찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 기업
    2026-08-20
    검색기록 지우기
  • 내각
    2026-08-20
    검색기록 지우기
  • 조절
    2026-08-20
    검색기록 지우기
  • 환자
    2026-08-20
    검색기록 지우기
  • 장애
    2026-08-20
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
249,893
  • 저소득 부모 겨울나기 걱정 없게… 분유 지원한 서초

    저소득 부모 겨울나기 걱정 없게… 분유 지원한 서초

    서울 서초구는 최근 한국산후조리원연합회와 함께 ‘따뜻한 겨울나기 이웃돕기 전달식’을 진행했다고 30일 밝혔다. 지난 28일 구청 5층 구청장실에서 열린 따뜻한 겨울나기 이웃돕기 전달식은 복지 사각지대에 놓이거나 경제적 어려움 등을 겪는 구민을 돕기 위해 마련됐다. 행사에는 전성수 서초구청장을 비롯해 이석범 한국산후조리원연합회 대표와 주요 관계자 등이 참석했다. 이날 한국산후조리원연합회는 지역 내 취약계층과 저소득 가정을 위해 2000만원 상당의 루비락 분유 500통을 기부했다. 루비락 분유는 덴마크 글로벌 유가공 식품 제조사에서 만든 제품으로 경제적 부담으로 양육에 어려움을 겪는 가구와 도움이 필요한 시설 및 기관 등에 우선 지급될 예정이다. 구 관계자는 “비싼 분유 가격으로 인해 고민이 많은 가구에 큰 도움이 될 것”이라고 설명했다. 한국산후조리원연합회는 전국 200여개 산후조리원 대표원장들이 한마음 한뜻으로 만든 단체다. 산모들을 위한 힐링 프로그램 운영과 기업 연계를 통한 물품 후원 등 다양한 사회공헌활동을 활발히 펼치고 있다. 이번 분유 기부는 앞서 경기 수원과 성남시에 이어 서초구에서도 따뜻한 나눔으로 이어졌다. 전 구청장은 “우리 구 주민을 위해 따뜻한 나눔을 실천한 한국산후조리원연합회에 진심으로 감사하다는 말을 꼭 하고 싶다”며 “이번 후원을 통해 경제적 어려움으로 양육과 생활에 부담을 겪는 저소득 가구에 작은 보탬이 되길 바란다”고 강조했다.
  • 국내 기업 10곳 중 4곳 “내년 경영 기조 현상 유지”

    국내 기업 10곳 중 4곳 “내년 경영 기조 현상 유지”

    긴축 경영, 49.7%→31.4%로 줄어대기업 40%는 “국내 투자 줄일 것” 업무에 인공지능 도입률 49%달해 국내 기업 10곳 중 4곳이 내년 경영계획을 ‘현상 유지’로 설정하겠다고 응답했다. 또 국내 기업의 절반가량은 내년에 국내 경기 회복세가 본격화할 것으로 봤다. 다만, 대기업들은 내년에도 긴축 경영과 국내 투자 축소를 이어갈 것이라고 했다. 한국경영자총협회(경총)가 229개 기업 최고경영자(CEO)와 임원을 대상으로 조사해 30일 내놓은 ‘2026년 기업 경영전망’에 따르면 내년 경영계획 방향을 ‘현상 유지’라고 답한 비율은 39.5%로 가장 많았다. 긴축 경영을 하겠다는 응답은 전년도 49.7%에서 31.4%로 줄었고, 확대경영 응답은 22.3%에서 29.1%로 늘었다. 전반적으로 내년에는 경영 환경이 나아질 것으로 본 셈이다. 하지만 300인 이상 기업은 긴축경영 응답이 41.0%로 가장 많았고 현상 유지와 확대 경영은 각각 29.5%에 그쳐 전년에 이어 부정적인 전망을 이어갔다. 300인 이상 기업들은 내년 투자에 대해서도 36.1%가 축소하겠다고 답해 전체 응답 기업의 투자 축소 응답률인 23.3%보다 크게 높았다. 특히 300인 이상 기업 중에 국내 투자를 줄이겠다고 답한 곳이 40.0%에 달했고, 해외 투자 증대를 답한 곳은 45.7%였다. 대규모 기업들이 내년에도 국내보다 해외에 더 많은 투자를 할 것으로 보인다. 채용 부문에서는 ‘올해 수준’이라는 응답이 52.3%로 가장 많았다. 채용 축소는 25.6%, 확대는 22.1%로 집계됐다. 300인 이상 기업 중 채용 축소를 응답한 곳은 41.0%로 300인 미만 기업(17.1%)보다 23.9%포인트나 높았다. 이외 인공지능(AI)을 업무에 도입했다고 답한 기업은 48.9%이었다. 국내 경기의 회복 시점을 묻는 질문의 경우 2026년이라고 답한 기업이 52.8%로 가장 많았고, 39.3%는 2027년 이후라고 답했다. 2026년 성장률 전망은 평균 1.6%였다.
  • 삼성·LG전자, 3분기 글로벌 TV ‘매출 기준 점유율’ 1·2위 지켰다

    삼성·LG전자, 3분기 글로벌 TV ‘매출 기준 점유율’ 1·2위 지켰다

    삼성전자와 LG전자가 올해 3분기 글로벌 TV 시장에서 매출 기준으로 나란히 1·2위를 석권했다. 글로벌 TV 수요가 감소하는 상황에서 선두를 유지했지만, 중국 기업들의 맹추격에 경쟁은 더 심화할 전망이다. 30일 시장조사업체 옴디아에 따르면 삼성전자는 3분기 세계 TV 시장에서 매출 기준 점유율 29.0%로 1위를 기록했고, 점유율은 지난해 같은 분기(28.6%)보다 상승했다. LG전자의 점유율은 15.2%로, 지난해(16.5%)보다 소폭 하락했으나 2위를 유지했다. 중국의 TCL과 하이센스가 각각 13.0%, 10.9%로 바짝 뒤를 쫓았다. 삼성전자는 2500달러(약 370만원) 이상 제품군을 대상으로 하는 프리미엄TV 시장에서 53.1%의 매출 점유율을 차지했고, 75인치 이상 초대형 TV 시장에서도 29.1%의 점유율로 1위를 지켰다. 삼성전자는 글로벌 TV 시장에서 2006년 첫 점유율 1위를 차지한 이후 20년 가까이 선두를 유지하고 있다. LG전자의 경우 수익성이 좋은 유기발광다이오드(OLED) 시장에서 3분기 기준 출하량 49.7%, 매출 45.4%로 1위를 선점해 13년 연속 우위를 지켰다. 다만 전체 TV 시장의 출하량 기준으로는 LG전자 점유율이 10.6%로, TCL (14.3%)과 하이센스(12.4%)에 밀려 4위를 기록했다. 전체 출하량에서 TCL과 하이센스, 샤오미 등을 합산한 중국 기업들의 점유율은 31.8%로, 삼성전자와 LG전자의 합인 28.5%를 웃돌았다. 실제로 중국 기업들의 저가 TV 공세와 유럽 등 해외 시장 공략으로 3분기 삼성전자의 영상디스플레이(VD)·생활가전(DA)사업부는 1000억원의 영업손실을 냈고 LG전자의 MS사업본부는 영업손실 3026억원을 기록했다. 관세로 중국 기업의 점유율 확대가 어려운 북미 시장 등을 중심으로 공략할 필요가 제기된다. 한편 포브스가 최근 시장조사업체 스태티스타와 함께 미국 내 ‘꿈의 직장’ 500곳을 조사한 결과 삼성전자(44위)와 LG전자(89위)가 상위 100위권 내에 선정됐다. 1위 기업은 엔비디아가 차지했다.
  • HD현대오일뱅크, 美 어워즈 ‘대상’[경제 브리핑]

