KT·LGU+침해사고조사결과브리핑KT수용여부주목…“확정되는대로발표”과학기술정보통신부류제명제2차관이29일정부서울청사에서KT·LGU+침해사고조사결과브리핑을하고있다.정부가펨토셀(소형기지국)관리부실로무단소액결제사고가벌어진KT에대해전이용자를대상으로위약금을면제해야한다는판단을내렸다.불법펨토셀로인해통신암호화가무력화되고개인정보·결제인증정보탈취위험에전체이용자가노출됐다는점에서KT가계약상주된의무인‘안전한통신서비스제공’을다하지못했다는결론이다.과학기술정보통신부는29일KT와LG유플러스침해사고에대한민관합동조사단의최종조사결과와함께KT이용약관상위약금면제규정적용여부에대한법률검토결과를발표했다.조사결과KT침해사고는펨토셀관리체계의전반적인부실에서비롯된것으로확인됐다.KT에납품되는모든펨토셀에동일한제조사인증서를사용하고,인증서유효기간을10년으로설정하는등관리가허술해불법펨토셀이언제어디서든KT내부망에접속할수있었던것으로드러났다.이과정에서통신암호화가해제돼결제문자(SMS)·음성통화(ARS)인증정보가탈취될수있는구조적취약점도노출됐다.이사고로2만2227명의가입자식별번호(IMSI)·단말기식별번호(IMEI)·전화번호등가입자정보가유출됐고,368명(777건)이무단소액결제로2억4300만원규모의피해를입은것으로집계됐다.또한KT전체서버점검결과94대서버에서103종의악성코드가발견됐으며,일부악성코드는지난해3~7월발견후에도정부에신고하지않은사실이확인됐다.조사단은운영중인시스템의로그기록보관기관이1~2개월에불과해침해사고최초침투시점,악성코드감염방법등사고원인을상세히파악하는데한계가있었다고밝혔다.로그기록이남아있는기간에는유출정황이없는것으로확인됐지만그전에유출이있었는지여부등은확인할수없는상황이다.류제명과기정통부2차관은“로그가남아있는기간에는유출이안됐다는것이확인됐지만그이전에도유출이안됐다고단정할수는없다는것이조사단의판단”이라고말했다.정부는법률자문을거쳐이번사고가KT이용약관상‘기타회사의귀책사유’에해당한다고판단해이용자가계약을해지할경우위약금면제가가능하다고결론내렸다.펨토셀은단말과통신사내부망을연결하는핵심장치로,관리부실로인해이용자가통신탈취위험에노출됐다는점에서계약의본질적의무를위반했다는설명이다.다만위약금면제는KT가정부의결정을수용해야실제로시행된다.KT측은이와관련해“민간합동조사단결과발표를엄중히받아들이며,고객보상과정보보안혁신방안이확정되는대로조속히발표할예정”이라고말했다.앞서SK텔레콤은유심해킹사고당시정부발표당일위약금면제를포함한‘책임과약속’프로그램을발표하고,향후5년간7000억규모의정보보호투자계획과위약금면제내용등을내놓은바있다.류차관은“정부가지금말씀드릴수있는것은KT전체이용자를대상으로한위약금면제가필요하고(해킹사고가)면제사유에해당한다는것”이라며“기간등세부사항은지난번SK텔레콤사례와같이KT가소비자들,또국민눈높이에맞춰적절한판단을할것으로기대한다”고했다.정부는KT에대해펨토셀보안강화,종단암호화설정개선,보안장비도입,로그보관기간연장,정보보호최고책임자(CISO)중심거버넌스확립등재발방지대책이행을요구하고,침해사고신고지연·미신고에대해서는과태료를부과할예정이다.일부조사방해행위에대해서는형사수사도의뢰했다.한편LG유플러스침해사고는익명의제보자로부터입수한자료를바탕으로일부유출정황은확인했으나,관련서버의OS재설치·폐기등으로인해조사가불가능한것으로드러났다.조사단은해당조치가부적절하다고판단해위계에의한공무집행방해혐의로수사를의뢰했다.과기정통부최우혁네트워크정책실장은“향후수사당국에서새로운사항이확인될경우조사를재개할수있겠지만KT와LG유플러스모두현단계에서는더이상의조사를진행하기어렵다고판단해종결한다”고말했다.이에대해LG유플러스측은“경찰수사에성실히임하겠다”는입장을밝혔다.이혜선기자[email protected]©디지털타임스.무단전재및재배포금지.
