검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'【kakao@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카카오톡 해킹👀해킹 카카오톡【kakao@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카카오톡 해킹👀카카오톡 해킹👀카카오톡 해킹👀해킹 카카오톡'통합검색 결과 입니다. (1577건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"카카오톡 채팅방 효과로 새해 인사 전하세요"

카카오가 설을 맞아 카카오톡·오픈채팅·카카오맵·포털 다음 등 다양한 서비스에서 이벤트를 진행하고 유용한 정보를 제공한다고 28일 밝혔다. 먼저 카카오톡은 '푸른 뱀의 해'인 을사년 새해를 맞아 이용자들이 가족, 지인들과 보다 즐겁게 마음을 나눌 수 있도록 채팅방 효과를 선보인다. 채팅방에 설, 세배, 떡국, 새해 복 등 설 관련 키워드를 전송하면 카카오프렌즈 인기 캐릭터인 라이언, 춘식이와 신규 캐릭터 골골즈가 떡국을 끓이고, 복주머니에서 나오는 모습이 랜덤으로 등장한다. 카카오톡 오픈채팅은 풍성한 설 연휴를 보낼 수 있도록 30일까지 '설날' 탭을 운영한다. 설 인사, 덕담 뽑기 등 설날과 관련된 다양한 주제의 오픈채팅 Lite와 인기 있는 오픈채팅방, 인기 키워드 등을 모아 이용자들이 쉽게 대화에 참여할 수 있도록 할 계획이다. 특히 오픈채팅 Lite에서는 이스터에그(재미로 숨겨놓은 메시지나 이미지) 기능을 선보여 실시간 채팅의 재미도 더할 예정이다. 또한 카카오는 피싱 위험이 높아지는 설 명절 연휴를 맞이해 은행연합회와 함께 금융안전 캠페인도 진행한다. 캠페인에는 톡 사이렌 3종, 비즈니스 채널 배지 체크, 공공기관 채널 전용 채팅방 배경 등 이용자들이 안전하게 카카오톡을 사용할 수 있는 유용한 방법들을 안내한다. 카카오톡 선물하기는 오는 30일까지 '2025 설 선물대전' 이벤트를 진행한다. 설 명절을 맞아 고객들이 설 선물을 합리적으로 준비할 수 있도록 인기 설 선물을 포함한 다양한 상품을 할인된 가격으로 판매한다. 또한, 프리미엄 선물을 준비하는 고객들을 위해 프리미엄 설 선물 큐레이션도 운영한다. 신선식품관, 고메 식품관, 건강 식품관, 명품 패션, 명품 뷰티, 디지털, 명품 리빙 등 7개 카테고리의 상품을 맞춤 추천한다. 해당 기획전에서 15만 원 이상 결제 시 10% 할인 쿠폰도 제공한다. 설 시즌 스테디셀러 상품들은 '인기만점 설 선물' 영역에서 카테고리별 및 가격대별로 탐색이 가능하도록 큐레이션해 고객들이 원하는 선물을 손쉽게 탐색할 수 있도록 준비했다. 카카오맵은 설 연휴 동안 무료로 개방하는 주차장 및 의료시설 정보를 제공한다. 24일부터 30일까지 카카오맵 모바일앱 초기화면에 노출되는 '무료주차장', '명절진료' 버튼을 눌러 상세 정보를 확인할 수 있다. 설 연휴 기간 여행이나 쇼핑을 계획하고 있는 이용자들은 공항철도 혼잡도 서비스, 주요 공항 및 쇼핑몰 실내지도 서비스를 활용하면 지하철 교통상황을 비롯해 매장, 편의시설 등 정보도 파악할 수 있다. 카카오톡 예약하기에서는 '행복을 찍는 사진작가 안나&다니엘', '툴루즈 로트렉: 몽마르트의 별' 등의 전시를 설맞이 할인가에 제공한다. 해당 전시는 연휴기간 중에도 관람이 가능하다. 인터컨티넨탈 서울 파르나스 중식당 '웨이루'를 카카오톡 예약하기로 예약하면 트러플&캐비아를 증정한다. 카카오페이에 등록된 우리카드로 카카오톡 예약하기를 이용하면 전체 유료상품 결제 시 최대 1만원까지 할인 가능하다. 포털 다음은 설 연휴에 유용하게 활용할 수 있는 각종 정보를 한데 모았다. 다음에 설날을 검색하면 설날 차례정보와 교통정보는 물론, 연휴에 문 여는 병원과 약국을 찾아볼 수 있다. 또한 올 설 연휴가 긴 만큼 설날에 즐길 놀이와 장소 등의 검색 결과도 제공한다. 설날 인사가 고민될 때는 '설날 인사'를 클릭하면 다양한 설날 인사를 모아볼 수 있다. 모바일 다음에서는 '설날 인사말카드'도 보낼 수 있다. 카카오프렌즈 캐릭터와 새해 인사말이 담긴 카드나 직접 텍스트를 넣어 만든 나만의 카드를 카카오톡 친구에게 바로 전송 가능하다.

2025.01.28 08:38안희정

네이버·카톡이라 믿었는데…'레드' 적힌 URL서 중고거래 했다가 '발등'

최근 중고거래 사기 조직이 새로운 방식으로 피해자를 속이는 사례가 급증하고 있는 것으로 나타났다. 기존에는 방치된 카페에 허위 게시글을 올려 피해자를 유인하던 단순한 수법이 주를 이뤘으나, 최근에는 사기 조직이 직접 허위 카페를 개설해 정교한 방식으로 범행을 저지르는 정황이 확인됐다. 27일 업계에 따르면 중고거래 사기 조직은 우선 중고거래 카페를 개설한 뒤 정상적인 중고거래를 가장한 허위 게시글을 게시한다. 피해자가 해당 카페에 가입해 거래 관련 문의를 하면 "현재 바쁘다"는 핑계로 카카오톡 등 메신저로의 추가 연락을 유도한다. 이후 피해자에게 네이버 안전거래 시스템을 위장한 가짜 결제 사이트 링크를 전송한다. 가짜 결제 사이트에 접속한 피해자는 이름, 전화번호, 주소 등의 개인정보를 입력하게 되고, 사기 조직이 제공한 계좌로 계좌이체를 요구받는다. 중고거래 사기 조직은 피해자에게 특정 시간까지 입금을 유도하며 입금 후 연락을 끊는다. 또 "계좌 번호가 잘못됐다", "추가 세금을 납부해야 한다" 등의 이유를 대며 추가 송금을 요구하는 방식으로도 피해를 확대시키고 있다. 디지털 범죄 대응 전문기업 라바웨이브에 따르면 대부분의 허위 중고거래 카페는 '레드(red)', '블루(blue)', '그린(green)' 등과 같은 영어 색상 단어와 5자리 영문 및 숫자 조합으로 구성된 URL을 사용하는 공통점이 있다. 아울러 대부분의 허위 중고거래 카페는 2024년 12월에 개설된 것이 특징이다. 카페 이름에는 '중고', '명품' 등 거래와 관련된 주요 키워드가 포함되는 경우가 많다. 하지만 일부 카페는 이러한 규칙을 따르지 않거나, 오래전에 개설된 카페를 재활용해 사기 범죄에 활용하는 경우도 있다. 이는 중고거래 사기 조직이 점점 더 교묘하고 다양화된 방식으로 운영되고 있음을 시사한다. 라바웨이브는 신종 중고거래 사기 수법 피해 예방을 위해 ▲2024년 12월 개설된 카페 또는 URL에 영어 색상 단어가 포함된 카페 주의 ▲의심스러운 링크 클릭 및 접속 자제 ▲거래 시 반드시 공식 채널을 통해 결제 ▲거래 전 판매자 및 거래 플랫폼의 신뢰성 확인을 제시했다. 라바웨이브 관계자는 "중고거래 사기 수법은 계속 진화하고 있다"며 "특히 해외에 거점을 둔 범죄 조직이 중고거래 사기뿐만 아니라 몸캠피싱, 보이스피싱, 딥페이크 사기, 큐싱 등 다양한 디지털 범죄를 동시에 자행하고 있어 각별한 주의가 필요하다"고 설명했다. 이어 "자사 24시간 모니터링, 카이스트(KAIST)와의 공동 기술 개발, 수사기관 협업 등을 통해 진화하는 디지털 범죄에 대응하고 피해를 방지하는 데 주력하고 있다"고 강조했다.

