검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'【kakao@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카카오톡 해킹👀해킹 카카오톡【kakao@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카카오톡 해킹👀카카오톡 해킹👀카카오톡 해킹👀해킹 카카오톡'통합검색 결과 입니다. (1577건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

개인정보위, 개인정보 법규 위반 섹타나인에 과징금 14.7억

개인정보보호위원회(위원장 고학수) 2월 제3회 전체회의를 열고 개인정보 보호 법규를 위반한 섹타나인에 대해 14억 7700만 원의 과징금과 720만 원의 과태료를 부과했다고 13일 밝혔다. 섹타나인은 파리바게트, 베스킨라빈스 등 23개 브랜드 가맹점에서 이용 가능한 해피포인트 멤버십 서비스 등을 운영하고 있다. 개인정보위는 개인정보 유출 신고에 따라 조사를 실시했고, 섹타나인이 '개인정보 보호법'에 따른 안전조치 의무를 소홀히 하고 유출 통지 및 신고를 지연한 사실을 확인했다. 구체적인 위반 내용과 처분 결과는 다음과 같다. ■ 사실관계 및 위반 내용 신원 미상 해커는 2022년 10월 5일부터 11일까지 섹타나인이 운영중인 해피포인트 앱에 '크리덴셜 스터핑(Credential Stuffing, 사전에 확보한 다수의 아이디, 비밀번호 정보를 무차별 대입해 접속(로그인)을 시도하는 공격 방식으로 로그인 시도 횟수와 로그인 실패율이 급증하는 특징을 보임)' 공격을 시도, 로그인에 성공했다. 이후, 서버 로그인 성공 시 응답값을 이용자에게 회신하는 응용프로그램 인터페이스(API, application Programming Interface, 운용체계(OS)와 응용프로그램 사이의 통신에 사용하는 언어나 메시지 형식)를 통해 이름, 아이디, 성별, 생년, 해피포인트 카드번호 등 총 7585명의 개인정보를 탈취했고, 이중 일부 이용자의 해피포인트가 무단 사용되는 2차 피해가 발생했다. 이후 2023년 10월 30일부터 11월 3일까지 동일한 방식의 해킹 공격이 또다시 발생해 9762명의 개인정보가 추가로 유출됐다. 섹타나인은 고객정보 보호를 위한 충분한 조치를 하지 않았다. 짧은 시간 동안 동일 IP 주소에서 대규모 로그인 시도가 발생하는 경우 이를 탐지·차단할 수 있는 대책을 마련하지 않았고, 응용프로그램 인터페이스(API) 응답값에 포함된 개인정보를 보호하기 위한 암호화 조치를 소홀히 했다. 또 최초 유출 사고(2022년 10월) 이후에도 재발방지 대책을 충분히 마련하지 않아 동일한 방식으로 유출 사고(2023년11월)가 또다시 발생했다. 2022년 10월 1차 때는 총 10만9183회 로그인 시도와 동일 IP에서 1분당 최대 5063회 시도가, 또 2023년 11월 시도 때는: 총 17만9310회 로그인 시도와 동일 IP에서 1분당 최대 1만1918회 시도가 있었다. 여기에 2022년 발생한 사고는 유출 통지·신고가 제때 이루어졌으나, 2023년 발생한 사고는 개인정보 유출 사실을 인지한 시점부터 정당한 사유 없이 72시간을 경과해 유출 통지·신고한 사실도 확인됐다. ■ 처분 결과 이에 개인정보위는 섹타나인에 과징금 14억 7700만 원과 과태료 720만 원을 부과하고, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. 개인정보위는 개인정보를 처리하는 사업자의 경우 운영중인 시스템에 대한 안전조치를 철저히 하고, 사고가 이미 발생한 경우에는 재발방지 대책을 면밀히 수립해 유출사고가 재발하지 않도록 각별한 노력을 기울일 것을 당부했다.

2025.02.13 14:37방은주

카카오-오픈AI 합작물 연내 공개…"하반기 실적 성장 기대"

카카오가 지난해 4분기 '티메프 사태' 여파로 전년 대비 줄어든 영업이익을 기록했다. 올해 1분기에는 일시적인 부진을 기록할 것으로 예상했지만, 하반기 성장 기제가 작용하며 '상저하고'(上低下高) 형태의 연결 영업이익을 달성할 것이란 전망이다. 최근 발표한 오픈AI와의 협업에 대해서는 연내 양사 공동 개발 서비스 공개를 목표로 하고 있다고 했다. 인공지능(AI) 서비스 '카나나'는 상반기 중 공개 예정이며, 이를 시작으로 카카오 생태계 내 B2C AI 서비스를 적극 출시한다는 계획이다. 티메프 사태 따른 일회성 대손상각비 발생…영업이익률 6.2% 카카오는 지난해 매출 7조8천738억원을 기록했다고 13일 공시했다. 이는 전년 대비 4.2% 증가한 수치다. 같은 기간 영업이익은 6.6% 증가한 4천915억원, 영업이익률은 6.2%다. 4분기만 보면 매출은 전년 동기 대비 2% 감소한 1조9천591억원, 영업이익은 33.7% 감소한 1천67억원으로 집계됐다. '티메프(티몬+위메프) 사태'로 발생한 카카오페이의 일회성 대손상각비 영향이라는 설명이다. 이를 반영한 4분기 조정 영업이익은 1천382억원이다. 연간 영업이익도 5천230억원으로, 전년보다 13.5% 증가한다. 영업이익률도 6.6%로 늘어난다고 회사 측은 설명했다. 별도 기준 카카오의 지난해 연간 매출은 2조5천951억원, 영업이익은 4천965억원이다. 전년보다 매출액은 3.8% 증가했고 영업이익은 6.9% 줄었다. 부문별로 보면 지난해 플랫폼 부문 매출이 전년 대비 10% 증가한 3조9천30억원을 기록했다. 플랫폼 부문 중 톡비즈 광고 매출은 전년 대비 7% 증가한 1조1천990억원을 기록했다. 비즈니스 메시지에서 18% 증가했고, 금융·커머스 중심으로 활성화되면서 광고주 수 성장 및 톡채널 친구수 확대에 따른 발송량이 늘어난 덕분이다. 커머스 부문도 전년 대비 5% 늘어난 9천70억원의 매출을 기록했다. 연간 거래액은 전년 대비 5% 증가한 10조원으로 집계됐다. 모빌리티·페이 등이 포함된 플랫폼 기타 매출은 전년 대비 19% 증가한 1조4천640억원이며 다음 등 포털비즈 매출은 이용자 지표가 감소하면서 전년 대비 4% 감소한 3천320억원으로 집계됐다. 콘텐츠 부문의 지난해 연간 매출은 3조9천710억원으로 전년 대비 1% 감소했다. 이 중 뮤직 매출액은 전년 대비 11% 증가한 1조9천200억원이다. 게임 매출은 전년 대비 14% 줄어든 8천730억원이다. 미디어 매출은 3천130억원으로 전년 대비 10% 줄었다. 오픈AI 협업 서비스·카나나 연내 공개...'딥시크' 시각은 부정적 카카오는 올해 안에 오픈AI와의 협업 서비스를 공개할 예정이다. 해당 서비스는 단순 문답 수행에 그치지 않고 복합적이고 초개인화된 작업까지 수행하는 수준이 될 것이라는 관측이다. 정신아 대표는 “오픈AI와의 전략적 협업은 단순 모델 관련 제휴에 그치는 것이 아니라 양사 공동 서비스 개발도 포함하는 것”이라며 “카카오의 많은 이용자 및 국내 이용자에 대한 깊은 이해와 오픈AI가 가진 역량을 활용해 시너지를 창출하는 형태로 개발하는 것이 목표”라고 말했다. 정 대표는 양 사의 공동 미션은 한국 시장에서의 AI 대중화라고 강조했다. 국내 유저들이 AI 서비스를 일상에서 널리 사용하는 것이 목표라는 설명이다. 이와 함께 상반기 중 AI 서비스 카나나를 출시할 예정이다. 지난 1월 사내 CBT(클로즈 베타 테스트)를 마무리하고 현재 피드백을 반영한 기능 개선 작업 마무리 단계에 있다. 이용자와 AI의 일대일 인터랙션인 대부분의 서비스와 달리 그룹채팅을 통해 다대일 인터랙션이 가능한 구조로 차별화된 이용자 경험을 이끌어 낼 수 있다는 기대다. 정 대표는 “상반기 정식 출시 후 일반 이용자 피드백도 수용해 고도화를 지속할 것”이라며 “채팅 인터랙션뿐 아니라 다양한 기능을 추가해 초개인화된 관계형 그룹 커뮤니티 AI로 진화할 것”이라고 강조했다. 이어 “올해 카나나를 시작으로 카카오 생태계 내 B2C AI 서비스를 적극 출시할 예정”이라며 “전국민이 이용하는 AI 서비스가 되기 위해 국내 이용자 눈높이에 맞는 안정성을 필수로 갖춰 한국 시장에서 AI 서비스 대중화를 이룰 것”이라고 덧붙였다. 지난달 말부터 화제가 된 중국 AI 딥시크에 대해서는 “오픈소스 모델의 기능 개선은 긍정적인 소식”이라면서도 “다만 카카오가 추구하는 이용자향 서비스의 성공적인 대중화로 직결되지는 않을 것으로 생각한다”고 답했다. 그는 “서비스화 측면에서 안정성 등 해결 과제가 많아 광범위하게 사용하기 어렵다”며 “이를 활용하려면 AI 안정성 측면에서 추가 투자가 필요해 오픈소스 AI 도입이 비용절감으로 이어질 것에 대한 의문이 많다”고 했다. 1분기 실적, 부진 전망…하반기 영업익 회복 기대 카카오는 올해 1분기 실적에 대해 일시적으로 부진할 것이라는 의견을 내놨다. 플랫폼 부문의 계절적 비수기인데다, 콘텐츠 부문 IP 출시 사이클의 최저점과 맞물리기 때문이다. 신종환 카카오 최고재무책임자(CFO)는 “1분기 수익성에 큰 부담이 될 것으로 전망한다”면서도 “2분기부터 톡비즈 핵심 매출원인 비즈니스 메시지와 선물하기의 성장이 이어지고 광고에 우호적인 계절성이 회복되며 플랫폼 부문 사업도 계절적 성수기에 진입해 수익성 회복을 기대한다”고 설명했다. 이에 연간 영업이익은 '상저하고' 형태를 보일 것으로 예상했다. 핵심 사업인 톡비즈는 상반기 카카오톡 발견 영역과 신규 AI 서비스 준비기간으로 완만한 성장세를 기록할 것이란 전망이다. 하반기에는 신규 서비스 출시에 따른 펀더멘탈 강화로 광고 부문에서 두 자릿수 성장을 달성할 것이란 기대다. 신 CFO는 “콘텐츠 부문은 상반기 IP 라인업 공백에 따른 악영향이 심화되면서 부진의 강도가 심해질 것으로 올해는 무분별한 확장보다 핵심에 집중한 성장에 집중하겠다”며 “이익 대부분을 창출하는 플랫폼 부문이 1분기 이후 성장세를 회복하고 하반기 들어 성장 기제들이 작용해 카카오톡을 중심으로 톡비즈 성장이 가속화될 것”이라고 전망했다.