내년하반기산단조성공사시작예정(지디넷코리아=장경윤기자)삼성전자가경기용인시에추진중인첨단시스템반도체국가산업단지조성사업에속도를내고있다.현재산단조성을위한부지매입계약을진행한상태로,내년하반기부터공사가진행될것으로예상된다.29일업계에따르면삼성전자와한국토지주택공사(LH)는지난19일산단조성을위한부지매입계약을체결했다.용인첨단시스템반도체국가산업단지조감도(사진=용인시)앞서삼성전자는용인첨단시스템반도체국가산업단지에총360조원을투자하겠다고밝힌바있다.해당산업단지는용인이동·남사읍일대에777만3천656㎡부지로조성되며,삼성전자는이곳에총6개의팹(fab)을구축할계획이다.이에LH는지난22일부터산단예정지내토지소유자들과토지및지장물(건물,공작물,수목등)에대한보상협의에착수했다.지난26일기준으로는보상절차진행률이14.4%기록중인것으로알려졌다.LH는현재진행중인1차토지보상을시작으로,향후지장물(건물,영업권등)조사가완료되는대로관련보상을순차적으로진행할계획이다.또한조만간산단조성공사를발주하고,내년하반기공사를시작할예정이다.용인국가산단은기존국내반도체생산거점인경기도기흥·화성·평택과의접근성이뛰어나다는장점이있다.해당지역에자리잡은소부장기업들과의협력도용이할것으로관측된다.수도권인근에위치해우수인력확보에도유리하다.용인시또한국가산단조성을가속화하기위한노력에앞장서고있다.이상일용인이시장은지난28일구윤철경제부총리겸기획재정부장관을만나관련내용을건의했다.이시장이구부총리에게검토를요청한내용은▲첨단시스템반도체국가산단에대한전력·용수등기반시설적기구축▲첨단시스템반도체국가산단이주민·이주기업을위한저금리정책자금지원▲국가첨단전략산업소재·부품·장비투자지원금사업에대한지방비부담경감▲제6차국도·국지도건설계획노선예비타당성통과건의▲분당선연장(기흥역~동탄~오산대역)예비타당성조사면제또는조속추진등5건이다.이시장은"SK하이닉스가처인구원삼면용인반도체클러스터에600조원,삼성전자가처인구이동·남사읍첨단시스템반도체국가산업단지에360조원,기흥캠퍼스미래연구단지에20조원등1천조원에육박하는투자가진행되는용인특례시는앞으로단일도시로는세계최대규모의반도체생태계가조성될곳"이라고말했다.장경윤기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.
접근권한관리등사고연관‘핵심항목’결함발견되면인증박탈1000만명이상개인정보유출등사회적영향클경우원칙적취소인증취소된의무대상기업,재신청유예기간1년부여[이데일리권하영기자]개인정보보호위원회(위원장송경희)와과학기술정보통신부(장관배경훈)는29일한국인터넷진흥원(KISA),금융보안원등인증기관및민간전문가들로구성된인증위원회와함께‘정보보호및개인정보보호관리체계(ISMS·ISMS-P)인증취소관계기관대책회의’를개최하고인증취소기준구체화방안을확정했다고밝혔다.이번대책회의는지난6일열린관계기관대책회의의후속조치로,최근빈발하는사이버침해및개인정보유출사고에대응해사후관리의엄격성을높이기위해마련됐다.양부처는11월부터운영한합동제도개선태스크포스(TF)를통해사고의주요원인을분석하고,실제사고와밀접하게연관된핵심인증기준을도출했다.정부는앞으로인증기업이연1회받는사후심사에서△외부인터넷접점자산식별△접근권한관리△패치관리등‘핵심항목’을집중적으로점검할방침이다.점검결과해당항목에서중대결함이발견될경우,인증위원회의심의를거쳐인증이취소된다.사후관리를거부하거나자료를미제출·허위제출하는경우에도즉시인증을취소하기로했다.개인정보보호법위반으로과징금등의처분을받은경우에도위반행위의중대성을따져인증취소여부를결정한다.특히△1000만명이상의피해발생△반복적법위반△고의·중과실위반행위등으로사회적영향이큰경우에는원칙적으로인증을취소할계획이다.정보통신망법위반행위가중대할경우인증을취소할수있도록하는법개정도현재진행중이며,개정이완료되면관련세부기준을수립할예정이다.인증취소이후의관리방안도마련됐다.ISMS인증의무대상기업이인증취소를당할경우,취소이후1년간재신청유예기간을두기로했다.이는기업이실질적인보안개선을이행하도록유도하기위한조치로,해당기간에는인증의무미이행에따른과태료를면제해기업의부담을줄여줄방침이다.의무대상이아닌기업에대해서도지속적인관리체계구축을위해인증재취득을권고하기로했다.개인정보위관계자는“인증기준에미달하거나중대한위반이있는기업은인증을유지할수없도록엄격히관리하여인증제도의신뢰성을회복해나가겠다”고말했다.과기정통부관계자역시“인증사후심사시기준에미달하는등정보보호관리체계수준을지속유지하지않는경우인증취소를적극실시하여정부인증제도의실효성을높이겠다”고밝혔다.권하영([email protected])Copyright©이데일리.무단전재및재배포금지.
