검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'문자아이디판매업자 | 텔레연락처 tway010 | Facebook계정거래소 트위터 해킹 아이디거래처,uEr'통합검색 결과 입니다. (1780건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

엑스박스, 신규 기능 테스트...게임별 '빠른 재개' 선보여

마이크로소프트 엑스박스가 일부 '엑스박스 인사이더' 프로그램 회원 대상 신규 업데이트 테스트를 시작했다고 게임스팟이 18일(현지시간) 보도했다. 보도에 따르면 이번 업데이트에는 '엑스박스 홈'의 그룹 생성 한도를 기존 2개에서 최대 10개로 확대하는 기능이 포함됐다. 아울러 커스텀 사용자 인터페이스(UI) 색상표, '엑스박스 가이드'를 통한 플레이어 프로필 탐색 시 배지 표시, 게임별로 맞춤 설정할 수 있는 '빠른 재개' 기능 등이 새롭게 도입됐다. 래리 흐립 전 엑스박스 라이브 프로그래밍 디렉터는 자신의 엑스(구 트위터) 계정을 통해 "2021년에 타이틀별 빠른 재개 기능 탑재를 요청했는데, 마침내 실현되어 기쁘다"고 밝혔다. 엑스박스 측은 공식 블로그를 통해 "빠른 재개는 가장 사랑받는 기능 중 하나지만, 특정 게임의 경우 장기간 활동이 없을 때 기대한 경험을 제공하지 못한다는 의견을 들었다"며 "이번 업데이트를 통해 게임별로 빠른 재개를 비활성화하여 항상 새롭게 실행되도록 설정할 수 있다"고 설명했다. 이번 개편은 지난달 돌연 은퇴한 필 스펜서 전 최고경영자(CEO)의 후임인 아샤 샤르마 신임 CEO 체제하에서 이루어졌다. 아샤 샤르마 CEO는 전임자의 논란이 많았던 마케팅 캠페인에 제동을 걸고, 다가오는 PC 및 콘솔 통합 플랫폼인 '프로젝트 헬릭스'에 집중하고 있는 것으로 파악됐다. 해당 기능들이 일반 사용자에게 언제 정식 출시될지는 아직 알려지지 않았다. 이용자는 콘솔이나 PC에서 앱을 다운로드해 엑스박스 인사이더 프로그램에 참여할 수 있지만, 현재는 선택된 그룹에게만 기능이 제공되므로 즉각적인 접근이 보장되지는 않는다.

2026.03.19 09:49정진성 기자

"수상한데?"...세계 선거서 '가짜 여론 조성' 허위 계정 확인

온라인 플랫폼이 정치 담론의 주 무대가 되면서, 가짜 계정을 활용해 여론을 조작하려는 시도가 더욱 교묘해지고 있다. 올 6월3일 치러질 전국동시지방선거에서도 한국이 직면할 주요 리스크로 '선거 불복 정서 확산'과 'AI 기반 딥페이크 콘텐츠'가 꼽히고 있다. 18일 이스라엘 데이터 분석기업 사이브라가 발표한 '선거를 흔드는 디지털 정보전'에 따르면, 필리핀·대만·독일 등 세계 9개 국가에서 치러진 선거 국면에서 생성된 가짜 계정은 가유권자 커뮤니티에 깊숙하게 침투해 가짜 분위기를 조성하며 선거판을 흔들었다. 2025년 5월 필리핀 총선은 집권세력인 페르디난드 마르코스 대통령의 연합세력인 '신필리핀 연합' 관련 SNS 여론 중 37%가 가짜 계정에 의해 생성됐고, 가짜 계정은 이메 마르코스 상원의원과 카밀 빌라 상원의원을 집중 공격했다. 가짜 계정이 내보낸 메시지는 후보자의 신뢰성을 흔들고 '이 후보를 지지하는 일은 부끄러운 일'이라는 분위기를 만들며 지지자를 조롱했다. 이러한 활동은 1410만 회의 조회수를 기록하며 선거판을 흔들었다. 반면 야권 연합 세력인 '기밤' 관련 담론에서는 분석 대상 계정 중 가짜 계정 비율은 45%에 달했다. 이들은 '버블리즈 포 키코 팡일리난'(BUBBLIES FOR KIKO PANGILINAN)이라는 캠페인을 통해 마치 젊은 층이 자발적으로 키코 팡일리난 상원의원을 지지하는 팬덤 정치를 하는 것처럼 위장했다. 하지만 동일한 해시태그(#KikoSaSenado2025)를 조직적으로 반복 사용하는 봇 네트워크였다. 이러한 조작된 지지는 무려 5420만 회의 조회수를 기록하며 실제 민심을 왜곡했다. 실제 선거 결과 마르코스 대통령 세력은 12명을 뽑는 상원의원 선거에서 9석을 얻을 것이라는 당초 예상과 달리 6석을 차지하는 데 그쳤다. 반면 키코 팡일리난은 상원의원으로 복귀하는 데 성공하며 필리핀 정가에 영향력을 키웠다. 2025년 2월 독일 연방의회 선거에서 극우 정당 AfD 관련 메시지가 댓글 공간을 중심으로 확산됐다. AfD 공동대표 알리체 바이델 관련 게시물의 잠재 도달 범위는 약 1억 2600만 조회수를 기록했다. 분석 결과 약 33%가 가짜 계정을 통해 확산됐으며, 바이델 대표에게 달린 긍정 댓글 중 23%는 가짜 계정이 작성한 것이었다. 가짜 계정은 바이델 대표가 '독일의 미래를 구할 지도자' '독일을 위한 희망'과 같은 메시지를 반복적으로 확산시켰다. 전체 연방의회 선거에서는 1000여개의 가짜 계정이 선거에 개입했고, 이중 13%가 생성된지 한달이 되지 않았다. 반면 1년 이상 활동한 계정도 47%에 달해 단순히 선거를 위해 급조한 가짜 계정이 아니라 장기간 구축한 네트워크를 기반으로 조직적인 여론 조작을 펼쳤을 가능성도 보여줬다. 2025년 독일 연방의회 선거에서는 AfD가 선거 직전보다 69석이 증가한 152석의 의원을 배출하며 원내 2당으로 올라섰다. 사이브라는 이스라엘의 정보전 및 사이버 보안 전문가들이 설립한 기업으로, AI 기반 오픈소스 인텔리전스(OSINT) 플랫폼을 통해 비정상적 계정을 탐지한다. 사이브라의 기술은 단순히 개별 게시물을 보는 것이 아니라 페이스북이나 X(옛 트위터)와 같은 다양한 소셜미디어 채널을 실시간으로 모니터링하고 프로필간의 연결구조를 시각화해 가짜 계정들이 서로 콘텐츠를 주고받으며 메시지를 증폭시키는 '네트워크 발화' 구조를 찾아낸다. 이후 AI가 생성한 텍스트와 이미지를 식별하고, 온라인 대화의 감정선을 추적해 인위적인 여론 조작 여부를 판별한다. 사이브라 코리아는 2026년 지방선거에서 한국이 직면할 주요 리스크로 '선거 불복 정서 확산'과 'AI 기반 딥페이크 콘텐츠'를 꼽았다. 한국은 인터넷 사용률이 높고 정치적 양극화가 강해 온라인 담론이 실제 정치 정서에 미치는 영향이 매우 크기 때문이다. 특히 투표와 개표 과정에 불복하는 분위기를 조성하거나, 특정 후보의 부적절한 태도를 조작한 딥페이크 영상이 사실 확인 전 급속도로 확산될 우려가 있다. 사이브라는 정보조작이 단순히 사실 하나를 꾸며내는 것을 넘어 '감정과 분위기'를 설계한다는 점을 인지할 필요가 있다고 지적했다. 선거관리 기관과 플랫폼 기업, 분석 전문 기업간 실시간 모니터링 협력 체계를 강화하고, 유권자들은 디지털 정보를 비판적으로 수용할 수 있는 디지털 리터러시 교육 강화가 필수적이라는 것이다. 사이브라 관계자는 “현대 정보전은 무엇이 진실인지 다투는 단계를 넘어, 무엇을 믿을 수 있는지를 흔드는 전쟁으로 변모했다”며 “특히 지방선거는 지역별 현안과 밀착돼 있어 타겟팅된 정보조작에 더욱 취약할 수 있다”고 말했다.

2026.03.18 18:03백봉삼 기자

마샬, 아웃도어 포터블 스피커 '브롬리 450' 출시

글로벌 오디오 브랜드 마샬은 아웃도어 포터블 스피커 '브롬리 450'을 출시한다고 18일 밝혔다. 신제품은 기존 마샬의 대형 파티 스피커 '브롬리 750'과 동일한 디자인 정체성을 바탕으로 설계된 컴팩트 모델이다. 360도 사운드 설계와 최대 40시간 이상의 무선 재생, 내장 조명 기능을 갖춘 것이 특징이다. 수성 폴리우레탄(PU) 가죽 마감과 금속 그릴을 적용한 디자인에 TPU 소재를 활용한 코너 보호 구조를 더해 내구성을 강화했다. 내장 조명 기능과 3가지 조명 모드를 통해 음악에 맞춰 분위기를 연출할 수 있도록 했다. 전면과 후면에 배치된 드라이버와 양측면 트위터 구조를 기반으로 한 트루 스테레오포닉 360도 사운드 설계를 구현했다. IP55 등급 방진·방수 설계를 적용해 실내외 다양한 환경에서 사용할 수 있고, 내장 손잡이를 통해 휴대성을 높였다. 교체형 배터리를 지원해 최대 40시간 이상 무선 사용이 가능하다. 20분 충전으로 최대 6시간 재생이 가능한 고속 충전을 지원한다. 별도 추가 배터리도 판매한다. 마이크와 악기 연결을 위한 콤보 잭 2개를 제공한다. 제품 무게 기준 약 15% 재활용 소재를 사용해 신규 원자재 사용을 줄였고, 내구성과 수리 가능성을 고려한 설계를 통해 제품 수명을 연장할 수 있도록 했다. 코발트를 사용하지 않는 리튬인산철(LFP) 교체형 배터리를 적용했다. 가격은 109만원이다. 18일부터 마샬 공식 홈페이지를 통해 구매할 수 있다. 오는 4월 1일부터 네이버 마샬 공식 브랜드 스토어와 국내 공식 수입사 소비코AV의 인증 대리점에서 청음 및 구매할 수 있다. 말콤 케네디 마샬 그룹 음향 디렉터는 "강력한 베이스와 선명한 중음, 섬세한 고음이 조화를 이루는 마샬의 시그니처 사운드와 360도 트루 스테레오포닉 설계를 통해 어디서든 음악의 깊이와 현장감을 전달한다"고 말했다.

