ZDNet 검색 페이지

'증명'통합검색 결과 입니다. (13건)

'조상 땅 찾기 서비스' 정보제공 동의만 하면 온라인으로 즉시 확인

그동안 구비서류를 제출해야 확인할 수 있었던 '조상 땅 찾기 서비스'가 정보제공 동의만 하면 온라인으로 바로 조회할 수 있게 됐다. 국토교통부는 12일부터 국가공간정보통합플랫폼(K-Geo플랫폼) 에서 운영 중인 '온라인 조상 땅 찾기' 신청에 필요한 가족관계증명서·기본증명서 등 구비서류 제출 절차를 전면 생략하고 정보제공 동의만으로 즉시 신청할 수 있도록 제도를 개선한다고 밝혔다. 지난 2022년 11월 첫선을 보인 온라인 조상 땅 찾기 서비스는 지방정부 방문 없이도 조상의 토지를 확인할 수 있어서 민원인의 큰 호응을 얻어왔으나 신청인이 가족관계증명서 등 필요서류를 직접 전자문서로 발급받은 뒤, 다시 신청시스템(K-Geo플랫폼)에 업로드해야 하는 번거로움이 있었다. 이번 서비스 개선은 공공기관 간 데이터 칸막이를 없애 신청인 구비서류 제출 부담을 없앤 것이 핵심이다. 국토부 관계자는 “K-Geo플랫폼과 행정정보공동이용시스템을 연계해 신청자가 직접 서류를 제출하지 않아도 제3자 열람에 동의하면 지방정부 민원 담당자가 구비서류를 전산으로 확인할 수 있다”고 설명했다. 신청인이 행정정보 공동이용을 동의하면 지방정부 담당자는 '행정정보 공동이용 시스템(e하나로민원)'을 통해 가족관계증명서와 기본증명서를 실시간으로 열람해 상속인 여부를 확인한다. 신청인은 별도로 구비서류를 발급받거나 전자문서 파일을 다시 업로드하는 절차가 필요 없어 신청 즉시 접수가 완료된다. 한편, 지방정부 창구를 방문했을 때도 '행정정보 공동이용 사전동의서'만 작성하면 구비서류 제출 없이 담당자의 온라인 열람으로 대체할 수 있다. 한동훈 국토부 국가공간정보센터장은 “이번 서비스 개선은 단순히 구비서류를 감축하는 것을 넘어, 디지털 기술을 활용해 국민이 체감할 수 있는 행정서비스의 질을 높인 사례”라며 “앞으로도 K-Geo플랫폼을 통해 국민 누구나, 언제 어디서든 공간정보 활용 서비스를 쉽고 편리하게 이용할 수 있도록 앞장서겠다”고 밝혔다.

2026.02.11 14:48주문정 기자

코나아이, 3Q 영업익 302억원…해외·결제플랫폼 '쌍끌이'

코나아이가 디지털 신원증명 사업의 해외성과와 결제플랫폼 부문의 회복세로 올해 3분기 실적이 대폭 성장했다. 미국을 중심으로 한 글로벌 시장에서 하이엔드 메탈카드의 수요가 늘어난 데다 민생회복 소비쿠폰이 집행된 데 따른 것이다. 향후 코나아이는 차세대 전자카드 시장에서 미래 성장동력을 지속 발굴한다는 방침이다. 코나아이는 27일 3분기 매출 933억원, 영업이익 302억원을 기록했다고 잠정 공시했다. 매출과 영업이익은 전년 동기(556억원, 101억원) 각각 67.8%, 198.4% 증가했다. 당기순이익은 301억원으로 전년 동기 보다 304.1% 늘었다. 같은 기간 누적 매출액은 전년 동기 보다 24.1% 증가한 2천188억원, 영업이익은 119.6% 성장한 601억원을 거뒀다. 이번 실적 급등의 핵심 동력은 디지털 신원증명(DID) 사업의 해외 시장 성과다. 3분기 DID사업 매출은 전년 동기 대비 72.4% 성장했다. 특히 미국을 중심으로 한 글로벌 시장에서 하이엔드 메탈카드 수요가 급증했다. 코나아이는 20년간 구축한 해외 시장 신뢰도를 바탕으로 글로벌 결제 브랜드와 공동 개발한 혁신 제품들이 현지에서 호응을 얻었다는 설명이다. 회사 측은 모바일 결제 확대로 일반 카드 수요는 감소했지만, 오히려 카드의 고급화 트렌드가 강화되면서 프리미엄 메탈카드 시장이 확대되고 있다고 분석했다. 코로나19 이후 반도체 재고 해소도 마무리되면서 메탈카드 생산 여건도 개선됐다. 결제플랫폼 부문도 회복세를 보였다. 민생회복 소비쿠폰 집행에 따른 지역사랑상품권(지역화폐) 거래 증가로 3분기 매출은 직전 분기 대비 50.2% 성장했다. 코나아이는 경기도 등 기존 운영 지역에서의 시장 지위를 유지하면서 진천, 세종시 등 신규 지역으로 사업을 확대하고 있다. 또한 플랫폼 운영 최적화와 원가절감을 지속적으로 추진해 결제플랫폼 부문의 영업이익률을 개선하고 있다. 코나아이는 기존 사업의 호실적과 함께 미래 성장동력 확보에도 나서고 있다. 보안요소(SE) 기능에 ▲차량제어 ▲인공지능(AI) ▲음성인식 ▲지문인식 등 다양한 기능을 탑재한 차세대 전자카드 시장에 진출했다. 또한 자율주행차와 전기차 확산에 따른 차량 내 통신 보안 시장도 공략하고 있다. 블록체인 기반 스테이블코인 발행 시스템도 개발 완료해 지난 7월 말 국내 최초로 시연까지 완료한 상태다. 조정일 코나아이 대표는 “3분기 사상 최대 실적 달성은 20년간 구축해온 해외 시장에서의 신뢰와 고부가가치 제품 전략이 결실을 맺은 것”이라며 “글로벌 메탈카드와 전자카드 시장 확대, 국내 지역사랑상품권 시장 회복, 신사업 진출이 맞물려 4분기에도 안정적인 실적이 이어질 것”이라고 설명했다.

