검색 - IT세상을 바꾸는 힘 지디넷코리아

LGU+, 스미싱·피싱 피해 예방 '유플위크' 운영

LG유플러스가 고객 스미싱·피싱 피해 예방을 위한 '유플위크' 프로모션과 무료 보험 서비스를 제공한다. LG유플러스는 증가하는 스미싱·피싱 범죄로부터 고객을 보호하기 위해 다양한 프로모션을 실시한다. 경찰청 국가수사본부에 따르면 올 1분기 보이스피싱 범죄는 5천878건, 피해금액은 3천116억원으로 전년 동기 대비 범죄 건수 17%, 피해금액 2.2배 증가했다. 특히 50대 이상 이용자가 피해의 53%를 차지해 중장년층 대상 예방 안내가 시급한 상황이다. 이에 LG유플러스는 5월 한달간 전국 매장에서 '유플위크' 프로모션을 진행한다. 매장 방문 이용자에게 스마트폰 보안 수준 점검과 스미싱·피싱 예방법을 안내한다. 사전 예약 후 방문한 이용자는 고객센터 앱으로 자신의 스마트폰 보안 점수를 확인하고 개선 방법을 제공받을 수 있다. 방문 이용자는 LG유플러스의 AI 에이전트 서비스 '익시오(ixi-O)'의 보이스피싱 탐지기능도 체험할 수 있다. 이 기능은 통화 내용을 AI가 실시간 분석해 보이스피싱 의심 시 알림을 제공하는 서비스다. 참여 이용자에게는 다이소 상품교환권, 컴포즈 커피교환권, 온누리상품권, 교보문고 기프트카드 중 선택할 수 있는 경품이 제공된다. 익시오 체험까지 완료한 이용자는 추가로 하나의 상품을 더 받을 수 있다. LG유플러스는 피해 예방과 함께 실제 피해 보상을 위한 무료 보험 서비스도 제공한다. 7월까지 진행되는 프로모션 기간 중 신청 이용자는 KB손해보험의 피싱·해킹 보험 서비스를 무료로 받을 수 있다. 무료 보험 신청 대상은 2년 이상 LG유플러스 이용 장기고객(4개월), 익시오 신규 및 기존 가입자(4개월), 너겟 후불 요금제 신규 가입자(24개월)다. 해당 이용자는 멤버십 앱 '당신의 U+'나 익시오 앱 내 이벤트 페이지에서 가입 신청할 수 있다. 가입 이용자는 피싱·해킹·스미싱·파밍으로 인한 예금 출금이나 신용카드 결제 피해 시 최대 300만원까지 보상받을 수 있다. 정혜윤 LG유플러스 마케팅그룹장(상무)은 "최근 증가하는 스미싱·피싱 피해를 사전에 예방하기 위해 다양한 프로모션을 준비했다"며 "앞으로도 다양한 고객 보호 활동을 통해 누구나 안심할 수 있는 차별화된 고객 경험을 제공할 것"이라고 말했다.

2025.05.18 09:21최이담

카스퍼스키 "SKT 해킹, 이렇게 하면 막을 수 있었다"

러시아 정보보호 기업 카스퍼스키는 14일 기자간담회를 열고 "SK텔레콤(SKT) 같은 대형 해킹 사고는 발생하기 전 다크웹(Dark web)에서 징조가 나타난다"고 밝혔다. 다크웹은 인터넷을 쓰지만, 접속하려면 특정 프로그램을 사용해야 하는 웹을 가리킨다. 이날 아드리안 히아 카스퍼스키 아시아·태평양지역 사장은 서울 여의도 페어몬트호텔에서 열린 기자간담회에서 “SK텔레콤 사태를 포함해 최근 몇 달 동안 심각한 침해 사고가 한국은 물론이고 일본과 싱가포르에서도 나타났다”며 “카스퍼스키가 날마다 새롭게 찾은 바이러스는 2023년 40만개에서 2024년 47만개로 20% 늘었다”고 말했다. 그는 “이렇게 급증하는 이유는 북한 라자루스 같은 사이버 범죄 집단이 인공지능(AI)을 기반으로 수준 높은 공격을 하기 때문”이라며 “방화벽 하나로 막다가 '위험하다'니까 2개, 3개, 10개로 막는 데만 급급해서이기도 하다”고 지적했다. 카스퍼스키는 고객에게 “왼쪽으로 가라”고 조언한다. 더 앞으로 가서 예방하라는 뜻이다. 히아 사장은 “SK텔레콤처럼 심각한 사고가 터지기 앞서 다크웹을 살펴보면 징조를 미리 알아챌 수 있다”며 “해커를 겨냥한 스파이 역할을 하면 된다”고 조언했다. 그러면서 “카스퍼스키는 사이버 범죄 조직 동향을 알아둔다”며 “라자루스가 요새 무엇을 하는지 끊임없이 추적한다”고 설명했다. 또 “요즘 라자루스는 공격 형태를 바꿨다”며 “고객 환경을 바로 뚫고 들어가려 시도하기보다 공급망에 덫을 놓고 침투한다”고 전했다. 이어 “해커는 새롭게 공격하기 전에 모여서 채팅하고 제안을 주고받는다”며 “이런 침해 징조를 다크웹에서 찾으려고 한다”고 덧붙였다. 이효은 카스퍼스키 한국지사장은 “카스퍼스키에 다크웹을 집중해 살펴보는 '디지털 발자국 전문가'라는 직무가 있다”며 “해킹 징조를 알아보기도 하지만, 해커가 이후 '무엇을 털었다'거나 '현상금 얼마 걸었다'고 자랑하는지도 알 수 있다”고 강조했다. 카스퍼스키는 믿음직한 사이버 보안 기업이 되고자 '글로벌 투명성 이니셔티브(Global Transparency Initiative)'를 추진한다. 서울과 일본 도쿄, 이탈리아 로마, 스위스 취리히, 말레이시아 쿠알라룸푸르 등 세계 13개 도시에서 투명성센터를 운영한다. 고객과 협력사가 카스퍼스키 제품의 소스 코드, 위협 탐지 기술, 업데이트 시스템 등을 직접 검토할 수 있다. 이 지사장은 “러시아에 본사를 뒀다는 지정학적 문제 때문에 미국 같은 외국으로부터 억울하게 왜곡되는 경우가 종종 있다”며 “오해와 편견을 미리 불식시키려고 투명성센터 13곳을 운영한다”고 밝혔다. 그는 “관심있는 누구나 카스퍼스키 소프트웨어 소스 코드를 볼 수 있다”며 “이렇게 자신있고 당당하게 개방한 보안 회사는 세계에 카스퍼스키밖에 없다”고 강조했다. 히아 사장도 “뒷문(Backdoor)이 전혀 없다는 사실을 보여주려고 투명성센터를 세웠다”고 첨언했다. 백도어는 정상적인 보호·인증 절차를 우회해 정보통신망에 접근할 수 있도록 설치되는 프로그램이나 기술적 장치를 의미한다. 카스퍼스키는 러시아 업체라는 점을 오히려 강점으로 내세우기도 했다. 히아 사장은 “카스퍼스키는 세계 모든 지역에서 활동하는 유일한 정보보호 기업”이라며 “러시아와 중국과 북한까지 포함하는 회사는 카스퍼스키밖에 없다”고 소개했다. 그물을 넓게 칠 수 있어 경쟁사보다 탐지 역량이 뛰어나다는 입장이다. 카스퍼스키는 국제형사경찰기구(ICPO·인터폴) 및 각국 법 집행 기관과도 손잡았다. 히아 사장은 “카스퍼스키는 현지 위협에 대응하고 예상하고자 그 지역 인력에 투자한다”며 “삼성과 SK 등도 고객이라 북한 위협을 막고 중요한 자산을 관리하기 위해 한국 정부와도 협력한다”고 언급했다. 히아 사장은 “고객으로부터 '카스퍼스키는 AI를 어떻게 활용하느냐'는 질문을 받곤 한다”며 “14년 전부터 머신러닝 기술로 매일 47만개 넘는 바이러스를 발견·분석·차단한다, 이는 사람이 감당하기 힘든 숫자”라고 부연했다. 카스퍼스키는 1997년 설립 이래 6개 대륙 200개국에 30개 지사를 뒀다. 22만개사 4억명 고객의 10억개 기기를 지켰다. 이 가운데 아시아 33개국에 협력·총판사가 3천개 이상. 한국 협력사는 200개사 넘는다. 카스퍼스키는 엔드포인트 보호를 비롯해 클라우드 보안, 운영기술(OT) 보안, 위협 인텔리전스(Threat Intelligence) 등을 제공한다. 사이버 위협 인텔리전스(CTI), 인공지능(AI), 글로벌 리서치·분석팀(GReAT), 위협 분석, 운영기술(OT) 보안 센터도 운영한다. 지난해 카스퍼스키는 1년 전보다 11% 늘어난 8억2천200만 달러(약 1조1천823억) 매출을 달성했다. 역대 최고 실적이다. 이날 기자간담회는 카스퍼스키 연례 보안 설명회 '사이버 인사이트'를 앞두고 진행됐다. 카스퍼스키는 15일 서울 여의도 콘래드호텔에서 열리는 이 행사에 100개 고객사, 온라인에서도 1천500개사가 참여한다고 내다봤다.

