• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'↗ㅋㅏ툑 : 𝘀𝗽𝘆𝟳𝟵𝟳𝟵↖ 위치추적 해킹의뢰📞해킹 카카오톡↗ㅋㅏ툑 : 𝘀𝗽𝘆𝟳𝟵𝟳𝟵↖ 위치추적 해킹의뢰📞위치추적 해킹의뢰📞위치추적 해킹의뢰📞해킹 카카오톡'통합검색 결과 입니다. (1563건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

과기정통부, 카톡 연속 장애에 현장점검 착수

과학기술정보통신부는 최근 연속해 발생한 카카오톡 장애에 대해 21일 긴급 현장점검에 착수했다고 밝혔다. 과기정통부는 소프트웨어, 네트워크 등 관련 분야 전문가와 함께 현장 조사를 실시하고 장애원인과 복구상황, 재발방지 대책을 철저하게 점검한다는 방침이다. 아울러 서비스 장애가 반복되지 않도록 미흡사항은 사업자와 함께 시정키로 했다.

2024.05.21 17:42박수형

카카오톡 선물하기, 명품 브랜드 '보테가 베네타' 입점

카카오의 '카카오톡 선물하기'에 글로벌 럭셔리 패션그룹 케어링 그룹의 '보테가 베네타'가 신규 입점했다고 20일 밝혔다. 이탈리아 하이엔드 브랜드인 보테가 베네타의 미니 월리스 백과 미니 홉 백을 비롯해 지갑, 액세서리 등 아이코닉한 아이템 약 150여 개를 선물하기의 럭셔리 선물 전문관 '럭스'를 통해 선보인다. 선물하기는 이번 보테가 베네타 입점을 통해 선물하기만의 차별화된 큐레이션을 바탕으로 고객들에게 특별한 선물 경험을 선사할 예정이다. 선물하기 구매 시 보테가 베네타 공식 부티크와 동일한 시그니처 선물 패키지로 배송되며, 브랜드 톡채널을 추가하고 약관에 동의하면 구매 금액의 3%를 카카오 쇼핑 포인트로 적립해주는 혜택도 제공한다. 선물하기 럭스는 특별한 선물을 전하고자 하는 이용자들에게 백화점 매장을 직접 방문하는 것과는 다른 편리함과 럭셔리 브랜드 가치를 제공하며 높은 호응을 얻고 있다. 신규 입점 브랜드 외에도 ▲생 로랑 ▲발렌시아가 ▲구찌 ▲티파니앤코 ▲불가리 ▲피아제 ▲발렌티노 ▲그라프 등을 비롯한 다양한 패션·주얼리·뷰티 분야의 글로벌 명품 브랜드 약 80여개가 선물하기 럭스에 입점돼 있다. 카카오톡 관계자는 "이제 선물하기에서도 많은 고객들이 바랐던 보테가 베네타를 만날 수 있다"며 "명품 라인업 강화로 고객들에게 구매 편리성, 상품 다양성을 제공해 카카오톡 선물하기만의 한층 깊이있는 선물 문화를 선도해 나갈 계획이다"고 말했다.

2024.05.20 10:44정석규

LGU+, '제2회 유쓰 캠퍼스 페스티벌' 개최

LG유플러스는 20대 전용 고객경험 혁신 브랜드 유쓰(Uth)가 제2회 유쓰 캠퍼스 페스티벌을 열고 전국 20대 대학생 고객에게 차별적 경험을 제공한다고 밝혔다. 올해 두 번째 열리는 '유쓰 캠퍼스 페스티벌'은 전국의 20대들이 대학교 축제를 통해 LG유플러스의 기술과 서비스를 경험할 수 있도록 마련한 행사다. 지난해 1회 행사에는 전국 260개 대학교의 학생 1만여명이 참여할 정도로 높은 관심을 받았다. 최근 LG유플러스는 회사의 지향점인 고객경험(CX) 혁신을 위한 최우선 과제로 AI 전환에 집중하고 있다. 이에 따라 캠퍼스 페스티벌의 콘셉트도 AI로 정하고, 다양한 AI 체험 행사를 마련했다. 20대 고객들이 대학 축제를 통해 자연스럽게 LG유플러스의 AI 기술을 경험할 수 있도록 함으로써 브랜드에 대한 인지도와 선호도를 높여갈 계획이다. 우선 LG유플러스는 서울에서 열리는 대학교 축제의 방문객 규모를 기준으로 5개 대학을 선정해 AI 체험 부스를 설치한다. 고려대와 건국대(21~23일), 한양대(22~24일), 성균관대(29~30일), 연세대(30~31일)에서 체험 부스가 운영된다. 부스는 ▲제한시간 동안 떨어지는 스틱을 잡는 순발력 게임존 ▲안드로이드의 다양한 기능과 AI 기술을 체험할 수 있는 '갤럭시 디바이스 체험존'과 '스피드 게임존' ▲사진 촬영 후 생성형 AI로 사진 편집 후 공유하는 'AI편집 & '퀵셰어 존' 등으로 구성된다. 특히 29~30일 열리는 성균관대 축제에는 LG유플러스의 AI기술인 '익시(ixi)'가 적용된 AI 포토부스 'U+AI ixi 사진관'을 무료로 운영한다. 고객들이 AI 포토부스를 방문해 사진을 찍으면 운동선수 콘셉트로 바뀐 사진을 받을 수 있다. 5개 대학의 AI 체험부스 방문 고객들을 위한 다양한 선물도 마련했다. 짐색, 스티커, 키링 등 LG유플러스 대표 캐릭터인 '무너'와 안드로이드 캐릭터 '안드로이드봇'의 컬래버레이션 굿즈를 무료로 증정한다. 또 SNS 체험 인증 고객에게 추첨을 통해 갤럭시S24, 캐릭터 굿즈 세트, 올리브영 2만원 쿠폰 등 경품도 증정한다. LG유플러스는 오프라인 축제에 참여가 어려운 대학생들을 위한 온라인 행사도 마련했다. 전국의 대학 축제가 한창인 5월31일까지 안드로이드의 신규 검색 기능 '서클 투 서치'를 활용한 온라인 스피드 게임 대항전이 열린다. 1995~2005년생이라면 이용 중인 통신사와 관계없이 누구나 참여할 수 있다. 개인별 랭킹, SNS 공유 횟수 등 다양한 기준으로 34명을 선정해 갤럭시S24 등의 경품을 증정하며 대학별 랭킹 기준 1등, 2등, 20등을 차지한 대학의 캠퍼스에 간식차도 제공한다. 이밖에 전국 LG유플러스 매장에 방문해 다양한 디바이스를 체험한 20대 고객에게 구글 플레이 기프트 카드 5천원권을 증정하는 '유플위크' 이벤트도 진행하고 있다. 게임 아이템이나 카카오톡 이모티콘을 구매하는 등 인앱결제 시 사용 가능하다. 정혜윤 LG유플러스 마케팅그룹장은 “게임과 체험을 결합한 온오프라인 이벤트를 통해 20대 고객이 자연스럽게 AI를 경험할 수 있도록 했다”며 “20대 고객의 성장에 도움이 되는 기회를 통해 차별적 경험을 만들어 나갈 것”이라고 말했다.

2024.05.20 09:00박수형

"2세대 에어태그, 내년 출시…위치추적 기능 향상"

2021년 처음 출시된 애플의 사물 추적용 액세서리 '에어태그'의 차세대 제품이 내년에 출시될 예정이라고 블룸버그 통신이 19일(현지시간) 보도했다. 보도에 따르면, 2세대 에어태그 제품은 내년 중반 출시될 예정이다. 오리지널 에어태그가 2021년 4월 출시됐기 때문에 내년 같은 시기에 2세대를 출시할 가능성도 제기되고 있다. 현재 애플은 코드명 'B589'라고 알려진 2025년형 에어태그를 출시하기 위해 아시아 파트너사들과 제조 테스트를 진행하고 있다고 알려졌다. 2세대 에어태그에는 향상된 위치 추적 기능을 갖춘 더 나은 칩이 탑재될 예정이다. 여기에는 아이폰15, 애플워치9, 애플워치 울트라2에 탑재된 2세대 초광대역 칩이 탑재될 것으로 보인다. U1칩은 약 10m 내에서 작동하는 반면, 2세대 초광대역 칩은 최대 60m의 장거리에서 더욱 정확한 검색을 통해 물건을 찾을 수 있을 전망이다.

2024.05.20 08:57이정현

정신아 카카오 "매년 2억 주식 매입…대표 재직기간 매도 안해"

