검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'스카이프아이디가입업자 [ 문의텔레 Tway010 ] 계정 판매샵 구글 아이디판매사이트,I5k'통합검색 결과 입니다. (4424건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

AI 자동화로 연결되는 실감 나는 기업형 MCP 활용

MCP 프로토콜은 LLM 모델이 최신 웹크롤링 정보나, 업무용 소프트웨어, 콘텐츠 저장소와 같은 다양한 외부 데이터 처리를 위한 도구들과 연결할 수 있다. 따라서 유용할 뿐 아니라 다양한 생태계를 조성할 수 있어 급속히 확장되고 있다. MCP 기술이 앤트로픽을 중심으로 확산되고 있어 클로드와 커서, 피그마 등의 공개 LLM(Public LLM)에서 퍼져 나가고 있다. 하지만 최근에는 보안 목적이 강한 기업 사설 LLM(Private LLM)을 통해서도 열리고 있다는 것을 볼 수 있다. 그래서 기업용 MCP 시장은 퍼블릭 클라우드 AI 에이전트 응용과 온프레미스형 프라이빗 AI 에이전트 응용으로 나눌 수 있다. 이번 글에서는 기업에서의 다양한 데이터의 통합을 이뤄내고 기업 목적으로 사용되는 초기 선두적인 AI 자동화 활용 사례를 살펴본다. [사례 1] 영업 및 CRM 자동화 사례 한 회사의 영업부서에서 고객과의 외부 미팅에 대한 회의록을 자동으로 CRM에 기록하고 대화 내용에 기반하여 후속 이메일 작성을 위한 목적으로 MCP를 사용하여 AI 에이전트를 구축하였다. 이와 같은 자동화된 프로세스에 의해 영업 업무의 70%를 AI에이전트가 담당하여 처리하다보니, 영업사원들은 실제 고객과의 판매 활동에 집중할 수 있었고, 보고서 작성과 고객별 후속 관리 등은 MCP에 의한 도구들을 통해 쉽게 AI 에이전트가 지원하게 되었다. [사례 2] 팀 협업 및 일정 관리 사례 많은 회사들이 사용하는 AI 자동화 사례라고 볼 수 있다. 구글 칼렌더와 구글 미트, 슬랙, 구글 문서 등의 도구들을 MCP를 통해 AI에이전트에 연결하여, 자연어 입력을 통해 회의 일정을 생성하고 기록하며, 회의 내용을 요약하여 슬랙을 통해 공유하고 문서화하는 AI자동화에 의해 팀 커뮤니케이션과 협업 효율은 크게 향상되었다. [사례 3] 제조 및 공공 부문 사례 어떤 제조회사는 MCP를 통해 MES에서 발생하는 생산라인 공정 데이터를 자연어 입력만으로 실시간으로 최적화하고 처리 결과를 알 수 있게 되었다. AI 에이전트 자동화 도입으로 인해 공장의 운영 비용은 20% 감소되었고 생산성은 30% 향상되었다. 또 지방 정부에서 MCP 기반 AI 에이전트 도입으로 인해 교통 관리와 보안 관제를 통합하여 실시간 데이터 분석을 통해 교통 체증과 범죄 예측 등 스마트 시티 구축에 성공한 사례가 있다. [사례 4] 금융 및 투자 부문 사례 한 투자 회사에서 MCP 기반 AI 에이전트 도입을 통해 금융 시장 데이터 분석과 투자 결정 자동화 시스템을 구축하여 맞춤형 정보 제공과 함께 운영 비용 절감 및 투자 수익률 증가를 달성한 사례가 있다. 기타 다양한 산업 분야에서 다음과 같은 기능을 MCP 기술을 접목한 사례가 많음을 알 수 있다. - 빈번하게 발생하는 고객 요구사항에 대한 업무 자동화 - 실시간 집계되는 데이터 분석 및 리포팅 자동화 - 외부 API와의 편리한 연계 - 복잡한 워크플로우에 대한 무코드 자동화 프로세스의 도구 사용 이와 같은 MCP 도입에 의한 다양한 AI 에이전트 구축은 점차 산업 분야별로 다양하게 활용되고 있고, 그동안 기업에서 보유하고 있는 극비의 정보를 철저한 보안 시스템으로 유지해야 하는 기업들에게 오픈 소스를 통한 온프레미스형 LLM 구축과 MCP 도구들을 통한 확장성, 그리고 자동화 프레임워크를 사용한 AI에이전트의 성공 사례들을 통해 점점 확장되고 있는 흐름을 타고 있다, 이제 MCP는 단순히 LLM과 데이터를 연결하는 기술을 넘어, 실제 업무 현장에서 AI 자동화를 실현하는 실질적 도구로 자리 잡고 있다. 실시간 데이터 통합, 컨텍스트 최적화, 보안 준수 등 MCP의 혁신적 기능은 기업이 LLM에 기반하여 생성형 AI의 잠재력을 온전히 실현하는 데 필수적인 연결고리임을 다양한 실전 사례가 증명하고 있다. 앞으로는 좀 더 복잡하고 어려운 생산과 업무 처리과정에서 MCP를 통한 AI 자동화 기능이 여러 산업군으로 확장될 것이며, LLM 기반 AI 에이전트 확산은 기업 업무의 효율성과 혁신성을 한층 더 높일 것으로 예측된다.

2025.05.02 10:51김철환 컬럼니스트

판매 연결해주고 책임은 뒷전…공정위, 메타 전상법 위반 제재

공정거래위원회가 메타에 대해 전자상거래법 위반으로 시정명령과 과태료를 부과했다. 자사 플랫폼인 페이스북과 인스타그램에서 이뤄지는 상거래에 대해 소비자 보호 의무를 이행하지 않았다는 이유에서다. 공정위는 메타가 전자상거래 등에서의 소비자보호에 관한 법률(전자상거래법)상 전자게시판서비스 제공자로서의 책임을 다하지 않았다고 판단, 시정명령과 함께 과태료 600만 원을 부과하기로 했다고 2일 밝혔다. 전자상거래법은 게시판을 통해 통신판매가 이뤄질 경우, 플랫폼 사업자가 판매업자에 대한 안내와 권고, 소비자 피해 구제 장치 마련, 신원정보 확인 조치, 약관 명시 등 일정한 책임을 지도록 규정하고 있다. 그러나 메타는 이러한 법적 책임을 다하지 않은 것으로 드러났다. 인스타그램과 페이스북에서 다수의 판매 게시물이 유통되고 있음에도 불구하고, 메타는 관련 사업자에 대한 법령 준수 안내나 소비자 분쟁에 대한 구제 절차를 갖추지 않았다는 게 공정위의 설명이다. 구체적으로 통신판매업자에 대한 안내·권고를 하지 않았고, 분쟁 발생 시 소비자 피해구제를 위한 대행 절차도 마련하지 않았다. 또한 관련 사항을 자사 약관에 포함하지 않았으며, 판매업자의 신원정보 확인 조치도 취하지 않은 것으로 확인됐다는 것이 공정위의 설명이다. 공정위는 이에 따라 메타에 대해 유료 광고 계약을 맺은 비즈니스 계정 보유자 및 반복적으로 공동구매를 진행하는 인플루언서를 대상으로 법령 안내와 피해구제 절차 마련, 약관 정비, 신원확인 체계 구축 등을 명령했다. 이들 조치는 시정명령일로부터 180일 이내에 이행되어야 하며, 인플루언서 범위와 이행 방식은 90일 내 공정위와 협의해 확정해야 한다. 이번 제재는 전자게시판서비스 제공자의 책임 규정이 도입된 2016년 이후 처음으로 공정위가 실질적인 제재를 내린 사례다. SNS 플랫폼이 소통 도구를 넘어 유통 경로로 기능하고 있는 현실을 반영한 조치로, 플랫폼 사업자도 소비자 보호에 적극적인 역할을 해야 한다는 기준을 제시한 데 의미가 있다고 위원회는 설명했다. 공정위는 “앞으로도 SNS 플랫폼을 통한 전자상거래에서 소비자 피해가 발생하지 않도록 지속적으로 감시하고, 법 위반에는 엄정하게 대응해 나가겠다”고 밝혔다. 메타 측은 “의결서를 면밀히 검토한 후, 향후 방향에 대해 결정할 예정”이라고 입장을 밝혔다.

