ZDNet 검색 페이지

'정보'통합검색 결과 입니다. (2804건)

내 명함이 타인 앱에?…리멤버, 일부 개인정보 유출

최근 일부 리멤버 회원 명함 정보가 다른 회원의 명함첩에 잘못 표시되는 사고가 발생했다. 리멤버는 회사 시스템상의 문제라고 설명하며, 계속해서 모니터링을 진행하고 피해가 확인될 경우 성실히 대응할 것이라는 입장을 밝혔다. 20일 HR업계에 따르면 리멤버는 지난 12일 명함 자동 입력 프로세스상의 장애로 명함 처리가 지연된 상황을 해소하는 과정에서 발생한 시스템 오류로 특정 시간 대 등록된 명함 중 일부 회원의 명함이 다른 회원의 명함첩에 잘못 표시되는 일이 벌어졌다. 다른 회원의 명함첩에 나타난 항목은 성명, 회사명, 직급, 회사 주소, 회사 전화번호, 휴대전화번호, 이메일 등 명함 내에 포함된 정보다. 회사는 이번 사고로 유출된 전체 명함 수에 대해 '내부 보안 사유'로 공개하지 않았다. 사건 발생 후 리멤버는 명함 정보가 유출된 일부 이용자에게 사과문을 발송해 “유출된 정보는 명함에 기재된 정보에 국한되며 해당 정보가 위 회원 명함첩에 표시된 것은 일시적이고 불특정 다수가 이를 열람할 수 있었던 상태에 있었던 것은 아니다”라고 해명했다. 그러면서 “해당 사안을 인지한 즉시 잘못 표시된 모든 정보를 삭제해 더 이상 열람할 수 없도록 조치했다”며 “본 건은 외부 침입이나 해킹에 의한 것은 아니며 명함 정보가 외부로 2차 유출되지 않았다”고 부연했다. 리멤버는 개인정보보호위원회에 회원의 개인정보가 유출됐다는 사실을 신고했다. 개보위 관계자는 “신고 접수는 15일 이뤄졌다”며 “지금 사실관계 확인 중”이라고 답변했다. 이와 관련해 리멤버 관계자는 “12일 당일 중 특정 시간 대에 등록된 명함 중 일부가 유출 대상”이라면서 “2차 피해 사례는 확인되지 않았다. 계속해서 모니터링하고 있으며, 피해가 확인되면 보상에 성실히 대응할 것”이라고 말했다.

2026.10.20 18:56박서린 기자

과방위원들, PBS 이후 R&D 큰 틀 거론 안하나 못하나

20일 KAIST서 열린 국회 과학기술정보방송통신위원회 현장 국정감사는 대체로 차분하게 진행됐다. 이날 국감은 무게감이 크고, 전체 R&D 틀에서 들여다봐야 하는 PBS(연구성과중심제) 폐지에 따른 후속 대책 등 거대 정책을 다루기보다는 파편적으로 기관이나 개인 실수, 비리 등에 관한 문제제기성 이슈를 주로 거론했다. 그나마 비중있는 이슈로 연구수당 전환 등 연구환경 및 처우개선 등이 거론돼 관심을 끌었다. 그외에 개별적 기관이나 개인에 관한 연구부정, 채용 문제, 연구자 근태 등 부분적 이슈가 주로 제기됐다. 첫 질의에 나선 이연희 의원(더불어민주당)은 KAIST 부설기관인 박흥수 나노종합기술원장의 2024년 미국 샌프란시스코와 2025년 피닉스 해외 출에서시 운전원 대동을 '황제출장'으로 규정하고, 부당함을 거론했다. 이 의원은 또 나노종합기술원은 2024~2025년 직원을 선발하며, 박 원장이 취임 전 부사장으로 근무하던 DB하이텍 직원을 대거 채용(2024년 9명 선발자 중 7명, 2025년 6명중 5명)했다며 인력 선발의 불공정을 지적했다. 이 의원은 또 "지난해 평가기준도 바꿔 채용했다. 또 다른 1명은 퇴직 1개월이 남은 상태서 특혜도 줘 채용했다"고 질타했다. 박흥수 원장은 이에 대해 "채용절차에 관여하지 않는다"고 답했다. 이어 서천호 의원(국민의힘)은 AI대학 설립관련 ▲별도 수요조사 없이 6일만에 설치 ▲이사회 일부 반대 ▲300명 모집에 주전공 지원자가 13명 불과 ▲AI 미래학과는 주전공 및 부·복수 전공 지원자 0명이라고 지적했다. 한국연구재단 연구비 처리 증빙에 대한 지적도 제기됐다. 이주희 의원(더불어민주당)은 "논문이 거짓 참고 문헌으로 취소된 경우가 있다. 국가로부터 예산을 받아 진행한 연구 논문과 이의 참고문헌이 외부에 게재되기 전까지는 아무도 확인하지 않는다. 이에 대한 확인 시스템이 필요하다"고 지적했다. 이 의원은 "국내서 중국 국가보건위원회 제14차 국가안과보건 5개년 계획 고시를 갖고, 우주관련 논문을 썼다"며 "이 고시를 이용해 '중국 우주산업 생태계: 미중경쟁과 군민협력체계의 역할'이라는 논문이 게재됐다. 놀라운 것은 이 논문 참고문헌 44개중 17개가 오류였다는 것"이라고 지적했다. 이 의원은 또 "이 논문은 한국연구재단과 교육부가 8억 8,000만원을 지원한 '경제 안보 2.0시대 전략적 분화의 동학'이라는 과제로 쓰인 결과물"이라며 "이런 일이 어떻게 일어날수 있나. 이 논문이 KCI(한국학술지인용색인)에 등재되어도 아무도 발견하지 못했다. 심각하다"고 한국연구재단을 질책했다. 이 논문은 지난해 3월 KCI에 게재됐고, 조교가 발견해 결국 올해 6월 1일 철회됐다. 연구 책임자는 중앙대학교 이 모씨로 돼 있다. 황정아 의원은 KAIST 휴머노이드 소개와 함께 이재명 정부 역대 최대 규모 예산 편성 홍보와 PBS 폐지에 따른 연구수당 문제 등을 거론했다. 보충질의에서는 김진수 출연연과학기술인협의회총연합회장(한국화학연구원 전문연구원)이 참고인으로 나왔다. 이연희 의원 보충질의 시간에서 김진수 연총 회장은 "설문조사 결과 10명 중 8명이 낮은 처우와 보상으로 인해 인재 확보에 걸림돌이 된다고 지적한다. 현장 연구자 의욕도 깎여 있다. 2027년도 예산안에 처우개선 예산이 반영되지 않았다"고 말했다. 김 회장은 또 "연구자 실질 소득이 줄어드는 일은 없어야 하는데, 정부와 NST가 연구수당을 성과 연동형으로 바꾸려 한다. 이리되면 실질 소득 감소가 우려된다. 이를 기본 급여에 반영해야 한다"며 "과기정통부나 NST와도 현장 소통을 많이 하는데, 간담회로 끝나서는 안된다. 정책으로 연결돼야한다, 이를 위해선 연구자 협의회를 상설로 설치해야 할 것"이라고 언급했다. 황정아 의원은 연구부정과 기관 관리부실 등을 거론했다. 황 의원은 "연세대학교 정승수 교수의 경우 가짜 거래명세서 등 연구비 부정사용과 증언했던 제자 괴롭힘으로 결국 학교를 떠나게 했다"며 "그러나 연세대는 면죄부를 줬다"고 말하고, 이에 대해 연구비 부정 전수 조사 및 일벌백계를 요구했다. 또 ETRI 부설 국가보안연구소의 직원 5명이 업무시간에 90시간이나 스타크래프트 게임을 하는 등 근태상황을 지적하고, KAIST 인공위성연구소는 20년 째 인력정체와 공간협소 문제를 제기했다. 또 최혁진 의원(무소속)은 "한국연구재단이 1,230억원 규모 과학기술진흥기금을 23년간 심의회를 운영하지 않았다"며 "특히, 전체 기금의 85%인 1040억원은 쓰지도 않은채 국내외 주식 및 채권에 746억원 71.7% 넣어 놓고, 나머지 294억원은 MMF(초단기금융상품) 및 CP(현금성)에 넣어 쌓아만 뒀다"고 지적했다. 한편 국회 과학기술정보방송통신의원들은 이날 오후 1시 30분부터 2시 30분까지 장영재 KAIST 산업및시스템공학과 교수 연구팀의 피지컬 AI 기반 100% 무인 공장 플랫폼 '카이로스' 시연을 들여다봤다.

