메트로신문

과방위, 17일 '쿠팡 개인정보 유출' 청문회 확정... 김범석 의장 증인 채택

국회 과학기술정보방송통신위원회(과방위)가 3300만 건 이상의 개인정보 유출 사태를 일으킨 쿠팡과 관련해 오는 17일 청문회를 개최하기로 결정했다. 이번 청문회에는 쿠팡의 창업주이자 실질적 최고 의사결정권자인 김범석 이사회 의장이 증인으로 채택되어 출석 여부에 관심이 쏠리고 있다. 과방위는 9일 오전 국회에서 전체회의를 열고 이 같은 내용이 담긴 '쿠팡 침해사고 청문회 실시계획서'를 상정·의결했다. 최민희 과방위원장은 안건 상정에 앞서 "지난 2일 긴급 현안 질의를 열었으나 쿠팡 측의 성실한 답변과 기술적 설명이 부족해 의혹이 충분히 해소되지 않았다"며 "국회법 제65조에 따라 심도 있는 조사를 위해 청문회를 개최하고자 한다"고 배경을 설명했다. 이날 의결된 계획서에 따르면, 과방위는 김범석 의장을 비롯해 ▲박대준 쿠팡 대표이사 ▲강한승 북미사업개발 총괄 ▲브렛 매티스 정보보호최고책임자(CISO) ▲민병기 부사장 등 쿠팡의 핵심 경영 및 기술 책임자 9명을 증인으로 불렀다. 정부 측에서는 배경훈 과학기술정보통신부 장관, 류신환 방송미디어통신위원회 비상임위원, 이상중 한국인터넷진흥원(KISA) 원장 등이 증인으로 채택됐다. 이번 사태는 해커가 쿠팡 서버의 인증 취약점을 악용해 정상 로그인 절차 없이 침입하면서 발생했다. 정부 조사 결과 유출된 개인정보는 3300만 개 이상의 계정에 달하며, 고객 이름·전화번호·주소 등 민감한 정보가 대거 포함된 것으로 확인됐다. 특히 이번 청문회의 핵심 쟁점은 김범석 의장의 '책임론'이 될 전망이다. 김 의장은 쿠팡의 미국 법인 최고경영자(CEO)이자 전 사업의 '최고 운영 의사결정자'로 명시되어 있음에도, 지난 2일 현안 질의에 불참하며 책임 회피 논란을 빚었다. 당시 박대준 대표가 "제 책임 하에 있다"며 선을 그었으나, 쿠팡 매출의 대부분이 한국에서 발생하는 상황에서 최고 결정권자가 사태 수습을 외면한다는 비판이 거세다. 과방위는 청문회의 내실을 기하기 위해 국회의원들이 쿠팡 측에 요청한 422건의 자료를 오는 12일 오후 5시까지 제출하도록 요구했다. 다만 한국계 미국인인 김 의장이 실제로 청문회장에 모습을 드러낼지는 여전히 불투명한 상황이다. /김서현기자 seoh@metroseoul.co.kr

2025-12-09 13:28:46 김서현 기자

KT, 9일부터 폼폼푸린 키즈폰 사전예약

KT가 9일부터 전국 KT 매장과 공식 온라인몰을 통해 '폼폼푸린 키즈폰' 사전 예약을 시작한다. 정식 출시는 12일이다. 폼폼푸린 키즈폰은 캐릭터 '폼폼푸린' 테마를 적용한 삼성전자 '갤럭시 A17 LTE' 단말과 다양한 전용 액세서리로 구성됐다. KT닷컴을 통해 사전 예약한 고객에게는 라벨 프린터기가 제공된다. 키즈폰을 사용하는 만 12세 이하 어린이 고객은 음성과 문자를 자유롭게 이용할 수 있는 KT 주니어 전용 요금제 2종에 가입할 수 있다. 부모가 월 10만원 이상 요금제를 이용하고 자녀가 주니어 전용 요금제를 선택할 경우 '우리아이할인'으로 월 8800원의 추가 할인도 적용된다. 아울러 주니어 전용 요금제 가입 고객은 'KT 안심박스' 서비스를 무료로 이용할 수 있다. KT 안심박스는 부모가 스마트폰 앱을 통해 자녀의 위치를 실시간으로 확인하고 유해 사이트를 차단하며, 앱 사용량 관리와 학습 집중을 위한 '열공모드' 기능 등을 제공하는 서비스다. KT는 폼폼푸린 키즈폰 출시를 기념한 고객 이벤트도 진행한다. 추첨을 통해 도쿄 가족(3인) 패키지 여행권을 총 7가족에게 제공하며, 폼폼푸린 열쇠고리 100명, 네이버페이 2000원 500명 등 다양한 경품도 증정한다. 이벤트 응모는 27일부터 가능하다. KT는 폼폼푸린 키즈폰을 통해 어린이 고객을 위한 맞춤형 통신 서비스와 다양한 혜택을 지속 확대해 나간다는 계획이다. /김서현기자 seoh@metroseoul.co.kr

