검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'불법'통합검색 결과 입니다. (86건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

최대 불법 해킹 암시장 '브리치포럼스' 부활

불법으로 데이터를 사고파는 사이버 범죄자들 사이에 가장 인기있는 대규모 불법 다크웹인 '브리치포럼스(BreachForums)'가 지난달 10일부터 정상 운영되고 있는 것으로 확인됐다. '브리치포럼스'는 다크웹 내에서 불법으로 해킹 정보를 거래하는 커뮤니티이자 암시장이다. 4일 본지 취재결과, 브리치포럼스 운영자로 보이는 '할로우(Hollow)'라는 닉네임의 해커는 지난달 10일 공지에서 "이곳은 브리치포럼스의 계속되는 공식 사이트다. 이 사이트 외에 브리치포럼스라고 주장하는 다른 모든 것은 허니팟(해커를 유인하기 위한 가짜 사이트) 또는 스캠이기 때문에 신중해야 한다"며 "올해 2월 (기존 브리치포럼스의)데이터베이스를 불러오는 데 성공해 몇 가지 새로운 업데이트를 배포한다"고 밝혔다. 업데이트 내용에는 해킹 포럼 사이트의 편의성을 개선한 내용이 담겼다. 실제 브리치포럼스 사이트에는 과거 게시물부터 기존에 운영되던 유저 인터페이스(UI)까지 모두 동일한 형태로 유지되고 있다. 할로우에 따르면 지난해 2월 압수당한 사이트 인프라를 복구하고, 다시 공식적인 해킹 포럼 운영을 공식화한 것으로 보인다. 하지만 브리치포럼스가 수차례 FBI에 검거된 이후 여러 사칭 사이트가 범람했던 만큼, 해당 사이트에 대해서도 신뢰도가 높지 않다는 지적도 있다. 브리치포럼스는 지난 2015년 개설한 '레이드포럼스(RaidForums)'가 전신이다. 레이드포럼스 운영자가 2022년 FBI에 검거되면서 대체할 사이트로 브리치포럼스가 생겨났다. 브리치포럼스는 2023년부터 지난해까지 FBI로부터 3차례 사이트를 압수당하고 도메인을 옮겨 다시 개설하기를 반복했다. 최근 기준으로 2025년 4월 사이트 서버가 다운된 이후 자취를 완전히 감췄다. 이번에 1년 만에 다시 사이트를 열며 활동을 재개했다고 알린 것이다. 안랩에 따르면 브리치포럼스는 수십만 명의 회원이 활동하는 대형 온라인 커뮤니티로, 유출된 데이터베이스가 게시되고 거래되는 플랫폼이자 해킹 기술과 악성코드, 사이버 범죄 노하우가 공유되는 공간이다. 보안 전문가와 법 집행 기관이 주시하는 감시 대상 1순위이기도 하다. 특히 포럼의 재개를 알린 할로우라는 닉네임의 해커는 지난해 6월 FBI로부터 체포된 인물 중 하나다. 앞서 지난해 6월 국제수사기관과 FBI와의 공조 수사로 브리치포럼스 운영자 샤이니헌터스, 인텔브로커, 할로우 등 6명이 체포된 바 있다. 이에, 할로우라는 닉네임을 사용하는 다른 인물일 가능성도 배제할 수 없다. 탈취 데이터 유통된다…2차 피해 위협 커져 가장 활발했던 '정보 암시장'이 다시 활성화함에 따라 탈취 데이터의 재확산 우려도 다시금 부상하는 모양새다. 실제 안랩 ASEC 보고서에 따르면 지난 3월 브리치포럼스에 한국 정부 루트 권한을 판매하겠다는 게시글이 업로드된 바 있다. 브리치포럼스와 같은 불법 해킹 포럼에는 유출된 데이터, 계정정보, 익스플로잇(취약점 공격) 도구 등이 포럼 내 재화인 '크레딧' 또는 암호화폐를 통해 거래된다. 이렇게 거래된 데이터는 추가 공격을 하는 데 악용된다. 탈취한 데이터를 바탕으로 피해를 이미 입은 기업에 추가적인 공격을 가할 수도 있으며, 침투 경로를 파악해 취약점을 찾아내 랜섬웨어 공격을 입히는 것도 가능하다. 일반인의 개인정보가 유통됐다면, 피싱 등 범죄에 교묘하게 활용하면서 범죄 성공 확률을 높이기도 한다. 그러나 브리치포럼스가 여러 차례 국제 수사기관으로부터 검거당한 점, 역으로 브리치포럼스가 해킹을 당해 이용자의 데이터가 유출된 점 등으로 보아 다크웹 마켓 시장에서 신뢰를 잃어 정상적인 운영이 불가능할 가능성도 있다. 앞서 올해 1월 브리치포럼스는 '제임스(James)'라는 이름의 해커에 의해 해킹 당해 사용자 전원 분량(32만3986명)의 데이터베이스가 유출된 바 있다. 이용준 극동대 해킹보안학과 교수는 “FBI는 브리치포럼스를 단순 게시판이나 커뮤니티가 아닌, 계정정보, 개인정보 데이터베이스, 해킹 툴 등을 거래하는 '범죄 플랫폼'으로 특정한 바 있다”며 “피싱, 스미싱 등 2차 사이버사기 악용, 랜섬웨어, 산업 기밀 유출, 잠재적 스파이 활동 기초 정보 제공 등 피해 가능성이 우려된다”고 밝혔다. 이 교수는 이어 “브리치포럼스는 기본적으로 다수의 운영자가 변경을 거듭하며 운영해 왔다”며 “수차례 수사와 운영자 체포 영향으로 이전과 같은 활동적인 불법 거래는 어렵지만 지속적인 운영이 예상된다”고 경고했다. 그는 불법 해킹 포럼의 완전한 검거와 관련해서는 “특정된 운영자를 대상으로 하는 검거와 특정된 IP에 대한 사이트 폐쇄는 가능하지만, 불법 거래 생태계가 이미 성장하고 있어 운영자 가명화, 해외 IP 우회, 사이트 복제 등으로 인해 완전 검거는 어렵다고 예상한다“고 밝혔다. 한편 브리치포럼스가 수차례의 검거 이후 여러 사칭 사이트가 범람했던 만큼, 해당 사이트에 대해서도 신뢰도가 높지 않다는 지적도 제기됐다. 사이버 위협 인텔리전스 전문 기업 S2W 측은 "기존 브리치포럼스가 2025년 4월15일 접속이 중단된 이후로, 동일 이름의 기존 포럼의 백업 데이터베이스를 사용하는 파생 포럼이 다수 등장해, 이들 사이트 간의 진위 여부를 구분하는 것이 사실상 어려운 상황"이라며 "현행 브리치포럼스는 사칭으로 추정되는 유저가 운영 중"이라고 설명했다. 익명을 요구한 보안업계 관계자도 "FBI에 검거됐던 이력이 있는 만큼 현행 브리치포럼스는 FBI와 연계된 상태로 운용되고 있을 가능성도 있다"면서 "현재로서는 브리치포럼스의 활동 재개 여부는 완전히 신뢰하기는 이르다"고 강조했다.

