• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
AI페스타
배터리
양자컴퓨팅
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (3126건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

타타 테크놀로지스, 볼보자동차의 전략적 공급업체로 선정

인도 푸네 및 스웨덴 예테보리, 2025년 6월 20일 /PRNewswire/ -- 글로벌 제품 엔지니어링 및 디지털 서비스 기업인 타타 테크놀로지스(Tata Technologies, BSE: 544028), (NSE: TATATECH)가 오늘 볼보자동차(Volvo Cars)의 전략적 공급업체로 선정됐다고 발표했다. 이는 글로벌 자동차 기업을 위해 더 스마트하고 안전하며 지속 가능한 솔루션을 혁신함으로써 #EngineeringASoftwareDefinedFuture를 실현하겠다는 타타 테크놀로지스의 의지를 보여주는 중요한 이정표다. 자동차 안전과 지속 가능성 분야의 선도 기업으로 유명한 볼보자동차는 전기화, 소프트웨어 정의 차량(SDV) 플랫폼 및 지능형 차량 내 경험을 통해 모빌리티를 재구상하고 있다. 볼보자동차는 고객에게 개인적이고 지속 가능하며 안전한 이동의 자유를 제공하기 위해 지속 가능한 성장을 향한 당찬 포부로 모빌리티의 미래를 만들어 나가고 있다. 턴키 제품 엔지니어링 및 디지털 트랜스포메이션 분야의 전문성을 보유한 타타 테크놀로지스는 이제 볼보자동차의 이러한 여정에서 더 광범위한 역할을 수행할 예정이다. 이미 신뢰를 쌓아온 기존 관계를 바탕으로, 이번 파트너십 확대는 제품 엔지니어링, 임베디드 소프트웨어 솔루션 및 PLM(제품 수명주기 관리) 서비스에 중점을 둘 계획이다. 타타 테크놀로지스는 예테보리에 위치한 오토모티브 엑설런스 센터(Automotive Centre of Excellence)를 비롯해 인도, 루마니아, 폴란드 등 글로벌 딜리버리 허브를 통해 볼보자동차를 지원하게 된다. 워렌 해리스(Warren Harris) 타타 테크놀로지스 최고경영자(CEO) 겸 대표이사는 이번 협력에 대해 "볼보자동차가 우리의 역량을 신뢰하고 새로운 협력 기회를 제공함으로써 관계를 더욱 확장하게 되어 기쁘다"며 "이는 전 세계 고객에게 최고의 자동차 소프트웨어 및 디지털 엔지니어링 솔루션을 제공하려는 우리의 의지를 보여준다. 더 나은 세상을 설계하려는 우리의 비전에 따라, 안전, 지속가능성 및 사용자 경험을 향상시키는 지능형 차량을 개발하려는 볼보의 목표를 지원하게 되어 매우 기대된다"라고 말했다. 이번 협력을 통해 볼보자동차는 타타 테크놀로지스의 깊이 있는 도메인 전문성, 확장 가능한 딜리버리 모델, 자동차 혁신 분야에서의 입증된 탁월함을 활용해 글로벌 엔지니어링 역량을 강화하게 된다. 타타 테크놀로지스 소개 : https://www.tatatechnologies.com/타타 테크놀로지스는 글로벌 제품 엔지니어링 및 디지털 서비스 기업으로, 고객이 더 나은 제품을 실현하고 더 나은 경험을 제공할 수 있도록 지원해 전 세계가 '달리고, 날고, 건설하고, 경작하는' 데 기여한다는 사명에 집중한다. 타타 테크놀로지스는 기업들이 더 나은 미래를 만들고자 꿈꾸는 기업들이 선택하는 엔지니어링 파트너로서, 이들 기업이 더 안전하고, 친환경적이며, 이해관계자 모두의 삶의 질을 높일 수 있는 제품을 구상하고, 개발하며, 실현하도록 지원한다. 이러한 노력을 통해 타타 테크놀로지스는 #EngineeringABetterWorld라는 목표를 실현해 나가고 있다. 더 자세한 내용은 https://www.tatatechnologies.com 또는 여기에서 확인할 수 있다. 최신 업데이트 내용은 링크드인, 인스타그램, 트위터,  페이스북, 유튜브 에서 확인할 수 있다. 타타 테크놀로지스 미디어 문의 :니키타 크라스타(Nikita Crasta)+91 22 67574600Nikita.Crasta@adfactorspr.com 로고: https://mma.prnasia.com/media2/2714016/TATA_Technologies_Logo.jpg?p=medium600

2025.06.20 16:10글로벌뉴스

장현국 넥써쓰 대표 "스테이블코인 시대, 규제를 넘어 생존하려면?"

스테이블코인이 디지털 자산 규제의 선봉에 서게 될 것으로 보이는 시장 흐름 속에 장현국 넥써쓰 대표가 스테이블코인의 생존 조건과 규제의 본질에 대해 분석했다. 장 대표는 60일 본인 X (구 트위터) 계정을 통해 “규제의 본질은 합법과 비합법을 가르는 법적 필터링”이라며 “규제를 충족한 프로젝트와 코인은 제도화 과정에서 새로운 기회를 얻게 될 것이며, 그렇지 못한 이들은 회색지대에 머무르지 못하고 도태될 것”이라고 말했다. 그는 특히 “각국이 디지털 자산 중 가장 직관적이고 필수적인 스테이블코인부터 규제를 시작하는 것은 자연스러운 흐름”이라며 “스테이블코인은 모든 상황에서 안정성을 유지해야 하는 특성상, 가장 엄격한 규제 대상이 될 수밖에 없다”고 강조했다. 장 대표는 스테이블코인의 생존 조건으로 ▲법정화폐 기반 담보 ▲해킹 방지 조치 ▲자산 동결 및 몰수 기능 ▲블랙리스트 등록 기능 ▲자금세탁방지(AML) 요건 등을 제시하며 “마약, 도박 등 불법 활동에 악용되지 않도록 강력한 통제가 뒤따를 것”이라고 설명했다. 이어 “이 같은 조건을 충족하지 못한 프로젝트는 결국 역사의 배경이 될 수밖에 없다”며 “이는 기술이 산업화되는 과정에서 필연적으로 일어나는 변화”라고 덧붙였다. 스테이블코인은 가격 변동성을 최소화하기 위해 특정 자산의 가치를 기준으로 설계된 디지털자산으로, 일반적으로 미국 달러나 유로화 등 주요 법정통화에 연동된다.

