검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'카카오톡sms인증사이트 【문의텔레 Tway010 】 인증 쿠팡sms인증,Svq'통합검색 결과 입니다. (5175건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

개보위 과징금, 상위 20건 중 절반이 10억 넘어

개인정보보호위원회(개인정보위)로부터 지난해 100억 원이 넘는 과징금을 받은 기업은 2곳으로 집계됐다. 2024년 말 부과받은 쿠팡과 현대해상화재보험을 포함하면 10억 원이 넘는 과징금을 받은 기업도 10곳으로 나타났다. 27일 국제사이버보안인증협회(회장 공병철)가 개인정보위 공고문에 따라 집계·분석한 최근 2년간 개인정보위 과징금 및 과태료 상위순 20개 기업을 보면, SK텔레콤, 우리카드 등 기업이 개인정보보호법 위반으로 100억 원이 넘는 과징금을 부과받은 것으로 조사됐다. (아래 도표 참조) 가장 많은 과징금을 부과받은 SK텔레콤은 지난해 4월께 발생한 유심 해킹 사태로 1347억9100만 원의 과징금 철퇴를 맞았다. 여기에 더해 과태료도 960만 원을 부과받았다. 개인정보위에 따르면 개인정보보호법 제64조의 2에 따라 위반 사항이 발견될 경우 과징금을 부과한다. 이어 동법 제75조에 따른 위반 사항이 적발될 경우에는 과태료를 부과한다. 과징금과 과태료를 같은 기준으로 동시에 적용할 수 없으며, 명확한 기준은 법령에 따라 나뉘지만 크게 사안의 중대성에 따라 과징금과 과태료 사항이 나뉜다. SK텔레콤에 이어 우리카드는 지난해 3월 말께 개인정보위로부터 134억5100만 원의 과징금을 맞았다. 앞서 우리카드는 가맹점주 7만4천여명의 개인정보를 동의도 받지 않고 마케팅에 활용한 사항이 적발돼 과징금을 물게 됐다. 10억 원 이상의 과징금을 부과받은 기업은 높은 순으로 ▲메타 67억 원 ▲현대해상화재보험 61억9800만 원(과태료 102만 원) ▲카카오페이 59억6800만 원 ▲악사손해보험 27억1500만 원 ▲애플 24억500만 원(220만 원) ▲알리익스프레스 19억7800만 원(780만 원) ▲섹타나인 1477억7700만 원(720만 원) ▲SK스토아 14억3200만 원(300만 원) ▲비와이엔블랙야크 13억9100만 원 ▲쿠팡 13억1000만 원 등이다. 이 외에도 최근 2년간 과징금을 받은 기업 및 기관으로는 ▲테무 Whaleco Technology Limited 8억7900만 원(과태료 176만 원) ▲모두투어네트워크 7억4700만 원(과태료 102만 원) ▲월드코인 재단 7억2500만 원 ▲전북대학교 6억2300만 원(과태료 540만 원) ▲법무법인 로고스 5억2300만 원(과태료 690만 원) ▲동행복권 5억300만 원(과태료 480만 원) ▲엔에이치엔위투 5억300만 원(과태료 480만 원) ▲테무 Elementary Innovation Pte. Ltd. 4억 9000만 원 등이다. 공병철 정보보안인정협회장은 "정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 등이 의무화됐고 과징금 부과 기준도 매출의 3%에서 10%로 상향 조정됐다"면서도 "그러나 ISMS-P 인증 심사를 받기 위한 기업들이 비용을 셀프로 지출하고 있으며, 인증 심사원도 심사에 따른 보수가 25년 전 금액과 똑같은 수준이 현재까지 유지되고 있다"고 지적했다. 그는 "개인정보위가 확보한 과징금 재원을 바탕으로 이같은 인증을 국고에서 수행토록 하며, 인증 심사원 역시 국가에서 보수를 지급함으로써 심사의 투명성을 더욱 제고할 수 있어야 한다"며 "이처럼 명확한 재원 활용 방안이 마련되지 않으면 과징금 부과 기준의 상향도 정책적 명분을 얻을 수 없다"고 강조했다.

2026.04.27 21:48김기찬 기자

신규 본인확인기관 심사 오른다...8월에 최종 지정

온라인 상에서 주민등록번호가 아닌 대체 수단을 통해 본인 여부를 확인해주는 본인확인기관에 대한 신규 지정 심사가 개시된다. 방송미디어통신위원회는 27일 서면회의를 통해 '2026년도 신규 본인확인기관 지정 심사계획'을 보고하고, 심사일정과 절차를 홈페이지에 공고했다. 본인확인기관은 정보통신망법에 따라 온라인 상에서 주민등록번호가 아닌 인터넷개인식별번호(i-PIN), 휴대폰, 신용카드, 인증서 등 대체수단을 이용해 본인 여부를 확인해주는 기관이다. 현재 나이스평가정보, 농협카드, 우리은행 등 총 23곳이 본인확인기관으로 지정돼 있다. 신규 신청 사업자는 5월부터 서류 심사와 현장 실사를 거쳐 본인확인서비스 책임자에 대한 의견청취 등을 거쳐 8월 중 지정 여부를 최종 의결할 예정이다. 방미통위는 공정하고 객관적 심사를 위해 정보보호, 법률, 회계 등 분야별 전문가 15인 이내로 심사위원회를 구성할 계획이다. 신청 사업자는 87개 심사항목 중 21개 중요 심사항목과 2개 계량평가 항목에서 '적합' 판정을 받고, 나머지 64개 항목에서 총점 1,000점 만점에 800점 이상을 받으면 본인확인기관으로 지정받을 수 있다. 다만 800점 미만이더라도 중요 심사 항목과 계량평가 항목에서 '적합' 판정을 받으면 조건부 지정을 받을 수 있다. 방미통위가 조건부 지정을 의결하는 경우 해당 사업자는 정해진 기간 내에 조건을 이행해야 하며, 방미통위는 그 이행 여부를 확인한 후 지정서를 교부하게 된다. 김종철 방미통위원장은 “본인확인서비스는 국민의 소중한 개인정보를 다루는 만큼 보안성과 신뢰성을 최우선적으로 심사할 것”이라며 “혁신적인 기술력과 책임감을 갖춘 기업들의 많은 참여를 바란다”고 말했다.

2026.04.27 19:18박수형 기자

국가전략기술 55개에 5년간 60조 원 쏟아붓기로

정부가 55개 전략기술에 대해 향후 5년간 60조 원을 투입한다. 또 나노분야 세계 최초 연구를 적극 밀기로 했다. 국가과학기술자문회의는 27일 이경수 부의장 주재로 제6회 국가과학기술자문회의 심의회의를 개최했다. 국가과학기술자문회의 의장은 대통령이다. 이날 회의에서는 총 5건이 상정됐다. 심의 및 의견된 안건은 ▲제6기 나노기술종합발전계획(2026~2035) ▲국가전략기술 체계 고도화 방향 등 2건이다. 보고 안건은 ▲제6차 국가표준기본계획(2026~2030) ▲탄소중립 10대 유망기술 지원‧확산 전략(안) ▲지방 주도 과학기술 혁신 추진 현황 등 3건이다. ◇나노기술종합발전계획 나노기술종합발전 5개년(2026~2030) 계획은 과기정통부를 위시해 산업부, 교육부, 기후부, 국토부, 중기부, 우주청, 방사청 등 총 14개 부․처․청이 공동 참여한다. 이번 나노 계획에서는 우리나라가를나노기술 3대 강국으로 도약하기 위한 연구개발, 산업화, AI․양자 융합, 생태계 부문 전략과 13개 중점 추진과제를 제시했다. 나노 분야 세계 최초연구에 힘을 싣기로 했다. 사업 분야는 △서브 나노 제어(크기/공간) △인공 나노물질(물성/구조) △나노 지능화(지능/연산) △나노 전환(에너지/환경) △나노-바이오 하이브리드(생명 융합) 등이다. 올해는 시범사업으로 추진한다. 오는 5월 28일까지 사업자를 모집한다. 에너지,환경 등 인류 공통 문제 나노로 해결 또 에너지, 환경, 질병 극복 등 인류 공통의 문제 해결을 위한 나노기술 개발도 적극 추진한다. 수요기업 초기 참여형 나노소재 및 부품 상용화 기술개발 외에도 AI․양자 대전환 나노 융합도 적극 추진하기로 했다. 분야는 △나노소재 기술개발과 피지컬 AI 구현을 위한 핵심 나노기술 확보 △소재 다중 물성 예측 AI 개발 및 자율실험실 확산 △연구데이터 공유 및 활용 체계 확충 등이다. 이외에 전문 분야 및 지역별 나노 인프라를 특화 및 체계화하고, 나노물질 및 융합제품 안전성 연구와 신흥 첨단소재 안전성 표준 개발도 지속 추진하기로 ◇국가전략기술 체계 고도화 방향(안) 고도화 방향은 ▲AI전환 선도 ▲통상·안보 주도권 ▲미래혁신 기반조성 등 3개다. 정부는 이를 위해 총 55개 기술에 대한 '넥스트 국가전략기술(안)'을 도출하고, 최신 동향을 대폭 보강했다. AI전환 및 에너지 기반 확충을 위해 ▲AI인프라 고도화 ▲블록체인 ▲핵융합 ▲지능형 전력망 ▲재생에너지 ▲이산화탄소 포집 및 저장(CCUS) 등을 보강했다. 특히 기술패권 경쟁의 화두가 되는 '국방·안보 중요기술' 확보 관점에서 ▲국방반도체 ▲바이오인공장기·혈액 ▲뇌·컴퓨터 인터페이스(BCI) ▲재사용발사체 ▲드론 ▲친환경·자율운항 선박 등이 추가됐다. 산업경쟁력 토대 강화를 위한 ▲에너지저장시스템(ESS) ▲차세대 OLED ▲그린바이오 ▲혁신·지속가능 소재 ▲ 미래소재 및 설계·분석플랫폼 등도 신설했다. 국가자문위는 중점기술에 대한 최종 개편안을 심의회의 논의결과를 바탕으로 관계부처 및 산학연 논의를 거쳐 최종 확정할 계획이다. 이와함께 국가적 임무 달성을 위한 육성방향으로 국가전략기술에 대한 과감한 투자 계획(5년간 60조원)을 수립하고 ▲범부처 기술관리체계 협업을 통해 원천기술 확보 ▲ 기술사업화 ▲산업생태계 구축 ▲기술유출방지 등을 전주기적으로 육성하기로 했다. ◇국가표준· 탄소중립· 지방주도 과학기술 혁신 등 3건 보고 보고 안건은 국가 표준 분야에서 18개 부‧처‧청이 합동으로 마련한 제6차 국가표준기본계획(2026~2030)」을 국가표준심의회(의장 김정관 산업통상부 장관) 심의‧의결을 거쳐 지난 3월 31일 확정 발표한 내용을 이번에 보고 했다. 이 표준기본계획에는 ❶미래 핵심산업 및 AI 기반·융합 표준 선도 ❷국민체감 표준 인프라 확대 ❸기술규제 대응 및 인증·인정 혁신 ❹혁신적 표준 생태계 조성 등 4대 전략을 담았다. 특히, AI 기반·융합 표준에서는 18대 미래 핵심산업 분야 국제표준 및 사실상 표준을 집중 개발하기로 했다. R&D-표준 연계를 통해 연구성과의 신속한 국제표준화를 지원한다. 또 올해 내 '국가 AI 표준화 거버넌스 체계'를 구축하고, '국가 AI 표준화 전략 로드맵'을 수립할 계획이다. 탄소중립 관련 보고에서는 탄소중립 10대 유망기술 지원·확산 전략을 추진하기로 했다. 지방 주도 과학기술 혁신 보고에서는 지방이 스스로 특화된 과학기술 정책을 기획하고 중앙이 이를 지원하는 '지방 주도 혁신 체계'로의 전환을 위한 법적 기반 마련 및 거버넌스 개편을 추진하기로 했다. 지난 23일 국회 본회의를 통과한 '지방 주도 과학기술혁신 촉진에 관한 법률' 후속조치를 적극 추진한다. 또 지방과학기술 정책 컨트롤타워인 '지방과학기술진흥협의회' 위상을 강화하기 위해 공동위원장을 과학기술부총리와 지방시대위원장으로 격상함에 따라 새 지방정부 출범이 완성되는 하반기, 첫 회의를 열고 앞으로의 지역 R&D 추진전략에 대해 논의할 계획이다. 4극3특 광역단위 블록펀딩형 지역자율 R&D 신규 도입 이외에 4극 3특 광역 단위 '블록펀딩형 지역 자율 R&D'를 신규 도입하기로 했다. 올해 과기정통부와 산업부 중심 시범사업을 통해 모델을 검증하고, 2027년까지 기술개발부터 사업화 전주기를 지원하는 범부처 패키지 체계를 완성한다. 한편 국가과학기술자문회의는 과학기술 정책 논의 과정의 투명성 제고와 국민과의 소통을 강화하는 취지에서 이번 심의회의를 포함해 앞으로 개최하는 자문회의, 심의회의, 토론회 등을 온라인으로 생중계하기로 했다. 이경수 국가과학기술자문회의 부의장은 “온라인 생중계 방식은 이재명 정부 국정운영 방향인 국민과의 투명한 소통 일환”이라며 “심의회의가 형식적 절차에 그치지 않고 실질적인 정책 논의의 장으로 기능하도록 하겠다”라고 말했다.

