검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'【카톡@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】‎👀카카오톡 해킹【카톡@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카카오톡 해킹👀카카오톡 해킹👀카카오톡 해킹‎👀카카오톡 해킹'통합검색 결과 입니다. (1783건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"프랙발 해킹, 자산식별·ASM 미비가 원인"

미국 해킹 잡지 '프랙(Phrack)'에서 중국 혹은 북한 세력으로 추정되는 공격자가 지속적으로 한국 정부와 기업을 공격한 사실이 최근 밝혀졌다. 또 올해들어 금융권, 이동통신사도 해킹 공격에 속수무책으로 당했다. 이런 해킹은 국내 기관 및 기업들이 자산식별, 공격 표면 관리(ASM) 활동이 미비해 생했다는 전문가 진단이 나왔다. 보안에 지속적인 투자를 해온 기업도 해킹 공격을 방어하기 쉽지 않은 만큼 기업이 해킹 공격을 당했을 때, 과도한 지적이나 망신주기보다는 해킹 현장에서 취득한 정보들을 공유해 집단적으로 대응할 수 있도록 해야 한다는 제언도 제기됐다. 김휘강 고려대 정보보호대학원 교수는 6일 개최된 '2025 한국사이버안보학회 학술대회'에서 기조연설에 나서 프랙에서 제기된 한국 정부의 APT(지능형 지속 공격) 공격에 대한 상세한 분석과 시사점을 제시했다. 앞서 프랙은 중국 혹은 북한의 지원을 받는 것으로 추정되는 공격 세력이 한국 정부와 기업을 대상으로 APT 공격을 이어왔다는 내용을 중심으로 한 'APT Down: The North Korea Files'라는 보고서를 발표한 바 있다. 김 교수는 "APT Down 보고서가 큰 충격을 준 만큼 이를 국내 CTI(사이버 위협 인텔리전스) 역량 강화 필요 계기로 삼아야 한다"며 "최근 침해사고 유형을 보면 비인가된 자산 식별 실패, 방치된 채로 운영되는 정보자산을 통해 초기 침투가 이뤄졌다. 공격 표면 상에 SSL VPN, Salesforce 등 알려진 취약점을 갖는 자산들이 노출돼 침투를 허용하는 경우가 많았던 만큼 최근 잇단 해킹 사태는 자산식별, ASM 활동 미비에 원인이 있다"고 분석했다. 자산 식별과 ASM 활동이 미흡하면서 취약점 식별 및 제거 활동에 실패했고 공격자의 침투를 허용하는 경우가 많았다는 것이다. 그는 "APT 내용에 따르면 해커가 정부 내부망까지 침투했던 상황으로 심각성은 역대 최고 수준이라 할 수 있다"며 "약 2년에 걸친 장기간 공격이었던 점, 시스템·네트워크 레벨의 해킹 외에도 국내 유명 포털 및 메신저 서비스 계정들에 대한 피싱 시도 등 전방위적 공격이 이뤄졌던 점으로 보아 그 심각성은 더 커진다"고 우려했다. 김 교수는 이어 "해커는 시스템 침투를 통해 다양한 크리덴셜(인증서, 비밀번호 등)을 확보해둔 상태로, 보다 위협적인 공격 시나리오로 손쉽게 확장될 수 있다"고 경고했다. 그럼에도 김 교수는 해킹 사건 발생 시 신고 및 정보공유 회피 가능성이 있는 만큼 이를 예방하기 위해 해킹 사건이 벌어지면 과도한 지적, 엄벌을 따지기보다 적극적인 정보 공유를 통해 사태를 해결하는 것이 우선이라고 밝혔다. 그는 "해킹당한 사실을 공개하고 피해를 예방할 수 있도록 해킹 현장(crime scene)에서 취득한 아티팩트들을 공유해 협업하고 집단적 대응이 촉진될 수 있도록 해야 한다"며 "우리나라 보안 향상을 위한 인식 제고가 필요하고, 보안 수준 향상을 위해 협업체계의 점검이 필요한 시점이다. 고도화된 탐지기술 확보 및 국가지원 해킹그룹들에 대한 사이버위협정보 확보에 투자해야 한다"고 강조했다. 김 교수는 구체적으로 보안강화에 지속적인 투자를 많이 해온 기업도 방어가 쉽지 않은 만큼 자산 식별, 지속적이고 정기적인 ASM, CTI를 함께 적용해 능동적으로 대응해야 한다고 주문했다.

2025.11.06 17:13김기찬 기자

KT, 해킹 은폐 사과..."정부 조사에 협력”

KT가 해킹을 은폐하고 정부에 신고하지 않은 점에 대해 사과의 뜻을 밝혔다. KT는 6일 KT 침해사고 민관합동조사단의 중간발표 후 입장자료를 내고 “악성 코드 침해 사실 인지 후 정부에 신고하지 않았던 것을 비롯해 무단 소액결제 관련 침해 사고에 대한 지연 신고와 외부 보안 업체 점검을 통한 서버 침해 사실 인지 후 지연 신고한 사실에 대해 송구하다”고 밝혔다. 이어, “정부 합동조사단 및 관계 기관의 조사에 긴밀히 협력해 사실관계를 규명하는 데 최선을 다하겠다”고 덧붙였다. KT는 “고객들에게 큰 불편과 우려를 끼친 점에 대해 거듭 사과하며 통신 인프라 전반을 근본적으로 재점검하고 고객이 신뢰할 수 있는 안전한 네트워크 환경을 만들기 위해 끝까지 책임을 다하겠다”고 했다. 앞서 KT는 고객 신뢰 회복과 재발 방지를 최우선 과제로 삼고, 모든 고객 보호 프로세스와 네트워크 관리 체계를 전면 점검했다고 설명했다. 펨토셀 관리 체계 개선, 전사 신속 대응 체계 구축 등을 예로 들었다. 그러면서 전사적 보안 단계별 점검에 나서겠다고 밝혔다.

2025.11.06 16:29박수형 기자

정부 "KT가 해킹 숨기려고 백신 돌린 흔적 발견"

KT가 지난해 일어난 악성코드 침해사고를 은폐한 게 밝혀진 가운데, 민간합동조사단이 악성코드를 지운 흔적을 찾아 이를 추궁해 관련 사실을 확인한 것으로 나타났다. 조사단장을 맡고 있는 최우혁 과학기술정보통신부 네트워크정책실장은 6일 브리핑에서 “포렌식을 하면서 BPFDoor를 발견한 것이 아니라 이미 지워져 있었고, BPFDoor를 검출하는 스크립트를, 즉 (악성코드 삭제를 위해) 백신을 돌린 흔적을 발견했다”고 밝혔다. 이어, “백신을 돌린 흔적을 발견해 무슨 상황이냐고 물어보니 당시의 상황이 확인된 것”이라고 설명했다. 최우혁 실장은 또 악성코드 삭제 흔적을 발견한 서버를 묻는 질문에 “펨토셀 관련 서버였다”고 답했다. 조사단에 따르면 KT는 2024년 3월부터 2024년 7월까지 BPFDoor, 웹셸 등 악성코드에 감염된 거버 43대를 발견하고 이를 정부에 신고하지 않고 자체적으로 조치했다. 올해 상반기 SK텔레콤 침해사고 조사가 이뤄지면서 정부는 통신 3사 등에 같은 악성코드가 있는지 조사에 나섰다. 당시 KT 서버에서는 악성코드가 발견되지 않았는데, 이미 KT가 자체적으로 악성코드를 삭제한 서버로 검증했다는 게 정부 조사단의 설명이다. 43개 서버 외에서도 악성코드가 발견될 가능성도 열려있는 상황이다. 최우혁 실장은 “SK텔레콤의 경우에도 문제가 된 서버를 조사하면서 들여다보니 연계된 서버를 발견하면서 (악성코드에 감염된 서버가) 확대된 사항이 있었다”며 “조사단의 요청에 KT가 32대에 대한 자료를 보고했는데, 포렌식 조사를 하다가 보면 더 확대될 수도 있다”고 말했다. 그러면서 “BPFDoor에 감염된 서버가 43대 발견됐기 때문에 전체 포렌식 조사에 나서는데 상당한 시간이 걸릴 것”이라며 “(최종 조사 결과 발표) 시간을 특정하긴 어렵지만, 모든 리소스를 투입해 최대한 빨리 분석할 수 있도록 노력하겠다”고 강조했다. 한편, KT가 5일부터 무상으로 유심을 교체 제공키로 한 점을 두고 정부의 권고는 아니라고 했다. 최 실장은 “SK텔레콤도 그렇고 KT도 유심 교체에 대해서는 각 회사가 판단하는 영역”이라고 했다.

2025.11.06 15:56박수형 기자

기업 겨냥 해킹 증가에 S2W 기회 잡았다…'모의해킹' 사업 확대

최근 서비스형 소프트웨어(SaaS)와 클라우드 컴퓨팅 등의 도입이 가속화됨에 따라 기업의 정보기술(IT) 환경이 급변하며 침해 사고가 빈번해진 가운데 에스투더블유(S2W)가 이를 막기 위해 본격 나선다.S2W는 자사 사이버 위협 인텔리전스(CTI) 기술 노하우를 총망라한 '모의해킹(Penetration Testing)' 사업을 확대 시행한다고 6일 밝혔다. S2W는 최근 침해 사고 방어에 대한 기업들의 수요가 점차 늘어나고 있다는 점을 고려해 이 같은 결정을 내렸다. 업계에선 현재 연 1~2회의 정기 테스트만으로는 끊임없이 변화하는 공격 표면을 방어하기 어렵다는 인식이 확산되고 있다. 실제로 침해 사고는 이미 공개된 취약점이나 설정 오류 등의 기초적인 요인으로부터 시작되는 경우가 많다. 반면 상당수 기업은 여전히 방화벽과 엔드포인트 탐지·대응(EDR) 등의 개별 보안 솔루션을 갖추고도 공격 흐름에서 이들의 유기적인 작동 여부를 면밀히 검증하지 못하고 있는 것이 현실이다. 아울러 다크웹과 텔레그램 등의 히든 채널에서 활동하는 해커 및 랜섬웨어 조직 등에 의한 공격 가능성도 상존하고 있기 때문에 정기점검과 보안 사고 간 '시간적 간극(Temporal Gap)'과 같은 기존 점검 모델의 한계는 더욱 명확해지고 있는 실정이다. 이에 S2W는 디지털 리스크 프로텍션(DRP)과 공격표면관리(ASM), 위협 인텔리전스(TI) 등을 아우르는 정교하고 고도화된 모의해킹 서비스를 제공하고 있다. 특히 자체 구축 ASM 솔루션을 통해 공격 표면을 식별하고 다년간의 분석 노하우가 축적된 위험도 판별 알고리즘을 적용함으로써, 고객에게 대처해야 할 내부 자산의 우선순위를 가시적으로 제시한다는 데 강점이 있다. 또 공개된 취약점을 테스트하는 'CART(Continuous Automated Red Teaming)' 등의 시스템을 갖추고 있어 실제 위협 행위자의 공격 시나리오를 기반으로 한 테스트도 진행해 볼 수 있다. 아울러 공격자의 전술·기술·절차(TTP) 관점에서 대비해야 할 취약점과 능동적인 대처 방안 등을 심층적으로 제안하고 있다. 이에 맞춰 고객들은 다크웹에 유출된 자사의 계정으로 인해 발생할 수 있는 공격 시나리오를 검토해 볼 수도 있다. S2W는 모의해킹 사업을 점진적으로 확대해 나가며 IT·금융 분야는 물론 최근 사이버 위협이 급속히 확산되고 있는 산업·운영기술(OT)·공급망 분야의 보안 사고까지 폭넓게 대응한다는 전략이다. 또 각종 규제 및 사이버보험 심사에서 요구하는 독립적인 보안성 검증 결과를 제공함으로써 기업의 상시 점검 수요도 충족시킨다는 방침이다. 양종헌 S2W 오펜시브연구팀장은 "모의해킹은 자동 스캐닝(Scanning)으로 발견된 취약점의 실제 공격 가능성을 검증하고 우선순위를 결정하는 실전 기반의 증거를 제공한다는 데 의의가 있다"며 "이를 통해 고객은 '공격자가 실질적으로 악용할 수 있는 리스크'에 대한 우선적 대응을 수행할 수 있다"고 설명했다. 이어 "우리 모의해킹 사업은 노출 가시화와 실시간 취약점 우선순위화, 대응 자동화 등을 통합해 '지속적 위협 노출 관리(CTEM)' 체계로의 전환을 지원한다는 점에서 차별화된다"고 덧붙였다.

