검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'010인증대행 ◆ 문의텔레 TWAY010 ◆ 휴대폰본인인증 휴대폰 문자 인증,91h'통합검색 결과 입니다. (1424건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"올해 클램셸 폴더블폰 경쟁 한층 치열해진다"

올해 가장 치열한 스마트폰 경쟁 중 하나가 클램셜 폴더블 스마트폰 분야가 될 것이라는 전망이 나왔다. IT매체 폰아레나는 2025년 한해 삼성전자의 차세대 폴더블폰 '갤럭시Z플립 7'와 모토로라의 '레이저 울트라 2025'의 경쟁이 치열할 것이라고 27일(현지시간) 보도했다. 그 동안 나온 정보에 따르면, 갤럭시Z플립 7와 모토로라 레이저 울트라의 경우 배터리 용량이 늘어날 예정이다. 갤럭시Z플립 7의 경우, 4천300mAh 배터리와 25W 유선 충전 속도를 제공할 것으로 예상된다. 이는 이전 모델과 비교해 약 300mAh, 7.5% 가량 늘어나는 셈이다. 다음 달 출시 예정인 모토로라의 최상위 폴더블폰 레이저 울트라의 경우 작년 최상위 모델 레이저 플러스 2024보다 배터리 용량이 700mAh(17.5%) 가량 증가한 4천700mAh 배터리를 탑재할 예정이다. 유선 충전은 68W, 무선 충전은 30W가 지원된다. 레이저 울트라에 탑재된 16GB 램은 갤럭시Z 플립 7에 탑재될 것으로 예상되는 12GB보다 더 램 용량이 크다. 레이저 울트라의 내장 디스플레이는 7인치로 갤럭시Z플립 7의 6.8인치 디스플레이보다 살짝 크며, 두 휴대폰 모두 4인치 외장 디스플레이를 탑재할 가능성이 높다. 또, 두 제품 모두 퀄컴 스냅드래곤 8 엘리트 칩을 탑재할 것으로 예상되나 갤럭시Z플립 7의 경우 갤럭시 전용 칩을 사용할 가능성이 높다. 그 동안 모토로라 레이저 폴더블폰이 삼성 갤럭시Z플립 7에 비해 뒤처진다고 여겨졌던 부분 중 하나는 카메라였지만 레이저 울트라 2025에서 달라진 모습을 보였다. 레이저 울트라는 f/1.8 조리개와 광학식손떨림방지(OIS) 기능을 갖춘 5천만 화소 소니 '리티아(LYTIA)' 700c 센서를 탑재하고 5천만 화소 초광각 센서는 극한의 근접 촬영을 위한 매크로 카메라로도 활용된다. 전면 카메라 역시 5천만 화소 센서를 탑재한다. 갤럭시Z플립 7의 메인 카메라는 5천만 화소 센서를 사용하고 f/1.8 조리개와 OIS 기능이 지원될 것으로 예상된다. 초광각 카메라에는 1천200만 화소 센서, 전면 카메라는 1천만 화소 센서가 탑재될 것으로 예상돼 작년과 동일할 것으로 보인다. 폰아레나는 삼성 갤럭시Z플립은 매년 가장 많이 팔리는 폴더블 폰 중 하나였지만 모토로라가 올해 레이저 폴더블폰을 멋지게 다듬었기 때문에 올해 클램셸 폴더블폰 시장에서 흥미진진한 경쟁이 시작될 것이라고 평했다.

2025.04.28 11:16이정현

SKT 유심 교체, 온라인 예약부터 하세요

SK텔레콤이 유심을 무료로 교체하기 위해 예약을 받기 시작했다. 28일 SK텔레콤에 따르면 이날 오전 10시부터 전국 2천600여 곳의 T월드 매장에서 희망 가입자 대상으로 유심 교체를 무료로 진행한다. 악성코드로 인한 사이버 침해 사고를 인지한 18일 24시 이전 SK텔레콤 무선 가입자가 유심 무료 교체 대상이다. 유심을 교체하기 위한 가입자들이 일시에 몰릴 것을 고려해 SK텔레콤은 '유심 무료 교체 예약 시스템'을 운영할 예정이다. 예약 시스템 홈페이지는 검색 포털 사이트, T월드 홈페이지 내 초기 화면 배너를 통해 접속할 수 있다. 예약 신청을 위한 본인 인증은 휴대폰 본인 인증을 통해 가능하며 성명, 주민등록번호 앞자리 등에 대한 확인을 거쳐 가능하다. 본인 인증을 거쳐 교체 희망 매장을 선택하면 된다. 교체 희망 매장은 신청 페이지에서 매장명 또는 주소 검색을 통해 선택할 수 있으며, 필터링을 선택하면 현재 신청 가능한 매장을 추려 검색할 수 있는 기능도 제공된다. 또한 매장 검색 시 해당 매장의 위치, 영업시간, 연락처 등도 제공되어 희망하는 매장을 손쉽게 찾을 수 있다. 예약 신청이 완료된 경우, 고객님이 방문 신청하신 매장의 번호로 예약 확인 문자가 발송되며 이후 방문 날짜, 매장명, 매장 주소가 포함된 안내 문자가 별도로 발송될 예정이다. 교체 날짜 안내 문자는 예약 순서대로 고지된다. 유심 무료 교체 서비스 시행 초기 각 매장마다 많은 고객들의 방문이 이어질 경우 대기 시간이 길어지는 등 불편이 예상된다. 고객들은 미리 '유심 무료 교체 예약 시스템'으로 예약을 신청하면 매장에 나오지 않고도 간편하게 신청이 가능해 불편을 줄일 수 있다. '유심 무료 교체 예약 시스템' 대기 화면은 불법 유심 복제 범죄 예방에 필수적인 유심보호서비스 가입 링크와도 연결된다.

2025.04.28 09:48박수형

"설채현과 함께해요"...KT, '펫패밀리데이' 개최

KT는 5월 가정의 달을 맞아 장기고객 초청 프로그램 '초대드림'의 아홉 번째 행사로 '펫밀리데이(Petmily Day)'를 진행한다고 28일 밝혔다. 초대드림은 2024년 7월부터 시작된 KT의 대표 고객 초청 프로그램으로 스포츠, 축제, 캠핑, 영화관 등 다양한 문화 이벤트에 장기고객을 초청해 맞춤형 경험을 제공하고 있다. 꾸준한 고객 호응 속에 이번 행사는 반려견을 가족처럼 여기는 고객을 위한 특별한 테마로 기획됐다. '펫밀리데이'는 18일 국내 최대 반려견 테마파크인 춘천 '강아지 숲'에서 열리며 KT 장기고객 중 반려견 가족이라면 누구나 응모할 수 있다. 참여 고객은 펫 장애물 훈련 체험, 펫 레스토랑 메뉴 제공, AI 기반 펫 가족사진 촬영 등 다양한 프로그램을 즐길 수 있다. 반려동물 전문가 설채현 수의사와 함께하는 펫 건강 클래스도 마련돼 반려견과의 교감을 높이는 특별한 시간을 선사한다. 응모는 4월28일부터 5월8일까지 KT닷컴 초대드림 이벤트 페이지에서 가능하며 응모자 전원에게는 KT의 펫상품 3종(펫케어, 펫보험, 펫상조)에 대한 할인 혜택이 문자로 제공된다. 당첨자는 5월13일 개별 안내될 예정이다. 이와 함께 KT는 장기고객 대상 혜택 프로그램 '쿠폰드림'에도 5월1일부터 '펫케어 월정액 100% 할인' 쿠폰을 추가해 고객 혜택을 더욱 강화한다. 펫케어는 모바일 기반 반려동물 건강관리 서비스로, 보험 가입과 쇼핑몰 쿠폰까지 통합 제공된다.

2025.04.28 09:21최이담

SKT "유심보호서비스 가입하고 피해 발생하면 100% 책임"

SK텔레콤이 유심보호서비스에 가입하고도 이용자 피해가 발생하면 100% 책임진다고 27일 밝혔다. 과학기술정보통신부에 따르면, 이날 대통령 권한대행의 해킹사고 관련 긴급 지시에 따라 SK텔레콤과 사이버 침해사고에 대해 이같이 추가적인 피해 방지대책을 협의했다. SK텔레콤은 정부와 협의를 통해 “유심교체와 동일한 효과의 보호수단인 유심보호서비스에 가입을 권장한다”며 “유심보호서비스에 가입했음에도 이용자 피해가 발생하는 경우에는 100% 보상키로 했다”고 전했다. 유심보호서비스는 SK텔레콤 홈페이지와 T월드 앱 초기화면의 공지에서 바로 확인할 수 있다. 이 서비스를 통해 다른 사람이 유심을 임의로 사용, 다른 휴대폰에 장착해 통신 서비스를 이용하는 행위가 방지된다. 다른 휴대폰의 나의 정보가 담긴 유심이 장착되더라도 통화 사용이 불가능하고, 로밍 사용도 제한되면서 해외 부정 사용도 막을 수 있다. 유심보호서비스에도 불안을 제기하는 이용자를 고려해 SK텔레콤은 28일 오전부터 희망하는 이들 대상으로 무료 유심교체를 진행키로 했다. 다만, 유심교체를 희망하는 가입자들의 경우 영업점에서의 대기시간을 최소화하기 위해 사전 예약시스템을 운영토록 요청했다. 유심보호서비스가 현재 로밍 중에는 이용할 수 없는 점에 따라 해외 출국자에는 공항에서 유심 교체를 철저히 지원한다는 방침이다. 과기정통부는 국토교통부와 협의해 국제선 출국이 가능한 공항에 유심 교체를 지원할 부스를 늘리기로 했다. 한편, 과기정통부는 현재 진행되는 민관합동조사단을 통해 사고 원인을 철저히 조사하고 국민들에게 그 결과에 대해서도 투명하게 알릴 계획이라고 밝혔다.

