검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'【kakao@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】👀카카오톡 해킹【kakao@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카카오톡 해킹👀카카오톡 해킹👀카카오톡 해킹👀카카오톡 해킹'통합검색 결과 입니다. (1573건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

드리미, 로봇청소기 신제품 6월 론칭

가전 전문기업 드리미가 2024년 플래그십 로봇청소기를 오는 6월 국내에 정식 런칭한다고 17일 밝혔다. 드리미는 로봇청소기와 무선청소기, 고속 헤어드라이어, 물걸레 바닥청소기 등 제품을 세계 120여개 국에 판매하고 있다. 중국에 본사를 두고 있다. 드리미는 신제품 사전 출시 이벤트를 진행한다. 먼저 오는 31일까지 신제품 알림 받기를 신청하면 추첨을 통해 ▲드리미 스토어 전용 100만원 상품권 ▲드리미 스토어 전용 30만원 상품권 ▲신세계 상품권 등 경품을 증정한다. 신제품 알림 받기 이벤트에 참여할 경우 신제품 출시일과 스펙, 혜택 등 내용을 가장 먼저 받아볼 수 있다. 카카오톡 공식 채널 추가 시 당첨 확률이 높아진다. 이어 오는 6월 1일부터 3일까지 드리미 팝업스토어도 운영된다. 서울 강남구 SJ쿤스트할레에서 신제품을 최초 공개한다. 방문 참여자를 대상으로 일 1회 럭키드로우 이벤트도 진행한다. 회사는 원활한 팝업스토어 운영을 위해 오는 28일까지 온라인에서 팝업스토어 방문 사전 신청을 진행한다.

2024.05.17 10:42신영빈

와콤, 첫 OLED 액정 타블렛 '무빙크' 출시

타블렛 전문 기업 한국와콤은 와콤 최초 OLED 액정 타블렛 '무빙크'의 국내 판매를 시작한다고 17일 밝혔다. 신제품 와콤 무빙크는 브랜드 최초로 풀HD OLED 디스플레이를 탑재했다. 13.3형 화면에 420g 무게와 더불어 가장 얇은 부분 두께는 4mm 수준의 초슬림·초경량 디자인을 적용했다. 코닝 고릴라 글라스와 마그네슘 합금 바디로 제작돼 견고함과 내구성을 모두 갖췄다. 함께 사용하는 와콤 프로 펜 3은 와콤 무빙크를 위해 설계됐으며, 신티크 프로 라인업에 제공되는 펜과 동일한 수준의 최상의 펜 경험을 제공한다. 와콤 무빙크는 와콤 공식 네이버 스토어 및 카카오톡 스토어, 공식 온라인 스토어에서 판매된다. 오는 31일까지 구매 고객 대상 다양한 혜택을 제공한다. 와콤 네이버 스토어에서 '알림받기'를 신청하고 해당 이벤트 기간 동안 제품 구매 시 스테들러 노리스 디지털 터치펜을 준다. 와콤 공식 온라인 스토어에서는 회원 가입 후 구매 시 구매금액의 3% 포인트 적립, 카드사에 따라 무이자 12개월 혜택을 증정한다. 이와 함께 와콤 무빙크 리뷰 이벤트도 오는 6월 16일까지 진행된다. 네이버 스토어 및 카카오톡 스토어에서 와콤 무빙크 구매 후, 텍스트 혹은 사진 리뷰를 남길 경우 각각 1만원과 2만원의 스토어 포인트를 지급한다.

2024.05.17 09:54신영빈

에버스핀, 기업 간 분쟁 촉발하는 데이터 스크래핑 4천만건 해결

AI 보안기업 에버스핀(대표 하영빈)은 해킹방지솔루션 '에버세이프 웹'으로 탐지한 데이터 스크래핑이 지난 2년간 4천만건을 기록했다고 17일 밝혔다. 스크래핑(Scraping)은 해킹에도 이용되는 기술로, 목표 웹에서 데이터를 자동으로 추출하는 행위다. 에버스핀에 따르면 최근 이슈로 떠오른 스크래핑은 일부 스타트업이 기성 사업자 데이터를 임의로 추출해 자신의 신규 서비스에 활용하는 방식으로 많이 알려졌다. 최근 세금환급·대환대출 등의 서비스를 제공하는 플랫폼 스타트업이 스크래핑을 활용한 서비스를 운영하고 있다. 에버스핀 관계자는 “스크래핑을 이용한 서비스는 여러 곳에 흩어진 정보를 한데 모아주는 등 이용자 편의성을 높여주기도 하지만, 대상 기업 데이터를 대상 기업 동의 없이 무단으로 추출한다는 점에서 논란의 소지가 있다”며 “스크래핑 과정에서 과도한 트래픽을 유발해 서비스를 지연시키는 등 많은 부작용이 있지만 관련 법·제도적 장치가 존재하지 않아 문제로 지적되고 있다”고 설명했다. 스크래핑 대상이 된 기관이나 기업은 난색을 표하고 있다. 최근 국세청에서는 세무 플랫폼의 과도한 스크래핑으로 홈택스 서비스가 지연되는 등 수많은 사용자가 불편을 호소하는 일이 발생했다. 스크래핑을 통한 접속은 일종의 매크로 프로그램처럼 동작하기 때문에 최대 수십배에 이르는 과도한 비정상 트래픽을 유발한다. 국세청은 정상적으로 접속하는 사용자가 원활하게 접속할 수 있도록 과도한 트래픽(스크래핑 등)을 발생시키는 세무 플랫폼의 접속을 제한한 일이 있었다. 합의되지 않은 스크래핑 피해는 당하는 곳과 정상적으로 이용하는 사용자에게 돌아가기 때문이다. 에버스핀은 해킹방지솔루션 에버세이프 웹으로 기업 간 합의되지 않은 스크래핑을 탐지하고 제한하는 기능을 제공하고 있다. 지난 2년간 에버세이프 웹을 통해 탐지된 전체 스크래핑 건은 4천만건에 이른다. 탐지된 스크래핑 대다수는 합의되지 않은 무단 스크래핑이거나, '자동화 봇(Bot)'을 통해 해킹에 악용될 수 있는 정보까지 수집되는 경우도 발견돼 각별한 주의가 필요하다. 해킹을 위한 정보 수집에도 이용되는 만큼 OWASP(Open Worldwide application Security Project)는 스크래핑을 자동화된 보안 위협으로 분류하고 있다. 에버세이프 웹은 해킹방어를 위해 스크래핑 방지 이외에도 세션보호, 디버깅 탐지, 매크로 방지, 제로데이필터 등 다양한 기능을 제공하고 있다. 모든 기능은 이동표적방어(MTD·Moving Target Defense)기술 기반으로 적용됐다. 에버세이프 웹은 NH농협은행·삼성카드·우리카드·한국투자증권·메리츠증권·키움증권·삼성화재·저축은행중앙회·SBI저축은행·손해보험협회·생명보험협회 등에서 이용 중이다. 에버스핀 관계자는 "신설 기업이 기성 사업자가 축적한 데이터를 무단으로 수집하고 그 서버 인프라에 과도한 부하를 유발하면서까지 서비스를 이어가고 있다”며 무분별한 스크래핑 실태를 지적했다. 이 관계자는 “스크래핑은 해커들의 해킹기술로도 이용되는 악용사례도 많은 만큼 원치 않은 스크래핑으로 피해를 받는 기업과 사용자 권익 보호를 위해 연구개발(R&D)을 지속해 스크래핑 방지에 힘쓰겠다”고 덧붙였다.

2024.05.17 08:54주문정

"애널리스트 왜 만났나"...하이브-민희진 공방

하이브가 어도어 경영진과 외국계 증권사 애널리스트를 금융감독원에 자본시장법 위반 혐의로 조사 요청한 가운데, 해당 애널리스트와 어도어 경영진과 만남을 두고도 양사의 공방이 이어지고 있다. 하이브는 지난 14일 어도어 경영진의 허위사실 유포, 시세조정 행위, 미공개 정보를 이용한 주식거래 등 자본시장법 위반 혐의에 대해 조사해달라며 금감원에 진정서를 제출했다. 조사 요청 대상에는 애널리스트 A씨도 포함된 것으로 알려졌다. 이에 민희진 어도어 대표는 “하이브는 민희진 대표 주변인에 대한 먼지털기식 의혹 제기, 상상에 의거한 소설 쓰기 행위를 멈추기 바란다”며 “해당 애널리스트 역시 대주주의 동의 없이는 증자나 매각이 불가능하다는 것을 알고 있었기 때문에, 증자나 매각 등 일체 경영권 탈취와 관련된 검토 의견을 제공한 바가 없다”고 주장했다. 이어 민희진 측은 “기사화된 미팅의 경우, 애널리스트 A가 진행한 '국내 K 컬쳐 투자유치를 위한 다수의 상장/비상장 기업들 미팅'이었다”면서 “케이팝뿐 아니라 7~8곳 드라마, 게임 등 다양한 한류 기업, 산업 성장 전망을 경험하고 서울 맛집 방문 등이 포함된 프로그램 스케줄 중 하나였을 뿐이다. 어도어 부대표는 하이브 미팅을 앞두고 점심식사를 함께 한 것인데, 이를 마치 어도어 매각을 위한 별도 투자자 미팅인 것처럼 포장하는 것은 명백한 거짓”이라고 주장했다. 또 “식사 자리에서 나눈 대화는 공개된 어도어 지난해 실적을 바탕으로 하는 일반적인 대화였다. '증자'나 '매각' 등 이야기는 전혀 없었다”며 “하이브가 80%의 지분을 보유하고 있어 어도어에 대해서는 별도 투자 방법이 없다는 것은 모두가 아는 사실이었기 때문에 이야기를 나눌 주제조차도 되지 않았다”고 해명했다. 아울러 민희진 측은 민 대표가 애널리스트 A씨에게 주주간계약과 관련된 검토를 받은 것은 박지원 대표 권유를 따른 것이라고도 했다. 민희진 측은 “지난해 12월 9일 박지원 대표는 민희진 대표와의 카카오톡 대화에서 주주간계약의 내용에 대한 협의를 하는 도중 자신을 믿지 못하겠으면 외부 자문사를 통해 적정 멀티플(시장에서 얼마큼의 배수를 처주고 있는지에 대한 주식 관련 용어)을 검토받을 것을 권유했다”고 말했다. 그러면서 민희진 측은 어도어 부대표가 미팅 후 민희진 대표에게 보고한 문자 내용을 공개했다. 공개된 자료에 따르면, 부대표는 민희진 대표에게 “어도어 성과+희진님 스타일+뉴진스 계획+ 하이브의 민낯에 대해 말해주고 왔다”며 “어도어의 가치에 대해서도 이야기 나눴다. 현재 기준으로 10억 달러(약 1.4조)면 당장 투자하고 싶고, 이렇게 투자하고 싶은 투자자들이 많이 있을 거라고 했다. 뉴진스 성장과 향후 보이밴드가 나오면 가치가 2~3배 상승하는 것은 어렵지 않을 거라고 보는데, 문제는 투자할 방법이 없다는 것”이라고 말했다. 이에 하이브는 “민희진 대표가 오늘 스스로 공개한 자료처럼 투자업계 종사자와의 구체적인 대화는 경영권 탈취가 사담이었다면 진행될 수 없는 내용”이라면서 “민 대표는 4월 25일 기자회견에서 '투자자 누구와 어떤 모의를 했다는 건지 내 앞에 데려오라'고 하면서, 투자자를 만난 적 없는 것처럼 전 국민을 속였습니다만 증거와 사실에 의해 하나씩 거짓말이 드러나고 있다. 당사는 수사기관과 법정에서 모든 것이 명확하게 가려지길 기대한다”고 반박했다. 또 하이브는 “민 대표에게 외부에 입장 발표 시 '어도어 측'이라는 표현을 쓰지 말 것을 강력히 촉구한다”며 “이번 경영권 탈취는 어도어라는 회사와 무관한, 민 대표 개인의 욕심에서 비롯된 일에 일부 경영진이 동참한, '민희진 측'이 일으킨 사건”이라고 덧붙였다.

