• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'번개장터아이디판매업체 ● 텔레문의 tway010 ● 네이버생성아이디 트위터 해킹 계정구매합니다,E2V'통합검색 결과 입니다. (1465건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

넷마블, 오픈월드 RPG 기대작 '일곱 개의 대죄: Origin' 티저 사이트 공개

넷마블(대표 권영식, 김병규)은 오픈월드 수집형 RPG '일곱 개의 대죄: Origin'의 티저 사이트를 공개했다고 25일 밝혔다. '일곱 개의 대죄: Origin'은 전 세계 누적 판매 5천500만 부 이상을 기록한 인기 애니메이션 '일곱 개의 대죄' 지식재산권(IP)을 기반으로 제작 중인 오픈월드 수집형 RPG다. 원작 주인공 멜리오다스와 엘리자베스의 아들 트리스탄을 중심으로, 게임에서만 볼 수 있는 멀티버스 오리지널 스토리를 담고 있다. 이번 작품은 글로벌 누적 7천만 다운로드를 기록한 '일곱 개의 대죄: GRANDCROSS' 개발진이 제작을 맡고 있으며 높은 자유도의 오픈월드 콘텐츠를 바탕으로 이용자에게 '일곱 개의 대죄' 속 세계를 실제로 살아가는 듯한 경험을 제공하는 데 초점을 맞추고 있다. 공개된 티저 사이트는 트리스탄이 시공간이 뒤틀린 브리타니아 대륙을 바라보는 장면을 2D 라이브 이미지로 구현해 게임의 세계관을 함축적으로 전달한다. 낮과 밤이 교차하는 극명한 대비의 브리타니아 풍경을 통해 멀티버스 세계에서 펼쳐질 모험과 서사의 깊이를 암시하고 있다. 넷마블은 티저 사이트 공개와 함께 '일곱 개의 대죄: Origin' 공식 유튜브 채널과 X(구 트위터) 등 SNS 채널도 개설했으며, 순차적으로 게임 정보를 공개하며 이용자와의 소통을 이어갈 계획이다.

2025.03.25 14:27김한준

포티넷, 'OT 보안 설명회' 연다

미국 정보보호 기업 포티넷 한국지사는 다음 달 8일부터 사흘 동안 온라인에서 운영기술(OT) 보안 설명회(OT Security Summit Korea)를 개최한다. 문귀 포티넷 한국지사 OT총괄 전무가 'OT 보안 위협 및 OT 보안 시장 동향'을 주제로 기조연설을 한다. 에스오일, SANS연구소, 한국선급, 넥스포, 한국요꼬가와전기, 지멘스, 로크웰오토메이션, KPMG, PwC, 클래로티, 노조미, SK쉴더스 등도 OT에 대해 발표한다. 포티넷 고객과 아울러 기반 시설이나 스마트 인프라 종사자가 참여할 수 있다.

2025.03.25 14:18유혜진

라온시큐어, 건국대 디지털 입학증 구현

보안·인증 기업 라온시큐어는 25일 건국대에 디지털 배지 발급 시스템 '옴니원 배지'를 구현했다고 밝혔다. 건국대는 올해 신입생 3천400명에게 옴니원 배지로 입학증을 발급했다. 디지털 배지를 비교과 우수 프로그램 이수증, 자유전공학부 특성화 프로그램 이수증, 우수 학생 장학증서, 학생회·동아리 활동증 등에도 적용하기로 했다. 우수 배지를 학생끼리 공유하는 온라인 공간도 꾸릴 계획이다. 라온시큐어는 위·변조하기 어려운 블록체인 기술로 옴니원 배지를 만들었다고 설명했다. 서비스형 소프트웨어(SaaS)로 제공해 자체 시스템이 없어도 된다. 대학교뿐 아니라 공공기관, 기업 등에서 다양한 인증서를 발급할 수 있다고 강조했다. 라온시큐어는 자사의 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털아이디(OmniOne Digital ID)'를 활용한 학생 신원 증명까지 사업을 키울 예정이다.

2025.03.25 13:28유혜진

"보안 사고 한번 터지면 3분의1이 1개월 이상 지속"

지난해 일어난 정보보호 사고 35.2%가 1개월 이상 이어진 것으로 나타났다. 러시아 정보보호 기업 카스퍼스키는 25일 이러한 내용의 '2024 보안 사고 대응 분석 보고서'를 발표했다. 보고서에 따르면 사이버 공격이 평균 253일 지속됐다. 이런 공격에 대응한 시간은 50시간으로 집계됐다. 공격자는 정보를 빼내거나 암호로 바꿔 금전을 요구한 것으로 조사됐다. 이효은 카스퍼스키 한국지사장은 “한국에서 사이버 공격자가 머무는 시간이 길어졌다”며 “공격자는 측면 이동과 장기 침투 같은 전술로 지속적인 거점을 구축해 정보 자산을 위협한다”고 말했다. 그러면서 “공격자들이 공급망 취약성과 사회 공학 기술을 악용해 기존 방어 체계를 우회하고 있다”고 우려했다. 이 지사장은 “기업은 폐쇄형 '탐지-대응-복구' 구조를 갖춰야 한다”며 “정부 기관 및 업계와 방어 네트워크를 구축해야 한다”고 조언했다. 카스퍼스키는 매니지드 탐지 및 대응(MDR·ManagedDetectionandResponse), 사고 대응(IR·IncidentResponse) 같은 서비스를 추천했다. 이들 서비스는 위협 식별부터 지속적인 보호 및 해결에 이르는 보안 사고 관리 주기를 포함한다고 소개했다.

2025.03.25 11:51유혜진

위믹스 신뢰회복 총력전…위메이드 후속조치 평가는

보안 사고 이후 위믹스가 빠르게 대응에 나서며 보안 강화와 서비스 복구를 동시에 추진하고 있다. 최근 해킹으로 인한 탈취 사고에 대한 책임 있는 조치와 함께 인프라 전면 재정비 및 보안 체계 강화를 통해 신뢰 회복에 총력을 기울이고 있는 모습이다. 이를 두고 시장에서는 비교적 긍정적인 평가가 이어진다. 위믹스 측은 지난 21일 플레이 브릿지 서비스가 완전히 재개됐다고 공지했다. 이에 앞선 20일에는 공식 공지를 통해 플랫폼 전반의 보안 강화 작업을 완료했다고 밝히기도 했다. 이번 조치는 위믹스 생태계의 안정성을 높이고 최근 발생한 보안 이슈의 재발을 방지하기 위한 일환으로 진행됐다. 보안 강화 작업은 플랫폼 신규 인프라 적용, 컨트랙트 송·호출 안전성 확보, 트랜잭션 안정성 점검, 보안 모듈 강화, 노드 검증 네트워크 구축 등 다양한 영역에서 이뤄졌다. 21일 재개된 플레이 브릿지 서비스는 브릿지와 스왑 등 전 기능을 포함하며 탈취된 자산은 재단 보유 수량을 통해 복구하는 방식으로 운영된다. 현재는 서비스 운영에 필요한 수량만 우선 복구된 상태이며, 나머지 수량은 복수의 지갑에 분산 보관하고 보안성 점검을 거쳐 순차적으로 복구될 예정이다. 위믹스 측은 교환 수요가 일시적으로 급증할 경우 서비스 지연이 발생할 수 있으나 이는 보안을 위한 단계적 조치임을 강조했다. 서비스 재개에 앞서 위믹스 측은 의심되는 침투 시나리오에 대응하기 위해 인증 로직을 교체하고 동일한 경로를 통한 침해가 불가능하도록 시스템을 수정했다. 또한 공격자에 의한 오염 가능성을 원천 차단하기 위해 모든 블록체인 관련 서버 인프라를 새로운 환경으로 이전하고, 서비스에 사용되는 모든 퍼블릭 및 프라이빗 키를 교체해 안정성을 확보한 것도 특징이다. 이와 함께 자산 이동을 24시간 모니터링할 수 있도록 시스템을 구축하고, 의심 거래 발생 시 추가 승인을 요구하는 구조로 재정비를 진행한 점도 눈길을 끈다. 추가적으로 네트워크 망분리 강화, 주요 서버에 대한 접근 통제, 목적에 따른 계정 권한 차등화, 다중 인증(MFA) 확대 적용, 보안 모니터링 및 추적 시스템 강화를 통해 전반적인 보안 체계를 업그레이드했다. 위믹스 측은 플레이 브릿지 침해 사고를 계기로 플랫폼 전반에 대한 보안 점검을 수행했으며 뼈아픈 경험이 헛되지 않도록 지속적인 개선과 노력을 이어가겠다는 입장이다. 또한 앞으로도 블록체인 생태계 확장을 선도하는 플랫폼으로 자리매김할 수 있도록 신뢰 기반의 운영을 강화하겠다는 입장을 전했다. 보안 사고 이후 위믹스 측 대응에 대해 가상자산 시장의 반응은 비교적 긍정적이다. 대응에 나선 시점에 대한 지적은 있으나 대응이 시자된 후의 행보는 정확하게 이어지고 있다는 이야기가 주를 이룬다. 가상자산 업계의 한 관계자는 "사태의 원인을 투명하게 공개하고 장기적인 관점에서 인프라를 재정비했다는 점에서 투자자 신뢰를 회복하려는 의도가 드러난다. 특히 공격 경로 차단, 키 교체, 실시간 모니터링 시스템 도입 등 구체적인 조치를 빠르게 실행한 것이 핵심이다"라고 말했다. 일각에서는 탈취 자산을 재단 보유분으로 우선 복구한 점과, 추가적인 자산 복구를 단계적으로 진행한다는 계획에 대해 생태계 안정화를 위한 합리적 선택이라는 반응도 나온다. 전체 인프라를 신규 환경으로 이전하고, 보안 시스템을 전면 재구축한 사례는 국내외 블록체인 프로젝트 가운데서도 드문 수준이라는 분석도 뒤따랐다. 또 다른 가상자산 업계 관계자는 "이번 위믹스의 대응은 단순히 피해 복구에 그치지 않고 인프라와 운영 전반을 재정비한 사례로 의미가 크다"며 "사태 이후 빠르게 투명한 소통을 이어가고 기술적인 개선에 집중하는 행보가 시장 신뢰를 회복하는 데 긍정적으로 작용하고 있다"고 평가했다.