2025.10.27 15:08박서린 기자

구직자 정보 보호하고 이력 공정 평가…"실제 적용 가능한 모델 구현"

"저희 아이디어가 블록체인과 인공지능(AI) 기술의 실용적인 융합 가능성을 인정받았다는 점에서 큰 의미가 있다고 생각한다" IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)와 글로벌디지털혁신네트워크(GDIN)가 공동 주관하고 한국디지털인증협회가 주최해 올해 처음 코엑스에서 지난달 25일 열린 '2025 블록체인&AI 해커톤'에서 최우수상(한국조폐공사 사장상)을 수상한 '지케이블록(zkBlock)' 팀은 이같은 소감을 남겼다. 지케이블록 팀은 대회에서 '지케이매치(zkMatch)'라는 영지식증명 및 블록체인 기술 기반의 구인·구직 매칭 서비스를 구현하는 프로젝트에서 성과를 인정받아 최우수상을 수상하게 됐다. 지케이블록 팀은 "저희 팀은 현직 영지식증명 분야 및 블록체인 업계 전문가 3인과 DID, AI, 블록체인 개발에 깊은 이해와 높은 개발 능력을 가진 대학생 개발자 2인으로 구성돼 있다"며 "복잡한 영지식증명 프로토콜을 구현하고 DID와 블록체인, AI 모델과 연동하는 과정에서, 각자의 기술적 강점을 바탕으로 서로의 아이디어를 보완하며 시너지를 창출하는 데 주력했다"고 밝혔다. 또한 "특히 DID와 영지식증명 기술을 구인구직 시장에 적용해 채용의 투명성과 개인정보 보호라는 두 마리 토끼를 잡고자 한 노력이 좋은 평가를 받은 것에 감사드린다"며 "이번 수상을 단순한 성과가 아닌 지케이매치를 실제 서비스로 발전시켜 고용 시장에서도 새로운 변화를 가져올 수 있는 동력으로 삼겠다"고 포부를 남겼다. 지케이블록 팀은 구인구직 시장에서 이력서 위조, 개인정보 유출 위험 등 만연한 문제에 대해 파악하고, 개인정보를 파기하는 데 있어 항상 업무에 추가적인 시간과 노력이 필요했다는 점에서 불만족스러운 점을 포착했다. 이에 대회를 준비하게 됐으며, 단순 아이디어가 아닌, 실제로 작동 가능한 'MVP(최소 실행 가능 제품) 모델'을 시현하겠다는 목표로 프로젝트를 수행했다. 모바일 신분증을 활용해 구직자의 신원을 안전하게 인증하고, 위·변조가 불가능한 검증된 이력 정보만을 활용해 공정하게 평가하고, AI를 이용해 효율적으로 채용을 공고할 수 있는 채용 프로세스를 제공하는 것이 핵심이다. 구체적으로 ▲DID 기반의 이력 검증 기술 ▲영지식증명을 통한 '데이터 프라이버시 극대화' ▲검증된 데이터 기반의 'AI 맞춤형 고도화 매칭' 등 차별적인 기술력이 수상에 보탬이 된 것으로 전해졌다. 프로젝트 수행 과정이 순탄하지만은 않았다. 구직자의 민감한 개인정보를 기업에 공개하지 않으면서도, 기업이 설정한 조건에 충족하는지 여부만 수학적으로 증명하는 복잡한 로직을 구현해야 했기 때문이다. 중간에 영지식증명 기술을 포기하는 방향을 바꾸기도 했으며, 개발 방향에 따라 사업계획도 계속 수정하는 등 노력이 계속해서 수반됐다. 밤샘 작업과 수많은 시행착오 끝에 프로젝트를 완성할 수 있었다는 것이다. 최종 시연에서 지케이블록 팀은 결국 기술적 한계를 극복하고 영지식증명 로직이 성공적으로 작동해 실시간으로 신뢰 가능한 매칭을 이뤄냈다. 지케이블록 팀은 해당 서비스가 우리 사회 및 산업 전반에 걸쳐 '신뢰 회복'과 '효율성 증대'라는 두 가지 핵심적인 효과를 가져올 것으로 예상하고 있다. 팀은 "기업은 이력서 검증에 소요되는 시간, 비용, 인력을 획기적으로 절감할 수 있으며, 이력 위조로 인한 잠재적인 리스크를 완전히 제거할 수 있다"며 "인재 검증에 어려움을 겪는 중소·중견기업의 채용 경쟁력을 강화하는 데 큰 도움이 될 것"이라고 설명했다. 아울러 "구직자는 자신의 민감한 개인 정보를 완벽히 보호받으면서도, 공신력 있는 '검증된 이력'을 바탕으로 오직 역량만으로 평가받는 공정한 환경을 누리게 됐다"며 "지케이매치는 불공정한 채용 관행을 해소하고, 데이터 주권이 개인에게 귀속되는 건강한 웹3 기반 채용 문화 정책에 크게 기여할 것"이라고 밝혔다. 올해 안으로 지케이블록 팀은 MVP 모델을 고도화해 정식 상용 버전을 개발할 계획이다. 또한 인재 유치 및 서비스 오픈에 집중하고 이를 위해 5억~10억 원 규모의 초기 투자를 유치하겠다는 청사진을 제시했다. 향후에도 "2년차에는 중소 서치펌 인수 및 전략적 파트너십을 통해 인재풀과 비즈니스 네트워크를 확보하고, 영지식증명 기술을 더욱 고도화하여 사용자 기반을 대규모로 확보할 계획"이라며 "3년차에는 글로벌 인재 매칭 서비스로 확장해 해외 시장에 진출하고, 이후 IPO를 준비하는 것을 목표로 하고 있다"고 밝혔다. 한편 지케이블록 팀은 이번 대회 상금으로 600만원을 받았다.

