• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
반도체
AI의 눈
디지털트러스트
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'카톡 해킹카톡 해킹【카톡 : 𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카톡 해킹👀카톡 해킹👀카톡 해킹카톡 해킹'통합검색 결과 입니다. (1513건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

사진으로 본 '넷섹 2025'···AI보안 등 큰 관심

'제31회 정보통신망 정보보호 학술대회(NetSec-KR)'가 17일 서울 삼성동 코엑스에서 열렸다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회다. 넷섹은 18일까지 이틀 동안 이어진다. 학회는 산·학·연 관계자 1천300명이 넘게 모인다고 전했다. '넷섹(NetSec-KR)' 이모저모를 사진으로 살펴봤다. ◆ 영예의 수상자들

2025.04.17 17:58유혜진 기자

"폰화면·종이에 찍은 건 신분증 아닙니다"

가상자산거래소를 비롯해 금융사 고객 확인 제도가 엄격하다. 소비자는 신분증 원본으로 실명을 인증해야 한다. 신분증을 인쇄한 종이, 또는 신분증을 사진 찍어 스마트폰이나 모니터 화면으로 보여줘도 소용없다. 17일 서울 삼성동 코엑스에서 열린 '제31회 정보통신망 정보보호 학술대회(NetSec-KR)'에서 이런 사례가 알려졌다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회다. 진창환 코빗 변호사는 '금융권 고객 확인(KYC·Know Your Customer) 문제와 전망'을 다뤘다. 진 변호사는 “코빗은 한국 최초 가상자산거래소”라고 소개했다. 그는 “모니터에 출력된 신분증이나 종이에 인쇄된 신분증 등은 실물이 아니다”라며 “비실물신분증은 사본의 사본이기에 법원은 사본의 사본을 인정하지 않는다, 즉 법원은 원본만 인정한다”고 말했다. 진 변호사는 “금융회사는 단순히 실제 거래자 명의로 금융 거래하는지 확인하는 데 그쳐선 안 된다”며 “금융 사고를 막으려 노력했음을 담보할 수 있는 수준의 본인 확인 조치를 취해야 한다”고 강조했다. 그러면서 “고객 위험 등급에 따라 1~3년마다 실제 고객인지 확인한다”며 “이름·국적·주민등록번호·성별·주소·전화번호와 자금 세탁 방지를 위해 직업이 무엇인지, 자금을 실제 소유한 사람인지 등을 따진다”고 예를 들었다. 김선미 한국인터넷진흥원(KISA) 단장은 '디지털 전환 시대, 보안 인증 점검 제도'로 정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 인증을 꼽았다. ISMS-P는 기업이 보안 수준을 높이고 개인정보 유출을 막도록 보호 체계를 갖췄는지 심사하고 인증하는 제도다. 정보통신망 서비스를 제공하는 기업이나 정보통신 서비스 매출액이 100억원 이상인 업체는 의무적으로 인증을 취득해야 한다. 인증 받으려면 시스템운영팀과 정보보안팀, 개인정보보호팀 같은 조직을 꾸려야 한다. 시스템 운영 장소와 설비도 필요하다. 유정각 금융보안원 팀장은 '공격자의 시선에서 바라본 금융 보안'을 전했다. 이에 따르면 공격자는 시설을 파괴하거나 무단 침입하고 신분증을 복제한다. 공항처럼 중요 시설에서 일하는 직원 가족을 협박하고, 돈으로 꾀어 내부 정보를 요구하기도 한다. 피싱 메일을 보내는 일도 허다하다. 유 팀장은 “공격자는 무턱대고 나서지 않는다”며 “정찰-무기화-전달-악성코드 실행-설치-명령-제어 단계를 거쳐 목표를 달성한다”고 평가했다. 이어 “시스템 취약점을 자주 살펴봐야 한다”며 “우리 방어 체계가 제대로 작동하는지 시험해야 한다”고 덧붙였다.

2025.04.17 16:52유혜진 기자

보안 상장사 작년 매출 보니…안랩, 1등 아니네

금융감독원 전자공시시스템에 따르면 보안 전문기업 드림시큐리티는 연결 재무제표 기준 지난해 매출액 2천688억원을 달성했다. 코스닥시장에 상장한 한국정보보호산업협회(KISIA) 임원 21개사 중 가장 많은 매출액이다. 또 코나아이는 영업이익 334억원으로, KISIA 임원 21개사 중 제일 많은 영업이익을 기록했다. 매출액 1천억원 이상 보안 상장사 중 지난해 영업이익률 1위는 20.06%의 윈스다. 안랩 매출액은 2천606억원으로 2등이였다. 안랩은 영업이익도 277억원으로 2등이다. 영업이익률은 10.62%로, 3등이다. 강석균 안랩 대표는 지난해 실적을 공시한 직후 “창립 30주년을 맞은 올해에는 국내는 물론이고 해외에서도 의미있는 성과를 낼 것”이라고 말한 바 있다. 지난해에도 사우디아라비아 합작법인 '라킨(Rakeen)' 덕에 해외 매출 비중이 커졌다고 설명했다. 보안 상장사 가운데 시가총액은 안랩이 이날 9천46억원으로 압도적이다. 코나아이가 4천617억원으로 뒤를 이었다. 다음으로 이스트소프트(2천592억원), 드림시큐리티(1천632억원), 윈스(1천417억원), 오픈베이스(811억원), 이글루(586억원) 순이다. 안랩은 안철수 국민의힘 의원이 창업해, 대표적인 정치 테마주다. 지난해 말 기준 안 의원이 지분 16.72%를 보유한 최대주주다. 안 의원은 6·3 제21대 대통령선거 국민의힘 예비경선 후보로 최근 등록했다. 코나아이는 이재명 테마주로 꼽힌다. 이재명 더불어민주당 대선 경선 후보가 경기도지사이던 2019년 경기지역화폐 사업을 추진하면서 운영 업체로 뽑혔다.

2025.04.17 16:08유혜진 기자

파수, 고객행사서 AI 전략 소개한다

정보보호 기업 파수는 22일 서울 여의도 페어몬트앰버서더호텔에서 고객 행사 'FDI 2025 심포지움(Fasoo Digital Intelligence 2025 Symposium)'을 연다. '생성형 인공지능(AI) 혁명: AI가 기업에 가져올 변화'가 주제다. 생성형 AI 기술을 살펴보고, 경량 대형 언어 모델(sLLM)을 조직에 어떻게 맞출지 짚어준다. 악성 메일로 인한 취약점을 진단하고 관리하는 법, AI와 클라우드 시대 정보 보안 경향, 소프트웨어(SW) 공급망 보안과 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)를 만들고 검증하는 요령, 사이버 물리 보안(CPS)도 설명한다. 조규곤 파수 대표는 "생성형 AI로 사업 환경이 바뀌었다"며 "보안 전문가가 놓치지 말아야 할 내용을 공유하겠다"고 말했다. 현장에 참석하면 파수 주요 상품을 볼 수 있다. 예약하면 1대 1 상담도 한다. 파수 고객인 기업·기관의 정보보호최고책임자(CISO), 정보기술(IT) 담당자 등이 참여하기로 했다.

2025.04.16 15:37유혜진 기자

美 횡단보도에 머스크·저커버그 목소리가…이유는

미국 실리콘밸리 일대 횡단보도 신호등 음성 시스템이 해킹 당해 일론 머스크 테슬라 최고경영자(CEO)와 마크 저커버그 메타 CEO 목소리가 흘러나와 주변을 깜짝 놀라게 했다. 14일(현지시간) 테크크런치 등 외신에 따르면 미국 캘리포니아주 멜로라크, 팔로알토, 레드우드시티 일대 횡단보드 음성 지원 버튼을 누르면 안내 메시지 대신 머스크와 저커버그 목소리가 흘러나오는 일이 발생했다. 일부 버튼을 누르면 "우리가 AI를 의식의 모든 측면에 강제로 삽입하는 과정에서 불편함을 느끼거나 침해당했다고 느끼는 것은 정상적인 일"이라는 저커버그 목소리가 나왔다. 다른 버튼을 눌렀더니 일론 머스크의 목소리로 “젠장, 나는 너무 외로워”라는 음성이 들렸다고 외신들이 전했다. 외신들은 관련 시스템이 해킹당했을 가능성을 제기하고 있다. 이번 해킹은 지난 금요일에 발생했을 가능성이 높은 것으로 알려지고 있다. 이 사건을 가장 먼저 보도한 지역 매체 팔로알토 온라인은 레드우드 시 관계자의 말을 인용해 시 당국이 "문제를 적극적으로 조사하고 가능한 한 빨리 해결하기 위해 노력하고 있다"고 밝혔다. 횡단보도 오디오 지원 버튼은 시각 장애인 등이 횡단보도를 안전하게 건널 수 있도록 도와주는 것으로 국내 뿐 아니라 미국 전역에서 널리 사용되고 있다.

2025.04.15 17:35이정현 미디어연구소

[보안리더] 김휘강 "해커 출신 교수 1호···게임 논문 등으로 명성"

제가 해커 출신 교수 1호일 거예요. 한국과학기술원(KAIST·카이스트) 해킹 동아리 '쿠스(KUS)' 회장으로서 모의 해킹을 많이 해 봤거든요. 이 경험을 살려 학생에게 네트워크 보안을 가르치고 있습니다. 꿈이 있다면 2~3년 안에 AI스페라가 상장하기 바랍니다. 거인과 어깨를 나란히 하는 회사가 돼 더 큰 자본과 싸우고 싶어요. 김휘강 고려대 정보보호대학원 교수는 지난 11일 서울 성동구 AI스페라 사무실에서 지디넷코리아와 만나 이같이 밝혔다. 그는 고려대 정보보호대학원 해킹대응기술연구실에서 함께 연구하던 강병탁 대표와 같이 2017년 10월 AI스페라를 창업했다. 인터넷프로토콜(IP) 주소를 수집해 2023년 4월 '크리미널(Criminal) IP'를 선보였다. IP 주소를 검색하면 불법인지 알려주기에 'IP 범죄 기록부'라 불린다. 김 교수는 “IP를 추적하면 수법과 해커가 남긴 악성코드를 분석해 누가 해킹했는지 알 수 있다”며 “사이버 위협 정보로 모든 것을 알지는 못해도 수사관이 단서를 얻을 수 있다”고 말했다. AI스페라는 외국에서 더 유명하다. 영어로 시작해 한국어·일본어·프랑스어·아랍어로 서비스 언어를 늘렸다. 김 교수는 “한국이 사이버 강국이 되려면 회사를 만들 때부터 해외 사업을 하겠다는 목표를 잡아야 한다”며 “그렇게 출발한 AI스페라도 우여곡절이 많다”고 밝혔다. 그는 “한국 기업이 해외에서 성공하려면 현지 법과 제도를 알아야 하고, '몇 년은 손실 본다'는 생각으로 돈을 써야 된다”며 “한국에서보다 훨씬 많은 인건비를 쓰면서 버틸 수 있는 회사가 많지 않다”고 지적했다. 이어 “정부는 창업기업이 해외 벤처캐피털(VC)과 만날 수 있게 이어주면 좋겠다”며 “기업과 아울러 정부와 자본시장도 해외 진출 전문성을 길러야 한다”고 덧붙였다. 김 교수는 국내 보안 컨설팅 기업 에이쓰리시큐리티컨설팅도 세운 바 있다. 그는 “은행 인터넷뱅킹과 증권사 홈트레이딩시스템(HTS)을 모의 해킹해 '이런 취약점을 고치라' 권했다”며 “취약점 자동 진단 도구도 만들었다”고 전했다. 국내 유명 게임회사도 거쳤다. 엔씨소프트 정보보안실장이었다. 김 교수는 “누가 게임 '리니지' 회원으로 가입하려 보니 '이미 가입한 주민등록번호였다' 하더라”며 “주민번호 생성기가 유행하던 때”라고 회상했다. 이후 “2006년 엔씨소프트는 모바일 일회용비밀번호(OTP) 생성기 '린OTP'를 국내에서 처음으로 모든 사용자에게 무료로 줬다”며 “대부분 스마트폰 기종에서 쓰게끔 시험했다”고 설명했다. 고려대로 온 건 2010년이다. 게임 생태계 폐단을 논문으로 알려 유명해졌다. 비트코인 같은 게 나오기 전 게임머니가 가상화폐 역할을 했다. 김 교수는 “'작업장'이란 곳에서 무료 계정 수백개를 모으는 조직, 이 계정이 게임에서 자동으로 사냥하게 시키는 조직, 이렇게 번 게임머니를 중국으로 보내 환전하는 조직이 마약 조직처럼 일한다”고 지적했다. 이를 포함해 온라인 게임과 자동차 보안 논문을 여럿 썼다. 김 교수는 “고려대 정보보호대학원 해킹대응기술연구실의 침입 탐지 시스템 연구 성과는 세계 자동차 보안 연구 자료로 널리 활용된다”며 “지난 2월 미국 스탠포드대와 논문 정보 분석 기업 엘스비어가 세계 상위 2% 연구자로 뽑는 영예를 안았다”고 말했다. 이들 기관은 5편 이상 논문을 발표한 세계 연구자 중 논문이 얼마나 많이 인용됐는지 등을 평가한다. 이밖에 2022년 6월 한국과학기술단체총연합회 제32회 과학기술우수논문상, 2023년 5월 고려대 석탑국제협력상과 석탑연구상, 2024년 9월 개인정보보호유공 및 개인정보보호위원장 표창, 2024년 11월 사이버치안대상 대통령 표창 등을 받았다. 아래는 김휘강 교수 주요 이력. 대전과학고 카이스트 산업경영학과 학사 카이스트 산업공학과 석사 카이스트 산업공학과 박사 1999.8~2004.4 에이쓰리시큐리티컨설팅 창업 및 대표컨설턴트 2004.5~2010.2 엔씨소프트 정보보안실장 2010.3~현재 고려대 정보보호대학원 교수 2017.11~현재 AI스페라 공동창업자