2025.01.27 09:00장유미

스틸리언, 글로벌 해킹대회 '폰투온'서 3년 연속 수상

스틸리언(대표 박찬암)이 일본 도쿄에서 열린 '폰투온(Pwn2Own) 오토모티브 2025'에서 자동차 시스템 해킹에 성공했다고 26일 밝혔다. 폰투온은 일상에서 자주 사용되는 제품의 미공개 취약점을 찾아내고 보안 개선점을 제시하는 글로벌 해킹 대회다. 이번 대회는 자동차 기술 첨단화에 발맞춰 오토모티브를 주제로 1월 22일부터 3일간 진행됐다. 자동차 임베디드 시스템과 전기차 충전기 등이 주요 해킹 대상이다. 발견된 제로데이 취약점은 제조사와 개발사에게만 먼저 전달되고, 보안 패치 후 일정 시간이 지나면 대중에게 공개된다. 스틸리언은 차량 내 인포테인먼트 시스템 알파인(Alpine) iLX-507, 전기차 충전기 유비쿼티 EV 스테이션(Ubiquiti EV Station) 해킹에 성공하며 글로벌 무대에서 실력을 선보였다. 구본근 선임 연구원은 스틸리언 대표로 참가해 총 31,750달러(한화 약 4,540만 원)의 상금을 획득했다. 특히 스틸리언은 유비쿼티 EV 스테이션 장비에서 충전 신호 조작 애드온(Add-on)을 성공한 유일한 팀이다. 이번 수상은 지난 토론토, 아일랜드 대회에 이어 역대 3번째 성과다. 이를 통해 스틸리언은 매년 업계 최고 수준의 기술력을 꾸준히 입증해왔다. 2023년 토론토에서는 와이즈캠 해킹에 성공했고, 지난해 아일랜드에서는 유비쿼티 AI 불렛 카메라와 로렉스 2K 와이파이 보안 카메라의 취약점을 성공적으로 공략한 바 있다. 스틸리언은 글로벌 최고 수준의 화이트 해커들로 구성된 사이버 보안 전문 기업이다. 공공기관, 금융사, 글로벌 대기업 등 국내외 다양한 고객을 대상으로 보안 사업을 진행했다. 최근에는 레드팀(Red Team)을 신설하며 공격자 관점의 침투 테스트 역량을 더욱 강화하고 있다. 구본근 스틸리언 선임 연구원은 "개인적으로 진행한 연구가 글로벌 해킹 대회에서 좋은 성과를 거두어 아주 기쁘다"면서 "동료 임직원들의 응원과 회사의 지원이 있었기에 가능했던 일"이라고 소감을 전했다.

2025.01.26 11:39남혁우

[ZD SW 투데이] 안랩, '겨울시즌 미래상상 코딩캠프' 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆안랩, '겨울시즌 미래상상 코딩캠프' 개최 안랩이 임직원 자녀 초등·중학생 80여 명을 대상으로 '2025 겨울시즌 미래상상 코딩캠프'를 진행한다. 이번 행사는 창립 30주년을 맞아 '신나는 AI·SW 세상 만들기'를 주제로 열린다. 행사에서는 연령별 맞춤형 코딩 교육, 팀별 프로젝트 발표, 사옥 투어, 가족 초청 점심 식사 등 다채로운 프로그램이 진행돼 임직원 가족들과 소통을 강화한다. '미래상상 코딩캠프'는 지난 2018년부터 이어온 안랩의 대표 조직문화 행사다. ◆롯데이노베이트 이브이시스, 전국 전기차 충전기 안전점검 실시 롯데이노베이트의 자회사 이브이시스가 설 연휴를 앞두고 지난 23일 전국의 전기차 충전기를 점검하는 '이브이시스 키퍼' 캠페인을 진행했다. 이 캠페인은 충전기 외관 및 성능 점검, 미작동 충전기 상태 확인, 주변 환경 정돈 등을 통해 충전 인프라의 안전성과 편의성을 강화했다. 이브이시스는 매월 정기 점검과 24시간 모니터링으로 충전기를 관리하며 장애 발생 시 직영 애프터서비스와 전문 콜센터를 통해 즉각 대응하고 있다. 또 국내외 충전 인프라 확장과 현대자동차그룹 'E-핏' 충전소 공급 등으로 시장 입지를 다지며 글로벌 진출도 확대하고 있다. ◆에스넷그룹, '클라우드 활용 네트워크 엔지니어 양성 과정' 성료 에스넷그룹이 제2기 '클라우드 활용 네트워크 엔지니어 양성 과정' 수료식을 성공적으로 마쳤다. 총 20주간 진행된 이 과정은 클라우드 인프라 구축과 네트워크 시스템 개발에 필요한 실무 중심 교육으로 구성돼 디지털 전환 시대의 핵심 인재를 양성했다. 교육 과정은 퍼블릭 클라우드 서비스, 컨테이너 및 쿠버네티스 등 오픈소스 기술, 주요 상용 솔루션 활용법을 포함해 현장 방문 및 실무 프로젝트 수행 등으로 구성됐다. 에스넷그룹은 제4기 과정의 참가자를 모집 중이며 국민내일배움카드 소지자는 무료로 신청할 수 있다. ◆채널톡, AI 에이전트 '알프' 외부 메신저 연동 가능 채널톡이 AI 에이전트 '알프'에 네이버 톡톡, 카카오톡, 인스타그램, 라인 등 외부 메신저를 연동할 수 있도록 업데이트됐다. 이에 따라 다양한 상담 채널에서 일관된 AI 기반 자동 상담을 제공할 수 있다. 네이버 스마트스토어 주문 연동 기능도 추가돼 상담 화면에서 주문내역, 결제수단, 배송상태를 바로 확인할 수 있게 됐다. ◆티젠소프트, 국기원 설문조사 솔루션 구축 완료 티젠소프트가 국기원에 설문조사 솔루션 '티지 퍼스트 서베이(TG 1st Survey)'를 성공적으로 구축했다. 이 솔루션은 태권도 정책과 사업에 필요한 정확한 통계자료를 확보하기 위해 도입됐다. 태권도 지도자, 수련자, 부모의 인식을 조사해 정책 수립과 연구를 위한 기초자료를 제공한다. 이 솔루션은 다양한 설문 문항 유형, 반응형 설문지, 통계 대시보드 제공 등 설문조사에 최적화된 기능을 갖췄다. 설문 결과는 실시간으로 확인할 수 있으며 PC와 모바일 등 다양한 디바이스에서 활용 가능하다.

