포스코이앤씨는 리모델링 아파트 전용으로 개발한 층간소음 저감 기술 ‘AnwoollimR’(안울림R)이 국토교통부 ‘층간소음 사후확인제 인증’을 국내 최초로 획득했다고 31일 밝혔다. 리모델링 아파트는 기존 구조를 활용하는 만큼 바닥이 얇아 층간소음에 취약한 경우가 많다. 안울림R은 바닥과 천장 구조를 함께 개선해 소음을 효과적으로 줄이면서 공간 손실을 최소화했다는 게 포스코이앤씨의 설명이다. 공인 시험기관의 성능 측정 결과 아이들이 뛰거나 걷는 소리(중량충격음 3등급)와 장난감 등 가벼운 물건이 떨어지는 소리(경량충격음 1등급) 모두 신축 아파트와 동일한 법적 기준을 충족했다. 포스코이앤씨는 이번 기술 개발로 기존 신축용 기술(안울림P)에 이어 리모델링까지 아우르는 층간소음 저감 기술 포트폴리오를 완성했다.

류재철(사진) LG전자 대표가 인공지능(AI) 등 미래 성장사업을 이끌어갈 인재를 확보하기 위해 동분서주하고 있다. 31일 LG전자에 따르면 류 대표는 지난 29일(현지시간) 미국 샌프란시스코에서 열린 해외 인재 초청 행사인 ‘북미 테크 콘퍼런스’에 참석해 스탠퍼드대와 하버드대, 매사추세츠공대(MIT) 등 미국의 주요 대학 및 연구기관의 박사 및 연구원, 현지 빅테크와 스타트업에서 근무 중인 연구개발(R&D) 경력자 100여명을 만났다. 류 대표는 기계공학을 전공하고 엔지니어로 입사해 최고경영자를 맡고 있는 자신의 경력을 소개하며 “LG전자는 다른 어떤 회사보다 기술 전문성을 갖춘 인재 확보의 중요성을 높이 생각하고 있다”고 강조했다. 그는 “결국 미래를 바꾸는 것은 인재”라며 “LG전자는 더 큰 도전을 두려워하지 않는 인재들과 함께 세상에 의미 있는 변화를 만들어 나갈 것”이라고 LG전자 입사를 제안했다. LG전자는 향후 카네기멜런대학교와 미시간대학교, 퍼듀대학교 등 북미 지역의 주요 대학에 순차적으로 방문해 채용설명회를 연다.

신용보증기금이 감사원의 ‘공공기관 자체감사활동 심사’에서 금융·연기금 분야 1위를 차지하며 최우수기관으로 선정됐다고 31일 밝혔다. 자체감사활동 심사는 감사원이 매년 공공기관의 자체감사 역량과 활동 실적 등을 종합적으로 평가하는 제도다. 올해는 총 283개 기관을 대상으로 심사가 이뤄졌다. 신보는 기관 차원의 감사 지원과 자체감사기구 구성·인력 수준, 자체감사활동 성과 등 핵심 지표에서 높은 평가를 받아 금융·연기금 분야 15개 기관 가운데 1위를 기록했다.

