검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'탐지'통합검색 결과 입니다. (31건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

챗GPT 답변 노린 '스팸 마케팅' 성행…레딧, AI로 단속한다

미국 기술 커뮤니티 레딧이 생성형 인공지능(AI) 검색 최적화를 노린 스팸 마케팅 게시물 차단에 나선다. AI 챗봇 답변에 자사 제품과 브랜드가 노출되도록 조작된 게시물이 늘어나자 자체 AI를 활용해 이를 탐지·제거하는 체계를 강화한다는 목표다. 6일(현지시간) 블룸버그통신에 따르면 레딧은 브랜드들이 인기 AI 챗봇에 인용되기 위해 작성하는 스팸성 게시물과 댓글을 겨냥해 AI 기반 탐지 시스템을 고도화하고 있다. 오픈AI 챗GPT와 구글 제미나이 등 주요 AI 서비스가 레딧 게시글을 답변 생성에 활용하는 데 따른 조치다. 오픈AI와 구글은 레딧과 콘텐츠 사용 계약을 맺고 다양한 게시글과 유저 간 소통 데이터를 AI 서비스에 활용 중이다. 레딧은 유저들이 의견을 자유롭게 공유하는 기술 플랫폼으로 평가받으며 AI 챗봇이 자주 인용하는 정보 출처로 자리잡았다. 레딧에 따르면 이같은 영향력을 노려 기업들이 일반 이용자인 것처럼 게시물과 댓글을 작성하고 AI가 이를 실제 사용자 의견으로 학습하거나 답변을 인용하도록 유도하는 사례가 늘고 있다. 레딧은 자체 AI를 활용해 이러한 스팸성 파케팅을 탐지 중이다. 회사는 올 1분기 하루 평균 2만 5000건의 스팸성 게시물과 댓글을 자동으로 적발했으며 이용자 노출은 전년 동기 대비 20% 감소했다고 밝혔다. 레딧은 계정 생성 단계부터 의심스러운 활동 신호를 분석하고 대규모언어모델(LLM)을 활용해 기존 시스템으로는 찾기 어려웠던 조직적 허위 활동과 인위적인 여론 조성을 식별하고 있다. 이번 조치는 생성형 AI 시대 새로운 마케팅 기법인 '생성형 엔진 최적화(GEO)' 확산과도 맞물린다. 검색엔진최적화(SEO)에서 파생된 개념으로, AI 챗봇 답변에 기업 브랜드가 더 많이 노출되도록 콘텐츠를 설계하는 전략이다. AI 기반 마케팅을 지원하는 스타트업이 늘면서 관련 시장도 빠르게 성장하고 있다. 레딧의 스팸 마케팅 단속은 관련 업계에도 영향을 주고 있다. AI 답변에서 고객사 인용 빈도를 높여주는 서비스를 제공하는 스타트업 리치LLM은 실제로 챗GPT에 인용된 게시물이 레딧에서 삭제되는 사례가 발생했다고 밝혔다. 일부 기업은 특정 분야 주제별 커뮤니티인 서브레딧을 직접 운영하는 방식으로 노출을 늘리고 있지만 계정 정지 위험이 늘어난 것으로 전해졌다. 레딧은 앞으로도 AI를 활용한 스팸 탐지와 커뮤니티 운영진의 관리 체계를 함께 강화해 생성형 AI 시대 정보 신뢰성을 유지한다는 방침이다. 회사는 "계정이 생성되는 순간부터 의심스러운 행위자를 탐지하고 LLM을 활용해 기존 시스템이 놓쳤던 정교한 허위 활동과 인위적인 홍보를 찾아낼 것"이라고 밝혔다.

2026.07.07 09:58한정호 기자

화물차 유가보조금 관리체계, AI로 더 투명해진다

국토교통부는 유가보조금 부정수급을 근절하기 위해 인공지능(AI) 탐지체계를 도입하고 주유소 현장 점검을 확대하는 등 제도 투명성과 신뢰성을 높인다고 6일 밝혔다. 국토부에 따르면 지난해 화물차주 유류비 부담을 완화하기 위해 화물자동차 유가보조금을 약 43만대에 1조 2700억원을 지원했으나 부정수급으로 732건(약 5억원)이 적발됐다. 국토부 관계자는 “단속 유형이 정형화하면서 새로운 방식의 부정행위가 발생하고 있다”며 “특히, 과거 주유소와 공모하는 등 주유소가 가담하는 형태의 부정수급은 감소한 반면에, 최근에는 셀프주유소 확산으로 화물차주가 본인 등 개인승용차량에 주유하고 유가보조금을 받는 등 단독적 유형이 증가하며 부정수급 수법이 지능화하고 있다”고 전했다. 국토부는 기존 단속 방식만으로는 한계가 있어 정밀하고 체계적인 대응이 필요하다고 보고 '화물자동차 유가보조금 부정수급 방지 강화대책'을 하반기부터 단계적으로 시행하기로 했다. 국토부는 우선 내년 2월까지 유가보조금 관리시스템 고도화 사업을 통해 과거 적발사례와 거래패턴 등을 AI로 학습해 부정수급 유형을 탐지하는 '지능형 관리체계'로 전환한다. 또 기존 반기별 점검을 월 단위로 확대하고, CCTV 영상 등을 확인해 다른 차량 주유 등 주요 부정수급 행위를 집중 단속한다. CCTV가 설치돼 있지 않거나 식별이 어려운 주유소는 유류구매카드 거래 대상에서 제외하고, 노후 CCTV 개선 비용을 지원해 점검 실효성을 높인다. 부정수급을 적발하면 지급정지 기간을 1회 적발시 기존 6개월에서 1년으로, 2회 적발시 1년에서 2년으로 확대하는 등 제재 수준을 강화하기로 했다. 주유소 현장 주유기와 카드단말 주변에 부정수급 금지 안내 스티커를 부착하는 등 예방 중심 관리체계를 강화한다. 국토부는 부정수급 사전 차단과 사후 적발을 동시에 강화하고, 데이터 기반 지능형 관리체계를 구축함으로써 유가보조금 제도 투명성과 신뢰성을 높일 것으로 기대했다.

2026.07.06 17:38주문정 기자

방미통위·행안부·성평등부, AI로 딥페이크 범죄 대응

방송미디어통신위원회와 행정안전부, 성평등가족부는 딥페이크 성범죄 대응 기술협력을 위한 업무협약을 체결했다고 25일 밝혔다. 협약은 생성형 AI 기술 발전으로 딥페이크 성범죄가 지능화, 고도화되고, 피해 영상물이 온라인에서 빠르게 확산되는 상황에 대응하기 위해 마련됐다. 이날 정부서울청사에서 열린 협약식엔 고민수 방송미디어통신위원회 상임위원, 김민재 행정안전부 차관, 정구창 성평등가족부 차관 등이 참석해 협약서에 서명하고, 딥페이크 성범죄 피해 예방과 피해자 보호 강화를 위한 기관 간 협력을 약속했다. 정부는 협약을 계기로 현장에 AI 딥페이크 탐지, 분석 모델을 본격 적용하고, 딥페이크 성범죄 공동대응 성과를 지속적으로 점검할 계획이다. 향후 피해영상물이나 의심 콘텐츠가 접수되면 AI 딥페이크 탐지, 분석모델을 활용해 1차 탐지를 실시하고, 그 결과를 콘텐츠 삭제, 차단, 피해자 지원 절차와 연계해 신속히 대응한다. 구체적으로 방미통위는 딥페이크 성범죄 의심 콘텐츠 온라인 유통에 대응하고, 플랫폼 기업과 삭제, 차단 협력체계를 강화한다. 또한 재유포, 변형 콘텐츠에 대응하기 위해 관계 기관 간 정보 공유와 협력을 확대한다. 행안부는 AI 딥페이크 탐지, 분석모델을 고도화하는 등 지속가능한 딥페이크 탐지, 분석 모델을 제공, 공유할 예정이다. 성평등부는 기존에 도입, 활용중인 민간 딥페이크 탐지모델과 더불어 AI 탐지, 분석 모델을 병행 활용해 더 세밀한 피해영상물과 의심 컨텐츠 분석, 삭제를 진행하는 한편 피해영상물 처리, 보안 등 업무 기준을 마련, 운용해 피해자 보호와 2차 피해 방지를 위해 노력한다. 아울러 각 기관은 피해영상물 처리 과정에서 개인정보와 피해자 인권 보호를 최우선으로 고려하고, 불필요한 복제, 공유, 보관을 제한하는 등 보안 관리 기준을 강화할 방침이다.

2026.06.25 18:53홍지후 기자

아마추어무선 방향탐지 전국대회, 13일 완주군 일대서 열린다

중앙전파관리소와 한국아마추어무선연맹은 제25회 아마추어무선 방향탐지(KARDF) 전국대회를 13일 전북 완주군 일대에서 개최한다. KARDF 전국대회는 국내 아마추어 무선통신 기술의 발전과 건전한 취미 문화 정착, 동호인 간의 기술 교류와 친목 도모를 목적으로 2000년부터 매년 개최되고 있으며, 올해로 25회째를 맞이했다. 대회는 참가자가 정해진 지역 내에 숨겨진 무선 송신기(Fox)를 찾아가는 이른바 '여우사냥' 방식으로 진행된다. 참가자는 수신기, 나침반, 경기용 지도를 이용해 무선 송신기의 위치를 방향탐지 기술로 추적하며, 송신기를 찾는 데 걸린 시간에 따라 순위가 결정된다. 경기는 단체전과 개인전으로 나누어 진행되며 단체전은 일반(연맹 본부별)과 청소년(학교별), 개인전은 성별과 연령별로 구분된다. 경기 참가자는 수신장치(대여 가능), 나침반, 필기도구를 지참해야 하며 경기용 지도는 주최 측에서 제공한다.

