검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'게임sms인증판매 [ 문의텔레 Tway010 ] Instagram실명아이디판매 트위터 해킹 아이디팔아요,dOL'통합검색 결과 입니다. (1682건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

LGU+, 2027년 제로트러스트 구축...5년간 7천억 투자

LG유플러스가 2027년까지 제로트러스트를 완성하는 사이버 보안 체계를 구축키로 했다. 이에 따라 현재 보안 투자를 늘려가면서 향후 5년간 7천억원을 투입한다는 계획이다. 아울러 보안 체계 재정비와 함께 보이스피싱, 스미싱 예방까지 포함한 풀패키지 보안 전략을 내놓으며 통신사, 금융사, 정부 부처가 함께 참여하는 민관 협의체 구성을 공식 제안했다. 사이버 사기 대응은 단일 사업자의 노력만으로 한계에 부딪힌다는 이유다. 홍관희 LG유플러스 정보보안센터장은 29일 용산사옥에서 열린 간담회에서 이같은 보안퍼스트 전략을 공개하며 “전략적 투자로 빈틈없는 보안을 실현하고, 고객이 체감할 수 있는 보안을 제공하는 통신사로 나아가겠다"고 밝혔다. CEO 직속 보안센터로 조직 정비…5년간 7천억원 투입 LG유플러스는 지난해 CEO 직속으로 정보보안센터를 신설한 이후, ▲보안 거버넌스 ▲보안 예방 ▲보안 대응 등 3대 축을 중심으로 보안 체계를 정비 중이다. 회사는 올해 정보보호 분야에 약 828억원을 투입했으며, 이는 전년 대비 31.1% 증가한 규모다. 이 추세라면 향후 5년간 총 7천억원 규모의 투자가 이뤄지게 된다. 정보보호 전담 인력도 1년 새 86% 이상 늘린 293명 수준으로 확대했다. 정보보안센터는 독립적 위치에서 사내 보안을 총괄하며, 정보보안센터장을 맡은 홍관희 전무는 경영위원으로서 주요 의사결정에도 이미 참여하고 있다. 블랙박스 모의해킹 실시...2027년까지 AI기반 제로트러스트 도입 LG유플러스는 보안 예방 강화를 위해 외부 해커 집단을 활용한 '블랙박스 모의해킹'을 지난해 11월부터 진행 중이다. 또한 모의해킹을 다음해 상반기까지 연장하면서 지속적으로 보안 취약점을 점검할 계획이다. 홍 전무는 "국내에서 비슷한 규모를 찾기도 힘들 정도로 최장기간 모든 수단을 동원해 위험 요소를 찾는 작업”이라며 “외부에서 노릴 수 있는 공격 표면을 최소화해 고객이 안심하고 자사 서비스를 이용할 수 있도록 하는 것이 목표”라고 말했다. 보안 대응 체계는 AI 기반 실시간 관제 시스템을 중심으로 고도화한다. 특히 2027년까지 LG유플러스에 특화된 제로트러스트 아키텍처를 구축하겠다는 로드맵도 제시했다. SaaS·클라우드 환경에 대응하는 '구축-확산-안정화' 3단계 전략도 포함됐다. 악성 앱 실시간 차단…2분기 보이스피싱 4건 중 1건 탐지 기여 보이스피싱과 스미싱 피해 대응에는 '모니터링→범행 대응→긴급 대응' 3단계 체계를 구축했다. 가장 눈에 띄는 대목은 악성 앱 서버 추적 및 분석 활동이다. 이날 LG유플러스는 보이스피싱 조직이 악성 앱 서버를 통해 악성 앱이 설치돼 피해자의 스마트폰을 원격 조종하는 과정을 시연했다. 악성 앱이 설치되면, 통화 발신자 번호를 112나 검찰 등으로 조작하거나, 피해자가 걸거나 받는 전화까지 통제할 수 있다. 심지어 스마트폰 카메라·마이크 접근도 가능하다는 설명이다. 홍 전무는 “악성 앱이 설치되면 전화를 어디로 걸든 범죄 조직이 가로채게 되고, 스마트폰 카메라·마이크 등을 통해 실시간 도·감청이 가능해져, 피해자는 보이스피싱에 취약해지고 심리적으로도 위축된다”며 “시급한 보호가 절실한 상황”이라고 설명했다. LG유플러스는 악성 앱 서버에 접속한 이력을 가진 고객을 선제적으로 탐지해 알림톡을 보내고, 전국 1천800개 매장 보안상담사 또는 경찰의 대응을 연계한다. 악성 앱 감염 알림톡은 지난 6월 말부터 약 4주간 3천여 명의 고객에게 발송됐다. 아울러 올해 2분기 경찰에 접수된 전체 보이스피싱 사건 중 약 23%가 LG유플러스의 악성 앱 추적 활동을 통해 탐지된 것으로 나타났다. 이를 통해 파악된 정보는 경찰에 전달한 것으로 확인됐다. 통화 도중의 피해 방지도 강화했다. AI 통화 에이전트 '익시오'는 통화 중 보이스피싱 가능성이 감지되면 경고 메시지를 제공한다. 딥보이스로 위장된 조작 음성도 탐지 가능하다는 설명이다. 스팸문자에 포함된 악성 URL은 AI 기반 필터링을 통해 자동 차단한다. LG유플러스에 따르면 지난 5개월간 스팸 차단 건수는 1.4배 증가했다. “개별 통신사 한계…금융사·정부 포함 민관협의체 필요” LG유플러스는 이날 경찰청과의 공조 외에도, 방송통신위원회, 과기정통부, 개인정보보호위원회 등과 보안 관련 협업을 이어가고 있다고 밝혔다. 특히, 서울경찰청과는 현장 동행 탐지 활동도 함께 수행하고 있다. 다만 LG유플러스는 민생사기 범죄에 통신사 단독 대응은 구조적 한계가 있다고 짚었다. 범죄 수법이 고도화되고 있으며, 통신 외에도 유통·금융·사이버 보안 등이 복합적으로 얽혀 있기 때문이다. 이에 모든 통신사, 단말기 제조사, 금융사 등 민간 영역과 공공 영역의 유관 부서·기관이 모인 연합 전선을 구축해야한다는 입장이다. 홍 전무는 “LG유플러스는 물론, 모든 주체들의 노력이 필요한 사안이라고 생각한다”며 “주기적으로 만나고 대책을 공유하면서, 모든 국민이 안전한 생활을 영위할 수 있도록 해보자”고 제안했다.

2025.07.29 10:21진성우

포블, 2025년 2분기 정기 실사 보고서 공개… 고객 자산 100.14% 안전 보유

가상자산 거래소 포블게이트(이하 포블)는 2025년 2분기 가상자산 실사 보고서를 공개했다고 29일 밝혔다. 이번 보고서에 따르면 포블은 고객 예치 자산 대비 약 100.14% 수준의 자산을 보유하고 있는 것으로 확인됐다. 이번 실사는 지난 1일 00시 기준으로 포블이 보유한 총 56종의 가상자산을 전수 조사하는 방식으로 진행됐다. 실사 결과 포블은 전체 자산의 80% 이상을 외부 해킹 위협으로부터 안전한 오프라인 지갑(콜드월렛)에 보관하고 있는 것으로 확인됐다. 이를 통해 금융당국의 권고 기준을 안정적으로 이행하고 금융권 수준의 보안 체계를 통해 고객 자산을 철저히 보호하고 있음을 보여준다는 게 회사 측의 설명이다. 포블은 설립 초기부터 투명한 운영을 핵심 경영 원칙을 바탕으로 운영하고 있다. 이를 실천하기 위해 정기적인 자산 실사 보고서를 분기마다 공개하고 있다. 이번 2분기 보고서 역시 외부 환경의 불확실성과 무관하게 진행된 정기 실사의 일환으로 고객과 시장에 대한 높은 신뢰도와 리스크 관리 역량을 입증했다. 안현준 포블 대표는 “디지털 자산 산업이 제도권 금융과 함께하기 위해서는 스스로의 투명성과 안정성을 먼저 입증해야 한다”라며 “분기별 정기 실사 보고서를 통해 미래의 금융 파트너들이 신뢰할 수 있는 기업이라는 점을 지속적으로 증명해 나가겠다”고 밝혔다.

2025.07.29 10:08이도원

[ZD 코인 리포트] 업비트·빗썸·코인원, 펀디에이아이(PUNDIAI) 거래지원 종료 안내

업비트와 빗썸, 코인원은 펀디에이아이(PUNDIAI)의 유의종목 지정에 이어 거래지원을 종료한다고 지난 28일 공지했습니다. 펀디에이아이(PUNDIAI)는 디지털자산거래소 공동협의체(DAXA) 회원사들에 의해 거래지원이 종료될 예정입니다. DAXA 회원사들은 이용자 보호 차원에서 유의촉구, 거래 유의 종목 지정, 거래지원 종료 등의 조치를 취할 수 있습니다. 펀디에이아이(PUNDIAI) 거래지원 종료 일정 -거래 종료 시점: 2025년 8월 28일 15시 예정 -출금 종료 시점: 2025년 9월 29일 15시 예정 해당 코인을 보유한 홀더들은 출금지원 종료 시점 이전까지 해당 가상자산의 출금을 완료해야 합니다. 펀디에이아이(PUNDIAI)의 거래지원 종료 결정은 해킹 등 보안사고가 발생했음에도 중요사항을 적시에 적절한 전자전달매체를 통해 공시하지 않는 행위 등을 종합적으로 고려한 결과입니다.

2025.07.29 09:07이도원

머스크 "삼성 美 2나노 공정서 테슬라 자율주행 AI6 칩 양산"

삼성전자가 28일 공시를 통해 밝힌 22조7648억원 규모 위탁생산 계약 당사자가 미국 테슬라로 드러났다. 일론 머스크 테슬라 CEO(최고경영자)는 이날 자신의 X(옛 트위터)를 통해 “삼성의 거대한 텍사스 신규 팹(Fab)이 테슬라 차세대 AI6 칩 생산에 전념할 예정”이라고 밝혔다. 그러면서 “이것의 전략적 중요성은 아무리 강조해도 지나치지 않다”고 덧붙였다. 머스크에 따르면 삼성 파운드리(반도체 위탁생산)는 현재 테슬라 AI4를 만들고 있다. 최근 디자인을 마친 AI5의 경우 TSMC 3나노 공정으로 대만 공장에서 첫 양산한 이후, 애리조나에서 제조를 이어간다. 그는 “삼성은 테슬라가 제조 효율성을 극대화하는 데 도움을 주기로 했다”며 “직접 현장을 방문해 진행 속도를 높일 예정이다. 공장이 내 집에서 멀지 않은 편리한 곳에 위치해 있다”고 전했다. 테슬라 AI6 칩셋은 6세대 완전자율주행차(FSD)용 칩셋으로 2나노 공정을 채택한 것으로 알려졌다. 오는 2027~2028년 중 출시가 전망된다. 아울러 해당 칩은 TSMC에서 양산하는 전세대 칩인 AI5와 비교해 더 높은 성능을 목표로 한다. AI6의 목표 성능은 5천~6천TOPS(초당 1조회 연산)로 알려졌다. 이는 AI5의 목표 성능인 2천500TOPS의 2배 수준이다. 한편 삼성전자는 이날 오전 글로벌 대형 기업과 22조7648억원 규모 반도체 위탁생산 공급 계약을 체결했다고 공시한 바 있다. 이는 지난해 총 매출의 7.6%에 달하는 규모다. 계약기간은 2033년 12월31일까지다.