제주 서귀포시 대정읍에 자리한 캐나다계 국제학교 브랭섬홀 아시아(BHA) 옆에는 아파트단지도 조성돼 있다. 학교와 주거시설이 어우러진 ‘제주영어교육도시’다. 해외 유학 수요를 제주로 끌어들이기 위한 이곳은 제주국제자유도시를 대표하는 사업 중 하나다. 제주국제자유도시가 출범한 지 20여년이 지난 지금, 제주국제자유도시개발센터(JDC)는 인공지능(AI)과 데이터센터 등 첨단산업으로 영역을 넓히고 있다. 송석언 JDC 이사장은 지난 28일 기자간담회에서 “첨단과학기술단지 2단지 준공과 기업 유치를 통해 제주 유일 국가산단으로서의 위상을 다지고, AI 생태계 조성과 헬스케어타운 정상화에도 속도를 내겠다”고 밝혔다. ‘뉴 JDC’는 송 이사장이 취임 뒤 내놓은 새 경영방침으로, 장기간 지연된 기존 사업을 정상화하고 첨단산업 등 미래 성장동력을 키우는 것이 핵심이다. 제주 경제는 관광 등 서비스업 의존도가 높다. 제주도와 한국은행 제주본부에 따르면 2024년 지역내총생산(GRDP)의 79.9%가 서비스업에서 나왔다. 관광 경기가 꺾이면 제주 경제 전반이 영향을 받는 구조다. JDC는 이런 산업구조를 바꾸기 위해 제주첨단과학기술단지 육성에 힘을 쏟고 있다. 제주시 아라동 1단지에는 지난해 말 기준 193개 기업이 입주해 3701명이 근무하고 있으며, 입주기업 매출은 약 8조7000억원이다. JDC는 토지 조성부터 기업 유치, 운영·관리, 성장지원까지 직접 맡는다. 첨단산업 육성은 청년 유출을 막기 위한 방안이기도 하다. 2023∼2025년 제주 순유출 인구의 68.4%가 20∼30대였다. 박재모 JDC 산업육성실장은 “청년이 제주를 떠나지 않고 첨단과학기술단지 기업에 취업하고 안착할 수 있는 문화산단으로 만들겠다”고 말했다. JDC는 이를 위해 제주시 월평동 일대 약 85만㎡에 2028년 준공을 목표로 제2첨단과학기술단지를 조성 중이다. 1·2단지에는 문화·편의시설과 청년문화공간도 확충해 청년이 일과 생활을 병행할 수 있도록 할 계획이다.

네팔 대홍수로 실종된 두산에너빌리티와 한국남동발전 직원 9명을 찾기 위한 헬기 수색 작업이 재개됐다. 두산에너빌리티는 자사가 확보한 헬기 2대 중 1대가 현지시간 오전 11시 3분(한국시간 오후 2시 18분) 수색 작업을 위해 이륙했다고 31일 밝혔다. 나머지 1대에 대한 허가는 아직 나오지 않았다. 두산에너빌리티가 지난 27일부터 준비해둔 헬기가 운항에 성공한 것은 이번이 처음이다. 지난 29일에는 헬기 운항 허가를 받았으나 오전에는 악천후로, 오후에는 네팔 당국의 외국 헬기 운항 불가 방침으로 헬기를 띄우지 못했다. 30일에는 허가가 나오지 않았다. 한국 측이 확보한 헬기 6대를 통틀어 보면 지난 29일 이후 이틀 만이다. 당시 한국 정부 임차 헬기 1대가 2회 이륙해 수색 활동을 벌였다. 두산에너빌리티 헬기는 한국인 실종자들이 있었던 사무동과 상부 위어 댐 상공을 비행하며 육안으로 현장을 살펴봤다. 사후 분석을 위한 동영상 촬영에 나설 계획이다. 앞서 실종 직원 김모 씨의 가족들은 김씨가 다른 한국인 실종자들이 있던 사무동 등에서 10㎞가량 떨어진 위어댐 인근 사무실에 근무했으나 해당 지점에 대한 수색은 제대로 이뤄지지 않고 있다고 지적했다. 두산에너빌리티 헬기에는 네팔인 안전관리자가 탑승하고 한국인은 동승하지 않은 것으로 전해졌다. 드론을 활용한 수색 작업과 현장 착륙 계획은 알려지지 않았다. 남동발전도 임차한 헬기 1대의 운행 허가를 신청하고 승인을 기다리고 있다. 남동발전은 지난 28일 네팔 군 당국의 승인을 받아 피해 지역을 한 차례 수색한것을 마지막으로 헬기 운행에 나서지 못하고 있다. 수색 작업이 재개된 가운데 기업들은 최고경영진의 지휘 아래 현지 대응팀을 보강하고 있다. 두산에너빌리티에서는 박정원 두산그룹 회장과 박지원 두산그룹 부회장 겸 두산에너빌리티 대표이사 회장이 현장 상황을 직접 챙기고 있다. 두 사람은 구조된 직원들을 만나 당시 상황을 청취하고 이들을 위로한 것으로 전해졌다. 두산에너빌리티는 이날 현지 상황을 잘 아는 2명을 추가로 파견하기도 했다. 현지에 있는 직원 6명과 1차 파견팀 8명을 더하면 현장 대응팀은 16명이 된다. 홍수 현장에서 구조된 두산에너빌리티 현장소장은 30일(현지시간) 현지 브리핑에서 “현장 여건을 누구보다 잘 알고 있다. 수색을 최대한 지원하겠다”며 잔류 의지를 밝혔다. 해당 소장은 지난 27일 현지인 직원들이 모두 안전한 곳으로 이동할 때까지 남겠다며 홍수 피해 지역에 자발적으로 남은 바 있다. 남동발전은 전날 조영혁 사장 직무대행을 포함한 9명의 2차 대응반을 추가로 파견했다. 남동발전 관계자는 “대응반 인원 대다수가 현지 근무 경험이 있는 인력”이라면서 “사장 직무대행의 지휘 아래 현지법인과 실종자 가족 지원, 유관기관과 수색·구조 공조에 나설 것”이라고 말했다.

