검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'문자아이디판매업자 | 텔레연락처 tway010 | Facebook계정거래소 트위터 해킹 아이디거래처,uEr'통합검색 결과 입니다. (1780건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

[보안리더] 윤원석 라온시큐어 부사장 "난 보안 1.2세대...30여 해커들 지휘"

"특정 랜섬웨어 공격 그룹이 체포되고 없어졌다고 해서 위험이 사라진 것은 아니다. 랜섬웨어, 데이터 탈취 공격은 RaaS(서비스형 랜섬웨어) 등 다양한 형태로 보다 광범위하게 퍼져 있는 상태다. 최근에는 프롬프트록(PromptLock)과 같은 인공지능(AI) 기반 랜섬웨어도 발견돼 이전보다 대응이 더욱 어려워지고 있다" 라온시큐어 화이트햇센터의 수장인 윤원석 라온시큐어 부사장은 4일 지디넷코리아와의 인터뷰에서 이같이 진단했다. 윤 부사장은 최근 굵직한 해킹 사태가 벌어진 가운데 공격자들이 다변화되고 공격 방식도 정교해짐에 따라 실제 해킹 가능성을 점검하고 해킹 발생을 예방하는 것이 무엇보다 중요해지고 있다고 강조했다. 실제로 2019년 최초 식별된 이후 세계 최대 랜섬웨어 그룹으로 커졌던 '록빗'(LockBit)이 영국 국가범죄청(NCA)를 비롯한 10여개국의 수사기관의 공조 끝에 검거되면서 자취를 감추게 됐다. 체포 이후 나흘만에 다시 부활했던 록빗이었으나, 검거됐던 이력 때문에 랜섬웨어 시장에서 영향력을 잃은 지 오래다. 지난해부터 록빗은 새로운 버전인 4.0을 출시하며 입지를 회복하고자 했으나 신뢰도를 회복하기는 역부족이었다. 세계 최대 랜섬웨어 그룹의 검거에도 클롭(Clop), 킬린(Qilin) 등 공격 그룹의 활동이 활발해지면서 랜섬웨어 위협은 여전히 이어지고 있는 상황이다. 특히 킬린의 경우 최근 웰컴금융그룹에 대한 랜섬웨어 공격을 주장하는 등 국내 기업에도 공격 시도를 서슴지 않고 있다. 이와 관련해 윤 부사장은 "록빗의 검거 이후 랜섬웨어 공격이 오히려 더 다양화되고 산업화되고 있다. 국제 공조 수사가 더욱 절실해지는 상황"이라며 "RaaS 그룹 등 랜섬웨어 공격을 서비스 형식으로 제공하고 있는 공격 원점이 식별되면 이에 대한 역공격 및 인프라 폐쇄와 같은 적극적인 수사 과정을 고려해야 할 시기가 왔다고 보여진다"고 역설했다. 기존의 사후적인 수사와 검거 방식을 넘어서 확실한 공격 진원지나 불법적인 공격자임이 확인되는 데에 역공격을 가하는 등 적극적인 대응 방식이 필요하다는 것이다. 잇단 보안 사고가 발생하고 랜섬웨어 피해가 급증하고 있는 만큼 검거에 속도를 올려야 한다는 의미로 해석된다. 실제로 한국인터넷진흥원(KISA)에 따르면 최근 침해사고 건수가 전년 동기 대비 15% 늘었고, 침해사고 유형별로 보면 절반 이상이 랜섬웨어 등 서버 해킹 형식으로 공격이 진행됐다. 랜섬웨어 그룹뿐 아니라 유출·탈취한 데이터를 다크웹이나 불법적인 해킹 포럼을 통해 거래하는 '정보 암시장'에서도 변화가 감지되고 있다. 가장 인기 있던 해킹 포럼 '브리치포럼(BreachForums)'이 최근 FBI에 의해 체포돼 사이트 폐쇄 및 도메인 압류 등의 조치가 이뤄졌다. 그러나 브리치포럼 폐쇄 이후에도 다크포럼스(DarkForums) 등 불법적인 해킹 포럼이 여전히 주목받고 있다. 다크포럼스는 2022년 등장해 1만5000여명의 회원과 5만건이 넘는 탈취 데이터 및 공격 코드 등을 판매하는 게시글을 업로드하고 있다. 윤 부사장은 "브리치포럼의 폐쇄 이후에도 다크포럼이 브리치포럼의 대안으로 부상하는 등 탈취한 정보를 사고팔려는 시도는 여전히 계속되고 있다"면서 "불법적인 해킹 포럼이나 거래 채널에 대해서도 지속적인 수사와 검거가 필요하다. 불법이라고 확인이 될 때에는 디스럽션(공격 원점 폐쇄)할 수 있는 체계를 마련하면 효과적으로 불법적인 정보 거래를 줄일 수 있을 거라 생각된다"고 강조했다. 韓 보안 1.2세대 윤원석 부사장…레드팀 구축 어려운 기업 돕는 솔루션 윤 부사장은 1997년 우리나라에 보안컨설팅이라는 용어가 처음 만들어진 때부터 LG, SK 등 대기업을 비롯해 과학기술정보통신부, 사법부 등 공공기관의 보안컨설팅 분야에 헌신했다. 2018년 라온시큐어 내 화이트햇센터 지휘봉을 잡았고, 실전 기반의 '프리미엄 모의해킹', 주요 정보통신 기반시설 취약점 분석평가 등의 업무를 총괄하고 있다. 윤 부사장은 "우리나라 보안의 1.2세대 정도 되는 인물이라고 소개할 수 있을 것 같다"며 "라온시큐어는 주요 정보통신기반시설 취약점 분석 평가를 할 수 있는 국가가 지정한 정보보호 전문 서비스 기업 28곳 중 하나다. 이 중에서도 보안 컨설팅과 실전모의침투서비스를 모두 할 수 있는 곳은 우리가 거의 유일하다"고 강조했다. 전 세계 기업을 노린 랜섬웨어 공격과 성행하는 정보 뒷거래는 우리 사회 안전망을 지금도 위협하고 있는 현실이다. 이에 공격자의 관점에서 침투 시나리오를 짜고 기업 및 기관이 해커보다 먼저 대응할 수 있도록 돕는 '레드팀'의 역할이 부각되고 있다. 이와 관련해 윤 부사장은 "최근 랜섬웨어, APT 공격 등 직접적인 해킹을 통한 사이버 침해 사고가 증가하면서 선제적인 보안 강화를 위해 레드팀의 수요가 높아지는 것은 사실"이라면서도 "하지만 기업들이 직접 화이트해커를 채용해 레드팀을 구성하기에는 국내 화이트해커 인력풀이 부족하다. 또 초기 구축 비용이 만만치 않기 때문에 비용상의 문제도 발생한다"고 지적했다. 실제로 중소기업의 경우 레드팀은 커녕 정보보호 인력을 두고 있는 곳조차 찾아보기 힘들다. 이에 대기업 대비 보안 역량이 떨어지기 때문에 공격자들의 타깃이 되기 십상이다. 한 푼이라도 야껴야하는 중소기업의 입장에서는 자금 여력이 부족하기 때문에 현실적으로 정보보호에 투자하기 쉽지 않은 상황이다. 그러나 이같은 중소기업이 공격자에 의해 뚫리게 되면 핵심 기술 유출, 개인정보 유출 등 피해는 겉잡을 수 없이 커진다. 또 대기업과 협력 관계를 맺고 있는 경우에는 협력 중소기업이 대기업으로 침투하는 '통로' 역할을 할 때도 빈번하다. 윤 부사장은 "이에 라온시큐어는 모의침투 전문가 집단인 화이트햇센터 조직을 확대해 직접 레드팀을 갖추기 어려운 주요 기업들에 대한 실전형 모의침투 서비스를 제공하고 있다"면서 "기업들이 부담 없이 보안 체계를 강화할 수 있도록 저비용·고효율의 보안 환경을 제공하는 것이 필수적인 상황인데, 화이트햇센터는 세계 최고 수준의 화이트 해커들을 30여명 규모로 확보하고 있는 만큼 레드팀의 역할을 아웃소싱하는 방식도 적극 고려해야 한다"고 말했다. "지난해에는 비용상 어려움으로 보안 강화 의지가 있음에도 어려움을 겪고 있는 기업들을 위해 모의해킹 서비스들 중 필요한 상품을 골라 원하는 기간과 횟수를 정해 월 단위로 구독할 수 있는 '구독형 모의해킹 서비스'인 '라온 PTaaS(Penetration Testing as a Service)'를 제공하고 있으며, 현실적인 대안이 될 수 있다"고 소개했다. "보안 투자 늘리려면 '당근과 채찍' 필요…버그바운티 제도도 개선해야" 고도화되는 위협에도 국내 정보보호 투자는 세계 기준에는 여전히 미치지 못하고 있는 현실이다. 이에 국내 정보보호 산업이 나아가야 할 방향에 대해 물었다. 윤 부사장은 "정보보호 투자 공시 제도를 확대하고, 얼마나 정보보호에 투자하고 있는지 스스로 알릴 수 있는 기회를 확대하는 방법이 투자를 늘리는 유도책이 될 수 있겠다"면서 "안전한 서비스를 지속 유지할 때에는 이에 대한 상도 필요하겠지만, 보안 사고가 발생했을 때에는 해외 사례처럼 강력한 처벌을 통해 보안 수준을 높이는 '당근과 채찍'이 병행돼야 한다"고 강조했다. 비용적인 차원에서 벗어나 보안 강화를 위해 선제적으로 보안 취약점을 찾아내고 대응 및 조치한 기업이나 기관에 대해서는 상이나 혜택이 강화돼야 한다고도 주문했다. 이같은 취약점을 선제적으로 찾아내는 방식에는 '버그바운티'(취약점 신고 포상제) 제도의 도입이 효과적인데, 이런 제도를 강화해야 한다는 것이다. 그는 "국내 버그바운티 제도의 포상금은 글로벌 빅테크 기업에 비하면 현저히 낮은 수준이다. 취약점을 찾아줘도 다크웹에서 찾은 취약점을 판매하는 것보다 낮은 금액을 포상금으로 지급하고 있는데 어느 화이트해커가 발벗고 나서 취약점을 찾으려 하겠는가"라며 "또 취약점을 찾아줘도 취약점으로 인정하지 않으려는 경향이 있는데, 이런 인식들이 빠르게 개선돼야 보안 강화의 속도를 높일 수 있겠다"고 역설했다. 그는 "화이트햇센터의 경우 어떤 기업의 모의침투나 침투테스트 과정에서 치명적인 취약점을 찾아내고 실제 해킹에 성공했을 때에는 '성공보수'라는 것을 지급한다. 당연한 원리이지만, 추가적인 보상을 지급하는 방식으로 업무를 진행하다 보니 더 적극적으로 업무에 임하게 된다"며 "또 중요한 점은 취약점을 찾아낸 해커와 보수를 지급하는 기업 간의 신뢰 체계도 확실히 잡혀 있어야 한다. 라온시큐어의 해커들은 전문 서비스 기업으로서 과기정통부에 등재된 인물이기 때문에 신뢰도가 높은 편이다. 이런 신뢰를 기반으로 찾아낸 취약점에 대해서는 확실한 보수가 뒤따르면 오히려 능력 있는 화이트 해커를 육성하는 채널이 될 수 있을 것"이라고 당부했다. "보안 업무, 사회 안전망 구축에 기여한다는 보람" 향후 윤 부사장은 라온시큐어 화이트햇센터가 제공하고 있는 보안 컨설팅, 프리미엄 모의해킹 등 분야에서 나아가 올해 초 출시한 구독형 모의해킹 서비스인 '라온 PTaaS'를 본격 성장시켜 나갈 계획이다. 윤 부사장은 "직접 레드팀을 운영하기 어려운 사업자들을 대상으로 한 프리미엄 모의해킹 서비스를 지속 확대해 나가는 한편, 제로데이 취약점(아직 알려지지 않은 취약점) 등 새로운 취약점 연구 사업도 적극 확장해 나가려고 한다"며 "최근에는 AI를 기반으로 한 해킹 이슈들이 많이 생겨나고 있는데, AI 기반 해킹 가능성에 대한 점검과 더불어 클라우드, 블록체인 등 신기술 취약점 점검 사업도 적극 확대해 나갈 것"이라고 밝혔다. 그는 "개인적으로는 라온시큐어를 통해 우리나라가 조금이라도 안전한 사이버 세상을 구축하는 데 조금이라도 기여하는 것이 포부이자 목표"라며 "직원들 역시 이 사회의 안정과 신뢰에 기여했다는 성취감을 느낄 수 있도록 하겠다"고 강조했다. ◆ 윤원석 윤원석 라온시큐어 부사장(화이트햇센터장)은..... - 1968년생. - 1997년 연세대학교 경영학과 - 1993년 동국대학교 국제정보대학원(국제정보보호학과) - 2024년 라온메타 메타데미사업본부장 - 2023년 정보보호산업발전 유공 과학기술정보통신부 장관 표창 (개인) - 2018년 라온시큐어 화이트햇센터장 - 2016년~2018년 티모넷 신사업 담당 사업부장 상무 - 2010년~2015년 싸이버원 컨설팅본부장 상무 - 2004년~2010년 인포섹 컨설팅본부장 이사 - 2001년~2004년 인젠 보안컨설팅팀장 - 2000년~2001년 사이버패트롤 보안컨설팅팀장 - 1996년~2000년 LG CNS Entrue Consulting Partners