2025.05.14 17:48유혜진

프로야구 좀먹는 암표, 온라인 판매는 불법 사각지대?

최근 암표 매매가 주로 온라인에서 활발하게 이뤄지는 가운데 처벌 규정이 없는 점을 노려 온라인과 전자상거래 분야까지 퍼져나가고 있다. 이에 국회서 온라인 암표 근절을 꾀하는 법안이 발의됐다. 국회 과학기술정보방송통신위원회 소속 이훈기 의원(더불어민주당)은 오프라인뿐만 아니라 온라인에서도 암표 매매행위를 처벌 대상에 포함하고 기존 20만원 이하의 벌금 수준을 온오프라인 모두 30만원 이하로 강화하는 경범죄처벌법 개정안을 대표발의 했다고 밝혔다. 이훈기 의원실이 문화체육관광부로부터 제출받은 '2025년 프로야구 온라인 암표신고센터 신고건수' 자료에 따르면, 올해 프로야구에서만 4월 말까지 총 1만377 건의 온라인 암표가 신고됐다. 이 가운데 경고를 통한 자진 취소 건수는 단 5 건에 불과한 것으로 나타났다. 한국프로스포츠협회 등 관련 단체는 온라인 암표 거래에 대한 처벌 근거가 없어 경고를 통한 자진 취소를 유도하고 있으나 효과는 전혀 없는 상황이다. 같은 기간 경찰청의 올해 프로야구 암표 매매 처벌현황에 따르면 단속 건수가 단 9 건으로, 오프라인 암표 처벌만 가능한 현행법의 한계가 분명하게 드러났다. 이훈기 의원은 “암표 매매 행위가 주로 온라인을 통해 이뤄지지만 현행법상 명확한 처벌근거가 없기에 온라인 암표가 더욱 성행하는 것”이라며 “온라인 암표 매매 행위를 경범죄 처벌 대상에 포함시키고 처벌 수위를 강화해 건전한 사회질서를 확립해야 한다”고 말했다. 한편 이번 법 개정은 이훈기 의원실이 지난 3월 한국대학총학생회공동포럼 산하 국회 대학생 입법추진단과 논의에서 대학생 입법 추진단의 온라인 암표거래 규율 필요성 주장을 반영한 것이다.

