KT가 해킹 사태와 관련한 책임 조치로 2주간 위약금을 면제하고 향후 데이터 추가 제공 등 고객 보상책을 시행한다. 김영섭 KT 대표는 30일 기자회견을 통해 위약금 면제 방침과 함께 고객 보답 프로그램 및 향후 정보보안 강화 계획을 발표했다. 지난달 6일 해킹 사고가 불거진지 2개월이 다 되어가는 시점에서다. KT는 30일 서울 종로구 광화문사옥에서 기자회견을 열었다. 회사는 내일부터 내달 13일까지 이동통신서비스 계약 해지를 원하는 고객을 대상으로 환급 방식으로 위약금을 면제하기로 했다. 이번 위약금 면제는 앞서 9월 1일부터 이날까지 이미 해지한 고객도 소급 적용된다. 다만 9월 1일 이후 △신규·기기변경·재약정 고객 △알뜰폰 고객 △IoT(사물인터넷) 고객 △직권해지 고객 등은 위약금 면제 대상에서 제외된다. 환급 신청은 내달 14일부터 31일까지 KT 홈페이지, 고객센터, 전국 KT 매장을 통해 가능하다. 대상 여부와 예상 위약금을 조회할 수 있는 전용 페이지가 운영되며 개별 문자 안내도 병행된다. 실제 환급은 해지일과 신청일에 따라 1월 22일, 2월 5일, 2월 19일 등으로 순차 진행된다. 미신청 고객에게는 세 차례에 걸쳐 별도 안내가 진행된다
정부가 KT의 심각한 보안 관리 부실을 이유로 들며 모든 이용자들이 계약 해지를 요구할 때 위약금 면제 조치를 요구했다. 과학기술정보통신부는 29일 정부서울청사에서 열린 브리핑에서 KT 침해 사고 최종 조사 결과를 발표하며 “KT가 안전한 통신 서비스를 제공할 의무를 다하지 못했다”고 밝혔다. 민관합동조사단이 KT 서버 3만3000대를 6차례에 걸쳐 점검한 결과, 94대 서버에서 103종의 악성코드가 발견됐다. 이는 SK텔레콤 해킹 사고 당시 확인된 악성코드 33종보다 훨씬 광범위한 수준이다. 특히 KT는 지난해 3월 감염 사실을 인지하고도 정부에 신고하지 않은 채 41대 서버를 자체 조치해 피해 파악이 지연된 것으로 드러났다. 악성코드는 2022년 4월부터 서버 파일 업로드 취약점을 통해 침투한 것으로 추정되며, 루트킷 등 일부 악성코드는 로그가 남지 않아 침투 경로조차 확인이 어려웠다. 서버 감염과 별개로 불법 펨토셀을 통한 개인정보 탈취 피해도 2만2227명에 달했으며, 무단 소액결제 피해자 수는 368명, 피해액은 2억4300만원으로 집계됐다. 특히 KT 망 인증서가 불법 펨토셀에 복제돼 KT 내부망에 누구나 접속할 수 있는 구조적 취약성이 확인됐다.
카카오(KAKAO)는 ‘2025 지역사회공헌 인정제’에서 3년 연속 인정기관으로 선정됐다. 특히 올해는 최고 등급인 ‘S등급’을 획득했다. 지역사회공헌 인정제는 보건복지부와 한국사회복지협의회가 공동으로 주관하며, 비영리단체와의 파트너십을 기반으로 지속적인 사회공헌 활동을 수행하는 기업과 기관을 발굴해 그 공로를 지역사회가 공식적으로 인정하는 제도다. 카카오는 ESG 세부 항목별 심사에서 모두 최고 점수 구간을 기록하며 ‘사회공헌 조직문화를 구축해 사회공헌 활동을 확산·개선하는 단계’로 평가받았다. 또 회사는 2023년 제주 지역 본사를 중심으로 지역사회공헌 인정제에 참여한 이후 매년 인정기업으로 선정됐다. 특히 올해는 최고 등급인 ‘S등급’을 획득해 그 성과를 공식 인정받았다. 카카오는 제주 지역에서 다양한 사회문제 해결을 지원하며 지역사회와의 상생 기반을 지속해서 강화해 왔다. 회사는 대표적으로 △제주도민의 공익적 소원을 실현하는 ‘인터넷하는 돌하르방’ △도민이 직접 지역문제를 정의하고 해결하는 ‘제주 임팩트 챌린지’ △지역 인재 양성을 위한 ‘카카오트랙’과 ‘진로체험 프로그램’ 등 지역사회 기반의 사회공헌 활동을 꾸준히 전개해 온 점이 높은 평가를 받았다
