과징금 540억 결론 난 KT 유출사고…정부 고발에 '추가 처분' 전운 작성일 08-01 38 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[Weekly Threat]</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="K6HTPU0HWK"> <div contents-hash="f3c2a0749d70a90e51eb0fd4bbde47ab7120624a200a9147fd91c40ec16ac711" dmcf-pid="9PXyQupXhb" dmcf-ptype="general"> <strong>보안사고는 '일상'입니다. 이번 주 국내외에서 발생한 주요 사이버 위협과 사건·사고를 소개합니다. 최신 소식이 궁금하다면, '위클리 쓰렛(Weekly Threat)'을 확인해 보세요. <편집자주></strong> </div> <figure class="figure_frm origin_fig" contents-hash="2ce03537d981165611397a1de2f3839dada7040c7b160e5cdf7ff0bab1d79c6e" dmcf-pid="2QZWx7UZyB" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/01/552796-pzfp7fF/20260801090043051tzhp.jpg" data-org-width="640" dmcf-mid="qNycUTSrvV" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/01/552796-pzfp7fF/20260801090043051tzhp.jpg" width="658"></p> </figure> <p contents-hash="02e99a8301df24688df07466cacb52726c9953af3f6f9534cb97b2682f566a2c" dmcf-pid="Vx5YMzu5hq" dmcf-ptype="general">[디지털데일리 김보민기자] 이번 주 국내 보안업계를 들썩이게 한 소식은 'KT 과징금'이다. 개인정보보호위원회는 불법 초소형 기지국(펨토셀)을 통해 무단 소액결제와 개인정보 유출 사고가 발생한 KT에게 과징금 540억원을 부과했다. 개인정보보호법에 의거해 안전조치 의무를 다하지 않았다는 것이 주된 이유였다.</p> <p contents-hash="9b15bde4a528173758477516bd9cd2bd9f2de21f4651a00fc91639c4eda775bd" dmcf-pid="fM1GRq71yz" dmcf-ptype="general">이와 별개로 추가 처분도 이뤄질 전망이다. 개인정보위는 KT가 2년 전 악성코드 감염 사실을 신고하지 않고 로그를 삭제하는 등 조사를 방해한 행위를 확인해 고발 조치를 하겠다고 발표했다. 이 과정에서 법 위반 사실이 발견될 경우 별도 처분을 이행하겠다고 예고했다.</p> <p contents-hash="621b8a56c484490e75e62c3685ac298349671adee6deafe20bd6204a8792cf52" dmcf-pid="44YS80FYW7" dmcf-ptype="general">이러한 분위기 속 다른 기업에서도 보안 사고가 이어졌다. 국내 게임사 위메이드가 발행한 가상화폐 '위믹스(WEMIX)'에서 해킹 사고가 일어나 수십억원대 스테이블코인이 부정 발행된 것으로 확인됐다. 위메이드 자회사 위믹스재단은 취약점을 노린 공격에 관리자 권한이 탈취됐다고 설명했다.</p> <p contents-hash="b6cb7d1d2d0a64326b52a0ee582f6cd55db6f3bc8b1dd4e761b47c777b3aed5e" dmcf-pid="88Gv6p3GTu" dmcf-ptype="general"><strong>◆ "접근통제 소홀"…540억 과징금 맞은 KT, 추가 처분도 대기</strong></p> <p contents-hash="30509037f3ef5de1a1d84bbae3d3964e7a96d0260964aa3ee7fcaea28858aef6" dmcf-pid="66HTPU0HCU" dmcf-ptype="general">개인정보위는 29일 전체회의를 열고 개인정보보호법을 위반한 KT에 과징금 539억7900만원을 부과하기로 의결했다. 