2025.05.02 14:12박수형

탈취된 개인정보, 다크웹서 15달러에 팔린다

"귀하의 개인정보가 외부로 유출됐습니다." 최근 몇 년 사이 기업 및 기관 대상 해킹공격이 급증하고 있다. 통신사, 병원, 대기업, 쇼핑몰, 공공기관까지 개인정보를 다루는 거의 모든 조직에서 보안 사고가 빈번하게 발생하고 있다. 실질적인 문제는 통보 이후다. 대부분의 사용자들은 어떤 정보가 유출됐고 그 정보가 어디에서 유통되고 있는지에 대해 충분한 정보를 제공받기 어렵다. 이로 인해 남은 채 막연한 불안 속에 노출된 정보를 방치하는 등 잠재적이 위협이 지속되고 있다. 30일 보안 전문가들에 따르면 유출된 개인정보 상당수가 다크웹을 통해 공유되거나 거래되고 있어 이에 대한 대응이 필요하다고 강조하고 있다. 다크웹에서 거래되는 유출된 개인정보 다크웹은 일반적인 검색엔진에 노출되지 않는 토르 등 특수 브라우저를 통해서만 접근 가능한 익명 네트워크 공간이다. 높은 익명성과 보안성을 확보하기 위한 수단으로 마련됐지만 불법 정보 거래 등에도 악용되고 있다. 해커는 데이터 유출 사고 이후 이 정보를 다크웹의 마켓플레이스에 올린다. 유출된 정보는 비트코인, 모네로 등 암호화폐를 통해 거래되며, 판매자는 익명성을 유지한 채 대량의 개인정보를 가공한 '패키지 상품' 형태로 판매한다. 다크웹에서 판매되는 개인정보 패키지는 이름과 주민등록번호, 주소 휴대전화 번호 또는 이메일과 비밀번호, 가입 서비스 목록 등이 하나로 묶여 판매된다. 또한 신용카드 정보와 유효기간, 보안코드(CVV)를 비롯해 직장명, 직급, 회사 이메일, 조직도까지도 매물로 올라오는 상황이다. 이 정보들은 '풀즈(Fullz)'라고 불리며 대출 사기, 보험금 허위 청구, 스피어 피싱, 협박, 계정 탈취 등 다양한 범죄에 악용된다. 1명의 개인정보 패키지는 15 달러에서 65 달러 선에서 거래되며 신용카드, 신분증 사진, 의료 기록 등은 더욱 높은 가격이 매겨지는 것으로 알려졌다. 특히 다크웹에서는 정보가 한번 거래된 뒤에도 여러 번 복제되어 유통된다. 한 명의 해커가 올린 정보가 수많은 범죄자의 손을 거치며 재판매되고 재활용된다는 의미다. 특히 병원에서 탈취된 의료 기록은 신원 도용보다도 더 높은 가격에 거래되며 불법 보험 청구에 활용되는 것으로 알려져 있다. 확인 어려운 개인정보 유출…능동적 피해 대응 체계 필요 문제는 기관이나 기업에서 유출 내용이나 경로 등을 사용자에게 공유가 제대로 이뤄지지 않는다는 점이다. 이로 인해 피해자는 자신의 정보가 유출됐다는 사실조차 모르는 동안 그 정보를 기반으로 한 범죄가 발생할 수 있다는 것이다. 보안전문가들은 이한 모든 위험 속에서 개인정보를 지키기 위한 방안으로 '사이버 위생(cyber hygiene)'의 개념을 강조하고 있다. 사이버 위생은 개인과 기업이 보안을 유지하기 위해 일상적으로 실천해야 하는 기본적인 보안 조치들을 의미한다. 특히 다크웹 유출 피해를 막기 위한 최소한의 보안 수칙으로 ▲비밀번호 관리자 사용 및 주기적 변경 ▲소프트웨어 및 OS 업데이트 최신화 ▲의심스러운 링크나 첨부파일 확인 후 클릭 ▲이중 인증(2FA) 활성화 ▲공용 와이파이 사용 시 VPN 적용을 권했다. 특히 단순히 '해킹을 막는다'는 기술적 접근을 넘어서 유출 이후의 위험 경로를 추적하고, 피해 확산을 최소화하는 능동적인 대처가 필요하다고 강조한다. 더불어 노드VPN, 구글원 등에서 제공하는 다크웹 모니터링 서비스를 활용해 개인정보가 유출됐는지 지속적으로 확인하는 습관을 들이는 것이 필요하다. 만약 다크웹에서 이메일 등 유출 사례가 확인된다면 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 신고하거나 개인정보보호포털에서 제공하는 다크웹에 유출된 내정보찾기 서비스를 이용할 수 있다. 또한 행정안전부 '본인정보 노출 차단 서비스를 통해 카드사, 은행, 통신사, 보험사에 명의도용 방지 등록 요청할 수 있다. 한 보안 전문가는 "우리는 지금 해킹의 시대를 살고 있다"며 "이제는 유출 이후 2차 피해를 대비한 방안을 준비해야 할 때"라고 강조했다. 이어 "정부와 기업에서 보다 치밀한 보안 환경을 구축하는 것이 우선이지만 이와 함께 사용자들도 보안에 대해 민감하게 생각해야 할 필요가 있다"고 말했다.

2025.04.30 14:21남혁우

프로파일러AI챗봇, 범죄자와 대화하고 잠복수사

“부모님이 집에 계시니? 아니면 혼자 놀고 있니?” 어떤 어른이 꼬마에게 문자 메시지를 보냈다. 이 어른은 소아성애자다. 사춘기에 접어들지 않은 어린이에게 강한 성적 욕망을 느끼는 성인을 소아성애자라 한다. “저 혼자 게임하고 있어요. 엄마와 아빠는 모두 일하러 나갔어요.” 꼬마가 답했다. 이 꼬마는 진짜 사람이 아니다. 아동 인신 매매범을 잡으려고 만든 인공지능(AI) 챗봇이다. AI 챗봇 프로필에는 소년 사진이 있다. 꼬마는 미국인 초등학생으로 설정됐다. 외동아이다. 2개 국어를 할 줄 안다. 게임하길 즐긴다. 수줍은 성격이라 여자아이를 사귈 때 특히 힘들어한다. 꼬마의 부모는 자식이 소셜미디어(SNS)를 못쓰게 한다. 부모는 에콰도르에서 이민 왔다. 부모 역시 가상 인물이다. 미국 잡지 와이어드는 17일(현지시간) 미국 경찰이 범인을 잡고자 AI 챗봇으로 범죄자와 대화한다고 정보기술(IT) 매체 404미디어를 인용해 보도했다. 미국 매시브블루라는 회사가 이 AI 챗봇 '오버워치(Overwatch)'를 경찰서에 판매하고 있다. 마이크 맥그로 매시브블루 공동창업자는 “인신 매매 피해자를 돕는 동시에 범죄자를 법의 심판대에 세우는 게 우리 목표”라고 말했다. 미국 경찰은 “오버워치로 체포한 사람은 아직 없다”면서도 “AI 챗봇은 수사를 돕는 도구”라고 평가했다. 그러면서 “인신 매매범과 마약 밀매범을 잡으려면 다양하게 접근해야 한다”고 설명했다. 매시브블루에 따르면 오버워치는 SNS를 살펴보다 용의자를 추적한다. 미국 3개 도시 댈러스·휴스턴·오스틴에서 24시간 활동해 인신 매매범 3천266명을 찾았다. 4분의 1은 인신 매매 대형 조직에 속했고, 15%는 청소년을 사고팔려는 것으로 나타났다. 매시브블루는 어떻게 식별했는지와 그들의 개인정보는 밝히지 않았다.

