통합보안 기업 SK쉴더스가 최근 해킹 사고를 당하고도 제대로 인지하지 못하고 이에 따라 늑장대응으로 이어졌다. 특히 이번 사고는 시스템에 침투한 해킹그룹인 다크웹 기반 해커그룹 ‘블랙 슈란탁’으로부터 증거 사진 42장을 전해받으며 해킹했다는 경고를 두 차례나 받았음에도 일주일 동안 이를 사이버 침해 사고로 인지하지도 못했다. 한국인터넷진흥원(KISA)에 따르면 SK쉴더스는 이달 10일과 13일 해킹그룹으로부터 2차례 경고를 받았다. 이 같은 내용은 국회 국정감사에서 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 제출했다. 해킹그룹이 발신한 정보는 SK쉴더스의 회원가입 서비스 해킹 관련 정보이며, 테스트 시스템이 접속이 안 되는 등 이상징후가 있었음에도 자체적으로 시스템에 문제가 없다고 판단한 것으로 전해졌다. 해당 자료에는 SK쉴더스 고객사의 관리자 아이디, 비밀번호, 보안네트워크 시스템, 웹사이트 소스코드, API 등이 포함됐다. 해커가 제시한 자료를 보면 솔루션 검증, 증적, 알람과 통보 기능, 자동화 기능 등 SK쉴더스가 SK텔레콤에 제공하는 서비스 설명자료가 제시됐다. 그 이후 회사는 이달 17일 SK쉴더스 관련 정보가 다크웹에 업로드된 것을
지난주 열린 산업통상자원중소벤처기업위원회(10월 13일)과 과학기술정보통신위원회(10월 16일) 국정감사에서는 약 26조원 규모의 체코 두코바니 원전 본계약을 앞두고 체결한 한국수력원자력과 웨스팅하우스(WEC) 사이의 ‘지재권 분쟁 종결 및 수출 협력’ 합의를 두고 “매국·종신 계약”이라는 거친 표현이 오고 갔다. ◇ 원전 1기 수출할 때마다 1억4000억원 지불한다는 조항? 당초 체코 두코바니 지역에 대형 원전 2기를 건설하려는 한수원은 우선협상대상자로 나섰다. 하지만, 웨스팅하우스와의 지식재산권(IP) 분쟁이 해결되지 않아 본계약 체결이 불투명한 상황이었다. 한수원은 체코 수주로 유럽 지역 첫 실증과 EU 공급망 확장이라는 2종 세트를 한 번에 잡으려는 시도 중이었다. 올해 1월 16일 체결된 한미 기업 간 합의문에는 한수원과 한국전력이 웨스팅하우스에 원전 1기를 수출할 때마다 1억4000억원에 달하는 금액을 지불해야 한다는 조항이 포함된 것으로 알려졌다. 구체적으로 살펴보면 한수원과 한전 등은 물품 및 용역 비용으로 원전 1기당 6억5000만 달러 규모의 부품 조달, 설계, 시공 등 일감을 웨스팅하우스와 계약하고 기술 사용료 명목으로 원전 1기당 1억7
‘M이코노미뉴스’에서 한 주간 놓치지 말아야 할 국내외 주요 IT 이슈 3가지를 선정, 요약해 보고자 합니다. 이번 주에는 생성형 AI의 확산 속도는 빠르지만 소비자 신뢰는 여전히 낮다는 소식, 트럼프 대통령이 정치적 정적 기소를 본격화했다는 소식, 경매 대기업 소더비가 데이터 침해로 재무정보가 노출됐다는 소식 등 세 가지를 단신으로 소개합니다. 1. 생성형 AI 확산 속도, 소비자 신뢰는 여전히 낮아 딜로이트의 설문조사에 따르면 미국 소비자들 사이에서 생성형 AI의 사용은 빠르게 증가하고 있지만, 기술에 대한 신뢰는 여전히 부족하다. 응답자의 53%가 생성 AI를 사용 중이라고 답했지만, 69%는 기술 발전이 지나치게 빠르며 기업들이 위험 요소를 충분히 고려하지 않는다고 우려했다. AI는 일상 속에 깊숙이 자리 잡고 있지만, 정신 건강 악화, 중독, 정보 왜곡 등 부작용에 대한 인식도 함께 커지고 있다. 미국 씨넷의 보도에 따르면 생성 AI는 더 이상 무료로만 접근할 수 있는 기술이 아니다. 응답자의 40%는 유료를 사용 중이며, 무료 도구를 사용하는 사람들 가운데 절반은 무료 버전도 충분하다고 답했다. 사용 방식은 모바일 애플리케이션(65%)과 웹사이트(
