<div>개인정보 유출 신고·온라인 분쟁조정 신청 다시 가능지우개 서비스·고유식별정보 실태조사 등 재개복구 전까지 이메일·팩스 등 대체수단 운영[서울=뉴스핌] 양태훈 기자 = 개인정보보호위원회(이하 개인정보위)는 5일, 국가정보자원관리원 화재로 운영이 일시 중단됐던 '개인정보 포털'과 '개인정보 분쟁조정 시스템'을 정상 복구해 운영을 재개한다고 밝혔다.​'개인정보 포털'은 개인정보에 대한 종합적인 서비스를 신청·이용할 수 있는 공공 포털이다. 정보주체는 개인정보가 포함된 온라인 게시물을 삭제하거나 숨김 처리 등을 도와주는 '지우개 서비스'를 비롯해 고유식별정보 실태조사 및 개인정보 영향평가 제도를 안내받고 개인정보 유출신고 등을 할 수 있다. '개인정보 분쟁조정 시스템'은 개인정보 보호법 제40조 등에 따른 개인정보 분쟁 조정 제도를 소개·안내하고 온라인 분쟁조정 신청 등을 지원하는 시스템이다.​ 개인정보위는 시스템 복구 전까지 국민 불편을 최소화하기 위해 대체수단(이메일, 팩스 등)을 운영해왔으며, 이번 시스템 복구로 대체수단 외에도 온라인 신청·접수가 재개됐다.​<figure><img src="https://img.newspim.com/news/2025/10/31/2510310953352810.jpg" /></figure>한편, 개인정보위는 아직 복구가 안 된 대국민 서비스인 대표 홈페이지에 대해서도 국가정보자원관리원과 긴밀히 협의해 조속히 정상 운영을 재개한다는 계획이다.dconnect@newspim.com</div>

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/11/05/20251105000094_0480.jpg" /></figure>KT가 해킹 피해 후속 대책으로 전 가입자를 대상으로 유심(USIM) 무상 교체를 시작한 5일 서울 KT플라자 여의도역점에서 무료 유심(USIM) 교체 서비스 시행 안내문을 부착하고 있다. <figure><img src="https://nimage.newsway.co.kr/photo/2025/11/05/20251105000088_0480.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/11/05/20251105000086_0480.jpg" /></figure></div>

KT가 해킹 피해 후속 대책으로 전 가입자를 대상으로 유심(USIM) 무상 교체를 시작한 5일 서울 KT플라자 여의도역점에서 무료 유심(USIM) 교체 서비스 시행 안내문을 부착하고 있다.

KT, 뒤늦은 전고객 유심 교체 시행···'신뢰' 회복할까

<div>[서울=뉴스핌] 양태훈 기자 = KT가 무단 소액결제 피해 및 침해사고에 대한 정부 조사에 성실히 협조하고, 네트워크 안전 확보와 고객 보호 조치에 총력을 다하겠다고 밝혔다.6일 KT는 "민관합동조사단의 중간 조사 결과를 엄중히 받아들이며, 악성 코드 침해 사실 인지 후 정부에 즉시 신고하지 못한 점, 무단 소액결제 관련 지연 신고 등에 대해 깊이 사과드린다"고 밝혔다.KT는 정부 합동조사단 및 관계기관과 긴밀히 협력해 사실관계 규명에 최선을 다하겠다는 방침이다. 회사는 이번 사안을 계기로 고객 신뢰 회복과 재발 방지를 최우선 과제로 삼고, 고객 보호 프로세스와 네트워크 관리 체계를 전면 재점검해왔다고 설명했다.<figure><img src="https://img.newspim.com/news/2025/09/11/250911154320663_w.jpg" /></figure>특히 펨토셀(Femtocell) 장비의 제작·납품·설치·폐기에 이르기까지 전 과정의 관리 체계를 강화했다. 모든 펨토셀의 인증서를 폐기 후 재발급하고, 인증 절차를 강화해 매일 정상 장비 여부를 점검하고 있다. 미인증 장비는 망에 접속할 수 없도록 차단 조치도 완료했다.또 불법 장비 사용을 방지하기 위해 소프트웨어 위·변조를 탐지하는 '시큐어 부트(Secure Boot)' 기능을 적용하고, 기기 위치 이동을 차단했다. 미사용 펨토셀 연동 차단, 망 접근 제어 정책 강화 등 확인된 취약점을 모두 개선했다고 설명했다.KT는 고객센터 접수 문의와 수사기관 수집 자료, 네트워크 및 IT·보안 인프라 데이터를 통합 관제 체계에서 관리하고 있다. 이를 통해 이상 징후 발생 시 즉시 탐지·분석해 피해 발생 전 선제 대응하는 전사 신속 대응 체계를 가동 중이다.아울러 외부 보안 전문가 및 장비 제조사와의 협업을 확대해 통신 장비 인증부터 망 접속, 서비스 연동 단계까지 점검을 강화할 계획이다.KT는 "고객께 불편과 우려를 끼쳐드린 점을 다시 한 번 사과드린다"며 "통신 인프라 전반을 근본적으로 재점검하고, 고객이 신뢰할 수 있는 안전한 네트워크 환경을 만들기 위해 끝까지 책임을 다하겠다"고 밝혔다.dconnect@newspim.com</div>

