한국 사회의 고독사 문제가 갈수록 심각해지고 있다. 보건복지부에 따르면 2022년 고독사로 추정되는 사망자는 약 3,378명으로 5년 전보다 약 37% 증가했다. 특히 1인 가구, 고령층, 중장년 남성층에서의 고독사 비중이 두드러지며 사회적 고립이 새로운 사회위험 요인으로 주목받고 있다. 이에 정부는 2022년 ‘고독사 예방 및 관리에 관한 법률’을 제정하고 고위험군 발굴과 돌봄체계 마련을 주요 과제로 삼고 있다. 전국 지자체에서도 다양한 고독사 예방 서비스를 도입하고 있으나 인력 부족, 예산 한계, 서비스 중복 문제 등으로 인해 실질적인 체감 효과는 제한적이라는 지적이 나온다. 이런 배경에서 ‘스마트 돌봄 서비스’에 대한 관심이 높아지고 있다. AI, IoT 기술을 기반으로 한 비대면 안부확인 시스템이 조기 발굴과 실시간 모니터링이라는 두 가지 과제를 동시에 해결할 수 있기 때문이다. 대표적인 사례가 바로 ‘똑똑안부확인서비스’다. 이 서비스는 통신 수발신 이력, 앱 기반 활동 정보, IoT 센서 데이터 등을 종합적으로 수집해 대상자의 생활 변화를 모니터링 한다. 특히 응답이 없거나 활동 이력이 없는 경우 자동으로 음성 안부 확인이 진행되며 이상 징후가 포착되면 관리자에게 알림이 전송된다. 응급 호출 기능은 관제센터와 연동돼 골든타임 확보에도 기여한다. 서울시복지재단이 2023년과 2024년 실시한 스마트돌봄서비스 효과성 및 만족도 조사 결과는 ‘똑똑안부확인서비스’의 효율성을 데이터로 보여준다. 복지 공무원들의 정성 평가에서도 “많은 대상자를 효율적으로 관리할 수 있다”, “위기 발생 시 빠르게 대응 가능하다”는 의견이 다수였다. 실제로 한 공무원은 “응급 상황 발생 시 CCTV와 연계된 호출 시스템 덕분에 조치 속도가 매우 빨라졌다”고 평가했다. 서울시복지재단의 2023년과 2024년 조사 결과를 종합하면 ‘똑똑안부확인서비스’는 다른 서비스 대비 훨씬 많은 인원을 관리하면서도 높은 만족도를 기록한 유일한 서비스다. 특히, 공무원 1인당 평균 101명의 가구를 모니터링하며 업무 부담을 경감시키는 동시에 서비스 대상자인 시민들로부터도 우울감 완화, 정서적 안정 등의 긍정적인 반응을 이끌어냈다. 현재 ‘똑똑안부확인서비스’는 서울시를 비롯한 전국 26개 지자체에서 도입해 운영 중이며, 2024년에는 국가보훈부도 국가유공자 대상 고독사 예방을 위해 ‘보보안심콜’ 서비스로 채택했다. 한정된 복지 예산, 증가하는 고독사 위험군이라는 현실 속에서 ‘똑똑안부확인서비스’는 검증된 데이터와 현장 적용성을 바탕으로 고독사 예방의 실질적 해법으로 주목받고 있다. 복지 사각지대를 줄이면서도 효율적인 관리가 가능한 이 서비스는 앞으로 전국적 확산을 통해 고독사 예방의 표준 모델로 자리매김할 가능성이 크다.

구글의 국내 고정밀 지도 해외 반출 요청에 대해 국토교통부가 통보 기한을 8월로 미루며 새 정부에서 결론이 나게 됐다. 국토부 산하 국토지리정보원은 14일 지도 국외반출협의체 회의를 통해 구글이 신청한 고정밀 국가기본도에 대한 국외반출 결정 처리 기간을 오는 8월 11일까지 60일 더 연장하기로 했다. 국토지리정보원은 5000 대 1 고정밀 전국 지도를 2001년 완성했다. 5000대 1 지도는 50m 거리를 지도상 1㎝ 수준으로 표현한 고정밀 지도다. 현재 네이버·카카오 등 데이터센터가 국내에 있는 기업에 한해 활용 가능하다. 군사기지 등 보안시설 정보의 해외 유출 우려 때문이다. 구글은 국내에 데이터센터가 없기 때문에 고정밀 지도 대신 2만 5000대 1 축적의 공개 지도 데이터에 항공·위성사진을 결합해 한국 지도를 제공하고 있다. 구글의 한국 지도는 고정밀 지도 기반이 아닌 탓에 네이버나 카카오 지도에 비해 정밀도가 떨어질 수밖에 없다. 구글은 2007년과 2016년 고정밀 지도 반출을 요청했지만, 정부는 보안상 이유로 불허했다. 관련 법령상 누구든지 국토부 장관의 허가 없이 기본측량성과를 국외로 반출할 수 없으며, 국가안보 관련 사항은 협의체에서 최종 결정을 내리게 돼 있다. 미국 트럼프 행정부 출범 후인 지난 2월 18일에도 구글은 국토지리정보원에 5000대 1 축적의 국내 고정밀 지도를 해외에 있는 구글 데이터센터로 이전하게 해달라고 요청했다. 트럼프 정부가 고정밀 지도 반출을 ‘비관세 장벽’으로 규정하고 압박에 나설 수 있다는 우려도 나온다. 한국 정부는 보안상 이유로 블러(blur·가림) 처리를 요구했고, 구글은 이를 수용하면서도 필요한 좌푯값을 제공해달라고 했다. 좌푯값을 넘겨주면 보안시설 위치가 그대로 제공되는 것이기 때문에 안보 문제가 그대로 남는다. 협의체는 구글과 지속적으로 협의해왔으나 국가안보와 국내 산업 등에 대해 심도 있는 논의가 더 필요하다고 판단해 결정을 유보했다.

- 향후 3년간 글로벌 기업 100곳과 보안 제휴 예정 AI스페라는 중소벤처기업부(중기부)가 주관하는 ‘2025년도 초격차 스타트업 1000+ 프로젝트 DIPS 사업화’(이하 DIPS) 기업으로 최종 선정되면서 지난 13일 페어몬트 앰배서더 서울 호텔에서 개최된 ‘Renovation Day’ 행사에서 공식 현판을 수여받았다고 밝혔다. ‘DIPS’는 국가 주도 프로젝트로 사이버보안·네트워크, 시스템반도체, 바이오헬스 등 초격차 10대 기술 분야의 최상위 딥테크 스타트업을 발굴해 글로벌 진출을 지원한다. AI스페라는 현재 위협 인텔리전스를 검색엔진, API, 데이터셋 형태로 제공하는 ‘크리미널 IP’를 비롯해 IT 환경에서의 잠재 위협을 가시화하는 공격 표면 관리 솔루션 ‘크리미널 IP ASM’, 외부 접근 이상 IP를 탐지하는 ‘크리미널 IP FDS’ 등 다양한 제품군을 제공하고 있다. AI스페라는 사이버위협 인텔리전스(CTI)와 공격 표면 관리(ASM) 분야에서 독보적인 기술력과 글로벌 협력 네트워크를 바탕으로 사이버보안·네트워크 분야의 대표 기업으로 선정됐다. AI스페라는 이번 프로젝트를 통해, AI 기반 사이버 위협 분석 솔루션 ‘크리미널 IP’를 중심으로 데이터 정확도 향상과 대응 속도 개선을 추진한다. 또한, 보안 전문 인력이 없는 조직이나 일반 사용자도 위협 인텔리전스를 손쉽게 활용할 수 있도록 사용자 접근성과 직관성을 대폭 강화할 예정이다. 특히, 다년간 글로벌 네트워크를 구축한 경험을 기반으로 향후 3년간 100개 이상의 글로벌 기업과 기술 협업 및 공동 마케팅을 확대하며, 위협 인텔리전스 데이터의 품질 고도화와 글로벌 확산을 가속화할 계획이다. 세부적으로는 ▲AI 기반 LLM 위협 분석 서비스 도입 ▲글로벌 기업과의 기술 제휴 확대 ▲기업보안 솔루션의 온라인 결제 시스템 도입 등이 포함된다. AI스페라 강병탁 대표는 “조직의 규모나 보안 전문성 여부와 관계없이, 이제는 모든 기업이 위협 인텔리전스를 적극 활용해야 할 시점”이라며, “TI 도입 장벽을 낮추고 누구나 쉽게 사용할 수 있도록 사용자 중심의 기술 개발을 최우선으로 추진하겠다”고 밝혔다. 한편, AI스페라는 시스코, 테너블, 포티넷, 바이러스토탈, 스노우플레이크 등 40여 개 글로벌 보안 기업과의 기술 제휴 및 파트너십을 통해 국제 협력 생태계를 확장해왔다. 최근에는 미국 샌프란시스코에서 열린 ‘RSAC 2025’에 참가했으며, 오는 6월에는 영국 ‘Infosecurity Europe’과 일본 ‘Interop Tokyo 2025’에도 참가할 계획이다.

