"결제"에 대한 통합검색 결과
통합검색(214)
경제(112)
검색결과 총 214건
주요 28개 온라인쇼핑몰, 다크 패턴 금지 '자율 규약' 주요 온라인쇼핑몰을 운영하는 28개 업체는 무료 서비스가 종료된 뒤 이용자도 모르는 사이 유료 정기 결제로 전환하는 등 눈속임 상술을 금지하는 자율 규약을 세웠다. 공정거래위원회는 이들 업체가 소비자가 제대로 인식하지 못한 상태에서 지출하도록 유도하는 이른바 '다크 패턴'을 예방하기 위해 준수사항을 담은 '온라인 인터페이스 운영에 관한 자율규약'(이하 자율규약)을 1일부터 시행한다고 밝혔다. 자율규약은 상품 구매 첫 화면에서는 낮은 가격을 제시했다가 각종 부가 비용을 중간에 추가해 최종 결제 가격을 올리는 순차공개 가격책정이나 무료 서비스를 슬그머니 유료로 갱신하는 숨은 갱신 등 전자상거래 등에서의 소비자보호에 관한 법률(전자상거래법)이 규정한 6가지 다크 패턴을 금지한다. 전자상거래법에 규정되지 않았더라도 소비자가 선택하지 않은 제품을 장바구니에 담아서 추가 지출을 유도하는 몰래 장바구니 등 피해·불편을 유발할 수 있는 사이트 설계도 금하기로 했다. 공정위는 온라인쇼핑몰 운영업체들로 구성된 사업자단체인 한국온라인쇼핑협회가 마련한 자율규약을 지난달 소회의 심의를 거쳐 승인했다. 자율규약 이행 실태를 점검하고 개선방안을 마련할 수 있도록 사업자협회 임원, 법학 교수, 소비자단체 임직원 등으로 구성된 자율준수협의회를 설치·운영한다. 점검 결과 개선이 필요한 경우 협의회는 방안을 마련해 참여사에 개선을 요구하며, 실태점검 결과나 개선실적 등을 공표하거나 한국소비자원에 제공할 수 있다. 공정위는 자율규약의 내실 있는 운영 및 참여 확대를 독려하기 위해 자율규약에 따라 업체가 자체적으로 점검 및 시정한 결과가 여전히 다크패턴 관련 법 위반행위로 인정되는 경우 특별한 사정이 없다면 시정 명령을 내리는 대신 자진 시정 기회를 준다는 방침이다. 자율규약에는 네이버, 쿠팡 외에도 롯데쇼핑, 컬리, 11번가, 신세계쇼핑, Ｇ마켓 등 주요 온라인쇼핑몰 운영업체가 참여한다.
2025.12.01
무료 체험 뒤 결제 유도 점검…정부, 40개 앱 다크패턴 전수 조사 무료 체험을 내세우며 결제를 유도하거나 해지 절차를 어렵게 만드는 온라인 다크패턴 관행을 두고 정부가 40개 주요 앱을 대상으로 대대적인 전수 점검에 착수했다. 최근 구독형 서비스 확산과 함께 ‘무료라고 해놓고 과금됐다’는 소비자 불만이 꾸준히 증가하자 실태 파악과 제도 개선에 나선 것이다. 방송미디어통신위원회는 조국혁신당 이해민 의원에게 제출한 자료에서 이달부터 내년 4월까지 여행, 쇼핑, OTT, AI, 웹툰, 금융, 배달 등 8개 분야 상위 5개 앱을 포함한 총 40개 앱을 대상으로 ‘다크패턴 주요 분야 모니터링’을 실시한다고 밝혔다.점검 내용은 구독 해지를 어렵게 만드는 구조, 개인정보 제공 정보를 숨기거나 흐리게 표시하는 방식, 불필요한 데이터 과다 수집 등 총 13개 유형이다. 정부는 연초 ‘디지털서비스 이용자보호를 위한 다크패턴 사례집’을 발간한 데 이어 이번에 실제 앱 운영 전반을 확인하는 단계로 조사 범위를 확대한 것이다. 이해민 의원은 올해 국정감사에서 얼굴인식 기반 공연티켓 서비스가 ‘다음에 하기’ 버튼을 숨기고 제3자 제공 사실을 제대로 고지하지 않은 사례를 지적한 바 있다. 그는 “청소년을 대상으로 한 서비스에서 명확한 고지 없이 동의를 유도하는 것은 전형적인 다크패턴”이라고 강조했다. 이 의원은 이번 모니터링이 소비자 권익 보호 측면에서 의미 있는 진전이라며 “형식적 조사에 머물지 않고 가이드라인 정비, 취약계층 보호기준 강화 등 실질적 제도 개선으로 이어지도록 지속 점검하겠다”고 밝혔다.