[서울=뉴스핌] 양태훈 기자 = KT가 무단 소액결제 피해 및 침해사고에 대한 정부 조사에 성실히 협조하고, 네트워크 안전 확보와 고객 보호 조치에 총력을 다하겠다고 밝혔다.

KT "악성코드 침해 사실 '미신고' 사과"

<div><img src="https://img.etnews.com/news/article/2025/11/06/news-a.v1.20251106.2b2beaba5ee2434187e06644bc924a19_T1.jpg" />6일 과학기술정보통신부 민관합동조사단이 발표한 KT 침해사고 중간 조사 결과는 국가 기간통신망이 얼마나 허술하게 뚫릴 수 있는지 적나라하게 확인시켜줬다.소액결제 범죄에 숙주처럼 사용된 19만여개 펨토셀이 모두 동일한 인증서를 사용했다는 충격적인 사실도 드러났다. 맘 먹고 하나의 인증서만 탈취해 복사하더라도 불법 무선장비로 KT망 진입이 가능했던 것이다.정부가 최근 범부처 정보보호 종합대책을 통해서 펨토셀(소형기지국) 원천차단 방침을 정한데 이어, 이번 중간 조사결과 또한 인증서 복제에 의한 펨토셀 접속은 퇴출만이 답인 것으로 확인됐다. 물리적으로 필요한 경우, 인증서 갱신이나 유효 인증 확인 등의 처리절차를 반드시 지키도록 하는 가이드라인이 필수적인 것으로 보인다.이와함께 이번 발표가 최종적이지 않고, 마무리될 수도 없다는 점이 정부 입장으로 확인됐다. KT가 자체 조사해 내놓은 피해자수는 368명, 피해액은 2억4319만원 이지만, 통신기록이 남아 있지 않은 2024년 8월 1일 이전 발생한 피해가 파악되지 못한 것이다. 조사단에 따르면 기지국 접속 이력이 없는 소액결제 피해가 일부 확인까지 됐다.따라서 조사단은 향후 최종 피해자와 피해액이 특정될 때까지 추가 조사를 확실하게 벌여야할 것이다. 국민들이 납득할 수 있는 수준의 정확한 결과 데이터를 내놓는 것만이 이번 사태로 얻은 국가기간 통신망 불신을 해소하는 첫걸음이기 때문이다.조사단은 코어망과 단말기간 암호 해제 상태가 어떤 기술을 악용해 이뤄졌는지도 철저히 규명해야할 부분으로 지적됐다. 암호화 해제 상태에서 ARS(자동응답시스템), SMS(단문메시지시스템)로 된 인증정보를 취득한 것으로 파악됐기 때문이다.정부가 평시 운영중인 통신망에 화이트해커 형태의 전문가를 침투시켜 실전 침해방지 테스트를 진행하기로 한 상태인 만큼, 이번 종단간 암호화 해제 상태 방법과 경로 등을 파악해 원천 차단하는 방안을 수립하는 것도 필요하다.이번 사태는 문제 해결이 내부에만 맡겨선 결코 완전하지 못하다는 사실을 재증명 했다. 허위신고 등 당사자인 KT에는 법률에 따른 일벌 백계가 불가피하다. 하지만, 징계나 처벌이 전부가 아니다. 이번 망 해킹에 의한 소액결제 범죄가 상당기간 지속될 수 있었던 원인과 기술적 허점이 완전 척결되는 것이 완전한 문제 해결인 것이다.민관합동조사단의 추후 발표와 조치도 주목해 지켜보겠다.</div>

