찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 정보위
    2026-10-31
    검색기록 지우기
  • 응급
    2026-10-31
    검색기록 지우기
  • 개통
    2026-10-31
    검색기록 지우기
  • 혈흔
    2026-10-31
    검색기록 지우기
  • 이동호
    2026-10-31
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 3,054 건
  • 개인정보위원장 “SKT 유출, 역대급 사건 기록될 것…법 위반 시 강력 제재”

    개인정보위원장 “SKT 유출, 역대급 사건 기록될 것…법 위반 시 강력 제재”

    고학수 개인정보보호위원회 위원장은 21일 “SK텔레콤 개인정보 유출 사고는 디지털 전환과 인공지능 심화 시대에 국민 신뢰를 위협하는 매우 중대한 사건”이라며 “법 위반사항에 대해 강력하게 제재할 것”이라고 밝혔다. 고 위원장은 이날 오후 서울 중구 은행회관에서 개인정보위와 한국CPO(개인정보보호책임자)협의회가 공동 주관한 ‘개인정보 정책포럼’ 개회사에서 “약 2500만명의 가입자를 보유한 SKT의 개인정보 유출 사고가 발생해 국민들의 우려가 대단히 큰 상황”이라며 이같이 말했다. 이어 “이번 사건을 계기로 공공과 민간이 함께 우리 사회 전반의 개인정보 안전관리 체계를 강화해 나갈 필요가 있다”고 강조했다. 고 위원장은 이어 가진 기자간담회에서도 “SKT 해킹 사고 정황은 개인정보위 관점에서는 역대급 사건으로 기록될 것”이라며 “경각심을 갖고 심각하게 사안을 들여다보고 있다”고도 말했다. 개인정보위는 지난달 22일 SKT 개인정보 유출 신고가 접수된 직후 태스크포스(TF)를 꾸려 개인정보보호법 위반 여부 등을 조사하고 있다. 과학기술정보통신부가 주축인 민관합동조사단과 달리 개인정보 유출 대상과 피해 규모, SKT의 안전조치 의무 위반 여부 등을 살펴보는 것으로 알려졌다. 조사 결과 홈가입자서버(HSS), 통합고객시스템(ICAS) 서버 등 25대 서버가 악성코드에 감염된 것으로 파악됐다. 서버에는 이름, 생년월일, 휴대전화번호, 이메일, 주소, 단말기식별번호(IMEI), 가입자식별번호(IMSI) 등 총 238개 정보가 저장된 것으로도 조사됐다. 고 위원장은 “SK텔레콤이 위원회에 유출 신고한 날부터 ‘수많은 개인정보가 유출됐다’고 의심의 여지 없이 바라보고 있다”며 “HSS와 ISAC 서버에 저장된 정보는 개인정보”라고 지적했다. 또 SKT 측의 ‘개인정보 유출 가능성에 대한 통지’ 관련, “굉장히 유감이 많다”며 (개인정보위 유출통지 의결 때까지) 통지를 하지 않은 것 자체가 굉장한 문제이며 통지 내용도 ‘가능성이 진실이 되면 알리겠다’는 취지의 내용이 담긴 데다 개인정보보호법에서 요구하는 통지 내용에 부합하지 않는 부분도 있다“고 말했다. 개인정보위가 SKT 측에 통지가 미흡했다는 내용의 공문을 보냈다고도 덧붙였다. 다만 고 위원장은 “아직까지 다크웹에서 (유포된 정황 등) 특별히 발견된 건 없다”며 “대규모 데이터베이스(DB) 유출 시 일부를 쪼개거나 다른 형태로 조합해 유통시키는 등 모니터링이 어렵다”고 설명했다. 또 “2차 피해를 최소화하기 위한 노력을 해야겠지만 어마어마한 피해가 이미 발생했다”며 유심 오픈런, 통신사 이동, 국민 불안감 등의 상황을 지적했다.
  • “사이버 해킹 시 국민에게 위험 알리는 문자 경보 체계 갖춰야”[최광숙의 Inside]

    “사이버 해킹 시 국민에게 위험 알리는 문자 경보 체계 갖춰야”[최광숙의 Inside]