2025-12-09 09:32:13 김서현 기자

SKT, 키즈폰 ‘ZEM폰 포켓피스’사전예약 개시

SK텔레콤이 9일부터 11일까지 T다이렉트샵에서 키즈폰 신제품 'ZEM폰 포켓피스'의 온라인 사전예약을 진행한다. 키즈용 LTE 스마트폰인 이번 신제품은 12일부터 온·오프라인 채널을 통해 정식 출시된다. 'ZEM폰 포켓피스'는 기존 'ZEM폰 포켓몬 에디션'의 네 번째 시리즈로, 포켓몬과 사람들이 평화롭게 공존하는 세계관 '포켓피스'를 테마로 한 키즈폰이다. SK텔레콤의 ZEM폰 포켓몬 에디션은 캐릭터 디자인과 합리적인 가격, 다양한 어린이 콘텐츠 혜택을 앞세워 꾸준한 인기를 얻어왔다. 이번 신제품은 삼성전자 갤럭시 A17 단말을 기반으로 제작됐으며, 라이트 블루 색상으로 출시된다. 출고가는 34만9800원으로 책정됐다. ZEM폰 포켓피스를 구매하면 포켓피스 크로스백, 파우치 키링, 폰 케이스, 폰 스트랩, 액정 보호 필름 등 다양한 액세서리가 함께 제공된다. 모든 구성품은 KC 인증을 받아 어린이 안전성을 강화했다. 또한 포켓몬 IP를 활용한 전용 테마가 처음 적용돼 포켓피스 잠금화면과 홈 화면 등 전용 UI가 제공된다. 교육 관련 혜택도 강화됐다. ZEM 앱을 통해 부모와 자녀 계정을 연동하면 실시간 위치 조회, 사용 시간 관리, 안심 설정, 이용 리포트 등 다양한 보호 기능을 이용할 수 있다. 학습 앱으로는 초등 영어 교육 앱 '오래영어'가 기본 탑재돼 수준별 맞춤형 1대1 학습이 가능하며, 6개월간 무료로 제공된다. AI 기반 초등 시사 학습 앱 '키즈다'도 6개월간 무료로 이용할 수 있고, 키즈다를 통해 '시사원정대'와 '글픽' 등 어린이 시사 잡지를 40% 할인된 가격으로 1년간 구독할 수 있다. T다이렉트샵을 통해 구매 후 개통까지 완료한 고객에게는 추가 혜택도 제공된다. 12월 9일부터 22일까지 구매 접수 후 12월 29일까지 개통한 선착순 500명에게 10만원 상당의 T다이렉트샵 이용권이 제공된다. 이용권은 향후 10개월간 삼성 단말 구매 시 사용할 수 있다. 이와 함께 필립스 블루투스 키즈 무선 헤드폰, 미니 레트로 카메라, 헬로키티 노래방 마이크 스피커 세트 등 어린이 대상 T기프트 경품도 제공된다. /김서현기자 seoh@metroseoul.co.kr

2025-12-09 09:30:39 김서현 기자

해킹·유출·실적 쇼크까지… 통신 3사 ‘보안 도미노’

2025년은 국내 이동통신 3사(SK텔레콤·KT·LG유플러스)에 '보안 재앙의 해'로 기록될 전망이다. 8일 <메트로경제 신문> 취재를 종합해보면, 국내 통신 3사는 2025년 한 해 동안 유심(USIM) 해킹부터 통화 내역 유출까지 연쇄적인 보안 참사를 일으키며 실적 충격과 함께 정부의 'ISMS-P 전면 수술'이라는 규제 역풍을 동시에 맞았다. 보안 사고의 시작은 SKT였다. SKT는 지난 4월, 해킹 공격으로 가입자 2324만 명의 휴대전화번호와 가입자식별번호(IMSI), 유심 암호키(Ki) 등이 유출됐다. 통신의 핵심이자 '디지털 신분증'이나 다름없는 유심 정보가 통째로 털린 이 사고로 SK텔레콤은 개인정보보호위원회로부터 단일 기업 역대 최대 규모인 1350억 원의 과징금 처분을 받았다. KT는 관리의 사각지대에서 터졌다. 해커들이 KT의 관리망 밖에 방치된 초소형 기지국(펨토셀)을 통해 가입자 2만2227명의 정보를 탈취한 사실이 드러났다. 특히 이 과정에서 인증서 재사용, 암호화 미비 등 보안 수칙 위반이 확인됐고, 일부 가입자는 금전 피해(스미싱 등)까지 입었다. KT는 사고 인지 후 당국 신고 없이 서버를 교체했다는 '은폐 의혹'까지 불거지며 국정감사장에서 뭇매를 맞았다. LG유플러스는 해킹이 아닌 직원 실수로 인한 개인정보유출이 일어났다. 야심 차게 출시한 AI 통화 비서 '익시오(ixi-O)'가 시스템 오류를 일으켜, 가입자 36명의 통화 내용 요약본이 엉뚱한 타인 101명에게 노출된 것이다. "금융 정보 유출은 없다"는 해명에도 불구하고, 가장 내밀해야 할 통화 내용이 생중계됐다는 사실에 소비자들은 "내 전화도 누가 듣고 있는 것 아니냐"며 공포에 떨었다. 잇따른 사고의 여파는 고스란히 재무제표에 반영되며 통신사들을 사상 초유의 실적 충격으로 몰아넣었다. SK텔레콤은 3분기 별도 기준 522억 원의 영업손실을 기록했다. 연결 기준 영업이익도 전년 동기 대비 90.9% 폭락한 484억 원에 그쳤다. 5000억 원에 달하는 고객 보상 패키지(요금 감면, 데이터 제공) 비용과 천문학적인 과징금이 일시에 반영된 결과다. 경쟁사인 KT와 LG유플러스는 SKT 사태의 반사이익으로 가입자가 유입되며 매출이 소폭 상승했으나, 이는 '폭풍전야'에 불과하다. KT는 해킹 피해자에 대한 위약금 면제와 유심 교체 비용이 4분기부터 본격 반영될 예정이며, LG유플러스 역시 익시오 사태 수습과 희망퇴직 비용(약 1500억 원)으로 수익성 악화가 불가피하다. 한국소비자원에 따르면 올해 통신 3사 소비자 만족도는 전년 대비 하락했으며, 불만 요인 1위는 단연 '개인정보 유출(50%)'이었다. 연달아 일어난 개인정보유출 사태는 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증 제도에 대한 실효성 논란으로 이어졌다. 이에 정부는 지난 6일 '원스트라이크 아웃'을 골자로 한 제도 개편안을 내놨다. 앞으로는 인증 기업에서 중대 유출 사고가 발생할 경우 즉각 '특별 심사'에 착수하며, 결함이 발견되면 인증을 즉시 취소한다. 기존 서류 위주 심사 관행을 타파하기 위해 실제 해킹 공격을 시도하는 '모의 침투 훈련'이 의무화되고, 심사 기준도 대폭 상향된다. 일각에서는 이번 사태가 통신사들의 무리한 '탈(脫)통신' 전략과 무관치 않다고 지적한다. 3사 모두 AI(인공지능), 데이터센터, UAM 등 신사업에 조 단위 투자를 쏟아부으며 'AI 컴퍼니'로의 전환을 서두르는 사이, 본업인 통신망 관리와 보안이라는 기초 체력은 부실해졌다는 것이다. 통신업계 관계자는 "AI 전환은 글로벌 생존 경쟁에서 살아남기 위한 필수 과제인데, 사고가 터졌다고 해서 이를 두고 '기본을 소홀히 했다'고 매도하는 건 지나친 비약"이라고 밝혔다. /김서현기자 seoh@metroseoul.co.kr