2025.11.06 15:32장유미 기자

사이버·물리 재난 동시에 온다…기업 생존 가르는 '복원력'

전 세계적으로 사이버 공격은 단순 해킹을 넘어 기업의 백업 시스템과 재해복구 인프라까지 직접 노리는 방향으로 진화하고 있다. 여기에 전력 사고나 화재 등 물리적 재난이 결합되면서 기업의 데이터 자산과 운영 시스템을 동시에 위협하는 복합 리스크 환경이 형성됐다. 이에 따라 기업들은 단순 방어가 아닌 '공격이나 재난 이후 얼마나 빨리 복구하고 정상 운영을 재개할 수 있는가'를 핵심 지표로 삼으며 '복원력(Resilience)'에 주목하고 있다. 관련 서비스와 인프라도 빠르게 확산되고 있다. 6일 관련 업계에 따르면 글로벌 빅테크를 비롯한 국내 주요 IT 기업들도 보안과 회복탄력성을 최우선 과제로 삼고, 이를 위한 서비스를 강화하고 있다. 복원력은 공격이나 장애 발생 시에도 핵심 시스템을 신속히 복구해 업무를 지속할 수 있는 능력을 의미한다. 이는 단순한 IT 기술의 문제가 아니라 기업 운영 전반에 걸친 전략적 과제로 인식되고 있다. 복원력 체계는 ▲자동화된 백업 ▲불변(Immutable) 및 에어갭 백업 ▲재해복구(DR) ▲업무연속성계획(BCP) 등으로 구성된다. 글로벌 기술 선도 기업들은 각자의 인프라 강점을 바탕으로 보안·백업·복구를 통합한 복원력 중심 전략을 강화하고 있다. IBM은 복원력을 단순한 IT 기능이 아닌 비즈니스 연속성과 운영 복원의 핵심 요소로 정의한다. 대표 솔루션인 IBM 사이버 리커버리는 백업 데이터와 복구 인프라를 완전히 분리된 에어갭(Air-gap) 환경에 배치해 랜섬웨어나 내부 침해 사고가 발생하더라도 안전한 복구가 가능하도록 설계됐다. 단일 장애 지점을 제거하고, 공격자 접근이 불가능한 격리 구역에서 데이터를 보호하는 것이 특징이다. 또한 IBM은 하이브리드·멀티클라우드 환경을 지원하는 재해복구(DR) 아키텍처 컨설팅을 병행해 금융, 제조, 공공 등 미션 크리티컬 산업 고객의 데이터 무결성과 가용성을 동시에 보장하도록 지원하고 있다. 델 테크놀로지스는 스토리지와 데이터 보호 분야의 강점을 기반으로 '멀티클라우드 데이터 보호 및 AI 기반 복원력 포트폴리오'를 강화하고 있다. 델의 접근 방식은 복원력을 단순한 보안 기능이 아니라 데이터 인프라 설계 전반에 내재화하는 전략으로 평가된다. AI 기반 이상 탐지와 데이터 무결성 검증 기능을 백업 환경 내부에 탑재해 단순 복구 단계를 넘어 '복구 가능한 백업' 구조를 구현한 것이 특징이다. 이를 통해 기업은 백업 데이터가 감염되거나 변조되더라도 이상을 자동 탐지하고 안전한 복구 지점을 확보할 수 있다. 뉴타닉스는 복원력 확보를 위한 인프라 자동화에 집중하고 있다. '원클릭 리커버리' 기능은 시스템 침해나 장애 발생 시 몇 분 이내에 서비스 복구를 가능하게 하며, 복잡한 수동 절차 없이 인프라가 스스로 회복하도록 설계됐다. 또한 백업 데이터를 임의로 변경하거나 삭제할 수 없는 불변(Immutable) 스토리지 구조를 도입해 랜섬웨어 공격이나 내부자 위협으로부터 데이터를 보호한다. 이는 물리적 재난과 사이버 위협이 공존하는 현실 속에서 인프라 자체가 복구를 자동 수행할 수 있는 환경을 제공한다. 국내 주요 IT 기업들도 보안·백업·재해복구(DR)를 아우르는 통합형 전략을 통해 '멈추지 않는 인프라' 구축에 속도를 내고 있다. 삼성SDS는 최근 생성형 인공지능(AI)과 클라우드 역량을 기반으로, 장애 예측과 자동 복구 등 복원력 강화 방향을 모색하고 있다. 별도 리전 간 실시간 복제 및 자동화된 복구 절차를 지원하며, 실제 장애 상황을 가정한 모의 복구 테스트도 수행 중인 것으로 알려졌다. 베스핀글로벌은 멀티클라우드·하이브리드 환경을 지원하는 재해복구(DR) 서비스 역량을 강화하고 있으며, 서비스형 재해복구(DRaaS) 모델도 확대하고 있다. 아마존웹서비스(AWS), 마이크로소프트 애저 등 주요 클라우드 플랫폼 간 통합형 DR 설계를 지원해 국내외 기업의 비즈니스 연속성을 뒷받침한다. 네이버클라우드는 퍼블릭 클라우드 환경에서 손쉽게 재해복구(DR) 구성을 지원하는 서비스를 제공하고 있다. 리전 간 데이터 복제와 자동 복구 시뮬레이션 기능 등을 통해 기업이 간편하게 복원력 환경을 구축할 수 있도록 지원한다. NHN 클라우드는 백업 서비스 강화를 통해 중소·중견기업의 재해복구(DR) 체계 도입을 지원하고 있다. 이는 복원력이 대기업 중심을 넘어 보편적 비즈니스 필수 인프라로 확산되고 있음을 보여준다. 에스넷시스템은 네트워크와 데이터센터의 이중화 설계를 통해 고가용성 체계를 구현하고 있으며, 공공과 금융 분야를 중심으로 업무연속성계획(BCP) 컨설팅을 수행하고 있다. 메가존클라우드는 멀티클라우드 환경을 지원하는 재해복구(DR) 컨설팅과 구축 서비스를 강화하고 있다. 클라우드 DR 블루프린트를 중심으로 맞춤형 복구 아키텍처를 설계해, 고객이 효율적으로 복원력 수준을 점검할 수 있도록 돕는다. 효성인포메이션시스템은 스토리지 이중화와 고가용성 DR 인프라 솔루션을 통해 기업의 복원력 확보를 지원하고 있다. 온프레미스 환경에서도 복구 가능한 인프라를 제공함으로써, 클라우드 이전 전 단계의 기업까지 포괄하고 있다. 삼성SDS 전략마케팅실장 이정헌 부사장은 “공공 부문의 DR 수요도 크게 증가할 것으로 예상된다”며 “보유한 데이터센터를 활용해 각 기관 특성에 맞는 전략을 수립하고 DR 사업에도 적극 참여할 것”이라고 말했다.

2025.11.06 14:51남혁우 기자

정부 "KT, 작년 43개 서버 악성코드 발견하고 숨겼다"

