"MS"에 대한 통합검색 결과
통합검색(129)
경제(66)
검색결과 총 129건
개정 개인정보 보호법 공포…징벌적 과징금·CEO 책임 강화 개인정보 유출 사고에 대한 기업 책임을 강화하는 내용을 담은 개정 개인정보 보호법이 공포된다. 반복적이거나 중대한 위반행위에 대해 매출액의 최대 10%까지 과징금을 부과하는 징벌적 제도가 도입되고 기업 최고경영자와 개인정보보호책임자의 책임도 확대된다.개인정보보호위원회는 징벌적 과징금 도입과 개인정보 보호 책임 강화 등을 포함한 개정 개인정보 보호법이 10일 공포된다고 9일 밝혔다. 개정 법률은 오는 9월 11일부터 시행된다. 반복·중대 위반 시 매출 10% 과징금개정 법률의 핵심은 징벌적 과징금 제도 도입이다.최근 3년 동안 고의 또는 중대한 과실로 위반행위를 반복했거나 고의 또는 중과실로 1천만명 이상 피해를 초래한 경우 등 중대한 위반행위에 대해 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다.또 시정명령을 이행하지 않아 개인정보 유출 사고가 발생한 경우도 징벌적 과징금 적용 대상에 포함된다.다만 개인정보 보호를 위한 예방적 투자와 관리 노력을 고려해 감경 제도도 함께 마련했다. 개인정보 보호 관련 예산과 인력, 시스템 등에 충분히 투자하고 운영한 기업의 경우 고의나 중대한 과실이 없는 사고에 대해 과징금을 감경할 수 있도록 했다.‘유출 가능성 통지제’ 도입개정 법률에는 개인정보 사고 대응 의무도 강화됐다.개인정보 처리자가 개인정보 유출 가능성을 인지한 경우 지체 없이 정보주체에게 해당 사실을 알리는 ‘유출 가능성 통지제’가 새로 도입된다.또 기존의 분실·도난·유출뿐 아니라 위조·변조·훼손까지 사고 범위에 포함해 신고와 통지 대상이 확대된다.기업은 사고 발생 시 손해배상 청구 방법이나 분쟁조정 신청 절차 등 피해 구제 방법도 함께 안내해야 한다. CEO·CPO 책임 강화기업 내부의 개인정보 관리 책임도 대폭 강화된다.개정 법률은 최고경영자(CEO)를 개인정보 보호의 최종 책임자로 명시하고 개인정보 처리와 보호에 대한 관리·감독 의무를 부여했다.일정 규모 이상의 개인정보 처리자는 개인정보보호책임자(CPO)를 지정하거나 변경할 때 이사회 의결을 거쳐 개인정보보호위원회에 신고해야 한다.또 CPO가 개인정보 보호 관련 인력 관리와 예산 확보를 담당하고 관련 사항을 대표자와 이사회에 정기적으로 보고하도록 의무화했다. ISMS-P 인증 의무화개정 법률은 개인정보 보호 관리체계 강화를 위해 주요 기업과 기관에 대해 ISMS-P 인증을 의무화하는 내용도 담았다.ISMS-P 인증은 정보보호와 개인정보 보호 관리체계를 함께 평가하는 제도로 그동안 기업 자율 방식으로 운영돼 왔다.정부는 파급력이 큰 기업과 기관을 대상으로 해당 인증을 의무화해 개인정보 보호 수준을 강화한다는 방침이다. 구체적인 대상 범위는 시행령 개정을 통해 정해질 예정이다.ISMS-P 인증 의무화 규정은 준비 기간을 고려해 2027년 7월 1일부터 시행된다. 