2026.05.04 20:08김기찬 기자

15만 계정 제재·실명 인증까지…엔씨, '리니지 클래식' 매크로 근절 총력

엔씨소프트(이하 엔씨)가 '리니지 클래식' 내 불법 매크로 근절을 위해 사활을 걸고 있다. 일각에서 제기된 매크로 방관 논란에 대해 법적 대응으로 선을 긋는 한편, 본인 명의 휴대폰을 통한 '실명 인증' 절차까지 전격 도입하며 생태계 보호를 위한 강력한 의지를 드러내고 있다. 17일 게임 업계에 따르면 엔씨는 전날 약 15만 개의 비정상 계정에 대한 영구 제재를 단행했다. 최근까지도 총 63차의 게임 이용제한 조치를 통해 매크로 프로그램 사용을 포함한 비정상적인 플레이를 지속하는 불법 이용자들을 꾸준히 단속하고 있다. '불법과의 전쟁'은 엔씨의 전사적인 기조다. 실제로 '아이온2', '블레이드&소울' 등 타 주요 라이브 게임에서도 수십만 개의 비정상 계정을 솎아내고 악성 이용자를 직접 형사 고소하는 등 강력한 조치를 이어가고 있다. 다만 이러한 전방위적인 노력에도 이용자들 사이에서 "매크로를 안 잡는 것 아니냐"는 불만이 꾸준히 나오는 이유는 '매크로'에 대한 현실적인 적발 한계 때문이다. 데이터 조작이 동반되는 소프트웨어 매크로는 즉각적인 탐지와 차단이 가능하지만, 기계적 장치로 물리적 자극을 주는 하드웨어 매크로는 정상적인 이용자의 조작 패턴과 시스템적으로 구별해 내기가 매우 어렵다. 실제로 이러한 하드웨어 매크로 적발의 난항은 전투 조작 비중이 높은 타 게임에서도 오랫동안 지적되어 온 업계의 고질적인 문제이기도 하다. 국내 대형 포털 사이트에 '리니지 매크로'를 검색하기만 해도 하드웨어 매크로 판매 플랫폼이 최상단에 버젓이 노출될 정도로 거래가 만연한 실정이다. 특히 단속망을 교묘히 피한 불법 프로그램이 활개 치면서, 정당하게 시간과 노력을 들이는 일반 이용자들의 피로감과 상대적 박탈감은 한계에 달하고 있다. 피해는 수동 사냥의 고단함을 묵묵히 감수하는 이용자다. 이들은 '기울어진 운동장'에서 부당한 손해를 본다는 불만의 목소리를 내고 있다. 회사 입장에서는 충성 이용자들의 이탈로 이어질 수 있기 때문에 민감할 수 있다는 것이 전문가의 대체적인 의견이다. 상황이 이렇다 보니 일부 이용자들은 완벽한 단속이 어렵다면 공식 편의 기능을 전면적으로 넣어달라고 요구하기도 한다. 하지만 엔씨는 '리니지 클래식' 특유의 수동 조작 감성을 훼손할 수 없다는 딜레마를 안고 있다. 기본적인 타겟팅 등 편의 기능은 제공하더라도, 과거 직접 마우스를 클릭하며 사냥하던 클래식 고유의 정체성을 부정하는 총괄적인 자동화 기능을 도입하는 것은 당초 기획 의도와 맞지 않기 때문이다. 결국 클래식의 감성을 보존하면서도 기술적 사각지대를 막아내야 하는 엔씨는 기존 '캡차(자동 봇 구분 시스템)' 방식을 넘어선 '실명 인증' 제도를 도입했다. 이는 로그인 본인 인증을 하는 것이 아닌, 부정 이용으로 의심 받을 경우 기존 '캡차' 인증에 본인 명의 휴대폰 인증이 추가된 것으로 요약된다. 다수의 계정을 돌리는 불법 작업장 입장에서 계정당 실물 명의를 확보해야 하는 물리적 장벽을 세워 실질적인 구동 의지를 꺾겠다는 의도로 풀이된다. 이러한 엔씨의 행보는 최근 '아이온2' 등에서 보여준 이용자 친화적 소통 행보와 궤를 같이한다. 단순히 수치상의 제재에 그치지 않고, 이용자들이 겪는 실제적인 고통을 해결하기 위해 개발진이 직접 정면 돌파에 나섰다는 평가다. 엔씨 관계자는 "이번 조치는 정상적인 대다수 이용자를 보호하기 위한 최소한의 방어선이다. 탐지 체계를 정교하게 다듬어 쾌적한 플레이 환경을 조성하겠다"며 "공정하고 쾌적한 환경을 만드는 것이 저희의 가장 큰 책임이라고 생각한다"며 "보내주시는 질책과 응원의 목소리 모두 소중히 듣고 있다"고 말했다. 한편, 이날 26만 6500원에 장을 시작한 엔씨는 현재(오전 9시 45분경) 전일 대비 2000원(0.75%) 내린 26만 4500원에 거래되고 있다.

2026.04.17 13:04정진성 기자

엔씨 '리니지 클래식', 불법 매크로 대응에 '실명 인증' 도입…"쾌적한 환경 조성에 큰 책임"

엔씨가 '리니지 클래식'에 실명 인증 제도를 전면 도입하며 플레이 환경 개선에 나선다. 16일 엔씨는 공식 홈페이지 '개발자 서신'을 통해 이같은 내용을 밝히며 "정상적으로 플레이하는 대다수의 이용자를 보호하기 위한 최소한의 방어선"이라고 강조했다. 이어 "화룡의 둥지 에피소드를 앞둔 시점, 기대로 가득해야 할 시기에 불량 이용자로 걱정을 끼쳐 무거운 마음"이라며 최근 일부 서버에서 늘어선 대기열로 접속이 불가능했던 현 상황을 짚었다. 이어 "비정상적인 플레이에 대해 그 어느 때보다 단호하게 대응하기 위해 노력 중"이라며 "금일 우선적으로 약 15만개의 비정상 계정에 대한 영구 제재를 진행했다"고 밝혔다. 엔씨는 서비스 중인 다수 게임에서 불법 이용자 제재를 꾸준히 진행 중이다. '리니지 클래식'에서만 총 63회의 제재가 현재까지 진행됐다. 개발진은 "시스템의 허점을 악용해 부당한 이득을 취하고 플레이 흐름을 방해하는 행위는 결코 묵인될 수 없다"며 "대기열이 과도하게 발생한 일부 서버의 캐릭터 생성 제한 조치 또한 여러분의 소중한 플레이 환경을 보호하기 위한 불가피한 조치"라고 강조했다. 이날부터 도입되는 '실명 인증'은 쾌적한 플레이 환경 조성을 위한 조치다. 플레이하는 계정이 부정 이용으로 의심 받을 경우 본인 명의의 휴대폰으로 인증을 진행하는 제도다. 기존의 '캡차 인증' 방식에서 절차를 강화하겠다는 의도다. 개발진은 "혹여나 한 명의 선량한 이용자라도 억울한 피해를 보지 않도록 탐지 체계를 더욱 정교하게 다듬고 충분한 검증 과정을 거치며 신중하게 대응하고 있다"고 설명했다. 엔씨는 현재 외부 채널을 통해 비인가 프로그램 홍보 또한 확인되고 있으며, 관련 모니터링을 강화하고 있다. 불법 프로그램 이용 시 계정 정보 유출 등 실제 피해로 이어질 수 있는 만큼 각별한 주의도 당부했으며, 공식적으로 허용되지 않은 프로그램의 사용, 홍보, 배포에 대해서도 경고했다. 개발진은 "공정하고 쾌적한 환경을 만드는 것이 저희의 가장 큰 책임이라고 생각한다"며 "보내주시는 질책과 응원의 목소리 모두 소중히 여기며, 앞으로도 더 나은 환경을 제공해 드릴 수 있도록 노력하겠다"고 밝혔다.

2026.04.16 14:44정진성 기자

국힘, 네이버에 '나무위키' 노출 제한 요구…"구글·다음은?"

6·3 지방선거를 앞두고 정치권이 네이버에 '나무위키' 검색 노출 제한을 요구하면서 포털의 책임 범위를 둘러싼 논쟁이 확산되고 있다. 정치권은 허위·불법정보 확산 방지를 위한 플랫폼 개입 필요성을 강조하고 있지만, 업계에서는 이용자 데이터에 기반한 검색 알고리즘 구조상 특정 사이트를 인위적으로 배제하는 방식은 한계와 부작용이 뒤따를 수 있다는 지적이다. 김장겸 국민의힘 언론자유특별위원회 위원장은 13일 국회 소통관에서 기자회견을 열고 “나무위키의 허위·불법정보 유통 문제와 관련해 네이버가 책임에서 자유로울 수 없다”며 “플랫폼 중립을 이유로 공적 책임을 회피해서는 안 된다”고 밝혔다. 이어 “언론사에는 엄격한 기준을 적용하면서 나무위키는 검색 상단에 노출돼 결과적으로 특혜를 받고 있다”며 선거 기간 검색·노출 제한을 포함해, 나무위키를 통한 허위정보 확산과 여론 왜곡을 막기 위한 실효적 대책을 마련하라고 네이버에 요구했다. "나무위키 트래픽·구조 고려 필요" 나무위키는 월 평균 방문자 수가 3억 명 안팎에 이르는 국내 참여형 지식 플랫폼으로, 이는 구글·네이버·유튜브·다음·디씨인사이드·쿠팡에 이어 일곱 번째 규모에 해당한다. 업계에서는 나무위키의 노출 문제를 단순히 특정 플랫폼 정책으로 보기 어렵다는 의견이 나온다. 나무위키는 다수 이용자가 참여하는 편집 구조를 기반으로 운영되는 서비스로, 높은 트래픽을 바탕으로 주요 검색엔진 전반에서 노출되고 있다. 검색 결과 상단 노출 역시 이용자 클릭, 체류 시간 등 다양한 지표를 반영하는 알고리즘에 의해 결정되는 만큼, 특정 사업자가 이를 임의로 조정하는 데에는 한계가 있다는 설명이다. 업계 관계자는 “참여형 플랫폼 특성상 정보 정확성에 대한 논란이 존재하는 것은 사실이지만, 동시에 이용자 참여를 통해 지속적으로 수정·보완되는 구조도 함께 작동한다”면서 “노출 순위 역시 이러한 이용자 반응 데이터가 반영된 결과로 볼 수 있다”고 말했다. 또 다른 관계자는 “특정 사이트의 노출을 일괄적으로 제한할 경우 검색 결과의 다양성과 중립성에 영향을 줄 수 있다”고 지적했다. 구글 검색시에도 나무위키 콘텐츠 노출 활발...네이버만 막는게 가능한가 나무위키 콘텐츠는 네이버뿐 아니라 다음·구글 등 다른 포털에서도 동일하게 노출되고 있다. 이에 따라 특정 플랫폼만을 대상으로 한 규제가 실효성을 갖기 어렵다는 지적도 나온다. 실제로 동일 인물을 검색할 경우 검색엔진별로 노출 결과가 다르게 나타나는 사례도 확인된다. 이는 각 플랫폼이 서로 다른 알고리즘 기준을 적용하고 있기 때문이라는 분석이다. 업계에서는 개별 플랫폼의 노출 정책보다 허위·불법정보에 대한 사후 조치 체계를 강화하는 방식이 보다 현실적인 대응이라는 의견도 제시된다. 현행 정보통신망법은 명예훼손 등 불법 정보 유통을 금지하고 있으며, 플랫폼 사업자는 관련 신고나 법적 판단에 따라 콘텐츠 차단·삭제 조치를 취할 수 있다. 한 업계 관계자는 “법적 판단이 이뤄진 콘텐츠에 대해선 이미 차단 조치가 가능하다”며 “명확한 기준 없이 특정 사이트 전체를 대상으로 노출을 제한할 경우 표현의 자유와 관련된 논란이 발생할 수 있다”고 우려했다. 다만 선거를 앞둔 시기인 만큼 허위·조작 정보에 대한 신속한 대응 필요성에는 공감대가 형성되고 있다. 네이버는 과거 총선을 앞두고 선거 관련 허위 정보를 이용자가 신고할 수 있는 별도 창구를 운영한 바 있다.