정신아 대표가 역대 카카오 최고경영자(CEO) 중 처음으로 주주서한을 보내며 주주 소통 확대와 주주가치 제고를 약속했다. 특히 정 대표는 매년 2억원 규모 주식을 매입하며 책임 경영을 강화하겠다고 밝혔다. 아울러 정 대표는 광고와 커머스를 위주로 핵심 사업 경쟁력을 강화하는 한편, 글로벌 사업과 인공지능(AI) 서비스 개발에도 박차를 가해 신 성장 동력을 확보하겠다는 전략이다. "기초체력 회복해 성장 모멘텀 확보…광고·커머스 경쟁력 강화하겠다" 정 대표는 16일 발표한 주주서한에서 "카카오 새 대표로서 최근 주가 상황에 대해 큰 책임감을 느낀다"며 "카카오는 시장 기대수준을 만족시킬 수 있는 주주가치 제고를 최우선으로 생각하고 있다"고 설명했다. 먼저 정 대표는 "카카오는 지난 1분기 실적발표를 통해 연결기준 매출이 전년 동기 대비 22%, 영업이익은 92% 성장했음을 보고 했다"며 "사업 별로 보면 카카오 본사 광고는 12%, 커머스는 5% 성장했다. 카카오모빌리티와 카카오페이를 포함한 플랫폼 기타 매출은 24%, 콘텐츠 부문 매출도 33% 증가하는 등 성장을 지속하고 있다. 녹록지 않은 국내외 경기 상황, 글로벌 기업들과의 경쟁 심화 속에서도 사업경쟁력은 여전히 견고함을 보여주는 결과라 생각한다"고 평했다. 이어 "그럼에도 카카오 주가는 여전히 주주 여러분의 기대에 부응하지 못하고 있다"면서 "우려를 해소하고 주주가치를 제고하기 위해 단기적으로는 기초체력 회복을 통해 성장 모멘텀을 확보하고 중장기적으로는 지속가능성을 제고하는 방향으로 카카오를 이끌려 한다. 또 시장 신뢰도를 높이기 위해 의사결정 투명성을 강화하고 주주 중심의 책임 경영을 확고히 하고자 한다"고 설명했다. 정 대표는 "팬데믹 기간을 거치며 시장 환경이 바뀌고 기업 규모가 급격히 성장하면서 내실을 다질 필요도 커졌다"며 "사업 부피는 커졌지만, 그 안의 밀도를 높이는 작업이 부족했던 것"이라고 분석했다. 그러면서 "카카오 본사에는 카카오톡의 압도적 트래픽을 바탕으로 한 광고사업과 '선물하기'라는 독보적 커머스 사업이 있다. 이 두 사업의 경쟁력을 강화하는 것이 핵심이라고 생각한다"면서 "그룹 차원에서도 모빌리티, 페이, 엔터테인먼트 등 주요 계열사들이 각 서비스의 본질적 영역에서 확실한 1위가 될 수 있도록 전략을 정비하고 있다"고 부연했다. "글로벌 사업 성과 거둘 것…AI로 장기 성장 확보" 정 대표는 글로벌 사업 도전과 함께 AI 통해 장기 성장 동력도 확보하겠다고 강조했다. 그는 "현재 카카오 그룹 전체 매출 중 글로벌 비중은 약 20%이다. 지속적인 노력과 투자에도 불구하고, 주주 여러분이 만족할 만한 수준에는 도달하지 못하고 있다"며 "다행인 것은 콘텐츠 중심 서비스들이 유의미한 성과를 거두고 있는 점이다. 특히 카카오픽코마는 전 세계 스토리 콘텐츠 시장 약 90%를 차지하는 일본에서 1위 서비스로 발돋움 했다. 카카오픽코마는 앞으로도 일본을 거점으로, 글로벌 시장 성장세과 사용자 소비 성향 변화에 발맞춰 사업을 확장해 가려 한다"고 설명했다. 이어 "지속가능한 성장을 위한 또 하나의 축은 AI다. 지난 5월 2일 카카오 이사회는 카카오브레인의 사업 양수도를 승인했다"면서 "이에 6월 카카오브레인이 개발한 대규모 언어모델(LLM)과 핵심 인력들이 카카오에 합류하게 된다. 카카오는 이를 바탕으로 사용자 중심의 AI 서비스에 집중하려 한다"고 말했다. 구체적으로 정 대표는 "주요 빅테크 기업들은 사용자가 텍스트, 영상 콘텐츠를 생성할 수 있도록 돕고 생성된 콘텐츠를 검색 또는 콘텐츠 플랫폼 서비스를 통해 여타 사용자들에게 노출하는 것이 주요 사업모델인데, 생성형 AI를 적극 활용한 콘텐츠들이 많아질수록 핵심 사업 품질이 저하되는 딜레마에 직면해 있다"며 "반면 카카오는 개인, 전문가, 소상공인 등을 서로 연결한 관계 기반 플랫폼 서비스가 핵심이다. AI를 이러한 1:1 또는 소규모 그룹 내의 관계에 적용해 사업 본질을 오히려 강화할 수 있다"고 설명했다. 이어 "카카오는 AI 페르소나를 활용한 채팅 환경을 통해 전문가 상담, 고객 관리, 상품 추천 등을 준비하고 있다. 이를 통해 기업 고객의 업무 효율성을 높이고, AI가 사용자의 일상에 더욱 가까워지게 할 것"이라고 강조했다. 또 그는 "통합된 AI 조직은 카카오 그룹 차원에서 AI 허브 역할을 함으로써 그룹사 간의 시너지를 극대화할 예정"이라면서 "카카오페이와 연동된 AI 채팅은 금융 상담, 거래 내역 조회, 간편 송금 등의 기능을 제공할 수 있다"고 언급했다. 나아가 "AI와 콘텐츠를 결합해 사용자의 활동 패턴과 선호도를 분석해 관심사에 맞는 콘텐츠를 추천하는 등 맞춤형 서비스를 통해 사용자의 만족도를 높이도록 하겠다"며 "안정적 현금 창출 능력을 바탕으로, 실제 서비스에 필요한 언어모델 중심으로 효율적으로 투자를 지속 집행하고 이와 함께 매출 성장을 달성하겠다"고 덧붙였다. "의사결정 투명성 높이고 주주 중심 책임 경영 약속" 정 대표는 이날 의사결정 투명성을 높이고 주주 중심 책임 경영을 하겠다고도 밝혔. 그는 "카카오는 그룹 차원에서 구심력을 갖고 규모에 걸맞은 지배구조, 의사결정 체계를 정립하는 과정에 있다"며 "올해 초 내부 통제 시스템을 개선해 외부 투자 프로세스를 강화했고, 4월 후보자 명단 구성부터 인사 검증까지의 절차를 강화한 경영진 임면 프로세스를 구축했다. 해당 절차를 통해 영입된 재무, 법무, 노무 전문 경영진과 함께 그룹 거버넌스를 체계화하고 있다"고 설명했다. 또 그는 "카카오는 지난 3월, 이사회에 사외이사 1인을 추가했다. 이로써 카카오 이사회는 사내이사 3인, 사외이사 5인의 구조가 됐다. 사외 이사가 과반 이상을 차지하며, 의장은 물론 이사회 내 4개 전문위원회(감사위원회, 보상위원회, 이사후보추천위원회, ESG위원회) 위원장도 모두 사외이사가 맡는 등 이사회의 독립성을 한층 강화했다"고도 부연했다. 이어 "전원 외부 전문위원으로 구성된 독립기구인 '준법과신뢰위원회'도 설치해 운영되고 있다. 개선된 프로세스에도 불구하고 놓치는 부분이 없도록, 위원회와 지속 소통하고 검증 받으며 투명성 강화·신뢰 구축에 매진하겠다"고 약속했다. 아울러 "카카오 대표로 내 보수 체계는 주주 가치와 연동돼 있다"며 "보수의 약 60%인 상여는 장/단기 성과급으로 구성되며 그 중 단기성과급은 당해 사업 주주수익률, 장기성과급은 3개년 간의 주주수익률을 기반으로 산정된다"고 설명했다. 특히 정 대표는 "대표로 재직하는 동안 매년 두 차례에 걸쳐, 각 1억원 규모 카카오 주식을 장내 매입할 예정"이라면서 "매입한 카카오 주식은 대표 재직 동안 매도하지 않을 것이며, 주주 여러분과 같은 방향을 바라보려 한다"고 강조했다. 구체적으로 정 대표는 "첫 번째 장내 매수는 본 서한을 드리는 16일에 실행하고, 매해 2월과 8월 실적발표를 마친 뒤 매입해 경영 성과에 책임을 지고자 한다"고 부연했다. 마지막으로 정 대표는 "카카오는 최근 대규모 조직 개편을 단행하고 새 리더들을 전진 배치했다"며 "새롭게 정의한 카카오의 존재 이유는 '사람을 이해하는 기술로 필요한 미래를 더 가깝게 만드는 것'이다. 회사는 ▲문제 본질로 돌아가고 ▲시대에 맞는 기술로 확장하며 ▲안전한 디지털 환경을 만들고 ▲사회적 가치를 추구하는 네 가지 목표와 약속을 충실히 지켜가겠다"고 약속했다.

2024.05.17 17:56최다래

드리미, 로봇청소기 신제품 6월 론칭

가전 전문기업 드리미가 2024년 플래그십 로봇청소기를 오는 6월 국내에 정식 런칭한다고 17일 밝혔다. 드리미는 로봇청소기와 무선청소기, 고속 헤어드라이어, 물걸레 바닥청소기 등 제품을 세계 120여개 국에 판매하고 있다. 중국에 본사를 두고 있다. 드리미는 신제품 사전 출시 이벤트를 진행한다. 먼저 오는 31일까지 신제품 알림 받기를 신청하면 추첨을 통해 ▲드리미 스토어 전용 100만원 상품권 ▲드리미 스토어 전용 30만원 상품권 ▲신세계 상품권 등 경품을 증정한다. 신제품 알림 받기 이벤트에 참여할 경우 신제품 출시일과 스펙, 혜택 등 내용을 가장 먼저 받아볼 수 있다. 카카오톡 공식 채널 추가 시 당첨 확률이 높아진다. 이어 오는 6월 1일부터 3일까지 드리미 팝업스토어도 운영된다. 서울 강남구 SJ쿤스트할레에서 신제품을 최초 공개한다. 방문 참여자를 대상으로 일 1회 럭키드로우 이벤트도 진행한다. 회사는 원활한 팝업스토어 운영을 위해 오는 28일까지 온라인에서 팝업스토어 방문 사전 신청을 진행한다.

2024.05.17 10:42신영빈

와콤, 첫 OLED 액정 타블렛 '무빙크' 출시

타블렛 전문 기업 한국와콤은 와콤 최초 OLED 액정 타블렛 '무빙크'의 국내 판매를 시작한다고 17일 밝혔다. 신제품 와콤 무빙크는 브랜드 최초로 풀HD OLED 디스플레이를 탑재했다. 13.3형 화면에 420g 무게와 더불어 가장 얇은 부분 두께는 4mm 수준의 초슬림·초경량 디자인을 적용했다. 코닝 고릴라 글라스와 마그네슘 합금 바디로 제작돼 견고함과 내구성을 모두 갖췄다. 함께 사용하는 와콤 프로 펜 3은 와콤 무빙크를 위해 설계됐으며, 신티크 프로 라인업에 제공되는 펜과 동일한 수준의 최상의 펜 경험을 제공한다. 와콤 무빙크는 와콤 공식 네이버 스토어 및 카카오톡 스토어, 공식 온라인 스토어에서 판매된다. 오는 31일까지 구매 고객 대상 다양한 혜택을 제공한다. 와콤 네이버 스토어에서 '알림받기'를 신청하고 해당 이벤트 기간 동안 제품 구매 시 스테들러 노리스 디지털 터치펜을 준다. 와콤 공식 온라인 스토어에서는 회원 가입 후 구매 시 구매금액의 3% 포인트 적립, 카드사에 따라 무이자 12개월 혜택을 증정한다. 이와 함께 와콤 무빙크 리뷰 이벤트도 오는 6월 16일까지 진행된다. 네이버 스토어 및 카카오톡 스토어에서 와콤 무빙크 구매 후, 텍스트 혹은 사진 리뷰를 남길 경우 각각 1만원과 2만원의 스토어 포인트를 지급한다.

