<div><figure><img src="https://img.newspim.com/news/2025/11/06/251106143345928_w.jpg" /></figure>[서울=뉴스핌] 이길동 기자 =최우혁 과학기술정보통신부 네트워크정책실장이 6일 서울 종로구 정부서울청사에서 KT 침해사고에 대한 민관합동조사단의 중간조사 결과를 브리핑하고 있다.2025.11.06. gdlee@newspim.com</div>

<div><img src="https://img.etnews.com/news/article/2025/11/06/news-a.v1.20251106.2b2beaba5ee2434187e06644bc924a19_T1.jpg" />6일 과학기술정보통신부 민관합동조사단이 발표한 KT 침해사고 중간 조사 결과는 국가 기간통신망이 얼마나 허술하게 뚫릴 수 있는지 적나라하게 확인시켜줬다.소액결제 범죄에 숙주처럼 사용된 19만여개 펨토셀이 모두 동일한 인증서를 사용했다는 충격적인 사실도 드러났다. 맘 먹고 하나의 인증서만 탈취해 복사하더라도 불법 무선장비로 KT망 진입이 가능했던 것이다.정부가 최근 범부처 정보보호 종합대책을 통해서 펨토셀(소형기지국) 원천차단 방침을 정한데 이어, 이번 중간 조사결과 또한 인증서 복제에 의한 펨토셀 접속은 퇴출만이 답인 것으로 확인됐다. 물리적으로 필요한 경우, 인증서 갱신이나 유효 인증 확인 등의 처리절차를 반드시 지키도록 하는 가이드라인이 필수적인 것으로 보인다.이와함께 이번 발표가 최종적이지 않고, 마무리될 수도 없다는 점이 정부 입장으로 확인됐다. KT가 자체 조사해 내놓은 피해자수는 368명, 피해액은 2억4319만원 이지만, 통신기록이 남아 있지 않은 2024년 8월 1일 이전 발생한 피해가 파악되지 못한 것이다. 조사단에 따르면 기지국 접속 이력이 없는 소액결제 피해가 일부 확인까지 됐다.따라서 조사단은 향후 최종 피해자와 피해액이 특정될 때까지 추가 조사를 확실하게 벌여야할 것이다. 국민들이 납득할 수 있는 수준의 정확한 결과 데이터를 내놓는 것만이 이번 사태로 얻은 국가기간 통신망 불신을 해소하는 첫걸음이기 때문이다.조사단은 코어망과 단말기간 암호 해제 상태가 어떤 기술을 악용해 이뤄졌는지도 철저히 규명해야할 부분으로 지적됐다. 암호화 해제 상태에서 ARS(자동응답시스템), SMS(단문메시지시스템)로 된 인증정보를 취득한 것으로 파악됐기 때문이다.정부가 평시 운영중인 통신망에 화이트해커 형태의 전문가를 침투시켜 실전 침해방지 테스트를 진행하기로 한 상태인 만큼, 이번 종단간 암호화 해제 상태 방법과 경로 등을 파악해 원천 차단하는 방안을 수립하는 것도 필요하다.이번 사태는 문제 해결이 내부에만 맡겨선 결코 완전하지 못하다는 사실을 재증명 했다. 허위신고 등 당사자인 KT에는 법률에 따른 일벌 백계가 불가피하다. 하지만, 징계나 처벌이 전부가 아니다. 이번 망 해킹에 의한 소액결제 범죄가 상당기간 지속될 수 있었던 원인과 기술적 허점이 완전 척결되는 것이 완전한 문제 해결인 것이다.민관합동조사단의 추후 발표와 조치도 주목해 지켜보겠다.</div>

6일 과학기술정보통신부 민관합동조사단이 발표한 KT 침해사고 중간 조사 결과는 국가 기간통신망이 얼마나 허술하게 뚫릴 수 있는지 적나라하게 확인시켜줬다.