2025.03.25 11:06김한준

뉴진스 측 "허위사실 유포 심각…법적 대응"

그룹 뉴진스의 멤버 민지, 하니, 다니엘, 해린, 혜인의 법률대리인 법무법인 세종이 악성 게시글에 대한 강경 대응을 하겠다는 입장을 냈다. 25일 세종은 “현재 미성년자가 포함된 의뢰인(뉴진스 멤버들)에 대한 허위사실 유포, 악의적인 비방, 모욕성 게시물이 심각한 수준에 이르고 있다”며 “이에 더쿠, 인스티즈, 블라인드, X(구 트위터), 인스타그램, 디시인사이드, 에펨코리아(펨코), 다음카페 등 주요 온라인 커뮤니티 및 소셜미디어를 상시 모니터링하고 있다”고 말했다. 또한 “익명성을 악용한 게시글과 댓글에 대해서도 작성자 특정이 가능하도록 관련 기관과 협력하고 있다”며 “허위사실 유포, 명예훼손, 모욕 등 불법 행위에 대해 가능한 모든 민·형사상 조치를 취할 예정”이라고 밝혔다. 법무법인 세종은 악성 게시물에 대한 제보를 받고 있으며, 게시글 URL과 PDF 파일을 첨부해 메일로 제출해줄 것을 당부했다. 최근 법원이 어도어가 뉴진스를 상대로 낸 '기획사 지위보전 및 광고계약 체결 등 금지' 가처분 신청을 받아 들이면서 뉴진스는 잠정 활동 중단을 선언했다. 또한 뉴진스는 법원의 가처분 인용에 불복해 이의신청서를 제출한 상태다.

2025.03.25 08:28안희정

한국핀테크산업협회, 디지털자산 거래소 이해상충 해소 방안 포럼 개최

한국핀테크산업협회(회장 이근주 한패스 대표, 이하 핀산협)는 24일 국회의원회관 제8간담회의실에서'디지털자산 거래소 이해상충 해소 방안'을 주제로 세 번째 디지털자산 기본법 제정을 위한 국회 포럼을 개최했다. 이번 포럼은 지난 2회차 포럼에 이어 더불어민주당 정무위원회 소속 강준현, 강훈식, 김남근, 김병기, 김승원, 김용만, 김현정, 민병덕, 박상혁, 유동수, 이강일, 이인영, 이정문, 전현희 의원이 공동 주최해 더불어민주당의 해당 정책의 법제화 의지를 확인했다. 이날 포럼에서 정무위원회 야당 간사인 강준현 의원이 “글로벌 디지털자산 산업생태계가 활성화되고 있는 상황에도 우리나라는 거래소 중심이면서, 개인 투자에 한정된 기형적인 구조”라며 “투명성과 공정성을 제고해 국내 디지털자산 시장이 안정적으로 형성돼야 한다”고 강조했다. 더불어 “이번 포럼을 정무위원 14명이 공동주최하는 만큼, 관련 법안을 속도있게 마련할 수 있을 것”이라고 말했다. 민병덕 의원은 개회사를 통해 “완전히 새로운 현상은 기존이 시각이 아니라 새로운 시각으로 봐야 한다”며 “디지털자산거래소 또한 증권거래소 시각이 아닌 새로운 시각으로 보고 규제를 마련해야 한다고” 고 말했다. 이어 “사실상 거래소가 2강 체제를 이루고 있는 데다 상폐권한과 거래소의 이익이 이해상충돼 정당하게 운영될 수 있는지 의문이 있다”며 “정확한 가이드라인 아래 디지털자산 시장과 산업이 활성화되는 포럼이 큰 역할을 하길 기대한다”고 말했다. 산업계를 대표해 포럼을 주관한 핀산협 이근주 회장은 “국내 디지털자산 시장은 신뢰성 회복이라는 중대한 기로에 서 있다”며 “투명한 운영과 공정한 거래 환경 조성, 엄격한 내부통제와 감시체계 구축, 관련 법규 준수와 윤리적 경영 실천 등을 통해 건전한 시장 환경을 구축·발전했으면 한다”고 강조했다. 기조발제는 두 개 세션으로 진행이 됐다. 제1세션에서는 류경은 교수(고려대학교 법학전문대학원)이 '가상자산 거래소 이해상충 해소 방안'을 주제로 발표하고, 제2세션에서는 권오훈 변호사(차앤권법률사무소)가 '해외 가상자산 거래소 이해상충 사례'에 대해 발표했다. 류경은 교수는 발표에서 진입 규제, 보관자산 규제, 상장 관련 규제, 이상거래 감시 관련 규제를 기본법에서 구체적으로 다룰 필요가 있다고 밝혔다. 특히 류 교수는 “이용자보호법에서는 고객의 금전에 대해서는 별도로 예치하도록 하고 있는데, 가상자산에 대해서는 그런 규정이 없다”며 “이는 가상자산 거래소 임직원 횡령 배임 행위 문제, 파산이나 해킹 문제에서 고객의 가상자산을 보호하는데 치명적인 만큼, 제3자에 수탁하는 방법, 이행 보증 가상자산을 따로 두고 감사를 받는 방법 등을 고려해 봐야한다”언급했다. 권오훈 변호사는 전체적인 규제 흐름으로 보면 ▲수탁과 거래 기능이 병행되고 있다는 점 ▲거래소 스스로 시장 조성한다는 점 ▲거래소가 자체 발행 코인을 스스로 상장해 거래할 수 있다는 점 ▲계열사 간 거래가 있을 수 있다는 점 ▲거래소 내부적 거래 가능성 ▲고객자산 분리 구분 등에서 이해상충 이슈가 발생할 수 있다고 밝혔다. 그러면서 “국가별로 가상자산 규제의 차이는 있지만, 수직적 통합 자체에 대해서는 인정하는 분위기”라며 “여러 가상자산 특성에도 불구하고 투명한 공시가 병행돼야 한다는 것에 대해서는 여러 국가가 공통적”이라고 짚었다. 이후 패널 토론에서는 이효진 교수(고려대학교 정보보호대학원)가 좌장을 맡아 디지털자산 거래소 이해상충 해소 방안의 보완책을 논의했다. 토론에는 ▲김성진 과장(금융위원회 가상자산과) ▲류경은 교수(고려대학교 법학전문대학원) ▲권오훈 변호사(차앤권법률사무소) ▲정석문 센터장(프레스토) ▲서병윤 소장(DSRV) ▲정구태 대표(인피닛블록) ▲김규윤 대표(해피블록) ▲우덕수 아시아 대표(블록데몬) 등이 참여하여 다양한 의견을 논의했다. 디지털자산 기본법 제정을 위한 국회 포럼은 2025년 상반기 동안 총 6회에 걸쳐 진행되며, 지난 2월 6일과 3월 4일에'건전한 디지털자산 산업 조성을 위한 법인 참여 방안', '스테이블코인 규제 도입을 위한 제언'을 주제로 개최된 바 있다.