2025.05.02 10:26류승현 기자

위메이드 '나이트크로우', 서비스 2주년...장기 흥행 이어간다

위메이드의 대표작 '나이트 크로우'가 서비스 2주년을 맞은 가운데, 장기 흥행에 기대를 높였다. 2일 게임 업계에 따르면 위메이드는 매드엔진이 개발한 모바일PC MMORPG '나이트 크로우'의 서비스 2주년을 맞아 대규모 업데이트를 실시했다. 이번 업데이트는 신규 필드 '디트슈타인'과 던전 '몽환의 미궁', 새로운 성장 시스템 '각성'이 추가된 게 주요 특징이다. 또한 개인 간 실력을 겨루는 토너먼트와 길드 간 공성전 등 향후 업데이트도 예고해 기대감을 더하고 있다. '나이트 크로우'는 지난 2년간 꾸준한 업데이트를 통해 이용자들에게 신선한 즐거움을 제공해왔다. 성장 특화 서버 부트캠프, 신규 클래스 레이피어와 보주, 신규 지역 카르데일, 대규모 PvP 콘텐츠 크루세이드 등 콘텐츠를 추가해 좋은 반응을 얻었다. 특히 이 게임은 지난해 하반기 추가된 신규 서버 도노반과 에스텔라는 기존 서버그룹과 독립된 환경에서 이용자들이 쉽고 빠르게 성장할 수 있도록 설계돼 이용자의 관심을 사로잡기도 했다. 2023년 4월 27일 출시된 '나이트 크로우'는 실제 역사에 판타지 요소를 결합한 독창적인 세계관을 바탕으로, 언리얼엔진5 기술을 활용해 사실적인 중세 유럽의 분위기를 구현한 작품이다. 이 게임은 출시 직후 앱스토어와 구글 플레이 인기 1위, 3주 연속 매출 순위 1위를 기록하며 MMORPG 시장의 기대작으로 떠올랐고, 출시 200일 만에 누적 가입자 300만 명, 일일 방문자 20만 명을 돌파한 흥행작이다. 출시 4개월 시점에는 누적 매출 1억 달러를 넘어서며 위메이드를 대표하는 MMORPG중 하나로 자리잡았다. 무엇보다 지난해 3월 블록체인 기술을 접목한 글로벌 버전은 170개국에 진출해 해외 시장으로 외연을 넓혔다. 블록체인 게임 플랫폼 '위믹스 플레이'를 통해 서비스 중인 글로벌 버전은 출시 3일 만에 누적 매출 1천만 달러 달성, 일평균 동시 접속자 수 30만 명을 기록하며 글로벌 시장에 성공적으로 안착했다. 위믹스 생태계의 핵심 타이틀로 자리매김한 이 게임은 지난 달 기준 국내외 누적 매출 6천억원을 돌파하며 장기 흥행을 이어가고 있다. 위메이드는 "지속적인 콘텐츠 업데이트를 바탕으로 이용자들에게 색다른 재미를 선사하며 나이트 크로우의 경쟁력을 더욱 강화해 나갈 계획"이라고 전했다.

2025.05.02 09:47이도원 기자

"MS·구글에 못 미쳤다"…아마존, 시장 예상치 웃돈 1Q 실적에도 주가 빠진 이유

세계 최대 전자상거래 업체 아마존이 클라우드 컴퓨팅 및 광고 사업의 성장에 힘입어 올해 1분기에 시장 예상치를 웃도는 호실적을 거뒀지만, 주가가 하락하는 모습을 보였다. 클라우드 서비스인 아마존웹서비스(AWS)가 경쟁사인 마이크로소프트(MS), 구글에 비해 성장세가 낮은 것이 영향을 미친 것으로 분석된다. 아마존은 올해 1~3월(1분기) 매출이 전년 동기 대비 9% 증가한 1천556억7천만 달러(약 223조7천756억원)를 기록했다고 1일(현지시간) 밝혔다. 주당 순이익은 1.59달러(약 2천285원), 총 이익은 1년 전보다 64%나 급등한 171억3천만 달러로 집계됐다. 이는 시장조사업체 LSEG가 집계한 월가 평균 예상치를 상회하는 것으로, 매출 전망치는 1천550억4천만 달러, 주당 순이익 전망치는 1.36달러였다. AWS 매출은 239억7천만 달러로, 전년 동기 대비 17%나 성장했다. 하지만 시장 예상치인 294억2천만 달러에 미치지 못했고, 예상 증가율(17.4%)보다 낮은 성장세를 보였다. 경쟁사들에 비해서도 매출 증가세는 저조했다. 같은 기간 동안 MS와 구글의 클라우드 부문 매출은 각각 33%, 28% 증가한 바 있다. 이 탓에 아마존 주가는 뉴욕 증시 정규장에서 3.13% 올랐으나, 실적 발표 후 시간외 거래에서는 약 2.9% 하락하는 모습을 보이고 있다. 반면 온라인 광고 매출은 시장 예상치(137억4천만 달러)보다 높은 139억2천만 달러를 기록하며 선전했다. 1년 전보다 19%나 증가한 수치다. 또 도널드 트럼프 미국 대통령이 발표한 전방위적 관세 부과 정책이 본격화되면 2분기 실적에 타격을 입을 수 있을 것이란 일각의 우려와 달리 아마존은 올해 2분기에도 무난한 실적을 기록할 것으로 봤다. 아마존이 예상한 2분기 매출은 전년 동기 대비 7∼11% 성장한 1천590억∼1천640억 달러다. 이 중간치는 월가의 예상치 1천609억 달러 매출을 웃도는 수준이다. 다만 아마존도 관세 및 무역 정책이 실적에 영향을 미칠 것으로 관측했다. 브라이언 올사브스키 아마존 최고재무책임자(CFO)는 1분기 실적 발표 후 진행된 컨퍼런스콜에서 도널드 트럼프 대통령의 전방위적인 관세 정책과 관련해 불확실성이 있다는 점을 인정했다. 그는 "전반적인 불확실성과 소비자 수요 등 여러 요인에 대한 불확실성이 실적 가이던스 제시 범위를 확대했다"며 "어떻게 될지 지켜봐야겠지만 지금으로선 2분기에 대한 신중하고 근거 있는 전망이라고 생각한다"고 말했다. 앤디 재시 아마존 최고경영자(CEO)도 "지금 시점에서 관세가 어떻게 전개될지는 예측하기 어렵다"며 "최종적으로 어디로 정착할지, 또 언제 정해질지도 알기 어렵다"고 밝혔다.

2025.05.02 09:07장유미 기자

알바몬 회원 2만2천여명 임시 이력서 정보 털렸다

아르바이트 구직 플랫폼 알바몬에서 가입자 개인정보 유출 사고가 발생했다. 알바몬은 지난 4월 30일 시스템에 대한 비정상적인 접근 시도를 즉각 감지해 차단했지만, 일부 회원의 임시 저장된 이력서 정보가 외부로 유출된 사실을 확인했다고 2일 공지했다. 알바몬에 따르면 이번 사고로 유출된 개인정보는 총 2만2천473건에 이르며, 이름, 휴대폰번호, 이메일 주소 등 이력서 작성 페이지에 임시 저장된 정보가 포함됐다. 다만 아이디와 비밀번호는 유출되지 않았다. 알바몬은 해킹 시도가 확인된 즉시 공격에 사용된 계정과 IP를 차단하고 보안 취약점을 긴급 보완했다고 설명했다. 회사 측은 “현재 동일한 방식의 해킹 시도는 원천 차단된 상태”라며 “실시간 모니터링을 강화해 추가 피해를 막고 있다”고 덧붙였다. 또한 회사는 개인정보보호위원회에 5월 1일 자진 신고했다고 설명했다. 알바몬은 같은 날 해당 회원들에게 이메일을 통해 개별 통지했으며, 개인정보 유출 여부를 확인할 수 있는 전용 웹페이지와 문의 창구를 마련했다. 알바몬은 “회원님의 소중한 정보를 지키는 것은 무엇보다 중요한 책임”이라며 “이번 사건을 계기로 보안 시스템을 전면 점검하고, 외부 해킹 및 계정 탈취 시도에 대한 상시 탐지 체계를 한층 강화할 것”이라고 밝혔다. 회사 측은 유출 피해를 입은 회원들에게 이메일과 문자 메시지를 통해 별도의 보상안을 안내할 예정이라고 했다. 또한 개인정보 유출로 인한 피해가 발생했을 경우 개인정보분쟁조정위원회를 통해 분쟁 조정을 신청할 수 있다고 공지했다. 알바몬은 이용자들에게 비밀번호 변경과 의심스러운 이메일·문자 확인 시 주의를 당부했다. 그러면서 “같은 비밀번호를 다른 사이트에서도 사용 중이라면 함께 변경하고, 피싱·스미싱 시도를 경계해 달라”며 "신뢰를 회복하기 위해 최선을 다하겠다”며 거듭 사과했다.