2025.02.13 14:32김민아

K-보안, 걸프 6개국에 진출할까···과기정통부, 협력제안서 전달

과학기술정보통신부(장관 유상임)는 한국인터넷진흥원(원장 이상중, 이하 KISA), 한국정보보호산업협회(회장 조영철, KISIA)와 함께 국내 정보보호 기업 중동 지역 수출 지원 확대를 위한 'K-디지털 민관합동 수출개척단'을 사우디 및 카타르 현지에서 운영했다고 13일 밝혔다. 사우디를 비롯한 중동 다수 국가는 우리나라와 정상외교를 통해 긴밀한 협력 관계가 유지되고 있으며, 우리 정보보호 기술력에 대한 신뢰가 높다. 한편 중동 보안시장 규모는 연평균 10% 이상 확대되는 등 향후 대형시장으로 성장할 가능성이 예상되고 있다고 과기정통부는 짚었다. 이런 점이 과기정통부가 '25년 민관합동 디지털 수출개척단'의 출발을 중동 지역으로 선정한 것이라고 과기정통부는 설명했다. 이번 수출개척단은 사우디 'LEAP 2025' 한국 공동관 전시부스 운영에 공모를 통해 선정된 국내 정보보안 및 물리보안 기업 9개사를 포함해 ICT 기업 12개사가 참여했다. 'LEAP 2025'는 글로벌 테크 이벤트로 부상하고 있는 사우디아라비아의 국제 기술 전시회로, 2025년 2100여개사가 참가해 3만 여명 이상의 참관객이 방문했다. 과기정통부는 ▲한국기업–사우디 현지 파트너사와의 비즈니스 미팅 ▲카타르 투자부(QIA) 대상 찾아가는 기업설명회 등 국내 기업 수출 확대를 위한 적극적인 지원 활동을 진행하는 한편 사우디 공공부문의 보안제품 기획 및 납품의 총괄 권한을 보유하고 있는 국영기업인 SITE와 미팅을 통해 국내기업의 사우디 공공부문 진출에 대한 기반을 마련하는 성과도 있었다고 설명했다. 또 사우디 NHC(국립주택공사)과 합작사(JV) 설립 등 최근 사우디 진출 가속화 중인 네이버는 이번 중동 수출개척단에 참여한 국내 기업과 'LEAP 2025'를 계기로 현지에서 업무 협약을 맺고 향후 중동 진출 관련 사업환경·생태계 등 정보 공유와 비즈니스 네트워크 확장을 위한 상호 협력을 다짐했다. 특히 과기정통부는 이번 활동과 연계해 걸프협력회의(GCC) 사무총장을 대상으로 세계적으로 인정받는 한국의 정보보호 인력양성 모델의 중동 전파를 위한 장관 명의의 협력제안서도 전달했다. 걸프협력회의는 걸프지역 6개국(사우디아라비아, 쿠웨이트, 바레인, 카타르, 아랍에미리트, 오만)이 1981년 결성한 지역간 협력체로 정치, 안보, 경제, 사회 분야 협력을 목표로 하고 있다. 협력제안서는 과기정통부와 KISA가 한-아세안 협력기금을 통해 성공적으로 운영하고 있는 아세안 사이버 쉴드(ACS) 모델을 중동 권역으로 확장하기 위한 것으로, GCC 기금을 활용한 권역 내 K-정보보호 인력양성 모델 구축, 해킹방어대회 및 상호 인력교류는 물론 한-중동 정보보호 산업계의 정기적인 교류와 협력 제안을 주요 내용으로 한다. GCC 사무총장(자심 모하메드 알부다이위)은 한국 측 제안에 감사를 표하며, 향후 6개국 사무총장과 해당 제안에 대해 적극 논의하겠다는 입장을 밝혔다. 과기정통부는 이번 제안을 통해 우리 기업이 전문성을 보유한 K-보안모델의 중동 전파를 통해 해외시장에 좀 더 손쉽게 진출할 수 있는 기반이 마련될 것으로 기대했다. 한편, 이번 행사로 약 600여건 총 163만 달러 이상 상담이 이뤄진 것으로 잠정 집계됐고, 다수 중동 바이어 와 파트너십 체결 등 소기의 성과도 있었다고 밝혔다. 이런 성과는 향후 실질적인 수출로 이어질 수 있는 토대가 되는 만큼 과기정통부는 전시회 이후 후속지원에도 만전을 기할 예정이다. 과기정통부 최영선 정보보호산업과장은 "이번 중동 수출개척단을 통해 우리 기업은 사우디아라비아 뿐 아니라 인근 중동 국가 파트너사를 한자리에서 만날 수 있었다”며“정부는 앞으로도 긴밀한 국제협력을 통해 우리 기업의 해외 신흥시장 개척활동을 돕는 한편 실질적인 수출성과가 도출될 수 있도록 민·관이 협력하여 필요한 지원을 아끼지 않겠다”고 말했다.

2025.02.13 12:00방은주

개인정보위, 자동 로그인 보안 강화 조치

개인정보보호위원회(위원장 고학수)는 보다 안전한 인터넷 이용을 위해 구글(Chrome), 마이크로소프트(Edge), 모질라(Firefox) 등 주요 인터넷 브라우저 제공사업자와 함께 자동 로그인 서비스를 개선하기로 했다고 13일 밝혔다. '자동 로그인' 서비스는 웹사이트에 한 번 로그인하면, 이후에는 자동으로 아이디와 비밀번호가 입력되어 별도 로그인 없이 웹사이트 이용할 수 있도록 지원하는 서비스를 말한다. 이렇듯 편리한 기능이지만 이용자 개인정보 탈취 우려도 있다는 지적에 따라, 개인정보위는 지난해 5월부터 한국인터넷진흥원(원장 이상중)과 함께 주요 인터넷 브라우저의 안전조치 현황을 점검했다. 그 결과, 모든 브라우저가 PC 등에 계정정보를 암호화해 저장하지만, 암호화 조치가 해제될 문제점이 있는 것으로 밝혀졌다. 이 경우 악성코드 등으로 PC가 해킹되면 저장된 계정정보 탈취로 이어질 수 있다. 또 해당 브라우저에서는 서버에 계정정보를 저장하고, 이용자가 PC, 스마트폰 등 여러 기기에서 '자동 로그인' 기능을 사용할 수 있도록 지원하고 있는데, 이때 다수의 이용자가 일회용 비밀번호(OTP) 등 추가 인증수단을 설정하지 않고 아이디와 비밀번호만으로 브라우저에 로그인한다는 사실도 확인하였다. 전체 이용자 중 추가 인증수단을 설정한 이용자는 10% 미만으로 추정됐다. 이에 따라, 개인정보위는 인터넷 브라우저 제공 사업자와 함께 자동로그인 기능을 개선하기로 하였다. 먼저 운영체제(OS)에서 제공하는 기존 계정정보 암호화 방식에 추가정보를 연결해서 강화된 암호방식을 적용하고, 암호화된 계정정보와 암호화 키는 분리해 저장하도록 했다. 아울러 개인정보위는 개인정보 유출로 인한 피해 예방을 위해서는 이용자도 계정 보안기능을 적극 활용할 필요가 있다고 강조했다. 이를 위해 로그인 시 OTP 등 추가인증 수단을 적극 활용해달라고 당부하면서, 브라우저 제공 사업자들과 함께 이러한 내용을 적극적으로 안내해 나갈 방침이라고 밝혔다. 개인정보위는 "이번 조치로 국내 이용자 뿐 아니라 전세계 주요 브라우저 이용자들이 보다 안전하게 자동 로그인 기능을 이용하는 계기가 될 것으로 기대한다"고 밝혔다. .

2025.02.13 12:00방은주

정신아 카카오 대표 "연내 오픈AI와 협업 서비스 공개"

정신아 카카오 대표가 오픈AI와의 협업 서비스를 올해 중 공개할 것이라고 밝혔다. 해당 서비스는 단순 문답 수행에 그치지 않고 복합적이고 초개인화된 작업까지 수행하는 수준이 될 것이라는 관측이다. 정신아 대표는 13일 오전 진행된 컨퍼런스콜에서 “오픈AI와의 전략적 협업은 단순 모델 관련 제휴에 그치는 것이 아니라 양사 공동 서비스 개발도 포함하는 것”이라며 “카카오의 많은 이용자 및 국내 이용자에 대한 깊은 이해와 오픈AI가 가진 역량을 활용해 시너지를 창출하는 형태로 개발하는 것이 목표”라고 말했다. 정 대표는 양 사의 공동 미션은 한국 시장에서의 AI 대중화라고 강조했다. 국내 유저들이 AI 서비스를 일상에서 널리 사용하는 것이 목표라는 것이다. 정 대표는 “이용자의 활동성과 경험을 강화하는 AI 에이전트 개발을 목표로 진행하고 있다”며 “해당 서비스를 빠르게 공개한다는 목표로 협업하고 있어 연내 해당 서비스를 경험할 수 있게 할 것”이라고 강조했다. 이와 함께 상반기 중 카카오톡 내 AI 메이트를 정식적으로 출시한다고 전했다. 이용자와 인터랙션하며 다양한 요청을 분석해 추천해 주는 것으로 이를 통해 기존 서비스가 강화될 것이란 기대다. 정 대표는 “메이트 쇼핑과 메이트 로컬은 채널 형태로 출시할 것으로 카카오 커머스 내 지면이나 카카오맵에도 적용할 것”이라며 “쇼핑은 이용자 니즈에 맞게 초개인화된 선물이나 자기구매상품을 추천하는 것으로 커머스 거래액 상승에 기여할 것으로 기대된다”고 말했다. 이어 “로컬은 이용자 요청 맥락에 맞는 다양한 장소를 추천해 카카오 내 로컬 생태계 활성화에 기여할 것이다. 이를 시작으로 다양한 버티컬 메이트를 출시해 AI를 활용한 기존 사업 강화를 추진할 것”이라며 “카카오톡뿐 아니라 비즈니스 생태계 전반에서 생성형 검색 맥락 강화를 준비 중”이라고 덧붙였다.

