검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'텔레아이디 NEXONID 사기 업자 입니다 LdWD,sRu'통합검색 결과 입니다. (1897건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

그 때는 맞고 지금은 틀리다…"발전 5사 통합, 에너지 전환 해답"

정부가 2001년 상호 경쟁 유도 목적으로 분산됐던 발전 5개 공기업을 다시 통합하는 것에 대해, 재생에너지로의 대전환을 위해 필요한 개편이란 입장을 보였다. 김성환 기후에너지환경부 장관은 4일 한전 남서울본부에서 개최된 발전 5사 통합 관련 간담회에서 이같은 취지의 발언을 했다. 전날 발표된 공공기관 기능 개혁 추진 방안에 따르면 정부는 한국남동발전, 한국중부발전, 한국서부발전, 한국남부발전, 한국동서발전 등 5곳을 한전 100% 자회사 '한국발전'으로 통합할 예정이다. 김성환 장관은 “용역 과정에서 단일 회사로 통합하는 방안, 2~3개로 나누는 방안, 재생에너지와 석탄 등 발전원별 공사를 두는 방안을 비롯해 여러 선택지가 검토됐다”며, “52개 석탄 발전소가 연차적으로 폐지되는 상황 속에서 발전 5사 통합 법인은 에너지 업계 시장 지배적 사업자라기보다 효과적 전환을 위한 통합 기구로 운영된다고 봐야 한다”고 말했다. 이어 “석탄 발전을 유지한다면 지배적 사업자라는 표현이 맞을 수 있으나, 지금은 상황이 그렇지 않다”며 “발전5사 사장단과 노동조합 모두 하나로 통합해 일사불란하게 전환하는 방식이 좋다고 해 우선적으로 고려됐고, 이런 문제 때문에 통합을 안 할 수는 없는 조건이었다는 점을 이해해달라”고 덧붙였다. 이날 간담회에서 기후부는 한국발전의 본사 소재지는 아직 정해지지 않았다고 밝혔다. 현 발전 5사 본사 소재지 또는 제3지역 신설을 검토 중으로, 2차 공공기관 이전 계획과 연계해 결정될 예정이다. 정부는 주요 전력 공기업 위치와 정의로운 전환 영향, 임직원 정주·근무 여건 등을 고려하고 이 과정에서 노사정 및 지방시대위 등과의 협의도 거칠 방침이다. 김 장관은 “2차 공공기관 이전 계획에 대한 구체적 방안이 4분기에 나올 예정인 만큼 이 시점을 고려해 함께 (결정)해야 하지 않나 하고 예상한다”고 답했다. 이날 간담회에서 발전5사 사장단과 노조는 한국발전이 재생에너지 전환을 주도하기 위해선 충분한 사업 물량 보장과 더불어 고용 안정성 보장, 통합 법인 출범 과정에서의 충분한 노사 협의 등을 요청했다. 이날 최철호 전국전력산업노동조합연맹 위원장은 “올 상반기 해상풍력 입찰물량 1.8GW 가운데 공공주도형으로 배정된 물량은 400MW였고, 실제 선정된 공공주도형 사업은 160MW 하나뿐이었다”며 “통합발전공기업이 에너지전환을 책임지게 하려면, 먼저 실제로 수행할 수 있는 사업을 줘야 한다”고 지적했다. 시장에서 민간 사업자에 대한 보조적인 투자자 역할에 머무르게 해선 안 된다는 것이다. 최 위원장은 “특히 해상풍력특별법에 따라 정부가 직접 입지를 발굴하고 추진하게 될 계획입지 발전지구에서는 통합발전공기업이 핵심적인 공공사업자로 참여할 수 있도록 정부가 그 역할을 분명히 해줘야 한다”며 “한 발 더 나아가 향후 해상풍력 입찰물량 가운데 일정 비율을 공공주도형 사업으로 명확히 할당하는 방안까지 검토해야 한다”고 주장했다. 그 외 재생에너지 업무 관련 인력 육성, 신사업 개발 추진 등을 고려한 특별정원과 인건비 특례 등을 요청했다. 이영조 한국중부발전 사장은 “에너지 전환과 더불어 세계적 에너지 전문 기업으로 통합 법인이 재탄생하려면 구성원들의 사기를 높이고, 안심하고 일할 수 있는 환경도 조성돼야 한다”며 “인위적 인력 감축 같은 구조조정 없이 고용 안정 및 보장 원칙이 반드시 지켜져야 하고, 근무지와 인사 이동 등 직원들이 가장 민감하게 반응하는 사항들에 대해 충분한 협의를 거치고, 공정한 과정을 거쳤으면 한다”고 의견을 냈다. 문양택 기후부 전력산업정책관은 "근로 조건 상향 평준화 요구가 있었는데, 모든 사항에 대해 상향 평준화가 가능하다고 말씀드리긴 아직 성급한 시점"이라며 "상향 평준화를 고집하면 타 통폐합 사례처럼 근로 조건이 각기 운영될지 모른다는 걱정이 좀 있는데, 미리 예단하지 않고 지적된 사항들에 대해 충분히 논의하겠다"고 밝혔다.