2026.03.18 15:25신영빈 기자

BTS 공짜표가 15만원?...'암표근절법' 비웃는 SNS 암시장

21일 서울 광화문광장에서 열리는 BTS 컴백 라이브를 앞두고 팬덤 '아미(ARMY)'와 공연업계가 동시에 들썩이고 있다. 이번 공연은 전석 무료로 기획됐지만, 온라인상의 분위기는 사뭇 다르다. 지난 10일 소셜미디어 X(옛 트위터)에는 "티켓 양도, 장당 15만원. 사기 아니니 저렴한 티켓 사기에 조심하라"는 게시글이 올라왔다. 0원짜리 티켓이 순식간에 10~20만원의 몸값을 가진 '상품'으로 둔갑한 것이다. 오는 8월, 암표 판매 시 판매액의 최대 50배를 부과하는 강력한 '암표근절법' 시행을 앞두고 정부와 업계는 이번 공연을 암표 근절의 '첫 시험대'로 삼아 가용한 모든 수단을 총동원하고 있다. 하지만 법의 집행을 비웃듯 SNS와 해외 플랫폼으로 숨어든 암표 거래는 여전히 기승을 부리고 있어, 단순 단속을 넘어선 구조적 대책 마련이 시급하다는 지적이 나온다. 단속망 피해 해외·SNS로 숨어든 암시장 정부의 의지는 어느 때보다 단호하다. 최휘영 문화체육관광부 장관은 이달 초 "이번 BTS 공연은 암표 대응의 중요한 시험대가 될 것"이라며 철저한 단속 방침을 밝혔다. 문체부는 이미 공연·스포츠 암표 방지 민관 합동 TF를 구축했으며, 실제 불법 판매가 의심되는 사례 4건을 포착해 경찰청에 수사를 의뢰한 상태다. 업계 역시 방어벽을 높였다. 예매 주관사는 아이디 양도와 '취소 후 재구매'를 원천 봉쇄하는 시스템을 적용했으며, 현장에서는 모바일 QR코드를 최초 스캔한 후 재사용이 불가능하도록 설계했다. 입장 시 본인 확인 절차를 거쳐 훼손 시 재부착이 불가능한 팔찌를 배부하는 등 '물리적 차단'에도 총력을 기울이고 있다. 2차 티켓 플랫폼들 또한 '무료 티켓 거래 금지' 공지를 올리며 모니터링에 동참 중이다. 그러나 이런 노력에도 불구하고 암표 시장은 사라지는 대신 '변이'하고 있다. 국내 단속망이 미치지 않는 해외 플랫폼이나 익명성이 보장된 SNS로 거래의 중심축이 옮겨간 것이다. "단속과 처벌은 필요조건일 뿐, 충분조건은 될 수 없다"는 업계의 우려가 현실화되고 있는 셈이다. 처벌 수위를 높여도 암거래의 은밀함과 수익성이 유지되는 한, 두더지 잡기식 대응만으로는 한계가 명확하다는 지적이 나오는 이유다. 매크로 진화에 무너지는 1차 예매처 전문가들은 암표 문제의 근본 원인을 '불투명한 유통 구조'와 '기술적 격차'에서 찾는다. 특히 한국스포츠엔터테인먼트법학회의 분석에 따르면, 미국·영국·프랑스 등 주요 선진국은 티켓 재판매를 무조건 금지하기보다 소비자 보호를 전제로 명시적으로 허용하고 있다. 가격 투명성을 확보하고 플랫폼의 기술적 보안 의무를 강화하는 '제도권 내 관리' 방식을 택한 것이다. 반면 국내는 시장을 투명하게 뒷받침할 제도적 기반이 부족해, 거래가 비공식 채널로 흐를 수밖에 없는 구조다. 온라인 커뮤니티 '더쿠' 등에서 이용자들이 "2차 플랫폼만 잡을 게 아니라, 애초에 매크로 사재기를 막지 못하는 1차 예매처가 문제"라고 꼬집는 것도 같은 맥락이다. AI 기술의 발전으로 행동 패턴을 모방하거나 CAPTCHA를 우회하는 매크로가 등장하면서, 예매처의 기술적 방어는 이미 한계에 부딪혔다는 지적도 나온다. 한국벤처창업학회는 현 티켓팅 시장의 고질적 문제로 '매크로 공격'과 '위조·중복 판매' 등 예매 설계의 허점을 꼽았다. 결국 암표 문제는 유통 경로 전반이 얽힌 구조적 과제의 결과인 셈이다. 업계 관계자는 "사후 규제에만 매몰될 것이 아니라, 1차 예매처부터 실명 인증 강화와 AI 기반 매크로 차단 등 기술적 책임을 분담해야 한다"면서 "나아가 암표 수요를 제도권 안으로 흡수해 가격과 정보를 투명하게 공개하는 방식의 정책적 유연성도 검토될 필요가 있다"고 말했다.

2026.03.18 11:12백봉삼 기자

"해킹당하면 은폐가 상책?"...이해민 의원, 구조 개선 토론회

국회 과학기술정보방송통신위원회 소속 이해민 국회의원(조국혁신당, 비례대표)은 오는 19일 오전 10시 국회의원회관 제7간담회의실에서 대규모 통신·플랫폼 기업의 잇따른 해킹사고 증거인멸 문제의 제도적 해법을 모색하기 위한 '해킹 은폐 제로: 고의적 해킹 은폐 구조 개선 토론회'를 개최한다. 이해민 의원실은 "최근 국내 주요 통신사와 플랫폼 기업에서 대규모 개인정보 유출 및 침해사고가 잇따르고 있다. 하지만 피해 복구와 조사 협조보다 축소와 은폐 시도가 반복되며 사회적 공분을 사고 있다"면서 "특히 최근 LG유플러스가 1100만 가입자의 식별번호(IMSI)를 난수화하지 않고 전화번호를 그대로 반영해 개인이 쉽게 특정될 수 있는 위험을 장기간 방치한 사실까지 드러나며, 기업의 안일한 보안 의식에 대한 비판이 더욱 거세지고 있다"며 토론회 개최 배경을 설명했다. 이어 "KT는 해킹 감염 서버를 임의 폐기하고 그 시점을 정부에 다르게 보고한 의혹을 받았고, LG유플러스는 서버 운영체제(OS)를 재설치해 포렌식 조사를 불가능하게 만들었다. 최근 3천만 명 이상 개인정보 유출 사고로 국회 청문회 대상이 되었던 쿠팡 역시 정부의 자료보전 명령을 어기고 핵심 접속기록을 삭제해 논란이 됐다. 이들 사안은 모두 관계기관 수사로 이어졌다"고 덧붙였다. 이해민 의원은 이처럼 대기업들이 고의적으로 '조사 불능 상태'를 만들어 주무 부처의 조사를 무력화하는 배경으로, '은폐가 투명한 공개보다 더 유리하게 작동하는' 현행 제도 구조를 지적했다. 사고를 축소하거나 은폐할 경우 사실관계 확인과 제재가 어려워지고, 그에 따른 법적 부담 역시 상대적으로 제한적인 수준에 그칠 수 있다는 것이다. 이 의원은 “이제는 해킹 사고 이후 증거를 지우고 버티는 것이 더 유리하다는 잘못된 신호를 제도가 줘서는 안 된다”며 “해킹 사고 대응 공식이 '삭제와 은폐'로 굳어지기 전에, 은폐 유인을 뒤집는 실효성 있는 제도 개선이 시급하다”고 설명했다. 이번 토론회는 가천대학교 법학과 최경진 교수(인공지능법학회장)가 좌장을 맡고, 최 교수와 독일 보안기업 GSMK의 박신조 박사가 발제를 한다. 이어지는 토론에는 최현우 성신여대 융합보안공학과 교수, 임정규 과학기술정보통신부 정보보호네트워크정책실 국장, 김광연 한국인터넷진흥원 위협분석단장, 한석현 서울YMCA 실장이 참여한다.

2026.03.18 07:47방은주 기자

"AI 기반 해킹 공격 89% 급증...평균 침입 시간 29분"

글로벌 클라우드 기반 사이버보안 기업 크라우드스트라이크(CrowdStrike)가 280개 이상의 공격 세력을 추적 및 분석한 '2026 글로벌 위협 보고서'를 16일 발표했다. AI가 공격을 가속하고 기업의 공격 표면을 확대하고 있다고 밝혔다. 보고서에 따르면 2025년 사이버 범죄 평균 침입 시간은 29분으로 단축됐다. 가장 빠른 공격 시간은 27초에 불과했다. 공격자들은 AI 시스템 자체를 새로운 공격 표적으로 삼아 90개 이상의 조직에서 생성형 AI 도구에 악성 프롬프트를 삽입했고, AI 개발 플랫폼까지 침투 경로로 활용했다. 혁신이 가속할수록 공격자의 악용 또한 뒤따른다고 보고서는 진단했다. AI 기반 공격 활동은 전년 대비 89% 증가했다. 공격자들은 정찰, 자격 증명 탈취, 탐지 회피 전반에 걸쳐 AI를 무기화했다. 회사는 "침입은 이제 신뢰된 계정, SaaS 애플리케이션, 클라우드 인프라를 통해 이뤄지며 겉으로는 정상 활동처럼 보인다. 그만큼 보안팀이 대응할 수 있는 시간은 빠르게 줄어들고 있다. AI는 공격을 가속하는 요인이자 동시에 새로운 공격 대상이 되고 있다"고 밝혔다. AI는 새로운 공격 표면, 프롬프트는 새로운 악성코드 보고서에 따르면, 공격자들은 90개 이상 조직에서 합법적인 생성형 AI 도구에 악성 프롬프트를 주입해 자격 증명과 가상자산 탈취 명령을 생성했다. 또 AI 개발 플랫폼 취약점을 이용해 시스템 내 지속성을 확보하고 랜섬웨어를 배포했으며, 신뢰된 서비스를 가장한 악성 AI 서버를 운영해 기밀 데이터를 가로챘다. 역대 최단 침입 기록...2024년 보다 65% 빨라져 AI가 공격을 가속하면서 사이버 범죄 평균 침입 시간은 2024년 대비 65% 더 빨라져 29분으로 단축됐다. 가장 빠른 공격은 단 27초 만에 발생했으며, 한 침입 사례에서는 최초 접근 후 4분 만에 데이터 유출이 시작됐다. AI 기반 공격 확대로 국가 배후 위협과 사이버 범죄 가속 AI 기반 공격은 89% 증가했다. 러시아 연계 공격 세력인 팬시 베어(FANCY BEAR)는 LLM 기반 악성코드(Lamehug)를 배포해 정찰 및 문서 수집을 자동화했다. 사이버 범죄 그룹 펑크 스파이더(PUNK SPIDER)는 AI 생성 스크립트를 활용해 자격 증명 유출을 가속하고 포렌식 증거를 삭제했으며, 북한 연계 공격 세력인 페이머스 천리마(FAMOUS CHOLLIMA)는 AI로 생성한 가상 인물을 활용해 내부자 공격을 확대했다. 중국 및 북한 연계 공격 급증 2025년 중국 연계 공격은 38% 증가했다. 특히 물류 산업을 겨냥한 공격이 85%나 증가하며 가장 큰 증가폭을 보였다. 중국 연계 공격자들이 악용한 전체 취약점 중 67%는 즉각적인 시스템 접근으로 이어졌고, 40%는 인터넷에 노출된 엣지 장비를 표적으로 삼았다. 북한 연계 공격은 페이머스 천리마의 활동이 두 배 이상 증가하며 130% 이상 급증했다. 프레셔 천리마(PRESSURE CHOLLIMA)의 14억 6천만 달러(약 2조 1천억 원) 규모 가상자산 탈취는 사상 최대 규모의 단일 금융 범죄 사건으로 기록됐다. 제로데이 및 클라우드 악용 증가 공격자들이 초기 접근, 원격 코드 실행, 권한 상승을 위해 제로데이를 무기화하면서 취약점의 42%가 공개 전 악용됐다. 클라우드 환경을 노린 침입은 전체적으로 37% 증가했으며, 정보 수집을 목적으로 클라우드 환경을 겨냥한 국가 연계 위협 행위자의 활동은 266% 증가했다. 애덤 마이어스(Adam Meyers) 크라우드스트라이크 공격 대응 작전 총괄은 “현 상황은 AI 군비 경쟁을 방불케 한다”며 “침입 시간 단축은 공격 양상이 어떻게 달라지고 있는지를 보여주는 가장 명확한 지표다. 공격자들은 초기 접근 이후 내부 확산까지 단 몇 분 만에 진행하고 있다. AI는 공격 의도부터 실행까지 걸리는 시간을 단축시키는 동시에, 기업의 AI 시스템을 공격 대상으로 만들고 있다. 보안팀이 우위를 확보하려면 공격자보다 더 빠르게 움직여야 한다”고 말했다. 크라우드스트라이크 이번 '2026 글로벌 위협 보고서'의 자세한 내용은 크라우드스트라이크 홈페이지를 통해 확인할 수 있다. 한편 크라우드스트라이크는 글로벌 사이버 보안 전문기업이다. 클라우드 네이티브 플랫폼으로 기업의 엔드포인트, 클라우드 워크로드, 신원, 데이터를 보호하기 위해 현대 보안을 재정의했다. 크라우드스트라이크 시큐리티 클라우드(CrowdStrike Security Cloud)와 AI를 기반으로 한 크라우드스트라이크 팔콘(CrowdStrike Falcon) 플랫폼은 실시간 공격 지표, 위협 인텔리전스, 진화하는 적의 전술 및 기업 전체에서 얻은 풍부한 원격 측정으로 매우 정확한 탐지, 자동화된 보호 및 복구, 위협 헌팅, 취약점 우선 관찰 서비스를 제공한다고 회사는 밝혔다. 또 클라우드 내에서 단일 경량 에이전트 아키텍처로 구축한 팔콘 플랫폼은 신속하고 확장 가능한 배포, 우수한 보호 및 성능, 복잡성 감소 등 즉각적인 가치 실현을 제공한다.

