웹사이트 상위노출 [점선면] 롯데카드·KT 해킹 사태, ‘예고된 인재’라고? > 공지사항

웹사이트 상위노출 [점선면] 롯데카드·KT 해킹 사태, ‘예고된 인재’라고?

페이지 정보

작성자 행복이이
댓글 0건 조회 120회 작성일 25-09-24 22:31

본문

웹사이트 상위노출 대한민국에서 ‘해킹 포비아’가 확산하고 있습니다. 지난 18일 회원 960만명을 보유한 롯데카드에서 전체 고객의 30%(297만명)의 개인정보가 유출되는 사건이 발생했는데요. 지난 19일 KT도 서버가 해킹됐다고 밝힌 겁니다. 앞서 SK텔레콤과 인터넷서점 예스24에서도 해킹 사고가 발생했는데요. 오늘 ‘에디터픽’에서는 롯데카드와 KT에서는 어쩌다 해킹 사고가 발생한 건지, 어떤 대책이 필요한지를 짚어볼게요.
먼저 지난 18일 발생한 롯데카드 해킹 사고에 대해서 살펴보겠습니다. 금융위원회에 따르면, 신원미상의 해커가 롯데카드의 온라인 결제서버(WAS)에 침입하고 악성 프로그램을 설치해 총 200GB(기가바이트)의 정보를 유출했다고 합니다.
이 200GB의 정보에는 롯데카드 전체 고객(967만명)의 30%에 해당하는 297만명의 개인정보가 포함돼 있었다고 해요. 이 중 28만명은 카드 비밀번호, CVC 등이 유출됐어요. 이 정보는 단말기에 카드를 꽂거나 긁는 방식이 아니라 정보를 입력해 결제하는 키인(key-in) 방식 거래로 부정 사용될 가능성이 있어요. 다만 현재까지는 부정사용 사례는 확인되지 않았다고 해요.
조좌진 롯데카드 대표이사는 지난 18일 기자회견을 열고 “이번 사고로 발생한 피해는 롯데카드가 책임을 지고 전액을 보상할 것”이라며 사과했습니다. 롯데카드는 같은 날 피해 고객 297만명 전원에게 정보 유출 안내 메시지를 발송하고, 부정 사용에 노출될 가능성이 있는 28만명에겐 카드 재발급을 안내했다고 해요. 개인정보 유출 여부는 롯데카드 홈페이지의 ‘개인신용정보 유출 여부 확인’ 공지에서도 확인할 수 있다고 합니다.
KT에서도 서버가 뚫린 정황이 확인됐습니다. KT는 지난 19일 ‘한국인터넷진흥원(KISA)에 서버 침해 정황을 전날 신고했다’고 밝혔어요. 외부 보안 전문 기업에 의뢰해 4개월간 전사 서버 조사를 진행한 결과, 서버 침해 흔적 4건과 의심 정황 2건을 확인했다는 겁니다. 하지만 어떤 정보를 담고 있는 서버인지, 실제 데이터 유출이 발생했는지, 소액결제 사건과 연관이 있는지 등은 아직 확인되지 않았다고 해요.
KT에서는 서버 해킹 사고에 앞서 ‘무단 소액 결제 사건’이 발생했는데요. 중국의 범죄 조직이 ‘가짜 기지국’ 장비를 활용해 KT 가입자 정보를 가로채 불법으로 소액 결제를 한 사건입니다. KT의 자체 조사에 따르면, 피해자는 362명에 이르고 피해액은 2억4000만원에 달한다고 하는데요.
‘워 드라이빙’이라고 하는 신종수법이 등장해 충격을 주었어요. 지난 18일 이 사건에 연루된 2명의 중국 국적 피의자가 구속됐습니다. 이들은 지난달 말부터 이달 초까지 ‘펨토셀’이라는 장비를 승합차에 싣고 다니면서 통신망에 침투하는 기상천외한 해킹 수법을 썼습니다. 이들은 경찰 조사에서 윗선의 지시에 따라 범행했다고 진술했다고 해요. 펨토셀은 와이파이 공유기처럼 생겼는데요. 집이나 사무실에서 휴대전화 신호를 잘 잡히게 해주는 초소형 기지국입니다.
이뿐만이 아닙니다. 올해 들어 대규모 해킹 사고가 끊이질 않고 있어요. 지난 4월에는 SKT 서버가 공격받고 총 3696만건의 고객 유심 정보가 유출되는 최악의 해킹 사고가 벌어졌습니다. 국내 최대 인터넷 서점 예스24에서는 지난 6월과 8월 두 차례나 랜섬웨어 공격을 받으면서 전면서비스가 중단된 일이 있었습니다.
