• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
창간특집
인공지능
배터리
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (2393건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

그록 3 vs 챗GPT, AI 모델 성능 비교해봤더니...의외의 결과 충격

그록 3의 수학적 추론 능력, 챗GPT보다 14% 우수 그록 3와 챗GPT는 현재 가장 주목받는 인공지능 모델로, 각각 xAI와 OpenAI에서 개발한 대화형 AI 모델이다. 2025년 2월에 출시된 그록 3는 발표 이후 단 며칠 만에 AI 커뮤니티에서 큰 화제를 불러일으켰다. 특히 그록 3의 '씽크 모드(Think Mode)'와 '딥서치 모드(DeepSearch Mode)'는 사용자들의 관심을 끌고 있다. 인공지능(AI) 기반 콘텐츠 생성 플랫폼 writesonic은 자사 블로그를 통해 두 에이전트를 비교한 보고서를 공개했다. AI 벤치마크 테스트에서 그록 3는 수학적 추론 능력에서 챗GPT를 크게 앞서는 것으로 나타났다. 미국 수학 경시대회인 AIME 2025 벤치마크에서 그록 3는 93.3%의 점수를 기록해 OpenAI의 최신 모델인 GPT-o1의 79%보다 14%나 높은 성능을 보였다. 과학 문제 해결 능력을 측정하는 GPQA 테스트에서도 그록 3는 84.6%를 기록해 GPT-o1의 78%보다 우수한 성적을 거두었으며, 코딩 능력을 측정하는 LiveCodeBench에서도 79.4%로 o1의 72.9%를 앞섰다. 트롤리 딜레마에 52초 vs 6초: 그록 3의 투명한 사고 과정과 실시간 정보 접근 우위 그록 3와 챗GPT의 가장 큰 차이점 중 하나는 실시간 정보 접근 방식이다. 그록 3는 실시간 데이터 검색에 최적화되어 있으며, 웹과 X(구 트위터)에서 즉각적으로 최신 정보를 검색할 수 있다. 딥서치 모드를 통해 웹 소스에서 더 자세한 정보를 얻을 수 있어 시사 이슈, 금융 시장 업데이트, 속보 등을 연구하는 데 효과적이다. 반면 챗GPT도 웹 브라우징 기능을 갖추고 있지만, X와 같은 실시간 플랫폼과의 연동은 그록 3보다 깊지 않다. 챗GPT는 온라인에서 정보를 찾을 수 있지만, 그록 3만큼 빠르게 최신 업데이트를 가져오지 못할 수 있다. 대신 챗GPT는 검색 결과와 방대한 사전 학습 지식을 바탕으로 구조화되고 잘 정리된 통찰력을 제공하는 데 초점을 맞추고 있다. 그록 3의 '씽크 모드'는 AI의 사고 과정을 단계별로 보여주는 특징이 있다. 실제로 트롤리 딜레마와 같은 복잡한 윤리적 문제에 대해 그록 3는 52초 동안 '생각'한 후 답변했다. 이런 투명성은 기술적 사용자들에게 AI의 사고 과정을 이해할 수 있는 기회를 제공한다. 반면 챗GPT의 '리즌 모드(Reason Mode)'는 같은 트롤리 문제에 대해 단 6초만 생각한 후 답변했다. 챗GPT는 속도를 우선시하는 반면, 그록 3는 사고 과정의 투명성을 더 중요시한다. 콘텐츠 생성과 문제 해결: 챗GPT의 DALL·E 3 통합 강점과 그록 3의 사실적 콘텐츠 균형 콘텐츠 생성 측면에서 챗GPT는 블로그 포스트, 광고 카피, 창의적인 이야기를 자연스러운 스타일로 작성할 수 있다. 특히 최근 업데이트를 통해 이전의 로봇적이고 신뢰성이 낮은 글에서 벗어나 인간다운 심층적인 장문 콘텐츠를 제공할 수 있게 되었다. DALL·E 3와의 통합을 통한 시각적 요소 생성 능력은 콘텐츠 창작에 큰 장점이다. 그록 3의 글쓰기 능력도 다른 AI 모델과 대등한 수준이며, 사실적이고 인간적인 콘텐츠에 더 중점을 둔다. 연구 기반 기사나 위트 있는 소셜 미디어 캡션 작성에 적합하지만, 아직 이미지 생성 기능이 없어 멀티미디어 요구 사항에서는 한 단계 뒤처진다. 추론과 문제 해결 능력에서 두 모델은 서로 다른 접근 방식을 보인다. 그록 3는 딥서치와 씽크 모드를 통해 복잡한 질문을 더 유연하고 실시간으로 처리한다. 웹을 검색하고 최신 정보를 분석할 수 있어 시사 토론, 논쟁, 연구 기반 질문에 뛰어나다. 외부 소스를 활용하기 때문에 최신 업데이트나 주제에 대한 더 넓은 관점이 필요할 때 유용하다. 반면 챗GPT는 구조화되고 논리적인 사고를 위해 설계되었다. 코딩 문제, 수학 방정식, 단계별 분석 해결에 특히 강하다. 웹을 검색하여 정보를 얻을 수도 있지만, 주된 강점은 복잡한 문제를 명확하고 논리적으로 분석하는 데 있다. 잘 정리된 설명과 깊은 추론이 필요한 사용자에게 적합하다. 월 40달러 vs 월 20달러: 그록 3와 챗GPT의 가격 정책과 접근성 비교 두 AI 모델의 가격 정책은 상당한 차이를 보인다. 그록 3의 가격은 X 생태계와 연결되어 있으며, 미국 기준으로 월 40달러의 X 프리미엄+ 구독을 통해 접근할 수 있다. 월 30달러 또는 연 300달러로 예상되는 단독 슈퍼그록 플랜은 무제한 쿼리와 우선 지원과 같은 향상된 기능을 제공한다. 그러나 X 사용자로 제한되어 있으며 지역 제한이 적용될 수 있다. 챗GPT는 계층화된 구조를 제공한다. 무료 버전은 모든 사용자가 이용할 수 있으며, 챗GPT 플러스는 월 20달러로 GPT-4o, GPT-4o 미니 및 더 빠른 응답에 접근할 수 있게 해준다. 2024년 12월에 출시된 프리미엄 챗GPT 프로 플랜은 월 200달러로, o1 및 GPT-4o와 같은 고급 모델에 무제한 접근, 음성 기능과 같은 추가 기능을 제공한다. 마케팅 같은 특정 사용 사례를 위한 AI 비서를 찾는다면, 챗소닉(Chatsonic)과 같은 대안을 살펴보는 것이 더 효과적일 수 있다. 챗소닉은 마케팅 콘텐츠를 제작할 뿐만 아니라 Ahrefs 및 Google Search Console과 같은 도구를 연결하여 워크플로를 자동화함으로써 리서치부터 출판까지 모든 과정의 시간을 절약할 수 있게 해준다. FAQ Q: 그록 3와 챗GPT 중 어떤 AI 모델이 일상적인 사용에 더 적합한가요? A: 일상적인 사용에는 챗GPT가 더 적합합니다. 다양한 일반적인 질문에 빠르게 응답하고, 무료 버전이 제공되며, DALL·E 3를 통한 이미지 생성 기능이 있어 다목적으로 활용하기 좋습니다. Q: 그록 3의 '씽크 모드'와 챗GPT의 '리즌 모드'의 주요 차이점은 무엇인가요? A: 그록 3의 '씽크 모드'는 AI의 사고 과정을 단계별로 투명하게 보여주며 복잡한 문제에 52초까지 시간을 들여 깊이 있는 분석을 제공합니다. 반면 챗GPT의 '리즌 모드'는 같은 문제에 6초만 소요하여 결과 중심적이며 사고 과정을 명시적으로 보여주지 않습니다. Q: 실시간 정보가 필요한 연구나 프로젝트에는 어떤 AI 모델이 더 유용한가요? A: 실시간 정보가 필요한 경우 그록 3가 더 유용합니다. 웹과 X(구 트위터)에서 즉시 최신 정보를 검색하고 딥서치 모드를 통해 더 깊은 정보를 얻을 수 있어 시사 이슈, 금융 시장, 속보 등을 다루는 연구에 더 효과적입니다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.04.24 22:08AI 에디터

힐어스, '솔로지옥4 정유진' 모델 선정

고운세상코스메틱(대표 이주호)의 힐링 메이크업 브랜드 '힐어스(Heal us)'가 '솔로지옥4' 출연자이자 무용수 정유진을 브랜드 모델로 발탁했다고 24일 밝혔다. 고운세상코스메틱이 K더모코스메틱 브랜드 '닥터지'에 이어 론칭한 힐어스는 '숨 쉬는 아름다움(Breathing Beauty)'이라는 슬로건 아래 피부가 숨 쉬듯 편안한 메이크업을 지향하는 힐링 메이크업 브랜드다. 힐어스는 긍정적인 에너지와 맑고 깨끗한 피부를 가진 정유진이 브랜드 이미지와 잘 맞는다고 판단해 최초의 브랜드 모델로 선정했다고 설명했다. 정유진은 올해 초 넷플릭스 '솔로지옥4'에 출연해 "부릉 가요", "폭식하러 가볼까" 등의 유행어를 남기며 귀엽고 사랑스러운 매력으로 많은 사랑을 받았다. 힐어스는 정유진과 함께 '피부가 숨 쉬듯 편안한 메이크업 브랜드' 경험을 선사하기 위한 다양한 활동을 전개할 계획이다. 모델 발탁 소식과 함께 힐어스 공식 SNS 계정에서는 힐어스 대표 제품인 ▲숨결 글로우 컬렉션 ▲숨결 클라우드 컬렉션을 활용한 화보가 첫 공개된다. 힐어스 브랜드 론칭과 동시에 선보인 첫 번째 컬렉션 '숨결 글로우'는 투명한 광채 피부 표현에 특화된 쿠션, 파운데이션, 컨실러 팔레트로 구성돼 있다. 대표 상품인 '숨결 쿠션 글로우'는 론칭 2일 만에 국내 초도 물량 완판을 기록하며 힐어스의 대표 제품으로 자리매김했다. '숨결 컨실러 팔레트'는 촉촉한 제형으로 얇게 밀착되는 우수한 발림성을 보유한 제품으로 메이크업 샵에서도 애용하는 제품이다. 하나의 팔레트로 컬러 코렉팅 및 잡티, 가벼운 음영까지 자연스럽게 커버할 수 있는 편의성이 특징으로, 지그재그 및 무신사 등에서 높은 판매 순위를 기록하고 있다. 힐어스의 두 번째 컬렉션인 '숨결 클라우드'는 세미 매트 쿠션과 톤업 베이스, 파우더 등 보송한 마무리감과 커버력이 특징이다. 힐어스는 베이스 메이크업에 이어 감각적인 컬러의 색조 메이크업 제품으로 구성된 '꿈결 컬렉션'도 선보인 바 있다. 이날 공개된 화보 속 정유진은 힐어스 숨결 컬렉션과 꿈결 컬렉션 립 글로우 및 아이&치크 팔레트를 활용한 자연스러운 메이크업과 특유의 맑은 미소를 통해 피부가 편안한 힐링 메이크업의 매력을 선보였다. 정유진이 사용한 힐어스 전 제품은 네이버 스마트 스토어, 지그재그, 무신사 등에서 만나볼 수 있다. 고운세상코스메틱 마케팅2팀 정해원 팀장은 “힐어스는 지난 20년간 닥터지가 쌓아온 더모코스메틱 기술력과 제품력을 담아낸 힐링 메이크업 브랜드로 정유진의 맑고 자연스러운 이미지가 피부가 숨 쉬듯 편안한 메이크업의 매력을 소비자들에게 전달하는 데 있어 좋은 시너지를 발휘할 것이라 생각했다”며 “올 한 해 정유진과 함께 다양한 힐링 뷰티 경험을 선사하기 위한 다양한 활동을 전개할 예정이니 많은 관심 부탁드린다”고 말했다.