6일 과학기술정보통신부 민관합동조사단이 발표한 KT 침해사고 중간 조사 결과는 국가 기간통신망이 얼마나 허술하게 뚫릴 수 있는지 적나라하게 확인시켜줬다.

[사설] KT사태, 문제해소 반드시 확인돼야

<div><figure><img src="https://newsimg.sedaily.com/2025/11/06/2H0CLK6J7F_3.png" /></figure>KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용하고 있는 것으로 드러났다. 이로 인해 해커들은 쉽게 인증서를 복사하고, 불법 펨토셀로 KT망에 접근할 수 있었다. 또한 KT는 악성 코드 감염 사실을 지난해에 알았으나 이같은 사실을 신고하지 않는 등 침해 사고 자체를 은폐하려고 한 정황도 발견됐다.KT에서 발생한 무단 소액결제사고를 조사하고 있는 민관합동조사단은 6일 중간 조사 결과를 발표하며 이같이 밝혔다. 조사단은 지난 9월 KT에 등록되지 않은 불법 기기가 내부망에 접속한 사실이 발견된 이후 조사단을 구성해 운영 중이다. 조사단은 이 과정에서 368명, 2억4319만 원의 소액결제 피해가 발생했다는 사실을 지난달 17일 발표했다.이번에 조사단은 KT의 펨토셀 관리 체계를 확인해 침해 사고가 발생한 원인을 파악했다. 조사 결과 KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용하고 있는 것으로 나타났다. 이 경우 해당 인증서를 복사만 하면 불법 펨토셀도 KT망에 접속할 수 있다. KT인증서의 유효기간은 10년으로 설정돼 있어 한 번이라도 KT망에 접속한 이력이 있는 펨토셀은 지속적으로 접속이 가능하다. 또한 펨토셀 제조사가 펨토셀에 탑재되는 셀ID, 인증서, KT 서버 IP 등 중요정보를 보안관리 체계 없이 펨토셀 제작 외주사에 제공했고, 펨토셀 저장 장치에서 해당 정보를 쉽게 확인 및 추출하는 것도 가능했다.KT는 내부망에서의 펨토셀 접속 인증 과정에서 타사 또는 해외 IP 등 비정상 IP를 차단하지 않고 있었고, 펨토셀 제품 고유번호, 설치 지역 정보 등 형상 정보가 KT망에 등록된 정보인지 여부에 대해서도 검증하지 않았다. 이에 따라 조사단은 KT에 대해 펨토셀 제품별 별도 인증서를 발급하도록 조치했다.또한 불법 펨토셀을 장악한 자는 KT의 종단 암호화를 해제할 수 있는 것으로 나타났다. KT는 국제표준화기구(3GPP) 및 한국정보통신기술협회(TTA) 표준권고에 따라 단말과 기지국 간 구간 암호화와 단말과 코어망 간 종단 암호화 방식을 취하고 있다. 하지만 종단 암호화가 해제된 상태에서는 불법 펨토셀이 인증정보(ARS, SMS)를 평문으로 취득할 수 있었던 것으로 보인다. 조사단은 추후 불법 펨토셀을 통해 결제 인증정보 뿐만 아니라 문자, 음성통화 탈취가 가능한지에 대해서도 전문가 자문 및 추가 실험 등을 통해 조사해 나갈 계획이다.한편 조사단은 지난해 3~7월 사이 KT에 ‘BPFDoor’ 등 악성코드 침해사고가 발생했으며, KT가 이를 신고하지 않고 자체 처리한 사실을 확인했다. 또한 9월 1일 경찰로부터 특정 지역 무단 소액결제 발생을 전달 받고 내부망에 무단 소액결제 관련 이상 통신 호 패턴을 발견하여 차단 조치한 후 이를 지연 신고한 부분에 대해서도 살펴보고 있다. 조사단은 “해당 사안을 엄중히 보고 있으며, 사실관계를 면밀히 밝히고, 관계기관에 합당한 조치를 요청할 계획”이라고 말했다.</div>

KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용하고 있는 것으로 드러났다. 이로 인해 해커들은 쉽게 인증서를 복사하고, 불법 펨토셀로 KT망에 접근할 수 있었다. 또한 KT는 악성 코드 감염 사실을 지난해에 알았으나 이같은 사실을 신고하지 않는 등 침해 사고 자체를 은폐하려고 한 정황도 발견됐다.

[속보] 민관합동조사단, "KT, 서버 해킹 은폐 정황 확인…정부 '엄중 조치'"

<div><figure><img src="https://newsimg.sedaily.com/2025/11/06/2H0CKX8TT8_1.jpg" /></figure>쏘카(403550)가 실물 운전면허증 없이도 운전 자격을 확인할 수 있는 ‘모바일 운전면허 인증’ 기능을 도입했다고 6일 밝혔다.그동안 쏘카는 실물 운전면허증을 촬영하고 면허 번호를 직접 입력하는 방식으로 면허 인증을 진행해왔다. 이로 인해 실물 면허증을 소지하고 있지 이용자는 즉시 회원 등록을 하지 못하거나 예약이 지연되는 등의 어려움을 겪어왔다.쏘카 고객센터에 접수된 문의 분석 결과, 면허 관련 문의의 약 37%가 인증 절차와 관련된 것으로 나타났다. 쏘카는 이러한 고객의 불편을 해소하고 더욱 빠르고 간편한 비대면 인증 환경을 구축하기 위해 모바일 운전면허 인증 기능을 도입했다. 지난해 말 기준 발급자수 400만 명을 돌파한 모바일 운전면허증의 확산 추세도 고려했다.모바일 운전면허 인증 절차는 간단하다. 운전면허 등록 메뉴에서 ‘실물’과 ‘모바일’ 중 모바일 면허증을 선택한 뒤, 정부의 모바일 신분증 앱을 통해 운전 자격을 인증할 수 있다. 별도의 정보 입력이나 사진 촬영 없이 1분 이내 인증이 마무리되며, 면허 승인이 완료되면 알림톡으로 결과가 안내된다. 신승환 쏘카 공통플랫폼PM팀장은 “지난 9월 말 모바일 운전면허 인증 기능 배포 이후 면허 등록 관련 문의가 53% 감소하는 등 서비스 개선 효과가 뚜렷하게 나타나고 있다”며 “현재 지원 중인 정부 모바일 신분증 외에도 민간 앱을 통한 모바일 운전면허증 인증까지 연동을 확대해 나갈 계획이다”고 말했다.</div>

쏘카(403550)가 실물 운전면허증 없이도 운전 자격을 확인할 수 있는 ‘모바일 운전면허 인증’ 기능을 도입했다고 6일 밝혔다. 그동안 쏘카는 실물 운전면허증을 촬영하고 면허 번호를 직접 입력하는 방식으로 면허 인증을 진행해왔다. 이로 인해 실물 면허증을 소지하고 있지 이용자는 즉시 회원 등록을 하지 못하거나 예약이 지연되는 등의 어려움을 겪어왔다.