2025.02.13 09:27김민아

카카오, 작년 4분기 영업익 전년比 33.7%↓…"티메프 탓"

카카오의 지난해 4분기 매출과 영업이익이 '티메프 사태' 여파로 전년 같은 기간보다 줄었다. 카카오는 연결 기준 지난해 4분기 매출이 전년 동기 대비 2% 감소한 1조9천591억원을 기록했다고 13일 공시했다. 같은 기간 영업이익은 33.7% 감소한 1천67억원으로 집계됐다. 회사는 '티메프 사태'로 발생한 카카오페이의 일회성 대손상각비 영향이라는 설명이다. 이를 반영한 조정 영업이익은 1천382억원이다. 지난해 연간 매출은 전년 대비 4.2% 증가한 7조8천738억원을 기록했다. 영업이익은 전년보다 6.6% 증가한 4천915억원, 영업이익률은 6.2%다. '티메프 사태'의 일회성 대손상각비를 조정할 시, 연간 영업이익은 5천230억원으로, 전년보다 13.5% 증가한다. 영업이익률도 6.6%로 상승한다고 회사 측은 설명했다. 별도 기준 카카오의 지난해 연간 매출은 2조5천951억원, 영업이익은 4천965억원이다. 전년보다 매출액은 3.8% 증가했고 영업이익은 6.9% 감소했다. 카카오브레인 양수도로 인해 지난해 6월부터 반영된 AI 사업 분야의 영업손실을 제외하면 영업이익은 전년 대비 4.8% 오른 5천586억원이다. 사업 부문별로 보면 지난해 4분기 플랫폼 부문 매출액은 전년 동기 대비 10% 늘어난 1조491억원으로 집계됐다. 플랫폼 부문 중 톡비즈 매출액은 전년 동기 대비 5% 증가한 5천627억원을 기록했다. 톡비즈 중 비즈보드, 비즈니스 메시지 등의 광고형 매출액은 3천212억원으로, 전년 동기 대비 5% 늘었다. 선물하기와 톡딜 등 거래형(커머스) 매출액은 2천416억원으로, 전년 동기 대비 4% 증가했다. 커머스의 지난해 4분기 통합 거래액은 전년 동기 대비 3% 증가한 2조7천억원이다. 모빌리티·페이 등이 포함된 플랫폼 기타 매출은 전년 동기 대비 22% 증가한 4천31억원이며 다음 등 포털비즈 매출액은 전년 동기 대비 6% 감소한 832억원으로 집계됐다. 콘텐츠 부문의 지난해 4분기 매출은 9천101억원으로 전년 동기보다 13% 감소했다. 이 중 뮤직 매출액은 전년 동기보다 6% 감소한 4천702억원이다. 스토리 매출액은 2천30억원으로 전년 동기보다 5% 줄었고, 미디어 매출액은 739억원으로 25% 감소했다. IP 라인업의 공백 심화가 주된 원인이다. 카카오는 올해 카카오 생태계 내 다양한 형태의 B2C AI 서비스를 선보일 계획이다. 오픈AI와의 협업이 진행되며 카나나는 상반기 이용자 CBT를 거쳐 공개될 예정이다. 카카오톡 내 AI 메이트도 상반기에 정식 출시된다. 아울러 콘텐츠 부문의 경우 올해도 사업적 불확실성이 예상되는 만큼 재무 건전성 개선뿐 아니라 선택과 집중 차원의 모색에도 힘을 기울일 예정이다. 정신아 대표는 “올해 카카오는 새로운 서비스들을 순차적으로 선보일 예정”이라며 “카카오톡과 AI라는 핵심에 집중한 성장을 본격적으로 추진할 것”이라고 말했다.

2025.02.13 08:58김민아

트루엔, AI 홈카메라 '이글루 S8' 출시

영상감시 전문기업 트루엔은 인공지능(AI) 기술을 접목한 차세대 스마트 홈카메라 '이글루 S8'을 12일 출시한다. 트루엔은 공공부문 영상감시시장 선두 기업이다. 자체 개발한 AI 기술을 클라우드 기반 홈카메라 '이글루'에 접목해 스마트한 사용자 경험을 제공한다. 이글루 S8은 AI 행동분석과 실시간 호흡 모니터링 기능을 갖췄다. 특히 영유아 분리수면 중 뒤집힘, 지정 영역 이탈 및 호흡 이상 시 위험 알림을 제공해 빠른 대처를 할 수 있도록 했다. 맞춤형 알림 설정과 울음소리 구분 기능을 통해 불필요한 알람을 최소화했으며 자동 자장가 재생 기능도 지원한다. 사용자는 감지된 내용 관련 데이터를 앱을 통해 한 눈에 확인할 수 있다. 보안 기능도 대폭 강화됐다. 최근 IP카메라 해킹으로 인한 사생활 영상 유출 사고가 증가함에 따라 공공기관 CCTV에 준하는 소프트웨어 보안 정책을 적용했다. 소비자가 원할 때 직접 카메라 렌즈를 차단하는 자가보안책을 실행할 수 있다. 트루엔 관계자는 "가정 내 보안뿐 아니라 사용자 편의성을 극대화해 스마트 홈카메라의 새 기준을 제시할 것"이라며 "미국 아마존에도 출시할 예정"이라고 말했다.

2025.02.12 15:18신영빈

포티넷코리아 "올해 매출 20% 성장…OS 하나로 보호"

미국 정보보호 기업 포티넷 한국지사가 올해 매출을 지난해보다 20% 늘리겠다고 나섰다. 보안운영(SecOps)을 쉽게 지원하는 하나의 운영체제(OS)를 무기로 내세웠다. 지난해 포티넷 한국지사 매출은 1년 전보다 17% 늘었다. 체리 펑 포티넷 북아시아 대표는 11일 서울 강남구 포티넷 한국지사에서 열린 기자간담회에서 “포티넷은 '보안 패브릭'이라는 플랫폼을 중심으로 보안 제품을 통합하고 있다”며 “고객은 단일 환경에서 자동화된 보안운영으로 정보기술(IT)부터 운영기술(OT)까지 여러 환경을 보호할 수 있다”고 말했다. 그러면서 “하나의 운영 체제를 제공하는 회사는 포티넷이 유일하다”고 강조했다. 보안 패브릭은 단일 운영체제 '포티(Forti)OS'를 기반으로 모든 제품을 같은 환경에서 관리한다. 위협을 알아채고 대응하는 과정을 중간에 멈추지 않고 이어간다. 조원균 포티넷 한국지사장은 “국내 환경에 알맞은 보안 해법을 내놓겠다”고 밝혔다. 공공 부문과 별도로 기술·금융·건강·교육 등 산업별로 다른 해결책을 제안한다. 조 지사장은 “지난해 삼성중공업을 비롯한 주요 기업과 손잡았다”며 “해양·선박 OT 보안 시장에서 입지를 키웠다”고 언급했다. 한국에 데이터센터를 세울 가능성도 있다. 펑 대표는 “포티넷은 데이터센터를 중시한다”며 “새로운 데이터센터가 생길 곳으로 한국도 선택지 중 하나”라고 제시했다. 이어 “인수팀이 여러 가치와 위치를 살펴본다”며 “기존 데이터센터 건물 전체를 사들일지 몇개층만 살지 등을 검토한다”고 덧붙였다. 인공지능(AI) 역시 뺄 수 없다. 박현희 포티넷 한국지사 상무는 “유행하기 전부터 AI 도구를 써왔다”며 “생성형AI로 쉽게 분석하고 빅데이터AI로는 끊임없이 터지는 새로운 위협을 알아챈다”고 설명했다. 포티넷 한국지사는 기술 인력에 투자해 한국 기업이 사이버 위협을 미리 막도록 돕겠다는 방침이다. 올해 초 포티넷보안연구소 '포티가드랩' 한국 담당자를 선임했다. 지난해에는 인력을 15% 이상 늘렸다. 포티넷은 지난해 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 전문 업체 '레이스워크', 내부자 위험과 정보 보호 전문 기업 '넥스트DLP', 협업·이메일 보안 회사 '퍼셉션포인트'를 인수했다. 또 보안 운영 체제 '포티OS 7.6'을 기반으로 와이파이(Wi-Fi)7이 통합된 보안 네트워킹 솔루션과 AI 기반 '레이스워크 포티CNAPP', 차세대 데이터 손실 방지(DLP)와 내부자 위험 관리(IRM) 솔루션 '포티DLP', 새로운 클라우드 기반 플랫폼 '포티AppSec 클라우드' 등 신제품을 선보였다. '포티NDR 클라우드'와 '레이스워크 포티CNAPP' 등 7가지 제품에는 '포티AI'를 더해 보안 과정을 간소화했다.