2026.10.20 17:53박희범 기자

모두의카드 카드정보 26일까지 현행화해야…등록번호와 실제카드 다르면 환급 불가

최근 모두의카드를 재발급 받았으면 26일까지 모두의카드 누리집이나 앱에 등록한 번호와 카드번호를 일치하도록 현행화해야 환급 혜택을 받는다. 국토교통부 대도시권광역교통위원회는 사용 중인 카드번호와 모두의카드에 등록된 번호가 일치하지 않는 이용자의 경우, 27일 이용분부터 교통비 환급에 차질이 있을 수 있다고 20일 밝혔다. 추경 후 시스템을 개편하면서 모두의카드 시스템에 등록된 카드정보(번호)와 실제 사용 중인 카드 정보가 동일해야 이용 내역을 정확하게 확인할 수 있다. 대광위는 카드사와 협력해 지난 6월부터 이용자를 대상으로 카드정보 현행화를 안내해 왔다. 모두의카드 이용자는 차질 없는 교통비 환급을 위해 26일까지 실제 사용 중인 카드번호와 모두의카드에 등록된 번호가 일치하는지 확인해야 한다. 번호 확인 후 등록된 카드번호와 사용 중인 카드번호가 다르면 모두의카드 누리집이나 앱에서 사용 중인 카드번호로 변경해야 한다. 카드정보 변경은 26일 밤 12시까지 가능하다. 모두의카드 누리집 또는 앱에 로그인한 뒤, 등록된 카드번호와 실제 사용 중인 카드번호를 비교하면 된다. 등록된 번호와 사용 중인 카드번호가 다르면 현재 사용 중인 카드번호로 변경해야 한다. 번호가 같으면 별도로 변경할 필요가 없다. 27일 오전 0시부터 오전 10시까지 시스템 개선·점검으로 모두의카드 회원가입과 카드 등록·변경을 할 수 없다. 이용자 불편을 최소화하기 위해 카드사들과 협력해 시스템 점검을 밤늦게 진행하며, 종료 시각은 진행 상황에 따라 달라질 수 있다. 점검 중에도 모두의카드로 대중교통을 계속 이용할 수 있으며, 교통비 환급금도 정상적으로 적립된다. 김용석 대광위 위원장은 “아직 현행화하지 않은 분들은 26일까지 꼭 현행화를 완료해 교통비 환급 혜택을 계속해서 누려주시길 바란다”고 말했다.

2026.10.20 16:09주문정 기자

정보보호 공시 의무, 내년 전체 상장사(2648곳)로 확대

정보보호 공시 의무대상을 확대한 '정보보호산업의 진흥에 관한 법률 시행령(정보보호산업법 시행령)' 개정안이 20일 국무회의에서 통과됐다. 이에 따라 코스피 상장사(829곳)와 코스닥 상장사(1819곳) 합쳐 총 2648곳이 내년 1월부터 정보보호 공시 의무 대상이 됐다. 올해는 693곳이였다. 정보보호 공시는 '정보보호산업의 진흥에 관한 법률'에 따라 기업의 정보보호 투자와 인력을 비롯해 관련 인증·평가·점검 및 활동 현황을 공개하는 제도다. 2022년부터 사업분야, 매출액 및 이용자 수 등 일정 기준에 해당하는 기업을 대상으로 의무화해 시행하고 있다. 이번 개정은 연이은 사이버 침해사고를 계기로 지난해 10월 관계부처 합동으로 발표한 '범부처 정보보호 종합대책'의 후속 조치 중 하나로, 공시 제도의 사각지대를 해소하고 국민 알 권리를 보장하는 한편, 기업이 정보보호를 비용이 아닌 투자로 인식하도록 유도해 국가 전반의 정보보호 역량을 강화하기 위해 마련됐다. 과기정통부는 입법예고와 공청회, 주요 이해관계자 간담회 등을 통해 기업·전문가 및 국민의 의견을 수렴해 이번 개정안을 마련했다. 내년 1월 1일부터 시행하는 이번 시행령의 주요 개정 내용은 다음과 같다. ■ 매출액 3000억 이상 요건 삭제...SPAC는 제외 우선, 상장기업에 적용하던 '매출액 3000억 이상' 요건을 삭제해 매출액 규모와 관계없이 유가증권시장(KOSPI, 코스피) 및 코스닥시장(KOSDAQ, 코스닥) 전체 상장법인을 공시 의무대상에 포함했다. 단, 기업인수목적회사(SPAC)는 제외했다. 코스피 상장사는 829곳, 코스닥 상장사는 1819곳에 달한다. 또 정보보호 관리체계(ISMS) 인증 의무대상자를 공시 의무대상으로 새롭게 추가하고, 그동안 의무대상에서 제외한 공공기관, 소기업, 금융회사, 전자금융업자 등에 대한 예외 규정도 삭제했다. 단, '중소기업기본법 시행령'에 따른 소기업은 경영 여건 등을 고려해 2년 후인 2029년 1월 1일부터 공시 의무를 적용한다. 이용자 수 산정 기준도 기존 전년도 말 직전 3개월간 일일평균 이용자 수에서 전년도 전체 일일평균 이용자 수로 변경했다. 올해 정보보호 공시의무 대상 기업은 693곳이다. 구체적으로 보면, 매출 3000억 이상 사업자가 526곳, ISP 60곳, 상급종합병원 35곳, 일 평균 이용자 100만명 이상인 사업자 33곳, IDC사업자 28곳, IaaS사업자 11곳 이다. 전체 숫자가 전년 대비 27곳 증가했다. ■ 신규 의무대상 기업, 공시 이행 지원 과기정통부는 신규 의무대상 기업의 공시 이행 부담을 완화하기 위해 개정 내용을 반영한 '정보보호 공시 가이드라인'을 제공하고 컨설팅을 지원할 계획이다. 또한, 기업의 공시 이해도 제고를 위해 온라인 상시 상담 및 교육 지원, 지역 순회 방문 교육도 병행할 예정이다. 배경훈 부총리 겸 과기정통부 장관은 “정보보호 공시는 국민 알 권리를 보장하고, 기업의 자발적인 정보보호 투자를 유도하는 중요한 제도”라며 “이번 의무대상 확대를 계기로 정보보호 투자가 더욱 활성화하고 국가 전반의 정보보호 수준이 높아지는 선순환 구조가 정착되기를 기대한다”고 밝혔다.

