검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'010인증판매 ◆ 문의텔레 TWAY010 ◆ 본인인증업체 휴대폰 문자 인증,Acd'통합검색 결과 입니다. (1477건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"가짜 AI 챗봇부터 딥페이크까지"…AI 피싱 공격 더 교묘해진다

생성형 AI 이용한 피싱, '양적 감소·질적 강화'…美 피싱 31.8% 감소에도 위협 심화 2025년 Zscaler ThreatLabz 피싱 보고서에 따르면 2024년 글로벌 피싱 공격량은 20% 감소했지만, 공격의 정밀도는 크게 향상됐다. 미국에서는 Gmail의 강화된 인증 정책과 DMARC 도입으로 피싱 공격이 31.8% 감소했지만 여전히 전 세계 1위 타깃 국가다. 특히 HR, 재무, 급여팀을 겨냥한 맞춤형 공격이 증가했으며, 위협 행위자들은 생성형 AI(GenAI)를 활용해 더욱 정교하고 현실감 있는 피싱 미끼를 제작하고 있다. 심지어 AI 보안 시스템을 우회하기 위해 "이 파일은 안전합니다" 같은 허위 주석을 코드에 삽입하는 새로운 기법까지 등장했다. DeepSeek·Sora 사칭, 가짜 AI 서비스 사이트 급증…피해자 계정·결제정보 탈취 AI 플랫폼을 사칭하는 피싱 공격이 급증하고 있다. DeepSeek, ChatGPT, Sora 등 인기 생성형 AI를 모방한 가짜 웹사이트들이 등장해 사용자 계정과 결제 정보를 탈취하고 있다. 예를 들어, 가짜 Sora 다운로드 사이트를 통해 악성 파일이 배포됐고, 해당 악성코드는 텔레그램(Telegram) API를 통해 피해자의 시스템 정보와 로그인 데이터를 공격자에게 전송했다. 이들은 가짜 소셜 미디어 계정을 이용해 피싱 사이트를 적극 홍보하기도 했다. 교육기관 피싱 224% 급증…캡차(CAPTCHA) 기법으로 AI 필터 우회 특히 교육기관을 겨냥한 피싱 공격이 224% 급증했다. 이는 신규 학생 등록 시즌과 학자금 지원 마감일 등 주요 시기에 집중됐다. 공격자들은 공식 대학 포털을 복제하거나, 구글폼(Google Forms)을 사칭한 설문조사 링크를 통해 로그인 정보를 수집했다. 또한 CAPTCHA를 이용해 사이트의 합법성을 위장하고, AI 기반 자동 탐지를 방해하는 수법도 등장했다. 딥페이크·보이스피싱·가짜 IT 지원 사칭...159M건 이상 발생 피싱의 수법도 AI 기술과 함께 고도화되고 있다. 기술 지원(IT 헬프데스크) 사칭형 보이스피싱(Vishing) 공격이 확산되고 있으며, 2024년 동안 1억 5914만 8766건의 기술 지원 사칭 피싱이 발생했다. 이들은 전화 통화로 피해자에게 인증 코드를 요구하거나, 문자 메시지로 추가 행동을 유도한다. 또한, 딥페이크 기반으로 생성된 음성과 영상을 활용해 CEO, 재무 책임자(CFO) 등을 사칭하는 공격도 등장하고 있다. 공격자는 개인화된 배경 데이터(위치, IP주소 등)를 실시간으로 표시해 피해자의 심리적 압박을 극대화했다. 디지털 성장의 그림자: 브라질·홍콩·네덜란드, 신흥 피싱 핫스팟으로 전통적인 피싱 타깃 국가였던 미국과 유럽 일부 지역 외에도, 브라질, 홍콩, 네덜란드가 새로운 피싱 공격의 중심지로 급부상하고 있다. 브라질은 2024년 한 해 동안 반도체, 로봇공학, 인공지능, 사물인터넷(IoT) 등에 1,866억 달러를 투자하면서 대규모 디지털 전환을 추진했지만, 사이버 보안 인프라 투자가 이에 못 미치면서 공격자의 표적이 되었다. 특히, 디지털 정부 포털과 시골 지역의 인터넷 확대 정책으로 수많은 초보 사용자가 등장하면서 피싱 사기에 취약해졌다. 홍콩은 피싱 기원지가 2,000% 이상 급증했으며, 주로 금융 사칭 사이트, 도박 사기 사이트가 대거 등장했다. 네덜란드는 피싱 발원지 증가율이 무려 4,000%에 달하며, 국민의 25% 이상이 피싱 피해를 경험했다고 답했다. 디지털 인프라 확산과 보안 격차가 피싱 범죄의 새로운 먹잇감이 되고 있는 셈이다. 텔레그램·스팀·페이스북, 커뮤니티 플랫폼 악용 급증 텔레그램(Telegram), 스팀(Steam), 페이스북(Facebook) 같은 커뮤니티 기반 플랫폼이 피싱 공격 수단으로 적극 활용되고 있다. 텔레그램은 가장 많이 악용된 플랫폼으로 기록되었으며, 공격자는 이 채널을 통해 악성 파일을 배포하거나 명령·제어(C2) 통신을 은폐했다. 스팀과 페이스북도 각각 게임 커뮤니티, 소셜 네트워크를 이용해 악성 링크를 유포하거나 사용자 계정을 탈취하는 데 사용되었다. 이는 전통적인 엔터프라이즈 시스템보다 커뮤니티 앱들이 사용자 검증이나 보안 관리를 덜 엄격하게 한다는 점을 노린 공격 전략이다. 커뮤니티 기반 플랫폼은 개인과 업무가 혼재되어 있는 특성상 방어가 더 어려워, 더욱 정교한 대응이 요구된다. FAQ Q. 생성형 AI는 피싱 공격에 어떤 식으로 활용되나요? A. 생성형 AI는 자연스러운 언어와 콘텐츠를 생성할 수 있어 피싱 이메일, 가짜 웹사이트, 딥페이크 음성 등을 만드는 데 사용된다. 공격자들은 이 기술로 더욱 현실적인 사기 메시지를 제작해 피해자의 신뢰를 얻는다. 특히 이메일 문법 오류나 어색한 표현 없이 설득력 있는 내용을 대량 생성할 수 있다. 가짜 AI 플랫폼 사칭도 증가하고 있다. 피해자는 진짜 서비스를 믿고 정보를 입력하게 된다. Q. 가짜 AI 웹사이트에 속지 않으려면 어떻게 해야 하나요? A. 공식 홈페이지나 신뢰할 수 있는 경로를 통해 직접 접속해야 한다. URL을 꼼꼼히 확인하고, 무료 AI 툴을 요구하는 사이트는 의심해야 한다. 브라우저 주소창의 자물쇠 아이콘만 믿지 말고, 인증서를 상세히 점검하는 것도 필요하다. 또한 설치 파일 다운로드를 요구하는 경우 특히 주의해야 한다. 최신 백신과 안티피싱 솔루션 사용도 필수다. Q. 딥페이크 기반 피싱 공격은 어떻게 구분할 수 있나요? A. 딥페이크 음성이나 영상은 미세한 딜레이, 부자연스러운 억양, 어색한 표정 변화 같은 이상징후를 보일 수 있다. 긴박한 요청이나 돈 송금을 요구하는 경우 무조건 추가 검증 절차를 거쳐야 한다. 음성이나 영상으로만 의사결정을 하지 말고, 별도 연락을 통해 사실 여부를 확인해야 한다. 회사 내부 프로세스에 따른 검증도 중요하다. 훈련된 직원의 의심 습관이 가장 큰 방어 수단이 된다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.04.30 16:54AI 에디터

[기고] 텍스트만 읽는 AI는 한계…이미지까지 이해하는 'VLM 시대' 왔다

텍스트만 바라보던 인공지능(AI)이 이미지도 읽기 시작했다. 생성형 AI 열풍 정점에 서 있던 거대언어모델(LLM)이 세상을 바꾼 지 채 2년이 되기도 전에 산업계는 벌써 비전언어모델(VLM) 이라는 새로운 반열을 주목하고 있다. LLM은 인터넷 전체에 해당하는 방대한 문서, 코드, 게시글 등을 토큰 단위로 분해해 빈도와 순서를 학습하는 통계 기반 언어 모델이다. 이를 통해 문장 구조, 주제 흐름, 단어 간 연관도 등을 정교하게 파악할 수 있다. 그러나 LLM은 픽셀로 구성된 시각 정보를 직접 해석하지 못한다. 특히 스캔본 한 장 안에 담긴 표, 도장, 서명, 손글씨, 이미지 등 다양한 비정형 요소 앞에서는 입력 자체를 받지 못해 무력해진다. 이 때문에 반드시 광학문자인식(OCR)을 거쳐 텍스트로 전처리한 후에야 분석이 가능하다. 이 과정에서 발생하는 정보 손실이나 오인식이 전체 모델 성능에 결정적 영향을 미친다. 이 한계를 근본적으로 보완하는 방식이 VLM이다. VLM은 쉽게 말해 '사진 전문가'와 '언어 전문가'가 한 팀이 된 모델이다. 우선 이미지를 보고 표, 문장, 도장, 필기 영역을 구분한 후 텍스트 기반으로 의미를 해석한다. 이를 실시간으로 교차 어텐션(Cross-Attention) 층에서 주고 받으며 정답을 보정한다. 한 영역이 잘못 인식되면 다른 쪽이 보완하고, 누락된 정보는 이미지의 시각 단서 바탕으로 추론해 빈칸을 채운다. 언어와 시각 정보가 동일 공간에서 상호작용하듯 작동하는 식이다. 구조가 복잡하거나 손글씨가 섞인 문서도 훨씬 자연스럽게 이해할 수 있다. 예를 들어 물결 무늬 배경 때문에 일부 금액 텍스트가 흐릿해진 스캔 이미지에서도 VLM은 표 헤더와 숫자 패턴을 근거로 '이 칸은 청구 금액일 것'이라고 추론한다. 텍스트만 해석하던 기존 LLM 방식과 달리, VLM은 이미지와 문장이 함께 대화하는 구조로 작동하기 때문에 비정형 문서에 강력한 성능을 발휘한다. 실제 산업 현장에서 VLM 기반 OCR은 이미 도입 초기부터 기존 접근법보다 뚜렷한 개선 효과를 보이고 있다. 이미 업계에서는 VLM을 통한 생산성 향상 효과가 나오고 있다. 신생 물류기업 L사는 하루 평균 4만 장의 송장을 스캔하는데, 양식 종류가 600종을 넘어서면서 OCR 오류율이 18%까지 상승했다. VLM을 탑재한 OCR을 적용한 결과 첫 달에 오류율이 4%까지 떨어졌고, 급히 투입된 15명의 검수 인력을 4명으로 줄일 수 있었다. 금융·보험 분야에서도 VLM은 의미 있는 변화를 만들어냈다. 보험 손해 사정사 워크플로에 도입된 VLM 기반 OCR 엔진은 의료 영수증, 처방전, 수기 메모가 섞인 PDF 문서를 분석해 질병 코드와 치료 기간, 총 청구액 등 핵심 정보를 의미 단위로 자동 매핑했다. 결과적으로 도입 3개월 만에 평균 심사 시간이 건당 4.7분 단축됐다. 부실 청구 탐지율은 2.3배 향상됐다. 실질적인 VLM 구현을 위해선 세 가지 핵심 과제가 수반된다. 첫째는 중앙처리장치(GPU) 비용이다. 이미지 해상도가 높을수록 메모리 요구량은 기하급수적으로 증가한다. 둘째는 데이터 보안이다. 문서 이미지에는 신분증과 도장, 주소 등 민감한 개인정보가 포함된다. 저장 암호화와 접근 제어 등 보안 설계가 모델 설계 초기부터 명확히 반영돼야 한다. 마지막으로 운영 측면에서의 ML옵스 통합이다. VLM은 텍스트와 이미지 양쪽에서 오류가 누적될 수 있으므로, 라벨 재검수·재학습 주기를 기존보다 촘촘하게 설정해 지속적 품질을 수행해야 한다. 이런 기술 과제를 극복할 수 있다면 VLM은 단순 OCR을 넘어 멀티모달 로봇프로세스자동화(RPA)로 진화할 수 있다. VLM이 문서 의미를 이해하게 되면 수준 높은 복합 워크플로까지 자동화할 수 있을 것이다. 실제 모바일 스캐너나 드론 카메라처럼 네트워크 지연이 큰 현장에서는 경량화된 VLM을 엣지 디바이스에서 구동하는 방향으로 연구가 진행되고 있으며, 실제 적용 사례도 점차 증가하고 있다. 유럽연합(EU)의 AI법 등 주요 규제는 이미지 데이터의 편향성과 프라이버시를 명확히 규정하기 시작했다. 이로 인해 향후 VLM 개발자는 학습 데이터셋의 출처와 라벨링 과정을 투명하게 기록해야 하는 책임도 함께 지게 될 전망이다. 기업과 공공기관이 다양한 형식의 데이터를 한 눈에 이해하는 AI를 원한다면 VLM OCR 전략을 로드맵에 포함해야 한다. 문서 인식부터 업무 자동화까지 이어지는 다음 혁신의 축은 '텍스트‑이미지 융합형 AI'가 될 가능성이 크다. 현재 기술 기업들의 도전이 이 변화를 앞당기고 있으며, 실제 도입 성공 사례는 더 빠르게 쌓일 것이다. 텍스트 AI만으로 충분하다고 느끼는 지금 이 순간이, 어쩌면 VLM 전환을 준비할 마지막 골든타임일지 모른다.