"실물 면허증 없이도 쏘카 이용"…쏘카, 모바일 운전면허 인증 도입

<div><figure><img src="https://www.datanews.co.kr/data/photos/cdn/20251145/art_1762388731.jpg" /></figure>글로벌 원격솔루션 전문기업 알서포트(대표 서형수)는 온라인용역통제시스템 ‘리모트뷰(RemoteView V7.0)’가 정보보호제품 신속확인제 심사를 통과하고 보안 적합성을 인정받았다고 6일 밝혔다.과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 정보보호제품 신속확인제는 신기술 및 융·복합 제품에 대해 보안성 및 기능 적합성을 평가하고 전문가 심의를 거쳐 공공기관에서 선제적으로 도입할 수 있도록 검증하는 제도다. GS인증 최고등급을 보유하고 있는 리모트뷰는 정보보호제품 신속확인서를 획득함으로써 국가·공공기관의 ‘나’군 및 ‘다’군에 대해 보안 적합성 검증 없이 신속한 공급이 가능하게 됐다. 보안 강화형 온라인용역통제시스템 리모트뷰는 국가 정보보안 기본지침과 국가·공공기관 용역업체 보안관리 가이드라인을 충족하는 제품으로, 제로트러스트(Zero Trust) 기반의 보안 설계가 적용된 원격 접속 및 통제 솔루션이다. 공공기관 및 민간기업의 외부 협력사(용역업체)가 원격으로 시스템 유지보수, 개발, 장애 대응 등 IT 운영 업무를 안전하게 수행할 수 있는 환경을 제공한다. 특히 등록된 사용자 ID에 대한 추가적인 ‘사용 승인’ 기능으로 사전 계약 및 등록된 외주업체에 대해서도 더욱 강력한 통제 및 관리가 가능하다. ‘녹화’ 기능을 통해 원격으로 어떤 작업을 어떻게 수행했는지 확인할 수 있어 상세한 로그 기록과 함께 보안 감사 등의 근거 자료로 활용할 수 있다는 것도 장점이다.외부 단말이 내부망과 직접 연결되지 않도록 설계돼 폐쇄망(망분리) 환경에서도 안전한 원격접속이 가능하다. 이를 통해 외부 협력업체의 비인가 접근, 정보유출, 악성코드 유입 등의 위험을 최소화하고, 서버·네트워크 장비 등 기관의 핵심 인프라 접근을 중앙에서 통제할 수 있다.이 밖에도 ▲사용자 등록 및 승인 ▲화이트리스트 기반의 IP/MAC 접근 제한 ▲네트워크 통신 암호화 ▲이중인증(2-Factor Authentication) ▲원격접속 승인 및 상세 이력 관리 ▲외부 단말기 파일 송수신 차단 ▲내부망 접근통제 ▲유휴 시간 네트워크 연결 차단 ▲워터마크 등 다양한 보안 및 관리 기능을 제공한다. 정보보안 관리 국제표준 ISO/IEC 27001:2022 인증을 보유한 알서포트는 GS인증 최고등급 제품인 리모트뷰의 신속확인서 획득을 계기로 공공시장 확대를 가속화할 계획이다. 서형수 알서포트 대표는 “이번 신속확인서 획득으로 국내외 원격 솔루션 시장을 선도하고 있는 리모트뷰의 보안 우수성과 성능을 다시 한 번 인정받아 기쁘게 생각한다”며 “이를 계기로 공공시장 확대에 더욱 속도를 내는 것은 물론, 금융 등 보안이 중요한 민간 기업에 안전한 개발 및 유지보수 환경을 제공하기 위해 전력을 다할 것”이라고 말했다.한편, 리모트뷰는 한국 및 아시아 원격 솔루션 시장 1위, 글로벌 시장 점유율 7위를 차지하고 있는 알서포트의 독보적인 기술로 강력한 보안성과 안정적인 성능을 자랑하는 제품으로, 중앙부처 및 지자체 30여 곳에서 온라인용역통제시스템으로 사용하고 있다.강동식 기자 lavita@datanews.co.kr[ⓒ데이터저널리즘의 중심 데이터뉴스 - 무단전재 & 재배포 금지] </div>

글로벌 원격솔루션 전문기업 알서포트(대표 서형수)는 온라인용역통제시스템 ‘리모트뷰(RemoteView V7.0)’가 정보보호제품 신속확인제 심사를 통과하고 보안 적합성을 인정받았다고 6일 밝혔다.