2026.09.04 17:41김윤희 기자

[최홍석 칼럼] AI 에이전트가 달리려면 어떤 도로가 필요한가

"AI 추론은 '빠른 망'이 아니라 '예측 가능한 망'을 원한다. 지연이 작은 것보다 지연이 일정한 것이 AI 에이전트 서비스의 품질을 결정한다." 이 시리즈는 지금까지 망을 어떻게 만드는가, 즉 인프라의 언어로 이야기해 왔습니다. 4월 OpenROADM, 5월 SRv6·RON, 6월 소버린 AI, 7월 자율화 거점, 8월 6G 설계 철학, 이 모든 논의가 궁극적으로 수렴하는 질문이 바로 이것입니다. 그 망 위에서 무엇이 달리는가. 2026년, AI 에이전트 서비스가 본격화되면서 네트워크에 완전히 새로운 요구사항이 생겼습니다. 챗봇이 아닙니다. 스스로 계획하고, 도구를 호출하고, 결과를 판단해 다음 행동을 결정하는 에이전틱 AI가 실시간으로 서비스되기 시작했습니다. 이 에이전트들이 달리려면 지금까지와는 다른 종류의 도로가 필요합니다. 그 도로를 누가 깔 것인가, 통신사의 가장 현실적인 기회이자 도전이 여기 있습니다. AI 추론 트래픽은 기존 데이터와 무엇이 다른가 AI 에이전트 서비스가 네트워크에 요구하는 것은 단순한 대역폭 확대가 아닙니다. 트래픽의 성격 자체가 다릅니다. 세 가지 핵심 차이가 있습니다. 첫째, 예측 가능한 지연과 지터입니다. 음성 AI 에이전트처럼 대화형 서비스는 응답이 약 500ms를 넘으면 지연감을 줄 수 있어, 클라이언트 기준 time-to-first-token(TTFT)을 중요한 SLO로 둡니다. 원격 제어·협력 제어와 같은 안전 중요 서비스는 지연과 지터가 안전성에 영향을 줄 수 있으므로, 안전 기능을 원격망 품질에만 의존하지 않고 로컬 폐루프·이중화와 함께 설계해야 합니다. 일반 인터넷 트래픽은 평균 지연만으로도 충분한 경우가 많지만, 실시간 AI 서비스는 워크로드별로 P99 등 꼬리 지연 목표를 관리해야 합니다. 둘째, 버스트성(Burstiness)입니다. AI 에이전트 서비스는 동시 요청이 순간적으로 폭증하는 특성을 가집니다. 중앙 집중식 추론 클러스터는 이 버스트 구간에서 처리 용량이 포화되고, 지연이 급격히 증가합니다. 컴캐스트와 엔비디아의 GTC 2026 벤치마크는 이를 명확히 보여줍니다. 버스트 트래픽 조건(P99)에서 단일 중앙 집중식 클러스터는 오히려 처리량이 감소한 반면, 4개 엣지 사이트에 분산된 AI 그리드는 42,362 토큰/초 처리량을 유지했습니다. 셋째, 멀티-티어 분산 처리입니다. 일부 에이전틱 AI 서비스는 단일 모델만으로 처리되지 않으며, 디바이스·엣지·코어의 서로 다른 모델과 도구가 협력할 수 있습니다. 디바이스에서 경량 추론, 엣지에서 도메인 특화 모델, 코어에서 대형 모델을 선택적으로 활용하는 구조입니다. 다만 일반적인 에이전트 서비스가 계층 간 마이크로초 단위 동기화를 요구하는 것은 아니며, 엄격한 시간 동기는 TSN 기반 산업 제어 등 특정 워크로드의 요구사항입니다. NPU 서버와 AI Grid — 추론 인프라의 새 지형 NPU 서버란 무엇인가 GPU가 병렬 연산에 폭넓게 활용되는 반면, NPU(Neural Processing Unit)는 신경망 연산에 특화된 가속기입니다. 일부 추론 워크로드에서는 NPU가 GPU보다 전력 효율이나 비용 측면에서 이점을 낼 수 있지만, 실제 성능은 모델 구조·정밀도·메모리 구성·배치 크기·소프트웨어 생태계에 따라 달라집니다. CPU가 시스템 운용·데이터 처리를 맡고 NPU 또는 GPU가 AI 연산을 가속하는 이종 컴퓨팅 구조가 일반적입니다. AI Grid — 분산 추론 인프라 엔비디아는 GTC 2026에서 AI 그리드 레퍼런스 아키텍처를 발표했습니다. 핵심은 지역 PoP, 중앙국, 메트로 허브와 엣지 거점에 가속 컴퓨팅을 배치해 지리적으로 분산된 AI 추론 플랫폼을 구성하는 것입니다. 약 10만 개라는 수치는 개별 텔코의 자산이 아니라 전 세계 통신사와 분산 클라우드 사업자가 운영하는 분산 네트워크 데이터센터의 합산 추정치입니다. 기지국은 모든 곳에 추론 서버를 두기보다, 전력·냉각·경제성을 검토해 선택적으로 활용할 수 있는 미래 배치점으로 보는 편이 정확합니다. 한 가지 구현 방식은 코어 AI 팩토리, 지역 엣지 노드, 그리고 선택적 AI-RAN 거점으로 역할을 나누는 것입니다. 코어에서는 대형 모델 학습·파인튜닝과 광역 서비스가, 지역 엣지에서는 지연·데이터 주권·대역폭 요구가 높은 추론이 수행될 수 있습니다. AI-RAN은 RAN과 AI 워크로드의 컴퓨팅 자원 공유를 검증하는 단계이며, 모든 기지국이 사용자 추론을 처리한다는 뜻은 아닙니다. 사용자와 데이터에 가까운 곳에서 처리하면 왕복 구간을 줄일 수 있지만, 종단간 지연은 무선·전송·큐잉·모델 처리 시간을 함께 고려해야 합니다. 통신사가 설계해야 할 네 가지 네트워크 요건 AI 그리드가 제 성능을 발휘하려면 그것을 연결하는 네트워크가 AI 추론 트래픽의 특성을 수용할 수 있어야 합니다. 4개의 구체적 요건이 있습니다. ① SRv6 기반 결정론적 경로 제어 일반 IP 망에서는 혼잡이나 장애에 따라 경로와 지연이 변동할 수 있습니다. SRv6의 SR Policy는 소스에서 명시 경로를 지정하는 기반이 되어, 지연 민감 트래픽의 경로 변동을 줄이는 데 활용할 수 있습니다. 다만 SRv6만으로 결정론적 레이턴시가 보장되지는 않습니다. 보장형 지연을 위해서는 용량 설계, 자원 예약, 입장 제어, 큐잉·스케줄링과 필요 시 DetNet·TSN 같은 메커니즘을 함께 적용해야 합니다. 따라서 SRv6 단일 패브릭은 AI Grid 연결의 유용한 기반이지만, 그 자체가 충분조건은 아닙니다. ② 5G 네트워크 슬라이싱...AI 추론 전용 슬라이스 AI 추론·일반 데이터·IoT 센서 데이터는 서로 다른 QoS 요건을 가질 수 있습니다. 5G 네트워크 슬라이싱은 하나의 물리 인프라 위에서 용도별 논리 네트워크와 정책을 구성하는 기능이며, 실제 보장 범위는 RAN·전송·코어·애플리케이션을 포함한 종단간 설계와 SLA에 좌우됩니다. 노키아와 AWS는 MWC 2026에서 AI가 네트워크 KPI와 상황 정보를 바탕으로 슬라이싱 정책을 조정하고, SMO를 통해 RAN 정책을 적용하는 인텐트 기반 사례를 발표했습니다. 이는 기업 AI가 표준 API로 슬라이스를 직접 협상한 상용 구조라기보다, 자동화된 정책 운영을 향한 실증 사례로 보는 것이 적절합니다. ③ 엣지 UPF 분산 배치 5G 코어의 UPF(User Plane Function)를 엣지 가까이 분산 배치하면 사용자 트래픽을 중앙 코어까지 보내지 않고 인접한 서비스 거점으로 분기할 수 있습니다. 다만 UPF가 AI 추론을 직접 수행하는 것은 아닙니다. UPF는 로컬 브레이크아웃을 제공하고, 인접한 MEC 또는 AI 서버가 추론을 수행하는 구조가 일반적입니다. 지연 개선 효과는 배치 위치·무선 구간·전송망·모델 처리 시간에 따라 달라지며, sub-15ms와 같은 목표는 특정 서비스와 측정 범위를 명시해 검증해야 합니다. ④ gNMI 기반 실시간 레이턴시 가시성 AI 그리드에서는 네트워크 지연·손실·혼잡뿐 아니라 추론 지연, 처리량, 큐 깊이, 가속기 사용률 같은 애플리케이션·플랫폼 지표를 함께 관측하고, 오케스트레이터가 이를 바탕으로 요청을 적절한 노드에 배치하는 구조가 필요합니다. gNMI 스트리밍 텔레메트리는 네트워크 장비 상태를 수집하는 유용한 인터페이스이지만, 추론 성능 관측이나 동적 라우팅 전체를 대신하지는 않습니다. 애플리케이션 관측성, 용량 관리, 정책·트래픽 제어와 결합해야 합니다. 아카마이는 요청을 적절한 컴퓨팅 계층에 매칭해 비용과 레이턴시를 함께 최적화하는 접근을 제시했습니다. 글로벌 Telco의 실제 구현 사례 컴캐스트 × 엔비디아...AI 그리드 레퍼런스 검증 (2026.03) 컴캐스트는 엔비디아와 함께 깊은 분산 네트워크 아키텍처를 AI 그리드로 활용하는 협업을 발표했습니다. 엔비디아가 공개한 벤치마크에서 퍼스널l AI의 음성 소형 언어 모델을 RTX PRO 6000 GPU 기반의 4개 사이트 AI Grid에 분산 배치했을 때, 상관된 버스트 트래픽에서도 음성 상호작용의 종단간 지연을 500ms 목표 안에서 유지했습니다. 같은 시험 조건에서 중앙집중형 구성과 비교한 토큰당 비용 절감은 버스트 시 76.1%였습니다. 이는 특정 모델·하드웨어·트래픽 조건의 결과이며 일반적 비용 절감률로 해석해서는 안 됩니다. SKT × Arm × 리벨리온...국산 NPU 기반 AI 추론 인프라 (2026.04) SKT는 Arm·리벨리온과 3자 협약을 통해 Arm AGI CPU와 리벨리온 RebelCard NPU를 결합한 AI 추론 서버를 공동 개발하고, 자사 AI 데이터센터에서 성능·안정성을 실증하기로 했습니다. A.X K1 모델의 운영도 검토 대상이며, 현 시점에서는 상용 도입 완료가 아니라 개발·검증 단계로 표현하는 것이 정확합니다. SKT는 별도의 GPU 기반 AI 인프라 협력도 추진하고 있어, 향후 NPU와 GPU를 워크로드별로 병행 활용할 가능성이 있습니다. AT&T × 시스코 × 엔비디아...제로-트러스트 AI 추론 아키텍처 (2026.03) AT&T와 시스코는 달라스 디스커버리 디스트릭트에서 엔비디아 GPU와 시스코의 파일럿 플랫폼을 활용한 공개안전 사용사례를 시연했습니다. 이 협력은 전용 IoT 코어, 로컬 트래픽 분기, 엣지 컴퓨팅과 제로-트러스트 보안을 결합해 실시간 AI를 네트워크 가까이 제공하려는 접근입니다. 다만 이는 상용 전면 배치라기보다 시연·파일럿과 산업 적용 확대 단계로 보는 것이 정확합니다. 인도삿 × 노키아 × 엔비디아...소버린 AI 그리드 (2026.06) Indosat Ooredoo Hutchison는 2026년 3월 MWC에서 노키아·엔비디아와 함께 동남아시아 최초의 AI-RAN 기반 레이어3 5G 통화를 실증했습니다. 노키아 에어스케일 무선 장비와 RAN 소프트웨어가 엔비디아 GPU 가속 인프라 위에서 동작하며, AI와 RAN 워크로드를 동일한 컴퓨팅 자원에서 동시에 처리할 수 있음을 기능적으로 검증한 사례입니다. 이후 인도네시아 현장 시험과 망 현대화는 추진 단계이므로, AI 그리드와 AI-RAN의 전국 상용 구현 완료로 단정하지 않는 것이 적절합니다. 한국 통신사의 실행 과제...지금 무엇을 결정해야 하는가 영국 리서치 컨설팅 회사인 Analysys Mason에 따르면 통신사의 GPUaaS 수익은 2024년 1억 달러 미만에서 2030년 96억 달러로 성장할 전망이며, 전 세계 약 30개 사업자가 이미 GPUaaS를 출시했습니다. 다만 맥킨지의 잠재 시장 규모와 Analysys Mason의 Telco 수익 전망은 대상 범위와 산정 방법이 달라 이를 단순 점유율로 비교하기에는 한계가 있습니다. 핵심 메시지는 기회가 존재하되, 통신사가 하이퍼스케일러·네오클라우드와 직접 규모 경쟁하기보다 데이터 주권, 연결성, 지역 엣지, 산업별 통합 서비스처럼 차별화 가능한 영역을 선택해야 한다는 점입니다. 국내 통신사의 현실적 준비 순서는 다음과 같습니다. 결론 : 망이 추론 인프라가 되는 시대, 도로를 먼저 깔아야 한다 AI 에이전트 서비스에는 단순히 빠른 망보다 워크로드별로 예측 가능한 종단간 성능, 관측성, 보안과 비용 효율이 중요합니다. 이 시리즈가 다룬 SRv6 단일 패브릭, OpenROADM 개방 광전송, TM Forum L4 자율화 거점은 이러한 AI 추론 인프라의 기반이 될 수 있습니다. 다만 각각은 충분조건이 아니라, 컴퓨팅·오케스트레이션·보안·운영 설계와 결합돼야 합니다. 엔비디아의 AI 그리드 레퍼런스 설계, SKT의 NPU 기반 추론 서버 개발, 인도삿의 소버린 AI와 AI-RAN 추진은 통신사가 분산 추론 인프라의 유력한 제공자가 될 수 있음을 보여 줍니다. 그러나 CDN·분산 클라우드·엔터프라이즈 엣지 사업자도 경쟁과 협력의 대상입니다. 통신사의 강점은 광범위한 접속망과 지역 거점, QoS·보안·운영 역량을 결합해 특정 산업과 지역에 차별화된 서비스를 제공하는 데 있습니다. "AI 에이전트 시대에 통신사의 역할은 단순한 전송 제공을 넘어, 연결성과 분산 컴퓨팅을 결합한 서비스 운영자로 확장될 수 있습니다. 다만 이 역할은 단독 소유권이 아니라 클라우드·CDN·장비·애플리케이션 사업자와의 생태계 경쟁 및 협력 속에서 형성될 것입니다." 도로가 없으면 어떤 차도 달릴 수 없습니다. AI 에이전트 서비스의 시대에 그 도로를 먼저 깔기 시작하는 통신사가, 다음 10년의 AI 인프라 패권을 가져갑니다.

2026.09.04 11:18최홍석 컬럼니스트

우리넷, 16Tbps급 국산 장비로 AI 네트워크 상용화 시험대

우리넷이 국책과제로 개발한 16Tbps급 네트워크 장비를 실제 운용 환경에서 검증하며 상용화에 속도를 낸다. 우리넷은 한국지능정보사회진흥원(NIA)이 추진하는 '2026년 KOREN 기반 AI NETWORK 장비 시범도입 실증' 사업의 주관기관으로 선정됐다고 3일 밝혔다. 이번 사업을 통해 자체 개발한 '16Tbps급 패킷-광-전달망 시스템'의 성능과 안정성을 검증하고 사업화 가능성을 확인한다. 우리넷은 망고부스트코리아, 제이비아토디씨, 코위버 등과 컨소시엄을 꾸렸다. 실증은 올해 말까지 4개월간 진행되며 총사업비는 약 15억원이다. 이번 사업은 차세대 네트워크 선도 시험망인 KOREN을 활용해 AI 시대에 필요한 핵심 네트워크 기술과 장비를 검증하는 프로젝트다. 공공·민간 분야에서 활용할 수 있는 국산 장비의 성능과 안정성, 상호운용성을 확인해 실제 시장 진출 기반을 확보하는 데 초점을 맞춘다. 실증 분야는 ▲AI 네트워크를 위한 확정지연·무손실 기술 ▲AI 데이터센터의 AI 학습 가속을 위한 데이터 처리 ▲데이터센터 고속 네트워크 등이다. 우리넷은 이 가운데 데이터 전송시간과 손실을 제어하는 확정지연·무손실 네트워크 구축을 맡는다. 우리넷이 실증에 투입하는 장비는 2022년 국책과제를 통해 개발한 16Tbps급 패킷-광-전달망 시스템이다. 이를 기반으로 DetNet 기술이 실제 네트워크 환경에서도 안정적으로 작동하는지 검증한다. DetNet은 대용량 데이터를 정해진 시간 내 목적지까지 전달하면서 전송 과정에서 발생할 수 있는 데이터 손실을 최소화하는 기술이다. 전송 지연이나 데이터 유실이 서비스 품질과 직결되는 네트워크에서 활용도가 높다. 특히 AI 데이터센터를 비롯해 원격 로봇수술, 스마트팩토리, 디지털 트윈, 홀로그램 통신, 촉각 인터넷 등 실시간 데이터 처리가 중요한 서비스가 늘면서 지연시간과 데이터 손실을 안정적으로 관리하는 네트워크 기술의 중요성도 커지고 있다. 우리넷은 KOREN 환경에서 16Tbps급 시스템과 DetNet 기반 응용서비스를 장시간 가동할 예정이다. 실제 운용에 가까운 조건에서 장비의 성능과 안정성뿐 아니라 다른 시스템과의 상호운용 여부까지 확인한다. 이 과정에서 발견한 개선사항을 제품에 반영해 국산 장비의 신뢰도를 높이고 상용화로 연결한다는 계획이다. 실증 이후에는 기술 고도화에도 나선다. 현재 후속 국책과제로 진행 중인 '6G 수십테라급 초정밀 전달망 시스템 기술개발'을 통해 네트워크 용량과 관련 기능을 한 단계 끌어올릴 방침이다. 우리넷은 기존 광전송망과 통신장비 분야에서 축적한 기술을 AI 네트워크로 확장한다는 전략이다. 컨소시엄 참여 기업들과 협력해 AI 네트워크 인프라의 국산화와 관련 장비 시장 확대도 추진한다. 우리넷 관계자는 “이번 실증사업은 우리넷이 확보한 차세대 AI 네트워크 기술의 상용 가능성을 검증하는 중요한 계기가 될 것”이라며 “국산 AI 네트워크 기술 경쟁력 강화와 국내 산업 생태계 활성화에 기여할 수 있도록 최선을 다하겠다”고 말했다. 원문의 기술 정보와 분량은 살리되 **실증사업 선정 자체보다 '16Tbps 장비의 상용화 검증'에 중심을 두고 문단 구조와 설명 순서를 크게 바꾼 버전**입니다.