2025.04.24 18:55안희정

램파드 "협력사와 함께 네트워크 X-ray 사업"

램파드는 23일 경기 수원시에서 고객 초청 행사 '파트너스데이'를 개최했다. 30여개 협력사 40여명이 참석했다. 김신규 램파드 대표는 "협력사와 함께 갈 수 있는 환경을 만들겠다"며 관계를 강조했다. 이용재 램파드 전무는 "램파드 제품은 들고 다닐 수 있다는 게 장점"이라며 스마트공장을 새로운 사업으로 꼽았다. 램파드는 네트워크 엑스레이(X-ray) 장비를 휴대용으로 만들었다. 실시간 이상 탐지, 장애 진단.원인 분석,구간 품질 측정 기능을 갖췄다. KT 관계자는 "학교, 병원, 건설 현장, 일반 산업계 등에서 인터넷이 끊기거나 속도가 느려지는 일이 많다"며 "램파드로 측정하고 장애 원인을 분석해 해결한다"고 말했다.

2025.04.24 17:56유혜진

얼굴·디지털화폐 결제…편의점으로 몰리는 이유는

국내 편의점들이 페이스페이·중앙은행 디지털화폐(CBDC) 등 새로운 결제 시스템을 잇따라 도입하고 있다. 혁신적인 결제 서비스로 2030세대 고객을 확보하고 소비자 편의성을 높일 것이라는 기대감도 나오지만, 일각에서는 보안을 우려하는 목소리도 나온다. 얼굴·디지털화폐로 간편결제…테스트 베드된 편의점 24일 유통업계에 따르면 토스를 운영하는 비바리퍼블리카는 국내 편의점 3사 GS25·CU·세븐일레븐과 손잡고 '페이스페이' 및 'QR/바코드 결제' 등 신규 간편결제 시스템을 도입하기로 했다. 가장 먼저 도입한 곳은 GS25다. GS25는 지난 7일까지 서울 성수동에 위치한 '도어투성수' 매장에서 토스와 '페이스페이' 팝업스토어를 운영했다. 고객들에게 신규 결제 서비스를 직접 체험할 수 있는 기회를 마련한다는 것이 팝업스토어 운영 목적이었다. GS리테일에 따르면 페이스페이 팝업스토어는 일평균 700~800명이 방문하며 큰 인기를 끌었다. 이달부터는 GS25 월드컵경기장점, 강남 직영점 등 전국 25개 매장에서 페이스페이 시범 서비스 운영을 시작했다. CU도 강남구 10여점에서 시범사업 형식으로 페이스페이를 도입해 운영하고 있다. 상반기 중 이를 30여점으로 확대한다는 계획이다. 세븐일레븐은 5월 중 테스트를 거쳐 6월부터 순차적으로 도입할 예정이다. CBDC 실거래 테스트도 편의점에서 실시되고 있다. 세븐일레븐은 지난해 9월 맺은 한국은행과의 MOU를 통해 CBDC 실거래 실험 '한강 프로젝트'의 테스트 매장으로 협력하고 있다. CBDC는 한국은행이 발행하는 새로운 형태의 화폐로 비트코인 등의 가상자산과 달리 화폐와 동일한 가치를 지닌다. 특정 서비스 가입 없이 은행 계좌와 스마트폰만으로 사용할 수 있다는 장점이 있다. 세븐일레븐은 지난 1일부터 3개월간 무인점포를 제외한 전 점에서 CBDC 결제 서비스를 제공하고 있다. 고객이 소지한 테스트 참가 7개 은행(국민·신한·우리·하나·기업·농협·부산)의 예금 토큰 전자지갑에서 'QR 보여주기'를 선택하면 QR코드가 생성되고 상품 구매 시 포스에서 스캔하면 결제가 이뤄지는 방식이다. 혁신 결제 서비스를 도입한 편의점들은 해당 서비스 안착을 위해 각종 할인 행사에 나서며 고객 체험을 늘리는 데에 주력했다. GS25는 도어투성수 페이스페이 팝업에서 해당 결제 수단을 이용해 상품을 구매할 경우 1만원 할인 쿠폰을 제공했다. 세븐일레븐은 CBDC 결제시 모든 상품(주류, 담배, 서비스·행사 상품 제외) 10% 할인을 제공하고 있다. 소비자 접점 확대 위해 편의점 선택…보안은 '과제' 혁신 결제 서비스가 편의점을 찾은 까닭은 소비자들과의 접점을 확대하기 위함으로 해석된다. 하루 동안 많은 결제가 일어나는 공간이고 많은 가맹점을 보유하고 있어 페이사 입장에서는 테스트에 적합한 공간이라는 설명이다. 편의점 업계 관계자는 “소비자들도 자기가 자주 활용하는 결제 수단이 있는 편의점을 선호해서 편의점들도 결제 수단 다양화에 적극적으로 나서고 있다”며 “또 페이스페이나 QR결제 등으로 결제 절차가 간편해지면 손님이 이탈하지 않는 요인이 되기도 한다”고 말했다. 또 다른 업계 관계자도 “새로운 결제 서비스를 주로 이용하는 연령층이 편의점이 타겟으로 하는 2030세대”라며 “락인(Lock-in) 효과를 위한 마케팅 수단으로도 활용하고 있다”고 설명했다. 다만 일각에서는 새로운 결제 방식에 따른 보안을 우려하고 있다. CDBC는 통신망을 이용하고 있어 해킹 범죄 등에 노출될 우려가 있으며 페이스페이는 사진이나 가짜 얼굴을 통해 결제가 되는 것 아니냐는 지적이다. 페이스페이' 관련 보안은 토스가 모두 담당하고 있다. 이에 페이스페이 서비스를 제공하는 토스는 시행 전 ▲개인정보보호위원회 사전적정성 검토 ▲보안 관련 투자 확대 등으로 고도화된 보안 체계를 갖췄으며 사고가 발생할 경우를 대비해 '안심보상제'를 운영하고 있다고 강조했다. 사전적정성 검토는 신기술이나 신규 서비스를 출시하려는 기업이 개인정보보호위원회와 해당 사안에 대해 개인정보보호 원칙의 합리적인 적용 방안을 찾도록 한 제도다. 토스는 이 제도를 통해 페이스페이 운영 시 ▲안면식별정보 ▲고유식별정보 등을 개인정보보호법상 안전하게 처리할 방안을 개인정보보호위원회와 강구했다는 설명이다. 토스의 정보보호부문 투자액도 매년 늘어나고 있다. 토스에 따르면 지난 2020년 39억원이던 투자금액은 ▲2021년 61억원 ▲2022년 90억원 ▲2023년 97억원 ▲2024년 126억원 등으로 확대됐다. 토스 관계자는 “혹시 사고가 발생하면 피해 금액을 토스가 모두 보상하는 '안심보상제'도 운영하는 등 사후 대책도 마련했다”고 말했다.

2025.04.24 16:43김민아

소니, 베이스 특화 스피커 '얼트 필드 3' 출시

소니코리아는 베이스 사운드를 강조한 오디오 서브 브랜드 얼트 파워 사운드의 휴대용 블루투스 스피커 '얼트 필드 3'를 출시한다고 24일 밝혔다. 얼트 파워 사운드는 강렬한 베이스 사운드 음악을 좋아하는 리스너를 위해 전작 XB 시리즈보다 엑스트라 베이스 사운드를 한 단계 더 발전시킨 베이스 특화 브랜드다. 소니코리아는 지난해 브랜드를 런칭하며 베이스 부스터 노이즈 캔슬링 헤드폰 '얼트 웨어'와 휴대용 블루투스 스피커 '얼트 필드 1' 시리즈를 출시했다. 얼트 필드 3는 버튼 하나로 압도적인 베이스 사운드를 구현하는 휴대용 블루투스 스피커이다. 얼트 필드 1보다 더 큰 사이즈의 스피커 유닛을 내장했다. 스피커 두 대를 연결해 좌우 구분해 나만의 영화관처럼 만들 수 있는 스테레오 페어 기능도 지원한다. 전면은 중저음을 담당하는 우퍼와 고음을 담당하는 트위터의 '2 웨이 액티브 드라이버' 구조로 선명하고 풍성한 사운드를 재현하며, 양측에 배치된 패시브 라디에이터는 베이스 사운드를 강화해 공간을 가득 채우는 청취 경험을 제공한다. 스피커 유닛이 상단을 향해 배치돼 책상이나 바닥에 두고 듣기 용이하다. 측면 패시브 라디에이터 부근 안쪽에 공기 구멍이 있어 스피커를 가로 혹은 세로로 놓아도 사운드가 변하지 않는다. 얼트 필드 3는 손바닥에 들어오는 콤팩트한 사이즈와 1.2kg의 가벼운 무게가 특징이다. 탈부착과 길이 조절이 가능한 숄더 스트랩이 기본 제공된다. IP66/67 방진·방수 기능과 일상생활 충격 방지 기능을 갖췄다. 한 번의 충전으로 최대 24시간 연속 재생이 가능하다. 색상은 블랙, 오프 화이트, 포레스트 그레이 세 가지로 출시됐다. 가격은 24만9천원이다.

