넷플릭스영화‘타이고’의마동석,블랙핑크리사[마동석채널][헤럴드경제=박영훈기자]“흥행참패하더니결국넷플리스로”드라마시리즈에이어영화까지넷플릭스블랙홀현상이점입가경이다.주연뿐아니라극본,제작에도참여했다가줄줄히흥행에참패한마동석도결국넷플릭스로향한다.넷플릭스6일“마동석,이진욱,리사가함께하는액션블록버스터영화‘타이고’제작을확정했다”고밝혔다.‘타이고’는할리우드배우크리스헴스워스의‘익스트랙션’시리즈와세계관을공유하는작품이다.스핀오프형식으로꾸려진다.마동석이전쟁고아로자란주인공‘타이고’역을맡는다.가족같은팀동료가범죄조직에납치되자목숨을건구출미션에나선다.블랙핑크리사도연기에처음으로도전한다.타이고친구이자팀동료리아로분한다.이진욱은타이고에대척점에있는범죄조직수장아르만최를연기한다.마동석은“수년간준비해온작품이제작돼매우기쁘다”고말했다.넷플릭스영화타이고에출연하는마동석,블랙핑크리사,이진욱[사진넷플릭스]범죄도시시리즈를잇달아1000만영화에올려놓은마동석은최근선보인작품들이줄줄이흥행에참패했다.또다른1000만기대작‘거룩한밤:데몬헌터스’은관객수77만명에그치며흥행에참패했다.마동석을내세워기대를모았던‘트웰브’도흥행에참패했다.마동석의출연료만수억원에달하는등제작사LG유플러스‘스튜디오X+U’는‘트웰브’에180억원을쏟아부은것으로전해졌다.마동석이극본과제작에도참여했으나,액션과컴퓨터그래픽(CG)이촌스럽고조악하다는혹평이쏟아졌다.“이젠식상하다”“너무유치하다”등최근선보인마동석작품에대한혹평도있지만,넷플릭스발쇼크로영화관객수가크게줄고있다.유명배우들이넷플릭스로향하는주된이유다.특히감독·배우를막론하고‘이사람이면본다’하는흥행보증수표도사라졌다.넷플릭스작품들을소개하고있는모습[사진,넷플릭스]OTT월구독료가영화한편티켓값과비슷하다.영화관한번가면영화표및간식비용을합쳐1인당평균3만원의비용이들어간다.이럴바에는집에서넷플릭스를마음껏보는게낫다고생각하는사람들이많은게현실이다.한편넷플릭스발극장영화의위기가현실화되면서극장영화제작이거의없는것으로전해졌다.지금촬영중인한국영화가없다는건2년뒤개봉할영화가‘0건’이란걸의미한다.업계관계자는“한마디로‘붕괴’라고말씀드리고싶다”며“한국영화가아예만들어지지않고있다”고말했다.CGV는올해들어서만12개지점을폐점했다.개관6년밖에되지않은메가박스성수점도최근영업을종료했다.Copyright©헤럴드경제.무단전재및재배포금지.

송경희개인정보보호위원회위원장이6일오후서울종로구정부서울청사에서ISMS-P인증개선관련회의를하고있다.이번회의는최근쿠팡등ISMS-P를받은기업들의해킹등개인정보유출이발생함에따라개최됐다./뉴스1정부가정보보호관리체계(ISMS)와정보보호·개인정보보호관리체계(ISMS-P)인증제도를대폭강화한다.최근쿠팡을비롯해인증기업에서해킹과대규모개인정보유출이반복된데따른조치다.보다실효성있는인증체계로전환하겠다는것이다.6일송경희개인정보보호위원회위원장의주재로과기정통부제2차관,한국인터넷진흥원(KISA)원장등이참석한관계부처대책회의에서정부는인증전과정에대한강화방안을확정하고법·제도개편을추진하기로했다.정부는먼저ISMS-P를공공·민간주요개인정보처리시스템에서사실상의무화한다.지금까지기업·기관이필요에따라임의로신청하는자율인증이었다.앞으로는공공시스템·통신사·온라인플랫폼등은반드시인증을받도록제도를손본다.통신사,대형플랫폼사등대규모이용자를보유한기업에는강화된인증기준도별도로마련한다.이를위해개인정보보호법·정보통신망법개정을추진한다.심사방식도대폭바꾼다.예비심사단계부터핵심항목을먼저검증하고충족하지못하면본심사에진입할수없도록한다.본심사에서는기존서면위주·샘플링방식에서벗어나코어시스템중심의현장실증형심사를강화한다.분야별인증위원회를운영하고심사원에게AI등신기술교육을확대해전문성도높인다.사후관리도엄격해진다.인증기업에서유출사고가발생하면즉시특별사후심사를실시해인증기준충족여부를점검한다.이과정에서중대한결함이확인되면인증위원회심의를거쳐인증이취소된다.사고기업에는기존대비2배규모의심사인력과심사기간을투입해사고원인과재발방지조치를집중적으로점검한다.개보위는이달부터유출사고기업을대상으로현장점검에착수할예정이다.특히쿠팡등현재조사가진행중인기업의경우,과기정통부민관합동조사단·개보위조사와연계해인증기관주관으로적합성을점검할계획이다.과기정통부는지난10월발표한‘정보보호종합대책’후속으로통신·온라인쇼핑몰등약900개ISMS인증기업을대상으로모든인터넷접점보안취약점긴급자체점검을요청했다.기업점검결과와관련해내년초부터정부가현장검증에착수한다.정부는지난달부터운영중인과기정통부·개보위·인증기관합동제도개선TF논의결과와특별점검결과를토대로관련고시를내년1분기중개정해단계적으로시행할계획이다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