‘미중 간 AI 경쟁’ 美 상원 청문회 마이크로소프트(MS)가 직원들에게 중국 인공지능(AI) 모델인 딥시크 사용을 금지했다. 브래드 스미스 MS 사장은 8일(현지시간) ‘미중 간 AI 경쟁에서 어떻게 승리할 것인가’를 주제로 열린 미국 상원 청문회에서 “MS 직원들의 딥시크 앱 사용을 금지하고 있으며 앱스토어에서도 딥시크 앱을 제공하지 않는다”면서 “개인 정보가 중국으로 전송될 수 있고, 앱이 중국의 정치적 선전 콘텐츠를 생성할 수 있기 때문”이라고 말했다. 딥시크 개인정보 보호정책에 따르면 이용자 데이터는 중국 서버에 저장된다. 특히 중국 국가정보법에 따라 데이터 정보를 법 집행기관·공공기관에 공유할 수도 있다. 다만 MS는 딥시크의 오픈소스 모델 ‘R1’을 MS의 ‘애저’ 클라우드 플랫폼으로 제공하고 있다. 이와 관련해 스미스 사장은 “딥시크 모델 내부를 검토해 부작용을 제거할 수 있었다”고 답했다. MS는 애저 플랫폼 내 R1 모델은 엄격한 보안 검토와 콘텐츠 필터링을 거쳐 이용자 데이터를 애저의 보안 체계에 저장된다는 설명이다. 스미스 사장은 이날 청문회에서 “AI 경쟁에서 승리를 결정짓는 가장 중요한 요소는 전 세계에서 어떤 기술이 더 널리 채택되는지 여부”라며 “화웨이와 5G에서 우리가 배운 교훈은 먼저 자리를 차지한 자는 쉽게 대체되지 않는다는 것”이라고도 강조했다. 청문회에는 샘 올트먼 오픈AI 최고경영자(CEO), 리사 수 AMD CEO 등 미국의 대표적인 테크 기업 경영인들이 참석했다. 올트먼 CEO는 “미국이 아이폰을 가장 원하는 휴대전화로, 구글을 전 세계 사람들이 가장 원하는 검색 엔진으로 만듦으로써 얻는 힘은 엄청나다”면서 “우리는 전세계 가능한 한 많은 국가에서 미국의 전체 기술이 채택되도록 노력해야 한다”고 강조했다.

자연 속에서 학습과 여가가 공존하는 글로벌 교육도시 제주의 새 브랜드 전략인 제주 런케이션(배움+휴가 합성어)이 성과를 거두고 있다. 제주도는 8일 도청 백록홀에서 제주대학교와 함께 조지메이슨대학교, 유타대학교, 뉴욕주립대학교 스토니브룩과 ‘런케이션 활성화 및 교류 협력을 위한 업무협약’을 체결했다고 밝혔다. 앞서 도가 지난 1월 미국 아이비리그 명문 프린스턴대학, 4월 일본 교토정보대학원대학과 맺은 협약에 이어 글로벌 교육 네트워크를 확장하는 세 번째 성과라 할 수 있다. 협약식에는 오영훈 도지사와 조지메이슨대학교 한국 캠퍼스 대표 조슈아 박, 김일환 제주대학교 총장 등이 참석했다. 이번 협약은 ▲런케이션 교육 프로그램 공동 운영 ▲제주의 가치·비전·미래를 공유하는 협업 프로그램 운영 ▲기타 상호 협력이 필요한 분야 등에 대해 적극 협력하는 내용을 담고 있다. 조지메이슨대학교는 1972년 설립된 버지니아주 소재 공립 연구대학으로, 경제학, 정보보안, 데이터과학, 정치학, 국제관계학 분야가 특화됐다. 약 4만 명의 학생이 재학 중이며, 한국 캠퍼스는 인천 송도국제도시에 위치해 있다. 1850년 설립된 유타대학교는 컴퓨터 공학, 의과대학, 비즈니스스쿨이 강점인 공립 연구대학으로, 3만 3000여 명의 학생이 재학 중이다. 유타 아시아 캠퍼스도 송도국제도시에서 운영되고 있다. 송도에 한국캠퍼스가 있는 뉴욕주립대 스토니브룩은 1957년 설립된 공립 연구대학으로, 의료기술, 생명과학, 컴퓨터공학, 수학, 물리학 등이 강점이며 2만 6000여명의 학생이 재학 중이다. 협약에 따른 첫 프로그램은 조지메이슨대학이 주관하는 하계학기 프로그램으로 오는 7월 15일부터 28일까지 2주간 제주대학교에서 진행될 예정이다. 유타대와 뉴욕주립대 스토니브룩 등 3개 대학에서 총 25명의 학생이 함께한다. 프로그램은 한국어 교육, 제주 문화·역사 체험, 제주세계자연유산 탐방 등 다양한 콘텐츠로 구성된다. 특히 제주 고유 문화와 천혜의 자연환경을 바탕으로 한 체험형 학습을 통해 참가 학생들에게 제주에 대한 심도 있는 이해와 교류의 기회를 제공할 것으로 기대된다. 오영훈 지사는 “제주 런케이션은 자연 속에서 학문과 치유, 교육을 함께 누리는 제주만의 새로운 브랜드 전략”이라며 “특히 이번 미국 3개 대학과의 협약으로 제주도는 교육과 연구, 청년 인재 교류에 있어 강력한 글로벌 경쟁력을 갖추게 됐다”고 말했다. 이어 “특히 우주산업, 그린에너지, 바이오, 인공지능(AI), 디지털 분야 등 미래산업과 연계한 프로그램을 통해 제주를 명실상부한 글로벌 K교육·연구 런케이션 플랫폼으로 발전시켜 나가겠다”고 강조했다. 조슈아 박 조지메이슨대 한국캠퍼스 대표는 “이번 런케이션 업무협약은 교육의 새로운 가능성을 함께 열어가는 의미 있는 순간”이라며 ”조지메이슨대학교가 주관하는 한국어와 한국 문화 체험 프로그램에 제주의 자연환경과 풍부한 문화적 자산이 더해져 학생들에게 특별한 교육 경험을 제공할 것”이라고 말했다. 그러면서 “K콘텐츠의 허브로서 더 많은 미국 및 해외 대학들이 참여할 수 있도록 함께 노력하겠다”고 말했다. 김일환 제주대 총장은 “이번 협약은 제주가 글로벌 교육의 중심으로 도약하는 뜻깊은 전환점이 될 것”이라며 “런케이션 프로그램에 참여하는 학생들은 제주의 자연과 문화 속에서 글로벌 리더로서의 역량을 키우고, 제주대에서 다양한 지식과 문화를 접하며 자신만의 비전을 확장해 나갈 것”이라고 말했다. 도는 2024년 7월부터 런케이션을 중점 추진해 현재까지 경희대·성균관대 등 국내 15개 대학, 해외 5개 대학과 협약을 체결하며 ‘글로벌 런케이션 허브’ 구축에 박차를 가하고 있다. 이미 동계방학 계절학기 458명, 사물인터넷 융합대학 51명, 경희대 사회혁신스쿨 15명 등 총 524명의 국내 대학생들이 런케이션 프로그램에 참여했다. 특히 미국 프린스턴대학은 6월에 15명, 일본 교토정보대학원대학은 7월에 15여 명의 학생이 제주를 찾을 예정이다. 도는 오는 12일 개최되는 ‘2025 아시아태평양경제협력체(APEC) 교육장관회의’에서 경희대와 협업하는 ‘사회혁신스쿨’ 필드트립을 통해 제주 런케이션을 새로운 교육혁신 모델로 세계에 선보일 계획이다. 전 세계 19개국 61개 대학이 참여하는 환태평양대학협회(APRU)와 글로벌 교육혁신 주체들에게 제주형 교육모델을 소개하는 기회가 될 것으로 기대된다.

