엠트론의 중국법인에 제공돼 그 기술 중 일부가 중국법인이 생산하는 제품에 적용됐다”고 밝혔다. 앞서 LS전선은 2005년 중국 옌타이에 합작법인을 설립했으며 2008년에는 LS엠트론을 물적분할한 바 있다. LS엠트론과 A사는 2011년 6월부터 2012년 11월까지 중소벤처기업부 산하 대중소기업 농어업 협력재단이 주관한 ‘민관공동투자 기술개발사업’에 참여해 재단으로부터 총 6억 7800만원을 지원받은 것으로 알려졌다. 핵심 기술을 빼앗긴 A사는 매출 악화를 겪다 결국 2022년 폐업했다. 2008년 설립돼 한때 연매출 40억원을 기록할 만큼 유망한 ‘강소기업’이었지만 기술 유출 이후 10년도 버티지 못했다. A사가 받은 보상금은 2억 8000여만원이 전부였던 것으로 알려졌다. 이마저도 중소벤처기업부 등 정부 기관이 중재자로 나서 이뤄진 것이라고 한다. 쿠퍼스탠다드에 부과된 과징금 13억 8600만원과 비교해 보상금이 과징금의 5분의1 수준에 그친다. A사에 몸담았던 한 관계자는 “기술 개발을 위해 정부 지원금 말고도 회삿돈 15억원을 추가로 투입해 8년간 연구를 이어 갔다”며 “우리 같은 피해자가 다시 나오지 않기 위해서는 정부 차원의 강력한 대책이 꼭 필요하다”고 강조했다. 이에 대해 LS엠트론 측은 “공정위와 대법원 판결을 존중한다”면서 “협력 업체와 업무를 수행함에 있어서 공정거래에 위배되는 일이 없도록 업무 프로세스를 개선했다”고 밝혔다. 이어 “중국법인으로 해당 도면이 전달된 것은 아니다”라고 해명했다. ■ 대기업 탐욕에 꺾이는 혁신… 기술 유출 피해 712건 중 88%가 中企 집중 산업기술·영업비밀 유출 현황 국내 산업 기술 및 영업 비밀 유출 피해는 중소기업에 집중된 것으로 나타났다. 대기업이 중소기업의 기술 혁신 의욕을 꺾지 않도록 제도 개선이 필요하다는 지적이 많다. 22일 송재봉 더불어민주당 의원이 경찰청으로부터 받은 산업 기술·영업 비밀 유출 현황 자료에 따르면 2019~2024년 발생한 전체 유출 피해는 712건으로, 이 중 중소기업 피해는 625건(87.7%)에 달했다. 대기업 피해는 87건(12.2%)이다. 중소기업 피해는 2019년 104건을 기록한 뒤 2020년 122건으로 증가했다가 2021년과 2022년 각각 80건, 88건으로 줄었다. 하지만 2023년 130건으로 급증해 가장 많은 유출 피해를 기록했다. 지난해 피해는 101건이다. 전체 유출 피해 712건 중 국내 유출은 613건(86.1%), 국외 유출은 99건(13.9%)이다. 국외로 유출된 99건의 산업 기술·영업 비밀 중 67건은 중국으로 넘어갔고 미국 11건, 대만 4건, 베트남과 일본이 각각 3건 등이었다. 전체 유출 피해 중 내부자에 의한 유출은 525건(73.7%), 외부자에 의한 유출은 187건(26.3%)이다. 지난해 9월 국회에서 열린 ‘중소기업 기술 탈취 방지를 위한 정책 토론회’에서는 기술 유출 피해의 대안으로 ▲부정경쟁방지법상 아이디어·성과 등 침해 형사처벌 규정 신설 ▲부정경쟁행위 행정조사 범위 확대 ▲기술 침해 입증 책임 방안 개선 ▲행정·수사기관 등 범부처 협의체 구성 ▲기술분쟁조정 상설위원회 설치 및 조정 실효성 제고 ▲행정조사·수사·소송 절차 내 자문위원회 전문성 강화 등이 거론됐다. 대학 리뷰 서비스를 표절했다며 대형 입시업체를 상대로 소송을 제기해 2심에서 일부 승소한 교육 스타트업 ‘텐덤’의 유원일 대표는 “6년간 공정위, 특허청, 경찰서, 법원을 오가며 힘겹게 싸웠으나 정작 탈취 기업은 사과도 하지 않는다”며 “혁신을 꿈꾸는 기업가들의 열정이 대기업의 탐욕 앞에서 꺾이지 않도록 더 공정하고 건강한 기업 생태계를 만들어야 한다”고 말했다.

