<div>纽斯频通讯社首尔5月12日电 韩国前总统尹锡悦12日出席涉嫌发动内乱刑事案件第三次庭审，他首次站在媒体面前，面对记者提问缄口不言。<figure><img src="https://img.newspim.com/news/2025/05/12/250512104835521_w.jpg" /></figure>尹锡悦当天上午9时55分许乘车抵达首尔中央地方法院二楼的西馆入口处。下车后，他对媒体提问缄口不言，径直进入法庭。应总统警卫处要求，法院曾在前两次庭审时允许尹锡悦通过地下停车场进入法院大楼。另外，从本次庭审起，尹锡悦涉嫌"滥用职权妨碍行使权利"的案件也将并案审理。检方本月1日以滥用职权罪追加起诉尹锡悦并请求合并审理，法院予以批准。（完）韩国纽斯频（NEWSPIM·뉴스핌）通讯社</div>

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/11/ef69cfa2-3a79-4a8c-8e6e-12c10a9aeb2e.jpg" /></figure>김모(58)씨는 지난 8일 어버이날을 맞아 아들과 함께 ‘효도 계약서’를 작성했다. 김씨가 아들에게 아파트와 현금 1억원을 증여하는 대신 아들은 매달 1회 이상 김씨를 방문하고, 김씨의 병원 치료비를 전액 부담하는 것이 조건이었다. 김씨는 “아들이 독립하면서 얼굴 한 번 보기 어려워졌는데, 이렇게라도 조건을 걸어야 부모를 생각할 것 같았다”며 “나중에 부모가 아프고 병들었을 때 아들이 모르는 척하면 어쩌나 하는 걱정도 있었다”고 말했다.효도 계약서란 부모가 생전에 자녀에게 재산을 증여할 때 효도와 부양 등을 조건으로 작성하는 일종의 ‘부담부증여(負擔附贈與)’ 계약을 말한다. 부담부증여란 수증자가 증여를 받는 동시에 일정한 채무를 부담할 것을 조건으로 하는 증여 계약으로, 쉽게 말해 재산과 그에 따른 부담을 함께 주는 것을 의미한다. 즉 자녀가 계약서의 내용대로 부모에게 효도하지 않는다면 약속했던 증여가 그대로 취소될 수 있다. 2015년 12월 대법원이 노부모를 봉양하겠다는 조건을 이행하지 않은 아들에게 20억원 상당 건물 소유권을 반환하라고 판결한 게 대표적이다.(‘효도 각서’ 판례)효도 계약서는 매해 상속 재산 총 규모가 커지면서 가족 간 상속 관련 법적 다툼 또한 늘면서 주목을 끌고 있다. 국세청에 따르면 총 상속재산가액 신고액은 2018년 20조5726억원에서 2023년 39조549억원으로 규모가 크게 늘었다. 상속세 과세자 비율 또한 2018년 2.25%에서 2023년 6.82%로 올랐다. 상속 관련 소송도 크게 늘었는데, 법원행정처 사법연감을 보면 상속 재판은 2016년 3만9125건에서 2022년 5만1626건으로 매해 증가 추세다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/11/b4d09aa8-b95d-46ed-873a-31521eb0bcc2.jpg" /></figure>다만 부모·자식 관계에서 재산 상속(증여)과 효도를 교환할 수 있는 것이냐는 점은 국회 입법 논란으로도 이어졌다. 2020년 제21대 국회에서 박완주 당시 더불어민주당 의원은 이른바 ‘불효자 먹튀 방지법’을 대표 발의했다. 부모의 재산을 이미 증여받은 자녀가 부양 의무를 다하지 않거나 부모를 학대하는 등의 행위를 한다면 증여를 무효로 하는 게 골자다. 이런 ‘불효자 방지법’은 2015년과 2018년에도 각각 발의됐다. 그러나 ‘효를 강제한다’는 반대 의견에 부딪혀 불효자 방지법은 매번 국회 문턱을 넘지 못했다.효도가 도덕과 윤리를 넘어 법의 영역으로 넘어가는 데 대한 반감도 있다. 허창덕 영남대 사회학과 교수는 “효도라고 하는 건 가족 간의 사랑이자 미덕의 영역”이라며 “효도를 계약서로 써 가면서까지 해야 한다는 건 슬픈 일”이라고 짚었다. 문용필 광주대 사회복지학과 교수도 “노인 인구가 늘어나고 있는 만큼 효도에 대한 여러 논의가 나오고 있다고 본다”라면서도 “효를 법적 테두리로 묶기보다는 사회적 합의나 공감대를 형성하는 방식으로 노력하는 게 바람직하다”고 말했다.그러나 효도 계약서 자체를 부정적으로만 보기엔 어렵다는 의견도 있다. 이인철 법무법인 리 변호사는 “효도 계약서는 부모의 증여 과정을 법적으로 보호할 수 있고, 향후 일어날 수 있는 분쟁 가능성을 예방하는 수단도 될 수 있다”며 “부모와 자녀 간 신뢰를 더 두텁게 할 방안의 하나로 볼 필요도 있다”고 설명했다.</div>