    HD현대오일뱅크는 미국 커뮤니케이션 연맹(LACP)이 주관하는 ‘2025 스포트라이트 어워즈’에서 최고 등급인 대상(플래티넘)을 수상했다고 30일 밝혔다. LACP 어워즈는 전 세계 기업과 정부 기관, 단체 등이 참가하는 세계 최대 커뮤니케이션 제작물 평가대회다. HD현대오일뱅크는 지난 6월 발간한 ‘2024 지속가능경영보고서’로 전체 6개 중 5개 항목에서 만점을 받아 ESG(환경·사회·지배구조) 리포트 부문에서 첫 대상을 받았다. 지속가능경영보고서 부문에서도 금상(골드)을 수상해 종합 10위에 올랐다.
  • 에코프로, 헝가리 양극재 공장 준공… ‘전기차 60만대 공급’ 능력

    에코프로, 헝가리 양극재 공장 준공… ‘전기차 60만대 공급’ 능력

    에코프로가 지난 28일(현지시간) 헝가리 데브레첸에서 양극재 공장 준공식을 열었다고 30일 밝혔다. 국내 배터리 소재 기업 중 유럽에 생산거점을 마련한 건 처음이다. 에코프로는 이를 통해 유럽 역내 규제에 대한 대응력을 갖추고 현지 시장을 적극 공략할 계획이다. 44만㎡ 부지 규모인 데브레첸 공장에는 양극재를 생산하는 에코프로비엠, 리튬 가공을 담당하는 에코프로이노베이션, 공업용 산소와 질소를 생산하는 에코프로에이피 등이 입주했다. 연간 양극재 생산능력(CAPA)은 5만 4000t으로 전기차 60만대에 공급할 수 있는 규모다. 에코프로는 내년부터 하이니켈 삼원계 양극재(NCA·NCM 등)를 순차적으로 양산하고, 고객 수요에 맞춰 향후 미드니켈, 리튬인산철(LFP) 배터리 등 중저가 제품군으로 포트폴리오를 확대할 방침이다. 향후 증설을 거쳐 연간 10만 8000t까지 생산량을 늘린다는 계획이다. 헝가리 양극재 공장은 유럽연합(EU) 내 사업 투자 확대를 유도하는 유럽 핵심원자재법(CRMA)과 영국·유럽 무역협정(TCA)의 본격적인 시행을 앞두고 준공돼 배터리와 자동차 제조사의 주목을 받을 것으로 예상된다. 헝가리 공장에서 생산되는 양극재는 에코프로가 인도네시아에 투자한 제련소로부터 공급받는 저렴한 니켈에 자동화 및 첨단 제조 기술을 적용해 가격 경쟁력도 강화될 수 있다.
  • 美 마이크론, 히로시마에 AI 반도체 공장 세운다

    미국 반도체 기업 마이크론테크놀로지가 일본 히로시마현에 새 인공지능(AI)용 반도체 공장을 건설한다. 최첨단 HBM(고대역폭 메모리) 시장에서 독주하는 SK하이닉스를 뒤쫓는 구도가 일본에서 본격화될지 주목된다. 30일 니혼게이자이신문(닛케이)에 따르면 마이크론은 내년 5월 착공해 2028년쯤 차세대 메모리 출하를 목표로 한다. 새 공장은 히로시마현 히가시히로시마시에 있는 기존 히로시마 공장 터에 새로운 제조동을 짓는 방식이다. 투자액은 약 1조 5000억 엔(약 14조 1200억 원)이며, 일본 정부는 최대 5000억 엔(4조 7000억 원)을 보조한다. 새 공장에서 생산할 제품은 차세대 HBM이다. 엔비디아의 GPU(그래픽처리장치)와 조합해 AI 반도체를 이루는 핵심 부품으로, 기억 용량과 데이터 전송 속도가 높아 생성형 AI의 처리 속도를 크게 끌어올린다. 마이크론은 그간 첨단 HBM을 대만에서 제조해 왔다. 그러나 미중 대립 등 지정학적 우려가 커지면서 일본 내 생산을 확대하는 것으로 보인다. 닛케이는 “히로시마 공장에 2019년 이후 처음 들어서는 신 제조시설은 차세대 HBM 생산 거점이 될 전망”이라며 “기술에서 앞서 있는 SK하이닉스를 추격하는 구도”라고 설명했다. 현재 HBM 시장은 SK하이닉스가 압도적인 점유율을 차지하고 있다. 홍콩 조사회사 카운터포인트는 올해 2분기 시장 점유율을 SK하이닉스 64%, 마이크론 21%로 전망했다. 마이크론은 삼성전자에 이어 메모리 분야 세계 3위 업체다. 2013년 파산한 일본 엘피다메모리를 인수하며 히로시마 공장을 확보했다. 마이크론은 2023년 이후 히로시마 공장에 약 2조 엔(18조 3300억 원)을 투자하기로 결정했다. 이에 대한 일본 경제산업성 보조금은 최대 7745억 엔(7조 2900억원)에 이른다. 일본 정부는 2030회계연도까지 반도체와 AI 분야에 10조 엔(94조 원) 이상을 투입해 최첨단 반도체 공급망을 국내에서 구축한다는 목표를 세우고 있다.
  • ‘부패 의혹’ 젤렌스키 비서실장 사임…우크라 종전 협상에 악재 작용할 듯

