"사이버위협"에 대한 통합검색 결과
통합검색(5)
정치(1)
검색결과 총 5건
SKT, 1조원대 '고객 보상·정보보호 강화' 대책…위약금 면제 받아들여 SK텔레콤이 해킹 사태에 대한 책임으로 1조원대 고객 보상 및 정보보호 강화 대책을 내놓고 정부의 위약금 면제 요구도 수용했다. 유영상 SK텔레콤 대표는 4일 서울 중구 본사에서 8월 요금 50% 할인, 매월 데이터 추가 제공 등 5천억원 규모의 '고객 감사 패키지'와 함께 향후 5년간 총 7천억원 규모를 투자한다는 내용의 정보보호 혁신안을 발표했다. SKT는 침해 사고가 일어난 4월 18일 24시 기준으로 가입 약정이 남은 가입자 중 침해사고 이후 해지했거나 14일까지 해지 예정인 가입자를 대상으로 위약금을 면제한다. 약정이 남아있는 가입자도 단말 지원금 또는 선택약정할인 대금을 반환하지 않아도 된다. 다만 단말기 할부금은 단말기 자체를 할부로 구매한 것이어서 위약금 면제 대상에 해당하지 않는다. SK텔레콤은 '고객 감사 패키지'에 따라 이달 15일 0시 기준 SKT와 SKT 망을 사용하는 알뜰폰 가입자 약 2400만명을 대상으로 별도 신청 절차 없이 8월 통신 요금을 50% 할인하기로 했다. 또, 다음 달부터 연말까지 전 고객에게 매월 데이터 50GB를 추가 제공하며 뚜레쥬르, 도미노피자, 파리바게뜨 등 주요 제휴사와 제품 할인 프로모션을 진행한다. 침해 사고 이후 해지한 고객이 해지일로부터 6개월 이내 재가입할 경우에는 별도 절차 없이 가입 연수, 멤버십 등급을 원상복구할 방침이다. SK텔레콤은 정보보호 투자액을 향후 5년간 7천억원 규모로 끌어올려 국내 통신·플랫폼 기업 중 최대 수준으로 확대한다고 발표했다. 최고 수준의 정보보호 인력을 영입하고 내부 전담 인력을 육성하는 등 정보보호 전문 인력을 기존 대비 2배로 확대한다. 최신 사이버 위협까지 대응 가능한 세계적인 수준의 모바일 단말 보안 솔루션 '짐페리움'을 모든 가입자에게 하반기부터 1년간 무상으로 제공할 예정이다. 이번 해킹 사고로 유심 복제 피해가 일어날 경우 외부 기관과 피해 보상 프로세스를 지원하는 '사이버 침해 보상 보증 제도'를 도입하고 사이버 침해 관련 기업 보험 한도를 기존 10억에서 1천억으로 상향하기로 했다. 정보보호 기금 100억원을 출연해 국내 정보보호 생태계 활성화에도 나설 방침이다. SKT 이사회에 보안 전문가를 영입하고 회사 보안 상태를 평가하고 개선하는 레드팀을 신설하고, 정부 조사에서 고객관리망 보안만 책임지고 네트워크 보안을 소홀히 했다고 지적받은 정보보호최고책임자(CISO) 조직을 최고경영자(CEO) 직속으로 재편한다. 개인정보보호위원회가 주관하는 개인정보보호 관리체계(ISMS-P) 인증 대상을 이동통신 인프라 및 시스템으로 확대하고, 공공기관에 한해 의무 시행 중인 개인정보 영향 평가도 적용할 계획이다. SKT는 미국 국립표준기술연구소(NIST)의 사이버 보안 프레임워크(CSF)를 바탕으로 현재 보안 체계를 분석, 3년 뒤 국내 최고 수준에 도달하고 5년 후에는 글로벌 최고 수준의 보안체계를 구축한다는 목표를 밝혔다. 유영상 대표는 "이번 침해사고에 대해 다시 한번 깊이 사과드리고, 고객이 안심하고 맡길 수 있는 수준의 정보보호 체계 구축에 최선을 다하겠다"고 말했다.