2025.05.02 08:46안희정 기자

금융위, 비영리법인 코인 매각 허용...가이드라인 발표

금융당국이 지정기부금단체인 비영리법인에 대한 가상자산 매각을 6월부터 허용하기로 했다. 해당 법인은 기부 적정성과 현금화 계획 등 내부통제 절차를 갖춰야 매각이 가능하다. 금융위원회는 지난 1일 정부서울청사에서 '제4차 가상자산위원회'를 개최하고 비영리법인에 대한 매각 가이드라인을 발표했다. 발표 내용에 따르면 이번 매각 가이드라인은 비영리법인의 건전한 기부문화 정립과 자금세탁방지에 초점을 맞췄다. 세부 내용을 보면 '5년 이상 업력을 갖춘 외감법인'부터 가상자산 매각을 허용한다. 적절한 내부통제 체계와 투명성 확보를 위해서다. 또한 외부감사 대상 최근 3년간 감사의견이 '적정'인 법인세법상 특례·일반기부금단체만 가능하다. 특히 비영리법인은 내부에 '기부금 심의위원회'를 설치하고 기부 적정성과 현금화 계획 등을 외부로부터 사전 심의받아야 한다는 게 금융위 측의 설명이다. 심의는 금융위, 금융감독원, 은행연합회, 원화거래소 협의체(DAXA), 비영리법인(굿네이버스, 서울대발전재단 등), 회계기준원, 시중은행, 가상자산거래소 등이 참여한다. 가상자산 매각은 대상은 3개 이상 원화거래소에서 거래되는 가상자산으로 한정한다. 기부받은 가상자산은 '수령 즉시 현금화'가 원칙이다. 여기에 자금세탁 방지를 엄격히 하기 위해 거래 목적과 자금 원천 등에 대한 확인·검증을 강화해야한다. 국내 원화거래소 계정을 통한 기부·이전만 허용함으로써 은행·거래소·법인이 중첩적으로 고객확인을 할 수 있도록 한다. 은행은 비영리법인의 실명계정을 재심사할 때 내부통제기준 마련 여부와 현금화 자금에 대한 출금 내역을 점검해야 한다. 가상자산거래소는 비영리법인이 가상자산을 현금화할 때 기부 상세내역과 현금화 내역이 일치되는지 확인해야하며, 이 같은 확인을 위해 비영리법인에 자료 제출을 요구할 수 있다. 자료제출을 거부하면 실명계정 연결을 거부하거나 입출금을 제한할 수 있다고 알려졌다. 금융위는 "은행 및 가상자산거래소 전산개발을 거쳐 6월부터 비영리법인의 가상자산 현금화 목적 거래를 지원할 예정"이라고 밝혔다

2025.05.02 08:32이도원 기자

테라바디, 테라건 미니 3세대 출시

웰니스 테크 기업 테라바디는 초소형·초경량 퍼커시브 마사지기 '테라건 미니 3세대'를 출시했다고 2일 밝혔다. 테라건 미니 3세대는 테라바디 제품 중 가장 작고 가볍다. 기존 모델 대비 16% 작고 가벼워졌다. 배터리 시간은 60분 더 길어져 완충 시 최대 180분 연속 사용할 수 있다. 테라바디 퍼커시브 기술과 10mm 진폭의 강력한 진동을 통해 근육의 회복을 빠르게 돕고, 근육 통증을 효과적으로 완화한다. 인체공학적으로 설계된 테라건의 트라이앵글 디자인을 통해 팔꿈치나 손목의 부담을 최소화했다. 안정적인 그립감으로 신체의 다양한 부위를 효과적으로 관리할 수 있다. 개인 맞춤형 마사지 기능 또한 제공한다. 블루투스 기능을 통해 테라바디 앱과 연결하면 개인 맞춤형 회복 루틴을 추천받을 수 있다. 이외에도 스트라바, 애플헬스, 구글핏 앱과 연동해 사용 패턴을 분석하고 개인에게 최적화된 루틴을 제공한다. 3가지 마사지 팁과 3단계 속도 조절 기능을 갖춰 다양한 신체 부위를 맞춤형으로 관리할 수 있다. 곽진일 테라바디코리아 마케팅 총괄이사는 "앞으로도 적극적인 기술 개발을 통해 국내 웰니스 시장의 니즈를 충족할 수 있도록 노력하겠다"고 말했다.

2025.05.02 08:10신영빈 기자

넥슨 '마비노기 모바일', 장기 흥행 흐름 제대로 탔다

넥슨의 '마비노기 모바일'이 단기적인 유행을 넘어 장기 흥행 가능성을 입증하고 있다. 1일 넥슨에 따르면 마비노기 모바일은 정식 출시 이후 애플 앱스토어 매출 1위를 재차 달성했으며, 구글플레이에서도 매출 3위권에 안착하며 양대 마켓에서 한 달 가까이 상위권을 안정적으로 유지하고 있다. 이는 단순한 초기 반응이 아닌 콘텐츠 만족도와 이용자 충성도를 바탕으로 한 결과로 풀이된다. 앱 마켓 순위가 단기간에 급락하는 여타 게임들과 달리, 마비노기 모바일은 꾸준한 성과를 이어가며 장기적인 서비스 기반을 다져나가고 있다는 분석이다. 오프라인 반응도 눈에 띈다. PC방 점유율 조사 기준, 마비노기 모바일은 최근 전체 순위 12위를 기록했으며, 점유율도 1%를 돌파했다. 이는 모바일 게임으로서는 드문 성과로, 모바일뿐 아니라 오프라인 환경에서도 이용자들의 지속적인 플레이 패턴이 확인되고 있다. 운영 측면에서의 신뢰 회복도 호평받고 있다. 개발팀은 정식 출시 이후 유저 대상 공지 및 '개발자 편지'를 꾸준히 발행하며 소통을 이어가고 있다. 게임뷰 보도에 따르면, 유저 커뮤니티에서는 “업데이트 대응 속도가 빠르다”, “운영이 예전보다 훨씬 신뢰 간다“는 등 긍정적인 평가가 이어지고 있으며, 이러한 운영 기조가 여론 전환에 기여하고 있다는 분석이다. 넥슨 관계자는 “마비노기 모바일에 대한 관심을 보내주신 이용자 분들께 감사하다. 앞으로도 콘텐츠 업데이트, 밸런스 조정 등 유저 의견을 반영한 운영에 집중하며 장기 서비스를 이어갈 예정이다“라고 전했다.

2025.05.01 19:59강한결 기자

"성능·가격·개성, 다 좋네?"...'샤오미 포코 X7 프로' 써보니

중국 샤오미가 국내 스마트폰 시장 공략에 박차를 가하고 있다. 보급형부터 플래그십 스마트폰 제품을 다양하게 선보이는 중이다. 최근 게이밍 유저들을 위한 중저가형 스마트폰으로 눈길을 모으기도 했다. 지난 2월 국내 출시된 '포코 X7 프로'는 약 40만원대 가격에 원활한 게이밍 환경을 제공하는 스마트폰이다. 강력한 연산 성능과 긴 배터리 등에 초점을 맞춰 설계됐다. 기자는 약 한 달간 제품을 체험해보며 특징을 살펴봤다. "폰 케이스 없어도 개성만점 디테일" 포코 X7 프로는 제품 특징에 맞게 첫 인상부터 쨍한 색상과 인조가죽의 독특한 질감이 눈에 띈다. 익숙하지 않은 제품인 만큼 얼핏 보면 케이스를 낀 것처럼 보인다. 색상은 블랙, 그린, 옐로우 세 가지로 출시됐다. 체험해본 옐로우 모델은 듀얼 톤 컬러와 텍스처가 적용됐다. 다소 호불호가 갈릴 수 있는 디자인이다. 다 비슷해져만 가는 스마트폰 디자인이 지겨운 이들이 환영할 만한 요소다. "고사양 게임도 부드럽게…발열도 적어" 제품의 가장 큰 특징은 게이밍 성능이다. 디멘시티 8400-울트라 프로세서를 탑재해 전반적 성능 향상을 이뤘다. 전작 대비 그래픽처리장치(GPU) 전력 효율이 70% 향상됐다는 게 제조사 측 설명이다. 중앙처리장치(CPU)와 신경망처리장치(NPU) 효율도 각각 54%, 50% 개선됐다. 소비 전력을 낮춘 영향인지 발열도 다른 스마트폰 대비 적은 게 느껴졌다. 게임을 켜둔 채 약 2시간이 흘러도 많이 뜨거워지는 느낌을 받지 않았다. 배터리도 절반 이상 충분히 남아 있었다. '원신'과 '배틀그라운드 모바일' 등 고사양 게임을 높은 해상도로 구동해도 끊김이나 지연 현상 없이 원활하게 작동했다. 와일드부스트 3.0 게이밍 최적화 기술과 트리플 안테나는 네트워크 연결성을 강화하고 프레임 속도를 일정하게 유지해 안정적인 게임 환경을 조성해준다. 운영체제는 국내 출시되는 샤오미 스마트폰 중 최초로 최신 하이퍼OS 2를 탑재했다. 하이퍼AI 최적화 기술을 통해 시스템 반응 속도를 높인다. 성능과 그래픽, 연결성 등을 대폭 개선해 안정적인 화질과 프레임 속도를 구현해냈다. 하이퍼OS 2는 이 밖에도 사진 편집과 녹음 요약, 실시간 번역 등 AI 기능을 지원한다. 구글 제미나이 AI를 내장해 음성 명령 성능도 좋아졌다. AI 녹음기와 통역기, 노트 등을 지원해 다양한 작업을 효과적으로 수행할 수 있게 됐다. "시청각 경험·배터리 성능도 강화" 디스플레이는 6.67인치 1.5K 크리스탈레스 능동형 유기발광다이오드(AMOLED)를 탑재했다. 고급 발광 소재를 적용해 초고휘도 피크 밝기와 생생한 화질을 제공하면서 전력 효율을 최적화했다. 선명하고 강렬한 색감으로 선명하고 몰입감 있는 시각 경험을 제공한다. 최대 밝기는 3천200니트다. 120Hz 주사율과 2천560Hz 즉각적인 터치 샘플링 속도를 지원한다. HDR10+를 지원해 밝은 환경에서도 생생한 화질을 보여준다. 장시간 사용 시 눈의 피로를 최소화하도록 설계된 점도 특징이다. 스피커 소리도 웅장감이 느껴졌다. 듀얼 스피커와 AI 알고리즘을 적용해 몰입감 넘치는 3D 서라운드 스테레오 사운드를 제공한다. 주변 소음에 따라 통화 음량을 자동으로 조절해주는 AI 통화 부스트 기능도 갖췄다. 배터리 용량은 6천mAh로 전작 대비 20% 증가했다. 최대 14.5시간 연속 사용할 수 있다. 90W 하이퍼차지 기술을 적용해 충전 속도도 높였다. 약 42분 만에 완충할 수 있다. "40만원대 중급기로 매력적 선택지" 포코 라인업 최초로 IP68 등급 방수·방진을 지원한다. 코닝 고릴라 글라스 7i를 적용해 스크래치 및 낙하 충격에 강한 보호 기능을 제공한다. 초슬림 베젤과 미니멀한 디자인도 특징이다. 50MP 메인 카메라는 소니 IMX882 센서와 광학 손떨림 방지(OIS)를 적용했다. f/1.5 대형 조리개와 1.6µm 픽셀 기술을 갖췄다. AI 울트라 스냅과 AI 기반 사진 보정 및 AI 지우개 등 AI 기능을 제공한다. 가격은 8GB·256GB 모델 44만8천원, 12GB·512GB 모델 54만8천원이다. 보급~중급형 포지션인 갤럭시A 시리즈와 비교되는 가격임에도 성능과 개성을 잘 살린 매력적인 제품으로 보인다. 스마트폰 게임을 주로 이용하거나, 폰 케이스 없이 개성을 추구하는 이들에게 추천할 만하다.

