검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'톡패스인증 ● 텔레문의 tway010 ● 네이버중고나라아이디 트위터 해킹 계정구해요,WUV'통합검색 결과 입니다. (1452건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"여보세요" 한마디에 AI로 보이스피싱...사이버 범죄 예방 5가지 방법

"인공지능(AI), 양자컴퓨팅 기술이 아무리 발전하고 이를 해킹에 악용한다고 해도 그에 따라 항상 대안이 마련되고 있다. 문제는 결국 사람이 가장 취약한 요소인 만큼 보안 사고를 막기 위해선 사이버 보안 교육과 의식 개선이 필수적이다." 11일 노드시큐리티의 마리유스 브리에디스 최고기술책임자(CTO)는 사이버위협의 피해를 줄이기 위해 사용자들의 보안 인식을 높일 필요가 있다고 경고하며 '사이버 위생(cyber hygiene)'의 개념을 강조했다. 브리에디스 CTO는 인공지능(AI) 등장 이후 바이러스 및 위협 방지 프로그램 데이터를 보면 사기의 건수가 1000% 증가하고 사기성 스팸 사이트도 대거 늘어나고 있다고 설명했다. 더불어 한국에서 자주 발생하는 보이스피싱과 중고거래 사기 역시 점점 정교해지는 추세라고 밝혔다 그는 "AI를 활용해 실제 사이트와 비슷한 페이지를 대거 복사하거나 실제 사람의 음성을 복제해 가족이나 친구를 사칭하는 사례가 증가하고 있다"며 "이제는 단순한 피싱이나 사기가 아니라 사용자의 행동 패턴을 분석한 개인 맞춤형 공격이 늘어나고 있다"고 강조했다. 브리에디스 CTO는 대표적인 피해 사례로 유럽에서 발생한 CEO 사칭 사기를 언급했다. 그는 "해커들이 AI를 이용해 유럽의 한 회계법인 최고경영자(CEO)의 목소리를 복제했고, 회계 담당자는 이를 실제 CEO의 요청으로 착각해 약 3천만 달러(약 4천억원)의 금액을 송금했다"고 상황을 설명했다. 이어 "최근 AI 기반 보이스피싱은 '여보세요' 등 단 몇 초간의 음성을 샘플링해 실제 인물의 목소리를 완벽히 복제하는 수준에 달했다"며 "이를 활용해 범죄자들은 기업 대표나 가족 구성원의 목소리를 위조하여 피해자로부터 기밀 정보를 빼내는 수법을 사용하고 있다"며 AI기반 사이버공격의 위험성을 설명했다. 스피어피싱 역시 AI의 도움을 받아 더욱 정교해지고 있다. 해커들은 특정 기업이나 개인을 타깃으로 한 맞춤형 공격을 수행하며, 이메일이나 메신저를 통해 가짜 링크를 보내 피해자가 이를 클릭하도록 유도한다. 사용자가 이를 클릭하면 계정 정보를 탈취당하거나 사용자의 PC에 악성코드를 설치해 기업 등 추가 공격을 위한 도구로 악용될 소지가 크다. 브리에디스 CTO는 급증하는 사이버위협과 달리한국에서는 이러한 보안 위협에 대한 인식이 낮다고 지적했다. 그는 "한국 사용자들은 공용 와이파이를 무분별하게 사용하고, 보안 업데이트를 미루는 등 기본적인 보안 수칙을 지키지 않는 경우가 많다"며 "특히 비밀번호를 여러 계정에서 반복적으로 사용하는 경우가 많아 계정 탈취의 위험이 크다"고 경고했다. 이어 "보안 의식이 부족한 상태에서는 누구나 사이버 범죄의 표적이 될 수 있다"며 "사이버 위협에 대한 경각심을 가지고 보안위생을 유지할 것을 강조했다. 사이버 위생은 개인과 기업이 보안을 유지하기 위해 일상적으로 실천해야 하는 기본적인 보안 조치들을 의미한다. 그는 최소한의 보안 수칙으로 ▲비밀번호 관리자 사용 및 주기적 변경 ▲소프트웨어 및 OS 업데이트 최신화 ▲의심스러운 링크나 첨부파일 확인 후 클릭 ▲이중 인증(2FA) 활성화 ▲공용 와이파이 사용 시 VPN 적용을 권했다. 브리에디스 CTO는 보안 위생은 개인 위생처럼 습관화해야 한다고 조언하며, 비밀번호는 최소 3개월마다 변경하고 자주 사용하지 않는 사이트의 경우 반드시 회원 탈퇴 할 것을 추천했다. 기존에 워낙 가입된 사이트가 많고 일일이 비밀번호 관리가 어려울 경우 노드패스 등 비밀번호를 전문적으로 관리하는 서비스를 활용할 것을 권했다. 더불어 다크웹에 자신의 정보가 노출된 것이 있는지 확인할 수 있는 방안을 마련할 것을 조언했다. 자신의 정보가 다크웹에 노출됐을 경우 이를 빠르게 파악하고 변경해야 이를 악용한 추가적인 피해를 대비할 수 있기 때문이다. 이에 노드VPN은 다크웹에서 이메일 등 사용자의 정보가 발견되면 즉시 알림을 보내 조속히 대처할 수 있도록 지원하는 다크웹 모니터링을 지원 중이다. 유출된 정보 내용과 함께 탈취된 사이트 등의 정보까지 제공해 보다 빠르게 대처할 수 있도록 돕는다. 앞으로 발생할 사이버위협으로 AI와 함께 양자컴퓨터를 지목했다. 아직 실용화되지는 않았지만, 기존 암호화 기술을 무력화할 가능성이 있는 만큼 모든 산업에 걸쳐 큰 영향을 미칠 것으로 예상되기 때문이다. 다만 이미 미국표준기술연구소(NIST)가 양자내성암호 표준을 발표하는 등 우리나라를 포함한 주요 국가와 기업에서 대응에 나서고 있는 만큼 우려만큼 큰 사고나 피해로 이어지진 않을 것이란 전망이다. 문제는 이렇게 급변하는 보안환경에 맞춰 대응하지 않고 현재 시스템을 그대로 유지하는 조직이나 기업, 개인의 경우 속수무책으로 당할 우려가 있다는 설명이다. 브리에디스 CTO는 "기술이 아무리 발전하고 대응책이 마련돼도 결국 사람이 가장 취약한 요소"라며 "보안 사고를 막기 위해선 사이버 보안 교육과 의식 개선이 필수적"이라고 강조했다. 그는 "AI와 함께 양자컴퓨터가 본격화되면 사이버 공격 방식도 더욱 정교하고 다양해질 것"이라며 "인터넷 사용자들은 이를 고려해 적극적으로 보안 수칙을 준수하고 보안 위생을 생활화 하길 바란다"고 말했다.

2025.03.11 17:00남혁우

인크루트서 또 개인정보 유출…"규모 확인 중"

취업 플랫폼 인크루트에서 또 한번 개인정보 유출 사고가 발생했다. 다만 피해 규모와 해킹 수법 등은 조사 중이다. 11일 관련업계에 따르면 지난 8일 오후부터 인크루트는 가입자들에게 "외부 공격에 의해 일부 고객 정보가 유출된 정황이 확인됐다"는 내용의 이메일을 보냈다. 유출 시점과 경위 파악중…규모도 아직 몰라 인크루트는 개인정보의 정확한 유출 시점과 경위는 관계 기관인 개인정보보호위원회(이하 개인정보위)와 협조해 조사 중이라고 알렸다. 유출이 의심되는 개인정보 항목으로 성명, 생년월일, 성별, 휴대전화 번호 등이 포함되며, 개인별로 유출된 정보 항목에는 차이가 있을 수 있다. 회사는 관련 IP 차단, 시스템 취약점 점검 및 보완, 시스템 모니터링 강화를 완료했다고도 덧붙였다. 또 피싱, 스미싱, 악성코드 등 2차 피해 가능성이 높아진 만큼 고객들에게 출처가 불분명한 전화, 메시지, 이메일 등에 각별한 주의를 당부했다. 인크루트는 이번 사건을 계기로 정보 보호 투자를 확대하고, 최신 보안 기술을 도입하는 등 전사적인 보안 강화를 추진할 계획이라고 말했다. 또한, 보안 정책을 강화하고 보안 전문 인력을 보강하는 등 종합적인 대응 방안을 마련할 것이라고 밝혔다. 아울러 고객 및 관계 기관과의 투명한 소통을 지속해 추가 피해 방지 및 예방에 최선을 다하겠다고 강조했다. 2020년 이후 또 해킹 발생...취준생 "해킹 관련 공지 미흡" 인크루트는 2020년 9월 발생한 회원 개인정보 3만5천76건 유출사고로 2023년 7월에도 개인정보위로부터 과징금 7천60만원과 과태료 360만원을 부과받은 적 있다. 당시 인크루트 측은 "개인정보 보호조치를 제대로 이행하지 않은 것은 아니고, '크리덴셜 스터핑' 공격을 차단하기 위한 침입 탐지나 차단 정책이 없었던 것도 아니다"라고 다소 억울해했다. 크리덴셜 스터핑 공격은 개인의 크리덴셜(인증정보)를 불법으로 수집한 후 이를 기반으로 다른 웹서비스에 무작위 로그인하는 사이버 공격 수법이다. 이후 인크루트는 2023년 7월 구직자 개인정보 보호를 위해 개인정보위와 민관 협력 자율규제 규약에 서명하고, 법적 의무 사항 외에도 추가적 안전조치를 이행해 우수 사례를 창출해왔다. 당시 인크루트는 개인정보 안전조치를 위해 개인정보가 포함된 파일을 다운로드 시 파일 암호화 설정을 강제 적용하고, 또 기업회원과 개인회원에게 해외 IP 로그인 차단 설정 기능과, 2차 인증을 개인회원까지 확대 적용했다. 회사 측은 아직 정확한 피해 규모나 수법 등이 밝혀지지 않은 만큼, 추가적인 확인 사항이 있을 경우 가입자들에게 즉시 공지하겠다고 밝혔다. 다만 취업준비생들 가입자들에게 해킹 사실을 알리기 위한 노력이 부족하다고 토로했다. 인크루트 해킹 관련 안내는 홈페이지 PC버전 오른쪽 하단에 작은 글씨의 팝업으로 게재돼 있으며, 앱에서는 어떤 공지도 찾아볼 수 없다는 지적이다.

