개보위, ‘개인정보 1만6000명 유출’ KT에 과징금 539억원 부과···조사 방해로 고발도
페이지 정보
작성자 작성자 : 행복이이 연락처 연락처 : E-mail E-mail : djnfgsdj344hg@naver.com 댓글 0건 조회 2회 작성일 26-08-02 14:31본문
KT가 보안 관리를 허술하게 해 1만6000명의 개인정보를 유출한 혐의로 540억원의 과징금을 물게 됐다. 소액결제로 2차 피해가 발생했다는 점이 반영된 액수다. 또 과거 서버 악성코드 감염 사실을 알리지 않는 등 개인정보보호위원회의 조사를 방해한 혐의로 검찰 수사도 받게 된다.
개인정보보호위원회는 전날 전체회의를 열고 개인정보보호법 위반 혐의를 받는 KT에 과징금 539억7900만원을 부과했다고 30일 밝혔다. 또 거짓자료 제출 등 조사 방해 혐의로 KT 법인을 고발하기로 했다.
개인정보위 조사결과, KT는 펨토셀을 통한 이동통신 핵심 네트워크·시스템 접근통제 관리 소홀로 1만6647명의 개인정보를 유출했다. 펨토셀은 KT가 2016년 11월 무선통신 신호가 약한 음영지역 해소를 위해 도입한 소형기지국으로, KT가 실질적 운영주체다.
해킹된 개인정보에는 휴대전화번호, 국제모바일가입자식별번호(IMSI) 등이 포함됐다. 문자메시지(SMS)와 자동응답전화 인증정보도 탈취됐다. 해커가 탈취한 개인정보를 결합해 무단 결제를 하면서 368명에게 총 2억4000만원의 소액결제 피해가 발생한 것으로 조사됐다.
해커는 유실된 KT 펨토셀에서 인증서를 복사해 자체 제작한 펨토셀에 삽입하고, 2024년 10월부터 별도 인증절차 없이 11개월간 KT 내부망에 접속했다. KT는 무단접속을 탐지하지 못하다가 소액결제 등 2차 피해가 나타나 민원이 제기되고 나서야 해킹 사실을 파악했다.
개보위는 해킹의 근본원인이 KT의 부실한 보안관리에 있다고 봤다. 인가받지 않은 펨토셀도 KT 내부망에 쉽게 접속할 수 있었고, 내부망에 접속하는 펨토셀에 대한 접속 아이피(IP) 제한도 이뤄지지 않았다. 비인가 셀 아이디(Cell ID)의 이상접속행위에 대한 탐지 체계도 전무했다.
개인정보위는 KT 위반행위 정도를 ‘중대한 위반’으로 판단했다. 양청삼 개인정보위 사무처장은 “2차 피해가 있다는 점에 대해 심각하게 봤다”면서 “다만 유출 규모 자체가 상대적으로 소규모였고, 유출 정보 자체가 3종에 불과했던 점 등을 감안했다”고 말했다.
KT가 IT 네트워크 서비스 내 서버에 악성코드가 감염됐음에도 이를 당국에 알리지 않은 것도 제재 대상이 됐다. 해커는 2024년 3월 KT 로밍렌탈 서비스 홈페이지 내 취약점 이용해 서버를 감염시키고, KT 임직원 및 협력사 일부직원의 개인정보를 유출했다. 그러나 KT는 개인정보 유출 여부를 정부에 알리지 않고 자체 조사해 사건을 종결했다. 사고 당시 네트워크 로그가 남아 있지 않아 개인정보 추가 유출 여부가 확인되지는 않았다.
특히 지난해 4월 정부의 악성코드 감염 전수 점검에는 과거 문제가 발생했던 서버의 일부 로그를 삭제하는 등 증거를 은폐한 정황도 확인됐다.
개인정보위는 LG유플러스가 지난해 9월 정보 유출 정황이 있음에도 관련 서버 OS(운영체제)를 재설치 및 폐기한 행위에 대해서도 수사기관에 수사를 의뢰했다고 밝혔다.
개인정보위는 향후 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 제도를 개선해 조사 실효성을 높일 계획이다. 송경희 개인정보위 위원장은 “이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다”면서 “특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하겠다”고 말했다.