2025.04.30 15:54김지현

하노이에서 열린 ICANN DNS 포럼: 다국어 인터넷 구축을 위해 리더들이 모이다

제 4회 아시아 태평양 DNS 포럼, 2025년 5월 8일부터 9일까지 개최 하노이, 베트남, 2025년 4월 29일 /PRNewswire/ -- 국제인터넷주소관리기구(Internet Corporation for Assigned Names and Numbers, ICANN)가 2025년 5월 8일부터 9일까지 베트남 하노이의 인터컨티넨탈 하노이 랜드마크 72(InterContinental Hanoi Landmark 72)에서 제4회 아시아태평양(APAC) 도메인 네임 시스템 포럼(Domain Name System (DNS) Forum) 포럼을 개최한다. ICANN은 DNS를 관리하는 국제 비영리 조직으로, 상호 운용 가능하고 안전한 글로벌 인터넷을 보장하는 데 핵심적인 역할을 담당한다. 베트남의 국가 인터넷 등록 기관인 베트남 인터넷 네트워크 인포메이션 센터(Viet Nam Internet Network Information Center, VNNIC)가 이번 포럼의 호스트 역할을 맡는다. 하노이에서 개최되는 2025 아시아 태평양 DNS 포럼은 지역 및 국제 전문가들이 모여 다국어 인터넷을 향한 발전 방향을 논의하는 자리가 될 것으로 기대된다. 중요한 논의 주제 중 하나는 언어와 문자 다양성이 이를 어떻게 달성할 수 있는지에 관한 것이다. DNS에서 추가 스크립트와 언어 사용을 가능하게 하는 것은 전 세계 수억 명의 사용자에게 인터넷 접근성을 높이는 데 필수적이다. 이번 행사의 하이라이트는 개회 총회가 될 것으로 예상된다. 패널리스트들은 이 자리에서 인터넷과 도메인 네임 공간의 미래, 향후 10억 명의 인터넷 사용자를 온라인에 연결하기 위한 현재와 미래 이니셔티브에 대해 논한다. 또 다른 주요 세션에서는 정보사회세계정상회의의 20주년 평가(WSIS+20)와 APAC 지역에 대한 잠재적 시사점을 검토할 예정이다. 트립티 신하(Tripti Sinha) ICANN 이사회 의장, 커티스 린드크비스트(Kurtis Lindqvist) ICANN 회장 겸 최고경영자(CEO), 여러 ICANN 이사회 구성원, VNNIC, 비즈니스 및 기술 업계, 시민 사회 대표들이 하노이에서 열리는 APAC DNS 포럼 2025에 참석할 예정이다. 사미란 굽타(Samiran Gupta) ICANN 아태지역 부사장 겸 전무이사는 "아태지역 커뮤니티를 위한 DNS 포럼은 올해로 4년째를 맞고 있으며, 풍부한 역사와 활기찬 문화로 유명한 하노이에서 개최하게 되어 매우 기쁘다"며 "인터넷의 미래와 관련된 주요 주제에 대한 이 지역의 목소리를 들을 수 있게 되기를 바란다"라고 말했다. VNNIC의 응우옌 홍 탕(Nguyen Hong Thang) 사무총장은 "VNNIC는 APAC DNS 포럼의 현지 주최자로 선정된 것을 매우 영광으로 생각한다"며 "APAC DNS 포럼은 아태 지역 도메인 이름 산업에 종사하는 전문가와 커뮤니티들이 모이는 중요한 행사다. 커뮤니티가 하노이에서 만나 모두를 위한 인터넷 발전을 촉진하는 데 있어 도메인 이름과 DNS의 안전하고 신뢰할 수 있는 발전, ccTLD의 역할에 대해 논의하며 좋은 시간을 보내기를 바란다. 우리의 핵심 메시지인 '모두를 위한 인터넷'을 강조하고자 한다"라고 말했다. ICANN은 지역 이해관계자들과 함께 아프리카, 동유럽 및 중앙아시아, 라틴 아메리카 및 카리브해, 중동에서 DNS 포럼을 개최해 왔다. 이 모든 포럼의 목표는 하나다. ICANN과 글로벌 DNS 커뮤니티가 모여 도메인 이름 산업과 인터넷의 미래에 대해 협력하고, 교류하고, 아이디어를 나누기 위함이다. APAC DNS 포럼2025는 처음으로 2025 계약 당사자(CP) 서밋(2025 Contracted Parties (CP) Summit) 및 범용 승인(UA) 데이 2025(Universal Acceptance (UA) Day 2025)와 함께 같은 장소에서 개최된다. CP 서밋은 5월 5일부터 7일까지 열리며, UA 데이는 5월 8일 포럼의 일부로 진행된다. 포럼은 5월 7일 저녁 네트워킹 세션으로 시작될 예정이다. 한 번의 등록으로 APAC DNS 포럼, CP 서밋, UA 데이를 포함한 모든 세션에 참여할 수 있다. 대면 참가 또는 온라인 참가에 등록하려면 이 링크를 방문한다. ICANN 소개 ICANN의 사명은 안정적이고, 안전하며, 통합된 글로벌 인터넷을 지원하는 것이다. 인터넷에서 다른 사람에게 접근하기 위해서는 컴퓨터나 다른 장치에 이름이나 숫자로 된 주소를 입력해야 한다. 이 주소는 전 세계 어디서든 고유해야 컴퓨터들이 서로를 올바르게 찾을 수 있다. ICANN은 이 고유 식별자들을 전 세계적으로 조율하고 지원하는 역할을 한다. ICANN은 1998년에 설립된 비영리 공익 법인으로, 전 세계 참가자 커뮤니티와 함께 운영되고 있다. 사진 - https://mma.prnasia.com/media2/2674463/APAC_DNS_FORUM.jpg?p=medium600로고 - https://mma.prnasia.com/media2/1810953/ICANN_Logo.jpg?p=medium600

2025.04.29 21:10글로벌뉴스

'SKT 해킹' BPF도어 뭐기에…"해커들 뒷문"