KT가 지난해 3월부터 4개월 동안 BPFDoor, 웹셸 등 악성코드에 감염된 43대 서버를 발견하고도 정부에 신고하지 않고 자체적으로 조치한 것으로 드러났다. 과학기술정보통신부가 꾸린 KT 침해사고 민관합동조사단은 일부 감염서버에 성명, 전화번호, 이메일 주소, 단말기 식별번호(IMEI) 등이 저장된 점을 심각한 문제로 판단하고 관계기관에 합당한 조치를 요청키로 했다. 최우혁 과기정통부 네트워크정책실장은 6일 KT 침해사고에 대한 중간 조사 결과 브리핑을 열어 이같이 밝혔다. 조사단은 ▲불법 펨토셀에 의한 소액결제와 개인정보 유출사고 ▲프랙보고서에 따른 KT 인증서 유출 정황 ▲KT가 외부업체를 통한 보안점검 과정에서 발견한 서버 침해사고 등을 조사해 사고원인을 분석했다. KT, 2024년 3~7월 악성코드 감염 자체 확인 조사단은 서버 포렌식 분석 등을 통해 과거 KT에서 악성코드 침해사고가 발생했고, KT가 이를 신고하지 않고 자체 처리한 사실을 확인했다. KT는 지난해 3월부터 넉달 동안 BPFDoor, 웹셸 등 악성코드 감염서버 43대를 발견해 정부에 신고 없이 자체적으로 조치하고 일부 감염서버에서 성명, 전화번호, 이메일주소, 단말기 식별번호(IMEI) 등의 정보가 저장되어 있음을 조사단에 보고했다. 조사단은 이 사안을 엄중히 보고 있으며, 사실관계를 면밀히 밝히고 관계기관에 합당한 조치를 요청할 계획이다. 악성코드를 발견하고 신고하지 않은 행위는 정보통신망법에 따라 3천만원 이하 과태료 부과 대상이다. 침해사고 신고 지연 사실 확인 KT는 지난 9월1일 경찰로부터 특정 지역의 무단 소액결제 발생을 전달받고, 내부망에 무단 소액결제 관련 이상 통신 호 패턴을 발견해 9월5일 새벽 3시에 차단 조치했다. 이후 불법 펨토셀 ID의 존재를 확인한 뒤 9월8일 오후 7시 16분에 침해사고를 지연 신고했다. 아울러 지난 8월 프랙 보고서에 언급된 국가배후 조직에 의한 KT 인증서 유출 정황과 관해 KT는 8월1일 관련 서버를 폐기했다고 한국인터넷진흥원(KISA)에 답변했으나 실제 8월1일 2대, 8월6일 4대, 8월13일 2대에 걸쳐 폐기하는 등 폐기 시점을 당국에 허위 제출했다. 특히 KT는 폐기 서버 백업 로그가 있지만 9월18일까지 조사단에 이를 보고하지 않았다. 이에 조사단은 KT가 정부 조사를 방해하기 위한 고의성이 있다고 판단해 형법에 따라 10월2일 수사기관에 수사 의뢰했다. 이와 함께 KT는 외부 업체를 통한 보안점검 결과를 통해 지난 9월15일 KT 내부 서버에 대한 침해 흔적이 있는 것을 확인했으나 9월18일 오후 11시 57분에애 침해사고를 늦게 신고했다. 불법 펨토셀 피해 확대 가능성 조사단은 침해사고로 인한 피해자를 빠짐없이 파악하기 위해 KT에 피해 조사 대상 확대와 분석방식을 개선할 것을 지속적으로 요구했다. KT는 이에 따라 지난해 8월부터 기지국 접속 이력 약 4조300억건과 모든 KT 가입자의 결제 약 1억5천만건 등 확보 가능한 모든 데이터를 분석해 불법 펨토셀 20개에 접속한 2만2천227명의 가입자 정보 유출 정황을 확인했다고 밝혔다. KT가 밝힌 소액결제 피해 현황은 368명이 총 2억4천319만원에 이르는데 통신기록이 없는 지난해 8월1일 이전에 소액결제 피해도 일부 확인됐다. 조사단은 향후 KT의 피해자 분석 방식 검증과 누락된 피해자 존재 여부를 확인한 후 최종 피해 규모를 발표할 계획이다. “KT 펨토셀 관리 체계 부실” 조사단은 KT의 펨토셀 관리 체계가 전반적으로 부실해 불법 펨토셀이 KT 내부망에 쉽게 접속할 수 있는 환경이라는 점을 확인했다. 먼저 KT에 납품되는 모든 펨토셀이 동일한 인증서를 사용하고 있어 해당 인증서를 복사하는 경우 불법 펨토셀도 KT망에 접속이 가능함을 확인했다. 또한 KT 인증서의 유효기간이 10년으로 설정돼 한 번이라도 KT망에 접속한 이력이 있는 펨토셀은 지속적으로 KT망에 접속할 수 있는 문제점을 발견했다. 아울러 조사단은 펨토셀 제조사가 펨토셀에 탑재되는 셀ID, 인증서, KT 서버 IP 등 중요정보를 보안관리 체계 없이 펨토셀 제작 외주사에 제공했고 펨토셀 저장 장치에서 해당 정보를 쉽게 확인하고 추출하는 것이 가능한 점을 확인했다. KT는 내부망에서의 펨토셀 접속 인증과정에서 타사 또는 해외 IP 등 비정상 IP를 차단하지 않고 있었고 펨토셀 제품 고유번호, 설치 지역정보 등 형상정보가 KT망에 등록된 정보인지 여부에 대해서도 검증하지 않았다. 펨토셀 불법 장악으로 암호화 해제 KT는 국제표준화기구(3GPP), 한국정보통신기술협회(TTA) 표준권고에 따라 단말과 기지국 간 구간 암호화와 단말과 코어망 간 종단 암호화를 하고 있다. 조사단은 전문가 의견 청취, KT 통신망 테스트베드 실험 등을 통해 불법 펨토셀을 장악한 자가 종단 암호화를 해제할 수 있었고 종단 암호화가 해제된 상태에서는 불법 펨토셀이 인증정보(ARS, SMS)를 평문으로 취득할 수 있었던 것으로 판단했다. 불법 펨토셀을 통해 결제 인증정보뿐만 아니라 문자, 음성통화 탈취가 가능한지에 대해서도 전문가 자문 및 추가 실험 등을 통해 조사해 나갈 계획이다. 과기정통부 “위약금 면제 사유 살피겠다” 조사단은 중간 조사결과에서는 KT의 일반적인 망 관리 실태 조사, 테스트 환경에서의 검증을 통해 펨토셀 운영 및 내부망 접속 과정 상의 보안 문제점을 도출했다. 이에 따라 최종적으로는 무단 소액결제 피의자로부터 확보한 불법 장비 분석을 통해 추가적인 보안위협 요인을 파악하고 재발방지 대책을 마련하여 발표할 계획이다. 아울러 조사단은 경찰과 협력해 검거된 무단 소액결제 피의자로부터 압수한 불법장비를 분석 중이다. 개인정보위와 협력해 무단 소액결제에 필요한 개인정보를 어떻게 확보하였는지 조사해 나갈 계획이다. 특히 과기정통부는 KT 침해사고에 대한 엄정한 조사를 거쳐 최종 조사결과를 국민에게 투명하게 공개하고 KT의 펨토셀 관리상 문제점, 과거 악성코드 발견 등 지금까지 확인된 사실관계와 추후 밝혀질 조사결과를 토대로 법률검토를 거쳐 KT의 이용약관상 위약금 면제 사유에 해당하는지 여부를 발표할 계획이다.

2025.11.06 14:07박수형 기자

송경희 개보위원장 "ISMS-P 인증 쇄신...사전·예비 심사제 도입"

개인정보보호위원회가 실효성 논란을 빚은 ISMS-P 인증의 그립을 한층 강화한다. 기업의 유효기간이 3년인데, 1년마다 모의해킹 중심 현장 심사를 하고 문제가 있으면 인증을 취소하는 적극 행정에 나선다. 예비심사제도 새로 도입한다. 공공기관도 ISMS-P 인증 의무화도 단계적으로 추진한다. 관련 예산도 증액한다. 현재는 2억원 수준이다. ISMS-P(Information Security Management system–Personal information protection)는 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 인증이다. 기업이 정보자산 보호(정보보안) 뿐만 아니라 개인정보 보호법 준수까지 충족해야 인증을 받을 수 있다. 또 기업이 개인정보보호관련 예방적 투자를 잘 하면 강력한 인센티브도 주는 방안을 마련한다. 개보위는 이와 관련한 태스크포스(TF)를 결성, 구체적인 인센티브안과 함께 반복적인 개인정보유출에 따른 징벌적 과징금 강화도 함께 논의중이다. 포렌식센터도 연내 설치한다. 송경희 개인정보보호위원회 위원장은 5일 서울 종로구 정부서울청사에서 지난달 취임후 첫 '출입기자단 브리핑'을 열고 이 같이 밝혔다. 송 위원장은 모두 발언에서 "오자마자 국감을 치렀다. 그러면서 느낀게 많다. 개인정보 중요성에 대해 입법부 관심도 높아지고 있고 국민 관심도 커지고 있다. 그만큼 국민이 개인정보 보호의 신뢰성, 안전성에 대해 힘든 부분들이 생기고, 최근 사고로 불안감도 높아진 상황"이라고 짚었다. 이어 "개인정보보호위원장으로 부임한 지 한달이 안됐지만 깊이 있게 고민하고있는게 AI 시대 개인정보보호체계가 적절히 계속 잘 기능하고 있는냐는 것"이라면서 "전통적 개인정보보호법 체계가 AI 시대에 다양한 형태로 데이터 활용이 요구되는 상황에서 어떻게 하면 신뢰를 유지하면서 잘, 또 개인정보프라이버시가 보호되면서도 개인들이 데이터 활용의 가치를 늘릴 수 있게 하겠느냐가 도전적 숙제"라고 말했다. 그러면서 "우리가 지금까지 하고 있는 제도들을 다시 돌아보고, 업무 개선을 할 수 있는 지, 프로세스를 어떻게 바꿀 수 있는 지, 제도적 변화를 어떻게 가져갈 것인지를 고민하고 있다"고 들려줬다. 특히 송 위원장은 취임사에 이어 이날도 사전 예방을 누차 강조했다. "취임사에서도 말했지만 사전 예방 체계 가장 중요하다. 기존의 사후 제재 중심에서 사전 예방을 하면서, 국민 정보가 유출이 되고나서 내 정보가 어디로 흘러갔는 지 파악하기 힘든 상황에서, 최대한 그런 일이 일어나지 않도록 어떤 노력을 통해 (기업의) 투자를 유도할 수 있겠느냐가 매우 중요한 문제"라고 말했다. 이어진 기자들과의 질의응답에도 거침없이 답변했다. 내년 예산과 관련한 질문에서 송 위원장은 "AI 시대를 맞아 우리가 해야할 일이 늘고 있다. 기술분석 센터 같은 게 필요하다. 기술분석을 전문적으로 해야한다. 솔루션을 도입하고 전문인력도 필요하다. 조사관도 2022년에 31명이었는데 현재도 31명이다. 하지만 지난 3년간 처분건수는 56%나 늘었다. 사고 규모도 500% 넘게 늘었다"며 예산과 인력 증원 필요성을 피력했다. 개보위 내년 예산은 올해보다 9.1% 증액, 국회에 넘어가 있다. 예산과 관련해 양청삼 개보위 국장은 "연구개발과 가명정보 예산이 늘었다"고 추가로 답했다. ISMS-P 예산도 일부 증액됐다. 개인정보유출에 따라 기업에 부과하는 과징금을 피해구제 기금으로 활용하는 것에 대해서는 "이제 정책을 만드는 시작단계"라면서 "직접적 구제라기 보다는 여러 피해를 막을 수 있는, 피해구제 노력을 하는 개인을 도와주는 인프라 기능, 이런 체제를 만들어 가는 게 필요하다고 보고 있다"고 짚었다. 송 위원장이 강조하는 사전 예방 체제로의 전환에 대해 구체적으로 답해달라는 질문에는 준비를 잘해 사고를 안나게 하는 곳은 강력한 인센티브를 주고, 반대로 중대한 사고를 자주 내는 곳은 징벌적 과징금을 부과하겠다는 뜻을 다시 내비쳤다. 단, 리소스가 부족한 중소기업이나 스타트업, 소상공인은 교육이나 컨설팅 등이 필요, 이에 관한 예산을 확보해 사업으로 시행하겠다고 말했다. AI 시대의 개인정보 보호 활용은 동적인 개념이고 지속적 노력 모니터링이 필요하다면서 "제품을 만들기 전 설계할때부터 프라이버시를 생각하는 게 필요하다"고도 밝혔다. ISMS-P 강화 등 규제를 많이 만드는 것 아니냐는 기자 질문에는 "절대 그렇지 않다. 규제로 인해 우리가 얻을 수 있는 이득이 비용보다는 커야한다. 어떤 규제 만들때는 그만큼 심사숙고 하겠단 의미"라면서 "사전 예방이 사전 규제가 아니다. 프라이버시를 잘 지키는 AI를 만들어야 AI 3강이 될 수 있다"고 짚었다. 송 위원장은 공공 분야도 언급하며 "공공쪽에서 제대로 프라이버시 보호를 하지 않았을 때, 과도한 개인정보 수집과 활용으로, 이게 문제가 돼 손해배상까지 한 사례가 해외에 있다. 공공부문도 AX할때 공정하고 투명하고 편향적이지 않아야한다. 개인정보 보호와 활용을 잘하는게 굉장히 중요하다"면서 "ISMS-P를 의무적으로 받는 걸 공공기관부터 단계적으로 확대하는 걸 검토하겠다"고 밝혔다. 개인정보보호 관련 해외 기관과의 협력 확대 의지도 보였다. 특히 개인정보 국외 이전 수요가 증가할 때 우리 국민 정보를 안전하게 보호하기 위해 'CBPR(Global Cross-Border Privacy Rules, Global CBPR, 글로벌 국경 간 프라이버시 규칙) 플러스' 도입을 생각하고 있다고 말했다. 앞서 개보위는 지난 6월 한국인터넷진흥원(KISA)과 함께 CBPR 인증을 공식 시행했다. CBPR은 회원국 간 전자상거래를 활성화하고 국경 간 안전한 개인정보 이전을 촉진하기 위한 제도다. 또 공정위가 시행하고 있는 동의의결제를 개보위가 도입하는 것에 대해서는 "공정위가 동의의결제로 27~28건 신청 받아 인용된 게 12~13건으로 알고 있다. 우리도 동의의결제를 피해구제기금하고 같이 고려 중"이라고 말했다. 부위원장 공석과 관련해서는 "공석이 오래 지속하지는 않을 것"으로 예상했다.

