검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'네이버실명계정 [. 문의텔레 Tway010 .] 트위터팔러우아이디가입대행 인스타그램 1만 계정 가격,mTl'통합검색 결과 입니다. (3388건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

넷마블 '쿵야레스토랑즈', 신규 콘텐츠 2종 공개

넷마블(대표 김병규)은 콘텐츠 마케팅 자회사 엠엔비의 '쿵야 레스토랑즈'에서 신규 콘텐츠 2종을 공개했다고 11일 밝혔다. 이번 콘텐츠는 주먹밥쿵야'의 캐릭터 설정 생일 기념으로 이용자 소통을 강화하기 위해 기획됐다. 이에 팬 소통 플랫폼 '버블'에 주먹밥쿵야 공식 계정을 개시했다. 아티스트 중심으로 운영되던 버블에 캐릭터 지식재산권(IP) 세계관을 접목해 주먹밥쿵야의 일상과 감정선을 1대1 메시지 형태로 전달할 예정이다. 버블 계정 오픈을 기념해 쿵야 레스토랑즈와 버블 공식 인스타그램을 팔로우하고 기대평을 남긴 이용자 중 추첨을 통해 '버블 30일 구독권'을 증정하는 행사를 진행한다. 엠엔비는 향후 국내외 팬을 대상으로 소통 채널을 지속적으로 확대해나갈 방침이다. 이와 함께 신규 유튜브 애니메이션 '쿵야 오피스도 공개됐다. 오피스를 배경으로 한 옴니버스형 애니메이션으로 사회초년생 주먹밥쿵야를 주인공으로 내세워 직장인의 일상과 애환을 담은 공감형 스토리를 선보인다. 특히 기존 이미지나 숏폼 중심 단발성 콘텐츠에서 벗어나 연속 서사형 콘텐츠로 확장함으로써 쿵야 레스토랑즈만의 세계관을 구축한다. 쿵야 레스토랑즈는 엠엔비에서 전개하는 IP로 쿵야 스핀오프 브랜드다. 2022년 인스타그램을 통해 첫 선을 보인 후 현대 사회를 살아가는 쿵야의 솔직한 이야기를 담아내고 있으며 현재 팔로워 약 17만명을 보유한 MZ세대 대표 IP로 자리매김했다.

2026.02.11 11:25진성우 기자

카페24, '프로 마케팅' 출시…광고 운영 전 과정 자동화

글로벌 전자상거래 플랫폼 카페24는 프리미엄 마케팅 서비스 '카페24 프로 마케팅'을 정식 출시했다고 11일 밝혔다. 프로 마케팅은 온라인 사업자가 서비스를 신청하면 카페24가 마케팅 프로그램 선정부터 ▲광고 소재 제작 ▲매체 선정 ▲예산 배분 ▲성과 관리까지 광고 운영의 전 과정을 전적으로 수행하는 일임형 광고 서비스다. 이를 활용하면 마케팅 관련 지식이나, 광고 소재 제작 능력을 아직 갖추지 못한 초기 창업자나 소상공인도 마케팅 고민 없이 브랜드 운영에만 집중할 수 있다는 것이 회사 측 설명이다. 카페24 프로 마케팅은 마케터와 계속 이야기하며 소재를 확인하거나 예산을 조정하는 등 기존 마케팅 서비스의 복잡한 절차를 효율화한다. 대신 시스템이 각 브랜드의 실제 판매 데이터를 직접 분석해 가장 유리한 방식으로 마케팅 전 과정을 자동 운영해 온라인 사업자의 사업 효율성을 개선할 수 있다. 구체적으로 시스템이 각 브랜드 쇼핑몰의 실제 매출 데이터와 클릭률 등을 분석해 성과가 좋은 상품을 자동으로 선정하고, 해당 상품에 맞는 광고 소재를 제작한다. ▲메타(페이스북·인스타그램) ▲구글 ▲네이버 ▲카카오모먼트 ▲틱톡 ▲크리테오 등 6개 주요 광고 매체를 지원하며, 업종별로 검증된 전략과 타겟팅을 즉시 적용한다. 품절 상품은 자동으로 광고에서 제외되고, 저성과 소재는 매일 필터링해 신규 소재로 교체하는 등 실시간 최적화를 진행한다. 마케팅 진입장벽도 낮춘다. 일반적으로 광고대행사와 계약하려면, 월 광고비 규모가 일정 규모가 넘어야 하는 경우가 대부분이다. 반면 프로 마케팅 서비스는 월 광고비 집행 규모가 33만원 이상인 온라인 사업자라면 누구나 부담 없이 이용할 수 있다. 여기에 시스템이 마케팅 성과를 자동으로 모니터링하고, 주기적으로 맞춤 성과 리포트를 발송해 사업자가 따로 광고 성과를 취합하지 않아도 현황을 한눈에 파악할 수 있도록 했다. ▲주요 진행 사항과 ▲예산 변동 ▲정산 안내 등 광고 운영 전반에 대한 알림을 제공해 사업자가 마케팅 현황을 실시간으로 파악하고 안정적으로 운영할 수 있도록 지원한다. 카페24는 지난해 12월부터 서비스를 시범 운영했다. 짧은 기간 동안 브랜드 100여곳이 신청했으며, 카페24는 시범 기간 확인한 시장 수요와 운영 데이터를 바탕으로 서비스를 고도화해 이번 정식 출시에 나섰다. 실제 성과를 낸 브랜드도 다수 나왔다. 디저트 브랜드 A사는 상품 상세페이지를 기반으로 광고 소재를 제작해 핵심 메시지를 강조하며 이미지·카피·구성을 다양화해 광고 피로도를 낮추는 운영으로 성과를 냈다. 프로 마케팅 서비스 도입 직후 광고비 대비 매출액(ROAS)이 이전 대비 54% 늘었다. 뷰티 브랜드 B사는 주력 상품 위주의 광고에서 벗어나, 쇼핑몰 데이터를 기반으로 ▲판매량 ▲클릭률 ▲전환율을 분석해 잠재력 높은 상품을 선별하는 방식으로 광고를 진행했다. 그 결과 구매자 수는 64.5%, 브랜드 매출액은 84.9% 성장했다. 아동복 브랜드 무챠무챠띠오 또한 PRO 마케팅 도입 이후 광고 운영 효율을 개선하는 데 성공했다. 카페24는 이번 서비스 출시로 마케팅 전문 지식이나 인력이 부족해 광고를 시작하지 못했던 초기 창업자와 소상공인도 진입장벽 없이 체계적인 광고 운영을 경험할 수 있을 것으로 보고 있다. 카페24는 온라인 사업자의 성장 단계에 맞춘 마케팅 서비스를 계속해서 고도화하고, 온라인 사업자가 비즈니스의 본질적인 영역에 집중해 경쟁력을 높일 수 있도록 지원할 계획이다. 이재석 카페24 대표는 "좋은 상품과 아이디어를 보유했지만, 마케팅 진입 장벽 탓에 성장 기회를 놓칠 수 있는 온라인 사업자를 지원하기 위해 이번 서비스를 출시했다"며 "앞으로도 사업 규모나 마케팅 경험에 관계없이 누구나 손쉽게 데이터 기반의 효과적인 광고를 시작할 수 있는 환경을 조성해 나가겠다"고 말했다.