KB국민·신한·하나·우리은행 등 4대 시중은행의 부동산 담보대출비율(LTV) 담합 의혹과 관련해 공정거래위원회가 재조사를 마무리하고 다시 제재 절차를 밟는다. 1차 조사 때와 비교하면 과징금 산정 기준이 되는 매출액이 은행에 따라 2배 전후로 뛰었는데 수천억원대로 전망됐던 과징금이 조 단위로 불어날 수 있단 우려가 커진다. 22일 금융권 등에 따르면 공정위는 지난 18일 4대 은행에 담합 행위를 제재해야 한다는 취지의 심사보고서를 발송했다. 심사보고서는 검찰 공소장에 해당하는 문서로, 공정위 심사관이 4대 은행의 행위를 법 위반 소지가 있다고 판단했다는 의미다. 은행들은 다음달 9일까지 심사보고서에 대한 의견서를 제출할 예정이다. 제재가 확정되면 2020년 공정거래법 개정으로 신설된 ‘정보 교환 담합’의 첫 제재 사례가 된다. 4대 은행은 7500개에 달하는 LTV 자료를 공유한 뒤 이를 비슷한 수준으로 맞추며 시장 경쟁을 제한해 부당 이득을 얻고 금융 소비자의 이익을 침해한 혐의(공정거래법 위반)를 받는다. LTV는 부동산을 담보로 은행이 돈을 빌려줄 때 담보 대비 대출 가능한 한도를 나타내는 비율이다. 이 정보를 공유하면서 짬짜미로 LTV를 낮춰 잡아 담보부대출에 비해 더 비싼 대출을 동원하도록 했단 논리다. 새 심사보고서는 공정위가 지난해 1월 첫 조사를 마치고 발송한 심사보고서와 비교해 매출액이 크게 늘어난 것으로 전해진다. 공정위는 2021년 12월 말부터 지난해 3월까지 은행의 가계·기업 부동산담보대출의 이자수익을 매출액으로 잡았는데 기존에는 신규취급액을 기준으로 했다면 이번에는 기한이 연장된 대출로부터 나온 이자수익까지 포함했다. 과징금은 매출액에 부과 기준율을 곱해 산출한다. 은행들이 지난해 막대한 이자수익을 올린 것을 고려하면 과징금은 조 단위를 넘길 것으로 전망된다. 다만 공정위 심사관은 1차 심사보고서에 담겼던 검찰 고발 의견은 이번에 철회했다. 은행들은 기존에도 LTV 자료를 공유한 건 단순히 정보를 나누기 위함이었고 부당 이득을 챙긴 것도 없단 입장이었는데 과징금이 더 늘어날 조짐을 보이자 분통을 터뜨리고 있다. 가격 담합이나 시장 분할이 아닌 정보 교환을 시장 경쟁 제한 행위로 보는 것을 인정할 수 없다는 입장이다. 금융권 관계자는 “은행들이 순순히 과징금을 받아들이지 않을 것이다. 실제 과징금이 부과되더라도 불복 소송에 들어갈 것”이라고 했다. 이어 “공정위가 칼을 뽑았으니 과징금을 많이 부과하기 위해 대상 범위까지 넓힌 것으로 보인다”고 성토했다. 한편 공정위는 의견서를 받은 이후에는 설명회 자리를 만들어서 은행들과 질의응답을 진행할 것으로 보인다. 오는 6월쯤 법원의 1심 격인 공정위 전원회의가 열리고 담합 의혹 제재에 대한 결론이 날 전망이다. 애초 공정위는 지난해 11월 두 차례 전원회의를 열고 결론을 낼 방침이었지만 사실관계 추가 확인을 위해 재심사 명령을 내렸다. 공정위 심사관은 지난 2월 4대 은행에 대한 현장 조사를 벌이며 재조사에 착수한 바 있다.