2025.04.24 16:08신영빈

[Q&AI] SKT, 초유의 유심정보 유출… 유심보호서비스는 어떻게

질문: SKT가 유심 개인정보 유출 사건으로 화제인데, 무슨 일인지 관련 대응과 소비자 반응 등을 정리해서 알려줘. 그록 답변: SKT 유심 개인정보 유출 사건 개요 2025년 4월 19일 오후 11시경, SK텔레콤(SKT)의 내부 시스템이 해커의 악성코드 공격을 받아 고객의 유심(USIM) 관련 일부 정보가 유출된 정황이 확인되었습니다. 유출된 정보는 주로 유심 고유식별번호와 키값 등으로, 이름, 주민등록번호, 주소 같은 민감한 개인정보는 포함되지 않은 것으로 SKT는 밝혔습니다. 그러나 유심 정보는 복제폰(대포폰) 개통, 보이스피싱, 스미싱, 심 스와핑(SIM Swapping) 등 2차 피해로 악용될 가능성이 있어 심각한 우려가 제기되고 있습니다. SKT는 국내 최대 이동통신사로 약 2300만 명의 가입자를 보유하고 있어 사건의 파장이 클 것으로 예상됩니다. 사건 경과 및 SKT의 대응 사건 발견 및 초기 대응 SKT는 4월 19일 오후 11시 40분경 악성코드 감염을 인지하고 즉시 해당 코드를 삭제하며 해킹 의심 장비를 격리 조치했습니다. 4월 20일 한국인터넷진흥원(KISA)에 침해사고를 신고하고, 4월 22일 오전 10시 개인정보보호위원회(개보위)에 유출 정황을 보고했습니다. 현재 유출 원인, 규모, 항목 등을 파악 중이며, 시스템 전수 조사를 진행하고 있습니다. 고객 보호 조치 유심보호서비스 무료 제공: SKT는 고객의 유심이 제3자에 의해 무단 사용되는 것을 방지하기 위해 유심보호서비스를 무료로 제공 중입니다. 이 서비스는 홈페이지나 T월드 앱을 통해 가입 가능하며, 무단 기기변경, 로밍 사용, 비정상 인증 시도를 차단합니다. 피해 모니터링: 불법 유심 기기변경 및 비정상 인증 시도를 차단하고, 피해 의심 징후 발견 시 즉각 이용 정지 및 고객 안내를 시행 중입니다. 고객센터 운영: 사고 관련 문의를 위해 전용 고객센터(080-800-0577)를 운영하고 있습니다. SKT는 공식 홈페이지를 통해 사과했습니다. 보안 강화 및 사과 SKT는 공식 사과문을 발표하며 고객 정보 보호와 보안 체계 강화를 약속했습니다. 재발 방지를 위해 기술적·관리적 보안 문제점을 개선하고, 필요 시 민관합동조사단을 구성해 심층 분석을 진행할 계획입니다. 정부 및 당국의 대응 과학기술정보통신부(과기정통부) 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 비상대책반을 구성하고 SKT 본사에서 현장 조사를 진행 중입니다. KISA 전문가를 파견해 기술 지원을 제공하며, 사고 원인 분석과 피해 확산 방지를 위해 자료 보존 및 제출을 요구했습니다. 조사 결과 SKT의 보안 문제점이 확인되면 시정명령을 통해 개선을 지시할 예정입니다. 개인정보보호위원회(개보위) SKT의 개인정보 유출 경위, 피해 규모, 안전조치 의무 준수 여부 등을 조사 중이며, 법 위반 시 엄정 처분을 예고했습니다. 보이스피싱, 스미싱 등 2차 피해 예방을 위해 이용자들에게 주의를 당부했습니다. 경찰 수사 서울경찰청 사이버수사대는 SKT의 해킹 피해 신고를 접수하고, 해커의 정체, 유출 규모, 경로 등을 수사 중입니다. 소비자 반응 소비자들은 이번 유출 사건에 대해 강한 불안과 불만을 표출하고 있습니다. 주요 반응은 다음과 같습니다: 불안과 신뢰 하락 유심 정보 유출이 보이스피싱, 대포폰, 금융 피해 등으로 이어질 수 있다는 우려가 큽니다. 한 시민은 “고객으로서 믿고 사용하는데, 유출 사실만으로 신뢰가 확 떨어진다”며 불만을 드러냈습니다. X 게시물에서도 “안내문자도 안 보내고 홈페이지로만 고지했다”며 SKT의 소통 부족을 비판하는 목소리가 나왔습니다. 유심보호서비스 가입 권장 일부 소비자와 X 사용자들은 유심보호서비스 가입을 적극 권장하며, “1분 투자로 피해를 예방하자”는 메시지를 공유했습니다. 그러나 LG유플러스의 2023년 유출 사건에서 무료 유심 교체를 제공했던 것과 달리, SKT는 별도 교체 조치 없이 서비스 가입 유도만 하고 있다는 불만도 제기되었습니다. 법적·사회적 대응 요구 참여연대는 SKT에 엄중 사과, 피해자 보호·보상, 소비자·시민단체 참여 대책반 구성을 요구하며, 집단소송법 제정을 촉구했습니다. 소비자들은 유출 정보 변경이 어려운 개인정보의 특성상 피해 구제가 쉽지 않다는 점에서 강력한 보상 제도와 과징금 상향을 요구하고 있습니다. 2차 피해 우려 및 전문가 의견 2차 피해 가능성 유심 정보는 심 스와핑 공격을 통해 복제폰을 만들거나, SMS 기반 본인인증을 무력화해 금융 앱을 악용할 수 있습니다. 단말기식별번호(IMEI) 변경을 통한 모바일 앱 공격, 소액 결제 사기, 기업 네트워크 침투 등 다양한 범죄로 확장될 가능성이 있습니다. 전문가들은 유심 서버 해킹 성공이 다른 개인정보 서버 침투 가능성을 시사한다고 경고했습니다. 전문가 의견 임종인 고려대 정보보호대학원 명예교수는 “SKT를 해킹할 정도면 해커의 역량이 상당하거나 금전적 목적으로 조직적으로 접근했을 가능성이 있다”며 다크웹을 통한 정보 판매 우려를 제기했습니다. 박춘식 아주대 사이버보안학과 교수는 “중앙서버(HSS) 해킹은 하위 서버 공격보다 피해 우려가 크다”며 AI 등 고도화된 해킹 기법에 대한 대비 부족을 지적했습니다. 비교: 과거 통신사 유출 사례 LG유플러스 (2023년 1월) 약 30만 명의 이름, 전화번호, 주소, 유심 번호 등 26개 항목 유출. 개보위는 68억 원 과징금을 부과하고, LG유플러스는 무료 유심 교체와 1000억 원 규모 보안 투자를 시행했습니다. KT (2012년, 2014년) 2012년: 873만 명, 2014년: 1200만 명의 개인정보 유출. 소송에서 KT의 고의성이 없다고 판단돼 소비자 배상이 제한적이었음. SKT의 이번 사건은 중앙서버(HSS) 해킹이라는 점에서 LG유플러스 사례보다 심각하며, 과거 KT 사례에 비해 유출 규모는 아직 불명확하지만 파급력이 클 것으로 보입니다. 소비자 권장 조치 유심보호서비스 가입 SKT 홈페이지 또는 T월드 앱에서 무료 가입. 로밍 사용 제한, 무단 기기변경 차단 기능 제공. 유심 비밀번호 재설정 전문가들은 2차 피해 예방을 위해 유심 비밀번호 변경을 권장. 의심스러운 연락 주의 보이스피싱, 스미싱 문자나 전화에 주의하고, 금융 앱 인증 시 추가 확인. 피해 모니터링 SKT 고객센터(080-800-0577) 또는 KISA(118)를 통해 피해 여부 확인. 결론 SKT의 유심 정보 유출 사건은 국내 최대 통신사의 중앙서버가 해킹된 초유의 사태로, 2300만 가입자에 대한 잠재적 피해가 우려됩니다. SKT는 유심보호서비스 무료 제공, 시스템 조사, 당국 협조 등으로 대응 중이지만, 소비자들은 소통 부족과 구체적 보상 미흡에 불만을 제기하고 있습니다. 정부와 경찰은 원인 규명과 2차 피해 방지를 위해 적극 대응하고 있으며, 참여연대 등은 집단소송법 제정과 강력한 보상 제도를 요구하고 있습니다. 소비자들은 유심보호서비스 가입과 비밀번호 재설정 등 자구책을 통해 피해를 최소화해야 합니다. 추가 정보가 필요하거나 특정 부분을 더 깊이 알고 싶다면 말씀해주세요! ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 원문 바로가기)