2026.09.03 17:56박수형 기자

티빙 "침해사고에 따른 피해 시 1인당 300만원 보상"

티빙이 사이버 침해사고에 따른 고객 신뢰 회복을 위해 최대 300만원을 보상하는 안심보험을 비롯한 고객 보상 패키지를 내놨다. 정보보호 투자도 2030년까지 직전 5년 대비 약 4배로 확대하고, 보안 전문인력을 향후 5년 간 현재의 3배 수준으로 늘린다. 티빙은 3일 개인정보 유출에 따른 민관합동조사단 발표 직후 서울 광화문 코리아나호텔에서 설명회를 열어 고객 보상 계획과 중장기 정보보호 혁신 방안을 발표했다. 최주희 티빙 대표는 “민관합동조사단의 조사 결과를 겸허히 수용한다. 이번 침해사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다”며 “고객의 신뢰를 회복할 수 있도록 재발방지 대책을 책임 있게 이행하겠다”고 약속했다. 티빙이 마련한 고객 보상 패키지는 ▲해킹 피싱 안심보험 ▲프리미엄급 시청환경 업그레이드 ▲티빙 포인트 ▲엔터테인먼트 쿠폰 등으로 구성됐다. 안심보험은 1년간 제공한다. 해킹과 피싱으로 발생한 사이버 금융사기는 물론 인터넷 쇼핑몰 사기와 개인 간 직거래 사기까지 1인당 최대 300만원을 보상한다. 시청 환경은 별도 신청 없이 프리미엄급으로 자동 업그레이드한다. 최신 영화 등을 개별 구매할 때 사용할 수 있는 티빙 포인트 5000원도 지급한다. '웨이브 AVOD 1개월 이용권'과 'CGV 콤보 3종 5000원 할인 쿠폰' 가운데 하나를 선택할 수 있는 엔터테인먼트 쿠폰도 제공한다. 보상 패키지는 7일부터 30일까지 신청을 받아 10월6일부터 적용한다. 구체적인 내용과 신청 방법은 티빙 공식 앱과 홈페이지에서 안내한다. 보상과 함께 정보보호 체계도 대대적으로 손본다. 티빙은 ▲정보보호 투자 보안 인력 확대 ▲제로 트러스트 기반 보안 체계 재구축 ▲조직 거버넌스 및 보안 문화 재정립 ▲외부 협력을 통한 전문성 강화 등 4대 전략을 추진한다. 우선 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대한다. 보안 조직은 프로덕트 보안과 클라우드 보안, 전사 IT 보안, 컴플라이언스 보안체계로 세분화한다. 전문인력도 향후 5년간 현재의 3배 수준으로 확충한다. 보안의 기본 원칙은 제로 트러스트로 전환한다. 인증과 접근 통제 과정에서 단계별로 검증하는 전사 보안 표준을 마련하고 직무와 목적에 따라 필요한 범위에서만 권한을 부여하는 최소 권한 원칙을 적용한다. 내부 침해를 전제로 시스템과 네트워크 영역을 분리하고 개인정보 등 중요 데이터 보호도 강화한다. AI 기반 지능형 탐지와 실시간 자동 대응 체계를 고도화해 위험이 감지되면 즉시 차단·격리할 수 있도록 할 계획이다. 보안 거버넌스도 개편한다. CEO-CISO·CPO 체계 아래 실무 보안협의체를 신설하고 보안 이슈 발굴부터 의사결정, 실행, 점검까지 이어지는 체계를 구축한다. 직무 맞춤형 보안 교육과 실전형 모의훈련도 정례화한다. 외부 전문가의 검증도 상시화한다. CEO 직속 '정보보호혁신 자문위원회'를 통해 보안 정책과 시스템 전반을 점검하고 개선 방안을 마련할 계획이다. 최 대표는 “이번 사고를 뼈아프게 반성하고 보안체계 전반을 근본부터 다시 세우겠다”며 “정보보호를 플랫폼의 가장 중요한 책임이자 경쟁력으로 삼고 고객 신뢰 회복에 최선을 다하겠다”고 강조했다.

2026.09.03 16:23박수형 기자

납품 대금 60일→35일…정무위, 대규모유통업법 의결

대형 유통업체의 대금 정산 주기를 단축하는 법안이 국회 상임위 문턱을 넘었다. 이번 결정에 협·단체에서는 반대의 목소리를 높이고 있지만, 이커머스 업계에서는 의견이 엇갈리고 있다. 국회 정무위원회는 3일 전체회의를 통해 유통업체와 납품업자 간 대금 지급 기한을 단축하는 내용을 골자로 한 대규모유통업법 개정안을 의결했다. 직매입 거래의 경우 대금을 지급하는 법정 기한을 60일에서 35일로, 특약 매입·오픈마켓 등 온라인 중개 거래에서는 40일에서 20일로 줄이는 것이 핵심이다. 만약 월 1회 정산이 이뤄질 때는 매입 마감일로부터 20일 안에 대금을 지급하도록 했다. 그러나 대규모 유통업체의 책임이 없는 이유로 대금 지급이 어려운 경우에는 기한의 예외를 둘 수 있게 했다. 이번 법안 통과는 2024년 7월 발생한 티메프(티몬·위메프) 대규모 미정산 사태가 발단이 됐다. 이같은 국회 결정을 두고 협·단체와 업계의 반발이 예상된다. 한국온라인쇼핑협회는 전날 입장문을 내고 “지급기한을 획일적으로 앞당기면 유통업체의 운전자금과 정산 시스템에 급격한 충격이 발생하고 그 부담은 거래 축소·가격 인상·투자 감소를 거쳐 납품업체와 소비자에게 되돌아갈 수 있다”고 우려했다. 협회는 직매입 35일도 유통업체의 현금흐름을 급격히 압박한다며 국회와 정부에 재검토를 촉구했다. 여기에 법안의 취지인 중소 납품업체의 판로부터 위축될 수 있고, 빨라진 정산주기에 반품·환불·검수 등이 미흡해지면 소비자 보호 약화를 초래할 수 있다고 주장했다. 이어 홈플러스 정상화 시기를 지나고 있는 유통업계에 추가 유동성 부담을 얹어서는 안 된다는 점과 학계의 경고를 반영해 단계적·차등적 대안을 마련할 것을 요청했다. 반면 온라인 플랫폼 업체들 사이에서는 온도 차이가 감지된다. 플랫폼업계 관계자는 “티메프 사태 당시 문제는 정산 주기가 아닌 대금 유용 문제였다”며 “정산 주기를 단축해도 대금을 마음대로 사용하고자 한다면 얼마든지 사용할 수 있다”고 반발했다. 그러면서 “정산 주기가 긴 회사들은 비교적 물품을 많이 매입하는 곳이다. 정산 주기가 짧아지면 지금처럼 많이 매입할 수는 없을 것”이라며 “제조사 입장에서는 재고 털기가 불가능해 피해가 커질 수 있다”고 덧붙였다. 또 다른 플랫폼업계 관계자는 “오픈마켓에서는 정산 주기를 당기는 것 또한 경쟁력이 될 수 있다”며 “사업에 중대한 가격이 갈 정도로 주기를 당기는 것에 대해서는 우려가 나올 수 있지만, 어느 정도 셀러와 상생이 필요한 부분”이라고 말했다. 이어 “다만 실효성이 있는지를 따져보고 업계의 의견이 충분히 반영할 수 있도록 논의해야 하지 않겠냐”고 반문했다. 현재 온라인 플랫폼은 사업 구조에 따라 다른 정산 주기를 채택하고 있다. 쿠팡은 주 정산과 월 정산 제도를 운영하고 있다. 주 정산은 매주 마지막날에서 15영업일이 지난 후 70%를 지급하고, 두 달 후 1일 남은 30%를 준다. 월 정산은 매달 마지막날로부터 15영업일 이후 판매대금의 100%를 정산해주는 체계다. 컬리는 매달 1~10일 사이 매입한 상품 대금은 내달 말일에, 11~20일 사이 매입 대금은 다둘 후인 10일, 21일~말일 매입 대금은 두 달 뒤인 20일에 정산하는 구조다. SSG닷컴의 정산주기는 대략 10~40일 사이다. 네이버는 빠른 정산을 통해 배송 시작 다음날 혹은 결제 후 3일 만에 대금을 정산받을 수 있도록 하고 있다. 지마켓과 11번가는 각각 배송완료 후 9일 이내, 익일 정산해준다.

2026.09.03 15:55박서린 기자

금융사 2차 망 분리 긴급 완화…선정 기준 다소 완화

금융위원회가 망 분리 규제 완화 심사 대상을 확대한다. 3일 금융위는 정부서울청사에서 '프런티어 인공지능(AI) 상황대응반' 회의를 열고 보안 목적을 위한 AI 이용 망 분리 규제 완화 조치 세부안을 확정했다고 밝혔다. 앞서 금융위는 지난 6월 1차 망 분리 규제 대상 금융사 10개를 선정한 가운데, 2차 망 분리 규제 선정 대상은 15개사로 5개 늘어날 예정이다. 선정 기준도 다소 완화됐다. ▲총 자산 2조원 이상 ▲상시 종업원 수 300명 이상으로 기존 1차 선정 기준은 ▲총 자산 10조원 이상 ▲상시 종업원 수 1000명 이상이었다. 이 기준에 정보보호최고책임자(CISO)가 다른 정보 기술 부문 업무를 겸직하지 않아야 한다는 단서 조항이 달렸다. 전자금융업자일 경우에는 별도 신청 기준을 적용하기로 했다. 연간 전자금융거래 금액이 2조원 이상이고, 전자금융업 관련 매출액이 총 매출액의 10%를 초과해야 한다. 이날부터 오는 14일까지 신청을 받으며, 민간기술자문단을 통해 9월 중 평가가 진행된다. 이후 1년 간 완화된 망 분리 규제 적용을 받게 될 전망이다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 솔루션 서비스(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 향후 금융위는 3차 테스트 시기와 선정 규모를 정하고, 망 분리 규제 완화에 대한 상시 제도화 방안 등을 검토한다는 입장이다. 진행 중인 제1차 테스트가 종료되면 발견된 취약점 유형, 보안 대응요령 등 주요 결과를 전 금융권에 전파하고 AI 가이드라인 개정 조치 등을 신속히 추진할 계획이다. 유영준 금융위 디지털금융정책관은 "금융권이 보안목적 등에 한정되지 않고 AI 기술을 보다 다각적·상시적으로 활용할 수 있도록, AI·보안 역량을 갖춘 대상부터 망 분리 규제를 전면해제 하는 방안도 관계기관과 긴밀히 논의중이며, 신속히 방안을 구체화해 나가겠다"고 말했다.