2026.02.11 11:12박서린 기자

삼성전자, 2026년형 '비스포크 AI 스팀' 로봇청소기 출시

삼성전자는 국내 가정에 최적화된 2026년형 '비스포크 AI 스팀' 로봇청소기를 출시했다고 11일 밝혔다. 비스포크 AI 스팀은 세부 사양에 따라 울트라·플러스·일반형 3개 라인업으로 출시된다. 울트라와 플러스 모델은 기존 대비 최대 2배 더 강력한 10W 흡입력을 갖춰 미세먼지는 물론 머리카락까지 깨끗하게 흡입할 수 있다. 비스포크 AI 스팀은 집 안 벽면과 구석을 인식해 꼼꼼하게 청소하는 '팝 아웃 콤보' 기능을 새롭게 갖췄다. '팝 아웃 물걸레'로 벽면까지 밀착해 걸레질하고, 모서리와 구석의 먼지는 '팝아웃 사이드 브러시'가 확장돼 더욱 꼼꼼하게 흡입한다. 신제품은 최대 45mm 단일 문턱을 넘을 수 있는 '이지패스 휠'이 적용돼 매트나 문지방이 있어도 자유롭게 주행하며 청소한다. AI 사물·공간 인식 기능도 진화했다. 제품 전면에 탑재된 RGB 카메라 센서와 적외선(IR) LED를 통해 유색 액체는 물론 물처럼 투명한 액체까지 회피하거나 집중 청소할 수 있도록 업그레이드됐다. 청소 후 위생 관리도 간편해졌다. '스팀 청정스테이션'은 100℃ 스팀으로 물걸레 표면 세균을 99.999% 살균하고 냄새까지 제거한다. 물걸레 세척판 먼지와 오염물을 자동으로 제거하는 '셀프 클리닝 세척판'도 새롭게 적용됐다. 특히 이번 신제품은 물통을 채우거나 비울 필요 없는 '자동 급배수' 모델을 갖춰 한층 더 편리한 청소 경험을 제공한다. '자동 급배수' 모델은 자동으로 깨끗한 물을 급수하고 청소 후에는 오수를 배수관으로 바로 배출한다. 이번 신제품은 한층 강화된 삼성전자의 독보적인 보안 솔루션 '녹스 매트릭스'와 '녹스 볼트'가 새롭게 탑재됐다. 녹스 매트릭스는 트러스트 체인 기술을 기반으로 스마트폰이나 가전 등 스마트싱스로 연결된 기기들이 서로의 보안 상태를 모니터링하고 위협을 감지해 차단하는 기능이다. 녹스 볼트는 비밀번호나 인증번호, 암호화 키 등 민감한 개인정보를 하드웨어 보안 칩에 별도 보관해 안전하게 보호하는 솔루션이다. 또 신제품에는 로봇청소기로 촬영된 이미지 및 영상 데이터를 기기 내에서 암호화해 서버가 공격받거나 사용자 계정이 탈취되더라도 개인 정보 유출을 막는 '종단 간 암호화(E2EE)' 기술이 적용돼 안심하고 사용할 수 있다. 비스포크 AI 스팀은 글로벌 인증 업체 UL 솔루션즈가 진행하는 IoT 보안 안전성 평가에서 최고 등급인 '다이아몬드'를 받았다. 과학기술정보통신부와 한국 인터넷진흥원(KISA)가 진행하는 IoT 보안인증에서 최고 수준인 '스탠다드플러스'를 취득한 바 있다. 이번 신제품은 스마트싱스 기반으로 ▲외출 시 로봇청소기로 우리 집 상황을 확인할 수 있는 '홈 모니터링' ▲일정 기간 동안 활동이 감지되지 않으면 로봇청소기가 집 안을 순찰하는 '안심 패트롤' 기능 등 가족 케어 기능도 제공한다. 삼성전자는 '비스포크 AI 스팀' 고객에게 구매부터 설치, 제품 관리, AS까지 프리미엄 서비스를 제공한다. 고객들은 삼성전자 가전 구독 서비스 'AI 구독클럽'을 통해 '비스포크 AI 스팀'을 초기 비용 부담 없이 편리하게 만나 볼 수 있다. 'AI 구독클럽'으로 '비스포크 AI 스팀'을 구독 시 ▲교체 주기에 맞춰 본체와 청정 스테이션의 소모품을 정기적으로 배송 받는 '셀프케어' ▲전문가가 방문해 제품 진단부터 내·외부 세척을 포함한 종합 점검과 케어를 제공하는 '방문케어' 서비스 중에 선택할 수 있다. 또 구독 기간 동안 무상수리 서비스도 제공된다. 'AI 구독클럽'은 전국 삼성스토어 및 삼성닷컴에서 가입 가능하다. 또 '비스포크 AI 스팀' 자동 급배수 모델을 구매한 고객은 제품 설치 환경에 맞춰 기존 가구장을 리폼해주는 서비스를 이용할 수 있다. 삼성전자 로지텍의 공식 가구 리폼 전문 협력회사가 가구장 리폼을 담당하고 연계된 제품 설치 전문 협력회사가 로봇청소기 제품 설치를 진행해 고객에게 가구장 철거부터 시공, 제품설치까지 체계적인 원스톱 서비스를 제공한다. 이 서비스를 통해 고객은 별도의 리폼 업체를 찾아 제품에 맞춰 계약하고 공사하는 번거로움과 추가 비용 걱정을 덜 수 있다. 특히 삼성전자는 로봇청소기 구매 고객들에게 리폼한 가구장을 기존대로 원상 복구할 수 있는 '리폼장 원복 서비스'도 제공할 예정이다. 또, 삼성전자는 전국 169개 서비스센터 가운데 117개 센터에 로봇청소기 전담 서비스 인력을 확충해, 업계 최대 규모의 로봇청소기 서비스 인프라를 구축했다. 이를 통해 고객은 더욱 편리하게 제품 점검과 AS를 받을 수 있다. 뿐만 아니라 사용자는 스마트싱스 기반 원격 상담을 통해 간편하게 제품 진단 및 조치를 할 수 있고, '보이는 원격 상담'을 통해 사용 환경과 제품 외관, 동작 상태 등을 실시간으로 점검 받을 수 있다. 삼성전자는 11일부터 다음 달 2일까지 전국 삼성스토어와 삼성닷컴, 네이버 온라인 매장에서 '비스포크 AI 스팀 울트라' 모델의 사전 판매를 실시한다. 사전 구매한 고객에게는 12만원 상당 액세서리 키트 등 혜택을 제공한다. 삼성전자는 내달 3일부터 '비스포크 AI 스팀 울트라'와 '비스포크 AI 스팀 플러스' 2개 라인업을 정식 판매한다. '비스포크 AI 스팀 일반형'은 4월부터 판매한다. '비스포크 AI 스팀 울트라'는 새틴 그레이지와 새틴 차콜 2가지 색상으로 제공된다. 자동 급배수 모델은 204만원, 일반 프리스탠딩 모델은 186만원이다. '비스포크 AI 스팀 플러스'의 자동 급배수 모델은 194만원, 프리스탠딩 모델은 176만원이다. '비스포크 AI 스팀 일반형'의 자동 급배수 모델은 159만원, 프리스탠딩 모델은 141만원에 판매될 예정이다. 임성택 삼성전자 한국총괄 부사장은 "이번 신제품은 흡입력과 위생 솔루션 등 로봇청소기가 갖추어야 할 핵심 기능을 강화하는 한편, 강력한 보안으로 고객의 불안을 근본적으로 해소하는 K-로봇청소기"라며 "믿고 맡길 수 있는 삼성전자만의 안심 서비스로 로봇청소기 시장의 주도권을 확보할 것"이라고 말했다.

2026.02.11 11:07신영빈 기자

빗썸 "비트코인 보유·지급량 체크 시스템 작동 안해"

62만원 상당의 리워드를 지급하는 이벤트서 62만개 비트코인을 오지급했던 빗썸이 대부분 시스템이 제대로 작동하지 않았다고 시인했다. 11일 서울 여의도 국회에서 열린 정무위원회 긴급 현안질의에 증인으로 출석한 이재원 빗썸 대표는 "(가상자산 보유량과 유통량을) 실시간으로 확인은 하고 있지만 이벤트 오지급 사고와 관련해 지급하고자 하는 양이 보유하는 양을 크로스 체크하는 시스템이 반영되지 않았다는 점은 인정한다"고 말했다. 또 이벤트 시 이벤트 계정과 본 계정과 분리돼 이뤄지지 않았다고도 부연했다. 이재원 대표는 "이벤트 설계 과정에서 한 두 계정으로 분리하는 것도 사고에서 반영되지 못한 부분"이라며 "다중 결재와 관련하는 것도 탑재해 운영했지만 거래소 시스템을 지원하는 운영시스템이 고도화하는 과정서 누락됐다"고도 설명했다.

2026.02.11 10:28손희연 기자

국가유산청, '김상옥 생가' 등 통영 근대역사문화공간 보수 후 개방

국가유산청은 통영시와 함께 경남 통영시 김상옥 기념관 앞 쉼터에서 통영 근대역사문화공간 주요 거점에 대한 보수와 정비를 완료하고 준공식을 개최했다고 11일 밝혔다. 이번 행사는 근대역사문화공간의 본격적인 활용과 개방을 알리기 위해 마련됐다. 국가유산청은 2018년부터 근대역사문화공간 활성화 사업을 추진해오고 있다. 통영 근대역사문화공간은 중앙동과 항남동 일대 약 1만 4000제곱미터 규모로, 조선시대부터 해방 이후까지의 역사를 간직한 공간이다. 이번 사업을 통해 국가등록문화유산인 '김상옥 생가'와 '구 대흥여관'은 각각 통영 출신의 예술가인 김상옥 시인의 삶과 작품들을 확인할 수 있는 '김상옥 기념관'과 통영의 근대 도시경관을 살펴볼 수 있는 '통영시 근대 사진 전시관'으로 재탄생했다. 등록문화자원인 동진여인숙과 김양곤 가옥은 체험형 공간과 카페로 탈바꿈했다. 지역민과 방문객들이 머물며 휴식을 취할 수 있도록 소규모의 열린 쉼터(오픈스페이스)도 함께 마련됐다. 지난 10일 진행된 준공식에는 윤순호 국가유산청 문화유산국장과 천영기 통영시장, 경상남도 및 통영시 의원, 김상옥 시인의 유족 등이 참석했다. 행사는 사업추진 경과보고, 기념영상 상영, 유공자 표창 및 감사패 전달 순으로 진행됐다. 국가유산청과 통영시는 앞으로도 긴밀한 협력을 통해, 통영 근대역사문화공간이 과거를 기억하고 미래를 여는 동력이자, 오랫동안 축적된 시민들의 삶과 예술적 영감이 살아 있는 문화공간으로 자리매김할 수 있도록 지속적으로 노력해 나갈 계획이다.

2026.02.11 10:22정진성 기자

방미통위, 인스타그램 사실조사 착수..."일방적 계정 정지"

이용자 계정을 정당한 사유 없이 일방적으로 정지시켜 소위 '계정 정지 대란'을 유발했던 인스타그램에 대해 정부 사실조사가 진행된다. 방송미디어통신위원회는 지난해 5~6월 미국 메타 플랫폼즈의 인스타그램 서비스에서 발생한 대규모 계정 정지와 관련해 전기통신사업법 위반 여부 등을 파악하기 위해 사실조사에 착수한다고 11일 밝혔다. 메타 측은 지난 2024년부터 강화된 청소년 보호정책에 따라 아동 청소년 성적 학대와 음란 영상물 차단 등을 위해 모니터링을 강화해 왔으나, 이 과정에서 청소년 보호와는 무관한 일반 계정들이 특별한 이유 없이 영구 정지되며 많은 피해를 유발한 것으로 확인됐다. 방미통위는 이같은 피해 사실을 인지한 후 피해 현황과 원인 파악 등을 위해 실태 점검을 진행해 왔으며 법 위반 정황을 파악해 정식 조사 절차인 '사실조사'에 착수하게 됐다고 설명했다. 이와 함께 방미통위는 상당수 피해자들이 계정 복구 상담을 위해 유료 서비스인 '블루 뱃지'에 가입했지만, 제대로 된 지원을 받지 못한 것을 확인하고 이에 대해서도 사전 고지된 '신속하고 향상된 지원'이 실제 제공됐는지 여부 등을 살펴보기로 했다. 방미통위는 사업자 위법 행위가 확인되면 관련 법령에 따라 과징금과 시정명령 부과 등 엄정 조치할 계획이다.