2026.10.20 15:33방은주 기자

황정아 의원, 국감장서 KAIST 휴머노이드 소개…문워크 춤도

20일 KAIST에서 열린 국회 과학기술정보방송통신위원회 국정감사에서는 박해원 KAIST 기계공학과 교수 연구실이 제작한 휴머노이드가 등장해 관심을 끌었다. 황정아 의원(더불어민주당, 유성구을)은 이날 국감현장에 박 교수 연구실이 제작한 휴머노이드를 불러, 직접 소개했다. 이 휴머노이드는 키 180cm, 체중 72.5kg으로 무게 20kg을 들수 있다. 황 의원은 "가장 중요한 것은 이 로봇이 넘어뜨리기 위해 밀어도 스스로 균형을 잡는다는 점"이라며 로봇을 직접 밀어 보기도 했다. 퇴장 때는 마이클잭슨의 문워크를 거의 완벽하게 춰 국감장 눈길을 잡았다. 지난해 ETRI서 열린 현장 국감에서는 KAIST의 사족보행로봇을 선보인바 있다. 황 의원은 이어 이재명 정부 역대 최대 규모 R&D예산 편성을 거론했다. 황 의원에 따르면 정부 R&D 예산은 2024년 대비 58.6% 증가했다. 또 신진연구자 기초연구예산도 5,101억원에서 6,317억원으로 23.9% 늘었다. KAIST 등 4대 과기원에 대해서도 언급했다. 황 의원은 "올해 1학기에는 KAIST·UNIST·DGIST·GIST 등 4대 과기원 의·치대 진학 사유 자퇴자가 0명"이라며 고무적인 상황이고 반가운 변화라고 지적했다. 최근 현안으로 대두한 정부출연연구기관 연구수당에 대해선 향후 대처 방향과 계획 등에 대해 조목조목 따졌다. 이에 대해 김영식 과학기술연구회 이사장은 "현재 정책 연구중이다. 내년 상반기 결과가 나올 것"이라며 "인센티브라 연구자마다 민감한 사안이다. 기관마다 다르고, 일률적으로 발표하기는 힘들다. 연구결과를 바탕으로 과기정통부 및 출연연구기관과 협력할 것"이라고 대답했다.

2026.10.20 11:35박희범 기자

美 패트릭 J. 맥거번 재단 "AI 안전, 기업 약속만으론 부족…정부가 검증해야"

"기업이 인공지능(AI)를 활용하거나 외부 업체에 업무를 맡기더라도 고객정보를 보호할 책임을 져야 합니다. 정부도 기업이 AI를 안전하게 사용하는지 평가하고, 필요하다면 사용을 중단시킬 수 있어야 합니다." 최근 서울 삼성동 코엑스에서 열린 'AI페스타' 행사 때 만난 빌라스 다르 패트릭 J. 맥거번 재단 대표는 AI 시대 정보 보호에 대한 기업 책임을 이같이 강조했다. 기업은 기술 도입에 따른 위험을 점검하고, 정부는 이를 검증할 역량과 대응 체계를 갖춰야 한다는 주장이다. 다르 대표는 AI의 공익적 활용과 국제 거버넌스를 연구·지원해 온 기술·정책 전문가다. 2020년 재단 초대 대표로 취임했으며 유엔(UN) 사무총장 산하 AI 고위급 자문기구 위원으로 활동했다. 이번에는 AI 페스타와 함께 열린 서울시의 '스마트라이프위크' 시장 포럼 기조연설을 위해 방한했다. 패트릭 J. 맥거번 재단은 글로벌 IT 미디어 기업 IDG 창립자 패트릭 J. 맥거번의 뜻을 이어 AI와 데이터 기술로 사회문제를 해결하는 미국의 비영리 재단이다. 기후변화와 공중보건, 교육 등 공익 분야의 기술 활용을 지원하고 정부·기업·시민사회와 협력하고 있다. 이 재단은 약 15억 달러(한화 약 2조원) 규모의 기금을 운용하고 있으며, 본부는 미국 보스턴에 있다. 이번 인터뷰는 지디넷코리아가 지난 1일 보도한 배달의민족 고객정보 오용 관련 취재 기사로 성사됐다. 그는 해당 기사가 다룬 개인정보 보호와 책임 문제에 주목했다며, 기업이 AI를 도입할 때도 소비자에 대한 책임을 분명히 해야 한다고 밝혔다. "AI·외주 활용해도 소비자 책임은 그대로" 다르 대표는 기업이 AI를 도입할 때 우선 살펴야 할 과제로 개인정보 보호를 꼽았다. 고객상담이나 주문 처리에 AI를 활용하면 고객정보를 다루는 방식도 달라질 수 있는 만큼, 도입에 앞서 위험을 점검해야 한다는 설명이다. 그는 "기업은 개인정보 보호에 어떤 변화가 생기는지 고려하지 않고 AI 도입을 밀어붙여서는 안 된다"며 "AI를 어떻게 적용하는지 파악하는 것이 필수"라고 주장했다. 그러면서 "정부는 도입 전 검증 기준을 마련하며, 소비자도 정보 활용 범위에 의견을 낼 수 있어야 한다"고 덧붙였다. 다르 대표는 개인정보 보호 출발점으로 소비자 기본 권리를 제시했다. 그는 "AI가 등장했다고 해서 사람의 기본적인 권리가 달라지는 것은 아니다"며 "거래할 때 다른 사람과 동등하게 대우받고, 기업이 자신에 대해 알고 있는 정보를 이유로 가격을 바꾸지 않는다는 확신이 있어야 한다"고 강조했다. 그는 AI가 건강정보를 분석해 개인별로 가격이나 서비스 이용 조건을 달리하는 상황을 예로 들었다. 데이터가 유출되지 않도록 관리하는 것뿐 아니라 이를 활용한 AI 판단이 소비자에게 불리하게 작용하는지도 살펴야 한다는 설명이다. 다르 대표는 외부 업체에 업무를 맡겨도 소비자에 대한 기업 책임은 유지돼야 한다고 봤다. 그는 "소비자가 거래하는 상대가 기업이라면 그 기업이 AI 시스템을 사용하는지는 중요하지 않다"며 "기업은 소비자에게 책임을 져야 한다"고 강조했다. 다만 AI로 발생한 피해의 책임을 개발사와 도입 기업, 제3자 사이에서 어떻게 나눌지는 과제로 꼽았다. 그는 "기업 AI 시스템이 소비자에게 피해를 줬다면 AI를 만든 사람과 이를 사용한 기업, 제3자 중 누구에게 책임을 물어야 하는 것이 관건"이라며 "우리가 답해야 할 매우 큰 질문"이라고 말했다. 다르 대표는 기업이 책임을 판단하는 기준도 법적 의무에 머물러서는 안 된다고 강조했다. 그는 "법에 따른 책임도 있지만 기업과 소비자 사이의 신뢰에 관한 책임도 있다"며 "기업은 AI 시스템이 누군가에게 피해를 줄 위험을 어떻게 감시하고, 피해가 발생하기 전에 대응할지도 생각해야 한다"고 당부했다. "AI 안전, 기업 자율에만 맡겨선 안 돼…정부 대응 빨라져야" 다르 대표는 기업 책임을 실효성 있게 확보하려면 정부의 AI 평가·감독 역량도 뒷받침돼야 한다고 강조했다. AI가 사회 전반에 영향을 미치는 기술인 만큼 공적 통제 장치도 필요하다는 설명이다. 다르 대표는 한국 정부와 기업이 보완할 과제로 AI 공적 감독을 꼽았다. 기업이 AI 개발을 주도하며 혁신을 이끌고 있지만, 안전성까지 기업 판단에만 맡겨서는 안 된다는 설명이다. 그는 "한국에서도 기업이 하는 일을 공적 기관이 평가하고, 필요하다면 정부가 중단시킬 수 있어야 한다"고 말했다. 다르 대표는 이같은 정부 역할은 피지컬 AI 확산에 따라 더욱 중요해질 것으로 봤다. 그는 "미국에서도 많은 사람이 아직 AI를 휴대전화 안에서만 접한다"면서도 "앞으로 5~10년 안에는 피지컬 AI 영향이 매우 커질 것"이라고 내다봤다. 그는 대응 범위 역시 일자리 변화에 그쳐서는 안 된다고 지적했다. 피지컬 AI가 물건을 사고 거래하는 방식부터 경제 구조까지 바꿀 수 있는 만큼, 정부도 일상과 산업 전반에 미칠 영향을 살펴야 한다는 것이다. 이를 위해 우선 해결해야 할 과제로 기술과 제도 사이 속도 차이를 꼽았다. 다르 대표는 "기술 발전하는 속도가 제도가 대응하는 속도보다 훨씬 빠르다"며 "정부는 대응 속도를 높여야 한다"고 강조했다. 그는 정부가 빠르게 대응하면서도 일관된 기준을 유지하려면 AI로 어떤 사회를 만들 것인지에 대한 방향이 필요하다고 제언했다. 그는 "각국 정부는 기술적인 비전을 매우 강하게 제시한 상태"며 "앞으로 이를 사회적 비전으로 발전시켜야 한다"고 말했다. 다르 대표는 이 과정에 기술기업뿐 아니라 청년 등 다양한 사회 구성원이 참여해야 한다고 강조했다. 그는 "모두가 함께 비전을 만들어 가도록 어떻게 할 것인가가 전 세계 정부가 마주한 큰 과제"라고 덧붙였다.