2025.10.14 21:32김기찬 기자

소닉월 장비 침해사고…100여개 계정 공격당해

미국의 네트워크 보안 전문 기업 소닉월(SonicWall) 장비에 발생한 침해사고로 100개 이상의 계정이 공격을 받은 것으로 나타났다. 12일 보안 외신 '더해커뉴스(TheHackerNews)' 보도에 따르면 사이버 보안 회사 헌트리스는 소닉월 SSL VPN 디바이스 내 여러 고객 환경에 접근하는 공격을 확인했다고 경고했다. 이번 공격은 이달 4일부터 시작돼 16개 고객 계정에 걸쳐 100개 이상의 소닉월 SSL VPN 계정이 공격을 받은 것으로 알려졌다. 헌트리스 조사에 따르면 일부 공격의 경우 공격자들이 네트워크 스캔 활동을 수행하고 수많은 로컬 윈도우 계정에 접근하려고 시도하는 것이 발견됐다. 헌트리스는 "공격자들이 손상된 기기 전반에 걸쳐 여러 계정으로 빠르게 인증하고 있다"면서 "이러한 공격의 속도와 규모는 공격자들이 무차별 대입이 아닌 유효한 자격 증명을 통제하는 것처럼 보인다"고 우려를 나타냈다. 이번 공격은 소닉월이 보안 사고로 인해 마이소닉월 계정에 저장된 방화벽 구성 백업 파일이 무단으로 노출됐다는 사실을 인정한 직후에 이뤄져, 보안 사고 이후 이어진 추가적인 공격이 아니냐는 우려를 더하고 있다. 다만 헌트리스는 현재로서는 두 사고가 연관성이 있다고 볼 수 있는 증거가 없다고 강조했다. 단 민감한 자격 증명이 방화벽 구성 내에 저장되는 만큼 무단 액세스를 방지하기 위해 실시간 방화벽 장치에서 자격 증명을 재설정하는 것이 필요하다고 당부했다. 또한 가능한 경우 WAN 관리 및 원격 액세스를 제한하고, 방화벽이나 관리 시스템에 닿는 외부 API 키를 취소하며, 의심스러운 활동 징후가 있는지 로그인을 모니터링해야 한다고 주문했다. 아울러 보안 강화를 위해 모든 관리자 및 원격 계정에 대해 다중 인증(MFA)을 적용하는 것이 필요하다고 역설했다. 한편 랜섬웨어 그룹 아키라(Akira)도 소닉월 방화벽 장치를 표적으로 랜섬웨어 공격을 진행하고 있는 만큼 지속적인 경계가 요구되고 있다.

2025.10.12 16:09김기찬 기자

라온시큐어, 위·변조 어려운 '옴니원 배지'로 '디지털 수료증' 제공

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)가 블록체인 기반 디지털 배지를 활용해 선진화된 공공 교육 환경을 조성한다. 교육 수료증과 같은 자격증명을 디지털로 제공하면서 안전성과 편의성을 모두 높이고, 활용도도 제고한다는 계획이다. 라온시큐어는 '한국과학창의재단'이 주관하는 디지털 새싹 프로그램의 교육 수료증은 블로체인 기반 디지털 자격증명 플랫폼인 '옴니원 배지(OmniOne Badge)'로 시범 발급한다고 4일 밝혔다. 디지털 새싹 프로그램은 한국과학창의재단과 교육부, 17개 시·도 교육청이 주관하는 공공 교육 사업이다. 4차 산업혁명 시대 디지털 대전환에 따른 학생들의 디지털 역량 함양과 지역 간 교육격차 완화를 목표로 하고 있다. 지난해에만 전국 약 27만명의 학생들이 디지털 새싹 프로그램에 참여한 바 있다. 올해에도 45개 운영 기관을 통해 미래 인재들의 디지털 역량 강화에 나서고 있다. 라온시큐어는 위·변조가 어려운 블록체인 기술을 통해 옴니원 배지를 통한 자격증명을 제공한다. 학생들이 교육수료증을 디지털 배지로 받아보게 되는 것이다. 라온시큐어는 향후에도 해당 수료증을 수료생들이 진학 및 취업 분야에서 활용할 수 있도록 지원할 예정이다. 라온시큐어의 옴니원 배지는 위·변조가 어려운 블록체인 기술로 높은 신뢰도의 안전한 자격 인증을 제공하는 것으로 알려졌다. 서비스형 소프트웨어(SaaS) 형태로 제공돼 자체 시스템을 구축하지 않고도 디지털 배지를 발급할 수 있으며, 교육자격 증명, 수상, 라이선스, 보증 등 다양한 용도로 적용 가능하다. 옴니원 배지는 대학, 공공기관, 기업 등 다양한 조직에서 자격 인증 발급에 활용되며 디지털 자격증명 시장을 선도하고 있다. 중앙대학교 등 대학에서도 입학증명서, 학위증명서, 교육수료증 등에 발급되고 있다. 라온시큐어는 다양한 기관을 통한 디지털 배지 발급뿐 아니라 배지 보유 고객을 위한 배지 활용 서비스 사업의 확대도 추진 중이다. 이정아 라온시큐어 대표는 "이번 한국과학창의재단 교육 수료증 발급을 계기로 공공 분야 대상의 디지털 배지 사업을 본격 확장할 계획"이라며 "라온시큐어는 블록체인 기반 DID 기술을 활용해 디지털 자격증명 사업을 지속적으로 확대해 나가겠다"고 말했다.