2025.04.15 16:35유혜진 기자

노드VPN, 출퇴근길 공공 와이파이 주의…"해커들의 놀이터"

노드VPN이 한국의 출퇴근길 공공 와이파이 사용 실태에 대해 경고를 발표하며 사이버 보안의 중요성을 강조했다. 노드VPN은 한국과 일본을 포함한 국가별 성인 1천명을 대상으로 진행한 설문조사를 공개했다고 15일 밝혔다. 조사 결과에 따르면 한국인의 81%는 매일 또는 주 2회 이상 대중교통을 이용하며 이 중 93%는 이동 중 전자기기를 사용한다. 이들 중 88%는 스마트폰을 통해, 79%는 인터넷에 연결된 상태로 이용하는 것으로 나타났다. 일본은 대중교통 이용률이 68%, 전자기기 사용률이 70%로 한국보다 다소 낮은 수치를 보였다. 한국인의 79%는 이동 중 공공 와이파이를 사용하고 있으며, 이는 사이버 보안 위협에 노출될 수 있는 중요한 경로가 될 수 있다. 그러나 응답자의 22%는 데이터를 보호하기 위한 별도의 보안 조치를 전혀 취하지 않고 있다고 응답했다. 이외에도 일부 이용자는 ▲소프트웨어 업데이트(42%) ▲민감한 정보 입력 회피(39%) ▲강력한 비밀번호 사용(37%) ▲개인정보 보호 필름 사용(21%) 등으로 보안을 강화하고 있는 것으로 조사됐다. 노드VPN은 조사 결과를 바탕으로, 한국인의 이동 중 인터넷 사용이 매우 활발하지만 보안 인식은 그에 미치지 못한다고 지적했다. 설문에 따르면 32%의 이용자는 스마트폰이나 태블릿을 사용하느라 정류장을 지나친 경험이 있다고 밝혔다. 음악을 듣고, 메시지를 확인하며, 소셜미디어를 이용하는 등 출퇴근 시간은 사실상 '화면을 보는 시간'이지만, 다수는 온라인 연결로 인한 보안 위협에 대해서는 무감각한 상태다. 또한, 21%는 대중교통에서 다른 사람이 자신의 화면을 엿보는 '숄더 서핑(Shoulder Surfing)'을 목격했다고 응답했다. 이는 오프라인 공간에서도 비밀번호, 금융정보 등 민감한 정보가 노출될 수 있음을 시사한다. 노드VPN의 아드리안누스 워멘호벤 사이버 보안 전문가는 "공공 와이파이는 해커들의 놀이터이다. 항상 이중 인증을 활성화하고 장치를 최신 상태로 유지해 사이버 위협에 한 발 앞서야 한다"고 강조했다. 이어 "개인정보와 데이터를 보호하기 위해 정기적인 소프트웨어 업데이트, 강력한 비밀번호 사용, VPN 활용은 필수적인 첫 번째 방어선"이라며 "이와 함께 장치를 잠그고 공공 와이파이에 자동 연결되는 기능은 반드시 비활성화해야 한다"고 덧붙였다.

2025.04.15 10:06남혁우 기자

[인터뷰] "기성 세대는 크롬, Z세대는 오페라…AI로 웹 브라우저 시장 변화"

"한국은 오페라 브라우저 이용자 수가 많지 않은 시장이지만 꼭 진입하고 싶은 나라입니다. e스포츠 강국인 한국에서 '오페라 GX'로 게이머뿐 아니라 일반 사용자들도 오페라 브라우저의 매력을 알 수 있길 바랍니다." 크리스티안 콜론드라(Krystian Kolondra) 오페라 데스크톱·게이밍 부문 수석 부사장은 최근 지디넷코리아와의 인터뷰에서 한국 e스포츠 시장에 대해 긍정적으로 평가하며 '오페라 GX'를 시작으로 국내 브라우저 시장 공략에 적극 나서겠다는 의지를 밝혔다. 오페라는 1995년 노르웨이에서 출발한 브라우저로, 2013년 크로미움 기반으로 전환된 이후 글로벌 시장으로 영역을 확장했다. 현재 게임 시장을 겨냥한 '오페라 GX'를 포함해 모바일 버전인 '오페라 미니', '오페라 원', '오페라 에어' 등 다양한 콘셉트의 브라우저를 선보이며 구글 '크롬', 마이크로소프트(MS) '엣지' 등과 경쟁하고 있지만, 글로벌 점유율은 미미한 수준이다. 15일 웹 분석업체 스탯카운터에 따르면 올해 3월 기준 오페라의 글로벌 시장 점유율은 약 2.9%에 불과했다. 주력 시장인 유럽에서도 약 4.7%, 아시아 지역에선 1.83%로 아직 미미한 상황이다. 국내에서도 오래 전부터 다양한 서비스를 활용할 수 있는 기반을 마련해뒀지만 점유율은 약 0.6% 수준으로 굉장히 낮다. 그러나 인공지능(AI) 시대를 맞아 한국 시장이 글로벌 업체들에게 테스트 베드로 높게 평가되자 오페라도 새로운 기회를 모색하고 나섰다. 자체 개발한 AI '아리아'를 적용해 기능을 고도화시켰을 뿐 아니라 전 세계에서 가장 인기 있는 게임인 '리그 오브 레전드(LoL)'과 손잡고 '오페라 GX' 브라우저 이용자 수 확보에 속도를 내고 있다. 한국은 세계 최대 'LoL' 시장으로, 약 390만 명의 이용자를 보유하고 있다. 콜론드라 부사장은 "한국은 독특한 PC방 문화가 있는 데다 e스포츠에 두각을 나타내는 곳"이라며 "한국 시장을 조사하고 분석한 결과 'LoL' 운영사인 라이엇게임즈와 파트너십을 맺는 것이 한국 시장 진출에 가장 효과적인 것으로 판단했다"고 설명했다. 그러면서 "이번 일을 통해 일단 빠른 시일 내에 한국 시장에서 '오페라 GX'가 'LoL'에 가장 맞는 브라우저라는 인식을 가지게 하는 것이 목표"라며 "'LoL' 외에도 스트리밍 플랫폼 등 다른 업체들과의 협업도 추진해 한국에서 좀 더 입지를 다지고 싶다"고 강조했다. 앞서 오페라는 지난 달 10일 '오페라 GX'의 'LoL e스포츠 모드'를 한국에 공식 출시했다. 올해 신설된 LoL e스포츠 국제 대회인 '퍼스트 스탠드 토너먼트' 시작에 맞춰 공개한 것으로, LoL 팬들을 위한 맞춤형 기능인 '라이엇 코너'가 도입돼 눈길을 끈다. '라이엇 코너'는 실시간 토너먼트 경기와 통계, 리그 일정 등 최신 게임 정보를 손쉽게 파악할 수 있는 LoL 전용 허브 역할을 한다. 또 라이엇 게임즈 공식 스트리머 75명의 실시간 중계를 시청할 수 있는 '공동 스트리머 허브'도 함께 제공된다. 구글 '크롬', MS '엣지' 등과 달리 이용자의 취향에 맞게 브라우저 커스터마이징을 할 수 있는 것도 '오페라 GX'의 매력 요소다. 이곳에선 리 신, 레나타, 레넥톤, 바루스, 카사딘과 같은 인기 챔피언을 테마로 한 공식 모드를 비롯 9천 개 이상의 커뮤니티 제작 모드를 통해 무한한 커스터마이징이 가능하다. 더불어 브라우저 시작 페이지에는 네이버 스트리밍 플랫폼 '치치직(CHZZK)'과 라이브 스트리밍 플랫폼 '숲(SOOP)' 스피드 다이얼을 배치해 별도로 탭을 전환하거나 웹을 검색할 필요 없이 간편하고 빠르게 스트리밍 플랫폼에 접근할 수 있도록 한 것도 특징이다. 이는 '오페라 GX' 이용자들의 체험을 더 향상시키기 위한 조치다. 콜론드라 부사장은 "대부분의 사용자들은 노트북 등 기기 자체에 탑재된 크롬, 엣지 등 메인 스트림의 브라우저를 주로 사용하고 있다"며 "브라우저 자체에 큰 관심을 갖는 이들이 아직 많지 않다"고 말했다. 이어 "우리가 메인 스트림 시장에서 전체 유저를 공략하는 것은 추구하는 방향이 아닌 것 같다"며 "시장 점유율 목표를 세우고 숫자 달성에 연연하기 보다 오페라를 인식하고 이용하고자 하는 e스포츠 팬들이나 젊은 'Z세대(1990년대 중반~2000년대 초반 출생)'를 겨냥하고자 한다"고 덧붙였다. 그러면서 "'Z세대'를 기반으로 하면 8% 정도의 시장 점유율을 확보할 수 있을 것으로 추산이 되고 있다"며 "기성 세대들은 브라우저를 선택해서 써야 한다는 생각을 가지지 않았지만, 앞으로 젊은 층일수록 자신의 성향에 맞게 브라우저 환경을 만들어 쓰려는 이들이 많아지면서 우리에게 기회가 될 것으로 보인다"고 예상했다. 최근 글로벌 웹 브라우저 시장에 오픈AI, 퍼플렉시티 등 AI 기업들이 속속 진입하며 경쟁 구도에 점차 변화가 생기는 것과 관련해선 오페라에게 기회 요소가 될 것으로 봤다. 현재 오페라는 자체 개발 AI 챗봇' 아리아'를 자사 브라우저에 적용해 이용자들의 편의성을 대폭 향상시켰다는 평가를 받고 있다. 특히 '오페라 GX'의 '탭 명령어' 기능을 조만간 업데이트 해 자연어 명령어로도 쉽게 탭 단기, 고정, 그룹화, 북마크 저장을 할 수 있도록 한다는 방침이다. 콜론드라 부사장은 "이번 AI 업데이트를 통해 오페라 브라우저 이용자들은 업무뿐 아니라 개인적인 여행 스케줄 등을 관리할 때도 상당한 시간을 단축할 수 있게 될 것"이라며 "여행을 한다면 '아리아'를 통해 자동적으로 숙박업소를 비교하고 가격을 흥정해 간편하게 예약할 수 있을 것"이라고 설명했다. 이어 "'아리아'도 AI 에이전트로 점차 진화하고 있지만, 경쟁사들과 달리 브라우저에 내장된 AI이기 때문에 디바이스를 벗어나도 데이터가 계속 보호된다는 것이 강점"이라며 "랜더링한 다음 AI가 분석을 해 결과값을 내놓는 다른 AI 업체들과 달리 브라우저에 내장된 AI를 활용하기 때문에 보안도 훨씬 더 철저하게 관리된다는 것이 차별점"이라고 부연했다. 그러면서 "다른 경쟁사들은 AI 서비스를 제공하는 것에 상당한 자금이 들어 구독료도 비싸다"며 "우리는 브라우저 기반인 덕에 이용자들이 AI를 무료로 사용할 수 있다는 것도 강점"이라고 강조했다. 또 콜론드라 부사장은 국내뿐 아니라 전 세계 시장에서도 지역별 특색에 맞게 오페라의 다양한 제품들을 선보여 이용자 확대에 본격 나설 것이란 계획도 드러냈다. 각 나라별로 오페라를 인지하고 이용하는 고객들의 특성이 다른 탓이다. 실제 폴란드에선 오페라가 브라우저 시장에서 20%의 시장 점유율을 차지하며 우위에 올라섰지만, 독일에선 6~7% 수준에 불과하다. 또 브라질 등 남미에선 2~3위, 아프리카에선 '오페라 미니' 등을 기반으로 가장 많이 사용되는 브라우저이지만, 아시아에선 인지도가 굉장히 낮다. 콜론드라 부사장은 "20년 전만 하더라도 삼성의 최초 스마트폰에 우리 브라우저가 내장됐던 것처럼 기업간거래(B2B)를 중심으로 사업을 진행해왔다"며 "우리가 소비자 시장에 진입한 지 얼마되지 않아 대형 브라우저 업체들과 달리 글로벌하게 진출을 하진 못했지만, 한국에 '오페라 GX'를 선보이는 것처럼 시장 맞춤식으로 공략해 영역을 넓히길 원한다"고 밝혔다. 또 지난 2016년 중국 선전 증시에 상장된 공기업인 쿤룬테크가 오페라의 최대 주주로 올라선 만큼 보안과 관련한 일각의 우려에 대해선 "우리는 노르웨이 회사로, 오슬로에 본사를 두고 20년 동안 근무했던 이들이 아직까지 근무하고 있을 만큼 (중국의) 영향을 받고 있지 않다"며 "미국 나스닥에 상장된 데다 유럽 개인정보보호규정(GDPR) 등 엄격한 글로벌 기준에 맞춰 독립적인 경영을 하고 있는 만큼 우려하지 않아도 된다"고 선을 그었다. 그러면서 "중국 투자자들은 구글, MS 등에도 최근 들어 투자를 많이 하고 있는 상황으로, 우리는 중국 시장에 진출해 있지도 않고 중국 시장도 잘 모르는 데다 그곳에서 살아남을 자신도 없다"며 "오페라 브라우저는 데이터를 보관하지 않기 때문에 해킹에 대한 위험도 개인정보들을 수집하는 다른 브라우저들과 달리 낮다는 점을 꼭 알아줬으면 한다"고 강조했다.

