검색 - IT세상을 바꾸는 힘 지디넷코리아

KT스카이라이프, 연간 영업손실 11억원

KT스카이라이프가 지난해 영업손실 11억원을 기록하며 적자전환했다. 스카이라이프TV의 무형자산 상각비 반영이 주요 원인이나, 3분기부터 상각비가 감소 추세를 보였다. 7일 KT스카이라이프에 따르면 별도 기준 영업이익은 410억원으로 전년 대비 7.2%(32억원) 감소했다. 이는 인력 구조 개선을 위한 일회성 비용 집행에 따른 것으로, EBITDA는 891억원을 기록하며 안정적인 현금 창출력을 유지했다. 다만 영업수익은 연결 기준 1조229억원을 달성하며 2022년 이후 3년 연속 1조원을 돌파했다. 별도 기준 영업수익은 7천63억원으로 전년(7천82억원) 수준을 유지했다. 사업 부문에서 모바일과 인터넷 사업은 성장세를 보였다. 모바일과 인터넷 가입자가 각각 전년 대비 13.8%(5만명), 11.9%(5만명) 증가했다. 전체 가입자는 575만명으로 전년 대비 1%(6만명) 감소했다. 회사 측은 신규 모바일과 인터넷 가입자의 TV 상품 결합률이 41%에 달하며 수익성 개선이 기대된다고 설명했다. 스카이라이프TV의 콘텐츠 부문도 견조한 실적을 보였다. 콘텐츠 영업수익은 981억원으로 전년 대비 11.1%(98억원) 증가했으며, ENA 채널이 시청률 11위를 기록하며 경쟁력을 입증했다. 광고 수익은 664억원으로 전년 대비 10%(60억원) 증가했고, 유료방송 광고 시장 점유율 6.1%를 유지했다. 조일 KT스카이라이프 CFO는 “모바일과 인터넷 가입자가 꾸준히 증가하고, ENA 채널의 시청률 호조로 스카이라이프TV의 광고 시장 점유율도 지속 증가하고 있다”며 “향후 수익성 위주의 가입자 모집과 TPS 가입자 확대로 주주 가치를 높이겠다”고 말했다.

2025.02.07 09:46최지연

케이뱅크, 49개 가상자산 법인계좌 확보…"확대 시 커스터디도 검토"

법인의 가상자산 거래소 실명 계좌 발급(법인 계좌)으로 인터넷전문은행인 케이뱅크가 어려움을 겪을 것이라는 지적과 다르게, 케이뱅크는 이미 49개의 법인 계좌를 확보한 것으로 확인됐다. 6일 업계에 따르면 케이뱅크는 지방검찰청과 세무서 등 49개 국가기관이 가상자산을 거래하기 위해 케이뱅크의 법인계좌를 개설하고, 가상자산을 거래 중이다. 지난해 범죄 수익으로 몰수·추징된 가상자산을 국고로 환수하는 절차가 개선되면서 그동안 가상자산 거래소의 실명 계좌 발급과 안정적인 관리가 이뤄진 케이뱅크를 택한 것으로 풀이된다. 이 때문에 올해 금융위원회가 추진하고 있는 가상자산 거래소의 법인 계좌 발급이 케이뱅크에 외려 기회가 될 것으로 보인다. 금융위는 비영리법인부터 법인 계좌 발급을 단계적으로 검토하고 있다. 케이뱅크는 특히 국내은행들과 다르게 복잡한 금융상품을 취급하지 않아 자금 세탁 위험 노출 가능성도 적다고 보고 있다. 향후 케이뱅크는 가상자산 법인 계좌가 확대 도입될 경우 수익성 강화를 위해 커스터디(수탁) 사업 등 다양한 가상자산 연계 사업방안을 향후 검토할 계획이다. 케이뱅크는 인터넷전문은행 중 유일하게 100% 비대면으로 법인 계좌를 개설할 수 있도록 하고 있다. 작년 말 기준 법인 계좌 수는 6천좌를 넘어섰고, 법인 고객은 5천여명이다. 법인 예수금은 6천억원(가상자산거래소 고객 예치금 제외) 수준이다.

2025.02.06 14:25손희연

인터넷기업협회, 13일 개인정보 동의제도 개편 관련 세미나 개최

한국인터넷기업협회가 오는 13일 오후 2시 FKI타워 사파이어홀에서 '개인정보 동의제도 개편이 가지는 의미와 영향력' 세미나를 개최한다. 지난 2011년 개인정보보호법 제정 이후 계약 체결 및 이행을 위해 불가피한 경우 외에는 필수적으로 동의를 받는 관행이 오랜 기간 지속됐으나, 최근 시행된 개인정보 보호법에서는 서비스 이용계약과 관련하여 개인정보를 수집·이용할 때에는 동의 없이 가능하도록 개정됐다. 이에 따라, 지난해 12월 개인정보보호위원회는 '개인정보 처리 통합 안내서(안)'를 공개했으나, 한편으로는 안내서에서 필수동의 자체를 금지하는 것은 법적 근거가 부족하다는 지적이 이어지고 있다. 협회는 개인정보 동의제도의 개편이 가지는 법적 의미와 영향력에 대한 심도 깊은 논의를 위하여 세미나를 마련했다고 설명했다. 이번 행사에서는 법무법인 세종 안정호 변호사가 '개정 개인정보 보호법에 따른 동의제도 개편에 관하여'를, 건국대학교 법학전문대학원 이상용 교수가 '필수동의와 계약 자유의 원칙'을 주제로 발표할 예정이다. 전북대학교 법학전문대학원 김도승 교수가 좌장을 맡아 진행되며, 성균관대학교 법학전문대학원 이승민 교수, 법무법인 인 권창범 변호사, 한국디지털광고협회 곽대섭 팀장, 개인정보보호위원회 임종철 사무관이 토론에 참여한다.