2025.03.11 09:21안희정

[현장] "중기 정보보호 인증 이렇게"···ISMS-P 교육장 가보니

“저희 회사가 개인정보 보호를 잘하고 있는지 확인하고 싶어서 왔어요. ISMS-P를 취득하려고 심사에 필요한 자료를 만들고 있거든요. 인증 기관이 어디인지, 예외 사유는 무엇인지 알려줘서 도움을 얻었습니다.” 10일 오전 서울 송파구 IT벤처타워 소재 한국인터넷진흥원(KISA) 교육장. 이 곳엔 오전부터 중소기업에서 보안 업무를 맡고 있는 20명이 참석해 강의실을 채웠다. 과기정통부와 개인정보위, KISA가 공동으로 시행하는 중소기업을 위한 '정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 구축‧운영 교육'을 듣기 위해서다. 이들 기관은 개인정보 보호 관리 체계 인증을 취득할 예정이거나 관심 있는 중소기업을 대상으로 매년 교육을 하고 있다. 올해도 3월부터 9월까지 6개월간 시행한다. 이날은 오프라인으로 이뤄지는 교육 첫째 날이다. 'ISMS-P'는 기업이 보안 수준을 높이고 개인정보 유출을 막도록 보호 체계를 갖췄는지 심사하고 인증하는 제도다. 정보통신망 서비스를 제공하는 기업이나 정보통신 서비스 매출액이 100억원 이상인 업체는 의무적으로 인증을 취득해야 한다. 인증 받으려면 시스템운영팀과 정보보안팀, 개인정보보호팀 같은 조직을 꾸려야 한다. 시스템 운영 장소와 설비도 필요하다. 이날 강사로 나선 임지석 ISMS-P 인증심사원은 “우리 회사가 어떤 조직을 갖춰 무슨 자산을 관리할지, 개인정보를 수집·이용·파기할 때 어떻게 처리할지, 사고 예방·대응은 무슨 수로 할지 등을 증명해야 한다”며 “중소기업기본법과 특정금융정보법 등에 기준이 나온다”고 안내했다. “중소기업 스스로 인증 받을 요령 알고파” 인증신청서 양식을 받아 본 참가자들은 어떻게 쓰는지 골몰했다. 자세한 심사 기준이 궁금하면 서슴없이 손 들고 질문했고, 쉬는 시간 강사에게 가 따로 묻기도 했다. 한 참가자는 기자에게 “제도가 있다는 것은 알았지만 구체적 내용을 몰랐다”며 “여기서 전체적인 개요를 파악해 좋았다”고 소감을 밝혔다. 그러면서 “우리 회사는 아직 인증 계획이 없지만 '알아두면 좋겠다' 생각했다”며 “회사에 건의하니 선뜻 허락해 배우러 왔다”고 말했다. 기업에서 개인정보 보호 관련 중간관리자라는 고윤상씨는 “우리 회사는 인증 취득을 준비하고 있다”며 “중소기업이 컨설팅 업체를 안 써도 자체 인력으로 ISMS 심사를 신청하고 유지·관리하는 방법까지 알고 싶다”고 밝혔다. 그는 “13년 동안 개인정보 보호 업무를 해 관련 제도에 관심이 많다”며 “KISA가 직접 교육하는 만큼 이론보다 실제로 현업에 적용할 요령을 얻을 수 있을 것 같다”고 기대했다. 9월까지 ISMS-P 인증 제도 온·오프라인 교육 이날은 교육 첫날로, ISMS-P 인증 제도 개요를 다뤘다. 이어서 나흘 동안 ▲간편인증 보호 대책 항목 분석 ▲개인정보 처리 관련 법과 제도 ▲개인정보 보호 대책 ▲기업별 운영 사례 실습 등을 진행한다. 이처럼 올해 교육 일정은 3월부터 9월까지 총 6회, 회당 5일간 운영된다. ▲3월 10일 ~ 3월 14일 ▲3월 31일 ~ 4월 4일 ▲5월 19일 ~ 5월 23일(온라인) ▲6월 30일 7월 4일 ▲8월 18일 ~ 8월 22일(온라인) ▲9월 15일 ~ 9월 19일 가운데 가능한 일정을 골라 신청하면 된다. 단 5일 연속 참석해야 한다. 지방에 있거나 현장 출석하기 어렵다면 온라인 교육을 들을 수 있다. 참석하려는 기업은 상생누리나 개인정보배움터 홈페이지에서 교육 한 달 전부터 신청할 수 있다. 수료기업 중 희망한다면 KISA가 제공하는 보안 취약점 점검, 맞춤형 기술 지원 등을 받을 수 있다. 오명희 KISA ISMS팀 선임연구원은 “상장기업이 이 인증을 얻으면 환경·사회·지배구조(ESG) 중 사회 부문 평가를 건너뛴다”며 “정보보호 전문 서비스 기업과 보안 관제 기업으로 지정할 때에도 가점을 받는다”고 소개했다.

2025.03.10 16:50유혜진

부산디지털자산거래소, 시장감시-미래기술 자문위원회 출범

부산디지털자산거래소(대표 김상민, 비단)는 10일 서울 여의도 IFC 홀에서 임종인 대통령실 사이버특별보좌관을 위원장으로 하는 '시장감시·미래기술 자문위원회'를 출범했다고 밝혔다. 비단의 시장감시·미래기술 자문위원회(Bdan Market Surveillance & Emerging Technology Advisory Committee, Bdan-MSETAC)는 실물연계자산(RWA) 등 디지털자산을 거래하는 거래소 권한을 분리해 투명성과 신뢰성을 높이는 한편, 사이버 위협으로부터 거래소를 보호할 수 있는 시장감시 체계와 미래기술 적용 방안 수립을 목표 로 한다. 자문위원회는 블록체인과 사이버보안 분야의 첨단 기술을 부산디지털자산거래소에 적용하는 방안도 적극 모색할 예정이다. 특히, 인공지능 기반 이상거래 탐지 시스템, 분산원장 기술의 혁신적 활용, 차세대 디지털자산 보관 솔루션 등 미래기술이 디지털자산거래소에 미치는 영향을 분석하고 선제적 대응책을 마련하는 데 중점을 둘 계획이다. 활동 분야는 ▲사이버보안 ▲디지털자산정책 ▲블록체인산업전략 등 3개 분야로 빠른 기술 트렌드 변화에 발맞춰 대상 분야를 지속으로 확대해 나갈 예정이다. 초대 자문위원장으로는 국내 사이버·디지털보안의 최고 권위자인 임종인 대통령비서실 사이버특별보좌관이 취임한다. 임 위원장은 고려대학교 정보보호대학원 교수로 재직하며 제15대 한국정보보호학회 회장과 국가정보원 사이버보안 자문위원, 대검찰청 사이버수사 자문위원장 등을 맡아 국내 보안기술 발전에 기여해 온 국내 최고의 보안 전문가다. 자문위원단은 이중희 고려대 사이버국방학과 교수(사이버보안 자문위원), 이현규 국립부경대 디지털금융학과 교수, 황석진 동국대 국제정보보호대학원 교수(디지털자산 정책 자문위원), 심준식 비온미디어 대표이사(블록체인 산업전략 자문위원) 등 각 분야 최고 전문가들로 구성됐다. 자문위원회는 급변하는 시장감시 체계 개선 방안과 최신 기술 동향에 대한 인사이트를 부산디지털자산거래소에 제공할 계획이다. 또한 디지털자산 관련 새로운 정책이나 기술이 등장할 때마다 수시로 자문을 제공하여 신속하고 효과적인 대응 방안을 마련할 예정이다. 임종인 위원장은 "디지털자산거래소의 가장 중요한 가치는 신뢰"라며 "급증하는 사이버 위협과 급변하는 기술 환경에 신속하게 대응하여 비단의 기술적 경쟁력과 안전성을 확보하는 데 자문위원회의 전문성을 적극 활용할 것"이라고 말했다. 해킹을 통한 가상자산 탈취 등 국내외 사이버 안보 위협이 갈수록 커지는 가운데 글로벌 경제 전쟁에 대비하고 최고 수준의 보안대책 마련을 위한 선제적 조치로 풀이 된다. 김상민 비단 대표이사는 "국내뿐만 아니라 글로벌 최고 권위자인 임종인 위원장님을 모시게 되어 영광스럽게 생각한다“면서 "시장감시미래기술 자문위원회 출범은 비단이 글로벌 수준의 투명성과 신뢰성을 갖춘 거래소로 도약하기 위한 중요한 발걸음이 될 것"이라고 말했다. 이어 "자문위원회의 독립성을 보장하고 권고사항을 적극 수용하여 한국을 대표하는 신뢰할 수 있는 디지털자산거래소로 성장해나가겠다"고 강조했다.