KB국민·신한·하나·우리은행 등 4대 시중은행의 부동산 담보대출비율(LTV) 담합 의혹과 관련해 공정거래위원회가 재조사를 마무리하고 다시 제재 절차를 밟는다. 1차 조사 때와 비교하면 과징금 산정 기준이 되는 매출액이 은행에 따라 2배 전후로 뛰었는데 수천억원대로 전망됐던 과징금이 조 단위로 불어날 수 있단 우려가 커진다. 22일 금융권 등에 따르면 공정위는 지난 18일 4대 은행에 담합 행위를 제재해야 한다는 취지의 심사보고서를 발송했다. 심사보고서는 검찰 공소장에 해당하는 문서로, 공정위 심사관이 4대 은행의 행위를 법 위반 소지가 있다고 판단했다는 의미다. 은행들은 다음달 9일까지 심사보고서에 대한 의견서를 제출할 예정이다. 제재가 확정되면 2020년 공정거래법 개정으로 신설된 ‘정보 교환 담합’의 첫 제재 사례가 된다. 4대 은행은 7500개에 달하는 LTV 자료를 공유한 뒤 이를 비슷한 수준으로 맞추며 시장 경쟁을 제한해 부당 이득을 얻고 금융 소비자의 이익을 침해한 혐의(공정거래법 위반)를 받는다. LTV는 부동산을 담보로 은행이 돈을 빌려줄 때 담보 대비 대출 가능한 한도를 나타내는 비율이다. 이 정보를 공유하면서 짬짜미로 LTV를 낮춰 잡아 담보부대출에 비해 더 비싼 대출을 동원하도록 했단 논리다. 새 심사보고서는 공정위가 지난해 1월 첫 조사를 마치고 발송한 심사보고서와 비교해 매출액이 크게 늘어난 것으로 전해진다. 공정위는 2021년 12월 말부터 지난해 3월까지 은행의 가계·기업 부동산담보대출의 이자수익을 매출액으로 잡았는데 기존에는 신규취급액을 기준으로 했다면 이번에는 기한이 연장된 대출로부터 나온 이자수익까지 포함했다. 과징금은 매출액에 부과 기준율을 곱해 산출한다. 은행들이 지난해 막대한 이자수익을 올린 것을 고려하면 과징금은 조 단위를 넘길 것으로 전망된다. 다만 공정위 심사관은 1차 심사보고서에 담겼던 검찰 고발 의견은 이번에 철회했다. 은행들은 기존에도 LTV 자료를 공유한 건 단순히 정보를 나누기 위함이었고 부당 이득을 챙긴 것도 없단 입장이었는데 과징금이 더 늘어날 조짐을 보이자 분통을 터뜨리고 있다. 가격 담합이나 시장 분할이 아닌 정보 교환을 시장 경쟁 제한 행위로 보는 것을 인정할 수 없다는 입장이다. 금융권 관계자는 “은행들이 순순히 과징금을 받아들이지 않을 것이다. 실제 과징금이 부과되더라도 불복 소송에 들어갈 것”이라고 했다. 이어 “공정위가 칼을 뽑았으니 과징금을 많이 부과하기 위해 대상 범위까지 넓힌 것으로 보인다”고 성토했다. 한편 공정위는 의견서를 받은 이후에는 설명회 자리를 만들어서 은행들과 질의응답을 진행할 것으로 보인다. 오는 6월쯤 법원의 1심 격인 공정위 전원회의가 열리고 담합 의혹 제재에 대한 결론이 날 전망이다. 애초 공정위는 지난해 11월 두 차례 전원회의를 열고 결론을 낼 방침이었지만 사실관계 추가 확인을 위해 재심사 명령을 내렸다. 공정위 심사관은 지난 2월 4대 은행에 대한 현장 조사를 벌이며 재조사에 착수한 바 있다.