2026.03.16 22:19방은주 기자

KISA, N2SF 6개 모델 확산에 올 45억 지원

한국인터넷진흥원(KISA)이 작년에 이어 올해도 국가 망 보안 체계(N2SF) 실증 사업을 추진한다. 올해는 작년에 한 실증 사업의 정보서비스 모델(6개)을 확산하는데 주력한다. N2SF 정보서비스 모델은 국정원이 만든 것으로 현재 총 11개가 있다. 11개 중 6개모델을 대상으로 작년에 KISA가 실증사업을 했다. 올해는 작년에 한 실증사업 6개 모델을 확대하는 개념으로, 총 45억 원을 투입한다. 1개 과제당 9억 원 꼴이다. 6개 모델확산과 별개로 KISA는 작년에 실증 하지 않은 모델 하나 혹은 두 개를 대상으로 올해 처음으로 실증하는 사업도 추진한다. 즉, 작년에 실증한 모델은 올해 확산을, 작년에 실증하지 않은 모델은 올해 처음으로 실증하는, 투 트랙으로 사업을 진행한다. 권혁 한국인터넷진흥원(KISA) AI정부보호팀장은 이 같은 내용의 N2SF 실증 사업을 15일 밝혔다. 권 팀장은 "지난해 N2SF 실증 사업은 과학기술정보통신부, 행정안전부 등의 신규 서비스 2개, 국가·공공기관의 기존 업무환경 4개를 대상으로 N2SF 실증 기획·설계 및 보안성 점검을 하는 것으로 이뤄졌다"며 "이를 통해 산출물을 창출하는 것이 이번 사업의 첫 번째 목표였다. 이 산출물을 바탕으로 다른 기관에도 적용할 수 있는 방안을 제시하는 것이 최종 목표"라고 설명했다. 업무망과 인터넷망을 분리해 놓는 기존의 '망 분리' 정책은 국가·공공기관의 신기술 활용에 장벽으로 작용해왔다. 이런 한계를 극복하고자 국가정보원은 지난 2024년 망분리 개선 로드맵을 발표한 이후 N2SF라는 프레임워크를 만들어 지난해 9월부터 정식 가이드라인을 공개하며 확산에 나섰다. KISA는 N2SF의 실제 도입 성공 사례를 발굴하기 위해 실증 사업에 착수했다. 실증 과정은 ▲N2SF 적용을 위한 현황 파악 ▲C·S·O(기밀·민감·공개) 등급 분류 ▲모의해킹 등 위협 식별 ▲보안 대책 수립 ▲적절성 평가 ▲산출물의 국가정보원 보안성 검토 등 순으로 진행됐다. N2SF 적용을 위해 정보시스템식별해 C·S·O 등급별로 분류하고, RBI(원격 브라우저 격리), 제로트러스트 기반 기술 등을 적용해 보안대책을 수립한 후 모의해킹 등 적절성 평가를 거쳐 최종 산출 결과를 받아내는 과정인 것이다. 올해 N2SF 사업은 지난해 실증한 정보서비스 모델을 기반으로 국가·공공기관 도입을 지원한다. 공모사업과 용역사업으로 나눠 진행한다. 공모사업은 지난해 검증 모델의 확산 관련, 용역사업은 추가적인 실증 과정이다. 용역사업의 경우 이달 중 추가적인 계획이 확정되면 보완해 발표할 예정이다. 공모 사업은 N2SF 정보서비스 모델의 도입을 지원하고기 위해 올해 5월부터 12월까지 총 45억 원 규모(총 6개 과제, 과제별 7억5000만 원)으로 지원한다. 반드시 컨소시엄 형태로 사업에 착수해야 한다. 컨소시엄은 수요 기관이 도입을 희망하는 N2SF 정보서비스 모델을 구현·적용 및 운영 지원할 수 있는 역량을 보유한 국내 기업 3~5곳이다. 컨소시엄은 반드시 수요 기관을 확보해야 한다. 시범사업 전 과정(개발·적용·실증·운영 등)에 대해 수요기업과 구체적 협력 계획을 제시해야 한다. 공기업·비영리기관은 주관기업으로 참여할 수 없다. 수요기관은 N2SF를 실제 업무에 적용할 정보서비스를 선정한 후 운영 계획을 수립한다. 이어 C·S·O 등급별로 분류하고 컨소시엄과 협력해 국가정보원 보안성 검토 계획 및 지속적 운영을 위한 계획 수립 등의 역할을 맡는다. 권 팀장은 "지난해 실증에는 예산의 한계가 있어 아직 실증해 보지 못한 다른 보안 모델도 있다. 이런 모델에도 실증 작업을 거치고, 지난해 실증 결과는 사례집으로 만들어 배포할 예정이다"라며 "이를 통해 다른 공공기관에서도 참고하고 확산할 수 있도록 할 것"이라고 강조했다.

2026.03.16 18:28김기찬 기자

스마일게이트 스토브 '마작일번가', 日 애니 '데이트 어 라이브 V'와 협업 업데이트

스마일게이트의 글로벌 소셜 플랫폼 스토브가 온라인 리치마작 게임 '마작일번가'에 일본 애니메이션 '데이트 어 라이브 V'와의 협업 업데이트를 실시했다고 16일 밝혔다. 데이트 어 라이브는 2011년부터 이어져 온 일본 라이트노벨 시리즈를 원작으로 한 서브컬처 IP로, 애니메이션과 게임 등 다양한 미디어로 확장되며 글로벌 팬덤을 확보해왔다. 스토브는 이번 업데이트를 통해 데이트 어 라이브 V의 주요 캐릭터인 토키사키 쿠루미, 야토가미 토카, 토비이치 오리가미, 이츠카 코토리 등 4종의 캐릭터를 추가했다. 새로운 캐릭터의 기본 이미지 외 각성, 추가의상 등 3종의 이미지도 마련했다. 이번 협업은 다음달 12일까지 진행된다. 협업 기념 이벤트도 진행된다. 이용자들은 대국 플레이 또는 미니게임 '작감 수련'을 통해 이벤트 토큰 '원초의 크리스탈'을 획득한 뒤, 이를 활용해 다양한 인게임 아이템으로 교환 가능하다. 마작일번가 공식 X(옛 트위터) 추첨 이벤트를 통해 데이트 어 라이브 V 캐릭터 4종의 성우 사인 보드도 증정한다. 스토어 이벤트로는 신규 가입, 첫 결제, 복귀 이용자를 대상으로 할인 쿠폰가 지급된다. 이벤트 기간 동안 결제에 참여한 이용자 중 일부 추첨으로 마작일번가 굿즈도 제공한다. 마작일번가는 정통 일본식 리치마작의 전략성과 서브컬처 감성을 결합한 온라인 마작 게임이다. 캐릭터 연출과 풀보이스 스토리, 다양한 캐릭터 수집 요소를 통해 마작 대전과 캐릭터 콘텐츠를 동시에 즐길 수 있는 것이 특징이다.

2026.03.16 15:50진성우 기자

미국, 중국 반도체 '국가 안보 위협' 규정…"국내도 대비해야"