2025.06.20 14:01김한준

"가만 있어도 쿠팡으로 이동"...방통위 사실조사 착수

쿠팡으로 강제 이동되는 불편광고에 대해 정부가 조사에 나섰다. 방송통신위원회는 온라인 상에서 강제로 쿠팡으로 이동하는 이른바 '납치광고' 등 이용자 불편을 유발해 온 쿠팡에 대해 전기통신사업법 상 금지행위 위반 여부를 확인하기 위해 사실조사에 착수한다고 20일 밝혔다. 방통위는 앞서 지난해 11월부터 쿠팡의 온라인 광고 현황, 집행방식, 사업 구조 등에 대해 실태 점검을 해왔다. 그 결과 쿠팡 광고가 각종 홈페이지와 SNS 등 다양한 인터넷 공간에 게시돼 이용자 의사와 무관하게 쿠팡으로 강제 전환되는 등 불편을 유발하고 있고 이를 관리하는 쿠팡의 업무처리 절차에 미흡한 점이 확인돼 사실조사에 착수하게 됐다고 방통위는 설명했다. 또한 방통위는 쿠팡이 통합계정 제도를 빌미로 쿠팡 외에 쿠팡이츠, 쿠팡플레이 등 하위 서비스의 개별 탈퇴를 지원하지 않는 부분에 대해서도 조사할 방침이다. 사업법 상 금지행위인 '이용자의 해지권 제한'에 해당하는지 엄밀히 살펴볼 예정이다. 방통위는 조사를 통해 금지행위 위반 사항이 확인될 경우 과징금 부과, 시정명령 등 법령에 따라 엄정하게 조치할 계획이다.

2025.06.20 13:15박수형

머스크 xAI, SNS 'X' 인수 직후 EU 제재 직면…"최대 매출 6% 벌금 가능성"

일론 머스크의 인공지능 스타트업 xAI가 소셜미디어 플랫폼 'X(옛 트위터)'를 인수한 후 유럽연합(EU) 당국의 본격적인 제재에 직면했다. xAI가 약 330억 달러(한화 약 45조원)에 X 지분 전량을 확보한 가운데 EU는 이 인수로 인해 기업 구조에 중대한 변화가 생긴 것으로 보고 디지털서비스법(DSA) 위반 여부를 집중 조사 중이다. 20일 블룸버그통신에 따르면 EU 집행위원회는 최근 X 측에 관련 정보를 요청했다. 이는 작년 12월부터 진행돼 온 DSA 위반 조사의 연장선인 것으로 알려졌다. EU는 X가 '설계상 결함'을 이용해 사용자를 오도했는지, 특히 블루 체크 유료 인증을 통해 신뢰도를 왜곡했는지도 집중적으로 살펴보고 있다. DSA는 온라인 플랫폼의 투명성, 불법 콘텐츠 대응, 사용자 보호 조치를 의무화한 EU 디지털 규제다. 해당 법 위반 시 EU는 기업의 글로벌 매출의 최대 6%에 달하는 벌금을 부과할 수 있으며 반복 위반일 경우 EU 시장에서의 운영 중단까지 명령할 수 있다. xAI는 최근 기업 가치를 약 800억 달러(한화 약 110조원)로 평가받고 있다. X와의 합병 이후 벌금 규모 산정 기준에도 영향을 줄 수 있다는 것이 EU 측의 판단이다. 실제로 EU 집행위는 xAI의 인수 금액과 기업 가치 변동이 벌금 기준 조정에 영향을 줄 수 있다고 보고 있다. EU는 이번 조사를 이르면 8월 이전에 마무리하고 제재 여부를 결정할 방침이다. 그러나 X 측 대응이나 정보 제출 속도에 따라 최종 발표 시점은 조정될 가능성도 있다. 업계 관계자는 "EU는 최근 몇 년간 대형 디지털 플랫폼에 대한 통제력을 강화해 왔으며 머스크가 이끄는 X는 그 상징적인 타깃 중 하나"라며 "xAI의 인수는 단순한 소유권 이전이 아니라 AI와 소셜미디어의 결합이라는 점에서 규제 당국의 감시가 더 강화될 수밖에 없다"고 말했다.

2025.06.20 11:07한정호

틱톡, 아티스트 인사이트 플랫폼 출시…팬과 연결 강화

글로벌 숏폼 동영상 플랫폼 틱톡(TikTok)이 아티스트의 창작 활동과 팬과의 소통을 지원하는 새로운 인사이트 플랫폼 '틱톡 포 아티스트(TikTok for Artists)'를 공식 출시했다고 20일 밝혔다. 이번 플랫폼은 아티스트뿐만 아니라 소속 레이블과 매니지먼트 팀이 함께 활용할 수 있도록 설계됐으며, 음악 기반 콘텐츠의 성과를 한눈에 파악하고, 팬덤을 효과적으로 확장할 수 있도록 돕는다. 틱톡 포 아티스트는 음원 및 게시물의 반응과 성과, 팔로워의 구성 정보 등 다양한 데이터를 매일 실시간으로 제공한다. 아티스트들은 이를 통해 콘텐츠 전략을 보다 정교하게 조정하고, 팬 커뮤니케이션을 강화하며, 틱톡 내 활동이 음악 커리어 전반에 어떤 영향을 주는지를 명확히 파악할 수 있다. 주요 기능으로는 ▲음원별 조회수, 게시물 수, 크리에이터 참여도 등을 확인할 수 있는 '음원 성과 분석', ▲영상별 조회수, 좋아요 수, 댓글, 공유 수, 시청 완료율 등을 집계하는 '게시물 성과 분석', ▲팔로워의 성별, 연령대, 언어 등을 종합적으로 분석하는 '팔로워 인사이트'가 포함돼 있다. 이 외에도 아티스트를 위한 기능 안내 가이드와 리소스 센터도 함께 제공돼, 누구나 쉽게 틱톡의 다양한 도구를 활용할 수 있도록 지원한다. 틱톡 포 아티스트는 현재 틱톡 인증 아티스트 계정을 보유한 모든 이용자에게 제공되며, 소속된 팀이나 레이블 팀과의 데이터 공유 및 공동 활용도 가능하다. 이번 출시와 함께, 틱톡은 앨범이나 싱글 발매 전 팬들과 소통할 수 있는 '프리릴리즈(Pre-Release)' 기능도 공식 도입했다. 이 기능을 통해 아티스트는 틱톡 내에서 앨범 사전 홍보 캠페인을 직접 개설할 수 있으며, 팬들은 스포티파이(Spotify)나 애플뮤직(Apple Music)에 앨범을 '프리세이브(Pre-save)'한 뒤 정식 발매 시 자동으로 감상할 수 있도록 설정할 수 있다. 틱톡 글로벌 음악 비즈니스 총괄 트레이시 가드너(Tracy Gardner)는 “틱톡은 이미 전 세계에서 음악 발굴과 홍보의 중심지로 자리 잡았다”며, “이번 플랫폼은 모든 단계의 아티스트가 실질적인 데이터를 바탕으로 창작 활동을 발전시킬 수 있도록 설계됐다. 앞으로도 아티스트 중심의 지원과 투자를 이어가겠다”고 말했다.