2025.01.24 15:54조이환

"사이버 위협 심화…국내 침해사고 전년 대비 48% 급증했다"

지난해 국내 사이버 침해사고가 전년 대비 약 48% 증가한 것으로 나타났다. 특히 서버 해킹과 정보 유출 사고가 두드러졌으며 중소기업과 취약 업종의 피해가 심각한 수준인 것으로 조사됐다. 24일 한국인터넷진흥원(KISA)이 발표한 '2024년 하반기 사이버 위협 동향 보고서'에 따르면 국내 사이버 침해사고는 지난 2023년 1천277건에서 그 다음해에는 1천887건으로 급증했다. 특히 서버 해킹이 553건, 기타 유형이 180건으로 주요 증가 요인으로 지목됐다. 랜섬웨어 감염 사례는 지난해 195건으로 전년 대비 24% 감소했으나 피해 사례의 94%가 중소기업에 집중됐다. 보안 투자가 상대적으로 어려운 중소기업이 여전히 주요 타깃이 되고 있는 셈이다. 업종별로는 정보통신 분야가 601건으로 가장 많은 침해사고를 기록했다. 이어 협회 및 단체, 개인 서비스업에서도 전년 대비 약 66% 증가한 121건의 사고가 발생해 보안 관리의 취약성이 드러났다. 이번 보고서에는 변화하는 국내외 보안정책과 최신 보안기술도 포함됐다. 미국 트럼프 행정부의 인공지능 규제 완화에 따른 대응 방안, 공격 표면 관리 솔루션 활용, 최신 악성코드 특성 분석 등이 주요 내용으로 다뤄졌다. KISA는 이번 보고서를 통해 기업들이 사전 대응체계를 마련하고 내부 보안 인식을 제고하는 데 활용하길 당부했다. 보고서는 KISA 보호나라 누리집에서 확인할 수 있다. 이동근 KISA 디지털위협대응본부장은 "기업들이 이번 보고서를 참고해 보안 강화에 나서길 바란다"며 "침해사고 예방 및 피해 확산 방지뿐 아니라 영세 중소기업 피해 복구 지원에도 최선을 다하겠다"고 밝혔다.

2025.01.24 14:34조이환

양자컴 시대 온다…"기존 암호 알고리즘 체계 붕괴"

2025년에는 생성형 인공지능(AI)과 양자컴퓨터 등 첨단 기술 발전과 국가 간 지정학적 긴장이 맞물리면서 사이버보안 환경이 변화할 것이란 전망이 나왔다. 앤앤에스피는 올해 사이버 핵심 트렌드로 ▲양자컴퓨터 ▲국가 지원 해킹 고도화 ▲사이버물리시스템(CPS)과 사물인터넷(IoT)을 노린 공격 ▲클라우드 보안 ▲제로트러스트를 선정했다고 24일 밝혔다. 앤앤에스피는 양자컴퓨터 시대 대비를 중요 이슈로 봤다. 양자컴퓨터 발전으로 기존 암호 알고리즘이 해독될 가능성이 커지면서 새로운 보안 체계 준비 필요성이 높아지고 있다는 설명이다. 젠슨 황 엔비디아 최고경영자(CEO)는 양자컴퓨터가 실용화되기까지 20년이 걸릴 것이라고 예측했지만, 글로벌 기업과 국가들은 기존 암호 붕괴에 대비한 투자에 나서고 있다. 국가 지원 해킹은 전력망, 통신, 위성 등 중요 인프라를 겨냥하면서 디지털 전쟁의 양상을 보이고 있다. 세계경제포럼은 통신 인프라와 해저 케이블 등 주요 시설이 국가 간 사이버 간첩 활동의 주요 목표로 부상했다고 분석했다. 앤앤에스피는 CPS와 IoT를 겨냥한 공격도 증가할 것이라고 내다봤다. 지난해 미국 아칸소의 정수 시설이 공격을 받아 수동 운영으로 전환된 사례가 CPS 보안 위협 심각성의 대표적 예다. 특히 전력망, 항구 등 중요 인프라의 보안 취약점은 유럽과 북미 조직의 15%만이 대응할 수 있는 상황이다. 클라우드 보안도 주요 과제로 떠오르고 있다. 국내 공공기관과 금융권의 클라우드 서비스 도입이 증가하면서 하이브리드·멀티 클라우드 환경의 보안 관리 복잡성이 기업 부담을 가중시켜서다. 이에 다양한 클라우드 제공업체와의 계약과 규제 준수는 IT 팀에 큰 도전으로 작용할 것이란 반응이 이어지고 있다. 제로트러스트 아키텍처는 현대 디지털 환경에 필수적인 보안 프레임워크로 자리 잡고 있다. 국내 공공기관과 금융권은 망분리 보안 정책 변화를 통해 제로트러스트 기반 보안 체계 도입을 서두르고 있다. 마틴 로버츠 세계경제포럼 사이버보안 전문가는 "지정학적 긴장과 기술 혁신이 복합적으로 작용하며 사이버보안 위협이 빠르게 진화하고 있다"며 "국가와 기업 모두 선제적인 보안 전략 마련이 필요하다"고 밝혔다.

2025.01.24 14:28김미정

디엘지, '아시아 비즈니스 법률 저널' 선정 우수 한국 로펌 뽑혀

법무법인 디엘지(대표변호사 조원희·안희철)가 아시아 지역 법률전문지 '아시아 비즈니스 법률저널'(ABLJ)이 주최한 '2024 한국 로펌 어워드' 4개 분야에서 우수 로펌으로 선정됐다. 디엘지는 ▲해외투자 ▲데이터 컴플라이언스 및 사이버보안 ▲기술·미디어·통신(TMT) ▲프랜차이즈 및 라이센싱 분야에서 수상해 대형로펌인 김앤장, 태평양, 광장, 세종 등과 이름을 나란히 했다고 24일 회사는 밝혔다. 행사를 주최한 ABLJ는 국내외 사내 변호사들 추천과 전문가 평가를 통해 주요 업무 분야의 우수 로펌을 선정한다. 디엘지는 해외투자 분야에서 베트남 법인 거래, EU 디지털서비스법(DSA) 규제 검토, 스타트업의 미국 진출을 위한 플립(Flip) 자문 등에서 성과를 인정받았다. 특히 플립 과정에서 외국환거래법 검토와 주식 교환 절차를 효과적으로 이끌었다. TMT 분야에서는 글로벌 게임 개발사의 PC·콘솔게임 해외 퍼블리싱 독점계약을 성공적으로 자문했으며, 다국적 스포츠 브랜드의 앰버서더 계약 분쟁과 생성형 AI 콘텐츠 저작권 자문에서도 전문성을 인정받았다. 데이터 컴플라이언스 분야는 해킹 사고 개인정보 유출 대응과 한국인터넷진흥원 신고, 피해 보상 자문, 글로벌 기업 쿠키 정책 자문에서 역량을 발휘했다. 또한, 프랜차이즈 분야에서는 100~200개 규모의 F&B와 도소매 가맹본부를 위한 가맹계약서, 정보공개서, 원재료 구매계약서 등 필수 계약 자문과 컴플라이언스 구축을 수행한 점을 높이 평가받았다. 지난해 디엘지는 창립 7주년을 맞아 법무법인 디라이트에서 법무법인 디엘지로 리브랜딩을 단행했다. 이어 글로벌 비즈니스 지원센터(GBSC) 출범과 주요 아시아 국가 로펌들과의 네트워크를 주도적으로 구축한 '아시아 프랙티스 서클'을 통해 글로벌 역량을 강화하고 있다. 조원희 법무법인 디엘지 대표변호사는 "이번 수상은 디엘지가 글로벌 법률시장에서 전문성을 인정받았다는 점에서 의미가 크다"며 "앞으로도 글로벌 트렌드에 민첩하게 대응하며 고객에게 최상의 법률 서비스를 제공해 차별화된 글로벌 종합 컨설팅펌으로 성장해 나갈 것"이라고 수상 소감을 밝혔다.

