검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'010sms가입인증 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 옥션아이디구매합니다,EqT'통합검색 결과 입니다. (1174건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

씨큐비스타, 최근 불거진 '스텔스형 해킹' 방지 보고서 발간

사이버 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 자사의 차세대 네트워크 감지·대응(NDR) 솔루션에 기반한 스텔스형 사이버 위협 대응 전략 보고서 'CQ 리포트'(CQ Report)'를 1일 발표했다. 회사는 SK텔레콤의 유심 서버 해킹 등 최근 불거진 해킹 사건을 '스텔스(Stealth)형 사이버 해킹'이라고 분류, 이의 대응책을 보고서에 담았다. 보고서는 ▲서론 ▲스텔스(Stealth) 악성코드 위협 분석 ▲기존 방어 수단 한계 ▲네트워크 관점 대응 전략 ▲차세대 NDR 기반 스텔스(Stealth) 위협 대응전략 ▲차세대 NDR에서 스텔스형 위협 탐지 및 방안 ▲결론 등 총 7개 부문으로 구성했다. ■ 최근 불거진 스텔스형 사이버 위협 사건 지난 4월 19일 국내 대형 통신사가 BPFdoor, Symbiote 등 악성코드 공격을 받아 IMSI(국제 이동 가입자 식별자), MSISDN(전화번호), 인증 키 등 민감한 보안 개인정보가 외부로 유출돼, 유심정보를 악용한 휴대폰 신규개통, 개인인증 도용 등 '심 스와핑'을 통한 2차 피해가 잇따를 것으로 우려되고 있다. 해커들은 심 스와핑 수법을 통해 피해자 명의로 수신되는 통화와 문자, 인증코드를 가로채, 금융기관이나 가상화폐 거래소 계정을 탈취하거나 이메일, SNS 계정 등에 접근할 수 있게 됐다. 보안업계는 탈취된 유심(USIM) 정보와 유출된 개인정보가 결합될 경우 더 큰 피해로 이어질 수 있다고 우려했다. 같은 날, 콜센터 전문 운영사의 인사시스템이 LummaC2 악성코드 해킹 공격을 받아 임직원과 퇴사한 임직원들의 개인정보 약 3만 6천건이 유출되는 사고도 발생했다. 이름, 주민등록번호 뒷자리, 비밀번호, 계좌번호, 연락처 등이 암호화돼 유출됐으며, 증명사진, 신분증 사본, 통장 사본, 근로계약서, 서명 정보, 가족관계증명서, 주민등록등본, 혼인관계증명서 등이 암호화 없이 유출됐다. 해킹된 약 22GB 분량의 개인정보는 다크웹에서 2천만원에 거래되고 있는 것으로 알려졌다. ■ 스텔스형 사이버 위협 대응 전략 스텔스형 위협은 시그니처 기반 탐지 체계를 우회하며, 통신 세션 내 이상 징후를 교묘하게 은닉해 IPS, EDR 등과 같은 기존 보안시스템으로는 탐지하기 어렵다. 최근 급격히 진화하면서 장기간 은닉할 수 있는 능력을 갖췄고, 통신 인프라, 클라우드 서버, 엔드포인트를 위협하는 주요 공격 수단으로 부상하고 있다. 이번 유출사고에 사용된 악성코드는 △은닉형 BPFdoor △기생형 Symbiote △정보 탈취형 LummaC2 등이다. 특히 BPFdoor는 일반 악성코드와 달리 매우 은밀하게 통신을 제어할 수 있도록 설계된 고급 스텔스 백도어 악성코드로, '방화벽, IPS, EDR 등의 기존 보안솔루션'으로는 탐지가 거의 불가능한 것으로 알려졌다. 씨큐비스타는 스텔스형 악성코드들은 각각 고유한 통신 특성과 패턴이 있어, 심층 분석을 통해 이를 조합한 탐지 로직을 구성해야 하며, 비암호화 및 암호화 통신을 아우르는 통합 탐지 및 대응 체계를 구축해 사이버 보안을 강화해야 한다고 강조했다. 이와함께 통신 세션 메타데이터를 실시간으로 분석하는 TTP 탐지 모듈과, 대규모 세션 데이터의 정밀 분석 체계를 병행, 암호화 여부와 관계없이 네트워크상의 은닉형 이상 징후를 선제적으로 탐지할 수 있는 차세대 NDR 대응을 구축해야 한다고 덧붙였다. 전덕조 씨큐비스타 대표는 "최근 사이버 위협은 단순한 시그니처 탐지를 우회하는 수준을 넘어, 커널 은닉, 암호화 통신 위장, 포트리스(portless) 백도어 통신 등 점점 더 고도화하고 있다"며 "TLS 1.3, QUIC 등 최신 암호화 프로토콜 환경에서도 Beaconing 통신, TLS 핸드셰이크 이상, 주기성 패턴 등을 포착해 은닉형 공격을 조기 탐지할 수 있는 정교한 통신 세션 기반 이상 분석 기법 도입이 시급하다"고 강조했다. 이어 "최근 잇따른 대형 스텔스형 해킹사고는 단순 패턴 매칭이나 복호화에 의존하는 구시대적 보안시스템으로는 더 이상 최신 위협에 대응할 수 없다는 냉혹한 사례"라며 "실시간 통신 메타데이터 기반 행위 탐지와 대규모 심층 분석을 통합한 차세대 NDR 만이 스텔스형 위협 대응체계를 구축하는 실질적인 대안이 될 것"이라고 말했다. 한편 씨큐비스타(CQVista)는 지능형 위협 탐지 및 대응 기술을 중심으로 NDR과 FDR 원천기술을 융합한 독자 기술을 보유한 사이버 보안 전문기업이다. 주력 보안솔루션인 '패킷사이버'는 한국과 아시아의 공공기관과 금융기관, 국가기관 등에 채택돼 최고 보안솔루션 기업으로 인정받고 있다고 회사는 밝혔다. NDR 유형으로 보안기능확인서 인증도 획득했다. 최근 IoT 보안 및 암호화 트래픽 위협 탐지 기술로 사업을 확대중이며, 정부 R&D 프로젝트에 참여해 AI기반 위협헌팅기술을 개발하고 있다.

2025.05.01 09:55방은주

X, 4K 영상 업로드 지원..."영상 플랫폼으로 변신 중"

X(구 트위터)가 4K 해상도의 영상 업로드를 지원하며 동영상 플랫폼으로의 전환에 속도를 내고 있다. 이는 유튜브나 비메오 등 경쟁 플랫폼으로의 이용자 이탈을 막고, 사용자 참여를 높이기 위한 전략의 일환이다. X의 엔지니어링 팀은 공식 계정을 통해 4K 영상 업로드 기능을 일부 크리에이터에게 우선 적용하고, 조만간 모든 프리미엄 가입자에게 제공할 예정이라고 밝혔다. 지금까지 X는 유료 구독자를 대상으로 최대 1080p 해상도, 8GB 용량, 약 3시간 길이의 영상 업로드를 지원해왔다. 그러나 이번 4K 지원 확대에 따라 향후 업로드 파일 크기 제한 등의 정책 변경 가능성도 제기되고 있다. X는 일론 머스크가 회사를 인수한 이후 영상 중심 플랫폼으로의 전환을 지속적으로 추진해왔다. 특히 프리미엄 구독자를 중심으로 영상 업로드 용량과 길이를 점진적으로 확대했다. 올해 초에는 세로형 영상 전용 피드를 신설하고, 모바일 앱 홈 화면에 별도 바로가기를 배치하는 등 콘텐츠 소비 방식을 대대적으로 재정비했다. 이러한 변화는 틱톡의 미국 내 서비스 금지 논의 등으로 숏폼 콘텐츠 시장에 불확실성이 커진 상황에서 X가 새로운 영상 유통 플랫폼으로 자리매김하려는 전략으로 풀이된다. 최근 X는 뉴스·정치 중심의 이미지에서 벗어나 동영상 기반의 창작자 생태계를 구축하고자 하는 의지를 여러 차례 강조했다. 4K 영상 업로드는 이러한 전략의 핵심 기능 중 하나로 향후 영상 광고·콘텐츠 수익화 모델 확대와도 연계될 것으로 보인다.

2025.05.01 09:14최이담

한국토요타, 3일부터 잠실 커넥트투서 미니카 레이싱 진행

한국토요타자동차가 가정의 달을 맞아 오는 3일부터 6일까지 서울 잠실 롯데월드몰에 위치한 복합 문화 공간 커넥트투에서 주행의 즐거움을 느낄 수 있는 고객 참여형 'GR 익스피리언스 데이' 이벤트를 진행한다고 밝혔다. 이번 'GR 익스피리언스 데이'는 토요타의 모터스포츠 브랜드인 '토요타 가주 레이싱'을 온 가족이 함께 체험할 수 있도록 기획된 프로그램이다. 행사 기간 동안 ▲GR 미니카 조립 클래스 ▲GR 미니카 레이싱 대회 ▲GR 포토존 ▲GR86 컬러링 체험 등 다채로운 프로그램을 마련해 가족 단위 방문객과 모터스포츠 팬들에게 풍성한 즐길 거리를 제공할 예정이다. 미니카를 직접 조립해보는 'GR 미니카 조립 클래스'는 오후 12시 30분부터 하루 5회에 걸쳐 운영된다. 각 회차는 최대 8명까지 참여 가능하며, 현장 선착순 예약으로 진행된다. 참가비는 가정의 달 기념 스페셜 세트 메뉴 구매 고객에게는 5천원, 일반 고객에게는 2만원이 부과된다. 클래스 참가자들에게는 직접 조립한 미니카로 'GR 미니카 레이싱 대회'에 참여할 수 있는 기회가 주어지며, 각 회차에서 가장 빠른 기록을 달성한 상위 3명에게는 GR 모델 토미카가 경품으로 증정된다. 또한 행사 기간 동안 커넥트투의 오너 전용 공간인 '오너스 라운지'는 GR 브랜드를 테마로 한 'GR 포토존'으로 운영된다. 마스터 드라이버 '모리조(MORIZO)'의 모터스포츠에 대한 열정을 담은 다양한 GR 소품들로 꾸며져 있으며, 360도 회전 카메라를 활용한 특별한 촬영 체험도 가능하다. 포토존은 토요타가주레이싱코리아 및 렉서스코리아 공식 인스타그램 계정을 모두 팔로우한 고객이라면 누구나 입장할 수 있다. 이와 함께, GR 포토존 촬영 인증샷을 SNS에 업로드한 고객에게는 선착순으로 커넥트투 드립백 한 박스를 증정한다. 이외에도 매장 내에는 GR86 도안을 활용한 컬러링 세트를 비치해 방문객 누구나 자유롭게 'GR 컬러링 체험'에 참여할 수 있다. 이병진 한국토요타자동차 부사장은 "이번 행사는 토요타 GR 브랜드가 지닌 모터스포츠의 다이내믹한 감성과 주행의 즐거움을 온 가족이 함께 경험할 수 있도록 준비한 자리"라며 "앞으로도 많은 고객들이 일상 속에서 브랜드의 철학과 레이싱의 즐거움을 경험할 수 있는 다양한 프로그램을 지속적으로 선보일 것"이라고 말했다.