2026.02.11 10:19박수형 기자

한진, LA 풀필먼트 2배 확장…'K-뷰티 북미 진출' 지원

한진은 지난해 5월 가동을 시작한 LA 2호 풀필먼트 센터 면적을 기존 대비 약 2배 확장했다고 11일 밝혔다. 이번 증설은 최근 북미 내 K-뷰티 수요 폭증에 따른 물동량 증가를 선제적으로 수용하고 안정적인 물류 운영 기반을 확보하기 위해 추진됐다. 이번 확장을 통해 2호 센터는 약 9500㎡ 규모의 운영 면적을 확보하게 됐다. 이로써 한진이 LA 지역에서 운영하는 풀필먼트 센터의 총 면적은 2만㎡ 을 넘어섰다. 이는 국제 규격 축구장 약 3개에 달하는 규모다. 지난 2022년 1호 센터(약 1만 600㎡) 개설 이후, 2024년 증설과 2025년 2호 센터 신규 오픈까지 이어진 행보를 통해 K-뷰티의 북미 시장 진출을 돕는 통합 물류 파트너로서의 입지를 공고히 할 계획이다. 식품의약품안전처에 따르면 지난해 대미 화장품 수출액은 전년 대비 15.1% 증가한 약 22억 달러(약 3조 2014억원)를 기록하며 역대 최대 실적을 경신했다. 한진은 이 같은 시장 흐름에 맞춰 물류 인프라를 선제적으로 확보함으로써, 고객사가 현지에서 신속한 입출고 경쟁력을 갖출 수 있도록 최적화된 물류 환경을 조성했다. 특히 한진 LA 풀필먼트 센터는 현지 B2B 및 B2C 물류는 물론, 포워딩과 유통 채널 연계 등 다각화된 서비스를 통해 K-브랜드의 현지 소매 시장 공략을 밀착 지원하고 있다. 운영 효율성 측면에서도 혁신을 지속하고 있다. 물류 로봇 '로커스'를 활용한 자동 피킹 시스템과 자체 개발 패킹 키오스크를 도입해 운영 효율을 극대화했다. 로봇이 최적의 동선으로 이동하고 숙련된 작업자가 배치되는 협업 체계를 구축해 오배송률은 낮추고 처리 속도는 비약적으로 높인 것이 특징이다. 한진의 글로벌 영토 확장은 미국을 넘어 유럽으로도 뻗어 나가고 있다. 지난해 12월 네덜란드 암스테르담에 '유럽 K-뷰티 풀필먼트 센터'를 구축하며 미국 시장 포화 및 규제 강화에 선제적으로 대응해 유럽으로 눈을 돌리는 고객사들의 니즈를 발 빠르게 반영하고 있다. 한진 관계자는 “K-브랜드에 대한 글로벌 수요 증가에 맞춰 안정적인 통합 물류 서비스를 제공하기 위해 이번 3차 확장을 진행했다”며 “한진의 독보적인 물류 역량을 바탕으로 K-브랜드들이 글로벌 현지 시장에서 강력한 경쟁력을 가질 수 있도록 든든한 조력자 역할을 수행할 것”이라고 말했다.

2026.02.11 10:09김민아 기자

SKB, 설 명절 쿠폰팩 매일 증정

SK브로드밴드는 설 명절을 맞아 Btv 가입자 대상 '매일 리필' 쿠폰과 영화 할인권 등을 제공한다고 11일 밝혔다. Btv 고객에겐 오는 12일부터 22일까지 '매일 리필 쿠폰팩'을 증정한다. 1만 원 이상 유료 VOD 결제에 적용되는 20% 할인 쿠폰과, 모든 VOD에 사용할 수 있는 10% 할인 쿠폰 2종을 매일 제공한다. '주토피아2' VOD를 구매한 가입자 중 추첨을 통해 300명에게 뚜레쥬르 주토피아 케이크와 전용 캐릭터 마우스 100개를 증정한다. Btv 케이블 가입자 대상으론 오는 24일까지 '최신 영화 1+1' 이벤트를 진행한다. 최신 영화(SPVOD) 1편 구매 시 다음 날 '영화 100% 할인권'을 증정한다. '굿포츈', '하트맨' 등 '최신 영화 빅(Big)6' 구매 가입자에겐 추첨을 통해 100명에게 스타벅스 아메리카노 2잔 , 50명에게 배달의민족 3만원권을 증정한다.

2026.02.11 09:18홍지후 기자

DXC, 전사적 '아마존 퀵' 구축 완료 및 AI 도입 가속을 위한 신규 프랙티스 출범

DXC, 70개국 11만 5000명 임직원을 지원하는 자체 글로벌 Amazon Quick 구축을 통해 실제 엔터프라이즈 규모의 AI 역량 입증 신규 'DXC 아마존 퀵 프랙티스', 복잡한 멀티벤더 엔터프라이즈 환경에서 고객의 AI 안전 배포 및 운영 지원 DXC의 '커스토머 제로' 접근 방식, 신기술을 내부에서 먼저 검증해 고객이 빠르고 안정적으로 도입할 수 있도록 지원 애슈번, 버지니아주, 2026년 2월 11일 /PRNewswire/ -- 선도적인 엔터프라이즈 기술 및 혁신 파트너인 DXC 테크놀로지(DXC Technology, NYSE: DXC)가 전 세계 70개국에서 근무하는 11만 5000명의 자사 임직원을 대상으로 에이전틱 AI 기반 디지털 워크스페이스인 아마존 퀵(Amazon Quick)의 전사적 구축을 완료했으며, 동시에 글로벌 고객의 대규모 AI 운영을 지원하기 위한 신규 사업 조직인 'DXC 아마존 퀵 프랙티스(DXC Amazon Quick Practice)'를 출범했다고 10일 밝혔다. DXC Completes Enterprise-Wide Amazon Quick Deployment and Launches New Practice to Help Accelerate AI Adoption 이번 도입은 현재까지 진행된 Amazon Quick 구축 사례 가운데 최대 규모 중 하나로, DXC의 '커스토머 제로(Customer Zero)' 접근 방식을 재차 보여준다. DXC는 실제 엔터프라이즈 환경의 보안 및 거버넌스 요건 하에서 신기술을 내부에 먼저 적용•운영함으로써, 고객 환경에 적용하기 전 무엇이 효과적인지를 검증한다. DXC는 내부에서 활용한 동일한 경험, 운영 모델, 거버넌스 프레임워크를 바탕으로 고객이 AI를 시험 사용 단계에서 벗어나 전사적 운영 단계로 보다 빠르고 확신을 갖고 전환할 수 있도록 지원한다. DXC 내부에서 검증된 엔터프라이즈 AI DXC는 고도로 분산된 글로벌 엔터프라이즈 환경 전반에서 임직원의 정보 접근, 협업, 업무 수행 방식을 개선하기 위해 아마존 퀵을 도입했다. 이 플랫폼은 엔터프라이즈급 보안, 접근 제어 및 규정 준수 요건을 유지하면서, 여러 시스템에 분산된 신뢰 가능한 데이터에 직원들이 접근할 수 있도록 연결한다. 구축 과정에서 DXC는 AI 관련 지식, 도구, 프로토타입, 피드백을 하나의 창구로 제공하는 'AI 어드바이저 에이전트(AI Advisor Agent)'를 도입했으며, 현재 4만 명 이상의 엔지니어가 이를 활용하고 있다. 또한 검증된 지식에 직접 연결해 신속하고 신뢰할 수 있는 운영 가이드를 제공하는 '공급망 어드바이저(Supply Chain Advisor)'와 같은 역할 기반 AI 어드바이저도 포함돼, 팀이 보다 빠르고 확신을 갖고 업무를 수행할 수 있도록 지원한다. 이러한 구축을 통해 분산된 시스템 간 마찰을 줄이고 정보 접근을 단순화함으로써, 의사결정 속도 향상, 생산성 제고, 아이디어를 실제 고객 솔루션으로 전환하는 속도 가속이라는 성과를 거뒀다. 이번 프로젝트는 DXC의 러셀 주크스(Russell Jukes) 최고디지털정보책임자(Chief Digital Information Officer)가 주도하고 있으며, 기술•딜리버리•운영 전반을 긴밀히 연계한 실행 모델을 통해 DXC의 디지털, 정보, AI 전략을 통합적으로 추진하고 있다. DXC 내부에서 먼저 구축된 이 접근 방식은 향후 고객의 대규모 AI 전환 지원 방식으로 그대로 확장될 예정이다. 주크스 최고디지털정보책임자는 "DXC의 전 세계 임직원을 대상으로 아마존 퀵을 구축하면서, 진정한 엔터프라이즈 규모에서 이 솔루션을 제대로 검증할 수 있었다"며 "그 결과, AI가 실제 업무 방식과 프로세스에 연결될 때, 적절한 가드레일 하에서 마찰을 줄이고 의사결정을 개선하며 팀의 운영 효율성을 높일 수 있다는 점을 직접 확인할 수 있었다. 이러한 경험은 이제 고객이 시험 사용 단계를 넘어 전사적으로 AI를 활성화하도록 지원하는 데 직접 활용되고 있다"고 덧붙였다. DXC 아마존 퀵 프랙티스 출범 DXC는 내부에서 검증된 구축 경험을 바탕으로, 기업이 보다 빠르고 안전하며 통제된 방식으로 AI를 도입할 수 있도록 지원하는 'DXC 아마존 퀵 프랙티스'를 출범한다. 아마존 AI 전문 영역 및 DXC의 엔터프라이즈 AI 딜리버리 프로그램에서 교육•인증을 받은 인력 1천여 명을 포함한 1만 명 이상의 아마존 인증 전문가로 구성된 DXC 아마존 퀵 프랙티스는 검증된 배포 방법론, 아마존 네이티브 프레임워크, DXC 내부 운영을 통해 입증된 거버넌스 모델을 결합했다. 다수의 AWS AI 컴피턴시(AWS AI Competencies) 획득으로 입증된 이러한 기반을 통해 DXC 아마존 퀵 프랙티스는 기업이 실험 단계를 넘어 책임감 있게 AI를 운영하고, 엔터프라이즈급 보안•규정 준수•신뢰성을 유지하면서도 측정 가능한 생산성 향상을 달성할 수 있도록 지원한다. AI 아키텍트, 자동화 설계자, 도입 책임자로 구성된 크로스펑셔널 팀은 고객과 협력해 고부가가치 활용 사례를 발굴하고, AI 기반 리서치, 고급 비즈니스 인텔리전스, 에이전트 대응 자동화 전반에 걸친 사전 구축 AI 역량을 신속히 배포한다. 기업의 요구에 맞춰 확장 가능하도록 설계된 DXC 아마존 퀵 프랙티스는 또한 금융 서비스, 보험, 제조 등 다양한 산업 분야에서 아마존과의 공동 투자를 통해 맞춤형 산업 솔루션을 제공함으로써, 가치 실현 속도를 높이고 측정 가능한 비즈니스 성과를 창출한다. DXC의 람나트 벤카타라만(Ramnath Venkataraman) 컨설팅 및 엔지니어링 서비스 부문 사장은 "많은 기업이 AI 도입에 대한 의지는 높지만, 시험 사용 단계를 실제 비즈니스 성과로 전환하는 데 어려움을 겪고 있다"면서 "DXC 아마존 퀵 프랙티스는 DXC의 엔터프라이즈 딜리버리 경험과 검증된 운영 모델을 결합해 고객이 AI를 책임감 있게 도입하고, 현대화를 가속하며, 측정 가능한 성과를 달성하도록 지원한다. 이는 단순한 파트너십을 넘어, AI를 실무에 내재화하고 확장 가능한 엔터프라이즈 전환을 실현하기 위한 출발점"이라고 강조했다. 호세 쿠나칼 존(Jose Kunnackal John) 아마존 퀵 부문 이사는 "아마존 퀵은 사람들이 실제로 일하는 환경에서 엔터프라이즈급 AI를 구현하도록 설계됐다"면서 "DXC는 70개국 11만 5000명의 임직원 일상 업무에 아마존 퀵을 성공적으로 통합함으로써 그 효과를 입증했다. DXC 아마존 퀵 프랙티스를 통해 양사는 기업이 기존 시스템과 데이터를 활용해 AI를 대규모로 도입할 수 있는 검증된 경로를 제공할 수 있을 것"이라고 덧붙였다. DXC 아마존 퀵 프랙티스는 글로벌 엔터프라이즈 환경에서 AI를 구축•운영해온 DXC의 경험을 바탕으로, 고객이 시험 사용 단계를 넘어 에이전틱 AI를 일상 업무에 내재화하도록 지원한다. 아마존과의 오랜 파트너십을 기반으로, 증가하는 AI 복잡성과 기대치 속에서 기존 환경 내 AI 통합 및 운영을 지원하고, 도입 가속, 성과 창출, 안전하고 책임 있는 AI 운영을 가능하게 한다. DXC 소개 DXC 테크놀로지(DXC Technology, NYSE: DXC)는 글로벌 기업과 공공 부문을 대상으로 소프트웨어, 서비스, 솔루션을 제공하는 선도적인 엔터프라이즈 기술 및 혁신 파트너다. DXC는 급변하는 시대 속에서 AI를 활용해 고객이 성과를 창출하도록 지원하고 있다. 관리형 인프라 서비스, 애플리케이션 현대화, 산업 특화 소프트웨어 솔루션 분야에서의 깊은 전문성을 바탕으로, 세계에서 가장 복잡한 기술 환경에 대한 현대화, 보안 및 운영을 담당하고 있다. 자세한 내용은 dxc.com에서 확인할 수 있다. AWS 소개 아마존 웹 서비스(Amazon Web Services, AWS)는 고객 집착(Customer Obsession), 혁신 속도, 운영 우수성, 장기적 관점을 핵심 가치로 삼고 있다. 지난 20여 년간 기술 민주화를 통해 클라우드 컴퓨팅과 생성형 AI를 모든 규모와 산업의 조직이 활용할 수 있도록 지원해 왔으며, 그 결과 역사상 가장 빠르게 성장한 엔터프라이즈 기술 기업 중 하나로 자리매김했다. 수백만 고객이 AWS를 신뢰하며 혁신을 가속하고 비즈니스를 전환하며 미래를 만들어가고 있다. 가장 포괄적인 AI 역량과 글로벌 인프라를 갖춘 AWS는 빌더들이 대담한 아이디어를 현실로 구현할 수 있도록 지원한다. 자세한 내용은 aws.amazon.com을 방문하거나 @AWSNewsroom을 팔로우하면 확인할 수 있다. 미디어 문의: 애슐리 하우크-템플(Ashley Houk-Temple), DXC 미디어 관계, ashley.houktemple@dxc.com 심벌 마크: https://mma.prnasia.com/media2/2890426/DXC_Technology_Company_DXC_Completes_Enterprise_Wide_Amazon_Quic.jpg?p=medium600