2025.11.25
"헬스장 1년 끊었는데 폐업·환급 거부…장기결제 신중해야" 일부 헬스장들에서 할인 이벤트 가격으로 고객을 유인해 큰 금액을 한 번에 내게 하고는 폐업으로 연락이 두절돼 소비자들이 환금액을 돌려받지 못하는 사례가 늘고 있다. 20일 한국소비자원에 따르면 서울지역 실내 체육시설 피해구제 신청은 2022년 1195건에서 2023년 1424건, 지난해 1539건, 올해 상반기 809건 등으로 늘고 있다. 2022년부터 올해 상반기까지 피해구제 신청(4967건)을 품목별로 보면 헬스장이 73.8%(3668건)를 차지하고, 필라테스 20.6%(1022건), 요가 5.6%(277건) 순이다. 이유는 계약 해지·위약금 등 계약 관련이 97.5%(4843건)이 대다수였다. A씨는 올해 1월 헬스장 12개월 이용료로 39만3천원을 결제한 뒤 이용 시작 전 계약 해지 및 환급을 요구했지만, 사업자 측은 이벤트 특가 계약이라며 환급을 거부했다. 또는 헬스장 12개월 이용료를 결제한 직후 헬스장을 폐업하고 환급해주지 않은 채 연락이 끊긴 사례도 있다. 중도해지 시 환급액 산정 기준을 정상가로 할 것인지, 할인가로 할 것인지를 두고도 분쟁이 이어졌다. 소비자원은 '헬스장 구독서비스' 피해도 새로 발생하고 있다고 주의를 당부했다. 미리 등록한 신용카드에서 매달 자동으로 헬스장 이용료가 결제되는 경우다. 헬스장 구독서비스와 관련해 서울 지역에서 2022년부터 올해 상반기까지 78건의 피해구제 신청이 접수됐으며 이 중 절반(48.7%)가량이 '자동결제 사실 미고지'로 문제를 제기했다. 소비자원은 서울시와 헬스장 피해 예방 주의보를 발령하고 피해 다발 사업자 정보를 공유하고 교육을 강화하기로 했다. 구독형 헬스장의 계약 해지 방해 행위에 대한 현장 조사 등 공동 대응에 나선다. 소비자원은 "할인 이벤트로 유인하는 장기 계약에 신중하고, 사업자의 폐업·연락 두절에 대비해 20만원 이상 결제 시 가급적 신용카드로 3개월 이상 할부 결제하라"고 당부했다.
2025.11.20
행안부 “출산·양육 지원 지방세 감면사유 추가”…시행령 개정 추진 출산·양육 환경 조성과 인구정책 강화를 위한 지방세 감면 근거가 시행령에 포함될 전망이다. 행정안전부는 자치단체 조례로 정할 수 있는 감면 사유에 ‘출산·양육 지원’을 명시하는 내용의 지방세특례제한법 시행령 개정을 추진한다고 17일 밝혔다. 출산·양육 지원 감면 사유 신설행안부는 이날 한화리조트 대천파로스에서 열린 지방세 발전포럼 시도 세정담당관 회의에서 개정 방향을 설명했다. 현행 시행령은 재난 대응·복구와 자치단체 역점사업 추진에 한해 지방세 감면 근거를 두고 있으며, 이번 개정은 인구정책을 감면 사유로 제도화하는 것이 핵심이다. 다자녀 가구 지방세 감면 사례 소개포럼에서는 이미 다자녀 가구를 대상으로 재산세 감면을 운영하는 일부 자치단체 사례가 공유됐다. 행안부는 지역별 여건에 맞춘 지방세 감면 조례를 새로 제정하거나 보완해 출산·양육 지원 정책의 실효성을 높여달라고 요청했다. 지역 현안 연계 세제 연구 발표행사에 앞서 열린 지방세 연구과제 발표대회에서는 지역 문제 해결과 세수 확충을 동시에 고려한 방안이 논의됐다. 빈집 문제 해결을 위한 지역상생특별세 신설, 주차난 완화를 위한 차고지세 도입, 플라스틱 사용 과세 등이 제안됐다.또한 세정업무 자동화(세정봇), 지방세 환급·결제(PAY) 시스템 연계, 드론 기반 과세자료 수집 등 기술 활용 사례도 소개됐다. 우수 연구과제 8건 선정 예정우수 연구과제는 서면·현장평가를 거쳐 총 8건이 선정되며, 시상은 18일 진행된다. 한순기 지방재정경제실장은 충남 서천군청을 방문해 충남도와 서천·계룡 등 기초자치단체와 함께 체납징수 강화 방안도 논의했다. 지방세 발전포럼 43년째 운영1983년 지방 세정연찬회로 출발한 지방세 발전포럼은 올해 43회를 맞았다. 중앙정부·지방정부·전문가가 연구사례를 공유하고 세정 발전 방향을 논의하는 정례 협의체로 운영되고 있다.
