검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'실명아이디010인증 [ 문의텔레 Tway010 ] 인스타 계정 거래 트위터계정사는곳,SD1'통합검색 결과 입니다. (7605건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

외국인 방문객 위한 올인원 솔루션 'Nihao China' 앱 출시

하이커우, 중국 2025년 12월 25일 /PRNewswire/ -- 유니온페이(UnionPay)가 지난 19일 중국 국제관광박람회(China International Travel Mart)에서 더 편리한 여행 경험을 지원하도록 설계된 원스톱 디지털 플랫폼 'Nihao China' 앱을 공식 출시했다. 이 앱은 단순한 여행 도구를 넘어 방문객과 중국의 일상을 연결하는 디지털 가교 역할을 하며, 원활한 국경 간 서비스와 활발한 인적 교류를 지원한다. 앱 하나로 모든 결제 해결 이용 방법은 간단하다. 이메일이나 애플(Apple) 계정으로 로그인한 뒤 중국 본토 밖에서 발급된 유니온페이, 비자(Visa), 마스터카드(Mastercard) 등 해외 카드를 등록하면 된다. 앱은 160개가 넘는 통화에 대한 실시간 환율 정보를 제공한다. 온라인 결제의 경우, 'Nihao China'는 12306을 통한 기차표 예매, 메이퇀(Meituan) 및 어러머(Ele.me)(타오바오 산거우(Taobao Shangou))를 통한 음식 배달, 씨트립(Ctrip)에서의 호텔 예약, 징둥닷컴(JD.com)에서의 쇼핑 등 300개가 넘는 플랫폼과 연동된다. 오프라인 매장에서는 유니온페이, 알리페이(Alipay), 위챗페이(WeChat Pay) 결제망을 통합해 1000여곳의 사용처에서 앱 하나로 모든 QR 코드를 스캔해 결제할 수 있다. 또한 이 앱은 베이징과 상하이를 포함한 주요 도시에서 세금 환급을 지원하며, 향후 중국 전역의 모든 환급 창구로 서비스를 확대해 외국인 방문객이 더 효율적이고 편리하게 환급할 수 있도록 할 계획이다. 중국 전역을 잇는 편리한 이동 이 앱은 중국 내 43개 주요 도시의 지하철과 1760여 개 현(county)급 지역의 버스 노선을 아우르며 철도-버스를 결제망을 갖췄다. 이에 따로 교통카드를 살 필요 없이 태그하고 통과하면 된다. 영문 지도는 사용자 위치를 기반으로 인근 ATM, 환전소 및 기타 필수 편의 시설을 찾는 데 도움을 준다. 스마트 도구 덕분에 사라진 언어 장벽 실시간 번역은 중국어-영어 회화를 지원하며 일본어, 한국어, 아랍어, 러시아어에 대한 스마트 인식 기능이 추가됐다. 사용자는 앱 내 페이지 번역으로 모국어를 이용해 불편 없이 앱을 사용할 수 있다. 앱의 스마트 어시스턴트는 단순 번역을 넘어 명소, 교통, 식사에 대한 질문에 답해주며 대중교통, 도보 및 기타 여행 방식을 결합한 최적의 이동 경로를 제공한다. 향후 기능 강화 및 서비스 확장 앱은 앞으로 비자 신청 안내•예약•조회 등 통합 비자 서비스, 입국 즉시 데이터 사용이 가능한 가상 유심(SIM) 개통, 중국국가박물관(National Museum of China) 등 인기 명소 원터치 예약 같은 기능을 추가해 서비스를 꾸준히 고도화할 예정이다. 해외 여행객 위한 포용적 결제 생태계 구축 'Nihao China' 앱 외에도 현재까지 중국 본토 밖에서 발급된 2억 장 이상의 유니온페이 카드와 200개 이상의 유니온페이 파트너 월렛이 전 세계 183개 국가 및 지역, 특히 중국에서 원활하게 사용되고 있다. 또 유니온페이는 20개 해외 시장의 59개 발행사와 협력해 1000만 장 이상의 스플렌더플러스 카드(SplendorPlus Cards)를 도입함으로써 중국을 방문하거나 유학, 근무하는 사람들을 위해 공항 VIP 라운지, 교통, 관광, 문화•예술, 미식 등 5대 카테고리의 엄선된 가맹점에서 혜택을 제공한다. 유니온페이는 외국인 방문객을 위해 더 사용자 친화적이고 안전한 결제 경험을 제공하기 위해 결제망, 상품, 서비스를 개선하는 데 전념하고 있다.

2025.12.25 23:10글로벌뉴스

'쿠팡 사태' 범부처 TF, 배경훈 부총리 주재로 격상

배경훈 부총리가 쿠팡 사태 대응 범부처TF 팀장을 맡는다. 류제명 과학기술정보통신부 2차관을 팀장으로 TF 킥오프 회의 개최 이틀 만에 이뤄진 조치다. 성탄절 휴일에 관계장관 회의를 소집한 데 이어 이 자리에서 과기부총리를 TF 팀장으로 확대 운영키로 논의한 것을 볼 때 정부와 대통령실이 쿠팡 사태를 엄중하게 바라보고 있다는 뜻으로 풀이된다. 25일 관계부처 대책회의에는 배경훈 부총리를 비롯해 공정거래위원회, 개인정보보호위원회, 방송미디어통신위원회, 금융위원회 등 규제부처 장관급 수장과 외교부 2차관 산업부 통상교섭본부장 등 외교라인이 참석했다. 대통령실에서는 김용범 정책실장과 함께 경제성장수석, AI미래기획수석, 안보3차장 등이 회의에 참여했다. 이날 회의에서는 쿠팡의 개인정보 유출과 소비자 보호와 관련한 진행상황과 향후계획, 2차 피해 예방대책을 공유했다. 특히 범부처 TF를 배경훈 부총리 주재로 확대 운영하기로 했다. 아울러 플랫폼 기업의 개인정보 유출 사태에 대한 조사 와 엄중한 대응과 별개로 쿠팡 외에 국민 생활에 막대한 영향을 주는 플랫폼 기업 등에 대한 정보 유출, 소비자 피해를 막기 위한 근본적인 제도 개선 방안을 준비하기로 했다.

2025.12.25 19:14박수형 기자

쿠팡 "고객보상 방안 곧 발표...2차 피해 끝까지 막겠다"

쿠팡이 최근 발생한 개인정보 유출 사태 관련 용의자인 유출자를 특정했다면서, 고객 보상 방안을 조만간 별도로 발표하겠다고 약속했다. 이어 고객들에게 다시 한 번 고개를 숙였다. 쿠팡은 25일 “이번 개인정보 유출로 고객 여러분께 큰 걱정과 불편을 끼쳐드린 점에 대해 책임을 통감한다”면서 “사태 수습과 재발 방지를 위해 모든 역량을 동원하고 있으며, 고객 보상 방안도 곧 공식 안내할 예정”이라고 밝혔다. 이어 “정부기관 조사에 성실히 협조하는 한편, 2차 피해가 발생하지 않도록 끝까지 책임 있는 조치를 이어가겠다”며 “이번 사태를 계기로 개인정보 보호 체계를 전면 재점검하고 재발 방지 대책을 강구하겠다”고 강조했다. 아울러 “수많은 고객과 국민들께 심려를 끼쳐드린 점에 대해 다시 한 번 진심으로 사과드린다”고 거듭 사과했다. 유출자 특정·정보 회수 완료…“외부 전송 없어” 쿠팡에 따르면, 회사는 디지털 지문(digital fingerprints) 등 포렌식 증거를 토대로 고객 정보를 유출한 전직 직원을 특정, 유출에 사용된 모든 장치와 저장매체를 회수해 확보했다. 현재까지 조사 결과에 따르면 유출자는 단독으로 범행을 저질렀으며, 탈취한 내부 보안 키를 이용해 약 3천300만 명 고객 계정의 기본 정보에 접근했다. 다만 실제로 저장한 정보는 약 3천개 계정에 한정됐고, 해당 정보는 모두 삭제한 것으로 확인됐다. 저장된 정보에는 이름·이메일·전화번호·주소·일부 주문 정보가 포함됐으며, 공동현관 출입번호는 2천609개가 포함된 것으로 파악됐다. 결제정보·로그인 정보·개인통관고유번호 등 민감 정보는 접근·유출되지 않았고, 제3자에게 외부 전송된 사실도 없는 것으로 조사됐다. 쿠팡은 사건 초기부터 맨디언트·팔로알토 네트웍스·언스트앤영 등 글로벌 보안업체 세곳에 포렌식 조사를 의뢰해 조사를 진행했다. 회사 측은 “외부 전문기관의 분석 결과 역시 유출자의 진술과 일치하며, 추가 유출 정황은 발견되지 않았다”고 설명했다. 유출자는 개인 데스크톱 PC와 맥북에어 노트북을 사용해 고객 정보에 접근한 것으로 조사됐으며, 해당 PC와 하드디스크는 모두 제출돼 분석이 완료됐다. 맥북에어 노트북의 경우 증거 인멸을 시도해 하천에 투기했으나, 수색을 통해 회수됐고 일련번호도 유출자의 계정 정보와 일치한 것으로 확인됐다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 18:00백봉삼 기자

정부 "쿠팡 주장 확인되지 않았다...강력 항의"

정부가 25일 쿠팡이 유출된 개인정보를 모두 삭제됐다는 주장에 대해 민관합동조사단에서 확인된 내용이 아니라고 선을 그었다. 쿠팡은 이날 회사 홈페이지를 통해 “고객정보 유출에 사용된 모든 장치가 회수됐음을 확인했고, 현재까지 조사에 의하면 유출자는 3천개 계정의 제한된 고객 정보만 저장했고, 이후 이를 모두 삭제했다”고 알렸다. 과학기술정보통신부는 쿠팡의 발표에 대해 즉각 설명자료를 내고 “쿠팡의 개인정보 유출 조사 관련 배포 자료는 민관합동조사단의 확인이 필요한 사항”이라며 “쿠팡이 주장하는 사항은 확인되지 않았다”고 밝혔다. 이어, “현재 민관합동조사단에서 정보유출 종류와 규모, 유출경위 등에 대해 면밀히 조사하고 있는 중이다”고 설명했다. 그러면서 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다”고 덧붙였다.