과기정통부·개보위,ISMS-P실효성논란에인증제도개편국민생활파급력큰주요공공·민간시스템ISMS-P인증의무화중소기업엔'간편인증'유지…고위험대형시스템만강화기준[서울=뉴시스]배훈식기자=송경희개인정보보호위원장이6일오후서울종로구정부서울청사에서ISMS-P인증개선회의를하고있다[email protected][서울=뉴시스]신효령기자=쿠팡,SK텔레콤,KT,롯데카드등ISMS-P(정보보호·개인정보보호관리체계)인증을받은기업에서대규모개인정보유출사고가발생함에따라개인정보보호위원회(개보위)와과학기술정보통신부(과기정통부)가인증제도개편에나섰다.기존자율적으로운영되던ISMS-P인증을주요공공시스템,통신사,온라인플랫폼등주요개인정보처리시스템에대해의무화해상시적인개인정보안전관리체계를구축하게한다.사후심사과정에서인증기준중대결함이발견되는경우인증위원회심의·의결을거쳐인증을취소하기로했다.개인정보보호위원회는과학기술정보통신부와6일오후4시송경희개보위원장주재로인증제개선관계부처대책회의를개최했다고밝혔다.이날회의에는송위원장을비롯해류제명과학기술정보통신부제2차관,이상중한국인터넷진흥원장이참석했다.개보위는유출사고가발생한인증기업에대해이달부터현장점검을실시한다.특히쿠팡등현재조사가진행중인기업의경우과기정통부민관합동조사단·개보위조사와연계해인증기관주관으로인증기준적합성등을점검한다.과기정통부는지난10월22일관계부처합동으로발표한'정보보호종합대책'후속으로통신,온라인쇼핑몰등900여개ISMS인증기업을대상으로모든인터넷접점에대한보안취약점점검등긴급자체점검을실시하도록요청했다.기업들의점검결과에대해내년초부터현장검증을실시할계획이다.마지막으로두기관은지난달부터운영중인과기정통부·개보위·인증기관합동제도개선태스크포스(TF)를통해개선방안을최종확정하고,특별사후점검결과등을반영해내년1분기중관련고시를개정해단계적으로시행한다.다음은양청삼개보위개인정보정책국장,최광기과기부사이버침해대응과장,김선미한국인터넷진흥원보안인증단장,윤여진개보위자율보호정책과장과의일문일답.-제도개선안이26년도1분기중관련고시개정이다.순차적으로어떻게진행할예정인지."(양청삼개보위개인정보정책국장,이하'양')11월부터국감이후정도무렵부터해서과기정통부,개보위,한국인터넷진흥원(KISA)가제도개선방안태스크포스(TF)를계속운영하고있다.제도개선방안의큰골자들은벌써공감대가있다.기관들간에정확하게인증심사기준과절차에반영하려면일부는법이개정되어야하는부분들이있고,대부분의많은요소들은인증과관련된양부처고시가있다.과기부랑개보위가공동운영하는고시가있다.고시에반영되면기준이전부강화된다든지사고발생시현장점검한다든지이런부분들을고시에반영하면시행이된다.12월부터이제시작해서현장점검할예정이다."-10월에종합대책이나오고불시에통신사점검한다고과기부에서발표했다.그이후에쿠팡이슈가있었다.오늘LG유플러스는해킹이아니라고하는데,(개보위와과기부공통으로)인증제도강화에대한발표가있었다.그과정에서문제점을파악한게있는지,파악해보니이런게개선이안돼서인증제도를개선해야겠다는의지를갖고발표한것인지."(양)갑자기가아니고국감때부터시작해서최근국민관심을끄는대형사고가많았다.일부기업들은ISMS-P(정보보호·개인정보보호관리체계인증)인증을취득했었다.이런상태에서국정감사를거치고이번에쿠팡사고때문에정부과방위현안질의도있었고정무위현안질의가있었다.거기에서국회에서도인증을획득한기업에서사고발생하다보니까실효성이굉장히문제있는게아니냐,이런게있어서이와관련해서그간양부처,KISA까지같이해서제도개선방안들을검토했던부분들은좀더가속화하고실효적으로이걸나중에고시에반영해서현장에서이행될수있도록하는부분을국민들에게소상히알릴필요가있겠다해서주말인데도양부처가이렇게논의했다.원장님도오셨고해서오늘많은논의를해서연말제도개선방안확정하기위해서노력들을많이한다.이번엔근본적으로인증심사의범위,기준,방식등이런부분들을철저하게이렇게검토해서인증제도실효성,국민에게신뢰받을수있는인증제도를만들기위해서노력하기로뜻을모았다."-지금까지여러가지개인정보유출사고를생각하면인증이안되어있어서벌어진게아니라,인증받은기업들도개인정보유출사고가생긴거다.오늘배포한자료를보면국민파급력이큰기업에대해강화된인증기준을마련한다고돼있다.이에대한실효성을강구하기위한구체적인기준이나와있지않다.인증취소한기업에대해서는취소만할뿐이지과징금이나행정벌이라든가이런기준을마련할계획인지궁금하다."(양)첫번째질문관련해서는정보통신망법에관련내용이지금반영돼서법령개정을추진중이다.""(최광기과기부사이버침해대응과장,이하'최')ISMS(정보보호관리체계)는정보통신망법에따라국민파급력이높은기업들에대해서는강화된인증기준을적용할수있다는게명시가되어서망법개정안이법사위까지통과된상황이다.""(양)인증기준실효성강화에서가장중요한건인증관련기준을아주현실에적합하게하는것이다.그에따른개인정보보호관리체계의성숙도가높아질수있도록인증기준을촘촘하게현실에맞게작성하는부분하고,이걸현장에서인증기준대로내부관리체계를잘운영하는지점검하는부분,한번인증하고끝내는게아니라보통3년유효기간이있는데매년인증을획득한기업또는기관이인증기준대로제대로운영하고있는지점검하는부분,이런게촘촘하게이뤄져야인증제도의실효성을확보할수있는것이다.이걸무슨처벌이라든지이런쪽으로담보할수있는건아닌것같다."-인증범위에자산현황추가하는것도자료에있는데,자산이라는게굉장히많다.KT를보면KT조차도자기자산을제대로파악못했던상황이다.이걸정부에서사기업다심사를해서확인하는인력이어떻게하실건지구체적인계획이있나."(김선미한국인터넷진흥원보안인증단장,이하'김')인증범위내에서자산이나이런것들이가장기본적으로식별돼있어야하는데,그부분들이안돼있기때문에그걸하겠다는의미다.담당이아마전체를하진못할것이다.그래서기업의견을들어보고올해는어디까지,그다음엔어디까지라는식으로단계적으로시행한다든지,작은범위에서는바로다한다든지이런식으로좀확인하고다시식별해서문제점이없는지를스스로파악할수있도록그렇게운영할예정이다."