2025.04.19 08:00유혜진

클럽·축제 약물 범죄 막아줄 '마법 막대' 나온다

클럽이나 축제에서 남몰래 술이나 음료에 약물을 섞는 범죄가 사회면을 종종 장식한다. 그 동안 이런 사고를 방지하기 위한 다양한 개인 예방책이 나왔지만 실효성은 높지 않았다. 이런 가운데 캐나다 대학 연구팀이 마치 마법처럼 음료에 섞인 약물을 쉽고 빠르게 검출할 수 있는 검사기구를 개발해 주목받고 있다. 캐나디언프레스뉴스 등 외신에 따르면, 최근 캐나다 브리티시컬럼비아대학 연구팀은 음료에 혼입된 약물을 30초 내에 검출할 수 있는 머들러(음료를 휘저을 때 쓰는 막대) 형태의 검사기구 '스파이클리스'(Spikeless)를 개발했다. 이 기구는 음료에 혼입 약물을 검출하면 색이 변하는 구조로 돼 있어, 여성이나 성적 소수자의 성폭행 피해를 막아줄 것으로 기대된다. 스파이클리스는 2011년 UBC 화학생물공학 부교수 요한 포스터(Dr. Johan Foster)와 그의 형제 앤드류가 처음 아이디어를 냈다. 그 후 최근 3년간 포스터 박사와 유세피, 그리고 여러 러협업자들이 프로토타입을 개발해 왔다. 현재는 실제 사용 테스트를 준비 중이며, 대량 생산을 위한 스타트업도 설립하고 있다. 스파이클리스는 바이오플라스틱제 끝부분에 특수한 화학물질을 코팅한 것으로, 케타민이나 감마-하이드록시부티레이트(GHB) 등의 약품이 혼입된 액체를 휘저으면 스틱의 색상이 변하게 된다. GHB는 원래 의학적 용도로 사용되던 약물이었지만, 현재는 마약으로 악용되면서 문제가 되고 있는 물질이다. GHB이나 케타민은 맛과 냄새가 없어 일반적인 방법으로는 감지하기 어렵다. 이 스틱은 일회용으로, 알코올 음료와 비알코올 음료에 모두 사용할 수 있다. 바, 펍, 레스토랑, 축제 등 공공장소에서의 대규모 사용을 염두에 두고 개발 중이다. 음료에 약물을 섞는 것은 가해나 성폭행을 목적으로 비밀리에 이뤄지는 경우가 많다는 게 연구팀의 설명이다. 최근 연구에서는 여성이나 성적 소수자의 약 10%, 이성애 남성의 약 4%가 약물이 섞인 음료를 경험했다는 결과가 나왔다. 스파이클리스 공동 개발자인 사민 유세피 UBC 화학생물공학 석사과정 학생은 “이 제품은 일반 컵이나 컵받침, 빨대, 매니큐어 등 다른 검출 방법과 비교해 더 눈에 띄지 않고 음료를 오염시키지도 않는다”고 설명했다. 연구팀은 개인이 음료를 직접 감시해야 하는 기존 방식 대신, 바나 펍 같은 시설 측에서 능동적으로 스파이클리스를 도입해 안전을 보장하는 방향으로 변화하길 기대하고 있다. 공중보건·교육·폭력 예방 분야에서 20년 넘게 활동한 전문가 사샤 산토스(Sasha Santos)는 “그동안 예방은 주로 개인에게 맡겨졌지만, 연구와 지역사회 보건 실천은 이런 접근법이 효과적이지 않다는 걸 보여준다”고 지적했다. 연구팀이 접대업계 관계자들로부터 받은 스파이클리스 초기 반응은 긍정적이다. 실제로 이 막대를 사용하는 모습을 본 많은 이들은 “바나 레스토랑에서 기본 제공하는 필수 아이템이 될 수 있다”고 평가했다. 포스터 박사는 “사람들이 스파이클리스를 제공하는 장소에서 더 안전하다고 느낀다면 그것은 분명 경쟁력이 된다”고 강조했다.

2025.04.13 08:59백봉삼

경찰, 딥페이크 범죄자 검거…하이브 "안봐줘"

하이브 뮤직그룹 아티스트를 대상으로 딥페이크 영상을 제작·유포한 피의자들이 경찰에 붙잡혔다. 하이브와 경찰의 수사 공조를 통해 이뤄낸 성과다. 11일 경기북부경찰청(이하 경기북부청)에 따르면 하이브 아티스트를 대상으로 딥페이크 허위영상물 제작하거나 유포한 피의자 총 8명이 검거됐다. 이 중 텔레그램 대화방 등을 만들어 허위영상물을 제작 및 유포한 운영자 6명은 구속됐다. 이번 수사 성과는 하이브와 경기북부청 간 딥페이크 범죄 관련 핫라인을 구축하며 긴밀하게 협력한 결과다. 앞서 하이브와 경기북부청은 지난 2월 25일 딥페이크 범죄 근절을 위한 업무협약(MOU)을 체결했다. 최근 아티스트를 대상으로 한 딥페이크 범죄가 확산됨에 따라, 피해 방지와 신속한 대응을 위해 경기북부청과 공조체계를 구축한 것이다. 하이브는 소속 아티스트들의 얼굴을 합성한 불법 영상에 대해 경찰에 수사를 의뢰하고, 피의자 추적과 검거를 위한 정보를 제공했다. 디지털 범죄에 전문성을 보유한 경기북부청은 하이브가 제공한 정보를 바탕으로 신속하게 피의자를 추적하고, 신원을 특정해 검거에 성공했다. 팬들의 제보도 딥페이크 범죄 피의자 검거에 기여했다. 하이브는 지난해 9월부터 아티스트 권익 보호를 위한 '하이브 아티스트 권익 침해 제보 센터'를 운영해왔다. 하이브는 아티스트의 명예를 훼손하는 합성 게시물에 대한 팬들의 제보를 받아 범죄 사실을 신속하게 인지할 수 있었다. 하이브는 앞으로도 수사기관과 지속적으로 협력해 아티스트 보호 시스템을 보다 고도화할 계획이다. 김호승 경기북부청장은 “피해사실을 스스로 알리기 어려운 연예인의 약점을 악용한 딥페이크 범죄가 기승을 부리고 있다. 딥페이크는 피해자들의 일상을 무너뜨리는 심각한 범죄며, 유명인을 대상으로 한 범죄도 결코 예외가 될 수 없다. 경기북부청은 관련자들을 지속적으로 추적해 검거를 이어나갈 방침”이라고 말했다. 이재상 하이브 대표는 “아티스트의 초상권과 명예를 침해하는 범죄에 대해 무관용, 무합의 원칙으로 강경 대응할 것이다. 유사 사례 근절을 위해 지속적인 감시와 법적 대응을 이어갈 계획”이라고 밝혔다.