    ‘부패 의혹’ 젤렌스키 비서실장 사임…우크라 종전 협상에 악재 작용할 듯

    볼로디미르 젤렌스키 대통령의 최측근으로 ‘공동 대통령’이라는 별명까지 얻은 우크라이나 정권 실세 안드리 예르마크 대통령 비서실장이 부패 의혹으로 전격 사임했다. 미국이 우크라이나가 받아들이기 힘든 종전안을 밀어붙이는 가운데 우크라이나 협상단을 이끌던 그의 사임이 불러올 파장에 관심이 집중되고 있다. 볼로디미르 젤렌스키 우크라이나 대통령은 지난 28일(현지시간) 부패 혐의로 수사 대상에 오른 예르마크가 사의를 표했다고 밝혔다. 우크라이나 국가반부패국(NABU)과 반부패특별검사실(SAPO)은 이날 아침 에너지 기업 비리와 관련해 예르마크 자택을 압수수색했다. 지식재산권 전문 변호사였던 예르마크는 10여 년 전 영화 제작자로 활동하며 당시 코미디언 겸 배우로 인기를 얻었던 젤렌스키와 처음 만났다. 2019년 젤렌스키가 집권하자 외교를 총괄하다 이듬해 비서실장이 돼 ‘문고리 권력’의 중심에 섰다. 러시아가 우크라이나를 침공한 2022년부터는 매일 젤렌스키 대통령과 만나 중요 결정을 내리면서 한몸처럼 일해왔다. 특히, 예르마크는 평화 회담 주선부터 우크라이나 외교 정책 수립, 내각 인사 선발, 군사 작전에 이르기까지 거의 모든 외교·군사·정치적 의사결정을 주도한 것으로 알려졌다. 도널드 트럼프 미국 대통령의 우크라이나 전쟁 종전안에 러시아에 유리한 조항이 담기자 스위스 제네바에서 마코 루비오 미 국무장관을 만나 수정안을 논의한 것도 예르마크였다. 한편 루스템 우메로프 국가안보국방위원회 서기가 이끄는 우크라이나 대표단은 30일 트럼프 대통령이 머물고 있는 미 플로리다주 마러라고에서 루비오 장관, 스티브 위트코프 대통령 특사, 트럼프 대통령의 사위 재러드 쿠슈너와 함께 종전 협상을 진행한다. 워싱턴포스트(WP)는 “미국과 러시아가 이번 스캔들을 협상에 이용할 수 있다”고 우려했다.
  • 美, 한국인 비자 인터뷰 5000건 더 늘린다

    ‘조지아’ 이후 전문인력 필요성 인정50여명 재입국… “상당수 복귀 꺼려”미국이 최근 한국인의 비즈니스 목적 비자 발급 속도를 높이기 위해 담당 인력과 인터뷰 진행을 크게 늘렸다고 뉴욕타임스(NYT)가 보도했다. 도널드 트럼프 미국 대통령이 조지아주 현대차그룹-LG에너지솔루션 합작 배터리 공장 건설현장 근로자 구금 사태 이후 한국인 전문 인력의 필요성을 인정하자 비자 발급 서비스를 강화하려는 의도로 보인다. 29일(현지시간) NYT에 따르면 미 국무부는 지난달 주한미국대사관에 평소보다 5000건 이상 많은 비자 발급 인터뷰를 진행할 수 있도록 인력 등을 보강했다. 국무부는 “한국의 대미 투자를 지원하는 비자 발급 영사 인력 등을 늘려 한국인의 합법적인 비즈니스 여행을 촉진하고 있다”면서 “트럼프 대통령의 미국 제조업 부흥 공약을 이행하는 동시에 최고 수준의 국가 안보를 유지하고 있다”고 밝혔다. 다만 국무부는 추가 인터뷰 5000건이 어느 정도 기간에 걸쳐 이뤄졌는지, 평소엔 몇 건의 인터뷰를 했는지 등 구체적인 사안은 밝히지 않았다. 현재 단기 상용(B-1) 비자를 신청하는 한국인의 인터뷰 평균 대기 시간은 2주 미만이라고 국무부는 설명했다. 앞서 트럼프 대통령은 주요 지지층인 ‘마가’(MAGA·미국을 다시 위대하게) 진영의 반발에도 미국 제조업 부흥을 위해 외국인 전문 인력의 입국을 허용해야 한다고 여러차례 강조했다. 그는 지난 19일 워싱턴DC에서 열린 미·사우디 투자포럼에서도 한국 근로자 단속을 언급하며 “나는 ‘바보같이 그렇게 하지 말라’고 했다”며 “마가에는 미안하지만 매우 복잡한 공장을 건설해 운영하려면 외국인 전문 인력이 필요하다”고 말했다. 한미는 조지아주 사태 이후 비자 제도 개선을 위해 워킹그룹을 가동했고, 한국 기업들의 대미 투자 과정에서 필요한 해외 구매 장비 설치·점검·보수 활동을 B-1 비자로도 할 수 있도록 했다. 또 전자여행허가인 이스타(ESTA)로도 B-1 비자 소지자와 같은 활동이 가능하다고 밝혔다. 이와 함께 당시 구금됐던 한국인 노동자의 B-1 비자를 복원했으며, 50여명의 기술 인력이 미국에 재입국한 것으로 알려졌다. 다만 트럼프 행정부의 태도 변화에도 억류됐던 상당수 한국인들은 미국 복귀를 꺼리고 있다고 NYT는 전했다. 백악관은 최근 호세 무뇨스 현대차 사장에게 직접 전화해 당시 사태에 대해 사과하기도 했다. 무뇨스 사장은 지난달 싱가포르에서 열린 비즈니스 포럼에서 “(조지아주 구금 사태는) 뜻밖의 나쁜 일”이라면서도 “우리는 미국에 대한 투자를 유지하고 싶다”고 밝혔다.
  • KLPGA 판 키운 ‘김상열 체제’… 선수들은 역대급 명승부