[사설] KT사태, 문제해소 반드시 확인돼야

<div><figure><img src="https://newsimg.sedaily.com/2025/11/06/2H0CLK6J7F_3.png" /></figure>KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용하고 있는 것으로 드러났다. 이로 인해 해커들은 쉽게 인증서를 복사하고, 불법 펨토셀로 KT망에 접근할 수 있었다. 또한 KT는 악성 코드 감염 사실을 지난해에 알았으나 이같은 사실을 신고하지 않는 등 침해 사고 자체를 은폐하려고 한 정황도 발견됐다.KT에서 발생한 무단 소액결제사고를 조사하고 있는 민관합동조사단은 6일 중간 조사 결과를 발표하며 이같이 밝혔다. 조사단은 지난 9월 KT에 등록되지 않은 불법 기기가 내부망에 접속한 사실이 발견된 이후 조사단을 구성해 운영 중이다. 조사단은 이 과정에서 368명, 2억4319만 원의 소액결제 피해가 발생했다는 사실을 지난달 17일 발표했다.이번에 조사단은 KT의 펨토셀 관리 체계를 확인해 침해 사고가 발생한 원인을 파악했다. 조사 결과 KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용하고 있는 것으로 나타났다. 이 경우 해당 인증서를 복사만 하면 불법 펨토셀도 KT망에 접속할 수 있다. KT인증서의 유효기간은 10년으로 설정돼 있어 한 번이라도 KT망에 접속한 이력이 있는 펨토셀은 지속적으로 접속이 가능하다. 또한 펨토셀 제조사가 펨토셀에 탑재되는 셀ID, 인증서, KT 서버 IP 등 중요정보를 보안관리 체계 없이 펨토셀 제작 외주사에 제공했고, 펨토셀 저장 장치에서 해당 정보를 쉽게 확인 및 추출하는 것도 가능했다.KT는 내부망에서의 펨토셀 접속 인증 과정에서 타사 또는 해외 IP 등 비정상 IP를 차단하지 않고 있었고, 펨토셀 제품 고유번호, 설치 지역 정보 등 형상 정보가 KT망에 등록된 정보인지 여부에 대해서도 검증하지 않았다. 이에 따라 조사단은 KT에 대해 펨토셀 제품별 별도 인증서를 발급하도록 조치했다.또한 불법 펨토셀을 장악한 자는 KT의 종단 암호화를 해제할 수 있는 것으로 나타났다. KT는 국제표준화기구(3GPP) 및 한국정보통신기술협회(TTA) 표준권고에 따라 단말과 기지국 간 구간 암호화와 단말과 코어망 간 종단 암호화 방식을 취하고 있다. 하지만 종단 암호화가 해제된 상태에서는 불법 펨토셀이 인증정보(ARS, SMS)를 평문으로 취득할 수 있었던 것으로 보인다. 조사단은 추후 불법 펨토셀을 통해 결제 인증정보 뿐만 아니라 문자, 음성통화 탈취가 가능한지에 대해서도 전문가 자문 및 추가 실험 등을 통해 조사해 나갈 계획이다.한편 조사단은 지난해 3~7월 사이 KT에 ‘BPFDoor’ 등 악성코드 침해사고가 발생했으며, KT가 이를 신고하지 않고 자체 처리한 사실을 확인했다. 또한 9월 1일 경찰로부터 특정 지역 무단 소액결제 발생을 전달 받고 내부망에 무단 소액결제 관련 이상 통신 호 패턴을 발견하여 차단 조치한 후 이를 지연 신고한 부분에 대해서도 살펴보고 있다. 조사단은 “해당 사안을 엄중히 보고 있으며, 사실관계를 면밀히 밝히고, 관계기관에 합당한 조치를 요청할 계획”이라고 말했다.</div>

KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용하고 있는 것으로 드러났다. 이로 인해 해커들은 쉽게 인증서를 복사하고, 불법 펨토셀로 KT망에 접근할 수 있었다. 또한 KT는 악성 코드 감염 사실을 지난해에 알았으나 이같은 사실을 신고하지 않는 등 침해 사고 자체를 은폐하려고 한 정황도 발견됐다.