2025.02.11 14:39유혜진

[현장] "AI 데이터 인텔리전스의 게임체인저"…S2W, IPO로 글로벌 확장 나선다

S2W가 빅데이터와 인공지능(AI) 기술을 기반으로 사이버 보안·데이터 인텔리전스 시장에서 영향력을 확대하며 올 하반기 기업공개(IPO)를 추진한다. S2W는 11일 서울 더 플라자 호텔에서 'S2W 비전 선포 및 IPO 계획 간담회'를 열고 AI 기반 보안 기술과 기업 공개에 대한 계획을 발표했다. 이날 서상덕 S2W 대표는 회사가 지난 2018년 창립 후 7년 만에 산업 및 안보 AI 기업으로 성장한 성과를 강조하며 글로벌 시장 확장을 목표로 IPO를 추진한다고 밝혔다. 서 대표에 따르면 S2W는 카이스트 연구실에서 다크웹 데이터를 연구하며 시작된 기업이다. 초창기에는 다크웹에서 해킹, 마약 거래, 산업기밀 유출 등의 데이터를 수집하고 이를 기반으로 가상자산 흐름을 분석하는 기술을 개발했다. 이후 산업보안과 기업보안 영역으로 확장하며 사이버 위협 인텔리전스(CTI) 솔루션을 출시했고 국내 시장에서 빠르게 성장해 1위 자리를 차지했다. "다크웹 분석부터 산업용 AI까지"…멀티도메인 분석 기술로 레퍼런스 '확대' 서 대표에 이어 회사의 기술적 강점에 대해 발표한 박근태 CTO는 회사가 AI 기반 데이터 분석 기술을 발전시켜 멀티도메인 교차분석을 강화하고 있다고 강조했다. 이를 통해 국가 안보부터 기업 경영까지 다양한 분야에서 AI 기반 의사결정을 지원하는 것이 목표라는 설명이다. 회사의 강점은 빅데이터 기반 AI 교차 분석 기술이다. 다크웹, 텔레그램, 블록체인, 소셜미디어 등 다양한 출처에서 데이터를 대량 수집해 분석하는 방식으로 보안 위협을 탐지한다. AI가 각 도메인을 통합적으로 이해할 수 있도록 설계돼 있으며 이를 통해 금융·국방·산업 등의 분야에서 의사결정 지원 솔루션을 제공한다. S2W의 핵심 기술은 멀티도메인 데이터 교차분석이다. 이는 다크웹, SNS, 가상자산 등 수많은 출처에서 다양한 유형의 데이터를 수집하고 AI 언어모델을 통해 분석해 하나의 지식그래프로 통합하는 방식이다. 이를 통해 단순한 데이터 나열이 아니라 사용자 맥락을 고려한 고도화된 분석이 가능해진다. 또 S2W는 최근 딥시크 쇼크로 인해 촉발된 데이터 보안 문제에 대비해 국제 법률과 규정을 철저히 준수하고 있으며 이를 위해 ISO 인증을 획득한 상태다. AI가 개인정보를 학습하지 않도록 마스킹(masking) 및 필터링 기술을 적용하며 관련 논문과 컨퍼런스를 통해 입증된 보안 기술을 지속적으로 개발하고 있다. 기업 내부 데이터 활용도 확장하고 있다. 박 CTO는 "현재 회사는 신한금융그룹, SK그룹, 삼성전자, 현대제철 등과 협력해 산업 특화 AI 솔루션을 구축 중"이라며 "현대제철은 수십 년간 축적된 데이터를 기반으로 AI를 적용해 업무 효율성을 높였으며 다른 모 대기업은 내부 및 외부 트렌드 데이터를 분석해 경쟁사 동향과 시장 전망을 자동 생성하는 시스템을 도입했다"고 설명했다. 회사의 사업모델은 미국의 유명 데이터 기업인 팔란티어를 적극적으로 벤치마킹한 것이다. 팔란티어는 9·11 테러 이후 지난 2003년 미 정부가 설립을 지원한 데이터 분석 기업으로, 국가 안보부터 금융, 항공, 물류, 바이오 분야까지 데이터 인텔리전스를 제공한다. S2W도 다크웹 전수 수집을 비롯해 다양한 데이터 레이어를 쌓아 국가 기관과 기업이 활용할 수 있는 AI 기반 정보 분석 시스템을 개발한다. 팔란티어와 비교했을 때 S2W의 강점은 가성비에 있다. 향후 예상되는 팔란티어와의 경쟁 전략에 대한 기자의 질문에 서 대표는 "우리는 보다 경량화된 AI 모델을 사용하며 개별 AI 에이전트를 조합해 대형 문제를 해결하는 방식을 채택하고 있다"며 "같은 조건에서 인프라가 동일하다면 팔란티어 대비 절반 이하의 시간, 5분의 1 수준의 비용으로 높은 정확도의 결과물을 도출할 수 있을 것으로 보인다"고 평가했다. "IPO로 글로벌 공략 본격화"…AI 기반 보안 솔루션 해외 확장 이어 발표한 이기욱 S2W CFO는 회사가 글로벌 레퍼런스를 바탕으로 확보한 안정적 매출과 사업 확장 가능성을 근거로 IPO를 추진한다고 밝혔다. IPO를 통해 해외 시장 공략을 가속화하고 글로벌 AI 보안 및 데이터 인텔리전스 기업으로 도약하는 것이 목표라는 설명이다. 이 CFO에 따르면 현재 S2W는 자체 개발한 AI 언어모델과 국제기구 협업 경험을 통해 기술력을 입증했다. 다크웹 분석을 기반으로 시작해 글로벌 정보기관 및 기업을 대상으로 한 데이터 분석 솔루션을 제공하고 있으며 인터폴, 싱가포르 정부, 대만 증권거래소 등 주요 해외 기관과 협력하고 있다. 회사의 강점은 반복적이기 때문에 안정적인 매출에 있다. 이 CFO는 S2W가 서비스형 소프트웨어(SaaS) 기반 구독형 사업 모델을 운영하기 때문에 반복 매출이 발생하는 구조로 창업 이후 꾸준한 성장을 기록했다고 설명했다. 실제로 매출의 82%가 구독형 모델에서 발생하며 연평균 89%의 성장세를 보이고 있는 상황이다. 회사의 벤처캐피털(VC) 지분율이 높다는 기자의 질문에 이 CFO는 "주요 VC들은 우리와 장기간 협력해 온 전략적 투자자들로, IPO 이후의 방향성에 대해 동의가 이루어졌다"며 "창업 멤버들이 공동으로 지분을 보유하고 있어 경영권 유지에도 문제가 없다"고 강조했다. 또 최근 경기악화로 기술특례 상장 시장이 부진하다는 지적에는 "하반기 상장 일정을 고려할 때 국내 시장 상황은 변화 가능성이 있으며 AI 기술의 성장성과 해외 진출 가능성을 고려할 때 지금이 스케일업 하기 적절한 시점"이라고 설명했다. 회사는 IPO를 통해 조달한 자금을 글로벌 확장 및 스케일업에 집중 투자할 계획으로, 아시아 및 중동 지역을 1차 타깃으로 글로벌 인재 유치, 해외 지사 설립 등에 자금을 투입할 예정이다. 이 CFO는 "목표는 올해 손익분기점(BEP)에 근접한 성과를 내고 내년부터 본격적인 수익 전환을 이루는 것"이라며 "기존 보안·안보 AI 매출 외에도 생성형 AI 매출이 증가하면서 수익성이 빠르게 개선될 것으로 예상한다"고 밝혔다. 이어 "중장기적으로는 기업가치 1조원 이상의 유니콘 달성을 목표로 하며 1천억원 이상의 매출을 빠르게 돌파하는 것이 목표"라고 밝혔다.

2025.02.11 14:05조이환

신한은행 '쏠 모임통장' 출시…공동 적금 혜택 눈길

신한은행이 모임통장 '쏠(SOL) 모임통장 서비스'를 출시했다고 11일 밝혔다. 모임장이 회비관리를 위해 계좌신규 또는 기존계좌 전환을 통해 만들 수 있는 모임전용 계좌다. 모임장은 ▲연락처 ▲카카오톡 ▲문자메시지 등을 통해 모임원을 간편하게 초대할 수 있다. 또 모임장이 이체 정보를 세팅해 알림톡을 보내면 모임원들은 '쏠(SOL)뱅크'나 '카카오페이'서 이체할 수 있다. SOL모임통장을 만들면 모임전용 계좌번호(가상계좌)가 별도로 생성되며, 모임장 교체 시 계좌번호 변경에 따라 모임원들이 자동이체 정보를 바꾸지 않아도 된다. 모임장이 아니어도 간편 앱출금을 통해 최대 30만원까지 출금이 가능하다. 신한은행은 SOL모임통장 서비스 출시에 맞춰 다양한 모임관리 상품을 선보인다. 함께 가입할 수 있는 '모임적금'은 모임장 계좌로 개설이 된다. 모임원들도 함께 적금을 붓고 추후 모임 계좌에 돈이 들어가는 구조다. 적금 납입 가능 금액은 최대 12개월, 월 1만~100만원이다. 기본 이자율은 연 2.6%이며 월 납입금 30만원 이상, 만기 시점 목표 금액의 90% 이상을 달성하면 우대 이자율 연 1.5%p 를 준다. 모임저금통은 파킹통장으로 계좌별 300만원 이내서 자유롭게 입출금이 가능하며 최대 연 2%의 금리가 적용된다. '포인트 플랜(Point Plan) 체크 쏠 모임' 카드도 있다. 국내·해외 결제금액 건당 최대 1%의 마이신한포인트 적립할 수 있으며, 모임이 많은 5월과 12월 달에는 추가 적립 한도를 제공한다. 신한은행은 SOL모임통장 서비스 출시를 기념해 오늘부터 3월 21일까지 모임 지원금 이벤트를 진행한다. 이벤트 기간 동안 SOL모임통장 서비스에 가입하고 SOL모임통장을 연결 완료한 모임장 총 200명을 대상(선착순 100명 & 추첨 100명)으로 5만원 모임 지원금을 지급, 매일 총 1천만원의 지원금을 제공할 예정이다. 신한은행 관계자는 "새로운 고객가치를 창출하고 금융 편의성을 높이는 서비스들로 신한만의 차별적인 고객 경험을 만들어 나가겠다"고 밝혔다.

2025.02.11 10:35손희연

양자 컴퓨팅 확장성 극복…옥스퍼드 연구팀, 세계 최초 분산 양자 컴퓨팅 구현

옥스퍼드 대학교 물리학과 연구팀이 세계 최초로 두 개의 독립적인 양자 프로세서를 하나로 연결하는 데 성공했다. 이번 연구는 기존 양자 컴퓨팅의 물리적 한계를 뛰어넘어 대규모 연산이 가능한 양자 슈퍼컴퓨터를 개발할 수 있는 새로운 방법을 제시할 것으로 주목받고 있다. 11일 옥스퍼드대학교 연구팀의 '광 네트워크 링크를 통한 분산 양자 컴퓨팅' 논문이 네이처에 게재됐다. 논문에 따르면 연구팀은 두 개의 독립적인 양자 프로세서를 광섬유 네트워크를 통해 연결해 단일 양자 컴퓨터를 구축하는 데 성공했다. 기존의 양자 컴퓨터는 모든 큐비트가 하나의 단일 시스템 안에 존재해야 했으나, 이번 연구에서는 여러 개의 작은 양자 프로세서를 결합해 하나의 강력한 연산 장치처럼 동작하도록 했다. 연구팀은 이러한 방식을 통해 기존의 양자 컴퓨터에서 큐비트 수를 늘릴 때 발생하는 물리적 한계를 극복할 수 있는 해결책이 될 수 있을 것이라고 밝혔다. 특히, 실험을 통해 분산된 양자 프로세서 간 양자 얽힘을 생성하고, 이를 기반으로 연산을 수행하는 데 성공했다고 설명했다. 분산 양자컴퓨팅의 핵심 기술 중 하나는 바로 양자 순간이동(Quantum Teleportation)이다. 양자 순간이동은 두 개의 얽힌 큐비트 간 정보를 즉각적으로 전송할 수 있는 기술로, 광섬유 네트워크를 통해 멀리 떨어진 양자 프로세서 간에도 연산을 수행할 수 있도록 한다. 연구팀은 이 기술을 활용해 물리적으로 분리된 큐비트 간 논리 연산(게이트 연산)을 성공적으로 수행했다. 단순히 정보 전달이 아니라, 양자 상태 자체를 전송하여 멀리 떨어진 두 개의 프로세서가 마치 하나의 시스템처럼 동작할 수 있도록 한 것이다. 기존의 양자 컴퓨터에서 같은 칩 내부에서만 가능했던 연산을 네트워크를 통해 수행할 수 있다는 점에서 큰 의미를 가진다는 설명이다. 연구팀은 실험에서 그로버 검색 알고리즘을 실행하여 분산 양자 컴퓨터가 실제로 계산을 수행할 수 있음을 입증했다. 그로버 알고리즘은 대규모 데이터 검색 속도를 획기적으로 개선할 수 있는 양자 알고리즘으로, 기존의 고전적인 컴퓨터보다 훨씬 빠르게 데이터를 검색할 수 있다. 실험과정에서 두 개의 독립적인 양자 프로세서가 협력해 양자 얽힘을 유지하면서 그로버 알고리즘을 수행했으며, 이 과정에서 분산된 양자 프로세서가 동기화된 방식으로 연산을 수행하고, 기존의 단일 양자 프로세서와 동일한 수준의 정확도를 유지했다. 연구팀은 이번 연구가 단일 양자 컴퓨팅에서 네트워크형(분산형) 양자 컴퓨팅으로의 전환 방향을 제시할 것이라고 의미를 설명했다. 특히, 분산 양자 컴퓨팅은 양자 인터넷(Quantum Internet)과 연계돼 더욱 강력한 보안과 확장성을 갖춘 네트워크 환경을 제공할 수 있을 것이라고 강조했다. 양자 인터넷은 기존 인터넷보다 보안성이 월등히 높아 해킹이 불가능한 초고속 데이터 통신이 가능한 기술로 평가받고 있다. 이번 연구의 책임자인 옥스포드 대학의 더글 메인 교수는 "우리는 양자 순간이동을 사용하여 먼 시스템 간의 상호 작용을 구현했다"며 "이러한 상호 작용을 신중하게 조정함으로써 별도의 양자 컴퓨터에 있는 큐비트 간에 논리적 양자 게이트를 수행할 수 있다는 방법을 발견하며 두개의 양자프로세서를 완전히 연결된 단일 양자 컴퓨터로 만들 수 있었다"고 밝혔다. 다만 데이비드 루카스 교수는 이번 실험을 통해 네트워크화된 양자 컴퓨팅의 실현 가능성을 증명했지만 아직 해결해야 할 과제가 많다고 설명했다. 그는 "우리의 실험은 네트워크 분산 양자 정보 처리가 현재 기술로 가능하다는 것을 보여준다"며 "다만 양자컴퓨터를 확장하기 위해선 앞으로도 새로운 물리적 통찰력과 엔지니어링 연구가 필요할 기술적 과제로 남아있다"고 말했다.