2026.10.20 09:47류승현 기자

교통안전공단 '보안 허점을 찾아라' 공모…총상금 750만원

한국교통안전공단(TS·이사장 정용식)은 웹서비스 정보보안 취약점 발굴과 개선을 위한 '제8회 TS 보안 허점을 찾아라!' 공모전 참가팀을 23일부터 30일까지 모집한다. 참가 대상은 블랙해커로 인한 불법 해킹 방지를 위한 정보보호 민간단체인 한국정보보호산업협회·한국정보보호학회·한국융합보안학회 회원 가운데 회사 또는 대학에 소속된 팀(4명 이내)으로 한정된다. 공모전은 미래 정보 보안 분야 발전을 선도할 인재 발굴과 수상 기회 확대를 위해 일반부와 대학생부로 나뉘어 진행한다. 참가팀 접수는 접수기간 내에 참가 신청서와 개인정보활용동의서 등 관련 서류를 이메일로 접수하면 된다. TS는 모집된 참가팀과 함께 11월 7일 웹서비스 취약점 발굴 및 보강을 위한 대회를 개최한다. TS는 대회를 통해 각 팀이 발굴한 보안취약점 유형에 따라 파급도와 난이도를 평가해 최종 수상자를 선정할 계획이다. 대상 1팀, 최우수상 2팀, 우수상 4팀, 장려상 5팀 등 12팀에 총 750만원의 상금과 상장을 수여한다. 자세한 사항은 TS 공식홈페이지 공지사항에서 확인할 수 있다. 정용식 TS 이사장은 “매년 지속적인 정보보안 취약점을 발굴하는 공모전을 개최해 우수한 정보 보안 전문가를 양성하고 TS의 정보보안 환경을 선제적으로 개선하고 있다”며 “앞으로도 다양한 민관 협력 사업을 추진해 국민의 소중한 정보를 안전하게 지킬 수 있도록 최선을 다하겠다”고 말했다. 한편, TS는 운영 중인 웹사이트를 대상으로 24시간 상시 보안관제센터를 운영하는 등 매년 정보보안 취약점을 점검하여 개선하고 있다. 2019년부터 매년 민간 보안전문가(화이트 해커)를 통한 웹사이트 취약점 발굴 공모전을 개최하는 등 최신 해킹기술에 선제적으로 대응하고 있다.

2026.10.19 18:29주문정 기자

지자연, 포항연안서 해저 200m 탄성파 탐사 기술 실증

한국지질자원연구원(KIGAM) 포항지질자원실증연구센터 신정균 책임연구원 연구팀이 무인수상정(USV)을 활용한 연안 탄성파 탐사기술을 개발, 포항 연안에서 실증했다고 19일 밝혔다. 연구팀은 과학기술정보통신부 '탐해3 운항관리 인프라 구축 및 육해역 무경계 탄성파 탐사기술 개발' 사업의 일환으로 포항 화진해수욕장 동쪽 해역에서 무연안 굴절법 탐사 실해역 실증을 실시했다. 실증은 한국해양과학기술원(KIOST) 해양로봇실증센터와 공동으로 수행했다. 이 사업은 올해부터 내년까지 2년간 1단계 사업으로 42억원이 투입된다. 하지호 지질자원융합실증연구실 책임연구원은 "해저 200m까지 땅속의 물리적 특성 등을 2D로 이미징하는 기술"이라며 "탄성파를 발생시키는 유인 음원선과 신호를 수신하는 무인수상정을 분리한 '유인 음원부+무인 수신부' 방식의 해양 굴절법 탐사체계를 구축, 실증했다"고 말했다. 하 책임연구원은 "석유나 가스 탐사를 위한 굴절법 탐사 스케일은 탐해 3호에서 가져가는 것이고, 우리는 연안관리나 연안 땅속이 어떻게 생겼는지를 정밀하게 보는데 초점이 맞춰진 연구"라고 설명했다. 예를 들어 해상풍력을 위한 지반조사나 연안 이슈가 발생했을 때 이 기술이 주로 적용될 것이라는 것이 하 연구원의 부연 설명이다. 연구팀은 무인수상정의 제한된 탑재공간과 전력환경에 적합한 소형·저전력 탄성파 자료취득 시스템을 개발하고, 탄성파 수신·기록장치와 무선 통신장치를 통합했다. 인근에 위치한 모니터링 시스템에서는 장비를 원격 제어하고 자료취득 상태를 실시간으로 확인할 수 있도록 했다. 실해역 성능 검증에서 KIGAM은 자료취득 시스템 개발과 해양 굴절법 탐사 설계·자료취득, 탄성파 자료처리 및 초동주시 토모그래피 분석을 담당했다. KIOST는 실해역 테스트베드와 무인플랫폼 실증 인프라, 감시선 운용 등을 지원했다. 초동주시 토모그래피는 탄성파가 가장 먼저 도달한 시간을 분석해 지하의 속도구조를 영상화하는 기법이다. 연구팀은 화진해수욕장 동쪽 해역 약 4 km 탐사측선에서 무인수상정의 위치를 옮겨가며 총 5개 수신지점에서 탄성파 자료를 취득했다. 그 결과 약 2 km의 송·수신 거리까지 굴절파 신호를 식별했다. 초동주시 토모그래피 분석을 통해 해저 하부 200 m 이상 깊이까지 장파장 P파 속도구조를 영상화했다. 특히 연구해역 서쪽의 수심이 얕은 구간에서 주변보다 상대적으로 빠른 P파 속도구조를 확인해, 원거리 무인수상정에서 취득한 탄성파 자료로 실제 해저 하부의 지질구조를 영상화할 수 있음을 확인했다. 연구 책임자인 신정균 책임연구원은 "기존 대형 탐사선 기반 탐사기술로는 접근이 어려웠던 연안 저수심 해역에서 무인플랫폼 기반의 새로운 해양 탄성파 탐사체계를 검증했다는 데 의미가 있다"고 말했다. 포항지질자원실증연구센터는 향후 다양한 탄성파 탐사기법과 다중 무인수상정 운용기술을 연계, 해양 탄성파 탐사의 무인화·자동화 기술을 단계적으로 확대해 나갈 계획이다.