2026.04.15 16:47안희정 기자

불법스팸 대응 민관 협의체 5차 회의 열려

방송미디어통신위원회와 과학기술정보통신부는 14일 서울에서 제5차 불법스팸 대응 민관 협의체 전체회의를 열었다고 밝혔다. 이날 회의엔 개인정보보호위원회, 경찰청 등 관계부처, 한국인터넷진흥원(KISA) 등 전문기관, SK텔레콤, KT, LG유플러스 등 이동통신사, 단말기 제조사, 대량문자 사업자 등 30여 명이 참석했다. 불법스팸 방지 종합대책 추진 현황을 점검하고 개선방향 등을 논의했다. 2024년 12월 출범한 불법스팸 대응 민관 협의체는 정부 부처와 민간 사업자 간 불법스팸 대응을 위한 협력 및 공조를 강화하기 위해 구성됐다. 사업자 간 불법스팸 차단 의무 준수 여부를 상시 점검하고 불법행위 사업자에 대한 공동 대응체계 구축을 추진하고 있다. 회의에서 방미통위는 불법스팸 수신자에 대한 이통사의 안내문자 발송, 음성스팸 대응방안, 법규 제개정 사항 등을 발표하는 등 불법스팸 근절을 위한 추진 방향을 발표했다. 과기정통부는 개인정보를 보호하면서 무효번호로 발송되는 문자메시지를 원천 차단할 수 있는 번호차단 시스템 도입경과, 해외로부터 유입되는 불법스팸을 차단하기 위한 추가 개선대책, 대량문자 발신자의 신원을 검증할 수 있는 통신이용증명원 확인절차 개선적용 등을 발표했다. 한국통신사업자연합회(KTOA)는 올해 상반기 '불법스팸 무효번호 차단시스템' 적용을 통해 스팸 발송자들이 활용하던 무효번호를 사전에 차단할 수 있게 되면, 스팸신고 건수가 더욱 감소할 것이라고 전망했다. 국인터넷진흥원(KISA)은 통신사업자, 제조사 등과 협력해 불법스팸 대응체계를 AI 기반으로 전환하고, AI 기반 공동 대응 플랫폼을 구축함으로써 민간의 피싱 탐지 능력 제고와 악용되고 있는 통신서비스에 대한 신속한 대응 차단 체계를 마련하고 있다. 불법스팸 데이터 공유 개방을 확대해 민관협업체계를 공고히함으로써 불법스팸을 보다 체계적으로 차단해 나갈 계획이라고 밝혔다. 신영규 방미통위 방송통신이용자정책국장은 “전송자격인증제를 조속히 시행해 대량문자 유통시장을 정상화하고 불법스팸 관련 과징금 부과를 위한 하위 법규 제개정을 속도감 있게 추진하겠다”며 “불법스팸 과징금 부과 등에 대해선 입법 과정에서 제도 실효성을 높이기 위해 다양한 의견을 제시해 주라”고 당부했다. 최우혁 과기정통부 네트워크정책실장은 “종합대책 발표 이후 민관 협의체에 참여한 유관기관과 통신사의 노력으로 스팸 신고 건수가 대폭 감소한 것으로 나타났다”며 “이런 성과에 안주하지 않고 민관 협력을 강화해 현재 추진 중인 과제가 차질 없이 이루어질 수 있도록 적극 지원하겠다”고 말했다.

2026.04.14 16:00홍지후 기자

"웹툰 불법유통 '뉴토끼', 저작권 침해 아닌 범죄"