KT는 이날 입장문을 내고 “처분 결과를 무겁게 받아들이며, 고객과 국민 여러분께 큰 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”면서 “향후 보안 투자를 확대하고, 전사적 개인정보보호 역량을 강화하는 등 사태 재발 방지와 고객 신뢰 회복에 힘쓸 것”이라고 밝혔다.
이란이 미국의 대이란 해상 봉쇄를 ‘전쟁 확대’로 규정하며 강경 대응을 경고했다. 미국은 공습은 중단했지만 해상 봉쇄는 계속 유지하며 이란을 압박하고 있다.
이란군 중앙사령부인 하탐 알아비야는 27일(현지시간) 성명을 내고 “미국이 지난 사흘간 이란 연안과 영해에서 이란 선박과 상선, 유조선을 위협했다”며 “이 같은 행위는 역내 전쟁을 확대하는 것으로 간주할 것”이라고 밝혔다고 아나돌루 통신이 보도했다.
이어 “이란 이슬람공화국 군은 전장에서 보여준 것처럼 어떠한 위협이나 적대 행위도 결코 좌시하지 않을 것이며 반드시 대응할 것”이라고 경고했다.
미군은 지난 23일까지 13일 연속 이란을 공습한 뒤 24일부터는 나흘째 공습을 중단하고 있다. 그러나 해상 봉쇄는 계속 유지하며 이란에 대한 압박을 이어가고 있다.
미 중부사령부(CENTCOM)는 이날 엑스를 통해 이란으로 향하거나 이란에서 출항한 상선 17척의 항로를 변경했다고 밝혔다.
또 봉쇄 조치에 불응한 선박 2척을 무력화했으며, 봉쇄 준수 여부를 확인하기 위해 다른 선박 2척에는 직접 승선해 검문을 실시했다고 설명했다.
연이틀 급락한 코스피 지수가 30일 오전 저가 매수세가 유입되며 반등에 나섰다.
코스피는 이날 오전 10시 45분 기준 전 거래일 대비 4.7% 오른 5938에 상승 거래중이다.
삼성전자는 6.9% 오른 22만3000원, SK하이닉스는 2.7% 오른 143만9000원에 거래되고 있다.
이날 삼성전자는 2분기 영업이익이 89조2000억원으로 역대 최대치를 기록했다고 밝혔다. 하반기에도 인공지능(AI) 확산으로 반도체 수요 강세가 이어져 실적이 성장할 것이라는 전망도 내놨다.
이 밖에도 LG에너지솔루션이 8.4% 급등했고, 현대차는 3.6%, 삼성바이오로직스는 3.2%, KB금융은 6.8% 상승하는 등 시가총액 상위 종목들도 대부분 상승세다.
투자 주체별로는 개인이 1조6641억원을 순매도하며 ‘패닉 셀’ 움직임을 이어가고 있는 반면, 외국인은 4308억원 순매수, 국민연금을 포함한 ‘연기금 등’도 3224억원 순매수하고 있다.
앞서 코스피는 이틀 전인 지난 28일 10% 넘게 하락한 데 이어 전날도 6% 가까운 하락을 거듭하며 장 전체를 멈춰세우는 서킷브레이커가 2일 연속 발동되는 등 연쇄 급락을 경험한 바 있다.
이날 새벽 미국 연방준비제도(Fed·연준)의 ‘매파적(통화 긴축 선호) 금리 동결’로 뉴욕 증시는 일제히 하락했다. 나스닥 지수는 1.74% 내렸고 필라델피아 반도체지수도 5.33% 급락했다.
그럼에도 불구하고 코스피는 지난 이틀간의 급격한 하락 이후 과매도 구간에 접어들었으며 저가 매수 기회라는 판단이 외국인과 기관 등을 중심으로 퍼진 것으로 보인다.
한지영 키움증권 연구원은 “이달 수익률이 -33%로 역대 최저 월간 수익률을 경신하고 있다는 점 자체가 과매도 및 바닥권 진입의 신호라고 판단한다”며 “현재는 반도체를 둘러싼 부정적인 심리가 형성되는 시기일 뿐, 펀더멘털 훼손이 현실화하고 있지 않다는 점도 주목해야 한다”고 말했다.
