검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'텔레 best797979 사기 업자 입니다 WzNl,uaG'통합검색 결과 입니다. (1867건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"'신용인플레' 시대…통신데이터 적시성·실효성 뒷받침"

최근 금융권에서 '신용인플레이션'은 심각한 문제로 대두되고 있다. 과거에는 신용 점수만으로 개인의 신뢰도를 평가하고 대출 심사를 진행할 수 있었다. 그러나 현재는 전체 금융소비자의 절반 가까이가 신용점수 900점 이상을 기록하는 상황에서, 신용점수가 더 이상 효율적으로 리스크를 판단하는 기준이 되지 못하고 있다. 그 결과 고신용자도 대출을 거절당하는 사례가 속출하는 등, 기존 신용평가 시스템의 변별력이 한계에 부딪혔다는 우려의 목소리가 점차 커지고 있다. 신용점수의 상향 평준화는 금융사에게도 큰 고민을 안겨준다. 이제는 단순히 신용점수가 높은 개인을 우량 고객으로 판단할 수 없기에, 기존 평가지표로는 신용 리스크를 효과적으로 예측하기 어려워졌다. 반면, 변별력 없는 신용평가 체계로 인해 고신용자 일부마저 은행 대출을 거절당하며 카드론이나 현금서비스 같은 고금리 상품으로 내몰리고 있다. 이러한 문제를 해결하기 위해 금융권은 개인의 신용도를 보다 더 세밀히 분석할 수 있는 새로운 방안을 모색하고 있다. 바로 대안신용평가다. 대안신용평가는 기존 금융 데이터 중심의 신용평가 체계에 비금융 데이터를 추가해 신용점수를 산정한다. 기존의 대출 이력, 신용카드 사용 내역 등으로 신용도를 평가하던 방식에서 벗어나, 통신비 납부 이력, 쇼핑 패턴, 공공요금 납부 내역 등 비금융 데이터를 적극적으로 활용하는 방식이다. 국내 핀테크 기업들이 비금융 데이터를 기반으로 하는 대안신용평가 모델을 활발히 개발하고 있는데, 대표적인 사례가 네이버파이낸셜과 나이스평가정보가 공동 개발한 '네이버페이 스코어'다. 이 모델은 네이버페이의 결제 내역, 스마트스토어 거래 데이터, 리뷰 및 응답 속도 등을 평가 지표로 활용하며, 주로 소상공인과 자영업자들을 대상으로 보다 정교한 신용평가를 가능하게 한다. 네이버페이 스코어는 기존 신용평가 모델과 결합했을 때 평가 변별력이 13.57% 개선됐음이 증명되었다. 예를 들어, 스마트스토어 판매자들의 경우 매출액뿐 아니라, 고객 응대 속도, 리뷰 평점, 배송 이력 등이 평가에 반영된다. 이를 통해 기존 신용평가 체계의 한계로 인해 높은 점수를 받지 못했던 소상공인들이 새로운 신용평가의 혜택을 볼 수 있다. 특히 최근 주목받는 데이터는 통신 데이터다. 통신비 연체 여부, 데이터 사용량 및 통화 패턴, 결합 할인 이용 내역 등은 개인의 상환 능력과 상환 의지를 판단하는 데 상당히 유용하다. 특히 통신비 연체가 금융 연체보다 선행되는 경향이 있다는 점은 통신 데이터 기반 신용평가의 적시성과 실효성을 뒷받침한다. 통신 데이터를 활용한 대표적인 대안신용평가 모델은 통신 3사(SK텔레콤·KT·LG유플러스)가 합작 설립한 통신대안평가와 그 서비스 '이퀄(EQUAL)'이다. 이퀄은 통신 3사의 데이터를 표준화해 고객의 신용도를 세밀히 분석하여 기존 신용평가모형의 변별력을 개선했다. 대안신용평가를 기존 신용평가와 결합할 경우 중저신용자의 신용점수 변별력이 약 20% 상승했으며, 기존 평가 시스템에서 놓쳤던 금융소외계층의 리스크를 명확히 식별할 수 있어 신용평가 효율성이 크게 개선됐다. 통신대안평가의 시뮬레이션 결과 대출 불량률은 절반 수준으로 감소하고, 중저소득층 고객들의 장기 연체 가능성은 8분의 1 수준으로 크게 낮아지는 것으로 나타났다. 또한 대안신용평가는 신파일러(금융거래 이력이 부족한 개인)뿐 아니라 기존 신용 점수 보유자들의 리스크를 세분화한다는 점에서 더욱 주목받고 있다. 현재 금융시장에는 신용점수 900점 이상의 고신용자들이 비중이 높아 신용 위험도의 차등이 어렵다는 한계가 존재하는데, 비금융 데이터를 결합하여 활용함으로써 같은 수준의 신용점수를 가진 고객들 사이에서도 우량 고객을 선별해낼 수 있다. 예를 들어, 신용점수 950점 이상의 고신용자들 중에서도 통신비를 꾸준히 납부하며 자동이체, 결합 할인 등을 활용하는 고객은 보다 안정적인 상환 여력이 있다고 판단된다. 반면, 비싼 요금제를 자주 변경하거나 통신비를 연체하는 고객은 리스크 신호로 간주된다. 이러한 평가 체계의 도입은 금융기관의 손실을 줄이고 우량 고객을 선별하는 데 있어 중요한 도구가 된다. 즉, 대안신용평가는 단순히 신파일러의 신용을 평가하기 위한 보완책에 머무르지 않는다. 신용점수의 상향 평준화로 인해 발생한 기존 평가 시스템의 한계를 보완하며, 금융시장에서 신뢰와 변별력을 되찾는 핵심적인 도구로 자리매김하고 있다. 더불어 금융소외계층에게는 진정으로 공정한 신용판단 기회를 제공하고, 새로운 금융상품 설계의 기회를 열어줄 것으로 기대된다. 전 세계적으로도 대안신용평가의 도입은 빠르게 확산되고 있다. 영국의 '에이레(Aire)'는 머신러닝을 활용해 청년, 자영업자 등을 대상으로 성향 및 능력을 점수화하며, 미국의 '언스트(Earnest)'는 기존 금융 정보보 외에 교육 수준, 고용 상태 등을 분석해 신용 리스크를 평가한다. 이러한 움직임은 단순히 신용 점수 산정만의 문제가 아니라, 신용사회를 재구성해 금융 포용성을 확대하려는 더 큰 목표와 직결되어 있다. 국내에서도 대안신용평가 도입은 금융기관들이 리스크를 더 정밀히 판단하고 위험을 효과적으로 관리하여 시장 신뢰를 높이는 데 중요한 발판이 되고 있다. 통신 데이터뿐만 아니라 쇼핑 기록, 공공요금 납부 이력 등 다양한 비금융 데이터를 활용한 평가 모델들이 활발히 도입되고 있으며, 이를 통해 고객의 리스크를 보다 정확하게 분석함으로써 금융 시스템의 안정성을 한층 강화할 수 있을 것으로 보인다. 궁극적으로 대안신용평가는 금융 생태계 변화의 중심으로 자리매김하고 있다. 금융기관이 과거의 신용평가 기준을 넘어 새로운 데이터와 기술을 적극적으로 수용한다면, 신용평가의 변별력을 높이고 보다 효율적이며 안정적인 금융사회를 만드는 데 핵심적인 역할을 할 것이다. 대안신용평가가 금융시장 전반에 가져올 긍정적 변화가 기대된다.

2025.05.23 10:38김상우

인스웨이브, 자회사 통해 금융업 진출…AI·DX 스타트업 '직접 투자' 시동

인스웨이브시스템즈가 ICT 기반 벤처기업을 상대로 자회사를 통한 직접 투자에 나선다. 인스웨이브시스템즈는 지난 12일 자회사인 더웨이브캐피탈이 금융감독원으로부터 신기술사업금융업 등록을 완료했다고 22일 밝혔다. 이 회사가 100% 출자해 설립한 더웨이브캐피탈은 이번 인가로 투자, 융자, 경영·기술 지원, 투자조합 결성 등 신기술 기반 금융 업무 전반을 수행할 수 있는 법적 자격을 갖추게 됐다. 더웨이브캐피탈은 인스웨이브가 보유한 ICT 산업 경험과 전문 인력을 활용해 초기 기술기업을 선제적으로 발굴할 계획이다. 중점 투자 분야는 인공지능(AI), 클라우드, 빅데이터, 사물인터넷 등 디지털 전환 핵심 영역이다. 특히 더웨이브캐피탈은 성장 잠재력을 가진 벤처와 중소기업에 직접 자금을 투입하고 맞춤형 가치증대 프로그램을 병행할 방침이다. 이를 통해 산업별로 분산된 혁신 역량을 조직화하고 신기술 중심의 생태계를 조성하겠다는 전략이다. 어세룡 인스웨이브시스템즈 대표는 "혁신 기술 기반으로 성장해온 기업으로서 투자 노하우를 신기술사업자들과 적극 공유할 것"이라고 밝혔다. 김종석 더웨이브캐피탈 대표는 "산업별 초기 기술기업에 집중 투자하고 지속 가능한 성장 기반을 함께 만들겠다"고 말했다.

2025.05.22 14:04조이환

카카오페이, 가상자산 악성 앱 한 달간 7만 건 이상 탐지

카카오페이가 '앱 통합 보안 솔루션' 서비스를 통해 최근 한 달간 7만 건 이상의 가상자산 관련 악성 앱을 탐지해 사용자에게 안내했다고 15일 밝혔다. 카카오페이가 감지한 악성 앱은 최근 가상자산 거래소에서 폰지 사기 의심 업체로 지목한 악성 앱이며, 실제로 카카오페이가 지난 한 달간 탐지한 악성 앱의 80% 이상이 가상자산 폰지 사기 관련 앱으로 드러났다. 카카오페이의 앱 통합 보안 솔루션은 사용자의 잠재적인 위협을 탐지해 개인 정보 유출, 금융 정보 도용, 피싱 등의 피해로부터 사용자를 보호하는 서비스다. 이 솔루션은 안전하지 않은 환경 및 악성 앱의 위변조 시도 등 다양한 보안 위협을 사전에 감지하여 사용자에게 알림 메시지를 제공한다. 특히 안드로이드 사용자의 경우, 악성 앱 발견 시 즉시 사용자에게 안내하고 삭제 기능까지 지원한다. 악성 앱에 노출되기 전 '카카오페이 백신' 기능을 통해 사용자는 스스로 보안 상태를 점검할 수 있다. 이 백신 기능은 기기의 탈옥 여부, 앱 위변조, 에뮬레이터 사용, 디버깅 및 리버싱 시도 등 다양한 항목을 검사하여 악의적인 공격 시도를 사전에 차단한다. 뿐만 아니라, 카카오페이는 금융 사기에 취약한 고령층 등 가족 구성원을 보호하기 위한 '가족 보안 지킴이' 서비스도 제공한다. 이 서비스는 사전에 등록된 가족 간의 보안 상태를 공유하고, 위험 발생 시 실시간 알림을 제공한다. 예를 들어 가족 구성원의 기기에서 악성 앱 실행, 비밀번호 변경, 의심스러운 거래 등이 감지되면 가족 모두에게 즉시 알림이 발송된다. 더불어 가족 구성원끼리만 알 수 있는 암구호 설정 기능을 통해 가족을 사칭한 범죄 시도에 대비할 수 있도록 지원한다. 카카오페이 관계자는 “가상자산 시장의 성장과 함께 새로운 형태의 금융사기 등 보안 위협이 지속적으로 발생하고 있다”며, “카카오페이는 악성코드 탐지 기능을 통해 사용자 보호에 최선을 다하고 있으며, 앞으로도 사용자의 금융 안전을 최우선으로 고려하여 보안 기능을 지속적으로 강화해 나갈 계획”이라고 밝혔다.

2025.05.22 11:14손희연

방통위, 이통3사 불법스팸 대응·이용자 보호 현황 점검

방송통신위원회는 이진숙 방송통신위원장이 한국인터넷진흥원(KISA) 서울송파청사에 방문해 SK텔레콤 사이버 침해사고 관련 이동통신 3사의 불법스팸 대응상황 및 현황 등을 점검했다고 21일 밝혔다. 이번 방문은 국민 불안감을 악용한 스팸문자 방지 노력 등 3사의 이용자보호 방안을 살피기 위한 것으로, 이 위원장은 이날 SK텔레콤, KT, LG유플러스로부터 관련 설명을 들었다. 또 한국인터넷진흥원(KISA)을 통해 SK텔레콤 침해사고 이후 불법스팸 및 미끼문자 현황 등도 공유했다. 이날 점검에는 이상준 한국인터넷진흥원(KISA) 원장, 류탁기 SK텔레콤 부사장, 임현규 KT 부사장, LG유플러스 이철훈 부사장 등이 참석했다. 이 위원장은 “최근 스팸신고가 감소 추세에 있지만 에스케이텔레콤 침해사고에 따른 불안감을 악용한 스팸발송과 불안 마케팅도 있는 것으로 알고 있다”며 “이동통신 3사의 불법스팸 차단 노력과 함께 디지털 취약계층에 대한 지원, 고객 상담 강화 등 이용자 보호 노력이 어느 때보다 중요한 시점”이라고 말했다. 그러면서 “이번 침해사고가 너무 안타깝고 아쉽지만, 이를 계기로 각 사가 다시 한번 보안조치를 강화하고 이용자 보호에 더욱 노력해 국민 신뢰를 회복해야 한다”고 강조했다. 특히 SK텔레콤에는 고령층 등 디지털 취약계층을 위한 유심교체 방문 서비스, 고객센터 대응 강화 등을 주문하고 이용자와 가장 가까운 접점에 있는 상담원이나 유통점 직원들의 고충 해소에도 신경써 줄 것을 당부했다. 방통위는 SK텔레콤 사이버 침해사고와 관련해 '미끼문자 사기피해 주의보' 발령, 취약계층에 대한 피해예방 교육 강화, 유통점 및 본인확인 서비스 현장점검 등을 실시하며 국민 불안 해소 및 2차 피해 방지에 노력하고 있다.