2024.05.16 16:10최다래

"누구도 소외되지 않도록"...카카오, '더 쉬운 카톡설명서' 공개

카카오(대표 정신아)가 16일 세계 접근성 인식의 날을 맞아, 디지털 소외계층의 카카오톡 이용을 돕는 '더 쉬운 카톡설명서'를 공개했다. 카카오는 발달장애인과 시니어, 저시력자 등 디지털 약자들이 편리하고 손쉽게 카카오톡을 사용할 수 있도록 기존 '카톡설명서'의 접근성을 높여 '더 쉬운 카톡설명서'를 제작했다. 비영리교육기관 피치마켓과 협업해 세 차례에 걸쳐 발달장애인과 보호자·교육자 인터뷰를 진행하는 등 디지털 소외계층 사용자들의 실제 경험과 목소리를 적극 반영했다. 더 쉬운 카톡설명서는 디지털 약자의 이해를 돕는 쉬운 말과 그림으로 설명하는 이지리드 방식으로 구성됐다. 카카오톡의 주요 기능을 '카카오톡 시작하기', '상황별 활용 방법', '안전하게 보호하기'와 같이 세 가지 주제로 나눠 소개하고 언제, 어떤 맥락에서 써야 하는지 구체적인 상황 예시를 더해 이해도를 높였다. 특히, 기존 카톡설명서와 달리 상황을 묘사하는 일러스트를 더해 발달장애인이 그림만으로도 직관적으로 기능을 이해하도록 돕는다. 이 외에도 카카오의 접근성 디자인 가이드에 따라 ▲텍스트 크기 확대 ▲충분한 터치 영역 확보 ▲명도 대비 조절 등을 적용해 접근성을 강화했다. 하단 네비게이션바에 화면 확대 및 축소, 고대비 조정 등의 메뉴를 구성해 저시력자들이 편리하게 이용할 수 있도록 지원한다. 6월에는 더 쉬운 카톡설명서를 커리큘럼으로 활용, 발달장애인과 시니어 사용자를 대상으로 오프라인 교육을 진행해 카카오톡 사용법을 직접 알릴 계획이다. 카카오 김혜일 디지털 접근성 책임자는 "더 쉬운 카톡설명서가 카카오톡 이용법을 숙지하기 어려웠던 디지털 소외계층들에게 도움을 줄 수 있을 것"이라며 "발달장애인, 시니어 사용자 등의 편의성을 개선한다면 모든 사용자가 더 편하고 유용하게 서비스를 이용할 수 있게 될 것으로 기대한다"고 말했다. 카카오는 카카오톡 신규 기능과 활용법을 알려주고, 이용자 의견을 경청해 더 나은 서비스를 만들고자 하는 카톡이지 프로젝트의 일환으로 카톡설명서를 발행하고 있다. 올해 4월 기준으로 110개의 콘텐츠를 공개했으며, 1년여 만에 약 2천800만 명의 방문자와 9천100만 회의 콘텐츠 조회수를 기록했다.

2024.05.16 14:18백봉삼

[유미's 픽] "北에 탈탈 털려도 몰랐다"…방만한 공공기관 보안 의식, 처벌은 솜방망이?

북한 해킹 조직이 우리나라 법원 전산망을 침투해 최소 1TB(테라바이트)가 넘는 자료를 빼간 것으로 드러나면서 공공부문의 보안수준에 대한 문제가 수면 위로 떠올랐다. 민간 기업에는 책임성을 강화하기 위해 제재 수위를 높이고 있는 반면, 공공부문은 솜방망이 처벌에만 그친다는 지적이 나오면서 정부 차원의 대대적인 종합대책을 마련해야 한다는 지적도 나온다. 15일 더불어민주당 윤영덕 의원이 개인정보보호위원회로부터 제출 받은 자료에 따르면 부처에 신고된 공공기관 개인정보 유출건수는 2019년 5만2천 건에서 지난해 8월 기준 339만8천 건으로 크게 늘었다. 공공기관의 유출 건수가 민간기업을 넘어선 것은 지난해가 처음이다. 그러나 공공기관당 평균 과징금 및 과태료가 부과된 것은 2022년부터 지난해 8월까지 민간기업의 7% 수준인 달랑 700만원에 불과했다. 매출액이 없거나 매출액을 산정하기 힘든 공공기관 등에 부과되는 최대 과징금은 20억원으로 제한했기 때문이다. 하지만 민간기업들에게 부과되는 과징금은 갈수록 증가하고 있다. 기업의 개인정보 보호 책임성을 강화하기 위해 지난해 9월부터 개인정보보호법 개정안을 시행한 탓이다. 이전까지는 과징금 상한액을 '위법행위와 관련된 매출액의 3%'로 했지만, 개정된 이후에는 '전체 매출액의 3%'로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했다. 관련 없는 매출액을 증명해야 하는 책임이 기업에게 주어졌다는 점에서 과징금 부담은 결국 더 무거워졌다는 평가다. 이로 인해 골프존은 지난 8일 관리 소홀로 221만여 명의 이름과 전화번호 등을 유출했다는 이유로 과징금 75억400만원과 540만원의 과태료가 부과됐다. 역대 국내기업 최대 과징금으로, 공공기관당 평균 과태료(700만원)의 약 1천73배에 달했다. 개인정보 유출 사고 후 '부실 대응'으로 논란은 있었으나, 공공기관에 비하면 과도한 제재라는 평가도 나왔다. 여기에 앞으로 골프존보다 더 많은 과징금이 부과될 가능성이 높아졌다는 점에서 기업들의 불안감은 커지고 있다. 하지만 공공기관들은 개인정보 유출 문제가 터져도 제재 수위가 높지 않은 탓에 크게 개의치 않는 분위기다. 지난 1월 '워크넷'은 23만여 명, 장학재단은 3만2천 명의 개인정보를 유출했으나 각각 과태료 840만원과 '개선 권고'만 받았다. 공공기관들의 낮은 보안 의식 수준도 문제다. 북한 해커 조직 '라자루스'가 법원 자료를 2년이 넘도록 해킹해 국민 개인정보를 빼돌렸음에도 어떤 내용의 자료들이 유출됐는지 조차 알아차리지 못했다는 것이 이를 방증한다. 특히 법원 신고가 늦어져 조사가 빨리 이뤄지지 못하면서 피해를 더 키웠다. 앞서 법원행정처는 지난해 2월 사법부 전산망 공격 사태를 인지하고도 수사당국에 신고하지 않고 자체 보안조치를 취했다. 지난해 11월 말 해킹 사실이 보도되자 12월 초 경찰청·국정원·검찰청이 합동조사에 착수했다. 그 사이 서버에 남아있던 유출자료들이 지워졌다. 정부가 유출 내용을 확인한 것은 전체 피해의 약 0.5%(5천171개)에 불과하다. 여기에 해킹 당한 법원 서버에 주민등록번호, 은행 거래 내역, 병력 기록 등 개인 정보가 상당량 포함됐다는 점에서 향후 전화금융사기(보이스피싱)나 대포통장 개설 등에 악용될 우려도 큰 상태다. 업계 관계자는 "사법부의 독립성도 중요하지만 북한의 공격에 맞서 국가 안보를 지키기 위한 관계 기관의 협력이 더욱 중요하다는 점을 간과한 듯 하다"며 "그 사이 외부 서버에 남아 있던 유출 자료 대부분이 삭제되면서 해킹 경로나 목적도 확인하지 못했다는 점은 매우 아쉽다"고 지적했다. 김승주 고려대 정보보호대학원 교수는 "해외는 데이터 중요도 중심의 망분리를 하고 있는 반면, 한국식 망분리는 모든 시스템을 인터넷과 단절시켰다는 차이가 있다"며 "해커들이 넘기에 보안 장벽이 높을 수 있겠지만, 넘었을 경우에는 외국보다 기밀 안전 위협이 더 크다는 점에서 개선이 반드시 필요해 보인다"고 밝혔다. 공공부문의 보안 및 책임의식 역시 하루 빨리 높여야 한다는 주장도 나왔다. 최소한의 기본적인 투자만으로 충분하다는 낮은 인식 수준 탓에 공공부문의 정보 유출 문제가 계속 불거지고 있다는 지적이다. 공공기관의 개인정보보호책임자(CPO)가 갖춘 전문성이 현저히 떨어진다는 의견도 있다. 공공기관에서 근무하는 CPO는 관련 경력이 없어도 급수만 충족된다면 누구나 맡을 수 있다는 점 때문이다. 반면 민간기업은 다르다. 개인정보보호법에 따르면 방대한 개인정보를 다루는 대형병원이나 기업, 대학 등은 전문성과 독립성 등을 갖춘 CPO를 의무적으로 지정해야 한다. 이 CPO들은 개인정보보호 경력 2년 이상을 포함해 개인정보보호·정보보호·정보기술 경력을 4년 이상 쌓았거나 관련 학위를 갖춰야 한다. 정보통신망법도 민간기업에 대한 규제는 명확하다. 일정 규모 이상의 정보통신서비스 업체는 사업주나 대표자 등을 개인정보를 총괄하고 책임지는 '정보보호 최고책임자(CISO)'로 지정해야 한다. 하지만 공공부문과 관련된 법은 국회에서 꿀잠을 자고 있다. 2021년 1월 민주당 이해식 의원이 공공기관에도 정보보호와 보안대책을 총괄하는 CISO를 지정하는 내용이 담긴 '전자정부법' 개정안을 발의했으나, 국회에 계류 중이다. 김승주 고려대 정보보호대학원 교수는 "공공부문에선 컨트롤타워가 없어 이런 일이 계속 벌어지고 있다고 주장하지만, 과거부터 CISO가 없는 부분에 대해 업계가 지적했음에도 시정되지 않았다"며 "관련 법 문제도 권한만 있고 책임에 대한 얘기가 없어 실효성 있게 논의되지도 않았다"고 꼬집었다. 업계에선 공공부문과 민간기업의 제재 형평성 문제가 하루 빨리 시정돼야 한다고 목소리를 높였다. 이에 개인정보보호위원회는 설명 자료를 통해 "공공부문의 개인정보 보호 강화 대책을 세우고, 공공기관 개인정보 관리 수준 평가를 강화하는 등 다양한 대책을 추진하고 있다"며 "위법행위를 한 공공기관과 공무원에 대한 처벌도 강화했다"고 피력했다. 그러면서 "향후 대규모 민감정보를 처리하는 공공부문에 더욱 강화된 안전조치 의무를 부여할 계획"이라며 "중장기적으로는 기관별 개인정보 전담 인력을 배치하도록 권고하고, 시스템 기능 개선도 단계적으로 추진하겠다"고 강조했다. 일각에선 갈수록 사이버 해킹 문제가 심각해지고 있는 만큼, 정부에서 지난 2009년 7·7 디도스 사태 이후 '국가 사이버위기 종합대책'을 수립한 것처럼 종합적인 대책을 하루 속히 마련해야 한다고 강조했다. 당시 정부는 민관 합동 범정부 대책기구를 구성해 위협분석 및 경보발령, 외국과의 공조체계 가동 등을 총괄하도록 했고 언론 창구는 방송통신위원회로 일원화하는 등 위기관리체계를 정비했다. 업계 관계자는 "이제 사이버전 대응 역량은 국가 안보의 필수 조건으로 떠올랐다"며 "허술한 대비로 해킹 공격에 허점을 보인다면 유사 시 심각한 피해가 발생하는 만큼 총체적인 점검과 대책 마련이 시급하다"고 밝혔다.