2025.04.15 09:09장유미 기자

"AI시대 안전한 정보 활용 돕는 CPO 모여라"

“한국개인정보보호책임자(CPO)협의회는 인공지능(AI) 시대 정보를 안전하게 활용할 수 있게 CPO 위상을 높일 것입니다. 개인정보보호처리자를 비롯한 산업계와 학계, 정부가 다함께 발전하도록 역할을 다하겠습니다.” 윤수영 CPO협의회 사무국장은 지난 8일 서울 여의도에서 지디넷코리아와 만나 이같이 밝혔다. CPO(Chief Privacy Officer)는 조직에서 개인정보 보호 계획을 세우고 시행하는 책임을 진다. 개인정보 처리 실태를 조사하고, 개인정보가 새어 나가지 않도록 내부 통제 시스템을 만든다. 기업과 공공기관 등에서 개인정보 처리를 책임질 CPO를 정해야 한다. 소상공인기본법에 따른 소상공인은 사업주나 대표가 CPO다. CPO협의회는 지난해 9월 출범했다. 111개 기업과 기관의 CPO들이 개인정보 보호 정책을 나누며 활동하고 있다. 부회장사는 21개다. LG유플러스, 우아한형제들(배달의민족), 카카오, 쿠팡, 삼성서울병원, 국립암센터, SK텔레콤, 한국전력공사, 삼성전자, 기아, 비바리퍼블리카(토스), KB국민은행, 국민건강보험공단, 넷마블, 한국교통안전공단, LG전자, 현대자동차, 삼성화재, 메타코리아(페이스북), KT, 한국인터넷진흥원이다. 이들 부회장사는 분기마다 당국 고위관계자와 만나 주요 정책을 공유한다. 올해에는 한전KPS·한국여성인권진흥원·신한금융지주·전북은행이 새로운 회원으로 발을 들였다. 회장은 염흥열 순천향대 정보보호학과 명예교수가 맡았다. 윤 국장은 한국 규제가 복잡한 만큼 협의회에 가입하면 정보를 얻을 수 있다고 소개했다. 그는 “개인정보처리자 이익을 대변해 개인정보보호위원회와 제도를 개선할 것”이라며 “2023년 개인정보보호법이 개정된 뒤 개인정보보호위원회 설립 허가를 받은 협의회는 한국CPO협의회가 최초이자 유일하다”고 말했다. 협의회는 CPO 전문성을 키우고자 지난 2월과 이달 초 KPPI(KCPO Prime Privacy Insight) 설명회를 열었다. 각각 '개인정보 처리 통합'과 '개인정보 안전성 확보 조치 기준'을 안내했다. 이달 말부터는 브릿지포럼을 열고 네트워크를 강화할 참이다. 오는 30일 '공공기관 개인정보 보호 수준 평가 대응 전략'을 다룬다. '주요 과징금 처분 사례 및 방지 방안'과 '전 분야 마이데이터 제도 시행 대응 전략'도 상반기 논의하기로 했다. 윤 국장은 “협의회 CPO 현황을 조사해 올해 처음 발표하려고 한다”며 “개인정보를 적극적으로 지킨 회원이 9월 30일 개인정보보호의 날을 기념해 유공자 표창을 받을 수 있도록 개인정보보호위원회와 협의할 것”이라는 계획을 전했다. 협의회는 최근 서울여대와 개인정보보호 분야 협약서(MOU)를 썼다. 산학 연계 교육 과정을 개발하고 공동 연구 과제를 수행하기로 했다. 윤 국장은 “서울여대는 국내 대학 가운데 처음 개인정보보호전공을 만들어 2024학년도부터 신입생을 뽑았다”며 “협의회가 인재를 기르는 데에도 한몫하겠다”고 강조했다. 윤 국장은 서울대 소비자학과에서 학·석·박사 학위를 받았다. 이베이와 필립모리스 한국지사에서 CPO를 지냈다. 그는 “소비자 지키는 방법을 생각하다 25년 동안 개인정보 보호하는 일을 했다”며 “소비자와 기업을 잇는 CPO 모임을 만들겠다”고 밝혔다.

2025.04.14 16:10유혜진 기자

정부, 사이버 위기대응 모의훈련 실시···작년 2066곳 참여

정부가 국내 기업들의 보안인식을 제고하고, 디도스 등 사이버위기 상황 발생시 신속하게 대처할 수 있게 도와주는 '사이버 위기대응 모의훈련'을 다음달 19~30일 2주간 진행한다. 중소기업과 중견기업, 대기업, 비영리기업 등 누구나 신청할 수 있다. ▲해킹메일 대응 ▲분산 서비스 거부(DDoS) 공격 및 대응 점검 ▲기업 누리집 대상 모의침투 ▲취약점 탐지·대응 훈련 등을 교육해 준다. 13일 과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA, 원장 이상중)은 민간분야 사이버 위기 대응역량을 강화 지원을 위해 이달 14일(월)부터 다음달 2일(금)까지 약 3주간 '2025년 상반기 사이버 위기대응 모의훈련 참여기업'을 모집한다고 밝혔다. 과기정통부와 KISA는 급변하는 디지털 환경에 따라 날로 증가하는 보안위협 속에서 우리 기업들의 보안인식을 제고하고, 디도스 등 사이버위기 상황 발생시 신속하게 대처할 수 있게 연 2회(상·하반기) 이번 '사이버 위기대응 모의훈련'을 실시하고 있다. 매년 훈련 참여 기업과 인원수가 증가하는 추세다. 작년(2024년)에는 2066개사, 57만 1천여 명이 참여해 우리 기업들의 정보보호의 중요성에 대한 인식과 대응능력 향상을 위한 관심·노력 등이 계속 높아지고 있음을 알 수 있다. 작년 2066개사 중 정기 및 특별훈련이 897개사(44.8만여 명), 상시훈련이 1169개사(12.3만여 명)에 달했따. 신청은 기업규모·업종 등에 상관없이 할 수 있다. 중소·중견·대기업 뿐 아니라 비영리기업 등도 제한없이 누구나 신청할 수 있다. 다양한 민간분야의 보안수준 향상을 지원하기 위해서다. 훈련기간은 다음달 19일(월)부터 30일(금)까지 2주간이다. 훈련 내용은 ▲해킹메일 대응 ▲분산 서비스 거부(DDoS) 공격 및 대응 점검 ▲기업 누리집 대상 모의침투 ▲취약점 탐지·대응 훈련 등을 진한다. 이중 '취약점 탐지·대응 훈련'은 종전에는 기업이 보유한 보안장비의 취약점 탐지 가능 여부를 점검하는 훈련으로, 기업 내에 방화벽과 IPS(Intrusion Prevention system, 각종 바이러스, 악성 트래픽 등을 식별·탐지·차단하는 보안시스템) 등 보안장비나 보안 솔루션이 있어야 신청할 수 있었지만, 이번부터는 외부 공개 서버의 보안 취약점을 탐지하고 대응하는 방식으로 기업 의견을 반영해 개선, 서버를 운용하는 기업은 누구나 참여할 수 있다. 한편 KISA는 참여기업들에게 훈련 분야별 대응 가이드, 침해사고 최근동향 자료 등을 제공, 기업들의 침해사고 대응체계 개선 및 보안역량 강화에 활용할 수 있게 지원한다. 참여기업은 정보보호 공시제도의 정보보호 활동 현황에 이번 모의훈련 내용을 기재할 수 있다. 정보보호 공시제도는 '정보보호산업의 진흥에 관한 법률' 제13조, 또 같은 법 시행령 제8조에 따라 정보보호 투자와 인력, 인증, 활동 등 기업의 정보보호 현황을 국민에게 공개하는 것을 말한다. 모의훈련 종료 이후에는 훈련결과 및 분석, 모범사례 등을 발표하는 강평회를 개최, 참여기업들에 게 훈련 노하우와 사이버공격 대응 방법, 위협동향 등을 공유할 예정이다. 한편 이번 정기 훈련에 참여하기 어려운 중소기업들은 자사 환경에 맞춰 원하는 일정, 시나리오에 따라 훈련이 가능한 상시훈련 체계인 '사이버 시큐리티 훈련 플랫폼'에 참여가 가능하다.정기훈련 및 상시훈련 신청방법 등 자세한 내용은 KISA 보호나라 누리집에서 확인하면 된다. (KISA 인터넷 보호나라&KrCERT(www.boho.or.kr)>정보보호 서비스>서비스 신청하기) 최우혁 과기정통부 정보보호네트워크정책관은 "이번 훈련을 통해 우리 중소기업과 비영리 기관들이 보안 중요성에 대한 인식을 더욱 높이고, 위기대응 노하우를 한층 고도화하는 계기가 되기를 바란다”며 “앞으로도 효과적인 프로그램과 반복적인 훈련 등을 독려해 기업들의 보안역량 강화에 더욱 노력하겠다"고 말했다.