과학기술정보통신부가 1주일 동안 SK텔레콤(SKT) 침해 사고를 조사한 결과를 29일 발표했다. 조사에 따르면, 이번 침해 사고에서 단말기 고유식별번호(IMEI)는 유출되지 않은 것으로 확인했다. 민관합동조사단은 SK텔레콤이 공격 받은 정황이 있는 3가지 서버 5대를 조사했다. 다른 중요 정보가 포함된 서버도 살피고 있다. 조사단은 지금까지 SK텔레콤에서 유출된 정보는 가입자 전화번호, 가입자식별키(IMSI) 등 유심(USIM)을 복제하는 데 쓰일 수 있는 4가지와 유심 정보 처리 등에 필요한 SK텔레콤 관리용 정보 21종이라고 전했다. 특히 조사단은 침투에 사용된 BPF 도어(Berkeley Packet Filter Door) 계열 악성 코드 4가지를 발견했다고 밝혔다. BPF 도어는 리눅스 운영체제(OS)에 내장된 네트워크 모니터링·필터 기능을 수행하는 BPF를 악용한 백도어(Backdoor)다. 은닉성이 높아 해커 통신 내역을 알아채기 어려운 특징이 있다. 이희조 고려대 컴퓨터학과 교수는 이날 지디넷코리아와의 통화에서 “해커가 BPF 도어를 설치했다는 사실보다 어떤 경로로 들어와 설치했는지, 이후 무슨 정보를 빼냈는지, 다음에 행할 더 큰 공격을 위한 단계로 쓴 것인지 조사단이 여부를 알아야 한다”고 말했다. 이 교수는 “SK텔레콤 말고도 KT나 LG유플러스 등이 비슷한 공격을 받았는지 확인해야 또 다른 피해를 막을 수 있다”고 덧붙였다. “BPF, 해커가 드나들려고 숨기는 뒷문” 정보보호 전문가들은 BPF를 리눅스 기반 운영체제에서 통신 정보를 감시하는 문이라고 비유했다. BPF 도어는 해커가 관리자 몰래 BPF에 만든 뒷문이다. 이 뒷문으로 드나들며 정보를 빼낼 수 있다는 얘기다. 박기웅 세종대 정보보호학과 교수는 “BPF는 시스템 내부 상황을 자세히 보려고 만들어진다”며 “시스템 주인이 아니라 공격자가 제어하면 악용된다”고 말했다. 그러면서 “집주인이 홈모니터링 시스템에 접속해 편리하게 집을 관리할 수 있지만, 도둑이 접속하면 범죄에 쓰이는 이치”라고 예를 들었다. 순천향대 정보보호학과 명예교수인 염흥열 한국개인정보보호책임자(CPO)협의회장은 “BPF 도어는 탐지하기 어려운 뒷문이라고 볼 수 있다”며 “해커가 일단 보안 취약점을 악용해 정보 시스템에 성공적으로 침투하고 나서 설치하는 악성 코드로, 해커가 다시 들어오려고 숨겨놓는 뒷문”이라고 표현했다. 익명을 요청한 보안 관련 교수도 “BPF 도어란 쉽게 얘기해 관리자 몰래 서버를 드나들 수 있는 비밀 통로”라며 “해커가 일단 서버에 침입하고 나서 다음에 다시 편하게 들어오려고 만드는 뒷문”이라고 빗댔다. 그러면서도 “'나 말고 다른 해커까지 들락거리면 곤란하다'고 생각한다”며 “나만 편하게 오가려고 '최고의 비밀번호(magic password)를 걸어둔 뒷문을 설치한다”고 전했다. 그는 “'열려라 참깨'라는 비밀번호 문자를 네트워크에 보내면 문이 열리게 해둔다”며 “이때 BPF 도어가 네트워크 통신에 '열려라 참깨'라고 입력됐는지 알아채 문이 열리도록 한다”고 설명했다. 국내에서 BPF 도어와 그 변종으로 인한 피해가 얼마나 생겼는지 통계는 없다. 다만 BPF 도어용 악성 코드가 누구나 보고 수정·배포할 수 있는 오픈 소스로 풀린 지 몇 년 흘렀기에 국내외에서 종종 쓰이는 것으로 전문가들은 보고 있다. 염흥열 협의회장은 “중국계로 추정되는 해커 조직이 정부·통신사·금융사 등 주요 기반 시설을 공격하려고 BPF 도어를 쓰는 것으로 알려졌다”고 언급했다. BPF 도어 수법은 2021년 영국 회계·경영 컨설팅 업체 프라이스워터하우스쿠퍼스(PwC) 위협 보고서에 처음 등장했다. 중국 해커 조직 '레드멘션'이 중동·아시아 통신·물류·교육 업체를 BPF 도어로 공격한 것으로 전해졌다. 미국 보안 기업 트렌드마이크로에 따르면 최근 한국·홍콩·미얀마·말레이시아·이집트의 통신·금융·소매 기업이 BPF 도어 공격을 당했다. “가치있는 회사일수록 보안 투자해야” 박기웅 교수는 “BPF 도어 기법을 포함해 모든 공격에는 공통점이 하나 있다”며 “보안 통제가 깨진 것”이라고 지적했다. “BPF 공격 또한 공격자가 일단 관리자 권한을 얻어서 벌어진 일”이라며 “시스템 권한을 관리하고 내부 소프트웨어 취약점을 분석해 적극적으로 모의 해킹하고 점검해야 한다”고 주장했다. 다만 “완벽한 해결책은 아니다”라며 “공격자가 항상 우위에 있고, 지키는 사람은 100만개를 잘 지켜도 1개만 뚫리면 공격당하는 곳이 이곳의 생태”라고 고개를 저었다. 염흥열 협의회장은 “먼저 원인을 조사해 그 결과에 따라 미흡한 점을 보완해야 한다”며 “특별히 보안 제품이나 서비스, 전담 인력을 늘릴 필요가 있다”고 조언했다. 이어 비정상적인 공격을 검출하는 네트워크 기반 탐지, 비정상적인 트래픽을 막는 방화벽 규칙 강화 등을 권했다. 'SK텔레콤이 당할 수밖에 없었는지, 평소 투자나 방어가 부족해서 이렇게 됐는지' 묻는 물음에 박기웅 교수는 “북한·중국과 가까워 한국 통신사는 지정학적으로 공격 대상이 되기 쉬운 데 비해 많이 투자하기는 어려운 처지”라며 “미국 마이크로소프트(MS)처럼 수백조원 매출을 올리는 기업이 1천억원을 보안에 투자하는 것과 1천억원 매출을 올리는 기업이 1천억원을 보안에 투자하는 것은 비교하기 힘들다”고 답했다. SK텔레콤은 지난해 매출 17조9천406억원, 영업이익 1조8천234억원을 기록했다. 2000년 1분기부터 지난해 4분기까지 100개 분기 연속, 25년째 흑자다. 보안 관련 한 교수는 “BPF 도어를 막으려면 꾸준히 서버에 보안 패치를 설치하고 무결성을 검증하고 비정상적인 접근이 있는지 살펴보는 수밖에 없다”며 “보안에 충분히 투자하고서도 단 한 번의 공격을 알아채지 못해 해킹 당하는 한편 별로 투자하지 않았지만 전혀 해킹 당하지 않는 회사도 있다”고 말했다. 이 교수는 “결국 회사에 훔칠 만한 정보가 있다면 해커가 위험과 어려움을 무릅쓰고 해킹한다”며 “이 정도 공격을 100% 완벽하게 막을 수 없어서 SK텔레콤이 아닌 다른 기업이더라도 방어하기 쉽지 않았을 것”이라고 추정했다. SK텔레콤은 그만큼 가치 있는 정보를 많이 가진 회사다. 시장 점유율 40%에 이르는 국내 1위 통신사다. 유심 정보를 탈취당한 가능성이 있는 이용자는 SK텔레콤 가입자 2천300만명과 SK텔레콤 망을 이용하는 알뜰폰 가입자 187만명을 더해 총 2천500만명에 달한다. 보안 업계 관계자는 “미국 행정부는 '리눅스용 백신과 엔드포인트 탐지·대응(EDR·Endpoint Detection & Response) 시스템을 설치하라'고 권고한다”며 “통신사 시설이 워낙 크고 많으니 모든 시스템을 최신으로 유지하기 어렵겠지만 보안에 계속 투자하고 최신 위협에 대처하는 능력을 갖춰야 한다”고 강조했다. 조사 중…"보안 정책 개선해야" 보안 전문가들은 이번 사태에 대해 조사로 끝나서는 곤란하다고 입을 모았다. 보안 정책을 개선하는 계기로 삼아야 한다는 거시다. 한국 보안 규제는 강하지만, 일이 터져야 급급하다고 평가된다. 과학기술정보통신부에 '침해대응과'는 있어도, '침해예방과'는 없는 현실이 이를 나타낸다. 김승주 고려대 정보보호대학원 교수는 “이 악성 코드는 변종이 많다는 게 특징”이라며 “소스 코드가 공개됐더라도 변형이 많이 만들어진데다 스텔스 기능까지 겸해 탐지하기 어려울 수 있다”고 말했다. 한국과학기술원(KAIST) 과학치안연구센터장인 김용대 카이스트 전기및전자공학부 교수는 일률적인 규제로는 제대로 보안할 수 없다는 입장이다. 김용대 교수는 “인프라가 다른 상황에서 획일적인 체크리스트는 결국 기업이 최소한 조건만 만족하려고 하게 만든다”며 “자신의 인프라를 모른 채 어떻게 해커와 싸울 수 있겠느냐”고 되물었다. 그는 “2021년 'Log4j 사태'처럼 아직 패치되지 않은 취약점이 공개된 적이 있다”며 “해커는 한국 서버가 이런 취약점이 있는지 원격에서 확인해 해킹했지만, 국가는 '누구든지 원하지 않는 트래픽을 보낼 수 없다'는 '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 때문에 어떤 서버가 취약한지 알 수 없었다”고 비판했다. 그러면서 “해커는 원격으로 마음껏 취약점을 찾고 해킹해 들어온다”며 “우리 스스로 못 봐서 안전하게 만들 수 있는 기회가 없는 마당에, 적은 우리를 분석해 들어오면 결국 적에게 공격을 할 동기를 주는 셈”이라고 꼬집었다. 이어 “미국 사이버인프라보안국(CISA)이나 영국 국립사이버보안센터(NCSC)는 한국과 반대로 민간 시스템 보안을 먼저 지원하고, 취약점 보고자를 법적으로 보호하고, 정부 차원의 기술적 개입과 점검을 가능하게 만드는 법·제도를 병행한다”며 “국가는 통제자가 아니라, 모두가 보안을 하고 싶게 만드는 설계자가 돼야 한다”고 덧붙였다. 한편 KT와 LG유플러스도 안전하지만은 않다는 설도 나온다. 지난해 7월과 12월 한국 통신사가 BPF 도어 공격을 이미 당했다는 지적도 있다. 어느 통신사가 얼마나 큰 피해를 입었는지는 밝혀지지 않았다. 미국 정보보호 기업 트렌드마이크로는 이런 내용의 보고서 '아시아·중동을 표적으로 삼은 BPF 도어의 숨겨진 컨트롤러'를 지난 14일 발표했다.

2025.04.29 16:52유혜진

정부 "SKT 침해사고로 불법 복제폰 불가능"

SK텔레콤 유심 사고에서 단말기 고유식별번호(IMEI) 정보는 유출되지 않은 것으로 확인됐다. 이에 따라 유심을 복제해 다른 스마트폰에 꽂아 사용하는 이른바 심스와핑은 SK텔레콤에서 유출된 정보로 불가능하다고 정부가 밝혔다. 29일 과학기술정보통신부의 SK텔레콤 침해사고 1차 조사 결과에 따르면, IMEI 유출이 일어나지 않아 SK텔레콤이 시행하고 있는 유심보호서비스에 가입하면 유심 정보를 복제해 다른 휴대폰에 꽂아 불법적 행위가 방지되는 것이 확인됐다. 조사단은 SK텔레콤이 공격을 받은 정황이 있는 3종, 5대 서버들을 조사했다. 기타 중요정보들이 포함되어 있는 서버들에 대해 조사를 확대 중이다. 현재까지 SK텔레콤에서 유출된 정보를 확인한 결과 가입자 전화번호, 가입자식별키(IMSI) 등 USIM 복제에 활용될 수 있는 4종과 USIM 정보 처리 등에 필요한 SK텔레콤 관리용 정보 21종이다. 조사단은 침해사고 조사 과정에서 침투에 사용된 BPFDoor 계열의 악성코드 4종을 발견했다. BPFDoor는 리눅스OS에 내장된 네트워크 모니터링, 필터기능을 수행하는 BPF(Berkeley Packet Filter)를 악용한 백도어로, 은닉성이 높아 해커의 통신 내역을 탐지하기 어려운 특징이 있다. 과기정통부는 유심정보 유출로 인한 국민 불안과 피해를 최소화하기 위해 유심 교체와 더불어 유심 교체에 상응하는 예방 효과를 가진 유심보호 서비스 가입을 적극 권장하고 있다. 아울러 보다 많은 국민들이 신속하고 편리하게 유심보호서비스에 가입할 수 있도록 예약시스템 도입 및 채널을 확대하도록 SK텔레콤에 촉구했다.