2024.05.17 09:54신영빈

에버스핀, 기업 간 분쟁 촉발하는 데이터 스크래핑 4천만건 해결

AI 보안기업 에버스핀(대표 하영빈)은 해킹방지솔루션 '에버세이프 웹'으로 탐지한 데이터 스크래핑이 지난 2년간 4천만건을 기록했다고 17일 밝혔다. 스크래핑(Scraping)은 해킹에도 이용되는 기술로, 목표 웹에서 데이터를 자동으로 추출하는 행위다. 에버스핀에 따르면 최근 이슈로 떠오른 스크래핑은 일부 스타트업이 기성 사업자 데이터를 임의로 추출해 자신의 신규 서비스에 활용하는 방식으로 많이 알려졌다. 최근 세금환급·대환대출 등의 서비스를 제공하는 플랫폼 스타트업이 스크래핑을 활용한 서비스를 운영하고 있다. 에버스핀 관계자는 “스크래핑을 이용한 서비스는 여러 곳에 흩어진 정보를 한데 모아주는 등 이용자 편의성을 높여주기도 하지만, 대상 기업 데이터를 대상 기업 동의 없이 무단으로 추출한다는 점에서 논란의 소지가 있다”며 “스크래핑 과정에서 과도한 트래픽을 유발해 서비스를 지연시키는 등 많은 부작용이 있지만 관련 법·제도적 장치가 존재하지 않아 문제로 지적되고 있다”고 설명했다. 스크래핑 대상이 된 기관이나 기업은 난색을 표하고 있다. 최근 국세청에서는 세무 플랫폼의 과도한 스크래핑으로 홈택스 서비스가 지연되는 등 수많은 사용자가 불편을 호소하는 일이 발생했다. 스크래핑을 통한 접속은 일종의 매크로 프로그램처럼 동작하기 때문에 최대 수십배에 이르는 과도한 비정상 트래픽을 유발한다. 국세청은 정상적으로 접속하는 사용자가 원활하게 접속할 수 있도록 과도한 트래픽(스크래핑 등)을 발생시키는 세무 플랫폼의 접속을 제한한 일이 있었다. 합의되지 않은 스크래핑 피해는 당하는 곳과 정상적으로 이용하는 사용자에게 돌아가기 때문이다. 에버스핀은 해킹방지솔루션 에버세이프 웹으로 기업 간 합의되지 않은 스크래핑을 탐지하고 제한하는 기능을 제공하고 있다. 지난 2년간 에버세이프 웹을 통해 탐지된 전체 스크래핑 건은 4천만건에 이른다. 탐지된 스크래핑 대다수는 합의되지 않은 무단 스크래핑이거나, '자동화 봇(Bot)'을 통해 해킹에 악용될 수 있는 정보까지 수집되는 경우도 발견돼 각별한 주의가 필요하다. 해킹을 위한 정보 수집에도 이용되는 만큼 OWASP(Open Worldwide application Security Project)는 스크래핑을 자동화된 보안 위협으로 분류하고 있다. 에버세이프 웹은 해킹방어를 위해 스크래핑 방지 이외에도 세션보호, 디버깅 탐지, 매크로 방지, 제로데이필터 등 다양한 기능을 제공하고 있다. 모든 기능은 이동표적방어(MTD·Moving Target Defense)기술 기반으로 적용됐다. 에버세이프 웹은 NH농협은행·삼성카드·우리카드·한국투자증권·메리츠증권·키움증권·삼성화재·저축은행중앙회·SBI저축은행·손해보험협회·생명보험협회 등에서 이용 중이다. 에버스핀 관계자는 "신설 기업이 기성 사업자가 축적한 데이터를 무단으로 수집하고 그 서버 인프라에 과도한 부하를 유발하면서까지 서비스를 이어가고 있다”며 무분별한 스크래핑 실태를 지적했다. 이 관계자는 “스크래핑은 해커들의 해킹기술로도 이용되는 악용사례도 많은 만큼 원치 않은 스크래핑으로 피해를 받는 기업과 사용자 권익 보호를 위해 연구개발(R&D)을 지속해 스크래핑 방지에 힘쓰겠다”고 덧붙였다.

2024.05.17 08:54주문정

"애널리스트 왜 만났나"...하이브-민희진 공방

하이브가 어도어 경영진과 외국계 증권사 애널리스트를 금융감독원에 자본시장법 위반 혐의로 조사 요청한 가운데, 해당 애널리스트와 어도어 경영진과 만남을 두고도 양사의 공방이 이어지고 있다. 하이브는 지난 14일 어도어 경영진의 허위사실 유포, 시세조정 행위, 미공개 정보를 이용한 주식거래 등 자본시장법 위반 혐의에 대해 조사해달라며 금감원에 진정서를 제출했다. 조사 요청 대상에는 애널리스트 A씨도 포함된 것으로 알려졌다. 이에 민희진 어도어 대표는 “하이브는 민희진 대표 주변인에 대한 먼지털기식 의혹 제기, 상상에 의거한 소설 쓰기 행위를 멈추기 바란다”며 “해당 애널리스트 역시 대주주의 동의 없이는 증자나 매각이 불가능하다는 것을 알고 있었기 때문에, 증자나 매각 등 일체 경영권 탈취와 관련된 검토 의견을 제공한 바가 없다”고 주장했다. 이어 민희진 측은 “기사화된 미팅의 경우, 애널리스트 A가 진행한 '국내 K 컬쳐 투자유치를 위한 다수의 상장/비상장 기업들 미팅'이었다”면서 “케이팝뿐 아니라 7~8곳 드라마, 게임 등 다양한 한류 기업, 산업 성장 전망을 경험하고 서울 맛집 방문 등이 포함된 프로그램 스케줄 중 하나였을 뿐이다. 어도어 부대표는 하이브 미팅을 앞두고 점심식사를 함께 한 것인데, 이를 마치 어도어 매각을 위한 별도 투자자 미팅인 것처럼 포장하는 것은 명백한 거짓”이라고 주장했다. 또 “식사 자리에서 나눈 대화는 공개된 어도어 지난해 실적을 바탕으로 하는 일반적인 대화였다. '증자'나 '매각' 등 이야기는 전혀 없었다”며 “하이브가 80%의 지분을 보유하고 있어 어도어에 대해서는 별도 투자 방법이 없다는 것은 모두가 아는 사실이었기 때문에 이야기를 나눌 주제조차도 되지 않았다”고 해명했다. 아울러 민희진 측은 민 대표가 애널리스트 A씨에게 주주간계약과 관련된 검토를 받은 것은 박지원 대표 권유를 따른 것이라고도 했다. 민희진 측은 “지난해 12월 9일 박지원 대표는 민희진 대표와의 카카오톡 대화에서 주주간계약의 내용에 대한 협의를 하는 도중 자신을 믿지 못하겠으면 외부 자문사를 통해 적정 멀티플(시장에서 얼마큼의 배수를 처주고 있는지에 대한 주식 관련 용어)을 검토받을 것을 권유했다”고 말했다. 그러면서 민희진 측은 어도어 부대표가 미팅 후 민희진 대표에게 보고한 문자 내용을 공개했다. 공개된 자료에 따르면, 부대표는 민희진 대표에게 “어도어 성과+희진님 스타일+뉴진스 계획+ 하이브의 민낯에 대해 말해주고 왔다”며 “어도어의 가치에 대해서도 이야기 나눴다. 현재 기준으로 10억 달러(약 1.4조)면 당장 투자하고 싶고, 이렇게 투자하고 싶은 투자자들이 많이 있을 거라고 했다. 뉴진스 성장과 향후 보이밴드가 나오면 가치가 2~3배 상승하는 것은 어렵지 않을 거라고 보는데, 문제는 투자할 방법이 없다는 것”이라고 말했다. 이에 하이브는 “민희진 대표가 오늘 스스로 공개한 자료처럼 투자업계 종사자와의 구체적인 대화는 경영권 탈취가 사담이었다면 진행될 수 없는 내용”이라면서 “민 대표는 4월 25일 기자회견에서 '투자자 누구와 어떤 모의를 했다는 건지 내 앞에 데려오라'고 하면서, 투자자를 만난 적 없는 것처럼 전 국민을 속였습니다만 증거와 사실에 의해 하나씩 거짓말이 드러나고 있다. 당사는 수사기관과 법정에서 모든 것이 명확하게 가려지길 기대한다”고 반박했다. 또 하이브는 “민 대표에게 외부에 입장 발표 시 '어도어 측'이라는 표현을 쓰지 말 것을 강력히 촉구한다”며 “이번 경영권 탈취는 어도어라는 회사와 무관한, 민 대표 개인의 욕심에서 비롯된 일에 일부 경영진이 동참한, '민희진 측'이 일으킨 사건”이라고 덧붙였다.

2024.05.16 16:10최다래

"누구도 소외되지 않도록"...카카오, '더 쉬운 카톡설명서' 공개

카카오(대표 정신아)가 16일 세계 접근성 인식의 날을 맞아, 디지털 소외계층의 카카오톡 이용을 돕는 '더 쉬운 카톡설명서'를 공개했다. 카카오는 발달장애인과 시니어, 저시력자 등 디지털 약자들이 편리하고 손쉽게 카카오톡을 사용할 수 있도록 기존 '카톡설명서'의 접근성을 높여 '더 쉬운 카톡설명서'를 제작했다. 비영리교육기관 피치마켓과 협업해 세 차례에 걸쳐 발달장애인과 보호자·교육자 인터뷰를 진행하는 등 디지털 소외계층 사용자들의 실제 경험과 목소리를 적극 반영했다. 더 쉬운 카톡설명서는 디지털 약자의 이해를 돕는 쉬운 말과 그림으로 설명하는 이지리드 방식으로 구성됐다. 카카오톡의 주요 기능을 '카카오톡 시작하기', '상황별 활용 방법', '안전하게 보호하기'와 같이 세 가지 주제로 나눠 소개하고 언제, 어떤 맥락에서 써야 하는지 구체적인 상황 예시를 더해 이해도를 높였다. 특히, 기존 카톡설명서와 달리 상황을 묘사하는 일러스트를 더해 발달장애인이 그림만으로도 직관적으로 기능을 이해하도록 돕는다. 이 외에도 카카오의 접근성 디자인 가이드에 따라 ▲텍스트 크기 확대 ▲충분한 터치 영역 확보 ▲명도 대비 조절 등을 적용해 접근성을 강화했다. 하단 네비게이션바에 화면 확대 및 축소, 고대비 조정 등의 메뉴를 구성해 저시력자들이 편리하게 이용할 수 있도록 지원한다. 6월에는 더 쉬운 카톡설명서를 커리큘럼으로 활용, 발달장애인과 시니어 사용자를 대상으로 오프라인 교육을 진행해 카카오톡 사용법을 직접 알릴 계획이다. 카카오 김혜일 디지털 접근성 책임자는 "더 쉬운 카톡설명서가 카카오톡 이용법을 숙지하기 어려웠던 디지털 소외계층들에게 도움을 줄 수 있을 것"이라며 "발달장애인, 시니어 사용자 등의 편의성을 개선한다면 모든 사용자가 더 편하고 유용하게 서비스를 이용할 수 있게 될 것으로 기대한다"고 말했다. 카카오는 카카오톡 신규 기능과 활용법을 알려주고, 이용자 의견을 경청해 더 나은 서비스를 만들고자 하는 카톡이지 프로젝트의 일환으로 카톡설명서를 발행하고 있다. 올해 4월 기준으로 110개의 콘텐츠를 공개했으며, 1년여 만에 약 2천800만 명의 방문자와 9천100만 회의 콘텐츠 조회수를 기록했다.

2024.05.16 14:18백봉삼

[유미's 픽] "北에 탈탈 털려도 몰랐다"…방만한 공공기관 보안 의식, 처벌은 솜방망이?