2025.04.11 16:44안희정

강물서 찾은 아이패드로 미제 살인사건 해결

영국 템스강 모래에 묻혀있던 아이패드가 국제 범죄조직이 벌인 살인 미수사건을 해결하는 핵심 증거가 됐다고 BBC, 폰아레나 등 외신들이 25일(현지시간) 보도했다. 보도에 따르면, 영국 경찰은 템스강에서 찾은 아이패드를 활용해 2019년 7월 악명 높은 무장 강도 폴 앨런을 암살하려던 용의자 3명을 붙잡을 수 있었다. 영국 경찰은 2024년 11월 금속 탐지기를 활용해 강물에 잠겨 있던 아이패드를 찾았다. 그 때까지 이 아이패드는 5년 이상 물 속에 잠겨있었다. 이 곳에서 회수한 아이패드는 해당 사건의 용의자 한 명이 사용하던 것이다. 경찰은 SIM 카드를 꺼내 아이패드 데이터를 분석한 끝에 아이폰6으로 다른 용의자를 비롯한 몇몇 특정 번호와 연락한 것을 밝혀냈다. 특히 이 SIM 카드는 용의자들의 동선을 파악하는 데도 큰 도움이 됐다. 사건 용의자 2명이 2019년 8월 체포될 당시 차량 내부에서 있던 GPS 추적장치와 연결돼 있었기 때문이다. 또, 주요 용의자와 동료들의 이메일 계정을 추적, 아마존과 이베이에서 이들이 구매한 59건을 발견했다. 이들이 구매한 품목 중에는 살인 음모를 공모하는 데 사용된 등록되지 않은 노키아 버너폰도 있었다. 결국 용의자 3명은 아이패드 데이터로 덜미가 잡혀 최근 살인 공모 혐의로 유죄 판결을 받았다. 해당 사건의 선고일은 다음달 25일로 예정되어 있다. 이는 비록 작동하지는 않더라도 아이패드 등의 전자 기기가 범죄 사건 해결에 중요한 정보를 제공할 수 있다는 것을 보여준다고 폰아레나는 평했다. IT 기술이 범죄 해결에 중요한 역할을 한 것은 이번이 처음이 아니다. 애플의 사물 추적용 액세서리 에어태그도 사람들이 도난 당한 품목을 찾는 데 도움을 주거나 경찰이 도둑을 잡는 데 도움을 주는 등 역할을 하고 있다.

2025.03.26 10:36이정현

코카콜라·펩시, 전쟁 범죄자로부터 원료 구매 논란

코카콜라와 펩시를 비롯해 전 세계 소비재에서 사용되는 아라비아검이 수단의 민병대에 의해 장악된 것으로 알려졌다. 블룸버그통신은 18일(현지시간) 수단의 민병대 잔자위드가 아라비아검 공급업체로부터 통행료 등 수익을 거두고 있다고 보도했다. 아라비아검은 아카시아 나무에서 추출되는 천연 수액으로, 식품과 의약품 등 다양한 산업에서 유화제나 점도 조절제 등의 용도로 널리 사용되고 있다. 아라비아검 생산업체 아프리텍의 히샴 살리 야구브는 잔자위드에게 유통 과정에서 많은 돈을 상납해야 하며, 이런 과정이 없을 경우 화물이 무사히 항구로 도착하지 못한다고 외신에 설명했다. 잔자위드는 아라비아검 생산업체에게 한 트럭당 2천500달러(약 363만원)을 수취하고 있으며, 미국 정부는 지난 1월 이들이 수단 내전에서 집단 학살을 저질렀다고 밝혔다. 이 단체가 학살한 민간인의 수는 20만 명에서 40만 명에 이를 것으로 파악되고 있다. 외신은 내전이 2년째 접어드는 현재, 수단의 아라비아검 공급망은 추적이 불가능한 상태로 유명 브랜드들이 사용하는 원료가 전쟁 범죄자들에게 자금을 지원하는지 여부를 파악할 수 없는 상태라고 설명했다. 이에 대해 코카콜라와 펩시코는 답변을 거부했으며, 네슬레는 모든 원자재를 책임감 있게 조달하며 관련 규정을 준수한다고 설명했다. M&M 초콜릿을 생산하는 마스는 뇌물과 부패를 용인하지 않으며, 공급망에서 발생하는 문제에 적극 대응하겠다고 말했다.

2025.03.19 10:29류승현

"초등생 피살사건, 용의자 질환 부각은 도움 안 돼"

최근 발생한 초등학생 피살사건과 관련해 전체 정신질환에 대한 편견과 혐오로 이어지는 것을 경계해야 한다는 목소리가 나왔다. 중앙정신건강복지사업지원단은 12일 입장문을 통해 “피해 어린이와 유가족분들께 깊은 애도의 마음을 표한다”라며 “범죄 행동에 대해서는 철저한 수사를 통해 죗값을 치러야 할 것이며, 다시는 이러한 끔찍한 비극이 발생하지 않도록 미리 파악하고 예방할 수 있는 확실한 대비 체계를 구축해야 한다”라고 밝혔다. 다만, 지원단은 다수 언론 보도에서 가해자의 정신질환 진단명이 지속적으로 언급되면서 이것이 사건의 원인으로 지목하는 것은 자제해야 한다고 밝혔다. 지원단은 “가해자의 특정 진단명이 반복적으로 언급되면서 원인으로 추정되는 것은 편견만 가중시킬 뿐 문제 해결에는 도움이 되지 않는다”라며 “사실에 기반하여 사건의 사회구조적 요인과 개선 방안에 집중해야 한다”라고 당부했다. 그러면서 “충격적인 사건이 또 다른 편견과 혐오로 이어지지 않도록 언론에서는 보도하기 전에 '정신건강보도 권고기준'을 확인하고 반영토록 노력해달라”고 요청했다. 또 “누구보다 큰 충격을 받았을 유가족분들과 같은 학교의 학생들과 교사분들을 포함하여 고통을 겪고 계신 모든 분을 위한 심리적 지원이 이루어져야 할 것”이라며 “어려운 시기에 모든 국민이 참담한 시련을 잘 극복할 수 있도록 지혜와 힘을 모을 수 있기를 바란다”라고 덧붙였다. 한편, 지난해 지원단과 한국기자협회, 보건복지부가 정한 '정신건강보도 권고기준'은 기사 제목에 정신질환 관련 언급을 지양할 것과 정신질환을 범죄 동기·원인과 연관시키는 데 극히 신중해야 하며, 검증되지 않은 정보를 토대로 정신질환자가 일으킨 사건·사고로 추정하지 않을 것, 정신질환이 사건·사고와 연관되었다 하더라도 이것을 범죄의 유일한 원인으로 단정하지 않을 것을 권고하고 있다.

