• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
반도체
인공지능
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'토스'통합검색 결과 입니다. (245건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

넥슨 '블루 아카이브', 모집 개편·메인스토리 추가…'5주년 업데이트' 청사진 공개

넥슨 '블루 아카이브'가 글로벌 서비스 5주년을 맞아 학생 모집 체계를 개편하고 새로운 메인 스토리를 선보인다. 픽업 대상 학생을 얻지 못한 경우 모집 횟수를 다음 픽업으로 이월하는 시스템을 도입하는 한편, 음악과 출판, 식음료 협업으로 게임 밖에서도 이용자 접점을 넓힌다. 넥슨은 8일 경기 고양시 킨텍스에서 열린 '블루 아카이브 5주년 페스티벌'에서 '키보토스 라이브'를 통해 이 같은 계획을 공개했다. 현장에는 김용하 넥슨게임즈 총괄 PD와 이준호 부PD가 참석해 주요 업데이트와 IP 활용 계획을 소개했다. 오는 10일 점검 이후 적용하는 학생 모집 개편은 기존 '모집 포인트'를 폐지하고 '모집 스택'을 도입하는 것이 골자다. 일반 픽업과 특별 픽업으로 나눠 모집 횟수를 각각 누적하며, 두 종류 모두 100회 모집 시 3성 학생이 확정적으로 등장한다. 이때 픽업 대상 학생이 나올 확률은 50%다. 100회 모집에서 픽업 대상 학생을 얻지 못하면 횟수가 계속 쌓이고, 200회에 해당 학생을 확정적으로 영입할 수 있다. 픽업 대상 학생을 획득하면 해당 스택이 초기화된다. 획득하지 못한 채 픽업 기간이 끝났을 때는 누적 횟수가 다음 동일 종류의 픽업 모집으로 이월된다. 모집 횟수에 따라 추가 보상을 주는 '모집 마일리지'도 신설한다. 같은 기간에 진행하는 일반·특별 픽업 모집 횟수를 합산해 보상하며, 최초 한 번 받는 '초회 특전'과 이후 반복해서 받는 '반복 특전'으로 구성했다. 초회 특전은 모집 10회부터 390회까지 지정된 횟수마다 육성 아이템 등을 지급한다. 이 가운데 ▲70회 ▲130회 ▲150회 ▲170회 ▲270회 ▲330회 ▲350회 ▲370회에는 각각 기간 한정 10회 모집 티켓을 제공한다. 초회 특전을 모두 받은 뒤에는 20회 추가 모집마다 육성 재료 등을 받을 수 있다. 모집 마일리지는 픽업 기간이 종료되면 누적 횟수와 보상 획득 현황이 모두 초기화된다. 같은 날 콘텐츠 업데이트에서는 메인 스토리 제2부 Vol.1 '불꽃과 그림자' 1·2장을 공개한다. 이와 함께 선보이는 '출항! 만마선 ~마코토 의장님의 화려한 피서~'는 게헨나 학원 학생회 '만마전' 학생들이 호화 크루즈 여행을 떠나며 겪는 이야기를 담았다. 이벤트에 맞춰 ▲마코토 ▲사츠키 ▲이로하 ▲치아키 ▲이부키 등 만마전 소속 학생 5명이 수영복 차림으로 등장한다. 이 가운데 이로하와 이부키는 페스(FES) 모집으로 만나볼 수 있다. 가위바위보 배틀을 기반으로 적을 공략하는 미니게임 '천하게일·무술대회'도 추가하며, 이벤트 참여 보상으로 '치아키(수영복)의 엘레프'와 육성 아이템 등을 제공한다. 새로운 이야기에 앞서 기존 줄거리를 돌아볼 수 있도록 메인 스토리 제1부 최종편 한국어 더빙과 '다이제스트' 기능도 선보인다. 제2부에서 '지난 이야기'를 선택하면 아로나가 제1부 주요 내용을 설명하고 관련 영상도 보여준다. 한국어 음성 설정 시 게임 안에서 한국어 버전 뮤직비디오를 감상할 수 있도록 개선한다. 5주년 사전등록 보상도 마련했다. 공식 홈페이지에서 참여하면 10회 모집 티켓과 전술 교육 BD 선택 상자, 기술 노트 선택 상자 등을 지급한다. 게임 밖에서는 음악과 출판 콘텐츠를 잇달아 내놓는다. 오는 13일에는 5주년 기념 LP 음반과 전용 턴테이블을 선보이고, 올해 4분기에는 'KAGEROU', 'Protocol SUPERNOVA', 'Unending Moderato' 등 음원 4종을 공개할 예정이다. 12월에는 '오피셜 아트웍스 3권'과 공식 4컷 만화 '청춘? 일상! 블루 아카이브' 2권을 출간한다. 아트웍스 3권은 12월 4일부터 6일까지 열리는 AGF 2026 현장에서 2000권을 먼저 한정 판매한다. 식음료 협업도 이어간다. 12월 1일부터 27일까지 전국 맘스터치·맘스피자 매장에서 크리스마스 테마의 네 번째 협업을 진행한다. 산타 복장을 한 '선도부' 학생들을 선보이며, 제휴 메뉴 구매 시 포토카드와 게임 쿠폰 등을 제공한다. 12월 중순에는 아이파크몰 용산점 도파민 스테이션의 공식 테마 카페 '카페 메모리얼' 시즌 5를 열고 '저지 메이드' 콘셉트의 식음료와 굿즈를 선보일 계획이다. 김용하 넥슨게임즈 총괄 PD는 “선생님들과 함께해 온 5년은 '블루 아카이브'에 있어 무엇보다 소중한 시간”이라며 “그동안 보내주신 사랑에 보답할 수 있도록 게임 안팎에서 새로운 즐거움을 전할 다양한 콘텐츠와 이벤트를 준비하고 있다. 앞으로도 선생님들과 함께 '블루 아카이브'만의 이야기를 이어갈 수 있도록 최선을 다하겠다”고 말했다.

2026.11.08 17:07정진성 기자

토스 "탐지룰, '빠른 제작'서 '검증 운영'으로 변화 중"

서종찬 토스 보안 엔지니어가 6일 "탐지룰을 빠르게 만드는 것에서 검증된 상태로 운영하는 것으로 넘어가려는 준비를 하고 있다"고 밝혔다. 서 엔지니어는 이날 서울 강남구 코엑스에서 열린 보안 콘퍼런스 '가디언즈 26' 트랙 A 첫 세션에서 탐지룰을 코드로 관리하고 인공지능(AI)으로 만드는 '바이브 디텍션' 경험을 공유했다. 바이브 디텍션은 사람이 무엇을 잡을지 의도를 말하면 AI가 탐지룰을 만들어 배포하는 방식이다. 사람은 위험의 본질을 이해하고 탐지 대상과 룰의 의도를 정한다. 탐지 소스 선택, 알럿 구성, 공격 기법 매핑, 배포 전 테스트와 오탐 조정은 AI가 맡는다. 토스는 룰 생성 도구, 룰 원본 저장소, 자동 배포 구성을 나눠 모두 코드로 관리한다. 도입 배경은 수작업의 한계였다. 분석가가 탐지 쿼리를 직접 쓰고 보안 관제 시스템(SIEM) 콘솔에서 바로 고쳐 배포하다 보니 실제 배포된 룰이 무엇인지 아무도 확신할 수 없었다. 작성자마다 필드명이 달라 자동화 도구와 분석가가 룰을 소비하기도 어려웠다. 지금은 룰 변경이 모두 병합 요청(PR) 단위로 남는다. 룰 원본이 병합되면 배포 PR이 자동으로 올라오고, 검증 결과와 변경된 설정이 함께 붙는다. AI 코드 리뷰는 오탐 가능성과 다른 룰과의 일관성을 짚는다. 사람은 확인한 뒤 병합만 하고, 배포가 실패하면 자동으로 이전 상태로 되돌아간다. 서 엔지니어는 "과거에는 새로운 탐지룰을 하나 만드는 것이 큰 결정이었는데, 지금은 새로운 탐지가 아주 싼 실험이 됐다"고 말했다. 적용 사례도 소개했다. 레드팀이 취약점을 제보하면 악용 징후에 집중한 임시 룰이 자동 배포되고, 개발자가 패치하면 알아서 내려간다. 탐지룰이 정형화된 티켓으로 나가면 분류 에이전트와 대응 에이전트가 처리한다. 정탐과 오탐 판정은 다시 룰 튜닝 PR로 돌아가 같은 배포 체계에서 룰이 개선된다. 토스는 마이터 어택, 마이터 아틀라스, 내부자 위협, 로그 모니터링 등 4개 매트릭스에 배포된 룰을 올려 한눈에 본다. 커버리지가 보이자 다음에 만들 룰과 정리할 룰이 드러났다. 콘솔에서 직접 고치던 시절과 달리 변경 방식, 리뷰 이력, 실패 시 복구 절차, 사후 확인이 자동으로 챙겨진다. 서 엔지니어는 덕분에 변경을 더 자주, 더 작게, 안전하게 할 수 있게 됐다고 평가했다. 룰 하나를 배포하는 데 명령어가 8개 넘게 필요했지만, 지금은 한 명령으로 검증부터 PR 생성까지 끝난다. 운영 수치도 공개했다. 지금까지 배포 형상 변경은 1500건이 넘고, 운영 중인 탐지룰은 980여 개다. 룰 작성 규칙은 200개, 룰 생성 도구 버전은 40을 넘었다. 연동한 센서는 46개 이상이며 마이터 어택 기법 49개를 커버한다. 서 엔지니어는 시행착오에서 얻은 교훈 세 가지를 꼽았다. ▲AI 품질은 구조에서 나온다 ▲사람이 볼 지점을 정해야 한다 ▲사람이 관리하는 순간 형상이 틀어진다는 것이다. 의도 결정과 리뷰에 사람이 집중하고, AI 산출물에는 평가 지표를 계속 만들어 룰 품질을 보장해야 한다고 했다. 프롬프트를 다듬기보다 소스 정보, 작성 규칙, 컴파일러를 먼저 갖추는 편이 결과가 안정적이라고 했다. 룰 배포 상태를 사람이 직접 맞추던 지점은 자동화해야 AI가 작업해도 형상이 깨지지 않는다는 설명이다. 마지막으로 앞으로 네 가지를 추진한다고 말했다. ▲훈련과 인시던트 로그를 보관해 재생하는 탐지 검증 자동화 ▲특정 관제 시스템에 묶이지 않는 백엔드 중립 룰 ▲에이전트의 격리, 차단 대응 자동화 ▲커버리지 기반 우선순위 등이다. 백엔드 중립 룰은 하나의 설정 파일을 스플렁크, 클릭하우스, 스노우플레이크에서 모두 쓰게 하는 구조다. 공격 기법 매트릭스의 빈칸은 신규 룰 작업 목록으로 자동 전환한다. 서 엔지니어는 "탐지룰은 이제 코드가 됐고 AI는 그 코드를 함께 쓰는 동료가 됐다"고 말했다.