2025.05.01 09:00김재성

공영홈쇼핑, 내수 활성화 위해 '5월 동행축제' 동참

공영홈쇼핑이 중소벤처기업부가 주관하는 '5월 동행축제'를 맞아 1천여 개 중소기업·소상공인의 상품을 선보인다. 공영홈쇼핑은 5월 1일부터 30일까지 열리는 이번 행사의 흥행을 위해 홈쇼핑, 모바일 앱, 공영라방 등 전 채널을 동원한 판로지원에 나선다. 중기부 산하 공공기관 홈쇼핑으로서 국내 최대 규모의 중소기업 판로지원 행사에 동참하고자 기획했다. 소비촉진을 위해 1일부터 9일까지 7% 즉시 할인 이벤트를 진행한다. 5만원 이상의 방송 상품을 모바일 앱으로 구매할 경우 혜택을 받을 수 있다. 10일부터 31일까지 모바일 앱에서 최대 15% 할인 쿠폰 발급 이벤트도 열린다. 매주 주말에는 계정당 1회 10% 할인 쿠폰을 제공하며, 평일에는 오전 7시부터 선착순 3천 명에게 최대 15% 할인 쿠폰을 발급한다. 각 쿠폰은 1만원까지 할인 받을 수 있고 주말쿠폰의 유효기간은 5일, 주중쿠폰의 유효기간은 3일이다. 28일 모바일 라이브커머스 '공영라방'에서는 동행축제 맞이 '극딜데이' 특집을 진행한다. 단 하루 극한의 혜택을 모아 8시간 동안 우리 중소기업 상품을 릴레이로 선보일 예정이다. 이 밖에도 온라인 몰과 모바일 앱을 통해 다양한 기획전도 만나볼 수 있다. 공영홈쇼핑 관계자는 “중소기업을 위한 대규모 소비촉진 캠페인에 동참하기 위해 이번 행사를 준비했다”며, “내수 활성화를 위한 '5월 동행축제'에 많은 관심과 참여 부탁드린다”고 말했다.

2025.04.30 18:05안희정

"가짜 AI 챗봇부터 딥페이크까지"…AI 피싱 공격 더 교묘해진다

생성형 AI 이용한 피싱, '양적 감소·질적 강화'…美 피싱 31.8% 감소에도 위협 심화 2025년 Zscaler ThreatLabz 피싱 보고서에 따르면 2024년 글로벌 피싱 공격량은 20% 감소했지만, 공격의 정밀도는 크게 향상됐다. 미국에서는 Gmail의 강화된 인증 정책과 DMARC 도입으로 피싱 공격이 31.8% 감소했지만 여전히 전 세계 1위 타깃 국가다. 특히 HR, 재무, 급여팀을 겨냥한 맞춤형 공격이 증가했으며, 위협 행위자들은 생성형 AI(GenAI)를 활용해 더욱 정교하고 현실감 있는 피싱 미끼를 제작하고 있다. 심지어 AI 보안 시스템을 우회하기 위해 "이 파일은 안전합니다" 같은 허위 주석을 코드에 삽입하는 새로운 기법까지 등장했다. DeepSeek·Sora 사칭, 가짜 AI 서비스 사이트 급증…피해자 계정·결제정보 탈취 AI 플랫폼을 사칭하는 피싱 공격이 급증하고 있다. DeepSeek, ChatGPT, Sora 등 인기 생성형 AI를 모방한 가짜 웹사이트들이 등장해 사용자 계정과 결제 정보를 탈취하고 있다. 예를 들어, 가짜 Sora 다운로드 사이트를 통해 악성 파일이 배포됐고, 해당 악성코드는 텔레그램(Telegram) API를 통해 피해자의 시스템 정보와 로그인 데이터를 공격자에게 전송했다. 이들은 가짜 소셜 미디어 계정을 이용해 피싱 사이트를 적극 홍보하기도 했다. 교육기관 피싱 224% 급증…캡차(CAPTCHA) 기법으로 AI 필터 우회 특히 교육기관을 겨냥한 피싱 공격이 224% 급증했다. 이는 신규 학생 등록 시즌과 학자금 지원 마감일 등 주요 시기에 집중됐다. 공격자들은 공식 대학 포털을 복제하거나, 구글폼(Google Forms)을 사칭한 설문조사 링크를 통해 로그인 정보를 수집했다. 또한 CAPTCHA를 이용해 사이트의 합법성을 위장하고, AI 기반 자동 탐지를 방해하는 수법도 등장했다. 딥페이크·보이스피싱·가짜 IT 지원 사칭...159M건 이상 발생 피싱의 수법도 AI 기술과 함께 고도화되고 있다. 기술 지원(IT 헬프데스크) 사칭형 보이스피싱(Vishing) 공격이 확산되고 있으며, 2024년 동안 1억 5914만 8766건의 기술 지원 사칭 피싱이 발생했다. 이들은 전화 통화로 피해자에게 인증 코드를 요구하거나, 문자 메시지로 추가 행동을 유도한다. 또한, 딥페이크 기반으로 생성된 음성과 영상을 활용해 CEO, 재무 책임자(CFO) 등을 사칭하는 공격도 등장하고 있다. 공격자는 개인화된 배경 데이터(위치, IP주소 등)를 실시간으로 표시해 피해자의 심리적 압박을 극대화했다. 디지털 성장의 그림자: 브라질·홍콩·네덜란드, 신흥 피싱 핫스팟으로 전통적인 피싱 타깃 국가였던 미국과 유럽 일부 지역 외에도, 브라질, 홍콩, 네덜란드가 새로운 피싱 공격의 중심지로 급부상하고 있다. 브라질은 2024년 한 해 동안 반도체, 로봇공학, 인공지능, 사물인터넷(IoT) 등에 1,866억 달러를 투자하면서 대규모 디지털 전환을 추진했지만, 사이버 보안 인프라 투자가 이에 못 미치면서 공격자의 표적이 되었다. 특히, 디지털 정부 포털과 시골 지역의 인터넷 확대 정책으로 수많은 초보 사용자가 등장하면서 피싱 사기에 취약해졌다. 홍콩은 피싱 기원지가 2,000% 이상 급증했으며, 주로 금융 사칭 사이트, 도박 사기 사이트가 대거 등장했다. 네덜란드는 피싱 발원지 증가율이 무려 4,000%에 달하며, 국민의 25% 이상이 피싱 피해를 경험했다고 답했다. 디지털 인프라 확산과 보안 격차가 피싱 범죄의 새로운 먹잇감이 되고 있는 셈이다. 텔레그램·스팀·페이스북, 커뮤니티 플랫폼 악용 급증 텔레그램(Telegram), 스팀(Steam), 페이스북(Facebook) 같은 커뮤니티 기반 플랫폼이 피싱 공격 수단으로 적극 활용되고 있다. 텔레그램은 가장 많이 악용된 플랫폼으로 기록되었으며, 공격자는 이 채널을 통해 악성 파일을 배포하거나 명령·제어(C2) 통신을 은폐했다. 스팀과 페이스북도 각각 게임 커뮤니티, 소셜 네트워크를 이용해 악성 링크를 유포하거나 사용자 계정을 탈취하는 데 사용되었다. 이는 전통적인 엔터프라이즈 시스템보다 커뮤니티 앱들이 사용자 검증이나 보안 관리를 덜 엄격하게 한다는 점을 노린 공격 전략이다. 커뮤니티 기반 플랫폼은 개인과 업무가 혼재되어 있는 특성상 방어가 더 어려워, 더욱 정교한 대응이 요구된다. FAQ Q. 생성형 AI는 피싱 공격에 어떤 식으로 활용되나요? A. 생성형 AI는 자연스러운 언어와 콘텐츠를 생성할 수 있어 피싱 이메일, 가짜 웹사이트, 딥페이크 음성 등을 만드는 데 사용된다. 공격자들은 이 기술로 더욱 현실적인 사기 메시지를 제작해 피해자의 신뢰를 얻는다. 특히 이메일 문법 오류나 어색한 표현 없이 설득력 있는 내용을 대량 생성할 수 있다. 가짜 AI 플랫폼 사칭도 증가하고 있다. 피해자는 진짜 서비스를 믿고 정보를 입력하게 된다. Q. 가짜 AI 웹사이트에 속지 않으려면 어떻게 해야 하나요? A. 공식 홈페이지나 신뢰할 수 있는 경로를 통해 직접 접속해야 한다. URL을 꼼꼼히 확인하고, 무료 AI 툴을 요구하는 사이트는 의심해야 한다. 브라우저 주소창의 자물쇠 아이콘만 믿지 말고, 인증서를 상세히 점검하는 것도 필요하다. 또한 설치 파일 다운로드를 요구하는 경우 특히 주의해야 한다. 최신 백신과 안티피싱 솔루션 사용도 필수다. Q. 딥페이크 기반 피싱 공격은 어떻게 구분할 수 있나요? A. 딥페이크 음성이나 영상은 미세한 딜레이, 부자연스러운 억양, 어색한 표정 변화 같은 이상징후를 보일 수 있다. 긴박한 요청이나 돈 송금을 요구하는 경우 무조건 추가 검증 절차를 거쳐야 한다. 음성이나 영상으로만 의사결정을 하지 말고, 별도 연락을 통해 사실 여부를 확인해야 한다. 회사 내부 프로세스에 따른 검증도 중요하다. 훈련된 직원의 의심 습관이 가장 큰 방어 수단이 된다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.04.30 16:54AI 에디터