2025.03.24 16:34김한준

'해킹 논란' 오라클 "클라우드 서버 데이터 침해 사실무근"

한 해커의 사이버 공격으로 클라우드 서버 데이터를 침해당했다는 논란에 휩싸인 오라클이 이를 전면 부정했으나, 기업 고객들이 여전히 불안해 하고 있는 것으로 나타났다. 24일 CNBC 등 외신에 따르면 오라클은 최근 'rose87168'이라는 이름을 사용하는 한 해커에 의해 클라우드 서버 침해와 14만 개 이상 기업의 600만 개에 달하는 대규모 데이터 유출 피해를 당한 것으로 알려졌다. 이에 대해 사이버 보안기업인 클라우드SEK는 "오라클 클라우드를 표적으로 삼은 대규모 침해를 밝혀냈다"며 "600만 개의 기록이 유출된 것으로 파악되지만, 이번 사고가 오라클의 클라우드 인프라를 사용하는 조직의 취약성으로 인해 발생했는지는 불분명하다"고 설명했다. 해커인 'rose87168'은 오라클 클라우드의 로그인 페이지를 실행하는 데 사용되는 오라클 웹로직 서버와 연결된 취약점을 악용해 로그인 시스템에 침투한 것으로 전해진다. 이 침입을 발견한 클라우드SEK는 해커가 이전에 알려지지 않은 결함을 사용해 오라클 클라우드의 데이터베이스(DB)에 액세스한 것으로 보고 있다. 현재 이 해커는 피해를 입은 데이터를 추출한 후 도난 데이터 삭제 및 암호화 해독을 위한 위한 결제를 기업들에게 요구하고 있다. 또 X(옛 트위터)에 계정을 개설하고 오라클 관련 계정을 팔로우해 피해 기업을 갈취하기 위한 더 많은 정보를 수집하고 있는 것으로 알려졌다. 하지만 오라클은 이 해커의 오라클 클라우드 공격에 의한 데이터 유출은 허위 주장으로, 어떠한 공격도 입지 않았고 강력한 보안이 유지되고 있다는 성명만을 발표했다. 오라클 측은 "자사 클라우드에 대한 침해는 없었다"며 "어떠한 고객도 데이터 유출을 경험하거나 데이터를 잃지 않았다"고 전면 부인하고 있다. 그럼에도 오라클 클라우드를 이용하는 주요 기업들은 대규모 사이버 공격에 의한 민감 데이터 유출에 대한 우려감을 드러내고 있다. 주요 보안기업들은 "오라클 클라우드를 사용하는 조직은 비밀번호를 즉시 재설정하고 다중 인증을 사용해 강력한 비밀번호 정책을 시행해야 한다"며 "보안 모니터링 도구도 활용해 무단 액세스나 비정상적인 동작을 감지해야 한다"고 권고했다.

2025.03.24 15:05한정호

[보안리더] 이화영 사이버안보연구소 부소장 "소통하는 사이버안보 초석 되겠다"

“서울시 해커톤 대회에 나가 횡단보도 바닥 신호등을 기획했습니다. 신호등을 볼 때마다 이렇게 좋은 결과로 대한민국 곳곳에 안전의 불을 밝히니 뿌듯하고 감사해요. 이처럼 누구나 사이버 위협으로부터 안전할 수 있는 최소한의 장치가 법과 정책이라고 생각합니다. 그래서 공학도였던 제가 정책에 관심을 갖게 됐습니다. 지금까지 빠르고 수직적인 관료 문화가 한국을 키웠습니다. 그러나 사이버는 중첩과 간섭을 통해 확장하는 수평적 영역입니다. 전 사이버 안보의 수평적 소통을 위해 노력하겠습니다.” 이화영 사이버안보연구소 부소장은 지난주 지디넷코리아와 만나 이같이 밝혔다. 이 부소장은 '천하에는 2가지의 큰 저울이 있는데, 하나는 시비(是非)의 저울이고 하나는 이해(利害)의 저울이다. 그 중 옳은 것을 지켜 이로움을 얻는 것이 가장 으뜸'이라는 다산 정약용 선생의 말을 인용하며 “그렇게 사이버 안보의 길을 가는 사람이 되고자 한다”고 말했다. 숙명여대 컴퓨터과학 학사·석사·박사 과정에서 공부했다. 사이버안보연구소는 한국 사이버안보기본법을 제정하기 위한 정책과 제도를 연구한다. 2022년 4월 문을 열고, 지난해 2월 창립총회를 개최했다. 박근혜 정부 공군참모총장, 문재인 정부 합동참모본부 의장과 국방부 장관을 지낸 정경두 대표가 연구소를 이끈다. 아래는 이 부소장과의 일문일답. -사이버안보연구소는 다른 연구소와 무엇이 다른가? “국가정보원·과학기술정보통신부·외교부·국방부 4개 정부부처가 하는 사이버 안보 업무를 폐쇄회로텔레비전(CCTV)처럼 보면서 조언한다. 부처 간 수직적 칸막이가 있다. 각자 바빠서 서로 하는 일에 관심 없는 경우가 많다. 사이버안보연구소가 수평적으로 살피며 풀어보겠다. 미국 기관이나 기업에서는 해킹 당하더라도 피해자가 무엇을 해야 하는지 알고 있다. 어떻게 대응할지 평소 교육받는다. 그 보안 교육을 통과해야 자리를 지키거나 승진할 수 있다. 한국은 국정원이나 한국인터넷진흥원(KISA)에 연락하면 끝이다. 내 자리에서 보안 사고가 났을 때, 어떻게 해야 하는지 규정이 없어 연습하지 않으면 사고 확산을 막기 어렵다. 보안 산업에서 정부 역할은 부모와 같다고 생각한다. 부모는 이해당사자는 아니지만 자녀가 성장할 수 있는 토대와 울타리가 되지 않나. 기업 스스로 살아남는 게 아니라 세계적인 기업으로 클 수 있게 도와야 한다.” -사이버안보연구소의 특별한 활동 계획은? “'인공지능의 책임 있는 군사적 이용에 관한 고위급 회의(REAIM·Responsible AI in the Military domain)'에 적극적으로 참여한다. 리에임은 외교부와 국방부가 공동 주관하는 국제다자회의체다. 지난해 네덜란드·싱가포르·케냐·영국이 공동주최국으로 함께했다. 인공지능(AI)을 군사에 쓸 때 지켜야 할 규범을 만들고, 국제 평화와 안보에 어떤 영향을 미칠지 머리를 맞댄다. 지난해 브레이크아웃 세션(Breakout Session)에 선정된 사이버안보연구소는 롤플레잉 기법과 뉴게임 이론을 적용한 AI에 대한 기술적 이해를 바탕으로 사이버전에서 AI 어드바이저(adviser)를 효율적으로 쓰는 방법을 선보였다. 9월에는 한국정보보호학회 위험관리구조(RMF·Risk Management FRAMEwork)연구회와 대규모 회의(conference)를 열기로 했다. 주제는 한국형 위험 관리 구조(K-RMF) 제도다. K-RMF는 한국 공공기관과 방산 업체의 정보보호 위험을 관리하기 위한 보안 제도다. 미국 국립표준기술연구소(NIST) RMF를 기반으로 국내 환경에 맞췄다. 국가 정보보호 지침 등과 연계된다.” -미국 정부와 협업할 기회를 잡았다고? “개인적으로 미국 '국제 지도자 초청 프로그램(IVLP·International Visitor Leadership Program)'에 뽑혔다. 다음 달 7일부터 25일까지 미국에서 '사이버 보안 협력 강화: 한·미 동맹(Strengthening Cybersecurity Cooperation: U.S.-ROK Partnerships)' 프로젝트에 참가한다. IVLP는 미국 국무부가 80년 동안 세계 각국의 차세대 지도자를 불러 특정 주제로 협력하는 프로그램이다. 한국 동문으로는 고 김영삼·김대중 전 대통령 등이 있다. 미국 전문가들과 사이버 보안을 연구하고, 한·미 양국이 교류하는 데 동참하고 오겠다. 사적으로도 영광이지만, 한국 사이버 안보에 기여할 수 있어 더욱 뿌듯하다.”

2025.03.24 13:51유혜진

[방은주의 보안산책] 이스라엘은 보안 강국, 한국은?