2026.09.03 15:00손희연 기자

사기범을 붙잡아 두는 AI, 112억 원 조달…호주 아파테AI 미국 법인 전환

사기 전화범을 상대로 대화하는 AI를 개발하는 호주 스타트업 아파테AI가 현지 시각 8월 31일 시드 라운드로 815만 달러(약 112억 원)를 조달했다고 발표했다. 실리콘밸리 벤처캐피털 로비 캐피털이 이끌었고 OIF 벤처스와 인베스터블, 콘셉트 벤처스, 바오밥 벤처스가 참여했다. 회사는 라운드가 초과 청약됐다고 밝혔다. 아파테AI가 개발한 제품은 사기범을 상대로 대화하는 AI 에이전트다. 회사 설명에 따르면 실제 피해자를 흉내 내도록 만든 음성·문자 에이전트 수천 개가 사기범과 한 번에 최대 두 시간까지 대화를 이어 가며 시간과 자원을 소모시키고, 그 사이 사칭 수법과 피싱 URL, 대포 통장, 암호화폐 지갑 주소 같은 정보를 뽑아낸다. 아파테AI는 자사 방식을 "탐지, 우회, 교란, 해독"으로 정리한다. 기존 시스템에는 인터넷 전화 규격을 통해 연결되며 하루 안에 배치할 수 있다고 설명한다. 아파테AI는 지금까지 위협 행위자와 250만 건이 넘는 자율 대화를 진행했고 25만 건이 넘는 정보 산출물을 뽑아 고객사의 대응 절차에 전달했다고 밝혔다. 이미 호주 최대 은행인 커먼웰스뱅크에서 운영 중이며, 통신사 TPG 텔레콤도 수천 개의 AI 챗봇을 배치했다. 회사는 시드니 맥쿼리대학교 사이버보안허브의 연구에서 출발했다. 창업자이자 최고경영자인 달리 카파르는 맥쿼리대 컴퓨팅스쿨 교수이자 사이버보안허브 총괄이며, 피터 에커만과 브래드 조프가 공동 창업자로 참여했다. 카파르는 "사기에 대응하는 사람들이 처음으로 사기보다 앞설 수 있게 됐다"며 "우리 에이전트는 사기범과 직접 대화하며 그들의 시간과 돈을 소모시키고, 수법을 정보로 바꿔 표적이 된 사람들을 보호한다"고 밝혔다. 아파테AI는 8월 25일자로 미국 델라웨어 법인으로 재편입했다. 다음 분기에는 유럽 고객을 위해 런던 사무소를 열고, 에커만이 미국으로 옮겨 북미 사업을 총괄한다. 기술·연구팀은 시드니에 그대로 둔다. 회사는 전 세계 사기 피해액이 연간 1조 300억 달러(약 1,410조 원)로 최고치에 이르렀다고 밝혔다. 자세한 내용은 아파테AI에서 확인할 수 있다. 이미지 출처: 이디오그램 생성 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.09.02 22:20AI 에디터

온라인쇼핑협회 "정산기한 일률 단축, 중소 납품업체 판로 위축 우려"

한국온라인쇼핑협회가 국회에서 논의 중인 대규모유통업자의 정산기한 단축과 관련해 유통업체의 유동성 부담이 커지고 중소 납품업체의 판로가 오히려 위축될 수 있다며 재검토를 촉구했다. 한국온라인쇼핑협회(KOLSA)는 2일 입장문을 내고 "납품업체의 대금 회수를 앞당기고 거래 안전성을 높이려는 입법 취지에는 공감한다"면서도 "정산기한을 일률적으로 단축하면 유통업체의 운전자금과 정산 시스템에 급격한 충격이 발생할 수 있다"고 밝혔다. 앞서 국회 정무위원회 법안심사제2소위원회는 지난 1일 직매입 대금 지급기한을 상품수령일부터 현행 60일에서 35일로, 특약매입·위수탁·매장임대 거래는 월 판매마감일부터 40일에서 20일로 단축하는 내용의 대규모유통업법 개정안을 의결했다. 협회는 직매입의 경우 유통업체가 상품 소유권과 재고·판매 위험을 직접 부담하는 만큼 지급기한을 한꺼번에 25일 단축하면 재고가 판매되기 전에 대금을 지급하는 사례가 늘어날 수 있다고 주장했다. 이에 따라 단기 차입과 이자비용이 증가하고 재무구조와 신용도가 악화될 가능성이 있다는 설명이다. 이 같은 자금 부담이 상품 매입과 신규 투자 축소로 이어져 중소 납품업체가 오히려 피해를 볼 수 있다는 주장도 내놨다. 유통업체의 운전자금이 부족해지면 판매가 불확실한 신상품이나 회전율이 낮은 중소기업 상품보다 대기업 인기상품이나 저가 수입상품을 우선적으로 취급할 가능성이 커진다는 것이다. 협회는 "대규모유통업법이 모든 납품업체에 일률 적용되면 협상력이 충분한 대기업 납품업체에도 같은 혜택이 돌아가는 반면, 정작 보호가 필요한 신규·중소 납품업체가 거래 축소의 부담을 먼저 질 수 있다"고 지적했다. 온라인유통과 홈쇼핑의 반품·환불 구조도 고려해야 한다고 강조했다. 온라인유통과 홈쇼핑은 청약철회와 반품·환불, 카드정산, 소비자 불만 처리 등을 거쳐 매출이 확정되고 직매입 상품 역시 표시사항과 인허가, 품질·수량 검수 등에 시간이 필요하다는 설명이다. 홈플러스의 기업회생 절차도 언급했다. 협회는 "유동성 취약 기업에 일률적인 조기 지급 의무를 더하면 회생과 채권 변제 재원을 약화시켜 협력사·근로자·소비자 모두의 피해를 키울 수 있다"며 "제2의 홈플러스 사태를 촉발할 수 있다"고 주장했다. 정산주기 단축이 납품업체에 미칠 영향을 분석한 학계 연구 결과도 근거로 제시했다. 협회에 따르면 2026년 한국유통학회 춘계학술대회에서 소개된 관련 논문은 정산주기를 60일에서 20일로 단축하는 1년 시뮬레이션에서 전체 파트너 업체의 거래생존율을 평균 74.0%로 추정했다. 직매입형 플랫폼 납품업체는 평균 68.9%, 운전자본 취약 플랫폼은 평균 48.0%로 나타났다. 시장 양극화 지수는 60일 시나리오 대비 평균 2.4배 높아지고 사회적 후생은 평균 8.0% 감소한 것으로 분석됐다. 협회는 정산기한을 일률적으로 단축하는 대신 시행 유예와 단계적 단축, 업태·거래유형·기업규모별 차등 적용 등을 검토해야 한다고 제안했다. 월 1회 정산 기준과 합리적인 반품 유보금 제도를 마련하고 충분한 영향평가와 업계 협의를 거쳐야 한다는 입장이다. 협회는 "납품업체 보호와 유통산업의 지속 가능성이 서로 대립하는 목표는 아니다"라며 "국회는 정무위 전체회의와 후속 심사 과정에서 직매입 35일·특약매입 등 20일의 일률 기준을 재검토하고 시장 충격과 중소 납품업체의 역피해를 최소화할 보완책을 법률에 명확히 담아야 한다"고 밝혔다.

2026.09.02 20:21안희정 기자

VPP 업계 "25년 전 낡은 제도로 2030 재생에너지 100GW 달성 못해"

가상발전소(VPP) 사업자들이 정부의 재생에너지 발전 확대 기조에 앞서 VPP 시장이 활성화되기 위한 제도 개선을 촉구했다. VPP 등 재생에너지 활용을 보완하는 인프라가 안정적으로 보급돼야 정책 목표를 달성할 수 있다는 취지다. 에이치에너지, 인코어드테크놀로지스, VPP랩, 해줌 등 VPP 사업자들과 기후솔루션은 2일 대한상공회의소에서 공동 기자회견을 열고, 이재명 대통령과 김성환 기후에너지환경부 장관에게 전력 시장 제도 정비를 촉구하는 공동서한을 전달했다. 정부가 2030년까지 재생에너지 발전 설비를 100GW로 늘리겠다고 했지만, 정작 그 전기를 저장하고 필요할 때 꺼내쓰는 그릇에 해당하는 시장 제도는 25년째 멈춰 있는 점을 문제삼았다. 태양광·풍력 등 재생에너지는 날씨에 따라 발전량이 가변적이다. 때문에 재생에너지 발전 비중을 확대하면서도 전력망을 안정적으로 운영하려면 잉여 전력을 저장하고, 발전량이 부족할 때 전력을 공급할 인프라가 필수적이다. 발전 전력을 보관하는 에너지저장장치(ESS)와 여러 전력 설비를 통합 관리하는 VPP가 이런 역할을 수행한다. "ESS, VPP 전력망 보완 역할에 적절한 보상 없어...시장 활성화 걸림돌" 사업자들은 현재 전력 시장이 ESS, VPP의 전력망 보완 역할에 대해 적절한 보상을 제공하지 않고 있어, 기업들의 투자 유인이 마땅치 않다고 호소하고 있다. 구체적으로 전력 계통 자원에 대한 시장이 활성화돼 있지 않은 점을 핵심 문제로 꼽았다. 먼저 실시간 가격 입찰이 이뤄지지 않는 점을 지적했다. 2001년 설계 그대로 전력 시장을 운영하고 있어, 하루 전에 발전 계획을 짜고 전력거래소가 발전기를 직접 지시하는 구조라는 것이다. 당일의 수급 변화가 가격 신호로 전달되지 않다 보니, 전력거래소가 예비 전력을 필요 이상으로 확보하고 발전기를 직접 호출하고 있다고 봤다. 결과적으로 계통 유연성 자원에 대한 투자도 더뎌졌다는 분석이다. ESS와 VPP처럼 전력망을 보조하는 서비스에 대한 시장이 없는 점도 개선점으로 들었다. 2024년 6월 제주 시범사업에서 실시간·예비력 시장이 열렸으나, 육지로의 확대는 기약이 없는 상태다. 주파수 조정·예비력 등 보조 서비스에 대해서도 기여도가 아니라 연료를 태우는 발전기의 연료비를 기준으로 보상하고 있어, 연료를 쓰지 않는 ESS와 VPP는 정확하게 가치를 보상받을 근거가 없다고 설명했다. 이런 보조 서비스 시장에 참여할 사업자 자격에 대한 제도적 정비도 필요하다고 봤다. VPP 기업은 전기 신사업자로 분류되는데, 전력량 거래에는 참여할 수 있지만 보조 서비스 시장에는 참여하지 못하게 돼 있다는 주장이다. ESS는 전기 신사업자로 분류되지도 않고 있어 시정이 필요하다고 지적했다. VPP 사업자들은 배터리·가상발전소 같은 유연성 자원이 수 개월이면 전력망에 투입될 수 있음에도 국내에서 재생에너지 보급 속도를 따라가지 못한 이유가 미비한 제도 때문이라고 주장했다. 이날 김선규 기후솔루션 전력시장계통팀 연구원은 호주에서 선제적으로 관련 제도를 개선, 기존에 유연한 전력원으로 사용되던 석탄, LNG 등을 ESS가 상당 부분 대체했다고 짚었다. 미국도 재생에너지를 2030년까지 최대 160GW 규모로 보급한다는 목표와 함께 VPP를 적극 활용해 피크 수요 20% 가량을 대응한다는 계획이다. 사업자들은 최근 정부가 '3대 메가프로젝트'를 통해 반도체 클러스터와 AI 데이터센터에 대규모 전력을 공급하는 데에도 이런 제도 개선이 기여할 수 있다고 강조했다. 호남권에 유치되는 반도체 팹의 전력 수요는 LNG 등 추가 대형 발전소 건설 없이도 지역에 남아도는 재생에너지로 조달할 수 있다는 것이다. 여기에 지역 계통이 변동성을 잘 흡수하도록 기술을 보급하고 정책을 조정함으로서 안정적 전력 공급이 가능하다고 내다봤다.