2025.01.24 10:10방은주

SK스토아·동행복권, 개인정보 유출로 과징금 19억원

정부가 SK스토아와 동행복권서 발생한 대규모 개인정보 유출 사고와 관련해 총 19억4천280만원 과징금과 과태료를 부과하고 해당 사실을 공표하기로 의결했다. 개인정보보호위원회는 지난 22일 서울정부청사에서 제2회 전체회의를 열고 SK스토아와 동행복권에 대한 처벌 조치를 이같이 결정했다고 24일 밝혔다. SK스토아는 크리덴셜 스터핑 공격을 받아 약 12만5천명 개인정보를 유출한 것으로 밝혀졌다. 동행복권의 경우 비밀번호 변경 기능의 보안 취약점이 악용돼 약 75만명 개인정보가 빠져나갔다. SK스토아의 경우 신원 미상 해커가 지난해 11월 14일부터 21일까지 국내외 14개 아이피를 통해 총 4천400만건 넘는 로그인을 시도한 끝에 12만5천개 계정에 접근한 것으로 드러났다. 이 과정에서 비밀번호가 암호화되지 않은 상태로 전송된 사실도 추가로 확인됐다. 동행복권에서는 지난해 11월 4~5일까지 해커가 사전에 확보한 회원 아이디를 활용해 비밀번호 변경 기능의 보안 취약점을 악용했다. 인증되지 않은 아이디로 비밀번호를 임의로 변경한 뒤 계정에 접근해 약 75만명의 개인정보를 유출한 것으로 밝혀졌다. 개인정보위는 SK스토아에 과징금 14억3천200만원과 과태료 300만원을, 동행복권에 과징금 5억300만원과 과태료 480만원을 부과했다. 두 회사 모두 홈페이지에 이 사실을 공표하도록 명령받았다. SK스토아는 사고 이후 보안 정책을 강화하고 유출된 계정 초기화와 로그인 방식 변경을 실시했다. 동행복권도 누리집을 임시 폐쇄한 후 비밀번호 초기화와 취약점 개선을 진행하며 추가적인 보안 대책을 마련했다. 고학수 개인정보위 위원장은 "최근 크리덴셜 스터핑 등 해킹 공격이 빈번해지는 만큼 이상행위 탐지, 차단 조치 등 보안 대책을 강화해야 한다"며 "이용자 인증 관련 취약점 점검에도 각별히 주의할 필요가 있다"고 강조했다.

2025.01.24 08:18김미정

"수면 중 생체정보 감지"…장수돌침대, 슬립테크 기술 선봬

건강 가구 브랜드 장수돌침대가 첨단 바이오 센싱 기반의 슬립테크 기술 '제이슬립'을 개발하고 이를 적용된 제품을 선보이며 종합 헬스케어 전문기업으로서 위상 제고에 나선다고 23일 밝혔다. 장수돌침대 '제이슬립'은 건강한 수면문화 창조를 위해 연구·개발을 거듭해 온 장수산업이 수면의 가치에 혁신을 더해 개발한 특허 받은 '슬립테크' 기술이 결합된 침대다. 천연 석재와 첨단 온열 기술의 조화를 통해 생성되는 원적외선을 인체 곳곳으로 전달하는 국내 유일의 13단계 '히팅 플로어' 기술을 그대로 유지했다. 침대 내부에는 생체 인식 센서를 탑재해 수면 중 체온, 심박수, 호흡, 뒤척임 등 다양한 생체 정보를 비접촉 방식으로 감지·수집한 뒤 전용 애플리케이션에 저장한다. 매일 수집된 데이터는 개인별 수면장애를 개선할 수 있도록 돕는다. 가족 구성원들과 공유할 수 있어서 세대 구별 없이 모두가 서로서로 건강상태를 점검·관리할 수 있다. CCTV 설치에 의한 사생활 침해 우려 없이, 가족 간 카카오톡 등을 통해 수면 데이터만 공유하는 방식이다. 장수돌침대 관계자는 "제이슬립을 통해 평소 가족 구성원들이 겪는 수면 습관 문제에 서로 관심을 갖고 돌볼 수 있게 되길 기대한다"고 말했다. 한편 장수돌침대는 오는 2월 말까지 전국 오프라인 매장을 방문하는 소비자들에게 제품 체험과 할인을 제공하는 프로모션을 진행한다.

2025.01.23 17:02신영빈

北 해킹 조직 라자루스, 신종 악성코드 '쿠키플러스'로 핵심 산업 겨냥

북한과 연계된 해킹 조직 라자루스가 새로운 악성코드 '쿠키플러스'를 이용해 핵 및 방위 산업을 표적으로 한 사이버 공격을 감행했다는 조사 결과가 나왔다. 23일 카스퍼스키에 따르면 라자루스는 지속적인 공격 캠페인 '오퍼레이션 드림잡'의 일환으로 쿠키플러스를 배포했다. 이 캠페인은 지난 2019년 암호화폐 기업을 겨냥해 시작됐으며 최근에는 핵, 방위, IT 등 중요 산업까지 공격 대상이 확대됐다. 이번 공격은 유명 항공우주 및 방위 기업의 IT 직책 기술 평가로 위장한 손상된 압축 파일을 통해 이뤄졌다. 특히 라자루스는 이러한 악성 파일을 링크드인 등 구직 플랫폼을 통해 전파하며 표적의 감염을 시도했다. 쿠키플러스는 오픈 소스 '노트패드++' 플러그인인 '컴페어플러스'로 위장돼 있었다. 해당 악성코드는 시스템 정보를 수집하고 실행 일정을 조정하며 특정 시간 대기를 유지하는 등 다양한 기능을 수행해 탐지 회피와 지속적인 시스템 침투를 가능하게 했다. 라자루스의 캠페인은 지난해 유럽, 라틴아메리카, 한국, 아프리카의 IT 및 방위 기업들을 공격 대상으로 삼으며 범위를 더욱 넓혔다. 특히 최근에는 브라질의 핵 관련 조직과 베트남의 특정 산업을 대상으로 한 정교한 공격이 포착됐다. 류소준 카스퍼스키 글로벌 연구 분석팀 책임은 "오퍼레이션 드림잡은 민감한 시스템 정보를 수집해 개인정보 도용이나 스파이 활동에 악용될 수 있어 큰 위험을 동반한다"며 "이 악성코드는 행동을 지연시켜 탐지를 피하고 장기간 시스템에 잔류할 수 있다"고 경고했다. 이효은 카스퍼스키 한국 지사장은 "라자루스는 글로벌 사이버 보안에 큰 위협으로 자리 잡았다"며 "조직들은 위협 정보를 적극 활용하고 고급 보안 솔루션을 통해 이들의 전술을 앞서야 한다"고 강조했다.