2025.02.12 12:05김양균

美 법무부, 北 IT 인력 취업 사기 적발…관계자 5명 기소

미국 법무부가 미국 기업에 북한 IT 인력을 위장 취업시킨 사이버 범죄자 5명을 기소했다. 이들은 해당 작전을 통해 번 수천억원어치 자금을 북한 당국에 보낸 것으로 드러났다. 미국 법무부와 플로리다 남부 연방법원은 이들이 2018년부터 2022년까지 최소 64개 미국 기업에 북한 IT 인력을 근무시켜 86만6천255달러(약 12억4천만원)를 챙겼다고 24일 밝혔다. 검찰은 이 자금이 북한 당국으로 흘러가 사이버작전과 대량살상무기 개발 등에 사용됐을 가능성을 제기했다. 북한 IT 인력들은 자신들의 국적을 숨기고 원격 근무 방식으로 기업에 침투해 민감한 데이터를 탈취하거나 기업의 보안 체계를 약화하는 방식으로 작전을 수행했다. 이 과정에서 가상 데스크톱 인프라(VDI)를 악용해 기업 보안을 교란한 사례도 포함됐다. 구글 맨디언트는 이들이 작전 성공률을 높이기 위해 최근 유럽으로 목표를 전환하고 있다고 지적했다. 아직 VDI 보안에 익숙지 않은 조직을 겨냥해 함정에 빠뜨리는 방식으로 작전을 지속하는 것으로 나타났다. VDI는 기업 입장에서 비용 효율적이지만, 공격자들에게는 자신의 흔적을 숨기기에 유리한 도구인 것으로 알려졌다. 이에 비용 절감이 장기적으로 보안 위험과 재정적 손실로 이어질 수 있다는 우려가 나오고 있다. 구글 맨디언트 마이클 반하트 북한 위협 헌팅 팀 리드는 "북한 IT 인력의 정교한 작전에 대한 압박이 이들의 전술을 더욱 공격적으로 만들었다"며 "기업들은 장기적인 보안 리스크를 줄이기 위한 전략적 대응이 필요하다"고 강조했다.

2025.01.24 14:30김미정

"악성 이미지 생성 차단"…MS, 생성형 AI 악용 사이버범죄 법적조치 실시

마이크로소프트가 챗GPT, 달리(DALL-E) 등 생성형 인공지능(AI) 서비스를 악용한 사이버 범죄자들에 대해 법적 조치를 시작했다. 이들은 AI의 안전 제어 장치를 우회해 공격적이고 유해한 콘텐츠를 생성하는 데 활용한 것으로 밝혀졌다. 마이크로소프트 디지털 범죄 부서(DCU)는 13일 공식 홈페이지를 통해 AI 서비스의 안전성과 무결성을 보장하기 위해 법적 조치를 취하고 있다고 밝혔다. 발표 자료에 따르면 마이크로소프트는 지난해 7월 이번 사건을 발견했으며 이후 지속적인 조사와 함께 보안 조치를 강화했다고 전했다. 사이버 범죄자들은 애저 오픈AI 서비스 등 AI 플랫폼을 표적으로 삼아 공격을 감행했다. 이들은 공개 웹사이트에서 수집한 애저 API 키와 고객 인증 정보를 탈취한 뒤 이를 활용해 AI 모델의 안전장치를 우회했다. 이후 안전 장치를 우회한 AI 모델을 악용해 사이버 범죄 도구를 개발해 판매한 것으로 알려졌다. 조사 과정에서 발견된 사이버 범죄 도구 중 하나인 de3u는 비전문가도 유해 콘텐츠를 AI로 생성할 수 있는 방식으로 설계된 것으로 나타났다. 이 도구는 달리3 등 이미지 생성 도구를 통해 유해한 이미지를 대량으로 생성하는 데 주로 악용된 것으로 드러났다. 이 밖에도 스피어피싱, 허위 정보 유포 등 추가 사이버 범죄에 이용됐을 것으로 추측되고 있다. 마이크로소프트는 이 사건을 발견한 직후 이들의 애저 서비스 접근을 철회하고, 새로운 보안 대책을 도입했다. 또한 해당 범죄 활동이 중점적으로 발생한 웹사이트를 압수하고, 법원 명령을 통해 관련 증거를 확보했다. 더불어 추가적인 사용자 피해를 방지하기 위해 API 키의 안전성을 점검하고, 추가적인 인증 절차를 도입했다. 마이크로소프트 측은 이러한 위협 행위에 대해 강력히 대응하며 유사한 사건을 방지하기 위한 새로운 방안을 모색하고 있다고 밝혔다. 또 AI 기술이 안전하고 긍정적인 방향으로 활용될 수 있도록 지속적으로 노력할 것이라고 강조했다. 스티븐 마사다 마이크로소프트 DCU 법무 담당 어시스턴트는 "DCU는 약 20년간 사이버 범죄자를 저지하기 위해 노력해 왔다"며 "앞으로도 AI를 무기화하려는 조직에 법적 조치를 취하고 전 세계 공공 및 민간 부문의 다른 사람들과 협력해 모든 AI 플랫폼이 유해한 남용으로부터 안전하게 유지되도록 역할을 계속할 것"이라고 밝혔다.