보상으로포장됐지만,뜯어보니판촉이다.약3400만건개인정보유출사고를낸쿠팡이한달만에내놓은‘1인당5만원이용권’보상안이보상이아닌‘판촉’이라는비난을사고있다.현금이아닌쿠팡에서물건을구매해야만쓸수있는,탈팡족들을회유하는이용권형태의보상이기때문이다.쿠팡은29일개인정보유출사태와관련해1조6850억원규모의고객보상안을마련해발표했다.보상계획에따라쿠팡와우·일반·탈퇴고객등3370만명에게1인당5만원의보상금을내년1월15일부터순차적으로지급하기로했다.단,쿠팡에서상품을구매할때적용된다.하지만잘쓰지도않는카테고리에도구매이용권을쪼개쓰도록설계한건이용자유치의도가다분하다는지적이나온다.로켓배송·로켓직구·판매자로켓·마켓플레이스쿠팡전상품(5000원),쿠팡이츠(5000원),쿠팡트래블상품(2만원),알럭스상품(2만원)등고객당총5만원상당의1회사용이가능한4가지구매이용권을지급하도록한것이다.일각에서는쿠팡이내놓은것이‘고객보상’이아닌‘고객기만’이라는지적까지나온다.참여연대는이날별도의논평을내고,쿠팡이이날발표한‘5만원보상안’에대해“국민기만”이라고비판했다.참여연대는“구매이용권에돈을더얹어상품을구매하도록하는매출확대유인책에지나지않는다”고꼬집었다.쿠팡이보상안에쿠팡트래블과알럭스구매이용권까지포함한것을두고서는“여행상품서비스나명품구입서비스의시장점유율을확대하려는꼼수”라며“5만원이라는금액마저사용처를쪼개실질적가치와선택권을축소한전형적인‘보상쪼개기’수법”이라고지적했다.보상금액도기존사례에비해턱없이적어빈축을사고있다.쿠팡은‘전국민보상’카드를꺼내들었지만,개인정보분쟁조정위원회가개인정보유출사고를낸SK텔레콤에권고한‘1인당30만원’보상안에비하면턱없이작은액수라는지적이다.참여연대는“한달요금의절반을면제한SK텔레콤의보상안보다도후퇴한안일뿐더러,오히려쿠팡매출을더높이려는꼼수”라고비판했다.참여연대는또“쿠팡이정부와협의되지않은자체조사결과를일방적으로발표하고국민기만보상안을내놓는데에는정부와국회의책임도적지않다”며이들에집단소송법과징벌적손해배상,증거개시(미국식디스커버리)제도등‘쿠팡방지3법’제정을촉구했다.양경수민주노총위원장도“쿠팡은유가족들에게소중한이를빼앗아간살인기업이자산재를은폐하고노조결성을방해한반노동기업”이라며“쿠팡과의전쟁이라도선포하고싶은심정”이라고비판했다.쿠팡이이날발표한보상안에대해서는“쿠팡과쿠팡이츠는일상적으로5000원,6000원씩할인쿠폰을뿌리며그책임을배달노동자와소상공인들에게지웠다”며“‘탈팡’을막으려는판촉을보상으로둔갑시킨행태”라고주장했다.앞서쿠팡은소비자에게정보유출안내문을발송하면서도쿠팡광고를붙여논란을빚기도했다.쿠팡이지난7일공지한고객안내문의링크를공유하면‘쿠팡이추천하는쿠팡관련혜택과특가’라는제목이떴던것이다.대규모개인정보유출사고라는민감한사안에대한안내링크에광고성문구가붙은제목이그대로노출되도록관리되지않은것이부적절했다는지적이다.쿠팡구매이용권보상안.[쿠팡제공]김수연기자[email protected]©디지털타임스.무단전재및재배포금지.
민관합동조사단"불법기지국문제,안전한통신서비스제공의무위반"KT서버94대,악성코드103종감염…LG유플러스에서도정보유출[미디어오늘윤수현기자]▲서울광화문KT본사.ⓒ연합뉴스KT가소액결제해킹사건에대한책임을지고전체이용자의번호이동위약금을면제해야한다는정부발표가나왔다.소액결제해킹피해자는소수에불과하지만,기지국관리를부실하게한것은'전체이용자에게안전한통신서비스를제공해야한다'는의무를위반한것이라는지적이다.또KT서버94대악성코드감염사실과LG유플러스의서버관련정보유출도확인됐다.KT침해사고민관합동조사단은29일오후브리핑을열고KT가이용자전원에게번호이동에대한위약금을면제해야한다고발표했다.이번소액결제해킹사건과관련해KT과실이발견됐고,KT가'안전한통신서비스제공'이라는의무를위반했다는것이다.조사단은이번침해사고가위약금면제규정에해당하는지검토하기위해법률자문을진행했다.4개법률자문기관은이번해킹사고로위약금면제가가능하다고판단했다.1개법률자문기관은정보유출이확인되지않은이용자에겐위약금면제를할수없다고밝혔다.조사단은“이번침해사고는전체이용자를대상으로위약금을면제해야하는회사의귀책사유에해당한다고판단했다”고밝혔다.KT가이번결정을받아들일경우이용자들은위약금없이다른통신사로번호이동이가능하며,요금25%를할인받는선택약정(2년계약기준)에가입할수있다.단단말기할부금은면제받을수없다.