2025.11.17
국정원 "9월 KT 일부 스마트폰 문자 암호화 해제 현상" 공식 통보 국가정보원이 9월 KT 일부 스마트폰에서 문자 메시지(SMS) 암호화가 해제되는 현상을 직접 확인해, 이를 국가 사이버 안보를 위협할 수 있는 중대한 정보로 판단해 KT와 과학기술정보통신부에 공식 통보한 사실이 알려졌다. 13일 국정원이 국회 과학기술정보방송통신위원장 최민희 의원(더불어민주당)에게 제출한 자료에 따르면 국정원은 "KT의 일부 스마트폰 기종에서 문자 암호화가 해제될 수 있다"는 제보를 입수해 사실관계를 파악했다. 그 결과 통신이 '종단 암호화(End-to-End Encryption)' 방식으로 보호되지 않아 중간 서버에서 복호화될 수 있는 취약점을 확인했다. 이통사들은 국제표준화기구(ISO)와 한국정보통신기술협회(TTA)의 권고에 따라 송신부터 수신까지 중간 서버가 내용을 복기할 수 없도록 종단 암호화를 적용하고 있는데, 국정원의 검증 결과 KT 일부 단말기에서는 이 보호 장치가 무력화된 것으로 파악됐다. 국정원은 암호화 해제가 발생한 구체적 기종이나 경위, 실제 정보 유출 여부에 대해서는 밝히지 않았다. 이에 정부·민간 합동으로 구성된 KT 해킹 조사단은 국정원의 통보 내용을 바탕으로 ‘일부 스마트폰만의 문제가 아닌 KT 전체 가입자 망에서도 동일 현상이 재현될 수 있는지’ 여부를 조사 중이다. KT는 앞서 소액결제 해킹 사건에서도 해커가 피해자들의 문자·ARS 인증정보를 탈취한 사실이 확인됐다. 조사단은 해커들이 불법 중계기지국(펨토셀)을 조작해 KT 코어망으로 전송되는 SMS·ARS 신호의 암호화를 해제, 평문 상태로 가로챈 뒤 인증 및 결제에 악용했을 가능성을 기술적으로 검증했다고 밝혔다. 조사단은 인증정보뿐 아니라 일반 통화·문자 데이터까지 외부 공격자가 접근할 수 있는지를 정밀 분석 중이다. 여기에 더해 최민희 의원이 과기정통부로부터 제출받은 자료에 따르면 KT는 지난해 3월 BPF도어(BPFDoor) 악성코드 감염을 확인하고 다음 달인 4월에야 관련 사실을 파악한 뒤 대만 보안업체 트렌드마이크로에 백신 업데이트를 요청한 것으로 드러났다. 트렌드마이크로는 한국 통신사 대상 BPF도어 공격 사실을 분석해 발표했지만, 당시 고객사 사정을 이유로 구체적인 통신사명을 공개하지 않았다. 최민희 의원 측은 국정원의 문자 암호화 해제 통보와 맞물려 "KT가 BPF도어 감염 사실을 알고도 외부에 알리지 않았고 국정원 통보에도 무기력하게 대응했다"고 비판했다. BPF도어에 감염된 것으로 확인된 서버 43대 가운데에는 가입자 개인 정보가 저장된 서버도 포함된 것으로 알려졌다. 이에 KT는 "당사의 BPF도어 공격 식별 및 조치 시점은 지난해 4월에서 7월 사이로 트렌드마이크로가 언급한 일부 시점(지난해 7월·12월)과 차이가 있다"고 설명했다. 또 KT는 과기정통부에 '피해 사례는 없었다'고 보고한 배경에 대해 “피해를 확인하지 못해 피해 사례 없음으로 보고했다”고 밝혔다. 최민희 의원은 KT 경영진의 책임을 끝까지 묻겠다고 강조했다. 정부·민간 합동 조사단은 문자 암호화 해제와 BPF도어 감염이 해킹 사건과 어떤 인과관계가 있는지와 실제 정보 유출·피해 여부를 규명하기 위해 조사를 이어가고 있다.