2026.10.19 17:21박희범 기자

방한 외국인도 여행 명소 손쉽게 탐색…네이버 파파고, '트렌드' 선봬

네이버는 파파고 앱에 방한 외국인 이용자의 상품·장소 탐색부터 방문·예약까지 지원하는 '트렌드' 서비스를 공개했다고 19일 밝혔다. 트렌드는 외국인 관광객이 파파고에서 이미지 번역 기능을 이용한 데이터를 토대로 한국의 인기 상품과 장소를 소개하는 서비스다. 여행객들이 많이 찾아본 상품뿐만 아니라 최근 관심이 높아진 제품과 관광지 등을 확인할 수 있다. 서비스는 ▲영어 ▲일본어 ▲중국어 간체·번체 등 4개 언어를 지원한다. 스마트폰 언어가 이들 언어로 설정돼 있다면 파파고 앱 홈 화면 오른쪽 상단에 있는 '트렌드' 버튼을 눌러 이용할 수 있다. 다른 외국어를 사용하는 환경에서는 영어로 제공된다. 상품 정보는 인기 상품 100개를 보여주는 ▲탑 100을 포함해 관심도가 높아지는 제품을 소개하는 ▲라이징(Rising), 뷰티·식품·건강 분야별 상품을 모은 ▲뷰티(Beauty) ▲푸드(Food) ▲헬스(Health) 등으로 구분했다. 관심 있는 상품을 누르면 인공지능(AI)이 주요 정보를 정리한 브리핑을 이용자 기기 언어로 제공한다. 관련 블로그 게시물과 네이버 쇼핑으로도 연결돼 상품에 대한 상세 설명과 실제 사용 후기를 확인할 수 있다. 관광지와 매장 정보도 살펴볼 수 있다. 장소 영역에는 이미지 번역 이용량을 기준으로 선정한 인기 장소 100곳과 최근 관심이 증가한 장소를 소개하는 항목이 마련됐다. '핫스팟스(Hot Spots)'에서는 ▲명동 ▲홍대 ▲성수 등 서울 주요 지역과 ▲제주 ▲부산 등 관광지별로 방문객의 관심이 높은 장소를 확인할 수 있다. 특정 장소를 선택하면 네이버 플레이스에 등록된 ▲위치 ▲영업시간 ▲메뉴 ▲이용자 평가 등이 기기 언어에 맞춰 표시된다. 길찾기와 예약 기능도 연계했다. 네이버는 파파고의 번역 기능에 자사 AI 기술과 서비스를 접목해 외국인 이용자가 한국의 상품과 장소에 관한 정보를 확인할 수 있도록 지원해 왔다. 지난 4월에는 이미지 번역 결과와 함께 네이버 플레이스의 음식점·매장 정보, AI 브리핑으로 정리한 상품 정보를 제공하기 시작했다. 이어 7월에는 일본의 간판이나 제품을 촬영했을 때 타베로그의 음식점 정보와 AI 상품 브리핑을 확인할 수 있도록 기능을 확대했다. 이번에 도입한 트렌드는 이용자가 직접 촬영한 대상에 관한 정보를 확인하는 기존 방식에서 나아가 다른 외국인 관광객의 이미지 번역 이용 데이터를 활용해 새로운 상품과 장소를 찾아볼 수 있도록 한 것이 특징이다. 네이버에 축적된 국내 블로그와 리뷰 등 한국어 콘텐츠도 파파고의 번역 기술을 통해 외국어로 제공한다. 이를 통해 한국어에 익숙하지 않은 관광객도 국내 이용자들이 작성한 후기를 참고하고 여행에 필요한 정보를 확인할 수 있다. 신중휘 네이버 AI 검색 리더는 "AI 에이전트 시대에 파파고는 번역을 넘어 쇼핑과 길찾기, 예약 등 외국인 관광객의 여행 전반을 편리하게 돕는 길잡이로 나아갈 것"이라며 "네이버의 AI 검색 기술력과 다양한 서비스, 양질의 데이터를 결합해 한국의 상품과 장소를 발견하고 경험하는 새로운 이용 가치를 발굴해 나가겠다"고 말했다.

2026.10.19 15:52박서린 기자

할리스 "개인정보 276만건 유출…가상화폐 채굴 노린 해킹인 듯"

할리스에서 약 276만건의 개인정보가 유출된 것으로 파악됐다. 해커가 가상화폐 채굴을 위해 할리스가 사용하는 클라우드 서비스에 비정상 접근하는 과정에서 고객 정보가 노출된 것으로 조사됐다. 19일 회사는 지난 16일 멤버십 정보를 사용하는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사에 따르면 유출된 정보는 현재 사용 중인 고객 데이터베이스(DB)가 아닌 과거 멤버십 서비스 개편을 위해 제공했던 임시 데이터 파일이다. 할리스가 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건이다. 이는 중복 회원을 포함해 지난 2009년부터 2020년 2월 11일까지 축적된 고객 데이터로 추정되며 정확한 규모는 추가 확인 중이다. 현재까지 파악된 유출 시점은 지난 9월 3일부터 10월 7일까지다. 유출 항목에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐다. 할리스는 가상화폐 채굴을 목적으로 한 비정상 접근 과정에서 고객 정보 일부가 빠져나간 것으로 파악하고 있다. 회사는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 시도에 대한 감시를 강화했다. 관계 기관 신고도 마쳤으며 사고 경위에 대한 내부 조사를 진행하고 있다. 할리스는 향후 개인정보 접근 권한과 인증 체계, 보안 시스템을 전면 점검하고 개선 조치를 시행할 계획이다. 문제가 발생한 클라우드를 사용하는 멤버십 서비스도 조속히 중단한다는 방침이다. 고객에게는 할리스 멤버십과 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호도 변경해 달라고 권고했다. 출처가 불분명한 전화나 문자, 이메일 등을 통한 추가 피해에도 주의해 달라고 당부했다. 할리스 관계자는 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다”고 말했다.