류제명과학기술정보통신부2차관은“지난SK텔레콤사례와같이KT가소비자,국민눈높이에맞춰적절한판단을할것으로기대한다”고밝혔다.민관합동조사단조사에따르면불법기지국뿐아니라KT서버보안에문제가있는것으로나타났다.KT전체서버를점검한결과서버94대가악성코드103종에감염된것으로나타났다.소형기지국의경우생산·납품·인증등전반적인과정에서보안관리가부실했으며,불법기지국에의해통신암호화가해제됐다는점이확인됐다.애플의아이폰16등일부단말기에는암호화설정자체를지원하지않고있었다.조사단은“KT는자체규정에따라보안점검을실시해야하나보안점검미흡으로쉽게탐지가능한웹셸(악성코드의일종)도발견하지못했다”며“KT는전체자산종류,규모등자산이력을체계적으로관리하지않고있었으며,시스템내등록된자산과실물간정보도불일치했다.협력업체에서공급받는기지국장비에대한규격서등에대한관리체계가부실하고현황관리도이뤄지지않았다”고밝혔다.은폐의혹도사실로확인됐다.민관합동조사단에따르면KT는지난8월서버를폐기했다고밝혔으나폐기서버의백업로그가있었음에도지난9월18일까지조사단에이를보고하지않았다.또KT는해킹사고인지24시간이내정부에신고해야하지만,지연신고하거나신고를하지않은경우도있었다.불법기지국에의한개인정보유출피해자는2만2227명으로,중간조사결과와동일했다.소액결제피해자는368명이며피해액은2억4300만원이다.다만결제데이터가없는지난해7월31일이전피해규모는확인이불가능하다.LG유플러스에서도정보유출이발생한것으로나타났다.민관합동조사단은LG유플러스통합서버접근제어솔루션에연결된서버계정정보,임직원서명등정보가유출됐다고밝혔다.다만LG유플러스가당국에침해사고정황을안내한후서버운영체계를재설치·폐기하면서구체적인침해내용을확인할수없게됐다.이에과기정통부는LG유플러스가조사를방해했다고판단해경찰청에수사를의뢰했다.이번조사결과와관련해KT는“결과발표를엄중하게받아들인다.고객보상과정보보안혁신방안이확정되는대로조속히발표하겠다”고밝혔다.LG유플러스는경찰수사에성실히응하겠다고밝혔다.Copyright©미디어오늘.무단전재및재배포금지.
아이온자산FI투자...삼성전자·AMD·카카오는SI김장우서울대교수가창업데이터센터과부하줄이는칩제조김장우망고부스트대표./망고부스트글로벌데이터처리가속기(DPU)기업망고부스트의시리즈B투자라운드에글로벌빅테크와투자업계가관심을기울이고있다.세계적인반도체기업AMD와삼성전자,카카오등이전략적투자자(SI)로참여한가운데,재무적투자자(FI)중에서는아이온자산운용이680만달러(약100억원)를투자했다.망고부스트는시스템반도체분야세계적석학인김장우서울대전기정보공학부교수가창업한DPU기업이다.최근인공지능(AI)데이터센터수요가폭증하고있지만,그래픽처리장치(GPU)만으로시스템성능을끌어올리기어렵다는지적이나오고있다.아무리강력한GPU라도데이터이동·저장구간에서병목이발생하면연산성능이제한되기때문이다.데이터센터내과부하를줄이고서버효율을극복해이런병목을해결하는칩이바로DPU다.글로벌AI반도체기업들은유명DPU기업들을적극인수하고있다.AI칩최강자엔비디아도지난2019년멜라녹스를인수하면서DPU기술을확보했다.미국워싱턴주에본사를두고있는망고부스트는현재남아있는독립DPU기업가운데가장앞선기술력을보유한회사로평가된다.망고부스트는엔비디아를비롯해AMD,인텔등글로벌반도체기업의러브콜을받으며파트너십을쌓고있다.올해상반기에는엔비디아에서구체적인수제안이있었으나,망고부스트는본격적인양산을앞둔시점이라는이유로이를받아들이지않은것으로알려졌다.삼성전자와SK하이닉스역시망고부스트를주요파트너로낙점하는등국내대기업의관심도높다.이번라운드에서유일한FI로나선아이온자산운용은비상장·딥테크전문운용사다.1조원이상몸값의유니콘기업으로성장한AI반도체스타트업퓨리오사AI의핵심FI로잘알려져있다.아이온은지금까지퓨리오사AI에약300억원을투자해약5.5%의지분을보유하고있다.퓨리오사AI가IPO추진,글로벌투자자유치,메타와의M&A협의등중요한결정때마다실질적조력자역할을했다는평가다.이번망고부스트투자역시퓨리오사AI가직접아이온자산운용을추천해성사된것으로전해졌다.아이온자산운용김우형대표는“망고부스트는창업자는한국인이지만기술수준과인력구성모두세계적인경쟁력을갖춘글로벌AI반도체기업”이라며“미국현지에서엔비디아,AMD,브로드컴등글로벌AI반도체기업들이주목하는회사로,향후전략적제휴가능성도상당히높다”고설명했다.Copyright©조선일보.무단전재및재배포금지.