2025.03.10 13:58김한준

두어스, 시리즈A 100억 투자 유치

인플루언서와 브랜드를 연결하는 어필리에이트 플랫폼 'ZVZO'(지비지오)를 운영하는 두어스(대표 원지현)가 시리즈A 라운드에서100억 원의 투자를 유치했다고 10일 밝혔다. 이번 투자는 두어스의 기존 기관 벤처투자사(VC)인 베이스벤처스, 한국투자파트너스, 패스트벤처스가 모두 후속 투자하였고, 뮤렉스파트너스, IMM인베스트먼트가 신규 투자자로 합류했다. 특히 베이스벤처스는 시드 라운드 리드 및 프리A 라운드에 참여한 후에 다시 한번 이번 라운드를 리드하며 두어스 팀에 대한 확신을 보였다. 왓챠의 공동창업자로 COO 역할을 했던 원지현 대표가 에이블리 CTO 출신 김유준 이사와 함께 2023년 11월 설립한 두어스는 설립 후 3주 만에 시드 투자를 유치하고, 6개월 만인 2024년 5월 서비스 지비지오를 출시하며 프리A 라운드 투자를 완료한 바 있다. 지비지오는 거래액이 매주 10% 이상 빠른 속도로 성장하고 월 기준 손익분기점(BEP)에 근접하는 등 수익성도 성공적으로 입증해 서비스 출시 8개월여 만에 시리즈A 투자 100억 원 유치에 성공했다. 창업 1년 만에 이례적으로 빠른 성장을 보여준 두어스는 일반적으로 알려진 스타트업 경영 방식을 답습하지 않고, 속도를 방해하는 것은 모두 제거한다는 속도 절대주의, 크리에이터 및 브랜드사의 성공을 위해 구성원 모두가 업에 완전히 몰입하는 하드워킹 문화 등을 표방하며 과감하고 압도적인 실행 속도로 결과를 창출하는 데 집중했다. 그 결과 1년 전 시드 라운드 당시 대비 기업 가치가 10배 이상 상승했고, 3번의 모든 투자 라운드에 투자자들이 선제적으로 참여했다. 이번 투자를 리드한 베이스벤처스 양형준 이사는 "미디어가 분화되면서 커머스 영역에서 크리에이터의 영향력은 점점 더 절대적이 돼가고 있다"라며, "두어스는 브랜드, 크리에이터, 고객이 원하는 본질에만 집중하며 압도적인 실행력으로 성과를 보여주었고, 카테고리 및 글로벌 확장도 성공적으로 해낼 것이라는 강한 신뢰로 투자 혹한기 속에서도 또 다시 이번 라운드를 리드하게 됐다"라고 말했다. 두어스는 현재 각 분야에서 전문성을 보유한 소수 정예 멤버들로 구성되어 있으며 이번 투자를 바탕으로 개발, 사업, 데이터, 디자인, 재무, MD, PO 등 전 직군 공격적인 채용을 시작한다. 지비지오는 브랜드사나 유통사가 직접 크리에이터 또는 인플루언서 담당 매니저와 소통하며 어필리에이트 마케팅을 진행해 매출로 연결되도록 하는 마케팅 플랫폼이다. 지비지오는 기존에 효과성 확인이 어렵고 많은 운영 공수가 들었던 인플루언서 마케팅 협력을 빠르고 손쉬우며 즉각적인 효과 측정이 가능하도록 했다. 지비지오는 서비스 출시 당시 20개 수준의 고객사 수가 급속도로 확대되며 출시 8개월여 만인 현재 약 400여 개에 이른다. 지비지오를 통해 크리에이터는 인스타그램, 유튜브, 네이버, 틱톡, X(트위터), 스레드 등 본인의 SNS 채널에서 자신이 추천하는 제품을 팔로워(구독자)에게 소개하고 브랜드사로부터 수익을 얻는다. 또, 본인의 팔로워들에게 단독 할인을 간편하게 제공할 수 있다. 지비지오의 상위 크리에이터는 매월 포스팅 하나로 수천만원대의 수익을 올리고 있으며, 10억 이상의 매출을 발생한 크리에이터 사례도 늘어나고 있다. 브랜드사는 크리에이터가 자사의 제품을 얼만큼 효과적으로 바이럴해 판매했는지 실시간으로 데이터 확인이 가능하고, 실제로 판매된 금액 만큼에 대해 일정 액수를 수수료로 보상한다. 두어스는 이번 투자를 통해 플랫폼을 고도화해 성장을 가속화하고, 해외 진출과 카테고리 확장에 박차를 가할 예정이다. K-뷰티, K-패션 등 한국의 브랜드를 해외 크리에이터와 연결해 해외 매출을 확대하도록 돕고, 국내에서는 뷰티, 패션 외 이커머스에서 다루는 모든 타 카테고리로 확장을 꾀한다. 두어스 원지현 대표는 "소비의 거대한 흐름이 크리에이터를 중심으로 재편되는 현 시점에서 두어스의 지비지오는 이 변화의 중심에 서 있다"며 "지비지오는 크리에이터와 브랜드와 고객이 모두 윈윈하는 구조를 만들어냈으며, 커머스 씬을 주도하고 있는 크리에이터들이 더 성장하고 성공할 수 있도록 모든 것을 다할 것"이라고 밝혔다.

2025.03.10 10:56안희정

송재경, 넥써쓰 '오픈게임 파운데이션' 합류… AI·블록체인 게임 혁신 도전

한국 온라인게임 산업 선구자로 평가받는 송재경 前 엑스엘게임즈 대표가 넥써쓰가 설립한 오픈게임 파운데이션에 수석 고문으로 합류한다. 장현국 넥써쓰 대표는 10일 본인 X(구 트위터) 통해 소식을 전하며 "송재경 전 대표가 AI와 블록체인을 게임에 접목하는 야심 찬 도전에 나선다"라며 "전 세계 개발자들과 협력하며 통찰을 공유하고 혁신의 경계를 확장해 나갈 것"이라고 덧붙였다. 장 대표는 "약 29년 전 처음 송 대표를 만났으며 그 이후로 다시 함께 일할 기회를 기다려왔다"며 "이제 그 바람이 현실이 됐다"고 말했다. 이어서 "위대한 프로젝트는 천재를 끌어들이고 천재는 프로젝트를 진정 위대하게 만든다"며 송 대표의 새로운 도전을 향한 기대감을 표했다. 송 前 대표는 '바람의 나라', '리니지' 등을 만든 1세대 온라인게임 개발자다. 1994년 고 김정주 회장과 넥슨을 공동 창업해 '바람의 나라'를 개발했으며 이후 엔씨소프트로 자리를 옮겨 1998년 MMORPG '리니지'를 출시했다. 2003년 엑스엘게임즈를 설립한 뒤 2013년 아키에이지를 출시해 글로벌 시장에서 많은 주목을 받았다. 이후 2023년 7월 대표 자리에서 물러난 뒤 CCO(최고 크리에이티브 책임자)로서 아키에이지 크로니클 개발에 전념한다고 밝힌 바 있다.