2026.06.12 16:45박수형 기자

람다256 "온·오프체인 데이터 결합해 이상거래 대응 자동화"

전통 금융권의 디지털자산 시장 진출이 본격화하면서 기존 시스템과 온체인을 아우르는 이상거래탐지(FDS)와 자금세탁방지(AML)에 대한 중요성이 커지고 있다. 두나무의 디지털자산 인프라 자회사 람다256은 온체인과 오프체인 데이터를 연결해 금융권에서 별도로 운영한 AML과 FDS를 워크플로우로 통합 대응하겠다고 나섰다. 향후 디지털자산기본법 입법으로 발생할 금융권 컴플라이언스 수요를 흡수하기 위한 핵심 무기다. 조원호 람다256 최고사업책임자(CBO)는 9일 서울 강남구 람다256 사무실에서 진행한 인터뷰에서 “이상거래와 자금세탁은 해킹이나 스캠 등을 통해 유입된 자금을 세탁하는 과정”이라며 “결국 두 가지를 함께 봐야 한다”고 강조했다. 최근 디지털자산을 활용한 사기와 자금세탁 수법은 진화하고 있다. 해커들은 탈취한 자금을 믹서나 크로스체인 브리지를 통해 옮기고, 수천 개 지갑으로 분산해 자금 흐름을 숨긴다. 문제는 기존 금융권 시스템만으로는 이러한 거래 흐름을 파악하기 어렵다는 점이다. 블록체인은 거래 내역이 공개되지만 지갑 소유주 정보를 확인하기 어렵다. 또 금융사는 고객 정보와 거래 기록을 보유하고 있지만 온체인상 활동을 직접 추적하고 대조하기 쉽지 않다. 결국 온체인 데이터와 금융권 내부 데이터를 연결해야 자금 이동 경로를 정확하게 추적할 수 있다. 조 CBO는 “블록체인에서는 트랜잭션 아이디만 확인할 수 있을 뿐 사용자가 해당 자산을 얼마에, 어디에서 사용했는지 같은 정보는 나오지 않는다”며 “결국 금융사가 보유한 머천트 아이디와 거래 흐름 데이터를 연결해 보여주는 작업이 필요하다”고 설명했다. 람다256은 이러한 문제를 해결하기 위해 온오프체인 데이터 연결을 제공한다. 회사의 블록체인 노드 인프라 서비스 '노딧(Nodit)'은 블록체인 트랜잭션 데이터와 금융권 레거시 시스템 데이터를 연결한다. 이를 바탕으로 AML과 FDS를 워크플로우로 통합한 컴플라이언스 엔진 '클레어 FRAML'를 제공한다. 이상거래탐지부터 심층 조사, 재발 방지를 위한 규칙 설정, 금융당국 의심거래보고(STR)까지 하나의 흐름으로 처리할 수 있도록 지원한다. 기존에는 사람이 하던 일을 자동화를 통해 구현할 수 있다는 것이 람다256이 이 강조하는 강점이다. 조 CBO는 “온체인에서 발생하는 특이 거래나 자금세탁 행위를 탐지한 뒤 이를 기존 데이터와 결합해 STR로 이어지는 자동화 워크플로우를 제공한다”며 “AML 업무 전반에서 온체인 데이터를 어떻게 활용할 수 있을지에 초점을 맞추고 있다”고 말했다. 현재 람다256은 국내외 금융기관과 해당 솔루션 개념검증(PoC)을 진행 중이며, 동남아시아 공공기관 등 해외진출을 준비 중이다. 향후 디지털자산기본법이 제정될 경우 이에 맞춰 서비스도 고도화할 계획이다. 법무법인 율촌, SAS코리아 등과 협력해 법률 자문과 데이터 분석 역량을 강화하고 규제 대응 체계를 마련하고 있다. 조 CBO는 “디지털자산기본법이 시행되면 그에 맞춰 규제 대응에 나설 것”이라며 “금융권 수요가 확대될 것으로 보고 관련 준비를 진행하고 있다”고 밝혔다.

2026.06.09 16:23홍하나 기자

[영상] 비밀번호 맞아도 '타이핑 리듬' 다르면 차단…SAS, 제시한 사기 방지법은?

최근 기업 임원의 얼굴을 정교하게 모사한 '딥페이크' 사기 시도가 국내에서도 적발되고 범죄 자금이 암호화폐로 빠르게 전환돼 자취를 감추는 등 금융범죄가 세계적으로 확산하고 있다. 조민기 SAS코리아 상무는 30일 지디넷코리아와의 인터뷰에서 신종 금융사기와 자금세탁 범죄 등 급변하는 금융범죄 생태계를 진단하고 이에 대한 방어 전략을 제시했다. 조 상무는 "암호화폐 등 디지털 자산 시대에는 거래 이후 이상 징후를 쫓는 기존 방식만으로는 범죄를 막기 어렵다"며 "위험 거래를 발생 이전에 식별하고 차단하는 체계로 패러다임이 바뀌어야 한다"고 진단했다. "암호화폐 범죄 핵심은 속도…제재 회피 수단 악용 가능성도" 조 상무는 전통 금융과 디지털 자산의 가장 큰 차이로 '속도'를 꼽았다. 이체 후 정산까지 시간이 걸리는 전통 금융과 달리, 가상자산은 지불과 동시에 정산이 이뤄지기 때문에 대응 시간이 턱없이 부족하다는 설명이다. 그는 "피해 자금이 은행을 거쳐 암호화폐 거래소로 넘어가 스테이블코인 등으로 전환되면, 순식간에 여러 지갑으로 쪼개는 '스머핑(Smurfing)'이나 자금 흐름을 뒤섞어 출처 추적을 어렵게 만드는 '믹서(Mixer)' 과정을 거치게 된다"며 "이 단계에서는 금융기관이 뒤늦게 계좌를 동결해도 자산을 회수하기 어려운 만큼, 반드시 앞단(Front-end)에서 막아야 한다"고 강조했다. 더불어 조 상무는 AI를 악용한 범죄 역시 빠르게 늘고 있다고 지적했다. 그는 "최근 국내에서도 기업 임원의 얼굴을 사칭해 딥페이크로 인출 거래를 시도한 사례가 있었다"며 "다행히 피해는 막았지만, 스스로 경각심을 갖지 않으면 언제든 범죄의 피해자가 될 수 있는 만큼 금융거래 시 각별한 주의가 필요하다"고 말했다. 조 상무는 이러한 디지털 자산 리스크가 단순 사기를 넘어 국가 단위 안보 위협과도 직결될 수 있다고 봤다. 방어 체계가 허술할 경우 국내 금융 시스템이 북한·이란·러시아 등의 테러자금 조달, 확산금융, 제재 회피 수단으로 악용될 수 있다는 설명이다. 이어폰 지시받으며 송금하면 타이핑 리듬 바뀐다…해답은 행동 기반 탐지 조 상무는 급증하는 금융사기를 줄이기 위해 금융기관의 리스크 관리 철학 자체가 달라져야 한다고 강조했다. 과거에는 정상 거래를 잘못 막는 '오탐'이 더 큰 부담이었다면, 디지털 자산 시대에는 위험 거래를 놓치는 '미탐'의 비용이 훨씬 더 커질 수 있다는 것이다. 그는 "과거에는 자금세탁은 뒷단에서 모니터링하고, 사기는 앞단에서 못 잡더라도 고객 불편을 줄이는 쪽으로 운영했다"며 "하지만 지금은 자금세탁과 사기를 모두 앞단에서 포착해야 한다"고 말했다. 이어 "해외에서는 이미 무과실 배상 책임 같은 제도가 도입되면서 금융기관들이 사기가 발생하기 전에 막기 위해 많은 투자를 하고 있다"며 "앞으로는 금융기관이 스스로 방어막을 세우고, 사고가 나면 그 책임까지 져야 하는 방향으로 갈 가능성이 크다"고 진단했다. 보이스피싱 등 개인 대상 범죄 대응책으로는 '행동 생체인식'을 제시했다. 이는 인증 정보에 더해 사용자의 타이핑 리듬, 화면을 넘기는 방식, 기기의 미세한 흔들림 같은 고유의 행동 패턴을 분석해 이상 징후를 감지하는 방식이다. 조 상무는 "사용자가 스마트폰 비밀번호를 입력할 때의 타이핑 리듬, 화면을 넘기는 방식, 기기의 미세한 흔들림 같은 고유의 디지털 풋프린트를 AI가 실시간으로 분석할 수 있다"며 "비밀번호가 맞더라도 평소와 입력 패턴이 다르거나, 누군가 원격 제어로 디바이스를 조종하고 있다는 징후가 보이면 거래를 멈추고 추가 검증을 요구할 수 있다"고 설명했다. 온·오프체인 결합으로 익명성 타파…"금융기관, '신뢰' 파는 조직으로" 조 상무는 디지털 자산 시대에는 사기 탐지와 자금세탁방지를 동시에 다루는 것이 필수적이라고 강조했다. 사기 범죄가 발생하면 그 수익은 곧바로 세탁 과정으로 이어지고, 자금세탁 흐름을 추적하다 보면 다시 사기 구조와 맞닿기 때문이다. 그는 사기(Fraud)와 자금세탁방지(AML)를 통합해 보는 'FRAML' 접근이 필요하다고 설명했다. 이 같은 문제의식 아래 SAS코리아는 최근 법무법인 율촌, 블록체인 전문기업 람다256과 업무협약(MOU)을 체결했다. 이 협업에서 율촌은 법률·규제 가이드라인을, 람다256은 온체인 데이터를, SAS는 오프체인 데이터 분석을 맡는다. 조 상무는 "블록체인상 지갑 주소만 봐서는 실제 소유주나 자금의 원천을 완전히 파악하기 어렵다"며 "은행 계좌, 고객확인(KYC), 디바이스 정보 같은 오프체인 데이터와 온체인 데이터를 함께 분석해야 자금 흐름의 실체를 제대로 볼 수 있다"고 설명했다. 조 상무는 "그동안 금융기관의 역할이 고객 계좌를 관리하고 상품을 판매하는 데 있었다면, 앞으로는 AI 에이전트 간 거래를 검증하고 보안을 책임지는 게이트키퍼 역할이 더 중요해질 것"이라며 "결국 금융기관은 계좌가 아니라 신뢰를 파는 조직으로 거듭나야 한다"고 말했다. 이어 "디지털 자산 시대에는 사기, 자금세탁방지, 보안이 따로 움직여서는 방어가 어렵다"며 "이 세 영역을 결합한 실시간 의사결정 체계를 갖춘 조직만이 새로운 금융범죄 환경에 대응할 수 있을 것"이라고 덧붙였다.