2026.04.27 16:34박희범 기자

엘리스그룹, 정부 AI∙클라우드 바우처 공급기업 선정

엘리스그룹(대표 김재원)이 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 '2026 AX 원스톱 바우처 지원사업'과 '2026년 중소기업 클라우드 서비스 보급·확산 사업'의 공급기업으로 연이어 선정되며 AX(AI Transformation) 시장 공략에 박차를 가한다. 이번 선정은 엘리스그룹의 AI 인프라 기술력과 AI 클라우드 서비스의 안정성을 동시에 인정받은 결과다. 수요기업이 직접 공급기업을 선택해 운영되는 바우처 사업 특성상, 엘리스그룹은 핵심 제품군을 앞세워 실질적인 AX 성과를 원하는 기업들을 적극 지원할 계획이다. 엘리스그룹은 이번 사업을 통해 AI 특화 클라우드 솔루션 '엘리스클라우드'의 핵심 제품을 공급한다. 먼저 'ECI(Elice Cloud Infrastructure)'는 가상화 기술로 고성능 GPU, NPU 자원을 최적화해 사용할 수 있는 클라우드 인프라 플랫폼이다. 대규모 AI 클러스터에서도 안정적인 구동이 가능하다. '엘리스AI클라우드 ML API'는 별도 환경 구축 없이도 상황에 맞춰 유연하게 AI 모델을 배포∙실행할 수 있는 서비스다. 특히 엘리스그룹은 AI 인프라 공급은 물론, SaaS 개발·배포 단계에서의 인프라 사용비와 운영비 배분부터 사업 종료 이후 솔루션의 AX 확장까지 이어지는 장기 파트너십을 수요기업과 함께 설계한다. 또 CSAP IaaS와 ISO 27001·27701 인증을 확보하고 기관 단위로 네트워크·스토리지를 완전 분리한 '엘리스클라우드'를 통해, 의료·국방·금융 등 민감 데이터를 다루는 RAG 기반 SaaS도 안심하고 운영할 수 있는 고보안 환경을 제공한다. AX 원스톱 바우처 사업은 AI 모델 개발부터 클라우드, 데이터 활용까지 통합 지원하는 사업으로 과제당 최대 13억원 규모의 지원이 이뤄진다. 또 '중소기업 클라우드 서비스 보급·확산 사업'을 통해 엘리스클라우드를 도입하는 수요기업은 전체 이용료의 20%만 부담하게 돼, 중소·벤처기업들의 AI 도입 문턱이 크게 낮아질 것으로 기대된다. 김재원 엘리스그룹 대표는 “이번 공급기업 선정은 비용과 기술적 진입 장벽으로 AX 도입을 주저했던 국내 중소·중견기업들에게 엘리스클라우드의 안정적인 AI 인프라를 제공할 수 있는 좋은 기회”라며 “5200개 이상 고객기관이 사용하며 운영 역량과 안정적인 기술력이 검증된 엘리스클라우드 핵심 제품군을 바탕으로 수요기업의 성공적인 AX를 주도하고, 국내 AI 생태계 확장에 기여하겠다”고 말했다. 엘리스클라우드 도입을 희망하는 'AX 원스톱 바우처' 수요기업은 NIPA 사업관리시스템을 통해 신청할 수 있으며, 접수 마감은 5월 7일이다.

2026.04.27 15:54백봉삼 기자

K-ESS와 한 배…SKC, 동박 사업 연간 EBITDA 흑자 전망

SKC가 이차전지 소재인 동박 사업에서 에너지저장장치(ESS)배터리향 공급 물량 증가에 힘입어 실적 개선을 이뤘다. 향후 ESS 공급 물량이 지속 증가함에 따라 동박 사업이 연간 상각전영업이익(EBITDA) 흑자 전환을 이룰 것으로 기대했다. SKC는 27일 올해 1분기 실적발표 컨퍼런스콜에서 이같은 전망을 내놨다. SKC는 1분기 연결기준 매출액 4966억원, 영업손실 287억원을 기록했다. 전년 동기 대비 매출은 13.4% 증가하고 영업손실 규모는 61.2% 줄였다. 전분기 대비로는 매출이 15.9% 증가하고, 영업손실 규모는 73.3% 줄었다. 사업 부문별 영업손익을 보면 동박 사업이 영업손실 326억원을 거뒀으나 반도체 소재 사업에서 영업이익 236억원, 화학 사업에서 96억원을 거뒀다. 화학 사업이 중동 갈등에 따른 반사 효과로 '깜짝 흑자'를 달성하면서 동박 사업만 적자를 지속했다. 그러나 영업손실 규모는 전년 동기 대비 약 5.8%, 전분기 대비로는 51.3% 줄였다. 지난해 3분기 본격화된 ESS 배터리용 동박 판매가 점차 확대된 영향이다. SKC 동박 사업 자회사인 SK넥실리스는 LG에너지솔루션에 ESS 동박을 납품하는 것으로 알려져 있다. LG에너지솔루션의 ESS 배터리 생산 증가에 따라 동박 판매량이 급성장한 것이다. 1분기 ESS향 동박 판매량은 전년 동기 대비 390%, 전분기 대비 132% 급증했다. 전체 판매량에서 차지하는 비중도 지난해 3분기 20%, 4분기 25%, 올해 1분기 들어서는 45%까지 늘어났다. 특히 북미 지역 대상 판매량이 전년 동기 대비 403%, 전분기 대비로는 95% 올랐다. LG에너지솔루션이 미국, 캐나다 공장의 전기차 배터리 생산라인을 ESS용으로 집중 전환한 데 따른 결과로 분석된다. 동박 판매량이 증가하면서 핵심 생산 거점인 말레이시아 공장도 가동률이 올라 생산성이 개선되고 있다. 1분기에는 일부 고객사 물량 대응을 위해 국내 정읍 공장에서의 동박 생산이 지속돼 손익 개선이 제한됐다는 설명이다. 이날 컨퍼런스콜에서 박동주 SKC 최고재무책임자(CFO)는 “지난해 주요 고객사의 말레이시아 공장 인증이 완료돼 올해부터 생산 물량을 말레이시아 공장으로 이관하는 작업을 본격 진행하고 있다”며 “말레이시아 공장 수요도 안정화 단계로 현재 가동률이 60% 이상”이라고 밝혔다. 박 CFO는 “1분기 말레이시아 생산 비중이 55%로 국내 생산량을 넘어섰고, 2분기 말레이시아 2공장이 가동돼 하반기에는 말레이시아 공장 전체가 풀 가동돼 생산 비중이 90% 이상까지 확대될 것”이라고 전망했다. 이어 “1분기 말레이시아 공장이 EBITDA 흑자를 달성했는데, 하반기에는 원가 구조 혁신 효과와 함께 고부가 제품 판매 비중이 확대되면서 연간 기준 동박 사업 EBITDA 손익분기점 달성을 목표로 하고 있다”고 덧붙였다. 유리기판 사업 현황에 대해선 “당초 회사 계획 대비해서 더 빠른 수요 개선이 나타나고 있고 그룹사 협력 등의 추가적인 노력을 통해 양품 생산성 제고와 고객사 테스트 기간 단축을 위한 솔루션들을 적용해 나가고 있다”며 “4월부터는 고객사 평가 테스트 진행을 위한 샘플 제작에 들어갔고, 7월 신뢰성 평가 절차를 시작해 연내에 개념검증(PoC) 신뢰성 평가를 완료하는 것을 목표로 하고 있다”고 했다. 박 CFO는 “2분기에는 현재 평가 진행 중인 고객사 외 복수의 글로벌 빅테크 고객사와 신규 프로젝트를 검토 중”이라며 “이를 통해 AI 데이터센터 외 고성능 컴퓨팅, 모바일 등 유리기판 애플리케이션 다변화와 제품 포트폴리오 확대를 기대하고 있다”고 첨언했다. 최근 SKC는 추진 중인 유상증자 규모를 기존 1조원에서 8281억원으로 정정했다. 박 CFO는 “기존과 동일하게 6000억원을 유리기판에 투자하고, 자금 부족분은 차입금 상환 규모를 조정하는 방식으로 대응할 예정”이라며 “이번 유상증자는 중장기 투자 계획과 운영 자금을 사전에 충분히 고려한 결정으로, 향후 추가 유상증자 계획은 없다”고 언급했다.