2026.02.10 23:10글로벌뉴스

피앤피시큐어, 고객사에 접근제어 솔루션 무상 배포

통합 접근제어 솔루션 전문기업 피앤피시큐어(대표 박천오)가 해킹 및 개인정보 유출 사고로부터 고객사를 보호하기 위해 자사 솔루션을 무상으로 배포했다. 피앤피시큐어는 자사 접근제어 솔루션 'DBSAFER'의 접속용 모바일 일회용 패스워드(mOTP)를 무상 배포한다고 10일 밝혔다. 피앤피시큐어는 "보안 관리자의 계정 탈취를 노린 공격이 고도화됨에 따라, 2차 인증(OTP) 도입의 필요성을 인지하면서도 비용과 절차 문제로 도입을 주저했던 고객사들을 위해 이번 정책을 마련했다"며 "이번 정책을 통해 피앤피시큐어는 고객사를 대상으로 DBSAFER 게이트웨이(GW) 접속을 위한 mOTP 기능은 무료로 제공한다"고 설명했다. 이번 배포로 고객사 보안 담당자는 DBSAFER 서버에 SSH 접속 시 추가 인증을 거침으로써 보안 제품 계정 탈취를 통한 네트워크 침투 공격을 효과적으로 차단할 수 있을 전망이다. 특히 고객사의 주요 서비스 운영에도 영향을 주지 않도록 설계된 mOTP로, 타사 접근제어 솔루션을 사용 중인 환경에서도 별도의 충돌 없이 병행 적용이 가능해 기존 고객들의 운영 편의성을 극대화했다. 피앤피시큐어 박천오 대표는 "최근 보안 위협은 단일 솔루션만으로 막기 어렵기에, 고객사가 가장 기본이 되는 2차 인증부터 부담 없이 도입할 수 있도록 무상 지원을 결정했다"며 "앞으로도 신속한 정보 제공과 기술 지원을 통해 고객사의 보안 위협 예방에 최선을 다할 것"이라고 밝혔다.

2026.02.10 21:20김기찬 기자

쿠팡 Inc "사용자 데이터 저장은 3천건...2차 피해 없어"

쿠팡 미국 본사가 민관합동조사단의 개인정보 접근 사건 조사 발표 이후 공식 입장문을 내고, 2차 피해는 없었다는 사실을 분명히 했다. 그러면서 약 3300만 개 계정에 대한 접근이 있었지만 실제 저장된 정보는 약 3000건에 그쳤고, 공용현관 출입 코드가 포함된 접근 사례는 2609건이라고 했다. 10일 쿠팡 Inc 입장문에 따르면, 지난해 중국 국적의 퇴사한 직원 1명이 자체 작성한 소프트웨어 프로그램을 이용해 약 1억4천만 회의 자동화 조회를 수행했고, 이 과정에서 약 3300만 명의 사용자 데이터에 접근했다. 다만 실제로 저장된 정보는 약 3000개 계정에 한정됐으며, 해당 데이터는 모두 삭제됐다고 밝혔다. 쿠팡은 해당 데이터가 제3자에 의해 열람되거나 활용된 정황은 확인되지 않았다고 설명했다. 쿠팡은 퇴사한 직원이 공격에 사용한 모든 기기를 회수했으며, 확보된 포렌식 증거 전체가 '약 3000개 계정의 데이터를 저장한 뒤 이를 삭제했다'는 전 직원의 선서 자백 진술과 일치한다고 주장했다. 해당 기기들은 2025년 12월 23일 이후 민관합동조사단과 개인정보보호위원회가 보유하고 있으며, 회수된 기기 내에 한국 이용자의 개인정보가 저장돼 있지 않다는 포렌식 분석 결과도 확인됐다고 설명했다. 접근 정보의 범위와 관련해서는 결제 정보, 금융 정보, 사용자 ID 및 비밀번호, 정부 발급 신분증 등 고도 민감 고객 정보에는 접근하지 않았다고 강조했다. 퇴사한 직원이 접근한 정보는 이름, 이메일 주소, 전화번호, 배송지 주소, 제한적인 주문 내역, 제한적인 수의 공용현관 출입 코드였으며, 이 같은 내용은 클라우드 플랫폼 제공 업체 아카마이(Akamai)의 보안 로그를 통해 검증돼 2025년 12월 8일 규제 당국에 전달됐다고 했다. 공용현관 출입 코드와 관련해 쿠팡은 퇴사한 직원이 접근한 계정 중 해당 코드가 포함된 사례는 2609건이라고 밝혔다. 이 수치는 아카마이 보안 로그와 사용자 데이터 분석을 통해 확인됐으며, 해당 결과는 2025년 12월 23일 개인정보보호위원회와 민관합동조사단에 공유됐다고 설명했다. 쿠팡은 이날 공개된 민관합동조사단 보고서에 공용현관 출입 코드 조회가 5만 건으로 기재돼 있으나, 실제 접근이 이뤄진 계정이 2609건에 한정된다는 검증 결과는 포함되지 않았다고 억울함을 표했다. 2차 피해 여부와 관련해서는 독립 보안 전문 기업의 분석과 다수의 외부 보안 업체 모니터링 결과를 근거로, 데이터 유출과 연관된 2차 피해 정황은 확인되지 않았다고 밝혔다. 쿠팡은 다크웹, 딥웹, 텔레그램, 중국 메신저 플랫폼 등에 대한 지속적인 모니터링 결과에서도 관련 활동이 확인되지 않았다고 설명했다. 또 쿠팡은 2025년 12월 5일 경찰청 수사본부가 SMS 피싱, 보이스피싱 등 사이버 범죄 신고와 강력 범죄 전수 점검을 실시한 결과, 배송지 정보와 주문 정보 등 쿠팡에서 유출된 정보 유형이 악용된 2차 피해 사례는 확인되지 않았다고 발표한 점도 함께 언급했다. 이후 같은 달 15일 경찰이 “현 단계에서는 2차 피해 발생 여부를 단정하기 어렵다”고 밝힌 이후에도, 현재까지 경찰이 확인해 발표한 2차 피해 사례는 없다고 덧붙였다. 쿠팡은 “고객 데이터 보호와 투명한 정보 공개에 대한 약속을 변함없이 지켜나가겠다”며 “앞으로도 정부 조사에 전면 협조하고, 추가 피해를 막기 위한 모든 조치를 취하며 재발 방지를 위한 보호 체계를 지속적으로 강화해 나가겠다”고 밝혔다.