2026.04.30 09:34남혁우 기자

침수 탐지 AI, 국민이 검증한다…정부, 여름철 집중호우 대비 나서

정부가 여름철 집중호우 등으로 인한 도로·하천 침수 피해를 줄이기 위해 인공지능(AI) 기술의 현장 활용성 향상에 나선다. 행정안전부는 CCTV 실제영상을 기반으로 침수 상황을 탐지하는 AI 모델과 학습데이터를 민간에 시범 공개하고 품질 검증을 진행한다고 24일 밝혔다. 이번 검증은 올해 하반기 예정된 침수 탐지 AI 모델과 학습데이터의 전면 개방에 앞서 이를 활용할 기업·연구기관·일반 국민의 의견을 폭넓게 수렴해 성능을 개선하고자 마련됐다. 자료 제공을 희망하는 개인이나 단체는 '재난안전데이터공유플랫폼'에 가입한 뒤 활용신청서를 제출하면 된다. 선정된 사용자에게는 도로·하천의 침수 여부를 자동 판별하는 AI 모델과 개발 프로그램 원본, CCTV 실제 영상 기반으로 제작된 약 1만 4000장 규모 침수 학습데이터가 제공된다. 검증 참여자는 오는 4월까지 활용 결과와 개선 의견을 제출할 수 있으며 행안부는 우수 활용 사례를 간담회 등을 통해 공유할 계획이다. 김용균 행안부 안전예방정책실장은 "침수 탐지 AI 모델과 학습데이터가 현장의 생생한 목소리를 반영해 완성도를 높일 수 있도록 이번 검증에 각 분야 종사자와 국민 여러분의 적극적인 관심과 참여를 부탁드린다"고 밝혔다.

2026.02.24 16:44한정호 기자

네이버-경찰청, 보이스피싱 피해 예방 힘 모은다

네이버는 경찰청과 '전기통신금융사기 피해예방 및 근절'을 위한 업무협약을 체결했다고 24일 밝혔다. 네이버와 경찰청은 이번 업무 협약을 통해 보이스피싱·투자리딩방 등 각종 피싱 범죄가 지능화되며 다양한 인터넷 플랫폼으로 번져가고 있는 상황에 함께 대응해 나가기로 했다. 네이버는 이를 위해 자체 인공지능(AI) 및 보안 기술력을 활용해 플랫폼 내 범죄 시도를 선제적으로 억제하는 '3중 예방망'을 가동해 경찰청의 선제적 범죄 예방 활동을 지원할 계획이다. 네이버는 경찰청이 수사 과정에서 축적한 기망 문구, 기관 및 유명인 사칭 키워드 등 최신 범죄 데이터를 밴드(BAND) 등 플랫폼 내의 스팸 필터링 AI에 학습시켜 기술 기반 범죄 예방에 협력한다. 플랫폼 내에 범죄 의심 게시물이 작성되면 내부 기준에 따라 경고 팝업을 노출하거나 피해 확산을 막기 위한 선제적 조치를 취하게 된다. 이와 함께 범죄자의 플랫폼 접근을 감지하고, 범죄에 악용되는 계정에 대해 신속히 이용 제한 조치를 취하는 신속 처리(패스트트랙) 제재도 시행한다. 경찰청이 112신고 및 간편 제보 등을 통해 통신사에서 긴급 차단된 '사기 이용 전화번호' 리스트를 네이버에 실시간으로 공유하면, 네이버는 해당 번호로 가입해 활동하는 사용자에 대한 이용 제한 조치 등을 취해 추가 피해를 방지한다. 또 네이버와 경찰청은 단말기 내 악성 앱 구동을 원천 봉쇄하기 위한 자동 탐지 시스템도 함께 구축하기로 했다. 경찰청이 기관 사칭형 보이스피싱 등에 악용되는 최신 악성 앱 정보를 제공하면 네이버는 이를 ▲네이버앱 ▲네이버페이 ▲웨일 브라우저 등 자사의 다양한 서비스에 탑재한다. 이용자들이 해당 앱을 실행하면 기기 내 악성 앱 존재 여부를 보안 모듈로 안전하게 탐지하여 즉시 경고하고 삭제를 유도하는 방식이다. 유봉석 네이버 최고책임경영책임자(CRO)는 "네이버는 안전한 인터넷 이용 환경을 제공하기 위해 외부 피싱 사이트 유인에 대한 패턴 탐지 툴을 개선하는 등 여러 방면에서 노력해왔다"며 "앞으로는 경찰청과의 협력을 통해 더욱 빠르고 고도화된 대응체계를 구축하며, 이용자 보호 역량을 지속적으로 강화해 나갈 계획"이라고 말했다.

2026.02.24 15:00박서린 기자

지슨, 태국 방산 기업에 '상시형 도청 탐지 솔루션' 공급

융합 보안 솔루션 전문기업 지슨(대표 한동진)은 태국 현지에서 '스카이하이(SkyHigh Co., Ltd.)'와 상시형 보안 솔루션 공급 및 공동 사업 발굴을 위한 파트너 협약(MOU)을 체결했다고 5일 밝혔다. 스카이하이는 태국 방콕에 본사를 둔 방위산업 기업으로, 이번 MOU를 바탕으로 지슨의 24시간 상시형 보안 솔루션을 시장에 공급해 태국의 보안 인프라 확대에 기여한다는 방침이다. 스카이하이는 태국 군을 비롯한 정부기관 및 민간기업을 대상으로 상시형 도청 탐지 솔루션을 제공할 예정이며, 지슨은 관련 기술 교육 및 컨설팅 등을 지원한다. 한동진 지슨 대표는 “태국 스카이하이는 현지 보안 시장 및 관련 프로젝트 이해도가 높은 파트너”라며 “이번 협약을 통해 지슨이 보유한 상시형 보안 솔루션의 고도화된 기술력을 기반으로 동남아 핵심 거점인 태국에서 새로운 무선•지능형 보안 레퍼런스를 정립해 나갈 수 있을 것”이라고 전했다.

2026.01.06 18:34김기찬 기자

중부발전, AI 기반 플랜트 누수 관리 고도화 업무협약

한국중부발전(대표 이영조)은 지능형 누수 관리 솔루션 기업인 위플랫과 'AI 기반 플랜트 산업 물 관리 시스템 고도화 공동 추진을 위한 업무협약'을 체결했다고 밝혔다. 중부발전과 위플랫의 협약은 두 회사가 공동 개발한 'AI 기반 발전소 배관 누수 관리 시스템' 실증 성과를 공유하고, 해당 기술 적용 범위를 전체 플랜트 산업으로 확장하기 위해 추진됐다. 그동안 발전소 지하 배관망은 복잡한 구조로 인해 육안 점검이 어렵고 미세 누수 탐지에 한계가 있었다. 이를 해결하기 위해 중부발전은 위플랫과 오픈이노베이션을 통해 사물인터넷(IoT)과 AI 알고리즘을 결합한 누수 관리 솔루션을 개발해 왔다. 중부잘전 측은 위플랫과 협업한 결과, 기존 방식으로는 탐지가 어려웠던 미세 누수까지 정확히 식별하며 탐지 성공률을 95% 이상으로 끌어올렸다고 전했다. 중부발전은 연간 약 13억원의 누수 손실 비용을 절감하는 성과를 거뒀다. 최근 '2025 민관협력 오픈이노베이션 성과공유회'에서 중소벤처기업부 장관상을 수상하며 기술력을 인정받았다. 중부발전과 위플랫은 앞으로 발전소 특화 시스템을 일반 플랜트 산업 전반으로 고도화할 계획이다. 중부발전은 관련 데이터와 테스트베드를 제공하고, 위플랫은 AI 알고리즘을 고도화해 탐지율 향상과 공업용수 배관 탐지까지 기술 영역을 넓힐 예정이다. 이영조 중부발전 사장은 “이번 협약은 중부발전의 풍부한 현장 데이터와 중소기업의 혁신 기술이 만나 실질적인 경영 효율화를 이뤄낸 상생 협력의 모범사례”라며 “앞으로도 AI 등 첨단 기술을 적극 도입해 발전소 운영의 안정성을 높이고, 국내 플랜트 산업의 디지털 전환에 앞장서겠다”고 밝혔다.

