검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'인스타그램 계정 판매방법 • 문의텔레 TWAY010 • Instagram비실명아이디판매 연식페이스북아이디판매,J3x'통합검색 결과 입니다. (2112건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

쿠팡 Inc "사용자 데이터 저장은 3천건...2차 피해 없어"

쿠팡 미국 본사가 민관합동조사단의 개인정보 접근 사건 조사 발표 이후 공식 입장문을 내고, 2차 피해는 없었다는 사실을 분명히 했다. 그러면서 약 3300만 개 계정에 대한 접근이 있었지만 실제 저장된 정보는 약 3000건에 그쳤고, 공용현관 출입 코드가 포함된 접근 사례는 2609건이라고 했다. 10일 쿠팡 Inc 입장문에 따르면, 지난해 중국 국적의 퇴사한 직원 1명이 자체 작성한 소프트웨어 프로그램을 이용해 약 1억4천만 회의 자동화 조회를 수행했고, 이 과정에서 약 3300만 명의 사용자 데이터에 접근했다. 다만 실제로 저장된 정보는 약 3000개 계정에 한정됐으며, 해당 데이터는 모두 삭제됐다고 밝혔다. 쿠팡은 해당 데이터가 제3자에 의해 열람되거나 활용된 정황은 확인되지 않았다고 설명했다. 쿠팡은 퇴사한 직원이 공격에 사용한 모든 기기를 회수했으며, 확보된 포렌식 증거 전체가 '약 3000개 계정의 데이터를 저장한 뒤 이를 삭제했다'는 전 직원의 선서 자백 진술과 일치한다고 주장했다. 해당 기기들은 2025년 12월 23일 이후 민관합동조사단과 개인정보보호위원회가 보유하고 있으며, 회수된 기기 내에 한국 이용자의 개인정보가 저장돼 있지 않다는 포렌식 분석 결과도 확인됐다고 설명했다. 접근 정보의 범위와 관련해서는 결제 정보, 금융 정보, 사용자 ID 및 비밀번호, 정부 발급 신분증 등 고도 민감 고객 정보에는 접근하지 않았다고 강조했다. 퇴사한 직원이 접근한 정보는 이름, 이메일 주소, 전화번호, 배송지 주소, 제한적인 주문 내역, 제한적인 수의 공용현관 출입 코드였으며, 이 같은 내용은 클라우드 플랫폼 제공 업체 아카마이(Akamai)의 보안 로그를 통해 검증돼 2025년 12월 8일 규제 당국에 전달됐다고 했다. 공용현관 출입 코드와 관련해 쿠팡은 퇴사한 직원이 접근한 계정 중 해당 코드가 포함된 사례는 2609건이라고 밝혔다. 이 수치는 아카마이 보안 로그와 사용자 데이터 분석을 통해 확인됐으며, 해당 결과는 2025년 12월 23일 개인정보보호위원회와 민관합동조사단에 공유됐다고 설명했다. 쿠팡은 이날 공개된 민관합동조사단 보고서에 공용현관 출입 코드 조회가 5만 건으로 기재돼 있으나, 실제 접근이 이뤄진 계정이 2609건에 한정된다는 검증 결과는 포함되지 않았다고 억울함을 표했다. 2차 피해 여부와 관련해서는 독립 보안 전문 기업의 분석과 다수의 외부 보안 업체 모니터링 결과를 근거로, 데이터 유출과 연관된 2차 피해 정황은 확인되지 않았다고 밝혔다. 쿠팡은 다크웹, 딥웹, 텔레그램, 중국 메신저 플랫폼 등에 대한 지속적인 모니터링 결과에서도 관련 활동이 확인되지 않았다고 설명했다. 또 쿠팡은 2025년 12월 5일 경찰청 수사본부가 SMS 피싱, 보이스피싱 등 사이버 범죄 신고와 강력 범죄 전수 점검을 실시한 결과, 배송지 정보와 주문 정보 등 쿠팡에서 유출된 정보 유형이 악용된 2차 피해 사례는 확인되지 않았다고 발표한 점도 함께 언급했다. 이후 같은 달 15일 경찰이 “현 단계에서는 2차 피해 발생 여부를 단정하기 어렵다”고 밝힌 이후에도, 현재까지 경찰이 확인해 발표한 2차 피해 사례는 없다고 덧붙였다. 쿠팡은 “고객 데이터 보호와 투명한 정보 공개에 대한 약속을 변함없이 지켜나가겠다”며 “앞으로도 정부 조사에 전면 협조하고, 추가 피해를 막기 위한 모든 조치를 취하며 재발 방지를 위한 보호 체계를 지속적으로 강화해 나가겠다”고 밝혔다.

2026.02.10 19:15안희정 기자

뇌새김 더위크, 설 연휴 맞아 댓글 이벤트 진행

뇌새김을 운영하는 AI 에듀테크 기업 위버스마인드가 강남을 모델로 한 '뇌새김 더위크' 옥외 광고 캠페인과 댓글 이벤트를 진행한다고 10일 밝혔다. 이번 캠페인은 바쁜 일상으로 새해 초 외국어 공부 다짐이 흐려진 이들이 설 연휴를 기점으로 다시 동기부여를 얻을 수 있도록 기획됐다. '한 주 한 권, 하루 세 장'이라는 더위크 광고 메시지를 연휴 기간 자주 오가는 극장과 대중교통 공간에서 마주하게 함으로써 자연스럽게 학습 동기를 환기한다는 전략이다. 광고는 외국어 공부에 관심은 있지만 시간 부족과 학습 부담으로 시작을 망설여온 소비자들을 대상으로, 거창한 목표 대신 '하루 세 장'이라는 작은 실천을 제안한다. 이를 통해 새해 결심 이후 흐트러지기 쉬운 학습 의지를 일상 속 습관으로 다시 연결하는 데 초점을 맞췄다. 소비자들의 학습 독려를 위한 댓글 참여형 이벤트도 진행된다. 뇌새김 공식 인스타그램 이벤트 게시물에 댓글로 자신의 새해 목표를 남긴 참여자 중 추첨을 통해 총 50명에게 영화 예매권 2매를 증정한다. 이영주 위버스마인드 최고마케팅책임자(CMO)는 “올해도 외국어 학습을 목표로 세우고 실천하지 못했다면, 이번 캠페인을 통해 가볍게 다시 도전해 볼 수 있기를 바란다”며 “앞으로도 뇌새김 더위크는 학습자들이 꾸준한 학습을 통해 외국어에 자신감을 가질 수 있도록 지원해 나갈 것”이라고 밝혔다. AI 에듀테크 기업 위버스마인드는 좌·우 뇌를 활용한 학습 브랜드 '뇌새김'을 통해 누적 205만 명의 학습자를 확보했으며, 전 세계 12개의 특허를 보유하고 있다. 최근에는 스마트 외국어 학습지 '더위크 스페인어', '더위크 프랑스어'를 출시하며 제2외국어로 학습 영역을 확장했고, 영어 학습지 '더위크'는 누적 7만 세트 판매를 기록하며 MZ세대를 중심으로 긍정적인 반응을 얻고 있다.