2025.06.20 10:46안희정

[ZD 코인 리포트] 코인원, 에이아이엑스비티(AIXBT) 추가 안내

가상자산 원화마켓 코인원은 가상자산 에이아이엑스비티(이하 AIXBT) 코인을 추가한다고 19일 공지했습니다. AIXBT 지원 네트워크는 Base Mainnet(BASE ERC-20)으로, 타 네트워크를 통한 입금은 지원하지 않습니다. 또 마켓 추가 전 별도 에어드롭 이벤트도 없습니다. AIXBT 거래 정보*입출금 예정 일정-입금 오픈: 2025년 6월 19일(목) 15:00 (KST)-출금 오픈: 2025년 6월 20일(금) 12:05 (KST) *거래 예정 일정-매도 오픈: 2025년 6월 20일(금) 12:00 (KST)-매수 오픈: 2025년 6월 20일(금) 12:05 (KST)-시장가 예약가 오픈: 2025년 6월 20일(금) 14:05 (KST) *마켓 추가 전 에어드롭 이벤트-없음 코인원 측에 따르면 AIXBT는 AI를 기반으로 가상자산 시장을 실시간으로 분석하여 사용자에게 시장 투자 전략 인사이트를 제공하는 인텔리전스 플랫폼이자 AI 에이전트입니다. 또 AIXBT는 버추얼 프로토콜(Virtuals Protocol) 기반으로 생성된 에이전트입니다. AI 기술을 활용하여 소셜미디어 등 다양한 데이터 소스로부터 암호화폐 시장의 트렌드, 마인드쉐어의 변화, KOL의 발언 등을 분석하고, 해당 정보를 X에 배포된 AIXBT 계정을 통해 시장에 대한 의견을 실시간으로 공유합니다. AIXBT은 생태계의 유틸리티 토큰으로서, 사용자는 일정 수량의 AIXBT를 보유함으로서 특정 기능(터미널)에 접근할 수 있습니다. 한편, 코인베이스 등 해외 거래소에 상장돼 있습니다. 현재 국내 기준으로는 코인원 외 상장 계획을 전한 거래소는 없습니다.

2025.06.20 09:42이도원

X에서 금융 서비스 가능…머스크표 '슈퍼앱' 구상 시동

소셜미디어 X가 신용카드 혹은 직불카드와 같은 금융서비스를 도입하겠다는 의지를 나타내면서 앞으로 X에서도 음식 결제, 투자 등이 가능하게 될 전망이다. 이는 X의 소유주 일론 머스크가 추구하는 '슈퍼 앱' 구축을 위한 금융 서비스 확장의 일환이다. 20일 파이낸셜타임스 등 외신에 따르면 린다 야카리노 X 최고경영자(CEO)는 X에서 사용자가 곧 투자나 거래를 할 수 있게 될 것이라고 밝혔다. 야카리노 CEO는 인터뷰에서 “사용들은 X에 접속해 자신의 재정 활동을 플랫폼 상에서 거래할 수 있게 될 것”이라며 “어젯밤 우리가 나눠 먹은 피자 값을 지불하거나 투자와 거래를 하는 것도 모두 가능해질 것"이라고 말했다. 또한 그는 X에 신용카드나 직불카드의 도입도 검토 중이며 이르면 올해 안에 나올 수 있다고 부연했다. X의 금융 서비스 진출은 머스크가 X를 중국의 위챗처럼 메시징, 결제, 쇼핑 등을 통합한 슈퍼 앱으로 만들려는 구상과 일맥상통한다. 앞서 X는 이미 비자(Visa)를 첫 파트너로 삼아 디지털 지갑 및 개인 결제 서비스인 'X 머니'를 올해 말 도입할 예정이라고 발표한 바 있다. 야카리노 CEO는 “X머니가 미국에서 우선 출시된 후 다른 지역으로 확대될 예정”이며 “사용자들이 플랫폼에서 상품을 구매하거나 자금을 보관하고, 크리에이터에게 팁을 줄 수 있도록 할 것”이라고 강조했다. 다만, X가 금융 서비스로 진출할 경우 면허 및 자금세탁방지 규정과 같은 복잡한 규제에 직면할 수 있다는 지적이다. X의 금융 서비스 진출이 광고주 이탈과 무관하지 않다는 분석도 나왔다. 머스크가 2022년 X를 440억달러(약 60조3조372억원)에 인수한 후 광고주들이 대거 이탈하며 재정적 어려움에 직면한 상황이다. 광고는 X의 주요 수익원으로 당시 광고주들은 머스크의 콘텐츠 관리 방식을 문제 삼았다. 자사의 광고가 부적절한 콘텐츠 옆에 게재될 수 있다는 것이다. 여기에 최근 X가 광고를 구매하지 않으면 기업들을 상대로 소송을 내겠다고 협박했다는 의혹도 제기됐다. 이와 관련해 야카리노 CEO는 “머스크 인수 전의 광고주 중 96%가 현재 X로 복귀했다”며 “회사가 조만간 2022년 광고 매출 수준을 매우 빠르게 회복할 것”이라고 주장했다.