2025.07.28 14:54전화평

테슬라 잡은 삼성전자, 美 '2나노 생산기지' 구축 앞당겨

삼성전자가 미국 테일러시에 건설 중인 신규 파운드리 팹의 양산라인 구축 속도를 앞당긴다. 당초 내년 초 투자가 예정됐으나, 최근 이를 올 연말에 집행하기 위한 준비에 나선 것으로 파악됐다. 그동안 삼성전자는 글로벌 빅테크 고객확보 난항으로 미국 내 설비투자 계획을 지속 미뤄왔다. 그러나 오늘(28일) 테슬라가 삼성전자와 22조원 규모의 최첨단 자율주행 칩 제조 의뢰를 공식화하면서, 삼성 파운드리도 반등을 위한 초석을 마련하게 됐다는 평가가 나온다. 28일 업계에 따르면 삼성전자는 미국 테일러 파운드리 팹에 대한 양산설비 투자를 연내 집행할 계획이다. 테일러 팹 양산라인 투자, 올 연말로 앞당겨…대응 분주 삼성전자 테일러 파운드리 팹은 지난 2021년 투자가 결정된 신규 공장이다. 반도체 업계 최첨단 공정인 2나노미터(nm)를 주력으로 양산할 계획이다. 다만 2나노 고객사가 확보되지 않은 상황에서 선제적 투자를 진행할 경우 막대한 손실이 발생할 수 있어, 본격적인 양산라인 구축 시기가 지속 연기돼 왔다. 분위기가 바뀐 것은 올해 중반부터다. 삼성전자는 올 2분기부터 테일러 팹의 클린룸 마감 공사를 재개했다. 클린룸은 제조 라인 내 오염도·습도 등을 조절하는 인프라 시설로, 클린룸이 구축된 뒤에야 각종 부대 설비 및 제조설비를 도입할 수 있다. 당초 클린룸 구축 마감 시점은 올 연말로 예정돼 있었다. 때문에 업계는 삼성전자가 이르면 내년 1~2월부터 곧바로 양산라인을 구축하기 위한 투자를 집행할 것으로 전망해 왔다. 그러나 최근 삼성전자는 계획을 또 다시 변경해, 테일러 팹의 설비투자를 최대한 앞당기기로 한 것으로 파악됐다. 클린룸 마감 시점을 4분기 초로 앞당기고, 곧바로 연말께 설비투자를 진행하는 방안을 구상 중이다. 이 경우 이르면 내년 하반기부터 양산 대응이 가능해질 것으로 전망된다. 사안에 정통한 관계자는 "삼성전자가 당초 수립했던 계획보다 테일러 파운드리 팹 투자를 앞당기기 위해 분주히 움직이고 있다"며 "관련 협력사들도 미국 내 설비 반입을 위한 인증을 사전에 받아야 하기 때문에, 이미 대응을 시작한 것으로 안다"고 밝혔다. 초도 양산인 만큼 확정된 투자 규모는 월 1만장 이하로 아직 적은 수준이다. 다만 내년 고객사 수주 상황에 따라 투자가 확대될 가능성도 남아있다. 테슬라 2나노 'AI6' 칩 23조원 사업 수주 확보…파운드리 반등 기대감 삼성전자가 이처럼 테일러 파운드리 팹 투자를 서두르는 이유는 초미세 공정에서 글로벅 빅테크 고객사 확보에 유리한 입지를 점하기 위해서다. 빅테크 기업들이 대거 위치한 미국은 현재 자국 내 공급망 강화를 위한 각종 정책을 시행하고 있다. 이에 미국 기업들은 자사 반도체를 미국에서 생산하는 것을 선호하는 추세다. 실제로 일론 머스크 테슬라 CEO는 이날(28일) X(구 트위터)에 "삼성전자의 신규 팹은 차세대 'AI6' 칩 생산에 전념할 예정"이라며 "삼성전자는 테슬라가 제조 효율 극대화를 지원할 수 있도록 허용했고, 제가 직접 현장을 방문해 진행 속도를 가속화할 것"이라고 밝혔다. 이는 삼성전자가 같은 날 올린 반도체 위탁생산 공급계약 체결 공시에 대한 설명이다. 삼성전자는 이날 "글로벌 대형기업과 이달부터 2033년 말까지 22조7천600억원 규모의 공급계약을 체결했다"고 밝혔다. 일론 머스크 CEO는 이에 대해 "규모는 더 커질 수 있다(Likely much more than that)"고 언급하기도 했다. AI6는 테슬라의 차세대 FSD(Full Self-Driving), 로봇, 데이터센터 등에 활용될 수 있는 반도체로, 2나노 공정을 채택한 것으로 알려졌다. 이전 세대인 AI5는 TSMC의 3나노 공정을 사용한다. 현재 테슬라는 FSD 외에도 '도조(Dojo)' 등 슈퍼컴퓨팅용 칩을 개발하고 있어, 삼성전자와의 협력을 확대할 가능성도 점쳐진다.

2025.07.28 14:07장경윤

[SW키트] AI 에이전트 보안 우려 현실로…'신종 해킹' 등장

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 인공지능(AI) 에이전트 시스템 구조를 파악한 뒤 취약점을 공략하는 신종 해킹 기법이 등장했다. AI 에이전트가 코딩 등 개발 자동화를 돕는 도구 역할을 하지만, 동시에 보안 위협에 노출됐다는 우려도 커지고 있다. 28일 IT 업계에 따르면 최근 해커가 빅테크 오픈소스 코드에 침투해 AI 에이전트를 악용한 사실이 드러났다. 해커는 아마존웹서비스(AWS)의 '아마존 Q 디벨로퍼' 확장 기능에 사용자 파일과 클라우드 리소스를 삭제하라는 악성 명령을 삽입한 것으로 확인됐다. 이 명령은 프롬프트 형태로 AI 에이전트에게 전달됐으며, 에이전트가 이를 실행할 수 있도록 설계된 것으로 확인됐다. 도구 확장 기능은 마이크로소프트 비주얼 스튜디오(VS) 코드 마켓플레이스에 이틀 동안 등록돼 있었다. 이에 다수 개발자가 보안 위협에 노출됐다. AWS는 VS 코드용 아마존 Q 디벨로퍼 확장 프로그램에서 발생한 보안 취약점 조치를 완료한 상태다. 해당 문제를 인지한 즉시 관련 자격 증명을 폐기하고 교체했다. 현재 악성 코드가 포함된 부분을 제거한 후 새 버전 1.85.0을 배포한 상태다. AWS 보안팀이 전체 코드베이스를 검토한 결과, 악성 코드가 구문 오류로 인해 직접적으로 실행되지 않은 것으로 확인됐다. 이로 인해 개발 환경이나 AWS 서비스에도 영향이 없는 것으로 전해졌다. AWS 관계자는 "확장 프로그램 생성 과정에 사용된 깃허브 액세스 토큰의 보안 설정이 잘못돼 있었다"고 공식 홈페이지에서 원인을 밝혔다. 이어 그는 "이때 해커가 깃허브에 있는 소스코드 저장소에 악성 코드를 추가할 수 있었다"며 "해당 코드가 프로그램 최신 버전에 자동 배포된 것"이라고 밝혔다. 스스로 행동하는 AI 에이전트…"기업 아이덴티티 촘촘해야" 전문가들은 이번 사건에서 AI 에이전트가 사용자 권한을 그대로 사용할 수 있다는 점을 가장 큰 문제로 지적했다. AI 에이전트가 사용자처럼 시스템을 임의로 조작할 수 있다는 이유에서다. 또 인간 명령어를 스스로 판단해 비정상적으로 행동할 수도 있다는 의견도 나왔다. 예를 들어 사용자가 관리자 권한을 갖고 있으면 AI도 그 권한으로 시스템을 임의로 수정할 수 있다. 에이전트가 서버 종료를 비롯한 데이터 삭제, 클라우드 정보 초기화를 진행할 수 있다는 의미다. 또 단순한 명령어 하나로도 시스템 전체에 영향 줄 수도 있다. 전문가들은 그동안 우려했단 AI 에이전트 보안 위협이 현실화됐다고 분석했다. 한 업계 관계자는 "최근 해커가 AI 에이전트 시스템 원리를 완벽히 파악했다"며 "기업은 AI 에이전트에게 주는 권한을 촘촘히 제한해야 할 것"이라고 당부했다. 세일포인트 데이브 슈워츠 글로벌 파트너 부문 부사장도 최근 지디넷코리아 인터뷰에서 "기업은 AI 에이전트가 어떤 데이터에 접근할 수 있는지, 어떤 명령을 실행할 수 있는지 확실히 설정해야 한다"며 "AI가 무슨 일을 했는지까지 기록으로 남겨야 한다"고 강조했다. 그러면서 "AI 에이전트 시대에 기업 아이덴티티 시스템이 중요한 이유"라고 덧붙였다. AI 에이전트 도입 기업, 보안 취약 사례 경험 실제 AI 에이전트를 도입한 기업이 관련 보안 취약 사례를 경험했다는 조사 결과가 나왔다. 최근 세일포인트가 글로벌 보안·IT 책임자 353명 대상으로 실시한 설문 조사에 따르면, 응답 기업 82%가 AI 에이전트를 사용 중이었다. 이 중 51%가 민감한 데이터 유출이나 승인되지 않은 시스템 접근 등 실제 피해를 경험했다고 답했다. 이들은 가장 큰 문제가 AI 에이전트를 다루기 위한 명확한 기준이 없다는 점을 지적했다. 응답자 72%는 AI 에이전트가 기존 시스템 신원증명보다 더 큰 보안 위협이라고 평가했다. 반면 이를 감시하거나 통제할 수 있는 체계가 제대로 갖춰져 있지 않은 것으로 전해졌다. 실제로 응답자의 92%는 AI 에이전트 거버넌스가 매우 중요하다고 답했지만, 관련 정책을 실제로 도입한 기업은 44%에 불과했다. 절반 가까운 기업은 AI가 어떤 데이터에 접근했는지조차 추적할 수 없다고 답했다. 이에 IT 업계는 AI 에이전트도 접근 권한을 비롯한 실행 범위, 데이터 사용 기록 등이 투명하게 추적돼야 한다고 입을 모았다. 세일포인트는 "해커가 시스템 내 AI 에이전트에 악성 명령을 주입해도 아무도 이를 탐지하거나 차단하지 못했다는 점이 관건"이라며 "AI 에이전트도 사람처럼 디지털 신원을 갖고 가격과 권한을 엄격하게 관리받아야 한다"고 보고서에서 당부했다.