롯데가 계열사별 채용 시기를 분기별로 정례화한 ‘예측 가능한 수시채용’을 시작한다. 인공지능 전환(AX)을 이끌 AI 인재를 비롯해 영업·마케팅·연구개발(R&D) 등 다양한 분야에서 세 자릿수 규모의 신규 인력을 뽑는다. 롯데는 다음 달 1일부터 계열사별 채용 시기를 3·6·9·12월로 정해 운영하는 ‘예측 가능한 수시채용’을 시행한다고 31일 밝혔다. 수시채용의 장점을 유지하면서도 지원자들이 채용 일정을 사전에 예상하고 준비할 수 있도록 한 것이 특징이다. 채용에는 롯데백화점과 롯데웰푸드, 롯데건설, 롯데이노베이트 등 15개 계열사가 참여한다. 영업과 마케팅, R&D, AI 등 50여개 직무에서 세 자릿수 규모로 신규 인력을 채용한다. 롯데는 그룹의 AX를 이끌 핵심 인재 확보에 힘을 싣는다. 롯데이노베이트와 롯데건설은 자연어 및 시각·음성 처리, 연구개발 등 다양한 분야에서 AI 전문 인력을 채용할 계획이다. 롯데는 다음 달 1일부터 8일까지 서울대와 성균관대, 연세대, 서강대, 울산과학기술원(UNIST), 고려대 등 전국 12개 대학에서 채용박람회도 연다. 롯데웰푸드와 롯데마트·슈퍼, 롯데물산, 롯데호텔, 롯데바이오로직스, 롯데건설 등 20개 계열사가 참여해 회사와 직무를 소개하고 채용 상담을 진행한다. 지역 인재 확보에도 나선다. 롯데에너지머티리얼즈와 롯데정밀화학은 UNIST와 광주과학기술원(GIST)에서 우수 이공계 인재를 찾고, 롯데백화점은 충청·호남·영남 지역 대학에서 채용설명회를 개최할 예정이다. 롯데 관계자는 “AI를 비롯해 영업, 마케팅 등 다양한 분야의 인재를 확보하고 전국 청년 인재들과의 접점을 넓혀 그룹을 이끌 인재를 발굴하겠다”고 말했다.

한화그룹의 한국항공우주산업(KAI) 주식 취득을 경쟁 당국이 승인했다. 공정거래위원회는 한화에어로스페이스㈜ 외 2개 사의 KAI 주식 취득을 승인했다고 31일 밝혔다. 한화의 KAI 지분 인수에 경쟁제한 가능성이 없는 것으로 추정돼 일반심사 없이 승인했다고 공정위는 설명했다. 한화시스템[272210]은 최근 한 달간 KAI 지분 3.45%를 장내 매입해 KAI 지분율이 총 15.89%로 확대됐다고 10일 밝힌 바 있다. 구체적으로 기존 지분을 포함해 한화시스템의 KAI 지분은 총 4.98%, 한화에어로스페이스[012450]는 9.90%, 한화에어로스페이스USA는 1.01%가 됐다. 이처럼 상장사인 KAI 지분을 15% 이상 취득함에 따라 한화는 공정위에 기업결합을 신고했다. 공정거래법상 공정위는 독립된 기업들이 하나의 지배하에 통합되는 경우 기업결합 일반심사를 해야 한다. 한 회사가 다른 회사의 주식을 취득하더라도 이를 통해 지배관계가 형성되지 않으면 경쟁 제한성이 없는 것으로 보고 일반심사 대상에서 제외한다. 이번 한화의 KAI 주식 취득은 이 경우에 해당했다. 공정위에 따르면 이번 주식 취득 이후에도 KAI의 최대 주주는 26.41% 지분을 보유한 한국수출입은행이다. 한화가 KAI의 2대 주주가 되지만, 국민연금공단 역시 지분 8.75%를 보유하고 있다. 현재 기준 정부 측 지분율이 35.16%에 달해 현시점에서 한화 측이 지분을 15% 이상 확보한 것만으로는 KAI의 경영 전반에 실질적인 영향력을 행사할 수 있는 지배력을 확보한 수준은 아니라는 것이 공정위의 판단이다. 다만 공정위는 "한화 측이 앞으로 KAI의 지분을 추가로 취득해 최다 출자자가 되거나 KAI 임원 3분의 1 이상을 겸임하는 경우, KAI 대표이사를 겸임하는 경우에는 공정거래법에 따라 새로운 기업 결합 신고 의무가 생긴다"며 "이 경우 기업결함 심사가 다시 이뤄질 예정"이라고 설명했다.