김모(58)씨는 지난 8일 어버이날을 맞아 아들과 함께 ‘효도 계약서’를 작성했다. 김씨가 아들에게 아파트와 현금 1억원을 증여하는 대신 아들은 매달 1회 이상 김씨를 방문하고, 김씨의 병원 치료비를 전액 부담하는 것이 조건이었다. 김씨는 “아들이 독립하면서 얼굴 한 번 보기 어려워졌는데, 이렇게라도 조건을 걸어야 부모를 생각할 것 같았다”며 “나중에 부모가 아프고 병들었을 때 아들이 모르는 척하면 어쩌나 하는 걱정도 있었다”고 말했다.

"아파트 받으려면 매달 찾아와" 어버이날 '효도계약서' 논란

<div>纽斯频通讯社首尔5月12日电 韩国第21届总统选举将于6月3日举行，执政党国民力量党候选人金文洙、最大在野党共同民主党候选人李在明和改革新党候选人李俊锡展"三方对决"。最新民调显示，李在明以52.1%的支持率遥遥领先金文洙和李俊锡。<figure><img src="https://img.newspim.com/news/2025/05/12/2505120835514140.jpg" /></figure>舆论调查机构Realmeter受《能源经济报》委托，于7日至9日针对全国年满18周岁的1508名选民进行了大选候选人支持率民调，并于11日发布结果显示，李在明支持率为52.1%，金文洙为31.1%，李俊锡为6.3%。与上周民调相比，李在明支持率上升5.5个百分点，金文洙上升3.3个百分点。若将金文洙更换为无党派候选人韩悳洙的"三方对决"中，李在明支持率为51.7%，韩悳洙为30.5%，李俊锡为5.8%。在政党支持率方面，共同民主党为46.9%，国民力量党为37.7%。与前一次调查相比，民主党上升4.8个百分点，国民力量党下降3.9个百分点。在"下届总统应由谁执政"的问题中，55.8%的受访者支持"由民主党等在野势力实现政权更替"，而39.2%支持"由国民力量党等执政阵营延续政权"，5%表示"不清楚"。另外，此次调查采用无线（100%）自动语音应答方式进行，回应率为6.7%。详细内容可参考韩国中央选举舆论调查审议委员会官网。（完）韩国纽斯频（NEWSPIM·뉴스핌）通讯社</div>

纽斯频通讯社首尔5月12日电 韩国第21届总统选举将于6月3日举行，执政党国民力量党候选人金文洙、最大在野党共同民主党候选人李在明和改革新党候选人李俊锡展"三方对决"。最新民调显示，李在明以52.1%的支持率遥遥领先金文洙和李俊锡。

【2025韩国大选】民调：李在明支持率52.1%遥遥领先金文洙李俊锡

<div><figure><img src="https://newsimg.sedaily.com/2025/05/11/2GSR8ISAZC_2.jpg" /></figure>SK텔레콤이 유심 정보 해킹 사고 수습을 위해 구성하기로 한 고객신뢰회복위원회 위원장으로 외부 출신을 초빙한다.김희섭 SK텔레콤 PR센터장은 11일 서울 을지로 삼화타워에서 열린 일일브리핑에서 "1~2주 내로 고객신뢰회복위원회 구성을 목표로 하고 있다"면서 "위원장을 외부에서 불러오는 등 외부 중심으로 위원회를 구성할 것"이라고 밝혔다.그러면서 “현재 위원회 외부 인사에 대해 리스트업을 하고 있고 연락을 드려야 한다”며 “위원회의 고객 요구사항과 저희가 준비한 것들을 바탕으로 항목별 테마별로 나누는 준비작업을 하고 있는데 구체화하면 설명하겠다”고 부연했다.앞서 유영상 대표는 8일 열린 국회 과방위 청문회에 출석해 "고객신뢰회복위원회를 설치해 위약금 문제를 다룰 것"이라고 밝힌 바 있다. SK텔레콤은 12일부터 실물 유심의 교체 없이 유심 일부 정보를 변경하는 방법으로 불법 유심 복제를 쉽고, 편리하고, 안전하게 차단하는 ‘유심 재설정(기존 명칭 ‘유심 포맷’)’ 솔루션을 도입한다.유심 재설정은 변경하는 정보 외 유심 내 사용자 저장 정보를 유지할 수 있어 유심 교체와 달리 금융인증서나 티머니, 연락처 등을 재설정할 필요가 없는 것이 장점이다./김기혁 기자 coldmetal@sedaily.com</div>

SK텔레콤이 유심 정보 해킹 사고 수습을 위해 구성하기로 한 고객신뢰회복위원회 위원장으로 외부 출신을 초빙한다. 김희섭 SK텔레콤 PR센터장은 11일 서울 을지로 삼화타워에서 열린 일일브리핑에서 "1~2주 내로 고객신뢰회복위원회 구성을 목표로 하고 있다"면서 "위원장을 외부에서 불러오는 등 외부 중심으로 위원회를 구성할 것"이라고 밝혔다.