2025.07.28 11:08김미정

美 데이팅앱 티, 해킹으로 7만여 사용자 사진 유출

남성과의 데이트 경험을 익명으로 공유할 수 있는 여성 전용 앱 '티(Tea)'가 해킹 공격을 받아 약 7만2천장의 사용자 이미지가 유출됐다. 최근 테크크런치에 따르면 유출된 이미지에는 본인 인증용으로 제출된 셀프 카메라 사진 및 신분증 사진 1만3천장과, 게시물·댓글·DM(다이렉트 메시지) 등에 포함된 사진 5만9천장이 포함돼 있다. 회사 측은 다만 이메일 주소나 전화번호는 유출되지 않았으며, 피해 대상은 2024년 2월 이전 가입자에 한정된다고 설명했다. 티는 미국 내 여성을 위한 전용 데이팅 앱으로, 사용자가 자신이 만나는 남성에 대해 익명으로 후기를 올릴 수 있도록 설계됐다. 앱 웹사이트에 따르면 티는 여성들이 보다 안전하게 데이트할 수 있는 도구를 제공하기 위해 출시됐으며, 데이트 프로필에 도용된 사진을 잡아내기 위한 AI 기반 역이미지 검색 기능을 제공한다. 또한 남성의 전화번호를 검색해 숨겨진 혼인 여부를 확인하거나, 범죄기록 조회, 성범죄자 등록 지도 기능 등도 지원한다. 티 측은 공식 공지를 통해 해당 이미지는 게시물과 연결할 수 없는 상태였으며, 사이버 괴롭힘 방지 등 법 집행 기준을 충족하기 위해 저장된 데이터였다고 설명했다. 또 2024년 2월 이후 가입자의 정보는 모두 안전하며, 외부 보안 전문가들과 협력해 추가 조치를 취하고 있다고 밝혔다. 이어 이번 사안은 현재 수사 중이며, 조사가 마무리되는 대로 피해 사용자에게는 무료 신원 보호 서비스를 제공할 예정이라고 덧붙였다. 이와 관련해 외신은 4chan 등 온라인 커뮤니티 사용자들이 티 앱에서 유출된 데이터베이스를 찾아낸 뒤, 개인정보와 사진을 공유하고 있다고 보도했다. 이번 해킹은 티 앱이 최근 소셜미디어에서 입소문을 타고 인기를 얻는 가운데 발생했다. 실제로 20일 오전 기준, 애플 앱스토어 무료 앱 순위에서 티는 여전히 1위를 기록하고 있다. 티 측은 여전히 회사가 이 커뮤니티를 보호하는 데 최선을 다하고 있으며, 이용자 여러분의 인내와 신뢰에 감사드린다고 밝혔다.

2025.07.28 10:46류승현

라온시큐어, 양자내성암호 기반 키패드 암호화 특허 취득

라온시큐어가 양자내성암호를 활용한 키패드 암호화 특허를 취득했다. 양자컴퓨터 시대에도 안전하게 정보 자산을 지킬 수 있는 보안 솔루션을 강화하고 있다. IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)는 '양자내성암호(Post-Quantum Cryptography, PQC) 기반 키패드 암호화 방법 및 시스템' 특허를 등록했다고 28일 밝혔다. 이번 특허는 미국 국립표준기술연구소(NIST)가 표준으로 채택한 모듈 격자 기반 키 캡슐화 구조(ML-KEM)의 PQC 키 교환 방식과 키패드 랜덤화 기술을 결합한 것이 특징이다. 키패드 생성 및 사용자 입력 정보 처리 과정에서 PQC 방식과 결합해 화면 캡처, 메모리 해킹, 키 입력 추적 등 기존 공격 기법에 대한 방어력이 크게 향상됐다고 회사는 밝혔다. 또 양자컴퓨터 환경에서도 안전한 데이터 암호화가 가능하다고 덧붙였다. 현재 금융 거래나 모바일 인증 등 개인의 비밀번호나 정보 유출을 방지하기 위한 수단으로 가상 키패드 기술이 널리 사용되고 있다. 라온시큐어는 이번 특허를 통해 스마트폰, 태블릿, 웨어러블 기기, 차량 탑재 인포테인먼트 시스템 등 다양한 기기를 활용한 사용자 정보 입력이 필요한 산업에서 보안 수준을 한층 높일 수 있을 것으로 기대했다. 라온시큐어는 이번 특허 등록과 함께 자사 모바일 가상 키패드 솔루션 '터치엔 엠트랜스키(TouchEn mTranskey)'에 PQC를 적용해 보안성을 한층 강화했다. 또 지난해 말에는 모바일과 PC 환경에서 전자서명 및 구간암호화 기능을 제공하는 '키샵와이어리스(Key# Wireless)'와 '키샵비즈(Key# Biz)'에도 PQC 기술을 적용해 상용화한 바 있다. 라온시큐어는 이번 특허 확보로 자사 보안 솔루션 및 인증 서비스 전반에 PQC 기술을 순차적으로 적용해 공공, 금융, 기업 영역에서 기술 확산을 가속화할 계획이다. 또 한국형 양자내성암호(KpqC)와 미국 NIST PQC 표준 알고리즘을 모두 지원할 수 있는 기술력을 갖추고 있어, 국제 표준 대응 및 글로벌 경쟁력 확보 측면에서 선도적 입지를 공고히 할 예정이다. 한편, 정부는 국가 암호체계를 PQC로 전환하기 위해 2023년 '양자내성암호 마스터플랜'을 발표했다. 2026년 통신과 국방, 자동차에, 2027년에는 우주와 환경, 금융에, 2028년에는 사물인터넷 분야로 PQC 적용을 단계적으로 확대할 계획이다. 특히 올해는 에너지ᆞ의료ᆞ행정 분야를 중심으로 PQC 시범전환 사업을 추진하고 있는데,라온시큐어는 의료 분야 주관사로 선정돼 국내 최초로 개방형 의료 데이터 플랫폼에 PQC를 적용하는 프로젝트를 진행하고 있다. 이정아 라온시큐어 대표는 “이번 특허 취득은 라온시큐어가 양자컴퓨터 시대에도 안전한 인증 환경을 제공할 수 있는 기술력을 입증한 사례”라며 “앞으로도 보안 솔루션을 지속적으로 강화해 양자내성암호 기술 중심의 보안 패러다임을 선도하겠다”고 말했다.

2025.07.28 09:27방은주

[영상] "아이폰17 퍼플·그린 색상, 산뜻하네"

애플이 올 가을 출시할 아이폰17 퍼플, 그린 색상 모델의 모형이 공개됐다고 IT매체 폰아레나가 27일(현지시간) 보도했다. IT팁스터 마진 부는 자신의 트위터를 통해 아이폰17에 새롭게 적용되는 퍼플, 그린 색상 모델을 영상 및 사진으로 최근 공개했다. 그 동안 나온 전망에 따르면, 아이폰17 일반 모델은 ▲블랙(아이폰16과 동일) ▲화이트(아이폰16과 동일) ▲스틸 그레이 ▲그린 ▲퍼플 ▲라이트 블루 6개 모델로 나올 예정이다. 해당 매체는 애플이 아이폰17에 새롭게 적용되는 퍼플, 그린 색상을 통해 기본 모델의 멋진 디자인 트렌드를 이어갈 것이라며, 아이폰17 프로와 아이폰17 프로 맥스의 디자인 변화를 반기지 않는 사용자들에게 아이폰17이 좋은 선택이 될 예정이라고 지적했다. 애플은 올해 모든 아이폰17 모델에 120Hz 디스플레이와 12GB 램을 탑재할 예정이다. 때문에 더 많은 램, 더 나은 디스플레이, 다채로운 색상 옵션을 고려했을 때 지난 몇 년 동안 아이폰 기본 모델의 경쟁력이 이렇게 뛰어나 보인 적은 없었다고 폰아레나는 전했다.

2025.07.28 08:36이정현

[방은주의 보안산책] 국가 정보보호 체계 어떻게 개편?