2025-12-08 15:58:03 김서현 기자

잡코리아, 2025 채용 트렌드 결산 키워드로 ‘SMART ROAD’

잡코리아가 올해 하반기 채용 동향을 분석해 2026년 인적자원(HR) 전략 방향을 제시하는 키워드 'SMART ROAD'를 8일 공개했다. 이번 키워드는 기업 채용담당자 385명을 대상으로 한 하반기 채용 동향 설문조사와 잡코리아 내부 데이터를 종합해 도출됐다. 잡코리아는 2026년 HR 실무에 바로 적용할 수 있는 9가지 핵심 트렌드를 정리했다. 'S.M.A.R.T.R.O.A.D'는 ▲역량 중심 채용(Skill-based Hiring) ▲소통 역량(Meaningful Communication) ▲AI 채용 솔루션(AI Recruitment Solutions) ▲채용난(Recruitment Challenges) ▲인재 쟁탈전(Talent Acquisition Competition) ▲사내 네트워크(Referral Program) ▲인재 성장(Opportunity Development) ▲포용(Accessibility & Inclusion) ▲유연한 채용 예산(Dynamic Hiring Budget)을 의미한다. 조사 결과 채용 담당자들이 가장 선호하는 인재는 '자기 분야 전문성을 갖춘 인재'로 63%를 차지했다. 이어 '협업과 소통 능력을 갖춘 인재'가 62%로 나타나, 기업들이 직무 역량 중심 선발 기준을 강화하고 있는 흐름이 확인됐다. 채용 과정에서 가장 큰 어려움으로는 '지원자 모집'이 69%로 가장 높게 나타났다. 이에 따라 채용 담당자 4명 중 1명(26%)은 이미 AI 기반 인재 추천 서비스를 활용하고 있으며, 14%는 최근 1년 사이 AI 자동화 도구 도입으로 지원자 선별 방식이 달라졌다고 답했다. 실제로 AI를 활용해 인재를 추천받는 비율은 40%, 서류 평가에 활용하는 비율은 26%로 집계됐다. 경기 불확실성 장기화로 인한 채용 환경 위축도 뚜렷하다. 올해 상반기 채용을 진행한 기업 중 48%는 목표 인원 중 일부만 채용했으며, 목표 인원을 모두 충원한 기업은 39%에 그쳤다. 전체 응답자의 32%는 최근 1년 사이 사내 인재풀과 상시 채용 공고 활용이 늘었다고 답해, 단발성 채용보다 장기적 인재 확보 전략의 중요성이 커지고 있음을 보여준다. 채용 예산 역시 압박을 받고 있다. 하반기 들어 채용 예산이 동결됐거나 삭감됐다고 답한 기업이 79%에 달했다. 예산이 줄어든 기업의 98%는 채용 플랫폼을 활용해 효율 중심으로 채용을 진행하겠다고 응답했다. 수시채용 확산과 함께 HR테크 활용도는 더욱 높아질 것으로 전망된다. 인사담당자들은 구직자들에게 "학벌보다 실질적인 업무 수행 능력을 중시하는 흐름이 강화되고 있다"며 "직무 스킬과 AI·디지털 도구 활용 역량을 갖춘다면 누구나 경쟁력을 가질 수 있다"고 조언했다. 잡코리아 측은 "채용 데이터와 생성형 AI 기술을 결합한 매칭 플랫폼 고도화를 통해 빠르게 변화하는 채용 시장에 대응하고 있다"며 "내년 30주년을 맞아 구직자와 기업 모두에게 실질적인 도움이 되는 채용 서비스 혁신을 지속하겠다"고 밝혔다.

2025-12-08 13:58:45 김서현 기자

토종 OTT 합병 표류… 결국 해 넘기는 티빙·웨이브 합병

국내 토종 OTT의 '생존 승부수'로 꼽히던 티빙과 웨이브의 합병이 해를 넘기게 됐다. 글로벌 OTT 넷플릭스는 워너브러더스 인수를 추진하며 몸집을 불리고 있지만, 정작 이에 대항해야 할 국내 연합군은 주요 주주인 KT의 경영 리스크에 발목이 잡혀 표류하고 있다는 지적이다. 8일 <메트로경제 신문> 취재 결과, 티빙과 웨이브의 연내 합병 본계약 체결은 사실상 불가능해진 것으로 확인됐다. 합병의 '캐스팅보트'를 쥐고 있는 KT의 신임 대표 선임 절차가 해를 넘겨 진행되면서 최종 의사결정을 내릴 컨트롤타워가 부재하기 때문이다. KT 이사후보추천위원회는 오는 9일 면접을 통해 최종 후보군을 추리고 16일 최종 1인을 선정할 예정이나, 주주총회를 거쳐 정식 선임되는 시점은 내년 3월이다. 합병에는 주주 전원의 동의가 필수적인데, KT 측이 차기 대표 취임 전까지는 이 중대한 사안에 대해 결정을 유보할 공산이 크다. 이에 따라 통합 법인 출범 시기는 빨라야 2026년 상반기가 될 것이라는 전망이 우세하다. 합병이 지지부진한 근본적인 이유는 KT의 셈법이 복잡하기 때문이다. KT는 그간 티빙과 웨이브의 합병에 미온적인 태도를 보여왔다. 지난 4월 김채희 KT 미디어부문장은 "합병이 티빙 주주가치에 부합하는지 의문"이라며 우려를 표한 바 있다. 가장 큰 걸림돌은 '자기 잠식' 우려다. 유료방송 1위 사업자인 KT(IPTV·스카이라이프) 입장에서 거대 토종 OTT의 탄생은 자사 가입자 이탈을 가속화하는 '제 살 깎아 먹기'가 될 수 있다. 여기에 웨이브 최대 주주인 SK스퀘어와 티빙 대주주인 CJ ENM 사이에서, 합병 후 KT의 지분율과 영향력이 희석될 수 있다는 점도 반대 요인으로 꼽힌다. 문제는 국내 사업자들이 내부 조율에 시간을 허비하는 사이, 시장 상황이 급변하고 있다는 점이다. 넷플릭스는 1400만 명이 넘는 월간 활성 이용자(MAU)를 확보하며 독주 체제를 굳혔고, 최근에는 워너브러더스 인수를 통해 콘텐츠 제국 건설에 속도를 내고 있다. 2위 쿠팡플레이 역시 스포츠 중계권과 'SNL 코리아' 등을 앞세워 티빙과 웨이브를 따돌리고 있다. 반면 티빙과 웨이브는 가입자 유치를 위한 출혈 경쟁으로 수익성 악화의 늪에 빠졌다. 티빙은 지난 3분기 영업손실 폭이 확대됐고, 웨이브 역시 적자 고리를 끊지 못하고 있다. 김규연 미래에셋증권 연구원은 "작년부터 쿠팡플레이와 티빙이 빠르게 성장하며 업계 경쟁이 심화하고 있다"며 "기업들의 차별화 전략 본격화와 토종 OTT 육성을 위한 정책 논의가 분수령이 될 것"이라고 강조했다. 업계 관계자들은 규모의 경제를 실현해 콘텐츠 투자 효율을 높이지 않으면 글로벌 공룡들에게 시장을 완전히 잠식당할 것이라고 우려하고 있다. 업계 관계자는 "넷플릭스가 워너브러더스까지 품으며 콘텐츠 제국을 완성해가는 마당에 국내 사업자끼리 이해득실을 따지며 시간을 허비할 여유가 없다"며 "내년 3월 KT 새 수장이 선임되기 전까지 실무 차원에서라도 합병의 불씨를 살려놓지 않는다면, 국내 미디어 생태계는 영원히 글로벌 OTT의 하청 기지로 전락할 수 있다"고 밝혔다. /김서현기자 seoh@metroseoul.co.kr