2025.05.21 18:06최이담

AWS, AI 에이전트 개발 문턱 낮춘 도구 출시

아마존웹서비스(AWS)가 인공지능(AI) 에이전트를 빠르게 개발·배포할 수 있는 도구를 공개했다. AWS는 오픈소스 개발 도구 '스트랜드 에이전트 소프트웨어 개발 키트(SDK)'를 출시했다고 21일 밝혔다. 스트랜드 에이전트 SDK는 거대언어모델(LLM)의 추론 능력과 도구 활용 기능을 결합한 모델 기반 접근 방식을 채택했다. 이를 통해 복잡한 설정 없이도 다양한 환경에서 AI 에이전트를 구축·운영할 수 있다. 개발자는 프롬프트와 도구 목록만 정의하면 로컬 테스트 후 클라우드로 배포할 수 있다. AWS 내부 서비스에도 이미 해당 SDK가 적용됐다. 아마존 Q 디벨로퍼와 AWS 글루, 아마존 VPC 리처빌리티 애널라이저 등이 대표 적용 사례다. 스트랜드 에이전트 SDK는 아마존 베드록과 올라마, 라이트 LLM 등 다양한 AI 모델 서비스와 연동되며 사용자 정의 모델도 지원한다. 파이선 함수에 @tool 데코레이터를 적용해 커스텀 도구를 직접 개발할 수 있도록 구성됐다. 이번 툴에는 고급 기능도 대거 포함됐다. 의미 기반 문서 검색을 수행하는 리트리브 툴, 다단계 추론 처리를 위한 씽킹 툴, 복수 에이전트 간 협업을 가능하게 하는 워크플로·그래프·스웜 툴 등으로 구성된다. 배포 아키텍처 역시 유연하게 설계됐다. 명령어 인터페이스(CLI) 기반 로컬 실행부터 AWS 람다, 파게이트, EC2를 활용한 백엔드 구성까지 지원되며, 클라이언트 실행 방식이나 도구 분리 배포도 가능하다. 또 오픈텔레메트리를 활용한 분산 추적 기능이 포함됐다. 에이전트의 작업 흐름을 시각화하고 성능 분석을 손쉽게 수행할 수 있다. 이를 통해 개발·운영 전반에 걸친 모니터링 역량을 강화했다. 스트랜드 에이전트 SDK는 아파치 라이선스 2.0에 공개되는 오픈소스다. 깃허브와 디스코드를 통해 누구나 기능 개선, 문서 작성 등 프로젝트에 자유롭게 참여할 수 있다.

2025.05.21 17:27김미정

넥스원소프트, 통신 마이데이터에 간편인증 접목…의료·에너지 확장도 '시동'

넥스원소프트가 마이데이터와의 협업을 확대해 간편인증 서비스 강화에 나선다. 넥스원소프트는 한국통신사업자연합회(KTOA)의 마이데이터 선도서비스 '통신 마이데이터'에 통합인증 서비스 '넥스비싸인'을 제공했다고 21일 밝혔다. 넥스비싸인은 한국인터넷진흥원(KISA) 간편인증 인터페이스 가이드라인의 서비스 API를 적용한 클라우드(SaaS) 방식의 통합인증 서비스다. 넥스원소프트는 이번 사업에서 본인전송요구 절차에 필요한 간편인증 서비스를 인증기관과 연계해 KTOA에 제공했다. 또 정보주체 본인확인을 위한 전자서명, 보안연동 분야의 기술 개발과 서비스 검증·구현을 주도적으로 수행했다. 본인전송요구란 개인정보보호법에 따라 개인이 자신의 정보를 다른 기관이나 서비스로 전송하도록 요구할 수 있는 권리다. 이번 프로젝트는 마이데이터 선도서비스에 KISA 간편인증 표준 기반 통합인증 서비스를 도입한 최초 사례다. 특히 표준 기술을 선도적으로 적용한 케이스로서 이와 같은 표준 기반 인증 구조는 의료·에너지 등 다른 분야의 마이데이터 사업자가 참조하고 연동할 수 있는 기반 모델을 제공한다는 점에서 의미가 크다. 이번 사례에 적용된 넥스원소프트의 통합인증 서비스는 공인된 보안 기준에 따라 설계돼 인증 서비스의 신뢰성과 보안성을 강화하며 다양한 인증 시스템 간 호환성 및 체계적인 보안을 제공한다. 현재 통신 마이데이터 서비스의 전자서명은 PASS, 네이버, 뱅크샐러드 인증서를 사용할 수 있으며 향후 더 많은 인증사업자가 추가될 예정이다. KTOA가 운영하는 통신 마이데이터 서비스는 마이데이터 제도를 활용해 개인의 통신 이용정보를 분석하고 누구나 쉽게 합리적인 요금제를 선택할 수 있도록 지원하는 통신요금 안내 서비스다. 현재는 이동통신 3사의 정보를 기반으로 제공하고 있다. 넥스원소프트는 통신 분야에 최초로 마이데이터 통합인증을 제공한 데 이어 향후 의료·에너지 등 전 분야 마이데이터에 통합인증 서비스를 확장하고 표준기술 기반의 안정적인 인증 시스템을 통해 산업 전반의 신뢰성과 편의성을 높일 계획이다. 이를 위해 기술 고도화를 지속 추진하며 사용자 중심의 서비스 품질 향상에도 집중할 방침이다. 최덕훈 넥스원소프트 대표는 "이번 적용사례로 마이데이터 서비스에서 본인확인이 이미 필수적인 절차가 됐다는 것을 검증했으며 우리는 표준 기반 기술력을 바탕으로 다양한 분야의 마이데이터 서비스와 협업을 확대해 나갈 계획"이라며 "현재 의료 분야 사업자와 협업을 논의 중으로 전자서명 인증과 검증 분야에서 지속적인 성장을 이어갈 것"이라고 밝혔다.

2025.05.21 14:13한정호

두나무, UDC 2025 얼리버드 티켓 판매 시작

블록체인 및 핀테크 전문기업 두나무(대표 이석우)가 '업비트 D 컨퍼런스(Upbit D Conference, UDC)' 얼리버드 티켓 판매를 19일 오전 10시부터 공식 홈페이지를 통해 시작했다고 20일 밝혔다. 오는 9월 9일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열리는 UDC 2025는 '블록체인, 산업의 중심으로(Blockchain, to the Mainstream)'를 주제로 블록체인의 실제 활용 사례와 글로벌 확산 흐름을 금융, 정책, 기술, 문화, 산업 등 다각적인 측면에서 살펴볼 예정이다. 특히 올해는 얼리버드 티켓을 도입해, UDC를 선제적으로 경험하고자 하는 참가자에게 보다 합리적이고 풍성한 혜택을 제공한다. 얼리버드 티켓은 선착순 100명에게 한정 수량으로 판매된다. 정가 30만원인 스탠다드 티켓보다 약 33% 할인된 가격인 20만원에 구매할 수 있다. 얼리버드 티켓 구매자에게는 컨퍼런스 입장권을 포함해 ▲2025년 한정판 NFT ▲블록체인 이벤트 & 럭키드로우 참여권 ▲특별 프로그램 참석권 ▲BTCON 2025 무료 참석권 ▲스페셜 굿즈 ▲호텔 점심 및 커피·다과 ▲각종 편의 서비스 무료 혜택 등이 제공된다. 두나무는 1차 연사들도 공개했다. 이번에 공개된 1차 연사 라인업에는 ▲패트릭 맥헨리 미국 하원 금융서비스위원회 의장 ▲진 팡 무디스 레이팅스 아태지역 국가신용등급 부대표 ▲산드라 로 글로벌 블록체인 비즈니스 협의회 대표 ▲파 헬고손 파리 생제르맹 랩스 총괄 ▲정희원 전북대학교 소프트웨어공학과 조교수 ▲이도 벤-나탄 블록에이드 대표 및 공동 창립자 ▲갈 사기 하이퍼네이티브 대표 및 공동 창립자 등이 포함됐다. 전체 라인업은 향후 순차적으로 공개될 예정이다. 스탠다드 등록은 오는 6월 2일 오전 10시부터 시작된다. 온라인 무료 등록은 오는 7월 1일부터 UDC 공식 홈페이지에서 가능하다. 온라인 등록자는 개회식과 키노트를 세션을 실시간 시청할 수 있다. 한편 두나무는 올해도 한국장학재단과 함께 블록체인 분야의 청년 인재 양성을 위해 UDC 등록비 수익금의 일부를 장학금으로 기부할 예정이다. 두나무는 IT 및 블록체인 분야에 꿈을 가진 대학생들에게 실질적인 지원을 이어가며, 지속 가능한 사회공헌 활동을 실천하고 있다.

2025.05.20 19:16김한준

신규가입 제한에 SKT 갤S25엣지 예약 '차질'

SK텔레콤이 사이버 침해사고 이후 정부의 행정지도에 따라 신규 가입자 모집을 중단하면서, 갤럭시S25엣지 사전예약에 혼선이 빚어지고 있다. 이에 KT와 LG유플러스는 반사이익 기회로 삼아 마케팅 공세에 나서고 있다. 오는 23일 공식 출시를 앞두고 있는 삼성전자 갤럭시S25 엣지 사전예약은 지난 14일부터 20일까지 진행됐다. 그런 가운데 SK텔레콤이 010 신규가입과 번호이동 가입이 중단되면서 기기변경 예약만 받을 수 있는 제한적 판매 구조가 형성됐다. 통신유통 현장에서 사이버 침해사고로 신제품에 대한 기대감은 예년보다 낮다는 반응이 나온다. 업계 한 관계자는 "최근에는 교체 주기도 길어지고, SK텔레콤 해킹 이슈까지 겹치면서 소비자 심리가 많이 위축돼 있다"며 "오프라인 매장의 예약율도 기대만큼 오르지 않고 있고, 온라인도 대기 수요 중심으로 양분된 분위기"라고 말했다. 특히 신규 가입자 모집 중단 조치가 유통망에 직격탄으로 돌아오고 있다. SK텔레콤 유통망의 상당 부분을 차지하는 소매 대리점은 신규가입 개통이 전면 차단돼 손님을 돌려보내는 일이 반복되고 있다. 반면, 판매점이나 온라인 채널은 비교적 정상적인 판매를 이어가면서 온도차도 뚜렷해지고 있다. SK텔레콤 대리점 한 관계자는 "기기변경 외에는 아무런 수익이 없는 상태"라며 "유심 교체는 돈이 되지 않아 지금은 급여와 임대료를 어떻게 낼지 걱정해야 할 상황"이라고 말했다. 실제 해킹 사태 이후 SK텔레콤의 가입자 이탈은 급증했다. 한국통신사업자연합회(KTOA)에 따르면, 4월 한 달 동안 SK텔레콤에서 다른 통신사로 옮겨간 가입자는 23만6천901명으로, 전월 대비 약 87% 늘었다. 같은 기간 순감 이용자 수는 11만4천330명에 달했으며, 해킹 사실이 공론화된 4월22일부터 30일까지 일주일 사이에만 9만명이 순감한 것으로 나타났다. 그런 가운데 KT와 LG유플러스는 이번 상황을 반사이익의 기회로 삼아 사전예약 프로모션을 강화하고 있다. LG유플러스는 갤럭시S25 엣지 예약자 대상으로 AI 번역 기능 체험, 데이터 쿠폰, 최대 20만 원 상당의 할인을 제공하며, 중고폰 보상 프로그램도 운영 중이다. KT 역시 20~30대 고객층을 겨냥한 요금제 연계 이벤트와 콘텐츠 구독 혜택을 결합해 적극적인 마케팅에 나서고 있다. 이에 대해 판매점 관계자는 "갤럭시 S25 엣지로 번호이동을 문의하는 고객이 적지 않은데, 현재는 모두 기기변경 고객만 받는 상황이라 예약 자체가 줄어들고 있다"며 "신제품 마케팅 타이밍에 이런 상황이 겹쳐 SK텔레콤 입장에서는 아쉬움이 클 것"이라고 말했다. 다른 유통업계 관계자는 "이통 3사 간 스마트폰 초기 판매 비중은 점유율과 직결되는 민감한 부분"이라며 "SK텔레콤의 가입 제한이 장기화될 경우, 시장 균형에도 영향을 미칠 수 있다"고 말했다. 한편, SK텔레콤은 현재 유심 보호 서비스 확대, 예약 시스템 개편 등으로 고객 불편 최소화에 나서고 있지만, 신규 가입과 번호이동 재개 시점은 아직 확정되지 않았다. SK텔레콤 관계자는 “신규 가입 중단은 유심 교체 업무에 집중하기 위한 조치로, 기다리시는 분이 많기에 그 부분을 해소하는 게 먼저라고 생각한다”며 “지금은 고객 불편 및 보호 조치에 집중할 시기로, 신규 가입 재개 시점은 아직 미정”이라고 밝혔다.