2025.09.05 14:21김기찬 기자

[유미's 픽] 오픈AI, 韓 지사 활동 본격 시동…이재명 정부 AI 전략에 발 맞출까

오픈AI가 이달 한국 사무소 개소와 함께 본격적인 활동에 나설 예정인 가운데 국내 인공지능(AI) 인프라 투자에 직접 나설지 주목된다. 5일 업계에 따르면 제이슨 권 오픈AI 최고전략책임자(CSO)는 오는 10일 서울에서 진행되는 기자간담회에 참석해 한국에서의 활동 방향 및 비전에 대해 소개한다. 이번 간담회는 한국 지사 설립 후 처음 진행되는 것으로, 서울 강남구 테헤란로에 위치한 오픈AI 코리아 사무소의 공유 오피스 입주 기념 개소식을 갈음한 것으로 알려졌다. 업계는 권 CSO가 이재명 대통령 당선 전부터 더불어민주당 측과 지속 교류하며 협력 방안, 한국 내 AI 투자 방향 등을 논의했다는 점에서 간담회를 기점으로 오픈AI가 국내 인프라 투자 움직임에 곧 동참할 것으로 기대하고 있다. 앞서 권 CSO는 지난 6월 이 대통령 취임 당시 소셜미디어(SNS) X(옛 트위터)를 통해 축하 인사를 건네기도 했다. 권 CSO는 "한국에서 대통령님의 팀과 만나 AI 선도 국가를 향한 비전과 전 국민의 AI 접근 보장에 대한 확고한 의지에 깊은 인상을 받았다"며 "그 여정에 함께하겠다"고 밝혀 눈길을 끌었다. 지난 5월 26일에도 더불어민주당 선거대책위원회 디지털특별위원회와 만나 차기 정부와 협력 방안에 대해 대화를 나눴다. 당시 임문영 민주당 디특위 위원장은 "이재명 후보는 AI를 국가 성장을 이끄는 핵심 동력으로 보고 있다"며 "AI 국부펀드 조성, 에너지·AI 고속도로 구축 등 인프라 계획을 검토 중"이라고 설명했다. 그러면서 "오픈AI 투자를 적극 환영하고 뒷받침하겠다"고 덧붙였다. 이에 최근 이재명 정부가 'AI 3대 강국 도약'을 위한 'AI 고속도로' 구축을 핵심 국정과제로 삼고 본격 실행에 나선 만큼 오픈AI도 조만간 동참할 가능성이 높아졌다. 현 정부는 1970년대 경부고속도로 건설이 산업화를, 1990년대 초고속 인터넷망 구축이 디지털 전환을 견인했듯 이번에는 AI·에너지 고속도로가 새로운 성장 기반이 될 것으로 기대하고 있다. 이를 위해 정부는 올해 1차 추경을 통해 그래픽처리장치(GPU) 1만3천 장을 확보하고 내년에는 첨단 GPU 슈퍼컴 6호기 구축(9천 장 규모)에 나설 예정이다. 또 조만간 새로운 국가 AI 컴퓨팅 센터 추진 방향도 마련해 2030년까지 GPU 5만 장 이상을 조기 확보함으로써 연구자와 기업이 적기에 인프라를 활용할 수 있도록 할 계획이다. 더불어 내년도 정부 예산안에서도 AI에 대한 예산을 대폭 늘렸다. 이재명 정부가 출범 후 첫 공개한 예산안에서 전체 AI 예산은 10조1천억원으로, 올해 3조3천억원 규모보다 3배 이상 확대됐다. 이를 통해 정부는 로봇, 자동차, 조선, 가전·반도체, 팩토리(공장) 등 주요 제조업의 AI 대전환을 이끌어 '피지컬 AI' 선도 국가로 우뚝 선다는 방침이다. 또 AI·AX 대학원을 24개로 늘려 고급인재 1만1천 명을 양성하고, AI 연산 작업에 필수인 고성능 그래픽처리장치(GPU)를 1만5천 장을 추가 구매키로 했다. 특히 전체 AI 예산 중 5조1천억원을 과학기술정보통신부에 분배해 AI 대전환의 중심 역할을 맡도록 했다. 과기정통부는 국가적 AI 대전환을 추진하기 위해 내년에 4조4천600억원을 집행해 GPU 확보, 글로벌 수준 인재 양성, 피지컬 AI 개발 등에 주력한다는 방침이다. 이는 올해보다 29.7% 늘어난 규모다. 다른 부처의 분위기도 마찬가지다. 행정안전부도 내년도 예산안에 AI 민주정부 및 정보화 부문에 8천649억원을 투입키로 했다. 이 중 중앙부처와 지자체가 중복 개발 없이 신속히 AI를 도입할 수 있도록 범정부 AI 공통기반을 마련하는데 74억원을 쓰기로 했다. 이는 올해 54억원에서 증액된 것으로, 다른 AI 관련 사업들의 예산도 모두 늘었다. 중소벤처기업부도 내년도 예산 16조8천449억원 중 디지털·AI 대전환 및 성장을 위한 지원에 3조7천464억원을 투입키로 했다. 이는 올해보다 16.3% 증가한 수치다. 또 AI·바이오 등 신산업 10대 분야 혁신 스타트업을 지원하는 '초격차 스타트업 1000+ 프로젝트'도 확대해 746개 사에 사업화 자금을 지원할 예정이다. 더불어 정부는 100조원 이상 규모로 신규 조성할 '국민성장펀드'에 재정 1조원을 투입한다. 정부와 민간자금을 합쳐 조성되는 이 펀드로 AI·반도체 등 미래전략산업 투자를 확대한다. 또 AGI 시대 준비를 위해 민간주도형 연구기업(SPC)에 예산을 출자하고 민간투자 유도를 위한 AI기업 전용펀드인 'AI 혁신펀드'에도 정부 출자를 확대한다. 구윤철 부총리 겸 기획재정부 장관은 "늘어난 재원의 대부분은 R&D, AI, 초혁신경제 선도 사업 등 국가의 미래 성장잠재력을 제고할 분야에 집중 배분했다"고 설명했다. 이 같은 정부의 움직임 속에 오픈AI가 국내에서 어떤 투자 활동을 벌일지에 대한 기대감이 높아지고 있다. 특히 국내 AI 인프라와 서비스 시장에 적극 뛰어들겠다는 의사를 내비쳤던 만큼, 한국 정부의 지원을 활용해 자체 AI 인프라 확대에 본격 나설 것으로 보는 시각이 많다. 앞서 권 CSO는 "AI 시대엔 각 국가의 운명을 결정짓는 핵심 요소가 바로 인프라"라며 "한국형 AI를 구축해 모든 사람에게 혜택을 줄 수 있도록 협력하는 방법을 찾을 계획"이라고 밝힌 바 있다. 오픈AI가 각국 정부와 공동 출자 방식으로 AI 인프라를 구축하는 '오픈AI 포 컨트리' 프로그램을 운영하고 있다는 점도 가능성을 높이고 있다. 이미 아랍에미리트(UAE)와는 아부다비에 5GW(기가와트)급 데이터센터 건설을 계획 중으로, 프로젝트명은 '스타게이트 UAE'다. '스타게이트'는 오픈AI를 중심으로 미국 소프트웨어 기업인 오라클, 일본의 소프트뱅크 등 민간 기업들이 협력해 슈퍼컴퓨터와 데이터센터 등 대규모 AI 인프라를 구축하는 것이 주 내용이다. 투자액은 향후 4년 동안 최대 5천억 달러(약 720조원) 규모로, 오픈AI는 소프트뱅크와 함께 한국에서도 투자처를 찾는데 적극적인 행보를 보였다. 샘 알트먼 오픈AI 최고경영자(CSO)가 지난 2월 한국을 찾아 이재용 삼성전자 회장을 만난 것도 이의 일환이다. 국내 기업들과 활발히 교류하고 있다는 점도 주목할 요소다. 그렉 브로크만 오픈AI 회장은 지난해 11월 4일 'SK 서밋'에 모습을 드러내 최태원 SK그룹 회장과 함께 'AI 동맹'을 강조했다. 최 회장은 올해 2월에도 샘 알트먼 CEO를 만나 AI 반도체(HBM)와 AI 인프라 협력 방안을 중점 논의했다. 지난해 말에는 오픈AI와 한국산업은행이 한국 AI 생태계 발전을 위한 업무협약(MOU)을 체결해 주목 받았다. 이는 한국 기업·기관과 맺은 첫 협약으로, 한국 AI 스타트업 지원, 국내 데이터센터 개발에 대한 내용이 포함됐다. 이 때도 오픈AI가 직접 국내 데이터센터 시장에 투자하겠다는 의미로 해석됐다. 알트먼 CEO가 한국 AI 시장을 좋게 평가하고 있다는 것도 긍정적인 신호로 읽힌다. 알트먼 CEO는 "한국의 AI 채택률은 놀라운 수준이고 에너지·반도체 등에서 정말 강력한 AI 채택이 가능한 국가라고 본다"며 "우리에게도 좋은 시장으로, 한국의 사용자를 위해 좋은 제품을 개발하고 싶다"고 말했다. 이어 "한국은 AI를 위해 고유한 자산을 가지고 있고 파트너십에 큰 기대를 안고 있다"고 덧붙였다. 또 알트먼 CEO가 올해 2월 카카오와의 협업 발표 중 한국 정부에서 추진 중인 국가AI컴퓨팅센터에 참여할 계획에 대해 긍정적인 답변을 내놓은 것도 기대감을 더욱 키우고 있다. 알트먼 CEO는 "발표할 부분은 없지만, 그 부분은 항상 생각하고 있다"고 밝힌 바 있다. 업계에선 오픈AI가 한국 사무소를 본격 운영하는 것을 기점으로 국내 AI 생태계의 기술 접근성이 강화되고 투자 기회가 확대될 것으로 기대했다. 다만 국내 기업이 우리나라 AI 기업 대신 오픈AI와 협력하는 사례가 늘어나게 되면 독자적인 AI 기술 개발과 주권 확보가 늦어질 수 있다는 점을 다소 우려했다. 업계 관계자는 "오픈AI가 한국에서 직접 인프라 투자에 나설 가능성은 높다"며 "서울 사무소 개소를 통해 파트너십 및 정책 대응에 본격 나서기 시작했고 정부 및 주요 기업들과 논의에 적극 나서고 있다는 점에서 매우 긍정적"이라고 평가했다. 그러면서 "정부와의 협의가 다소 진전되게 되면 직접 투자 계획을 내놓을 것으로 보이지만, 아직 당장은 아닐 것으로 보인다"면서도 "그 사이 국내 AI 기업들이 자체 모델과 기술을 충분히 발전시키지 못하면 글로벌 경쟁력에서 뒤처질 가능성이 커질 것"이라고 덧붙였다.