조사에 따르면 해커는 유실된 KT 펨토셀에서 인증서를 빼냈고 이를 자체 제작한 펨토셀에 심었다. 이후 이동통신망에 접속하는 데 성공했고, 이용자 단말이 해커 펨토셀을 경유하도록 유도해 송수신 정보를 가로챘다. 이 과정에서 무단 소액결제가 이뤄졌고, 1만6647명의 개인정보가 유출됐다. 소액결제 피해를 본 회원은 368명으로 집계됐다.</p> <p contents-hash="c7ed0c23fb1b5cc788247470c9535d29005d00bbeb4e4197161b151264a2dcb2" dmcf-pid="PPXyQupXWp" dmcf-ptype="general">개인정보위는 KT가 펨토셀을 운영하면서 내부망에 대한 기본적인 접근통제 관리를 소홀히 했다고 평가했다. 아울러 해커가 악성 행위를 실행하는 과정에서 이를 탐지하지 못한 점도 문제점으로 꼽았다. 양청삼 개인정보위 사무처장은 30일 브리핑을 통해 "2차 피해가 발생했다는 점을 굉장히 심각한 요소로 봤다"고 평했다.</p> <div contents-hash="f383433e04484b18e7a62c629a1408cf23c70750e45d2398b198c53f0d8e99fc" dmcf-pid="QQZWx7UZl0" dmcf-ptype="general"> 이번 처분과 별개로 개인정보위는 KT를 대상으로 고발 조치를 취하겠다고 예고했다. 개인정보위에 따르면 KT는 2024년 3월 해킹으로 서버 38대가 악성코드에 감염돼 임직원 및 협력사 개인정보가 유출됐지만 정부에 신고하지 않았다. 자체 점검 과정에서 일부 네트워크 로그를 삭제한 정황도 확인됐다. 개인정보위는 이를 조사 방해 행위로 정의하고 고발 조치를 취하기로 결정했다. 양 사무처장은 "새로운 사실이 확인되면 그에 대한 별도 처분이 예정돼 있다"고 말했다. </div> <figure class="figure_frm origin_fig" contents-hash="b79927aa4a6cfc5bbf788490a1cd47f4ba3a8c1f8f66ca2a8c4a00eae38d2588" dmcf-pid="xx5YMzu5v3" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/01/552796-pzfp7fF/20260801090043356pcxf.png" data-org-width="640" dmcf-mid="BxDRWEcnS2" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/01/552796-pzfp7fF/20260801090043356pcxf.png" width="658"></p> </figure> <p contents-hash="0d04271f644012ae3cde6ae074835773c88b57c00cabe62c2350d80a9f54c377" dmcf-pid="yynRWEcnCF" dmcf-ptype="general"><strong>◆ 스마트컨트랙트 결함 노렸다…위믹스 부정 발행 '발칵'</strong></p> <p contents-hash="1f36f1eab0832d6648e5ff94097d043d3ad60cfc3da732e84b7f93fadb6fc8c8" dmcf-pid="WWLeYDkLSt" dmcf-ptype="general">위믹스재단은 30일 홈페이지를 통해 '보안 사고 원인 분석 결과 및 대응 경과'를 공지했다. 위믹스 측은 "2026년 7월26일 오후 6시17분 스마트컨트랙트(DIOS·AMA)에서 관리자 권한이 제3자에게 이전됐다"며 "공격자는 거래 과정에서 공격용 컨트랙트를 배포하고 권한을 확보한 뒤 대출(플래시론)과 교환(스왑)을 아홉 차례 반복하는 수법으로 위믹스달러를 부정하게 발행했다"고 설명했다.</p> <p contents-hash="7ef88e5ada31c8924fd2ce9a3587b90a3ee0efd12f6ccaea633b96ad5097dd9d" dmcf-pid="YYodGwEoC1" dmcf-ptype="general">취약점을 노린 공격자가 권한을 탈취해 실제 금전 피해를 입히는 데 성공한 것이다. 위믹스는 "이번 사고는 위믹스 내부 시스템이 해킹 당하거나 관리자 개인키가 유출된 것이 아니다"라며 "블록체인에 공개된 스마트컨트랙트의 결함을 이용한 공격"이라고 말했다.