국내 식품·외식 프랜차이즈들이 해외 영토 확장에 다시 속도를 내고 있다. 과거 미국과 중국 등 주요 시장에 ‘1호점’을 내는 데 의미를 뒀다면 이제는 분위기가 달라졌다. 신흥 시장에는 새로 깃발을 꽂고, 성장성이 확인된 북미에서는 수백 개 매장을 기반으로 생산·물류시설까지 갖추는 단계로 넘어가고 있다. 31일 업계에 따르면 선두에서 보폭을 넓히는 곳은 파리바게뜨다. 허영인 회장이 글로벌 사업 확대에 꾸준히 공을 들여온 가운데 최근 라오스에 처음 진출하며 동남아시아 사업 국가를 7개국으로 늘렸다. 동시에 북미에서는 미국 300호점을 넘어서는 등 양쪽 시장을 동시에 공략하고 있다. 뚜레쥬르와 BBQ 등 경쟁 브랜드도 북미와 동남아시아를 중심으로 매장을 빠르게 확대하고 있다. 국내 시장의 성장 한계를 넘어 해외에서 새로운 매출원을 확보하려는 K푸드 기업들의 경쟁이 ‘출점’에서 ‘현지 공급망 구축’으로 옮겨붙는 모습이다. 파리바게뜨는 지난 7월 라오스 수도 비엔티안의 핵심 상권인 ‘콕콕 메가몰 빠뚜사이’에 현지 첫 매장을 열었다. 국내 제빵업계에서는 처음으로 라오스 시장에 진출했다. 파리바게뜨는 2024년 라오스 대표 기업인 코라오그룹과 마스터 프랜차이즈 계약을 체결하고 현지 진출을 준비해왔다. 싱가포르를 시작으로 베트남과 캄보디아, 필리핀, 말레이시아, 인도네시아에 이어 라오스까지 사업 범위를 넓히면서 동남아시아 매장 운영 국가는 7개국이 됐다. 라오스 1호점에서는 ‘프레시 요거트 크림 케이크’, ‘베스트 에버 갈릭 브레드’, ‘크런치 초코 번’ 등 기존 인기 제품과 함께 현지 입맛을 겨냥한 ‘무상킹 두리안 롤케이크’ 등을 판매한다. 한국에서 성공한 제품을 그대로 옮기는 데 그치지 않고 현지 소비자 취향을 반영하는 전략이다. 생산 기반도 함께 넓히고 있다. 파리바게뜨는 지난해 말레이시아 조호르에 연면적 1만2900㎡ 규모의 할랄 인증 생산센터를 준공했다. 연간 최대 1억개의 베이커리 제품을 생산할 수 있는 시설로, 동남아시아에 이어 장기적으로 중동·북아프리카까지 공급할 수 있는 거점으로 키운다는 구상이다. 싱가포르와 인도네시아 매장의 할랄 인증도 확대하고 있다. 무슬림 인구 비중이 높은 동남아시아 시장에서 사업 기반을 다지는 동시에 향후 중동 진출을 위한 사전 작업이라는 해석이 나온다. 파리바게뜨가 가장 공격적으로 몸집을 키우고 있는 곳은 북미다. 2005년 미국 시장에 처음 진출한 파리바게뜨는 현재 미국 30개 주까지 사업 지역을 넓혔다. 지난 5월에는 필라델피아 국제공항에 미국 첫 공항 매장을 열면서 미국 내 300호점을 돌파했다. 현지 브랜드 평가에서도 존재감을 키우고 있다. 미국 경제 전문매체 앙트러프러너가 발표한 ‘2026 프랜차이즈 500’에서 파리바게뜨는 종합 29위, 베이커리카페 부문 1위를 차지했다. 2024년 61위에서 2025년 42위, 올해 29위까지 올라섰다. 