검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'페이스북연식아이디 [. 문의텔레 Tway010 .] Facebook계정판매판매 인스타 계정 판매방법,CiC'통합검색 결과 입니다. (1524건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

카스퍼스키 "사이버범죄자들 텔레그램서 다른 플랫폼으로 이동"

글로벌 사이버 보안 전문기업 카스퍼스키(한국지사장 이효은)는 보안 위협 인텔리전스 정보를 제공하는 '디지털 풋프린트 인텔리전스(Kaspersky Digital Footprint Intelligence)' 팀이 2021년부터 2024년까지 차단된 800개 이상의 사이버범죄 관련 텔레그램 채널을 심층 모니터링한 '텔레그렘 채널 사이버범죄자 분석 보고서'를 발표했다고 24일 밝혔다. 이에 따르면, 텔레그램 내 불법 활동은 여전히 존재하지만 지하 생태계의 운영 환경이 점점 더 어려워지고 있다. 텔레그램은 봇 프레임워크와 다양한 내장 기능을 기반으로 낮은 진입장벽의 범죄 생태계를 제공한다. 단일 봇 하나로도 문의 처리, 암호화폐 결제 처리, 탈취된 은행 카드・정보 탈취 악성코드 로그・피싱 키트・DDoS 공격 등을 자동으로 고객에게 전달할 수 있다. 또 무제한·기한 없는 파일 저장 기능은 수 GB 규모의 데이터베이스 덤프나 탈취된 기업 문서 배포 시 외부 호스팅을 사용할 필요조차 없게 만든다. 이러한 자동화 환경은 자연스럽게 저가·대량·저숙련 기반의 범죄 서비스(예: 유출 카드 판매, 악성코드 호스팅 등)를 활성화한다. 반면 제로데이 취약점 정보와 같은 고가 신뢰 기반 거래는 여전히 평판 중심의 다크웹 포럼에서 이루어진다. 텔레그램 내 불법 활동, “채널은 오래가는데 차단은 더 빨라졌다” 카스퍼스키 연구진은 텔레그램 기반 불법 활동과 관련해 지하 채널의 평균 수명이 증가했으나, 텔레그램 차단 속도는 과거보다 훨씬 더 빨라지는 두 가지 명확한 트렌드를 확인했다. 실제로 지하 채널의 평균 생존 기간이 증가해 9개월 이상 유지되는 채널 비중이 2023~2024년에 2021~2022년 대비 3배 이상 늘었다. 두번째는 텔레그램의 차단 활동은 크게 강화되었으며, 2024년 10월 이후 월별 제거 건수는 가장 낮은 시기에도 2023년 전 기간의 최고 수준과 유사한 수준을 기록했다. 2025년에는 차단 속도가 더욱 빨라지면서 악성 활동을 계속 이어가는 것이 더욱 어려워지고 있다. 텔레그램이 사이버범죄자에게 불리하게 작용하는 추가 요인으로는 기본적으로 종단간 암호화(E2E Encryption)가 적용되지 않는 점, 자체 서버를 사용할 수 없는 중앙집중형 인프라 구조, 그리고 서버 측 코드가 비공개여서 기능을 검증할 수 없다는 점 등이 있다. 이 같은 환경 변화로 약 9000명 규모의 BFRepo 그룹, Angel Drainer(멀웨어-서비스형, MaaS) 조직 등 여러 주요 지하 커뮤니티는 이미 활동 중심지를 타 플랫폼 또는 자체 제작 메신저로 주요 활동 무대를 옮기기 시작했다. 카스퍼스키의 블라디슬라프 벨로우소프 디지털 풋프린트 분석가는 “사이버 범죄자들은 다양한 악성 활동을 위해 텔레그램을 편리한 도구로 사용해왔지만, 위험 대비 보상 구조가 확실히 변화하고 있다. 채널의 생존 기간은 과거보다 늘었지만, 차단 규모가 극적으로 증가하면서 장기적인 안정성을 기대하기가 매우 어려워졌다"면서 "하루아침에 채널이나 서비스가 사라졌다가 몇 주 뒤 다시 나타나고 또 제거되는 일이 반복되면 지속적 운영 자체가 불가능하다. 이러한 이유로 우리는 이미 지하 커뮤니티의 이동 조짐을 확인하고 있다”고 밝혔다. 한편 카스퍼스키는 사용자와 기업의 안전을 위해 두 가지 조치를 권장했다. 첫째, 불법 채널 및 봇 신고(커뮤니티 기반 모더레이션 강화를 위해 명확히 불법 활동으로 보이는 계정을 신고) 둘째, 여러가지 위협 인텔리전스 활용(지상·딥웹·다크웹 등 다양한 영역을 아우르는 위협 인텔리전스 정보를 통해 최신 지하 활동 및 TTPs 변화를 추적해야) 등이다. .

2025.12.25 17:31방은주 기자

쿠팡, 고객정보 유출 용의자 어떻게 찾았다는 걸까

대규모 개인정보 유출 사태를 겪은 쿠팡이 용의자를 특정하기 위해 잠수부까지 동원했다. 용의자가 범행에 사용된 증거 은폐를 시도하면서다. 증거 회수 결과, 추가적인 개인정보 유출이 없는 것으로 확인됐다. 쿠팡은 25일 지난달 발생한 3천370만 개 계정 유출 사고의 용의자를 특정했다고 발표했다. 이와 함께 쿠팡은 범행에 사용된 장치를 모두 회수했으며, 추가 유출이 없다는 것도 확인했다고 강조했다. 쿠팡은 지난달 18일 경찰에 개인정보 유출 피해를 확인했다는 신고를 접수했다. 당시 쿠팡은 4천500개의 고객 정보가 유출된 것으로 파악했으나, 후속 조사 결과 약 3천370만개가 무단 유출된 것으로 확인됐다. 이 과정에서 쿠팡이 밝힌 유출 정보는 이름, 이메일 주소, 배송지 주소록(입력한 이름·전화번호·주소), 일부 주문정보다. 회사는 어떤한 결제 정보, 신용카드 번호, 로그인 정보도 유출되지 않았다고도 했다. 쿠팡 대규모 개인정보 유출 사건 유력 용의자로는 인증 시스템 개발자인 전 직원이 지목됐었다. 회사는 사고 초기 포렌식 조사를 진행하기 위해 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영에 조사를 의뢰했다. 조사 결과, 유출자는 탈취한 보안 키를 사용해 고객 계정의 기본 정보에 접근했고, 약 3천개 계정의 고객 정보를 저장했다. 다만, 사태에 대한 언론보도를 접한 후 정보를 모두 삭제한 것으로 파악됐다. 유출자 진술 조사 과정에서 쿠팡은 정확한 사실 관계 확인을 위해 잠수부까지 동원했다. 유출자가 범행에 이용한 맥북 에어 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 채워 인근 하천에 던지는 등 증거 은폐, 파기를 시도했기 때문이다. 잠수부들은 유출자가 제공한 지도와 설명을 바탕으로 해당 하천에서 맥북 에어 노트북을 회수했으며 회수된 기기는 유출자의 진술에 부합하는 상태로 발견됐다. 뿐만 아니라 노트북의 일련번호도 유출자의 아이클라우드 계정에 등록된 번호와 일치했다. 쿠팡은 "유출자는 해당 고객 정보는 개인 데스크톱 PC와 맥북 에어 노트북에만 저장돼 있으며 외부로 전송된 적은 없다고 진술했다"며 "현재 조사 결과는 유출자의 진술 내용과 일치한다며 향후 진행될 조사 경과에 따라 지속적으로 안내를 드릴 예정"이라고 안내했다. 그러면서 정부 조사에 적극적으로 협조하겠다는 의사와 함께 재발 방지 노력도 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 17:28박서린 기자

쿠팡, 고객정보 유출 용의자 특정…저장장치도 회수

쿠팡이 3천370만개에 달하는 대규모 개인정보를 유출한 용의자를 특정했다. 회사는 범행에 사용된 장치를 모두 회수했으며, 조사 결과 유출된 고객 정보가 외부로 추가 유출되지 않은 것으로 확인됐다. 다만 정부는 아직 조사 중인 사항으로, 확인되지 않은 쿠팡의 일방적인 주장일뿐이라고 반박했다. 쿠팡은 25일 입장문을 통해 "디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다"며 "유출자를 행위 일체를 자백하고 고객 정보에 접근하기 위한 방식을 구체적으로 진술했다"고 밝혔다. 또 쿠팡은 고객 정보를 접근 및 탈취하는데 사용된 모든 장치와 하드 드라이브를 검증된 절차에 따라 모두 회수해 안전하게 확보했다고 주장했다. 현재까지 조사 결과 유출자는 탈취한 보안 키를 사용해 3천300만 고객 계정의 기본적인 고객 정보에 접근했고 약 3천개 개정의 고객 정보(이름·이메일·전화번호·주소·일부 주문 정보)만 실제 저장했다. 또 여기에 포함된 공동현관 출입번호는 2천609개로, 사태에 대한 언론 보도를 접한 후 저장했던 정보를 모두 삭제했다. 아울러, 고객 정보 중 제3자에 전송된 데이터는 일체 없는 것으로 파악됐다. 쿠팡에 따르면 유출자는 재직 중 취득한 내부 보안 키를 탈취해 고객 개인정보를에 접근했다고 진술했다. 데이터 로그 및 포렌식 조사를 통해 해당 접근은 탈취된 내부 보안 키를 이용했으며 접근된 데이터의 유형도 유출자가 진술될 범위에 한정됐음을 확인했다. 특히 결제 정보, 로그인 관련 정보, 개인통관번호에 대한 접근은 없었다고 설명했다. 유출자를 개인용 데스크톱 PC와 맥북 에어 노트북을 사용해 공격을 시도했고 접근한 정보 중 일부를 해당 기기에 저장했다. 유출자는 해당 데스크톱 PC와 PC에 사용된 4개의 하드 드라이브를 제출했으며 분석 결과 이들 저장장치에서 공격에 사용된 스크립트가 발견됐다. 이번 범행은 유출차 단독으로 저지른 것으로 약 3천개의 고객 정보가 개인 외부로 전송된 적은 없는 것으로 조사됐다. 회사는 "정부 조사에 적극 협조할 것이며 2차 피해를 예방하는데 최선을 다하겠다"며 "이번 사태를 계기로 재발 방지를 위한 모든 방안을 강구할 것"이라고 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 16:25박서린 기자