2026.10.19 15:26류승현 기자

배경훈 "글로벌AI 허브 곧 출범"...50개국 앞에서 국제협력 구상 제시

배경훈 부총리 겸 과학기술정보통신부 장관이 세계 50여 개국 장차관급 인사들 앞에서 한국에 국제기구와 다자개발은행이 참여하는 '글로벌 AI 허브'를 곧 출범시키겠다고 밝혔다. AI를 활용해 기후위기와 보건, 식량 등 인류 공동의 문제를 해결하고, 기술 발전의 혜택을 전 세계가 공유할 수 있도록 국제협력을 확대하겠다는 구상이다. 배 부총리는 19일 서울 그랜드하얏트에서 열린 글로벌 AI·디지털 서밋에서 “책임 있는 AI 활용으로, 그 혜택이 인류 전체에 돌아갈 수 있도록 국제사회와 적극 협력해 나갈 한국 정부와 국제기구 공동 협력 플랫폼인 '글로벌 AI 허브'가 곧 출범한다”고 말했다. 이어 “AI를 활용한 인류 공동 과제 해결에 선도적인 역할을 수행하는 한편 세계은행(WB)과 회원국 협력도 더욱 발전시켜 나가겠다”고 밝혔다. 이날 회의는 세계은행이 미국 이외 국가에서 처음 개최한 AI·디지털 서밋의 첫 공식 일정이다. 배 부총리와 김상부 세계은행 디지털전환 부총재가 공동의장을 맡았으며, 몽골과 인도, 케냐 등 50여 개국의 AI·디지털 정책 담당 장차관들이 참석했다. 배 부총리는 각국 대표들에게 AI 기술의 발전 속도만큼이나 그 혜택을 어떻게 나눌 것인지가 중요하다는 뜻을 전달했다. 그는 “경제 산업 사회 전반에 걸쳐 AI가 주도하는 새로운 전환의 물결이 거세지는 가운데, 이 기회를 어떻게 활용하고 대응하느냐에 따라 우리 모두의 기회가 달라질 것”이라고 강조했다. 한국 정부가 추진하는 AI 정책도 소개했다. 반도체와 AI 데이터센터, 피지컬 AI를 중심으로 한 3대 메가프로젝트를 비롯해 국민 누구나 AI를 활용할 수 있도록 하는 'AI 기본사회', 안전한 활용을 위한 AI 기본법과 AI 윤리원칙 등이 대표적이다. 배 부총리가 출범을 예고한 글로벌AI 허브는 한국 정부가 주요 국제기구들과 함께 추진하는 국제협력 플랫폼이다. AI를 활용해 기후위기와 보건, 식량, 일자리, 난민 등 개별 국가가 해결하기 어려운 문제에 공동 대응하는 것이 목표다. 허브에는 국제전기통신연합(ITU), 세계보건기구(WHO), 유엔개발계획(UNDP), 유엔난민기구(UNHCR) 등 9개 국제기구와 세계은행, 아시아개발은행(ADB) 등 5개 다자개발은행이 참여한다. 이날 장관회의에서는 '구상에서 실행으로'를 주제로 AI 기술을 실제 공공서비스와 산업 현장에 적용하기 위한 협력 방안이 논의됐다. 디지털 접근성 확대와 공공부문 AI 전환, AI 생태계 조성이 3대 의제로 제시됐다. 김상부 세계은행 부총재도 기술 발전에 따른 혜택이 국가와 계층에 따라 달라질 수 있다는 점을 강조했다. 김 부총재는 “AI와 디지털 기술은 급격하게 경제 사회의 모습을 재편하고 있다”면서 “이런 기술은 발전을 가속화하고, 삶의 질을 개선하며, 기회를 확대할 수 있지만, 이러한 혜택이 모두에게 공정하게 돌아갈지 여부는 우리가 어떤 선택을 내리느냐에 달려 있다”고 말했다. 각국 대표들은 AI 인프라와 인재 확보, 개인정보 보호, 기술 신뢰성 등 공통 과제를 논의했다. 특히 AI 도입 여건이 상대적으로 열악한 개발도상국과 취약계층이 기술 발전에서 소외되지 않도록 국제협력을 강화해야 한다는 데 의견을 모았다. 이번 서밋은 22일까지 계속된다. 20~21일에는 정부와 국제기구, 기업, 학계 전문가들이 참여하는 정책 포럼이 열리며, 마지막 날에는 해외 참가자들이 한국수자원공사와 분당서울대학교병원 등을 방문해 한국의 AI·디지털 기술 활용 현장을 살펴볼 예정이다.

2026.10.19 15:25박수형 기자

[르포] 운전대 없이 강릉 도심 달렸다…롯데이노베이트 자율주행 셔틀 타보니

운전대도 운전석도 없는 작은 셔틀버스가 강릉 도심을 달렸다. 사람이 직접 방향을 조작하지 않아도 차량은 정해진 경로를 따라 움직였고 주변 차량의 움직임에 맞춰 속도를 조절했다. 위험 요소가 감지되면 서둘러 움직이기보다 멈춰서 기다리는 등 빠른 주행보다 안전한 이동을 우선했다. 19일 강원도 강릉에서 열린 '2026 강릉 지능형교통체계(ITS) 세계총회' 현장에서 롯데이노베이트는 자율주행 셔틀을 운행했다. ITS 세계총회는 세계 각국 정부와 기업, 학계 등이 미래 교통기술과 정책을 공유하는 국제행사다. 올해는 19일부터 23일까지 강릉 올림픽파크에서 193개 학술 세션과 428개 전시 부스 규모로 열린다. 이날 롯데이노베이트의 차량은 녹색도시체험센터에서 출발해 컨벤션센터를 거쳐 올림픽뮤지엄으로 이동하는 코스로 운행됐다. 약 10분간의 짧은 주행이었지만 자율주행 기술이 실제 도로에서 어떻게 작동하는지 살펴볼 수 있었다. 차량 내부는 일반 버스와 달랐다. 운전석 대신 승객 공간이 마련돼 있었고 차량의 주행 상태와 주변 환경을 확인할 수 있는 화면이 눈길을 끌었다. 차량에는 안전요원이 탑승했지만 실제 주행은 자율주행 시스템을 중심으로 이뤄졌다. 롯데이노베이트 관계자는 "이 자율주행 셔틀은 운전석이 없는 형태의 차량로, 라이다(LiDAR)를 활용해 주변 장애물을 감지하고 위성항법시스템(GPS) 기반으로 설정한 경로를 따라 주행한다"고 설명했다. 실제 차량 내부 화면에는 셔틀의 위치와 이동 경로가 표시됐다. 차량 주변에 물체가 감지되면 위험 정도에 따라 색상이 달라지는 방식이다. 주변 차량이 가까워지면 속도를 줄이거나 정지하고 위험 요소가 사라지면 다시 이동하도록 설계됐다. 주행 과정에서 눈에 띈 것은 신중한 움직임이었다. 주변 차량이 접근하거나 차선 변경이 필요한 상황에서 셔틀은 무리하게 진입하지 않았다. 다른 차량이 지나가기를 기다린 뒤 안전한 상황이 확보되면 움직이는 방식이었다. 탑승객 안전을 우선하는 자율주행 시스템의 특성이 드러나는 대목이다. 롯데이노베이트 관계자는 "사람이 운전하는 도로에선 예상하기 어려운 변수가 많다"며 "우리는 안전을 최우선으로 고려하기에 차선 변경이나 끼어들기도 주변 차량이 충분히 없는 상황에서 진행하도록 하고 있다"고 말했다. 이날 셔틀은 도로 환경에 맞춰 약 시속 32km로 운행하도록 설정됐다. 회사 측에 따르면 해당 차량은 시속 40km 수준의 주행 인증을 확보했다. 고속 주행보다는 관광지와 도심 등에서 안정적으로 승객을 이동시키는 데 중점을 둔 것이다. 자율주행 셔틀이 스스로 움직일 수 있는 배경에는 차량 센서뿐 아니라 도로 인프라와의 연결도 있다. 강릉에선 지역 교통센터가 제공하는 신호 정보를 차량과 연계해 교차로를 통과한다. 단순히 카메라로 신호등 색상을 확인하는 것을 넘어 교통 인프라에서 전달받은 정보를 활용하는 방식이다. 롯데이노베이트 관계자는 "강릉에선 지역 교통센터의 신호 정보를 받아 자율주행 차량과 연계하고 있다"며 "신호 정보를 활용해 교차로에서 정지하거나 출발하는 방식으로 운행한다"고 설명했다. 롯데이노베이트는 이러한 운영 경험을 바탕으로 자율주행 서비스 확대를 추진 중이다. 강릉에선 2022년 12월 시범운행을 시작해 2023년 2월 정식 서비스를 개시했다. 현재 강릉을 비롯해 제주와 경주 등에서도 자율주행 서비스를 운영하고 있다. 회사는 자율주행 셔틀 브랜드 '무부(MUVU)'를 중심으로 차량과 주행 시스템, 관제·모니터링, 예약·탑승 서비스를 통합 제공 중이다. 향후 이동형 무인 매장과 의료·헬스케어, 방범·순찰 등으로 활용 영역을 넓히는 방안도 제시하고 있다. 롯데이노베이트 관계자는 "자율주행은 사람이 운전하는 도로에서 발생하는 다양한 변수에 대응해야 하는 기술"이라며 "안전을 최우선으로 고려하면서 실제 도로 환경에 맞춰 운행 기술을 지속적으로 고도화하고 있다"고 강조했다.