국내 브랜드 가운데 올해 종합 톱30에 포함된 브랜드도 파리바게뜨가 유일하다. 지난해 북미에서는 77개 매장을 새로 열었다. 매장이 늘자 현지 생산시설 투자도 뒤따르고 있다. 파리바게뜨는 미국 텍사스에 대규모 제빵공장을 짓고 있다. 완공 이후 북미 매장에 제품을 공급하는 핵심 생산거점으로 활용할 계획이다. 파리바게뜨는 현재 동남아시아 7개국을 비롯해 미국과 캐나다, 프랑스, 영국, 중국, 몽골 등 세계 13개국에서 730여개 글로벌 매장을 운영하고 있다. 파리바게뜨만 뛰는 것은 아니다. CJ푸드빌이 운영하는 뚜레쥬르도 해외 약 560개 매장을 운영하며 맞불을 놓고 있다. 미국을 비롯해 중국, 베트남, 인도네시아, 캄보디아, 몽골, 캐나다, 싱가포르, 말레이시아 등으로 영토를 넓혔다. 특히 미국 시장의 성장세가 가파르다. 이달 중순 기준 미국 매장은 205개까지 늘어났다. 미국 법인 매출도 최근 4년 사이 약 3.8배 성장한 것으로 전해졌다. 파리바게뜨와 마찬가지로 단순히 매장을 늘리는 단계를 넘어 현지 생산체제를 갖추는 데 투자하고 있다. 뚜레쥬르는 지난해 말 미국 조지아 생산공장을 가동했다. 미국 현지에서 제품을 생산해 공급하면서 물류 효율을 높이고, 향후 미국 전역으로 가맹점을 확대할 수 있는 기반을 확보하기 위해서다. CJ푸드빌은 이미 2024년 뚜레쥬르 글로벌 매장 500호점을 넘어섰다. 2004년 미국에 진출한 뒤 2023년 미국 100호점을 돌파했는데, 불과 3년 만에 현지 점포가 200개를 넘어설 정도로 출점 속도가 빨라졌다. 결국 국내 베이커리 맞수인 파리바게뜨와 뚜레쥬르의 경쟁 무대가 한국에서 미국으로 빠르게 옮겨가는 셈이다. 양사 모두 수백 개의 미국 매장에 이어 현지 생산공장까지 구축하면서 장기전 채비에 들어갔다는 점도 닮았다. K치킨도 해외 확장의 또 다른 축이다. 제너시스BBQ그룹은 현재 57개국에서 약 800개의 해외 매장을 운영하고 있다. 특히 미국에서만 300여개 매장을 운영하며 33개 주까지 진출 지역을 확대했다. 실적도 뒤따르고 있다. BBQ에 따르면 지난해 글로벌 소비자 매출은 4500억원으로 전년보다 12.5% 증가했다. 이 가운데 미국 소비자 매출은 3400억원으로 13.3% 늘었다. 지난해에는 유타·오리건·사우스캐롤라이나 등 3개 주에 새로 진출했으며 온두라스 등 중남미로도 사업 지역을 넓혔다. 미국에서 확보한 브랜드 인지도를 주변 국가로 확산시키는 전략도 본격화하고 있다. 북미에 이어 중남미 현지 사업자들의 매장 개설 문의가 이어지는 등 미국 시장이 다른 지역 진출을 위한 교두보 역할을 하고 있다는 게 회사 측 설명이다. 교촌치킨 역시 해외 사업을 이어가고 있다. 교촌은 올해 3월 기준 미국·중국·말레이시아 등을 중심으로 해외 79개 매장을 운영하고 있다. 미국을 비롯한 일부 시장에서는 직영 사업을, 말레이시아와 인도네시아·UAE·대만·중국·캐나다 등에서는 현지 파트너와 손잡는 마스터 프랜차이즈 방식을 활용하고 있다. 