2025.01.23 08:22조이환

트럼프 우주영토 확장 선언…"한국도 민간주도형 우주탐사 가속화해야"

지난 20일 출범한 트럼프 2기 행정부가 우주로의 영토확장을 선언한 가운데, 우리나라도 민간 주도형 우주탐사가 가속화돼야 할 것이라는 주장이 제기됐다. 연세대학교 주광혁 인공위성시스템학과 교수는 22일 한국프레스센터 서울클럽홀에서 열린 '제8회 우주항공 리더 조찬 포럼' 특별 강연에서 이같이 말했다. 도널드 트럼프 미국 대통령은 취임식에서 “화성에 성조기를 꽂기 위해 미국인 우주비행사를 보낼 것"이라며 "별에 대해 '매니페스트 데스티니(Manifest Destiny, 명백한 운명을 의미하는 미국의 영토확장 관련 표현)'를 추구할 것”이라고 강조했다. 주 교수는 우리나라가 당면한 우주개발 트렌드로 3가지를 꼽았다. 3가지는 ▲국방 및 정부 주도에서 민간 주도 우주개발로의 방향 전환 ▲스타트업 중심의 창의적 우주개발 모델 등장 ▲기존 기술 노후화 및 첨단기술 도전 활발 등이다. 주 교수는 또 세계 우주탐사 현황 및 아르테미스 계획 등을 소개하며, “2030년대 초반까지 향후 10년 이내 달 탐사 임무는 약 230건 예정돼 있다”고 설명했다. 주 교수는 "미항공우주국(NASA)이 착륙선을 직접 개발하지 않고 블루오리진, 스페이스X, 인튜이티브 등 14개 민간기업과 운송 서비스(CLPS)를 계약했다는 것이 특징”이라고 말했다. “아르테미스 계획을 수립한 대통령은 트럼프지만 아폴로 이후 처음 진행되는 달 탐사 계획은 아니다”라고 말한 주 교수는 “아르테미스 프로그램은 달을 넘어 화성 착륙이 궁극적인 목표고, 역사상 가장 강력한 로켓 제작을 포함한다”고 말했다. 아르테미스 계획에 서명한 36개국 가운데 우리나라는 10번째로 서명했다. 주 교수는 “앞으로 우리나라가 세계적인 경쟁력을 보유하고 있는 분야를 중심으로 아르테미스를 포함한 국제 우주 탐사·개발 프로그램 참여를 확대해 나가야 한다”고 강조했다. 이어진 질의응답에서 국내 기업들이 참여할 수 있는 최적의 분야는 어디냐는 질문에 “삼성, 현대 등 한국 대표 기업의 참여 확대뿐만 아니라 IT, 통신, 원자력 등 한국이 잘하는 분야를 우주로 확장해야 한다”고 답했다. 주 교수는 또 “현대차에서 만든 로버를 타고 달에서 카카오톡을 하는 모습을 상상해본다”고 덧붙였다.

2025.01.22 16:05박희범

지난해 네이버 역대 최대 실적…카카오도 잘했다

네이버와 카카오가 지난해 모두 성장하며 국내 대표 플랫폼 기업의 위치를 견고히 했다. 네이버는 연간 매출 10조원을 넘을 것으로 예상돼 사상 최대 실적을 낼 것으로 보이며, 카카오 또한 네이버만큼은 아니지만 외형 성장을 이어갈 것으로 분석된다. 이 두 회사 모두 올해 AI를 무기로 콘텐츠와 커머스 분야에서의 성장을 예고했다. 22일 관련업계에 따르면 네이버와 카카오는 각각 내달 7일과 13일에 지난해 4분기와 연간 실적을 발표한다. 에프앤가이드는 네이버의 지난해 연간 매출을 10조6천486억원, 영업이익은 1조9천635억원으로 예상했다. 이는 전년 동기 대비 각각 10.1%, 31.9% 증가한 수치다. 네이버가 연매출 10조원을 돌파하는 것은 이번이 처음이며, 매출과 영업이익 모두 역대 최대치를 기록하는 것이다. 지난해 3분기까지 네이버는 전 사업 부문에서 고르게 성장했다. 2023년 하반기부터 비용 효율화를 진행해 인건비, 마케팅 비용을 관리한 것도 역대 최대 실적을 낼 수 있었던 원인으로 꼽힌다. 네이버는 특히 서치플랫폼과 커머스 부문에서 성장한 것으로 예상된다. 3분기 네이버의 서치 플랫폼 매출액은 전년 동기 대비 11% 성장한 9천977억원으로 집계됐다. 커머스의 경우 전년 동기 대비 12% 증가한 7천254억원의 매출을 기록했다. 증권가에서는 4분기도 광고와 커머스, 콘텐츠 매출 증가로 네이버가 두 자리수 성장을 할 수 있을 것으로 내다봤다. 카카오는 지난해 매출 7조9천96억원, 영업이익 5천125억원을 기록할 것으로 예상된다. 이는 전년 대비 각각 4.7%, 11.2% 성장한 수치다. 카카오의 경우 4분기 실적이 주춤할 것으로 예상되면서 연간 실적 또한 네이버만큼 큰 폭으로 성장하지 못할 것으로 보인다. 플랫폼 부문과 모빌리티, 카카오페이가 성장했음에도 뮤직과 스토리를 포함한 콘텐츠 부문 매출이 감소할 것으로 예상되어서다. 네이버와 카카오는 올해 새로운 AI 접목 서비스를 선보이며 성장을 이어나갈 방침이다. 먼저 네이버는 조만간 AI를 접목한 광고 플랫폼 AD부스트를 정식 출시할 계획이다. 현재 일부 광고주를 대상으로 베타 테스트 중이다. 광고주가 AI를 통해 광고 소재를 관리하고 광고 집행 운영을 쉽게 할 수 있을 것으로 기대된다. 업계에서는 이러한 새 기능이 광고 성과를 더 높일 것으로 예상한다. 1분기 중 별도의 쇼핑앱 네이버플러스 스토어도 출시된다. AI가 더 세심하게 상품 추천을 해주고, 원하는 배송 서비스도 선택할 수 있다. 카카오 또한 AI 서비스 '카나나'를 연내 선보일 예정이다. 카나나는 카카오톡이 아닌 별도의 앱으로 출시될 예정이며, 사용자 맞춤형 비서 역할을 하게 된다. 카카오는 최근 AI 메이트 쇼핑을 선보이며 카카오톡 선물하기와 연동해 베타 테스트를 진행 중이기도 하다. 조만간 새로운 AI 메이트 서비스도 출시될 예정이다.

2025.01.22 15:55안희정

두나무 "업비트 임직원 사칭 사이버 사기 주의"

업비트 운영사 두나무(대표 이석우)는 업비트 전·현직 임직원을 사칭한 사이버 사기 피해를 주의해달라고 22일 밝혔다. 업비트가 공개한 사례에 따르면 최근 한 사칭범은 소셜미디어를 통해 조작된 사원증을 게시하며 '3년 전 업비트에서 근무한 임직원'을 사칭하고 있다. 이 사칭범은 본인 사업을 홍보하며 '사업 모델 구상을 도와주겠다'는 명목으로 불특정 다수에게 접근하고 있다. 업비트 관계자는 "사원증 사진은 외부에 공개된 바 없고 게시된 사원증은 모두 사칭"이라며 "업비트는 어떤 상황에서도 개인 채널을 통해 개인정보 등을 요구하거나 연락하지 않는다"고 말했다. 가상자산 상장 정보를 제공하겠다며 현혹하는 경우도 있다. 업비트 현직 임직원을 사칭한 또 다른 공격자는 "특정 기간 중 업비트가 상장할 가상자산 10종을 공개한다"며 PDF 파일을 유포 중이다. 사칭범은 특정인 간의 메신저 대화가 유출된 듯 내용을 조작해 특정 가상자산을 구매하도록 유도하고 있어 각별한 주의가 요구된다. 이러한 행태는 전기통신금융사기로 이어질 수 있다. 업비트 측은 "거래 지원과 관련된 모든 내용은 업비트 공지사항을 통해서만 안내하고 있다"며 "임직원이 향후 거래지원 예정 등을 카카오톡 채팅방 등을 통해 직접 안내하지 않는다"고 강조했다. 이어 "업비트 관계자의 말을 인용하는 경우도 확인되지 않은 내용일 수 있으니 이용자는 이를 숙지해 자산에 피해를 보는 일이 없도록 주의를 부탁드린다"고 덧붙였다. 업비트는 임직원 사칭 관련 사기 행위를 방지하기 위해 홈페이지를 통해 제보를 받고 있다. 업비트 이용자는 업비트(웹·앱) 고객센터 내 '1대1 문의하기' 탭을 통해 '업비트 직원·대리인 등 사칭 제보' 항목을 선택해 신고하면 된다. 이 밖에도 경찰, 금융감독원, 사이버범죄 신고 포털을 통해서도 투자 사기 의심 건을 제보할 수 있다. 업비트는 제보를 통해 확인된 사기 건에 대해서는 법적 대응 등 강력한 조치를 취할 예정이다.