2026.02.10 19:15안희정 기자

뇌새김 더위크, 설 연휴 맞아 댓글 이벤트 진행

뇌새김을 운영하는 AI 에듀테크 기업 위버스마인드가 강남을 모델로 한 '뇌새김 더위크' 옥외 광고 캠페인과 댓글 이벤트를 진행한다고 10일 밝혔다. 이번 캠페인은 바쁜 일상으로 새해 초 외국어 공부 다짐이 흐려진 이들이 설 연휴를 기점으로 다시 동기부여를 얻을 수 있도록 기획됐다. '한 주 한 권, 하루 세 장'이라는 더위크 광고 메시지를 연휴 기간 자주 오가는 극장과 대중교통 공간에서 마주하게 함으로써 자연스럽게 학습 동기를 환기한다는 전략이다. 광고는 외국어 공부에 관심은 있지만 시간 부족과 학습 부담으로 시작을 망설여온 소비자들을 대상으로, 거창한 목표 대신 '하루 세 장'이라는 작은 실천을 제안한다. 이를 통해 새해 결심 이후 흐트러지기 쉬운 학습 의지를 일상 속 습관으로 다시 연결하는 데 초점을 맞췄다. 소비자들의 학습 독려를 위한 댓글 참여형 이벤트도 진행된다. 뇌새김 공식 인스타그램 이벤트 게시물에 댓글로 자신의 새해 목표를 남긴 참여자 중 추첨을 통해 총 50명에게 영화 예매권 2매를 증정한다. 이영주 위버스마인드 최고마케팅책임자(CMO)는 “올해도 외국어 학습을 목표로 세우고 실천하지 못했다면, 이번 캠페인을 통해 가볍게 다시 도전해 볼 수 있기를 바란다”며 “앞으로도 뇌새김 더위크는 학습자들이 꾸준한 학습을 통해 외국어에 자신감을 가질 수 있도록 지원해 나갈 것”이라고 밝혔다. AI 에듀테크 기업 위버스마인드는 좌·우 뇌를 활용한 학습 브랜드 '뇌새김'을 통해 누적 205만 명의 학습자를 확보했으며, 전 세계 12개의 특허를 보유하고 있다. 최근에는 스마트 외국어 학습지 '더위크 스페인어', '더위크 프랑스어'를 출시하며 제2외국어로 학습 영역을 확장했고, 영어 학습지 '더위크'는 누적 7만 세트 판매를 기록하며 MZ세대를 중심으로 긍정적인 반응을 얻고 있다.

2026.02.10 18:25안희정 기자

한화솔루션 CEO들, 머스크 효과 주춤에 장내 매수…"자신감 표출"

국내 태양광 관련 기업들의 주가가 급등한 뒤 주춤하자 한화솔루션 최고경영자(CEO)들이 장내매수에 나섰다. 최근 일론 머스크 테슬라·스페이스X CEO가 우주에 태양광을 활용한 인공지능(AI) 데이터센터를 구축하겠다는 구상을 언급하면서 국내 태양광주 전반이 강세를 보였고, 한화솔루션도 상승 흐름에 올라탔다. 10일 한국거래소에 따르면 한화솔루션 주가는 이달 들어 전일까지 80% 급등했다. 지난 9일 장중 4만 9650원까지 오르며 52주 신고가를 기록했다. 다만 이날은 전일 대비 2.62% 하락한 4만 6450원에 마감하며 단기 상승세가 한풀 꺾였다. 주가가 조정을 보인 이날 한화솔루션 공동대표들은 나란히 자사주를 매입했다. 케미칼 부문을 담당하는 남정운 대표와 큐셀 부문을 맡는 박승덕 대표는 각각 2000주씩 장내매수했다. 이날 종가 기준으로 각각 약 9200만원 규모를 추가 매입한 셈이다. 이번 거래로 남 대표의 보유 주식 수는 6596주, 박 대표는 1만 834주로 늘었다. 시장에서는 단기 급등 국면 이후 변동성이 커진 상황에서 경영진이 직접 주식을 매입했다는 점에 주목하고 있다. 책임경영 의지를 드러내는 행보로 해석될 수 있다는 평가다. 업계 한 관계자는 "최근 미국 전력 수요와 태양광 수요 확대, 우주 태양광 등 산업의 중장기 비전에 대한 시장의 기대에 부응하겠다는 자신감으로 해석된다"고 말했다. 머스크는 지난주 테슬라 실적발표에서 미국에 100기가와트(GW) 규모의 태양전지 생산능력을 구축하겠다는 계획을 언급했다. 앞서 지난달 스위스 다보스에서 열린 세계경제포럼(WEF)에서도 “태양광 기회가 과소평가돼 있다”며 “미국이 태양광만으로 전력 수요를 모두 충당할 수 있다”고 말해 주목을 받았다. 이후 시장의 관심이 태양광 밸류체인 전반으로 확산되며 한화솔루션도 수혜 종목으로 부각됐다. 동시에 과열 경고도 나왔다. 한국거래소는 9일 종가가 5일 전 종가 대비 60% 이상 상승한 점을 근거로 한화솔루션을 투자주의종목으로 지정했다. 다만, 스페이스X 우주 태양광 사업에 대한 윤곽이 잡히지 않은 상황이기에 과도한 기대감을 경계하는 목소리도 있다. 이진호 미래에셋증권 연구원은 "스페이스X 우주 태양광에 아직 어떤 모듈이 쓰일지 어떤 기업과 협력하게될 지 확정된 바가 없다"며 "그러나 스페이스X 수혜 기대감을 걷어내더라도 미국 모듈 가격 상승과 카터스빌 공장 가동 등 가이던스대로 실적이 빠르게 개선 가능하다면 현재 주가는 정당화될 수 있다고 판단한다"고 분석했다.