2025.04.29 15:04박수형

후지산서 4일새 2번 구조된 중국인, 알고 보니 '황당'

지난 주 일본 후지산에 올라갔다 조난을 당해 구조됐던 중국 대학생이 며칠 후 후지산에 휴대폰을 두고 왔다며 다시 갔다 또 다시 구조되는 사건이 발생했다. 일본에 거주 중인 중국 국적의 대학생이 지난 22일 오후 2시 해발 3천776m인 후지산 정상 부근에서 아이젠을 잃어버린 후 구조를 요청해 헬기를 타고 하산했다고 CNN, BBC 등 주요 외신들이 28일(현지시간) 보도했다. 이 학생은 며칠 뒤 후지산 정상에 휴대폰을 두고 왔다며 다시 산에 올랐다. CNN 보도에 따르면, 이 대학생은 해발 약 2천340m까지 산을 오르다 고산병을 앓은 후 또다시 구조됐다. 4일 동안 두 번이나 구조된 셈이다. 다행히 생명에는 지장이 없는 것으로 알려졌다. 후지산은 혹독한 기후 조건으로 인해 공식 등반 시즌 외에는 가급적 등반하지 않도록 권고하고 있다. 후지산 웹사이트에는 "2025년 등반 시즌은 7월 초 시작돼 9월 초에 끝날 예정"이라고 명시돼 있다. 현재 후지산 등반로는 폐쇄된 상태다. 엑스 등 SNS에는 이 대학생이 후지산 등반 관련 안전 권고를 무시했다며, 두 번의 구조 임무에 대한 비용을 청구해야 한다는 게시글이 눈에 띈다고 외신들은 전했다. 후지산은 일본에서 가장 인기 있는 관광지 중 하나로 매년 여름 수십만 명의 등산객이 이곳을 찾고 있다. 올해 초 일본 당국은 후지산 폭발 시 안전을 위한 지침을 발표했다.

2025.04.29 14:31이정현

[Q&AI] SKT 유심 해킹 비상…어떤 문제 우려되나

질문: skt 유심 해킹 문제로 난리인데, 유심이 해킹됐을 때 어떤 문제가 생길 수 있는지 소비자 입장에서 이해하기 쉽게 예를 들어 자세히 설명해줘. 그록 답변: SK텔레콤(SKT)의 유심 해킹 사건은 소비자들에게 큰 불안을 안겨주고 있습니다. 유심(USIM)이 해킹당하면 개인 정보가 유출되어 다양한 범죄로 악용될 가능성이 있는데, 이를 소비자 입장에서 이해하기 쉽게 실제 상황을 예로 들어 자세히 설명하겠습니다. 1. 유심 해킹이 무엇이고, 어떤 정보가 유출되었나? 유심은 휴대폰의 가입자 식별 모듈로, 전화번호, 네트워크 연결 정보, 인증 키 등을 저장합니다. 이번 SKT 해킹 사건에서는 해커가 SKT의 홈 가입자 서버(HSS)를 공격해 IMSI(이동가입자식별번호), IMEI(단말기 고유식별번호), 유심 인증 키같은 정보가 유출된 것으로 알려졌습니다. 이 정보는 해커가 유심을 복제하거나 사용자의 통신망을 조작하는 데 사용될 수 있습니다. 쉽게 말해, 해커가 당신의 전화번호와 휴대폰을 "가짜로 복사"해서 당신인 척 행동할 수 있는 상황이 됩니다. 2. 유심 해킹으로 생길 수 있는 문제들 유심 해킹은 단순히 전화가 안 되는 문제를 넘어, 금융 피해, 개인 정보 도용, 범죄 악용 등 심각한 결과를 초래할 수 있습니다. 아래는 소비자가 겪을 수 있는 주요 문제와 구체적인 예시입니다. 문제 1: 심 스와핑(SIM Swapping)으로 인한 금융 피해 상황: 해커가 유출된 유심 정보를 이용해 당신의 전화번호를 복제한 "복제폰"을 만듭니다. 당신의 휴대폰은 갑자기 먹통이 되고, 해커는 복제폰으로 은행 앱의 SMS 인증 코드를 받아 계좌에 접근합니다. 예시: 김철수 씨는 SKT 사용자입니다. 어느 날 갑자기 휴대폰이 "서비스 없음" 상태가 됩니다. 동시에 해커가 철수 씨의 전화번호로 은행 앱에 로그인 시도를 하고, SMS로 오는 일회용 비밀번호(OTP)를 가로챕니다. 철수 씨가 모르는 사이 계좌에서 수백만 원이 인출됩니다. 실제로 2022년 비슷한 심 스와핑 사례로 가상자산 수억 원이 도난당한 사건이 있었습니다. 소비자 영향: 은행 계좌, 가상화폐 지갑, 결제 앱 등 SMS 인증을 사용하는 모든 서비스가 위험에 노출됩니다. 피해 복구도 복잡하고 시간이 오래 걸릴 수 있습니다. 문제 2: 복제폰을 이용한 보이스피싱과 사기 상황: 해커가 복제폰으로 당신의 전화번호를 사용해 가족, 친구, 동료에게 메시지나 전화를 보내 돈을 요구하거나 민감한 정보를 빼냅니다. 예시: 박영희 씨의 전화번호가 해킹당해 복제폰이 만들어졌습니다. 해커는 영희 씨의 번호로 영희 씨의 어머니에게 "엄마, 급하게 돈 좀 보내줘"라는 문자를 보냅니다. 어머니는 의심 없이 돈을 송금하고, 나중에 영희 씨가 전혀 모르는 일이었다는 걸 알게 됩니다. 소비자 영향: 신뢰를 이용한 사기로 금전적 손실뿐 아니라 가족, 지인과의 관계에도 영향을 줄 수 있습니다. 문제 3: 대포폰으로 범죄 악용 상황: 해커가 유출된 유심 정보를 이용해 당신의 명의로 "대포폰"을 만들어 불법 활동(마약 거래, 보이스피싱, 스미싱 등)에 사용합니다. 예시: 이수민 씨는 평소처럼 생활하던 중 경찰로부터 연락을 받습니다. 수민 씨의 전화번호가 보이스피싱 사기에 사용되었다는 겁니다. 하지만 수민 씨는 그런 일을 전혀 하지 않았고, 해커가 유심 정보를 이용해 만든 대포폰이 문제였습니다. 수민 씨는 무고함을 증명하기 위해 시간과 비용을 들여야 합니다. 소비자 영향: 본인도 모르게 범죄에 연루될 수 있으며, 법적 책임 논란으로 정신적·경제적 스트레스를 받을 수 있습니다. 문제 4: 스미싱과 개인 정보 추가 유출 상황: 해커가 유출된 전화번호로 스미싱(문자 사기) 문자를 보내거나, 당신의 번호를 이용해 다른 사람에게 스미싱 문자를 발송합니다. 예시: 최민준 씨는 SKT 사용자입니다. 해커가 민준 씨의 번호로 민준 씨의 동료들에게 "이 링크로 접속해서 앱 설치해줘"라는 문자를 보냅니다. 동료가 링크를 클릭하면 악성 앱이 설치되어 동료의 개인 정보가 유출됩니다. 민준 씨는 동료들에게 사과해야 하고, 자신의 번호가 어떻게 악용되었는지 불안해합니다. 소비자 영향: 본인의 번호가 사기에 악용되면서 사회적 신뢰를 잃거나, 추가적인 개인 정보 유출로 2차 피해가 발생할 수 있습니다. 문제 5: 모바일 앱 해킹과 소액 결제 사기 상황: 해커가 복제폰으로 모바일 앱(예: 결제 앱, 쇼핑 앱)에 접근해 소액 결제를 하거나 계정을 탈취합니다. 예시: 정하나 씨는 평소 모바일 결제 앱을 자주 사용합니다. 해커가 하나 씨의 번호로 복제폰을 만들어 SMS 인증을 우회하고, 하나 씨의 결제 앱에서 수십만 원 상당의 소액 결제를 합니다. 하나 씨는 결제 내역을 뒤늦게 확인하고 피해를 호소하지만, 즉각적인 환불이 어려운 상황에 놓입니다. 소비자 영향: 소액 결제는 피해 규모가 작아 보이지만, 여러 앱에서 반복되면 큰 손실로 이어질 수 있습니다. 3. 소비자가 느끼는 불안과 실제 위험 소비자들은 이번 사건으로 다음과 같은 불안을 느끼고 있습니다: 불확실성: 유출된 정보의 정확한 규모와 범위가 아직 명확하지 않아, 본인이 피해 대상인지 알기 어렵습니다. 금융 피해 우려: SMS 인증을 많이 사용하는 한국의 금융 시스템 특성상, 해킹이 계좌 도난으로 이어질 가능성이 큽니다. 복구의 어려움: 유심 정보는 주민등록번호처럼 쉽게 변경할 수 없는 정보여서, 피해가 발생하면 복구가 복잡합니다. 신뢰 하락: SKT가 국내 1위 통신사인데도 이런 사고가 발생해 통신사 전체에 대한 신뢰가 흔들리고 있습니다. 실제 위험은 해커가 유심 정보를 다른 개인 정보(예: 이름, 주민등록번호)와 결합하거나 다크웹에서 판매할 경우 더 커질 수 있습니다. 전문가들은 이번 해킹이 단순한 유심 정보 유출을 넘어, 조직적인 범죄로 확장될 가능성을 경고하고 있습니다. 4. 소비자가 할 수 있는 대처법 유심 해킹 피해를 최소화하려면 즉각적인 행동이 중요합니다. 아래는 소비자가 취할 수 있는 구체적인 조치입니다: 유심보호서비스 가입: SKT의 무료 유심보호서비스에 가입하세요. 이 서비스는 다른 기기에서 당신의 유심을 사용할 경우 통신을 차단합니다. T월드 앱 또는 홈페이지에서 가입 가능합니다. 주의: 로밍 서비스 이용자는 로밍을 해지한 후 가입해야 합니다. 유심 무료 교체: SKT는 4월 28일 오전 10시부터 2300만 전 고객과 알뜰폰 고객을 대상으로 유심을 무료 교체합니다. T월드 매장이나 공항 로밍센터를 방문해 교체하세요. 예약이 필요할 수 있습니다. 4월 19~27일 사이 자비로 유심을 교체한 경우, 비용 환급도 가능합니다. 명의도용방지서비스 가입: PASS 앱에서 명의도용방지서비스를 가입해 무단 번호 개통을 차단하세요. 의심스러운 문자/전화 주의: "휴대폰 재부팅"을 요구하는 문자나 전화는 절대 따르지 마세요. 이는 해커가 복제폰을 활성화하려는 수법입니다. 금융 앱 보안 강화: 은행 앱의 2차 인증(지문, 비밀번호)을 설정하고, SMS 인증 외의 인증 방식(예: 생체 인증)을 추가하세요. 피해 의심 시 신고: 이상 징후(폰 먹통, 의심스러운 결제 등)가 있으면 SKT 고객센터(080-800-0577) 또는 KISA(118)에 즉시 연락하세요. 5. SKT의 대응과 소비자 반응 SKT는 이번 사건에 대해 다음과 같이 대응하고 있습니다: 사과와 무료 서비스: 유영상 대표가 공식 사과하며 유심보호서비스와 유심 무료 교체를 발표했습니다. 당국 협조: 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고하고 조사를 받고 있습니다. 보안 강화: 시스템 전수 조사와 비정상 인증 차단(FDS) 강화를 진행 중입니다. 하지만 소비자들은 여전히 불만을 제기하고 있습니다: 유출 규모와 피해 범위가 불명확해 불안이 가시지 않습니다. SKT의 초기 대응이 늦었고, 법적 신고 기한(24시간)을 넘겼다는 논란이 있습니다. 무료 유심 교체 외에 구체적인 보상 방안이 부족하다는 지적이 있습니다. 6. 결론: 소비자가 알아야 할 핵심 유심 해킹은 단순한 통신 문제가 아니라, 금융 사기, 개인 정보 도용, 범죄 악용으로 이어질 수 있는 심각한 보안 사고입니다. SKT 사용자는 지금 당장 유심보호서비스에 가입하고, 가능하면 유심을 교체하는 것이 가장 안전한 대처법입니다. 또한, 의심스러운 문자나 전화에 주의하고 금융 앱의 보안을 강화해야 합니다. 이번 사건은 개인 정보 보호와 통신사 보안의 중요성을 다시 한번 보여줍니다. SKT뿐 아니라 모든 통신사 사용자가 비슷한 위험에 대비해 예방 조치를 취하는 것이 중요합니다. 궁금한 점이 더 있다면 말씀해주세요! 추가로 도움 드릴게요. ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 바로가기)