웹툰 불법유통 사이트 '뉴토끼'를 중심으로 한 불법 생태계를 두고 국회에서 강도 높은 대응 요구가 제기됐다. 단순 저작권 침해가 아닌 도박·범죄와 결합된 구조로, 수사 방식 자체를 바꿔야 한다는 주장까지 나왔다. 2일 국회의원회관에서 열린 '불법 웹툰 유통 근절 긴급 토론회'에서는 불법 웹툰 문제가 산업 피해를 넘어 청소년 문제와 범죄 확산으로 이어지고 있다는 우려가 잇따랐다. 이날 토론회에서는 불법 웹툰을 둘러싼 수익 구조, 국제 유통망, 수사 한계까지 전반적인 문제점이 집중적으로 논의됐다. “웹툰 불법유통, 국가가 나서야”…정치권 한목소리 이날 토론회를 주최한 김승수 국민의힘 의원은 웹툰 산업의 성장과 불법 유통 문제를 함께 짚었다. 김 의원은 “웹툰은 이제 단순 콘텐츠를 넘어 드라마·영화로 확장되는 핵심 산업”이라며 “하지만 정식 공개도 되기 전에 불법 사이트에 먼저 올라가고 있는 상황”이라고 밝혔다. 이어 “불법 웹툰 사이트는 무료로 운영되는 것처럼 보이지만, 실제로는 도박 광고를 통해 수익을 얻는 구조”라며 “차단해도 계속 살아나는 이유는 결국 돈줄이 유지되기 때문”이라고 지적했다. 김기현 전 국민의힘 대표도 정책 대응 필요성에 대해 역설했다다. 그는 “웹툰 불법유통은 개인이나 협회 차원에서 해결할 수 있는 문제가 아니다”라며 “AI 기반 대응, 국제 공조 등 국가 차원의 대응 역량을 강화해야 한다”고 강조했다. 이어 “이 문제는 예산과 제도, 수사 체계가 함께 움직여야 해결될 수 있다”고 덧붙였다. “불법 웹툰은 도박의 입구”…청소년 문제로 확산 토론회에서 가장 강조된 부분은 불법 웹툰과 도박 사이트의 연결 구조였다. 조호연 도박없는학교 교장은 “불법 웹툰 사이트는 독립적으로 존재하는 것이 아니라 도박 사이트와 결합된 구조”라며 “웹툰은 이용자를 끌어들이는 미끼 역할을 한다”고 꼬집었다. 불법 웹툰 사이트에는 다수의 도박 광고가 붙고, 이용자가 해당 광고를 통해 도박 사이트로 유입되는 구조를 띈다. 결국 불법 웹툰 공유와 도박이 하나의 생태계로 움직인다는 것이 조 교장의 설명이다. 조 교장은 “웹툰 사이트 하나가 수십억원대 수익을 올리기도 한다”며 “이 수익은 대부분 도박 광고에서 나온다”고 말했다. 그는 “사이트를 차단해도 다시 생기지만, 계좌를 막으면 운영 자체가 불가능하다”며 “금융권이 일부만 협조해도 불법 도박 시장은 크게 위축될 수 있다”고 주장했다. 이충기 연세대 명예교수도 불법 웹툰의 사회적 파급력에 대해 경고했다. 이 교수는 “불법 웹툰 유통은 단순히 산업 피해에 그치지 않고 청소년 도박으로 이어지는 통로 역할을 한다”며 “이미 청소년 온라인 도박 문제가 심각한 상황에서 웹툰이 그 관문이 되고 있다”고 지적했다. 이어 “이 문제는 콘텐츠 정책이 아니라 사회 문제로 접근해야 한다”고 덧붙였다. “뉴토끼가 핵심”…현장 “범죄조직으로 봐야” 현장에서는 불법 웹툰을 '범죄 산업'으로 규정해야 한다는 목소리가 이어졌다. 웹툰 작가 무적핑크(변지민)는 해외 시장에서의 인식 문제를 꼽았다. 그는 “K웹툰이 미래 먹거리라면 정부가 적극적으로 지켜줘야 한다”며 “해외 시장을 겨냥한 정부 차원의 캠페인이 절실하다”고 토로했다. 이어 “금연 캠페인처럼 불법 공유 시 어떤 법적 불이익이 있는지 명확히 알리는 방식이 필요하다”며 “지금은 그런 기준 자체가 제대로 전달되지 않고 있다”고 말했다. 또 변 작가는 “해외에서는 불법 공유를 권리처럼 주장하는 경우도 있다”며 “기업이나 작가가 직접 대응하기 어려운 만큼 정부가 방패 역할을 해야 한다”고 역설했다. 네이버웹툰 서충현 안티파이러시 리더는 보다 강경한 접근을 요구했다. 그는 “불법유통은 단순 저작권 문제가 아니라 기업형 범죄 조직”이라며 “범죄단체로 정의하고 수사 우선순위를 높여야 한다”고 제안했다. 그간 수사가 지지부진했던 이유도 이 문제를 저작권 침해로만 봤기 때문이라고 짚었다. 수사기관이 실제로 움직일 수 있도록 보상 체계와 유인책까지 검토해야 한다는 주장도 내놨다. 특히 서 리더는 선택과 집중 전략을 강조했다. 그는 “발견되는 곳마다 전부 대응하는 방식으로는 문제 해결이 안 된다”며 “어디를 타격해야 전체가 흔들리는지 파악해야 한다”고 진단했다. 가장 먼저 대응해야 할 곳으로 뉴토끼를 언급했다. 뉴토끼는 국내 최대 불법 웹툰 유통 사이트로 꼽힌다. 업계에서는 국내 불법 웹툰 생태계의 중심축으로 보고 있다. 운영자는 한국인이었지만 지난 2022년 일본인으로 귀화했다. 이 때문에 국내 수사와 송환이 더 복잡해졌고, 불법 유통 대응에도 어려움이 커졌다는 지적이 나오고 있다. 서 리더는 “국내는 사실상 뉴토끼의 천하”라며 “뉴토끼만 잡으면 한국 웹툰 산업은 다시 일어날 수 있다”고 주장했다. 그는 해외에도 뉴토끼와 비슷한 역할을 하는 사이트가 수십 곳 있고, 여기서 파생된 미러 사이트는 수천, 수만 곳에 이른다고 강조했다. 이미 한국에서 출시된 웹툰이 해외에서 불법 번역돼 먼저 소비되기 때문에, 정식 플랫폼이 진출해도 수익을 내기 어려운 구조가 됐다는 지적도 함께 나왔다. 이날 토론회 좌장을 맡은 이 명예교수는 “오늘의 토론 내용을 바탕으로 더 이상 작가들의 창작 활동에 위축시키지 않는 길이 열렸으면 좋겠다”며 “불법 웹툰 사이트에 대한 국가적 대응은 반드시 필요할 것”이라고 밝혔다. 문체부도 대응 강화 방침을 밝혔다. 강권수 문화체육관광부 저작권보호과 서기관은 “웹툰 불법유통 피해가 이미 수천억원대에 이르고, 해외 불법유통 비중도 커지고 있다”며 “AI 기반 모니터링을 고도화해 불법 사이트 탐지와 대체 사이트 감시, 해외 URL 삭제까지 대응 범위를 넓히고 있다”고 말했다. 수사 대응도 강화할 전망이다. 강 서기관은 “해외 서버와 가상망을 활용한 불법 사이트 확산으로 운영자 추적이 어려운 상황”이라며 “저작권 범죄 전담 수사체계 신설을 관계 부처와 협의 중”이라고 설명했다. 이어 “도박 연계 사이트를 포함한 중점 사이트에 대해 합동 기획수사와 국제 공조를 확대하겠다”며 “징벌적 손해배상제 도입과 처벌 기준 강화로 법 집행력도 높였다”고 덧붙였다.

2026.04.02 15:08류승현 기자

티비위키? "불법 동영상앱으로 도박 스팸 주의하세요"

방송미디어통신위원회는 최근 티비위키 등 불법 동영상 재생 앱을 설치한 이용자의 번호로 다른 사람들에게 도박 사이트 접속 등 불법 스팸을 대량 발송하는 피해가 있어 주의를 당부한다고 31일 밝혔다. 대량 불법스팸 발송에 악용된 번호는 이동통신사업자들의 이용 약관상 이용 정지될 수 있으며, 보상을 받을 수 없다. 최근 방미통위와 한국인터넷진흥원(KISA)이 운영하는 '불법스팸 대응센터'엔 'cc취금이니~?', 'cc♥welcome 100%~' 등으로 시작하는 도박 사이트 접속을 유도하는 불법스팸 문자가 개인 이용자들의 번호로 대량 발송돼 번호가 정지됐다는 신고가 접수됐다. 불법 동영상 재생 앱을 설치하는 과정에서 이용자의 문자메시지에 대한 접근권한을 확보해 해당 번호로 다른 사람들에게 도박 사이트 접속 등의 불법스팸을 대량 발송하는 방식이다. 불법스팸 발송자가 되는 피해 방지를 위해 우선 출처가 명확하지 않은 앱을 설치하지 않도록 주의해야 하며, 이동전화가 악성 앱 설치로 인한 악성코드에 감염된 것으로 의심될 땐 해당 앱을 삭제하거나 이동전화를 초기화해야 한다. 불법스팸에 악용돼 이동전화 이용이 정지된 경우에는 불법스팸 대응센터를 통해 전문가의 상담을 받을 수 있고, 해당 사실을 확인할 수 있는 서류를 이동통신사업자에 제출해 이용 정지 해제 절차를 진행해야 한다. 방미통위는 불법스팸이 확인될 경우, 불법스팸 간편 신고 앱이나 휴대전화 간편 신고 등을 통해 적극 신고해 달라고 당부했다.

2026.03.31 14:36홍지후 기자

불법 스팸 전송하면 매출액 6% 과징금 낸다

불법스팸 전송자와 사업자는 앞으로 매출액의 6% 이하의 과징금을 내게 된다. 또 악성스팸 전송자의 부당이익은 몰수, 추징된다. 방송미디어통신위원회는 24일 불법스팸 관련 과징금 부과와 부당이익 환수 등을 규정한 정보통신망법 개정안이 국무회의를 통과했다고 밝혔다. 이날 의결된 법률안은 불법스팸 전송자와 불법스팸 방지 의무를 소홀히 한 사업자에 대해 관련 매출액의 6% 이하 과징금을 부과하고, 불법행위를 위한 광고성 정보 전송자에 대해 관련 부당이익을 몰수‧추징하는 내용을 담고 있다. 그간 불법스팸에 대한 규제는 3000만 원 이하의 과태료 부과에 그쳐 영리 목적의 광고성 정보전송 사업자들이 얻는 이익에 비해 제재 수준이 낮아 제도 개선 필요성이 제기됐다. 방미통위는 누구든지 대량문자 서비스를 통한 영리 목적의 광고성 정보를 전송하려면 전기통신사업법에 따라 '전송자격인증'을 받은 자에게 위탁하도록 함으로써 대량문자 유통시장 정상화를 뒷받침하고 있다. 개정안은 공포일로부터 6개월 후 시행 예정이며, 구체적인 과징금 부과 상한과 산정기준 등은 대통령령에 위임하고 있다. 이에 방미통위는 해당 법 시행령과 하위법령을 마련할 예정이며, 이 과정에서 다양한 이해관계자와 전문가 의견 등을 수렴해 구체적인 과징금 부과 대상 및 기준 등을 규정, 현행 제재 수준 대비 확실한 효과가 나타날 수 있도록 할 방침이다. 김종철 방미통위원장은 “이번 법 개정이 불법스팸으로 인한 국민불편과 피해 방지에 크게 기여할 수 있을 것으로 기대한다”면서 “앞으로도 안전하고 자유로우며 활력 있는 디지털 서비스 환경 구축에 더욱 힘쓸 것”이라고 말했다.