순증액분 중 절반 8000억 민생에SOC 8122억 늘려 건설경기 부양AI 경쟁력 강화 예산 1000억 증액 13조 8000억원 규모의 추가경정예산(추경)안이 국회를 통과했다. 정부가 제출한 12조 2000억원에서 1조 6000억원 증액됐다. 도널드 트럼프 미국 대통령발(發) 관세전쟁에 따른 통상 환경 변화에 대응하고 민생 경기를 회복하는 데 마중물이 될지 주목된다. 국회는 1일 본회의를 열고 ‘2025년 제1회 추가경정예산안’을 가결 처리했다. 2022년 5월 윤석열 정부 출범 직후 62조원 규모 추경이 편성된 이후 3년 만이다. 예산 규모는 13조 8000억원으로 최종 확정됐다. 국회 예산결산특별위원회 심의 과정에서 ▲재해·재난 대응 1000억원 ▲통상·인공지능(AI) 경쟁력 제고 1000억원 ▲민생지원 8000억원 ▲건설경기 보강 8000억원 등 1조 8000억원이 증액되고, 긴급경영안정자금 융자 등 2000억원이 감액돼 최종 1조 6000억원 순증됐다. 추경안 최대 쟁점이던 지역사랑상품권(지역화폐) 예산 4000억원이 새로 반영됐다. 더불어민주당이 행정안전위원회에서 단독으로 의결한 1조원에서 6000억원 줄었다. 정부와 국민의힘은 지금껏 지역화폐가 지방자치단체 고유 사업이란 이유로 예산을 국고로 지원하는 것에 반대해 왔지만 조속한 합의를 위해 한발 물러섰다. 대신 정부는 민주당이 올해 예산 심의 과정에서 단독으로 전액 삭감한 검찰 특정업무경비 507억원과 감사원 특수업무경비 45억원 등을 복원하는 데 성공했다. 딥페이크·마약·사이버보안 등 민생범죄 수사 역량 강화를 위한 시스템 구축에도 107억원이 새로 반영됐다. 국회는 지역화폐 예산을 포함해 순증액분 1조 6000억원의 절반인 8000억원을 민생 지원 분야에서 늘렸다. 저소득·다자녀 가구의 대학 등록금 부담을 완화하기 위해 국가장학금 지원에 1157억원을 추가 편성했다. 서민층 장바구니 물가 부담을 줄이기 위한 농축수산물 할인에도 1000억원을 투입한다. 임금체불 근로자의 생계 보호를 위해 690억원을 투입해 체불임금 지원 인원을 11만 5000명에서 12만 8000명으로 1만 3000명 늘린다. 통상 위기에 대응하고 AI 경쟁력을 강화하는 데도 1000억원이 증액됐다. 앞서 정부는 관세 피해 수출기업 지원, 공급망 안정, AI 기술 경쟁력 강화에 4조 4000억원을 편성했다. 국회는 중국의 수출 통제로 수급 불안이 우려되는 몰리브덴 비축을 늘리는 데 153억원, AI 개발 역량 강화를 위한 학습용 데이터 구축에 250억원, AI 활용 콘텐츠·영화 제작 지원에 165억원을 더 투입하기로 했다. 아울러 건설경기 활성화를 위한 사회간접자본(SOC) 사업 예산도 8122억원 증액됐다. 정부는 2일 국무회의에서 추경안 배정계획안을 의결하고 추경을 최대한 신속하게 집행할 방침이다. 특히 산불 피해 주민에 대한 주거·생계비 지원을 이달 중으로 가장 먼저 추진한다.

SK텔레콤(이하 SKT) 가입자 유심 정보 유출 사고와 관련해 과거 대규모 고객 정보 유출을 겪은 미국 통신사들의 거액 배상 사례가 주목받고 있다. 미국 3대 이동통신사 중 하나인 T모바일은 2021년 전·현 고객 및 잠재적 고객 7660만 명 이상의 이름, 생년월일, 사회보장번호, 운전면허증 번호 등이 포함된 신용조회 데이터가 대거 유출됐다. 이중 고객 85만 명은 계정 비밀번호까지 노출돼 회사가 강제 초기화 조치를 취하기도 했다. 당시 T모바일은 모든 고객에게 개인정보 유출 사실을 이메일과 문자 알림으로 발송하고, 피해 여부와 관계없이 2년간 보안 소프트웨어 업체인 맥아피의 보안 서비스를 무료로 제공했다. T모바일 소비자들은 업체를 상대로 소송을 제기했고, T모바일은 소비자에게 3억 5000만 달러(현재 환율 기준 한화 약 5000억 원)를 배상하기로 합의했다. 합의에 따라 T모바일 고객들은 1인당 최대 2만 5000달러(약 3570만 원)를 보상받았다. 점유율 기준 미국 1위 통신사인 AT&T 역시 여러 차례 고객 정보 유출 사건에 휘말렸다. 2023년 AT&T는 외주 마케팅 업체의 클라우드에서 고객 890만 명의 이름과 전화번호, 회선 수, 통화량, 요금제 등의 고객 독점 네트워크 정보(CPNI)가 유출됐다. 당시 미국 연방통신위원회(FCC)는 AT&T에 1300만 달러(약 186억 원) 규모의 과징금을 내라고 명령했다. 이 사태 이후 불과 1년 후인 지난해에도 AT&T는 고객 1억 900만 명의 통화와 문자 기록 등을 해킹당해 파문이 일기도 했다. AT&T는 해커에게 37만 달러(약 5억 3000만 원)를 건네고 유출된 데이터를 삭제한 것으로 알려졌다. 역시 지난해 3월에는 현재 사용자의 계정 약 760만 개와 과거 고객 6540만 명의 개인 데이터가 다크웹에 유출되는 사태가 발생하기도 했다. 현재 AT&T는 지난해 발생한 일련의 사태들로 FCC의 조사를 받고 있으며, 캘리포니아주와 텍사스주 등 미국 각지에서 20여 건의 개별 및 집단 소송을 진행 중이다. SKT “위약금 면제는 법률 검토 필요해”…소비자 이탈 가속화고객 정보 유출 사태로 창사 이래 최대 고비를 맞은 SKT는 3개월 내 모든 고객의 유심(USIM·범용 가입자식별모듈) 교체를 완료한다는 목표를 내놓았지만, 소비자의 반응은 싸늘하다. 지난달 30일 통신업계에 따르면 전날 SK텔레콤 가입자 3만5천902명이 다른 통신사로 번호 이동했다. 하루 동안 KT로 간 가입자 2만 1002명 가운데 2만 294명이 SK텔레콤에서 온 번호이동이었고, LG유플러스로 번호 이동한 1만 6275명 가운데 SK텔레콤에서 온 경우가 1만 5608건에 달했다. SKT의 유심 무상 교체가 시작된 이후 이틀간 SKT를 이탈한 소비자는 7만 명 이상으로 집계됐다. 알뜰폰으로 이동한 이용자까지 합하면 이탈 규모는 더욱 클 것으로 예상된다. 지난달 30일 국회 과학기술정보방송통신위원회 의원들은 청문회에 나온 유영상 SK텔레콤 대표에게 “유심 해킹의 귀책 사유가 SKT에 있으므로, 타 통신사로 번호를 이동하려는 고객의 위약금을 면제해야 한다”고 요구했다. 그러나 이 자리에서 유 대표는 “법률 검토를 거쳐야 한다”는 답변만 되풀이해 소비자들의 원성을 샀다. 최민희 과방위원장은 “이 사태의 귀책 사유가 SKT에 있는데 위약금을 면제하지 못하겠다는 발상이 도대체 어디서 나오는가”라고 질책하며 최태원 회장을 증인으로 채택해 최 회장에게 직접 집중 질의하겠다고 밝혔다. 더불어 1일에는 과학기술정보통신부가 SK텔레콤에 유심 부족 현상이 해결될 때까지 신규 이동통신 가입자 모집을 전면 중단할 것을 행정 지도했다고 밝혔다. 또 소비자단체 등에서 제기하는 위약금 면제, 손해배상, 피해보상 시 증명책임 완화 등을 검토하라고 주문했다.