[속보] 민관합동조사단, "KT, 서버 해킹 은폐 정황 확인…정부 '엄중 조치'"

<div>[서울=뉴스핌] 양태훈 기자 = KT가 무단 소액결제 피해 및 침해사고에 대한 정부 조사에 성실히 협조하고, 네트워크 안전 확보와 고객 보호 조치에 총력을 다하겠다고 밝혔다.6일 KT는 "민관합동조사단의 중간 조사 결과를 엄중히 받아들이며, 악성 코드 침해 사실 인지 후 정부에 즉시 신고하지 못한 점, 무단 소액결제 관련 지연 신고 등에 대해 깊이 사과드린다"고 밝혔다.KT는 정부 합동조사단 및 관계기관과 긴밀히 협력해 사실관계 규명에 최선을 다하겠다는 방침이다. 회사는 이번 사안을 계기로 고객 신뢰 회복과 재발 방지를 최우선 과제로 삼고, 고객 보호 프로세스와 네트워크 관리 체계를 전면 재점검해왔다고 설명했다.<figure><img src="https://img.newspim.com/news/2025/09/11/250911154320663_w.jpg" /></figure>특히 펨토셀(Femtocell) 장비의 제작·납품·설치·폐기에 이르기까지 전 과정의 관리 체계를 강화했다. 모든 펨토셀의 인증서를 폐기 후 재발급하고, 인증 절차를 강화해 매일 정상 장비 여부를 점검하고 있다. 미인증 장비는 망에 접속할 수 없도록 차단 조치도 완료했다.또 불법 장비 사용을 방지하기 위해 소프트웨어 위·변조를 탐지하는 '시큐어 부트(Secure Boot)' 기능을 적용하고, 기기 위치 이동을 차단했다. 미사용 펨토셀 연동 차단, 망 접근 제어 정책 강화 등 확인된 취약점을 모두 개선했다고 설명했다.KT는 고객센터 접수 문의와 수사기관 수집 자료, 네트워크 및 IT·보안 인프라 데이터를 통합 관제 체계에서 관리하고 있다. 이를 통해 이상 징후 발생 시 즉시 탐지·분석해 피해 발생 전 선제 대응하는 전사 신속 대응 체계를 가동 중이다.아울러 외부 보안 전문가 및 장비 제조사와의 협업을 확대해 통신 장비 인증부터 망 접속, 서비스 연동 단계까지 점검을 강화할 계획이다.KT는 "고객께 불편과 우려를 끼쳐드린 점을 다시 한 번 사과드린다"며 "통신 인프라 전반을 근본적으로 재점검하고, 고객이 신뢰할 수 있는 안전한 네트워크 환경을 만들기 위해 끝까지 책임을 다하겠다"고 밝혔다.dconnect@newspim.com</div>

[서울=뉴스핌] 양태훈 기자 = KT가 무단 소액결제 피해 및 침해사고에 대한 정부 조사에 성실히 협조하고, 네트워크 안전 확보와 고객 보호 조치에 총력을 다하겠다고 밝혔다.

KT "악성코드 침해 사실 '미신고' 사과"

<div>[서울=뉴스핌] 정탁윤 기자 = KAI(한국항공우주산업㈜)는 지난 4일 국방기술품질원(이하 기품원)과 공동으로 '회전익항공기 결함 예측 AI 모델 개발 발표회'를 개최했다고 5일 밝혔다.KAI 본사 회전익동에서 개최된 이번 발표회에는 기품원 장인기 항공센터장, KAI 김형수 품질보증실장, 이정우 품질경영실장 및 관계자들이 참석한 가운데 진행됐다.<figure><img src="https://img.newspim.com/news/2025/11/05/2511050959387030.jpg" /></figure>약 5개월의 연구기간 동안 KAI와 기품원은 항공기 생산품질 데이터를 기반으로 AI 결함 예측 모델을 개발하고 심층적인 상호 검증을 통해 정합성을 성공적으로 입증했다.이번 발표회는 AI기반 품질결함 예측 기술 개발의 성과를 공유하고, 향후 양산 항공기 적용과 이를 통해 얻어지는 품질 데이터를 관리하기 위한 절차를 논의하고 발전시키기 위한 자리였다.이번 공동 연구는 항공분야 전 주기 품질 데이터를 순환하고 데이터 전처리, 분석 및 시각화 과정을 거쳐 품질 수준을 정량적으로 나타내는 지표를 성공적으로 도출했다.KAI 관계자는 "이번 연구에서 현장 품질 데이터를 AI 기술에 접목하여 실질적인 활용 가능성이 확인했다"라고 말했다. tack@newspim.com</div>