2025.05.01 17:17신영빈 기자

삼성전자, '삼성 OLED로 바꿔보상' 프로모션

삼성전자는 '삼성 OLED' TV의 차별화된 시청 경험을 보다 많은 고객이 누릴 수 있도록 하기 위해 '삼성 OLED로 바꿔보상' 프로모션을 첫 시작한다고 1일 밝혔다. 삼성전자는 이달 1일부터 다음 달 30일까지 삼성스토어·삼성닷컴 등 다양한 온·오프라인 채널에서 진행되는 이번 삼성 OLED 단독 프로모션을 통해 'AI TV=삼성' 공식을 강화하고 TV 1위 리더십을 이어나갈 예정이다. 삼성 OLED로 바꿔보상은 삼성 OLED 행사 모델을 구매한 고객이 사용하던 구형 TV를 반납하면 보상 혜택으로 30만원 상당의 삼성전자 멤버십 포인트를 증정하는 프로모션이다. 제조사와 상관없이 어떤 TV를 반납하더라도 혜택을 제공한다. 또 삼성전자는 글레어 프리 기술이 적용된 2025년형 삼성 OLED 구매자 중, 해당 기능 사용 후기를 남긴 고객을 대상으로 최대 20만원 상당의 신세계 모바일 상품권을 증정하는 리뷰 이벤트도 진행한다. 글레어 프리는 햇빛이 강한 낮이나 조명 아래에서도 빛 반사 걱정 없이 생생한 영상을 구현하는 기술이다. 삼성전자는 42형, 48형, 55형의 삼성 OLED와 결합이 가능한 2025년형 '무빙스타일' 출시를 기념해 '삼성 무빙스타일 출시 소문내기' 이벤트도 진행한다. 삼성닷컴에서 '삼성 무빙스타일 출시 소문내기' 이벤트 이미지를 다운받아 자신의 SNS 계정에 업로드한 고객에게 추첨을 통해 ▲풀리오 넥풀러(1명) ▲SK 모바일 주유권 3만 원권(24명) ▲배스킨라빈스 싱글킹 모바일 상품권(200명)등 경품을 제공한다. 삼성전자는 2025년형 삼성 OLED 라인업을 출시하고 OLED TV 경쟁력을 강화해 나가고 있다. 2025년형 삼성 OLED는 한층 강력해진 '3세대 AI 4K 프로세서'를 탑재해 화질 업스케일링은 물론 사운드 최적화까지 수행해 몰입감 높은 시청 경험을 선사한다. 이외에도 ▲시청 중인 콘텐츠의 세부 정보를 버튼 하나로 확인할 수 있는 '클릭 투 서치' ▲영상 속 자막을 원하는 언어로 제공하는 '실시간 번역' ▲사용자의 생활 패턴에 맞춰 추천 행동을 제안하는 '홈 인사이트' 등 사용 편의성을 높이는 다양한 AI 기능을 탑재했다. 강진선 삼성전자 한국총괄 상무는 "삼성 OLED의 생생하고 몰입감 있는 콘텐츠 시청 경험을 보다 많은 고객이 즐기실 수 있도록 이번 프로모션을 준비했다"며 "진정한 AI TV 시대를 여는 삼성 OLED를 다양한 혜택으로 만나보시길 바란다"고 말했다.

2025.05.01 13:34신영빈 기자

메타, 1분기 매출 예상치 상회…"올 AI에 99조 투자"

메타가 1분기 실적을 발표하면서 광고 매출 둔화와 미·중 무역 갈등에 대한 시장 불확실성 우려를 덜어냈다. 1일 CNBC 등 외신에 따르면 메타는 1분기 423억 달러(약 58조원)의 매출을 기록했다. 이는 시장에서 예상한 414억 달러보다 높은 수치다. 이날 메타는 올해 AI 인프라 투자금을 최대 720억 달러(약 99조원)까지 늘릴 수 있다고 밝혔다. 이는 기존 전망치였던 650억 달러보다 높은 규모다. 도널드 트럼프 미국 대통령 관세 정책 영향으로 일부 인프라 장비 가격이 오른 것에 대한 조치다. 메타 수전 리 최고재무책임자(CFO)는 "AI 개발에 필요한 장비 부품을 여러 나라에서 가져오는데, 무역 상황이 불확실해지면서 가격이 올라갈 것으로 보고 있다"며 "우리는 이런 영향을 줄이기 위해 공급망을 효율적으로 바꾸는 작업을 진행 중"이라고 설명했다. 이날 마크 저커버그 메타 최고경영자(CEO)도 "미·중 무역 갈등에 대응하기 위해 공급업체를 재검토하는 등 인프라 비용을 더 늘릴 것"이라며 "불확실한 경제 상황을 잘 헤쳐 나갈 준비가 됐다"고 자신했다. 메타는 지속적인 인공지능(AI) 투자를 위해 광고 매출 증대에 노력할 것이라고 밝혔다. 현재 메타 전체 매출 98%가 광고 사업에서 온다. 해당 사업이 성장해야 AI 투자금을 확보할 수 있는 상태다. 현재 AI는 인스타그램과 페이스북 등 소셜미디어 콘텐츠의 맞춤형 광고 개선에 활용되고 있다. 메타는 오픈AI와 구글과 같은 경쟁업체에 뒤지지 않기 위해 거대언어모델(LLM)과 챗봇 개발 투자에도 열을 올리는 상황이다. 실적 발표 후 메타 주가는 장 마감 이후 거래에서 4% 넘게 올랐다. 엔비디아 같은 AI 관련 기업들의 주가도 덩달아 상승했다. 외신은 실적 발표 전까지 메타 주가가 연초 대비 6% 이상 하락했지만, 다른 빅테크 기업들보다는 나은 흐름을 보였다고 평가했다. 잭스인베스트먼트리서치 앤드루 로코 주식 전략가는 "많은 기업이 불확실한 상황 속에서 미래 전망을 공개하지 않고 있지만, 메타는 미래 계획을 보여줬다"며 "AI 산업 전체에도 긍정적인 신호"라고 말했다. 이번 분기 메타의 주당순이익(EPS)은 6.43달러로, 작년보다 37% 늘었고 시장 예상치인 5.25달러를 웃돌았다. 메타의 앱들은 매일 전 세계 34억 명이 사용하고 있다. 이번 실적 발표는 메타가 AI 개발을 주제로 연 첫 '라마콘(LlamaCon)' 행사 직후 이뤄졌다. 메타 크리스 콕스 최고제품책임자(CPO)는 '라마' 시리즈가 지금까지 약 12억 번 다운로드됐다고 행사에서 밝혔다. 이날 행사에서 메타는 '메타 AI' 앱을 새롭게 공개했다. 이 앱은 챗GPT 같은 경쟁 제품과 맞붙기 위한 것으로, 페이스북이나 인스타그램, 왓츠앱 없이도 쉽게 사용할 수 있도록 설계됐다. 저커버그는 "미국 시장에서 AI 리더십을 잡기 위해 독립형 메타 AI 앱은 매우 중요한 역할을 할 것"이라고 강조했다.