2026.11.06 14:39박광하 기자

지정호 토스 CISO "보안팀, 막는 조직서 가능케 하는 조직돼야"

지정호 토스 최고정보보호책임자(CISO)가 6일 "토스의 보안팀은 막는 조직에서 가능하게 하는 조직으로 일하려고 노력하고 있다"고 말했다. 이날 서울 코엑스에서 열린 보안 콘퍼런스 '가디언즈 26' 오프닝 발표에서 인공지능(AI) 시대 보안 조직의 역할을 이렇게 정의했다. 지 CISO는 AI로 공격이 더 빠르고 싸고 자동화되고 있다고 진단했다. 영국 AI보안연구소(AISI)의 32단계 기업망 침투 시나리오를 올해 4월 클로드 미토스 프리뷰가 처음으로 끝까지 수행했다고 소개했다. 올해 상반기 한국인터넷진흥원(KISA)에 신고된 국내 침해사고는 1236건으로 1년 전보다 19.5% 늘었다. 금융권 해킹 시도는 4299만건으로 31.8% 증가했다고 덧붙였다. 기업 내부도 달라졌다고 했다. 임직원이 업무에 AI를 쓰면서 섀도 AI, 프롬프트를 통한 내부 데이터 유출 같은 새 위협이 생겼고 AI 에이전트는 시스템을 직접 호출하는 권한 주체가 됐다. 비개발자도 바이브 코딩으로 프로그램을 만들어 관리 대상이 늘고 있다. 그는 AI를 쓰지 못하게 막는 것도, 대책 없이 허용하는 것도 답이 아니라고 강조했다. 이어 "위험을 제로로 만드는 가장 쉬운 방법은 새로운 시도를 막는 것"이라며 그런 방식은 발전을 가로막는다고 말했다. 금지가 능사가 아니라는 보안 지향점은 보안팀의 목표에 반영됐다. 지 CISO는 "토스는 창사 이래 보안사고 0건이나 인증 심사 지적 0건 같은 목표를 세운 적이 없다"며 "(AI 이용을) 막으면 현업이 우회로를 찾아 결국 가시성을 잃게 된다"고 말했다. 토스는 보안 위협을 효과적으로 방어하기 위해 위험 평가부터 보안 활동을 시작한다. 지 CIOS는 "인터넷망에서 쓰는 AI는 표준 인증과 연동되는지, 모니터링이 가능한지, 입력 데이터의 학습 활용을 막을 수 있는지, 회사가 통제할 수 있는 구조인지를 확인한 뒤 허용한다"고 말했다. 내부 시스템은 외부 AI에 직접 연결하지 못하고 AI 게이트웨이를 거쳐야 하고, 게이트웨이는 입출력 데이터에 개인정보나 인증 정보가 있는지 검사하고 감사 로그를 남긴다. AI 에이전트는 연결 전에 검증하고 접근 범위를 정해 권한 경계 안에서만 움직이게 했다. 바이브 코딩 산출물은 전용 인프라에 모아 보안성 심의를 거쳐 배포한다. 보안 조직도 AI 중심으로 바꾸고 있다. 반복 점검은 에이전트가 맡고 최종 판단은 사람이 한다. 취약점 패치는 CVSS 점수에 실제 서비스 도달 가능성을 더해 우선순위를 정한다. 가상 패치로 시간을 번 뒤 1%, 5%, 25% 순으로 배포를 넓히고 이상이 보이면 즉시 복원한다. 토스는 2022년부터 상용 보안 접속 서비스 엣지(SASE) 솔루션으로 제로트러스트를 구현, 운영했다. 결과적으로 이런 상황에서는 장애 때마다 해외 벤더에 의존해야 했다. 문제를 개선하기 위해 자체 개발한 '타이탄(Titan)'을 지난해 말 배포하기 시작해 올해 초 전사 배포를 마쳤다. 기존 상용 SASE 제품 계약은 해지했다. 타이탄은 계열사로 확대할 예정이며 망분리 규제 완화에 대비해 망분리 PC까지 범위를 넓히고 있다. 지 CISO는 서울의 4대문과 4소문에 비유하면서 "AI 서비스, 에이전트, 바이브 코딩 산출물까지 지켜야 할 문이 늘고 있다"고 짚었다. 새로운 위협이 늘어나는 속도가 자동화로 여력을 만드는 속도보다 빠르면 경영진에게 투자를 요구해야 한다고 했다. 이때 자산의 가치, 예상 손실, 필요한 투자를 구분해 경영진의 언어로 설명해야 공감을 얻는다고 짚었다. 토스의 보안 투자는 5년 사이에 2배가량 늘었다. 정보보호 공시 기준 2021년부터 2025년까지 보안 투자액은 90억 4000만원에서 192억 5000만원으로 113% 늘었다. 인력은 26.9명에서 49.5명으로 84% 늘었다. 현재는 70명으로, 채용 TO가 27개나 남았다고 덧붙였다. 지 CISO는 "막는 것도, 대책 없이 허용하는 것도 답이 아니다"며 "리스크를 빠르게 파악해 조직이 변화를 받아들이도록 돕는 게 보안 조직의 일"이라고 정리했다. 청중에게는 ▲지금 자동화할 수 있는 일은 무엇인지 ▲확보한 여력을 어떤 위협에 먼저 쓸지 ▲모자란 부분을 어떻게 설명해 사람과 투자로 채울지를 스스로 물어보라고 당부했다.

2026.11.06 14:28박광하 기자

토스, '가디언즈 26' 개막…보안 담당자 연대 강조

토스(toss, 대표 이승건) 보안 리더들이 6일 보안 콘퍼런스 '가디언즈 26' 개회식에서 인공지능(AI) 시대의 지능화되는 보안 위협에 맞서기 위해 보안 담당자들의 연대와 격려를 강조했다. 이날 서울 코엑스 그랜드볼룸에서 열린 행사는 토스와 계열사 보안팀의 고민과 활동을 나누기 위해 마련한 자리다. 2023년 시작해 올해 4회를 맞이했다. 올해 슬로건은 '이네이블 이노베이션, 시큐어 왓츠 넥스트'다. 인공지능(AI) 대전환 시대에 혁신을 막지 않고 미래를 지키는 방법을 찾겠다는 취지를 담았다. 무대에는 토스와 계열사 8곳의 보안 책임자 11명이 같은 검은색 후드 집업 차림으로 올랐다. 지정호 토스 최고정보보호책임자(CISO), 이종호 토스 보안기술리더, 이창복 토스 최고개인정보보호책임자(CPO)가 먼저 인사했다. 이정하 토스뱅크, 장세인 토스증권, 유다혜 토스플레이스, 이준목 토스인슈어런스 CISO가 인사했다. 황지상 토스인컴, 윤용구 토스밴, 강진희 토스모바일, 신용석 토스페이먼츠 CISO도 차례로 마이크를 이어받았다. 리더들을 대표해 마이크를 잡은 신용석 CISO는 "저희는 오히려 여러분의 솔직한 피드백을 기대한다"고 말했다. 세션이 끝나면 발표자에게 공감과 격려를 건네 달라는 당부도 했다. 행사장 밖 네트워킹 존에 포스트잇을 붙이는 등 피드백을 이어가 달라고 했다. 그는 "저희보다 한 걸음 먼저 고민하거나 실천한 내용이 있다면 한 수 가르쳐 주면 더더욱 고맙겠다"고 덧붙였다. 신 CISO는 가디언즈를 보안 담당자들의 "연대와 격려의 장"이라고 소개했다. 그는 "요즘 정말 많이 힘들 것이다. 그냥 다 내려놓고 싶다는 생각을 하는 사람도 있을 것이다. 내가 매일 그런 생각을 한다"고 말했다. 이어 "아무도 사이버보안에 관심을 갖지 않을 때 일찍부터 이 중요한 일에 발 벗고 나선 사람들"이 참석자들이라며 "AI로 무장한 공격자들이 공격을 퍼붓고 있을 때 가장 잘 싸울 수 있는 사람들이 바로 여기 있는 우리다"라고 독려했다. 이어 지 CISO가 오프닝 발표에 나섰다. 지 CISO는 보안이 혁신을 가로막지 않고 미래를 지키는 방법이라는 화두를 던졌다. 토스는 오후 1시 50분부터 5시 20분까지 3개 트랙에서 세션 21개를 편성했다. 트랙별로 AI 기반 위협 탐지, 엔드포인트 보안, 취약점 분석과 AI 거버넌스를 다룬다. 세션 사이에는 10분씩 쉬는 시간을 둬 연사와 대화할 수 있게 했다.