2025.01.13 10:45남혁우

MS, AI 악용 차단에 나선다…"2025년은 더욱 위험할 것”

마이크로소프트가 생성형 인공지능(AI) 도구 악용을 막기 위한 시스템 개발과 대책 마련에 나섰다. 12일 포브스에 따르면 마이크로소프트는 지난 10일 해커가 AI 도구를 악용해 사이버 공격에 활용되는 사례를 막을 것이라고 공식 홈페이지를 통해 밝혔다. AI를 활용한 악성 활동을 차단하기 위해 강화된 안전장치를 개발하고 대응 조치를 마련할 계획이다. 마이크로소프트는 신년에도 사이버 위협 행위자가 AI 도구를 악용해 범죄 저지를 확률이 높다고 봤다. 포브스도 신년 AI 도구 악용 사례는 위협적일 것으로 예측했다. 실제 미국 연방수사국(FBI)도 "빠르게 진화하는 AI 위협에 대비해야 한다"고 발표했다. 파이낸셜타임스도 "AI를 활용한 메일 피싱 공격이 더욱 정교해질 것"이라고 보도한 바 있다. 마이크로소프트 스티븐 마사다 디지털범죄유닛 책임은 "최근 사이버 위협 행위자가 고객 공개 정보를 스크랩해 생성형 AI 서비스에 접근, 서비스 기능을 의도적으로 변경한다"고 설명했다. 또 "해당 고객 정보를 다른 해커들에 재판매한 사실도 확인했다"고 덧붙였다. 이에 마이크로소프트는 자사 AI 서비스와 오픈AI 챗봇 '챗GPT'와 이미지 생성기 '달리' 악용 사례 방지에 힘쓸 것이라고 발표했다. 다만 구체적인 악용 사례 방지 대책과 시스템 개발 계획에 대해선 언급하지 않았다. 마이크로소프트는 "일반 사용자는 생성형 AI 도구를 활용해 창의적 표현과 생산성을 올린다"며 "이런 도구는 불행하게도 혁신을 악용하려는 행위자들을 동시에 끌어들인다"고 지적했다. 그러면서 "2025년은 이런 상황을 더 악화할 것"이라며 "안전벨트를 단단히 매야 할 때"라고 덧붙였다.

2025.01.12 17:00김미정

공수처, 경찰에 尹 체포영장 집행 일임

고위공직자범죄수사처가 내란 수괴 혐의의 윤석열 대통령에 대한 체포영장 집행을 경찰에 일임했다. 공수처는 6일 “전날 경찰청 국가수사본부에 피의자 윤 대통령에 대한 체포영장 집행을 일임하는 내용의 공문을 발송했다”고 밝혔다. 공수처와 경찰이 포함된 공조수사본부는 지난 3일 윤 대통령에 대한 체포영장을 집행했으나 경호처가 수색을 거부하며 집행을 중지했다. 이날 공수처가 발부받은 체포영장 유효기간이 만료된다. 이에 따라 법원에 체포영장 재청구 형태로 유효기간을 연장하고, 윤 대통령 체포는 경찰이 맡게 될 것으로 보인다.

2025.01.06 09:13박수형

공수처 수사관, 尹 관저 진입…체포영장 집행

고위공직자범죄수사처 수사관들이 3일 오전 7시17분께 윤석열 대통령의 체포영장 집행을 위해 서울 용산구 한남동 대통령 관저 앞에 도착했다. 뉴시스에 따르면 공수처 수사관 약 35명은 이날 오전 8시2분께 서울 용산구 한남동 대통령 관저 정문으로 들어갔다. 공수처는 이날 오전 8시4분께 체포영장 집행을 시작했다고 출입기자단에 공지했다. 영장을 집행하는 주체는 공수처와 공조수사본부를 꾸린 경찰도 형사들을 보내 지원하고 있다. 경찰은 관저 인근 질서 유지 등을 위해 기동대 45개 부대를 배치했다. 관저 앞에는 윤 대통령의 체포를 저지하겠다며 경찰 비공식 추산 500여명의 집회 참가자가 모였다.경찰은 지지자나 대통령경호처 직원이 영장 집행을 막으면 공무집행방해 혐의로 채증 또는 체포한다는 방침이다. 윤 대통령은 내란 수괴, 직권남용 혐의를 받는다. 법원이 발부한 체포영장과 수색영장에는 군사상 비밀, 공무상 비밀을 압수수색 제한 사유로 규정한 형사소송법 110조와 111조 적용을 예외로 한다는 내용이 적시됐다.

2025.01.03 08:35박수형

공수처, 尹 관저 앞 도착...체포영장 집행 임박

고위공직자범죄수사처 수사관들이 3일 오전 7시17분께 윤석열 대통령의 체포영장 집행을 위해 서울 용산구 한남동 대통령 관저 앞에 도착했다. 초유희 12.3 비상계엄 선포가 이뤄진 지 한 달 만이다. 경찰은 관저 주변에 기동대 47개 부대를 배치했다. 이 자리에는 윤 대통령의 체포를 저지하겠다며 경찰 비공식 추산 500여명의 집회 참가자가 모였다. 경찰은 지지자나 대통령경호처 직원이 영장 집행을 막으면 공무집행방해 혐의로 채증 또는 체포한다는 방침이다. 윤 대통령은 내란 우두머리(내란죄 1호) 및 직권남용 혐의를 받는다. 법원이 발부한 체포영장과 수색영장에는 군사상 비밀, 공무상 비밀을 압수수색 제한 사유로 규정한 형사소송법 110조와 111조 적용을 예외로 한다는 내용이 적시됐다.