탈취된 개인정보, 다크웹서 15달러에 팔린다

"귀하의 개인정보가 외부로 유출됐습니다." 최근 몇 년 사이 기업 및 기관 대상 해킹공격이 급증하고 있다. 통신사, 병원, 대기업, 쇼핑몰, 공공기관까지 개인정보를 다루는 거의 모든 조직에서 보안 사고가 빈번하게 발생하고 있다. 실질적인 문제는 통보 이후다. 대부분의 사용자들은 어떤 정보가 유출됐고 그 정보가 어디에서 유통되고 있는지에 대해 충분한 정보를 제공받기 어렵다. 이로 인해 남은 채 막연한 불안 속에 노출된 정보를 방치하는 등 잠재적이 위협이 지속되고 있다. 30일 보안 전문가들에 따르면 유출된 개인정보 상당수가 다크웹을 통해 공유되거나 거래되고 있어 이에 대한 대응이 필요하다고 강조하고 있다. 다크웹에서 거래되는 유출된 개인정보 다크웹은 일반적인 검색엔진에 노출되지 않는 토르 등 특수 브라우저를 통해서만 접근 가능한 익명 네트워크 공간이다. 높은 익명성과 보안성을 확보하기 위한 수단으로 마련됐지만 불법 정보 거래 등에도 악용되고 있다. 해커는 데이터 유출 사고 이후 이 정보를 다크웹의 마켓플레이스에 올린다. 유출된 정보는 비트코인, 모네로 등 암호화폐를 통해 거래되며, 판매자는 익명성을 유지한 채 대량의 개인정보를 가공한 '패키지 상품' 형태로 판매한다. 다크웹에서 판매되는 개인정보 패키지는 이름과 주민등록번호, 주소 휴대전화 번호 또는 이메일과 비밀번호, 가입 서비스 목록 등이 하나로 묶여 판매된다. 또한 신용카드 정보와 유효기간, 보안코드(CVV)를 비롯해 직장명, 직급, 회사 이메일, 조직도까지도 매물로 올라오는 상황이다. 이 정보들은 '풀즈(Fullz)'라고 불리며 대출 사기, 보험금 허위 청구, 스피어 피싱, 협박, 계정 탈취 등 다양한 범죄에 악용된다. 1명의 개인정보 패키지는 15 달러에서 65 달러 선에서 거래되며 신용카드, 신분증 사진, 의료 기록 등은 더욱 높은 가격이 매겨지는 것으로 알려졌다. 특히 다크웹에서는 정보가 한번 거래된 뒤에도 여러 번 복제되어 유통된다. 한 명의 해커가 올린 정보가 수많은 범죄자의 손을 거치며 재판매되고 재활용된다는 의미다. 특히 병원에서 탈취된 의료 기록은 신원 도용보다도 더 높은 가격에 거래되며 불법 보험 청구에 활용되는 것으로 알려져 있다. 확인 어려운 개인정보 유출…능동적 피해 대응 체계 필요 문제는 기관이나 기업에서 유출 내용이나 경로 등을 사용자에게 공유가 제대로 이뤄지지 않는다는 점이다. 이로 인해 피해자는 자신의 정보가 유출됐다는 사실조차 모르는 동안 그 정보를 기반으로 한 범죄가 발생할 수 있다는 것이다. 보안전문가들은 이한 모든 위험 속에서 개인정보를 지키기 위한 방안으로 '사이버 위생(cyber hygiene)'의 개념을 강조하고 있다. 사이버 위생은 개인과 기업이 보안을 유지하기 위해 일상적으로 실천해야 하는 기본적인 보안 조치들을 의미한다. 특히 다크웹 유출 피해를 막기 위한 최소한의 보안 수칙으로 ▲비밀번호 관리자 사용 및 주기적 변경 ▲소프트웨어 및 OS 업데이트 최신화 ▲의심스러운 링크나 첨부파일 확인 후 클릭 ▲이중 인증(2FA) 활성화 ▲공용 와이파이 사용 시 VPN 적용을 권했다. 특히 단순히 '해킹을 막는다'는 기술적 접근을 넘어서 유출 이후의 위험 경로를 추적하고, 피해 확산을 최소화하는 능동적인 대처가 필요하다고 강조한다. 더불어 노드VPN, 구글원 등에서 제공하는 다크웹 모니터링 서비스를 활용해 개인정보가 유출됐는지 지속적으로 확인하는 습관을 들이는 것이 필요하다. 만약 다크웹에서 이메일 등 유출 사례가 확인된다면 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 신고하거나 개인정보보호포털에서 제공하는 다크웹에 유출된 내정보찾기 서비스를 이용할 수 있다. 또한 행정안전부 '본인정보 노출 차단 서비스를 통해 카드사, 은행, 통신사, 보험사에 명의도용 방지 등록 요청할 수 있다. 한 보안 전문가는 "우리는 지금 해킹의 시대를 살고 있다"며 "이제는 유출 이후 2차 피해를 대비한 방안을 준비해야 할 때"라고 강조했다. 이어 "정부와 기업에서 보다 치밀한 보안 환경을 구축하는 것이 우선이지만 이와 함께 사용자들도 보안에 대해 민감하게 생각해야 할 필요가 있다"고 말했다.

2025.04.30 14:21남혁우

커지는 해킹 불안...코인원, '11년 보안 무사고'로 신뢰성↑

최근 통신사와 보험사 해킹 등에 따른 개인정보유출 사고로 가상자산 거래소의 안전성에 대한 중요도가 다시 주목받고 있다. 이런 가운데 11년 연속 보안 무사고를 기록한 코인원은 가상자산 투자자에 안전한 거래환경을 제공하는 거래소로 평가받고 있어 눈길을 끈다. 30일 업계에 따르면 화이트해커 출신 대표가 설립한 가상자산거래소 코인원은 시스템 전 단계에서 '강력한 보안'이 최우선 과제다. 대체적으로 일반 IT 기업은 IT 예산 5~10%만 정보보호에 배정하지만, 이와 비교해 코인원은 약 30%를 투입해 끊임없이 진화하는 해킹 기법에 대응하고 있다. 특히 코인원은 최근 발생한 통신사 해킹사고에 대응해 고객이 앱/웹에서 직접 잠금 조치를 취할 수 있는 계정 잠금 기능을 제공하고 있다. 콜센터 문의 등 별도의 절차를 통해 계정을 잠글 수 있는 타사와 달리, 계정 보안 의심 시 신속한 조치가 가능하다. 계정 잠금 시 ▲모든 기기에서 자동 로그아웃 ▲출금 및 신규 주문 등 주요 기능 이용 제한 등 조치가 즉시 적용된다. 이밖에 외부공격 등 사고발생 시 자체 위기 대응력을 강화하기 위해 보안조직 주관하에 매년 '침해사고 대응훈련'를 1회 이상 운영하고 있다. 또한 사이버 보안 전문 컨설팅 기업과의 모의해킹 훈련도 정기적으로 실시하고 있다. e메일이나 무선랜 등 IT 인프라 대상 공격뿐만 아니라, 물리적 침입 등 거래소 임직원 대상의 사회공학 공격까지, 발생 가능한 모든 침해 시나리오를 상정해 모의해킹을 진행한다. 고객 자산 보호를 위한 다양한 노력의 결과 코인원은 2023년 국내 정보보호 분야 최고 권위의 시상식인 '제22회 정보보호 대상'에서 가상자산 업계 최초로 대상을 수상했다. 심사 당시 가상자산 거래소에서 발생할 수 있는 각종 보안 이슈에 대비한 ▲정보보호 조직 및 예산 편성 ▲정보보호 체계 운영 ▲거래지원 가상자산 및 서비스의 안전성 확보 ▲물리보안 ▲임직원 보안의식 등 다방면에서 높은 점수를 받았다.

2025.04.30 14:06이도원

"성소수자 행세한 AI 봇 뿌려"…스위스 연구팀, 무단 실험 논란

스위스 대학 연구팀이 동의 없이 온라인 커뮤니티에 인공지능(AI) 봇을 사람처럼 활동하게 해 논란을 빚었다. 30일 CNBC 등 외신에 따르면 취리히대 연구진이 미국 커뮤니티 '레딧'에서 사용자 모르게 AI 봇을 운영하며 의견 교류 실험을 비밀리에 진행한 것으로 드러났다. 연구진은 레딧 사용자들에게 AI 봇으로 대화 중이라는 사실을 알리지 않았다. 실제 AI 봇은 이용자를 가장해 1천개 넘는 댓글을 남긴 것으로 밝혀졌다. 봇은 '강간 피해자' '흑인 남성' '성소수자' '히스패닉 남성' 등 여러 정체성을 설정하고 활동했다. AI가 소셜미디어에서 인간과 상호작용하는 것이 사회적 확장을 연결한다는 주장을 퍼뜨리기도 했다. 또 일부 봇은 흑인 인권 신장을 위한 '블랙 라이브스 매터' 운동에 대해 비판적인 발언을 하거나, 성소수자 정체성을 내세우는 등 민감 이슈에 대해 적극적으로 의견을 개진했다. 실험에 참여한 계정들은 현재 모두 차단된 상태다. 레딧과 커뮤니티 운영진은 사전 인지하지 못한 실험이라며 강하게 반발했다. 레딧은 해당 연구가 윤리와 인권, 사용자 약관을 모두 위반했다고 판단하고 있다. 법적 조치를 검토하며 취리히대와 연구팀에 공식 요구서를 발송할 계획이다. 벤 리 레딧 최고법무책임자는 "이 실험은 도덕적·법률적으로 모두 잘못됐다"며 "커뮤니티와 운영진, 이용자 모두를 기만한 행위"라고 밝혔다.

2025.04.30 11:04김미정

슈퍼티파이, 팬 참여형 아이돌 육성 프로젝트 '스테이지:제로(STAGE:0)' 출시

엔터테크 기업 슈퍼티파이가 새로운 형태의 아티스트 육성 프로젝트 스테이지:제로 (STAGE:0)를 시작한다고 29일 밝혔다. 이 프로젝트는 대형 기획사 중심의 전통적인 오디션 방식에서 벗어나, 팬과 아티스트가 실시간으로 소통하며 함께 성장해 나가는 '성장 서사형 오디션'을 표방한다. 스테이지:제로는 특히 기존 연습생으로 수년간 활동했거나, 데뷔 경험이 있음에도 불구하고 지속적인 활동 기회를 얻지 못했던 이들에게 새로운 기회를 제공한다. 데뷔 직전의 문턱에서 좌절을 경험한 이들도 팬의 지지와 참여를 통해 다시 무대에 설 수 있도록 했다. 이번 프로젝트는 '나의 팬은 내가 만든다'는 모토 아래, 팬과 함께 아이돌을 만들어가는 참여형 제작 방식을 취하고 있다. 참가자는 틱톡 계정을 개설하고, 주어진 미션 영상을 업로드하며 프로젝트에 참여하게 되며, 팬의 초기 반응을 기반으로 라이브 방송 진출 여부가 결정된다. 이어 챌린지 미션과 라이브 미션 등 다양한 과제를 통해 팬과 실시간으로 소통하며 스스로를 브랜딩하고, 팬덤을 구축해나가게 된다. 실제 팬 반응 데이터를 기반으로 참가자의 성장 가능성을 측정하며, 아티스트는 이 과정을 통해 '팬이 직접 만든 스타'로 성장하게 된다. 슈퍼티파이는 이번 프로젝트에 선발된 멤버에게 실시간 유저 반응 및 팬덤 데이터를 기반으로 아티스트의 성장 가능성을 조기에 분석하고, 그에 맞는 세계관 설계 및 글로벌 진출 전략까지 체계적으로 지원할 계획이다. 글로벌 플랫폼인 틱톡을 활용해 국내를 넘어 해외 팬들과의 연결도 용이하다. 김보현 슈퍼티파이 CCO는 "스테이지:제로는 아티스트가 누군가의 선택을 기다리는 대신 스스로 팬을 만들고, 팬과 함께 데뷔 무대를 만들어가는 방식으로 전환하는 것이 차별점"이라며 "아티스트가 단순한 콘텐츠 소비 대상이 아닌 팬과 함께 성장과정을 공유하고 호흡한다는 점에서 팬과 아티스트 모두에 서사를 부여하며 밀도 높은 팬덤을 형성해 나갈 것"이라고 밝혔다. 한편, 슈퍼티파이는 틱톡 초기 성장을 이끈 김광민 대표를 필두로, 변우석, 남주혁 등 유명 아티스트를 발굴, 육성한 매니지먼트 전문가 김보현 CCO가 참여한 기술 기반 엔터테크 기업이다. 기술과 데이터를 바탕으로 아티스트와 팬을 연결하는 새로운 엔터 비즈니스를 만들어가고 있다.