2025.05.20 17:35최이담

유심 부족 사태, e심은 왜 제 역할 못했나

“약 100만 명에 안내 문자를 발송했고 3만 명 정도가 셀프 개통을 마쳤다.” SK텔레콤의 사이버 침해사고 이후, 약 한 달이 지난 시점에 회사 측이 밝힌 이심(eSIM) 교체 수치 얘기다. 국내서 스마트폰 이심 이용이 본격적으로 시작된 것은 3년 정도다. 하지만 최근 해외여행객 대상 이심 기반 데이터 서비스인 '로밍도깨비' 누적 이용자가 300만 명을 넘어섰다는 점을 고려하면 3만 명에 불과한 SK텔레콤 이심 교체 누적 수치는 고개를 갸웃할 수밖에 없다. 미국에서는 애플이 아이폰14 시리즈부터 유심 트레이를 탑재하지 않은, 즉 '이심 온리' 아이폰만 판매하고 있다. 즉, 현지 이통사인 버라이즌이나 AT&T에서 유사한 침해사고가 발생해 유심 정보를 바꿔야 하는 결정을 내렸다면 한국과 같이 유심 카드 물량 부족이 고민은 아니었을 가능성이 크다. 왜 국내에서는 이심이 제 역할을 못하고 있는 것일까. 이심? 디지털심? 이심은 가입자 인증 모듈(SIM, Subscriber Identity Module)이라고 일컫는 기술 방식의 일종이다. 칩이 붙어있는 플라스틱 카드를 휴대폰에 끼워두는 형태의 유심 카드에서 발전된 것으로, 최근에는 단말 제조사가 가입자 식별 정보를 담을 수 있는 장치를 스마트폰 내부에 탑재하고 있다. 이에 따라 내장형 심카드(eSIM, embedded SIM)를 이심이라고 부르고, 애플은 '디지털 SIM'이라고 표현한다. 이심은 휴대폰과 같은 단말 내부 부품 구조의 효율화를 꾀하는 과정에서 탄생했다. 기존 유심은 심 카드를 얹을 수 있는 유심 트레이를 단말 외부에서 삽입할 수 있는 슬롯이 있어야만 한다. 예컨대 과거 배터리 교체형 휴대폰은 배터리 커버를 뜯어 기판과 연결된 슬롯에 유심을 끼우고, 방수 기능이 최적화된 스마트폰에서는 뾰족한 핀으로 눌러야만 유심 트레이를 꺼낼 수 있는 형태로 쓰인다. 스마트폰 컴퓨팅, 카메라, 배터리 등의 사양 경쟁이 치열하게 전개되면서 더욱 작은 크기의 유심이 쓰이게 됐다. 이를테면 과거 미니 유심은 마이크로 유심을 거쳐 크기를 더욱 줄여 수년 전부터는 나노 유심이 일반적으로 쓰이고 있다. 나아가 유심 슬롯이 필요 없는 내장 형태의 이심이 나오게 됐다. 이심은 스마트폰에 앞서 크기가 훨씬 작은 IoT 단말에 적용됐다. 대표적인 소비자용 단말 사례는 애플워치가 꼽힌다. 애플워치의 이심 활용은 글로벌 통신업계의 화두가 되기도 했다. 세계이동통신사업자연합회(GSMA)는 MWC 바르셀로나를 개최할 때마다 정책개발그룹(PG) 논의를 활발하게 진행하는데, 망 이용대가가 MWC 핵심 의제로 떠오르기 이전에 애플의 이심을 두고 격론이 벌어지기도 했다. 유심을 통해 가입자 유치와 해지 등의 주도권을 갖고 있던 통신사들이 이를 제조사에 내어줄 수 있다는 우려 때문이다. 제대로 자리 잡지 못한 K-이심 이심의 쓰임새는 전 세계적으로 가속화됐다. 이심을 선호하는 단말 제조사뿐만 아니라 글로벌 통신업계 역시 5G 통신에 대한 청사진을 그릴 때, 휴대폰을 통한 기존 이동통신 서비스 외에 이심을 기반으로 한 IoT 서비스의 확산을 점쳤다. 실제 이심 활용에 대한 표준으로 GSMA가 지난 2018년 발간한 '이심 백서'가 꼽히는데, M2M 분야 솔루션에 대한 시스템 구성이 구체적으로 다뤄졌다. 국내서 이심 도입이 제도적으로 본격 논의된 시점은 2021년이다. 이전에도 알뜰폰 회사 KCT가 이심 서비스를 선보였고, 통신 3사도 스마트워치에 이심 서비스를 이미 내놨는데 정부가 이심 활성화를 위해 산업계, 유관기관과 함께 이심협의체를 꾸려 제도적인 뒷받침에 나섰다. 당시 법제도에 이심을 명문화하기 위해 상호접속과 무선설비기술 등에 대한 고시 개정이 필요했는데, 동시에 분실 휴대폰을 통한 개통이나 단통법에 따른 선택약정 요금할인 기준도 함께 논의됐다. 2022년 9월부터 제도적으로 한국에서도 이심 개통이 가능해졌지만 이심의 활용은 더디게 확산됐다. 당시 통신사들은 이심의 본래 목적보다는 유심 활용은 유지하면서 이심은 듀얼번호 서비스로 안착시켰다. 때문에 일각에서는 통신사들이 유심 판매를 통한 수익 감소를 우려해 이심 확산에 소극적이라는 주장이 제기됐으며, 국회 국정감사에서도 이 같은 문제가 지적됐다. 하지만 이보다는 이심 프로파일 다운로드에서 발생하는 비용이 근본적 원인이라는 게 업계의 목소리다. 상당수의 국가에서 개통 수수료는 있지만 프로파일 다운로드는 무료인데, 국내에서는 다운로드 비용이 발생하면서 이심을 통한 자유로운 통신사 이동이 제한된다는 것이다. 아울러 확정기변 형태의 이심 활용이 기존 유심의 의존도를 높였다는 게 유통가와 통신업계 전문가들의 지적이다. 확정기변은 통신사 전산망에 단말 소유권을 등록하는 방식으로, 휴대폰 분실과 도난에 이점이 있지만 개통 과정이나 기기변경 과정에서 유심만 바꿔 끼우면 되는 유심기변보다 복잡하고 불편하다는 점이 단점으로 꼽힌다. 유통업계 한 관계자는 “다른 나라와 비교해 통신사에 종속된 유통 구조에서 자유로운 통신사 전환이 강점인 이심 개통이 활성화되지 못했고, 프로파일 다운로드 비용이나 확정기변의 번거로움의 벽을 넘어서기 어렵게 된 측면이 크다”고 말했다. 이심 진화 필요한데...유심 기반 서비스가 발목잡나 이심의 도입과 확산 과정을 살펴볼 때 제도적 개선이 필요한 점은 분명하다. 기술 발전에 따른 이심 활성화가 필요하다. 다만 유심을 기반으로 하는 서비스가 곳곳에 자리잡아 이심 이용을 막고 있어 이를 해결할 논의가 필요할 것으로 보인다. SK텔레콤이 유심 교체 과정에서 개별적으로 이심 셀프 개통에 대한 문자를 발송했는데, 이는 아이폰 이용자 중심으로 이뤄졌다. T머니 등의 이슈를 고려했다는 게 회사 측의 설명이다. T머니 모바일 교통카드는 유심 카드에 탑재된 보안 모듈과 근거리무선통신(NFC)을 활용한다. 애플의 폐쇄적인 정책으로 애플페이 외에 써드파티 서비스는 별도의 계약이 없으면 아이폰에서는 NFC 기능 활용이 제한된다. 즉 아이폰 이용자는 유심 기반의 T머니 서비스를 사용하지 못해 상대적으로 이심 전환이 쉬운 편이다. SK텔레콤이 아이폰 이용자에만 이심 개통을 권장하게 된 이유다. T머니 같은 모바일 교통카드 외에 금융인증서, 모바일 신분증, 삼성페이 등이 유심의 보안 모듈 기반으로 활용되는 서비스다. 이를 유심 외에 다른 방법으로도 쓸 수 있지만 여전히 유심을 활용하는 방식이 대다수다. SK텔레콤이 유심교체 과정에서 T머니 환불을 받지 못했다거나 금융인증서를 다시 설치해야 한다는 민원이 빗발친 것도 유심 기반 서비스가 보편화된 국내 환경의 단면으로 볼 수 있다. 통신업계 한 관계자는 “중국에서 실물 신용카드 사용이 어려운 대신 알리페이와 같은 QR 기반 모바일 결제가 발전한 것처럼 유심을 통한 서비스의 발전이 이심으로 진화를 막고 있는 측면이 있다”고 말했다.

2025.05.20 17:23박수형

"내 데이터, 내가 원하는 곳서 활용"···개보정보위, 시연회 개최

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')와 한국인터넷진흥원(원장 이상중)은 20일 정부서울청사에서 마이데이터 선도서비스 시연회를 개최했다. 시연회에는 선도서비스 수행기관과 코스콤·의정원·솔리데오 등 연계기관 관계자도 참석했다. 지난 3월 본격 시행한 마이데이터 제도에 따라 그동안 개인정보위는 국민이 자신의 데이터를 스스로 통제하고, 원하는 곳으로 안전하게 전송해 활용할 수 있는 인프라를 마련해 왔다. 이와 함께 국민이 마이데이터 서비스 효과를 체감할 수 있게 5개 선도서비스를 선정한 바 있다. 이번 시연회는 5개 선도서비스가 모두 출시됨에 따라 서비스 내용을 상세히 소개하고, 시연하기 위해 마련했다. 출시 서비스는 ①한국통신사업자연합회 컨소시엄의 '실제 통신이용 패턴 기반 맞춤형 요금제 추천 서비스' ②NICE평가정보 컨소시엄의 “맞춤형 여행지 추천 및 여행경비 최적 설계 제안 서비스' ③가톨릭중앙의료원 컨소시엄의 '만성질환 위험도 분석을 통한 예방 콘텐츠 및 맞춤형 질환 관리서비스' ④룰루메딕의 '해외에서 현지 의료기관 방문 시 국내 의료 기록 연동 및 번역 등 의료지원 서비스' ⑤카카오헬스케어의 '안전한 복약 관리 및 약물 처방 지원 서비스' 등이다. 이들 서비스 중 통신‧자율 분야(①맞춤형 요금제 추천 서비스 ②여행 최적 설계 서비스)는 4월 말에 출시됐고, 나머지 의료분야 3개 서비스(③맞춤형 질환 관리 서비스 ④해외 의료기관 방문 시 국내 의료기록 연동·번역 서비스 ⑤안전한 복약 관리 서비스)는 이달 20일 출시됐다. 각 서비스는 안드로이드 플레이스토어와 애플 앱스토어에서 무료로 내려받을 수 있다. (서비스별 앱은 ①통신 마이데이터 앱 ②나이스지키미 앱>라이프>여행어때, ③MyWell+ 앱, ④디스탯(d'Stat) 앱 ⑤카카오톡 앱 > (채널) 카카오헬스케어 케어챗) 서비스 시연에 이어 선도서비스 수행기관 관계자들은 서비스 주요 기능에 대해 설명하고, 마이데이터를 활용한 건강증진, 통신비 절감, 개인맞춤형 추천 서비스 등의 기대 효과에 대한 의견을 나눴다. 이용자들은 '마이데이터 지원 플랫폼(onmydata.go.kr)'을 통해 통신·의료 등 각 분야의 마이데이터 서비스를 한 곳에서 확인하고, 내 정보가 어디로 전달됐는 지 조회할 수 있으며, 서비스 이용을 원하지 않는 경우 철회도 가능하다. 고학수 개인정보위 위원장은 "국민이 직접 체험하고 실질적으로 느껴볼 수 있는 서비스를 제시함으로써, 마이데이터 제도가 국민의 삶에 더욱 가까이 다가갈 수 있는 계기가 되길 바란다"며 “선도서비스가 마중물이 되어 국민 생활에 변화를 줄 수 있는 다양한 서비스가 잇달아 출시될 수 있기를 기대하고 있다"고 밝혔다.