2026.04.27 15:51김윤희 기자

케이뱅크, 리플과 해외송금 기술검증 진행

케이뱅크가 리플(Ripple)과 손잡고 블록체인 기반 해외송금 기술검증을 진행 중이다. 27일 케이뱅크는 현재 리플과 해외송금 관련 2차 기술검증(PoC)에 나서고 있다고 밝혔다. 고객 계좌 및 내부 시스템을 가상으로 연계해 해외 송금 안정성을 검증 중인 것이다. 아랍에미레이트(UAE)와 태국 등 주요 국가를 대상으로 온체인 송금 방식을 테스트하고 있다는 부연이다. 특히 2차 검증에서는 리플 디지털 월렛 '팰리세이드(Palisade)'를 활용해 최적의 방안을 도출할 예정이다. 앞서 진행된 1차 검증에서는 자체 개발 방식으로 월렛을 구현, 별도 앱 기반 송금 구조를 검증했다. 케이뱅크 측은 "자체 개발 방식은 은행 환경에 맞춰 유연한 설계가 가능하다는 장점이 있지만, 키관리시스템 구축과 자금세탁방지(AML), 해외제재 준수(OFAC), 국제 보안 인증 획득 등 규제 대응에 상당한 시간과 비용이 소요된다"며 "리플 디지털 월렛은 암호키 보호 장치(HSM)와 다중 승인 구조 등 보안 체계를 이미 갖춰 빠른 도입과 확장이 가능하다"고 설명했다. 케이뱅크는 향후 스테이블코인 관련 법제화에 대비해 해외송금 등 다양한 활용 방안에 대한 기술 검증을 지속할 계획이다. 최우형 케이뱅크 은행장은 “이번 협력은 케이뱅크의 블록체인 기반 해외송금 기술 경쟁력을 강화하는 계기가 될 것”이라고 강조했다. 피오나 머레이 리플 APAC 총괄은 “한국 디지털 뱅킹의 기준을 정립하고 지속적인 혁신을 이끌어온 케이뱅크와 파트너십을 맺게 되어 뜻깊게 생각한다"고 말했다.

2026.04.27 13:56손희연 기자

포필러스, 글로벌 VC 투자유치…'웹3 종합 솔루션' 도약 나선다

블록체인 리서치 기업 포필러스가 글로벌 벤처캐피탈(VC)로부터 투자를 유치하며 리서치·컨설팅·인프라를 아우르는 종합 웹3 솔루션 기업으로 도약에 나선다. 포필러스는 27일 서울 서초구 에피소드강남262에서 기자간담회를 열고 판테라(Pantera)와 퍼더벤처스(Further Ventures)로부터 시리즈A 투자를 유치했다고 밝혔다. 투자 금액은 비공개이며, 두 VC 모두 지분 투자 방식으로 참여했다. 2023년 설립된 포필러스는 블록체인 리서치 기업으로, 글로벌 블록체인과 가상자산 시장 현황과 전망, 규제 등 분석 리포트를 제공해왔다. 이번 투자로 포필러스는 기업가치 약 300억원을 인정받았다. 김남웅 포필러스 대표는 “300억원이라는 기업가치 책정은 향후 사업 확장에 대한 기대가 반영된 결과”라며 “글로벌 톱티어 가상자산 VC로부터 투자를 유치했다는 점에서 의미가 크다”고 강조했다. 판테라는 2003년 설립된 기관 대상 가상자산 VC로, 운용자산(AUM)은 5조원 이상이다. 퍼더벤처스는 아부다비 국부펀드 ADQ 지원을 받는 글로벌 VC다. 이번 투자를 리드한 프렝클린비 판테라캐피탈 제너럴파트너는 "포필러스가 다국어로 발간하는 리서치는 이미 글로벌 시장에서 기술적 신뢰도의 기준이 되는 동시에 지역 간 정보의 불균형 해소에 큰 기여를 해왔으며, 이를 기반으로 구축 중인 기술 인프라는 온체인 생태계 확장의 핵심 동력이 될 것"이라고 투자를 결정한 배경을 설명했다. 리서치 중심에서 인프라·컨설팅 사업으로 확장 포필러스는 시리즈A 투자 유치를 계기로 스테이킹 인프라 제공, 컨설팅 등으로 사업 영역을 확대할 계획이다. 아시아 기업, 기관이 글로벌 웹3 시장에 진출할 수 있도록 지원하는 종합 솔루션 기업으로 자리매김한다는 목표다. 스테이킹 인프라는 보안성과 안정성, 확장성을 갖춘 환경에서 기관의 스테이킹 기반 상품 설계와 운영을 지원할 방침이다. 이를 위해 최근 관련 인력을 충원했으며, SOC 1·2와 ISO 인증 취득을 추진 중이다. 아시아 기업의 글로벌 가상자산 시장 진출과 전통 금융권 웹3 사업 확장도 지원한다. 김 대표는 “포필러스가 보유한 네트워크를 바탕으로 기업이 실제 웹3 프로덕트를 구축할 수 있는 파트너와 연결하는 것이 우리 역할”이라며 “제너럴리스트로서 기업 간 연결과 함께 청사진을 제시하는 역할을 수행할 것”이라고 말했다. 기존 리서치 사업도 고도화한다. 리서치 영역을 크립토, 아시아, 기관, 투자, 기술 등 5개 분야로 세분화해 정보 접근성을 높일 계획이다. 아울러 포필러스는 향후 국내 가상자산 제도화에 대한 기대감을 드러냈다. 디지털자산기본법이 통과될 경우 기관, 기업의 웹3 시장 진출 수요가 확대될 것으로 보고 있다. 김 대표는 “국내에서도 조만간 디지털자산기본법이 통과될 것으로 기대한다”며 “이미 여러 기관이 가상자산 시장 진출을 위한 PoC(개념검증)를 진행 중”이라고 밝혔다. 이어 “한국뿐 아니라 아시아 기관이 웹3 프로덕트를 출시하고 글로벌 시장으로 확장할 수 있도록 지원할 것”이라고 덧붙였다.

2026.04.27 13:36홍하나 기자

블리자드, '키친 디아블로' 오프라인 체험 공간 오픈…"디아블로 게임 속 경험 구현"

블리자드 엔터테인먼트는 '디아블로 4' 대규모 확장팩 '증오의 군주' 출시를 기념해 오프라인 체험 공간 '키친 디아블로'를 서울 반포동 데블스도어 센트럴시티점에서 운영한다. 27일 본격적인 공개일(28일)에 앞서 방문한 '키친 디아블로'에서는 팬 참여 이벤트를 통해 최종 선정된 3종의 테마 요리를 맛볼 수 있었다. 이번 프로젝트는 인기 요리 크리에이터 '승우아빠'를 비롯해 마소킴, 맛수령 등 7명의 크리에이터가 참여해 디아블로 세계관을 현실의 요리로 구현해 냈다. 메뉴 이름 역시 라이브스트림 시청자와 팬들을 대상으로 한 이벤트를 통해 비주얼과 콘셉트에 가장 어울리는 명칭으로 최종 확정됐다. 프로젝트를 이끈 승우아빠는 "디아블로는 10대 때부터 오랫동안 즐겨온 게임"이라며 "게임 속 음식을 통해 게이머들에게 그 느낌을 최대한 전달하고, 이를 맛있는 요리로 바꾸는 것은 쉽지 않은 작업이었다"고 돌아봤다. 이어 "기존의 단순한 음료나 형태 변경을 넘어 스태프들과 함께 많은 노력을 기울였다"고 덧붙였다. 최종 메뉴는 햄버거 플래터 '지옥의 성찬', 피자 '맵피스토', 디저트 '호라드릭 큐브레드' 총 3종으로 구성됐다. 승우아빠는 지옥의 성찬에 대해 "과거 도살자의 대사에서 영감을 얻어, 도살자가 점심으로 먹을 법한 게걸스럽고 다소 잔인할 수 있는 플레이팅 요소를 섞었다"고 소개했다. 메피스토의 뿔을 형상화한 붉은 뚜껑이 특징인 피자 '맵피스토'에 대해서는 "음식을 먹을 때 플레이어가 직접 악마의 형상을 부수게 되며, 그 아래 숨겨진 매운 마요네즈 소스로 지옥의 매운맛을 표현했다"고 설명했다. 호라드림의 함을 형상화한 '호라드릭 큐브레드'는 빵 속에 과일을 보석처럼 채워 넣어 디저트로서의 시각적 즐거움을 더했다. 승우아빠는 "단순히 디자인만 바꾸기보다 실제로 먹었을 때 충분히 맛있고 좋은 경험을 할 수 있도록 모두가 함께 노력했다"고 강조했다. 한편 다음 달 17일까지 약 3주간 운영되는 키친 디아블로에서는 메뉴 주문 시 게임 내 특별 아이템이 제공되며, 확장팩 구매 인증 시 추가 혜택이 주어진다.