회사를 설립하는데 좋은 시기가 있을까요? 창립 시기가 안좋다고 불만인 기업이 있다면 '위즈(Wiz)'를 보고 위안을 받으시기 바랍니다. 네, 위즈는 최근 세계를 떠들석하게 한 그 회사로 이스라엘 보안 스타트업입니다. 구글이 우리나라 돈으로 46조원(320억 달러)을 주고 인수하겠다고 했죠. 딜이 최종 마무리되려면 시간이 걸릴 듯 합니다. 미국 정부의 승인을 얻어야 하니까요. '위즈'는 2020년 3월에 설립했습니다. 이 시기에 어떤 일이 있었을까요? 위즈 설립 며칠 후 미국은 코로나19로 비상사태를 선포(2020년 3월 11일)합니다. 사회와 시장은 공포에 떨었고 경제 수치는 내리막이였죠. 위츠를 창업한 4명의 이스라엘 창업가들은 "우리가 끔찍한 실수를 저질렀다"며 자책했죠. 하지만, 살다보면 음지가 양지 되고, 양지가 음지 되는게 다반사죠. 불운한 시기를 잘 견딘 '위즈'는 이제 구글이 사상 최대 금액으로 인수한다는 '훈장'을 거머쥐게 됐습니다. 최근 월스트리트저널(WSJ)에 따르면 위즈 최고경영자(CEO)인 아사프 라파포트(Assaf Rappaport)는 "돌이켜보면 그때가 회사를 설립하기에 가장 좋은 시기였다"고 말했다네요. 역사는 '승자의 기록'이라죠. '위즈'가 역대급의 돈을 받고 구글에 팔리지 않고 계속 어려웠어도 저런 말을 했을까 궁금하네요. 하긴, '위즈' 초기에 투자를 주도한 세쿼이아 캐피털 파트너 더그 레오네도 "경제 붐 시대가 아닌 어두운 시기가 기업을 창업하기에 더 좋은 시기"라고 말하긴 합니다. 이유가 있습니다. 경제 침체기에는 좋은 인력을 채용하는게 쉽고, 또 동일한 아이디어를 추구하는 '유사 기업'도 적기 때문입니다. 요즘 경제가 안좋아 많은 스타트업들이 힘들어 하는데요, 최악의 시기에 창업한 '위즈'를 보고 힘을 내시길 바랍니다. 구글의 46조 원 인수는 구글 창사 이래 최대 규모 인수합병(M&A)이라죠. 직전에는 모토로라 모빌리티 부문 인수(125억 달러, 2012녀)였습니다. 참, 앞서 구글은 작년에도 '위즈'를 인수하려 했습니다. 당시 제시한 인수액은 230억달러였습니다. 몇 달만에 13조원이 더 많아졌네요. 위즈가 이번엔 구글 인수를 받아들인 건 친 기업 성향의 트럼프 정부 출범도 영향이 있는 듯합니다. '위즈' 설립때도 당시 대통령이 트럼프였는데요, '위즈'는 이래저래 트럼프와 인연이 많네요. 화제를 모은 '위즈'는 이스라엘 출신 4명이 창업한 회사입니다. 이들이 처음 만난 곳은 어디일까요? 군 부대입니다. 이스라엘군(IDF)의 최정예 사이버·정보전 부대인 '8200'(8200 Unit)'이죠. '8200 부대'는 세계에서 가장 강력한 해킹·첩보 조직 중 하나입ㅂ니다. 라파포트(Rappaport) 위즈 CEO는 이 곳에서 근무하며 위즈 공동 창업자들인 로이 레즈닉(Roy Reznik), 아미 루트왁(Ami Luttwak), 이농 코스티카(Yinon Costica)를 알게됐습니다. 4명중 리더인 라파포트는 1983년 8월 28일 이스라엘에서 태어났습니다. 어릴 때부터 과학과 기술에 남다른 재능이 있었다죠. 예루살렘 히브리 대학교에서 컴퓨터과학, 물리학, 수학으로 학사 학위를 받았고 이스라엘 공과대학교에서 컴퓨터 과학 석사학위(MSC)를 취득했습니다. 2001년 의무 복무로 입대해 IDF의 엘리트 양성 프로그램인 '탈피오트(Talpiot)'에 합류했습니다. '탈피오트'는 이스라엘이 매년 우수한 인재들을 선발해 군복무 기간 동안 다양한 분야 전문가로 양성하는 엘리트 프로그램입니다. 탈피오트를 마친 후에는 극비 기술 부대인 '81'부대에서 근무했고, 이후 IDF의 사이버 및 신호 정보 부대인 8200부대에서 복무하며 대위 계급까지 달았습니다. 라파포트의 군 경험은 그에게 사이버 보안 전문 지식은 물론 강력한 전문 네트워크도 제공했습니다. '8200 부대'가 없었으면 위즈의 '46조원 잿팟'도 없었겠죠. 라파포트 외에도 '8200 부대' 출신 유명 CEO들이 꽤 됩니다. 세계 최초로 방화벽(Firewall) 기술을 개발한 체크포인트 CEO 길 슈웨드(Gil Shwed)가 대표적입니다. 이외에도 보안·핀테크 스타트업 육성 인큐베이터 '팀8(Team8) 창립자로 클래로티(Claroty),일루시브 네트웍스(Illusive Networks) 같은 글로벌 보안 스타트업을 배출한 나다브 자프리르(Nadav Zafrir), 나스닥 상장사로 세계 프리랜서들을 매칭해주는 플랫폼 '파이버(Fiverr)'를 설립한 미카 카푸만(Micha Kaufman), 데이터 및 웹 애플리케이션 보안 기업 임페르바(Imperva) 설립자 슬로머 크라머(Shlomo Kramer) 등이 모두 8200부대 출신입니다. '창업 사관학교'인 8200 부대는 이스라엘 정부 지원에 실전 경험까지 제공, 이 부대 출신들은 퇴역 후 스타트업을 창업해 글로벌 기업가로 성공하는 스토리를 잇달아 써내려 가고 있습니다. 쫒아가는데는 우리가 일가견이 있죠. 우리나라도 '한국형 탈피오트'를 표방하며 2015년 과학기술사관전문제도를 도입했습니다. 선발한 우수 이공계 재학생들은 최대 2년간 대학교 등록금 전액과 학기당 250만원의 전문역량개발비를 받습니다. 졸업 후에는 8주간 장교로서 기본소양 교육을 받고 임관해 3년간 국방과학연구소에서 의무복무를 합니다. 하지만 2017부터 현재까지 국방과학연구소에 근무한 장교들 중 장기복무를 희망한 사람은 한 명도 없다네요. '위즈'에서 알 수 있듯 이스라엘은 보안 강국입니다. 여러 이유가 있죠. 우선 '8200 부대'라는 세계 최강 해킹·정보전 부대가 있고, 이곳에서 훈련받은 인재들이 전역 후 사이버 보안 스타트업을 창업하며, 정부가 보안 스타트업을 적극 지원합니다. 여기에 이스라엘이라는 특수 상황도 한 몫합니다. 중동, 중국, 러시아 등의 사이버 공격을 자주 받는데 이에 대응하다보니 실전에서 검증된 막강한 보안 기술을 갖게 됐죠. 또 자국 시장이 작다보니 처음부터 해외 시장으로 나가야 하는, 시작때부터 글로벌 경쟁력을 생각해야 하는 숙명도 있구요. 우리나라는 어떨까요? 이스라엘을 보안 강국으로 만든 여러 조건이 사실은 우리나라와도 비슷해 보입니다. 그런데 왜 이스라엘에는 있고, 우리나라에는 글로벌 보안 기업이 없을까요? 코 앞에 수백명의 최강 해커로 이뤄진 '라자루스(Lazarus)'를 운영하는 북한도 있는데요. 아, 이스라엘과 크게 차이나는게 있네요. 영어를 모국어처럼 사용하는 영어 구사력과 막강한 유대 자본이 우리에겐 없네요. 이 둘 차이로 이스라엘은 글로벌 보안 강국이, 우리나라는 우물안 개구리가 된 걸까요?