IT 강국이라는 대한민국에서 이처럼 해킹 이슈가 연달아 터지는 이유가 무엇일까요. 기업들이 수익에만 신경 쓰고, 보안에는 돈을 너무 아꼈다는 지적이 나옵니다. 롯데카드의 대주주는 MBK파트너스입니다. MBK파트너스는 우리은행과 컨소시엄을 구성해 2019년 롯데카드를 1조3810억원에 사들였는데요. 사모펀드 운용사들은 기업을 싼값에 사들이고 나중에 비싼값에 되팔아 이익을 남깁니다. MBK파트너스가 수익성에만 집중하다 보니 반드시 지출해야 할 보안 비용을 줄인 정황도 드러났는데요. 롯데카드의 지난해 지속가능경영보고서에 따르면, 전체 IT 예산에서 정보 보호 투자의 비중이 2021년 12%에서 2023년 8%로 감소했습니다.
실제로 과학기술정보통신부와 한국정보보호산업협회가 발표한 ‘2024 정보보호 실태조사’에 따르면 기업 절반 가까이는 보안 예산이 전혀 없었습니다. 있다 하더라도 500만원 미만이 75.8%인 것으로 나타났습니다. 1억원 이상을 투자하는 곳은 0.6%에 불과했고요. 기업당 평균 보안 인력은 1.1명 수준이었는데, 대부분 내부 인력이었습니다. 기업의 해킹 대응 체계도 심각한 수준입니다. 해킹 사고를 경험한 기업 중 절반 이상(67%)이 별다른 대응을 하지 않은 것으로 나타났어요. 해킹 사고를 당하고도 신고하지 않은 비율은 80.4%에 달했습니다.
정부는 잇따른 해킹 사태를 계기로 보안 체계를 원점에서 점검하기로 했습니다. 과기부와 금융위는 지난 19일 정부서울청사에서 합동브리핑을 열고 국가안보실을 중심으로 국가정보원, 개인정보보호위원회 등 관계기관과 범부처 협의체를 가동해 근본 대책을 마련하겠다고 밝혔는데요. 기업이 침해 사실을 은폐하거나 늦게 신고하면 과태료를 강화하고, 정부가 직접 정황을 확인하면 직접 조사할 수 있도록 제도를 개선하겠다고 밝혔습니다.
또한 그동안 많은 기업이 보안을 비용으로만 인식해 최고정보보호책임자(CISO)가 독립적으로 보고하지도 못했는데, 이제는 CISO가 최고경영자(CEO)에게 직접 보고하는 체계를 제도화한다고 밝혔어요. 제재도 강화됩니다. 대규모 사고가 발생하면 최대 200억원까지 징벌적 과징금도 부과됩니다. 정부의 보안 개선 요구를 이행하지 않으면 이행강제금도 부과됩니다.
롯데카드에서 2014년에도 대규모 해킹 사고가 발생했었다는 사실, 알고 계신가요? 당시 롯데카드를 비롯해 KB국민카드, NH농협카드 등 3개 카드사에서 1억580만건의 개인정보가 빠져나갔습니다. 유출된 정보는 주민등록번호, 카드번호, 결제 내역, 신용등급, 연소득, 결혼 여부, 자가용 보유 유무 등 최대 19개의 민감 데이터였어요. 대한민국 경제활동 인구 75%의 정보가 털린 것으로 추산되는데, 당시 현직이던 박근혜 전 대통령의 개인정보도 빠져나갔다고 합니다. 한국 역대 최대 규모의 개인정보 유출 사건으로 꼽힙니다.
당시에도 롯데카드는 보안 대책 강화를 약속하며 고개를 숙였는데요. 2025년 또다시 같은 일이 반복된 겁니다. 언제까지 소비자들은 소 잃고 외양간 고치는 뒷북 사과를 봐야 할까요. 정부가 한국 기업이 보안에 돈을 쓸 수 있도록 강제하는 방법이 최선입니다.예를 들어 기업이 예산의 5~10%를 ‘보안 예산’으로 편성하도록 법으로 강제하는 등 정부가 적극적으로 나서지 않는다면 기업들의 ‘해킹 불감증’은 사라지지 않을 겁니다.
“하나를 보더라도 입체적으로” 경향신문 뉴스레터 <점선면>의 슬로건입니다. 독자들이 생각해볼 만한 이슈를 점(사실), 선(맥락), 면(관점)으로 분석해 입체적으로 보여드립니다. 매일(월~금) 오전 7시 하루 10분 <점선면>을 읽으면서 ‘생각의 근육’을 키워보세요.
<점선면>의 다른 뉴스레터가 궁금하시다면 구독을 눌러주세요! ▶