2025.02.06 11:05류승현

조시큐리티, 악성코드 분석 최신 버전 '조샌드박스 V42' 공개

악성코드 분석 솔루션 기업 조시큐리티(JoeSecurity)는 악성코드 정밀 분석 솔루션 '조샌드박스(JoeSandbox)'의 최신 버전 V42을 공개했다고 6일 밝혔다. '조샌드박스 V42'는 코드명 '말라카이트(Malachite)'로, 최신 악성코드 탐지 및 분석 기능을 대폭 강화했다. 이 버전은 조샌드박스 클라우드 프로(JoeSandbox Cloud Pro), 베이직(Basic), OEM 서버 등의 주요 제품군에 적용됐고, 윈도우 11 23H2 버전에 대한 동적 분석을 공식 지원한다. 이번 업데이트에서는 277개의 새로운 야라(YARA) 및 행위 시그니처가 추가돼 ValleyRAT, Cerbfyne Stealer, FunkLocker, PondRAT, PUMAKIT, RedLocker, BlackShadow, Iris Stealer, HK BOT, CloudScout 등 다양한 최신 악성코드 패밀리를 탐지할 수 있다. 또 Divulge Stealer, Discord RAT, Millennium RAT, Dot Stealer, DarkVision RAT, INC Ransomware, Mint Stealer, XRed, Jason RAT, MassLogger, Meduza Stealer 등을 포함한 20개의 새로운 악성코드 구성 추출기가 추가됐다. 뿐만 아니라 Android APK 파일의 ZIP 손상 문제에 대한 검사 기능이 추가됐고, EML/MSG 분석 기능과 피싱 탐지 성능을 개선했다. 이외에도 ▲VM 탐지 방지 기능 향상 ▲Android 분석기의 버튼 클릭 기능 개선 ▲알 수 없는 소스의 자동 설치 기능 추가 등 다양한 보안 기능이 강화됐다. 이 제품은 인섹시큐리티가 공급한다. 김종광 인섹시큐리티 대표는 "사이버 공격이 더욱 정교해지고 운용체계에 구애받지 않는 형태로 발전하는 가운데, 최신 위협을 효과적으로 분석하고 대응하는 것이 중요하다"며, "인섹시큐리티는 다수의 국내 정보기관과 금융기관에 조샌드박스를 공급하고 다양한 보안 솔루션들과 연동해 효과를 극대화할 수 있도록 지원하고 있다"고 말했다. 인섹시큐리티는 2005년 설립 이후 해킹, 보안, 디지털 포렌식 및 침해사고 조사 실무 교육을 진행해왔으며, 악성코드 탐지 보안 솔루션 옵스왓의 '메타디펜더(Metadefender)', 악성코드 분석 전용 샌드박스 '조샌드박스(JoeSandbox), 디지털 포렌식 솔루션 오픈 텍스트 인케이스(EnCase)', 모바일 포렌식 솔루션 '마에스트로 모바일 포렌식(Maestro Mobile Forensic)', 가상화폐 분석조사 솔루션, 보안 취약점 진단 및 관리, 모의해킹 솔루션 '코어임팩트프로(Core IMPACT Pro)', 래피드7(Rapid7), HCL AppScan 등을 비롯한 다양한 보안 솔루션의 국내 공급 및 컨설팅 사업을 진행하고 있는 디지털 포렌식 및 보안전문업체다. 해킹, 보안 및 디지털 포렌식 교육사업 분야에서는 높은 수준 강사진과 교육센터, 다양한 커리큘럼을 갖추고 있다. 대기업, 공공 및 군 특수기관 등 1000개 이상의 고객사를 보유하고 있다.

2025.02.06 10:01방은주

카카오뱅크 2024년 순익 전년比 24% 증가…배당금 360원

카카오뱅크는 5일 2024년 경영 실적발표를 통해 작년 당기순이익이 4천401억원으로 전년 동기 대비 24.0% 증가했으며 4분기 당기순이익은 845억원으로 집계됐다고 밝혔다. 지난해 카카오뱅크의 이자수익은 2조565억원으로 전년 동기 대비 15.1% 증가했다. 비이자수익은 전년 대비 25.6% 오른 8천891억원이다. 특히 수수료 및 플랫폼 수익은 연간으로 첫 3천억원을 돌파한 3천17억원으로 집계됐다. 4분기 카카오뱅크서 신용대출을 비교하고 제휴 금융사의 대출을 실행한 금액은 1조1천120억 원으로 전년 동기 대비 6배 이상 증가했다. 4분기 순이자마진(NIM)은 2.15%를 기록했으며, 영업이익경비율(CIR)은 36.4%로 개선됐다. 카카오뱅크의 2024년 말 수신 잔액은 55조원이며 여신 잔액은 43조 2천억원이다. 카카오뱅크의 4분기 가계대출 잔액은 전분기 대비 840억원 증가했다. 2024년 카카오뱅크는 중저신용자를 대상으로 2조5천억원의 대출을 공급했다고 밝혔다. 개인사업자 대출 잔액은 지난해 말 기준 1조9천억원이다. 카카오뱅크는 올해 ▲2027년 고객 수 3천만명, 자산 100조, 수수료·플랫폼 수익 연평균성장률(CAGR) 20% ▲2030년 ROE(자기자본이익률) 15% 달성을 경영 목표로 내세웠다. 한편, 카카오뱅크는 이사회 결의를 통해 2024년 회계연도 이익에 대한 주당 배당금을 360원으로 결정했다. 총 배당 규모는 전년 대비 2배 이상 늘어난 1천715억원으로, 총 주주환원율은 39%다.