북한 해킹 조직이 우리나라 법원 전산망을 침투해 최소 1TB(테라바이트)가 넘는 자료를 빼간 것으로 드러나면서 공공부문의 보안수준에 대한 문제가 수면 위로 떠올랐다. 민간 기업에는 책임성을 강화하기 위해 제재 수위를 높이고 있는 반면, 공공부문은 솜방망이 처벌에만 그친다는 지적이 나오면서 정부 차원의 대대적인 종합대책을 마련해야 한다는 지적도 나온다. 15일 더불어민주당 윤영덕 의원이 개인정보보호위원회로부터 제출 받은 자료에 따르면 부처에 신고된 공공기관 개인정보 유출건수는 2019년 5만2천 건에서 지난해 8월 기준 339만8천 건으로 크게 늘었다. 공공기관의 유출 건수가 민간기업을 넘어선 것은 지난해가 처음이다. 그러나 공공기관당 평균 과징금 및 과태료가 부과된 것은 2022년부터 지난해 8월까지 민간기업의 7% 수준인 달랑 700만원에 불과했다. 매출액이 없거나 매출액을 산정하기 힘든 공공기관 등에 부과되는 최대 과징금은 20억원으로 제한했기 때문이다. 하지만 민간기업들에게 부과되는 과징금은 갈수록 증가하고 있다. 기업의 개인정보 보호 책임성을 강화하기 위해 지난해 9월부터 개인정보보호법 개정안을 시행한 탓이다. 이전까지는 과징금 상한액을 '위법행위와 관련된 매출액의 3%'로 했지만, 개정된 이후에는 '전체 매출액의 3%'로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했다. 관련 없는 매출액을 증명해야 하는 책임이 기업에게 주어졌다는 점에서 과징금 부담은 결국 더 무거워졌다는 평가다. 이로 인해 골프존은 지난 8일 관리 소홀로 221만여 명의 이름과 전화번호 등을 유출했다는 이유로 과징금 75억400만원과 540만원의 과태료가 부과됐다. 역대 국내기업 최대 과징금으로, 공공기관당 평균 과태료(700만원)의 약 1천73배에 달했다. 개인정보 유출 사고 후 '부실 대응'으로 논란은 있었으나, 공공기관에 비하면 과도한 제재라는 평가도 나왔다. 여기에 앞으로 골프존보다 더 많은 과징금이 부과될 가능성이 높아졌다는 점에서 기업들의 불안감은 커지고 있다. 하지만 공공기관들은 개인정보 유출 문제가 터져도 제재 수위가 높지 않은 탓에 크게 개의치 않는 분위기다. 지난 1월 '워크넷'은 23만여 명, 장학재단은 3만2천 명의 개인정보를 유출했으나 각각 과태료 840만원과 '개선 권고'만 받았다. 공공기관들의 낮은 보안 의식 수준도 문제다. 북한 해커 조직 '라자루스'가 법원 자료를 2년이 넘도록 해킹해 국민 개인정보를 빼돌렸음에도 어떤 내용의 자료들이 유출됐는지 조차 알아차리지 못했다는 것이 이를 방증한다. 특히 법원 신고가 늦어져 조사가 빨리 이뤄지지 못하면서 피해를 더 키웠다. 앞서 법원행정처는 지난해 2월 사법부 전산망 공격 사태를 인지하고도 수사당국에 신고하지 않고 자체 보안조치를 취했다. 지난해 11월 말 해킹 사실이 보도되자 12월 초 경찰청·국정원·검찰청이 합동조사에 착수했다. 그 사이 서버에 남아있던 유출자료들이 지워졌다. 정부가 유출 내용을 확인한 것은 전체 피해의 약 0.5%(5천171개)에 불과하다. 여기에 해킹 당한 법원 서버에 주민등록번호, 은행 거래 내역, 병력 기록 등 개인 정보가 상당량 포함됐다는 점에서 향후 전화금융사기(보이스피싱)나 대포통장 개설 등에 악용될 우려도 큰 상태다. 업계 관계자는 "사법부의 독립성도 중요하지만 북한의 공격에 맞서 국가 안보를 지키기 위한 관계 기관의 협력이 더욱 중요하다는 점을 간과한 듯 하다"며 "그 사이 외부 서버에 남아 있던 유출 자료 대부분이 삭제되면서 해킹 경로나 목적도 확인하지 못했다는 점은 매우 아쉽다"고 지적했다. 김승주 고려대 정보보호대학원 교수는 "해외는 데이터 중요도 중심의 망분리를 하고 있는 반면, 한국식 망분리는 모든 시스템을 인터넷과 단절시켰다는 차이가 있다"며 "해커들이 넘기에 보안 장벽이 높을 수 있겠지만, 넘었을 경우에는 외국보다 기밀 안전 위협이 더 크다는 점에서 개선이 반드시 필요해 보인다"고 밝혔다. 공공부문의 보안 및 책임의식 역시 하루 빨리 높여야 한다는 주장도 나왔다. 최소한의 기본적인 투자만으로 충분하다는 낮은 인식 수준 탓에 공공부문의 정보 유출 문제가 계속 불거지고 있다는 지적이다. 공공기관의 개인정보보호책임자(CPO)가 갖춘 전문성이 현저히 떨어진다는 의견도 있다. 공공기관에서 근무하는 CPO는 관련 경력이 없어도 급수만 충족된다면 누구나 맡을 수 있다는 점 때문이다. 반면 민간기업은 다르다. 개인정보보호법에 따르면 방대한 개인정보를 다루는 대형병원이나 기업, 대학 등은 전문성과 독립성 등을 갖춘 CPO를 의무적으로 지정해야 한다. 이 CPO들은 개인정보보호 경력 2년 이상을 포함해 개인정보보호·정보보호·정보기술 경력을 4년 이상 쌓았거나 관련 학위를 갖춰야 한다. 정보통신망법도 민간기업에 대한 규제는 명확하다. 일정 규모 이상의 정보통신서비스 업체는 사업주나 대표자 등을 개인정보를 총괄하고 책임지는 '정보보호 최고책임자(CISO)'로 지정해야 한다. 하지만 공공부문과 관련된 법은 국회에서 꿀잠을 자고 있다. 2021년 1월 민주당 이해식 의원이 공공기관에도 정보보호와 보안대책을 총괄하는 CISO를 지정하는 내용이 담긴 '전자정부법' 개정안을 발의했으나, 국회에 계류 중이다. 김승주 고려대 정보보호대학원 교수는 "공공부문에선 컨트롤타워가 없어 이런 일이 계속 벌어지고 있다고 주장하지만, 과거부터 CISO가 없는 부분에 대해 업계가 지적했음에도 시정되지 않았다"며 "관련 법 문제도 권한만 있고 책임에 대한 얘기가 없어 실효성 있게 논의되지도 않았다"고 꼬집었다. 업계에선 공공부문과 민간기업의 제재 형평성 문제가 하루 빨리 시정돼야 한다고 목소리를 높였다. 이에 개인정보보호위원회는 설명 자료를 통해 "공공부문의 개인정보 보호 강화 대책을 세우고, 공공기관 개인정보 관리 수준 평가를 강화하는 등 다양한 대책을 추진하고 있다"며 "위법행위를 한 공공기관과 공무원에 대한 처벌도 강화했다"고 피력했다. 그러면서 "향후 대규모 민감정보를 처리하는 공공부문에 더욱 강화된 안전조치 의무를 부여할 계획"이라며 "중장기적으로는 기관별 개인정보 전담 인력을 배치하도록 권고하고, 시스템 기능 개선도 단계적으로 추진하겠다"고 강조했다. 일각에선 갈수록 사이버 해킹 문제가 심각해지고 있는 만큼, 정부에서 지난 2009년 7·7 디도스 사태 이후 '국가 사이버위기 종합대책'을 수립한 것처럼 종합적인 대책을 하루 속히 마련해야 한다고 강조했다. 당시 정부는 민관 합동 범정부 대책기구를 구성해 위협분석 및 경보발령, 외국과의 공조체계 가동 등을 총괄하도록 했고 언론 창구는 방송통신위원회로 일원화하는 등 위기관리체계를 정비했다. 업계 관계자는 "이제 사이버전 대응 역량은 국가 안보의 필수 조건으로 떠올랐다"며 "허술한 대비로 해킹 공격에 허점을 보인다면 유사 시 심각한 피해가 발생하는 만큼 총체적인 점검과 대책 마련이 시급하다"고 밝혔다.

2024.05.15 09:05장유미

금융보안원-KISA, 금융 사이버 침해사고 대응 맞손

정부가 금융 서비스 관련 사이버 위협 대응을 본격화한다. 금융보안원은 한국인터넷진흥원(KISA)과 손잡고 금융 분야 사이버 침해사고 대응 협력을 위한 업무협약을 체결했다고 14일 밝혔다. 최근 보안인증 소프트웨어(SW) 취약점을 악용한 PC해킹 및 악성코드 유포 사고 발생 등 금융 서비스와 관련한 사이버 위협이 증가하고 있다. 특히 지난해 해커가 온라인 쇼핑몰에 무단 로그인해 포인트 등을 탈취하는 크리덴셜 스터핑 공격이 다수 발생했다. 민간 기업의 침해사고가 사용자의 금전적 피해를 유발하는 등 다양한 분야에 걸친 침해사고로 광범위한 피해 사례가 확인되고 있다. 금융 분야 해킹사고는 국민들의 금전피해를 유발하는 민감한 사안으로, 담당 기관 간의 공조 및 유기적인 협력을 통해 철저한 대응이 요구된다. 이에 금융 분야 침해사고 대응 기관인 금융보안원은 인터넷·정보보호 전문기관인 KISA와 함께 금융권의 사이버 위협에 공동으로 대응하기 위해 업무협약을 추진했다. 두 기관은 앞으로 금융분야 관련 ▲신규 보안 취약점 발굴 협력 및 상시 정보 공유 ▲침해사고 합동 조사 및 원인 분석‧대응 공조 ▲사이버 위협 정보 상호 공유 등을 위해 협력한다. 올해 2월 금융보안원이 금융분야 SW 글로벌 취약점 관리번호(CVE) 번호 발급기관(CNA, CVE)으로 신규 지정됨에 따라 18년부터 CNA로 활동해온 KISA와 취약점 분석‧평가 및 데이터베이스(DB) 운영 등 취약점 관리 체계 구축 전반에서 협력을 강화할 예정이다. 이번 협약을 계기로 두 기관은 국가 취약점을 관리하는 대표기관으로서 국제적 위상을 높일 방침이다. 최신 악성코드 및 주요 해킹조직의 활동 추적 등 위협정보도 상시 공유한다. 가상자산 등 금융 분야 해킹사고 발생 시 두 기관의 전문성을 결합한 합동조사를 통해 신속하고 정확한 원인 분석 대응 등 국민 피해 방지를 위해 최선을 다할 것이라고 밝혔다. 김철웅 금융보안원 원장은 "이번 협약을 통해 국경을 초월하는 사이버 침해위협에 선제적으로 대응할 수 있는 공조 체계가 만들어질 것"이라며 "국가 사이버 안보를 한층 더 강화하는데 기여할 수 있을 것"이라고 밝혔다. 이상중 KISA 원장은 "최근 금융 산업의 발전과 함께 진화하는 다양한 사이버 위협에 효과적으로 대응하기 위해서는 무엇보다 산업 간의 협력이 중요하다"며 "이번 업무협약을 통해 금융 분야 사이버 위협 대응 공조 등 국민의 안전한 금융서비스 이용을 위해 유관기관과 협력을 지속적으로 강화해 나가겠다"고 말했다.