[서울=뉴스핌] 정탁윤 기자 = KAI(한국항공우주산업㈜)는 지난 4일 국방기술품질원(이하 기품원)과 공동으로 '회전익항공기 결함 예측 AI 모델 개발 발표회'를 개최했다고 5일 밝혔다.

KAI, 국방기술품질원과 'AI 결함 예측 모델 개발 발표회' 개최

<div>행안부·기후부와 중수본 구성 [세종=뉴스핌] 양가희 기자 = 김영훈 고용노동부 장관이 6일 발생한 동서발전 울산화력발전소 매몰사고 현장에 출동해 명확한 사고원인 규명을 약속했다. 이날 노동부는 김 장관이 류현철 산업안전보건본부장과 함께 현장을 찾아 사고수습을 지휘한다고 밝혔다.<figure><img src="https://img.newspim.com/news/2025/10/15/251015120644409_w.jpg" /></figure>김 장관은 재해자 구조에 만전을 기하고, 사고발생 원인을 철저하게 규명할 것을 지시했다.노동부는 행정안전부 및 기후에너지환경부와 함께 중앙사고수습본부를 구성, 사고수습을 지원할 예정이다.사고원인 규명과 산업안전보건법·중대재해처벌법 위반 여부 등을 가려내기 위한 압수수색 등 강제수사도 적극 추진한다.<figure><img src="https://img.newspim.com/news/2025/11/06/251106170220288.jpg" /></figure>sheep@newspim.com</div>

[세종=뉴스핌] 양가희 기자 = 김영훈 고용노동부 장관이 6일 발생한 동서발전 울산화력발전소 매몰사고 현장에 출동해 명확한 사고원인 규명을 약속했다.

김영훈 장관, 울산화력발전소 매몰현장 출동…"발생원인 철저 규명"