2025.04.27 18:59박수형

"의료 마이데이터 활성화"···개보위, 의료기관들과 협력 회의

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 25일 정부서울청사에서 보건복지부, 질병관리청, 한국보건의료정보원, 건강보험심사평가원, 국민건강보험공단 등 주요 보건의료기관과 함께 '의료 마이데이터 활성화 및 개인정보 보호 강화'를 주제로 관계기관 협력회의를 개최했다. 이번 회의는 올 3월부터 전 분야로 확대 시행한 마이데이터 제도의 안정적인 정착을 위한 후속 조치 일환으로, 정보주체의 자기정보 통제권을 실질적으로 보장하면서 홈페이지 등을 통한 개인정보 전송 요구 시 유․노출 사고를 예방하기 위한 기술적·제도적 방안을 논의하기 위해 마련됐다. 회의에서는 최근 급증하고 있는 크리덴셜 스터핑(credential stuffing) 등 개인정보 침해 위협에 대응하기 위해, 기존의 스크래핑(scraping) 방식 등을 이용한 과도한 개인정보 수집으로 인한 침해를 예방하고, 신뢰성과 안전성을 갖춘 개인정보관리 전문기관(이하 '전문기관')의 역할을 확대하는 방안이 중점적으로 논의됐다. ■ "제 3자가 정보주체에서 인증정보 위임받아 자동화 도구로 정보 수집 경우 취약점 발생 가능성 있어" 개인정보위는 발제를 통해, 제3자에게 개인정보를 전송하도록 요구하는 '제3자전송요구'는 이미 표준 API(애플리케이션 프로그래밍 인터페이스)를 기반으로 안전한 전송체계를 구축한 반면, 정보주체가 직접 다운로드할 수 있는 '본인전송요구' 중 제3자가 정보주체로부터 인증정보를 위임받아 자동화 도구(스크래핑 등)를 통해 정보를 대리해 수집할 경우에는 기술적·관리적 취약점이 발생할 수 있으며, 이를 예방하기 위해 정보전송자의 협력이 필요함을 강조했다. API(application Programming Interface)는 소프트웨어 애플리케이션 간 서로 통신할 수 있도록 정해진 명세 또는 인터페이스를 말한다. 정보전송자는 개인정보를 전송하기 전 정보주체 본인 여부 또는 정당한 대리인인지 여부를 반드시 확인해야 하며, 자동화 도구를 통한 무차별 대입 공격 등 정보주체 확인이 어려운 상황에 대비한 보안 조치가 필수적이다. 특히, 본인전송요구는 정보전송자의 홈페이지를 통해 처리되는 만큼, 웹사이트를 통한 개인정보 유출 방지를 위한 기술적·관리적 보호조치 이행이 무엇보다 중요하다. 이와 관련하여 참석기관들은 캡차(CAPTCHA) 적용, 다중 인증(MFA) 도입, 비정상 로그인 시도 탐지 및 차단 등 보안기능 강화를 위한 기술적 조치와 함께, 웹사이트 운영자가 사전협의를 거쳐 안전하고 신뢰할 수 있다고 판단되는 경우에 한해 자동화 도구 접근을 허용하는 방식으로 서비스의 이용약관을 개정하는 등 제도적 장치 도입을 검토하기로 했다. 캡차(CAPTCHA)는 사용자가 사람인지 자동화된 기계인지 구분하기 위해 문자, 숫자 등을 활용해 인증하는 방식을 말하고, 다중 인증은 사용자 신원 확인을 위해 두 가지 이상의 인증 수단을 제공하는 방식을 말한다. ■하승철 마이데이터추진단장 "국민이 안심할 수 있는 신뢰 기반 데이터 생태계 조성" 아울러, 개인정보위는 신뢰성과 안전성을 갖춘 전문기관 역할을 확대, 정보주체가 본인전송요구 또는 제3자전송요구를 보다 안전하고 효율적으로 수행할 수 있도록 지원할 계획이다. 전문기관은 API(애플리케이션 프로그래밍 인터페이스) 연계 또는 암호화된 스크래핑 방식 등 기술적 보호조치가 확보된 환경에서 자동화 도구를 활용한 대리 수집을 제한적으로 허용할 수 있게 협의체계를 구축한다. 예를 들어, 정보전송자가 전문기관으로부터 본인전송요구를 받은 경우 ① API(애플리케이션 프로그래밍 인터페이스) 직접 연계 ② 중계전문기관을 통한 API(애플리케이션 프로그래밍 인터페이스) 연계 ③ 한시적으로 허용하는 암호화된 스크래핑 방식 등 다양한 방식을 통해 개인정보를 전송할 수 있도록 관계기관 간 협의를 검토하는 방식이다. 하승철 범정부 마이데이터 추진단장은 "국민의 의료데이터에 대한 자기결정권을 실질적으로 보장하기 위해서는 무엇보다 개인정보의 안전한 관리와 책임 있는 활용이 중요하다"면서 "관계기관들과의 지속적인 협력을 통해 국민이 안심할 수 있는 신뢰 기반의 데이터 생태계를 조성해 나가겠다.”라고 밝혔다. 한편, 이날 논의한 주요 내용은 4월 말 발간 예정인 '(전 분야 마이데이터) 개인정보 전송요구권 제도 안내서'에 반영할 예정이며, 관계기관과의 협의를 통해 구체적인 전송 방안 등을 마련할 계획이다.

2025.04.27 12:00방은주

새 교황 뽑을 때까지 '폰 사용 금지'…보안 철저

새로운 교황을 뽑는 비밀 투표 '콘클라베' 기간 세계에서 모인 추기경들은 휴대전화를 못 쓴다고 미국 잡지 와이어드는 23일(현지시간) 보도했다. 와이어드에 따르면 콘클라베 기간 추기경들이 휴대전화를 아예 못 쓰는 일은 이번이 처음이다. 선거 기간 추기경은 무선 기기를 갖고 다니는지 검사받는다. 보안 인력이 투표소나 추기경 숙소에 카메라나 마이크가 몰래 설치됐는지 감시한다. 추기경이 머무는 지역과 투표하는 곳에 전자 신호 교란 장치가 설치돼 기기끼리 무선 통신할 수 없다. 당국은 추기경 신원을 보호하고, 최종 결정이 내려질 때까지 비밀을 지키기 위해 이같이 보안한다고 와이어드는 설명했다. 세계 추기경 135명은 22일 프란치스코 교황의 장례 절차와 콘클라베 계획 등을 논하고자 바티칸에 모였다. 시스티나 성당에서 새로운 교황을 뽑을 때까지 거듭 투표한다. 폐렴으로 투병하던 프란치스코 교황은 20일 바티칸 성 베드로 광장에서 열린 부활절 미사에 깜짝 등장해 사랑과 평화를 전하고 21일 88세로 선종했다.

2025.04.26 08:00유혜진

[ZD SW 투데이] 사이냅소프트, AI 엑스포 코리아 2025 참가 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆사이냅소프트, AI 엑스포 코리아 2025 참가 사이냅소프트가 다음 달 14~16일 서울 삼성동 코엑스에서 열리는 'AI 엑스포 코리아 2025'에 참가해 최신 도큐먼트 AI 솔루션을 선보인다. 이번 전시회에서 사이냅소프트는 ▲신뢰할 수 있는 검색증강생성(RAG) 구축을 위한 문서 분석 솔루션 '사이냅 도큐애널라이저' ▲한국정보통신기술협회(TTA) 공식 한글 인식률 99.3%의 AI 광학문자인식(OCR) 솔루션 '사이냅 OCR 프로' ▲출시 예정인 문서 특화 온프레미스 소형언어모델(sLLM) '사이냅어시스턴트' 등 핵심 제품을 출품한다. ◆지미션, 조달청 '지패스 기업' 인증 획득 지미션이 조달청으로부터 '지패스(G-PASS) 기업 인증'을 취득했다. 이를 통해 글로벌 공공조달 시장 진출을 본격화할 계획이다. 지패스 인증은 기술력과 품질을 갖춘 국내 중소·중견기업 중 해외 조달 시장 진출 가능성이 높은 기업에 부여된다. 지미션은 이번 인증 획득을 통해 해외 입찰 정보 제공, 바이어 연결, 해외 전시회 참가 등 다양한 지원 프로그램을 활용할 수 있게 된다. 이를 기반으로 아시아·중동·남미 등 신흥 국가의 공공시장 진출을 적극적으로 추진할 계획이다. ◆누코드, 한국전파진흥협회 비면허 주파수 활용 유망기술 실증 수행 누코드가 한국전파진흥협회(RAPA)가 주최하고 빅모빌리티가 주관사로 선정된 '비면허 주파수 활용 유망기술 실증 사업'에 제틱에이아이와 함께 참여 기업으로 최종 선정됐다. 누코드는 노르딕세미컨덕터·인피니언 등 글로벌 반도체 기업과 협력 중인 국내 모듈 제조 전문기업이다. 저전력 블루투스와 저전력 와이파이 등 다양한 무선 통신모듈을 개발하며 IoT와 스마트 디바이스 분야에서 기술력을 인정받고 있다. ◆로지브라더스, 한국교원대 한국AI융합교육연구소와 MOU 로지브라더스가 한국교원대학교 한국AI융합교육연구소와 에듀테크 기술 공동 연구 협력을 위한 업무협약(MOU)을 체결했다. 이번 협약은 교육 콘텐츠 검증과 개발을 목적으로 추진됐다. 양측은 SW·AI 교육 솔루션인 '코드모스'의 콘텐츠와 교육 효과성에 대한 실증 연구를 시작으로 AI, 컴퓨터 과학 등 다양한 디지털 교육에 필요한 학습 콘텐츠를 공동 개발하고 현장 검증에 협력할 계획이다.