2025.12.25 17:34박수형 기자

카스퍼스키 "사이버범죄자들 텔레그램서 다른 플랫폼으로 이동"

글로벌 사이버 보안 전문기업 카스퍼스키(한국지사장 이효은)는 보안 위협 인텔리전스 정보를 제공하는 '디지털 풋프린트 인텔리전스(Kaspersky Digital Footprint Intelligence)' 팀이 2021년부터 2024년까지 차단된 800개 이상의 사이버범죄 관련 텔레그램 채널을 심층 모니터링한 '텔레그렘 채널 사이버범죄자 분석 보고서'를 발표했다고 24일 밝혔다. 이에 따르면, 텔레그램 내 불법 활동은 여전히 존재하지만 지하 생태계의 운영 환경이 점점 더 어려워지고 있다. 텔레그램은 봇 프레임워크와 다양한 내장 기능을 기반으로 낮은 진입장벽의 범죄 생태계를 제공한다. 단일 봇 하나로도 문의 처리, 암호화폐 결제 처리, 탈취된 은행 카드・정보 탈취 악성코드 로그・피싱 키트・DDoS 공격 등을 자동으로 고객에게 전달할 수 있다. 또 무제한·기한 없는 파일 저장 기능은 수 GB 규모의 데이터베이스 덤프나 탈취된 기업 문서 배포 시 외부 호스팅을 사용할 필요조차 없게 만든다. 이러한 자동화 환경은 자연스럽게 저가·대량·저숙련 기반의 범죄 서비스(예: 유출 카드 판매, 악성코드 호스팅 등)를 활성화한다. 반면 제로데이 취약점 정보와 같은 고가 신뢰 기반 거래는 여전히 평판 중심의 다크웹 포럼에서 이루어진다. 텔레그램 내 불법 활동, “채널은 오래가는데 차단은 더 빨라졌다” 카스퍼스키 연구진은 텔레그램 기반 불법 활동과 관련해 지하 채널의 평균 수명이 증가했으나, 텔레그램 차단 속도는 과거보다 훨씬 더 빨라지는 두 가지 명확한 트렌드를 확인했다. 실제로 지하 채널의 평균 생존 기간이 증가해 9개월 이상 유지되는 채널 비중이 2023~2024년에 2021~2022년 대비 3배 이상 늘었다. 두번째는 텔레그램의 차단 활동은 크게 강화되었으며, 2024년 10월 이후 월별 제거 건수는 가장 낮은 시기에도 2023년 전 기간의 최고 수준과 유사한 수준을 기록했다. 2025년에는 차단 속도가 더욱 빨라지면서 악성 활동을 계속 이어가는 것이 더욱 어려워지고 있다. 텔레그램이 사이버범죄자에게 불리하게 작용하는 추가 요인으로는 기본적으로 종단간 암호화(E2E Encryption)가 적용되지 않는 점, 자체 서버를 사용할 수 없는 중앙집중형 인프라 구조, 그리고 서버 측 코드가 비공개여서 기능을 검증할 수 없다는 점 등이 있다. 이 같은 환경 변화로 약 9000명 규모의 BFRepo 그룹, Angel Drainer(멀웨어-서비스형, MaaS) 조직 등 여러 주요 지하 커뮤니티는 이미 활동 중심지를 타 플랫폼 또는 자체 제작 메신저로 주요 활동 무대를 옮기기 시작했다. 카스퍼스키의 블라디슬라프 벨로우소프 디지털 풋프린트 분석가는 “사이버 범죄자들은 다양한 악성 활동을 위해 텔레그램을 편리한 도구로 사용해왔지만, 위험 대비 보상 구조가 확실히 변화하고 있다. 채널의 생존 기간은 과거보다 늘었지만, 차단 규모가 극적으로 증가하면서 장기적인 안정성을 기대하기가 매우 어려워졌다"면서 "하루아침에 채널이나 서비스가 사라졌다가 몇 주 뒤 다시 나타나고 또 제거되는 일이 반복되면 지속적 운영 자체가 불가능하다. 이러한 이유로 우리는 이미 지하 커뮤니티의 이동 조짐을 확인하고 있다”고 밝혔다. 한편 카스퍼스키는 사용자와 기업의 안전을 위해 두 가지 조치를 권장했다. 첫째, 불법 채널 및 봇 신고(커뮤니티 기반 모더레이션 강화를 위해 명확히 불법 활동으로 보이는 계정을 신고) 둘째, 여러가지 위협 인텔리전스 활용(지상·딥웹·다크웹 등 다양한 영역을 아우르는 위협 인텔리전스 정보를 통해 최신 지하 활동 및 TTPs 변화를 추적해야) 등이다. .

2025.12.25 17:31방은주 기자

쿠팡, 고객정보 유출 용의자 어떻게 찾았다는 걸까

대규모 개인정보 유출 사태를 겪은 쿠팡이 용의자를 특정하기 위해 잠수부까지 동원했다. 용의자가 범행에 사용된 증거 은폐를 시도하면서다. 증거 회수 결과, 추가적인 개인정보 유출이 없는 것으로 확인됐다. 쿠팡은 25일 지난달 발생한 3천370만 개 계정 유출 사고의 용의자를 특정했다고 발표했다. 이와 함께 쿠팡은 범행에 사용된 장치를 모두 회수했으며, 추가 유출이 없다는 것도 확인했다고 강조했다. 쿠팡은 지난달 18일 경찰에 개인정보 유출 피해를 확인했다는 신고를 접수했다. 당시 쿠팡은 4천500개의 고객 정보가 유출된 것으로 파악했으나, 후속 조사 결과 약 3천370만개가 무단 유출된 것으로 확인됐다. 이 과정에서 쿠팡이 밝힌 유출 정보는 이름, 이메일 주소, 배송지 주소록(입력한 이름·전화번호·주소), 일부 주문정보다. 회사는 어떤한 결제 정보, 신용카드 번호, 로그인 정보도 유출되지 않았다고도 했다. 쿠팡 대규모 개인정보 유출 사건 유력 용의자로는 인증 시스템 개발자인 전 직원이 지목됐었다. 회사는 사고 초기 포렌식 조사를 진행하기 위해 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영에 조사를 의뢰했다. 조사 결과, 유출자는 탈취한 보안 키를 사용해 고객 계정의 기본 정보에 접근했고, 약 3천개 계정의 고객 정보를 저장했다. 다만, 사태에 대한 언론보도를 접한 후 정보를 모두 삭제한 것으로 파악됐다. 유출자 진술 조사 과정에서 쿠팡은 정확한 사실 관계 확인을 위해 잠수부까지 동원했다. 유출자가 범행에 이용한 맥북 에어 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 채워 인근 하천에 던지는 등 증거 은폐, 파기를 시도했기 때문이다. 잠수부들은 유출자가 제공한 지도와 설명을 바탕으로 해당 하천에서 맥북 에어 노트북을 회수했으며 회수된 기기는 유출자의 진술에 부합하는 상태로 발견됐다. 뿐만 아니라 노트북의 일련번호도 유출자의 아이클라우드 계정에 등록된 번호와 일치했다. 쿠팡은 "유출자는 해당 고객 정보는 개인 데스크톱 PC와 맥북 에어 노트북에만 저장돼 있으며 외부로 전송된 적은 없다고 진술했다"며 "현재 조사 결과는 유출자의 진술 내용과 일치한다며 향후 진행될 조사 경과에 따라 지속적으로 안내를 드릴 예정"이라고 안내했다. 그러면서 정부 조사에 적극적으로 협조하겠다는 의사와 함께 재발 방지 노력도 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 17:28박서린 기자