쿠팡이외통수에갇혔다.쿠팡김범석(사진)이사회의장의동생김유석배송캠프관리부문총괄부사장이임원이어도,임원이아니어도문제가되는상황이다.임원이면형인김의장의총수지정이불가피해지고,임원이아니면사익편취논란을피해갈수없게되기때문이다.29일쿠팡모기업인쿠팡아이엔씨(Inc.)가그동안역할을명확히밝히지않은김유석부사장과배우자에게4년에걸쳐140억원의보수와인센티브를지급한사실이본지보도로드러나면서그간총수가아니라는이유로쿠팡의모든법적책임을피해온김범석의장의‘숨바꼭질’도이제막다른골목을향하고있다.△12월7일자1면[단독]임원아니라더니…김범석동생김유석,4년간쿠팡서140억챙겼다.공정거래법상기업집단을실질적으로지배하는총수를의미하는‘동일인’이되면본인은물론가족(친족)들이주식을얼마나보유하고있는지,회사와어떤거래를했는지등을정부에보고해야한다.미국국적인김의장은그동안국내계열사지분이없다는점,친족이경영에참여하지않고있다는점,회사와자금거래가없다는‘예외조항’덕분에동일인지정을피할수있었다.특히가족들이경영에간섭하지않는다는조건은김의장이동일인지정을피할수있었던결정적요인이었다.하지만김의장의동생김부사장이배송캠프관리부문을총괄하는부사장이라는사실과,4년간(2021~2024년)22억여원의보수와약119억원에해당하는양도제한조건부주식(RSU)인센티브를받은것으로확인되면서동일인지정회피근거가사라진셈이다.그러나쿠팡은여전히김부사장이한국사업에관여하지않고있다는입장을유지중이다.그가임원이라는것을인정해버리면지금껏김의장의동일인지정방어막이던‘친족이경영에참여하지않는다’는예외조항이더는통하지않기때문이다.김부사장이임원이아니어도문제다.임원도아닌동생에게임원과유사한수준의보수를주고,통상기업들이성과에기여한임원들에게부여하는RSU를준것자체가일종의사익편취,터널링(오너일가로자산이전)일수있다는지적이나온다.이창민한양대학교교수(경영학)는“동생(김부사장)에게보상이지급된것은대표적사익편취로볼수있다”면서“그가쿠팡의공동창업자라면얘기가다른데,그게아니면김의장이회삿돈으로동생을사적으로챙겨준것에지나지않는다”고지적했다.문제는쿠팡과김범석의장의사익편취를따져물을법과제도가마땅치않다는것이다.현재김의장이동일인이아니라,한국에서는지배주주와연관된대표적인거래인친인척거래와관련된자료를받아볼수없다.한국쿠팡계열사16곳중김의장의친인척이고용돼월급이지급되고있는지여부조차알길이없다.이는김의장의총수지정이이뤄지지않으면사익편취,특수관계인에게로부의이전이이뤄질가능성이얼마든지열려있다는것을의미한다.이창민교수는“친인척과의거래,지배주주와연관된거래인데도한국에서공시의무가없기에공개도안돼고,정부도이를전혀알수가없다”며“이는김범석의장이동일인으로지정돼야만볼수있는사안이라현재로선미국증권거래소에공시되지않으면알수없는상황”이라고말했다.지난2022년대규모기업집단에처음으로포함된카카오의경우,지배주주와특수관계인과의거래가낱낱이드러나곤욕을치른바있다.최대주주이자동일인인김범수의장이지분100%를보유중이던케이큐브홀딩스에김의장과그의부인형미선씨가비상무이사로이름을올리고있던사실,친동생김화영씨가2021년14억원에육박하는퇴직금을받고퇴사한사실,2022년김의장자녀두명이이회사에재직한다는사실등이드러난것이다.이로인해터널링논란에휩싸인바있다.김범석쿠팡Inc의장.[연합뉴스]김수연기자[email protected]©디지털타임스.무단전재및재배포금지.