SKT, 위약금 문제 다룰 고객신뢰회복위원장 외부 초빙

<div><figure><img src="https://newsimg.sedaily.com/2025/05/11/2GSR9T3VQG_1.jpeg" /></figure>정보, 즉 데이터는 현대 정보화 사회의 기초이자 핵심 역량이다. 사소하다고 치부되기 쉬운 개인정보가 대규모로 집적돼 제대로 분석·활용되면 무한한 효용과 가치를 창출할 수 있다. 인공지능(AI) 개발에도 데이터가 필수적이다. 지난 농경사회에서의 쌀, 산업화 시대의 석유의 역할을 지금은 데이터가 대신하고 있다. 그런데 정보의 활용에만 치중하다 보면 자연스럽게 정보를 지닌 정보주체의 권리가 침해될 수 있다. 특정 개인의 사상, 신념, 건강 등에 관한 민감한 개인정보는 경제적 가치를 넘어 개인의 인격을 표상하는 기본권적 의미도 가진다. 정보의 보호와 활용은 서로를 견인하는 쌍두마차이면서 동시에 서로를 제약하는 긴장 관계에 있다.최근의 유심(USIM) 해킹 사태처럼 대규모로 기업에서 개인정보가 유출되기도 하지만 우리 주변 일상에서도 개인정보 침해의 우려가 상존한다. 거의 모든 자료가 개인정보에 해당할 수 있으며 개인이라도 개인정보처리자로서 법률이 정하는 적정한 관리를 해야 하는 경우가 많다.문제는 현행 개인정보보호법의 내용과 규정 체계가 너무나 복잡해 전문가조차도 잘 알기 어렵다는 것이다. 최근 관련 학술대회에서 발표자가 그에 관한 애로를 토로하고 토론자들이 공감하는 장면도 봤다. 기업의 개인정보 전문 조직이나 전문 학자들도 해석에 어려움을 겪는 법률을 어찌 일반 시민들이 제대로 알고 지키기를 기대할 수 있을 것인가. 하물며 개인정보를 침해하는 경우에는 민사상 손해배상책임뿐 아니라 엄중한 형사책임까지 져야 한다. 일반 시민을 잠재적 범죄자로 만드는 격이다. 실제로 개인정보 분쟁조정위원회에서 심의되는 분쟁사례도 매우 다양하다. 실생활에서 동료나 이웃 사이에 생기는 분쟁의 많은 부분에 개인정보 문제가 내재하고 있다. 분쟁의 실체에 관한 다툼이 실질적으로 마무리된 후에 지엽말단적인 개인정보 유출이 문제가 돼 예상치 않은 추가 분쟁을 야기되기도 한다. 권리 침해를 주장하면 오히려 상대방이 그 권리 구제 과정에서의 개인정보 침해를 문제삼아 공격하는 사례도 종종 보인다. 이런 현상은 개인정보의 보호를 위한 당초의 목적과는 다소 유리된 것이다.법규는 쉽고 투명해야 한다. 형사처벌을 담고 있는 경우에는 더욱 그러하다. 법을 어기고 싶지 않은데 잘 몰라서 어기는 일은 없어야 한다. 나아가 법을 찾아봤는데도 애매하고 불명확하여 어떻게 해야 할지 모르는 경우는 더욱 있어서는 안될 것이다. 시민 친화적으로 개인정보 관련 법규를 정비하고 쉽게 이해되는 가이드라인을 만들어 널리 알리는 작업이 필요한 시점이다.강영수 광장 대표변호사·개인정보분쟁조정위원장</div>

정보, 즉 데이터는 현대 정보화 사회의 기초이자 핵심 역량이다. 사소하다고 치부되기 쉬운 개인정보가 대규모로 집적돼 제대로 분석·활용되면 무한한 효용과 가치를 창출할 수 있다. 인공지능(AI) 개발에도 데이터가 필수적이다. 지난 농경사회에서의 쌀, 산업화 시대의 석유의 역할을 지금은 데이터가 대신하고 있다. 그런데 정보의 활용에만 치중하다 보면 자연스럽게 정보를 지닌 정보주체의 권리가 침해될 수 있다. 특정 개인의 사상, 신념, 건강 등에 관한 민감한 개인정보는 경제적 가치를 넘어 개인의 인격을 표상하는 기본권적 의미도 가진다. 정보의 보호와 활용은 서로를 견인하는 쌍두마차이면서 동시에 서로를 제약하는 긴장 관계에 있다.