쿠팡, 고객정보 유출 용의자 특정…저장장치도 회수

쿠팡이 3천370만개에 달하는 대규모 개인정보를 유출한 용의자를 특정했다. 회사는 범행에 사용된 장치를 모두 회수했으며, 조사 결과 유출된 고객 정보가 외부로 추가 유출되지 않은 것으로 확인됐다. 다만 정부는 아직 조사 중인 사항으로, 확인되지 않은 쿠팡의 일방적인 주장일뿐이라고 반박했다. 쿠팡은 25일 입장문을 통해 "디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다"며 "유출자를 행위 일체를 자백하고 고객 정보에 접근하기 위한 방식을 구체적으로 진술했다"고 밝혔다. 또 쿠팡은 고객 정보를 접근 및 탈취하는데 사용된 모든 장치와 하드 드라이브를 검증된 절차에 따라 모두 회수해 안전하게 확보했다고 주장했다. 현재까지 조사 결과 유출자는 탈취한 보안 키를 사용해 3천300만 고객 계정의 기본적인 고객 정보에 접근했고 약 3천개 개정의 고객 정보(이름·이메일·전화번호·주소·일부 주문 정보)만 실제 저장했다. 또 여기에 포함된 공동현관 출입번호는 2천609개로, 사태에 대한 언론 보도를 접한 후 저장했던 정보를 모두 삭제했다. 아울러, 고객 정보 중 제3자에 전송된 데이터는 일체 없는 것으로 파악됐다. 쿠팡에 따르면 유출자는 재직 중 취득한 내부 보안 키를 탈취해 고객 개인정보를에 접근했다고 진술했다. 데이터 로그 및 포렌식 조사를 통해 해당 접근은 탈취된 내부 보안 키를 이용했으며 접근된 데이터의 유형도 유출자가 진술될 범위에 한정됐음을 확인했다. 특히 결제 정보, 로그인 관련 정보, 개인통관번호에 대한 접근은 없었다고 설명했다. 유출자를 개인용 데스크톱 PC와 맥북 에어 노트북을 사용해 공격을 시도했고 접근한 정보 중 일부를 해당 기기에 저장했다. 유출자는 해당 데스크톱 PC와 PC에 사용된 4개의 하드 드라이브를 제출했으며 분석 결과 이들 저장장치에서 공격에 사용된 스크립트가 발견됐다. 이번 범행은 유출차 단독으로 저지른 것으로 약 3천개의 고객 정보가 개인 외부로 전송된 적은 없는 것으로 조사됐다. 회사는 "정부 조사에 적극 협조할 것이며 2차 피해를 예방하는데 최선을 다하겠다"며 "이번 사태를 계기로 재발 방지를 위한 모든 방안을 강구할 것"이라고 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 16:25박서린 기자

대통령실, 성탄절에 쿠팡 대응 관계장관회의 소집

대통령실이 쿠팡 개인정보 유출 사태 대응을 위해 25일 범정부 관계장관 회의를 소집했다. 대통령실에 따르면 김용범 정책실장은 이날 과학기술정보통신부, 국토교통부, 외교부를 비롯해 개인정보보호위원장, 공정거래위원장, 국세청장을 소집하고 대통령실 안보실 인사들이 참석한 것으로 전해졌다. 성탄절 휴일에 회의가 소집된 점을 두고 대통령실이 쿠팡 사태를 엄중하게 바라보고 있다는 뜻으로 풀이된다. 회의에서는 쿠팡에 대한 경제 제재 강화 방안과 소비자 피해 방지책 등이 논의될 것으로 보인다. 아울러 쿠팡 경영진이 미국 기업이란 점을 방패 삼아 정부와 국회의 책임 요구를 회피하는 점을 두고 외교 라인 인사들이 참여한 대응 논의가 이뤄진 것으로 관측된다.

2025.12.25 15:42박수형 기자

웨이브 콘텐츠 정산방식 변경 두고 갈등

OTT 웨이브가 콘텐츠 사용료를 전체 구독료 분배에서 개인화 정산으로 전환키로 했다. 콘텐츠를 제공하는 회사들 가운데 일부 중소PP는 지난해 티빙과 같은 정산 방식으로 수익이 줄어들 것을 우려하고 있다. 개인화 정산이란 이용자별 시청 시간, 완주율, 추천 알고리즘 반영 지표 등을 종합해 정산액을 산출하는 방식이다. 이를 두고 콘텐츠를 제공하는 회사들은 정산 산식과 가중치, 알고리즘 반영 비율을 공개하지 않아 깜깜이 방식으로 수익이 결정된다는 데 문제를 제기하고 있다. 아울러 양측의 논의 과정에서 지속된 적자에서 불가피한 결정이란 이야기가 오가고 있는데 콘텐츠 공급 계약 해지까지 거론되면서 이들의 갈등은 심화되는 양상이다. 콘텐츠 사업자들은 OTT 산업의 주무부처인 과학기술정보통신부의 개입을 요구하는 가운데, 협의가 여의치 않을 경우 공정거래위원회 신고를 검토하는 것으로 전해졌다. PP업계 한 관계자는 “개인화 정산으로 성과 책임은 콘텐츠 사업자에 전가하면서 AVOD 혼합형 모델을 통해 발생하는 광고 수익은 배분하지 않는 구조를 유지하고 있다”며 “광고로 완주율이 떨어지면 개인화 정산에서 콘텐츠 평가는 하락하고 손실은 콘텐츠 사업자가 부담하지만 광고 수익은 플랫폼에 귀속되면서 리스크는 외주화하고 수익은 플랫폼이 독점하는 불공정 구조”라고 비판했다. 이에 대해 웨이브 측은 “기존 정산 방식은 단순 시청량 기준 정산이 이뤄지다보니 상대적으로 고평가 또는 저평가 되는 CP들이 있었다”면서 “광고 요금제 도입으로 상품이 더 다양화되면서 개별 이용자의 실제 결제 금액이나 구독 기간 등 구체적 가치를 정밀 반영하는 정산 체계로 전환하는 것에 대해 대부분의 CP 파트너들과 협의를 마쳤지만, 일부 CP의 경우 지나치게 과도한 콘텐츠 제공대가 인상을 요구하고 있어 합의가 쉽지 않은 상황”이라고 설명했다.

2025.12.25 15:02박수형 기자

KT알파 기프티쇼, 계정 도용 사고..."외부서 수집된 정보로 결제 진행"

KT알파가 운영하는 모바일 상품권 서비스 기프티쇼에서 계정 도용을 통해 상품권이 무단 결제되는 사고가 발생했다. 회사 측은 내부 시스템에서 개인정보가 유출된 정황은 발견되지 않았다며, 고객 피해 금액 전액을 취소하는 선제적 보상 조치를 완료했다고 밝혔다. 25일 KT알파에 따르면 지난 14일 기프티쇼에서 시스템 해킹이 아닌, 외부에서 불법 수집된 타인의 개인정보를 이용해 로그인을 시도한 뒤 결제를 진행하는 계정 도용 사고가 발생했다. 회사 측은 사고를 인지한 즉시 해당 결제 건을 전액 취소 처리하고 관계 기관에 신고했다. 또한 부정 로그인 차단과 보안 모니터링 강화 등 긴급 보안 조치도 병행했다. KT알파는 이번 사고를 계기로 근본적인 재발 방지를 위한 전사적 대응 체계를 구축하고 있다고 설명했다. 주요 방안으로는 ▲결제 인증 절차 강화 ▲이상 거래 탐지 체계 고도화 ▲고객 대상 보안 안내 확대 등이 포함된다. 회사 관계자는 “고객 보호를 최우선으로 판단해 선제적 환불 조치를 시행했다”며 “현재 관계 기관과 긴밀히 공조해 사고 원인을 면밀히 규명하고 있으며, 재발 방지 대책 마련에 최선을 다하고 있다”고 말했다. 이어 “최근 대형 이커머스 플랫폼을 겨냥한 계정 도용 등 사이버 공격이 빈번해지는 만큼, 이번 사안을 매우 엄중하게 인식하고 있다”며 “사고 예방과 신속한 대응을 위해 보안 체계 구축에 만전을 기할 것”이라고 덧붙였다. KT알파는 고객들에게도 보안 수칙 준수를 당부했다. 외부 사이트에서 유출된 정보가 악용되는 것을 막기 위해 사이트별로 서로 다른 비밀번호를 설정하고, 이를 주기적으로 변경하는 등 개인 보안 관리에 주의를 기울여 줄 것을 권고했다.