2025-12-08 13:55:10 김서현 기자

넷플릭스, 100조 원에 '워너' 품었지만… 트럼프의 견제구·할리우드의 비명 '이중고'

세계 최대 스트리밍 기업 넷플릭스가 100년 역사의 할리우드 명가 워너브러더스 디스커버리를 인수하는 '세기의 딜'을 성사시켰다. 그러나 샴페인을 터뜨리기도 전에 도널드 트럼프 대통령의 공개적인 규제 개입 시사와 할리우드 영화계의 거센 반발이라는 거대 암초를 만났다. 스트리밍 혁명이 전통적인 영화 산업을 집어삼키는 상징적인 사건인 동시에, 독점 논란과 고용 불안을 둘러싼 치열한 전쟁의 서막이 올랐다는 평가다. 8일 <메트로경제 신문> 취재에 따르면 넷플릭스의 워너브라더스 인수 후폭풍이 가라앉지 않고 있다. 넷플릭스는 5일(현지시간) 워너브러더스의 영화·TV 스튜디오 및 스트리밍 서비스(HBO·HBO 맥스) 부문을 분할 인수하기로 최종 합의했다고 발표했다. 인수가는 약 720억 달러(약 106조 원)에서 최대 830억 달러(약 122조 원) 규모로 추산된다. 이는 워너가 보유한 '해리포터', '배트맨' 등 강력한 IP와 HBO의 프리미엄 콘텐츠가 넷플릭스의 글로벌 유통망과 결합한다는 것을 의미한다. 관련 업계는 이번 인수를 미디어 산업의 권력 축이 전통적인 스튜디오에서 테크 기반의 스트리밍 플랫폼으로 완전히 넘어갔음을 보여주는 상징적 사건이라고 평가하고 있다. 합병이 완료될 경우, 양사의 미국 내 유료 스트리밍 시장 점유율은 약 30%에 달해 압도적인 지배력을 갖게 된다. 그러나 규제 당국의 승인이라는 최종 관문은 그 어느 때보다 좁아질 전망이다. 도널드 트럼프 대통령은 인수 소식이 전해지자마자 "넷플릭스는 이미 너무 큰 시장 점유율을 갖고 있다"며 "이 결정에 관여하겠다"고 직격탄을 날렸다. 트럼프 대통령의 이 같은 발언 배경에는 단순한 독과점 우려 외에 복잡한 정치·경제적 역학 관계가 얽혀 있다는 분석이 지배적이다. 당초 인수전의 유력 경쟁자는 데이비드 엘리슨이 이끄는 스카이댄스(파라마운트 모회사)였다. 데이비드 엘리슨의 부친이자 오라클 창업자인 래리 엘리슨은 트럼프의 열렬한 지지자이자 '절친'으로 알려져 있다. 업계에서는 트럼프가 우호 세력인 파라마운트 대신 넷플릭스가 승기를 잡은 상황을 달가워하지 않을 것이란 해석을 내놓고 있다. 실제로 트럼프는 테드 서랜도스 넷플릭스 공동 CEO를 백악관으로 불러 "존중하지만, 점유율은 문제"라고 선을 그었다. 미 법무부(DOJ) 역시 합병 시 시장 점유율 30% 초과를 이유로 반독점 심사의 칼날을 갈고 있어, 넷플릭스가 막대한 위약금(약 58억 달러) 리스크를 떠안게 될 가능성도 배제할 수 없다. 할리우드 내부의 반발 기류도 심상치 않다. 영화인들과 노조는 이번 합병이 '영화 생태계의 종말'을 앞당길 것이라며 격렬히 저항하고 있다. 넷플릭스는 전통적으로 극장 개봉보다는 자사 플랫폼 독점을 선호해왔기 때문이다. 스티븐 갤러웨이 채프먼대 학장은 "업계가 우려하는 것은 해고 확대와 극장 개봉의 미래"라고 지적했다. 시네마유나이티드 등 극장 업계는 워너브러더스의 영화들이 극장에서 사라질 경우 연간 박스오피스 매출의 25%가 증발할 것이라고 경고했다. 미국 작가조합(WGA)과 감독조합(DGA) 등 주요 노조 또한 성명을 내고 인수 차단을 촉구했다. 거대 바이어(넷플릭스-워너)의 탄생은 콘텐츠 구매처 감소로 이어져 제작 물량 축소, 임금 삭감, 대규모 구조조정을 야기할 것이라는 논리다. 넷플릭스 측은 "창작 인력에게 더 많은 기회를 제공할 것"이라며 진화에 나섰지만, 이미 2022년 이후 스트리밍 거품 붕괴와 파업 여파로 일감이 줄어든 할리우드의 공포를 잠재우기엔 역부족인 상황이다. /김서현기자 seoh@metroseoul.co.kr