“국가 정보보호 체계를 대(大)개편하겠습니다." 배경훈 과기정통부 장관이 어제(27일) 한 말입니다. 배 장관은 이날 한국인터넷진흥원(KISA) 인터넷침해대응센터(KISC)를 찾아 이 같이 밝혔습니다. 지난 4월 알려진 SK텔레콤 해킹 사건으로 지난 몇 달간 온 나라가 난리였는데요, 배 장관은 장관 임명장을 받은 지 사흘만에 KISC를 방문, 발빠르게 사이버 위협에 대한 우리나라의 대응체계를 점검했습니다. KISC는 KISA가 운영하는 해킹 등 침해사고 대응 모니터링 종합상황실입니다. 24시간 365일 운영하죠. 주말과 공휴일이 따로 없습니다. 이날 배 장관은 이런 직원들의 노고를 위로하며 격려하기도 했습니다. 아울러 배 장관은 보안과 관련해 여러 중요한 말도 했습니다. "최근 국내 해킹사고 사례에서 볼 수 있듯이 사이버보안 역량이 확보되지 않은 AI 시대는 우리에게 더 큰 위협으로 다가올 것"이라고 했고, "AI와 바이오 등 첨단 과학기술 간 융합, AI 고속도로 구축을 추진하는 과정에서 견고한 사이버보안이 뒷받침되지 않는다면 모래 위의 성처럼 금방 무너질 것"이라고 짚었습니다. 맞습니다. 신뢰할 수 없는 AI, 보안없는 AI는 무의미 하겠죠. SK텔레콤과 같은 사태가 더 이상 일어나면 안되기에, 배 장관의 이날 워딩과 특히 국가 정보보호 체계를 대개편하겠다는 말에 관심이 쏠립니다. 앞서 류제명 차관도 국가정보보호체계 개편을 언급한 적이 있는데요, 담당 공무원들이 열심히 방안을 만들고 있을 듯 합니다. 과기정통부가 준비하고 있는 방안은 무엇이며, 또 어떤 내용이 들어가야 할까요? 한국정보보호산업협회(KISIA) 조영철 회장의 말을 빌려 봅니다. 그는 얼마전(4일) 페이스북(페북)에 이런 글을 올렸습니다. "오늘 국정기획위원회 AI TF에서도 말씀 드렸지만 3대 AI강국, '모두의 AI'가 국민 혜택으로 돌아가기 위해서는 AI에 대한 안정성, 보호가 함께 준비돼야 합니다. AI에이전트가 활용되면 분명 안정성, 신원탈취, 중간자 공격, 피싱 공격 등 다양한 공격이 증가할 것은 자명하지 않나요? 2~3년 후에 AI를 국민들이 사용하게 되면 뻔히 발생할 문제입니다."고 밝혔습니다. 이어 그는 "(우리가) 해야할 일은 어렵지 않다"면서 아래와 같은 3개 사항을 요청했습니다. 첫째, AI 정부예산 10%를 보안에 투자할 것 둘째, AI 과제 수행시 보안 요구사항을 추가해 개발하도록 사전 요구사항에 넣을 것, 셋째, 민간에만 투자를 요구할 것이 아니라 정부 스스로 IT예산의 10%를 보안에 할당해 수요처가 돼 줄 것 등 입니다. "이렇게 하면 자연스럽게 산업과 인력이 활성화 된다"고 조 회장은 예상했습니다. 충분히 일리가 있습니다. 과연 과기정통부가 준비하고 있는 개편안에 이런 내용들이 들어갈까요? 조 회장은 다른 의미있는 것도 며칠전 페북에서 언급했습니다. IT지출 대비 보안예산인데요, 우리는 흔히 정보보호 예산을 말할때 'IT예산 대비 몇%'라고 말합니다. 조 회장은 'IT예산의 몇%'로 하지 말고 기업의 경우 매출액의 몇%로, 또 정부의 경우에는 전체 예산, 혹은 GDP의 몇%로 말하자고 제안했습니다. IT예산 몇%로 하면, IT예산이 적어지면 보안예산도 함께 감소하는 문제점이 있기 때문입니다. 이 지적 역시 일리가 있습니다. 정부가 준비하고 있는 정보보호 제도 개편안과 관련, 또 하나 짚고 넘어갈 게 있습니다. 정보보호 공시 강화와 최고정보보호책임자(CISO) 및 최고프라이버시책임자(CPO)의 독립성 강화입니다. 정보보호 공시를 먼저 보까요. 이 제도는 국민의 안전한 인터넷 이용 및 기업의 정보보호 투자 활성화를 위해 2019년 만들어진 제도입니다. 2022년에 의무화가 됐고요. 정보보호 투자, 전담인력, 관련 활동 등 기업의 정보보호 현황을 의무적으로 공개하도록 한 제도입니다. 이에, 해당 기업들은 매년 6월 30일까지 자사 정보보호 현황을 정보보호 공시 종합 포털에 제출해야 합니다. 올해 정보보호 공시의무 대상 기업은 작년과 비교해 16개사가 늘었습니다. 회선설비 보유 기간통신사업자(ISP)가 8개사로 가장 많이 증가했습니다. 특히, 올해부터는 정보보호 투자, 인력 등 의무적으로 기재하는 공시 항목 외에도 정보보호 조직 체계, 전략, 인프라 등을 상세히 기재할 수 있는 주석 양식을 새로 도입, 보다 심도 있는 정보 제공을 유도했습니다. 과기정통부에 따르면, 2024년 기준 전체 공시 기업의 정보보호 투자액은 2조 1196억원에 달했습니다. 전담인력은 7681명이구요. 두 분야 모두 전년보다 늘었습니다. 평균 투자액(29억원)과 평균 전담인력(10.5명)도 많아졌습니다. 그럼에도 업종별 평균 투자액은 높지 않은 상황입니다. 금융업(76억원)이 가장 많고 정보통신업(59억원), 도·소매업(27억원)이 뒤를 이었습니다. 업종별 평균 전담인력은 정보통신업(24.7명)이 가장 많습니다. 금융업(21.0명)과 도·소매업(9.1명)이 2위, 3위고요. 국내 기업 중 정보보호 투자액이 가장 많은 곳은 어디일까요? 삼성전자입니다. 2024년 기준 2974억(매출 대비 4.9%)입니다. 2위는 KT(1218억, 6.4%), 3위는 쿠팡(660억, 5.6%)입니다. 이어 공동 4위 삼성SDS(632억, 11.7%)와 LG유플러스(632억, 6.6%), 6위 SK하이닉스(627억, 7.4%), 7위 SK텔레콤(600억, 4.1%), 8위 우리은행(428억, 10.5%), 9위 KB국민은행(421억, 7.4%), 10위 네이버(417억, 3.7%)로 집계됐습니다. 이들 내로라하는 국내기업들의 보안 수준을 한단계 높이려면 당연히 투자 증가가 뒤따라야하겠죠. CISO와 CPO의 책임 및 독립성 강화도 시급하고 중요한 문제로, 서둘러 방안을 마련해야 합니다. 국내 대기업은 CISO와 CPO를 겸임하는 곳이 많은데요, CISO와 CPO가 최고경영자(CEO)에게 직접 보고함은 물론 형식적인 자리에서 벗어나 권한과 책임 있는 자리로 격상해야 합니다. 실제, 외국 일부는 CISO와 CPO를 CEO와 CFO, CIO 등 C레벨 밑에 두지 않고 독자 활동을 할 수 있게 하고 있습니다. 늘 지적되는 부분이지만, 국내 보안산업계에는 글로벌 기업이 없습니다. 정부가 준비하고 있는 정보보호 체계 개편안은 이런 열악한 국내 보안산업계 현실을 개선하는데도 도움이 될 듯 합니다. 2023년 기준 국내 정보보호 산업 전체 매출액은 약 16조 8310억입니다. 이중 정보보안 약 6조 1455억에 달했습니다. 수출액은 초라합니다. 2023년 전체 규모가 1조 6800억이고, 이중 정보보안은 1478억에 그쳤습니다.

2025.07.27 23:48방은주

개보위, VPN 해킹 당해 개인정보 유출 회사에 과징금 3.4억

개인정보보호위원회(위원장 고학수) 23일 제16회 전체회의를 열고, 개인정보 보호 법규를 위반한 ㈜해성디에스와 (재)전남테크노파크에 총 4억 4460만 원의 과징금·과태료를 부과하고 홈페이지 등에 이를 공표하도록 명령했고 밝혔다. 해성디에스는 반도체 부품 등을 제조하는 회사다. 과징금 3억 4300만 원에 결과 공표명령을 받았다. 또 전남테크노파크는 중소·중견기업을 지원하기 위해 정부·지자체·민간이 공동 출연해 설립한 비영리 법인으로 과징금 9800만 원에 과태료 360만 원, 결과 공표명령을 받았다. 개인정보위는 유출신고에 따라 관련 조사에 착수했다. 각 사업자에 대한 구체적인 위반 내용과 처분 결과는 다음과 같다. ㈜해성디에스: 과징금 3억 4,300만 원 부과, 공표명령 신원 미상의 해커는 해성디에스가 운영 중인 SSL-VPN장비 취약점을 악용해 VPN에 로그인 후 사내망에 접근('23.10.11.~10.29.)했다. 이후 내부 파일서버에 저장돼 있던 7만3975명의 개인정보(주주 정보, 임직원 정보, 협력사직원 정보)를 외부로 유출하고, 내부 파일서버 등에 랜섬웨어(해커가 컴퓨터 시스템이나 데이터 등을 암호화한 뒤 정상적인 사용을 위해 필요한 복호화 키(Key)를 조건으로 일종의 돈을 요구하는 악성코드의 한 종류) 파일을 배포 및 감염시켰다. SSL-VPN(Secure Sockets Layer-Virtual Priviate Network)은 인터넷과 같은 공용 네트워크에서 안전하고 암호화된 연결을 제공하는 가상 사설망 기술로, 인증되지 않은 공격자가 웹에 노출된 SSL-VPN 인터페이스를 통해 원격으로 코드를 실행할 수 있다. 조사 결과, 해성디에스가 사용한 SSL-VPN 장비의 취약점이 발견돼 보안 업데이트가 필요하다는 사실이 해당 장비 제조사 및 한국인터넷진흥원 등에 의해 공지('23.6.12.)됐음에도, 해성디에스는 해킹 사고 당시까지 취약점에 대한 조치를 하지 않은 사실이 확인됐다. 아울러, 해커가 유출을 진행한 시기(23.10.11.~10.29) 기간 동안 해성디에스 일부 시스템은 백신 동작 이력이 존재하지 않는 등, 악성프로그램 방지·치료 기능 운영 소홀 사실도 확인됐다. 개인정보위는 안전조치 의무 위반으로 개인정보가 유출된 해성디에스에 과징금 3억 4300만 원을 부과하고, 처분받은 사실을 운영 중인 홈페이지에 공표할 것을 명령했다. 이번 해성디에스뿐 아니라, SSL-VPN 등 보안장비의 취약점을 악용한 해킹 및 개인정보 유출 사례가 최근 증가하고 있다. VPN 등 보안장비를 이용하는 사업자들은 보안장비 업데이트, 보안설정 점검 등에 유의해야 한다고 개보위는 설명했다. 전남테크노파크: 과징금 9800만 원, 과태료 360만 원 부과, 공표명령 2023년 11월 23일쯤 해커는 전남테크노파크(전남TP)가 운영하는 전남과학기술정보시스템(홈페이지) 내 개인정보처리시스템(처리시스템)에 권한 없이 접근해 데이터베이스(DB)를 모두 삭제하고 금전을 요구하는 랜섬노트(협박 메시지)를 남겼다. 공격을 받은 당시 처리시스템에는 약 1200여 명의 개인정보가 저장돼 있었다. 이름, 휴대전화번호, 이메일주소, 소속기관 정보 등이 포함돼 있었다. 조사 결과, 전남TP는 처리시스템 취급자 계정에 유추하기 쉬운 아이디와 비밀번호를 사용했다. 또 이용자의 비밀번호도 안전하지 않은 암호화(MD5)방식으로 저장하고 로그인 시 전송하는 비밀번호는 암호화하지 않은 사실을 확인했다. 이에 더해, 처리시스템의 접속 권한을 IP 주소 등으로 제한하거나 불법 접근 및 개인정보 유출 시도를 탐지·차단 하지 않았고, 처리시스템의 접속 기록을 보관‧관리하지도 않았다. 아울러 전남TP는 2024년 11월 23일 해커가 불법 접근해 개인정보를 삭제해 훼손한 사실을 인지하였으나, 정당한 사유없이 72시간을 경과해 2024년 11월 30일 개인정보 유출 신고를 했고, 2024년 12월 1일 홈페이지에 유출 사실을 게시했다. 이에 따라 개인정보위는 안전조치 의무를 위반한 테크노파크에 9800만 원의 과징금과 360만 원의 과태료를 부과하면서, 처분받은 사실을 테크노파크 홈페이지에 공표하도록 했다.

2025.07.27 16:01방은주

배경훈 장관, KISA 인터넷침해대응센터 찾아 사이버위협 대응 점검

배경훈 과학기술정보통신부 장관은 27일 한국인터넷진흥원(KISA) 인터넷침해대응센터를 찾아 사이버 위협에 대한 대응체계를 점검했다. 생성형 AI 등장 이후 AI가 국민 일상과 산업 전반에서 가치와 혁신을 창출하고 있으나, AI 발전과 함께 사이버위협 또한 빠르게 진화하고 있어, 이에 대한 빈틈없는 대응이 필요한 상황이다. 과기정통부와 KISA는 인터넷침해대응센터를 중심으로 사이버위협에 대한 24시간 모니터링 체제를 가동하고 있으며 관계기관과 통신사, 주요 기업의 정보보호최고책임자(CISO)들과 상시 대응체계를 유지하고 있다. 또한 침해대응 시스템에 AI를 적극 도입해 사이버위협에 대한 탐지 역량을 강화하고 지능화, 고도화되는 사이버위협에 선제적으로 대응하고 있다. 사이버 침해사고 발생시 신속한 신고접수 및 기술지원을 통해 사이버공격 긴급차단, 확산 방지 및 심도 있는 기술지원을 통해 피해기업의 신속한 회복과 침해사고 재발방지도 지원하고 있다. 배경훈 장관은 주말에도 24시간 사이버위협 모니터링 체계를 가동하고 있는 관계 직원들의 노고를 격려하면서 “최근 국내 해킹사고 사례에서 볼 수 있듯이 사이버보안 역량이 확보되지 않은 AI 시대는 우리에게 더 큰 위협으로 다가올 것”이라고 강조했다. 이어, “AI와 바이오 등 첨단 과학기술 간 융합, AI 고속도로 구축을 추진하는 과정에서 견고한 사이버보안이 뒷받침되지 않는다면 모래 위의 성처럼 금방 무너질 것”이라면서 “국가 정보보호 체계를 개편해 AI시대를 지탱하는 견고한 사이버보안 체계를 구축하고 이를 기반으로 대한민국을 AI 3대 강국으로 이끄는 한편, 사이버위협의 선제적 탐지 및 신속한 침해사고 조사 분석을 위해 침해대응 전반에 AI를 적극 활용해 나가겠다”고 말했다.