    해킹도 초기 대응이 중요 SKT 해킹, 1차 조사 때보다 더 심각두 달 넘게 해킹·피해범위 오리무중피해자 집단소송·번호 이동 위약금회사 귀책사유 입증·약관 따져봐야 보안도 필수 인프라로 정착을 생성형 AI 활용한 해킹 급증하는데 기업·사회의 보안 의식은 ‘제자리’통신·포털사 국가보안시설급 지정대량 개인정보 보유 땐 의무 투자를사이버사고 대응 정부 역할은초연결 시스템 멈추면 전체가 마비북한·중국 해커 공격 위험성도 큰데부처별 대응 체계 나뉘어져 비효율보안 총괄 ‘사이버안전청’ 설립 필요 국내 최대 통신사인 SK텔레콤(SKT)의 해킹 사건은 우리나라 역대 최악의 사이버보안 침해 사고다. 발생한 지 두 달이 넘었지만 아직도 정확한 해킹 경위와 피해 범위는 오리무중이다. 디지털보안에 대한 대응 태세를 근본적으로 재점검해야 한다는 지적이 나온다. 한국정보통신법학회장인 이성엽 고려대 기술경영전문대학원 교수를 지난 13일 만나 사이버보안 강화 방안에 대한 이야기를 들었다. 이 교수는 “점차 고도화되고 있는 해킹 사고가 급증하는데도 보안 의식이 약해 보안 투자가 제대로 이뤄지지 않고 있다”고 말했다. SKT 해킹 사건을 조사 중인 민관합동조사단의 2차 중간조사 결과가 발표된 19일 추가로 전화 인터뷰를 했다. ●SKT 해킹 ‘복제폰 피해’ 가능성은 낮아 -이번 조사 결과가 1차 발표보다 상황이 더 심각한 것 같다. “이번 2차 조사에서는 최초로 고객 단말기에 부여되는 고객단말식별정보(IMEI)가 유출됐을 가능성이 제기됐다. 다만 IMEI가 유출됐다 하더라도 비정상인증차단시스템(FDS) 등의 시스템을 통해 실제 복제폰 피해는 차단할 수 있다. 정부도 삼성·애플 등 제조사는 15자리 IMEI값 단독으로는 단말기 복제가 불가능하다는 입장이라고 설명했다.” -악성코드에 감염된 일부 서버에 담긴 이름 등 중요 개인정보의 유출 가능성도 배제할 수 없는 상황인데. “금융사고 등이 발생하려면 은행 거래 관련 공인인증서 일회용비밀번호(OTP), 개인 비밀번호까지 알아야 한다. 그럴 가능성은 희박하므로 과도하게 불안해할 필요는 없다고 본다.” -피해자들의 집단소송이 본격화되고 있다. “정보 유출로 인한 정신적 피해에 대해서는 위자료 배상이 가능하다. 단 회사의 법 위반 등 귀책사유가 입증돼야 한다. 보통 피해자가 이를 입증해야 하는데 개인정보보호법은 회사가 귀책사유 없음을 입증하도록 하고 있으므로 이 점에서는 입증이 쉬울 수 있다. 또한 징벌적 손해배상 요구도 높은데 회사의 고의나 중과실이 있는 경우 손해액의 5배까지 배상이 가능한 징벌적 손해배상이 도입돼 있다.” -다른 통신사로의 번호 이동에 대한 위약금 면제 이슈도 논란이다. “소비자 입장에서는 자신의 정보 유출에 대한 불안으로 번호 이동을 한다면 응당 위약금을 면제받아야 한다고 생각하게 마련이다. 하지만 약관을 따져 보면 법리상 위약금 면제가 가능하다는 결론을 내는 것은 쉽지 않다. 이런 이유로 정부도 4군데 로펌에서 의견을 받아 놓고도 결론을 내지 못하고 있는 것으로 보인다.” -SKT 약관 때문에 책임을 물을 수 없다는 건가. “약관상 위약금이 면제되는 ‘회사의 귀책사유로 인해 해지할 경우’란 계약의 온전한 이행을 기대할 수 없는 경우, 즉 약관에 따른 이동통신서비스 제공이 불가능하고 그 원인이 회사에게 있는 경우를 의미한다. 하지만 통신서비스가 중단되지 않았고 회사의 과실이나 법 위반이 확정되지 않은 상황이라서 위약금 면제가 어려울 수 있다는 얘기다.” -해킹 사건이 발행한 지 두 달이 넘도록 사고 원인을 찾지 못한 게 더 심각한 문제 아닌가. “2차 조사 결과에 따르면 3년 전 해킹이 시작됐고 약 2700만건의 정보가 유출된 것으로 파악된다. 다만 아직 해커가 경제적 이익을 노린 것인지, 정치적 목적인지는 알 수 없다. 민관합동조사단이 오는 6월 말쯤 최종 결과를 발표할 예정이다.” -해킹 사고로 인한 직접적인 피해는 아니지만 스미싱 피해가 우려된다는데. “이용자 혼란을 악용한 스미싱 등의 피해 발생이 우려된다. 예컨대 예약한 유심 재고가 확보됐다며 교체를 위해 개인정보를 입력하라는 스미싱 사례가 실제로 확인되고 있다. 한국소비자원에서도 해킹 사고를 악용해 소비자원을 사칭하는 스미싱·피싱에 주의를 당부하고 있다. 당분간 이러한 메시지에 주의해야 한다. 의심스러운 문자의 링크는 절대 눌러서는 안 된다.” ●기업들 정보보호 투자, IT 대비 6% 불과 -SKT는 가입자가 가장 많은데 보안 투자는 경쟁회사에 비해 적은데. “국내 기업들의 정보보호 투자 비율은 전체 정보기술(IT) 투자 대비 평균 6%에 불과하다. 미국·유럽의 평균 투자 비율(25%)에 크게 못 미치는 수준이다. SKT의 지난해 정보보호 분야 투자 금액은 본사(600억원), 자회사 SK브로드밴드(267억원) 등 총 867억원으로, 경쟁사인 KT(1218억원), LGU+(631억원)에 비해 적었다. 다량의 개인정보를 보유하고 있을 수 있는 영세업체의 경우 보안 투자 여력이 없는 만큼 정부가 기술적·경제적 지원을 할 필요가 있다.” -해킹 사건의 중대성을 감안해 정부가 나서야 하지 않을까. “산불 등 자연재해 발생 시 정부는 피해가 확산되지 않도록 안내 및 경보 문자를 보낸다. 국민 대다수가 가입한 이동통신사 해킹 사고 등도 즉시 경보를 해야 할 중요한 사안이다. 산불 피해 방지 문자처럼 사이버 침해 사고 시 국민에게 직접적으로 위험성과 대응 방안을 알리는 경보 체계를 갖출 필요가 있다.” -SKT는 6개월 전 정부의 보안인증심사(ISMS)를 받았다고 하는데. “인증 심사 기준 설정 당시보다 고도화된 사이버 침해에 제대로 대응할 수 없다는 게 문제다. 대기업은 인증 기준에 없더라도 수시로 고도화되는 해킹에 대응하는 보안 역량을 지속적으로 강화해야 한다. 이 제도가 보안 강화에 걸림돌이 되는 측면도 있다. 또한 통신업에 특화된 정보보호 체계를 고도화할 필요가 있다.” -최근 생성형 인공지능(AI)이 사이버 범죄에 악용되고 있는데. “생성형 AI의 출현으로 비전문가에 의한 사이버 공격도 훨씬 쉬워졌다. 챗GPT를 활용해 악성 도구를 개발하는 사례가 확인되고 있다. 생성형 AI가 자연스러운 언어 능력을 가지면서 피싱 메일이 증가할 수 있다. 또 생성형 AI는 코딩 능력이 우수한 것으로 알려져 있다. 전문 지식이 부족한 공격자도 랜섬웨어 같은 악성코드 생성, 웹페이지 공격 수단 검색, 취약점 분석, 공격 스크립트 생성 등을 통해 해킹 공격을 할 수 있다.” -반대로 생성형 AI로 사이버보안 대응력을 키울 수 있지 않을까. “AI 기반 보안 관제 등 AI 기술을 이용해 사이버보안을 강화할 수 있다. 사람이 하루에 수백만건에 달하는 보안 위협을 분석하는 것은 불가능한데, AI는 보안 사고로 이어질 가능성이 큰 위협 요인을 찾아내 위협 원인과 추후 공격 양상, 그리고 잠재적인 공격자 등을 식별하는 데 이용될 수 있다.” -우리 사회의 보안 의식이 약한 것 같다. “사이버보안에 안전지대는 없다. 이번 SKT의 정보 유출 같은 사고뿐만 아니라 스미싱, 가족·친구와 똑같은 목소리로 속이는 딥보이스피싱 등이 날로 진화하고 있다. 해커들은 경제적 이익 등을 목적으로 생성형 AI 등을 활용해 보안 방어 체계를 뚫으려고 전력투구하는데 우리 기업에서는 보안을 비용으로만 보고 투자하지 않으려고 한다. 사이버보안이 기업과 사회 전반에 내재된 필수적인 인프라·문화로 정착돼야 한다.” ●인터넷 강국, 스미싱 등 위협에 더 노출 -보안 사고는 이제 개인을 넘어 사회를 위협하는 단계에 왔다. “디지털 사회는 네트워크와 통신, 사이버 공간에 기반한 초연결 구조 위에 작동하는데 이 시스템이 멈추는 순간 사회 시스템 전반이 마비될 수 있다. 통신사, 포털사, 전력·에너지 기업 등은 국가보안시설에 준하는 보안관리 체계(주요 정보통신기반 보호시설)로 지정할 필요가 있다. 또한 대량의 개인정보를 보유한 대기업에 대해서는 전체 IT투자 대비 정보보호 투자액의 하한선을 가이드로 마련할 필요도 있다.” -정부의 사이버 사고 대응 체계는. “국정원과 행정안전부가 공공부분 사이버보안, 과학기술정보통신부가 민간부분 사이버보안, 개인정보보호위원회가 공공·민간 해킹으로 인한 개인정보 유출 시 조사·제재, 경찰이 사이버 범죄 수사 등을 담당하고 있다.” -여러 부처로 나뉘어 있는 대응 체계의 문제점은 없나. “다층적인 시스템으로 인해 비효율적인 중복 조사·수사, 인력의 전문성 부족, 상시적인 보안·안전 정책 부족 문제가 발생하고 있다. 사이버보안 이슈의 컨트롤타워 역할을 하는 정부 조직이 필요하다. 차기 정부는 ‘사이버안전청’(가칭)을 설립해 사이버보안 기술·정책 개발, 사이버 침해 및 개인정보 유출 조사·제재를 총괄하는 전문기관 역할을 맡겼으면 한다.” -사이버보안을 담당하는 정부 조직까지 필요한 이유는. “우리나라는 인터넷 강국으로, 다른 나라보다 초연결 네트워크 사회다. 스미싱, 딥보이스 등의 위협에 더 노출돼 있다. 특히 북한과 중국의 해커 공격을 받을 수 있다. 안보 차원에서도 이런 취약성을 강화해야 한다.” ■ 이성엽 교수는 고려대 법학과, 서울대 행정대학원, 미국 미네소타대 로스쿨을 졸업한 후 미국 변호사 자격을 취득했고, 서울대에서 법학 박사학위를 받았다. 제35회 행정고시 출신으로 정보통신부, 김앤장 등 민관분야에서 두루 경험을 쌓아 현장과 실무도 밝다. 한국정보통신법학회장, 한국데이터법정책학회장을 맡고 있고 국가데이터정책위원, 개인정보위 규제심사위원장으로 활동하는 ICT 분야 권위자이다. 최광숙 대기자
  • 울산에 현대건설기계 사명 딴 도로 생긴다

    울산에 현대건설기계 사명 딴 도로 생긴다

    울산 동구에 HD현대건설기계의 사명을 딴 ‘현대건설기계로’가 생긴다. 18일 울산 동구에 따르면 HD현대건설기계 울산공장 일대 ‘고늘로’에 명예 도로인 ‘현대건설기계로’ 부여가 추진된다. 명예 도로명은 실제 주소로 사용되지 않지만, 지역사회에 공헌도가 높은 인물이나 기업 등을 평가해 지방자치단체가 5년간 지정할 수 있다. 이에 동구는 지역경제 활성화와 일자리 창출에 기여한 HD현대건설기계의 공로를 인정해 명예 도로명 부여를 추진하고 있다. 현대건설기계로는 동구 고늘사거리에서 자율운항선박성능실현센터까지 길이 1142m 구간이다. 동구는 오는 30일까지 주민 의견 수렴 절차를 거친 뒤 6월 주소 정보위원회를 열어 명예 도로명 부여 여부를 심의할 예정이다. 현대건설기계로가 심의를 통과하면 중구 ‘외솔최현배길’, ‘소방관노명래길’에 이어 울산 세 번째 명예 도로다.
  • 영종하늘대교 vs 청라대교… 인천, 제3연륙교 ‘이름 전쟁’[이슈 & 이슈]