2026.04.27 13:25정진성 기자

'K-금융AI' 배우자…카카오뱅크 무결점 디지털 뱅크 해외로 뻗어나간다

카카오뱅크의 무결점 디지털 뱅크 비결을 배우기 위한 해외 러브콜이 이어지고 있다. 27일 금융업계에 따르면 인도네시아·태국·몽골 등 다양한 국가서 카카오뱅크의 IT 전산시스템과 편리한 사용자 경험·인터페이스를 배우기 위한 방문이 잇따른다. 실제 윤호영 카카오뱅크 대표는 "태국 SCB 지주사인 SCBX 회장이 카카오뱅크를 두 번이나 방문했다"며 "두 번째 방문 당시 새벽 비행기를 타고 이사회 멤버 전원과 함께 카카오뱅크를 찾아 미팅을 진행했고 저녁에 갈비탕과 식혜를 먹고 귀국했다"고 말하기도 했다. 현재 카카오뱅크는 인도네시아 디지털 뱅킹 '슈퍼뱅크'를 운영 중이며, 태국 SCBX와 '뱅크X'에 대한 라이선스를 획득했다. 한국을 찾은 티고르 M.시아한 슈퍼뱅크 대표는 "슈퍼뱅크와 카카오뱅크의 파트너십은 단순한 합작 투자가 아니라 인도네시아 디지털 뱅킹 산업을 혁신하는 원동력이 됐다"며 "사업 개시 1년 만에 흑자 전환을 달성했고 2025년 12월 상장을 통해 인도네시아 디지털 은행 중 시가총액 1위를 기록하고 있다"고 설명했다. 뿐나맛 윗찟끌루왕싸 뱅크X 대표도 "SCB는 카카오뱅크가 보유한 최고 수준의 디지털 뱅킹 역량에 주목해 파트너십을 제안했다"며 "SCBX는 카카오뱅크의 차별화된 고객 경험과 위뱅크의 디지털 뱅킹 기술을 높게 평가해 최종 컨소시엄을 구성했다"고 귀띔했다. 해외서 눈여겨 본 것은 카카오뱅크의 안정적인 서비스 운영 체계와 인공지능(AI)기술 내재화 등 '디지털 은행'을 뒷받침하는 기술력이다. 특히 금융권서 AI에 관한 기술 접목이 속속 이뤄지면서, 선제적으로 대응한 카카오뱅크의 행보에도 관심을 갖고 있다. 카카오뱅크는 2024년 2월 서울 마포구 상암동에 AI 연구·개발 전용 데이터센터를 개소했다. 해당 데이터센터는 기존 주 전산센터와 전용 회선으로 연결해 높은 보안성과 신속한 서비스 연계 체계를 마련한 상태다. 엔비디아(NVIDIA) H200 및 H100 등 고성능 그래픽처리장치(GPU) 기반 학습 인프라를 도입해 대규모 AI 모델 학습 환경을 갖췄다. 카카오뱅크는 "인터넷전문은행 가운데 AI R&D 목적의 전용 데이터센터를 구축한 최초 사례로, 기존 상암 주전산센터·성남 DR센터·백업센터와 분리된 독립 AI 인프라"라고 설명했다. 이밖에 카카오뱅크는 BMVC, EMNLP, NeurIPS 등 글로벌 AI·데이터 분야 주요 학회에 논문을 게재하며 금융 특화 AI 원천 기술을 지속적으로 연구·개발하고 있다. 신분증 인식 및 셀카 인증에는 AI 비전 기술과 분산학습 기반 얼굴인식 기술을 적용해 위·변조를 탐지하고 있으며, 해당 기술은 BMVC 2024 국제 학회 발표를 통해 기술력을 인정받았다. 또 ICAIF 2025에서는 한국어 금융 정보 검색 성능 고도화 연구를 발표했으며, CIKM 2025에서는 KAIST와 공동 연구한 고효율 설명가능 AI 기술을 공개했다. 카카오뱅크는 AI·인증·빅데이터 분야 연구를 확대 중이다. 2025년 한 해 동안 총 36건의 국내 특허를 출원했으며, 이 중 생성형 AI 모델 관련 기술이 가장 큰 비중을 차지했다. 특허에는 데이터 증강, 프롬프트 공격 탐지, 고도화된 문자 인식 기술 등이 포함됐다. 이밖에 'AI 이체', 'AI 모임 총무', 'AI 수어 상담 시스템' 등 고객 체감형 서비스 관련 특허도 출원했다. 해외 특허는 미국과 동남아시아를 중심으로 총 22건을 진행했으며, LLM 및 생성형 모델 기반 데이터 생성, 개인화 인증, 연합학습 분야 기술을 중점적으로 확보 중이라고 회사 측은 설명했다.

2026.04.27 11:01손희연 기자

마이크로소프트-서울대, 한국형 'AI 리터러시' 인증 도입

마이크로소프트가 국내 대학 손잡고 교육자·비영리 단체 종사자를 위한 인공지능(AI) 리터러시 강화에 나섰다. 마이크로소프트는 서울대와 협력해 교육자·비영리 기관 대상으로 한국어 AI 리터러시 학습·자격 인증 프로그램을 무료로 제공한다고 27일 밝혔다. 이번 프로그램은 AI 역량 강화와 공신력 있는 인증 기회를 확대하겠다는 '마이크로소프트 엘리베이트' 글로벌 약속 일환으로 추진됐다. 프로그램 핵심은 마이크로소프트가 제공하는 글로벌 AI 학습 콘텐츠 기반으로 서울대 미래교육혁신센터가 한국어 현지화 과정을 거쳐 재설계했다는 점이다. 양측은 사회혁신 조직 종사자와 교육계 종사자 대상으로 교육을 순차적으로 확대하며 과정 이수자에게는 공식 수료증을 발급할 방침이다. 첫 단계로 오는 5월 1주차부터 비영리·소셜 벤처 등 사회 조직 종사자를 위한 프로그램이 시작된다. 이 과정은 글로벌 비영리 컨소시엄인 넷호프 협력을 통해 개발된 전문 학습 인증 프로그램이다. 하반기부터는 초·중·고 등 K-12 교육자들을 위한 프로그램도 추가로 공개될 예정이다. 글로벌 수준 AI 학습 기준을 적용해 교실 현장에서 AI를 보다 책임감 있게 활용할 수 있도록 돕는 것이 목표다. 이번 협력은 교육 기관과 시민사회, 정부 손잡고 AI 활용 변화를 이끄는 주체들을 지원하기 위해 마련됐다. 마이크로소프트는 한국 교육·사회 환경을 반영한 학습 환경을 지속적으로 구축해 나갈 계획입니다. 마이크로소프트는 "이번 프로그램은 국내 교육 현장과 사회 문제 해결 영역에서 변화를 이끄는 주체들의 책임 있는 AI 활용을 지원하기 위해 마련됐다"며 "시민사회와 교육 전반의 책임 있는 AI 활용 역량을 강화하겠다"고 밝혔다.

2026.04.27 10:30김미정 기자

어린이날엔 야구장…노브랜드 버거, NBB 패밀리 데이 개최

신세계푸드의 노브랜드 버거가 어린이날을 맞아 신세계 야구단 SSG랜더스와 함께 'NBB 패밀리 데이'를 개최한다고 27일 밝혔다. 이번 패밀리 데이는 다음 달 5일부터 7일까지 인천 SSG랜더스필드에서 열리는 SSG랜더스와 NC다이노스의 3연전에서 운영된다. 어린이날 연휴 기간 야구장을 찾는 가족들이 함께 즐길 수 있도록 공연, 체험, 먹거리 콘텐츠를 결합한 축제로 운영하는 것이 특징이다. 어린이날 당일인 5일 야구장 광장에서 초록우산 어린이재단과 체험형 프로그램이 운영된다. 순발력 챌린지, 훌라후프, 신발 양궁 등 어린이들이 참여할 수 있는 이벤트를 통해 노브랜드 버거와 콜라 쿠폰을 제공한다. 행사장 방문 고객에게는 SSG랜더스 선수단 사진이 담긴 NBB 응원 부채를 선착순 1만 5000매 증정한다. 마술 공연, 키다리 삐에로 퍼포먼스, 밴드 공연 등 가족 모두가 함께 즐길 수 있는 프로그램과 포토존 인증샷 이벤트를 통해 스카이박스 이용권, 유니폼, NBB 꿀벌 케이크, 버거 쿠폰 등 다양한 경품도 제공한다. 야외광장에는 버거 트럭과 스낵 부스가 운영되며 어린이들이 좋아하는 크런치 치킨과 오리지널 새우버거, 냉동 과일을 즉석으로 갈아서 만드는 '랜더스무디' 등을 판매한다. 약 400석 규모의 야외 테이블도 마련한다. 경기장 내부에서도 참여형 이벤트가 이어진다. 인증샷 이벤트와 이닝 간 이벤트를 통해 유니폼과 버거 쿠폰을 증정하고 외야 NBB 홈런존에 홈런 타구가 떨어질 경우 해당 구역 관중을 대상으로 경품 추첨도 진행한다. 노브랜드 버거는 이번 행사를 기념해 '2026 옐로우 에디션' 유니폼도 선보인다. 노브랜드 버거를 상징하는 노란색과 대표 메뉴 'NBB 어메이징 더블'을 디자인 요소로 반영한 스페셜 유니폼으로, SSG랜더스 선수단은 행사 기간 3일간 해당 유니폼을 착용할 예정이다. 노브랜드 버거 관계자는 “어린이날을 맞아 가족들이 함께 노브랜드 버거를 경험하고 야구를 즐길 수 있도록 SSG랜더스와 함께 'NBB 패밀리 데이'를 준비했다”며 “앞으로도 고객들에게 차별화된 즐거움과 실질적인 혜택을 동시에 제공하는 브랜드 경험을 지속적으로 확대해 나갈 것”이라고 말했다.

2026.04.27 10:29김민아 기자

골프존 레드베터 아카데미, 엡솜 컬리지 말레이시아와 파트너십

골프존 레드베터 아카데미가 말레이시아의 명문 국제 기숙학교 엡솜 컬리지 말레이시아와 파트너십을 바탕으로 주니어 골퍼 대상 첫 골프 정규 프로그램 운영을 시작했다. 엡솜 컬리지 말레이시아는 말레이시아 쿠알라룸푸르 국제공항 인근에 20만㎡(6만평) 규모의 캠퍼스를 자랑하는 국제학교로 영국 전통 보딩 스쿨 교육을 만 3~19세 학생들을 대상으로 제공하고 있다. 특히 프로 수준의 엘리트 스포츠를 학업과 함께 훈련할 수 있는 국제학교로서, 골프존 레드베터 아카데미는 지난해 11월 엡솜 컬리지 말레이시아와 글로벌 엘리트 골프 인재 양성 허브 구축을 위한 전략적 제휴를 맺었다. 양사 파트너십을 통해 설립된 골프존 레드베터 아카데미 엡솜(GOLFZON Leadbetter Academy at Epsom)은 정밀한 기술, 스포츠 과학을 접목한 체계적인 훈련, 멘탈 훈련 및 강화, 토너먼트 실전 경험 등 골프존 레드베터 아카데미의 체계적인 코칭 철학을 영국식 정규 교육 과정에 통합해 선보인다. 골프존 레드베터 아카데미 엡솜 프로그램은 경쟁력 있는 골프 주니어 육성을 목표로, 현지 훈련 인프라와 코칭 프로그램을 바탕으로 운영된다. 아카데미 학생들을 위한 그린 및 쇼트 게임 구역을 갖춰 주간 최대 40시간의 체계적인 커리큘럼을 진행하며, 엡솜 인근 소재의 18홀 챔피언십 코스 코타 세리에마스 골프 컨트리 클럽에서의 훈련도 받게 된다. 현재 교육을 받고 있는 학생은 80명으로, 다양한 국가의 주니어 선수들도 참여하고 있다. 모든 교육은 PGA와 레드베터 인증을 받은 코치가 함께하며 ASEAN 주니어 챔피언십, PGA와 파트너십 관계인 아시아 영국 국제학교 연맹(FOBISIA), 아시아 주니어 마스터즈, 골프존 레드베터 엡솜 주니어 투어 시리즈 등 다양한 실전 토너먼트 경험 기회도 제공한다. 또한, 올해 연말까지 종합적인 골프 코칭을 제공하는 주니어 골프 캠프도 운영할 예정이다. 벤 리치스(Ben Riches) 골프존 레드베터 아카데미 CEO는 “골프존 레드베터 아카데미의 체계적인 골프 코칭 프로그램에 대해 교육을 받는 학생들과 학부모의 반응이 긍정적이다, 향후에도 프로그램 운영을 통해 주니어 선수 육성 기반을 지속적으로 강화해 나갈 계획이다”라고 밝혔다. 한편, 골프존 레드베터 아카데미는 세계적인 골프 교습가 데이비드 레드베터의 교육 체계와 골프존 시뮬레이터 기술 기반의 정교한 데이터 분석을 바탕으로 국내 3곳을 포함해 전 세계에서 골프 아카데미 네트워크를 운영하고 있다. 엘리트 선수부터 아마추어 골퍼까지 폭넓은 커뮤니티를 지원하며 이번 엡솜컬리지 말레이시아 제휴와 같이 교육기관과 연계한 형태의 주니어 육성 프로그램 운영 모델을 확대하고 있다. 또한 향후 국가 및 지역별 운영 환경에 맞춘 다양한 아카데미 모델을 바탕으로 글로벌 골프 코칭 네트워크를 이어갈 계획이다.