2025년 한 해를 통틀어 극장에서 신규 개봉하는 한국 상업 영화가 ‘20편’에 불과할 전망이다. 이는 코로나19 팬데믹 이전인 2017년~2019년 3개년 평균 상업 영화 개봉 편수인 40.6편 대비 절반 수준이다. 관객 감소 등 수익성 악화로 한국 영화계의 제작 동력이 현저히 떨어졌음을 보여주는 수치다.
임오경 더불어민주당 의원실이 영화진흥위원회(영진위)로부터 제출받은 자료에 따르면, 영진위는 올해 극장에서 신규 개봉되는 한국 상업 영화가 총 20편일 것으로 파악했다. 영진위는 순제작비 30억 원 이상의 영화를 ‘상업 영화’로 집계한다.
이는 극장이 코로나19로 인한 사회적 거리 두기 정책의 직격탄을 맞은 2021년, 신규 상업 영화 개봉 편수가 17편으로 급락했던 것에 버금간다.
지난 9년간 한국 영화계 최대 활황기는 봉준호 감독이 <기생충>으로 칸 국제영화제에서 황금종려상을 받은 2019년이었다. 이 해 <기생충>을 포함한 45편의 상업 영화가 극장에서 개봉했다. 하지만 바로 다음해 시작된 팬데믹으로 신규 개봉작 편수는 2020년 29편, 2021년 17편으로 감소세를 보였다.
사회적 거리 두기가 완화되고 팬데믹이 종식된 지난 3년간(2022~2024년) 개봉 편수는 다시 30편대로 올라섰다. 제작이 정상화된 것이 아니라, 팬데믹 때 개봉하지 못한 ‘창고 영화’가 연이어 극장에 걸린 영향이었다. 올해 신규 극장 개봉작이 20편으로 주저앉았다는 건, 그마저도 씨가 말랐다는 것을 보여준다.
영진위는 “최근 개봉 실적 부진으로 인해 5개 주요 투자배급사(CJ ENM·롯데엔터테인먼트·플러스엠엔터테인먼트·NEW·쇼박스)의 신규 투자 중단 및 기피 상황이 지속하고 있다”고 분석했다.
게다가 롯데시네마(롯데엔터테인먼트)와 메가박스(플러스엠엔터테인먼트)의 합병이 완료되면, 주요 투자사는 5개에서 4개로 줄어든다. 불황 속 적자를 타개하기 위한 합병인 만큼, 이후 영화 투자금 파이도 줄어들 것으로 전망된다.
투자배급사들은 이미 기존 60~70%를 부담하던 투자 금액을 50% 이하로 감축하려는 경향을 보이는 것으로 전해졌다. 부족한 제작비 예산을 충당해야 하는 제작사는 금전적 여력이 마땅치 않은 상황이다.
메마른 재원은 영화 제작자들이 수익성만을 좇게 할 위험성이 있다. 한 해 극장에 걸리는 영화가 20여 편 남짓에 불과한 상황이 지속한다면, 상업성보다 가치를 추구하는 다양성 영화는 설 자리가 적어질 확률이 높다. 일례로 한국 영화계 거장 이창동 감독조차도 신작 <가능한 사랑>의 투자처를 구하지 못해 넷플릭스행을 택했다.
사정이 이렇다보니, 정부도 상황타개에 관심을 기울이고 있다. 실제 이재명 대통령은 지난 20일 부산국제영화제가 한창인 부산 해운대구 영화의전당을 직접 찾아 “영화 산업이 근본에서부터 튼튼하게 성장할 수 있도록 지원하겠다”고 말한 바 있다. 최휘영 문화체육관광부 장관도 지난 4일 기자간담회에서 “투자를 못 받아서 해외 OTT(온라인 동영상 서비스)로 가는 상황을 벗어날 방안이 필요하다”고 했다.
다만 영화산업 지원은 창작자, 제작사, 투자배급사, 극장사, 관객 등의 이해관계가 다를 수 있는 복잡한 문제다. 영화 및 비디오물의 진흥에 관한 법률(영비법) 상 OTT의 지위 문제, 홀드백(극장 개봉 영화가 2차 부가판권시장 혹은 OTT로 넘어가는 기간) 문제 등 법안 개정이 요구되는 안건들에 있어 각계 의견을 면밀히 청취해야 하는 이유다.
임 의원은 “양질의 영화 공급을 위해선 최소한의 제작 편수가 보장되어야 한다”며 “다년간 기금 고갈 위기에 직면한 영화발전기금 재원을 안정화하고, 젊고 참신한 소재의 중예산 영화 제작지원이 필수적으로 이뤄져야 할 것”이라고 밝혔다.
‘2025 아시아·태평양경제협력체(APEC) 정상회의’를 불과 40여일 앞두고 만찬장으로 쓰일 장소가 갑작스레 변경되면서 뒷말이 무성하다.