2026.03.09
저커버그, ‘SNS 중독’ 선도재판 출석…“아동 안전 노력해왔다” 정면 반박 미국에서 진행 중인 사회관계망서비스(SNS) 중독 관련 선도재판(Bellwether Trial)에 마크 저커버그 메타 최고경영자(CEO)가 직접 출석해 청소년 보호 정책을 둘러싼 공방이 본격화됐다.저커버그 CEO는 18일(현지시간) 미국 로스앤젤레스 소재 캘리포니아주 1심 법원에 출석해, 자사 플랫폼이 13세 미만 아동의 이용을 허용하지 않고 있으며 아동 안전 강화를 위한 노력을 이어왔다고 증언했다. 이번 재판은 Meta Platforms를 포함한 주요 플랫폼 기업들을 상대로 제기된 수천 건의 유사 소송 향배를 가를 시험대라는 점에서 주목된다.이번 사건의 핵심 쟁점은 플랫폼 기업들이 청소년을 서비스에 장기간 머물게 하기 위해 의도적으로 알고리즘을 설계했는지 여부다. 원고 측은 SNS 기업이 이윤을 극대화하기 위해 중독성을 강화하는 구조를 만들었다고 주장한다. “10대 초반부터 끌어와야” 발언 두고 공방원고 측 변호인은 저커버그 CEO가 2018년 내부 발표에서 “청소년 시장에서 성공하려면 10~12세의 10대 초반부터 끌어와야 한다”고 언급한 내용을 공개하며 공세를 폈다. 이에 대해 저커버그 CEO는 “발언이 왜곡됐다”고 반박했다.그는 “아동이 안전하게 서비스를 이용할 수 있도록 다양한 내부 논의를 진행해왔다”며, 13세 미만으로 확인될 경우 계정을 삭제하고 있다고 강조했다.또한 전 부사장 닉 클레그가 연령 제한 실효성에 의문을 제기했다는 내부 발언이 공개되자, 저커버그 CEO는 “앱 개발사가 이용자의 실제 연령을 확인하는 데에는 한계가 있다”며 “책임의 일부는 모바일 기기 제조사 측에도 있다”고 답했다. 알고리즘 설계·이용시간 목표도 쟁점원고 측은 저커버그 CEO가 과거 이메일에서 이용 시간을 늘리겠다는 목표를 언급한 점도 문제 삼았다. 이에 대해 그는 “과거에는 이용 시간 관련 목표가 있었지만 이후 접근 방식을 바꿨다”고 해명했다.청소년에게 부정적 영향을 줄 수 있다는 평가를 받은 사진 필터 기능을 유지한 이유에 대해서는 “해당 콘텐츠를 직접 제작하거나 추천해서는 안 된다”면서도 “이용자 표현을 일률적으로 제한하는 것은 과도한 개입”이라고 선을 그었다.이번 소송의 원고인 케일리 G.M.(20)은 10년 이상 SNS 중독을 겪으며 불안과 우울증, 신체적 장애를 경험했다고 주장하고 있다. 반면 메타 측은 원고의 정신 건강 문제 원인이 SNS가 아니라 가정환경 등 복합적 요인에 있다고 반박했다. 수천 건 소송 가를 분수령이번 재판은 메타를 포함한 플랫폼 기업을 상대로 제기된 대규모 소송의 향배를 가를 ‘선도재판’이다. 동일 쟁점이 다수 사건에 적용될 수 있어, 판결 결과는 산업 전반에 상당한 파장을 미칠 전망이다.플랫폼 기업 책임 범위를 어디까지 인정할지, 알고리즘 설계가 법적 책임으로 이어질 수 있을지 여부가 주요 판단 기준이 될 것으로 보인다.
2026.02.19
쿠팡 정보유출 3천367만명, 배송지 등 1억4천800만건 확인...민관 합동 조사 결과를 잠정 발표 과학기술정보통신부는 10일 정부서울청사에서 했다. 조사 결과 쿠팡 전 직원이 무단으로 접근해 유출된 개인정보 규모는 이용자 이름과 이메일 기준 3천367만여 건으로 확인됐다. 정부가 사건 초기 추정했던 3천370만 건에서 정밀 분석을 거쳐 소폭 조정된 수치다. 다만 쿠팡이 최근 추가로 밝힌 16만5천여 계정 유출 건은 이번 산정에 포함되지 않았다.조사단은 지난해 11월 29일부터 남아 있던 쿠팡의 웹 접속 기록 25.6테라바이트 분량, 총 6천642억 건의 데이터를 분석했다. 그 결과 쿠팡 ‘내 정보 수정 페이지’를 통해 대규모 개인정보 접근이 이뤄진 사실을 확인했다. 정확한 최종 유출 규모는 향후 개인정보보호위원회가 확정해 별도로 발표할 예정이다. 배송지 정보 1억4천800만여 건 조회조사 결과 ‘배송지 목록 페이지’에서는 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억4천800만여 차례 조회된 것으로 파악됐다. 이 정보에는 계정 소유자 본인뿐 아니라 가족이나 지인에게 대신 주문해 배송한 사례가 다수 포함돼 제삼자 개인정보까지 광범위하게 노출된 것으로 조사됐다.공동현관 비밀번호의 경우 ‘배송지 목록 수정 페이지’를 통해 이름, 전화번호, 주소와 함께 약 5만여 건이 조회됐다. 최근 주문 상품 목록 역시 ‘주문 목록 페이지’에서 10만여 차례 조회된 사실이 확인됐다. 결제 정보는 유출 대상에 포함되지 않았으며, 배송지 주소나 공동현관 비밀번호 등 민감 정보가 실제 2차 피해로 이어진 사례는 현재까지 확인되지 않았다. 범행 수법과 기간조사단은 범행에 사용된 것으로 추정되는 공격자의 PC 저장장치 4대와 함께 현재 재직 중인 쿠팡 개발자의 노트북을 포함해 포렌식 조사를 진행했다. 