2026.11.06 14:10박광하 기자

400만 토스증권 커뮤니티 AI 큐레이션 도입?…투자자 보호 과제

토스증권이 투자 커뮤니티에 생성형 인공지능(AI) 콘텐츠 큐레이션을 도입한다. 게시글과 이미지를 AI가 읽어 종목 연관성과 콘텐츠 유형·분위기·위험요소 등을 구조화해 서비스한다는 계획이다. 증권사 앱 내 커뮤니티가 투자자들의 주요 소통 창구로 자리 잡으면서, AI 큐레이션 도입과 함께 커뮤니티 건전성을 어떻게 관리할지가 투자자 보호의 과제로 떠오르고 있다. AI 큐레이션+배지 체계 결합한다면… 토스증권 커뮤니티는 월간 이용자가 약 400만명이다. 토스증권에 따르면 매매 이용자 80% 이상, 거래 대금 기준 97% 이상이 커뮤니티를 활용한다. 이 커뮤니티에 토스증권은 '배지 체계'를 올해 1월 개편했다. 전월 판매수익금을 기준으로 '수익금 상위 5%' '수익금 상위 1%' 배지, 계좌 보유 자산 수준에 따른 '1억대 자산가' '5억대 자산가' '10억대 자산가' 배지를 부여하는 방식이다. 배지 체계가 전적으로 문제인 것은 아니다. 그렇지만 수익금 상위와 자산 수준이 수익률로 직결됐다고 보긴 힘들다. 그럼에도 커뮤니티 화면에는 배지를 단 투자자의 성과와 의견이 함께 제시된다. 계좌 잔고와 과거 투자 내역을 바탕으로 한 배지가 '투자 의견 신뢰'를 부여하는 격이다. 여기에 AI 큐레이션까지 결합된다면 어떨까. AI 알고리즘이 배지를 단 투자자 의견을 우선순위로 삼는다면, 추종매매할 확률을 높이는 것이다. 일각에선 네이버페이 증권이나 유튜브 등 외부 플랫폼에서도 수많은 종목 추천과 수익 인증이 이뤄져 토스증권 커뮤니티만의 문제는 아니라고 지적한다. 그러나 유튜브나 외부 종목토론방은 글이나 영상 내용을 확인한 후 다시 증권사 트레이딩 시스템에 주문을 넣는 지연 과정을 거지만, 토스증권은 AI가 골라준 추천 글을 읽은 후 화면 하단에 있는 매수 버튼을 누를 수 있게 설계된다. 정보 확인에서 매매 실행까지 바로 이어지는 원스톱 구조다. 토스증권은 커뮤니티 내 추종매매 가능성도 관리 대상으로 두고 있다. 회사 측은 거래내역을 분석해 허위 정보나 리딩방, 도배글, 선행·추종매매 유도 행위를 실시간 감지해 제재하는 모니터링을 진행 중이라고 밝혔다. 주요국, '디지털 참여 관행' 경각심 해외선 증권사가 자사 앱 내부에서 직접 운영하는 투자 커뮤니티와 AI·디지털 노출 설계를 별도의 투자자 보호 영역으로 보고 있다. 미국 증권거래위원회(SEC)는 지난 2023년 알고리즘과 AI 큐레이션 등 '디지털 참여 관행(DEP)'이 유발하는 이해상충을 강제 통제하는 예측 데이터 분석(PDA) 규제안을 제안했다, 업계 반발에 2025년 6월 해당 안을 공식 철회했다. 디지털 참여 관행(DEPs·Digital Engagement Practices)은 증권사나 투자자문사가 모바일 앱이나 웹 플랫폼에서 투자자 거래를 유도하기 위해 사용하는 모든 디자인 요소를 의미한다. 예를 들어 거래가 체결되면 폭죽 효과가 나는 등의 게임적인 요소, 목표 설정 가격 도달 시 알림 푸시, 맞춤형 추천 리스트 등이 포함된다. 규제안은 철회됐지만 SEC와 미국 금융산업규제국(FINRA)은 증권사 내부 포럼과 디지털 참여 관행은 플랫폼 이익과 투자자 장기적 이익이 이해충돌할 수 있다고 짚었다. 증권사 내부 커뮤니티는 추종매매나 밈 주식 거래로 이어질 수 있다고 지적했다. 불법 리딩방은 사법적 단속망에 걸리는 범죄이지만(자본시장법상 불공정거래행위), AI 알고리즘과 소셜 배지가 결합한 일종의 디지털 참여 관행은 플랫폼 서비스가 일부 투자자를 '시스템적으로 선동'할 수 있는 트리거가 될 수 있는 셈이다. AI 발전 속도 비해 규제·책임의식 부재 즉, 토스증권이 운영하고 있는 커뮤니티 배지 체계와 AI 알고리즘이 자극적인 투자 의견을 우선 노출할 경우 플랫폼과 투자자 간 이해상충을 가져올 가능성을 전혀 배제하긴 어려운 것이다. 이에 대해 토스증권 측은 이번 커뮤니티 이용약관 개정에 명시된 AI는 게시물을 추천하거나 상단에 노출하기 위한 큐레이션 알고리즘이 아니라, 약관과 커뮤니티 규칙을 위반한 콘텐츠를 찾아내기 위한 검수 수단이라고 밝혔다. 작성자 배지나 자산 규모가 가중치로 반영되는 구조와도 관련이 없다고 강조했다. 오는 9월 시행된 개정 약관에는 AI 기반 자동 필터링과 모니터링을 검수 방식에 포함하고, 위반 콘텐츠에 대해 노출 순위 제한·숨김·삭제 등 조치를 할 수 있도록 하는 내용이 담겼다. 제재를 받은 이용자가 이의를 신청할 수 있는 절차도 함께 마련했다. 아직까지 국내에는 플랫폼의 알고리즘 넛지(Nudge) 전략을 통제할 법적·제도적 해법이 부재하다. 그나마 금융권 AI 가이드라인 중 '금융안전성 원칙'을 통해 AI가 초래할 수 있는 시스템 리스크와 군집행동 가능성을 평가하도록 규정하고 있다. 금융감독원 디지털금융총괄국 관계자는 커뮤니티 내 AI큐레이션 도입으로 인한 추종매매를 부추길 수 있어 감독규정 등으로 규제를 마련하고 있는지에 대한 질문에 대해 "AI 도입 단계다 보니까 디테일이나 큐레이션에 특화된 규정이 없는 건 사실"이라면서 "자본시장법상 불공정거래행위로 연결될 수 있는 부분이기 때문에 디지털금융총괄국 외에 자본시장감독국과도 내용을 고민해봐야 한다"고 설명했다. 이어 이 관계자는 "AI 이용으로 인한 위험관리 영역을 금융권AI가이드라인으로 안내하고 있다"며 "현재는 1.0 버전인데 금융위원회와 2.0, 3.0으로 업데이트하면서 상세안은 담을 예정"이라고 말했다.

2026.11.03 16:47손희연 기자

AI 입힌 토스뱅크 주택담보대출, 연립·다세대 주택으로 확장

토스뱅크가 주택담보대출(이하 주담대) 대상으로 아파트에서 연립, 다세대 주택으로 확장했다고 27일 밝혔다. 토스뱅크 주담대는 구입부터 대환, 생활안정, 전세보증금 반환까지 대출 전 과정을 실시간으로 공개한다. 특히 비대면 취급이 까다로웠던 '상환 조건부 구입자금 대출'을 구현했다. 기존 전세대출이나 주택담보대출을 상환하는 조건으로 신규 대출을 지원한다. 전세에서 자가로 전환하는 무주택자, 거처를 옮기려는 1주택자도 이용할 수 있다. 대출 신청 과정도 전면 개편했다. 동의 한 번으로 공공기관 서류를 자동 연동하고 매매계약서 등 필수 서류는 사진 촬영만으로 제출할 수 있게 했다. 대출 금리는 최저 연 4.44%다. 한도는 가계 대출 관련 규정에 맞춰 최대 10억원이다. 단, 수도권과 규제지역의 경우 주택 구입 자금은 최대 6억원, 생활안정자금은 최대 1억원까지 가능하다. 대출 만기는 최대 40년으로 원리금균등 또는 원금균등 분할상환 방식을 선택할 수 있다. 이와 함께 토스뱅크는 '주담대 전용상담봇'도 도입했다. 주담대 상담에 인공지능(AI) 기술을 도입해 이용자가 앱에서 궁금증을 즉시 해결할 수 있도록 했다. 토스뱅크 관계자는 “복잡한 금융 용어나 대출 조건, 까다로운 서류 준비 절차를 이용자 눈높이에 맞춰 대화형으로 쉽게 안내한다”며 “특히 영업시간 제한없이 24시간 실시간 상담이 가능하다”고 설명했다.