2026.09.02 17:16김윤희 기자

보이스피싱 피해 10개월째 감소…피해액 43%↓

보이스피싱 발생 건수와 피해액이 10개월 연속 감소했다. 범행 전화번호 긴급차단과 AI 기반 의심정보 공유 등 정부가 사후 수사에서 사전 예방으로 대응 범위를 넓힌 결과로 풀이된다. 정부는 2일 정부서울청사에서 임기근 국무조정실장 주재로 '보이스피싱 대응 범정부 TF' 회의를 열고 지난해 8월 발표한 '보이스피싱 근절 종합대책'의 1년간 성과를 점검했다. 지난해 10월부터 올해 7월까지 보이스피싱 발생 건수는 전년 같은 기간 2만900건에서 1만2554건으로 39.9% 감소했다. 피해액도 1조1137억원에서 6324억원으로 43.2% 줄었다. 지난해 9월까지 증가하던 발생 건수와 피해액은 10월부터 10개월 연속 전년 동기 대비 감소했다. 범행에 이용된 전화번호를 차단하는 시간도 크게 단축됐다. 경찰청은 한국인터넷진흥원(KISA), 이동통신 3사, 삼성전자와 협력해 지난해 11월부터 범행 전화번호의 수신·발신을 7일간 정지하는 긴급차단 제도를 운영하고 있다. 기존에는 범행 전화번호 이용중지까지 평균 2~3일이 걸렸지만 긴급차단 도입으로 10분 이내에 가능해졌다. 현재까지 차단한 전화번호는 11만5088건이다. 신고 체계도 강화됐다. 지난해 10월 출범한 전기통신금융사기 통합대응단은 기존 평일 주간에 한정됐던 신고 접수를 24시간 365일 체제로 확대했다. 신고 응대율도 기존 60% 수준에서 현재 98%까지 높아졌다. AI와 통신 기술을 이용한 사전 예방도 확대됐다. 정부는 악성 URL 접속과 위·변조 번호를 이용한 문자 발송, 안드로이드폰의 악성 앱 설치 등을 차단하는 체계를 구축했다. 지난해 12월부터는 삼성전자 스마트폰과 이동통신 3사 전화 앱에서 보이스피싱 의심 전화를 실시간 탐지해 이용자에게 경고하는 기능도 제공하고 있다. 금융 통신 수사기관이 보이스피싱 정보를 공유하는 AI 플랫폼도 활용되고 있다. 지난해 10월부터 올해 7월 말까지 의심정보 46만 3000건을 공유했으며 이를 계좌정지와 통신차단 등에 활용해 663억 6000만원의 피해를 사전에 차단했다. 수사와 국제공조도 강화됐다. 경찰은 올해 7월까지 피싱 범죄 피의자 3만8577명을 검거했으며, 대포통장과 대포폰 등 범행수단을 만들거나 공급한 1만6917명도 붙잡았다. 해외에서는 지난해 10월부터 올해 7월까지 스캠 조직원 405명을 검거하고 274명을 국내로 송환했다. 투자리딩방과 로맨스스캠 등 신종 범죄에 대한 대응도 확대한다. 지난 6월30일부터 8월21일까지 신종 스캠 신고에 따라 금융회사가 임시조치한 사례는 6914건이며, 이 가운데 5018건은 의심계좌 거래가 정지됐다. 올해 범죄에 악용된 SNS 계정 5만3000여개도 차단했다. 정부는 가상자산을 이용한 보이스피싱까지 피해구제 범위를 넓히고 범죄수익 환수를 강화하는 등 관련 제도 보완을 이어갈 방침이다. 임기근 국무조정실장은 "지난 1년간 보이스피싱TF를 통해 거둔 성과는 부처간 협업과 적극행정의 모범사례"라며 "형사사법체계의 개편에 맞추어 보이스피싱 대응에도 더욱 긴장감을 가지고 임해달라"고 주문했다.

2026.09.02 15:53박수형 기자

오케스트로 클라우드, 38개 공공시스템 DR 설계 맡는다…대민서비스 연속성 강화

오케스트로 클라우드가 정부24와 모바일 신분증 등 주요 공공 정보시스템의 재해복구(DR) 체계 설계에 나선다. 지난해 국가정보자원관리원(국정자원) 대전센터 화재 이후 공공 정보시스템의 이중화와 원격지 DR 구축 중요성이 커진 가운데, 서비스 연속성 확보를 위한 모델을 구성한다는 목표다. 오케스트로 클라우드는 행정안전부와 한국지능정보사회진흥원(NIA)이 추진하는 '2026년 공공 재해복구시스템(DR) 구축 정보화전략계획(ISP)' 7·8차 사업을 수주했다고 2일 밝혔다. 8차 사업은 주사업자로 수행하며 7차 사업에는 부사업자로 참여한다. 이번 사업은 재난이나 장애가 발생해도 국가 주요 서비스를 안정적으로 제공할 수 있도록 정보시스템 이중화와 DR 체계를 강화하기 위해 추진됐다. 지난해 국정자원 대전센터 화재를 계기로 주요 정보시스템의 이중화와 원격지 DR 구축 필요성이 커지면서 서비스 연속성 확보가 주요 과제로 떠올랐다. 설계 대상은 총 38개 공공 정보시스템이다. 8차 사업은 정부24 대민서비스와 국민비서 알림서비스, 공공데이터포털 등 9개 부처·기관의 21개 시스템을 대상으로 한다. 7차 사업에는 모바일 신분증 플랫폼과 간편인증시스템, 차세대 사회보장정보시스템 등 행정안전부와 보건복지부의 17개 시스템이 포함됐다. 오케스트로 클라우드는 각 시스템의 운영 환경과 중요도를 분석해 데이터를 보존하고 서비스 연속성을 확보할 수 있는 DR 구조를 설계할 방침이다. 시스템 특성에 따라 액티브-액티브 재해복구(AADR) 또는 액티브-스탠바이 재해복구(ASDR) 방식으로 목표 모델을 수립할 예정이다. AADR은 정부24 대민서비스와 모바일 신분증 플랫폼 등을 포함한 7개 시스템에 적용하고 나머지 시스템에는 ASDR 방식을 적용한다. AADR은 두 시스템을 동시에 운영하는 방식인 반면 ASDR은 주 시스템에 장애가 발생했을 때 대기 중인 시스템으로 서비스를 전환하는 구조다. 이를 위해 각 정보시스템의 인프라와 운영체계를 분석하고 DR 설계에 필요한 개선 요소를 도출한다. 이후 하드웨어와 소프트웨어 구성, 인프라 아키텍처를 설계하고 기관별 특성을 고려한 DR 표준 목표 모델을 마련한다. 실제 DR 구축에 필요한 인프라 규모도 산정할 계획이다. 후속 구축을 위한 이행 계획도 수립한다. 시스템별 세부 실행과제와 구축 우선순위를 정하고 단계별 추진 전략과 일정을 마련할 예정으로, 기관별 구축 절차까지 구체화해 향후 실제 DR 구축 사업의 기반으로 활용한다는 계획이다. 오케스트로 클라우드는 공공 정보시스템의 클라우드 네이티브 전환 사업에도 참여하고 있다. 앞서 '2026년 클라우드 네이티브 상세설계' 1·2차 사업을 모두 수주했으며 클라우드 전환 컨설팅부터 설계·구축·운영까지 사업 영역을 확대 중이다. 회사는 클라우드 네이티브 전환 설계와 DR 체계 설계를 함께 수행해 공공 정보시스템의 클라우드 전환과 서비스 연속성을 동시에 지원할 수 있는 역량을 강화한다는 방침이다. 박소아 오케스트로 클라우드 대표는 “이번 사업은 정부24 등 국민 생활과 밀접한 주요 서비스의 안정성과 연속성을 뒷받침할 DR 체계를 설계한다는 점에서 의미가 크다"며 "그간 축적해온 구축·운영 역량을 바탕으로 기관별 특성을 반영한 실효성 있는 설계안을 마련하고 공공 DR 체계의 완성도를 높이는 데 기여하겠다"고 밝혔다.

2026.09.02 14:40한정호 기자

그룹아이비, 새 NFC 중계형 악성코드 '윈드릴레이' 발견

그룹아이비(Group-IB, 한국지사장 김기태)는 2일 새로운 NFC 중계형 악성코드 '윈드릴레이(WindRelay)'를 발견했다고 이 회사는 디지털 범죄 조사, 예방 및 대응을 위한 솔루션을 공급하는 미국계 글로벌 보안기업이다. 회사에 따르면, 이번에 확인한 악성코드는 'WindRelay'로 추적할 수 있는데, WindRelay는 감염된 기기의 NFC 기능을 악용해 피해자의 실물 비접촉식 카드 데이터를 원격의 가짜 결제 단말기로 실시간 중계(Relay)하도록 설계된 신종 NFC 중계 악성코드다. 이 악성코드는 알려진 SpyNote 원격 접속 트로이목마(RAT)와 함께, 단일 세션 내에서 디지털 및 물리적 현금 인출을 결합한 실시간 통화 사회공학 사기 수법에 활용되고 있다. 그룹아이비(Group-IB)의 사기 방지 팀은 사기범이 실시간 전화 통화에서 은행 직원을 사칭, 피해자를 유도해 개인 맞춤형으로 RAT(앱 라벨에 피해자 본인의 이름이 표시됨)를 설치하게 한 후, 해당 원격 접속을 이용해 피해자의 추가 조치 없이 NFC 중계 악성코드인 WindRelay를 은밀하게 설치한 사례를 기록했다. 같은 13분간의 통화 동안 사기범은 피해자 명의로 대출을 신청하고 WindRelay를 통해 가짜 결제 단말기로 카드 데이터를 실시간으로 전송했으며, 모든 거래는 피해자가 직접 입력한 PIN을 통해 승인되었다. 이번 발견은 특수 제작된 NFC 중계 도구인 WindRelay가 독립형 도구로 사용된 것이 아니라, 단일 실시간 제어 공격 내에서 기존 원격 접속 악성코드와 결합해 사용됐음을 보여줘 문제가 심각하다고 회사는 진단했다. 그룹아이비(Group-IB) 연구진은 WindRelay NFC 악성코드의 권한을 분석한 결과, 의도적으로 설계된 툴킷을 확인했다. 여기에는 카드 데이터를 캡처하기 위한 NFC 접근 권한, 실시간 데이터 유출을 위한 인터넷 접근 권한, 추가 표적 선정을 위한 연락처 접근 권한, 특이한 시스템 검사 권한, 그리고 보안 도구의 탐지를 회피하기 위해 설계된 맞춤형 권한이 포함됐다.