2026.02.10 18:25안희정 기자

[쿠팡 사태⑤] "조회도 유출"…지능형 해킹 아닌 '관리 부실' 결론

쿠팡 개인정보 침해 사고와 관련해 정부 민관합동조사단은 “조회된 개인정보는 모두 유출로 봐야 한다”며 전체 유출 규모를 3367만 건으로 공식 확인했다. 조사단은 이번 사고를 고도화된 해킹이 아닌 인증체계·키 관리 부실 등 내부 보안 관리 실패로 규정하고, 쿠팡이 주장해온 '3천여 건 유출' 주장은 조사 과정 중 하나일 뿐이라고 선을 그었다. 또 현재까지는 결제 정보가 유출되지는 않은 것으로 잠정 결론지었다. 다음은 쿠팡 침해사고 민관합동조사단 조사결과 브리핑 일문일답. Q. 사건 발생 후 조사결과 발표까지 시간이 많이 걸린 이유는 무엇이냐. 쿠팡이 협조를 안 한 부분이 있는 건지, 조사하는 그런 범위가 달랐던 것인지. 중국인에 대해 조사는 이뤄졌는지. 쿠팡 사건 관련 국가정보원 지시 여부는 사실인지. 최우혁 과학기술정보통신부 정보보호네트워크정책실장: 처음에 쿠팡의 자료 협조가 미진한 부분이 있었는데 이후에는 신속하게 대응을 해왔다. 시간이 걸리는 것은 데이터가 방대하기 때문. 기초 데이터의 숫자량이 많았기 때문에 조사하는데 어려움이 있었다. 중국인 조사 여부는 저희 영역이 아니다. 국정원 관련 사항은 국정원에 문의해달라. Q. 정부가 쿠팡 개인정보 유출 규모에 대해 유출과 조회 두 단어로 나눴다. 이는 법적 책임을 구분하기 위함인지. 유출에 한해서만 법적으로 책임이 더 커지고 조회 건은 처벌이 낮아질 가능성이 있는지. 쿠팡이 전체 회원 수를 공개하지 않았는데 사실상 전 회원이 다 피해를 입은 거로 봐도 되는지. 최 실장: 유출과 조회는 법적으로 차이가 있는게 아니다. 조회가 유출을 의미한다. 조회라고 책임이 가벼워지는 것은 아니다. 쿠팡 전체 가입자 수에 대해서는 확인이 불가능해 정보 유출 피해자가 쿠팡 전체 가입자인지는 자체적으로 판단해 설명하기 어렵다. Q. 현재 회원과 비회원 피해 비중이 나온 것이 있는지. 최근 쿠팡이 16만5000여 건 계정 유출을 추가 확인했다고 발표했는데 이런 발표를 공식적으로 생각하시는지 쿠팡의 자체 조사로 보고 있는지. 최 실장: 저희는 침해 사고에 대한 원인 분석, 그 다음에 포괄적인 유출 정보 범위에 대한 부분, 재발 방지 대책을 내는 기관이다. 회원과 비회원의 유출 규모는 아직 개보위가 발표하지 않았다. 구체적으로 보려면 개보위의 발표를 기다려 줘야할 것 같다. Q. 이번에 발표했던 3367만건이 당초 정부가 발표했던 3370만건 범위로 이해하면 되는지. 쿠팡이 3000여 건만 저장됐다가 삭제됐다는 발표를 했는데 이 주장에 대한 진위 여부는 어떻게 되는지. 추가 유출 16만5000여 건은 이번에 발표한 3367만건에 포함되지 않는 건지. 지난주 금요일 국회 좌담회 이후 나흘 만에 최종 브리핑이 나왔는데, 최근 미국 의회 중심으로 제기되는 쿠팡 차별론, 디지털 무역 장벽 논란을 의식할 수 밖에 없었던 건지? 최 실장: 유출된 개인정보가 3000여 건이라는 것은 쿠팡이 이야기한 것이다. 저희에게는 참고 요소일 뿐이고, 쿠팡 서버를 다 뒤져서 외부 공격자가 얼마만큼 확인되고, 얼마만큼 (정보가) 조회·유출됐는지를 오늘 말씀드렸다. 16만5000여 건에 대해서는 3367만 건 이외인 것으로 쿠팡이 밝혔고, 이는 저희도 인지하고 있었던 부분이다. 개보위에서 최종적으로 얼마만큼 개인정보 유출이 일어났는지 정리를 할 것이다. 초창기에 어렴풋이 본 숫자가 3370만건 정도였고, 최종적으로는 3367만건으로 이해해주면 된다. Q. 쿠팡 사태 개인정보 유출에 IP가 2000개 정도 사용됐다고 하는데, 이 과정에서 IP 구체적으로 어떻게 사용됐는지. 이동근 민관합동조사단 부단장: IP는 공격자가 (개인정보를) 유출할 때 사용했 IP가 로그에 남아있던 것을 뽑은 것이다. 숫자가 여러 개 나오는데 추정하기로는 해커가 하나의 IP만 사용한 것이 아니라 다양한 IP를 써서 정보를 유출했고 그 증거를 찾았다고 보면 된다. Q. 조회를 유출로 본다고 말했는데, 이를 굳이 나눈 이유는 무엇인지. 차이를 좀 더 명확하게 설명해달라. 공격자의 수법이 전자출입증을 생성해 개인 페이지를 하나하나 들어가서 다 웹크롤링 한 건지. 이 부단장: 조회, 유출 관련해서는 자료에서 볼 수 있듯이 '조회해서 유출'로 돼 있다. 조회라고 표현한 이유는 들어가는 순간 보이는 것처럼 고객 정보를 다 본 시스템, 예를 들어 공격자의 PC라든지 노트북이라든지, 서버라든지 그런 쪽으로 다 전송되기 때문에 그렇게 표현했다. 1억 건이나 되는 것을 다 사람이 들어가서 할 수는 없다. 웹크롤링이라고 해서 자동화된 기법을 사용했고 공격자는 스크립트 형태로 프로그램을 짜고 정해진 주소를 입력하면 그 주소에 가서 웹 페이지를 통째로 긁어와서 개인정보나 기타 정보들을 추출하는 수 있는 방식을 사용했다고 보면 된다. Q. 이번 사고가 전 직원의 소행인데, 이를 관리 소홀이라고 보는 시각이 맞는지 아니면 지능화된 해킹으로 봐야하는지. 그럼 조회로 숫자가 세어진 것은 유출이 안됐다고 봐야하는 건지. 최 실장: 저희가 인증체계 관련 이 문제점도 강하게 질타하고 지적했다. 키 관리시스템도 제대로 안되고 있는 부분도 정확히 지적했다. 이는 분명히 관리의 문제다. 지능화된 공격으로 보기는 어렵다. Q. 1억4000여 회로 표현된 것이 일단은 횟수로 확인 된 것만 발표한 것인지. 건수 등도 최종적으로 개보위의 판단을 거쳐 나온다고 보면 되는 건지 아니면 판단하기 어려운 상황으로 보이는지. 웹 로그 분석 결과 접속기록을 확인했다고 발표했는데, 접속한 위치도 확인이 되는 것인지. 최 실장: 1억4000여 건을 조회했다. 조회된 정보는 유출된 것으로 보고 있다. 그 다음 개인정보에 대한 3367만건은 개보위나 경찰청, 저희(과기정통부)도 숫자를 동일하게 보고 있다. 거듭 말했듯이 개보위의 발표를 기다려달라. (공격자의 접속 위치는) 수사와 관련된 건이라 정확하게는 어떤 국가라든지 이런 건 말씀드리기 어렵다. Q. 쿠팡이 주장한 개인정보 유출 3000여 건에 대해서는 유출 범위를 축소하려는 시도로 해석될 여지가 있는지. 법적으로 문제가 될 소지는 없는지. 최 실장: 피조사기관이 하는 것은 하나의 주장일 뿐이다. 그 주장에 대해 조사를 하고, 검증을 하고 체크를 해서 국민들에게 투명하게 조사결과를 발표하는 것이 조사단의 의무다. 그들의 이야기하는 부분은 저희가 평가할 것은 아니고, 이를 엄정하고 투명하게 조사할 뿐이다. 또 숫자가 조사결과보다 적다고 해서 처벌하는 규정은 없다. Q. 공격자가 지금까지 확인된 바로는 1명이 맞는지. 배후에 다른 조직이 있거나 이런 것은 없는지. 1명에 의해 이렇게 큰 규모의 개인정보가 유출됐다는 것도 심각한 문제인 거 같은데 이 부분에 대해서는 어떻게 보는지. 최 실장: 이는 수사의 영역이다. 지금 공격자가 1명이다, 여러 명이다 이렇게 말씀드릴 수 있는 정보가 저희에게 있지 않다. 나중에 경찰의 (수사) 결과를 봐주셔야 한다. Q. 서명 키가 개발자의 개인 노트북에 저장된 사실을 적발했다고 하는데, 확인한 시점은 언제인지. 부적절하게 보관해 온 개발자라든지 직원 규모를 몇 명 정도로 보는지. 모의 해킹에서는 쿠팡 측이 인증체계의 구조적 결함을 임시방편으로 일부만 막았다고 본 거 같은데 구체적으로 어떤 내용인지. 이 부단장: 전 재직자는 이번에 문제가 됐던 키가 포함된 시스템을 직접 개발할 때 참여했던 인물이다. 숫자를 명확하게 말하기는 어렵지만, 팀에 있는 멤버들이 업무를 확인한 결과 키를 저장하고 있는 것으로 확인했다. 과거에도 퇴사한 공격자가 동일한 형태의 업무를 했기 댐누에 키를 저장할 수 있었고, 저희가 지적했던 키 관리가 전반적으로 이뤄지지 않았다는 부분이다. 몇 명이 이를 가지고 있는 지는 말씀드리지 어렵지만, 이력관리가 잘 안되는 부분이 있다. 근본적으로는 토큰을 가지고 공격자가 할 수 있는 경로상에서 문제점들을 진단하고 제거했어야 되는데 모의해킹한 부분에 대해서만 집중 관리하다보니 토큰을 검증하는 체계에 대해서는 전혀 검토가 이뤄지지 않아서 이번 사고와 연결됐다고 말씀드릴 수 있다. Q. 유출과 조회가 계속 헷갈리는 것이 보통은 유출이다. 이번에는 조회를 했다는 점이 혼란을 주는데, 1억4000여 건을 조회했다는 점을 고려하면 특정인의 배송지 목록 페이지에는 여러명이 있을 수 있다. 이를 곱하면 실제 유출정보는 많을 거 같다. 이 부단장: 3367만건이라고 명시한 부분은 '내 정보 수정하기'의 성명과 이메일을 쌍으로 계산했다. 이 숫자에 대해서는 웹 접속 기록상 정확하게 식별해서 구별할 수 있는 데이터가 있어 (저희가)셀 수 있었다. 그러나 배송지 주소는 상당히 복잡하게 돼 있다. 안에 등록돼 있는 개수도 많고, 최대 20개까지 등록돼 있다. 그 숫자를 지금 다 산정해서 발표한다면 시간이 많이 걸릴 수 있다 보니 조회한 순간 정보가 통제권 밖으로 나가기 때문에 1억4000여 건을 조회해서 유출했다고 말씀드렸다. 정확한 개별 건들은 향후 개보위가 발표할 숫자다. 임정규 민관합동조사단장: 배송지 목록을 보면 한 페이지에 어떤 사람은 주소를 하나만 넣은 사람이 있고, 주소를 20개 넣은 사람이 있다. 이를 하나부터 20개까지 분류할 수 있는데 저희는 조회한 한 페이지를 하나로 본 것이다. 그래서 이것을 1억4000여 건 조회했다고 발효한 것이다. Q. ISMS-P 접근 권한별 직무 분리와 암호 정책 수립이 미흡한 것을 확인했다고 했는데, 인증 취소도 검토하는지. 최 실장: (쿠팡은) ISMS-P 인증 기준에 미달하는 부분이 있었다. 통상적인 절차는 인증 기준 미달에 대해 보완조치를 요청한다. 보완 조치 이후에도 개선이 안 돼 있으면 그 다음에 시정 명령을 하고, 안하면 취소하는 절차를 진행한다. ISMS-P는 기업에서 정보보호를 사전적으로 잘 대비하는 체계를 갖추라는 의미이기 때문에 취약점, 미달 기준이 나왔을 때 이를 보완하는 것을 가장 우선으로 하고 있다. Q. 쿠팡은 유출된 개인정보가 3000여 건이라고 주장하고 하는데, 이를 잘못된 수치라고 보는지. 2차 피해가 없다고 주장하는데, 조사 과정에서 유출된 정황이나 사례는 없는지. IP가 조회된 장소가 해외, 중국일 가능성도 있는지. 최 실장: (쿠팡이 주장한) 3000여 건은 조사하는 과정의 하나일 뿐이다. 이에 대해 지금 수치가 맞다, 틀리다 말하는 것은 불필요하다. 2차 피해에 대한 부분은 현재까지 확인한 바로는 다크웹 등에서 확인하지 못했다. IP 조회 장소 등은 수사와 연계된 부분이 있어 경찰과 정보 공유를 한 상황이다. 이 부분에 대해서는 서울지방경찰청으로 문의를 해달라. Q. 유출자가 외부 서버 전송이 가능한 공격 스크립트를 작성한 것으로 확인됐다. 유출자가 의도적으로 외부 서버 전송 기능을 포함시켰다고 봐야 하는지 아니면 자동 기능인지. 데이터 외부 전송기록이 남아있지 않은 이유가 무엇인지, 유출자나 쿠팡 측이 기록을 삭제한 것인지. 전자출입증을 1대 1로 위변조한 것이 맞는지. 최 실장: 쿠팡으로부터 제출받은 공격자의 하드디스크와 SSD에 포함된 내용을 포렌식했다. 이곳에서 공격자가 제작한 것으로 보이는 스크립트를 확인했고 이 스트립트에 외부 클라우드를 연동하는 기능이 있었다. 이 기능 자체가 정보를 가지고 오면 그쪽으로 보내는 기능이 있었기 때문에 기능상으로는 클라우드를 이용하는 것으로 보인다. 제출받은 하드디스크상에서 직접적으로 통신한 기록이 남아있지는 않았고 남아있지 않은 이유는 로그가 일부 삭제됐을 수 있다. 삭제의 흔적도 있는데 그게 정확히 로그라고 단정할 수 있는 것까지는 남지 않았다. 이 부단장: 토큰을 위변조했을 때 매번 접속할 때마다 새로 생성해서 사용했다. 토큰 구조상 고유번호가 들어가야 한다. 그 번호를 넣을 때마다 새로 서명 키, 일종의 도장을 찍고 만들어야 되기 때문에 접속할 때마다 이런 형태의 토큰을 생성햇다고 보면 된다. Q. (이번 사태의) 유출 규모나 보안 관리 부실에 대해 처벌이 적다는 느낌이 있다. 정보통신망법상 신고 지연 외에 관리 부실 등으로 더 처벌할 수 있는 법적 근거는 없는지. 최 실장: 과징금은 개보위의 영역이다. 정보통신망법상에서는 지연 신고, 그 다음 재발 장지 대책에 대해 적절하지 않다는 문제가 있다면 과태료에 대한 부분만 지금 조치할 수 있다. SK텔레콤 때 조사한 것을 보면 동일한 수준까지 밖에 안된다. 앞으로 법 개정에 따라 침해 사고에 대해서 과징금을 물릴 수 있도록 입법이 진행되고 있다. 국회에서 입법이 되고 나면 침해 사고에 대해 나중에는 과징금을 물릴 수 있는 제도가 만들어질 것이다. Q. 결제 정보는 유출된 게 확인된 바 없는지. 최 실장: 저희가 조사한 사항으로는 없는 것으로 알고 있다.