2025.04.25 14:14한정호

SKT "유심복제 피해 정황 없다...불안 해소 위해 무료 교체"

유영상 SK텔레콤 CEO가 사이버 침해 사고에 고개 숙여 사과했다. 현재까지 2차 피해 징후는 확인되지 않고 있으나 고객의 불안을 덜어내기 위해 모든 가입자 대상으로 원하는 경우 유심을 무료로 교체 제공키로 했다. 유영상 CEO는 25일 서울 을지로 사옥에서 기자회견을 열어 “SK텔레콤은 고객의 신뢰를 최우선으로 생각하며 보안 체계를 더욱 강화하고, 고객 정보 보호 강화 방안도 마련해 나가겠다”며 “이번 사태를 통해 다시 한번 기본에 충실하고 책임 있는 기업으로 거듭나겠다”고 밝혔다. 유심 무료 교체 조치는 유심보호서비스와 비정상인증시도 차단(FDS) 강화 시행에도 고객이 느낄 불안감을 최대한 해소하기 위한 취지로 마련했다. 오는 28일 오전 10시부터 유심 교체 서비스를 제공할 예정이다. 자비로 유심을 교체한 고객에게도 소급 적용해 이미 납부한 비용에 대해 별도로 환급한다. 또한 SK텔레콤 통신망을 사용하는 알뜰폰 고객에게도 동일한 조치를 적용하기로 했다. 다음은 SK텔레콤 경영진과 일문일답. -유심 무료 교체가 근본적 해결책인가. “FDS(이상 인증 차단)와 유심보호서비스를 결합하면 유심 교체에 준하는 효과가 있지만, 고객 불안을 해소하기 위한 선택지로 유심 무료 교체 제공키로 했다.” (이종훈 인프라전략본부장) “피해 범위의 불확실성으로 일괄 문자 발송 시 오해 가능성 있다. 유심보호서비스 중심으로 순차적 안내를 진행하고 있다.” (홍승태 고객가치혁신실장) “그제 오후부터 고객 보호 대책에 대한 문자를 고지하고 있다. 순차적으로 진행하는 이유는 대규모 문자를 사용하는 이들에 문제가 발생하는 가능성을 보고 있다. 금일부터는 500만건 정도 발송한다. 조만간 고객정보 보호 대책에 대해 문자 보내겠다.” (배병찬 MNO AT본부장) -유출 인지 시점이 18일인가? “정보 유출을 인지한 시점은 4월 19일 오전 11시이며, 해당 시점을 기준으로 정책을 수립했다.” (이종훈 본부장) -전 고객 유심 교체 시 총 비용은? “교체 수요와 유심 종류 등에 따라 유동적이며, 정확한 추산은 불가능하다.” (홍승태 실장) -유심보호서비스는 해외에서도 가능한가. “현재는 로밍 시 사용 어려우며, 해외 적용 가능하도록 기능 고도화 중이다.” (이종훈 본부장) -디지털 취약계층 보호는 어떻게 하나. “70세 이상, 장애인, 국가유공자 등 상담사 유선 안내와 유심보호서비스 가입을 대행하고 있다.” (홍승태 실장) -홈와이파이 등 회선 연계 서비스 정보 유출 가능성은? “유심 외 정보 유출은 현재까지 확인되지 않았으며, 수사 결과로 확인 예정이다.” (이종훈 본부장) -문자 발송 현황과 기준은? “24일까지 160만 건 발송했고 26일부터는 일 500만 건 발송할 예정이다. 푸시 알림 등 추가 안내 수단 검토하고 있다.” (배병찬 본부장) -유심 교체만으로 보호 가능한가. “유심 교체는 근본 대책이며, 조사단 결과에 따라 재발 방지책 수립할 예정이다.” (이종훈 본부장) “유심보호서비스가 실시간 감지 차단 기능 있어 유심 교체보다 강력할 수 있다.” (홍승태 실장) -KISA 신고 지연 이유는? “악성코드 인지 시점은 4월18일 23시 20분이다. 필수 정보 확인 후 신고를 진행했다.” (이종훈 본부장) -침입 경로에 대한 설명 없이 유심 교체만으로 고객 불안 해소 가능한가. “침해된 서버 격리 및 2차 전수조사를 완료했다. 해킹 경위는 수사단 결과로 안내 예정이다.” (이종훈 본부장) -워치·키즈폰 유심 교체 대상 제외 이유는? “일부 구형 기기 기술적 제약으로 제외됐다. 약 3만 회선은 유심보호서비스 적용 가능하다.” (홍승태 실장) -2차 피해 없다고 판단하는 근거는? “유심 복제 피해 정황이 없으며 FDS, VOC, 경찰 조사 요청 등에서 이상 징후가 없다.” (이종훈 본부장) -유심보호서비스 가입자 수 및 자비 교체자 환급 계획은? “현재까지 가입자 약 240만 명이다. 자비 교체차 숫자는 파악하지 못하고 있다. 이 기간 교체한 분들은 간편아헤 요금에서 감액하는 방법으로 준비하고 있다. 규모극 약 3만명 정도로 추정되는데 추후 확인되는 대로 말하겠다.” (홍승태 실장) -피해자 특정 시 안내 방식은? “특정 시 1대1 문자로안내하고, 특정 불가 시 홈페이지 고지 병행하겠다.” (홍승태 실장) -격오지와 노인 대상 유심 교체는 어떻게? “가까운 대리점 안내 및 유심보호서비스 우선 지원하겠다” (홍승태 실장) “대면 인증 필요로 택배 교체는 어려우며, 찾아가는 서비스는 검토하고 있다.” (배병찬 본부장) -해킹 탐지 센싱(6시) 후 인지(23시)까지 지연 이유는? “센싱만으로는 판단 불가능하다. 시스템 다각도 분석에 시간 소요됐다.” (이종훈 본부장) -피해 규모 내부 추산 있나? 전 고객이 잠재 피해자인가? “수사단 결과로 피해 규모 확인 예정이다.” (이종훈 본부장) “최악 상황을 가정한 선제 대응 중이다.” (홍승태 실장) -보이스피싱 피해 보상 계획은? “연관성 확인 후 대응 계획 검토 예정이다. 현재는 사전 차단에 주력하고 있다.” (홍승태 실장)

2025.04.25 13:00최이담

유영상 SKT "고객 불편에 사과...임직원 모두 깊은 책임"

유영상 SK텔레콤 CEO가 유심 정보 해킹에 대해 “고객 여러분과 사회에 큰 불편과 심려를 끼친 데 사과 말씀을 드린다”며 고개를 숙였다. 유영상 CEO는 25일 오전 서울 을지로 사옥에서 고객 정보 보호조치 강화 설명회를 열어 “고객의 소중한 정보를 보호해야 하는 책무를 가진 국가 기간통신사업자로서 저를 비롯해 SK텔레콤 임직원 모두 깊은 유감과 책임을 느낀다”고 말했다. 이어, “침해 사고가 발생한 이후 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 경찰 등 관계 당국과 사고원인을 분석하고 피해 내용을 파악하는 데 최선을 다하고 있다”고 밝혔다. 유영상 CEO는 또 “고객의 피해를 예방하고 걱정을 한시라도 빨리 덜어드리기 위해 회사가 보유한 모든 서버와 시스템의 보안 상태를 점검하고 있다”며 “불법 복제 유심의 인증시도를 차단하는 FDS를 최고 수준으로 격상해 관리하고 있다”고 설명했다. 그러면서 “다른 사람이 유심 정보를 무단으로 복제해 다른 기기에서 사용하지 못하게 하는 유심보호서비스를 제공하고 있으며, 이를 더 널리 알리기 위해 모든 가입자에 안내 문자를 발송하고, 디지털 취약계층에는 고객센터 상담사가 직접 안내 전화를 드리고 있다”고 덧붙였다. 고객 불안을 덜기 위해 원하는 경우 유심을 무료로 제공한다는 방침도 세웠다. 유영상 CEO는 “정부의 조사가 진행 중이지만 고객 걱정을 덜기 위한 추가 조치로 모든 고객이 원할 경우 유심 카드를 무료로 교체하는 조치를 시행하겠다”며 “준비 기간을 거쳐 28일 월요일부터 전국 티월드 매장과 공항로밍센터에서 유심 교체를 시행하고, 많은 분들이 몰려 당일 교체가 어려우면 예약 신청을 통해 순차적으로 교체하겠다”고 말했다. 아울러 “FDS를 더욱 강화하고 해외 로밍 중에도 유심보호서비스를 이용할 수 있도록 고도화하겠다”며 “고객 우려가 해소될 때까지 이중, 삼중으로 회사의 모든 역량을 집중하겠다”고 강조했다.

2025.04.25 11:37최이담

[리뷰] 업무에서 게임까지 OK...두께 13mm 노트북 '씽크패드 X9-14 1세대'