2026.10.27 13:51홍하나 기자

키움·토스證 AI 투자정보 확대 경쟁…정확도 지수 신뢰할만할까

인공지능(AI)이 투자자 말에 따라 주식을 주문하고, 시장 움직임까지 해석하는 시대다. 편의성은 높아졌지만 AI의 판단과 실행에 따른 책임을 어디까지 구분하고 검증할 것인지는 새로운 과제로 떠올랐다. 금융안정위원회(FSB)이 내놓은 모범관행에 비춰 금융회사의 책임과 국내 감독체계의 과제를 짚어본다. [편집자주] 증권사들이 인공지능(AI)으로 시장 흐름과 주가 변동의 배경을 설명하는 서비스를 경쟁적으로 확대하고 있다. 그렇자면 AI가 제시하는 투자 정보가 가장 옳은 것인가에 대한 의문이 남는다. 투자 정보의 신뢰성을 무엇으로 검증할 것인지가 업권 공통 과제로 떠오른 것이다. AI가 주가 등락까지 해석…증권사 경쟁 확대 토스증권은 최근 '시장' 탭 신설과 기존 '실시간 이슈' 서비스의 AI 기능 확대를 발표했다. AI 시장 요약은 증시 움직임과 배경을 매시간 정리하고, AI 위키·이슈 타임라인은 금융 용어와 주요 사건의 흐름을 설명한다. AI 채팅은 관련 기사 등을 근거로 고객의 질문에 답한다. 기존 AI 시그널도 종목별 주가 변동 배경을 분석하며, 어닝콜 서비스는 기업 실적발표를 번역·요약한다. 단순한 시세 조회를 넘어 여러 자료를 선별해 시장의 움직임을 설명하는 구조다. 키움증권 고객용 AI투자챗봇도 시장·종목·금융상품에 관한 자연어 질문에 답변한다. 8월 12일 국내 언론을 통해 공개된 씽크풀 발표에 따르면 시황·기업분석·수급 등 분야별 AI 에이전트와 약 1000만건의 금융 지식자산, 지식그래프를 활용한다. 답변 생성 전 종목·기준일·수치·출처를 확인하도록 설계했다는 설명이다. 토스증권 정확도 0.756, 특정 근거 판별 성능일뿐 이제 증권사는 경쟁의 초점을 정보 제공의 편의성에서 정보의 선택과 검증, 해석의 적절성으로 확대하는 양상이다. 토스증권은 지난 8월 13일 기술자료 'AI에게 투자정보를 말하게 하기까지'를 통해 원천 자료 검색부터 관련성·방향성 판단, 중복 제거, 근거 정렬, 설명 생성까지 단계별 검증구조를 공개했다. 관련도와 이벤트 유형, 실패 사유 등을 분류하고 운영 과정에서 발견한 오류를 평가 셋과 프롬프트 예제에 반영하는 방식이다. 회사는 과거의 성공·실패 사례를 함께 활용해 적절하지 않은 자료가 설명의 근거로 채택되는 잘못된 탐색을 줄이려 했다고 부연했다. 토스증권은 정확도 개선을 위해 근거 연관성의 평가 방식을 바꿨다. 고정된 예시(Fixed Few-shot)를 사용하기보다 유사한 과거 사례 검색해 적용(Few-shot Retrieving)하는 방식을 택했다. 정확도는 0.430에서 0.756으로, 정밀도는 0.329에서 0.548로 개선됐다. 정밀도와 재현율을 종합한 F1 점수도 0.484에서 0.687로 높아졌으며 재현율은 0.920을 유지했다. 중요한 것은 높아진 정확도가 뭘 의미하는지 투자자가 오인없이 받아들이는가이다. 정확도 0.756은 특정 근거 판별 작업의 성능이지, AI가 고객에게 제공한 투자정보 전체의 정확도가 75.6%라는 의미는 아니다. 관련 자료를 찾는 일과 해당 자료를 주가 변동의 근거로 판단하는 일, 최종 설명이 사실과 추정을 적절히 구분하는 일은 각각 다른 검증 대상이다. 토스증권은 방향성과 근거의 적절성까지 평가하는 체계를 설명하고 있다. 다만 공개된 특정 작업의 개선 수치만으로 고객이 실제로 받는 최종 분석의 정확성과 오류 발생 수준을 판단할 수는 없다. 특히 8월 기술자료의 평가 결과를 이후 확대된 AI 시장 요약과 AI 채팅 전체의 성능으로 동일시할 근거도 확인되지 않았다. 서비스별 평가 범위와 실제 출력 품질을 연결하는 검증이 필요한 이유다. 키움증권, TTA 비교시험 제시…실제 서비스 성능과는 차이 키움증권 AI투자챗봇의 기술 공급업체인 씽크풀도 금융데이터 검증과 성능평가를 강조한다. 씽크풀 발표를 전한 국내 보도에 따르면 기반 기술인 'AI PB 프로 챗봇'은 한국정보통신기술협회(TTA)가 수행한 비교시험에서 질문 적합성 4.284점, 기준 데이터 일치 4.033점, 환각 없음 4.026점을 기록했다. 회사는 5점 만점 기준 세 항목 모두 비교 대상 7개 시스템 가운데 가장 높은 점수를 받았다고 설명했다. 시험은 금융투자 질문 15개에 대한 답변을 평가자 45명이 비교하는 방식으로 진행됐다. 다만 이는 씽크풀이 발표한 기반기술의 시험 결과로, 키움증권 고객용 AI투자챗봇 전체의 운영 정확도를 나타내는 수치는 아니다. 토스증권의 근거 판별 정확도 0.756과도 평가 대상·방식이 다르다. 두 사례가 보여주는 것은 성능의 우열보다 평가 범위의 차이다. 기업들이 서로 다른 기술과 지표로 AI 투자정보의 품질을 설명하는 만큼, 해당 평가가 실제 고객에게 제공되는 분석 결과와 어떻게 연결되는지 확인할 필요가 있다. 주가 원인에 정답 없어도 설명 근거는 검증 가능 AI가 시장 움직임을 해석하는 과정은 사실 조회보다 복잡하다. 기업이 실적을 발표했다는 사실은 공시로 확인할 수 있지만, 해당 실적발표가 당일 주가 상승의 원인인지는 별개다. 시장 예상치와 차이, 수급, 업종·거시경제 변수에 따라 동일한 주가 움직임도 다르게 해석될 수 있다. 주가 등락의 단일 원인을 확정하기 어렵더라도 자료의 작성 시점, 사실과 추정의 구분, 근거와 최종 설명의 일치 여부는 검증할 수 있다. 토스증권도 기술자료에서 방향성과 근거의 적절성, 오류 유형별 평가를 설명한다. 그러나 어떤 자료를 사용했는지 추적하는 능력과 그 자료를 특정 주가 움직임의 근거로 선택한 판단을 설명하는 능력은 구별된다. 원문 출처가 있다는 사실만으로 시장 해석의 타당성까지 입증되지는 않는다. FSB, 설명가능성·지속 평가 강조…감독도 출력 품질로 금융안정위원회(FSB)는 지난 15일 확정한 최종 모범관행 보고서(Sound practices for responsible adoption of artificial intelligence)에서 AI 설명가능성과 투명성을 8번, 성능평가와 지속적인 모니터링을 9번 원칙으로 제시했다. 보고서에 따르면 AI 입력과 결과를 기록·재현하는 능력과 그 결과가 어떻게 도출됐는지 설명하는 능력을 구별한다. 금융회사는 AI의 위험 수준에 맞춰 성능을 평가하고, 설명의 한계는 추가 시험과 인간 감독 등의 통제로 보완할 수 있다는 접근이다. 유럽증권시장감독청(ESMA)은 AI의 데이터 품질과 불투명한 판단, 과도한 의존을 투자자 보호 위험으로 지목했다. 미국 증권업 자율규제기구 FINRA도 생성형 AI를 활용하더라도 기존 감독·고객 커뮤니케이션 규정이 적용된다고 밝혔다. 금융위원회 역시 지난 6월 금융분야 AI 가이드라인을 개정하고 신뢰할 수 있는 데이터·모델 활용과 금융소비자 이익 보호를 강조했다. 이제 감독의 초점은 검증체계의 구축 여부를 넘어 무엇을 평가하고, 그 결과가 실제 투자정보의 품질과 오류 정정으로 얼마나 연결되는지에 맞춰질 필요가 있다.