2025.04.24 15:25AI 에디터

개인정보보호 시정조치 160개···이행률 95% 달해

개인정보보호위원회(위원장 고학수)는 글로벌 사업자 및 주요 공공시스템 보유 공공기관 등에 대해 처분한 시정명령(권고), 개선권고를 해당 기업 및 기관들이 적극적으로 이행하거나 이행계획을 제출한 것을 확인했다고 24일 밝혔다. 개인정보위는 23일 제9회 전체회의에서 2024년 하반기 처분 중 2024년 말까지 이행 기간이 도래한 67개 피심인의 160개 시정조치(시정명령 16개, 시정권고 1개, 개선권고 143개)에 대한 이행실태를 점검한 결과, 153개가 이행되거나 이행계획이 제출됐다고 밝혔다. 이번 수치는 2020년 메타에 대한 시정명령(1건)과 과거 이행점검 시 미이행으로 인한 재점검 건(3건)도 포함됐다. ■ 메타, 알리익스프레스 등 글로벌 사업자 특히 이번 점검에는 2025년 3월 개인정보위 최종 승소로, 동의 없는 개인정보 제3자 제공에 따른 처분의 효력이 재개된 '메타(Meta)'가 포함됐다. 메타는 제3자에게 제공한 개인정보의 삭제를 요구하는 절차를 마련했으며, 추후 제3자 앱에 삭제 완료 여부를 확인한다는 계획을 제출했다. 앞서 메타는 이용자 동의없는 페이스북 친구 관련 정보의 제3자 앱 제공으로 2020년 11월 과징금(67억)과 시정명령을 받은 바 있다. 또 해외직구 관련 개인정보 국외 이전 위반으로 처분('24.7월)을 받은 알리익스프레스(AliExpress)'의 경우 ①개인정보 처리방침에 판매·배송 업체를 구체적으로 공개하는 등 투명성을 제고하고 ②이용자 불만 접수 시 3일 이내 본사에 전달하는 등 국내대리인을 통한 피해 구제 기능을 강화했으며 ③판매자 계정 접속기록을 1년간 보관하는 등 보호조치를 강화했다고 위원회는 밝혔다. ■ 인공지능 응용서비스 사업자 지난해 6월 인공지능 응용서비스 사업자에 대한 사전 실태점검 결과 이뤄진 시정조치도 모두 이행된 것으로 밝혀졌다. 통화녹음·요약 등의 서비스를 제공하는 '에이닷'의 경우, 통화녹음 관련 안내 강화(팝업 등), 통화요약 보관 기간 단축(1년 → 6개월), 통화요약을 제외할 수 있는 기능 마련 등을 통해 통화 참여자의 신뢰 확보를 도모했다. 생성형 인공지능(AI) 기반 얼굴 이미지 생성 서비스를 제공하는 '스노우'의 경우에도 서버에 사진을 전송하는 기능을 개인정보 처리방침에 공개하고, 외부 개발도구 사용 관련 보안을 강화했다. ■ 개인정보 처리 주요시스템 보유 공공기관 등 주요 공공시스템에 대한 안전조치 10대 과제 실태점검과 관련해 지난해 9월 개선권고를 받은 31개 기관 중 30개 기관에서 이행 및 계획 제출을 완료, 적극적인 개선노력이 확인됐다. 주요 내용으로 ①한국부동산원 등은 시스템 접근권한 부여를 엄격화해 일정기간 미접속 시 시스템 접근권한을 자동으로 휴면 또는 말소하도록 시스템 기능을 개선했고 ②광주광역시 등은 시스템 접속기록 관리를 강화해 업무시간 외 파일 다운로드 등 비정상적 행위에 대한 사후 보고 절차를 마련했으며 ③경상북도 등은 개인정보 보호 업무 관련 조직 및 인력을 보강했다. 또 환자정보 유출사고가 발생해 처분을 받은 병원 등 의료기관의 경우 보조저장매체 반출입 통제 시스템 도입, 업무취급자 계정 발급 절차 강화, 개인정보 접속기록 관리 시스템 도입 등 물리적·기술적 안전조치를 강화했다. 앞으로 개인정보위는 시정조치를 미이행한 피심인(6개)에 대한 이행 여부 추가 확인 및 이행 독려를 철저히 하는 한편, 점검 결과와 우수 사례를 지속 공유해 개인정보 보호에 대한 인식을 제고해 나갈 계획이다. 미이행한 피심인 6곳은 CCTV(폐쇄회로 텔레비전) 안내판 미설치 시정명령 미이행(개인 2명), 주요 공공시스템 중 전담인력 확보 개선권고 미이행(전남 담양), 유출사건 관련 개선권고 등 미이행(3개 유사투자자문업자) 등이다.

2025.04.24 12:00방은주

소프트캠프 "일본 보안 시장 공략"···'2025 재팬 IT위크 스프링' 참가

소프트캠프(대표 배환국)는 23~25일 일본 도쿄 빅사이트에서 열리는 일본 최대 IT전시회 '일본 IT위크 스프링(Japan IT Week Spring)'에 참가해 일본 시장 공략에 박차를 가한다고 밝혔다. 이번 전시회는 클라우드 보안∙정보보안을 포함한 전년도 기준 5만 여명이 방문한 일본 대표 ICT행사다. 일본 공공 및 지자체는 최근 'LBO(Local Break Out)'라 불리는 망분리 규제 완화 흐름에 맞는 보안이 본격 요구되고 있다. 내부망과 인터넷망 간 직접 연결이 가능해진 만큼, 안전하면서도 비용 효율적인 제로 트러스트 보안에 대한 수요가 급증하고 있는 것이다. 소프트캠프는 정보보안 섹션에 단독 부스를 마련해 △제로 트러스트 기반의 웹 격리 보안 서비스 SHIELDGate(실드게이트) △클라우드 환경의 계정 관리 서비스 SHIELD ID(실드 아이디)를 일본 현지에 선보인다. 'SHIELDGate'는 웹 격리(RBI, Remote Browser Isolation) 기반의 보안 원격 접속 서비스로 로컬망에서 안전하게 클라우드 서비스(SaaS)를 사용하게 한다. SHIELDGate를 통해 사용자는 업무 생산성에 도움이 되는 Microsoft 365, BOX, Kintone 등 클라우드 서비스를 100% 격리된 안전한 환경에서 사용할 수 있게 된다. 출장지 등 외부 환경에서는 SHIELD ID의 IdP(Identity Provider) 기반 신원 인증을 통해 사내에서만 허용된 클라우드 서비스(Microsoft 365, BOX 등) 에 대해 웹 격리(RBI)를 적용해 안전하게 사용할 수 있다. 또 동일한 방식으로 내부 업무 시스템에도 격리된 환경에서 보안성 있게 접근할 수 있다. 이처럼 SHIELDGate와 SHEILD ID를 결합함으로써, 사용자는 내부와 외부 어디서든 일관된 보안 정책 하에 업무 효율성과 보안성을 동시에 확보할 수 있다고 회사는 설명했다. 배환국 소프트캠프 대표는 “일본 정부와 지자체의 망분리 규제 완화는 AI 및 클라우드 서비스를 적극 도입할 수 있는 전환점”이라며 “소프트캠프는 '안전성과 비용 효율성' 이라는 두가지 과제를 동시에 해결함으로써 일본 시장에서 새로운 기회를 확보하겠다”고 말했다.

2025.04.24 11:23방은주

삼성전자, '푸드 쇼케이스' 적용 키친핏 맥스 냉장고 출시

삼성전자는 키친핏 냉장고 모델 최초로 '푸드 쇼케이스' 도어를 적용한 '비스포크 AI 하이브리드 키친핏 맥스' 신제품을 출시한다고 24일 밝혔다. 신제품은 기존 주방 가구에 빌트인처럼 빈틈없이 설치할 수 있는 키친핏 맥스 타입 냉장고에, 자주 사용하는 식재료를 빠르고 쉽게 꺼낼 수 있는 푸드 쇼케이스 도어를 탑재했다. 삼성전자는 지난 2월 도어 단열재 두께를 줄이고 내부 수납 공간을 확대한 키친핏 맥스 디자인의 냉장고 신제품 라인업을 선보이며 소비자의 선택 폭을 넓혔다. 키친핏 맥스 디자인이 적용된 냉장고는 좌우 단 4mm만 있으면 가구장에 빈틈없이 딱 맞게 설치할 수 있고, 냉장고 문을 90도 이상 활짝 열 수 있다. 제품은 다양한 인공지능(AI) 기술을 탑재해 편의성을 높였다. ▲반도체 소자로 내부 온도를 조절하는 'AI 하이브리드 쿨링' ▲음성으로 냉장고 문을 열거나 온도 조절을 할 수 있는 '빅스비' ▲식품 관리, 제품 제어부터 사진·음악 감상까지 가능한 'AI 스크린' ▲냉장고에 들어오고 나가는 식재료를 인식·관리할 수 있도록 돕는 'AI 비전 인사이드' 등이 적용됐다. 삼성전자는 신제품 출시에 맞춰 다양한 혜택의 프로모션을 오는 6월 30일까지 진행한다. 제품을 구매하고 삼성닷컴에서 영수증과 시리얼 넘버로 구매 인증을 한 고객 중 선착순 1천명에게 30만원 상당 밀폐용기를 증정한다. 또 비스포크 AI 하이브리드 키친핏 맥스 숏폼 영상을 개인 유튜브 계정이나 인스타그램에 업로드하면 다양한 선물을 제공하는 이벤트도 진행한다. 숏폼 영상은 삼성닷컴에서 다운로드 받을 수 있다. 푸드 쇼케이스 도어가 적용된 비스포크 AI 하이브리드 키친핏 맥스 모델의 출고가는 용량과 색상 등 옵션에 따라 379만~449만원이다. 김용훈 삼성전자 한국총괄 상무는 "비스포크 AI 하이브리드 키친핏 맥스는 사용자 편의성을 극대화한 제품"이라며 "인테리어와 제품 편의성을 모두 중시하는 소비자들에게 최적의 선택이 될 것"이라고 말했다.