2025.04.29 11:04AI 에디터

SKT 유심 해킹 피해 걱정되면 꼭 읽어보세요

SK텔레콤 유심 서버에 악성코드가 발견된 이후 국민들의 우려가 커지고 있습니다. 당장 국내 최다 무선 가입자를 거느린 이동통신사의 해킹으로 2차, 3차 피해가 커질 수도 있다는 걱정이 큰데 무분별한 가짜뉴스와 확인되지 않은 정보도 많이 유통되고 있습니다. 오히려 이런 정보가 피해를 더욱 키울 수 있습니다. 이에 따라 유심 정보 유출로 인해 걱정이 큰 부분을 조금이라도 덜어드리기 위해 아래와 같이 유의할 점을 꼽아봤습니다. “유심보호서비스부터 가입하세요” 해커가 SK텔레콤 내부 서버에 심어둔 악성코드로 일부 유심 정보가 탈취됐을 가능성이 있습니다. SK텔레콤은 악성코드를 인지한 뒤 한국인터넷진흥원, 경찰 등의 관계기관이 악성코드로 인한 데이터 이동에 대한 실제 로그값을 살펴보면서 조사를 진행하고 있습니다. 조사 결과가 나와야 정확한 피해 범위를 알 수 있을 텐데 현재까지 주소, 주민번호, 금융 정보, 이메일 등은 유출되지 않은 것으로 확인되고 있습니다. 국민들이 가장 우려하는 부분은 해킹당한 정보로 유심이 복제돼 모르는 사이에 본인 명의의 휴대폰이 개통돼 실질적인 피해를 입거나, 또는 내 번호가 보이스피싱으로 쓰일 수 있다는 점입니다. 먼저 유심 복제가 이뤄지기는 쉽지 않습니다. 일부 유출된 유심 정보 외에도 여러 개인정보가 조합되어야 유심을 복제할 수 있습니다. 똑같이 복제된 유심을 다른 스마트폰에 끼우더라도 바로 작동하지 않습니다. 통신사들은 비정상 인증시도 차단(FDS) 시스템을 운영하고 있는데, 복제 유심으로 개통하려는 시도가 이 단계부터 넘어야 합니다. 다행인 점은 이와 같은 불법 개통 시도는 현재까지 파악되지 않고 있습니다. 이종훈 SK텔레콤 인프라전략본부장은 “유심 복제 피해 정황이 없으며 FDS, VOC, 경찰 조사 요청 등에서 이상 징후가 없다”고 밝혔습니다. 여러 언론에서 언급되는 5천만원 피해 사례는 유심 복제가 아니라 타사 통신사로 가입된 명의도용 사건입니다. FDS와 함께 가장 강력한 보안 수단이 무료 부가서비스인 '유심보호서비스'로 꼽힙니다. SK텔레콤은 유심 교체보다 실시간 감지 차단 기능을 갖춘 유심보호서비스가 더욱 강력한 보호책으로 꼽고 있습니다. 홍승태 SK텔레콤 고객가치혁신실장은 “유심보호서비스가 실시간 감지 차단 기능 있어 유심 교체보다 강력할 수 있다”고 강조했습니다. 전날 대통령 권한대행의 긴급 지시 이후 주무 부처와 협의 과정에서 유심보호서비스에 가입하고 피해가 발생하면 100% 책임지겠다고 발표한 이유입니다. “SKT 유심 교체하려면 꼭 온라인 예약부터 하세요” SK텔레콤은 여전히 우려를 표하는 이용자들을 고려해 원하는 경우 유심을 무료로 교체 제공한다고 발표했습니다. 지난 25일 이와 같은 발표 이후 실제 많은 이들이 교체 첫날인 28일 오전부터 SK텔레콤 대리점에 줄을 섰습니다. 국민들의 걱정이 얼마나 큰지 보여주는 부분입니다. 다만, 교체 당일 첫날 각 대리점에 넉넉한 수량의 유심 재고를 확보하지 못한 것으로 보입니다. SK텔레콤 내부적으로는 약 100만 장의 유심 카드를 보유하고 있고, 내달 500만 장의 유심 카드를 추가 수급할 계획입니다. 그런데 이 같은 수량은 통신사인 SK텔레콤이 확보한 수량 기준입니다. 간판에 SK텔레콤 자회사 PS&M이 적혀있는 T월드 직영매장과 일반 대리점은 평상시에 그만한 수량의 유심 카드를 쌓아두지 않습니다. 유통 현장에서 “지난 금요일 유심 교체 방침을 밝혔으면서 제때 추가 공급을 하지 않았다”고 반발하는 분위기도 보입니다. 예컨대 SK텔레콤 공식 대리점은 가입자에 개통할 스마트폰을 채권을 통한 유통 구조로 매입하는 것처럼 유심 카드도 매장에서 통신사에 매입하는 구조입니다. 평균적인 스마트폰 이용 기간이 늘어나면서 단말 유통량도 부쩍 줄어들었고, 일반 매장이 상시 보유하고 있는 유심 카드가 100~200장 가량입니다. 이 때문에 '온라인 예약 시스템'으로 예약 순서를 걸어두는 방법이 마냥 줄을 서서 유심 카드 재고가 남아있길 기다리는 것보다 효율적입니다. 온라인 예약이 이뤄진 첫날, 예약자에 유심을 교체할 수 있는 시점이 공지되지 않고 있는 불편함이 있는데 각 매장에서 수급한 유심 재고량에 따라 추가 통지가 이뤄질 것으로 보입니다. 최근에는 연락처를 대부분 안드로이드나 네이버 등 클라우드에 연동해 저장하는 추세인데, 유심에 전화번호를 저장한 경우 이를 백업할 필요가 있습니다. 또 NFC 기능을 갖춘 유심으로 교통카드를 활용한 경우 잔액을 소진하거나 환불을 받은 뒤에 유심 교체를 권장합니다. “해외 출국자는 공항서 유심 교체하세요” 현재 상황에서는 유심보호서비스가 최선책으로 보이지만, 해외에 출국하는 경우가 맹점으로 꼽힙니다. 유심보호서비스에 가입하려면 현재 가입된 로밍 요금제인 '바로 요금제'를 해지해야 하기 때문입니다. SK텔레콤은 바로 요금제와 유심보호서비스를 동시에 이용할 수 있도록 고도화 작업을 진행하고 있지만, 당장 5월 초 황금연휴에 해외로 떠나는 여행객이 이를 이용하기는 어려워 보입니다. 해외로 떠나는 경우 가장 안전한 길은 유심보호서비스 가입을 유지하고, 로밍 요금제가 아니라 방문 국가에서 현지 유심을 구입해 선불 요금제로 이용하는 방식입니다. 현지 유심을 이용하면 국내서 사용하던 번호가 아니기 때문에 해외서 한국과 통화를 자주해야 하는 경우, 특히 사업차 출장을 떠나시는 분들은 유심 교체를 권장합니다. FDS로 불법 개통 차단은 이뤄지고 있지만 해외에서 마음을 졸이는 스트레스를 줄이려면 유심을 교체하는 것도 방법입니다. 공항에서는 출국자를 우선으로 유심 교체를 진행하고 있습니다. 인천국제공항 기준으로 SK텔레콤의 로밍센터는 현재 6개가 운영되고 있는데, 28일 기준 14곳에서 유심 교체 업무가 이뤄질 예정입니다. 이를 위해 전날 대통령 권한대행의 지시에 따라 과학기술정보통신부와 국토교통부가 협의를 진행하고 있습니다. e심 휴대폰 가입자의 경우 유심 카드를 쓰지 않고도 유심 교체가 가능합니다. e심은 플라스틱 카드 형태의 물리적인 칩을 스마트폰에 끼우는 것이 아니라 휴대폰에 유심 정보를 내장할 수 있는 공간이 따로 마련된 형태입니다. e심 교체가 가능한 휴대폰은 삼성전자 기준으로 갤럭시Z폴드 플립 4시리즈 이후에 나온 스마트폰에서 가능합니다.