2026.10.21 11:04손희연 기자

AI 주식주문 '정상처리'돼도 고객 뜻과 다르면…누가 책임질까

인공지능(AI)이 투자자 말에 따라 주식을 주문하고, 시장 움직임까지 해석하는 시대다. 편의성은 높아졌지만 AI의 판단과 실행에 따른 책임을 어디까지 구분하고 검증할 것인지는 새로운 과제로 떠올랐다. 금융안정위원회(FSB)이 내놓은 모범관행에 비춰 금융회사의 책임과 국내 감독체계의 과제를 짚어본다. [편집자주] 인공지능(AI)에 주식 10주를 사라고 지시했는데 AI가 100주를 주문했다면 누가 책임져야 할까. 증권사 시스템은 전달받은 100주 주문을 정상적으로 처리할 수 있다. 고객이 원한 거래와 실제 주문이 달라졌어도 시스템상으로는 오류가 발생하지 않은 셈이다. 토스증권이 AI 주식매매의 문턱을 대폭 낮추면서 이러한 책임 문제가 새로운 과제로 떠올랐다. AI가 고객의 지시를 잘못 해석하더라도 증권사의 정상 거래기록만으로는 오류가 발생한 지점을 가리기 어렵기 때문이다. FSB도 최근 보고서 (Sound practices for responsible adoption of artificial intelligence)를 통해 AI 자율성이 높아질수록 인간의 감독과 행동 기록, 거래권한 통제가 중요하다는 내용을 담았다. AI가 대신 주식 주문…토스증권, 거래 문턱 낮췄지만 기존 주식거래는 투자자가 직접 증권사 앱에 접속해 종목과 수량, 가격을 입력하는 방식이었다. 반면 AI를 통한 거래는 투자자의 말을 외부 AI와 연결 프로그램이 해석해 실제 주문으로 전환한다. 사전에 정한 조건에 따라 사람이 매번 주문 버튼을 누르지 않고도 거래할 수 있다. 토스증권은 지난 8월 26일 오픈API 서비스를 정식 출시하며 이용 대상을 전체 고객으로 확대했다. 오픈API는 외부 프로그램이 증권사의 주문·계좌 기능을 이용하도록 연결하는 통로다. 개발 지식이 없는 일반 투자자도 챗GPT·클로드 등 외부 AI를 연결해 국내외 주식을 거래할 수 있도록 접근성을 낮춘 것이다. 하지만 거래가 쉬워진 만큼 새로운 위험도 생겼다. AI가 고객의 말을 잘못 해석하거나 부정확한 정보를 토대로 주문을 생성할 수 있어서다. 프로그램 오류에 따른 반복 주문이나 거래 권한을 가진 인증정보 유출로 인한 무단 거래도 경계해야 한다. 토스증권도 이러한 위험을 막기 위해 안전장치를 마련했다. 사전에 등록한 인터넷주소(IP)에서만 접속하도록 제한하고, 최대 주문금액에도 제한을 뒀다. 1억원 이상 고액 주문에는 고객이 해당 금액을 인지했다는 별도의 확인값을 요구한다. 같은 주문 식별번호로 들어온 중복 요청을 관리하는 기능도 갖췄다. 다만, 이들 장치가 고객의 최종 거래 의사까지 확인하는 것은 아니다. 고액주문 확인값이 전달됐다고 해서 투자자가 실제로 종목과 수량, 가격을 눈으로 검토하고 승인했는지는 알 수 없다. 중복 주문 관리 역시 주문 식별번호를 입력했을 때 같은 번호의 반복 요청을 관리하는 기능이다. AI가 잘못 생성한 모든 주문을 걸러내는 장치는 아니라는 얘기다. 외부 개발자는 별도 승인까지…키움도 주문 기본 차단 실제로 토스증권 오픈API를 활용하는 외부 개발자는 별도의 안전장치를 설계했다. 비공식 오픈소스 프로그램 'tossinvest-mcp'는 AI 주문 기능을 기본적으로 꺼두고, 실제 거래 전 주문 내용을 미리 보여준 뒤 별도 화면에서 사람의 승인을 받도록 설계한 것으로 알려졌다. 주문 직전 가격과 잔고 등을 다시 확인하는 절차도 마련했다. 이는 토스증권의 공식 기능이 아닌 외부 개발자의 자체 설계 사례다. 이 사례가 중요한 것은 FSB의 모범관행 지적 사항인데다가, 증권사 시스템이 주문을 정상 처리하는 것과 투자자가 개별 거래를 확인하는 것은 별개의 문제라는 점이기 때문이다. 키움증권도 공식 AI 연결 도구(MCP)의 주문 기능을 기본적으로 꺼두고 모의투자 환경에서 시작하도록 설계했다. 이후 실제 거래를 활성화하더라도 주문 미리보기와 최종 전송 기능을 분리했다. 사람이 거래를 확인하도록 안내하지만, 실제 승인 여부는 AI 연결 프로그램의 설정에도 영향을 받는다. 두 회사의 연결 방식은 다르다. 다만 키움증권은 공식 도구에서 주문 기능의 초기 설정과 확인 절차를 구분해 제시하고 있다. 토스증권 역시 외부 AI와의 연결을 일반 투자자에게 확대한 만큼 고객이 주문권한을 어디까지 부여하고, 실제 거래를 어떤 방식으로 승인하는지에 대한 안내와 통제 범위가 중요해졌다. 거래 기록 10년 보존…고객의 최초 지시는 누가 입증하나 거래가 체결된 이후 더욱 복잡해진다. 토스증권은 오픈API 이용약관 제13조에서 거래 추적과 오류 확인·정정 등에 필요한 정보를 10년간 보존하도록 규정했다. 그러나 증권사의 주문·체결기록과 외부 AI가 고객의 말을 해석한 기록은 관리 주체가 다를 수 있다. 고객이 10주 매수를 지시했지만 AI가 100주 주문을 만들었다면 어느 단계에서 오류가 발생했는지 확인할 수 있어야 한다. 고객의 최종 지시와 승인 내용, AI가 생성한 주문, 증권사가 접수한 거래를 서로 대조해야 책임을 구분할 수 있다는 의미다. 기록을 얼마나 오래 보관하느냐뿐 아니라 무엇을 기록하고 어떻게 연결할 수 있느냐가 핵심이다. FSB는 보고서에서 AI가 어떤 지시를 받아 움직였고, 어떤 정보와 도구에 접근했으며, 허용된 권한 안에서 행동했는지 추적할 수 있는 기록관리를 강조했다. 고액 금융거래에 사람의 사전 확인을 적용하거나 AI의 실행·접근권한을 중단하는 방안도 제시했다. 미국 증권사 '찰스슈왑' 역시 승인되지 않은 외부 AI의 계좌 로그인을 차단하고 있다. 지난 15일 실적설명회에서 릭 워스터 최고경영자(CEO)는 외부 AI의 연결을 허용하면서도 인증 절차를 직접 통제하고, 위험성이 높은 자금 이동 기능에는 접근을 제한한다고 밝혔다. 금융위원회도 지난 6월 AI 에이전트의 권한·책임 규율체계와 전용 감독방안 검토 계획을 밝혔다. 향후 AI 주식거래에서 주문 승인과 접근권한 관리, 거래기록의 확인·대조 방식이 실제로 어떻게 작동하는지 점검할 필요가 있다.

2026.10.21 11:04손희연 기자

피씨피스탠다드, 인베스코 손잡고 대학가 학생주거 3000실 공급

학생주거전문 스타트업 피씨피스탠다드가 글로벌 자산운용사 인베스코와 약 3000실 규모의 학생주거시설 개발 파트너십을 체결했다. 15일 회사에 따르면, 이번 파트너십을 바탕으로 향후 3년간 주요 대학가에 대규모 학생주거시설을 집중 공급할 계획이다. 2023년 설립된 피씨피스탠다드는 비아파트 시장 위축에 따른 신축 공급 부족 현상을 해결하기 위해, 개인 공간과 공용 시설을 효율적으로 구성한 학생주거시설 브랜드 'loof.'를 운영하고 있다. 앞서 지난 2025년 2월 고려대학교 인근에 문을 연 1호점에는 입주 가능 인원의 10배가 넘는 700명 이상의 대기자가 몰렸으며, 현재 동일 지역에 약 500실 규모의 후속 개발도 진행 중이다. 임대형 기숙사는 대학가 원룸촌 등 중소형 부지를 활용해 인허가와 공사 기간이 상대적으로 짧아, 피씨피스탠다드는 착수 후 약 1년 6개월 안에 주거 공간을 공급할 수 있는 개발 모델을 구축했다. 회사의 개발·운영 역량에 인베스코의 대규모 기관 자본이 결합된 이번 사업을 통해, 입주자의 생활 방식을 반영한 커뮤니티와 주거 서비스를 한층 고도화하며 신속하고 안정적인 청년 주거 공급 기반을 다질 예정이다. 피씨피스탠다드 관계자는 “대학생들이감당할수 있는 가격의 안전하고 쾌적한 주거는 여전히 크게 부족하다”며 “인베스코와의 협력을 통해 학생주거를 하나의 전문적인 주거 자산군으로 발전시키고, 주요 대학가에 양질의 주거를 안정적으로 공급하겠다”고 말했다.

2026.10.15 13:53백봉삼 기자

토스 결제 단말기 자회사 '토스플레이스', 세 자릿수 채용

토스 결제 단말기 및 포스(POS) 솔루션 공급 자회사 '토스플레이스'가 전 직군 대상 세 자릿 수 규모의 공개 채용을 한다. 12일 토스플레이스는 오는 31일까지 채용을 진행한다고 밝혔다. 모집 직군은 ▲비즈니스·세일즈(Business & Sales) ▲데이터 ▲디자인 ▲엔지니어링 ▲파이낸스 ▲마케팅 ▲HR ▲프로덕트 ▲보안 ▲전략 등이다. 지원 자격에 연차 제한을 두지 않았다. 신입부터 경력까지 누구나 지원할 수 있다. 토스 계열사에 함께 지원도 가능하다. 전형은 서류 심사와 직무 인터뷰, 문화적합성 인터뷰, 레퍼런스 체크 순으로 진행된다. 직무에 따라 포트폴리오 제출이나 과제, 코딩 테스트가 더해질 수 있다. 토스플레이스 관계자는 “결제 단말기 회사라는 인식을 넘어, 오프라인 매장의 모든 접점을 다시 설계하는 것이 토스플레이스의 목표”라고 말했다.

2026.10.12 12:32손희연 기자

컬리N마트 성공 공식 통할까…토스·오아시스, 장보기 시장 승부수

플랫폼 안에서 또 다른 커머스 플랫폼을 이용할 수 있게 한 협력 방식이 플랫폼의 성장으로 이어지고 있다. 컬리N마트에 이어 유사한 전략을 채택한 토스와 오아시스도 이들의 성공 방정식을 따라갈 수 있을지 귀추가 주목된다. 11일 국가데이터처에 따르면 국내 온라인 식료품 거래액은 2019년 17조1700억원에서 지난해 52조3000억원으로 3배 이상 확대됐다. 특히 농축수산물 등 신선식품 온라인 거래액은 연평균 25.5% 성장하며 전체 식료품 시장보다 빠른 성장세를 보이고 있는 상황이다. 그러나 전체 식품 소매시장에서 온라인이 차지하는 비중은 아직 약 28% 수준으로, 여전히 70% 이상이 오프라인에서 거래되고 있다. 온라인 장보기 시장의 추가 성장 여력이 큰 만큼 로켓프레시, 컬리, 오아시스 등 새벽배송을 앞세운 사업자 간 경쟁도 치열해지고 있다. 최근에는 플랫폼의 대규모 사용자 기반과 전문 장보기 사업자의 상품·배송 역량을 결합하는 협업 모델도 새로운 경쟁 방식으로 부상하고 있다. 네이버와 컬리가 선보인 '컬리N마트'가 대표적이다. 컬리N마트는 서비스 출시 1년 만에 거래액을 초기 대비 약 10배 수준으로 확대하며 시장에 안착했다. 장보기 서비스 주요 지표로 여겨지는 재구매 사용자 비중은 서비스 시작 초기 17%에서 현재 70%대로 증가했다. 특히, 재구매 사용자가 전체 거래액의 77%를 견인하는 것으로 나타났다. 컬리N마트 구매 품목 또한 식품에서 생필품, 육아·키즈 등으로 점차 카테고리가 확장되고 있다. 화장지·세제·칫솔·치약 등 FMCG 상품군은 7배 이상, 이유식·분유 카테고리는 20배 이상 성장하는 흐름을 보이고 있다. 여기에 지난 9월 오아시스도 토스쇼핑 내 '오아시스마켓 전용관'을 열고 신선식품 판매를 시작했다. 이들의 서비스 구조는 외형적으로 컬리N마트와 유사하다. 토스 이용자가 별도의 회원가입 없이 토스 앱 안에서 상품 탐색부터 결제, 배송조회, CS까지 이용할 수 있고, 상품·재고는 오아시스 시스템과 실시간 연동되며 배송은 기존 오아시스 물류망을 활용하는 방식이기 때문이다. 협업이 지분투자로 확대됐다는 점도 공통점이다. 토스 운영사 비바리퍼블리카는 약 300억원 규모의 유상증자를 통해 오아시스 지분 2.3%를 확보할 예정이다. 네이버도 컬리와 서비스 협력을 시작한 이후 지분 투자와 물류 협력으로 파트너십을 확대해왔으며, 지난해에 이어 올해 5월 컬리에 330억원을 추가 투자했다. 그러나 업계에서는 외형의 유사성에도 양사의 협업 구조와 확장성에 차이가 있다는 분석이 나온다. 토스-오아시스 협업은 기존 오아시스 서비스를 토스 안에 연결해 새로운 판매 채널을 확보한 '앱인앱' 성격이 상대적으로 강한 반면 컬리N마트는 서비스 설계 단계부터 양사가 함께 참여해 '컬리N마트'라는 별도 브랜드를 구축하고 상품·멤버십·물류·마케팅 전반을 공동으로 설계한 '시너지 확장형' 모델이다. 여기에 쇼핑 활동성을 불러올 수 있는 트래픽에서도 차이를 보인다. 데이터 분석 솔루션 모바일인덱스에 따르면 네이버 앱 월간 활성 이용자수(MAU)는 4684만 명대로, 2163만명 수준인 토스의 두 배 이상이다. 멤버십 혜택 역시 토스는 금융·결제에 집중돼 있지만, 네이버는 쇼핑·결제·멤버십까지 이어지는 커머스 생태계를 구축하고, 쇼핑에 초점을 맞췄다. 신선식품 커버리지 또한 네이버는 컬리의 물류망을 활용해 전국 단위로 배송 권역을 확장했으나 오아시스의 경우 아직까지 수도권 및 지방 거점 중심으로 배송 운영 중이다. 플랫폼 업계 관계자는 “결국 토스-오아시스 협업의 성패는 단순히 플랫폼에 장보기 채널을 추가하는 것이 아닌 양사가 보유한 사용자·상품·물류 자산을 얼마나 긴밀하게 연결해 새로운 구매 경험으로 확장할 수 있느냐가 관건이 될 것”이라고 내다봤다.