2026.02.10 17:28박서린 기자

[쿠팡 사태④] 3367만건 유출·1억4천만건 조회…유출-조회 차이는

쿠팡 침해사고 조사 결과에서 3367만여 건 '유출', 1억4천만여 회 '조회'라는 두 가지 수치가 함께 제시되면서 그 차이를 놓고 혼란이 일었다. 조사단은 “조회 역시 유출로 본다”는 입장을 분명히 하면서, 추후 개인정보보호위원회가 개별 정보를 모두 분리해서 유출 규모를 발표할 예정이라고 했다. 10일 과학기술정보통신부는 정부서울청사에서 민관합동조사단 조사 결과를 발표하며 "조회하는 순간 개인정보는 이미 통제권 밖으로 나가기 때문에 조회는 곧 유출"이라고 명확히 했다. 그럼에도 불구하고 조사 결과에는 '유출'과 '조회'가 나뉘어 제시됐다. 조사단에 따르면 3367만여 건 유출로 명시된 수치는 '내정보 수정' 페이지에서 확인된 성명과 이메일을 기준으로 산정됐다. 해당 페이지는 한 번 접속할 때마다 한 명의 성명과 이메일이 명확하게 노출되며, 접속기록(로그) 상에서도 개별 계정을 식별할 수 있어 정확한 건수 산정이 가능했다는 설명이다. 반면 배송지 목록 페이지의 경우 상황이 다르다. 이 페이지에는 계정 소유자 본인 외에도 가족·지인 등 제3자의 성명, 전화번호, 주소, 마스킹된 공동현관 비밀번호 정보가 함께 포함돼 있다. 한 계정당 최대 20개까지 배송지를 등록할 수 있다. 조사단은 이 페이지가 1억4800만 회 이상 조회된 사실을 확인했지만, 페이지 안에 포함된 개인정보의 정확한 개별 건수를 현 단계에서 산정하기는 어렵다고 말했다. 이에 따라 조사단은 해당 페이지에 몇 번 접근했는지를 기준으로 조회 횟수를 발표했고, 이 조회 역시 개인정보 유출로 본다고 설명했다. 조사단 측은 “배송지 목록 페이지는 한 번 조회될 때마다 유출되는 개인정보의 개수가 사람마다 다르다”며 “이 안에 들어 있는 개별 정보를 모두 분리해 산정하는 작업은 개인정보보호위원회에서 최종적으로 판단할 사안”이라고 말했다. 조사단은 “조회라고 해서 책임이 가벼워지거나, 유출만 처벌 대상이 되는 것은 아니다”라며 “정보통신망법상으로는 조회와 유출을 모두 유출로 보고 있다”고 강조했다. 다만 개인정보보호법에 따른 유출 규모 확정과 과징금 산정은 개인정보보호위원회 소관이라고 덧붙였다. 조사단은 “조회·유출이라는 표현은 기술적 사실을 설명하기 위한 구분일 뿐, 법적 책임을 나누기 위한 구분은 아니다”라며 “최종적인 개인정보 유출 규모는 개인정보보호위원회의 판단을 기다려야 한다”고 밝혔다.

2026.02.10 16:50안희정 기자

[쿠팡 사태③] 대규모 유출 후, 2차 피해 없었나

쿠팡 개인정보 대규모 유출 사고 후 보이스피싱·스미싱 등 2차 범죄 우려가 컸지만, 현재까지는 이 같은 정황이나 증거가 확인되지 않은 것으로 조사됐다. 쿠팡 전 직원이 배송지 목록 페이지를 통해 성명·전화번호·주소와 함께 공동현관 비밀번호 관련 정보까지 조회했음에도, 직접적인 이용자 피해로 이어지진 않은 것으로 보인다. “현재까지 다크웹 등서 2차 피해 정황 확인 못 해” 10일 정부서울청사에서 진행된 쿠팡 침해사고에 대한 민관합동조사단 조사결과 브리핑 질의응답에서 조사단은 2차 피해 관련 질문에 “현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 밝혔다. 다만 조사단은 공격자 관련 사항과 접속 위치 등 일부 정보는 수사와 연계된 사안이라 구체적으로 설명하기 어렵다며 경찰 조사 결과를 기다려야한다고 했다. 조사단에 따르면 이번 사고에서 공격자는 '전자 출입증'을 위·변조해 정상적인 로그인 절차 없이 이용자 계정에 접근했고, 자동화된 웹크롤링 방식으로 개인정보를 조회했다. 조사단은 “조회하는 순간 정보가 다 바깥으로, 통제권 밖으로 나가기 때문에 조회를 유출로 본다"고 설명했다. 외부 전송 기능은 확인…실제 전송 여부는 '미확인' 유출·조회가 확인된 범위에는 내정보 수정 페이지의 성명·이메일 3367만 건과 배송지 목록 페이지 1억4800만 회 조회, 배송지 목록 수정 페이지 5만여 회 조회, 주문목록 페이지 10만여 회 조회 등이 포함됐다. 조사단은 특히 배송지 목록 페이지에 계정 소유자 본인 외에도 가족·친구 등 제3자의 성명·전화번호·주소 등 정보가 다수 포함돼 있다고 설명했다. 다만 회원·비회원 등 정보주체 범위와 개인정보 유출 규모의 세부 확정은 개인정보보호위원회 소관이라며 발표를 기다려 달라고 했다. 조사단은 공격자 저장장치 포렌식 과정에서 외부 클라우드 연동 기능이 포함된 스크립트를 확인했다고 밝혔다. 다만 제출받은 하드디스크상에서 직접적으로 통신한 기록들이 남아 있지는 않았다며 실제 외부 전송 여부는 확인하기 어렵다고 밝혔다. 기록이 남지 않은 이유에 대해서 조사단은 “로그가 일부 삭제됐을 수도 있다”며 “삭제 흔적도 있는데 '그게 정확하게 그 로그다'라고 판단할 수 있는 것까지는 안 남아 있다”는 취지로 설명했다. 조사단은 앞서 자료보전 명령 이후에도 일부 접속기록이 삭제돼 조사에 제한이 발생한 사실을 확인했다고 밝힌 바 있다. 조사단은 결제정보 유출 여부에 대해서는 “저희가 조사한 바로는 없다"고 말했다. 이외에도 조사단은 개인정보보호위원회는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사 중이며, 경찰청은 증거물 분석 등 수사를 진행 중이라고 밝혔다.