미국 정부가 중국산 하드웨어 백도어 등에 탑재되는 반도체를 국가 안보 위협을 이유로 연방정부 조달을 제한하는 규정안을 내놨다. 이에 국내에서도 소프트웨어는 물론 하드웨어 공급망 기반의 은닉형 침투 위협·무선백도어 위협에 대해서도 경각심을 높여야 한다는 지적이 나온다. 15일 외신 등에 따르면 지난달 17일 미국연방관보에 게재된 이번 연방조달규정(FAR)에서는 반도체를 미국의 경제 안보와 국가 안보에 필수적인 요소로 규정하고, 생산 과정에서 적대 세력이 하드웨어 백도어, 악성 펌웨어, 악성 소프트웨어를 삽입할 가능성을 직접 언급했다. 구체적으로 "반도체 생산에는 적대자 및 기타 위협 행위자가 하드웨어, 백도어, 악성 펌웨어 및 악성 소프트웨어를 침투시킬 가능성이 있다. 이는 정부가 조달한 특정 전자 제품이나 서비스에 위험을 초래할 뿐만 아니라 정부 시스템에도 사이버 공격 위험을 초래한다"고 경고했다. 또 "반도체가 정보통신 인프라와 군사 시스템 전반에 광범위하게 활용되는 만큼, 일단 최종 제품에 통합된 뒤에는 사후 위험 식별이 한층 어려워진다"고 밝혔다. 이번 조치는 단순한 통상 규제가 아니라, 부품 생산 단계에서부터 은닉된 위협이 내장될 수 있다는 점을 미국 정부가 공식적으로 경고했다는 데 의의가 있다. 미국의 이번 규정 조치는 그간 우리나라가 국회 국정감사를 통해 다양하게 제기한 무선백도어 해킹 위협과 맞닿아 있다. 이는 미국의 문제만이 아니다. 국내 상황을 보면 외형상 정상적인 장비로 보이더라도 내부에 식별되지 않은 무선 통신 경로나 이른바 '무선 스파이칩'이 숨겨져 유입될 경우, 운영 단계에서 위협으로 이어질 수 있다. 특히 망분리로 보호되는 데이터센터, 전산실, 관제실 등 핵심 시설에 무선 스파이칩이 침투할 경우, 기존의 유선 네트워크 보안 체계가 무력화되는 심각한 상황이 발생할 수 있다. 더 이상 보안 위협 소프트웨어 업데이트나 네트워크 접속 통제만으로 해결될 수 있는 문제가 아니다. 전문가들은 장비가 현장에 반입되기 전 단계에서부터 부품의 출처, 내장 기능, 통신 인터페이스, 공급망 추적 가능성 등을 사전에 검증하거나 행위 기반 탐지로 상시 대응하지 않는다면 사후 대응만으로는 위협을 통제하기 어렵다고 강조했다. 보안업계 전문가는 "미국이 공식적으로 반도체 생산 단계의 하드웨어 백도어 삽입 가능성을 국가안보 위협으로 직접 언급한 것은 공급망 보안이 더 이상 추상적 우려가 아니라는 점을 보여준다"며 "우리나라도 망분리에만 의존할 것이 아니라 무선백도어와 같은 하드웨어 공급망 기반의 은닉형 신종 위협에 대한 상시적인 점검과 대비를 서둘러야 한다"고 강조했다.

2026.03.16 10:27김기찬 기자

[보안리더] 정현석 아톤 시큐리티센터장 "한국 보안, 영역별 분리...통합 필요"

"대부분의 비즈니스 모델이 디지털화되면서 공격 표면이 너무나도 넓어졌다. 해커들이 데이터를 빼가기에 정보의 가치도 높아졌고, 기술의 변화도 너무 빠르다. 과거 보안은 한 번 구축해 놓으면 크게 변하지 않았으나, 이제는 지속적인 변화를 요구한다. 새로운 보안 기술이 나오면 새로운 컴플라이언스도 나오게 된다. 결국 공격 표면이 넓어지면서 보안 기술도 계속해서 변화하고 있으며, 이에 따른 규제도 새롭게 생겨나고 있기 때문에 보안 담당자가 일일이 대응하기 어려운 현실이다." 정현석 아톤 시큐리티센터장은 15일 지디넷코리아와 인터뷰에서 이같이 진단했다. 그는 "이런 상황인데도 우리나라 보안은 영역별로 분리돼 있다. 공격자들은 네트워크면 네트워크에만, 계정이면 계정만 공격하지 않는다. 전체를 공격하고 있는 상황인데 우리 보안은 통합적으로 방어하고 있지 않다"고 경고했다. 정 센터장은 "기술과 규제는 계속해서 변화하는데, 여러 보안 구멍을 한 번에 막는 것이 아니라 하나하나 다른 장비로 막는 데 급급한 것이다"라며 "그런데 또 보안 인식 자체가 너무 낮다. 최근 해킹 사고들을 보면 수십년 간 지켜오던 브랜드 이미지가 공격 한 번에 기업을 뿌리째 흔들어 놓을 정도로 무너뜨린다. 보안 사고 때문에 망하는 기업들이 적지 않은 이유다"라고 진단했다. "통합 보안도 없는데 수많은 보안 솔루션 담당할 인력도 부족" 그는 "보안 인력 부족 문제도 심각한 상황이다. IDP(ID 공급자)를 구축해 인증 체계를 확립하고, 엔드포인트 단에서 EDR(엔드포인트 탐지 및 대응)을 구축하더라도 각각 엔지니어가 한 명씩 있어야 한다. 국내 대기업의 경우 사용하고 있는 보안 솔루션은 대강 어림잡아도 100개가 넘는다"며 "통합 보안이 공급되지도 않는 상황인데 사일로한 보안 기술들을 일일이 대응할 담당자까지 필요한 것이다"라고 현 상황의 심각성을 알렸다. 정 센터장은 국내에서 통합적인 보안 환경을 제공하지 못하고 있는 데다, 수많은 보안 솔루션을 운용할 인력조차 부족한 상황을 날카롭게 지적했다. 그는 중소기업의 경우는 상황이 더욱 열악하다고 강조했다. 정 센터장은 "우리나라 기업 구조에서 중소기업이 차지하는 비중은 90%가 넘는다. 과장을 조금 보태면 99%라고 얘기가 나온다. 자금적인 여력이 있는 대기업의 경우는 많은 보안 솔루션을 도입하고 이를 운용할 담당자도 채용할 수 있지만, 중소기업의 경우 상황이 여의치 않다"며 "'기업이 보안을 제대로 하고 있다'고 보려면 최소 보안 솔루션은 20개 이상 도입해야 한다. 이 모든 솔루션들을 운용할 보안 담당자를 중소기업에서 확보하기란 어불성설"이라고 밝혔다. 그는 "해커들은 치밀하게 조직화돼 있다. 적게는 대여섯명, 많게는 수십명이 인증, 네트워크 등 각 보안 영역을 체계적으로 공격하고 있는 상황인데 중소기업이 이런 공격을 막아낼 리 만무하다"며 "우리가 안전해서 해킹을 안 당한 것이 아니라 아직 우리의 공격 차례가 오지 않은 것이다"라고 경고했다. "'구독형 CISO' 제공…통합 보안·규제 준수 한 번에" 정 센터장은 "사람이 아프면 병원에 모든 치료를 맡긴다. 우리는 아플 때 병원에 '내가 어디가 아프니 이 약을 주십시오'라고 하지 않는다. '몸이 안 좋은데 치료해주십시오'라고 한다"며 "보안도 이처럼 '우리한테 EDR이 필요합니다', '클라우드 컨테이너 보안 솔루션이 필요합니다'라고 얘기하는 것이 아니라 전적으로 보안을 맡겨버리는 쪽으로 발전할 수밖에 없다. 그렇지 않고서는 해결할 수 없는 상황이다"라고 강조했다. 그는 "아톤은 하나의 플랫폼에서 복잡한 보안 환경을 해결하고, 가상 정보보호최고책임자(vCISO)를 통해 보안 담당자의 손길을 거치지 않아도 CISO를 영입한 것의 효과를 낼 수 있도록 지원한다"며 "vCISO는 아톤의 '구독형 보안책임자'로 이해하면 쉽다. 전담 보안팀을 두기 어려운 중소기업을 위해 보안 진단부터 구축, 운영, 관제, 교육 심지어 사이버 보험까지 전 과정을 월 구독 형태로 제공한다"고 설명했다. 정 센터장은 이날 아톤에서 제공하고 있는 통합 클라우드 보안 플랫폼 '올빗시큐리티(Orbit Security)'와 vCISO 솔루션을 직접 보여주며 기자에게 소개했다. 먼저 올빗시큐리티는 쿠버네티스(K8s) 환경의 복잡한 보안을 해결하는 플랫폼으로, 설정오류, 컨테이너 취약점, 런타임 위협을 통합 관리하고, 지능형 우선순위로 빠르게 대응한다. ISMS-P(정보보호 및 개인정보보호 관리체계 인증), ISO27001 등 규제를 준수하고 있는지 등 위협과 규제를 직관적으로 파악할 수 있게 지수화해 제공하고 있다. 예컨대 ISMS-P 기준으로 현재 준수율이 몇 퍼센트인지, 어떤 항목이 미달인지 바로 확인할 수 있다. 정책 편집 기능도 탑재돼 개별 기업만의 특수한 보안 요구사항도 별도로 설정할 수 있다. vCISO는 올빗시큐리티 위에서 작동하는 기업 전체 보안을 책임지는 서비스다. 클라우드 네이티브 애플리케이션 보안 플랫폼(올빗시큐리티)을 다루는 가상의 보안 담당자(vCISO)다. 예를 들어 중소기업이 쿠버네티스 기반으로 서비스를 운영한다면, 올빗시큐리티를 통해 컨테이너 보안을 관리받게 된다. 거기에 EDR, 네트워크 보안, IDP 같은 다른 영역까지 vCISO 플랫폼에서 통합 관리하는 것이 가능해진다. 정 센터장은 "vCISO를 도입하면 우리 회사에서 운영되고 있는 모든 도메인과 애플리케이션을 한 눈에 확인할 수 있고, 모두 보안 수준이 점수화돼 있다. 어떤 부분이 부족한지 곧바로 파악이 가능하기 때문에 빠른 조치를 도울뿐 아니라, 최신 CVE 취약점도 실시간으로 반영되기 때문에 신종 위협도 대응할 수 있다는 장점이 있다"며 "예를 들어 최근 큰 파장을 불러온 리액트투쉘(React2shell, 리액트 환경에서 발견된 치명적인 취약점)과 같은 새로운 CVSS(공통 취약성 평가 시스템) 10점짜리 취약점이 새로 발견됐다고 했을 때, 실시간으로 반영되고, 플랫폼에서 점수로 표시되기 때문에 위협받는 자산을 전수조사할 수고로움도 줄어든다"고 설명했다. 그는 "까다로운 국내 컴플라이언스 준수 여부도 점수로 표시된다. 특히 각 산업별로 준수해야 할 컴플라이언스가 다른데, 이런 부분도 커스터마이징하는 것이 가능하다"며 "기업마다 국가정보원 규제를 따라야 하는 경우, ISMS-P를 충족해야 하는 경우, 항공사라면 항공사만의 별도 규제가 적용되는 부분 등 특수한 규제 환경도 준수 여부를 파악할 수 있다"고 말했다. 그는 이어 "이 외에도 침해사고를 당했을 때 사이버 보험의 역할도 vCISO가 수행하기 때문에 '엔드 투 엔드(End-to-End)' 보안 환경을 완성해 제공한다"며 "이로써 보안 담당자를 둘 수 없는 중소기업도 통합 보안, 규제 준수, 침해 대응까지 풀스택 보안을 부담 없이 구축할 수 있도록 돕는다"고 역설했다. "20년 금융 보안 역량 기반으로 세계 무대서 성공해낼 것" 아톤에 따르면 올빗시큐리티는 지난해 말 정식 출시한 후 금융권, 공공, IT 서비스 기업들이 러브콜을 보내고 있는 것으로 알려졌다. 특히 클라우드 전환에 속도를 내는 기업일수록 더 많은 관심을 보내고 있다. vCISO 서비스도 중소 IT 기업을 중심으로 문의가 늘어나는 추세다. 보안이 중요한 것은 알고 있지만 어떻게 보안 환경을 구축해야 할지 모르는 중소 기업들에 큰 인기를 끌고 있는 것이다. 정 센터장은 "아톤은 20년간 금융 보안에 특화됐으나, vCISO와 올빗시큐리티를 통해 엔터프라이즈 보안 기업으로 도약하고자 한다. 지난해부터 많은 준비를 해왔고, 클라우드 전환에 속도를 내는 대기업부터 보안을 처음 대하는 중소기업까지 지원하는 첫 발을 뗐다"고 강조했다. 그는 "아톤은 올빗시큐리티와 vCISO를 통해 보안을 통합해서 제공하고 중소기업도 보안을 강화하는 보안 패러다임을 바꿔 나가는 데 선도적인 역할을 수행할 것이다"라며 "클라우드 보안은 세계 무대에서도 절대 강자가 없다. 국내 환경에서 나아가 세계 무대에서도 입지를 공고히할 것"이라고 밝혔다. 정현석 아톤 시큐리티센터장은 정보통신산업진흥원(NIPA) 클라우드혁신센터 총괄을 지내고, 베스핀글로벌에서 보안사업 본부장을 맡았다. 현재는 지난해 출범한 아톤 시큐리티센터의 지휘봉을 잡아 활약 중이다.