2025.07.04
정부 "SKT 위약금 면제해야…회사 귀책사유로 피해자 손해보면 안돼" 정부가 SK텔레콤 해킹 사고로 이용자가 계약을 해지할 경우 위약금을 면제해야 한다고 밝혔다. 과학기술정보통신부는 4일 정부서울청사에서 SK텔레콤 침해사고 민관합동조사단 조사 결과를 공개하며 이번 사고 책임은 SK텔레콤에 있고 계약상 중요한 안전한 통신을 제공해야 하는 의무를 위반했으므로 위약금 면제 규정에 해당한다고 발표했다. 전날 이재명 대통령은 "계약 해지 과정에서 회사의 귀책 사유로 피해자들이 손해를 보는 일이 없어야 한다"고 밝혔다. SK텔레콤 이용약관 제43조는 '회사의 귀책 사유'로 이용자가 서비스를 해지할 경우 위약금을 면제하도록 명시하고 있다. 과기정통부는 면책 조항을 고려하더라도 피해가 중대하고, SK텔레콤에 계정 정보 관리 부실, 과거 침해사고 대응 미흡, 중요 정보 암호화 조치 미흡 같은 문제가 있었던 데다 SK텔레콤이 정보통신망법을 위반한 사실도 확인됐다고 지적했다. 또 통신 사업자에게는 안전한 통신 서비스를 제공할 법적 의무가 있으며, 국민 일상이 통신을 기반으로 이뤄지는 점을 고려하면 사업자의 서비스 안전을 위한 보호 조치는 계약 시 중요한 요소라고 덧붙였다. 이번에 유출된 유심 정보는 이동통신망에 접속하고, 안전하고 신뢰할 수 있는 통신서비스를 위한 필수 요소이다. 따라서 적절한 보호 조치가 없다면 제삼자가 유심을 복제해 이용자 번호로 서비스를 이용하거나 걸려 온 전화·문자를 가로챌 위험할 상황을 초래할 수 있다고 과기정통부는 강조했다. 과기정통부는 사고 당시 SK텔레콤은 유심 정보 보호를 위해 부정사용방지시스템과 유심보호서비스를 운영 중이었지만 서비스 가입자는 5만명뿐이었고 시스템 자체도 모든 복제 가능성을 차단하는 데 한계가 있었다고 지적했다. 과기정통부는 SK텔레콤이 만약 위약금 면제 판단에 반대한다면 전기통신사업법에 따라 시정명령을 요구하고, 이행되지 않으면 등록취소 등의 조치까지도 할 수 있다고 밝혔다. 또 해킹 사고 후 번호이동을 한 가입자들에게는 위약금에 대한 환불 조치가 당연히 이뤄져야 한다고 덧붙였다. 다만 이번 판단은 SK텔레콤 약관과 이번 사고에 한정되며, 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적 해석은 아니라고 강조했다. 류제명 과기정통부 2차관은 "국민적 관심이 높은 사안이기 때문에 SK텔레콤이 소비자가 혼란을 겪지 않도록 조속한 시일에 구체적인 방안을 내놓지 않을까 기대한다"고 밝혔다. 과기정통부는 사고 초기 위약금 면제 규정 적용 여부를 검토하기 위해 4개 기관에 법률 자문을 한 결과, 조사 결과에서 SK텔레콤 과실이 인정된다면 위약금 면제 규정을 적용할 수 있다는 공통된 의견을 받았다고 밝혔다. 또 마무리 시점에 5곳에 추가로 자문한 결과 4곳에서 이번 사고를 SK텔레콤의 과실로 판단했고 유심 정보 유출은 안전한 통신 서비스 제공이라는 계약의 주요 의무를 위반한 것이므로 위약금 면제 대상이라는 의견을 냈다고 덧붙였다. 유상임 과기정통부 장관은 "이번 SK텔레콤 침해사고는 국내 통신 업계뿐만 아니라 네트워크 인프라 전반의 정보 보호에 경종을 울리는 사고였다"고 밝혔다. 유 장관은 "SK텔레콤은 이번 사고를 계기로 확인된 취약점을 철저히 조치하고 향후 정보 보호를 기업 경영의 최우선 순위로 둬야 할 것"이며 "정부도 사이버 위협 예방부터 사고 대응까지 전반적인 보안 체계를 개편해 안전하고 신뢰받는 AI 강국으로 도약할 수 있게 지원하겠다"고 했다.