2025.04.29 18:30안희정

[Q&AI] SKT 유심 해킹 비상…어떤 문제 우려되나

질문: skt 유심 해킹 문제로 난리인데, 유심이 해킹됐을 때 어떤 문제가 생길 수 있는지 소비자 입장에서 이해하기 쉽게 예를 들어 자세히 설명해줘. 그록 답변: SK텔레콤(SKT)의 유심 해킹 사건은 소비자들에게 큰 불안을 안겨주고 있습니다. 유심(USIM)이 해킹당하면 개인 정보가 유출되어 다양한 범죄로 악용될 가능성이 있는데, 이를 소비자 입장에서 이해하기 쉽게 실제 상황을 예로 들어 자세히 설명하겠습니다. 1. 유심 해킹이 무엇이고, 어떤 정보가 유출되었나? 유심은 휴대폰의 가입자 식별 모듈로, 전화번호, 네트워크 연결 정보, 인증 키 등을 저장합니다. 이번 SKT 해킹 사건에서는 해커가 SKT의 홈 가입자 서버(HSS)를 공격해 IMSI(이동가입자식별번호), IMEI(단말기 고유식별번호), 유심 인증 키같은 정보가 유출된 것으로 알려졌습니다. 이 정보는 해커가 유심을 복제하거나 사용자의 통신망을 조작하는 데 사용될 수 있습니다. 쉽게 말해, 해커가 당신의 전화번호와 휴대폰을 "가짜로 복사"해서 당신인 척 행동할 수 있는 상황이 됩니다. 2. 유심 해킹으로 생길 수 있는 문제들 유심 해킹은 단순히 전화가 안 되는 문제를 넘어, 금융 피해, 개인 정보 도용, 범죄 악용 등 심각한 결과를 초래할 수 있습니다. 아래는 소비자가 겪을 수 있는 주요 문제와 구체적인 예시입니다. 문제 1: 심 스와핑(SIM Swapping)으로 인한 금융 피해 상황: 해커가 유출된 유심 정보를 이용해 당신의 전화번호를 복제한 "복제폰"을 만듭니다. 당신의 휴대폰은 갑자기 먹통이 되고, 해커는 복제폰으로 은행 앱의 SMS 인증 코드를 받아 계좌에 접근합니다. 예시: 김철수 씨는 SKT 사용자입니다. 어느 날 갑자기 휴대폰이 "서비스 없음" 상태가 됩니다. 동시에 해커가 철수 씨의 전화번호로 은행 앱에 로그인 시도를 하고, SMS로 오는 일회용 비밀번호(OTP)를 가로챕니다. 철수 씨가 모르는 사이 계좌에서 수백만 원이 인출됩니다. 실제로 2022년 비슷한 심 스와핑 사례로 가상자산 수억 원이 도난당한 사건이 있었습니다. 소비자 영향: 은행 계좌, 가상화폐 지갑, 결제 앱 등 SMS 인증을 사용하는 모든 서비스가 위험에 노출됩니다. 피해 복구도 복잡하고 시간이 오래 걸릴 수 있습니다. 문제 2: 복제폰을 이용한 보이스피싱과 사기 상황: 해커가 복제폰으로 당신의 전화번호를 사용해 가족, 친구, 동료에게 메시지나 전화를 보내 돈을 요구하거나 민감한 정보를 빼냅니다. 예시: 박영희 씨의 전화번호가 해킹당해 복제폰이 만들어졌습니다. 해커는 영희 씨의 번호로 영희 씨의 어머니에게 "엄마, 급하게 돈 좀 보내줘"라는 문자를 보냅니다. 어머니는 의심 없이 돈을 송금하고, 나중에 영희 씨가 전혀 모르는 일이었다는 걸 알게 됩니다. 소비자 영향: 신뢰를 이용한 사기로 금전적 손실뿐 아니라 가족, 지인과의 관계에도 영향을 줄 수 있습니다. 문제 3: 대포폰으로 범죄 악용 상황: 해커가 유출된 유심 정보를 이용해 당신의 명의로 "대포폰"을 만들어 불법 활동(마약 거래, 보이스피싱, 스미싱 등)에 사용합니다. 예시: 이수민 씨는 평소처럼 생활하던 중 경찰로부터 연락을 받습니다. 수민 씨의 전화번호가 보이스피싱 사기에 사용되었다는 겁니다. 하지만 수민 씨는 그런 일을 전혀 하지 않았고, 해커가 유심 정보를 이용해 만든 대포폰이 문제였습니다. 수민 씨는 무고함을 증명하기 위해 시간과 비용을 들여야 합니다. 소비자 영향: 본인도 모르게 범죄에 연루될 수 있으며, 법적 책임 논란으로 정신적·경제적 스트레스를 받을 수 있습니다. 문제 4: 스미싱과 개인 정보 추가 유출 상황: 해커가 유출된 전화번호로 스미싱(문자 사기) 문자를 보내거나, 당신의 번호를 이용해 다른 사람에게 스미싱 문자를 발송합니다. 예시: 최민준 씨는 SKT 사용자입니다. 해커가 민준 씨의 번호로 민준 씨의 동료들에게 "이 링크로 접속해서 앱 설치해줘"라는 문자를 보냅니다. 동료가 링크를 클릭하면 악성 앱이 설치되어 동료의 개인 정보가 유출됩니다. 민준 씨는 동료들에게 사과해야 하고, 자신의 번호가 어떻게 악용되었는지 불안해합니다. 소비자 영향: 본인의 번호가 사기에 악용되면서 사회적 신뢰를 잃거나, 추가적인 개인 정보 유출로 2차 피해가 발생할 수 있습니다. 문제 5: 모바일 앱 해킹과 소액 결제 사기 상황: 해커가 복제폰으로 모바일 앱(예: 결제 앱, 쇼핑 앱)에 접근해 소액 결제를 하거나 계정을 탈취합니다. 예시: 정하나 씨는 평소 모바일 결제 앱을 자주 사용합니다. 해커가 하나 씨의 번호로 복제폰을 만들어 SMS 인증을 우회하고, 하나 씨의 결제 앱에서 수십만 원 상당의 소액 결제를 합니다. 하나 씨는 결제 내역을 뒤늦게 확인하고 피해를 호소하지만, 즉각적인 환불이 어려운 상황에 놓입니다. 소비자 영향: 소액 결제는 피해 규모가 작아 보이지만, 여러 앱에서 반복되면 큰 손실로 이어질 수 있습니다. 3. 소비자가 느끼는 불안과 실제 위험 소비자들은 이번 사건으로 다음과 같은 불안을 느끼고 있습니다: 불확실성: 유출된 정보의 정확한 규모와 범위가 아직 명확하지 않아, 본인이 피해 대상인지 알기 어렵습니다. 금융 피해 우려: SMS 인증을 많이 사용하는 한국의 금융 시스템 특성상, 해킹이 계좌 도난으로 이어질 가능성이 큽니다. 복구의 어려움: 유심 정보는 주민등록번호처럼 쉽게 변경할 수 없는 정보여서, 피해가 발생하면 복구가 복잡합니다. 신뢰 하락: SKT가 국내 1위 통신사인데도 이런 사고가 발생해 통신사 전체에 대한 신뢰가 흔들리고 있습니다. 실제 위험은 해커가 유심 정보를 다른 개인 정보(예: 이름, 주민등록번호)와 결합하거나 다크웹에서 판매할 경우 더 커질 수 있습니다. 전문가들은 이번 해킹이 단순한 유심 정보 유출을 넘어, 조직적인 범죄로 확장될 가능성을 경고하고 있습니다. 4. 소비자가 할 수 있는 대처법 유심 해킹 피해를 최소화하려면 즉각적인 행동이 중요합니다. 아래는 소비자가 취할 수 있는 구체적인 조치입니다: 유심보호서비스 가입: SKT의 무료 유심보호서비스에 가입하세요. 이 서비스는 다른 기기에서 당신의 유심을 사용할 경우 통신을 차단합니다. T월드 앱 또는 홈페이지에서 가입 가능합니다. 주의: 로밍 서비스 이용자는 로밍을 해지한 후 가입해야 합니다. 유심 무료 교체: SKT는 4월 28일 오전 10시부터 2300만 전 고객과 알뜰폰 고객을 대상으로 유심을 무료 교체합니다. T월드 매장이나 공항 로밍센터를 방문해 교체하세요. 예약이 필요할 수 있습니다. 4월 19~27일 사이 자비로 유심을 교체한 경우, 비용 환급도 가능합니다. 명의도용방지서비스 가입: PASS 앱에서 명의도용방지서비스를 가입해 무단 번호 개통을 차단하세요. 의심스러운 문자/전화 주의: "휴대폰 재부팅"을 요구하는 문자나 전화는 절대 따르지 마세요. 이는 해커가 복제폰을 활성화하려는 수법입니다. 금융 앱 보안 강화: 은행 앱의 2차 인증(지문, 비밀번호)을 설정하고, SMS 인증 외의 인증 방식(예: 생체 인증)을 추가하세요. 피해 의심 시 신고: 이상 징후(폰 먹통, 의심스러운 결제 등)가 있으면 SKT 고객센터(080-800-0577) 또는 KISA(118)에 즉시 연락하세요. 5. SKT의 대응과 소비자 반응 SKT는 이번 사건에 대해 다음과 같이 대응하고 있습니다: 사과와 무료 서비스: 유영상 대표가 공식 사과하며 유심보호서비스와 유심 무료 교체를 발표했습니다. 당국 협조: 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고하고 조사를 받고 있습니다. 보안 강화: 시스템 전수 조사와 비정상 인증 차단(FDS) 강화를 진행 중입니다. 하지만 소비자들은 여전히 불만을 제기하고 있습니다: 유출 규모와 피해 범위가 불명확해 불안이 가시지 않습니다. SKT의 초기 대응이 늦었고, 법적 신고 기한(24시간)을 넘겼다는 논란이 있습니다. 무료 유심 교체 외에 구체적인 보상 방안이 부족하다는 지적이 있습니다. 6. 결론: 소비자가 알아야 할 핵심 유심 해킹은 단순한 통신 문제가 아니라, 금융 사기, 개인 정보 도용, 범죄 악용으로 이어질 수 있는 심각한 보안 사고입니다. SKT 사용자는 지금 당장 유심보호서비스에 가입하고, 가능하면 유심을 교체하는 것이 가장 안전한 대처법입니다. 또한, 의심스러운 문자나 전화에 주의하고 금융 앱의 보안을 강화해야 합니다. 이번 사건은 개인 정보 보호와 통신사 보안의 중요성을 다시 한번 보여줍니다. SKT뿐 아니라 모든 통신사 사용자가 비슷한 위험에 대비해 예방 조치를 취하는 것이 중요합니다. 궁금한 점이 더 있다면 말씀해주세요! 추가로 도움 드릴게요. ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 바로가기)