-쿠팡건을보면직원이인증키들고나가서해외에서규제라든지조사라든지이런걸할때국외에있으니현실적으로어려움이있었다.그런부분에대해서정부에서이보안강화를위해가이드나이런거계획하고있는게있나.직원에대한관리강화,CISO(정보보호최고책임자)에대한권한강화를이야기하긴했었는데,쿠팡건을보면보안관련직원들에대해서도약간그런게필요하지않을까싶다."(양)ISMS,ISMS-P인증기준이로컬차원에서우리나라의독특한사정을개별적으로만든게아니라관련된국제표준은굉장히오래전부터,그러니까인터넷이확산되던1990년대부터관련규정이형성돼왔고,여러가지국제표준이있다.그런것들을전부반영해서지금의ISMS,ISMS-P기준이글로벌스탠더드같은거다.쿠팡이문제됐던암호키관리,접근권한퇴직자관리이런소상한게이미다기준이돼있다.제가보기엔앞으로여러가지사건전개속에서미흡한점이있는지또는국제표준말고미국의유력한기관이라든지중요한내용들을수용할만한기준이있는지는점검해볼텐데,현재인증기준자체도그런부분에있어서는수준을갖추고있다는걸말씀드린다.""(김)인증기준에는말씀하신암호화부분이나퇴직자관리계정등이다있다.그부분에대해저희가심사하면서어디까지봤었는지에대한부분들에대해서는차이가있을것같다.실질적으로심사를봤을때어떻게봐야되는지에대한부분을저희가좀더논의하고있다.최근이슈들에대해서는다른기업들은어떤식으로진행하고있는지에대해심사때좀더확인한다든지이런방식으로진행돼야할것같다."-불시검문에있어서는국회에서특사경(특별사법경찰)얘기도나왔다.KISA에특사경제도를도입하면되나,인력이심사를사기업대상으로전반적으로수시로하기에는인력한계가있지않나.그런부분에대해서는보완책있나."(양)인증제도와는좀다른얘기다.성숙도를정확하게측정하기위한수단에관련된부분이다.특사경관련해서는기본적으로법위반,특히형사적인법위반을따지는거라서이부분은지금은.""(최)특사경에대해서는인증과관련된내용이아니고,사고가일어났을때사고가났을때조사이런부분이다.인증관련해서는말씀드리기가좀."-인공지능(AI)에이전트관련해서앞으로이쪽으로보안이슈가많이늘어날거다.인증제도에그런내용들이좀담겨야되지않나."(양)인공지능데이터처리가확산되면서그관련부분이적절하게인증기준에수용될필요성은있다."-그것에대해서는정부계획이라든가개선안이라든가그런거에반영될일은?"(양)일부검토되고있는건있다.KISA중심으로해서인공지능데이터처리관련된어떤인증요소들을어떻게반영할것인지검토중이다.""(윤여진개보위자율보호정책과장,이하'윤')지금AI를도입하거나서비스하는기업들에대해서어떤식으로볼지에대해서항목들을도출했다.거기에대한개선의견등이완성되면나중에심사할때도반영할예정이다."[서울=뉴시스]배훈식기자=송경희개인정보보호위원장이6일오후서울종로구정부서울청사에서열린ISMS-P인증개선회의에서발언하고있다[email protected]국민파급력이큰기업에대해서강화된인증기준마련한다고했는데,아직구체적인건마련안된것인지."(양)작업중이다."-인증제도를전면개선해서강화한다고해서궁극적으로는개인정보유출사고를막을수있냐했을때그게부족할수도있다는생각이든다."(양)인증을받았다고해서사고가없다이런건아니다.건강검진했다고해서병이안일어나는건아니다.그렇다고해서인증이무용하냐,그건아니라고보여진다.보안통제항목을촘촘히한번보시고KISA에서나온인증제도기준과관련된가이드라인을쭉보시면어떻게보면보안은ABC다.이런부분들은기준충족여부를달성하려고노력하고외부기관에점검받는과정이인증이다.이런과정을통해서사실은그인증을획득하고자하는기업들은자신들의보안관리체계수준을높여나갈수있는거다.이런면에서는인증제도는현장에서의의미는꽤있는데,이제인증획득기업이우리가ISMS-P기준으로한260개정도되면조사중인게27개이다.그러니까한10%정도에서사고가나는건데그런부분만갖고전체인증제도에아무런의미가없다,이렇게비판받을정도로역할을못하고있는건아니다.그런순기능들을잘살려야한다는말씀을드리고싶다."-실효성담보하기위해서는쿠팡처럼인증받았음에도유출사고가있었으면그거에대한제재가있어야되는거아니냐."(양)그게취소에대한부분이다.현재법령상에ISMS든ISMS-P든망법이든개인정보보호법이든취소할수있도록돼있다.중대한법규위반이나어떤인증기준에따른개인정보관리체계를운영함에있어서인증기준에중대하게미달한경우들,이런부분들에있어서는취소할수있도록되어있다.저희가사후심사과정에그런부분들을찬찬히봐서어떤중대결함이발생했을경우에는인증취소하는거를적극검토하려고한다.그런내용도이제도개선방안에담고있다.""(최)덧붙이면,이사고가개인정보유출이나침해사고가일어났을때정보통신망법이나개인정보보호법상에서과징금이나이런제재조치들이있는상황이다.이번에망법개정안에있어서도정보통신망법이개인정보보호법에비해제재조치수위라든가이런게조금낮았는데,아직본회의통과는안됐지만이행강제금도입이라든가반복되는침해사고에대해서는과징금도입하는거라든가이런것들에대해서제재조치를강화하고있는측면을이해해주면좋겠다."-예를들면신고제에서허가제로바꾼다,이런개념처럼인증제도를무조건의무적으로받아야한다,아니면어떤불이익이있다는이런개념인가."(윤)우리망법에서는ISMS,그러니까80개항목에대해서는일부기업들이의무화돼있다.안했을경우과태료조항이있다.그런것처럼주요공공시스템이나주요플랫폼사등을했을때그런부분들을의무화하겠다는것이고,위반시에는과태료제재가가능하다."-기존취득자는보안을강화하는차원에서조치를하면되는거고,기존에인증받지않은기업들은빨리인증취득해야한다는맥락으로이해하면되나."(윤)ISMS까지받은경우가있을때는21개항목을추가적으로받는다고보면된다.""(양)ISMS-P의무화는법률개정이수반되어야한다."[서울=뉴시스]배훈식기자=송경희개인정보보호위원장이6일오후서울종로구정부서울청사에서ISMS-P인증개선회의를하고있다[email protected]☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