2024.05.14 17:21김미정

[미래의료] 딥바이오, AI 암 진단 기술로 글로벌 러브콜 쇄도

정보통신 기술에 힘입어 보건의료 영역의 디지털 전환이 가속화되고 있다. 전 세계는 디지털 헬스케어(Digital Healthcare)를 통한 신종 감염병, 초고령화 시대, 지역 간 건강격차 해소 등 우리 앞에 놓인 적대적 환경을 극복하려는 노력을 기울이고 있다. 지디넷코리아는 국내·외 디지털헬스산업의 가장 정확한 전망을 제시할 것이다. [편집자 주] 딥바이오가 인공지능(AI) 기술을 토대로 전립선 및 유방암 진단 분야에서 조용하지만 공격적인 해외 진출을 진행하고 있어 눈길을 끈다. 김선우 대표가 2015년 창업한 '딥바이오'라는 사명에는 딥러닝(Deep learning, 컴퓨터를 학습시키는 방법)을 활용한 바이오메디컬 솔루션이라는 뜻을 담고 있다. 암의 진단·예측·치료가 주된 사업 영역이다. 카이스트에서 전산을 전공한 김 대표는 유학 1세대 엔지니어로 KT전략기획실 해외투자 팀장으로 재직한 바 있다. 이어 자동차 소프트웨어 및 보안 스타트업인 'Pinion Industries'의 최고 기술책임자(CTO)로 근무했다. 해당 스타트업은 지난 2014년 현대자동차에 인수됐다. 김 대표는 현대차 대신 딥바이오 창업을 선택했다. 그는 자신을 '창업형 인간'이라고 표현했다. 평생 동안 아무도 풀지 못한 문제를 해결하는 재미로 살아왔죠. 딥바이오는 딥러닝 분야에서 독보적인 기술력을 자랑한다. 이를 증명하는 것은 숱한 특허 출원 건수다. 회사는 국내 32건, 해외 17건 등 총 49건의 특허를 등록하고, 국내 10개, 해외 100개 등 총 110건의 특허를 출원했다. 특히 AI 알고리즘 기술력에 대해 김 대표는 “세계 최고 수준”의 전문성을 보유하고 있다고 자신했다. 회사가 개발한 주요 암 진단 제품은 우선 병리진단을 수행하는 인공지능 기반 체외진단 소프트웨어 의료기기를 위한 플랫폼인 'DeepDx'와 AI 기반 전립선암 진단 보조 소프트웨어 'DeepDx Prostate' 등이 있다. 관련해 딥바이오는 유방암 림프절 전이에 대한 글로벌 영상 분석 경진대회인 'Camelyon17 Challenge'에 2019년 첫 참가 이후 현재까지 1위 자리를 놓치지 않고 있다. 2019년에는 DeepDx Connect-Prostate와 DeepDx Prostate에 대해 CE 마크 인증을 획득했다. 식품의약품안전처는 DeepDx-Prostate와 DeepDx-Prostate Pro에 대한 3등급 의료기기 허가를 결정했다. 아울러 올해 CES 혁신상도 수상했다. KT, 차량 보안 기업 거쳐 딥러닝으로 암 진단 스타트업 설립 -창업을 여러 번 했다. “전산과 졸업 이후 미국에서 박사 과정 중 한차례 창업을 했고, 이때의 경험이 KT 입사까지 이어졌다. KT에서 전략기획실장으로 해외투자팀을 총괄하다, 차량 보안회사 CTO로 옮겼다. 미국 자동차 해킹 사건 당시 미국에서 숱한 리콜사태가 벌어졌지만, 우리가 보안에 참여한 현대차는 높은 보안레벨을 받았다. 현대차 합류 기회가 있었지만 재밌는 것을 하고 싶어서 2015년 10월 8일 딥바이오를 창업했다.” -딥바이오의 경쟁력은 무엇인가. “우리의 강점은 정확성이다. 암이 발병했는지 여부나 얼마나 심한지 정확한 정보를 제공해준다는 점이다. 암의 영역을 추적할뿐더러 이를 %로도 발견해낼 수 있다. 지난해 4월 존스홉킨스의과대학 발표에서 우리가 진단한 낮은 단계의 암환자의 경우, 재발을 안 한 반면, 높은 수준의 암으로 진단된 환자들은 모두 재발했다. 우리 진단이 존스홉킨스병원 의사보다 더 정확했다.” -딥러닝을 활용한 암 진단은 당시 낯선 개념이었을 텐데. “앞서 미래 혁신기술 10개를 뽑아 놓았는데, 가장 상단에 있는 것이 바로 '딥러닝'이었다. 한 번은 바이오헬스 분야 관계자와 식사를 하며 ”딥러닝이 암의 패턴을 잘 찾아내기 때문에 암 진단에 도움이 된다”고 하자 무척 흥분하더라. 병리과 전문의 별로 소견이 다르면 치료가 달라질 뿐만 아니라 신약개발 과정에서 임상시험에도 영향을 미칠 수 있다. 이런 이유로 더 정확한 분석 값을 제공할 수 있는 딥러닝의 가능성을 높이 평가한 것이었다. 그때 무조건 해야겠다 싶어서 바로 창업했다. -초기 학습 과정은 어땠나. “암을 인공지능으로 진단코자 석 달 간 혼자 머리를 싸맸다. 이후 인재들에게 함께 하자고 제안해 합류한 개발자 두 명과 딥러닝 서적을 사다놓고 함께 공부했다. 이때 든 생각은 우리나라의 시장 규모가 너무 작다는 점이었다. 1월 미국에서 열린 딥러닝 행사장에 가서 회사 홍보와 네트워크를 다졌다. 곧 삼성서울병원으로부터 전립선암 생체검사 이미지를 받아서 딥러닝을 실시했다. 데이터가 한정적이라 학습이 안되더라. 통상 1만개가 있으면 진단이 잘 된다고 한다. 때문에 학습속도를 높이고자 이미지 자료를 수천장으로 쪼개 암 패턴별 학습을 일주일동안 시켰다. 이후 병리과 의사 앞에서 시연하자 '석 달 간 수련 받은 레지던트 같다'는 반응이 나왔다. 고작 일주일간 AI 학습이 있었을 뿐인데, 사람의 3개월과 유사해진 셈이니 긍정적인 신호였다. 이다. 이후 추가로 850여개의 이미지를 받아 학습시켰다. 그러자 레지던트 3년차와 비슷한 실력이라는 이야기까지 나왔다.” -물론 AI도 완벽하지 않다. AI 암진단 오류는 기기에 대한 신뢰를 떨어뜨릴 수 있다. “물론이다. 병리는 암의 확진 및 진행 상태를 알려주기 때문에 매우 예민하고도 중요한 정보다. 미국에서는 오전에 현미경으로 진단을 하게 되면 눈의 피로를 고려해 오후에는 진단 오류 가능성이 있는 만큼 오후 진료를 지양하고 있다. 그러니 AI 기술로 암 진단 정확도를 높이고자 일차적으로 사람이 만든 데이터로 학습한 AI의 결과를 100% 신뢰할 수 있느냐는 질문도 가능하다. 이에 대해 우린 '정답지'로 학습하고 기존 식약처나 미 FDA에서 의료성능검증 절차를 거치면 문제가 없다고 봤다. DeepDx-Prostate와 DeepDx-Prostate Pro에 대한 식약처 3등급 의료기기 허가를 획득했다. 사용목적에 암 진단이 들어있는 첫 제품이다.” -미국 내 클리아랩(CLIA Lab, 미국 국민을 대상으로 진단 목적의 유전자 검사를 제공할 수 있는 자격이 부여되는 임상검사 실험실 인증제도)이 향후 수익 구조 중 하나다. “미국에서 전립선 조직검사를 받는 환자 수는 매년 100만명이다. 병리과 의사가 한 명을 생검하면 850달러(약 100만원) 가량의 보험이 청구된다. 미국의 전립선 생검 시장은 1조원 규모이고, 우린 시장의 1%인 100억 원의 수익이 가능할 것으로 기대하고 있다. 우리 클리아랩(CLIA Lab)을 통해 미국 보험코드에 신청에 돈을 청구할 수 있다. 현지 랩 인수를 위해 미팅을 진행 중이고, 향후 미국 법인을 준비하고 있다.” -또 다른 예상 수익구조는 무엇인가. “일반적으로 생검은 유리 슬라이드로 제작되는데, 각국의 디지털 병리회사가 우리 클라우드를 통해 생검 이미지를 보내면 우린 그들의 디지털 이미지를 분석해 암 패턴을 분석한 결과를 보내 준다. 미국, 덴마크, 스웨덴, 프랑스 등 10개 디지털 병리회사와 계약을 맺고 있다. 올해 하반기 대기업과의 계약 체결을 앞두고 있다. 이를 통한 수익 달성이 원활할 것으로 기대한다.” -스위스 내 의료기관과 계약도 진행 중으로 알고 있다. “스위스 내 유명 전문 의료관련 기관과 계약 체결을 앞두고 있다. 유럽 국가가 적극적으로 관심을 표했다. 특히 스위스와 가시적인 계약이 먼저 체결된 것이다.” -창업 시작부터 해외시장을 겨냥한 것 같다. 일반적으로 국내에서 자리를 잡은 후 해외 시장을 노크하지 않나. “한국에서 자생한 스타트업은 국내시장에서 1등을 한 다음에 세계로 뻗어나가야 한다고들 한다. 내 생각은 좀 다르다. 글로벌로 기술 1위가 되면 사용을 안 할 수가 없지 않나. 우린 글로벌 마켓으로 가겠다는 목표다. 기술 자체의 글로벌 리더십을 확보하겠다는 거다.” -향후 국내 수익 구조는 무엇인가. “식약처 혁신의료기기로 선정된 만큼 비급여로 돈을 받을 수 있다. 작년 10월 비급여 코드를 신청했으며, 파트너사가 우리 제품에 대한 코드작업을 진행 중이다. 물론 국내 생검 시장은 5만 명 정도 규모로 미국보다 작다.” 작지만 논문 많이 내는 회사 현재 딥바이오의 직원 수는 총 35명이다. 이 중에는 병리과 전문의를 포함해 대부분은 연구개발인력이다. 김 대표는 “작은 회사이지만 즐겁게 일하고 있다”고 했지만, 내년 상장 계획 등을 거쳐 조직을 키울 작정이다. -일손이 부족하진 않나. “해외영업의 경우, Path AI의 CCO로 재직했던 그랜트 칼슨이 맡고 있다. 우린 작은 회사지만 재밌게 일하고 있다. 새로운 문제를 풀어 가고 있고, 인력은 적지만 논문은 많이 쓴다. 지난해 특허청에서 전 세계 의료 AI 기업을 대상으로 한 연구 조사에서 우리가 우리나라에서 2위를 차지했다. 조직 규모는 작지만 기술력은 인정을 받은 것이다.” -상장 시점은 언제로 예상하나. “올해 하반기 기술성 평가를 거쳐 내년 상장한다는 계획이다.” -의료 AI 분야에서 어떤 역할을 하고 싶은가. “AI 기술 시대에서 암환자들에게 도움을 주는 회사가 되고 싶다. 의료 AI로 할 수 있는 진단-예후예측-치료의 단계를 다루면서, 치료 연구도 진행 중이다. 암종도 확대할 예정이다. 우린 의료 AI 분야의 구글이 될 것이다.” ■딥바이오의 진단·예측·치료 솔루션들 한편, 회사의 제품군은 병리진단을 수행하는 AI 기반 체외진단 소프트웨어 의료기기를 위한 플랫폼, DeepDx가 있다. 또 DeepDxProstate는 임상적으로 검증되고 CE 마크를 획득한 인공지능 기반 전립선암 진단 보조 소프트웨어다. DeepDx Prostate–RP(Radical Prostatectomy)는 근치적 전립선 절제술 슬라이드 이미지에서 종양 부위를 감지하는 AI 소프트웨어다. DeepDx Prostate–TURP(Transurethral Resection of the Prostate)는 경요도 전립선 절제술 슬라이드 이미지에서 암 부위를 감지하고 위치를 파악해 조직 내 종양 비율을 분석하는 소프트웨어다. DeepDx Breast-Resection은 유방 절제술 슬라이드 이미지 분석 인공지능 소프트웨어다. DeepDx Breast-SLNB(Sentinel Lymph Node Biopsy)는 감시 림프절의 슬라이드 이미지를 분석해 정상 조직의 넓은 영역에 숨겨진 작은 전이 부위를 찾아내고, 종양 부위 시각화와 자동 종양 비율을 분석하는 소프트웨어다. 이밖에도 진단에 ▲DeepDx Frozen Section ▲DeepDx Breast – Biopsy ▲DeepDx Ovary BRCA H&E 등의 제품이, 예후예측을 위한 ▲DeepDx Breast Ki-67 IHC ▲DeepDx Breast ER/PR IHC ▲DeepDx Breast HER2 IHC ▲DeepDx Lung PD-L1 IHC 등의 제품군이 있다.