KT알파 기프티쇼, 계정 도용 사고..."외부서 수집된 정보로 결제 진행"

KT알파가 운영하는 모바일 상품권 서비스 기프티쇼에서 계정 도용을 통해 상품권이 무단 결제되는 사고가 발생했다. 회사 측은 내부 시스템에서 개인정보가 유출된 정황은 발견되지 않았다며, 고객 피해 금액 전액을 취소하는 선제적 보상 조치를 완료했다고 밝혔다. 25일 KT알파에 따르면 지난 14일 기프티쇼에서 시스템 해킹이 아닌, 외부에서 불법 수집된 타인의 개인정보를 이용해 로그인을 시도한 뒤 결제를 진행하는 계정 도용 사고가 발생했다. 회사 측은 사고를 인지한 즉시 해당 결제 건을 전액 취소 처리하고 관계 기관에 신고했다. 또한 부정 로그인 차단과 보안 모니터링 강화 등 긴급 보안 조치도 병행했다. KT알파는 이번 사고를 계기로 근본적인 재발 방지를 위한 전사적 대응 체계를 구축하고 있다고 설명했다. 주요 방안으로는 ▲결제 인증 절차 강화 ▲이상 거래 탐지 체계 고도화 ▲고객 대상 보안 안내 확대 등이 포함된다. 회사 관계자는 “고객 보호를 최우선으로 판단해 선제적 환불 조치를 시행했다”며 “현재 관계 기관과 긴밀히 공조해 사고 원인을 면밀히 규명하고 있으며, 재발 방지 대책 마련에 최선을 다하고 있다”고 말했다. 이어 “최근 대형 이커머스 플랫폼을 겨냥한 계정 도용 등 사이버 공격이 빈번해지는 만큼, 이번 사안을 매우 엄중하게 인식하고 있다”며 “사고 예방과 신속한 대응을 위해 보안 체계 구축에 만전을 기할 것”이라고 덧붙였다. KT알파는 고객들에게도 보안 수칙 준수를 당부했다. 외부 사이트에서 유출된 정보가 악용되는 것을 막기 위해 사이트별로 서로 다른 비밀번호를 설정하고, 이를 주기적으로 변경하는 등 개인 보안 관리에 주의를 기울여 줄 것을 권고했다.

2025.12.25 12:27안희정 기자

LG전자, 홈로봇 'LG 클로이드' CES 2026서 공개 예고

LG전자가 미국 라스베이거스에서 내달 6일(현지시간) 열리는 세계 최대 가전·IT 전시회 CES 2026에서 새로운 홈로봇을 선보인다. LG전자는 25일 오전 10시(한국시간) 글로벌 SNS 계정을 통해 홈로봇 티저 영상을 공개했다. 영상에서는 홈로봇 이름 'LG 클로이드(LG CLOiD)'를 소개했다. 다섯 손가락을 사용해 집안의 물건들을 들거나 집어올리는 모습, 사람과 주먹인사를 하는 모습을 통해 사람과 교감하는 홈로봇임을 암시했다. 클로이드는 LG전자 로봇 브랜드 클로이(CLOi)에 역동성을 의미하는 단어 Dynamic의 'D'를 합쳐 만들었다. 고객이 가사 일에 쓰던 시간과 노력을 아끼고 더 가치 있는 일에 집중하기 위해서는 집안일을 줄여주는 가전제품뿐만 아니라 일을 직접 하는 새로운 폼팩터가 필요하다는 구상에서 비롯됐다. 클로이드 몸체에 달린 양 팔과 다섯 손가락은 인간을 닮은 섬세한 동작이 가능해 인체에 맞춰진 거주환경에서 원활히 집안일을 할 수 있다. AI 기반으로 주변 환경을 스스로 인식‧학습하는 능력은 물론 거주자의 스케줄‧라이프스타일 등에 맞춰 다양한 AI가전을 제어해 고객을 케어하는 AI비서 역할도 보여 줄 계획이다. LG전자는 홈로봇을 비롯한 로봇 분야를 '명확한 미래'로 보고 기술 고도화에 속도를 내고 있다. 이번 조직개편에서 HS사업본부 산하에 HS로보틱스연구소를 신설했다. 전사에 흩어져 있던 홈로봇 관련 역량을 결집해 차별화된 미래 기술 확보하고 제품 경쟁력 강화하는 차원이다. 로봇 선도 기술을 갖춘 외부 기업과도 협업을 늘리고 있다. 올해 로봇 전문기업 로보티즈, 한국과학기술연구원(KIST)과 각각 로봇을 연구하는 업무협약을 맺고 공동연구를 진행중이다. 미국 피규어AI, 중국 애지봇(AGIbot) 등 글로벌 로봇 기업에도 투자하며 홈로봇의 안전성과 실용성을 높일 수 있는 다양한 기술을 연구하고 있다. 백승태 LG전자 HS사업본부장(부사장)은 “CES 2026에서 홈로봇 LG 클로이드를 비롯해 '제로 레이버 홈' 비전을 위한 LG전자의 노력을 선보일 것”이라고 말했다.

2025.12.25 10:58전화평 기자

라인-야후 합병시킨 가와베 회장, 내년에 회사 떠난다

가와베 겐타로 라인야후 대표이사가 내년 6월 예정된 정기 주주총회를 마지막으로 회사를 떠나기로 했다. 씨넷재팬 보도에 따르면 가와베 회장은 자신의 X(옛 트위터) 계정에 글을 실어 “경영자로서 14년, 직원으로 26년을 회사에 몸 담으며 많은 신세를 졌다”며 임직원과 관계사, 이용자들에 감사의 뜻을 전했다. 회장 재임 중 성과로는 라인과 야후의 통합을 꼽았다. 또 페이페이(PayPay) 서비스의 흑자 전환도 중요한 성과로 제시했다. 가와베 회장은 “내가 이 회사의 경영자로서 해야 할 일은 대체로 마쳤다”며 “라인야후의 AI 활용에 대한 사업 변화는 후배들에게 맡기겠다”고 했다. 퇴임 이후에는 업무에서 벗어나 자연인으로 돌아가겠다는 소감을 전한 것과 함께 창업의 가능성도 열어뒀다. 지난 1995년 창업 이후 30년에 걸쳐 인터넷 산업의 성장을 함께 경험한 점과 라인야후에서 다양한 사업에 관여한 점을 두고 “매우 행운이었다”고 밝혔다.