2025.05.20 17:00방은주

챗GPT, 공무원 되다…미국 주정부, 생성형 AI로 예산 40억 달러 절감

미국 주정부 절반 이상, 이미 생성형 AI 일상 업무에 활용 중 딜로이트의 '엔터프라이즈 생성형 AI 현황' 4분기 보고서에 따르면, 생성형 AI는 몇 년 전만 해도 상상할 수 없었던 방식으로 산업, 경제, 사회를 변화시키고 있으며, 정부 영역에서도 확산되고 있다. 2024년 미국 주정부 CIO 협회(National Association of State Chief Information Officers)의 설문조사에 따르면, 주정부 CIO의 절반 이상이 소속 기관 직원들이 일상 업무에서 생성형 AI 도구를 사용하고 있다고 응답했다. 예산 제약이 예상되는 상황에서 미국 주 및 지방 정부는 보다 효율적으로 업무를 수행할 수 있는 도구를 찾고 있으며, 이미 생성형 AI가 실질적인 효과를 가져오고 있다. 딜로이트의 '엔터프라이즈 생성형 AI 현황' 조사 결과에 따르면, 조직 내에서 생성형 AI 이니셔티브가 가장 발전된 부서는 정보 기술(Information technology) 부서로 28%를 차지했다. 그 다음으로는 운영(Operations) 부서가 11%, 마케팅(Marketing) 부서가 10%로 뒤를 이었다. 고객 서비스(Customer service)와 사이버보안(Cybersecurity) 부서는 각각 8%를 차지했으며, 제품 개발(Product development)은 7%, 연구 개발(Research and development)은 6%를 차지했다. 판매(Sales)와 전략(Strategy) 부서는 각각 5%, 공급망(Supply chain)과 재무(Finance) 부서는 각각 4%를, 인적 자원(Human resources)과 제조(Manufacturing) 부서는 각각 2%를 차지했다. 법률, 위험 및 규정 준수(Legal, risk, and compliance) 부서는 1%로 가장 낮은 비율을 보였다. 이 조사는 2024년 7월/9월에 진행된 '엔터프라이즈 생성형 AI 현황 조사'에서 2,773명의 응답자를 대상으로 한 결과이다. 인디애나주는 주 기록 보관소 접근성을 개선하기 위해 생성형 AI를 활용하고 있다. 직원들은 1세기에 걸친 수백만 개의 문서를 역사적 비즈니스 기록부터 최근 재무 신고까지 신속하게 검색할 수 있게 되었다. AI는 일반 언어 질의를 이해하여 검색을 빠르고 직관적으로 만든다. 이 기술은 인디애나주가 투명성과 효율성을 개선하고 방대한 역사적 데이터를 접근 가능하고 유용한 정보로 변환하는 데 도움을 준다. 뉴저지주 혁신 사무소(New Jersey Office of Innovation)는 고객에게 보내는 이메일을 쉬운 언어로 다시 작성하기 위해 생성형 AI를 활용하고 있다. 이러한 변화 덕분에 고객 응답 속도가 35% 빨라지는 효과를 거두었다. 뉴욕시는 2023년 10월 MyCity Business와 NYC.gov 기반의 생성형 AI 기반 챗봇을 출시했다. 시민들은 "운전면허증을 어떻게 신청할 수 있나요?" 또는 "제가 받을 수 있는 서비스는 무엇인가요?"와 같은 간단한 질문을 할 수 있게 되었다. 현재 진화 중인 이 챗봇은 뉴욕 시민들이 복잡한 정부 서비스를 더 쉽게 탐색할 수 있도록 도울 것으로 기대된다. 생성형 AI로 번역 비용 99.96% 절감, 16일 작업이 14분으로 단축된 사례들 생성형 AI는 다양한 적용 사례를 제공한다. 딜로이트의 보고서에 따르면, 생성형 AI는 응답자들에게 정보 기술, 운영, 마케팅 영역에서 가장 큰 영향을 미치고 있다. 정부 기관 전반에 걸쳐 유사한 기능에 대한 생성형 AI 적용 사례가 많이 있으며, 이러한 도구를 채택하는 기관들은 효율성과 생산성의 상당한 향상을 목격하고 있다. 정보 기술 분야에서는 유타주 정부가 사이버보안을 강화하기 위해 생성형 AI를 도입했다. 이 도구는 일일 2테라바이트의 데이터를 처리하며, 경고의 품질과 실행 가능성을 개선하여 사전 위험 완화를 가능하게 했다. 운영 측면에서는 지난 1년 동안 미국 국무부가 다양한 생성형 AI 도구를 통합하여 효율성과 생산성을 향상시켰다. 이 도구들은 이메일 작성, 문서 번역, 정책 브레인스토밍 등을 지원한다. 이를 통해 직원들은 수만 시간을 절약하여 보다 전략적인 업무에 집중할 수 있게 되었다. 펜실베이니아와 콜로라도 주정부는 다양한 기관의 직원들에게 특정 AI 도구를 사용할 수 있도록 했다. 펜실베이니아에서는 이 계획으로 사용자들이 하루 평균 1시간 이상을 절약하게 되었다. 콜로라도에서는 사용자의 1/3 이상이 매주 최소 6시간을 절약하고 있다. 영국 스윈던 자치구 의회(Swindon Borough Council)는 30개 이상의 언어를 사용하는 주민들을 위해 정부 문서를 번역하고 단순화하기 위해 생성형 AI를 사용한다. 이 도구는 번역 비용을 99.96% 절감하고 번역 시간을 16일에서 14분으로 단축했다. 고객 서비스 측면에서 콜로라도 지역 문제부(Colorado Department of Local Affairs)는 주택 바우처 프로그램의 프로세스 개선을 식별하는 데 필요한 시간을 크게 줄이기 위해 생성형 AI를 사용했다. 이전에는 프로세스 개선 작업이 프로세스에 관련된 개인들로부터 상세한 정보 수집과 프로세스 맵을 구축하기 위한 길고 상세한 논의가 필요했다. 그러나 팀은 '코코(Coco)'라는 컴퓨터 컨설턴트를 사용하는 방식으로 전환했다. 코코는 수십 명의 이해관계자와 일대일 인터뷰를 진행하고, 자연 언어로 질문하며, 모든 정보를 종합하여 프로세스 맵을 만들었다. 이제 직원들은 이 프로세스 맵을 활용하여 프로세스를 효과적으로 재설계하고 있다. AI 에이전트 도입으로 40억 달러 부정 지급 방지... 정부 6%만 AI 전략 보유 2024년 미국 재무부는 정부 지불에서 사기를 탐지하기 위해 AI 도구를 사용하기 시작했고, 40억 달러의 부적절한 지불을 방지하거나 회수했는데, 이는 전년도보다 33억 달러 이상 개선된 수치이다. 재무부의 "Do Not Pay" 서비스와 같은 많은 고영향 AI 애플리케이션은 조직의 경계를 넘어 연결되어 있다. 이 서비스는 주 실업 기관을 사회 보장 행정부의 사망자 마스터 파일(Death Master File)과 연결하여 부적절한 지급을 줄인다. 에이전틱 AI(Agentic AI)의 등장은 고급 자동화의 새로운 영역을 열고 있다. AI 에이전트는 생성형 AI, 로봇 프로세스 자동화, 심지어 인간 작업자와 같은 다른 자동화 도구의 행동을 조정할 수 있는 오케스트라 지휘자와 같다. 예를 들어, AI 에이전트는 여러 도구의 작업을 조율하여 차량 등록 갱신을 간소화할 수 있다. 폼과 지원 문서에서 정보를 추출하기 위해 머신 비전을 사용하고, 갱신 자격을 결정하기 위해 규칙 엔진을 사용하며, 문제가 발생하거나 신청이 즉시 자격이 없는 경우 사례를 인간 작업자에게 확대하고, 마지막으로 생성형 AI를 사용하여 갱신 알림을 발행한다. 그러나 미국의 지방 정부 실무자들을 대상으로 한 설문조사에 따르면, AI가 다양한 부문에서 점점 더 관련성이 높아지고 있음에도 불구하고, 응답자의 6% 미만이 "서비스 제공 전략에서 AI를 중요한 초점으로 우선시했다"고 답했다. 또한 지방 정부들은 규모 확대에 필요한 역량을 갖추지 못하고 있다. 조사된 지역사회 중 10%만이 AI 노력을 감독하는 책임자가 있고, 단 9%만이 AI 사용을 관리하는 조직 전체의 정책을 가지고 있었다. 민간기업과 다른 정부의 AI 확장 경로, 직원 77%가 사용 원해도 리더십은 17%만 지지 정부에서 생성형 AI 확장은 상업 부문을 단순히 모방할 수 없기 때문에 어려울 수 있다. 상업 세계에서는 판매 및 수익과 같은 명확한 지표가 생성형 AI를 포함한 모든 기술의 투자 수익을 측정하는 간단한 방법을 제공한다. 비즈니스 임원들은 일반적으로 기술 채택에 대해 하향식, 중앙 집중식 접근 방식을 추구한다. 이와 대조적으로, 정부는 때때로 미션 효과에 대한 생성형 AI의 영향을 측정하는 데 어려움을 겪을 수 있다. 딜로이트의 '엔터프라이즈 생성형 AI 현황' 조사에 따르면, 정부 직원과 기술 전문가들은 민간 부문 동료들보다 생성형 AI를 실험하는 데 더 열정적이다. 그러나 이러한 열정은 조사된 공공 부문 지도자들 사이에서는 그다지 일반적이지 않다. 또한 이 조사의 또 다른 발견은 정부 및 공공 서비스 제공자들이 민간 부문 동료들과 달리 인력에 대한 생성형 AI에 대한 접근성을 최대화하는 것이 이러한 이니셔티브에서 가장 많은 가치를 창출할 가능성이 높다고 믿는다는 것이다. 이는 정부에서 생성형 AI를 확장하는 경로가 인력 전체에 걸쳐 생성형 AI 도구에 대한 더 넓은 접근성을 제공하는 데 있음을 시사한다. 정부 직원들 사이에서 생성형 AI에 대한 광범위한 접근을 가능하게 하는 한 가지 전략은 AI 마켓플레이스 생성이다. 이는 사용자가 자신의 문제에 대한 솔루션을 만들고 배포할 수 있는 통제된 기술 환경이다. 솔루션이 작동하면 마켓플레이스는 조직 전체에 확장할 수 있는 거버넌스 메커니즘을 갖추고 있다. 마켓플레이스는 다중 빌딩 블록이 있는 플랫폼을 제공하여 사용자가 자신의 생성형 AI 사용 사례를 빠르게 구축할 수 있다. 데이터의 민감도에 따라 다양한 오픈 소스 대규모 언어 모델(LLM)과 온프레미스 LLM 중에서 선택할 수 있는 옵션을 제공할 수 있다. 조직의 클라우드 인프라에 호스팅되는 온프레미스 LLM은 데이터가 오픈 소스 LLM에 전송되는 것을 방지한다. 이 플랫폼은 사용자 친화적인 인터페이스를 통해 사용자가 자신의 데이터와 워크플로우를 AI 도구에 연결할 수 있게 하여 비기술 직원이 복잡한 코딩을 이해할 필요 없이 생성형 AI 기능을 활용할 수 있도록 한다. 또한 마켓플레이스는 기관이 데이터 보안 및 규정 준수를 지원하도록 돕는다. 솔루션이 조직 전체에 확장될 때 위험을 줄이기 위해 필요한 가드레일을 제공한다. 이러한 가드레일에는 데이터가 외부 LLM을 훈련시키는 데 사용되지 않음을 확인하고, 데이터 및 도구에 대한 역할 기반 액세스를 관리하며, 개인 식별 정보가 공개 LLM에 전송되는 것을 차단하는 것이 포함된다. 사용 데이터도 모니터링하여 규정 준수 및 보안을 지원하여 정부 직원들이 생성형 AI의 잠재력을 활용할 수 있는 안전하고 효과적인 환경을 제공한다. 성공의 열쇠는 AI 마켓플레이스... 비기술 직원도 코딩 없이 AI 솔루션 구축 가능 생성형 AI 도입은 잘못될 수 있는 여러 방법이 있다. 한 가지 큰 베팅을 하거나 100개의 작은 개념 증명을 시작함으로써 진전을 이루지 못할 수 있다. 그러나 좋은 소식은 50개 주가 올바른 방향으로 나아갈 수 있는 많은 방법들이 있다는 것이다. 필요한 구성 요소는 동일하지만, 규모를 확장하는 정확한 경로는 모든 주마다 다를 것이다. 그러나 몇 가지 이정표는 올바른 경로를 유지하는 데 도움이 될 수 있다. 기술 기반 구축: 현재 많은 주가 전략 계획을 가지고 있지만 그 전략을 현실화할 수 있는 도구가 없을 수 있다. 기술 플랫폼을 올바르게 구축하면 직원들이 새로운 AI 도구를 만드는 데 사용할 프로세스와 인프라에 전략적 가치를 내재화하는 데 도움이 된다. 이러한 강력한 기술 플랫폼 기반은 자연스럽게 추가 위험 없이 AI에 대한 더 넓은 접근을 허용하는 궁극적인 거버넌스, 교육 및 기타 필요한 기능을 지원할 수 있다. 초기에 직원들 참여시키기: 직원들이 적극적으로 참여하는 경우에만 생성형 AI로 고영향 사용 사례를 찾을 수 있다. 참여 부족은 성공적인 구현을 방해할 수 있다. 조직은 직원들이 도구를 구축할 수 있도록 권한을 부여하고 가드레일과 적절한 결과가 프로세스의 모든 단계에서 내재화되도록 강력한 문화를 조성해야 한다. 투명성: 대중과 직원들에게 투명하게 공개하는 것은 공공 부문에 대한 신뢰를 구축하는 데 도움이 될 수 있다. 생성형 AI는 공공 부문 전체에서 핵심 도구가 될 잠재력을 가지고 있다. 견고한 인프라, 직원 참여, 강력한 거버넌스 구축을 우선시함으로써 주 및 지방 정부는 효과적인 미션 결과를 더 잘 이끌어내기 위해 생성형 AI를 규모에 맞게 구현하는 길을 효과적으로 닦을 수 있다. FAQ Q: 생성형 AI가 정부 서비스에 어떤 실질적인 혜택을 가져오나요? A: 생성형 AI는 정부 서비스에 여러 실질적인 혜택을 제공합니다. 인디애나주에서는 방대한 문서 아카이브를 빠르게 검색할 수 있게 되었고, 뉴저지주는 고객 응답 속도를 35% 향상시켰으며, 미국 재무부는 부적절한 지불에서 40억 달러를 절약했습니다. 또한 직원 생산성 향상, 번역 비용 99.96% 감소, 그리고 시민들이 복잡한 정부 서비스를 더 쉽게 이용할 수 있게 하는 등의 혜택이 있습니다. Q: 정부가 생성형 AI를 도입할 때 직면하는 주요 도전과제는 무엇인가요? A: 정부가 생성형 AI를 도입할 때 직면하는 주요 도전과제는 위험 경계심, 예산 제약, 그리고 기술적 전문성 부족입니다. 민감한 데이터와 공공 신뢰가 걸려 있기 때문에 정부 지도자들은 AI 관련 위험에 대해 신중합니다. 또한 기술 인프라 투자를 위한 초기 비용이 필요하며, 생성형 AI의 효과를 측정하는 것도 쉽지 않습니다. 게다가 정부 기관은 AI에 대한 높은 수준의 전문성을 갖춘 인력이 부족한 경우가 많습니다. Q: 소규모 지방 정부도 생성형 AI를 활용할 수 있는 방법이 있나요? A: 네, 소규모 지방 정부도 AI 마켓플레이스를 통해 생성형 AI를 활용할 수 있습니다. 이 방식은 사용자 친화적인 인터페이스를 통해 비기술 직원들도 복잡한 코딩 없이 AI 도구를 만들고 사용할 수 있게 합니다. 또한 여러 지방 정부가 리소스를 공유하거나 주 정부의 지원을 받아 기술 인프라를 구축할 수 있습니다. 직원들에게 생성형 AI에 대한 접근성을 높이고, 명확한 거버넌스 체계를 마련하며, 성공 사례를 공유하는 것이 중요합니다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.05.20 16:19AI 에디터