신한카드는 가맹점 대표자 19만 2000여명의 휴대전화번호가 외부로 유출된 사실을 확인하고 개인정보보호위원회에 신고했다. 이번 사고는 지난달 12일에 발생했으며, 공익 제보를 통해 유출 사실을 인지한 것으로 알려졌다. 23일 신한카드는 홈페이지에 ‘개인정보 유출 사실 안내 및 사과문’을 올렸다. 박창훈 대표 명의로 올라온 사과문에 따르면 이번에 유출된 개인정보는 일부 가맹점 대표의 휴대전화번호이며, 일부 가맹점 대표자는 이름, 생년월일, 성별 등 개인정보가 포함됐다. 특히 이번 유출 사고는 내부 직원에 의해 유출된 것으로 알려졌다. 회사는 “일부 가맹점 대표자의 이름, 생년월일 등 유출 정보는 해킹 등 외부 침투가 아닌 신한카드 직원을 통해 유출됐다”며 “해당 정보는 카드 모집 영업에 활용된 것으로 확인됐다”고 밝혔다. 이어 “회사는 유출 사실을 인지한 즉시 추가 유출을 차단 조치하고, 내부 프로세스 점검을 완료했다”고 안내했다. 회사는 지난달 12일 개인정보보호위원회로부터 가맹점 대표자 개인정보 유출과 관련한 공익 제보가 접수됐다며 사전 자료 제출을 요청받았다. 제보자는 신한카드 가맹점 대표자의 개인정보가 외부로 유출됐다는 증거 자료를 확보했다고 신고한 것
LG유플러스는 자사 크리에이터 육성 프로그램 ‘부스터스 시즌4’ 활동을 통해 총 792건의 콘텐츠를 제작하고 누적 조회수 2900만회를 돌파하는 성과를 거뒀다고 밝혔다. 2023년 시작해 올해 시즌4를 맞은 ‘부스터스’는 유튜브, 인스타그램, 틱톡 등 다양한 플랫폼에서 활동하는 크리에이터를 선발, 회사의 서비스와 브랜드 경험을 콘텐츠로 풀어내고 성장할 수 있도록 지원하는 프로그램이다. 유명 인플루언서가 아닌 잠재력 있는 크리에이터를 선발해 함께 성장해 나간다는 것이 부스터스만의 특징이다. 김희진 LG유플러스 브랜드마케팅팀장은 “LG유플러스의 ‘부스터스’는 여려 멍의 크리에이터가 자신의 방식으로 회사의 브랜드 경험을 해석하고 전달하는 과정에서 함께 성장해 온 프로그램”이라고 소개했다. 3월부터 이달 6일까지 진행한 부스터스 시즌4에는 총 258명의 크리에이터가 참여해 활동기간 792건의 콘텐츠를 제작했다. 이 기간 누적 조회수는 총 2900만회로 집계됐다. 특히 시즌4 활동은 △LG유플러스 임직원과 크리에이터간 교류 확대 △인공지능(AI) 전문가가 참여하는 콘텐츠 제작 교육 △MWC 25·유튜브 펜페스트 등 현장 참여 기회 제공 등을 통해 크리에이터들이 다양한
쿠팡 3370만명, SK텔레콤 2600만명, KT 불법 펨토셀 침투, 롯데카드 패치 미적용으로 대규모 유출 등 올 한해 통신, 유통, 카드사 등 전 업종에서 개인정보 유출 사고가 이어지며 ’역사상 최악의 개인정보 유출 사고가 발생한 해‘라는 오명이 이어지고 있다. 이러는 가운데 주요 기업들의 정보보호 투자 비중이 정체 상태에 머물러 있다는 분석이 나왔다. 23일 기업분석연구소 리더스인덱스에 따르면, 매출 상위 500대 기업 중 정보보호 공시 종합 포털에 자료를 공개한 87개 사의 정보기술부문 투자액은 2022년 16조4667억원에서 지난해 21조6071억원으로 31.2% 증가했다. 같은 기간 정보보호부문 투자는 9602억원에서 1조2756억원으로 32.8%가 늘었다. 그러나 정보기술 대비 정보보호 투자액의 비중으로 보면 5.8%에서 5.9%로 0.1%포인트 늘어나 사실상 변화가 없었다. 정보보호부문 전담인력 비중도 소폭 증가에 그쳤다. 조사 대상 기업들의 정보보호부문 전담인력 수는 2022년 3044명에서 지난해 3723명으로 22.3% 증가했다. 하지만 정보기술 부문 전체 인력 대비 비중은 6.4%에서 6.7%로 0.3%포인트 늘어났다. 특히 최근 개인정보