2026.02.10 15:55안희정 기자

메타 AI, 신모델 '아보카도'와 브라우저 에이전트 출시 준비 포착

메타(Meta)가 자사 AI 서비스인 메타 AI를 대폭 업그레이드하며 구글, OpenAI 등 경쟁사와의 기능 격차를 줄이기 위한 준비에 나섰다. 8일(현지 시각) 테스팅카탈로그(TestingCatalog)에 따르면, 메타는 최근 웹사이트와 앱을 새로 단장하며 여러 신기능을 테스트 중인 것으로 확인됐다. 가장 눈에 띄는 변화는 지메일, 구글 캘린더, 마이크로소프트 아웃룩 등 일상적으로 사용하는 앱들을 메타 AI와 연결할 수 있게 된다는 점이다. 일부 사용자에게는 이미 이런 앱 연결을 유도하는 새 화면이 나타나고 있다. 이는 다른 AI 서비스의 커넥터와 유사한 기능으로, 메타 AI가 사용자의 정보를 가져와 도구를 활용할 수 있게 해준다. 메타 AI에는 '태스크(Tasks)'라는 새 메뉴도 추가될 예정이다. 이는 사용자가 메타 AI의 실행을 반복적으로 예약할 수 있는 기능으로, 다른 도구의 예약 프롬프트와 유사하다. 원하는 작업을 정해진 시간에 자동으로 반복 실행하도록 설정할 수 있다. 메타가 최근 인수한 마누스 AI(Manus AI)의 기술도 메타 AI에 통합될 것으로 보인다. 코드 분석 결과 마누스 AI 에이전트와 브라우저 에이전트가 개발 중인 것으로 나타났다. 이는 마누스 스타일의 에이전트가 메타 AI에 직접 제공될 수 있다는 의미다. 브라우저 에이전트는 사용자를 대신해 웹사이트를 탐색하고 작업을 수행하는 기능이다. 다만 음성 에이전트와 브라우저 에이전트 기능은 아직 최종 구현 단계에 이르지 못한 것으로 보인다. 메타는 '아보카도(Avocado)'라는 이름의 새 AI 모델도 준비 중이다. 코드에서 '아보카도'와 '아보카도 싱킹(Avocado Thinking)' 두 가지 형태가 발견됐다. 현재 아보카도만 응답하고 있지만, 지금까지의 응답 품질은 좋지 않은 것으로 평가됐다. 다만 이 답변이 기존 모델에서 나온 것인지 실제 새 모델에서 나온 것인지는 불분명하다. 메타 AI 사용자는 이미 '빠른 모드(Fast)'와 '사고 모드(Thinking)' 중 선택할 수 있는 새로운 선택 도구를 확인할 수 있다. 설정 메뉴에는 메모리 섹션도 새로 추가됐다. 쇼핑 어시스턴트 기능도 개발 중인 것으로 나타났다. 아직 작동하지는 않지만, 이는 페이스북과 인스타그램에서 이미 많은 사람들이 제품을 사고파는 점을 고려하면 의미 있는 기능이 될 수 있다. 또한 메타는 사용자가 자신의 API 키로 모든 모델을 사용할 수 있는 '오픈클로(OpenClaw)' 통합과 유사한 기능도 작업 중이다. 코드에서는 이를 오픈클로 에이전트로 참조하고 있다. 이는 사용자가 자신의 모델로 메타 AI를 구동하거나, 현재 빠르게 성장하는 오픈클로 봇과 긴밀하게 통합할 수 있게 해줄 것으로 보인다. 정확한 출시 시기는 공개되지 않았지만, 새로운 UI가 이미 배포되기 시작한 만큼 조만간 정식 출시될 가능성이 크다. 최근 아보카도가 현재 최고 모델들 중 최고라는 보도도 나왔지만, 최근 오퍼스 4.6(Opus 4.6)과 GPT 5.3 코덱스(GPT 5.3 Codex)가 출시된 만큼 경쟁은 치열할 전망이다. 해당 기사의 원문은 테스팅카탈로그에서 확인 가능하다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.02.10 15:32AI 에디터

[쿠팡 사태①] 내부 보안망, 누구한테·어떻게 뚫렸나

쿠팡 대규모 개인정보 유출 사고는 외부 해커의 무차별 공격이 아니라, 내부 시스템 구조를 알고 있던 전직 개발자가 이용자 인증체계의 취약점을 악용해 벌어진 것으로 조사됐다. 민관합동조사단은 정상적인 로그인 절차 없이도 이용자 계정에 접근할 수 있었던 구조적 문제가 사고의 핵심이라고 판단했다. 전직 개발자, 왜 이렇게 쉽게 접근할 수 있었나 10일 조사단에 따르면 공격자는 쿠팡 재직 당시 이용자 인증 시스템 설계·개발 업무를 수행했던 백엔드 개발자로, 재직 중 알게 된 인증체계와 키 관리 취약점을 퇴사 이후 악용했다. 공격자는 쿠팡 인증 시스템에서 사용하는 서명키를 탈취한 뒤 이를 활용해 '전자 출입증'을 위·변조했고, 정상적인 로그인(ID·비밀번호) 절차를 거치지 않고도 쿠팡 서비스에 접근할 수 있었다. 쿠팡 인증 구조는 이용자가 로그인하면 서버가 일종의 전자 출입증을 발급하고, 관문 서버가 이 출입증의 유효성을 검증한 뒤 서비스 접근을 허용하는 방식이다. 그러나 조사 결과, 쿠팡은 해당 전자 출입증이 정상 발급 절차를 거쳤는지, 위·변조된 것은 아닌지 확인하는 검증 체계를 충분히 갖추지 못한 것으로 나타났다. 또 다른 문제는 서명키 관리였다. 서명키는 전자 출입증 발급에 사용되는 핵심 정보로, 담당자가 퇴사할 경우 즉시 폐기·갱신돼야 한다. 하지만 쿠팡은 퇴사 이후에도 해당 서명키를 갱신하지 않은 채 운영을 이어왔고, 키 발급·사용 이력을 체계적으로 관리하는 절차도 미흡했던 것으로 조사됐다. 실제로 조사단은 현재 재직 중인 개발자의 노트북에 서명키가 저장돼 있었던 사실도 확인했다. 공격자는 퇴사 이후 탈취한 서명키를 활용해 전자 출입증 위·변조 테스트를 진행한 뒤, 2025년 4월부터 11월까지 자동화된 웹 크롤링 도구를 이용해 대규모 정보 수집을 시도했다. 이 과정에서 공격자는 2300여 개의 IP를 사용했으며, 쿠팡의 시스템은 비정상적인 접속 패턴을 탐지하거나 차단하지 못했다. 관리 미흡이 복합적으로 작용 조사단은 이번 사고가 단일 취약점이 아닌 인증체계 검증 부재, 키 관리 부실, 로그 관리 미흡이 복합적으로 작용한 결과라고 봤다. 특히 동일한 서버 사용자 식별번호가 반복적으로 사용됐음에도 이를 이상 징후로 인식하지 못한 점, 사고 분석과 피해 규모 산정에 필요한 접속기록이 일관되게 관리되지 않은 점도 문제로 지적됐다. 조사단은 ▲정상 발급 절차를 거치지 않은 전자 출입증에 대한 탐지·차단 체계 도입과 함께 ▲키 관리 전반에 대한 통제 강화 ▲비정상 접속 행위 모니터링 강화를 재발방지 대책으로 제시했다. 개인정보보호위원회와 경찰은 이번 사고와 관련한 추가 조사와 수사를 이어갈 예정이다.

2026.02.10 15:00안희정 기자

샘 알트먼 "챗GPT, 월 성장률 10% 재돌파…이번주 새 모델 출시"

정체 국면에 접어들었던 오픈AI의 생성형 인공지능(AI) 서비스 챗GPT가 다시 가파른 성장세를 회복했다. 코딩 특화 모델 '코덱스'의 빠른 확산과 함께 신규 AI 모델 출시를 예고하면서 이용자 증가와 투자 유치 모두에서 반등 신호를 보내고 있다. 9일(현지시간) CNBC에 따르면 샘 알트먼 오픈AI 최고경영자(CEO)는 최근 내부 메시지를 통해 직원들에게 "챗GPT의 월간 성장률이 다시 10%를 넘어섰다"고 밝혔다. 알트먼 CEO는 지난 5일 공개한 코딩용 AI 모델 'GPT-5.3-코덱스' 출시 이후 해당 모델의 사용량이 불과 일주일 만에 약 50% 증가했다고 설명했다. 그는 코덱스의 성장 속도에 대해 "미친 듯한 수준"이라고 표현하며 "엄청난 한 주였다"고 평가했다. 오픈AI는 이같은 코딩 모델 성과가 최근 기업용 AI 시장에서 영향력을 키우고 있는 앤트로픽의 '클로드 코드'와의 경쟁에서 중요한 전환점이 될 것으로 보고 있다. 또 알트먼 CEO는 이번 주 안에 새로운 챗봇 모델을 선보일 계획이라고 공지했다. 새 모델은 최근 출시된 코덱스의 챗봇 버전이거나, 지난해 말 구글 제미나이와 앤트로픽 클로드의 추격이 거세지자 내부적으로 중대경보(코드레드)를 발령하며 준비해온 차세대 모델일 가능성이 거론된다. 앞서 오픈AI는 경쟁 심화로 챗GPT 성장세가 둔화되자 다른 프로젝트를 일부 중단하고 핵심 모델 개선에 역량을 집중해왔다. 이 과정에서 GPT-5.2의 출시 시점을 앞당겨 지난해 12월 공개하기도 했다. 오픈AI는 최근 회복된 성장세를 바탕으로 약 1000억 달러(약 145조원) 규모의 대규모 투자 유치도 막바지 단계에 접어든 것으로 알려졌다. 이번 투자 라운드에는 마이크로소프트(MS)·엔비디아·아마존 등이 참여했으며 소프트뱅크 역시 추가 투자를 논의 중인 것으로 전해졌다. 한편 오픈AI는 이날부터 미국 내 챗GPT 무료 및 저가 요금제 이용자를 대상으로 광고 노출을 시작했다. 회사 측은 광고가 챗GPT의 답변과는 독립적으로 표시되며 대화 내용이나 개인정보는 광고주에게 제공되지 않는다고 강조했다. 미성년자 계정에는 광고를 노출하지 않는다는 방침도 밝혔다. 알트먼 CEO는 "이번 주는 오픈AI와 챗GPT 모두에 있어 매우 중요한 전환점이었으며 제품과 성장 양 측면에서 강한 모멘텀을 다시 확보했다"고 말했다.