2025.12.25 08:02박수형 기자

개인정보 유출 홍수...스미싱, 계정 도용 '2차 피해' 고리 끊는 법

쿠팡을 비롯해 통신사, 카드사 등 전방위에 걸친 개인정보 유출, 침해 사고가 잇따르며 소비자 불안이 공포 수준으로 커지고 있다. 유출된 정보가 보이스피싱이나 스미싱 등 2차 범죄로 악용될 수 있다는 우려가 커지면서, 개인 차원에서 정보를 보호할 수 있는 보안 솔루션에 대한 관심도 급증하고 있다. 보안 전문가들은 "기업 서버에서 정보가 유출된 것이 1차 피해라면, 해당 정보를 악용한 보이스피싱 등이 실질적인 피해로 이어질 수 있다"며 "유출된 정보가 공격으로 이어지는 고리를 끊는 현실적인 대안을 마련해야 한다"고 강조하고 있다. 25일 노드VPN(NordVPN)은 이러한 위협에 대응해 네트워크 암호화, 계정 관리, 신원 보호를 아우르는 '통합형 보안 생태계'를 구축하며 한국 시장 공략에 속도를 내고 있다고 밝혔다. '신뢰할 수 없는 네트워크는 차단'… '킬 스위치'와 '위협 보호' 개인정보 유출 사고 후 사용자들이 가장 먼저 하는 행동은 비밀번호 변경이다. 하지만 해커들은 이를 우회하는 '세션 하이재킹'이라는 2차 공격을 감행한다. 이는 유출된 아이디와 이메일 정보를 토대로 타깃을 특정한 뒤, 사용자가 카페나 호텔 등의 공용 와이파이(Public Wi-Fi)를 이용해 로그인하는 순간을 노리는 수법이다. 해커는 와이파이망에서 오고 가는 데이터 패킷을 감청해 사용자의 아이디나 비밀번호가 아닌 로그인 인증 토큰 자체를 가로챈다. 이 토큰을 손에 넣으면 해커는 아이디와 비밀번호를 입력하는 과정을 건너뛰고 이미 로그인된 상태의 사용자 권한을 그대로 획득할 수 있다. 유출 사고 직후 비밀번호를 아무리 복잡하게 바꿔도, 암호화되지 않은 와이파이를 쓰는 순간 해커에게 '프리패스'를 쥐여주는 셈이다. 노드VPN은 이 연결고리를 끊기 위해 '차세대 암호화 터널' 기술을 적용했다고 설명했다. 사용자가 인터넷을 사용하는 모든 트래픽을 AES-256 암호화 방식으로 감싸는 방식이다. 이렇게 되면 해커가 유출된 정보를 바탕으로 특정 사용자의 와이파이 접속을 감시하더라도, 오고 가는 데이터가 암호문으로 처리돼 '인증 토큰'을 식별하거나 탈취하기 어려워진다. 킬 스위치는 최후의 방어선 역할을 한다. VPN 서버 연결이 불안정해 잠시라도 암호화가 풀리는 순간 기기의 인터넷 접속을 즉시 강제 차단한다. 이를 통해 해커가 사용자의 실제 IP 주소나 전송 데이터를 엿볼 수 있는 0.1초의 빈틈조차 허용하지 않는다는 설명이다. 결과적으로 유출 정보를 가진 해커가 접속 환경을 파고들어 2차 피해를 유발하려는 시도를 기술적으로 무력화한다는 취지다. '하나 털리면 다 털린다'…'비밀번호 돌려막기' 막는 '노드패스' 대규모 유출 사고가 터질 때마다 보안 전문가들이 가장 우려하는 것은 '크리덴셜 스터핑' 공격이다. 탈취한 다수의 아이디(ID)와 비밀번호(패스워드)를 여러 웹사이트에 무차별 대입해 로그인을 시도하는 방식이다. 많은 사용자가 기억하기 쉽다는 이유로 네이버, 카카오, 쇼핑몰, 은행 등 여러 사이트에 동일한 아이디와 비밀번호를 '돌려막기'식으로 사용한다는 점을 노린다. 해커는 쇼핑몰에서 유출된 계정 정보를 이용해 무작위로 사이트에 대입해 보며, 결국 사용자의 여러 온라인 계정을 장악할 수 있다. 노드VPN이 제공하는 패스워드 관리자 '노드패스'는 이 같은 '연쇄 해킹'의 고리를 끊는 솔루션으로 소개됐다. 사용자는 복잡한 비밀번호를 굳이 기억하지 않아도 되고, 노드패스가 생성하는 난수 형태의 강력한 비밀번호를 사이트마다 다르게 적용할 수 있다. 로그인 시에는 아이디와 비밀번호가 자동 입력돼 키보드 입력 정보를 탈취하는 '키로깅' 공격도 줄일 수 있다는 설명이다. 보관되는 정보의 안전성도 강조했다. 노드패스는 '엑스차차20(XChaCha20)' 방식을 채택했다. 기존 AES-256 방식보다 처리 속도가 빠르면서도 강도가 높은 암호화 기술로 평가받는다는 설명이다. 사용자의 비밀번호는 암호화된 상태로 디지털 금고(vault)에 격리된다. 이 금고는 사용자 본인만이 가진 '마스터 키'로만 열 수 있으며, 노드패스 개발사조차 내부를 들여다볼 수 없는 '제로 놀리지(zero-knowledge)' 아키텍처를 기반으로 한다. 여기에 능동적인 방어 기능인 '데이터 유출 스캐너'가 24시간 가동된다. 계정 정보가 다크웹이나 해커 포럼에 유출된 정황이 발견되면 즉시 경고 알림을 보내고, 유출된 비밀번호가 어떤 사이트에서 사용 중인지, 얼마나 취약한지를 '보안 점수'로 보여준다. 사용자는 경고를 받은 즉시 해당 사이트의 비밀번호를 교체해 2차 피해 발생 전 '골든타임'을 확보할 수 있다는 설명이다. '내 정보가 암시장에?'…유출 즉시 경고하는 '다크웹 모니터링' 해커가 탈취한 정보는 주로 다크웹을 통해 거래되는 만큼, 사용자가 먼저 이를 알아차리면 피해 확산을 사전에 막을 수 있다. 노드VPN의 '다크웹 모니터링'은 사용자의 이메일 주소와 연동된 계정 정보가 다크웹 장터나 해커 포럼 등에 노출되는지 24시간 감시한다. 유출 정황이 포착되면 즉시 사용자에게 경고 알림을 보내며 어떤 사이트에서 어떤 정보가 유출됐는지 알려준다는 설명이다. 사용자는 이 알림을 토대로 신속하게 비밀번호를 변경하거나 다중인증(MFA)을 설정해 해커가 계정에 침입하기 직전 선제 조치를 취할 수 있다. 더 나아가 신원 도용 범죄가 빈번한 미국 시장을 겨냥해 설계된 '노드프로텍트'는 '올인원 신원 보호 솔루션'을 제시한다. 단순한 정보 유출 알림을 넘어 신용 활동 추적, 사회보장번호(SSN) 도용 감지, 실시간 위협 경고 등을 제공한다. 만약 신원 도용으로 인한 금전적 피해가 발생할 경우 복구 지원 및 비용 보전 신청까지 가능하다는 설명이다. 여행지 유심 해킹 원천 봉쇄…보안 강화된 '세일리 eSIM' 연말연시 해외여행 시즌을 맞아 여행객을 노린 사이버 범죄도 기승을 부리고 있다. 보안 전문가들은 여행지에서 특히 경계해야 할 요소로 '공용 와이파이'와 '물리적 유심(USIM) 관리'를 꼽는다. 공항, 호텔, 카페 등에서 제공하는 무료 와이파이는 보안 구성이 허술한 경우가 많아, 해커가 이를 노려 사용자의 데이터를 탈취하는 중간자 공격의 온상이 되기 쉽다. 또한 현지에서 스마트폰을 소매치기당할 경우 심 스와핑 공격에 무방비로 노출될 위험이 크다. 노드VPN의 '세일리'는 이러한 온, 오프라인 위협을 동시에 줄이는 대안으로 제시됐다. 스마트폰을 분실하더라도 생체 인증(Face ID, 지문 등)으로 보호된 앱 환경을 뚫지 못하면 회선 자체에 접근할 수 없어, 유심 칩만 빼서 악용하는 기존 물리적 해킹 수법을 원천 차단한다는 설명이다. 네트워크 보안 측면에서도 이점을 강조했다. 세일리는 전 세계 150개국 이상에서 데이터 연결을 지원해, 여행객이 위험한 공용 와이파이를 찾아 접속해야 하는 빈도를 줄여준다. 단순한 통신 연결을 넘어 프라이버시 보호 기능도 강화됐다고 밝혔다. 사용자 위치 추적 방지 기술 등이 적용돼 해외 현지 인터넷서비스제공자(ISP)나 악성 앱이 사용자의 실시간 위치 동선을 무단 수집하거나 추적하기 어렵게 만든다는 설명이다. 노드 시큐리티 마리유스 브리에디스 최고기술책임자(CTO)는 "개인정보 유출은 단발성 사고가 아니라 계정 탈취와 금전 피해로 이어지는 '연쇄 리스크'로 봐야 한다"며 "노드패스로 비밀번호를 관리하고 노드VPN과 세일리로 접속 구간을 보호하며, 다크웹 모니터링으로 유출을 감지하는 다층 방어 체계만이 내 정보를 지키는 확실한 방법"이라고 말했다.