[솔선수법] AI시대 데이터 활용과 '개인정보 보호' 딜레마

<div>[비즈한국] 기업들은 때론 돈만 가지고는 설명하기 어려운 결정을 한다. 그 속에 숨어 있는 법이나 제도를 알면 더욱 자세한 내막을 이해할 수 있다. ‘알아두면 쓸모 있는 비즈니스 법률(알쓸비법)’은 비즈니스 흐름의 이해를 돕는 실마리를 소개한다.<figure><img src="https://www.bizhankook.com/upload/bk/article/202505/thumb/29573-72280-sampleM.jpg" /></figure>소규모 회사나 개인 회사에서 회사의 대표 또는 경영진이 업무 관련성이 모호한 상황에서 특별한 고민 없이 회사의 돈을 인출해 사용하는 경우가 있다. 회사 계좌를 일종의 개인금고로 사용하는 것이므로 바람직하다고 볼 수 없으나, 전후 사정을 들어보면 잘못된 일인지 아닌지 판단하기 아리송한 사례가 많다.이유를 생각해 보면 우선 회사의 자금을 개인적인 용도로 사용하는 사례가 많고, 이러한 행동을 문제로 여기지 않은 사람도 많다. 되레 “대표는 원래 자기 돈 안 쓴다. 회삿돈도 못 쓰면 회사를 왜 운영하느냐”고 반문하는 사람도 있다. 최근 경기가 불황이다 보니 소규모 회사가 이익을 남기기 어렵고, 배당·급여 등의 명목으로 돈을 받기에는 재원이 충분하지 않다 보니 회사의 비용으로 처리해 생계를 유지하는 대표도 많다.다음으로 소규모 회사에선 창업 당시 회사의 자산과 창업자의 자산을 구분하지 않는 상황이 유지되는 경우가 많다. 예를 들어 창업자의 부동산에 회사가 무상으로 임차하는 등 창업자의 희생으로 회사를 설립·운영하면, 창업자가 회사의 자산을 개인적인 용도로 사용하는 것에 대한 문제의식도 무뎌지기 마련이다.소규모 회사는 회사의 주주와 경영진이 친밀한 관계에 있고, 그래서 회사 자금을 인출하는 것을 인지하면서도 문제를 제기할 가능성이 작기 때문에 개인적인 용도에 의한 회사 자금 사용을 아무렇지 않게 다루는 경우도 많다.그러나 회사 자금을 개인적인 사용으로 할 경우 법적으로 엄청난 책임을 질 수 있다. 주변에 흔히 있는 사례고 그 누구도 문제를 제기하지 않는다는 이유로 앞으로 문제가 없을 것이라고는 장담할 수 없다.한 하급심 판결에서 “대표이사가 회사를 위한 지출 이외의 용도로, 거액의 회사 자금을 가지급금 등의 명목으로 인출·사용함에 있어 이자나 변제기의 약정이 없음은 물론 이사회의 결의 등 적법한 절차도 거치지 않은 경우 통상 용인할 수 있는 범위를 벗어나 대표이사의 지위를 이용해 회사 자금을 사적인 용도로 임의로 대여·처분하는 것과 다름없어 횡령죄로 구성한다”고 판시한 사례가 있다.자금 사용 용도가 업무에 있음을 입증하지 못하고, 회사 내부 절차도 거치지 않았으며, 다른 거래에 비해 유리한 대여 조건을 적용했다면 대표이사가 설령 가지급금의 형식을 거쳤다고 해도 횡령죄가 성립한다는 것이다.이러한 논리는 개인이 회사 지분 100%를 보유하고 있는 1인 회사나 가족 회사의 경우에도 똑같이 적용된다. 하급심 판결은 “주식회사의 주식이 사실상 1인 주주에 귀속하는 1인 회사에서도 회사와 주주는 분명히 별개의 인격이어서 1인 회사의 재산이 곧바로 그 1인 주주의 소유라고 볼 수 없다. 사실상 1인 주주라고 하더라도 회사의 자금을 임의로 처분한 행위는 횡령죄를 구성한다”라고 판시하고 있다.<figure><img src="https://www.bizhankook.com/upload/bk/article/202505/thumb/29573-72281-sampleM.jpg" /></figure>이러한 분쟁은 보통 회사 내부의 다툼에서 시작된다. 누가 회사의 자금을 언제, 어떠한 용도로 사용했는지는 동업자, 임직원, 경영진 등 내부자가 아니면 알 수 없는 정보이기 때문이다.