2025.05.01 13:06김미정 기자

씨큐비스타, 최근 불거진 '스텔스형 해킹' 방지 보고서 발간

사이버 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 자사의 차세대 네트워크 감지·대응(NDR) 솔루션에 기반한 스텔스형 사이버 위협 대응 전략 보고서 'CQ 리포트'(CQ Report)'를 1일 발표했다. 회사는 SK텔레콤의 유심 서버 해킹 등 최근 불거진 해킹 사건을 '스텔스(Stealth)형 사이버 해킹'이라고 분류, 이의 대응책을 보고서에 담았다. 보고서는 ▲서론 ▲스텔스(Stealth) 악성코드 위협 분석 ▲기존 방어 수단 한계 ▲네트워크 관점 대응 전략 ▲차세대 NDR 기반 스텔스(Stealth) 위협 대응전략 ▲차세대 NDR에서 스텔스형 위협 탐지 및 방안 ▲결론 등 총 7개 부문으로 구성했다. ■ 최근 불거진 스텔스형 사이버 위협 사건 지난 4월 19일 국내 대형 통신사가 BPFdoor, Symbiote 등 악성코드 공격을 받아 IMSI(국제 이동 가입자 식별자), MSISDN(전화번호), 인증 키 등 민감한 보안 개인정보가 외부로 유출돼, 유심정보를 악용한 휴대폰 신규개통, 개인인증 도용 등 '심 스와핑'을 통한 2차 피해가 잇따를 것으로 우려되고 있다. 해커들은 심 스와핑 수법을 통해 피해자 명의로 수신되는 통화와 문자, 인증코드를 가로채, 금융기관이나 가상화폐 거래소 계정을 탈취하거나 이메일, SNS 계정 등에 접근할 수 있게 됐다. 보안업계는 탈취된 유심(USIM) 정보와 유출된 개인정보가 결합될 경우 더 큰 피해로 이어질 수 있다고 우려했다. 같은 날, 콜센터 전문 운영사의 인사시스템이 LummaC2 악성코드 해킹 공격을 받아 임직원과 퇴사한 임직원들의 개인정보 약 3만 6천건이 유출되는 사고도 발생했다. 이름, 주민등록번호 뒷자리, 비밀번호, 계좌번호, 연락처 등이 암호화돼 유출됐으며, 증명사진, 신분증 사본, 통장 사본, 근로계약서, 서명 정보, 가족관계증명서, 주민등록등본, 혼인관계증명서 등이 암호화 없이 유출됐다. 해킹된 약 22GB 분량의 개인정보는 다크웹에서 2천만원에 거래되고 있는 것으로 알려졌다. ■ 스텔스형 사이버 위협 대응 전략 스텔스형 위협은 시그니처 기반 탐지 체계를 우회하며, 통신 세션 내 이상 징후를 교묘하게 은닉해 IPS, EDR 등과 같은 기존 보안시스템으로는 탐지하기 어렵다. 최근 급격히 진화하면서 장기간 은닉할 수 있는 능력을 갖췄고, 통신 인프라, 클라우드 서버, 엔드포인트를 위협하는 주요 공격 수단으로 부상하고 있다. 이번 유출사고에 사용된 악성코드는 △은닉형 BPFdoor △기생형 Symbiote △정보 탈취형 LummaC2 등이다. 특히 BPFdoor는 일반 악성코드와 달리 매우 은밀하게 통신을 제어할 수 있도록 설계된 고급 스텔스 백도어 악성코드로, '방화벽, IPS, EDR 등의 기존 보안솔루션'으로는 탐지가 거의 불가능한 것으로 알려졌다. 씨큐비스타는 스텔스형 악성코드들은 각각 고유한 통신 특성과 패턴이 있어, 심층 분석을 통해 이를 조합한 탐지 로직을 구성해야 하며, 비암호화 및 암호화 통신을 아우르는 통합 탐지 및 대응 체계를 구축해 사이버 보안을 강화해야 한다고 강조했다. 이와함께 통신 세션 메타데이터를 실시간으로 분석하는 TTP 탐지 모듈과, 대규모 세션 데이터의 정밀 분석 체계를 병행, 암호화 여부와 관계없이 네트워크상의 은닉형 이상 징후를 선제적으로 탐지할 수 있는 차세대 NDR 대응을 구축해야 한다고 덧붙였다. 전덕조 씨큐비스타 대표는 "최근 사이버 위협은 단순한 시그니처 탐지를 우회하는 수준을 넘어, 커널 은닉, 암호화 통신 위장, 포트리스(portless) 백도어 통신 등 점점 더 고도화하고 있다"며 "TLS 1.3, QUIC 등 최신 암호화 프로토콜 환경에서도 Beaconing 통신, TLS 핸드셰이크 이상, 주기성 패턴 등을 포착해 은닉형 공격을 조기 탐지할 수 있는 정교한 통신 세션 기반 이상 분석 기법 도입이 시급하다"고 강조했다. 이어 "최근 잇따른 대형 스텔스형 해킹사고는 단순 패턴 매칭이나 복호화에 의존하는 구시대적 보안시스템으로는 더 이상 최신 위협에 대응할 수 없다는 냉혹한 사례"라며 "실시간 통신 메타데이터 기반 행위 탐지와 대규모 심층 분석을 통합한 차세대 NDR 만이 스텔스형 위협 대응체계를 구축하는 실질적인 대안이 될 것"이라고 말했다. 한편 씨큐비스타(CQVista)는 지능형 위협 탐지 및 대응 기술을 중심으로 NDR과 FDR 원천기술을 융합한 독자 기술을 보유한 사이버 보안 전문기업이다. 주력 보안솔루션인 '패킷사이버'는 한국과 아시아의 공공기관과 금융기관, 국가기관 등에 채택돼 최고 보안솔루션 기업으로 인정받고 있다고 회사는 밝혔다. NDR 유형으로 보안기능확인서 인증도 획득했다. 최근 IoT 보안 및 암호화 트래픽 위협 탐지 기술로 사업을 확대중이며, 정부 R&D 프로젝트에 참여해 AI기반 위협헌팅기술을 개발하고 있다.

2025.05.01 09:55방은주 기자

X, 4K 영상 업로드 지원..."영상 플랫폼으로 변신 중"

X(구 트위터)가 4K 해상도의 영상 업로드를 지원하며 동영상 플랫폼으로의 전환에 속도를 내고 있다. 이는 유튜브나 비메오 등 경쟁 플랫폼으로의 이용자 이탈을 막고, 사용자 참여를 높이기 위한 전략의 일환이다. X의 엔지니어링 팀은 공식 계정을 통해 4K 영상 업로드 기능을 일부 크리에이터에게 우선 적용하고, 조만간 모든 프리미엄 가입자에게 제공할 예정이라고 밝혔다. 지금까지 X는 유료 구독자를 대상으로 최대 1080p 해상도, 8GB 용량, 약 3시간 길이의 영상 업로드를 지원해왔다. 그러나 이번 4K 지원 확대에 따라 향후 업로드 파일 크기 제한 등의 정책 변경 가능성도 제기되고 있다. X는 일론 머스크가 회사를 인수한 이후 영상 중심 플랫폼으로의 전환을 지속적으로 추진해왔다. 특히 프리미엄 구독자를 중심으로 영상 업로드 용량과 길이를 점진적으로 확대했다. 올해 초에는 세로형 영상 전용 피드를 신설하고, 모바일 앱 홈 화면에 별도 바로가기를 배치하는 등 콘텐츠 소비 방식을 대대적으로 재정비했다. 이러한 변화는 틱톡의 미국 내 서비스 금지 논의 등으로 숏폼 콘텐츠 시장에 불확실성이 커진 상황에서 X가 새로운 영상 유통 플랫폼으로 자리매김하려는 전략으로 풀이된다. 최근 X는 뉴스·정치 중심의 이미지에서 벗어나 동영상 기반의 창작자 생태계를 구축하고자 하는 의지를 여러 차례 강조했다. 4K 영상 업로드는 이러한 전략의 핵심 기능 중 하나로 향후 영상 광고·콘텐츠 수익화 모델 확대와도 연계될 것으로 보인다.