2024.05.15 09:05장유미

금융보안원-KISA, 금융 사이버 침해사고 대응 맞손

정부가 금융 서비스 관련 사이버 위협 대응을 본격화한다. 금융보안원은 한국인터넷진흥원(KISA)과 손잡고 금융 분야 사이버 침해사고 대응 협력을 위한 업무협약을 체결했다고 14일 밝혔다. 최근 보안인증 소프트웨어(SW) 취약점을 악용한 PC해킹 및 악성코드 유포 사고 발생 등 금융 서비스와 관련한 사이버 위협이 증가하고 있다. 특히 지난해 해커가 온라인 쇼핑몰에 무단 로그인해 포인트 등을 탈취하는 크리덴셜 스터핑 공격이 다수 발생했다. 민간 기업의 침해사고가 사용자의 금전적 피해를 유발하는 등 다양한 분야에 걸친 침해사고로 광범위한 피해 사례가 확인되고 있다. 금융 분야 해킹사고는 국민들의 금전피해를 유발하는 민감한 사안으로, 담당 기관 간의 공조 및 유기적인 협력을 통해 철저한 대응이 요구된다. 이에 금융 분야 침해사고 대응 기관인 금융보안원은 인터넷·정보보호 전문기관인 KISA와 함께 금융권의 사이버 위협에 공동으로 대응하기 위해 업무협약을 추진했다. 두 기관은 앞으로 금융분야 관련 ▲신규 보안 취약점 발굴 협력 및 상시 정보 공유 ▲침해사고 합동 조사 및 원인 분석‧대응 공조 ▲사이버 위협 정보 상호 공유 등을 위해 협력한다. 올해 2월 금융보안원이 금융분야 SW 글로벌 취약점 관리번호(CVE) 번호 발급기관(CNA, CVE)으로 신규 지정됨에 따라 18년부터 CNA로 활동해온 KISA와 취약점 분석‧평가 및 데이터베이스(DB) 운영 등 취약점 관리 체계 구축 전반에서 협력을 강화할 예정이다. 이번 협약을 계기로 두 기관은 국가 취약점을 관리하는 대표기관으로서 국제적 위상을 높일 방침이다. 최신 악성코드 및 주요 해킹조직의 활동 추적 등 위협정보도 상시 공유한다. 가상자산 등 금융 분야 해킹사고 발생 시 두 기관의 전문성을 결합한 합동조사를 통해 신속하고 정확한 원인 분석 대응 등 국민 피해 방지를 위해 최선을 다할 것이라고 밝혔다. 김철웅 금융보안원 원장은 "이번 협약을 통해 국경을 초월하는 사이버 침해위협에 선제적으로 대응할 수 있는 공조 체계가 만들어질 것"이라며 "국가 사이버 안보를 한층 더 강화하는데 기여할 수 있을 것"이라고 밝혔다. 이상중 KISA 원장은 "최근 금융 산업의 발전과 함께 진화하는 다양한 사이버 위협에 효과적으로 대응하기 위해서는 무엇보다 산업 간의 협력이 중요하다"며 "이번 업무협약을 통해 금융 분야 사이버 위협 대응 공조 등 국민의 안전한 금융서비스 이용을 위해 유관기관과 협력을 지속적으로 강화해 나가겠다"고 말했다.

2024.05.14 17:21김미정

[미래의료] 딥바이오, AI 암 진단 기술로 글로벌 러브콜 쇄도

정보통신 기술에 힘입어 보건의료 영역의 디지털 전환이 가속화되고 있다. 전 세계는 디지털 헬스케어(Digital Healthcare)를 통한 신종 감염병, 초고령화 시대, 지역 간 건강격차 해소 등 우리 앞에 놓인 적대적 환경을 극복하려는 노력을 기울이고 있다. 지디넷코리아는 국내·외 디지털헬스산업의 가장 정확한 전망을 제시할 것이다. [편집자 주] 딥바이오가 인공지능(AI) 기술을 토대로 전립선 및 유방암 진단 분야에서 조용하지만 공격적인 해외 진출을 진행하고 있어 눈길을 끈다. 김선우 대표가 2015년 창업한 '딥바이오'라는 사명에는 딥러닝(Deep learning, 컴퓨터를 학습시키는 방법)을 활용한 바이오메디컬 솔루션이라는 뜻을 담고 있다. 암의 진단·예측·치료가 주된 사업 영역이다. 카이스트에서 전산을 전공한 김 대표는 유학 1세대 엔지니어로 KT전략기획실 해외투자 팀장으로 재직한 바 있다. 이어 자동차 소프트웨어 및 보안 스타트업인 'Pinion Industries'의 최고 기술책임자(CTO)로 근무했다. 해당 스타트업은 지난 2014년 현대자동차에 인수됐다. 김 대표는 현대차 대신 딥바이오 창업을 선택했다. 그는 자신을 '창업형 인간'이라고 표현했다. 평생 동안 아무도 풀지 못한 문제를 해결하는 재미로 살아왔죠. 딥바이오는 딥러닝 분야에서 독보적인 기술력을 자랑한다. 이를 증명하는 것은 숱한 특허 출원 건수다. 회사는 국내 32건, 해외 17건 등 총 49건의 특허를 등록하고, 국내 10개, 해외 100개 등 총 110건의 특허를 출원했다. 특히 AI 알고리즘 기술력에 대해 김 대표는 “세계 최고 수준”의 전문성을 보유하고 있다고 자신했다. 회사가 개발한 주요 암 진단 제품은 우선 병리진단을 수행하는 인공지능 기반 체외진단 소프트웨어 의료기기를 위한 플랫폼인 'DeepDx'와 AI 기반 전립선암 진단 보조 소프트웨어 'DeepDx Prostate' 등이 있다. 관련해 딥바이오는 유방암 림프절 전이에 대한 글로벌 영상 분석 경진대회인 'Camelyon17 Challenge'에 2019년 첫 참가 이후 현재까지 1위 자리를 놓치지 않고 있다. 2019년에는 DeepDx Connect-Prostate와 DeepDx Prostate에 대해 CE 마크 인증을 획득했다. 식품의약품안전처는 DeepDx-Prostate와 DeepDx-Prostate Pro에 대한 3등급 의료기기 허가를 결정했다. 아울러 올해 CES 혁신상도 수상했다. KT, 차량 보안 기업 거쳐 딥러닝으로 암 진단 스타트업 설립 -창업을 여러 번 했다. “전산과 졸업 이후 미국에서 박사 과정 중 한차례 창업을 했고, 이때의 경험이 KT 입사까지 이어졌다. KT에서 전략기획실장으로 해외투자팀을 총괄하다, 차량 보안회사 CTO로 옮겼다. 미국 자동차 해킹 사건 당시 미국에서 숱한 리콜사태가 벌어졌지만, 우리가 보안에 참여한 현대차는 높은 보안레벨을 받았다. 현대차 합류 기회가 있었지만 재밌는 것을 하고 싶어서 2015년 10월 8일 딥바이오를 창업했다.” -딥바이오의 경쟁력은 무엇인가. “우리의 강점은 정확성이다. 암이 발병했는지 여부나 얼마나 심한지 정확한 정보를 제공해준다는 점이다. 암의 영역을 추적할뿐더러 이를 %로도 발견해낼 수 있다. 지난해 4월 존스홉킨스의과대학 발표에서 우리가 진단한 낮은 단계의 암환자의 경우, 재발을 안 한 반면, 높은 수준의 암으로 진단된 환자들은 모두 재발했다. 우리 진단이 존스홉킨스병원 의사보다 더 정확했다.” -딥러닝을 활용한 암 진단은 당시 낯선 개념이었을 텐데. “앞서 미래 혁신기술 10개를 뽑아 놓았는데, 가장 상단에 있는 것이 바로 '딥러닝'이었다. 한 번은 바이오헬스 분야 관계자와 식사를 하며 ”딥러닝이 암의 패턴을 잘 찾아내기 때문에 암 진단에 도움이 된다”고 하자 무척 흥분하더라. 병리과 전문의 별로 소견이 다르면 치료가 달라질 뿐만 아니라 신약개발 과정에서 임상시험에도 영향을 미칠 수 있다. 이런 이유로 더 정확한 분석 값을 제공할 수 있는 딥러닝의 가능성을 높이 평가한 것이었다. 