2025.06.20 09:37박서린

혼자 만든 AI 코딩툴, 6개월 만에 1천억원에 팔렸다…'바이브코딩'이 뭐길래

인공지능(AI)이 개발자의 감과 의도를 읽어 코드를 작성하는 이른바 '바이브코딩' 기술이 본격적으로 활용될 전망이다. 바이브코딩을 활용한 1인 스타트업이 설립 6개월 만에 1천억원에 인수되며 직관 중심의 차세대 코딩 방식에 대한 관련 업계 이목이 쏠리고 있다. 20일 테크크런치 등 외신에 따르면 글로벌 웹 플랫폼 기업 윅스(Wix)는 바이브코딩 스타트업 베이스44(Base44)를 8천만 달러(약 1천100억원)에 인수했다고 밝혔다. 바이브코딩은 명령어나 코드를 비롯해 개발자가 만들고자 하는 방향, 흐름, 감각까지 AI가 파악해 앱이나 서비스를 만드는 방식이다. 그 동안은 기능 하나를 구현하기 위해 개발자가 수많은 명령어를 정확하게 입력해야 했다. 반면 바이브코딩은 마치 디자이너가 스케치를 하듯 대략적인 설명만으로도 AI가 전체 구조를 이해하고 코드를 자동으로 생성해준다. 예를 들어 사용자가 "사용자 로그인 기능이 있는 일정 관리 앱을 만들고 싶다"고 입력하면, 바이브코딩 툴은 로그인 시스템, 캘린더 인터페이스, 사용자 데이터 저장 구조 등을 자동으로 구성해준다. 베이스44는 이스라엘 출신 개발자 마오르 슐로모가 6개월 전 단독으로 개발한 AI 코딩 툴이다. 그는 이전에도 AI 데이터 분석 스타트업을 공동 창업했던 경험이 있으며 이번에는 단독으로 창업해 자연어 입력만으로 웹 앱을 만들 수 있는 개발 보조 플랫폼을 만들었다. 다만 개발 과정 전체를 마오르 슐로모 혼자 진행하진 않은 것으로 나타났다. 윅스는 8명의 직원을 확인했으며 인수 금액 8천만 달러 중 2천500만 달러가 해당 직원을 유지하기 위한 보너스라고 밝혔다. 하지만 초기에 제품의 핵심 기능 설계와 첫 버전 개발까지 그가 단독으로 개발했으며 이후 제품의 기술 설계나 전략적 방향도 그가 주도해왔다. 이 플랫폼은 대규모 언어모델(LLM)인 클로드(Claude)를 기반으로 하며 자체 백엔드 시스템과 데이터베이스, 인증, 이메일 전송 등의 기능이 통합됐다. 이를 통해 개발자가 아닌 일반 사용자도 마치 챗봇과 대화하듯 원하는 앱을 만들 수 있도록 설계된 점이 특징이다. 베이스44는 서비스 출시 후 단 3주 만에 1만 명의 사용자를 확보했으며 이후 6개월 만에 25만 명으로 급증했다. 특히 유료임에도 불구하고 최근 한 달 매출이 18만9천 달러(약 2억6천만원)에 이르며, 수익성까지 입증했다. 마오르 슐로모는 부업을 목적으로 베이스44를 설립했으며 링크드인과 트위터등 SNS에 꾸준히 공유하며 자연스러운 입소문 확산을 유도했다고 밝혔다. 베이스44를 인수한 윅스는 웹사이트 제작 플랫폼으로 잘 알려진 글로벌 기업이다. 코딩 없이 드래그 앤 드롭 방식으로 홈페이지를 만들 수 있도록 도와주는 이 회사는 이번 인수를 통해 AI 기반 개발 툴 시장에 본격적으로 진입하겠다는 전략을 드러냈다. 윅스는 이미 디자이너와 중소기업들을 위한 노코드 플랫폼 시장에서 입지를 다져왔다. 이제는 바이브코딩을 기반으로 개발자들이 더 빠르고 직관적으로 웹 애플리케이션을 만들 수 있는 환경을 제공하겠다는 것이다. 특히 이번 인수는 오픈AI가 AI 코딩툴 '윈드서프(Windsurf)'를 30억 달러(약 4조원)에 인수한 사례와 비교되며 더 빠르고 저렴한 시점에 핵심 기술을 확보한 것으로 평가된다. 관련 업계에선 베이스44의 사례가 코딩 기술의 진입 장벽이 급격히 낮아지고 있음을 상징적으로 보여준다는 평가다. 전문 프로그래머만 가능했던 웹 서비스 개발영역이 이제는 일반인도 접근할 수 있다는 것이다. 이미 교육용 게임, 정신 건강 지원 앱, 간단한 사내 관리도구 등 다양한 분야에서 실제로 구현되고 있으며 스타트업, 소상공인, 비개발자 중심의 시장에서 빠르게 확산되고 있다. 슐로모는 "혼자서 시작한 실험이 단기간에 글로벌 사용자에게 도달했고 더 많은 기능과 성장을 위해 윅스와의 협업을 선택했다"며 "앞으로도 사용자의 언어만으로 원하는 소프트웨어를 만들 수 있는 시대를 열고 싶다"고 말했다.

2025.06.20 09:07남혁우

"IP 하나로 공공 사이버 위협 해결"···AI스페라, 'K-ASM' 디지털서비스몰 등록

사이버 보안 전문 기업 AI스페라(대표 강병탁)는 공공기관 전용 공격표면관리(ASM) 솔루션 'Criminal IP K-ASM'을 19일 조달청 디지털서비스몰에 정식 등록했다고 밝혔다. 회사에 따르면, 공공기관 대상 해킹 시도가 일평균 160만 건이 넘고, 정부가 사이버 위기 경보를 '주의' 단계로 상향한 가운데, 선제적 보안 대응의 필요성이 어느 때보다 높아졌다. AI스페라는 자사의 글로벌 ASM 솔루션 'Criminal IP ASM'(크리미널 IP ASM)을 국내 공공기관 환경에 맞춰 최적화한 'K-ASM'을 통해 공공부문 보안 수준 향상에 나선다. 이 솔루션은 기관의 IP 주소 하나만으로 24시간 AI 스캐닝을 통해 조직 내부 IT 자산은 물론 VPN, 방화벽, 이메일 서버 등 해커들이 주로 노리는 '네트워크 엣지' 장비까지 자동으로 식별하고 모니터링한다. 또, K-ASM은 고도화된 악성코드 공격에 대비해 위협 탐지와 즉각적 알림 기능을 갖췄다. 보안 관리자는 솔루션을 통해 디지털 자산 노출 위험성을 즉시 확인하고, 자체 취약점 평가 기능으로 5단계 위험 수준 구분 알림을 받아 빠른 의사결정을 내릴 수 있다. 자산별 위험 점수와 함께 취약 자산 목록을 포함한 보고서도 별도 제공해 대응의 우선순위를 쉽게 파악할 수 있다. 공공기관 도입을 위한 신뢰성 확보도 마쳤다. 이번 디지털서비스몰 등록과 함께 K-ASM은 클라우드 보안인증(CSAP)을 완료하는 한편 GS인증, K-PaaS 인증, KACI 클라우드 서비스 확인서 등 다양한 인증을 획득해 공공 서비스로서의 안정성과 신뢰성을 입증했다. 보안 강화 움직임이 가속화되는 가운데, 정부는 과기정통부 주도로 주요 플랫폼 기업 대상 보안 점검을 진행하고 있으며, 산업부도 에너지 분야 사이버보안 설명회를 여는 등 대응에 박차를 가하고 있다. 공격표면관리 기술은 이러한 정부의 방침과 부합하는 형태로, 특히 '신속한 위협 탐지와 즉각적인 신고 체계'라는 정책 방향을 뒷받침할 수 있는 핵심 도구로 주목받고 있다. AI스페라는 이번 등록을 기념해 △IT 자산 리스크 자동 탐지 △민감 정보 유출 탐지 기능이 포함된 무료 체험판도 공개했다. 보안 담당자는 최대 30일간 솔루션을 직접 사용하며 기관의 위협 노출 상태와 제품 성능을 평가할 수 있다. 한편, K-ASM의 기반이 되는 'Criminal IP'는 이미 한국인터넷진흥원, 금융보안원, 한국공항공사, 국방부, 경찰청 등 다수의 공공기관에서 사용되고 있다. 최근에는 국방대학교의 보안 연구 논문에 활용됐고, 글로벌 저널 IEEE Access에서는 신뢰 가능한 인터넷 스캐닝 솔루션 사례로도 언급됐다. AI스페라 강병탁 대표는 "통신, 에너지, 금융 등 국가 핵심 인프라를 겨냥한 해킹이 갈수록 정교해지고, 국가 차원의 해킹 시도가 더욱 증가하면서 공공기관의 사전 예방적 보안 체계 구축이 국가 안보 차원의 필수적 과제가 됐다"며 "K-ASM을 통해 공공기관이 안전하고 효율적으로 IT 자산을 관리할 수 있도록 지속적으로 지원하겠다"고 밝혔다.