SK텔레콤의 유심(USIM·가입자 식별 모듈) 해킹 사태로 2300만 가입자들의 불안이 일파만파 확산하는 가운데, 과거 대규모 고객 정보 유출을 겪은 미국 통신사들의 거액 배상 사례가 재조명되고 있다. 1일 국회 등에 따르면 과학기술정보방송통신위원회는 오는 8일 SK텔레콤 유심 해킹 사건을 다루는 청문회를 열기로 하고 최태원 SK그룹 회장을 증인으로 채택했다. 2020년대 들어 고객 정보 유출 사고가 발생한 미국 지역 대형 통신사로는 T모바일, AT&T 등이 있다. 미국 3대 이동통신사 중 하나인 T모바일은 지난 2021년 전·현 고객 및 잠재적 고객 7660만명 이상의 이름, 생년월일, 사회보장번호, 운전면허증 번호 등이 포함된 신용조회 데이터가 대거 유출돼 파문이 일었다. T모바일은 공격 사실을 알림과 동시에 모든 고객에게 이메일과 문자 알림을 발송하고, 피해 여부와 관계없이 2년간 맥아피의 보안 서비스를 무료로 제공하기로 했다. 소비자들은 법원에 T모바일을 상대로 소송을 제기했고, T모바일은 소비자에게 3억 5000만 달러(약 4590억원)를 배상하기로 합의했다. 이에 따라 T모바일 고객들은 피해 규모에 따라 1인당 최대 2만 5000달러(약 3200만원)의 보상을 받게 됐다. T모바일은 이와 별개로 2023년까지 1억 5000만 달러(약 2000억원)를 자사 사이버 보안 분야에 투입하기로 했다. 이외에도 점유율 기준 미국 1위 통신사 AT&T도 여러 차례 고객 정보 유출 사건에 휘말렸다. AT&T는 2023년 외주 마케팅 업체 클라우드 저장소에서 고객 890만명의 이름, 무선전화 번호, 회선 수, 통화량, 요금제 등이 담긴 고객 독점 네트워크 정보(CPNI)가 유출됐다. 이에 AT&T는 미국 연방통신위원회(FCC)에 1300만 달러(약 170억원) 규모의 과징금을 지급해야 했다. 국내서는 카카오 ‘오픈 채팅 개인정보 유출’ 사건 151억원 과징금이 최대반면 한국의 경우 개인정보 대량 유출 사고에 대한 과징금 규모가 작아 ‘일벌백계’가 필요하다는 지적이 끊임없이 나오고 있다. 개인정보보호위원회는 지난 2023년 7월 해킹 공격으로 약 30만건의 고객 정보를 유출한 LG유플러스에 68억원의 과징금을 부과했다. 카카오는 지난해 카카오톡 오픈 채팅 기능의 보안 취약점으로 이용자 개인정보 6만 5000건이 유출된 것과 관련해 151억원의 과징금을 물었는데, 이는 기업에 부과된 개인정보 유출 관련 과징금 액수 중 역대 최고치다. 이런 가운데 SKT 사태에 내려질 과징금 규모에도 관심이 쏠린다. 최장혁 개인정보보호위원회 부위원장은 지난달 29일 정례 브리핑에서 “기본적으로 LG 유플러스(개인정보 유출) 때와는 차원이 매우 다를 것”이라며 더 높은 액수의 과징금 부과 가능성을 시사했다. 지난 2023년 9월 개정된 개인정보 보호법은 과징금 상한액을 ‘위법행위와 관련된 매출액의 3%’에서 ‘전체 매출액의 3%’로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했다. 기업이 직접 위반 행위와 관련 없는 매출액을 증명해야 하기에, 과징금 부담이 커졌다는 분석이 나온다.

SK텔레콤의 유심(USIM·가입자 식별 모듈) 해킹 사태로 2300만 가입자들의 불안이 일파만파 확산되는 가운데, 이번 해킹 공격으로 유출된 정보가 책 9000권 분량에 달한다는 조사 결과가 나왔다. 정치권과 소비자단체가 SK텔레콤에 책임 있는 대응을 촉구하고 나선 가운데 법조계에서도 집단소송에 본격 나서고 있다. 29일 최민희 국회 과학기술정보방송통신위원장은 SK텔레콤 해킹 사태로 유출된 데이터 양이 9.7기가바이트(GB)에 달한다고 밝혔다. 이를 문서 파일로 환산하면 300쪽 분량의 책 9000권(약 270만쪽)에 달하는 방대한 양이라고 최 위원장은 설명했다. 최 위원장에 따르면 지난 18일 오후 6시 9분 SK텔레콤 보안관제센터에서 비정상적 데이터 이동이 처음 감지됐으며, 이때 이동한 데이터에는 유심 관련 핵심 정보도 포함됐다. 이에 SK텔레콤은 다음날인 19일 오전 1시 40분 악성코드가 발견된 과금 분석 장비를 격리하고 침입 경로 및 유출 데이터 분석에 나섰다. 이어 이날 오후 11시 40분 홈가입자서버(HSS)의 데이터 유출이 의심되는 정황을 확인했다. HSS는 4G 및 5G 가입자가 음성 통화를 이용할 때 단말 인증을 수행한다. 가입자들은 민감한 개인정보가 대거 유출된 것으로도 모자라 후속 조치인 유심 교체를 위해 발품을 하는 불편마저 겪으면서 분통을 터뜨리고 있다. 이에 SK텔레콤의 책임있는 대응을 요구하는 목소리가 높아지는 한편, 통신사의 책임을 묻는 집단소송도 본격화하고 있다. 노바법률사무소 대표변호사이자 유튜버인 이돈호 변호사는 “나도 SK텔레콤 가입자”라면서 집단소송에 나서겠다고 밝혔다. 이 변호사는 전날 자신의 유튜브 방송에서 “2300만명이 가입된 1위 업체가 개인정보 유출되면 피해가 크기 때문에 사고 대비를 했어야 했고, 대비를 못 했다면 추후 대응도 만족스러울 정도로 했어야 했다”면서 “나 역시 가입자지만 해킹 관련 메시지나 공지 등도 전혀 없이 뉴스를 보고 알았다”고 지적했다. 이돈호 변호사 “나도 뉴스 보고 알아” 분통이 변호사는 구글이 자사의 소셜미디어(SNS) ‘버즈’의 사생활 침해 관련 집단소송 사례를 들며 “징벌적 손해배상이 필요하다”고 강조했다. 앞서 2010년 버즈는 구글의 G메일 사용자들이 자주 쓰는 이메일 주소를 사용자들의 동의를 얻지 않고 자동으로 공개해 서비스를 하다 시민단체에 피소됐다. 법정 공방 끝에 구글은 원고 측에 850만 달러(122억원)를 배상하기로 합의했다. 법무법인 대건도 집단소송에 나섰다. 대건은 “SK텔레콤에 대한 책임을 묻고 피해자들의 권리를 지키기 위한 집단소송”이라면서 “피해자들의 경제적 부담을 최소화하고자 참가비나 소송 비용을 일체 청구하지 않을 것”이라고 밝혔다. 그러면서 “단순한 금전적 보상을 넘어 기업이 개인정보를 얼마나 무겁게 다뤄야 하는지를 사회에 알리고 피해자 권익 보호를 위한 제도적 기반을 마련하는 데 중요한 의미”라고 설명했다. 구글은 개인정보 유출로 120억원 배상정치권은 정부와 SK텔레콤에 “명확한 책임을 묻겠다”며 경고하고 나섰다. 이정문 더불어민주당 정책위원회 수석부의장은 이날 국회에서 열린 원내대책회의에서 “정부와 SK텔레콤은 다시는 이런 불상사가 발생하지 않도록 근본적인 대책 마련에 힘써야 한다”며 “원인을 철저히 분석하고 책임 소재를 명확히 해 엄중히 처벌해야 한다”고 촉구했다. 민주당은 오는 30일 열리는 국회 과방위의 YTN 등 방송통신분야 청문회에 유영상 SK텔레콤 대표이사 등을 증인으로 채택하는 방안을 추진하기로 했다. 김상훈 국민의힘 정책위의장도 이날 “국내 통신시장의 핵심인 SK텔레콤이 기본적 정보보호도 제대로 수행하지 못한 점은 매우 심각한 문제”라며 “기업이 정보 보호 의무를 다하지 않아 발생한 사고에 대해서는 명확한 책임을 묻고 실질적 대응책을 마련해야 한다”고 강조했다.