2026.03.16 09:49김기찬 기자

에버스핀, 'Rule of 40' 91 달성…하반기 코스닥 간다

인공지능(AI) 기반 글로벌 보안기업 에버스핀이 지난해 글로벌 SaaS 기업의 핵심 성장 지표인 'Rule of 40'에서 90을 넘어서는 성과를 기록하며 하반기 코스닥 시장에 도전한다. 에버스핀은 지난해 매출액 132억원, 영업이익 49억1000만원을 기록했다. 성장률은 각각 전년대비 54%와 841%로 역대 최대 실적을 달성했다. 당기순이익은 73억8000만원으로 전년 보다 473% 성장했다. 특히 매출 성장률과 영업이익률을 합산한 SaaS 핵심 지표 'Rule of 40'에서 약 91 수준을 기록했다. 에버스핀 관계자는 “Rule of 40은 '40' 이상이면 글로벌 시장에서 우수한 SaaS 기업으로 평가된다”며 “아직 국내 보안 업계에서는 40을 넘은 사례조차 거의 없는 상황에서 에버스핀이 이를 크게 상회했다”고 전했다. 에버스핀은 국내 금융업권 디지털 채널 보안 시장 점유율 1위를 기반으로 일본과 동남아시아 금융기관으로 사업을 확장하며 글로벌 보안 플랫폼 기업으로 성장하고 있다. 에버스핀은 동적표적방어(MTD·Moving Target Defense) 기반 해킹 방지 기술과 화이트리스트 기반 피싱 방지 기술을 중심으로 보안 솔루션을 공급하고 있다. 매출 대부분은 연간 구독 기반 라이선스 방식인 ARR(Annual Recurring Revenue) 모델로 발생한다. 최근 해외 매출이 급속하게 확대되면서 고정비 중심 구조에 따른 운영 레버리지 효과가 나타나 수익성이 크게 개선되고 있다는 평가다. 일본 디지털 채널 보호를 위해 설립한 합작법인(JV) 역시 에버스핀의 성장에 크게 기여하고 있다. 합작법인은 2025년 매출 165억9000만원, 영업이익 105억원, 당기순이익 66억6000만원을 기록했했다. 에버스핀은 해당 JV 지분 30%를 보유해 당기순이익 항목에 약 19억9000만원의 지분법 이익을 추가로 반영하고 있다. 한편, 에버스핀은 지난해 대한민국 소프트웨어 대상에서 대통령상을 수상하며 1위 기술력을 인정받았다. 2017년에 수상한 대통령상에 이어 두 번째 수상한 대통령상이다. 에버스핀은 이러한 성장세에 힘입어 올해 7~8월을 목표로 코스닥 상장 예비심사 청구를 준비 중이다.

2026.03.16 09:18주문정 기자

송경희 개보위위원장 "스냅샷 방식 ISMS-P 심사 한계"

정부가 관할하는 정보보안과 정보보호 분야 통합 인증이 ISMS-P다. 2018년 만들어졌다. 이 통합인증은 과기정통부의 정보보호 관리체계(ISMS, 2001년 제도 도입)와 개보위의 개인정보보호 관리체계(PIMS, 2011년 제도 도입) 인증을 합친 것(2018년)으로, 한국인터넷진흥원(KISA)이 인증을 주관하고 있다. ISMS-P 체크리스트는 102개(ISMS 88개+PIMS 22개)다. 이 통합인증은 기업 및 기관이 구축·운영 중인 정보보호 및 개인정보보호 체계가 적합한지 당국이 검증하는 것으로, 개인정보위와 과기정통부는 지난해 12월 6일 인증제 개선 관계부처 대책회의를 개최하는 등 인증제도의 합리적 운영을 위한 협력을 지속해 왔다. 통합인증과 관련, 개보위와 과기정통부는 12일 송경희 개보위 위원장과 류제명 과기정통부 2차관이 참석한 가운데 서울 중구 소재 HJ 비즈니스센터에서 인증기관(한국인터넷진흥원장과 금융보안원장)과 심사기관, 인증심사원 등이 참여한 '정보보호 및 개인정보보호 관리체계 인증제 실효성 강화를 위한 현장 간담회'를 개최했다. KISA 등 인증기관은 인증에 관한 업무를 수행할 수 있게 관련 법에 따라 지정한 기관으로, 인증서 발급과 인증 품질관리, 인증위원회 운영 등의 일을 수행한다. 또 심사기관은 인증심사 업무를 수행할 수 있게 관련 법에 따라 지정한 곳으로, 신청 기업 및 기관에 대한 심사업무를 수행한다. 정보통신기술협회, 정보통신진흥협회, 개인정보보호협회, 차세대정보보안인증원, 한국경영인증원 등 5곳이 심사기관이다. 기업 및 기관은 ISMS-P 통합인증을 통해 보유한 정보자산을 식별하고 개인정보 처리 흐름을 체계화하며 잠재적인 보안위험을 관리하는 등 관리체계를 고도화한다. 하지만최근 ISMS-P 통합 인증을 받은 통신사, 대형 플랫폼 사업자 등에서 보안 및 개인정보 유출사고가 발생함에 따라, 인증제도 실효성을 강화하기 위한 종합 대책 마련이 필요한 상황이다. 이에 개인정보위와 과기정통부는 ISMS·ISMS-P 인증제도가 실질적으로 작동할 수 있도록 '정보보호 및 개인정보보호 인증제 실효성 강화방안'을 수립, 발표할 계획이다. 이에 앞서 현장의 의견을 청취하기 위해 이번에 논의 장을 마련했다. 이날 간담회에서는 정부가 마련 중인 인증제도의 실효성 강화를 위한 정책 방향을 소개했다. 주요 내용으로 ▲인증 의무대상 확대 및 인증기준 강화 ▲예비심사 신설과 기술심사·현장실증형 심사 적용 등 심사방식 개편 ▲유출사고 방지를 위한 인증 사후관리 강화 ▲심사기관 감독 강화 및 심사원 전문성 제고를 통한 심사 품질 향상 등이 제시됐다. 개보위는 "참석자들이 이 같은 실효성 강화 방향에 대해 인공지능 발전과 해킹 기술 고도화 등 급변하는 기술 환경에 대응하기 위한 시의적절한 접근이라고 평가했다"면서 "나아가 기술심사 강화 등의 개선책이 현장에서 실질적으로 작동하기 위한 세부 고려사항에 대해 다양한 의견을 제시했다. 특히 심사의 일관성을 확보하기 위해 기술심사 가이드 마련 등 제도적 보완이 필요하며, 전반적인 심사 품질 강화를 위해 심사기관에 대한 적극적인 모니터링과 심사원의 심사 참여 요건 개선 등의 정책이 필요하다고 제언했다"고 밝혔다. 개인정보위와 과기정통부는 이번 간담회에서 논의된 현장 의견을 적극 반영해 '정보보호 및 개인정보보호 인증제 실효성 강화방안'을 발표할 예정이다. 송경희 개인정보위 위원장은 “ISMS-P 인증제도는 기업이 운영 중인 개인정보 보호 관리체계를 선제적으로 점검함으로써 개인정보 침해를 예방할 수 있는 중요한 사전 예방 정책 중 하나”라며 “현장의 목소리를 적극 반영해 인증제도가 우리 사회 전반의 데이터 보호 수준을 실질적으로 높이는 인프라로 기능할 수 있도록 지속적으로 개선해 나가겠다”고 말했다. 이어 송 위원장은 행사후 본인 페이스북에 "인증기관, 심사기관, 인증심사원 등 실제 제도를 운영하고 심사를 수행하는 분들이 한자리에 모여 현장에서 느끼는 어려움과 정부가 검토중인 제도 개선 방향에 대한 의견을 직접 들을 수 있는 매우 의미있는 자리였다"면서 "특히 인증심사원 역량과 전문성 강화, 심사방식과 절차 개편, 심사원 배정 방식 개선 등 현장에서 실제 심사를 수행하며 느낀 점과 제도 개선에 대해 다양한 의견을 활발히 제시, 경험에서 나온 이야기들이라 더욱 인상 깊었다"고 말했다. 이어 인증을 받은 기업들이 잇달아 개인정보 유출 사고를 일으켜 인증제 실효성에 대한 우려가 제기, 마음이 무겁다면서 "그럼에도 ISMS-P 인증제는 기업이 운영중인 개인정보보호 관리체계를 선제적으로 점검할 수 있는 사전 예방수단"이라면서 "다만 특정 시점의 상태를 한번의 심사로 판단하는 '스냅샷' 방식 심사의 한계가 있는 만큼, 제도가 현장장에서 실질적으로 작동할 수 있게 지속적으로 개선해나가겠다"고 덧붙였다. 류제명 과기정통부 제2차관은 “최근 사이버 공격이 나날이 고도화되면서 침해사고 가능성과 이로 인한 파급효과가 더욱 높아지고 있다”면서 “ISMS-P 인증제도 개선을 통해 기업의 경각심과 보안 수준을 한 단계 높여, 침해사고로 인한 국민들의 피해를 방지하고 그로 인한 피해를 최소화할 수 있는 기반을 만들겠다"고 강조했다.