씽크패드 X9-14 1세대 아우라 에디션은 인텔 코어 울트라 200V(루나레이크) 탑재한 초경량 노트북이다. 설계 단계부터 인텔과 협업해 배터리 효율, 냉각과 AI 구동 등 모든 것을 최적화했다. 슬림한 디자인에 냉각과 성능을 최적화한 '엔진 허브' 디자인을 적용했고 썬더볼트4 단자와 HDMI 2.1, 헤드폰/이어폰 단자 등 4개 확장 단자를 내장했다. 프로세서 내장 48 TOPS(1초당 1조 번 연산)급 신경망처리장치(NPU)로 마이크로소프트 윈도11 코파일럿+ 기능을 지원하며 Xe2 아키텍처 기반 아크 GPU로 게임과 AI 응용프로그램을 처리한다. 메타 라마3 LLM 기반으로 탑재한 '레노버 AI 나우'로 문서 요약과 대화식 PC 관리 기능을 지원하며 향후 다국어 지원 기능이 추가될 예정이다. 2880×1800 화소 OLED 터치스크린과 32GB 메모리, 2TB SSD를 선택할 수 있다. 미국 국방부 MIL-STD-810H 기준에 따라 견고도를 강화했고 50% 재활용된 프리미엄 알루미늄 소재, 100% 재활용된 코발트 셀 배터리를 탑재했다. 색상은 썬더 그레이 한 종류이며 가격은 코어 울트라5 226V 프로세서, 16GB 메모리와 256GB SSD, WUXGA 디스플레이 탑재 제품 기준 177만원(레노버 직판가). 14인치 화면에 13mm 두께, 새 냉각 시스템 '엔진 허브' 내장 씽크패드 X9 14-1세대 아우라 에디션은 전세대 제품 대비 두께를 줄이기 위해 스피커와 냉각 시스템, 힌지와 내부 케이블을 완전히 새로 설계했다. 두께는 13mm, 무게는 1.24kg으로 비슷한 화면을 탑재한 제품 중 최소 수준이다. 입력 장치는 6열 키보드와 터치패드로 구성됐지만 씽크패드의 상징으로 여겨지는 빨간색 트랙포인트는 없다. 기존 씽크패드와 다른 새로운 고객층에 접근하기 위한 시도라는 것이 레노버 설명이다. 키보드는 트랙포인트가 빠졌지만 장시간 긴 문서를 입력할 때 피로가 적고 적당한 반발력을 유지한다. 본체 하단의 상당 부분을 최신 스마트폰 화면과 비슷한 6인치(25.4mm) 터치패드가 차지해 마우스 없이 각종 작업을 처리할 수 있다. 확장 단자는 풀사이즈 HDMI 2.1 단자 1개, USB-C(썬더볼트4) 2개, 헤드폰/마이크 콤보 1개 등 총 4개로 구성됐다. 왼쪽 USB-C 단자는 전원 입력 단자를 겸하며 기존 USB-A 기기를 연결하려면 별도 확장 단자가 필요하다. 새로 적용된 냉각 시스템인 엔진 허브는 냉각팬이 닿는 곳에 미세한 구멍을 뚫고 공기가 지나다니는 통로를 차단해 냉각 효율을 높였다. 게임 설치와 벤치마크 실행 등으로 12시간 이상 최대 성능으로 연속 구동해도 안정적으로 실행된다. CPU 코어 당 성능 향상 두드러져 평가 제품은 코어 울트라7 268V 프로세서(P4/E4 8코어, 2.2/5.0GHz)와 DDR5 32GB 메모리, PCI 익스프레스 4.0 NVMe 1TB SSD와 WUXGA(1920×1200 화소) 해상도, 60Hz OLED 디스플레이를 탑재했다. 실제 프로그램을 구동하며 반응 속도와 성능을 측정하는 UL 프로시온(Procyon)으로 마이크로소프트 오피스 구동, 어도비 포토샵과 라이트룸을 활용한 사진 편집 테스트를 수행한 결과 전 세대 한 단계 위 프로세서인 코어 울트라9 185H(메테오레이크)와 비슷한 성능을 보였다. 2023년 출시된 코어 울트라9 185H 프로세서는 고성능 P코어 6개, 저전력·고효율 E코어 8개 등 총 14개 코어, 22 스레드로 작동한다. P코어가 2개 적고 E코어가 절반 수준으로 줄어들었지만 거의 비슷한 성능을 내는 점에서 코어 당 성능이 크게 향상됐음을 알 수 있다. 1080p 해상도에서 초당 60프레임 게임 구동 가능 코어 울트라7 268V 내장 GPU는 인텔 Xe2 아키텍처 기반 8코어 제품이며 최대 2GHz로 작동한다. 저해상도 화면을 AI로 업스케일하는 '슈퍼 레졸루션'(SR), 게임 장면 사이 프레임을 추가로 그리는 '프레임 생성'(FG) 등을 지원한다. UL 솔루션즈(구 퓨처마크)가 개발한 벤치마크 프로그램인 3D마크 내 다이렉트X 12 테스트 '타임스파이'(Time Spy) 실행 결과 노트북용 아크 1세대 GPU인 '아크 A350M', 코어 울트라 1세대에 탑재된 '아크 그래픽스' 대비 성능 향상이 보인다. 파크라이5/6, 사이버펑크 2077, 히트맨3, GTA Ⅴ 인핸스드, F1 24 등 6개 게임으로 1920×1080 해상도, 그래픽 수준 '높음'에서 테스트한 결과 업스케일 기능을 활용하면 초당 60프레임으로 비교적 원활하게 게임을 구동할 수 있다. 다만 레노버가 공식 제공하는 그래픽 드라이버 버전은 아직 32.0.101.6556(1/29)에 머물러 있다. 인텔은 아크 GPU 성능 향상을 위해 그래픽 드라이버를 한 달에 한 번 이상 업데이트 중인데 게임 등에서 최상의 성능을 끌어내려면 인텔 드라이버를 직접 설치할 필요가 있다. ※ 테스트 조건 : 모든 게임은 내장 벤치마크 모드 활용. 인텔 드라이버 버전은 32.0.101.6734(4/8). V싱크 기능과 프레임 제한 기능은 해제. 그래픽 옵션은 '높음'. 업스케일시 수준은 '균형'(Balanced)으로 설정. CPU·GPU·NPU 모두 활용해 AI 응용프로그램 구동 평가 제품에 탑재된 코어 울트라7 268V은 신경망처리장치(NPU) 48 TOPS(1초당 1조 번 연산), GPU 66 TOPS 등 최대 118 TOPS 급 AI 처리가 가능하다. UL 프로시온에 내장된 AI 관련 벤치마크 2종으로 성능을 확인했다. AI 이미지 생성 벤치마크는 스테이블 디퓨전 1.5로 FP16(부동소수점 16비트), INT8(정수 8비트) 등 두 가지 정밀도에서 이미지 생성 시간을 측정한다. INT8에서는 모든 과정에 GPU만 이용할 때보다 NPU와 GPU를 모두 활용할 경우 가장 우수한 성능을 낸다. FP16에서는 인텔이 제공하는 오픈비노(OpenVINO)로 구동시 가장 빨랐다. 중간급 데스크톱 GPU인 인텔 아크 B580 대비 1/3 수준의 성능을 낸다. AI 텍스트 생성 벤치마크는 파이3.5, 미스트랄(70억), 라마 3.1(80억), 라마2(130억) 등 4개 LLM 구동시 성능을 측정한다. 매개변수가 80억개 수준인 미스트랄과 라마 3.1에서 초당 토큰(단어) 생성 속도는 최대 19개로 100개 단어 생성시 5.26초 걸린다. 오피스 작동 13시간, 동영상 연속 재생 18시간 이상 씽크패드 X9 14-1세대는 3셀 55Whr 배터리를 내장했고 필요할 경우 직접 부품을 주문해 교체할 수 있는 구조를 적용했다. 기본 제공 어댑터는 65W급 제품이며 질화갈륨(GaN) 반도체를 적용해 부피를 크게 줄였다. UL 프로시온에 내장된 배터리 작동 시간 테스트 결과 오피스 프로그램 반복 실행은 13시간 3분, 1080p 동영상 연속 재생은 18시간 43분 버텼다. 구글 크롬을 이용한 넷플릭스 연속 재생은 10시간 32분 후 꺼졌다. 씽크패드 X9 14-1세대는 기존 제품과 달리 일반 충전과 고속 충전 등 모드 구분이 없다. 화면이 켜져 있고 작동하는 상태에서 충전하면 30분만에 35%, 1시간만에 68%를 채우며 완전충전에는 1시간 50분이 걸렸다. ※ 테스트 조건 : 와이파이/블루투스 활성화 상태에서 화면 밝기 40%로 설정. 성능 모드는 '균형'이며 자동으로 꺼질 때까지 반복 실행. 로컬 AI 구동 가능한 '레노버 AI 나우' 탑재 씽크패드 X9 14-1세대에는 AI 역량을 활용할 수 있는 소프트웨어인 '레노버 AI 나우'를 탑재한다. 메타 라마3 거대언어모델(LLM)을 이용해 파워포인트, 엑셀, PDF, 문서를 스캔한 JPEG 파일 등 다양한 문서를 읽어들여 문서 요약, 지식 저장소 구축이 가능하다. 모든 과정은 와이파이를 차단한 비행기 모드에서 기기 내 CPU·NPU·GPU만 활용해 구동된다. 전체 분량이 100페이지 이상인 법원 판결문 PDF 파일을 읽어들이면 6초 안에 분석을 마친다. '법원 판결문의 요지가 무엇인가'라고 영어로 질문하자 올바른 답변을 내놨다. PC 어시스턴트는 외부 모니터 연결, 메모리 확장 등 PC 활용시 궁금한 점을 질문하고 답변을 얻을 수 있는 기능이며 이 역시 인터넷 접속 없이 작동한다. 단 현재 버전에서는 모든 질문과 답변이 영어로만 진행된다. 한글로 질문하고 답을 얻으려면 클라우드에서 GPT-o4로 구동되는 클라우드 챗 기능을 활용해야 한다. 인텔 AI 플레이그라운드를 별도 설치하면 내장 아크 GPU를 활용한 이미지 생성과 문자 처리, 사진 업스케일도 처리한다. 단 LLM 구동시 매개변수가 커질수록 메모리 소모량이 커지므로 원활한 구동을 위해서는 16GB 이상 메모리가 필수다. 성능 조절·편의 기능 앱 하나에 집약 과거 레노버 노트북은 Fn 키와 특정 키 조합으로 성능 모드를 조절했다. 씽크패드 X9 14-1세대는 작동 성능이나 각종 편의 기능을 한 곳에서 제어할 수 있는 '모드' 앱에 이를 집약했다. F8 키를 누르면 패널이 나타나 보다 직관적이다. 주위 사람들이 화면을 엿보는 것을 방지하는 '보호', 업무에 집중할 수 있도록 돕는 '주의', 화상회의시 카메라 화질을 향상하는 '협업', 바른 자세 유지에 도움을 주는 '자세' 등 편의 기능도 활용할 수 있다. '보호'와 '자세' 등 기능은 화면을 엿보는 사람이 없는지, 또 바른 자세를 유지하는지 확인하기 위해 화면 상단 카메라를 지속적으로 구동한다. 유용한 기능이지만 기본 상태에서는 전원을 연결한 상태에서만 작동한다. 업무부터 게임까지 다용도 활용 가능한 가벼운 노트북 씽크패드 X9-14 1세대 아우라 에디션은 인텔 코어 울트라 200V 프로세서의 고효율·고성능을 바탕으로 일상 업무부터 사진·동영상 편집, 게임과 AI 응용프로그램 구동까지 모든 용도에 활용할 수 있는 제품이다. 특히 아크 GPU 성능 향상으로 두께 15mm 이하, 무게 1.3kg 이하인 '씬앤라이트' 카테고리에서 그래픽 옵션 조절, 업스케일링(XeSS) 등을 이용해 초당 60프레임 가량을 확보하며 게임과 AI 성능까지 향상됐다. 제품 구성 중 불만 포인트를 꼽자면 기본 옵션으로 선택할 수 있는 14인치, WUXGA(1920×1200 화소) 해상도 OLED 패널을 들 수 있다. 색 재현도에는 불만이 없고 HDR 콘텐츠 재생이 가능하다는 것은 장점이지만 인치당 픽셀 밀도가 아쉽다. 해당 해상도에서는 인치 당 픽셀 수가 161.13ppi로 260ppi 이상인 최신 스마트폰이나 태블릿에 익숙해진 눈에 차지 않는다. 고해상도 사진이나 영상 편집을 자주 한다면 한 단계 위인 2880×1800 패널(242.59ppi)을 선택하는 것이 좋다. 레노버 AI 나우는 월 이용료와 정보 유출 우려 없이 민감한 정보를 담은 문서를 분석하고 활용할 수 있지만 현 시점에서는 영어만 지원한다. 비슷한 기능을 지원하는 경쟁사 제품은 한국어 프롬프트와 답변까지 지원가능하다. 신속한 업데이트로 다양한 언어 지원이 요구된다.