오픈런·번호표에도 물량 동나 ‘허탕’온라인 예약 263만명… 이탈 러시도비정상 유출 데이터양 9.7GB 달해“해킹 조사 결과 1년 이상 걸릴 수도”대기업 이어 경찰 업무폰 유심 교체 SK텔레콤이 유심(USIM·가입자 식별 모듈) 무료 교체를 시작한 28일 전국 T월드(SK텔레콤 대리점)에선 이른 아침부터 대기 줄이 길게 늘어서며 북새통을 이뤘다. 한정된 재고 물량 탓에 많은 고객이 발길을 돌려야 했다. 일부 대리점에선 헛걸음한 고객이 회사와 직원들의 대응 방식을 문제 삼으며 고성을 내기도 했다. 고객들은 SK텔레콤이 “유심 교체를 대체할 수 있다”고 공언한 ‘유심 보호 서비스’ 가입에 나섰지만 이 또한 녹록지 않았다. 수십만명이 동시에 접속하면서 예상 대기 시간이 급속도로 늘어났기 때문이다. 이날 오후 6시 기준 유심 교체를 완료한 이용자는 23만명, 온라인을 통해 유심 교체를 예약한 이용자는 263만명으로 집계됐다. 이번 사태로 SK텔레콤 가입자 일부가 다른 이통사로 이탈하는 가운데, 집단행동 움직임도 감지되고 있다. 금융권에선 혹시 모를 피해에 대비해 SK텔레콤의 본인 인증을 중단했다. SK텔레콤의 주가는 전일 대비 6.75% 하락한 5만 3900원에 거래를 마쳤다. 이날 서울 은평구의 한 T월드에선 오전 8시부터 ‘오픈 런’이 시작됐다. 그러나 해당 대리점이 보유한 유심 물량은 190개. 개점 시간(오전 10시)보다 1시간 일찍 문을 연 직원들이 서둘러 번호표를 나눠 주기 시작했고, 불과 30분 만에 하루치 재고가 동났다. 가입자들은 유심 정보 유출 사실은커녕 유심 교체 안내 등을 제대로 전달받지 못한 데 대해 분통을 터뜨렸다. 직장인 강정미(42)씨는 “유심이 해킹된 건 매우 심각한 일인데 SK텔레콤에서 문자 한 통 받지 못했다”면서 “뉴스를 통해 이런 정보를 접하지 못하는 고령층은 어떻게 해야 하느냐”고 지적했다. SK텔레콤은 지난 25일부터 매일 500만명씩 순차적으로 유심 보호 서비스 안내 문자를 보내고 있다고 전했다. 최민희 국회 과학기술정보방송통신위원회 위원장이 SK텔레콤으로부터 지난 24일 제출받은 자료에 따르면 이번 해킹으로 인해 비정상적으로 SK텔레콤의 보안관제센터에서 망관제센터로 이동한 데이터양은 9.7GB에 달했다. 이는 문서로 수백만장 분량에 해당한다. 이번 사태로 SK텔레콤에서 이탈하는 가입자도 느는 추세다. 지난 26일 SK텔레콤 가입자 1665명이 다른 통신사로 이동했는데, 이달 들어 가입자 이탈이 가장 많았던 날도 200명이 넘지 않았었다. 일부 가입자들은 이번 사태에 대한 진상 규명을 요구하며 공동 대응 사이트인 ‘SK텔레콤 유심 해킹 공동 대응 공식 홈페이지’를 개설했다. 사이트 운영진은 5만명 이상을 목표로 국회 국민동의 청원도 진행 중이다. 사고 조사 결과가 당장 나오지는 않을 전망이다. 이날 고학수 개인정보보호위원장은 “(결과는) 보통 짧게 걸리면 2~3개월, 시스템이 복잡한 경우 1년 이상 걸린다”고 밝혔다. 앞서 삼성·현대차·포스코·한화·HD현대 등이 자사 임직원에게 유심 교체를 권고한 데 이어 이날 네이버·카카오·NHN·엔씨소프트·넷마블 등도 유심 교체를 권고했다. 지난 25일 SK텔레콤과 업무협약을 맺은 경찰은 유심 재고가 확보되면 업무폰 SK텔레콤 유심을 전부 교체하기로 했다. 한편 부산에선 한 60대 남성이 자신도 모르는 사이 SK텔레콤 휴대전화가 해지되고 본인 명의 알뜰폰이 개통돼 은행 계좌에서 5000만원이 빠져나갔다는 신고가 접수돼 부산경찰청 사이버수사대가 수사에 나섰다. 정보기술 당국은 “이번 해킹 사건과는 관련이 없는 것으로 보인다”고 했다.

서울시의회 환경수자원위원회 위원으로 활동 중인 김춘곤 의원(국민의힘, 강서4)은 지난 23일 열린 제330회 임시회 서울아리수본부와의 질의에서, AI 시대에 걸맞은 공공데이터 개방과 민간 활용 확대의 중요성을 강조하며, 서울시 상수도 데이터의 실효적 공유 체계 마련을 촉구했다. 김 의원은 “요즘 아이들에게 ‘무슨 시대냐’고 물으면 대부분 ‘AI 시대’라고 답한다”라며 “최근 중국 방문을 통해 현지 공공데이터 개방의 수준과 AI 기술 실생활 활용을 체감했고, 서울시 역시 시대 변화에 맞는 대응이 필요하다”고 지적했다. 이어 “현재 아리수 운영 데이터는 시설 보안 등을 이유로 외부 민간에 대한 접근이 제한되고 있다”면서 “공공기관이 폐쇄적으로 데이터를 관리하면 국내에서 글로벌 수준의 물 산업 기업이 나올 기회도 막히게 된다”고 우려를 표했다. 또한 “정보공개법에 근거하더라도, 프라이버시나 보안 이슈가 아닌 이상 민간에 유연하게 데이터를 공개할 수 있어야 한다”고 강조했다. 서울아리수본부는 “기본적인 수질·유통 데이터는 홈페이지나 일반 정보공개청구를 통해 제공되고 있으며, 정수장 약품 투입량 등 기술 개발에 필요한 데이터는 민간 협력 프로젝트에서 활용 가능하도록 하고 있다”고 답했으며 “아직 자체적인 데이터 공유 플랫폼은 없으나, 본청의 통합 시스템과 연계해 정보를 공유하고 있다”고 설명했다. 김 의원은 “현재 제공되는 ‘헬스온’ 서비스는 65개의 수돗물 정보만 제공할 뿐이며, 운영데이터 전체를 체계적으로 공유할 수 있는 플랫폼은 부재한 실정”이라며 “AI와 데이터 기반 산업을 성장시키기 위해서라도 서울시 차원의 민간 활용 플랫폼 구축이 필요하다”고 강조했다. 이어 “AI 시대의 경쟁력은 결국 데이터 확보에서 나온다”라며 “연구기관·학계·스타트업·학생 등 다양한 주체들이 수돗물 운영 데이터를 분석하고 활용할 수 있도록 기반을 마련해야 한다”고 덧붙였다. 또한 김 의원은 “관련 데이터를 다루는 공무원들도 AI 및 데이터 기반 업무에 대한 인식과 역량을 갖출 수 있도록 직원 대상 교육 프로그램 강화와 국내외 사례 연구 확대, 나아가 데이터 공유를 주제로 한 세미나·토론회 개최 등을 검토해 줄 것”을 제안했다. 서울아리수본부는 이에 대해 “의원님의 제안에 공감하며, 향후 민간 수요를 조사한 뒤 데이터 공유 확대를 위한 방향을 검토하겠다”고 밝혔다. 김 의원은 “서울시가 AI 기반 디지털 행정을 추진하고자 한다면, 데이터 개방에 대한 철학과 실천이 뒷받침돼야 한다”라며 “시민의 안전과 정보 보호는 지키되, 불필요한 폐쇄성과 절차적 장벽은 과감히 개선해, 서울이 ‘글로벌 AI 혁신 도시’로 가기 위한 데이터 기반부터 제대로 준비해야 한다”고 밝혔다.

