CEO스코어데일리

요동치는 방산 4강…LIG는 입찰제한, 현대로템은 지상무기 통합

[티빙 해킹사태] ① “매출 26배 늘었는데, 보안투자 ‘찔끔’”…토종 OTT의 예고된 ‘참사’, “정보유출 피해자만 2000만”

티빙이 대규모 개인정보 유출 사태 이후 보안 투자 확대와 피해 보상안을 발표하며 수습에 나서고 있다. 그러나 정보보안 관리 부실, 해킹 사태 이후 위기관리 능력 부족, 형식적인 피해자 구제안 등이 도마위에...
4대 금융 주주환원율 50% 상회하나…신한, 3Q 현금배당금 증가율 ‘톱’

4대 금융(KB·신한·우리·하나)이 적극적인 자사주 매입·소각과 배당을 통해 올해 주주환원율이 50%를 넘어설 것이라는 전망이 나온다. 주당 현금 배당금(DPS) 또한 증가율이 20%를 넘긴 가운데 신한금융의 증가...

심층분석

+

거버넌스

+

주요뉴스

이통 3사, 3분기 SKT만 웃었다…KT·LGU+, 나란히 ‘뒷걸음질’

이동통신 3사의 올해 3분기 매출 성장세가 엇갈릴 전망이다. SK텔레콤은 지난해 해킹 사태에 따른 실적 충격에서 벗어나, 두 자릿수 매출 증가율을 기록한데 반해, KT와 LG유플러스는 나란히 역성장할 것으로 예상된다. 금융정보업체 에프앤가이드에 따르면, SK텔레콤의 3분기 매출은 4조4410억원으로 전년 동기 대비 11.6% 증가하고, 영업이익은 5319억원으로 지난해 같은 기간보다 998% 급증할 것으로 예상된다. 반면 KT와 LG유플러스는 매출이 전년 동기 대비 각각 2.5%, 1.9% 감소할 것으로 추정된다. SK텔레콤의 매출 반등은 지난해 실적 부진에 따른 기저효과가 크게 작용한 것으로 풀이된다. 지난해 2분기 유심 정보 유출 사고 이후 고객 감사 패키지와 통신요금 감면, 위약금 면제 등이 같은해 3분기 재무제표에 대거 반영됐다. 이 여파로 지난해 3분기 매출은 3조9781억원으로 전년 대비 12.2% 감소했고, 영업이익은 484억원까지 떨어진 바 있다. 올해는 무선 가입자 회복세에 힘입어 실적이 정상화 되는 모습이다. 다만 올해 매출 전망치가 해킹 사고 이전인 2024년 3분기 매출 4조5321억원에는 미치지 못한다. 영업이익 전망치 역시 2024년 3분기 5333억원과 비슷한 수준이다. KT의 3분기 매출 컨센서스는 6조9510억원으로 전년 동기 대비 2.5% 감소할 것으로 추정됐다. 영업이익도 5347억원으로 0.6% 줄어들 전망이다. 지난해 3분기 통신과 그룹 사업 성장 외에 부동산 분양이익이 일회성으로 반영됐던 만큼, 올해는 역기저 효과로 인해 매출과 영업이익 모두 전년 동기 대비 감소했다. 이와 함께 지난해 발생한 해킹 사고 이후 시행한 고객 보답 프로그램이 올해 7월까지 이어졌고, 위약금 면제에 따른 가입자 이탈 등도 매출에 영향을 미쳤다는 분석이다. LG유플러스 역시 역성장이 예상된다. LG유플러스의 3분기 매출은 3조9363억원으로 전년 동기 대비 1.9% 감소, 영업이익은 3005억원으로 85.9% 증가할 것으로 추정됐다. 지난해 3분기 희망퇴직에 따른 일회성 인건비 부담이 집중됐지만, 올해는 관련 비용이 사라지면서 수익성 개선 효과가 나타날 것으로 예상된다. 통신 본업의 성장 둔화가 이어지는 가운데, 향후 이통 3사 실적은 AI 신사업의 성장세가 좌우할 전망이다. SK텔레콤은 AI 데이터센터(AIDC) 사업을 새로운 성장축으로 육성하고 있다. 지난 2분기 AIDC 매출은 1362억원으로 전년 동기보다 92.5% 증가했다. 사업개발 전담 법인인 SK하이퍼를 설립하는 등 대규모 인프라 확장에도 나섰다. KT는 기업용 AI 전환(AX)과 클라우드, 데이터센터 사업을 확대하고 있다. 최근에는 다양한 AI 모델을 통합 제공하고 이용량에 따라 과금하는 플랫폼 ‘KT 토큰팩토리’를 공개하는 등 AI 서비스 사업에도 힘을 주고 있다. LG유플러스도 AIDC와 기업용 AI 솔루션을 중심으로 사업 구조 전환에 속도를 내고 있다. 특히 파주 AIDC 구축과 액체냉각 기술 고도화 등 인프라 경쟁력 강화에 나서는 한편, AI 고객센터(AICC)와 기업용 솔루션 사업을 확대하고 있다. 통신업계 한 관계자는 “이통 3사 모두 기존 통신사업만으로는 높은 성장률을 유지하기 어려운 상황”이라며 “AIDC와 기업용 AX 등 현재 투자하고 있는 신사업들이 얼마나 빠르게 실질적인 매출과 이익을 창출하느냐가 향후 실적을 좌우할 것”이라고 말했다. [CEO스코어데일리 / 김동일 기자 / same91@ceoscore.co.kr]