2026.03.15 14:49방은주 기자

머스크의 도박…테슬라, AI 반도체 공장 '테라팹' 7일 내 출범

테슬라가 초대형 인공지능(AI) 반도체 자체 생산 공장 건설에 본격적으로 나선다. 14일(현지시간) 일론 머크스 테슬라 최고경영자(CEO)는 자신의 소셜미디어 엑스(X·옛 트위터)를 통해 "테슬라의 반도체 공장인 '테라팹(Terafab)' 프로젝트가 7일 이내에 시작될 것"이라고 밝혔다. 테라팹은 테슬라가 반도체 설계부터 생산, 패키징까지 모두 직접 아우르는 초대형 생산 프로젝트다. 통상적으로 반도체 생산 설비(팹) 구축에는 수십억 달러가 투입되며, 테라팹은 기존의 메가팹이나 기가팹을 훌쩍 뛰어넘는 압도적인 규모의 공장을 의미한다. 구글, 메타, 아마존, 애플 등 글로벌 빅테크들이 자체 칩 설계만 담당하고 생산은 대만 TSMC 등에 위탁하는 것과 달리, 테슬라는 직접 생산까지 챙기겠다는 승부수를 띄운 것이다. 현재 테슬라는 완전자율주행(FSD)과 휴머노이드 로봇 '옵티머스' 구동 등을 위해 5세대 AI 칩(AI5)을 자체 설계하고 있으며, 생산은 대만 TSMC와 한국 삼성전자 등에 맡기고 있다. 그러나 머스크는 폭발적으로 증가하는 AI 칩 수요를 외부 공급업체만으로는 감당할 수 없다고 판단해 왔다. 머스크 CEO는 지난 1월 테슬라 실적 발표 컨퍼런스콜에서 "향후 3∼4년 내 발생할 가능성이 높은 반도체 공급 제약을 없애기 위해 테슬라 테라팹을 건설해야 한다"며, "로직(시스템), 메모리, 패키징을 모두 아우르는 거대한 규모의 미국 내 생산 시설이 목표"라고 강조한 바 있다. 또한 "테라팹을 추진하지 않으면 칩 공급업체의 생산량에 발목이 잡힐 것"이라며 "메모리 반도체가 AI 시스템 반도체보다 더 큰 제약 요인이 될 수 있다"고 말했다. 당시 인텔과의 협력 가능성도 시사했던 만큼, 이번 테라팹 출범 과정에서 양사 간의 구체적인 공조가 이뤄질지도 업계의 주요 관심사로 떠올랐다. 다만 테슬라는 이번 프로젝트의 구체적인 세부 사항을 묻는 로이터 통신의 요청에는 즉각적인 답변을 내놓지 않았다.

2026.03.15 11:13류은주 기자

법무법인 세종, 강신욱 등 대표변호사 6인 추가 선임

법무법인 세종이 구성원총회를 통해 핵심 분야에서 탁월한 전문성과 리더십을 인정받아 온 6인의 파트너 변호사를 대표변호사로 추가 선임했다고 밝혔다. 이번에 새로 선임된 대표변호사는 강신욱, 최창영, 장영수, 이동건, 장재영, 장윤석 변호사다. 이에 따라 세종은 13인의 대표변호사 체제를 갖추게 됐다. 세종은 대표변호사 추가 선임이 급변하는 대내외 환경과 날로 고도화되는 고객 수요에 보다 결집된 역량으로 신속하게 대응하기 위한 전략적 거버넌스 강화라고 설명했다. 세종은 각 핵심 분야에서 탁월한 전문성을 갖춘 대표변호사들이 유기적으로 협업하는 체제를 통해 갈수록 복잡해지는 규제 환경과 신산업 분야의 법률 리스크에 보다 입체적이고 정교한 전략을 제시해 나갈 계획이다. 자문 분야에서는 세종의 핵심 분야를 대표하는 M&A, 기업금융, ICT 등에서 오랜 기간 활약해 온 이동건, 장재영, 장윤석, 강신욱 변호사가 대표변호사로 추가 선임됐다. 강신욱 변호사(연수원 33기)는 AI, 데이터, 플랫폼 등 디지털 산업 규제 자문을 총괄해 온 ICT 규제 분야 전문가로, 현재 세종 ICT그룹장을 맡고 있다. TMT팀을 중심으로 개인정보 데이터팀과 신사업플랫폼팀을 잇따라 출범시키며 세종의 ICT 규제 대응 조직을 체계적으로 구축하고 법률 자문과 정책 컨설팅을 결합한 ICT 규제 대응 모델을 국내에 정착시켰다. 정부 부처에서 정책 설계 경험과 산업 현장에 대한 이해를 바탕으로 국내외 플랫폼 기업과 통신사, 콘텐츠 미디어 기업 등을 대상으로 디지털 규제 대응, 데이터 보호, 플랫폼 정책 관련 자문을 수행하고 있다. 특히 유료방송 M&A와 플랫폼 규제 대응, 망 이용대가 등 플랫폼-통신 간 분쟁을 비롯해 대형 개인정보 유출 및 해킹 사건 등 디지털 산업의 주요 사건을 수행해 왔다. 이동건 변호사(연수원 29기)는 인바운드 및 아웃바운드 M&A, Private Equity 거래, 적대적 M&A 방어, Pre-IPO 투자 등 다양한 기업거래 자문을 수행해 온 M&A 전문가다. 탁월한 협상력을 바탕으로 다수의 랜드마크 거래를 성공적으로 이끌었으며, 저술 활동과 세미나·강의를 통해 관련 지식을 공유하는 등 이론과 실무를 겸비한 변호사로 평가받고 있다. 수년간 세종의 기업자문·M&A 그룹을 이끌며 성장을 주도해 왔고, 현재는 세종 기업지배구조 전략센터 센터장으로서 기업지배구조 및 주주 간 분쟁 분야에서도 활발히 활동하고 있다. 장재영 변호사(연수원 29기)는 현재 세종 기업자문·M&A그룹장을 맡고 있으며, 약 20년 이상 국내외 기업과 펀드를 대리해 다양한 산업 분야의 M&A와 합작투자 거래를 자문해 왔다. 특히 대기업 사업부 분리 매각(carve-out) 거래 등 복잡한 구조의 고난이도 M&A를 성공적으로 수행해 왔으며, 국내외 주요 매체에서 M&A 분야 '베스트 변호사'로 매년 선정되고 있다. 최근 SK그룹 계열회사들의 리밸런싱 거래, HD현대중공업과 HD현대미포 합병 등 대형 거래 자문을 통해 세종의 M&A 자문 역량을 한층 강화하고, 국내 주요 M&A 리그테이블에서 상위권에 오르는 데 핵심적인 역할을 해 왔다. 장윤석 변호사(연수원 30기)는 현재 세종 기업금융그룹을 이끌고 있는 금융 전문가로, 복합적 자금조달 구조가 요구되는 국내외 대형 금융 자문 분야에서 다수의 굵직한 거래를 성공적으로 이끌어왔다. 특히 EQT의 SK쉴더스 인수 금융자문, SKC 필름사업부 인수 금융자문 등 대형 인수금융 거래를 비롯해 테일러메이드, 잡코리아, 홈플러스, 롯데카드, 두산공작기계, CJ올리브영 등 다양한 산업 분야의 기업금융 및 대체투자 거래를 자문하며 풍부한 실무 경험과 전문성을 쌓아왔다. 송무 분야에서는 기업송무 및 형사재판 전문가인 최창영 변호사와 대구고등검찰청 검사장을 역임한 장영수 변호사가 신규 대표변호사로 선임됐다. 최창영 변호사(사법연수원 24기)는 서울중앙지방법원 형사합의부장과 법원행정처 형사정책심의관 등을 거쳐 대전고등법원 부장판사를 역임한 기업송무 및 형사재판 분야 스타변호사이다. 이후 법무법인 해광을 설립하고 국내 주요 대기업 총수 측을 대리하여 자본시장법 위반 사건에서 무죄 판결을 이끌어내는 등 다수의 대형 형사 사건과 기업 송무사건들을 성공적으로 수행했으며, 작년 4월에 세종에 입사하여 현재 세종 기업송무그룹을 이끌고 있다. 장영수 변호사(연수원 24기)는 대구고등검찰청 검사장을 역임하였으며, 서울중앙지방검찰청과 대검찰청 등 주요 부서에서 근무하며 금융증권범죄, 조세, 기업경영 관련 사건 등 다양한 분야에서 수사 경험과 전문성을 쌓았다. 이후 법무법인 일우를 설립해 국내 대기업과 상장사 관련 자본시장법 위반 사건, 횡령·배임 사건, 가상자산 관련 사건 등 주요 기업 형사사건을 다수 수행해 왔으며, 작년 6월에 세종에 입사하여 현재 세종 형사그룹을 이끌고 있다. 오종한 경영대표변호사(연수원 18기)는 “이번 대표변호사단의 확대는 각 전문 분야에서 지속 성장을 이끌어 갈 핵심 파트너들이 고객의 목소리에 더욱 귀 기울여 통합적인 솔루션을 제공하기 위한 것”이라며 “13인의 대표변호사가 합심하여 고객들에게 한층 더 수준 높은 서비스를 제공하며 세종의 탄탄한 성장세를 이어 나가겠다”고 밝혔다.

2026.03.13 17:38박수형 기자

빅테크 거물들 마이애미로…팔란티어 CEO도 600억대 맨션 매입, 왜?

최근 마이애미가 글로벌 테크 기업 경영진과 억만장자들의 부동산 투자 거점으로 부상하고 있는 가운데 알렉스 카프 팔란티어 테크놀로지스 최고경영자(CEO)도 이 대열에 합류했다. 팔란티어가 본사를 덴버에서 마이애미로 이전하기로 결정하면서 거주 기반을 옮기기 위한 선제적 투자 성격의 부동산 매입으로 풀이된다. 13일 블룸버그통신에 따르면 카프 CEO는 지난해 6월 미국 플로리다주 마이애미비치 인공섬에 위치한 맨션을 약 4600만 달러(약 600억원)에 매입했다. 해당 거래는 팔란티어가 본사를 마이애미로 이전한다고 발표하기 약 7개월 전에 이뤄진 것으로 알려졌다. 공개된 부동산 기록에 따르면 해당 부동산의 매입 주체는 '히비스커스 이스트 LLC(Hibiscus East LLC)'로 확인됐다. 뉴햄프셔 소재 변호사 패트릭 콜린스가 법인 대표로 등록돼 있다. 그는 과거 카프 CEO와 관련된 다른 부동산 거래에도 관여했던 인물로 전해졌다. 카프 CEO 역시 뉴햄프셔에 부동산을 보유하고 있는 것으로 알려졌다. 팔란티어는 이번 거래와 관련해 공식적으로 입장을 밝히지 않았다. 매수 측을 대리한 사우스플로리다 부동산 중개사들과 매도 측을 담당한 중개사 역시 관련 질의에 답하지 않았다. 앞서 팔란티어는 지난 2월 소셜미디어 X(옛 트위터)를 통해 본사를 콜로라도주 덴버에서 마이애미로 이전한다고 발표했다. 다만 회사는 마이애미에서의 구체적인 운영 계획은 아직 공개하지 않았다. 현재 주요 행정 사무소 주소는 마이애미 도심 북쪽 약 27km 떨어진 아벤투라의 공유 오피스로 등록돼 있다. 팔란티어는 미국 정부와 협력해 군사 작전 지원과 이민 단속 등 분야에서 데이터 분석 기술을 제공하는 기업으로, 국방·안보 기술 산업에서 영향력이 큰 기업으로 평가된다. 블룸버그 억만장자 지수에 따르면 카프 CEO의 순자산은 약 160억 달러로 추산된다. 카프 CEO 외에 마크 저커버그 메타 CEO도 최근 마이애미 인근 인디언 크릭 섬 부동산을 약 1억7000만 달러에 매입하며 마이애미데이드 카운티 최고 거래 기록을 세웠다. 이 지역은 '억만장자 벙커'로 불리는 초고급 사유 섬이다. 알파벳 공동 창업자인 세르게이 브린과 래리 페이지도 올해 마이애미 부동산을 매입한 것으로 알려졌다. 스타벅스 전 CEO 하워드 슐츠 역시 최근 마이애미로 거주지를 옮겼다. 이처럼 글로벌 기업 CEO들이 마이애미로 몰리고 있는 것은 플로리다주가 개인소득세가 없는 세제 환경을 갖춘 데다 최근 금융·기술 기업들의 이전이 이어지면서 새로운 비즈니스 거점으로 급부상했기 때문이다. 블룸버그통신은 "캘리포니아 등 일부 주에서 초고액 자산가를 대상으로 한 세금 인상 논의가 진행되고 있다"며 "이 탓에 이들이 상대적으로 세금 부담이 낮은 플로리다로 이동하고 있는 것으로 보인다"고 분석했다.