2025.09.04 17:22김기찬 기자

외국인 보험가입도 '원클릭'…쿠콘, 현대해상에 서류 자동제출 시스템 구축

쿠콘이 번거로운 보험 서류 제출 절차를 혁신해 디지털 전환 선도 기업으로 주목받고 있다. 쿠콘은 현대해상에 '위체크' 서비스를 제공해 외국인 보험 가입자를 위한 청약 관련 서류 등록 간소화 체계를 구축했다고 4일 밝혔다. 이번 도입으로 현대해상 외국인 고객은 보험 가입 시 더 이상 증명서를 직접 발급받아 스캔해 제출할 필요가 없어졌다. 알림톡으로 전송된 링크를 통해 본인 인증만 거치면 필요한 서류가 자동 제출되며 이후 보험사 내부 심사도 한층 신속하게 진행된다. 이러한 변화는 쿠콘의 위체크를 통해 가능해졌다. 위체크는 별도의 앱 설치 없이 모바일에서 공공기관의 증명서를 실시간으로 조회하고 제출할 수 있는 서비스다. 현대해상은 여기에 '외국인 등록 사실 증명 조회' API를 함께 도입해 고객 편의는 물론 내부 심사 프로세스의 효율성까지 크게 높였다. 최근 보험업계는 ESG 경영 실천과 더불어 고객 편의성 및 업무 효율 향상을 위한 페이퍼리스 전환을 적극 추진하고 있다. 특히 외국인 가입자 비중이 점차 증가하는 상황에서 이번 현대해상의 쿠콘 API 도입은 보험 신계약 청약 관련 서류 등록의 디지털화와 심사 시스템 정합성 확보를 위한 선도적 사례로 주목받고 있다. 김종현 쿠콘 대표는 "이번 협업은 고객 경험 개선은 물론 보험사의 내부 업무 프로세스까지 혁신한 대표적인 디지털 전환 사례"라며 "앞으로도 다양한 금융기관과 협력해 실질적인 업무 혁신과 ESG 경영을 지원하는 데이터 플랫폼으로 역할을 강화해 나가겠다"고 밝혔다.

2025.08.04 14:16한정호 기자

[SW키트] AI 에이전트 보안 우려 현실로…'신종 해킹' 등장

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 인공지능(AI) 에이전트 시스템 구조를 파악한 뒤 취약점을 공략하는 신종 해킹 기법이 등장했다. AI 에이전트가 코딩 등 개발 자동화를 돕는 도구 역할을 하지만, 동시에 보안 위협에 노출됐다는 우려도 커지고 있다. 28일 IT 업계에 따르면 최근 해커가 빅테크 오픈소스 코드에 침투해 AI 에이전트를 악용한 사실이 드러났다. 해커는 아마존웹서비스(AWS)의 '아마존 Q 디벨로퍼' 확장 기능에 사용자 파일과 클라우드 리소스를 삭제하라는 악성 명령을 삽입한 것으로 확인됐다. 이 명령은 프롬프트 형태로 AI 에이전트에게 전달됐으며, 에이전트가 이를 실행할 수 있도록 설계된 것으로 확인됐다. 도구 확장 기능은 마이크로소프트 비주얼 스튜디오(VS) 코드 마켓플레이스에 이틀 동안 등록돼 있었다. 이에 다수 개발자가 보안 위협에 노출됐다. AWS는 VS 코드용 아마존 Q 디벨로퍼 확장 프로그램에서 발생한 보안 취약점 조치를 완료한 상태다. 해당 문제를 인지한 즉시 관련 자격 증명을 폐기하고 교체했다. 현재 악성 코드가 포함된 부분을 제거한 후 새 버전 1.85.0을 배포한 상태다. AWS 보안팀이 전체 코드베이스를 검토한 결과, 악성 코드가 구문 오류로 인해 직접적으로 실행되지 않은 것으로 확인됐다. 이로 인해 개발 환경이나 AWS 서비스에도 영향이 없는 것으로 전해졌다. AWS 관계자는 "확장 프로그램 생성 과정에 사용된 깃허브 액세스 토큰의 보안 설정이 잘못돼 있었다"고 공식 홈페이지에서 원인을 밝혔다. 이어 그는 "이때 해커가 깃허브에 있는 소스코드 저장소에 악성 코드를 추가할 수 있었다"며 "해당 코드가 프로그램 최신 버전에 자동 배포된 것"이라고 밝혔다. 스스로 행동하는 AI 에이전트…"기업 아이덴티티 촘촘해야" 전문가들은 이번 사건에서 AI 에이전트가 사용자 권한을 그대로 사용할 수 있다는 점을 가장 큰 문제로 지적했다. AI 에이전트가 사용자처럼 시스템을 임의로 조작할 수 있다는 이유에서다. 또 인간 명령어를 스스로 판단해 비정상적으로 행동할 수도 있다는 의견도 나왔다. 예를 들어 사용자가 관리자 권한을 갖고 있으면 AI도 그 권한으로 시스템을 임의로 수정할 수 있다. 에이전트가 서버 종료를 비롯한 데이터 삭제, 클라우드 정보 초기화를 진행할 수 있다는 의미다. 또 단순한 명령어 하나로도 시스템 전체에 영향 줄 수도 있다. 전문가들은 그동안 우려했단 AI 에이전트 보안 위협이 현실화됐다고 분석했다. 한 업계 관계자는 "최근 해커가 AI 에이전트 시스템 원리를 완벽히 파악했다"며 "기업은 AI 에이전트에게 주는 권한을 촘촘히 제한해야 할 것"이라고 당부했다. 세일포인트 데이브 슈워츠 글로벌 파트너 부문 부사장도 최근 지디넷코리아 인터뷰에서 "기업은 AI 에이전트가 어떤 데이터에 접근할 수 있는지, 어떤 명령을 실행할 수 있는지 확실히 설정해야 한다"며 "AI가 무슨 일을 했는지까지 기록으로 남겨야 한다"고 강조했다. 그러면서 "AI 에이전트 시대에 기업 아이덴티티 시스템이 중요한 이유"라고 덧붙였다. AI 에이전트 도입 기업, 보안 취약 사례 경험 실제 AI 에이전트를 도입한 기업이 관련 보안 취약 사례를 경험했다는 조사 결과가 나왔다. 최근 세일포인트가 글로벌 보안·IT 책임자 353명 대상으로 실시한 설문 조사에 따르면, 응답 기업 82%가 AI 에이전트를 사용 중이었다. 이 중 51%가 민감한 데이터 유출이나 승인되지 않은 시스템 접근 등 실제 피해를 경험했다고 답했다. 이들은 가장 큰 문제가 AI 에이전트를 다루기 위한 명확한 기준이 없다는 점을 지적했다. 응답자 72%는 AI 에이전트가 기존 시스템 신원증명보다 더 큰 보안 위협이라고 평가했다. 반면 이를 감시하거나 통제할 수 있는 체계가 제대로 갖춰져 있지 않은 것으로 전해졌다. 실제로 응답자의 92%는 AI 에이전트 거버넌스가 매우 중요하다고 답했지만, 관련 정책을 실제로 도입한 기업은 44%에 불과했다. 절반 가까운 기업은 AI가 어떤 데이터에 접근했는지조차 추적할 수 없다고 답했다. 이에 IT 업계는 AI 에이전트도 접근 권한을 비롯한 실행 범위, 데이터 사용 기록 등이 투명하게 추적돼야 한다고 입을 모았다. 세일포인트는 "해커가 시스템 내 AI 에이전트에 악성 명령을 주입해도 아무도 이를 탐지하거나 차단하지 못했다는 점이 관건"이라며 "AI 에이전트도 사람처럼 디지털 신원을 갖고 가격과 권한을 엄격하게 관리받아야 한다"고 보고서에서 당부했다.