2025.06.19 22:42방은주

"유효 취약점 신속 조치"...시큐아이, 첫 버그바운티 완료

시큐아이(대표 정삼용)는 자사 시스템의 보안성을 강화하기 위해 창립 이후 최초로 버그바운티(Bug Bounty) 프로그램을 시행했다고 19일 밝혔다. 버그바운티란 제품이나 서비스의 보안 취약점을 찾아 제보한 화이트 해커에게 포상금을 지급하는 제도다. 내부에서 발견하지 못한 문제를 외부 전문가 시각으로 선제적으로 점검할 수 있어 국내 외 IT 기업은 물론 공공 기관에서도 활발히 도입하는 추세다. 시큐아이는 보안 관제, 위협 인텔리전스(TI) 등 보안 서비스 보안성과 신뢰성을 글로벌 수준으로 강화하기 위해 버그바운티 프로그램을 도입했다. 최근 빈번하게 발생하는 해킹, 개인정보 유출 등 보안 사고를 선제적으로 대응하기 위한 조치이기도 하다. 지난 4월부터 자사 시스템을 대상으로 버그바운티를 운영했는데, 약 100여 명의 화이트 해커가 참여했다. 심각한 취약점은 발견되지 않았고 포상은 취약점의 중요도에 따라 차등 지급했다. 정삼용 시큐아이 대표는 "그동안 우리 회사 보안 전문 조직을 통해 시스템의 안전성을 지속적으로 검증해왔지만, 외부 공격자의 관점을 통해 보다 입체적이고 견고한 보안 체계를 구축할 수 있었다." 고 말했다. 이어 "제보된 유효 취약점은 신속히 조치했고, 후속 이행 여부 역시 철저히 점검했다"면서 "버그바운티는 글로벌 수준의 보안 역량을 갖추기 위한 본격적인 도약의 시작이다. 이번 경험을 발판 삼아 향후 제품과 서비스 전반으로 확대 적용할 예정이다"고 덧붙였다.

2025.06.19 19:24방은주

랜섬웨어 피해, 5월 한달간 전세계 484건...SK실더스 보고서 발간

SK쉴더스는 사이버 위협 분석 보고서 'EQST Insight' 6월호를 통해 올 5월 한 달간 세계적으로 총 484건의 랜섬웨어 피해가 발생했다고 19일 밝혔다. 이는 전월(550건) 대비 약 12% 줄었지만, 주요 랜섬웨어의 소스코드 유출 등으로 변종과 신규 조직의 등장이 잇따르며 공격 위험성은 여전히 크다고 설명했다. . 보고서는 진화하는 랜섬웨어 그룹의 공격 양상을 다각도로 분석했다. 특히 5월 초, 세계 최대 규모 랜섬웨어 조직 중 하나인 록빗(LockBit)의 다크웹 유출 사이트가 역해킹당하는 사건이 발생했다. 해커는 관리 패널까지 침입해 내부 데이터베이스 일부를 유출했고, 이 안에는 가상화폐 지갑 주소와 랜섬웨어 버전 정보, 제휴사 계정, 채팅 기록 등이 포함된 것으로 확인됐다. 눈에 띄는 신규 랜섬웨어 그룹 중 하나는 '데브맨(Devman)'이다. 4월에 처음 등장한 Devman은 케냐의 공공 연금 기구인 'NSSF Kenya'를 공격해 2.5TB 규모의 데이터를 탈취했다고 주장했고, 필리핀 언론사 'GMA Network' 서버를 암호화하는 등의 피해를 입혔다. 이들은 SNS(X, 구 트위터)를 통해 스크린샷과 협박 메시지를 공개하고, 450만 달러(한화 약 61억원)에 달하는 몸값을 요구하는 등 협상 방식도 점차 고도화되고 있다. 5월중 가장 활발하게 활동한 랜섬웨어 그룹은 SafePay로, 총 72건의 공격을 기록했다. 이들은 체코의 공립 고등학교와 호주의 법률회사를 공격해 각각 30GB, 200GB 규모의 민감 데이터를 유출했으며, 학생 정보와 법률 문서, 고객 자료 등이 다크웹에 공개됐다. 이외에도 보고서는 ▲JGroup ▲Imncrew ▲WorldLeaks ▲Direwolf ▲DataCarry ▲Cyberex 등 신규 랜섬웨어 그룹 8곳의 활동도 함께 다뤘다. 이 중 Cyberex는 기존 다크웹 사이트 대신 일반 채팅 플랫폼을 활용해 몸값 협상을 진행하는 이례적인 방식을 사용했고, 신규 조직인 Injection Team은 러시아 해킹 포럼에서 해킹·DDoS·피싱 서비스를 홍보하는 등 활동 반경을 넓히고 있다. SK쉴더스는 이처럼 고도화된 랜섬웨어 공격에 대응하기 위해, 24시간 이상 징후를 탐지하고 보안 전문가가 즉시 대응하는 관리형 탐지·대응(MDR, Managed Detection and Response) 서비스 도입을 권고했다. 구독형 형태로 제공하는 MDR 서비스는 초기 비용 부담이 적어, 내부 보안 인력이 부족한 중소기업이나 기관에서도 부담 없이 도입 가능해 효과적인 보안 대안으로 주목받고 있다. SK쉴더스는 “최근 랜섬웨어는 소스코드 유출로 인해 새로운 변종이 빠르게 생겨나고, 공격 수법도 예측하기 어려운 방향으로 바뀌고 있다”며 “국내 기업과 기관을 겨냥한 랜섬웨어 위협이 지속되는 상황에서, 실시간 탐지와 대응이 가능한 SK쉴더스의 MDR 서비스가 효과적인 대응 수단으로 권장된다”고 밝혔다. 한편 SK쉴더스는 2017년부터 랜섬웨어 동향과 보안 대응 전략을 담은 'EQST Insight'를 매월 발간하고 있다. 이 보고서는 SK쉴더스 공식 홈페이지에서 무료로 확인이 가능하다.