2025.07.27 14:00박수형

카카오뱅크, 국내 정상급 화이트해커와 기술 교류

카카오뱅크가 국내 정상급 화이트해커와 기술 교류를 진행했다. 27일 카카오뱅크는 오는 8월 미국에서 열리는 세계 최대 해킹방어대회 '데프콘 33 CTF(Capture the flag)' 본선에 진출한 국내 화이트해커 연합팀 '콜드 퓨전(Cold Fusion)'을 판교 오피스로 초청해 간담회를 열고, 공식 후원에 나선다고 밝혔다. 콜드 퓨전은 국내 주요 대학, 연구실, 보안 커뮤니티, 업계 전문가들이 연합해 구성한 한국 대표 화이트해커 팀이다. 간담회에는 콜드 퓨전 운영진 10명을 비롯해 카카오뱅크 민경표 CISO, 신재홍 CTO 등 기술 임원과 실무진이 참석해 대회 준비 현황과 최신 보안 기술 트렌드 등을 공유했다. 이번 후원은 기술 기반 은행으로서 국내 보안 인재 네트워크와의 협업을 확대하고, 보안 생태계 발전에 기여하고자 하는 카카오뱅크의 의지를 반영한 것이다. 앞으로도 카카오뱅크는 정보보호 분야에 대한 실질적 투자와 기술 교류를 지속할 계획이다. 카카오뱅크는 세계 무대에 도전하는 콜드 퓨전에 공식 후원을 결정했다. 선수단 전원에게 팀복 등 대회에 필요한 물품을 제공해 안정적인 경기 참여를 도울 예정이다. 카카오뱅크 민경표 CISO는 “세계적인 해킹 방어 대회에서 활약하는 대한민국 화이트해커들을 지원하게 되어 뜻깊다”며, “카카오뱅크는 출범 초기부터 화이트해커 등 국내 보안 인재들과 기술 정보 교류와 취약점 분석 등 협업을 이어오고 있는 만큼, 앞으로도 안전한 금융 환경을 위해 협력과 투자를 지속하겠다”고 말했다. 대회에 참가하는 카카오뱅크 어플리케이션보안팀 권혁주 매니저(Cold Fusion 멤버)는 “데프콘에서 얻은 경험을 밑거름 삼아 한층 성장하고, 카카오뱅크와 국내 보안 생태계 발전에 기여하겠다”고 말했다. 데프콘은 1993년 시작된 세계 최고 권위의 해킹방어대회이자 글로벌 보안 컨퍼런스로, 매년 전 세계 화이트해커와 보안 전문가들이 모인다. 행사 기간 중 열리는 CTF 대회는 세계 최고 수준의 화이트해커들이 실력을 겨루는 '해커 월드컵'으로 평가된다. 올해 대회는 지난 4월 미국, 일본, 영국 등 다양한 국가의 인재들이 속한 195개 팀이 예선에 참가했으며, 치열한 경쟁을 거쳐 이 중 상위 8 개팀이 본선에 진출했다.

2025.07.27 10:15손희연

업스테이지, 실력 또 입증…메타·딥시크와 글로벌 AI 성능 평가서 어깨 나란히

최근 차세대 거대언어모델(LLM) '솔라 프로 2'로 일론 머스크의 견제를 받았던 업스테이지가 또 한 번 더 글로벌 시장에서 경쟁력을 입증하며 주목 받고 있다. 정부가 추진하는 '독자 AI 파운데이션 모델 개발 프로젝트'에 컨소시엄 주관사로 참여한 업스테이지가 이번에 기술력을 제대로 과시했다는 평가다. 25일 업계에 따르면 업스테이지의 '솔라 프로 2'는 지난 24일 크라우드 소싱 기반인 새로운 리더보드 '유프(Yupp)'에서 중국 딥시크 'v3', 메타 '라마 3 70B' 모델과 나란히 공동 18위에 올랐다. '유프'는 실제 사용자들이 써본 후 실시간으로 AI 모델을 평가하는 곳으로, 지난 해 6월 코인베이스와 구글, X 등을 거친 출신들이 설립했다. 구글 최고과학자인 제프 딘과 트위터 공동창업자 비즈 스톤, 핀터레스트 공동창업자 에반 샤프, 퍼플렉시티 최고경영자(CEO) 아라빈드 스리니바스 등은 이곳에 대규모 자금을 투자했다. 유프는 챗GPT, 클로드, 제미나이, 그록, 딥시크, 라마 등 주요 AI 모델들이 내놓는 답변을 비교할 수 있는 기능을 제공한다. 사용자는 각 모델들 응답을 평가하고 피드백을 준다. 이 과정에서 베이스와 솔라나 기반 스테이블 코인뿐 아니라 법정 화폐로 리워드 크레딧을 획득할 수 있다. 이에 업계에선 사용자들의 실사용 트렌드를 파악할 수 있다는 점에서 유프의 AI 모델 순위를 주목하고 있다. 업스테이지는 네이버에서 AI 개발을 총괄했던 김성훈 대표가 2020년 창업한 스타트업으로, 2022년 국내 기업 최초로 캐글에서 10회 금메달을 수상하며 기술력을 인정받았다. 김 대표는 이날 자신의 소셜미디어(SNS)를 통해 '솔라 프로 2'가 유프 순위 20위 안에 들었다는 사실을 직접 알리며 자축하기도 했다. 김 대표는 "'솔라 프로 2'가 LLM 아레나에서 프론티어 모델 중 상위 18위 안에 들며 최고의 사용자 만족도로 인정받았다는 소식을 전하게 돼 기쁘다"며 "이 순위는 직접적인 사용자 피드백과 투표를 반영하며 LLM에 대한 가장 객관적인 평가 방법으로 널리 알려져 있다"고 설명했다. 업스테이지는 최근 독립 LLM 성능 분석기관 '아티피셜 애널리시스'가 발표한 '지능 지표(Intelligence Index)'에서도 국내 유일의 프런티어 모델로 선정돼 화제가 됐다. '솔라 프로 2'는 여기서 58점을 기록하며 ▲미스트랄 스몰(55) ▲GPT-4.1(53) ▲라마 4 매버릭(51) ▲GPT-4o(41) 등 빅테크 LLM을 제치고 더 높은 성능을 기록했다. 또 ▲딥시크 V3(53) ▲문샷 AI 키미 K2(57.59) 등 중국 모델도 모두 추월하며 상위권에 안착했다. 주요 프런티어 모델 대부분은 1천억~2천억 매개변수(파라미터)를 탑재한 대형 모델이다. 가장 높은 성능을 기록한 xAI의 '그록-4'는 1조7천억(1.7T)에 달한다. 반면 '솔라 프로 2'는 310억 매개변수로 이들과 어깨를 나란히 했다는 점에서 업스테이지의 소형 언어모델 기술 경쟁력과 효율성을 입증했다는 평가를 받는다. 특히 '솔라 프로 2'는 현재 기업 환경에서 가장 널리 쓰이는 범용 모델 GPT-4.1을 넘어서면서 고난도 추론 능력에서 우위를 차지했다. 비용 대비 성능 평가에서도 '클로드 4 소넷', '마지스트랄 스몰' 등 주요 모델보다 효율적인 것으로 평가됐다. xAI의 '그록-4'는 성능 지표에선 1위였지만 '구동비용 대비 성능(Intelligence vs. Cost to Run)' 지표에서는 '가장 매력적인 구간(Most Attractive quadrant)'에 포함되지 못하면서 상대적으로 '솔라 프로 2'에 비해 부족하다는 평가를 받았다. 이에 xAI를 설립한 일론 머스크는 '아티피셜 애널리시스'가 업스테이지 모델을 언급한 게시글을 공유하며 견제하는 모습을 보였다. 머스크는 "xAI의 '그록'이 여전히 1위"라며 "'그록'은 빠르게 개선하는 중"이라고 강조했다. 그러자 김성훈 업스테이지 대표도 "xAI가 1등인 것을 축하한다. 하지만 오래가진 않을 것"이라며 "솔라 LLM이 아주 빠르게 개선해서 따라잡겠다"는 답글을 남겼다. 이같은 분위기 속에 업스테이지는 기술력이 충분히 검증됐다고 보고 향후 '독자 AI 파운데이션 모델' 사업자로 선정되면 '프롬 스크래치' 방식으로 '전 국민 AI' 콘셉트에 맞춰 새로운 모델 개발에 나설 것으로 알려졌다. 또 업스테이지는 향후 후속 모델로 1천억 파라미터 규모의 차세대 LLM을 개발할 계획으로, 향후 프런티어 인덱스 최상위권 진입도 기대하고 있다. 이에 대해 김 대표는 "(유프 순위에) 곧 상위 10위 안에 들기 위해 '솔라 프로 3'를 준비하고 있다"며 "앞으로도 독자적인 기술력으로 자체 모델을 더욱 고도화해 대한민국이 AI 3강을 넘어 글로벌 시장에서 기술 주도권을 차지할 수 있도록 기여하겠다"고 밝혔다.