2025.11.13
구글, 금융사기 조직 '라이트하우스' 소송…"피해자 120개국 1백만명" 세계 최대 검색 서비스업체 구글이 국제 금융사기 조직 ‘라이트하우스’에 소송을 제기했다. 구글은 중국에 기반을 둔 것으로 알려진 라이트하우스가 부패·조직범죄 처벌법(RICO)과 연방상표법, 컴퓨터사기 남용법을 위반했다며 조직원 25명을 상대로 미국 뉴욕 남부 연방지법에 소송을 제기했다고 12일(현지시간) 밝혔다. 구글은 이들이 피싱(전자금융사기)과 스미싱(문자결제사기) 등 행위로 구글에 재산상 손해는 물론 평판의 악영향을 끼쳤다고 주장했다. 이 사기조직은 피싱의 과정을 일체화해 제공하는 '서비스형 피싱'(PhaaS·Phishing-as-a-Service) 키트를 만들어놓고 범행에 이용한다. 이 도구의 이름이 바로 '라이트하우스'다. 소장에 따르면 라이트하우스의 사기 피해자는 120여개국에서 1백만 명을 넘는다. 미국 내에서의 신용카드 탈취 건수만 해도 최대 1억1500만 장에 달하며, 2020년 이후 5배 늘어난 숫자다. 라이트하우스의 범행 수법은 진짜처럼 꾸민 가짜 사이트를 만들어놓고 '택배 배송지연'이나 '미납 도로 통행료' 등을 소재로 한 문자메시지를 보내 해당 사이트에 접속을 유도하는 방식이다. 피해자가 가짜 사이트에서 로그인을 시도하면서 자신의 아이디·비밀번호나 개인정보를 입력하면 이를 탈취해 금융 범죄에 이용한다. 구글은 라이트하우스가 연루된 피싱 사이트 페이지에 잠재적 피해자들이 방문하는 횟수가 하루 평균 5만 건이라고 추산했고, 구글 계정에 로그인할 수 있는 것처럼 꾸민 가짜 웹사이트 로그인 페이지 템블릿만 107개를 발견했다고 밝혔다. 템플릿은 웹페이지를 만들 때 활용하기 위해 사전에 제작해둔 도구인데, 실제 이를 적용한 웹사이트는 훨씬 많을 것으로 추정된다. 라이트하우스 조직의 총책이나 가담자의 신원이 현재 확인되지 않아 구글은 소장에서 이들을 불특정인을 뜻하는 '도'(Doe)라고 표기했다. 이번 소송 제기로 실제 라이트하우스 조직에 대한 수사가 이뤄지기는 어려울 것으로 보이지만, 구글은 이 소송 결과를 바탕으로 관련 웹페이지를 차단하는 등 관련 조치를 취할 수 있을 것으로 예상된다. 구글은 이번 조치 외에도 미국 의회와 협력해 이용자들을 피싱으로부터 보호하는 정책을 조율하고 있으며, 피싱 피해를 줄이기 위한 기능과 피싱 피해자가 계정을 복구할 수 있는 도구 등도 마련하고 있다고 밝혔다.