    영종하늘대교 vs 청라대교… 인천, 제3연륙교 ‘이름 전쟁’[이슈 & 이슈]

    연말 개통 앞두고 양보 없는 자치구중구 “섬 주민 이동권 위해 조성이용자 90여%가 영종도 주민”서구 “청라 개발 때 사업비 부담영종대교 있는데 또 영종 안 돼”인천시지명위, 심의 연기 상태구별 2개 등 후보 6개 상정 심의서구 명칭 변경 싸고 지역 내 갈등청라 36.3%·서해 35.2% ‘팽팽’구청 “숙의 과정 거쳐 최종 결정”인천 서구 주민과 중구 주민들이 제3연륙교 이름을 놓고 서로의 주장을 굽히지 않아 갈등을 겪고 있다. 자치구 명칭 변경을 추진하는 서구는 지역 주민끼리 갈등도 더해져 고심이 깊다. 15일 인천시에 따르면 중구 영종도와 서구 청라국제도시를 잇는 해상교량이 이르면 올해 말 개통한다. 이 교량은 영종대교(제1연륙교), 인천대교(제2연륙교)에 이어 영종도와 육지를 연결하는 세 번째 연륙교다. 인천경제자유구역청이 사업자로 총사업비 약 7300억원을 투입해 길이 4.68㎞, 폭 30m 왕복 6차로로 건설 중이다. 기존 연륙교와 달리 제3연륙교에는 보도와 자전거도로가 함께 들어서고 180m인 세계 최고 높이 주탑 전망대와 수변데크 등도 조성된다. 2020년 착공한 제3연륙교는 착공하기까지 무려 14년이나 걸렸다. 이미 2006년 한국토지주택공사(LH) 4400억원, 인천도시공사 600억원 등 모두 5000억원의 사업비를 확보했지만 여러 어려움을 겪었다. 처음에는 국토교통부가 영종·인천대교 민간사업자와 맺은 협약이 발목을 잡았고 나중에는 늘어난 사업비 때문에 지연됐다. 그러는 사이 사업비는 7300억원으로 껑충 뛰었다. 이런 우여곡절을 거쳐 완공을 목전에 두고 있지만 이번에 예기치 않는 난관에 부딪혔다. 교량 명칭을 두고 지역 주민 간 갈등이 불거지면서 인천경제청이 난처한 상황에 놓인 것이다. 갈등을 빚고 있는 주체는 제3연륙교 시·종점인 영종도와 청라를 관할하는 중구, 서구다. 사업비 대부분은 이들 지역의 개발 조성원가에 포함해 충당했다. 각 구가 주장하는 액수는 각각 3500억원, 3000억원이다. 중구 주민들은 제3연륙교가 섬 주민들의 이동권 보장을 위해 만들어진 다리이고 이용자 90여%가 영종도 주민이기 때문에 영종도 주민들의 의견을 반영한 이름인 ‘영종하늘대교’로 해야 한다고 주장한다. 반면 서구는 제3연륙교 건설 혜택이 영종 주민에게 돌아가지만 청라 개발 과정에서 나온 돈을 사업비로 함께 부담했으며 이미 영종대교(제1연륙교)가 있는 상황에서 제3연륙교까지 영종을 상징하는 명칭으로 하는 것은 지명 결정 원칙에도 맞지 않는다며 ‘청라대교’로 하자고 맞서고 있다. 이들 지역이 주장을 굽히지 않는 동안 인천경제청은 애초 지난해 12월 진행할 예정이던 인천시지명위원회의 명칭 심의를 연기한 상태다. 인천경제청 관계자는 “구별로 2개씩 제3연륙교 명칭을 제안받고 인천경제청에서 2개를 제안해 총 6개 후보를 지명위원회에 상정할 것”이라며 “이를 통해 제3연륙교의 최종 명칭을 선정할 것”이라고 말했다. 이와 별개로 서구에선 자치구 명칭을 놓고도 지역 주민 간 갈등이 심화하고 있다. 서구는 현재 동서남북 방위식 구 명칭을 변경하는 작업을 진행 중이다. 인천시 행정 체제가 개편되기 전인 내년 6월까지 바꾸지 않으면 인천 10개 군·구 중 유일하게 방위식 명칭을 쓰는 기초단체가 된다. 남구는 2018년 7월 미추홀구로 변경됐고 중구 내륙지역과 동구는 내년 7월 합쳐져 ‘제물포구’로 재탄생한다. 또 중구의 섬 지역인 영종도는 ‘영종구’로 신설된다. 그러나 명칭 변경 작업은 순조롭게 진행되지 않고 있다. 지역 주민마다 선호하는 명칭이 달라서다. 서구가 앞서 경명, 서곶, 서해, 청라 등 4개 명칭을 후보에 올려 선호도 조사를 실시한 결과 청라와 서해가 각각 36.3%와 35.2%로 최종 후보에 올랐다. 1.1% 포인트 차로 청라가 1위를 차지한 것이다. 문제는 청라 주민들이 ‘청라구’에 반대한다는 점이다. 청라에 기반을 둔 정치인이나 주민단체 등이 반대 목소리를 강하게 내고 있다. 이들은 국제도시로서 청라가 지닌 정체성을 강조하면서 원도심과 신도시가 공존하는 서구를 청라구로 대체하는 것은 맞지 않다고 주장한다. 청라구명칭사용반대 주민비상대책위원회는 “서구는 독자적인 정체성을 지닌 청라의 지명을 강탈하려는 시도를 멈춰야 한다”고 촉구했다. 청라 주민들의 강한 반대에 서구는 숙의 과정을 더 거칠 것이라며 일정을 연기했다. 서구는 앞서 지난달 4~30일 온오프라인 방식으로 의견 수렴 절차를 진행했다. 접수 결과 오프라인 2444명, 온라인 2312명 등 총 4756명이 의견을 제출했는데 청라 권역 2283명, 가정·신현 권역 1351명, 석남·가좌 권역 709명, 검암경서·연희 권역 413명 순으로 참여했다. 그러나 결과는 공개하지 않았다. 다만 서구는 “충분한 숙의 과정을 거친 후 최종 결정을 내리는 게 바람직하다”며 명칭 변경 일정을 제21대 대통령 선거 이후로 미뤘다. 서구 주민들은 서구 원당동과 계양구 노오지동을 잇는 도로 명칭에 대해서도 갈등을 빚고 있다. 연장 약 4㎞로 올해 말 개통 예정인 이 도로의 예비도로명 후보로는 서구가 제안한 검단계양로와 계양구가 제안한 아라계양로 등 2개가 올라와 있다. 이를 놓고 검단 내 주민들의 반응이 엇갈린다. 한편에선 “검단계양로는 검단 쪽 도로명과 차이점이 없다”며 아라계양로를 지지하고 있고 다른 편에선 “대외적으로 알려진 검단이 낫다”며 검단계양로를 지지하면서 서로 물러서지 않고 있다. 이에 따라 도로명을 최종 선정해야 하는 인천시 주소정보위원회가 진통을 겪을 전망이다.
  • 中에 국내이용자 정보 넘긴 테무 과징금 13억여원

    이용자 몰래 중국과 싱가포르 등에 개인정보를 넘긴 중국의 온라인 유통업체 테무가 13억여원의 과징금을 물게 됐다. 15일 개인정보보호위원회는 전날 전체회의에서 테무에 개인정보보호법 위반을 이유로 13억 6900만원의 과징금과 1760만원의 과태료를 부과하고 시정명령 및 개선권고를 의결했다고 밝혔다. 조사 결과 테무는 상품 배송을 위해 한국과 중국, 싱가포르, 일본 등 다수 사업자에게 개인정보 처리를 위탁하거나 보관하도록 하면서도 이러한 점을 개인정보처리방침에 공개하거나 이용자에게 알리지 않았다. 2023년 말 기준 하루 평균 290만명의 한국 이용자가 테무 서비스를 이용했지만 테무는 개인정보보호 책임자로 각종 문제 발생 시 대응하는 국내 대리인을 지정하지 않았다. 또 회원 탈퇴 절차를 7단계로 복잡하게 만들어 이용자의 권리행사를 어렵게 한 것도 법 위반 사항으로 지적됐다. 아울러 한국 판매자를 모집하는 과정에서 신분증과 얼굴 동영상을 수집하고 법적 근거 없이 주민등록번호를 처리한 것으로도 조사됐다. 다만 테무는 조사 과정에서 처리방침을 개정해 해외 이전 사실과 수탁자, 국내 대리인을 공개하고 회원 탈퇴 절차를 일부 개선하는 등 자진 시정조치했다고 개인정보위는 밝혔다.
  • 용인시, 국내 최초 사제·순교자 ‘청년김대건길’ 명예도로명 부여