2025.09.05 10:20장유미 기자

이 대통령 "보안투자, 불필요한 비용 아냐"

이재명 대통령이 최근 잇달으고 있는 민간의 해킹 사태에 대해 강력한 대응책을 주문했다. 이 대통령은 4일 용산 대통령실에서 열린 제9차 수석보좌관회의에서 SK텔레콤, 롯데카드 해킹 사고를 언급하며 반복적인 보안 사고를 일으키는 기업들에 대해 징벌적 과징금 필요성을 제기했다. 또 “개인정보 보호를 위한 보안 투자를 불필요한 비용으로 간주하는 잘못된 인식이 이런 사태의 배경은 아닌지 되짚어봐야 한다”며 “국민이 불안해하는데도 대응이나 대비책이 허술하다”고 우려했다. 실제 그동안 보안 사고를 일으킨 통신사와 금융사, 플랫폼 회사들은 보안 장비와 솔루션 구입비를 투자로 보지 않고 비용으로 여기고 있는 상황이다. 이에 산업계는 "보안 투자는 보험"이라며 보안 투장에 대한 인식 변화를 촉구해왔다. 이날 이 대통령은 일부 업체는 같은 방식으로 반복적인 해킹을 당했다며 “관계 당국은 숨겨진 추가 피해 여부를 선제적으로 조사하고, 기업들의 보안 역량 강화를 위한 제도 개선에 힘써야 한다”고도 밝혔다. 지난 4월 SKT의 유심 정보 유출 사고에 이어 지난달 롯데카드에서 발생한 해킹 사고까지 최근 몇 달간 큰 보안 사고가 잇달아 터져 나왔다. 롯데카드의 경우 1.7기가바이트(GB) 분량의 정보가 유출된 것으로 전해졌다. 960만여 명의 고객을 보유한 롯데카드가 해킹 사실을 뒤늦게 인지한 점도 논란을 키웠다. 금융당국은 구체적 피해 규모를 확인중인데, 이날 조좌진 롯데카드 대표는 해킹 사고와 관련해 사과문을 내고 관련 피해를 전액 보상하겠다고 약속했다. 그는 이날 공개한 사과문에서 "최근 발생한 저희 회사의 사이버 침해 사고로 인해 고객 여러분께 많은 불편과 심려를 끼쳐 드린 점 깊이 사과드린다"면서 "이번 사태는 저희 회사의 보안 관리가 미흡했던 데서 비롯된 것이다. 고객 여러분의 개인정보를 관리하는 시스템에 외부 해킹에 의한 침투가 있었다는 것만으로도 변명의 여지가 없다"고 밝혔다. 비밀번호 변경, 카드 재발급, 24시간 고객센터 운영 등 사후 대응 계획도 발표했다. 한편 이 대통령의 이 같은 강경한 발언이 현재 과기정통부가 마련중인 사이버 및 보안 강화 대책에 어떻게 반영될 지도 주목된다.

2025.09.04 23:28방은주 기자

개보위 "프랙 언급 통신사와 정부기관 해킹 상황 파악중"

북한이나 중국계 해킹 조직으로 추정되는 '김수키'(Kimsuky)가 우리나라 국방부, 방첩사령부(DCC), 외교부, 대검찰청 같은 정부 기관과 KT와 LG유플러스 등 통신사를 지속적으로 해킹해왔다고 주장, 파장을 일으키고 있는 가운데 고학수 개인정보위(위원장 고학수) 위원장이 이 사건과 관련해 4일 기자간담회에서 "내부적으로 (김수키 보고서를) 검토 및 분석하는 작업을 하고 있다"고 밝혔다. 앞서 이 사건과 관련해 과기정통부는 지난 2일 오후 10시 52분 출입기자들에게 보도설명자료를 보내 "한국인터넷진흥원(KISA)과 두 통신사의 침해사고여부 확인을 위해 현장점검 및 관련 자료를 제출받아 정밀 포렌식 분석 중에 있다"면서 "통신사 침해사고 정황 이슈와 관련해 침해사고가 확인되는 경우 투명하게 공개하겠다"고 밝힌 바 있다. 과기정통부가 이날 보도자료가 아닌 보도설명자료를 낸 것은 같은 날 오후 8시 MBC가 뉴스데스크에서 역시 프랙 발표를 인용해 “KT와 LG유플러스에서도 해킹이 있었다고 정부가 잠정 결론 낸 사실이 확인됐지만, 두 통신사가 '해킹으로 볼 수 없다”고 버티면서 정밀조사는 진행되지 않고 있다“고 보도했기 때문이다. 과기정통부가 "정밀 포렌식 분석중"이라고 공식 밝힌 지 거의 이틀만에 개인정보보 관할 수장도 직접 나서 "신중히 들여다 보고 있다"고 언급한 것이다. 고 위원장은 프랙에 언급된 기업 및 기관들에게 연락해 어떤 상황인지 알려달라고 했다면서 "어떤 상황인지 파악중"이라고 말했다. 이어 위원회 내부적으로 상황이 파악된 다음에 어떤 후속작업을 취할지 판단하겠다면서 "아직 침해당했다고 신고를 한 곳은 없다. 실무차원에서 연락을 주고 받고 있는 중"이라고 덧붙였다. 기업이나 기관은 정보시스템 침해와 개인정보 유출을 인지하면 바로 KISA나 개보위에 신고해야 한다. 한편 개보위에 따르면, 서울YMCA가 개보위에 서한을 보내 KT와 LG유플러스의 개인정보유출 의혹에 대해 직접 조사하라고 요청했다. 이에 대해 고 위원장은 "실무선에서 1차적으로 상황 판단을 하고, 정말 본격적으로 바라볼 사안인지는, 일단 기초 자료가 파악이 되고 분석이 된 다음에 판단을 할 수 있다"고 설명했다.

2025.09.04 20:21방은주 기자

넥써쓰, 블록체인 게임 개발사 '제트5' 인수

넥써쓰(대표 장현국)는 블록체인 게임 전문 개발사 제트5(대표 김강수)를 인수했다고 4일 밝혔다. 이번 인수로 넥써쓰는 제트5의 창업자인 김강수 대표를 핵심 인재로 영입, 글로벌 블록체인 생태계 확장을 가속화한다. 김강수 대표는 서울대학교 공대 출신 개발자로, 하이브로에서 모바일 장수 게임 '드래곤빌리지'의 프로듀서이자 CSO를 역임했다. 이후 2020년 제트5를 설립해 줄곧 블록체인 기술과 게임개발에 중점을 두고 개발을 이어왔다. 대표작으로는 모바일 MMORPG '픽셀 히어로즈 어드벤처'가 있으며, 소셜 플랫폼 X(구 트위터) 기반 '프로젝트 XYworld'를 개발 중이다. 김 대표는 넥써쓰의 프로듀싱 TF장으로 합류해 온보딩 게임들의 토크노믹스 설계와 실행을 총괄하며, 크로쓰 생태계의 게임 라인업 강화와 블록체인 기반 게임 경제 모델 확립에 속도를 높일 계획이다. 오는 5일 사전예약을 앞둔 '로한2 글로벌'의 'Immersive Tokenomics'도 김강수 대표가 직접 기획했다. 장현국 넥써쓰 대표는 "블록체인에 진심인 개발 인재들을 지속해서 영입해 갈 것"이라며 "제트5 팀은 다양한 장르의 게임에서 토크노믹스를 혁신하는 중책을 맡게 될 것"이라고 전했다.

2025.09.04 14:53정진성 기자

홈플 사태 이어 롯데카드 해킹까지...MBK 또 도마위

롯데카드 해킹 사고가 발생하면서 고객 965만여 명의 개인정보 유출과 금융범죄 악용 등 2차 피해 가능성에 대한 우려가 제기되고 있다. 시장에선 홈플러스 기업회생 사태에 이어 이번 롯데카드 해킹 사고까지 두 회사의 대주주인 MBK파트너스의 경영 행태에 곱지 않은 시선을 보내고 있다. 4일 업계에 따르면 롯데카드는 지난달 말 해킹 흔적을 발견하고 이 사실을 이달 1일 금융감독원에 신고했다. 금감원은 지난 2일 롯데카드에 대한 현장 조사에 착수했다. 정보보안 업계 일각에서는 롯데카드가 약 8년 전 공개된 취약점으로 해킹을 당한 것이라며 기본적 보안시스템이 미흡했다고 지적했다. 악용된 취약점은 2017년 오라클이 자사 웹 애플리케이션 서버 '웹로직'에 대해 발표한 취약점 'CVE-2017-10271'이다. 해커가 일찍이 보안 패치까지 배포된 취약점을 악용해 웹셸 프로그램을 설치했다는 것이다. 롯데카드가 내부 파일 유출이 발생하고 17일이 지나서야 해킹 사고를 인지한 점도 비판을 받고 있다. 금융감독원과 금융보안원은 롯데카드 현장검사에 착수해 고객정보 유출 여부 등을 확인하고 있다. 고객 데이터베이스(DB)를 관리하는 부분과 서버를 집중 관리하는 계정 등이 해킹됐다고 보는 것으로 전해졌다. 금감원이 강민국 국민의힘 의원실에 보고한 자료에 따르면 해킹에 따른 내부파일 유출은 지난달 14일 오후 7시경이며, 유출 시도는 16일까지 계속됐다. 14일과 15일 각 1차례씩 2회, 온라인 결제 서버 해킹을 통해 내부파일이 외부로 반출됐다. 16일에는 반출에 실패했다. 롯데카드는 지난달 26일 서버 점검 중 일부 서버가 악성코드에 감염된 사실을 확인했고, 지난달 31일 온라인 결제 서버에서 1.7GB 규모 데이터가 유출된 흔적을 확인했다. 이달 1일 금융 당국에 사고 신고를 했지만 개인정보 유출 여부는 확인하지 못했다. 롯데카드는 지난 2019년 롯데그룹 계열사에서 분리돼 사모펀드인 MBK파트너스에 인수됐다.