민관합동조사단,침해사고최종조사결과발표KT,BPF도어악성코드103종확인…SKT유사LG유플러스'위계에의한공무집행방해혐의'KT의펨토셀보안관리부실로인한침해사고과실이인정되면서위약금면제조치가예고됐다.KT해킹사고규모는악성코드의종류와개수,감염범위에서SK텔레콤보다광범위하게나타났다.류제명과기정통부제2차관이29일정부서울청사에서KT·LG유플러스침해사고최종조사결과를발표하고있다.노경조기자과학기술정보통신부민관합동조사단은29일정부서울청사에서이같은내용의KT·LG유플러스침해사고최종조사결과를발표했다.조사결과KT는94대의서버에서BPF도어,루트킷등103종의악성코드감염이확인됐다.소액결제금전피해도2억4000여만원으로집계됐다.이는28대서버에서BPF도어계열27종을포함해총33종의악성코드감염이확인된SK텔레콤보다더광범위했다.가시적인개인정보유출규모는SK텔레콤이더컸다.SK텔레콤은2300만명이넘는가입자대부분의전화번호와가입자식별번호(IMSI),유심인증키(Ki·OPc)등25종의개인정보가유출됐다.반면KT는2만2000여명의IMSI,단말기식별번호(IMEI),전화번호등이유출된것으로파악됐다.다만KT는서버의시스템로그보관기간이1~2개월에불과해그외기간에유출여부는확인할수없었다고조사단은설명했다.당국은두사건에서BPF도어악성코드라는유사성이발견된만큼동일공격배후일가능성을염두에뒀다.류제명과기정통부제2차관은이날브리핑에서"공격패턴이나내부기술적분석에서두회사간유사성이있다고판단되지만,동일한지단정짓기에는한계가있다"고말했다.일부에서는중국정부주도의해킹그룹에서BPF도어악성코드를만들어해킹을대대적으로벌이고있다는지적이나온다.이에대해류차관은"글로벌보안커뮤니티에서의통설이지만,어떤국가기관이나인증기관에의한공식적인확인은아니다"라며"공격시점등을봤을때국가배후의공격인지,오픈소스화된이후의공격인지단정하기어렵다"고선을그었다.조사결과에따라KT는위약금면제조치를적용받게됐다.SK텔레콤때와마찬가지로KT이용자들도약정기간과무관하게위약금없이통신사를변경할수있다는의미다.전체이용자를대상으로하기때문에피해가확인되지않은경우도가능하다.조사단은이번침해사고에서KT의과실이발견된점,KT가계약상주된의무인안전한통신서비스제공의무를다하지못한점등을고려할때위약금면제의귀책사유가회사에있다고판단했다.이용약관은'회사귀책사유로이용자가서비스를해지할경우위약금을면제한다'고명시하고있다.류차관은"KT가소비자와국민눈높이에맞춰소급적용시점·기간을적절히판단할것으로기대한다"고말했다.이어"통신사와플랫폼기업등의침해사고는원인과해결방법에서차별되는요소가있다"며"사업자별로처분경중이나접근방법을달리한게아니다"라고설명했다.KT는정부발표직후"조사결과를엄중히받아들여고객보상과정보보안혁신방안이확정되는대로조속히발표하겠다"고전했다.한편,LG유플러스는침해사고관련허위자료제출과서버폐기정황으로경찰수사를받는다.조사단은통합서버접근제어솔루션(APPM)과연결된정보의실제유출을확인했으나,익명의제보자가제공한자료와회사가제출한자료가서로다르다는사실을파악했다.해킹매개체로지목된협력사직원노트북과네트워크경로역시추적이어려운상황이다,정부는LG유플러스의행위가부적절한조치라고보고,지난9일위계에의한공무집행방해혐의로경찰수사를의뢰했다.향후수사결과에따라신규영업제한과위약금면제조치까지확대될가능성도있다.노경조기자[email protected]©아시아경제.무단전재및재배포금지.
유학생주거·생활플랫폼에서강대‘MetaXCampus’기술탑재(지디넷코리아=백봉삼기자)외국인유학생전용주거·생활플랫폼맘스테이(대표이승원)가대학의첨단AI기술을도입해유학생들의가장큰고충인‘주거소통’문제해결에나선다.맘스테이는서강대학교가상융합전문대학원(이하서강대)과‘인공지능(AI)기반실시간번역·자막기술(MetaXCampus)활용을위한업무협약(MOU)’을체결했다고29일밝혔다.이번협약은대학이보유한원천기술을스타트업서비스에접목해외국인유학생의실질적인생활편의를높이는산학협력사례다.교육부통계에따르면2025년기준국내외국인유학생수는약30만명으로역대최대를기록했으나,기숙사수용률한계로대다수학생이외부숙소를구해야하는실정이다.이과정에서언어장벽으로인한불리한계약체결이나의사소통의오해는유학생들의주요불안요인으로지적돼왔다.현대원서강대가상융합전문대학원원장(왼쪽),이승원맘스테이대표이번협약을통해맘스테이는서강대가상융합전문대학원이보유한‘메타엑스캠퍼스’기술을자사플랫폼에도입,적용할예정이다.이기술은AI기반실시간음성인식및다국어번역솔루션이다.맘스테이플랫폼내▲고객센터상담▲호스트-게스트간채팅▲숙소계약안내등에적용돼유학생들이자국어로정확하고편리하게숙소정보를확인하고예약할수있도록지원할예정이다.주요협력내용은▲AI기반실시간번역/자막기술의플랫폼연동및고도화▲외국인유학생대상비식별이용데이터분석을통한서비스개선▲정부및지자체R&D과제공동기획등이다.서강대는기술협약을통해연구실의AI기술을실제산업현장에서실증하고,데이터를바탕으로기술을더욱정교하게고도화할계획이다.이승원맘스테이대표는“그동안성신여대를비롯한여러대학과협력하며유학생숙소공급을늘려왔다면,이번서강대와의협력은서비스의‘질적혁신’을의미한다”며“서강대의고도화된AI번역기술을통해유학생들이언어불편없이한국생활에정착할수있도록‘가장안전하고친절한플랫폼’을만들겠다”고밝혔다.현대원서강대학교가상융합전문대학원원장은“본대학원이보유한AI원천기술이교육과연구를넘어,실제외국인유학생들의주거복지향상에기여하게돼뜻깊다”면서“앞으로도맘스테이와의긴밀한산학협력을통해기술의사회적가치를실현해나가겠다”고말했다.맘스테이는대학가주변하숙,고시원,쉐어하우스등다양한주거정보를큐레이션하여제공하는유학생전문플랫폼이다.최근홍익대학교,세종대,건국대,성신여대등주요대학과의협약을잇달아체결하며수도권뿐만아니라대구,부산등대도시로서비스영역을빠르게확장하고있다.백봉삼기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.