2025.02.05 08:39손희연

토종 클라우드 어쩌나…CSAP 인증 취득한 구글, MS 이어 韓 공공 시장 본격 진출

구글 클라우드가 마이크로소프트(MS)에 이어 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증제(CSAP)에서 '하' 등급을 획득해 국내 공공기관을 대상으로 클라우드 서비스를 제공할 기반을 마련했다. 구글 클라우드는 KISA가 회사의 서울 리전 운영 환경과 주요 클라우드 서비스의 보안성과 신뢰성을 평가한 결과 '하' 등급(다 그룹용) 인증을 부여했다고 3일 밝혔다. 클라우드 서비스 보안인증제는 공공기관이 안전하게 클라우드를 도입할 수 있도록 마련된 제도로, 국내에서 공공기관과 협업하기 위해서는 해당 인증이 필수적이다. 구글 클라우드는 지난 2020년 2월 서울 리전을 개설하며 한국 시장에서의 입지를 넓혀왔다. 이후 한국정보보호관리체계(K-ISMS) 인증과 금융보안원(K-FSI) 클라우드 서비스 제공자(CSP) 안전성 평가를 통과하며 금융 및 민간 부문에서 안정적인 운영 체계를 구축해왔다. 이번 CSAP 인증 획득으로 공공 부문에서도 본격적인 서비스 확장이 가능해졌다. 구글 클라우드는 글로벌 클라우드 및 AI 선도 기업으로서 정보보안 역량을 지속적으로 강화해왔다. 현재까지 ISO/IEC 42001, ISO/IEC 27001, FedRAMP, PCI DSS 등 43개 이상의 글로벌 및 지역 보안 인증을 획득하며 보안성과 규정 준수 역량을 입증했다. 또 전 세계 다양한 정부 기관 및 규제 당국과 협력해 클라우드 보안과 개인정보 보호를 강화하는 데 집중하고 있다. 이번 인증을 통해 구글 클라우드는 국내 공공기관이 클라우드 도입 시 보안 요구사항을 준수하면서도 AI 및 디지털 혁신을 효과적으로 추진할 수 있도록 지원할 계획이다. 서울 리전의 컴퓨팅, 스토리지, 네트워킹, 데이터베이스, 보안 등의 핵심 서비스가 공공 시장에서도 적극 활용될 것으로 예상된다. 지기성 구글 클라우드 코리아 사장은 "구글 클라우드는 전 세계 정부 기관과 협력해 강력한 보안과 혁신적인 AI·클라우드 서비스를 제공해왔다"며 "이번 보안 인증을 계기로 한국 공공 분야에서도 신뢰할 수 있는 파트너로 자리 잡을 것"이라고 밝혔다.

2025.02.03 14:56조이환

카카오뱅크, K-패스 프렌즈 체크카드 출시

카카오뱅크가 '케이(K)-패스' 체크카드인 'K-패스 프렌즈 체크카드'를 출시했다고 3일 밝혔다. K-패스는 월 15회 이상 대중교통을 이용할 경우 최대 60회까지 이용 요금의 일부를 환급해주는 서비스다. K-패스 프렌즈 체크카드를 이용할 경우 K-패스 환급 혜택에 교통비 캐시백 혜택을 추가로 받을 수 있다. 카카오뱅크는 프렌즈 체크카드 전월 사용실적이 30만원 이상인 고객을 대상으로 대중교통(버스/지하철) 월 5만원 이상 결제시 4천원 캐시백 혜택을 준다. 이 외에도 일부 가맹점 외 제한 조건 없는 0.2%(주말·공휴일 0.4%) 무제한 캐시백 혜택과 ▲일상(배달의민족, GS25, 커피 프랜차이즈) ▲생활용품/택시 (다이소, 택시업종) ▲온라인쇼핑(쿠팡, 에이블리) ▲주유/통신(GS칼텍스, 휴대전화요금) ▲학원(학원업종) 등 11개 업종·가맹점 대상 월 최대 2만9천 원의 추가 캐시백 혜택을 준다. K-패스 프렌즈 체크카드는 카카오뱅크 애플리케이션 내 프렌즈 체크카드 페이지의 '체크카드 신청하기'를 눌러 발급받을 수 있다. 카드를 수령한 뒤 K-패스 홈페이지 및 애플리케이션을 통해 본인 인증 후 카드를 등록하면 K-패스를 이용할 수 있다. 카카오프렌즈의 '춘식이'가 카드 플레이드에 적용됐다. 카카오뱅크 관계자는 "K-패스 프렌즈 체크카드를 이용하면 교통비 뿐 아니라 다양한 일상 생활 속 할인 혜택을 제공 받을 수 있다"며 “앞으로도 고객의 필수 생활비 부담을 덜어드릴 수 있도록 노력하겠다”고 밝혔다.

2025.02.03 11:24손희연

미래등기시스템 새로 열자마자, 추가 시스템 점검…지금은 정상 구동

대법원이 추진한 신 인터넷등기소(미래등기시스템)이 설 연휴 기간 동안 시스템 개편 작업을 진행했으나, 접속 불안정 등으로 추가 점검을 단행했다. 대법원은 미래등기시스템 도입을 위해 1월 24일 저녁 9시부터 1월 31일 오전 9시까지 7일 간 해당 사이트 이용을 전면 중단했다. 31일 미래등기시스템 사이트 접속이 불안정하자 돌연 31일 저녁 9시부터 2월 2일 자정까지 추가 시스템 점검에 돌입하기도 했다. 3일 오전 현재 부동산 등기 열람 등은 정상적으로 구동하고 있는 상태다. 설 연휴 첫날인 27일과 연휴를 끼고 31일 이사를 계획했던 시민들은 미리 대출이 집행됐기 때문에 큰 불편을 겪진 않았던 것으로 보인다.

2025.02.03 09:30손희연

美 해군 이어 이탈리아도 '딥시크' 다운 금지

미국 해군에 이어 이탈리아 규제 당국도 딥시크 모바일 애플리케이션 다운로드를 금지했다. 로이터 통신은 30일 이탈리아의 구글과 애플의 앱스토어에서 딥시크 다운이 차단됐다고 보도했다. 이탈리아 개인정보보호기관 '가란테'가 지난 28일 딥시크에 개인정보 처리 방식 등에 대한 정보 제공을 요구한 뒤 내려진 조치다. 가란테는 딥시크에 어떤 정보가 수집되고 있는지, 수집 목적과 근거는 무엇인지, 개인 정보는 중국에서 저장되는지 등도 문의한 상태다. 딥시크는 이를 20일 내 답변해야 한다. 파스콸레 스탄치오네 가란테 수장은 "앱 철수 결정에 대한 원인은 구체적으로 설명할 수 없다"며 "딥시크 앱이 유럽연합(EU) 데이터 보호법을 준수하고 있는지 심층 조사할 필요가 있다"고 밝혔다. 현재 딥시크 앱을 다운받은 사용자는 서비스를 지속 이용할 수 있는 것으로 전해졌다. 또 이탈리아를 제외한 다른 EU 국가와 영국에선 여전히 내려받을 수 있다. 앞서 미국 해군도 딥시크 앱 다운로드와 사용을 전면 금지한 상태다. 해군은 공식 이메일을 통해 "딥시크의 AI를 어떤 방식으로도 사용해선 안 된다"며 "데이터 출처와 사용방식, 보안 등에 잠재적으로 문제가 있기 때문"이라고 당부했다.