2025.11.13
원화 스테이블코인, 은행 중심이냐 자본시장 중심이냐 여권의 원화 스테이블코인 법안 발의가 임박한 가운데, 발행 구조를 둘러싼 논의가 금융권과 블록체인 업계 사이에서 맞서고 있다. 금융안정을 위한 ‘은행 중심’ 설계와 글로벌 경쟁력 확보를 위한 ‘자본시장 중심’ 모델이 팽팽히 맞서는 양상이다. 은행 중심 모델, “금융안정 위해 제한적 허용”신보성 자본시장연구원 선임연구위원은 최근 보고서에서 “엄격한 인가 절차를 전제로 비금융회사의 진입을 제한적으로 허용해야 한다”고 밝혔다. 스테이블코인이 대차 거래의 매개로 활용될 경우 통화안정을 해칠 수 있다는 우려에서다.그는 “자금 유입이 선행되지 않은 코인 발행은 불허해야 하며, 현금이 아닌 코인으로 국채 등을 매입해 통화량을 과도하게 늘려서는 안 된다”고 지적했다. 이는 한국은행이 지난달 발표한 백서의 입장과 궤를 같이한다.한국은행은 백서에서 “은행이 발행 주체가 되거나 주도적 역할을 맡는 은행 중심 컨소시엄을 통해 추진해야 한다”며, IT 기업 등은 은행과의 협력을 통해 혁신을 도모할 수 있다고 명시했다. 자본시장 중심 모델, “글로벌 경쟁력 확보 핵심”이에 대해 블록체인 투자사 해시드의 연구 조직인 해시드오픈리서치는 “은행 중심 모델은 구조적 한계를 가진다”고 반박했다.임민수 해시드오픈리서치 연구원은 보고서에서 “원화 스테이블코인은 단순한 지급결제 수단을 넘어 디지털 경제 시대의 통화주권과 국가 경쟁력을 결정할 핵심 인프라”라고 주장했다. 그는 “테더(USDT), 서클(USDC) 등 주요 글로벌 스테이블코인은 자본시장 기반 구조를 취하고 있으며, 이 모델이 확산성과 신뢰성을 입증했다”고 설명했다.임 연구원은 “한국이 디지털 경제에서 경쟁력을 확보하기 위해서는 자본시장 중심의 발행 구조를 전략적으로 채택해야 한다”며 “글로벌 생태계와의 정합성을 높이고 국내 시장 혁신을 견인할 수 있다”고 강조했다. 입법 논의, 이달 하순 본격화 전망해시드오픈리서치는 김용범 대통령실 정책실장이 공직 복귀 전까지 대표로 재직한 곳이기도 하다. 김 실장은 여러 차례 세미나와 보고서를 통해 원화 스테이블코인을 금융 혁신과 통화 주권 강화의 수단으로 제시한 바 있다.현재 국회에서는 더불어민주당 민병덕·김현정·안도걸·이강일 의원, 국민의힘 김은혜 의원이 각각 스테이블코인 관련 기본법 또는 특별법을 발의했다. 여권에서는 금융당국과의 조율을 마친 별도 법안이 추가로 제출될 예정이며, 이르면 이달 하순 국회 기획재정위원회 법안심사소위에서 본격적인 논의가 시작될 것으로 전망된다.
2025.11.07
메타, 불법광고로 연 23조원 수익…매출 10% 차지 논란 세계 최대 SNS 기업 메타가 불법광고로 연간 160억달러, 우리 돈 약 23조원을 벌어들였다는 내부 문서가 공개됐다. 이는 메타의 지난해 연매출 1천645억달러의 10%에 해당한다.로이터통신이 6일(현지시간) 입수한 내부 보고서에 따르면 메타는 페이스북, 인스타그램, 왓츠앱을 통해 사기성 전자상거래, 불법 도박, 투자 사기, 금지 의료제품 판매 등 다양한 불법광고를 유치해 막대한 수익을 올린 것으로 드러났다. 하루 평균 약 150억건의 ‘고위험 사기 광고’가 이용자들에게 노출된다는 분석도 포함됐다. 사기광고, 클릭할수록 더 노출보고서에는 “메타에서 사기광고를 게재하기가 구글보다 쉽다”는 지적이 담겼다. 특히 한국에서도 유명인이나 대통령을 사칭한 투자 사기 광고가 잇따르며 논란이 됐다.메타는 자동화 시스템으로 광고 불법성을 판단하지만, 사기 가능성이 95% 이상일 때만 광고주를 차단하는 것으로 확인됐다. 