2025.12.25 07:05남혁우 기자

아마존 "北공작원 구직 시도, 1800건 이상 차단"

전자상거래 업체 아마존이 북한 공작원으로 의심되는 인물들의 구직 시도를 1천800건 이상 차단했다. 23일(현지시간) BBC 등 외신에 따르면 스티븐 슈미트 아마존 최고보안책임자(CSO)는 북한 공작원들이 도난당하거나 가짜 신원을 이용해 원격 근무 IT 일자리에 지원하려고 했다고 밝혔다. 슈미트 CSO는 “그들의 목적은 보통 간단하다”며 “채용돼 월급을 받고 그 임금을 정권의 무기 프로그램 자금으로 흘려보내는 것이다. 이런 흐름은 특히 미국을 중심으로 업계 전반에서 대규모로 발생하고 있을 가능성이 높다”고 말했다. 그간 미국과 한국 당국은 평양의 공작원들이 온라인 사기를 벌이고 있다며 경고해 온 바 있다. 아마존은 지난 1년 동안 북한인으로부터 들어온 취업 지원이 거의 3분의 1 증가한 것으로 파악하고 있다. 그는 북한 요원들이 보통 노트북 팜을 운영 및 관리하는 사람들과 협력한다고 강조했다. 이는 미국 내에 실제로 놓여있는 컴퓨터들을 해외에서 원격으로 조종하는 형태를 의미한다. 아마존은 지원서를 걸러내기 위해 인공지능(AI) 도구와 신원 확인 절차를 결합해 활용했다. 또 슈미트 CSO는 이런 사기 시도가 점점 더 정교해지고 있다고 경고했다. 이들은 유출된 로그인 정보로 휴면 상태의 링크드인 계정을 탈취해 인증을 받는 방식으로 악용하고 있다. 뿐만 아니라 신뢰를 얻기 위해 실제 소프트웨어 엔지니어를 표적으로 삼아 그럴 듯한 이력을 꾸민다는 것이 슈미트 CSO의 설명이다. 그러면서 그는 기업들에게 의심스러운 지원서를 당국에 신고할 것을 촉구했다. 슈미트 CSO는 고용주들이 북한의 사기성 구직 지원을 가려내기 위해 주의해야 할 징후로 형식이 잘못된 전화번호, 학력 이력의 불일치 등을 꼽았다. 지난 6월 미국 정부는 북한 IT 인력들이 불법적으로 운영한 노트북 팜 29곳을 미국 전역에서 적발했다. 미국 법무부(DOJ)는 이들이 미국인의 신원을 도용하거나 위조해 북한 국적자들이 미국 기업에서 일자리를 얻도록 했다고 부연했다. DOJ는 북한 요원들이 채용될 수 있도록 도운 미국 내 브로커들도 기소했다. 지난 7월에는 미국 애리조나주 출신의 한 여성이 300개가 넘는 미국 기업에서 북한 IT 인력들이 원격 근무를 할 수 있도록 노트북 팜을 운영한 혐의로 8년 이상의 징역형을 선고받았다. DOJ는 해당 사기 계획으로 이 여성과 북한 당국이 1천700만 달러(약 246억2천110만원) 이상의 불법 수익을 올렸다고 말했다.

2025.12.25 07:01박서린 기자

코너 몰린 쿠팡...과징금이냐 영업정지냐

대규모 개인정보 유출에도 진정성 있는 사과가 빠져 괘씸죄까지 더해진 쿠팡에 대한 여론이 갈수록 악화되는 분위기다. 이에 정부는 영업정지 가능성까지 거론했는데, 현실 가능성과 최종 제재 수위에 관심이 쏠린다. 24일 법조계에 따르면 특별검사팀은 전날부터 이틀 연속으로 쿠팡 본사와 쿠팡풀필먼트서비스(CFS) 사무실을 압수수색해 퇴직금 금품 지급 관련 자료를 찾았다. 전날에는 강남에 위치한 '쿠팡 비밀사무실'에 대한 수사도 진행했다. 이틀 전에는 국세청 조사4국과 국제거래조사국이 이례적으로 150여 명에 달하는 대규모 인력을 파견해 특별 세무조사를 펼쳤다. 경찰도 일주일간 쿠팡 본사를 방문해 압수수색을 이어갔다. 여기에 정부는 과학기술정보통신부, 금융위원회, 국가정보원 등 10개 부처가 참여하는 '쿠팡 사태 범부처 TF'를 출범시키고 첫 회의를 열기도 했다. 쿠팡에 고강도 수사가 집중된 배경에는 지난달 발생한 대규모 개인정보 유출 사건 탓이 제일 크다. 맨 처음 쿠팡은 4천500개 계정의 개인정보가 유출됐다고 밝혔으나 자체 조사 결과 3천370만개 계정의 개인정보가 유출된 것으로 드러났다. 이 때 유출되지 않았다고 언급한 공동현관 비밀번호가 현안질의에서 일부 유출된 것으로 나타났다. 쿠팡 이용자 대다수의 개인정보가 털린 상황에서 회사가 책임감 있는 자체 조사와 후속 조치를 내놓지 못하자 배경훈 부총리까지 나서 '영업정지'를 거론하면서, 현실화 가능성에 다양한 의견과 전망이 나오기도 했다. 이에 실질적인 영업정지 처분에 대한 결론은 근 시일 내 나오기는 어렵다는 것이 공정거래위원회(이하 공정위) 입장이다. 공정위가 영업정지 처분을 내리려면 4개 요건이 충족돼야 하는데, 우선 민관합동조사단의 조사 결과부터 나와야 한다. 공정위 관계자는 “영업정지에 대한 요건이 많으니 이걸(민관합동조사단과 공정위 현장조사) 종합적으로 검토해야 한다”고 말했다. 문제는 현재 민관합동조사단은 KT와 LG유플러스, 쿠팡 세 가지 사건을 함께 조사하고 있다는 점이다. 먼저 발생한 통신사 해킹에 대한 조사 결과를 발표해야 해당 인력들이 쿠팡 사건에 투입될 수 있어 조사 속도가 더딜 수밖에 없는 상황이다. 민관합동조사단의 인력은 총 50명 수준으로, 현재 KT와 LG유플러스에 각각 30명·12명이, 쿠팡에 8명이 투입된 것으로 알려졌다. 배경훈 부총리가 KT 조사 결과를 연내 발표하겠다고 말했지만, 올해 남은 7일의 시간에 주말과 성탄절이 끼어있어 연내 추가 조사 인력 투입이 쉽지 않다는 결론이 나온다. 공정위는 조사 결과를 토대로 계정 도용으로 인한 재산상의 손해가 발생했거나 발생할 우려가 있는지, 사업자가 피해 회복 조치를 취하지 않았는지를 검토한 후 시정 조치할 수 있다. 만약 시정 조치만으로 소비자의 피해보상이 어렵다고 판단되면 이 때 공정위가 영업정지 처분을 내릴 수 있다. 이 과정에서 공정위는 유출된 계정 정보의 도용과 재산상의 피해 여부를 유심히 들여다본다는 계획이다. 참고로 경찰은 일주일 간의 압수수색 당시 “2차 피해 여부는 조금 더 지켜봐야할 거 같다”며 가능성을 열어뒀다. 공정위 관계자는 “유출된 정보가 도용됐는지, 그 정보가 도용돼서 소비자에게 재산상 손해가 발생했느냐 아니면 그런 손해가 발생할 우려가 있느냐를 본다”고 설명했다. 조사 결과에 따라 처분 수위가 영업정지와 과징금으로 나뉘는데, 공정위는 아직까지 개인정보 유출로 인한 영업정지 사례는 없다고 밝혔다. 이로 미뤄보아 쿠팡에 대한 영업정지 제재 가능성이 높지 않다는 것을 유추해볼 수 있다. 다만, 쿠팡은 2021년과 지난해 ISMS-P 인증을 두 차례 받았음에도 올해까지 개인정보가 4번이나 유출돼 이전 사태의 시정조치 미흡이 처분 결과에 악영향을 끼칠 가능성이 있다. 범부처 TF는 쿠팡 사태로 유출된 개인정보의 규모와 내용 등을 검토하는 첫 회의에서는 이 같은 상황을 공유하고, 부처별 협조 요청을 서로 나눈것으로 알려졌다. 쿠팡 제재 수위에 관심이 커지는 가운데, 민관협동조사단 조사 시점과 결과에 이목이 더욱 쏠릴 전망이다.

2025.12.24 18:22박서린 기자

연말연시 노린 '쇼핑 계정 탈취' 급증…"기본 보안 수칙 지켜야"

네트워크 보안 기업 포티넷(최고경영자 켄 지)이 연말연시를 앞두고 157만건 이상의 탈취된 데이터가 다크웹을 통해 유통되고 있다고 경고했다. 이런 데이터가 인증을 우회해 사기, 계정 악용 등의 피해를 낳을 수 있는 만큼 각별한 주의가 필요한 상황이다. 포티넷은 이같은 내용을 골자로 한 '2025년 연휴 시즌 사이버 위협 보고서'를 발간했다고 24일 밝혔다. 보고서에 따르면 최근 3개월간 전자상거래 플랫폼과 연관된 '스틸러 로그' 데이턴 157만건 이상이 다크웹을 중심으로 유통된 것으로 분석됐다. 스틸러로그는 공격자가 악성코드 감염 등을 통해 사용자의 데이터를 탈취한 데이터 세트를 말한다. 사용자 ID, 비밀번호 등 계정정보를 비롯해 로그인 쿠키, 세션 토큰, 자동완성 정보 등 계정 접근에 필요한 데이터가 포함돼 있다. 이 데이터들이 공격자의 손에 넘어가게 되면, 계정 탈취서부터 사기, 피싱, 자격증명 스터핑, 세션 하이재킹(가로채기) 등 다양한 공격에 악용될 우려가 나온다. 특히 로그인 상태가 유지된 활성 세션 쿠키가 보함된 경우 공격자는 비밀번호나 2단계 인증(2FA) 없이 계정에 접근할 수 있기 때문에 기존 로그인 보안 체계를 완전히 무력화시킬 수 있다. 계정이 탈취되면 공격자가 어떻게 악용하느냐에 따라 사기성 거래에 직접 사용하는 등 금전적 피해도 우려된다. 특히 연말연시 쇼핑 시즌이 다가오고 있는 만큼 전자 상거래 플랫폼이 활성화되면 활성화될수록 이같은 공격에 취약하다. 다크웹에서는 연말연시 쇼핑 성수기에 접어든 만큼 공격자들이 탈취 데이터를 할인해 판매하는 등 위협은 더욱 고도화되고 있다. 다크웹에서 정보가 활발하게 거래되면 거래될수록 공격은 더욱 많아질 수밖에 없고 피해는 커질 가능성이 크다. 포티넷은 한 번 침해된 계정 정보가 단발성 공격에 그치지 않고 지속적으로 악용될 수 있다는 점에서, 연말 연시 기간 전자상거래 생태계 전반에서 보안에 주의를 기울여야 한다고 경고했다. 구체적으로 ▲피싱 사이트 방지를 위한 웹사이트 주소 꼼꼼히 확인하기 ▲이메일이나 문자 메시지에 포함된 링크 클릭하지 않기 ▲다단계 인증(MFA) 활성화 ▲사기 피해 보호 기능이 있는 결제 수단 이용 ▲공용 와이파이 환경에서 온라인 결제 금지 등 기본적인 보안 수칙을 지켜야 피해를 예방할 수 있다고 당부했다. 전자상거래 플랫폼을 운영하는 기업 역시 플랫폼과 플러그인을 최신 상태로 유지하고, 사기 탐지 체계를 강화해야 한다고 주문했다.