알서포트 온라인용역통제시스템 ‘리모트뷰’, 신속확인서 획득

<div><figure><img src="https://newsimg.sedaily.com/2025/11/06/2H0CK8WKD4_1.jpg" /></figure>한국토지주택공사(LH)가 ‘분양·임대 카톡 상담’ 등 고객 상담서비스를 확대한다.LH는 카카오채널 공식 계정에 ‘분양·임대 카톡상담’ 기능을 새롭게 도입한다고 6일 밝혔다. 카카오톡 채팅방을 통해 청년·신혼부부 매입임대주택 청약 접수 등 분양·임대 관련 문의 메시지를 전송하면 전문 상담사와 연결돼 실시간 채팅 상담을 받을 수 있게 된다. 디지털 선호도가 높은 청년이나 전화상담 취약계층 등의 정보접근성과 상담 만족도를 높일 것으로 기대된다.LH콜센터의 ‘보이는 ARS’ 기능도 회선이 늘어나 접근성이 높아진다. LH콜센터는 전화 연결 시 보이는 화면을 통해 고객이 직접 당첨자, 임대료, 예비순번 정보 등을 확인할 수 있는 기능으로, 24시간 정보 확인이 가능하다.한편, LH는 콜센터 대기시간 단축과 고객 편의 제고를 위해 인공지능(AI)을 활용한 ‘인공지능 고객센터(AI Contact Center)’를 구축하고 있다. 지난 5월부터 콜봇을 활용한 ‘관심지구 알리미 서비스’가 시행 중이며, 내년 하반기에는 더 체계적이고 전문화된 고객 상담을 위해 LLM 기반 생성형 챗봇도 도입할 예정이다.조경숙 LH 주거복지본부장은 “국민이 언제 어디서나 궁금한 정보를 손쉽게 확인하고 상담받으실 수 있도록 계속해서 다양한 AI 기술 등을 접목해 고객 정보접근성과 상담 서비스 품질을 높여나갈 것”이라고 말했다.</div>

한국토지주택공사(LH)가 ‘분양·임대 카톡 상담’ 등 고객 상담서비스를 확대한다. LH는 카카오채널 공식 계정에 ‘분양·임대 카톡상담’ 기능을 새롭게 도입한다고 6일 밝혔다. 카카오톡 채팅방을 통해 청년·신혼부부 매입임대주택 청약 접수 등 분양·임대 관련 문의 메시지를 전송하면 전문 상담사와 연결돼 실시간 채팅 상담을 받을 수 있게 된다. 디지털 선호도가 높은 청년이나 전화상담 취약계층 등의 정보접근성과 상담 만족도를 높일 것으로 기대된다.