2025.07.25 16:20장유미

"토스·네이버로 신분증 발급"...모바일 신분증, 민간 앱 시대 개막

행정안전부가 모바일 신분증을 국민이 일상생활에서 자주 사용하는 민간 앱을 통해 발급받아 이용할 수 있는 '모바일 신분증 민간 앱 서비스'의 본격적인 시작을 알렸다. 행안부는 23일 서울시 성수동에서 '모바일 신분증 민간개방 오픈 행사'를 개최했다. 이번 행사에는 ▲윤호중 행정안전부 장관 ▲박승희 삼성전자 사장 ▲네이버 장준기 부사장 ▲윤호영 카카오뱅크 대표 ▲이승건 비바리퍼블리카(토스) 대표 ▲KB국민은행 송병철 부행장 ▲강태영 NH농협은행 은행장 ▲한국조폐공사 한성민 이사 등 주요 관계자들이 참석해 모바일 신분증 민간 개방의 성공적인 출발을 기념했다. 모바일 신분증 민간 개방 사업은 지난해 모집 공고를 통해 참여 사업자를 선정했으며 각 참여 사업자는 개발지침 등에 따라 지난 1년간 구축을 진행했다. 구축 과정에서 각 참여 사업자는 개발된 서비스를 오픈하기 위해 행안부가 지정한 적합성 평가를 통과했다. 행안부는 엄격한 보안·품질·성능 평가를 위해 지난해 한국정보통신기술협회(TTA) 및 금융보안원과 모바일 신분증 민간 개방 적합성 평가를 위한 업무협약(MOU)을 체결하고 각 참여사업자에 대한 평가를 진행했다. 모바일 신분증은 정부에서 운영하는 '대한민국 모바일 신분증 앱'과 지난해 개방한 삼성월렛에서만 발급받아 사용할 수 있었지만, 이번 개방으로 삼성 스마트폰에서는 KB스타뱅킹·네이버·NH올원뱅크·토스·카카오뱅크 앱에서도 이용할 수 있게 된다. 주민센터·면허시험장 등에서 발급받은 실물 IC 신분증을 스마트폰에 인식해 모바일 신분증을 발급·사용할 수 있으며 이는 국가신분증으로서 법적 효력을 갖는다. 다만 23일 민간 개방부터는 아이폰 사용자의 경우 대한민국 모바일 신분증 앱, 토스·카카오뱅크 앱에서만 모바일 신분증 발급 사용이 가능하며 KB스타뱅킹·네이버·NH올원뱅크 앱은 추후 지원될 예정이다. 모바일 신분증은 이용자의 단말기 보안 영역에 암호화된 형태로 저장되며 중앙 서버에는 별도로 저장되지 않아 데이터센터가 해킹되더라도 신분증 정보는 유출 없이 안전하게 보호된다. 아울러 단말기를 분실하더라도 생체인증 또는 6자리 앱 비밀번호 없이는 사용이 불가해 실물 신분증보다 도용의 우려가 적다. 또 스마트폰을 도난당하거나 분실해도 '모바일 신분증 누리집', '모바일 신분증 콜센터' 또는 각 통신사 콜센터로 신고 시 스마트폰에 발급된 모든 모바일 신분증이 중단되도록 설계돼 더욱 안심하고 사용할 수 있다. 특히 삼성 스마트폰의 경우 행안부와의 기술 협약을 통해 모바일 신분증을 하드웨어 기반의 보안 수준이 매우 높은 영역에 보관할 수 있게 했다. 현재까지 약 670만 명의 국민이 모바일 신분증을 발급받았으며 주민등록법·도로교통법 등 각 신분증은 해당 법률에 따라 동일한 실물 신분증과 동일한 법적효력을 갖는다. 기존 신분증과 같이 관공서, 주류 판매점 등 육안으로 신원을 확인하는 모든 장소에서 사용할 수 있다. 실물 신분증과 달리 모바일 신분증은 온라인 비대면 환경에서도 정확한 신원확인을 할 수 있어 다양한 온라인 서비스에서 신원확인 수단으로 활용 중이다. 실물 신분증은 얼굴과 사진을 비교할 수 없는 비대면 상황에서는 신원확인 목적으로 사용하는 데에 제한이 있지만, 모바일 신분증은 안면인식 기술 등을 통해 본인 여부를 정확히 판단할 수 있어 비대면 환경에서도 사용할 수 있다. 특히 기존 실물 신분증보다 도용 위험이 적어 보이스피싱 같은 금융사고를 예방하고 더 안전하게 비대면 금융서비스를 이용할 수 있게 된다. 행안부와 금융위원회는 증가하는 온라인 금융서비스에 발맞춰 모바일 신분증을 금융권에 적극적으로 확대해 국민이 보다 안전하고 편리한 금융서비스를 제공받을 수 있도록 노력할 계획이다. 이와 함께 정부는 향후 늘어나는 인공지능(AI) 서비스에 필수적인 '신뢰할 수 있는 디지털 신원 인증'을 제공하기 위해 모바일 신분증을 적극 확산하고 있다. 윤호중 행안부 장관은 "이번 민간 개방을 통해 참여 사업자들은 각자의 앱에서 모바일 신분증을 제공함은 물론 다양한 서비스에서도 모바일 신분증을 활용해 더욱 혁신적인 서비스들을 창출할 수 있을 것으로 기대된다"며 "앞으로도 보안성이 충분히 검증된 민간 기업 앱 등을 활용해 AI 시대에 필요한 안전한 디지털 신분 체계를 구축해 나갈 것"이라고 밝혔다.

2025.07.23 18:22한정호

[영상] 통제불능 휴머노이드 로봇…"실수라는데 무섭네"

최근 한 휴머노이드 로봇이 팔과 다리를 마구 휘두르며 고정 지지대에서 벗어나려는 영상이 공개되며 화제가 되고 있다고 과학전문매체 퓨처리즘이 21일(현지시간) 보도했다. 공개된 영상에서 로봇이 크레인에 매달린 채 팔다리를 휘두르다 지지대를 망가뜨리고 주저 앉는 모습을 확인할 수 있다. 근처에 있던 사람은 충격을 받아 머리에 손을 얹고 로봇을 바라보는 모습이 담겨있다. 공개된 로봇은 중국 로봇 회사 유니트리(Unitree)에서 개발한 G1 로봇으로 추정된다. 이 로봇은 그 동안 쿵푸 동작을 선보이거나 자연스럽게 행동하는 모습 등을 시연했다. 영상에서 미국 샌프란시스코에 본사를 둔 VR 기반 로봇 격투 스포츠 플랫폼 개발 스타트업 'REK'의 아만다 왓슨 최고기술책임자(CTO)로 추정되는 인물이 "세상에, 저거 뭐야?", “정말 미안해요” 라로 말하는 소리도 들린다. VR 개발자 시브 리브는 "대체 무슨 짓을 한 거야”라고 말하기도 했다. REK VR 개발자 시브 리브는 "이걸 바이럴로 퍼뜨려서 수리비를 낼 수 있게 해주세요"라며, "우리 휴머노이드 로봇 소년이 완전히 정신을 잃었어요"고 엑스에 농담처럼 말하기도 했다. 로봇의 이런 행동은 인간의 실수 때문으로 알려졌다. "기술적인 이유는 로봇의 발이 땅에 닿지 않은 상태에서 전신(full body) 정책을 시행했기 때문"이라고 트위터를 통해 리브는 밝혔다. 10년 동안 VR 게임 분야에 종사해 온 리브는 동료들의 도움을 받아 VR 헤드셋을 사용해 인간이 원격으로 격투 로봇을 조종 할 수 있는 기술을 개발 중이다.

2025.07.23 15:15이정현

[기고] 원화 스테이블코인에 대한 심화 기술

블록체인 위에서 스테이블코인을 통해 지급 결제가 이루어지는 과정을 최대한 쉽게 설명해 보려 합니다. '스테이블코인을 전송한다'는 말을 들으면 왠지 인터넷망을 타고 코인이 이동하는 이미지가 떠오를 수 있지만 스테이블코인 거래는 당연히 그런 식으로 이루어지지 않습니다. 오히려 전세계에 분산되어 있는 거래기록 장부, 즉 '원장(Ledger)'이 일정한 시간마다 동시에 업데이트, 즉 동기화되는 이미지를 떠올리는 편이 훨씬 더 현실에 가깝습니다. 블록체인의 핵심이 '분산원장(Distributed Ledger)'이라는 것은 이미 알고 계실 겁니다. 모든 노드가 동일한 거래기록을 담은 동일한 원장을 가지고 있기 때문에 일부 원장이 해킹되거나 변조되더라도 이를 쉽게 알아챌 수 있고 그 결과 위변조와 해킹이 어렵다는 설명은 그럴싸한 것 같기도 합니다. 그런데 생각해 보면 금융거래는 지금 이 순간에도 초당 수십, 수백 건씩 일어나고 있을 텐데 누가 그 거래기록을 실시간으로 업데이트해 주느냐는 간단한 문제가 아닙니다. 만약 특정 주체가 그 역할을 계속해서 맡게 된다면 그 누군가를 어떻게 믿느냐 하는 '신뢰의 문제'가 불거지게 되니까요. 사토시 나카모토는 거래에 참여하는 불특정다수가 서로를 신뢰하지 않더라도 이 거래의 무결성을 받아들일 수 있게 하는 '무신뢰의 신뢰(Trustless Trust)'를 만들어내는 방식을 제안했고 이 부분이 우리가 한번쯤 들어본 '합의 알고리즘'입니다. 비트코인은 이 문제를 '작업증명(Proof of Work)'이라는 방식으로 해결했습니다. 즉, 무수히 반복되는 계산을 통해서 특정한 조건을 갖춘 값(nonce)을 가장 먼저 찾아낸 노드에 검증, 즉 블록 생성 권한을 부여하고 이 노드에게는 비트코인으로 보상(최초에는 50btc였으나, 현재는 3.125btc)이 주어지게 되죠. 이러한 보상을 받기 위해서는 상당한 컴퓨팅 파워의 투입이 필요하기 때문에 이 사람이 어렵게 얻은 보상, 즉 비트코인의 가치가 떨어질 위험을 무릅쓰고 잘못된 검증을 할 가능성은 극히 희박하다는 것이 사토시 나카모토의 아이디어였습니다. 이후 과도한 전력 사용과 이로 인한 환경오염 문제 등이 불거지면서 최근의 이더리움, 솔라나, 수이 등 대부분의 프로토콜은 네트워크에 일정 이상의 물량을 Lock-up시켜 두고 보유 지분만큼 검증에 참여하게 하는 지분증명(Proof of Stake) 방식을 채택하고 있습니다. 이더리움의 경우 현재 전세계에서 무려 약 105만개의 노드가 검증인(Validator)으로 참여하고 있는데요. 참고로 최근 많은 분들이 DSRV를 스테이블코인 기술기업으로 알고 계시지만 저희는 이더리움, 솔라나, 수이 등 70여개 네트워크 검증에 참여하고 있는 글로벌 10위권의 밸리데이터 사업자이기도 합니다. DSRV는 이더리움 밸리데이터 시장에서 약 1% 점유율을 차지하고 있으니 대략 100개의 이더리움 블록이 생성될 때마다 그 중 1개의 블록을 DSRV가 생성하고 그 대가를 이더(Ether)로 수취하고 있다고 생각하시면 됩니다. 이더리움 네트워크에서 이더는 크게 3가지 방식으로 활용됩니다. 첫째, 네트워크 위에서 전송되는 자산(Asset), 그 자체입니다. 1이더는 현재 약 3천 미국 달러의 가치로 거래되고 있고 이는 거래소 등을 통해 쉽게 현금으로 교환될 수 있습니다. 둘째, 이용자가 지불하는 거래 수수료(Gas fee)입니다. 이더리움의 경우 거래마다 네트워크의 혼잡도에 따라 자동조정되는 기본 수수료(base fee)와 우선처리를 위해 검증인에게 추가로 지불하는 급행 수수료(priority fee)를 합산한 수수료가 거래마다 부과되는데요. 만약 복잡한 스마트 컨트랙트를 처리하려 할 때는 이 수수료가 몇 배까지 늘어날 수 있습니다. 이더리움의 경우 탈중앙화와 보안, 네트워크의 안정성, 예치 자산 규모와 개발자 풀 등 거의 모든 항목에서 여타 프로토콜보다 압도적인 우위를 점하지만 가스피가 비싸다는 단점이 있습니다. 이에 후발주자인 솔라나, 트론, 수이 등의 경우 탈중앙화를 일정 부분 포기하는 대신 훨씬 빠른 처리속도와 저렴한 수수료를 내세우고 있습니다. 반면, 아비트럼이나 옵티미즘, 베이스와 같은 이더리움 레이어 2 기술들은 여러 트랜잭션을 묶어서 이더리움 네트워크에 기록하는 방식으로 이더리움의 보안성은 유지하되 수수료를 수십분의 1 수준으로 낮추는 전략을 쓰고 있습니다. 현재 서클이나 코인베이스가 이러한 결제·송금 서비스를 제공하면서 수취하는 수수료는 기존 시스템 대비 약 10분의 1 수준입니다. 셋째, 네트워크 검증인이 수취하는 검증 수수료(Block reward)입니다. 이더리움이라는 원장(Ledger)은 전세계 100만 개 이상의 노드들의 교차검증을 통해 거래의 무결성과 네트워크의 안정성을 유지한다고 말씀드렸는데요. 이 밸리데이터들은 이러한 인프라 서비스 제공의 대가로 사전에 정해진 규칙에 따라 네트워크 기여분만큼 이더를 수취하게 됩니다. 제가 이더리움을 가리킬 때 네트워크(Network)라는 단어와 원장(Ledger)이라는 단어를 혼용해서 썼는데요. 실제로 블록체인은 그 두 가지 성질을 모두 가지고 있어서 그렇습니다. 스테이블코인은 이 이더리움 원장 위에 “A에서 B로 1이더를 보냄“이라는 기록 대신 ”A에서 B로 100달러를 보냄“이라는 기록을 새김으로써 이더리움이라는 네트워크를 결제·송금 인프라로 사용하는 시도입니다. 즉, 위에서 설명한 3가지 용도 중 자산(Asset) 부분을 'Ether' 대신 'USD'나 'KRW'로 대체하여 기존의 비효율적인 시스템 대신 이더리움 네트워크를 금융망으로 사용한다는 뜻이지요. 그렇다면 이용자가 이더리움 네트워크 위에서 스테이블코인을 보낼 때는 이더를, 솔라나 네트워크 위에서 스테이블코인을 보낼 때는 SOL을 수수료로 내야 하는 건가 하는 의문이 드실 수 있지만, 이미 스테이블코인 사업자들이 이용자 대신 가스피를 대납해 주면서 훨씬 낮은 수수료로 이러한 결제 서비스를 제공해 주고 있으니 그런 걱정은 하지 않으셔도 됩니다. 다만, 블록체인 자체는 그 위의 기록에 대한 무결성과 위변조에 대한 저항성은 가지고 있지만 그 기록 자체에 대한 진실성, 현실과의 연결성을 보증하지는 않습니다. 그렇기 때문에 우리는 세심하게 설계된 제도를 통해 실제 그 발행인이 네트워크 위에서 발행한 화폐 규모 이상의 지급준비금을 보유하고 있는지, 이용자가 원할 때 상환을 해줄 수 있는지 등을 철저히 따져야 하는 것이고요. 위에서 살펴본 것처럼 블록체인 인프라는 '지급(Payment) - 청산(Clearing) - 정산(Settlement)'이 하나의 행위로 이루어지는 진일보한 금융 인프라입니다. 수수료와 유지비용도 기존 인프라에 비해 훨씬 저렴하고, 그 위에서 다양한 스마트 컨트랙트를 실행할 수도 있고요. 가끔 블록체인을 사용한 거래는 거래 취소가 되지 않아 불편하다고 비판하시는 분들이 계시는데 그건 블록체인이 '지급'에서 '결제'까지 며칠씩 걸리던 기존의 낡은 금융 인프라보다 훨씬 기술적으로 발전된 시스템이어서 그렇습니다. 이 경우 반대방향의 거래를 일으키면 거래취소 효과가 난다는 것은 굳이 설명드리지 않아도 되겠지요. 제가 몇 년 내에 우리가 접하는 금융의 뒷단(back-end)은 상당 부분 스테이블코인 기반으로 바뀌게 될 거라고 말씀드렸는데요. 이는 예를 들어 우리가 미국 주식 투자를 할 때 원화 스테이블코인이 USDC로 스왑되고 이 USDC를 통해 토큰화된 미국 주식을 거래할 수 있게 된다는 말입니다. 그런데 이용자는 기존의 증권사 앱이나 토스 앱의 사용자 경험을 거의 그대로 유지한 채 훨씬 저렴한 환전 수수료와 24시간 거래의 혜택을 누리게 된다는 말이고요. 아마 예금, 대출, 보험, 주식, 파생상품 등등 금융의 모든 분야에서 이러한 변화는 근본적으로 격렬하게, 그렇지만 우리가 보는 금융 앱의 뒷단에서, 우리가 쉽게 느끼지 못할 정도로 조용히 일어날 가능성이 높습니다. 원화 스테이블코인, 이제 조금 더 이해가 되셨을까요? DSRV는 이러한 금융의 미래를 꿈꾸면서 매일매일 다양한 기술 인프라를 준비 중에 있습니다. 저희는 블록체인 위에서라면 대한민국도 언젠가 글로벌 금융허브가 될 수 있다고 진심으로 믿고 있으니까요.