개인정보보호위원회는 전날 전체회의를 열고 개인정보보호법 위반 혐의를 받는 KT에 과징금 539억7900만원을 부과했다고 30일 밝혔다. 또 거짓자료 제출 등 조사 방해 혐의로 KT 법인을 고발하기로 했다.
개인정보위 조사결과, KT는 펨토셀을 통한 이동통신 핵심 네트워크·시스템 접근통제 관리 소홀로 1만6647명의 개인정보를 유출했다. 펨토셀은 KT가 2016년 11월 무선통신 신호가 약한 음영지역 해소를 위해 도입한 소형기지국으로, KT가 실질적 운영주체다.
해킹된 개인정보에는 휴대전화번호, 국제모바일가입자식별번호(IMSI) 등이 포함됐다. 문자메시지(SMS)와 자동응답전화 인증정보도 탈취됐다. 해커가 탈취한 개인정보를 결합해 무단 결제를 하면서 368명에게 총 2억4000만원의 소액결제 피해가 발생한 것으로 조사됐다.
해커는 유실된 KT 펨토셀에서 인증서를 복사해 자체 제작한 펨토셀에 삽입하고, 2024년 10월부터 별도 인증절차 없이 11개월간 KT 내부망에 접속했다. KT는 무단접속을 탐지하지 못하다가 소액결제 등 2차 피해가 나타나 민원이 제기되고 나서야 해킹 사실을 파악했다.
개보위는 해킹의 근본원인이 KT의 부실한 보안관리에 있다고 봤다. 인가받지 않은 펨토셀도 KT 내부망에 쉽게 접속할 수 있었고, 내부망에 접속하는 펨토셀에 대한 접속 아이피(IP) 제한도 이뤄지지 않았다. 비인가 셀 아이디(Cell ID)의 이상접속행위에 대한 탐지 체계도 전무했다.
개인정보위는 KT 위반행위 정도를 ‘중대한 위반’으로 판단했다. 양청삼 개인정보위 사무처장은 “2차 피해가 있다는 점에 대해 심각하게 봤다”면서 “다만 유출 규모 자체가 상대적으로 소규모였고, 유출 정보 자체가 3종에 불과했던 점 등을 감안했다”고 말했다.
KT가 IT 네트워크 서비스 내 서버에 악성코드가 감염됐음에도 이를 당국에 알리지 않은 것도 제재 대상이 됐다. 해커는 2024년 3월 KT 로밍렌탈 서비스 홈페이지 내 취약점 이용해 서버를 감염시키고, KT 임직원 및 협력사 일부직원의 개인정보를 유출했다. 그러나 KT는 개인정보 유출 여부를 정부에 알리지 않고 자체 조사해 사건을 종결했다. 사고 당시 네트워크 로그가 남아 있지 않아 개인정보 추가 유출 여부가 확인되지는 않았다.
특히 지난해 4월 정부의 악성코드 감염 전수 점검에는 과거 문제가 발생했던 서버의 일부 로그를 삭제하는 등 증거를 은폐한 정황도 확인됐다.
개인정보위는 LG유플러스가 지난해 9월 정보 유출 정황이 있음에도 관련 서버 OS(운영체제)를 재설치 및 폐기한 행위에 대해서도 수사기관에 수사를 의뢰했다고 밝혔다.
개인정보위는 향후 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 제도를 개선해 조사 실효성을 높일 계획이다. 송경희 개인정보위 위원장은 “이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다”면서 “특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하겠다”고 말했다.
KT는 이날 입장문을 내고 “처분 결과를 무겁게 받아들이며, 고객과 국민 여러분께 큰 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”면서 “향후 보안 투자를 확대하고, 전사적 개인정보보호 역량을 강화하는 등 사태 재발 방지와 고객 신뢰 회복에 힘쓸 것”이라고 밝혔다.
이란이 미국의 대이란 해상 봉쇄를 ‘전쟁 확대’로 규정하며 강경 대응을 경고했다. 미국은 공습은 중단했지만 해상 봉쇄는 계속 유지하며 이란을 압박하고 있다.