2025.12.24 16:31김기찬 기자

챗GPT '따뜻함' 조절 기능 추가… 이제 말투까지 마음대로 설정한다

오픈AI(OpenAI)가 챗GPT의 개인화 기능을 강화했다. 사용자가 대화 스타일의 세부 특성을 직접 조절할 수 있게 된 것이다. 오픈AI는 20일(현지시간) 공식 X(구 트위터) 계정을 통해 "챗GPT에서 따뜻함(warmth), 열정(enthusiasm), 이모지 사용 같은 특성을 조정할 수 있다"며 "개인화(Personalization) 설정에서 사용 가능하다"고 밝혔다. 이번 업데이트로 사용자는 챗GPT의 응답 톤과 스타일을 세밀하게 맞춤 설정할 수 있다. 따뜻함 수준을 높이면 친근하고 공감적인 응답을 받고, 낮추면 중립적이고 간결한 응답을 받는다. 열정 정도도 조절할 수 있어 상황에 따라 에너지 넘치는 답변이나 차분한 답변을 선택할 수 있다. 이번 개인화 기능 강화는 AI 챗봇의 사용자 경험을 개선하려는 오픈AI의 노력으로 보인다. 사용자마다 선호하는 대화 스타일이 다른 만큼 맞춤형 경험을 제공하겠다는 전략이다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.12.22 19:54AI 에디터

밴티지 마켓, 트렌드마이크로와 실시간 위협 인텔리전스 협업 성과 인정

이노베이션 파트너십 어워드, 호주 주요 금융 거래 플랫폼에서 이뤄진 긴밀한 협력과 실시간 인텔리전스 공유, 첨단 보안 체계 구축 성과를 조명. 시드니 2025년 12월 22일 /PRNewswire/ -- 글로벌 사이버 보안 선도 기업 트렌드마이크로(Trend Micro Incorporated)(TYO: 4704; TSE: 4704)가 밴티지 마켓(Vantage Markets)이 사이버 복원력 강화를 위한 차별화된 접근 방식과 트렌드마이크로와의 전략적 협력 성과를 인정받아 이노베이션 파트너십 어워드(Innovation Partnership Award)를 수상했다고 오늘 밝혔다. 밴티지 마켓 그룹은 전 세계 30개 이상의 지사를 운영하고 있으며, 밴티지 마켓은 세계 유수의 다중 자산 거래 플랫폼 중 하나로 평가받고 있다. 신뢰성과 속도, 사용자 경험을 중시한 전략을 바탕으로 호주 1위, 글로벌 2위 거래 플랫폼으로 자리매김했다. 밴티지 마켓은 급격한 성장과 갈수록 복잡해지는 글로벌 위협 환경에 대응하기 위해 통합 인텔리전스 기반의 사이버 보안 토대를 구축하는 데 필요한 대규모 투자를 이어오고 있다. 2021년부터 밴티지 마켓과 트렌드마이크로는 긴밀한 파트너십을 이어오고 있다. 밴티지 마켓은 이번 협력을 통해 실시간 위협 인텔리전스를 활용하고, 주요 환경 전반의 보안 현황을 한눈에 파악할 수 있는 통합 관리 체계를 구축함으로써 보안 역량을 글로벌 수준으로 확장했다. 에릭 청(Eric Cheng) 밴티지 마켓 사이버 및 정보 보안 책임자는 "보안은 우리가 제공하는 모든 거래 경험의 근간이다. 트렌드마이크로와의 협력을 통해 단독으로 추진했을 때보다 훨씬 빠른 속도로 보안 운영 역량을 고도화할 수 있었다. 클라우드와 워크로드, 아이덴티티(ID) 텔레메트리를 한곳에서 연계해 분석할 수 있게 되면서 전 세계 사업 전반에서 위협을 탐지하고 대응하는 방식이 근본적으로 달라졌다. 이번 수상은 우리 회사뿐만 아니라 금융 서비스 생태계 전반의 보안 대응 수준을 한 단계 끌어올리겠다는 우리의 의지를 보여준다"고 말했다. 밴티지 마켓은 트렌드 비전 원™(Trend Vision One) AI 기반 엔터프라이즈 사이버 보안 플랫폼을 중심으로 트렌드마이크로의 포괄적인 보안 솔루션 제품군을 도입했다. 여기에는 트렌드 비전 원™ 사이버 리스크 노출 관리(CREM), 엔드포인트용 트렌드 비전 원™ XDR, 트렌드 비전 원™ 엔드포인트 보안, 트렌드 비전 원™ 클라우드 보안, 트렌드 서비스 원™ 등이 포함된다. 이러한 통합 보안 체계를 통해 클라우드와 사용자, 애플리케이션 전반의 보안 현황을 한눈에 파악할 수 있으며, 위협 탐지와 대응 속도를 획기적으로 높였다. 또한 빠르게 확장 중인 글로벌 사업 전반에 걸쳐 일관된 보안 운영 환경을 구현했다. 이러한 기술적 기반을 바탕으로 밴티지 보안팀은 CISSP, CCSP, CISM, CRISC, CRT, OSCP, CDPSE, CISA 등 세계적으로 공인된 자격증을 보유하고 있으며, 금융권 수준의 보안 아키텍처 설계와 글로벌 레드팀 운영 분야에서 풍부한 경험을 갖추고 있다. 이러한 전문성을 통해 검증된 역량을 갖춘 전문가들이 사용자 계정과 자산을 안전하게 보호하고 있다. 통찰과 인텔리전스 공유를 기반으로 한 혁신 이번 수상의 주요 배경으로는 밴티지 마켓이 사이버 보안 커뮤니티 전반에 지속적으로 기여해 온 점이 꼽힌다. 밴티지 마켓은 신종 사이버 공격 주체에 대한 인텔리전스를 정기적으로 공유하고 비공개 제품 프리뷰에 참여하는 한편 트렌드마이크로 플랫폼의 발전에 직접 반영되는 피드백을 제공하고 있다. 이러한 협력 모델은 양사의 역량을 동시에 강화했다. 이를 통해 트렌드마이크로는 위협 탐지 및 대응 기술을 더욱 고도화할 수 있었으며, 밴티지 마켓은 보안 상황을 보다 입체적으로 파악하고 실시간으로 위협의 흐름을 이해할 수 있는 역량을 갖추게 됐다. 금융 서비스 전반의 사이버 복원력 강화 전 세계 금융 기관들은 점점 더 정교해지고 빠르게 진화하는 사이버 위협에 지속적으로 직면하고 있다. 밴티지 마켓의 경우 텔레메트리 통합과 리스크 식별 자동화, 조사 워크플로 가속화 역량이 보안 혁신의 핵심 동력으로 작용했다. 트렌드 비전 원™ 플랫폼은 클라우드 인프라와 워크로드, ID, 사용자 활동 전반에 걸쳐 보다 통합된 보호 체계를 구현함으로써 이러한 성과를 달성하는 데 핵심적인 역할을 해왔다. 스루잔 탈라코쿨라(Srujan Talakokkula) 트렌드마이크로 ANZ 커머셜 부문 총괄 이사는 "밴티지 마켓은 사이버 보안을 전략적 비즈니스 동력으로 활용할 때 어떤 성과를 거둘 수 있는지 보여주는 대표적인 사례"라며 "이들의 신속한 기술 도입과 협업에 대한 적극적인 자세, 위협 인텔리전스 분야에서의 기여는 우리 플랫폼이 발전해 나가는 방향에도 직접적인 영향을 미쳤다"고 밝혔다. 이어 "보안 전반의 상황을 하나로 통합하고, 핵심 보안 운영 워크플로를 자동화함으로써 지역 금융 서비스 업계의 기준이 될 만한 탄력적이고 확장 가능한 모델을 구축했다"며 "밴티지 마켓의 성장을 함께 지원할 수 있어 뜻깊게 생각하고, 앞으로의 행보 역시 기대하고 있다"고 덧붙였다. 향후 전망 이번 수상은 트렌드마이크로와 밴티지 마켓의 지속적인 파트너십에 있어 중요한 이정표로 평가된다. 이는 금융 서비스 부문 전반에서 사이버 보안 대응 역량을 강화하겠다는 양사의 공유된 의지를 다시 한번 분명히 하는 계기가 됐다. 밴티지 마켓은 글로벌 사업 확장을 이어가는 가운데 장기적인 관점에서 금융권 수준의 보안 체계를 지속적으로 강화해 나갈 계획이다. 이를 위해 향후 트렌드마이크로의 AI 기반 플랫폼을 적극적으로 활용해 보안 비전을 발전시키고, 규제 준수 역량을 높이며 클라우드 보호 체계를 더욱 공고히 함으로써 전 세계 고객에게 보다 안전한 거래 환경을 제공할 방침이다. 트렌드마이크로 소개 트렌드마이크로는 글로벌 사이버 보안 선도 기업으로 개인과 정부, 기업 간 디지털 정보 교환이 안전하게 이뤄질 수 있는 환경을 구축하는 데 기여하고 있다. 트렌드마이크로는 보안 전문성과 AI 기술을 바탕으로 전 세계 클라우드, 네트워크, 엔드포인트, 디바이스 전반에서 50만 개 이상의 기업과 수백만 명의 개인을 보호하고 있다. 그 핵심에는 사이버 리스크 노출 관리와 보안 운영을 중앙에서 통합 관리할 수 있는 AI 기반 기업용 사이버 보안 플랫폼 트렌드 비전 원™이 있다. 이 플랫폼은 온프레미스, 하이브리드, 멀티 클라우드 환경 전반에 걸쳐 포괄적인 보호 체계를 제공한다. 또한 트렌드마이크로의 독보적인 위협 인텔리전스는 기업이 매일 발생하는 수억 건의 사이버 위협에 선제적으로 대응할 수 있도록 지원한다. 선제적 보안 대응을 지원하는 트렌드마이크로에 대한 자세한 정보는 www.TrendMicro.com.au에서 확인할 수 있다. 밴티지 소개 밴티지 마켓(또는 밴티지)는 다양한 자산을 취급하면서 외환, 원자재, 지수, 주식, ETF, 채권 등 빠르고 강력한 차액결제거래(CFD) 상품 거래 서비스를 고객에게 제공하는 CFD 중개업체다. 밴티지는 15년 넘게 축적한 경험을 바탕으로 단순한 중개업체 역할에 안주하지 않고, 신뢰성 높은 거래 플랫폼, 수상 경력을 자랑하는 모바일 거래 앱, 고객에게 거래 기회를 제공하는 사용자 친화적 플랫폼을 제공하고 있다. trade smarter @vantage 위험 경고: CFD는 레버리지 때문에 급격한 금전적 손실이 발생할 위험도가 높은 복잡한 금융 상품이다. 따라서 거래하기 전 이에 수반되는 위험을 확실히 숙지해야 한다. 면책 고지: 이 보도자료는 정보 전달만을 목적으로 할 뿐 금융 조언이나 금융 상품/서비스에 대한 제안 또는 권유로 간주해서는 안 된다. 법적으로 또는 규정으로 금지된 지역 거주자는 보도자료의 내용을 배포하거나 채택해서는 안 된다. 독자는 투자나 재정적 결정을 내리기 전 독립적인 전문가의 조언을 구해야 한다. 보도자료의 정보에 의존해 내린 결정은 전적으로 본인이 책임져야 한다.