그보다 낮을 경우 광고를 차단하지 않고 오히려 더 높은 광고요금을 부과하는 ‘간접 제재’ 방식을 택했다.문제는 한 번 사기광고를 클릭한 이용자에게 유사한 광고가 반복 노출된다는 점이다. 메타가 이용자의 관심사 기반으로 광고를 추천하는 구조이기 때문이다. “불법광고 단속 상한선 설정” 내부 규정 논란미국 증권거래위원회(SEC)는 금융사기 광고와 관련해 메타를 조사 중이며, 영국 규제기관은 지난해 결제 사기의 54%에 메타가 연루됐다고 밝혔다.그럼에도 메타는 불법광고 단속에 소극적이었다. 내부 문서에 따르면 광고 심사팀은 회사 전체 수익의 0.15% 이상 비용이 드는 조치를 취하지 못하도록 제한됐다. 불법광고를 과도하게 줄일 경우 매출이 급감할 것을 우려해 단속 상한선을 설정했다는 것이다.또 메타는 단속의 초점을 규제가 강화될 국가에 한정하고, 마크 저커버그 CEO 승인 아래 불법광고 수익 비중을 올해 7.3%, 내년 6%, 2027년 5.8%로 단계적으로 축소하기로 했다. 전문가 “광고 산업 규제 부재 드러나”샌디프 에이브러햄 전 메타 글로벌운영조사 총괄은 “메타가 사기성 수익을 받아들이는 것은 광고산업의 규제 부재를 보여준다”며 “은행이 사기로 이익을 얻는 것을 용납하지 않듯 기술기업에도 동일한 기준이 적용돼야 한다”고 지적했다.이에 대해 앤디 스톤 메타 대변인은 “내부 문서는 사기광고 대응 평가용이며, 불법광고 수익이 매출의 10%라는 추정은 부정확하고 포괄적”이라고 해명했다.그는 “정상 광고도 포함된 수치”라며 정확한 비율 공개는 거부했지만, “지난 18개월간 사기광고 신고가 58% 감소했고 올해만 1억3천400만 건을 삭제했다”고 주장했다.다만 로이터는 “메타는 광고 외에도 채팅 기능을 이용한 연애빙자사기(로맨스 스캠) 계정 정지에도 소극적”이라고 비판했다.
2025.11.07
KT, 지난해 서버 대량 해킹 파악하고도 은폐 정황…정부 "엄중히 보고 있어" KT가 지난해 BPF도어(BPFDoor)라는 은닉성이 강한 악성 코드에 서버가 대량 감염됐음을 자체적으로 파악하고도 별다른 신고 없이 은폐한 것으로 알려졌다. BPF도어는 올해 초 불거진 SKT 해킹 사례에서도 큰 피해를 준 악성 코드다. KT는 지난해 감염 사실을 은폐한 데 이어 올해 SKT 사태 이후 당국의 해당 악성코드 감염 여부에 대한 업계 전수조사 과정에서도 해킹 사실이 발견되지 않은 것으로 밝혀졌다. KT 해킹 사고를 조사 중인 민관 합동 조사단은 이같은 내용을 6일 정부서울청사에서 진행한 중간 조사 결과 브리핑에서 밝혔다. 과학기술정보통신부는 무단 소액결제 사고의 한 원인으로 꼽힌 KT의 펨토셀 관리 문제점, 해킹 은폐 의혹과 관련된 조사 결과를 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 발표할 계획이다. 조사단은 서버 포렌식 분석 등을 통해 KT가 지난해 3∼7월 BPF도어, 웹셸 등 악성코드에 감염된 서버 43대를 발견하고도 이를 당국에 신고하지 않고 자체적으로 조치한 사실을 파악했다. 조사단에 따르면 KT는 감염 서버에 성명, 전화번호, 이메일 주소, 단말기 식별번호(IMEI) 등의 가입자 개인정보가 저장돼 있었다고 보고했다. 조사단은 KT가 지난해 해킹 사실을 발견하고도 당국에 알리지 않고 은폐한 정황에 대해 "엄중히 보고 있다"며 "사실관계를 면밀히 밝히고 관계기관에 합당한 조치를 요청할 계획"이라고 전했다. 