2024.05.14 16:42김양균

[기고] 라인사태를 보는 어느 IT인의 시각

일본 정부가 최근 라인의 개인정보유출로 인한 문제해결책으로 '회사지배구조를 변경하라'는 행정지도를 내렸다. '네이버 지분을 일본기업에 넘기라'는 얘기다. 도를 넘어선 일본 정부 요구가 한국에선 커다란 파장을 일으키고 있다. 상식적으로 생각해 봐도 대한민국이 일본 적성국가도 아닐뿐더러, 윤석열 정부 들어서 한일 양국의 우호적인 분위기가 한껏 고양된 가운데 양국관계에 찬물을 끼얹는 처사다. 라인사태가 벌어진 배경을 보면 이렇다. 2023년 말 라인의 월간 액티브이용자는 9천500만명에 이른다. 일본 국민 메신저 역할을 담당하며 SNS 1위다. 2위 유튜브가 7천120만, 트위터가 6천658만, 인스타가 3천300만, 페이스북이 2천600만, 틱톡이 950만 정도다. 라인은 명실공히 일본을 대표하는 SNS라 할 수 있다. 또 라인을 토대로 한 라인웤스라는 기업용 서비스는 43만개 회사에서 460만 유저가 활용하고 있다. 막강 비즈니스 파워다. 일본에서 라인의 존재감은 타의 추종을 불허한다. 라인은 한국 IT 기업의 무덤이라 할 수 있는 일본에서 유일하게 성공한 한국계 기업이다. 성공 배경으로는 상장기업이자 일본을 대표하는 포털사이트 운영사였던 라이브도어를 인수해 유능한 일본인 인재를 대량 확보했다는 점이 꼽힌다. 여기에 한국 핵심기술과 일본 현지 인력의 협업으로 현지에 필요한 수요 파악, 그리고 라인이 거인으로 성장하기까지 일본인 그 누구도 라인이 한국기업임을 알지 못했다는 점을 들 수 있다. 우리나라를 대표하고 세계적인 기업집단인 삼성이나 현대가 글로벌 시장에서 맹활약하고 있지만, 막상 일본시장에서는 맥을 추지 못하는 이유이기도 하다. 한국기업에 대한 차별적 인식이나 기술을 도용당했다는 근거 없는 피해의식을 가진 일본사회에서 성공하기 힘들었다. 반면에 네이버 자회사 라인은 조용히 성장을 계속했다. 라인은 한국자본으로 만들어진 기업이라는 것을 일본 사람이 인식하지 못하는 사이에 급성장을 이뤄 낸 대표적인 기업이다. 일본엔 '長いものに巻かれろ。(나가이모노니 마카레로)'라는 말이 있다. '나보다 강한 편에 줄을 서라'는 의미의 격언이다. 일본인 정서를 잘 이해할 수 있는 말이다. 기득권자가 되면 쉽게 건드리지 못하고 또 같은 편에 서서 함부로 건드리지 않는 국민적 정서가 일본사회에는 실재한다. 일본사회에서 기득권이 된 라인이 끼치는 영향력은 실로 막대하다. 라인이라는 거대한 SNS 플랫폼은 일본 국민은 물론이고, 민간기업과 정부·지자체도 각종 업무나 대국민 서비스에 활용하는 등 독보적인 서비스로 자리매김했다. 일본 정부는 이러한 라인의 일본 내 영향 확대를 우려한 나머지 지난 2021년 금융청과 총무성으로 하여금 공동 조사를 실시했다. 보고서 공식명칭은 '정부 기관·지방공공단체의 업무 관련 라인 이용 상황조사를 통한 향후 라인 서비스 이용에 관한 가이드라인'이다. 조사결과, 라인을 업무에 이용 중인 정부 기관은 전체 23개 기관 가운데 18곳으로 78.2%에 이르렀다. 정부 기관이 라인을 이용하는 221개 업무 가운데 기밀성을 요구하는 업무는 19.9%인 44개였다. 또 1천788개 이르는 지방자치단체 가운데 64.8%인 1천158곳이 라인을 업무에 이용 중이고, 라인을 이용하는 3천193개 업무 가운데 22.5%인 719개가 개인정보 등 주요정보를 관리하는 업무였다. 일본 정부나 지자체가 라인을 활용할 수 밖에 없게 된 배경은 이렇다. 일본에는 대한민국의 '정부24' 같은 통합 포털 서비스가 없다. 앱 서비스도 존재하지 않는다. 우리나라의 정부24에 준하는 'EGOV'라는 포털 웹서비스가 있지만 이는 이용자 중심의 통합 서비스를 제공하는 것이 아닌 그야말로 각 부처 웹사이트 링크만 모아 놓은 서비스다. 1천700여 개 지방자치단체가 각자 웹서비스를 제공하고 있으며 한국 같은 앱 서비스는 중앙정부와 지방정부에 없다고 해도 과언이 아니다. 정부나 지자체가 앱 등을 이용한 푸시서비스를 하려면 일단 앱을 개발하고 회원을 확보해야 하지만 앱을 만들 능력도, 회원을 확보할 능력도 없다. 서비스를 신속하게 제공하려면 이미 많은 고객을 확보한 '라인'을 활용하는 것이 가장 현실적인 대안이었다 일본 정부가 일본기업도 아닌 한국자본 기업인 라인의 영향력이 공공과 민간부문을 막론하고 나날이 커가는 상황에 위기의식을 느끼고 있던 중, 2012년 3월 라인의 개인정보유출 관련한 사건이 발생했다. 사건내용인 즉 라인이 업무수행을 위해 외주를 맡긴 중국 소재 기업으로부터 라인이 보유한 개인정보가 관람 가능하다는 사실이 밝혀져 이 문제가 사회적 이슈로 떠올랐다. 현실적으로는 원가절감과 업무 효율성을 위해 인건비가 저렴한 중국법인에서 온라인으로 유지보수를 하기 위해 라인이라는 민간기업이 법의 테두리 안에서 합법적으로 행한 기업의 선택이지만 최근 불거진 일본과 중국 간 안보 관련 이슈 등 국제정세에 영향을 받게 되며 점점 파장이 커지게 된 것으로 보인다. 마침 미국 정부에 의한 틱톡 지분 매각 요청 등이 이뤄지며 일본 내 우익세력들도 이러한 움직임에 편승하며 더는 라인을 한국기업 지배하에 둘 수 없다는 여론이 높아진 계기가 됐다. '울고 싶은데 뺨을 때려준다'는 말처럼 2023년 11월 외부 해킹으로 라인 서버에 있던 개인정보 44만~46만 건이 유출된 사건이 발각돼 일본 정부가 시큐리티 강화를 위한 행정지도를 했으나 라인 측 대책이 불충분하다는 이유로 2차에 걸친 행정지도를 실시했다. 2차 행정지도 배경에는 라인 서비스 운영과 유지보수 등에 네이버의 기술적 지배와 관여가 존재하나 일본 정부가 이를 통제할 합법적 강제적 수단이 없으므로 이를 해소하기 위해 라인의 지배지분을 일본기업이 확보하고 더는 네이버에 기술적 의존을 하지 않도록 지도하기 위함이었다. 결국 라인 경영진은 네이버의 '시스템 유지보수 등의 용역계약을 종료선언'을 끌어냈다. 급기야 네이버가 보유한 지분을 일본기업(소프트뱅크로 추정)에 처분하기 위한 협상이 시작된 것으로 보인다. 최근 일본 자위대가 보유한 이지스함인 이즈모를 중국에서 드론으로 근접 공중 촬영한 사실이 밝혀지고, 일본 굴지 통신회사 NTT 계열사들의 개인정보 유출 사고가 잇따라 터져 일본 국민의 개인정보보호 관심이 높아지자 일본 정부가 이참에 라인 문제를 해결하고자 시도하는 것이 아닌가 하는 합리적 의심이 든다. 최근 개인정보 유출 사고를 보면 2023년 NTT넥시아의 인터넷 접속서비스인 '후라라' 계약자정보 596만건이 내부자에 의해 유출돼 커다란 물의를 빚었다. 2023년 10월 NTT서일본의 자회사인 NTT비즈니스 솔루션 내부자에 의해 900만건에 이르는 개인정보유출 사고가 일어났다. 이 회사는 개인정보유출이 10년간 지속됐으나 은폐해온 것으로 드러났다. 일본을 대표하는 기업에서 벌어진 사태에 비교하면 라인의 개인정보 유출 규모는 비교할 바가 아니다. 또 개인정보 보호차원에서 일개 민간기업이 법적으로 책임질 일은 책임을 지고 재발방지를 위한 충분한 대책을 수립하도록 지도하는 것이 일반적인 상황이라고 볼 때 이번 라인에 대한 일본 정부의 대응은 저의를 의심 받기 충분하다. 또 그동안 지속된 일본의 우경화도 무관치 않아 보인다. 지난주에 일본 국회를 통과해 1년 안에 공포시행 될 '중요 경제안보 보호·활용법'은 정부가 지정하는 '중요한 정보'에 접근하려면 특별한 정보 접근 자격이 필요하다는 취지로 정부가 추진하는 경제안보정책의 일환으로 제정된 법률이다. 일본 사회 일각에서 총론은 찬성하지만 각론에서 '중요한 정보'에 대한 정의가 애매해 정부가 정치적 목적으로 법을 악용할 수 있다는 문제점과 각종 정보를 접근하는 데 제한이 있어 국민 프라이버시와 알권리가 침해되지 않을까 하는 우려가 있다. 이 법은 이번에 불거진 라인사태처럼 정보시스템을 개발하고 운용하는 과정에서 국내외 많은 기업이 개발자로서, 혹은 운영서비스 위탁 등 여러 가지 형식으로 관련된 상황에서 일본 정부가 원치 않는 적성국 등에 국가기밀 혹은 일본 국민의 개인정보가 유출되는 사태를 방지할 목적으로 만들어 진 법률로 보인다. 그러고 보니 일본 정부의 정부 클라우드는 아마존 클라우드에서 가동되고 있다. 중앙부처 주요 정보를 아마존에 올려 놓은 일본 정부가 한국기업 네이버가 관리하는 라인을 두고 기밀정보유출이나 개인정보 보호 운운하는 게 맞는지 생각해 볼 일이다. 여하튼 일본 정부 의사에 반해 거인으로 성장한 라인 서비스는 일본 정부의 '뜨거운 감자'가 됐다. 일본 현지 분위기를 보면 일본 정부의 강력한 드라이브에 네이버가 대응하기는 현실적으로 어려움이 있어서 한국 정부가 외교적으로 적극 대응하지 않는 한 라인 지분은 일본 측으로 넘어갈 가능성이 농후하다. 일본 현지 전문가들 사이에서는 일본 정부가 이번 사건이 불공정하고 불합리한 대응을 하고 있다는 인식을 가지고 있지만 이번 사태를 정략적으로 이용하려는 일본 정부와 우익세력의 준동에 대해 '공기(분위기)'를 의식해 침묵을 이어가고 있어 원만하게 해결될 가능성은 없다고 본다. 단기적으로 일본 현지 IT 기업 기술력으로 볼 때 네이버가 기술지원을 중지하게 되면 라인 규모 업무서비스를 유지할 수 있는 기술 수준이 낮아 서비스 품질을 유지하기 어렵다. 또 현재 수준의 운영비용으로 같은 품질을 기대할 수 없다. 앞으로 대한민국 정부와 네이버가 어떻게 대응을 할지는 알 수 없으나 모처럼 한국 코어기술과 일본의 유능한 인재가 만들어낸 글로벌 SNS '라인'이 자본주의 논리도 아닌 외교적 문제, 혹은 편협한 자국중심주의의 제물이 돼 위기에 봉착한 오늘의 상황이 참으로 안타깝다. 양국 간에 원만하게 협의해 외교 마찰 소재가 되지 않기를 바라는 마음 간절하다.