2025.04.25 10:13권봉석

요오드 초과 검출 고려은단 "팔린 2500여개 중 회수 수량은 몰라"

고려은단 헬스케어가 요오드 기준치를 초과해 회수 및 판매중단 처분을 받은 '멀티비타민 올인원'에 대해 구체적인 회수 물량을 공개하지 않았다. 회사는 24일 언론에 배부한 보도자료를 통해 온라인을 통해 팔린 제품 수는 총 2천553개라고 설명했다. 회수 대상 제품을 구매한 소비자에 대해 “개별적으로 안내 문자를 발송함과 동시에 순차적으로 연락을 취하며 회수하고 있다”라고 밝혔다. 하지만 회사는 이미 판매된 2천553개 가운데 구체적인 회수 규모는 밝히지 않았다. 회사 측은 “현재 회수 진행 중으로 정확한 수량 파악은 어려운 상황”이라고만 답변했다. 회사는 이들에 대한 보상으로 “환불이 진행되고 있다”라고 부연했다. 앞서 회사 관계자는 “검출된 (요오드) 양은 식약처가 권장하는 1일 섭취량 이내이지만 표시 기준 함량과 실제 함량이 달라 전면적인 판매 중단과 회수 조치에 들어간 것”이라고 밝힌 바 있다. 한편, 해당 제품은 '2025년 2월 11일'에 생산된 '멀티비타민 올인원 제품' 중 바코드번호 '8809497531729', 제조번호 '1460'으로, 소비 기한은 '2027년 02월 10일'로 표기돼 있다.

2025.04.24 16:43김양균

기준치 초과 요오드 고려은단 수천개 팔려…회사 "건강 위해 수준 아냐"

식품의약품안전처가 요오드 기준치를 초과해 회수 및 판매중단을 결정한 고려은단 헬스케어의 '멀티비타민 올인원'이 수천여개 팔려나간 것으로 확인됐다. 현재 판매 제품에 대한 회수는 아직 진행 중이라는 것이 회사 측 설명이다. 고려은단에 따르면, 온라인을 통해 팔린 제품 수는 총 2천553개. 해당 제품의 요오드 함량은 129.7μg이다. 이는 식약처의 1일 섭취 권장량인 150μg에 미치지는 않는다. 참고로 하루 상한 섭취량은 2400μg이다. 이 제품은 '2025년 2월 11일'에 생산된 '멀티비타민 올인원 제품' 중 바코드번호 '8809497531729', 제조번호 '1460'으로, 소비 기한은 '2027년 02월 10일'로 표기돼 있다. 고려은단 측은 “식약처 1일 섭취 권장량 150μg 미만이라 소비자 건강에 위해를 줄 만한 수준은 아니”라면서도 “검사 결과가 표시 기준 60μg보다 초과되면서 이번 회수를 결정했다”라고 밝혔다. 회사는 판매 중단 및 제품 구매 소비자에 대해 안내 문자 발송 및 연락을 취해 제품을 회수하고 있다. 회사 측은 소비자 보상 등에 대해서는 별도로 입장을 밝혀지 않았다. 회사 관계자는 “검출된 양은 식약처가 권장하는 1일 섭취량 이내이지만 표시 기준 함량과 실제 함량이 달라 전면적인 판매 중단과 회수 조치에 들어간 것”이라며 “일부 제품에서 표시 기준과 실제 함량에 대해 면밀히 확인하지 못한 책임이 있기에 향후 제품 품질 관리 시스템을 전면 점검하여 유사 사례가 재발하지 않도록 만전을 기하겠다”라고 밝혔다. 아울러 “판매 중인 멀티비타민 올인원의 요오드 함량은 표시 기준에 맞게 함유돼 있다”라고 전했다.

2025.04.24 15:32김양균

[Q&AI] SKT, 초유의 유심정보 유출… 유심보호서비스는 어떻게

질문: SKT가 유심 개인정보 유출 사건으로 화제인데, 무슨 일인지 관련 대응과 소비자 반응 등을 정리해서 알려줘. 그록 답변: SKT 유심 개인정보 유출 사건 개요 2025년 4월 19일 오후 11시경, SK텔레콤(SKT)의 내부 시스템이 해커의 악성코드 공격을 받아 고객의 유심(USIM) 관련 일부 정보가 유출된 정황이 확인되었습니다. 유출된 정보는 주로 유심 고유식별번호와 키값 등으로, 이름, 주민등록번호, 주소 같은 민감한 개인정보는 포함되지 않은 것으로 SKT는 밝혔습니다. 그러나 유심 정보는 복제폰(대포폰) 개통, 보이스피싱, 스미싱, 심 스와핑(SIM Swapping) 등 2차 피해로 악용될 가능성이 있어 심각한 우려가 제기되고 있습니다. SKT는 국내 최대 이동통신사로 약 2300만 명의 가입자를 보유하고 있어 사건의 파장이 클 것으로 예상됩니다. 사건 경과 및 SKT의 대응 사건 발견 및 초기 대응 SKT는 4월 19일 오후 11시 40분경 악성코드 감염을 인지하고 즉시 해당 코드를 삭제하며 해킹 의심 장비를 격리 조치했습니다. 4월 20일 한국인터넷진흥원(KISA)에 침해사고를 신고하고, 4월 22일 오전 10시 개인정보보호위원회(개보위)에 유출 정황을 보고했습니다. 현재 유출 원인, 규모, 항목 등을 파악 중이며, 시스템 전수 조사를 진행하고 있습니다. 고객 보호 조치 유심보호서비스 무료 제공: SKT는 고객의 유심이 제3자에 의해 무단 사용되는 것을 방지하기 위해 유심보호서비스를 무료로 제공 중입니다. 이 서비스는 홈페이지나 T월드 앱을 통해 가입 가능하며, 무단 기기변경, 로밍 사용, 비정상 인증 시도를 차단합니다. 피해 모니터링: 불법 유심 기기변경 및 비정상 인증 시도를 차단하고, 피해 의심 징후 발견 시 즉각 이용 정지 및 고객 안내를 시행 중입니다. 고객센터 운영: 사고 관련 문의를 위해 전용 고객센터(080-800-0577)를 운영하고 있습니다. SKT는 공식 홈페이지를 통해 사과했습니다. 보안 강화 및 사과 SKT는 공식 사과문을 발표하며 고객 정보 보호와 보안 체계 강화를 약속했습니다. 재발 방지를 위해 기술적·관리적 보안 문제점을 개선하고, 필요 시 민관합동조사단을 구성해 심층 분석을 진행할 계획입니다. 정부 및 당국의 대응 과학기술정보통신부(과기정통부) 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 비상대책반을 구성하고 SKT 본사에서 현장 조사를 진행 중입니다. KISA 전문가를 파견해 기술 지원을 제공하며, 사고 원인 분석과 피해 확산 방지를 위해 자료 보존 및 제출을 요구했습니다. 조사 결과 SKT의 보안 문제점이 확인되면 시정명령을 통해 개선을 지시할 예정입니다. 개인정보보호위원회(개보위) SKT의 개인정보 유출 경위, 피해 규모, 안전조치 의무 준수 여부 등을 조사 중이며, 법 위반 시 엄정 처분을 예고했습니다. 보이스피싱, 스미싱 등 2차 피해 예방을 위해 이용자들에게 주의를 당부했습니다. 경찰 수사 서울경찰청 사이버수사대는 SKT의 해킹 피해 신고를 접수하고, 해커의 정체, 유출 규모, 경로 등을 수사 중입니다. 소비자 반응 소비자들은 이번 유출 사건에 대해 강한 불안과 불만을 표출하고 있습니다. 주요 반응은 다음과 같습니다: 불안과 신뢰 하락 유심 정보 유출이 보이스피싱, 대포폰, 금융 피해 등으로 이어질 수 있다는 우려가 큽니다. 한 시민은 “고객으로서 믿고 사용하는데, 유출 사실만으로 신뢰가 확 떨어진다”며 불만을 드러냈습니다. X 게시물에서도 “안내문자도 안 보내고 홈페이지로만 고지했다”며 SKT의 소통 부족을 비판하는 목소리가 나왔습니다. 유심보호서비스 가입 권장 일부 소비자와 X 사용자들은 유심보호서비스 가입을 적극 권장하며, “1분 투자로 피해를 예방하자”는 메시지를 공유했습니다. 그러나 LG유플러스의 2023년 유출 사건에서 무료 유심 교체를 제공했던 것과 달리, SKT는 별도 교체 조치 없이 서비스 가입 유도만 하고 있다는 불만도 제기되었습니다. 법적·사회적 대응 요구 참여연대는 SKT에 엄중 사과, 피해자 보호·보상, 소비자·시민단체 참여 대책반 구성을 요구하며, 집단소송법 제정을 촉구했습니다. 소비자들은 유출 정보 변경이 어려운 개인정보의 특성상 피해 구제가 쉽지 않다는 점에서 강력한 보상 제도와 과징금 상향을 요구하고 있습니다. 2차 피해 우려 및 전문가 의견 2차 피해 가능성 유심 정보는 심 스와핑 공격을 통해 복제폰을 만들거나, SMS 기반 본인인증을 무력화해 금융 앱을 악용할 수 있습니다. 단말기식별번호(IMEI) 변경을 통한 모바일 앱 공격, 소액 결제 사기, 기업 네트워크 침투 등 다양한 범죄로 확장될 가능성이 있습니다. 전문가들은 유심 서버 해킹 성공이 다른 개인정보 서버 침투 가능성을 시사한다고 경고했습니다. 전문가 의견 임종인 고려대 정보보호대학원 명예교수는 “SKT를 해킹할 정도면 해커의 역량이 상당하거나 금전적 목적으로 조직적으로 접근했을 가능성이 있다”며 다크웹을 통한 정보 판매 우려를 제기했습니다. 박춘식 아주대 사이버보안학과 교수는 “중앙서버(HSS) 해킹은 하위 서버 공격보다 피해 우려가 크다”며 AI 등 고도화된 해킹 기법에 대한 대비 부족을 지적했습니다. 비교: 과거 통신사 유출 사례 LG유플러스 (2023년 1월) 약 30만 명의 이름, 전화번호, 주소, 유심 번호 등 26개 항목 유출. 개보위는 68억 원 과징금을 부과하고, LG유플러스는 무료 유심 교체와 1000억 원 규모 보안 투자를 시행했습니다. KT (2012년, 2014년) 2012년: 873만 명, 2014년: 1200만 명의 개인정보 유출. 소송에서 KT의 고의성이 없다고 판단돼 소비자 배상이 제한적이었음. SKT의 이번 사건은 중앙서버(HSS) 해킹이라는 점에서 LG유플러스 사례보다 심각하며, 과거 KT 사례에 비해 유출 규모는 아직 불명확하지만 파급력이 클 것으로 보입니다. 소비자 권장 조치 유심보호서비스 가입 SKT 홈페이지 또는 T월드 앱에서 무료 가입. 로밍 사용 제한, 무단 기기변경 차단 기능 제공. 유심 비밀번호 재설정 전문가들은 2차 피해 예방을 위해 유심 비밀번호 변경을 권장. 의심스러운 연락 주의 보이스피싱, 스미싱 문자나 전화에 주의하고, 금융 앱 인증 시 추가 확인. 피해 모니터링 SKT 고객센터(080-800-0577) 또는 KISA(118)를 통해 피해 여부 확인. 결론 SKT의 유심 정보 유출 사건은 국내 최대 통신사의 중앙서버가 해킹된 초유의 사태로, 2300만 가입자에 대한 잠재적 피해가 우려됩니다. SKT는 유심보호서비스 무료 제공, 시스템 조사, 당국 협조 등으로 대응 중이지만, 소비자들은 소통 부족과 구체적 보상 미흡에 불만을 제기하고 있습니다. 정부와 경찰은 원인 규명과 2차 피해 방지를 위해 적극 대응하고 있으며, 참여연대 등은 집단소송법 제정과 강력한 보상 제도를 요구하고 있습니다. 소비자들은 유심보호서비스 가입과 비밀번호 재설정 등 자구책을 통해 피해를 최소화해야 합니다. 추가 정보가 필요하거나 특정 부분을 더 깊이 알고 싶다면 말씀해주세요! ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 원문 바로가기)