범부처TF팀장에배경훈과기부총리…"기업책임회피용납못해""고객정보도용·재산상피해,야간노동자건강권실태점검"서울송파구쿠팡본사의모습.2025.12.29/뉴스1ⓒNews1구윤성기자(서울=뉴스1)윤주영기자=대규모개인정보유출을겪은쿠팡과이를조사하는정부가최근엇박자를빚으면서,정부는범부처차원에서문제를조사하기로했다.보안문제뿐아니라소비자권익,노동자근로여건등을종합적으로따질계획이다.범부처TF팀장인배경훈부총리겸과학기술정보통신부장관은29일회의를열고이같은방침을세웠다.회의에는개인정보보호위원회,경찰청,고용노동부,공정거래위원회,국세청,국토부,국가정보원,금융위원회,방송미디어통신위원회,외교부,중기부등이참여했다.정부는이번사태를단순히기업내부문제로만볼수없고,△개인정보보호△플랫폼의책임성△노동자안전△시장질서△물류·유통전반의법준수등과도직결된중대사안이라고강조했다.여러부처가TF에참여하는배경이다.우선침해사고및개인정보유출관련해선과기정통부·경찰청·개인정보위·금융위등이조사를분담한다.3000만건이상의개인정보유출의혹으로국민이불안해하지않도록신속히조사해나갈계획이다.과기정통부는사고원인및쿠팡의보안문제점을,개인정보위는개인정보유출규모등을조사한다.금융위는부정결제가능성및고금리대출관행등을살펴볼예정이다.경찰청은압수물분석및국제공조를통한피의자검거등을맡는다.공정위는고객정보도용,소비자의재산상손해발생,쿠팡의피해회복조치등을고려해영업정지를판단할계획이다.또방미통위와함께복잡한탈퇴절차로이용자가불편을겪는지등을조사하고있다.고용부는쿠팡의야간노동및건강권보호조치관련실태점검에나선다.국토부는쿠팡종사자보호를위해국회을지로위원회와함께합의안을조속히마련하는한편,근로여건등제도개선을추진한다.쿠팡은민관합동조사단의결론이나오기전인이달25일선제적으로개인정보유출피해규모를공지했다.이에따르면쿠팡을퇴사한직원이약3300만명의고객계정에접근했고,이중1만분의1인약3000개계정의이름·이메일·전화번호·주소·일부주문정보등을개인기기에저장했다고한다.회사는여기에사용된데스크톱하드디스크드라이브·맥북에어노트북등장치도모두회수했다.포렌식결과문제의직원이정보를외부로유출한정황은없는것으로회사는파악했다.과기정통부는즉각반박성명을내며불편한심기를드러냈다.정부결론이나지않은사항을쿠팡이일방적으로발표했고,유출규모도'제한적'이라고논의를선점했기때문이다.배경훈부총리는"국민의신뢰위에서성장해온기업이책임을회피하는행태는결코정당화될수없다"며"쿠팡이국내고객정보를3000만건이상을유출한것은명백한국내법위반사항으로,정부는쿠팡이관련법령을위반한사실이확인될경우다른기업과동일하게법과원칙에따라엄정하게조치할것"이라고말했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.
용인첨단시스템반도체클러스터국가산업단지위치도./사진제공=용인시용인첨단시스템반도체국가산업단지(국가산단)조성을위한토지보상이본격화됐다.용인은기존반도체생태계와의연계성은물론전력·용수인프라,인재수급여건을두루갖춘입지로평가받는다.여기에첨단공정의필수조건인지반안정성까지확보했다는점에서경쟁력이부각되고있다.29일업계에따르면용인국가산단내반도체용산업시설용지토지소유주를대상으로한보상진행률은14.4%(26일기준)로집계됐다.한국토지주택공사(LH)가지난19일삼성전자와반도체산업시설용지분양계약을체결한후보상협의에착수한지5일만에보상률이14%를넘어섰다.정부는국가첨단전략산업의체계적육성을위해2022년2월'국가첨단전략산업법'을제정했고,이듬해3월세계최대규모의첨단시스템반도체클러스터조성을목표로용인을국가산단후보지로선정했다.화성,평택,이천등기존반도체생산단지연계를통해'반도체메가클러스터'를구축하는게목표다.용인반도체국가산단은이동·남사읍일대777만3656㎡(약235만평)부지에삼성전자의시스템반도체생산라인(팹)6기가들어서는초대형프로젝트다.삼성전자는이곳에360조원을투자할계획으로향후투자규모는더확대될수있다.후보지선정이후2년9개월동안토지확보를비롯해전력·용수공급방안논의가이어진끝에최근본격적인토지확보단계에들어섰다.용인이국가산단입지로선택된배경에는기존반도체산업생태계와의높은연계성이있다.인근에수백개의소재·부품·장비협력사가밀집해있어장비반입과점검등이수시로필요한반도체공정특성에부합한다.또석·박사급엔지니어의역할이절대적인산업의특성상수도권벗어나면인력확보에어려움을겪을수있다.