캄보디아에서 한국인 납치·감금이 조직범죄와 ‘해외 고수익 알바’ 유혹을 고리로 급증하는 가운데, 대사 공석과 부실 대응 논란 속에 국정감사에서 외교·치안 공백이 도마 위에 올랐다. 여야는 재외국민 보호체계 전면 재점검과 ‘코리안 데스크’ 설치 등 범정부·국제공조 강화로 실질적 구출과 예방에 나설 것을 한목소리로 촉구하고 있다. ◇ 캄보디아행 이후 연락두절… 전국서 실종신고 속출 “가족이 캄보디아에 갔는데 연락이 안 됩니다.” 최근 전국 경찰서에 이런 신고가 하루가 멀다 하고 접수되고 있다. 부산·경남·전남·강원·성남 등 전국 각지에서 ‘해외 체류 가족이 실종됐다’는 제보가 잇따르고 있다. 경찰은 캄보디아 대사관 및 현지 당국과 협조해 소재 파악에 나섰지만, 피해자 행방이 묘연한 경우가 대부분이다. 캄보디아 내 한국인 대상 범죄의 심각성이 본격적으로 드러난 것은 지난 7월이다. ‘현지 박람회에 다녀오겠다’며 출국한 A씨가 현지 범죄조직에 납치·감금된 뒤 고문을 당해 숨진 사건이 알려지면서다. 정부는 즉시 경찰을 현지에 파견해 시신 송환을 추진했지만, 부검·절차 지연으로 두 달이 넘도록 시신조차 돌려받지 못하고 있다. 양부남 더불어민주당 의원에 따르면 캄보디아
대법원은 지난 5월 1일 이재명 대통령의 공직선거법 위반 사건을 전원합의체에 회부한 지 9일 만에 유죄 취지로 파기환송한 바 있다. 이 후 이 사건은 이재명 대통령이 당선된 이후 중단된 상태다. 이런 가운데 13일 열린 국회 법제사법위원회의 대법원에 대한 국정감사가 조희대 대법원장의 이석을 둘러싸고 여야 간 논쟁이 이어졌다. 더불어민주당 소속 추미애 법사위원장은 전체회의에서 “법사위는 그동안 지속해서 대법원장의 대선 개입 의혹 사건에 해명할 기회와 답변을 요구해 왔으나 시원한 의혹 해소는 없었다. 해명자료 또한 낸 바 없다"고 지적했다. 그러면서 "국회는 국민을 대변해 이를 묻는 곳"이라며 “대법원장이 관례를 책임 회피 방패로 삼지 않기를 바란다”고 말했다. 이날 국정감사장에 나온 조 대법원장은 “오늘 이 자리에 나온 것은 대법원장으로서 국감의 시작과 종료 시 인사 말씀과 마무리 말씀을 했던 종전 관례에 따른 것”이라며 “삼권분립 체제를 갖고 있는 법치국가에서 재판 상황에 대해 법관을 감사, 청문의 대상으로 삼아 증언대에 세운 예를 찾기 어렵다”고 말했다. 조 대법원장은 인사말을 마친 뒤 통상 관례에 따라 법사위원장 및 위원들의 양해를 구해 이석할 예정이었으
매년 명절을 앞두고 정부가 물가 안정 대책을 내놓고 있지만 소비자들의 체감도가 떨어진다는 분석이 많았다. 올 추석도 마찬가지로 소비자들이 체감하는 물가가 소폭 오른 것으로 나타났다. 지난 6일 시장조사업체 피앰아이(PMI)가 전국 만 20~69세 성인 남녀 1000명을 대상으로 실시한 '2025년 추석 연휴 인식 조사'에서 응답자의 72.7%는 올해 추석 체감 물가가 올랐다고 응답했다. 구체적으로는 응답자의 47.8%는 '물가가 작년보다 올랐다'고 답했고, 24.9%는 '매우 많이 올랐다'고 답했다. '작년보다 내렸다'는 응답은 2.2%, '잘 모르겠다'는 응답은 10.5%였다. 연령대 별로는 60대에서 31%가 '매우 많이 올랐다'고 답했고, 20대에서는 '잘 모르겠다'가 14.5%로 다른 세대보다 높아 세대별로 체감하는 명절 물가에 대한 차이를 보였다. 올 추석은 물가 부담이 커지면서 명절 음식도 간소해진 것으로 나타났다. 한국물가정보가 추석을 3주 앞두고 전통시장과 대형마트의 차례상 품목을 조사한 결과를 보면 추석 차례상을 차리는 데 드는 비용은 전통시장은 지난해보다 3500원(1.2%) 내린 29만9000원, 대형마트는 2810원 (0.7%) 내린 3