2026.04.27 09:20이도원 기자

"300만원 폴더블 아이폰, 핵심 기능 5가지 빠진다"

올 가을 공개될 것으로 전망되는 폴더블 아이폰에 5가지 핵심 기능이 빠진 상태로 출시될 것이라는 전망이 나왔다. IT매체 맥루머스는 최근 공개된 폴더블 아이폰 모형 이미지를 토대로 해당 제품에서 빠질 가능성이 있는 5가지 기능을 분석해 보도했다. 최근 유튜브 채널 맥스 테크 운영자 바딤 유리예프가 공개한 폴더블 아이폰 모형에는 그 동안 언급됐던 맥세이프와 액션 버튼이 포함되지 않은 것으로 나타났다. 특히 공개된 모형 이미지에서는 모든 기기에서 볼륨 버튼이 기기 상단 우측 가장자리에 배치된 것이 확인됐다. 이는 IT 팁스터 인스턴트 디지털이 앞서 언급한 내용과 일치하는 것으로, 폴더블 아이폰의 메인보드가 기기 우측에 위치하면서 내부 공간 활용을 극대화하기 위해 버튼 구조가 변경된 것으로 분석된다. 또한 전원 버튼과 볼륨 버튼은 새로운 위치에 배치됐지만, 액션 버튼은 제외된 것으로 나타났다. 이는 폴더블 아이폰이 액션 버튼 없는 최초의 아이폰이 될 가능성을 시사한다. 애플은 아이폰15 프로에서 액션 버튼을 도입한 이후 해당 기능을 전 모델로 확대해왔다. 맥세이프 미지원 가능성도 제기된다. 아이폰18 프로 맥스 모형에서는 내부 자석 배열을 위한 홈이 확인된 반면, 폴더블 아이폰 모형에서는 해당 구조가 보이지 않는다. 업계에서는 약 4.5mm 수준의 초슬림 두께로 인해 맥세이프 구현이 어려울 수 있다는 분석이 나온다. 카메라 구성 역시 변화가 예상된다. 폴더블 아이폰은 트리플 카메라 대신 듀얼 카메라를 채택해, 광각과 초광각 중심의 구성을 적용할 것으로 보인다. 이는 일반 모델과 유사한 수준이다. 생체인증 방식도 달라질 전망이다. 페이스ID 대신 터치 ID가 적용될 것으로 예상되며, 이는 2022년 출시된 아이폰SE 3 이후 오랜만의 복귀가 될 가능성이 있다. 플래그십 기준으로는 2016년 출시된 아이폰7 이후 처음이다. 이와 함께 심(SIM) 카드 슬롯이 제거되고 e심만 지원될 가능성도 제기된다. 이는 최근 출시된 슬림형 모델 아이폰 에어와 유사한 방향이다. 슬림형 모델인 아이폰 에어는 초광각•망원 후면 카메라, 심 카드 슬롯, 스테레오 스피커가 없다. 해당 매체는 폴더블 아이폰이 초슬림 디자인과 티타늄 프레임, 유리 후면 등을 특징으로 하면서도 일부 기능적 타협이 이뤄질 수 있다고 분석했다. 다만 스테레오 스피커 제외 여부는 아직 확인되지 않았으나, 설계상 제약을 고려할 때 가능성을 배제할 수 없다는 설명이다. 가격은 최소 2000달러(약 300만원)를 넘어설 것으로 예상된다. 반면 비교 대상인 아이폰17 프로는 1099달러부터 시작해 주요 기능을 대부분 포함하고 있어, 폴더블 아이폰의 가격 대비 성능을 둘러싼 논란이 제기될 가능성도 있다고 맥루머스는 평했다.

2026.04.27 08:57이정현 미디어연구소

KTR, 독일 더마테스트와 화장품 인증 협력…K-뷰티 경쟁력 제고

KTR(한국화학융합시험연구원·원장 김현철)은 국내 화장품 기업의 글로벌 인증 획득을 돕기 위해 독일 피부과학 시험인증 전문기관 '더마테스트'와 시험인증 협력체계를 구축했다. 더마테스트는 1978년 설립된 독일 최초 피부과학 연구소로 화장품·기저귀·생리대 등 피부에 닿는 제품 안전성과 효능을 검증하는 시험인증 기관으로 더마테스트 인증서비스를 제공하고 있다. KTR과 더마테스트의 협약으로 국내 화장품 기업은 KTR을 통해 시간·언어적 부담을 덜고 '더마테스트' 인증을 더욱 쉽게 받을 수 있게 됐다. 더마테스트가 운영하는 해당 인증은 화장품·피부에 부착되는 기타 소비재 안전성·품질 등과 관련한 신뢰성 높은 인증마크로 널리 통용되며, 시험 강도에 따라 ▲Original(기초적 안전성 보증) ▲3-star(4주 이상의 사용성 테스트) ▲5-star(장기 임상시험 및 실제 사용되는 부위 임상)로 구분해 부여된다. 두 기관은 또 유럽과 한국의 피부과학 시험 가이드라인 정보교류와 글로벌 규제 대응 협력 등 화장품 수출 국내기업 지원을 위한 협력사업을 수행하기로 했다. KTR은 식품의약품안전처 지정을 받은 화장품 시험검사기관으로, 유통 화장품 품질 검사는 물론 제품 개발에서 수출까지 화장품 산업 전 주기에서 시험인증과 기업지원 서비스를 제공하고 있다. 또 지난 2016년부터 국내 최초 동물대체시험센터를 갖추고 실험동물을 대체해 화장품·의료바이오·화학제품 등에 대한 시험평가 업무를 수행하고 있으며 국내에서 유일하게 화장품 인체 적용 시험까지 동시에 수행할 수 있는 인프라를 갖추고 있다. 김현철 KTR 원장은 “협약을 통해 화장품 수출기업은 세계적으로 인정받는 더마테스트 인증을 더욱 쉽게 받을 수 있게 됐다”며 “KTR은 시험인증 노하우와 글로벌 네트워크를 적극 활용, K-뷰티가 글로벌 시장을 주도할 수 있도록 더욱 노력할 것”이라고 밝혔다.

2026.04.27 08:48주문정 기자

틸론 "몽골 검찰청 대표단 방문...25년 검증 VDI 운영 확인"