평소에는 회사 내부에서 관행적으로 이뤄지다가 경영권 갈등, 동업자 간의 분쟁, 퇴사한 임직원의 제보 등으로 수면 위로 떠오른 후 횡령·배임 등의 혐의로 수사를 받는 사태가 발생한다. 동업자가 구두 상으로 회사 자금 사용을 승인하거나 평소 아무런 문제를 제기하지 않다가 경영권 분쟁 등이 발생하자, 과거 회사 자금을 사용한 내역을 전부 뽑아 횡령 등의 혐의로 고소하는 것이다.그래서 피의자로 입건되더라도 억울함을 호소하는 경우가 있고, 수사기관도 전후 사정을 감안해 융통성을 보여주는 경우도 있지만 이와 반대로 비난 가능성이 높다고 보아 대단히 치밀하게 수사를 하는 경우도 있다.소규모 회사라도 정기 세무조사는 받으므로 개인적인 용도로 회사 자금을 사용한 사실을 가리기 위해 간이영수증을 수집해 비용 처리를 하거나, 심지어 청첩장을 모아 접대비 처리를 하는 경우가 있다. 수사기관은 이와 같이 적극적으로 무언가를 숨기려는 노력을 부정적으로 본다.객관적인 자료를 보면 규칙적이고 정기적으로 회사 자금을 빼돌린 흔적이 보이는 경우가 있다. ‘카드깡’이나 ‘상품권깡’을 하려면 실체가 불분명한 거래처와 반복적으로 거래를 하게 된다. 이러한 거래가 1회에 그치는 경우는 없으므로 정기적, 반복적으로 특정 거래처와 특정 금액으로 거래를 한 흔적이 남는다. 수사기관은 이러한 행위에 대해서도 가벌성이 높다고 본다.회사의 경영진이 가수금 명목으로 회사의 자금을 인출하는 경우 설령 가수금을 변제하거나 일정 기간 내에 과부족 금액을 정산하는 과정을 거쳤으며, 심지어는 회사에 대해 받을 채권이 있다고 하더라도 반복적으로 가수금 거래를 하는 것은 횡령으로 오해 받을 수 있다.원리 원칙대로라면 회사 자금을 사용하지 않는 것이 맞다. 하지만 일단 일이 벌어졌고 이것이 문제가 된다면 수사기관에 솔직하게 상황을 설명하는 것이 현명한 전략일 수 있다. 사용 당시 주주 등 구성원이 전부 승인한 일이고, 어느 정도는 회사의 업무와 운영에 관련이 있는 지출이라고 설명하는 식이다.이렇게 소명해도 그 후 벌어지는 전개는 사건마다 다르다. 평소 불만이 있던 임직원이 ‘불합리한 지시에도 어쩔 수 없이 무단 사용에 협조했다’는 제보를 하거나 거래처가 리베이트를 요구 받았다고 하는 등의 불만을 제기해 사건이 수렁에 빠지는 경우가 있는가 하면, 고소·고발 등의 동기가 동업자·경영자 간의 사적이고 감정적인 분쟁에 지나지 않는다고 여겨 수사기관이 어느 정도 선처를 하는 경우도 있다.변호사는 주어진 사실과 증거에 따라 대응 전략을 짜는 사람이므로 어떠한 상황에 놓이든 설명할 논리를 만들어 낼 것이다. 다만, 의뢰인의 평판이나 평소 베푼 은덕에 따라 생각하지도 못한 일이 발생한다면 사건의 난이도는 천양지차로 벌어지게 된다.​정양훈 법무법인 바른 파트너 변호사 writer@bizhankook.com[핫클릭]· [알쓸비법] 프랜차이즈 본사가 '필수품목' '차익가맹금' 간과하면 생기는 일 · [알쓸비법] 온라인 플랫폼의 '최혜대우' 요구는 타당할까? · [알쓸비법] 부정경쟁법 판결 본격화…계약 미끼로 기술 편취하면 처벌 · [알쓸비법] 방치된 감정 노동자…사업주의 책임은 어디까지? · [알쓸비법] "업무에 그 대화가 필요했나" 직장 내 성희롱 다른 각도에서 바라보기 <저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지></div>

[비즈한국] 기업들은 때론 돈만 가지고는 설명하기 어려운 결정을 한다. 그 속에 숨어 있는 법이나 제도를 알면 더욱 자세한 내막을 이해할 수 있다. ‘알아두면 쓸모 있는 비즈니스 법률(알쓸비법)’은 비즈니스 흐름의 이해를 돕는 실마리를 소개한다.