2026.02.10 14:22한정호 기자

쿠팡, 개인정보 3367만건 유출…배송지 목록 1.4억 회 조회

과학기술정보통신부가 쿠팡 침해사고를 조사한 결과, 소비자 성명·이메일 3367만여 건이 유출됐다. 또 성명, 전화번호, 주소 등 배송지 목록 페이지 1억 4000여회도 조회 된 것으로 밝혀졌다. 공격자는 이용자 인증 취약점을 악용했다. 정상적인 로그인 없이 이용자 계정에 접속, 대규모 정보를 무단 유출했다. 과기정통부는 쿠팡의 침해사고 신고 지연 등 법 위반 사실도 확인했다. 과기정통부 민관합동조사단은 10일 이 같은 조사 결과를 발표했다. 조사단은 이번 사고에 대해 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법) 제48조의4에 따라 정보통신망에 대한 침해사고의 원인을 분석하고, 유사 사고가 재발하지 않도록 재발방지 대책을 마련했다. 이번 조사와 별개로 개인정보보호위원회는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사 중에 있으며, 경찰청은 이번 침해사고와 관련된 증거물 분석 등 수사를 진행 중에 있다. 여타 관련 부처들도 소관 이슈들에 대해 검토 중이라고 과기정통부는 밝혔다. ■ 쿠팡 침해사고 개요...작년 11월 17일 침해 신고 작년 11월 16일, 쿠팡은 이용자로부터 개인정보 유출 관련 의심 이메일을 받았다는 내용의 고객의 소리(VOC, Voice Of Customer)를 접수했다. 쿠팡은 자체조사를 통해 접수를 받은 하루 후인 17일 침해사고 발생을 인지하고, 이어 19일 4536개 계정의 고객명, 이메일, 주소 등 정보가 유출됐다는 내용으로 한국인터넷진흥원(원장 이상중, KISA)에 침해사고 신고를 했다. 정보통신망법에 따르면, 침해사고 인지 시점으로부터 24시간 이내 신고를 해야 하며, 이를 위반 시 3천만원 이하 과태료 부과 대상이다. 하지만 KISA가 현장조사를 통해 추가 피해 여부를 파악한 결과, 유출 규모가 최초 신고된 4500여 개가 아닌 3천만 개 이상 계정임을 확인했다. 과기정통부는 이번 사고가 국내 최대 전자상거래 플랫폼 침해사고이며 대규모 정보가 유출된 중대한 침해사고로 판단하고, 11월 30일 민관합동조사단을 구성해 법과 원칙에 따라 피해현황, 사고원인 등을 조사했다. 과기정통부는 쿠팡의 법 위반 사항도 확인했다. 침해사고 신고 지연 ■ 조사 범위...로그 기록 등 관련 자료 종합 분석 조사단은 공격자가 악용한 쿠팡의 이용자 인증체계를 정밀 분석하고, 공격 범위 및 유출 규모를 파악하기 위해 웹 및 애플리케이션 접속기록(로그) 등 관련 자료에 대한 종합적인 분석을 실시했다. 쿠팡으로부터 제출받은 공격자 PC 저장장치(HDD 2대, SSD 2대) 및 현재 재직 중인 쿠팡의 개발자 노트북에 대한 포렌식 분석도 병행했다. 또 정보통신망법에 따른 정보보호조치에 관한 지침, 정보보호 및 개인정보보호 관리체계인증(ISMS-P) 기준, 쿠팡 자체규정 등에 대한 준수 여부를 포함해 전사 차원의 정보보호 관리체계를 점검했다. ■ 정보유출 규모...가족, 친구 등 제3자 성명, 전화번호 등 다수 포함 공격자는 쿠팡에서 정보를 유출했다는 이메일을 작년 11월 16일과 25일 두 차례 쿠팡측에 보냈으며, 유출한 정보의 일부 내용을 이메일 본문에 기재했다. 조사단은 공격자가 유출했다고 주장하는 이용자 정보들에 대한 진위 여부를 검증하기 위해 쿠팡의 웹 접속기록(로그)를 분석했다. 그 결과, 조사단은 공격자가 쿠팡의 내정보 수정 페이지의 성명, 이메일, 배송지 목록 페이지의 성명, 전화번호, 주소, 공동현관 비밀번호 정보, 주문 목록 페이지의 이용자가 주문한 상품 정보를 유출한 후, 해당 정보 일부를 이메일에 기해 쿠팡측에 보낸 것을 확인했다. 개인정보 유출은 개인정보가 해당 개인정보처리자의 관리·통제권을 벗어나, 제3자가 그 내용을 알 수 있는 상태에 이르게 된 것(표준개인정보보호지침)을 말한다. 또 쿠팡 웹 및 애플리케이션 접속기록(로그) 데이터 분석을 통해 내정보 수정, 배송지 목록, 주문 목록 등 페이지에서 쿠팡의 이용자 정보가 유출되었음을 확인했다. 내정보 수정 페이지에서 성명, 이메일이 포함된 이용자 정보 3367만3817건이 유출됐음을 확인했다. 성명, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 배송지 목록 페이지에 1억4805만6502회 조회, 정보가 유출됐음을 확인했다. 배송지 목록 페이지에는 계정 소유자 본인 외에도 가족, 친구 등 제3자의 성명, 전화번호, 배송지 주소 등 정보가 다수 포함됐다. 그리고, 성명, 전화번호, 배송지 주소 외에 공동현관 비밀번호가 포함된 배송지 목록 수정 페이지를 5만474회 조회했음을 확인했다. 또 이용자가 최근 주문한 상품 목록이 포함된 주문 목록 페이지를 10만2682회 조회했음을 확인했다. 조사단은 웹 접속기록 등을 기반으로 유출 규모를 산정했고, 향후 개인정보 유출 규모에 대해서는 개인정보보호위원회에서 확정해 발표할 예정이다. ■ 사고원인 분석...누가 어떻게 공격했나 조사단은 사고원인을 정보유출 경로 분석, 공격자 행위 분석 두 가지 측면에서 조사했다. 공격자는 재직 당시 시스템 장애 등 백업을 위한 이용자 인증 시스템 설계·개발 업무를 수행한 SW 개발자(Staff Back-end Engineer)로 확인됐다. 조사단은 정보유출 경로를 분석한 결과, 공격자가 쿠팡 서버의 인증 취약점을 악용하여 정상적인 로그인 없이 이용자 계정에 비정상 접속하여 정보를 무단 유출했음을 확인했다. 정상적으로 이용자가 접속하는 경우, 이용자는 로그인(ID/PW) 절차를 거쳐 일종의 '전자 출입증'을 발급받는다. 그리고, 쿠팡의 관문서버는 발급받은 '전자 출입증'이 유효한지 여부를 검증하고, 이상이 없을 시에 서비스 접속을 허용한다. 공격자는 재직 당시 관리하던 이용자 인증 시스템의 서명키를 탈취한 후, 이를 활용해 '전자 출입증'을 위·변조하여 쿠팡 인증체계를 통과했다. 그 결과, 정상적인 로그인 절차를 거치지 않고 쿠팡 서비스에 무단 접속할 수 있게 되었다. ■ 공격자 행위 분석...웹크롤링 공격 도구 악용 2313개 IP 사용 ▲ 취약점 발견 단계(25.1월 이전): 공격자는 재직 당시, 이용자 인증 시스템 설계·개발 업무를 수행하면서, 이용자 인증체계의 취약점과, 키 관리체계의 취약점을 인지하고 있었다. 이러한 판단 근거는, 공격자가 25.1.5~1.20 공격 테스트를 진행한 접속기록이 확인, 1월 이전에 취약점을 인지하고 있었다고 판단했다. 먼저, 쿠팡의 관문서버는 인증절차를 통해 '전자 출입증'이 정상적으로 발급된 이용자에 한해서 접속을 허용해야 하므로, '전자 출입증'이 위·변조되었는지에 대해서도 확인해야 한다. 하지만 조사결과, 관련된 확인 절차가 부재한 상황이었다. 또 쿠팡이 관리하고 있는 서명키는 '전자 출입증'을 발급하기 위해 사용하는 도구인 만큼, 체계적이고 엄격한 관리체계를 갖춰야 한다. 이에, 업무 담당자가 퇴사할 경우 해당 서명키를 더 이상 사용하지 못하도록 갱신 절차가 진행돼야 하나, 관련 체계 및 절차가 미비했다. ▲취약점을 악용한 공격 테스트(25.1월~): 퇴사 후, 공격자는 재직 당시 탈취한 서명키와 내부 정보를 활용, '전자 출입증'에 대한 위·변조를 진행했다. 그 후, 이를 이용해 정상적인 로그인 절차 없이 쿠팡 인증 체계를 통과하면서, 본격적인 공격을 위한 사전 테스트를 진행했다. ▲대규모 정보 유출(25.4.14~11.8): 공격자는 사전 테스트를 통해 이용자 계정에 접근이 가능한 사실을 확인한 이후, 자동화된 웹크롤링 공격 도구를 이용해 대규모 정보를 유출했다. 이 과정에서 공격자는 총 2313개 IP를 이용했다. ■ 문제점 및 재발방지 대책 조사단은 조사를 통해 쿠팡의 정보보호 체계에 문제점을 발견하고 재발방지 대책을 마련했다. ▲이용자 인증체계 문제점: 조사단은 공격자가 위·변조한 '전자 출입증'을 사용해 쿠팡 서비스에 무단으로 접속한 것을 확인하였고, 정상적인 발급 절차를 거친 '전자 출입증'인지 여부를 검증하는 체계가 부재한 사실을 확인하였다. 또한, 쿠팡은 모의해킹을 통해 '전자 출입증' 기반 인증 체계의 취약점 발굴·개선을 추진하였으나, 발견된 문제에 한해여 해결책을 모색하고, 쿠팡의 관문서버 이용자 인증 체계 개선 등 전반적인 문제점 검토는 이뤄지지 않았다. ⇒ (재발방지 대책) 쿠팡은 정상 발급절차를 거치지 않은 '전자 출입증'에 대한 탐지 및 차단 체계를 도입하는 한편, 모의해킹에서 발견된 취약점에 대해서는 근본적인 문제개선 방안을 마련해야 한다. ▲키 관리체계 문제점: 쿠팡은 자체 규정에 따라, 서명키를 '키 관리시스템'에서만 보관하고, 개발자 PC 등에 저장(소스코드 내 하드코딩)하지 않도록 해야 한다고 명시하고 있다. 그러나, 조사단은 현재 재직 중인 쿠팡 개발자가 노트북에 서명키를 저장하고 있어, 키 유출 및 오남용 위험이 있음을 발견했다. 또한, 쿠팡은 서명키를 체계적으로 관리할 수 있도록 발급 내역을 기록·관리하도록 규정하고 있으나, 조사단은 키 이력 관리 체계가 부재하여 목적 외 사용을 파악하는 것이 불가능함을 확인했다. 쿠팡은 내부자(퇴사자)로 인해 서명키와 같은 주요 정보가 탈취될 수 있는 위협에 대한 대응체계가 부재했다. 이와 함께, 조사단은 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)에 대해 점검한 결과, 쿠팡은 개발과 운영을 분리하지 않고 개발자에게 실제 운영 중인 '키 관리 시스템'에 접근하도록 권한을 부여하고 있었다. 그리고, 내부 규정에서 키의 수명(3년 주기)만 정의하였고, 사용자의 정보 변경에 따른 교체 등 세부적인 운영절차 수립이 미흡했다. ⇒ (재발방지 대책) 쿠팡은 키 관리(발급/사용 이력관리)·통제 체계 강화 및 운영관리 기준을 명확히 하고, 상시 점검을 실시해야 한다. ▲정보보호 관리체계 미흡: 쿠팡은 이번 침해사고가 동일한 서버사용자 식별번호를 반복적으로 사용했으며, 위·변조된 '전자 출입증'을 활용한 비정상 접속행위가 발생했음에도, 해당 공격 행위를 통한 정보유출을 탐지·차단하지 못했다. 웹 서버가 다수의 웹페이지 요청자를 구별하기 위해 각 세션에 부여하는 임의의 문자열 값 또한, 접속기록(로그)를 일관된 기준 없이, 저장·관리하여 피해 이용자 식별 및 정보유출 규모 산정에 어려움이 발생했다. 쿠팡은 접속기록(로그) 중 서버사용자 식별번호, 이용자 고유식별번호를 내정보 수정페이지에서만 저장·관리하고 있으며, 배송지 목록, 주문목록 등 페이지에서는 해당 정보를 저장·관리하고 있지 않음 ⇒ (재발방지 대책) 쿠팡은 비정상 접속행위 탐지 모니터링을 강화하고, 사고원인 분석 및 피해규모 식별 등 목적에 맞는 로그 저장관리 정책을 수립 및 정비하여야 한다. 또한, 자체 보안규정 준수 여부에 대한 정기 점검을 실시하고, 미준수 사항 발생 시 즉각 개선하는 관리체계를 구축하여야 한다. ■ 법 위반사항 ① 침해사고 신고 지연: 쿠팡은 정보통신망법 제48조의3에 따라 침해사고를 인지한 후 24시간 이내에 과기정통부 또는 KISA에 신고해야 한다. 그러나, 정보보호 최고책임자(CISO)에게 보고한 시점('25.11.17 16:00)으로부터 24시간이 지난 후 KISA에 신고('25.11.19 21:35) 했다. 침해사고 인지시점은, 침해사고 발생을 알게 된 때는 정보보호 담당자, 정보보호 담당부서의 장, 정보보호 최고책임자, 기업 대표자 등이 정보통신망법 제2조에 정의된 침해사고의 발생을 알게 된 때를 말한다.(정보통신분야 침해사고 대응 안내서, '25.8월) ⇒ (조치 사항) 정보통신망법에 따른 과태료를 부과할 예정이다. 정보통신망법 제76조에 따라 3천만원 이하 과태료 부과 대상이다. ② 자료보전 명령 위반: 과기정통부는 정보통신망법 제48조의4에 따라 쿠팡에 침해사고 원인 분석을 위해 자료보전을 명령('25.11.19 22:34)했다. 그러나, 쿠팡은 자료보전 명령에도 불구하고 자사 접속기록의 자동 로그 저장 정책을 조정하지 않아, 약 5개월('24.7~11월) 분량 웹 접속기록이 삭제되었다. 또한, 애플리케이션 접속기록(로그)도 '25.5.23~6.2일 간의 데이터가 삭제됐다. ⇒ (조치 사항) 자료보전 명령 위반과 관련하여 수사기관에 수사를 의뢰했다. 웹 로그 삭제 수사의뢰는 작년 12월31일, 애플리케이션 로그 삭제 수사의뢰는 올해 2월 9일이다. ■ 향후 계획 과기정통부는 이번 조사단의 조사결과를 토대로, 쿠팡에 재발방지 대책에 따른 이행계획을 제출(2월)토록 하고, 쿠팡의 이행(3~5월) 여부를 점검(6~7월)할 계획이다. 이행점검 결과, 보완이 필요한 사항에 대해서는 정보통신망법 제48조의4에 따라 시정조치를 명령할 계획이다.