카카오(KAKAO)가 연말을 맞아 새롭고 특별한 콘텐츠 경험을 통해 이용자들이 따뜻한 메시지를 주고받을 수 있는 참여형 캠페인을 진행한다. 카카오는 ‘챗GPT for Kakao’ 서비스를 활용한 연말 캠페인 ‘메리톡마스(MERRY TALK MAS)’를 오는 31일까지 운영한다. 일상 속에서 AI를 통해 이색적인 소통을 나누는 경험을 제공하기 위한 목적으로, 온라인과 오프라인을 통해 진행된다. ‘챗GPT for Kakao’는 카카오가 오픈AI(OpenAI)와 협업을 통해 올해 10월에 새롭게 선보인 AI 서비스다, 카카오의 플랫폼 및 다양한 서비스를 최신 오픈AI 기술과 결합해 이용자에게 혁신적인 AI 경험을 제공하며, 카카오톡 이용자들이 손쉽게 AI를 경험할 수 있다. 참여 방법은 모바일 카카오톡 내 캠페인 배너를 클릭해 챗GPT for Kakao 서비스에 진입하면 카드 생성을 위한 프롬프트 메시지가 자동으로 입력된 화면을 만나볼 수 있다. 양식과 규칙에 맞춰 친구나 가족, 지인 등에게 보낼 메시지를 자유롭게 작성한 뒤 이를 발송하면 된다. 이번 캠페인 크리스마스 카드는 문자를 조합해 그림이나 단어를 만들어 내는 ‘아스키 아트(ASCII Art)’ 디자인을
정부가 쿠팡(Coupang) 개인정보 유출 사태의 조속한 해결을 위해 범부처 태스크포스(TF)를 구성했다. TF는 류제명 과기정통부 2차관을 팀장으로 과기정통부, 개인정보보호위원회, 방송미디어통신위원회, 금융위원회, 공정거래위원회, 국가정보원, 경찰청 등 국장급으로 꾸려진다. 정부는 18일 정부서울청사에서 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 연 제2회 과학기술관계장관회의에서 ‘쿠팡 사태 범부처 대응 방향’을 긴급 안건으로 올려 이같이 결정했다. TF는 이달 넷째 주에 첫 회의를 여는 등 수시로 관계부처 회의를 통해 정보유출 사고 조사·수사 과정을 공유하고 이용자 보호 대책, 쿠팡 책임 강화 등에 대해 중점적으로 논의할 계획이다. TF팀은 쿠팡의 보안 문제점을 분석하는 한편 개인 정보 유출 규모를 재확인하고 쿠팡이 사고와 관련된 면책 약관을 위반했는지 여부를 조사한다. 세부적으로는 △개인정보 유출 사고 조사·수사 △이용자 보호 대책 마련 △보안 취약점 분석 및 유출 규모 재확인 △쿠팡 면책 약관 위반 여부 조사 △다크웹 등 불법 유통 여부 점검 △디지털 취약계층 탈퇴 지원 및 소상공인 피해 조사 등을 시행한다. 특히 이번 TF팀의 활동으로는 ‘이용
과학기술정보통신부(과기정통부)와 한국통신사업자연합회는 불법 쓰레기 편지(불법스팸)를 발송하는 번호를 검증하고 사전 차단할 수 있는 ‘불법 스팸 번호 차단 시스템’(이하 차단시스템)을 17일부터 운영하기 시작했다. 불법스팸은 단순한 이용자 불편을 넘어 전자금융사기(피싱)·문자 결제사기(스미싱) 등의 수단으로 활용되는 등 경제적 피해까지 초래하는 심각한 사회 문제로 대두되고 있다. 또 대량문자 불법 스팸의 상당수는 추적 회피 등을 목적으로 발신 번호를 해지·정지·미 할당된 전화번호(무효번호)로 변조해 발송하고 있다. 과기정통부는 지난해 11월 발표된 ‘불법 스팸 방지 종합대책’의 후속 조치로 대량문자 발신 번호의 유효성을 실시간 검증하는 차단 시스템을 한국통신사업자연합회(KTOA), 유·무선 통신사업자와 공동으로 구축하기로 했다. 이 시스템을 통해 문자 중계사·재판매사 등 문자사업자는 대량문자 발신 번호의 유효성을 검증할 수 있고, 이통사는 무효번호에서 발송된 불법 스팸를 사전에 차단하게 된다. 또 과기정통부는 불법스팸을 근절하기 위해 △국제 문자 사업자도 국내 문자 사업자와 원칙적으로 동일한 법적·기술적 의무 사항을 준수하도록 하는 해외발 대량문자 사전 차단