2025.12.22 17:10글로벌뉴스

[AI는 지금] AI로 돈 못 번다?…오픈AI, 드디어 적자행진 끝내나

오픈AI가 올해 유료 제품군의 수익성을 크게 끌어올리며 인공지능(AI) 시장 선두 지키기에 속도를 내고 있다. 막대한 인프라 투자와 경쟁 심화 속에서도 핵심 수익성 지표를 빠르게 개선하며 생성형 AI 사업의 지속 가능성에 대한 평가가 달라지는 분위기다. 22일 디 인포메이션, 블룸버그통신 등 주요 외신에 따르면 오픈AI가 내부적으로 집계하는 '컴퓨트 마진(compute margin)'은 지난 10월 기준 70%에 도달한 것으로 알려졌다. 컴퓨트 마진은 기업 및 일반 소비자를 대상으로 한 유료 서비스에서 AI 모델 운영 비용(추론 비용)을 제외하고 남는 매출 비중을 의미한다. 이는 지난해 말 52%에서 크게 오른 수치로, 올해 1월과 비교하면 약 두 배 수준이다. 챗GPT로 생성형 AI 붐을 촉발한 오픈AI는 지난 해 10월 기준 약 5천억 달러 기업가치를 인정받았지만, 아직 흑자 전환에는 이르지 못한 상태다. 다만 대규모 연산 비용과 공격적인 인프라 투자 계획이 이어지는 상황에서도 수익성 지표가 개선되고 있다는 점은 투자자들의 주요 관심사로 꼽혀 왔다. 그러나 경쟁 환경도 한층 치열해지고 있다. 특히 최근에는 구글이 선보인 생성형 AI 모델 '제미나이(Gemini)'가 주요 벤치마크에서 우위를 보이자, 샘 알트먼 오픈AI 최고경영자(CEO)가 챗GPT 경쟁력 강화를 위한 '코드 레드'를 선언하고 내부 자원 재배치에 나섰다는 점은 위기감을 그대로 드러낸 사례로 평가된다. 이 과정에서 광고 사업 추진 일정도 일부 지연된 것으로 전해졌다. 또 현재 챗GPT 이용자 대부분은 무료 버전을 사용하고 있지만, 오픈AI는 금융·교육 등 산업별 수요를 겨냥한 기업용 서비스와 유료 기능 확대에 주력하고 있다. 이 시장에서는 구글과 함께 앤트로픽(Anthropic)과 경쟁 중이다. 디 인포메이션은 유료 계정 기준으로 오픈AI의 컴퓨트 마진이 앤트로픽보다 높다고 분석했다. 그러나 무료 사용자가 상대적으로 적은 앤트로픽이 전체 서버 운영 효율성 측면에서는 더 유리한 구조를 갖고 있다는 평가도 나왔다. 이에 수억 명에 달하는 무료 사용자를 유지해야 하는 오픈AI로서는 구조적인 비용 부담이 여전히 남아있다는 지적이 나온다. 이와 함께 오픈AI는 아마존으로부터 최소 100억 달러 규모의 투자를 유치하고, 아마존의 자체 AI 칩을 활용하는 방안에 대해서도 초기 논의를 진행 중인 것으로 알려졌다. 거래가 성사될 경우 오픈AI의 기업가치는 5천억 달러를 넘어설 가능성이 제기된다. 업계 관계자는 "오픈AI가 컴퓨트 마진을 빠르게 끌어올린 것은 기술 효율화와 유료 서비스 전략이 일정 부분 성과를 내고 있다는 신호"라며 "다만 AI 경쟁이 장기전으로 접어든 만큼, 인프라 투자 부담과 무료 사용자 구조를 어떻게 관리하느냐에 따라 수익성 개선 흐름이 이어질지가 결정될 것"이라고 말했다.

2025.12.22 11:05장유미 기자

챗GPT 성격 고른다…오픈AI, 사용자 설정 기능 확대

지나치게 친절한 말투로 이용자를 중독시킬 수 있다는 비판을 받아 온 오픈AI가 챗GPT의 말투를 사용자가 직접 조절할 수 있도록 하는 기능을 도입했다. 챗봇의 성격과 감정 표현을 세밀하게 통제할 수 있도록 하면서 인공지능(AI) 응답 방식에 대한 논란을 정면으로 다루려는 시도로 풀이된다. 21일 테크크런치에 따르면 오픈AI는 챗GPT에 '따뜻함'과 '열정적' 정도를 사용자가 직접 설정할 수 있는 옵션을 추가했다. 해당 기능은 개인화 메뉴에 포함되며 각각의 항목을 '기본', '많이', '적게' 중에서 선택할 수 있다. 이번 업데이트를 통해 이용자는 챗GPT의 친절하거나 다정한 정도는 물론, 대화 중 흥분하거나 차분한 태도까지 조절할 수 있게 됐다. 오픈AI가 지난해 도입한 '전문적', '솔직한', '개성 있는' 등 기본 말투 설정과도 함께 조합할 수 있어 챗봇의 응답 성향을 보다 세밀하게 커스터마이징할 수 있다는 설명이다. 챗GPT의 말투는 그동안 오픈AI가 반복적으로 조정해 온 민감한 영역이다. GPT-4o 업데이트 이후에는 지나치게 아첨한다는 지적이 제기됐고 이후 공개된 GPT-5에서는 반대로 차갑고 딱딱하다는 이용자 불만이 이어졌다. 오픈AI가 이번에 말투 조절 권한을 이용자에게 넘긴 배경으로 이러한 논란이 작용한 것으로 보인다. 일부 학계와 AI 비평가들은 챗봇이 이용자에게 과도하게 공감하거나 동조하는 태도를 '다크패턴'의 일종으로 보고 있다. AI가 사용자의 감정을 지속적으로 자극해 의존성을 높이고 정신 건강에 부정적인 영향을 줄 수 있다는 우려다. 오픈AI 역시 이러한 비판을 인식 중이다. 이에 따라 오픈AI는 미성년자로 의심되는 계정에 대해 18세 미만 환경을 강제로 적용하는 등 안전 장치도 병행하고 있다. 이와 함께 챗GPT 답변에 포함되는 이모티콘 사용 여부 역시 이용자가 직접 조절할 수 있도록 개선했다. 업계에서는 이번 조치를 두고 오픈AI가 단순한 기능 추가를 넘어 AI의 감정 표현과 사용자 관계 설정을 보다 투명하게 관리하려는 신호로 보고 있다. 챗봇의 말투와 태도가 사용자 경험에 미치는 영향이 커진 만큼, 향후 다른 AI 서비스들도 유사한 '톤 컨트롤' 기능을 도입할 가능성이 제기된다.