대우건설, 대형 프로젝트 수주 ‘난항’..연간 목표 달성 ‘빨간불’

대우건설이 올해 하반기 신규수주 목표치를 27조원으로 상향 조정했으나 체코 두코바니 원전 시공협상 결렬과 가덕도 신공항 본계약 지연 등으로 목표 달성에 차질이 생길 것으로 전망된다. 30일 건설업계에 따르면 대우건설의 올해 1~3분기 누적 신규 수주액은 12조4782억원이다. 대우건설은 지난 8월 연간 신규 수주 목표액을 기존 18조원에서 27조원으로 9조원 상향 조정한 바 있다. 올해 도시정비사업 수주가 창사 이래 최대치인 6조원으로 늘어날 것이라는 기대와 해외 대형 프로젝트 수주 가시화 등이 목표 상향의 배경이다. 이에 따라 대우건설이 연말까지 추가로 확보해야 할 신규 수주액은 14조5218억원이다. 당초 대우건설은 연말까지 대형 프로젝트를 통해 총 18조원을 수주할 것으로 예상했다. 주요 사업은 체코두코바니원전(약 5조원)과 가덕도신공항부지조성공사(5조원), 파푸아뉴기니LNG시설(3조원), 모잠비크LNG시설 및 나이지리아 인도라마비료공장(합산 5조원) 등이다. 하지만 지난 29일 한국수력원자력(이하 한수원)이 체코 두코바니 신규 원전 건설사업의 시공 계약 협상 결렬을 공식 발표하면서 대우건설의 목표 달성에도 차질이 생겼다. 양측은 공사비 정산 방식과 사업상 변수에 따른 비용 부담 등을 두고 이견 차를 보인 것으로 나타났다. 한수원은 정해진 공사비를 바탕으로 계약금액을 확정하는 총액계약 방식을 적용하자는 입장인 반면 대우건설은 실제 투입되는 물량에 따라 공사비를 정산하는 계약 방식을 주장했다. 체코 두코바니 원전 건설사업은 한수원이 체코 두코바니 지역에 1MW(메가와트)급 한국형 원전 2기를 공급하는 프로젝트다. 총사업비는 약 25조원이다. 대우건설은 시공 주간사로서 약 5조원을 수주할 것으로 분석됐다. 체코 두코바니 원전뿐만 아니라 가덕도신공항 부지 조성공사도 연내 본계약 체결이 어려워졌다. 대우건설 컨소시엄은 공사비 급등을 이유로 정부에 공사비 증액을 요청한 바 있다. 국토교통부 가덕도신공항건립추진단과 대우건설 컨소시엄은 간담회를 개최하는 등 공사비 증액 방안 등에 대한 오랜 논의를 거친 바 있다. 최근 국토교통부와 여당인 더불어민주당은 당정협의를 진행하고 공사 계약 금액 조정 기준일을 계약체결일에서 불가항력적 사유 발생일로 조정하는 특별법 개정을 추진하기로 했다. 중동 전쟁 등에 따른 공사비 급등을 정부가 수용하겠다는 방침이다. 하지만 연내 수주 예상과 달리 내년 상반기 중 계약이 체결될 전망으로, 수주 시점이 밀리게 됐다. 가덕도신공항 부지조성공사는 부산 강서구 가덕도 일원에 공항시설을 지을 기반을 만드는 토목 공사로 공사비는 약 10조7000억원에 달한다. 다만 파푸아뉴기니LNG시설 공사와 모잠비크 LNG시설, 나이지리아 인도라마 비료공장 등은 연내 본 계약 체결 가능성이 높다. 대우건설 관계자는 “하반기 남은 기간 동안 서울·수도권 도시정비사업과 현재 진행 중인 국내외 주요 대형 프로젝트 수주에 역량을 집중하겠다”고 설명했다. [CEO스코어데일리 / 박수연 기자 / dduni@ceoscore.co.kr]