그때 무조건 해야겠다 싶어서 바로 창업했다. -초기 학습 과정은 어땠나. “암을 인공지능으로 진단코자 석 달 간 혼자 머리를 싸맸다. 이후 인재들에게 함께 하자고 제안해 합류한 개발자 두 명과 딥러닝 서적을 사다놓고 함께 공부했다. 이때 든 생각은 우리나라의 시장 규모가 너무 작다는 점이었다. 1월 미국에서 열린 딥러닝 행사장에 가서 회사 홍보와 네트워크를 다졌다. 곧 삼성서울병원으로부터 전립선암 생체검사 이미지를 받아서 딥러닝을 실시했다. 데이터가 한정적이라 학습이 안되더라. 통상 1만개가 있으면 진단이 잘 된다고 한다. 때문에 학습속도를 높이고자 이미지 자료를 수천장으로 쪼개 암 패턴별 학습을 일주일동안 시켰다. 이후 병리과 의사 앞에서 시연하자 '석 달 간 수련 받은 레지던트 같다'는 반응이 나왔다. 고작 일주일간 AI 학습이 있었을 뿐인데, 사람의 3개월과 유사해진 셈이니 긍정적인 신호였다. 이다. 이후 추가로 850여개의 이미지를 받아 학습시켰다. 그러자 레지던트 3년차와 비슷한 실력이라는 이야기까지 나왔다.” -물론 AI도 완벽하지 않다. AI 암진단 오류는 기기에 대한 신뢰를 떨어뜨릴 수 있다. “물론이다. 병리는 암의 확진 및 진행 상태를 알려주기 때문에 매우 예민하고도 중요한 정보다. 미국에서는 오전에 현미경으로 진단을 하게 되면 눈의 피로를 고려해 오후에는 진단 오류 가능성이 있는 만큼 오후 진료를 지양하고 있다. 그러니 AI 기술로 암 진단 정확도를 높이고자 일차적으로 사람이 만든 데이터로 학습한 AI의 결과를 100% 신뢰할 수 있느냐는 질문도 가능하다. 이에 대해 우린 '정답지'로 학습하고 기존 식약처나 미 FDA에서 의료성능검증 절차를 거치면 문제가 없다고 봤다. DeepDx-Prostate와 DeepDx-Prostate Pro에 대한 식약처 3등급 의료기기 허가를 획득했다. 사용목적에 암 진단이 들어있는 첫 제품이다.” -미국 내 클리아랩(CLIA Lab, 미국 국민을 대상으로 진단 목적의 유전자 검사를 제공할 수 있는 자격이 부여되는 임상검사 실험실 인증제도)이 향후 수익 구조 중 하나다. “미국에서 전립선 조직검사를 받는 환자 수는 매년 100만명이다. 병리과 의사가 한 명을 생검하면 850달러(약 100만원) 가량의 보험이 청구된다. 미국의 전립선 생검 시장은 1조원 규모이고, 우린 시장의 1%인 100억 원의 수익이 가능할 것으로 기대하고 있다. 우리 클리아랩(CLIA Lab)을 통해 미국 보험코드에 신청에 돈을 청구할 수 있다. 현지 랩 인수를 위해 미팅을 진행 중이고, 향후 미국 법인을 준비하고 있다.” -또 다른 예상 수익구조는 무엇인가. “일반적으로 생검은 유리 슬라이드로 제작되는데, 각국의 디지털 병리회사가 우리 클라우드를 통해 생검 이미지를 보내면 우린 그들의 디지털 이미지를 분석해 암 패턴을 분석한 결과를 보내 준다. 미국, 덴마크, 스웨덴, 프랑스 등 10개 디지털 병리회사와 계약을 맺고 있다. 올해 하반기 대기업과의 계약 체결을 앞두고 있다. 이를 통한 수익 달성이 원활할 것으로 기대한다.” -스위스 내 의료기관과 계약도 진행 중으로 알고 있다. “스위스 내 유명 전문 의료관련 기관과 계약 체결을 앞두고 있다. 유럽 국가가 적극적으로 관심을 표했다. 특히 스위스와 가시적인 계약이 먼저 체결된 것이다.” -창업 시작부터 해외시장을 겨냥한 것 같다. 일반적으로 국내에서 자리를 잡은 후 해외 시장을 노크하지 않나. “한국에서 자생한 스타트업은 국내시장에서 1등을 한 다음에 세계로 뻗어나가야 한다고들 한다. 내 생각은 좀 다르다. 글로벌로 기술 1위가 되면 사용을 안 할 수가 없지 않나. 우린 글로벌 마켓으로 가겠다는 목표다. 기술 자체의 글로벌 리더십을 확보하겠다는 거다.” -향후 국내 수익 구조는 무엇인가. “식약처 혁신의료기기로 선정된 만큼 비급여로 돈을 받을 수 있다. 작년 10월 비급여 코드를 신청했으며, 파트너사가 우리 제품에 대한 코드작업을 진행 중이다. 물론 국내 생검 시장은 5만 명 정도 규모로 미국보다 작다.” 작지만 논문 많이 내는 회사 현재 딥바이오의 직원 수는 총 35명이다. 이 중에는 병리과 전문의를 포함해 대부분은 연구개발인력이다. 김 대표는 “작은 회사이지만 즐겁게 일하고 있다”고 했지만, 내년 상장 계획 등을 거쳐 조직을 키울 작정이다. -일손이 부족하진 않나. “해외영업의 경우, Path AI의 CCO로 재직했던 그랜트 칼슨이 맡고 있다. 우린 작은 회사지만 재밌게 일하고 있다. 새로운 문제를 풀어 가고 있고, 인력은 적지만 논문은 많이 쓴다. 지난해 특허청에서 전 세계 의료 AI 기업을 대상으로 한 연구 조사에서 우리가 우리나라에서 2위를 차지했다. 조직 규모는 작지만 기술력은 인정을 받은 것이다.” -상장 시점은 언제로 예상하나. “올해 하반기 기술성 평가를 거쳐 내년 상장한다는 계획이다.” -의료 AI 분야에서 어떤 역할을 하고 싶은가. “AI 기술 시대에서 암환자들에게 도움을 주는 회사가 되고 싶다. 의료 AI로 할 수 있는 진단-예후예측-치료의 단계를 다루면서, 치료 연구도 진행 중이다. 암종도 확대할 예정이다. 우린 의료 AI 분야의 구글이 될 것이다.” ■딥바이오의 진단·예측·치료 솔루션들 한편, 회사의 제품군은 병리진단을 수행하는 AI 기반 체외진단 소프트웨어 의료기기를 위한 플랫폼, DeepDx가 있다. 또 DeepDxProstate는 임상적으로 검증되고 CE 마크를 획득한 인공지능 기반 전립선암 진단 보조 소프트웨어다. DeepDx Prostate–RP(Radical Prostatectomy)는 근치적 전립선 절제술 슬라이드 이미지에서 종양 부위를 감지하는 AI 소프트웨어다. DeepDx Prostate–TURP(Transurethral Resection of the Prostate)는 경요도 전립선 절제술 슬라이드 이미지에서 암 부위를 감지하고 위치를 파악해 조직 내 종양 비율을 분석하는 소프트웨어다. DeepDx Breast-Resection은 유방 절제술 슬라이드 이미지 분석 인공지능 소프트웨어다. DeepDx Breast-SLNB(Sentinel Lymph Node Biopsy)는 감시 림프절의 슬라이드 이미지를 분석해 정상 조직의 넓은 영역에 숨겨진 작은 전이 부위를 찾아내고, 종양 부위 시각화와 자동 종양 비율을 분석하는 소프트웨어다. 이밖에도 진단에 ▲DeepDx Frozen Section ▲DeepDx Breast – Biopsy ▲DeepDx Ovary BRCA H&E 등의 제품이, 예후예측을 위한 ▲DeepDx Breast Ki-67 IHC ▲DeepDx Breast ER/PR IHC ▲DeepDx Breast HER2 IHC ▲DeepDx Lung PD-L1 IHC 등의 제품군이 있다.