2025.01.30 15:24김미정

세뱃돈·과태료 사칭 피싱 공격 다양화…"주의 요구"

#. 인천에 사는 회사원 A씨는 설 명절을 맞아 수원에 사는 친척에게 선물을 전달하기 위해 친척 집 인근에 잠시 주차했다. 선물을 전달한 후 5분 만에 차로 돌아온 A씨는 차 유리에 과태료 통지서가 부착돼 있어 잠시 난감했다. 주차 구역을 착각한 줄 알았던 것이다. 이후 A씨는 통지서에 있는 QR코드를 찍어 자세한 내용을 확인하려 했지만 더 당황했다. 알고 보니 악성 애플리케이션(앱) 설치를 유도하는 '큐싱(QR코드+피싱)'이었기 때문이다. 이처럼 설 연휴와 연말 정산 시기를 틈타 택배 송장, 카드 오발급, 상품권 지급, 과태료·범칙금 조회 등을 통한 공공기관 사칭과 명절과 관련된 특정 키워드를 활용한 문자사기(스미싱), 큐싱 등이 극성을 부리고 있어 주의가 요구된다. 26일 업계에 따르면 스미싱과 큐싱 공격은 주로 명절과 같은 특정 시점에 집중적으로 발생한다. '세뱃돈', '복주머니' 같은 명절 관련 단어를 포함한 메시지가 사용자들의 경계심을 낮추기 쉬운 점이 악용되는 것이다. 메시지 속 링크를 클릭하면 악성 앱 설치가 진행돼 개인정보와 금융 정보를 탈취당하는 피해로 이어질 수 있다. 이에 이스트시큐리티는 별도 보고서를 통해 명절 기간의 피싱 공격을 포함한 다양한 악성 위협을 지적했다. 보고서에 따르면 명절 기간 동안 불법 소프트웨어나 불법 스트리밍 사이트를 이용할 경우 악성코드에 감염될 위험이 크다. 이러한 파일에는 악성코드가 포함될 가능성이 높으며 명절 특성상 대응이 지연될 수 있어 특히 주의가 필요하다. 또 자극적인 제목으로 유포되는 게시물은 악성코드가 포함된 링크로 연결될 수 있어 방심하지 않고 클릭을 하지 말아야 한다. 또 회사는 설 명절에 중고거래가 증가하는 점을 노리고 가짜 안전거래 페이지가 기승을 부리고 있다고 지적했다. 이러한 페이지는 실제 안전거래 사이트와 매우 유사하게 제작돼 피해자가 속기 쉬운 구조다. 거래를 유도한 뒤 결제를 요구하고 추가 수수료 등을 명목으로 더 많은 금전을 요구하는 방식으로 피해가 확대되고 있다는 설명이다. 이외에도 설문조사를 가장한 개인정보 탈취 공격도 자주 사용된다. 고가의 경품이나 현금 이벤트를 미끼로 개인정보 입력을 유도해 사용자를 속이는 방식으로, 별도 앱 설치 없이도 피해가 발생할 수 있다는 설명이다. 라온시큐어 역시 지난 1일부터 15일까지의 데이터를 분석한 결과 지난해 설 연휴가 시기 대비 악성앱 예방 건수가 2.5배 이상 늘었다고 밝혔다. 명절 시즌 문자나 메신저를 통한 링크 클릭으로 악성앱이 설치되는 경우가 급증했다는 분석이다. 이는 이용자가 가족 모임이나 선물 안내 메시지 등을 자주 주고받아 경계심이 낮아지기 때문이라는 분석이 뒤따랐다. 택배 송장, 청첩장, 카드 발급 안내를 위장한 큐싱도 확산 추세라고 전했다. QR코드를 스캔하면 자동으로 앱 다운로드 페이지로 연결돼 사용자가 설치 버튼을 누르면 바로 악성앱이 깔리는 형태다. 잠시만 주의해 설치를 거부하면 피할 수 있지만 대부분 방심 상태에서 진행해 피해로 이어진다는 설명이다. 보안업체들은 피해를 방지하기 위해 구체적인 수칙을 제안했다. 우선 명절 관련 메시지나 링크를 클릭하기 전에는 발신자를 반드시 확인하고 출처가 분명치 않으면 의심해야 한다. 특히 고가의 경품 설문조사나 중고거래 안전거래 링크는 사칭 위험이 높아 더욱 신중한 접근이 필요하다. 모바일 보안 솔루션 사용도 핵심 대응책으로 꼽힌다. 이스트시큐리티의 '알약M' 같은 모바일 백신 앱을 설치하면 스미싱·큐싱 메시지를 필터링하고 악성 앱 설치를 사전에 방지할 수 있다. 공격이 집중되는 명절 시즌에는 이러한 사전 예방이 특히 중요하다는 설명이다. 인공지능(AI) 기반 탐지 기술도 점차 확대되고 있다. 라온시큐어의 '스마트안티피싱'은 이상 거래 탐지 시스템(FDS)과 연동돼 악성 앱을 사전에 차단하며 QR코드 스캔을 통한 공격을 2~3초 안에 분석해 막을 수 있다. 이동통신사 부가서비스로 쉽게 가입할 수 있다는 점도 장점으로 거론된다. 이같은 AI 솔루션들에 힘 입어 금융권과의 협력을 통해 명절철 피싱 공격을 더 효과적으로 예방하자는 제안도 나오고 있다. 송금이나 선물 결제가 늘어나는 시기에 FDS가 의심스러운 거래를 탐지하면 추가 인증을 요구하거나 자동으로 거래를 중단하는 식으로 피해를 줄일 수 있기 때문이다. 한 보안업체 관계자는 "QR코드를 활용한 큐싱 공격이나 스미싱 메시지는 설 연휴 기간에 집중되는 특징이 있다"며 "보안 수칙을 지키고 검증된 보안 서비스를 활용하면 피해를 크게 줄일 수 있다"고 조언했다. 박종문 라온시큐어 서비스사업본부장은 "지인이나 택배를 사칭한 문자나 QR코드 링크 클릭은 특히 조심해야 한다"며 "우리도 스마트안티피싱 기술 고도화를 통해 앞으로도 피싱 범죄 예방에 힘쓰겠다"고 밝혔다.