2025.09.04 14:23김윤희 기자

볼보 첫 전기 크로스컨트리 'EX30 CC' 출시…428마력·5516만원

볼보자동차코리아가 대담하고 컴팩트한 스포츠유틸리티차(SUV) 디자인에 강력하고 모험적인 패키지를 결합한 브랜드 최초의 순수 전기 크로스컨트리 EX30 크로스컨트리(EX30CC)를 출시한다고 4일 밝혔다. 1997년 글로벌 시장에 첫 선을 보인 크로스컨트리는 자동차 산업에 있어 볼보자동차가 구축하고 있는 독창적인 영역의 라인업이다. 스웨덴의 혹독한 겨울과 거친 지형에서도 탁월한 성능과 운전자가 기대하는 편안함을 제공할 수 있도록 개발됐다. 국내 판매가격은 5천516만원으로, 글로벌 주요 국가 대비 약 3천500만원이상 경쟁력 있는 가격으로 책정됐다. EX30CC는 영국 4만5천560파운드(8천520만원), 스웨던 60만9천크로나(8천991만원), 독일 5만7천290유로(9천295만원), 일본 6천490엔(6천95만원)이다. EX30CC는 브랜드 최초로 순수 전기 SUV에 크로스컨트리의 강력한 유산을 결합한 모델이다. '형태는 기능을 따른다'는 스칸디나비아 디자인 가치를 구현한 혁신적인 5인승 SUV에 높은 지상고와 견고하고 독특한 외관 디테일, 사륜구동(AWD) 시스템을 더했다. 여기에 정지상태에서 시속 100㎞까지 불과 3.7초만에 도달하는 브랜드 역사상 가장 강력한 성능의 트윈모터를 조합해 안전하고 편안하며 책임감 있는 방식으로 일상 속 다양한 모험을 즐길 수 있도록 지원한다. EX30CC은 중국 선우다(SUNWODA)의 66kWh 니켈·코발트·망간(NCM) 배터리와 트윈모터, 사륜구동(AWD) 시스템을 결합한 트윈 모터 퍼포먼스 단일 트림으로 출시된다. 최대 428마력 출력과 55.4kg.m 최대 토크의 성능을 발휘한다. 1회 충전 주행가능거리는 복합 기준 329㎞(국내 인증 기준)이며, 최대 153kW의 급속(DC) 충전을 통해 10~80%까지 약 28분만에 충전할 수 있다. EX30CC의 외관은 균형 잡힌 차체 비율과 과감한 SUV의 실루엣에 강력한 성능과 견고함을 강조하는 새로운 요소들로 크로스컨트리만의 독보적인 개성을 강조했다. 전면은 스웨덴 북극 아비스코에 위치한 케브네카이세 산맥의 지형도와 경도, 위도 좌표를 새겨 넣었다. 또한 휠 아치 주변 익스텐션과 매트 블랙, 그라파이트 컬러가 조화를 이루는 새로운 19인치 크로스컨트리 전용 휠, 기존 EX30 대비 19㎜ 높아진 지상고는 강력한 모습을 더욱 강조한다. 외관 컬러는 북유럽 자연에서 영감을 받은 네 가지 색상(베이퍼 그레이, 클라우드 블루, 크리스탈 화이트, 오닉스 블랙) 중 선택할 수 있다. 실내는 스칸디나비아 숲의 소나무와 전나무 잎에서 영감을 받은 '파인룸' 테마로 디자인됐다. 차콜 색상으로 마감된 인테리어는 천연 소재를 사용해 현대적이면서 아늑한 분위기를 연출한다. 5인승 SUV로 설계된 공간은 모든 탑승자를 위한 스마트 수납공간이 마련돼 있으며, 넓은 도어 포켓과 운전석 및 조수석을 위한 혁신적인 다용도 수납 솔루션이 포함된다. 또한 실내로 유입되는 미세먼지 (PM2.5)와 꽃가루 등을 효과적으로 제거해주는 실내 필터 및 2존 공조 시스템이 기본으로 제공된다. 여기에 운전자의 기분 전환을 돕고 쾌적한 환경을 지원하는 3가지 실내 환경 지원 모드도 새롭게 선보인다. 여기에 트위터, 미드레인지 스피커, 우퍼 아웃렛 등을 대시보드 상단에 통합한 혁신적인 사운드 바를 포함하는 1천40W급 하만카돈 프리미엄 사운드 시스템으로 몰입감 넘치는 음향을 선사한다. EX30CC에는 사고 위험으로부터 운전자 보호 및 사고 피해를 최소화하는 볼보의 최첨단 안전 기술인 '안전 공간 기술'도 기본으로 제공된다. 5개의 레이더(Radar)와 5개의 카메라(Camera), 12개의 초음파 센서가 운전자와 탑승객을 포함해 도로 위 다른 이들까지 보호한다. 이윤모 볼보자동차코리아 대표는 "EX30CC는 단순한 차가 아닌, 새로운 경험을 제공하는 브랜드 최초의 순수 전기 기반 크로스컨트리 모델"이라며 "다양한 라이프스타일 속에서 고객분들이 볼보와 함께하는 여정 내내 최고의 만족감을 드리기 위해 최선을 다하겠다"고 전했다. 한편 볼보는 ▲업계 최고 수준의 5년 또는 10만㎞ 일반 부품 보증 및 소모품 교환 서비스 ▲8년/16만km 고전압 배터리 보증 ▲15년 무상 무선 업데이트(OTA) 지원 ▲디지털 서비스 패키지 5년 이용권 등 다양한 혜택을 기본으로 제공한다. 여기에 ▲공식 딜러사를 통해 볼보 차량(6년/12만㎞ 이내)을 구매했던 고객이 EX30CC를 구매할 경우 추가로 50만원이 지원된다. 또한 ▲개별소비세 및 취득세 감면 ▲청년 생애 첫 EV 구매 시 보조금 지원 ▲다자녀 가구 보조금 추가 지원 등 올해 정부가 추가로 제공하는 인센티브를 받을 수 있다.

2025.09.04 11:23김재성 기자

BTS 정국도, 유튜버도 당한 명의도용 피해, '아이디펜더' 하나면 걱정 끝

지난해 BTS 정국이 군 복무 중 명의도용으로 피해를 본 사실이 최근 알려진 데 이어 가상화폐 투자 관련 유튜버 인범TV도 최근 겪은 피해를 영상으로 공개하면서 '명의도용 범죄'의 심각성이 다시 한 번 수면 위로 떠올랐다. 정국 명의도용 사건은 해커가 본인 명의로 증권계좌를 불법 개설하고 하이브 주식 84억 원 규모를 무단으로 이전 당했다. 소속사 빅히트 뮤직이 이상 거래를 신속히 감지해 지급정지 요청을 걸어 실질적인 손실은 최소화할 수 있었다. 인범TV 사건은 통신사 해킹으로 인한 명의도용으로, 본인도 모르는 사이 휴대폰 회선이 추가로 개통돼 은행을 거쳐 빗썸 계정을 활용해 불법 거래 피해로 이어졌다. 에버스핀 관계자는 “정국과 인범TV 사례는 모두 사전에 탐지·차단할 수 있는 범죄였다”며 “이제는 피해 발생 후 수습이 아니라, 도용 시도 단계에서 걸러내는 기술적 대응이 필요하다”고 밝혔다. 에버스핀의 아이디펜더(IDFender)는 '사전 차단'을 가능하게 하는 솔루션이다. 페이크파인더의 이상 탐지 데이터를 기반으로, 국내 최대 신용평가사의 신용정보와 매칭해 '정상적인 본인 이용인지, 명의도용 시도인지'를 실시간으로 판별한다. 금융사나 통신사, 암호화폐 거래소 가입 단계에서 의심 패턴을 빠르게 탐지해, 피해자가 모르는 사이 계좌가 뚫리거나 회선이 개통되는 상황을 원천적으로 막을 수 있다. 에버스핀 측은 아이디펜더가 적용됐다면 정국과 인범TV 사례 모두 '범죄 시도 단계'에서 차단됐을 가능성이 높다고 설명했다. 에버스핀 관계자는 “유명인까지 피해자가 된 지금은 더 이상 미룰 수 없는 사회적 과제”라며 “아이디펜더 같은 선제적 보안 체계 도입이 시급하다”고 전했다.

2025.09.04 10:35주문정 기자

조지훈 삼성SDS 상무 "PQC 기술 성숙도 높여야"

"미국과 영국 등 해외 주요국과 한국은 오는 2035년까지 양자내성암호체계로 단계적 전환을 추진하고 있습니다." 조지훈 삼성SDS 보안연구팀장(상무, 마스터)은 3일 국민대학교에서 류제명 과학기술정보통신부(과기정통부) 제2차관 주재로 열린 양자내성암호(PQC), 양자암호통신(QKD) 등 양자보안 분야 산·학·연 전문가 간담회에서 글로벌 암호체계 전환 동향에 대해 이 같이 밝혔다. 조 상무에 따르면, 미국은 지난 2022년 5월 국가안보메모 10호를 발간, 연방기관에 2035년까지 암호전환 완료를 지시했다. 이어 같은해 12월 양자컴퓨팅 사이버보안 준비법(H.R.7535) 법안을 통과, 양자내성암호 전환을 위한 명확한 입법 근거를 마련했다. 또 2024년 7월에는 행정관리예산국(OMB)이 2035년까지 연방정부 암호전환 비용을 약 10조로 추정하기도 했다. 영국은 올 3월 PQC 마이그레이션에 대한 구체적인 타임라인을 발표한데 이어 2028년까지 암호사용현황 파악 및 위험평가를 수행할 예정이다. 또 2035년까지 모든 시스템과 서비스, 제품에 대해 양자내성암호 전환을 완료할 계획이다. 우리나라의 경우 삼성SDS가 미국 국립표준기술연구소(NIST) 주관 양자내성암호 프로젝트 참여 기업에 속해 있다. 삼성SDS 외에 IT기업으로는 구글, AWS, IBM, 델, 시스코가 참여하고 있고, 칩벤더에선 ARM, NXP, 인피니온이, 보안기업으론 탈레스, 팔로알토, 클라우드플레어가 참여하고 있다.NIST는 암호전환을 위해 두 프로젝트(PQC 표준화와 암호자동전환)를 수행중이다. 이미 제품 및 서비스에 적용됐는데 조 상무는 "2024년 애플 아이메시지(iMessage)에, 올해는 마이크로소프트 윈도11과 애저, 마이크로소프트365에 적용됐다"고 설명했다. 그는 양자내성암호로 전환하기 위한 두 핵심기술로 ▲양자내성암호기술(PQC 설계 및 구현 기술) ▲암호자동전환기술(기존 암호방식에서 양자내성암호로의 자동 전환 기술)을 꼽았다. PQC기술 표준화와 관련해 조 상무는 "미국과 한국 모두 진행중"이라면서 "미국은 2016년부터 표준화를 시작, 3종에 대해 표준문서를 2024년 8월 발간했고 추가 표준화도 추진하고 있다"고 들려줬다. 우리나라는 올 1월 국가공모전을 통해 최종 4종 알고리즘을 선정, KS표준화를 진행중이다. 4종 중 'AIMer'를 삼성SDS가 개발했다. 또 암호자동전환과 관련, 조 상무는 NIST 암호자동전환 프로젝트를 소개했다. 이 프로젝트에는 삼성SDS(아시아에서 유일)를 비롯해 미국 사이버보안·인프라 보안국(CISA) 등 50곳이 참여하고 있으며, 2022년부터 2026년까지 NIST 주관으로 'PQC로의 마이그레이션' 프로젝트가 가동되고 있다. 조 상무는 암호전환의 첫 단계로 사용실태 식별이 필요하다면서 "특히 IT시스템에서 암호의 광범위한 사용으로 식별 자동화가 필수"라고 전했다. 양자컴퓨팅 기반 공격 특수성도 짚었다.'Record Now& Decrypt Later'다. 공격자가 네트워크상의 암호화된 데이터를 지금 백업해 놓고, 이후에 양자컴퓨터로 해킹해 정보를 탈취하는 걸 말한다. 하지만 이는 일종의 '미래 공격'이라 조직 특성상 현 조직 책임자의 관심도가 높지 않다고 진단했다. 조 상무는 당면과제로 PQC기술 성숙도 제고와 확보기술의 국제표준화 두 가지를 꼽으며 "제한적 PQC 적용으로 PQC 기술 성숙도가 낮다"면서 "ISO와 같은 국제표준화를 위해서는 양자확보기술의 다양한 영역 및 국내외 적용 사례 확보가 필요하다"고 제언했다. 한편 이날 간담회는 류제명 차관이 지난 6월말 취임한 이후 AI 3대 강국 도약을 목표로 매주 현장을 찾는 릴레이 간담회 일환으로 산학연관 관계자 10여명이 참석했다.