"나는 오늘 자랐는가?"…'프로 영감러' 서은아 작가가 사는 법

서은아 작가는 글로벌 플랫폼 기업에서 동북아시아·호주·뉴질랜드 마케팅을 총괄하는 임원이다. 동시에 '응원하는 마음'과 '매일의 영감 수집' 두 권의 책을 낸 작가이자, 팀을 이끌고, 글을 쓰고, 아이를 키우며 매일 자신을 키워 나가는 사람이다. 그는 시간을 '블록' 단위로 구획해 쓰며, 바쁜 일상 속에서도 '좋은 어른이 되고 싶은 마음'을 잃지 않는다. SNS에서는 '응원대장 올리부'로 통하며 수많은 사람들의 롤모델이자 따뜻한 멘토이기도 하다. 기자 역시 그가 쓴 책 두 권을 읽고, 응원과 일상의 조각을 수집하는 것에 대한 중요성을 알게 됐다. 서 작가는 매일 밤 스스로에게 묻는다. “나는 오늘 자랐는가?”. 어제보다 나아진 것이 없는 날이면, 누웠다가도 다시 일어나 책을 펼친다. 딱 한 문장이라도 가져가기 위해서. 그가 올해 초 NHN 계열사 위즈덤하우스에서 펴낸 '매일의 영감 수집'은 필사 열풍과는 다른 일상의 조각을 모아 내 일상을 돌아보고 회복한다는 관점에서 많은 이들의 공감을 얻으며 2쇄를 돌파했다. 그는 지금도 노트를 넘기며 자신을 관찰하고, 기록하고, 나아간다. 삶은 멈추지 않고 흘러가는 '현재형'이기 때문이다. 서은아 작가의 에너지는 어디서 오는 것일까. 더 좋은 어른이 되기 위해 매일을 살아가는 그를, 지난 봄 경기도 판교 NHN 사옥에서 만났다. Q. 마케팅 총괄 임원이자 작가로서, 지금의 자리까지 어떻게 오게 되셨나요? 처음부터 뚜렷한 방향이나 계획이 있었던 건 아니예요. 저는 그냥 '즐거운 일을 하며 살아야지' 하는 마음으로 지금까지 왔어요. 주어진 일을 열심히 했고, 내가 좋아하는 일에 에너지를 쏟았죠. 삶에 대한 사명감이나 명분 같은 건 그다지 없었던 것 같아요. 돌아보면 아이를 낳기 전의 저는 조금 순진했고, 발랄했어요. 스스로를 어른이라고 생각했지만 사실은 아니었죠. 그냥 내 마음 가는 대로, 하고 싶은 대로 시간을 써온 사람이었어요. 전환점은 아이를 낳고 나서였어요. 그때 처음으로 모든 게 바뀌었어요. 내가 상상했던 것과는 너무 다른 현실이었죠. 회사는 계속 다니고 싶었고, 동시에 좋은 엄마도 되고 싶었어요. 근데 그 두 가지를 동시에 해낸다는 게 생각보다 훨씬 힘들더라고요. 그 시기에 정말 갈팡질팡 많이 했어요. 지금도 또렷이 기억나요. 아이가 태어난 후 100일 동안은 밤마다 울었던 것 같아요. D+1이 되어야 하는데, 저는 계속 D-1에 머문 기분이었어요. 뭔가 늘 뒤처지는 기분이 들고, 매일 '그만둬야 하나' 고민했죠. 그런데 어느 날 밤, 아이는 자고 있고, 저는 조용히 그 하루를 돌아보는데 이상하게 마음이 목마르더라고요. 분명 행복한 하루였는데요. 왜 그럴까 곰곰이 생각해봤는데, 그건 결국 '일하는 나'를 그리워하는 마음이었어요. 그걸 인정하니까 비로소 그 갈증을 어떻게 채울 수 있을지 고민하게 됐어요. 그래서 저는 회사를 그만두는 대신, 나만의 리듬을 다시 만들어보기로 했어요. Q. 워킹맘으로, 임원으로, 작가로 바쁜 일상 속 글쓰기는 어떻게 가능했나요? 처음엔 저도 책을 쉽게 쓸 수 있을 거라 생각했어요. 인스타그램에 위클리 일기도 쓰고, 긴 글도 자주 썼으니까요. 그런데 막상 책을 쓰려니 너무 안 써지더라고요. 하루에 1시간 반씩 블록으로 시간만 잡았는데, 앞에 앉아만 있다가 시간이 그냥 지나가버리는 날이 많았어요. 결국 몰입을 위해선 단절된 시간이 필요하다는 걸 깨달았죠. 연말에 한 달 휴가를 내서 몰입했고, 장거리 출장 비행기 안에서의 시간도 적극 활용했어요. 비행기에서 10시간을 온전히 나만을 위해 쓸 수 있다는 건 정말 큰 선물이었어요. 출국길 10시간, 귀국길 10시간, 총 20시간이면 꽤 많은 분량을 쓸 수 있더라고요. 특히 호주 출장은 그런 점에서 제게 아주 좋은 집필의 기회였어요. Q. 그런 몰입 시간을 만들기 위해 평소 하루의 시간은 어떻게 배분하시나요? 저는 시간을 블록처럼 나눠서 사용해요. 회의 시간, 업무 시간, 아이와 보내는 시간, 그리고 저만의 시간까지 각 시간마다 목적이 달라요. 중요한 건 그 시간에 얼마나 몰입할 수 있느냐예요. 아이가 어릴 땐 밤 11시부터 새벽 3시까지가 제 시간이에요. 지금은 아이가 고등학생이 돼서, '워크룸'이라 부르는 방에서 저희 둘이 각자의 책상을 마주보고 앉아 있어요. 딸은 공부하고, 저는 글을 쓰거나 새로운 툴을 배우거나 AI 공부를 해요. 서로 각자의 몰입을 하면서도 함께 시간을 보내는 거죠. 저는 지금 피그마도 배우고 있고, 목표를 세워 매년 새롭게 배울 것들을 정해요. Q. 글쓰기 외에도 노트 정리나 기록 습관이 남다르시던데요. 네, 저는 동시에 여러 개의 노트를 써요. 일 관련 노트, 아이디어 노트, 필사 노트, 감정 노트, 낙서 노트, 프로젝트별 진행 노트 등 각각의 목적이 있어요. 처음엔 사람들이 이렇게 나눠 써도 헷갈리지 않냐고 묻더라고요. 그런데 오히려 구분을 해두면 나중에 찾기도 쉽고, 쓰는 방식도 훨씬 명확해져요. 일기의 형식도 매번 달라요. 어떤 해엔 하루를 감정으로만 남기기도 해요. '오늘은 뿌듯했다', '오늘은 외로웠다'처럼요. 기록이 곧 나의 흔적이고, 시간을 살아낸 증거라고 생각해요. Q. '매일의 영감수집'은 어떻게 시작됐나요. 감정, 일, 배움 등 매일의 작은 순간들을 놓치지 않고 수집하는 시간을 갖고 있어요. 커피집의 커피 쿠폰, 좋아하는 물건이나 사람의 팝업, 지하철에서 본 광고 문고, 택배 포장 스티커, 편의점 영수증 등 우리 하루를 수집하는 리추얼의 순간들이 정말 많죠. 매일의 영감 수집은 우리가 수집하는 우리의 시간이라고 할 수 있어요. 처음에는 뭘 수집해야할까 막막할 수도 있는데, 직관적 관찰로부터 물음표를 수집하거나, 꼬리의 꼬리를 무는 물음표를 찾으면 점점 깊어지는 자신을 경험하게 될 수 있어요. '매일의 영감수집' 책에는 평범한 일상에서 반짝이는 영감을 얻는 훈련법, 나아가 무심코 지나친 우리 삶의 중요한 순간을 수집하는 방법을 담았어요. 그저 흘려버리고 말았을 삶의 한 순간을 붙잡아 세밀하게 관찰하고, 그것에서 특별한 것을 발견해내 물음표를 떠올리고 마침내 느낌표라는 영감을 길어 올리는 힘을 길러줄 수 있죠. Q. 육아와 커리어를 동시에 쌓는 것이 쉽지 않은 일입니다. 아이와의 관계를 어떻게 유지하고 계신가요? 저는 '아이와 같은 시간의 동지'가 되는 걸 중요하게 생각해요. 아이가 공부하거나 무언가에 몰입할 때 저도 옆에서 공부하거나 일해요. 아이가 좋아하는 아이돌이 생기면 저도 그 아이돌을 공부하고 좋아하려고 해요. 처음엔 연기처럼 시작했지만, 어느 순간 진짜 좋아지더라고요. 아이가 콘서트 표를 두 장 샀는데 친구에게 양보하고 싶어 하길래 제 표를 줬더니, 아이가 말했어요. "엄마도 아쉬울 텐데…" 그걸 듣고 나서 '아, 이 아이는 내가 진심이라는 걸 알고 있구나'라는 생각이 들었죠. Q. 작가님의 교육 방식을 보면 '선택하게 하고, 함께 책임지게 하는' 게 중심인 것 같아요. 맞아요. 제가 가장 중요하게 생각하는 건 '자기 삶을 자기가 선택할 수 있도록 돕는 것'이에요. 저희 딸은 초등학교 때부터 학원도 자기가 골랐고, 고등학교에 들어가서 자퇴를 고민한 적도 있어요. 그때 저희 가족이 함께 앉아 자퇴 시나리오와 유지 시나리오를 도표로 정리해서 분석했어요. 자퇴 후 검정고시와 대입 루트를 포함해 리스크도 따졌고요. 중간고사가 끝나고 결국 아이는 학교에 남기로 결정했고, 지금은 학교생활을 아주 잘하고 있어요. 이런 경험들이 결국 자기 선택을 책임지고, 더 나아가 삶을 주도적으로 살아가는 연습이 된다고 생각해요. Q, 리더로서의 시간 관리나 팀원과의 관계는 어떻게 설계하나요? 저는 연초에 1년간의 업무 계획을 세울 때 제 휴가 계획도 함께 정해요. 저의 루틴 중 하나가 큰 프로젝트가 끝나면 열흘 정도의 휴가를 가는 건데, 팀원들도 이걸 알아요. 예측 가능한 일정은 팀에도 신뢰를 주거든요. 그리고 팀원들이 육아, 건강 등 개인 사정으로 휴직을 하게 되면 저는 기다려줘요. 아버지가 돌아가신 이후 회사에 복귀하지 못했던 그 시간 동안 팀원들이 저를 기다려준 기억이 있어요. 시간도 품앗이에요. 내가 누군가의 시간을 기다려줬으면, 언젠가는 그 사람이 나를 위해 시간을 지지해주는 구조를 만들어야 해요. 저도 팀원들한테 시간을 빌렸어요. 이제는 그들에게 빌려줄 차례이지요. 그게 조직의 진짜 힘 아닐까요. Q. '보편성에 질문하자'는 말은 서 작가님의 철학을 잘 보여주는 문장이기도 해요. 어릴 때 저희 아이가 TV에 크레파스로 그림을 그린 적이 있어요. 가족들이 '안 되는 거야'라고 말했지만 저는 궁금했어요. 정말 왜 안 되는 거지? 직접 그려보니 너무 잘 그려지는 거예요. 미끄러지듯 감기는 그 감촉이 아이한테 얼마나 짜릿했을지 이해됐어요. 원래 그런 거라는 말, 보편이라는 이름으로 정답을 강요하면 안 된다고 생각해요. 보편은 평균일 뿐이지, 최선은 아니잖아요. 우리 가족에게 지금 가장 좋은 형태가 있다면 그게 바로 우리의 정답이죠. Q. 사춘기 시기의 자녀와도 갈등 없이 지내는 게 인상적이었어요. 사춘기 때 저희 아이는 이어폰을 끼고 세상과 단절하려는 시도가 많았어요. 저는 '쟤 지금 뭔가 차단하고 싶은 거구나'라고 이해했어요. 잔소리 대신 귀 건강 걱정, 감정 표현으로 대화했어요. 그 시기에 아이의 방도 새로 꾸며줬고요. 서로 필요한 만큼 떨어져 있을 수 있는 거리도 중요하다고 생각해요. 아이가 좋아하는 걸 함께하고, 그걸 진심으로 좋아해주는 부모가 되려고 했어요. 그렇게 아이와 친구 같은 관계가 유지된 것 같아요. Q. 사회적으로는 '친절이 사라졌다'는 말을 자주 듣습니다. 서 작가님의 생각은 어떤가요? 딸이 어느 날 그러더라고요. "엄마, 지금 시대는 인간에 대한 환멸을 배우는 시대인 것 같아." 너무 충격이었어요. 그래서 더더욱 제가 먼저 친절한 사람이 되자고 다짐했어요. 딸이 시험 끝나고 가자고 해서 한 집회에 갔는데, 그곳에서 모르는 사람들이 아이에게 초코파이도 주고, 따뜻한 말을 건넸어요. 딸이 말했어요. "이게 인류애인 것 같아." 한 사람의 친절이 아이에게 세상을 다시 보여줄 수 있어요. 그래서 저도 누군가에게 그런 한 사람이 되고 싶어요. Q. 작가님의 '응원의 리더십'은 많은 후배들에게도 감동을 줍니다. 응원이란 무엇이라 생각하시나요? 저는 '피드백'보다 '응원'이란 단어를 더 좋아해요. 피드백은 자칫 '평가'로 들리기 쉽지만, 응원은 그 말과 행동의 출발점이 '너의 성장을 바란다'는 마음이잖아요. 따뜻한 말뿐 아니라 때론 따끔한 말도 응원이 될 수 있어요. 중요한 건 그 말의 뿌리가 애정이냐 아니냐예요. 제가 팀원에게 조언을 할 때도, 혼을 낼 때도, 그 바탕에는 늘 '이 친구가 더 잘되기를 바란다'는 마음이 있어요. 감정으로 하는 야단은 그 공동체에도, 나 자신에게도 독이 되니까요. 저는 공동체 안에서 함께 좋은 결과를 만들기 위한 모든 행위를 '응원'이라 생각해요. 사실 응원은 꼭 직접적인 조언이나 격려만을 말하지 않아요. 누군가의 시간을 지지해주는 것, 뒤에서 묵묵히 일의 빈자리를 채워주는 것, 혹은 그 사람이 돌아올 자리를 남겨두는 것 모두가 응원이죠. 제가 팀원들에게 받은 가장 큰 응원도 그런 거였어요. 제가 상실과 슬픔 속에 있을 때, 제 시간을 기다려준 사람들이 있었어요. 그건 말보다 더 큰 응원이었어요. 그래서 저 역시 누군가가 “지금은 잠시 멈추고 싶어요”라고 할 때, “기다릴게요”라고 말할 수 있는 사람이 되고 싶어요. 응원은 결국 관계에 대한 신뢰예요. 내가 응원했을 때, 그 사람이 다시 돌아오고, 더 단단해질 거라는 믿음이 있어야 가능하죠. 저는 그렇게 믿어요. 언젠가 받은 응원이 또 다른 사람에게로 흘러가게 된다고요. Q. 마지막으로, '베러미(Better Me)'란 서은아 작가님께 어떤 의미인가요? 저는 매일매일 갱신되는 나로 살아가요. 완성형 인간은 없어요. 조금씩이라도 나아지는 나, 어제보다 오늘 더 괜찮은 나, 그게 저의 삶의 원칙이에요. 아무것도 안 한 날 같아도 책 한 줄이라도 읽고 자요. 그럼 그 하루는 살아낸 하루가 돼요. 결국 인간의 완성은 죽는 날이잖아요. 그러니 살아 있는 날은 다 미완성일 수밖에 없어요. 그 미완성의 시간을 최선을 다해 살아내는 것, 그게 제가 말하는 '베러미'입니다.

2025.05.20 16:02안희정

"SKT, FDS 있어 불법복제폰 불가능"···보안 전문가 평가는?