2025.04.13 12:42방은주 기자

AI챗봇과 역할 놀이?…성적 대화 유출

인공지능(AI) 챗봇과 성적인 대화를 주고받은 내용이 인터넷에 퍼지는 것으로 나타났다. 성적인 환상을 채우는 역할 놀이를 하려고 설계된 AI 챗봇이 실시간으로 사용자와의 대화 내용을 인터넷에 유출하고 있다고 미국 잡지 와이어드는 11일(현지시간) 보도했다. 미국 정보보호 업체 업가드는 지난달 보안 취약점을 찾다가 인터넷에 노출된 AI 시스템을 400개 발견했다. 이 가운데 117개의 인터넷 프로토콜(IP) 주소에서 대화 내용이 새고 있었다. 유출된 내용을 보면 일부 사용자는 아동 성적 학대를 자세히 그리는 대화를 했다. 미리 설정한 AI 캐릭터와 역할 놀이를 했다. 예를 들어 A라는 한 사람은 학교 기숙사에서 다른 여성 3명과 함께 살고, 내성적인데 종종 슬퍼 보인다는 10대 여성으로 묘사됐다. 업가드 연구원은 “모든 대화가 성적으로 노골적인 역할 놀이였다”며 “일부는 어린이와의 성관계를 얘기했다”고 말했다. 업가드는 어떤 사이트나 서비스에서 정보가 빠져나갔는지는 알아내지 못했다. 다만 기업이 아닌 개인이 쓰는 AI 챗봇에서 일어난 것으로 짐작했다. 대화한 사용자 이름이나 개인정보는 빠져나가지 않은 것으로 알려졌다.

2025.04.12 10:13유혜진 기자

포블, 전 임직원 대상 사이버 보안 교육 실시…실전 대응 통해 전사 보안 강화

가상자산 거래소 포블게이트(포블)는 고도화되는 사이버 위협에 효과적으로 대응하고자 전 임직원을 대상으로 사이버 보안 교육을 진행했다고 10일 밝혔다. 이번 교육은 김철희 정보보호최고책임자의 주도로 단순한 이론 학습이 아닌 실제 보안 위협을 예방하고 대응할 수 있는 실질적인 역량을 키우기 위한 과정으로 마련됐다. 실시간 업무로 인해 전 임직원이 동시에 참석하기 어려운 점을 고려해 동일한 내용을 두 차례에 나눠 실시했으며 전사 보안 역량의 균일한 향상을 목표로 진행됐다. 교육 내용은 2025년도 사이버 위협 전망, 가상자산 해킹 위협 동향 분석, 이메일 피싱 대응 방법, 개인정보 보호 수칙 등 실무에 바로 적용 가능한 항목들로 구성됐다. 이를 통해 임직원 개개인의 정보보호 인식을 제고하고 보안 수칙 이행 능력을 강화하는 계기로 삼겠다는 방침이다. 포블은 교육 외에도 지난 4월 초 실전 상황에 대비한 보안 대응 역량 점검을 위해 사전 공지 없이 전 임직원을 대상으로 해킹 메일을 활용한 모의 침투 훈련을 실시했다. 해당 훈련은 실제 해킹 시나리오를 바탕으로 구성됐으며 이메일 침해 시도에 대한 임직원의 경각심을 높이고 전사 대응 프로세스를 점검하는 데 초점을 맞췄다. 김철희 정보보호최고책임자는 "사이버 보안은 IT 부서만의 과제가 아니라 전 임직원이 함께 실천해야 할 필수 요소"라며, "앞으로도 다양한 실전형 교육과 보안 훈련을 지속적으로 추진해 조직 전반의 보안 수준을 끌어올릴 것"이라고 밝혔다.

2025.04.10 14:54김한준 기자

[보안리더] 지정호 토스 CISO "강력 보안, 편한 금융"

토스 목표는 '보안은 강력하고, 사용은 편리하게'입니다. 토스는 정보보호선언문도 발표했어요. 첫줄에 '토스는 편리하고 안전한 토스 서비스를 제공하기 위해 정보 보호에 최선을 다할 것이다'라고 썼습니다. 안전하면서도 편리한 것은 상충하기에 사실 힘들어요. 그래서 토스는 보안 위협을 평가하고 그 수준에 맞춰 자동 대응하려고 노력한답니다. 지정호 토스(운영사 비바리퍼블리카) 정보보호최고책임자(CISO)는 지난주 서울 강남구 토스 사무실에서 지디넷코리아와 만나 이같이 밝혔다. 지 CISO는 “금융 혁신을 목적으로 삼은 핀테크 회사가 세계 최고 보안팀을 만든다고 해서 2017년 토스에 입사했다”며 “자율 근무 같은 수평적인 기업 문화도 궁금했다”고 말했다. 컴퓨터 학도가 금융사에서 일하는 이유다. 핀테크 업체가 살아남는 비결이기도 하다. 핀테크(FinTech)는 금융(Finance)과 기술(Technology)의 합성어다. 토스는 개인정보보호책임자(CPO)와 CISO를 따로 두고 있다. CISO는 회사 전반 정보 보호를 책임지고, CPO는 그 중에서도 개인정보 보호를 맡는다. 토스 CISO 조직에 CPO 조직이 속했다. 지 CISO는 “토스는 전자금융 거래 매출 비중이 큰 전자금융업자”라며 “'겸직 금지를 예외로 해달라' 신청할 수 있었으나 보안 수준을 높이고자 CISO와 CPO를 각각 뒀다”고 강조했다. 지 CISO는 토스가 앞장선 정보 보호 사례를 여럿 언급했다. “2018년 업계에서 처음으로 정보 보호 공시 제도에 참여했다”며 “비교적 많이 투자한다”고 말했다. 토스는 2023년 정보 보호에 125억6천만원 투자했다. 전체 투자액의 10.5%를 정보 보호에 썼다. 토스 보안 인력은 45명으로, 이 또한 10.3%다. 토스는 2021년 정보 보호 공시 우수 기업으로 뽑혔다. ▲2020년 5월 앱 보안 솔루션 '토스가드' ▲2020년 7월 '토스 안심 보상제' ▲2020년 10월 사기 의심 계좌 알림 ▲2022년 3월 '피싱 제로' ▲2023년 토스 보안 설명회 '가디언스' 개최 등도 토스가 금융권에서 최초로 한 일로 꼽았다. 지 CISO는 국내 정보보호 기업 AI스페라가 지난달 서울 삼성동 그랜드인터컨티넨탈서울파르나스호텔에서 연 '공격 표면 관리(ASM·Attack Surface Management)와 위협 인텔리전스(TI·Threat Intelligence) 설명회'에서도 “사기 친 적 있는 계좌로 토스 사용자가 돈 보내려 하면 경고해 알려준다”며 “첫 피해자는 못 막더라도 두 번째부터는 막아야 한다”고 소개한 바 있다. 온라인 중고 거래에서 사기꾼이 '토스로 보내지 말고 다른 계좌로 보내라'고 한다는 이야기도 전했다. 피싱 제로는 피싱에 쓰는 악성 앱이 휴대전화에 있다면 토스를 실행했을 때 알려 지우도록 돕는 서비스다. 토스 가디언스는 다른 회사 보안 담당자에게 토스 보안 성과와 요령을 알리는 행사다. 올해 3회째로, 지난해보다 많은 사람을 하반기 부르기로 했다. 토스는 보안 취약점을 신고한 사람에게 상을 주는 버그 바운티(Bug Bounty)도 2022년부터 시행하고 있다. 지 CISO는 “비교할 수 없을 만큼 안전한 금융을 만들겠다는 다짐”이라며 “누구나 토스 서비스와 홈페이지뿐만 아니라 토스 계열사 홈페이지 보안 취약점을 제보하면 위협 수준에 따라 한 건에 3천만원까지 준다”고 설명했다. 지 CISO는 정보 보호 전문 기업과 게임·엔터테인먼트 업체를 거쳐 토스에서 일하고 있다. 그는 “정보 보호 기업에서 새로운 보안법을 연구해 국가 사이버 안보에 기여한다는 보람을 느꼈다”며 “이제는 회사 자산과 소비자를 지키는 성취감을 얻는다”고 웃었다. 아래는 지정호 토스 CISO 주요 경력. 2021 고려대 금융보안학과 석사 2006.02~2007.04 엘림넷 정보기술(IT) 부문 2007.04~2010.12 아프리카티비 보안 부문 2011.01~2015.06 윈스 보안 부문 2015.06~2017.06 넥슨코리아 보안 부문 2017.06~2021.02 비바리퍼블리카 보안 부문 2021.03~2024.12 토스증권 CISO 2024.12~현재 비바리퍼블리카 CISO

2025.04.09 15:42유혜진 기자

유의종목 지정 위믹스, 해제 가능성은..."신뢰회복 평가 중요"

위믹스가 국내 주요 가상자산 거래소에서 유의종목으로 지정된 가운데 해당 조치 해제 가능성을 두고 시장의 관심이 쏠리고 있다. 명확한 예측은 어려운 상황이지만 위믹스의 신뢰 회복을 위한 최근 행보에 주목하며 조심스레 해제 가능성을 점쳐보는 시각도 조금씩 늘고 있다. 앞서 위믹스는 지난 3월 발생한 해킹 피해로 인한 자산 탈취 사건 이후 거래 유의종목으로 지정됐다. 거래소 측은 투자자 보호 조치를 이유로 해당 결정을 내렸고 위믹스 측은 사고 발생 직후부터 피해 자산 추적, 유동성 확보, 커뮤니티와의 소통 등 다각적 대응을 이어왔다. 이후 위믹스는 탈취 자산 전량 회수 및 투명한 대응 보고서 공개, 지갑 관리 체계 재점검 등 일련의 조치들을 통해 투자자 보호와 재발 방지 노력을 병행해 왔다. 또한 커뮤니티 대상 AMA와 블로그 등을 통한 정기적 공지를 통해 정보 비대칭 해소에도 주력하고 있다. 디지털자산 거래소 공동협의체인 DAXA는 4월 3주차 중 위믹스에 대한 최종 판단을 내릴 예정이다. 유의종목 해제 여부가 이 시점에 발표될 예정이며 위믹스의 개선 이행 수준과 신뢰 회복 조치가 중점 평가 대상이 될 것으로 보인다. 업계에서는 유의종목 해제까지는 시간이 어느 정도 필요할 수 있다는 전망이 우세하다. 거래소마다 상장 심사 및 위험요소 평가 프로세스가 상이하기 때문이다. 다만 단순한 기술적 복구보다 투자자 신뢰 회복 여부에 더 높은 비중을 둘 필요가 있다는 목소리가 차츰 힘을 얻고 있는 점은 눈길을 끈다. 가상자산 업계의 한 관계자는 "거래소는 단순히 자산 회수 여부만이 아니라 해당 프로젝트의 전반적인 신뢰도와 시장과의 소통 능력을 포함해 평가한다"며 "자산 탈취 사고 이후 위믹스가 대응 과정에서 개선된 점은 분명히 있다. 다만 금융당국이 이를 어떻게 평가하느냐가 중장기적으로 더 중요하게 작용할 것으로 본다"라고 말했다. 위믹스 거래 유의종목 지정 해제가 단순히 한 프로젝트의 회복 여부를 넘어 전체 시장의 규제 신뢰도와 자율심사체계의 유연성에도 영향을 줄 수 있는 사안으로 바라보는 시선도 있다. 특히 규제 기관의 직접적 개입은 없지만, 금융당국이 신뢰 회복 조치 전반을 어떤 시선으로 바라보는지에 따라 거래소 판단도 영향을 받을 수 있다는 분석이 제기된다. 또 다른 업계 관계자는 "자산 탈취는 그 자체로 위험 요소다. 하지만 어떻게 대응하느냐에 따라 오히려 신뢰를 회복하는 계기가 될 수도 있다"며"지금은 위믹스가 개선의기회를 얻을 수 있을지 가늠하는 시점이기도 하다"라고 말했다.