    용인시, 국내 최초 사제·순교자 ‘청년김대건길’ 명예도로명 부여

    경기 용인시는 우리나라 최초의 사제이자 순교자인 김대건 신부를 기리기 위해 처인구 양지면 남곡리 은이성지 일대 도로에 ‘청년김대건길’이라는 명예도로명을 부여했다고 13일 밝혔다. 용인시는 시민 의견을 수렴하고 ‘용인시주소정보위원회’의 심의를 거쳐 ‘청년김대건길’을 명예도로명으로 확정했다. 오는 2027년 서울에서 열리는 ‘세계청년대회’를 앞두고 용인의 역사·문화적 자원을 널리 알리겠다는 취지다. 명예도로명은 역사적 인물이나 사건을 기념하기 위해 부여하는 것으로 법정 주소로 사용되지는 않는다. 명예도로명 부여된 곳은 김대건 신부의 발자취가 남아 있는 은이성지 일대 도로(은이로)로, 양지면 남곡리 243-1번지에서 759-2번지까지 약 2.89㎞ 구간이다. 이상일 시장은 “우리나라 최초의 사제인 김대건 신부를 역사적으로 기리고, 2027년 서울에서 열리는 세계청년대회를 맞아 용인시의 문화관광자원을 홍보하기 위해 김대건 신부의 발자취가 있는 은이성지 일대 도로에 명예도로명을 부여했다”며 “용인의 역사적 인물과 문화재를 활용한 명예도로명 부여를 앞으로도 적극 검토해 용인의 역사적 가치를 다양한 방법으로 기록하겠다”라고 밝혔다. 용인시는 오는 7월 초에 명예 도로명판 제막식을 가질 예정이다.
  • ‘소프트파워’ 개념 만든 국제정치 석학

    ‘소프트파워’ 개념 만든 국제정치 석학

    한국 소프트파워 영향력 높이 평가한미동맹 등 민주주의 연대도 중시“美 외톨이 된다” 트럼프 외교 비판 국제정치에서 군사력 등 ‘하드파워’와 구별되는 ‘소프트파워’ 개념을 정립한 미국의 석학 조지프 나이 하버드대 석좌교수가 지난 6일(현지시간) 별세했다고 하버드대 교지 하버드 크림슨이 7일 전했다. 88세. 나이 교수는 하버드대 교수로 60년간 재직하며 소프트파워와 스마트파워(하드파워와 소프트파워의 적절한 조합), 신자유주의 등의 개념을 발전시켰다. 특히 한 국가가 문화적 매력 등을 통해 상대방을 설득하는 힘을 설명하기 위해 소프트파워라는 용어를 처음 사용했다. 박사 학위를 취득한 직후인 1964년 하버드대 교수진에 합류해 지도자급 인사가 다수 수학한 존 F 케네디 행정대학원(케네디스쿨) 발전에 중요한 역할을 했다. 1995~2004년 학장도 역임했다. 지미 카터 행정부에선 국무부 안보원조·과학기술 담당 부차관보, 빌 클린턴 행정부 시절엔 미 국가정보위원회(NIC) 위원장, 국방부 국제안보담당 차관보 등 안보 핵심 요직을 역임했고 애스펀전략그룹 등 초국적 정책 기구도 이끌었다. 나이 교수는 한미동맹을 비롯한 민주주의 가치 연대를 중시한 인물로도 유명하다. 그는 지난해 2월 싱크탱크인 미국외교협회(CFR) 주최 대담에서 “우리가 억지력을 강화하는 가장 중요한 방법은 동맹을 유지하는 것”이라며 “중국에 러시아와 북한이 있다면 미국엔 유럽과 호주, 일본, 한국이라는 동맹이 있다”고 말했다. 나이 교수는 생전 한국의 소프트파워 영향력을 높게 평가했다. 그는 2021년 “한국의 소프트웨어가 전 세계를 사로잡고 있다”며 “한국의 소프트파워가 미국인들의 인식, 미국과의 관계에 영향을 주면 나아가 김정은 북한 국무위원장에게도 영향을 미칠 것”이라고 말하기도 했다. 반면 올해 초 도널드 트럼프 2기 행정부가 들어섰을 때는 그린란드, 파나마운하 논쟁을 거론하면서 “미국을 외톨이로 만들려는 것”이라고 강하게 비판했다. 토니 블링컨 전 미 국무장관은 “지적 자산과 세상에 대한 우리의 이해에 있어 그만큼 크게 이바지한 인물은 거의 없었다”고 평가했다. 하버드 케네디스쿨 창립 학장으로 ‘투키디데스의 함정’으로 유명한 그레이엄 앨리슨 교수 역시 “그는 평생 핵전쟁 방지에 실질적으로 이바지한 것을 자랑스러워했다”고 전했다.
  • 인천시, 고용·산재보험료 환급금 활용 체납세금 징수…전국 최초

    인천시, 고용·산재보험료 환급금 활용 체납세금 징수…전국 최초

    인천시는 전국 최초로 고용·산재보험료 환급금을 활용해 2억1300만원의 체납액을 징수했다고 7일 밝혔다. 시는 지난해 12월 고용·산재보험료 환급금 정보 제공이 가능하다는 개인정보위원회의 공식 판단을 이끌어 냈다. 이를 기반으로 근로복지공단으로부터 환급금 자료를 제공받아 올해 2~4월 총 1010건을 압류했고 2억1300만원을 징수했다. 고용·산재보험료 미지급 환급금은 법인 또는 개인사업자가 보험료를 납부한 뒤 찾아가지 않은 금액으로, 3년이 지나면 소멸시효에 따라 근로복지공단의 수입으로 귀속된다. 이를 찾아내 체납액과 상계처리함으로써 체납자는 세금부담을 완화하고 시는 체납액을 징수할 수 있다. 그동안 체납징수는 주로 부동산, 차량 등 재산에 대한 처분방식에 의존해 왔으나 이번 조치는 환급금이라는 새로운 회수 가능 자원을 발굴했다는 데에서 높은 평가를 받고 있다. 성하영 시 재정기획관은 “이번 조치는 경제적 어려움을 겪는 체납자의 부담을 줄이는 동시에 전국적으로 활용 가능한 새로운 체납징수 기법을 제시한 모범 사례”라고 말했다.
  • “2만건 넘는 이력서 유출” 구직하려고 입력한 ‘신상정보’ 털렸다