2025.12.25 12:27안희정 기자

유통업체 수수료 내려갔지만, 납품업체 부담 커졌다...왜

대형 유통업체의 판매수수료가 전반적으로 하락했지만, 온라인쇼핑몰을 중심으로 납품업체의 부담은 오히려 커진 것으로 나타났다. 면세점의 실질 판매수수료율은 40%를 넘으며 조사 대상 업태 가운데 가장 높았다. 공정거래위원회는 백화점·TV홈쇼핑·대형마트·아울렛·온라인쇼핑몰·편의점·면세점·전문점 등 8개 업태, 40개 주요 유통브랜드를 대상으로 한 '대형유통업체 판매수수료율 등 실태조사' 결과를 25일 발표했다. 조사 기준은 지난해 거래 내역이다. 조사 결과 업태별 실질 판매수수료율은 ▲면세점 43.2% ▲TV홈쇼핑 27.7% ▲백화점 19.1% ▲대형마트 16.6% ▲전문점 15.1% ▲아울렛·복합쇼핑몰 12.6% ▲온라인쇼핑몰 10% 순으로 집계됐다. 실질수수료율은 계약서상 수수료뿐 아니라 판매촉진비·물류비 등 추가 비용을 포함한 실제 부담 수준을 뜻한다. TV홈쇼핑을 제외한 대부분 업태에서는 전년 대비 수수료율이 하락했다. 대형마트는 1.4%포인트, 온라인쇼핑몰은 1.8%포인트 낮아졌다. 반면 TV홈쇼핑은 0.4%포인트 상승했다. 눈에 띄는 점은 중소·중견 납품업체의 부담이다. 중소·중견기업의 평균 실질수수료율은 18%로 대기업 납품업체(14.8%)보다 3.2%포인트 높았다. 업태별 격차는 전문점(7.2%포인트), 온라인쇼핑몰(6.2%포인트), 아울렛·복합몰(5.7%포인트), 대형마트(5.2%포인트)에서 크게 나타났다. 온라인몰은 수수료 외 비용이 문제…판매장려금·판촉비 부담 확대 수수료율이 낮아졌다고 부담이 줄어든 것은 아니었다. 직매입 거래에서 납품업체가 부담하는 판매장려금과 각종 추가 비용은 온라인쇼핑몰에서 가장 크게 늘었다. 직매입 거래에서 판매장려금을 지급한 납품업체 비율은 편의점(48.8%)이 가장 높았고, 전문점(29.6%), 대형마트(25.7%), 온라인쇼핑몰(19.1%) 순이었다. 거래금액 대비 판매장려금 비율은 온라인쇼핑몰이 3.5%로 가장 높았다. 해당 수치는 최근 5년간 꾸준히 상승해왔다. 수수료·장려금 외에 납품업체가 추가로 부담한 비용 비중도 온라인쇼핑몰이 4.9%로 편의점(8.1%) 다음으로 높았다. 이 가운데 대부분은 광고비·할인비 등 판매촉진비였다. 판매촉진비 부담 비율은 온라인쇼핑몰에서 4.8%로, 다른 업태보다 높았다. 공정위는 “온라인쇼핑몰 분야에서 납품업체가 부담하는 판매장려금과 판촉비가 빠르게 늘고 있다”며 “부당한 비용 전가나 경제적 이익 수취 여부를 집중 점검하겠다”고 밝혔다. 인테리어·정보제공료까지…보이지 않는 비용 여전해 입점업체가 부담하는 매장 인테리어 비용도 만만치 않았다. 1회 평균 인테리어 비용은 아울렛·복합쇼핑몰이 1억800만원으로 가장 높았고, 백화점은 7천200만원, 면세점은 3천만원 수준이었다. 백화점과 아울렛·복합몰은 전년 대비 인테리어 비용이 오히려 증가했다. 상품 판매 데이터 제공 명목의 정보제공수수료도 일부 업태에서 부담이 컸다. 특히 올리브영은 온라인몰과 오프라인 전문점 모두에서 정보제공료 부담 비율이 업태 평균을 크게 웃돌았다. 공정위는 “수수료 인하 흐름은 이어지고 있지만, 판매장려금과 추가 비용 부담이 동시에 늘고 있다”며 “향후 실태조사를 통해 비용 구조 전반을 지속적으로 공개하겠다”고 밝혔다.

2025.12.25 12:00류승현 기자

LG전자, 홈로봇 'LG 클로이드' CES 2026서 공개 예고

LG전자가 미국 라스베이거스에서 내달 6일(현지시간) 열리는 세계 최대 가전·IT 전시회 CES 2026에서 새로운 홈로봇을 선보인다. LG전자는 25일 오전 10시(한국시간) 글로벌 SNS 계정을 통해 홈로봇 티저 영상을 공개했다. 영상에서는 홈로봇 이름 'LG 클로이드(LG CLOiD)'를 소개했다. 다섯 손가락을 사용해 집안의 물건들을 들거나 집어올리는 모습, 사람과 주먹인사를 하는 모습을 통해 사람과 교감하는 홈로봇임을 암시했다. 클로이드는 LG전자 로봇 브랜드 클로이(CLOi)에 역동성을 의미하는 단어 Dynamic의 'D'를 합쳐 만들었다. 고객이 가사 일에 쓰던 시간과 노력을 아끼고 더 가치 있는 일에 집중하기 위해서는 집안일을 줄여주는 가전제품뿐만 아니라 일을 직접 하는 새로운 폼팩터가 필요하다는 구상에서 비롯됐다. 클로이드 몸체에 달린 양 팔과 다섯 손가락은 인간을 닮은 섬세한 동작이 가능해 인체에 맞춰진 거주환경에서 원활히 집안일을 할 수 있다. AI 기반으로 주변 환경을 스스로 인식‧학습하는 능력은 물론 거주자의 스케줄‧라이프스타일 등에 맞춰 다양한 AI가전을 제어해 고객을 케어하는 AI비서 역할도 보여 줄 계획이다. LG전자는 홈로봇을 비롯한 로봇 분야를 '명확한 미래'로 보고 기술 고도화에 속도를 내고 있다. 이번 조직개편에서 HS사업본부 산하에 HS로보틱스연구소를 신설했다. 전사에 흩어져 있던 홈로봇 관련 역량을 결집해 차별화된 미래 기술 확보하고 제품 경쟁력 강화하는 차원이다. 로봇 선도 기술을 갖춘 외부 기업과도 협업을 늘리고 있다. 올해 로봇 전문기업 로보티즈, 한국과학기술연구원(KIST)과 각각 로봇을 연구하는 업무협약을 맺고 공동연구를 진행중이다. 미국 피규어AI, 중국 애지봇(AGIbot) 등 글로벌 로봇 기업에도 투자하며 홈로봇의 안전성과 실용성을 높일 수 있는 다양한 기술을 연구하고 있다. 백승태 LG전자 HS사업본부장(부사장)은 “CES 2026에서 홈로봇 LG 클로이드를 비롯해 '제로 레이버 홈' 비전을 위한 LG전자의 노력을 선보일 것”이라고 말했다.