2026.03.24 13:26박수형 기자

국토부, 경찰청 등과 화물차 불법운행 합동단속

국토교통부는 경찰청·한국교통안전공단(TS)·한국도로공사·지방국토관리청 등과 함께 화물차 불법운행 합동단속에 나선다. 국토부 관계자는 “과적운행·화물 적재불량·불법개조 등 화물차 불법행위는 대형 교통사고로 이어질 위험이 큰 만큼, 전국 주요 도로에서 관계기관 합동 단속을 실시해 사고 위험 요인을 사전에 차단할 계획”이라고 밝혔다. 국토부는 특히, 봄철 건설·물류 활동 증가로 화물차 통행량이 늘어나는 시기에 맞춰 단속을 실시해 불법 운행을 집중 점검함으로써 국민이 더욱 안전하게 도로를 이용할 수 있도록 관리할 방침이다. 합동단속은 24일부터 화물차 사고다발 구간과 통행이 많은 전국 고속도로 요금소(TG)·휴게소·국도과적검문소 등에서 실시한다. 단속은 ▲'화물자동차 운수사업법'에 따른 화물종사자격증명 차량 부착 여부 ▲적재물 이탈방지 조치 여부 ▲최고속도(90㎞)제한장치 조작금지 여부 등 화물운송사업자와 운수종사자 준수사항 이행여부를 점검한다. 또 '자동차관리법'에 따른 불법개조 등 자동차 안전기준 준수 여부와 '도로법' '도로교통법'에 따른 화물차 축하중·총중량 기준 등 화물 적재기준 준수 여부도 집중 점검한다. 국토부와 관계 기관은 위반행위가 적발되면 관련 법령에 따른 위반행위별 처분기준에 따라 위반차량에 대해 운행정지부터 감차까지 행정처분 조치를 하고 과태료도 위반행위별로 3만원부터 300만원까지 부과할 예정이다. 이두희 국토부 물류산업과장은 “화물차 불법운행 합동단속을 강화하는 한편, 관계 기관·운송업계와 교통사고 예방 캠페인 등을 지속적으로 추진하는 등 화물차 사고 예방을 위해 최선의 노력을 다할 것”이라며 “화물운송업체와 화물운수종사자들도 법령에 규정된 안전수칙을 준수하는 등 자발적인 교통사고 예방을 위한 노력을 해 줄 것”을 당부했다. 유동배 경찰청 교통안전과장은 “올해 초부터 화물차 관련 사망사고가 지속적으로 발생하고 있어, 화물차 정비불량 등 국토부와의 합동단속을 통해 안전한 고속도로 관리에 만전을 기하겠다”고 밝혔다.

2026.03.23 15:24주문정 기자

첨단 엔비디아 칩, 중국으로 샜다…슈퍼마이크로 간부 3명 기소

미국 인공지능(AI) 서버 기업 슈퍼마이크로의 간부들이 엔비디아 AI 칩을 중국으로 밀반출한 혐의로 기소됐다. 수십억 달러 규모의 불법 수출 정황이 드러나며 글로벌 반도체·공급망 업계 전반에 파장이 확산되는 모습이다. 19일(현지시간) CNBC에 따르면 미국 뉴욕 남부지방검찰청은 엔비디아 AI 칩이 탑재된 서버를 중국으로 불법 반출한 혐의로 슈퍼마이크로컴퓨터 관계자 3명을 기소했다. 기소된 인물은 공동 창업자인 왈리 라우를 포함해 영업 관리자와 외부 계약자 등으로, 이들은 미국 수출통제법을 위반해 엔비디아 그래픽처리장치(GPU)가 포함된 서버를 중국으로 우회 반출한 혐의를 받고 있다. 미국 검찰에 따르면 이들은 동남아시아 소재 회사를 중간 거래자로 내세워 허위 서류를 작성하고 물류 과정을 조작하는 방식으로 실제 최종 목적지가 중국임을 숨겼다. 또 가짜 서버를 준비해 내부 컴플라이언스 검증을 통과시키는 등 조직적으로 규제를 회피한 것으로 조사됐다. 이 과정에서 2024년 이후 약 25억 달러(약 3조 7245억원) 규모의 서버 판매가 이뤄졌으며 일부 물량은 엔비디아 최신 AI 칩이 탑재된 제품으로 파악됐다. 미국 정부는 중국 AI 기업들의 성장 속에서 첨단 반도체 유출을 국가안보 문제로 보고 강력히 규제하고 있다. 엔비디아 칩 역시 중국 수출 시 별도 허가가 필요한 핵심 품목으로 분류된다. 이번 사건은 엔비디아와 슈퍼마이크로 간 긴밀한 협력 관계에도 영향을 미칠 가능성이 제기된다. 양사는 AI 서버 시장에서 밀접한 공급망을 구축해왔다. 같은 대만계 미국인으로서 젠슨 황 엔비디아 최고경영자(CEO)와 찰스 리앙 슈퍼마이크로 CEO 간 개인적 친분도 두터운 것으로 알려졌다. 사건 여파는 즉각 주가에도 반영됐다. 슈퍼마이크로 주가는 해당 사실이 공개된 직후 시간외 거래에서 약 12% 급락했으며 일부 거래에서는 12.48% 하락한 26.95달러를 기록했다. CNBC는 미·중 기술 패권 경쟁이 심화되고 있어 이번 AI 칩 불법 유출 문제가 더욱 엄격히 다뤄질 것이라고 보도했다. 슈퍼마이크로 측은 "해당 직원들을 직무에서 배제하고 계약을 해지했다"며 "회사 정책과 수출 규정을 위반한 개인적 일탈"이라고 선을 그었다.

2026.03.20 09:52한정호 기자

카카오엔터 "불법 사이트 아지툰 상대 민사 승소"

카카오엔터테인먼트는 국내 최대 웹툰·웹소설 불법유통 사이트 '아지툰' 운영자를 상대로 제기한 민사소송에서 지난 11일 승소했다고 19일 밝혔다. 이번 소송은 네이버웹툰과 공동 원고로 진행됐으며, 법원은 각 원고가 청구한 손해배상 10억원을 전액 인용해 총 20억원 규모의 배상 책임을 인정했다. 아지툰은 웹툰 약 75만 건, 웹소설 약 250만 건을 불법 유통한 국내 최대 규모의 불법 사이트로, 2024년 8월 문화체육관광부와 대전지검의 공조 수사를 통해 운영자가 검거된 바 있다. 이후 형사 재판에서 징역 2년의 실형이 선고됐으며, 항소심에서도 동일한 형이 유지됐다. 아지툰은 장기간에 걸쳐 방대한 규모의 웹툰과 웹소설을 무단으로 게시하며 운영된 만큼, 창작자와 콘텐츠 산업 전반에 막대한 피해를 초래한 것으로 추정된다. 이에 카카오엔터테인먼트와 네이버웹툰은 각 10억원의 손해배상을 청구하는 민사소송을 제기했으며, 소송 과정에서 유통 규모와 운영 기간 등을 바탕으로 수천억 원대 피해 추정액을 산정해 제출했다. 법원은 이를 받아들여 각 원고에 대해 청구 금액 전액을 인용하고, 손해배상금 지급과 함께 지연이자 및 가집행을 명령했다. 이번 판결은 국내 최대 규모 불법유통 사이트에 대해 검거와 형사처벌, 항소 기각을 거쳐 민사상 손해배상 판결까지 이어진 사례로, 민관 협력과 업계의 지속적인 대응이 결합된 결과다. 수사부터 형사처벌, 민사상 손해배상까지 단계적으로 이어진 대응 전 과정이 사법적 판단으로 연결된 사례로, 향후 유사 불법유통 사건 대응에 있어 주요한 기준이 될 것으로 회사는 보고 있다. 또한 이번 판결은 카카오엔터테인먼트를 포함한 업계가 적극적으로 나서 불법유통 문제에 대해 사회적 관심을 환기하고, 각 단계에서 대응을 이어가며 사법적 판단까지 연결해낸 사례다. 카카오엔터테인먼트는 해당 사건과 관련해 웹툰불법유통대응협의체(▲카카오엔터테인먼트 ▲네이버웹툰 ▲리디 ▲키다리스튜디오 ▲레진엔터테인먼트 ▲탑툰 ▲투믹스)와 함께 엄벌 탄원서를 제출하는 등 적극 대응에 나섰으며, 이후 민사소송을 제기해 이번 판결에 이르렀다. 그간 카카오엔터테인먼트는 불법유통 대응 전담 조직을 통해 ▲불법 콘텐츠 삭제 ▲운영자 추적 ▲사이트 폐쇄까지 이어지는 대응 체계를 지속 고도화 해왔다. 실제로 누적 10억 건 이상의 글로벌 불법 콘텐츠를 삭제하는 성과를 기록했다. 이호준 카카오엔터테인먼트 법무실장은 "이번 판결은 대규모 저작권 침해에 대해 민·형사상 책임이 함께 인정된 사례로, 불법유통의 규모와 지속성이 확인된 판결이라는 점에서 의미가 있다"며 "앞으로도 불법유통대응 전담 조직을 중심으로 대응 체계를 고도화하고, 필요 시 고소·소송 등 법적 조치를 병행해 창작자 권리 보호에 대한 책임을 다하겠다"고 말했다.