2025.04.24 11:03신영빈

NHN, 좀비 아포칼립스 게임 '다키스트 데이즈' 글로벌 오픈 베타 개시

엔에이치엔(대표 정우진, NHN)은 자사의 좀비 아포칼립스 게임 '다키스트 데이즈(DARKEST DAYS)'가 4월 24일 오후 2시(한국 시간)에 전세계 이용자를 대상으로 PC 및 모바일에서 글로벌 오픈 베타를 시작한다고 밝혔다. '다키스트 데이즈'는 NHN이 자체 개발하고 서비스하는 오픈월드 기반의 슈팅 RPG다. 좀비 아포칼립스 세계관에서 세상에 존재하는 다양한 인간 군상을 만나며 생존해 나가는 것이 특징이다. 한국어를 기본으로 영어, 일본어, 중국어 간체/번체, 포르투갈어, 스페인어 등 총 7개의 언어를 지원하며, 다양한 국가의 이용자들이 함께 즐길 수 있는 글로벌 서비스에 본격적으로 시동을 걸었다. 전세계 이용자들은 글로벌 오픈 베타 기간부터 '다키스트 데이즈'의 모든 콘텐츠를 자유롭게 이용할 수 있다. 글로벌 오픈 베타 기간 플레이한 계정정보는 정식 출시 이후에도 유지된다. '다키스트 데이즈'는 총 2차례의 국내 CBT(비공개 베타 테스트, Closed Beta Test)와 PC(스팀) 및 모바일 이용자를 대상으로 한 글로벌 테스트 이후 완성도 높아진 게임성으로 이용자들을 맞이한다. 먼저 UI/UX 개선 등 PC에서의 플레이 환경을 강화했다. 이용자들의 멀티 플레이에 대한 수요와 재미에 대한 니즈를 확인하고, 빠른 상호작용을 위해 콘텐츠 해금 시점을 앞당기고 퀄리티 개선 작업을 진행했다. 이외에도 ▲ 국가별 이용자 간 채팅 채널 분리하고, ▲ 더욱 자유로운 플레이 패턴을 지원하기 위해 퀘스트 조건 및 요구 사항을 다양화하는 등 이용자들의 가려운 곳을 긁는 업데이트가 적용됐다. PC 및 모바일 '크로스 플레이'를 지원하는 것에 더해, 이용자들의 다양한 플레이 성향과 니즈를 충족시키기 위해 게임패드 지원도 확대한다. 현재 엑스박스 컨트롤러와 스팀덱으로도 플레이가 가능하며, 지속적으로 개선해 게임패드를 완벽하게 플레이할 수 있는 환경을 제공할 예정이다. 글로벌 오픈 베타 기간에는 사전예약 한정 보상으로 필수 생존 아이템 '택시'가 지급된다. '다키스트 데이즈'에서 차량은 빠른 이동, 획득한 아이템 보관, 주행 시 좀비 처치 및 오브젝트 격파가 가능한 생존 필수 아이템이다. '택시'는 빠른 속도, 독특한 디자인으로 게임의 몰입감을 높여줄 것으로 전망된다. 이외에도 '다키스트 데이즈'는 다양한 인게임 이벤트를 마련해 플레이 재미를 더했다. 김상호 NHN 게임사업본부장은 “'다키스트 데이즈'의 뜻깊은 시작을 오랜 기간 기다려 주시고 함께 해주신 이용자 여러분들께 진심으로 감사의 마음을 전한다”며 “끊임없는 소통을 통해 최고의 게임을 선사할 수 있도록 노력하겠다”고 전했다. 한편 '다키스트 데이즈'는 지난 2월에 열린 '스팀 넥스트 페스트'에 참가해 글로벌 이용자들의 주목과 기대를 받아왔다. 107개국 5만7천명이 참여한 '스팀 넥스트 페스트'에서는 ▲ 스팀 찜하기(위시리스트) 10만 돌파, ▲ '트위치' 최고 동시 시청자 약 5만3천명, ▲ 가장 많이 플레이한 체험판 게임 상위권, ▲ 떠오르는 출시 예정 게임(무료 플레이) 1위 등 우수한 성과를 이뤄냈다. 다수의 이용자와 함께 즐기는 재미, 몰입감이 특징이었던 멀티 콘텐츠 3종(좀비 디펜스, 협동 보스 레이드, 분쟁 지역)이 특히 큰 호평을 받았다.

2025.04.24 10:15강한결

아마존도 공식 파트너로 인정한 '이 기업'…"IP 위조 대응, 이만한 기술 없다"

마크비전이 글로벌 소프트웨어 플랫폼의 인정을 받았다. 사용자 경험을 중심으로 구성된 기술과 서비스 신뢰도를 바탕으로 글로벌 서비스형 소프트웨어(SaaS) 역량을 증명했기 때문이다. 마크비전은 '2025 G2 베스트 소프트웨어 어워즈'에서 브랜드 보호, 이커머스 솔루션, 사용자 만족도 등 세 개 부문에서 상위 4% 소프트웨어로 선정됐다고 23일 밝혔다. 'G2'는 9천만 명 이상이 사용하는 세계 최대 B2B 소프트웨어 리뷰 플랫폼으로, 295만 건 이상의 실제 사용자 리뷰를 기반으로 분기별 평가를 진행한다. 특히 이 회사는 브랜드 보호 부문에서 위조상품 탐지 정확도, 자동화된 제재 프로세스, 다양한 플랫폼 적용 사례 등을 통해 기술적 완성도를 인정받았다. 이커머스 솔루션 부문에서는 사칭 계정 대응력과 위조상품 제거 성과 등 온라인 리스크에 대한 민첩한 대응이 높은 평가를 받았다. 사용자 만족도 부문에서는 직관적인 인터페이스, 기능 개선 노력, 안정적 운영 등을 통해 전체적인 고객 경험이 우수하다는 리뷰가 주를 이뤘다. 'G2'는 이러한 요소들을 종합적으로 고려해 그 중 상위 4%에만 '리더' 또는 '고성과' 배지를 수여한다. 업계는 이번 수상으로 마크비전이 글로벌 시장에서 기술력뿐 아니라 고객 신뢰도까지 동시에 확보하고 있고 평가한다. 실제로 이 회사는 최근 아마존의 지적재산권(IP) 침해 대응 프로그램인 '에이펙스(APEX)'의 공식 파트너사로도 선정되며 글로벌 브랜드 보호 체계에 깊이 관여하고 있다. 실제로 아마존은 매년 1조3천억원 이상을 브랜드 보호 프로그램에 투자하고 있으며 '2025 브랜드 보호 보고서'에서 마크비전을 IP 보호 부문 유일의 공식 파트너사로 소개했다. 이인섭 마크비전 대표는 "'G2 어워즈'는 사용자 기반으로 글로벌 SaaS 제품의 경쟁력을 객관적으로 평가하는 지표"라며 "기업 고객들이 IP를 안전하게 보호할 수 있도록 기술 고도화와 제품 역량 강화에 힘쓸 것"이라고 밝혔다.

2025.04.23 17:27조이환

장현국 넥써쓰 대표 "크로쓰 생태계 퍼블릭 세일 5월 15일 진행"

장현국 넥써쓰 대표는 23일 X(구 트위터) 계정을 통해 크로쓰 생태계 퍼블릭 세일을 오는 5월 15일 진행한다고 공식 발표했다. 장 대표는 “이번 퍼블릭 세일은 모두에게 동일한 조건과 가격을 제공하는 것을 약속하며 판매가는 0.10달러(약 135원)로 책정했다”고 밝혔다. 이번 세일은 BNB 체인에서 진행되며, 참여자들은 월드리버티파이에서 발행한 스테이블코인 USD1 등을 준비해 참여할 수 있다. 장 대표는 “크로쓰 생태계를 함께 성장시켜 나가자”며 “이번 세일은 그 시작에 불과하다”고 덧붙이며 프로젝트에 대한 기대감을 드러냈다. 이번 발표는 크로쓰 생태계의 본격적인 시장 참여를 알리는 첫걸음으로 누구나 투명하고 공정하게 참여할 수 있는 기회를 제공한다는 점에서 의미가 크다. 크로쓰는 게임 및 콘텐츠 중심의 웹3 생태계 확장을 목표로 하는 프로젝트로 퍼블릭 세일 이후 본격적인 플랫폼 서비스와 커뮤니티 프로그램을 순차적으로 오픈할 계획이다.

2025.04.23 16:48김한준

파고네트웍스, AI 기반 통합 보안 플랫폼 '딥액트' 발표

국내 정보보호 기업 파고네트웍스가 인공지능(AI)을 기반으로 보안하는 플랫폼 '딥액트(DeepACT)'를 선보였다. 권영목 파고네트웍스 대표는 23일 서울 삼성동 그랜드인터컨티넨탈서울파르나스호텔에서 연례 행사 '파고 보안 정상회의(Pago Security Summit)'를 열고 이를 발표했다. 권 대표는 “제대로 탐지하고 대응하려면 레드팀(red team)·블루팀(blue team)·퍼플팀(purple team)을 운영하는 게 중요하다”면서도 “뛰어난 인재를 전체 팀으로 꾸려 상시 채용하려면 비용과 시간이 많이 든다”고 말했다. 그러면서 “딥액트를 고객에게 제공하는 이유”라며 “파고네트웍스가 관리형 탐지 및 대응(MDR) 분야 한국 시장 개척했다고 생각한다”고 자부했다. 레드팀이라는 말은 군사 훈련을 하다가 아군 약점을 알아채고자 적군 역할을 둔 데에서 유래했다. 블루팀은 레드팀 공격을 막는다. 퍼플팀은 레드팀과 블루팀이 협력하도록 중간 역할을 하거나 이들 임무를 모두 수행한다. 권 대표는 “파고네트웍스는 사이버 위협을 가장 먼저 감지하고, 가장 정확히 판단해, 가장 빠르게 차단한다는 원칙을 세웠다”며 “단순히 탐지하기를 넘어 선제적으로 대응하고 예측하려고 한다”고 강조했다. 파고네트웍스는 딥액트 주요 기능으로 ▲AI 기반 위협 식별 ▲사고 자동 대응 ▲다크웹 인텔리전스 기반 공격자 탐지 등을 소개했다. 권 대표는 “알고리즘 수준을 높여 정보를 꼼꼼하게 분석한다”며 “이상 징후를 실시간 식별해 빠르게 대응할 수 있다”고 설명했다. 또 “인텔리전스를 바탕으로 정보를 분석해 미래 위협을 예측하고 예방하도록 돕는다”며 “복잡한 운영 환경이 변해도 유연하게 대처한다”고 했다. 반복 작업을 자동화해 보안팀은 중요한 일에 집중할 수 있게끔 한다는 입장이다. 파고네트웍스는 한국 본사와 아울러 필리핀과 말레이시아에서도 보안 관제·분석하는 MDR센터를 24시간 운영한다. 권 대표는 “하반기 미국에도 센터를 열 것”이라고 귀띔했다. 권 대표는 “기술뿐 아니라 실행력과 현장 적용력을 겸비한 가치를 고객에게 제공하겠다”며 “보안은 단지 위험을 줄이는 수단이 아니라 기업이 신뢰를 기반으로 지속 성장할 수 있도록 돕는 핵심”이라고 마무리했다.