    KLPGA 판 키운 ‘김상열 체제’… 선수들은 역대급 명승부

    일부 대기업 후원 끊어 투어 위축구원투수 김 회장 상금 증액 분투역대 최대 규모 상금 346억 ‘잭팟’신인왕 이듬해 대상 유현조 시대3명이 12억 이상 챙겨 성공 열매김 회장 “후원해 준 기업들 감사” 올해 한국여자프로골프(KLPGA) 투어는 위기를 극복한 토양 위에 다양한 기록과 새로운 스타들이 끊임없이 꽃을 피운 ‘화수분’ 시즌이었다. 지난 3월 16일 태국 푸껫 블루캐니언 레이디스 챔피언십 대회로 문을 연 2025 KLPGA 투어가 지난 28일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열린 ‘2025 KLPGA 대상 시상식’을 끝으로 마침표를 찍었다. 올해 KLPGA 투어는 시즌 개막을 앞두고 일부 대기업이 경영 실적 악화 등을 이유로 대회에 손을 떼기로 하면서 투어 전체가 위축되고, 한국 여성 선수들의 국제무대 경쟁력이 떨어질 수 있다는 우려가 나왔다. 이런 위기 속에 KLPGA 이사회는 2017년부터 4년간 제13대 KLPGA 회장을 지내며 여자 골프 황금기를 이끌었던 김상열 호반그룹 회장에게 손을 내밀었고, 김 회장은 올해 2월 다시 KLPGA 수장에 올라 투어 대회 유치 및 대회 상금 증액을 위해 직접 발로 뛰었다. 그 결과 KLPGA 투어는 올해 31개 대회에 역대 최고 규모 상금(346억원)이 터졌다. 대회의 판이 커지자 선수들은 명승부로 보답했다. 특히 지난해 신인상을 수상하며 혜성처럼 등장한 유현조(21)는 투어 데뷔 2년차인 올해 대상을 거머쥐며 한국 여자골프를 대표하는 얼굴이 됐다. 유현조는 이번 시즌 29개 대회에 출전해 9월 메이저 대회인 KB금융 스타 챔피언십을 제패하는 등 19차례나 톱10에 오르며 물오른 기량을 뽐냈다. KLPGA 투어에서 신인상 이듬해에 대상을 받은 선수는 유현조가 역대 7번째다. 유현조는 시상식에서 “올해를 마무리하는 이 자리에서 대상이라는 상을 받게 돼 진심으로 영광스럽다. 이 상은 저 혼자만의 것이 아니라 옆에서 응원해주시고 믿어주신 분들이 만들어주셨다고 생각한다”면서 곁에서 도와준 이들에게 고마움을 전했다. 이어 “이 대상으로 만족하지 않고 내년에도, 그 이후에도 더 단단한 마음과 성숙한 모습으로 성장하는 선수가 되겠다”며 2026시즌에도 ‘유현조 시대’를 열겠다는 포부를 밝혔다. 전체 상금규모가 커진 만큼 올 시즌에는 역대 가장 많은 3명이 12억원 이상을 상금으로 챙겼다. 시즌 3승으로 방신실(21), 이예원(22)과 공동 다승왕에 오른 홍정민(23)이 13억 4152만원으로 상금왕에 올랐고, 노승희(24·13억 2329만원)와 유현조(12억 7780만원)가 뒤를 이었다. 홍정민은 “시상식에서 이렇게 타이틀 상을 받은 것은 처음이다. 많은 어려움이 있었지만, 잘 극복해왔기에 받을 수 있었다고 생각한다”면서 “앞으로도 이 상을 보며 잘 헤쳐 나가겠다”고 말했다. 투어 데뷔 시즌 준우승 2회를 비롯해 톱10에 4차례 오른 서교림(19)은 신인상을 받았다. 4년 만에 KLPGA로 돌아와 투어를 성공적으로 이끈 김 회장은 “올해 KLPGA 투어는 역대 최대 규모로 개최되며 많은 관심과 감동의 순간을 만들어냈다”고 지난 1년을 돌아봤다. 이어 “각 대회를 든든하게 후원해주신 타이틀스폰서와 모든 관계자들께 진심으로 감사드린다”고 말했다. 김 회장은 “대상을 수상한 유현조, 상금왕을 차지한 홍정민, 생애 단 하나뿐인 신인상을 차지한 서교림 선수 등 모든 수상자 선수의 노력은 KLPGA 투어를 더욱 의미 있게 만들었다”고 밝혔다.
  • 용산 AI 인재들 모여라…LGU+ 직무 탐방 기회

    용산 AI 인재들 모여라…LGU+ 직무 탐방 기회

    서울 용산구는 오는 9일 LG 유플러스와 함께 인공지능(AI) 분야 등에 관심 있는 청년 취업준비생을 대상으로 ‘우수기업 탐방 프로그램’(포스터)을 진행한다고 30일 밝혔다. 이번 프로그램은 청년들이 실제 기업 환경을 경험하고 관련 직무에 대한 이해를 높일 수 있도록 돕고자 마련됐다. 기업의 디지털 혁신 전략과 AI 기술 활용 사례, ESG(환경·사회·지배구조) 활동, 대외협력 과정 등에 대한 현직자의 직무 특강과 함께 LG 유플러스 본사 공간 견학을 진행할 예정이다. 모집 인원은 총 25명이다. 지원 대상은 구에 살거나 구에서 활동하는 19세부터 39세 이하 청년 중 AI·데이터·소프트웨어 등 정보통신(IT) 관련 전공 대학생이거나 대외협력 분야 취업을 준비 중인 미취업 청년이다. 모집 기간은 4일까지다. 구청 누리집 또는 포스터 내 QR 코드를 통해 신청할 수 있다. 박희영 용산구청장은 “정보통신기술 산업은 하루가 다르게 변화하고 있어, 현장에서 일하는 실무자의 관점과 직무 환경을 직접 경험해 보는 게 매우 중요하다”며 “이번 프로그램이 청년들에게 실질적인 진로 설계의 기회가 되길 바란다”고 말했다.
  • 중구·조선호텔앤리조트 ‘2000㎏ 김장 나누기’

    중구·조선호텔앤리조트 ‘2000㎏ 김장 나누기’

    서울 중구는 지난 28일 ‘조선호텔앤리조트와 함께하는 김장 나누기 행사’를 했다고 30일 밝혔다. 김장 나누기 행사는 겨울철 취약계층을 돕기 위해 기업과 지방자치단체가 손을 잡았다는 점에서 큰 의미가 있다. 구와 조선호텔앤리조트는 2000㎏ 상당의 김치를 직접 담그고 포장하는 봉사 활동을 펼쳤다. 이날 준비된 김치는 지역 내 독거 어르신과 저소득 가구 등 총 250가구에 차례대로 전달될 예정이다. 최훈학 조선호텔앤리조트 대표는 “지역사회와 따뜻한 마음을 나누는 데 함께하게 돼 매우 뜻깊게 생각한다”며 “직원들과 함께 정성껏 준비한 김치가 취약계층 이웃분들에게 작은 도움이 되기를 바란다”고 말했다. 김길성 중구청장은 “바쁜 일정에도 적극적으로 참여한 조선호텔앤리조트에 감사하다”며 “이번 김장 나눔이 지역 어르신들과 어려운 가정에 큰 힘이 될 것으로 기대한다”고 말했다. 이어 “우리 구는 계속해서 기업과 협력해 복지 사각지대 없는 따뜻한 지역사회를 만드는 데 집중하겠다”고 덧붙였다.
  • 또 공정위 완패… 대법 “네이버 자사 영상 ‘상위 노출’ 정당”

    또 공정위 완패… 대법 “네이버 자사 영상 ‘상위 노출’ 정당”