AGF개막하자마자중국게임사'오픈런'명일방주신작은시연대기줄'3시간'국내게임사시연대기줄은1시간그쳐지속된포토폴리오로코어팬덤확보성공전문가"장르다변화늦은한국시장한계"지난5일오전10시30분경고양시일산킨텍스에서열린AGF2025중국게임사요스타의명일방주굿즈존에서관람객들이대기를하고있다.사진=박수빈기자지난5일고양시일산킨텍스에서열린국내최대서브컬처행사'AGF2025'중국게임사요스타부스앞.행사가개막한지30분만에굿즈구매대기줄이길게늘어섰다.대기줄대기를위한QR코드신청대기줄도생겼다.반면국내게임사의경우'승리의여신:니케'부스를제외하면대기줄은곧바로생기지않았다.오전11시30분이되어서야본격적인대기줄이생겼다.중국게임사가국내서브컬처게임팬덤을꽉쥐고있는셈이다.올해AGF에는중국게임사요스타,하오플레이,그리프라인등이참여했다.서브컬처게임부흥을이끌었던명일방주,소녀전선등을출시한게임사다.최대8년전출시한게임이지만여전히많은팬을거느리고있는서브컬처게임지식재산권(IP)이기도하다.신작게임시연대기줄이3시간을넘은'명일방주:엔드필드'부스가이를방증한다.지난5일고양시일산킨텍스에서열린AGF2025그리프라인의신작명일방주엔드필드시연존에서관람객들이대기를하고있다.사진=박수빈기자통상AGF는팬페스티벌성격이강해신작시연보다는팬들을위한이벤트로부스를채우는경우가많다.코어팬층이많은서브컬처특성상AGF방문객대부분이신작을둘러보기보다좋아하는IP를즐기러오기때문이다.지스타와달리AGF신작시연대기줄이최대1시간에그치는이유다.이날오후기준NHN의'어비스디아'시연은40분,스마일게이트의'미래시:보이지않는미래(미래시)'는1시간정도대기해야했다.명일방주:엔드필드시연대기시간이이례적인이유다.해당게임시연대기줄에서있던박진서씨(20)는"모델링이나그래픽이잘나와서관심이갔다"며"국내게임사서브컬처게임들은좋아하지않는장르기도하고퀄리티가상대적으로떨어지는거같다.여러가지를섞은느낌"이라고말했다.팬덤을이미확보한IP라는점도국내게임사서브컬처게임과차이가나는부분이다.소녀전선의2017년,명일방주는2020년부터서비스됐다.이후기존IP에기반한소녀전선2:망명,명일방주:엔드필드등을출시하거나출시예정을앞둬기존팬층을대부분끌어안았다.위에서부터각각NHN의어비스디아존과엔씨소프트의리밋제로브레이커스존,스마일게이트의미래시:보이지않는미래존에서오후가되자오전에비해관람객들이부스를많이방문하고있다.사진=박수빈기자국내게임사는이미기존IP를이어가기보다오리지널신작으로부스를세운경우가다수였다.엔씨소프트의'리밋제로브레이커스(브레이커스)'는회사가최초로선보이는서브컬처게임이다.NHN의어비스디아도,스마일게이트의미래시도오리지널IP게임이다.서브컬처게임포트폴리오를계속쌓아온중국게임사와비교해한국게임사가상대적으로불리한부분이다.엔씨소프트는시연존을만드는대신QR코드로CBT이벤트에참여할수있도록유도했다.업계관계자는"원신이나소녀전선,명일방주등서브컬처게임도매출차트에올라갈수있다는걸보여준초창기흥행작들이아직까지인기를끌고있다"며"중국에서검은신화오공이나온이후콘솔게임이나온다고시장에서기대한것처럼중국게임사에서서브컬처게임을낸다고하면게임이용자가믿고기대하는측면이있다.게임사자체에대한신뢰도가쌓인것"이라고말했다.소녀전선2:망명을포함한서브컬처게임을선보인중국게임사하오플레이부스에관람객들이오전부터몰려들고있다.사진=박수빈기자또다른업계관계자는"AGF는신작게임을선보이기보다팬페스티벌느낌이강하다.말그대로게임과애니메이션을좋아하는관람객들이많이모여신작시연보다굿즈판매,이벤트에관심을갖는경우가많다"며"그래서상대적으로국내게임사부스가초반에밀집도가덜했던것같다"고말했다.실제로관람객한결씨(25)는"관심있는굿즈가매진될까봐새벽여섯시부터킨텍스에서줄을섰다"며"게임보다는애니메이션에관심이있어서왔다"고말했다.전문가들장르다변화가이뤄지지않았던한국게임업계의한계라고지적했다.김정태동양대게임학부교수는"중국게임사는8년전출시한소녀전선이엄청난성공을거두면서중국은물론한국을포함한아시아권팬덤을형성했다.이때부터중국게임사들은한국이우위에있는MMORPG류에서벗어나장르다양화에공을들여왔고서브컬처에서그가능성을확인했다"고말했다.이어"반면한국은중국에비해늦게서브컬처게임의성공가능성을확인해가는중"이라며"그간대형게임사들이확률형아이템기반의수익성극대화에몰두해장르다변성에대한인식이희박했기때문"이라고설명했다.김교수는"중국게임사는7억명의게임이용자들의다양성에대한요구에부응해게임소재를다양해온것.이런면에서한국게임사들도반면교사로삼아야할때"라고말했다.고양=박수빈한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