범인은 쿠팡 재직 당시 시스템 장애 시 백업을 위한 이용자 인증 시스템 설계를 담당했던 개발자로, 지난해 1월 인증 취약점을 발견한 뒤 공격 가능성을 시험했다. 이후 지난해 4월 14일부터 자동화된 웹 크롤링 도구를 활용해 본격적인 무단 접근을 시작했고, 같은 해 11월 8일까지 다수의 IP를 사용해 개인정보를 수집한 것으로 조사됐다.조사단은 유출된 정보가 외부 클라우드로 전송됐는지 여부는 확인하지 못했다. 공격자의 국적이나 단독 범행 여부 역시 경찰 수사 영역으로 남겨졌다. 보안 취약점 사전 인지에도 미조치조사단은 이용자 인증 취약점을 악용해 정상 로그인 절차 없이 계정 접근이 가능했음에도 쿠팡이 이를 인지하지 못했다고 지적했다. 또한 정상 발급 절차를 거치지 않은 전자 출입증, 즉 토큰이 사이버 공격에 악용될 가능성이 있다는 점이 쿠팡의 사전 모의 해킹에서 이미 드러났으나 개선 조치가 이뤄지지 않은 사실도 확인됐다.이에 따라 조사단은 인증키 발급과 사용 이력 관리 강화, 비정상 접속 행위 탐지 모니터링 고도화, 자체 보안 규정 준수 여부에 대한 정기 점검을 요구했다. 신고 지연 과태료와 자료 삭제 수사 의뢰쿠팡은 사이버 침해 사고를 인지해 최고정보보호책임자에게 보고한 시점이 지난해 11월 17일 오후 4시였으나, 관계 당국 신고는 이틀 이상 지난 19일 오후 9시 35분에 이뤄졌다. 이에 따라 24시간 내 신고 의무 위반으로 과태료 처분이 예정됐다.또한 과기정통부가 지난해 11월 19일 사고 원인 분석을 위해 자료 보전을 명령했음에도 이에 따르지 않아, 2024년 7월부터 약 5개월 분량의 웹 접속 기록과 지난해 5월 23일부터 6월 2일까지의 애플리케이션 접속 기록이 삭제된 사실이 확인됐다. 이 사안은 수사 의뢰 대상에 포함됐다. ISMS 인증 조건부 유지조사단은 쿠팡이 정보보호 및 개인정보보호 관리체계 인증을 취득한 상태였음에도 접근 권한별 직무 분리와 암호 정책 수립이 충분히 이행되지 않았다고 판단했다. 이에 대한 보완을 요청했으며, 시정명령 이행이 미흡할 경우 인증 취소까지 검토할 방침이다.과기정통부는 이번 조사 결과를 토대로 쿠팡에 재발 방지 대책과 이행 계획을 이달 중 제출하도록 요구하고, 오는 7월까지 이행 결과를 점검할 계획이다.
2026.02.10
코스피, 트럼프 유화 발언에 5,100선 첫 돌파 도널드 트럼프 미국 대통령의 관세 유화 발언이 국내 증시를 강하게 밀어 올렸다. 28일 코스피는 장중 사상 처음으로 5,100선을 넘어섰고, 삼성전자는 ‘16만전자’를 달성했다. 코스닥 역시 1,100선을 돌파하며 강세 흐름을 이어갔다. 관세 불확실성 완화에 투자심리 회복이날 오전 9시 13분 기준 코스피는 전장 대비 79.82포인트(1.57%) 오른 5,164.67을 기록했다. 지수는 5,145선에서 출발한 뒤 오름폭을 확대하며 사상 첫 5,100선 돌파를 기록했다. 원·달러 환율은 15.2원 내린 1,431.0원으로 출발해 위험자산 선호 심리를 뒷받침했다.상승의 직접적인 촉매는 도널드 트럼프 대통령의 발언이다. 전날 한국산 제품에 대한 상호관세 인상 가능성을 언급했던 트럼프 대통령은 이날 “해결책을 마련할 것”이라고 밝히며 대화를 통한 철회 여지를 남겼다. 개인 매수 주도…외국인·기관 차익 실현유가증권시장에서 개인은 3,190억원을 순매수하며 지수 상승을 견인했다. 외국인과 기관은 각각 2,258억원, 914억원을 순매도하며 차익 실현에 나섰다. 코스피200 선물시장에서도 외국인은 1,025억원 매도 우위를 보였다.간밤 뉴욕증시에서 S&P500과 나스닥이 사상 최고치를 경신한 점도 투자심리에 긍정적으로 작용했다. MSCI 한국 ETF가 4% 넘게 급등했고, 필라델피아반도체지수도 2%대 상승세를 보였다. ‘16만전자’·‘80만닉스’…대형주 일제히 강세시가총액 상위 종목들이 지수 상승을 이끌었다. 삼성전자는 1.69% 오른 16만2천원에 거래되며 사상 최초로 ‘16만전자’를 기록했다. SK하이닉스도 2.25% 상승한 81만8천원으로 ‘80만닉스’를 굳혔다.LG에너지솔루션, 현대차, 한화에어로스페이스 등도 동반 강세를 보였고, 업종별로는 전기·전자, 운송장비, 제조업 전반이 상승 흐름을 주도했다. 코스닥도 1,100선 돌파같은 시각 코스닥 지수는 18.97포인트(1.75%) 오른 1,101.56을 기록하며 2004년 지수 개편 이후 처음으로 1,100선을 넘어섰다. 기관이 2,052억원을 순매수하며 사흘 연속 상승을 이끌었고, 시가총액 상위 종목들도 대부분 오름세를 나타냈다.관세 리스크 완화와 글로벌 기술주 강세가 맞물리며 국내 증시는 위험자산 선호 국면을 재확인했다. 다만 외국인·기관의 차익 실현 흐름이 이어지는 만큼, 단기 변동성 관리가 관건으로 떠오르고 있다.