    과징금 3억원·시정명령 모두 취소“외부 영상 동등한 노출 의무 없어알고리즘 개편 등 정당한 기업 활동” 대법원이 동영상 검색 알고리즘을 조작했다며 네이버에 부과한 공정거래위원회(공정위)의 과징금 및 시정명령을 모두 취소하라고 판결했다. 공정위는 네이버의 자체 영상과 외부 플랫폼 영상을 사용자에게 동등하게 노출해야 한다고 봤으나, 대법원은 그럴 의무가 없다고 판단했다. 기업의 영업 전략으로 본 것이다. 최근 공정위의 기업 제재가 잇따라 법원에서 제동이 걸리면서 공정위가 신중하게 법리를 검토해야 한다는 지적이 나온다. 30일 법조계에 따르면 대법원 1부(주심 서경환 대법관)는 네이버가 공정위를 상대로 청구한 시정명령 및 과징금 납부 명령 취소 소송에서 원고 패소 부분을 파기하고, 원고 전부승소 취지로 사건을 서울고법에 돌려보냈다. 공정위는 네이버가 2017년 8월 동영상 검색 알고리즘을 개편하면서 관련 정보를 자사 동영상 서비스인 네이버TV에만 제공하고 경쟁업체인 곰TV·아프리카TV에 알리지 않은 것을 차별적 정보 제공 행위라고 밝혔다. 또 ‘네이버TV 테마관’에 입점한 영상에는 알고리즘을 설계해 상위에 노출시킨 것도 부당하다며 2021년 1월 시정명령을 내리고 과징금 3억원을 부과했다. 네이버가 낸 불복 소송에서 서울고법은 2가지 처분 사유 중 알고리즘 개편 사실을 경쟁사에 알리지 않은 부분은 부당한 고객 유인이라 단정할 수 없다며 과징금 부과 처분을 취소하라고 판결했다. 그러나 네이버TV 이용 영상에만 가점을 부여한 것은 부당하다고 봤다. 재판부는 “고객으로 하여금 해당 상품이 실제보다 우수하다고 오인하게 만들어 부당하게 고객을 유인한 행위”라고 밝혔다. 대법원은 쟁점이 되는 2개 행위 모두 정당한 기업활동에 해당한다고 판단했다. 재판부는 네이버TV 가점 부여와 관련해 “동영상 검색서비스를 공급하는 과정에서 자신의 가치 판단과 영업 전략을 반영해 상품 정보의 노출 여부 및 노출 순위를 결정하는 검색 알고리즘을 설계할 수 있다”고 판시했다. 네이버가 제공하는 동영상 서비스 또는 동영상을 언제나 다른 사업자가 제공하는 서비스와 동등하게 대우할 의무가 없다는 의미다. 재판부는 또 “네이버가 자사 제공 동영상 중에서도 네이버TV 테마관 동영상에만 가점을 부여했고, 해당 동영상의 경우 다른 동영상과 달리 추가적인 내부 심사를 거쳐 게재를 허용했다”며 “이처럼 품질을 담보할 수 있는 동영상에 대해 가점을 부여한 데에는 그 나름의 합리성 또는 소비자 편익의 증진 가능성이 인정될 여지가 있다”고 봤다. 부당한 고객 유인 행위가 성립하려면 경쟁사업자의 것보다 ‘현저히 우량 또는 유리한 것’으로 오인시켜야 하는데, 이러한 요건도 성립되지 않는다고 봤다. 검색 결과 상위에 노출되는 동영상을 현저히 좋은 것이라고 인식하리라는 점이 증명되지 않았다는 것이다. 네이버는 노출 순위보다 영상의 제목, 썸네일, 내용 등이 더 중요한 요소라고 주장했다. 대법원은 지난달 16일 공정위가 네이버의 쇼핑 검색 알고리즘 조정과 관련해 내린 265억원 규모의 과징금 및 시정명령 사건도 원고 승소 취지로 파기환송했다. 대법원은 “네이버 쇼핑에 경쟁사업자와 동등 조건으로 대우하라는 일반적 의무를 부과할 수 없고, 네이버의 시장지배력에 따른 영향만으로 경쟁제한적 성격이 있다고 볼 수 없다”고 판시했다.
  • 레드팀·고스트팀 있다더니… 쿠팡, 5개월간 유출 몰랐다

    레드팀·고스트팀 있다더니… 쿠팡, 5개월간 유출 몰랐다

    6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.
  • 중국서 악용 가능성… “C커머스 못 믿어 쿠팡 쓴 건데” 분통

    중국서 악용 가능성… “C커머스 못 믿어 쿠팡 쓴 건데” 분통

    中업체, 고객 타기팅 정교화 우려SKT 사태보다 심각한 피해 예상배송지는 계정보다 더 많이 유출주소 이용 실제 범죄도 대응해야 쿠팡에서 국내 인구 4분의3에 이르는 약 3370만개의 고객 계정 정보가 유출되는 사고가 발생한 가운데 앞선 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 노출과 KT의 무단 소액결제 및 해킹 사태 때보다 피해가 훨씬 심각할 수 있다는 우려가 나왔다. 염흥열 순천향대 정보보호학과 명예교수는 30일 서울신문과의 통화에서 “통신 3사는 시장을 나눠 갖기에 한 기업에서 고객 정보 유출 사고가 발생해도 전체 국민이 피해를 보는 건 아니지만 쿠팡은 국민 대다수가 이용하고 있는 만큼 정보 유출 사고로서는 역대급일 것”이라고 설명했다. 염 교수는 특히 2차, 3차 피해 가능성이 통신사의 개인정보 유출 사고보다 심각하다고 설명했다. SK텔레콤의 해킹 사건은 탈취된 유심 정보가 복제폰을 만드는 데 악용될 수 있어 유심을 교체하는 조치가 필요했다면, 쿠팡에서 유출된 정보의 경우 온라인 범죄는 물론 실제 범죄에 쓰일 가능성에도 대비해야 한다는 것이다. 염 교수는 “전화번호와 주소가 같은 데이터베이스 안에 매핑돼 있어 전화번호만 알면 주소를 알 수 있다. 주소에 접근해 물리적 범행을 할 가능성도 존재하기에 추가 범행을 막을 조치가 필요하다”고 말했다. 김명주 서울여대 지능정보보호학부 교수는 “국내 소비자가 알리바바나 테무 등 중국 이커머스를 사용하지 않고 쿠팡을 택한 가장 큰 이유는 중국에 개인정보가 유출되는 걸 우려하기 때문인데, 이번 사태로 어떤 제품을 샀는지 기질·성향을 나타내는 개인 식별 정보가 넘어가게 될 경우 중국 이커머스가 고객 타기팅을 더 정교화하는 데 쓰일 수 있다”고 지적했다. 이 경우 쿠팡뿐 아니라 국내 이커머스 산업 전체가 타격을 받을 수도 있다. 김 교수는 “다크웹을 이용해 다른 사이트에서 유출된 정보와 결합하면 새로운 범죄 가능성이 커진다”며 “이 경우 2차 피해가 즉각 일어나지 않고 소비자 경계가 느슨해진 뒤에 발생하기 때문에 쿠팡 때문인지 알 수 없게 되는 등 원인과 규모를 특정하기도 어려워 소비자 피해는 더 커질 수 있다”고 경고했다. 특히 배송지 정보는 유출된 고객 계정 수인 3370만개보다 더 많이 유출됐을 가능성도 제기된다. 쿠팡에서는 주문을 하고 본인이 수령하는 경우뿐 아니라 지인·가족에게 보내기 위해 1인당 2~3개 이상의 배송지 정보를 입력했을 가능성이 높기 때문이다. 정보가 유출되고도 통지를 받지 못한 사람이 상당할 것이라는 전망도 나온다.
  • 국민 4명 중 3명이 털렸다… 쿠팡발 ‘정보유출 포비아’