2024.05.14 16:42김양균

[기고] 라인사태를 보는 어느 IT인의 시각

일본 정부가 최근 라인의 개인정보유출로 인한 문제해결책으로 '회사지배구조를 변경하라'는 행정지도를 내렸다. '네이버 지분을 일본기업에 넘기라'는 얘기다. 도를 넘어선 일본 정부 요구가 한국에선 커다란 파장을 일으키고 있다. 상식적으로 생각해 봐도 대한민국이 일본 적성국가도 아닐뿐더러, 윤석열 정부 들어서 한일 양국의 우호적인 분위기가 한껏 고양된 가운데 양국관계에 찬물을 끼얹는 처사다. 라인사태가 벌어진 배경을 보면 이렇다. 2023년 말 라인의 월간 액티브이용자는 9천500만명에 이른다. 일본 국민 메신저 역할을 담당하며 SNS 1위다. 2위 유튜브가 7천120만, 트위터가 6천658만, 인스타가 3천300만, 페이스북이 2천600만, 틱톡이 950만 정도다. 라인은 명실공히 일본을 대표하는 SNS라 할 수 있다. 또 라인을 토대로 한 라인웤스라는 기업용 서비스는 43만개 회사에서 460만 유저가 활용하고 있다. 막강 비즈니스 파워다. 일본에서 라인의 존재감은 타의 추종을 불허한다. 라인은 한국 IT 기업의 무덤이라 할 수 있는 일본에서 유일하게 성공한 한국계 기업이다. 성공 배경으로는 상장기업이자 일본을 대표하는 포털사이트 운영사였던 라이브도어를 인수해 유능한 일본인 인재를 대량 확보했다는 점이 꼽힌다. 여기에 한국 핵심기술과 일본 현지 인력의 협업으로 현지에 필요한 수요 파악, 그리고 라인이 거인으로 성장하기까지 일본인 그 누구도 라인이 한국기업임을 알지 못했다는 점을 들 수 있다. 우리나라를 대표하고 세계적인 기업집단인 삼성이나 현대가 글로벌 시장에서 맹활약하고 있지만, 막상 일본시장에서는 맥을 추지 못하는 이유이기도 하다. 한국기업에 대한 차별적 인식이나 기술을 도용당했다는 근거 없는 피해의식을 가진 일본사회에서 성공하기 힘들었다. 반면에 네이버 자회사 라인은 조용히 성장을 계속했다. 라인은 한국자본으로 만들어진 기업이라는 것을 일본 사람이 인식하지 못하는 사이에 급성장을 이뤄 낸 대표적인 기업이다. 일본엔 '長いものに巻かれろ。(나가이모노니 마카레로)'라는 말이 있다. '나보다 강한 편에 줄을 서라'는 의미의 격언이다. 일본인 정서를 잘 이해할 수 있는 말이다. 기득권자가 되면 쉽게 건드리지 못하고 또 같은 편에 서서 함부로 건드리지 않는 국민적 정서가 일본사회에는 실재한다. 일본사회에서 기득권이 된 라인이 끼치는 영향력은 실로 막대하다. 라인이라는 거대한 SNS 플랫폼은 일본 국민은 물론이고, 민간기업과 정부·지자체도 각종 업무나 대국민 서비스에 활용하는 등 독보적인 서비스로 자리매김했다. 일본 정부는 이러한 라인의 일본 내 영향 확대를 우려한 나머지 지난 2021년 금융청과 총무성으로 하여금 공동 조사를 실시했다. 보고서 공식명칭은 '정부 기관·지방공공단체의 업무 관련 라인 이용 상황조사를 통한 향후 라인 서비스 이용에 관한 가이드라인'이다. 조사결과, 라인을 업무에 이용 중인 정부 기관은 전체 23개 기관 가운데 18곳으로 78.2%에 이르렀다. 정부 기관이 라인을 이용하는 221개 업무 가운데 기밀성을 요구하는 업무는 19.9%인 44개였다. 또 1천788개 이르는 지방자치단체 가운데 64.8%인 1천158곳이 라인을 업무에 이용 중이고, 라인을 이용하는 3천193개 업무 가운데 22.5%인 719개가 개인정보 등 주요정보를 관리하는 업무였다. 일본 정부나 지자체가 라인을 활용할 수 밖에 없게 된 배경은 이렇다. 일본에는 대한민국의 '정부24' 같은 통합 포털 서비스가 없다. 앱 서비스도 존재하지 않는다. 우리나라의 정부24에 준하는 'EGOV'라는 포털 웹서비스가 있지만 이는 이용자 중심의 통합 서비스를 제공하는 것이 아닌 그야말로 각 부처 웹사이트 링크만 모아 놓은 서비스다. 1천700여 개 지방자치단체가 각자 웹서비스를 제공하고 있으며 한국 같은 앱 서비스는 중앙정부와 지방정부에 없다고 해도 과언이 아니다. 정부나 지자체가 앱 등을 이용한 푸시서비스를 하려면 일단 앱을 개발하고 회원을 확보해야 하지만 앱을 만들 능력도, 회원을 확보할 능력도 없다. 서비스를 신속하게 제공하려면 이미 많은 고객을 확보한 '라인'을 활용하는 것이 가장 현실적인 대안이었다 일본 정부가 일본기업도 아닌 한국자본 기업인 라인의 영향력이 공공과 민간부문을 막론하고 나날이 커가는 상황에 위기의식을 느끼고 있던 중, 2012년 3월 라인의 개인정보유출 관련한 사건이 발생했다. 사건내용인 즉 라인이 업무수행을 위해 외주를 맡긴 중국 소재 기업으로부터 라인이 보유한 개인정보가 관람 가능하다는 사실이 밝혀져 이 문제가 사회적 이슈로 떠올랐다. 현실적으로는 원가절감과 업무 효율성을 위해 인건비가 저렴한 중국법인에서 온라인으로 유지보수를 하기 위해 라인이라는 민간기업이 법의 테두리 안에서 합법적으로 행한 기업의 선택이지만 최근 불거진 일본과 중국 간 안보 관련 이슈 등 국제정세에 영향을 받게 되며 점점 파장이 커지게 된 것으로 보인다. 마침 미국 정부에 의한 틱톡 지분 매각 요청 등이 이뤄지며 일본 내 우익세력들도 이러한 움직임에 편승하며 더는 라인을 한국기업 지배하에 둘 수 없다는 여론이 높아진 계기가 됐다. '울고 싶은데 뺨을 때려준다'는 말처럼 2023년 11월 외부 해킹으로 라인 서버에 있던 개인정보 44만~46만 건이 유출된 사건이 발각돼 일본 정부가 시큐리티 강화를 위한 행정지도를 했으나 라인 측 대책이 불충분하다는 이유로 2차에 걸친 행정지도를 실시했다. 2차 행정지도 배경에는 라인 서비스 운영과 유지보수 등에 네이버의 기술적 지배와 관여가 존재하나 일본 정부가 이를 통제할 합법적 강제적 수단이 없으므로 이를 해소하기 위해 라인의 지배지분을 일본기업이 확보하고 더는 네이버에 기술적 의존을 하지 않도록 지도하기 위함이었다. 결국 라인 경영진은 네이버의 '시스템 유지보수 등의 용역계약을 종료선언'을 끌어냈다. 급기야 네이버가 보유한 지분을 일본기업(소프트뱅크로 추정)에 처분하기 위한 협상이 시작된 것으로 보인다. 최근 일본 자위대가 보유한 이지스함인 이즈모를 중국에서 드론으로 근접 공중 촬영한 사실이 밝혀지고, 일본 굴지 통신회사 NTT 계열사들의 개인정보 유출 사고가 잇따라 터져 일본 국민의 개인정보보호 관심이 높아지자 일본 정부가 이참에 라인 문제를 해결하고자 시도하는 것이 아닌가 하는 합리적 의심이 든다. 최근 개인정보 유출 사고를 보면 2023년 NTT넥시아의 인터넷 접속서비스인 '후라라' 계약자정보 596만건이 내부자에 의해 유출돼 커다란 물의를 빚었다. 2023년 10월 NTT서일본의 자회사인 NTT비즈니스 솔루션 내부자에 의해 900만건에 이르는 개인정보유출 사고가 일어났다. 이 회사는 개인정보유출이 10년간 지속됐으나 은폐해온 것으로 드러났다. 일본을 대표하는 기업에서 벌어진 사태에 비교하면 라인의 개인정보 유출 규모는 비교할 바가 아니다. 또 개인정보 보호차원에서 일개 민간기업이 법적으로 책임질 일은 책임을 지고 재발방지를 위한 충분한 대책을 수립하도록 지도하는 것이 일반적인 상황이라고 볼 때 이번 라인에 대한 일본 정부의 대응은 저의를 의심 받기 충분하다. 또 그동안 지속된 일본의 우경화도 무관치 않아 보인다. 지난주에 일본 국회를 통과해 1년 안에 공포시행 될 '중요 경제안보 보호·활용법'은 정부가 지정하는 '중요한 정보'에 접근하려면 특별한 정보 접근 자격이 필요하다는 취지로 정부가 추진하는 경제안보정책의 일환으로 제정된 법률이다. 일본 사회 일각에서 총론은 찬성하지만 각론에서 '중요한 정보'에 대한 정의가 애매해 정부가 정치적 목적으로 법을 악용할 수 있다는 문제점과 각종 정보를 접근하는 데 제한이 있어 국민 프라이버시와 알권리가 침해되지 않을까 하는 우려가 있다. 이 법은 이번에 불거진 라인사태처럼 정보시스템을 개발하고 운용하는 과정에서 국내외 많은 기업이 개발자로서, 혹은 운영서비스 위탁 등 여러 가지 형식으로 관련된 상황에서 일본 정부가 원치 않는 적성국 등에 국가기밀 혹은 일본 국민의 개인정보가 유출되는 사태를 방지할 목적으로 만들어 진 법률로 보인다. 그러고 보니 일본 정부의 정부 클라우드는 아마존 클라우드에서 가동되고 있다. 중앙부처 주요 정보를 아마존에 올려 놓은 일본 정부가 한국기업 네이버가 관리하는 라인을 두고 기밀정보유출이나 개인정보 보호 운운하는 게 맞는지 생각해 볼 일이다. 여하튼 일본 정부 의사에 반해 거인으로 성장한 라인 서비스는 일본 정부의 '뜨거운 감자'가 됐다. 일본 현지 분위기를 보면 일본 정부의 강력한 드라이브에 네이버가 대응하기는 현실적으로 어려움이 있어서 한국 정부가 외교적으로 적극 대응하지 않는 한 라인 지분은 일본 측으로 넘어갈 가능성이 농후하다. 일본 현지 전문가들 사이에서는 일본 정부가 이번 사건이 불공정하고 불합리한 대응을 하고 있다는 인식을 가지고 있지만 이번 사태를 정략적으로 이용하려는 일본 정부와 우익세력의 준동에 대해 '공기(분위기)'를 의식해 침묵을 이어가고 있어 원만하게 해결될 가능성은 없다고 본다. 단기적으로 일본 현지 IT 기업 기술력으로 볼 때 네이버가 기술지원을 중지하게 되면 라인 규모 업무서비스를 유지할 수 있는 기술 수준이 낮아 서비스 품질을 유지하기 어렵다. 또 현재 수준의 운영비용으로 같은 품질을 기대할 수 없다. 앞으로 대한민국 정부와 네이버가 어떻게 대응을 할지는 알 수 없으나 모처럼 한국 코어기술과 일본의 유능한 인재가 만들어낸 글로벌 SNS '라인'이 자본주의 논리도 아닌 외교적 문제, 혹은 편협한 자국중심주의의 제물이 돼 위기에 봉착한 오늘의 상황이 참으로 안타깝다. 양국 간에 원만하게 협의해 외교 마찰 소재가 되지 않기를 바라는 마음 간절하다.

2024.05.14 13:58염종순

볼보코리아, 나들이철 맞아 '서비스 바이 볼보' 캠페인

볼보자동차코리아가 이동 수요가 증가하는 나들이 시즌을 맞이해 '서비스 바이 볼보' 시즈널 캠페인을 진행한다고 14일 밝혔다. 볼보자동차 고객이라면 누구나 참여할 수 있는 이번 '서비스 바이 볼보 시즈널 캠페인'은 오는 16일부터 전국 35개 볼보자동차 공식 서비스센터에서 진행된다. 캠페인 기간 중 볼보자동차 서비스센터에 입고해 차량 수리를 진행한 모든 고객에게는 프래그런스 럭셔리 브랜드 '몰튼 브라운' 어메니티 세트를 증정한다. 몰튼 브라운은 친환경 철학에 따라 동물 실험을 반대하고 모든 제품을 100% 천연 원료로 생산하는 영국 왕실의 공식 인증 브랜드이다. 송경란 볼보자동차코리아 고객 서비스 총괄 전무는 “날씨가 부쩍 따뜻해지며 여행과 레저 등 나들이를 떠나는 차량이 늘어나는 만큼, 더욱 안전한 주행을 위해 차량 점검이 필요한 시즌”이라며 “이번 캠페인을 통해 차량을 점검하고 소중한 이들과 안전한 여정을 함께하시길 바란다”고 전했다. 이번 시즈널 캠페인과 관련된 볼보자동차 전국 서비스센터 위치 확인 및 정비 예약은 '헤이 볼보' 앱 및 '서비스 바이 볼보' 카카오톡 채널을 통해 간편하게 가능하다.

2024.05.14 09:53김재성

ACM WISEC 2024, 한국서 처음 개최

무선 및 이동 네트워크 보안과 개인정보보호를 다루는 글로벌 학회 'ACM WISEC 2024'가 5월 27일~30일까지 나흘간 서울에서 개최된다. 이 행사는 한국정보보호학회가 주최하고 ACM(Association for Computing Machinery, 컴퓨팅 기계 협회)가 주관한다. ACM은 세계 최대의 교육 및 과학 컴퓨팅 협회이다. ACM WiSec은 무선 및 모바일 네트워크와 그 응용, 모바일 소프트웨어 플랫폼, 사물 인터넷, 사이버-물리 시스템, 사용자 보안 및 개인 정보보호, 생체 인식, 암호학 등을 다루는 ACM과 보안 분과인 SIGSAC의 최고 학회 중 하나이다. 올해는 카이스트 김용대 교수와 포항공대 김종 교수가 조직위원장을 맡았다. 기조 강연은 테슬라를 해킹해 모든 앱을 무료로 설치할 수 있는 공격을 발표한 독일 베를린공대 장 피에르 세이퍼트(Jean-Pierre Seifert) 교수가 '양자내성암호와 통신 보안'을 주제로 발표한다. 리눅스와 안드로이드에서 와이파이 보안인 WPA2를 우회하는 크랙(CRACK) 공격으로 유명한 벨기에 루벤대학교 매시 반호프(Mathy Vanhoef) 교수가 '무선 보안의 새로운 공격 모델'을 소개할 예정이다. 5월 30일에는 인공지능, 무선 통신, 보안의 접점을 다루는 WiseML 2024 워크샵이 개최된다. 김중헌 고려대 교수가 '강화 학습을 이용한 보안성 향상 연구'를, 한준 카이스트 교수가 '사이버 물리 시스템에서 센서를 이용한 보안 강화 및 보안 문제' 등 7편의 논문이 발표될 예정이다. 사전등록 마감은 5월 14일이며 정시등록 마감은 5월 24일이다. 김용대 카이스트 교수(조직위원장)는 “ACM WISEC은 무선 보안 분야 세계 최고의 학회로 국내에서 처음 열린다"면서 "5G와 6G는 물론, 위성통신, 자동차, 드론 등 첨단 무선 및 모바일 기술 분야의 심도 깊은 발표가 진행된다"고 말했다.