2025.11.05 23:02방은주 기자

北 해킹 조직 산하 그룹, AI로 공격한다…블루노로프 포착

인공지능(AI)의 발달로 인공지능 기반의 악성코드 등 사이버 공격이 가속화되고 있다는 분석이 나왔다. 심지어 북한 해킹 세력으로 알려진 그룹도 AI를 활용해 공격 저변을 넓혀나가고 있다. 글로벌 사이버 보안 기업 카스퍼스키(지사장 이효은)는 GReAT(글로벌 연구 분석팀)이 해킹 그룹인 블루노로프(BlueNoroff)의 최신 APT(지속 공격) 활동을 5일 공개했다. 보고서에 따르면 생성형 AI의 도입으로 블루노로프는 악성코드 개발 속도를 크게 높이고 공격 기법을 정교화할 수 있었던 것으로 확인됐다. 공격자들은 새로운 프로그래밍 언어를 도입하고 탐지 및 분석을 어렵게 만드는 기능을 추가하는 등 공격을 고도화했다. 이를 통해 공격의 규모와 복잡성을 동시에 확장하기도 했다. 블루노로프의 활동은 'GhostCall'과 'GhostHire'라는 두 가지 고도화된 표적형 공격으로, 지난 2025년 4월부터 인도, 터키, 호주 및 유럽·아시아의 여러 국가에 걸쳐 Web3 및 암호화폐 관련 기관을 대상으로 진행되고 있다. 특히 블루노로프는 북한 추정 해킹 세력으로 알려진 라자루스(Lazarus) 그룹의 하위 조직으로 확인됐다. 글로벌 암호화폐 산업을 겨냥한 금전적 탈취를 목적으로 하는 공격 기법을 사용한다. 새롭게 포착된 'GhostCall'과 'GhostHire' 공격은 블록체인 개발자와 임원진을 침해하기 위해 새로운 침투 기법과 맞춤형 악성코드를 사용하며, 윈도우 및 macOS 시스템을 주요 공격 대상으로 삼고 통합 명령제어 인프라를 통해 관리되고 있다. 카스퍼스키의 오마르 아민 GReAT 선임 보안 연구원은 “이전 캠페인과 비교할 때, 위협 행위자의 공격 전략은 단순한 암호화폐 탈취나 브라우저 자격 증명 탈취를 넘어섰다. 생성형 AI의 활용으로 공격 준비 과정이 단축되고, 더 정교한 표적화가 가능해졌다. 공격자는 수집된 데이터와 AI의 분석 역량을 결합해 공격의 범위를 지속적으로 확대하고 있다”라고 경고했다.

2025.11.05 18:33김기찬 기자

미스트플레이 "韓·日 게이머, 타이틀 1~3개 집중…美·英 주 4개 이상"

한국과 일본의 게이머들은 평소 1~3개의 핵심 타이틀에 집중하지만, 미국과 영국 등 서구권에서는 주당 4개 이상의 게임을 즐기는 것으로 나타났다. 미스트플레이는 이같은 내용을 담은 '2025 시장별 모바일 게임 리포트'를 5일 발표했다. 이번 리포트는 한국, 미국, 영국, 일본 4개국 18세 이상 게이머 6천여 명을 대상으로 조사한 내용을 기반으로 하며, 시장별 맞춤형 전략이 글로벌 성공의 핵심이라고 강조했다. 조사 결과, 게임 발견 경로에서 뚜렷한 차이가 나타났다. 일본(53%)과 한국(46%)에서는 앱스토어 검색이 주요 경로였으나, 미국과 영국은 페이스북(77%, 79%)과 인스타그램(37%, 45%) 등 소셜 미디어를 통해 게임을 접하는 것으로 조사됐다. 전체 응답자의 85%가 하루 한 번 이상 게임을 이용했지만, 게임 충성도에서는 동서양 간 차이를 보였다. 일본(52%)과 한국(67%) 이용자는 1~3개의 핵심 타이틀에 집중하는 반면, 미국과 영국 게이머는 주당 4개 이상의 게임을 오가며 즐기는 경향을 나타냈다. 게임 접속 동기 측면에서도 미국과 영국 게이머의 60%는 로그인 보너스를 재접속의 주요 이유로 꼽았으나, 일본(47%)과 한국(34%) 게이머는 스토리 중심 경험, 한정 이벤트, 독점 콘텐츠에 더 큰 동기를 느끼는 것으로 분석됐다. 한국 시장은 높은 접속 빈도와 집중적인 플레이 패턴을 보이는 국가로 분석됐다. 한국 응답자의 79%가 '휴식'을 주된 게임 동기로 꼽았으며, '발전(21%)'과 '판타지(15%)'가 그 뒤를 이었다. 소비 측면에서는 DTC(Direct-to-Consumer) 웹 상점 이용 경험이 아시아에서 확산, 서양에서는 더딘 반응을 보였다. 한국(43%)과 일본(27%) 게이머는 DTC 웹 상점을 통한 구매 경험이 있다고 응답한 반면, 미국과 영국에서는 인지도와 이용률이 모두 낮은 수준으로 나타났다. 리포트는 특히 한국 시장의 소셜 플랫폼 생태계가 마케팅 및 이용자 확보(UA) 전략에서 핵심적 역할을 수행한다고 강조했다. 한국 게이머의 주요 SNS 채널로는 유튜브(70%), 카카오톡(43%), 인스타그램(40%), 네이버(39%)가 꼽혔다. 윤세영 슈퍼센트 디렉터는 "한국과 아시아의 소셜 플랫폼 생태계는 서구 시장과 근본적으로 다르다. 이들의 SNS 채널들은 이미 이용자의 일상에 깊이 관여하고 있어, 단순 홍보를 넘어 커뮤니케이션과 신뢰에 기반한 장기적 관계를 형성하는 소통 허브로 작용하기에, 퍼블리셔는 플랫폼별 특성과 시점을 고려한 전략적 UA 계획이 필요하다"며, "또한 유튜브는 여전히 가장 강력한 글로벌 채널로, KOL 마케팅을 통한 정교한 타깃팅과 충성도 높은 커뮤니티 구축이 중요하다"고 언급했다. 김인숙 미스트플레이 APAC 총괄은 "모바일 게임 시장에서 '하나의 전략으로 모든 시장을 공략'하는 시대는 끝났다"며 "각 지역 게이머의 습관과 동기, 탐색 행동을 깊이 이해하고 이에 맞춘 유입, 수익화 및 참여 전략을 현지화 하는 것이 현지 시장에서 지속가능한 성상 및 장기적인 이용자 충성도를 확보하기 위한 핵심이라고 할 수 있다"고 전했다.

2025.11.05 11:00정진성 기자

[유미's 픽] 김영섭 대표 연임 포기…MS·팔란티어, KT와 협업 전략 바꿀까

김영섭 KT 사장이 연임 포기 의사를 밝히면서 마이크로소프트(MS), 팔란티어 등 글로벌 기업과의 협업이 향후 어떻게 이뤄질 지를 두고 관심이 쏠린다. 특히 MS와 '한국형 인공지능(AI)'을 개발하고 올해 AX 전문기업도 출범키로 공약했던 김 사장이 그간 큰 성과를 내지 못했다는 점에서 앞으로의 사업 방향성에 대한 우려도 제기된다. 5일 업계에 따르면 김 대표는 전날 KT 이사회에서 차기 대표이사 공개모집에 참여하지 않겠다고 의사를 밝혔다. 최근 벌어진 무단 소액결제 사건이 연임 포기의 결정적 계기가 된 것으로 전해졌다. 앞서 김 대표는 지난 10월 열린 국회 과학기술정보방송통신위원회 국정감사에서 "경영 전반의 총체적 책임을 지는 CEO로서 이번 KT 사고에 따른 개인정보 유출 및 소액결제 피해 발생에 대한 합당한 책임을 지는 것이 마땅하다"고 수 차례 언급한 바 있다. KT 이사후보추천위원회는 전날 대표이사 후보군 구성 방안 논의를 시작으로 차기 대표이사 선임 절차를 공식 개시했다. 공개 모집은 5일 오전 9시부터 16일 오후 6시까지 진행된다. 새 사장 후보는 정기 주주총회 공고 전까지 확정될 예정으로, 이후 주주총회 결의를 통해 최종 선임된다. 사내 후보는 회사 또는 계열회사 재직 2년 이상, 부사장 이상의 직급 혹은 경영 전문성 보유 등의 필수 조건을 충족해야 한다. 이에 따라 KT와 함께 사업을 추진해왔던 MS도 난감해졌다. MS는 지난 해 10월 KT와 5년간의 파트너십 계약을 체결하고 AI·클라우드·IT 분야의 경쟁력을 강화하기 위해 협력키로 했다. 당시 한국어 특화 AI 모델과 서비스 개발, 한국형 클라우드 서비스 개발, AX 전문기업 설립 등을 추진키로 공약하고 결과물을 최근 내놨으나, 시장 내 영향력은 미미하다. 특히 KT와 구상했던 AX 전문 법인 설립 계획도 올해 1분기 별도 법인 설립 대신, 지난 달 'KT 이노베이션 허브' 개소로 축소돼 업계는 실망감을 드러냈다. 당초 올해 2분기로 예정됐던 KT와의 GP4o 기반 한국형 AI 모델 '소타 K(소타 K built on GPT-4o)'도 올해 9월에 공개했으나, 아직까지 실질적 성과가 없다는 점에서 아쉽다는 평가가 나왔다. 양사 공동 투자 규모만 2조4천억원에 달한다는 점에서 향후 추가 자금 확보에 대한 우려도 나온다. 최근에는 KT 이사회에서 MS와 체결한 계약이 불공정한 것 아니냐는 지적도 받은 상태다. 이사회는 MS의 계약 의무사항이 모호하고, KT만 법적 책임을 지게 되는 구조라고 보고 있다. 국회에서도 "KT가 MS와 약속한 클라우드 물량을 다 사용하지 않아도 KT가 전액 지불해야 한다는 얘기가 있다"고 언급해 눈길을 끌었다. 이에 대해 김 대표는 지난 달 29일 과방위 종합감사에 참석해 "(해당 주장은) 사실과 다르다"며 "(MS와 계약한) 5년 동안 (약속한 클라우드 물량을) 다 사용하지 못하더라도 추가로 기간을 연장해 충분히 사용할 수 있는 기간을 확보했다"고 강조했다. 하지만 김 대표가 MS와 팔란티어 간 협력 성과 극대화를 위해 시스템에 큰 변화를 준 상태라는 점도 문제다. KT는 내부에 기존에 사용하던 자체 클라우드 시스템 대신 MS 애저를 도입했고, 개발 등 관련 직군에게도 MS 관련 자격증 취득을 고과에 반영하며 관련 역량 증대를 장려했다. 또 MS가 MS 애저 클라우드를 공급할 수 있는 간접 파트너 지위를 KT에게 제시했는데, KT가 이를 기반으로 한 MSP 사업을 진행하게 되며 조직 변경과 인력 충원을 했던 것도 골칫덩이로 전락했다. 팔란티어와도 협력을 위한 별도 전문인력을 공개 채용해 대거 보강한 상태다. 내부에 정통한 업계 관계자는 "KT가 MSP 사업을 한다고 하면서 경쟁사 전문 기술자들을 영입해 업계에서 불만이 많이 제기됐던 상황"이라며 "하지만 해킹 사건 여파로 몇 달 전부터 김 대표의 입지가 약화되면서 영입된 인력뿐 아니라 MSP 사업을 위해 투입된 인력과 조직이 갈피를 잡지 못했던 상황"이라고 말했다. 그러면서 "몇몇 직원들은 '어차피 대표 교체될 것'이라고 말하면서 업무를 제대로 하지 않는다는 얘기들도 많았다"며 "이런 상황에서 실제 김 대표가 교체되면서 KT와 MS의 협업도 갈피를 잡지 못하는 분위기"라고 덧붙였다.