최근 법무법인 또는 유명 기획사를 사칭하며 악성코드를 유포하는 피싱 이메일이 대량 유포되고 있어 주의가 요구된다. 대형 가요 기획사 JYP엔터테인먼트는 27일 공식 홈페이지에 “JYP의 법률대리인을 사칭한 악성 이메일이 무단으로 유포되고 있다”면서 “이러한 메일을 받았을 경우 첨부 파일과 링크를 절대 클릭하지 말고 즉시 삭제해 달라”고 안내했다. 회사는 “해당 이메일은 ‘저작권 및 지적재산권 침해’를 주장하며 첨부파일 클릭을 유도하여 악성코드가 설치되도록 구성되어 있다”면서 해당 이메일이 주로 회사 이메일이 아닌 개인 이메일 주소로 발송되고 있다고 설명했다. 그러면서 “유사 피해 방지를 위해 지속적으로 대응 중이며, 이와 같은 사칭 메일로 인한 피해가 발생하지 않도록 각별한 주의를 당부 드린다”라고 덧붙였다. 앞서 지난해에도 이러한 방식의 메일이 유포되면서 보안업체가 주의를 당부한 바 있다. 이들 메일의 문구는 대체로 다음과 같다. 귀사의 웹사이트가 당사의 콘텐츠를 무단 사용하고 있음을 알게 되었습니다. 세심한 검토 끝에, 우리는 이러한 요소가 우리의 저작권을 침해하고 있다는 결론을 내렸습니다. 한국의 저작권법에 따르면, 저작권 물질을 불법적으로 사용하는 행위는 심각한 법적 위반이 됩니다.(2022년에 수정 및 보완된 법률) 그러므로, 귀사가 관련 컨텐츠를 검토하고 즉시 저작권 위반 요소를 제거하도록 요청합니다.만약 해당 콘텐츠가 이미 제3자 또는 플랫폼 측에 의해 삭제되었거나, 정당한 이용 근거가 있는 경우 입증할 수 있는 자료를 함께 제출해 주시기 바랍니다.귀하의 성실한 협조가 이루어지지 않을 경우 본 법무법인은 ○○엔터테인먼트의 권익 보호를 위하여 민·형사상 법적 조치를 포함한 후속 대응을 검토할 수 있음을 알려드립니다.추가 문의 사항이 있으실 경우 아래의 연락처로 문의 주시기 바랍니다.□□로펌 메일 발신자는 ‘조사 후 위반 증거.pdf’라는 파일명이 적힌 아이콘을 누르도록 유도하는데 이는 대체로 실제 문서 파일이 아닌 인터넷 링크로 연결된다. 해당 링크를 누르면 악성코드가 설치되는 구조다. 또는 실제 파일을 첨부하는데 이 경우 실행파일(exe)을 PDF 아이콘으로 위장하고 파일 이름 뒤에 긴 공백을 넣어 확장자를 숨겨 수신자가 이를 쉽게 알아채기 어렵게 한다. 수신자가 이 파일을 PDF로 착각하고 열면 정상적인 PDF 문서가 열리는 것처럼 보이지만, 동시에 컴퓨터 백그라운드에서 사용자 모르게 작동하는 악성 프로그램이 설치된다. 이 악성 프로그램은 이후 웹캠이나 키보드를 모니터링해 사용자 정보를 수집하고 계정 정보나 시스템 정보를 포함한 민감한 데이터를 탈취한다. 또 감염된 PC를 원격으로 제어해 다른 컴퓨터에 랜섬웨어를 배포하거나 다른 서버 공격에 동원하기도 한다. 따라서 메일을 보낸 상대방이 신뢰할 수 있든 없든 메일 안의 링크나 첨부파일을 클릭하기 전에는 항상 신중하게 확인하고, 출처가 불분명한 파일은 절대 실행하지 않는 것이 중요하다.

한 항공사 승무원이 공항과 기내에 절도범이 넘쳐난다는 폭로를 했다고 미국 매체 뉴욕포스트가 23일(현지시간) 보도했다. 아르헨티나 출신으로 스페인 저가항공사 부엘링의 객실 승무원인 바바라 바칠리에리는 최근 소셜미디어(SNS)에 기내 상황을 전하면서 대책도 공개했다. 틱톡에서 바비백이란 이름으로 활동하는 바칠리에리는 “공항은 작은 도시처럼 운영되며 다른 도시와 마찬가지로 범죄가 매일 일어난다. 다만 여기서는 발견하기 어려워 막기는 더 어렵다”고 자신의 팔로워 490만여명에게 경고했다. 이 승무원은 강도들이 승객과 면세점에서 돈을 훔치기 위해 비행기에 탑승하지 않는데도 항공권을 구매한다면서 “(범죄자들의) 유일한 목표는 보안 검색대를 통과하고 탑승 게이트에 접근해 승객이나 면세점을 털어 비행기가 출발하기 전에 사라지는 것”이라고 밝혔다. 이런 절도범들은 공항의 엄격한 보안 조치에도 처벌을 받는 경우가 드물다. 바칠리에리는 “이런 절도범 중 일부는 상습범으로 카메라에 찍혀 SNS에도 노출됐지만 여전히 일반 여행객처럼 공항을 활보한다”면서 “아무도 그들을 막지 못하고 후속 조치도 취하지 않는다”고 한탄했다. 일부 범죄자들은 소지품을 노리지 않는다. 공항의 USB 충전 포트는 해킹되기 쉬워 여행객의 은행 계좌 정보 등 개인 정보가 유출될 수 있어 특히 위험하다는 것이 그의 설명이다. 또한 근거리 무선 통신(NFC) 스캐너까지 가지고 다니며 승객이 지나갈 때 스쳐 지나가면서 데이터를 탈취하는 경우도 있다. 이런 수법은 은밀하게 이뤄져 카드 소유자는 며칠이 지나서야 승인되지 않은 거래(대개 해외 승인)를 발견하게 돼 범죄 예방이 극히 어렵다. 안타깝게도 여행객은 비행기에 탑승한 후에도 경계를 늦추지 말아야 한다. 바칠리에리는 “(도둑들은) 불빛이 어두워지고 승객들이 잠들 때까지 기다렸다가 조용히 머리 위 짐칸에서 가방을 열고 보석과 현금, 전자제품까지 원하는 것을 훔쳐 간다”면서 “나는 그런 일이 일어나는 것을 직접 봤고 신고도 했다. 사실 기내에 카메라가 있지 않으면 우리가 할 수 있는 일은 거의 없다”고 지적했다. 그러면서 “물론 그들은 승무원들에게서도 훔쳐 간다”고 덧붙였다. 다행히도 공항 범죄자들로부터 자신을 보호할 방법은 있다. 그는 무엇보다도 공항에서 가방과 전자기기 등 귀중품을 절대로 방치하지 말라면서 기내에서는 가방의 비밀번호를 걸어놓으라고 조언했다. 또 사이버 범죄에 대해서는 승객들이 자체적으로 휴대용 배터리 등을 지참하고 RFID 차단 지갑을 사용하는 식으로 신용카드 정보를 빼내 가지 못하도록 대안을 마련해야 한다고 말했다. 또한 공항과 기내에서 지나치게 친절한 낯선 사람을 조심하라면서 “뭔가 이상한 느낌이 들면 즉시 승무원에게 도움을 청하라”고 했다. 다만 공항 관계자들도 절도 혐의로 유죄 판결을 받은 사례도 있다. 2023년 필리핀 공항의 한 보안 요원은 관광객에게서 지폐 300달러어치를 훔쳐 자신의 입어 넣었다가 체포됐다.