[알쓸비법] 회사 자금을 대표가 사용해도 될까

<div><figure><img src="https://www.dailysecu.com/news/photo/202505/165964_194478_5058.jpg" /></figure>AWS 등 클라우드 환경에서 시스템과 애플리케이션을 운영하다 보면, API 키(Secret Key)를 어떻게 안전하게 관리하고 사용할지에 대한 고민이 생기게 된다. API 키는 일종의 자격 증명(credentials)으로, CLI 사용 시 $HOME/.aws/credentials 파일에 평문으로 저장되거나, 소스 코드에 하드코딩되는 경우도 적지 않다. 이러한 방식은 키가 실수로 S3 버킷이나 Git 리포지토리에 포함되어 배포되는 등 다양한 경로를 통해 유출될 수 있어 보안상 큰 위협이 된다.<figure><img src="https://www.dailysecu.com/news/photo/202505/165964_194479_5119.jpg" /></figure><figure><img src="https://www.dailysecu.com/news/photo/202505/165964_194480_5142.jpg" /></figure>■키 유출을 막기 위한 안전한 운영 방법Key를 사용하는 경우는 자동화 환경 및 단발성 호출 방식 두가지가 있는데, 각각의 경우에 대해 살펴보도록 하자. ▲방법1. 자동화 환경에서는 IAM Role 사용EC2,&nbsp;Lambda,&nbsp;CI/CD&nbsp;등&nbsp;자동화된&nbsp;환경에서는&nbsp;AWS&nbsp;리소스에&nbsp;IAM&nbsp;Role을&nbsp;직접&nbsp;연결해&nbsp;키&nbsp;없이&nbsp;인증하는&nbsp;방식이&nbsp;가장&nbsp;권장된다.&nbsp;이&nbsp;방식은&nbsp;AWS&nbsp;SDK&nbsp;또는&nbsp;CLI가&nbsp;자동으로&nbsp;임시&nbsp;자격&nbsp;증명을&nbsp;사용하므로,&nbsp;별도의&nbsp;키&nbsp;관리가&nbsp;필요&nbsp;없기&nbsp;때문이다.&nbsp;임시&nbsp;세션은&nbsp;일반적으로&nbsp;1시간&nbsp;이내로&nbsp;유효하며,&nbsp;자동으로&nbsp;갱신되므로&nbsp;보안성이&nbsp;높다고&nbsp;할&nbsp;수&nbsp;있다.&nbsp;예를&nbsp;들어,&nbsp;EC2에서&nbsp;S3의&nbsp;객체&nbsp;목록을&nbsp;가져오는&nbsp;애플리케이션이&nbsp;있다면,&nbsp;해당&nbsp;EC2&nbsp;인스턴스에&nbsp;S3&nbsp;접근&nbsp;권한이&nbsp;있는&nbsp;IAM&nbsp;Role을&nbsp;연결해&nbsp;주면&nbsp;된다.&nbsp;이&nbsp;경우,&nbsp;인스턴스&nbsp;내부의&nbsp;SDK&nbsp;또는&nbsp;CLI는&nbsp;http://169.254.169.254/latest/meta-data/iam/security-credentials/&nbsp;경로를&nbsp;통해&nbsp;임시&nbsp;보안&nbsp;자격&nbsp;증명을&nbsp;자동으로&nbsp;획득하고&nbsp;사용하게&nbsp;된다.&nbsp;물론&nbsp;Role이&nbsp;제거되면&nbsp;해당&nbsp;자격&nbsp;증명은&nbsp;즉시&nbsp;무효화된다.▲방법2. IAM Role을 사용할 수 없는 경우: AWS Secrets Manager 사용다른&nbsp;방식으로는&nbsp;AWS&nbsp;Secrets&nbsp;Manager를&nbsp;사용하는&nbsp;방법이&nbsp;있는데,&nbsp;이는&nbsp;리소스가&nbsp;온프라미스등&nbsp;외부에&nbsp;있어&nbsp;IAM&nbsp;Role을&nbsp;직접&nbsp;연결할&nbsp;수&nbsp;없는&nbsp;경우에&nbsp;대안으로&nbsp;활용할&nbsp;수&nbsp;있다.&nbsp;즉,&nbsp;이는&nbsp;Secrets&nbsp;Manager에&nbsp;Key나&nbsp;DB&nbsp;비밀번호,&nbsp;API&nbsp;토큰&nbsp;등의&nbsp;민감정보를&nbsp;암호화하여&nbsp;저장하는&nbsp;방식인데,&nbsp;IAM&nbsp;정책&nbsp;기반&nbsp;접근&nbsp;제어로&nbsp;안전하게&nbsp;참조가&nbsp;가능하며&nbsp;자동&nbsp;로테이션도&nbsp;할&nbsp;수&nbsp;있다는&nbsp;장점이&nbsp;있다.&nbsp;아래는&nbsp;코드내에&nbsp;키를&nbsp;하드코딩하지&nbsp;않고,&nbsp;Secrets&nbsp;Manager에&nbsp;저장된&nbsp;키를&nbsp;호출하여&nbsp;사용하는&nbsp;코드&nbsp;예를&nbsp;보여주고&nbsp;있는데,&nbsp;변수만&nbsp;지정되어&nbsp;있기&nbsp;때문에&nbsp;설사&nbsp;소스코드가&nbsp;유출되어도&nbsp;키까지&nbsp;유출되지는&nbsp;않게&nbsp;된다.<figure><img src="https://www.dailysecu.com/news/photo/202505/165964_194481_529.jpg" /></figure>다음으로는 단발성 호출 방식인 경우에 대해 살펴보도록 하자.