2025.04.23 13:08유혜진

스패로우, SBOM도구에 AI 입혔다…코드 자동 생성

애플리케이션 보안 기업 스패로우(대표 장일수)가 소프트웨어(SW) 공급망 보안에 필요한 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)에 인공지능(AI) 기능을 더했다고 밝혔다. 장일수 스패로우 대표는 22일 서울 여의도 페어몬트앰버서더호텔에서 열린 고객 초청 사업 설명회 '파수 디지털 인텔리전스 심포지움(FDI)'에서 이같이 발표했다. 스패로우는 파수 자회사다. 장 대표는 “AI 기능을 가진 제품을 곧 출시하겠다”며 “코드를 자동으로 만들고, 정탐율을 최고로 끌어올리고, 어떤 취약점부터 우선 조치할지 우선순위 매기고, 취약점을 설명하는 보고서를 자동으로 쓰는 기능을 갖췄다”고 말했다. 장 대표는 “SBOM을 '생성-보강-검증-공유-검토'하는 단계로 관리해야 한다”며 “사람이 하나하나 손보려면 비효율적이라 도구가 필요하다”고 설명했다. 그러면서 '스패로우 엔터프라이즈'를 소개했다. 장 대표는 “SBOM을 만들어 등록하고 공유하면서 관리해야 한다”며 “스패로우는 한 번 만들고 끝나는 게 아니라 지속적으로 상호 검토해 새로운 취약점이 나오면 운영자와 개발자에게 알려 빠르게 조치하도록 돕는다”고 강조했다. 그는 “침해 사고가 아예 안 일어날 수는 없다”며 “어제 취약점이 아니었던 게 오늘은 취약점이 될 수 있으니 계속 관리해야 한다”고 주장했다. 또 “스패로우는 데이터에 기반해 알맞은 수정 방안을 제시한다”며 “문제 유형을 자동으로 나누고, 사람 실수와 반복 작업을 최소화하도록 지원한다”고 했다. 장 대표는 효율적으로 투자하는 법도 귀띔했다. 그는 “생성하려면 대량언어모델(LLM)을 써야 한다”면서도 “분류하는 데에는 기존 머신러닝과 딥러닝으로 충분해 보안과 비용 문제를 해결할 수 있다”고 언급했다. 이어 “모든 이해관계자가 참여해 능동적이고 적극적으로 대응하는 게 공급망 보안”이라며 “한 개인이나 기업 문제가 아니다”라고 덧붙였다.

2025.04.23 11:55유혜진

앤트로픽 CISO "내년 AI 직원 도입 활발…보안 재설계 필수"

인공지능(AI) 기반 '가상 직원'이 내년부터 기업 네트워크에 본격 접근할 것이라는 전망이 나온 가운데, 이에 대비한 보안 체계 재설계가 시급하다는 지적이 나왔다. 23일 미국 악시오스 등 외신에 따르면 앤트로픽 제이슨 클린턴 최고정보보안책임자(CISO)는 내년부터 AI 가상 직원이 기업 네트워크를 자율적으로 관리할 것이라고 예측하며 이같이 주장했다. AI 가상 직원은 특정 업무 수행을 넘어 고유 계정과 비밀번호로 사내 시스템에 접근할 수 있다. 사람처럼 기억력도 갖췄으며, 역할에 따라 어떤 업무를 수행해야 하는지 구분할 수 있다. 기존 AI 직원이 정해진 업무만 자동화했다면, AI 가상 직원은 독립적으로 판단하고 장기간 운영되는 것이 특징이다. 보안 전문가들도 기업 핵심 개발 시스템에 AI가 개입할 경우 예기치 않은 보안 사고가 발생할 수 있다는 우려를 제기했다. 한 업계 관계자는 "AI 가상 직원이 통합 시스템(CI)의 코드 배포 단계에 자율적으로 침투하는 상황도 배제할 수 없다"고 악시오스를 통해 밝혔다. 인간 직원과 가상 직원 역할·책임 기준도 불명확하다는 의견도 나왔다. 실제 일부 기업은 AI를 기존 인력과 동일하게 조직도에 포함하는 방안을 검토했지만, 인간과 AI의 책임 기준이 없어 이를 철회한 사례도 있었다. 클린턴 CISO도 AI 가상 직원 도입에 따른 보안 체계 재설계 필요성에 동의했다. 그는 "기업은 AI 직원 계정을 누구 명의로 만들고 어떤 권한을 줄지, 내부 시스템에서 발생할 수 있는 사고에 대한 책임은 누구에게 있는지를 새롭게 정해야 한다"고 강조했다. 그러면서 "앞으로 계정 관리와 접근 권한 설정, 이상 행위 감지가 매우 복잡해질 것"이라고 덧붙였다. 실제 보안 업계는 사람이 아닌 AI나 자동화 시스템 계정을 관리하는 솔루션을 내놓고 있다. 올해 2월 옥타는 '비인간 계정'을 전담 관리하고 이상 행동을 탐지할 수 있는 통합 관리 도구를 출시했다. 클린턴 CISO는 "AI 에이전트가 실수했을 때 그 피해는 기업이 지게 된다"며 "가상 직원의 보안 체계를 제대로 만드는 일이 앞으로 매우 중요할 것"이라고 주장했다.

2025.04.23 11:30김미정

시놀로지, 4베이 NAS 'DS925+' 출시

시놀로지가 23일 4베이 네트워크 저장장치(NAS) 신제품 'DS925+'를 국내 포함 글로벌 시장에 출시했다. DS925+는 내장 프로세서를 AMD 라이젠 R1600(2코어, 4스레드)에서 라이젠 V1500B(4코어, 8스레드)로 교체해 전용 운영체제인 디스크스테이션 매니저(DSM)와 영상 보안, 가상화 등 성능을 향상했다. 이더넷 포트는 1Gbps 2개에서 2.5G 2개로 교체했고 링크 어그리게이션으로 최대 5Gbps 대역폭을 확보할 수 있다. M.2 NVMe 슬롯 2개에 SSD를 설치해 캐시용으로 활용할 수 있다. SMB와 전용 앱 'DS파일'을 이용한 파일 공유, 멀티 플랫폼 파일 공유와 백업이 가능한 시놀로지 드라이브, 물리/가상머신과 클라우드 계정까지 백업하는 액티브 백업 스위트, IP 카메라 기반 영상감시 기능인 서베일런스 스테이션 등 다양한 소프트웨어가 제공된다. DX525 확장 유닛을 활용하면 드라이브 베이를 최대 9개까지 확장할 수 있으며, 최대 180TB 용량 구성이 가능하다. 설치시 DSM이 지원하는 호환 드라이브 사용이 필요하며 주요 하드디스크 드라이브 제조사 제품을 기반으로 전용 펌웨어를 이용해 호환성과 안정성을 높인 시놀로지 제품이 권장된다. 타사 제품의 경우 일부 기능 제약이 있을 수 있다. 시놀로지 관계자는 "호환 제품 목록은 지속 업데이트 중이며 제조사 요청 시 시놀로지 자체 기준에 따라 검증을 수행하는 프로그램도 운영해 다양한 제품이 인증을 받을 수 있도록 지원하고 있다"고 밝혔다. DS925+와 DX525 확장 유닛은 국내 시놀로지 파트너와 리셀러를 통해 출시된다. 기본 보증 기간은 3년이며 추가 연장으로 최대 5년까지 보증 가능하다. 가격은 미정.

2025.04.23 10:39권봉석

파수 "보안부터 생성형AI 활용까지 모두 돕겠다"

정보보호 기업 파수는 22일 서울 여의도 페어몬트앰배서더서울호텔에서 고객 초청 사업 설명회 '파수 디지털 인텔리전스 심포지움(FDI)'을 개최했다. 주제는 '생성형 인공지능(AI) 혁명: AI가 기업에 가져올 변화'다. 기업형 경량 대형 언어모델(sLLM), 데이터 관리·보호 방안, 공급망 관리, 사이버 물리 시스템(CPS) 보안 등을 다뤘다. 조규곤 파수 대표는 AI가 업무 환경을 어떻게 바꾸는지 설명하고, 조직에 sLLM을 성공적으로 구축하는 방안을 제시했다. 조 대표는 "sLLM을 제대로 구축하려면 AI를 위한 데이터 인프라를 강화하고 AI 거버넌스를 꾸려야 한다"며 "AI 시스템 인프라에 지나치게 투자할 필요없다"고 말했다. 그러면서 "더 발전된 모델이 날마다 새로 나온다"며 "유연하게 더 나은 신규 모델을 활용할 수 있도록 구축 단계부터 고려하는 게 좋다"고 조언했다. 윤경구 전무는 LLM 발전 현황을 짚었다. 논리적 사고의 리즈닝(Reasoning) 모델과 언어 모델 한계를 벗어나는 에이전틱 LLM이 AI 혁명을 이끌 것으로 내다봤다. 파수가 선보인 기업용 LLM '엘름(Ellm)'은 어떻게 생겼는지, 세부 모델은 무엇이 있는지, 고객은 어떻게 쓰고 있는지 등을 소개했다. '악성메일 훈련·교육, 취약점 진단과 태세 관리' 발표에서는 보안에 효과적으로 투자하는 '보안 101'이 눈길을 끌었다. 보안 투자를 늘렸는데도 보안 사고가 터지는 이유로 임직원 보안 훈련이 부족하고 취약점, 태세 관리가 미비한 점이 꼽혔다. 데이터가 암호화되지 않으면 피해가 급증한다는 지적이다. 기초·필수 과정을 뜻하는 101을 차용한 보안 101로 훈련, 암호화·백업, 취약점 분석, 태세 관리에 집중해 투자 효율성을 높일 수 있다고 파수는 강조했다. 파수가 제안한 보안 101 첫 단계는 임직원이 반복적으로 악성 메일에 대해 훈련하고, 최신 자료 중심으로 백업, 확대 적용된 암호화로 사이버 위협 대응 능력을 높이는 일이다. 컴플라이언스 대응에만 초점을 맞춘 취약점 진단이 아닌 정보기술(IT) 인프라, 공급망 애플리케이션, 운영기술(OT)·사이버 물리 시스템(CPS)으로 대상을 넓혀 보안 사각지대를 최소화한다. 데이터(DSPM)를 비롯, 애플리케이션(ASPM)과 OT 시스템(OSPM) 등을 관리해 자산 식별 및 분류, 실시간 탐지 및 대응, 지속적인 점검으로 보안을 강화할 수 있다. 파수는 이번에 소개한 구축형 sLLM Ellm 업데이트, 생성형 AI를 활용하기 위한 솔루션, 분야별 태세관리 서비스 등을 올해 내놓기로 했다. 파수는 국내 기업과 기관 정보최고책임자(CIO)와 정보보호최고책임자(CISO) 350명이 이날 행사에 함께 했다고 전했다.