2026.09.02 14:29방은주 기자

다날, 가상자산사업자와 스테이블코인 결제·정산망 구축 나서

다날이 가상자산사업자(VASP)와 스테이블코인 결제, 정산망 구축에 나섰다. 다날은 디지털자산 금융 인프라 기업 인피니티익스체인지코리아(이하 인엑스)와 디지털자산 기반 결제·정산 인프라 결합을 위한 업무협약을 체결했다고 2일 밝혔다. 다날의 전자지급결제대행(PG), 선불전자지급수단 발행업 등 전자금융업 라이선스와 인엑스의 VASP를 기반으로 디지털자산 결제 서비스를 구현할 방침이다. 두 회사는 ▲다날 가맹점 스테이블코인 결제 연동 ▲외국인·유학생 대상 결제·송금 사업 ▲디지털자산 정산 레일을 활용한 '가맹점 T+0 실시간 정산' ▲인엑스 컴플라이언스 엔진 기반 'KYC·KYB·AML SaaS' 등 협업을 단계적으로 추진할 계획이다. 이 과정에서 다날의 방한 외국인 전용 선불카드 'K.ONDA(콘다)'를 활용한다. 다날의 전국 가맹점 프론트엔드와 인엑스의 백엔드 인프라를 연동한다. 다날은 전자금융거래법과 특정금융정보법, 디지털자산 이용자보호법 등 관련 법령을 준수하겠다고 강조했다. 기관급 커스터디, 온체인 스크리닝 체계를 기반으로 트래블룰 이행, 실명확인, KYC/KYB, 실시간 거래 모니터링 및 이상거래탐지(FDS) 등 자금세탁방지 의무를 이행할 계획이다.

2026.09.02 11:36홍하나 기자

카카오뱅크·토스뱅크, '안심통장' 지원 혜택 살펴보니

카카오뱅크와 토스뱅크가 서울 지역 소상공인을 위한 안심통장 사업을 3일부터 시행한다. 안심통장은 마이너스 통장 방식의 비대면 보증서 대출이다. 서울시와 서울신용보증재단(서울신보)과 함께 하는 사업으로, 최초 승인 기간과 한도 내에서 필요한 금액을 수시로 대출하거나 상환할 수 있다. 안심통장 지원 대상은 서울시 소재의 사업장을 1년 이상 운영하고 있는 자영업자 중 ▲대표자 신용평점이 600점 이상(NICE 기준) ▲최근 3개월 매출 합계가 200만원 이상 또는 1년 신고매출액이 1000만원 이상의 요건을 충족한 고객이다. 대출 한도는 신용평점과 사업 기간, 매출 등에 따라 달라진다. 카카오뱅크는 이번 안심통장 4호 사업서 소상공인 지원을 확대했다. 대출 한도는 기존 최대 1000만원에서 2000만원으로, 전체 공급 규모는 2000억원에서 3000억원으로 늘렸다. 최대 한도 확대 정책에 따라 기존 안심통장 1~3호를 이용 중인 고객도 조건에 따라 추가 대출을 신청할 수 있게 됐다. 또 카카오뱅크에서 안심통장을 개설하면 최대 10만원 혜택을 제공한다. 대출 한도인 2000만원을 모두 이용할 경우 발생하는 보증료 18만원 중 9만 을 돌려받을 수 있다. 여기에 모든 개설 고객에게 축하금 1만원을 지급한다. 토스뱅크도 사업자당 최대 2000만원까지 안심통장을 신청할 수 있도록 했다. 또, 토스 플레이스와 협업해 최대 18만원 현금성 혜택을 제공한다. 신규 가입 고객이라면 대출 보증료(보증비율 90% 고정, 보증료율 연 1.0%)의 50%를 최대 9만원 한도 내서 환급한다. 매장에 결제 단말기 '토스 프론트'를 새롭게 설치할 경우 9만원을 추가로 지급한다. 신청은 9월 3일부터 서울신보 모바일앱에서 할 수 있다. 3일부터 9일까지는 출생연도 끝자리 기준 5부제로 운영되며, 10일부터는 출생연도와 관계없이 신청할 수 있다. 카카오뱅크 측은 "앞으로도 개인사업자의 안정적인 사업 운영을 돕는 다양한 지원을 이어가겠다"라고 말했다. 토스뱅크 관계자는 "마이너스통장 대출뿐만 아니라 보증료 환급과 토스플레이스에서 제공하는 단말기 지원금까지, 소상공인에게 필요한 혜택을 함께 준비했다”고 설명했다. 카카오뱅크와 토스뱅크는 IT기업 카카오와 토스가 운영하는 모바일·인터넷 채널 중심 뱅킹 서비스를 제공하는 기업이다.

2026.09.02 10:30손희연 기자

국내외 금융기관 140여 곳이 선택한 '에버스핀'의 초격차 보안기술 비결

“해커가 진화하면 보안도 스스로 변해야 한다.” 국내외 금융기관 140여 곳이 선택한 인공지능(AI) 사이버보안 기업 에버스핀(대표 하영빈)에서 보안기술 연구개발(R&D)을 책임지는 윤성욱 최고기술책임자(CTO·부사장)가 말하는 초격차 기술의 비결이다. 에버스핀은 독자적인 AI-동적표적방어(MTD·Moving Target Defense)와 AI-화이트리스트 기술을 기반으로 에버세이프(웹)·페이크파인더 등 해킹·피싱 방지 솔루션으로 국내는 물론 해외로 시장 저변을 확대하고 있다. 윤 부사장이 꼽는 에버스핀 기술의 핵심은 '공격을 찾아 막는 보안에서 공격 자체를 어렵게 만드는 보안으로의 전환'이다. 에버스핀의 핵심 기술인 AI-MTD는 보안 모듈을 지속적으로 변화시켜 공격자가 분석해야 할 대상을 고정하지 않는 방식이다. 고정된 방어체계를 분석하고 우회하는 기존 공격 방식 자체를 어렵게 만드는 것이 핵심이다. 윤 부사장은 “공격 기술이 AI를 통해 빠르게 진화하는 상황에서 고정된 보안 체계만으로 공격자를 계속 앞서가기는 어렵다”며 “에버스핀이 집중해 온 방향은 공격을 발견한 뒤 대응하는 것을 넘어, 공격자가 분석해야 할 대상 자체를 지속적으로 변화시키는 것”이라고 설명했다. AI-MTD와 함께 에버스핀의 또 다른 핵심 기술자산은 AI-화이트리스트다. 에버스핀은 2019년부터 축적한 2300만개 이상의 앱 데이터를 기반으로 독자적인 AI-화이트리스트 체계를 구축해 페이크파인더 등 피싱·악성앱 탐지 기술에 활용하고 있다. 단순히 알려진 악성앱을 찾아 차단하는 방식이 아니라 대규모 앱 데이터를 기반으로 정상 앱에 대한 데이터 체계를 구축함으로써 금융 이용자에게 접근하는 앱의 위험 여부를 판별하는 것이 핵심이다. 에버스핀의 양대 핵심 기술은 개별 제품을 넘어 새로운 보안 서비스로 확장되고 있다. AI-MTD는 에버세이프 웹·모바일에 적용되고 있으며, AI-화이트리스트를 기반으로 한 페이크파인더의 악성앱 탐지 기술은 금융기관 간 위험 정보를 실시간으로 공유하는 서비스와 명의도용 방지 서비스 등으로 확대되고 있다. 윤 부사장은 “좋은 보안기술은 하나의 제품으로 끝나는 것이 아니라 축적된 기술과 데이터가 다시 새로운 제품과 서비스를 만들어내야 한다”며 “에버스핀은 AI-MTD와 AI-화이트리스트라는 양대 핵심 기술을 중심으로 해킹·피싱·명의도용·금융사기 대응까지 기술 영역을 확장하고 있다”고 말했다. 윤 부사장은 소프트웨어와 사이버보안 분야에서 20년 넘게 기술 전문성을 쌓아온 개발자 출신 기술경영자다. 학창 시절부터 알고리즘 분야에서 두각을 나타내 일반적인 학업 성적 중심의 진학이 아닌, 알고리즘 올림피아드 수상 경력을 인정받아 특기자로 연세대학교에 진학한 이색적인 이력도 갖고 있다. 현재 12년째 에버스핀의 핵심 기술 개발과 기술 전략을 총괄하고 있다. 윤 부사장은 “에버스핀의 경쟁력은 단기간에 만들어진 하나의 솔루션이 아니라 오랜 기간 축적한 기술과 데이터, 그리고 실제 금융 환경에서의 운영 경험이 응집돼 있다는 점”이라며 “기업공개(IPO) 이후에도 AI 시대의 공격 기술보다 한발 앞서 움직이는 보안기술을 만들어 글로벌 사이버보안 시장에서 기술 경쟁력을 더욱 확대하겠다”고 밝혔다. 에버스핀은 현재 IPO를 위한 막바지 준비를 진행하고 있다. KB국민은행·한국투자증권을 비롯해 일본 SBI증권, 인도네시아 BRI다나렉사증권 등 한국·일본·인도네시아를 중심으로 국내외 금융사 약 150곳을 고객사로 확보하며 기술력을 실제 금융 환경에서 검증해 왔다. AI-MTD와 AI-화이트리스트를 양대 핵심 기술축으로 웹·모바일 해킹방지와 악성앱 탐지, 금융사기 예방 및 금융권 공동대응 영역까지 보안기술을 지속해서 확대하며 상장 이후 글로벌 사이버보안 기업으로의 도약을 준비하고 있다.

2026.09.01 15:01주문정 기자

갤럭시S27에도 '스캠 감지' 기능 탑재되나

구글이 처음 선보인 스캠 감지(Scam Detection) 기능이 갤럭시S27 시리즈를 비롯한 갤럭시 스마트폰 전반으로 확대될 가능성이 제기됐다. IT매체 안드로이드오쏘리티는 31일(현지시간) 갤럭시S26 시리즈용 원 UI 9 베타 7 버전을 분석한 결과, 스캠 감지 기능과 관련된 단서를 포착했다고 보도했다. 스캠 감지 기능은 인공지능(AI)을 활용해 급하게 송금을 요구하거나 개인정보를 요청하는 등 사기성 대화 패턴을 감지하고 사용자에게 경고를 표시하는 기능이다. 해당 기능은 구글 픽셀9에 처음 적용된 이후 올해 초 삼성 갤럭시S26 시리즈와 최근 출시된 갤럭시Z폴드8, 갤럭시Z플립8에도 도입됐다. 안드로이드오쏘리티는 원 UI 베타 버전의 관련 코드를 분석하는 과정에서 ▲갤럭시S25 시리즈 ▲갤럭시Z폴드7 ▲갤럭시Z플립7 ▲갤럭시Z트라이폴드 ▲갤럭시S27 시리즈 등의 모델 번호를 확인했다고 전했다. 특히 갤럭시S27 시리즈와 관련해서는 퀄컴과 삼성전자의 엑시노스 SoC를 지역별로 혼용할 가능성도 제기됐다. 코드에서 발견된 's5e9975'가 삼성전자의 차세대 엑시노스 2700 시스템온칩(SoC)를 의미하는 것으로 추정된다. 또, 퀄컴 SoC를 뜻하는 'qcom'이라는 문구도 함께 확인됐으나 구체적인 모델 번호까지 확인되지는 않았다고 매체는 설명했다. 이에 따라 삼성전자가 2027년 플래그십 스마트폰에서도 지역에 따라 퀄컴과 엑시노스 칩을 나눠 탑재하는 듀얼 칩셋 전략을 유지할 가능성을 보여주는 또 다른 단서라는 분석이 나온다. 다만 원 UI 베타 버전에서 관련 모델 번호와 코드가 발견됐다는 사실만으로 실제 출시 제품에 스캠 감지 기능이 적용된다고 단정하기는 어렵다. 해당 기능의 구체적인 출시 시점 역시 아직 확인되지 않았다. 한편 삼성 갤럭시S27 시리즈는 내년 초 출시될 것으로 예상된다. 삼성전자는 현재 이전 플래그십 모델을 대상으로 원 UI 9 베타 테스트를 진행하기 위한 준비를 이어가고 있다.