SK텔레콤이 해킹 공격을 받아 이용자 ‘유심(USIM·가입자 식별 모듈) 정보’가 유출된 정황을 확인하고 이를 관계 당국에 신고했다. 무선통신 1위 사업자로 가입자 수가 2300만명에 달하는 통신사에서 벌어진 해킹 사건인 만큼 관계 당국은 비상대책반을 구성하며 사태 파악에 나섰다. 22일 SK텔레콤은 지난 19일 오후 11시경 해커에 의한 악성코드로 SK텔레콤 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 밝혔다. 회사는 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제하고, 해킹 의심 장비를 격리 조치했다. 이튿날 한국인터넷진흥원(KISA)에 침해 사고 사실을 신고했고, KISA는 21일 오후부터 서울 중구 SK텔레콤 본사에 기술 인력을 파견해 사고 원인을 조사 중이다. 22일엔 개인정보보호위원회(개보위)에도 이 사실을 신고하고 관련 조사에 적극 협조하겠다는 입장을 밝혔다. 유출된 정보는 가입자별 USIM을 식별하는 고유식별번호 등인 것으로 알려졌다. USIM은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. 관련 정보가 탈취되면 타인이 이를 토대로 불법 USIM 칩을 만들어 신원을 도용하거나, 문자메시지(SMS) 데이터를 가로채는 범죄에 악용될 수 있다. SK텔레콤 측은 “전체 시스템 전수조사, 불법 유심 기기 변경·비정상 인증 시도 차단 강화, 피해 의심 징후 발견 시 즉각적인 이용 정지와 안내 조처를 하고 있어 문제가 발생할 가능성은 매우 낮다”고 했다. 과학기술정보통신부는 개인정보 유출 등 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 필요하면 민관 합동 조사단을 구성해 심층적인 원인 분석과 재발 방지책 마련에 나선다는 방침이다. 당국의 사고 조사 과정에서 SK텔레콤이 보안 관리에 문제가 있었다고 판명될 경우 시정명령을 내릴 수 있다. 이동통신사에서 해킹 피해로 정보가 유출된 사고는 2023년 1월 이후 약 2년 4개월 만이다. 당시 LG유플러스에서 30만건에 달하는 고객 정보가 불법 거래 사이트로 유출됐는데, 이로 인해 개보위로부터 과징금 68억원과 과태료 2700만원을 부과받았다. 일각에서는 이러한 해킹 사례로 보안 수준이 상당한 통신사를 해킹했다는 점에서 이번 정보 유출이 북한의 소행일 가능성도 제기되고 있다. 참여연대는 이날 “SK텔레콤은 1위 기간통신사업자로서 이유를 불문하고 개인정보 유출 사고에 대해 가입자와 전 국민에게 엄중히 사죄하고 피해자 보호와 보상을 위한 모든 조치를 다해야 한다”고 강조했다.

국민권익위원회가 류희림 방송통신심의위원장의 ‘민원 사주’ 의혹에 이해충돌방지법 위반 소지가 있다고 보고, 사건을 감사원에 이첩하기로 했다. 방심위 간부의 ‘양심 고백’이 나온 지 한 달여 만에 사실상 종결 처리됐던 사건의 결론이 뒤집힌 것이다. 이명순 권익위 부패방지부위원장은 21일 정부세종청사에서 열린 브리핑에서 “(류 위원장이) 가족 등 사적 이해관계자의 민원 신청 사실을 인지했을 가능성이 있고, 방심위 자체 조사 또한 충분하지 않아 보인다”며 “이해충돌방지법 위반에 대한 감사원의 감사가 필요하다”고 밝혔다. 