새 정부가 올해 9월 말 확정한 정부조직개편안을 추진하면서, 기후, 에너지, 환경 정책을 통합 관리하는 기후에너지부환경부가 이달 1일 탄생했다. 기후에너지환경부는 4실 16국 체제로 유지되며, 1차관은 환경을, 2차관은 기후·에너지 분야를 담당한다. 또한 1차관 산하에는 기획조정실 및 물관리정책실, 2차관 산하에는 기후에너지정책실 및 에너지전환정책실을 배치했다. 에너지전환정책실 산하에는 전력망정책관을 신설했다. 이에 따라 1차관 라인은 △부처 전체 전략·예산·법령을 총괄하는 기획조정실과 △수질·수량·댐·하천 및 물순환·유역통합관리 정책을 담당하는 물관리정책실이 규제·관리의 기준선을 잡는다. 2차관 라인은 △국가온실가스 감축목표(NDC) 이행, 배출권거래제(ETS), 산업·수송·건물 부문별 감축 로드맵을 총괄하는 기후에너지정책실과 △재생에너지 보급, 분산자원(태양광·풍력·ESS·DR), PPA·RE100, 수소·암모니아 등 연료전환을 다루는 에너지전환정책실이 시장·투자 중심 정책을 추진한다. 특히 에너지전환정책실 산하에 신설된 전력망정책관은 송·배전망 확충, 계통접속(접속대기·혼잡 관리), 재생 변동성 대응을 위한 유연성 자원 도입, 24/7 무탄소전력(CFE
‘M이코노미뉴스’에서 한 주간 놓치지 말아야 할 국내외 주요 IT 이슈 3가지를 선정, 요약해 보고자 합니다. 이번 주에는 에릭 슈미트 전 구글 CEO가 AI의 위험성 및 보안 취약성에 대해 경고했다는 소식, 일본 최대 맥주회사 아사히가 랜섬웨어 그룹 킬린의 공격을 받았다는 소식, 북한 해커가 올 한해 훔친 암호화폐가 20억 달러 이상이라는 소식 등 세 가지를 단신으로 소개합니다. 1. 에릭 슈미트 전 구글 CEO, AI 모델 해킹 가능성 경고 에릭 슈미트 전 구글 CEO는 올해 시프티드 서밋에서 AI의 위험성과 보안 취약성에 대해 경고했다. 그는 최근 미국 경제뉴스 전문방송 CNBC를 통해 “AI가 핵무기보다 더 파괴적일 수 있다”며 “특히 악의적인 행위자에 의해 오용될 가능성이 크다”고 지적했다. 그는 AI 모델이 해킹으로 기술적·제도적 안전장치인 가드레일이 제거되거나 역공학될 수 있다는 점, 훈련 과정에서 위험한 지식을 습득할 수 있다는 점을 우려했다. 그는 ‘즉시 주입’과 ‘탈옥’과 같은 공격 기법이 AI 시스템을 위협하며, 아직 이에 대한 확산 방지체제가 부재하다고 강조했다. 그는 2023년 챗GPT 출시 이후 등장한 탈옥 사례를 언급하며, 사
글로벌 커뮤니케이션 플랫폼이자 게이머들의 온라인 소통방으로 유명한 디스코드(Discord)는 최근 자사의 제삼자 고객 서비스 제공업체 중 한 곳이 해킹돼 일부 사용자의 정보가 유출됐다고 밝혔다. 디스코드는 현지시각으로 이달 3일 공식 블로그를 통해 “최근 외부 공격으로 디스코드의 제삼자 고객 서비스 제공업체 중 한 곳이 침해됐다”며 “이번 해킹으로 고객지원팀 및 보안팀과 소통했던 일부 사용자에게 피해가 발생했다”고 밝혔다. 하지만 이번 해킹은 디스코드 시스템 자체를 공격하지는 않았다. 이번 해킹은 디스코드 사용에 대한 문의를 위해 고객지원팀 또는 보안팀에 문의한 일부 사용자의 개인정보에 접근했다. 이번 사고로 고객 서비스 시스템과 관련한 데이터가 유출됐다. 회사는 “해킹 공격으로 디스코드 고객지원팀에 제공한 개인정보, 결제정보, 고객지워팀 담당자와의 대화 내용 등이 영향을 받았다”고 밝혔다. 세부적으로는 이름, 닉네임, 이메일, 기타 연락처, 결제 유형, 신용카드 마지막 네 자리 숫자, 구매이력, 그리고 사용자의 IP 주소와 유출됐다. 또 디스코드 서비스 제공업체의 교육자료, 디스코드 사용을 위해 연령 확인용으로 제공했던 운전면허증과 여권 등 신분증 이미지