2026.02.10 17:29류은주 기자

[쿠팡 사태⑤] "조회도 유출"…지능형 해킹 아닌 '관리 부실' 결론

쿠팡 개인정보 침해 사고와 관련해 정부 민관합동조사단은 “조회된 개인정보는 모두 유출로 봐야 한다”며 전체 유출 규모를 3367만 건으로 공식 확인했다. 조사단은 이번 사고를 고도화된 해킹이 아닌 인증체계·키 관리 부실 등 내부 보안 관리 실패로 규정하고, 쿠팡이 주장해온 '3천여 건 유출' 주장은 조사 과정 중 하나일 뿐이라고 선을 그었다. 또 현재까지는 결제 정보가 유출되지는 않은 것으로 잠정 결론지었다. 다음은 쿠팡 침해사고 민관합동조사단 조사결과 브리핑 일문일답. Q. 사건 발생 후 조사결과 발표까지 시간이 많이 걸린 이유는 무엇이냐. 쿠팡이 협조를 안 한 부분이 있는 건지, 조사하는 그런 범위가 달랐던 것인지. 중국인에 대해 조사는 이뤄졌는지. 쿠팡 사건 관련 국가정보원 지시 여부는 사실인지. 최우혁 과학기술정보통신부 정보보호네트워크정책실장: 처음에 쿠팡의 자료 협조가 미진한 부분이 있었는데 이후에는 신속하게 대응을 해왔다. 시간이 걸리는 것은 데이터가 방대하기 때문. 기초 데이터의 숫자량이 많았기 때문에 조사하는데 어려움이 있었다. 중국인 조사 여부는 저희 영역이 아니다. 국정원 관련 사항은 국정원에 문의해달라. Q. 정부가 쿠팡 개인정보 유출 규모에 대해 유출과 조회 두 단어로 나눴다. 이는 법적 책임을 구분하기 위함인지. 유출에 한해서만 법적으로 책임이 더 커지고 조회 건은 처벌이 낮아질 가능성이 있는지. 쿠팡이 전체 회원 수를 공개하지 않았는데 사실상 전 회원이 다 피해를 입은 거로 봐도 되는지. 최 실장: 유출과 조회는 법적으로 차이가 있는게 아니다. 조회가 유출을 의미한다. 조회라고 책임이 가벼워지는 것은 아니다. 쿠팡 전체 가입자 수에 대해서는 확인이 불가능해 정보 유출 피해자가 쿠팡 전체 가입자인지는 자체적으로 판단해 설명하기 어렵다. Q. 현재 회원과 비회원 피해 비중이 나온 것이 있는지. 최근 쿠팡이 16만5000여 건 계정 유출을 추가 확인했다고 발표했는데 이런 발표를 공식적으로 생각하시는지 쿠팡의 자체 조사로 보고 있는지. 최 실장: 저희는 침해 사고에 대한 원인 분석, 그 다음에 포괄적인 유출 정보 범위에 대한 부분, 재발 방지 대책을 내는 기관이다. 회원과 비회원의 유출 규모는 아직 개보위가 발표하지 않았다. 구체적으로 보려면 개보위의 발표를 기다려 줘야할 것 같다. Q. 이번에 발표했던 3367만건이 당초 정부가 발표했던 3370만건 범위로 이해하면 되는지. 쿠팡이 3000여 건만 저장됐다가 삭제됐다는 발표를 했는데 이 주장에 대한 진위 여부는 어떻게 되는지. 추가 유출 16만5000여 건은 이번에 발표한 3367만건에 포함되지 않는 건지. 지난주 금요일 국회 좌담회 이후 나흘 만에 최종 브리핑이 나왔는데, 최근 미국 의회 중심으로 제기되는 쿠팡 차별론, 디지털 무역 장벽 논란을 의식할 수 밖에 없었던 건지? 최 실장: 유출된 개인정보가 3000여 건이라는 것은 쿠팡이 이야기한 것이다. 저희에게는 참고 요소일 뿐이고, 쿠팡 서버를 다 뒤져서 외부 공격자가 얼마만큼 확인되고, 얼마만큼 (정보가) 조회·유출됐는지를 오늘 말씀드렸다. 16만5000여 건에 대해서는 3367만 건 이외인 것으로 쿠팡이 밝혔고, 이는 저희도 인지하고 있었던 부분이다. 개보위에서 최종적으로 얼마만큼 개인정보 유출이 일어났는지 정리를 할 것이다. 초창기에 어렴풋이 본 숫자가 3370만건 정도였고, 최종적으로는 3367만건으로 이해해주면 된다. Q. 쿠팡 사태 개인정보 유출에 IP가 2000개 정도 사용됐다고 하는데, 이 과정에서 IP 구체적으로 어떻게 사용됐는지. 이동근 민관합동조사단 부단장: IP는 공격자가 (개인정보를) 유출할 때 사용했 IP가 로그에 남아있던 것을 뽑은 것이다. 숫자가 여러 개 나오는데 추정하기로는 해커가 하나의 IP만 사용한 것이 아니라 다양한 IP를 써서 정보를 유출했고 그 증거를 찾았다고 보면 된다. Q. 조회를 유출로 본다고 말했는데, 이를 굳이 나눈 이유는 무엇인지. 차이를 좀 더 명확하게 설명해달라. 공격자의 수법이 전자출입증을 생성해 개인 페이지를 하나하나 들어가서 다 웹크롤링 한 건지. 이 부단장: 조회, 유출 관련해서는 자료에서 볼 수 있듯이 '조회해서 유출'로 돼 있다. 조회라고 표현한 이유는 들어가는 순간 보이는 것처럼 고객 정보를 다 본 시스템, 예를 들어 공격자의 PC라든지 노트북이라든지, 서버라든지 그런 쪽으로 다 전송되기 때문에 그렇게 표현했다. 1억 건이나 되는 것을 다 사람이 들어가서 할 수는 없다. 웹크롤링이라고 해서 자동화된 기법을 사용했고 공격자는 스크립트 형태로 프로그램을 짜고 정해진 주소를 입력하면 그 주소에 가서 웹 페이지를 통째로 긁어와서 개인정보나 기타 정보들을 추출하는 수 있는 방식을 사용했다고 보면 된다. Q. 이번 사고가 전 직원의 소행인데, 이를 관리 소홀이라고 보는 시각이 맞는지 아니면 지능화된 해킹으로 봐야하는지. 그럼 조회로 숫자가 세어진 것은 유출이 안됐다고 봐야하는 건지. 최 실장: 저희가 인증체계 관련 이 문제점도 강하게 질타하고 지적했다. 키 관리시스템도 제대로 안되고 있는 부분도 정확히 지적했다. 이는 분명히 관리의 문제다. 지능화된 공격으로 보기는 어렵다. Q. 1억4000여 회로 표현된 것이 일단은 횟수로 확인 된 것만 발표한 것인지. 건수 등도 최종적으로 개보위의 판단을 거쳐 나온다고 보면 되는 건지 아니면 판단하기 어려운 상황으로 보이는지. 웹 로그 분석 결과 접속기록을 확인했다고 발표했는데, 접속한 위치도 확인이 되는 것인지. 최 실장: 1억4000여 건을 조회했다. 조회된 정보는 유출된 것으로 보고 있다. 그 다음 개인정보에 대한 3367만건은 개보위나 경찰청, 저희(과기정통부)도 숫자를 동일하게 보고 있다. 거듭 말했듯이 개보위의 발표를 기다려달라. (공격자의 접속 위치는) 수사와 관련된 건이라 정확하게는 어떤 국가라든지 이런 건 말씀드리기 어렵다. Q. 쿠팡이 주장한 개인정보 유출 3000여 건에 대해서는 유출 범위를 축소하려는 시도로 해석될 여지가 있는지. 법적으로 문제가 될 소지는 없는지. 최 실장: 피조사기관이 하는 것은 하나의 주장일 뿐이다. 그 주장에 대해 조사를 하고, 검증을 하고 체크를 해서 국민들에게 투명하게 조사결과를 발표하는 것이 조사단의 의무다. 그들의 이야기하는 부분은 저희가 평가할 것은 아니고, 이를 엄정하고 투명하게 조사할 뿐이다. 또 숫자가 조사결과보다 적다고 해서 처벌하는 규정은 없다. Q. 공격자가 지금까지 확인된 바로는 1명이 맞는지. 배후에 다른 조직이 있거나 이런 것은 없는지. 1명에 의해 이렇게 큰 규모의 개인정보가 유출됐다는 것도 심각한 문제인 거 같은데 이 부분에 대해서는 어떻게 보는지. 최 실장: 이는 수사의 영역이다. 지금 공격자가 1명이다, 여러 명이다 이렇게 말씀드릴 수 있는 정보가 저희에게 있지 않다. 나중에 경찰의 (수사) 결과를 봐주셔야 한다. Q. 서명 키가 개발자의 개인 노트북에 저장된 사실을 적발했다고 하는데, 확인한 시점은 언제인지. 부적절하게 보관해 온 개발자라든지 직원 규모를 몇 명 정도로 보는지. 모의 해킹에서는 쿠팡 측이 인증체계의 구조적 결함을 임시방편으로 일부만 막았다고 본 거 같은데 구체적으로 어떤 내용인지. 이 부단장: 전 재직자는 이번에 문제가 됐던 키가 포함된 시스템을 직접 개발할 때 참여했던 인물이다. 숫자를 명확하게 말하기는 어렵지만, 팀에 있는 멤버들이 업무를 확인한 결과 키를 저장하고 있는 것으로 확인했다. 과거에도 퇴사한 공격자가 동일한 형태의 업무를 했기 댐누에 키를 저장할 수 있었고, 저희가 지적했던 키 관리가 전반적으로 이뤄지지 않았다는 부분이다. 몇 명이 이를 가지고 있는 지는 말씀드리지 어렵지만, 이력관리가 잘 안되는 부분이 있다. 근본적으로는 토큰을 가지고 공격자가 할 수 있는 경로상에서 문제점들을 진단하고 제거했어야 되는데 모의해킹한 부분에 대해서만 집중 관리하다보니 토큰을 검증하는 체계에 대해서는 전혀 검토가 이뤄지지 않아서 이번 사고와 연결됐다고 말씀드릴 수 있다. Q. 유출과 조회가 계속 헷갈리는 것이 보통은 유출이다. 이번에는 조회를 했다는 점이 혼란을 주는데, 1억4000여 건을 조회했다는 점을 고려하면 특정인의 배송지 목록 페이지에는 여러명이 있을 수 있다. 이를 곱하면 실제 유출정보는 많을 거 같다. 이 부단장: 3367만건이라고 명시한 부분은 '내 정보 수정하기'의 성명과 이메일을 쌍으로 계산했다. 이 숫자에 대해서는 웹 접속 기록상 정확하게 식별해서 구별할 수 있는 데이터가 있어 (저희가)셀 수 있었다. 그러나 배송지 주소는 상당히 복잡하게 돼 있다. 안에 등록돼 있는 개수도 많고, 최대 20개까지 등록돼 있다. 그 숫자를 지금 다 산정해서 발표한다면 시간이 많이 걸릴 수 있다 보니 조회한 순간 정보가 통제권 밖으로 나가기 때문에 1억4000여 건을 조회해서 유출했다고 말씀드렸다. 정확한 개별 건들은 향후 개보위가 발표할 숫자다. 임정규 민관합동조사단장: 배송지 목록을 보면 한 페이지에 어떤 사람은 주소를 하나만 넣은 사람이 있고, 주소를 20개 넣은 사람이 있다. 이를 하나부터 20개까지 분류할 수 있는데 저희는 조회한 한 페이지를 하나로 본 것이다. 그래서 이것을 1억4000여 건 조회했다고 발효한 것이다. Q. ISMS-P 접근 권한별 직무 분리와 암호 정책 수립이 미흡한 것을 확인했다고 했는데, 인증 취소도 검토하는지. 최 실장: (쿠팡은) ISMS-P 인증 기준에 미달하는 부분이 있었다. 통상적인 절차는 인증 기준 미달에 대해 보완조치를 요청한다. 보완 조치 이후에도 개선이 안 돼 있으면 그 다음에 시정 명령을 하고, 안하면 취소하는 절차를 진행한다. ISMS-P는 기업에서 정보보호를 사전적으로 잘 대비하는 체계를 갖추라는 의미이기 때문에 취약점, 미달 기준이 나왔을 때 이를 보완하는 것을 가장 우선으로 하고 있다. Q. 쿠팡은 유출된 개인정보가 3000여 건이라고 주장하고 하는데, 이를 잘못된 수치라고 보는지. 2차 피해가 없다고 주장하는데, 조사 과정에서 유출된 정황이나 사례는 없는지. IP가 조회된 장소가 해외, 중국일 가능성도 있는지. 최 실장: (쿠팡이 주장한) 3000여 건은 조사하는 과정의 하나일 뿐이다. 이에 대해 지금 수치가 맞다, 틀리다 말하는 것은 불필요하다. 2차 피해에 대한 부분은 현재까지 확인한 바로는 다크웹 등에서 확인하지 못했다. IP 조회 장소 등은 수사와 연계된 부분이 있어 경찰과 정보 공유를 한 상황이다. 이 부분에 대해서는 서울지방경찰청으로 문의를 해달라. Q. 유출자가 외부 서버 전송이 가능한 공격 스크립트를 작성한 것으로 확인됐다. 유출자가 의도적으로 외부 서버 전송 기능을 포함시켰다고 봐야 하는지 아니면 자동 기능인지. 데이터 외부 전송기록이 남아있지 않은 이유가 무엇인지, 유출자나 쿠팡 측이 기록을 삭제한 것인지. 전자출입증을 1대 1로 위변조한 것이 맞는지. 최 실장: 쿠팡으로부터 제출받은 공격자의 하드디스크와 SSD에 포함된 내용을 포렌식했다. 이곳에서 공격자가 제작한 것으로 보이는 스크립트를 확인했고 이 스트립트에 외부 클라우드를 연동하는 기능이 있었다. 이 기능 자체가 정보를 가지고 오면 그쪽으로 보내는 기능이 있었기 때문에 기능상으로는 클라우드를 이용하는 것으로 보인다. 제출받은 하드디스크상에서 직접적으로 통신한 기록이 남아있지는 않았고 남아있지 않은 이유는 로그가 일부 삭제됐을 수 있다. 삭제의 흔적도 있는데 그게 정확히 로그라고 단정할 수 있는 것까지는 남지 않았다. 이 부단장: 토큰을 위변조했을 때 매번 접속할 때마다 새로 생성해서 사용했다. 토큰 구조상 고유번호가 들어가야 한다. 그 번호를 넣을 때마다 새로 서명 키, 일종의 도장을 찍고 만들어야 되기 때문에 접속할 때마다 이런 형태의 토큰을 생성햇다고 보면 된다. Q. (이번 사태의) 유출 규모나 보안 관리 부실에 대해 처벌이 적다는 느낌이 있다. 정보통신망법상 신고 지연 외에 관리 부실 등으로 더 처벌할 수 있는 법적 근거는 없는지. 최 실장: 과징금은 개보위의 영역이다. 정보통신망법상에서는 지연 신고, 그 다음 재발 장지 대책에 대해 적절하지 않다는 문제가 있다면 과태료에 대한 부분만 지금 조치할 수 있다. SK텔레콤 때 조사한 것을 보면 동일한 수준까지 밖에 안된다. 앞으로 법 개정에 따라 침해 사고에 대해서 과징금을 물릴 수 있도록 입법이 진행되고 있다. 국회에서 입법이 되고 나면 침해 사고에 대해 나중에는 과징금을 물릴 수 있는 제도가 만들어질 것이다. Q. 결제 정보는 유출된 게 확인된 바 없는지. 최 실장: 저희가 조사한 사항으로는 없는 것으로 알고 있다.