2026.10.19 14:03한정호 기자

샌즈랩, 싱가포르서 온디바이스 얼굴 위변조 탐지·분석 기술 소개

AI 보안 전문 기업 샌즈랩이 싱가포르에서 온디바이스 기반 AI 역기능 탐지·분석 기술을 소개하고 체험형 전시 프로그램도 진행했다. 샌즈랩은 지난달 29~30일 싱가포르 마리나 베이 샌즈에서 열린 '테크 위크 싱가포르 2026'에 참가해 이 같은 성과를 거뒀다고 16일 밝혔다. 테크 위크 싱가포르는 아시아 대표 ICT 전시회다. 클라우드·AI 인프라, 데브옵스, 사이버보안, 빅데이터·AI, 데이터센터 등 AI와 밀접한 5개 분야 전시가 함께 열린다. 샌즈랩은 빅데이터·AI 분야 전시에서 해외 참관객에게 AI 역기능 대응 기술을 선보였다. 샌즈랩은 기존 AI 역기능 대응 연구개발(R&D) 성과를 바탕으로 분석 기능을 사용자 기기 안에서 구현하는 온디바이스 기술을 개발·고도화해 왔다. 전시에서는 이를 적용한 '페이크체크(Fakecheck)'를 통해 PC 브라우저와 휴대전화에서 이미지를 분석하는 모습을 시연했다. 원본 이미지를 외부 서버로 전송하지 않고 기기 내에서 처리해, 개인정보 보호와 사용 편의성을 함께 고려한 기술의 특징을 소개했다. 페이크체크는 얼굴 이미지의 위·변조 징후를 분석하고 얼굴의 어느 부분을 살펴 왜 그렇게 판단했는지도 설명한다. 사용자는 의심 징후와 판단 근거를 함께 확인하고 최종 판단에 참고할 수 있다. PC에서는 브라우저 확장 프로그램이 웹페이지의 이미지를 자동으로 검사하고 의심 항목을 목록으로 보여주는 기능을 시연했다. 목록에서 항목을 선택하면 해당 이미지가 있는 위치로 이동할 수 있어 웹 탐색 과정에서 의심스러운 이미지를 찾아 검토하는 방식을 직접 확인할 수 있게 했다. 모바일 앱에서는 사진 한 장의 위·변조 징후와 판정 근거를 확인하는 기능과 함께 '라이브 화면 감지'를 소개했다. 다른 앱을 사용하는 중에도 화면에 표시된 얼굴을 분석하고, 위·변조가 의심되는 얼굴 위에 노란 박스를 표시하는 방식이다. 준비된 이미지 앨범을 넘기는 시연으로 참관객이 화면 속 의심 영역을 직접 살펴볼 수 있도록 구성했다. 샌즈랩은 분석이 인터넷 연결 없이도 동작한다고 강조했다. 한국어·영어·중국어를 지원해 다양한 언어 환경에서 기능과 결과를 확인할 수 있다. 얼굴 이미지를 대상으로 하는 탐지 범위를 넓히기 위한 영상 판정 기능도 개발 중이다. 행사 참가는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 '2026년 AI 역기능 대응 기술 실증·확산사업'의 일환으로 이뤄졌다. 딥페이크가 해외 플랫폼에서 유통되면서 각종 사회적 문제가 끊이질 않는다. 국회에서는 이런 문제를 포함해 AI의 부작용 방지를 위한 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법' 개정안 여러 건이 심사 중이다. '정보통신망 이용촉진 및 정보보호 등에 관한 법률'에서는 딥페이크 및 허위조작정보의 표시 및 유통에 대한 규제가 도입·시행 중이기도 하다.

2026.10.19 11:04박광하 기자

티오리, 앤트로픽 보안 특화 AI 프로그램 참여

티오리가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이버 보안 AI 기능에 대한 접근권을 제공하는 프로그램이다. 이를 통해 악성코드 분석, 취약점 탐지, 공격 경로 검증 등 고난도 보안 연구에 최신 AI 모델을 활용할 수 있다. 티오리는 앤트로픽 CVP 합류를 통해 자사 AI 기반 자율형 모의해킹 플랫폼 '진트(Xint)'의 오펜시브 보안 탐지 및 공격 경로 검증 엔진을 한층 고도화할 수 있게 됐다. 개발 단계부터 운영 환경까지 기업의 보안 취약점을 점검한다. 소스코드의 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 사전에 찾아내는 AI 기반 화이트박스 모의해킹 '진트 코드(Xint Code)', 실제 운영 중인 서비스를 공격자의 관점에서 점검하는 AI 기반 블랙박스 모의해킹 '진트 웹(Xint Web)', 필요한 시점에 개별 웹 애플리케이션을 점검하는 온디맨드 모의해킹 솔루션 '진트 펄스(Xint Pulse)'로 구성돼 있다. 티오리는 앞서 오픈AI의 사이버 방어 프로그램인 '데이브레이크(Daybreak)'에도 참여 승인을 받았다면서, 글로벌 AI 산업을 이끄는 두 기업 모두로부터 일반에는 제한된 보안 특화 AI 접근 권한을 확보했다고 설명했다. 이에 대해 오랜 기간 축적해 온 세계적 수준의 오펜시브 보안 연구 역량과 전문성을 바탕으로, 글로벌 AI 선도 기업의 까다로운 접근 심사 기준을 충족했다는 점에서 의미가 크다고 자평했다. 티오리는 세계 해킹 대회인 '데프콘(DEF CON) CTF'에서 9차례 우승한 연구진이 설립한 기업이다. 미국 DARPA가 주최한 'AI 사이버 챌린지'에서도 최종 3위를 차지하는 등 국제 무대에서 기술력을 입증한 기업으로 평가받는다. 앤트로픽 CVP 참가 기업으로는 아머코드(ArmorCode), 릿지 시큐리티(Ridge Security), 브리치록(BreachLock), 엘리시티(Elisity), 시큐어닷컴(Secure.com), 이스케이프(Escape) 등이 알려져 있다. 기존 프로젝트 글래스윙 파트너인 아마존웹서비스(AWS), 애플, 시스코, 크라우드스트라이크, 구글, 마이크로소프트, 엔비디아, 팔로알토네트웍스 등은 특수 접근 단계로 이전한다.