2026.03.19 14:19박서린 기자

금융위, 가상자산 변동률 초기화 노린 '시세조종' 혐의자 고발

금융위원회는 18일 정례회의를 열고 가상자산 시세조종 행위 혐의자에 대한 수사기관 고발 조치를 의결했다. 이번 사건은 가상자산 거래소에서 가격 변동률이 초기화되는 시점을 노리고 시세 상승을 유발하는 이른바 '경주마 효과' 이용 초단기 시세조종 사례다. 혐의자는 특정 가상자산을 미리 저가에 매수한 뒤, 매일 정각마다 수억원 규모의 고가 매수 주문을 한 차례씩 하며 시세 급등을 유도했다. 이로 인해 해당 가상자산이 거래소 내 가격 상승률 상위권에 노출되면서 일반 투자자의 매수세가 유입됐고, 혐의자는 빠르게 매도해 차익을 실현한 것으로 나타났다. 또한 혐의자는 수십 개 종목을 대량 선매수한 뒤, 하루에 한 종목씩 계획적으로 시세를 조종한 것으로 나타났다. 금융당국은 고가 매수 주문을 단 1회라도 할 경우 매매 유인 목적이 인정될 수 있다고 강조했다. 특히 이러한 행위가 반복될 경우 금융감독 당국의 조사, 제재 대상이 될 수 있다고 설명했다. 금융위는 “앞으로도 가상자산 시장 감시 기능을 철저히 운영해 불공정 거래를 사전에 예방하고 이용자 보호에 총력을 기울일 것”이라며 “적발된 불공정 거래 행위에 대해서는 엄중히 조사, 조치해 나갈 계획”이라고 밝혔다.

2026.03.18 17:21홍하나 기자

카스퍼스키 "공격자들, 웹사이트 최적화 도중 불법 링크 삽입한다"

글로벌 사이버보안 기업 카스퍼스키(한국지사장 이효은)는 17일 정상적인 웹사이트에 도박, 음란물 등 불법 콘텐츠로 연결되는 숨겨진 링크의 위험성에 대해 경고했다. 웹사이트 운영자들에게 키워드 최적화, 고품질 콘텐츠 제작 등에 활용되는 검색 엔진 최적화(SEO) 활동에 악의적 행위자들이 숨겨진 링크를 삽입하는 위협이 부상하고 있다. 평판이 좋은 웹사이트에 숨겨진 링크를 삽입함으로써 불법 링크와 연결되고, 기업의 평판을 심각하게 훼손시킨다. 피해를 입은 웹사이트는 검색 순위 급락, 방문자 신뢰 하락, 불법 콘텐츠와 연결될 경우 발생할 수 있는 법적 책임 등 심각한 결과에 직면할 수 있다고 카스퍼스키는 경고했다. 구체적으로 공격자들은 업데이트되지 않은 웹사이트 콘텐츠 관리 시스템 확장 프로그램 또는 서버 취약점을 악용해 웹사이트에 숨겨진 링크를 삽입한다. 이를 통해 사이트의 HTML 코드를 직접 수정하거나 악성 스크립트를 삽입할 수 있다. 특히 트래픽이 높은 인기 블로그와 포럼은 공격자가 통제하는 사이트의 검색 순위를 높이는 데 가치가 높이 때문에 주요 표적이 된다. 트래픽이 적다고 하더라도 부안 수준이 상대적으로 취약점 경우가 많아 공격자들이 불법적인 콘텐츠가 포함된 링크를 삽입하기 비교적 수월하다. 심지어 트래픽 감소나 검색 엔진의 제재가 발생하기 전까지 피해 웹사이트들은 침해 사실 자체를 인지하지 못하는 경우도 많다. 이효은 카스퍼스키 한국지사장은 "많은 기업이 온라인을 통해 사업을 확장하고 있는 한국에서는 SEO 스팸과 숨겨진 링크의 위협을 결코 과소평가해서는 안 된다"며 "공격자들은 웹사이트의 취약점을 악용해 악성 링크를 삽입하며, 이는 기업 평판을 훼손할 뿐 아니라 법적인 위험으로도 이어질 수 있다"고 진단했다. 그는 이어 "웹사이트 관리자는 정기적인 코드 검토, 시스템 업데이트, 전문 보안 도구 등을 활용해 방어 체계를 강화해야 한다"며 "이를 통해 공격을 효과적으로 차단하고 기업의 사이버 보안을 강화해야 한다"고 강조했다.

2026.03.17 14:42김기찬 기자

게임물관리위원회, 2026년 불법게임물 신고포상제도 시행…월 최대 60만원

게임물관리위원회(이하 게임위)는 2026년 제1회 불법게임물 신고포상심사를 시행한다고 16일 밝혔다. 이는 불법게임물로 인한 이용자 피해를 예방하고 유통 및 불법 환전 등에 대한 단속 실효성을 높이기 위해 마련됐다. 게임위는 불법게임물 신고포상금제도 운영 지침에 따라 경찰청, 유관기관 전문가로 '2026년 불법게임물 신고포상심사위원회'를 구성했다. 특히 심사 전문성과 공정성을 위해 지난해부터 외부 위원을 1명 더 추가 위촉해 운영 중이다. 올해 위촉된 심사위원은 ▲박순기 서울특별시경찰청 풍속단속계장 ▲윤방현 경기남부경찰청 도박범죄수사 1팀장 ▲이경민 부산광역시경찰청 사이버범죄수사대장 ▲이상훈 부산광역시경찰청 범죄예방질서계장 ▲조수현 게임문화재단 사무국장 등이다. 신고 대상은 불법게임물 제공 행위, 환전 및 환전 알선 행위, 사행심 조장 광고 및 선전문 게시·배포 행위 등이다. 신고를 원하는 사람은 게임위 누리집 '불법게임물 신고 포상금'에서 신고서와 증거자료를 첨부해 접수할 수 있다. 법 위반행위로 확인 시 심사위원회의 심의를 거쳐 포상금 지급 여부와 액수가 최종 결정된다. 포상금은 신고 내용의 충실성과 위법성 정도에 따라 건당 최고 50만원까지 지급되며, 1인당 지급 한도는 월 최대 60만 원, 연간 최대 300만 원이다. 서태건 게임위 위원장은 "빠르게 변화하는 게임 산업 환경 속에서 공정하고 투명한 제도 운영에 대한 국민들의 기대가 크다"며 "위원들의 전문적인 식견을 바탕으로 신고포상제도가 실효성 있게 운영될 수 있도록 지혜를 모아달라"고 당부했다. 이어 "국민 여러분의 적극적인 참여와 위원회의 전문성이 조화를 이뤄 건전한 게임 이용 문화를 조성하는 데 최선을 다하겠다"고 밝혔다.

2026.03.16 16:40진성우 기자

"내 PC 왜 이러지?"...불법 다운로드 영화 자막 파일서 악성코드 발견

최근 불법 토렌트 사이트를 통해 유포되는 영화 자막 파일에서 사용자 시스템을 장악하고 정보를 탈취하는 악성코드가 발견돼 이용자들의 각별한 주의가 요구된다. 15일 기가진 외신에 따르면, 보안 전문 기업 비트디펜더는 레오나르도 디카프리오 주연의 영화 '원 배틀 애프터 어나더(One Battle After Another)'를 사칭한 토렌트 파일에서 악성코드 검출 사례를 다수 발견했다. 해당 영화는 2025년 하반기 개봉작으로 홍보되고 있으며, 최신 개봉작을 무료로 관람하려는 사용자들의 심리를 교묘히 악용한 것으로 보인다. 자막 속에 숨은 악성 스크립트..."복잡하고 은닉성 높아" 이번 공격의 핵심은 육안으로는 식별하기 어려운 '스텔스' 전략에 있다. 문제의 토렌트 패키지에는 영화 본편으로 위장한 동영상 파일 외에도 이미지, 자막(.srt), 그리고 실행을 유도하는 바로가기(.lnk) 파일 등이 포함돼 있다. 사용자가 무심코 바로가기 파일을 실행하면, 윈도우 기본 도구인 'cmd.exe'와 '파워셸'을 통해 자막 파일 내부에 은닉된 악성 스크립트가 구동된다. 특히 공격자들은 정상적인 자막 내용 사이에 암호화된 코드를 삽입해 보안 솔루션의 탐지를 피했다. 감염 과정은 치밀하게 설계된 '다단계(Layered)' 방식을 따른다. 첫 번째 스크립트가 실행되면 암호화된 코드를 복호화한 뒤, 'Realtek Driver Install.ps1'이라는 가짜 드라이버 설치 파일을 생성한다. 해당 스크립트는 시스템 내 윈도우 디펜더(Windows Defender)의 활성화 여부를 확인하고, 정상적인 오디오 서비스인 것처럼 위장해 시스템에 상주하기 위한 작업을 수행한다. 모든 준비가 끝나면 최종 단계로 정보 탈취형 트로이목마인 '에이전트 테슬라(Agent Tesla)'를 메모리에 로드한다. 에이전트 테슬라는 전형적인 '파일리스(Fileless)' 악성코드로, 하드디스크가 아닌 메모리상에서 동작하며 사용자의 금융 정보, 개인 계정, 웹 브라우저 저장 비밀번호 등을 탈취해 공격자의 C&C(명령 및 제어) 서버로 전송한다. 비트디펜더는 이번 공격에 이미 수천 명 이상의 사용자가 노출된 것으로 파악하고 있다. 이 회사 관계자는 "신작 영화를 미끼로 한 고전적인 수법이지만, 이번 사례는 감염 체인이 비정상적으로 복잡하고 은닉성이 매우 높다"고 경고했다.