    “2만건 넘는 이력서 유출” 구직하려고 입력한 ‘신상정보’ 털렸다

    아르바이트 구인·구직 플랫폼 ‘알바몬’이 해킹 공격으로 일부 가입자의 이름과 연락처 등 개인정보 2만여건이 유출된 것으로 나타났다. 2일 업계에 따르면 알바몬은 이날 홈페이지에 “지난달 30일 이력서 미리보기 기능에서 비정상적인 접근과 해킹 시도가 감지됐다”며 “일부 회원들의 임시 저장 이력서 정보가 유출된 것을 확인했다”고 공지했다. 해킹 공격은 막았지만 이 과정에서 가입자가 임시 저장한 이력서 2만 2473건이 유출됐다. 이력서에는 이름, 생년월일, 연락처, 이메일 등 신상 정보뿐만 아니라 학력, 경력, 수상 내역, 자기소개서, 사진 등도 입력하게 돼 있다. 알바몬은 해킹을 시도한 계정과 인터넷 프로토콜(IP)를 차단하는 등 긴급 조치를 완료한 상태로, 현재까지 이번 해킹으로 인한 2차 피해는 접수되지 않았다고 밝혔다. 알바몬은 “관계 법령에 따라 1일 개인정보보호위원회에 신속히 자진 신고했으며 유출 대상자에게 개별 안내를 진행했다”며 “이번 일을 엄중히 받아들이고 있으며 재발하지 않도록 보안 시스템 전면 재점검 및 개인정보 보호 체계를 대폭 강화하겠다”고 전했다. 알바몬은 개인정보 유출로 피해를 입은 회원들을 대상으로 보상안을 마련하고 있으며 조만간 지급 일정과 지급 방법 등을 문자, 이메일 등을 통해 개별적으로 공지할 계획이다. 알바몬은 월간 활성 이용자(MAU) 약 300만명에 이르는 유명 구인 구직 플랫폼이다. 개인정보위는 알바몬을 운영하는 잡코리아로부터 개인정보 유출 신고가 접수됨에 따라 이날 조사에 착수했다. 개인정보위는 공격 IP 차단과 접근통제 강화 등 긴급 대응 조치를 확인하고, 개인정보보호법 준수 여부를 조사할 계획이다. 조사에서 현행법 위반이 드러날 경우 엄정히 처분할 방침이다. 개인정보위는 “최근 취업사이트를 대상으로 유출 사고가 연달아 발생하고 있다”며 “이력서엔 신상정보가 다수 포함된 만큼 보이스피싱이나 스미싱 등 2차 피해가 발생하지 않도록 출처가 불분명한 전화나 메시지에 주의해 달라”고 당부했다. 기업들의 연이은 개인정보 누출 사고로 보안 문제가 재계 전반으로 확산하는 분위기다. 최근 불거진 SK텔레콤 유심 해킹 사건에 더해 지난달 22일 KS한국고용정보에서 개인정보가 유출되는 사태가 발생했다. 지난달 28일에는 법인보험대리점(GA) 2곳에서 시스템 해킹 징후가 포착돼 금융보안원이 조사에 돌입했다. 지난 3월엔 현대차그룹 임직원 개인정보가 대거 유출됐다.
  • 개인정보위 “SKT, 개인정보 유출 고객에게 즉각 통지하라”

    개인정보위 “SKT, 개인정보 유출 고객에게 즉각 통지하라”

    SK텔레콤이 유심 해킹 사태 이후 가입자들에게 개인정보 유출 사실을 개별 통지하지 않은 것으로 드러났다. “유심 해킹을 뉴스 보고 알았다”는 가입자들의 원성이 사실로 확인된 것이다. 개인정보보호위원회는 2일 전체회의를 열고 SK텔레콤에 개인정보 유출 사실을 개별 가입자들에게 즉각 통지할 것을 의결했다. 개인정보보호법에 따르면 개인정보 유출 사고가 발생한 기업은 유출된 개인정보 항목과 유출 시점·경위, 대응 조치 및 피해 구제 절차, 피해신고 접수 연락처 등을 정보주체에게 알려야 한다. 그러나 SK텔레콤은 유심 해킹 정황을 인지한 뒤 전체 이용자들에게 문자를 발송하면서도 구체적인 내용 없이 사과문과 유심보호서비스, 유심 교체에 관한 내용만 기재했다. 또 홈페이지에는 “고객의 일부 정보가 유출된 것으로 추정된다”는 내용의 공지만 올렸다. 개인정보위는 또 SK텔레콤의 유심보호서비스와 유심 교체가 원활하게 이뤄지지 않아 가입자들의 불만이 커지고 있다고 지적했다. 또 이들 서비스를 받기 위해 자사 앱에서 예약하고 매장을 직접 방문하도록 한 것이 고령층과 장애인 등 취약계층의 접근을 어렵게 한다고 꼬집었다. 개인정보위는 SK텔레콤에 ▲유출이 확인된 이용자 및 유출 가능성이 있는 모든 이용자에 대한 유출 통지 ▲고령자·장애인 등 취약계층에 대한 별도 보호 대책 마련 및 2차 피해 예방 지원 대책 마련 ▲민원 대응을 위한 전담 대응팀 확대 등을 즉각 실시하도록 의결했다. 이와 더불어 개인정보위는 SK텔레콤의 개인정보 처리와 관련한 개별 시스템에 대한 전수 조사를 추진하고 있다고 덧붙였다.
  • 국정원 “김정은, 러 전승절 직접 가진 않을 듯… 최룡해 참석 가능성”

    국정원 “김정은, 러 전승절 직접 가진 않을 듯… 최룡해 참석 가능성”

    국가정보원은 5월 진행되는 러시아의 전승절 80주년 기념행사에 김정은 북한 국무위원장이 직접 참석하지 않을 것으로 30일 전망했다. 이성권 국민의힘 의원과 김병기 더불어민주당 의원은 이날 국회 정보위원회 비공개 간담회에서 국정원이 이같이 보고했다고 밝혔다. 전승절(5월 9일)은 제2차 세계대전에서 소련이 독일을 상대로 승리한 것을 기념하는 날로, 러시아는 올해 시진핑 중국 국가주석 등 주요 국가 정상들을 대대적으로 초청한 상태다. 국정원은 “김 위원장이 참석하려면 몇 주 전부터 경호 등이 관측돼야 하는데 그렇지 않은 것으로 봐선 (참석 인사가) 김 위원장은 아니다”라며 “행사에는 최룡해 최고인민회의 상임위원장 등 대체 인사가 참석할 가능성이 높다”고 설명했다. 이 경우 북러 정상회담이 빠른 시일 내에 열리긴 어렵다. 지난해 6월 블라디미르 푸틴 러시아 대통령이 북한을 찾은 것을 계기로 김 위원장이 전승절에 러시아를 찾을 가능성이 꾸준히 제기됐다. 그러나 김 위원장이 다자외교 무대에 직접 참석한 전례가 없다는 점, 러시아까지 항공 이동의 제약 및 기차 이동 시 평양 공백 장기화에 대한 부담감 등 방러가 현실적으로 쉽지 않다는 관측이 나오기도 했다. 국정원은 북한이 부인했던 우크라이나 전쟁 파병 사실을 공식화한 배경에 대해 “종전 후 동맹 관계를 펴려는 김정은과 극적인 승전의 모양새가 필요한 푸틴의 입장이 절충된 결과”라고 분석하며 “북한은 공세적 반대급부를 요구하고 정식 교전국 지위 행사를 하면서 러시아 뒷배를 업고 도발하는 등의 행보가 예상된다”고 보고했다. 국정원은 러시아에 파병된 북한군에 사망 600명을 포함해 약 4700명의 사상자가 발생한 것으로 파악했다. 두 차례에 걸쳐 총 1만 5000명 정도를 파병했고 3차 파병 가능성도 존재한다고 봤다. 파병 및 무기 수출 대가로 북한이 러시아로부터 정찰위성 및 발사체 기술 자문, 무인기 실물, SA-22 지대공미사일 등을 제공받은 것으로 국정원은 보고했다. 국정원은 북미 정상회담의 가능성도 언급했다. 국정원은 “현재까지 구체적인 접촉 동향은 확인되지 않지만 북한이 도널드 트럼프 미국 대통령에 대한 비난을 자제 중이고 트럼프 대통령도 유화 메시지를 발신 중이기 때문에 회동이 전격적으로 성사될 가능성을 배제할 수 없다”고 밝혔다. 한편 국정원은 중국인들이 국내에서 군부대 등을 무단으로 촬영한 사건이 지난해 6월부터 최근까지 11건 발생한 것으로 파악했다.
  • ‘우리 1년 됐어요’…김정은, 푸틴형과 365일 기념 모스크바행?

    ‘우리 1년 됐어요’…김정은, 푸틴형과 365일 기념 모스크바행?