2025.12.21 14:17한정호 기자

포블, 로그인·출금·계정관리 '3중 방어' 강화

디지털 자산 거래소 포블게이트(이하 포블)는 최근 증가하는 사이버 침해사고를 예방하고 이용자 자산 보호 절차를 강화하기 위해 인증 및 보안 서비스 기능을 개편한다고 19일 밝혔다. 최근 대기업의 개인정보 유출 사고와 국내외 거래소 해킹 등 자산 탈취 사고가 잇따르면서 디지털 금융 환경에서 보안의 중요성이 한층 커지고 있다. 포블은 이에 대응해 서비스 전반의 인증 및 접근통제 정책을 재정비하고 로그인·출금·계정 관리 단계에서 보안 수준을 단계적으로 상향한다는 방침이다. 이번 개편의 핵심은 출금·접근·사후관리 전 구간에 대한 보안 강화다. 먼저 출금 단계에서 사설인증서와 OTP를 결합한 이중 인증(2FA)을 추가해 본인 확인 절차를 강화하며 해외 IP를 통한 로그인 시도를 차단해 국외에서 발생할 수 있는 무단 접속 위험을 줄인다. 이에 더해 로그인 이력 관리 시스템을 도입해 접속 기록을 체계적으로 확인할 수 있도록 하고 이용자가 필요 시 계정을 직접 잠글 수 있는 '자기 계정 잠금' 기능도 포함할 예정이다. 이 같은 조치를 통해 제3자에 의한 비정상 접근을 사전에 식별·탐지하고 보다 안전한 거래 환경을 조성한다는 계획이다. 포블은 강화된 보안 기능을 순차적으로 적용해 거래소 서비스에 업데이트 할 예정이다. 기능별 상세 내용은 서비스 적용시점에 맞춰 홈페이지 공지사항을 통해 안내할 예정이라고 회사 측은 설명했다. 안현준 포블 대표는 “기술이 빠르게 발전하는 만큼 금융범죄의 수법 또한 고도화되고 있다”라며 “디지털 금융 자산이 일상생활과 밀접하게 연결된 만큼 이용자들이 안심할 수 있는 강력하고 빈틈없는 보안 체계를 구축해 나가겠다”고 밝혔다.

2025.12.19 11:10이도원 기자

아이엠아이, '크리스마스매니아' 연말 봉사활동…아동·청소년과 따뜻한 동행

국내 최대 게임 아이템 및 계정 거래 플랫폼 아이템매니아를 운영하는 아이엠아이가 아동·청소년과 함께 자사 사회공헌 프로그램 '크리스마스매니아'를 지난 18일 진행했다고 밝혔다. 이번 활동은 아이엠아이가 지속적으로 추진해온 문화·정서 지원 중심 CSR 활동의 일환으로, 연말을 맞아 아동·청소년들에게 특별한 문화 체험 기회를 제공하고 따뜻한 시간을 나누기 위해 기획됐다. 서울 광화문 일대에서 진행된 이번 행사에는 서울 구립오병이어지역아동센터 아동들이 참여해 뜻깊은 연말 문화 나들이의 의미를 함께했다. 이날 아이엠아이 임직원들은 구립오병이어지역아동센터 아동·청소년과 함께 세종문화회관에서 유니버설발레단의 '호두까기인형' 공연을 관람했다. 공연에 앞서 함께 저녁 식사를 나누며 연말 분위기를 즐기고, 공연 관람을 통해 문화예술이 주는 감동을 공유하는 시간을 가졌다. 또한 아이엠아이는 추운 겨울을 따뜻하게 보낼 수 있도록 행사 참석자 및 센터 전원에게 방한 의류를 선물했다. 실용성과 보온성을 모두 갖춘 겨울 의류를 지원해, 연말 나눔의 의미를 이어가고자 했다. 아이엠아이 관계자는 “연말을 맞아 문화예술을 매개로 따뜻한 시간을 나누고자 이번 행사를 마련했다”며 “지역사회 구성원들이 체감할 수 있는 사회공헌 활동을 꾸준히 이어가며, 더 많은 이들에게 희망과 기쁨을 전할 수 있도록 최선을 다하겠다”이라고 전했다. 한편, 아이엠아이는 '2025년 지역사회공헌인정제'에서 보건복지부 장관 표창을 수상하며 사회공헌 활동의 성과와 지속성을 인정받았다. 더불어 6년 연속 지역사회공헌 인정기업으로 선정되며, 지역사회와의 상생을 위한 꾸준한 노력을 증명한 바 있다.

2025.12.19 10:50이도원 기자

인스웨이브, 농협상호금융 차세대 정보계 UI 혁신…AI 자동화 확산

인스웨이브가 금융권 특화 UI 솔루션을 앞세워 차세대 업무 혁신에 박차를 가한다. 인스웨이브는 농협 '상호금융 차세대 정보계 시스템'의 UI 솔루션 공급자로 최종 선정됐다고 18일 밝혔다. 농협중앙회의 이번 차세대 사업은 디지털 금융 환경 변화에 적극 대응하고 고객 중심의 서비스 환경 조성을 목표로 추진된다. 특히 UI 솔루션의 통합성과 사용자의 편의성을 강화하는 데 중점을 두고 있어 인스웨이브의 UI 및 인공지능(AI) 자동화 기술로 최적의 경험을 제공한다는 목표다. 인스웨이브의 AI 단말 플랫폼 '웹탑 스위트'는 AI 증강 개발 기능과 사용자 중심의 UI 자동화를 결합해 금융권에 특화된 차세대 UX 환경을 제공한다. 일관되고 사용하기 편리한 인터페이스와 함께 높은 운영 효율성을 실현함으로써 금융권 디지털 혁신에 중요한 역할을 담당하게 된다. 이번 사업을 위해 인스웨이브가 제시한 전략은 디지털 혁신 가속과 사용자 친화적 서비스 환경 조성이다. 특히 체계적인 프로젝트 관리와 단계별 실행 전략을 기반으로 안정성과 효율성을 극대화하는 데 주력하며 긴밀한 소통을 통해 맞춤형 솔루션 제공과 성공적인 사업 수행을 견인한다. 더불어 웹탑 스위트의 AI 기반 자동화 기능과 UX 최적화 역량은 농협중앙회 정보계 시스템의 안정적 운영과 사용자 만족도를 동시에 강화한다. 이번 프로젝트에서는 한층 강화된 기술이 적용될 것이라는 설명이다. 최근 금융권은 AI 및 디지털 전환(DX) 가속화에 따라 대고객 서비스뿐만 아니라 내부 정보계 시스템의 고도화에도 집중하고 있다. 특히 정보계 시스템은 방대한 데이터를 다루고 다양한 내부 사용자의 요구를 충족해야 하므로 AI 기반의 자동화 기능과 직관적인 UX·UI를 결합한 차세대 플랫폼의 중요성이 날로 커지는 추세다. 인스웨이브는 이번 농협중앙회 정보계 사업 수주로, 앞서 파트너로 선정된 NH농협은행 계정계 사업에 이어 농협 내 핵심 금융 시스템 UI를 모두 담당하게 됐다. 이는 신한은행·하나은행·국민카드·기업은행을 비롯한 제1금융권과 다수 지방은행에서 성공적으로 수행한 통합 단말 프로젝트의 기술력과 안정성을 입증한 성과다. 어세룡 인스웨이브 대표는 "농협중앙회와의 이번 협력은 우리 회사가 금융 UI 분야에서 쌓아 온 방대한 경험과 신뢰를 한 단계 높이는 계기가 될 것"이라며 "AI 단말 플랫폼 웹탑을 중심으로 AI 금융 혁신을 주도하는 동시에 고객 맞춤형 UI 솔루션 제공에 최선을 다하겠다"고 말했다.