2026.03.13 14:29장유미 기자

그룹아이비 "공급망 공격, 사이버위협 1위 부상"

디지털 범죄 조사, 예방 및 대응을 위한 사이버 보안 분야 글로벌 선도 기업 그룹아이비(Group-IB, 한국지사장 김기태)는 13일 잠실 롯데 시그니엘 76층 스튜디오에서 기자간담회를 열고 '2026년 하이테크 범죄 동향 보고서(High-Tech Crime Trends Report 2026)'를 발표했다. 보고서에 따르면 공급망 공격이 글로벌 사이버 위협 환경을 재편하는 주요 요인으로 부상한 것으로 나타났다. 올해의 첨단 범죄 동향 보고서는 사이버 범죄가 더 이상 한 기업만을 노리는 단순한 침입이 아니라, 여러 조직이 연결된 전체 생태계를 겨냥하는 방식으로 크게 변화했음을 보여준다. 공격자들은 신뢰받는 공급업체, 오픈소스 소프트웨어, SaaS 플랫폼, 브라우저 확장 프로그램, 관리형 서비스 제공업체(MSP) 등을 악용해 한 곳을 침해한 뒤, 그와 연결된 수백 개 조직으로 접근 권한을 확장하고 있다. 전세계 텔레메트리 데이터와 실제 조사 결과를 기반으로 한 이번 보고서는 그룹아이비(Group-IB)의 공격자 중심 글로벌 분석과 지역별 실제 사례를 결합, 공급망 침해가 산업과 지역을 넘어 어떻게 확산되는지 설명했다. 그룹아이비는 전세계 직원이 550명 이상이다. 전세계 기업 고객수는 600곳 이상, 서비스 제공 국가 수는 60곳 이상이다. 또 전세계에 11곳의 디지털 범죄 대응 센터를 갖고 있고, 2003년 이후 성공적으로 해결한 첨단기술 범죄 수사 건수는 1600곳 이상이다. 특허 및 출원 건수는 147개 이상이다. 그룹아이비 기술을 통해 고객이 절감한 금액이 1조달러 이상이라고 회사는 강조했다. 또 작년 기준 그룹아이비가 지원한 법집행 기관은 52곳, 그룹아이비 기여로 체포된 사이버 범죄자는 1809명이고, 법집행 기관이 확인한 사이버 범죄 활동 피해자 총 수는 31만643명, 해체된 악성 인프라 및 자원은 3만4838개라고 회사는 설명했다. 이번 보고서에는 오픈소스 패키지에 악성코드를 심는 공격, 정상 브라우저 확장 프로그램을 악성화하는 방식, OAuth 토큰 탈취, 하나의 SaaS 침해가 연쇄적으로 다른 기업으로 이어지는 사례, 상류 접근 권한을 판매하는 브로커를 통한 랜섬웨어 공격 등이 포함됐다. 이는 단일 지역에서 시작된 침해가 짧은 시간 안에 국경을 넘어 대규모 피해로 확대될 수 있음을 보여준다. 그룹아이비(Group-IB)의 독자적인 예측 인텔리전스를 바탕으로 한 이번 보고서는 공급망 공격이 더 이상 각각 따로 발생하는 사건이 아니라는 점을 강조했다. 피싱, 신원 도용, 악성 확장 프로그램 설치, 데이터 유출, 랜섬웨어, 협박 등이 하나의 연결된 공격 단계처럼 이어지며 작동하고 있으며, 각 단계가 다음 공격을 더 쉽게 만들고 피해를 키우는 구조로 발전했다. ■ 보고서 주요 내용은? -오픈소스 생태계 공격 확대: npm npm, PyPI 같은 오픈소스 패키지 저장소가 주요 공격 대상이 되고 있다. 공격자들은 관리자 계정을 탈취하거나 자동으로 퍼지는 악성코드를 심어, 많은 개발자가 사용하는 라이브러리를 감염시킨다. 그 결과, 정상적인 개발 과정(개발 파이프라인)이 대규모 악성코드 유포 경로로 악용되고 있다. -악성 브라우저 확장 프로그램 증가: 공격자들은 신뢰받는 브라우저 확장 프로그램(애드온)을 악용하고 있다. 공식 마켓이나 개발자 계정을 탈취해 악성 코드를 심고, 이를 통해 사용자의 로그인 정보와 세션을 가로채거나 금융 정보를 직접 탈취한다. -AI 기반 피싱을 통한 신원 탈취 고도화: AI를 활용한 정교한 피싱 공격이 늘어나고 있다. 특히, OAuth 인증 절차나 기업용 통합 로그인 시스템을 노려 다중 인증(MFA)을 우회하고, SaaS 플랫폼·CI/CD 파이프라인·클라우드 환경에 지속적으로 침투한다. 겉으로는 정상 사용자처럼 보이기 때문에 탐지가 더욱 어려워지고 있다. -데이터 유출 '연쇄 확산' 전략 구사: 과거처럼 한 기업만 노리는 것이 아니라, 상위 서비스 제공업체나 통합 플랫폼을 먼저 공격한다. 이를 통해 여러 고객사(멀티 테넌트 환경)에 동시에 영향을 미치는 '연쇄적 피해'를 유발한다. -산업화한 랜섬웨어 공급망: 랜섬웨어 공격은 이제 분업화된 산업 구조처럼 운영되고 있다. 초기 침투를 담당하는 브로커(IAB), 데이터 판매자, 랜섬웨어 실행 조직이 서로 협력하며 공격을 수행한다. 특히 여러 기업으로 이어질 수 있는 '상류 접근 지점'을 집중적으로 노려 피해 규모를 극대화한다. 그룹아이비(Group-IB)의 CEO 드미트리 볼코프(Dmitry Volkov)는 “사이버 범죄는 이제 한 번의 해킹 사건으로 끝나는 문제가 아니다. 하나의 침해가 또 다른 침해로 이어지며 '신뢰가 무너지는 연쇄 반응'을 일으키는 것이 특징이다”라고 말하며, “공격자들은 많은 기업이 함께 사용하는 공급망을 공격하면 더 빠르고, 더 넓게, 더 은밀하게 피해를 확산시킬 수 있다는 점을 알고 있다. 이제 한 곳의 상위 시스템이 뚫리면, 그와 연결된 산업 전체로 피해가 번질 수 있다. 기업들은 더 이상 개별 시스템만 지키는 방식으로는 충분하지 않다. 서로 연결된 관계, 사용자 계정(신원), 외부 서비스 의존성까지 포함해 '신뢰 구조 전체'를 보호해야 한다”라고 말했다. '2026 하이테크 범죄 동향 보고서'는 구체적인 사례 연구와 위협 행위자 분석을 통해, 2025년이 공급망 공격이 본격적으로 격화된 전환점이었음을 강조한다. 오픈소스 생태계의 무기화, 악성 브라우저 확장 프로그램의 등장부터 AI 기반 피싱, OAuth 악용, 산업화된 랜섬웨어 공급망의 출현까지 최근 위협 흐름을 폭넓게 다루고 있다. 이 보고서는 라자루스(Lazarus), 스캐터드 스파이더(Scattered Spider), 하프늄(HAFNIUM), 드래곤포스(DragonForce), 888과 같은 공급망 중심으로 활동하는 주요 위협 행위자들과, 샤이-훌루드(Shai-Hulud)와 연계된 캠페인의 지속적인 활동을 분석했다. 특히, 이 보고서는 범죄 조직과 국가 연계 공격자들이 공통적으로 '신뢰받는 플랫폼'과 '통합 계층(Integration Layer)'을 악용해, 단일 침해로도 광범위한 파급 효과를 만들어내는 비대칭적 공격 전략을 활용하고 있다고 지적했다. '하이테크 범죄 동향 보고서 2026'은 전세계 11개국에 위치한 그룹아이비(Group-IB) 디지털 범죄 저항 센터(Digital Crime Resistance Center, DCRC)의 전문 인텔리전스를 기반으로 작성되었다. 보고서에는 ▲공격자 중심 텔레메트리 데이터 ▲실제 사이버 범죄 수사 사례 ▲지하 범죄 생태계에 대한 24시간 글로벌 모니터링 결과가 반영되어 있다. 이를 통해 기업, 정부, 법 집행 기관이 새로운 위험을 사전에 예측하고, 실제 피해로 이어지기 전에 공격 체인을 차단할 수 있도록 실질적이고 실행 가능한 대응 인사이트를 제공한다. 그룹아이비가 공급망 공격을 심층 분석한 이번 '2026년 하이테크 범죄 동향 보고서'는 바로 다운로드해 확인할 수 있다. 한편 그룹아이비의 김기태 한국지사장은 비즈니스 개발, 파트너십 및 기관 간 관계 업무를 총괄한다. 30년 이상 네트워크, 보안 및 IT 분야에서 일했고, 다수의 글로벌 보안 및 네트워킹 벤더의 한국 대표 및 지사장을 역임했다. 그룹아이비에 합류하기 이전에 다크트레이스, 비욘드트러스트(한국과 일본), 블루코트시스템즈코리아(현 시만텍 코리아), 블레이드 네트워크 테크놀로지스, 워치가드 테크놀로지스 코리아에서 근무했다. 각 직책에서 시장 진출 및 확장 전략 수립, 매출 성장, 파트너 생태계 구축, 기업 고객 관계 관리 등을 총괄했다. 경력 초기에는 한국HP, 한국 디멘션데이터, 한국IBM에서 엔지니어링, 마케팅, 영업으로 활동했다. 또 동국시스템즈(동국제철그룹의 IT 전문 기업)에서 IT 사업부 이사 겸 총괄 책임자로 재직하며 그룹 차원의 IT 전략 기획 및 사업 감독을 이끌기도 했다. 전북대학교 겸임교수로도 재직한 바 있다.