2025.12.25 10:58전화평 기자

원화 스테이블코인 활용 논의...2026년 제도권 진입 주목

2025년은 한국 ICT 산업에 '성장 둔화'와 '기술 대격변'이 공존한 해였다. 시장 침체 속에서도 AI·에너지·로봇·반도체 등 미래 산업은 위기 속 새 기회를 만들었고, 플랫폼·소프트웨어·모빌리티·유통·금융 등은 비즈니스 모델의 전환을 꾀했다. 16개 분야별 올해 성과와 과제를 정리하고, AI 대전환으로 병오년 더 힘차게 도약할 우리 ICT 산업의 미래를 전망한다. [편집자주] 2025년 블록체인 산업은 투기 논쟁과 제도 공백의 국면을 지나, 규율과 활용 범위를 중심으로 재정렬되기 시작한 해로 평가된다. 글로벌 가상자산 시장은 가격 변동성이 이어졌지만 스테이블코인과 실물자산 토큰화(RWA), AI 기반 금융 인프라처럼 기존 금융 시스템과 접점을 형성하는 영역이 산업의 핵심 키워드로 부상했다. 한국에서도 디지털자산을 제도권 금융 질서 안에서 어떻게 다룰지에 대한 논의는 활발했으며, '어디까지 허용하고, 무엇을 막을 것인가'를 정책 과제로 떠올랐다. 2025 주요 키워드로 자리 잡은 스테이블코인...속도는 역부족 2025년 국내 제도 환경의 가장 분명한 변화는 가상자산이용자보호법 시행 체제가 정착됐다는 점이다. 고객자산 보호와 불공정거래 규율 등 투자자 보호 중심의 기준이 작동하면서, 거래소·사업자에게 요구되는 내부통제와 리스크 관리의 기준선이 올라갔다. 다만 이 법은 산업 전반을 설계하는 기본법이라기보다 시장 안정과 이용자 보호를 위한 최소한의 안전장치에 가깝다. 산업의 큰 틀을 규정할 디지털자산기본법은 여러 안이 발의되고 거론됐지만 국회 통과에는 이르지 못했다. 결과적으로 기술과 시장은 앞으로 가는데 제도는 따라오지 못하는 간극이 남았다. 이 간극이 가장 크게 드러난 분야가 스테이블코인이다. 스테이블코인은 2025년 내내 디지털자산을 넘어 지급결제·정산 인프라의 이슈로 다뤄졌다. 원화 스테이블코인을 허용할지, 허용한다면 어떤 주체가 어떤 조건으로 발행할지, 준비자산과 환매 구조를 어떻게 통제할지, 외환·자금세탁·소비자 보호는 어떤 틀로 가져갈지 등 논점이 복잡하게 얽혀 있기 때문이다. 이 때문에 시장에서는 스테이블코인을 단순 신상품이 아니라 금융 시스템 설계와 직결되는 정책 이슈로 인식하기 시작했다. 정구태 인피닛블록 대표는 “입법부는 이미 다수의 의원발의를 통해 스테이블코인을 제도권 안에서 관리하자는 큰 틀의 합의에 도달한 상태다”라며 “남은 핵심 쟁점은 한국은행이 우려하는 통화안정성과 통화정책 유효성 문제다”라고 말했다. 이어서 “준비자산 관리, 환매 구조, 발행 한도 같은 안전장치가 제시된다면 정책 추진의 명분은 충분하다”고 덧붙였다. 산업 현장에서는 2025년을 '규율 논의가 본격화된 해'로 보는 시각도 있다. 디지털자산 업계 관계자 B는 “이용자 보호 중심의 규제 정비와 제도권 편입 논의가 본격화된 시기였다”며 “시장 변동성은 지속됐지만 관리 강화와 기관 관심 확대 속에서 신뢰 회복과 산업 재정비의 전환점을 모색한 한 해”라고 평가했다. 결산 관점에서 보면 2025년은 스테이블코인이 제도화로 결론나진 못했지만 세간의 '핵심 의제'로 올라선 해였다. 2026 주요 키워드는 'RWA'...토큰화 개념의 산업 단계 진입 기대 2026년 디지털자산 산업은 한 번에 모든 분야가 같이 뛰기보다는 규제 리스크가 상대적으로 낮고 기존 금융과 맞물릴 수 있는 영역부터 먼저 확장할 가능성이 크다. 그 대표가 RWA다. RWA는 국채·MMF·예금·부동산·인프라 자산 등 전통 금융자산을 토큰 형태로 발행·유통하는 개념이다. 2026년에는 실험 수준을 넘어 상품화 단계 진입이 더 뚜렷해질 것이라는 관측이 나온다. 단순히 토큰을 찍어내는 문제가 아니라 보관(커스터디)·결제·회계·규제 준수까지 전주기 인프라가 묶여야 하기 때문에 이 인프라를 누가 어떤 규율 아래 제공하느냐가 시장 경쟁의 핵심이 될 전망이다. 정구태 대표는 “내년 가상자산 시장의 단연한 키워드는 RWA다”라며 “스테이블코인을 출발점으로 금융 자산의 토큰화가 본격적인 산업 단계로 진입할 것이다”라고 내다봤다. 디지털자산 업계 관계자 A도 “토큰화는 파일럿을 넘어 상품화 구간으로 진입했다”며 “JP모건이 솔라나에서 USDC로 상환·정산되는 상업어음 발행을 진행했고 내년 확장 의지도 언급했다”고 말했다. 스테이블코인 전망을 관통하는 키워드는 '불확실성'이다. 2025년에 논의가 뜨거웠던 만큼 2026년에 결론이 날 것이라는 기대도 있지만 정치·입법 일정이 현실적인 변수로 남아 있다. 2025년 중 발의가 예상됐던 관련 법안이 실제로는 국회에 제출되지 않았고, 내년 법안이 발의되더라도 22대 국회 일정과 지방선거를 앞둔 상황에서 속도를 내기 쉽지 않다는 관측이 나온다. 디지털자산 업계 관계자 C는 “국회 관심을 감안할 때 조속한 통과 가능성이 없는 것은 아니다"라면서도 “다만 가장 큰 변수는 지방선거다. 지방선거 이전 입법 완성이 핵심 과제다”라고 말했다. 스테이블코인의 글로벌 확산에 대비해야 한다는 의견도 디지털자산 업계 내에서 힘을 얻고 있다. 복수의 디지털자산 관계자는 지니어스법이 2026년 말 혹은 2027년 초 본격 시행되면 달러 스테이블코인이 글로벌 확산될 것이라며 우려를 드러낸다. 국내 규제 공백 속에서는 원화 스테이블코인이 자리잡지 못한다면 달러 스테이블코인이 사실상 표준 결제 수단으로 자리 잡을 가능성이 있다는 이야기다. 2026년에는 AI가 디지털자산 인프라 고도화 도구로 확산될 가능성도 점쳐진다. 거래소와 금융 서비스 기업들은 이미 이상거래 탐지, 자금세탁 방지, 내부통제에 AI를 활용하고 있으며, 내년에는 이 기능이 더 정교해지는 국면에 들어설 수 있다. 시장에서는 AI가 블록체인 생태계에서 신뢰와 안정성을 높이는 운영 단계로 자리 잡을지에 주목하고 있다. “완성도보다 속도...사용사례 확보도 관건” 전문가들은 2026년 블록체인 산업의 성패가 기술 자체보다 정책 결정 타이밍과 실사용 확장에 달려 있다고 강조한다. 특히 스테이블코인은 금융 시스템과 직접 맞닿아 있어 '완벽한 설계'를 전제로 하면 결론이 늦어질 수밖에 없다는 지적이 나온다. 동국대학교 황석진 교수는 “한국은 스테이블코인을 발행해야 하는 상황임에도 한국은행, 금융위원회, 기획재정부, 국회 간 입장차가 너무 커서 법안 논의가 계속 지연되고 있다”며 “결국 지금은 누가 뭐라 하든 발행부터 해야 하는 단계로 보인다”라고 말했다. 황 교수는 “자본금 비율이나 지분 구조 같은 세부 사항은 시행령에서 정하면 되는 문제다”라며 “큰 틀의 법안은 올해 안에 통과되는 게 바람직하다”고 덧붙였다. 또한 “실사용 사례를 얼마나 빠르게 늘릴 수 있느냐, 무역대금 결제에 스테이블코인이 활용될 수 있느냐도 관건이다”이라고 말했다. 김성곤 한국블록체인산업진흥협회 이사도 속도론에 힘을 실었다. 그는 “지금은 완성도를 따질 단계가 아니라 속도전”이라며 “70점짜리든 80점짜리든 일단 제도를 만들어 놓고 이후에 개정해 나가는 방식으로 가야 하는 상황이 됐다”고 강조했다. 이어 “입법이 지연되면서 한국 기업들이 들어갈 수 있는 여지가 점점 줄어드는 게 가장 큰 걱정”이라며 “내년 상반기까지 끌고 가면 국내 기업들이 이 시장에 진출할 기회는 사실상 사라질 수 있다”고 우려했다. 미국의 규제 행보를 둘러싼 평가도 함께 나온다. 황석진 교수는 “미국은 지니어스 법과 클래리티 법, CDC 감시 법안까지 세 가지를 통과시키면서 디지털자산에 대해 상당히 진심인 모습을 보이고 있다”고 말했다. 그는 “기존에 서클이 누리던 지위에 대해서도 일정 요건을 갖춘 뒤 영업하라고 압박하는 국면으로 들어갔다”고 덧붙였다. 결국 2025년은 스테이블코인이 '핵심 의제'로 부상하고, RWA가 '현실화의 신호'를 보여준 해였다면, 2026년은 이 흐름이 실제 제도와 산업 구조로 연결될지 시험대에 오르는 해가 될 전망이다. 시장에서는 RWA·AI가 비교적 빠른 확장 경로를 보이는 반면, 스테이블코인은 정치·입법과 이해관계 조정이 속도를 좌우하는 영역으로 남을 가능성이 크다는 분석이 나온다.

2025.12.25 10:57김한준 기자

러시아, 개인 투자자 대상 디지털자산 거래 허용 추진

러시아가 개인 투자자를 대상으로 가상자산(디지털자산) 거래를 허용하는 방안을 추진한다고 블룸버그 뉴스가 23일(현지시간) 보도했다. 보도에 따르면 러시아 중앙은행은 국내 시장에서 디지털자산을 규율하기 위한 규제 체계를 마련해 기존 적격 투자자뿐 아니라 개인 투자자도 디지털자산을 매수할 수 있도록 하는 방안을 준비했다. 러시아 중앙은행은 비전문 투자자의 경우 지식 테스트를 통과하면 유동성이 가장 높은 디지털자산을 매수할 수 있도록 허용하되, 단일 중개기관을 통한 연간 거래 한도를 30만 루블(약 3천800달러)로 제한할 방침이라고 밝혔다. 반면 적격 투자자는 위험 인식 테스트를 통과하면 익명 토큰을 제외한 모든 디지털자산을 제한 없이 매수할 수 있다. 러시아 중앙은행은 이 같은 내용을 담은 입법 개정안을 정부에 제출했으며, 해당 개정안은 내년 7월 1일까지 디지털자산 거래 규제를 정비하는 것을 목표로 하고 있다. 다만 제안된 개정안에 담긴 내용이 실제로 어떤 방식으로 집행될지는 아직 명확하지 않다. 러시아 중앙은행은 2022년 1월 우크라이나를 침공하기 수 주 전 디지털자산의 사용과 발행을 전면 금지해야 한다는 입장을 내놓은 바 있다. 당시 중앙은행은 디지털자산이 금융 시스템에 위험을 초래할 수 있으며 다단계 금융 사기와 유사한 특성을 지녔다고 판단했다. 이번 성명에서도 러시아 중앙은행은 여전히 디지털자산을 고위험 자산으로 간주하고 있다며 투자자는 자금 손실 가능성을 감수하고 있다는 점을 인식해야 한다고 밝혔다. 디지털자산 거래는 기존에 허가된 인프라를 통해 이뤄질 예정이다. 거래소, 브로커, 신탁 관리자가 거래를 중개하게 되며, 수탁기관과 거래 서비스 제공자에 대해서는 별도의 요건이 적용된다. 또한 러시아 거주자는 해외에서 디지털자산을 매수한 뒤 러시아 중개기관을 통해 이를 이전할 수 있으며 이 경우 세금 신고 의무가 부과된다.