국내 외식업체들의 최근 해외 전략에서 눈에 띄는 변화는 ‘깃발 꽂기식 진출’에서 벗어나고 있다는 점이다. 과거에는 미국이나 동남아 주요 도시에 1호점을 여는 것 자체가 글로벌 진출의 상징으로 받아들여졌다. 지금은 일정 규모 이상의 매장을 먼저 확보하고 현지 생산시설과 물류망을 구축해 원가와 공급 안정성을 함께 관리하는 방향으로 전략이 바뀌고 있다. 파리바게뜨가 말레이시아와 미국에 생산거점을 구축하고, 뚜레쥬르 역시 조지아 현지 공장을 가동한 것이 대표적이다. 현지 생산 비중을 높이면 물류 거리와 공급 시간을 줄일 수 있고, 지역별 소비자 취향에 맞춘 제품 개발에도 유리하다. 사업 방식도 지역별로 달라지고 있다. 동남아시아 등 신흥시장에서는 현지 유통·상권에 밝은 기업과 마스터 프랜차이즈 계약을 맺어 초기 투자 부담을 줄이는 반면, 이미 규모를 확보한 미국에서는 직접 생산·물류 인프라를 갖춰 시장 지배력을 키우는 식이다. 국내 식품·외식 시장의 성장 속도가 둔화하는 상황에서 해외 사업의 중요성은 더 커질 전망이다. K팝과 한국 드라마 등 한류가 만들어 놓은 K푸드 인지도까지 활용할 수 있다는 것도 과거 해외 진출 때와 달라진 환경이다. 결국 앞으로의 승부는 ‘몇 개국에 진출했느냐’보다 현지에서 얼마나 지속적으로 매장을 늘리고 수익을 낼 수 있느냐에 달렸다는 분석이다. 라오스에 새 시장을 연 파리바게뜨부터 미국 200개점을 넘어선 뚜레쥬르, 57개국으로 확장한 BBQ까지 국내 프랜차이즈 업체들의 글로벌 경쟁이 매장 수를 넘어 생산·물류 인프라 경쟁으로 확산하고 있다.

SNT다이내믹스는 기술연구소 소속 ‘히든챔피언’ 품질분임조가 전북 전주시에서 열린 ‘제52회 국가품질혁신경진대회’ 신제품개발(NPD) 부문에서 금상을 수상했다고 31일 밝혔다. 이로써 SNT다이내믹스는 국가품질혁신경진대회에서 4년 연속 금상을 수상하는 영예를 안았다. 특히 이번 수상은 SNT다이내믹스가 1979년 품질분임조 제도를 도입한 지 47년 만에 처음으로 연구개발(R&D) 분야 분임조가 출전해 거둔 성과여서 의미를 더했다. 2022년 이후 입사한 청년 엔지니어들로 구성된 ‘히든챔피언’ 분임조는 이번 대회에서 ‘군용 궤도차량 방열 성능 개선을 위한 오일냉각기 개발’을 주제로 발표했다. 이들은 장갑차·전차·자주포용 자동변속기 핵심 원천기술을 바탕으로 오일냉각기를 개발해 현재 운용 중인 궤도차량은 물론 향후 인공지능(AI) 기반 유무인복합체계(MUM-T) 등 차세대 K-방산 무기체계의 성능을 대폭 끌어올렸다는 높은 평가를 받았다. SNT다이내믹스는 이번 성과를 계기로 제품 개발 초기 단계인 ‘설계품질’부터 ‘양산품질’에 이르기까지 제품총수명주기(TPLC) 전 과정의 품질관리 역량을 고도화하는 데 집중할 방침이다. 이번 대회 시상식은 11월25일 서울 코엑스에서 열리는 ‘제52회 국가품질경영대회’에서 진행될 예정이다.