2025.06.19 19:12방은주

개보위, SKT 해킹 관련 소비자 집단분쟁 신청 조정 개시

개인정보 분쟁조정위원회(위원장 직무대행 우지숙, 이하 '분쟁조정위')는 19일 전체회의를 개최하고 SK텔레콤(SKT)을 상대로 신청된 집단분쟁조정 2건에 대해 분쟁조정 개시를 의결했다. 분쟁조정위는 현재까지 4건의 집단분쟁조정 신청 건을 접수했다. 이 중 임○○ 등 96인(5.14.)과 강○○ 등 51인(6.10.)이 신청한 2건은 개시를 의결했고, 서○○ 등 3266인(6.12.)과 권○○ 등 97인(6.12.)이 신청한 두 건은 보정완료 후 개시할 예정이다. 단, 개시 공고와 당사자 추가 참가모집은 이 건과 관련한 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')의 조사 처분결과가 나온 직후에 진행하기로 했다고 개보위는 밝혔다. 개인정보 보호법 제49조제2항(집단분쟁조정)에 따르면, 집단분쟁조정을 의뢰받거나 신청받은 분쟁조정위원회는 그 의결로써 집단분쟁조정의 절차를 개시할 수 있다. 개보위는 "향후에도 조정 신청이 이어질 수 있어 조정 참가 희망자 전체에게 전반적인 신청 현황을 알린 후 일괄적으로 추가 참가모집을 진행할 필요가 있어 이같이 결정했다"고 설명했다. 분쟁조정위는 서류보정이 진행 중인 나머지 2건에 대해서도 보정이 완료되는 대로 개시할 방침이다. 또 개인정보위가 SKT의 개인정보 유출에 대해 조사 중인 만큼 분쟁조정위 운영세칙에 따라 개인정보위의 처분이 있을 때까지 조정을 일시정지하기로 했다. 개인정보 분쟁조정위원회 운영세칙 제28조(조정의 일시정지)에 따르면, 조사절차가 진행 중인 사안은 행정처분 완료 시까지 일시정지가 가능하다. 우지숙 개인정보 분쟁조정위원장 직무대행은 “신속하고 효율적인 조정을 통해 정보주체의 권익을 보호하고 실질적으로 피해를 구제할 수 있도록 필요한 노력을 다하겠다"고 밝혔다. 개인정보와 관련한 분쟁의 조정을 희망하는 경우 분쟁조정위 홈페이지, 서면, 우편 등을 통해 신청할 수 있다. 분쟁조정위 홈페이지(www.kopico.go.kr)와 상담 전화번호는 1833-6972이다.

2025.06.19 17:13방은주

최민희 의원 "통신사 개인정보 유출때 개별통지 의무화"

더불어민주당 최민희 국회의원(국회 과학기술정보방송통신위원장·경기 남양주갑)은 19일 SK텔레콤 해킹사태를 계기로 이용자의 피해를 최대한 방지하고 정보통신보안을 강화하기 위한 '통신사 해킹방지 3법'을 대표발의했다고 밝혔다. 이번에 발의한 법안은 ▲정보통신망 이용촉진 및 정보보호 등에 관한 법률 ▲디지털포용법 ▲개인정보 보호법 개정안으로, 대규모 해킹사고 발생 시 사업자의 책임을 명확히 하고 이용자 권익을 적극적으로 보호할 수 있게 제도적 기반을 강화하는 내용을 담았다. 정보통신망법 개정안은 중대한 해킹사고 발생 시 정부와 통신사가 경보·예보·통지 등을 즉시 시행하도록 의무화하고, 조사에 비협조적인 사업자에 대한 과태료 상한을 상향하는 내용을 포함했다. 또 민관합동조사단 운영의 실효성을 높이기 위해 사업자의 자료 제출 및 현장 조사 의무도 강화했다. 디지털포용법 개정안은 고령자, 장애인 등 디지털 취약계층이 해킹사고에 더 큰 피해를 입지 않도록 대응 지원 조항을 신설하고, 국가 차원의 정보 전달 체계를 제도화했다. 기본계획에는 침해사고 대응 항목을 포함하도록 했다. ■ 개인정보보호법 일부개정법률안 개인정보 보호법 개정안은 대규모 개인정보 유출이 발생한 경우, 기존처럼 홈페이지 공지에 그치지 않고 정보주체에게 개별 통지를 원칙적으로 의무화 했다. 유출 규모가 대통령령 기준을 초과하거나 정보주체 식별이 가능한 경우에는 예외 없이 개별 통지를 하도록 명문화해 통신사들의 책임 회피를 원천 차단한다. 법안 시행은 공포후 6개월이다. 최 의원은 “초연결사회에서 통신 인프라는 공공재에 가까운 만큼, 정부와 기업 모두 우선 해킹이 일어나지 않도록 최대한 예방하고, 해킹이 발생하더라도 피해를 최소화해야 한다"며 "이번 '통신사 해킹방지 3법'은 그 출발점이며, 후속으로 이번에 허점이 드러난 유심보호서비스 가입 등과 관련한 입법도 준비중"이라고 말했다.

