탐정사무소 수습기간 길어져도 좋으니 이번엔 제대로···‘IT 코리아’ 부메랑된 해킹 > 견적문의

탐정사무소 수습기간 길어져도 좋으니 이번엔 제대로···‘IT 코리아’ 부메랑된 해킹

작성일 25-09-23 21:04

페이지 정보

작성자 또또링2 조회 3회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

탐정사무소 ‘IT 강국’ 한국이 잇따른 해킹 사태에 휘청이고 있다. KT 무단결제 피해 지역은 당초 알려진 것보다 광범위한 것으로 나타나 피해 전모조차 불분명하다. 보안 인증을 받은 롯데카드가 대규모 해킹을 당하면서 정부 검증마저 믿을 수 없게 됐다. 전문가들은 보안 경시 풍조부터 조직문화까지 일대 혁신이 필요하다고 지적한다.
21일 업계에 따르면 KT·롯데카드의 소액 무단결제 및 해킹 사태는 세 가지 측면에서 ‘IT 강국 한국’의 허상을 적나라하게 보여준다.
첫째는 사태 규모·경위가 여전히 불명확하다는 점이다. 이날 KT가 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)에게 제출한 자료를 보면 피해 지역엔 서울 동작구·서초구, 경기 고양시 일산동구가 포함돼 있다. 현재 경찰 수사범위인 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 일대를 넘어선다.
KT 스스로도 피해 규모를 번복하고 있다. 소액결제 사태 뒤 첫 기자회견(지난 11일)에선 피해 고객 수와 피해 금액을 각각 278명, 1억7000만원이라고 밝혔으나 지난 18일에는 “362명이 2억4000만원 피해를 봤다”고 정정했다. 정보유출 규모도 “5561명 가입자식별번호(IMSI)가 유출됐다”고 했다가 “2만명 IMSI와 단말기식별번호(IMEI), 휴대폰 번호가 유출됐다”고 말을 바꿨다.
이마저도 최종 피해규모가 아닐 수 있다. 황 의원은 “(ARS 인증 뿐 아니라) 패스(PASS) 인증 등에 대한 해킹이 이뤄졌다는 정황도 있다”면서 “KT는 지금이라도 피해 전수조사에 나서야 한다”고 밝혔다. 아울러 이름과 생년월일 등 개인정보가 필요한 ARS 인증을 해커들이 어떻게 뚫었는지 역시 여전히 베일에 싸여있다.
정부 검증의 신뢰도 붕괴했다. 과기정통부는 지난 7월 3일 SK텔레콤 해킹에 관한 민관합동조사단 조사 결과 브리핑에서 “(KT·LG유플러스는) 문제가 없는 것으로 확인됐다”고 공언했다. 그러나 두 달 만에 KT 서버 해킹 사실이 드러났다. 지난 18일 KT 윈도 서버 침투 등 해킹 4건과 의심 행위 2건이 확인된 것이다. 다만 어떤 데이터 서버가 침해됐는지, 유출은 있었는지, 무단 소액결제 사건과 연관이 있는지 등은 아직 밝혀지지 않았다.
롯데카드가 한국인터넷진흥원(KISA) 보안 인증을 받은 사실은 정부 인증 실효성에도 의문을 키운다. 롯데카드는 지난달 12일 국내 최고 보안 관리체계 인증인 ‘ISMS-P’를 획득했다고 발표했는데, 불과 이틀 뒤부터 13일간 온라인 결제서버(WAS) 해킹이 이뤄졌다. 이 과정에서 297만명 정보 200GB(기가바이트)가 유출됐다. “(기업들이) 정부 인증을 받았다는 것으로 (허술한 보안을) ‘면피’하려는 면이 있는데 그 점을 해커들이 파고든 사례”(최대선 숭실대 소프트웨어 학과 교수)라는 평가가 나온다.
2차 피해 가능성도 있다. KT의 경우 IMSI, IMEI가 유출된 상황에서 서버 해킹 정황까지 나와 복제폰 피해 우려가 커지고 있다. 복제폰은 ISMI, IMEI, 유심 인증키가 있으면 만들 수 있다. 롯데카드에선 28만명의 카드 비밀번호와 보안코드(CVC)까지 유출돼 카드 부정사용 가능성이 있는 것으로 나타났다.
최근 해킹 사태는 편리성만 추구하며 IT 인프라 고도화에 집착해 온 한국사회에 돌아온 ‘부메랑’이다. IT 전문가인 류한석 기술문화연구소장는 “기업이나 정부나 문제가 어느 정도인지 아직까지도 모른다는 점이 한국의 보안 인식을 보여준다”면서 “결과물만 빨리빨리 내놓으려는 문화가 바뀌지 않는 한 근본적 해결은 어렵다. 기획·설계 단계부터 보안을 고려해 체계적으로 접근하려는 대전환이 필요하다”고 말했다.
본인인증 체계의 근본적인 재점검이 필요하다는 지적도 나온다. 보안전문가인 신동휘 서강대 겸임교수는 “통신사 기반 본인인증 이상행위 탐지를 위한 겹겹의 보안수단을 강구해야 하고, 이번 만큼은 수습기간이 길어져도 좋으니까 제대로 된 대책을 강구해 나가야 한다”고 말했다.