조사단은 불법 펨토셀에 의한 소액결제 및 개인정보 유출과 관련해 초소형 기지국(펨토셀) 운영 및 내부망 접속 과정에서 보안 문제점을 확인했다. KT에 납품되는 모든 펨토셀이 동일한 인증서를 사용하고 있어 인증서를 복사하면 불법 펨토셀도 KT 망에 접속할 수 있었고 인증서 유효기간도 10년으로 한 번이라도 KT 망에 접속한 이력이 있는 펨토셀은 지속 접속이 가능한 문제가 있었다. 또 펨토셀에 탑재되는 셀 ID, 인증서, KT 서버 IP 등 중요 정보를 보안관리 체계 없이 펨토셀 제작 외주사에 제공해, 펨토셀 저장 장치에서 해당 정보를 쉽게 확인, 추출할 수 있었다. KT는 내부망에서의 펨토셀 접속 인증 과정에서 타사 또는 해외 IP 등 비정상 IP를 차단하지 않고 있었고 KT 망에 등록된 정보인지 여부에 대해서도 검증하지 않았다. KT는 단말과 기지국 간, 단말과 코어망 간 종단 암호화를 하고 있었지만, 불법 펨토셀을 장악한 자는 종단 암호화를 해제할 수 있었다. 암호화가 해제된 상태에서는 불법 펨토셀이 ARS, SMS 등 결제를 위한 인증정보를 평문으로 얻어낼 수 있었다. 조사단은 불법 펨토셀을 통해 결제 인증정보뿐 아니라 문자, 음성통화 탈취가 가능했는지에 대해서도 전문가 자문 및 추가 실험 등을 통해 조사할 방침이다. 조사단은 "적은 수이긴 하지만 기지국 접속 이력이 남지 않은 소액결제 피해도 일부 있었다"며 KT의 피해자 분석 방식을 재점검해 누락된 피해자 존재 여부도 확인할 계획이라고 덧붙였다.
2025.11.06
아이작먼, NASA 개혁 청사진에 ‘화성 우선’ 명시 미 항공우주국(NASA) 차기 국장 후보로 다시 지명된 재러드 아이작먼이 내년 화성 무인탐사를 포함한 대대적인 우주정책 개편 구상을 담은 ‘프로젝트 아테나’ 초안을 작성했던 것으로 알려졌다.블룸버그 통신이 5일(현지시간) 보도한 바에 따르면, 아이작먼은 해당 문서에서 화성 탐사를 NASA의 우선과제로 제시하고, 이르면 내년 무인 화성 탐사선 발사를 추진하자는 계획을 담았다. 그는 임무 수행 파트너로 스페이스X를 언급했으며, 일론 머스크의 스타십(Starship) 개발과 연계한 ‘프로젝트 올림푸스’ 등 화성 기지 구축 구상도 포함했다. 민간 중심의 우주 협력 확대 구상아이작먼은 ‘공급업체 중점 분야’ 항목에서 스페이스X, 블루오리진, 로켓랩, 액시엄 스페이스 등 민간기업의 역할을 구체적으로 제시했다. 특히 블루오리진과 관련해선 달 착륙 임무 수행 시 오리온 캡슐을 블루오리진의 뉴글렌 로켓에 탑재하는 방안을 제안한 것으로 전해졌다.또한 그는 NASA의 자원을 핵 전기 추진(nuclear electric propulsion) 기술 개발에 집중해, 향후 수년 내 핵동력 우주선 비행을 실현하겠다는 목표를 설정했다. 이 기술은 장거리 행성 탐사의 핵심으로 꼽힌다. 조직 효율화와 민간 위탁도 포함문서에는 NASA 고다드 우주비행센터 일부 시설의 통폐합, 버지니아 월롭스 비행시설의 과학 임무를 민간이나 학술기관에 이관하는 방안도 담겨 있었다. 아이작먼은 “아테나 계획은 인준 후 지속적으로 보완될 ‘살아있는 문서’로 구상된 것”이라며 “특정 업체를 위한 계획이 아니며, 목표 달성 전 센터 폐쇄를 권고한 적도 없다”고 밝혔다. 머스크와의 긴밀한 관계 주목결제기업 시프트4 창업자이자 민간 우주비행사인 아이작먼은 스페이스X의 주요 투자자이자 머스크의 측근으로 꼽힌다. 그는 2020년 이후 스페이스X의 민간인 우주비행 프로젝트에 직접 자금을 투입하고 참여해왔다.트럼프 대통령은 지난해 12월 아이작먼을 NASA 국장 후보로 처음 지명했으나, 머스크와의 갈등이 격화된 지난 5월 지명을 철회했다. 이후 5개월 만인 지난 4일, 다시 그를 NASA 수장 후보로 재지명했다.
2025.11.06