    국가정보원은 다음 달 9일 러시아의 제2차 세계대전 승리 80주년 기념행사(전승절)에 김정은 북한 국무위원장이 직접 참석하지 않을 가능성이 크다고 30일 전망했다. 더불어민주당 김병기·국민의힘 이성권 의원에 따르면 국정원은 이날 국회 정보위원회 비공개 간담회에서 이렇게 보고했다. 국정원은 “김 위원장의 방러 협의는 (북한과 러시아의) ‘파병 공식화’로 새로운 전환점을 맞은 만큼 원점에서 재개될 가능성이 있다”라고 밝혔다. 이어 “러시아 전승절 80주년 행사에는 김 위원장이 직접 참여하지 않고 최룡해 최고인민회의 상임위원장 등 대체 인사 참석 가능성이 높다”라고 분석했다. 국정원은 “김 위원장이 참석하려면 몇 주 전부터 경호 등이 관측되어야 하는데 그렇지 않은 것으로 봐선 (참석 인사가) 김 위원장은 아니다”라고 설명했다. 김 의원은 북한군의 러시아 전승절 열병식 참여 가능성에 대해 “할 수도 있다”면서도 “아직 관측은 되고 있지 않은 것 같다”라고 부연했다. 외교가에서도 김 위원장이 대표단을 대신 보내기로 결정했다는 얘기가 나돈다. 러북조약 거론하며 북한군 파병 공식화‘혈맹 상징’ 조약 1주년, 만남 적기 거론 블라디미르 푸틴 러시아 대통령은 작년 6월 19일 방북 당시 김 위원장에게 모스크바로의 답방을 제안했다. 이후 북한군 파병이 본격화하고, 올해 전승절을 계기로 한 러시아의 일방적 승리선언이 예상되면서 김 위원장의 전승절 방러가 유력한 것으로 여겨졌다. 다만 이동 수단이 여의찮고 김 위원장이 다자외교 데뷔를 꺼릴 것이라는 분석이 혼재하면서 정확한 방러 시기를 둘러싼 추측이 오갔다. 결국 김 위원장의 전승절 방러가 물 건너가면서, 다음으로 유력한 방러 시점으로는 ‘평양회담 1주년’이 거론된다. 당시 김 위원장은 평양을 방문한 푸틴 대통령과 만나 ‘포괄적 전략 동반자 협정’에 서명하고 러북 관계를 혈맹형제 수준으로 끌어올렸다. 지난 26일 러시아에 이어 28일 북한까지 북한군 파병 사실을 처음으로 공식 인정하면서 그때 서명한 러북 조약의 이행 중요성을 거듭 강조한 만큼, ‘동생’ 김 위원장이 조약 체결 1주년인 오는 6월을 ‘형님’ 푸틴 대통령과 ‘만남의 적기’로 고려할 가능성이 크다는 게 외교 전문가들의 관측이다. “파병 공식화는 ‘대러 밀착’ 김정은과 ‘극적 승전 필요’ 푸틴 입장 절충 결과”“북미 회동 전격 성사 가능성 배제 못해…북중 관계 개선 시도에도 답보 상태” 한편 국정원은 북한과 러시아가 파병 사실을 공식화한 배경에 대해 “대러(러시아) 최우선 밀착 기조 속에서 (러-우크라) 종전 후 동맹 방기를 피하려는 김정은과, 극적인 승전의 모양새가 필요한 푸틴의 입장이 절충된 결과”라고 분석했다. 이어 “이를 계기로 북한은 공세적 반대급부를 요구하고 정식 교전국 지위 행사를 하고 러시아 뒷배를 업어 도발 등 행보가 예상된다”라고 보고했다. 북미 관계와 관련해서는 “북한은 미국에 최강경 대응 전략 아래 (미국의) 태도 전환에 대한 지속적인 압박을 이어갈 것으로 보인다”라고 국정원은 밝혔다. 아울러 “현재까진 구체적인 접촉 동향은 확인되지 않지만, 북한이 도널드 트럼프 미국 대통령에 대한 비난을 자제 중이고, 트럼프 대통령도 유화 메시지를 발신 중이기 때문에 북미 회동이 전격적으로 성사할 가능성은 배제할 수 없다”라고 했다.
  • 北 청년들 수천명 죽고 다쳐…“김정은, 러시아 안 갈 듯”

    北 청년들 수천명 죽고 다쳐…“김정은, 러시아 안 갈 듯”

    국가정보원은 5월 진행되는 러시아의 전승절 80주년 기념행사에 김정은 북한 국무위원장이 직접 참석하지 않을 것으로 30일 전망했다. 이성권 국민의힘 의원과 김병기 더불어민주당 의원은 이날 국회 정보위원회 비공개 간담회에서 국정원이 이같이 보고했다고 밝혔다. 전승절(5월 9일)은 제2차 세계대전에서 소련이 독일을 상대로 승리한 것을 기념하는 날로, 러시아는 올해 시진핑 중국 국가주석, 루이스 이나시우 룰라 다 시우바 브라질 대통령 등 주요 국가 정상들을 대대적으로 초청한 상태다. 국정원은 “김 위원장이 참석하려면 몇 주 전부터 경호 등이 관측돼야 하는데 그렇지 않은 것으로 봐선 (참석 인사가) 김 위원장은 아니다”라며 “행사에는 최룡해 최고인민회의 상임위원장 등 대체 인사가 참석할 가능성이 높다”고 설명했다. 이 경우 북러 정상회담이 빠른 시일 내에 열리긴 어렵다. 지난해 6월 블라디미르 푸틴 러시아 대통령이 북한을 찾은 것을 계기로 김 위원장이 전승절에 러시아를 찾을 가능성이 꾸준히 제기됐다. 그러나 김 위원장이 다자외교 무대에 직접 참석한 전례가 없다는 점, 러시아까지 비행기로 가기에 제약이 있고 기차로 이동 시 평양을 장기간 비워야 한다는 부담감 등 방러가 현실적으로 쉽지 않다는 관측이 나오기도 했다. 국정원은 북한이 그간 부인했던 러시아 파병 사실을 공식화한 배경에 대해 “종전 후 동맹 관계를 펴려는 김정은과 극적인 승전의 모양새가 필요한 푸틴의 입장이 절충된 결과”라고 분석하며 “북한은 공세적 반대급부를 요구하고 정식 교전국 지위 행사를 하면서 러시아 뒷배를 업고 도발하는 등의 행보가 예상된다”고 보고했다. 앞서 북한 조선노동당 중앙군사위원회는 28일 노동신문에 실린 ‘서면 입장문’을 통해 “조선민주주의인민공화국 국가수반의 명령에 따라 꾸르스크(쿠르스크)지역 해방작전에 참전한 우리 무력은 우크라이나 신나치스세력을 섬멸하고 로씨야연방(러시아)의 영토를 해방하는 데 중대한 공헌을 하였다”고 밝힌 바 있다. 국정원은 러시아에 파병된 북한군에 사망 600명을 포함해 약 4700명의 사상자가 발생한 것으로 파악했다. 두 차례에 걸쳐 총 1만 5000명 정도를 파병했고 아직 움직임은 있지만 3차 파병 가능성도 존재한다고 봤다. 파병 및 무기 수출 대가로 북한이 러시아로부터 정찰위성 및 발사체 기술 자문, 무인기 실물, SA-22 지대공미사일 등을 제공받은 것으로 국정원은 보고했다. 실제로 북한은 최근 무기들을 잇달아 공개하고 있다. 조선중앙통신은 지난 28~28일 김 위원장이 북한 신형 구축함 최현호의 첫 무장 시험발사를 참관했다고 이날 밝혔다. 군사전문기자 출신인 유용원 국민의힘 의원은 “북한이 우크라이나전쟁 참전 대가로 러시아로부터 첨단 군사기술을 받았을 가능성이 크다”며 북한의 초음속순항미사일이 러시아의 함정 발사 극초음속순항미사일 ‘지르콘’과 형상이 유사하다고 분석했다. 국정원은 북미 정상회담의 가능성도 언급했다. 국정원은 “현재까지 구체적인 접촉 동향은 확인되지 않지만 북한이 도널드 트럼프 미국 대통령에 대한 비난을 자제 중이고 트럼프 대통령도 유화 메시지를 발신 중이기 때문에 회동이 전격적으로 성사될 가능성을 배제할 수 없다”고 밝혔다. 한편 국정원은 중국인들이 국내에서 군부대 등을 무단으로 촬영한 사건이 지난해 6월부터 최근까지 11건 발생한 것으로 파악했다. 국정원은 “촬영 대상은 군기지, 공항·항만, 국정원 등 핵심 군사시설 및 국가중요시설에 집중됐다”면서 “촬영자 신분은 관광객 등 일시 방한객과 유학생이 대부분이고, 그중 일부 고등학생 등 미성년자도 포함됐다”고 설명했다.
  • 국정원 “러 파병 북한군 4700명 사상자 발생…사망자만 600명”

    국정원 “러 파병 북한군 4700명 사상자 발생…사망자만 600명”