    국민 4명 중 3명이 털렸다… 쿠팡발 ‘정보유출 포비아’

    3370만명 고객정보 무단 노출 확인중국 국적 전 직원이 정보 빼돌린 듯카드·통신 사고 이어 불안감 확산 국내 1위 온라인 유통 기업인 쿠팡에서 우리나라 국민의 절반이 넘는 약 3370만명의 고객 계정 정보가 무단으로 노출되는 초유의 사고가 벌어지면서 국민 불안이 소위 포비아(공포증) 수준으로 치닫고 있다. 역대 최대 규모의 고객 정보 유출인 데다 쿠팡이 5개월간 지속된 개인정보 탈취 시도조차 인지하지 못했기 때문이다. 이번 사고가 중국 국적의 내부자 소행이라는 언급도 나온다. 전문가들은 이 사태가 스미싱(문자로 악성 링크 클릭을 유도하는 피싱 공격)이나 보이스피싱 등 추가 피해로 연결될 가능성을 경고했다. 쿠팡이 고객 계정의 이름, 이메일, 배송지 주소록(입력한 이름·전화번호·주소), 일부 주문 정보가 노출된 사실을 지난 29일 확인한 가운데 박대준 쿠팡 대표는 30일 정부서울청사에서 “국민 여러분께 불편을 끼쳐 드려 진심으로 사과드린다”며 첫 사과에 나섰다. 쿠팡은 지난 18일 약 4500개 계정의 개인정보가 노출된 사실을 인지했다고 밝혔지만 후속 조사에서 7500배나 많은 3370만개가 유출된 것으로 확인됐다. 쿠팡 구매 이력이 있는 고객 수(2470만명)보다 900만명이나 많고, 역대 최대 과징금인 1348억원 처분을 받은 SK텔레콤의 개인정보 유출 규모(2324만명)도 크게 웃돈다. 쿠팡은 지난 6월 24일부터 5개월 동안 지속된 개인정보 탈취 시도를 전혀 파악하지 못했다는 점에서도 책임을 피하기 어려워 보인다. 여기에 중국 국적의 전 쿠팡 직원이 고객 정보를 유출했다는 의혹도 제기됐다.  경찰은 쿠팡으로부터 서버 기록 등 이번 사건과 관련한 자료를 임의 제출받아 분석 중이다. 경찰은 “모든 가능성을 열어 두고 절차에 따라 수사하고 있다”고 전했다. 다만 쿠팡 측은 내부 직원 소행 가능성에 대해선 확인이 어렵다는 입장이다. 쿠팡은 이날 오후 웹사이트와 애플리케이션에 게재한 사과문에서 “결제 정보, 신용카드 번호, 로그인 정보는 노출되지 않아 고객이 계정 관련해 조치를 취할 필요는 없다”고 밝혔다. 하지만 전문가들은 이번 사고가 스미싱이나 보이스피싱 등 추가 피해로 연결될 가능성을 경고한다. 한국인터넷진흥원(KISA)은 ‘피해 보상’이나 ‘피해 사실 조회’, ‘환불’ 등의 키워드로 피해 기업(쿠팡)을 사칭하는 스미싱이나 보이스피싱 등에 주의할 것을 권고했다. 김기형 아주대 사이버보안학과 교수는 “최근 주문 건에 문제가 있다며 주소나 연락처를 다시 확인하라는 식의 피싱이 대표적”이라면서 “문자, 전화, 카카오톡 등 어떤 채널에서도 모르는 링크는 클릭하지 않는 것이 중요하다”고 말했다. 정보 유출 경로가 오리무중인 상황에서 피해를 본 소비자들은 분통을 터뜨리고 있다. 빠른 배송 때문에 쿠팡을 애용했다는 구정순(62)씨는 이번 사태가 터지자마자 쿠팡을 탈퇴했다. 구씨는 “회사가 정확한 진단이나 대책을 내놓지 못해 정보가 유출된 피해자만 발을 동동 구르고 있다”며 “‘전화번호는 노출됐는데 카드 정보와 비밀번호는 노출되지 않았다’는 회사의 설명을 어떻게 믿겠느냐”고 말했다. 일부 고객 사이에서는 공동 현관 비밀번호도 털렸을 수 있다는 불안감이 높은 상황이다. 쿠팡의 경우 음식이나 택배 배송 요청란에 아파트 공동 현관 비밀번호를 쓰는 경우가 많고 이를 배송 정보로 관리하기 때문이다.
  • ‘청년 블랙홀’ 수도권… 미친 집값에 83분 ‘통근 지옥’

    ‘청년 블랙홀’ 수도권… 미친 집값에 83분 ‘통근 지옥’