2025.03.10 09:31김한준

[방은주의 보안산책] 9월 열리는 GPA 총회···세계 프라이버시 지수를 만들자

오는 9월 한국(서울)에서 개인정보(프라이버시) 관련 큰 국제 행사가 열립니다. 'GPA(Global Privacy Assembly) 제 47차 총회'죠. 서울 그랜드 하얏트 호텔에서 4일간(16~19일) 개최됩니다. GPA는 개인정보 분야 세계 최대 규모의 각국 감독기구 간 국제협의체입니다. 한국을 비롯해 미국, 영국, 일본, 중동 등 95개국 148개 기관이 참여하고 있죠. '프라이버시의 UN'입니다. 1979년 처음으로 국제회의가 열렸고, 올해가 47회째입니다. 매년 1회 정기총회를 열어 글로벌 개인정보 보호 이슈를 논의하고 결의안을 채택합니다. 산하에 워킹(실무)그룹이 12개(글로벌 개인정보 법제, 디지털경제, 개인정보보호 및 기타 권리·자유, 디지털교육, 국제집행협력, 인공지능 윤리와 개인정보보호, 디지털 시민과 소비자, 공익을 위한 정보공유, 국제개발원조, 국제 인도주의 지원 및 위기관리에서의 개인정보보호, GPA 발전방안) 있구요. GPA 총회가 아시아에서 열리는 건 2017년 홍콩 이후 서울이 두 번째입니다. 우리나라의 프라이버시 위상이 그만큼 높다는 거겠죠. 영국, 프랑스와 맞먹는 세계 톱3 수준이라는게 당국 판단입니다. 실제 지난달 말 이뤄진 한국, 영국, 프랑스, 호주, 아일랜드 등 선진 5개국 개인정보보호 감독기구 수장들의 공동선언문 작성도 우리나라가 주도했죠. 우리나라 개인정보 감독기구는 개인정보위원회(개인정보위)입니다. 위원장은 장관급으로 대통령이 주재하는 국무회의에도 참석하죠. 개인정보감독기구 수장이 장관급인 나라는 한국과 일본 정도로 세계서 몇 안된다는 군요. 개인정보위에 따르면 올해 GPA총회에는 각 나라 감독기구와 산업계, 학계 등 국내외 전문가와 일반국민 등 1000명 이상이 참여할 예정입니다. 올해 주제는 '인공지능 시대의 개인정보 이슈(Artificial Intelligence in Our Daily Lives: Data and Privacy Issues)'구요. 행사 구성은 ▲환영 리셉션 ▲개‧폐회식 ▲기조연설 ▲패널 세션 ▲감독기구 간 비공개회의 ▲부대행사 등 크게 6가지로 이뤄져 있습니다. 기조연설자는 계속 섭외중이고 패널 세션은 7개 주제로 열립니다. AI에이전트와 프라이버시를 비롯해 ▲AI 리스크 평가 ▲AI 등 신기술 관련 PETs(개인정보 강화 기술)와 합성데이터 ▲신뢰기반의 AI 생태계 구축을 위한 국제 데이터 거버넌스 ▲AI 시대 민관협력을 통한 상생전략 ▲공개된 정보 및 사용자 데이터의 적법한 처리 근거에 대한 논의 ▲국경 간 데이터 이전 제도의 상호운용성 강화 등이 다뤄집니다. 하나하나가 매우 중요한 어젠다입니다. 비공개 회의도 주목할 만 합니다. 회원국 및 옵저버 가입 승인과 워킹그룹들의 연례 활동 보고가 이뤄집니다. 특히 GPA 결의안 채택과 올해의 개인정보 보호 시상, 의장 및 집행위 선정과 발표도 예정돼 있습니다. 부대행사도 빠질 수 없죠. AI, AX 등 신기술 체험과 PET(Privacy Enhancing Technology) 우수사례, 데이터 이동권 적용 사례 등의 부스 전시와 함께 아동과 청소년 대상 개인정보 인식 제고 행사가 열립니다. 개인정보 분야 국제 싱크탱크인 IAPP(국제프라이버시전문가협회)가 주최하는 전문가 세미나도 열리구요. IAPP는 2000년 설립한 북미 최대 정보보호 프라이버시 비영리 단체입니다. 외국인을 대상으로 한 한국 문화(음식 등) 체험과 한국을 대표하는 AI기업 투어도 진행됩니다. 작년 GPA 총회는 영국령인 저지(Jersey)에서 열렸습니다. 이 곳은 프랑스 노르망디 해안에 자리 잡은 곳으로 채널 제도의 영국 왕실령 섬입니다. 외딴 곳이여서 그랬을까요? 미국 야후 뉴스 검색에서 '2024년 GPA 행사'를 치면 뉴스가 거의 나오지 않습니다. 2025년 GPA 총회를 한국에 유치하기 위해 개인정보위원회는 사전에 만반의 준비를 했습니다. 2023년 4월 총회 유치 제안서를 제출했고, 이어 약 두달만인 같은해 6월 유치 잠정 확정을 통보 받았습니다. 최종 승인은 같은 해 10월 버뮤다에서 열린 '제 45차 GPA 총회'에서 이뤄졌구요. 만장일치 승인이였는데요, 사실 신청자가 우리나라 밖에 없었습니다. 이와 관련해 고학수 개인정보위 위원장이 한 언론과 인터뷰 한 내용을 보면 우리가 세운 '전략'이 주효했습니다. 다음은 고 위원장 워딩입니다. "보통 총회를 유치하기 위해 물밑에서 눈치보기를 하는데, 우리가 쓴 전략은 한국이 준비를 많이 해 신청할 것이라는 소문을 많이 낸 거다. GPA총회 유치에 관심을 보인 유럽 한 국가에서 한국이 확실히 신청서를 낼 것인지 물어볼 정도였다. 결론적으로 제안서를 낸 곳은 한국 뿐이었다." 고 위원장은 지난 2022년 10월 취임했죠. 부임 1년만에 '잭팟'을 터트렸습니다. 그에 따르면, 동남아시아와 남미, 중동 지역 국가들이 개인정보 관련 법을 만들었는데 어떻게 조직체계를 구성해 운영해야 할지 우리나라 개인정보위를 방문하고 문의하는 일들이 많다는 군요. 다시 언론에 난 고 위원장 워딩입니다. "개인정보 영역은 전통적으로 유럽 중심으로 이뤄져 왔으나, 지난 10년간 유럽 이외 많은 나라들도 개인정보 관련 법안을 만들었다. 그러면서 한국이 한 수 가르쳐줄 수 없겠느냐는 문의가 주기적으로 들어왔다.” 우리 정부는 현재 'AI 3대 강국 달성'을 목표로 여러 정책을 펴고 있습니다. 고 위원장에 따르면, 개인정보 보호 분야는 이미 우리가 영국, 프랑스와 어깨를 나란히 하는 세계 3강입니다. 특히 AI와 관련한 개인정보 보호는 한국이 톱레벨이고, 아시아 지역에서는 독보적인 전문성을 갖추고 있다는게 고 위원장 생각입니다. “그동안은 유럽·미국 등 선진국에서만 개인정보 보호를 다뤘지만 최근은 개발도상국을 포함해 개인정보 관련 법이 없는 나라가 거의 없습니다. 다만 그 법을 어떻게 운영하고 적용할 것인지에 대한 고민이 깊은 나라들이 많기 때문에 이번 GPA에서 한국이 방향을 제시하는 국가로 자리매김할 것입니다." 지난 금요일(6일) 개인정보위는 서울 대한상공회의소에서 인공지능(AI) 및 데이터 산업계와 간담회를 개최했는데요, 이 자리서 고 위원장은 "인공지능·데이터 생태계 발전을 위해서는 무엇보다 기업의 도전과 혁신이 중요하다"면서 "국민이 신뢰할 수 있는 인공지능 시대 개인정보 규율체계를 만들어 나감으로써, 데이터에 기반한 민간의 창의적 혁신이 끊임없이 일어날 수 게 적극 지원하겠다"고 밝혔습니다. 기자는 '데이터에 기반한 민간의 창의가 끊임없이 일어나게 하는 것', 이 워딩이 매우 중요하다고 생각합니다. 데이터에 기반한 끊임없는 민간 창의, 이 건 우리가 어떻게 하는 냐에 따라 세계 3강이 아니라 세계 1등이 될 수 있고, 또 대한민국 숙원인 G3, G5 국가 도약의 지렛대가 되기 때문입니다. 하여, 이런 제안을 해봅니다. 세계 프라이버시 지수를 우리나라가 만들어 오는 9월 GPA 총회에서 발표하자구요. 이미 국제정보보호지수(Global Cybersecurity Index)는 있습니다. 국제전기통신연합(ITU)이 격년마다 조사해 발표하죠. 2021년엔 우리나라가 세계 4위를 기록했구요. 2019년 15위에서 11단계나 상승한 쾌거였습니다. 사이버보안과 프라이버시는 다릅니다. 사이버보안은 네트워크, 시스템, 데이터 등을 해킹해 악성코드와 데이터를 유출하는 걸 보호하는 거고, 프라이버시는 개인의 데이터를 어떻게 수집하고 사용하며 공유하는 지를 관리하는 개념입니다. 국제정보보호지수는 5가지 기준(법률, 기술, 조직, 역량, 협력)으로 세계 각국을 평가합니다. 이를 벤치마킹해 프라이버시 지수를 만들면 될 듯 합니다. 그동안 우리는 다른 나라가 만든 평가와 지수를 보며 울고웃어왔습니다. 국가경쟁력 지수가 그렇고, 세계 디지털 및 AI지수가 그렇습니다. 왜 우리는 이런 지수를 먼저 만들지 못할까요? 앞서 이야기했듯, 프라이버시는 우리나라가 세계 톱 수준입니다. 지수든 기술용어든 무언가를 처음 만든다는 건 그가 그 분야 톱수준이기 때문에 가능합니다. 그렇지 않으면 세계가 인정을 안해주겠죠. 프라이버시 지수도 마찬가지입니다. 세계 프라이버시 지수가 만들어진다면 각국의 개인정보 보호 수준을 객관적으로 평가하고 비교할 수 있는 중요한 기준이 될 겁니다. 개인정보 보호 의식 향상과 정책 개선에도 도움이 될 거구요. 과연, 우리나라는 프라이버시 지수를 세계 처음으로 만들어 낼 수 있을까요?