2025.01.26 08:25조이환

"사이버 위협 심화…국내 침해사고 전년 대비 48% 급증했다"

지난해 국내 사이버 침해사고가 전년 대비 약 48% 증가한 것으로 나타났다. 특히 서버 해킹과 정보 유출 사고가 두드러졌으며 중소기업과 취약 업종의 피해가 심각한 수준인 것으로 조사됐다. 24일 한국인터넷진흥원(KISA)이 발표한 '2024년 하반기 사이버 위협 동향 보고서'에 따르면 국내 사이버 침해사고는 지난 2023년 1천277건에서 그 다음해에는 1천887건으로 급증했다. 특히 서버 해킹이 553건, 기타 유형이 180건으로 주요 증가 요인으로 지목됐다. 랜섬웨어 감염 사례는 지난해 195건으로 전년 대비 24% 감소했으나 피해 사례의 94%가 중소기업에 집중됐다. 보안 투자가 상대적으로 어려운 중소기업이 여전히 주요 타깃이 되고 있는 셈이다. 업종별로는 정보통신 분야가 601건으로 가장 많은 침해사고를 기록했다. 이어 협회 및 단체, 개인 서비스업에서도 전년 대비 약 66% 증가한 121건의 사고가 발생해 보안 관리의 취약성이 드러났다. 이번 보고서에는 변화하는 국내외 보안정책과 최신 보안기술도 포함됐다. 미국 트럼프 행정부의 인공지능 규제 완화에 따른 대응 방안, 공격 표면 관리 솔루션 활용, 최신 악성코드 특성 분석 등이 주요 내용으로 다뤄졌다. KISA는 이번 보고서를 통해 기업들이 사전 대응체계를 마련하고 내부 보안 인식을 제고하는 데 활용하길 당부했다. 보고서는 KISA 보호나라 누리집에서 확인할 수 있다. 이동근 KISA 디지털위협대응본부장은 "기업들이 이번 보고서를 참고해 보안 강화에 나서길 바란다"며 "침해사고 예방 및 피해 확산 방지뿐 아니라 영세 중소기업 피해 복구 지원에도 최선을 다하겠다"고 밝혔다.

2025.01.24 14:34조이환

딜라이브, 인터넷가입자 60만 돌파

케이블TV기업 딜라이브는 인터넷가입자가 60만명을 넘어섰다고 24일 밝혔다. 딜라이브는 다양한 플랫폼을 통한 콘텐츠 소비패턴의 다양화에 주목하고 인터넷 서비스 중심의 마케팅 전략과 기가 인터넷 등의 서비스 품질향상에 힘써왔다. 뿐만 아니라 딜라이브는 가계 통신비 절감을 위한 '인터넷 WiFi' 등 가성비가 뛰어난 상품과 함께 '딜라이브 안심 홈캠 및 안심 도어벨'과 같은 홈 AIoT 기반의 신규 서비스 출시가 인터넷 신규 가입을 이끌어 냈다고 설명했다. 또한 지난해 2월에 출시한 딜라이브 UHD 셋톱박스도 좋은 반응을 얻고 있다. 딜라이브 UHD 셋톱박스는 기존 Full-HD보다 4배 높은 고화질 해상도를 탑재했으며, 안드로이드 기반의 스마트 기능도 제공한다. 지난 한해 방송과 광랜 이상 인터넷 결합가입자들 중 약 40%가 UHD 셋톱박스를 선택하기도 했다. 딜라이브는 “소비자중심경영(CCM) 우수기업으로 선정되는 등 고객 중심 경영을 펼쳐왔다"며 "방송과 인터넷 서비스에서 나타난 긍정적인 시그널이 이러한 활동의 결과물이라고 생각한다. 고객의 목소리에 귀 기울이는 노력을 게을리 하지 않겠다"고 말했다.

2025.01.24 10:44최지연

[인사] 한국인터넷진흥원(KISA)

◇본부장급 보임 ▲개인정보안전활용본부장 황보성 ◇단장급 보임 ▲혁신전략단장 이상무 ▲ESG성과단장 김도균 ▲정책연구실장 이익섭 ▲마이데이터추진센터장 안인회 ▲지역정보보호단장 이용필 ▲정보보호인재센터장 김진만 ▲보안인증단장 김선미 ◇ 팀장급 보임 ▲전략기획팀장 나민기 ▲예산협력팀장 정수현 ▲국민소통팀장 정수연 ▲디지털플랫폼추진팀(TF)장 김주일 ▲안전보건팀장 강동완 ▲정보보안팀장 박강일 ▲운영지원팀장 홍소현 ▲비상계획팀장 김영목 ▲AI데이터분석팀장 류하성 ▲신기술대응팀장 이재형 ▲AI위협대응팀장 이규생 ▲포렌식분석팀장 김홍석 ▲취약점점검팀장 백형종 ▲스팸조사팀장 박상준 ▲위치정보팀장 송하영 ▲인터넷주소기술팀장 강상현 ▲인터넷주소보호팀(TF)장 이한상 ▲개인정보정책팀장 최영준 ▲개인정보협력팀장 박지애 ▲개인정보자율보호팀장 조화 ▲탐지조사팀장 문홍식 ▲기획조사팀장 박대식 ▲유출조사팀장 조형진 ▲침해신고상담팀장 추현우 ▲118상담팀장 설원 ▲마이데이터정책팀장 고영하 ▲보안산업정책팀장 임송빈 ▲보안산업진흥팀장 하병욱 ▲물리보안지원팀장 최명희 ▲지역정보보호센터지원팀장 박준성 ▲지역정보보호진흥팀장 유한솔 ▲중소기업정보보호팀장 박진완 ▲보안인재정책팀장 이정훈 ▲디지털서명인증팀장 이윤호 ▲기반보호팀장 이태원 ▲ISMS인증팀장 양선주 ▲디지털제품인증팀장 최윤선 ▲디지털제품보안팀장 서민석 ▲청렴감사팀장 손문희