2026.01.28
‘SNS 검증’ 美 비자심사 지연에 빅테크 대응 확산…원격근무까지 허용 미국 비자 심사 지연이 장기화되면서 글로벌 빅테크 기업들이 대응책 마련에 나섰다. 세계 최대 전자상거래 기업 아마존은 비자 갱신을 기다리다 해외에 발이 묶인 직원들을 대상으로 원격근무를 허용했다.미 경제매체 비즈니스 인사이더에 따르면 아마존은 최근 내부 메모를 통해 인도에 체류 중인 직원들이 오는 3월까지 현지에서 원격으로 근무할 수 있도록 한시적 조치를 시행한다고 통보했다. 기존 20일 → 약 3개월로 연장아마존은 원래 비자 갱신을 위해 해외 출장을 떠난 직원에게 최대 20일간 원격근무를 허용해 왔다. 그러나 최근 비자 심사 지연이 심각해지자 이를 약 3개월로 대폭 연장했다. 지난달 13일 기준으로 인도에 머물며 비자 예약을 기다리는 직원들은 3월 2일까지 원격 근무가 가능하다. 업무 범위는 크게 제한다만 원격근무 허용에도 불구하고 실제 업무 범위는 매우 제한적이다. 인도에서 근무하는 직원들은 아마존 사무실 출입이 불가능하고, 계약 협상이나 체결 업무에 참여할 수 없다. 코딩이나 테스트 작업도 금지돼 기술직 직원들의 경우 업무 수행이 사실상 어려운 상황이다.한 아마존 소프트웨어 엔지니어는 “업무의 70~80%가 코딩과 테스트인데 이를 할 수 없어 당혹스럽다”고 말했다. 회사 측은 이러한 제한이 현지 법률에 따른 것으로 예외 없이 적용된다고 설명했다. SNS 검증 도입 이후 비자 심사 지연아마존의 이번 조치는 미국 정부가 비자 심사 과정에 사회관계망서비스(SNS) 검증 요건을 도입한 이후 외국인 비자 심사가 전반적으로 지연되고 있는 데 따른 것이다. 특히 전문직 취업 비자인 H-1B 비자 소지자가 많은 인도 국적 근로자들의 심사 지연이 두드러지고 있다. 구글·애플·MS도 출국 자제 권고이 같은 흐름은 아마존에만 국한되지 않는다. 구글, 애플, 마이크로소프트 등 주요 빅테크 기업들도 최근 외국인 직원들에게 비자 심사 지연을 이유로 미국 밖 출국을 자제하라고 권고한 바 있다. 글로벌 인재 이동에도 영향전문가들은 이번 비자 심사 지연과 빅테크의 대응이 글로벌 인재 이동과 기업 인사 전략 전반에 영향을 미칠 수 있다고 보고 있다. 비자 정책 변화가 장기화될 경우, 원격근무 확대나 채용 전략 조정 등 추가적인 변화가 불가피할 것이라는 관측도 나온다.