"몽골 검찰청 대표단을 이끌고 2026년 4월 6일부터 12일까지 '소프트웨어-관리 역량 강화'를 주제로 대한민국 서울을 방문했습니다. 이번 행사는 대한민국 클라우드 컴퓨팅 및 가상화 분야의 선도 기업인 Tilon(틸론)이 성공적으로 주관해 주셨습니다. (중략)....귀국의 발전과 성장을 선도하는 일부 기업들의 가상 업무 환경 전환을 직접 학습하고 새로운 소식과 정보를 얻을 수 있는 기회를 제공해 준데 대해 깊은 감사의 말씀을 드립니다." 클라우드 컴퓨팅 및 가상화 전문기업 틸론(대표 최백준)이 며칠전 몽골 검찰청에서 받은 서신이다. 26일 회사에 따르면, 틸론은 이달 초 약 일주일간 몽골 검찰총장실 소속 대표단 10명을 한국으로 초청, 국내 대표 IT서비스 기업과 공공기관이 실제 운영 중인 VDI(가상 데스크톱 인프라) 환경을 현장에서 직접 검증하는 벤치마킹 프로그램을 마련, 진행했다. 특히 이번 프로그램은 단순히 제품 시연을 넘어 한국이 축적해온 공공과 엔터프라이즈 분야 VDI 운영을 몽골 측이 자국 환경에 적용하기 위한 실증적 학습의 자리로 기획, 열렸다는 점에서 시선을 모았다. 몽골 대표단은 ▲보안 정책 ▲운영 효율 ▲안정성 확보 ▲단계적 도입 전략 등 대규모 조직 디지털 전환에 필수인 이들 네 축을 중심으로 VDI 운영 현장을 점검했다. 대기업 데이터센터서 그룹 통합 VDI 운영 모델 확인 몽골 대표단은 먼저 국내 대표 IT서비스 기업의 데이터센터를 방문, 그룹사 통합 클라우드 PC 운영 현황을 확인했다. 이 IT서비스 기업은 계열사 전반에 걸쳐 수만 명 규모의 임직원을 대상으로 단일 VDI 인프라를 단계적으로 확장, 운영중이다. 이는 산하에 많은 조직을 보유한 몽골 검찰청이 통합 디지털 업무환경을 향후 설계하는 데 직접적인 참고 사례가 될 전망이다. 특히 대기업 계열사인 이 IT서비스 기업이 VDI 도입을 결정한 이유 중 하나가 보안 분야 골치거리인 APT(Advanced Persistent Threat, 지능형 지속 위협) 공격과 정보 유출 사고를 예방하기 위한 것이었다는 점은 기밀자료 무결성 확보가 무엇보다 중요한 몽골의 공공기관 환경과 정확히 맞닿아 있어 대표단의 높은 관심을 받았다. 국내 공공기관, 단계적 도입과 보안 등급별 선택 적용 대기업 IT서비스기업에 이어 몽골 방문단은 수도권 소재 공공기관을 방문, 구체적인 운영 데이터 현장을 목도했다. 이 공공기관은 지난 2015년부터 약 10년에 걸쳐 5차례 단계적으로 VDI를 구축했다. 약 2만 3천 대의 업무 PC 중 보안 민감도가 높은 업무 영역에 약 7천 라이선스를 우선 적용한 '선택적 전환 방식'을 채택했다. 이는 '전면 전환'이 아닌 '보안 등급별 단계적 확장'이라는 현실적 모델로, 예산과 인프라 제약이 있는 기관에 시사점을 준다는 것이 틸론 생각이다. 몽골 대표단은 ▲로컬 저장 금지 ▲매체 제어 ▲화면 캡처 방지 ▲외부 접속 차단 등 데이터 유출 원천 차단 정책이 실제 적용된 환경을 체험했다. 또 패치 및 보안 업데이트의 일괄 적용을 통한 보안 수준 평준화, 사용자 환경 표준화에 따른 운영 효율성 등 대규모 조직 운영의 핵심 과제를 어떻게 해결하고 있는지도 확인했다. USB 통제와 전자서명...공공기관 특화에 관심 질의응답에서 몽골 대표단은 특히 USB 등 외부 저장매체 통제와 전자서명 운영 방식에 깊은 관심을 보였다. 한국 공공기관이 자료 유출 방지를 위해 USB를 원천 차단하면서도 전자서명 기반의 문서 무결성 체계를 VDI 환경 안에서 안정적으로 운영하고 있는 점은, 디지털 기록의 법적 효력 확보가 핵심 과제인 몽골 측에 직접적인 해법을 제시했다. 최백준 틸론 대표는 "몽골 대표단은 한국의 통합 정보 시스템 운영 방식에도 관심을 표하며 VDI 인프라 위에서 다양한 업무 시스템이 어떻게 통합돼 작동하는지에 대한 추가 협의를 요청했다"면서 "이는 이번 방문이 단순히 VDI 도입 검토를 넘어 디지털 업무 생태계 전반의 운영 모델 도입으로 확장될 가능성을 보여준다"고 짚었다. DAVEIT DAY 2026, VDI 너머 AI Native 비전 공유 대표단은 지난 8일 코엑스 마곡에서 열린 틸론의 연례 기술컨퍼런스인 'DAVEIT DAY(데이빗 데이) 2026'에도 참석, VDI와 AI를 결합한 차세대 지능형 업무환경 변화를 지켜봤다. 'Beyond DX to AI Native'를 주제로 진행한 이번 컨퍼런스는 보안 중심 VDI에서 AI 기반 업무 자동화로 진화하는 한국의 디지털 전환 방향성을 제시했다. 틸론은 국내 공공 VDI·DaaS 조달 시장에서 90% 이상의 점유율을 기록하고 있는 국내 가상화 개척자다. 우정사업본부(4만3000명), 대법원(2만4000명), 근로복지공단(1만5000명), 법무부(1만4000명) 등 국내 최대 규모 공공기관 레퍼런스를 보유하고 있다. 금융·민간 영역 전반에 걸쳐 다수의 실제 운영 사례를 보유하고 있다. 몽골 공무원 수는 약 22만6800명, 정부기관 수는 약 4000곳에 달하는 것으로 알려져 있다. 틸론에 따르면, 몽골 검찰총장실 대표단이 이번 방문에서 확인한 것은 첫째, 공공이 요구하는 높은 수준의 보안 요구를 VDI가 10년 넘게 안정적으로 감당하고 있다는 점이다. 즉, '이론'이 아니라 10년 넘은 운영 실적을 직접 본 것이다. 실제 몽골 대표단이 본 국내 공공기관은 2015년 VDI 도입후 5차에 걸쳐 확장했고, 현재 중단 없이 7000석 규모를 안정적으로 운영하고 있다. 특유의 강도 높은 보안 정책(USB 차단, 외부 접속 금지, 캡처 방지)을 VDI로 구현 가능하다는 걸 입증했다는게 틸론 판단이다. 둘째, 공공기관 VDI의 표준 운영 모델을 확인한 점이다. 단계적 확장 방식(5차)이 대규모 기관에 적합하다는 걸 보여줬고, 논리적 망분리+매체 제어가 공공기관 데이터 보호의 표준 구조가 될 수 있음을 제시했다. 또 중앙 통제형이 운영 효율(일괄 패치·보안 평준화)을 극대화한다는 것도 보여줬다. 셋째, 중앙집중 리스크에 대한 대응 체계 학습이다. 몽골 대표단이 방문한 국내 공공기관이 투명하게 공유한 '중앙 서버 의존 위험과 다중 백업 및 정기 점검으로 대응하는 방식'은 몽골 검찰총장실이 향후 자체 설계 시 그대로 참조할 수 있는 운영 인프라가 된다는게 틸론 판단이다. 넷째, 이번 몽골 방문단 견학에는 국내 공공기관이 틸론 VDI 솔루션을 선정한 이유도 오갔다. 국내 공공기관이 공개한 '국내 VDI 2개 업체 비교 후 틸론 선택'이라는 선정 과정은, 몽골 검찰총장실이 향후 자체 기술 선정 시 적용할 수 있는 검증 방법론이기도 하다. 다섯째, 형사 사법 IT 체계의 확장 가능성이다. VDI 도입을 넘어 검찰·경찰·법원을 잇는 통합 형사사법 IT 플랫폼(KICS,(Korea Information system of Criminal Justice Services)을 본 것은 몽골 사법 디지털 전환 로드맵에도 직접적인 시사점을 준다. 몽골 방문단과 관련해 최 대표는 "단순히 제품을 보여주는 자리가 아니라 25년간 한국의 가장 까다로운 보안 환경에서 검증된 운영 노하우를 현장 그 자체에서 확인하는 자리였다"며 "공공기관이 요구하는 보안 수준과 운영 안정성을 가장 깊이 이해하는 기업으로서, 검증된 디지털 업무환경 운영 모델을 기반으로 몽골을 비롯한 중앙아시아 공공시장과의 협력을 확대해 나갈 예정"이라고 밝혔다. 이어 "틸론은 이미 카메룬 국방 정보시스템 현대화 MOU, 일본 지자체 레퍼런스 구축 등 글로벌 공공시장 진출 트랙을 쌓아왔다. 이번 몽골 검찰청 대표단 프로그램을 계기로 중앙아시아 공공 디지털 전환 시장에서 협력 기반을 보다 강화할 계획"이라고 덧붙였다. 아래는 지난 10일 몽골 검찰청 대표단이 우리나라 행정기관을 방문해 VDI 도입에 따른 효과 등을 질문한 걸 문답식으로 정리한 내용이다. Q1. VDI 도입 후 보안 환경이 어떻게 개선됐나 "2015년부터 5차에 걸쳐 단계적으로 구축했다. 논리적 망분리 기반으로 로컬 저장 금지·매체 제어·화면 캡처 방지 등 데이터 유출을 원천적으로 차단했다. 외부 접속을 허용하지 않았다. 또 아이디(ID)와 패스워드(PW) 외 2차 인증 체계를 갖췄고, 서버 인프라 방어 체계도 운영하고 있다. Q2. 운영 효율성 측면에서 어떤 효과가 있었나 "2만3000대 PC를 대상으로 VDI를 운영중이다. 보안면에서 가장 큰 효과는 패치와 보안 업데이트 일괄 적용이다. 평준화된 보안 수준을 유지할 수 있는 장점도 있다." Q3. 실제 VDI 운영 시설 견학이 가능한가 "공공기관 보안 정책상 불가능하다." Q4. 구축·운영 경험에서 주요 이슈와 대응은? "주요 이슈는 서버 부하 관리와 사용자 편의성 확보다. 리스크로 인식하고 있는 것은 중앙 집중 구조에서 일어날 수 있는 장애와 해킹 시 전체 영향이다. 이에 대한 대응으로 다중 백업 시스템과 보안 점검을 정기적으로 하고 있다."

2026.04.26 20:56방은주 기자

LG전자, 5GAA 총회서 '차량 하이브리드 긴급호출시스템' 시연

LG전자가 23일 스웨덴에서 열린 차량통신연합체 5GAA(5G Automotive Association) 제37차 총회에 참가해 '하이브리드 긴급호출시스템'을 시연했다고 26일 밝혔다. 내년부터 출시되는 유럽 자동차에 의무 탑재해야 하는 차세대 긴급호출시스템(NG e-Call:Next Generation emergency-Call) 규제에 대응하기 위한 것이다. 긴급호출시스템은 차량사고 발생 시 가까운 긴급구조센터로 사고 위치와 발생시간, 차량 정보 등을 전송하는 차량 내 비상통신시스템이다. 유럽에서는 2018년 출시된 차량부터 긴급호출시스템 탑재가 의무화됐다. 내년부터 실시간 현장 영상 등 대용량 정보를 더 빨리 전송할 수 있는 4G·5G 기반 'NG e-Call' 탑재가 의무화된다. 해당 규제는 2027년 사우디아라비아와 중국, 2029년 아랍에미리트 등으로 확대 적용될 예정이다. LG전자 하이브리드 긴급호출시스템은 차량 통신장비(TCU:Telematics Control Unit)에 탑재해 2G부터 5G 통신망까지 지원한다. 대용량 정보를 빠르게 송수신하는 4G·5G 통신망과, 커버 지역이 넓은 2G·3G 통신망 장점을 활용할 수 있다. LG전자는 안정성 검증을 마치고 올해부터 글로벌 주요 완성차에 해당 시스템을 공급하고 있다. 지난해 5GAA 총회에서는 지상파 통신망 연결이 원활치 않은 지역에서 인공위성을 활용한 비지상통신망(NTN:Non-Terrestrial Networks)을 이용해 차량 내에서 음성 메시지 전송 이상 쌍방향 통신이 가능한 솔루션을 공개했다. LG전자는 VS사업본부 산하 VS인증랩을 통해 국제기준(ISO/IEC 17025)에 기반한 시험·평가체계를 운영하며 부품 품질을 관리하고 있다. VS인증랩은 2024년 한국인정기구(KOLAS)로부터 공인시험기관 자격을 획득했고, 유럽과 북미 통신 인증인 GCF와 PTCRB 자격도 받았다. LG전자는 "글로벌 인증 기준에 맞춰 전장 통신부품 시험·검증을 자체 수행할 역량을 갖췄다"고 자평했다. LG전자는 차량 긴급호출시스템 개발부터 테스트, 적합성 인증까지 과정을 외부기관 없이 원스톱으로 진행할 수 있다. 이상용 LG전자 VS연구소장 부사장은 "세계 최고 기술력을 바탕으로 글로벌 1위를 지키고 있는 텔레매틱스 분야에서 앞으로도 급변하는 차량 통신 시장 리더십을 확고히 하겠다"고 밝혔다.