2024.05.13 16:30김인순

"SW 공급망 공격, 미리 막는다"…파이오링크, 국내 최초로 '이 기술' 개발

최근 소프트웨어(SW) 공급망 취약점을 겨냥한 공격이 늘어나고 있는 가운데 파이오링크가 이를 선제 대응 할 수 있는 기술을 국내 최초로 개발해 정보보호 시장 내 리더십 강화에 본격 나섰다. 파이오링크는 국내 최초로 '보안취약점(CVE) 관리 기능'을 개발해 자사 웹방화벽인 웹프론트(WEBFRONT)에 추가했다고 13일 밝혔다. 이는 수만 건의 최신 CVE에 대한 자체 분석과 DB 자동화를 통해 특정 취약점에 대한 방어 여부를 즉시 확인하도록 설계한 것이다. 회사 측은 최근 강조되고 있는 소프트웨어 공급망 보안 측면에서 웹프론트가 향후 공격에 대한 효과적인 선제 대응 방안이 될 것이라고 봤다. 파이오링크 관계자는 "현재 소프트웨어 보안취약점과 업데이트 구조를 악용한 소프트웨어 공급망 공격 문제가 계속되고 있다"며 "업무에 활용하는 소프트웨어뿐만 아니라 IT 인프라 시스템에도 오픈소스를 사용한 개발이 일상적이다 보니 보안취약점에 신속히 대응할 수 있는 보안 관리가 중요해졌다"고 말했다. CVE는 소프트웨어의 공개된 취약점을 고유하게 식별하기 위한 국제 표준 코드다. 정부의 보안 조치와 업데이트 권고 등 보안 위협에 대응하는 중요한 척도로 활용되고 있다. 여러 보안 솔루션에서 취약점에 대한 방어를 하고 있으나, 기업은 여러 가지 이유로 적시에 보안 업데이트를 하지 못해 보안 사고에 노출되는 경우가 적지 않다. 더욱이 정부에서 취약점 조치 권고가 발표되더라도 정보보호 관리자 입장에서는 어느 시스템에서 사용되는지 알 수가 없어 일일이 제조사나 공급사에 확인해야 한다. 또 패치까지 오랜 시간이 걸리기 때문에 피해를 최소화할 선제 대응 방안이 필요하다. 앞서 파이오링크는 2021년 전 세계를 공포로 몰아넣은 '로그4j' 취약점을 이용한 해킹 공격이 발생했을 때 고객사의 서버 보호를 위해 웹프론트에 보안 시그니처를 긴급 배포하고 고객의 피해를 최소화한 사례가 있다. 서버의 보안 취약점 여부를 확인하고 대응하는 것은 쉽지 않지만, 서버 앞에 위치한 웹방화벽에서 해당 공격을 탐지하고 차단하는 것이 가장 효율적인 대안이기 때문이다. 특히 웹프론트는 특정 취약점에 대해 시그니처 업데이트로 빠르게 대응할 수 있는 장점이 있다. 보안취약점 관리는 정부에서도 각별히 요청하고 있다. 지난 2월 금융보안원은 CVE 발급기관으로 지정돼 금융 소프트웨어 보안취약점 대응과 관련 공급망 보안을 강화하기로 했다. 한국인터넷진흥원(KISA)은 2024년 중점과제 추진계획 중 하나로 기업의 취약점 조치 책임을 강화하기 위한 법 제도 정비를 계획하고 있다. 이러한 정책 변화 속에서 웹프론트의 CVE 관리 기능은 기관과 기업들에게 보안 관리 부담을 줄이고, 체계적인 보안 조치를 세우는 데 도움이 될 것으로 보인다. 이번에 파이오링크가 3년간의 준비 과정을 통해 선보인 CVE 관리 기능은 웹프론트에서 특정 취약점에 대한 방어가 가능한지 가시성을 제공하는 것이다. 보안 전문가와 AI를 활용해 2020년부터 공개된 CVE를 분석, 약 2만 건에 달하는 최신 웹 취약점을 분류하고 자동화된 DB를 구축했다. 이를 통해 사용자는 특정 취약점의 공격 시나리오와 상세 정보를 확인하고, 보안 기능뿐만 아니라 해당 취약점 공격에 대한 시그니처가 업데이트 돼 있는지도 직접 확인할 수 있다. 이 기능은 시그니처와 함께 주기적으로 업데이트된다. 기업은 정부가 발표하는 취약점과 현재까지 발표된 CVE에 대해 선제적으로 대응할 수 있다. 파이오링크 관계자는 "CVE 취약점의 3분의 1에 해당하는 웹 취약점을 웹 보안 필수 솔루션인 웹방화벽이 앞서 대응함으로써 정보보호 관리자는 취약점 관리에 대한 부담이 줄어들고 보다 전략적이고 계획적인 보안 대책을 수립할 수 있을 것"이라며 "이번 기능 추가를 통해 국내 정보보호 시장에서 리더십을 강화하고, 효율적으로 관리하는 보안 환경 조성에 기여하겠다"고 말했다.

2024.05.13 15:31장유미

파이오링크, 웹방화벽 CVE 관리 기능 개발

파이오링크(대표 조영철)가 '보안취약점(CVE) 관리 기능'을 개발해 웹방화벽인 웹프론트(WEBFRONT)에 추가했다. 수만 건의 최신 CVE에 대한 자체 분석과 DB 자동화를 통해 특정 취약점에 대한 방어 여부를 즉시 확인한다. 파이오링크는 소프트웨어 공급망 보안 측면에서 웹프론트가 선제 대응 방안이 될 것이라고 강조했다. 최근 소프트웨어 보안취약점과 업데이트 구조를 악용한 공급망 공격 문제가 계속되고 있다. 업무에 활용하는 소프트웨어뿐만 아니라 IT 인프라 시스템에도 오픈소스를 사용한 개발이 일상적이다 보니 보안취약점에 신속히 대응할 수 있는 보안 관리가 중요하다. CVE는 소프트웨어의 공개된 취약점을 고유하게 식별하기 위한 국제 표준 코드다. 정부의 보안 조치와 업데이트 권고 등 보안 위협에 대응하는 중요한 척도로 활용되고 있다. 여러 보안 솔루션에서 취약점에 대한 방어를 하고 있으나, 기업은 여러 가지 이유로 적시에 보안 업데이트를 하지 못해 보안 사고에 노출되는 경우가 적지 않다. 더욱이 정부에서 취약점 조치 권고가 발표되더라도 정보보호 관리자 입장에서는 어느 시스템에서 사용되는지 알 수가 없어 일일이 제조사나 공급사에 확인해야 한다. 패치까지 오랜 시간이 걸리기 때문에 피해를 최소화할 선제 대응 방안이 필요하다. 파이오링크는 2021년 전 세계를 공포로 몰아넣은 로그4j 취약점을 이용한 해킹 공격이 발생했을 때, 고객사 서버 보호를 위해 웹프론트에 보안 시그니처를 긴급 배포해 피해를 최소화한 사례가 있다. 서버의 보안 취약점 여부를 확인하고 대응하는 것은 쉽지 않지만, 서버 앞에 위치한 웹방화벽에서 해당 공격을 탐지하고 차단하는 것이 가장 효율적인 대안이다. 특히 웹프론트는 특정 취약점에 대해 시그니처 업데이트로 빠르게 대응할 수 있다. 보안취약점 관리는 정부에서도 각별히 요청하고 있다. 지난 2월 금융보안원은 CVE 발급기관으로 지정돼 금융 소프트웨어 보안취약점 대응과 관련 공급망 보안을 강화하기로 했다. 한국인터넷진흥원(KISA)은 2024년 중점과제 추진계획 중 하나로 기업의 취약점 조치 책임을 강화하기 위한 법 제도 정비를 계획하고 있다. 이러한 정책 변화 속에서 웹프론트의 CVE 관리 기능은 기관과 기업들에게 보안 관리 부담을 줄이고, 체계적인 보안 조치를 세우는 데 도움이 될 것으로 보인다. 파이오링크가 3년간의 준비 과정을 통해 선보인 CVE 관리 기능은 웹프론트에서 특정 취약점에 대한 방어가 가능한지 가시성을 제공하는 것이다. 보안 전문가와 AI를 활용해 2020년부터 공개된 CVE를 분석, 약 2만 건에 달하는 최신 웹 취약점을 분류하고 자동화된 DB를 구축했다. 사용자는 특정 취약점의 공격 시나리오와 상세 정보를 확인하고, 보안 기능뿐만 아니라 해당 취약점 공격에 대한 시그니처가 업데이트되어 있는지도 직접 확인할 수 있다. 이 기능은 시그니처와 함께 주기적으로 업데이트되며, 기업은 정부가 발표하는 취약점과 현재까지 발표된 CVE에 대해 선제적으로 대응할 수 있다. 파이오링크 관계자는 “CVE 취약점의 3분의 1에 해당하는 웹 취약점을 웹 보안 필수 솔루션인 웹방화벽이 앞서 대응해 정보보호 관리자는 취약점 관리에 대한 부담이 줄어든다”라면서 “기능 추가를 통해 국내 정보보호 시장에서 리더십을 강화하고, 효율적으로 관리하는 보안 환경 조성에 기여하겠다”고 말했다. 웹방화벽은 서버 앞에 위치해 각종 웹 해킹 공격과 중요 정보 유출을 차단하는 보안솔루션이다. 국제 웹 보안 표준 기구인 OWASP와 KISA에서 발표하는 웹과 API 취약점, 국정원 8대 취약점 등에 대해 방어한다.

2024.05.13 11:17김인순

고대 정보보호대학원, '세계에 헌신하는 사이버 보안 리더 공동체' 선포

고려대학교 정보보호대학원(원장 권헌영)이 '세계에 헌신하는 사이버 보안 리더 공동체'로 성장을 선언했다. 고대 정보보호대학원은 지난 5월 10일 고려대학교 SK미래관 최종현홀에서 개최된 제1회 KU시큐리티 종합학술대회(KU Security CONference, KUSCON 2024)에서 '혁신2030' 비전을 공개했다. KUSCON 2024는 고대 정보보호대학원이 정보보호연구원, 스마트보안학부, 사이버국방학과 등 고대 정보보호를 대표하는 교육 및 연구 조직들과 함께 개최한 종합학술대회로 올해 처음 개최됐다. 정보보호대학원은 이날 100대 혁신과제를 발표하고 그간의 혁신 성과를 공유하는 'KU시큐리티 혁신2030 비전을 선포했다. 이번 행사에는 정보보호대학원 교수, 학생은 물론 교내·외 사이버보안 관련 공공 및 민간 부문 관계자들이 총 7개의 세부 행사에 400여명이 참여했다. 이번 행사는 ▲KU사이버국방워크숍 ▲KU시큐리티 기술세미나 ▲정보보호대학원 기술설명회 ▲정보보호대학원 우수논문발표회 ▲KU시큐리티 학술상 시상식 ▲KU시큐리티 혁신2030 비전 선포식등으로 진행됐다. 오전에 열린 1부 행사는 사이버국방학과 재학생 및 졸업생, 국방부와 군 관련 인사들이 참여한 'KU사이버국방워크숍 2024'가 비공개로 개최됐다. 사이버국방학과 학생 및 졸업생의 우수논문 발표와 해킹 시연이 진행됐다. 오후 세션은 LG전자, LIG넥스원, 롯데이노베이트, 시옷(CIOT), 에스에스앤씨(SSNC), 토스증권, 프라이스워터하우스쿠퍼스(PwC) 컨설팅등 국내 IT 및 보안 기업 기술 소개가 이어졌다. 정보보호대학원이 보유한 우수 특허와 오픈소스 기술을 소개하는 '정보보호대학원 기술설명회'가 열렸다. 정보보호대학원의 내부 선정과정을 거친 우수 사이버보안 논문도 발표됐다. KU시큐리티 학술상 시상식에서는 기술설명회와 우수논문발표회, 전시행사에서 발표된 기술, 논문, 포스터 중에 행사 참석자들이 직접 선정한 우수 논문, 우수 기술, 우수 포스터에 시상했다. 이날 선포식에서는 KU시큐리티 파트너기업을 지정하고 KU시큐리티 외부혁신위원을 소개하는 자리를 가졌다. KU시큐리티 1호 파트너기업으로는 프라이스워터하우스쿠퍼스 컨설팅(PwC 컨설팅, 대표 문홍기)이 위촉됐다. 권헌영 정보보호대학원장은 "개원 24주년을 맞은 정보보호대학원은 사이버보안 종합교육·연구기관으로 미래 지속발전을 위한 혁신 의지를 보여줬다"면서 "매년 KUSCON 행사를 개최하고, 앞으로 2030년까지로 계획된 혁신을 완성해 세계를 선도하는 KU시큐리티로 한 단계 도약하겠다"고 말했다.