2025.02.11 09:14남혁우

'보안 논란' 딥시크, 안전하게 사용하는 3가지 방법

전세계가 지적하는 딥시크의 보안 문제, 그럼 아예 못 쓰는 건가? 최근 AI 검색 기술의 새 지평을 열고 있다는 평가 받는 딥시크(DeepSeek)가 여전히 보안 문제로 인해 논란의 중심에 서 있습니다. 데이터 유출 위험과 개인정보 보호 우려가 제기된 것인데요. 이에 따라 많은 사용자들이 딥시크 앱이나 웹사이트를 직접 이용하기보다, 국내외 다른 기업들이 딥시크 모델을 자체 서버나 독립 클라우드 환경에서 안전하게 활용할 수 있는 방법에 주목하고 있습니다. 오늘은 딥시크를 상대적으로 안전하게 이용할 수 있는 세 가지 서비스: 퍼플렉시티(Perplexity), 뤼튼(Wrtn), 앨런(Alan)에 대해 살펴봅니다. 보안 이슈, 왜 중요한가? 각국의 잇다른 딥시크 접속 차단 AI 의존도가 갈수록 높아지면서 보안 문제가 기업과 개인 모두의 주요 리스크로 부상하고 있습니다. 딥시크가 매우 유용한 AI 검색·추론 능력을 제공함에도, “해외 서버, 특히 중국 서버에 데이터가 저장된다”라는 우려가 불거지기고 있습니다. 실제로 지난 5일 한국 외교·산업부는 딥시크 접속을 차단하기에 이르렀는데요. 이런 이슈를 피하고 가격 경쟁력 있는 좋은 기술을 활용할 수 있도록 여러 기업들이 독자적인 방식으로 딥시크 모델을 도입, 개인정보와 데이터 보안을 한층 강화하고 있습니다. [관련 기사] 한국 외교·산업부, 중국 AI 챗봇 '딥시크' 접속 차단… 데이터 유출 우려 [관련 기사] 중국 AI 챗봇 딥시크 사용자, 美서 최대 100만 달러 벌금·20년 징역형 위기 딥시크를 안전하게 이용할 수 있는 3가지 서비스 퍼플렉시티(Perplexity) – 미국 서버 기반으로 강화된 보안 퍼플렉시티는 AI 기반 검색 엔진으로 유명합니다. 딥시크 모델(R1)을 내부 시스템에 적용하면서 '보다 정확한 검색과 질의응답'을 표방하고 있죠. 이들이 주목받는 이유는, 모델을 미국 서버에 호스팅함으로써 개인정보 유출 우려를 줄였다는 점입니다. 기존 딥시크 앱을 사용할 때보다 개인정보가 중국으로 전송될 가능성을 차단했다는 점에서, 민감 데이터를 다루는 사용자들에게 큰 관심을 받고 있습니다. 주요 기능: 복잡한 질문에 대해 심층 추론을 거친 검색결과 제공 보안 강화 전략: 딥시크 모델을 별도의 미국 서버에서 운영, 국내외 개인정보 보호 규정을 충족 기대 효과: 빠른 검색 속도와 높은 정확도 + 사용자 정보 보호 퍼플렉시티 활용법 바로 가기 뤼튼(Wrtn) – 카카오톡 기반 '안전 모드' 무료 제공 뤼튼테크놀로지스가 제공하는 뤼튼은 카카오톡 채널을 통해 딥시크 R1 모델을 활용한 무료 '안전 서비스'를 선보이고 있습니다. 가장 눈길을 끄는 건 '무제한 무료'라는 점인데요, 보안이 중요하다고 해서 비용까지 반드시 비싸야 한다는 선입견을 깬 사례입니다. 뤼튼은 국내 시장 특성에 맞춰, “가입하지 않고 카카오톡 채팅에서 바로 사용하며, 민감 데이터는 절대 외부로 노출되지 않는다”라는 메시지를 강조하고 있습니다. 주요 기능: 실시간 채팅형 AI 답변, 일상 대화부터 업무 Q&A까지 폭넓게 대응 보안 강화 전략: 독립된 클라우드 환경에서 직접 딥시크 모델을 운영, 이용자 입력 데이터가 외부로 유출되지 않도록 설계 특징: 사용자들이 카카오톡이라는 익숙한 플랫폼을 통해 손쉽게 접근 가능, 개인용·교육용으로 활용하기에 부담이 적음 뤼튼 활용 영상 바로 보기 앨런(Alan) – 이스트소프트의 독자 보안 솔루션 연계 이스트소프트에서 운영하는 AI 검색 엔진 '앨런(Alan)' 역시 딥시크 R1 모델을 도입해 서비스 정확도와 보안을 높였습니다. 이스트소프트의 보안 자회사인 이스트시큐리티가 보안 솔루션 '알약xLLM'을 개발해 적용한 것으로 알려져 있는데요, 이는 검색 엔진에서 주고받는 데이터가 외부로 유출될 가능성을 최소화한 것이 특징입니다. 주요 기능: 질문 의도를 파악해 다양하고 심층적인 결과 제시 (예: 지역별 면적 비교, 다각도 분석 등) 보안 강화 전략: 독립 클라우드 환경 + 자체 보안 솔루션(알약xLLM)으로 외부 유출 및 왜곡 방지 차별점: 오픈소스 기반 모델을 딥시크와 완전히 분리된 환경에서 운영, 정보 왜곡 및 해외 서버 의존 우려 해소 앨런 주요 기능 바로 보기 앱이나 웹 대신, 왜 이들을 선택해야 할까? 기업이나 개인이 딥시크를 직접 쓰지 않고도 R1 모델의 강점을 누릴 수 있는 서비스가 늘고 있는 배경은 크게 세 가지 측면에서 찾아볼 수 있습니다. 먼저, '보안 및 개인정보 보호'가 중요한 이유입니다. 독립된 서버에서 모델을 운영하고 자체 보안 솔루션을 도입하면, 데이터가 외부로 유출될 위험이 크게 줄어듭니다. 또한 해외 서버에 의존하지 않음으로써 국내외 규제에 보다 충실하게 대응할 수 있다는 장점도 있습니다. 둘째로, 서비스 안정성도 빼놓을 수 없습니다. 퍼플렉시티나 뤼튼, 앨런과 같은 서비스들은 자체적으로 모델을 유지·보수하기 때문에, 서버 과부하나 장애가 발생했을 때 발 빠르게 대처할 수 있습니다. 오픈AI나 다른 외부 플랫폼에만 의존할 때와 달리, 즉각적인 기술 지원과 문제가 발생한 부분을 직접 점검하는 능력이 강화되는 것이죠. 이는 서비스 중단 위험을 줄이고, 사용자 입장에서도 보다 신뢰할 수 있는 사용 환경을 제공합니다. 마지막으로, 접근성 측면에서도 사용자 편의가 높아졌습니다. 예를 들어, 뤼튼은 카카오톡 채널을 활용해 언제든지 메시지로 AI 검색 서비스를 이용할 수 있게 만들었고, 퍼플렉시티나 앨런은 기존 검색 엔진과 유사한 인터페이스를 채택해 낯설음을 최소화했습니다. 이런 접근성 강화를 통해 AI 활용 문턱이 낮아졌다는 점도, 딥시크 모델을 간접적으로 이용하는 또 다른 매력 포인트로 꼽힙니다. 딥시크, 접속하기엔 무섭고 안 쓰기엔 궁금하다면? 기업들이 딥시크 모델을 어떻게 활용하고 있는지를 살펴보면, 앞으로 AI 기술이 더 넓은 분야에 퍼져나갈 가능성이 높습니다. 다만, 보안 솔루션 강화와 독립된 운영 체계가 없다면 유사한 우려가 재현될 수 있다는 점도 간과해선 안 되겠습니다. 개인 사용자 입장에서도, 민감한 정보를 입력하기 전 “이 서비스가 어떤 방식으로 모델을 운영하고, 어떤 보안 체계를 갖추고 있는가?”를 확인하는 습관이 필요합니다. 데이터가 한 번 노출되면 복구가 어렵기 때문이죠. 결론적으로, 딥시크 앱이나 웹사이트를 직접 이용하다가 보안상의 이유로 망설여진다면, 앞서 살펴본 퍼플렉시티, 뤼튼, 앨런 같은 대안 서비스를 고려해 볼 만합니다. 딥시크의 강력한 AI 검색·추론 성능을 누리면서도, 보안이나 개인정보 보호 측면에서는 한층 안심할 수 있기 때문이죠. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.11 08:46AI 에디터