2026.02.10 17:28박서린 기자

[쿠팡 사태④] 3367만건 유출·1억4천만건 조회…유출-조회 차이는

쿠팡 침해사고 조사 결과에서 3367만여 건 '유출', 1억4천만여 회 '조회'라는 두 가지 수치가 함께 제시되면서 그 차이를 놓고 혼란이 일었다. 조사단은 “조회 역시 유출로 본다”는 입장을 분명히 하면서, 추후 개인정보보호위원회가 개별 정보를 모두 분리해서 유출 규모를 발표할 예정이라고 했다. 10일 과학기술정보통신부는 정부서울청사에서 민관합동조사단 조사 결과를 발표하며 "조회하는 순간 개인정보는 이미 통제권 밖으로 나가기 때문에 조회는 곧 유출"이라고 명확히 했다. 그럼에도 불구하고 조사 결과에는 '유출'과 '조회'가 나뉘어 제시됐다. 조사단에 따르면 3367만여 건 유출로 명시된 수치는 '내정보 수정' 페이지에서 확인된 성명과 이메일을 기준으로 산정됐다. 해당 페이지는 한 번 접속할 때마다 한 명의 성명과 이메일이 명확하게 노출되며, 접속기록(로그) 상에서도 개별 계정을 식별할 수 있어 정확한 건수 산정이 가능했다는 설명이다. 반면 배송지 목록 페이지의 경우 상황이 다르다. 이 페이지에는 계정 소유자 본인 외에도 가족·지인 등 제3자의 성명, 전화번호, 주소, 마스킹된 공동현관 비밀번호 정보가 함께 포함돼 있다. 한 계정당 최대 20개까지 배송지를 등록할 수 있다. 조사단은 이 페이지가 1억4800만 회 이상 조회된 사실을 확인했지만, 페이지 안에 포함된 개인정보의 정확한 개별 건수를 현 단계에서 산정하기는 어렵다고 말했다. 이에 따라 조사단은 해당 페이지에 몇 번 접근했는지를 기준으로 조회 횟수를 발표했고, 이 조회 역시 개인정보 유출로 본다고 설명했다. 조사단 측은 “배송지 목록 페이지는 한 번 조회될 때마다 유출되는 개인정보의 개수가 사람마다 다르다”며 “이 안에 들어 있는 개별 정보를 모두 분리해 산정하는 작업은 개인정보보호위원회에서 최종적으로 판단할 사안”이라고 말했다. 조사단은 “조회라고 해서 책임이 가벼워지거나, 유출만 처벌 대상이 되는 것은 아니다”라며 “정보통신망법상으로는 조회와 유출을 모두 유출로 보고 있다”고 강조했다. 다만 개인정보보호법에 따른 유출 규모 확정과 과징금 산정은 개인정보보호위원회 소관이라고 덧붙였다. 조사단은 “조회·유출이라는 표현은 기술적 사실을 설명하기 위한 구분일 뿐, 법적 책임을 나누기 위한 구분은 아니다”라며 “최종적인 개인정보 유출 규모는 개인정보보호위원회의 판단을 기다려야 한다”고 밝혔다.

2026.02.10 16:50안희정 기자

두바이 디저트 통했다…BGF리테일, 지난해 매출 9조원 돌파

편의점 CU를 운영하는 BGF리테일이 지난해 매출 9조원을 처음으로 돌파했다. 두바이 디저트 시리즈 관련 수요를 선점하고 유명 지식재산권(IP) 제휴 상품이 흥행한 덕분이다. 10일 BGF리테일은 지난해 연결 기준 매출 9조 612억원, 영업이익 2539억원을 기록했다고 공시했다. 전년 대비 각각 4.2%, 0.9% 증가한 수치다. 매출과 영업이익 모두 역대 최대 실적이다. 4분기 연결 기준 매출은 2조 2923억원, 영업이익 642억원으로 전년 동기 대비 각각 3.4%, 24.4% 증가했다. 두바이 디저트 시리즈를 업계에서 가장 먼저 출시해 관련 수요를 선점했으며, 메타몽·브롤스타즈 등 유명 지식재산권 제휴 상품 등이 흥행한 덕분이라는 분석이다. 쿠팡이츠 입점, get 커피 배달 확대 등 퀵커머스 서비스를 강화하고 상품 회전율을 높이는 점포 운영 전략으로 기존점 매출 증대를 이뤘다고 덧붙였다. 4분기에는 일반상품 매출 구성비가 전년 대비 늘어나고 담배 비중은 0.7%포인트 감소하며 전반적인 이익 구조가 개선됐다. 점포 운영에서는 손익 우량점 중심의 개점 전략을 지속했다. 지난해 말 기준 점포 수는 전년 대비 253점 순증한 1만 8711점으로 집계됐다. 지난해 신규점의 일매출은 전년 대비 6.4% 증가했다. BGF리테일 관계자는 “올해도 양질의 신규점 출점을 이어가는 동시에 상품 및 서비스 혁신, 고객 경험 차별화 등에 집중하며 사업 경쟁력을 강화할 것”이라며 “운영 비용 안정화를 통해 질적 성장에 초점을 둔 경영 기조를 유지해 나가겠다”고 말했다.

2026.02.10 16:02김민아 기자

[쿠팡 사태③] 대규모 유출 후, 2차 피해 없었나

쿠팡 개인정보 대규모 유출 사고 후 보이스피싱·스미싱 등 2차 범죄 우려가 컸지만, 현재까지는 이 같은 정황이나 증거가 확인되지 않은 것으로 조사됐다. 쿠팡 전 직원이 배송지 목록 페이지를 통해 성명·전화번호·주소와 함께 공동현관 비밀번호 관련 정보까지 조회했음에도, 직접적인 이용자 피해로 이어지진 않은 것으로 보인다. “현재까지 다크웹 등서 2차 피해 정황 확인 못 해” 10일 정부서울청사에서 진행된 쿠팡 침해사고에 대한 민관합동조사단 조사결과 브리핑 질의응답에서 조사단은 2차 피해 관련 질문에 “현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 밝혔다. 다만 조사단은 공격자 관련 사항과 접속 위치 등 일부 정보는 수사와 연계된 사안이라 구체적으로 설명하기 어렵다며 경찰 조사 결과를 기다려야한다고 했다. 조사단에 따르면 이번 사고에서 공격자는 '전자 출입증'을 위·변조해 정상적인 로그인 절차 없이 이용자 계정에 접근했고, 자동화된 웹크롤링 방식으로 개인정보를 조회했다. 조사단은 “조회하는 순간 정보가 다 바깥으로, 통제권 밖으로 나가기 때문에 조회를 유출로 본다"고 설명했다. 외부 전송 기능은 확인…실제 전송 여부는 '미확인' 유출·조회가 확인된 범위에는 내정보 수정 페이지의 성명·이메일 3367만 건과 배송지 목록 페이지 1억4800만 회 조회, 배송지 목록 수정 페이지 5만여 회 조회, 주문목록 페이지 10만여 회 조회 등이 포함됐다. 조사단은 특히 배송지 목록 페이지에 계정 소유자 본인 외에도 가족·친구 등 제3자의 성명·전화번호·주소 등 정보가 다수 포함돼 있다고 설명했다. 다만 회원·비회원 등 정보주체 범위와 개인정보 유출 규모의 세부 확정은 개인정보보호위원회 소관이라며 발표를 기다려 달라고 했다. 조사단은 공격자 저장장치 포렌식 과정에서 외부 클라우드 연동 기능이 포함된 스크립트를 확인했다고 밝혔다. 다만 제출받은 하드디스크상에서 직접적으로 통신한 기록들이 남아 있지는 않았다며 실제 외부 전송 여부는 확인하기 어렵다고 밝혔다. 기록이 남지 않은 이유에 대해서 조사단은 “로그가 일부 삭제됐을 수도 있다”며 “삭제 흔적도 있는데 '그게 정확하게 그 로그다'라고 판단할 수 있는 것까지는 안 남아 있다”는 취지로 설명했다. 조사단은 앞서 자료보전 명령 이후에도 일부 접속기록이 삭제돼 조사에 제한이 발생한 사실을 확인했다고 밝힌 바 있다. 조사단은 결제정보 유출 여부에 대해서는 “저희가 조사한 바로는 없다"고 말했다. 이외에도 조사단은 개인정보보호위원회는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사 중이며, 경찰청은 증거물 분석 등 수사를 진행 중이라고 밝혔다.