2025.03.23 19:30방은주

[ZD브리핑] 26일‧28일 슈퍼주총데이…한 총리, 탄핵 심판선고

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 헌법재판소가 한덕수 국무총리 탄핵소추에 대한 심판 선고로 시작하는 한 주입니다. 윤석열 대통령의 탄핵 사유인 비상계엄 선포와 연관으로, 이에 대한 헌재의 첫 판단이 나옵니다. 한 총리에 대한 탄핵심판 선고는 파면 여부를 떠나 대한민국의 극심한 정치 혼란에 어떤 영향을 줄지가 더욱 관심이 쏠립니다. 슈퍼주총데이…통신방송 업계 시작, 네이버-카카오 같은 날 개최 통신미디어 주요 기업 주주총회가 시작됩니다. LG유플러스는 오는 25일 주주총회를 열고, 홍범식 사장이 대표이사에 오르는 안전이 상정될 예정입니다. 그 외에는 임기가 만료된 사외이사진 개편 안건이 오릅니다. 이어 다음날인 26일은 SK텔레콤, 27일은 CJ ENM은 27일 주주총회를 엽니다. 네이버가 카카오는 26일 오전 10시에 각각 본사에서 주주총회를 개최합니다. 네이버는 이해진 글로벌투자책임자(GIO)의 사내이사 복귀와 최수연 대표의 재선임이 주요 안건으로 다뤄질 예정입니다. 카카오는 김범수 의장의 사법 리스크 대응과 사회적 신뢰 회복에 초점을 맞추며, 이사진 보수 한도를 기존 80억 원에서 60억 원으로 줄이는 안건을 논의할 계획입니다. 또 기존 제주에서 진행되던 주총을 경기 성남으로 확대하는 정관 개정을 추진합니다. 중후장대 기업들의 정기주주총회도 이어집니다. 날짜별로 보면 ▲24일 LG화학, 포스코퓨처엠 ▲25일 롯데케미칼, 한화솔루션, 한화에어로스페이스, 금호석유화학 ▲26일 한화, SK, SKC ▲27일 SK하이닉스, HD현대, LS ▲28일 SK이노베이션, 고려아연 등이 주주총회를 엽니다. 특히 석유화학 업계는 장기화된 불황 속 돌파구를 찾아내야 한다는 최대 숙제를 안고 있습니다. 이번 주총에선 이런 목표 하에 이사진을 선임 또는 재선임하는 등 경영 안정화를 추진할 것으로 보입니다. 또 SK하이닉스는 지난해 HBM 등 고부가 AI 메모리 사업으로 업황 부진 속에서도 견조한 실적을 거뒀습니다. 올해 역시 HBM4 샘플을 주요 고객사에 업계 최초로 제공하는 등 시장 주도권 유지를 위한 기술개발에 매진하고 있습니다. 주주들 역시 SK하이닉스의 향후 전략에 관심이 많아 이번 총회에서 어떠한 비전을 제시할 지 귀추가 주목됩니다. 주요 게임회사의 주주총회도 잇따릅니다. 26일 엔씨소프트 크래프톤 카카오게임즈 데브시스터즈를 시작으로, 28일까지 각 게임사의 주주총회가 릴레이로 개최됩니다. 올해 주요 게임사의 주총 주요 안건을 보면 대표 사내이사 재선임부터 법조인 출신 사외이사 선임 등이 눈에 띕니다. 넥슨 마비모바일-퍼스트버서커 카잔 출시 넥슨 측은 오는 27일 MMORPG '마비노기'모바일'에 이어 28일 하드코어 액션RPG '퍼스트 버서커: 카잔'을 출시할 계획입니다. 각각 데브캣과 네오플이 개발한 최신작입니다. 또 크래프톤은 28일 인생 시뮬레이션 게임 '인조이'의 얼리액세스 버전을 선보입니다. 이 게임은 심즈 시리즈를 즐겨한 이용자의 주목을 받을 것으로 보입니다. 현대차그룹 개발자 콘퍼런스…AI-블록체인 신기술 융합 세미나 현대자동차그룹이 오는 28일 서울 코엑스에서 개발자 콘퍼런스 '플레오스(Pleos) 25'를 개최합니다. 플레오스는 현대차그룹이 새롭게 선보이는 그룹 소프트웨어 브랜드입니다. 모든 움직임, 디바이스, 공간의 데이터를 모으고 연결해 새로운 이동의 개념을 제시하고자 하는 현대차그룹의 비전과 의지를 담고 있습니다. 현대차그룹은 이번 행사를 통해 모바일 앱 개발자 및 비즈니스 파트너를 대상으로 차세대 인포테인먼트 앱 개발 환경과 차량용 앱 마켓을 선보이고 이들과의 협력 기회도 적극 모색할 예정입니다. 또한 현대차그룹은 이번 행사에서 다양한 분야의 채용 상담도 진행할 예정입니다. 한국로봇산업협회가 오는 26일 서울 용산 협회 대회의실에서 로봇부품협의회 킥오프 회의를 개최합니다. 협의회는 로봇부품 기업 간 협력 네트워크를 구축해 로봇부품의 실 수요처를 확대하고 부품기업들의 글로벌 시장 진출을 견인하기 위해 설립됐습니다. 이날 초대 회장을 선출하고 향후 협의회 운영 방향에 대한 논의가 진행됩니다. 오는 28일 오후 2시 국회의원회관 제1세미나실에서 'AI-블록체인 신기술 융합 세미나'도 열립니다. 이 자리는 국민의힘 나경원-최보윤 의원이 마련합니다. 이날 강정희 변호사(법무법인 태평양)와 윤석빈 특임교수(서강대 AI SW 대학원), 봉성범 정책수석(인천광역시), 공득리 실장(더 문 테크)이 주제 발표를 합니다. 의료정책연구원, 의과대학 증원과 의학교육의 문제 논의장 열어 의료정책연구원은 '의과대학 증원과 의학교육의 문제'를 주제로 3월24일 14시 대한의사협회 회관 4층 대회의실에서 의료정책포럼을 개최합니다. 이번 포럼은 의과대학 교육의 본질과 중요성을 되새겨보고, 의대 증원 정책으로 실제 의학교육 현장에서 나타날 문제점과 향후 한국 의료의 미래에 미칠 영향에 대해 논의하기 위한 자리입니다. 안덕선 의료정책연구원장이 좌장을 맡고, 이영미 고려의대 교수가 '의학교육의 특성과 중요성'을, 채희복 충북의대 교수가 '의과대학 증원과 의학교육의 문제와 영향'에 대해 발제할 예정입니다. 전문가 패널 발언과 토의는 유임주 대한의사협회 학술이사, 강석훈 강원의대 교수, 장재영 서울대병원 사직 전공의, 강기범 대한의사협회 정책이사 등 학계 및 관련분야 전문가가 참여해 논의를 진행합니다. 안덕선 의료정책연구원장은 “2024년 정부의 일방적인 의과대학 입학정원 증원 정책 추진으로 많은 전문가들이 문제점을 제기하는 가운데, 의학교육 부실의 문제는 향후 우리사회 및 의료체계 전반에 지대한 영향을 미칠 수 있다”며 “의과대학 교육의 본질과 중요성을 되새겨보고, 의대 증원 정책으로 실제 의학교육 현장에서 나타날 문제점과 향후 한국 의료의 미래에 미칠 영향에 대해 각계 전문가들의 의견을 들어보고 논의하는 자리를 마련하고자 한다”고 밝혔습니다. 금융보안원, ISMS-P 설명회서 인증 방법 소개 금융보안원은 오는 27일 서울 여의도 금융투자협회에서 정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 인증 설명회를 엽니다. 이정민 김앤장법률사무소 변호사가 금융 (개인)정보보호 관련 법, 이지연 금융감독원 선임조사역이 신용정보법 위반 및 제재 사례를 전합니다. 김정덕 금융보안원 팀장은 금융권 ISMS-P 인증 동향과 지난해 심사 결과를 발표합니다. 한국인터넷진흥원(KISA)도 같은 날 서울 광화문에서 기자간담회를 개최합니다. '인공지능(AI) 시대, 우리 도메인도 ai.kr과 함께'라는 주제로 3단계 kr도메인을 새로 도입하는 배경과 현황, 의미 등을 짚어 봅니다. 진화하는 스미싱을 해킹 대응 기술로 무력화하는 방법도 소개합니다.

2025.03.23 13:26조민규

메타, 인스타그램 AI 댓글 생성 실험 통할까

메타가 인스타그램 댓글 작성에 인공지능(AI) 기능을 도입했다. 그간 다양한 AI 기능을 자사 앱에 적용했지만 여론의 부정적인 평가를 받은 메타가 이번 실험에선 어떤 평가를 받을 지 주목된다. 23일 테크크런치에 따르면 메타는 인스타그램에 사용자가 게시물에 대한 댓글에 대해 AI가 생성한 답변을 제안 받을 수 있는 '메타 AI'라는 기능을 테스트 중인 것으로 알려졌다. 새로운 소셜 미디어(SNS) 기능을 테스트하는 전문가인 요나 만자노(Jonah Manzano)는 자신의 X(옛 트위터)를 통해 이 같은 사실과 함께 관련 영상을 공개했다. 이 비디오에서 선보여진 '메타 AI' 기능은 게시물 아래의 텍스트 막대 옆에 연필 아이콘 모양으로 표시돼 있으며 이를 클릭하면 접속할 수 있었다. 메타 AI는 사진을 분석한 후 댓글에 대한 세 가지 제안을 했고, 마음에 들지 않 새로 고침하면 다른 댓글을 제안했다. 메타는 이 테스트 기능을 출시한 것과 관련해 자세한 내용을 공개하지 않았으나, 지난해 페이스북에서도 AI가 생성한 댓글 기능을 테스트한 바 있다. 정식 출시 계획과 관련해선 아직까지 밝히지 않은 상태다. 메타는 "인스타그램에서 메타 AI를 사용할 수 있도록 더 많은 기능을 정기적으로 테스트하고 있다"며 "DM 외에도 댓글, 피드, 그룹, 검색과 같은 영역에서 메타 AI를 찾을 수 있어 사용자들이 더 재미있는 경험을 할 수 있게 만들어 줄 것"이라고 말했다. 하지만 업계에선 이 기능을 사용자들이 좋아할 지에 대해 의문을 표했다. 또 메타가 페이스북, 인스타그램 등에서 AI 생성 캐릭터 등을 실험했지만 실패했다는 점에서 이번 움직임에 대해 기대감을 드러내지 않았다. 앞서 메타는 지난 2023년 8월 페이스북, 인스타그램에서 약 28개의 다양한 생성형 AI 프로필을 도입했으나 버그가 발견돼 올 초 이를 종료한 것으로 전해졌다. 테크크런치는 "인스타그램 이용자들이 AI가 만든 엉터리 댓글보다는 친구가 작성한 진짜 댓글을 원하는 경우가 많을 것"이라며 "AI 댓글을 추가하는 것은 불필요하다고 여겨질 수 있을 것으로 보인다"고 말했다.

2025.03.23 11:13장유미

"中 장난감 드론, 15만원이면 전쟁 무기로 바꾼다"

100달러(약 15만원)만 보태면 중국산 장난감 무인기(Drone)를 무기로 바꿀 수 있다는 분석이 나왔다. 미국 잡지 와이어드는 20일(현지시간) 이런 조사 결과를 보도했다. 해외 정보보호 기업 레드벌룬은 중국 전자상거래 업체 테무와 알리익스프레스에서 파는 드론이 대부분 200달러라고 밝혔다. 물병이나 박격포 폭탄을 실어 드론에 고정하는 화물 받침은 100달러다. 1.5㎞ 길이 광섬유 테더는 260달러, 인공지능(AI) 유도 모듈은 325달러에 살 수 있는 것으로 나타났다. AI 유도 모듈은 멀리서도 사람과 차량 등을 알아보는 장착형 카메라라고 레드벌룬은 소개했다. 테더는 이더넷 케이블을 노트북에 직접 꽂는 것처럼 드론이 신호 방해를 받지 않고 넓은 지역을 비행할 수 있게 해준다고 전했다. 레드벌룬은 이들 부품이 러시아-우크라이너 전쟁에서 폭발물을 투하하거나 자동 조종으로 드론을 충돌시키는 데 쓰인다고 지적했다. 테무와 알리에서 살 수 있는 테더에 프로그래밍 가능 집적회로 반도체(FPGA)가 탑재돼서다. 앙 쿠이 레드벌룬 최고경영자(CEO)는 “장난감으로 사람을 죽일 수 있다”며 “제조사들이 전쟁에 쓰려고 만든 것들이 넘쳐난다”고 말했다. 데이브 토레스 레드벌룬 FPGA 보안 책임자는 “몇 ㎞ 떨어진 곳에서 드론을 보내 어딘가에 물병을 떨어뜨릴 수 있다”며 “사제 폭탄(IED)을 누군가에게 날릴 수 있다”고 비판했다. 테무와 알리익스프레스 모회사 알리바바는 '본래 무기가 아닌 부품이 어떤 위험을 초래하는지, 구매를 제한하는기도 하는지' 묻는 와이어드 논평 요청에 답하지 않았다.