개인정보 분쟁 정보통신업종 최다 전체 27%

◆#사례1: 잘못 입력된 내 휴대전화번호 지워주세요(열람·정정·삭제 요구 불응) - A씨는 누군가 자신의 전화번호로 잘못 적어 증권사로부터 광고성 문자메시지를 받는 것에 대해 삭제 요구를 했다. 하지만 거부당해 개인정보위원회에 분쟁조정을 신청했다. 분쟁조정위원회는 A씨가 손해배상금을 받도록 조정했다. #사례2: 민원신청 결과통지서가 홈페이지 게시판에 올려졌어요(개인정보 유·노출) - 옴부즈만에 민원을 신청한 B씨는 자신의 성명, 주소가 포함된 민원 결과통지서가 옴부즈만 게시판에 게시, 불특정 다수에게 노출되자 분쟁조정을 신청했다. 이에 분쟁조정위원회는 B씨가 손해배상금을 받도록 조정했다. #사례3: 옆집에서 설치한 CCTV 때문에 불편해요(CCTV 설치·운영 관련) - C씨는 옆집에서 설치한 CCTV 때문에 사생활 침해 우려가 있어, CCTV 각도 조절을 옆집에 요구하였으나 이를 거부당하자 분쟁조정을 신청했다. 분쟁조정위원회는 CCTV 촬영 각도를 조절하도록 조정했다. #사례4: 전화문의만 했는데 내 휴대전화번호로 회원가입이 됐다구요?(동의 없는 개인정보 수집·이용) - D씨는 매장 직원에게 상품 재고 전화 문의 후 해당 매장으로부터 회원가입이 됐다는 문자를 받아 분쟁조정을 신청했다. 분쟁조정위원회는 D씨가 손해배상금을 받도록 조정했다. #사례5: 내 성형시술 전·후 사진이 병원 SNS에(개인정보 목적외 이용 또는 제3자 제공) - E씨는 자신의 성형수술 전ㆍ후 사진이 동의나 비식별처리 없이 병원 SNS에 게시된 것에 대해 분쟁조정을 신청하였고, 분쟁조정위원회는 E씨가 손해배상금을 받도록 조정했다. 개인정보보호위원회(위원장 고학수)는 10일 오후 제55차 개인정보 분쟁조정위원회(위원장 강영수, 이하 분쟁조정위) 전체회의를 열어 '2024년 분쟁조정제도 운영성과'를 보고하고 '2025년 운영계획'을 확정했다. 작년 한해 주요 운용 실적과 올해 계획은 다음과 같다. ■ '24년 분쟁조정 주요 내용 ◆ 전년 대비 개인정보 분쟁조정 사건, 조정성립율, 손해배상금 증가 분쟁조정 처리 건수는 전년 대비 21.0%포인트(666건→806건) 증가한 것으로 나타났다. 이는 개인정보에 대한 국민 의식이 높아지고, 2023년 9월 개인정보 보호법이 개정·시행됨에 따라 '분쟁조정 의무참여제(모든 개인정보처리자가 분쟁조정에 반드시 응하도록 한 제도)', '수락간주제(분쟁조정위의 조정안을 제시받은 당사자가 15일 이내에 수락 여부를 분쟁조정위에 알리지 않으면 조정안을 수락한 것으로 간주하는 제도) 등 분쟁조정 제도가 강화된 것이 주 원인으로 파악됐다. 또 소송보다 신속한 해결이 가능하다는 점도 신청 건수 증가에 한 몫했다. 이와 함께 조정성립율은 78.5%로 전년 대비 1.2%포인트(p) 상승했고, 손해배상금(합의금 포함) 지급 건은 일부 감소했으나 평균 지급액은 57만 원으로 전년도(28만 원) 대비 큰 폭으로 증가했다. ◆ [침해 유형별] '동의없는 개인정보 수집' 최다, '안전성 확보조치 미비' 2배 이상 증가 침해유형별로 살펴보면 ① 동의없는 개인정보 수집(210건, 26.1%) ② 개인정보 누설·유출(148건, 18.4%) ③ 개인정보 목적 외 이용·제3자 제공, 정보주체의 열람‧정정‧삭제 등 요구 불응(각 125건, 15.5%) 순으로 많았다. 특히 해킹 등 개인정보 유출에 따른 안전성 확보조치 미비(28건→62건)로 인한 사건이 2배 이상 증가한 것은, 개인정보 유출 사고 통지 시 분쟁조정 절차 안내를 추가한 것이 실제 분쟁조정 사건 증가 효과로 나타난 것으로 분석됐다. ◆ [피신청기관 유형별] 정보통신업 최다, 공공기관, 금융·보험업 대상 많이 증가 분쟁조정 피신청기관 유형별로는 정보통신업이 177건(22.0%)으로 가장 많았고, 전년 대비 증가율은 공공기관(17건→92건)과 금융·보험업(53건→75건) 순으로 높게 나타났다. 또 소상공인·개인에 대한 사건이 26% 증가했는데, 이는 국민의 개인정보보호에 대한 권리 인식이 증가하여 개인정보 분쟁조정이 일상생활 속으로 확대된 것으로 보인다. ■ 올해 분쟁조정 중점 추진방향 또한 이날 회의에서 분쟁조정위는 ▲아동·노인·장애인 등 개인정보 취약계층의 분쟁예방 및 피해구제 강화 ▲ 통신·금융·소비자 분쟁조정제도 등 관계 부처·기관 간 협업 확대 ▲ 대국민 인식 제고로 분쟁조정 이용 활성화 등을 올해 중점 추진과제로 정했다. 강영수 분쟁조정위 위원장은 “분쟁조정 사건이 늘어나고 손해배상금(합의금 포함)이 증가하는 등 분쟁조정제도가 개인정보 피해구제에 큰 역할을 하고 있다”면서 “앞으로 권리 침해를 당한 국민이 신속하고 공정하게 피해구제를 받을 수 있도록 분쟁조정제도를 더욱 효율적으로 운영해 나가겠다”고 말했다.

2025.02.11 05:36방은주

시큐아이 "PC 보안 약점 한눈에 확인해 클릭하세요"

시큐아이는 10일 블루맥스(BLUEMAX) 엔드포인트 보안 플랫폼(ESP) '내PC지키미'를 조달청 디지털서비스몰에 등록했다. 사용자는 내PC지키미로 컴퓨터 보안 취약점을 확인하고 바로 이어지는 '개선 버튼'을 눌러 조치하면 된다. 윈도우와 리눅스, 맥OS 등 운영체계에서 작동된다. 각 기업 환경에 알맞은 항목을 관리자가 설정할 수도 있다. 특정 파일과 프로그램 버전, 존재 여부 등을 점검할 수 있다. 정삼용 시큐아이 대표는 “블루맥스 ESP는 보안 점수를 기반으로 보안 상태가 취약한 PC 통신을 막고 보안소켓계층 가상사설망(SSL VPN) 사용을 제한한다”며 “외부 공격자가 기업 PC로 중요한 정보에 접근하지 못하게 한다”고 말했다.

2025.02.10 17:01유혜진

메신저·AI·배달앱서 암호화폐 빼낸다…악성코드 발견

러시아 정보보호 기업 카스퍼스키는 10일 애플 앱스토어와 구글 플레이에서 새로운 악성코드(트로이 목마) '스파크캣'을 발견했다고 밝혔다. 카스퍼스키에 따르면 스파크캣은 스마트폰 사용자에게 사진첩 접근 권한을 요청해 광학 문자 인식(OCR) 기능으로 암호화폐 지갑의 복구 문구가 포함된 스크린샷을 탈취한다. 해커는 암호화폐 지갑의 복구 문구를 악용해 돈을 빼돌릴 수 있다. 이미지에서 비밀번호 같은 민감한 정보도 뽑아낸다. 암호화폐 관련 앱은 물론이고 메신저, 인공지능(AI) 비서, 음식 배달 앱도 감염된 것으로 나타났다. 메신저 '애니GPT'와 음식 배달 앱 '컴컴' 등이 감염됐다. 이들 앱은 구글 플레이에서만 24만회 넘게 다운로드됐다. 카스퍼스키는 이들 악성 앱을 애플과 구글에 보고했다. 카스퍼스키는 앱이 감염됐다는 사실을 알았다면 즉시 지우고 악성 기능이 없는 업데이트 앱이 나올 때까지 쓰지 말아야 한다고 당부했다. 암호화폐 지갑 복구 문구처럼 민감한 정보가 포함된 스크린샷을 사진첩에 저장해도 안 된다.

2025.02.10 16:35유혜진

카카오게임즈-다나와, 카카오 배그·POE 시리즈 마케팅 협업

카카오게임즈(대표 한상우)는 10일 커넥트웨이브(대표집행임원 이건수)의 '다나와'와 서비스 중인 인기 PC 온라인 게임 3종 '카카오 배틀그라운드' 및 '패스 오브 엑자일(POE)' 시리즈 관련 마케팅 업무협약을 체결했다고 밝혔다. 카카오게임즈는 본 협약을 통해 카카오톡 채널 등에서 다나와 관련 마케팅을 전개한다. 다나와는 스폰서로 참여한 카카오게임즈의 서비스 3종 게임에 대한 온오프라인 행사를 지원한다. 다나와는 홈페이지 내 배너와 추천 PC, 공식 SNS 및 블로그에 '카카오 배틀그라운드'와 '패스 오브 엑자일1', '패스 오브 엑자일2' 관련 콘텐츠를 선보인다. 이용자가 '패스 오브 엑자일 2' 추천 PC를 구매 시 '패스 오브 엑자일 2'의 얼리 액세스(앞서 해보기) 키도 함께 제공할 계획이다. 다나와는 PC, 가전, 자동차 등 다양한 상품의 가격 비교 정보를 제공하는 국내 대표 가격 비교 서비스 플랫폼이다. PC 전문 커뮤니티 'PC26', 온라인 PC 판매 플랫폼 '샵다나와', 자동차 전문 플랫폼 '다나와자동차' 등 다양한 서비스를 제공하고 있다. 카카오게임즈 박택곤 마케팅 본부장은 “국내 대표 가격 비교 서비스 플랫폼 다나와와 함께 하게 되어 기쁘다”며 “이번 협약으로 패스 오브 엑자일 시리즈와 카카오 배틀그라운드의 온오프라인 행사 등을 더 풍성하게 만들어 이용자분들께 즐거움을 제공하겠다”라고 전했다. 다나와 안준모 영업본부장은 “이번 협력으로 게이머들에게 최적의 게임 환경을 제공하고, 경쟁력 있는 제품을 선보일 수 있을 것으로 기대한다”며 “다양한 게임 관련 콘텐츠를 제공해 소비자 만족도를 높일 수 있도록 노력할 것”이라고 덧붙였다.