2025.06.19 16:13방은주

한국 보안주식 왜 저평가?...보안 상장사 9곳 뭉쳐 공동 설명회

국내 사이버 보안기업 9곳이 공동 기업설명회(IR)를 개최한다. 글로벌 보안시장 대비 상대적으로 저평가된 현실을 극복하고 공정한 기업 가치를 형성 하겠다는 취지다. 작년에도 두 번 열었다. 올해가 횟수로 3회차다. 라온시큐어(042510), 슈프리마(236200), 엑스게이트(356680), 지니언스(263860), 파수(150900) 한싹(430690), 헥토이노베이션(214180), 휴네시온(290270), SGA솔루션즈(184230) 9개사는 오는 26일 14~17시 여의도 앵커원에서 국내 기관 투자자 및 프라이빗뱅커(PB)를 대상으로 '2025 상반기 사이버 보안 콥데이(Corporate Day)'를 공동 개최한다고 19일 밝혔다. 이번 설명회에 참여하는 9개사는 사이버 보안의 최신 트렌드를 포함한 비즈니스 모델, 경쟁력, 성장전략을 국내외 기관투자자에게 직접 소개한다. 최근 해킹 이슈 등으로 사이버 보안에 대한 투자자의 관심이 증대되는 상황에서 투자자들과의 질의 응답 시간도 마련, 실질적인 소통의 장이 될 전망이다. 작년 상반기에는 KB증권 후원하에 6개사(모니터랩, 엑스게이트, 지니언스, 한싹, 휴네시온, SGA솔루션즈)가, 하반기에는 NH투자증권 후원으로 4개사(지니언스, 파수, 휴네시온, SGA솔루션즈)가 참가했다. 올 상반기는 유안타증권이 후원하고 9개사가 참여하는데 이중 라온시큐어, 슈프리마, 헥토이노베이션 등 3개사는 처음 동참했다. 전 세계적으로 사이버 위협이 고조되면서 글로벌 보안 시장은 폭발적인 성장세를 보이고 있다. 미국 등 주요국에서는 사이버 보안기업의 기술력과 미래 성장 가치를 높이 평가하며, 기업가치도 크게 형성되는 추세다. 반면 국내 사이버 보안 기업들은 기술력과 성장 잠재력에 비해 상대적으로 낮은 시장 평가를 받아왔다. 실제로 자국의 독자적인 보안 기술을 보유한 국가는 많지 않으며, 한국의 보안 기술력은 글로벌 수준에 뒤처지지 않는다는 평가를 받고 있다. 세계적으로 보안 시장이 성장하고 유니콘 보안 기업들이 속속 등장하고 있으나, 한국 보안 기업들은 여전히 저평가돼 있는 실정이다. 최근 보안 산업을 둘러싼 환경은 우호적으로 변화하고 있다. 국내 기업들의 보안 투자 확대와 솔루션에 대한 관심이 증가하면서, 관련 기업들의 주가도 연초 대비 상승세를 보이고 있다. 정부 역시 사이버 위협 대응 체계 강화와 종합적인 안전관리 대책 마련 등 정책적으로 산업을 뒷받침하고 있으며, 하반기에는 'AI 시대 사이버 보안 전략' 발표도 예정돼 있어, 산업 전반에 긍정적 영향을 미칠 것으로 기대된다. 권명준 유안타증권 연구원은 “국내 보안 기업의 저평가 현실을 극복하고, 기업의 실제 가치와 성장 잠재력을 투자자들에게 효과적으로 전달하는 것이 이번 설명회의 목적”이라며 “투자자들이 국내 보안 기업들이 가진 기술적 역량과 미래 성장 동력을 명확히 파악하는 계기가 될 것”이라고 말했다.

2025.06.19 15:40방은주

성과관리도 클릭 한 번에"…에스게이트, 유니포스트와 HR시스템 맞손

이즈파크(대표 김갑산)와 유니포스트가 성과관리와 인사 운영 시스템을 연동한다. 사용자 경험 개선과 정보 활용 효율성을 높여, HR 실무자가 체감할 수 있는 통합 업무환경을 제공하겠다는 목표다. 이즈파크는 유니포스트와 인사정보 연계 및 사용자 경험 향상을 위한 업무협약(MOU)을 체결했다고 18일 밝혔다. 이번 협약은 성과관리와 인사 운영이라는 HR 업무의 핵심 기능을 연결해, 고객이 두 시스템을 보다 효율적이고 연속성 있게 활용할 수 있도록 지원하는 데 목적이 있다. 이번 연동을 통해 성과관리 시스템 에스게이트(Sgate)와 유니포스트는 ▲사용자 간 시스템 이동 경로 제공 ▲계정 및 인사정보 등 일부 핵심 데이터 연동을 구현할 예정이다. 이에 따라 고객사는 두 HR 시스템을 별도로 로그인하거나 정보를 이중 입력할 필요 없이, 설정된 연계 구조 안에서 간편하게 이동하고 핵심 정보를 공유할 수 있게 된다. 에스게이트는 KPI 설정, 실행 전략 수립, 피드백 기반 성장관리, IDP(개인개발계획) 등을 지원하는 조직 성장 특화 성과관리 플랫폼이다. 단순한 수치 기반 평가를 넘어서, 업무 이력과 피드백 등 다양한 데이터를 기반으로 입체적인 성과 평가와 성장 관리가 가능하다. 현재 이즈파크는 에스게이트 내 '피플 애널리틱스(People Analytics, PA)' 기능을 개발 중이다. 이 기능은 구성원의 실행 데이터, 성장지표, 평가결과 등을 분석해 조직 차원의 전략적 인재관리와 인사 의사결정에 활용할 수 있도록 고도화돼, 하반기 중 선보일 예정이다. 유니포스트는 근태, 경비, 전자결재, 급여관리 등 인사 운영의 핵심 기능을 포함한 서비스형 소프트웨어(SaaS) 기반 업무 플랫폼이다. 공공기관, 교육기관, 중소·중견기업을 중심으로 도입이 확대되고 있으며, 다양한 HR 실무를 하나의 시스템 내에서 처리할 수 있다는 점에서 운영 효율을 높이고 있다. 이즈파크의 홍덕기 전무는 "이번 협약은 두 개의 HR 전문 시스템을 기능적으로 연동해, 성과관리 결과가 실제 인사 운영 프로세스와 연결되는 사용자 중심 구조를 마련한 것"이라며 "성과관리 시스템을 도입한 고객이 HR 운영 시스템을 함께 사용할 때 업무 간소화와 정보 활용 효율성이 실제로 체감될 수 있도록 개선을 이어가겠다"고 말했다.