2025-12-08 13:39:57 김서현 기자

크라우드웍스 컨소시엄, 천안 거점형 스마트도시 AI 교육 사업 수주

크라우드웍스는 천안시와 천안과학산업진흥원이 발주한 '천안시 거점형 스마트도시 조성사업' 내 AI 교육 프로그램 운영 사업을 수주했다고 8일 밝혔다. 천안시는 지난해 국토교통부의 '거점형 스마트도시 조성' 사업에 선정된 이후, 첨단 IT 기술이 집약된 도시기반시설 구축과 시민 중심의 스마트도시 실현을 추진해왔다. 이번 사업의 주요 과업은 ▲실무 역량 강화 중심의 AI 교육 커리큘럼 기획 및 운영 ▲교육생 모집 및 AI 역량 진단 ▲최신 AI 트렌드를 반영한 세미나 기획·운영 등이 포함됐다. 천안시는 이를 통해 ▲천안 시민의 AI 활용 역량 고도화 ▲지역 산업 연계 실무형 프로젝트 운영 ▲스마트도시 조성을 위한 시민 중심 AI 인재 양성 등을 추진한다. 크라우드웍스는 AI 교육 전문 자회사 크라우드아카데미와 함께 본 사업에 컨소시엄 형태로 참여한다. 크라우드웍스 컨소시엄은 과업 수행을 위해 크라우드웍스의 에이전틱 AI 구축 및 운영 솔루션 'AIpy(알피)'를 활용한 실습 환경을 제공하고, 시민들의 AI 활용 역량 수준을 진단할 수 있는 맞춤형 진단 프로그램을 지원할 계획이다. 또한 천안시 공공 데이터를 활용한 문제 해결형 교육을 설계해 천안시의 산업 생태계 AX(인공지능 전환)를 가속화한다는 전략이다. /김서현기자 seoh@metroseoul.co.kr

2025-12-08 09:18:55 김서현 기자

네이버클라우드, 공공업무 혁신 이끄는 AI 서비스 대거 소개

네이버클라우드는 '2025 대한민국 정부혁신 박람회'에서 공공 업무와 행정 전반의 효율성을 높일 수 있는 인공지능(AI) 기반 서비스를 소개했다. 이번 행사에서는 실제 공공 현장에서 활용 중인 AI 서비스를 중심으로 행정 분야의 AI 전환 사례가 공유됐다. 행사 현장에서는 범정부 지능형 업무관리 플랫폼으로 시범 운영 중인 네이버웍스를 비롯해 AI 안부 전화 서비스 클로바 케어콜, 공공망에서 AI를 개발·운영할 수 있는 'CLOVA Studio for Gov' 등 행정·민원 업무의 생산성을 높이는 서비스가 시연됐다. 특히 네이버웍스는 행정안전부, 과학기술정보통신부, 식품의약품안전처 등 주요 중앙 부처에서 시범 운영 중인 업무 협업 플랫폼으로, 회의록 자동 요약, 메일 요약 및 답장 초안 생성, 미열람 메시지 요약, 기관별 맞춤형 AI 어시스턴트 생성 등 공공 행정에 특화된 기능을 제공한다. 현장에서 열린 '웍스 워크숍' 세션에서는 제주도청, 부산광역시 등 주요 공공기관이 네이버웍스를 도입해 업무 방식을 개선한 사례가 소개됐으며, AI 기반 행정 업무 전환이 실제 현장으로 확산되고 있음을 보여줬다. 부스를 방문한 한 관람객은 "행정망 내부에서 AI를 활용할 수 있다는 점이 인상적이었다"며 "보안 문제로 내부 자료를 외부 AI 서비스에 올리기 어려웠는데, 네이버웍스는 이메일과 내부 게시글, 메시지 등을 기반으로 업무를 정리해줘 실무 활용도가 높을 것으로 보인다"고 말했다. /김서현기자 seoh@metroseoul.co.kr