과학기술정보통신부가 SK텔레콤 해킹 사고와 관련해 19일 2차 조사 결과를 발표하면서 “복제폰 피해 가능성은 없다”고 다시 한번 강조했다. 이날 류제명 과기정통부 네트워크정책실장은 SK텔레콤 침해 사고 관련 민관합동조사단 중간 조사 결과 브리핑에서 “단말기고유식별번호(IMEI)가 해커에게 공격받은 정황이 발견됐다”면서도 “이를 통해 스마트폰을 복제하는 것은 물리적으로 불가능하다”고 말했다. 제조사가 보유한 15자리 인증 번호 정보가 없으면 복제할 수 없다는 얘기다. 류 실장은 “희박한 가능성으로 복제폰이 만들어졌더라도 SK텔레콤의 비정상인증차단시스템(FDS)으로 네트워크 접속이 완벽히 차단된다”고 덧붙였다. SK텔레콤도 사태 내내 FDS가 있어 복제폰에 따른 개인정보 유출 사고 피해는 없다는 입장이다. 과연 그런지 지디넷코리아가 보안 전문가들에게 물어봤다. SK텔레콤은 FDS를 최고 수준으로 격상해 운영한다고 밝혔다. FDS는 Fraud Detection system 약어다. 직역하면 사기 탐지 시스템이다. 이동통신 부문에서는 비정상 인증을 차단하는 시스템으로 쓴다. 류정환 SK텔레콤 네트워크인프라센터장(부사장)은 19일 서울 중구 삼화타워에서 브리핑을 열고 “기존 'FDS 1.0'이 불법 유심을 막는 서비스라면 'FDS 2.0'은 불법 복제 단말도 차단한다”고 말했다. SK텔레콤은 FDS를 자체 개발한 것으로 알려졌다. 정보보호 전문가들은 SK텔레콤 주장을 믿을 만하다고 봤다. 다만 보안하는 데 '0% 가능성'이나 '100% 안심'은 없다고 했다. SK 정보보호혁신특별위원회 자문위원인 김용대 한국과학기술원(KAIST) 전기및전자공학부 교수는 “SK텔레콤은 FDS를 자체 개발해 2년 이상 운영했다”며 “이동통신망에서 생기는 이상 현상을 탐지하려면 다른 보안 회사 제품으로는 안 된다”고 설명했다. SK 정보보호혁신특별위원회 자문위원은 SK그룹이 정보 보호 활동을 하면서 잘못한 점을 지적하고 기술을 조언하는 역할을 한다. 김용대 교수는 10년 넘게 이동통신 관련 보안 논문을 썼다. 김승주 고려대 정보보호대학원 교수는 “SK텔레콤이 자체적으로 FDS를 만들어 쓰고 있다”며 “수준이 꽤 높다”고 평가했다. 한 보안 회사 대표는 “기업이 어떤 보안 제품을 쓰는지 일반적으로 공개하지 않는다”며 “'해커 먹잇감이 된다'고 생각하기 때문”이라고 전했다. SK텔레콤은 FDS 2.0으로 유심이 복제됐는지 가려낼 수 있다고 주장했다. 김용대 교수는 “SK텔레콤 고유 정보가 있는 유심인지 아닌지 FDS 2.0이 판별한다”며 “복제된 유심은 SK텔레콤 고유 정보를 다 담지 못해 인증을 통과할 수 없다”고 분석했다. 김승주 교수는 “SK텔레콤에 악성 코드가 처음 설치된 게 3년 전이라면 그때부터 정보가 유출되기 시작했다고 봐야 한다”면서도 “그때는 지금처럼 FDS가 고도화하지 않았지만 지난 3년 동안 복제폰으로 인한 금융 계좌 해킹 신고는 접수되지 않은 것으로 안다”고 전했다. 김휘강 고려대 정보보호대학원 교수는 “SK텔레콤이 내부에서 사용하는 FDS 탐지 알고리즘을 외부에 공개하기 어려울 것”이라며 “알고리즘이 노출되는 순간 해커에게 좋은 정보가 된다”고 설명했다. 그래서 “SK텔레콤이 쓰는 FDS 2.0 상세 정보가 없다”며 “안전한지를 판단할 수 없다”고 들려줬다. 순천향대 정보보호학과 명예교수인 염흥열 한국개인정보보호책임자(CPO)협의회장은 “기존 유심 보호 서비스에 기능이 향상된 FDS를 이용하면 불법 복제폰을 차단할 수 있을 것 같다”면서도 “SK텔레콤도 복제폰이 만들어질 가능성이 0은 아니라고 했듯 최악의 경우를 고려해 FDS가 적절히 동작하도록 하고, 유심을 바꾸는 추가 조치가 필요하다”고 강조했다. 세종사이버대 정보보호학과 교수인 박영호 한국정보보호학회장은 “FDS는 사용 양상이 평소와 다른지 살펴 불법 복제폰을 판단하는 기술”이라며 “어느 정도 방어할 수 있지만 완전히 막을 수는 없다”고 분석했다. 또 다른 보안 기업 대표도 “보안 업계에서 100% 막을 수 있다는 말을 할 수 없다”며 “FDS로 보안 확률을 높일 수는 있다”고 말했다.

2025.05.20 16:01유혜진

국내 가상자산 시장, 시가총액 107조 원 돌파…이용자 수 970만 명

금융정보분석원(원장 박광)은 2024년 하반기 가상자산사업자 실태조사 결과를 21일 발표했다. 이번 조사는 2024년 7월 1일부터 12월 31일까지 운영 중인 가상자산 거래소 17개와 지갑·보관업자 8개 등 총 25개 신고 사업자를 대상으로 실시됐다. 국내 가상자산 시장은 전반적으로 강세를 보이며 일평균 거래규모는 7조3천억 원으로,상반기 대비 22% 증가했다. 전체 시가총액은 107조7천억원으로 91% 늘었고 이용자 원화예치금은 10조7천억원으로 114% 급증했다. 같은 기간 거래 가능한 이용자 수는 970만 명으로 192만 명 증가했다. 이 같은 성장은 미국의 비트코인 현물 상장지수펀드(ETF) 출시와 친가상자산 정책에 대한 기대감 등으로 인해 비트코인을 중심으로 한 가상자산 가격의 상승이 촉진된 데 따른 것으로 분석된다. 한편 원화마켓 중심의 시장 구조로 인해 코인마켓의 거래규모와 시가총액은 각각 81%, 19% 감소했으며 보관·지갑 사업자의 총 수탁고와 이용자 수는 각각 89%, 99% 줄었다. 금융정보분석원은 향후 가상자산이용자보호법 시행(2024년 7월 19일)을 통해 가상자산사업자에 대한 규율체계가 마련됨에 따라 보다 체계적인 관리와 감독이 이루어질 것이라고 밝혔다.

2025.05.20 13:55김한준

포브스, 2025 세계 최고 경영 컨설팅 기업 순위에서 DXC의 컨설팅 우수성 인정

애쉬번, 버지니아, 2025년 5월 19일 /PRNewswire/ --포춘지 선정 500대 글로벌 기술 서비스 제공업체인 DXC테크놀로지(뉴욕증권거래소: DXC)가 포브스(Forbes)의 2025 세계 최고 경영 컨설팅 기업(World's Best Management Consulting Firms) 명단에 3년 연속 등재됐다. 미국 내 95만5천개 컨설팅 회사 중 상위 0.02%만이 순위에 올랐으며, 33개 부문에 걸쳐 2350개 고객사 및 동종 업체를 대상으로 실시한 엄격한 설문조사를 바탕으로 순위가 정해졌다. DXC 의 하워드 보빌(Howard Boville) AI 기반 컨설팅 및 엔지니어링 서비스 부문 사장은 "이번 선정은 DXC의 깊이 있는 업계 전문성과 컨설팅과 엔지니어링을 통해 비즈니스 혁신을 주도해 온 노력을 인정받은 결과"라며 "기업들이 AI 시대에 디지털 진화를 가속함에 따라 DXC는 고객이 산업을 혁신하고 최적화하며 경쟁 우위를 확보할 수 있도록 지능적이고 확장 가능하며 안전한 솔루션을 지속적으로 제공하고 있다"고 말했다. 컨설팅 분야는 전문 서비스 분야에서 가장 역동적이고 빠르게 성장하는 분야 중 하나다. 비즈니스 리서치 컴퍼니(Business Research Company)의 최근 분석에 따르면 글로벌 경영 컨설팅 시장 규모는 2024년 1조200억달러에서 2025년 1조700억달러를 넘어설 것으로 예상된다. 2029년에는 시장 규모가 약 1조3300억달러에 달할 것으로 예상된다. 기업들이 이 거대 산업을 탐색하고 최고의 컨설팅 파트너를 찾는 데 도움을 주기 위해 포브스는 스태티스타(Statista)와 협력해 세계 최고의 경영 컨설팅 기업 순위를 발표했다. DXC는 자동차, 디지털 전환, IT, 기술, 통신, IT 전략 및 구현 부문에서 인정을 받았다. 5만명 이상의 고도로 숙련된 엔지니어와 컨설턴트로 구성된 글로벌 팀을 보유한 DXC는 금융 서비스, 의료 및 생명과학, 공공, 항공우주 및 방위, 자동차 및 제조 등의 산업 전반에서 혁신을 주도해 왔다. 은행의 사기 탐지 개선부터 자율 주행의 안전성 강화에 이르기까지 DXC는 고객이 운영을 혁신하고 AI의 잠재력을 실현할 수 있도록 지원한다. 전체 수상자 목록은 포브스 웹사이트에서 확인할 수 있다. DXC의 AI 기반 컨설팅 및 엔지니어링 서비스에 대한 자세한 내용은 https://dxc.com/us/en/offerings/analytics-and-engineering 에서 확인할 수 있다. 미래 예측 진술 공지 이 보도 자료의 모든 진술 중 역사적 사실과 직접적이고 배타적으로 관련되지 않은 진술은 "미래 예측 진술"에 해당한다. 이러한 진술은 현재의 기대와 믿음을 나타내며, 미래 예측 진술에 명시된 결과, 목표 또는 계획이 달성될 수 있다는 보장은 없다. 이러한 진술은 기술된 내용과 실제 결과가 실질적으로 다를 수 있는 수많은 가정, 위험, 불확실성 및 기타 요인의 영향을 받으며, 그중 다수는 당사의 통제 범위를 벗어나는 것이다. 이러한 요인에 대한 서면 설명은 2024년 3월 31일로 종료되는 회계연도에 대한 DXC의 연차 보고서(10-K 양식)에서 "위험 요인"이라는 제목의 섹션과 이후 미국 증권거래위원회(SEC) 제출 자료의 업데이트 정보를 참조할 수 있다. 이러한 진술은 작성된 날짜를 기준으로 한 것이므로 독자는 이를 지나치게 신뢰하지 않도록 주의해야 한다. 당사는 법적으로 요구되는 경우를 제외하고, 본 문서 발행일 이후에 발생하는 사건이나 상황을 보고하거나, 예상치 못한 사건의 발생을 반영하거나, 미래 예측 진술에 대한 개정본을 업데이트하거나 공개할 의무가 없다. DXC 테크놀로지 소개 DXC 테크놀로지(NYSE: DXC)는 글로벌 기업이 미션 크리티컬 시스템을 운영하는 동시에 IT를 현대화하고 데이터 아키텍처를 최적화하며 퍼블릭, 프라이빗, 하이브리드 클라우드 전반에 걸쳐 보안과 확장성을 보장할 수 있도록 지원한다. 세계 최대 기업과 공공 기관들이 DXC를 통해 IT 자산 전반에 걸쳐 새로운 수준의 성과, 경쟁력, 고객 경험을 촉진하는 서비스를 배포하고 있다. DXC.com을 방문하면 고객과 동료들에게 탁월한 서비스를 제공하는 방법에 대해 자세히 확인할 수 있다. Angelena Abate, Media Relations, Angelena.abate@dxc.com; Roger Sachs, CFA, Investor Relations, +1-201 259-0801, roger.sachs@dxc.com

2025.05.20 00:10글로벌뉴스

[보안 리딩기업] 한컴위드 "PKI 원조···AI·양자 등 신기술도 선두 설 것"