2025.04.28 17:55박수형

[ZD SW 투데이] 업스테이지, CB인사이트 '글로벌 AI 100대 기업' 선정 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆업스테이지, CB인사이트 '글로벌 AI 100대 기업' 선정 업스테이지가 시장조사기관 씨비인사이트가 발표한 '2025년 글로벌 AI 100대 기업'에 국내 파운데이션 모델 개발 기업으로는 유일하게 선정됐다. 이 회사는 'AI 인프라' 부문에 이름을 올려 광학문자인식(OCR) 기반 문서 처리 기술 '다큐먼트 파스'와 거대언어모델 '솔라'의 기술력을 인정받았다. 올해 'AI 100'에는 미국 73개 기업을 제외하고는 13개국의 27개 기업만이 포함됐다. 업스테이지는 향후 미국과 일본 법인을 중심으로 글로벌 시장 공략에 박차를 가하고 신제품을 공개할 예정이다. ◆S2W, 일본 마케팅 기업 머티리얼 디지털과 파트너십 체결 S2W가 일본 디지털 마케팅 기업 머티리얼 디지털과 파트너십을 체결하고 일본 시장 진출을 본격화한다. 이번 협력은 머티리얼 디지털이 전개하는 사이버 보안 사업 '머모렐'의 내실화와 고도화를 목표로 한다. S2W는 공공기관과 대기업에 공급한 사이버 안보 빅데이터 플랫폼 '자비스'와 위협 인텔리전스 플랫폼 '퀘이사'를 바탕으로 일본 내 입지 확대를 추진할 계획이다. 이 회사는 향후에도 글로벌 협력 기회를 모색해 해외 시장 공략을 이어갈 방침이다. ◆플랜아이 아누타캔버스, GS인증 1등급 획득 플랜아이가 개발한 AI 아동 미술 교육 서비스 '아누타캔버스'가 한국정보통신기술협회로부터 굿소프트웨어(GS) 인증 1등급을 획득했다. 아누타캔버스는 AI 기술과 아동 미술 교육을 융합해 학생들이 창작 활동과 함께 AI 작동 원리를 자연스럽게 이해하도록 설계된 창의융합형 교육 서비스다. 플랜아이는 이번 인증을 바탕으로 초중등 교육기관, 공공문화기관, 미술학원, 창의력 센터 등을 대상으로 공공 및 B2B 시장 진출을 본격화할 계획이다. '아누타캔버스'는 클라우드 기반으로 다양한 수업 환경에 대응하며 자유학기제와 진로 체험 수업 등에서도 활용 가능하다. ◆SAS코리아, 호서대학교와 데이터 분석 및 AI 인재 양성 협력 SAS코리아가 호서대학교 빅데이터AI학부와 산학협력을 체결하고 교육 과정·진로개발 프로그램을 제공한다. 호서대학교는 학위와 연계한 'SAS 아카데믹 스페셜라이제이션 프로그램'을 도입해 데이터 분석 전문가 경력 개발을 지원할 계획이다. 이번 협력을 통해 학생들은 SAS 무료 소프트웨어, 분석 실습 기회, 글로벌 인턴십 프로그램 참여, 모의 면접, 서적 할인 등의 혜택을 받을 수 있다. 대학 및 대학원 과정에서 두 개의 교육 과정을 이수하면 SAS국제공인자격 취득도 가능하다. ◆피앤디솔루션, 베트남서 데이터 전환 설명회 성료 피앤디솔루션이 비즈니스 인텔리전스(BI) 솔루션 전문 기업 판런과 함께 지난 24일부터 이틀간 베트남 하노이에서 '데이터를 가치로 전환(Transform Data into Value) 2025' 제품 설명회를 개최했다. 이번 행사에서 양사는 제조기업과 공공기관을 대상으로 판런의 대표 솔루션인 '파인리포트'와 '파인BI'를 소개하고 데이터 기반 의사결정 인사이트를 공유했다. 피앤디솔루션은 판런의 국내 총판사로서 현지 파트너사들과 기술 협력과 시장 확장 가능성도 논의했다. 향후 동남아 시장을 중심으로 데이터 분석 솔루션 확산과 고객 맞춤형 컨설팅을 강화할 계획이다. ◆롯데이노베이트 코튼시드, FC서울 디지털 팬카드 출시 롯데이노베이트 코튼시드가 FC서울과 협업해 시즌 디지털 팬카드를 3번째로 선보였다. 이번 시즌은 실물 카드팩 구매를 통해 디지털 카드를 획득하는 방식으로 변경됐으며 롯데 빼빼로 스페셜 에디션 상품도 함께 출시됐다. 팬카드는 오프라인 수집 후 코튼시드 홈페이지에서 디지털 카드로 등록할 수 있으며 다양한 경품 응모 기회도 제공된다. 팬카드 상품은 FC서울 구단 공식몰을 통해 판매되며 빼빼로 스페셜 에디션은 다음달 1일부터 구매할 수 있다.

2025.04.28 16:59조이환

유심 교체시 주의점…"교통카드 잔액 이전·카톡 백업 필수"

(서울=뉴스1) 손엄지 기자 = 통신사, 단말기만 바꾸지 않으면 유심(USIM) 교체에도 별다른 수고는 필요하지 않지만 확인해야 할 것이 있다. 유심에 저장된 번호, 교통카드 잔액, 카톡 백업이다. 28일 정보통신기술(ICT)업계에 따르면 근거리무선통신(NFC) 기능을 이용한 교통카드 서비스 사용자라면 기존 유심칩의 잔액을 모두 소진하거나 새로운 유심에 잔액을 이전해야 한다. 모바일 티머니, 캐시비 등은 휴대폰 안에 있는 NFC 기능을 통해 유심칩 안에 교통카드(선불형) 정보를 저장하고 결제하기 때문이다. 유심 자체가 교통카드 역할을 한다. 유심을 변경하기 전에 잔액을 전부 소진하거나 지하철역 방문 등의 직접 접수를 통해 환불을 받을 수 있다. 개인이 직접 잔액을 옮길 수는 없다. 안드로이드 스마트폰을 사용하고 있다면 유심 교체 전에 연락처 데이터를 백업하는 게 좋다. 유심에 전화번호 데이터가 저장돼 있을 수 있기 때문이다. 카카오톡은 유심을 바꾸더라도 대화 데이터는 그대로 유지된다. 다만 혹시 모를 상황을 대비해 백업을 해놓는 것이 좋다. 백업은 대화 내용만 가능하다. 사진, 영상 등의 데이터까지 지키고 싶다면 톡서랍을 구독한 후 모든 데이터를 백업하고 유심을 옮긴 후 복원하면 그대로 사용이 가능하다. (뉴스1 제공)

2025.04.28 15:41온라인이슈팀

ERP도 AI 품는다…영림원소프트랩, 'K-시스템 에이스 아이앤아이' 출시

영림원소프트랩이 전사적 자원관리(ERP) 시스템과 인공지능(AI)을 결합한 새로운 솔루션을 앞세워 디지털 전환 지원에 박차를 가한다. 영림원소프트랩은 신규 엔터프라이즈 솔루션 'K-시스템 에이스 아이앤아이(K-system Ace I&I)'를 출시했다고 28일 밝혔다. K-시스템 에이스 아이앤아이는 AI 기반의 ERP 시스템에 그룹웨어, 제조 실행 시스템(MES) 등 핵심 업무 시스템을 결합한 영림원소프트랩의 차세대 엔터프라이즈 솔루션이다. 최근 반복 업무 자동화와 데이터 기반 경영 의사결정 수요가 높아지는 가운데, 이번 신제품은 AI 기술을 활용해 ERP 프로세스를 자동화하고 데이터 기반 의사 결정을 지원해 시스템 운영 효율성과 업무 생산성을 극대화할 수 있도록 설계됐다. K-시스템 에이스 아이앤아이는 ▲반복 업무 자동화 ▲ERP 업무 처리 방식 간소화 ▲생성형 AI 기반의 보고서 작성 ▲모바일 연계 기능 확장 등 실무자의 업무 흐름을 고려한 다양한 기능을 제공한다. 특히 AI 가이드봇인 'K-봇'은 ERP 내 주요 데이터를 기반으로 사용자의 질문에 실시간 응답하고 이미지 기반 문서 인식 및 이메일 자동 작성 기능을 제공한다. 또 광학 문자 인식(OCR) 기반의 데이터 입력 기능을 통해 반복적인 수작업을 줄이고 업무 자동화 수준을 한층 끌어올린다. K-시스템 에이스 아이앤아이는 단일 플랫폼상에서 ERP·그룹웨어·MES·전자결재·경영통계 대시보드 등 다양한 시스템을 유기적으로 연결함으로써 부서 간 협업과 데이터 흐름을 한층 더 원활하게 만든 것이 핵심이다. 아울러 기업의 회계·인사·생산·영업 등 모든 부문에서 발생하는 데이터를 통합 분석해 하나의 대시보드로 시각화하며 경영진은 이를 기반으로 실시간 전략 수립이 가능하다. 특히 마이크로소프트 팀즈 기반 그룹웨어와 MES 연동 플랫폼은 ERP 화면 내에서 결재, 보고서 공유, 생산 데이터 조회까지 하나의 흐름 안에서 처리할 수 있도록 설계됐다. 이를 통해 사용자가 업무 맥락을 잃지 않고 작업을 이어갈 수 있는 개선된 사용자 경험을 제공한다. 권영범 영림원소프트랩 대표는 "K-시스템 에이스 아이앤아이는 AI 기반 업무 자동화와 시스템 통합을 통해 ERP 활용 범위를 획기적으로 확장한 솔루션"이라며 "앞으로도 산업 특화 역량과 AI 융합 기술을 통해 기업의 디지털 전환을 적극 지원해 나가겠다"고 밝혔다.

2025.04.28 15:33한정호

플리토, AI로 이미지 속 문자 번역…콘텐츠 품질 강화

플리토가 인공지능(AI) 기반 이미지 번역 서비스를 출시해 글로벌 시장을 노리는 기업 경쟁력 강화에 나섰다. 플리토는 이미지 내 텍스트를 번역하는 '이미지 번역' 서비스를 출시했다고 28일 밝혔다. 이번 서비스는 이미지 속 텍스트를 번역하면서 글자 배치와 배경, 색감 등 원본 디자인 요소를 유지하는 것이 특징이다. 특히 HTML 포맷은 검색 엔진 최적화(SEO) 효과를 통해 검색 노출을 높일 수 있어 고객사의 디지털 마케팅 경쟁력 제고에 기여할 것으로 기대된다. 플리토는 고객 전용 모니터링 시스템을 통해 번역과 디자인 최적화 과정을 한 번에 관리할 수 있도록 했다. 수작업이나 반복적 커뮤니케이션 없이 실시간 진행 상황을 확인할 수 있어 로컬라이제이션 업무 효율이 크게 향상될 전망이다. 플리토는 AI 번역 엔진, 광학문자인식(OCR), 인페인팅 기술을 결합해 이커머스 기업들의 이미지 기반 콘텐츠 수요를 적극 대응하고 있다. 자체 플랫폼의 1천400만 유저 언어 데이터를 활용해 도메인 맞춤형 고품질 번역을 제공하고 있으며 올리브영, 졸스 등 글로벌 뷰티 플랫폼에 서비스를 공급 중이다. 이정수 플리토 대표는 "AI 이미지 번역은 고품질 번역과 고객사의 브랜드 감성까지 그대로 살리는 맞춤 현지화 서비스"라며 "디지털 환경에서 이미지 기반 콘텐츠의 중요성이 커지는 만큼 이번 서비스가 이커머스 기업들의 글로벌 경쟁력 강화에 기여하길 바란다"고 밝혔다.