연구·생산연계측면에서도강점이있다.기흥캠퍼스에는삼성전자의최첨단복합R&D(연구개발)단지인'NRD-K'가자리잡고있어연구팹에서개발된기술을양산라인으로빠르게이전할수있다.NRD-K는지난22일이재용삼성전자회장이직접방문해직원들을격려하기도했다.안정적인용수확보여건도핵심경쟁력이다.팔당댐과남한강등한강수계의풍부한원수를배후에두고있어일일수십만톤규모의공업용수공급이가능하다.초순수생산을위한수질관리와정수공정운영체계가구축돼있다는점도반도체공정에유리하게작용한다.대규모전력공급방안도병행추진중이다.이호연기후에너지환경부제2차관은지난10일열린'반도체육성전략보고회'에서"(국가산단에는)총9GW정도의전력이필요하다"며"이가운데6GW는어느정도확보됐고,나머지3GW는미정인상태"라고설명했다.최근정치권일각에서반도체국가산단을새만금등으로이전하자는주장이제기되는것과관련해반도체업계는현실성이낮다는입장을보인다.반도체공장은지반의단단함(지반강성)이핵심입지조건중하나로꼽힌다.입지조건자체가수율과직결된다.나노미터(㎚·1㎚는10억분의1m)급정밀도를요구하는반도체공정에서는미세한지반진동도수율에영향을미친다.EUV노광장비역시설치조건에지반진동기준을포함할정도로민감하다.진동뿐아니라장비의정밀수평·정렬역시수율과이어지고,특히2나노급이하첨단공정으로갈수록지반조건의중요성은더욱커진다.바다를메워조성한간척지는상대적으로지반이약하고장기침하위험이존재한다.지반여건이좋지않을경우추가적인대규모토목공사가불가피해공사기간이늘어나고비용부담도크게증가한다.업계에서는다른대안이있는상황에서굳이간척지를반도체공장입지로선택할이유가없다는지적이나온다.업계관계자는"진동이많은지역은반도체팹부지조사단계에서아예탈락하는경우가많다"며"설계나보강은한계가있다"고말했다.이어"태풍이나해일등자연재해노출위험까지고려하면해안가에는반도체공장을짓지않는것이일반적"이라고덧붙였다.김남이기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.
5년내258兆약물특허만료'똘똘한신약'인수전쟁확대올해제약분야'메가딜'2배↑글로벌빅파마들의‘특허절벽’이임박하자세계제약·바이오업계인수합병(M&A)이급증하고있다.올해100억달러넘는‘메가딜’이전년대비두배이상증가하며역대최대를기록했다.블록버스터신약의특허만료가잇따르면서당분간이런추세가지속될것이란전망이나온다.28일(현지시간)시장조사기관글로벌데이터에따르면올해세계제약·바이오M&A거래액은전년대비31.0%늘어난1796억달러(약257조8000억원)로추정됐다.4분기거래액은675억달러로분기기준2년만에가장많다.M&A건수가역대최저수준인75건에불과했다는것을고려하면대규모거래가집중됐다.올들어100억달러이상‘조단위’거래는역대최대를기록했다.미국머크(MSD)의베로나파마인수(100억달러),화이자의멧세라인수(100억달러),노바티스의애비디티바이오사이언스인수(120억달러)등이잇따랐다.사노피는올해만블루프린트메디슨(95억달러),바이스바이오(15억달러),다이나백스테크놀로지스(22억달러)등18조9000억원규모M&A를체결하며시장을이끌었다.빅파마들은특허절벽을메우기위해‘검증된신약’을보유한바이오기업인수에나섰다.내년노보노디스크의당뇨약오젬픽을시작으로2028년MSD의면역항암제키트루다,같은해브리스톨마이어스스큅(BMS)의옵디보,2030년사노피듀피젠트의특허가만료된다.특허만료의약품으로인한매출공백은2030년까지1800억달러(약258조원)에달할것으로예상된다.하반기부터뚜렷해진금리인하기조와코로나19팬데믹후커진유동성은자양분이됐다.컨설팅업체언스트앤드영(EY)에따르면올해초기준빅파마의자금동원력은1조3000억달러(약1864조원)에달한다.바이오M&A시장이커진건한국도마찬가지다.국내기업들은미국현지생산거점을확보하기위한M&A에적극나섰다.삼성바이오로직스의미국노스캐롤라이나주글락소스미스클라인(GSK)공장인수(2억8000만달러),셀트리온의미국뉴저지주일라이릴리공장인수(3억3000만달러)가대표적이다.삼일PwC는보고서에서“올해는파이프라인공백을메우기위한특정자산중심의거래가주를이뤘다”며“내년에도M&A가거래건수확대보다는임상데이터와과학적차별성을갖춘혁신자산확보를중심으로전개될것”이라고했다.송영찬기자[email protected]©한국경제.무단전재및재배포금지.