증권사·자산운용사·가상자산 거래소까지 해킹…외부 연결 시스템 보안 도마

은행권을 덮친 보안 사고가 증권사와 자산운용사, 가상자산 거래소로 확산하는 양상이다. 대신증권 고객의 개인·신용정보 유출이 확인된 데 이어 미래에셋자산운용과 빗썸에서도 외부 침해가 발생했다. 금융투자업계가 이달 초 보안 대응 강화에 나섰지만 추가 사고가 잇따르면서 외부와 연결된 시스템의 관리 실태가 도마에 올랐다. 30일 금융투자업계에 따르면 대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근을 발견했다. 회사는 관련 인터넷주소(IP)를 차단하고 당국에 신고했으며, 조사 과정에서 고객 3만8490명의 정보가 유출된 사실을 확인했다. 유출 사실은 지난 26일 파악됐다. 유출 항목은 고객명, 이메일, 주소, 통신ID, 은행명, 암호화된 입출금 계좌번호와 증권 종합계좌번호, 암호화된 휴대전화번호 등 8개다. 거래내역이 저장된 핵심 데이터베이스가 아닌 응용프로그램 인터페이스(API)를 통해 정보가 유출된 것으로 알려졌다. 회사는 피해 고객 보호와 재발 방지 대책을 마련하고 있다. 빗썸은 지난 27일 사내 모바일 그룹웨어에 외부인이 무단으로 접근해 정보가 유출된 사실을 인지했다. 현재까지 임직원 정보 유출이 확인됐으며, 회원정보가 포함됐는지는 조사 중이다. 거래소 회원정보 유출이나 고객 자산 피해가 확인된 것은 아니다. 미래에셋자산운용도 일부 웹 시스템에서 외부 IP의 비정상적인 접근을 확인하고 해당 경로를 차단했다. 유출이 파악된 정보는 일부 업무용 시스템 관련 정보다. 회사는 투자자 개인정보와 개인신용정보, 고유식별정보 유출 및 금전적 피해는 확인되지 않았다고 설명했다. 미래에셋자산운용 관계자는 “자산운용사는 고객 정보를 보유하고 있지는 않기 때문에 판매 채널 해킹과는 조금 다른 상황”이라며 “개인을 식별할 수 있는 정보가 유출될 가능성은 없다”고 말했다. 세 회사에서 침해가 확인된 시스템은 계좌 개설 연계 서버, 업무용 웹 시스템, 사내 그룹웨어 등으로 서로 다르다. 다만 핵심 거래 시스템뿐 아니라 외부와 연결된 업무용 시스템도 공격 대상이 될 수 있다는 공통점이 있다. 외부 접속 경로와 정보 조회 권한을 어떻게 관리하느냐가 주요 과제로 떠오른 배경이다. 금융당국의 보안 점검에서도 관리상 미흡한 부분이 드러났다. 금융위원회가 금융회사 555곳을 대상으로 12개 항목을 점검한 결과, 130곳에서 일부 미흡 사항이 확인됐다. 전체 점검 대상의 23.4%에 해당한다. 보안 패치 미적용, 24시간 관제체계 미구축, 외부 시스템의 인증·인가 관리 미흡 등이 주요 문제로 지적됐다. 금융감독원은 대신증권과 빗썸에 현장 점검반을 투입했다. 법규 위반 사항이 확인되면 검사로 전환할 방침이다. 경찰도 입건 전 조사에 착수해 기존 금융권 해킹 사고와의 관련성을 살펴보고 있다. 동일한 공격자의 소행인지는 아직 확인되지 않았다. 이찬진 금융감독원장은 지난 28일 은행지주 이사회 의장 간담회에서 “인공지능(AI)을 활용한 해킹으로 취약점 탐지와 동시다발적 공격이 늘어날 수 있다”고 경고했다. IT 보안을 고객 자산과 금융 신뢰를 지키는 핵심 업무로 인식해야 한다는 취지다. 금융투자업계는 사고 발생 이후 접속을 차단하는 데 그치지 않고 외부와 연결된 시스템을 상시 점검해야 하는 과제를 안게 됐다. 업무용 정보와 고객정보에 대한 접근 권한을 구분하고 이상 접근을 조기에 탐지하는 체계를 갖추는 것이 관건이다. 피해 범위가 추가로 확인되면 고객 통지와 보호 조치도 뒤따라야 한다. [CEO스코어데일리 / 팽정은 기자 / paeng@ceoscore.co.kr]

특별기획

+

FOCUS

+

CEO

+

CEO's PICK

82개 대기업 집단 기준 이전페이지

이전페이지

다음페이지

많이 본 뉴스

CEO스코어인용보도

(주)시이오랩(CEO Lab inc.) ｜ 등록번호 : 서울, 아02263 ｜ 등록일 : 2012년 9월 17일 ｜ 발행일 : 2012년 9월 17일
제호 : CEO스코어데일리 ｜ 발행인 : 박재권 ｜ 편집인 : 송경남 ｜ 소재지 : 서울시 종로구 새문안로3길 30 세종로 대우빌딩 3층
사업자등록번호 : 215-87-70846 ｜ 대표전화 : 02-6941-0991｜ 기사제보 : ceoscoredaily@ceoscore.co.kr｜ FAX : 02-6941-0992
청소년보호책임자 : 조원만 ｜ Copyright @CEO LAB. All rights reserved.