2025.07.04
단 하루라도 전쟁이 없던 날이 있었을까?인류가 등장한 뒤 지구상에 전쟁이 완전히 멈춘 하루가 있었을까? 기록을 거슬러 보아도 ‘전쟁이 전혀 없었던 날’은 찾기 어렵다. ‘인간의 역사는 곧 투쟁의 역사’다. ‘전쟁’은 본래 국가 간, 혹은 조직화된 무력집단 간 무장 충돌을 뜻한다. 지금은 대통령 선거를 ‘대선 전쟁’, 무역 마찰을 ‘관세 전쟁’, 신기술 도입의 불확실성을 ‘AI와의 전쟁’, 사이버 위협 대응을 ‘해커와의 전쟁’이라 부른다. 실제 전투와 무관한 상황에서도 ‘전쟁’이라는 표현이 일상화되면서 상대를 반드시 이기겠다는 의지를 드러내는 일반적인 수사어가 됐다. 최근 UN의 자료에 따르면 우크라이나 전쟁 희생자는 약 38만 명을 넘어선 것으로 추정된다고 했다. 가자 지구 역시 전면전이 이어지며 사망자가 26만 7천 명을 넘었다. 수단은 내전이 장기화되면서 110만 명 이상이 목숨을 잃었고, 콩고민주공화국에서도 반군 분쟁으로 최소 8,500명의 희생자가 발생했다. 예멘 내전은 17만 7천 명 이상의 인명을 앗아갔으며, 아이티는 갱단 간 전쟁으로 5,600명 이상이 사망했다. 인도와 파키스탄 국경에서는 충돌이 계속돼 수백명 이상의 희생자가 보고되고 있다. 미얀마 내전 역시 상황이 악화돼 2만 8천 명 이상이 목숨을 잃은 것으로 집계되었다. 우리 삶의 많은 지점은 ‘전쟁’과 맞닿아있다. 전쟁 소식이 끊인 날이 없었고, 바다 건너편의 전쟁은 고스란히 나의 경제와 멘탈을 흔들어댄다. 자잘한 일상에서조차 늘 끊임없이 싸워야 하고, 이겨야 한다. 피로가 쌓인다. 수백 년 이어진 중동의 전쟁도, 수년째 계속되는 우크라이나 분쟁도, 수천·수만 명의 죽음마저도 공포, 애도보다는 피곤함으로 다가오고, 무기력을 넘어 무감해지기까지 한다. 1969년 12월, 존 레논과 오노 요코는 “WAR IS OVER ! IF YOU WANT IT”이라는 문구를 주요 도시에 내걸었다. ‘전쟁은 인간의 의지로 끝낼 수 있다’는 외침이었지만, 베트남전은 이듬해까지 계속됐다. 2025년 5월 현재 우크라이나·가자·수단·미얀마 등지의 무력 충돌은 지금도 진행형이다. 오히려 분쟁 양상은 국경 전쟁, 내전, 인도주의 재난, 정보전, 선거 갈등까지 더 다양해졌다. 우리는 2025년 6월 3일 조기 대통령선거를 앞두고 있다. 5월 12일 공식 선거운동이 시작되자 언론은 이를 ‘대선 전쟁’이라 부르고 좌우 진영, 빨강과 파랑이 다시 맞서며 진영 전쟁을 치룬다. 전쟁을 불식할 무기로 단합과 통합, 소통을 내세우지만 그 무기는 이미 힘을 잃어버린지 오래고, 전쟁을 마주하는 무기력함이 여기에도 존재한다. 지난 5월 8일, 가톨릭교회는 로버트 프란시스 프레보스트 추기경을 제267대 교황 ‘레오 14세’로 선출했다. 그는 자신을 “평화를 위한 에코”라 소개하며 세계 곳곳의 휴전을 촉구했다. 