2026.10.11 16:30박서린 기자

다이소몰, 토스페이 결제하면 1000원 할인…10월 한 달간 진행

아성다이소가 온라인 쇼핑몰 다이소몰에서 토스페이 결제 고객을 대상으로 할인 행사를 진행한다. 아성다이소는 토스와 함께 10월 한 달간 '토스페이 이벤트'를 진행한다고 1일 밝혔다. 행사 기간 다이소몰에서 토스페이로 3만원 이상 결제하면 1000원을 즉시 할인받을 수 있다. 하루 한 차례 혜택을 받을 수 있으며 행사 예산이 소진되면 조기 종료될 수 있다. 할인은 토스페이에 등록한 계좌나 토스페이머니로 결제할 때 적용된다. 다이소몰은 결제 금액에 따른 배송비 혜택도 운영하고 있다. 3만원 이상 구매하면 택배배송을 무료로 제공하며 서울 지역에서 이용할 수 있는 '오늘배송'은 4만원 이상 구매하면 배송비가 면제된다. 온라인으로 주문한 상품을 매장에서 찾아가는 '매장픽업'과 여러 상품을 한꺼번에 구매할 수 있는 '대량주문' 서비스도 운영 중이다. 아성다이소 관계자는 "다이소몰 이용 고객에게 쇼핑 혜택을 제공하기 위해 이번 행사를 마련했다"며 "앞으로도 다양한 이벤트를 선보일 계획"이라고 말했다.

2026.10.01 17:34안희정 기자

토스뱅크, 추석 연휴 기간 고객센터 24시간 정상 운영

토스뱅크가 추석 연휴 동안에도 고객센터를 24시간 정상 운영한다고 23일 밝혔다. 고객은 연휴 내내 전화·이메일·채팅 상담 등을 통해 단순 이용 문의와 은행 업무 상담은 물론, 금융사기 피해 접수가 가능하다. 토스뱅크는 추석 명절을 노린 택배 배송을 사칭한 스미싱 문자에 유의하고, 남은 외화를 개인 간 거래할 경우 자금세탁 범죄에 연루될 위험이 있어 각별한 주의가 필요하다고 당부했다. 아울러 카드 배송·과태료 고지·경조사 알림 등을 사칭한 문자 메시지의 출처가 불분명한 인터넷 주소(URL)는 절대 접속하지 말고 개인정보 입력도 피해야 한다고 강조했다. 한편, 토스뱅크는 실시간 기술 탐지 기술 '사기의심사이렌'으로 의심 거래를 실시간 포착하며, 만에 하나 금융사기 피해가 발생했다면 토스뱅크 고객 누구나 '안심보상제'를 신청할 수 있다.

2026.09.23 09:26손희연 기자

토스, 조폐공사와 블록체인 결제 실험…지역상품권 결제·정산 구현

토스가 블록체인 기반 결제, 거래, 정산 구조를 테스트했다. 한국조폐공사와 블록체인 기반 공공 결제 인프라 기술검증(PoC)을 완료했다고 18일 밝혔다. 이번 기술검증은 블록체인 기반 디지털화폐가 지급·결제에 쓰이는 환경에 대비하고 공공 결제 인프라와 디지털화폐를 연결할 수 있는지 살펴보기 위해 이뤄졌다. 이를 위해 토스와 조폐공사는 지역사랑상품권 테스트 환경을 실제 서비스와 분리해 별도 구축했다. 디지털화폐로 상품권 토큰을 충전한 후 결제, 가맹점 정산으로 이어지는 구조다. 블록체인 인프라는 이더리움 레이어2 생태계인 옵티미즘을 채택했다. 레이어2는 이더리움에서 거래를 대신 처리한 뒤 결과만 이더리움에 기록하는 체인이다. 기존 블록체인 거래 대비 속도, 비용 측면에서 효율적이다. 이와 함께 결제 과정에서 거래정보가 네트워크에 노출되지 않도록 프라이버시 솔루션을 적용했다는 것이 회사 측 설명이다. 특히 가맹점이 원하는 시점에 대금을 옮길 수 있도록 구현했다. 토스 관계자는 "실제 서비스에 적용되면 소상공인이 판매 대금을 기존보다 빠르게 받고 정산 비용을 줄일 수 있다"고 설명했다.

2026.09.18 12:07홍하나 기자

오아시스마켓, 토스로부터 300억원 투자 유치…전용관 협력도

오아시스마켓과 토스가 토스쇼핑 내 '오아시스 전용관'을 여는 방식으로 커머스 전속 협력 계약을 맺고, 지분 투자를 단행한다. 토스가 오아시스에 약 300억원을 투자를 하는 구조다. 오아시스마켓은 17일 토스쇼핑 내 전용 탭 형태로 '오아시스마켓 전용관'을 개소했다고 밝혔다. 이와 함께 오아시스는 토스를 대상으로 약 300억원 규모의 제3자 배정 유상증자를 결정했다. 오아시스가 발행하는 신주를 토스가 인수하는 방식으로 지분 투자가 진행되며, 투자금은 추가 설비와 인력을 확충하는 데 투입될 예정이다. 발행 예정 주식은 보통주 64만 7752주이며, 신주 발행가액은 주당 4만 6314원이다. 총 조달 금액은 299억 9998만 6128원이다. 오아시스마켓 전용관은 오아시스마켓이 직접 매입해 판매하는 7000여 종의 신선식품을 토스 앱에서 그대로 구매할 수 있는 것이 특징이다. 토스쇼핑 회원은 오아시스마켓에 따로 회원가입을 하지 않아도 오아시스마켓의 상품 탐색부터 결제, 배송 조회, 고객 문의 접수까지 토스 안에서 이용할 수 있다. 고객은 오아시스마켓과 토스쇼핑 어느 쪽에서 주문해도 같은 판매가로 상품을 구매할 수 있다. 동일 상품의 판매가뿐만 아니라 소비기한 임박 상품 할인 같은 오아시스마켓의 내부 행사까지 토스쇼핑에 그대로 적용된다. 결제와 적립은 토스쇼핑의 다른 상품과 동일하게 적용된다. 상품과 재고 정보는 오아시스마켓으로부터 실시간으로 연동되고, 주문이 접수되면 오아시스마켓이 자사몰과 동일한 물류망으로 배송한다. 배송 조건은 오아시스마켓에서 주문할 때와 동일하다. 오아시스는 이번 협력에 대비해 물류 처리 능력을 이미 확충해 왔다는 설명이다. 양사는 공고한 파트너십과 상호 신뢰를 바탕으로 중장기적인 기업가치 제고와 지속 가능한 동반 성장을 함께 도모해 나갈 방침이다. 오아시스 관계자는 “오아시스의 펀더멘털과 미래 성장 가능성을 토스로부터 높게 평가받아 뜻깊게 생각한다”며 “양사 간의 긴밀한 협력과 전략적 시너지를 바탕으로 각자의 강점을 결합하고 새로운 성장 기회를 만들어 나갈 것”이라고 말했다.

2026.09.17 14:41박서린 기자

토스페이먼츠 가맹점, 고객 2671명 정보 유출…"자체 시스템 해킹 아냐"

토스(비바리퍼블리카)의 전자지급결제대행(PG) 자회사 토스페이먼츠의 가맹점 한 곳에서 해킹으로 고객 정보가 유출되는 사고가 발생했다. 토스페이먼츠는 자체 시스템이 해킹된 것이 아니라 가맹점의 부주의로 사고가 발생했다고 설명했다. 9일 토스페이먼츠에 따르면 회사 가맹점 한 곳이 보유한 고객 2671명의 결제내역 4131건이 유출됐다. 해커는 이를 기반으로 ▲구매자 성명 ▲마스킹 처리된 카드번호 ▲승인번호 등 결제내역을 조회했다. 카드 비밀번호와 유효기간, CVC 등 결제에 필요한 정보는 포함되지 않아 추가 결제는 불가능하다는 것이 회사 측 설명이다. 이번 해킹은 해당 가맹점이 이용하는 결제연동플랫폼의 인증정보(연동키)가 노출되면서 발생했다. 가맹점이 토스페이먼츠 서비스를 구축, 연동해주는 결제연동플랫폼에서 제공한 인증정보를 웹사이트에 노출했다는 것이 회사 측 설명이다. 이와 관련해 토스페이먼츠는 금융감독원으로부터 PG 서비스 가맹점 연동 구조 등에 대한 현장조사를 받고 있다. 회사 관계자는 “사실 확인 즉시 해당 접근 경로를 차단하고 전체 접속 기록 분석을 통해 대상과 범위를 파악했다”며 “법령에 따른 대상 고객 통지와 금감원, 금융위원회 보고를 완료했으며 현재 진행 중인 검사에도 성실히 협조하고 있다”고 강조했다. 한편 또 다른 PG사인 코엠페이먼츠도 비슷한 공격을 받은 것으로 알려졌다. 코엠페이먼츠는 회사 홈페이지를 통해 지난달 30일부터 이달 1일까지 외부 비정상적인 접근으로 가맹점이 보유한 고객 정보가 유출됐다고 공지했다. 회사는 “공격자가 취득한 개별 거래내역, 카드정보를 보유하고 있지 않아 실제 유출 대상 거래, 정보주체를 특정하지 못하고 있다”면서도 “카드번호, 유효기간이 포함됐을 가능성이 있으며 일부 결제방식의 경우 생년월 정보, 카드 비밀번호 앞 2자리가 포함됐을 가능성을 배제할 수 없다”고 밝혔다.