▲방법 1. aws configure sso (SSO 기반 인증)이&nbsp;명령어를&nbsp;실행하면&nbsp;웹&nbsp;브라우저를&nbsp;통해&nbsp;SSO&nbsp;로그인한&nbsp;후&nbsp;AWS&nbsp;CLI&nbsp;를&nbsp;사용할&nbsp;수&nbsp;있는&nbsp;방식으로,&nbsp;로그인시&nbsp;MFA등&nbsp;조직의&nbsp;보안&nbsp;정책을&nbsp;적용할&nbsp;수&nbsp;있고&nbsp;로그인이&nbsp;성공하면&nbsp;영구&nbsp;키&nbsp;대신&nbsp;해당&nbsp;세션에서만&nbsp;유효한&nbsp;단기&nbsp;임시&nbsp;자격&nbsp;증명이&nbsp;자동으로&nbsp;발급되어&nbsp;보안&nbsp;측면에서&nbsp;더욱&nbsp;안전하다는&nbsp;장점이&nbsp;있다.&nbsp;다만,&nbsp;이&nbsp;방식은&nbsp;IAM&nbsp;Identity&nbsp;Center(구&nbsp;AWS&nbsp;SSO)&nbsp;기반의&nbsp;인증&nbsp;방식이므로,&nbsp;Okta,&nbsp;Azure&nbsp;AD,&nbsp;Google&nbsp;Workspace와&nbsp;같은&nbsp;외부&nbsp;IdP와&nbsp;연동하거나,&nbsp;AWS의&nbsp;내부&nbsp;디렉터리&nbsp;기반&nbsp;사용자&nbsp;관리를&nbsp;설정해&nbsp;두어야&nbsp;사용할&nbsp;수&nbsp;있다는&nbsp;조건이&nbsp;필요하다.&nbsp;이&nbsp;기능을&nbsp;사용하기&nbsp;위해서는&nbsp;다음의&nbsp;절차를&nbsp;따르게&nbsp;된다.aws configure sso 명령어 실행<figure><img src="https://www.dailysecu.com/news/photo/202505/165964_194482_5229.jpg" /></figure>위 입력 후 AWS CLI가 브라우저를 열고, 로그인 완료 후, CLI에서 접근 가능한 AWS 계정 목록과 역할 목록이 출력되고 사용할 계정과 역할을 선택하면 된다. 이후 아래와 같이 CLI 기본값을 입력한다.CLI default client Region: ap-northeast-2CLI default output format: jsonCLI profile name: my-sso-profile이후 아래 명령어를 실행하면, 브라우저가 열리며 Identity Center에 로그인하면서 세션이 시작된다.aws sso login --profile my-sso-profile이제 아래와 같은 명령어를 실행하면 된다.$ aws s3 ls --profile my-sso-profile참고로 aws configure sso 에서의 인증은 SSO profile을 설정하는 단계로 최초 1회만 실행하면 되며 ~/.aws/config 파일에 SSO profile 관련 정보가 저장된다.(credentials은 없음)aws sso login --profile <프로파일명> 은 사용할 때마다 실행해야 하는데, AWS CLI에서 자격 증명이 필요한 작업을 수행하기 전에 로그인 세션을 발급하는 단계로 1~12시간의 세션이 만료되면 다시 aws sso login을 실행해야 한다.▲방법 2. STS + MFA 기반 임시 자격 증명 사용두 번째 방법은 SSO 연동 여부와 관계없이, 또는 SSO를 사용하지 않는 환경에서도 적용할 수 있는 방식으로 이 방법은 API 키를 사용해 호출할 때 사전에 등록된 MFA 디바이스에서 생성된 유효한 OTP 코드를 입력하여 STS (Security Token Service) 를 통해 단기 세션 자격 증명을 발급받는 방식이다.기본적으로 console에서 MFA를 활성화해도 console 로그인에만 적용되며 CLI에는 적용이 안 되므로 이를 위해서는 먼저 Add permission > Create inline policy > json 선택후 다음의 json 설정을 추가하여 적용하도록 한다.<figure><img src="https://www.dailysecu.com/news/photo/202505/165964_194483_5255.jpg" /></figure>이후, 해당 IAM 사용자의 보안 자격 증명 메뉴에서 MFA 디바이스를 등록하여 활성화한 후 다음 명령어를 실행하여 1시간동안 유효한 임시세션을 발급한다. 이때 <6자리 OTP>는 해당 명령어를 실행할 때의 6자리 OTP코드를 입력하여야 한다.aws sts get-session-token \--serial-number arn:aws:iam::<계정 ID>:mfa/<사용자명> \--token-code <6자리 OTP> \--duration-seconds 3600이후 출력되는 임시 자격 증명을 참고하여 아래와 같이 환경 변수로 적용한다.export AWS_ACCESS_KEY_ID=...export AWS_SECRET_ACCESS_KEY=...export AWS_SESSION_TOKEN=...이후에는 유효한 시간동안 aws s3 ls 와 같이 명령어를 실행하면 정상 작동하는 것을 확인할 수 있을 것이다.이 방법은 OTP코드를 사용해야 하므로 매우 안전하지만 .bash_history 나 로그 파일 등에 민감정보가 저장되지 않도록 주의하여야 하며 매번 실행시마다 OTP코드를 수동으로 입력해야 하기 때문에 배치 등 스크립트에는 부적합한 한계가 있다. 또한 설정 단계가 다소 복잡하기 때문에 실제 사용하려면 대부분 스크립트를 만들어 사용하는 것이 좋다.이상으로 AWS 환경에서 API 키를 안전하게 사용하는 방법에 대해 자동화 및 수동 환경을 기준으로 정리해 보았다. 각자의 환경에 따라 적절한 방법을 선택하되, 원칙은 "키를 저장하거나 하드코딩하지 말고, 역할(Role) 또는 임시 자격 증명을 사용하자"라는 것을 주의하기 바란다. (다음 편에 계속...)[글. 홍석범 크래프톤 CISO / antihong@gmail.com]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