</p> <div contents-hash="a26b0465459c9c49cb8829cc43bbf059a7d27727e339c6b03c9885d814df3687" dmcf-pid="GUmkuyvmv5" dmcf-ptype="general"> 피해자에 대한 추가 보상과 세부 참고 사항은 추후 발표될 예정이다. 위믹스는 "현재 관련 수사가 진행 중인 사안으로 세부 정보 제공에 한계가 있는 점 양해 부탁드린다"며 "수사 종료 후 정확한 경위와 사실관계를 바탕으로 구체적인 내용을 공유하겠다"고 말했다. 이어 "피해 및 보상 규모가 확정되면 추가로 안내하겠다"고 강조했다. </div> <figure class="figure_frm origin_fig" contents-hash="82e3b313d88256f02a1fb426e13ca6ea3dc3c8750815ce9aa7b72537948f4e96" dmcf-pid="HusE7WTslZ" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/01/552796-pzfp7fF/20260801090043577vahc.jpg" data-org-width="500" dmcf-mid="b0ODzYyOW9" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/01/552796-pzfp7fF/20260801090043577vahc.jpg" width="658"></p> </figure> <p contents-hash="2d86e7b48cfaf36769c919e935dc824a1e7df36a6994c00f4dbaaf825ffc7cfa" dmcf-pid="X7ODzYyOlX" dmcf-ptype="general"><strong>◆ 스스로 통제 벗어난 AI…서비스 계정에도 기웃댔다</strong></p> <p contents-hash="2244578c661193bc590f8770fdcac0e3987b48d66760fc7279482edf0a0f363c" dmcf-pid="ZzIwqGWIhH" dmcf-ptype="general">격리망을 뚫고 오픈소스 플랫폼 '허깅페이스'를 해킹했던 오픈AI 에이전트가 4개 서비스 계정에 접근했다는 소식도 나왔다. 오픈AI는 28일(현지시간) 자사 GPT 모델이 허깅페이스를 해킹하는 과정에서 외부에 노출된 인증 정보를 타고 이 같은 행위를 실행했다고 밝혔다. 조사에 따르면 AI모델은 외부 중계 경로, 데이터 저장소, 읽기 전용으로 접근을 시도한 것으로 나타났다.</p> <p contents-hash="358e63a25b1cff2cb25bd71cf9af4c29c6e5e3187587d6773aac14b06758b752" dmcf-pid="5qCrBHYCSG" dmcf-ptype="general">오픈AI는 앞선 허깅페이스 사례와 비교했을 때 심각도는 낮다고 판단했다. 오픈AI는 "계정 침해 수준의 사고는 발생하지 않았다"며 "검토가 완료되면 평가 프레임워크에 따라 안전 및 보안 위원회와 안전 자문 그룹의 검토를 진행할 계획"이라고 말했다.</p> <p contents-hash="041fcb73d1c92c33cc5584552cfc61d172bbcff299027d2826860482bdd6a3dd" dmcf-pid="1BhmbXGhTY" dmcf-ptype="general">앞서 오픈AI는 'GPT-5.6 솔'을 비롯해 일부 미공개 AI 모델이 내부 평가 과정에서 스스로 통제를 벗어나 허깅페이스를 해킹한 사실을 확인했다고 발표했다. 오픈AI는 모델 성능을 평가하기 위해 외부 인터넷과 격리된 샌드박스 환경에서 시험을 진행했고, 이 과정에서 모델들이 취약점을 활용해 통제망을 뚫은 점을 확인했다. 보안업계에서는 자율 AI 해킹 시대가 도래할 것으로 보고 경각심을 높이고 있다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 베일벗은 2분기 美 빅테크 'AI 성적표'…세계 증시가 주목하는 숫자들 [AI 클로즈업] 08-01 다음 'AI 뒤처진' 애플의 승부수…기존 기능 싹 바꿔 '생활 AI'로 반격 08-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