2025.07.23 15:14서병윤

"랜섬웨어, 더는 못 뚫는다"…엠클라우독, 문서중앙화 보안 체계 '강화'

최근 국내 공공기관과 기업들이 잇달아 랜섬웨어 공격을 당하는 가운데 엠클라우독이 보안 위협을 막는 다층 방어 체계 구축에 나섰다. 엠클라우독은 고도화된 랜섬웨어 방식에 맞서기 위해 보안 체계를 전면 고도화하고 실질적인 대응 전략을 본격 가동했다고 22일 밝혔다. 국가정보원은 최근 문서중앙화 시스템을 겨냥한 랜섬웨어 공격에 대한 주의를 당부하며 관련 보안 강화를 권고하고 있다. 이에 엠클라우독은 기업 환경에 맞춘 정기 점검과 솔루션 보안 패치를 통해 보안 이슈를 사전에 차단하는 체계적인 기술 지원을 이어가고 있다. 온프레미스 방식으로 솔루션을 운영 중인 기업별 특성을 고려한 맞춤 점검을 실시하고 솔루션 보안 패치가 누락 없이 적용될 수 있도록 엔지니어가 직접 관리한다. 또 솔루션의 보안 아키텍쳐를 더욱 강화했다. 암호화 키 생성 방식을 고도화해 파일 유출 시에도 복호화가 불가능하도록 설계했으며 인증 구조 역시 토큰 기반으로 전환해 데이터 탈취나 위·변조 시도를 원천 차단하는 등 아키텍처 전반을 체계화했다. 이에 더해 인증받은 특정 IP 대역에서만 문서중앙화 시스템에 접근할 수 있도록 하며 외부 네트워크를 통한 무단 접근 및 랜섬웨어 유입 가능성을 구조적으로 차단했다. 실제 기업에서 우려가 큰 보안 이슈 역시 선제적으로 대응하고 있다. 엠클라우독 홍성희 책임 연구원은 "고객사에서 민감하게 반응하는 보안 이슈는 단순한 외부 공격뿐 아니라 내부 인력의 실수나 고의로 인한 유출 가능성까지 포함된다"며 "사용자 행위 기반 로그 기록과 장기 로그 보관 기능 등을 통해 사고 발생 시 신속한 추적이 가능하도록 지원하고 있으며 이를 통해 고객사 스스로도 보안 수준을 높일 수 있도록 돕고 있다"고 설명했다. 엠클라우독은 탄탄한 내부 보안 관리 체계를 기반으로 지원 역량을 강화했다는 설명이다. 엠클라우독은 매월 전사 PC 보안 점검을 실시하고 소스 코드 분석 툴을 도입해 개발 단계부터 잠재적인 보안 취약 요소를 철저히 점검 중이다. 또 내부적으로 보안 개발 지침을 마련해 보안 리스크를 관리하고 있다. 이처럼 다각적인 보안 강화 조치를 통해 간접적인 침해 경로까지 원천 차단함으로써 고객사에 제공하는 서비스의 안전성과 신뢰도를 한층 더 높인다는 방침이다. 엠클라우독 김신년 수석 연구원은 "고객사에서는 솔루션을 최신 버전으로 업데이트해 높은 보안 기능을 적용하고 2단계 인증과 철저한 방화벽 관리 등 기본적인 서버 보안 수칙을 준수해 해킹 위험을 적극적으로 방지해야 한다"고 당부했다. 이어 "날이 갈수록 정교해지는 랜섬웨어 위협 속에서 우리는 이를 사전에 차단할 수 있는 보안 조치를 지속해서 제공할 예정"이라고 덧붙였다.