2025.02.10 10:31이도원

"AI 패권 경쟁 속 韓 스타트업 주목"…뤼튼, 日 NHK가 조명한 이유

글로벌 인공지능(AI) 패권 경쟁 속에서 국내 생성형 AI 스타트업 뤼튼테크놀로지스가 해외 주요 매체들의 주목을 받고 있다. 특히 일본의 국영 방송사 NHK와 생방송 인터뷰를 진행하고 오픈AI의 '빌더랩' 행사에서 주요 질의응답에 참여하는 등 국내 AI 기업으로서 독자적 행보를 보이고 있다는 평가가 나온다. 9일 업계에 따르면 지난 4일 샘 알트먼 오픈AI 최고경영자(CEO)가 방한해 국내 AI 업계 관계자를 대상으로 '오픈AI 빌더랩'을 진행한 가운데 뤼튼 이동재 최고제품책임자(CPO)는 서울 더 플라자 호텔에서 NHK와 생방송 인터뷰를 진행했다. NHK는 이 인터뷰를 통해 소프트뱅크와 오픈AI 협력의 의미와 AI 기술 발전 방향을 집중 조명했다. 이동재 CPO는 인터뷰에서 "손 마사요시 소프트뱅크 회장은 늘 앞서 나가며 투자하는 선구자였기에 이번 협력도 전략적 선택일 것"이라며 "그의 판단이 어떤 결과를 가져올지 기대된다"고 말했다. 오픈소스 vs 비오픈소스…뤼튼의 전략은? 이 CPO는 오픈AI와 중국 딥시크(DeepSeek)의 경쟁 구도에 대한 NHK의 질문에 "요리로 치면 오픈AI의 폐쇄형 AI 모델은 비밀 레시피를 고수하는 것이고 오픈소스 모델은 대중에게 레시피를 공개해 생태계를 넓히는 방식"이라며 "각기 다른 전략을 구사하고 있는 상황"이라고 설명했다. 업계는 뤼튼이 오픈소스와 폐쇄형 AI 간 경쟁 속에서 소비자 중심의 AI 서비스를 확장하기 위해 애플리케이션 프로그램 인터페이스(API) 다변화를 적극 추진하고 있다고 분석한다. 다양한 AI 모델을 보다 경제적이고 접근성 높은 방식으로 제공하기 위해 최근 카카오톡 채널을 통해 오픈소스 기반의 딥시크 'R1' 모델을 도입했다는 것이다. 회사가 적용한 딥시크 'R1'은 오픈AI 'GPT-4' 수준의 성능을 45분의 1 비용으로 제공하는 것이 강점이다. 기존 생성형 AI의 높은 사용료로 인해 도입이 어려웠던 중소기업들도 고성능 AI를 보다 쉽게 활용할 수 있도록 진입 장벽을 낮춘 모델로 평가된다. 또 뤼튼은 해당 모델을 원본 서버와 완전히 분리된 인프라에서 운영해 보안성과 안정성을 확보했다. 같은 날 열린 빌더랩 행사에 참여한 이동재 CPO는 샘 알트먼과의 공개 질의응답에 다른 참석자들과 함께 참여해 AI 산업의 주요 이슈를 논의했다. 이 자리에서는 ▲한국 개발자 커뮤니티의 소외 여부 ▲AI 안전성 확보 방안 ▲오픈소스 AI 모델과의 경쟁 전략 등이 주요 화두로 떠올랐다. 샘 알트먼 CEO는 "한국은 반도체나 에너지 등 AI 발전의 기반이 마련된 나라"라며 "일본에서와 비슷하게 협업할 기업을 찾고 있다"고 밝혔다. 이어 "GPT-2에서는 절반이 문제될 오류가 발생했지만 GPT-4에서는 수천 번 중 한 번꼴로 문제가 발생한다"며 "기술 발전에 따라 안전성이 향상되고 있다"고 말했다. AFP·TV아사히도 주목…韓 AI 스타트업, 글로벌 서비스 성공 가능성 '조명' 프랑스 AFP도 샘 알트먼 방한 당시 열린 빌더랩 행사에서의 AI 산업 논의를 주요하게 다뤘다. AFP는 "AI 산업에서 한국 개발자들의 역할이 확대되고 있다"며 "오픈AI와 한국 AI 스타트업 간 협력 가능성이 높아지고 있다"고 분석했다. AFP의 보도는 유럽 최대 방송사인 프랑스24, 르몽드, 르 피가로와 바레인·쿠웨이트 국영 뉴스, 미국 포춘(Fortune) 등에 인용돼 글로벌적으로 확산됐다. 더불어 일본 시장에서 생성형 AI 활용이 증가하는 가운데 뤼튼 테크놀로지스는 현지에서 큰 주목을 받고 있다. 일본 TV아사히는 최근 일본 대학입학 공통시험 이후 AI를 학습 도구로 활용하는 수험생이 늘어나는 상황을 보도하는 동시에 뤼튼의 AI 캐릭터 챗 기능을 집중 조명했다. TV아사히는 "일본에서는 생성형 AI가 아직 보편화되지 않았지만 한국에서는 이미 일상적으로 활용되고 있다"고 분석했다. 실제로 뤼튼의 AI 캐릭터 챗 서비스는 국내외에서 빠르게 성장하며 높은 관심을 받고 있다. 'GPT-4' 터보 등 고성능 모델을 별도 추가 요금 없이 제공하고 학습·주식 분석·애니메이션 캐릭터와의 대화형 커뮤니케이션 등 다양한 용도로 활용되는 점이 차별화 요소다. 특히 한국에서는 캐릭터 기반 AI 서비스 수요가 높아 뤼튼이 이를 최적화한 모델을 제공하고 있다는 평가를 받는다. 이러한 경쟁력을 바탕으로 빠르게 성장해 월간 활성 사용자 수(MAU) 500만 명을 돌파했으며 이는 토스의 39개월, 당근마켓의 24개월보다 빠른 속도다. 이동재 뤼튼 CPO는 "올해 안에 AI 서비스가 보다 일상화돼 생활의 편리함을 높일 것"이라며 "AI 기술이 큰 변화를 변화를 가져올 것"이라고 전망했다.

2025.02.09 18:35조이환

라온시큐어, 매출 600억대 돌파···1년만에 흑자 전환

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 지난해 연결기준 잠정 매출액이 전년(518억 4100만원) 대비 20% 성장한 624억9200만원을 기록해 회사 설립 후 최대 실적을 달성했다고 8일 밝혔다. 매출이 10년 연속 성장했고, 처음으로 600억대에 진입했다. 작년 4분기 64억 영업이익 기록하며 단숨에 흑자로...주가 상승은 미미 이 기간 영업이익은 19억6700만원(매출액의 3.14%)으로 수익성을 개선하며 흑자 전환했다. 2023년 결산에서 적자 전환했지만 1년만에 흑자로 다시 돌아섰다. 이번 흑자 전환에는 작년 4분기 실적 호조가 큰 몫을 했다. 회사는 작년 3분기까지만해도 누적 적자가 44억이였는데, 4분기에 64억의 영업이익을 기록하며 흑자 전환에 성공했다. 산업계 관계자는 "연말에 이익이 집중되는 보안기업의 특성이 반영된 결과"라고 분석했다. 최대 매출과 흑자 전환에도 불구, 주가 상승은 미미했다. 7일 장 마감에 2215원으로 전날보다 0.23%(5원) 상승에 그쳤다. 거래량은 96만8356주에 거래대금은 21억이였다. 라온시큐어는 지난해 블록체인 기반 디지털 ID, 화이트햇 컨설팅 등 서비스 및 플랫폼 분야의 고른 성장과 해외 국가 디지털 ID 구축, 일본 구독형 생체인증 서비스 사업 확대를 통한 해외 매출 증대가 실적 상승을 견인했다고 설명했다. 올해도 매출, 수익성 개선 매진...자사 솔루션에 PQC 확대 적용하고 '메타데미' 고도화 흑자 전환에 힘입어 올해도 매출 성장과 수익성 개선에 집중할 계획이다. 회사는 현재 암호화한 정보를 미리 수집한 후 양자 컴퓨터 개발 시 이를 해독해 공격하는 '선 수집, 후 해독(Harvest Now, Decrypt Later)' 공격에 선제적으로 대응하기 위해 양자내성암호(PQC)를 자사 솔루션에 확대 적용, 고객 기대에 부응하고 있다고 밝혔다. 또 생성AI 기반 딥페이크 탐지 기술을 활용한 사업 확대, 라온 '메타데미' 고도화 등을 통해 미래 성장동력 분야에도 기회가 확대할 것으로 기대했다. 블록체인 기반 디지털 ID 사업은 공공 영역과 민간 영역의 모바일 신분증 확산에 대응하고, 진단서, 의료 증명서 등과 같은 각종 모바일 증명서까지 사업 영역을 확대할 예정이다. 특히 '제로트러스트 가이드라인 2.0'에 대응하는 최적화 다요소 인증(MFA), 역할기반 권한관리(EAM) 등 전략 플랫폼을 기반으로 인증과 접근제어 사업을 강화하고, 클라우드 기반 SaaS 서비스도 제공해 매출을 확대할 계획이다. 해외 사업도 드라이브...중남미, 동남아, 유럽 등으로 국가 디지털ID 사업 확대 해외 사업도 박차를 가한다. 지난해 인도네시아와 코스타리카 디지털 ID 프로젝트를 성공적으로 마친데 힘입어 중남미, 동남아, 중앙아시아, 유럽 등 해외 국가 디지털 ID 사업 확대로 오는 2030년 150조원 규모로 추산되는 글로벌 디지털 신분증 시장에 성공적으로 진입하는 것을 목표로 사업을 전개하고 있다. 또 구독형 생체인증 서비스는 일본 뿐 아니라 미국 등 서비스 지역을 확장할 방침이다. 이순형 라온시큐어 대표는 "지난해는 서비스 및 플랫폼 분야 성장과 해외 매출 상승을 통해 사상 최대 매출과 흑자 전환을 달성한 의미 있는 한 해였다”며 “올해 어려운 경제 상황이 예상되지만 시장 흐름에 유연하게 대응하면서 사업 성장과 더불어 수익성 증대에 주력하겠다”고 말했다. 1998년 네오웨이브서 출발 2012년 현재 라온시큐어로 상호 변경...2001년 상장 한편 라온시큐어는 1998년 4월 16일 네오웨이브로 설립한 뒤 테라움을 거쳐 2012년 10월 지금의 상호로 변경됐다. 모바일 운전면허증(2022), 모바일 국가보훈등록증(2023), 모바일 공무원증(2021) 등 국가 디지털 신분증을 블록체인 기술로 구현했다. 세계 최초 블록체인 기반 국가 신분증 사례를 기반으로 미국, 일본의 글로벌 기업들과 시범서비스를 시작했으며, 동남아와 남미 국가들과 국가디지털 ID 구축 협의가 진행중이다. 인도네시아 국가 디지털 ID 설계 컨설팅을 성공적으로 수행하기도 했다. 설립 초기부터 화이트해커 육성을 위한 화이트햇센터를 운영하고 있으며, 이곳 해커들은 미국 데프콘 등 국제 최고 권위의 화이트해커 경진대회를 우승한 경력을 갖고 있다. 현재 100여개 주요 기관의 블라인드 모의해킹 및 IT 취약점을 찾아주는 보안 점검 컨설팅을 해오면서 그 공로를 인정받아 대통령 표창, 국무총리상, 장관상 등을 수상했다. 작년 5월 기준 직원은 356명이다. 2001년 1월 상장했다.

2025.02.09 12:57방은주

"한국에는 언제?"…오픈AI, 獨 사무실 개설에 AI 업계 '촉각'

오픈AI가 독일 뮌헨에 첫 사무실을 열며 글로벌 확장을 가속화하면서 국내 지사 설립 가능성에도 관심이 집중되고 있다. 9일 테크크런치 등 외신에 따르면 오픈AI는 향후 몇 달 내로 독일 뮌헨에 새로운 사무실을 열 예정이다. 독일은 유럽 내에서 오픈AI 기술 활용도가 가장 높은 국가로, 이번 결정은 유럽연합 내 시장 공략 및 정책 대응력을 높이려는 의도로 풀이된다. 독일 사무실은 시장 진출 전략(go-to-market) 글로벌 업무 커뮤니케이션을 중심으로 운영된다. 다만 채용 규모 등 구체적인 계획은 공개되지 않았다. 이번 확장은 오픈AI의 유럽 내 영향력을 확대하려는 전략과 맞물린다. 회사는 앞서 프랑스 파리, 벨기에 브뤼셀, 아일랜드 더블린에 거점을 마련하며 유럽 내 입지를 넓혀왔다. 아시아에서는 싱가포르와 일본 도쿄에 지사를 두고 있다. 이와 함께 오픈AI의 국내 행보도 주목된다. 회사는 지난 2023년부터 한국 정부·기업·스타트업과 협력을 본격화하며 시장 진입을 준비하고 있다. 지난 2023년 6월에 샘 알트먼 오픈AI 최고경영자(CEO)는 중소벤처기업부 초청으로 방한해 윤석열 대통령과 회동했으며 글로벌 AI 규범 및 반도체 협력 방안을 논의했다. 같은 자리에서 한국 스타트업 100여 곳과 간담회를 열어 투자 의향을 내비치기도 했다. 지난해 1월에는 알트먼 대표가 직접 삼성전자 평택 반도체 공장을 찾아 고대역폭 메모리(HBM) 공급망을 검토하고 SK그룹 최태원 회장과도 만나 AI 인프라 협업을 논의했다. 같은 해 3월에는 샌프란시스코에서 실리콘밸리 매칭데이를 개최해 와들, 마리나체인, 클라이원트, 튜링 등 한국 스타트업 10곳을 선발해 기술 협력을 개시했다. 오픈AI의 행보는 올해에도 이어졌다. 지난 3일 알트먼 CEO와 케빈 와일 최고 프로덕트 책임자(CPO)는 방한해 카카오와 협력을 발표하고 국내 AI 기업 개발자 100여 명과 오픈AI 전략을 공유했다. 이 때 정신아 카카오 대표와 만나 '챗GPT'의 카카오톡 통합 및 공동 AI 서비스 '카나나' 개발을 발표했으며 이재용 삼성전자 회장과 만나 AI 전략 및 투자 협력을 논의한 것으로 전해졌다. 이같은 오픈AI의 한국 내 행보가 지속되는 가운데 국내 지사 설립 여부에도 관심이 쏠리고 있다. 업계 관계자는 "알트먼은 한국이 반도체·에너지 등 AI 발전에 필요한 요소를 갖췄다고 평가한 바 있다"며 "국내 지사 설립도 멀지 않은 미래에 현실화될 가능성이 크다"고 밝혔다.