서비스서버개선작업중캐시설정오류“당국에자발적신고…사고확대가능성없어”지난달13일서울센트로폴리스에서열린LGU+,통화도우미'익시오AI비서'공개행사에서모델들이'익시오AI비서'를소개하고있다./LG유플러스LG유플러스가인공지능(AI)통화앱‘익시오’의통화정보가유출된것을개인정보보호위원회에신고한가운데,유출사고는작업자의실수에서비롯됐지만사고는고객의신고로인지된것으로파악된다.익시오는LG유플러스가지난해11월출시한AI서비스다.실시간보이스피싱탐지기능과통화녹음및요약등을제공하며최근가입자100만명을돌파했다.LG유플러스는6일“익시오서비스의운영개선작업과정에서캐시(임시저장공간)설정오류로고객36명의일부▲통화상대방전화번호▲통화시각▲통화내용요약등정보가다른이용자101명에게일시적으로노출되는현상이발생했다”며“6일오전9시쯤개인정보보호위원회에신고를완료했다”고밝혔다.이번에유출된정보에는주민등록번호,여권번호등고유식별정보와금융정보는포함되지않은것으로확인됐다고회사측은전했다.회사측이개인정보가유출될수있었던것으로추정하는시간은12월2일20시부터12월3일10시59분사이다.통화정보유출형태는익시오사용자A의휴대폰에전혀모르는익시오사용자B등의정보가뜬것이다.36명의정보가1~6명의익시오를새로설치하거나재설치한이용자101명에게노출됐다.이번통화정보유출사고는한고객이익시오에서본인의정보가아닌내용을발견해이를고객의소리(VOC)에신고하면서회사측이알게됐다.해당이상내용을고객이신고한시간은12월3일10시20분쯤이다.고객신고뒤회사측은곧바로원인파악과복구작업에착수해약40분만에더이상정보노출이일어나지않고,노출된통화정보가조회되지않도록조치를취했다는설명이다.이후해당고객전원에게전화로안내를진행했으며,연락이어려운고객에게는문자등을통해사실을알렸다고했다.LG유플러스는작업자의단순실수라며통화정보유출고객이36명에서더늘어날가능성은없다고강조하며,이번사고는해킹과는다르다고강조했다.LG유플러스는또개인정보유출을인지한지72시간내개인정보보호위에신고하도록한규정을준수했다고밝혔다.개인정보보호법에따르면기업이나기관등개인정보처리자는1000명이상정보주체에관한개인정보가유출되거나,민감정보또는고유식별정보가유출된경우72시간내개인정보보호위원회에신고해야한다.이번사고는신고요건에부합하지는않지만자발적으로신고했다는이야기다.LG유플러스는통화정보가유출된고객에대한피해보상에대해서는향후개인정보보호위원회조사가이뤄진후귀책사유와범위,규모등을감안해순서대로논의할계획이다.LG유플러스관계자는“고객여러분께불편과심려를끼쳐죄송하다”며“이번사안은해킹과관련이없으며,이후관계기관조사에도적극협조하겠다”고했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

LG유플러스개발AI통화비서서비스통화내용요약등고객36명정보유출"앱재설치대비서버에6개월보관"해명LG유플러스가자체개발한인공지능(AI)통화비서'익시오'가입고객36명의통화내용요약본등개인정보가유출됐다.LG유플러스는6일보도자료를내고최근익시오서비스운영개선작업과정에서임시저장공간(캐시)설정오류와작업자의부주의로고객36명의개인정보가노출됐다고밝혔다.해당정보는▲통화상대방전화번호▲통화시각▲통화내용요약등으로다른이용자101명에게일시적으로노출되는현상이발생했다.노출시간은지난2일오후8시부터3일오전10시59분사이로,이시간동안익시오를새로설치하거나재설치한이용자(101명)에게노출됐다.개인별로는1명에서6명의다른이용자에게노출됐다.LG유플러스관계자는"이번에유출된정보에는주민등록번호,여권번호등고유식별정보와금융정보는포함되지않았다"고밝혔다.LG유플러스는지난3일오전10시문제를인지한후원인파악과복구작업에착수해,통화정보가더이상보이지않도록조치를완료했다고밝혔다.LG유플러스'익시오'서비스의개인정보처리방침.AI서비스데이터백업을위해6개월동안통화요약본을저장하고,서비스품질향상을위해구글과AWS,마이크로소프트등에통화전문내용을이전하고있었다.해당고객전원에게전화로안내를진행했으며,연락이어려운고객에게는문자등을통해사실을알렸다.개인정보보호위원회에익시오통화정보유출사실을자진신고했다고밝혔다.지난해11월정식출시된익시오는LG유플러스가자체개발한AI통화비서서비스다.▲보이는전화▲실시간보이스피싱감지▲통화녹음및요약기능등을온디바이스(On-device)환경에서제공하는것으로알려졌다.음성데이터가서버를거치지않고기기안에서처리하는온디바이스기술을적용해보안상의강점이있다고홍보해왔다.이에대해LG유플러스관계자는"통화녹음본은서버에저장되지않는다.사용자가익시오앱을재설치한후에도통화요약본이확인가능하도록서버에6개월동안저장한다"며"이러한내용은개인정보처리방침에나와있다"고밝혔다.익시오의개인정보처리방침을확인해보니,사용자의통화음성데이터는저장되지않지만텍스트로바꾼통화요약상세내용,AI스마트요약생성결과물등은6개월동안서버에저장되는것으로나타났다.구체적으로수집되는항목은▲통화요약상세▲통화한줄요약정보▲통화내역을분석한키워드▲AI테스크▲AI대화검색채팅입력내용▲AI대화검색생성결과물▲AI스마트요약생성결과물등이다.또한구글,아마존웹서비스(AWS),마이크로소프트등해외빅테크에도통화전문,통화요약등의개인정보가이전되고있었다.서비스품질향상을위한데이터분석을목적으로1년6개월동안보관되고있었다.김보경기자[email protected]©아시아경제.무단전재및재배포금지.