2025.07.22 18:01한정호

"개인정보 유출땐 즉시 알려줘"...샌즈랩, 새 보안서비스 'IDPW' 출시

코스닥 상장사인 보안 전문기업 샌즈랩(대표 김기홍)이 'IDPW'로 명명한 새로운 방식의 해킹 방지 서비스를 선보였다. 이 서비스를 이용하면 개인정보유출을 실시간으로 알 수 있다. 이에, 해커들이 자주 사용하는 공격 기법인 '크리덴셜 스터핑(Credential Stuffing)'을 막을 수 있고 크리덴션 스터핑에 이어지는 랜섬웨어도 차단할 수 있다. 끊이지 않고 있는 해킹 기법인 '크리덴셜 스터핑'은 사전에 탈취한 다수 아이디(ID)와 비밀번호(패스워드)를 웹사이트에 무차별로 대입, 접속(로그인)을 시도하는 것으로, 이는 악성코드를 심어 높은 가격을 요구하는 랜섬웨어로 이어질 수 있다. 샌즈랩은 이날 서울 여의도에서 'IDPW' 서비스를 소개하는 기자간담회를 개최했다. 샌즈랩이 'IDPW'를 출시한 배경은 최근 연이어 발생한 대형 유출 사고에서 공통적으로 지목된 '크리덴셜 스터핑' 때문이다. '크리덴셜 스터핑'은 계속해 발생함에도 대기업 조차 속수무책으로 당하고 있다. 기존 보안 체계로는 완벽한 방어가 사실상 불가능한 상태다. 크리덴셜 스터핑 등에 당해 개인정보를 유출한 기업은 개인정보보호위원회(개보위)로부터 높은 액수의 과징금을 부과받는데, 이날 발표를 한 김기홍 샌즈랩 대표는 "개보위가 출범한 이래 4년간 부여한 과징금 액수가 2300억원"이라고 밝혔다. 샌즈랩은 유출 사실을 바로 인지하지 못한 것이 대응의 골든타임을 놓친 것이 근본 원인으로 보고 이를 해결할 수 있는 방안으로 데이터 정확도와 신선도에 기반한 '실시간 알림'을 전면에 내세웠다. 데이터 정확도와 관련해 회사는 "유출 사고 대다수를 차지하는 '레드라인 인포스틸러'의 풍부한 정보량을 기반으로 했다. 여기에 사이버 위협 로그 수집 및 활용에 탁월한 로그프레소가 수집한 실제 유출 데이티를 근간으로 했다"고 설명했다. 신선도와 관련해서는 "블랙마켓에서 실시간으로 유통중인 데이터를 수집해 최신 유출 정보를 알려준다"고 말했다. 샌즈랩은 "'IDPW' 서비스는 약 4300억 건 이상의 원천 데이터를 보유하고 있다. 핵심 경쟁력은 단순 데이터량이 아닌 데이터 최신화 유지가 가능한 높은 수준의 데이터 수집정제 역량이다"고 밝혔다. 이어 "IP, URL은 물론 어플리케이션, 디바이스 정보까지 제공하는 풍부한 정보량으로 NDR(Network Detection and Response), WAF(Web application Firewall), SIEM(Security Information and Event Management), SOAR(Security Orchestration, Automation and Response)와 같은 보안장비와 연동해 크리덴셜 스터핑 공격 시도 탐지와 차단까지 가능하다"고 밝혔다. 기존 제품과의 차별점도 밝혔다. 한국인터넷진흥원(KISA)의 경우 '털린 내 정보 찾기'라는 무료 개인정보 유출 서비스를 제공하고 있고, 구글도 KISA와 비슷한 서비스(다크웹 모니터링)를 제공하고 있다. 샌즈랩은 "기존의 개인정보 유출 조회 서비스와 같은 무료 서비스들은 데이터 최신화가 되지 않거나 느리다. 이에, 과거에 유출된 사실을 확인하는 정도로 사실상 유명무실한 수준"이라면서 "하지만 IDPW는 다크웹, 텔레그램 등 개인정보 불법 유통 과정에서 수집된 최신 데이터를 빠르게 추출, 곧바로 당사자들에게 알림을 보내기 때문에 유출된 정보가 실제 범죄에 활용되기 전에 조치, 대응 시기를 놓치지 않도록 하는 게 목적"이라고 밝혔다. 샌즈랩 고객은 이메일, SMS, 사내 메신저, SNS 등 원하는 채널로 이런 알림을 받을 수 있다. 실제 개인정보 유출이 발생하면 즉각 사실을 파악할 수 있다. PC나 모바일로 언제 어디서든 접속할 수 있는 웹 기반 서비스 형태여서 보안 전문가가 아니어도 국민 누구나 쉽고 간편하게 활용할 수 있는 것도 장점이라고 회사는 짚었다. 샌즈랩은 "IDPW 서비스를 기업이 보다 적극적으로 활용해야 하는 이유는 기업 서비스 도메인별 모니터링을 지원하기 때문"이라면서 "회원 정보가 유출됐는 지를 실시간으로 알 수 있어 빠른 대처가 가능하다. 이 때문에 수천에서 수만명 이상의 고객 정보를 관리해야 하는 통신, 금융, 이커머스 기업에게 매우 유용하다"고 강조했다. 회사는 IDPW를 우선 한국 시장에 선보이고 미국 등 글로벌 시장에도 출시할 계획이다. 이미 영어 버전도 완성했다. 가격은 월 80만원이다. 글로벌 서비스인 인텔리전스X는 268만원이여서 글로벌 경쟁력을 갖췄다고 회사는 설명했다. 샌즈랩은 IDPW 서비스가 기존 B2B 비즈니스 매출 확대에 도움이 되는 것은 물론 B2C 시장에서도 새로운 매출원이 될 것으로 기대했다. B2C 시장 공략을 위해 금융 및 포털 등과 제휴, IDPW 서비스를 제공할 예정이다. 김기홍 샌즈랩 대표는 “대규모 개인정보 유출은 더 이상 특정 기업만의 문제가 아니다. 전 국민이 실시간으로 각종 범죄에 노출될 수 있는 치명적인 위협이다. 이에, 개인과 기업, 기관까지 모두 폭넓게 충족시킬 수 있는 서비스를 출시하게 됐다”면서 “'페이크체크'와 같은 딥페이크 탐지 서비스를 비롯해 샌즈랩은 언제나 사회의 주요 문제들에 대해 우리의 혁신 기술과 독창적인 철학을 담아 실질적인 해결책을 제공해 온 만큼 이번 IDPW 또한 개인정보 유출 대응에 필수적인 글로벌 서비스로 자리잡을 것임을 확신한다“고 밝혔다. 한편 이날 IDPW 개발 배경을 설명한 샌즈랩 허수만 위협분석팀장에 따르면, 개인정보를 탈취하는 악성코드인 인포스틸러는 2007년 등장한 '제우스(Zeus)'가 처음으로 2010년까지 활동했다. 이후 올해 등장한 스파크캣(SparkCat)까지 그동안 14종의 주요 인포스틸러가 알려졌다. 사이버범죄에 맞서는 국제사회 노력도 가열차게 진행, 입수된 데이터 용량이 100GB이상이고 압수된 서버 41대, 체포된 개인 32명, 조사된 IP와 도메인수 2만5917개, 폐쇄된 IP 및 도메인수 2만642개, 수사협조 국가수 26개국, 작성된 사이버활동 보고서 수 31건, 조사된 인포스틸러 변종 수는 69종에 달했다.

2025.07.22 15:38방은주

스테이블코인 물결…삼성·LG전자에 새 장 연다

스테이블코인에 대한 관심이 뜨겁다. 이재명 대통령이 후보 시절 원화 스테이블코인의 필요성을 역설하고 여당도 이를 위한 법안을 발의하면서 주목도가 더 높아진 상황이다. 일각에서는 기축통화국도 아니고 카드 결제가 간편한 우리나라에서 원화 스테이블코인은 실패할 것이라고 점친다. 하지만 원화 스테이블코인은 모든 생태계가 '디지털'로 옮겨가는 이 시점에서 꼭 필요한 수단이다. 디지털 화폐가 없는 디지털 세상을 상상하는 것은 원시인이 현대 사회에서 조개껍질로 물건을 사겠다는 우스꽝스러운 개그와 다름없다. 지디넷코리아는 원화 스테이블코인은 왜 디지털 생태계로 진입하기 위한 필수불가결한 요소인지, 어떤 점이 우리 삶을 바꿔놓을지 진단한다. [편집자주] ① 빅테크부터 전통금융까지 뛰어든 스테이블코인 ② 스테이블코인 대신 카드결제?…금융은 기회 포착했다 ③ 정구태 인피닛블록 대표 "원화 스테이블코인, 디지털 시대 원화 지킬 방법" ④ 서병윤 "스테이블코인, 블록체인 금융시스템으로 가는 첫 단계" ⑤ 이근주 핀산협회장 "스테이블코인, 디지털 금융 주권 지키는 핵심" ⑥ 스테이블 코인, 디지털 결제 전환 가속화…수혜 SW기업은? ⑦ 스테이블코인 물결…삼성·LG전자에 새 장 연다 미국이 스테이블코인과 디지털 자산 전반에 대한 규제 체계를 본격적으로 마련하면서 글로벌 금융시장 판도가 요동치고 있다. 스테이블코인이 글로벌 결제 혁신의 핵심으로 부상함에 따라 제조업계 전략 구도에도 변화가 나타난다. 기존 카드 결제와 송금 인프라가 안고 있던 높은 수수료와 느린 정산 속도를 블록체인 기반 디지털 통화가 대체할 수 있다는 기대가 커진다. 특히 스마트폰 제조사들은 하드웨어와 소프트웨어 인프라를 결합해 스테이블코인 결제 시장에서 중요한 역할을 맡게 될 가능성이 높다. 애플과 구글 등 글로벌 제조업계는 스테이블코인 결제를 미래 먹거리로 보고 적극적인 기술 검토에 나서고 있다. 국내 제조사들의 대응 전략에도 관심이 집중된다. 글로벌 제조업계, 스테이블코인 전환 가속화 애플과 구글을 비롯한 글로벌 제조·플랫폼 기업들은 이미 스테이블코인 결제를 본격적으로 검토하고 있다. 애플은 스테이블코인 발행사인 서클과 협력해 USDC를 애플페이에 적용하는 방안을 논의 중인 것으로 알려졌다. 내부 관계자들은 스테이블코인 통합이 결제 혁신의 촉매가 될 것이라고 평가하고 있으며, 일부 파트너사와 파일럿 프로그램까지 준비하고 있다. 구글 클라우드는 페이팔이 발행한 달러 기반 스테이블코인인 페이팔 발행 달러 기반 스테이블코인(PYUSD)를 일부 고객 결제에 활용하고 있다. 구글의 웹3 전략 책임자인 리치 위드만은 "스테이블코인이 스위프트 이후 결제 분야에서 가장 큰 혁신이 될 것"이라고 강조했다. 에어비앤비와 X(옛 트위터) 역시 수수료 절감과 해외 송금 속도 개선을 위해 스트라이프, 월드페이 등 글로벌 결제 네트워크와 협의를 진행하고 있다. 이처럼 글로벌 기업들은 스테이블코인을 결제 비용을 낮추고 거래 속도를 혁신할 수 있는 새로운 금융 인프라로 인식하며 적극적인 테스트와 파트너십 구축에 나서고 있다. 국내 제조업계, 제도 불확실성 속 관망 기조 국내 제조업계는 조용한 행보를 보이고 있다. 삼성전자와 LG전자는 아직 스테이블코인에 대한 구체적인 전략을 공개하지 않았다. 원화 스테이블코인의 법제화가 초기 단계에 머물러 있어 직접적인 진입보다는 관망하는 입장을 유지하는 것으로 보인다. 간접적인 준비 움직임은 감지된다. 삼성SDS와 LG CNS는 각각 넥스레저와 모나체인 같은 블록체인 플랫폼을 통해 B2B 정산과 프로그래머블 결제 가능성을 열어두고 있다. 삼성전자는 녹스 보안 플랫폼과 블록체인 키스토어를 이미 상용화해 원화 스테이블코인이 제도화될 경우 삼성페이를 통한 스테이블코인 결제가 기술적으로 즉시 가능하다는 평가를 받는다. 스테이블코인 제도가 본격화된다면 삼성전자는 기존 삼성페이 사용자층을 기반으로 빠르게 시장을 장악할 수 있을 것으로 예상된다. 하드웨어 기반 기술, 스테이블코인 결제 핵심 스마트폰 제조사가 스테이블코인 결제 시장에서 주목받는 이유는 하드웨어 기반 기술 덕분이다. 애플의 시큐어 인클레이브와 삼성의 녹스 같은 보안칩은 스테이블코인 전자지갑의 프라이빗 키를 안전하게 저장하고 거래 서명을 처리할 수 있다. 또한 기존 근거리 무선통신(NFC) 기반 판매 단말기(POS) 결제망과 호환이 가능해 오프라인 매장에서도 손쉽게 스테이블코인 결제를 지원할 수 있다. 탈중앙 신원 인증(DID) 기술을 활용하면 인터넷이 불안정한 환경에서도 한시적으로 결제가 가능한 오프라인 결제도 실현할 수 있다. 이러한 기술적 기반은 스테이블코인을 단순한 디지털 자산에서 벗어나 일상 결제 수단으로 확장하는 핵심 요소가 될 전망이다. 하드웨어와 소프트웨어 인프라를 동시에 보유한 삼성전자는 원화·달러 스테이블코인 모두에 대응할 수 있는 위치에 섰다. 해외 송금과 해외 직구가 실시간으로 가능해지고 수수료가 크게 낮아지며, 앱스토어나 콘텐츠 결제, 웹3 기반 창작자 수익 지급 등 디지털 생태계와의 연계가 강화될 수 있다. 포인트와 리워드 결제가 스테이블코인과 결합되면서 소비자 혜택이 확대될 가능성도 제기된다. 제조업계가 하드웨어와 소프트웨어 기술 우위를 기반으로 글로벌 파트너십을 확보하고 국내 제도화에 발맞춘 전략을 얼마나 신속하게 추진하느냐가 앞으로의 스테이블코인 경쟁 구도를 결정지을 것이란 전망이다.

2025.07.22 09:05신영빈

Prev 1 2 3 4 5 6 7 8 9 10 Next