2025.12.25 23:42주문정 기자

'몰카 상시 감지' 지슨, 중기부 장관 표창 영예

융합보안 솔루션 기업 지슨(대표 한동진)이 중소벤처기업부(중기부)로부터 장관 표창을 받았다. 지슨의 불법촬영 탐지 시스템 등이 불법촬영 범죄 예방과 국민 생활 안전 강화에 기여했다는 평가다. 지슨은 한동진 지슨 대표가 지난 26일 서울 광진구 그랜드 워커힐 호텔에서 개최된 '2025 공공구매 촉진대회'에서 '2025 공공구매 유공자' 포상의 모범 중소기업인 부문 중기부 장관 표창을 수상했다고 27일 밝혔다. 한동진 대표가 수상한 '모범 중소기업인' 부문은 기술개발 및 공정혁신, 품질관리 노력을 통해 우수한 제품을 공공조달시장에 공급하고 일자리 창출에 기여한 중소기업인을 대상으로 ▲기업 견실도 ▲제품의 독창성·경쟁력 등 기술성 ▲사회 발전 기여도 등을 종합적으로 평가해 선정됐다. 지슨의 '상시형 불법촬영 탐지 시스템'인 Alpha-C가 공중화장실 불법 촬영 범죄 예방과 국민 생활 안전 강화에 기여했다는 점도 평가에 반영됐다. 특히 Alpha-C는 열원 분석 기반의 24시간 상시형 불법촬영 탐지 시스템으로, 공중화장실·관광지·문화시설 등 다중이용 공공시설에 설치돼 불법촬영 기기 및 칸막이 너머 휴대전화 촬영 행위를 상시 실시간 감지하는 솔루션이다. 탐지 인력에만 의존했던 기존의 일회성 점검 방식에서 벗어나, 상시 모니터링 체계로의 패러다임 변화를 이끈 점이 높게 평가됐다. 지슨의 Alpha-C는 단순히 설치형 카메라 탐지만을 겨냥하지 않는다. 칸막이 상단 너머로 이뤄지는 휴대전화 침입 촬영 행위까지 감지하도록 설계돼, 설치형·침입형 등 모든 유형의 불법촬영 범죄에 대한 실시간 대응의 기반을 제공한다. 이를 통해 공공기관의 불법촬영 점검·대응 업무를 자동화하고, 예산·인력 소요를 줄이면서 관리 효율성을 높이는 효과를 창출해 왔다. 지슨은 기업 내부적으로도 직무발명보상제, 유연근무제 등 최근 트렌드에 부합하는 복리후생 제도를 통해 임직원의 연구개발 의욕과 업무 효율성을 높이려 노력했다. 이에 중소기업이 지닌 한계를 내부 제도 개선을 통해 극복했다는 점이 평가에 긍정적인 영향을 준 것으로 보인다. 한 대표는 “공공조달시장은 기술력 있는 중소기업이 새로운 시장을 열어가는 가장 중요한 무대이며, 지슨이 공공기관과 함께 국민 생활 안전과 안심공간 확장을 고민해온 파트너라는 점을 인정받은 것이라 생각한다”며 “Alpha-C를 비롯해 무선도청·무선백도어 해킹 탐지 등 지슨의 다양한 융합보안 솔루션을 더욱 고도화해 공공조달 영역에서의 보안 혁신과 사회적 가치 창출을 끊임없이 이어가겠다”고 밝혔다.

2025.11.27 17:05김기찬 기자

지슨, '몰카' 탐지 시스템 MBC에 공급…"24시간 상시 탐지"

융합 보안 솔루션 전문 기업 지슨(대표 한동진)이 MBC 본사 사옥에 불법촬영 탐지 시스템을 공급하기로 했다. 이는 지상파 방송사 최초 사례다. 지슨은 서울 마포구 상암동에 소재한 MBC 본사 사옥 화장실에 상시형 불법촬영 탐지 시스템을 지상파 방송사 최초로 구축한다고 11일 밝혔다. 지슨 관계자는 "최근 케이팝의 열풍과 더불어 초대형 공연 및 페스티벌이 이어지며 방송가 전반에서 활황이 이어지고 있는 만큼, 국내외 팬덤 유입이 커지고 현장 접점이 확대되면서 공용공간의 안전 확보가 방송 제작 인프라의 핵심 요소로 부상하고 있다"고 공급 배경에 대해 설명했다. 앞서 MBC는 수많은 사람들이 수시로 방문하는 방송사 건물의 안전을 더욱 강화해 신뢰 가능한 이용 환경을 갖추고자 고민을 이어왔다. 엔터테인먼트 업계 종사자들과 K-pop 팬 등 대중 시민들이 공용으로 함께 사용하는 화장실에서 발생할 수 있는 불법촬영 범죄 위협은 일단 발생될 경우 2차 온라인 유포 등 치명적인 피해가 이어질 수 있기 때문이다. 이에 상시형 불법촬영 탐지 시스템을 구축해 범죄로부터 방지하겠다는 것이 도입 취지다. 지슨이 MBC에 구축한 상시형 불법촬영 탐지 시스템은 공중화장실 내부에 설치될 수 있는 각종 위장·은닉 불법촬영 장치는 물론, 휴대전화 등을 이용해 칸막이 위쪽으로 몰래 찍는 행위도 즉각적으로 감지해 대응할 수 있는 솔루션으로 알려졌다. 지슨 측은 "성범죄 차단을 위한 MBC의 취지와 노력에 매우 공감하고 있다"며 "24시간 상시 운영되는 탐지와 관제, 대응 절차를 통해 다수가 이용하는 공용 시설의 안전 수준을 지속적으로 강화하는 데 더욱 노력해 나아갈 것"이라고 밝혔다.

2025.11.12 00:15김기찬 기자

APEC 정상회의 기간 경주행사장·김해공항 일원 비행기 못 뜬다

국토교통부는 31일부터 11월1일까지 개최하는 '2025 APEC 정상회의'의 안전한 개최를 위해 경주 주요 행사장과 정상 입출국이 이뤄지는 김해국제공항을 비행금지구역으로 설정하고 안전관리 강화에 나선다. 이번 조치는 APEC 정상회의에 참석하는 각국 정상과 대표단의 안전을 확보하고, 불법드론 등 비인가 항공기 운항에 따른 예상치 못한 위협을 사전에 차단하기 위한 안전강화 대책의 일환이다. 비행금지구역 운영기간은 27일부터 11월 2일까지다. 해당 기간 비행금지구역 안에서는 무인비행기(드론)·초경량비행장치 등 모든 항공기 운항을 금지한다. 다만, 정기 여객 항공편과 응급구조, 재난·재해 지원, 군·경 작전임무를 수행하는 비상임무 항공기는 예외적으로 운항을 허용한다. 국토부는 국가정보원·국방부·경호처·경찰청 등 관계기관 합동으로 드론 탐지 및 전파차단 장비를 운용하고, 현장 대응체계를 강화해 정상회의 행사장 상공 비인가 항공기 운항을 실시간으로 통제할 계획이다. 비행금지구역에서 드론을 조종하다 적발되면 최소 150만원, 최대 300만원의 과태료 처분을 받을 수 있다. 드론을 활용하는 초경량비행장치 사용사업자나 동호인 등은 각별한 주의가 필요하다. 비행가능 지역은 '항공정보통합관리'에서 25일부터 확인할 수 있다. 국토부 관계자는 “2025 경주 APEC 정상회의가 대한민국의 위상을 보여 줄 수 있는 국제적인 행사인 만큼, APEC 정상회의 성공적인 개최를 위해 국민 여러분의 적극적인 협조를 당부드린다”고 밝혔다.