2025.01.03 07:56박수형

NYT "아동성범죄자, 인스타그램 악용해 접근"

수십 명의 잠재적 아동성범죄자들이 인스타그램을 활용해 아동 인플루언서에 접근한 것으로 나타났다. 최근 뉴욕타임스의 조사에 따르면 수십명의 잠재적 아동성범죄자들이 사진작가나 소셜미디어 전문가로 위장해 아동 인플루언서 산업을 악용한 사실이 드러났다. 대표적인 사례로 마이클 앨런 워커는 어머니들에게 자신의 지도 아래 그들의 딸들이 인스타그램에서 많은 팔로워를 확보할 수 있다고 약속했다. 그러나 워커는 아동 성착취 혐의로 20년형을 선고받아 수감 중인 상태였던 것으로 드러났다. 그는 이 사업을 운영하면서 텔레그램에서 아동 인플루언서들의 성적인 사진들을 봤다고 자랑하기도 했다. 이들은 노골적인 나체 사진이 아닌 애매모호한 수준의 사진을 제안하는 등 교묘한 방식으로 어머니들의 신뢰를 얻은 것으로 나타났다. 또한 아이들이 사용했던 옷을 구매하거나, 계정에 올리지 않은 사진을 대가를 주고 요구하기도 했다. 이에 대해 라이언 대니얼스 메타(Meta) 대변인은 뉴욕타임즈와의 인터뷰에서 "청소년 계정에는 낯선 사람과의 상호작용을 제한하는 보호 장치가 있다"며 "미성년자 계정이 부모에 의해 운영될 경우 부모가 개인정보 설정, 콘텐츠, 다른 계정과의 상호작용을 통제할 수 있다"고 말했다.

2025.01.02 11:12최지연

공조본, 尹 체포영장 청구...'내란 수괴' 혐의

고위공직자범죄수사처(공수처), 경찰, 국방부 조사본부가 참여하는 공조수사본부가 내란 피의 혐의를 받고 있는 윤석열 대통령에 대한 체포영장을 30일 청구했다. 수사기관이 현직 대통령에 체포영장을 청구한 것은 헌정 사상 처음이다. 공조본은 이날 공지를 통해 “금일 0시 서울서부지법에 윤 대통령에 대한 체포영장을 청구했다”고 밝혔다. 공수처는 내란 수괴, 직권남용 권리행사 방해 혐의로 윤석열 피의자 신분에 세 차례 출석을 요구했다. 그럼에도 윤 대통령은 이에 모두 응하지 않았다. 형사소송법에 따라 수사기관은 피의자가 정당한 사유 없이 출석요구에 불응하거나 불응할 우려가 있는 경우 법원으로부터 체포영장을 발부받을 수 있다. 법원이 체포영장을 발부하면 공조본이 체포를 시도하는 과정에서 물리적 충돌이 발생할 가능성을 배제할 수 없다. 한편, 윤 대통령 측은 공수처에 내란죄 수사권이 없다고 주장하고 있다.

2024.12.30 11:06박수형

"디지털 범죄 대응 새 지평"…라바웨이브, 피해자 위한 '솔루션 데모' 공개

라바웨이브가 피해자의 심리적 안정을 위해 디지털 성범죄 대응 솔루션 작동 원리를 체험할 수 있는 기술 서비스를 공개했다. 라바웨이브는 자사의 핵심 기술을 누구나 체험할 수 있는 '솔루션 데모' 서비스를 공식 홈페이지를 통해 오픈했다고 27일 밝혔다. 이 서비스는 몸캠피싱 및 딥페이크 등 디지털 성범죄 대응 솔루션의 신뢰성을 강화하기 위해 개발됐다. 기존 디지털 성범죄 대응 방식은 솔루션의 작동 원리를 구두로 설명하는 데 그쳤다. 이로 인해 피해자는 긴급 상황에서도 충분히 기술을 신뢰하지 못한 채 솔루션을 의뢰해야 하는 어려움이 있었다. 새롭게 공개된 '솔루션 데모'는 데이터인젝션, 더미데이터, 하이퍼 디텍트 등 라바웨이브의 3가지 핵심 기술로 구성돼 있다. 이 기술들은 데이터 보호 및 불법 콘텐츠 유포 방지를 위한 독자적인 특허를 바탕으로 개발됐다. 특히 하이퍼 디텍트는 AI 기반 모니터링 기술을 활용해 불법 콘텐츠를 신속히 탐지할 수 있다. 이는 몸캠피싱이나 딥페이크 같은 디지털 성범죄에 대한 피해자의 불안을 해소하고 초기 대응력을 강화하는 데 효과적이다. '솔루션 데모'는 다양한 연령대의 피해자를 고려해 사용자 친화적으로 설계됐다. 특히 미성년자와 중·노년층 피해자가 쉽게 이해할 수 있도록 단계별 안내와 간단한 메시지 구조를 제공한다. 이미 라바웨이브는 지방경찰청과의 공조 수사 및 카이스트와의 기술 협력으로 디지털 범죄 예방을 위한 연구를 지속하고 있다. 지난 11월에는 국회 기획재정위원장 표창을 수상하며 기술력을 인정받았다. 라바웨이브 관계자는 "피해자가 직접 솔루션을 체험할 수 있게 함으로써 심리적 안정과 신뢰를 제공할 수 있다"며 "디지털 범죄 근절이라는 목표를 이루기 위해 지속적으로 기술을 발전시키겠다"고 밝혔다.

2024.12.27 09:46조이환

애플, 민주콩고에 반박…"'피 묻은 광물' 안 써"

미국 애플이 아프리카 분쟁 지역에서 채굴하는 이른바 '피 묻은 광물'을 쓴다는 의혹에 반박했다고 영국 로이터통신이 17일(현지시간) 보도했다. 로이터에 따르면 콩고민주공화국은 애플이 민주콩고 동부 지역에서 불법으로 캔 광물로 스마트폰 '아이폰'을 만든다며 전날 프랑스와 벨기에에서 애플 현지 자회사를 형사 고발했다. 민주콩고에서 채굴한 광물의 원산지가 다른 곳으로 탈바꿈돼 애플이 사용하면 애플이 민주콩고에서 일어나는 범죄에 공모하는 셈이라고 민주콩고 측 변호인은 비판했다. 민주콩고 동부 지역에는 탄탈룸·주석·텅스텐이 풍부하다. 이들 광물은 전자기기에 들어간다. 로이터가 인용한 국제연합(UN)과 인권 단체에 따르면 민주콩고 일부 광산은 집단 성폭력과 약탈, 민간인 학살을 일삼는 무장 단체가 운영한다. 애플은 이는 사실이 아니라는 성명을 냈다. 애플은 올해 초 민주콩고 갈등이 심해져 공급업체에 여기서 캔 문제의 광물을 쓰지 말라고 했다고 밝혔다. 애플은 지난해 미국 증권거래위원회(SEC)에 낸 보고서에도 공급망에 있는 광산이나 제련소 등이 민주콩고 무장 단체에 자금이나 혜택을 준 적 없다고 썼다.

2024.12.18 14:17유혜진

ZDNet 검색 페이지

'범죄'통합검색 결과 입니다. (65건)