2026.04.26 17:57이기종 기자

[단독] KT, 새 CPO 영입...김창오 과기정통부 PM 스카우트

박윤영 대표 취임 이후 정보보호(보안) 강화에 적극 나서고 있는 KT가 새 최고개인정보책임자(CPO, Chief Privacy Officer)를 영입한다. 현재는 CISO((Chief Information Security Officer)가 CPO를 겸임하고 있다. 소비자들의 개인정보보호 강화를 위해서다. CPO는 기업이나 기관의 개인정보보호 전략과 정책을 총괄하는 자리다. 새 CPO에는 김창오 과기정통부 정보보안 프로그램매니저(PM)가 선임됐다. 26일 산업계에 따르면 김창오 과학기술정보통신부 정보보안 PM이 KT CPO로 다음달 중순부터 근무한다. 김 PM은 민간 기업에서만 25년이상 보안 분야에서 일한 이 분야 전문가다. 작년 5월부터 과기정통부 산하 정보통신기획평가원(IITP)의 정보보안 PM으로 근무하고 있다. IITP에 오기 전 야놀자에서 CISO와 CPO로 4년이상 일했다. 2022년 한국CPO포럼이 주는 올해의 CPO상을 수상했다. 글로벌 보안 표준 활동에서도 손꼽히는 국내 전문가다. 1973년생으로 고려대 정보보호대학원에서 정보보호전공으로 박사학위를 받았다. 지난해 펨토셀 해킹 사태로 큰 타격을 입은 KT는 지난달 31일 주주총회에서 박윤영 대표가 새 대표로 선임된 이후 정보보호 강화에 박차를 가하고 있다. 박 대표 본인도 수장이 되자마자 바로 정보보안 및 네트워크 운용 현장인 경기도 과천시 'KT 네트워크·보안 관제센터'로 달려가 보안 현황을 살폈다. 취임 당일에도 박 대표는 KT 구성원들에게 보낸 메일에서 “고객이 안심할 수 있는 네트워크, 안정적인 서비스 품질, 빈틈없는 정보보안은 KT의 존재 이유”라며 “이 영역에 대해서는 어떠한 타협도 없이, 필요한 투자를 아끼지 않겠다”고 강조하기도 했다. 한국인터넷진흥원(KISA) 정보보호공시에 따르면, KT는 2024년 전년대비 2.6% 늘어난 1250억원을 집행했다. IT 투자 대비 6.3%에 달하는 수치다. 박 대표는 조직개편도 단행, 기존 IT와 네트워크 조직 등에 흩어져 있던 보안 기능을 정보보안실로 통합했다. 정보보안실은 최고정보보호책임자(CISO)를 중심으로 정보보안, 정보보안운용, 개인정보보호 기능을 아우르는 체계로 정비됐다. 외부전문가도 영입, 정보보안실장 겸 CISO로 금융결제원에서 30년 이상 정보보호와 금융 IT 전반을 경험한 이상운 전무를 스카우트했다. 김창오 정보보안PM은 이 실장에 이은 정보보호 분야 두번째 외부 전문가 고위직 확충 사례다. ◆ 김창오 과기정통부 정보보안 PM 프로필 -73년생. 고려대 정보보호대학원 정보보호전공 박사 -2025년 5월~현재: IITP 정보보안PM -2025년 ITU-T SG17 Working Party3 의장 -2025년 국내 및 해외 주요 8개 멤버사(그룹) ISO/IEC 27001/27701 인증 동시 획득 -2024년 올해의 CISO상 수상(한국CIO포럼) -2024년 디지털 정부 발전 유공(정보보호) 정부포상 장관표창 수상 -2022년 올해의 CPO상 수상(한국 CPO 포럼) -2021년 ITU-T SG 17 Q4(사이버 보안 & 스팸 대응 기술 연구반) 부반장, X.1233 개발 및 공개 -2021년 ITU-T X.1405 / X.1406 (분산원장기술) 국제표준 개발 및 공개 -2020년 ITU-T X.1371 / X.1372 / X.1375 (자동차 보안) 국제표준 개발 및 공개 -2017년 ITU-T X.1053 (중소기업 정보보호관리체계) 국제표준 개발 및 승인 및 공개 -2014년 PIPL (개인정보보호인증) 민간기업 최초 획득 -2011년 BS10008 (전자정보경영시스템) 아시아 최초 획득 -2009년 BS10012 (개인정보경영시스템) 세계 최초 인증획득 -2009년 ARS 전화인증 (이용자 계정보호) 서비스 업계 최초 적용 -2003년 IPS (Intrusion Prevention system) 국내 최초 론칭 -2000년 벤처 창업 아이디어 공모대회 우수상 및 벤처 기업 창업

2026.04.26 16:32방은주 기자

"생체인증 넘어 AI 에이전트도 승인"…옥타코, '이지핑거' 고도화

아이덴티티 및 접근관리(IAM) 전문 기업 옥타코가 자사 생체인증 솔루션을 인공지능(AI)의 행동 승인 장치로 고도화할 방침이다. 생체 인증뿐 아니라 AI 중요하거나 위험할 수 있는 일을 함부로 실행하지 못하도록 막는 일종의 '안전장치'로 기능을 확대하겠다는 복안이다. 이재형 옥타코 대표는 24일 지디넷코리아와 만나 "옥타코 '이지핑거' 솔루션을 AI 자율행동 실행을 인간이 승인하도록 통제하는 장치로 고도화할 계획"이라고 밝혔다. 이지핑거는 PC 로그인은 물론, 구글, 마이크로소프트 등의 로그인 과정에서 비밀번호 입력 없이 지문 인증 만으로 로그인이 가능한 솔루션이다. 현존하는 가장 강력한 보안 국제 표준인 'FIDO2' 인증을 받은 솔루션으로, 피싱 레지스턴트 기반 MFA(다중 속성 인증) 제품으로 알려져 있다. 옥타코는 이지핑거 솔루션을 AI가 위험한 작업을 요청할 경우 사람이 직접 인증하고, 승인된 작업만 실행할 수 있도록 고도화한다는 방침이다. 이지핑거는 사용자가 직접 지문을 입력해야 하기 때문에 복제가 어렵고, 원격 공격자가 대신 누를 수 없다는 특징이 있다. AI가 혼자 결정하지 못하는 마지막 열쇠가 됨과 동시에 누구도 복제할 수 없는 나만의 열쇠가 되기도 한다. 옥타코는 이지핑거 보안키가 만든 승인 결과를 검증하는 서버를 거쳐 실제 사용자인지를 추가로 검증한다. 가짜 로그인 화면이나 피싱 사이트에 속지 않도록 설계된 옥타코 '피싱 레지스턴트(저항) MFA'를 통해서 승인한 사람, 시점, 대상 행동 등을 정확히 묶어 확인하는 절차를 거친다. 정말 본인이 이 작업을 승인했는지 판정하는 시스템이다. 최근 IT 환경은 AI로 인해 급격하게 변했다. AI 에이전트가 단순히 사용자의 요청에 응답하는 것에서 나아가 스스로 판단하고 자율적으로 행동한다. 이 행동 과정에서 프롬프트 인젝션(가로채기) 등 악의적인 명령을 공격자가 내릴 수 있기 때문에 AI 에이전트의 행동을 실시간으로 모니터링하고, 권한에 제약을 둬야 할 필요가 있다. AI를 쓰면서도 사람이 직접 통제할 수 없는 환경이 될 경우, AI가 고객 데이터를 외부로 보내도 즉시 대처하기 어렵다. 또한 공격자가 관리자 권한 변경을 유도할 수 있고, 중요 데이터를 AI가 임의로 삭제 또는 실행할 우려도 나온다. 이같은 일이 이미 벌어진 이후에는 누가 승인했는지 책임을 추적하기 어려운 상황이 빚어질 수도 있다. 실제 앤트로픽의 보안 특화 AI '미토스(Mythos)'가 취약점을 스스로 찾고 공격 코드까지 자동 생성하는 능력을 갖춘 AI가 악의적 공격자에게 악용될 경우 조직의 침해사고로 직결될 우려도 나온다. AI의 자율성이 높아질수록 공격에 악용될 가능성도 커지는 만큼 AI의 행동을 직접적으로 통제할 필요는 비례한다.

2026.04.25 13:36김기찬 기자

"민감정보 다루면서 가이드라인도 안 지켜"…듀오 42만명 개인정보 유출

국회 과학기술정보방송통신위원회 최민희 위원장이 결혼정보업체 듀오정보(듀오) 대규모 개인정보 유출 사고에서 현재 정회원과 탈퇴한 정회원의 부동산, 현금 등 재산 보유액과 원천징수 내역까지 유출된 사실을 추가로 확인했다고 25일 밝혔다. 이번 사고는 약 42만명 규모의 개인정보가 유출된 대형 보안 사고다. 개인정보보호위원회에 따르면 해커는 2025년 1월 듀오정보 직원의 업무용 PC를 악성코드로 감염시킨 뒤 DB 서버 계정 정보를 확보해 회원 데이터베이스에 접근했고, 정회원 42만7464명의 정보를 외부로 빼냈다. 유출된 정보에는 이름, 생년월일, 연락처, 주소 등 기본 정보뿐 아니라 신장·체중·혈액형·종교·혼인경력·학력·직장 등 개인의 성향과 이력을 보여주는 정보가 포함됐다. 일부 회원의 경우 부동산, 현금 등 재산 규모와 원천징수 내역까지 유출된 것으로 확인됐다. 보유기간이 지난 회원과 탈퇴 회원 정보까지 포함되면서 피해 범위는 더 확대됐다. 조사 결과 듀오는 기본적인 보안 조치를 제대로 이행하지 않은 것으로 나타났다. 회원 DB 접속 시 인증 실패 횟수 제한을 설정하지 않았고, 주민등록번호와 비밀번호에 안전성이 검증되지 않은 암호화 알고리즘을 사용했다. 이는 한국인터넷진흥원과 개보위의 권고 기준을 따르지 않은 것이다. 또한 법적 근거 없이 주민등록번호를 수집·보관했으며, 개인정보처리방침상 보유기간(5년)이 지난 29만8566건의 정보를 파기하지 않은 사실도 확인됐다. 사고 이후에도 법정 기한(72시간)을 넘겨 지연 신고했고, 현재까지 정보주체에게 개별 통지를 하지 않은 점도 문제로 지적됐다. 개보위는 듀오에 과징금 11억9700만원과 과태료 1320만원을 부과하고, 유출 사실 통지와 재발 방지 대책 마련, 최소 수집 원칙 준수 등을 명령했다. 아울러 해당 처분 사실을 홈페이지에 공표하도록 했다. 전문가들은 이번 사건을 계기로 민감정보를 다루는 기업에 대한 별도 보안 기준이 필요하다고 지적한다. 김승주 고려대학교 정보보호대학원 교수는 “가입자 규모가 아닌 정보의 민감도를 기준으로 한 차등 규제가 필요하다”고 밝혔다. 최 위원장은 “듀오는 개인 간 만남을 중개하는 특성상 고도의 개인정보 보호 책임이 요구되는데도 이를 소홀히 했다”며 “회원 정보를 보호 대상이 아닌 기업 이익 창출 수단으로 여긴 것처럼 보인다”고 지적했다. 이어 “가입자 수가 아닌 '민감정보 보유 여부'를 기준으로 한 별도 규제가 필요하다”며 “침해사고가 기업이 아닌 외부를 통해 알려지는 관행도 개선해야 한다”고 강조했다. 듀오 측은 이와 관련 "현재 시점까지 2차 피해 발생은 일어나지 않은 것으로 확인됐다"며 "지난해 1월 28일 이후 상담 문의 혹은 가입하신 회원님들께는 어떠한 피해도 발생하지 않았다"고 알렸다.