2025.10.24 08:36주문정 기자

피싱 예방 앱 '시티즌코난' 물의..."경찰대학과 공동운영" 허위 안내

보이스피싱 예방 앱 '시티즌코난'이 경찰대학과 별도로 독자 운영되고 있는 것으로 나타났다. 그럼에도 시티즌코난은 앱 설명 등을 통해 경찰대학과 공동 운영 중이라고 안내하고 있다. 21일 본지 취재를 종합하면 구글 플레이스토어 내 시티즌코난 앱에 대한 설명에는 "경찰대학 치안정책연구소와 시티즌코난 개발사 인피니그루가 개발 및 공동 운영하는 앱"이라며 "국내 유일의 보이스피싱 민(금융사)·관(경찰청) 공동대응망 서비스"라고 소개돼 있다. 그러나 시티즌코난은 현재 경찰대학과 관련 없고, 개발사인 인피니그루가 독자 운영하고 있는 형태인 것으로 확인됐다. 시티즌코난은 누적 다운로드 수 900만명 이상을 기록한 악성 앱 탐지 기반 보이스피싱 예방 앱이다. 지난 2021년 한국지능정보사회진흥원(NIA)의 '디지털 공공서비스 혁신 프로젝트' 과제로 경찰대학 치안정책연구소의 'AI 기반 전화금융사기 대응 플랫폼 개발 사업'이 선정됐고, 이 사업 결과물 중 하나로 개발됐다. 경찰대학 치안정책연구소 관계자는 "시티즌코난은 NIA가 설정한 필수 운영 기간인 2021년부터 2023년까지 경찰대학 치안연구센터와 함께 운영됐다"면서 "하지만 현재는 필수 운영 기간이 종료된 상태이며, 인피니그루가 앱 운영을 담당하고 있다"고 설명했다. 즉 시티즌코난이 경찰대학 치안정책연구소와 함께 개발했고 3년간 공동 운영한 것은 사실이지만, 지난해부터 독자 운영 중인 앱이라는 것이다. 그럼에도 앱 안내와 광고 등에서는 경찰대학과 공동운영 중이라는 식으로 알려지고 있다. 공정거래위원회 관계자는 "경찰대학 등과 협업 관계가 끝났는데 마치 현재까지 계속되고 있는 것처럼 광고하고 있는 점은 허위 사실"이라면서 "특정 광고물에서도 이같이 오인할 만한 자료가 있다면 경우에 따라 표시광고법 위반 소지가 있을 수 있다"고 설명했다. 이같은 문제는 지난 8월에도 금융소비자연맹(금소연)이 지적한 바 있다. 지난 8월26일 금융소비자연맹은 "시티즌코난 이용 시 동의해야 하는 서비스 이용약관에 따르면 '경찰청 등과의 연계를 통해'라는 문구는 있어도 '경찰청과 운영' 등으로 유추되는 문구는 약관에 없다"며 "시티즌코난 앱 운영의 법적 주체는 경찰이 아니고 사실상 인피니그루"라고 지적했다. 금소연은 또 보이스피싱 방지를 위한 대국민 서비스를 제공하는 시티즌코난이 앱의 이용자가 실행 때마다 유료 광고에 무작위로 노출되고 있다고 지적했다. 금소연은 이같은 행위는 공익을 앞세운 사익 영업행위라고 비판했다. 실제로 시티즌코난 앱상에서 안티피싱 서비스 등 다른 유료 부가서비스 관련 광고들이 표시된다. 해당 광고를 클릭해 휴대전화 번호 등을 입력하면 유료 부가서비스에 가입되는 식이다. 가입된 유료 부가서비스는 매달 통신사 요금에서 일정 금액이 빠져나가는 식으로 결제된다. 금소연은 "'마케팅 정보 수신(선택)에 동의하지 않아도, 팝업창의 유료 광고, 시티즌코난 앱 화면 하단에 부가서비스 가입 광고를 계속해서 띄우고 있다"며 "구조를 잘 모르는 가입자는 광고 문구에 속아 악성 앱을 검사하기 위해 무심코 전화번호를 입력해 본인도 모르게 유료 서비스에 가입하게 된다"고 지적했다. 이에 앱 리뷰 등 일각에서는 경찰과 관련 있는 공익성이 짙은 앱으로 인식하고 가입했는데, 유료 광고에 속아 본인도 모르는 사이 부가서비스에 가입하게 되는 구조가 불합리하다는 지적이 제기됐다. 인피니그루의 매출은 최근 크게 늘었다. 2023년 인피니그루는 11억4000만원의 매출을 기록했는데, 1년 새 21억1000억원으로 두 배 가까이 성장했다. 지난해부터 광고가 도입된 것이 영향을 준 것으로 분석됐다. 필요 없는 IMSI·IMEI도 수집?…"약관 수정 소홀 반성" 시티즌코난의 개인정보처리방침 등 개인정보 수집과 처리도 미흡한 것으로 포착됐다. 시티즌코난 개인정보처리방침 등에 따르면 시티즌코난 앱은 서비스이용을 위해 휴대전화 번호, 생년월일, 성별 등을 수집한다. 이후 보이스피싱을 비롯한 금융사기 의심이 들면 보이스피싱과 관련성이 있다고 의심되는 정보와 더불어 단말기 식별 고유정보(휴대 단말기 모델, OS 등)를 수집해 협력 관계를 맺은 금융사나 경찰청 등에 제공하는 구조를 갖췄다. 이를 통해 보이스피싱으로 인한 금융 피해를 막는 것이 골자다. 현재는 개인정보 수집 사항에서 제외됐지만, 지난해까지만 해도 시티즌코난은 개인정보처리방침에 단말기 고유 식별번호(IMEI), 가입자 식별번호(IMSI), 유심(U-SIM) 식별번호 등도 수집해 제공한다는 내용을 포함해 사용자의 동의를 받았다. IMEI와 IMSI는 지난 SK텔레콤 해킹 사태 당시 문제가 됐던 민감정보로, 유출 시 복제폰 우려가 나올 수 있어 민감한 개인정보로 분류돼 반드시 정보주체로부터 수집 동의를 받아야 한다. 또한 이같은 정보를 제3자, 즉 시티즌코난의 경우에는 금융사나 경찰청에 제공할 경우에는 또 별도의 동의를 받아야 한다. 개인정보보호위원회 관계자는 "IMEI와 IMSI를 수집하는 것 자체는 불법이 아니다"면서 "서비스 사용에 필수적이라면 개인정보처리방침 및 약관 등을 통해 서비스 이용자에게 수집 동의를 구해야 한다"고 설명했다. 문제는 사용자들에게 동의는 받았지만 IMEI, IMSI 등이 보이스피싱 예방 앱 서비스상 필요하지 않은 민감정보라는 점이다. 보안업계 관계자는 "IMSI나 IMEI를 수집하지 않아도 휴대폰 번호 만으로 보이스피싱 예방 서비스에 가입한 사용자를 충분히 식별할 수 있다"면서 "보이스피싱 예방 서비스를 제공하면서 민감정보를 왜 과도하게 수집하려 했는지 이해하기 어렵다"고 말했다. 다만 시티즌코난은 IMEI, IMSI 등 민감 정보 수집 약관과 관련해서는 실제 수집하지 않았고, 올해 약관을 수정해 이 부분을 삭제한 것으로 확인됐다. 유 대표는 "구글 정책이 바뀌면서 2020년경부터 IMEI 등 민감정보를 수집하지 못한다"면서 "이에 따라 IMSI, IMEI는 수집할 수도, 제3자에게 제공할 수도 없다. 회사 운영이 어렵다보니 약관을 제대로 반영하거나 업데이트를 제대로 하지 못해 실제 민감정보를 수집하지 않는데도 이를 약관에 반영하지 못했다. 약관 수정에 소홀한 점은 반성하고 있다"고 말했다. "회사 운영상 광고 도입…민감정보 수집은 약관 수정 못해 벌어진 일" 인피니그루 측은 시티즌코난을 둘러싼 문제와 관련해 각각 바로잡아야 할 점이 있다고 밝혔다. 우선 경찰대학과 공동으로 운영되고 있다고 오인되고 있는 점과 관련해서는 향후 운영 방향과 관련해 경찰대학 측으로부터 확답을 받지 못한 상황이라고 해명했다. 유경식 인피니그루 대표는 "2021년부터 2023년까지 3년간 공동 운영하고 있다가 그 이후에는 어떻게 할 것인지에 대해 (경찰대학으로부터)확답을 받지 못한 상황"이라며 "답변을 기다리는 상태"라고 밝혔다. 또 광고와 관련해서는 "시티즌코난에 표시되는 광고는 인피니그루 광고주의 광고 화면이며, 광고의 특성상 자극적인 문구가 포함된 것은 사실이다. 그러나 시티즌코난의 유료 서비스는 아니다"라면서 "공익적 성격의 앱이지만 회사 운영을 위해 광고 및 후원을 도입했고 실제 회사에 큰 도움이 됐다. 매출이 늘어난 것도 광고 덕분이며, 향후 광고를 줄여나갈 계획"이라고 설명했다. 유 대표는 회사가 어려운 상황에도 뛰어난 보이스피싱 예방 실적을 달성한 점에 주목해달라고 당부했다. 그는 "사비를 들여서라도 보이스피싱 예방을 위해 회사를 운영해 왔는데 실제 성과도 두드러지게 나타나고 있다"면서 "2022년 기준 보이스피싱 피해를 사전에 예방한 금액을 추산하면 6조7000억원 규모"라고 말했다.