2025.07.28 11:08김미정 기자

BTQ 테크놀로지, 'QPoW 시뮬레이터' 공개…블록체인 양자 내성 구현

양자 보안과 에너지 효율을 동시에 확보한 새로운 작업 증명 알고리즘 '양자 작업 증명(QPoW)'이 상용화 단계에 진입했다. BTQ테크놀로지는 'QPoW 시뮬레이터'를 공식 출시했다고 15일 밝혔다. 이 플랫폼은 블록체인 인프라에 양자 기술을 적용한 첫 상용 시뮬레이터로 기존 합의 구조를 유지하면서도 양자 환경에서의 보안성과 효율성을 향상시켰다는 평가다. BTQ가 공개한 QPoW 시뮬레이터는 기존 작업증명(PoW) 방식을 양자환경에 맞춰 재구성한 것이다. QPoW는 양자 보손 샘플링(Boson Sampling)을 기반으로 블록 유효성을 판단하며 고성능 해시 연산에 의존하던 기존 PoW 방식의 취약점을 보완한다. 특히 그로버 알고리즘(Grover's Algorithm) 등 양자컴퓨터가 가능한 계산 단축 공격에 대한 내성을 갖춘 동시에 에너지 효율성까지 확보한 것이 특징이다. BTQ 측은 "QPoW는 블록체인 합의 알고리즘 영역에서 양자 기술의 상용 적용 가능성을 입증한 첫 사례"라며 "기존 인프라와 호환되며 보안성과 효율성 모두 충족할 수 있다"고 설명했다. 이번 QPoW 기술은 글로벌 양자 기술 표준화 협의체 '퀸사(QuINSA)'가 채택한 첫 번째 합의 기술로 현재 국제 표준안 후보로 논의 중이다. 이는 양자 내성 암호(PQC) 전환을 추진하는 미국 NIST와 유럽연합(EU)의 정책 흐름과도 맞물린다. 특히 QPoW는 중앙은행 디지털화폐(CBDC), 고가치 결제망, 토큰 증권 등 차세대 금융 인프라의 양자 보안을 강화하는 핵심 기술로 주목받고 있다. BTQ는 이번 시뮬레이터 출시가 단순 기술 시연을 넘어 실질적인 산업 응용 가능성을 확보한 '양자 우위' 구현의 첫 사례라는 점에서 큰 의미가 있다고 강조했다. QPoW 시뮬레이터는 국내외 연구개발자가 실제 블록체인 환경에서 양자 보안 합의 구조를 실험할 수 있도록 설계돼 양자 보안 생태계 확산에도 기여할 전망이다. BTQ는 이외에도 양자 내성 암호, 제로 지식 증명(ZKP), 스테이블코인 결제 네트워크(QSSN) 등 다양한 양자 보안 기술을 개발하고 있으며, ICTK, IDQ, 퀸사 등과의 협력으로 글로벌 양자 기술 상용화 및 표준화 프로젝트에 활발히 참여하고 있다. BTQ 테크놀로지 최영석 부대표는 "QPoW 시뮬레이터는 양자 보안성과 에너지 효율을 동시에 충족하는 새로운 플랫폼으로 디지털 자산 및 주요 인프라의 미래를 준비하는 데 중요한 전환점이 될 것"이라고 밝혔다. BTQ는 이번 시뮬레이터 출시에 이어 QPoW를 중심으로 금융, 국방, IoT 등 다양한 분야에 양자 보안 기술을 접목하는 상용화 전략을 본격화할 방침이다.