2025.04.23 10:23유혜진

안랩 "단기 알바 사칭 피싱 조심해야···가장 높은 증가세"

안랩(대표 강석균)이 올 1분기 자체 구축 AI 플랫폼을 기반으로 다양한 피싱 문자를 탐지·분석한 결과를 담은 '2025년 1분기 피싱 문자 트렌드 보고서'를 발표했다. 공격 유형 1위는 기관 사칭 이번 분기 가장 많이 발생한 피싱 문자 공격 유형은 '기관 사칭'이 25.3%로 1위를 기록했다. 이어 ▲단기 알바 위장(22.5%) ▲가족 사칭(17.5%) ▲청첩장 위장(8.1%) ▲카드사 사칭(8.0%) ▲텔레그램 사칭(6.6%) ▲정부 지원금 위장(4.5%) ▲공모주 청약 위장(2.4%) ▲허위 결제 위장(2.1%) ▲택배사 사칭(1.4%) ▲부고 위장(1.4%) 등이 뒤를 이었다. 특히 '단기 알바 위장' 유형은 직전 분기 대비 가장 높은 증가율(△285%)을 보였다. 이는 최근 유연근무 확산, 생활비 부담, 구직난 등으로 인해 부업으로 추가 소득을 얻으려는 수요가 증가한 흐름과 맞물린 것으로 해석된다. 해당 피싱 문자 유형은 '쇼핑몰 리뷰 작성'과 같은 단순하고 반복적인 업무로 높은 수익을 당일 정산 받을 수 있다며 사용자의 관심을 끄는 것이 특징이다. 반면 이벤트 위장(▽88%), 허위 결제 위장(▽83%), 공모주 청약 위장(▽81%), 부고 위장(▽79%), 텔레그램 사칭(▽77%)을 비롯한 다수의 공격 유형은 발생 횟수가 전반적으로 하락했다. 사칭 산업군 1위는 정부와 공공기관 피싱 문자 공격자가 사칭한 산업군 비중은 ▲정부·공공기관(59.5%) ▲금융(18.1%) ▲물류(1.9%) 순으로 나타났다. 공신력이 높은 기관을 사칭해 피싱 문자·메일 및 악성코드를 유포하는 사례는 꾸준히 증가하고 있다. 공격자들은 정부기관을 사칭해 법규 위반, 세금·벌금 미납 등을 통지하며 사용자에게 심리적 압박을 주는 방식을 사용했다. 또 국민 생활과 밀접한 공공 및 금융 기관을 사칭해 실생활에서 일어날 수 있는 상황을 내세우고, 이를 미끼로 사용자의 응답을 유도하는 사례도 다수 확인됐다. 피싱 시도 방식 1위는 URL 삽입 피싱 시도 방식은 ▲URL 삽입(41.4%) ▲모바일 메신저로 유인(28.6%) ▲전화 유도(10.9%) 순으로 자주 사용됐다. 단순 문자 메시지만으로 피싱을 시도한 사례는 2.0%로 가장 적었다. 문자 메시지에 악성 URL을 삽입해 피싱 사이트 연결을 유도하는 방식은 여전히 가장 흔히 사용되고 있다. 또한, 모바일 메신저 아이디나 오픈채팅방 링크를 포함시켜 1:1 대화로 유인한 뒤 신뢰를 쌓아 악성 앱을 설치하게 하는 방식도 유행 중이다. 이 외에도 전화번호를 삽입해 보이스피싱을 시도하는 사례도 지속적으로 발생하고 있어 주의가 필요하다. 피싱 문자로 인한 피해를 예방하기 위해서는 ▲불분명한 송신자가 보낸 URL 클릭 금지 ▲의심스러운 전화번호의 평판 확인 ▲업무·일상에 불필요할 경우 국제 발신 문자 수신 차단 ▲V3 모바일 시큐리티와 같은 스마트폰 보안 제품 설치 등 기본적인 보안 수칙을 준수해야 한다. 안랩은 “최근 공격자들은 피싱 문자임을 알아차리기 어려울 정도로 자연스러운 말투와 현실적인 상황 설정으로 사용자들을 속이고 있다”며 “점차 정교해지는 공격 기법에 맞서 다양한 피싱 문자 사례를 숙지하고 일상 속에서 경계심을 유지해야 한다”고 전했다. 안랩은 '피싱 문자 트렌드 보고서'를 포함한 전문적인 최신 위협 정보를 자사의 차세대 위협 인텔리전스 플랫폼 '안랩 TIP(안랩 티아이피)인 'https://atip.ahnlab.com'에서 제공하고 있다. 안랩 TIP(Threat Intelligence Platform)는 회사가 축적한 보안위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼이다. ▲다수 센서에서 수집된 데이터로 생성한 위협침해지표(IoC, Indicators of Compromise) 기반의 실시간 위협 유형, IP, 악성 파일정보, URL 등 '정교한 위협 인텔리전스' ▲안랩 보안관제 및 자체 구축 허니팟 운영 등으로 수집한 최적화된 네트워크 차단 지표 ▲APT 공격 유형의 위협 정보 및 통계를 제공하는 'Threat Monitor' ▲다크웹/딥웹 및 텔레그램에 노출된 계정 유출/탈취 정보를 수집해 제공하는 'Deep & Dark Web' ▲사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로 결과를 제공하는 '클라우드 샌드박스 분석' ▲악성코드 분석/취약점/포렌식 결과 보고서, 보안 권고문, 주요 보안 소식(연관 IoC포함) 등 최신 보안 위협에 효과적으로 대응하기 위한 포괄적인 위협 인텔리전스 서비스를 제공한다.

2025.04.23 09:19방은주

KISA "크롬 브라우저 자동 로그인 취약점 보완하세요"

한국인터넷진흥원(KISA, 원장 이상중)이 23일 크롬 브라우저의 자동 로그인 취약점을 보완한 최신 패치 설치를 권고했다. 이번 보안 패치는 윈도 버전 크롬 브라우저(133버전 이상)에 적용됐다. 브라우저의 자동 업데이트가 이뤄지지 않는 경우 '설정' → '크롬 정보' 메뉴를 통해서도 업그레이드할 수 있다. 자세한 사항은 KISA의 보호나라 누리집 'www.boho.or.kr' 보안공지와 크롬 공식 홈페이지에서 확인할 수 있다. KISA에 따르면, 여러 홈페이지의 로그인 정보(아이디, 패스워드)를 브라우저에 일괄 저장하고 방문 시 자동으로 로그인 할 수 있는 '자동 로그인 기능'은 편리하지만, 사용자의 PC가 사이버 공격자에 노출될 경우, 계정정보가 일시에 유출될 수 있는 위험이 존재한다. 이번 패치는 자동 로그인을 위해 크롬 브라우저 내부에 저장되는 사용자 계정정보의 암호화를 강화한 것으로, 악성코드 감염 등 사이버 위협에 대응해 계정정보를 안전하게 보호하기 위한 조치다. 앞서 KISA는 작년 4월 윈도OS에서 실행하는 국내 주요 브라우저에서 사용자 계정정보 탈취가 가능한 취약점을 확인, 제조사들에 전달하고 브라우저 보안 강화를 독려한 바 있다. 특히 세계 브라우저 시장(PC 기준)의 66.16%를 점유하고 있는 크롬 브라우저 취약점은 심각한 피해를 일으킬 수 있어 KISA는 구글 본사와 긴밀히 협력해 신속한 패치 개발을 추진했다. 또 긴 시간이 소요되는 글로벌 패치 개발 기간 동안 사용자의 피해 예방을 위해 KISA와 브라우저 제조사들(구글, 마이크로소프트, 네이버)는 '인터넷 브라우저 보안수칙'을 개발해 지난해 8월 공동 캠페인을 진행했다. 이번 보안 패치는 윈도우 버전 크롬 브라우저(133버전 이상)에 적용되었으며, 브라우저의 자동 업데이트가 이루어지지 않는 경우 '설정' → '크롬 정보' 메뉴를 통해서도 업그레이드할 수 있다. 자세한 사항은 KISA의 보호나라 누리집(www.boho.or.kr) 보안공지와 크롬 공식 홈페이지에서 확인할 수 있다. KISA 이상중 원장은 “편리성 때문에 전 세계 많은 사용자가 이용하는 자동 로그인 기능을 악용한 해킹 공격은 대규모 피해를 불러올 수 있으므로 이번 크롬 브라우저 업데이트를 신속하게 적용해 줄 것”을 당부하며 “KISA는 사이버 위협에 대해 지속적으로 모니터링하고, 기업과 적극적으로 협력해 취약점을 조기 탐지 및 조치함으로써 국민의 안전한 인터넷 사용을 위해 최선을 다하겠다”고 밝혔다