한컴위드(HancomWITH). 국내 정보보호(보안) 산업 역사에서 반드시 '기억'해야 하는 이름이다. 대한민국 보안1호 연구소가 소프트포럼연구소인데, 이 연구소가 현재의 한컴위드가 됐기 때문이다. 1995년 10월, 당시 미래산업 정문술 창립자(작년 6월 작고)는 국내 첫 보안연구소인 소프트포럼연구소를 세웠다. 이 연구소가 1999년 4월 독립법인으로 확대해 소프트포럼이 됐고, 소프트포럼은 2010년 10월 한글과컴퓨터를 인수했다. 이후 소프트포럼은 한컴시큐어로 개명(2015년 2월)했고, 한컴시큐어는 다시 2019년 7월 현재의 한컴위드로 사명을 바꿔 현재에 이르고 있다. 국내 1호 보안연구소에서 출발하다보니 보니 한컴위드는 여러 1호 타이틀을 갖고 있다. 국내 최초 128비트 암호 솔루션(XecureWeb 1.0)을 개발(1996년 7월)했고, 국내 최초 인증 기관 SFCA 1.0 개발 및 운영(1996년 8월)과 국내 최초 PKI기반 인터넷뱅킹 서비스도 개시(1996년 8월)했다. 한컴위드는 현재 한컴그룹의 지주사(홀딩컴퍼니) 역할을 하고 있다. 산하에 상장사 3곳(한컴위드, 한글과컴퓨터, 한컴라이프케어)과 비상장사 32곳을 뒀다. 작년 매출은 보안분야만 119억 원(전체 매출은 4482억)을 기록했다. 공시에 따르면, 한컴위드 제품 종류는 ▲PKI제품군▲DB제품군 ▲모바일보안 ▲SSO제품군 ▲기타 등 5종류다. 이중 매출이 가장 많은 곳은 PKI제품군으로 작년에 48억6600만원(전체 비중의 41%)의 매출을 달성했다. 이어 DB제품군은 28억100만원, 모바일보안은 14억6300만원, SSO제품군은 12억3200만원 순으로 집계됐다. 공급하고 있는 총 솔루션 수는 유지보수를 포함해 총 30종이 넘는다. 이중 핵심 솔루션은 10~15종이다. 판교 소재 한컴위드 사무실에서 지난 8일 송상엽 대표를 만나 회사의 오늘과 내일을 들어봤다. 1967년생인 송 대표는 서울대에서 조선해양공학으로 학사, 석사, 박사 학위를 받았다. 포닥(박사후 과정)도 1년 했다. 벤처기업에서 잠깐 일하다 한컴그룹이 인수한 MDS에 2004년 입사해 사업 기획과 신규 개발 이사를 지냈다. 한컴위드 대표에 오른 건 2021년 9월이다. 대표가 되기 전 한컴위드에서 CTO와 신규 사업 등을 담당했다. 송 대표는 이번 인터뷰에서 한컴위드가 "PKI 원조 기업"이라면서 다른 보안기업과 달리 오랜 전통을 지닌 원천기술 기업임을 여러 차례 강조했다.이어 인공지능(AI)과 양자내성암호(PQC)에 힘을 쏟고 있다면서 "새로운 기술에서도 한컴위드가 선두에 설 것"이라고 역설했다. 아래는 송 대표와 일문일답 -한컴위드는 어떤 회사인가 "1999년 4월 1일 설립했다. 임직원은 올 5월 기준 52명이다. PKI 인증과 간편인증, 생체인증, 데이터 암호화, 모바일 보안, 검증필 암호모듈 등 차세대 인증·보안 솔루션과 서비스를 연구개발해 공공과 금융, 의료, 기업에 공급하고 있다." -사명인 한컴위드(Hancom WITH)는 어떤 의미인가 "Hancom WITH의 WITH는 'World Innovative Technology & Human'을 뜻한다. 기술과 사람이 함께하는 혁신 기업이라는 비전을 담았다. 한컴위드가 그룹 지주회사다보니 함께가자(WITH)는 의미도 있다. 회사 이름이 소프트포럼에서 출발해 한컴시큐어를 거쳐 2019년 7월31일부로 한컴위드로 바뀌었다. 글로벌 디지털 혁신기업으로 새로운 도약을 위해 '한컴위드'로 사명을 바꿨다." -주력 제품이나 솔루션이 궁금하다 "우리 주력 솔루션은 크게 인증과 암호 두 종류다. 매출 비중은 인증이 65%, 암호가 35%다. 더 세분하면 세 종류로 차세대 인증(PKI인증과 생체인증), 차세대 보안, 검증필 암호모듈 등이다.". -차세대 인증 솔루션은 어떤 종류가 있으며 이들의 특징은? "PKI 인증 제품인 '애니사인 라이트(AnySign Lite)'와 통합 간편인증 솔루션을 개발, 공급하고 있다. 공동인증서와 간편인증서를 모두 지원하는 통합 간편인증 솔루션이다. '애니사인 라이트(AnySign Lite)'와 100% 호환이 가능하다. '위드어스(withAuth)'라는 통합 간편인증 중계서비스도 제공하고 있다. 다양한 전자서명인증사업자(총 13개 인증기관)와 본인확인기관(총 6개 기관)의 간편인증서를 기반으로 간편인증, 전자서명, 본인확인 서비스를 제공한다. 특히 KISA 통합 전자서명 표준 모듈 적용, 웹 표준 및 웹 접근성 준수, 민감정보 암호화, 캡차(CAPTCHA, 사용자가 사람인지 자동화된 기계인지 구분하기 위해 문자와 숫자 등을 활용해 인증하는 방식) 및 가상 키패드 적용, 반응형 웹 UI 제공, 모바일 앱투앱 연동 지원 등 표준을 준수한 신뢰 서비스를 바탕으로 강력한 보안과 사용 편의를 제공하고 있다. 사설 인증 체계인 'Hancom xPKI'는 CA/RA/OCSP를 제공, 사용자 관리와 인증서 발급 및 관리, 검증, 폐기 목록 생성 등 사설 PKI 인프라를 구축해준다. -생체인증 분야 제품은 어떤가? "안면인증 및 신원인증 솔루션인 '한컴 오스(Hancom Auth)를 제공하고 있다. 비대면 본인인증을 위한 안면인증 및 신원인증 솔루션이다. 얼굴 사진 및 영상 도용, 딥페이크 등 사기 방지 기술을 적용했다. 1만개 이상 특징점에서 얼굴 패턴을 추출, 비교해 99.998%의 안면 인식 정확도를 제공한다. 얼굴 위변조 방지를 위한 '패시브 라이브니스(Passive Liveness)' 기술로 사진, 동영상, 딥페이크, 3D 마스크(Mask) 등 사칭 시도를 구별해 높은 정확도와 보안성을 제공한다. 미국 NIST 산하 i-Beta 2 공식 인증서를 2022년 취득했다. 당시 국내서 유일했다. 100만 화소 이상 카메라를 탑재한 모든 단말기에서 사용 가능하도록 다양한 클라이언트 환경(관공서, 은행, 병원 등)을 지원한다. FIDO1.0과 FIDO2 표준지원 인증 솔루션인 'Hancom Pass (FIDO1.0, FIDO2 표준지원 인증 솔루션)'도 제공한다. 파이도(FIDO) 기반의 다중팩터(Multi-Factor) 사용자 인증 구현을 위한 생체인증 플랫폼 솔루션이다." -차세대 보안 분야 비즈니스에도 힘을 쏟고 있는데..... "통합 정형·비정형 데이터 암호화 솔루션인 '한컴 xDB(Hancom xDB)'를 공급하고 있다. 정형, 비정형 데이터의 암호화를 모두 지원한다. 양자내성암호 알고리즘(PQC)과 화이트박스암호(WBC) 기반의 키관리를 통해 높은 보안성을 제공한다. 또 'Hacnom xConnect'는 전문통신 데이터 암호화 솔루션이다. 모바일, POS, CD/ATM 등 유무선 기기 통신 구간 및 서버간 네트워크 구간 암호화를 통해 보안 위협으로부터 중요 데이터를 보호하는 PKI 기반의 범용적 통신 구간 암호화 솔루션이다. 양자내성암호(PQC) 기술을 탑재했다." -검증필 암호모듈은 어떤 제품인가? "XecureCrypto와 IQNUS Crypto 등을 갖고 있다. 국가 정보원 검증필 획득 암호모듈(KCMVP)이다. 인증 및 데이터 보안 제품군에 속한다. IQNUS Crypto 암호모듈의 경우, 검증필 암호모듈 비검증대상 알고리즘에 NIST 표준 양자내성암호 알고리즘을 국내 처음으로 적용했다." -한컴위드의 경쟁력을 말해준다면? "한컴위드의 연결기준 매출은 작년 기준 약 4481억이다. 보안부문만 보면 약 118억원이다. 한컴위드는 PKI 분야의 오랜 경험을 바탕으로 다양한 암호 및 인증 솔루션을 보유하고 구축한 경험이 있다. 이 점이 가장 큰 장점이다. 이를 바탕으로 최근 주목받는 양자내성암호(PQC), AI 기반 인증 기술에도 주목할 만한 성과를 내고 있으며 집중 투자하고 있다. 특히 국정원 검증필 암호모듈(KCMVP)을 비롯해 CC인증, GS인증 1등급을 획득했다. 개인정보보호 이슈 및 보안시장 요구에 적극 대응할 수 있는 기술력(핵심 원천기술 보유)과 경쟁력을 보유 하고 있다고 생각한다." -고객사는? "약 500개 고객사(공공 60%, 민간 40%)가 있다. 의미있는 사이트도 많다. 공공은 대법원, 질병관리청, 국민연금관리공단, 국민건강보험공단, 정부24 등이 있다. 민간은 롯데그룹, 우리은행, 기업은행, 산업은행, 전북은행이 우리 고객이다." -올해 나올 신제품이나 업그레이드 계획을 말해달라 "현재 제로트러스트 구현을 위한 사용자 행위 및 환경적 요소 기반의 '무자각 지속인증' 기술을 연구개발 중이다. 올 하반기에 실증할 예정이다. 작년에 'Hancom xDB'와 'Hancom xConnect' 제품에 양자내성암호와 화이트박스 암호 기술을 적용, 업그레이드 했다. 다른 솔루션에도 같은 기술을 지속적으로 확대, 적용할 예정이다." -개발자와 엔지니어 등 인력 경쟁력은 어떤가? "전체 인력중 60% 이상이 개발 및 엔지니어인 기술인력이다. 전통적인 암호,인증 분야 외에도 최근 주목받는 AI 및 양자내성암호(PQC) 등의 분야에서도 전문성을 가진 고급 인력을 보유하고 있다. 특히, 현장(고객사) 요구사항을 빠르게 처리하는 의사결정 구조를 통해 빠른 이슈 해결 과 고객만족을 최우선으로 하고 있다. 100여 종의 기술특허와 상표권 및 각종 인증을 보유하고 있다. 한국SW기업경쟁력 대상 보안SW부문 우수상 수상(2012. 03)과 신기술실용화 지경부 장관상 수상 (2012. 11), 과학기술정보통신부 장관 표창 수상(2019. 12) 등의 실적을 갖고 있다. 이외에 CES 전시회에 3년(2019, 2020, 2022) 참가했고, MWC 전시회에도 2019년 나갔다." -수출 현황과 게획은? "아직 이렇다할 수출 실적은 없다. 하지만 수출 시장을 정조준하고 있다. 작년에 국방과제를 수주, 양자내성암호 알고리즘을 포함한 임베디드 암호모듈을 개발할 예정이며, 해당 암호모듈을 무인기와 지상통제장치(GCS)로 구성된 무기체계에 적용 및 수출 가능한 기술 또는 제품으로 연구개발을 하고 있다. 수행하고 있는 국방과제는 '글로벌 방위산업 강소기업 육성사업'으로 '양자내성암호를 기반으로 하는 유·무인 복합전투체계용 이종·다중 제어 전장 감시시스템'을 개발하는 과제다. 제품개발부터 마케팅까지 패키지로 지원하는 사업이다." -기업문화나 복지는? "한컴위드는 주요 기업문화 키워드로 자율과 책임을 꼽는다. 맡은 업무에 책임을 다할 수 있는 자유로운 업무환경을 통해 직원의 자율성과 책임감을 강조한다. 무제한 무료 카페테리아 이용과 팀 복지비, 개인 복지비, 매년 건강검진, 패밀리데이, 팀/부서/전사 워크샵, 통신/주차/교통비 지원, 입학축하금, 그룹사 연수원 무료숙박, 장기근속 선물 등 다양한 복지 제도를 시행하고 있다." -보안 시장이 AI와 클라우드, N2SF, 제로트러스트 등 요동치고 있다. 어떻게 대응하고 있나? "보안 관련 제도 변화와 시장 요구에 맞춰 차세대 보안 기술 연구개발을 지속하고 있다. 동시에 다양한 분야의 연구기관 및 산학 협력체와 협업을 강화하고 있다. 예를 들어, 제로트러스트 구현을 위해 사용자 행위와 환경적 요소를 기반으로 한 무자각 지속인증 기술을 내부적으로 개발 중이며, 올해 하반기 시행 예정인 국가망보안체계(N2SF)에 발맞춰 해당 환경에 최적화한 보안통제 방안을 우리 제품에 반영하려고 준비하고 있다. 또 AI 기반 얼굴 인증 솔루션인 '한컴오스(Hancom Auth)' 공급 계약과 업무 협약을 통해 사업 영역을 확대하고 있다. 최근에는 딥보이스 탐지와 음성 기반 인증 기술에 대한 공동 연구개발을 위해 산학 협력도 체결했다. 이처럼 기술과 제도 변화에 능동적으로 대응하며 차세대 보안 시장을 준비하고 있다." -5년후나 10년후 한컴위드 모습은? 중장기 비전을 말해달라 "한컴위드는 보안 분야, 특히 암호와 인증 기술 영역에서 차별화한 기술력을 바탕으로 국내는 물론 글로벌 시장에서도 주목받는 기업으로 성장해 나갈 거다. 단기적으로는 제로트러스트 구현을 위한 사용자 기반의 '무자각 지속인증' 기술과 같은 암호·인증 솔루션을 시장에 성공적으로 안착시키는 데 집중할 예정이다. 또 N2SF(국가망보안체계) 등 제도 변화에도 빠르게 대응해 공공과 민간 모두에서 신뢰받는 보안 파트너가 되고 싶다. 중장기적으로는 보안 분야를 넘어 AI, 클라우드 기반 보안, 양자내성암호 등 첨단 기술을 토대로 다양한 산업 영역으로 사업을 확장할 예정이다. 실제, AI 기반 얼굴 인증 솔루션 '한컴오스'의 공급 계약, 딥보이스 탐지 기술에 대한 산학 협력 등 미래 기술 확보를 위한 행보도 이미 진행 중이다. 단순 보안 솔루션 기업을 넘어, 글로벌 시장에서 경쟁력 있는 대한민국 대표 보안기업이자 차세대 인증·보안 플랫폼을 선도하는 기술기업으로 자리매김 할 수 있게 준비하고 있다." -국내에 글로벌 보안기업이 아직 없다. 보안강국 코리아와 글로벌 보안 기업 탄생을 위해 한 마디 한다면.... "우리나라는 보안 분야에서 그 어느 나라보다도 강한 자부심을 갖고 있다고 생각한다. 특히 대북 위협 등 복합적인 안보 상황 속에서, 보안에 대한 국가적 관심과 기술 개발 역량을 꾸준히 축적해 왔다. 독자적인 암호 알고리즘과 인증 체계를 갖춘 몇 안 되는 나라 중 하나이며, 인적 자원과 치열한 경쟁 속에서 이미 세계적인 기술 수준을 확보하고 있다고 생각한다. 다만 지금까지는 국내에 특화된 기술과 제도 때문에 글로벌 진출에 다소 제약이 있던 것도 사실이다. 하지만 최근에는 정부와 민간 모두 글로벌 표준과 해외 시장을 적극적으로 지향하고 있는 만큼, 머지않아 세계 시장에서도 통하는 보안 기업이 탄생할 것으로 기대한다. 한컴위드 또한 양자내성암호, AI 기반 인증 기술 등 차세대 기술을 바탕으로 글로벌 시장 진출을 목표로 하고 있다." ◆ 송상엽 한컴위드 대표는... -2021. 09 ~ 한컴위드 대표이사 취임 -2017. 01 ~ 한컴위드 재직 중 CTO 및 신규 사업 담당 -2004. 02 ~ 2016. 12 한컴MDS 이사 사업기획 및 신규 개발 담당 -2000. 08 서울대학교 대학원 조선해양공학과 박사학위 취득

2025.05.19 23:22방은주

[보안리더] 이창복 토스 CPO "한국, 개인정보보호 선진국"