    서울 강남·서초구 등 회사 밀집 지역주거 비용 많이 들어 먼 거리로 이동영등포·강동 등 5년 동안 1만명 유입“근무지 근처에 공공주택 공급 시급”수도권은 산업화 시대 이후 줄곧 청년 인구를 빨아들이는 ‘블랙홀’이다. 대한민국 면적의 11.8%에 불과한 좁은 공간에 전체 인구의 절반 이상이 빽빽하게 모여 살고 있다. 일자리를 찾아 수도권으로 넘어온 뒤에도 청년들은 하루 평균 1시간 23분(2023년 기준, 국가데이터처)이 넘는 ‘통근 지옥’을 감내해야 한다. 서울신문은 한반도미래인구연구원(한미연)과 함께 이러한 수도권 쏠림 현상의 원인과 해법을 2회에 걸쳐 진단해 본다. 30일 한미연이 출간한 ‘2025 인구보고서-대한민국 인구 대전환이 온다’에 따르면 지난해 연말 기준 인구의 50.8%(주민등록인구 기준)가 수도권에 살고 있고, 이 중 35.9%가 서울에 거주하는 것으로 나타났다. 특히 수도권 인구 유입 추세는 19~39세 청년층에서 두드러졌다. 특히 코로나19가 확산한 2020년에는 10만명에 육박하는 청년 인구가 수도권으로 순유입됐다. 수도권으로 넘어온 인구는 수도권 내에서 다시 2차 집중화 양상을 띠고 있다. 한미연이 2019년부터 2023년까지 수도권 내 시군구별 19~39세 청년 인구의 순이동을 분석한 결과 인구가 가장 몰린 지역은 경기 화성으로 5년 새 8만 7000명이 유입됐다. 2위인 평택 4만 8000명과는 약 4만명에 이르는 격차를 보였다. 인구가 지속적으로 감소하는 서울에서는 영등포·강동·관악·마포·동대문구 등 5개구에 1만명 이상의 청년이 유입됐다. 청년이 수도권으로 몰려드는 첫 번째 이유는 ‘일자리’다. 경기 화성에는 삼성전자 화성캠퍼스, 기아 오토랜드 화성 등 대기업과 중소기업이 몰려 있다. 영등포 등 서울의 5개 구는 청년 취업과 창업이 활발하고, 대학가가 있어 주거비가 비교적 저렴한 지역으로 꼽힌다. 국가데이터처에 따르면 수도권 청년 1인 가구의 37.6%, 서울 청년 1인 가구의 39.4%가 전입 사유로 ‘직업’을 꼽았다. 이런 상황에서 수도권의 주거·일자리 소재지 불일치는 심각했다. 국가데이터처의 ‘2023년 근로자 이동행태’를 보면 수도권 내 주요 근무지는 서울 강남구(6.5%), 경기 화성(4.6%), 경기 성남(4.1%), 서울 중구(3.7%), 서울 서초구(3.6%) 순이었다. 화성을 제외하면 청년 인구 순유입 지역과 일자리 지역이 서로 일치하지 않았다. 한미연은 “주요 근무지는 거주 비용이 많이 들기 때문에 청년들은 수도권에 전입한 뒤에도 생계를 위해 길고 긴 통근 시간을 감내해야 하는 상황”이라고 분석했다. 수도권의 평균 통계 시간은 83분 12초로 전국 권역 중 가장 길었다. 한미연은 주거·일자리 미스매치를 해결할 방안에 대해 “결국 극복해야 하는 건 주거비용”이라면서 “일자리 근처에 공공주택을 충분히 공급해야 한다”고 제안했다.
  • 정부 보안 인증도 한계… 쿠팡은 4차례나 뚫렸다

    2021년과 2024년 두 차례나 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 취득한 쿠팡이 잇달아 대규모 개인정보 유출 사고를 일으키며 도마 위에 올랐다. 정부 인증체계의 실효성을 되짚어 봐야 한다는 지적이 나오는 까닭이다. 30일 국회 정무위원회 소속 한창민 사회민주당 의원이 개인정보보호위원회에서 제출받은 자료에 따르면 쿠팡은 ISMS-P 인증을 최초 취득한 2021년 3월 이후 올해까지 네 차례의 유출 사고를 냈다. 2021년 10월 앱을 업데이트하면서 테스트를 소홀히 해 14건의 유출 사고를 냈고, 2020년 8월부터 2021년 11월까지 쿠팡이츠 배달원 13만여명의 개인정보가 유출됐다. 2023년 12월에는 판매자 전용 시스템 오류로 2만여명의 개인정보가 노출됐다. ISMS-P 인증은 과학기술정보통신부와 개인정보위가 공동으로 운영하는 국내 유일의 정보보호 및 개인정보보호 관리체계 인증제도다. 2018년 과기정통부의 ‘정보보호 관리체계 인증’(ISMS)과 개인정보위의 ‘개인정보보호 관리체계 인증’(PIMS)을 통합했다. 쿠팡은 전년도 정보통신서비스 부문 매출액이 100억원 이상으로 인증 의무 대상인데, 취득 이후에도 사고가 계속 발생했다는 점이 문제다. ISMS-P는 인증 당시 기준에 맞는지를 평가하는 것으로, 그동안에도 사후 관리 강화 등 보완이 시급하다는 지적이 이어져 왔다. 개인정보위가 장관급 중앙행정기관으로 격상된 2020년 이후부터 이달까지 총 27개의 ISMS-P 인증 기업에서 34건의 정보 유출 사고가 일어났다. 논란이 커지자 정부는 지난 10월 심사 방식을 서류 중심에서 현장 중심으로 전환했다.
  • 북한 ‘지능형 해킹’ 대규모 공격... AI로 무장해 한국 사이버 전선 전방위 확산

    북한 ‘지능형 해킹’ 대규모 공격... AI로 무장해 한국 사이버 전선 전방위 확산

    안랩 ‘2025년 사이버 위협 동향’ 북한 배후의 해킹 조직들이 인공지능(AI) 기술까지 동원해 한국 정부·IT·금융 등 핵심 분야를 상대로 전방위적인 사이버 공격을 강화하고 있는 것으로 나타났다. 악성 문서 제작과 피싱 위장 수법이 생성형 AI를 만나 한층 정교해지면서 기존의 패턴 기반 방어 체계를 우회하는 사례가 빠르게 늘고 있다는 분석이다. 30일 안랩이 발간한 ‘2025년 사이버 위협 동향 & 2026년 보안 전망’ 보고서에 따르면, 지난해 10월부터 올 9월까지 1년 동안 북한 배후로 지목된 지능형 해킹(APT) 활동은 총 86건으로 집계됐다. 같은 기간 중국(27건), 러시아·인도(각 18건) 등 다른 국가들과 비교해도 압도적으로 많은 수치다. 정부기관과 금융회사, IT 기업, 언론사 등 다수의 국내 기관과 기업이 연중 지속적으로 표적이 된 것으로 조사됐다. 주요 공격세력으로는 북한 정찰총국과 연계된 라자루스(Lazarus·31건), 김수키(Kimsuky·27건), 안다리엘(Andariel) 등이 확인됐다. 각각의 조직은 고유한 전술로 침투를 시도해왔다. 라자루스는 암호화폐 탈취를 비롯한 금전적 목적의 공격에 집중하며, 윈도·맥·리눅스 등 다양한 운영체제를 지원하는 멀티 플랫폼 악성코드를 개발해 활용하는 것으로 나타났다. 정상 웹사이트에 악성코드를 심어 감염을 유도하는 ‘워터링 홀’ 기법, 소프트웨어 취약점 악용 등이 대표적이다. 최근 가상자산거래소 업비트 해킹 사건에서도 라자루스의 기존 수법과 유사한 정황이 다수 포착된 것으로 전해졌다. 김수키는 특정 인물이나 기관을 정밀하게 겨냥한 스피어 피싱을 주력으로 한다. 강연 요청서나 인터뷰 의뢰서를 사칭해 실제와 거의 동일한 형태의 악성 문서를 보내는 방식이 반복적으로 확인됐다. 최근에는 페이스북·텔레그램 등 다양한 플랫폼을 활용한 다단계 공격을 시도하는가 하면, AI 기반 위조 신분증까지 사용한 사례도 포착되는 등 사회공학적 기법이 한층 고도화하고 있다. 안다리엘은 계정 정보 탈취와 랜섬웨어 배포가 주력 분야로, 국내 보안업체의 인증서를 훔쳐 악성코드에 서명하는 방식까지 활용한 것으로 조사됐다. 공격 전반에서 공통적으로 드러나는 가장 큰 변화는 ‘AI 활용’이다. 생성형 AI가 악성 문서 작성과 피싱 메시지 구성에 적극 활용되면서 한국어 문장과 문서 형식이 실제 업무 문서와 거의 구분되지 않을 정도로 자연스럽게 만들어지고 있다. 이 때문에 제목·문체 등으로 악성 파일을 판별하던 기존 탐지 체계가 무력화되는 사례가 늘고 있다. 자동화 도구를 이용한 악성코드 변종 생산 속도도 빨라져 단일 방어 체계만으로는 대응이 쉽지 않다는 것이 전문가들의 지적이다. 이에 국내 기업과 기관들은 보안 체계를 재정비하고 있다. 위험도가 높은 첨부파일을 자동 분석하는 ‘메일 샌드박스’ 도입이 확대되는 한편, 계정 탈취를 막기 위한 다중 인증(MFA) 적용 범위도 넓어지고 있다. 정부와 민간은 위협 정보 공유 체계를 세분화하고 분야별 대응 매뉴얼을 보완하는 등 다층 방어망 구축에 속도를 내고 있다.
  • [기고] 민주주의는 시민의 연대로 다시 태어난다