2025.03.22 09:55유혜진

로봇청소기 해킹 걱정?…전문가 제안 보안 지침 5계명

최근 딥시크발 개인정보 유출 우려가 중국산 로봇청소기, TV 등 가전으로 번지고 있다. 정부가 나서 중국 가전 실태 점검을 예고한 가운데, 해킹 우려를 덜 수 있는 방법에도 관심이 모인다. LG전자의 자체 소프트웨어 보안 프로세스(SDL)를 담당하는 문성원 사이버시큐리티 태스크 리더(책임)가 소비자들이 가정에서 사물인터넷(IoT) 제품의 보안을 강화할 수 있는 방법을 소개했다. 문 리더는 IoT와 인공지능(AI) 제품들의 연결성이 높아지면서 개인정보와 사생활 보호에 새로운 위험을 초래한다고 지적했다. 원격 제어와 자동화라는 차별화된 가치와 편리함을 제공하는 만큼, 더 많은 사적 데이터를 수집하고 해킹의 표적이 될 가능성도 높아진다는 것이다. *와이파이 공유기 비밀번호 설정 *라우터 관리자 계정 및 비밀번호 변경 *제품과 연동된 애플리케이션 비밀번호 변경 *제조사 공식 앱 및 서비스 등록 후 사용 *SW 업데이트 최신 상태 유지 문 리더는 "가장 흔하게는 개인정보 유출의 위험이 높아져 중요한 사용자 정보 노출로 인한 보이스피싱, 스미싱 등 2차적인 디지털 범죄의 대상이 될 가능성도 함께 높아진다"고 말했다. 그러면서 "그보다 더 직접적인 방식의 제어권 탈취, 즉 해킹을 통해 기기의 제어권이 외부로 넘어가면서 보유 제품의 오작동이나 악의적인 사용이 가능해진다"고 꼬집었다. LG전자의 로봇청소기 '로보킹'은 제품 부팅 시 비인가 운영체제를 차단하는 '시큐어 부트' 기능 등 IoT 및 임베디드 시스템에 필수 요구되는 보안 기능을 모두 적용했다. 이를 통해 해커에게 제품 제어권이 넘어가지 않도록 방어한다. 제품 작동에 활용되는 모든 데이터는 수집 시점부터 개인을 식별할 수 없는 가명 데이터로 변환한다. 이를 보안 채널을 통해 안전하게 서버로 전달·관리하고 있다고 문 리더는 설명했다. 문 리더는 "사후적으로도 소프트웨어 수시 업데이트를 제공하며, 보안 이슈 발생 시 보안 패치를 즉각 적용할 수 있다"고 강조했다. 그는 인터넷이 연결된 IoT 가전을 보다 안전하게 사용할 수 있는 방법으로 와이파이 공유기와 제품 연동 앱 비밀번호 설정 등을 제안했다. 문 리더는 "최근 로봇청소기와 연동된 앱이나 무선 공유기를 통해 집 안 내 다른 기기까지 해킹된 사례가 자주 발생하고 있는 만큼 스마트폰 앱과 공유기 비밀번호 관리에 항상 주의를 기울여야 한다"고 설명했다. 이어 "IoT 제품을 중고로 구매했을 경우에는 반드시 제품을 초기화하고, 제조사 공식 앱 및 서비스에 등록한 후 사용하는 것을 권장한다"며 "보안 취약점 발견 시 제조사에서 소프트웨어 업데이트를 통해 보안 이슈 패치를 시행할 수 있다"고 덧붙였다. 그러나 무엇보다 가장 중요한 것은 결국 제품 구매 시부터 신뢰할 만한 브랜드와 제조사를 선택하는 것이라고 재차 강조했다. 그는 "보안 문제가 발생했을 때 신속한 대응이 가능한 제조사를 고르는 것이 좋다"며 "각 제조사의 데이터 암호화 및 보안 업데이트 여부와 개인정보보호 정책 내용은 미리 살펴보길 바란다"고 당부했다.

2025.03.21 09:13신영빈

작년 개인정보유출 사고 307건···해킹 비중 56%(171건)

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')와 한국인터넷진흥원(원장 이상중)은 2024년 한 해 동안 신고된 개인정보 유출 사고를 분석해 원인별 예방책을 담은 '2024년 개인정보 유출 신고 동향 및 예방 방법' 보고서를 발간했다. 유출 원인/해킹 20건 늘어...관리자 페이지 비정상 접속 최다 보고서에 따르면 2024년 접수한 유출 신고 건은 총 307건이었다. 전년도 318건과 비슷한 수준이다. 유출 원인은 해킹이 56%(171건)로 가장 높은 비중을 차지했다. 업무 과실 30%(91건), 시스템 오류 7%(23건) 순으로 나타났다. 전년도에 비해 해킹은 증가(151건 → 171건)한 반면, 업무 과실(116건 → 91건) 및 시스템 오류(29건 → 23건)로 인한 유출은 감소했다. 해킹 사고의 유형은 관리자 페이지 비정상 접속(23건), 에스큐엘(SQL) 인젝션(17건), 악성 코드(13건), 크리덴셜 스터핑(9건) 순으로 나타났다. 불법적인 접근은 있었으나 원인이 밝혀지지 않은 사건(87건)도 절반이나 됐다. 에스큐엘(SQL, Structured Query Language) 인젝션 공격은 악의적인 에스큐엘(SQL)문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법이다. 또 9건을 차지한 크리덴셜 스터핑은 공격자가 어떤 방법을 통해 계정·비밀번호 정보를 취득한 후 다른 사이트에서도 이를 동일하게 사용해 성공할 때까지 로그인을 시도하는 공격을 말한다. 업무 과실로 인한 유출 유형은 주로 게시판이나 단체채팅방 등에 개인정보 파일을 게시하였거나(27건), 이메일을 동보 발송한 경우(10건), 이메일 및 공문 내 개인정보 파일을 잘못 첨부한 경우(7건) 등으로 나타났다. 아울러 시스템 오류로 인한 유출사고 유형으로는 소스코드 적용 오류(14건)가 과반수를 차지했고, API(애플리케이션 프로그래밍 인터페이스) 연동 오류로 인해 개인정보가 권한 없는 자에게 표출되는 경우(8건)도 있었다. 기관 유형별/중앙행정기관 및 지방자치단체 42%...중견기업 11%·대기업 5% 공공기관의 유출 신고는 전체 유출 신고의 34%(104건)로, 전년도(41건) 대비 2배 이상 증가했다. 이는 2023년 9월 '개인정보 보호법' 개정으로, 공공기관의 경우 유출규모가 1천 명 이상일 때 신고하도록 하던 것을 민감·고유식별정보 1건 이상 유출 시에도 신고하도록 신고기준이 상향된 것이 주된 원인으로 보인다. 세부 공공기관별로는 중앙행정기관·지방자치단체(42%), 대학교·교육청(41%), 공공기관·특수법인(17%) 순이었다. 공공기관 유출 신고 104건 중 71건(68%)이1000건 미만 유출에 해당했다. 민간기업의 유출 신고는 66%(203건)로, 전년도(277건) 대비 다소 줄었다. 세부 기관별로는 중소기업(60%), 해외사업자(12%), 협단체(12%), 중견기업(11%), 대기업(5%) 순으로 나타났다. 개인정보위, 예방·점검조치 주의 당부...웹 방화벽 설치 등 필요 이번 보고서를 통해 개인정보위는 해킹기법 중 하나인 크리덴셜 스터핑 공격으로 인한 개인정보 유출을 방지하기 위해서는 개인정보 입력페이지에 이례적인 아이디/비밀번호 반복 대입행위를 탐지·차단하는 보호조치를 마련해야 한다는 점을 강조했다. 또 웹 방화벽(WAF) 설치 등을 통해 에스큐엘(SQL) 인젝션 관련 공격을 탐지·차단할 수 있는 정책을 설정해야 한다고도 안내했다. 업무 과실로 인한 개인정보 유출을 방지하기 위해 게시판·홈페이지 등에 자료 업로드 시에는 주민등록번호 등 민감한 개인정보가 포함되었는지 확인하고, 메일 발송 시에는 수신자 개인별 발송 기능을 기본으로 설정해 둘 것과 개인정보가 포함된 업무용 기기에는 기기 비밀번호 설정, 파일 암호화 등을 설정하는 방법도 함께 안내하였다. 앞으로 개인정보위와 한국인터넷진흥원은 개인정보처리자의 보호 수준을 높이기 위한 교육 등에 보고서를 활용하도록 제공할 계획이다. 아울러, 기관과 기업의 경각심을 제고하고, 개인정보 보호 체계 개선에 도움이 되도록 지원해 나갈 방침이다.