2025.03.09 20:16방은주

SK쉴더스-KB데이타시스템, 금융IT 보안 강화 협력

SK쉴더스(대표 홍원표)는 KB데이타시스템과 금융 IT 보안 강화를 위한 업무협약(MOU)을 체결했다고 9일 밝혔다. SK쉴더스가 분석한 2024년 상반기 국내 업종별 침해 사고 통계에 따르면, 금융업을 겨냥한 사이버 공격이 전체의 20.6%를 차지하며 가장 높은 비율을 기록했다. 최근 망분리 규제 완화로 금융권의 생성형 AI 및 SaaS(서비스형 소프트웨어) 기반 클라우드 서비스 도입이 가속화하면서, 금융업 대상 사이버 공격이 더욱 증가할 것으로 예상된다. 이에 SK쉴더스는 자사의 보안 기술과 컨설팅 역량을 활용해 KB데이타시스템의 보안 체계를 한층 강화할 계획이다. 올해 정보보호팀을 신설한 KB데이타시스템은 정보보호 컨설팅, 통합 보안관제, 클라우드 보안 등을 중심으로 보안 역량을 확대하고 있다. 향후 두 회사는 이번 협력을 계기로 사이버 보안 서비스 분야에서 신규 비즈니스 기회를 창출하고 안전한 금융 환경 구축을 통한 고도화된 고객 서비스 제공에 나설 계획이다. SK쉴더스는 ▲AI 특화 모의해킹 ▲ASM(공격 표면 관리) ▲MDR(위협 탐지 및 대응) ▲제로 트러스트 보안 모델 구축 등 종합적인 보안 서비스를 제공하고 있다. 또 AI 기반 사이버 보안 관제센터 '시큐디움(Secudium)' 및 업계 최고 수준 침해사고 대응 전문팀 '탑서트(Top-CERT)'를 운영하며 금융권을 포함한 다양한 기관과 기업의 보안 역량 강화를 지원하고 있다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 “KB데이타시스템과의 긴밀한 협력을 통해 고도화하는 사이버 위협에 선제적으로 대응해 나가겠다”고 밝혔다. 한편 KB데이타시스템은 KB금융그룹 계열사로 금융 IT 컨설팅, 시스템 통합(SI), 솔루션 개발 및 운영 등 통합 IT 서비스를 제공하고 있다.

2025.03.09 14:14방은주

BYD 타면 개인정보 유출?…중국 전기차 소문 사실일까

중국 자동차를 타면 개인정보가 유출될 수 있다는 소문이 퍼졌다. 특히 중국 최대 전기차 회사 비야디(BYD)가 중국 생성형 인공지능(AI) '딥시크'를 기반으로 자율주행 기능을 신차에 적용하겠다고 발표하자 논란이 커졌다. 전문가들은 확인되지 않은 설이라고 선을 그었다. 익명을 요구한 자동차 보안 전문가는 7일 지디넷코리아와의 통화에서 “중국 자동차를 운행한다는 사실만으로 개인정보가 빠져나가는지 알 수 없다”며 “중국 자동차 회사가 차량 내·외부에서 수집한 정보를 중국 정부에 보낸다는 얘기는 확인되지 않은 소문”이라고 말했다. 한국개인정보보호책임자(CPO)협의회장인 염흥열 순천향대 정보보호학과 명예교수는 “중국 기업이 수집한 정보를 중국 사법당국에 제공할 수 있다는 가능성을 한국 소비자가 걱정하는 것 같다”고 분석했다. 다만 개인정보 보호를 객관적으로 증명할 필요가 있다는 의견이 나온다. 자동차 보안 전문가는 “중국 자동차 제조사가 한국에 판매하려면 소비자가 불안하지 않게 해야 한다”며 “한국 정부와 소비자가 받아들일 만한 제3의 공신력 있는 기관이 검증한 결과로 자동차 제조사가 소명해야 한다”고 주장했다. 국내 자동차관리법에 따르면 자동차 제조사는 자동차 사이버 보안 관리 체계를 수립해 국토교통부 장관 인증을 받아야 한다. 자동차 사이버 공격·위협 사고가 발생하면 국토부 장관에게 즉시 그 사실을 신고해야 한다. 다른 자동차 제조사도 마찬가지다. 염 교수는 “한국·미국·유럽 차량도 정보를 수집하고, 필요하다면 이를 제3자에게 공유한다”며 “어떤 정보를 수집하는지, 누구에게 왜 공유하는지 등을 개인정보 처리 방침에 고지한다”고 설명했다. 자동차 보안 전문가는 “BYD가 중국 회사라 억울하기도 할 것”이라며 “현대자동차·기아 같은 한국차와 테슬라·BMW·벤츠를 비롯한 다른 나라 수입차도 AI를 쓰고 카메라로 찍지 않느냐”고 되물었다. 자동차를 운행하면서 샐 수 있는 개인정보는 ▲탑승자 개인정보 ▲차량 주변 개인정보 2가지로 나뉜다. AI 음성 비서가 탑재된 차량을 탄 사람이 대화한 내용이 유출될 수 있고, 대화 내용을 모아 보면 특정 정보를 유추할 수도 있다. 또 다른 하나는 자율주행 기능을 갖춘 차량이 주변 차량이나 보행자를 카메라로 촬영한 영상이 유출될 수 있다. 결국 한국 정부가 나섰다. 개인정보보호위원회는 이날 BYD 스마트자동차 실태를 점검하겠다고 밝혔다. 현대·기아·테슬라·BMW·벤츠는 이미 지난해부터 조사중이다. 개인정보위는 최근 BYD 한국지사에 개인정보 보호 문제를 물었다. BYD는 개인정보 처리 방침을 개선하고 있다며 한국 개인정보보호법을 충실히 반영하겠다고 답했다. 개인정보위는 "향후 BYD를 포함한 스마트자동차 분야에 대한 실태점검을 조속히 진행해, 우리 정보주체의 개인정보가 안전하게 보호되며 관련 서비스가 활성화될 수 있도록 만전을 기할 방침"이라고 7일 밝혔다. 미국은 중국 스마트자동차뿐 아니라 화웨이 통신 장비와 로봇청소기, 인터넷 공유기 등 사물인터넷(IoT) 기기를 못 쓰게 막는다. 한국은 미국처럼 국가 차원에서 중국을 무조건 배척하기 힘들다. 중국은 한국의 제1교역국이다.

2025.03.07 16:37유혜진

美 비트코인 전략적 비축…트럼프, 행정명령 서명

도널드 트럼프 미국 대통령이 전략적 비트코인 준비금 설립을 위한 행정명령에 서명했다고 데이비드 삭스 백악관 AI 및 가상자산 차르가 6일(현지시간) X(구 트위터) 계정을 통해 밝혔다. 이에 따르면 비트코인 준비금은 미국 연방정부가 범죄 또는 민사 몰수 절차를 통해 확보한 비트코인으로 구성된다. 데이비드 삭스는 또한 "미국 정부가 약 20만 개의 비트코인을 보유하고 있는 것으로 추정되지만 이에 대한 공식적인 감사를 진행한 적이 없다"라며 이번 행정명령이 연방정부의 디지털 자산 보유 현황에 대한 전면적인 감사를 지시했다고 강조했다. 이번 행정명령에 따라 전략적 비트코인 준비금은 '디지털 포트 녹스' 역할을 할 것이며 미국 정부는 준비금에 예치된 비트코인을 매각하지 않고 가치를 보존하게 된다. '포트 녹스(Fort Knox)'는 미국 켄터키주에 위치한 금 보관 시설로 미국 재무부가 금괴를 보관하는 장소다. 데이비드 삭스가 언급한 '디지털 포트 녹스'는 미국 정부가 보유한 비트코인을 안전하게 저장하고 국가적 전략 자산으로 활용하겠다는 의지를 반영한 표현으로 풀이된다. 이어서 데이비드 삭스는 "비트코인을 조기에 매각함으로써 미국 납세자들이 170억 달러 이상의 가치를 상실했다"라며, "정부가 비트코인을 매각하는 대신 장기적으로 보유하는 것이 자산 가치를 극대화하는 전략"이라고 설명했다. 한편 몰수된 비트코인 외의 디지털 자산으로 구성된 '미국 디지털 자산 비축고(U.S. Digital Asset Stockpile)' 설립에 대한 내용도 행정명령에 담겼다. 데이비드 삭스는 "디지털 자산 비축고는 몰수된 비트코인 외의 디지털 자산으로 구성되며 정부는 별도로 추가적인 디지털 자산을 확보하지 않을 것"이라고 밝혔다. 이 비축고는 재무부가 관리하며 디지털 자산의 책임 있는 운영 및 관리를 목적으로 한다고 덧붙였다.