중·소극장 중심의 공연 전문 티켓 예매 플랫폼인 플레이티켓(Playticket)에서 개인정보 유출 의심 정황이 있다며 홈페이지를 통해 긴급 공지했다. 플레이티켓 측은 홈페이지 팝업 공지를 통해 “한국인터넷진흥원(KISA)으로부터 15일에 당사 웹사이트에 대한 외부 해킹 공격 정황이 발견됐다는 통지를 받았다”고 언급했다. 플레이티켓을 운영하는 플티의 공지에 따르면 유출 의심 시점은 KISA의 연락을 받은 이달 15일 이전이지만 아직 날짜를 특정하지는 못한 것으로 파악된다. 플티는 현재 유출 의심 항목을 정밀 확인 중이라고 밝히면서도 △아이디 △이름 △휴대전화번호 △이메일 주소 △암호화된 비밀번호 등 5개 항목의 일부가 유출됐을 가능성이 있다고 안내했다. 다만 주민등록번호와 신용카드 번호 등 금융 정보는 회사에서 별도로 저장하고 있지 않거나 암호화되어 있는 만큼 이번 유출 의심 항목에 포함되지 않았다고 덧붙였다. 회사는 해킹 사실을 인지한 즉시 해외 IP 접속을 차단하고, 보안 시스템 긴급 점검과 함께 모니터링을 강화했다고 밝혔다. 이번 해킹은 회사에서 인지하기 전에 KISA로부터 통보를 받은 만큼 KISA에 신고 조치는 하지 않은 것으로 파악된다. 플티 측은
AI 기술이 산업 성장의 도구를 넘어 사회문제 해결과 공공 가치 실현에 기여해야 한다는 문제의식을 공유하는 ‘AI 소셜임팩트 포럼’이 국회에서 첫 토론회를 열고 본격 활동에 나섰다. 17일 국회에서 열린 이날 토론회는 ‘AI시대 : 사회 가치 실현의 길을 찾다’를 주제로 진행됐으며, 위성곤·김한규·박지혜·차지호 국회의원이 공동 주최했고, AI 소셜임팩트 포럼이 주관했다. 협력기관으로는 IBK기업은행 경제연구소, 제주사회적경제네트워크, 코드포인천 등이 참여했다. 위성곤 의원은 인사말을 통해 “인공지능 기술이 산업 경쟁력을 넘어 지역과 사회 문제 해결에 어떻게 기여할 것인지에 대한 공론의 장이 필요하다”며 “기술 발전의 성과가 수도권과 대기업에만 집중되지 않도록 지역과 현장 중심의 AI 논의가 확장돼야 한다. 이번 포럼이 사회혁신과 함께 이를 같이 공론화해주실 것을 기대한다”고 밝혔다. 박지혜 의원은 “AI 정책 논의가 전문가와 산업계에 머무르지 않고, 시민과 지역, 사회적 약자의 관점까지 포괄해야 한다”면서 “오늘을 계기로 출범하는 포럼에서 AI 확산 과정에서 발생하는 여러 문제점에 대해 공공성·포용성·사회적 책임을 함께 설계하는 논의가 병행되길 바란다”고 말
배경훈 부총리 겸 과학기술정보통신부 장관이 17일, KT 무단 소액결제로 촉발된 해킹 관련 민·관 합동 조사에 대한 최종 결과를 연내 발표하겠다고 밝혔다. 지난 9월 8일 KT가 한국인터넷진흥원(KISA)에 침해사고를 공식 신고한 하루 뒤인 9일부터 과기정통부가 민관 합동조사단을 구성해 조사에 착수한지 3개월여 만이다. 배 부총리는 이날 국회 과학기술정보방송통신위원회 쿠팡 정보유출 청문회에 출석해 “KT 조사를 빨리 마무리 짓고 연내에 발표할 예정”이라며 “KT 해킹 조사에 인력을 최대한 투입해 쿠팡 조사의 중간발표 시기를 최대한 당기도록 하겠다”고 말했다. 배 부총리는 조사 대상에 포함되는 쿠팡 내부 데이터가 500테라바이트(TB)에 달하며 많게는 1페타바이트(PB, 1000TB)에 이를 가능성도 있다고 추정했다. 디지털 단위 1테라바이트는 종이로 출판된 세계 최대의 백과사전인 브리태니커 백과사전 1000부에 해당하는 방대한 정보량이다. 올해 8월 말 시작된 KT 해킹 사고는 광명·금천 지역에서 발생한 무단 소액결제 피해로 촉발됐다. 현재까지 확인된 공식 피해자는 278명, 피해 금액은 약 1억7000만원으로 집계됐다. KT의 무단 소액결제와 관련해 KT