2025.09.03 22:30방은주 기자

윈도11 보안 업데이트 후 일부 PC서 SSD 손상 사례 발생

마이크로소프트가 7·8월에 배포한 윈도11 보안 업데이트 이후 ▲전체 용량을 60% 이상 채운 SSD에서 ▲수십 GB 이상 파일을 기록하거나 ▲수백 개로 구성된 압축파일을 한꺼번에 풀 경우 SSD가 손상되는 문제가 보고되고 있다. 이 문제는 자동 업데이트나 패키지 업데이트로 'KB5063878', 'KB5062660' 등 업데이트 두 건이 배포된 8월 12일 이후 미국과 일본 등 여러 나라에서 빈발하고 있다. 문제가 발생하면 SSD가 인식되지 않거나 데이터가 손상되기도 한다. 문제는 특정 제조사가 아닌 다양한 제조사 SSD에서 발생하고 있으며 마이크로소프트 뿐만 아니라 파이슨 등 SSD 컨트롤러 제조사도 뚜렷한 원인을 찾지 못하고 있다. 7·8월 윈도11 업데이트 설치 이후 문제 발생 마이크로소프트는 지난 7월 22일과 8월 12일 두 차례에 걸쳐 윈도11 보안 업데이트와 AI 구성 요소 업데이트를 담은 'KB5062660', 'KB5063878' 등 업데이트 패키지 두 건을 배포했다. 그러나 다양한 SSD에서 대용량 데이터를 복사한 후 문제가 발생한다는 보고가 이어졌다. 레딧과 X(구 트위터) 등에서 이 문제를 겪은 소비자들은 공통적으로 "전체 용량을 60% 이상 채운 하드디스크 드라이브나 SSD 등에서 문제가 발생했다"고 밝혔다. 업데이트 설치 후 수십 GB 가량의 파일을 복사하면 윈도 운영체제에서 드라이브가 인식되지 않는 상황이 발생한다는 것이다. 일부 제품은 재부팅 후에도 인식에 실패하며 이 경우 데이터를 완전히 날리게 된다. 파이슨·마이크로소프트 "문제 재현 불가" 이 문제가 드러난 이후 SSD 컨트롤러 칩을 생산하는 대만 팹리스인 파이슨(Phison) 제품의 구현에 문제가 있다는 주장도 제기됐다. 파이슨은 일반 소비자용 SSD 시장에서 실리콘모션과 시장을 양분하고 있으며 씨게이트 등 여러 제조사에 컨트롤러를 공급한다. 파이슨 관계자는 2일 지디넷코리아 질의에 "마이크로소프트 윈도 업데이트 설치 이후 발생하고 있는 문제에 대해 마이크로소프트와 함께 해당 문제를 검증했고 문제가 된 SSD 제품을 테스트했다"고 설명했다. 이어 "파일 복사를 자동으로 수행하는 스크립트를 이용해 다양한 컨트롤러를 적용한 SSD에서 누적 4천500시간 이상 테스트를 진행했지만 파이슨은 물론 마이크로소프트도 해당 문제를 재현하지 못했다"고 설명했다. "문제 해결시까지 업데이트 미루거나 제거 권장" 현 시점에서 SSD 등 저장장치가 손상되는 문제 원인은 특정 제조사 컨트롤러 칩보다는 윈도11 운영체제 업데이트, 혹은 드라이버나 소프트웨어 문제로 추정된다. 파이슨은 "해당 문제는 SSD가 아니라 윈도11 업데이트 문제로 보이지만 해당 문제를 재현하기 위해 지속적으로 노력중"이라고 설명했다. 이어 "저장장치 보호와 정상 작동을 위해 모든 SSD에 적절한 전력 공급과 냉각 수단을 적용하도록 권고한다"고 밝혔다. 스토리지 제조사 관계자는 "사진이나 고해상도 동영상, AI 모델 등 대용량 데이터를 빈번하게 읽고 쓰고 있다면 문제가 완전히 해결될 때까지 'KB5063878', 'KB5062660' 등 업데이트를 미루거나 잠시 제거하라"고 조언했다.

2025.09.02 16:59권봉석 기자

삼성 로봇청소기, 과기정통부 IoT 보안 인증 '최고 등급' 획득

삼성전자가 2025년형 로봇청소기 신제품으로 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '사물인터넷(IoT) 보안 인증'에서 최고 등급인 '스탠다드(Standard)' 등급을 획득했다. 삼성전자는 올 상반기에 출시된 '비스포크 AI 패밀리허브', '비스포크 AI 하이브리드', '비스포크 AI 하이브리드 키친핏 맥스' 냉장고에 이어 2025년형 로봇청소기 신제품까지 최고 등급인 '스탠다드' 인증을 획득했다고 2일 밝혔다. KISA의 IoT 보안 인증은 로봇청소기, 홈캠, 스마트가전 등 일상 속 IoT 기기를 대상으로 개인정보 해킹이나 외부 위협으로부터 안전하게 보호되는지 여부를 평가해 인증 등급을 부여하는 제도다. 삼성전자는 지난해 첫 선을 보인 '비스포크 AI 스팀' 로봇청소기로 국내 최초 스탠다드 등급을 획득했으며, 현재까지 스탠다드 등급을 보유하고 있는 기업은 삼성전자가 유일하다. 2025년형 '비스포크 AI 스팀' 로봇청소기 신제품은 한층 강화된 보안 솔루션이 적용됐다. 삼성전자의 독자 보안 솔루션인 삼성 녹스(Knox)는 물론, '녹스 매트릭스'의 트러스트 체인(Trust Chain) 기술을 새롭게 탑재해 스마트싱스로 연결된 기기가 서로의 보안 상태를 모니터링하고 위협을 감지해 차단한다. 또 비밀번호나 인증정보, 암호화 키 등 민감한 개인정보를 하드웨어 보안 칩에 별도 보관하는 '녹스 볼트(Knox Vault)'도 탑재돼 사용자의 개인정보를 더욱 철저히 보호한다. 2025년 비스포크 AI 스팀 신제품은 5일(현지시간)부터 독일 베를린에서 열리는 'IFA 2025'에 전시되며, 연내 출시 예정이다. 김덕호 삼성전자 DA사업부 상무는 "삼성 비스포크 가전에 탑재된 녹스 기반의 강력한 보안 성능은 다양한 기관으로부터 객관적으로 인정 받고있다"며 "앞으로도 사용자들이 삼성의 AI 가전을 더욱 안심하고 사용할 수 있도록 보안 솔루션을 지속적으로 고도화 해나갈 것"이라고 말했다. 한편, KISA는 싱가포르와 IoT 보안 인증에 대한 상호인정약정(MRA)를 체결해 싱가포르에서 별도 인증시험을 거치지 않아도 보안 인증 효력을 가질 수 있도록 했으며, 향후 상호 인증 대상국을 확대해나갈 예정이라고 밝혔다.

2025.09.02 10:05전화평 기자

"한국 통신사 해킹" 프랙 의혹 제기에…과기정통부 "포렌식 분석중"

국내 통신사가 북한이나 중국계 해커 조직 김수키에 의해 해킹당했다는 의혹을 최근 미국 해킹 전문지 프랙(Phrack)이 제기한 가운데, 이 파장이 갈수록 커지고 있다. 앞서 지난 20일 국회 과학기술정보방송통신위원회 전체회의에서 류제명 과기정통부 2차관은 프랙이 제기한 의혹에 대해 "해당 기업으로부터 침해 사실이 없다는 확인을 받았다"고 답변했는데, MBC가 1일 오후 8시 뉴스데스크에서 역시 프랙 발표를 인용해 “KT와 LG유플러스에서도 해킹이 있었다고 정부가 잠정 결론 낸 사실이 확인됐지만, 두 통신사가 '해킹으로 볼 수 없다”고 버티면서 정밀조사는 진행되지 않고 있다“고 보도했다. 이 방송에 대해 과기정통부가 약 3시간 후인 이날 오후 10시 52분쯤 출입기자들에게 보도설명자료를 보내 "한국인터넷진흥원과 함께 MBC 기사와 관련해 양 통신사의 침해사고여부 확인을 위해 현장점검 및 관련 자료를 제출받아 정밀 포렌식 분석 중에 있다. 이번 통신사 침해사고 정황 이슈와 관련해 침해사고가 확인되는 경우 투명하게 공개하겠다"고 밝혔다. 앞서 최근 프랙은 북한 지원을 받는 것으로 추정되는 해커 조직 김수키가 한국 통신사인 KT와 LG유플러스 등을 공격했다는 의혹을 제기한 바 있다. 이 사건은 국회서도 관심사로 떠올랐다. 최민희 국회 과학기술정보방송통신위원장은 과기정통부가 보도설명자료를 출입기자들에게 보내기 1시간 50분전인 이날 오후 9시경 기자들에게 메일을 보내 "두 통신사가 침해사고로 인정되는 것을 회피하기 위해 자진신고를 거부함에 따라 민관합동조사단이 구성되지 못하고 있고 해킹으로 인한 정확한 피해 상황에 대한 조사가 진행되지 않고 있는 것으로 확인됐다"고 밝혔다. 이어 최 의원은 "KT와 LG유플러스는 꼼수로 모면하려 하지 말고 자진 신고하고, 정부는 민관합동조사단을 구성해 이번 해킹 사태의 실상을 낱낱이 파헤쳐야 한다. 이런 꼼수를 막을 수 있는 관련법 개정에 즉각 나설 것"이라고 말했다. 최 의원에 따르면, 지난 8월 8일 프랙에서 국내 정부기관과 민간기업이 해킹을 당했다는 내용을 기반으로 한 보고서를 발표했다. 이후 22일에는 상황의 심각성을 인지한 고려대학교 정보보호대학원이 '프랙 보고서 분석보고회'를 개최했다. 과기정통부가 최 위원장실에 제출한 자료에 따르면 , 이미 한달 전부터 국정원과 KISA 측에 익명의 화이트해커의 제보를 통해 사실조사에 착수한 것으로 뒤늦게 확인됐다. '프래 보고서 분석회에서 발표를 맡은 고려대학교 정보보호대학원 김휘강 교수는 화이트 해커 출신 1호 대학교수로 사이버 보안 분야 전문가다. 현직 개인정보보호위원회 위원이기도 하다. 김 교수 발표에 따르면 프랙이 공개한 데이터에 해커가 우리 정부 및 기업의 시스템을 해킹해 탈취한 다양한 자료가 포함되어 있다. 자료 유출 해킹 피해 대상은 행안부, 외교부, 통일부, 해수부 등의 정부 부처와 LGU+, 한겨레, KT 등 민간기업이 포함됐다. 유출 자료는 내부 보안 시스템에 대한 설명자료나 데이터베이스 접속 정보, 내부 서버의 목록 및 접속을 위한 ID/Password, 직원 실명 및 ID 등 다양했다. 또 해킹은 정부 및 기업의 시스템을 대상으로만 이루어진 것이 아니라, 개인을 대상으로 한 피싱 시도 흔적들도 다수 발견됐다. 네이버나 카카오 등 포털 사이트의 가짜 로그인 페이지를 만들어 이용자 접속을 유도하고, 실제 이용자가 접속하는 경우 ID 와 Password 및 이메일 등을 탈취하는 방식이다. 최 의원은 "정부와 기업의 시스템 뿐만 아니라 국민 개개인도 공격 대상이 될 수 있음을 보여줬다"고 진단했다.

2025.09.02 00:07방은주 기자

아콘랩스, AI·웹3 융합 에이전트 런치패드 '카이아펌프' 베타 출시

아콘랩스가 이용자가 직접 AI를 만들고 토큰화해 소셜미디어와 연동할 수 있는 새로운 디지털 경험을 제공한다. 아콘랩스가 인공지능(AI)과 웹3 기술을 결합한 서비스 '카이아펌프(Kaiapump)'의 베타 버전을 공식 선보인다고 1일 밝혔다. 누구나 손쉽게 AI 에이전트를 만들고 이를 토큰화해 소셜미디어와 연결할 수 있는 점이 특징이다. 카이아펌프는 사용자가 직접 커스터마이징한 AI 에이전트를 생성하고, 카이아(KAIA) 블록체인 기반으로 고유 토큰을 발행할 수 있도록 지원한다. 개발자가 아니어도 개인 지갑에 안전하게 토큰을 발급받을 수 있으며, 별도의 거래소 상장 절차 없이 효율적인 활용이 가능하다. 아콘랩스는 카이아펌프를 단순한 발행 도구가 아니라 'AI 플레이그라운드'로 정의한다. 이용자는 자신이 만든 AI 에이전트를 X(구 트위터), 텔레그램 등 주요 SNS와 연결하거나, 라이브 채팅 기능과 다양한 페르소나를 설정해 실시간 상호작용을 경험할 수 있다. 단순히 소유하는 단계를 넘어, 직접 즐기고 확장하는 새로운 디지털 경험을 제공하겠다는 전략이다. 이번 베타 서비스 공개를 기념해 아콘랩스는 '카이아펌프 런칭 이벤트'를 2주간 진행한다. 참여자는 AI 에이전트를 생성하고 코인을 발행하면 이용금액 페이백 혜택을 받을 수 있고, 추가 미션 수행에 따라 보상 확률도 높아진다. 아콘랩스는 베타 버전에서 ▲맞춤형 AI 에이전트 생성 및 관리 ▲토큰 기반 보상 시스템 ▲SNS 연동 확장 기능 ▲사용자 친화적 온보딩 환경을 우선 제공한다. 이후 정식 서비스에서는 안정화된 환경과 함께 글로벌 마켓플레이스 등 확장 기능을 단계적으로 검토할 계획이다. 박성민 아콘랩스 대표는 "카이아펌프는 누구나 자신만의 AI를 만들고 이를 소셜 미디어와 연결하며 디지털 자산 생태계와 연동할 수 있는 경험을 제공한다"며 "AI와 블록체인의 융합을 가장 대중적인 방식으로 풀어내는 새로운 출발점이 될 것"이라고 강조했다.