2025.07.15 16:19남혁우 기자

마미톡-충청북도, '모바일 임신증명서 공식 사용 병원' 현판식 개최

임신·육아 플랫폼 '마미톡'은 충청북도와 함께 청주시에 위치한 모태안여성병원에서 '모바일 임신증명서 공식 사용 병원' 현판식을 개최했다고 18일 밝혔다. 모태안여성병원은 임신, 태교, 출산, 산후관리까지 통합 서비스를 제공하는 청주의 대표 여성병원이다. 마미톡과의 협업을 통해 디지털 기반의 행정서비스 도입에 선도적으로 참여하게 됐다. 충청북도는 올해 3월 마미톡 앱을 통해 디지털 임신증명서를 도입해 운영하고 있다. 도내 임산부는 '산모수첩'이나 '임신확인서' 등 서류를 통한 임산부 증명의 번거로움 없이 간편한 '디지털 임신증명서'를 통해 도가 제공하는 각종 임산부 우대 혜택을 보다 손쉽게 이용할 수 있게 됐다. 현판식에는 김수민 충청북도 정무부지사가 김만기 병원장 및 의료진과 함께 모바일 임신증명서 공식 사용 병원 인증서 수여와 마미톡의 디지털 서비스 도입 취지를 공유했다. 충청북도 관계자는 "이번 현판식은 공공과 민간이 협력해 임산부 중심의 디지털 행정 서비스를 확대해 나가는 모범 사례"라며 "앞으로 더 많은 병원이 이 서비스에 참여할수 있도록 적극 지원하겠다"고 밝혔다. 마미톡 이민석 이사는 "모바일 임신증명서는 임산부와 가족에게 실질적인 편의와 따뜻한 디지털 경험을 제공하는 서비스"라며 "충청북도와 함께한 이번 공식 인증을 계기로 더 많은 병원과 지자체로 서비스를 확대해 나가겠다"고 말했다. 마미톡은 전국 400개 이상의 산부인과 병의원과 파트너십을 맺고 있으며 국내 임산부의 약 90% 이상이 사용하는 대표 임신·육아 플랫폼이다.

2025.06.18 18:11백봉삼 기자

자동차등록 민원, 스마트폰·태블릿으로 가능해진다

그동안 PC로만 가능했던 자동차등록 민원이 스마트폰·태블릿 등 모바일로도 가능해진다. 국토교통부와 한국교통안전공단(TS·이사장 정용식)은 자동차등록 통합 민원 서비스를 제공하기 위해 더욱 편리해진 '차세대 자동차관리정보시스템'을 9일부터 운영한다고 밝혔다. 차세대 시스템은 기존 '자동차365'와 '대국민포털'을 통해 제공된 민원서비스를 '자동차 365'로 일원화하고, 클라우드 기반으로 새롭게 구축해 서비스 이용 안정성과 편의성을 높였다. 특히 신규·이전 등 자동차등록 민원을 서류 없이 전자서식으로 간편하게 처리할 수 있고, 자동차등록증 등 10종의 민원서류를 전자문서지갑으로 발급받을 수 있다. 발급받을 수 있는 민원서류는 자동차등록증 외에 자동차등록원부(갑), 자동차등록원부(을), 자동차말소등록사실증명서, 이륜자동차사용신고필증, 이륜자동차사용폐지증명서, 건설기계등록증, 건설기계(타워크레인) 등록증, 건설기계등록원부(갑), 건설기계등록원부(을) 등이다. PC에서만 가능했던 민원 서비스가 웹 기반으로 전환돼 스마트폰이나 태블릿 등 모바일에서도 손쉽게 '자동차365' 서비스를 통해 차량 등록 민원을 처리할 수 있다. 또 공동인증서 외에도 간편인증·휴대폰 본인인증을 거쳐 누구나 편리하게 접속할 수 있고, 전자결제 시스템을 통해 차량 등록 시 발생하는 각종 비용을 신용카드·휴대폰 등 다양한 방식으로 납부할 수 있다. 전자서식을 도입해 위임장·양도증명서 등 종이서류 작성 절차를 없애고 행정정보를 자동으로 연계해 불필요한 서류 제출을 줄였다. 국토부는 TS와 함께 차세대 시스템의 정식 운영에 앞서 지난 4월 28일부터 지자체 공무원을 대상으로 시범서비스 운영과 사전 교육을 하는 등 차질 없는 시스템 운영에 만전을 기하고 있다. 배소명 국토부 자동차운영보험과장은 “이번 차세대 자동차관리정보시스템은 국토부의 디지털 서비스 혁신 노력의 일환으로, 국민 여러분이 자동차 관련 업무를 더욱 쉽고 빠르게 처리할 수 있도록 지원하는 데 중점을 뒀다”며 “앞으로도 지속적인 시스템 고도화를 통해 국민 만족도를 높여나갈 수 있도록 최선을 다하겠다”고 밝혔다.