2025.03.07 09:52김한준

서버 해킹, 최근 4년 계속 증가···작년 1057건

중소기업 웹 취약점을 악용한 서버 해킹이 최근 4년간 계속 증가세인 것으로 나타났다. 한국인터넷진흥원(KISA, 원장 이상중)에 따르면 작년 서버 해킹 신고 건수는 1057건으로 전년(583건)보다 180% 증가했다. 2022년은 585건, 2021년은 168건으로 3년만에 6.3배 늘었다. 침해사고 신고도 최근 4년새 계속 증가했다. 작년 1887건으로 전년(1277건)보다 600건 이상 많았다. 2022년엔 1142건, 2021년 640건으로 최근 4년간 약 2.9배 증가했다. 램섬웨어는 2022년 이후 감소세로 돌아섰지만 제조 및 중소기업의 피해는 여전히 심각했다. 랜섬웨어 신고는 2022년 325건으로 피크를 찍은 후 2023년 258건으로 줄었고 작년에도 195건으로 감소했다. 김광연 KISA 종합분석팀장은 6일 서울 학여울역 근처 세텍(SETEC)에서 열린 정보보호최고책임자(CISO) 대상 설명회에서 '최근 사이버 위협 동향 및 대응 방안'을 주제로 발표, 이 같은 사실을 소개했다. 김 팀장은 침해사고 특징으로 더욱 더 은밀한 APT(Advanced Persistent Threat) 공격 전략을 꼽으며 "게이트웨이 장비, 보안인증 SW, 중앙관리솔루션 취약점을 적극 활용하고 있는 추세"라고 짚었다. 실제, 해커는 최초 침투시 기업 내부로 접속할 수 있는 게이트웨이(VPN 등) 장비 취약점을 적극 활용했다. 최근 3년 VPN 취약점 증가율은 2023년 133건으로 직전 2년 평균 91건에 비해 47% 늘었다. 국내 화학 제조기업과 SI기업, 항공사와 미 통신사가 이 수법에 당했다. 김 팀장에 따르면, 게이트웨이 장비 외에 보안인증 SW도 APT 공격의 타겟이 됐는데, KISA와 보호나라 보안 공지에는 라온시큐어, 예티소프트, 드림시큐리티, 이니텍 등의 제품이 보안 SW 취약점으로 꼽혀 업데이트를 권고를 받았다. 또 중앙관리솔루션 취약점의 경우 이스트시큐리티, 오피스키퍼, 엠엘소프트, 닥터소프트, 휴네시온 제품, 지니언스 제품이 업데이트 권고를 받았다. 김 팀장은 서버에 설치된 정상 프로그램을 악용하는 공격 기법인 LotL(Living off the Land)과 정상 프로그램 실행시 악성코드(DLL)를 함께 동작시키는 DLL 사이드 로딩(Side Loading) 공격 기법도 소개했다. 또 침해사고 특징으로 "생성AI를 활용한 해킹 공격이 본격화하고 있다"면서 "AI모델(서비스와 프롬프트) 취약점 공격 시도 보다 공격 대상 정보 수집과 피싱, 해킹도구 개발, 가짜 뉴스 생성 등에 더 중점둬 이뤄졌다"고 짚었다. 서민 경제를 위협하는 사이버 사기도 기승부리고 있다면서 알뜰폰 비대면 개통 과정의 취약점을 악용한 개인 금융 자산 해킹을 언급했다.이와 더불어 문자발송시스템을 해킹하는 스미싱 유포도 함께 거론했다. 국제해킹 조직의 위협 증가 역시 침해사고 특징으로 진단했다. 사이버 위협 대응 방안의 변화 추세도 설명했다. 대응 중심에서 억지 중심으로 변했다는 것이다. "사이버 보안의 새로운 전략 접근 방식이 '사이버 억지'"라며 "이는 공격자가 공격에 소요되는 비용을 늘리고 얻는 이익은 줄이는 것"이라면서 "선제적 방어 전략인 '디펜드 포워드(Defend Forward)'가 이의 방법"이라고 말했다. 이어 김 팀장은 "공격자를 파악하고 이해하자"면서 자체 대응과 외부 인텔리전스 네트워크를 활용한 대응 역량 강화를 주문했다. 특히 그는 무엇을 해야 하는가? 물으며 "중요한 것은 보안 정책을 일관되게 가져가는 것"이라면서 "고위 임직원들이 업무효율을 중시한 보안 대책을 선택할 경우 이에 대한 최소한의 보안 대책을 반드시 마련하고 지속 관리해야 한다"고 제언했다. 무엇을 더 해야 하는가? 물으며 "선제적 방어를 위한 '위협 헌팅(Threat Hunting)' 노력을 해야 한다"고 짚었다. '위협 헌팅'은 방어자 네트워크에서 적을 식별하기 위한 집중적이고 반복적인 접근 방식을 말한다. 이의 목적은 세 가지로 첫째, 공격자의 목적이 달성하기 전 이를 찾아내고 무력화하기 위해서고 둘째, 새로운 침해사고 지표와 공격자의 전술, 기법, 절차를 탐지, 대응에 활용하며 셋째, 중요한 자산과 가능한 공격 경로를 식별하기 위해서다. 김 팀장은 이의 실제 사례로 본인이 근무하고 있는 KISA를 소개했다.

2025.03.06 22:54방은주

'블랙야크' 보안 뚫렸다...개인정보 34만 건 유출

의류 브랜드 BYN블랙야크의 회원 34만 명 개인 정보가 유출됐다. 회사는 이번 사고로 소비자들에게 피해가 가지 않도록 최선을 다하겠다는 입장을 냈다. 6일 블랙야크에 따르면, 이번 정보 유출은 지난 4일 해커에 의한 홈페이지 공격을 통해 발생했다. 유출된 개인정보 항목은 ▲이름(닉네임) ▲성별 ▲생년월일 ▲휴대전화 번호 ▲주소 뒷부분 등이다. 블랙야크는 본 사안을 인지한 직후 사고 원인을 파악했고, 해당 IP와 불법 접속 경로를 차단한 뒤 취약점을 점검해 보안 조치했다고 말했다. 개인정부 유출 등으로 인해 손해가 발생한 경우 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다. 회사는 “개인정보 유출로 인해 심려를 끼쳐드린 점에 대해 다시 한번 깊이 사과드린다”며 “유출로 인한 피해가 발생하지 않도록 최선을 다하겠다”고 했다.

2025.03.06 20:00류승현

CJ올리브네트웍스, '시큐포탈 원' 출시…기업 보안 한 눈에 '관리'

CJ올리브네트웍스가 기업 IT 자산을 식별하고 보안 취약점을 자동으로 점검하는 방안을 내놨다. 보안 위협을 사전에 차단하고 인증 심사 대응을 지원해 고객사 보안 수준을 한층 높인다는 방침이다. CJ올리브네트웍스는 취약점 점검 및 진단 자동화 솔루션 '시큐포탈 원(SECUPORTAL ONE)'을 출시한다고 6일 밝혔다. 이 솔루션은 IT 자산의 취약점을 분석하고 점검 결과를 기반으로 조치 방안을 제공하는 것이 특징으로, 모의해킹 결과를 자동으로 문서화하는 기능을 도입해 보안 관리자의 업무 효율성을 높였다. 최근 기업들이 IT 자산을 체계적으로 관리하지 못하는 경우가 많아 보안 사각지대가 지속적으로 발생하고 있다. '시큐포탈 원'은 이러한 문제를 해결하기 위해 자산 관리와 취약점 점검을 통합적으로 운영할 수 있도록 설계됐다. 이로써 기업들은 실시간으로 보안 취약점을 확인하고 즉각 대응할 수 있다. 솔루션의 핵심 기능은 ▲자산 관리 식별 ▲취약점 점검 이력관리 ▲점검 자동화 ▲인증 심사 대응으로 구성된다. 기업 내 서버와 서비스를 통합적으로 관리하고 각 자산의 취약점을 손쉽게 추적할 수 있도록 했다. 또 보안 점검 결과를 대시보드에서 직관적으로 확인할 수 있어 관리 편의성을 높였다. 특히 모의해킹 점검 결과 보고서를 자동 생성하는 기능이 포함됐다. 보안 담당자가 취약점 대응을 빠르게 수행할 수 있도록 점검 결과와 조치 방법이 상세하게 정리된 보고서를 제공한다. 이에 따라 기업들은 보안 위협을 즉각적으로 해소할 수 있으며 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 등 각종 보안 인증 심사 시 필요한 자료도 손쉽게 마련할 수 있다. 또 국내 보안 컴플라이언스 요건을 충족하는 점검 항목을 제공해 기업의 법적 요구 사항 준수를 지원한다. 웹과 모바일 환경에서도 활용 가능해 다양한 운영 환경에서도 보안 점검을 수행할 수 있다. 한강희 CJ올리브네트웍스 정보보호사업단장은 "사이버 보안 위협이 갈수록 정교해지는 상황에서 취약점을 방치하면 기업의 신뢰도에도 치명적인 영향을 미칠 수 있다"며 "'시큐포탈 원'을 통해 중소·중견기업들도 한정된 자원으로 높은 수준의 보안을 유지할 수 있도록 지원할 것"이라고 말했다.