2025.12.25 10:42김한준 기자

라인-야후 합병시킨 가와베 회장, 내년에 회사 떠난다

가와베 겐타로 라인야후 대표이사가 내년 6월 예정된 정기 주주총회를 마지막으로 회사를 떠나기로 했다. 씨넷재팬 보도에 따르면 가와베 회장은 자신의 X(옛 트위터) 계정에 글을 실어 “경영자로서 14년, 직원으로 26년을 회사에 몸 담으며 많은 신세를 졌다”며 임직원과 관계사, 이용자들에 감사의 뜻을 전했다. 회장 재임 중 성과로는 라인과 야후의 통합을 꼽았다. 또 페이페이(PayPay) 서비스의 흑자 전환도 중요한 성과로 제시했다. 가와베 회장은 “내가 이 회사의 경영자로서 해야 할 일은 대체로 마쳤다”며 “라인야후의 AI 활용에 대한 사업 변화는 후배들에게 맡기겠다”고 했다. 퇴임 이후에는 업무에서 벗어나 자연인으로 돌아가겠다는 소감을 전한 것과 함께 창업의 가능성도 열어뒀다. 지난 1995년 창업 이후 30년에 걸쳐 인터넷 산업의 성장을 함께 경험한 점과 라인야후에서 다양한 사업에 관여한 점을 두고 “매우 행운이었다”고 밝혔다.

2025.12.25 08:02박수형 기자

개인정보 유출 홍수...스미싱, 계정 도용 '2차 피해' 고리 끊는 법

쿠팡을 비롯해 통신사, 카드사 등 전방위에 걸친 개인정보 유출, 침해 사고가 잇따르며 소비자 불안이 공포 수준으로 커지고 있다. 유출된 정보가 보이스피싱이나 스미싱 등 2차 범죄로 악용될 수 있다는 우려가 커지면서, 개인 차원에서 정보를 보호할 수 있는 보안 솔루션에 대한 관심도 급증하고 있다. 보안 전문가들은 "기업 서버에서 정보가 유출된 것이 1차 피해라면, 해당 정보를 악용한 보이스피싱 등이 실질적인 피해로 이어질 수 있다"며 "유출된 정보가 공격으로 이어지는 고리를 끊는 현실적인 대안을 마련해야 한다"고 강조하고 있다. 25일 노드VPN(NordVPN)은 이러한 위협에 대응해 네트워크 암호화, 계정 관리, 신원 보호를 아우르는 '통합형 보안 생태계'를 구축하며 한국 시장 공략에 속도를 내고 있다고 밝혔다. '신뢰할 수 없는 네트워크는 차단'… '킬 스위치'와 '위협 보호' 개인정보 유출 사고 후 사용자들이 가장 먼저 하는 행동은 비밀번호 변경이다. 하지만 해커들은 이를 우회하는 '세션 하이재킹'이라는 2차 공격을 감행한다. 이는 유출된 아이디와 이메일 정보를 토대로 타깃을 특정한 뒤, 사용자가 카페나 호텔 등의 공용 와이파이(Public Wi-Fi)를 이용해 로그인하는 순간을 노리는 수법이다. 해커는 와이파이망에서 오고 가는 데이터 패킷을 감청해 사용자의 아이디나 비밀번호가 아닌 로그인 인증 토큰 자체를 가로챈다. 이 토큰을 손에 넣으면 해커는 아이디와 비밀번호를 입력하는 과정을 건너뛰고 이미 로그인된 상태의 사용자 권한을 그대로 획득할 수 있다. 유출 사고 직후 비밀번호를 아무리 복잡하게 바꿔도, 암호화되지 않은 와이파이를 쓰는 순간 해커에게 '프리패스'를 쥐여주는 셈이다. 노드VPN은 이 연결고리를 끊기 위해 '차세대 암호화 터널' 기술을 적용했다고 설명했다. 사용자가 인터넷을 사용하는 모든 트래픽을 AES-256 암호화 방식으로 감싸는 방식이다. 이렇게 되면 해커가 유출된 정보를 바탕으로 특정 사용자의 와이파이 접속을 감시하더라도, 오고 가는 데이터가 암호문으로 처리돼 '인증 토큰'을 식별하거나 탈취하기 어려워진다. 킬 스위치는 최후의 방어선 역할을 한다. VPN 서버 연결이 불안정해 잠시라도 암호화가 풀리는 순간 기기의 인터넷 접속을 즉시 강제 차단한다. 이를 통해 해커가 사용자의 실제 IP 주소나 전송 데이터를 엿볼 수 있는 0.1초의 빈틈조차 허용하지 않는다는 설명이다. 결과적으로 유출 정보를 가진 해커가 접속 환경을 파고들어 2차 피해를 유발하려는 시도를 기술적으로 무력화한다는 취지다. '하나 털리면 다 털린다'…'비밀번호 돌려막기' 막는 '노드패스' 대규모 유출 사고가 터질 때마다 보안 전문가들이 가장 우려하는 것은 '크리덴셜 스터핑' 공격이다. 탈취한 다수의 아이디(ID)와 비밀번호(패스워드)를 여러 웹사이트에 무차별 대입해 로그인을 시도하는 방식이다. 많은 사용자가 기억하기 쉽다는 이유로 네이버, 카카오, 쇼핑몰, 은행 등 여러 사이트에 동일한 아이디와 비밀번호를 '돌려막기'식으로 사용한다는 점을 노린다. 해커는 쇼핑몰에서 유출된 계정 정보를 이용해 무작위로 사이트에 대입해 보며, 결국 사용자의 여러 온라인 계정을 장악할 수 있다. 노드VPN이 제공하는 패스워드 관리자 '노드패스'는 이 같은 '연쇄 해킹'의 고리를 끊는 솔루션으로 소개됐다. 사용자는 복잡한 비밀번호를 굳이 기억하지 않아도 되고, 노드패스가 생성하는 난수 형태의 강력한 비밀번호를 사이트마다 다르게 적용할 수 있다. 로그인 시에는 아이디와 비밀번호가 자동 입력돼 키보드 입력 정보를 탈취하는 '키로깅' 공격도 줄일 수 있다는 설명이다. 보관되는 정보의 안전성도 강조했다. 노드패스는 '엑스차차20(XChaCha20)' 방식을 채택했다. 기존 AES-256 방식보다 처리 속도가 빠르면서도 강도가 높은 암호화 기술로 평가받는다는 설명이다. 사용자의 비밀번호는 암호화된 상태로 디지털 금고(vault)에 격리된다. 이 금고는 사용자 본인만이 가진 '마스터 키'로만 열 수 있으며, 노드패스 개발사조차 내부를 들여다볼 수 없는 '제로 놀리지(zero-knowledge)' 아키텍처를 기반으로 한다. 여기에 능동적인 방어 기능인 '데이터 유출 스캐너'가 24시간 가동된다. 계정 정보가 다크웹이나 해커 포럼에 유출된 정황이 발견되면 즉시 경고 알림을 보내고, 유출된 비밀번호가 어떤 사이트에서 사용 중인지, 얼마나 취약한지를 '보안 점수'로 보여준다. 사용자는 경고를 받은 즉시 해당 사이트의 비밀번호를 교체해 2차 피해 발생 전 '골든타임'을 확보할 수 있다는 설명이다. '내 정보가 암시장에?'…유출 즉시 경고하는 '다크웹 모니터링' 해커가 탈취한 정보는 주로 다크웹을 통해 거래되는 만큼, 사용자가 먼저 이를 알아차리면 피해 확산을 사전에 막을 수 있다. 노드VPN의 '다크웹 모니터링'은 사용자의 이메일 주소와 연동된 계정 정보가 다크웹 장터나 해커 포럼 등에 노출되는지 24시간 감시한다. 유출 정황이 포착되면 즉시 사용자에게 경고 알림을 보내며 어떤 사이트에서 어떤 정보가 유출됐는지 알려준다는 설명이다. 사용자는 이 알림을 토대로 신속하게 비밀번호를 변경하거나 다중인증(MFA)을 설정해 해커가 계정에 침입하기 직전 선제 조치를 취할 수 있다. 더 나아가 신원 도용 범죄가 빈번한 미국 시장을 겨냥해 설계된 '노드프로텍트'는 '올인원 신원 보호 솔루션'을 제시한다. 단순한 정보 유출 알림을 넘어 신용 활동 추적, 사회보장번호(SSN) 도용 감지, 실시간 위협 경고 등을 제공한다. 만약 신원 도용으로 인한 금전적 피해가 발생할 경우 복구 지원 및 비용 보전 신청까지 가능하다는 설명이다. 여행지 유심 해킹 원천 봉쇄…보안 강화된 '세일리 eSIM' 연말연시 해외여행 시즌을 맞아 여행객을 노린 사이버 범죄도 기승을 부리고 있다. 보안 전문가들은 여행지에서 특히 경계해야 할 요소로 '공용 와이파이'와 '물리적 유심(USIM) 관리'를 꼽는다. 공항, 호텔, 카페 등에서 제공하는 무료 와이파이는 보안 구성이 허술한 경우가 많아, 해커가 이를 노려 사용자의 데이터를 탈취하는 중간자 공격의 온상이 되기 쉽다. 또한 현지에서 스마트폰을 소매치기당할 경우 심 스와핑 공격에 무방비로 노출될 위험이 크다. 노드VPN의 '세일리'는 이러한 온, 오프라인 위협을 동시에 줄이는 대안으로 제시됐다. 스마트폰을 분실하더라도 생체 인증(Face ID, 지문 등)으로 보호된 앱 환경을 뚫지 못하면 회선 자체에 접근할 수 없어, 유심 칩만 빼서 악용하는 기존 물리적 해킹 수법을 원천 차단한다는 설명이다. 네트워크 보안 측면에서도 이점을 강조했다. 세일리는 전 세계 150개국 이상에서 데이터 연결을 지원해, 여행객이 위험한 공용 와이파이를 찾아 접속해야 하는 빈도를 줄여준다. 단순한 통신 연결을 넘어 프라이버시 보호 기능도 강화됐다고 밝혔다. 사용자 위치 추적 방지 기술 등이 적용돼 해외 현지 인터넷서비스제공자(ISP)나 악성 앱이 사용자의 실시간 위치 동선을 무단 수집하거나 추적하기 어렵게 만든다는 설명이다. 노드 시큐리티 마리유스 브리에디스 최고기술책임자(CTO)는 "개인정보 유출은 단발성 사고가 아니라 계정 탈취와 금전 피해로 이어지는 '연쇄 리스크'로 봐야 한다"며 "노드패스로 비밀번호를 관리하고 노드VPN과 세일리로 접속 구간을 보호하며, 다크웹 모니터링으로 유출을 감지하는 다층 방어 체계만이 내 정보를 지키는 확실한 방법"이라고 말했다.