2024.05.13 11:05김인순

"2년 넘게 몰랐다"…北에 1TB 정보 털린 대법원, 내용 파악 '0.5%' 불과

북한 해커 조직 '라자루스'가 국내 법원 전산망을 2년 넘게 해킹해 빼간 개인정보 등 자료가 1TB(테라바이트)가 넘는 것으로 드러났다. 정부가 유출 내용을 확인한 것은 전체 피해의 약 0.5%(5천171개)에 불과한데 주민등록등본, 혼인 관계 증명서, 진단서 등 개인 정보가 대부분인 것으로 파악됐다. 나머지 99.5%에 반도체 등 주요 산업 기술이나 탈북민의 개인정보 등이 포함됐을 가능성이 있어 향후 피해 규모는 더 커질 것이란 분석이 나온다. 13일 경찰청 국가수사본부와 국가정보원, 검찰청 등에 따르면 라자루스가 2021년 6월부터 지난해 1월까지 법원행정처 전산망에 악성코드를 심어 외부로 빼돌린 자료는 총 1천14GB(기가바이트)로 확인됐다. 이는 A4 용지(2천자 기준) 약 26억2천100만 장에 해당하는 분량이다. 법원의 재판 기록이 북한 해킹으로 유출된 것은 이번이 처음으로, 전체 중 99.5%의 기록이 삭제돼 어떤 내용을 북한이 해킹해 갔는지 확인할 수 없는 상태로 알려졌다. 라자루스는 북한의 대남 공작을 총괄하는 정찰총국 산하에 있다. 이들이 초반에 빼돌린 자료들은 국내 서버 4대를 거쳐 전송했지만, 나중에는 미국 아마존이 운영하는 클라우드 서버 등 해외 서버 4개로 직접 전송한 것으로 밝혀졌다. 경찰이 0.5%에 해당하는 4.7GB의 내용을 파악한 결과, 이번엔 주민등록번호와 진단서, 자필 진술서, 채무 자료, 혼인관계증명서 등 개인정보가 포함된 개인회생 관련 자료 등 5천171개의 문서가 유출된 것으로 확인됐다. 지난 3월 대법원이 자료 유출을 사과하며 "개인정보가 담긴 PDF 파일도 26건 유출됐다"고 밝혔는데 그 규모가 최소 200배 넘게 늘어난 셈이다. 경찰 측은 라자루스의 최초 해킹 시점을 2021년 1월 7일이라고 봤다. 또 공격자가 이 시점 이전부터 법원 전산망에 침입해 있었을 수도 있다고 봤다. 당시 보안 장비의 상세한 기록이 이미 삭제돼 최초 침입 시점과 원인을 밝힐 수 없었기 때문이다. 즉 북한의 법원 전산망 해킹이 얼마나 오래 전부터 이뤄진 것인지 모른다는 뜻으로 해석된다. 법원 신고가 늦어져 조사가 빨리 이뤄지지 못했던 것도 이번 피해를 더 키운 원인으로 지목됐다. 특히 해킹 당한 법원 서버에는 주민등록번호, 은행 거래 내역, 병력 기록 등 개인 정보가 상당량 포함됐다는 점에서 향후 전화금융사기(보이스피싱)나 대포통장 개설 등에 악용될 우려가 큰 것으로 알려졌다. 이에 경찰은 피해를 막기 위해 유출된 파일 5천171개를 지난 8일 대법원 법원행정처에 제공하고 유출 피해자들에게 통지하도록 했다. 법원행정처는 11일 홈페이지에 개인 정보가 유출됐다는 내용의 안내문을 올리면서 "명의 도용, 보이스피싱 등 혹시 모를 2차 피해 방지를 위해 주의를 기울여 달라"고 밝혔다. 법원에서 해킹 신고를 접수한 개인정보보호위원회는 조사에 나섰다. 개보위는 관련 법에 따라 법원의 전산망 운용이 부실했는지를 파악할 예정이다. 일례로 대법원 전산망 관리자 계정 일부 비밀번호는 수 년째 'P@sswOrd', '123qwe'와 같은 단순 배열이었던 것으로 전해졌다. 또 개보위는 법원의 사후 조치에 문제가 없었는지도 조사해 과태료나 과징금 부과 등 행정처분 여부를 결정할 계획이다. 업계 관계자는 "국민들의 세밀한 개인 정보가 담긴 대법원 전산망은 국가안보 차원에서 보호되고 관리돼야 한다"며 "정부 기관의 취약한 전산망 보안 수준이 이번에 드러난 것"이라고 비판했다.

2024.05.13 10:38장유미

[백기자의 e知톡] 일본의 한국 '라인' 침탈...사실과 오해

일본 총무성이 네이버에 '라인야후' 지분 매각을 사실상 강제하면서 국내 여론이 반일 감정 이슈로 번지고 있습니다. 우리 기업이 글로벌 시장에서 성공시킨 '라인' 메신저를 다른 국가도 아닌 일본에 손 놓고 뺏길 수 있다는 위기감에, 우리 정부의 무능한 외교정책을 탓하는 목소리도 높습니다. 국회를 비롯해 일부 언론에서는 우리 정부가 늑장 대응한다는 지적도 했습니다. 심지어 "윤석열 정부의 대일관계 복원 정책 때문에 우리 정부가 일본 눈치 보느라 유감조차 표하지 못하는 것 아니냐"는 비판까지 제기됐습니다. 그러자 과학기술정보통신부는 “네이버의 의사와 입장을 확인하느라 정부 대응과 입장 표명이 늦어졌던 것”이라며 “대일관계 때문에 유감 표명이 늦어진 건 절대 아니”라고 해명했습니다. 이미 시작된 한-일 '라인' 매각 협상...'라인=한국' 인식은 네이버에 부담 이번 라인 사태가 정부 책임론과 역할론으로 확대되면서 네이버는 곤혹스러운 처지에 놓였습니다. '라인=한국'과 같은 애국론이 형성되며 생긴 “라인을 절대 일본에 넘겨줘선 안 된다”는 여론은 사기업인 네이버에 특히 더 부담스러운 지점입니다. 이미 소프트뱅크 측과 라인야후 지분 매각 협상을 시작한 상황에서, 이 같은 내막을 잘 모르던 일부 정치인과 언론, 대중들은 “라인을 팔아선 안 된다”고 목소리를 높여왔습니다. 네이버는 사업적 이해득실을 따져 라인 경영권을 일본에 넘길 가능성이 있는데, 라인 지분을 매각하는 결정 자체가 곧 우리나라 주권을 내주는 모양새가 되지 않을까 조심스러워하는 분위기입니다. 그래서 소프트뱅크와의 라인 지분 협상 사실에 더욱 부담을 느껴 이를 공개하는 시점이 늦어졌을 것으로 추정됩니다. 그 사이 우리 정부는 네이버가 일본 측과 지분 매각 협상을 벌이는 상황을 인지하고 네이버의 상황과 판단을 기다려 준 것뿐인데, 아무것도 하지 않았다는 오해를 받고 욕을 들었기 때문에 억울하다는 입장입니다. 라인 지분, 어떻게·얼마나·얼마에 내줄지 관건 최근 소프트뱅크·라인야후·네이버의 공식 발표를 통해 확인됐듯 네이버와 소프트뱅크는 라인야후 지분 관계를 놓고 협상을 벌이고 있습니다. 하지만 양측이 기대하고 요구하는 바가 달라 협상 기간은 길어질 것으로 전망되고 있습니다. 지난 9일 소프트뱅크 결산설명회에서 미야카와 준이치 대표는 "네이버와 협상이 오래 걸릴지도 모른다. 전날 네이버와 회의를 했으나 (합의가) 보류됐고, 계속 논의할 것"이라며 "7월 1일까지 협상을 마무리하려고 하지만 매우 어렵다"고 말했습니다. 또 네이버는 지난 10일 "회사의 미래성장 가능성을 높이고 주주가치를 극대화하고자 회사 자원의 활용과 투자에 대한 전략적 고민과 검토를 지속적으로 하고 있다"면서 "이번 사안에 대해서도 회사에 가장 좋은 결과를 만들어 내기 위해 지분 매각을 포함해 모든 가능성을 열고 소프트뱅크와 성실히 협의해 나가고 있다"고 설명했습니다. 즉 두 회사가 서로의 이해득실을 꼼꼼히 따져보고 50대 50 지분을 어떻게 새로 나눌지, 지분 가치는 어느 정도로 책정해 지급할지 등을 치열하게 논의하는 상황으로 이해됩니다. 네이버는 거세진 일본 정부 압박 속에서 라인 사업을 계속 영위하는 것과, 일부 지분을 매각해 그 자금으로 AI나 커머스 사업과 같은 미래 성장성이 더 높은 곳에 투자하는 것을 놓고 저울질하는 모습입니다. 라인이 전세계 이용자 2억 명을 확보한 글로벌 서비스이긴 하지만, 현 상황을 냉철히 판단했을 때 힘의 기울기는 이미 일본에 많이 쏠려 있습니다. 또 라인이 일본과 동남아 시장에 한정해 성장할 만큼 했으니, 더 넓은 국가에서 통용될 새로운 글로벌 서비스와 시장을 개척하는 것이 네이버에 더 나은 '신의 한수'가 될 수도 있습니다. 물론 새로운 서비스를 개발하고 마케팅·유통시켜 해외에서 성공시키는 일이 절대 쉽지 않고, 단기간에 가능한 일도 아니기 때문에 네이버의 고심은 더 깊고 길어질 전망입니다. 이런 네이버의 비전과 사업 방향을 놓고 주요 주주들을 설득하는 과정도 필요해 보입니다. 다만, 이번 라인 지분 매각 협상의 발단과 계기가 일본의 불합리한 행정지도로 이뤄지게 된 점은 문제 의식을 갖고, 향후 일본과의 관계에 있어 우리 정부와 기업이 엄중히 따져볼 일입니다. 일본 '갑질'이 준 교훈 아닌 교훈 그 동안 네이버에 대한 시각은 '골목상권 침해 대기업', '정치적 편향성을 가진 뉴스 포털' 등 부정적 인식이 많았습니다. 국내 모바일 메신저 시장에서도 라인은 카카오톡에 밀려 존재감이 미미했습니다. '세컨드 메신저'로도 텔레그램·페이스북 메신저에도 밀렸습니다. 그런데 일본에서 촉발된 라인 사태로 네이버가 일순간 국민 기업으로 떠올랐고, 라인은 우리나라의 자존심인 글로벌 서비스로 격상된 지위를 갖게 됐습니다. 우리 정부와 국회도 네이버가 해외 시장에서 부당한 일을 겪지 않도록 언제든 지원할 자세를 갖춘 모양새입니다. 네이버는 비록 일본 시장에서 불합리하고 이례적인 행정지도를 받아 어려운 선택과 협상을 벌여야 하지만, 현재와 같은 국내 분위기와 여론이 부담스러우면서도 마냥 싫지만은 않을 것으로 보입니다. 그 동안 “글로벌 공룡기업들과의 경쟁 환경에서 우리도 생존하기 버겁다. 규제를 하더라도 제발 형평성에 맞는 규제를 해 달라”라고 했던 외침이 엄살만은 아니었다는 것이 확인된 사례일 수 있어서입니다. 네이버와 소프트뱅크는 일본 총무성이 제시한 2차 행정지도 답변 기한인 7월1일까지 라인야후 지분 협상을 벌일 것으로 보입니다. 양측의 입장 차가 좁혀지지 않을경우 협상 기간은 그 뒤로 밀릴 가능성도 있습니다. 이번 라인야후 지분 협상의 과정과 그 결과가 외부에 공개될지는 알 수 없습니다. 다만 정부가 약속한대로 우리 기업이 혹시나 부당하고 불합리한 협상에 끌려가진 않는지 관심을 기울이고, 필요하다면 적절한 시점에 외교력을 발휘해주기를 기대합니다.