2025.10.21 21:20김기찬 기자

SK쉴더스, 보안관제 플랫폼 MXDR로 고도화한다

SK쉴더스(대표 민기식)가 보안관제 플랫폼 '시큐디움(Secudium)'을 인공지능(AI) 기반 MXDR(관리형 확장 탐지·대응) 체계로 고도화하기 위해 2026년까지 총 200억원을 투입한다고 25일 밝혔다. 최근 해킹은 단순 침입을 넘어, 정상 사용자로 위장해 내부망을 이동하거나 보안 장비 탐지를 교묘히 회피하는 등 정교한 기법으로 진화하고 있다. 이 과정에서 계정 탈취, 정보 유출, 랜섬웨어 배포로까지 이어져 기업의 핵심 자산과 신뢰를 위협하고 있는 형국이다. 이런 위협에 대응하기 위해 기업들은 보안관제(MSS)를 도입한다. 보안관제는 기업의 네트워크, 서버, PC 등에서 발생하는 로그와 이벤트를 24시간 실시간으로 모니터링하고 분석해, 침입 시도를 빠르게 탐지하고 차단하는 서비스를 말한다. 다만 전통적인 보안관제는 실시간 탐지와 공격 이후 대응에 초점이 맞춰져 있기 때문에 최근 진화하는 공격에는 비교적 취약하다는 평가가 나온다. 이에 따라 보다 선제적이고 예측적인 대응 체계가 필요진 만큼 MXDR이 부상하고 있는 것이다. SK쉴더스는 "이번 고도화를 통해 추진하는 MXDR은 기존 보안관제보다 한층 진화한 서비스"라며 "네트워크와 서버에 국한됐던 관제 범위를 엔드포인트까지 확대하고, AI 기반 분석으로 정상 업무 패턴과 비교하면서 비정상 행위를 조기에 식별한다. 즉, MXDR은 단일 이벤트만 살펴보는 것이 아니라 여러 보안 지점에서 수집된 정보를 통합 분석해, 공격 징후를 종합적으로 파악하고 선제적으로 대응할 수 있는 것이 특징"이라고 설명했다. 앞서 올해 상반기 완료된 1단계 고도화에는 80억원이 투입됐다. SK쉴더스는 핵심 보안 로그 처리 엔진을 교체해 초당 수백만 건의 데이터를 더 빠르고 정확하게 분석할 수 있는 기반을 마련해, 불필요한 경보(오탐지)는 줄이면서 실제 위협은 놓치지 않도록 했다. 이와 동시에 위협에 자동으로 대응하는 체계(SOAR)도 강화해 탐지 즉시 공격자 IP 차단, 악성코드 감염 시스템 격리, 관리자 알림 등 대응 프로세스가 자동 실행되도록 했다. 또한 SK쉴더스는 해킹 징후를 판별하는 '룰셋(rule set)'도 글로벌 수준으로 재정비했다. 예컨대 짧은 시간 안에 로그인 실패가 반복되거나, 평소와 다른 해외 지역에서 관리자 계정이 접속할 경우 자동으로 경보가 울리도록 설정하는 식이다. SK쉴더스는 공격 전술 및 기법 프레임워크(MITRE ATT&CK), 공개 취약점 목록(CVE), 취약점 위험도 지표(CVSS), 신규 취약점 공유 사이트(Exploit DB) 등 다양한 위협 정보를 반영해 최신 공격까지 탐지할 수 있도록 정밀도를 높였다. 내년까지 진행되는 2단계 고도화에는 120억원이 추가 투입된다. SK쉴더스는 네트워크와 PC나 서버 같은 엔드포인트 등에서 발생하는 데이터를 AI 기반으로 통합 분석하고 내부망을 은밀히 이동하는 공격자까지 조기에 포착할 수 있는 체계로 고도화할 계획이다. 1단계가 보안관제의 토대를 강화한 작업이었다면, 2단계는 이를 발전시켜 위협을 사전에 예측하고 차단하는 관제로 확장하는 과정이다. 서비스 제공 방식도 고객 중심으로 개선한다. 보안관제를 서비스형 소프트웨어(SaaS) 방식으로 전환해, 고객이 별도 장비 구축 없이도 필요한 시점에 서비스를 이용할 수 있도록 할 계획이다. 이로써 국내 중소기업뿐 아니라 해외 기업에도 동일한 서비스를 손쉽게 제공할 수 있게 돼, 수출 경쟁력도 한층 강화될 것으로 기대된다. 여기에 공격이 실제 어떤 영향을 줄 수 있는지 사전에 확인하는 '위협 영향도 평가', 잠재적 공격을 사전에 찾아내는 '위협 헌팅(Threat Hunting)' 기능도 추가한다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 "진화하는 해킹 위협에 대응하기 위해 업계 최대 수준의 투자를 단행해 차세대 MXDR 관제 서비스를 단계적으로 고도화하고 있다"며 "이번 투자를 통해 보안관제의 미래 표준을 제시하고, 글로벌 시장에서도 신뢰받는 선도 기업으로 자리매김하겠다"고 밝혔다.

2025.09.26 18:30김기찬 기자

악성앱 깔리면 즉시 무력화…AI 피싱방지앱 나왔다

# 직장인 김모씨는 '민생회복 소비쿠폰 신청'이라는 메시지를 받고 웹사이트에 접속하자마자 자신도 모르는 사이에 깔린 악성앱에 주민등록번호와 계좌번호를 입력했다. 이어 한밤중에 본인 명의 알뜰폰 개통이 진행되더니 연이어 카드사에서 인증 문자가 날아오는 등 신용정보 도용 시도가 이어졌다. # '스미싱 차단 안내'라는 문자를 받은 박모씨는 링크를 클릭한 뒤, 단 몇 초 만에 악성앱이 설치됐고 이후 본인 인증 문자를 탈취당해 대출 연계 앱을 통한 300만원 상당의 피해를 입었다. # 중고거래 플랫폼을 이용하던 정모씨는 거래 상대방이 보낸 '신분증 인증 링크'를 열람했다가 자동으로 악성앱이 설치돼, 본인 명의 계좌가 자동이체계좌로 등록돼 수십만원을 이체당하는 피해를 보았다. 정부지원금이나 공납금 고지서 등으로 위장해 돈을 빼내가는 지능화한 악성앱을 무력화하는 피싱방치 앱이 나왔다. AI보안 기업 에버스핀(대표 하영빈)은 개인 사용자도 쉽게 사용할 수 있는 안드로이드 보안 앱 '피싱블락'을 출시했다고 1일 밝혔다. 기업과 기관 중심이었던 피싱 탐지·차단 기술이 누구나 쉽게 사용할 수 있는 일상형 보안 서비스로 확장된다. 최근 대형 포털 계정 탈취·악성앱 유포 등을 위장해 일반 사용자를 직접 겨냥한 사이버 공격이 급증하면서 피해자 규모와 파장이 확산하고 있다. 통신사·검찰·경찰 사칭은 물론 부고장·청첩장·카드 배송 등을 통해 악성앱이 설치돼 일상생활에서 발생하는 스마트폰 해킹 범죄는 신종 악성앱 제작이 쉬어 신종 악성앱이 끊임없이 배포된다. 이 때문에 기존 백신 앱이나 과거 피싱(해킹) 피해를 일으킨 악성 앱 리스트만으로 차단하는데 제한이 있었다. 에버스핀은 자체 보유한 악성앱 탐지 기술을 이용해 악성앱에 의한 피싱(해킹) 피해를 줄이고자 B2C 전용 앱 '피싱블락'을 개발했다. 피싱블락은 과거에 배포된 악성앱 뿐만 아니라 신종 악성앱까지 모두 탐지할 수 있는 화이트리스트 방식을 활용했다. AI가 실시간으로 수집한 전 세계 모든 앱마켓의 정상 앱 데이터(2천300만개 이상 정상앱 정보)와 960만개 이상의 악성앱 정보를 학습한 AI필터가 악성행위까지 정밀분석해 최종적으로 악성앱을 가려낸다. 화이트리스트 기술은 단순한 블랙리스트 방식으로는 대응이 어려운 신종 악성앱 뿐만 아니라 위변조된 사칭 앱도 사전에 차단할 수 있다. 이미 국내 수많은 금융사 앱에 탑재돼 하루 평균 1천700개의 신종 악성앱을 탐지·차단하고 있다. 피싱블락은 최초 설치 후 스마트폰에 깔린 앱을 스캔해 이후 사용자가 새 앱을 설치할 때마다 실시간으로 악성 여부를 탐지한다. 앱을 실행하지 않더라도 악성 앱이 설치되기만 하면 즉시 탐지하고 사용자에게 알림을 제공, 악성 행위 유형까지 구체적으로 설명해 사용자가 이해하고 삭제할 수 있도록 돕는다. 또 악성앱이 설치되면 등록된 가족에게 알림이 전달되는 기능을 무료로 제공해 가족의 피싱피해까지 예방하는 효과가 있다. 에버스핀은 피싱블락을 유료(월 1,320원·VAT 포함)로 공급한다. 에버스핀 관계자는 “악성앱과 배포방식이 점점 고도화하고 있어 일반 사용자가 정상여부를 구분하기 매우 어려운 수준에 이르렀다”며 “피싱블락은 사전 예방에 초점을 둔 AI 기반 탐지 시스템으로 개개인이 모바일 피싱범죄 및 금융사기를 원천적으로 예방할 수 있는 유일한 대안”이라고 설명했다.