2025-12-07 14:26:25 김서현 기자

‘종이 호랑이’ 전락한 ISMS-P, 대수술 들어간다

'보안 최후 보루'로 여겨졌던 ISMS-P(정보보호 및 개인정보 보호 관리 체계) 인증이 대형 정보 유출 사고 앞에서 무력함을 드러내면서, 정부가 뒤늦게 제도 전면 수술에 나섰다. 쿠팡, SK텔레콤, KT, 롯데카드 등 까다로운 심사를 통과해 인증 마크를 획득한 기업들에서조차 대규모 개인정보 유출 사고가 반복되면서다. 결국 "돈만 내면 따는 면피용 간판 아니냐"는 비판에 직면하자, 정부가 뒤늦게 제도 전면 개편이라는 칼을 빼 들었다. 7일 <메트로경제 신문> 취재 결과, 정부는 지난 6일 송경희 개인정보위 부위원장과 류제명 과기정통부 제2차관 주재로 대책 회의를 열고 칼질을 시작했다. 이번 개정의 핵심은 '사후 처벌 강화'와 '진입 장벽 상향'이다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 운영하는 제도로, 기업이 101개에 달하는 엄격한 보안 항목을 충족해야만 부여된다. 그러나 현실은 달랐다. 사회민주당 한창민 의원실 자료에 따르면 2020년 이후 ISMS-P 인증을 유지하고 있던 기업 27곳에서 총 34건의 개인정보 유출 사고가 터졌다. 권헌영 고려대학교 정보보호대학원 교수는 "현실에서는 실질 심사보다 형식적 심사에 그치는지 파악하기 어렵다"며 제도의 허점을 꼬집었다. 이에 따라 과학기술정보통신부와 개인정보보호위원회는 ISMS 및 ISMS-P 인증의 실효성 강화를 위해 관련 제도를 전면 개편하기로 했다. 정부 개편안의 목표는 '이름뿐인 인증'이 아니라 기업의 보안 능력을 확실하게 끌어올리는 제도로 기능을 정상화하는 데 있다. 그간 기업들이 인증을 마케팅 수단으로만 활용하고 실제 보안 투자에는 소홀했다는 '인증 무용론'을 불식시키겠다는 의지다. 우선 '무늬만 인증'인 기업의 자격을 박탈하는 고강도 처방이 내려진다. 기존에는 사고가 발생해도 인증이 유지되는 경우가 많았으나, 앞으로는 유출 사고 발생 시 즉각적인 '특별 사후 심사'가 진행된다. 심사 인력과 기간을 두 배로 늘려 진행하는 이 과정에서 중대 결함이 확인될 경우, 인증위원회 심의·의결을 거쳐 인증을 취소한다. 사실상 '원스트라이크 아웃' 제도가 도입되는 셈이다. 국회에서 '3370만 명의 개인정보를 유출한 쿠팡이 첫 인증 취소 사례가 되어야 한다'는 지적이 잇따르고 있어, 이번 제도 개선이 실제 기업 퇴출로 이어질지 주목된다. 심사 방식도 현장 중심으로 대폭 바뀐다. 그동안 서류와 샘플 점검 위주였던 본심사는 핵심 시스템에 대한 실증형 검사로 전환된다. 진입 장벽도 높아진다. 정부는 예비심사 단계에서부터 핵심 항목을 우선 검증하고, 기준 미충족 시 인증 신청 자체를 반려하기로 했다. 특히 과거 유출 사고 이력이 있거나 위험도가 높은 기업은 예비 심사 단계부터 취약점 진단과 모의 해킹(침투 훈련) 등 고강도 기술 심사를 거쳐야 한다. 아울러 정부는 대형 온라인 플랫폼이나 통신사, 주요 공공시스템 등 국민 생활과 밀접한 개인정보처리시스템에 대해 ISMS 및 ISMS-P 인증을 의무화하는 개인정보보호법·정보통신망법 개정도 추진한다. 자율에 맡겼던 영역을 법적 의무로 강제해 관리 사각지대를 없애겠다는 취지다. 양청삼 개인정보보호위원회 개인정보정책국장은 "ISMS, ISMS-P 인증을 받은 기업 중 유출 사고가 일어난 곳은 약 10%로 인증이 '아무 의미가 없다'고 볼 수는 없다"면서도 "제도의 순기능을 잘 살려 국민에게 신뢰받는 제도로 만들겠다"고 설명했다. 정부는 내년 1분기 중 관련 고시를 개정해 시행할 방침이다. 하지만 전문가들은 인증 제도 강화만으로는 기업들의 '보안 불감증'을 뿌리 뽑기 어렵다고 입을 모은다. 미국의 경우 연방거래위원회(FTC)가 페이스북(현 메타)의 개인정보 위반에 대해 연 매출의 9%에 달하는 50억 달러(약 6조5000억 원)의 과징금을 부과한 바 있다. 반면 한국은 여전히 처벌 수위가 낮아 기업들이 보안 투자보다 과태료를 내는 편을 택한다는 비판이 제기된다. 인증 취소를 넘어, 징벌적 손해배상제도 강화 등 실질적인 금전적 타격을 줄 수 있는 구조가 마련되지 않는다면 이번 개정안 역시 '보여주기식 행정'에 그칠 수 있다는 우려가 나온다. /김서현기자 seoh@metroseoul.co.kr

2025-12-07 14:25:21 김서현 기자

정부, IP카메라 피해 최소화 및 예방 위한 후속대책 즉시 마련 추진

정부는 지속되는 IP카메라 해킹과 영상 유출로 인한 피해를 줄이기 위해 지난해 11월 발표한 'IP카메라 보안강화 방안'의 후속 대책을 마련해 추진한다고 7일 밝혔다. IP카메라는 가정과 사업장, 의료기관, 공공시설 등에서 안전관리용으로 활용되고 있으나, 해킹과 영상 유출 범죄가 계속 발생하며 국민 피해가 이어지고 있다. 최근 검거된 해킹 피의자들이 침입한 약 12만 대의 IP카메라는 단순하거나 이미 유출된 비밀번호를 사용해 추가 피해 우려가 큰 것으로 파악됐다. 정부는 통신사와 협력해 IP 정보를 바탕으로 이용자를 식별하고, 비밀번호 변경 등 보안조치 이행을 권고할 예정이다. 아울러 해킹 피해자 보호를 위해 성착취물 영상 삭제·차단, 법률·의료·상담 지원을 제공하고, 대규모 영상 유출 사업장에 대해서는 개인정보보호법 위반 여부를 우선 조사한다. IP카메라 해킹, 성착취물 판매·유통, 해당 영상의 구입·소지 등 관련 범죄에 대한 수사도 강화한다. 지난해 실시한 IP카메라 보안 실태조사 결과, 설치 대행업체와 이용자 모두 보안조치 필요성에 대한 인식이 낮은 것으로 확인됐다. 이에 다중이용시설 설치 대행업체를 대상으로 'IP카메라 설치·운영 보안 가이드'를 배포하고, 설명회를 통해 보안조치 이행을 유도한다. 범죄 위험이 큰 업종을 대상으로는 개인정보보호법상 안전성 확보 조치 의무를 고지하고 보안수칙을 지속 안내한다. 고령자와 농어민 등 디지털 취약계층을 대상으로는 디지털 교육 프로그램을 활용해 피해 사례와 보안수칙 교육을 진행한다. 또 기존 사후 점검 방식에서 벗어나 관계부처 합동 사전 점검과 개선조치를 실시하고, 주요 제품의 보안성 점검 결과도 공개할 계획이다. 병원, 수영장, 산후조리원 등 신체 노출 시설에서 사용하는 IP카메라는 보안인증 제품 사용을 의무화하는 법률 제정을 추진한다. 또한 제품 설계 단계부터 복잡한 비밀번호 설정 기능을 탑재하도록 관련 제도 개선도 병행한다. 기존 출시 제품에도 해당 기능이 적용될 수 있도록 제조사와 협의를 진행한다. 불법 영상 유통 사이트의 차단 회피를 막기 위해 차단 기술 고도화도 추진하며, IP카메라 구매 단계부터 보안수칙이 충분히 안내될 수 있도록 제조사와 온라인 플랫폼과 협력할 방침이다. /김서현기자 seoh@metroseoul.co.kr