류 위원장은 2023년 9월 가족과 지인 등을 동원해 방심위에 뉴스타파 ‘김만배·신학림 녹취록’ 인용 보도들을 심의해달라는 민원을 넣도록 사주했다는 의혹을 받는다. 당시 류 위원장은 심의에 참여해 해당 보도를 인용한 MBC 등 4곳에 총 1억 4000만원의 과징금을 부과했다. 2023년 12월 방심위 직원들은 권익위에 류 위원장을 신고했으나 7개월 만에 권익위는 해당 사건을 방심위로 돌려보냈다. ‘셀프조사’를 맡게 된 방심위는 권익위에 ‘판단 불가’ 결론을 내렸고, 권익위가 신고자들에게 해당 내용을 통지하면서 사건은 사실상 종결 처리됐다. 하지만 최근 류 위원장의 측근인 방심위 간부가 진술을 번복하면서 사건은 새 국면을 맞았다. 장경식 방심위 강원사무소장(당시 종편보도채널팀장)은 지난달 5일 국회 과학기술정보방송통신위원회에서 류 위원장의 가족으로 추정되는 인물들의 민원 제기 사실을 류 위원장에게 보고했다고 시인했다. 이에 권익위는 지난달 10일 신고자들의 이의 신청을 받아들여 방심위에 재조사를 요구했다. 권익위는 장 소장의 증언과 방송심의 소위원회에서의 류 위원장의 발언 등을 근거로 그가 측근의 민원 신청 사실을 사전에 인지했을 가능성이 있다고 봤다. 또 방심위 조사도 미흡하다고 판단했다. 류 위원장이 가족관계증명서 등 자료 제출에 협조하지 않은 점, 관련 안건에 대해 과징금을 심의·의결하고 재심하는 등 직무를 수행한 점 등도 이번 결론에 영향을 미쳤다.

직접 생산 의무를 위반한 사업자를 신고한 신고자가 877만원의 포상금을 받게 됐다. 조달청은 16일 올해 1분기 공공 조달 시장에서 불공정 조달행위를 신고한 5명에게 총 1180만원의 신고포상금을 지급한다고 밝혔다. 포상금은 신고 건수 및 내용의 중대성, 부당 이득환수 금액 등에 따라 1인당 최소 50만원에서 최대 877만원을 지급한다. 불공정 조달행위는 입찰·계약 등 관련 서류 위·변조 제출과 직접 생산(제조)하지 않은 제품 납품, 원산지 허위 표시 납품 등이다. 계약규격과 다른 제품 납품, 우대 가격 유지 의무 위반, 우수 조달 물품 거짓·부정 지정 등도 대상이다. 조달청은 조사 결과 업체가 입찰 참가 자격 제한 및 과징금 부과, 거래정지 등의 처분 조치를 받으면 50만∼100만원의 정액 포상금을 지급하고 부당한 이득을 환수하면 환수 금액 구간별 포상금(0.2~2%)을 합산해 지급하고 있다. 이번에 877만원을 받는 신고자는 직접 생산 원칙을 위반한 사례로, 11억원 상당의 부당 이득 환수에 따라 포상금이 늘게 됐다. 2022년 신고 포상금제 도입 후 지급 규모가 늘고 있다. 불공정 조달 단속 강화와 포상금 확대로 2022년 1298만원이던 지급액이 2023년 2658만원, 2024년 4992만원으로 증가했다. 신고는 조달청 홈페이지(https://www.pps.go.kr) 또는 나라장터 ‘불공정 조달 신고센터’(1644-0412)를 통해 누구나 가능하다. 임기근 조달청장은 “공공 조달시장의 근간은 공정 거래로 다양화되고 지능화되는 불공정 행위를 적발하기 위해서는 국민의 관심과 제보가 요구된다”며 “신고 포상금을 확대해 숨어있는 불공정 조달행위까지 찾아내 개선해 나가겠다”고 밝혔다.