2025.09.01 11:19주문정 기자

"쓰레기 무단투기 과태료 내세요"...더 교묘해지는 스미싱

"음식물 쓰레기 무단 투기로 적발돼 과태료가 부과됐습니다. 하기 인터넷주소(URL)에 접속해 과태료를 납부하시기 바랍니다." 김은성 한국인터넷진흥원(KISA) 스미싱대응팀장은 31일 이같은 스미싱 사례에 대해 발표하며 최근 스미싱 피해가 급증하고 있다고 밝혔다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 의미를 합친 의미로, 보이스피싱 등과 같이 문자메시지를 통해 상대방을 속여 금전적 이득을 취할 목적의 사기 행위를 말한다. 최근에는 과태료 부과 메시지로 위장하거나 청첩장, 부고 문자 등으로 위장해 더욱 정교하게 피해자들을 속여 금전이나 계정정보 등을 탈취하는 시도가 늘어나고 있다. KISA에 따르면 올해 상반기 기준 스미싱 탐지 및 차단 건수는 각각 100만5434건, 5519건으로 지난해 전체(219만6469건, 1만9227건)의 절반 수준에 육박하는 것으로 나타났다. 김 팀장은 "올해에도 스미싱 건수가 200만건을 넘어설 것으로 전망한다"고 밝혔다. 스미싱 탐지 및 차단 건수는 2023년 탐지건수 50만건, 차단건수 2800건에 불과했으나 지난해를 기점으로 탐지 건수가 200만건을 넘어서는 등 최근 급증하는 추세다. 이처럼 스미싱 범죄가 급증한 배경에는 스미싱 수법이 진화하면서 피해자가 늘어난 것에 있다는 게 김 팀장의 분석이다. 김 팀장은 스미싱 수법이 최근에는 경찰이나 공공기관을 사칭해 문자를 보내고 피싱 사이트에 접속을 유도하는 형식으로 진화했다고 설명했다. 이후 URL을 통해 피싱 사이트에 접속해 피해자가 앱상에 계정정보나 개인정보를 입력하면 해당 정보가 외부 서버로 옮겨지며 개인정보 탈취가 이뤄지는 식이다. 뿐만 아니라 사이트를 통해 휴대폰에 악성앱을 설치하고, 이 앱을 통해 보안 정책을 우회시켜 악성앱을 추가로 설치하는 등 피해가 2·3중으로 누적되는 추세다. 이 외에도 포털 사이트 상단에 피싱사이트를 표기해 놓아 피해자로 하여금 전화나 문자로 해당 사이트에 접속하도록 유도하고 공공기관 공식 사이트로 사칭한 피싱사이트에 상담이나 카드번호 등 개인정보를 입력하는 수법도 성행하고 있다. 이에 김 팀장은 KISA 차원에서 스미싱을 원천차단하고, 선제적으로 대응하기 위해 '악성문자 엑스레이(X-ray)' 시스템을 도입하고 있다고 밝혔다. '악성문자 엑스레이' 시스템은 문자 발송 이용자가 문자중계사 및 문자 재판매사를 통해 문자 발송을 요청했을때, 문자 중계사나 재판매사가 보내려는 문자 메시지가 수신자에게 닿기 전에 KISA가 스미싱인지 아닌지 여부를 검사하는 시스템을 말한다. 스미싱 문자가 아니라고 판별되면 다시 문자 중계사나 재판매사가 수신자에게 발송을 승인하는 구조다. 만약 스미싱 문자로 판별되면 발송이 거부된다. 김 팀장의 설명에 따르면 악성문자 엑스레이 시스템은 웹인터페이스를 통해 입력된 메시지 내용 중 URL을 추출하고, URL 검사 기능을 실행하는 식으로 스미싱 여부를 판별한다. 스미싱 유포 시도가 포착되면 경찰 등 수사기관에 수사를 의뢰·지원하는 것도 가능하다. 과학기술정보통신부 및 KISA에 따르면 이같은 엑스레이 서비스는 지난 4월부터 시범운영되고 있다. 이날 악성문자 엑스레이 시스템을 시범 도입·운영했던 김문식 SMTNT 대표도 운영 성과에 대해 발표했다. 김 대표는 엑스레이 시스템의 URL 탐지율이 실제로 99% 이상을 달성했으며, 2중 탐지 구조로 스미싱 탐지 정확도가 보다 향상됐다고 설명했다. 또한 실시간 탐지, 사전차단이 구현됐고, 자동화된 탐지 시스템을 통한 운영 부담도 최소화됐다고 소개했다. 김 팀장은 "악성문자 엑스레이 시스템의 악성 URL 탐지율은 99.9%"라며 "엑스레이 시스템을 도입하게 될 많은 기업들에게도 동종 업계에서 발생되고 있는 스미싱 정보를 상호 공유하면서 서로 예방할 수 있는 체계를 갖추게 될 것으로 기대하고 있다"고 말했다.

2025.08.31 11:41김기찬 기자

'新 위협' 무선 백도어 해킹…지슨 솔루션 '주목'

SK텔레콤 해킹 사태, 두 차례의 예스24 랜섬웨어 공격 등을 기점으로 국내 민간 기업을 대상으로 한 사이버 공격이 빈번해지고 있다. 심지어 인공지능(AI) 등 기술을 악용한 정교하고 치명적인 공격 시도도 눈에 띄는 현실이다. 이에 통신사, 금융권 등 국가 기반 산업의 핵심 인프라를 겨냥한 해킹은 단순한 정보 탈취를 넘어 사회적 근간을 뒤흔드는 중대 리스크가 됐다. 보안당국이나 금융당국도 정보 유출 사태가 발생하면 징벌적 과징금을 부과하는 등의 '패널티'도 내놓고 보안 강화를 주문하고 있다. 이에 공공·민간 부문에서도 보안 강화 움직임이 본격화되고 있다. 굵직한 해킹 사고가 터졌던 SK텔레콤을 중심으로 주요 통신사들도 '보안 퍼스트'를 외치고 있는 상황에 다다랐다. 특히 금융권을 중심으로 새로운 보안 위협으로 부상한 무선백도어 해킹에 대한 적극적인 대응에 나서고 있다. 금융권 보안 대응 기조 강화…보안 투자 미룰 수 없다 최근 금융권은 망분리 환경을 무력화할 수 있는 새로운 해킹 수법에 대응에 주력하고 있다. 과거엔 주로 네트워크를 통한 소프트웨어 침투가 가장 위협적이었다면, 최근에는 망이 분리된 내부 서버 시스템도 공격 대상이 되고 있는 만큼 '백도어 공격'에 대한 경계를 강화하는 움직임이다. 앞서 지난해 국회 정무위원회 국정감사에서 이복현 금융감독원장은 "지금 계속 신종 수법이라든가 온오프라인상 다양한 이슈들을 금융보안원, 각 금융회사와 함께 방어수단을 마련하려고 노력 중"이라며 "대형 금융사, 중소형 금융사 간의 IT 대응 역량과 관련해 속도 차이가 있는 것이 현실이지만, 대응에 최선을 다하겠다"고 언급한 바 있다. 때문에 금융권의 신규 보안 위협으로 떠오른 무선 백도어 해킹에 대한 방어 솔루션 도입이 활발해지고 있다. 실제 우리은행은 지난 2023년 시중은행 최초로 데이터센터에 무선백도어 해킹 탐지 시스템을 가장 선제적으로 도입하는 등 대처에 나섰다. 최근에는 모든 영업점과 신규 IT센터까지 무선백도어 해킹에 대응할 수 있도록 솔루션을 확대 배치하고 있다. 신한은행과 KB국민은행도 데이터센터 등에 무선백도어 해킹 탐지 시스템을 도입한 바 있다. 무선백도어 해킹은 해커가 사전에 전산용품 등으로 위장하거나 공급망 유통 과정에서 메인보드 등 IT 장비에 심어둔 초소형 무선 스파이칩을 이용해 외부에서 무선주파수(RF) 신호를 통해 내부망 장비에 원격으로 접속하는 해킹 수법을 말한다. 이런 스파이칩도 각종 정상적인 기기로 위장해 침투를 시도하기 때문에 사전에 탐지해내기 까다로운 것으로 알려졌다. 더욱이 이러한 공격은 오랜 기간 잠복해 있다가 최적 시점에 기습적으로 작동하는 APT형 양상을 띠기에 사전 검열로 적발하기 어렵고, 기존의 망분리 제도나 WIPS, 방화벽으로도 탐지가 불가능해 치명적 취약점으로 꼽히고 있다. 심지어 무선백도어 해킹은 기존의 보안 솔루션으로는 방어가 어렵다는 특징이 있다. 우선 망분리 시스템을 무력화하는 것은 기본이고, 방화벽 등 기존 보안체계도 우회가 가능하다. 한 번 침투되면 매우 높은 수준의 접속 권한을 획득하기 때문에 대비하지 않으면 피해는 눈덩이처럼 불어나기 쉽다. 또한 보안업계에 따르면 무선백도어 해킹이 한 번 일어나면, 최고 관리자급 권한을 획득하고 여러 보안 솔루션을 무력화시킬 수 있어 랜섬웨어, 데이터 탈취 등 추가적인 공격 시도도 이어질 우려도 상존한다. 임종인 고려대 정보보호대학원 교수는 "무선백도어 공격은 내부자가 외부 공격자에 매수돼 백도어 장치를 설치하는 방법이나 공급망 사이에 위장·침투해 보안이 비교적 약한 하청업체 등을 통해 이뤄지게 된다"며 "공격에 한 번 뚫리면, 내부 정보를 지속적으로 빼내갈 수 있기 때문에 금융권뿐 아니라 경제 안보를 책임지는 방산, 반도체 등 핵심 산업을 지켜내기 위해 무선 백도어 해킹을 사전에 탐지할 수 있는 장치나 솔루션을 도입하는 것이 굉장히 중요하다"고 강조했다. 무선백도어 '어떻게' 막아야 할까…'지슨' 솔루션 주목 이같은 무선백도어 해킹을 막는 솔루션을 핵심 사업으로 하는 기업으로는 '지슨'이 대표적이다. 무선백도어 해킹 탐지 시스템뿐 아니라 스마트 무선도청 탐지·방어 시스템, 불법촬영 탐지 시스템 등 솔루션을 공급하는 회사다. 도청 보안 시장에서 98.77%의 점유율을 확보하고 있으며, 불법촬영 탐지 시장에서도 60% 이상의 점유율을 기록하고 있다. 지슨은 최근 금융권을 중심으로 무선백도어 해킹 탐지 시스템 도입이 활발해짐에 따라 주목받는 기업으로 꼽힌다. 지슨 관계자는 지슨 솔루션에 대한 수요를 묻는 질문에 "금융권에서 지슨 솔루션 도입 문의는 폭증하고 있다"며 "다른 산업군에서도 도입을 논의하고 있지만, 어느 기업에서 어떤 보안 솔루션을 도입하고 있는지 공개하는 것마저 위협이 될 수 있기 때문에 구체적인 공개는 어렵다"고 현장 분위기를 전했다. 지슨은 최근 코스닥 시장에 이전 상장하며 기업 성장을 본격화했다. 증권가는 산업 전반의 보안 솔루션 도입 확산으로 지슨의 올해 매출이 70% 이상 증가할 것으로 내다보며, 향후에도 견조한 성장세가 이어질 것으로 전망했다.