2025.09.01 16:10남혁우 기자

악성앱 깔리면 즉시 무력화…AI 피싱방지앱 나왔다

# 직장인 김모씨는 '민생회복 소비쿠폰 신청'이라는 메시지를 받고 웹사이트에 접속하자마자 자신도 모르는 사이에 깔린 악성앱에 주민등록번호와 계좌번호를 입력했다. 이어 한밤중에 본인 명의 알뜰폰 개통이 진행되더니 연이어 카드사에서 인증 문자가 날아오는 등 신용정보 도용 시도가 이어졌다. # '스미싱 차단 안내'라는 문자를 받은 박모씨는 링크를 클릭한 뒤, 단 몇 초 만에 악성앱이 설치됐고 이후 본인 인증 문자를 탈취당해 대출 연계 앱을 통한 300만원 상당의 피해를 입었다. # 중고거래 플랫폼을 이용하던 정모씨는 거래 상대방이 보낸 '신분증 인증 링크'를 열람했다가 자동으로 악성앱이 설치돼, 본인 명의 계좌가 자동이체계좌로 등록돼 수십만원을 이체당하는 피해를 보았다. 정부지원금이나 공납금 고지서 등으로 위장해 돈을 빼내가는 지능화한 악성앱을 무력화하는 피싱방치 앱이 나왔다. AI보안 기업 에버스핀(대표 하영빈)은 개인 사용자도 쉽게 사용할 수 있는 안드로이드 보안 앱 '피싱블락'을 출시했다고 1일 밝혔다. 기업과 기관 중심이었던 피싱 탐지·차단 기술이 누구나 쉽게 사용할 수 있는 일상형 보안 서비스로 확장된다. 최근 대형 포털 계정 탈취·악성앱 유포 등을 위장해 일반 사용자를 직접 겨냥한 사이버 공격이 급증하면서 피해자 규모와 파장이 확산하고 있다. 통신사·검찰·경찰 사칭은 물론 부고장·청첩장·카드 배송 등을 통해 악성앱이 설치돼 일상생활에서 발생하는 스마트폰 해킹 범죄는 신종 악성앱 제작이 쉬어 신종 악성앱이 끊임없이 배포된다. 이 때문에 기존 백신 앱이나 과거 피싱(해킹) 피해를 일으킨 악성 앱 리스트만으로 차단하는데 제한이 있었다. 에버스핀은 자체 보유한 악성앱 탐지 기술을 이용해 악성앱에 의한 피싱(해킹) 피해를 줄이고자 B2C 전용 앱 '피싱블락'을 개발했다. 피싱블락은 과거에 배포된 악성앱 뿐만 아니라 신종 악성앱까지 모두 탐지할 수 있는 화이트리스트 방식을 활용했다. AI가 실시간으로 수집한 전 세계 모든 앱마켓의 정상 앱 데이터(2천300만개 이상 정상앱 정보)와 960만개 이상의 악성앱 정보를 학습한 AI필터가 악성행위까지 정밀분석해 최종적으로 악성앱을 가려낸다. 화이트리스트 기술은 단순한 블랙리스트 방식으로는 대응이 어려운 신종 악성앱 뿐만 아니라 위변조된 사칭 앱도 사전에 차단할 수 있다. 이미 국내 수많은 금융사 앱에 탑재돼 하루 평균 1천700개의 신종 악성앱을 탐지·차단하고 있다. 피싱블락은 최초 설치 후 스마트폰에 깔린 앱을 스캔해 이후 사용자가 새 앱을 설치할 때마다 실시간으로 악성 여부를 탐지한다. 앱을 실행하지 않더라도 악성 앱이 설치되기만 하면 즉시 탐지하고 사용자에게 알림을 제공, 악성 행위 유형까지 구체적으로 설명해 사용자가 이해하고 삭제할 수 있도록 돕는다. 또 악성앱이 설치되면 등록된 가족에게 알림이 전달되는 기능을 무료로 제공해 가족의 피싱피해까지 예방하는 효과가 있다. 에버스핀은 피싱블락을 유료(월 1,320원·VAT 포함)로 공급한다. 에버스핀 관계자는 “악성앱과 배포방식이 점점 고도화하고 있어 일반 사용자가 정상여부를 구분하기 매우 어려운 수준에 이르렀다”며 “피싱블락은 사전 예방에 초점을 둔 AI 기반 탐지 시스템으로 개개인이 모바일 피싱범죄 및 금융사기를 원천적으로 예방할 수 있는 유일한 대안”이라고 설명했다.

2025.09.01 11:19주문정 기자

"대기업 노린 랜섬웨어 늘었다…24시간 내에 신고해야"

"데이터를 암호화하고 이를 인질로 금전 등을 요구하는 랜섬웨어(Ransomware)공격이 과거에는 영세 중소기업이나 지역 제조업체를 대상으로 이뤄졌다면, 최근에는 대기업이나 중견기업 등 이용자 규모가 100만~200만명이 넘는 기업을 대상으로 이뤄지고 있다" 박용규 한국인터넷진흥원(KISA) 위협분석단장은 1일 최근 랜섬웨어 공격 동향에 대해 이같이 밝혔다. 박 단장은 최근 KISA에서 운영하고 있는 침해신고와 유출신고의 차이에 대해 소개하며 최근 침해사고 건수가 전년 동기 대비 15% 늘었고, 침해사고 유형별로 보면 절반 이상이 랜섬웨어 등 서버 해킹 형식으로 공격이 진행됐다고 밝혔다. 이처럼 랜섬웨어 등 침해사고가 빈번해짐에 따라 지난해 정보통신망법이 개정됐고, 침해사고를 미신고하거나 뒤늦게 신고하는 문제점을 개선하기 위해 침해사고의 신고 기준이 명확해졌다고 설명했다. 기존에는 침해사고가 발생하면 '즉시' 신고하도록 규정돼 있었으나, 즉시의 기준이 모호했던 만큼 '24시간 이내 최초 신고', '24시간 이내 보완신고' 등으로 구체화했다. 박 단장은 "침해사고와 유출신고는 비슷하면서도 다른데, 해킹이나 디도스 공격에 의해 침해사고가 발생된 경우에는 24시간 이내에 KISA에 신고해야 하는 의무"라며 "침해사고 외에도 개인정보 유출까지 확인된 경우에는 24시간 이내에 KISA에 신고하고 72시간 이내에 개인정보 유출신고를 해야 한다"고 강조했다. 그는 이어 "침해사고는 발생하지 않았지만 개인정보만 유출된 경우에는 72시간 이내에 개인정보 유출 신고만 하면 된다"면서 "KISA는 신고가 접수되면 사고 증적 확보, 침해사고 분석, 대응 및 조치는 물론 재발방지 등의 조치까지 진행한다"고 설명했다. 아울러 박 단장의 설명에 따르면 KISA는 중소기업이나 영세한 기업들의 경우 침해사고가 발생해도 대기업 대비 보안 역량이 떨어지기 때문에 사전에 다크웹이나 위협헌팅 프로그램을 통해 침해사고 현황을 면밀히 모니터링하고 있다. 자체탐지를 통해 침해사고가 확인되면 피해 기업에 KISA를 통한 신고를 안내한다. 박 단장은 "KISA가 이같은 노력을 하고 있지만 침해사고를 당한 기업 입장에서는 대외 이미지가 나빠질 것을 우려해 여전히 신고를 꺼려하는 경우가 많다"며 "기업이 신고를 하지 않으면 KISA 측에서 강제로 신고할 수 있는 법적 강제성도 없는 구조적인 문제도 해결이 되지 않고 있는데, 침해사고 발생 시 빠르게 신고하고 조치받을 수 있어야 한다"고 당부했다. 한편 침해사고에는 데이터를 탈취해 포럼 등을 통한 판매는 물론 탈취한 데이터를 암호화하는 식의 랜섬웨어까지 유형이 다양하다. 하지만 디페이스(홈페이지 위·변조) 공격 등 데이터 탈취가 목적이 아니라 자신의 해킹 실력을 과시하기 위한 침해사고 등은 KISA의 대응 체계에서 사전에 탐지되지 않을 가능성도 있다. 박 단장은 이같은 기자의 질문에 "기본적으로 KISA가 어떤 다크웹에 접속해서 유출 사실을 확인하게 되면 KISA도 침해 행위를 한 것으로 법적 판단이 이뤄질 수 있다"며 "그래서 여러 업무를 하고 있는 국내외 업체들과 인텔리전스 체계를 운영하고 있고, 각 국에서 확보되지 않은 다양한 정보들이 있을 수 있기 때문에 최대한 여러 국가 및 기관·기업과의 네트워킹을 통해 사전에 정보를 수입하고 있다"고 설명했다.

2025.09.01 11:00김기찬 기자

단통법 폐지 두 달째 번호이동, 첫달 대비 32.6% 급감

SK텔레콤의 위약금 면제, 단통법 폐지, 갤럭시Z7 시리즈 출시 등으로 달아올랐던 통신시장이 다소 가라앉은 분위기다. 1일 한국통신사업자연합회(KTOA)에 따르면 8월 이동통신 시장 번호이동(MNP) 건수는 64만4천618건을 기록했다. 이같은 번호이동 수치는 SK텔레콤 위약금 면제와 단통법 폐지가 맞물렸던 7월 95만6천863건에 비교하면 32.6% 감소했다. 또한 SK텔레콤 유심 해킹 사고가 발생한 4월 이후로 가장 낮은 수치이다. 4월 이후 MNP가 가장 많았던 달은 5월로 93만3천509건을 기록했고, 통신사 간 이동이 가장 적었던 6월은 66만6천618건으로 나타났다. 8월과 비교하면 3.3%(5월), 30.9%(6월) 감소한 수치다. 통신 사업자별 순증감 수치를 살펴보면, SK텔레콤만 1만3천90건 증가하며 유일하게 가입자 순증을 기록했다. 이는 올해 첫 순증이다. 앞서 7월에는 SK텔레콤만 9만31건 감소했고, 그 외 사업자들은 모두 가입자가 늘었다. 업계 한 관계자는 "통신시장은 인아웃이 반복하는 경향이 있다"며 "SK텔레콤은 상대적으로 이탈했던 가입자가 많았던 만큼, 들어오는 가입자가 늘어난 것으로 보인다"고 말했다.