2025-12-07 10:24:37 김서현 기자

LG유플러스 AI 비서 '익시오', 남의 통화내용 떴다

LG유플러스가 야심 차게 내놓은 인공지능(AI) 통화 비서 '익시오(ixi-O)'에서 개인정보 유출 사고가 발생했다. 특히 이번 사고는 LG유플러스가 '온디바이스(On-device) AI' 기술을 앞세워 강력한 보안과 프라이버시 보호를 핵심 마케팅 포인트로 삼아온 직후 발생해 타격이 불가피할 전망이다. LG유플러스는 지난 6일 개인정보보호위원회에 익시오 통화정보 유출 사실을 자진 신고했다고 7일 밝혔다. 사측에 따르면 사고는 지난 2일 오후 8시부터 3일 오전 10시 59분 사이에 발생했다. 최근 진행된 익시오 서비스 운영 개선 작업 중 개발진의 '캐시(임시 저장 공간)' 설정 오류가 원인이었다. 이로 인해 해당 시간 동안 익시오 앱을 새로 설치하거나 재설치한 이용자 101명의 화면에, 엉뚱하게도 다른 고객 36명의 개인정보가 일시적으로 노출됐다. 노출된 정보는 ▲통화 상대방 전화번호 ▲통화 시각 ▲통화 내용 요약 등이다. 주민등록번호나 금융 정보는 포함되지 않았지만, 사적인 대화가 AI로 요약된 텍스트 정보가 생면부지의 타인에게 그대로 보여진 셈이다. 피해 고객 1명의 정보가 최소 1명에서 최대 6명에게까지 노출된 것으로 확인됐다. 업계에서는 이번 사고가 단순한 시스템 오류를 넘어 LG유플러스의 AI 전략 신뢰도에 치명타가 될 수 있다고 보고 있다. LG유플러스는 지난 10월 개인 맞춤형 기능을 강화한 '익시오 2.0'을 공개하고, 이어 11월에는 구글 클라우드와 협력해 '익시오 AI 비서'를 선보이며 공격적인 행보를 보여왔다. 당시 LG유플러스는 데이터가 서버로 전송되지 않고 기기 자체에서 처리되는 '온디바이스 환경'을 구축해, 보이스피싱 탐지와 통화 요약 기능을 안심하고 쓸 수 있다는 점을 최대 강점으로 내세웠다. 당시 LG유플러스 측은 "익시오는 고객에게 안심을 제공하며 AI의 가치를 증명해왔다"고 강조한 바 있다. LG유플러스는 3일 오전 10시경 문제를 인지한 즉시 원인 파악과 복구 작업에 착수해 노출을 차단했다고 설명했다. 피해 고객 전원에게는 유선과 문자 등으로 개별 안내를 마친 상태다. LG유플러스 관계자는 "고객 여러분께 불편과 심려를 끼쳐 죄송하다"며 "이번 사안은 외부 해킹과는 관련이 없으며, 향후 관계기관의 조사에도 적극 협조하겠다"고 밝혔다.

2025-12-07 10:17:03 김서현 기자

[개인정보 잔혹사] 유심 인증키까지 털렸다… SKT ‘3년 해커 잠복’의 대가

SK텔레콤 내부망이 3년 넘게 해커에게 잠식된 것도 올해 '개인정보 잔혹사'의 큰 이슈였다. 기본적인 보안 관리조차 방치된 사이, 통신코어를 포함한 핵심 시스템이 뚫렸고 수천만 건의 민감 정보가 고스란히 빠져나갔다. 정부 조사 결과 SKT는 유심(USIM) 인증키를 평문으로 저장하고 8년 전 배포된 취약점 패치조차 적용하지 않는 등 구조적 보안 실패가 누적돼 있었다. 4일 <메트로경제 신문> 취재에 따르면 정부 조사 결과, SKT 내부망 침투는 2021년 8월 처음 발생한 것으로 확인됐다. 개인정보보호위원회(개보위)와 과학기술정보통신부 민관합동조사단의 발표를 종합하면, 침투한 공격자는 관리자 계정을 탈취해 코어망 서버에 접속한 뒤, 리눅스 운영체제(OS)의 오래된 취약점을 악용해 최고 관리자 권한(Root)을 획득했다. 이후 해커는 'BPF도어' 등 24종의 악성코드와 웹셸을 서버 23대에 심어두고 장기간 잠복했다. BPF도어는 3년 전 처음 보고된 백도어 프로그램으로, 글로벌 보안업계는 이를 중국 해커조직 '레드 멘션(Red Menshen)'의 소행으로 분석하고 있다. 이들은 통신사 시스템 깊숙이 침투해 특정 인물의 통화·위치·행동 패턴을 장기 추적하는 고도화된 공격 그룹으로 알려져 있다. 피해 규모는 막대했다. 유출된 정보는 가입자 식별키(IMSI) 기준 총 2695만7749건에 달한다. 여기에는 이름, 생년월일, 전화번호, 단말기 고유식별번호(IMEI)뿐만 아니라, 유심 복제에 치명적인 인증키(Ki, OPc)까지 포함됐다. 당초 정부는 "IMEI 저장 서버는 감염되지 않았다"고 발표했으나, 2차 정밀 포렌식 결과 통합고객인증 서버(ICAS) 등에서 대규모 유출 흔적이 추가로 확인되며 말을 뒤집었다. 개보위는 SKT의 허술한 보안 관리 실태를 강하게 질타했다. 가장 심각한 문제는 '평문 저장'이었다. SKT는 유심 무단 복제를 막기 위해 반드시 암호화해야 할 유심 인증키 등 민감 정보를 암호화하지 않고 평문 상태로 서버에 저장했다. 경쟁 통신사들이 해당 정보를 암호화해 관리하는 것과 대조적이다. 또한, 해킹의 통로가 된 '더티 카우' 취약점은 2016년 보안 패치가 배포됐음에도 SKT는 사고 발생 시점까지 업데이트를 적용하지 않았다. 심지어 2022년 유심 복제 이슈가 불거졌을 때도 적절한 조치를 취하지 않은 것으로 드러났다. 정보보호 최고책임자(CPO) 조직의 구조적 문제도 지적됐다. SKT의 CPO는 주로 웹·앱 서비스 등 IT 영역에만 권한이 한정되어 있어, 이번 사고가 발생한 인프라(네트워크) 영역의 개인정보 처리 실태는 제대로 파악조차 하지 못하고 있었다. 사고 인지 후 법정 기한인 72시간 내에 유출 사실을 통지하지 않고 지연한 점도 법 위반 사항으로 적발됐다. SKT는 사태 수습을 위해 임원 수를 30% 감축하고 CEO 직속 '통합보안센터'를 신설하는 등 고강도 쇄신안을 내놨다. 그러나 개인정보위 분쟁조정위원회가 권고한 '1인당 30만 원 배상안'에 대해선 불수락 의사를 밝혔다. 해당 조정안을 수용할 경우 배상 대상이 전체 가입자로 확대되어 최대 7조 원대 비용이 발생할 수 있다는 우려 때문이다. IT업계는 이번 사태를 단순한 해킹 사고가 아닌, 기업의 보안 불감증이 빚어낸 '예고된 인재(人災)'라고 입을 모은다. 이번 사태가 단순한 시스템 침투가 아니라, SKT 내부의 오랜 방치와 구조적 결함이 총체적으로 누적된 결과라는 것이다. 익명을 요구한 보안업체 관계자는 "리눅스 커널의 '더티 카우' 취약점은 보안업계에서는 교과서에 나올 정도로 유명하고 오래된 구멍"이라며 "통신 코어망 서버에서 이를 8년이나 방치했다는 건 사실상 '해커들에게 들어오라'고 대문을 열어둔 것과 다름없다"고 꼬집었다. /김서현기자 seoh@metroseoul.co.kr