2026.01.04
xAI, 미시시피주에 새 데이터센터 건물 매입 일론 머스크가 이끄는 인공지능(AI) 스타트업 xAI가 미국 미시시피주에 신규 데이터센터 건물을 매입하며 연산 인프라 확장에 나섰다. 연산 용량 2GW 수준으로 확대머스크는 30일(현지시간) 소셜미디어 X를 통해 “xAI가 ‘매크로하더(Macrohardrr)’로 불리는 세 번째 데이터센터 건물을 매입했다”며 “훈련용 연산 용량이 거의 2GW(기가와트)에 달하게 된다”고 밝혔다. 이번에 매입한 건물은 약 81만 제곱피트 규모의 대형 창고로, 내년 데이터센터 전환 공사가 진행될 예정이다. GPU 100만 개 가동 목표에 근접이번 확장으로 xAI는 데이터센터에서 그래픽처리장치(GPU) 100만 개를 가동하겠다는 머스크의 기존 목표에 한층 가까워졌다. AI 모델 학습 경쟁이 격화되는 가운데, 대규모 연산 자원 확보를 통해 경쟁력을 끌어올리겠다는 전략으로 해석된다. 멤피스 반발 피해 주 경계 넘어 이전미 IT 전문매체에 따르면 새로 매입한 건물은 테네시주 멤피스에 위치한 기존 데이터센터 ‘콜로서스2’와 불과 100여m 떨어진 곳에 있다. 다만 행정구역상 기존 시설은 테네시주 멤피스, 신규 건물은 미시시피주 사우스헤이븐에 속한다. 이는 인접성을 유지하면서도 멤피스 지역에서 확산된 반 xAI 정서를 피하려는 선택으로 분석된다. 전력·환경 논란과 지역 반응멤피스에서는 xAI가 전력 공급을 위해 설치한 가스 터빈이 대기 오염을 악화시켰다는 주민 주장과 정치권의 문제 제기가 이어져 왔다. 반면 미시시피주에서는 현재까지 xAI를 환영하는 분위기가 우세한 것으로 전해진다. 다만 신규 시설 인근에서도 소음 문제에 대한 불만이 제기돼, xAI는 주거지와 시설 사이에 대형 방음벽을 설치했다. ‘매크로하더’ 이름에 담긴 의미신규 데이터센터의 명칭인 ‘매크로하더’는 기존 센터의 별칭 ‘매크로하드(Macrohard)’가 확장을 통해 더욱 강력해졌다는 의미로 풀이된다. 동시에 ‘작고 부드럽다’는 뜻으로 읽힐 수 있는 마이크로소프트를 뒤집은 표현으로, 머스크 특유의 언어유희이자 MS와 경쟁 가능한 소프트웨어 기업을 만들겠다는 의지를 담은 상징으로 해석된다. 머스크는 앞서 콜로서스2 지붕에 ‘매크로하드’ 로고를 새겼다고 공개한 바 있다.
2025.12.31
트럼프 행정부, 구글 등 채용·승진 ‘DEI 조사’ 착수…“사기행위 적용” 미국에서 전통적으로 진보 진영이 중시해온 DEI(Diversity·Equity·Inclusion, 다양성·형평성·포용성) 정책을 폐기하는 데 주력해온 도널드 트럼프 행정부가 정부 계약을 지렛대로 민간 기업들에까지 압박 수위를 높이고 있다. 구글을 비롯한 주요 기업의 채용·승진 과정에 DEI 정책이 적용됐는지를 조사하며, 이를 ‘사기 행위’로 문제 삼겠다는 입장이다. 공공·교육 넘어 민간 기업으로 확산트럼프 행정부의 이른바 ‘다양성과의 전쟁’은 그동안 군과 정부 등 공공 부문, 대학을 포함한 교육기관에 집중돼 왔으나, 이제는 민간 기업으로 전선이 확대되는 양상이다. 법무부, 구글·버라이즌 등 대기업 조사미국 월스트리트저널(WSJ)은 28일(현지시간) 미국 법무부가 구글, 버라이즌을 포함한 여러 주요 기업을 대상으로 채용과 승진 과정에서 다양성 정책을 적용했는지 대대적인 조사를 벌이고 있다고 보도했다. 조사 대상은 자동차, 제약, 방산, 공공설비 등 다양한 산업 분야로 확산되고 있다. ‘허위 청구 처벌법’의 새로운 해석법무부는 이번 조사에서 ‘허위 청구 처벌법(False Claims Act)’을 적용하고 있다. 이 법은 원래 정부 조달 계약에 참여한 기업이 제공하지 않은 서비스 비용을 청구하거나, 비용을 부풀리는 행위를 처벌하기 위해 마련됐다.그러나 법무부는 연방정부와 계약을 맺은 기업이 채용 과정에서 DEI 원칙을 고려하는 행위 자체가 정부를 기만한 ‘사기’에 해당할 수 있으며, 이 경우 수백만 달러의 환수 조치가 가능하다는 논리를 내세우고 있다. 이례적인 고위 관료 주도 조사과거 허위 청구 처벌법 조사는 내부 고발이나 다른 정부 기관의 조사 통보를 계기로 진행되는 경우가 일반적이었다. WSJ은 이번처럼 법무부 고위 관료들이 직접 주도하는 조사는 매우 이례적이라고 평가했다. 