2025.01.22 13:17김한준

사칭 피해 막자...카카오, 공공기관 전용 배경화면 제공

카카오(대표 정신아)가 공공기관 사칭 피해를 예방하기 위해 '공공기관 채널 전용 채팅방 배경'을 공공기관 카카오톡 채널에 제공한다고 22일 밝혔다. 카카오톡 채널은 카카오톡을 비즈니스에 활용하고자 하는 공공기관이나 사업자가 사용자들과 친구를 맺고 소통할 수 있도록 돕는 서비스로, 알림톡과 상담톡 등의 기능을 지원한다. 기존에 공식 채널 우측 상단에 표시되던 비즈니스 채널 배지와 함께 '공공기관 채널 전용 채팅방 배경'까지 적용되면 공공기관 사칭으로 인한 피해를 사전에 방지하고, 채널의 신뢰성은 더욱 강화될 것으로 기대하고 있다. 카카오가 이번에 제공하는 '공공기관 채널 전용 채팅방 배경'은 공공기관 카카오톡 채널에만 적용되고, 각 기관이 신청할 경우 후 검증 절차를 거쳐 적용된다. 2025년 1월에 경찰청, 검찰청, 국민건강보험공단, 병무청 등 4개 주요 공공기관 채널에 전용 배경 화면이 우선 적용됐으며, 이후 다른 공공기관으로 확대할 예정이다. 카카오 관계자는 “공공기관 사칭 메시지를 사전에 예방하고 국민들이 신뢰할 수 있는 디지털 환경을 제공하기 위해 공공기관 채널 전용 배경 화면을 제공하게 되었다”며, “앞으로도 다양한 공공기관과 협력해 국민들이 안심하고 서비스를 이용할 수 있도록 최선을 다하겠다”고 말했다.

2025.01.22 12:18안희정

AWS 고객 노린 랜섬웨어 '코드핑거'…"데이터 보호 도구 악용"

아마존웹서비스(AWS) 고객을 겨냥한 랜섬웨어가 발생한 가운데 국내 피해 사례는 없는 것으로 전해졌다. 22일 업계에 따르면 최근 AWS S3 버킷 사용자 대상으로 랜섬웨어 '코드핑거(Codefinger)' 위협 정황이 포착됐다. 코드핑거 공격은 AWS의 S3 버킷 사용 기업·개인을 노리는 새로운 랜섬웨어 기법이다. 공격 핵심은 사용자의 암호화 키 'SSE-C'를 악용하는 것이다. 데이터 보호에 활용되는 암호화 키가 공격 도구 역할을 했다는 점이다. 우선 공격자는 AWS S3 사용자 계정의 자격 증명을 탈취하거나 전에 유출된 키로 공격 대상을 찾는다. 이후 공격 대상의 S3 버킷 내 파일을 암호화한다. 이 과정에서 공격자가 생성한 고유 암호화 키가 사용된다. AWS의 SSE-C 기능을 이용해 데이터도 암호화한다. SSE-C 특성상 암호화된 데이터를 복호화하려면 동일한 암호화 키가 필요한데, 이 키는 공격자만 소유하고 있다. 이에 피해자는 데이터를 복구할 수 없다. 이후 공격자는 S3 버킷의 객체 수명 주기 관리 API로 파일 삭제 일정을 7일로 설정한다. 피해자에게 데이터 복구를 서둘러야 한다는 압박감을 주기 위한 전략이다. 각 파일 디렉토리에 랜섬 요구 메시지도 삽입한다. 피해자가 데이터를 복구하려면 돈을 지불해야 한다는 메시지다. 만약 피해자가 파일 권한을 변경하거나 삭제를 시도하면 협상이 종료될 것이라는 경고도 포함됐다. 보안 업계에선 코드핑거가 큰 위험 요소로 작용할 것이라는 분위기다. 한 보안업계 관계자는 "피해자가 공격자 암호화 키를 획득하지 못하면 데이터를 복구할 수 없는 방식"이라며 "데이터를 보호하려고 사용하는 SSE-C가 공격에 사용된다는 것도 위협적"이라고 평가했다. 현재 국내에선 AWS S3 사용자를 겨냥한 코드핑거 사례가 없는 것으로 전해졌다. AWS코리아는 "별도 보고받은 사항은 없다"며 "고객 암호화 키가 노출됐을 경우 해당 고객에게 이를 즉시 알리고 모든 노출 사례를 철저히 조사할 것"이라고 밝혔다.

2025.01.22 11:38김미정

'바이든 지우기' 나선 트럼프, 中·러 움직임에 보안 대책은 '노 터치'