2025.11.05 10:02장유미 기자

디스플레이 생태계 통합...베사, 'DP포트 2.1a'로 표준 주도권 강화

비디오전자공락표준협회(VESA, 베사)가 최신 '디스플레이포트 2.1a' 규격을 중심으로 표준 생태계를 대폭 강화하고 있다. 베사는 올해 들어 차량용, 게이밍, 콘텐츠 제작 등 다양한 분야를 겨냥한 새로운 적합성 프로그램과 성능 등급 체계를 잇따라 발표하며, 디스플레이 산업 전반의 품질 기준을 끌어올리고 있다. 베시는 지난 5월 '디스플레이포트 오토모티브 익스텐션(DP AE)' 표준 적합성 테스트 규격(CTS) C-모델을 공개했다. 이 리눅스 기반 소프트웨어 모델은 500개 이상의 기능 안전 및 보안 검증 항목을 포함한다. 반도체 제조사가 차량용 ECU, 브리지, 싱크 디바이스를 개발·검증할 때 사용할 수 있다. DP AE는 디스플레이포트 2.1a 및 eDP 1.5a를 기반으로 설계됐다. ISO 26262 ASIL-D 수준의 안전 무결성 등급 달성을 지원한다. 또한 모든 비디오 프레임에 CRC 다항식 서명을 적용해 데이터 누락이나 반복을 방지하고, 보조 채널 암호화 및 데이터 무결성 인증을 통해 해킹 및 변조 공격에 대한 방어 기능을 강화했다. 베사 이사회 멤버 제임스 고엘은 "자동차 산업은 ISO 26262 기준에 부합하는 안전성과 보안성을 요구하고 있다"며 "새로운 DP AE CTS C-모델은 이러한 요건을 충족하며, 차량용 디스플레이 통합을 가속화할 것"이라고 말했다. 베사는 지난 12월 게이밍과 콘텐츠 제작 시장을 겨냥해 클리어MR 및 디스플레이HDR 트루 블랙 표준을 대폭 개편했다. 클리어MR에는 초고주사율(480Hz 이상) 디스플레이를 검증하기 위한 CMR 15000·18000·21000 등급이 새로 추가됐다. 소비자는 인증 제품 간 모션 블러 성능을 수치화된 지표로 직접 비교할 수 있게 됐다. 한편 디스플레이HDR 트루 블랙 표준에는 1천 니트 성능 등급이 새로 도입돼, HDR 콘텐츠 제작을 위한 고휘도 OLED 디스플레이 검증 체계를 마련했다. 기존 깊은 블랙 표현력과 높은 휘도를 동시에 구현할 수 있는 차세대 영상 제작용 디스플레이 인증이 가능해졌다. 베사 소속 롤랜드 우스터 의장은 "OLED가 1천 니트 피크 휘도를 달성했다는 것은 디스플레이 기술의 중대한 진전"이라며 "트루 블랙 표준 신규 등급은 프리미엄 HDR 제품의 품질을 보장한다"고 밝혔다. 베사는 디스플레이포트 2.1a를 기반으로 자동차와 게이밍, 영상 제작, 프로페셔널 디스플레이 등 모든 분야의 화면 전면(FOS) 성능 표준을 통합하는 로드맵을 추진 중이다. 이를 통해 각 시장에 맞는 안전성·신뢰성·시각 품질 인증 체계를 제공하고 디스플레이 생태계의 글로벌 표준화를 선도한다는 전략이다.

2025.11.05 09:40신영빈 기자

글로벌 가상자산 시장 충격...비트·이더·솔라나 일주일 사이 두자릿수 하락세

가상자산 시장이 주간 단위로 급락세를 보이며 투자심리가 크게 위축됐다. 가상자산 데이터 플랫폼 코인게코 데이터에 따르면 11월 5일 기준 시가총액 상위 20개 종목 중 스테이블코인을 제외한 전 종목이 두자릿수 하락률을 기록하고 있다. 특히 비트코인 시세는 장중 한때 10만 달러 선 밑으로 내려가기도 했으며, 이더리움과 솔라나 등 주요 알트코인 역시 크게 휘청이는 모습을 보이고 있다. 5일 오전 비트코인 시세는 24시간 기준 4.9%, 7일 기준 10.5% 하락한 약 10만1천134달러를 기록 중이다. 장중 한때 9만9천800달러 선까지 밀리며 심리적 지지선이 무너질 위기에 놓였지만 단기 매수세 유입으로 간신히 10만 달러선을 회복했다. 최근 미국 연방준비제도의 정책 불확실성과 미 국채금리 상승세가 이어지며 위험자산 전반에 매도세가 확산된 영향으로 풀이된다. 여기에 미국 증시의 AI 주도 상승세가 가상자산 시장의 자금 이동을 촉발했다는 분석도 나온다. 이더리움은 3천268달러로 전주 대비 18.7% 하락했다. 이는 최근 이더리움 네트워크 수수료 급등과 디파이(DeFi) 수익률 하락이 맞물리며 스테이킹 자금이 빠져나간 영향으로 분석된다. 또한 이더리움 디파이 프로토콜 중 하나인 '밸런서'가 해킹 피해를 입어 1억 달러 규모의 가상자산이 유출된 것도 원인으로 꼽힌다. 주요 알트코인 역시 하락세를 면치 못하고 있다. 솔라나는 154.67달러로 20.2% 급락했다. BNB는 935.5달러로 15.2% 하락했으며, XRP는 14.9% 내렸다. 주요 외신에 따르면 글로벌 투자자들이 AI 및 반도체 중심 기술주로 투자 방향을 전환하면서 가상자산군 전반에 걸친 매도세가 강화된 점도 주요 배경으로 지목하고 있다.

2025.11.05 08:45김한준 기자

내년 사이버위협은 무엇?..."AI 악용 공격 두드러질 것"

주요 보안업계가 내년에 경계해야 할 3대 사이버보안 위협으로 인공지능(AI), 국가 배후 공격, 랜섬웨어를 꼽았다. AI 발달로 공격이 양적·질적으로 고도화하고 중국과 북한 등 국가 주도 사이버 공격으로 국가 안보가 위협받을 수 있다는 것이다. 국내 기업을 대상으로 한 랜섬웨어 위협 역시 내년에도 이어질 전망이다. 4일 본지 취재를 종합하면 지니언스, 에버스핀, 이글루코퍼레이션 등 주요 보안업체들은 내년 사이버 위협 전망과 관련해 이같이 밝혔다. 국내 주요 기업을 대상으로 한 랜섬웨어 공격이 계속되고, 미국 해킹 전문 잡지 '프랙(Phrack)'을 통해 국가 배후 세력의 우리 정부에 대한 지속적인 공격을 이어왔던 사실이 밝혀지면서 내년에도 이런 공격이 지속될 거라는 예상이다. 또 AI 발달과 맞물려 AI 모델 자체에 대한 공격은 물론 AI 공격 도구를 악용해 공격이 늘어날 것으로 전망된다. 하영빈 에버스핀 대표는 "최근 사이버 공격 동향을 보면 금융사나 공공기관 등을 특정해 공격을 시도하는 것이 아니라 전반적인 공급망 보안 체계에 대한 위협이 고조되고 있다"며 "공격자들이 AI를 악용한 자동화 패턴으로 공격을 많이 시도할 것으로 예상되는데, 이같은 공격 패턴에 대해 잘 막는 것이 중요하겠다"고 강조했다. 이글루코퍼레이션은 2026년 보안 위협 키워드로 ▲AI 공급망 공격과 AI 생태계의 사이버 복원력(레질리언스·Resilience) 위협 ▲신냉전 시대의 국가 주도 사이버 공격으로 인한 국가 안보 위협 ▲대규모 사이버 공격과 진화한 랜섬웨어 위협 등을 지목했다. 이글루는 "내년 사이버 위협은 AI 기술 확산과 지정학적 갈등이 맞물리며 한층 더 복잡하고 심각한 양상으로 전개될 것"이라며 "특히 AI 모델과 데이터를 타깃으로 하는 AI 공급망 고격이 본격화되면서 AI 생태계 전반의 사이버 복원력이 주요 화두로 떠오를 것으로 예상한다"고 밝혔다. 지니언스도 내년 사이버 위협으로 ▲AI 악용 공격 ▲랜섬웨어 ▲국가 배후 세력 공격 등을 꼽았다. 지니언스는 "AI를 활용한 사이버 공격이 빠르게 확산하고 있다. 과거에는 해킹을 시도하기 위해 높은 기술력과 많은 노력이 필요했지만, AI 기술 발전으로 관련 지식이 부족해도 손쉽게 공격을 시도할 수 있는 환경이 조성되고 있다"며 "이에 따라 공격의 저변이 크게 확대될 것"이라고 예상했다. 그 외에도 금융권을 비롯해 보안이 취약한 웹사이트나 서비스를 운영하는 기업 및 기관을 대상으로 공격이 지속되고, 랜섬웨어의 금전적 수익 구조가 명확하게 모델링되고 있어 공격이 계속될 것으로 지니언스는 전망했다. 또 국가 배후 세력의 사이버공격 역시 지속될 것으로 예상했다. 사이버 위협 인텔리전스(CTI) 전문 기업 오아시스시큐리티도 ▲AI를 활용한 공격 진화 ▲국가 배후 해커의 지속적인 공격 ▲랜섬웨어 공격 지속 등을 위협으로 꼽았다. 김근용 오아시스시큐리티 대표는 "내년은 스피어 피싱, 공격 체인 자동화 등 AI를 악용한 공격 진화가 두드러지는 한 해가 될 것으로 보인다"며 "특히 올해 통신사, 기업 등으로 집중됐던 공격이 국가 배후 해커의 지속적인 공격으로 인해, 내년에는 다른 기반 시설로 옮겨갈 우려가 있다. 기업을 괴롭혔던 랜섬웨어 공격도 공격 초기 포인트만 변경되는 형태로 계속 유포될 전망"이라고 우려했다. 보안업체 레드팀에서 근무하고 있는 한 보안 실무자는 "내년은 새로운 공격 방식이 출범하는 것이 아니라 올해 두드러졌던 공격이 더욱 강화되는 형식으로 공격이 고도화될 것"이라며 "갈수록 사이버 위협이 정교해지고 많아지는 만큼 각별한 주의와 대응이 필요한 때"라고 설명했다.