    북한이 러시아에 파병한 병력 중 사망자 600명을 포함해 총 4700명의 사상자가 발생한 것으로 확인됐다. 국가정보원은 두 차례에 걸친 북한군 파병 규모를 총 1만 5000명으로 파악하고 있다. 국정원은 30일 국회 정보위원회 비공개 간담회에서 이 같은 내용을 보고했다고 국민의힘 이성권 의원과 더불어민주당 김병기 의원이 기자들에게 전했다. 정보위에 따르면 우크라이나군이 러시아 서부 쿠르스크 지역을 침공했으나 러시아군이 대부분 영토를 되찾으면서 3월 이후 교전이 줄어든 상황이다. 3차 파병과 관련해서는 아직 구체적인 움직임은 포착되지 않았으나 가능성은 여전히 남아있다고 국정원은 전망했다. 국정원은 북한군의 전투력에 대해 파병 초기의 미숙함은 감소하고 무인기 등 최신 장비 운용에 익숙해지면서 상당한 수준으로 향상됐다고 평가했다. 그러나 파병이 장기화되면서 북한군 내에서 과도한 음주나 절도와 같은 일탈 행위도 보고되고 있다고 덧붙였다. 전사한 북한군 병사들은 쿠르스크 현지에서 화장된 후 본국으로 송환된 것으로 파악됐다. 북한은 병력 파병과 무기 수출의 대가로 러시아로부터 정찰 위성 발사대와 관련 기술 자문, 무인기 실물, 전자전 장비, SA-22 지대공 미사일 등을 제공받은 것으로 국정원은 분석했다. 또한 양국은 금속, 항공, 에너지, 관광 등 14개 산업 부문에서 현대화 협력을 논의 중이며, 약 1만 5000명의 북한 노동자가 러시아로 송출된 것으로 국정원은 파악하고 있다.
  • “업무용 SKT 유심 바꿔라”… 국정원, 정부 모든 부처에 교체 권고

    “업무용 SKT 유심 바꿔라”… 국정원, 정부 모든 부처에 교체 권고

    휴대전화·태블릿PC·공유기 명시SKT 자체 관리용 정보 21종 유출단말기 고유식별번호는 유출 안 돼개인정보위 “메인 서버서 정보 유출”SKT ‘유심 포맷 방식’ 기술 개발 중과기장관 “늦게 신고, 처벌받을 것” SK텔레콤의 유심(USIM) 정보 해킹 사고로 기업에 이어 정부도 업무용 기기의 유심 교체를 권고했다. SK텔레콤은 유심 재고 물량 부족을 해결하기 위해 다음달 유심 교체 효과를 낼 수 있는 유심 포맷 방식을 적용하겠다고 밝혔다. 29일 국가정보원은 전날 19개 부처 및 공공·산하 기관에 업무용 기기의 SK텔레콤 유심 교체를 권고하는 공문을 보냈다. SK텔레콤 망을 사용하는 업무용 휴대전화·태블릿PC, 4G·5G 에그 등 모바일 단말기기의 유심을 교체하라는 내용이다. 유심 교체 이전까지는 ‘유심 보호 서비스’에 가입하도록 했다. SK텔레콤에 따르면 유심 보호 서비스 가입 건수는 이날 오후 8시 기준 1000만건을 넘어섰다. 이 회사 가입자 960만명, 알뜰폰 가입자 40만명이다. 이처럼 가입자 불안이 가중되자 금융당국은 30일 비상대응회의 소집에 나선다. 과학기술정보통신부가 이날 발표한 민관합동조사단의 1차 조사 결과에 따르면 SK텔레콤에서 가입자 전화번호, 가입자식별키(IMSI) 등 유심 복제에 활용될 수 있는 정보 4종의 유출이 확인됐다. 유심 정보 처리 등에 필요한 SK텔레콤 자체 관리용 정보 21종의 유출도 드러났다. 다만 단말기 고유식별번호(IMEI)는 유출되지 않았다. 유심 보호 서비스만 가입하면 ‘심 스와핑’은 방지된다는 의미다. 심 스와핑이란 유출된 유심 정보를 다른 휴대전화에 도용·복제해 피해자의 은행 계좌를 탈취한 뒤 자산을 훔치는 해킹 범죄다. 개인정보보호위원회는 이번 해킹을 메인 서버에서 일어난 것으로 봤다. 최장혁 부위원장은 이날 정례 브리핑을 통해 “메인 서버에서 (개인정보) 유출이 있었다고 본다”며 과징금 규모에 대해선 “(2023년 발생한) LG유플러스 때와는 차원이 다를 것”이라고 했다. SK텔레콤은 다음달 중순 적용을 목표로 유심 소프트웨어를 변경해 유심 교체 효과를 낼 수 있는 유심 포맷 방식을 개발하고 있다고 밝혔다. 다만 유심 포맷 역시 이용자가 매장을 방문해 유심 변경과 관련한 시스템 매칭 작업을 거쳐야 한다. 이번 사태로 SK텔레콤에서 이탈하는 가입자는 점차 늘어나는 추세다. 무상 유심 교체가 시행된 전날 SK텔레콤에서는 3만 4132명이 다른 통신사로 이동했다. 다만 8729명이 SK텔레콤으로 오면서 실제 순감은 2만 5403명이었다. 유상임 과기정통부 장관이 “(SK텔레콤이) 하루 정도 더 늦게 신고한 점은 거기에 합당한 처벌을 받을 것”이라고 말한 가운데 유심 해킹 사태와 관련해 유영상 SK텔레콤 대표이사는 30일 국회 과학기술정보방송통신위원회 청문회에 출석할 예정이다.
  • 딥시크, 한국 서비스 재개… 시정 권고 일부 수용

    과도한 개인정보 수집으로 논란을 빚은 중국의 생성형 인공지능(AI) ‘딥시크’가 한국 정부의 시정 권고를 일부 수용하고 두 달여 만에 신규 다운로드 서비스를 재개했다. 개인정보보호위원회가 지난 23일 제9회 전체회의에서 ‘딥시크 사전 실태점검 결과’를 심의·의결한 지 닷새 만이다. 개인정보위 점검 결과 딥시크는 국외 정보 이전에 대해 이용자의 동의를 받거나 처리 방침을 공개하지 않고 국내 고객이 딥시크 채팅창에 입력한 프롬프트 정보를 틱톡의 모기업인 바이트댄스 자회사 ‘볼케이노’에 넘겼던 것으로 밝혀졌다. 이에 개인정보위는 딥시크에 국외 이전 시 합법적인 근거를 충실히 마련하는 것은 물론 프롬프트 정보 즉각 파기와 한국어 처리방침 공개, 아동 개인정보 수집 확인·파기 등을 시정권고한 바 있다. 이에 딥시크는 한국 개인정보 보호 정책에 대한 별도의 부속 규정을 새로 마련하고 ‘한국 개인정보보호법을 준수해 개인정보를 처리한다’고 밝혔다. 이용자 개인정보를 중국 회사 3곳과 미국 소재 1곳 등 4개 기업으로 이전할 수 있다는 점과 이용자가 개인정보 이전을 거부할 수 있다는 점도 명시했다. 회사는 또 개인정보위가 권고한 이용자 선택권 보장을 위한 ‘옵트아웃’ 기능도 마련했다. 옵트아웃은 생성형 AI에서 정보 주체가 명시적으로 거부 의사를 밝히면 이용자가 입력한 데이터를 삭제하고 AI 학습 활용을 막는 기능이다.
  • ‘중국 AI’ 딥시크, 논란 속 개인정보 처리방침에 ‘한국’ 항목 첫 추가