2026.09.09 15:48홍하나 기자

토스페이먼츠, 비자와 맞손…결제 서비스 고도화 나선다

전자지급결제대행(PG) 계열사 토스페이먼츠가 글로벌 결제 기업 비자와 손잡았다. 결제 분야 전반에서 협력을 모색한다. 토스페이먼츠는 비자와 전날 전략적 업무협약(MOU)을 체결했다고 8일 밝혔다. 협약식에서 토스페이먼츠와 비자는 각사 역량과 네트워크를 기반으로 국내외 결제 시장에서의 경쟁력을 강화해 나가기로 했다. 특히 결제 보안을 강화하는데 초점을 두고 서비스 고도화를 위한 공동 협력을 단계적으로 추진할 방침이다. 김규하 토스 부대표는 “이번 협약을 계기로 긴밀한 파트너십을 다지고 다양한 분야에서 사업 시너지를 만들어 나가고자 한다”고 말했다.

2026.09.08 10:38홍하나 기자

토스랩-레이어드허브, 피부 미용의원 매출 안정화 운영 팁 푼다

업무용 협업 툴 '잔디' 운영사 토스랩이 미용 의료 운영 솔루션 기업 레이어드허브와 함께 피부 미용의원 대상 원내 운영 시스템 세미나를 개최한다. 3일 회사에 따르면, 이번 세미나는 이달 13일 서울 강남구 웨스틴 서울 파르나스 아틀라스홀에서 'Connect Beauty AtoZ'를 주제로 열린다. 피부 미용의원 개원의와 개원 예정의를 대상으로 고객 문의부터 상담·예약·내원·시술·재방문까지 환자의 모든 접점을 하나로 연결하는 방법을 상담·운영·재방문 3단계로 나눠 제시한다. 행사는 ▲김대현 토스랩 대표의 개회사 '조직의 연결 방식을 다시 설계하다'를 시작으로 ▲서민호 레이어드허브 대표의 '레이뷰CRM' 활용 사례 ▲서준호 토스랩 최고기술책임자(CTO)의 외부 채널 상담 툴 '잔디톡' 소개 ▲패널 질의응답·네트워킹 순으로 진행된다. 토스랩의 잔디톡은 카카오톡·네이버톡톡·인스타그램 등 여러 채널에 흩어진 고객 문의를 한곳에 통합하는 솔루션이다. 레이뷰CRM은 예약·접수·시술·고객 기록을 연결하는 데이터 기반 고객관계관리(CRM) 시스템이다. 행사 현장에서는 부스 운영과 럭키드로우, 참가자 100여명의 네트워킹이 진행된다. 세미나 참가 신청은 이벤터스 행사 페이지에서 할 수 있다. 김대현 토스랩 대표는 “지난 10년간 42만 개 이상의 팀이 잔디로 일하는 방식을 바꾸는 과정을 함께해 왔다. 이제 협업의 범위는 조직 내부를 넘어 고객과 만나는 모든 접점으로 확장되고 있다”며 “이번 세미나에서 내부 협업과 외부 고객 소통을 하나로 연결하는 새로운 경영 방향성을 제시하겠다”고 말했다. 서민호 레이어드허브 대표는 “진료와 병원 운영을 직접 하며 상담·예약·내원·시술 기록이 서로 단절되는 문제를 매일 체감했고, 이를 해결하기 위해 레이뷰CRM을 직접 개발했다”면서 “병원 밖의 대화를 연결하는 잔디톡과 병원 안의 운영을 잇는 레이뷰CRM이 만나면 의원 운영은 더 효율적으로, 매출은 더 안정적으로 이어질 것”이라고 밝혔다.

2026.09.03 11:16백봉삼 기자

넵튠, H5 시장서 체급 키운다…"자체 플랫폼 구축 목표"

넵튠이 HTML5(웹 기반 미니게임, 이하 H5) 게임 사업 규모를 본격적으로 키우고 있다. 지난해 토스를 시작으로 국내외 H5 플랫폼에 자회사 게임을 잇따라 이식해 현재까지 54종을 출시했고, 올해 목표치는 200종이다. 시장이 형성되는 초기 단계에 빠르게 경험을 축적해 자리를 선점하겠다는 판단이다. 최종 목표는 자체 H5 플랫폼 구축으로, 시점은 3년 뒤로 보고 있다. H5게임사업실을 총괄하는 안현석 이사는 1일 서울 강남구 역삼동에 위치한 넵튠 본사에서 지디넷코리아와 만나 H5 사업의 배경과 전략, 중장기 구상을 설명했다. 기술 발전과 中 위챗의 성공…H5 시장 재조명 H5 게임의 전신인 웹게임은 오랫동안 2D 플래시 게임 수준에 머물렀다. 게임성과 그래픽 모두 일반 설치형 게임과의 격차가 뚜렷했기 때문이다. 국내에서도 약 10년 전 '카카오톡 게임별' 등을 통해 시장 진입을 시도했으나 자리를 잡지 못했다. 안 이사는 당시 실패 요인으로 "웹게임 특유의 조악한 인상이 너무 강했다"는 점을 짚었다. 현재는 웹 기술 발전으로 판도가 변했다. 웹어셈블리(WebAssembly) 등 고성능 웹 표준 기술이 브라우저에 안착하면서, 3D 그래픽 게임도 별도 클라이언트 없이 매끄럽게 돌아가는 환경이 열렸다. 기존 앱 기반 게임과의 품질 격차가 좁혀지자 웹 환경에서 소화할 수 있는 게임의 폭도 대폭 넓어졌다. 이를 바탕으로 시장성으로 입증한 곳은 중국이다. 게임업계에 따르면 지난해 중국 미니 프로그램 게임 시장 수입은 535억 3500만 위안(약 11조원)으로 전년 대비 34.39% 증가했다. 위챗은 이 시장의 대표 플랫폼으로 꼽힌다. 이 같은 성공 사례가 확인되자 국내 플랫폼 사업자들도 앞다퉈 H5 시장에 눈을 돌리기 시작했다. 지난해 토스가 인앱 미니게임 섹션을 열며 포문을 열었고, 이후 카카오톡과 카카오페이 등이 잇따라 시장에 뛰어들었다. H5 품는 플랫폼들…목적은 이용자 체류 시간 플랫폼 사업자들이 H5 게임에 관심을 갖는 첫 번째 이유는 이용자 체류 시간이다. 커머스와 배달, 지역 기반 서비스 등 영역마다 경쟁 플랫폼이 늘어나면서, 이용자를 자사 앱에 더 오래 머무르게 할 수단이 필요해졌다. 게임은 반복 접속과 체류를 유도하는 데 효과적인 콘텐츠로 꼽힌다. 두 번째는 진입 부담이 작다는 점이다. H5 게임은 별도 설치 없이 앱 안에서 곧바로 실행되는 만큼, 플랫폼 입장에서는 기존 서비스 구조를 크게 바꾸지 않고 콘텐츠를 얹을 수 있다. 위챗이라는 검증된 모델이 있다는 점도 도입 결정을 앞당긴 요인으로 지목된다. 안 이사는 이런 흐름이 이어질 것으로 봤다. 그는 "아직 서비스하는 곳이 많지는 않지만, 플랫폼 기능을 가진 곳들은 이용자를 뺏기지 않기 위해 결국 따라올 것으로 본다"고 말했다. 서비스 채널이 계속 늘어나는 구조인 만큼 게임사 입장에서는 유통 경로가 확대되는 셈이다. "수익 파이프라인 늘린다"…자회사 IP 앞세워 H5 뛰어든 배경 넵튠도 시장 흐름을 지켜보다 지난해 토스 측이 '무한의 계단' 출시를 제안하면서 본격적인 검토에 들어갔다. 이후 별도 조직인 H5게임사업 조직을 꾸렸다. 이러한 결정은 비용 구조에서 비롯된다. 안 이사는 "모바일 게임은 경쟁이 치열해 마케팅비가 계속 늘고 있고, 매출이 어느 정도 나와도 마진이 남지 않는 구조"라고 진단했다. 구글과 애플 외에 새로운 유통 경로가 생겼다는 점 자체도 의미있다는 점도 강조했다. 여기에 현재 H5 시장은 초기 단계라 보고, 먼저 선점하는 쪽이 유리할 것이라는 판단이 더해졌다. 이와 함께 보유 중인 IP가 H5사업 추진에 힘을 보탰다. 넵튠은 '무한의 계단', '고양이 스낵바'을 비롯해 자회사 플레이하드의 '우르르 용병단' 등 모바일에서 성과를 낸 게임을 다수 확보하고 있다. 안 이사는 이미 입증된 게임을 빠르게 H5로 옮기면 경쟁력이 있을 것이라고 봤다. 올해 200종 목표…"최대한 많은 게임을 빠르게" 올해 전략은 최대한 많은 게임을 다양한 플랫폼에 빠르게 출시하는 데 맞춰져 있다. 선점 목적과 함께, 어떤 게임이 어디서 통하는지를 직접 출시해 확인하겠다는 의도가 깔려 있다. 일정은 유동적으로 운영한다. 특정 플랫폼 출시를 준비하는 도중 다른 곳에서 입점 제안이 오면 우선순위가 조정되는 식이다. 안 이사는 이를 "게릴라 전략"이라고 표현했다. 장르도 한쪽으로 몰지 않는다. 현재는 퍼즐과 캐주얼의 유입이 많지만, 넵튠은 RPG와 스포츠 장르까지 장르 폭을 넓게 다루고 있다. 퍼즐만 출시해서는 데이터가 한쪽으로 치우친다는 이유다. 안 이사는 시장이 머지않아 "조금 더 게임다운 게임"을 찾는 방향으로 옮겨갈 것으로 전망했다. 포팅 자동화로 유통 비용 절감 물량을 늘리는 과정에서 관건은 포팅(기존 모바일용 게임을 웹 브라우저 환경에 맞게 변환·이식하는 작업) 속도다. 유니티 등 상용 엔진이 H5 빌드 기능을 기본 제공하는 만큼 기술적 진입 자체는 어렵지 않지만, 이미 완성된 모바일 게임의 소스와 에셋을 웹 환경에 맞춰 재가공하는 작업이라 최적화 부담이 따른다. 가장 까다로운 부분은 iOS 대응이다. 안드로이드 브라우저와 달리 메모리 제한이 있어, 최적화가 충분치 않은 게임을 그대로 포팅하면 구동되지 않는 현상이 나타난다. 초기 로딩도 관건이다. 설치 없이 즉시 실행되는 특성상 로딩이 길면 이용자가 이탈하기 때문에, 최적화 작업이 포팅 공정의 핵심으로 꼽힌다. 현재 게임 1종을 포팅하는 데는 최적화 작업이 많으면 1~2주 정도가 걸린다. 넵튠은 이 과정을 AI로 자동화해 올해까지 2~3일 수준으로 줄이는 것을 목표로 하고 있다. 안 이사는 포팅 사례를 많이 쌓을수록 자동화 학습도 빨라진다며, 올해 출시 물량을 늘리는 이유 중 하나로 이 점을 들었다. 넵튠이 그리는 '자체 H5 플랫폼' 청사진 넵튠의 중장기 목표는 자체 H5 플랫폼 구축이다. 현재는 크레이지 게임즈, 토스, 카카오페이, 원스토어 등 타사 플랫폼을 통해 서비스 중이다. 올해부터 다음해까지 빠르고 많은 게임 출시 전략을 이어가며 포트폴리오와 경험을 쌓고, 이를 기반으로 자체 플랫폼을 꾸린다는 방침이다. 안 이사는 다음해까지 이러한 전략을 이어갈 경우 2년간 확보하는 H5 게임이 500종에 달할 것으로 예상했다. 이 물량을 자체 플랫폼에 모아 서비스하고, 넵튠이 보유한 광고 사업 역량(AD(X), AdPie)을 활용해 직접 수익화한다는 구상이다. 모바일 게임에서의 마케팅 환경이 계속 어려워질 것으로 보는 만큼, 자체 플랫폼으로 이용자를 확보하면 역으로 자사 게임의 마케팅 채널로 활용할 수 있다는 계산도 깔려 있다. 끝으로 안 이사 현 상황을 "매일 새로운 길을 내는 개척자의 심정"이라고 표현하며, "새로운 유통 생태계가 만들어지는 최전선에 서 있는 만큼 무척 재미있게 임하고 있다"고 말했다.