유럽 가스 시장을 둘러싸고 도널드 트럼프 대통령이 구두로 개입하면서 전 세계 에너지 시장은 또 한 번 요동칠 전망이다. 유럽 국가들이 러시아산 천연가스를 2027년 말까지만 구매하겠다고 발표한 상황에서, 트럼프 대통령이 “러시아산 가스 구매 중단 시점을 더 앞당겨야 한다”고 압박한 것이다. 이런 분위기 속에 유럽연합(EU)도 러시아산 가스를 2027년 1월까지만 사들이겠다고 발표했다. 러시아의 유럽 가스 시장 점유율이 39%까지 치솟았던 과거로 회귀하지 않기 위한 EU의 노력으로 읽힌다. EU 집행위원장 우르줄라 폰 데어 라이엔은 지난달 19일 “이제 LNG의 수도꼭지를 잠글 때”라며 러시아산 LNG 전면 금지를 2027년 1월 1일부터 시행하는 방안을 포함한 제재 패키지를 제안했다. 같은 날 카야 칼라스 EU 외교안보 고위대표도 “2027년 1월까지 러시아산 LNG의 전면 금지” 방침을 재확인했다. 다만 이는 집행위의 제안 단계로, 실제 발효를 위해서는 27개 회원국의 승인이라는 절차적 관문을 넘어야 한다. 그동안 러시아는 유럽 최대 해저 가스관인 ‘노르트스트림’을 활용해 유럽 에너지 시장을 장악해왔다. 2011년 11월부터 가스 수송을 시작한 노르트스트림
미국 정부가 전문직 비자(H-1B)의 수수료를 100배 인상한 여파가 계속되고 있다. 1년 갱신 때마다 내는 비자 수수료가 한화로 자그마치 1억 4000만 원에 달하고 최대 6년까지만 비자 연장이 적용된다고 한다. 미국 기업의 경쟁력은 세계 인재들을 진공청소기처럼 끌어모은 데 있다고 하는데, 미국 기업의 경쟁력에 빨간불이 커졌다는 우려가 현실감으로 다가오고 있다. 이 비자는 과학기술 및 공학과 수학 분야의 인재들에게 적용된다. 트럼프 대통령이 이런 파격적인 조치를 결정한 이유에 대해서는 밝힌 바와 같이 전문직 비자가 오랫동안 미국 출 신 인재와 노동자들을 대체하는 역효과를 가져왔다는 지적에 대해 충분히 공감은 간다. 유럽과 미국 경제사를 돌이켜 보면, 기업경영자들은 자국 인재와 노동자들보다 통제하기 용이하고 고분고분한 외국인 출신 기술자와 노동자들을 선호해 왔다는 의혹을 받아왔고 상당 부분 진실인 듯하다. 물론 기업경영자들이 처음부터 그런 의도를 가지고 외국 인재와 외국인 노동자들을 채용한 것은 아니다. 노사 간에 격렬한 대립과 갈등으로 완전히 갈라서고 나자 기업경영자들이 서서히 외국 인재와 외국인 노동자들을 불러들 이는 수순을 밟았다. 한편으로는 기업경영자
국가정보자원관리원(National Information Resources Service, NIRS) 화재로 인한 여파가 아직 가시지 않고 있다. 모든 정부 시스템이 일제히 마비되면서 국민 일상이 멈춰버렸다. 국정자원은 중앙행정기관, 지방자치단체 및 공공기관의 정보시스템과 통신망 등을 안정적으로 운영하고, 효율적인 통합과 구축을 관리하며, 보안 등 정보보호 등을 관장하는 행정안전부 소속 기관이다. 국가정보자원관리원(이하 국정자원)은 범정부적 전산환경의 효율적인 운영을 위해 2005년 11월에 ‘정부통합전산센터’라는 명칭으로 개정됐다. 국정자원의 핵심 서비스는 크게 다섯 가지로 나눌 수 있다. 첫 번째는 ‘통합 데이터센터 운영(호스팅·인프라 관리)’이다. 중앙부처의 다수 업무시스템을 안전하게 운영·유지하고, 장비와 전력, 환경 등을 24시간 365일 관리한다. 특히 ‘통합’이라는 명칭이 붙은 만큼 정부가 관리하는 수많은 정보자원을 통합 운영한다. 두 번째는 ‘G-클라우드(IaaS, PaaS 등) 제공이다. 정부 전용 클라우드인 G-클라우드를 통해 정부부처가 신속하게 자원을 할당·확장하고, 신기술 적용 속도를 높이는데 도움을 준다. 세 번째는 ’보안관제·장애 예방