LH, '분양·임대 카톡 상담 서비스' 도입

<div>북유럽에서 운행 중인 중국산 전기버스에 제조사가 원격으로 접근할 수 있는 것으로 나타나 해킹 등의 보안 우려가 커지고 있다. 유럽 전기버스 시장에서 점유율 1위를 차지하고 있는 중국 버스제조사 위퉁(Yutong)이 생산한 전기버스에서다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/06/a654d695-f6fe-4c08-a336-7526c962018e.jpg" /></figure>노르웨이 최대 대중교통 운영업체인 루터는 지난달 28일 중국산 전기버스에서 심각한 보안 취약점이 발견됐다고 발표했다. 올해 여름 중국산 위퉁 전기버스와 네덜란드산 VDL 전기버스를 대상으로 보안테스트를 진행한 결과, 위퉁 전기버스에 루마니아 심(SIM)카드가 탑재된 것을 발견한 것이다.루터 측에 따르면 중국 제조사는 해당 심카드를 통해 원격으로 소프트웨어 업데이트를 설치할 수 있는 권한을 갖고 있었다. 뿐만 아니라 이 과정에서 배터리 및 전원 공급 제어 시스템에 접근할 수 있다고 판단했다. 루터 측은 “이론적으로 이 버스는 제조사에 의해 운행이 정지되거나 작동 불능 상태가 될 수 있다”고 덧붙였다. 노르웨이에선 전국적으로 약 1300대의 전기버스가 운행 중이며 이중 약 850대가 위퉁 전기버스다.외부에서 원격 제어를 통해 정보 탈취나 갑작스러운 운행 중단 등 공공 안전을 위협하는 사태가 발생할 수 있다는 뜻이다. 이미 중국산 전자기기에 대해선 각국에서 ‘백도어’ 의혹이 끊이지 않고 있다. 백도어는 기기 내부의 숨은 기능을 통해 데이터를 탈취하거나 원격 조작이 가능한 기술을 뜻한다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/06/17c7b2e5-eecf-485b-9e7a-a7b4daa65924.jpg" /></figure>덴마크 최대 운수회사인 모비아도 관계 당국으로부터 위퉁 전기버스가 원격으로 제어당할 수 있다는 안내를 받았다. 5일 영국 가디언 보도에 따르면 덴마크 민방위·비상관리청은 모비아 측에 “전기버스에 인터넷 연결 시스템과 카메라, 마이크, 위성항법시스템(GPS) 등의 센서가 설치돼 버스 운행에 장애를 초래할 수 있는 취약점으로 악용될 수 있다”고 설명했다.가디언에 따르면 모비아는 총 469대의 중국산 전기버스를 운행 중이며 이 중 262대가 위퉁이 제작한 버스다. 모비아 측은 “지난주 처음으로 전기버스의 소프트웨어 시스템이 원격으로 작동 중단될 수 있다는 사실을 인지했다”며 “이것은 중국 버스만의 문제가 아니라, 중국산 전자장치를 내장한 모든 유형의 차량과 기기에 공통된 문제”라는 입장을 밝혔다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/06/b3f05e51-543e-459c-b37b-1e1e5a3fd134.jpg" /></figure>위퉁 측은 가디언에 “자사 차량이 운행되는 지역의 법률과 규정을 철저히 준수한다”고 해명했다. 아울러 전기버스 관련 데이터는 독일 프랑크푸르트의 아마존웹서비스(AWS) 데이터저장센터에 저장된다고 밝혔다. 해당 데이터는 “차량 유지보수, 최적화, 서비스 개선 등 고객의 사후 관리 목적에만 사용된다”며 “누구도 고객의 승인 없이 이 데이터를 열람하거나 접근할 수 없다”는 게 위 측 설명이다.위퉁은 중국 내 버스 제조사 중 선두 기업이다. 본사가 있는 허난성 정저우에 2012년 준공한 60만㎡ 면적의 친환경차 공장에선 연간 3만대의 전기버스, 수소버스 등을 생산할 수 있다. 위퉁 그룹 홈페이지에 따르면 그동안 60여개 국에 총 11만대의 차량을 수출했다. 이탈리아 매체 서스테이너블 버스에 따르면 위퉁은 올해 상반기 유럽 전기버스 시장점유율에서 1위(16%)를 차지했다.루터나 모비아가 운영하는 전기버스에서 해킹 사례는 아직까지 발견되지 않았다. 루터 측은 앞으로 전기버스 조달 과정에서 보안 규정을 엄격히 적용하고 해킹을 차단하는 방화벽을 개발하는 한편 당국과 협력해 사이버보안 요건을 강화할 계획이다. 덴마크 민방위·비상관리청도 “이 분야를 지속적으로 모니터링하면서 추가로 다른 기관과의 협력이 필요한지 판단하고 있다”고 가디언에 설명했다.</div>

북유럽에서 운행 중인 중국산 전기버스에 제조사가 원격으로 접근할 수 있는 것으로 나타나 해킹 등의 보안 우려가 커지고 있다. 유럽 전기버스 시장에서 점유율 1위를 차지하고 있는 중국 버스제조사 위퉁(Yutong)이 생산한 전기버스에서다.

중국산 전기 버스, 알고보니 중국서 원격통제…북유럽 국가 발칵

개인정보 유출 신고·온라인 분쟁조정 신청 다시 가능. 지우개 서비스·고유식별정보 실태조사 등 재개. 복구 전까지 이메일·팩스 등 대체수단 운영

'개인정보 포털'·'분쟁조정 시스템', 정상 운영 재개

관련 뉴스