2025.06.04 07:55주문정 기자

웹사이트 무차별 대입 로그인 시도 '에버세이프'로 막는다

유출된 정보를 자동화 방식으로 무차별 대입하면서 각종 웹사이트 로그인을 시도하는 '크레덴셜 스터핑' 공격 시도가 늘어나는 가운데, 이를 실시간으로 탐지·차단하는 에버스핀(대표 하영빈)의 '에버세이프' 적용이 확산하고 있다. 크레덴셜 스터핑은 사용자가 여러 웹사이트에서 동일한 ID와 비밀번호 조합을 사용하는 점을 악용해, 유출된 정보를 자동화된 방식으로 무차별 대입해 로그인 시도를 반복하는 방식의 사이버 공격이다. 특히, 대형 온라인 플랫폼의 경우 인증 시스템을 우회하거나 정상 세션으로 위장하는 고도화된 시도가 동반돼 탐지 자체가 어려운 것이 특징이다. 교보문고는 이같은 위협에 대응하기 위해 최근 웹 보안 전용 솔루션 에버세이프를 적용, ▲비정상 로그인 시도 행위 탐지 ▲응답값 위조 여부 분석 ▲개발자 도구 접근 차단 등 다양한 기능을 통합 운영 중이다. 에버스핀 측에 따르면 최근 자동화 브라우저를 이용해 대형 커머스 웹사이트를 노린 크레덴셜스터핑 공격이 다수 관측되고 있다. 에버세이프는 시간차, 접속환경, 세션의 미세한 패턴차이 등 다양한 환경 변화를 감지해 정상 사용자와 비정상 세션을 실시간 분류하는 해킹방지 솔루션이다. 교보문고는 크레덴셜 스터핑을 효과적으로 차단하는 등 사용자 개인정보보호에 노력을 쏟고 있다. 또 웹사이트 로그인은 물론, 전반적인 계정 기반 서비스 보호를 위해 에버세이프를 지속적으로 확대 적용 중이다. 에버스핀 관계자는 “교보문고와 같은 대형 커머스 플랫폼은 고객 데이터가 집중된 만큼 자격 증명 탈취를 목적으로 한 공격에 상시 노출돼 있다”며 “에버세이프는 프론트단에서 발생하는 다양한 공격 벡터를 자동 감지하고 차단해 주는 역할을 한다”고 밝혔다. 에버세이프는 교보문고를 비롯 NH농협은행·SBI저축은행·삼성카드·우리카드·한국투자증권·KB증권·메리츠증권·저축은행중앙회 등 다수의 금융권에서 운용 중인 1위 솔루션이다.

2025.05.29 10:17주문정 기자

식약처-수품원, 페루산 수산물 전자증명 도입

식품의약품안전처(식약처)와 국립수산물품질관리원(이하 수품원)은 지난 5월1일 선적분부터 페루산 수산물에 대한 위생·검역증명서 전자증명 시스템을 동시에 도입했다고 밝혔다. 식약처 위생증명서는 수산물 위생약정에 따라 중금속, 미생물, 동물용의약품 등 우리나라 기준에 적합하게 위생적으로 생산됨을 수출국에서 보증하는 증명서이며, 수품원 검역증명서는 수출국으로부터 세계동물보건기구(WOAH)에서 지정한 수산생물의 질병에 대해 질병이 없음을 수출국에서 보증하는 증명서이다. 양 기관이 전자증명서를 활용하게 되면 페루에서 수입되는 수산물 위생·검역증명서의 위·변조 원천 차단하게 되어 수입 수산물의 안전관리를 강화하는 효과가 있을 것으로 기대된다. 정부 증명서 위변조 진위확인 요청(건)은 2022년 7건에서 2024년 21건으로 급증하고 있다. 또 수입자는 전자증명 시스템 도입으로 종이 증명서를 각 기관에 제출할 필요 없이 관세청 통관단일창구(Unipass)를 통해 페루 국립수산보건청이 전송한 전자증명서 번호만으로 간편하게 페루산 수산물 검사(식약처)와 검역(수품원)을 동시에 신청할 수 있어 통관 시간과 비용이 절감될 것으로 기대된다. 신속한 검사·검역으로 통관 시간·비용이 절감됨에 따라 영업자의 부담이 완화되는 한편 소비자는 안전하고 신선한 수입 수산물을 소비할 수 있다. 우리나라는 연간 약 10만 3천여 톤의 오징어를 수입하고 있으며 그 중 페루산 오징어의 수입량이 가장 큰 비율(약 22%)을 차지한다. 최근 국제사회는 증명서 위변조 관리 강화, 수입통관 간소화 등 목적으로 전자증명서로 전환하는 등 종이 없는 무역을 확대하는 추세이다. 전자증명 시스템이 구축되면 종이 서류 발급·확인·보관이 필요 없어 효율적인 검사와 비용 절감이 가능해지고, 종이 문서 감축에 따른 탄소중립 효과도 기대되기 때문이다. 그동안 식약처(검사)와 수품원(검역)은 각 기관에 전자증명서 송·수신 시스템을 각각의 국가에 대해서 개별적으로 구축·운영해 왔으나, 지난해 1월 '수산물 전자증명서 상호 교환을 위한 업무협약' 체결 이후 긴밀히 협력해 전자증명시스템을 구축해왔다.

2025.05.04 14:30조민규 기자

파비안 보덴슈타이너 월드 유럽 매니징 디렉터 "AI 시대 신뢰는 기술로 증명해야 한다"