2025.04.23 09:00방은주

[원미영 칼럼] 회사는 사람을 뽑지만, 알파세대는 회사를 선택한다

2013년 미국의 한 소프트웨어 개발자 '밥'(가명)의 실제 이야기가 IT 업계를 뒤흔들었다. 40대 중반의 평범한 회사원이었던 그는 수년간 '최고의 개발자'로 평가받으며 누구보다 성실하고 유능한 인물로 인정받고 있었다. 그런데 어느 날 그의 비밀이 밝혀졌다. 그는 연봉의 약 20%인 5만 달러를 중국 선양의 한 외주 개발 회사에 지불하고, 자신의 모든 코딩 업무를 아웃소싱하고 있었던 것이다. 밥은 매일 아침 정시에 출근해 회사 컴퓨터 앞에 앉았지만, 실제로는 레딧(Reddit)에서 고양이 영상을 보고 이베이(eBay)를 둘러보며 하루를 보냈다. 오후 5시가 되면 관리팀에 짤막한 진행 상황을 이메일로 보고하고 퇴근했다. 그 사이 중국의 누군가가 그의 이름으로 코드를 작성하고 있었다. 그는 회사의 보안 토큰을 페덱스(FedEx)로 중국에 보내 원격 접속이 가능하도록 하는 대담함까지 보였다. 이 모든 사실은 회사 보안팀이 원격 접속 기록(VPN 로그)을 추적하던 중, 중국 선양에서 지속적인 접속 흔적을 발견하며 드러났다. 처음엔 해킹으로 의심했지만, 밥의 컴퓨터에 저장된 수백 건의 외주 송장을 통해 진실이 밝혀졌다. 흥미로운 점은 그가 제출한 코드는 늘 기한을 지켰고, 오류도 적었으며, 동료들 사이에서도 “가장 뛰어난 개발자”로 인정받고 있었다는 것이다. 결국 회사는 보안 위반과 내부 규정 위반을 이유로 그를 즉시 해고했다. 밥의 윤리적 딜레마: 성과인가, 과정인가 밥의 이야기는 단순한 해프닝이 아니다. 원격 근무와 아웃소싱이 일상화된 오늘날, 이 사건은 '일의 본질'에 대한 근본적인 질문을 던진다. 회사가 밥에게 돈을 지불한 것은 그의 '시간'에 대한 대가인가, 아니면 그가 만들어낸 '결과물'에 대한 보상인가? 만약 결과물이 핵심이라면, 그 결과가 '어떻게' 만들어졌는지는 중요하지 않은가? 나아가 당신이라면 이 개발자를 다시 고용하겠는가? 그에게 상을 줄 것인가, 아니면 징계를 내릴 것인가? 프로젝트 관리자 관점에서 보자면, 밥은 자원을 효율적으로 배분해 결과를 만들어낸 '10배 개발자'라 볼 수도 있다. 동시에 회사의 신뢰를 저버리고 보안 위험을 초래한 위반자이기도 하다. 만약 외주 개발자가 악의적이었다면, 회사의 핵심 정보가 고스란히 유출됐을 가능성도 배제할 수 없다. 일의 방식은 바뀌었고, 조직은 아직 따라오지 못했다 밥의 사례는 더 이상 예외가 아니다. 아웃소싱, 리모트, 긱워크는 이제 주변이 아니라 중심으로 이동하고 있다. 이에 따라 기업은 법적 리스크, 윤리적 기준, 통제력 약화 같은 새로운 과제와 맞닥뜨리게 된다. '성과와 과정', '신뢰와 효율' 사이의 균형을 어디에 둘 것인가. 이 질문은 이제 조직이 피할 수 없는 고민이 됐다. 이 질문에 답하기 위해선 먼저 인정해야 한다. 지금은 단순히 세대가 바뀌는 시기가 아니다. '일의 판 자체가 바뀌고 있다'는 사실을 말이다. 한국경영자총협회 조사에 따르면, 기업 10곳 중 7곳이 '인재 확보'를 최대 경영 과제로 꼽았다. 필자의 주변만 보더라도, 빠른 성과를 내야 하는 스타트업들은 능력 있고 조직에 잘 스며드는 인재를 찾기 위해 고군분투하고 있다. 하지만 현실은 녹록치 않다. 채용하려는 조직은 넘쳐나고, 마음에 드는 사람은 없다고들 말한다. 그렇다면 '뛰어난 인재들'은 회사를 어떤 기준으로 바라보고 있을까. 그들은 더 이상 안정적인 한 직장에 기대지 않는다. 대신, 자신에게 맞는 방식으로 일할 수 있는 환경을 찾는다. 조직은 이제 타 기업만이 아니라, 프리랜서·원격 근무·해외 근무·창업·단기 계약 위주의 자유직업(긱워크)까지 포함된 '모든 일하는 방식'과 경쟁하고 있다. 이 거대한 변화의 중심에는 알파세대가 있고, 그 뒤를 베타세대가 잇고 있다. 이들은 태어날 때부터 '디지털이 기본값'인 세대다. MZ세대(밀레니얼+Z세대)가 기존 직장 문화를 흔들었다면, 이제는 알파세대가 일 자체의 정의를 바꾸고 있다. 알파세대: 디지털 네이티브를 넘어선 '목적 중심 세대' 2010년 이후 출생한 알파세대는 태어날 때부터 스마트폰, AI, 유튜브, 틱톡과 함께 자라난 '초디지털 세대'다. 검색보다 추천 알고리즘에 익숙하고, 피드백보다 실시간 반응을 기대하며, 학습과 놀이의 경계를 자연스럽게 넘나든다. 무엇보다 이들은 “왜 이 일을 해야 하는가?”라는 질문을 일상적으로 던진다. 단순히 직장이 아니라, 자신의 가치와 성장이 연결된 플랫폼을 찾는다. 좋은 연봉보다 '나의 성장이 가능한가'를 더 중요하게 여긴다. 이들에게 기업은 단순한 고용의 장이 아니다. 브랜드, 철학, 리더의 비전까지 설명할 수 있어야 한다. 이미 미국의 Z세대 58%가 “회사의 사회적 가치가 급여보다 중요하다”고 답했다. 미래의 알파세대는 이보다 더 높은 기준을 요구할 것이다. 구글과 마이크로소프트도 이런 흐름을 인지하고 있다. 현재 그들은 10대를 위한 '가치 중심' 멘토링 프로그램을 운영 중이며, 미래 인재 확보에 발빠르게 대응하고 있다. 지금, 여기 한국의 현실: 기술은 빠르지만 조직은 느리다 한국은 세계 최고 수준의 IT 인프라를 갖추고 있지만, 많은 조직은 여전히 '같이 일하게 만드는 방식'에 머물러 있다. 초저출산 시대, 인재 한 명의 무게는 점점 더 커지고 있지만, 조직은 여전히 정해진 틀에 사람을 억지로 맞추려 한다. ESG(환경·사회적 책임·지배구조)는 선언에 그치고, 다양성은 포스터 속에만 존재하며, 새로운 접근은 실적과 바쁨에 묻혀버린다. 2023년 한 설문에 따르면, 한국 대기업 직원의 67%가 “회사가 말하는 가치와 실제 운영 방식 사이에 괴리가 있다”고 답했다. 특히 'MZ 친화적'이라 강조하는 기업일수록 그 괴리는 더 크다. 시간과 장소를 자유롭게 선택할 수 있는 유연근무제를 내세우지만, 현실은 '더 늦게 퇴근하는 자율 출근제'가 되고, 일과 삶의 경계는 더 모호해진다. 대기업 A사의 사례는 이를 잘 보여준다. 매년 수십억 원을 ESG에 투자하고, 화려한 채용 브로셔를 발간하지만, 내부에선 여전히 50대 임원 중심의 직관적 의사결정과 경직된 출퇴근 문화가 지배적이다. MZ세대의 이직률은 2년 연속 20%를 넘겼다. 반면 스타트업 B사는 '개인의 성장'을 최우선 가치로 내세운다. 주 4일 근무제, 프로젝트 기반 참여 구조, 외부 개발 커뮤니티에서의 활동(오픈소스 기여도)과 개인 프로젝트 시간을 정식 평가 항목으로 삼는다. CEO가 직접 기술 블로그를 운영하며 회사의 철학을 투명하게 공유한다. 이제 출근은 단순한 '이동'이 아니라, 디바이스 하나로 연결된 공간이며, 리더의 철학에 접속하는 순간이 돼야 한다. 이 감각이 없는 조직은 알파세대의 눈에 '낡은 조직'일 뿐이다. 인재 확보의 새로운 전략: 선택받기 위해 설계하라 앞으로 기업에게 더 중요한 전략은 '누굴 뽑을 것인가'가 아니라, 어떻게 하면 '선택받는 조직이 될 것인가'다. 알파세대는 더 이상 입사지원을 하지 않는다. 그들은 기업을 검색하고, 리더를 리서치하며, 조직의 콘텐츠를 구독한 뒤 조용히 판단한다. 직접적으로 요구하지 않는다. 다만 선택하지 않을 뿐이다. 이들은 포지션보다 철학을 먼저 본다. “이 조직이 나를 성장시킬 수 있을까?”, “내가 속하면 나의 가치도 함께 성장할 수 있을까?” 같은 질문이 기준이 된다. 그에 대한 기업의 답변이 명확하지 않다면, 그저 지나친다. 선택받는 조직이 되기 위한 설계는 결국 '성과 중심'에서 '관계 중심', '구조 중심'으로의 전환을 의미한다. 이제는 알파세대의 특성을 이해하고, 그들이 어떤 조직에 끌리는지에 대해 명확한 전략을 세워야 한다. 구글은 10대 대상의 가치 중심 멘토링으로 미래 인재를 선점하고 있고, 엔비디아는 최첨단 기술 환경과 실전 프로젝트로 기술 지향적 인재를 유치하고 있다. 힐튼은 직원 복지와 포용성에 집중하며 브랜드 충성도를 높이고 있다. 반면, 한국 기업들은 여전히 기술 인프라와 유연 근무 제도를 내세우지만, 실제로는 '왜 여기서 일해야 하는가'라는 질문에 충분한 답을 하지 못하고 있는 경우가 많다. 삼성전자는 글로벌 AI센터를, 네이버는 '네이버 랩스'와 '커넥트 원'을 통해 첨단 환경을 구축하고 있지만, 알파세대는 그것만으로는 만족하지 않는다. 스타트업 B사처럼 주 4일 근무제, 프로젝트 기반 참여 구조, 오픈소스 기여도 평가, CEO의 철학 공유 등 명확한 문화적 신호를 내는 조직이 더 많은 선택을 받고 있다. 결론: 선택받지 못한다면? 만약 당신의 조직이 알파세대에게 선택받지 못하고 있다면? 아마도 같은 자리가 1년 넘게 비어 있을 수도 있다. 혹은 어쩔 수 없이 채용한 구성원이 조직에 맞지 않아, 서로가 눈치만 보다 결국 '퇴사할 사람'으로 분류되고 있을지도 모른다. 반복되는 이 게임은 결국 조직에 큰 손실로 돌아온다. 인재 확보의 패러다임 자체를 바꿔야 할 시점이 왔다. 12년 전 '밥'의 사례는 당시에는 해프닝이었지만, 지금은 더욱 절실한 질문이 되었다. 밥을 고용할 것인가, 밥의 방식을 용인할 것인가. 그 윤리적 기준을 어디에 그을 것인지는 결국 기업의 정체성과 직결된다. 우리가 원하는 것은 '사람'인가, '결과물'인가. 일의 방식과 조직의 본질에 대한 재정의가 필요한 시점이다. 문제는 늘 눈앞의 실적과 정신없이 바쁨 속에 묻힌다. 새로운 접근은 존재하지만, 실행되지 못한 채 회의록 속에만 남는다. 미래는 알파세대가 만들고 그 뒤를 이을 베타세대는 그것을 가속화할 것이다. 기업은 이제 이들을 설득하는 것이 아니라, 증명해야 한다. 우리는 사람을 채용한다고 생각하지만, 사실 새로운 세대는 회사를 '선택'하고 있다. 그리고 그 선택의 기준은 기술이 아니라, '철학과 설계'에 있다. 지금, 당신의 조직은 선택받을 준비가 되어 있는가. 만약 선택받지 못한다면, 그에 대한 대안은 있는가.

2025.04.23 08:30원미영

  Prev 11 12 13 14 15 16 17 18 19 20 Next  

지금 뜨는 기사

이시각 헤드라인

"AI 인재도, 데이터도 없다"…망분리 완화부터 속도내야

SAP "한국은 가장 이상적인 AI 혁신 시장"

카카오서 독립한 '다음'의 다음은?

버거킹 일부 매장서 햄버거 주문 불가능…"재료 공급 문제"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현