2025.12.25 07:05남혁우 기자

EA 주주들, 사우디 PIF 주도 550억 달러 매각안 최종 승인

일렉트로닉 아츠(이하 EA) 주주들이 사우디아라비아 공공투자펀드(PIF)가 주도하는 컨소시엄에 550억 달러(약 76조725억원) 규모로 회사를 매각하는 안을 최종 승인했다고 블룸버그가 25일 보도했다. 미국 캘리포니아주 레드우드 시티에 본사를 둔 EA의 투자자들은 월요일 투표를 통해 주당 210달러(약 29만원)의 인수 제안을 통과시켰다. 이번 거래는 게임 산업 역사상 최대 규모의 비상장 전환(Take-private) 투자로 기록될 전망이다. 인수를 추진하는 컨소시엄은 사우디 PIF와 실버레이크 캐피털, 어피니티 파트너스로 구성됐으며, 이들은 지난 9월 처음으로 인수 계획을 발표한 바 있다. 인수 의사가 공개되기 전 주당 174.04달러(약 24만원) 수준이었던 EA 주가는 주주 승인 직전 203.79달러(약 28만원)로 마감하며 시장 기대감을 반영했다. EA가 비상장사로 전환됨에 따라 상장사로서 받아온 분기별 실적 압박에서 벗어나 게임 품질 향상에 더욱 집중할 수 있는 환경이 조성될 것으로 보인다. 앤드류 윌슨 EA 최고경영자(CEO)는 인수 절차 완료 후에도 직을 유지할 예정이며, 회사의 창의적 자율성과 핵심 가치는 변하지 않을 것임을 분명히 했다. 윌슨 CEO는 사내 메모를 통해 "우리의 사명과 가치, 플레이어에 대한 헌신은 변함없을 것"이라며 "창의적인 통제권과 플레이어 우선의 가치를 온전히 지켜나가겠다"고 강조했다. 최종 인수 절차는 규제 당국의 승인을 거쳐 2026년 6월 30일 이전에 마무리될 것으로 예상된다. 특히 컨소시엄에 참여한 어피니티 파트너스가 도널드 트럼프 전 대통령의 사위인 재러드 쿠슈너에 의해 설립됐다는 점이 미국 내 승인 과정을 가속화할 수 있다는 관측도 나온다. 거래가 마무리되면 사우디 PIF는 EA 지분의 93.4%를 직접 소유하게 되며, 파트너사 지분까지 고려할 경우 사실상 EA의 독점적 소유권을 확보하게 된다. 사우디 PIF는 석유 중심의 경제 구조를 다각화하기 위해 인터랙티브 미디어 섹터에 대한 공격적인 투자를 이어오고 있다.

2025.12.25 07:02정진성 기자

아마존 "北공작원 구직 시도, 1800건 이상 차단"

전자상거래 업체 아마존이 북한 공작원으로 의심되는 인물들의 구직 시도를 1천800건 이상 차단했다. 23일(현지시간) BBC 등 외신에 따르면 스티븐 슈미트 아마존 최고보안책임자(CSO)는 북한 공작원들이 도난당하거나 가짜 신원을 이용해 원격 근무 IT 일자리에 지원하려고 했다고 밝혔다. 슈미트 CSO는 “그들의 목적은 보통 간단하다”며 “채용돼 월급을 받고 그 임금을 정권의 무기 프로그램 자금으로 흘려보내는 것이다. 이런 흐름은 특히 미국을 중심으로 업계 전반에서 대규모로 발생하고 있을 가능성이 높다”고 말했다. 그간 미국과 한국 당국은 평양의 공작원들이 온라인 사기를 벌이고 있다며 경고해 온 바 있다. 아마존은 지난 1년 동안 북한인으로부터 들어온 취업 지원이 거의 3분의 1 증가한 것으로 파악하고 있다. 그는 북한 요원들이 보통 노트북 팜을 운영 및 관리하는 사람들과 협력한다고 강조했다. 이는 미국 내에 실제로 놓여있는 컴퓨터들을 해외에서 원격으로 조종하는 형태를 의미한다. 아마존은 지원서를 걸러내기 위해 인공지능(AI) 도구와 신원 확인 절차를 결합해 활용했다. 또 슈미트 CSO는 이런 사기 시도가 점점 더 정교해지고 있다고 경고했다. 이들은 유출된 로그인 정보로 휴면 상태의 링크드인 계정을 탈취해 인증을 받는 방식으로 악용하고 있다. 뿐만 아니라 신뢰를 얻기 위해 실제 소프트웨어 엔지니어를 표적으로 삼아 그럴 듯한 이력을 꾸민다는 것이 슈미트 CSO의 설명이다. 그러면서 그는 기업들에게 의심스러운 지원서를 당국에 신고할 것을 촉구했다. 슈미트 CSO는 고용주들이 북한의 사기성 구직 지원을 가려내기 위해 주의해야 할 징후로 형식이 잘못된 전화번호, 학력 이력의 불일치 등을 꼽았다. 지난 6월 미국 정부는 북한 IT 인력들이 불법적으로 운영한 노트북 팜 29곳을 미국 전역에서 적발했다. 미국 법무부(DOJ)는 이들이 미국인의 신원을 도용하거나 위조해 북한 국적자들이 미국 기업에서 일자리를 얻도록 했다고 부연했다. DOJ는 북한 요원들이 채용될 수 있도록 도운 미국 내 브로커들도 기소했다. 지난 7월에는 미국 애리조나주 출신의 한 여성이 300개가 넘는 미국 기업에서 북한 IT 인력들이 원격 근무를 할 수 있도록 노트북 팜을 운영한 혐의로 8년 이상의 징역형을 선고받았다. DOJ는 해당 사기 계획으로 이 여성과 북한 당국이 1천700만 달러(약 246억2천110만원) 이상의 불법 수익을 올렸다고 말했다.