    ‘중국 AI’ 딥시크, 논란 속 개인정보 처리방침에 ‘한국’ 항목 첫 추가

    과도한 정보 수집 논란으로 국내 신규서비스를 일시 중단했던 중국 생성형 인공지능(AI) 기업 ‘딥시크’가 28일 개인정보 처리 방침을 개정하며 ‘한국’ 항목을 새롭게 추가했다. 딥시크는 이날 업데이트한 개인정보 처리 방침에 “한국에서 서비스를 이용하는 경우 이 조항을 적용받는다”라며 “한국의 개인정보보호법을 준수해 이용자의 개인정보를 처리한다”는 내용을 명시했다. 딥시크가 개인정보 처리 방침에 한국을 언급한 건 이번이 처음이다. 지난 2월 개정 당시에는 ‘이용자의 키보드 입력 패턴’ 수집을 제외하고 유럽경제지역(EEA), 영국, 스위스 등 유럽 국가에 대한 추가 약관만 마련했을 뿐 한국은 포함되지 않았다. 이번에 추가된 약관에는 개인정보 처리 내용에 대한 정보 접근권, 개인정보 정정 및 소멸 요청권, 처리제한 요구권 등도 포함됐다. 다만 개인정보는 여전히 중국 내 서버에서 보관된다. 앞서 딥시크는 과도한 개인정보 수집 논란과 함께 수집된 개인정보 유출 우려가 제기되면서 국내 신규 서비스를 잠정 중단한 바 있다. 이와 관련해 개인정보보호위원회는 지난 23일 전체회의를 열고 시정권고를 결정했다. 딥시크가 앱에서 수집한 개인정보를 국외로 이전할 때 이용자 동의를 받지 않았고, AI 학습 목적 정보 수집에 대한 고지가 부족했다는 등 여러 개인정보보호 위반 소지가 확인됐다. 개인정보위의 이러한 지적에 대응해 딥시크는 한국어로 된 개인정보 처리방침과 대한민국 관할조항을 새로 추가해 지난 3월 말 제출했다.
  • 딥시크, 국내 이용자 정보·질문 내용까지 中업체에 넘겨

    딥시크, 국내 이용자 정보·질문 내용까지 中업체에 넘겨

    개인정보 수집 논란으로 국내 신규 서비스를 잠정 중단한 중국의 생성형 인공지능(AI) 딥시크가 서비스 당시 중국 업체에 국내 이용자 개인정보와 명령어(프롬프트) 입력 내용을 넘긴 것으로 파악됐다. 개인정보보호위원회는 24일 정부서울청사에서 브리핑을 갖고 전날 전체회의에서 딥시크 측에 이미 넘어간 프롬프트 입력 내용을 즉각 삭제하도록 하는 등 시정명령과 개선 권고사항을 심의·의결했다고 밝혔다. 개인정보위에 따르면 지난 1월 15일 국내 서비스를 개시한 딥시크는 서비스를 중단한 2월 15일까지 이용자 개인정보를 중국 내 회사 3곳과 미국내 1곳 등 총 4개 해외 업체로 이전했다. 이 과정에서 이용자로부터 국외 이전에 대한 동의를 받거나 개인정보 처리방침에 이를 공개하지 않았다. 당시 한 달간 넘어간 정보는 150만명분에 이를 것으로 추정된다. 딥시크는 특히 이용자의 기기·네트워크·앱 정보 외에도 이용자가 프롬프트에 입력한 내용을 중국 내 업체 3곳 중 한 곳인 볼케이노에 전송했다. 다만 딥시크 측은 볼케이노가 별도 법인이고 정보를 마케팅 등의 목적으로 이용하지 않았다고 해명했다고 개인정보위는 전했다.
  • “딥시크, 이용자 입력어도 해외 업체에 넘겨…즉각 삭제·개선 권고”

    “딥시크, 이용자 입력어도 해외 업체에 넘겨…즉각 삭제·개선 권고”

    개인정보 수집 논란으로 국내 신규 서비스를 잠정 중단한 중국의 생성형 인공지능(AI) 딥시크가 서비스 당시 중국과 미국 내 여러 업체에 국내 이용자 정보를 무단 이전한 것으로 파악됐다. 이용자가 프롬프트에 입력하는 내용도 중국 업체에 넘어간 것으로 조사됐다. 개인정보보호위원회는 24일 정부서울청사에서 브리핑을 갖고 전날 전체회의에서 딥시크 측에 이미 넘어간 프롬프트 입력 내용을 즉각 삭제하도록 하는 등 시정명령과 개선 권고사항을 심의·의결했다고 밝혔다. 개인정보위에 따르면 지난 1월 15일 국내 서비스를 개시한 딥시크는 서비스를 중단한 2월 15일까지 이용자 개인정보를 중국 내 회사 3곳과 미국내 1곳 등 총 4개 해외 업체로 이전했다. 이 과정에서 이용자로부터 국외 이전에 대한 동의를 받거나 개인정보 처리방침에 이를 공개하지 않았다. 다만 어떤 정보가 업체들로 넘어갔는지는 파악되지 않았다. 당시 국내 딥시크 이용자는 약 5만명으로 알려져 있어 한 달간 150만명에 달하는 이용자 정보가 해외로 무단 이전된 것으로도 볼 수 있다. 중국어와 영어로 된 해당 처리방침에는 개인정보 파기 절차 및 방법, 안전조치 등 개인정보보호법상 요구 사항도 누락됐다. 이용자가 프롬프트에 입력한 내용을 AI 학습·개발에 사용하지 못하도록 거부할 수 있는 ‘옵트아웃(opt-out)’기능과 14세 미만 아동의 개인정보를 수집하지 않는다면서도 서비스 가입 시 아동 여부를 확인하는 절차도 없었다. 딥시크는 그러나 점검 과정에서 이용자의 명령어 데이터를 AI 학습에 활용하지 않도록 거부할 수 있는 선택 기능을 추가했다. 딥시크는 또 이용자의 기기·네트워크·앱 정보 외에도 이용자가 프롬프트에 입력한 내용을 중국 내 업체 3곳 중 한 곳인 볼케이노에 전송했다. 볼케이노는 중국 소셜미디어 ‘틱톡’의 모회사인 ‘바이트댄스(Bytedance)’의 계열사다. 다만 개인정보위는 “볼케이노는 바이트댄스의 계열사이지만 별도 법인으로 바이트댄스와 무관하고, 처리 위탁한 정보는 서비스 운영·개선 외 마케팅 등 목적으로는 이용하지 않고 있으며 법령상 요건과 적법절차를 준수해 개인정보를 철저히 보호하겠다고 (딥시크가) 소명했다”고 전했다. 개인정보위는 딥시크에 볼케이노로 이전한 이용자의 프롬프트 입력 내용을 즉각 파기할 것 등을 시정 권고했다. 국내 대리인 지정과 개인정보 처리시스템 전반의 안전조치 향상 등도 개선 권고했다. 딥시크가 개인정보위의 시정 권고를 10일 내 수용하면 관련 법에 따라 시정명령을 받은 것으로 간주한다. 이후 시정 및 개선 권고에 대한 이행 결과는 60일 안에 개인정보위에 보고해야 한다. 남석 개인정보위 조사조정국장은 “이행 여부를 최소 2회 이상 점검하며 지속 관리할 계획”이라고 밝혔다. 개인정보위는 딥시크가 잠정 중단했던 국내 앱 다운로드 서비스가 언제 재개될지에 대해서는 “해당 업체가 판단할 문제”라며 구체적으로 언급하지 않았다. 다만 딥시크 측이 개인정보위 지적사항을 대부분 개선했다고 밝혀 조만간 국내 서비스를 재개할 것으로 예상된다.
  • 대전 동구에 펜싱 스타 ‘오상욱 거리’ 조성

    대전 동구에 펜싱 스타 ‘오상욱 거리’ 조성

    대전대 서문 일원에 파리올림픽 펜싱 금메달리스트인 오상욱 선수의 이름을 딴 ‘오상욱 거리’가 조성된다. 대전 동구는 22일 주소정보위원회를 열고 오상욱 거리 명예 도로명 부여 안건을 심의·의결을 완료했다고 밝혔다. 오 선수는 대전대를 졸업하고 아시아 펜싱선수로는 최초로 개인전 그랜드슬램을 달성했고 지속적인 기부 활동을 전개하고 있다. 동구는 오상욱 거리 조성을 통해 지역 관광 및 경제 활성화에 긍정적인 효과를 기대하고 있다. 구는 지난해 11월 거리 조성을 위한 계획수립 및 현장 조사, 대전대 및 지역 주민을 대상으로 의견을 수렴한 뒤 대전대 서문 일대를 후보지로 선정했다. 이후 오 선수와 명예 도로명 부여 관련 업무협약을 체결했고 명예 예비 도로명 공고 및 추가 의견 조사 과정을 거쳤다. 오상욱 거리는 용운동 757-1번지부터 759번지까지 총 900m 구간이다. 구는 관광객 접근성과 가시성을 높이기 위해 양방향에 명예 도로 명판과 안내판도 설치할 예정이다. 박희조 동구청장은 “오상욱 선수의 뛰어난 성과와 지역사회에 전한 선한 영향력을 확산할 수 있는 상징 공간이 마련됐다”면서 “지역의 대표 문화관광자원으로 자리매김할 수 있도록 관리해 나가겠다”고 말했다.
위로