2025.04.28 15:09김미정

KT 통신요금 환급금, 우체국에서 현금으로 받으세요

우정사업본부는 28일부터 전국 2천400여 개 우체국을 통해 'KT 통신 요금 환급금 현금 지급 대행 서비스'를 시행한다고 밝혔다. KT 통신 요금 환급금은 통신서비스 이용 중 과오납 요금, 유선전화 설치 보증금, 해지 후 남은 잔여금액 등을 일컫는다. 그동안 KT 통신 요금 환급금은 KT 고객센터를 통해서 받을 수 있는데, 현금으로 지급받기 위해서는 KT 플라자를 방문해야 하며 고령자와 농어촌 주민들은 원거리에 있는 KT 플라자를 찾아가야 하는 불편함이 발생했다. 우정사업본부는 이같은 불편을 해소하기 위해 KT와의 업무제휴를 통해 전국 우체국 금융 창구에서 이날부터 통신 요금 환급금 현금 지급 서비스를 제공하기로 했다. KT 환급금 현금 지급을 원하는 고객은 신분증을 지참해 가까운 우체국을 방문하면 된다. 지급 대상은 KT 측에서 발송한 문자메시지, 교부 확인서를 통해 확인할 수 있다. KT 홈페이지와 고객센터를 통해서도 환급 대상 여부를 조회할 수 있다. 조해근 우정사업본부장은 “고령층, 농어촌 지역 주민 등 금융취약계층이 전국 어디에서 보편적 금융서비스 이용에 불편함이 없도록 공공요금, 통신요금, 사회보험 등 다양한 생활분야의 환급금을 수령할 수 있도록 확대하겠다”며 “앞으로도 국민 편익을 최우선으로 보다 나은 공공서비스 제공을 위해 정부 및 민간기관과의 협력을 강화하겠다”고 말했다.

2025.04.28 12:03박수형

"올해 클램셸 폴더블폰 경쟁 한층 치열해진다"

올해 가장 치열한 스마트폰 경쟁 중 하나가 클램셜 폴더블 스마트폰 분야가 될 것이라는 전망이 나왔다. IT매체 폰아레나는 2025년 한해 삼성전자의 차세대 폴더블폰 '갤럭시Z플립 7'와 모토로라의 '레이저 울트라 2025'의 경쟁이 치열할 것이라고 27일(현지시간) 보도했다. 그 동안 나온 정보에 따르면, 갤럭시Z플립 7와 모토로라 레이저 울트라의 경우 배터리 용량이 늘어날 예정이다. 갤럭시Z플립 7의 경우, 4천300mAh 배터리와 25W 유선 충전 속도를 제공할 것으로 예상된다. 이는 이전 모델과 비교해 약 300mAh, 7.5% 가량 늘어나는 셈이다. 다음 달 출시 예정인 모토로라의 최상위 폴더블폰 레이저 울트라의 경우 작년 최상위 모델 레이저 플러스 2024보다 배터리 용량이 700mAh(17.5%) 가량 증가한 4천700mAh 배터리를 탑재할 예정이다. 유선 충전은 68W, 무선 충전은 30W가 지원된다. 레이저 울트라에 탑재된 16GB 램은 갤럭시Z 플립 7에 탑재될 것으로 예상되는 12GB보다 더 램 용량이 크다. 레이저 울트라의 내장 디스플레이는 7인치로 갤럭시Z플립 7의 6.8인치 디스플레이보다 살짝 크며, 두 휴대폰 모두 4인치 외장 디스플레이를 탑재할 가능성이 높다. 또, 두 제품 모두 퀄컴 스냅드래곤 8 엘리트 칩을 탑재할 것으로 예상되나 갤럭시Z플립 7의 경우 갤럭시 전용 칩을 사용할 가능성이 높다. 그 동안 모토로라 레이저 폴더블폰이 삼성 갤럭시Z플립 7에 비해 뒤처진다고 여겨졌던 부분 중 하나는 카메라였지만 레이저 울트라 2025에서 달라진 모습을 보였다. 레이저 울트라는 f/1.8 조리개와 광학식손떨림방지(OIS) 기능을 갖춘 5천만 화소 소니 '리티아(LYTIA)' 700c 센서를 탑재하고 5천만 화소 초광각 센서는 극한의 근접 촬영을 위한 매크로 카메라로도 활용된다. 전면 카메라 역시 5천만 화소 센서를 탑재한다. 갤럭시Z플립 7의 메인 카메라는 5천만 화소 센서를 사용하고 f/1.8 조리개와 OIS 기능이 지원될 것으로 예상된다. 초광각 카메라에는 1천200만 화소 센서, 전면 카메라는 1천만 화소 센서가 탑재될 것으로 예상돼 작년과 동일할 것으로 보인다. 폰아레나는 삼성 갤럭시Z플립은 매년 가장 많이 팔리는 폴더블 폰 중 하나였지만 모토로라가 올해 레이저 폴더블폰을 멋지게 다듬었기 때문에 올해 클램셸 폴더블폰 시장에서 흥미진진한 경쟁이 시작될 것이라고 평했다.

2025.04.28 11:16이정현

SKT 유심 교체, 온라인 예약부터 하세요

SK텔레콤이 유심을 무료로 교체하기 위해 예약을 받기 시작했다. 28일 SK텔레콤에 따르면 이날 오전 10시부터 전국 2천600여 곳의 T월드 매장에서 희망 가입자 대상으로 유심 교체를 무료로 진행한다. 악성코드로 인한 사이버 침해 사고를 인지한 18일 24시 이전 SK텔레콤 무선 가입자가 유심 무료 교체 대상이다. 유심을 교체하기 위한 가입자들이 일시에 몰릴 것을 고려해 SK텔레콤은 '유심 무료 교체 예약 시스템'을 운영할 예정이다. 예약 시스템 홈페이지는 검색 포털 사이트, T월드 홈페이지 내 초기 화면 배너를 통해 접속할 수 있다. 예약 신청을 위한 본인 인증은 휴대폰 본인 인증을 통해 가능하며 성명, 주민등록번호 앞자리 등에 대한 확인을 거쳐 가능하다. 본인 인증을 거쳐 교체 희망 매장을 선택하면 된다. 교체 희망 매장은 신청 페이지에서 매장명 또는 주소 검색을 통해 선택할 수 있으며, 필터링을 선택하면 현재 신청 가능한 매장을 추려 검색할 수 있는 기능도 제공된다. 또한 매장 검색 시 해당 매장의 위치, 영업시간, 연락처 등도 제공되어 희망하는 매장을 손쉽게 찾을 수 있다. 예약 신청이 완료된 경우, 고객님이 방문 신청하신 매장의 번호로 예약 확인 문자가 발송되며 이후 방문 날짜, 매장명, 매장 주소가 포함된 안내 문자가 별도로 발송될 예정이다. 교체 날짜 안내 문자는 예약 순서대로 고지된다. 유심 무료 교체 서비스 시행 초기 각 매장마다 많은 고객들의 방문이 이어질 경우 대기 시간이 길어지는 등 불편이 예상된다. 고객들은 미리 '유심 무료 교체 예약 시스템'으로 예약을 신청하면 매장에 나오지 않고도 간편하게 신청이 가능해 불편을 줄일 수 있다. '유심 무료 교체 예약 시스템' 대기 화면은 불법 유심 복제 범죄 예방에 필수적인 유심보호서비스 가입 링크와도 연결된다.

2025.04.28 09:48박수형

"설채현과 함께해요"...KT, '펫패밀리데이' 개최

KT는 5월 가정의 달을 맞아 장기고객 초청 프로그램 '초대드림'의 아홉 번째 행사로 '펫밀리데이(Petmily Day)'를 진행한다고 28일 밝혔다. 초대드림은 2024년 7월부터 시작된 KT의 대표 고객 초청 프로그램으로 스포츠, 축제, 캠핑, 영화관 등 다양한 문화 이벤트에 장기고객을 초청해 맞춤형 경험을 제공하고 있다. 꾸준한 고객 호응 속에 이번 행사는 반려견을 가족처럼 여기는 고객을 위한 특별한 테마로 기획됐다. '펫밀리데이'는 18일 국내 최대 반려견 테마파크인 춘천 '강아지 숲'에서 열리며 KT 장기고객 중 반려견 가족이라면 누구나 응모할 수 있다. 참여 고객은 펫 장애물 훈련 체험, 펫 레스토랑 메뉴 제공, AI 기반 펫 가족사진 촬영 등 다양한 프로그램을 즐길 수 있다. 반려동물 전문가 설채현 수의사와 함께하는 펫 건강 클래스도 마련돼 반려견과의 교감을 높이는 특별한 시간을 선사한다. 응모는 4월28일부터 5월8일까지 KT닷컴 초대드림 이벤트 페이지에서 가능하며 응모자 전원에게는 KT의 펫상품 3종(펫케어, 펫보험, 펫상조)에 대한 할인 혜택이 문자로 제공된다. 당첨자는 5월13일 개별 안내될 예정이다. 이와 함께 KT는 장기고객 대상 혜택 프로그램 '쿠폰드림'에도 5월1일부터 '펫케어 월정액 100% 할인' 쿠폰을 추가해 고객 혜택을 더욱 강화한다. 펫케어는 모바일 기반 반려동물 건강관리 서비스로, 보험 가입과 쇼핑몰 쿠폰까지 통합 제공된다.

2025.04.28 09:21최이담

SKT "유심보호서비스 가입하고 피해 발생하면 100% 책임"

SK텔레콤이 유심보호서비스에 가입하고도 이용자 피해가 발생하면 100% 책임진다고 27일 밝혔다. 과학기술정보통신부에 따르면, 이날 대통령 권한대행의 해킹사고 관련 긴급 지시에 따라 SK텔레콤과 사이버 침해사고에 대해 이같이 추가적인 피해 방지대책을 협의했다. SK텔레콤은 정부와 협의를 통해 “유심교체와 동일한 효과의 보호수단인 유심보호서비스에 가입을 권장한다”며 “유심보호서비스에 가입했음에도 이용자 피해가 발생하는 경우에는 100% 보상키로 했다”고 전했다. 유심보호서비스는 SK텔레콤 홈페이지와 T월드 앱 초기화면의 공지에서 바로 확인할 수 있다. 이 서비스를 통해 다른 사람이 유심을 임의로 사용, 다른 휴대폰에 장착해 통신 서비스를 이용하는 행위가 방지된다. 다른 휴대폰의 나의 정보가 담긴 유심이 장착되더라도 통화 사용이 불가능하고, 로밍 사용도 제한되면서 해외 부정 사용도 막을 수 있다. 유심보호서비스에도 불안을 제기하는 이용자를 고려해 SK텔레콤은 28일 오전부터 희망하는 이들 대상으로 무료 유심교체를 진행키로 했다. 다만, 유심교체를 희망하는 가입자들의 경우 영업점에서의 대기시간을 최소화하기 위해 사전 예약시스템을 운영토록 요청했다. 유심보호서비스가 현재 로밍 중에는 이용할 수 없는 점에 따라 해외 출국자에는 공항에서 유심 교체를 철저히 지원한다는 방침이다. 과기정통부는 국토교통부와 협의해 국제선 출국이 가능한 공항에 유심 교체를 지원할 부스를 늘리기로 했다. 한편, 과기정통부는 현재 진행되는 민관합동조사단을 통해 사고 원인을 철저히 조사하고 국민들에게 그 결과에 대해서도 투명하게 알릴 계획이라고 밝혔다.