2026.09.01 10:13이정현 미디어연구소

토스 "외산 SASE 대신 자체 개발…'타이탄' 2000명 사용"

종합 금융 플랫폼 '토스'를 운영하는 비바리퍼블리카(Viva Republica)가 작년 2분기 외산 보안솔루션 사용을 종료, 현재 자체 개발한 보안 솔루션 '타이탄(Titan)'을 사용하고 있다. '토스'는 금융업 분류상 전자금융에 속한다. 전자금융회사 중 토스처럼 중요 보안 솔루션을 자체적으로 개발해 외산을 대체한 건 이례적이다. '토스'가 개발한 '타이탄'은 보안 솔루션 종류 중 SASE(Secure Access Service Edge)에 속한다. SASE는 네트워크와 보안 기능을 하나로 통합해 사용자랑 기기의 접근을 제어하는 제품(솔루션)이다. '타이탄'은 글로벌 보안기업 지스케일러의 제품을 대체했다. 향후 비바리퍼블리카는 '타이탄' 사용을 전체 계열사(10곳)로 확대할 예정이다. 현재는 비바리퍼블리카 직원 2000명 정도가 사용하고 있다. 지디넷코리아는 지난 27일 비바리퍼블리카 지정호 CISO를 만나 '타이탄'과 관련한 이야기를 들어봤다. 지 CISO는 2024년 12월부터 이 회사에 근무하고 있다. 앞서 토스증권 CISO를 맡았다. 현재 한국정보보호최고책임자협의회 부회장, 금융보안포럼 운영위원, 한국침해사고대응팀협의회 운영위원으로 활동하고 있다. 2025년 정보보호유공 국민포장을 수상했다. '타이탄'은 '토스 인프라 신뢰 기반 접근 네트워킹(Toss Infrastructure Trusted Access Networking)'의 앞 글자를 딴 이름이다. 아래는 인터뷰 일문일답. -'타이탄'은 어떤 보안 제품인가? "네트워크와 보안 기능을 하나로 통합해 사용자랑 기기의 접근을 제어하는 SASE(보안접속서비스에지) 솔루션이다. 사용자 신원과 기기 상태를 지속적으로 검증하는 '제로트러스트' 보안 체계를 구현해준다. 주요 보호 영역은 두 분야다. 인터넷 액세스(Internet Access)와 프라이빗 액세스(Private Access)다. 인터넷 액세스는 PC에서 인터넷에 나갈 때 유해 사이트를 차단하거나 정보 유출 방지를, 프라이빗 액세스는 인가된 내부 시스템 접근을 통제하는 것으로 VPN(Virtual Private Network, 가상사설망)과 비슷한 역할을 한다. SASE 분야 글로벌기업은 지스케일러, 네스코프, 프리즈마 등의 제품이 있다. 이들 글로벌 기업 제품의 기능을 모두 조사, 웬만한 기능은 '타이탄'에 다 구현했다." -'타이탄(Titan)' 개발 동기가 궁금하다. 개발에 걸린 시간은? 사용은 언제부터 했나 "지스케일러라는 글로벌 보안 기업 제품을 사용하고 있었다. 그런데 PC마다 환경이 다르고 트래픽(Traffic)도 다르다보니 여러 문제들이 늘 생겼다. 이는 어떤 제품을 쓰더라도 생긴다. 그런데, 외산 솔루션은 이슈가 생겼을때 즉각 대응하기 어렵다. 어떤 때는 문제 해결에 한달이 넘게 걸린 적도 있다. 또 문제를 해결했다 해도 그 이유를 정확히 알려주지 않았다. 이런 저런 이유로 '타이탄'을 자체 개발하게 됐다. 개발 시간은 약 2년정도 걸렸다. 회사 첫 적용은 작년 9월경이다. 타이탄은 사내 보안 에이전트다. 임직원들의 PC 환경과 제어해야 할 트래픽이 워낙 다양해 단번에 배포하지 않았다. 리스크를 최소화하기 위해 점진적으로 배포했다. 현재 사용 인원은 비바리퍼블리카 직원 약 2천명 정도다. 점차 확대할 예정이다. 우리 보안팀이 가장 먼저 썼다. 철저히 검증한 후 단계적으로 확장했다. 이 과정을 통해 시스템의 운영 신뢰성을 완벽히 확보할 수 있었고, 결과적으로 기존 상용 SASE 솔루션을 무사히 대체하는 데 성공했다. 타이탄은 보안 에이전트 형태로 돼 있다. 임직원 PC에 설치해 사용한다." -타이탄 개발은 일종의 혁신이다. 내부 반발은 없었나? 개발 비하인드와 어려웠던 점은? "엄청난 혁신이라고는 생각하지 않았다(웃음). 현재도 토스 환경에 필요한 보안 기능을 지속해 고도화하고 있다. 다양한 PC와 네트워크 환경 특성상 예상치 못한 이슈는 불가피하게 발생한다. 기존 상용 솔루션도 잘 지원해 줬지만, 이슈의 정확한 원인 파악과 조치 속도 면에서 자체 내재화를 하는 것이 더 효율적일 것이라 생각해 개발하게 됐다. 개발 중간에 초기 아키텍처 구조상의 미흡함을 발견하기도 했다. 임시방편으로 때우기보다 시스템의 장기적인 확장성과 안정성을 확보하는 것이 중요하다고 판단, 과감히 전면 재개편을 진행하기도 했다. 이 과정을 거치며 훨씬 견고한 구조를 완성할 수 있었다. 결과적으로 타이탄은 현재 안정적으로 동작하고 있고, 임직원들의 불편도 해소, 성공적으로 전사에 적용했다. 자체 개발은 내가 토스 CISO로 오기전부터 결정된 프로젝트였다." -타이탄은 글로벌 보안기업 지스케일러 솔루션을 대체했다. 비용 절감 효과와 편의성 향상은 얼마나? "타이탄을 사용하기전, 지스케일러 제품을 4년 정도 썼다. '타이탄' 개발로 외산 사용때와 달리, 내부에서 이슈 원인을 빠르고 투명히 파악할 수 있게 됐다. 대부분의 장애를 수 시간 내에 신속히 해결하는 운영 역량도 갖추게 됐다. 비용은 현재 초기 개발 고정비 영향으로 기존과 비슷한 수준이다. 하지만 향후 계열사 등 적용 범위가 넓어짐에 따라 뚜렷한 비용 절감, 즉 규모의 경제 효과가 나타날 것으로 생각한다. 초기에는 보안 전문가, 서버, 프론트엔드, 데브옵스(DevOps) 엔지니어 등이 모인 태스크포스(TF)로 출발했다. 전사 핵심 보안 제품으로 인정받아 올 하반기 정식 '타이탄팀'으로 지정됐다. 현재 타이탄팀은 LNA(Local Network Access) 제어, NRD(Newly Registered Domain) 차단, AI 라이선스 정책 등 토스 환경에 필요한 맞춤형 보안 기능들을 우선순위에 맞춰 신속히 개발하고 있다. 분야별 보안 전담 조직과의 밀접한 피드백 루프를 통해 유지보수와 고도화 면에서도 강력한 강점을 발휘하고 있다." -외산 솔루션을 대체한 사례가 이전에도 금융권에서 있었나? "예전에 VPN을 오픈소스로 내재화한 금융회사들이 있었다. 하지만 '타이탄'같은 SASE를 내재화했다는 이야기는 토스 외에 아직 못들어봤다. 토스는 금융회사가 아니다. 전자금융업자로 분류된다. 보안 특성상 공개적으로 드러내지 않지만, 기술적 깊이가 있는 기업들은 필요한 보안 도구를 직접 개발해 사용하곤 한다. 토스 역시 타이탄 외에도 SSO(Single Sign On), DLP(Data Loss Prevention), KMS(Key Management system) 등 보안 솔루션을 직접 개발해 운영하고 있다. 또 토스를 이용하는 고객을 보호하기 위해 토스피싱제로(악성 앱 탐지 솔루션)와 토스가드(앱 보안 솔루션)도 직접 개발해 서비스에 적용했다. 이처럼 보안 시스템을 자체 개발하면 상용 솔루션 대비 알려진 취약점에 노출될 위험이 대폭 줄어들어 보안성이 높아진다. 이에 더해 내부 비즈니스 요구사항에 맞춰 필요한 기능을 신속히 개발하고 고도화할 수 있다는 점도 큰 장점이다." -토스뱅크, 토스증권, 토스인슈어런스 등 전 계열사로 확산할 계획이라는데, 언제쯤? "향후 계열사 확대를 염두에 두고 타이탄의 테넌트 분리와 인프라 확장 준비를 이미 마쳐둔 상태다. 먼저 토스에서 완성도 높은 운용 사례를 만들고 신뢰를 쌓은 뒤, 이를 바탕으로 계열사에도 자연스럽게 도입을 제안하고 확장해 나갈 계획이다. 현재 토스는 관계사를 포함해 총 11개 법인을 운영하고 있다. 토스 브랜드를 운영하는 비바리퍼블리카외에 토스뱅크(관계사), 토스증권, 토스인슈어런스, 토스플레이스, 토스페이먼츠, 토스인컴, 토스모바일, 토스씨엑스, VCNC(타다), 토스인사이트 등이 있다." -타이탄을 외부에 팔 생각도 있나? "타이탄이 언론에 공개된 이후 "우리도 한번 써볼 수 있냐" 혹은 "팔 계획이 있냐"는 질문을 받았다. 사실 IT에 강점을 가지고 있는 대부분 회사들은 우리처럼 내재화하는 활동을 한다." -인력과 예산 등 비바리퍼블리카의 보안 조직 현황은? "우리 조직을 부르는 이름이 있다. Information and Security Tribe다. 정보보호 최고책임자(CISO) 산하에 정보보호 분야별 8개의 전담 조직이 있다. 전체 보안 인원은 75명 정도다. 정보보호위원회도 있다. 이를 통해 주요 정보보호 현안을 상시 관리한다. 특히 자체 화이트해커 전담팀을 운영하며 상시적인 모의해킹과 취약점 점검, 내부 침투 시나리오 기반의 보안 검증을 지속적으로 수행하고 있다. 또 이상 징후를 24시간 모니터링하는 대응 체계를 운영, 필요 시 즉시 대응하고 있다. CEO도 보안을 중요한 경영 어젠다로 인식하고 전폭적으로 지원하고 있다. 특히 토스는 법적 의무가 없음에도 지난 9년 연속 정보보호 현황을 자율적으로 공시하는 한편 정보보호 투자도 꾸준히 확대해왔다. 2026년 6월 공시 기준, 정보보호에 192억 원 이상을 투자했다. 이는 전체 IT 투자액의 9.9%에 해당한다. 최근 3년간 정보보호 투자 비중을 약 10% 수준으로 꾸준히 유지하고 있다. 이는 정보보호 공시기업 평균보다 약 3.6%포인트 높은 수준이다. 단기적인 대응을 넘어 매년 IT 투자의 약 10%를 정보보호에 지속적으로 투입, 업계 최고 수준의 보안 역량을 갖추기 위한 투자를 지속하고 있다." -외산 대체 측면에서, 금융권의 다른 회사나 아니면 다른 산업 분야의 CISO에게 해주고 싶은 말은 "이 말을 꼭 해주고 싶다. 보안 솔루션을 자체 개발하는 것만이 무조건적인 정답이 아니다. 상용 솔루션 구매와 자체 개발은 각기 장단점이 명확하다. 때문에, 상황과 영역에 맞게 전략적으로 선택해야 한다. 상용 솔루션은 오랜 기간 축적한 노하우와 높은 기술적 완성도 측면에서 확실한 강점을 가지고 있다. 이와 별개로, 어떤 솔루션을 활용하든 보안 도구를 단순히 소비하는 데 그치지 않고 보안 위협의 본질과 대응 원리를 깊이 이해하는 태도가 중요하다. 위협 원리를 파악해야 현재 이용하는 솔루션을 어디까지 신뢰할 수 있는지, 또 어떤 한계가 있는지 정확히 인지할 수 있고, 자체 개발을 하더라도 올바른 방향으로 구현할 수 있다. 만약 자체 개발을 선택한다면, 상용 솔루션 수준의 체계적인 아키텍처 설계와 엄격한 보안 관리 기준을 갖춰야만 진정한 내재화의 가치를 확보할 수 있다."