2026.02.10 15:55안희정 기자

메타 AI, 신모델 '아보카도'와 브라우저 에이전트 출시 준비 포착

메타(Meta)가 자사 AI 서비스인 메타 AI를 대폭 업그레이드하며 구글, OpenAI 등 경쟁사와의 기능 격차를 줄이기 위한 준비에 나섰다. 8일(현지 시각) 테스팅카탈로그(TestingCatalog)에 따르면, 메타는 최근 웹사이트와 앱을 새로 단장하며 여러 신기능을 테스트 중인 것으로 확인됐다. 가장 눈에 띄는 변화는 지메일, 구글 캘린더, 마이크로소프트 아웃룩 등 일상적으로 사용하는 앱들을 메타 AI와 연결할 수 있게 된다는 점이다. 일부 사용자에게는 이미 이런 앱 연결을 유도하는 새 화면이 나타나고 있다. 이는 다른 AI 서비스의 커넥터와 유사한 기능으로, 메타 AI가 사용자의 정보를 가져와 도구를 활용할 수 있게 해준다. 메타 AI에는 '태스크(Tasks)'라는 새 메뉴도 추가될 예정이다. 이는 사용자가 메타 AI의 실행을 반복적으로 예약할 수 있는 기능으로, 다른 도구의 예약 프롬프트와 유사하다. 원하는 작업을 정해진 시간에 자동으로 반복 실행하도록 설정할 수 있다. 메타가 최근 인수한 마누스 AI(Manus AI)의 기술도 메타 AI에 통합될 것으로 보인다. 코드 분석 결과 마누스 AI 에이전트와 브라우저 에이전트가 개발 중인 것으로 나타났다. 이는 마누스 스타일의 에이전트가 메타 AI에 직접 제공될 수 있다는 의미다. 브라우저 에이전트는 사용자를 대신해 웹사이트를 탐색하고 작업을 수행하는 기능이다. 다만 음성 에이전트와 브라우저 에이전트 기능은 아직 최종 구현 단계에 이르지 못한 것으로 보인다. 메타는 '아보카도(Avocado)'라는 이름의 새 AI 모델도 준비 중이다. 코드에서 '아보카도'와 '아보카도 싱킹(Avocado Thinking)' 두 가지 형태가 발견됐다. 현재 아보카도만 응답하고 있지만, 지금까지의 응답 품질은 좋지 않은 것으로 평가됐다. 다만 이 답변이 기존 모델에서 나온 것인지 실제 새 모델에서 나온 것인지는 불분명하다. 메타 AI 사용자는 이미 '빠른 모드(Fast)'와 '사고 모드(Thinking)' 중 선택할 수 있는 새로운 선택 도구를 확인할 수 있다. 설정 메뉴에는 메모리 섹션도 새로 추가됐다. 쇼핑 어시스턴트 기능도 개발 중인 것으로 나타났다. 아직 작동하지는 않지만, 이는 페이스북과 인스타그램에서 이미 많은 사람들이 제품을 사고파는 점을 고려하면 의미 있는 기능이 될 수 있다. 또한 메타는 사용자가 자신의 API 키로 모든 모델을 사용할 수 있는 '오픈클로(OpenClaw)' 통합과 유사한 기능도 작업 중이다. 코드에서는 이를 오픈클로 에이전트로 참조하고 있다. 이는 사용자가 자신의 모델로 메타 AI를 구동하거나, 현재 빠르게 성장하는 오픈클로 봇과 긴밀하게 통합할 수 있게 해줄 것으로 보인다. 정확한 출시 시기는 공개되지 않았지만, 새로운 UI가 이미 배포되기 시작한 만큼 조만간 정식 출시될 가능성이 크다. 최근 아보카도가 현재 최고 모델들 중 최고라는 보도도 나왔지만, 최근 오퍼스 4.6(Opus 4.6)과 GPT 5.3 코덱스(GPT 5.3 Codex)가 출시된 만큼 경쟁은 치열할 전망이다. 해당 기사의 원문은 테스팅카탈로그에서 확인 가능하다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.02.10 15:32AI 에디터

[쿠팡 사태①] 내부 보안망, 누구한테·어떻게 뚫렸나

쿠팡 대규모 개인정보 유출 사고는 외부 해커의 무차별 공격이 아니라, 내부 시스템 구조를 알고 있던 전직 개발자가 이용자 인증체계의 취약점을 악용해 벌어진 것으로 조사됐다. 민관합동조사단은 정상적인 로그인 절차 없이도 이용자 계정에 접근할 수 있었던 구조적 문제가 사고의 핵심이라고 판단했다. 전직 개발자, 왜 이렇게 쉽게 접근할 수 있었나 10일 조사단에 따르면 공격자는 쿠팡 재직 당시 이용자 인증 시스템 설계·개발 업무를 수행했던 백엔드 개발자로, 재직 중 알게 된 인증체계와 키 관리 취약점을 퇴사 이후 악용했다. 공격자는 쿠팡 인증 시스템에서 사용하는 서명키를 탈취한 뒤 이를 활용해 '전자 출입증'을 위·변조했고, 정상적인 로그인(ID·비밀번호) 절차를 거치지 않고도 쿠팡 서비스에 접근할 수 있었다. 쿠팡 인증 구조는 이용자가 로그인하면 서버가 일종의 전자 출입증을 발급하고, 관문 서버가 이 출입증의 유효성을 검증한 뒤 서비스 접근을 허용하는 방식이다. 그러나 조사 결과, 쿠팡은 해당 전자 출입증이 정상 발급 절차를 거쳤는지, 위·변조된 것은 아닌지 확인하는 검증 체계를 충분히 갖추지 못한 것으로 나타났다. 또 다른 문제는 서명키 관리였다. 서명키는 전자 출입증 발급에 사용되는 핵심 정보로, 담당자가 퇴사할 경우 즉시 폐기·갱신돼야 한다. 하지만 쿠팡은 퇴사 이후에도 해당 서명키를 갱신하지 않은 채 운영을 이어왔고, 키 발급·사용 이력을 체계적으로 관리하는 절차도 미흡했던 것으로 조사됐다. 실제로 조사단은 현재 재직 중인 개발자의 노트북에 서명키가 저장돼 있었던 사실도 확인했다. 공격자는 퇴사 이후 탈취한 서명키를 활용해 전자 출입증 위·변조 테스트를 진행한 뒤, 2025년 4월부터 11월까지 자동화된 웹 크롤링 도구를 이용해 대규모 정보 수집을 시도했다. 이 과정에서 공격자는 2300여 개의 IP를 사용했으며, 쿠팡의 시스템은 비정상적인 접속 패턴을 탐지하거나 차단하지 못했다. 관리 미흡이 복합적으로 작용 조사단은 이번 사고가 단일 취약점이 아닌 인증체계 검증 부재, 키 관리 부실, 로그 관리 미흡이 복합적으로 작용한 결과라고 봤다. 특히 동일한 서버 사용자 식별번호가 반복적으로 사용됐음에도 이를 이상 징후로 인식하지 못한 점, 사고 분석과 피해 규모 산정에 필요한 접속기록이 일관되게 관리되지 않은 점도 문제로 지적됐다. 조사단은 ▲정상 발급 절차를 거치지 않은 전자 출입증에 대한 탐지·차단 체계 도입과 함께 ▲키 관리 전반에 대한 통제 강화 ▲비정상 접속 행위 모니터링 강화를 재발방지 대책으로 제시했다. 개인정보보호위원회와 경찰은 이번 사고와 관련한 추가 조사와 수사를 이어갈 예정이다.

2026.02.10 15:00안희정 기자

샘 알트먼 "챗GPT, 월 성장률 10% 재돌파…이번주 새 모델 출시"

정체 국면에 접어들었던 오픈AI의 생성형 인공지능(AI) 서비스 챗GPT가 다시 가파른 성장세를 회복했다. 코딩 특화 모델 '코덱스'의 빠른 확산과 함께 신규 AI 모델 출시를 예고하면서 이용자 증가와 투자 유치 모두에서 반등 신호를 보내고 있다. 9일(현지시간) CNBC에 따르면 샘 알트먼 오픈AI 최고경영자(CEO)는 최근 내부 메시지를 통해 직원들에게 "챗GPT의 월간 성장률이 다시 10%를 넘어섰다"고 밝혔다. 알트먼 CEO는 지난 5일 공개한 코딩용 AI 모델 'GPT-5.3-코덱스' 출시 이후 해당 모델의 사용량이 불과 일주일 만에 약 50% 증가했다고 설명했다. 그는 코덱스의 성장 속도에 대해 "미친 듯한 수준"이라고 표현하며 "엄청난 한 주였다"고 평가했다. 오픈AI는 이같은 코딩 모델 성과가 최근 기업용 AI 시장에서 영향력을 키우고 있는 앤트로픽의 '클로드 코드'와의 경쟁에서 중요한 전환점이 될 것으로 보고 있다. 또 알트먼 CEO는 이번 주 안에 새로운 챗봇 모델을 선보일 계획이라고 공지했다. 새 모델은 최근 출시된 코덱스의 챗봇 버전이거나, 지난해 말 구글 제미나이와 앤트로픽 클로드의 추격이 거세지자 내부적으로 중대경보(코드레드)를 발령하며 준비해온 차세대 모델일 가능성이 거론된다. 앞서 오픈AI는 경쟁 심화로 챗GPT 성장세가 둔화되자 다른 프로젝트를 일부 중단하고 핵심 모델 개선에 역량을 집중해왔다. 이 과정에서 GPT-5.2의 출시 시점을 앞당겨 지난해 12월 공개하기도 했다. 오픈AI는 최근 회복된 성장세를 바탕으로 약 1000억 달러(약 145조원) 규모의 대규모 투자 유치도 막바지 단계에 접어든 것으로 알려졌다. 이번 투자 라운드에는 마이크로소프트(MS)·엔비디아·아마존 등이 참여했으며 소프트뱅크 역시 추가 투자를 논의 중인 것으로 전해졌다. 한편 오픈AI는 이날부터 미국 내 챗GPT 무료 및 저가 요금제 이용자를 대상으로 광고 노출을 시작했다. 회사 측은 광고가 챗GPT의 답변과는 독립적으로 표시되며 대화 내용이나 개인정보는 광고주에게 제공되지 않는다고 강조했다. 미성년자 계정에는 광고를 노출하지 않는다는 방침도 밝혔다. 알트먼 CEO는 "이번 주는 오픈AI와 챗GPT 모두에 있어 매우 중요한 전환점이었으며 제품과 성장 양 측면에서 강한 모멘텀을 다시 확보했다"고 말했다.

2026.02.10 14:22한정호 기자

Prev 31 32 33 34 35 36 37 38 39 40 Next