확률형 게임 아이템을 판매하면서 당첨 구조와 확률을 속인 게임사가 공정거래위원회 제재를 받게 됐다. 공정위는 14일 게임 ‘그랜드체이스클래식’ 운영사인 코그의 전자상거래법 위반 행위에 시정명령과 과징금 3600만원을 부과한다고 밝혔다. 공정위에 따르면 코그는 2022년 8월부터 2023년 2월까지 그랜드체이스클래식에서 캐릭터의 성능을 올리는 장비 등을 확률형 아이템인 ‘구슬봉인해제주문서(주문서)’를 통해 뽑기 형식으로 판매했다. 코그는 주문서를 판매하면서 매 뽑기마다 정해진 당첨 확률이 적용되는 일반적인 구조라고 알렸다. 하지만 실제로는 일정 횟수 전까지 당첨이 불가능한 구조로 설계돼 있었다. 구체적으로는 3회 뽑기까지는 당첨 확률이 0%고, 이후 뽑기 횟수가 늘어날수록 당첨 확률이 오르는 구조였다. 또 소비자가 이미 뽑기를 통해 장비를 보유한 경우에는 당첨 확률이 떨어지는 구조도 적용됐다. 가령 뽑기로 이미 9개 장비를 보유한 소비자는 3회가 아닌 9회까지 당첨 확률이 0%이고, 이후부터 완만하게 당첨 확률이 오르는 방식이었다. 코그는 이런 방식으로 총 30억원 상당의 주문서를 판매했다. 이에 공정위는 코그가 허위 사실을 알리거나 기만적 방법을 사용해 소비자와 거래했다고 보고 제재를 결정했다. 공정위는 “공정한 게임시장 기반이 마련될 수 있도록 온라인 게임 서비스 업체의 전자상거래법 위반 등 위법 행위에 엄정 대응하겠다”고 밝혔다.

미래에셋, 고려아연 유상증자 담당자본시장법 위반 수사 확대 가능성NH증권, 2013년부터 MBK 자금줄대출금 6월 만기… 연장 여부 주목 고려아연과 MBK파트너스 간 경영권 분쟁이 일단락된 가운데 양측의 지원군 역할을 했던 미래에셋증권(이하 미래에셋)과 NH투자증권(이하 NH증권)으로 불똥이 튀고 있다. 고려아연 측의 자사주 공개매수를 담당했던 미래에셋은 검찰 수사와 금융감독원 징계에 직면했고 ‘MBK 우군’인 NH증권은 피해 호소도 못 하는 가운데 조 단위 대출금에 대한 만기 연장 부담까지 떠안고 있다. 13일 금융권에 따르면 금감원은 고려아연의 공개매수·유상증자와 관련해 미래에셋의 위법 여부 법리 검토 및 제재 수위 결정 작업에 착수했다. 금감원 관계자는 “고려아연의 부정거래 혐의 및 주선사 참여 회사의 부정행위를 확인하기 위한 검사를 끝냈으며 징계 여부와 수위를 검토하고 있다”고 밝혔다. 금융당국은 미래에셋의 자본시장법 위반 ‘방조’ 여부를 살펴 왔다. 미래에셋은 고려아연의 자사주 공개매수 주관과 유상증자 모집주선 모두 담당했는데 유상증자 계획을 미리 알고 있었으면서도 자사주 공개매수 신고서상에 기재하지 않았다면 방조죄가 적용된다. 최윤범 고려아연 회장은 유상증자 계획을 철회했지만 금감원은 지난 1월 고려아연 사건을 자본시장법 위반 혐의로 검찰에 이첩했다. 일각에선 경영권 분쟁이 일단락된 만큼 검찰의 수사가 미래에셋으로 확대될 가능성이 제기된다. 시장에 미칠 영향을 고려해 속도를 조절해 온 검찰이 본격적인 수사에 착수하며 범위를 넓혀 갈 것이란 이유에서다. 앞서 함용일 금감원 부원장은 “미래에셋이 고려아연의 유상증자 계획을 인지했을 가능성이 있다. 위법이 확인되면 엄중히 책임을 묻겠다”고 했는데 업계에선 과징금 부과나 김미섭 미래에셋 부회장 등 임원진에 대한 중징계 가능성이 거론된다. 반대로 NH증권은 홈플러스 카드대금을 기초자산으로 하는 자산유동화증권(ABSTB) 발행과 판매로 인한 주요 피해자임에도 다른 피해 증권사들과 달리 홈플러스 경영진에 대한 검찰 고소에 불참했다. NH증권은 하나증권 다음으로 홈플러스 ABSTB 물량을 많이 소화한 기관이지만 법적 대응에 나서지 않으면서 피해를 입은 개인 투자자들로부터 원성을 사고 있다. NH증권은 2013년 네파 인수 당시부터 지금껏 MBK의 자금줄 역할을 해 온 것으로 유명하다. 김병주 회장이 정영채 전 NH투자증권 사장의 거래 실적과 적극적 면모를 눈여겨보면서 인연이 깊어진 것으로 전해진다. NH증권이 고려아연 인수를 위해 MBK에 내준 자금 만기가 당장 오는 6월 도래한다. 지난해 9월 고려아연에 대한 적대적 인수합병(M&A) 시도 당시 NH증권은 주식 매입자금의 75%인 1조 2000억원을 MBK에 대출해 줬다. 업계 관계자는 “홈플러스 사태로 NH증권에도 피해가 발생한 상황에서 MBK에 대한 지원을 이어 갈지 주목된다”고 말했다.