중앙서버 19일 ‘악성코드’에 감염개인 식별 민감 정보 유출 가능성 보안 수준 높아 北 해커 소행 추측개보위도 조사… 규정 위반 땐 처분 SK텔레콤이 해킹 공격을 받아 이용자 ‘유심(USIM·가입자 식별 모듈) 정보’가 유출된 정황을 확인하고 이를 관계 당국에 신고했다. 무선통신 1위 사업자로 가입자 수가 2300만명에 달하는 통신사에서 벌어진 해킹 사건인 만큼 관계 당국은 비상대책반을 구성하며 사태 파악에 나섰다. 22일 SK텔레콤은 지난 19일 오후 11시쯤 해커에 의한 악성코드에 감염돼 SK텔레콤 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 밝혔다. SK텔레콤은 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제하고 해킹 의심 장비를 격리 조치했다. 악성코드에 감염된 건 모든 가입자의 정보가 담긴 중앙서버(홈가입자서버·HSS)로 알려졌다. 유심은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. 관련 정보가 탈취되면 타인이 이를 토대로 불법 유심 칩을 만들어 신원을 도용하거나 문자메시지(SMS) 데이터를 가로채는 범죄에 악용될 수 있다. SK텔레콤 측은 “현재까지 해당 정보가 실제로 악용된 사례는 확인되지 않았다”며 “악성코드를 즉시 삭제하고 불법 유심 기기변경과 비정상 인증 시도 차단을 강화했다”고 했다. 관계 당국도 조사에 착수했다. 지난 21일 SK텔레콤으로부터 신고받은 한국인터넷진흥원(KISA)은 당일 오후부터 서울 중구 SK텔레콤 본사에 기술 인력을 파견해 사고 원인을 조사 중이다. 이튿날인 22일 신고를 받은 개인정보보호위원회(개보위)도 조사에 들어갔으며 구체적인 유출 경위와 피해 규모는 물론 안전 조치나 유출 통지, 신고 의무 등 개인정보보호법 준수 여부를 파악하고 위반 사항이 확인되면 관련 규정에 따라 처분할 예정이다. 과학기술정보통신부는 개인정보 유출 등 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 필요하면 민관 합동 조사단을 구성해 심층적인 원인 분석과 재발 방지책 마련에 나선다는 방침이다. 당국의 사고 조사 과정에서 SK텔레콤이 보안 관리에 문제가 있었다고 판명될 경우 시정명령을 내릴 수 있다. 이동통신사에서 해킹 피해로 정보가 유출된 사고는 2023년 1월 이후 약 2년 4개월 만이다. 당시 LG유플러스에서 30만건에 달하는 고객 정보가 불법 거래 사이트로 유출됐는데, 이로 인해 개보위로부터 과징금 68억원과 과태료 2700만원을 부과받았다. 일각에서는 보안 수준이 상당한 통신사를 해킹했다는 점에서 이번 정보 유출이 북한의 소행일 가능성도 제기되고 있다.

SK텔레콤이 해킹 공격을 받아 이용자 ‘유심(USIM·가입자 식별 모듈) 정보’가 유출된 정황을 확인하고 이를 관계 당국에 신고했다. 무선통신 1위 사업자로 가입자 수가 2300만명에 달하는 통신사에서 벌어진 해킹 사건인 만큼 관계 당국은 비상대책반을 구성하며 사태 파악에 나섰다. 22일 SK텔레콤은 지난 19일 오후 11시경 해커에 의한 악성코드로 SK텔레콤 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 밝혔다. 회사는 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제하고, 해킹 의심 장비를 격리 조치했다. 이튿날 한국인터넷진흥원(KISA)에 침해 사고 사실을 신고했고, KISA는 21일 오후부터 서울 중구 SK텔레콤 본사에 기술 인력을 파견해 사고 원인을 조사 중이다. 22일엔 개인정보보호위원회(개보위)에도 이 사실을 신고하고 관련 조사에 적극 협조하겠다는 입장을 밝혔다. 유출된 정보는 가입자별 USIM을 식별하는 고유식별번호 등인 것으로 알려졌다. USIM은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. 관련 정보가 탈취되면 타인이 이를 토대로 불법 USIM 칩을 만들어 신원을 도용하거나, 문자메시지(SMS) 데이터를 가로채는 범죄에 악용될 수 있다. SK텔레콤 측은 “전체 시스템 전수조사, 불법 유심 기기 변경·비정상 인증 시도 차단 강화, 피해 의심 징후 발견 시 즉각적인 이용 정지와 안내 조처를 하고 있어 문제가 발생할 가능성은 매우 낮다”고 했다. 과학기술정보통신부는 개인정보 유출 등 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 필요하면 민관 합동 조사단을 구성해 심층적인 원인 분석과 재발 방지책 마련에 나선다는 방침이다. 당국의 사고 조사 과정에서 SK텔레콤이 보안 관리에 문제가 있었다고 판명될 경우 시정명령을 내릴 수 있다. 이동통신사에서 해킹 피해로 정보가 유출된 사고는 2023년 1월 이후 약 2년 4개월 만이다. 당시 LG유플러스에서 30만건에 달하는 고객 정보가 불법 거래 사이트로 유출됐는데, 이로 인해 개보위로부터 과징금 68억원과 과태료 2700만원을 부과받았다. 일각에서는 이러한 해킹 사례로 보안 수준이 상당한 통신사를 해킹했다는 점에서 이번 정보 유출이 북한의 소행일 가능성도 제기되고 있다. 참여연대는 이날 “SK텔레콤은 1위 기간통신사업자로서 이유를 불문하고 개인정보 유출 사고에 대해 가입자와 전 국민에게 엄중히 사죄하고 피해자 보호와 보상을 위한 모든 조치를 다해야 한다”고 강조했다.