AWS 등 클라우드 환경에서 시스템과 애플리케이션을 운영하다 보면, API 키(Secret Key)를 어떻게 안전하게 관리하고 사용할지에 대한 고민이 생기게 된다. API 키는 일종의 자격 증명(credentials)으로, CLI 사용 시 $HOME/.aws/credentials 파일에 평문으로 저장되거나, 소스 코드에 하드코딩되는 경우도 적지 않다. 이러한 방식은 키가 실수로 S3 버킷이나 Git 리포지토리에 포함되어 배포되는 등 다양한 경로를 통해 유출될 수 있어 보안상 큰 위협이 된다.

[홍석범 CISO 보안팁-1] AWS 환경에서 API 키 보안을 위한 가이드

纽斯频通讯社首尔5月12日电 韩国前总统尹锡悦12日出席涉嫌发动内乱刑事案件第三次庭审，他首次站在媒体面前，面对记者提问缄口不言。

尹锡悦现身内乱刑事案件第三次庭审面对记者提问缄口不言

관련 뉴스

"아파트 받으려면 매달 찾아와" 어버이날 '효도계약서' 논란

【2025韩国大选】民调：李在明支持率52.1%遥遥领先金文洙李俊锡

SKT, 위약금 문제 다룰 고객신뢰회복위원장 외부 초빙

[솔선수법] AI시대 데이터 활용과 '개인정보 보호' 딜레마

[알쓸비법] 회사 자금을 대표가 사용해도 될까

[홍석범 CISO 보안팁-1] AWS 환경에서 API 키 보안을 위한 가이드

Menu

인기 도시

인기 카테고리

尹锡悦现身内乱刑事案件第三次庭审 面对记者提问缄口不言

관련 뉴스

"아파트 받으려면 매달 찾아와" 어버이날 '효도계약서' 논란

【2025韩国大选】民调：李在明支持率52.1%遥遥领先金文洙李俊锡

SKT, 위약금 문제 다룰 고객신뢰회복위원장 외부 초빙

[솔선수법] AI시대 데이터 활용과 '개인정보 보호' 딜레마

[알쓸비법] 회사 자금을 대표가 사용해도 될까

[홍석범 CISO 보안팁-1] AWS 환경에서 API 키 보안을 위한 가이드

Menu

인기 도시

인기 카테고리

尹锡悦现身内乱刑事案件第三次庭审面对记者提问缄口不言