정부가 직접 80억원을 들여 만찬장을 만들고서는 “초청 인사가 더 늘었다”는 이유로 만찬장을 변경한 것이 이해하기 어렵다는 이유에서다.
APEC준비위원회(준비위)는 지난 1월 국립경주박물관 중정을 만찬장으로 확정했다. 우리나라와 신라 문화를 잘 보여주는 최적의 장소라는 평가에서다. 당시 유인촌 전 문화체육관광부 장관이 직접 후보지를 둘러보기도 했다. 준비위는 정부와 지자체, 민간이 참여한다.
준비위는 이곳에 2000㎡ 규모의 신축 한옥 목조건물을 지어 각국 정상 등 최대 500여명을 수용할 계획이었다. 그러나 부지 양쪽에 있던 다보탑·석가탑 복제품 유구를 옮기지 못한 채 설계가 진행되면서 전체 공간이 좁아졌다. 내부에 무대 설치 등이 반영되자 수용 가능 인원은 250명으로 줄었다.
하지만 이 과정에서 준비위는 40~50번 현장을 방문해 해당 문제를 살폈다. 실무진 방문까지 포함하면 100번이 넘는다는 것이 경북도의 설명이다. 정부도 만찬장 수용 가능 인원수에 대해 정확히 인지하고 행사를 준비해 왔다는 뜻이다.
지난 17일 정부합동안전점검에서 화장실·조리실 시설이 없다는 지적도 알고 있던 사실이다. 정부는 국보급 문화재가 전시된 박물관 터에 정화조를 설치하는 것이 부적절하다고 판단, 만찬장과 40m 떨어진 박물관 내 화장실을 리모델링해 ‘VIP 전용 화장실’로 사용하기로 했다.
애초 만찬장 내부에 화장실을 만들 계획 자체가 없었던 셈이다. 조리실도 만찬 음식 종류가 정해지는 대로 조리에 필요한 화기 등을 30m 떨어진 커피숍에 설치할 방침이었다.
하지만 준비위는 지난 19일 “새 정부 첫 대규모 국제 행사인 APEC 공식 만찬에 더 많은 인사가 초청될 수 있도록 만찬장을 인근 호텔로 변경한다”고 밝혔다. 80억원을 들인 건물이 역할을 잃은 셈이다.
이에 애초 행사 준비 자체가 부실했다는 지적이 나온다. 일각에서는 전 정부가 선정한 만찬장을 새 정부가 일부러 사용하지 않으려 한 것 아니냐는 목소리도 있다. APEC 준비를 총괄해온 국무총리와 문체부 장관 등은 현재 모두 교체됐다.
지역 한 관계자는 “APEC 만찬의 경우 100~1000명까지 나라별로 특색 있게 준비해 왔다. 호텔에서는 경주만의 특색을 경험하기 힘들 것”이라며 “더 많은 인사를 초청하기 위해 행사 한 달여를 앞두고 다 지어놓은 만찬장을 변경한다는 것도 이해하기 힘들다”고 말했다.
참석이 확정된 도널드 트럼프 미국 대통령 경호 때문이라는 시각도 있다. 지난 10일 트럼프 대통령의 측근인 찰리커크가 유타밸리 대학교에서 총격을 받고 사망하면서 만찬장 내부에 화장실이 없다는 점을 두고 미국 측이 문제를 제기한 것 아니냐는 것이다. 실제 백악관은 이번주 내로 APEC과 관련해 경주를 방문할 것으로 알려졌다.
땅만 파면 ‘문화재’가 나오는 경주의 특성을 무시하고 만찬장을 오로지 문화재와 연계하는 데만 급급했다는 지적도 나온다. 최초 만찬장 후보지로는 첨성대, 동궁과월지 일대 등 경주를 대표하는 문화재 인근이 논의됐다.
하지만 이 후보지들은 문화재 발굴 등으로 공사 중단 우려가 있어 상대적으로 좁은 공간인 박물관 중정으로 정해졌다. 박물관 중정은 건립 당시 레이저 투시 등을 통해 문화재가 없는 것으로 확인된 곳이다.
지역 정치권의 한 관계자는 “최근 김정은 북한 국무위원장이 APEC에 참석할 것으로 기대된다는 언론보도가 이어지면서, 정부가 이를 사전에 파악하고 참석인원을 대폭 늘리려는 것 아니냐는 소리까지 나오고 있다”고 말했다.

댓글목록

등록된 댓글이 없습니다.

웹사이트 상위노출 [점선면] 롯데카드·KT 해킹 사태, ‘예고된 인재’라고? > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인