2025.04.29 11:04AI 에디터

LG전자, 미디어텍과 SDV용 차세대 인포테인먼트 솔루션 공개

LG전자는 글로벌 반도체 기업 미디어텍(MediaTek)과 협업해 SDV(소프트웨어 중심 차량) 시대에 최적화된 차세대 인포테인먼트 솔루션을 공개했다고 29일 밝혔다. LG전자는 4월 23일부터 5월 2일까지 열리고 있는 아시아 최대 규모 모터쇼인 '오토 상하이 2025(Auto shanghai 2025)'의 미디어텍 전시부스에서 하나의 칩과 운영체제(OS)만으로 차량 내 여러 디스플레이에서 서로 다른 콘텐츠를 즐길 수 있는 새로운 인포테인먼트(이하 IVI; In-Vehicle Infotainment) 솔루션을 전시해 완성차 고객들의 큰 관심을 받았다. LG전자는 이번 협업을 통해 미디어텍의 차량용 IVI 통합 시스템온칩 '디멘시티 오토 플랫폼 (Dimensity Auto Platform)'에 LG전자가 구글과 함께 개발한 '안드로이드 오토모티브 OS(Android Automotive OS)' 기반 '동시 다중 사용자(이하 CMU; Concurrent Multi-User)' 솔루션을 담았다. CMU 솔루션은 단일 운영체제에서 차량 탑승자들이 각자의 디스플레이를 통해 서로 다른 콘텐츠를 동시에 원활하게 즐길 수 있게 해주는 차세대 IVI 기술이다. SDV 시대에 차량 내부 디스플레이가 더욱 커지고 다양해짐에 따라 증가하는 차량용 콘텐츠 소비 니즈에 최적화된 솔루션으로 평가받는다. 기존 차량용 인포테인먼트 시스템에서 다양한 콘텐츠를 동시에 구동하기 위해서는 디스플레이마다 별도의 운영체제를 각각 탑재해야만 했다. 반면 CMU가 적용된 안드로이드 오토모티브 OS는 하나의 운영체제로 모든 디스플레이를 통합 제어·구동할 수 있어 여러 대의 안드로이드 장치가 있는 것과 같은 효과를 낸다. 이에 따라 CPU, 메모리, 저장장치의 리소스를 효율적으로 줄이는 동시에 시스템 부하를 최소화함으로써 쾌적한 차량 내 콘텐츠 환경을 구현한다. 예를 들어 운전자가 내비게이션을 사용하는 동시에 조수석 탑승자는 유튜브를 시청하고 뒷좌석 어린이는 게임을 플레이하는 식으로 각자 디스플레이에서 안전 규정에 따라 독립적으로 콘텐츠를 구동한다. 각 사용자마다 로그인 계정, 설정, 콘텐츠 공유, 자녀 보호 기능까지 따로 설정 가능해 초개인화된 차량 내 고객경험을 제공한다. LG전자와 미디어텍은 지난해부터 CMU 솔루션 고도화를 위한 협력을 지속해 왔다. 이번에 선보인 CMU 솔루션은 고품질 콘텐츠 경험을 제공하면서도 가격경쟁력을 갖춰, 완성차 고객 입장에서 비용 효율성과 개발 편의성을 동시에 확보할 수 있다는 것이 장점이다. 또 단일 운영체제 기반이기 때문에 시스템 통합이 간결하고 유지보수 부담도 적다. LG전자는 완성차 고객들을 위한 최적의 SDV 솔루션을 지속적으로 선보이고 있다. 지난 1월 CES 2025에서는 퀄컴과 함께 IVI와 ADAS(첨단 운전자보조 시스템)를 하나의 칩으로 통합 제어할 수 있는 'xDC(Cross Domain Controller)' 플랫폼을 공개하며 미래차 기술력을 입증한 바 있다. 이 플랫폼은 퀄컴의 '스냅드래곤 라이드 플렉스(Snapdragon Ride Flex)' 칩을 기반으로 차량 내 다양한 기능을 단일 컨트롤러에 통합함으로써 비용과 성능 두 마리 토끼를 동시에 잡았다는 평가를 받았다. 은석현 LG전자 VS사업본부장 부사장은 “혁신적인 솔루션과 차별화된 기술력을 바탕으로 다양한 글로벌 기업과의 파트너십을 확대함으로써 미래차 기술 생태계를 선점하고 SDV 전환을 주도해 나갈 것”이라고 강조했다.

2025.04.29 10:00장경윤

"韓 3명 중 1명, 앱 약관 안읽어"…개인정보 유출 위험

한국인 3명 중 1명은 앱이나 온라인 서비스의 개인정보 보호 정책을 읽지 않고 동의하는 것으로 나타났다. 전문가들은 이 같은 무심함이 개인정보 유출 위험을 키울 수 있다고 경고하고 있다. 노드VPN은 '전 세계 개인정보 보호력 테스트(NPT)' 결과 한국인 중 36%가 앱이나 온라인 서비스의 개인정보 보호 정책을 전혀 읽지 않는 것으로 나타났다고 28일 밝혔다. 현재 스마트폰 이용자 1명이 사용하는 앱은 평균 80개 이상, 애플 앱스토어에는 약 180만 개, 구글 플레이스토어에는 330만 개에 이르는 방대한 앱들이 등록돼 있다. 앱 선택지가 많아질수록 이용약관을 꼼꼼히 읽는 대신 '동의' 버튼을 무심코 누르는 습관이 굳어질 가능성도 커지고 있다. 실제 이번 조사에서 한국인의 36%는 앱 이용약관을 전혀 읽지 않으며, 52%는 데이터 보안 정책을 확인하지 않는다고 답했다. 제3자와의 데이터 공유 관련 내용을 읽지 않는다는 응답은 50%, 데이터 수집 관련 내용을 무시한다는 답변은 46%에 달했다. 특히 15~29세의 젊은 층이 고연령층에 비해 약관에 대한 관심이 더 적은 것으로 나타났다. 모든 연령대에서 그나마 가장 관심이 높았던 항목은 제3자와의 데이터 공유 정책이었다. 앱 권한 설정에서는 상대적으로 신중한 태도가 확인됐다. 전체 응답자의 92%가 '필요한 권한만 허용한다'고 답한 반면, 11%는 앱에 위치, 마이크, 연락처 등에 무제한 접근을 허용하는 것으로 조사됐다. 그러나 소프트웨어나 앱 업데이트를 미루는 경우는 여전히 위험 요소로 남아 있다. 응답자의 25%가 '업데이트를 자주 미룬다'고 답했으며, 이는 보안 취약점을 방치하는 결과를 초래할 수 있다. 노드VPN의 다른 조사에 따르면, 안드로이드 앱의 87%, iOS 앱의 60%가 실제 필요성과 관계없이 기기 접근 권한을 요청하고 있다. 이는 이용자가 약관을 제대로 읽지 않은 채 권한을 허용하면서 본인도 모르게 민감한 정보를 노출하는 결과로 이어질 수 있다. 노드VPN은 개인정보 유출을 막기 위해 ▲앱은 반드시 공식 스토어에서 다운로드하고 ▲요구하는 권한을 숙지한 뒤 허용하며 ▲카메라, 마이크, 저장 공간, 위치, 연락처 권한은 꼭 필요한 경우에만 허용할 것 ▲앱 설치 전 개인정보 보호 정책을 확인할 것 ▲과도한 정보 수집이나 제3자 공유가 우려될 경우 대체 앱을 사용할 것 등을 권장했다. 또 위치 권한은 '앱 사용 중에만 허용'하고, SNS 계정으로 로그인하는 것은 지양할 것을 조언했다. 사용하지 않는 앱은 백그라운드 데이터 수집을 차단하는 것이 바람직하다. 노드VPN이 올해 발표한 NPT는 전 세계 181개국 3만3,256명이 참여했으며, 23개 문항을 통해 개인정보 보호 인식을 측정했다. 노드VPN의 사이버 보안 전문가 아드리아누스 워멘호번은 "데이터, 석유, 토지 중 무엇이 더 가치 있는가에 대한 논쟁은 여전히 이어지고 있지만 사이버 보안 분야에서는 '데이터'라는 명확한 답이 있다"며 "개인정보는 물리적 자산과 달리 흔적 없이 복제, 도난, 판매될 수 있어 금전적·사회적으로 막대한 피해를 초래할 수 있으며 앱은 이러한 민감한 정보 유출의 주요 통로가 된다"고 경고했다