중국 동영상 플랫폼 틱톡의 미국 사업을 미국인 투자자와 이사진이 다수를 이루는 새로운 합작법인이 맡게 된다고 백악관이 22일(현지시간) 밝혔다.
캐롤라인 레빗 백악관 대변인은 이날 브리핑에서 틱톡의 미국 사업권 매각 합의와 관련, “트럼프 대통령은 이번 주 후반 공식 합의에 서명할 예정”이라고 밝혔다.
합의 사항에 따르면 틱톡의 새 합작법인이 출범하면 미국 정부와의 협력 하에 미국 투자자들이 다수 지분을 보유하게 되며 국가 안보 및 사이버보안 분야에서 자격을 갖춘 이사회의 통제를 받게 된다.
새 합작법인의 보안 업무는 미국 소프트웨어 기업 오라클이 맡을 예정이다.
레빗 대변인은 “오라클은 틱톡 플랫폼에서의 미국 사용자 데이터와 관련된 안전성과 보안을 독립적으로 감시할 것”이라며 “미국인들의 데이터는 중국의 접근 없이 오라클이 미국 내에서 운영하는 서버에 저장될 것”이라고 밝혔다.
틱톡의 콘텐츠 추천 알고리즘과 관련해선 “알고리즘은 미국 내에서 학습·재학습돼 운영될 것”이라며 “바이트댄스의 통제 밖에 있게 된다”고 말했다.
레빗 대변인은 이번 합의의 기대 효과에 대해 “틱톡을 사용하는 기업들은 향후 4년간 미국에서 최대 1780억 달러(약 248조원)의 경제 활동 효과를 창출할 것으로 기대한다”고 말했다.
이에 앞서 백악관 고위 관계자는 이날 콘퍼런스 콜을 통해 “틱톡의 미국 사업은 미국에 위치하게 될 새로운 합작법인으로 이전하게 된다”며 “합작회사는 미국인 투자자와 소유주들이 다수를 차지할 것이며, 이사회도 미국인이 다수를 차지할 것”이라고 말했다.
이 관계자는 알고리즘 문제와 관련해 “미국 법뿐 아니라 중국 국내법의 요건을 충족시키는 타협안을 마련해야 했다”면서 “매우 어려운 협상 지점이었다”고 설명했다.
이어 “콘텐츠 추천 알고리즘의 복사본을 새 미국 합작법인으로 가져와서 보안업체가 그것을 철저히 점검하고 미국 사용자 데이터를 기반으로 재학습되게 할 것”이라고 밝혔다.
미국인 사용자가 1억7000만명이 넘는 틱톡은 모회사가 중국 바이트댄스라는 점에서 중국의 개인정보 탈취나 해킹에 이용될 수 있다는 우려가 제기돼왔다.
이에 미 의회는 틱톡의 미국 내 사업권을 미국 기업에 매각하지 않으면 미국 내 틱톡 서비스를 금지하는 ‘틱톡 금지법’을 지난해 제정했다.
트럼프 행정부는 미국인들이 틱톡을 계속 이용할 수 있게 하겠다며 이 법의 시행을 유예하고 틱톡 대주주 지분을 미국 기업이 인수하는 방안을 놓고 중국과 협상해왔고 최근 양국이 큰 틀의 합의에 도달했다고 밝혔다.
트럼프 대통령은 이번 주 후반 틱톡 합의 내용이 법적으로 적격하다는 내용의 행정명령에 서명할 예정이며 행정명령 서명일로부터 120일 뒤에 틱톡 관련 거래가 마무리될 것으로 보인다고 이 관계자는 전망했다.
LG이노텍이 광학솔루션 카메라 모듈 생산지 이원화 전략에 본격 시동을 건다.
LG이노텍은 21일 베트남 하이퐁 생산법인 신규 공장인 V3 건설을 완료하고 본격 가동에 돌입했다고 밝혔다.
LG이노텍은 앞서 2023년 7월 V3 공장 증설을 비롯한 광학솔루션 생산 역량 강화를 위해 베트남 생산법인에 2025년 12월까지 1조3000억원을 투자한다고 발표한 바 있다. V3 신공장 증설로 카메라 모듈 생산능력이 기존 대비 2배 이상 확대됐다.
국내 설비 투자도 이어가고 있다. 지난 3월 경북 구미시와 6000억원 규모의 투자협약을 체결해 내년 연말까지 구미 사업장에 고부가 카메라 모듈 등의 생산을 위한 신규 설비투자를 단행한다.
LG이노텍은 생산지 이원화 전략에 따라 구미·파주 등 국내 사업장은 기술개발 및 고부가 제품 생산기지로, 베트남 생산법인은 범용 제품 핵심 생산기지로 활용할 계획이다.
LG이노텍은 또 주요 핵심 부품 내재화 및 AX(인공지능 전환)를 통한 원가 경쟁력 제고에 주력하고 있다고 밝혔다. 생산 공정에 ‘AI 원자재 입고 검사’ 도입해 자재 불량 원인 분석 시간을 최대 90% 줄였고 ‘AI 공정 레시피’를 활용해 최적의 공정 레시피를 찾는 시간을 기존 72시간에서 6시간 이내로 단축했다.
문혁수 대표는 “베트남 V3 공장 증설 완료를 계기로 카메라 모듈 사업의 수익성은 점차 개선될 수 있을 것”이라고 말했다. 문 대표는 “고객 대상으로 선행기술 선제안을 확대하고 핵심 부품을 내재화하는 등 차별적 고객 가치를 지속해서 제공하며, 글로벌 카메라 모듈 1위 입지를 확고히 할 것”이라고 말했다.