개인정보위·과기정통부,인증제개선대책회의핵심항목중심점검강화,사후관리강화등유출사고발생인증기업대상특별현장점검[이데일리권하영기자]최근정보보호·개인정보보호관리체계(ISMS·ISMS-P)인증기업의대규모정보유출사고가반복되자정부가제도강화에나섰다.송경희개인정보보호위원회위원장이12월6일오후정부서울청사에서개최된ISMS-P인증개선관련회의에서모두발언을하고있다.사진=개인정보위개인정보보호위원회(위원장송경희),과학기술정보통신부(부총리겸과기정통부장관배경훈)는6일인증제개선관계부처대책회의에서ISMS·ISMS-P제도전면개편방안을추진한다고밝혔다.이날회의는송경희개인정보위위언장주재로류제명과기정통부제2차관,이상중한국인터넷진흥원(KISA)원장이참여했다.먼저,기존에자율적으로운영되던‘ISMS-P’인증을의무화한다.주요공공시스템,통신사,대규모플랫폼등공공·민간주요개인정보처리시스템이대상이다.특히통신사와대형플랫폼사업자등국민파급력이큰기업에는강화된인증기준을적용한다.양기관은이를위한개인정보보호법및정보통신망법개정을조속히추진할예정이다.또한,심사방식을강화한다.기존에는인증신청시관리체계운영명세서만제출하면됐지만,앞으로는인증범위자산현황을추가해야한다.심사팀장1명이하루방문하는수준에그쳤던예비심사는핵심항목을선제검증하고,취약점진단과모의침투등기술심사를적용할예정이다.본심사는핵심항목을충족하지못하면아예불가능하며,심사자체도코어시스템중심의현장실증형심사를강화하기로했다.분야별인증위원회를운영하고심사원대상으로AI등신기술교육을통해인증의전문성도높일방침이다.아울러,사후관리를대폭강화한다.인증기업임에도유출사고발생시적시에특별사후심사를실시해인증기준충족여부를확인할수있도록한다.특히사후심사과정에서인증기준의중대결함이발견되는경우인증위원회심의·의결을거쳐인증을취소한다.또한사고기업에대해서는사후심사투입인력·기간을2배로확대하고,사고원인및재발방지조치를집중점검할계획이다.한편,개인정보위는유출사고가발생한인증기업에대해이달부터현장점검을실시한다.특히쿠팡등현재조사가진행중인기업의경우,과기정통부민관합동조사단·개인정보위조사와연계해인증기관주관으로인증기준적합성등에대해점검한다.과기정통부도지난달22일발표한범부처정보보호종합대책후속으로통신·온라인쇼핑몰등900여개ISMS인증기업에긴급자체점검실시를요청한상태로,기업들의점검결과에대해내년초부터현장검증을실시할예정이다.양기관은지난달부터운영중인과기정통부·개인정보위·인증기관합동제도개선TF를통해개선방안을최종확정하고,특별사후점검결과등을반영해내년1분기중관련고시를개정하여단계적으로시행할예정이다.권하영([email protected])Copyright©이데일리.무단전재및재배포금지.

주요공공시스템·통신사·대형플랫폼에ISMS-P의무화추진AI등신기술교육확대…심사원전문성제고송경희개인정보보호위원회위원장이6일오후정부서울청사에서개최된ISMS-P인증개선관련회의에서모두발언을하고있다./개인정보보호위원회[더팩트ㅣ박지웅기자]최근쿠팡을비롯해'개인정보보호관리체계(ISMS·ISMS-P)'인증기업에서대규모개인정보유출사고가잇따르자정부가인증제전면개선에나선다.과학기술정보통신부와개인정보보호위원회는6일오후4시송경희개인정보보호위원장주재로관계부처대책회의를열고인증제개선방안을논의했다고밝혔다.회의에는송위원장과과기정통부2차관,한국인터넷진흥원(KISA)원장등이참석했다.정부는먼저자율운영되던ISMS-P인증을주요공공시스템,통신사,온라인플랫폼등대규모개인정보처리시스템에대해의무화하기로했다.이를통해상시적인개인정보안전관리체계를구축한다는방침이다.또한통신사·대형플랫폼등국민파급력이큰기업에는강화된인증기준을새로마련해적용할예정이다.이를위해개인정보보호법과정보통신망법개정도추진한다.심사방식도대폭강화한다.예비심사단계에서핵심항목을선검증하고,기술심사·현장실증심사를강화해형식적심사를방지한다.분야별인증위원회를운영하고,심사원에게는인공지능(AI)등신기술교육을확대해전문성을높이기로했다.사후관리체계도손질된다.인증기업에서유출사고가발생할경우즉시특별사후심사를실시해인증기준충족여부를확인한다.사후심사과정에서중대한결함이확인되면인증위원회심의·의결을거쳐인증취소도가능하도록규정을정비한다.사고기업에는사후심사인력과기간을기존의2배로확대배치하고,사고원인및재발방지조치에대해집중점검한다.개보위는이달부터유출사고가발생한인증기업에대한현장점검을실시할계획이다.특히쿠팡과같이현재조사가진행중인기업은과기정통부민관합동조사단및개보위조사와연계해인증기관주관으로인증기준적합성을면밀히점검한다.앞서과기정통부는지난10월22일관계부처합동으로발표한'정보보호종합대책'후속조치로,통신·온라인쇼핑몰등900여개ISMS인증기업을대상으로인터넷접점보안취약점긴급자체점검을요청한바있다.정부는기업들의자체점검결과를바탕으로내년초부터현장검증에나설계획이다.두기관은또한지난달부터운영중인과기정통부·개보위·인증기관합동태스크포스(TF)를통해인증제개선안을최종확정하고,특별사후점검결과를반영해내년1분기중관련고시를개정·단계시행한다는방침이다[email protected]발로뛰는더팩트는24시간여러분의제보를기다립니다.▶카카오톡:'더팩트제보'검색▶이메일:[email protected]▶뉴스홈페이지:http://talk.tf.co.kr/bbs/report/writeCopyright©더팩트.무단전재및재배포금지.