LG디스플레이가 디스플레이 업계 최초로 인공지능(AI) 어시스턴트 서비스를 자체 개발해 업무에 도입한다고 21일 밝혔다. 이를 활용하면 하루 업무시간 중 약 50분의 효율성을 높일 수 있을 것으로 기대된다. AI 어시스턴트는 반복 작업을 자동적으로 처리하고 복잡한 작업을 단순화해 직원의 생산성 향상을 돕는 서비스다. 상반기 중 이메일 AI 요약을 비롯해 자연어(대화형 언어) 기반 지표 분석 등 데이터 처리 기능을 추가하고, 하반기에는 보고용 PPT 초안까지 작성해 주는 ‘문서 작성 어시스턴트 기능’으로도 확장한다는 계획이다. LG디스플레이는 이를 업무에 활용하면 직원들의 생산성을 약 10% 향상할 것으로 봤다. 또 하루 표준 근무시간 8시간 중 50분가량을 효율적으로 관리하게 된 만큼 고부가가치 업무에 집중해 업무 효율성과 생산성을 높일 수 있다는 설명이다. LG디스플레이는 AI 어시스턴트의 업무 활용도를 높여 3년 내 업무 생산성을 30% 이상 높여갈 계획이라고 밝혔다. 이 서비스는 기존의 사내 인트라넷 ‘렛츠’에 AI 앱을 추가하는 방식으로 구축돼 직원들이 평소 업무 환경에서 AI 어시스턴트를 자연스럽게 이용할 수 있다는 점도 장점이다. LG디스플레이는 AI 어시스턴트를 자체 개발함으로써 외부 서비스를 구독하는 데 드는 비용 100억원 이상을 절감하고, 외부 정보 유출 차단 등 보안 측면에서도 한층 강화됐다고 설명했다. IBM도 이날 AI 통합 어시스턴트를 활용해 기업의 업무를 최적화하는 ‘왓슨x 오케스트레이트’ 솔루션을 선보였다. 예컨대 특별 이벤트 내용을 고객사 임원에게 이메일로 보내달라고 요청하면 30~40분 걸리는 일을 1~2분 내로 해결하고, 보험 상품 갱신을 요청하면 일일이 보험상품 문서를 찾을 필요 없이 현재 상황에 맞는 최적의 상품을 추천해 준다. 김지관 한국IBM 클라이언트 엔지니어링 총괄(상무)은 “전체적으로 약 1시간 정도 걸릴 일을 4분 이내에 해결할 수 있다”고 말했다.

디스플레이 업계 최초 자체 개발 AI 도입 LG디스플레이가 디스플레이 업계 최초로 인공지능(AI) 어시스턴트 서비스를 자체 개발해 업무에 도입한다고 21일 밝혔다. 이를 활용하면 하루 업무시간 중 약 50분의 효율성을 높일 수 있을 것으로 기대된다. AI 어시스턴트는 반복 작업을 자동적으로 처리하고 복잡한 작업을 단순화해 직원의 생산성 향상을 돕는 서비스다. 상반기 중 이메일 AI 요약을 비롯해 자연어(대화형 언어) 기반 지표 분석 등 데이터 처리 기능을 추가하고, 하반기에는 보고용 PPT 초안까지 작성해 주는 ‘문서 작성 어시스턴트 기능’으로도 확장한다는 계획이다. LG디스플레이는 이를 업무에 활용하면 직원들의 생산성을 약 10% 향상할 것으로 봤다. 또 하루 표준 근무시간 8시간 중 50분가량을 효율적으로 관리하게 된 만큼 고부가가치 업무에 집중해 업무 효율성과 생산성을 높일 수 있다는 설명이다. LG디스플레이는 AI 어시스턴트의 업무 활용도를 높여 3년 내 업무 생산성을 30% 이상 높여갈 계획이라고 밝혔다. 이 서비스는 기존의 사내 인트라넷 ‘렛츠’에 AI 앱을 추가하는 방식으로 구축돼 직원들이 평소 업무 환경에서 AI 어시스턴트를 자연스럽게 이용할 수 있다는 점도 장점이다. LG디스플레이는 AI 어시스턴트를 자체 개발함으로써 외부 서비스를 구독하는 데 드는 비용 100억원 이상을 절감하고, 외부 정보 유출 차단 등 보안 측면에서도 한층 강화됐다고 설명했다. IBM “1시간짜리 업무 4분만에 뚝딱” IBM도 이날 AI 통합 어시스턴트를 활용해 기업의 업무를 최적화하는 ‘왓슨x 오케스트레이트’ 솔루션을 선보였다. 예컨대 특별 이벤트 내용을 고객사 임원에게 이메일로 보내달라고 요청하면 30~40분 걸리는 일을 1~2분 내로 해결하고, 보험 상품 갱신을 요청하면 일일이 보험상품 문서를 찾을 필요 없이 현재 상황에 맞는 최적의 상품을 추천해 준다. 김지관 한국IBM 클라이언트 엔지니어링 총괄(상무)은 “전체적으로 약 1시간 정도 걸릴 일을 4분 이내에 해결할 수 있다”고 말했다.

광주상공회의소가 광주 국가 AI데이터센터의 안정적 운영을 위해 정부와 국회에 670억 원 전액 예산 반영을 공식 요청했다. 광주상의는 21일 기획재정부와 국회에 전달한 건의문에서 “AI데이터센터는 전국 900여 개 기업이 2000 건 이상의 프로젝트를 수행하는 국가 공공 인프라임에도, 이번 추경안엔 단 25억 원만이 반영됐다”며 “이는 공공 AI 인프라를 축소하려는 것으로 비칠 수 있다”고 우려를 표했다. 광주 북구 첨단3지구에 위치한 이 센터는 고성능 GPU 연산장비와 대용량 저장소, 보안 인증 체계 등을 갖추고 있으며, 중소기업과 대학, 연구기관이 고비용 장비 없이 AI 기술 개발을 실증할 수 있도록 지원하고 있다. 한상원 광주상의회장은 “AI데이터센터는 특정 지역이 아닌, 국가 전체가 함께 활용하는 전략적 기반 시설”이라며 “공공 인프라 확충은 선택이 아니라 필수이며, 안정적인 예산 배분 없이는 기술 주권도 요원하다”고 강조했다.

메리츠증권은 보안·인증 솔루션기업 아톤과 ‘양자내성암호(PQC) 기반 전자서명 및 인증 시스템 도입을 위한 업무협약(MOU)’을 체결했다고 17일 밝혔다. 이번 MOU를 통해 메리츠증권과 아톤은 양자내성암호화 알고리즘 기반의 전자서명 설루션 적용 검토, 금융권 보안 강화, 양자컴퓨팅 관련 공동 대응 방안 수립 등 분야에서 협력을 약속했다. 특히 메리츠증권은 기존 보안인증 체계를 더욱 강화하고, B2C(기업·소비자 간 거래) 플랫폼의 보안 경쟁력을 강화해 금융소비자 보호에 집중한다는 방침이다. 이경수 메리츠증권 리테일부문장은 “새로운 리테일 서비스에 최신기술을 적용해 진정성 있는 고객보호 방안을 제공할 것”이라며 “양자컴퓨팅 시대를 대비한 금융보안 선도 증권사로서 고객데이터 보안 및 정보보안 거버넌스 체계를 더욱 강화해 나갈 것”이라고 말했다.

사이버 위협 빈틈없이 대응… 정보보안 관리 철저 한국중부발전이 국가 보안의 기업문화 정착을 위해 노력을 이어가고 있다. 임직원들의 참여와 협조로 정부 보안 평가에서 괄목할 만한 실적을 달성했고, 전 직원의 보안 의식 함양을 통해 정보보안 수준 제고, 침해사고 예방 및 안정적 발전 운영에 속도를 내고 있다. 15일 보안업계에 따르면 중부발전은 지난해 12월 ‘제16회 산업통상자원 정보보안 컨퍼런스’에서 시행된 보안 평가에서 최고 보안 수준을 달성하며 ‘정보보안감사’, ‘해킹메일 훈련’, ‘개인정보보호’ 3개 부문에서 모두 산업부 장관 표창을 받았다. 이는 지능화하는 사이버 위협에 대응하기 위해 AI 기반 이상 행위 탐지시스템을 구축하고, 통합 보안관제와 정보시스템 취약점을 개선하는 등 정보보안 활동을 체계적으로 수행한 결과라는 평가다. 최신 사이버 위협을 선제적으로 탐지·차단해 침해사고 제로화를 실현했다. 또한 전 임직원을 대상으로 한 정보보안 교육과 분야별 훈련, 내부감사를 통해 개인정보보호와 데이터관리 투명성을 실현해 정보보안 기업문화를 정착했다. 이영조 중부발전 사장은 “산업부 주관 정보보안평가 우수기관 3관왕 달성은 전 직원의 적극적인 참여와 보안 의식을 바탕으로 이뤄낸 결실”이라며 “국민에게 안정적으로 전기를 공급할 수 있도록 사이버안전 관리에 지속적으로 힘쓰겠다”고 밝혔다.