"사람과 사람이 온라인에서 서로를 신뢰할 수 있도록 만드는 기술. 그것이 우리가 한국 시장에 제안하고 있는 핵심이다." 파비안 보덴슈타이너 월드 유럽 매니징 디렉터는 지난 14일 서울에서 진행된 인터뷰에서 이와 같이 말했다. 이날 인터뷰는 AI가 콘텐츠를 대체하고, 디지털 공간에서 '인간다움'이 모호해지는 현 시점에 월드가 추구하는 '인간 증명 기술(Proof of Human)'의 방향성과 활용 가능성에 대해 소개하는 자리였다. 파비안 보덴슈타이너 디렉터는 한국 시장에 대해 기술적으로 성숙한 시장이라고 평가했다. 이어서 "저희는 한국에서 제품 설명뿐 아니라, 개발자 및 업계 관계자들이 월드 생태계에 기여할 수 있도록 돕는 데 주력하고 있다"고 밝혔다. 또한 "다양한 이해관계자들이 기술에 대해 매우 높은 수준의 이해도를 가지고 있고 우리 프로젝트의 복잡한 부분도 진지하게 받아들여주고 있다"고 말했다. 파비안 보덴슈타이너 디렉터는 "현재는 어떤 콘텐츠가 AI에 의해 생성됐는지, 혹은 진짜 인간이 쓴 것인지 구별하기조차 어려운 시대"라며 "우리는 인간임을 증명할 수 있는 기술을 통해, AI라는 혁신을 수용하면서도 온라인 공간에서의 신뢰를 지킬 수 있도록 돕고자 한다"고 말했다. 이어 그는 "AI 기술이 빠르게 보급되는 시대일수록, 사람들은 더 많은 혼란을 느낄 수 있다"며 '지금 내가 대화하고 있는 이 사람이 진짜 사람인가?'라는 질문이 불가피해지고 있다. 우리는 이 질문에 대한 명확한 해답을 주고자 한다"고 덧붙였다. 최근 월드가 한국 게임 이용자를 대상을 진행한 설문조사 결과는 AI에 대한 평가가 엇갈리는 과도기에서 월드의 인간 증명 기술이 어떤 힘을 발휘할 수 있을 것인지에 대한 기대를 높였다. 파비안 보덴슈타이너 디렉터는는 "30% 이상의 게이머가 AI를 통한 게임 내 '봇 문제'를 심각하게 인식하고 있었고 80% 이상은 생체 기반 인증 방식에 대해 긍정적인 태도를 보였다"고 말했다. 그는 "한국은 전 세계에서도 보기 드문 수준의 게임 커뮤니티를 가지고 있다"며 "단지 게임을 소비하는 것을 넘어, 선수와 커뮤니티가 하나의 생태계로서 활발히 교류하는 시장"이라고 설명했다. 이어 "이런 환경에서 봇 문제를 해결하고 신뢰 기반의 게임 환경을 제공하는 것은 매우 중요한 과제"라고 덧붙였다. 이를 해결하기 위해 월드는 게이밍 하드웨어 기업 레이저와 협력해 '월드 아이디 기반 레이저 인증'을 도입했다. 파비안 보덴보덴슈타이너 디렉터는 "개발자들이 이를 활용하면, 진짜 사람만이 계정을 생성하고 활동할 수 있게 되며 이는 게임 생태계의 신뢰 기반을 더욱 단단히 해줄 것이다"라며 "신작 게임 도쿄 비스트에도 이 기능이 적용됐다"고 덧붙였다. 월드는 생체 기반 인증 기술을 게임을 넘어 더 다양한 산업군에 적용하겠다는 계획이다. 파비안 보덴슈타이너 디렉터는 "게임은 시작일 뿐이며, 우리는 더 많은 산업에서 사람과 기술의 신뢰 연결고리를 만들고자 한다"고 말했다. 이어서 그는 "우리는 남비 일부 축구 클럽들과 협력해 팬과 선수의 공정한 만남을 돕는 인증 솔루션을 테스트 중이다"라며 "예를 들어 선수 팬미팅이나 한정판 프로모션에서 일부가 다수의 티켓을 독점하고 되파는 것을 방지하기 위한 기술을 적용하고 있다. 진짜 팬이 진짜 기회를 가질 수 있게 하는 것이 목표다"라고 덧붙였다. 기존 플랫폼에 월드의 인간 증명 기술을 도입하는 과정에 대해 그는 "기존 로그인 시스템을 전면 교체할 필요는 없다"며 "단지 계정이 실제 인간의 것임을 인증하는 도구로 이 기술을 사용할 수 있다"고 말했다. 이어 "개발자 입장에서 도입 장벽이 낮도록 기술 설계 자체를 그렇게 했다"고 설명했다. 월드가 블록체인 기술을 활용한 인간 증명 기술에서 중점을 두는 것은 '이용자 스스로가 인간임을 증명하는 것' 그 자체에 있다는 소개도 들을 수 있었다. 파비안 보덴슈타이너 디렉터는 "우리는 지금 너무 많은 정보를 기업에 넘기고 살고 있다. 이름, 생일, 주소, 결제 수단, 지문, 홍채, 심지어 DNA까지도 그렇다"며 "그런데 정말로 이 모든 정보가 필요한 걸까? 그렇지 않다고 생각한다"고 말했다. 이어 "우리가 고유한 인간이라는 사실 하나만 증명하면 나머지 정보는 공유하지 않아도 된다. 이를 가능케 하는 것이 월드의 철학이다"라며 "이런 철학을 통해 사용자에게 더 많은 통제권을 주고, 정보 공유의 균형을 다시 잡고자 한다"고 강조했다. 파비안 보덴슈타이너 디렉터는 이를 위해 각국 규제 당국과 지속적인 소통을 이어가고 있음을 분명히 했다. 그는 "우리는 가능한 한 투명하게 설명하고, 규제 당국과 끊임없이 대화하며, 기술과 신뢰를 함께 전파하고자 한다"며 "이 분야에서 투명성을 보장하고 이를 최우선 순위로 삼는 것이 우리의 전략이다"이라며 인터뷰를 마쳤다.

2025.04.15 10:12김한준 기자

지금 뜨는 기사

이시각 헤드라인

SK하이닉스, HBM4 '성능 점프' 비책 짰다…新패키징 기술 도입 추진

긴장감 커진 중동…네이버·카카오, '핫라인' 켜고 예의주시

CATL·파나소닉도 온다…韓 인터배터리, 글로벌 비즈니스 허브 '우뚝'

뻣뻣해 보이지만…머리는 똑똑한 휴머노이드 로봇

ZDNet Power Center