2025.05.01 09:14최이담 기자

한국토요타, 3일부터 잠실 커넥트투서 미니카 레이싱 진행

한국토요타자동차가 가정의 달을 맞아 오는 3일부터 6일까지 서울 잠실 롯데월드몰에 위치한 복합 문화 공간 커넥트투에서 주행의 즐거움을 느낄 수 있는 고객 참여형 'GR 익스피리언스 데이' 이벤트를 진행한다고 밝혔다. 이번 'GR 익스피리언스 데이'는 토요타의 모터스포츠 브랜드인 '토요타 가주 레이싱'을 온 가족이 함께 체험할 수 있도록 기획된 프로그램이다. 행사 기간 동안 ▲GR 미니카 조립 클래스 ▲GR 미니카 레이싱 대회 ▲GR 포토존 ▲GR86 컬러링 체험 등 다채로운 프로그램을 마련해 가족 단위 방문객과 모터스포츠 팬들에게 풍성한 즐길 거리를 제공할 예정이다. 미니카를 직접 조립해보는 'GR 미니카 조립 클래스'는 오후 12시 30분부터 하루 5회에 걸쳐 운영된다. 각 회차는 최대 8명까지 참여 가능하며, 현장 선착순 예약으로 진행된다. 참가비는 가정의 달 기념 스페셜 세트 메뉴 구매 고객에게는 5천원, 일반 고객에게는 2만원이 부과된다. 클래스 참가자들에게는 직접 조립한 미니카로 'GR 미니카 레이싱 대회'에 참여할 수 있는 기회가 주어지며, 각 회차에서 가장 빠른 기록을 달성한 상위 3명에게는 GR 모델 토미카가 경품으로 증정된다. 또한 행사 기간 동안 커넥트투의 오너 전용 공간인 '오너스 라운지'는 GR 브랜드를 테마로 한 'GR 포토존'으로 운영된다. 마스터 드라이버 '모리조(MORIZO)'의 모터스포츠에 대한 열정을 담은 다양한 GR 소품들로 꾸며져 있으며, 360도 회전 카메라를 활용한 특별한 촬영 체험도 가능하다. 포토존은 토요타가주레이싱코리아 및 렉서스코리아 공식 인스타그램 계정을 모두 팔로우한 고객이라면 누구나 입장할 수 있다. 이와 함께, GR 포토존 촬영 인증샷을 SNS에 업로드한 고객에게는 선착순으로 커넥트투 드립백 한 박스를 증정한다. 이외에도 매장 내에는 GR86 도안을 활용한 컬러링 세트를 비치해 방문객 누구나 자유롭게 'GR 컬러링 체험'에 참여할 수 있다. 이병진 한국토요타자동차 부사장은 "이번 행사는 토요타 GR 브랜드가 지닌 모터스포츠의 다이내믹한 감성과 주행의 즐거움을 온 가족이 함께 경험할 수 있도록 준비한 자리"라며 "앞으로도 많은 고객들이 일상 속에서 브랜드의 철학과 레이싱의 즐거움을 경험할 수 있는 다양한 프로그램을 지속적으로 선보일 것"이라고 말했다.

2025.05.01 09:00김재성 기자

공영홈쇼핑, 내수 활성화 위해 '5월 동행축제' 동참

공영홈쇼핑이 중소벤처기업부가 주관하는 '5월 동행축제'를 맞아 1천여 개 중소기업·소상공인의 상품을 선보인다. 공영홈쇼핑은 5월 1일부터 30일까지 열리는 이번 행사의 흥행을 위해 홈쇼핑, 모바일 앱, 공영라방 등 전 채널을 동원한 판로지원에 나선다. 중기부 산하 공공기관 홈쇼핑으로서 국내 최대 규모의 중소기업 판로지원 행사에 동참하고자 기획했다. 소비촉진을 위해 1일부터 9일까지 7% 즉시 할인 이벤트를 진행한다. 5만원 이상의 방송 상품을 모바일 앱으로 구매할 경우 혜택을 받을 수 있다. 10일부터 31일까지 모바일 앱에서 최대 15% 할인 쿠폰 발급 이벤트도 열린다. 매주 주말에는 계정당 1회 10% 할인 쿠폰을 제공하며, 평일에는 오전 7시부터 선착순 3천 명에게 최대 15% 할인 쿠폰을 발급한다. 각 쿠폰은 1만원까지 할인 받을 수 있고 주말쿠폰의 유효기간은 5일, 주중쿠폰의 유효기간은 3일이다. 28일 모바일 라이브커머스 '공영라방'에서는 동행축제 맞이 '극딜데이' 특집을 진행한다. 단 하루 극한의 혜택을 모아 8시간 동안 우리 중소기업 상품을 릴레이로 선보일 예정이다. 이 밖에도 온라인 몰과 모바일 앱을 통해 다양한 기획전도 만나볼 수 있다. 공영홈쇼핑 관계자는 “중소기업을 위한 대규모 소비촉진 캠페인에 동참하기 위해 이번 행사를 준비했다”며, “내수 활성화를 위한 '5월 동행축제'에 많은 관심과 참여 부탁드린다”고 말했다.

2025.04.30 18:05안희정 기자

"가짜 AI 챗봇부터 딥페이크까지"…AI 피싱 공격 더 교묘해진다

생성형 AI 이용한 피싱, '양적 감소·질적 강화'…美 피싱 31.8% 감소에도 위협 심화 2025년 Zscaler ThreatLabz 피싱 보고서에 따르면 2024년 글로벌 피싱 공격량은 20% 감소했지만, 공격의 정밀도는 크게 향상됐다. 미국에서는 Gmail의 강화된 인증 정책과 DMARC 도입으로 피싱 공격이 31.8% 감소했지만 여전히 전 세계 1위 타깃 국가다. 특히 HR, 재무, 급여팀을 겨냥한 맞춤형 공격이 증가했으며, 위협 행위자들은 생성형 AI(GenAI)를 활용해 더욱 정교하고 현실감 있는 피싱 미끼를 제작하고 있다. 심지어 AI 보안 시스템을 우회하기 위해 "이 파일은 안전합니다" 같은 허위 주석을 코드에 삽입하는 새로운 기법까지 등장했다. DeepSeek·Sora 사칭, 가짜 AI 서비스 사이트 급증…피해자 계정·결제정보 탈취 AI 플랫폼을 사칭하는 피싱 공격이 급증하고 있다. DeepSeek, ChatGPT, Sora 등 인기 생성형 AI를 모방한 가짜 웹사이트들이 등장해 사용자 계정과 결제 정보를 탈취하고 있다. 예를 들어, 가짜 Sora 다운로드 사이트를 통해 악성 파일이 배포됐고, 해당 악성코드는 텔레그램(Telegram) API를 통해 피해자의 시스템 정보와 로그인 데이터를 공격자에게 전송했다. 이들은 가짜 소셜 미디어 계정을 이용해 피싱 사이트를 적극 홍보하기도 했다. 교육기관 피싱 224% 급증…캡차(CAPTCHA) 기법으로 AI 필터 우회 특히 교육기관을 겨냥한 피싱 공격이 224% 급증했다. 이는 신규 학생 등록 시즌과 학자금 지원 마감일 등 주요 시기에 집중됐다. 공격자들은 공식 대학 포털을 복제하거나, 구글폼(Google Forms)을 사칭한 설문조사 링크를 통해 로그인 정보를 수집했다. 또한 CAPTCHA를 이용해 사이트의 합법성을 위장하고, AI 기반 자동 탐지를 방해하는 수법도 등장했다. 딥페이크·보이스피싱·가짜 IT 지원 사칭...159M건 이상 발생 피싱의 수법도 AI 기술과 함께 고도화되고 있다. 기술 지원(IT 헬프데스크) 사칭형 보이스피싱(Vishing) 공격이 확산되고 있으며, 2024년 동안 1억 5914만 8766건의 기술 지원 사칭 피싱이 발생했다. 이들은 전화 통화로 피해자에게 인증 코드를 요구하거나, 문자 메시지로 추가 행동을 유도한다. 또한, 딥페이크 기반으로 생성된 음성과 영상을 활용해 CEO, 재무 책임자(CFO) 등을 사칭하는 공격도 등장하고 있다. 공격자는 개인화된 배경 데이터(위치, IP주소 등)를 실시간으로 표시해 피해자의 심리적 압박을 극대화했다. 디지털 성장의 그림자: 브라질·홍콩·네덜란드, 신흥 피싱 핫스팟으로 전통적인 피싱 타깃 국가였던 미국과 유럽 일부 지역 외에도, 브라질, 홍콩, 네덜란드가 새로운 피싱 공격의 중심지로 급부상하고 있다. 브라질은 2024년 한 해 동안 반도체, 로봇공학, 인공지능, 사물인터넷(IoT) 등에 1,866억 달러를 투자하면서 대규모 디지털 전환을 추진했지만, 사이버 보안 인프라 투자가 이에 못 미치면서 공격자의 표적이 되었다. 특히, 디지털 정부 포털과 시골 지역의 인터넷 확대 정책으로 수많은 초보 사용자가 등장하면서 피싱 사기에 취약해졌다. 홍콩은 피싱 기원지가 2,000% 이상 급증했으며, 주로 금융 사칭 사이트, 도박 사기 사이트가 대거 등장했다. 네덜란드는 피싱 발원지 증가율이 무려 4,000%에 달하며, 국민의 25% 이상이 피싱 피해를 경험했다고 답했다. 디지털 인프라 확산과 보안 격차가 피싱 범죄의 새로운 먹잇감이 되고 있는 셈이다. 텔레그램·스팀·페이스북, 커뮤니티 플랫폼 악용 급증 텔레그램(Telegram), 스팀(Steam), 페이스북(Facebook) 같은 커뮤니티 기반 플랫폼이 피싱 공격 수단으로 적극 활용되고 있다. 텔레그램은 가장 많이 악용된 플랫폼으로 기록되었으며, 공격자는 이 채널을 통해 악성 파일을 배포하거나 명령·제어(C2) 통신을 은폐했다. 스팀과 페이스북도 각각 게임 커뮤니티, 소셜 네트워크를 이용해 악성 링크를 유포하거나 사용자 계정을 탈취하는 데 사용되었다. 이는 전통적인 엔터프라이즈 시스템보다 커뮤니티 앱들이 사용자 검증이나 보안 관리를 덜 엄격하게 한다는 점을 노린 공격 전략이다. 커뮤니티 기반 플랫폼은 개인과 업무가 혼재되어 있는 특성상 방어가 더 어려워, 더욱 정교한 대응이 요구된다. FAQ Q. 생성형 AI는 피싱 공격에 어떤 식으로 활용되나요? A. 생성형 AI는 자연스러운 언어와 콘텐츠를 생성할 수 있어 피싱 이메일, 가짜 웹사이트, 딥페이크 음성 등을 만드는 데 사용된다. 공격자들은 이 기술로 더욱 현실적인 사기 메시지를 제작해 피해자의 신뢰를 얻는다. 특히 이메일 문법 오류나 어색한 표현 없이 설득력 있는 내용을 대량 생성할 수 있다. 가짜 AI 플랫폼 사칭도 증가하고 있다. 피해자는 진짜 서비스를 믿고 정보를 입력하게 된다. Q. 가짜 AI 웹사이트에 속지 않으려면 어떻게 해야 하나요? A. 공식 홈페이지나 신뢰할 수 있는 경로를 통해 직접 접속해야 한다. URL을 꼼꼼히 확인하고, 무료 AI 툴을 요구하는 사이트는 의심해야 한다. 브라우저 주소창의 자물쇠 아이콘만 믿지 말고, 인증서를 상세히 점검하는 것도 필요하다. 또한 설치 파일 다운로드를 요구하는 경우 특히 주의해야 한다. 최신 백신과 안티피싱 솔루션 사용도 필수다. Q. 딥페이크 기반 피싱 공격은 어떻게 구분할 수 있나요? A. 딥페이크 음성이나 영상은 미세한 딜레이, 부자연스러운 억양, 어색한 표정 변화 같은 이상징후를 보일 수 있다. 긴박한 요청이나 돈 송금을 요구하는 경우 무조건 추가 검증 절차를 거쳐야 한다. 음성이나 영상으로만 의사결정을 하지 말고, 별도 연락을 통해 사실 여부를 확인해야 한다. 회사 내부 프로세스에 따른 검증도 중요하다. 훈련된 직원의 의심 습관이 가장 큰 방어 수단이 된다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.04.30 16:54AI 에디터