2026.02.10 14:00방은주 기자

나이언틱 '몬스터헌터나우', 서울서 새해 첫 커뮤니티 행사 개최

나이언틱은 리얼 월드 몬스터 수렵 게임 '몬스터 헌터 나우'의 새해 첫 오프라인 커뮤니티 행사 '플레이 핫!'을 개최한다고 10일 밝혔다. 이번 행사는 3월7일과 14일 양일간 서울역 인근에서 진행되며, 하루 2개 세션으로 나누어 세션당 60명의 헌터가 참여할 예정이다. 참가자는 사전에 '페인트볼'로 마킹해 온 몬스터를 현장에서 다른 헌터와 함께 토벌하는 '그룹 사냥'을 즐길 수 있다. 커뮤니티 앰배서더와 함께하는 고난이도 10성 몬스터 사냥 시간도 마련돼 있다. 모든 참가자에게는 한정 후드티가 포함된 몬스터 헌터 나우 굿즈와 전용 쿠폰 등이 선물로 제공된다. 현장에서는 럭키드로우 및 미니게임 등 풍성한 행사도 열린다. 참가 신청은 오는 18일까지 공식 홈페이지에 안내된 신청서를 통해 접수할 수 있으며 참가비는 무료다. 당첨자는 오는 27일 개별 안내 및 공식 인스타그램을 통해 발표될 예정이다. 참가자로 선정된 헌터는 지급받은 페인트볼을 사용해, 행사일 기준 6일 전부터 최소 8마리의 몬스터를 미리 마킹해야 원활히 현장 이벤트에 참여할 수 있다고 회사 측은 설명했다.

2026.02.10 13:30진성우 기자

호주, '아동 성착취 의혹' 로블록스에 칼 빼들었다

호주 정부가 게임 플랫폼 '로블록스' 내에서 발생하는 아동 그루밍(성착취 유도)과 부적절한 콘텐츠 단속에 나섰다. 9일(현지시간) 가디언 등 외신에 따르면, 애니카 웰스 호주 통신부 장관은 등급분류위원회에 로블록스의 전체 이용가 등급을 재검토를 지시했다. 그 동안 호주에서는 인스타그램, 스냅챗, 유튜브 등 플랫폼 등을 16세 미만 청소년 소셜 미디어 사용 금지 대상에 포함시켰다. 하지만 로블록스를 비롯한 일부 게임 사이트는 금지 대상에서 제외됐다. 이에 웰스 장관과 그의 부서는 로블록스와 같은 서비스를 규제하기 위한 방안을 조사하고 있다. 웰스 장관은 로블록스 측에 긴급 면담 요청 서한을 보내면서 "아동 청소년이 해당 플랫폼에서 선정적이며 자극적인 콘텐츠에 노출되고 있다는 보고가 잇따른다"며 "가해자가 아이들의 순수함을 악용하는 행위는 매우 우려스럽다"고 비판했다. 호주 정부는 현재 로블록스에 부여된 '보호자 지도 필요'(PG) 등급이 적절한지 재검토할 것을 등급위원회에 요청했다. 이는 플랫폼 내 유해 콘텐츠 관리 부실이 확인될 경우 등급 상향을 통해 아동 청소년의 접근을 제한하겠다는 의지로 풀이된다. 또 호주 온라인 안전 규제 기관인 이세이프티 위원회도 조사에 착수했다. 위원회는 로블록스가 약속했던 ▲16세 미만 계정의 비공개 전환 ▲채팅 기능 제한 ▲성인 사용자의 아동 접근 차단 기능 등이 실제로 제대로 작동하고 있는지 검증할 계획이다. 이러한 압박에 대해 로블록스 측은 "사용자 안전을 위해 연령 확인 시스템을 도입하는 등 호주 사법 당국과 협력하고 있다"며 "어떤 시스템도 완벽할 수는 없지만, 안전을 위한 노력을 지속적으로 강화하고 있다"고 밝혔다.

2026.02.10 13:23진성우 기자

카카오게임즈 '슴미니즈', 인지도 확산 총력…SM타운 일본 콘서트 연계

카카오게임즈가 신작 글로벌 타이틀 '슴미니즈' 출시에 앞서 SM타운과 오프라인 연계 행사를 진행했다고 10일 밝혔다. 이는 해외 이용자 접점을 확대하면서 인지도를 확산하기 위해 기획됐다. 슴미니즈는 SM 소속 아티스트를 닮은 작은 캐릭터(미니즈)가 등장하며, 나의 '최애' 캐릭터와 함께 매치3 퍼즐을 풀어나가는 모바일 캐주얼 게임이다. 앞서 카카오게임즈는 SM타운 후쿠오카 콘서트 전부터 팬 참여형 디지털 이벤트를 진행했다. 슴미니즈 공식 X 계정을 팔로우한 이용자에게 추첨을 통해 콘서트 티켓을 제공했다. 지난달 31일부터 2월1일 사이에는 일본 후쿠오카에서 열린 SM타운 콘서트 현장 앞에 슴미니즈 체험 부스를 설치해 오프라인 행사를 열었다. 부스 내에는 별도 체험 코너를 통해 관람객이 직접 게임을 경험할 수 있는 기기를 마련했다. 구글 플레이 및 앱스토어 사전등록 이벤트도 함께 진행했다. 참여자를 대상으로 미니즈 캐릭터 스티커와 포토카드 등을 선물로 나눴다. 이틀간 진행된 행사에는 총 1220명이 참여했고, 사전등록에 1030명이 신청했다. 카카오게임즈는 글로벌 사전등록 행사도 병행하고 있다. 슴미니즈 사전등록은 오는 23일까지 일본을 포함해 한국, 대만, 북미, 유럽 등 주요 글로벌 지역에서 진행되며, 참여자에게는 출시 이후 인게임 재화가 제공된다. 특히 사전등록 참여자 중 추첨을 통해 NCT, 에스파, 라이즈를 닮은 캐릭터 포토카드 세트를 증정하는 카카오게임 사전등록 혜택도 준비됐다. 카카오게임즈 관계자는 "일본은 K-팝 팬덤과 캐주얼 게임 이용층이 두터운 시장"이라며 "인게임 경험을 오프라인 공간으로 확장하고, 팬이 직접 체험하고 즐길 수 있는 이벤트를 진행하며 인지도를 높여 나갈 계획"이라고 전했다. 슴미니즈는 올해 1분기 정식 서비스를 목표로 준비 중이다.