성인의 마음으로 살아야 한다는 것이 아니다. 전쟁을 당장 멈출 수도 없다. 그러나 최소한 ‘전쟁’이라는 단어의 무게를 인식하며 살아야 하지 않을까. 분명한 것은 전쟁은 이겨도, 져도, 결국 모두가 값을 치른다.전쟁은 어떤한 이유로도 정당화될 수 없다. 전쟁과 정치적 폭력은 인간의 결정으로 시작되며, 그 중단 또한 사회적 의사결정에 달려 있다는 존 레논의 말. 오늘을 사는 모두가 기억해주었으면 하는 말. “WAR IS OVER ! IF YOU WANT IT”
2025.05.13
충청권 대학생 모여라…'사이버 위협 시나리오' 공모 한국철도공사(코레일)는 충청권 대학(원)생을 대상으로 '사이버 위협 시나리오'를 공모한다고 9일 밝혔다. ‘사이버 위협 시나리오’는 코레일 이외에 국가정보원, 대전시, 충남대, 한국서부발전, 한국수자원공사, 한국중부발전, 국가철도공단, 한국과학기술정보연구원, 한국정보보호학회 등 충청권 10개 기관·단체가 공동 주최한다. 진화하는 사이버 위협에 대응하고 충청권 정보 보안 인재를 육성하기 위해 마련됐다. 충청권 소재 재(휴)학 중인 대학(원)생이면 누구나 개인 또는 단체(3명 이내)로 참여할 수 있다. 공모 분야는 철도, 인공지능(AI), 스마트시티, K-국방산업, 수자원, 발전, 가스, 소프트웨어(SW) 공급망 등 8개다. 분야 간 복수 응모도 가능하다. 제출된 시나리오는 분야별 심사를 거쳐 모두 11건이 선정된다. 최우수상에 상금 500만원, 분야별 우수상 10개 팀에 상금 300만원을 준다. 응모 방법은 행사 홈페이지를 참고해 작성한 시나리오를 오는 7월 31일까지 이메일로 제출하면 된다. 원종철 코레일 디지털융합본부장은 "사이버 위협이 지능화되는 상황에서 대학과 공공기관이 협력해 실질적인 대응력을 강화하고 지역인재를 양성하는 계기가 되길 바란다"고 밝혔다.
2025.05.10
한국도로공사, 국가정보원·국토교통부와 합동 보안컨설팅 실시한국도로공사는 23일 설 명절을 앞두고 국가정보원, 국토교통부와 협력해 고속도로의 정보통신기반시설 시스템에 대한 특별 보안 컨설팅을 진행했다고 밝혔다. 시스템이 사이버 위협에 노출될 경우, 신속한 교통상황 수집·분석과 각종 원격 설비의 감시·제어가 불가능해 사고로 이어질 수 있다. 이번 컨설팅은 이를 점검하고 개선하기 위해 진행됐다. 컨설팅 결과를 기반으로 공사는 지속적으로 시스템 복구·보안 체계를 강화하고 추후 합동 위기대응 모의훈련을 실시해 국민들에게 보다 안전한 고속도로 이용 환경을 제공할 계획이다. 한국도로공사 관계자는 “이번 특별 보안 컨설팅을 통해 주요 시스템의 보안수준을 점검할 수 있었다”며, “앞으로도 국민들이 안전하고 편리하게 고속도로를 이용할 수 있도록 통신기반시설 보안관리에 만전을 기하겠다”고 말했다.
2025.01.24