2025.12.25 07:01박서린 기자

'신한카드' 사고 방지 보안 솔루션 '수두룩'

신한카드에서 19만2천건의 가맹점 대표자 휴대전화번호가 유출되는 사고가 발생했다. 신한카드에 따르면 유출된 정보는 가맹점 대표자의 ▲휴대전화번호 18만1천585건 ▲휴대전화번호, 성명 8천120건 ▲휴대전화번호, 성명, 생년월일, 성별 2천310건 ▲휴대전화번호, 성명, 생년월일 73건 등 총 19만2천88건이다. 다만 롯데카드 해킹 사태 때처럼 외부 공격으로 이번 유출 사고가 발생한 것은 아니다. 내부 직원이 신규 카드 모집 영업을 위해 해당 개인정보들을 유출한 것으로 파악됐다. 현재 금융위원회, 금융감독원 등 금융당국과 개보위가 조사에 착수한 상태다. 외부 공격자의 침해사실이 확인된 경우에는 한국인터넷진흥원(KISA)에 24시간 내로 침해 사실을 알려야 한다. 또한 침해 과정에서 개인정보가 유출된 경우에는 72시간 내로 개보위에 신고를 마쳐야 한다. 단 금융권의 경우 관련 법에 따라 KISA가 아닌 금융감독원 등 금융당국에 신고해야 하는 규정이 있다. 신한카드의 경우는 외부 공격자의 침입으로 내부 데이터가 유출된 '침해사고'가 아니라, 내부자가 고의 혹은 과실로 정보를 유출한 '내부자 위협'에 해당하는 공격 유형이다. 당시 신한카드 일부 직원은 신규 카드 모집을 위해 가맹점 대표자 정보를 유출한 것으로 확인됐다. 최근 부상 새로운 위협 아냐...국가안보까지 흔드는 공격 유형 내부자위협은 외부에서 공격이 이뤄지는 것이 아니라 내부에서부터 공격이 이뤄지기 때문에 치명적인 결과를 낳는 경우가 많다. 실제로 쿠팡의 경우 외국인 직원이 3천370만건의 개인정보를 유출해 사회적 파장이 끊이질 않고 있다. 내부자위협은 최근 부상한 '새로운 위협'이 아니다. 과거서부터 방산업체의 설계도면 유출, 제조 공정 데이터, 소스코드 유출 등 기업 기밀 유출에 주로 악용되며, 국가 안보까지 위협하는 공격 유형이다. 신한카드의 경우처럼 직원의 일탈이나 퇴사자나 현직자의 고의적 정보 탈취부터 협력사 직원과 외부 공격자의 거래를 통한 공격 등 다양한 형태로 이뤄지는 것이 내부자 위협으로 통칭되는 것이다. 글로벌 기업에서도 내부자 위협으로 인해 기밀 정보가 유출되는 사례가 있다. 지난 2018년 테슬라 내부 직원이 제조 공정 데이터와 소프트웨어 코드를 빼돌려 피해를 입히기도 했으며, 애플의 경우 내부자에 의해 차세대 아이폰의 핵심 정보가 유출된 바 있다. 적절한 보안 조치 이뤄졌다면 충분히 사고 방지 가능 신한카드의 경우 적절한 보안 조치가 이뤄졌다면 충분히 사고를 방지할 수 있었다. 내부자 위협은 데이터 유출 방지(DLP) 솔루션을 통해 예방이 가능하다. DLP는 여러 종류가 있지만 내부자 위협을 효과적으로 방지하는 기능을 하는 종류도 있다. 이메일, 웹 업로드 등을 통해 민감 데이터가 유출되는 것을 차단하고, USB나 외장하드 등으로의 복사 및 유출도 막는 기능을 한다. 유출 시도가 감지되면 DLP를 통해 보안 담당자에게 알림이 가고 보안 담당자가 조치를 취할 수 있도록 돕는다. 또 직원이 외부로 개인정보가 포함된 문서 등을 보낼 때에도 암호화를 적용하는 등의 기능을 수행한다. 구체적으로 지란지교시큐리티의 경우 메일스크린 솔루션을 통해 기밀이나 개인정보가 포함된 문서가 메일을 통해 외부로 반출되는 것을 막는다. 발송 이전에 보안 담당자에게 알림이 가는 구조다. 또 개인정보 필터 솔루션을 통해 개인정보를 걸러서 별도로 암호화 저장하는 것도 가능하다. 문서 중앙화 솔루션의 경우도 DLP와 연계돼 기밀 정보는 별도 보관하도록 하는 조치도 가능하다. 내부 결재 프로세스를 통해서만 외부로 보내는 것이 가능하도록 별도 솔루션을 통해 방지할 수 있는 영역이라는 것이다. 소만사, 파수, 지란지교시큐리티 및 지란지교데이터, 사이버다임 등 SLP 및 문서중앙화 솔루션을 공급하고 있는 기업도 적지 않다. 특히 신한카드의 경우 개인정보를 유출한 직원이 개인정보 조회 화면을 사진을 찍는 방식으로 공유한 것으로 확인됐다. 이 경우도 특정 구역이나 업무 환경에서 카메라를 제어하는 'MDM(모바일 디바이스 매니지먼트)' 솔루션 등으로 충분히 대응할 수 있다. 글로벌 기업이 제공하는 UBA(사용자 행동 분석) 솔루션도 내부자 위협을 효과적으로 방어할 수 있는 기술로 알려져 있다. UBA 솔루션은 네트워크 내 사용자 행동을 추적하고 정상 행동 패턴을 모델링한다. 평소 사용자가 하지 않는 작업을 수행하는 경우를 탐지하기 때문에 내부자 위협을 효과적으로 방어할 수 있다. 신한카드가 내부자 위협 방지 솔루션을 갖고 있는 지, 또 어떤 솔루션을 갖고 있는 지는 아직 알려지지 않았다. "기업이 얼마나 내부자 위협을 잘 방어하고 있는 지 점검 체계 마련해야" 보안 전문가들은 내부자 위협으로 인한 사고가 잇달아 터져 나오고 있는 만큼 국내 인증 제도 등에서도 내부자 위협을 얼마나 잘 방어하고 있는지 검증하는 평가 체계도 마련돼야 한다고 주문했다. 이용준 극동대 해킹보안학과 교수는 "DLP, UBA 등 솔루션을 효과적으로 결합해 사용하는 것도 물론 중요하지만, 기업이 얼마나 내부자 위협을 잘 방어하고 있는지 그 수준을 가능하는 체계도 마련할 필요가 있다"며 "미국의 경우 연방정보기관 산하 공공기관이나 국가기관에는 내부자 프로그램에 대해서 솔루션을 만들고 어느 정도 성숙도에 도달해 있는지를 점검하는 체계가 마련돼 있다"고 설명했다. 이 교수는 "반면 한국에는 아직 내부자 위협에 대한 인증이나 성숙도를 측정하는 체계가 없다"며 "외부 공격 세력과 내부자가 공모해 위협을 가하는 공격 형태도 강화되고 있기 때문에 내부자 위협에 대한 평가 체계가 마련돼야 조직이 내부자 위협에 대해서 어느 정도 대응하고 있는지 객관적인 평가가 가능하다"고 역설했다.

2025.12.24 19:51김기찬 기자

Xinhua Silk Road: 작은 오렌지의 기적, 광시 소수 민족 경제 살리는 '효자 지렛대' 역할

베이징 2025년 12월 24일 /PRNewswire/ -- 중국 남부 광시 좡족 자치구(Guangxi Zhuang Autonomous Region)의 네이블오렌지 재배 단지에서 이 작은 오렌지는 현지 소수민족 자치현 농가들에게 항상 부(富)에 대한 희망을 상징한다. 네이블오렌지 재배 단지가 자리한 푸촨 야오족 자치현(Fuchuan Yao Autonomous County)은 지난 수년간 이곳을 현대적인 농업 단지로 육성하며 농촌 경제를 활성화하는 강력한 지렛대로 활용했다. 자치현은 이러한 재배 단지를 중심으로 징동닷컴(JD.com), 더우인(Douyin) 등 디지털 소비 플랫폼을 활용한 라이브커머스 판매를 적극 장려했다. 이를 통해 재배, 공급, 판매를 하나로 통합했으며, 일부 단지는 하루 1만 킬로그램이 넘는 판매 실적을 올리기도 했다. 맞춤형 물류 노선을 확보한 덕분에 광시와 광둥성 소비자에게는 익일 배송을, 중국 대부분의 시와 성(省) 지역에도 3일 이내 배송을 실현하고 있다. 이에 따라 자치현 내 156개 마을 어디서나 전자상거래 업체를 쉽게 찾아볼 수 있게 됐으며, 올가을 수확기 이후 네이블오렌지의 일일 평균 배송 물량은 3만 건을 넘어섰다. 현재 네이블오렌지 산업의 고도화를 위해 자치현은 선진적인 운영 체계를 도입하고 30여 개의 농업 기업을 육성했다. 그 결과 내수 시장은 물론, 캐나다와 아랍에미리트(UAE) 등 해외 시장으로의 수출도 확대하고 있다. 또한 자치현은 오프라인 마케팅 활동도 적극적으로 진행하고 있다. 중국-아세안 박람회(China-ASEAN Expo), 지역 마라톤 대회 등 각종 경기, 네이블오렌지 수확 축제의 방문객 등 유동 인구를 실제 소비 데이터로 전환한 결과, 광시 지역 최대의 네이블오렌지 생산 단지로 거듭나게 됐다. 원본 링크: https://en.imsilkroad.com/p/348907.html

2025.12.24 19:10글로벌뉴스

Prev 91 92 93 94 95 96 97 98 99 100 Next