2025.04.24 15:25AI 에디터

"161만명 모인 유심보호서비스, 가입 더 쉬워집니다"

SK텔레콤은 유심보호서비스 가입 절차를 간소화했다고 24일 밝혔다. 유심보호서비스 가입을 위해 기존에 가입한 로밍 요금제를 하나씩 해지해야 했는데 이를 원 터치로 해결한 것이다. 회사 관계자는 “유심보호서비스에 가입할 경우 해외 부정사용을 막기 위해 로밍 사용이 제한되는데, 이로 인해 여러 단계를 거쳐야 하는 불편함이 있었는데 이를 개선했다”고 설명했다. 유심보호서비스 가입을 위해 114 고객센터의 주간 운영시간을 기존 오전 9시~오후 6시에서 오후 8시까지로 연장한다. 신설된 사이버 침해 사고 전담센터(080-800-0577)는 24시간 운영된다. 디지털 취약 고객에게는 문자 발송뿐만 아니라 114 고객센터에서 직접 전화를 걸어 '유심보호서비스' 가입 방법에 대해 설명을 제공할 예정이다. 한편, SK텔레콤 통신망을 사용하는 알뜰폰 가입자에도 유심보호서비스를 확대 제공한다. 이날 오전 8시 기준 유심보호서미스 누적 가입자는 161만명이다.

2025.04.24 10:46박수형

가민, 웰니스 GPS 스마트워치 '비보액티브 6' 출시

스마트 기기 업체 가민은 건강 및 피트니스 기능을 대폭 강화한 웰니스 스마트워치 '비보액티브 6'를 국내 출시했다고 23일 밝혔다. 비보액티브 6는 1.2인치 능동형 유기발광다이오드(AMOLED) 디스플레이를 탑재해 어떤 환경에서도 밝고 선명한 화면을 제공한다. 가볍고 내구성이 강한 친환경 재생 알루미늄 베젤에 탈부착이 쉬운 퀵 릴리즈 실리콘 밴드로 구성된다. 다양한 웰니스 및 헬스케어 기능을 지원한다. 새롭게 추가된 스마트 기상 알람 기능은 유저가 미리 설정한 기상 시간 범위에서 최적의 시점을 감지해 수면 단계 중 얕은 수면 상태에 접어들면 부드러운 진동으로 깨워준다. 건강 데이터를 기반으로 일상의 컨디션을 정밀하게 파악하는 건강 모니터링 기능을 지원한다. 바디 배터리 에너지 모니터링'은 신체활동, 수면, 스트레스 수준 등을 종합해 실시간 에너지 상태를 보여주며 맞춤형 체력 관리 인사이트를 제시한다. 선잠과 깊은 잠, 렘(REM) 수면 패턴을 분석하고 수면 점수 및 수면 가이드를 제공하는 고급 수면 모니터링도 탑재됐다. 이외에도 심박수 변동성(HRV) 상태, 혈중산소포화도, 생리 주기 및 임신 추적 관리 등 다양한 생체 데이터를 활용해 건강 상태를 종합 관리할 수 있다. 80가지 이상의 내장 스포츠 앱으로 유저의 다양한 운동 루틴 수행을 돕는다. 데일리 워크아웃 추천 기능을 통해 유저 맞춤형 걷기 운동을 제안하며, 가민 코치 훈련 계획은 유저의 컨디션과 회복 상태에 따른 맞춤형 러닝 및 근력 훈련을 지원한다. 스마트폰과 연동돼 이메일, 문자, 알림을 실시간 확인할 수 있으며, 안드로이드 사용자의 경우 워치를 통한 문자 응답도 가능하다. 유튜브 뮤직, 스포티파이와 같은 음원 스트리밍 플랫폼에서 음악과 플레이리스트를 추가해 스마트폰 없이도 음악 감상이 가능하다. 배터리는 스마트워치 모드 기준 최대 11일 동안 지속된다. 색상은 ▲블랙·슬레이트 ▲본·루나 골드 ▲재스퍼 그린 ▲핑크 던 4가지다. 가격은 47만9천원이다. 수잔 라이먼 가민 글로벌 컨슈머 제품 부문 부사장은 "비보액티브 6는 하루의 시작부터 운동, 회복까지 사용자의 모든 활동을 데이터 기반으로 관리하고 누구나 세심하게 웰니스를 실천할 수 있도록 설계된 스마트워치"라고 말했다.