2025.11.04 21:55김기찬 기자

KT, 5일부터 유심 무상 교체..."해킹 피해 우려 해소"

KT가 최근 발생한 무단 소액결제 피해와 개인정보 유출 사고를 두고 이용자 우려를 해소하기 위해 5일부터 교체 희망 가입자 대상으로 유심 무상 교체를 시행한다. 앞서 피해 고객에 대한 위약금 면제 조치에 이은 추가적인 고객 보호 대책으로, 통신서비스 전반의 신뢰 회복과 보안 강화를 위한 조치라고 회사 측은 설명했다. KT는 5일 오전 9시부터 KT닷컴 홈페이지를 통해 접수한 고객을 대상으로 유심 무상 교체 서비스를 시작한다. 유심 교체를 희망하는 고객들을 KT닷컴 또는 유심교체 전담센터(080-594-0114)를 통해 예약 후 전국 KT 대리점에서 유심을 교체할 수 있다. 대리점 방문이 어려운 고객을 위해 이달 11일부터는 택배 배송을 통한 셀프 개통 서비스도 운영한다. 시행 초기 신청이 집중될 가능성을 고려해 서울 금천구와 경기 광명시 등 피해 발생 지역을 우선 대상으로 교체를 진행하고 이후 수도권 및 전국으로 단계적 확대할 예정이다. 구체적으로 5일부터 서울 8개구, 경기 9개시, 인천 전지역을 시작으로 오는 19일부터 수도권과 강원 전 지역에서 유심 교체를 시작한다. 전국 단위 유심 교체는 내달 3일부터다. KT망을 이용하는 알뜰폰 고객에게도 동일한 유심 무상 교체가 적용된다. 구체적인 일정과 방법은 각 알뜰폰 사업자를 통해 추후 안내된다. KT는 “이번 조치를 계기로 고객이 안심하고 이용할 수 있는 통신 환경을 구축하기 위해 네트워크 보안과 개인정보 보호 전반을 한층 강화할 계획”이라며 “앞으로도 고객 불편을 최소화하고, 신뢰받는 기업으로 거듭나기 위한 근본적인 보안체계 개선과 서비스 안정화 노력을 지속하겠다”고 밝혔다.

2025.11.04 16:47박수형 기자

해태제과, 스틱데이 맞아 '포키 하트 퍼즐 선물세트' 13종 출시

해태제과가 오는 11월 11일 스틱데이를 맞아 포키로 사랑의 퍼즐을 완성하는 '포키 하트 퍼즐 선물세트' 13종을 선보인다고 3일 밝혔다. 이번 에디션은 포키의 슬로건 'Share happiness!'를 테마로, 하트 모양 퍼즐 자물쇠 패키지를 맞춰 소중한 사람과 하나가 된다는 의미를 담았다. 패키지 뒷면에는 메시지를 직접 쓸 수 있는 메모지를 넣어 진심을 전하기에도 좋다. 선물세트는 ▲'포키 스탠다드' ▲'극세' ▲'딸기' ▲'블루베리' 등 다양한 맛을 담아 취향에 맞게 고를 수 있다. 대표 구성은 세 가지 맛을 한 번에 즐길 수 있는 '포키 3팩 퍼즐세트', 네 가지 맛을 6개 담은 '종합 6팩 퍼즐세트', 초박형 3mm 스틱으로 바삭함을 강조한 '대형 극세 포키팩', 그리고 '프리츠 토마토·발효버터·사라다맛'을 함께 담은 '프리츠 종합세트' 등이다. 대형마트별로 각기 다른 콘셉트의 선물세트가 마련됐다. 또한 해태제과는 스틱데이를 기념해 2000년대 인기 캐릭터 '아바타스타 슈'와 협업한 '슈 포키 에디션'을 출시한다. 슈 포키는 8팩과 16팩 구성으로 선보이며, 슈의 패키지 컬러에 어울리는 복장을 입은 모습으로 디자인됐다. 뒷면에는 대형 편지지가 포함돼 있어 메시지를 담기에도 용이하다. 해당 제품은 카카오톡 선물하기를 통해 한정 판매된다. 해태제과는 스틱데이를 기념해 카카오톡 선물하기 구매 고객 1천111명에게 추첨을 통해 배달의민족 상품권, 포키 교환권 등 다양한 경품을 증정하는 이벤트도 진행한다. 해태제과 관계자는 “올해 스틱데이는 사랑의 퍼즐 자물쇠 포키로 연인·가족·친구에게 마음을 전하는 특별한 기회가 되길 바란다”며 “포키와 함께 따뜻한 마음을 나누는 하루가 되길 기대한다”고 전했다.

2025.11.03 15:58류승현 기자

한국경영정보학회 '2025 추계학술대회' 성료

한국경영정보학회(KMIS, 회장 이동원 고려대학교 경영학과 교수)는 '2025년 추계학술대회'를 10월 31일~11월 1일 이틀간 고려대학교 경영대학에서 개최했다고 2일 밝혔다. 'Beyond AI: Building an Inclusive and Ethical Digital Economy with Web3'를 대주제로 열린 이번 학술대회는 인공지능(AI) 기술 혁신의 현주소를 진단하고, Web3가 제공하는 탈중앙화 및 투명성을 기반으로 포용적이고 윤리적인 디지털 경제를 구축하기 위한 학술적·정책적 방안을 논의했다. 축사는 고려대학교 김동원 총장과 황종성 한국지능정보사회진흥원(NIA) 원장이 했다. 김 총장은 개교 120주년을 맞이해 고려대에서 학술대회를 개최하게 돼 기쁘다면서 학술대회 주제가 AI 시대에 공정성, 투명성, 책임성 등의 사람 중심 가치를 재정립할 실천적 해법을 모색하는 시의적절한 주제임을 강조했다. 또 학회가 AI와 Web3의 지속가능한 활용 원칙을 제시하고 산학 협력에 기여하기를 기대한다고 밝혔다. 황 원장은 축사를 통해 AI와 Web3 기술로 패러다임이 전환되는 시기에 기술 자체를 넘어 포용적이고 윤리적인 디지털 경제를 구축하기 위한 산학연 협력과 논의가 필수적이며, NIA도 신뢰 기반의 AI 사회를 만드는 데 기여하겠다고 말했다. 학술대회는 이틀에 걸쳐 풍성한 논의의 장을 마련했다. 첫째 날은 이사회를 한 후 참가자 등록 및 인사가 이어졌다. 오후에는 두 개의 특별 강연을 진행했다. 서울대 문정훈 교수가 '플랫폼 차별화: 마켓컬리의 '취향찾기' Action Research'를 주제로, 경희대학교 김태경 교수가 '2026 디지털 비즈니스 트렌드'를 주제로 각각 발표했다. 공식 일정 후에는 산학 교류을 통해 국내 산업계의 동향과 학계 동향을 함께 고민하고 교류하는 시간을 가졌다. 둘째 날은 윤정원 AWS코리아 대표가 기조 강연을 했다. 윤 대표는 'Global AI transformation led by AWS under secure and regulatory environment'를 주제로 AI 혁신 속에서 보안 및 규제 환경의 중요성을 공유했다. 그는 AWS의 선도적인 AI(앤트로픽, 아마존원), 양자 컴퓨팅(브라켓) 기술을 소개하며, 글로벌 AI 혁신을 안전하게 추진하려면 고객 중심의 강력한 디지털 주권(4가지 원칙) 과 규제 환경 개선이 필수적임을 역설했다. 카카오 김세웅 부사장은 '카카오가 만드는 AI 생태계' 를 발표하며 국내 기술 대기업의 비전과 전략을 제시했다. 김 부사장은 카카오톡을 '메신저 중심'에서 '발견 중심 플랫폼' 으로 대대적으로 전환하고, 자체 카나나 AI를 적용해 맥락 기반의 '서제스트' 기능을 통해 '대화 → 행동 → 전환' 의 완결된 경험을 제공할 계획을 밝혔다. 또 지역 AI 생태계 조성 및 선순환 구조 목표 등 AI 전환 전략을 설명했다. 이어 교수 창업 성공 사례로 최종욱 교수 전 상명대 교수이자 마크애니 대표가 연사로 나서 '마크애니의 창업과 성장'을 주제로 특별 강연을 했다. 최 대표는 KMIS 활동을 바탕으로 창업에 뛰어들어 회사를 무차입 경영에 이르게 한 성공 경험을 공유했다. 이밖에 ▲Web3 ▲책임 및 지속가능성(Responsibility and Sustainability) ▲AI 윤리와 정책 ▲Human Technology Interaction 등의 주제로 학계와 산업계 전문가들의 최신 연구 성과가 발표됐다. 이번 학술대회에서는 KMIS가 IT, AI, 4차 산업혁명 분야의 최고 학회로서 사회에 적극적으로 기여해야 한다는 의지를 재확인했다. 특히 시니어 교수단의 역할을 재정립했다. 시니어 교수단은 "KMIS가 경영 정보학 분야의 연구, 교육을 넘어 창업을 통해 산업에 서비스하고 기여하는 것을 중요한 역할로 인식하고, 후배 교수들에게 창업 경험을 공유하는 자리를 지속 마련하겠다"고 밝혔다. 김호림 한국경영정보학회 부회장(동양대 AI빅데이터융합학과 교수)은 학회가 AI 시대의 핵심적인 역할을 수행해야 함을 강조했다. 이동원 한국경영정보학회장은 "AI의 급속한 발전은 혁신과 더불어 윤리적, 사회적 편향 문제를 심화시키는 역설을 낳고 있다. 이번 학술대회는 AI 기술을 넘어 Web3가 제공하는 탈중앙화 및 투명성을 기반으로 포용성과 형평성을 확보한 디지털 경제를 만들기 위한 한국 경영정보학계의 역할을 정립하고, 나아가야 할 방향을 제시하는 중요한 이정표가 됐다"고 밝혔다. 한편, KMIS는 학술 교류 외에도 '대학생 업무용 모바일 앱·ERP 아이디어 공모전' 등을 개최해 미래 정보기술(IT) 인재 양성에도 적극적인 노력을 기울였다. 이번 추계학술대회 수상자는 다음과 같다. 중소벤처기업부 장관상은 단체 부문에서 쥬비스다이어트와 개인 부문에서 이경호 대표(코넥시오에이치)가 수상했다. 국가데이터 처장상은 단체부문에서 한국부동산원과 개인부문에는 임세현 상무(교보생명)에게 돌아갔다. 또 한국지능정보사회진흥원장상은 단체 부문에는 이니스트와 개인 부문 이복기 원티드랩이 수상했고, 경영정보대상은 박명근 투케이엠 상무와 전한수 세림티에스지 전무 두 개인이 수상의 영예를 안았다. 한편 한국경영정보학회(KMIS)는 1980년대 초 설립, 경영학 및 정보기술 분야의 학문적 발전과 산업계 발전에 기여하고 있다. 경영정보학 분야 연구, 교육, 산학협력 활성화를 통해 대한민국의 디지털 경쟁력 강화에 힘쓰고 있다.