“‘지브리풍 사진’ 만들어 보겠다고 챗GPT에 넣은 사진들이 어떻게 쓰이는지, 어디에 남아 있는지 몰라서 찜찜해요.” 직장인 이수연(29)씨는 10일 서울신문과 만나 지인들 사이에서 ‘지브리풍 그림 금지령’이 내려진 이유를 이렇게 설명했다. 최근 이용자의 사진을 챗GPT에 입력하면 일본 애니메이션 제작사 지브리 등 특유의 화풍을 흉내 낸 이미지로 바꿔 주는 인공지능(AI) 서비스가 인기를 끌고 있지만 정작 원본 사진이 어떻게 활용되는지 등 개인정보 보호 문제는 그늘에 가려져 있다는 지적이 나온다. 기업이 수집한 개인정보를 동의 없이 마케팅 등 다른 목적으로 사용하는 행태는 현행법상 제재 대상이지만 AI 서비스를 내세워 사진 등 개인정보를 수집한 이후 다른 용도로 이용하는 경우에는 제재를 받지 않아서다. 또 하나의 ‘AI 규제 회색지대’인 셈이다. 기업에서 이용자가 동의한 수집·활용 범위를 넘어서 목적 외로 이용하다 적발될 경우 부과받은 과징금도 갈수록 늘고 있다. 서울신문이 민병덕 더불어민주당 의원실을 통해 개인정보보호위원회(개보위)로부터 받은 자료에 따르면 국내에서 영업하는 민간 기업이 개인정보보호법을 위반해 받은 과징금은 2020년 67억 7480만원에서 지난해 604억 7850만원으로 9배 가까이 증가했다. 우리카드의 경우 약 20만명에 달하는 가맹점주의 개인정보를 무단 취합해 마케팅에 활용한 사실이 드러나 지난달 개보위에서 과징금 134억 5100만원을 부과받았다. 페이스북을 운영하는 메타도 약 330만명의 국내 이용자의 학력 등 정보를 동의 없이 제3자인 다른 사업자들에게 제공해 67억원의 과징금 처분을 받았다. 문제는 지브리풍 이미지처럼 이용자가 입력한 정보를 토대로 새로운 콘텐츠를 만드는 생성형 AI는 기업의 개인정보 활용처럼 위법성이 확연히 드러나지 않는다는 점이다. 김정환 법무법인 충정 변호사는 “AI가 스스로 학습하는 ‘딥러닝’을 통해 새로운 결과물이 산출됐을 때 처음 정보를 입력한 이용자가 원치 않는 개인정보가 유출되는 일도 있다”고 말했다. 개보위가 지난해 조사한 결과를 보면 응답자(2800명 대상 조사)의 76.1%가 AI가 유발할 수 있는 개인정보 관련 위험성에 대해 ‘심각하다’고 답했다. AI가 학습에 활용한 개인정보가 유출되거나 다른 사업자 등에 제공될 수 있다는 우려가 그만큼 크다는 얘기다. 이송희 한국폴리텍대 사이버보안과 교수는 “개인정보보호법에 생성형 AI에 관한 조항을 추가하는 등 새로운 규제 마련이 시급하다”고 조언했다. 개보위 관계자는 “가이드라인을 통해 정보 처리 과정을 투명하게 공개할 수 있도록 지속적으로 점검·권고하고 있다”고 말했다.