2025.02.09 08:31조이환

[보안 초짜기자 해킹 체험기] 누구나 해킹?···"아무나 못해"

"유튜브 보고 따라하면 일반인도 범죄용 인공지능(AI)으로 얼마든지 해킹할 수 있다." 미국 정보보호 기업 팔로알토네트웍스의 박상규 한국지사장은 얼마 전 한 언론 매체와의 인터뷰에서 이같이 밝혔다. 해킹은 컴퓨터 프로그래밍에 능숙한 전문가들이 할 수 있는 것 같지만, AI 기술이 발전하면서 일반인도 손쉽게 악성코드나 랜섬웨어를 만들 수 있다는 것이다. 실제 그럴까. 사실이면 정말 큰일이다. 정보보호(보안) 전문가가 아니어도 별다른 장비 없이 유튜브만 보고 해커가 된다면 세상은 해커 지옥이 되는 것 아닐까. 기자는 서울의 한 대학에서 문과를 다녔고, 보안 기술을 하나도 모른다. 여기에 최근 회사 인사 발령으로 보안을 맡았고, 그야말로 완전 보안 초보 기자다. 이런 기자도 해킹할 수 있을까? '보안'의 '보'자도 모르는 기자가 7일 한나절 동안 직접 해킹을 시도해봤다. 참고로 기자는 영어와 숫자의 조합을 아주 싫어한다. 해킹 시도에 앞서 먼저 해킹이 무엇인지부터 알아야 했다. 이 정도로 기자는 해킹에 '무개념'이다. 찾아보니, 프로그램을 제작자 의도와 다르게 바꾸는 모든 행위를 해킹이라고 한다. 해킹 자체가 범죄는 아니지만, 나쁜 의도로 보안을 뚫어 바꾸거나 정보를 탈취하면 범죄가 된다. 해킹 도구를 검색하니 '웜GPT'라는 게 있었다. '이게 맞나?' 싶어 국내 정보보호 기업 스틸리언에 기사 기획 의도를 설명하고 물어보니 스틸리언은 기자 체험용으로 '웜GPT'와 '핵스GPT(Hacx GPT)'를 알려줬다. 스틸리언은 '화이트 해커'로 유명한 박찬암 대표가 세운 회사다. 일반적으로 해커는 나쁜 이미지로 알려졌지만, 화이트 해커는 서버 취약점을 연구해 해킹을 막는 착한 해커다. 기자는 해킹이 차라리 안 되길 바라면서 핵스GPT로 보이는 홈페이지에 처음 접속했다. 속으로 '이걸 하다 내 컴퓨터가 망가지면 어쩌지'하는 걱정도 들었다. '회사 일하다 회사 컴퓨터 망가진 거니 회사가 책임지겠지'라는 생각도 했다. 혹시 몰라 '카카오톡' 같은 메신저와 회사 이메일 등 프로그램은 모두 끄고 인터넷 창만 켰다. 먼저 영어로 된 사이트가 나왔다. 홈페이지를 한국어로 자동 번역해주는 기능을 이용해 한국말로 바꿔 읽었다. '핵스GPT는 웜GPT의 강력하고 사악한 형제입니다.'라는 말이 떴다. 기사 의도에 맞게 잘 찾아온 듯했다. 참고로, 핵스GPT'는 웜GPT에서 영감을 받아 개발한 프로그램이다. 이어 '망가진 AI: 당신이 원하는 것은 무엇이든 할 수 있다!'는 문구가 따라왔다. 해킹을 부추기는 건가? 지금 내가 있는 밝은 사무실이 순간적으로 어두운 방이 된 듯한 느낌을 받았다. 이어 '핵스GPT의 오픈 소스 버전이지 실제 핵스GPT가 아닙니다'라고 쓰인 글의 옆 링크를 누르자 먹통 화면이 나왔다. '어, 안 되는 건가? 내가 못 찾은 건가?' 걱정이 되면서 반면 안도했다. 해킹 시도가 처음이다보니 드는 생각이다. 세계에서 가장 큰 검색 사이트 '구글'에 다시 웜GPT를 검색했다. 여러 페이지를 눌러보다 '웜GPT.exe'라는 파일을 찾아 손쉽게 설치했다. '와, 이번엔 진짜 되나?' 떨리는 마음으로 실행했다. 검은 화면에 빨간 글씨가 주르륵 쏟아졌다. 정말 악마 같다. 놀이공원에 있는 귀신의집에 들어가는 기분이다. 웜GPT가 나한테 물었다. '무엇을 선택하시겠습니까: 1. 웹사이트를 공격합니다. 2. Osint 사람들과 전화, 이메일... 3. 주입 SQL. 4. 암호화하고 파일을 해독합니다. 5. 악성 파일을 만듭니다. 6. 닫기. 고르세요:' '웜GPT가 내 말을 알아들으려나?' 의심하며 '1'에 이어 자판에서 '입력(Enter)'을 눌렀다. 화면에 '웹사이트 URL 입력:'이 나오면서 웜GPT가 공격할 웹사이트 주소를 쓰라고 했다. '아, 진짜 해킹이 되는 건가? 이러다 잡혀가는 건 아니겠지?' 하는 불안한 마음이 들어 해킹 취재 기사를 지시한 선배 기자에게 물었다. "선배, 제가 해킹 도구 써보고 있는데요. 제가 '웹사이트 공격하자'니까 이게 '웹사이트 주소 쓰라'고 하네요. 지디넷코리아 홈페이지 주소 쓸까요? 여기서 그만둘까요? 저는 워낙 초보라서 뭔가 진짜 되는 게 아닌지 떨립니다."고 묻자, "계속 해보라"는 답이 돌아왔다. 물 한 모금을 꿀꺽 마시고 자세를 가다듬었다. 이어 해킹할 웹사이트 주소로 'zdnet.co.kr'을 썼다. 그런데, 갑자기 웜GPT가 꺼졌다. 흰 글씨 영어로 뭐라고 몇 줄 쓰였는데 순식간에 사라져 읽지를 못했다. 얼른 지디넷코리아 홈페이지를 확인했다. 멀쩡하다. '새로고침'해도 멀쩡하다. 스마트폰으로 봐도 멀쩡하다. 괜한 걱정을 했나? 웜GPT를 다시 켰다. 또 선택하라기에 이번엔 '웹사이트를 공격합니다(Attack The Website.)'라고 썼다. '잘못 입력되었습니다. 다시 시도하십시오.'라는 글이 떴다. 이어 아래와 같은 문구가 나왔다. '무엇을 선택하시겠습니까: 1. 웹사이트를 공격합니다. 2. Osint 사람들과 전화, 이메일... 3. 주입 SQL. 4. 암호화하고 파일을 해독합니다. 5. 악성 파일을 만듭니다. 6. 닫기. 고르세요:' 속으로 '잘못된 입력은 해킹하기 쉽게 만든 너다, 이놈아'라고 코웃음치며 다시 '1'을 썼다. 또 웹사이트 주소를 쓰라기에 'zdnet.co.kr' 입력하길 되풀이했다. 영어로 흰 글씨가 또 뭐라고 몇 줄 쓰였으나 역시 순식간에 웜GPT가 꺼져 못 읽었다. 다행인지 불행인지 지디넷코리아 홈페이지는 여전히 멀쩡했다. 웜GPT를 또 다시 켰다. 다른 홈페이지 주소를 써보고 싶었지만 진짜 잘못될 수도 있다는 생각에 그러질 못했다. 그럼 이번엔 악성 파일을 만들어볼까? 설마 만들자마자 이 컴퓨터를 망가뜨리지는 않겠지. 선택지에서 악성 파일을 만든다는 '5'를 골랐다. 잘못 입력했다고 다시 하라는 응답이 나왔다. 다시 '5'를 입력했다. 또 잘못 입력했다고 한다. 이상하다, 내가 뭘 잘못한 거지? 웹사이트를 공격하려고 '1'을 썼을 땐 바로 웹사이트 주소를 물었는데, 악성 파일을 만들려고 '5'를 입력하니 자꾸 잘못했다는 응답만 나왔다. '글로 써주면 알아들을까?' 해서 '악성 파일을 만듭니다(create a malicious file)'라고 입력했다. 하지만 허사였다. 또 잘못 입력했다는 말이 떴다. 방향을 바꿨다. 다시 선택하라고 해서 이번에는 파일을 암호화하고 해독한다는 '4'를 입력했다. 소용없었다. '4'라고 여러 번 눌렀지만 컴퓨터가 못 알아듣었다. 자꾸 선택하라고만 했다. 그래서 다시 '파일을 암호화하고 해독하자(encrypt, decript files)'고 입력했다. 역시, 또 내가 잘못 입력했다며 다시 시도하라고 한다. 2번과 3번 선택지도 있었지만, 이건 내가 전혀 모르는 말이라 명령(입력)하지 못하고 포기했다. '결국 실패한 건가? 내가 사용한 게 순수한 업무용 컴퓨터라 안 되나? 운용체계(OS)를 어둠의 경로로 바꿔놓으면 되려나?' 여러 생각이 들었다. 마지막으로 '6번(닫기)'을 입력했다. '프로그램 종료(Exiting the program)'라는 말과 함께 꺼졌고, 기자는 웜GPT에 답장하지 못했다. 해킹 프로그램 설치까지는 쉬웠지만 계속 진행은 어려웠다. 기자가 한나절 체험해보니 박상규 팔로알토네트웍스 한국지사장 말과 달리 누구나 해킹할 수 있는 건 아닌 것 같다. '아무나 할 수 있지만 누구나 할 수 없다'는 말이 있는데, 해킹도 그런 것 같다. 기자의 해킹 실패가 한편으로는 다행이라고 생각한다. 혹시 기자처럼 '해킹'의 '해'자도 모르는 독자가 해킹에 성공했다면 제보해 주시라. 기자가 기사로 고발해 경각심을 일으키겠다. 참, 이미 설치한 웜GPT가 나중에라도 잘못될 지 모르니 기자는 컴퓨터에서 웜GPT.exe를 삭제하고 컴퓨터를 다시 시작했다.

2025.02.08 22:14유혜진

Prev 21 22 23 24 25 26 27 28 29 30 Next