2025.04.09 10:16김한준 기자

"중고거래, 피해는 사용자 몫"…개인 보안 솔루션 갖춰야

온라인 중고 거래가 일상화되면서 이에 따른 사기 피해도 빠르게 증가하고 있다. 하지만 대다수의 중고 거래 커뮤니티는 이러한 피해를 예방하거나 사용자를 보호하기 위한 실질적인 보안 장치가 부족한 상황이다. 그 결과, 피해 사례는 줄어들지 않고 오히려 더 확산되는 추세를 보이고 있다. 특히 포털 기반의 거래 환경에서는 플랫폼이 단순 연결만을 제공하는 데 그치고 있어, 사용자 스스로 보안을 책임져야 하는 현실이 고스란히 이어지고 있다. 이에 따라 개인이 직접 실효성 있는 보안 대책을 마련해야 한다는 지적이 점차 힘을 얻고 있다. 8일 관련 업계에 따르면 노드VPN의 '위협 보호 프로(Threat Protection Pro)' 같이 피싱 사이트 차단·악성 링크 필터링·광고 추적기 제거 등 사용자 보호 기능을 갖춘 보안 솔루션들이 주목받고 있다. 포털 기반 중고 거래 커뮤니티는 많은 사용자가 찾는 대표적 거래 창구다. 거래 사기로부터 사용자를 보호하기 위한 에스크로 시스템, 안전결제 모듈 등 기본적인 보호 시스템은 구축돼 있지만 사기 범죄는 이미 이런 시스템을 우회해 이뤄지고 있다. 대표적인 사기 방식으로는 페이크페이지(fakepage)라는 기법이 알려졌다. 거래 과정 중 안전거래 페이지와 거의 동일하게 꾸민 가짜 사이트 링크를 상대에게 보내 돈을 입금하도록 유도한 후 결제가 이뤄지면 잠적하는 방식이다. 가짜 사이트는 실제와 거의 유사하게 만들었을 뿐 아니라 주소도 포털 사이트와 유사하게 만들어져 한눈에 알아차리기 어렵다. 특히 최근엔 간편결제 등의 발전으로 전체 거래 과정 자체이 몇 분만에 완료될 정도로 빠르게 진행되기 때문에 중간에 알아차리기 쉽지 않다는 문제가 있다. 이상함을 감지하더라도 이미 입금까지 진행된 경우가 상당 수다. 문제는 외부 SNS나 웹페이지로 유도해 발생하는 범죄는 포털 내부 생태계에서 발생하는 것이 아니기 때문에 대처가 어렵다는 것이 대형 포털의 입장이다. 이로 인해 거래 과정에서의 위험은 결국 소비자 개인이 떠안아야 하며, 사기 피해 발생 시 포털은 법적·운영적 책임에서 자유로운 상황이다. 다만 거래의 시작은 커뮤니티 내부 메신저 등을 통해 이뤄지는 만큼 외부 사이트나 SNS로 사용자를 유도할 경우 이에 대한 알람이나 경고 메시지를 제공할 필요가 있다는 목소리가 높아지고 있다. 더불어 이러한 사이버 보안 사각지대를 극복하기 위해선 사용자 스스로가 보안을 생활화하는 '디지털 위생' 개념을 실천하는 것이 필수적이라는 지적도 제기된다. 이에 악성 사이트 차단, 추적 방지, 가짜 결제 페이지 탐지 기능을 갖춘 보안 도구들도 다양하게 등장하고 있다. 대표적인 예로는 노드VPN의 위협 보호 프로(Threat Protection Pro) 기능이 있다. 악성 사이트에 접속하려고 하면 사전에 차단해 보이스 피싱이나 악성코드 감염으로부터 사용자를 보호한다. 특히 몇 분만에 이뤄지는 가입이나 결제 과정에서 현재 무슨 일이 벌어지고 있는지 생각할 수 있는 간극을 마련해 피해 확률을 대폭 줄일 수 있도록 돕는다. 또한 광고와 추적기를 차단해 개인정보의 노출을 차단하고 악성코드 같은 위험 요소가 시스템에 침투하는 것을 방지한다. 실제로 사용 중 불필요한 광고나 악성코드 설치를 유도하는 사이트를 노드VPN이 자동으로 막아주는 만큼 보다 쾌적하게 인터넷을 이용할 수 있다. 다만 보안환경이 제공되지 않는 모든 사이트가 차단될 수 있는 만큼 거래 과정에만 임시적으로 활용하는 것도 추천된다. 한 노드시큐리티 관계자는 "이제 온라인 쇼핑은 전 세계 소비의 57%를 차지할 만큼 가장 보편적인 쇼핑방식으로 자리잡았다"며 "하지만 그만큼 사용자를 노린 사기나 사이버 범죄도 급증하고 있다"고 말했다. 이어 "따라서 최신 인터넷 동향과 해커들의 수법을 파악하고 자신을 보호하는 방법을 아는 것이 매우 중요하다"며 "이러한 보안 지식과 개인 보안 프로그램을 결합하면 거래를 비롯한 일상적인 인터넷 사용 중에도 사기 피해의 위험을 최소화할 수 있을 것"이라고 조언했다.

2025.04.08 16:13남혁우 기자

중소기업, 80% 비용 받고 클라우드 쓰세요

지란지교시큐리티는 '2025 중소기업 클라우드 서비스 보급·확산 사업'의 공급기업으로 뽑혔다고 7일 밝혔다. 지란지교시큐리티 보안 서비스를 쓰려면 18일까지 클라우드서비스지원포털 홈페이지에서 신청하면 된다. 중소기업 클라우드 서비스 보급·확산 사업은 중소기업이 클라우드로 업무 효율성을 높이도록 서비스 상담과 이용료를 80%까지 정부가 지원하는 사업이다. 과학기술정보통신부와 정보통신산업진흥원이 주관한다. 지란지교시큐리티는 '지란더클라우드(이메일 보안)', '머드픽스(악성 이메일 모의 훈련)', '다큐원(문서 중앙화)', '오피스하드 클라우드(보안 파일 서버)' 4가지를 공급한다. 지란더클라우드는 이메일 보안 '스팸스나이퍼'의 클라우드판이다. 스팸·바이러스 메일을 막고 스캠 방지, 수·발신 인증, 메일 이력을 관리한다. 머드픽스는 최신 메일 위협이 반영된 훈련 양식으로 사내 보안 수준을 파악할 수 있는 대시보드와 훈련 보고서를 준다. 다큐원은 컴퓨터(PC)에 문서를 저장할 수 없게 한다. 기업 중요 정보를 중앙 서버로 옮긴다. 오피스하드 클라우드는 부서·외부업체 간 안전하게 문서를 공유할 수 있게 한다.

2025.04.08 15:21유혜진 기자

ISMS-P 인증 뭐기에…의무도 아닌데, 하겠단 금융사

금융 정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 인증을 받으려는 금융사가 해마다 늘고 있다. 의무도 아닌데 스스로 까다로운 심사를 통과하겠다고 나선다. 금융 ISMS-P는 금융권에 맞춘 ISMS-P 인증이다. 전자금융거래법, 신용정보법 등 금융 정보보호 및 개인(신용)정보 보호 관련 법령을 반영한다. 금융권은 다른 산업보다 민감한 개인(신용)정보와 금융 정보를 많이 다루기 때문에 침해 사고나 개인정보 유출 사고가 터지면 충격이 상당하다. 보다 높은 수준의 보안과 규제가 요구되는 이유다. 8일 금융보안원에 따르면 금융 ISMS-P 인증은 2015년 27건으로 시작해 지난해 128건으로 5배 성장했다. 금융보안원이 금융권에 알맞은 ISMS-P를 인증한다. 나머지 산업이나 전반적인 인증 품질은 한국인터넷진흥원(KISA)이 관리한다. 오중효 금융보안원 상무는 지난달 27일 서울 여의도 금융투자협회에서 열린 'ISMS-P 인증 설명회'에서 “인공지능이나 가상자산 환경이 바뀌면서 인증 수요가 더 늘 것”이라고 말했다. 의무 아니지만 “이만큼 잘해요” 금융회사는 법적으로 ISMS-P 인증 의무가 아닌데도 은행·증권·카드·보험사 뿐만 아니라 핀테크 기업도 자발적으로 인증 받으려는 사례가 늘고 있다고 금융보안원은 전했다. 최지훈 금융보안원 선임심사원은 지난달 설명회에서 “금융권은 ISMS-P 인증이 의무가 아니다”라면서도 “디지털 금융과 자율 보안이 확산돼 인식 수준이 높아졌다”고 분석했다. 핀테크∙오픈뱅킹, 마이데이터, 간편결제 등 디지털 금융이 자리잡으며 보안을 강화할 필요가 있어서다. 이런 환경에서 '우리 회사가 이만큼 금융 보안에 신경쓴다'고 소비자에게 증명할 수 있다. 금융회사가 자율적인 보안 활동을 하되 결과에 대한 책임은 무거워진 점도 내부 보안 관리 체계를 높이는 이유로 꼽힌다. 금융권 형님답게 은행이 선도 금융보안원은 은행이 금융권 디지털 전환을 이끌면서 ISMS-P 인증도 선도하고 있다고 평가했다. 주요 시중은행은 인터넷뱅킹 말고도 마이데이터, 금고 시스템, 전자 서명 인증 등 주요 서비스에 맞는 인증서 2~4개를 취득∙유지하는 것으로 알려졌다. 최근에는 다른 업권보다 디지털 전환이 조금 늦은 면이 있는 생명보험사도 인증을 취득하고 있다며 금융투자, 카드∙캐피털사가 인증 받는 사례도 늘어나는 추세라고 금융보안원은 설명했다. 실제로 기자가 지난달 27일 금융투자협회에서 열린 설명회에 갔더니 대부분 금융투자회사 담당자들이 참석한 모양새였다. 수집-이용-파기 단계별 정보 보호 금융보안원은 특히 전자금융감독규정과 신용정보업감독규정 등 금융권에 특화한 심사 항목으로 금융 보안 규제 준수 여부를 심사한다. 금융사가 세운 (개인)정보 보호 정책과 지침, 절차 등을 체계적으로 시행하는지 따진다. 개인(신용)정보를 수집-보유∙이용-제공-파기하는 단계별로 보호 조치를 적절하게 하는지, 수탁사 같은 외부 위탁 관리 실효성은 있는지도 확인한다. 최 심사원은 “지난해 128건 심사하면서 기업당 결함을 평균 9개씩 발견했다”며 “기업은 결함 개수에 연연하지 말고, 이 결함이 나온 원인과 재발 방지 대책을 신경써야 한다”고 강조했다. 개발자와 운영자, 개인정보 취급자 직무별로 시스템에 접속하는 방식이 다르면서도 시스템 흐름도를 보면 이런 사실을 알 수 없는 경우가 지적받았다. 정보보호 운영 인력이 정보보호 예외 정책을 스스로 승인해도 잘못이다. 개인정보 열람 요구서와 위임장 등에 주민등록번호를 요구해서도 안 된다. '내 정보 잘 지키나' 소비자 선택 기준 금융소비자 입장에서는 (개인)정보 보호 관리 체계를 제대로 갖췄는지 금융사 선택 기준으로 ISMS-P를 삼을 수 있다. 보안 사고를 예방하고, 사고가 나더라도 빠르게 복구하는 금융사를 이용하면 피해가 최소화될 것으로 금융보안원은 기대했다.