2025.04.23 17:17신영빈

[ZD SW 투데이] 몬드리안에이아이, AI 기반 정밀의료 개발사업 참여 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆몬드리안에이아이, AI 기반 정밀의료 개발사업 참여 몬드리안에이아이가 서울아산병원이 주관하고 암정복추진기획단이 지원하는 '고령 위암 환자의 기대 수명 예측 및 맞춤형 치료 결정 AI 모델 개발' 사업에 공동연구기관으로 참여하며 AI 기반 정밀의료 플랫폼 개발에 본격 나선다. 몬드리안에이아이는 이번 사업에서 '설명가능한 AI(XAI)' 기술을 적용해 고령 위암 환자의 기대수명과 합병증 발생 가능성을 예측하는 AI 모델을 개발하고 개별 인자의 중요도와 예측 결과에 미치는 영향을 설명함으로써 결과의 신뢰성을 높인다. 또 환자의 상태·진료 정보·예측 결과를 직관적으로 시각화한 임상 의사결정 지원 시스템(CDSS)을 구축해 의료 현장에서의 효율적인 의사결정을 지원하는 핵심적인 역할을 수행하고 있다. ◆지미션, IBK 퍼스트랩 6기 선정 지미션이 IBK기업은행에서 주관하는 오픈 이노베이션 테스트베드 프로그램인 'IBK 퍼스트랩' 6기에 최종 선정됐다. 이번 과제를 통해 금융권 수탁업무의 디지털 전환을 위한 문서 인식과 분석 자동화 기술을 실증할 계획이다. 지미션은 AI 광학문자인식(OCR) 기술을 통해 문서의 주요 정보를 정밀하게 추출하고 이를 금융 데이터로 사전학습된 소형언어모델(sLM)로 분석해 핵심 항목 확인과 체크리스트 검증을 수행할 예정이다. 지미션은 이번 IBK 퍼스트랩 과제를 통해 AI 기반 수탁업무 자동화 기술의 고도화 및 실증 결과를 확보해 은행권 내 실질적인 적용 가능성을 검토할 계획이다. ◆플래티어, 월드IT쇼 2025 참가 플래티어가 서울 삼성동 코엑스에서 열리는 '월드IT쇼 2025'에 참가해 AI와 디지털 전환 기술을 중심으로 분야별 전문 솔루션을 선보인다. 플래티어는 고객의 비즈니스 성과 극대화를 목표로 AI 기반 혁신 기술과 도메인 전문성을 바탕으로 한 솔루션을 집중 조명할 계획이다. 플래티어는 AI 커머스, AI CX, 디지털 전환 등 주요 사업 영역에 걸쳐 각 솔루션의 데모 시연과 현장 상담을 통해 그 효과를 공유할 예정이다. 특히 이커머스 특화 프라이빗 생성형 AI 언어 모델 '폴라'와 AI 개인화 마케팅 솔루션 '그루비' 등을 선보인다. ◆퓨어스토리지, 포트웍스 엔터프라이즈 업데이트 발표 퓨어스토리지가 대표 컨테이너 데이터 관리 플랫폼인 '포트웍스 엔터프라이즈'의 최신 업데이트를 발표했다. 이번 업데이트로 기업이 엔터프라이즈 규모에서 현대적 가상화를 실현할 수 있도록 지원하며 데이터 스토리지 관련 의사결정자들이 각자의 속도에 맞춰 현대화 여정을 이어갈 수 있도록 돕는다는 방침이다. 이번에 출시된 포트웍스 엔터프라이즈 3.3은 컨테이너 데이터 관리 플랫폼을 엔터프라이즈급 가상머신 워크로드까지 확장 지원한다. 쿠버네티스를 기반으로 한 포트웍스의 사용을 통해 기존 솔루션 대비 30%에서 최대 50%까지 비용을 절감할 수 있으며 기업은 이를 통해 큰 비용 효율성을 기대할 수 있다. 별도의 리소스 투자 없이도 기존 가상머신을 쿠버네티스 상에 계속 유지할 수 있으며 필요에 따라 클라우드 네이티브 애플리케이션으로 전환하거나 신규 개발할 수 있다. ◆엔디에스, 월드IT쇼서 데이터 전략 수립 프로그램 선봬 NDS(엔디에스)가 월드 IT쇼 2025에 참가해 실전 중심의 데이터 전략 수립 프로그램인 '엔디에스 트라이-데이터 프로그램'을 선보인다. 이번 프로그램은 아마존웹서비스(AWS) 파트너 주도형 모델 기반으로, 클라우드 전환을 고려 중이거나 전환 후 데이터를 어떻게 활용할지 고민하는 기업에게 가이드와 아키텍처 설계를 무상 제공하는 것이 특징이다. 엔디에스는 이번 전시 부스에서 서비스 체험과 맞춤 컨설팅 기회를 제공하며 사전상담 예약 고객을 대상으로 최대 500만원 상당의 AWS 크레딧을 제공하는 특별 프로모션도 운영할 예정이다. ◆이안, 재팬 IT 위크 2025 참가 이안이 일본 도쿄 빅사이트에서 열리는 '재팬 IT 위크 스프링 2025'에 참가한다. 이안은 한국정보통신기술협회(KICTA) 공동관을 통해 디지털 트윈 솔루션을 소개하며 일본 하이테크 산업 진출에 본격 나설 계획이다. 특히 디지털 트윈 플랫폼 'DT디자이너'를 중심으로 반도체·원자력·플랜트 등 고정밀 산업 분야의 기술력을 중점적으로 소개할 예정이다. DT디자이너는 3D 모델링 기반의 설계·시공·운영·유지보수를 통합 관리할 수 있는 협업 플랫폼으로 확장현실(XR) 기술을 접목해 실시간 현장 대응과 협업이 가능하다.

2025.04.23 15:18한정호

"유심 불안하신가요"...SKT, 모든 가입자에 '유심보호서비스' 안내 문자 발송

SK텔레콤이 불법 유심복제 관련 불안감을 덜 수 있도록 모든 가입자 대상 문자메시지를 통해 '유심보호서비스' 안내에 적극 나서기로 했다. SK텔레콤은 22일 이용자 고지를 통해 악성코드로 인한 유심과 관련된 일부 정보의 유출이 의심되는 정황을 공개한 뒤 이용자 피해 예방을 위한 비정상인증시도 차단을 강화하고 있다. 또 추가적인 안전 조치를 원하는 가입자를 위해 T월드를 통한 무료 부가서비스인 유심보호서비스를 제공하고 있는데, 공지 하루만에 7만2천명이 새롭게 가입했다. 그런 가운데 SK텔레콤은 유심보호서비스를 더욱 적극적으로 알리기 위해 23일부터 모든 가입자 대상으로 서비스 가입 권장 문자메시지(MMS)를 순차적으로 발송할 예정이다. 회사 관계자는 “지금까지 유출 정보가 실제로 악용된 사례는 확인되지 않았다”면서도 “불법 유심 기변과 비정상 인증 시도 차단을 원하는 고객들이 안심하고 서비스를 이용할 수 있도록 지원하기 위해 유심보호서비스를 알릴 계획”이라고 밝혔다. 유심보호서비스 안내 문자는 SK텔레콤 이동통신 가입자 전 회선에 순차 발송된다. SK텔레콤은 상반기 중 유심보호서비스를 가입한 상태에서도 로밍 서비스를 이용할 수 있도록 시스템을 고도화할 계획이다.

2025.04.23 12:08박수형

KT, 'WIS 2025' 참가...한국적 AI 선봬

KT가 오는 24일부터 26일까지 서울 강남구 코엑스에서 열리는 월드IT쇼 2025(이하 WIS 2025)에서 전시부스를 운영한다고 23일 밝혔다. KT는 AI 마스터 브랜드 'K intelligence'를 주제로 일상에서 경험할 수 있는 다양한 한국적 AI 기술을 선보인다. KT의 전시부스는 전통 한옥의 미학이 담긴 '한옥 마당' 콘셉트다. 한옥 기와 지붕을 형상화한 입구와 대형 전광판의 AI 유채꽃 풍경이 관람객들의 눈길을 끈다. 한옥 마당은 ▲K intelligence ▲어울림 마당 ▲기업 마당 ▲연구 마당 ▲배움 마당 ▲상생 마당 ▲놀이 마당 ▲즐거움 마당 8가지 존으로 구성된다. 대표적으로 어울림 마당에는 글로벌 기업과 협업한 KT의 AI 기술이 전시된다. 마이크로소프트의 솔루션을 활용한 업무 효율화 AI 에이전트 4종과 팔란티어와의 프로젝트 청사진 등 B2B 기술 중심이다. 아울러 KT는 관람객이 5G 정밀 측위 기술인 '엘사(EL SAR)' 솔루션을 직접 체험할 수 있는 미로 속 미아 인형 찾기도 준비했다. 기업 마당에서는 월 이용료만으로 프라이빗 클라우드를 사용하는 '관리형 프라이빗 클라우드(Managed Private Cloud)', 국내 최초 KT 통신망을 기반으로 하는 통합 커뮤니케이션 서비스 '마이크로소프트 팀즈 폰(Microsoft Teams Phone)'과 기업과 고객 간 문자, RCS, 국제 SMS, 알림톡 등을 원스톱으로 제공하는 KT 커뮤니즈(Communis) 플랫폼까지 클라우드 기반의 B2B 서비스 3종이 소개된다. 끝으로 '놀이 마당'과 '즐거움 마당'에서 AI 기술이 친숙하게 설명된다. 수원 AI 스타디움에서 경험할 수 있는 AI 전광판, AI 로하스 등이 전시된다. 즐거움 마당에는 지니뮤직 케이팝 음원과 함께 AI가 생성한 댄서와 관람객이 함께 춤을 추는 이벤트가 마련된다. 한편 KT는 전시와 더불어 코엑스 컨퍼런스룸에서 'AX Tech Day(이하 AX 테크 데이)'도 개최한다. AX 테크 데이는 100여 개의 고객사를 대상으로 AI, 데이터, 클라우드 등 KT의 AX 전략을 소개하는 오픈형 세미나다. 윤태식 KT 브랜드전략실장 상무는 “이번 WIS 2025 전시부스는 K intelligence 기술을 기반으로 한국적 AI를 경험할 수 있는 공간으로 구성했다”며 “일상 속 다양한 AI 서비스 경험을 통해 고객 삶의 질을 높여주는 K intelligence 브랜딩 프로그램을 지속 확대해 나가겠다”고 말했다.

2025.04.23 09:56최이담

안랩 "단기 알바 사칭 피싱 조심해야···가장 높은 증가세"