2026.09.02 12:03진성우 기자

700만명 모은 토스 '페이스페이'…"보안 난이도, 금융권 수준 강화"

최근 편의점이나 카페 등에서 얼굴 인식으로 결제하는 모습을 종종 볼 수 있다. 결제 단말기에서 얼굴 인증에 성공하면 등록된 카드로 자동 결제가 이뤄진다. 지갑이나 스마트폰이 없어도 토스에 결제 수단과 얼굴 인증을 등록하면 누구나 '페이스페이'를 이용할 수 있다. 토스는 지난해 3월 서울 일부 지역에서 페이스페이를 시범 출시한 뒤 같은 해 9월 전국으로 확대하며 정식 출시했다. 이후 약 5개월 만에 가입자 200만명을 돌파했고 최근 누적 가입자는 700만명을 넘어섰다. 토스의 얼굴인식 모델은 자체 기술을 기반으로 한다. 서비스 초기에는 외부 솔루션을 도입했지만 기술 내재화를 위해 독자 솔루션 개발에 나섰다. 현재까지 400만명의 사용자 얼굴 이미지를 모델 학습에 활용했으며, 나머지 300만명 이미지도 학습할 계획이다. 페이스페이 출시 1주년을 맞은 토스는 빠르게 늘어나는 이용자 수요에 맞춰 보안 강화 등 기술 고도화에 나서고 있다. 지디넷코리아는 지난달 26일 서울 서초구 토스 신논현 오피스에서 페이스페이 기술을 이끄는 신종주 토스 페이스모델링팀 리더를 만나 인터뷰를 진행했다. 페이스페이, 700만명 중 한 명 찾는 기술 신 리더는 페이스페이 인식 기술을 사용자의 얼굴을 찾고 식별하는 기술이라고 설명했다. 먼저 이용자의 얼굴 유무를 판단한 뒤 해당 이미지를 서버로 보내 기존 데이터베이스(DB)와 비교한다. “인증을 시도한 사용자가 기존에 등록된 700만 명 중 누구인지 찾아내는 일”이라는 것이 신 리더의 설명이다. 사용자를 식별하는 것만큼 등록되지 않은 사용자를 구별하는 것도 중요하다. 그는 “미등록 사용자가 결제를 시도했을 때 내부 DB에 없는 사람이라는 것도 알아내야 한다”며 “미등록자가 700만명 중 한 명으로 인식되면 결제 사고로 이어지기 때문”이라고 강조했다. 페이스페이는 은행 뱅킹 앱이나 증권사 모바일트레이딩시스템(MTS) 등 전통 금융권에서 제공하는 얼굴인증 서비스와 차이가 있다. 대부분 금융사의 얼굴인증 서비스는 스마트폰 제조사가 제공하는 단말기 기능을 활용한다. 페이스페이는 크게 네 가지 모델로 구성된다. ▲사용자의 얼굴을 찾아내는 페이스 디텍션 모델 ▲마스크 착용 여부 등을 판별하는 페이스 퀄리티 어세스먼트 모델 ▲사진 등 가짜 얼굴을 찾아내는 라이브니스 디텍션 모델 ▲해당 얼굴이 누구인지 구분하는 페이스 레코그네이션 모델이다. 결제 순간에는 위변조를 탐지하는 라이브니스 기술과 이상거래탐지시스템(FDS)이 동시에 작동한다. 닮은꼴·쌍둥이는 '추가 인증'으로 안전장치 토스 페이스페이는 사용자에게 생긴 미묘한 외모 변화도 포착한다. 안경이나 화장법을 바꾸거나 모자를 쓰는 수준의 변화는 모델 트레이닝을 통해 인식할 수 있도록 했다. 다만 성형수술 등으로 인상이 크게 달라진 경우에는 인식되지 않을 수 있어 얼굴을 재등록해야 한다. 반대로 형제, 자매, 쌍둥이처럼 사용자와 닮은 사람이 페이스페이 인증을 시도하면 어떻게 될까. 토스는 지금까지 문제가 발생한 적은 없지만 만일의 가능성에 대비해 안전장치를 마련했다. 사용자가 별도로 설정하지 않아도 닮은 얼굴이 있는 경우 얼굴인식 이후 휴대폰 뒷자리 입력 등 2차 인증을 거치도록 했다. 신 리더는 “형제, 자매의 경우 지금까지 (얼굴인식 서비스에서) 큰 문제는 없었다”며 “다만 쌍둥이의 경우 육안으로 보기에도 구별하기 어려울 정도로 닮은 분들이 있는데 사람이 구분하지 못하는 것은 기계도 어렵다”며 사실상 전 세계가 공통으로 겪는 기술적 한계라고 설명했다. 꼭 쌍둥이가 아니더라도 닮은 이용자가 있는 경우 동일하게 적용한다. 그럼에도 오결제가 발생하면 안심보상제를 통해 전액 보상한다는 것이 토스 측 설명이다. 사용자 늘자 보안도 강화…얼굴 정보 암호화 최근 페이스페이 사용자가 빠르게 늘면서 토스는 금융권 수준의 보안 적용에 나섰다. 토스는 이용자 얼굴 이미지별 숫자 고유값인 벡터를 암호화해 서버에 저장하고 있다. 페이스페이 결제 과정에서 이용자 얼굴과 기존 데이터를 비교할 때도 벡터를 암호화한 상태로 처리한다. 신 리더는 “중요한 것은 암호화된 값을 복원할 수 없어야 하는 것”이라며 “그러니까 해커가 벡터를 탈취하더라도 복호화 키는 토스가 가지고 있어 탈취 데이터는 무의미해진다”고 비유했다. 이와 함께 토스 소속 화이트해커와 블랙해커가 페이스페이 서버의 취약점을 파악하고 대응하고 있다. 신 리더는 “사용자가 늘어날수록 보안 난이도가 점점 높아져서 바쁘게 움직이고 있다”고 말했다. 한편 토스는 IT 기술을 활용해 간편송금 등 다양한 서비스를 한 플랫폼에서 공급하는 기업이다.

2026.09.02 10:52홍하나 기자

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

불륜 인정한 젠슨 황, 中 스파이 연루 의혹에 리더십 '흔들'

中 렌즈테크놀로지, 연내 유리기판 양산라인 가동…"韓기업과 협력 기대"

택시 소리 따라 1985년 뉴욕으로…더현대서울 크리스마스 H빌리지 가보니

엔비디아 "韓, 피지컬 AI 핵심 국가"…현대차·LG·두산과 로봇 혁신 가속

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.