ISMS-P제도전면개편공공·민간주요시스템에인증의무화통신사·플랫폼등강화된인증기준적용쿠팡의개인정보유출안내메시지.연합뉴스[파이낸셜뉴스]과학기술정보통신부와개인정보보호위원회는최근정보보호관리체계인증(ISMS)과정보보호및개인정보보호관리체계(ISMS-P)인증기업의해킹,대규모개인정보유출사고가반복발생함에따라인증실효성강화를위한제도의전면적개편방안을추진한다고6일밝혔다.관계기관은이날오후4시송경희개인정보보호위원장주재로류제명과기정통부제2차관,이상중한국인터넷진흥원(KISA)원장등이참여해해당인증제개선관계부처대책회의를개최했다.먼저기존자율적으로운영되던ISMS-P인증을공공·민간주요개인정보처리시스템에대해의무화해상시적개인정보안전관리체계를구축하도록한다.ISMS-P는기업의정보보호·개인정보보호를위한조치·활동이국가인증기준에적합한지KISA등인증기관이증명하는제도다.정부는통신사,대규모플랫폼등국민파급력이큰기업은'고위험군'으로분류해강화된인증기준을적용한다.양기관은이를위한개인정보보호법및정보통신망법개정을조속히추진할예정이다.아울러심사방식을전면강화해예비심사단계에서핵심항목을선검증하고,기술심사및현장실증심사를강화하도록개선한다.분야별인증위원회운영및심사원대상인공지능(AI)등신기술교육을통해인증의전문성을높인다."해킹에속수무책"국가인증무용론에…쿠팡·통신3사사후관리도대폭강화한다.인증기업의유출사고발생시적시에특별사후심사를실시해인증기준충족여부를확인할수있도록하고,사후심사과정에서인증기준의중대결함이발견되는경우인증위원회심의·의결을거쳐인증을취소한다.사고기업에대해서는사후심사투입인력·기간을2배로확대하고,사고원인및재발방지조치를집중점검한다.한편,개인정보위는유출사고가발생한인증기업에대해이달부터현장점검을실시한다.특히쿠팡등현재조사가진행중인기업의경우,과기정통부민관합동조사단·개인정보위조사와연계해인증기관주관으로인증기준적합성등에대해점검한다.과기정통부도통신,온라인쇼핑몰등900여개ISMS인증기업들을대상으로모든인터넷접점에대한보안취약점점검등긴급자체점검을실시하도록요청했다.기업들의점검결과에대해내년초부터현장검증을실시할예정이다.양기관은지난달부터운영중인과기정통부·개인정보위·인증기관합동제도개선태스크포스(TF)를통해개선방안을최종확정하고,특별사후점검결과등을반영해내년1·4분기중관련고시를개정해단계적으로시행할예정이다[email protected]장민권기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

과기정통부·개보위,인증제개선대책회의국민생활파급력큰주요공공·민간시스템ISMS-P인증의무화예비심사부터핵심항목선검증…실증강화사고기업특별심사로인증기준충족확인[서울=뉴시스]박은비기자=최근대규모개인정보가유출된쿠팡을비롯해'개인정보보호관리체계(ISMS·ISMS-P)'인증기업의해킹이빈번해지자정부가인증제전면개선에나선다.과학기술정보통신부와개인정보보호위원회는6일오후4시송경희개보위원장주재로인증제개선관계부처대책회의를개최했다고밝혔다.이날회의에는송위원장을비롯해과기정통부2차관,한국인터넷진흥원장등이참석했다.먼저기존자율적으로운영되던ISMS-P인증을주요공공시스템,통신사,온라인플랫폼등주요개인정보처리시스템에대해의무화해상시적인개인정보안전관리체계를구축하게한다.또한통신사,대규모플랫폼등국민파급력이큰기업에대해강화된인증기준을마련해적용하기로했다.두기관은이를위한개인정보보호법및정보통신망법개정을추진할방침이다.아울러심사방식을전면강화해예비심사단계에서핵심항목을선검증하고,기술심사와현장실증심사를강화하도록개선한다.분야별인증위원회를운영하고,심사원대상인공지능(AI)등신기술교육을통해인증전문성을높일계획이다.사후관리도강화한다.인증기업이유출사고가발생하면바로특별사후심사를실시해인증기준충족여부를확인할수있게한다.사후심사과정에서인증기준중대결함이발견되는경우인증위원회심의·의결을거쳐인증을취소하기로했다.사고기업은사후심사투입인력·기간을2배로확대하고,사고원인과재발방지조치를집중점검할예정이다.한편개보위는유출사고가발생한인증기업에대해이달부터현장점검을실시한다.특히쿠팡등현재조사가진행중인기업의경우과기정통부민관합동조사단·개보위조사와연계해인증기관주관으로인증기준적합성등을점검한다.과기정통부는지난10월22일관계부처합동으로발표한'정보보호종합대책'후속으로통신,온라인쇼핑몰등900여개ISMS인증기업을대상으로모든인터넷접점에대한보안취약점점검등긴급자체점검을실시하도록요청했다.기업들의점검결과에대해내년초부터현장검증을실시할계획이다.마지막으로두기관은지난달부터운영중인과기정통부·개보위·인증기관합동제도개선태스크포스(TF)를통해개선방안을최종확정하고,특별사후점검결과등을반영해내년1분기중관련고시를개정해단계적으로시행한다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