2025.03.20 12:00방은주

유니콘 HR 기업 '딜', 경쟁사 리플링에 산업 스파이 혐의로 피소

글로벌 HR 테크 기업 딜(Deel)이 경쟁사 리플링의 기밀 정보를 빼내기 위해 장기간의 산업 스파이 활동 혐의로 소송을 당했다. 최근 리플링은 공식 블로그를 통해 미국 캘리포니아 북부지방법원 샌프란시스코 지부에 딜을 상대로 소송을 제기했다고 밝혔다. 리플링 측은 딜이 자사 직원을 산업 스파이로 고용해 회사의 핵심 데이터를 약 4개월간 체계적으로 유출했다고 주장했다. 리플링에 따르면 딜의 스파이로 지목된 직원은 4개월간 하루 평균 23회 시스템에서 딜이라는 키워드를 검색하고, 이 과정에서 고객 정보와 영업 전략, 내부 영업교육 자료 등을 빼내 딜 측에 전달했다. 딜 고위 경영진이 직접적으로 연관됐다고 판단한 리플링은 존재하지 않는 가짜 채널이 언급된 편지를 핵심 임원 3명에게 보내고, 얼마 지나지 않아 딜 측 스파이가 해당 가짜 채널을 조회했다는 기록을 확보했다. 리플링은 이것이 딜 고위층의 관여를 입증하는 결정적인 증거라고 밝혔다. 법원 명령을 전달받은 딜 측 스파이 직원은 아일랜드 더블린에 위치한 리플링 사무실에서 휴대전화 제출을 거부하고, 화장실로 도피해 문을 잠그는 등 법적 증거 확보를 방해했다. 해당 직원은 법적 경고에도 불구하고 위험을 감수하겠다고 말했다고 전해졌다. 알렉스 스피로 리플링 법률 자문은 "공정한 경쟁은 환영하지만, 법을 어긴 행위는 결코 용납할 수 없다"며 강경한 법적 대응 의사를 밝혔다. 바네사 우 회사 법무 담당자에 따르면 스파이 활동의 규모는 영업과 마케팅, 채용, 홍보 등 전 분야에 걸쳐 침투한 것으로 알려졌다. 한편 CNBC 등 외신에 따르면 딜 측은 해당 소식에 대해 회사 측의 소행이 아니라고 즉각 부인한 것으로 전해졌다.

2025.03.20 11:15류승현

美 SEC, 리플 항소 취하…4년 법적분쟁 끝났다

미국 증권거래위원회(SEC)가 리플(XRP)에 대한 항소를 취하하면서 4년간 이어진 법적 분쟁이 마침내 마무리될 전망이다. 브래드 갈링하우스 리플 CEO는 19일(현지시간) 본인의 X(구 트위터) 계정에 "SEC가 항소를 철회하며 이는 리플과 가상자산 업계에 있어 중대한 승리다"라고 밝혔다. 그는 게시물과 함께 영상을 첨부하며 "이제 공식적으로 이 소송이 끝났다고 선언할 수 있다. 모든 것이 마무리됐다"고 전했다. 또한 "우리는 이제 가상자산 역사에서 한 장을 덮었다"며 "미국을 세계 최고의 가상자산 허브로 만들 때"라고 강조했다. SEC는 2020년 12월 리플이 미등록 증권인 XRP를 판매해 13억 달러(약 1조8천994억원)를 조달했다며 소송을 제기했다. 리플은 이에 맞서 XRP가 증권이 아니라는 점을 지속적으로 주장했으며 법정에서 치열한 공방이 이어졌다. 지난해 7월 뉴욕 남부지방법원의 아날리사 토레스 판사는 XRP가 공개 시장에서 개별 투자자들에게 거래될 때는 증권이 아니라고 판결하면서 리플 측에 유리한 결과를 내놓았다. SEC의 항소 철회 소식이 전해지며 XRP 시세는 크게 상승했다. 글로벌 가상자산 데이터 플랫폼 코인게코 기준으로 XRP는 24시간 사이 12.8% 상승한 2.52달러에 거래 중이다.

2025.03.19 22:57김한준

트리빗, StormBox Lava 스피커 공개…파워, 성능, 휴대성 모두 갖춘 스피커

-- 80W의 웅장한 사운드, 160개 이상의 스피커 파티 모드, 43Hz의 깊은 저음, 24시간 재생 시간이 특징 뉴어크, 캘리포니아주 2025년 3월 19일 /PRNewswire/ -- 누구나 쉽게 즐길 수 있는 고품질 오디오를 전문적으로 만드는 글로벌 브랜드 트리빗(TRIBIT)이 최신 제품인 TRIBIT StormBox Lava Speaker를 출시했다. 자연에서 영감을 받은 견고한 디자인의 이 휴대용 블루투스 스피커는 첨단 기술과 몰입감 있는 사운드를 결합해 탁월한 오디오 경험을 선사한다. 집, 야외 활동, 사교 모임에 모두 이상적인 Lava Speaker는 언제 어디서나 스타일리시하고 편리하게 좋아하는 음악을 즐길 수 있게 해준다. TRIBIT StormBox Lava Portable Bluetooth Speaker, 80W Loud Wireless Speaker, 24H Playtime, IP67 Waterproof, Bluetooth 5.4, Custom EQ, XBass, Built-in Mic, TWS Pairing for Camping/Beach/Party/Outdoor 강력하고 웅장한 사운드: 트리빗의 독점적인 XBass 기술, 듀얼 30W 네오디뮴 마그넷 우퍼(Magnet Woofer), 듀얼 10W 실크 돔 트위터(Silk Dome Tweeter)가 탑재된 StormBox Lava는 43Hz의 매우 깊은 저음과 인상적인 80W의 출력을 통해 깊은 저음, 선명한 고음, 풍부한 중음이 어우러지는 폭발적인 사운드를 생산해 냄으로써 압도적인 청취 경험을 선사한다. 모든 오디오 경험을 향상: StormBox Lava는 최고의 엔터테인먼트 허브이다! 파티 모드(Party Mode)에서 160개 이상의 스피커를 동기화하고, 손쉬운 핸즈프리 통화가 가능하며, 역충전이 돼 이동 중에도 다른 기기를 충전하고, 개인 취향에 맞게 EQ로 사운드를 세부 조정할 수 있다. 24시간 연속 재생: 6개의 대용량 배터리와 트리빗의 특허 기술인 RunStretch®로 구동되는 이 제품은 24시간 연속 재생이 가능해 하루 종일 문제없이 파티를 계속할 수 있다. 원활한 연결성: 프리미엄 소재로 제작되고 TI 앰프 칩(Amplifier Chip)과 블루투스(Bluetooth) 5.4로 구동되는 Lava Speaker는 스마트폰, 태블릿, 기타 블루투스 장치와 안정적이고 즉각적인 연결을 보장한다. 탈착식 손잡이가 달린 어깨 스트랩 포함: IP67 등급의 StormBox Lava 스피커에는 다양한 길이의 듀얼 스트랩이 함께 제공되어 휴대하기 쉽고 스타일리시한 다기능성을 누릴 수 있다. TRIBIT Lava Speaker는 프리미엄 기능을 갖추고 있지만 129.99달러라는 합리적인 가격에 판매된다. 지금 tribit.com, 아마존, 알리익스프레스 및 현지 유통업체에서 구입이 가능하다. 단, 회색 옵션은 5월에 출시된다. 3월 23일까지 tribit.com과 아마존에서 코드 Stormboxlava를 입력하면 30% 할인 혜택을 받을 수 있다. 트리빗 소개 트리빗은 2017년 자연의 아름다움과 소리의 마법을 포용하면서 야외 활동에 영감을 불어넣겠다는 단 하나의 목표만을 이루기 위해 탄생했다. 혁신적인 멜로디가 여러분의 영혼에 울려 퍼지는 여행에 발을 들여놓듯이 트리빗은 '도레 미(do re mi)' 음표로 음악의 신비를 해독한다. '도'는 '최선을 다하라(Do the Best)'를 상징하고, '레'는 영어로 '의존하라'를 뜻하는 rely-on의 접두사에서 유래됐다. '미'는 '음악가의 음악 믹스(Musicians' Music Mix)'를 상징한다. 트리빗은 청각적 탁월함을 조율하면서 누구나 고품질의 오디오를 이용할 수 있게 만들기 위해 노력한다. Miriam Linmedia@tribit.com

2025.03.19 18:10글로벌뉴스

"북한 간첩, 한국 정부·방산·반도체·자동차 기밀 노려"