법무부 내부 지침과 강경 기조토드 블랜치 법무부 부장관은 지난 5월 인종·민족·출신국에 따라 특혜나 불이익을 주는 모든 연방 자금 수령자를 조사하고, 필요할 경우 소송을 제기하라는 내부 지침을 내렸다. 그는 트럼프 대통령이 인종·성별에 따른 차별을 종식하겠다는 행정명령을 내린 이후에도 DEI 정책을 유지하는 민간 기업을 처벌하겠다는 의지를 분명히 했다.블랜치 부장관은 “허위 청구 처벌법은 ‘인종차별적 정책’을 펴는 기업과 학교를 처벌하는 무기가 될 것”이라고 밝혔다. 취임 첫날 DEI 종료 행정명령트럼프 대통령은 취임 첫날, 정부뿐 아니라 정부와 계약한 업체에서도 DEI 정책을 종료한다는 내용의 행정명령에 서명했다. 이번 조사는 해당 행정명령을 민간 부문까지 관철하려는 후속 조치로 해석된다. 법적 불확실성과 기업 사회의 불안향후 법무부가 다양성 정책 유지를 이유로 기업들을 상대로 소송을 제기하더라도, 법정에서 정부가 승소할 수 있을지는 불확실하다는 관측이 나온다. 그럼에도 불구하고 기업들 사이에서는 정부와의 소송에 휘말릴 경우 막대한 재정적 부담을 떠안을 수 있다는 우려가 커지고 있다.WSJ은 “이번 조사는 재정적 파급력이 클 수 있다는 점에서 기업 사회를 흔들고 있다”며 “민사상 허위 청구 소송에서 정부가 승소할 경우 피고 기업은 정부가 입은 손해의 최대 세 배까지 배상해야 할 위험에 놓인다”고 전했다.
2025.12.29
과기정통부, KT에 '전 이용자 위약금 면제' 요구…KT "보상안 곧 발표" 정부가 KT에 대해 해킹 방지를 소홀히 함으로써 이용자에게 안전한 통신 서비스를 제공할 의무를 다하지 못한 책임과 관련해 전 이용자를 대상으로 위약금 면제 조치를 할 것을 요구했다. 과학기술정보통신부는 29일 정부서울청사에서 KT 침해 사고 최종 조사 결과를 발표했다. 이에 따르면 민관 합동 조사단이 KT 서버 3만3천대를 6차례에 걸쳐 점검한 결과 서버 94대가 BPF도어(BPFDoor), 루트킷, 디도스 공격형 코드 등 악성코드 103종에 감염돼 있었다. 앞서 역대급 통신사 해킹 사태가 일어난 SKT의 경우 악성코드 33종에 감염됐고 공급망 보안 관리 취약으로 악성코드 1종이 서버 88대에 유입된 바 있는데 KT는 더 광범위하게 감염돼 있었다. KT는 지난해 3월 감염 서버를 발견하고도 정부에 알리지 않고 서버 41대에 대해 코드 삭제 등 자체 조치로 무마해 피해 파악이 늦어졌다. BPF도어 등 악성코드는 2022년 4월부터 인터넷 연결 접점이 있는 서버의 파일 업로드 과정의 취약점을 통해 서버에 침투한 것으로 파악됐다. 루트킷 등 악성코드는 방화벽, 시스템 로그 등 기록이 남아있지 않아 공격자의 침투 방법 등을 판단할 수 없었다. 서버 감염과 별도로 불법 초소형 기지국(펨토셀)이 통신망에 무단 접속해 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 전화번호 탈취 피해를 본 이용자는 2만2227명, 무단 소액결제 피해자는 368명, 피해액 2억4300만원으로 중간 조사 결과와 변동이 없었다. 통신 결제 관련 데이터가 남아있지 않은 기간인 지난해 7월 31일 이전의 피해 규모는 확인이 불가능해 추가 피해 여부는 알 수 없게 됐다. 조사단은 경찰이 무단 소액결제범들로부터 확보한 불법 펨토셀을 포렌식 분석한 결과 이들 기기에 KT 망 접속에 필요한 KT 인증서 및 인증 서버 IP 정보와 해당 기지국을 거쳐 가는 트래픽을 가로채 제삼의 장소로 전송하는 기능이 있다는 점을 확인했다. 단말기에서 코어망에 이르는 통신 과정에서 암호화가 풀리면서 ARS, SMS 등 결제 인증 정보가 탈취됐을 뿐 아니라 이용자의 문자, 통화 내용이 유출되는 일도 가능한 것으로 확인됐다. 아이폰 16 이하 기종 등 일부 단말기에는 KT가 암호화 설정 자체를 지원하지 않고 있었다. 조사단은 KT의 펨토셀 관리 체계가 전반적으로 부실해 불법 펨토셀이 KT 내부망에 언제 어디서든 접속할 수 있었다며 인증 서버 IP의 주기적 변경 및 대외비 관리 등 보안 관리 개선책을 요구했다. 모든 펨토셀 제품이 동일한 제조사 인증서를 사용하고 있어 이를 복사하면 정상 펨토셀이 아니더라도 KT 망에 접속할 수 있었고 타사 또는 해외 IP 등 비정상 IP를 차단하지 않고 있었으며 정상 정보인지 검증 체계도 없었다. 