2026.04.25 11:23안희정 기자

[안광섭 AI 진테제] 15년 웹문지기 붕괴 직전

최근 필자가 재직하고 있는 대학에서 수업중 학생들과 특정 프로그램을 설치하다 몇몇 학생들이 회원가입에서 막히는 '해프닝'이 있었다. 분명 인간임에도 불구하고 그들은 "Are you human?"이라는 질문에서 낸 퀴즈에서 로봇 취급을 받은 것이다. 당시는 웃으며 넘어갔지만 종종 생각이 든다. 과연 리캡차(reCAPTCHA)나 턴스타일(Turnstile)이 언제까지 의미 있을까. 사용자 지시로 움직이는 AI가 "너는 AI가 아닌 사람임을 증명하라"는 테스트 앞에 선 장면이다. 희극적이지만 현실이며, 더 중요한 것은 이 에이전트가 실제로 정답을 맞히고 그 문을 통과한다는 사실이다. 15년 넘게 웹의 문지기 역할을 해온 캡차(CAPTCHA, Completely Automated Public Turing test to tell Computers and Humans Apart)는 이제 기술적으로도, 철학적으로도 붕괴 직전에 와 있다. 2024년 9월 취리히연방공대 연구진이 아카이브에 올린 논문 시선 2024년 9월, 스위스 취리히연방공대(ETH Zurich) 연구진이 아카이브(arXiv)에 논문 한 편을 올렸다. 제목은 'Breaking reCAPTCHAv2'. 결론은 단순했다. 욜로(YOLO)라는 이미지 객체 탐지 모델로, 구글이 전 세계 수백만 사이트에 배포한 reCAPTCHA v2를 100% 성공률로 돌파했다. 이전 연구들이 기록한 68~71%의 돌파율이 단번에 천장을 찍었다. 더 주목할 대목은 논문의 부수적 발견이었다. 연구진은 reCAPTCHA v2가 이미지 인식 테스트 자체보다 쿠키와 브라우저 히스토리에 훨씬 더 많이 의존한다는 것을 확인했다. 즉 우리가 '횡단보도를 찾으면서' 풀고 있다고 믿어 온 그 테스트는, 사실상 브라우저 평판을 평가하는 절차의 연출이었던 셈이다. 1년 뒤인 2025년 10월, 봇 탐지 연구기업 라운드테이블(Roundtable)이 범용 AI 에이전트를 직접 시험했다. 결과는 이랬다. 클로드 소네트 4.5(Claude Sonnet 4.5)가 60%, 제미나이 2.5 프로(Gemini 2.5 Pro)가 56%, GPT-5가 28%의 성공률로 reCAPTCHA v2 챌린지를 풀어냈다. 이 수치에서 눈여겨볼 것은 절대적인 성공률이 아니라, 캡차 돌파 용도로 전용 훈련되지 않은 범용 어시스턴트가 이 정도를 해낸다는 사실이다. 동시에 캡차 자동 해결 서비스 시장이 이미 성숙했다. 이미지 1000개당 수백 원 수준의 가격으로 reCAPTCHA, Turnstile, hCaptcha 대부분을 해결하는 API가 공개적으로 판매된다. 대규모 사용자 연구 논문 'Dazed & Confused'가 reCAPTCHA v2에 내린 평가는 냉정했다. "막대한 비용, 그리고 영(零)에 가까운 보안"이다. 이분법은 이미 무너졌다 캡차가 뚫렸다는 사실보다 본질적인 문제는 따로 있다. '봇인가 사람인가'라는 질문 자체가 2026년의 웹 트래픽을 더 이상 설명하지 못한다는 점이다. 클라우드플레어(Cloudflare)가 2025년 12월 공개한 연간 인터넷 보고서는 이 변화를 숫자로 보여준다. 전체 HTML 요청 트래픽 가운데 인간이 생성한 트래픽은 43.5%, AI가 아닌 자동화 봇이 47.9%, AI 봇이 4.2%였다. 여기에 검색 인덱싱과 AI 훈련을 동시에 수행하는 구글봇(Googlebot) 단독으로 4.5%를 차지했다. 2025년 9월부터는 일부 날짜에서 인간 트래픽이 비(非)AI 봇 트래픽을 역전하기 시작했다. 더 극적인 변화는 증가율에 있다. 사용자의 질의에 응답하기 위해 웹을 실시간 탐색하는 AI '사용자 행동(user-action)' 크롤링 규모가 2025년 한 해 동안 15배 늘었다. 또 다른 봇 관리 기업 데이터돔(DataDome) 집계에서도 거대언어모델(LLM) 크롤러 트래픽은 2025년 1월 전체 인증 봇의 2.6%에서 8월 10% 이상으로 4배 가까이 증가했다. 이 트래픽을 '봇'으로 단순 분류할 수 있는가. 사용자가 ChatGPT에 "오늘 뉴스 요약해줘"라고 요청해 발생하는 접속은 누구의 것인가. 사용자 본인의 것인가, OpenAI의 것인가, 아니면 둘 사이에 생겨난 새로운 주체의 것인가. 같은 질문이 한국 기업의 내부 업무에도 적용된다. 직원이 AI 어시스턴트로 경쟁사 공시를 자동 요약한다면, 그 접속은 직원의 것인가 회사의 것인가 도구의 것인가. 문제는 여기서 더 복잡해진다. 웹에는 '원하는 봇'과 '원치 않는 인간'이 공존한다. 검색 엔진 크롤러는 반가운 봇이고, 브랜드 콘텐츠를 긁어가는 저품질 AI 스크래퍼는 귀찮은 봇이다. 마찬가지로 정상 사용자도 있고, 크리덴셜 스터핑(credential stuffing, 유출된 아이디·비밀번호를 자동 대입하는 공격)을 시도하는 인간도 있다. '봇/사람' 분류는 이 네 가지 경우 중 단 하나도 정확히 분리해 주지 못한다. 진짜 질문은 '의도와 행동'이다 그렇다면 웹의 문지기가 물어야 할 질문은 무엇인가. 필자가 보기에 답은 명확하다. "이 트래픽의 의도가 무엇이며, 내 서비스와 호환되는 행동인가"이다. 업계에서 논의되는 기술적 방향 역시 같은 선 위에 있다. 익명성을 유지하면서도 "이 클라이언트가 과거에 신뢰할 만한 행동을 했다"는 사실만 증명하는 프라이버시 패스(Privacy Pass) 프로토콜이 대표적이다. 이미 IETF에서 RFC 9576, RFC 9578로 표준화되어 있으며, 하루 수십억 건의 토큰이 오가는 규모로 운영 중이다. 더 정교한 변종으로 익명 속도제한 크리덴셜(ARC, Anonymous Rate-Limit Credentials)과 익명 신용 토큰(ACT, Anonymous Credit Tokens)이 개발 중이다. 이 프로토콜들은 "나는 누구입니다"를 요구하지 않는다. 대신 "나는 이 서비스에서 문제를 일으킨 적이 없습니다"를 증명한다. 신분증을 제시하는 대신, 행동 이력에 대한 암호학적 영수증만 전달하는 셈이다. 동시에 신원이 중요한 트래픽에는 다른 접근이 자리잡고 있다. 구글, 오픈AI, 클라우드플레어, AWS가 HTTP 메시지 시그니처(HTTP Message Signatures) 표준을 활용해 자사 크롤러 요청에 암호학적 서명을 붙이기 시작했다. 웹 봇 인증(Web Bot Auth)이라 부르는 이 방식은 봇 운영자가 "나는 숨지 않겠다"는 의사를 기술적으로 표명하는 장치다. 기업 전략을 자문해 온 관점에서 보면, 이 전환은 단순한 보안 기술의 교체가 아니다. 웹 비즈니스 모델의 근간이 움직이고 있다. '익명으로 들어와 광고를 보고 나가는' 사용자를 전제로 설계된 미디어·콘텐츠 사업은, 그 전제가 흔들리는 지금 자신의 수익 구조를 원점에서 재설계해야 하는 시점에 와 있다. 한국 기업이 주목해야 할 지점 웹 문지기가 계속 무력화되면 어떤 일이 벌어질까. 필자가 보기에 사이트들은 결국 두 가지 중 하나를 선택하게 될 것이다. 하나는 '모든 콘텐츠를 로그인 뒤에 두는' 길이고, 다른 하나는 'AI 사업자에게 데이터를 일괄 판매하는' 길이다. 두 경로 모두 개방형 웹을 끝낸다. 한국 기업이 지금 점검해야 할 것은 세 가지다. 첫째, 자사의 봇 관리 정책이 여전히 'IP 블랙리스트 + 캡차' 수준에 머물러 있는가. 둘째, 자사의 콘텐츠가 AI 크롤러에 어떤 비대칭 비율로 소비되고 있는가. Cloudflare 자료에 따르면 일부 주요 AI 플랫폼은 2025년 하반기 기준 크롤 대비 레퍼럴 비율이 2만5000 대 1에서 10만 대 1에 이르렀다. 내 사이트를 읽기만 하고 트래픽은 돌려주지 않는다는 뜻이다. 셋째, IETF와 W3C에서 진행 중인 새 표준에 한국의 목소리를 담을 채널이 있는가. "당신은 로봇입니까"라는 질문은 더 이상 답할 가치가 없는 질문이 됐다. 이제 물어야 할 것은 "당신이 하려는 행동이 내 서비스를 훼손하지 않는가"이다. 질문의 문법을 바꾸지 못한 기업은, 뚫린 문 앞에서 여전히 같은 말만 반복하고 있을 것이다.

2026.04.25 09:58안광섭 컬럼니스트

Prev 1 2 3 4 5 6 7 8 9 10 Next