GS리테일이 운영하는 GS SHOP과 GS25에서 약 166만명의 개인정보가 유출돼 GS리테일에 128억원대 과징금이 부과됐다. 개인정보보호위원회는 지난 26일 전체회의를 열고 개인정보 보호 법규를 위반한 GS리테일에 과징금 128억3천600만원과 과태료 300만원을 부과하기로 의결했다고 31일 밝혔다. 조사 결과 신원 미상의 해커는 GS리테일이 운영하는 GS SHOP 홈페이지에 2024년 6월 21일부터 지난해 2월 13일까지, GS25 홈페이지에는 2024년 12월 26일부터 지난해 1월 4일까지 '크리덴셜 스터핑' 공격을 시도해 로그인에 성공했다. 크리덴셜 스터핑은 사전에 확보한 다수의 아이디와 비밀번호를 무차별적으로 대입해 로그인을 시도하는 공격 방식이다. 해커는 로그인에 성공한 뒤 회원정보 수정 페이지에 접속해 GS SHOP 회원 158만1천25명과 GS25 회원 7만9천128명의 이름과 성별, 생년월일, 연락처, 주소, 이메일 등 개인정보를 빼냈다. GS리테일은 짧은 시간 동안 동일한 IP 주소에서 대규모 로그인 시도가 발생할 경우 이를 탐지·차단할 수 있는 대책을 마련하지 않은 것으로 조사됐다. 로그인 시도와 로그인 실패가 급격하게 증가하는 이상 징후가 발생했는데도 이를 인지하지 못하면서 장기간 개인정보 유출이 이어졌다. 특히 GS리테일은 지난해 1월 4일 GS25 홈페이지의 개인정보 유출을 처음 인지했지만, GS SHOP에서도 동일한 공격이 발생하고 있다는 사실을 한 달여 뒤인 2월에야 파악했다. GS25 공격에 사용된 IP 가운데 327개는 GS SHOP 공격에도 동일하게 사용됐지만 추가 유출을 막지 못했다. 사고 당시 개인정보 전담 조직이 없고 보안 운영이 이원화되는 등 개인정보 보호 조직의 구성·운영도 미흡했던 것으로 조사됐다. 최초 유출 통지 이후 개인정보위 조사 과정에서 유출 대상자 1천599명이 추가로 확인됐지만, GS리테일은 정당한 사유 없이 72시간이 지나 이들에게 유출 사실을 통지한 것으로 나타났다. 이에 개인정보위는 GS리테일에 과징금과 과태료를 부과하는 한편 회사 홈페이지에 처분받은 사실을 공표하도록 명령했다. 또 비정상 접속을 식별할 수 있는 보안정책 등 구체적인 재발 방지 대책을 마련하고, 개인정보 보호 전담인력 배치와 개인정보보호책임자(CPO)의 권한·책임 명확화 등 개인정보 보호 거버넌스 체계 전반을 점검·개선하도록 시정명령했다. 개인정보위는 이와 함께 엔라이즈와 SK텔레콤, 에이토즈에도 과징금·과태료 부과, 시정명령 등의 처분을 내렸다. 데이팅 앱 '위피'를 운영하는 엔라이즈의 경우 해커가 2023년 3월 1만6천803개의 휴대전화번호로 로그인을 시도했고, 이 가운데 736개 계정의 닉네임·성별·프로필 사진·생년월일·학력·직업 등 개인정보가 유출됐다. 조사 결과 엔라이즈는 본인인증 취약점에 대한 점검·조치를 소홀히 하고 동일 IP에서의 과다 접속을 차단하는 정책도 설정하지 않은 것으로 나타났다. 개인정보위는 엔라이즈에 과징금 1억1천844만원과 과태료 360만원을 부과했다. SK텔레콤이 에이토즈에 위탁해 운영한 메타버스 서비스 '이프랜드' 이벤트 웹사이트에서는 2022년 11월 21일부터 2023년 1월 3일까지 관리자 페이지가 검색엔진에 노출되면서 1천140명의 이름과 휴대전화번호가 유출됐다. 조사 결과 에이토즈는 관리자 페이지에 IP 주소 제한 등 접근통제 조치를 하지 않았고, SK텔레콤은 개인정보 유출 사실을 인지한 뒤 당시 법정 기한인 24시간을 넘겨 유출 사실을 통지·신고한 것으로 확인됐다. 개인정보위는 SK텔레콤에 과태료 360만원과 시정명령을 내리고 에이토즈에는 경고 처분했다.