2026.02.10 13:20진성우 기자

코인원 "이벤트 지급용 가상자산, 별도 계정에 분리"

가상자산 거래소 코인원이 이벤트 지급용 가상자산을 별도 계정으로 분리해 운영한다고 밝혔다. 최근 빗썸의 비트코인 오지급 사고를 계기로 가상자산 거래소의 내부통제 시스템 관리 부실에 대한 비판이 이어진데 따른 대응이다. 코인원은 10일 설명자료를 통해 “고유자산 관리 계정과 이벤트 전용 자산 관리 계정을 분리 운영함으로써 이벤트 목적 자산이 한도를 초과해 지급되는 오용 가능성을 원천 차단한다”고 강조했다. 이에 따라 지급 전용 계정의 잔고를 초과하는 자산 이동 시도는 구조적으로 불가능하다는 설명이다. 또한 마케팅, 서비스 운영, 재무·회계 등 여러 부서가 독립적으로 상호 검증을 수행하는 내부 절차를 운영하고 있다고 밝혔다. 코인원은 이러한 체계를 바탕으로 '검증·분리·예방'을 3대 내부통제 메커니즘으로 구축했다고 설명했다. 온체인 지갑과 코인원 내부 데이터베이스(DB)를 일치시키는 온체인 대사를 통해 자산 정합성을 상시 점검한다. 정합성에 불일치가 발생할 경우 즉시 거래를 중단하는 '제로 디펙트(Zero Defect)' 모니터링으로 유령코인 발생을 차단한다는 방침이다. 아울러 서비스·시스템 기획 단계에서부터 잠재적 위험 요소를 사전에 걸러내는 설계 기반 거버넌스를 적용하고, 개발부터 운영까지 이어지는 4단계 격리 환경 테스트를 통해 배포 전 결함을 최종적으로 통제하는 구조를 갖췄다는 설명이다. 코인원 관계자는 “코인원은 상시적으로 검증·분리·예방의 3대 내부통제 메커니즘을 가동하고 있다”며 “온체인 정합성 검증과 6단계 검증 절차를 통해 이용자 자산을 보호하고, 시스템 통제를 통해 사고 가능성을 원천적으로 차단하고 있다”고 말했다.

2026.02.10 09:58홍하나 기자

디스코드, 모든 이용자에게 3월부터 연령 인증 적용

디스코드가 오는 3월부터 모든 신규 및 기존 이용자를 대상으로 연령 인증 제도를 시행한다고 영국 게임산업 매체 게임인더스트리가 9일(현지시간) 밝혔다. 디스코드는 이번 업데이트를 통해 전 세계 이용자에게 연령에 적합한 경험을 제공하는 새 기본 설정을 단계적으로 도입한다. 팬 간 소통과 커뮤니티 활동을 유지하면서도 민감한 콘텐츠에 대한 필터링과 연령 제한 공간 접근 제한 등을 적용해 청소년 이용자를 보호하는 것이 목적이다. 3월 초부터 도입되는 이번 업데이트를 통해 특정 기능이나 민감 콘텐츠에 접근하거나 기본 안전 설정을 변경하려면 연령 확인 절차를 거쳐야 한다. 연령 확인은 얼굴 나이 추정 또는 신분증 제출과 같은 여러 방법을 통해 이루어질 수 있으며, 디스코드는 또한 계정 활동 기반의 연령 추정 모델을 도입해 자동으로 성인 여부를 판별할 계획이라고 밝혔다. 또한 기본 설정에 민감 콘텐츠 필터, 연령 제한 채널·서버·명령 접근 제한, 모르는 이용자로부터 온 메시지 요청 받은편지함 등의 기능을 추가한다. 디스코드는 이번 변화가 청소년 사용자에게 강력한 보호를 제공하는 동시에, 연령 확인을 거친 성인 이용자에게는 보다 유연한 경험을 허용할 것이라는 입장이다. 디스코드는 공지를 통해 제품 설계에 청소년 보호 원칙을 중심으로 반영해 왔으며, 안전 전문가와 정책 입안자, 사용자들과 계속 협력할 계획이라고 전했다. 디스코드는 월간 활성 이용자 수가 2억 명을 넘는 커뮤니케이션 플랫폼으로 음성·영상·텍스트 기반 커뮤니티 기능을 지원한다.

2026.02.10 09:49김한준 기자

호라이즌스, 리모트 피플로 리브랜딩… EOR 넘어 풀서비스 글로벌 채용으로 확장

전 세계 150개국 이상에서 채용•고용•법인 설립까지 아우르는 전주기(Full-lifecycle) 글로벌 채용 플랫폼 뉴욕 2026년 2월 9일 /PRNewswire/ -- 글로벌 기록상 고용주(EOR) 기업 호라이즌스(Horizons)가 리모트 피플(Remote People)로 사명을 변경한다고 발표했다. Remote People - Dashboard 이번 리브랜딩은 EOR 제공업체에서 전주기 채용 및 확장 플랫폼으로 진화하는 회사의 변화를 반영한다. 리모트 피플은 전 세계 150개국 이상에서 인재를 채용하고, 규정을 준수하여 고용하며, 법인 설립을 지원한다. 리모트 피플의 앙투안 보켄(Antoine Boquen) 최고경영자(CEO)는 "호라이즌스가 우리가 시작한 곳과 어울리는 이름이었다면, 리모트 피플은 우리가 나아갈 곳에 어울리는 이름"이라며 "우리는 더 이상 EOR에 국한되지 않는다. 채용부터 규정 준수 고용, 법인 설립까지 전체 채용 및 확장 경험을 관리한다. 새로운 이름은 우리가 하는 일을 그대로 말해준다. 우리는 고객의 원격 인력을 뒷받침하는 사람들이다"라고 밝혔다. 첫 채용부터 현지 진출까지 함께하는 단일 파트너 리모트 피플은 EOR 서비스와 함께 사내 채용, 계약직 관리, 미국 PEO, 글로벌 모빌리티, 법인 설립 자문 서비스를 제공한다. 리모트 피플은 2020년 이후 지속적으로 흑자를 유지해 왔으며, 벤처캐피털에 의존하기보다는 지속 가능한 방식으로 성장해 왔다. 회사의 초점은 영업 개발 및 마케팅보다 인프라와 전담 인력 지원에 맞춰졌다. 보켄 CEO는 "우리는 광고판이 아닌 컴플라이언스에 투자한다"고 간결하게 표현했다. 주요 성과 지표 150개국 이상에서 3,000개 이상의 기업에 서비스 제공. G2에서 사용 편의성(Ease of Use), 최고의 지원(Best Support), 요구사항 충족(Best Meets Requirements) 부문 1위 선정. 연간 고객 유지율 97%. 고객에게 미치는 영향 기존 호라이즌스 고객은 별도의 절차 없이 원활한 전환을 경험하게 된다. 모든 계약, 서비스, 계정 관계는 그대로 유지되며, 향후 몇 주 동안 플랫폼, 커뮤니케이션, 청구서 전반에 새로운 브랜드가 순차적으로 적용될 예정이다. 리모트 피플 브랜드는 2월 9일부터 remotepeople.com에서 확인할 수 있다. 기업은 remotepeople.com/contact/에서 상담을 예약할 수 있으며, 기존 고객은 업데이트된 환경으로 로그인할 수 있다. 리모트 피플 소개 리모트 피플(구 호라이즌스)은 채용, 고용, 법인 설립을 위해 구축된 전주기 글로벌 고용 플랫폼이다. 미국 뉴욕에 본사를 두고 있으며, 전 세계 150개국 이상에서 전담 인력 지원을 통해 운영되고 있다. 3000여 개 기업의 신뢰를 받고 있으며, G2에서 사용 편의성, 지원 품질, 요구사항 충족 부문 1위를 기록했다. 엔터프라이즈급 서비스 품질을 성장 친화적인 가격으로 제공한다. 자세한 내용은 remotepeople.com에서 확인할 수 있다.

2026.02.10 00:10글로벌뉴스

'제2의 자비스' 물거품…네카당이 금지한 오픈클로, 어떻길래

오픈클로(OpenClaw)가 반복 업무를 자동화하는 인공지능(AI) 에이전트로 주목받았지만, 업계에서는 기대감보다 우려 목소리가 더 커지고 있다. 에이전트가 사용자 PC를 직접 조작하는 방식이 기업 보안과 기밀 유출에 치명적일 수 있다는 이유에서다. 9일 IT 업계에 따르면 오픈클로는 최근 국내 주요 IT 기업들로부터 사내 사용 제한 대상이 된 것으로 전해졌다. 네이버를 비롯해 카카오, 당근마켓 등은 임직원 대상으로 사내망과 업무용 기기에서 오픈클로 사용을 금지하거나 제한하는 내부 지침을 공지했다. 오픈클로는 거대언어모델(LLM) 기반으로 사용자 PC 화면을 인식하고, 파일 열기·웹 탐색·스크립트 실행 등 실제 조작을 수행하는 오픈소스 AI 에이전트다. 단순 답변형 챗봇과 달리 사용자 계정 권한 내에서 행동한다는 점이 차별점이다. 이 도구는 반복 업무 자동화와 정보 수집에 강한 것으로 파악됐다. 개발자 사이에서 빠르게 확산됐지만 기업 환경에서는 이런 특성이 곧 위험 요소로 작용했다. 내부 시스템과 연동되면 기업 기밀과 개인정보가 외부로 유출될 수 있어서다. 업계에선 컴퓨터를 직접 조작하는 AI를 기업 보안 체계가 아직 감당하지 못할 것이라는 분석이 나오고 있다. 시스템 통제·책임이 우선되는 기업 환경에서 오픈클로는 아직 '현실판 자비스'가 되기엔 너무 이르다는 평가다. 실제 보안 업계 경고도 잇따랐다. AI 보안 기업 제니티(Zenity)는 문서에 악성 명령을 삽입해 오픈클로가 파일을 탈취·삭제할 수 있음을 보여주는 개념증명(PoC)을 공개했다. 오픈소스 보안 기업 스닉(Snyk)도 오픈클로의 스킬 마켓플레이스에서 민감 인증 정보 노출 사례를 다수 확인했다고 밝혔다. AI 업계 경영진도 이 도구에 대한 우려 목소리를 내고 있다. 안드레이 카르파시 테슬라 전 AI 디렉터 "해당 에이전트를 개인 컴퓨터에서 돌리는 것을 권장하지 않는다"며 "컴퓨터와 개인 데이터를 심각한 위험에 노출시킨다"고 지적했다. 글로벌 빅테크도 이와 같은 입장이다. 시스코는 '오픈클로 같은 개인 AI 에이전트는 보안 악몽'이라는 보고서를 공개한 바 있다. 마이크로소프트 AI 안전팀도 "이 도구는 기업 활용에 구조적 한계를 만들 것"이라고 경고했다.