2026.08.31 23:10방은주 기자

메타 'AI 인력 대체' 프로젝트는 어떻게 실패했나

마크 저커버그 메타 최고경영자(CEO)가 인공지능(AI)으로 대규모 인력을 대체하려 기획했던 비밀 프로젝트가 내부 반발과 기술적 결함으로 좌절된 전말이 공개됐다. 로이터 등 외신은 '프로젝트 OT'로 불린 이 계획의 초안부터 사내 유출, 그리고 계획이 무산되기까지의 흐름을 지난 26일(현지시간) 자세히 보도했다. 2022년 말 챗GPT 등장 이후, 'AI 에이전트' 중심의 조직 개편을 모색하던 메타 경영진은 지난해 아시아의 AI 스타트업들을 둘러본 뒤 'AI 네이티브' 조직 전환을 결심했다. 이어 올해 1월, 저커버그 CEO와 측근들은 하와이 별장에서 합숙을 하며 프로젝트 OT 계획을 수립했다. 로이터가 입수한 내부 문서에 따르면, 수천 명의 직무를 AI에 이관하고 사내 팀 규모를 최대 60%까지 줄이는 파격적인 감원 시나리오가 검토됐다. 전체 감원 규모만 25% 이상에 달할 것으로 예상된 대형 개편안이었다. 제품 개발 방식도 대대적으로 개편됐다. 기존 10~20명 규모의 개발 팀을 2~3명의 개발자와 1명의 디자이너로 구성된 '소형 기술 팟(Pod)'으로 전환하고, '빌더'라는 단일 직함으로 통일했다. 올해 초부터 적어도 11개 부서에 이 팟 체제가 도입됐으나, 관리자의 정식 권한 부재와 교육 부족으로 현장의 혼란이 가중됐다. 이 와중에 언론을 통해 감원 계획이 유출되면서 사내 불안은 극에 달했다. 결국 저커버그는 4월 전체 직원의 약 10%(8000여 명)를 해고한다고 정식 발표했다. 여기에 메타가 4월 말부터 직원의 마우스 움직임과 키보드 동작 데이터까지 수집해 AI 학습에 활용하자, 직원들 사이에서는 "자신을 대체할 AI를 직접 훈련시키고 있다"는 강한 분노와 자괴감이 터져 나왔다. 사내 만족도는 74%에서 55%로 급락했다. 직원을 대체하겠다던 AI 자체의 성능 결함도 심각했다. AI 도입 이후 사내 플랫폼에 더해진 코드량은 전년 대비 220%나 증가했지만, 실제 기능 개선으로 이어진 코드는 36%에 불과했다. 제어되지 않는 AI 에이전트로 인해 서비스 중단과 데이터 누출 등 중대한 보안 문제가 전년 대비 40% 급증했고, 장애 해결에 소요되는 시간도 70% 증가했다. 급기야 6월에는 해커가 메타 AI 챗봇을 속여 버락 오바마 전 미국 대통령 등 유명 인사의 인스타그램 계정을 탈취하는 사건까지 발생했다. 사내 반발과 시스템 혼란이 거세지자, 저커버그는 5월 1차 해고를 단행하기 직전 오는 11월로 예정됐던 2차 대규모 해고 계획을 전격 중지했다. 마우스 추적 프로그램을 중단하고 사기 진작책을 내놓은 저커버그는 7월 사내 미팅에서 "지난 4개월간 AI 에이전트의 진보가 기대에 미치지 못했다"며 실패를 공식 인정하기도 했다. 다만 그가 "전사적 차원의 올해 추가 해고는 없다"며 여지를 남긴 탓에, 직원들 사이에서는 팀별 개별 감원이나 내년도 대규모 해고에 대한 불안감은 여전하다고 외신은 꼬집었다.

2026.08.30 09:31백봉삼 기자

카타르 도하서 MWC·'ITU 전권회의' 동시에 열린다

세계이동통신사업자연합회(GSMA)가 개최하는 'MWC26 도하'와 국제전기통신연합(ITU)의 최고 의사결정기구인 전권회의(PP-26)가 오는 11월 카타르 도하에서 같은 기간 열린다. 글로벌 통신 산업계와 각국 정책 결정권자가 한자리에 모이는 첫 사례다. GSMA에 따르면 ITU와 함게 MWC26 도하, ITU 전권회의를 연계 개최해 산업계와 정책 당국이 교류할 수 있는 글로벌 플랫폼을 마련키로 했다. MWC는 GSMA가 주최하는 행사로 매년 3월 스페인 바르셀로나에서 가장 크게 개최하며 2~3분기에 중국과 미국에서 별도로 열리고 있다. MWC26 도하는 카타르 통신정보기술부와 협력해 오는 11월8일부터 사흘간 열린다. ITU 전권회의는 글로벌 ICT 정책 최상위 의사 결정기구로 불린다. ICT 현안을 논의하고 정책 방향을 정하면서 4년마다 열리고 지역별로 의제 논의가 다뤄지면서 예선과 4년 주기를 더해 ICT 올림픽으로 불리기도 한다. 한국에서는 지난 2014년 부산 벡스코에서 열렸다. 올해 전권회의는 카타르 통신규제청 주최로 11월9일 개막해 27일까지 이어진다. MWC와 ITU 전권회의 두 행사가 같은 장소와 시기에 열리는 것은 처음이다. MWC26 도하 전시장도 전권회의 행사장과 인접하게 배치된다. 이에 따라 전권회의에 참석하는 각국 정부와 국제기구 관계자들이 MWC 전시장을 찾아 글로벌 통신 기술과 서비스를 직접 살펴볼 수 있다. GSMA는 정부와 국제기구, 통신 기술기업 주요 인사들이 한 달 동안 도하에 모여 디지털 정책과 차세대 연결 기술을 함께 논의하는 계기가 될 것으로 기대했다. 아울러 지난해 처음 개최한 MWC 도하의 성과를 바탕으로 올해 행사 규모와 정책 분야 연계를 확대한다는 방침이다. 지난해 행사에는 49개국에서 60개 대표단이 참석했으며 11개 정부 간 국제기구도 참여했다. 비벡 바드리나스 GSMA 사무총장은 “국제 정책 산업계 관계자들이 같은 달, 같은 도시, 한 공간에 모일 수 있는 특별한 기회가 될 것”이라고 말했다.

2026.08.29 07:37박수형 기자

보이스피싱 번호 24시간 내 끊는다…중앙전파관리소 시스템 개편

보이스피싱과 불법대부, 대포폰 등 범죄에 활용된 전화번호를 보다 빠르게 차단할 수 있는 체계가 마련된다. 중앙전파관리소는 불법행위에 사용된 전화번호의 이용중지 절차를 개선하기 위해 '불법사용 전화번호 이용중지시스템'을 전면 개편하고 오는 31일부터 운영한다고 28일 밝혔다. 기존 시스템은 전기통신사업법에 따라 경찰청과 지방자치단체, 금융감독원 등 관계기관이 특정 전화번호의 이용중지를 요청하면 해당 번호의 통신사를 확인한 뒤 중지 명령을 내리는 방식으로 운영돼 왔다. 다만 일부 번호는 통신사를 실시간으로 확인하기 어렵고 이용중지 요청 과정에서도 수작업 입력이 필요했다. 시스템 자체도 2015년에 구축돼 노후화되면서 실제 번호 차단까지 통상 2~3일이 걸리는 문제가 있었다. 중앙전파관리소는 지난해 8월 발표된 범정부 '보이스피싱 근절 종합대책' 후속 조치로 이 같은 절차를 손질했다. 우선 불법 전화번호가 어느 통신사에서 사용되고 있는지 실시간으로 확인할 수 있는 식별 체계를 새로 구축했다. 경찰청 전기통신금융사기 통합대응단의 통합분석대응시스템과도 API 방식으로 연결해 이용중지 요청 창구를 일원화했다. 이를 통해 기존 2~3일 걸리던 처리 기간을 24시간 이내로 줄였다. 관계기관이 요청한 불법 전화번호를 보다 빠르게 확인하고 해당 통신사에 중지 명령을 전달할 수 있게 됐다는 설명이다. 중앙전파관리소는 시스템 개편과 함께 사후 점검도 강화할 계획이다. 연말까지 불법사용 전화번호에 대한 이용중지 명령이 제때 이행됐는지 집중적으로 살펴보고, 이용자에게 이의신청 절차가 제대로 안내됐는지도 확인한다. 지난해에는 지연 처리 등을 이유로 시정 조치 4건이 내려졌고, 이용중지 명령이나 사전통지를 이행하지 않은 사례에 대해서는 과태료 11건이 부과됐다. 중앙전파관리소는 앞으로도 통신사업자의 이용중지 명령 이행 여부를 점검하고 관련 절차가 제대로 작동하는지 관리·감독을 이어갈 방침이다. 최준호 중앙전파관리소장은 “이용중지시스템 개편을 통해 불법 전화번호를 신속하고 정확하게 차단할 수 있게 돼 통신서비스를 악용한 범죄 피해를 줄이는 데 도움이 될 것으로 기대한다”며 “보이스피싱 등 불법행위로부터 국민을 보호하고 안전한 통신 이용 환경을 만들기 위해 계속 노력하겠다”고 말했다.

2026.08.28 16:26박수형 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next