2025.01.24 00:23김미정

SKT 손잡은 KISA, 멀티모달 데이터 기반 시스템 개발…첨단 보안 기술 '본격화'

한국인터넷진흥원(KISA)이 첨단 보안 기술 연구를 본격화해 산업현장 안전성을 강화한다. KISA는 한국전자기술연구원이 주관하는 '멀티모달 데이터 통합 분석 기반 지능형 보안 위험대응 시스템 개발' 연구과제에 참여한다고 23일 밝혔다. 이 프로젝트에는 이노뎁, 유니온커뮤니티, 엣지디엑스, 서강대학교, SK텔레콤이 함께 한다. 이 과제는 도심 빌딩, 건설현장, 산업현장에서 발생할 수 있는 보안 위협을 사전에 인지하고 대응하기 위한 지능형 시스템 개발을 목표로 한다. 영상, 오디오, 센서 데이터 등 다양한 멀티모달 데이터를 통합 분석해 위험 상황을 탐지하고 예측하는 기술을 연구한다. KISA는 이번 연구에서 멀티모달 데이터 연동 및 보안 시스템 성능 검증 체계 구축을 중점적으로 수행한다. 첫해에는 데이터 연동 분석, 요구사항 정의, 성능 검증 기술 설계를 진행하며 기반 기술을 마련할 예정이다. 이후에는 기관별 핵심 기술을 본격 개발하고 실제 환경에서 실증 및 최적화를 통해 보안·위험 대응 능력을 높일 계획이다. 이번 연구는 오는 2027년 12월까지 진행되며 실증을 통해 도출된 결과를 현장에 적용할 예정이다. 특히 SK텔레콤은 데이터 분석 역량을, 이노뎁과 유니온커뮤니티는 영상·보안 기술을, 엣지디엑스는 엣지 컴퓨팅 기술을 담당하며 연구 성과에 기여할 것으로 보인다. 이 기술이 적용되면 도심 빌딩, 건설현장, 산업현장에서의 사고 예방과 정확한 위험 탐지가 가능해질 전망이다. 또 물리보안 기술의 글로벌 경쟁력을 강화하며 국가적 안전망 조성에도 기여할 것으로 기대된다. 이상중 KISA 원장은 "이번 연구과제를 통해 멀티모달 데이터 통합 분석 기반의 지능형 보안 위험대응 시스템을 성공적으로 개발할 것"이라며 "산업 현장에서의 보안 수준을 한 단계 더 끌어올리고 안전한 사회 환경을 조성하는 데 기여하겠다"고 강조했다.

2025.01.23 14:09조이환

나루씨큐리티, 구독형 보안 서비스 출시…중소·중견 비용 부담 완화

나루씨큐리티(대표 김혁준)가 중소중견 기업의 보안을 지원하기 위한 구독형 보안 서비스를 선보인다. 나루시큐리티는 구독형 제로트러스트 보안 서비스 '제로티카(ZeroTiCA)'를 공식 출시했다고 22일 밝혔다. 이 서비스는 나루씨큐리티가 지난해 국내 최초로 시작한 침해평가(Compromise Assessment) 서비스를 구독형으로 발전시킨 것이다. 특히 중소기업이 쉽게 도입할 수 있는 제로트러스트 보안을 표방한다. 여전히 많은 중소기업들은 사이버 공격에 노출된 채 자체적으로 보안 솔루션을 구축하거나 대응 인력을 확보하는 데 어려움을 겪고 있다. 나루씨큐리티는 해당 서비스를 통해 중소기업의 보안 파트너가 되는 방향으로 나아갈 계획이다. 제로티카는 고객 네트워크에 간단한 센서 설치 후 나루씨큐리티의 위협대응센터에서 직접 네트워크 통신을 실시간으로 분석하고 침해 여부를 지속적으로 평가하는 방식으로 제공된다. 이를 통해 악성코드 감염뿐만 아니라 측면이동(내부이동) 및 거점 장악과 같은 정교한 공격 행위를 사이버 킬체인 기반으로 모두 찾아내 조치한다. 이 서비스의 가장 큰 원칙은 '기업 내부망에 변화가 발생하면 신뢰하지 말고 반드시 검증하라'다. 나루씨큐리티는 어떠한 변화를 검증해야 하는지 판단하는 독자적인 위협탐지 모델들을 개발해 활용하고 있다. 해당 모델들은 AI 기술을 활용해 네트워크에서 발생되는 통신을 관찰하고 추적해 평시 존재하지 않았던 변화를 자동으로 식별한다. 이후에는 변화가 발생된 경위에 대해 상세한 검증이 진행된다. 14년간 국가 CERT (KISA)에서 침해사고를 분석하고 지난해 나루씨큐리티에 합류한 이재광 위협대응센터장은 "제로트러스트가 가장 필요한 것은 중소기업이라는 것을 사고 현장에서 늘 느껴왔다"고 언급하며 "사고분석 경험을 토대로 중소기업들의 사이버보안을 책임지고 비즈니스 연속성을 보장해 주는 최고의 침해사고 예방 서비스로 발전시켜 나갈 것"이라고 말했다. 김혁준 나루씨큐리티 대표는 "전문 대응조직 없이 자체 구현이 어려운 제로트러스트의 효과를 간편한 구독형으로 기업 환경에 적용할 수 있도록 제공하는 것이 금번 서비스의 취지"라고 말했다.