2025.09.01 10:48진성우 기자

넥슨게임즈, 신작 '우치'로 글로벌 시선 집중…라이브 게임도 안정적 성장

넥슨게임즈가 글로벌 게임 시장에서 주목을 받고 있다. 최근 공개한 트리플A급 PC·콘솔 신작에 대한 게이머들의 관심이 높아지는 가운데, 장기 서비스 중인 라이브 게임들도 안정적인 성과를 보이며 글로벌 게임 개발사로서의 입지를 강화하고 있다. 넥슨게임즈는 최근 한국 고전소설 전우치전을 모티브로 한 트리플A급 신작 '우치 더 웨이페어러'의 티저 영상을 공개하며, 국내외에서 관심을 끌었다. 이와 함께 '퍼스트 디센던트', '블루 아카이브'도 7~8월 동안 대규모 업데이트와 이벤트를 진행했다. 히트2와 V4 역시 지속적인 콘텐츠 보강을 통해 안정적인 운영을 이어가고 있다. 넥슨게임즈는 글로벌 시장 수준에 맞춘 퀄리티와 콘텐츠를 갖춘 신작을 지속적으로 선보일 계획이다. 박용현 넥슨게임즈 대표가 강조해 온 '빅게임' 전략을 바탕으로 높은 수준의 게임성과 완성도를 갖춘 신작을 개발하고, 장기적인 브랜딩 구축을 통해 글로벌 시장 공략을 강화한다는 목표다. 이러한 전략의 일환으로 지난 12일 공개된 '우치 더 웨이페어러'의 티저 영상은 글로벌에서 긍정적인 반응을 얻었다. 플레이스테이션, 엑스박스, IGN 등 유튜브 채널 등에 공개된 티저 영상은 현재 약 100만회에 가까운 조회수를 기록했으며, 영상에는 다양한 언어로 "조선 판타지 게임을 기다려왔다", "인상적인 게임 트레일러" 등의 댓글이 게시되고 있다. 특히 티저 영상에 등장하는 갓과 사인검, 무당, 까치 등 한국의 전통 문화 소재에 대한 관심이 높으며 'K-컬처'를 활용한 블록버스터 게임이라는 점에서 주목받고 있다. 각국 인플루언서들의 리액션 영상과 분석 콘텐츠도 지속적으로 제작되고 있다. '우치 더 웨이페어러'는 가상의 조선시대를 배경으로 펼쳐지는 도사 '전우치'의 모험을 그린 액션 어드벤처 신작이다. 넥슨게임즈가 처음으로 개발하는 싱글 플레이 게임으로, PC·콘솔 플랫폼으로 글로벌 출시를 목표로 하고 있다. 넥슨게임즈의 라이브 게임들도 적극적인 콘텐츠 확장과 오프라인 이벤트를 진행해 꾸준한 성장세를 보이고 있다. 출시 1주년을 맞은 '퍼스트 디센던트'는 지난 7일 대규모 신규 콘텐츠가 포함된 시즌3 '돌파' 업데이트를 실시했다. 업데이트 적용 후 첫 주말인 11일 '퍼스트 디센던트'는 스팀 매출 순위에서 한국 3위, 글로벌 6위를 기록했다. 동시접속자 수 역시 업데이트 직전 대비 약 3배 증가했다. '퍼스트 디센던트'는 시즌3 '돌파' 업데이트를 통해 전면적인 변화를 도입했다. 격전지 중심의 파밍 루프 개편, 8인 협동 필드 레이드, 서사 몰입도를 높이는 신규 계승자 추가 등을 통해 전투와 성장 콘텐츠의 반복성을 줄이고 이용자 선택의 폭을 확대했다. 신규 지역 '액시온 평야'는 일정 주기로 열리는 격전지에서 강력한 적과 높은 보상을 제공하며, 전투 동선과 파밍 흐름을 개선해 플레이 피로도를 낮췄다. 필드를 가로지르는 '호버 바이크'와 대규모 필드 거신 '월 크래셔' 레이드도 추가됐다. 신규 계승자 '넬'은 알비온 사령부 작전참모로 활동하던 주요 NPC로, 이번 시즌에서 플레이어블 캐릭터로 추가됐다. 글로벌 인기 IP '니어: 오토마타'와의 협업 업데이트도 진행됐다. 2B와 A2를 기반으로 한 '니어: 오토마타' 번들은 요르하 제복, 2B 자폭 의상, A2 중파 의상, 등 부착물(백의 계약, 40식 전술도), 소셜 모션 등으로 구성돼 원작의 감성과 세계관을 구현했다. '블루 아카이브'는 글로벌 흥행과 IP 확장에서 성과를 보이고 있다. 지난달 19일 열린 4.5주년 특집 일본 생방송에서는 페스 한정 모집 캐릭터 '미카(수영복)'와 '나기사(수영복)'을 비롯해 '세이아(수영복)', '하스미(수영복)' 등 다수의 신규 캐릭터 정보가 공개됐다. 이벤트 스토리와 일러스트, 성우 연기까지 함께 공개되며 시청자들의 관심을 끌었다. 생방송 최고 시청자 수는 약 12만 명에 달했으며, 일본 X(구 트위터) 실시간 트렌드에서 '블루아카'가 2위를 기록했다. 지난 달 22일 적용된 4.5주년 대규모 업데이트 직후 하루 만에 일본 애플 앱스토어 매출 1위를 기록했고, 페스 한정 캐릭터 나기사(수영복), 미카(수영복)이 출시된 30일 다시 1위에 올랐다. 짧은 기간 내 1위를 재탈환한 것은 이번 업데이트에 대한 유저 반응이 긍정적이었음을 보여주는 결과다. IP 확장도 활발하다. 오는 16~18일 도쿄 빅사이트에서 열리는 제106회 코믹마켓(C106)에서 '블루 아카이브' 참가 서클은 1천800여개로, 전체 참가 IP 중 가장 많은 부스 수를 기록했다. 이는 전체 부스의 약 8%에 달하는 수치로, '블루 아카이브'는 2023년 겨울 코믹마켓에서 외산 IP 최초로 최다 서클 수를 기록한 이래 올해까지 1위를 유지하고 있다. 국내에서도 '블루 아카이브'의 인기는 지속되고 있다. 지난 9일 서울 용산 아이파크몰 3층 도파민 스테이션에 문을 연 첫 상설 테마 카페 '카페 메모리얼'은 오픈 전 사전예약 시작 6분 만에 8월분 전석이 매진됐으며, 9월분 역시 10분 만에 예약이 완료됐다. 현장에는 게임 속 배경을 재현한 포토존과 오브제, 한정 메뉴와 굿즈 스토어가 운영되고 있다. 넥슨게임즈의 대표 모바일 MMORPG '히트2'와 'V4'도 여름 시즌에 맞춰 업데이트를 진행했다. '히트2'는 지난 20일 한국·대만 서버 통합을 실시해 유저들이 더 넓은 범위에서 경쟁과 협력을 즐길 수 있게 됐다. 최고 난이도의 신규 사냥터 '레시티 연구실' 7층과 3단계에 걸쳐 패턴이 변화하는 신규 보스 '사리엘'이 추가됐다. 'V4'도 지난달 24일 '시즌: ASCEND' 업데이트를 적용했다. 신규 성장 콘텐츠 '도감 연구'를 통해 각 지역 몬스터의 흔적을 수집·연구하면 공격력, 방어력 등 핵심 능력치를 강화할 수 있으며, 전리품 획득 속도와 편의성도 개선됐다. 넥슨게임즈는 향후에도 라이브 게임의 서비스 품질을 지속적으로 향상시키고 권역별 유저 특성과 니즈를 반영한 마케팅 전략을 통해 안정적인 장기 서비스를 이어갈 계획이다. 박용현 대표는 "넥슨게임즈는 회사의 성장 동력을 강화하기 위해 글로벌 게임 시장에서 경쟁할 수 있는 다수의 신작을 개발하고 있다"며 "이와 동시에 이용자들과의 소통과 트렌드 대응을 통해 라이브 게임 서비스 고도화에도 노력을 기울일 것"이라고 전했다.

2025.08.31 09:27정진성 기자

[Q&AI] 올리브영 세일 시작... AI 추천템 10개

질문1: 오늘부터 올리브영 세일인데, 세일 기간에 사면 좋을 아이템 추천해줘. SNS 바탕으로 추천 후기가 많은 제품을 5개만 뽑아줘. 그록 답변1: 올리브영 세일 추천 아이템 (SNS 기반 후기 많은 제품 TOP 5) 올리브영 세일 기간(2025년 8월 29일 ~ 9월 4일)에 구매하기 좋은 제품으로, X(트위터)와 웹 검색 결과에서 후기와 언급이 많은 아이템을 5개 선정했습니다. 각 제품은 할인율이 높고, 사용자 리뷰가 풍부한 베스트셀러 중심으로 골랐어요. 가격은 세일 적용 기준으로 참고해주세요. 제품명 카테고리 왜 추천하나요? (후기 기반) 세일 가격 예시 달바 퍼스트 스프레이 세럼 스킨케어 (미스트 세럼) X에서 세일 필수템으로 자주 언급되며, 수분 충전과 피부 진정 효과로 리뷰 29,000개 이상. "여름에 필수"라는 후기가 많아요. 약 32,900원 (44% 할인) 더샘 스킨 퍼펙션 글루타치온 토닝 쿠션 메이크업 (쿠션) X 포스트에서 커버력과 지속력이 칭찬받으며, 기획세트 후기가 쏟아짐. 올영픽으로 선정된 베스트셀러. 약 27,200원 (20% 할인, 리필 포함) 에스쁘아 비벨벳 쿠션 메이크업 (쿠션) X에서 "100시간 지속" 후기가 많고, 올영 1위 제품으로 블러셔 사은품 증정이 인기. 여름 쿠션 추천으로 자주 올라옴. 약 30,000원대 (사은품 포함) 구달 청귤 비타C 잡티케어 세럼 마스크 스킨케어 (마스크팩) X와 웹에서 잡티 케어 효과로 리뷰 폭발, 올영픽 기획으로 세일 기간 구매 추천 많음. 약 5,000원대 (5매 기획) 제로이드 수딩크림 스킨케어 (크림) X에서 지성/수부지 피부에 장벽 강화로 강추 후기 다수, 세일 때 미니 사이즈 사냥 팁 공유됨. 약 20,000원대 (할인 적용) 질문2: 같은 조건으로 스킨케어 메이크업 외의 카테고리에서도 5개 뽑아줘. 그록 답변2: 올리브영 세일 추천 아이템 (스킨케어/메이크업 제외, SNS 기반 후기 많은 제품 TOP 5) 올리브영 세일 기간(2025년 8월 29일 ~ 9월 4일)에 구매하기 좋은 제품으로, X(트위터)와 웹 검색 결과에서 후기와 언급이 많은 아이템을 5개 선정했습니다. 각 제품은 할인율이 높고, 사용자 리뷰가 풍부한 베스트셀러 중심으로 골랐어요. 가격은 세일 적용 기준으로 참고해주세요. 제품명 카테고리 왜 추천하나요? (후기 기반) 세일 가격 예시 피노 프리미엄 터치 헤어 오일 헤어케어 (헤어 오일) X와 웹에서 스킨케어링 기능으로 트렌드 제품으로 언급되며, 부드러운 머릿결과 향 지속으로 리뷰 10,000개 이상. "2025 트렌드 헤어템" 후기 다수. 약 15,000원대 (할인 적용) 아도르 퍼퓸 헤어 오일 오스만투스 향 헤어케어 (퍼퓸 오일) X 포스트에서 향기와 영양 공급으로 세일 필수템으로 공유되며, "인생템" 리뷰 쏟아짐. 올영픽으로 선정. 약 20,000원대 (20% 할인) 클린 퍼퓸 프래그런스 (향수) 웹과 X에서 자연스러운 향으로 인기 폭발, 세일 기간 구매 추천 후기 많음. 다양한 향 선택지로 리뷰 풍부. 약 30,000원대 (사은품 포함) 일리윤 세라마이드 아토 로션 바디케어 (로션) X에서 건조 피부 보습으로 강추, 세일 때 대용량 구매 팁 공유됨. 후기 15,000개 이상. 약 10,000원대 (기획세트 할인) 데싱디바 매직프레스 네일 (네일팁) 웹 리뷰에서 쉬운 붙이기와 지속력으로 추천, 올영 세일 베스트셀러. "집에서 네일" 후기 다수. 약 5,000원대 (할인 적용) ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.08.29 17:14AI 에디터