과기정통부는 KT 보안 조치의 총체적인 미흡이 위약금 면제 사유에 해당한다고 판단했다. 약관에는 "회사의 귀책 사유로 이용자가 서비스를 해지할 경우 위약금을 면제할 수 있다"는 규정이 명시돼 있다. 특히 평문의 문자, 음성 통화가 제삼자에게 새어나갈 위험성은 소액결제 피해를 본 일부 이용자에 국한된 것이 전체 이용자에 해당한다고 본 것이다. 조사단이 로펌 등 5개 기관을 대상으로 법률 자문을 진행한 결과 4곳에서 이번 침해 사고로 KT가 안전한 통신 서비스 제공이라는 계약의 주요 의무를 위반해 위약금 면제 규정 적용이 가능하다는 법적 판단을 전달했다. 과기정통부는 KT가 위약금 면제 조치를 SKT의 사례에 준해 적용할 것으로 보고 있다. SKT는 사고 최종 조사 결과가 발표된 7월 4일을 기준으로 열흘간 침해 사고 이후 해지한 고객을 포함해 위약금 면제를 적용했다. 류제명 과기정통부 2차관은 브리핑에서 "면제 대상 소급 적용 범위 등에 대해 KT가 지난 SKT 사례처럼 소비자 눈높이에 맞춰 적절한 판단을 할 것으로 기대한다"고 말했다. KT는 30일 이사회를 열어 위약금 면제 범위와 고객 보상안을 논의, 발표할 예정으로 알려졌다. 조사단은 또 KT가 악성코드뿐 아니라 쉽게 탐지가 가능한 웹셸도 발견하지 못하는 등 보안 점검이 미흡했다며 서버 등 네트워크가 연결되는 장치에서 발생하는 모든 활동을 감지 분석하는 도구(EDR), 백신 등 보안 설루션 도입을 확대하라고 요구했다. 분기에 1회 이상 모든 자산에 대해 보안 취약점을 정기 점검하고 운영 시스템 로그 기록을 최소 1년 이상 보관하며 중앙 로그 관리 시스템을 구축해 사이버 침해를 감시할 것을 요구했다. KT가 서버 등의 자산 종류, 규모, 운용 여부 등을 체계적으로 관리하지 않은 점에 대해서는 전사의 자산을 담당하는 정보기술최고책임자(CIO)를 지정하고 정보기술 자산관리 설루션을 도입하라고 했다. 과기정통부는 KT에 재발 방지 이행 계획을 내년 1월까지 제출하도록 하고 6월까지 이행 여부를 점검할 계획이다. KT는 "민관 합동 조사단의 결과 발표를 엄중하게 받아들이며 고객 보상과 정보보안 혁신 방안이 확정 되는 대로 조속히 발표할 예정"이라고 설명했다.
2025.12.29
특검, ‘김건희 집사’ 김예성에 징역 8년 구형 김건희 여사 관련 의혹을 수사해온 민중기 특별검사팀이 회삿돈을 횡령한 혐의로 기소된 김예성 씨에게 중형을 구형했다. 특검은 피해액이 크고 범행 이후 행태를 볼 때 실형 선고가 불가피하다고 판단했다. 특검, “피해 복구 어려운 중대 범죄”특검팀은 22일 서울중앙지법 형사합의26부 심리로 열린 결심공판에서 김씨에게 징역 8년과 추징금 4억3천여만원을 선고해 달라고 요청했다. 재판부는 이현경 부장판사가 맡고 있다.특검은 “피해액이 거액임에도 피고인이 혐의를 부인하고 있어 피해 회복이 사실상 어렵다”며 “범죄수익으로 시가 30억원 상당의 부동산과 주식을 취득했고, 해외 도피 중에도 5성급 호텔에 머무르는 등 개인적 소비에 사용했다”고 밝혔다. 김씨 측, “특검 수사 대상 아냐”김씨 측은 이번 사건이 김건희 여사와 무관한 개인 횡령 사건에 해당한다며 특검의 수사 대상이 될 수 없다고 반박했다. 이에 따라 공소 자체가 기각돼야 한다는 주장을 재차 제기했다. ‘집사 게이트’ 핵심 인물로 지목김씨는 김 여사 일가의 ‘집사’로 불리며 이른바 ‘집사 게이트’의 핵심 인물로 거론돼 왔다. 이 의혹은 김씨가 설립하고 지분을 보유한 렌터카 업체 IMS모빌리티가 2023년 사모펀드 운용사 오아시스에쿼티파트너스를 통해 카카오모빌리티, HS효성, 신한은행 등으로부터 184억원을 부당하게 투자받았다는 내용이다. 횡령 혐의로 구속 기소김씨는 이 과정에서 조영탁 IMS모빌리티 대표와 함께 24억3천만원을 횡령한 혐의로 지난 8월 구속 기소됐다. 당시 IMS모빌리티는 사실상 자본잠식 상태였고, 특검은 투자 주체들이 김씨와 김 여사의 친분을 고려해 보험성 또는 대가성 자금을 제공했을 가능성을 의심하고 있다. 다만 현재까지 김 여사와의 직접적 연관성은 규명되지 않은 상태다. 특검 수사의 향방이번 구형으로 ‘집사 게이트’ 수사는 사법적 판단의 분기점에 들어섰다. 법원의 판단에 따라 특검 수사의 범위와 정치적 파장도 함께 가늠될 전망이다.