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/08/12/20250812000080_0480.png" /></figure>최근 일주일 사이 국내 대형 건설사 현장에서 연이어 사망사고가 발생하면서 업계 전반에 긴장감이 고조되고 있다. 주요 건설사 경영진들은 직접 현장을 점검하며 안전 관리 강화에 나섰다. 5일 업계에 따르면 일주일 사이 삼성물산과 대우건설 현장에서 각각 근로자 1명이 숨지는 사고가 발생했다. 삼성물산 건설부문은 지난달 29일 경기 성남시 판교 오피스 신축 공사장에서 협력업체 직원이 굴착기에 깔려 사망했다. 올해 들어 삼성물산 현장에서의 두 번째 사망사고다. 대우건설은 이달 1일 강원도 원주 다박골 주택재개발 정비사업 신축 현장에서 근로자가 클램쉘 장비 작업 중 버켓에 깔려 사망했다. 올해 들어 대우건설 현장에서는 총 4명의 근로자가 사망했다. 정준호 더불어민주당 의원이 국토교통부로부터 제출받은 자료에 따르면, 2020년부터 2024년까지 5년간 10대 건설사에서 발생한 사망사고는 총 113명에 달했다. 세부적으로 보면 ▲대우건설 20명 ▲현대건설 19명 ▲HDC현대산업개발 18명 ▲현대엔지니어링 14명 ▲포스코이앤씨 13명 등 순으로 집계됐다. 올해 1~7월에도 16명의 사망사고가 보고됐다. 삼성물산은 이번 사망사고 이후 전국 모든 건설 현장의 작업을 중지하고 특별 안전교육 실시 및 긴급 안전 점검을 진행했다. 삼성물산 측은 현장 근로자·협력회사와 함께 사고 발생의 근본 원인을 찾고 재발방지 대책을 신속히 마련하겠다는 입장이다. 대우건설 역시 최근 발생한 사망사고 직후 전국 현장에 대한 긴급 점검에 착수하며 안전관리 강화에 나섰다. 연이은 사망사고로 인해 업계 전반에 다시 긴장감이 고조되고 있는 모습이다. 이에 따라 주요 건설사 경영진들은 직접 현장 점검에 나서는 등 현장 안전 관리에 집중하고 있다. 포스코이앤씨는 올해 중대재해가 발생한 사업장에서 전 임원이 참여하는 '현장 전사경영회의'를 열고 현장별 문제에 대한 해결책을 마련하고 있다. 특히 장인화 포스코그룹 회장은 직접 현장을 방문하며 3차례 회의를 주재했다. 연이은 사망사고로 올 8월 새로 교체된 송치영 포스코이앤씨 사장도 전사경영회의를 현장 토론형 회의체로 바꿔, 현장에서 직접 원인을 확인하고 협력사와 해결책을 모색하고 있다. HDC현산은 정경구 CEO와 조태제 CSO가 직접 동해선 포항-영덕 고속도로 4, 5공구 현장을 점검했다. 터널, 교량, 도로포장, 안전 시설물 설치 상태를 중점적으로 확인했다. 중흥그룹도 최근 중흥건설 백승권 대표와 중흥토건 이경호 대표가 1박 2일간 현장 안전·품질 합동 점검을 실시했다. 주요 구조물 시공 상태와 안전 시설물 설치 여부를 집중 점검했다. 업계 전문가들은 근본적으로 사망사고를 줄이기 위해 적정한 공사비와 공사기간 연장 등이 필요하다고 설명했다. 이은형 대한건설정책연구원 연구위원은 "건설현장은 작업환경이 복잡하고 위험요소가 상존하는 곳"이라며 "근본적인 개선을 위해서는 중대재해처벌법 등 패널티 강화보다는 공사를 하기 위한 적정한 공사비와 공기를 보장해 줘야 사고를 줄일 수 있을 것"이라고 말했다. </div>

최근 일주일 사이 국내 대형 건설사 현장에서 연이어 사망사고가 발생하면서 업계 전반에 긴장감이 고조되고 있다. 주요 건설사 경영진들은 직접 현장을 점검하며 안전 관리 강화에 나섰다.

대형 건설사 현장 잇단 사망사고···경영진 직접 안전 점검

<div>[한국방송/진승백기자] 김민석 국무총리는 6일 울산화력발전소 보일러타워 붕괴로 인한 매몰사고와 관련해 상황을 보고 받고 "행정안전부, 소방청, 경찰청, 경상북도, 울산광역시는 가용한 모든 장비와 인력을 동원해 인명구조에 최우선하라"고 긴급지시했다.<figure><img src="https://www.ikbn.news/data/photos/20251145/art_1762436774834_40c6d4.jpg?iqs=0.20870041136100115" /></figure>김민석 국무총리가 6일 서울 여의도 국회에서 열린 제429회국회(정기회) 예산결산특별위원회 제3차 전체회의에서 인사말하고 있다. 2025.11.6. (ⓒ뉴스1)김 총리는 "기후에너지환경부, 울산화력발전소는 관계기관에 신속히 상황 전파 및 사고 수습에 만전을 기하라"고 당부하고 "특히, 현장 활동 중인 소방공무원의 안전에도 만전을 기하고, 현장 통제 및 주민 대피 안내 등 안전조치를 철저히 하라"고 말했다.문의: 국무조정실 안전환경정책관실(044-200-2686)</div>

[한국방송/진승백기자] 김민석 국무총리는 6일 울산화력발전소 보일러타워 붕괴로 인한 매몰사고와 관련해 상황을 보고 받고 "행정안전부, 소방청, 경찰청, 경상북도, 울산광역시는 가용한 모든 장비와 인력을 동원해 인명구조에 최우선하라"고 긴급지시했다.