백악관으로 재입성한 도널드 트럼프 대통령이 취임과 동시에 바이든 행정부 지우기에 적극 나선 가운데 '사이버 보안' 관련 행정명령은 그대로 유지해 관심이 집중된다. 최근 미국 정부와 주요 시설에 대한 중국, 러시아의 해킹 공격이 빈번해진 것이 주요 원인으로 분석된다. 22일 업계에 따르면 트럼프 대통령은 지난 20일 취임 직후 바이든 행정부 시절 행정조치 및 행정명령 78개를 무효화하는 행정명령에 서명했다. 이에 따라 인공지능(AI)을 국가 안보 위험 차원에서 규제했던 조 바이든 전 대통령의 결정이 철회됐다. 또 파리기후변화 협정 탈퇴, 전 부처에 대한 인플레이션 총력 대응 지시, 불법이민 대책 등의 내용도 이번에 포함됐다. 하지만 바이든 전 대통령이 사이버 보안 강화를 지시하는 행정명령은 이번에 그대로 뒀다. 바이든 행정부는 지난 16일 정부와 주요 시설에 대한 해킹 공격을 막기 위해 사이버 보안을 강화하는 일련의 조치를 내놓은 바 있다. 이 행정명령은 ▲연방정부 소프트웨어 공급업체에 더 안전한 제품 개발을 요구하고 ▲연방통신망을 외국 정보수집자로부터 보호하며 ▲랜섬웨어 조직에 강력한 제재를 내리고 ▲AI와 양자내성암호로 사이버 보안 역량을 강화하는 등의 포괄적인 내용을 담았다. 이는 지난 2021년 5월 12일 행정명령 14028(국가 사이버 보안 개선)에서 지시한 기본 단계와 국가 사이버 보안 전략에서 설명된 것을 바탕으로 했다. 이 행정명령의 핵심은 소프트웨어 공급망 보안을 강화하는 부분이다. 이에 따라 소프트웨어를 판매하는 기업들은 미국 정부에 제품 안전성을 서류로 증명해야 한다. 사이버 보안 및 인프라 보안국(CISA)은 이를 90일 내 검증해야 하며 해당 정보는 미국 정부 웹사이트에 게시된다. 정보는 SW 기업에 제품 정보 공개를 추가로 요구할 수도 있다. 또 인터넷 연결 기기 평가를 돕는 '미국 사이버 신뢰 표시(U.S. Cyber Trust Mark)' 라벨 정책도 추가했다. 미국 정부는 2027년부터 해당 라벨을 부착한 제품만 구매한다고 명시했다. 바이든 행정부의 이 같은 조치는 최근 미국 재무부를 비롯해 주요 기관들이 연이어 해킹으로 피해를 입은 것이 주효했다. 앞서 미국 재무부는 중국 해커들이 400대 이상의 노트북, 데스크톱 컴퓨터와 함께 재무부 고위 관리들의 컴퓨터에 침입해 직원들이 사용하는 유저명과 비밀번호는 물론 기밀이 아닌 3천 개 이상의 파일에 접근했다고 발표했다. 또 해커들은 외국인투자위원회(CFI)의 조사 관련 자료와 법 집행과 관련된 민감한 자료에도 접근한 것으로 알려졌다. 업계 관계자는 "트럼프 대통령이 취소한 바이든 행정명령 중 사이버 보안 관련 핵심 행정명령인 EO 14028과 최근 마련한 행정명령 EO 14144는 철회되지 않고 계속 유지됐다"며 "이는 사이버 보안에 대한 중요성이 정파와 관계없이 매우 중요하게 인식되고 있다는 뜻"이라고 분석했다. 트럼프 2기 행정부의 이 같은 지침으로 미국 정보보호 관련주들은 일제히 3% 내외의 높은 상승을 기록하며 호조세를 보였다. 실제 팔로알토네트웍스의 주가는 전일 대비 3.65% 상승한 183.58달러, 크라우드스트라이크는 3.03% 올라간 367.83달러를 기록했다. 포티넷 주가도 97.02달러로 2.96% 늘었고, 체크포인트와 클라우드플레어는 각각 3.61%, 2.24% 상승했다. 업계 관계자는 "트럼프 행정부가 바이든 행정 명령보다 개방적인 접근 방식을 추진할 것으로 보이지만, 중국과 이란, 러시아발 사이버 공격에 대해선 초당적 입장을 취하는 듯 하다"며 "앞으로 보안과 관련해 미국 정부의 지속적인 투자와 시장 확대가 이뤄질 것으로 예상돼 관련 기업들에 대한 기대감도 점차 커지는 분위기"라고 말했다.

2025.01.22 10:13장유미

가상자산 거래소 코인원, 'ISMS-P' 인증 획득

코인원(대표 차명훈)이 정보보호 및 개인정보보호 관리체계 'ISMS-P' 인증을 획득했다고 22일 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 수준의 정보보호 및 개인정보보호 관리체계 인증 제도다. 인증 기관인 한국인터넷진흥원(KISA) 심사를 통해 ▲관리체계 수립 및 운영, ▲보호대책 요구사항, ▲개인정보 처리단계별 요구사항 등 3개 영역에서 101가지 적합성 여부를 모두 통과해야만 인증이 부여된다. 코인원은 이번 인증 획득으로 해킹 등 침해 사고와 개인정보 유출 사고 위협 등에 대한 대응 역량을 다시 한번 인정받았다. 앞서 코인원은 2023년 '제22회 정보보호 대상' 시상식에서 가상자산 업계 최초의 대상을 수상하면서 국내 최고 수준의 정보보호 역량을 입증한 바 있다. 2014년 설립 이후 11년 연속 보안 무사고라는 대기록을 눈앞에 두고 있다. 차명훈 코인원 대표는 “이번 ISMS-P 인증 획득은 경영진을 비롯한 코인원 전 임직원이 참여해 정보보호 및 개인정보보호 업무 프로세스 및 시스템을 고도화해 온 결실이다. 개인정보 보호는 고객의 신뢰와 직결된 부분인 만큼 거래소 서비스 전 과정에서 고객 정보보호를 철저히 하여 안전한 이용 환경을 제공해 나갈 것”이라고 밝혔다.

2025.01.22 09:56김한준

LGU+, 디도스·스미싱 막고 보상도 하는 인터넷 요금제 출시

LG유플러스가 보안 기능을 강화하고 서비스 이용 중 피해 발생 시 보상까지 제공하는 '프리미엄 안심 보상 요금제'를 22일 출시했다. 고객 누구나 안심하고 인터넷을 사용할 수 있는 서비스를 선보임으로써, 차별적인 고객 경험을 제공하겠다는 전략의 일환이다. 새롭게 출시된 프리미엄 안심 보상 요금제는 지난 2023년에 출시된 '프리미엄 안심 요금제'에서 보안 기능을 강화하고, 서비스 이용 중 피해가 발생한 경우 보상을 제공하는 것이 특징이다. 요금제는 100M, 500M, 1G 세 종류로 구성됐다. 프리미엄 안심 보상 요금제는 디도스(DDoS)나 랜섬웨어 등 물리적으로 기기를 손상시키는 악성 코드 배포 의심 사이트 차단은 물론, 고객의 개인정보 침해와 금융 피해 등을 야기하는 스미싱·피싱·큐싱까지도 방지하도록 보안 기능을 강화했다. 한국인터넷진흥원(KISA), 경찰청 및 보안 업체와 협력해 피해 발생이 의심되는 URL을 차단하는 방식이다. 유선뿐만 아니라 무선(와이파이)으로 인터넷을 사용하는 경우에도 보안 서비스가 적용된다. 예를 들어 해당 상품의 와이파이를 연결한 휴대폰도 문자 메시지나 카카오톡을 통해 수신한 유해 사이트 URL에 접속하지 못하도록 차단한다. LG유플러스는 프리미엄 안심 보상요금제 사용 중 스미싱·피싱·해킹 등으로 인해 고객 피해가 발생한 경우, 복구를 위한 보상도 제공한다. 500M 이상 요금제에 가입한 고객은 개인정보 탈취 및 금융사기로 금전 피해 발생 시 연 1회 300만원 한도로 보상을 받을 수 있다. 1G 요금제 가입 고객은 피해 발생으로 인해 PC나 노트북이 고장날 시 연 1회 50만원 한도로 수리비까지 지원받는다. 이와 함께 1G 가입 고객은 1개의 회선으로 최대 3대의 PC에서 인터넷 접속이 가능한 'PC 추가연결 서비스도 이용할 수 있다. 프리미엄 안심 보상 요금제의 상품별 이용 요금은 3년 약정 및 IPTV 결합 시 ▲100M 월 2만7천500원 ▲500M 월 3만4천100원 ▲1G 월 3만9천600원이다. 향후 LG유플러스는 오는 1분기 내 와이파이7 공유기가 출시되는대로 2.5G 속도의 상품도 함께 선보일 계획이다. 회사 측에 따르면 와이파이7 공유기는 5.7Gbps의 속도로 기존 1.2Gbps 대비 4배 이상 빠른 것으로 알려졌다. 오인호 LG유플러스 홈사업담당은 "고객이 안심하고 인터넷을 사용할 수 있도록 보안 서비스를 한 층 더 강화하고, 만에 하나 발생할 수 있는 피해까지 지원하기 위해 보상 방안을 추가했다”며 “앞으로도 인터넷 서비스와 함께 각 가정 내 고객이 필요한 서비스를 지속 발굴해 제공함으로써 차별적인 고객 경험을 제공할 수 있도록 만들겠다”고 말했다.