2025.04.08 15:09유혜진 기자

위메이드 위믹스, 韓 블록체인 산업에 미친 영향은

투명성 확보와 커뮤니티 소통을 통한 이용자 신뢰회복에 나선 위믹스의 과거 행보가 다시금 주목 받고 있다. 실험적 행보를 펼쳐온 위믹스가 국내 블록체인 게임 논의에 일정 부분 영향을 미쳤다는 평가다. 기존 게임 개발 및 퍼블리셔 중 블록체인 게임에 가장 적극적으로 뛰어든 선두주자라는 점은 위메이드와 위믹스 프로젝트의 뚜렷한 족적이다. 모바일게임 위주로 사업을 전개하던 국내 게임사 중 가장 먼저 본격적인 블록체인 생태계 구축에 나선 것이 위메이드이며 위믹스는 그 결과물로 나타난 프로젝트다. 위메이드는 2020년부터 블록체인 기반 플랫폼 '위믹스'를 런칭하고, 위믹스 월렛, 디파이, NFT 마켓 등 다양한 인프라를 동시에 구축했다. 단순히 게임에 토큰을 붙이는 수준을 넘어 메인넷과 브릿지, 디지털 자산 보관 시스템까지 확보하며 블록체인 관련 서비스를 두루 진행했다는 것은 체계를 갖췄다는 점은 업계 내에서도 선례로 남는다. 단순한 구조로 만들어진 게임에 블록체인 경제 모델을 결합한 게임이 아닌 복잡한 구조를 띈 MMORPG에 블록체인 경제 생태계를 더한 게임을 선보였다는 점도 눈여겨 볼 점이다. 2021년 8월 글로벌 출시된 '미르4 글로벌'은 위믹스를 중심으로 작동하는 대표적 P2E 게임이다. 게임 내에서 채굴할 수 있는 '흑철'을 위믹스 토큰으로 전환할 수 있도록 설계해, 전 세계 이용자가 실질적인 수익을 얻을 수 있는 구조를 제공했다. 이 게임은 출시 직후 동시접속자 수가 130만 명을 넘을 정도로 큰 반향을 일으켰고 블록체인 게임이 글로벌 시장에서도 통할 수 있음을 보여준 상징적 사례가 됐다. 또한 위메이드는 동남아, 중남미, 터키 등 신흥 시장을 중심으로 글로벌 진출 전략을 추진하며 플랫폼 확장 시도를 진행했다. 물론 흥행이 어느 정도 제한적인 수준에 머물렀다는 평가도 있지만 블록체인 기반 게임 허브 구축을 실제로 실행한 사례를 남겼다는 점에 의의가 있다. 상장 게임사가 전면에 나서 블록체인 사업을 주도한 대표적인 사례라는 점도 위믹스가 남긴 가치다. 기존 스타트업 위주였던 국내 블록체인 생태계에 기업 중심 사업 모델 가능성을 제시했기 때문이다. 위메이드는 위믹스를 통해 수백억 원 규모의 투자와 인수합병을 단행했고 실제로 타 게임사나 블록체인 프로젝트에 직접 투자하며 생태계 확장을 위한 '엑셀러레이터' 역할도 일부 수행했다. 이러한 사업 방식에 대한 평가는 긍정, 부정으로 나뉘는 것도 사실이지만 여타 다른 국내 게임사의 블록체인 시장 진출에 간접적인 영향을 준 사례로 남았다. 최근의 해킹 사고는 기술적 보안과 더불어 생태계 운영 전반에 걸친 신뢰 회복의 중요성을 다시금 일깨운 사건이기도 하다. 한 업계 관계자는 "위믹스가 여러 논란과 실수를 겪었지만, 국내 블록체인 게임 산업이 형성되는 과정에서 실험적 역할을 수행한 것도 사실이다" "이런 시도가 블록체인 게임 생태계에 어떤 교훈을 남겼는지 돌아보는 것도 시장 발전을 위해 필요한 부분이라 생각한다"라고 말했다.

2025.04.08 13:30김한준 기자

[보안 리딩기업] 휴네시온 "망연계 제품 조달시장서 10년 연속 1위"