개인정보보호법·정보통신망법개정추진자율운영하던ISMS-P의무화·심사강화유출사고발생시사후심사통해인증취소송경희개인정보보호위원회위원장이6일오후정부서울청사에서개최된ISMS-P인증개선관련회의에서모두발언을하고있다.사진제공=개인정보위[서울경제]정부가주요공공시스템·통신사·대규모플랫폼에대한정보보호및개인정보보호관리체계(ISMS-P)의의무화와심사방식강화를추진한다.쿠팡·SK텔레콤(017670)·KT(030200)등주요기업들이ISMS-P인증을받았음에도불구하고,올해대규모정보유출사고가발생하자대책마련에나선것으로분석된다.개인정보보호위원회와과학기술정보통신부는6일송경희개인정보위위원장주재로류제명과기정통부제2차관,이상중한국인터넷진흥원장등이참여한가운데최근정보보호관리체계(ISMS)인증·ISMS-P인증기업의해킹및대규모개인정보유출사고가반복발생함에따라인증제개선관계부처대책회의를개최하고,인증실효성강화를위한제도의전면적개편방안을추진한다고밝혔다.정부는먼저기존자율적으로운영되던ISMS-P인증을공공·민간주요개인정보처리시스템(주요공공시스템·통신사·대규모플랫폼등)에대해의무화한다.또한통신사·대규모플랫폼사업자등국민파급력이큰기업에대해강화된인증기준을마련해적용한다.양기관은이를위한개인정보보호법및정보통신망법개정을조속히추진할예정이다.아울러심사방식을전면강화해예비심사단계에서핵심항목을선검증하고,기술심사및현장실증심사를강화하도록개선한다.동시에분야별인증위원회운영및심사원대상AI등신기술교육을통해인증의전문성을높일예정이다.마지막으로사후관리도대폭강화한다.인증기업의유출사고발생시적시에특별사후심사를실시해인증기준충족여부를확인할수있도록하고,사후심사과정에서인증기준의중대결함이발견되는경우인증위원회심의·의결을거쳐인증을취소한다.또한사고기업에대해서는사후심사투입인력·기간을2배로확대하고,사고원인및재발방지조치를집중점검한다.한편개인정보위는유출사고가발생한인증기업에대해이달부터현장점검을실시한다.특히쿠팡등현재조사가진행중인기업의경우과기정통부민관합동조사단·개인정보위조사와연계해인증기관주관으로인증기준적합성등에대해점검한다.과기정통부도지난달22일발표한‘정보보호종합대책’후속으로통신·온라인쇼핑몰등900여개ISMS인증기업들을대상으로모든인터넷접점에대한보안취약점점검등긴급자체점검을실시하도록요청했다.과기정통부는기업들의점검결과에대해내년초부터현장검증을실시할예정이다.개인정보위관계자는“지난달부터운영중인과기정통부·개인정보위·인증기관합동제도개선태스크포스(TF)를통해개선방안을최종확정하고,특별사후점검결과등을반영하여내년1분기중관련고시를개정하여단계적으로시행할예정”이라고밝혔다.양지혜기자[email protected]©서울경제.무단전재및재배포금지.

[서울신문나우뉴스]영국해군이45형구축함에탑재할드래곤파이어레이저무기.사진=mbda-systems.com레이저무기는포탄과미사일같은화약무기에비해도입비용은많이들지만,한번발사에드는비용이매우저렴하고,전력이계속공급된다면거의무한대로발사할수있다는이유로주목받았다.하지만,레이저를만들어낼때발생하는열기를식히기위한냉각과필요한전력등의문제로진전이없다가,최근여러나라에서100kW이상의고출력레이저(HEL)무기가속속등장하면서물꼬를틀기시작했다.대부분의레이저무기는지상군이로켓,포탄,박격포(Rocket,Artillery,andMortar,RAM)위협과드론위협에대응하기위한목적으로개발되고있었다.대표적인사례는이스라엘이아이언돔을보완하기위해개발한아이언빔이다.미육군도오랫동안트럭탑재HEL무기개발에전력을다하고있으며,스트라이커장갑차에레이저무기를탑재한DEM-SHORAD를배치한정도다.육상에서어느정도성과를거둔레이저무기가바다로향하고있다.지금까지해군함정에서레이저무기를공식적으로운용하고있는곳은미해군하나다.미해군은구축함USS프레블에헬리오스(HELIOS)레이저무기를탑재하여시험하고있다.60kW출력의헬리오스는고에너지레이저통합광학교란및감시의약자로,드론등위협의직접적인파괴보다센서교란이나무력화에초점을맞추고있다.민간화물선갑판에올려진중국군의LY-1레이저무기.사진=X/@NavalDefence미해군이HEL무기의함정탑재에어려움을겪고있는와중에유럽과중국그리고일본에서함정탑재HEL에대한소식이전해지고있다.영국국방부는최근드래곤파이어레이저무기의드론요격시험성공에힘입어2027년부터45형구축함네척에이무기를탑재하기위한계약을체결했다.드래곤파이어의출력은50kW정도지만,드론요격에는충분하다는평가를받고있다.독일에서는MBDA와라인메탈이2029년까지레이저무기를해군함정에탑재할계획을공개했다.지난10월29일,라인메탈은MBDA독일지사와공동개발한HEL무기시연기를독일해군호위함작센함에서1년간시험했고,독일연방군무기및탄약기술센터(WTD91)의레이저역량센터로이전했다고발표했다.일본해상자위대시험함아스카에탑재된레이저무기.사진=X/@agcdetk중국은LY1HEL무기를상륙함에탑재하여시험하고있으며,최근민간화물선갑판에지난9월3일열병식에서공개한차량탑재형LY-1이포착되었다.가장최근에는일본이해상자위대시험함아스카에100kW급HEL무기를탑재하고시험하고있다는소식이전해졌다.일본방위성산하방위장비청(ATLA)이개발한이무기는2025년초지상시험에서박격포탄과드론요격에성공했었다.해군함정에HEL을탑재하려는노력은해군함정의특성에기인한다.해군함정은육상플랫폼에비해탑재물의중량의제약이덜하다.추진체계면에서도HEL에필수적인전력생성에육상플랫폼보다유리하다.이런장점이최근주목받고있는드론의위협과맞물려함정용HEL개발로이어지고있다.최현호군사칼럼니스트[email protected]©서울신문.무단전재,재배포,AI학습및활용금지.