2026.03.15 09:50백봉삼 기자

게임업계, 부정행위에는 '무관용'…쾌적한 환경 조성 박차

국내 주요 게임사가 게임 내 공정성을 해치는 불법 프로그램(핵)을 근절하기 위해 제재 시스템을 고도화하며 쾌적한 게임 환경 조성에 박차를 가하고 있다. 게임 장르별로 나타나는 불법 프로그램의 형태는 다양하며 그 피해 또한 치명적이다. 1인칭 슈팅(FPS) 게임에서는 벽 뒤에 있는 상대방 위치를 파악하는 '월핵'이나 조준을 자동으로 고정해 주는 '에임핵'이 대표적이다. 이러한 프로그램은 이용자의 실력과 상관없이 승패에 영향을 주기에 게임의 본질적인 재미를 파괴한다. 다중접속역할수행게임(MMORPG)에서는 캐릭터를 자동으로 조종해 재화를 수집하는 '오토'나 데이터 조작을 통한 능력치 상승 프로그램이 생태계를 위협한다. 이는 게임 내 경제 시스템을 붕괴시키고 일반 이용자들에게 상대적 박탈감을 안기기도 한다. 이에 대응하기 위해 국내 게임업계는 강력한 제재 방식을 운용하고 있다. 단순히 계정을 정지시키는 것을 넘어 불법 프로그램을 사용하는 기기 자체의 접속을 차단하는 '하드웨어 밴'을 적용하거나, 보안 솔루션과의 연동을 통해 비정상적인 데이터 흐름을 실시간으로 감지한다. 특히 크래프톤은 2021년부터 대표작 'PUBG: 배틀그라운드'에 독자적인 안티치트 솔루션인 '자킨토스'를 도입한 이후 매일 수천 건 이상의 부정행위 의심 계정을 잡아내고 있다. 엔씨는 최근 '아이온2'에서 불법 프로그램(매크로)를 이용한 일부 게이머를 대상으로 고소장을 제출하기도 했다. 이와 함께 국내 게임사들은 각사의 인기 게임에 '클린 캠페인'을 진행하며 불법 프로그램 대응에 힘쓰고 있다. 이 캠페인은 게임사가 이용자와 함께 부정행위 없는 공정한 게임 문화를 만들기 위해 진행하는 자정 활동을 의미한다. 자체 솔루션으로 핵을 막는 '기술적 대응'을 넘어, 이용자 인식 개선과 참여를 유도하는 데 주로 쓰인다. 그 예로 넥슨은 '메이플스토리'에서 매달 클린 캠페인에 참여한 이용자를 대상으로 넥슨캐시(유료재화, 1~10만)를 비롯한 각종 보상을 제공하고 있다. 엔씨는 오는 25일까지 '리니지 클래식'에서 클린 캠페인을 진행한다. 넥슨과 마찬가지로 호칭 및 게임 아이템 등을 선물로 지급할 예정이다. 업계 관계자들은 국내 게임 시장에서 불법 프로그램 대응이 중요한 이유로 '이용자 이탈 방지'와 'IP 수명 연장'을 꼽는다. 한 관계자는 "공정성이 무너진 게임에서 이용자들은 더 이상 재미를 느끼지 못하고 떠나게 된다"며 "한번 핵이 많은 게임으로 이미지가 훼손된 게임은 다시 신뢰를 회복하기 매우 어렵기 때문에 초기 대응과 지속적인 관리가 서비스의 사활을 결정한다"고 말했다. 최근 한국 게임사들이 핵 대응 현황을 대외적으로 적극 알리는 행보도 주목받고 있다. 이는 단순 수치상의 제재 건수를 자랑하는 것이 아닌, 부정행위를 시도하려는 이들에게 경고 메시지를 전달하는 효과가 있다. 또 이용자에게 "회사가 적극적으로 환경 개선에 임하고 있다"는 안심을 심어줌으로써 게임의 커뮤니티 건강도를 높이려는 전략적 판단이 깔려 있다. 기술적 차단을 넘어 이용자와의 소통을 통해 부정행위 근절 문화를 정착시키려는 노력은 현재도 계속되고 있다.

2026.03.05 11:36진성우 기자

TS, 교통안전 공익제보단 '우리동네 안전히어로' 모집

한국교통안전공단(TS·이사장 정용식)은 이륜차 교통안전 확보를 위한 '2026년 교통안전 공익제보단'을 상시 모집한다. 올해로 6년째 운영되고 있는 교통안전 공익제보단은 2020년 코로나19 이후 배달문화의 급격한 확산에 따라 이륜차 교통사고 감소 대책 일환으로 도입해 지난해까지 총 112만7551건의 이륜차 불법행위를 제보했다. TS는 올해 총 5500명의 공익제보단을 상시 모집해 운영할 계획이다. 활동 독려를 위해 공익신고건에 대한 포상금을 지급한다. 모집대상은 만 19세 이상 국민으로, 공익제보단은 TS 홈페이지에서 지원할 수 있다. 운영인원이 초과되면 마감한다. 포상금은 법규위반 신고 항목 구분 없이 5천원으로 총예산 범위 내에서 지급된다. 올해는 이륜차 소음 문제 해결 방안의 하나로 이륜차 불법구조변경 신고항목을 시범적으로 추가해 운영한다. 도로교통법 위반 항목은 신호위반·중앙선침범·보행자보호의무위반·인도주행·안전모미착용·유턴·횡단·후진위반·이륜차 소음 불법구조변경 등이다. TS는 공익제보 활동 활성화에 기여한 공익제보단 우수활동자에게 분기별 포상금과 TS 이사장 표창을 수여한다. 올해는 행정안전부 안전신문고와 협업을 통해 공익제보단의 신고실적 데이터를 TS로 직접 제공받아 운영에 활용토록 협의했다. 공익제보단은 매월 신고 결과를 TS에 e메일로 보내는 절차를 생략하고 신고만 하면 TS에서 안전신문고로부터 제공받은 데이터를 분석해 처분결과에 따른 포상금을 지급할 예정이다. 행안부와 TS는 적극행정을 통해 안전신문고 시스템을 개선함으로써 공익제보단 활동 편의성을 향상하고, 공익제보 활성화를 기대한다고 밝혔다. 공익제보단 활동 과정에서 공익신고를 이유로 피해를 입거나 입을 우려가 있다고 판단되면 '공익신고자보호법' 제13조에 따라 국민권익위원회에 신변보호 조치를 요구할 수 있다. 또 제보 자료 촬영을 위해 본인이 교통법규를 위반하거나 경찰 또는 공무원 등 관련자를 대상으로 폭언·욕설을 하는 등 제도 목적에 반하는 행위를 하면 활동이 제한될 수 있다. 정용식 TS 이사장은 “교통사고로부터 국민 안전을 지키기 위해 생활형 교통수단인 이륜차의 불법행위는 반드시 근절되어야 한다”면서 “교통안전 공익제보단 참여와 적극적인 제보가 필요하다”고 말했다.