“최근 북한과 관련된 해킹 단체가 한국 방위 산업과 반도체·자동차 산업을 공격했습니다. 돈 벌려고 했다기보다 전통적인 간첩·첩보 활동이었던 것 같아요. 기밀이나 산업 지식을 찾는 듯했어요. 한국 정부를 목표로 한 적도 있습니다.” 루크 맥나마라 구글클라우드 수석연구원은 19일 서울 강남구 구글클라우드 한국지사 사무실에서 열린 기자간담회에서 이같이 밝혔다. 맥나마라 연구원은 “세계적으로 국방비 지출이 늘고 있다”며 “사이버 공격자는 새로운 군사 기술이 어떻게 개발되는지, 누가 쓸지 알려고 한다”고 말했다. 그러면서 “한국 방산의 잠재 구매자가 누군지 북한이 찾고자 할 것”이라며 “방산과 더불어 한국 정부도 목표물”이라고 전했다. 북한 관련 단체가 금전을 갈취할 목적으로 공격하기도 한다. 가상화폐가 생기면서 두드러졌다. 지난해에는 북한 해킹 단체가 이더리움을 2조원어치 훔친 사실이 드러났다. 맥나마라 연구원은 “북한은 암호화폐와 아울러 암호화폐 거래소와 사용자도 표적으로 삼는다”며 “관련 기업이나 거래소는 북한을 주의해야 한다”고 경고했다. 그는 “북한 해커는 암호화폐를 잘 안다”며 “암호화폐가 혁신할 때마다 이해한다”고 평가했다. 북한에서 정보기술(IT)을 공부한 사람이 해커가 되기도 한다. 맥나마라 연구원은 “북한 IT 인력이 해킹하거나 취업해 번 돈을 북한 정권으로 보내는 게 목적”이라며 “중개인(Broker)과 공조한다”고 언급했다. 그는 “브로커는 북한 정권을 위하는 일이라곤 모른 채 가담하는 경우가 많다”며 “북한 IT 인력이 다른 나라에서 취업하게끔 돕거나 은행 계좌 만들기를 돕는다”고 설명했다. 또 “북한 IT 인력은 브로커에게 수수료 주고, 월급은 다른 계좌 통해 받아 돈세탁한다”며 “이들이 방산업체에서 일하면 스파이가 되는 셈”이라고 지적했다. 이어 “북한 IT 인력 정체가 들켜 해고돼도 '비트코인을 주지 않으면 민감한 인터넷프로토콜(IP)을 공개하겠다'고 협박하는 메일을 전 직장에 보낸 사례가 있다”며 “면접에서 카메라 녹화를 거부하거나 회사 공식 메일이 아닌 다른 연락처로 취업 서류를 주고받자는 구직자를 기업 인사 담당자는 의심해야 한다”고 조언했다. 다만 “북한 IT 인력이 한국에서 공격한 일은 아직 없다”고 선을 그었다. 해커는 구글 '제미나이(Gemini)' 같은 생성형 인공지능(AI)으로 생산성을 끌어올리는 것으로 알려졌다. 맥나마라 연구원은 “북한을 비롯해 중국·이란 지능형 지속 공격(APT) 단체들이 제미나이를 악용한다”며 “정보를 모으고, 보안 취약점을 찾고, 피싱하고 개인정보를 탈취할 질문을 하거나, 딥페이크 이미지를 만들 때 쓴다”고 분석했다. 그는 “1년 뒤에도 해커가 AI를 지금과 똑같이 쓸지, 다르게 활용할지 구글클라우드가 연구하겠다”며 “보안 담당자가 생성형 AI로 새로운 전술을 알아채고 빠르게 대응한다면 공격자와 격차를 줄일 수 있지 않겠느냐”고 되물었다.

2025.03.19 15:53유혜진

경제8단체, 상법 개정안 재의요구권 건의

경제계가 이사의 충실의무를 회사에서 주주로 확대하고 이사의 주주이익 보호의무를 신설하는 상법 개정안이 국회 본회의를 통과한 것에 대해 깊은 우려를 표하며 대통령 권한대행의 재의요구권 행사를 촉구하고 나섰다. 대한상공회의소를 비롯한 경제8단체는 19일 국회 소통관에서 지난 14일 야당이 일방적으로 통과시킨 상법 개정안의 문제점을 밝히고 개정안이 정부로 이송되면 재의요구권을 행사하여 줄 것을 요청했다. 경제계가 이번 성명에서 밝힌 상법 개정안의 문제점은 크게 5가지다. 법체계 훼손 및 남소 유발·위헌 소지 등 법리적 문제 지적 경제계와 대다수 상법학자들은 이번 개정안이 이사와 회사의 위임관계에 기반한 회사법의 근간을 훼손해 경제계는 물론 대다수 상법학자들도 법리적 문제가 크다고 지적해왔고, 주요국도 이사 충실의무를 회사로 한정하고 있어 글로벌 스탠다드에 부합하지 않는 점 등을 이유로 반대해왔다고 밝혔다. 경제계는 또 이번 개정 상법으로 인해 이사에 대한 소송 남발 우려도 크다고 지적했다. 현재의 주주대표소송은 회사 손해를 전제로 회사에 배상하나 주주보호의무 위반 관련 소송은 주주손해를 전제로 주주에게 배상하는 것인 만큼 소송 제기 가능성이 주주대표소송보다 훨씬 크다는 것이다. 아울러 이번 개정안이 위헌소지가 크다고도 덧붙였다. 개정안은 '총주주 이익'등의 모호한 표현으로 특히 주주 간 이익충돌상황에서 헌법상'명확성 원칙'에 위배될 소지가 있고, 법률의 모호한 표현은 결국 관련 판례가 정립될 때까지 투자자와의 분쟁과 소송을 유발해 기업 현장의 혼란을 확대할 것으로 예상된다. 성명서는 또 주주보호의 의미를 이미 담고 있는 이사의 충실의무 조항과 개별적 주주보호 수단이 마련돼 있고 자본시장법 개정으로도 입법목적을 충분히 달성할 수 있음에도 불구하고 기본법인 상법을 개정해 모든 기업에 광범위하고 일반적인 의무를 부과하는 것은 헌법 제37조의' 과잉금지 원칙'에 저촉될 우려가 있다고 주장했다. 나아가 이러한 조항은 이사들이 채권자, 종업원, 협력업체 등 다른 이해관계자보다 주주 이익만 우선시하게 만들어 헌법 제119조가 보장하는'다양한 경제주체간의 조화'원칙을 침해할 소지도 있다고 덧붙였다. 기업의 혁신의지 저해 및 기업성장 생태계 훼손...경제 및 자본시장 발전 저해 경제계는 최근 세계시장의 게임의 룰이 바뀌고 우리 경제의 성장동력이 정체되는 가운데 경쟁력 제고를 위해서는 선제적 사업재편과 부가가치 창출을 위한 과감하고 신속한 혁신이 그 어느 때보다 중요한데 상법 개정안은 혁신이 가장 필요한 시기에 기업의 혁신 의지를 꺾는다는 점에서 문제가 크다고 지적했다. 아울러 작년 국회와의 논의 과정에서 기업인들은 ▲ 혁신은 역발상에서 시작되지만 역발상은 설득이 어렵다 ▲ 법을 이렇게 개정할 것이라면 괜히 상장한 것 같다 ▲ 상법 개정 후 관련 판례가 정립될 때까지 경영 불확실성에 시달리게 될 것이다 등의 애로를 호소한 바 있다고 소개했다. 특히 경제활력 회복을 위해서는 전체 기업의 99.9%, 상장사의 86.5%를 차지하는 중견·중소기업의 역할도 매우 중요한데, 이번 상법 개정안은 주로 중견·중소기업의 성장기회를 제한해 중소기업이 중견기업으로, 더 나아가 대기업으로 성장하는 기업성장생태계를 훼손할 것으로 내다봤다. 전자주총 의무화, 준비 부족하고 해외입법례 없어... 도입에 최대한 신중 아울러 경제계는 이번 개정안의 또 다른 내용인'전자주주총회 의무화'의 문제점도 지적했다. 이번 개정안은 자산규모 등을 고려해 대통령령으로 정하는 상장회사의 전자주주총회 도입을 의무화하고 있지만 이를 제도화하기에는 준비가 부족한 실정이다. 성명서는 일부 상장사는 주주 수가 수백만 명에 달하며, 현재 안정적으로 동시 접속 가능한 전자주총시스템이 갖춰지지 않아 시스템 오류나 부정확한 주주자격 확인 및 대리투표, 해킹 등 보안문제가 발생할 수 있을 뿐만 아니라 미국·일본·독일 등 주요국에서도 입법례가 없는 만큼 입법에 최대한 신중해야 한다고 주장했다. 경제계는 “자본시장 발전의 필요성에는 충분히 공감하며, 주주권익 제고를 위한 노력을 지속할 것”이라며 “다만 문제소지가 있는 부분은 상법보다 자본시장법 개정을 통해 핀셋 개선하는 것이 바람직하며, 상법개정안은 대통령 권한대행께서 반드시 재의요구해 주실 것을 간곡히 요청한다”고 밝혔다.

2025.03.19 09:35류은주

  Prev 11 12 13 14 15 16 17 18 19 20 Next  

지금 뜨는 기사

이시각 헤드라인

테슬라, 韓서 완전자율주행 시동...정부 출신 인력 영입 나서

美 소액 물품 면세 폐지에…테무·쉬인, 사용자 수 급감

[써보고서] 갤럭시 S25 엣지, 뒷주머니에 넣었더니...한계 넘은 혁신

삼성전자, 17~19일 글로벌 전략회의…불확실성 돌파구 찾을까

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현