    [기고] 민주주의는 시민의 연대로 다시 태어난다

    12·3 내란이 1년을 맞는다. 민주주의라는 제도가 얼마나 취약한 기반 위에 섰는가를 그날의 충격에서 여실히 깨달았다. 어둠이 있으면 빛이 있는 법. 주권자인 시민의 연대는 무너진 질서를 세우는 가장 강력한 힘이며, 민주주의의 미래는 서로를 지탱하는 주권자들에게서 출발한다는 것도 깨달았다. 12·3 내란은 민주주의의 취약성을 어떻게 보강할지, 앞으로 어떤 나라를 세울 것인가에 대한 질문을 남겼다. 민주주의가 제도에 머무르면 언제든 다시 무너진다. 민주주의는 생활의 언어가 되고, 일상의 안전망이 되어야 한다. 시민의 삶을 지켜주는 ‘밥이 되는 민주주의’를 마련해야만 12·3 내란 같은 사태를 막을 수 있다고 믿는다. 민선 8기 광산구가 지난 3년간 확인한 것은 지속가능한 민주주의의 효용성이다. 광산구의 핵심 철학은 주권자인 시민이 지역의 미래를 설계하고 결정하고 실행하는 자치분권이다. 21개 동에서 시민이 직접 ‘동 미래발전계획’을 설계해 추진하는 과정은 민주주의가 중앙의 지시가 아니라 주권자들의 집단지성에서 태어난다는 것을 증명했다. 주민이 서로의 의견을 듣고, 조율하고, 합의하는 과정에서 민주주의는 허약한 체질에서 지속가능한 건강 체질로 바뀌고 이 순간들이 쌓여 지역 혁신의 토대를 만든다. 일자리 문제를 단순한 취업 정책이 아니라 사회혁신의 유력한 수단으로 격상시킨 ‘지속가능 일자리특구’도 같은 철학 위에 서 있다. 시민이 참여하는 ‘사회적 대화’로 1436개의 일자리 질문을 모아 녹서를 만들고 이것을 백서와 청서로 만들어 순도 높은 정책으로 만든 여정은 양질의 일자리 창출의 주체가 기업에서 시민으로 등극한 시대가 왔음을 선포한 것이다. 주거·돌봄·교육 등을 사회임금으로 지원하는 모델을 사회적 대화로 확립해 실천하면 중소기업, 마을일자리 등 다양한 직군에서 활동하는 노동자들의 삶이 달라진다. 사회임금을 지원받는 기업 역시 생산성과 경쟁력에서 우위를 확보할 수 있다. 민주주의가 밥이 되고, 양극화와 불평등 그리고 지역소멸에 대응하는 최고의 백신이 될 수 있다는 말이다. 자치분권 시대는 지역의 혁신이 국가 운영의 근간이 되는 시대다. 중앙이 정답을 정하고 지역이 집행하는 방식은 이미 기능을 상실했다. 마을의 주권자가 던진 질문이 구정의 방향이 되고, 구정이 축적한 민주적 성과로 국가정책을 삼는 흐름이 국민주권시대의 본질이다. 광산구가 진행한 사회적 대화 모델이 이재명 정부 국정과제에 채택된 이유다. 시민이 묻고 시민이 결정하는 민주주의만이 지속가능한 민주주의이고, 그렇게 만들어진 민주주의는 어떠한 반역자와 맞붙어도 이겨내는 불가역적 민주주의가 된다. 12·3 내란은 우리가 무엇을 지켜야 하는지를 분명하게 보여줬다. 민주주의는 제도나 형태의 문제가 아니라 관계의 문화이고, 시민이 서로 연결될 때 비로소 힘을 가진다. 광장에서 싹 틔운 20세기 민주주의를, 마을의 골목에서 무럭무럭 자라나는 21세기 민주주의로 키워야 한다. 광산구는 앞으로도 시민의 연대와 참여를 구정의 중심에 둘 것이다. ‘동 미래발전계획’은 더 깊어지고, ‘지속가능 일자리특구’는 더 폭넓은 사회적 대화로 확장할 것이다. 시민의 질문을 정책으로 바꾸고, 시민의 뜻으로 미래를 혁신하는 일에 모든 역량을 쏟을 것이다. 12.3 내란 1년, 우리는 새로운 출발점에 서 있다. 민주주의를 다시 일으킨 것은 제도가 아니라 시민이었다. 그 연대의 힘을 기반으로 더 단단한 민주주의, 더 평등한 사회, 더 안전한 일상을 함께 만들 것이다. 주권자의 연대가 이미 역사를 바꾸기 시작했음을 모두가 자각하자.
  • ‘5개월간 유출 몰랐다’…쿠팡 ‘깜깜이 보안’에 불안 확산

    ‘5개월간 유출 몰랐다’…쿠팡 ‘깜깜이 보안’에 불안 확산

    이번 쿠팡의 정보 유출은 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만, 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡은 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며, 쿠팡 서버에서 악성코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법 행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계의 취약점이 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단 분쟁 조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 ‘안전조치의무’를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.
위로