2025.04.28 15:55남혁우

핵심인재 붙잡는 '똑똑한 B2E 복지 서비스' 모아보니

복지는 이제 선택이 아닌 필수다. 좋은 인재를 유치하고, 이탈을 막기 위해 많은 기업이 다양한 사내 복지 제도를 도입하고 있다. 하지만 이를 기획하고 운영하는 복지 담당자 입장에서는 여전히 '일이 늘어나는 복지'가 고민이다. 이런 부담을 덜어주기 위해 주목받는 것이 바로 B2E(Business to Employee) 서비스다. 지금 소개하는 세 가지 서비스는 복지 운영의 수고는 줄이고, 임직원의 만족도는 높이는 B2E 솔루션이다. 각기 다른 복지 영역에서 실질적인 변화를 만들어내고 있다. 햄 세트는 이제 그만...모바일로 전하는 센스 있는 선물 '센드비' 많은 인사 총무 및 복지 담당자가 명절이나 생일, 근로자의날 등을 맞아 임직원에게 기념 선물을 준비한다. 하지만 실물 선물일 경우 상품 선정부터 포장, 배송까지 신경 쓸 일이 많다. 받는 입장에서 번거로움을 느끼기도 한다. 대표적인 명절 선물인 햄이나 식용유 세트는 선물용으로 자주 제공되지만, 무겁고 부피가 커 불편한 게 사실이다. 이러한 불편을 줄이기 위해 최근 기업들은 모바일쿠폰 기반의 선물 복지를 선택하고 있다. 윈큐브마케팅이 운영하는 '센드비'는 기업이 모바일쿠폰을 손쉽게 대량 발송할 수 있도록 지원하는 B2E 플랫폼이다. 담당자는 센드비에서 원하는 모바일쿠폰을 선택한 뒤, 주문 페이지로 이동해 임직원의 전화번호를 입력한다. 이후 발송 버튼을 누르면 선택한 쿠폰이 임직원의 모바일로 즉시 전송된다. 주문부터 결제, 발송까지 모든 과정이 하나의 페이지에서 처리되며, 쿠폰 1종을 최대 1천명에게 동시에 보낼 수 있다. 임직원은 MMS로 쿠폰을 받은 후 가까운 매장에서 바로 사용할 수 있어 편리하다. 센드비에는 프랜차이즈 카페, 편의점, 백화점, 문화생활 등 다양한 카테고리의 쿠폰 3천여 종이 등록돼 있다. 1천원 이하부터 10만원 이상까지 금액대도 폭넓게 구성되어 있어 복지 예산에 맞춰 선물 선택이 가능하다. 센드비에서 임직원 선물용으로 가장 높은 인기를 얻고 있는 것은 단연 '비초이스 쿠폰'이다. 이 쿠폰은 받는 사람이 원하는 선물을 직접 선택할 수 있는 것이 특징이다. 하나의 쿠폰 안에 백화점 상품권, 커피 기프트카드, 편의점 쿠폰 등 다양한 선택지가 들어 있고, 임직원이 이 중에서 가장 받고 싶은 선물 하나를 고르면 그 선물이 최종 발송된다. 원하는 것을 직접 고를 수 있어 실용적이고 만족도도 높다. 전국 4만 개 숙소를 사내 복지몰에서 확인한다 '부킹온' 일과 삶의 균형이 중요해지면서, 이제는 임직원의 여행까지 챙기는 기업이 늘고 있다. 임직원이 온전히 재충전할 수 있는 시간은 곧 조직 전체의 활력으로 이어지기 때문이다. 호스피탈리티 테크 기업 온다의 '부킹온'은 이런 요구에 맞춰 탄생한 B2E(임직원 대상) 숙박 커머스 솔루션이다. 호텔, 리조트, 펜션, 풀빌라 등 전국 4만여 개 숙소를 실시간 최저가로 예약할 수 있으며, 사내 복지몰이나 폐쇄몰에 손쉽게 연동할 수 있다. 부킹온은 도입과 운영의 복잡함을 줄이기 위해 다양한 연동 방식을 지원한다. 기존 복지몰에 배너만 붙이면 되는 ASP 방식, 웹이나 앱에 간편 삽입이 가능한 iframe 방식, 맞춤형 구현이 가능한 API 방식, 전용 페이지로 활용할 수 있는 URL 방식 등 기업 환경에 맞춰 유연하게 선택할 수 있다. 또 어떤 방식이든 사내 멤버십 포인트나 복지 포인트와 연동이 가능하다. 인사 총무 및 복지 담당자는 온다와 단 한 번의 계약으로 임직원에게 전국의 다양한 숙박 상품을 제공할 수 있어 운영 효율을 높일 수 있다. 임직원은 회사 포털 안에서 간편하게 숙소를 예약하고, 만족도 높은 휴가와 여행 복지를 경험할 수 있다. 읽는 복지, 연결되는 동료 '밀리의 서재' 빠르게 변화하는 업무 환경 속에서 기업들은 임직원의 성장과 자기계발을 장려하며, 이를 위한 독서 복지를 강화하고 있다. 과거에는 도서 구매 지원금을 주거나 사내 도서관을 운영했다면, 이제는 전자책 구독 플랫폼이 새로운 방식으로 떠오르고 있다. 20만 권 이상의 콘텐츠를 보유한 국내 최대 규모의 전자책 플랫폼 '밀리의 서재'는 기업 대상 구독 서비스를 제공한다. 임직원은 앱, PC, 태블릿, 전자책 전용 기기 등 다양한 디바이스를 통해 원하는 책을 자유롭게 읽을 수 있다. 도입도 간편하다. 인사 총무 및 복지 담당자는 별도의 개인정보 수집 없이 기업 전용 로그인 계정을 발급받아 임직원에게 공유하면 된다. 시스템 구축 없이도 빠르게 적용할 수 있어 도입 부담도 적다. 관리자 전용 페이지를 통해 임직원의 독서 권수, 시간, 루틴, 선호 장르 등을 한눈에 확인할 수도 있다. 열람 이력은 엑셀 파일로 내려받을 수 있어, 복지 성과를 객관적으로 관리하고 보고하는 데 유용하다. 마지막으로, 기업 전용 책장 페이지에 조직에 맞는 도서를 담아 기업도서관을 구성할 수 있다. 업계 및 업무 관련 도서부터 필독서, 교육 콘텐츠까지 목적에 따라 큐레이션하고, 사내 프로그램이나 독서 캠페인과 연계해 자연스러운 커뮤니케이션 채널로 확장할 수 있다. 채용·교육·복지·성과측정까지...HR 최신 트렌드와 노하우를 한번에 지디넷코리아(대표 김경묵)는 기고만장과 5월8일 강남구 봉은사로 슈피겐홀에서 'HR테크 리더스 데이' 컨퍼런스를 개최한다. ▲Z세대 신입을 조직에 안착시키는 방법 ▲AI를 HR에 도입하기 전 반드시 거쳐야 할 데이터 셋업 전략 ▲'성과관리'의 정의를 다시 써야 하는 이유 ▲복지보다 중요한 MZ세대의 '마음 붙잡기' 전략 ▲글로벌 인재를 키우는 실질적인 언어·문화 대응법 등 직무별, 업종별로 다양한 실제 조직의 사례가 공유된다. 이를 통해 HR 리더들이 자신의 조직에 맞는 솔루션을 그 자리에서 바로 그려볼 수 있도록 돕는다. 11개의 HR테크 기업이 인적자원에 관한 지혜를 전하고, 3명의 HR 전문가가 생생한 실 사례를 공유하는 HR테크 리더스 데이는 단지 정보를 나누는 자리가 아니라, 같은 방향을 고민하는 이들과 연결되는 자리기도 하다. HR테크 리더스 데이 참석을 희망하는 HRer들은 [☞등록 페이지]를 통해 신청하면 된다.

2025.04.28 14:29백봉삼

브로토콜, 비트코인 디파이 통합 인프라 공식 출시

비트코인 브릿지 엑스링크가 브로토콜(Brotocol)로 리브랜딩하며 '비트코인 기반 통합 디파이 인프라 플랫폼'을 공식 출시했다고 28일 밝혔다. 브로토콜은 래핑 없이 비트코인 네트워크 안에서 디파이 기능과 외부 유동성을 바로 활용할 수 있도록 설계된 통합 플랫폼이다. 파편화된 비트코인 기반 디파이(BTCFi) 생태계를 하나로 연결하고 복잡한 절차 없이 더 쉽고 직관적인 온체인 사용 경험을 제공하는 데 초점을 맞췄다. 기존에는 라이트닝 네트워크, 리퀴드, 스택스 등 비트코인 기반 확장 솔루션들이 각기 고립돼 운영되며 유동성이 분산됐다. 이로 인해 사용자는 복수의 지갑을 관리하거나, 자산을 타 체인으로 이동시켜야 하는 번거로움을 겪어야 했다. 브로토콜은 이런 구조적 한계를 해결하고, 사용자 친화적인 비트코인 금융 환경을 구축하는 것을 목표로 한다. '하나의 생태계, 하나의 브로토콜'을 기조로, 복수 지갑 관리나 자산 이동 없이도 다양한 디파이 서비스를 사용할 수 있다. 이를 통해 사용자는 별도의 래핑이나 복잡한 절차 없이, 하나의 지갑으로 다양한 체인의 유동성과 기능을 활용할 수 있어 디파이 참여 진입 장벽이 낮아진다. 브로토콜은 ▲브로브릿지 ▲브로스왑 ▲브로페이 등 세 가지 핵심 솔루션을 통해 비전을 구체화한다. 브로브릿지는 비트코인과 이더리움 레이어2 베이스, 아비트럼과 레이어 1 솔라나 등 주요 체인 간 자산을 안전하게 이동시키는 역할을 한다. 브로스왑은 계정 추상화 기반의 크로스체인 탈중앙화거래소로 지갑 전환이나 래핑 없이 다양한 자산을 직접 스왑(교환)할 수 있다. 브로페이는 향후 출시될 결제 솔루션으로, 비트코인을 보유하지 않은 사용자도 플랫폼 내에서 이더리움, 솔라나, 스테이블코인 등으로 결제할 수 있다. 안찬 브로토콜 최고경영자 겸 최고기술책임자는 “브로토콜은 비트코인을 외부 디파이 레이어로 보내는 것이 아닌, 디파이 기능을 비트코인 네트워크 안으로 가져오는 인프라”라며 “이를 통해 자산의 보안성과 주권을 유지하면서도, 별도 절차 없이 디파이 기능을 활용할 수 있다”고 말했다. 이어 “비트코인의 보안성과 주권을 유지한 채 글로벌 금융 서비스에 접근할 수 있는 진정한 비트코인 중심 생태계를 만들어가겠다”고 덧붙였다.