안랩(대표 강석균)이 올 1분기 자체 구축 AI 플랫폼을 기반으로 다양한 피싱 문자를 탐지·분석한 결과를 담은 '2025년 1분기 피싱 문자 트렌드 보고서'를 발표했다. 공격 유형 1위는 기관 사칭 이번 분기 가장 많이 발생한 피싱 문자 공격 유형은 '기관 사칭'이 25.3%로 1위를 기록했다. 이어 ▲단기 알바 위장(22.5%) ▲가족 사칭(17.5%) ▲청첩장 위장(8.1%) ▲카드사 사칭(8.0%) ▲텔레그램 사칭(6.6%) ▲정부 지원금 위장(4.5%) ▲공모주 청약 위장(2.4%) ▲허위 결제 위장(2.1%) ▲택배사 사칭(1.4%) ▲부고 위장(1.4%) 등이 뒤를 이었다. 특히 '단기 알바 위장' 유형은 직전 분기 대비 가장 높은 증가율(△285%)을 보였다. 이는 최근 유연근무 확산, 생활비 부담, 구직난 등으로 인해 부업으로 추가 소득을 얻으려는 수요가 증가한 흐름과 맞물린 것으로 해석된다. 해당 피싱 문자 유형은 '쇼핑몰 리뷰 작성'과 같은 단순하고 반복적인 업무로 높은 수익을 당일 정산 받을 수 있다며 사용자의 관심을 끄는 것이 특징이다. 반면 이벤트 위장(▽88%), 허위 결제 위장(▽83%), 공모주 청약 위장(▽81%), 부고 위장(▽79%), 텔레그램 사칭(▽77%)을 비롯한 다수의 공격 유형은 발생 횟수가 전반적으로 하락했다. 사칭 산업군 1위는 정부와 공공기관 피싱 문자 공격자가 사칭한 산업군 비중은 ▲정부·공공기관(59.5%) ▲금융(18.1%) ▲물류(1.9%) 순으로 나타났다. 공신력이 높은 기관을 사칭해 피싱 문자·메일 및 악성코드를 유포하는 사례는 꾸준히 증가하고 있다. 공격자들은 정부기관을 사칭해 법규 위반, 세금·벌금 미납 등을 통지하며 사용자에게 심리적 압박을 주는 방식을 사용했다. 또 국민 생활과 밀접한 공공 및 금융 기관을 사칭해 실생활에서 일어날 수 있는 상황을 내세우고, 이를 미끼로 사용자의 응답을 유도하는 사례도 다수 확인됐다. 피싱 시도 방식 1위는 URL 삽입 피싱 시도 방식은 ▲URL 삽입(41.4%) ▲모바일 메신저로 유인(28.6%) ▲전화 유도(10.9%) 순으로 자주 사용됐다. 단순 문자 메시지만으로 피싱을 시도한 사례는 2.0%로 가장 적었다. 문자 메시지에 악성 URL을 삽입해 피싱 사이트 연결을 유도하는 방식은 여전히 가장 흔히 사용되고 있다. 또한, 모바일 메신저 아이디나 오픈채팅방 링크를 포함시켜 1:1 대화로 유인한 뒤 신뢰를 쌓아 악성 앱을 설치하게 하는 방식도 유행 중이다. 이 외에도 전화번호를 삽입해 보이스피싱을 시도하는 사례도 지속적으로 발생하고 있어 주의가 필요하다. 피싱 문자로 인한 피해를 예방하기 위해서는 ▲불분명한 송신자가 보낸 URL 클릭 금지 ▲의심스러운 전화번호의 평판 확인 ▲업무·일상에 불필요할 경우 국제 발신 문자 수신 차단 ▲V3 모바일 시큐리티와 같은 스마트폰 보안 제품 설치 등 기본적인 보안 수칙을 준수해야 한다. 안랩은 “최근 공격자들은 피싱 문자임을 알아차리기 어려울 정도로 자연스러운 말투와 현실적인 상황 설정으로 사용자들을 속이고 있다”며 “점차 정교해지는 공격 기법에 맞서 다양한 피싱 문자 사례를 숙지하고 일상 속에서 경계심을 유지해야 한다”고 전했다. 안랩은 '피싱 문자 트렌드 보고서'를 포함한 전문적인 최신 위협 정보를 자사의 차세대 위협 인텔리전스 플랫폼 '안랩 TIP(안랩 티아이피)인 'https://atip.ahnlab.com'에서 제공하고 있다. 안랩 TIP(Threat Intelligence Platform)는 회사가 축적한 보안위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼이다. ▲다수 센서에서 수집된 데이터로 생성한 위협침해지표(IoC, Indicators of Compromise) 기반의 실시간 위협 유형, IP, 악성 파일정보, URL 등 '정교한 위협 인텔리전스' ▲안랩 보안관제 및 자체 구축 허니팟 운영 등으로 수집한 최적화된 네트워크 차단 지표 ▲APT 공격 유형의 위협 정보 및 통계를 제공하는 'Threat Monitor' ▲다크웹/딥웹 및 텔레그램에 노출된 계정 유출/탈취 정보를 수집해 제공하는 'Deep & Dark Web' ▲사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로 결과를 제공하는 '클라우드 샌드박스 분석' ▲악성코드 분석/취약점/포렌식 결과 보고서, 보안 권고문, 주요 보안 소식(연관 IoC포함) 등 최신 보안 위협에 효과적으로 대응하기 위한 포괄적인 위협 인텔리전스 서비스를 제공한다.

2025.04.23 09:19방은주

이번엔 SKT 해킹···전문가 "서버 보호 대책 미흡했을 것"

SK텔레콤(SKT)에 해킹 사건이 발생했다. 악성 코드가 심어져 이용자 유심(USIM)과 관련한 일부 정보가 유출된 정황이 확인됐다. 유심은 통신망에서 개인을 식별하고 인증하는 정보를 저장하는 매체다. 이동통신사는 국내 최고 수준으로 보안에 신경쓰는 것으로 알려졌다. 하지만 해커는 약점을 파고들었다. 전문가들은 기업과 소비자 모두 지속적으로 관심을 갖고 사고를 예방해야 한다고 입을 모았다. SK텔레콤은 19일 오후 11시경 해커에 의한 악성코드로 인해 자사 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 22일 밝혔다. 유출 가능성 인지 후 SK텔레콤은 즉시 해당 악성코드를 삭제하고 해킹 의심 장비를 격리 조치했다. 한국인터넷진흥원(KISA)에 침해 사고 사실을 20일 신고했고, 개인정보보호위원회에도 22일 오전 10시 알렸다. 이에, 개인정보위는 즉각 조사에 착수했다고 발표했다. 과기정통부도 피해 현황 및 사고원인 조사 등을 진행하고 있다고 밝혔다. 또 과기정통부는 개인정보 유출 가능성 등 피해 현황과 보안취약점 등 사고 중대성을 고려, 면밀한 대응을 위해 과기정통부 정보보호네트워크정책관을 단장으로 하는 비상대책반도 구성했다. 필요시 민관합동조사단을 구성하고 심층적인 원인분석 및 재발방지 대책 마련을 추진할 방침이라고 밝혔다. 시스템 침입 경로, 해킹 방식, 서버 보안 취약점 등 사고 원인 결과가 나오려면 며칠이 걸릴 전망이다. “신종기법인지 여부는 조사 결과 두고봐야" 정보보호 전문가들은 서버에 악성 코드가 심어져 SKT가 해킹당한 것으로 추정했다. 한국정보보호학회 공급망보안연구회를 이끄는 이만희 한남대 정보보호학과 교수는 이날 지디넷코리아와의 통화에서 “지금껏 알려진 바로는 SKT 내부 시스템에 악성 코드가 설치돼 해킹됐다”며 “보안 취약점이 원인이 될 수 있고, 사회 공학적인 기법일 수도 있고, 공급망 공격까지 가능한 점을 미뤄 보면 무한한 공격 기법이 있다”고 말했다. 이 교수는 “신종 기법이라면 어쩔 수 없지만 쉽게 막을 수 있던 공격이라면 기업의 보안 관행이 문제일 수 있다”며 “조사 결과를 봐야 판단할 수 있다”고 설명했다. 순천향대 정보보호학과 명예교수인 염흥열 한국개인정보보호책임자(CPO)협의회장은 “SKT 가입자의 유심 관련 정보를 저장한 서버가 해킹된 것 같다”며 “고객 인증·식별 정보를 보관하는 서버 보호 대책이 기술·관리·조직적으로 미흡해 뚫린 것 같다”고 추정했다. 국내 한 정보보호 기업 관계자는 “통신사는 높은 수준으로 보안하지만 완벽할 수는 없기에 공격자가 보안 요소 중 가장 약한 '사람'을 노린다”며 “기업 담당자가 자주 바뀔뿐더러 보안 교육 받은 사람이라도 방심하는 일이 잦다”고 지적했다. “기업, 유심 복제 막고 지속 투자해야” 전문가들은 기업에 지속적인 관심과 투자를 주문했다. 염흥열 CPO협의회장은 “SKT가 과학기술정보통신부·한국인터넷진흥원(KISA)과 정확한 유출 원인, 규모, 항목 등을 조사하고 있다”며 “불법 유심으로 기기를 변경하거나 비정상적으로 인증하는 시도를 막아야 한다”고 주장했다. 특히 “최악의 경우 유심을 복제할 수 있다”며 “어느 고객 유심이 다른 휴대폰에 장착되더라도 못 쓰게 하는 '유심 보호 서비스'를 적용해야 한다”고 강조했다. 고객 유심을 통신사가 바꿔주는 대책도 언급했다. 한 보안 기업 대표는 “대기업은 보안에 많이 투자했지만 여전히 사고가 난다”며 훈련 – 암호화 및 백업 – 취약점 분석 – 태세 관리로 지속적으로 보안을 챙겨야 한다고 주문했다. 또 다른 보안 회사 대표는 “도둑은 가장 가벼우면서도 돈이 되는 물건을 훔친다”며 “기업에서 가장 중요한 물건은 정보(데이터)”라고 분석했다. 기업은 데이터를 백업하고 암호로 숨겼는지 자주 살펴야 한다는 입장이다. 그는 “기업이 매년 보안 훈련한다지만, 조사해 보면 1년에 한두 번 훈련한다는 답이 80%”라며 “진정 훈련했다고 할 수 있느냐”고 되물었다. 그는 “많은 돈을 들인 성벽이 오래되면 구멍이 날 수 있어 잘 점검해야 한다”며 “보안 인프라 투자와 함께 임직원 훈련을 함께 해야 한다”고 조언했다. 이만희 교수는 “해킹 기법은 날마다 발전한다”며 “기밀과 사용자 개인정보를 관리하는 모든 기업은 최신 보안 기술을 써야 한다”고 지적했다. 공급망 보안도 그런 예로, 미리 준비하거나 빠르게 도입하면 그만큼 안전하지만 의무가 될 때까지 기다리면 늦어버린다는 의견이다. 이 교수는 “기업은 보안이 컴플라언스를 위한 비용이 아닌 신뢰를 높이는 투자로 생각해야 한다”며 “담당자도 지속적으로 교육할 필요가 있다”고 했다. “소비자, 유심 보호 무료 서비스 쓰세요” 소비자는 유심 보호 서비스를 쓰는 한편 평소 출처를 알 수 없는 링크를 누르지 않는 게 좋다. 염흥열 교수는 “'유심 보호 서비스'를 고객은 무료로 쓸 수 있다”며 “유심이 복제되지 않게 막아야 한다”고 말했다. 이만희 교수는 “한국의 많은 기업이 정보보호 관리 체계(ISMS·Information Security Management system) 인증을 받는 등 노력하고 있다”며 “소비자는 이런 기업 제품을 쓰는 게 저렴한 외산 제품을 선택하는 것보다 개인정보 유출 우려가 확률적으로 덜하다”고 주장했다. 이어 “문자메시지(SMS)나 이메일에 포함된 링크는 가급적 누르지 말아야겠다”고 덧붙였다. 국내 정보보호 기업 관계자 역시 “꾸준히 훈련하는 수밖에 없다”며 “이메일 첨부 파일이나 문자 링크를 무심코 누르지 않는 게 기본”이라고 조언했다.

2025.04.22 20:15유혜진

Prev 1 2 3 4 5 6 7 8 9 10 Next