"韓 기업 첫 쾌거"…LG AI연구원, 세계 최고 권위 AI 학회서 '최고논문상' 수상

LG AI연구원이 생성형 인공지능(AI) 모델 평가 분야의 세계 최고 권위 학회로부터 최고논문상을 받았다. AI 기술 신뢰성과 평가 체계 정립에 중요한 이정표를 세우며 글로벌 연구 생태계 내 존재감을 강화할 수 있게 됐다. LG AI연구원은 이번 수상이 다음달 4일까지 미국 뉴멕시코 앨버커키에서 열리는 '북미 전산언어 학회(NAACL) 2025'에서 발표된 것이라고 30일 밝혔다. NAACL은 자연어 처리 분야 세계 3대 학회 중 하나로, 매년 채택된 1천400여 편 논문 가운데 단 한 편만 선정해 최고논문상을 수여한다. 연구원은 생성형 AI 모델 평가 벤치마크 '빅젠 벤치(BIGGEN BENCH)' 논문으로 상을 받았다. 이 벤치마크는 생성형 AI 모델이 갖춰야 할 핵심 능력을 아홉 개 범주로 나누고 세부적으로는 77개 역할을 통해 총 765개 항목을 평가하는 벤치마크다. 실제 사용자 경험을 반영한 정교한 기준을 제시해 기존 평가지표의 한계를 극복했다는 평가를 받는다. 이번 논문은 LG AI연구원 초지능랩 인턴으로 참여한 김승원 카네기멜론대 박사과정 연구생을 제1저자로, 이문태 초지능랩장, 이경재 데이터 스쿼드 리더, 서민준 카이스트 교수팀이 공동으로 연구를 주도했다. 여기에 연세대, 코넬대, 일리노이대, 매사추세츠 공대(MIT), 워싱턴대 등 국내외 유수 연구진도 참여했다. '빅젠 벤치'는 생성형 AI 모델을 평가할 때 인간이 실제 사용하는 맥락을 모사해 사람 중심의 평가 방식을 자동화하는 데 초점을 맞췄다. LG AI연구원은 이를 활용해 103개의 생성형 AI 모델을 평가했고 전문가 집단과의 교차 검증에서도 높은 신뢰도와 타당도를 확보했다. 서민준 카이스트 교수는 "빅젠 벤치는 생성형 AI 모델을 평가할 때 사람들이 실제로 사용할 때 느끼는 실용성을 지표화 할 수 있다는 점이 가장 큰 장점"이라며 "빅젠 벤치에서 좋은 결과를 얻는다는 것은 실제로 사용할 때 만족스러운 성능을 보이는 생성형 AI 모델이라는 의미"라고 강조했다. 프로젝트에서는 평가자 역할을 하는 AI 모델도 개발됐다. LG AI연구원은 평가자 모델인 '프로메테우스-2(Prometheus-2)'를 오픈소스로 공개했으며 이는 상용 최상위 모델인 'GPT-4'와 유사한 수준의 평가 신뢰도를 보여줬다. 현재는 빅젠 벤치를 기반으로 세부 항목별 자동 평가 시스템 구축도 병행 중이다. 이번 성과는 구글의 트랜스포머 기반 모델인 'BERT'가 지난 2019년 NAACL 최고논문상을 수상하며 미세조정 기반 대형언어모델 시대를 연 사례와 지난 2022년 구글리서치의 '에프넷(Fnet)'이 경량화 흐름을 이끈 전례와 비교되는 기술적 전환점이 될 수 있다는 평가가 나온다. 업계 관계자는 "최고논문상은 금메달과 같은 의미이며 글로벌 최상위 AI 학회에서 국내 기업이 수상한 건 사실상 처음"이라며 "지난 2023년 카이스트의 국제 표현 학습 학술대회(ICLR) 수상 외에는 유례가 없고 산업계에서는 전례 없는 사례"라고 강조했다.