2025.03.06 16:52조이환

넥슨 '메이플스토리' 해킹 후…범죄기록부 쓴 AI스페라

“제가 전에 다닌 직장 넥슨에서 게임 '메이플스토리' 사용자 개인정보 1천300만건이 유출됐습니다. 충격적이죠. 그래서 '인터넷프로토콜(IP) 범죄 기록부'를 만들기로 했습니다. 5년이나 개발했어요. 너무 오래 걸려서 동료와 투자자가 힘들어했습니다. 'IP 주소를 다 수집하겠다니 미친 짓'이라던 사람들이 이제 '대세'라고 평가하네요.” 강병탁 AI스페라 대표는 6일 서울 삼성동 그랜드인터컨티넨탈서울파르나스호텔에서 개최한 '공격 표면 관리(ASM·Attack Surface Management)와 위협 인텔리전스(TI·Threat Intelligence) 콘퍼런스'에서 이같이 밝혔다. AI스페라는 2017년 10월 문을 열었다. 2023년 4월에야 '크리미널(Criminal) IP'를 선보였다. 이후 국내외 50개사와 계약했다. 강 대표는 “빅데이터 양이 430페타바이트(PB)”라며 “서버는 900대, 날마다 바뀌는 정보는 40억~50억개”라고 말했다. 그는 “서버를 비롯한 정보기술(IT) 자산은 담당자가 아는 현황과 인터넷에 연결된 실제 숫자가 다르다”며 “잘 지키고 있다고 생각해도 ASM으로 살펴보면 그렇지 않다는 사실을 알게 된다”고 지적했다. 이어 “보안 담당자가 항상 모든 자산을 관리할 수는 없다”며 “위협에 미리 대응할 수 있는 ASM이 필요하다”고 주장했다. 또 “ASM은 스캔할 때 장애를 일으키지 않는다”며 “날마다 자동 수행해 결과를 알려준다”고 강조했다. AI스페라를 공동 창업한 김휘강 고려대 정보보호대학원 교수는 “한국 콘텐츠 사업의 적은 저작권 침해”라며 “불법 유포 사이트 '누누티비'가 대표적”이라고 소개했다. 그러면서 “크리미널 IP에 '드라마'를 검색하면 한국 드라마 안 볼 것 같은 나라의 불법 사이트에도 나온다”고 시범을 보였다. 이어 “요즘 우크라이나에서 이런 범죄가 많이 일어난다”며 “국제 공조하려고 해도 전쟁통이라 못하니까 취약하다”고 덧붙였다.

2025.03.06 16:51유혜진

중고거래 사기꾼 "토스 싫어, 다른 계좌로"…왜?

“사기 친 적 있는 계좌로 토스 사용자가 돈 보내려 하면 경고해 알려줍니다. 첫 피해자는 못 막더라도 두 번째부터는 막아야죠. 그래서 '당근(마켓)' 같은 중고 거래에서 사기꾼이 '토스로 보내지 말고 다른 계좌로 보내라'고 한다네요.” 지정호 비바리퍼블리카(토스) 정보보호최고책임자(CISO)는 6일 서울 삼성동 그랜드인터컨티넨탈서울파르나스호텔에서 열린 '공격 표면 관리(ASM·Attack Surface Management)와 위협 인텔리전스(TI·Threat Intelligence) 콘퍼런스'에서 이같이 밝혔다. 국내 정보보호 기업 AI스페라가 이 행사를 개최했다. 토스는 '사용은 간편하게, 보안은 강력하게'라는 지침을 시행한다. 2020년 7월 고객 피해 보상 안심 제도를 만들어 '지켜주지 못한 고객'에게 금전적 피해를 구제한다. 보안 인력은 50명이 넘는다. 지 CISO는 “지나가는 사람이 '잠깐 스마트폰 빌려달라' 하면 빌려주지 말아야 한다”며 “신분증 빌려주지 않듯 스마트폰은 더욱 안 된다”고 말했다. 그는 “매년 보이스피싱 탓에 수천억원 날아간다”며 “앱을 위·변조해 가짜 앱을 깔게 하고, 개인정보를 입력하면 정보를 빼내, 사용자가 송금하면 해커 계좌로 돈이 들어가게 한다”고 전했다. 지 CISO는 “최근 보안 사고는 내부 임직원에서부터 시작되는 일이 많다”며 “그럼에도 토스는 악성코드(랜섬웨어) 감염된 적이 전혀 없다”고 강조했다. 회사에서 개인 메일과 유해 사이트에 접속할 수 없고, 일하는 데 필요한 소프트웨어(SW)를 사주기에 불법 프로그램 쓸 일이 없다는 설명이다. 데이터센터를 2개 운영하는 토스는 보안 솔루션을 50가지 갖췄다. 지 CISO는 “정보 침해 사고가 터지면 빠르게 대응하려 준비한다”며 “'토스', '한국', '금융', '정보기술(IT)'을 떠올려 공격할 만한 북한이나 단체를 모의 상대로 삼아 훈련한다”고 언급했다. 이어 “공격 표면과 보호할 자산을 파악하는 기초에 충실해야 한다”고 덧붙였다. 임종인 대통령실 사이버특별보좌관 겸 고려대 정보보호대학원 명예교수도 이날 “살아남으려면 스스로 지켜야 한다”며 “ASM의 미래는 새로운 공격 표면을 포괄하고 다양한 보안 도구를 연계해 인공지능(AI)과 인간 역량이 결합하는 것”이라고 주장했다. 그러면서 “일론 머스크 테슬라·스페이스X 최고경영자(CEO)가 요즘 세계에서 가장 영향력 있는 인물이라 반도체 공장 같은 주요 자산이 우주로 갈 것”이라며 “공격 표면이 늘어날 텐데 가시적으로 알 수 있는 건 70%가 안 된다”고 부연했다.

2025.03.06 16:12유혜진

위믹스, 해킹 사태 후속 조치…"시장 신뢰 회복 위해 코인 매수 진행"

해킹 피해를 입은 위믹스 재단이 시장 충격 완화를 위해 코인 매수(바이백)을 진행한다고 6일 밝혔다. 위믹스 재단은 텔레그램 공지를 통해 "이번 자산 탈취에 대한 대응과 원인 파악 및 점검을 최우선으로 하고 있다"며 "브릿지 볼트 복구와 함께 시장 충격을 완화하기 위해 위믹스 코인을 매수하는 방안을 진행할 것이다"라고 밝혔다. 재단은 현재 중단된 플레이 브릿지 서비스의 안정성 검토가 마무리되는 대로 운영을 재개한다. 또한 해킹으로 탈취된 위믹스 물량은 재단 보유 수량을 활용해 우선 복구할 계획이다. 이와 함께 위믹스 재단은 시세 차익을 노리는 단기 투자자가 아닌 장기 보유자에게 긍정적인 영향을 미칠 수 있도록 바이백 방식에 대한 논의를 진행 중이라며 구체적인 계획을 추후 공지할 예정이라고 덧붙였다. 위믹스 재단은 지난 28일 외부 공격을 받아 865만4천860개의 위믹스를 탈취당했다. 이에 디지털자산 거래소 공동협의체(DAXA)는 위믹스를 거래유의 종목으로 지정한 상태다. DAXA는 약 2주간 소명 및 검토 절차를 거쳐 지정 연장, 해제 또는 거래지원 종료 여부를 결정할 계획이다.

2025.03.06 16:00김한준

포블, AWS 기반 아웃바운드 보안정책 강화…안전한 거래 환경 구축

가상자산 거래소 포블게이트(이하 포블)는 고객 자산 보호와 안전한 거래 환경 조성을 위해 AWS 기반 아웃바운드 보안정책을 강화했다고 6일 밝혔다. 이번 조치는 내부 보안 역량 강화를 위한 지속적인 연구 및 학습을 바탕으로 추진됐으며, 외부 해킹 사고 및 보안 침해 위협에 대한 대응력을 한층 높이는 데 중점을 뒀다. AWS는 아마존이 제공하는 클라우드 컴퓨팅 서비스로, 보안 강화를 통해 클라우드 환경에서 데이터를 안전하게 보호하고 시스템을 안정적으로 운영하는 것이 필수적이다. 특히, 아웃바운드 보안정책은 내부 시스템에서 외부로 나가는 데이터와 통신을 철저히 관리해 정보 유출과 해킹 시도를 차단하는 중요한 방어선 역할을 한다. 포블은 이번 조치를 통해 AWS 환경의 8개 서브넷과 18개 인스턴스를 대상으로 인터넷 접근 통제 정책을 강화했다. 또한, 최신 보안 트렌드와 다양한 위협 요소를 면밀히 분석해 정교한 보안 정책을 수립하고 이를 서비스 전반에 적용했다. 이를 통해 불필요한 외부 접근을 차단하고 악의적인 공격 시도에 대한 대응력을 대폭 향상시켰다. 포블은 기술적 조치에 그치지 않고 보안 전문가들과 협력해 최적의 대응 방안을 모색하며 실전 대응 능력을 지속적으로 강화하고 있다. 특히, 임직원을 대상으로 체계적이고 강도 높은 보안 교육을 실시해 내부 보안 역량을 한층 높이고 있다. 포블 안현준 대표는 "고객이 안심하고 거래할 수 있는 환경을 제공하는 것이 최우선 목표"라며 "지속적인 보안 강화와 대응 체계 개선을 통해 더욱 신뢰할 수 있는 거래소 서비스를 만들어 나가겠다"고 강조했다.