2025.01.22 09:37남혁우

트럼프, '틱톡 미·중 합작법인' 제안…中 "법 지켜야"

도널드 트럼프 미국 대통령이 “중국 바이트댄스와 미국 기업이 동영상 플랫폼 '틱톡' 합작법인을 만들게 하자”고 제안했다. 중국 정부는 회사 의견이 중요할 뿐만 아니라 중국 법을 지켜야 한다는 입장이다. 마오닝 중국 외교부 대변인은 20일(현지시간) 정례 브리핑에서 “기업은 시장 원리에 따라 운영한다”며 “중국 기업이 관련되면 중국 법률과 규정을 지켜야 한다”고 말했다. 그러면서 “틱톡은 미국 소비자로부터 많은 사랑을 받고 미국에서 고용과 소비 촉진에 긍정적인 역할을 했다”며 “모든 시장 주체가 미국에서 활동할 수 있도록 미국이 개방적이고 공정하고 차별하지 않는 경영 환경을 만들기 바란다”고 덧붙였다. 미국 의회는 중국이 틱톡을 통해 미국인의 민감한 정보를 수집하거나 여론을 조작할 수 있다며 '틱톡금지법'을 통과시켰다. 이 법은 바이트댄스가 틱톡 미국 사업권을 미국 기업에 넘기지 않으면 19일부터 미국에서 틱톡을 사용하지 못하게 하는 내용을 담았다. 하지만 트럼프 대통령이 틱톡금지법 시행을 미루겠다고 공언하자 한때 중단됐던 틱톡 미국 서비스가 재개됐다. 이후 트럼프 대통령은 “미국이 틱톡 지분 50%를 갖고 바이트댄스와 합작법인을 만들면 좋겠다”고 말했다. 마오 대변인은 또 “중국 정부는 법에 따라 인터넷을 관리한다”며 “중국 법규를 지키고 믿을 만한 인터넷 기업은 중국에서 사업할 수 있다”고 설명했다. 사회관계망서비스(SNS) 엑스(X·옛 트위터) 소유주인 일론 머스크 테슬라 최고경영자(CEO)가 “미국에서 틱톡을 쓰듯 중국에서도 엑스를 쓸 수 있게 해야 한다”고 주장한 데 따른 답이다.

2025.01.21 15:36유혜진

"AI·IoT로 데이터 혁신"…심플랫폼, 코스닥 상장 돌입

심플랫폼이 산업 인공지능(AI) 시장에서의 성장과 데이터 혁신을 가속화하며 코스닥 상장을 위한 본격적인 절차에 돌입했다. 심플랫폼은 지난 17일 금융위원회에 증권신고서를 제출하며 코스닥 상장을 추진하고 있다고 21일 밝혔다. 이번 공모를 통해 92만 주를 발행하며 1주당 희망공모가는 1만3천~1만5천원으로 책정됐다. 총 공모 규모는 약 120억~138억원에 이를 전망이다. 심플랫폼은 지난 2011년 설립된 AI와 사물인터넷(IoT) 융합 데이터 솔루션 전문기업으로, 설비와 기기에서 수집된 데이터를 저장, 관리, 분석, 예측하는 기술을 제공한다. 이를 통해 예지 정비, 품질 검사, 생산 및 공급망 최적화 등 다양한 산업 솔루션을 제공하고 있다. 이번 공모 자금은 자사의 AIoT 플랫폼 고도화 및 확장을 위해 활용될 예정이다. 심플랫폼은 2월 중 기관투자자를 대상으로 수요예측을 진행하며 최종 공모가는 이를 통해 확정된다. 상장 주관사는 KB증권이다. 심플랫폼의 고객사와 파트너사로는 제조 분야의 DB하이텍, 파크시스템스, 씨제이피드앤케어, 에스앤에스텍이 포함돼 있으며 헬스케어 분야에서는 강남세브란스, 라디안큐바이오, 엘지유플러스 등이 있다. 또 과학기술정보통신부, 대한장애인체육회, 축산물품질평가원 등 다양한 정부기관과도 협력하고 있다. 임대근 심플랫폼 대표는 "코스닥 상장을 계기로 AIoT 플랫폼 고도화 및 확장에 더욱 힘을 쏟을 것"이라며 "플랫폼을 통한 고객 데이터 혁신으로 산업용 AI 시장에서 지속 가능한 성장을 이뤄나갈 것"이라고 밝혔다.

2025.01.21 10:21조이환

라온시큐어, 모바일 앱으로 딥페이크 탐지 문턱 낮춘다

라온시큐어가 누구나 쉽게 인공지능(AI) 기술로 딥페이크 탐지할 수 있는 기술을 공개했다. 라온시큐어는 딥페이크 동영상이나 이미지를 탐지할 수 있는 기능을 자사 개인용 모바일 백신 앱인 '라온 모바일 시큐리티'에 탑재했다고 20일 밝혔다. 라온 모바일 시큐리티는 AI 기반 스미싱 탐지와 악성앱 탐지, 해킹 방지 등을 제공하는 개인용 모바일 백신 앱이다. 라온시큐어는 이 앱에 자체 개발한 AI 기반 딥페이크 탐지 기능을 추가했다. 앱 사용자는 라온 모바일 시큐리티로 스마트폰에 저장된 동영상이나 이미지, 유튜브 링크 등을 올리면 해당 콘텐츠가 생성형 AI로 조작된 딥페이크일 가능성이 얼마나 높은지 몇 초 만에 알 수 있다. 해당 딥페이크 탐지 기술은 합성 얼굴과 실제 얼굴을 비교·분류하는 AI로 작동한다. 이 AI가 안면 추출, 주파수 계열 변환 등의 기술로 얼굴 형태와 눈, 입 모양의 부자연스러움을 찾아내는 여러 모델을 사용해 딥페이크 가능성을 계산한다. 라온시큐어는 추후 실시간 딥페이크 탐지 서비스도 라온 모바일 시큐리티에 추가할 계획이다. 이를 통해 영상통화 시에도 상대방이 조작된 얼굴로 지인을 사칭하는지 실시간으로 탐지할 수 있게 된다. 현재 라온 모바일 시큐리티는 딥페이크 탐지 기능을 포함해 무료로 제공하고 있다. 향후 유료 딥페이크 탐지 기능도 제공할 예정이다. 라온시큐어는 자사 딥페이크 탐지 기술을 기업용 애플리케이션 프로그래밍 인터페이스(API) 서비스로도 제공한다. 목소리로 타인을 사칭하는 딥보이스 탐지 기술도 개발하고 있다. 향후 금융기관, 공공기관, 이동통신사를 비롯해 다양한 기업에 딥페이크와 딥보이스 기술을 제공해 임직원이나 고객 사칭으로 인한 기업의 피해와 고객의 피해를 방지할 수 있도록 할 방침이다. 또 기업들이 라온시큐어 기술로 딥페이크 생성물을 구별해 내 AI 생성물 표시 의무화 규정을 지킬 수 있게 할 계획이다. 라온시큐어는 생성형 AI 기술이 점차 고도화되고 쉽게 접할 수 있는 만큼 심각한 문제로 받아들여지고 있는 딥페이크 범죄 근절에 동참하고자 딥페이크 탐지 기술을 개발했다. 실제 지난해 1~11월까지 경찰청에 접수된 딥페이크 성범죄 신고 건수는 1천여 건에 육박했다. 이에 정부에서는 딥페이크 범죄 예방책 등을 담은 AI 기본법 제정에 속도를 내고 있다. 이정아 라온시큐어 대표는 "최근 정보자산과 고객보호가 절실한 고객사 요구에 부응하기 위해 딥페이크 탐지 기술을 개발했다"며 "라온 모바일 시큐리티를 통한 딥페이크 탐지 기술 제공을 시작으로 딥보이스 탐지, 실시간 탐지 등 기술 고도화를 지속해 범죄 예방에 기여하겠다"고 강조했다.