2026.03.13 09:41방은주 기자

EU 벌금 부과에…엑스, '파란 딱지' 체계 손본다

사회관계망서비스(SNS) 엑스(옛 트위터)가 유럽연합(EU)로부터 1억 2000만 유로(약 2061억원)의 벌금을 부과받은 후 인증시스템을 변경하기로 합의했다. 12일(현지시간) 블룸버그 등 외신에 따르면 토마스 레니에 EU 집행위원회(EC) 대변인은 “엑스가 파란색 체크 표시(인증된 사용자를 표시하는 시스템)와 관련해 개선 방안을 제출했다”며 “EC는 제안된 조치를 신중히 검토할 것”이라고 밝혔다. 레니에 대변인은 엑스가 유럽 이용자를 위해 서비스를 어떤 방식으로 조정할 계획인지에 대해서는 구체적으로 설명하지 않았다. 앞서 지난해 12월 EC는 콘텐츠 관리 규정인 디지털서비스법(DSA)을 근거로 엑스에 벌금을 부과했다. 유료 이용자에게 체크 표시를 제공하는 현재의 시스템이 이용자를 잘못된 길로 이끌 수 있다는 이유에서다. 과거 파란색 체크 표시는 기자, 유명인, 공인 등 사칭 위험이 있는 인물들의 계정에만 부여됐다. 그러나 일론 머스크가 이를 2022년 유료 서비스로 전환하면서 인증 계정이 신뢰할 수 있는 계정이라는 인식을 이용자에게 잘못 심어줄 수 있다고 EU는 주장했다. 이와 함께 엑스의 광고 투명성 부족과 독립 연구자들의 플랫폼 공개 데이터 접근 제한도 위반 사항으로 지적됐다. EU는 엑스에 이날까지 파란색 체크 문제에 대한 개선안을 제출할 것을 요구했으며 이를 따르지 않을 경우 정기적인 추가 벌금을 부과할 수 있다고 경고했다. 이번 벌금에 대해 항소한 엑스는 오는 16일까지 벌금을 납부하거나 재정적 보증을 제공해야 한다.

2026.03.13 09:04박서린 기자

정보유출 롯데카드 주민번호도 암호화없이 저장…개보위 과징금 철퇴

약 300만명에 가까운 개인신용정보를 유출한 롯데카드에 대한 개인정보위원회(개인정보위) 과징금 수준이 예상보다 낮게 나와 이유에 대한 관심이 쏠린다. 12일 정부서울청사에서 열린 개인정보위 브리핑에서 개인정보위는 전체회의를 거쳐 롯데카드에 과징금 96억 2000만원, 과태료 480만원을 부과 처분한다고 밝혔다. 롯데카드서 유출된 개인정보(이름·주민등록번호·주소·전화번호 등)는 물론이고 결제에 필요한 카드·CVC 등이 해킹돼 부정적 파급력이 높다는 점, 전체 매출액의 3% 이하로 과징금을 부과할 수 있다는 점을 감안하면 과징금은 그리 높지 않은 수준이다. 2024년 연결 기준 롯데카드의 전체 매출액은 3조 348억원이다. 개인정보위는 '솜방망이' 처벌에 대해 강력히 부인했다. 윤여진 개인정보위 조사1과장은 "롯데카드 과징금은 주민등록번호를 과도하게 수집하고 처리한 부분에 대한 과징금"이라며 "결제 정보나 개인정보에 대한 유출 피해 등과 관련한 것은 금융당국이 관여한다"고 설명했다. 즉, 개인정보위는 약 297만명의 개인정보유출에 대해 법적 판단을 한 것이 아닌 롯데카드가 개인정보법 24조 2항을 위배해 과도하게 주민등록번호를 수집해 로그에 저장하고, 이 주민등록번호를 암호화하지 않았다는 처리 위반 사실에 대해서만 과징금 처리했다는 것이다. 개인정보위는 롯데카드 정보 유출에 대한 금융감독원의 신고를 받고 조사에 나섰으며, 로그에 주민등록번호 13자리가 어떠한 암호화조치도 되지 않은 채 저장된 건 49만건을 확인했다. 더불어 온라인 결제 약관에 주민등록번호를 수집해 로그에 기록했으며 이 역시도 제대로 처리되지 않았다. 윤 과장은 "개인정보위는 롯데카드의 정보 유출 위법성을 매우 엄중하게 바라보고 있다"며 "과징금 처분 시 최대 50%까지 감경이 가능한데 감경 사유에 해당하는 것도 포함시키지 않고 20%수준만 감경하는데 그쳤다"고 언급했다. 이어 그는 "다만 과징금은 전체 매출액 기준인데 롯데카드가 관련 매출액이 아닌 부분 을 입증해 온라인 결제 매출액만으로 (과징금을) 산정했다"며 "2년 여 동안 개인정보법 위반에 따른 과징금 가중 사유 50% 등이 있었으며 최종적으로 20% 과징금을 가중 처분하는 것으로 결정내렸다"고 말했다.

2026.03.12 10:48손희연 기자

개보위, 대규모 개인정보유출 롯데카드에 과징금 96억2천만원 부과

수백 만 건의 개인·신용정보를 유출한 롯데카드가 개인정보보호위원회(개인정보위)로부터 과징금 96억 2000만원, 과태료 480만원을 부과받았다. 개인정보위는 11일 4회 전체회의를 열고 롯데카드 온라인 간편시스템 해킹으로 로그 파일에 기록된 이용자 약 297만명의 개인신용정보가 유출, 45만명의 주민등록번호도 함께 유출된 사실을 확인하고 이 같은 처분 결과를 의결했다고 12일 밝혔다. 개인정보위는 2025년 9월 22일 금융감독원으로부터 신고 사실을 전달받아 조사에 들어갔으며, 개인정보 처리에 관한 개인정보보호법에 위반되는 사안을 중심으로 처분을 내렸다. 조사에 따르면 롯데카드는 온라인 결제와 관련한 로그에 주민등록번호를 포함한 다수의 개인정보를 평문으로 기록했다. 로그 파일에는 최소한의 개인정보만 기록해야 하지만 롯데카드가 로그에 주민등록번호를 포함한 다수 개인정보를 별도 검토없이 저장해온 것이다. 로그는 컴퓨터 시스템이나 네트워크 등에서 발생하는 일련의 작업이나 사건에 대한 기록을 의미한다. 이는 정보 주체 또는 제3자의 급박한 생명·신체·재산 이익을 위해 명백히 필요하다고 인정되는 경우 등 개인정보보호법 제24조 2항을 벗어나는 수준이었다고 개인정보위는 부연했다. 로그 파일에 대한 암호화 조치도 충분히 하지 않았다. 개인정보위는 이 같은 롯데카드에 과징금과 과태료를 부과하고 처분 사실을 사업자 홈페이지에 공표하도록 명령했다. 또 개인정보보호책임자(CPI) 책임·독립성 강화를 포함해 개인정보보호 체계 전반을 정비하도록 시정 조치를 내렸다. 개인정보위 측은 "롯데카드가 로그에 주민등록번호를 포함한 다수의 개인정보를 별도의 검토 없이 저장해온 것이 대규모 개인정보 유출로 이어진 원인 중 하나"라며 "법적 근거가 없거나 불필요함에도 주민등록번호를 관행적으로 처리하는지 여부와 관련해 금융분야 사업자들에 대한 사전 실태 점검을 3월 중 추진할 계획"이라고 설명했다.

2026.03.12 10:00손희연 기자

시큐리티스코어카드 "한국 100대 기업 보안, 46% 낙제"

글로벌 사이버 보안 등급평가 기업인 미국 시큐리티스코어카드가 국내 100대 기업의 보안 수준을 평가한 결과 100점 만점에 71점인 것으로 나타났다. 특히 낙제등급(D와 F)이 46%나 됐다. 이 회사는 포천 100대 기업의 약 70%를 고객사로 두고 있다. 시큐리티스코어카드는 11일 서울 강남구 파크하얏트 호텔에서 한국지사 설립 기자 간담회를 열고 이 내용을 공개했다. 매튜 맥케나 글로벌 세일즈 총괄 담당 사장은 "한국은 반도체·자동차·조선·방산·IT 산업이 집약된 글로벌 공급망 중심 국가이자 전략 시장"이라며 국내 시장 진출 배경을 밝혔다. 지난 2013년 미국 뉴욕(맨해턴)에서 설립한 시큐리티스코어카드는 전 세계 57개국에 진출했고 3500곳을 고객으로 확보하고 있다. 세계 1100만 개 이상의 조직을 지속적으로 평가하는 글로벌 보안 등급(Security Ratings) 플랫폼 기업이다. 경쟁사는 비츠사이트(BitSight), 파노레이스(Panorays) 등이다. 시큐리티스코어카드는 기업의 외부 디지털 자산(IP, 도메인, SSL 인증서, 애플리케이션, 네트워크 구성 등)을 분석해 보안 수준을 A부터 F까지 등급으로 평가한다. A와 B 등급은 양호한 보안 수준을 의미하고 D나 F 등급은 상대적으로 취약한 상태를 의미한다. 평가 대상은 ▲네트워크 보안(Network Security) ▲DNS 건강성(DNS Health) 등 8가지다. 이 등급은 단순한 기술 지표를 넘어 경영진과 이사회, 투자자, 사이버 보험사 등이 기업의 사이버 리스크 수준을 이해하고 평가하는 데 활용되는 '보안의 공통 언어'로 활용되고 있다고 회사는 설명했다. 2013년 미국 뉴욕에 설립된 시큐리티스코어카드는 기업의 보안 상태를 성적표처럼 등급으로 평가해주는 기업이다. 전 세계 57개국 3500개 가량의 기업이 고객사다. 대기업이 협력사를 선정할 때 해당 기업의 보안수준을 객관적으로 검증하거나 사이버 보험료를 산정하는 기준으로 이 회사 보안 등급 평가 서비스를 활용한다. 이날 이 회사가 자사 플랫폼을 활용해 조사한 한국 100대 기업 보안 수준 평가 결과, 최상위인 A등급은 12곳(12%)으로 조사됐다. B등급은 15곳(15%), C등급 25곳(25%), D등급 22곳(22%), F등급 24곳(24%)으로 나타났다. 우량 수준은 A등급과 B등급은 27%다. 낙제등급(D와 F)은 46%나 됐다. 시큐리티스코어카드는 100곳 중 14곳(14%)이 공개적으로 데이터 탈취(해킹)를 당했다고 전했다. 특히 94%가 협력사 등 제 3자와 제 4자에 의한 데이터 유출을 경험했다고 공개했다. 이 회사는 제 3자에 의한 데이터 유출을 막아주는 전문 기업이다. 맥케나 사장은 "현재 글로벌 공급망의 연결구조를 보면 한 공급업체의 보안 문제가 다른 기업으로 빠르게 확산됐다"며 "기업이 공급망 전반의 사이버 위험을 지속적으로 관리하고 협력사와 보안 정보를 공유하는 것이 중요하다"고 설명했다. 이어 국내 반도체 기업의 보안 등급이 수년전보다 크게 상승했다면서 "시큐리티스코어카드는 이번 한국 지사 설립을 통해 한국을 아시아 공급망 보안 전략의 핵심 허브로 육성하고, 장기적인 투자와 기술 지원을 지속적으로 확대할 것"이라고 강조했다. 한편 이 회사가 선정한 100대 기업 기준은 매출 등을 고려한 것으로, 산업군은 에너지&화학(16곳), 기술(14곳), 중공업(13곳), 소비자&소매(13곳), 금융서비스(9곳), 엔터테인먼트&미디어,(9곳) 조선&물류(6곳), 자동차(5곳), 항공&국방(4곳), 약품&바이오(3곳), 대그룹(3곳), 기타(3곳) 등이다.

2026.03.12 06:20방은주 기자

Prev 11 12 13 14 15 16 17 18 19 20 Next