LGU+, 'ICT 어워드 코리아 2025' 2년 연속 금상 수상

LG유플러스가 국내 최대 ICT 시상식인 'ICT 어워드 코리아 2025'에서 IT기기&통신 분야 금상을 수상했다고 29일 밝혔다. 이는 지난해에 이어 2년 연속 수상이다. 올해로 22회를 맞은 ICT 어워드 코리아는 웹·앱·디지털 플랫폼 등 ICT 서비스를 대상으로 하는 국내 최대 시상식이다. 디지털 혁신을 선도하는 각 분야의 전문가들이 ▲혁신성 ▲시장성 ▲창의성 ▲실용성 ▲공공성을 평가해 수상작을 선정한다. LG유플러스는 공식 웹사이트 '유플러스닷컴'과 공식 애플리케이션 '당신의 U+'에서 콘텐츠와 프로모션을 제공하는 디지털 채널 '유잼'을 운영하고 있다. 올해는 보안에 대한 관심이 높아짐에 따라 새롭게 추가한 '보안플러스' 시리즈로 수상의 영광을 안았다. LG유플러스는 보안 콘텐츠를 제공하면서 '불안을 안심으로 전환한다'는 목표 아래 3단계 커뮤니케이션 전략을 활용했다. 1단계로는 문자·푸시 메시지로 정보를 알리고, 2단계에선 일상에 도움이 되는 콘텐츠를 게시한다. 3단계에선 유심보호서비스, 번호도용 문자차단, 이중계정 인증, U+스팸 차단 기능 등 무료 보안 서비스를 제시했다. 회사는 해킹·피싱 예방법을 쉽고 친근하게 소개하는 데 중점을 뒀다고 설명했다. 이에 심사에서는 “가입자가 안심할 수 있도록 보안 예방법과 시즌별 혜택을 체계적으로 안내함으로써 신뢰감을 주었다”는 평가를 받았다. LG유플러스는 앞으로도 가입자가 실생활에서 겪을 수 있는 디지털 범죄를 AI 신기술로 사전에 막을 수 있게 보안 체계를 고도화할 방침이다. 이 또한 가입자가 이해하기 쉬운 콘텐츠로 제작해 일상에 꼭 필요한 정보와 프로모션을 제공한다. 전경혜 LG유플러스 디지털CX/성장담당은 “보안플러스를 통해 가입자 인식을 제고하고 적극적으로 소통한 노력을 인정받아 뿌듯하다”며 “앞으로도 차별화된 콘텐츠로 신뢰와 안심이란 가입자가치를 전달하도록 노력하겠다”고 밝혔다.

2025.08.29 10:11진성우 기자

100대 생성형 AI 분석했더니…"그록·제미나이, 챗GPT 무섭게 추격"

VC업체 앤드리슨 호로위츠(Andreessen Horowitz)가 발표한 생성형 AI 소비자 앱 분석 리포트에 따르면, 일상적인 AI 사용 패턴의 변화가 나타나고 있다. 가장 주목할 만한 변화는 생태계가 안정화되기 시작했다는 점이다. 웹 리스트에서는 트래픽 증가로 인한 11개의 새로운 이름이 등장했는데, 이는 2025년 3월 순위에서 17개의 새로운 업체가 나타난 것과 비교된다. 모바일 리스트에서는 14개의 새로운 업체가 더 많이 등장했는데, 이는 앱스토어가 '챗GPT(ChatGPT) 복사품'들을 단속하면서 더 독창적인 모바일 앱들이 자리를 차지할 수 있는 공간이 생겼기 때문이다. 리포트는 월간 고유 방문자 수를 기준으로 한 상위 50개 AI 우선 웹 제품과 월간 활성 사용자 수를 기준으로 한 상위 50개 AI 우선 모바일 앱을 순위화했다. 구글이 4개 제품으로 동시 상위권 진입하며 AI 시장 공략 본격화 구글(Google)은 처음으로 웹 리스트에서 4개 제품이 동시에 순위에 올랐다. 이번에는 각각의 트래픽을 독립적으로 측정할 수 있게 되어 개별 순위를 매길 수 있었다. 구글의 일반 대형언어모델(LLM) 어시스턴트인 제미나이(Gemini)는 챗GPT 다음인 2위에 올랐으며, 웹에서 챗GPT 방문자 수의 약 12%에 해당하는 트래픽을 기록했다. 구글의 다른 제품으로는 AI 스튜디오(AI Studio)가 톱 10에 데뷔했다. 개발자 지향적인 이 사이트는 멀티모달 모델을 포함한 제미나이 모델로 구축을 시작할 수 있는 샌드박스를 호스팅한다. AI 스튜디오 다음으로는 노트북LM(NotebookLM)이 13위에 올랐다. 이 제품은 구글 랩스의 일부로 데뷔한 후 현재는 독립적인 웹사이트로 호스팅되고 있으며, 거의 1년 전 처음 바이럴을 탔고 여름 동안 약간의 하락(학술 사용자들의 일시적 이탈 가능성)을 제외하고는 꾸준히 성장해 왔다. 구글 랩스(Google Labs)는 구글의 AI 실험을 위한 소비자 대상 홈으로 39위에 랭크되었다. 랩스는 사용자들이 비디오 모델 비오 3(Veo 3)를 시험해 볼 수 있는 플로우(Flow)와 다양한 다른 앱들을 호스팅한다. 구글 랩스의 트래픽은 2025년 5월 비오 3 출시 이후 13% 이상 급증했으며, 이는 지난 1년간 가장 큰 월간 상승률을 기록했다. 그록과 메타도 AI 어시스턴트 경쟁에 본격 참여 일반 LLM 어시스턴트 경쟁에서 챗GPT가 여전히 선두를 달리고 있지만, 구글, 그록(Grok), 메타(Meta)가 격차를 좁혀가고 있다. X(구 트위터)의 어시스턴트 그록은 웹에서 4위, 모바일에서 23위를 차지했다. 특히 모바일에서의 성장이 두드러져 2024년 말 앱이 없던 '콜드 스타트' 상태에서 현재 2천만 명 이상의 월간 활성 사용자를 확보했다. 그록은 2025년 7월 모바일 사용량에서 특히 큰 상승을 보였는데, 7월 9일 새로운 모델 그록 4(뛰어난 추론, 실시간 검색, 도구 통합 기능 포함) 출시와 함께 거의 40% 증가했다. 이어서 7월 14일 AI 동반자 아바타가 도입되었으며, 출시 당시 NSFW 옵션을 포함한 애니메 아바타 아니(Ani)가 특히 인기를 끌었다. 반면 메타는 지금까지 더 완만한 성장을 보였다. 일반 어시스턴트 메타 AI는 웹에서 46위에 랭크되었고 모바일 리스트에서는 컷오프를 놓쳤다. 메타 AI는 2025년 5월 말에 데뷔했지만 그록보다 훨씬 느린 상승을 보였는데, 특히 2025년 6월 일부 게시물이 공개 피드에 나타난다는 사실을 사용자들이 깨달은 사건 이후 더욱 그랬다. 중국 기업들이 글로벌 AI 시장에서 독특한 위치 확보 웹 리스트에서 중국 사용자를 주로 서비스하는 3개 기업이 톱 20에 랭크되었다. 각각은 중국어 웹사이트를 보유하고 있으며 트래픽의 75% 이상이 중국에서 발생한다. 여기에는 알리바바(Alibaba)의 '올인원' AI 어시스턴트인 쿼크(Quark, 9위, 모바일에서도 47위), 바이트댄스(Bytedance)의 일반 LLM 제품인 더우바오(Doubao, 12위, 모바일 4위), 스타트업 문샷 AI(Moonshot AI)의 챗봇인 키미(Kimi, 17위)가 포함된다. 이러한 제품들이 리스트에 나타나는 이유는 중국이 세계에서 가장 큰 국가이고, 챗GPT, 퍼플렉시티(Perplexity), 클로드(Claude)와 같은 많은 비중국 개발 일반 LLM 어시스턴트에 대한 직접적인 접근이 차단되거나 제한되어 있기 때문이다. 중국에서 운영하려는 AI 제공업체들은 등록하고 라이선스를 취득해야 하며, 이는 데이터를 온쇼어에 호스팅하고 검열 및 콘텐츠 조정 규칙을 준수해야 함을 의미한다. 흥미롭게도 웹 리스트의 상당 부분이 중국에서 개발되어 현재 전 세계적으로 '수출'되고 있으며, 대부분의 사용량이 다른 국가에서 발생하고 있다. 일부 도구들은 심지어 중국에서 차단되어 있다. 공개 데이터에 따르면 딥시크(Deepseek), 하일루오(Hailuo)와 클링(Kling, 비디오 생성 모델), 시아트(SeaArt, 이미지 생성), 컷아웃 프로(Cutout Pro, 이미지 편집), 마누스(Manus)와 모니카(Monica, 프로슈머/생산성) 등 7개 추가 회사가 이 기준에 부합한다. 바이브 코딩이 실제 사용자를 만들어내며 새로운 AI 활용 분야로 부상 2025년 3월 지난 순위에서 바이브 코딩(vibe coding)은 이제 막 등장하기 시작했는데, 웹 리스트에는 볼트(Bolt)만 있었다. 하지만 이번 조사에서는 상황이 완전히 바뀌었다. 볼트는 톱 100에서 밀려나 51위부터 55위까지의 '브링크 리스트'에 들어갔고, 대신 러버블과 레플릿이 톱 100 메인 리스트에 새롭게 진입했다. 바이브 코딩 사용량이 일시적으로 보일 수 있지만, 초기 데이터에 따르면 이러한 사용자들이 지속적으로 머물러 있거나 적어도 충분한 수가 남아서 시간이 지남에 따라 사용량을 확대하고 있다. 신용카드 패널 제공업체 컨슈머 엣지(Consumer Edge)의 데이터는 한 주요 바이브 코딩 플랫폼의 미국 기반 사용자 코호트가 가입 후 몇 달 동안 100% 이상의 매출 유지율을 보인다고 나타낸다. 이는 이탈하는 사용자를 포함하더라도 코호트가 월 단위로 전체 지출을 증가시키고 있음을 의미한다. 이러한 플랫폼들은 다른 AI 제품에 대한 사용량도 견인하고 있다. 레플릿과 러버블을 통해 구축되고 게시된 사이트들(사용자 정의 도메인 없이)은 각각 replit.app과 lovable.app의 트래픽으로 나타난다. 두 플랫폼 모두 상당한 자체 트래픽을 보유하고 있지만(lovable.app의 트래픽은 리스트의 톱 50에 랭크될 수 있었을 것), 빌더 페이스 사이트들보다는 적은 트래픽을 기록하고 있다. FAQ(※ 이 FAQ는 본지가 리포트를 참고해 자체 작성한 내용입니다.) Q: 바이브 코딩이란 무엇이며 왜 주목받고 있나요? A: 바이브 코딩은 일반 사용자가 코딩 지식 없이도 자연어로 앱이나 웹사이트를 만들 수 있는 AI 기반 서비스입니다. 초기 사용자들의 매출 유지율이 100%를 넘는 등 실제로 지속적인 사용자를 확보하며 새로운 AI 활용 분야로 부상하고 있습니다. Q: 중국 AI 기업들이 글로벌 시장에서 성공하는 이유는 무엇인가요? A: 중국은 비디오 생성 분야에 더 많은 연구자가 집중되어 있고, 저작권 규제가 상대적으로 적어 훈련 데이터 확보에 유리합니다. 또한 거대한 내수시장을 기반으로 기술을 검증한 후 해외로 수출하는 전략을 취하고 있습니다. Q: 구글이 AI 시장에서 챗GPT와 경쟁할 수 있을까요? A: 구글은 제미나이, AI 스튜디오, 노트북LM, 구글 랩스 등 4개 제품을 동시에 상위권에 진입시키며 본격적인 경쟁에 나섰습니다. 특히 모바일에서 제미나이는 챗GPT 사용자의 절반에 가까운 수준까지 추격하고 있어 경쟁이 치열해질 것으로 예상됩니다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.08.29 08:27AI 에디터

Prev 41 42 43 44 45 46 47 48 49 50 Next