이란군 중앙사령부인 하탐 알아비야는 27일(현지시간) 성명을 내고 “미국이 지난 사흘간 이란 연안과 영해에서 이란 선박과 상선, 유조선을 위협했다”며 “이 같은 행위는 역내 전쟁을 확대하는 것으로 간주할 것”이라고 밝혔다고 아나돌루 통신이 보도했다.
이어 “이란 이슬람공화국 군은 전장에서 보여준 것처럼 어떠한 위협이나 적대 행위도 결코 좌시하지 않을 것이며 반드시 대응할 것”이라고 경고했다.
미군은 지난 23일까지 13일 연속 이란을 공습한 뒤 24일부터는 나흘째 공습을 중단하고 있다. 그러나 해상 봉쇄는 계속 유지하며 이란에 대한 압박을 이어가고 있다.
미 중부사령부(CENTCOM)는 이날 엑스를 통해 이란으로 향하거나 이란에서 출항한 상선 17척의 항로를 변경했다고 밝혔다.
또 봉쇄 조치에 불응한 선박 2척을 무력화했으며, 봉쇄 준수 여부를 확인하기 위해 다른 선박 2척에는 직접 승선해 검문을 실시했다고 설명했다.
연이틀 급락한 코스피 지수가 30일 오전 저가 매수세가 유입되며 반등에 나섰다.
코스피는 이날 오전 10시 45분 기준 전 거래일 대비 4.7% 오른 5938에 상승 거래중이다.
삼성전자는 6.9% 오른 22만3000원, SK하이닉스는 2.7% 오른 143만9000원에 거래되고 있다.
이날 삼성전자는 2분기 영업이익이 89조2000억원으로 역대 최대치를 기록했다고 밝혔다. 하반기에도 인공지능(AI) 확산으로 반도체 수요 강세가 이어져 실적이 성장할 것이라는 전망도 내놨다.
이 밖에도 LG에너지솔루션이 8.4% 급등했고, 현대차는 3.6%, 삼성바이오로직스는 3.2%, KB금융은 6.8% 상승하는 등 시가총액 상위 종목들도 대부분 상승세다.
투자 주체별로는 개인이 1조6641억원을 순매도하며 ‘패닉 셀’ 움직임을 이어가고 있는 반면, 외국인은 4308억원 순매수, 국민연금을 포함한 ‘연기금 등’도 3224억원 순매수하고 있다.
앞서 코스피는 이틀 전인 지난 28일 10% 넘게 하락한 데 이어 전날도 6% 가까운 하락을 거듭하며 장 전체를 멈춰세우는 서킷브레이커가 2일 연속 발동되는 등 연쇄 급락을 경험한 바 있다.
이날 새벽 미국 연방준비제도(Fed·연준)의 ‘매파적(통화 긴축 선호) 금리 동결’로 뉴욕 증시는 일제히 하락했다. 나스닥 지수는 1.74% 내렸고 필라델피아 반도체지수도 5.33% 급락했다.
그럼에도 불구하고 코스피는 지난 이틀간의 급격한 하락 이후 과매도 구간에 접어들었으며 저가 매수 기회라는 판단이 외국인과 기관 등을 중심으로 퍼진 것으로 보인다.
한지영 키움증권 연구원은 “이달 수익률이 -33%로 역대 최저 월간 수익률을 경신하고 있다는 점 자체가 과매도 및 바닥권 진입의 신호라고 판단한다”며 “현재는 반도체를 둘러싼 부정적인 심리가 형성되는 시기일 뿐, 펀더멘털 훼손이 현실화하고 있지 않다는 점도 주목해야 한다”고 말했다.
양주학교폭력변호사, https://syschool2.com/, 서초음주운전변호사, 승소사례, 용인음주운전변호사, 이혼소송, 사이트 상위노출, 수원불법촬영변호사, 수원대형로펌, 서울이혼전문변호사, 동대문구하수구막힘, 씨라이언7 장기렌트 장기렌트, 현대 팰리세이드 장기렌트, 이혼전문변호사추천, GV70 장기렌트, 수원이혼변호사, 용인음주운전변호사, 요양병원, 세종이혼전문변호사, 말기암, 구미이혼전문변호사, 쏘렌토 장기렌트, 볼보 장기렌트, 위자료, 용인성범죄변호사, 분당하수구막힘, 의왕변기막힘, 웹사이트 노출