2025.04.28 10:42김한준

LG전자, 2025년형 QNED TV 출시…무선·AI 강화

LG전자는 2025년형 나노기반 고색재현 디스플레이(QNED) TV를 출시한다고 28일 밝혔다. LG전자는 5월 초 한국과 북미 등 프리미엄 시장을 시작으로 100형 QNED 에보와 무선 QNED 에보를 비롯한 2025년형 QNED TV 신제품을 글로벌 시장에 순차 출시한다. 올해 LG QNED TV 신제품은 중소형부터 초대형까지 아우르는 풀라인업과 무선 제품으로 더욱 다양해졌다. 100형 QNED 에보국내 출하가는 890만원, 무선 QNED 에보 출하가는 86형 제품이 639만원, 75형 제품이 499만원이다. 신제품은 더욱 진화한 나노입자 기반의 고색재현 기술을 폭넓게 확장해 적용함으로써 색재현율을 높였다. 고색재현 기술을 적용해 화면 속 영상을 실제 눈에 보이는 것처럼 사실적인 순색으로 표현한다. 글로벌 시험·인증기관 인터텍으로부터 원본 영상의 풍부한 색을 왜곡 없이 표현하는지를 측정하는 컬러볼륨 100% 인증도 획득했다. LG전자는 2023년 세계 최초로 선보인 진정한 무선 AV 전송 솔루션도 QNED 에보에 확대 적용했다. 이 솔루션은 전 세계에서 유일하게 최대 4K·144Hz 영상을 손실, 지연 없이 무선으로 전송한다. 화면 끊김을 최소화하는 AMD의 '프리싱크 프리미엄' 인증을 획득해 무선 환경에서도 자연스러운 영상을 보여준다. 기존 TV 본체에 연결했던 콘솔기기, 셋톱박스 등 주변기기를 별도의 '제로 커넥트 박스'에 연결하면 돼 무선이 주는 공간의 가치를 극대화한다. 신제품은 매직 리모컨에 탑재된 전용 버튼을 통해 누구나 손쉽게 활용할 수 있는 손에 잡히는 '5대 공감지능(AI) 기능'으로 고객을 알아보고 최적의 시청 환경을 제공한다. LG전자는 2025년형 신제품을 통해 ▲사용 패턴을 기반으로 고객 맞춤형 키워드를 제안하는 AI 컨시어지 ▲거대언어모델(LLM) 기반으로 고객의 발화를 이해하고 의도를 추론해 검색하는 AI 서치 ▲TV를 사용하면서 발생하는 간단한 문제 해결을 돕는 AI 챗봇 ▲고객에 가장 적합한 화질, 음질을 제공해 주는 AI 맞춤 화면·사운드 모드 ▲목소리로 사용자를 구분해 계정을 전환해 맞춤 서비스를 제공하는 보이스 ID 등 5대 AI 기능을 선보였다. 2025년형 LG QNED 에보는 한층 더 진화한 독자 인공지능(AI) 화질·음질 엔진인 알파 8 프로세서를 탑재했다. 기존 대비 약 70% 더 뛰어난 AI 성능을 기반으로 초대형 TV에 걸맞은 화질과 음질을 구현한다. 박형세 LG전자 MS사업본부장 사장은 "압도적 자발광 화질의 올레드 TV와 진일보한 기술을 대거 적용한 프리미엄 LCD TV인 QNED TV의 듀얼 트랙 전략으로 글로벌 프리미엄 TV 시장에서 리더십을 확대 할 것"이라고 말했다.

2025.04.28 10:00신영빈

넷앤드, 증권사 고객 초청 세미나···"통합 보안 '하이웨어'로 대응을"

넷앤드(대표 신호철)는 24일 서울 여의도 전경련회관에서 증권사 IT 담당자 30여 명을 초청해 '봄날의 햇살 하이웨어(HIWARE), 넷앤드가 선사하는 인프라 보안 여행'을 주제로한 세미나를 개최했다고 밝혔다. 최근 IT 업계는 클라우드 전환, AI 접목, 제로트러스트 보안 체계 구축, N2SF 대응 등 다양한 운영·보안 관련 기술 이슈가 부상하고 있다. 이에 따라 증권 업계도 신기술 도입 및 접목과 IT 인프라·보안 시스템의 운영 효율성을 높이기 위한 IAM(Identity and Access Management) 통합 솔루션에 대한 관심이 커지고 있다. 이번 세미나는 이러한 기술 변화와 시장 요구를 반영, 신기술 활용과 통합 전략의 방향성을 조명하기 위해 마련됐다. 이날 세미나에서 발제자로 나선 넷앤드 사업부문 이명 상무는 “통합 접근·계정관리 시장의 어제, 오늘, 그리고 내일”을 주제로 강연을 하고, IAM 솔루션의 금융권 적용 사례와 기술 변화를 중심으로 통합 보안 전략의 방향성을 제시했다. 이명 상무는 클라우드 전환 시 고려해야 할 유동 IP, 인증키 등 보안 요소를 짚으며 넷앤드의 SSH CA 키 관리 솔루션 '시큐어키(SecureKey)'를 활용한 대응 방안을 소개했다. 또 금융권의 복잡한 보안 규정과 다수의 보안 솔루션 운영으로 이원화된 시스템 한계와 보안 취약점을 지적하며, 이를 해결할 수 있는 통합형 솔루션의 필요성을 강조했다. 이날 세미나에서는 넷앤드의 대표 IAM 솔루션 'HIWARE'가 주요 사례와 함께 소개됐다. 'HIWARE'는 시스템, 데이터베이스, 액티브 디렉토리(Active Directory), 애플리케이션 등 다양한 인프라 자원에 대해 접근제어와 계정관리를 통합 제공한다. 국내 금융권을 비롯 전 산업군에서 많은 레퍼런스를 보유하고 있다.

2025.04.27 21:39방은주

'혐한' 의혹 휘말린 MS-베다스다…한국 게이머 패싱 언제까지

'엘더스크롤', '폴아웃' 등 자유도 높은 오픈월드 역할수행게임(RPG)으로 명성을 쌓아온 미국 게임사 베데스다게임스튜디오가 '한국 패싱' 논란에 휩싸였다. 베데스다는 수년간 소극적인 한글화 지원, 불성실한 서비스 태도로 한국 시장을 홀대해왔다는 비판을 받아왔다. 여기에 최근 '엘더스크롤4: 오블리비언 리마스터드(오블리비언 리마스터드)' 사건까지 겹치며 사태는 '혐한' 의혹으로까지 확산되고 있다. 논란이 거세지자 베데스다는 25일 엑스박스 코리아 SNS를 통해 사과를 표명했지만, 국내 게이머들의 불신은 좀처럼 가라앉지 않고 있다. 오히려 과거 베데스다의 한국 시장 홀대 사례가 잇달아 재조명되며 비판 여론이 더욱 거세지는 양상이다. 이번 논란은 오블리비언 리마스터드 출시 과정에서 촉발됐다. 베데스다는 23일 공식 라이브 방송을 통해 오블리비언 리마스터드를 전격 공개하고 글로벌 출시를 단행했다. 언리얼 엔진5 기반 최신 기술을 적용해 그래픽, 사운드, 연출, 대화 등 게임 전반을 대폭 개선하면서 주목을 받았다. 그러나 베데스다는 이 작품을 한국과 러시아에 한해 구매 자체를 차단하는 '지역락'을 적용했다. 특히 한국에서는 해외 계정으로 게임 코드를 구매하더라도 스팀 플랫폼에 등록 및 실행이 불가능하도록 막았다. 스팀이 자국 통화 결제를 지원하는 41개국 중 이런 조치를 당한 국가는 한국과 러시아뿐이다. 베데스다는 공식 홍보 영상에 한글 자막을 삽입하고, 한글로 된 공식 홈페이지를 운영하고 있다. 그러나 정작 한국 이용자는 스토어에서 게임을 구매할 수도, 정상적으로 플레이할 수도 없는 상황이다. 홍보만 한국어로 진행하고 판매와 서비스는 배제한 것이다. 이 같은 행보는 결코 이번이 처음이 아니다. 베데스다는 '폴아웃3', '폴아웃: 뉴 베가스', '스타필드', '엘더스크롤5: 스카이림' 등 대표작 대다수에서 한국어 지원을 외면해왔다. '폴아웃 76'만이 예외적으로 한글화됐을 뿐이다. 베데스다의 반복적인 한국 시장 무시가 누적되면서, 국내 커뮤니티에서는 토드 하워드 베데스다 총괄 디렉터를 향해 '혐한' 의혹까지 제기하는 실정이다. 모회사인 마이크로소프트 게이밍 역시 상황을 악화시키고 있다. 마이크로소프트는 블리자드 인수·합병(M&A) 절차가 진행 중이던 2023년 한국게임산업협회에 이사사로 가입했지만, 불과 2년 만에 자진 탈퇴했다. 더욱이 지난 2월 출시한 신작 역할수행게임(RPG) '어바우드'에서도 한국어 지원 약속을 두 차례나 번복했다. 개발사 옵시디언은 결국 4월이 돼서야 “번역 작업이 계획대로 진행되지 않고 있다”며 한국어 추가를 8월로 또다시 미루겠다고 밝혔다. 업계 일각에서는 마이크로소프트와 베데스다가 한국 시장의 수익성 부족을 이유로 홀대하는 것 아니냐는 분석도 제기된다. 그러나 한국은 미국, 중국, 일본에 이어 세계 4위 규모의 게임 시장이다. 이 같은 변명은 설득력이 없으며, 오히려 구조적 차별이 의심받는 상황이다. 이에 한국게임이용자협회도 성명을 내고 베데스다의 반복적인 '서비스 차별'을 강도 높게 비판했다. 이철우 한국게임이용자협회장은 “이번 사태가 게임물 심의 절차에 기인했다 하더라도, 이는 한국 시장에 대한 베데스다의 무성의와 무관심을 여실히 보여주는 사례”라며 “사전검열 방식의 심의 제도 역시 근본적인 재검토가 필요한 시점”이라고 지적했다. 이어 “MS와 베데스다는 더 이상 한국을 단순 소비시장으로만 바라보지 말고, 정당한 서비스를 제공해야 할 책무를 직시해야 한다”고 촉구했다. 비판이 거세지자 베데스다는 엑스박스 코리아를 통해 “엘더스크롤4 오블리비언 리마스터 출시가 지연되고 현지화가 충분하지 않았던 점에 대해 진심으로 사과드린다”며 “출시 지연 문제를 최대한 신속하게 해결하기 위해 한국 게임물관리위원회와 협력하고 있다”고 밝혔다. 하지만 형식적인 사과만으로 쌓여온 불신을 해소하기에는 역부족이라는 지적이 나오고 있다. 베데스다와 마이크로소프트가 진정성 있는 변화를 보이지 않는 한, 한국 시장에서의 신뢰 회복은 쉽지 않을 전망이다.