2025.08.19 09:58김기찬 기자

지슨, 코스닥 이전 상장…"융합 보안 시장 선도"

융합 보안 솔루션 전문 기업 '지슨(GITSN)'이 코스닥 시장에 상장하며 사세 확장에 나선다. 14일 한국거래소에 따르면 지슨은 키움제8호스팩과의 합병 절차를 마치고 이날 코스닥 시장에 이전 상장한다. 지슨은 코넥스에 상장해 있는 상태였으나, 이날을 기점으로 코스닥 시장으로 이전한다. 지슨은 무선 도청, 무선 백도어 해킹, 불법 촬영 등 탐지가 높은 보안 위협에 대응할 수 있는 솔루션을 개발·공급하는 기업이다. 최근 SKT, 예스24 등 보안 관련 침해사고가 빈번해지고 있는 만큼 증권가에서는 지슨의 성장성을 높게 평가하고 있다. 이번 합병 및 이전 상장에 따라 종목명이 지슨으로 변경된다. 기존 키움제8호스팩의 종목 코드는 유지된다. 지슨은 2000년 설립돼 탐지 난이도가 높은 불법 촬영 등 보안 위협에 대응할 수 있는 솔루션을 개발·공급하는 기업으로 알려져 있다. 독자 개발한 기술을 바탕으로 30건 이상의 특허를 보유하고 있으며, 주요 공공기관이나 금융권 등 다양한 고객사를 확보하고 있다. 대표 제품으로는 ▲스마트 무선도청 상시 방어 시스템 '알파-I(Alpha-I)', ▲무선백도어 해킹 탐지 시스템 '알파-H(Alpha-H)', ▲상시형 불법촬영 탐지 시스템 '알파-C(Alpha-C)' 등이 있다. 특히 초광대역(UWB) 탐지, 음성 AI(인공지능) 판별, 열원 분석 기술 등이 있다. 지슨은 공공분야뿐 아니라 민간 분야를 아우르는 보안 수요 확대와 기술 신뢰도를 바탕으로 높은 시장 점유율은 확보하고 있다. 구체적으로 도청 보안 시장에서 98.77%의 점유율을 확보하고 있으며, 불법촬영 탐지 시장에서도 60% 이상의 점유율을 기록하고 있다. 이를 바탕으로 지슨은 제품 라인업을 확대하고 경쟁사와의 격차를 벌리며 시장을 적극 공략할 계획이다. 무선도청 보안 분야에서는 이미 두 차례의 신제품을 출시한 바 있고, 현재는 스마트 무선도청 상시방어 시스템인 알파-1를 앞세워 사업 분야를 확장하고 있다. 아울러 백도어 보안과 불법촬영 보안 분야에서 알파-H와 알파-C를 출시하며 사업 분야를 넓히고 있다. 이 외에도 내년 이후 야전용 통합 무선 감시 시스템과 무선 기반 국경 감시 시스템 등을 출시해 군사 시설 보안 수요에도 대응한다는 계획이다. 지슨은 최근 국제 정세 불안감이 고조되고 있는 만큼 관련 수요가 늘어날 것으로 내다보고 있다. 증권가에서도 지슨의 성장성을 고평가하고 있다. 유화증권에 따르면 지슨의 올해 매출은 236억원으로 예상된다. 이는 전년 동기 대비 70% 이상 성장한 수치다. 지슨은 2023년과 지난해 각각 매출액 138억원, 136억원을 기록한 바 있다. 고승범 유화증권 연구원은 "지슨의 올해 매출액은 B2G 48.6%, B2B 35.9%, 해외 수출 15.5%로 다변화될 전망"이라면서 "특히 해외 수출액은 지난 2022년 2억5천만원에서 지난해 20억6천만원으로 약 8배 성장했으며 앞으로도 해외 수출을 통해 성장할 것"이라고 설명했다. 이어 고 연구원은 "지슨은 차량용 도청 방어 시스템과 같은 신규 사업을 추진하고 있는데 내년 상반기 상용화를 목표로 하고 있다"며 "차량 내부 도청장치 및 불법 무선 신호 탐지, 야전용 통합 무선 감시 시스템 등 다양한 응용 분야로의 사업 확장에 나서고 있다"고 지슨을 평가했다.

2025.08.14 20:38김기찬 기자

딥페이크, AI가 잡았다…AI 과학수사 나선 정부, 성과 '굿'

행정안전부가 국립과학수사연구원과 함께 인공지능(AI) 기술을 접목해 딥페이크 의심 이미지·영상·음성의 진위를 판별하는 'AI 딥페이크 분석모델'을 4월까지 개발·검증하고 딥페이크 범죄 수사에 약 두 달간 활용해 성과를 거뒀다. 행안부와 국과수는 AI 딥페이크 분석모델이 경찰청 등 일선 수사기관의 감정 의뢰를 받아 올해 5~6월 두 달간 증거물 60종, 총 15건의 딥페이크 감정을 성공적으로 수행했다고 30일 밝혔다. 특히 제21대 대통령 선거 기간 중 중앙선거관리위원회에 분석모델을 공유해 유튜브 등 온라인 공간의 불법 딥페이크 선거물 1만여 건을 탐지·삭제하는 데에 기여했다. 이번 모델 개발은 과거 기술적 한계로 수행하지 못했던 딥페이크 감정을 국내 최초로 공식화하고 과학적 증거에 기반한 수사 체계를 마련한 것으로 평가된다. 행안부와 국과수는 분석모델을 딥페이크 증거물 감정 업무에 본격 투입함으로써 딥페이크 범죄 수사에 획기적인 전환점이 마련될 것으로 기대하고 있다. AI 딥페이크 분석모델은 최근 AI 기술을 악용해 특정인의 얼굴 등을 합성한 딥페이크 범죄가 폭발적으로 증가하며 심각한 사회 문제가 됨에도 판별 기술이 부족해 수사기관이 관련 증거물 분석에 어려움을 겪는 상황을 극복하기 위해 개발됐다. 모델 개발 과정에서는 공개 데이터셋, 자체 제작 콘텐츠 등 약 231만 건에 달하는 딥페이크 데이터가 활용됐다. 이후 최신 딥러닝 알고리즘에 방대한 데이터를 학습시키고 지속적인 피드백과 성능 개선 작업을 거쳐 딥페이크 탐지 성능을 획기적으로 향상시켰다. 이렇게 개발된 AI 딥페이크 분석모델은 딥페이크 흔적을 자동으로 탐지하며 변조 의심 파일에 대해 합성 확률 및 시간별 변조율을 예측해 딥페이크 여부를 신속하게 판단할 수 있도록 돕는다. 특히 얼굴의 눈·코·입과 같은 특정 부위별 변조 탐지 능력과 함께 반복된 업로드·다운로드로 인해 일부 데이터가 손실되거나 음질이 저하된 증거물에 대해서도 분석 능력을 갖춰 실질적인 수사 환경에서 효과를 발휘할 수 있도록 설계됐다. 행안부와 국과수는 이번 AI 딥페이크 분석모델의 성과를 2023년 개발한 '보이스피싱 음성 분석모델'과 연계해 더욱 강력한 시너지를 낼 수 있도록 할 계획이다. 두 모델을 함께 활용하면 딥페이크 여부를 판별하고 해당 딥페이크가 특정 정치인 등의 음성을 모방·합성해 제작됐는지까지 입증할 수 있을 것으로 예상된다. 행안부와 국과수는 앞으로 AI 딥페이크 분석모델의 활용 범위를 더욱 확대해 나갈 계획이다. 우선 국과수 내부적으로는 현재 독립형 방식으로 운영 중인 모델을 향후 디지털증거물인증시스템(DAS)에 통합해 업무 효율성을 더욱 높일 예정이다. 또 딥페이크 문제로 어려움을 겪고 있는 여성가족부·방송통신위원회 등 다른 기관에도 모델을 단계적으로 확산해 각 기관의 딥페이크 콘텐츠 탐지 및 대응 역량 강화를 적극 지원할 예정이다. 이봉우 국과수 원장은 "AI 기술 기반의 과학수사 역량 강화를 통해 감정의 신속성과 정확성을 높이는 데 최선을 다하겠다"며 "빠르게 변화하는 첨단 기술 환경에 선제적으로 대응해 국민이 신뢰할 수 있는 과학수사 체계를 구축하겠다"고 강조했다. 행안부 이용석 디지털정부혁신실장은 "AI 딥페이크 분석모델은 AI 기술을 사회 문제 해결에 적극적으로 활용한 사례"라며 "앞으로도 AI와 데이터 분석을 국민의 안전과 민생 안정을 위한 행정 분야에 적극적으로 도입해 나갈 것"이라고 밝혔다.

2025.07.30 15:12한정호 기자

Prev 1 2 Next