2025.11.02 15:08방은주 기자

김완집 서울시 보안과장 "사이버조례 제정, 타 지자체 모범사례"

올 1~8월 서울시와 산하기관 86곳을 대상으로 한 사이버 공격 시도가 역대 최대치인 798만 건으로 파악됐다. 한 달에 약 100만 건에 달하는 외부 해킹 시도가 있었던 셈이다. 최근 3년간 이러한 사이버 공격 시도는 증가세다. 2023년 약 679만 건에서 2024년 약 683만 건으로 늘엇다. 하지만 그럼에도 최근 3년간 실제 피해 건수는 0건으로 집계됐다. 서울시의 사이버 공격 시도가 올해 증가한 배경 중 하나는 시가 관리하는 기관이 지난해 75개에서 올해 86개로 늘어났기 때문이다. 여기에 'AI보안관제시스템'을 고도화하는 등 자체 모니터링 체계를 강화하면서 전체 탐지 규모도 함께 늘었다. 특히 다른 시도와 비교해 서울시의 보안 장비와 시스템은 4~10배 가량 많다. 그럼에도 최근 3년간 '해킹 청정 지역'을 유지했다. 이 같은 사실은 국회 행정안전위원회 소속 위성곤 국회의원(더불어민주당·서귀포시)이 최근 서울시 국감에서 제출받은 자료에서 나타났다. 앞서 서울시는 지난 9월 고도화 및 진화하는 사이버 위협에 대응하기 위해 '사이버보안 조례'를 제정해 공포, 시행중이다. 시의 이런 '보안(정보보호) 쾌거'를 선도하고 있는 인물이 디지털도시국 산하 정보보호과의 김완집 과장이다. 서울시는 다른 지자체와 달리 기존 정보시스과(科)와 정보통신과(科) 외에 정보보호 분야를 특화 및 분리해 지난 7월 단독 과(科)로 신설, 정보보호 분야에서 다른 지자체의 '롤 모델'이 되고 있다. 가을 냄새가 물씬 풍기는 지난주, 서울 덕수궁 인근 김 과장 사무실에서 서울시의 조례 제정 의미 등을 들어봤다. 김 과장은 인공지능(AI)과 클라우드 등 신기술 발전으로 사이버공격이 더욱 고도화 및 지능화하고 있다면서 "각급기관의 사이버보안 대응 수준과 시 산하 기관들의 정보보호 수준이 조례를 통해 한차원 높아질 것"이라고 예상했다. ■ 지자체 첫 정보보안 전담 부서 작년 7월 출범...5개팀 26명으로 구성 김 과장이 이끄는 서울시 정보보안과는 작년 7월 7월 출범했다. 전국 지자체 최초의 정보보안 전담부서다. 구성원은 5개팀 26명이다. 정보보안 정책 업무를 총괄하는 정보보안정책팀을 비롯해 ▲정보보안관리팀(제로트러스트 보안 및 EDR시스템 확대 도입, 다중인증체계(MFA) 도입설계, PC 사이버위생 총괄) ▲정보보안점검팀(내·외부 정보시스템 보안취약점 점검, 보안조치 이행여부 점검 및 기술지원) ▲개인정보보호팀(개인정보보호 정책 수립 및 개인정보 유출사고 대응센터 운영, 개인정보보호 교육) ▲사이버안전센터팀(AI 보안관제시스템 운영 및 고도화, 24시간 실시간 보안관제 및 침해사고 조사·분석 업무)으로 이뤄져 있다. 지난 9월말 시행에 들어간 '서울특별시 사이버보안 조례'는 시에 산재한 정보보호 법·제도를 일원화하고 본청 및 산하기관의 책임과 권한을 명확히 한 것으로 총 26개 조항으로 구성됐다. 주요 조항을 보면, 각 기관마다 '사이버보안관리관'과 '분임관리관', '사이버보안담당관'을 두게 했고(제 6조), 인공지능과 자율주행시스템, 클라이드컴퓨팅 등 신기술 활용사업을 추진하는 경우 보안대책을 수립하고 시와 협의하게 했다(16조). 또 사이버위협 신속 대응을 위해 중앙부처 및 지자체·공공기관을 비롯 국제기관과 민간기관과의 정보공유와 연구까지 협력할 수 있는 기반을 마련했고(23조), 각급기관의 사이버보안 업무에 대한 책임성을 강조하고, 조치되지 않은 취약점을 조치하기 위한 '사이버보안 감사·조사' 규정을 신설했다(25조). 김 과장은 "이번 조례는 단순히 행정 절차를 위한 것이 아니라 정보보호관리자와담당자들이 제대로 정보보호 업무를 수행할 수 있는 제도적 환경을 조성했다는 점에 큰 의미가 있다"면서 "정보보호 중요성을 인식하게 하고 책임을 강화해 보안예산, 인력, 감사 및 점검과 실행 등 보안 컴플라이언스를 준수할 수 있는 체계를 만들었다"고 짚었다. 이어 "이는 서울시 뿐 아니라 타 지자체, 공공기관까지 확대할 수 있는 모범사례라고 생각한다"면서 "이번 조례는 AI 등 신기술 기반의 사이버보안 조례로서 앞으로도 지속적인 개정을 통해 최신 정책 및 동향을 반영해나갈 예정"이라고 설명했다. ■ 내년 사이버보안 5개년 기본계획 수립...사이버회복력, 제로트러스트 강조 신설한 조례에 따라 시는 당장 내년에 사이버보안 5개년 기본계획을 세운다. 이 5개년 기본계획은 5가지 정책 방향을 갖고 수립하는데 첫째, 사이버 회복력(Resilience) 강화 위한 보안 인프라 고도화 둘째, 제로트러스트(Zero-Trust) 및 데이터 중심 보안체계 확립 셋째, AI 기반 지능형 사이버보안 생태계 조성 넷째, 전방위적 사이버위협 정보 수집 및 분석·대응 고도화(XDR) 도입 다섯째, 컴플라이언스 준수체계 및 유관기관 협력체계 활성화 등이다. 구체적으로, 사이버 회복력(Resilience) 강화 위한 보안 인프라 고도화의 경우 ▲전 기관 사이버공격 신속 대응 위한 S-CERT(Seoul-Computer Emergency Response Team) 인력·기능 확대(전 기관 실전형 사이버공격 대응 훈련 등) ▲서비스 연속성 확보 위한 '정보보호시스템 이중화' 구축을 추진한다. 또 제로트러스트(Zero-Trust) 및 데이터 중심 보안체계 확립을 위해 ▲제로트러스트 원격근무시스템을 통한 MFA(Multi Factor Authentication) 적용 ▲업무망, 제어망에 대한 단계별 정보보호관리체계 설계 ▲국내·외 신빙성 있는 보안인증(ISMS-P 등) 산하기관 확대 ▲AI 기반 지능형 사이버보안 생태계 조성 ▲생성형 AI의 안전한 활용 위한 'AI필터링시스템' 구축 ▲AI보안관제시스템 고도화를 위한 유관기관 간 학습데이터 공유체계를 마련한다. 전방위적 사이버위협 정보 수집 및 분석·대응 고도화(XDR) 도입을 위해서는 ▲경계 기반 보안시스템+단말기(EDR)에 대한 사이버위협 정보 종합 수집 ▲공격경로 예측 등 완전 자동화된 'XDR(Extended Detection&Response)'도입을 시행한다. 김 과장은 서울시를 공격하는 해킹시도가 갈수록 늘고 있다면서 "올 5월 기준 일평균 3만1000여건의 사이버공격을 탐지해 차단했다. 2024년 대비 63% 이상 증가했다"면서 "서울시는 'AI보안관제시스템'을 통해 탐지하고 있는 사이버공격 차단 속도를 기존 최소 20분에서 최대 10초 이내로 처리하고 있다"고 들려줬다. ■ "지자체, 공공기관 정보보안 담당자들 정책 및 정보교류 목마름 여실히 느껴" 서울시는 올해 제정한 조례를 바탕으로 소속·산하기관의 보안수준도 평가할 예정이다. 구체적으로 '정보보안감사'와 '정보보안감사'를 할 계획인데, '정보보안감사'는 매년 1회 전 기관을 대상으로 하고, '정보보안점검'은 국정원의 '사이버보안 관리실태평가'와 연계해 매년 1회할 예정이다. 김 과장은 전국정보보호정책협의회(NISPA, 정보협) 회장이기도 하다. 이 단체는 작년 10월 16일 발족했다. 중앙정부와 지자체, 공공기관의 보안 담당자들이 정보보호와 개인정보 정책 교류와 네트워크 구축을 목적으로 설립됐다. 김 과장은 회장으로서 그동안의 소회에 대해 "작년 10월 출범시 참여 기관이 133개였다. 현재는 474곳으로 늘었다. 공공기관 책임자 및 담당자의 정보보호에 대한 목마름을 여실히 느낄 수 있었다"면서 "정보보호 최일선에서 진정 필요로 하는 것은 '현장의 목소리 공유를 통한 해결책 공유'라 생각한다. 이것이 우리가 '정보협'을 지속적으로 활성화하고 이끌어 가야 하는 원동력"이라고 진단했다. 이어 "정보협은 이런 회원기관들의 요구사항에 발맞춰 2026년에는 더욱 체계적이고 확장적인 것들을 추진해 나가겠다"고 밝혔다.