2026.02.09 18:33김미정 기자

[ZD SW 투데이] 딥파인, MWC 2026서 산업 지능화 AI 솔루션 공개 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆딥파인, MWC 2026서 산업 지능화 AI 솔루션 공개 딥파인이 다음 달 2~5일 스페인 바르셀로나에서 열리는 'MWC 2026'에 참가해 AI 기반 산업 지능화 솔루션을 공개한다. 이번 전시에서 물류 및 정비·유지보수(MRO) 분야의 실제 검증 사례를 중심으로 AI 기반 산업 지능화 솔루션을 통한 다양한 산업 운영 혁신 방안을 제시할 계획이다. 물류 분야에서 스마트글라스를 활용한 실시간 경로 안내와 피킹 지원으로 작업자의 작업 동선을 표준화하는 방안을 선보인다. 작업자 현황과 작업 이력을 통합 관리하는 솔루션의 물류 관제 기능을 통해 운영 데이터를 실시간으로 분석하고 작업 흐름을 직관적으로 확인할 수 있는 방법도 소개한다. ◆피처링, SNS 캠페인 성과 모니터링 자동화 '콘텐츠 트래킹' 출시 피처링이 동명의 AI 올인원 인플루언서 마케팅 솔루션 '피처링'에 소셜미디어 콘텐츠 성과 추이를 모니터링할 수 있는 콘텐츠 트래킹 기능을 출시했다. 이는 인스타그램·틱톡·유튜브·X 등 SNS 콘텐츠 모니터링을 자동화하는 기능으로, 인플루언서 계정의 팔로워·조회수·댓글·공유 등 콘텐츠 성과 추이 데이터를 제공한다. 피처링은 현업 마케팅 담당자들이 겪는 실무적 어려움을 해소하기 위해 기능 업데이트에 주력하고 있다. 광고비 집행 후 게시물 숨김 처리, 경쟁사 SNS 콘텐츠 성과 변화, 특정 키워드 트렌드 등을 신속하게 감지하고자 하는 요구가 높아지면서 이를 효과적으로 지원하기 위해 콘텐츠 트래킹 기능을 선보이게 됐다. ◆플랜티넷-헤링스, 가족 안심 통합 케어 플랫폼 구축 협력 플랜티넷이 디지털 헬스케어 기업 헤링스와 가족 안심 통합 케어 서비스 플랫폼 개발을 위한 업무협약(MOU)을 체결했다. 이번 협약을 통해 플랜티넷은 자사 디지털 안심 서비스에 헤링스의 암 환자 맞춤형 영양·생활관리 솔루션을 접목해 가족 안심 통합 케어 솔루션을 구축할 방침이다. 가족 안심 통합 케어 서비스 플랫폼은 ▲보이스피싱·스미싱·유해 콘텐츠·악성 앱 등 무분별한 유해 환경을 실시간 알림 및 차단하는 디지털 안심 솔루션 ▲가족간 위치 공유 및 낙상 알림을 통한 안전 관리 솔루션 등을 결합한 로지컬 케어 서비스 ▲암 환자의 맞춤 식단 추천 및 복약, 증상기록, 진료 일정 관리 등 헬스 케어에 필요한 관리 솔루션을 제공하는 피지컬 케어 서비스를 통합 제공하는 것을 목표로 개발 중이다. ◆페블러스 데이터 클리닉, 조달청 혁신제품 시범구매 3개 기관 확정 페블러스의 AI 데이터 품질관리 솔루션 '데이터 클리닉'이 조달청 혁신제품 시범구매 사업을 통해 국방기술품질원, 육군 시험평가단, 대구디지털혁신진흥원 등 3개 기관과 매칭이 확정됐다. 이는 페블러스 기술력이 민간 고객을 넘어 국방·공공 조달 분야에서도 인정받은 것으로 평가된다. 최근 페블러스는 독자적인 에이전틱 AI 데이터 시스템(AADS) 기술을 적용해 '데이터 클리닉 2.0'을 출시했다. 단순 진단 솔루션을 넘어 데이터가 스스로 최적화되는 자율 운영체제인 데이터 그린하우스로 진화시키며 차세대 데이터 관리 패러다임과 피지컬 AI 구현을 선도한다는 목표다.

2026.02.09 17:26한정호 기자

SK인텔릭스, 작년 4분기 영업이익 12억원…전년比 94%↓

SK인텔릭스는 작년 4분기 영업이익이 12억원으로 전년 대비 94.3% 감소했다고 9일 밝혔다. 같은 기간 매출은 2천35억원으로 2.3% 감소했다. 지난해 매출은 2천억원 초반대를 유지했지만, 영업이익은 4분기 들어 크게 축소됐다. 렌탈 누적 계정수는 작년 4분기 기준 국내 236만 개로 전년 대비 약 3만 개 줄었다. 글로벌 계정수도 22만8천 개로 약 3천 개 감소했다. 회사 측은 4분기 영업이익 감소 배경으로 웰니스 로봇 '나무엑스' 출시 비용 영향을 꼽았다. 신제품 출시 과정에서 비용이 증가하면서 수익성이 악화됐다는 설명이다. 국내 렌탈 시장 경쟁이 심화되면서 누적 계정수도 감소 추세에 있는 것으로 나타났다. SK인텔릭스는 향후 나무엑스 기술력을 기반으로 다양한 웰니스 서비스 영역으로 사업을 확장한다는 계획이다. 아울러 신규 계정 확대를 위해 현장 중심 마케팅 차별화와 채널별 운영 경쟁력 강화도 지속 추진할 방침이다.

2026.02.09 16:51신영빈 기자

피처링, SNS 캠페인 성과 모니터링 자동으로 해준다

피처링(대표 장지훈)이 동명의 AI 올인원 인플루언서 마케팅 솔루션 '피처링'에 소셜미디어 콘텐츠 성과 추이를 모니터링할 수 있는 콘텐츠 트래킹 기능을 출시했다고 9일 밝혔다. 콘텐츠 트래킹은 인스타그램, 틱톡, 유튜브, 엑스(X) 등 SNS 콘텐츠 모니터링을 자동화하는 기능이다. 인플루언서 계정의 팔로워·조회수·댓글·공유 등 콘텐츠 성과 추이 데이터를 제공한다. 인플루언서 리스트별 키워드·수집 조건·기간 등을 설정하면 최대 500개 계정의 성과 지표를 확인할 수 있다. 피처링은 현업 마케팅 담당자들이 겪는 실무적 어려움을 해소하기 위해 기능 업데이트에 주력하고 있다. 광고비 집행 후 게시물 숨김 처리, 경쟁사 SNS 콘텐츠 성과 변화, 특정 키워드 트렌드 등을 신속하게 감지하고자 하는 요구가 높아지면서 이를 효과적으로 지원하기 위해 콘텐츠 트래킹 기능을 선보이게 됐다. 기존에는 인플루언서 협업 캠페인 진행 후 정량적 수치 성과를 파악하기 위해 마케팅 담당자가 각 인플루언서의 SNS 계정을 주기적으로 방문해 게시물 반응을 직접 확인해야 했던 반면, 이번 기능 출시로 특정 콘텐츠 현황을 한 화면에서 직관적으로 확인하고, 변동 사항을 이메일 알람으로도 받아볼 수 있다. 장지훈 피처링 대표는 “소셜데이터 분석의 가치는 방대한 자료에서 필요한 정보를 정제하고, 의미 있는 인사이트를 발견해 이를 실질적인 마케팅 전략으로 연결하는 데 있다”며 “앞으로도 마케팅 담당자들의 AI·데이터 기반 업무 경쟁력 강화를 지원하는 핵심 파트너로 자리매김하겠다”라고 말했다.

2026.02.09 15:50백봉삼 기자

풀무원 '플랜튜드', 경진대회 수상작으로 신메뉴 3종 출시

풀무원푸드앤컬처가 식물성 외식 브랜드 '플랜튜드'에서 지속가능식생활 콘셉트 신메뉴 3종을 출시했다. 지속가능식생활 식단 경진대회 수상작을 바탕으로 메뉴를 개발해, 회사가 추진하는 지속가능식생활을 외식 경험으로 확장하겠다는 취지다. 9일 풀무원에 따르면 플랜튜드는 식물성 식재료를 기반으로 건강하고 지속가능한 식문화를 제안하는 브랜드다. 계절성과 식문화 흐름을 반영한 순 식물성 메뉴를 선보이며, 일상에서 실천 가능한 채식 경험을 제공하고 있다고 회사는 설명했다. 이번 신메뉴는 '그린 에디션'을 콘셉트로, 지난해 12월 마무리된 '2025 지속가능식생활 식단 경진대회' 수상작에서 출발했다. 이 대회에는 임직원과 조리 전공 대학생 등이 참여해 총 150여 개 식단이 출품됐다. 우수 식단은 위탁급식 사업장 '헬시데이' 프로그램을 통해 주 1회 고객 식단으로 제공돼 왔고, 플랜튜드는 이를 외식 메뉴로 재해석해 매장 메뉴로 올렸다. 신메뉴는 ▲몽글 순두부 쌈밥(1만 2000원) ▲삿포로식 스프 카레(1만 6500원) ▲단팥 모찌렐라(8000원) 등 3종이다. '몽글 순두부 쌈밥'은 몽글 순두부와 적근대·깻잎으로 감싼 귀리·율무 주먹밥을 한입 크기로 구성했고, '삿포로식 스프 카레'는 뭉근한 카레 소스에 구이·튀김으로 조리한 제철 채소를 더했다. '단팥 모찌렐라'는 팥앙금과 찹쌀을 끓여낸 디저트 팥죽에 모찌를 넣어 식사 후 가볍게 즐기도록 설계했다. 판매는 매장별로 순차 적용된다. 코엑스점은 지난 5일부터 판매를 시작했으며 용산점은 9일부터, 고덕점은 오는 13일부터 신메뉴를 판매한다. 출시 기념 이벤트도 연다. 플랜튜드 3개 매장에서 신메뉴를 주문한 뒤 개인 인스타그램에 인증샷과 지정 해시태그를 올리면, 풀무원지구식단 '두유퐁당 크럼블 휘낭시에(32g)'를 증정한다. 매장별 준비 수량 소진 시까지 운영한다는 방침이다. 풀무원푸드앤컬처는 2022년 코엑스점을 시작으로 2023년 용산점, 2025년 고덕점까지 플랜튜드 3개 매장을 운영 중이다. 올해 1월 기준 누적 방문객은 48만2000명, 누적 메뉴 판매는 60만1000개를 돌파했다고 밝혔다.

2026.02.09 13:35류승현 기자

Prev 11 12 13 14 15 16 17 18 19 20 Next