2025.04.27 10:19강한결

테오, 기관급 거래 인프라 접근성 민주화 위해 2000만 달러 투자 유치

-- 옵티버와 IMC 출신 퀀트 전문가들이 설립한 플랫폼 테오는 시타델, 제인 스트리트, JP모건 출신 엔젤 투자자들로부터 지원받아 뉴욕 , 2025년 4월 25일 /PRNewswire/ -- 기관급 트레이딩 인프라를 통해 블록체인 위에 존재하는 '온체인 자본(onchain capital)'을 글로벌 시장에 연결하는 혁신적인 네트워크인 테오(Theo)가 4월 24일 2000만 달러의 투자금 조성에 성공했다고 밝혔다. 이번 투자 라운드는 핵 VC(Hack VC)와 안토스 캐피탈(Anthos Capital)이 공동 주관했으며, 매니폴드 트레이딩(Manifold Trading), 미라나 벤처스(Mirana Ventures), 메탈레이어 벤처스(Metalayer Ventures), 플로우데스크(Flowdesk), SCB, MEXC, 앰버 그룹(Amber Group), 셀리니 캐피탈(Selini Capital) 등 다수의 벤처 캐피털 기업이 참여했다. 또한 시타델(Citadel), 제인 스트리트(Jane Street), HRT, 옵티버(Optiver), IMC, 5 링스(5 Rings), JP모건(JPMorgan) 등 주요 트레이딩 기업들의 엔젤 투자자들도 참여했다. 테오는 엘리트 트레이딩 기업인 옵티버와 IMC 트레이딩(IMC Trading)에서 전문 경력을 쌓은 전직 퀀트 트레이더인 아비 핑글(Abhi Pingle), 아리짓 핑글(Arijit Pingle), TK 권(TK Kwon)이 설립한 회사다. 온체인 자본이 빠른 속도로 성장하고 있는데도 불구하고 일반 사용자는 여전히 전통적인 기관급 전략에 접근하기 어렵다는 판단이 설립 동기다. 테오는 월가의 정교한 트레이딩 기법을 개인 투자자에게 제공함으로써 이러한 격차를 해소하는 걸 목표로 삼고 있다. 테오의 플랫폼은 전통적으로 헤지 펀드와 고객 자금이 아닌 자체 자본으로 금융 상품을 거래하는 프로 프랍 트레이딩(proprietary trading) 회사가 주로 사용하는 다양한 전략을 지원하는 기관급 트레이딩 인프라에 접근하게 해준다. 무엇보다 테오는 사용자가 맡긴 돈에 대한 보관 보증을 제공하고, 시장 조성자와 트레이딩 회사와 같은 거래 상대 기관이 규칙을 지키며 접근하게 만드는 맞춤형 저지연 밸리데이터 세트(validator set)를 운영한다. 이러한 검증자는 중앙화된 거래소(CEX)와 분산형 프로토콜(DeFi)에서 실시간 거래 실행을 촉진하며, 마진 요건을 적용하고, 시스템 전체가 과다 담보 상태(overcollateralization)를 유지하도록 관리한다. 개인 사용자는 복잡한 다중 거래소 계정이나 알고리즘 트레이딩에 대한 지식이 없어도 전략별 금고에 자금을 예치하는 간단한 방법으로 이러한 전략을 활용할 수 있다. 아비 핑글 테오 공동 설립자는 "현재 암호화폐 시장은 분산되고 비효율적이라서 기관과 일반 사용자 모두 비허가형 글로벌 금융이 가진 완전한 잠재력을 활용하지 못하고 있다"면서 "테오는 전통적인 대형 플레이어와 개인 참여자를 온체인에서 원활하게 연결하는 강력하고 확장 가능한 인프라를 제공함으로써 이 문제를 해결하며, 자본 효율성의 새로운 수준을 열어준다"고 말했다. 테오는 자산을 예치하는 것만으로 전문 트레이딩 전략에 수동적으로 접근할 수 있게 해주는 전략을 추구한다. 이때 플랫폼은 고빈도 차익거래, 크로스체인 자금 조달 최적화, 고난이도 헤징 등 다양한 접근 방식을 통해 실행, 위험 관리, 동적 자본 배분을 처리한다. 시장 조건이 변동될 때 단일 전략 플랫폼에서는 수익이 감소하는 경우가 많지만 테오의 인프라는 자본을 동적으로 재분배해 성능을 유지한다. 이러한 유연성 덕분에 개인 참여자에게 더 높은 안정성과 뛰어난 성능을 보장한다. 테오는 트레이딩 기업에게는 뛰어난 자본 효율성을 제공한다. 트레이딩 기업은 사용자가 금고에 예치한 자본을 활용해 프랍 트레이딩과 전략 포지션을 교차 마진으로 운용할 수 있으며, 이를 통해 알파(초과 수익)를 창출하는 동안 사용자가 그 수익을 공유할 수 있다. 이는 기관급 전략, 개인의 접근성, 공유된 가치 창출 면에서 모두 상호 이익을 창출하는 생태계를 형성한다. 테오의 아키텍처는 전통 금융 시장과 크립토 네이티브(crypto-native) 금융 시장, 즉 블록체인 기반 금융 플랫폼을 연결할 수 있는 독특한 위치해 서 있다. 산업이 진화함에 따라 인프라 계층으로서 테오의 역할은 레거시 시장과 온체인 경제를 연결하는 데 결정적 역할을 하면서 전 세계 누구나 첨단 금융 도구에 접근할 수 있도록 민주화를 실현할 것이다. 테오 소개 테오는 IMC 트레이딩과 옵티버 출신 전직 퀀트 트레이더들이 설립한 기관급 트레이딩 인프라 플랫폼이다. 테오는 소매 사용자가 지금까지 월가 기업들만 접근 가능했던 고도화된 고빈도 트레이딩 및 시장 조성 전략에 접근할 수 있게 해준다. 또 트레이딩 기업에게는 기존에 갖고 있는 시장 전문성을 활용해 우수한 자본 효율성을 발휘하며 알파를 포착할 수 있는 새로운 기회를 제공한다. theo.xyz에서 더 자세한 정보를 확인할 수 있다.

2025.04.25 18:10글로벌뉴스

오픈AI, 챗GPT 경량형 검색 추가…"답변 깊이·품질 우수"

오픈AI가 인공지능(AI) 웹 검색 접근성과 사용 효율을 높이기 위해 챗GPT에 경량형 검색 도구를 추가했다. 25일 테크크런치 등 외신에 따르면 오픈AI는 챗GPT 플러스, 팀, 프로 사용자에게 새 경량형 리서치 툴을 제공한다고 밝혔다. 무료 사용자도 이 기능을 이용할 수 있다. 경량형 검색 도구는 'o4-미니' 모델 기반으로 작동한다. 전체 심층 연구보다 자원이 덜 들도록 설계됐다. 기존 심층 리서치 도구보다 상대적으로 짧은 응답을 제공하지만 기존과 유사한 정보 밀도를 유지하도록 구성됐다. 해당 도구는 기존 심층 리서치 사용량 한도 도달 시 자동 전환되는 식으로 작동한다. 이를 통해 사용자는 끊김 없이 리서치 기능을 이어갈 수 있다. 기업용·교육용 계정 사용자들은 다음 주부터 동일한 조건으로 해당 기능을 이용할 수 있다. 이는 팀 요금제와 동일한 수준의 사용량 제한이 적용된다. 앞서 구글과 마이크로소프트, xAI는 챗봇의 검색 기능에 추론 기능을 탑재한 바 있다. 다수 외신은 오픈AI가 검색 경쟁력 강화를 위해 동일한 전략을 취한 것으로 봤다. 오픈AI는 "경량화 검색 도구가 일반 검색툴보다 더 짧은 응답을 제공하지만 깊이와 품질은 우수하다"고 강조했다.

2025.04.25 09:58김미정

힐어스, '솔로지옥4 정유진' 모델 선정

고운세상코스메틱(대표 이주호)의 힐링 메이크업 브랜드 '힐어스(Heal us)'가 '솔로지옥4' 출연자이자 무용수 정유진을 브랜드 모델로 발탁했다고 24일 밝혔다. 고운세상코스메틱이 K더모코스메틱 브랜드 '닥터지'에 이어 론칭한 힐어스는 '숨 쉬는 아름다움(Breathing Beauty)'이라는 슬로건 아래 피부가 숨 쉬듯 편안한 메이크업을 지향하는 힐링 메이크업 브랜드다. 힐어스는 긍정적인 에너지와 맑고 깨끗한 피부를 가진 정유진이 브랜드 이미지와 잘 맞는다고 판단해 최초의 브랜드 모델로 선정했다고 설명했다. 정유진은 올해 초 넷플릭스 '솔로지옥4'에 출연해 "부릉 가요", "폭식하러 가볼까" 등의 유행어를 남기며 귀엽고 사랑스러운 매력으로 많은 사랑을 받았다. 힐어스는 정유진과 함께 '피부가 숨 쉬듯 편안한 메이크업 브랜드' 경험을 선사하기 위한 다양한 활동을 전개할 계획이다. 모델 발탁 소식과 함께 힐어스 공식 SNS 계정에서는 힐어스 대표 제품인 ▲숨결 글로우 컬렉션 ▲숨결 클라우드 컬렉션을 활용한 화보가 첫 공개된다. 힐어스 브랜드 론칭과 동시에 선보인 첫 번째 컬렉션 '숨결 글로우'는 투명한 광채 피부 표현에 특화된 쿠션, 파운데이션, 컨실러 팔레트로 구성돼 있다. 대표 상품인 '숨결 쿠션 글로우'는 론칭 2일 만에 국내 초도 물량 완판을 기록하며 힐어스의 대표 제품으로 자리매김했다. '숨결 컨실러 팔레트'는 촉촉한 제형으로 얇게 밀착되는 우수한 발림성을 보유한 제품으로 메이크업 샵에서도 애용하는 제품이다. 하나의 팔레트로 컬러 코렉팅 및 잡티, 가벼운 음영까지 자연스럽게 커버할 수 있는 편의성이 특징으로, 지그재그 및 무신사 등에서 높은 판매 순위를 기록하고 있다. 힐어스의 두 번째 컬렉션인 '숨결 클라우드'는 세미 매트 쿠션과 톤업 베이스, 파우더 등 보송한 마무리감과 커버력이 특징이다. 힐어스는 베이스 메이크업에 이어 감각적인 컬러의 색조 메이크업 제품으로 구성된 '꿈결 컬렉션'도 선보인 바 있다. 이날 공개된 화보 속 정유진은 힐어스 숨결 컬렉션과 꿈결 컬렉션 립 글로우 및 아이&치크 팔레트를 활용한 자연스러운 메이크업과 특유의 맑은 미소를 통해 피부가 편안한 힐링 메이크업의 매력을 선보였다. 정유진이 사용한 힐어스 전 제품은 네이버 스마트 스토어, 지그재그, 무신사 등에서 만나볼 수 있다. 고운세상코스메틱 마케팅2팀 정해원 팀장은 “힐어스는 지난 20년간 닥터지가 쌓아온 더모코스메틱 기술력과 제품력을 담아낸 힐링 메이크업 브랜드로 정유진의 맑고 자연스러운 이미지가 피부가 숨 쉬듯 편안한 메이크업의 매력을 소비자들에게 전달하는 데 있어 좋은 시너지를 발휘할 것이라 생각했다”며 “올 한 해 정유진과 함께 다양한 힐링 뷰티 경험을 선사하기 위한 다양한 활동을 전개할 예정이니 많은 관심 부탁드린다”고 말했다.

2025.04.24 18:55안희정

Prev 1 2 3 4 5 6 7 8 9 10 Next