2025.01.22 09:36최지연

[ZD SW 투데이] NSHC, 안드로이드 악성앱 제거 가이드 배포 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆NSHC, 안드로이드 악성앱 제거 가이드 배포 NSHC가 스마트폰 악성앱 설치가 의심될 경우 데이터를 안전하게 보호하기 위한 '안드로이드 악성앱 제거' 가이드를 배포했다. 이는 최근 급증하는 스미싱 문자와 카카오톡 피싱 메시지를 통한 악성앱 감염에 대비하기 위함이다. 가이드는 비행기 모드 활성화, 안전모드 진입, 의심스러운 앱 삭제, 관리자 권한 확인, 모바일 백신 검사, 비밀번호 변경, 소프트웨어 업데이트, 필요시 공장초기화까지 총 8단계 조치 방법을 안내한다. 회사는 출처 불분명한 링크 클릭과 비공식 앱 설치를 피할 것을 권고하며 의심스러운 메시지는 즉시 한국인터넷진흥원에 신고하라고 당부했다. ◆VSP 원, 기가옴 '리더·아웃퍼포머' 선정 HS효성인포메이션시스템 'VSP 원'이 기가옴의 지난해 주요 스토리지 보고서에서 리더 및 아웃퍼포머로 선정됐다. 기가옴은 스토리지의 클라우드 통합과 랜섬웨어 보호 및 엔터프라이즈 성능을 높이 평가하며 'VSP 원'이 기업의 IT 운영과 데이터 관리의 효율성을 크게 향상시킨다고 강조했다. 'VSP 원'은 하이브리드 클라우드 기능을 포함한 강력한 데이터 통합 플랫폼이다. 데이터 보호와 확장성 성능 면에서 높은 점수를 받았으며 스토리지 불변성과 에어갭 등 랜섬웨어 방어 기능도 인정받아 미래 지향적인 데이터 플랫폼으로 자리매김했다. ◆블루포인트, AI·딥테크 등 42개 스타트업에 106억원 투자 블루포인트파트너스가 지난해 42개 스타트업에 약 106억원 규모의 투자를 집행했다. 투자 비율은 산업기술 26.2퍼센트, 데이터·인공지능 23.8퍼센트, 클린테크 19.0퍼센트 순으로 나타났으며 지난해 후속 투자 유치 금액은 1천892억원에 이르렀다. 블루포인트는 창업 지원 프로그램 '팁스'에 29개 팀을 추천했고 초격차 기술 스타트업을 위한 '딥테크 팁스'에도 6개 팀을 선정하며 기술 기반 창업 생태계를 확대했다. 공공과 민간 영역에서 다양한 협업을 통해 초기 기업 발굴과 성장을 지원했으며 누적 자산운용규모(AUM)는 982억원으로 집계됐다. ◆센스톤·앤앤에스피, 보안 강화 협력 개시 센스톤과 앤앤에스피가 프로그래밍 제어장치(PLC) 통합인증과 접근통제 보안 강화를 위해 협력하기로 했다. 두 회사는 PLC 기기를 수정하지 않고도 고도화된 인증 환경을 구현할 수 있는 인증 게이트웨이를 공동 개발하고 사업화에 나선다. 센스톤은 검증된 일회용 인증(OTAC) 코드 기술을 바탕으로 인증 보안 수준을 높이고 절차를 간소화할 계획이다. 앤앤에스피는 기존 PLC의 한계를 극복하기 위해 OTAC 기술을 적용한 하드웨어 개발에 주력하며 향후 글로벌 PLC 제조사와 OEM 방식 공급도 검토하고 있다. ◆에이치원래디오, 인천광역시교육청 학교 무선 통신망 사업 수주 에이치원래디오가 인천광역시교육청의 학교 무선통신장비 도입 및 유무선망 점검 개선 사업을 수주했다. 이 사업은 인천 지역 초중고등학교 내 최신 와이파이 환경 구축, 학내망 통합 관리, 유무선망 개선을 목표로 한다. 에이치원래디오는 와이파이 6E AP 제품을 공급하며 장애 발생 시 원격 제어가 가능하게 지원할 예정이다. 회사는 이미 5개 시도교육청 사업을 수주하는 등 학교 무선 통신망 분야에서 입지를 강화하고 있다.

2025.01.21 16:33조이환

SKT "설 당일 트래픽 약 15% 증가 예상...철저 관리"

SK텔레콤은 올해 설 연휴를 앞두고 안정적인 서비스를 제공하기 위한 이동통신 품질 집중 관리에 돌입한다. SK텔레콤은 설 연휴 전날인 24일부터 연휴 마지막 날인 30일까지 특별 소통 상황실을 운영하고, 전국적으로 자회사·관계사·협력사 전문 인력을 포함 일평균 약 1천500명을 배치해 통신 서비스를 24시간 모니터링한다. 특히 이번 설 연휴가 27일 임시공휴일 지정으로 인해 예년보다 길어진 점을 고려해 준비에 더욱 만전을 기할 예정이다. SK텔레콤은 SK브로드밴드·SK오앤에스·홈앤서비스 등 자회사와 SK C&C 등 관계사 인력과 유기적으로 협력해 상황 대응 체계를 강화할 예정으로, 연휴 동안 총 1만여 명에 달하는 인력이 투입된다. SK텔레콤은 이번 설 연휴를 위해 전국 주요 기차역, 버스 터미널, 공항, 주요 관광지, 숙박시설, 번화가 등을 중심으로 5G 및 LTE 기지국 용량 증설을 완료했다. 특히 국지적 데이터 트래픽 증가가 예상되는 고속도로 상습 정체구간의 이동통신 품질은 물론 고객들이 귀성·귀경길에 많이 활용하는 에이닷 등의 서비스 관리에도 만전을 기할 예정이다. SK텔레콤은 설 당일인 29일에 데이터 트래픽이 평시 대비 약 15% 증가해 연휴 기간을 통틀어 최대치에 달할 것으로 예측하고, 사전 품질점검 및 서비스 최적화 작업을 마쳤다. SK텔레콤은 이번 연휴 기간이 긴 만큼, 가족 단위 이동이 늘어날 가능성에 대비해 고속도로와 국도 주요 구간, 성묘지 및 공원묘지, 리조트와 캠핑장 등의 통신 인프라 점검도 마쳤다. 해외여행 고객들이 이용하는 국제로밍은 설 연휴 기간 평시 대비 최대 20% 증가할 것으로 예상되며, 집중 관리를 통해 원활한 서비스를 제공할 계획이다. SKT는 보안 측면에서도 디도스 공격이나 해킹 시도 등을 실시간 감시하는 한편 상황 발생 시 즉각 대응할 수 있도록 네트워크를 24시간 집중 분석할 예정이다. 또 연휴 기간 정부 기관 등을 사칭한 스미싱 차단 모니터링에도 만전을 기한다는 방침이다. 한편 SKT는 이동전화로 가족 간에 안부를 묻는 자사 고객들을 지원하기 위해 25일부터 30일까지 연휴 기간 동안 영상통화 서비스를 무료로 제공한다. 윤형식 SKT 인프라운용본부장은 “긴 설 연휴 동안 고객들이 통신 서비스를 안심하고 이용할 수 있도록 통신 품질 관리에 최선을 다할 계획”이라고 밝혔다.

2025.01.21 11:04최지연

Prev 21 22 23 24 25 26 27 28 29 30 Next