2026.10.19 11:03박광하 기자

"굴착공사 정보 21개 중 통신사엔 9개만 알려"

도로 등에서 굴착공사가 진행될 때 통신사업자가 제공받는 현장 정보가 제한돼 통신선로 파손 사고에 신속히 대응하기 어렵다는 지적이 나왔다. 공사 담당자의 연락처를 비롯한 필수 정보를 공유할 수 있도록 관련 제도를 정비해야 한다는 주장이다. 국회 과학기술정보방송통신위원회 소속 한준호 의원이 확보한 자료에 따르면 굴착공사정보지원센터(EOCS)가 관리하는 공사 정보는 21개 항목이지만, 이 가운데 통신사업자에게 전달되는 항목은 9개에 불과하다. 현행 도시가스사업법은 굴착 작업에 앞서 사업자가 공사 계획을 EOCS에 알리도록 규정하고 있다. 통신사업자들은 한국통신사업자연합회(KTOA)를 거쳐 관련 정보를 전달받는 구조다. 문제는 실제 사고 대응에 필요한 연락 수단이 공유 대상에서 빠져 있다는 점이다. EOCS는 현장 책임자의 이름과 휴대전화번호를 확보하고 있지만, 해당 정보는 통신사업자에게 제공하지 않는다. 이 때문에 공사 도중 광케이블 등이 손상되면 통신사업자가 현장 관계자를 즉시 확인하거나 사고 지점을 파악하는 데 어려움을 겪을 수 있다. 특히 광케이블은 손상된 광섬유를 각각 연결하는 복구 작업이 필요해 장애가 길어질 가능성도 있다. 한 의원은 통신사업자가 사고 예방과 긴급 복구에 필요한 현장 정보를 법적 근거에 따라 요청할 수 있도록 제도를 보완해야 한다고 요구했다. 구체적으로 국회에 제출된 디지털 재난 안전 관리법 제정안에 공사 담당자의 성명과 휴대전화번호를 정보 요청 대상으로 명시하고, EOCS가 정당한 요청에 협조하도록 하는 방안을 제시했다. 과학기술정보통신부와 산업통상부 간 협의도 주문했다. 두 부처가 현행 정보 제공 범위와 법적 근거를 점검하고, 개인정보 보호 원칙을 준수하면서 통신망 보호에 필요한 정보를 전달할 수 있는 체계를 마련해야 한다는 취지다. 한 의원은 “통신망은 국민의 일상생활과 경제활동을 뒷받침하는 필수 기반시설인 만큼, 굴착공사로 인한 통신 장애를 예방하고 사고 발생 시 신속하게 대응할 수 있어야 한다”고 말했다. 이어 “굴착공사정보지원센터가 이미 수집하고 있는 정보가 통신망 보호에도 효과적으로 활용될 수 있도록 제도를 개선할 필요가 있다”고 강조했다.

2026.10.19 10:12박수형 기자

일본 버거킹 앱 해킹...회원정보 1118만 건 유출

일본 버거킹에서 약 1118만건에 달하는 회원정보가 유출됐다. 이름과 생년월일, 전화번호, 이메일 등 개인정보가 대규모로 포함된 것으로 확인됐다. 19일 버거킹 일본 운영사 BK재팬에 따르면 회사는 공식 애플리케이션 회원정보 관리 시스템에 제3자의 부정접속이 발생해 회원정보가 외부로 유출됐다고 밝혔다. 회사 조사 결과 부정접속은 지난 2일부터 7일까지 이뤄졌으며, 유출 사실은 13일 확인됐다. BK재팬은 사고를 인지한 뒤 해당 접속원으로부터의 통신을 차단했다고 설명했다. 유출된 정보는 약 1118만 건으로 회원 ID와 이메일 주소, 등록 유형, 거주지역, 성별, 생년월일, 이름, 전화번호, 모바일 주문 이력 여부, 이메일 인증 여부 등이 포함됐다. 다만 회사는 신용카드 번호는 자체적으로 보유하고 있지 않아 이번 사고로 유출되지 않았으며, 로그인 비밀번호 정보의 유출도 현재까지 확인되지 않았다고 밝혔다. 현재까지 이번 사고에 따른 부정 이용 등 2차 피해도 확인되지 않았다. BK재팬은 외부 전문기관과 함께 부정접속 경위와 구체적인 원인을 조사하고 있다. 현재까지는 제3자의 부정접속이 원인으로 확인됐지만, 접속이 가능해진 경위는 아직 조사 중이다. 회사는 부정접속원 차단과 임시 대응, 대책본부 설치를 마쳤으며 일본 개인정보보호위원회에도 사고 내용을 보고했다. 대상 고객에게는 이메일을 통해 관련 내용을 안내하고 있다. 향후 시스템 보안 대책과 감시 체계를 강화하고 외부 전문기관의 조언을 받아 재발 방지책을 마련한다는 방침이다. 버거킹 측은 자사나 자사 서비스를 사칭한 이메일과 문자, 전화 등에 주의하고, 의심스러운 연락을 받을 경우 링크 접속이나 첨부파일 실행, 회원정보 및 비밀번호 입력을 하지 말 것을 당부했다.

2026.10.19 09:53류승현 기자

할리스도 뚫렸다…고객 아이디·비밀번호·주소 등 유출

할리스에서 해킹으로 추정되는 외부 비인가 접근이 발생해 고객 개인정보가 유출됐다. 유출 정보에는 아이디와 비밀번호뿐 아니라 이름, 생년월일, 전화번호, 주소, 이메일 등이 포함됐다. 19일 회사는 멤버십 시스템에 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사는 개인정보가 지난달 3일부터 이달 7일 사이 외부의 비인가 접근으로 유출된 것으로 추정하고 있다. 유출된 정보는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 이외 서비스 이용과 관련한 정보다. 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객이다. 할리스는 사고 인지 이후 비인가 접근 경로를 차단하고 인증 절차를 강화했다고 설명했다. 비정상 로그인 시도에 대한 모니터링도 강화했으며 관계 기관에 신고하고 조사에 협조하고 있다. 고객들에게는 할리스 멤버십 계정의 비밀번호를 즉시 변경하고, 같은 아이디와 비밀번호를 다른 서비스에서 사용하고 있다면 해당 서비스의 비밀번호도 함께 바꿀 것을 권고했다. 또 출처가 불분명한 전화나 문자, 이메일 등에 포함된 링크를 누르지 말고 개인정보나 금융·결제정보를 요구하는 연락에 주의해달라고 당부했다. 할리스는 고객센터를 통해 관련 문의와 피해 신고를 접수하고 있다. 개인정보 침해와 관련해서는 개인정보침해 신고센터와 개인정보분쟁조정위원회를 통해 상담을 받을 수 있다고 안내했다.

2026.10.19 09:42류승현 기자

[인사] 과학기술정보통신부

▲과학기술정보통신부 신대식 ▲국제협력총괄담당관 이경림 ▲전파정책기획과장 엄지현 ▲과학기술정책과장 정건영

2026.10.18 16:29박희범 기자

[인사] 과학기술정보통신부

◇ 과장급 전보 ▲ 정보통신산업정책과장 이소라 ▲ 인공지능데이터정책과장 김수정

2026.10.16 18:05박수형 기자

[인사] 과학기술정보통신부

◇ 국장급 승진 ▲ 글로벌인공지능허브추진위원회지원단 이주식 ◇ 국장급 기관 전보 ▲ 충청지방우정청장 이헌

2026.10.16 17:40박수형 기자

지금 뜨는 기사

이시각 헤드라인

신세계, 중앙일보 인수전 합류…다우키움·CJ 컨소시엄 참여

"아내 잔소리가 쏙"...LGU+와 10년 '의리', 화담숲서 꽃피다

하늘 나는 테슬라 로드스터, 현실화될까…전문가 "실용성 없다"

中 지커, 韓도로 달린다…전기차 시장 경쟁 격화

ZDNet Power Center