김 총리, 울산화력 매몰사고 관련 긴급지시…"인명구조 최우선"

<div><img src="https://img.etnews.com/news/article/2025/11/06/news-p.v1.20251106.b9aad083e82b4e9da0f6d1f42704ecf5_P1.jpg" />전자신문, 한국디지털문서플랫폼협회가 주최한 '디지털문서 플랫폼 콘퍼런스 2025'가 6일 서울 서초구 엘타워에서 열렸다. 임영철 한국인터넷진흥원 연구위원이 'AI 에이전트 관련 자동화된 계약 효력 규정 및 컴플라이언스 적용'을 주제로 기조강연을 하고 있다.김민수기자 mskim@etnewsc.om 김민수 기자 mskim@etnews.com </div>

전자신문, 한국디지털문서플랫폼협회가 주최한 '디지털문서 플랫폼 콘퍼런스 2025'가 6일 서울 서초구 엘타워에서 열렸다. 임영철 한국인터넷진흥원 연구위원이 'AI 에이전트 관련 자동화된 계약 효력 규정 및 컴플라이언스 적용'을 주제로 기조강연을 하고 있다.

[포토] 임영철 한국인터넷진흥원 연구위원, 'AI 에이전트 관련 자동화된 계약 효력 규정 및 컴플라이언스 적용'

<div>올해 1~8월에만 6건…지난 7월 사망사고도[세종=뉴스핌] 양가희 기자 = 6일 보일러타워 붕괴로 매몰사고가 발생한 한국동서발전에서 최근 5년간 39건의 산업재해가 발생한 것으로 확인됐다.이날 이용우 더불어민주당 의원실에 따르면 한국동서발전에서는 올해 1~8월에만 6건의 산업재해가 발생했다.대부분 사고·부상 사례에 해당했으나, 최근에는 사망 사건도 있었다.지난 7월 28일 한 협력사 소속 직원은 비계 해체 작업 중 8m 높이에서 떨어져 병원으로 후송되던 중 사망했다.<figure><img src="https://img.newspim.com/news/2025/11/06/2511061512388840.jpg" /></figure>연도별 재해 건수는 2021년 3건, 2022년 5건, 2023년 11건, 2024년 14건, 2025년 1~8월 6건으로 나타났다.통계는 고용노동부 발주공사 산재통계 발표자료 및 동서발전 안전사고 자료를 참고해 재해발생일 기준으로 작성됐다.재해자들은 2021년 3월 발생한 사고를 제외하면 모두 협력사 소속이었다.이날 오후 2시 7분경 울산 남구 용잠동 동서발전 울산발전본부에서는 60m 높이 보일러 타워가 무너졌다.소방당국은 보일러 붕괴로 사람이 깔렸다는 신고를 받고 출동해 현장에서 2명을 구조했다. 매몰된 인원 수는 7명으로 추정됐다.사고 이후 김민석 국무총리는 "행정안전부, 소방청, 경찰청, 경북도, 울산시는 가용한 모든 장비와 인력을 동원해 인명구조에 최우선할 것"을 긴급 지시했다.김영훈 노동부 장관은 류현철 산업안전보건본부장 등과 현장에 출동, 관계부처와 함께 중앙사고수습본부를 꾸려 체계적인 사고 수습을 지원하겠다고 밝혔다.<figure><img src="https://img.newspim.com/news/2025/10/21/251021155907630_w.jpg" /></figure>sheep@newspim.com</div>

올해 1~8월에만 6건…지난 7월 사망사고도. [세종=뉴스핌] 양가희 기자 = 6일 보일러타워 붕괴로 매몰사고가 발생한 한국동서발전에서 최근 5년간 39건의 산업재해가 발생한 것으로 확인됐다.

[단독] '화력발전소 매몰사고' 동서발전서 5년간 산재 39건 발생

[서울=뉴스핌] 이길동 기자 =최우혁 과학기술정보통신부 네트워크정책실장이 6일 서울 종로구 정부서울청사에서 KT 침해사고에 대한 민관합동조사단의 중간조사 결과를 브리핑하고 있다.2025.11.06. gdlee@newspim.com.

KT 침해사고 중간조사 결과 발표하는 최우혁 네트워크정책실장

관련 뉴스