2025.04.30 15:36조이환 기자

탈취된 개인정보, 다크웹서 15달러에 팔린다

"귀하의 개인정보가 외부로 유출됐습니다." 최근 몇 년 사이 기업 및 기관 대상 해킹공격이 급증하고 있다. 통신사, 병원, 대기업, 쇼핑몰, 공공기관까지 개인정보를 다루는 거의 모든 조직에서 보안 사고가 빈번하게 발생하고 있다. 실질적인 문제는 통보 이후다. 대부분의 사용자들은 어떤 정보가 유출됐고 그 정보가 어디에서 유통되고 있는지에 대해 충분한 정보를 제공받기 어렵다. 이로 인해 남은 채 막연한 불안 속에 노출된 정보를 방치하는 등 잠재적이 위협이 지속되고 있다. 30일 보안 전문가들에 따르면 유출된 개인정보 상당수가 다크웹을 통해 공유되거나 거래되고 있어 이에 대한 대응이 필요하다고 강조하고 있다. 다크웹에서 거래되는 유출된 개인정보 다크웹은 일반적인 검색엔진에 노출되지 않는 토르 등 특수 브라우저를 통해서만 접근 가능한 익명 네트워크 공간이다. 높은 익명성과 보안성을 확보하기 위한 수단으로 마련됐지만 불법 정보 거래 등에도 악용되고 있다. 해커는 데이터 유출 사고 이후 이 정보를 다크웹의 마켓플레이스에 올린다. 유출된 정보는 비트코인, 모네로 등 암호화폐를 통해 거래되며, 판매자는 익명성을 유지한 채 대량의 개인정보를 가공한 '패키지 상품' 형태로 판매한다. 다크웹에서 판매되는 개인정보 패키지는 이름과 주민등록번호, 주소 휴대전화 번호 또는 이메일과 비밀번호, 가입 서비스 목록 등이 하나로 묶여 판매된다. 또한 신용카드 정보와 유효기간, 보안코드(CVV)를 비롯해 직장명, 직급, 회사 이메일, 조직도까지도 매물로 올라오는 상황이다. 이 정보들은 '풀즈(Fullz)'라고 불리며 대출 사기, 보험금 허위 청구, 스피어 피싱, 협박, 계정 탈취 등 다양한 범죄에 악용된다. 1명의 개인정보 패키지는 15 달러에서 65 달러 선에서 거래되며 신용카드, 신분증 사진, 의료 기록 등은 더욱 높은 가격이 매겨지는 것으로 알려졌다. 특히 다크웹에서는 정보가 한번 거래된 뒤에도 여러 번 복제되어 유통된다. 한 명의 해커가 올린 정보가 수많은 범죄자의 손을 거치며 재판매되고 재활용된다는 의미다. 특히 병원에서 탈취된 의료 기록은 신원 도용보다도 더 높은 가격에 거래되며 불법 보험 청구에 활용되는 것으로 알려져 있다. 확인 어려운 개인정보 유출…능동적 피해 대응 체계 필요 문제는 기관이나 기업에서 유출 내용이나 경로 등을 사용자에게 공유가 제대로 이뤄지지 않는다는 점이다. 이로 인해 피해자는 자신의 정보가 유출됐다는 사실조차 모르는 동안 그 정보를 기반으로 한 범죄가 발생할 수 있다는 것이다. 보안전문가들은 이한 모든 위험 속에서 개인정보를 지키기 위한 방안으로 '사이버 위생(cyber hygiene)'의 개념을 강조하고 있다. 사이버 위생은 개인과 기업이 보안을 유지하기 위해 일상적으로 실천해야 하는 기본적인 보안 조치들을 의미한다. 특히 다크웹 유출 피해를 막기 위한 최소한의 보안 수칙으로 ▲비밀번호 관리자 사용 및 주기적 변경 ▲소프트웨어 및 OS 업데이트 최신화 ▲의심스러운 링크나 첨부파일 확인 후 클릭 ▲이중 인증(2FA) 활성화 ▲공용 와이파이 사용 시 VPN 적용을 권했다. 특히 단순히 '해킹을 막는다'는 기술적 접근을 넘어서 유출 이후의 위험 경로를 추적하고, 피해 확산을 최소화하는 능동적인 대처가 필요하다고 강조한다. 더불어 노드VPN, 구글원 등에서 제공하는 다크웹 모니터링 서비스를 활용해 개인정보가 유출됐는지 지속적으로 확인하는 습관을 들이는 것이 필요하다. 만약 다크웹에서 이메일 등 유출 사례가 확인된다면 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 신고하거나 개인정보보호포털에서 제공하는 다크웹에 유출된 내정보찾기 서비스를 이용할 수 있다. 또한 행정안전부 '본인정보 노출 차단 서비스를 통해 카드사, 은행, 통신사, 보험사에 명의도용 방지 등록 요청할 수 있다. 한 보안 전문가는 "우리는 지금 해킹의 시대를 살고 있다"며 "이제는 유출 이후 2차 피해를 대비한 방안을 준비해야 할 때"라고 강조했다. 이어 "정부와 기업에서 보다 치밀한 보안 환경을 구축하는 것이 우선이지만 이와 함께 사용자들도 보안에 대해 민감하게 생각해야 할 필요가 있다"고 말했다.

2025.04.30 14:21남혁우 기자

커지는 해킹 불안...코인원, '11년 보안 무사고'로 신뢰성↑

최근 통신사와 보험사 해킹 등에 따른 개인정보유출 사고로 가상자산 거래소의 안전성에 대한 중요도가 다시 주목받고 있다. 이런 가운데 11년 연속 보안 무사고를 기록한 코인원은 가상자산 투자자에 안전한 거래환경을 제공하는 거래소로 평가받고 있어 눈길을 끈다. 30일 업계에 따르면 화이트해커 출신 대표가 설립한 가상자산거래소 코인원은 시스템 전 단계에서 '강력한 보안'이 최우선 과제다. 대체적으로 일반 IT 기업은 IT 예산 5~10%만 정보보호에 배정하지만, 이와 비교해 코인원은 약 30%를 투입해 끊임없이 진화하는 해킹 기법에 대응하고 있다. 특히 코인원은 최근 발생한 통신사 해킹사고에 대응해 고객이 앱/웹에서 직접 잠금 조치를 취할 수 있는 계정 잠금 기능을 제공하고 있다. 콜센터 문의 등 별도의 절차를 통해 계정을 잠글 수 있는 타사와 달리, 계정 보안 의심 시 신속한 조치가 가능하다. 계정 잠금 시 ▲모든 기기에서 자동 로그아웃 ▲출금 및 신규 주문 등 주요 기능 이용 제한 등 조치가 즉시 적용된다. 이밖에 외부공격 등 사고발생 시 자체 위기 대응력을 강화하기 위해 보안조직 주관하에 매년 '침해사고 대응훈련'를 1회 이상 운영하고 있다. 또한 사이버 보안 전문 컨설팅 기업과의 모의해킹 훈련도 정기적으로 실시하고 있다. e메일이나 무선랜 등 IT 인프라 대상 공격뿐만 아니라, 물리적 침입 등 거래소 임직원 대상의 사회공학 공격까지, 발생 가능한 모든 침해 시나리오를 상정해 모의해킹을 진행한다. 고객 자산 보호를 위한 다양한 노력의 결과 코인원은 2023년 국내 정보보호 분야 최고 권위의 시상식인 '제22회 정보보호 대상'에서 가상자산 업계 최초로 대상을 수상했다. 심사 당시 가상자산 거래소에서 발생할 수 있는 각종 보안 이슈에 대비한 ▲정보보호 조직 및 예산 편성 ▲정보보호 체계 운영 ▲거래지원 가상자산 및 서비스의 안전성 확보 ▲물리보안 ▲임직원 보안의식 등 다방면에서 높은 점수를 받았다.

2025.04.30 14:06이도원 기자

"나만의 AI 연구비서 장착"…구글, '노트북LM' 업그레이드

"노트북LM이 인공지능(AI)을 통해 문서 업무·연구 환경을 바꿨습니다. 사용자는 자신의 자료 바탕으로 시각화와 문서 검색, 다국어 음성 요약 기능을 단일 환경에서 이용할 수 있습니다." 구글 마이클 첸 소프트웨어 엔지니어는 30일 아시아태평양 지역 기자 대상으로 열린 온라인 미디어 브리핑에서 노트북LM 최신 기능을 이같이 소개했다. 구글은 노트북LM에 '마인드 맵' '소스 탐색' 기능을 새로 추가했다. 제미나이 2.5 프로로 작동하는 'AI 음성 개요' 기능도 업그레이드했다. 마인드 맵 기능은 업로드된 사용자 문서와 노트북LM 내 개념 간의 관계를 시각적 다이어그램으로 표현할 수 있다. 문서 내 주요 내용을 나뭇가지처럼 퍼지는 형태로 시각화해 보여주는 식이다. 각 주제마다 아이콘과 키워드가 붙는다. 첸 엔지니어는 "이 기능은 복잡한 자료의 흐름을 쉽게 정리해 준다"며 "중요한 개념이 어떻게 연결됐는지 한 눈에 보여준다"고 강조했다. 소스 탐색 기능은 새로운 주제에 대한 연구를 시작할 때 유용하다. 사용자가 키워드를 입력하면 웹상에서 신뢰도 높은 고품질 콘텐츠를 자동으로 탐색해 추천한다. '흥미 있어요' 버튼을 누르면 주제 제안을 통해 연구 아이디어 확장까지 돕는다. 첸 엔지니어는 "소스 탐색 기능은 기존 문서 외 추가 자료 확보에 효과적"이라고 설명했다. 구글은 AI 음성 개요 베타 버전에 한국어를 추가했다. 현재 한국어를 포함한 76개국 언어를 지원한다. 구글의 최신 AI 모델인 '제미나이 2.5 프로'로 작동한다. 기업 사용자 대상으로 서비스되고 있으며 개인 사용자 확대 여부는 미정이다. 이 기능은 이용자가 업로드한 자료를 핵심적으로 요약해 팟캐스트와 같은 오디오 콘텐츠로 자동 변환한다. 사용자는 음성으로 주요 정보를 청취할 수 있으며 원하는 주제나 이해 수준에 맞춰 요약 방식도 조정할 수 있다. 오프라인 다운로드 기능을 통해 이동 중 학습도 가능하다. 첸 엔지니어는 일부 언어에서는 억양 오류나 발화 방식 오류가 발생할 수 있다는 점을 인정했다. 그는 "오류를 지속적으로 개선 중"이라며 "향후 음성 선택 기능과 실시간 대화형 참여 기능도 탑재할 계획"이라고 밝혔다. 이어 " 구글은 "언어별 정교함과 커스터마이징 기능을 계속 확장해 사용자 콘텐츠 기반의 정보 탐색을 혁신하겠다"며 "AI 기반 도구가 학습과 리서치의 주도권을 사용자에게 돌려주고 있다"고 밝혔다.

2025.04.30 13:39김미정 기자

Prev 161 162 163 164 165 166 167 168 169 170 Next