2024.05.11 16:04백봉삼

한국GM 고객센터, 21년 연속 우수 콜센터 선정

제너럴모터스(GM) 한국사업장 고객센터가 한국능률협회컨설팅(KMAC)이 주관하는 '2024 한국산업 서비스품질 지수(KSQI)'에서 21년 연속 우수 콜센터로 선정됐다고 10일 밝혔다. 한국능률협회컨설팅이 주관해 2004년부터 시작된 KSQI 콜센터 조사는 국내 기업의 서비스 품질을 평가하는 공신력 있는 지표로, 소비자들이 가장 많이 이용하고 있는 비대면 접점 채널인 콜센터의 서비스 수준을 진단해 평가하고 있다. 올해는 53개 산업군 346개 기업으로 진행됐다. GM한국사업장 고객센터는 수신 여건, 고객맞이, 상담태도, 업무처리, 종료태도 등 모든 평가 항목에서 높은 점수를 받았으며, 이번 수상을 통해 21년 연속 우수 콜센터로 선정됐다. GM한국사업장 고객센터는 전체 상담원의 60%가 경력이 3년 이상으로 전문성이 탁월하며, 차별화된 고객 서비스와 뛰어난 고객 경험을 제공하기 위해 고객 불만을 서비스, 판매 등 해당 사업 부서에 빠르게 전달하고 관리하는 시스템을 구축하여 운영하고 있다. 또한 빅데이터를 활용해 자체적으로 상담내역을 분석, 지원하고 있으며, 고객센터 이용 고객을 대상으로 해피콜을 실시해 고객센터의 소비자 만족도를 매월 평가하여 반영하고 있다. 고객의 서비스 이용 편의를 위해 카카오톡, 유튜브, 홈페이지 상담 등 온라인 플랫폼을 적극 활용하고 있다. 또 유튜브를 통해 차량 사용법, 기능 활용법 등을 소개하는 인포테인먼트 서비스인 '등대 서비스'는 약 1천110여건의 영상을 업로드해 현재까지 누적 조회수 약 500만뷰를 달성하는 등 고객들의 큰 호응을 얻었다. 한편 GM한국사업장은 수입 프리미엄 제품 확대에 따른 쉐보레 오너 고객의 정비 서비스 편의와 커뮤니케이션을 강화하기 위해 지난해부터 '쉐보레 정비예약 전담 콜센터'를 운영하고 있다. 또한 글로벌 애프터 마켓 부품 및 서비스 브랜드인 '에이씨델코' 전담 콜센터도 운영하는 등 GM 산하 개별 브랜드별 고객 커뮤니케이션을 강화하고 브랜드별 맞춤화·개인화된 서비스 경험을 제공하기 위한 노력을 지속적으로 기울이고 있다.

2024.05.10 10:54김재성

벤츠코리아, '2024 고객 감사 캠페인 실시'…차량용품 증정

메르세데스-벤츠코리아는 공식 서비스센터 이용객 대상으로 차량관리 용품을 제공하는 '2024 고객 감사 캠페인'을 이날부터 다음 달 29일까지 실시한다고 10일 밝혔다. 캠페인 기간 중 전국 76개 공식 서비스센터를 방문하는 고객에게 ▲50만 원 이상 유상수리 시 와이퍼 또는 유리 클리너, 휠 클리너 등 4종의 클리너와 트렁크 정리함 등으로 구성된 '카케어 패키지'를 ▲100만 원 이상 유상수리 시 실내 공기 정화 필터를 무료로 증정한다. 이번 캠페인을 통해 고객은 미세먼지 및 황사 등의 불순물로부터 차량 컨디션을 보호할 수 있고, 보다 쾌적하게 차량을 이용할 수 있을 뿐만 아니라 서비스센터 이용 시 다양한 경품 혜택까지 경험할 수 있다. 캠페인 기간 동안 공식 서비스센터를 방문하는 모든 고객에게는 메르세데스-벤츠 카카오톡 이모티콘을 무료로 제공하며, 서비스센터의 방문 리뷰를 작성한 고객 500명에게는 커피 모바일 상품권을 선착순으로 지급한다. 메르세데스-벤츠코리아는 공식 서비스센터 방문 고객 누구나 참여할 수 있는 '메르세데스-벤츠 곰돌이 키링' 경품 추첨 이벤트도 함께 진행한다. 이번 '2024 고객 감사 캠페인'은 전국 모든 메르세데스-벤츠 공식 서비스센터에서 진행되며, 자세한 내용은 메르세데스-벤츠 공식 홈페이지 또는 전국 공식 서비스센터를 통해 확인할 수 있다.

2024.05.10 10:08김재성

라인 넘기라는 日…국회서는 정부에 "신속히 대응해라" 쓴소리

일본 라인야후가 네이버에 자본 변경을 대놓고 요청하고 있는 가운데, 정치권에서도 정부를 향한 쓴소리가 계속됐다. 이해민 조국혁신당 당선인과 윤상현 국민의힘 의원은 "정부가 신속한 대응을 해야한다"며 또 한 번 강조했다. 먼저 9일 오전 이해민 조국혁신당 당선인은 기자회견을 열고 "도대체 어느 나라 대통령인가. 윤석열 대통령이 주장하는 한일관계 정상화는 대일 굴종외교의 다른 이름이었다. 우리나라에서 성장한 기업이 일본에 넘어가게 생겼다. 태국을 비롯한 동남아 지역에 대한 사업 영향력까지 넘겨주는 비참한 결과"라고 꼬집었다. 이 당선인은 "일본 기업들이나 자신에 모든 것을 바쳐 일본에 진출한 우리나라 기업들, 유니콘을 꿈꾸는 우리나라 스타트업들에게 정부가 주는 메시지는 무엇인가"라며 "'일본을 위해 열심히 일해다오', '우리 정부가 해줄 수 있는 것이 없으니 알아서 잘 버텨라'인 것인지 묻고 싶다"고 말했다. 그러면서 “외교 뿐 아니라 언론마저 너무나 우습게 보는 윤석열 정권은 국익에 관심이 없다. 국민 앞에 사죄해야 한다. 이제라도 일본 정부를 강하게 규탄하길 바란다”고 강조했다. 윤상현 국민의힘 의원 또한 이날 기자회견을 열고 "라인야후 사태에 대해 한일 양국 정부의 신속한 대응을 촉구하기 위해 이 자리에 섰다"고 운을 뗐다. 윤 의원은 "일본 총무성이 행정지도에 이어 한국 개인정보보호위원회에 네이버에 대한 추가 조사까지 요구하고 나선 이유가 무엇인지, 일본 민관이 합동으로 해외기업을 이렇게까지 동시 압박하는 이유가 무엇인지, 그 원인과 배경을 신속히 파악해 대응할 것을 정부에 촉구한 바 있다"며 "지난주 이 자리에서 민간, 정부, 국회가 참여하는 범정부 TF를 구성하는 방안도 제시했다"고 말했다. 윤 의원은 "하지만 아직까지 실질적인 조치는 취해지지 않고 있다"며 "결국 일본 정부의 압박을 받아온 라인야후가 네이버 축출에 나선 것이다"라고 말했다. 그러면서 "우리 정부가 가만히 있으면 안 된다. 네이버 입장과 판단만 기다릴 것이 아니라, 정부가 국내기업을 보호하고, 한일관계에 미칠 파장을 조기 차단하기 위해서라도 적극 나서야 한다"고 강조했다. 이어 "결국 일본 정부가 이번 사태를 심각하게 여기는 것은 국내적으로 정보보호에 초민감할 뿐만 아니라 해킹주체가 북한, 중국 등 적성국으로 보고 있는 것은 아닌지 확인해 볼 필요성이 있다"며 "우리 정부가 일본 정부, 네이버와 함께 진상을 파악하기 위한 공동 조사에 나서야 한다고 주장한다. 만에 하나 해킹 사고에 적성국 등이 관련된 정황이 나온다면 이 역시 정부가 대응 조치를 취해야 할 일"이라고 했다.

2024.05.09 19:49안희정

넷마블, 신작 '레이븐2' 5월 29일 출시

넷마블(대표 권영식, 김병규)은 블록버스터 신작 MMORPG '레이븐2'를 5월 29일 국내에 정식 출시한다고 밝혔다. '레이븐2'는 '2015 대한민국 게임대상' 대상 수상 등 6관왕 달성, 출시 40일 만에 일일 사용자 수(DAU) 100만 명 돌파 등의 기록을 세운 액션 RPG '레이븐'의 후속작이다. 블록버스터급 MMORPG로 제작 중인 '레이븐2'는 정통 다크 판타지 콘셉트와 콘솔 AAA급 수준의 비주얼로 구현한 시네마틱 연출 등이 특징이며, 사전등록 일주일 만에 사전등록자 수 100만 명을 돌파하는 등 이용자들의 주목을 받고 있다. 이와 함께 넷마블은 '레이븐2' 공식 포럼을 오픈하고, 오는 16일 11시부터 진행하는 '레이븐2' 캐릭터명 선점 일정 등 출시 관련 상세 현황을 업데이트했다. 캐릭터명 선점 이벤트 관련 자세한 내용은 공식 포럼을 통해 확인할 수 있다는 게 회사 측의 설명이다. '레이븐2' 유튜브 채널을 통해 개발자 코멘터리 영상 1편도 공개했다. 온라인 쇼케이스에서 다루지 못한 상세 내용으로 구성된 영상에는 주한진 디렉터, 신동찬 아트디렉터가 출연해 '레이븐2'의 세계관과 클래스, 특무대에 대한 소개를 진행했다. 이와함께 넷마블은 '레이븐2' 정식 출시 전까지 앱 마켓(AOS, iOS), 공식 사이트, 카카오게임에서 사전등록을 진행하며, 카카오톡 채널과 공식 포럼을 통해 다양한 정보를 지속적으로 공개할 계획이다.

2024.05.09 17:04이도원

Prev 61 62 63 64 65 66 67 68 69 70 Next