2024.05.14 13:58염종순

애플, iOS 17.5 출시...눈에 띄는 신기능은?

애플이 13일(현지시간) 최신 아이폰 운영체제 iOS 17.5를 출시했다고 나인투파이브맥 등 외신들이 보도했다. 이번 업데이트에서 가장 눈길을 끄는 내용은 유럽연합(EU) 사용자를 대상으로 앱스토어를 통하지 않고 웹 사이트에서 앱을 직접 다운로드 할 수 있는 '사이드로딩'이 추가된 점이다. 이제 EU 앱 개발자의 경우, 자신의 웹 사이트에서 사용자들이 직접 iOS 앱을 내려 받도록 할 수 있다. 이를 위해서는 개발자는 2년 이상 연속으로 애플 개발자 프로그램의 회원 자격을 갖춰야 하는 등의 몇 가지 기준을 통과해야 한다. 또 새롭게 '프라이드 배경화면'이 아이폰, 아이패드 사용자에게 추가됐다. 새로운 프라이드 배경화면은 매년 애플이 성소수자(LGBTQ+) 커뮤니티와 평등을 옹호하는 인권 운동을 지원하기 위해 내놓는 것으로, 워치OS 10.5에는 새 프라이드 시계 페이스도 포함되어 있으며 애플워치 밴드도 이번 달 새로 출시한다. iOS 17.5에는 에어태그와 같은 액세서리에 대한 스토킹 방지 기능이 추가됐다. 이 기능은 에어태그와 같은 위치추적 장치가 본인이 알지 못하는 사이에 블루투스에 연결돼 함께 움직일 경우 이를 감지하고 경고 메시지를 보낸다. 사용자는 이 추적 장치의 위치를 확인하기 위해 소리를 내게 하거나 이 장치를 비활성화하는 지침을 받을 수 있다. 이 기능은 이날 배포된 iOS 17.5와 안드로이드 6.0 이상 버전을 탑재한 기기에서 구현된다. 이번에 애플은 iOS 17.6에 '나의 찾기'에 '수리 상태' 기능을 추가했다. 예전에는 아이폰을 수리하러 보낼 때 사용자는 아이폰이 도난당하지 않았다는 것을 알리기 위해나의 찾기 기능을 꺼야만 했다. 새롭게 추가된 수리 상태 기능은 사용자가 애플 ID나 비밀번호로 자신의 신원을 미리 입력해 두면 제품을 수리 보낼 때 별도로 내 아이폰 찾기 기능을 끄지 않아도 된다. 그 외에도 iOS17.5에는 홈 화면이나 잠금 화면에 팟캐스트 위젯을 추가하는 기능, 애플 뉴스 플러스에 일일 단어 게임이 추가됐으며 약 15개의 보안 패치 등이 제공된다.

2024.05.14 10:14이정현

볼보코리아, 나들이철 맞아 '서비스 바이 볼보' 캠페인

볼보자동차코리아가 이동 수요가 증가하는 나들이 시즌을 맞이해 '서비스 바이 볼보' 시즈널 캠페인을 진행한다고 14일 밝혔다. 볼보자동차 고객이라면 누구나 참여할 수 있는 이번 '서비스 바이 볼보 시즈널 캠페인'은 오는 16일부터 전국 35개 볼보자동차 공식 서비스센터에서 진행된다. 캠페인 기간 중 볼보자동차 서비스센터에 입고해 차량 수리를 진행한 모든 고객에게는 프래그런스 럭셔리 브랜드 '몰튼 브라운' 어메니티 세트를 증정한다. 몰튼 브라운은 친환경 철학에 따라 동물 실험을 반대하고 모든 제품을 100% 천연 원료로 생산하는 영국 왕실의 공식 인증 브랜드이다. 송경란 볼보자동차코리아 고객 서비스 총괄 전무는 “날씨가 부쩍 따뜻해지며 여행과 레저 등 나들이를 떠나는 차량이 늘어나는 만큼, 더욱 안전한 주행을 위해 차량 점검이 필요한 시즌”이라며 “이번 캠페인을 통해 차량을 점검하고 소중한 이들과 안전한 여정을 함께하시길 바란다”고 전했다. 이번 시즈널 캠페인과 관련된 볼보자동차 전국 서비스센터 위치 확인 및 정비 예약은 '헤이 볼보' 앱 및 '서비스 바이 볼보' 카카오톡 채널을 통해 간편하게 가능하다.

2024.05.14 09:53김재성

ACM WISEC 2024, 한국서 처음 개최

무선 및 이동 네트워크 보안과 개인정보보호를 다루는 글로벌 학회 'ACM WISEC 2024'가 5월 27일~30일까지 나흘간 서울에서 개최된다. 이 행사는 한국정보보호학회가 주최하고 ACM(Association for Computing Machinery, 컴퓨팅 기계 협회)가 주관한다. ACM은 세계 최대의 교육 및 과학 컴퓨팅 협회이다. ACM WiSec은 무선 및 모바일 네트워크와 그 응용, 모바일 소프트웨어 플랫폼, 사물 인터넷, 사이버-물리 시스템, 사용자 보안 및 개인 정보보호, 생체 인식, 암호학 등을 다루는 ACM과 보안 분과인 SIGSAC의 최고 학회 중 하나이다. 올해는 카이스트 김용대 교수와 포항공대 김종 교수가 조직위원장을 맡았다. 기조 강연은 테슬라를 해킹해 모든 앱을 무료로 설치할 수 있는 공격을 발표한 독일 베를린공대 장 피에르 세이퍼트(Jean-Pierre Seifert) 교수가 '양자내성암호와 통신 보안'을 주제로 발표한다. 리눅스와 안드로이드에서 와이파이 보안인 WPA2를 우회하는 크랙(CRACK) 공격으로 유명한 벨기에 루벤대학교 매시 반호프(Mathy Vanhoef) 교수가 '무선 보안의 새로운 공격 모델'을 소개할 예정이다. 5월 30일에는 인공지능, 무선 통신, 보안의 접점을 다루는 WiseML 2024 워크샵이 개최된다. 김중헌 고려대 교수가 '강화 학습을 이용한 보안성 향상 연구'를, 한준 카이스트 교수가 '사이버 물리 시스템에서 센서를 이용한 보안 강화 및 보안 문제' 등 7편의 논문이 발표될 예정이다. 사전등록 마감은 5월 14일이며 정시등록 마감은 5월 24일이다. 김용대 카이스트 교수(조직위원장)는 “ACM WISEC은 무선 보안 분야 세계 최고의 학회로 국내에서 처음 열린다"면서 "5G와 6G는 물론, 위성통신, 자동차, 드론 등 첨단 무선 및 모바일 기술 분야의 심도 깊은 발표가 진행된다"고 말했다.