2026.03.03 13:57주문정 기자

"구글, AI로 검색광고료 부당 인상"…EU 조사 착수

구글이 이번엔 검색 광고 가격을 불법 조작한 혐의로 유럽연합(EU) 조사 대상에 올랐다. 12일(현지시간) 블룸버그 등 외신에 따르면 EU 집행위원회(EC)는 구글이 광고 경매 낙찰가를 조작한 혐의에 대한 조사에 착수했다. EC는 구글에 보낸 서한을 통해 "인공지능(AI) 기술을 활용해 광고 경매 가격을 높게 책정한 것으로 의심하고 있다"고 통보했다. 해당 행위가 사실로 드러날 경우 경쟁법 위반에 해당될 수 있다고 EC가 밝혔다. EU 경쟁법을 위반한 경우 전 세계 연간 매출의 10%에 달하는 벌금을 부과받을 수 있다. EC는 또 구글의 온라인 광고 지배력을 파악하기 위해 관련 기업들에게 문의했다고 블룸버그가 전했다. 이번 조사는 아직 초기 단계인 것으로 알려졌다. 하지만 진행 상황에 따라 조만간 테레사 리베라 경쟁담당 집행위원이 공식 발표로 이어질 가능성이 적지 않은 상황이다. 이에 대해 구글은 “검색 광고는 중소기업이 대형 브랜드와 경쟁할 수 있도록 돕고, 경제 성장을 촉진하며 모두를 위한 웹 환경을 유지하는 데 기여한다”고 설명했다. 또 "광고 가격은 광고주 간 경쟁과 광고 품질 등의 요소를 반영해 사용자에게 가장 관련성 높은 광고를 보여주기 위한 실시간 경매를 통해 결정된다”고 덧붙였다. 미국 법무부도 유사한 의혹을 제기한 바 있다. 당시 법무부는 구글의 크롬 브라우저 매각을 요구했으나 해당 조치는 법원의 판결로 제동이 걸렸다. 구글은 그 동안 EU에서 경쟁 방해 등의 혐의로 95억 유로(약 16조 2459억원) 가량의 벌금을 부여 받았다. 최근에는 디지털시장법(DMA) 위반 혐의로 시정 조치를 부여받기도 했다. 이 조치에 따라 구글은 6개월 내에 안드로이드에서 경쟁사 인공지능(AI) 비서에 대한 진입 장벽을 제거해야 한다. 이와 별도로 구글은 자사 서비스를 부당하게 우대하고 플레이스토어 외부에서 앱 결제를 막는 조치 때문에 제재를 받을 위험에 처해 있다. 이와 함께 특정 뉴스의 검색 노출 순위를 부당하게 낮춘 의혹에 대해서도 조사를 받고 있다.

2026.02.13 11:10박서린 기자

불법SW 제보 줄었지만 피해는 '여전'…2025년 침해 금액 93억

한국소프트웨어저작권협회(SPC)가 2025년 불법복제 소프트웨어 제보 통계를 공개했다. 전체 제보 건수는 감소했지만 고가 설계 소프트웨어를 중심으로 한 산업 피해 규모는 여전히 큰 것으로 나타났다. 한국소프트웨어저작권협회는 2025년 불법복제 소프트웨어 사용 제보 통계 및 사법기관 대상 기술지원 운영 결과를 발표했다고 4일 밝혔다. 협회에 따르면 2025년 한 해 동안 접수, 분석된 불법복제 소프트웨어 제보 건수는 총 856건으로, 전년 1천237건 대비 감소했다. 다만 시민 참여를 기반으로 한 공익 제보 제도는 꾸준히 활용되고 있는 것으로 집계됐다. 소프트웨어 용도별로는 일반사무용 소프트웨어가 293건으로 가장 많았다. 이어 CAD, CAM 등 설계 분야 소프트웨어가 197건으로 뒤를 이었고, 운영체제와 그래픽 소프트웨어 등이 그 다음을 차지했다. 특히 CAD, CAM과 같은 고가 설계 소프트웨어는 침해 건수 대비 피해 금액 비중이 높아 산업 전반 피해 규모를 키우는 주요 요인으로 분석됐다. 불법복제 사용 유형별로는 정품을 구입하지 않고 크랙 버전 등을 사용하는 '정품 미보유' 사례가 다수를 차지했다. 라이선스 수량 초과 사용 등 라이선스 위반 사례도 여전히 높은 비중을 보였다. 업종별로는 제조, 화학 분야 제보가 가장 많았는데, 해당 업종에서 설계 분야 소프트웨어 활용 비중이 높은 점이 영향을 미친 것으로 풀이된다. 이번 통계는 협회가 공익 목적으로 운영 중인 불법복제 소프트웨어 제보 서비스 '엔젤(Angel)' 운영 결과다. 제보는 SPC Angel 불법제보 서비스 또는 한국저작권보호원 신고 연계 사이트를 통해 가능하다. 협회는 제보 대응과 함께 사법기관의 소프트웨어 저작권 침해 수사도 지원하고 있다. 2025년 한 해 동안 협회가 지원한 저작권 침해 소프트웨어는 총 137개로, 이에 따른 침해 금액은 약 93억원으로 집계됐다. 용도별로는 일반사무용과 CAD, CAM 등 설계 분야 소프트웨어가 전체 침해의 과반을 차지했고, 업종별로는 제조, 화학 분야 비중이 가장 높았다. 협회는 불법 소프트웨어 사용이 단기적으로 비용 절감 효과가 있는 것처럼 보일 수 있으나, 보안 취약점 노출과 기술 지원 중단, 법적 분쟁 등 기업 경영 전반에 중대한 리스크로 이어질 수 있다고 지적했다. 특히 불법 소프트웨어를 활용해 제작된 제품은 손해배상 청구나 무역 분쟁으로 확대될 가능성도 높다고 설명했다. 유병한 회장은 "최근 제보와 기술지원 사례를 보면 불법 소프트웨어 침해가 특정 업종과 고가 설계 소프트웨어 사용 환경에 집중되는 경향이 있다"며 "협회는 시민 제보를 통해 축적된 데이터를 바탕으로 침해 양상을 분석하고, 사법기관과 협력해 필요한 기술적 지원을 수행하며 공익적 역할을 이어가고 있다"고 말했다. 이어 "앞으로도 제보와 분석, 현장 지원이 연계된 대응을 통해 불법 소프트웨어로 인한 산업 피해를 줄이고 공정한 소프트웨어 이용 환경 조성에 기여하겠다"고 밝혔다.

2026.02.04 17:26남혁우 기자

손해사정 플랫폼 '사고링크' 유출 데이터, 다크웹서 유통

지난달 중순께 개인정보 유출 사고가 발생한 손해사정 플랫폼 '사고링크'의 유출 데이터가 불법 해킹 포럼에서 유통되고 있는 것으로 확인됐다. 3일 본지 취재를 종합하면 불법 해킹 포럼 '다크포럼스(Darkforums)'에서 활동하는 '팝핀(p0ppin)'이라는 해커는 지난달 26일 1만2000건의 고객 및 관리자 데이터를 탈취했다는 게시글을 업로드했다. 이 해커는 "올해 1월 사고링크의 데이터를 탈취했다"며 "1만2000건의 고객 및 관리자 데이터가 유출됐다. 유출된 데이터는 휴대전화 번호, 성별, 이메일, 생년월일, 그리고 교통사고 관련 보고서 등이다"라고 밝혔다. 이어 이 해커는 해킹 성공을 인증하기 위해 2건의 샘플 데이터를 공개했다. 해당 샘플 데이터에는 2명 고객의 ▲마케팅 정보 수신동의 여부 ▲접속 운영체제 ▲성별 ▲생년월일 ▲휴대전화 번호 ▲플랫폼 내 닉네임 정보 ▲이메일 ▲이름 ▲계정 생성 날짜 ▲플랫폼 내에서 사용되는 교통사고 식별번호 등이 포함돼 있다. 공개한 샘플 데이터 중에는 해커가 '진단서'라고 주장하는 인터넷 주소(URL)도 포함돼 있다. 다만 해당 URL을 접속 가능한 형식으로 변환해 접속하면, 진단서가 아니라 사고링크의 성·연령별 심사실적 PDF 파일이 표시됐다. 앞서 사고링크는 지난달 16일 개인정보가 외부로 유출된 정황을 포착해 이와 관련, 공지를 발표한 바 있다.(☞손해사정 플랫폼 '사고링크' 개인정보 일부 유출) 공지에 따르면 유출됐을 가능성이 있는 개인정보 항목은 ▲이름 ▲성별 ▲생년월일 ▲휴대전화번호 ▲이메일 주소 ▲마케팅 정보 수신 동의 여부 ▲서비스 이용 과정에서 생성된 사고 관련 일부 정보 및 손해 산정에 활용된 정보 등이다. 해커가 공개한 데이터와 대부분 겹친다. 이어 사고링크는 당시 공지에서 "우리 시스템 내에 저장된 진단서나 손해사정서 등의 문서 파일(PDF 형태)에 대해서는 확인 가능한 범위 내에서 외부 다운로드 또는 반출 정황은 확인되지 않았다"면서 "해당 사고의 정확한 발생 시점은 현재 조사 중이다. 우리는 사고 인지 직후 비인가 접근 가능 경로 점검 및 접근 통제 강화, 보안 취약점 패치 등 재발 방지를 위한 보안 강화 조치를 지속적으로 시행하고 있다"고 밝힌 바 있다.

2026.02.03 15:36김기찬 기자

Prev 1 2 3 4 5 Next