2025-12-04 15:42:19 김서현 기자

하이브, 웹툰 ‘다크문: 두 개의 달’ 북미·라탐 등 글로벌 1위

하이브가 오리지널 스토리 웹툰 '다크문: 두 개의 달'이 공개 직후 글로벌 주요 지역에서 차트 1위를 휩쓸며 '2억뷰 웹툰 시리즈'의 인기를 다시 입증했다고 4일 밝혔다. 지난달 28일 글로벌 론칭된 이 작품은 첫 주 북미·라틴아메리카(라탐)·인도네시아 트렌딩 차트 1위를 기록했고, 장르별 순위에서도 상위권에 올랐다. 3일 기준으로 라탐 지역 네이버웹툰에서는 트렌딩·판타지 장르 1위, 전체 인기 3위, 토요 웹툰 4위에 올랐고, 인도네시아에서도 트렌딩과 드라마 장르 1위, 토요 웹툰 2위에 올랐다. 북미 역시 트렌딩 1위를 차지하며 지역별로 고른 인기를 보였다. 국내에서도 공개 직후 여성 카테고리 실시간 인기 신작 2위, 인기 급상승 5위에 오르며 시리즈 컴백을 기다린 독자들의 반응이 쏟아졌다. '다크문: 두 개의 달'은 빠른 전개와 본격화된 로맨스로 팬들의 호응을 얻고 있다. 첫 회차에서는 주인공들이 다니는 '드셀리스 아카데미'에 여주인공 수하와 닮은 전학생 '셀렌'이 등장하며 혼란과 갈등의 서막을 열었다. X(트위터)와 SNS, 네이버웹툰 댓글 등에는 론칭을 기다려온 글로벌 독자들의 반응이 빠르게 쌓이며 열기가 이어지고 있다. 하이브 측은 "이번 신작은 엔하이픈(ENHYPEN)과 앤팀(&TEAM) 팬덤은 물론 글로벌 독자층에서 이미 큰 사랑을 받고 있으며, 전작 '다크문: 달의 제단', 프리퀄 '밤필드의 아이들', 천년 전을 배경으로 한 '다크문: 바르그의 피', 늑대인간 캐릭터 중심의 '다크문: 회색도시'까지 다시 정주행하는 독자도 늘고 있다"고 밝혔다. 이어 "두터운 세계관과 완성도 높은 스토리를 기반으로 앞으로도 다양한 원천 IP와 콘텐츠를 선보이며 K-팝 세계관 확장을 지속하겠다"고 설명했다. /김서현기자 seoh@metroseoul.co.kr

2025-12-04 13:17:43 김서현 기자

네이버 플레이스, 동물병원 '실시간 예약' 필터 도입

네이버는 플레이스에 등록된 동물병원 업종을 대상으로 '실시간 예약' 검색 필터를 도입한다고 4일 밝혔다. 이제 '지역명 + 동물병원', '동물병원 네이버예약' 등으로 검색하면 실시간 예약 필터가 제공되며, 날짜와 시간을 선택하면 진료 가능한 병원 목록과 예약 가능 시간이 바로 노출된다. 플레이스 상세페이지의 홈탭·예약탭에서도 동일하게 사용할 수 있다. 해당 기능은 이미 식당 업종에 적용돼 예약 편의를 높여왔다. 사용자는 원하는 날짜와 시간에 예약 가능한 병원만 한꺼번에 모아 보고, 병원별 예약 가능한 시간을 한눈에 비교할 수 있어 방문 결정 과정이 크게 줄어든다. 네이버는 동물병원 업종에 '진료시간' 필터도 새로 제공한다. 검색 후 ▲24시간 진료 ▲주말 진료 ▲공휴일 진료 등 조건을 선택하거나, '24시간 동물병원'처럼 직접 검색해 해당 병원만 추려볼 수 있다. 이번 업데이트로 반려동물을 키우는 이용자의 병원 이용 편의가 크게 개선될 전망이다. 특히 휴일이나 야간처럼 급하게 병원을 찾아야 하는 상황에서도 기존처럼 병원별 상세페이지를 일일이 확인할 필요 없이, 필터를 통해 진료 중인 병원을 빠르게 찾고 바로 예약까지 가능하다. 동물병원 입장에서도 네이버 예약을 통한 신규 고객 유입이 쉬워지고, 특정 시간대 쏠림 현상이 완화되는 등 운영 효율이 높아질 것으로 기대된다. '실시간 예약'과 '진료시간' 필터는 11일부터 네이버앱·웹 및 네이버지도 앱에서 제공된다. 네이버는 앞으로도 병원별 진료 동물, 진료 분야 등 정보를 추가해 동물병원 탐색 경험을 더욱 개선할 계획이다. 네이버 관계자는 "검색부터 예약까지 이어지는 과정의 편의를 높이기 위한 업데이트"라며 플레이스 기능을 계속 고도화하겠다고 밝혔다.

2025-12-04 13:15:11 김서현 기자

메트로人

머니

산업

IT·과학

정치＆정책

생활경제

사회

에듀＆JOB

기획연재

오피니언

라이프

플러스

독자서비스

포럼＆컨퍼런스

최신 뉴스