"보안 업체 하면 국내에서 제일 먼저 떠오르는 회사가 되고 싶습니다." 정동섭 휴네시온 대표는 최근 지디넷코리아와 인터뷰에서 "망연계 국내 조달 시장에서 2015년부터 10년 연속 1위를 하고 있다"며 이 같이 밝혔다. 휴네시온은 5종류 보안 솔루션을 시장에 공급하고 있다. 캐시카우인 망연계 제품을 비롯해 ▲네트워크 접근제어(NAC, Network Access Control) ▲시스템 접근제어 ▲원격유지보수 ▲MDM 등이다. 이중 망연계 제품은 10년 연속 국내 조달(공공) 시장서 1위를 차지하고 있다. 특히 하이브리드(단방향과 양방향 융합) 망연계 제품을 보유한 곳은 국내서 휴네시온이 유일하다. 회사 이름 휴네시온(Hunesion)은 정 대표가 직접 지었다. HUMAN, NEED, SION을 결합했다. '사람'을 첫번째 가치로 삼아 세상에 '꼭 필요한 솔루션'을 만들어 '행복'에 기여하겠다는 정 대표의 철학을 담았다. 정 대표는 "동료와 함께 일하는 것이 즐거운 회사, 회사와 개인 성장이 함께 이뤄지는 회사, 사회 공동체에 기여하는 회사로 만들기 위해 늘 고심하고 있다"고 들려줬다. 휴네시온 출발은 2003년 12월이다. 당시 재웅테크로 시작했다. 2009년 3월 회사 이름을 현재의 휴네시온으로 변경하고 새 출발했다. 앞서 이 해 2월 정동섭 대표가 부채를 떠안는 조건으로 재응테크를 인수, 대표에 취임했다. 정 대표는 "처음엔 직원이 3명이였는데 지금은 170명이 넘는다. 그동안 50배 이상 늘었다"고 반색했다. 휴네시온은 망연계 시장 10년 연속 1위일 뿐 아니라 16년 연속 흑자 회사다. 설립 이래 16년간 매출 성장율이 21%에 달한다. 최근 8년간 무차입 경영을 하고 있다. 레퍼런스(고객 수)는 2100여 곳에 달한다. 대주주이기도 한 정 대표는 경남과학고등학교(경남과고)와 KAIST를 졸업했다. 전남대 정보보호대학원에서 석사 학위를 취득했다. 그는 우리나라 나이로 딱 40살에 창업했다. 대학 졸업후 첫 직장생활은 기아자동차에서 했고 몇 몇 벤처회사도 다녔다. 휴네시온을 설립하기전에는 브레인즈컴퍼니에서 7년여 일했다. 10여년간 월급쟁이로 있으며 계속 "내 사업을 하고 싶다"는 생각을 하곤했다. '험악한' 창업에 뛰어든 이유에 대해 정 대표는 "의사결정권을 가진 일을 하고 싶었다. 경제적 성취를 이뤄보고 싶은 마음도 있었다"고 말했다. 아래는 정 대표와 일문일답. 정 대표는 사장은, 경영은 뭐라고 생각하냐는 질문에 "감독, 주장, 지휘자 등 다양하게 표현 할 수 있지만, 나는 경기를 함께 뛰는 주장처럼 같이 호흡하고, 소통하는 주장과 같은 역할을 하고 싶다. 장기적으로는 훌륭한 임직원을 중심으로 지휘자의 역할로 발전해야 할 것 같다"고 밝혔다. -휴네시온은 어떤 회사인가 "네트워크보안, 시스템 보안, 모바일 보안 분야 보안솔루션을 국내에 공급하고 있다. 공공, 지자체, 금융, 기업 등 2000여개가 넘는 고객사에 제공했다. 현재 174명의 임직원이 함께 일하고 있다. 특히 휴네시온은 망연계 시장에서 시장점유율, 레퍼런스, 제품라인업 모두 넘버원 타이틀을 보유하고 있다. 10년 연속 시장 1위고 국내 1000여개가 넘는 최다 고객사 레퍼런스를 갖고 있다. 온프레미스부터 클라우드, OT/ICS, 국방까지 다양한 고객환경에 부합하는 유일한 망연계 풀 라인업으로 망연계 시장을 선도하고 있다." -주력 제품(솔루션)에 대해 말해달라 "망연계 제품군은 대표 솔루션인 '아이원넷(i-oneNet)'을 비롯해 OT망에서 사용하는 '아이원넷 디디(i-oneNet DD)', '아이원넷 디엑스(i-oneNet DX)'가 있다. '아이원넷 디디'는 물리적 일방향 매체를 적용한 일방향 망연계 솔루션이다. 물리적 일방향 매체 적용 기술을 적용했고 다양한 프로토콜 연동 기술을 탑재했다. 최근 지능형교통체계(ITS), 데이터댐망 사업 등에서 제어망 데이터를 연계하는 형태로 적용했다. 또 '아이원넷 디엑스'는 하이브리드의 양일방향 망연계 솔루션으로 물리적 일방향 환경을 유지하면서 양방향 데이터 전송이 가능한 제품이다. NAC 제품은 '아이원NAC(i-oneNAC)'이란 브랜드로 제공하고 있다. 이 제품은 2020년 마이더스AI(구 닉스테크)로부터 '세이프NAC(SafeNAC)' 솔루션을 양수해 '아이원NAC(i-oneNAC)'으로 리브랜딩한 제품이다. 기술 고도화 및 체계적인 기술지원 서비스를 제공해 대규모 금융권 사업 수주에 성공했다. 전체 매출 중 NAC이 차지하는 비중은 아직 크지 않지만 제로 트러스트 기반 보안 모델 제시에 '아이원NAC'이 중요한 역할을 하고 있다. '아이원NGS(i-oneNGS)'는 시스템 접근제어 및 계정관리 서비스를 제공하는 보안 솔루션이다. 원격 및 재택근무, 클라우드 등 다양한 업무환경에서 사용자 계정 권한 탈취 및 비인가 접속으로 인한 보안사고를 방지하기 위해 사용자 계정관리와 접근제어가 더욱 중요해지고 있는데, 이를 위한 제품이다. 최근 IT용역업체 원격유지보수 보안관리 강화 조치에 따라 원격 유지보수 솔루션이 주목받고 있다.'i-oneJTac'은 IT 용역 기업의 유지 보수 전용 단말과 발주기관의 유지보수 지정 단말 간 안전한 접속을 지원하는 원격 유지보수 솔루션이다. 마지막으로 모바일 기기에 의한 기업 내부정보 유출을 방지하는 MDM 솔루션 '모비카(MoBiCa)'도 있다. 이 제품은 2010년 한국전력공사 모바일 오피스 시범사업에 한전KDN 협력사로 참여해 시작한 솔루션으로, 한국전력공사와 한전KDN 내부 업무용, 현장 업무용에 적용했다. '모비카'는 발전사 내부업무용, 발전소, 변전소 등 주요 시설 현장업무용으로 상용화해 현재 공공, 금융, 국방, 기업 등에서 스마트폰 반입, 출입통제를 위해 사용하고 있다." -이들 주력 제품(솔루션)들은 어떤 특장점이 있나? "주력 제품인 망연계 솔루션 '아이원넷(i-oneNet)'은 망분리 환경에서 악성코드, 해킹과 같은 외부 위협과 중요 정보의 악의적인 반출 드 내부 위협에서 업무망을 보호해준다. '아이원넷'의 특장점을 보면, 첫째 업계에서 유일하게 양방향/물리적 일방향/물리적 양일방향/CDS 등의 망연계 솔루션 라인업을 모두 보유하고 있다. 인터넷망과 업무망 간 데이터를 연계하는 가장 기본적인 양방향 망연계는 물론 클라우드 기반 구독형 서비스를 제공하는, 즉 사스(SaaS) 형태의 클라우드 망연계와 제조, 교통, 에너지 등 운영기술(OT) 데이터 연계를 위한 일방향 망연계, 양일방향(하이브리드) 망연계 제품을 각각 개발해 보유하고 있다. 이외에 국방, 방산 분야 간접연동을 제공하는 국방 특화 제품과 여러 개 망연계 제품을 통합관리하는 솔루션, 망분리 환경이 제대로 돼 있는지 점검하는 솔루션 등 현재 국내에서 유일하게 전 라인업을 커버하는 제품을 보유하고 있다. 둘째, 망연계 업계 최초로 클라우드 보안인증(CSAP) SaaS 표준등급을 획득했다. CSAP(Cloud Security Assurance Program)는 클라우드 서비스 도입 시 이용자의 보안 우려를 해소하기 위해 보안 적합성 준수 여부를 평가 및 인증하는 클라우드 서비스 보안인증 제도다. 한국인터넷진흥원(KISA)이 심사해 준다. 국가 및 공공기관에 안전하고 신뢰성이 검증된 클라우드 보안 서비스를 공급하기 위한 필수 요건이다. '아이원넷'은 CSAP를 획득해 클라우드 환경에서도 망연계 보안요구사항을 만족하는 클라우드 망연계 서비스 제공이 가능하다. 특히 휴네시온이 획득한 서비스형 소프트웨어(SaaS) 표준등급은 총 13개 분야 79개 통제항목에 대해 평가를 완료해야 획득할 수 있는 상위 등급 인증이다. 통제항목이 31개인 간편등급 대비 자산관리, 서비스 공급망 관리 등 요구하는 보안 수준이 높다. 셋째, 망연계 업계 최초로 제로 트러스트 기술을 적용한 '제로 트러스트 아이원넷(Zero Trust i-oneNet)' 서비스를 구현했다. '제로 트러스트 아이원넷'은 사용자 및 단말에 대한 인증 절차가 없으면 누구도 신뢰하지 않는다는 제로트러스트 원칙에 기반해 보다 안전한 자료전송을 제공할 뿐 아니라 내부정보 유출도 방지해준다. 강력한 사용자 인증 체계를 갖춰 권한이 있는 사용자일지라도 지속적인 검증후 업무망과 연계할 수 있다. 또 '제로 트러스트 아이원넷'은 온프레미스와 클라우드 혹은 다중 클라우드 망 간 연계를 모두 지원, 온프레미스와 클라우드 어디서나 적용이 가능하다. 사용자에 대한 본인 확인과 인증 과정을 거쳐 사용자 가시성을 확보하고, 이에 대한 감사를 강화했다. 더불어 생체인증, SMS인증 등 추가 인증의 불편함을 해소해 사용 편의성도 높였다." -주력인 망연계 솔루션의 국내 경쟁 환경은 어떤가 "망연계 시장은 앞으로도 전망이 밝다. 작년에 금융 분야 망분리 개선 로드맵 발표와 국정원 국망 망 보안체계 가이드라인 발표가 이뤄져 어느때 보다 많은 변화가 있었다. 망분리 제도 개선이 추진되면서 국내 공공·금융권에서 AI서비스, 클라우드 등 신기술 활용을 통한 디지털 혁신을 꾀하고 있다. 보안업계에도 SaaS 형태 클라우드 서비스, 제로트러스트, AI 기술 결합 등을 통해 새로운 기회를 모색하고 있다. 휴네시온은 클라우드 보안인증(CSAP) 표준등급 획득, 국방 특화 망연계 'KCDS 가드' 총판계약 등 시장변화에 대응하면서 특화 기술로 무자, 망연계 솔루션을 적용 대상별로 제품을 세분화해 시장에 공급하고 있다. 국내 망연계 시장 매출 규모는 조달 통계 자료(조달청 조달데이터허브) 기준 공공조달 시장이 2015년 13억에서 2024년 281억으로 40% 정도 늘었다. 전체 산업을 포함하는 시장 규모는 파악하기 어렵다." -망연계 조달시장에서 10년 연속 1등을 하고 있다고? "그렇다. 망연계 솔루션 '아이원넷'을 2012년 처음 출시, 후발주자로 시장에 참여했다. 인터넷 망분리 의무화가 시행되면서 우리 입지가 확대됐다. 당시, 연구소를 기반으로 한 집중적인 기술개발과 전국 파트너들과 긴밀히 협력한 것이 주효했다. 2015년 처음으로 시장 1위를 했고, 이후 10년간 한번도 놓치지 않고 1위 자리를 지키고 있다. 2024년 기준 망연계 시장 점유율은 50% 정도 된다. 망연계 사용 기관 2곳 중 한곳이 우리 '아이원넷'을 사용하고 있는 거다. '아이원넷'은 보안성과 편의성을 함께 고려해 설계했다. 첨단기업, 금융, 정부기관 등 대형 고객을 확보했다." -올해 나올 신제품이나 업그레이드 계획은? "제품별로 전략을 수립해 시행하고 있다. 망 연계를 사용하는 환경에서 AI와 클라우드를 사용하는 걸 고객과 계속 협의중이다. 우리 주력 솔루션인 망연계 제품 '아이원넷(i-oneNet)'은 국가망보안체계 개편과 밀접한 제품이다. 공공분야에서 AI, 클라우드 등 신기술 사용과 공공데이터 활용을 위해 업무 중요도에 따라 기밀(C), 민감(S), 공개(O) 등급으로 구분해 보안대책을 차등 적용하는 신(新)국가망보안체계가 시행되고 있다. 서로 다른 등급으로 분류한 정보가 이동할때 보호조치가 필요하다. '아이원넷'은 서로 다른 등급을 가진 다중망 간 정보 연계를 통해 신국가망보안체계로 전환할 때 유용한 적용이 가능하다. 작년 8월에는 암호기술 전문기업 크립토랩과 양자내성암호(PQC) 및 동형암호 사업화를 위한 업무협약도 체결했다. 양자내성암호 및 동형암호 기술 기반 제품을 개발해 보안 수준을 강화하고, 안전한 서비스를 제공해 시장 확대에 나설 계획이다. 원격유지보수 솔루션 '아이원재택(i-oneJTac)'도 올해 사업을 강화한다. SW공급망 공격과 관련해 IT용역업체, IT솔루션의 보안 허점을 집중적으로 공략해 국가기관 및 기업의 기밀자료를 탈취하는 공격이 늘고 있다. 우리가 제공하는 '아이원재택'은 '국가·공공기관 용역업체 보안관리 가이드라인' 및 '국가 정보보안 기본지침'을 만족하는 강력한 보안관리 기능을 갖췄다. 정보 유출을 방지하고 안전한 온라인 유지보수 환경을 제공한다. 셋째, 클라이언트 통합 에이전트다. 네트워크 접근제어 솔루션 '아이원낙(i-oneNAC)'을 중심으로 클라이언트 통합에이전트를 계획하고 있다. 휴네시온의 여러 솔루션을 사용하는 고객사 뿐 아니라 다른 여러 보안솔루션을 사용하는 사용자에게 통합에이전트를 제공, 편의성을 높이겠다." -사람이 전부다. 인력 경쟁력은 어떤가 "구성원 174명이다. 이 중 70%가 넘는 130여명의 인력이 개발자, 엔지니어 등 연구개발인력이다. 좋은 인재를 확보하고 유지하기 위해, 또 직원들이 전문가로 성장할 수 있게 다양한 기회를 제공하고 있다." -특허 경쟁력은? "특허 등록 20건을 비롯해 상표, 프로그램 저작권 등 총 60여개의 지식재산권과 보안기능확인서, 성능인증서, CC인증 등 제품 관련 보안 인증을 보유하고 있다. 최근 등록한 특허는 AI 의료보안 센서 기술 관련 특허다" -수출 현황과 계획은? "직접 수출은 아직 없다. 국내 기업의 해외법인, 또는 대외 원조 사업을 통한 공급 사례를 보유하고 있다. 망연계 제품 중 단방향(일방향) 제품은 이스라엘을 포함해 글로벌기업들 제품이 있다. 반면 우리가 제일 잘하는 양방향 제품은 아직 애매한 시장이고, '하이브리드 제품'도 글로벌하게는 아직 시장이 덜 형상된 것으로 판단한다. 올해부터 OT보안과 관련한 제품을 중심으로 해외 시장 진출을 준비하고 있다. 철저한 시장조사를 먼저 할 것이다. OT보안 전문가들로 구성한 자회사 오투원즈와 함께 국내와 해외 OT보안 시장 공략을 위해 협력하고 있다. 또 AI 보안 전문 기업인 자회사 시큐어시스템즈와는 AI 보안관제 시장 공략에 함께 힘쓰고 있다." -기업문화나 복지가 궁금하다 "휴네시온은 창립 초기부터 '고객을 하늘처럼, 직원은 가족처럼' 이라는 가치를 내세웠다. 여기에 사회공동체에 기여하는 기업이라는 목표를 더했다. 작년 7월 강동구 고덕비즈밸리로 본사를 이전했는데, 임직원 가족을 초청해 입주기념식을 진행했다. 임직원과 가족들이 함께 신사옥 입주를 기념하며 즐겁게 휴네시온타워를 투어하며 다양한 이벤트를 즐겼다. 이 날 기념사를 통해 우리 회사의 새로운 꿈을 모두에게 알렸다. 동료와 함께 일하는 것이 즐거운 회사, 회사와 개인의 성장이 함께 이루어지는 회사, 사회공동체에 기여하는 회사로 만들자고 했다. 사회공동체에 기여하기 위한 다양한 활동도 지속적으로 하고 있다. 2017년부터 9년째 아동양육시설에 지속적인 기부활동을 이어오고 있다. 아울러 후원을 희망하는 파트너사와 함께 성금을 모아 공동기부를 진행하고 있다. 작년 7월 신사옥 입주 때도 축하화환 대신 받은 쌀 2.9톤을 소외 이웃에 전달했다. 이외에 전국 120여곳의 파트너사와 동반성장을 위한 상생협력기금 조성과 파트너데이, 파트너 뉴스레터, 제품 개선 참여 포상제도, 자원공동활용, 기술교육 등 다양한 혜택과 지원을 강화한 파트너 동반성장 프로그램(GT Program)을 운영하고 있다. 또 직원들에게 행복한 일터를 만들어주기 위해 휴네시온타워를 신축하면서 다목적 렉처홀과 컨퍼런스 회의실, 데모룸 등 업무효율성을 높여주는 공간과 함께 사내식당, 카페, 스카이라운지, 릴렉스룸 등 직원들이 충분히 휴식할 수 있는 복지공간을 갖췄다. 여러 복지혜택 중 직원 만족도가 가장 높은 것은 사내식당이다. 사내식당은 회사에서 식비의 50%를 지원한다. 전망이 제일 좋은 최고층(9층)은 휴식공간으로 꾸몄다. 멋진 한강 뷰를 볼 수 있는 곳이다. 회사에서 비용을 지원하는 간식을 먹으며 멋진 경치를 즐길 수 있다. 사옥 이전으로 출퇴근이 불편해진 직원들을 위해 셔틀버스 운행과 주차 지원도 한다. 또 인근 오피스텔을 기숙사로 제공, 사회 초년생 같은 젊은 직원들이 주거 문제에 어려움이 없도록 돕고 있다. 특히 해외 워크숍, 가을 운동회, 생일 등 기념일 조기 퇴근, 매월 마지막주 금요일 조기퇴근이 가능한 '시온 데이(SION DAY)' 시행 등 다양한 복지제를 운영하고 있다." - AI와 클라우드, N2SF, 제로트러스트 등 보안 시장이 요동치고 있는데, 어떻게 대응하고 있나 "N²SF가 망분리·망연계가 산업에 어떤 영향을 미칠지는 아직 지켜봐야 할 요소들이 많지만 관련 산업의 패러다임이 전반적으로 전환할 것으로 보인다. 이 과정에서 망연계 솔루션 역할이 재정립될 것이고, 더욱 확장할 것으로 예상한다. 기존보다 더 많은 다양한 보안 솔루션들이 긴밀하게 연동돼 다기능 통합 보안 솔루션으로 역할을 수행하거나, 특정 보안영역은, 경우에 따라, 다른 보안솔루션과 경쟁이 더 심화할 수도 있다. 휴네시온은 이러한 변화에 맞춰 새롭게 정의되는 다양한 보안경계에 대한 보안통제의 중심축 역할을 수행할 수 있게 준비하고 있다. 망연계 솔루션을 연동해 동적 네트워크 제어 및 보안등급에 따른 적응형 보호조치가 가능하도록 구성과 활용의 유연성을 확장하고 있다. 휴네시온은 업계에서 유일하게 양방향/물리적 일방향/물리적 양일방향/CDS 등의 망연계 솔루션 라인업을 모두 보유하고 있다. 이 외에도 시스템 접근제어/계정관리/패스워드관리 솔루션' i-oneNGS', 네트워크 접근제어 솔루션 'i-oneNAC'을 보유하고 있어, 변화하는 환경에서도 최적의 대응체계를 갖췄다. 휴네시온은 제로트러스트 개념을 적용해 향상된 보안 및 접근제어, 데이터 보호, 네트워크 세분화 등 기능 제공을 목표로 하고 있다. 인터넷망이 100% 안전하지 않다는 가정 아래 업무망 보안을 위해 망연계 시스템에도 제로트러스트 원칙 적용이 필요하다. 신뢰할 수 없는 외부 네트워크, 즉 인터넷망을 통한 공격자의 업무망 침입 가능성을 낮추고, 이미 침투한 공격자의 업무망으로의 이동을 차단하여 공격 가능성을 제거해야 한다. 특히 올해 국가망보안체계(N²SF) 정책이 시행되면서 제로 트러스트 기술을 적용한 '제로 트러스트 아이원넷(Zero Trust i-oneNet)' 서비스가 관심을 받을 것으로 예상하고 있다. '제로 트러스트 아이원넷'은 사용자 및 단말에 대한 인증이 없으면 누구도 신뢰하지 않는다는 제로 트러스트 원칙에 기반해 보다 안전한 자료전송과 내부정보 유출을 방지해준다." -회사 중장기 비전은? "빨리 천억 회사가 됐으면 좋겠다.(웃음)" ◆ 정동섭 대표는... o 2015.03 ∼ 2019.02: 전남대학교 정보보호대학원(석사취득) o 1988.03 ∼ 1993.02: 한국과학기술원(KAIST) 경영과학과(학사취득) o 1986.03 ∼ 1988.02: 경남과학고등학교 o 2009.03 ∼ 현재: 휴네시온 대표이사 o 2001.11 ∼ 2009.02: 브레인즈컴퍼니㈜ 솔루션사업본부장/부사장 o 2000.03 ∼ 2001.02: 벤처허브㈜ 컨설팅팀장 o 1997.07 ∼ 1999.11: 기아자동차㈜ 경영전략팀 o 2024.02: 신SW상품대상 우수상(과학기술정보통신부 장관상) o 2020.12: 일자리 창출 유공기업(국무총리 표창) o 2019.11: IT서비스 공로기업인상 수상(한국IT서비스학회) o 2018.12: 정보통신 중소기업 발전 유공자(과학기술정보통신부장관 표창) ◆ 10문 10답 -좌우명은? "처음처럼. 언제나 좌절과 어려움을 겪을 수 있으나, 꾸준함을 유지는 하는 것은 슬럼프를 얼마나 빨리 극복하느냐가 가장 중요하다. 무한 결심의 반복." -취미나 특기는 "운동하는 걸 아주 좋아한다. 그 중, 테니스를 가장 즐겨하는데, 생활 스트레스 극복 및 건강 유지를 위해 20년 넘게 꾸준히 하고 있다." -나를 바꾼 책이나 영화는 “ 신영복 선생이 쓴 '감옥으로부터의 사색'이다. 사람에 대한 관점을 재정립하게 해 준 책이다. 초, 중, 고 시절 배웠던 윤리에 대해 그 근본을 다시 생각하게 해줬다." -인생의 겨울은? 어떻게 극복을? "내 인생의 겨울이 활자로 나오는 게 부담스럽다. 정직하게 표현할 자신도 없다. 사업을 하면서 가장 겨울이었던 시기는??? 겨울이라기 보다는, 고민이 많았던 시기는 이라는 게 맞을 듯 하다. 상장 후, 약 1년이 지난 시점…. 단기목표를 도달한 이유의 다음단계에 대한 고민과 임직원의 마음을 하나로 모으기가 힘들었다. 결국, 진정성 있는 마음으로 다음 단계를 같이 준비해 나가고 있다." -다시 태어나도 창업을? "좀 다른 인생도 살아보고 싶다(웃음)." -예비 창업자나 후배 보안인에게 한마디 한다면... "스톡데일 패러독스(항상 긍정적 마인드를 가지고 있으면서 현실을 직시하라)와 가슴은 뜨겁게, 머리는 차갑게, 또 최종 목표(비전)와 성장단계별 목표를 구분해 회사를 설계하라.이정도다." -주량과 나의 최애 맛집은? "소주 2병, 최애 맛집은….우리집" -최근 읽은 책은? "책은 정확한 제목이 기억안난다. '직원경험'인가 ?? 고객가치도 중요하지만, 임직원에게 회사는 무슨 가치를 제공할 것인가에 대해 항상 고민하고 있다. 고객을 하늘처럼, 직원은 가족처럼...항상 고객에 대한 고민을 먼저하긴 하지만, 더 중요하게는 임직원의 행복을 고민한다." -경영은, 사장(대표)은 무엇이라고 생각하나 "감독, 주장, 지휘자 등 다양하게 표현 할 수 있겠으나, 나는 경기를 함께 뛰는 주장처럼 같이 호흡하고, 소통하는 주장과 같은 역할을 하고 싶다. 장기적으로는 훌륭한 임직원을 중심으로 지휘자의 역할로 발전해야 할 것 같다." -롤모델은? "인생 롤모델로 누구를 삼고 살고 있지는 않다. 가장 존경하는 인물은 '어머니'다. 어려운 환경속에서 4남매를 키우시면서, 삶의 끈기와 정성, 그리고 사람들과 어울려 사는 것을 몸소 실천하시면서 나의 삶의 이정표가 되어 주셨다."