2025.11.02 14:13방은주 기자

다크웹 유출 피해액 평균 67억 원…중소기업 70%가 해커의 주요 표적

급증하는 보안 사고에 대비해 기업 핵심 데이터의 다크웹 유출 여부를 실시간으로 알려주는 감시 시스템이 등장했다. 프로톤은 2일 자사 공식 홈페이지를 통해 '데이터 유출 관측소(Data Breach Observatory)'를 공개했다고 밝혔다. 이번 서비스는 다크웹에서 거래되는 실제 유출 데이터를 기반으로 기업 정보 노출 현황을 실시간 파악할 수 있는 플랫폼이다. 전 세계적으로 기업의 데이터 유출은 매년 급증하고 있다. 해커들은 이메일, 비밀번호, 주소, 신분증 정보 등 다양한 개인정보를 탈취해 다크웹에서 거래하거나, 이를 이용해 금전적 이익을 노린다. 그러나 대부분의 유출 사건은 외부에 알려지지 않아 피해 규모를 정확히 파악하기 어렵다. 이로 인해 많은 기업이 자신들이 직면한 보안 위험을 과소평가하고 있다는 지적이 나온다. 프로톤은 이런 문제를 해결하기 위해, 해커들이 실제로 유출 데이터를 주고받는 다크웹의 정보원을 직접 분석했다. 이를 통해 자가 신고나 공공 데이터베이스에 의존하지 않고, 실제 거래되고 있는 데이터만을 수집·검증해 공개한다. 프로톤 측은 "신고 기반 통계로는 현실을 반영하기 어렵다"며 "다크웹에서 활동하는 공격자의 움직임을 직접 추적해 보안 위협을 실시간으로 시각화한 것이 핵심"이라고 설명했다. 이 관측소는 산업군, 기업 규모, 국가, 데이터 유형 등 다양한 기준으로 검색할 수 있으며, 특정 기업이 어느 시점에 어떤 종류의 데이터를 얼마나 유출했는지 확인할 수 있다. 2025년 데이터 유출 현황: 유통·기술·미디어 업계 집중 피해 프로톤이 올해 수집한 데이터를 분석한 결과, 다크웹에서 확인된 유출 건수는 총 794건으로 집계됐다. 이를 통해 3억 건이 넘는 데이터가 외부로 유출된 것으로 나타났다. 산업별로는 유통 업계가 전체의 25.3%로 가장 많은 피해를 입었고, 이어 기술(15%), 미디어·엔터테인먼트(10.7%) 업종이 뒤를 이었다. 프로톤은 "유통 기업은 결제 정보와 고객 데이터를 대량으로 보유하고 있어 금전적 가치가 높기 때문에 해커들의 주요 공격 대상이 된다"고 분석했다. 기업 규모별로는 직원 수 249명 이하의 중소기업이 전체 유출의 70.5%를 차지했다. 250~999명 규모의 중견기업은 13.5%, 1천 명 이상 대기업은 15.9%로 나타났다. 프로톤은 "대기업보다 보안 인력이 적고 예산이 한정된 중소기업은 해커 입장에서 '쉬운 목표'로 분류된다"며 "한 번의 침입만으로도 심각한 피해가 발생할 수 있다"고 경고했다. 프로톤의 데이터 유출 관측소 분석에 따르면, 가장 자주 노출되는 정보는 이름과 이메일이었다. 전체 유출의 90%에서 이름과 이메일이 함께 포함돼 있었으며, 72%에서는 전화번호나 주소 등 연락처 정보가 포함됐다. 비밀번호는 49%의 사례에서 함께 노출됐으며, 정부 발급 신분증, 건강 정보, 재무 정보 등 민감한 개인정보가 포함된 경우도 전체의 34%에 달했다. 프로톤은 "이메일과 이름만으로도 해커는 손쉽게 피싱 공격이나 스피어 피싱을 시도할 수 있다"며 "유출된 정보 대부분이 사이버 공격의 '1차 재료'로 악용된다"고 설명했다. 기업당 평균 피해액 67억 원…보안 인식이 생존 좌우 프로톤은 이번 관측소의 필요성을 강조하며, 많은 기업이 실제 유출 피해를 인식하지 못하고 있다고 지적했다. 법적 신고 의무가 없는 경우, 기업은 평판 손상을 우려해 유출 사실을 공개하지 않는 경우도 적지 않다. 이런 상황에서 '데이터 유출 관측소'는 실제 다크웹 활동을 기반으로 한 현실적 지표를 제공한다. 자발적 신고가 아닌 실제 거래 데이터를 분석함으로써, 업계·국가·규모별 피해 양상을 보다 객관적으로 보여준다. 프로톤 관계자는 "많은 기업이 '우리 회사는 해킹당하지 않았다'고 생각하지만, 실제로 다크웹에는 이미 해당 기업의 이메일 계정이나 고객 데이터가 유통되고 있을 수 있다"며 "이 서비스를 통해 기업은 스스로 노출 현황을 직접 확인하고 대응 전략을 세울 수 있다"고 말했다. 프로톤은 데이터 유출의 경제적 피해가 심각한 수준이라고 경고했다. 보고서에 따르면, 전 세계 기업이 데이터 유출로 입는 평균 피해액은 488만 달러(약 69억 원)에 달한다. 중소기업의 경우 수억 원 규모의 피해만으로도 도산 위기에 몰리는 사례가 잦다. 프로톤은 보안 강화를 위한 기본 원칙으로 ▲전사적으로 2단계 인증(2FA) 도입 ▲강력한 비밀번호 정책 수립 및 주기적 변경 ▲임직원 대상 피싱 대응 교육 강화 ▲정기적 시스템 점검 및 침투 테스트 수행 등을 제시했다. 또한 프로톤은 중소기업을 위한 무료 보안 가이드와 맞춤형 보안 도구를 함께 제공하고 있다. 이를 통해 기업 규모와 상관없이 실질적인 보안 역량을 강화할 수 있도록 지원한다는 방침이다. 프로톤은 이번 '데이터 유출 관측소'를 단순한 통계 도구가 아니라, 보안 인식을 바꾸는 새로운 기준점으로 보고 있다. 프로톤 관계자는 "지금까지 보안은 사건이 발생한 후에야 논의됐다면, 이제는 데이터를 통해 '현재'의 위험을 확인하고 대비할 수 있는 시대"라며 "관측소는 사이버 보안의 투명성을 높이는 첫 걸음이 될 것"이라고 말했다.

2025.11.02 08:50남혁우 기자

인포뱅크, 키움증권 'AI 업무상담 챗봇' 시스템 정식 오픈

인공지능(AI)과 내부 지식 검색을 결합한 인포뱅크(대표 박태형)의 RAG 기반 챗봇이 금융권 고객 상담의 신속성과 정확도를 끌어올리고 있다. 인포뱅크는 키움증권의 디지털 상담 환경 고도화를 위한 'AI 업무상담 챗봇 시스템 구축' 프로젝트를 완료하고 서비스를 정식 오픈했다고 31일 밝혔다. 이번 시스템은 생성형 AI와 검색증강생성(RAG) 기술을 결합해 고객 문의에 실시간으로 정확하고 효율적인 답변을 제공하는 것이 핵심이다. 키움증권의 새 AI 챗봇은 단순 FAQ 응답을 넘어 복잡한 조건 검색이나 수식 입력이 필요한 문의에도 지능적으로 대응할 수 있도록 설계됐다. 고객은 키움증권 모바일트레이딩시스템(MTS) '영웅문S#'의 상단 챗봇 아이콘을 누르거나, 카카오톡 '키움증권' 및 '키움금융센터' 채널을 통해 365일 24시간 상담 서비스를 이용할 수 있다. 이 챗봇은 대규모 언어 모델(LLM) 기반의 RAG 검색 시스템을 적용해 키움증권 내부 문서를 실시간 탐색, 사실 기반 답변을 자동 생성한다. 고객 문의의 난이도에 따라 생성형 AI가 1차 응대를 수행하고 필요 시 전문 상담원으로 자연스럽게 연결돼 상담의 연속성과 정확성을 확보했다. 또한 내부 직원용 AI 지식검색 시스템과 AI 게시판도 함께 도입돼 상담 품질 향상과 내부 업무 효율 개선을 동시에 달성했다. 인포뱅크는 이번 프로젝트를 통해 금융권 고객 맞춤형 AI 솔루션의 새로운 표준을 제시했다. 회사는 AI 컨택센터(AICC), AI 메시징, 협업 플랫폼 등 다양한 B2B 영역에서 축적한 기술력과 운영 노하우를 기반으로 키움증권의 업무 구조와 고객 특성에 맞춘 최적화된 서비스를 구현했다. 특히 SK텔레콤의 '콜봇 개발 및 딜리버리 파트너'로 참여하며 확보한 AI 대화 엔진 고도화 경험을 이번 프로젝트에 적극 반영했다. 홍승표 인포뱅크 아이컴 대표는 "이번 프로젝트는 금융 상담의 한계를 넘어 실시간 데이터에 기반한 신속하고 정확한 응대 체계를 마련했다"며 "AI 기술로 금융권 디지털 서비스의 새로운 기준을 세우고 고객과 상담원 모두가 만족할 수 있는 상담 환경을 지속적으로 발전시켜 나가겠다"고 말했다.

2025.10.31 17:54남혁우 기자

현대아울렛·커넥트현대, '슈퍼위켄드' 연다…최대 70% 할인

현대아울렛과 커넥트현대는 다음 달 9일까지 현대프리미엄아울렛 김포점 등 현대아울렛과 커넥트현대 전 점포에서 하반기 최대 규모 쇼핑 행사 '슈퍼위켄드'(SUPER WEEKEND)를 진행한다고 31일 밝혔다. 슈퍼위켄드는 매년 상·하반기 두 차례 진행하는 대규모 쇼핑 행사로, 해외패션·여성패션·아웃도어 등 200여개 브랜드가 참여해 가을·겨울(F/W) 이월 상품을 최초 판매가 대비 최대 70% 할인해 선보인다. 먼저, 점포별 대형 할인 행사가 열린다. 현대프리미엄아울렛 김포점은 다음 달 6일까지 이스트 1층 행사장에서 'CP컴퍼니&코에보 F/W 아우터 상품전'을 열고 다운 점퍼·재킷·팬츠 등 의류 제품을 최초 판매가 대비 최대 70% 할인한다. 송도점은 같은 기간 지하 1층 행사장에서 '진캐주얼 데님·아우터 대전'을 열고 리바이스와 게스의 대표 제품을 최초 판매가 대비 최대 70% 할인해 선보인다. 점포별로 다양한 팝업스토어도 운영한다. 현대프리미엄아울렛 스페이스원에서는 다음 달 6일까지 프리미엄 생활용품 브랜드 '마켓틸다' 팝업스토어를 열고, 샤워타월·세제·비누 등 라이프스타일 용품을 최초 판매가 대비 최대 30% 할인해 판매한다. 대전점에서는 내달 13일까지 '굿즈플래너' 팝업스토어를 진행해, 무직타이거·청호랑·백호랑 등 대표 인기 제품을 특가로 선보인다. 고객 참여형 이벤트도 마련했다. 현대백화점 모바일 앱에서는 다음 달 9일까지 '슈퍼 럭키 드로우' 이벤트를 통해 몽클레르 패딩, 막스마라 코트 등을 증정한다. 참여를 희망하는 고객은 앱 내에서 원하는 경품을 선택해 응모한 뒤, 현대아울렛 또는 커넥트현대 매장에서 상품을 구매하고 H포인트를 적립하면 된다. 당첨자는 다음 달 12일 현대백화점 카카오톡 채널 공지 등을 통해 개별 안내될 예정이다. 사회적기업 굿윌스토어와 함께 '겨울 의류 리사이클 캠페인'도 진행한다. 다음 달 2일까지 각 점포 이벤트 데스크에 재판매 가능한 겨울 의류 3점을 기부하면 H포인트 5천포인트를 제공한다. 현대아울렛 관계자는 “이번 슈퍼위켄드는 풍성한 할인 혜택과 함께 고객 참여형 이벤트, ESG 캠페인 등 다채로운 프로그램으로 구성됐다”며 “앞으로도 고객에게 차별화된 쇼핑 경험을 제공할 수 있는 다양한 콘텐츠 지속적으로 선보일 계획”이라고 말했다.

2025.10.31 09:29김민아 기자

Prev 21 22 23 24 25 26 27 28 29 30 Next