2025.01.20 10:16김미정

케이뱅크, '깜자' 체크카드 1만장 앵콜 판매

케이뱅크가 지난해 한정 출시했던 캐릭터 '깜자'가 들어간 원(ONE) 체크카드를 1만장 한도로 추가 출시한다고 20일 밝혔다. 4만장 한정으로 팔았던 '깜자 에디션'은 3주 만에 완판됐다. 전체 발급자 중 70%가 여자였으며 2030 여성이 전체 44%로 집계됐다. 카드 디자인 3종(▲빼꼼 깜자 ▲찰싹 깜자 ▲새해 깜자) 중 1위는 찰싹 깜자 디자인이었다. 추가 판매 외에 캐시백 쿠폰 이벤트도 진행한다. 깜자카드 발급 시 즉시 5천원 캐시백 쿠폰이 발급된다. 2월 16일까지 발급받은 깜자카드로 7만원이상 결제 시 즉시 5천원이 케이뱅크 계좌로 입금된다. 깜자 굿즈 3종 이벤트는 누적 결제 금액에 따라 추첨을 통해 깜자 굿즈를 사은품으로 증정한다. 당첨자는 2월 14일에 발표할 예정이며 중복 당첨은 불가능하다. 이벤트 페이지의 '이벤트 응모하기' 버튼을 누르면 이벤트에 참여할 수 있다. ONE 체크카드는 편의점·카페·배달·OTT·영화 7% 캐시백, 어디서나 최대 1.2% 캐시백, 결제 횟수가 3의 배수가 될 때마다 캐시백 1천원을 지급하는 369 캐시백 중 원하는 혜택을 마음대로 선택해 사용할 수 있는 케이뱅크의 대표 체크카드다. K-패스 기능도 탑재돼 있다.

2025.01.20 09:00손희연

KISA "가상자산 한번 털리면 끝…피싱 메일 속지 마세요"

최근 가상자산 탈취를 노린 피싱 공격이 지속 발생해 대응책 마련이 시급한 것으로 전해졌다. 한국인터넷진흥원(KISA)은 이런 피싱 피해 사례 속출로 인해 인터넷 사용자가 각별한 주의를 기울여야 한다고 위협정보 공유시스템(C-TAS)을 통해 17일 밝혔다. 최근 공격자들은 가상자산 커뮤니티에 올라온 글을 토대로 공격 대상을 선정한다. 이후 포털사이트 피싱 메일을 발송해 대상 정보를 빼내는 수법을 활용한다. 사용자가 메일 속 링크를 의심 없이 클릭하고 계정 정보를 입력하면, 공격자는 이를 통해 클라우드 저장소에 저장된 지갑 정보를 확보하는 식이다. 지갑에 일정 금액 이상의 자산이 있을 경우, 이를 해커 지갑 주소로 전송한다. 이에 KISA는 피해 예방을 위해 송신자 주소를 정확히 확인하고, 모르는 이메일과 첨부파일은 열람하지 말 것을 권고했다. 특히 메일 내 본문 링크는 클릭 전 연결 웹사이트 주소가 정상적인지 반드시 확인해야 한다는 점도 알렸다. 출처가 불분명한 첨부파일은 다운로드를 삼가야 한다는 것도 당부했다. 또 휴대전화 번호와 아이디, 비밀번호 등 개인정보는 신뢰할 수 있는 사이트에만 입력해야 한다는 점도 강조했다. KISA는 PC와 스마트폰 보안 강화를 위해 바이러스 백신을 주기적으로 업데이트하고 검사하는 것도 중요하다고 강조했다. 가상자산을 안전하게 보관하려면 하드웨어 지갑(콜드 월렛)을 적극 활용하고, 거래소 API 사용 시에는 권한을 분리해야 한다는 점도 당부했다. 또 지갑주소와 비밀번호, 시드 문구, 거래소 API 키 등의 중요 정보는 이메일함이나 클라우드 저장소를 피하고 안전한 위치에 보관해야 악용 가능성을 줄일 수 있다는 것도 설명했다. KISA는 "당분간 가상자산 탈취를 노린 피싱 공격이 계속될 것으로 예상된다"며 "가상자산 특성상 일단 탈취가 발생하면 복구가 어려운 사례가 많으므로 각종 보안 권고를 철저히 준수하고 습관화해야 한다"고 말했다.

2025.01.17 15:57김미정

ZDNet 검색 페이지

'V3 인터넷 시큐리티 8.0'통합검색 결과 입니다. (592건)