2025.04.08 00:03방은주 기자

금보원, 스마트폰 NFC 결제 정보를 가로채는 새로운 사이버 위협 경고

금융보안원(원장 박상원)은 7일 NFC 결제 정보를 탈취해 부정결제와 무단 출금에 악용하는 새로운 사이버 위협이 확산되고 있다고 밝히며 금융회사와 금융소비자의 각별한 주의를 당부했다. NFC(Near Field Communication) 결제는 스마트폰 등에서 무선 근거리 통신 기술을 활용해 결제 단말기에 카드 결제 정보를 전송해 결제하는 방식이다. 기존 부정결제 사기는 카드번호, 인증코드 등 실물 카드 정보를 악용했는데, 신종 결제 사기는 스마트폰의 NFC 결제 기능 활성화로 생성되는 결제 정보를 실시간으로 가로채 부정결제에 악용하는 것이다. 특히 신종 NFC 부정결제 사기는 피싱 공격과 결합할 경우 국내 금융소비자의 금전적 피해로 이어질 수 있으며, 애플페이 도입 등으로 NFC 결제가 점점 확대되고 있어 선제적인 대응이 필요하다고 금보원은 밝혔다. 금융보안원은 최근 해외에서 국내 금융회사 고객 정보를 이용한 NFC 부정결제 등 다수의 해외 피해 사례를 분석하고, 관련 위협정보(악성앱·유포지 정보 등)를 금융회사와 공유했다. 최근 해외에서 발생한 NFC 부정출금 피해 사례는 다음과 같다. 직장인 A씨는 세금 환급 안내 SMS를 수신했다. A씨는 SMS로 받은 인터넷 주소(URL)를 클릭한 뒤 환급금 신청 화면에서 은행 계좌번호와 계정정보 등을 입력했다. 얼마 후 A씨는 은행 직원 사칭범으로부터 과거 환급금 수령 과정에서 입력했던 정보로 인해 은행 계좌가 해킹됐다는 전화를 받았다. 사칭범은 피해 방지를 위해 PIN 번호 변경과 카드 인증이 필요하다며 악성앱 설치 URL을 피해자에게 전송했다. A씨는 전달받은 URL을 클릭하여 은행 사칭 악성앱을 설치했다. A씨는 설치한 악성앱 안내에 따라 PIN 번호를 변경하고 스마트폰 NFC 기능을 활성화한 후, 카드를 스마트폰 뒷면에 접촉해 카드 인증을 했다. 악성앱은 NFC 기능으로 생성한 결제 정보와 PIN 번호를 공격자에게 실시간으로 전송하고, 공격자는 이 정보를 악용해 스마트폰에서 NFC 결제가 가능하도록 변환한 후 부정출금을 진행했다. 국내의 경우 NFC 결제 시 추가 인증(생체인증, PIN 번호 등)을 적용하고 있어 해외에 비해 상대적으로 안전하나, 악성앱이 탈취한 비밀번호 등을 추가 인증에 사용하는 경우 피해 발생이 가능 하다고 금보원은 밝혔다. 금보원은 "금융회사는 NFC 결제 관련 이상거래를 신속하고 정밀하게 탐지할 수 있도록 이상거래탐지(FDS) 모니터링을 강화하고, 금융소비자는 출처가 불분명한 링크가 포함된 SMS와 금융회사를 사칭한 보이스피싱에 유의해야 하며, 특히 스마트폰과 신용카드의 물리적 접촉을 유도하는 등 비정상적인 인증 요청은 거부해야 한다"고 조언했다. 금융보안원 박상원 원장은 “최근 NFC 결제 이용이 확산되는 국내 금융 환경을 고려할 때, 지능적·정교화되고 있는 NFC 부정결제 위협에 금융회사와 금융소비자 모두 각별히 주의해야 한다”면서 “금융보안원은 앞으로도 끊임없이 변화하는 사이버 위협을 면밀히 모니터링하고 분석함으로써 안전한 디지털 금융 환경을 조성하는 데에 힘쓰겠다”고 밝혔다.

2025.04.07 22:15방은주 기자

  Prev 61 62 63 64 65 66 67 68 69 70 Next  

지금 뜨는 기사

이시각 헤드라인

최태원-젠슨황 "AI는 이제 시작 단계" 한 목소리

李대통령 "초격차 산업 강국으로...첨단기술 경쟁력 확보"

'역대급 환호'...위버스콘이 만든 '세대 통합형 K팝 축제'

"다음 AI 물결은 현대차의 시간"...젠슨 황, 넥쏘·모베드 둘러본 이유는

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.