2025.12.18 17:39한정호 기자

넥슨 '던파ON', '스마트앱어워드 2025' 문화분야 대상 수상

넥슨코리아(공동 대표 강대현∙김정욱)는 인기 온라인 액션게임 '던전앤파이터(이하 던파)'의 공식 모바일 애플리케이션 '던파ON'이 '스마트앱어워드 2025'에서 문화분야 대상을 수상했다고 18일 밝혔다. 한국인터넷전문가협회(KIPFA)가 주최하는 '스마트앱어워드'는 4천여 명의 인터넷 전문가로 구성된 평가위원단이 비주얼 디자인, UI 디자인, 기술, 콘텐츠, 서비스, 마케팅 등 6개 부문 18개 평가지표를 토대로 가장 혁신적이고 우수한 모바일 앱을 선정하는 국내 최고 권위의 모바일 앱 시상식이다. '던파ON'은 '던파' 이용자들이 게임에 접속하지 않아도 캐릭터 성장 현황과 자산 가치를 실시간으로 확인할 수 있는 공식 모바일 앱이다. 지난 2024년 전면 개편을 통해 단순한 정보 조회를 넘어, 게임 밖에서도 플레이 경험이 끊김 없이 이어지는 '통합 관리 허브'로 진화하며 이용자들에게 최적화된 모바일 경험을 제공하고 있다. 이번 심사에서 '던파ON'은 복잡한 인게임 데이터를 모바일 UX에 맞춰 직관적으로 재구성하고, 게임과 앱을 유기적으로 연결해 플레이 효율을 혁신적으로 높였다는 점에서 높은 평가를 받았다. 특히, 계정 내 모든 캐릭터의 장비 세팅을 분석해 성장을 가이드하는 '캐릭터체크', 원하는 아이템 매물을 실시간 알림으로 제공하는 '입고ON' 등 독창적인 기능의 기술적 완성도와 편의성이 호평받으며 단순 보조 앱을 넘어선 핵심 플랫폼으로서의 경쟁력을 입증했다. 윤명진 네오플 대표는 “모험가분들이 언제 어디서나 던파와 연결될 수 있도록 끊임없이 고민해온 노력을 인정받아 기쁘다”며 “던파ON을 통해 더욱 편리하고 즐거운 게임 경험을 제공할 수 있도록 최선을 다하겠다”고 밝혔다.

2025.12.18 16:59이도원 기자

라온시큐어, 과기정통부 장관상 '영예'…AI 보안 솔루션 우수

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)가 제로트러스트(Zero Trust), 인공지능(AI) 보안 솔루션의 우수성을 인정받아 과학기술정보통신부(과기정통부) 장관상을 수상하는 영예를 안았다. 라온시큐어는 '제24회 대한민국 AI·SW 기업 경쟁력 대상'에서 기업역량강화 부문 대상에 선정돼 부총리 겸 과학기술정보통신부 장관상을 수상했다고 18일 밝혔다. 라온시큐어는 제로 트러스트·AI 보안 솔루션 등의 개발 및 상용화를 통해 국내 정보보안 산업의 혁신과 발전을 이끌어 온 공로를 높게 평가받아 기업역량 강화 부문 대상을 받았다. 라온시큐어는 제로 트러스트 보안 전략 플랫폼인 FIDO 기반 다중인증(MFA) 지원 통합 인증 플랫폼 '원패스(OnePass)', 엔터프라이즈 통합 디바이스 관리 플랫폼 '원가드(OneGuard)', 통합계정 권한 관리 플랫폼 '터치엔 와이즈억세스(TouchEn Wiseaccess)', 클라우드 통합계정 관리 플랫폼 '옴니원 억세스(OmniOne Access)'를 통해 기업과 기관의 제로 트러스트 보안 환경 구현에 기여하고 있다. 특히 라온시큐어는 신원 확인, 단말 제어, 행위 분석, 보안 연계, AI 보안 자동화 등 5대 축을 중심으로 제로 트러스트 보안 전략을 고도화하고 있다. 최근 범부처 정보보호 종합대책, 국가망보안체계(N2SF) 보안 가이드라인 1.0, 제로 트러스트 가이드라인 2.0 등 정부의 정보보호 정책 강화에 따라 라온시큐어의 제로 트러스트 보안 전략 플랫폼도 공공·민간 전반에서 중요성이 부각되고 있다. 라온시큐어는 AI 보안 분야에서도 혁신적인 기술을 선보이고 있다. 회사는 ▲생성형 AI 기반 딥페이크 탐지 ▲동형암호 기반의 AI 안면인식 ▲AI를 활용한 악성앱과 스미싱 공격 탐지 ▲AI 작성 콘텐츠 탐지 기술 등을 개발해 고도화하고 있다. 특히, 자체 개발한 생성형 AI 기반 딥페이크 탐지 기술은 개인용 모바일 백신 앱에 탑재되어 딥페이크로 인한 사회적 피해 방지에 기여하고 있다. 회사는 향후 딥보이스 탐지와 실시간 탐지 기능을 추가하여 동영상뿐만 아니라 화상·음성 통화 중에도 딥페이크를 탐지할 수 있도록 할 계획이다. 박종원 라온시큐어 경영기획본부장은 “보안 산업이 그 어느 때보다 빠르게 변화하는 시점에서, 기술 경쟁력이 곧 신뢰의 기준이 되고 있다”며 “라온시큐어는 업계를 선도하는 보안 기술력을 바탕으로 정보자산과 개인정보 보호의 기준을 높이고, 신뢰 인프라를 책임지는 기업으로 자리매김하겠다”고 말했다. 한편, 과학기술정보통신부가 후원하고, 한국인공지능·소프트웨어산업협회, 소프트웨어공제조합, 전자신문, 연세대학교 기업정보화연구센터 등이 공동 주최하는 '대한민국 AI·SW기업 경쟁력 대상'은 경쟁력 있는 AI·SW기업을 발굴 및 시상해 국내 AI·SW산업 발전을 장려하기 위한 목적으로 매년 개최되는 행사로 올해 24회를 맞았다.

2025.12.18 15:18김기찬 기자

네이버웹툰, '툰레이더'로 웹툰 불법 유출 사전 차단 효과 높여

네이버웹툰은 자체 개발한 웹툰 불법 유통 차단 기술 '툰레이더'의 사전 차단 기술 고도화를 통한 성과를 담은 '2025 툰레이더 리포트: 사전 차단 기술 대응의 효과'를 18일 공식 기업 홈페이지 내 '웹툰위드 스토리'에 공개했다. 저작권 보호 등 창작 생태계 보호 활동은 네이버웹툰의 전방위적 창작자 지원 프로그램 '웹툰위드'의 일환이다. 툰레이더는 2017년 7월부터 네이버웹툰의 국내외 웹툰 불법 복제물 추적과 의심 이용자 예측 및 사전 차단에 쓰이며 창작자에게 돌아가야 할 수익 보호에 중추적인 역할을 해오고 있다. 짧은 간격으로 진화하는 웹툰 불법 복제 방식에 빠르고 효율적으로 대응하기 초창기부터 AI를 접목했으며 관련 기술을 계속해서 고도화하고 있다. 특히 올해에는 도용 계정 단속 기술, 조작된 자동화 접근 탐지 기술, 비정상 행동 패턴 감지 기술 등의 고도화에 집중해 불법 복제 및 유출의 난이도를 높이고 유출 시점을 지연시키는 성과를 거뒀다. 웹툰위드 스토리에 공개한 리포트에 따르면 네이버웹툰 한국어 플랫폼에서 불법 유출을 시도하는 계정당 평균 대여 유료 회차 수가 1/10 수준으로 줄어들었다. 이는 불법 사이트 운영자가 콘텐츠 확보를 위해 소모해야 하는 계정 비용이 10배 이상 증가함을 의미한다. 계정 한 개당 탈취할 수 있는 웹툰 회차가 줄어들수록 불법 콘텐츠 복제 행위의 난이도를 높이는 효과가 있다. 유출 속도가 상대적으로 빠르고 매출 피해가 큰 국내 인기 상위 50개 작품의 경우, 불법 사이트에 올라간 최신 회차와 공식 플랫폼에서 제공하는 최신 회차 사이의 회차 간격이 연초 대비 연말에 약 3배 벌어졌다. 최신 유료 회차는 일정 시간이 지나면 공식 플랫폼에서 무료로 전환되기 때문에 불법 사이트에 유출되는 시간을 최대한 지연시키는 것이 창작자 수익 보호에 핵심이다. 공식 플랫폼에 최신 회차가 게시된 당일 즉시 불법 사이트로 복제되는 작품 수는 올해 1~3분기 평균 대비 11월 기준 약 80% 감소하며 방어율이 크게 향상했다. 최신 회차가 불법 사이트에 빠르게 올라가지 않으면 불법 사이트 이용자들의 사용성 저하로 이어지는 효과가 있다. 네이버웹툰에 따르면 툰레이더의 사전 차단 강화는 실제로 불법 사이트 방문 트래픽 감소에 간접적으로 영향을 준 것으로 분석된다. 데이터 분석 플랫폼 시밀러웹(Similarweb) 집계에 따르면 국내에서 가장 큰 불법 웹툰 사이트의 올해 9월 이후 월간 방문 평균 트래픽이 상반기 평균 대비 약 33% 감소했다. 네이버웹툰은 AI 조직 산하에 툰레이더 연구 개발 전담 팀을 두고 있으며 불법 웹툰 대응 전담 조직 '안티 파이러시(Anti-Piracy)'와 연계해 웹툰 불법 유통 근절을 위해 다각도로 대응하고 있다.

2025.12.18 14:30안희정 기자

Prev 21 22 23 24 25 26 27 28 29 30 Next