토스는 1명이 1개 계정으로 1개 기기에서만 쓸 수 있어요. 기존 비밀번호와 함께 휴대폰 본인 확인 절차로 부정 로그인을 막고요. 앱을 다시 설치하면 신분증, 1원 인증(1원을 입금받으며 표시된 문자를 써 확인하는 인증), 핀번호 인증을 해야 합니다. 이상거래감지시스템(FDS)도 365일 24시간 동작해요. 기기나 비밀번호를 바꿀 때, 큰돈을 보낼 때, 누군가에게 처음 송금할 때, 어딘가에서 처음이나 많이 결제할 때 일단 한 번 막습니다. 요새 화제된 'BPF 도어(Berkeley Packet Filter Door)' 기법에 대응하고, 비슷하게 해킹하려는 시도를 알아채면 그 인터넷프로토콜(IP)을 바로 차단해요. 이창복 토스(운영사 비바리퍼블리카) 개인정보보호책임자(CPO)는 최근 지디넷코리아와 만나 토스의 개인정보 보호 장치를 이같이 밝혔다. CPO(Chief Privacy Officer)는 개인정보보호법에 따라 개인정보 처리 업무를 총괄하는 책임자다. 서비스 기획부터 개인정보 수집, 이용, 보관, 제공, 파기 기준을 세우고 이를 지키는지 관리한다. 개인정보임원으로 CPO 외에 정보보호최고책임자(CISO·Chief Information Security Officer)도 있다. CISO는 CPO보다 더 넓은 개념이다. 전자금융거래법에 따라 개인정보는 물론이고, 경영 정보와 회사 시스템이 안전하도록 해킹 대응, 서버·컴퓨터(PC) 보안, 접근 통제 등을 한다. 이 CPO는 “개인정보 보호 활동과 정보 보호 활동이 겹치기도 해 대부분 회사에서 한 사람이 CISO와 CPO를 모두 맡는다”면서도 “토스는 다양한 서비스를 많은 고객에게 제공하는 만큼 개인정보를 더 철저하게 지키려고 CPO가 따로 있다”고 말했다. 토스는 CPO 조직을 독립해 10명 이상 인력을 뒀다. 토스는 앱 하나로 은행·증권·결제 등 100가지 이상 서비스를 이용하는 종합 모바일 금융 플랫폼, 슈퍼앱이다. 그만큼 서비스마다 개인정보를 관리하는 게 중요하다. 토스 개인정보보호팀은 우선 회사 전체의 개인정보 관리 체계를 관리하는 정책을 만든다. 이후 서비스별 의사결정권자(DRI·Directly Responsible Individual)가 책임지고 일한다. 이창복 CPO는 “토스는 개인정보 보호 솔루션을 직접 기획하고 만든다”며 “회사 실정에 맞는 솔루션을 비교적 빠르게 만들 수 있다”고 설명했다. 그러면서 “다른 회사에서 일할 때에는 외부에서 개인정보 보호 솔루션을 도입해 회사 요건에 맞추려니 원하는대로 나오지 않는 경우가 많았다”며 “그렇더라도 시간이 많이 걸렸다”고 들려줬다. 이 CPO가 토스에 입사한 이유 중 하나는 그의 아이들이다. 이 CPO는 “대학생 2명, 중학생 1명, 이렇게 아이들 셋이 모두 금융앱으로 토스를 쓴다”며 “내가 권하지도 않았는데 모두 똑같이 토스를 쓰기에 '왜 토스 쓰냐' 물으니 '토스가 편해서 친구들도 쓴다'더라”고 했다. 이어 “'전통 금융에 머물러서는 발전에 한계가 있겠다'고 생각했다”며 “미래 세대가 쓰는 회사에서 마침 입사 제안을 받아 옮기게 됐다”고 덧붙였다. 토스 20대 가입자는 556만명이다. 지난 3월 기준 행정안전부 주민등록인구통계와 연령별 토스 가입자 수를 따지면 20대의 94%가 토스를 쓴다. 토스 30대 가입자는 570만명이다. 30대의 86%가 토스를 쓴다. 40대 토스 가입자는 583만명으로, 40대의 75%가 토스를 사용한다. 가족이 서로 지켜주는 서비스도 토스에 있다. '가족 보안 지킴이'다. 가족이 거래하는 게 보이스피싱, 명의 도용, 도박 같은 금융 사기로 의심되면 사고 유형과 발생 일자를 내 토스 앱에서 알려준다. 가족이 사기 의심 계좌에 돈 보내려 하면 송금을 막을 수 있다. 예를 들어 내 스마트폰에 설치한 토스 앱에서 어머니 연락처를 선택해 가족 보안 지킴이를 신청하면 된다. 어머니가 당신 스마트폰에서 수락하면 그 전화기로 일어나는 명의 도용이나 사기 의심 계좌 송금 건이 내 스마트폰 토스 앱으로 공유된다. 가족이 위험한 상황을 빠르게 알아챌 수 있다는 게 장점이다. 이후 경찰 등에 신고해야 한다. 이 CPO는 “토스 가족 보안 지킴이는 알람 기능만 있을 뿐 다른 기기를 통제하지는 못한다”며 “정보가 연쇄 유출될 가능성은 없다”고 강조했다. 금융 서비스를 쓰려면 '내 개인정보를 제공하는 데 동의한다'고 필수로 표시해야 한다. 동의서를 쓰는 게 요식행위란 지적도 나온다. 이 CPO는 이에 대해 “요식행위라고 생각하지 않는다”며 “다만 기업은 동의서를 생성하는 데에서 나아가 개정할 때에도 객관적으로 검토했음을 기록해야 한다”고 주장했다. 또 “언제든 본인이 동의한 내용을 고객이 확인할 수 있게 해야 한다”며 “토스는 동의서를 체계적으로 생성·변경하고, 약관과 개인정보 처리 동의를 통해 본인 동의 현황을 확인할 수 있다”고 안내했다. 소비자는 정보 주인으로서 나서야 한다. 이 CPO는 “그래도 요즘에는 '내 정보를 마케팅에 쓸 수 있다'는 등의 선택 동의를 표시하지 않거나 선택 동의 내용을 꼼꼼하게 읽어보는 금융 소비자가 많아졌다”며 “소비자가 권리를 외치면 기업은 더 철저하게 개인정보를 검토하고 관리할 것”이라고 내다봤다. 한국은 개인정보 보호라면 선진국이라는 입장이다. 이 CPO는 “개인정보보호법, 신용정보법, 정보통신망법 등을 갖췄다”며 “현장에서 개인정보를 지키는 노력이 더해지면 지금보다 강한 나라로 거듭날 것”이라고 기대했다. 아래는 이창복 CPO 약력 1993~2002 중앙대 산업정보학 2024~ 단국대 IT법학 석박통합과정 현대카드·현대캐피탈 정보보호팀장 롯데카드 정보보호실장(CISO·CPO) 한국개인정보보호책임자협의회 운영위원

2025.05.19 22:10유혜진

공영홈쇼핑도 '클라우드 네이티브'로…47억원 규모 공공사업 착수

공영홈쇼핑이 대국민 서비스 제고를 위해 클라우드 네이티브 인프라 전환에 본격 착수한다. 19일 조달청 나라장터에 따르면 한국지능정보사회진흥원(NIA)은 '공영홈쇼핑 클라우드 네이티브 전환 사업' 입찰 공고를 게시했다. 사업 규모는 46억9천580만원으로, 전환 사업과 성능 유지관리를 포함한 사업 기간은 총 21개월이다. 이번 사업은 공영홈쇼핑 영업시스템의 서비스 기능 고도화에 클라우드 네이티브를 적용한 마이크로서비스 아키텍처(MSA) 구축과 전환 완료 후, 운영 단계에서의 최적화 및 배포 파이프라인 개선 등이 주요 목표다. 올해 사업에서는 클라우드 네이티브 기반으로의 정보시스템 운영 환경 전환이 수행된다. 이에 따라 공영홈쇼핑이 기존 사용하던 상용 소프트웨어(SW)와 데이터베이스(DB)도 클라우드 네이티브 환경에 적합하도록 전환해 구성된다. 또 영업시스템의 주문 및 상담원 시스템 역시 클라우드 네이티브 환경에 적합한 구조로 설계될 예정이다. 온라인몰, 판매 위탁, 챗봇, 상담톡, 판매자 툴 등에 대한 연동 기능도 갖추게 된다. 공영홈쇼핑 측은 주문·상담원 서비스의 MSA 도입을 통한 시스템 성능 및 업무처리 향상으로 대국민 필요 정보를 적시에 제공함으로써 연간 6천285만원의 연간 편익이 발생할 것으로 기대하고 있다. 앞서 행정안전부는 국가 대중 교통정보 등 21개 행정·공공기관 정보시스템을 선정해 올해까지 클라우드 네이티브로 전환하는 계획을 추진했다. 이에 맞춰 수행 기관인 NIA가 1~4차 권역으로 대상 시스템을 나눠 권역별 상세 설계 컨설팅 사업자를 선정해 실제 전환에 앞선 사전 준비를 지난해 4월부터 11월까지 진행했다. 클라우드 네이티브 전환 대상 시스템으로 공고된 이번 공영홈쇼핑 시스템의 경우 아이티센 클로잇이 주사업자로 컨설팅을 수행해 온 바 있다. 이번 발주된 전환 사업은 이같은 상세 설계 컨설팅 사업의 결과를 토대로 이어지는 사업이다. 이에 컨설팅 사업과 전환 사업은 별개의 사업이지만, 사전 컨설팅을 진행한 경험을 갖춘 기업과 컨소시엄이 이번 사업 수주에도 유리할 것이라는 예측이 나온다. 정부는 대구광역시의 클라우드 네이티브 전환 사업을 시작으로 국토지리정보원, 경상남도교육청 교육정보원, 정부24 등 상세 설계 컨설팅을 진행한 공공·행정 정보시스템을 대상으로 전환 사업을 속속 발주하고 있다. 올해 계획된 정부의 공공부문 클라우드 전환 프로젝트 규모는 약 430억원에 달한다. 정부는 클라우드 네이티브 전환 사업을 본격화해 공공부문에 클라우드 기술 도입을 확산하고 민간 클라우드 산업 활성화에도 박차를 가한다는 방침이다. 업계 관계자는 "올해 클라우드 네이티브 전환이 예정된 공공 정보시스템이 안정적으로 전환되길 기대한다"며 "이번 사업을 시작으로 공공 시장에서 더 다양한 클라우드 전환 사업이 발주되길 바란다"고 말했다.

2025.05.19 16:29한정호

소상공인 마음 잡자...식자재왕·LG전자 베스트샵 협업 나서

B2B 식자재 전문기업 푸디스트가 운영하는 식자재왕도매마트와 LG전자 베스트샵이 전략적 제휴 협약을 맺었다고 19일 밝혔다. 지난 16일 서울 마포구에 위치한 식자재왕도매마트 마포점에서 푸디스트의 이동현 마트유통BU 1사업부장과 LG전자 베스트샵의 차재은 신사업지원실장이 참석한 가운데 협약식이 진행됐다. 이번 제휴를 통해 두 회사는 상호 협력을 통해 공동 사업 기회를 확대하고, 다양한 프로모션을 통해 고객 만족도를 높일 계획이다. 푸디스트는 전국 12개 직영 식자재왕도매마트를 운영하며, 소상공인 및 소규모 식음사업자에게 폭넓은 혜택을 제공한다. 이번 제휴로 LG전자 베스트샵에서의 가전 구매 시 ▲한전 고효율 기기 환급 무료 상담 ▲냉난방기 설치비 무료 견적 ▲방문 상담 특별 사은품 지급 등 혜택을 받을 수 있다. 또한, LG전자 베스트샵에서 제품을 구매한 소상공인도 식자재왕도매마트에서의 제품 구매 시 차등 할인 혜택을 받을 수 있으며, 혜택 적용을 위해서는 1개월 이내의 구매 영수증과 사업자등록증이 필요하다. 식자재왕도매마트는 수도권을 중심으로 12개 직영 매장을 운영 중이며, '식자재왕몰' 및 공식 앱을 통해 2만 4천여 종의 식자재를 합리적인 가격에 제공하고 있다. 또한, '식자재왕' PB 브랜드는 가성비와 조리 편의성을 강점으로, 온라인과 오프라인 유통망을 통해 전국에 공급되고 있다. 푸디스트 관계자는 “소상공인들이 더 실질적인 혜택을 누릴 수 있도록 다양한 브랜드와의 협업을 지속할 계획”이라며 “이번 제휴가 어려운 시기를 겪고 있는 자영업자들에게 작은 보탬이 되기를 바란다”고 밝혔다.

2025.05.19 10:55류승현

LGU+, 3개 대학 캠퍼스에서 '유쓰 페스티벌' 진행

LG유플러스가 5월 대학교 축제 기간을 맞아 20대 대학생들이 '익시(ixi)' 기반 AI 기술을 체험할 수 있는 '유쓰 페스티벌'을 개최한다. 유쓰 페스티벌은 LG유플러스가 20대 고객과의 접점을 확대하기 위해 매년 진행하는 Z세대 맞춤형 캠퍼스 프로그램이다. 2023년에는 전국 8개 대학 학생 800명을 초청해 페스티벌을 진행했고, 2024년에는 전국 5개 대학 캠퍼스에서 AI 기술과 네트워크 체험존을 마련해 큰 호응을 얻었다. 올해 유쓰 페스티벌은 홍익대(15~16일)를 시작으로 중앙대(19~20일), 고려대(21~22일) 등 총 3개 대학에서 순차적으로 진행된다. 대학생들은 축제 현장에 마련된 LG유플러스 체험 부스에서 AI 기술과 서비스를 직접 체험할 수 있다. LG유플러스는 대표 체험 콘텐츠로 '안티딥보이스' 체험 부스를 마련했다. 안티딥보이스는 AI가 음성 주파수 패턴과 발음의 미세한 차이를 분석해 가짜 음성을 실시간으로 탐지하는 기술이다. 경찰청이 발표한 전화금융사기 통계에 따르면 2023년(1~9월) 보이스피싱 피해자의 76%,지난해 같은 기간 보이스피싱 피해자의 54%가 20대 이하인 것으로 나타나는 등 젊은 층을 겨냥한 보이스피싱 범죄가 빠르게 증가하고 있다. 이 같은 상황에서 LG유플러스는 대학생들이 부스에 방문해 사람 음성과 AI가 만든 음성을 구분하는 체험을 할 수 있도록 부스를 구성했다. 이와 함께 LG유플러스는 AI 통화 비서 '익시오(ixi-O)' 통화요약 기능 체험 부스도 운영한다. 대학생들은 부스에서 익시오의 4가지 주요 기능인 ▲실시간 보이스피싱 탐지 ▲AI 검색 ▲AI 전화 대신 받기 ▲보이는 전화 ▲빠른 AI 요약 및 제안 기능 등을 체험할 수 있다. 특히 이번 페스티벌은 LG유플러스 대학생 앰배서더 '유쓰피릿(Uth Spirit)' 50명이 직접 기획·운영에 참여해 눈길을 끈다. 콘텐츠 기획부터 현장 부스 디자인, 운영 동선까지 전 과정을 대학생이 주도해 20대 고객의 눈높이에 맞춘 공감형 체험 콘텐츠를 완성했다. LG유플러스는 향후 유쓰 브랜드를 앞세워 Z세대와의 소통을 강화하고, AI를 중심으로 차별화된 고객경험을 제공하기 위해 다양한 프로그램을 선보일 방침이다. 정혜윤 LG유플러스 마케팅그룹장은 “Z세대 고객이 AI 기술을 직접 체험할 수 있도록 캠퍼스를 찾아가는 이벤트를 꾸준히 진행하고 있다”며 “앞으로도 고객경험 혁신을 통해 안심할 수 있는 일상을 선물하겠다”고 말했다.

2025.05.19 10:14최이담

Prev 11 12 13 14 15 16 17 18 19 20 Next