2025.04.27 18:59박수형

"의료 마이데이터 활성화"···개보위, 의료기관들과 협력 회의

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 25일 정부서울청사에서 보건복지부, 질병관리청, 한국보건의료정보원, 건강보험심사평가원, 국민건강보험공단 등 주요 보건의료기관과 함께 '의료 마이데이터 활성화 및 개인정보 보호 강화'를 주제로 관계기관 협력회의를 개최했다. 이번 회의는 올 3월부터 전 분야로 확대 시행한 마이데이터 제도의 안정적인 정착을 위한 후속 조치 일환으로, 정보주체의 자기정보 통제권을 실질적으로 보장하면서 홈페이지 등을 통한 개인정보 전송 요구 시 유․노출 사고를 예방하기 위한 기술적·제도적 방안을 논의하기 위해 마련됐다. 회의에서는 최근 급증하고 있는 크리덴셜 스터핑(credential stuffing) 등 개인정보 침해 위협에 대응하기 위해, 기존의 스크래핑(scraping) 방식 등을 이용한 과도한 개인정보 수집으로 인한 침해를 예방하고, 신뢰성과 안전성을 갖춘 개인정보관리 전문기관(이하 '전문기관')의 역할을 확대하는 방안이 중점적으로 논의됐다. ■ "제 3자가 정보주체에서 인증정보 위임받아 자동화 도구로 정보 수집 경우 취약점 발생 가능성 있어" 개인정보위는 발제를 통해, 제3자에게 개인정보를 전송하도록 요구하는 '제3자전송요구'는 이미 표준 API(애플리케이션 프로그래밍 인터페이스)를 기반으로 안전한 전송체계를 구축한 반면, 정보주체가 직접 다운로드할 수 있는 '본인전송요구' 중 제3자가 정보주체로부터 인증정보를 위임받아 자동화 도구(스크래핑 등)를 통해 정보를 대리해 수집할 경우에는 기술적·관리적 취약점이 발생할 수 있으며, 이를 예방하기 위해 정보전송자의 협력이 필요함을 강조했다. API(application Programming Interface)는 소프트웨어 애플리케이션 간 서로 통신할 수 있도록 정해진 명세 또는 인터페이스를 말한다. 정보전송자는 개인정보를 전송하기 전 정보주체 본인 여부 또는 정당한 대리인인지 여부를 반드시 확인해야 하며, 자동화 도구를 통한 무차별 대입 공격 등 정보주체 확인이 어려운 상황에 대비한 보안 조치가 필수적이다. 특히, 본인전송요구는 정보전송자의 홈페이지를 통해 처리되는 만큼, 웹사이트를 통한 개인정보 유출 방지를 위한 기술적·관리적 보호조치 이행이 무엇보다 중요하다. 이와 관련하여 참석기관들은 캡차(CAPTCHA) 적용, 다중 인증(MFA) 도입, 비정상 로그인 시도 탐지 및 차단 등 보안기능 강화를 위한 기술적 조치와 함께, 웹사이트 운영자가 사전협의를 거쳐 안전하고 신뢰할 수 있다고 판단되는 경우에 한해 자동화 도구 접근을 허용하는 방식으로 서비스의 이용약관을 개정하는 등 제도적 장치 도입을 검토하기로 했다. 캡차(CAPTCHA)는 사용자가 사람인지 자동화된 기계인지 구분하기 위해 문자, 숫자 등을 활용해 인증하는 방식을 말하고, 다중 인증은 사용자 신원 확인을 위해 두 가지 이상의 인증 수단을 제공하는 방식을 말한다. ■하승철 마이데이터추진단장 "국민이 안심할 수 있는 신뢰 기반 데이터 생태계 조성" 아울러, 개인정보위는 신뢰성과 안전성을 갖춘 전문기관 역할을 확대, 정보주체가 본인전송요구 또는 제3자전송요구를 보다 안전하고 효율적으로 수행할 수 있도록 지원할 계획이다. 전문기관은 API(애플리케이션 프로그래밍 인터페이스) 연계 또는 암호화된 스크래핑 방식 등 기술적 보호조치가 확보된 환경에서 자동화 도구를 활용한 대리 수집을 제한적으로 허용할 수 있게 협의체계를 구축한다. 예를 들어, 정보전송자가 전문기관으로부터 본인전송요구를 받은 경우 ① API(애플리케이션 프로그래밍 인터페이스) 직접 연계 ② 중계전문기관을 통한 API(애플리케이션 프로그래밍 인터페이스) 연계 ③ 한시적으로 허용하는 암호화된 스크래핑 방식 등 다양한 방식을 통해 개인정보를 전송할 수 있도록 관계기관 간 협의를 검토하는 방식이다. 하승철 범정부 마이데이터 추진단장은 "국민의 의료데이터에 대한 자기결정권을 실질적으로 보장하기 위해서는 무엇보다 개인정보의 안전한 관리와 책임 있는 활용이 중요하다"면서 "관계기관들과의 지속적인 협력을 통해 국민이 안심할 수 있는 신뢰 기반의 데이터 생태계를 조성해 나가겠다.”라고 밝혔다. 한편, 이날 논의한 주요 내용은 4월 말 발간 예정인 '(전 분야 마이데이터) 개인정보 전송요구권 제도 안내서'에 반영할 예정이며, 관계기관과의 협의를 통해 구체적인 전송 방안 등을 마련할 계획이다.

2025.04.27 12:00방은주

새 교황 뽑을 때까지 '폰 사용 금지'…보안 철저

새로운 교황을 뽑는 비밀 투표 '콘클라베' 기간 세계에서 모인 추기경들은 휴대전화를 못 쓴다고 미국 잡지 와이어드는 23일(현지시간) 보도했다. 와이어드에 따르면 콘클라베 기간 추기경들이 휴대전화를 아예 못 쓰는 일은 이번이 처음이다. 선거 기간 추기경은 무선 기기를 갖고 다니는지 검사받는다. 보안 인력이 투표소나 추기경 숙소에 카메라나 마이크가 몰래 설치됐는지 감시한다. 추기경이 머무는 지역과 투표하는 곳에 전자 신호 교란 장치가 설치돼 기기끼리 무선 통신할 수 없다. 당국은 추기경 신원을 보호하고, 최종 결정이 내려질 때까지 비밀을 지키기 위해 이같이 보안한다고 와이어드는 설명했다. 세계 추기경 135명은 22일 프란치스코 교황의 장례 절차와 콘클라베 계획 등을 논하고자 바티칸에 모였다. 시스티나 성당에서 새로운 교황을 뽑을 때까지 거듭 투표한다. 폐렴으로 투병하던 프란치스코 교황은 20일 바티칸 성 베드로 광장에서 열린 부활절 미사에 깜짝 등장해 사랑과 평화를 전하고 21일 88세로 선종했다.

2025.04.26 08:00유혜진

[ZD SW 투데이] 사이냅소프트, AI 엑스포 코리아 2025 참가 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆사이냅소프트, AI 엑스포 코리아 2025 참가 사이냅소프트가 다음 달 14~16일 서울 삼성동 코엑스에서 열리는 'AI 엑스포 코리아 2025'에 참가해 최신 도큐먼트 AI 솔루션을 선보인다. 이번 전시회에서 사이냅소프트는 ▲신뢰할 수 있는 검색증강생성(RAG) 구축을 위한 문서 분석 솔루션 '사이냅 도큐애널라이저' ▲한국정보통신기술협회(TTA) 공식 한글 인식률 99.3%의 AI 광학문자인식(OCR) 솔루션 '사이냅 OCR 프로' ▲출시 예정인 문서 특화 온프레미스 소형언어모델(sLLM) '사이냅어시스턴트' 등 핵심 제품을 출품한다. ◆지미션, 조달청 '지패스 기업' 인증 획득 지미션이 조달청으로부터 '지패스(G-PASS) 기업 인증'을 취득했다. 이를 통해 글로벌 공공조달 시장 진출을 본격화할 계획이다. 지패스 인증은 기술력과 품질을 갖춘 국내 중소·중견기업 중 해외 조달 시장 진출 가능성이 높은 기업에 부여된다. 지미션은 이번 인증 획득을 통해 해외 입찰 정보 제공, 바이어 연결, 해외 전시회 참가 등 다양한 지원 프로그램을 활용할 수 있게 된다. 이를 기반으로 아시아·중동·남미 등 신흥 국가의 공공시장 진출을 적극적으로 추진할 계획이다. ◆누코드, 한국전파진흥협회 비면허 주파수 활용 유망기술 실증 수행 누코드가 한국전파진흥협회(RAPA)가 주최하고 빅모빌리티가 주관사로 선정된 '비면허 주파수 활용 유망기술 실증 사업'에 제틱에이아이와 함께 참여 기업으로 최종 선정됐다. 누코드는 노르딕세미컨덕터·인피니언 등 글로벌 반도체 기업과 협력 중인 국내 모듈 제조 전문기업이다. 저전력 블루투스와 저전력 와이파이 등 다양한 무선 통신모듈을 개발하며 IoT와 스마트 디바이스 분야에서 기술력을 인정받고 있다. ◆로지브라더스, 한국교원대 한국AI융합교육연구소와 MOU 로지브라더스가 한국교원대학교 한국AI융합교육연구소와 에듀테크 기술 공동 연구 협력을 위한 업무협약(MOU)을 체결했다. 이번 협약은 교육 콘텐츠 검증과 개발을 목적으로 추진됐다. 양측은 SW·AI 교육 솔루션인 '코드모스'의 콘텐츠와 교육 효과성에 대한 실증 연구를 시작으로 AI, 컴퓨터 과학 등 다양한 디지털 교육에 필요한 학습 콘텐츠를 공동 개발하고 현장 검증에 협력할 계획이다.

2025.04.25 14:14한정호

Prev 1 2 3 4 5 6 7 8 9 10 Next