2024.05.13 16:30김인순

"SW 공급망 공격, 미리 막는다"…파이오링크, 국내 최초로 '이 기술' 개발

최근 소프트웨어(SW) 공급망 취약점을 겨냥한 공격이 늘어나고 있는 가운데 파이오링크가 이를 선제 대응 할 수 있는 기술을 국내 최초로 개발해 정보보호 시장 내 리더십 강화에 본격 나섰다. 파이오링크는 국내 최초로 '보안취약점(CVE) 관리 기능'을 개발해 자사 웹방화벽인 웹프론트(WEBFRONT)에 추가했다고 13일 밝혔다. 이는 수만 건의 최신 CVE에 대한 자체 분석과 DB 자동화를 통해 특정 취약점에 대한 방어 여부를 즉시 확인하도록 설계한 것이다. 회사 측은 최근 강조되고 있는 소프트웨어 공급망 보안 측면에서 웹프론트가 향후 공격에 대한 효과적인 선제 대응 방안이 될 것이라고 봤다. 파이오링크 관계자는 "현재 소프트웨어 보안취약점과 업데이트 구조를 악용한 소프트웨어 공급망 공격 문제가 계속되고 있다"며 "업무에 활용하는 소프트웨어뿐만 아니라 IT 인프라 시스템에도 오픈소스를 사용한 개발이 일상적이다 보니 보안취약점에 신속히 대응할 수 있는 보안 관리가 중요해졌다"고 말했다. CVE는 소프트웨어의 공개된 취약점을 고유하게 식별하기 위한 국제 표준 코드다. 정부의 보안 조치와 업데이트 권고 등 보안 위협에 대응하는 중요한 척도로 활용되고 있다. 여러 보안 솔루션에서 취약점에 대한 방어를 하고 있으나, 기업은 여러 가지 이유로 적시에 보안 업데이트를 하지 못해 보안 사고에 노출되는 경우가 적지 않다. 더욱이 정부에서 취약점 조치 권고가 발표되더라도 정보보호 관리자 입장에서는 어느 시스템에서 사용되는지 알 수가 없어 일일이 제조사나 공급사에 확인해야 한다. 또 패치까지 오랜 시간이 걸리기 때문에 피해를 최소화할 선제 대응 방안이 필요하다. 앞서 파이오링크는 2021년 전 세계를 공포로 몰아넣은 '로그4j' 취약점을 이용한 해킹 공격이 발생했을 때 고객사의 서버 보호를 위해 웹프론트에 보안 시그니처를 긴급 배포하고 고객의 피해를 최소화한 사례가 있다. 서버의 보안 취약점 여부를 확인하고 대응하는 것은 쉽지 않지만, 서버 앞에 위치한 웹방화벽에서 해당 공격을 탐지하고 차단하는 것이 가장 효율적인 대안이기 때문이다. 특히 웹프론트는 특정 취약점에 대해 시그니처 업데이트로 빠르게 대응할 수 있는 장점이 있다. 보안취약점 관리는 정부에서도 각별히 요청하고 있다. 지난 2월 금융보안원은 CVE 발급기관으로 지정돼 금융 소프트웨어 보안취약점 대응과 관련 공급망 보안을 강화하기로 했다. 한국인터넷진흥원(KISA)은 2024년 중점과제 추진계획 중 하나로 기업의 취약점 조치 책임을 강화하기 위한 법 제도 정비를 계획하고 있다. 이러한 정책 변화 속에서 웹프론트의 CVE 관리 기능은 기관과 기업들에게 보안 관리 부담을 줄이고, 체계적인 보안 조치를 세우는 데 도움이 될 것으로 보인다. 이번에 파이오링크가 3년간의 준비 과정을 통해 선보인 CVE 관리 기능은 웹프론트에서 특정 취약점에 대한 방어가 가능한지 가시성을 제공하는 것이다. 보안 전문가와 AI를 활용해 2020년부터 공개된 CVE를 분석, 약 2만 건에 달하는 최신 웹 취약점을 분류하고 자동화된 DB를 구축했다. 이를 통해 사용자는 특정 취약점의 공격 시나리오와 상세 정보를 확인하고, 보안 기능뿐만 아니라 해당 취약점 공격에 대한 시그니처가 업데이트 돼 있는지도 직접 확인할 수 있다. 이 기능은 시그니처와 함께 주기적으로 업데이트된다. 기업은 정부가 발표하는 취약점과 현재까지 발표된 CVE에 대해 선제적으로 대응할 수 있다. 파이오링크 관계자는 "CVE 취약점의 3분의 1에 해당하는 웹 취약점을 웹 보안 필수 솔루션인 웹방화벽이 앞서 대응함으로써 정보보호 관리자는 취약점 관리에 대한 부담이 줄어들고 보다 전략적이고 계획적인 보안 대책을 수립할 수 있을 것"이라며 "이번 기능 추가를 통해 국내 정보보호 시장에서 리더십을 강화하고, 효율적으로 관리하는 보안 환경 조성에 기여하겠다"고 말했다.

2024.05.13 15:31장유미

파이오링크, 웹방화벽 CVE 관리 기능 개발

파이오링크(대표 조영철)가 '보안취약점(CVE) 관리 기능'을 개발해 웹방화벽인 웹프론트(WEBFRONT)에 추가했다. 수만 건의 최신 CVE에 대한 자체 분석과 DB 자동화를 통해 특정 취약점에 대한 방어 여부를 즉시 확인한다. 파이오링크는 소프트웨어 공급망 보안 측면에서 웹프론트가 선제 대응 방안이 될 것이라고 강조했다. 최근 소프트웨어 보안취약점과 업데이트 구조를 악용한 공급망 공격 문제가 계속되고 있다. 업무에 활용하는 소프트웨어뿐만 아니라 IT 인프라 시스템에도 오픈소스를 사용한 개발이 일상적이다 보니 보안취약점에 신속히 대응할 수 있는 보안 관리가 중요하다. CVE는 소프트웨어의 공개된 취약점을 고유하게 식별하기 위한 국제 표준 코드다. 정부의 보안 조치와 업데이트 권고 등 보안 위협에 대응하는 중요한 척도로 활용되고 있다. 여러 보안 솔루션에서 취약점에 대한 방어를 하고 있으나, 기업은 여러 가지 이유로 적시에 보안 업데이트를 하지 못해 보안 사고에 노출되는 경우가 적지 않다. 더욱이 정부에서 취약점 조치 권고가 발표되더라도 정보보호 관리자 입장에서는 어느 시스템에서 사용되는지 알 수가 없어 일일이 제조사나 공급사에 확인해야 한다. 패치까지 오랜 시간이 걸리기 때문에 피해를 최소화할 선제 대응 방안이 필요하다. 파이오링크는 2021년 전 세계를 공포로 몰아넣은 로그4j 취약점을 이용한 해킹 공격이 발생했을 때, 고객사 서버 보호를 위해 웹프론트에 보안 시그니처를 긴급 배포해 피해를 최소화한 사례가 있다. 서버의 보안 취약점 여부를 확인하고 대응하는 것은 쉽지 않지만, 서버 앞에 위치한 웹방화벽에서 해당 공격을 탐지하고 차단하는 것이 가장 효율적인 대안이다. 특히 웹프론트는 특정 취약점에 대해 시그니처 업데이트로 빠르게 대응할 수 있다. 보안취약점 관리는 정부에서도 각별히 요청하고 있다. 지난 2월 금융보안원은 CVE 발급기관으로 지정돼 금융 소프트웨어 보안취약점 대응과 관련 공급망 보안을 강화하기로 했다. 한국인터넷진흥원(KISA)은 2024년 중점과제 추진계획 중 하나로 기업의 취약점 조치 책임을 강화하기 위한 법 제도 정비를 계획하고 있다. 이러한 정책 변화 속에서 웹프론트의 CVE 관리 기능은 기관과 기업들에게 보안 관리 부담을 줄이고, 체계적인 보안 조치를 세우는 데 도움이 될 것으로 보인다. 파이오링크가 3년간의 준비 과정을 통해 선보인 CVE 관리 기능은 웹프론트에서 특정 취약점에 대한 방어가 가능한지 가시성을 제공하는 것이다. 보안 전문가와 AI를 활용해 2020년부터 공개된 CVE를 분석, 약 2만 건에 달하는 최신 웹 취약점을 분류하고 자동화된 DB를 구축했다. 사용자는 특정 취약점의 공격 시나리오와 상세 정보를 확인하고, 보안 기능뿐만 아니라 해당 취약점 공격에 대한 시그니처가 업데이트되어 있는지도 직접 확인할 수 있다. 이 기능은 시그니처와 함께 주기적으로 업데이트되며, 기업은 정부가 발표하는 취약점과 현재까지 발표된 CVE에 대해 선제적으로 대응할 수 있다. 파이오링크 관계자는 “CVE 취약점의 3분의 1에 해당하는 웹 취약점을 웹 보안 필수 솔루션인 웹방화벽이 앞서 대응해 정보보호 관리자는 취약점 관리에 대한 부담이 줄어든다”라면서 “기능 추가를 통해 국내 정보보호 시장에서 리더십을 강화하고, 효율적으로 관리하는 보안 환경 조성에 기여하겠다”고 말했다. 웹방화벽은 서버 앞에 위치해 각종 웹 해킹 공격과 중요 정보 유출을 차단하는 보안솔루션이다. 국제 웹 보안 표준 기구인 OWASP와 KISA에서 발표하는 웹과 API 취약점, 국정원 8대 취약점 등에 대해 방어한다.

2024.05.13 11:17김인순

고대 정보보호대학원, '세계에 헌신하는 사이버 보안 리더 공동체' 선포

고려대학교 정보보호대학원(원장 권헌영)이 '세계에 헌신하는 사이버 보안 리더 공동체'로 성장을 선언했다. 고대 정보보호대학원은 지난 5월 10일 고려대학교 SK미래관 최종현홀에서 개최된 제1회 KU시큐리티 종합학술대회(KU Security CONference, KUSCON 2024)에서 '혁신2030' 비전을 공개했다. KUSCON 2024는 고대 정보보호대학원이 정보보호연구원, 스마트보안학부, 사이버국방학과 등 고대 정보보호를 대표하는 교육 및 연구 조직들과 함께 개최한 종합학술대회로 올해 처음 개최됐다. 정보보호대학원은 이날 100대 혁신과제를 발표하고 그간의 혁신 성과를 공유하는 'KU시큐리티 혁신2030 비전을 선포했다. 이번 행사에는 정보보호대학원 교수, 학생은 물론 교내·외 사이버보안 관련 공공 및 민간 부문 관계자들이 총 7개의 세부 행사에 400여명이 참여했다. 이번 행사는 ▲KU사이버국방워크숍 ▲KU시큐리티 기술세미나 ▲정보보호대학원 기술설명회 ▲정보보호대학원 우수논문발표회 ▲KU시큐리티 학술상 시상식 ▲KU시큐리티 혁신2030 비전 선포식등으로 진행됐다. 오전에 열린 1부 행사는 사이버국방학과 재학생 및 졸업생, 국방부와 군 관련 인사들이 참여한 'KU사이버국방워크숍 2024'가 비공개로 개최됐다. 사이버국방학과 학생 및 졸업생의 우수논문 발표와 해킹 시연이 진행됐다. 오후 세션은 LG전자, LIG넥스원, 롯데이노베이트, 시옷(CIOT), 에스에스앤씨(SSNC), 토스증권, 프라이스워터하우스쿠퍼스(PwC) 컨설팅등 국내 IT 및 보안 기업 기술 소개가 이어졌다. 정보보호대학원이 보유한 우수 특허와 오픈소스 기술을 소개하는 '정보보호대학원 기술설명회'가 열렸다. 정보보호대학원의 내부 선정과정을 거친 우수 사이버보안 논문도 발표됐다. KU시큐리티 학술상 시상식에서는 기술설명회와 우수논문발표회, 전시행사에서 발표된 기술, 논문, 포스터 중에 행사 참석자들이 직접 선정한 우수 논문, 우수 기술, 우수 포스터에 시상했다. 이날 선포식에서는 KU시큐리티 파트너기업을 지정하고 KU시큐리티 외부혁신위원을 소개하는 자리를 가졌다. KU시큐리티 1호 파트너기업으로는 프라이스워터하우스쿠퍼스 컨설팅(PwC 컨설팅, 대표 문홍기)이 위촉됐다. 권헌영 정보보호대학원장은 "개원 24주년을 맞은 정보보호대학원은 사이버보안 종합교육·연구기관으로 미래 지속발전을 위한 혁신 의지를 보여줬다"면서 "매년 KUSCON 행사를 개최하고, 앞으로 2030년까지로 계획된 혁신을 완성해 세계를 선도하는 KU시큐리티로 한 단계 도약하겠다"고 말했다.

2024.05.13 11:05김인순

  Prev 61 62 63 64 65 66 67 68 69 70 Next  

지금 뜨는 기사

이시각 헤드라인

이재명 대통령, 첫 AI 수석에 하정우 발탁…100조 시대 연다

"애플도 비중 100% 달성"…스마트폰용 OLED 채택률 꾸준히 확대

롤스로이스급 전기차 '셀레스틱' 만들어지는 곳…韓 최초 찾은 '캐딜락하우스'

[AI는 지금] "인터넷의 여왕, AI 공인했다"…메리 미커, 5년 만에 트렌드 리포트 발표

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현