2025.03.06 11:43김한준

카카오엔터프 서버 해킹… 정부, 외부정보 유출 소지 파악

최근 카카오엔터프라이즈가 서버 해킹을 당한 가운데 정부가 외부정보 유출 소지를 파악 중인 것으로 전해졌다. 6일 IT 업게에 따르면 개인정보보호위원회가 관련 신고를 받아 사실관계 파악에 착수했다. 앞서 카카오엔터프라이즈는 지난달 21일 내부 서버에 악성코드가 설치돼 임직원 약 60명의 이메일 주소와 비밀번호 등 계정 정보가 유출된 것을 확인했다. 당시 고객 정보 유출은 없다고 밝혔다. 회사 관계자는 "공격당한 서버는 카카오클라우드 자체 서버가 아니다"며 "내부 인프라 침해는 없었다"고 말했다. 이어 "향후 동일한 문제가 발생하지 않도록 내부 프로세스를 강화하고 있다"고 덧붙였다. 카카오엔터프라이즈는 이번 정보 유출 건을 한국인터넷진흥원(KISA)에 신고했다. 국내 기업이 사이버 공격 등 해킹 피해를 볼 경우 정보통신망법에 따라 KISA에 의무적으로 신고해야 한다. 조사 내용은 비공개다. 개인정보위는 이번 사고 관련 신고를 받아 사실 관계를 파악 중이다. 고객 개인정보 유출 소지가 발견되면 조사에 착수할 방침이다.

2025.03.06 09:38김미정

美 백악관 '크립토 서밋' 누가 참석하나…초청 명단 관심

도널드 트럼프 미국 대통령이 오는 7일 백악관에서 개최 예정인 '크립토 서밋'에 25명 이상 초청될 것으로 보인다고 미국 가상자산 매체 코인텔레그래프가 5일(현지시간) 보도했다. 이번 '크립토 서밋'에는 가상자산에 관한 대통령 실무 그룹(PWG) 구성원과 업계 관계자를 포함해 25명이 넘는 인원이 참석할 전망이다. 폭스 비즈니스의 엘레노어 테렛 기자는 본인의 X(구 트위터) 계정을 통해 6일 오전 기준으로 11명의 가상자산 업계 경영진과 두 명의 백악관 관계자가 참석을 확정했다고 전했다. 엘레노어 테렛 기자는 현재까지 보 하인스와 데이비드 삭스를 제외하고 누가 참석할지는 불확실하다며 트럼프의 행정명령을 참고하면 대통령 실무 그룹에는 스콧 베슨트 재무장관, 하워드 루트닉 상무장관, 팸 본디 법무장관, 증권거래위원회 및 상품선물거래위원회 위원장 등이 포함된다고 설명했다. 코인 텔레그래프는 현재까지 참석이 확정된 인물로는 마이클 세일러 스트래티지 대표, 데이비드 베일리 비트코인 매거진 대표, 맷 황 패러다임 공동 창립자, JP 리처드슨 엑소더스 CEO, 멀티코인 캐피털 매니징 파트너 카일 사마니, 잭 위트코프 월드 리버티 파이낸셜 공동 창립자, 세르게이 나자로프 체인링크 공동 창립자, 브라이언 암스트롱 코인베이스 대표, 블라드 테네브 로빈후드 대표, 아르준 세티 크라켄대표, 크리스 마잘렉 크립토닷컴 대표, 브래드 갈링하우스 리플 대표 등이 포함됐다. 엘레노어 테렛 기자가 공개한 참석자 명단에는 브래드 갈링하우스 리플 대표가 포함되지 않았지만 트럼프 대통령 초청장이 지난 4일 오후 참석자들에게 이메일로 발송됐으며 브래드 갈링하우스 대표는 초청장을 가장 먼저 받은 경영진 중 한 명이었을 가능성이 제기된다. 백악관 측에서는 디지털 자산 관련 대통령 자문위원회 전무 이사인 보 하인스, 가상자산 정책을 총괄하는 데이비드 삭스, 미국 증권거래위원회(SEC) 직무대행 의장 마크 우에다, 미국 상품선물거래위원회(CFTC) 직무대행 의장 캐롤라인 팜이 참석을 확정했다. 백악관 크립토 서밋과 별도로 같은 날 백악관 인근에서 초청받지 못한 이들을 위한 비공개 리셉션도 계획되고 있으며, 다만 해당 계획은 아직 최종 확정되지 않았으며 변경될 가능성이 있는 것으로 전해졌다. 이번 서밋은 트럼프 행정부의 가상자산 정책 방향을 가늠할 수 있는 중요한 행사로 평가받고 있다. 하워드 루트닉 미국 상무장관은 최근 트럼프 대통령이 비트코인을 전략 준비자산으로 고려하고 있으며 이제 남은 문제는 다른 가상자산을 어떻게 다룰 것이냐에 있다며 그 모델이 7일 발표될 것이라고 말한 바 있다.

2025.03.06 09:04김한준

'로봇청소기 1위' 로보락, AS·보안 앞세워 시장 선도

국내 로봇청소기 시장점유율 1위 로보락이 최근 신제품 로봇청소기를 출시하고 선두 굳히기에 나섰다. 로보락은 지난달 20일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스 호텔에서 '2025 로보락 론칭쇼'를 열고 2025년 플래그십 로봇청소기 2종을 공개했다. 그동안 매년 1종의 플래그십 모델을 출시해온 로보락은 올해 'S9 맥스V 울트라'와 'S9 맥스V 슬림' 2종을 앞세워 시장 1위의 지위를 공고히 한다는 전략이다. 로보락이 이번 플래그십 모델 출시와 함께 가장 강조하고 있는 두 가지는 촘촘한 사후서비스(AS)와 사용자 정보 보안 강화이다. AS센터 총 22개소로 늘리고, '도어투도어' 등 고객만족 서비스 강화 로보락은 현재 국내 공식유통사 팅크웨어모바일이 운영하는 로보락 공식 AS센터 11개소와 롯데하이마트 수리센터 11개소를 더해 총 22개의 센터에서 AS를 확장하기로 했다. 모든 AS센터에서는 정품 부품과 자재를 사용하며 정기적인 서비스 교육을 받은 수리기사들을 통해 안정적이고 균일한 서비스를 제공한다. 제품 수리 접수는 전국 320여곳의 롯데 하이마트 매장에서 가능하다. 주말을 포함해 연중무휴 오전 10시부터 오후 8시까지 매장 운영시간 내 수리 접수를 할 수 있어 접근성이 높다. 로보락은 올해 롯데하이마트 거점 매장 내에 로보락 AS센터를 추가 오픈할 예정이다. 직접 방문 접수가 어려운 고객을 위해 찾아가는 도어투도어 서비스도 제공한다. 전문 담당자가 고객을 찾아가 제품을 수거하고 포장해 AS센터로 배송해주며, AS가 완료되면 고객에게 다시 전달해주는 서비스다. 이외에도 택배 수거 요청 시 고객의 집으로 포장용 박스와 전용 에어캡을 배송해주는 서비스를 제공해 제품 파손 없이 간편하게 AS 접수를 할 수 있다. 제품 보안 신뢰도 높이기 집중...UL 등 글로벌 인증 확대 로보락은 제품 보안에 대한 신뢰도를 높이는 일에도 집중하고 있다. 로보락 로봇청소기는 기존에도 UL 솔루션즈·TUV 라인란드 등 다양한 글로벌 인증기관의 엄격한 평가를 통과하며 보안성 측면에서 업계 최고 수준의 경쟁력을 입증한 바 있다. 특히 이번에 출시한 로보락 플래그십 로봇청소기 2종은 모두 글로벌 인증기관 UL 솔루션즈의 사물인터넷(IoT) 보안 평가에서 최고 등급인 '다이아몬드' 인증을 획득했다. 해당 평가는 제품의 안전성과 보안성을 객관적으로 검증함으로써 소비자에게 신뢰를 제공하며 스마트 가전의 해킹 위험성과 보안 수준을 평가해 총 5단계로 등급을 부여한다. 다이아몬드 인증은 ▲악성 소프트웨어 변조 탐지 ▲불법 접근 시도 방지 ▲사용자 데이터 익명화 등의 항목에서 까다로운 보안 기준을 충족해야만 부여되는 최고 등급이다. 로보락에 따르면 로봇청소기가 자체적으로 수집하는 영상 데이터, 오디오 데이터 등 정보는 서버에 저장되지 않는다. 장애물 회피를 위한 이미지 및 영상 데이터는 로봇청소기 자체에만 암호화되어 저장되며 사용 후 폐기된다. 또한 사용자가 영상·오디오 데이터 등 기능 사용 여부를 직접 선택할 수 있으며, 언제든지 이미지 데이터를 삭제 및 관리할 수 있다. 로보락 관계자는 "지난 몇 년간 기존 글로벌 가전 브랜드의 가장 큰 약점으로 꼽히던 AS시스템을 강화하는 데 주력하고 있다"며 "앞으로도 AS망 확대는 물론 제품에 대한 철저한 보안 조치로 소비자들의 신뢰도를 더욱 높일 것"이라고 말했다.

2025.03.06 08:59신영빈

Prev 11 12 13 14 15 16 17 18 19 20 Next