2025.12.22
테슬라, 머스크 ‘로보택시’ 발언에 사상 최고가…자율주행 기대에 투자자 ‘들썩’테슬라가 일론 머스크 최고경영자(CEO)의 ‘로보택시(무인택시)’ 발언을 계기로 사상 최고 주가를 경신했다. 전기차 판매 부진 속에서도 투자자들이 자율주행 기술의 상용화 가능성에 베팅하면서 시장 기대가 커지고 있다. 16일(현지시간) 뉴욕 증시에서 테슬라 주가는 전 거래일보다 3.07% 상승한 489.88달러로 마감했다. 이는 종가 기준 사상 최고치이며, 장중 최고가였던 488.54달러를 1년 만에 넘어섰다. 이번 상승세는 머스크 CEO의 발언에서 촉발됐다. 그는 주말 엑스(X·옛 트위터)를 통해 “탑승자 없이 운행 중인 로보택시 시험이 진행되고 있다”고 밝혔다. 테슬라는 지난 6월부터 오스틴 지역에서 안전 요원 또는 운전자가 탑승한 상태로 로보택시 호출 서비스를 제한 운영해 왔다. 이에 CNBC는 “이번 시험은 기존 전기차를 소프트웨어 업데이트만으로 로보택시로 전환하겠다는 테슬라의 장기 구상을 구체화한 신호”라고 전했다. 테슬라의 시가총액은 이날 1조6300억달러로 늘며 엔비디아·애플·알파벳·마이크로소프트(MS)·아마존·메타에 이어 세계 7위에 올랐다. 포브스 집계 기준으로 머스크의 순자산은 6840억달러(10085580억원)로, 구글 공동창업자 래리 페이지보다 4300억달러가량 많다. 투자기관 미즈호는 테슬라 목표주가를 기존 475달러에서 530달러로 상향했다. 애널리스트들은 보고서에서 “FSD(완전자율주행·감독형) 기능이 오스틴과 샌프란시스코에서 로보택시 운영 확대를 가속할 것”이라며 “인간 감독자 제거 시점이 앞당겨질 가능성이 크다”고 전망했다. 올해 테슬라 주가는 롤러코스터를 탔다. 1분기에는 36% 급락하며 2022년 이후 최악의 분기를 기록했지만, 이후 반등에 성공해 연초 대비 21% 상승했다. 연초에는 머스크 CEO가 도널드 트럼프 대통령 행정부에서 정부 효율화 부서(DOGE)를 맡아 규제 완화를 추진한 것이 긍정적으로 작용했으나, 정치적 발언 논란으로 일부 소비자 반발이 일었다. 판매 실적은 여전히 도전 과제를 남기고 있다. 1분기 차량 인도량은 전년 대비 13% 감소했고 자동차 매출은 20% 줄었다. 2분기에도 자동차 매출이 16% 감소했지만 3분기에는 매출이 12% 늘며 일시적 회복세를 보였다. 이는 9월 말 종료된 연방 전기차 세액공제를 활용하려는 미국 소비자 수요가 몰린 결과였다. 그럼에도 시장에서는 테슬라의 불확실성을 경계한다. 미국의 세액공제 종료, 머스크 개인에 대한 반감, 중국의 BYD와 샤오미, 유럽의 폭스바겐 등 글로벌 경쟁사들의 공세가 부담으로 작용하고 있다. 한편, 테슬라는 지난 10월 모델Y SUV와 모델3 세단의 저가형 모델을 출시했지만 판매 반등에는 아직 영향을 주지 못했다. 자동차 정보업체 콕스 오토모티브는 11월 테슬라의 미국 내 판매가 4년 만의 최저 수준으로 떨어졌다고 밝혔다.
2025.12.17