2025.06.19 13:53남혁우

생물학 AI는 양날의 검…오픈AI, 정부·전문가 손잡고 '전방위 통제' 나선다

생물학 분야에서의 인공지능(AI) 활용이 기회와 위기의 경계선에 선 가운데 오픈AI가 이를 통제할 준비에 나섰다. 치료제 개발 등 긍정적 요소는 적극 장려하되 생물무기화 등 악용 소지는 선제 차단하겠다는 입장이다. 19일 오픈AI 공식 블로그에 따르면 이 회사는 생물학 분야에서 AI가 높은 수준의 위험 역량을 갖출 가능성을 인정하고 이를 전제로 한 완화 계획을 공개했다. 모델 출시 전부터 단계별로 위험을 평가하고 정부 및 전문가 집단과의 협업을 강화하겠다는 내용이다. 오픈AI는 이미 생물학자들과 협력해 이중 용도 평가 데이터를 구축했고 생물무기화를 방지하는 학습 체계를 모델에 적용해왔다. 특히 면역학이나 유전공학 등 민감 주제에 대해선 초보자가 따라할 수 있는 수준의 구체 지침을 모델이 출력하지 않도록 훈련 중이다. 또 위험한 요청을 실시간으로 감지하는 시스템을 전사적으로 운영 중이다. 위험성이 감지되면 AI 모델의 응답을 즉시 차단하고 자동 검토 뒤 사람이 직접 확인하는 절차까지 이어진다. 악용이 의심되면 계정을 막고 경우에 따라 경찰이나 관련 기관에 신고하게 된다. 더불어 실제 모델을 악용 가능한 방식으로 실험하는 전문 레드팀도 운영 중이다. 생물학자와 AI 보안 전문가를 짝지어 현실적 시나리오에서 취약점을 발굴하는 방식이다. 오픈AI는 이러한 안전 조치를 통해 모델 접근 제한 조치를 유지하면서도 검증된 기관엔 생물학 발전 목적의 활용 기회를 열겠다는 방침이다. 백신 개발, 병원체 탐지, 진단 솔루션 개선 등에 모델이 실질적 도움을 줄 수 있다고 판단하고 있다. 안전 외적 요소로도 시야를 넓혔다. 모델 자체 보호뿐 아니라 합성 유전자 감시 체계, 병원체 조기 탐지 인프라, 생물학 인프라 경화 같은 생태계 단위의 보안까지 대응이 필요하다고 보는 것이다. 이 같은 논의를 위해 오는 7월에는 생물방어 정상회의(Biodefense Summit)를 연다. 미국 및 우방국 정부 기관, 비정부기구(NGO) 등으로 구성된 협력체계를 통해 기술 진보와 안전 사이의 균형을 본격 논의할 예정이다. 오픈AI는 향후 AI와 생물학 융합이 신약·백신·연료·치료제 등 다양한 분야의 창업 기회로 이어질 수 있다고 전망했다. AI 안전 기술 자체도 하나의 산업 영역으로 성장 가능성이 있다는 판단이다. 오픈AI는 이사회 산하 안전·보안 위원회와 독립적인 평가 조직을 통해 모델 위험성을 평가하고 있다. 이 기준에 따르면 '높음' 수준 역량은 초보자도 AI의 도움으로 생물학적 위협을 만들어낼 수 있을 만큼 모델이 강력해진 상태를 뜻한다. 이런 모델은 일반에 공개하지 않거나 일부 기능을 제한하는 방식으로 출시가 조정된다. 오픈AI는 "생물학적 위협은 극단적 피해로 이어질 수 있기 때문에 사전 대응이 필수"라며 "고위험 모델은 충분한 완화 조치 없이는 절대 출시하지 않을 것"이라고 밝혔다.

2025.06.19 08:44조이환

악성코드 없이 공격하는 '고스트 해커' 떴다…"보안 자동화 필수"

[필라델피아(미국)=김미정 기자] "해커는 악성코드 없이 기업 시스템에 침투하는 수법을 사용하기 시작했습니다. 악성코드 탐지에 의존해 온 기존 보안체계로는 잡을 수 없을 정도입니다. 기업은 인공지능(AI) 에이전트 기반 솔루션으로 보안을 전면 자동화해야 합니다." 크라우드스트라이크의 카리슈마 아스타나 수석 프로덕트 마케팅 매니저는 18일(현지시간) 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 AI 시대 보안 위협 양상을 이같이 밝히며 자동화 보안 기술 필요성을 강조했다. 아스타나 매니저는 최근 공격자 평균 침입 시간이 1분 이내로 줄었다고 지적했다. 그는 "보안 직원이 커피 한 잔 하고 오는 새 클라우드 시스템 전체가 망가질 정도로 치밀한 공격 양상이 이어지고 있다"고 경고했다. 내부 조사 결과 보이스피싱은 전년 대비 442% 증가한 것으로 나타났다. 자격증명을 매매하는 '접근 브로커' 활동도 같은 기간 50% 올랐다는 결과도 나왔다. 특히 공격자가 악성코드 없이 시스템에 침입하는 수법을 쓰고 있다는 점이 강조됐다. 이는 기존 보안 솔루션이 감지하기 어렵게 정상 명령어나 도구를 활용해 공격을 수행하는 방식이다. 아스타나 매니저는 "악성코드 탐지에 의존해 온 기존 보안 체계로는 이런 침입을 실시간으로 식별하기 어렵다"며 "방어자 입장에선 부담이 크다"고 말했다. 이날 크라우드스트라이크 벤자민 맥인니스 수석 테크니컬 마케팅 매니저는 공격자가 깃허브 저장소에 노출된 키 하나로만 AWS의 가상 서버와 파일 저장소에 침입한 사례를 공유했다. 악성코드 없이 키 유출만으로 시스템 전체가 뚫린 예시다. 그는 "사이버 공격자는 보안 담당자와 시스템 감시를 피해 클라우드 인프라 전체를 마비시킬 수 있을 것"이라고 경고했다. 이어 "기업은 전문가 눈에 잘 띄지 않는 지점까지 보안 체계를 강화해야 한다"며 "가장 확실한 대응책은 자동화된 보안 시스템"이라고 강조했다. "AI 에이전트로 보안 자동화 마련해야" 맥인니스 매니저는 이에 대한 해결책으로 AI 에이전트 기반 보안 체계 자동화 솔루션 '샬럿AI'를 제시했다. 샬럿AI는 침입 탐지부터 분석, 대응까지 전 과정을 실시간 수행할 수 있다. 행위 기반 분석 기능도 갖췄다. 이를 통해 악성코드 없이 이뤄지는 공격도 인식·대응할 수 있다. 그는 샬럿AI로 클라우드 위협 탐지와 보안 자동화 기능을 시연했다. 샬럿AI는 쿠버네티스 환경에서 발생한 실제 보안 사고를 분석·대응하는 과정을 실시간으로 보여줬다. 해당 사례는 해커가 시스템 내부에서 원격 접속을 열어두는 '역방향 셸' 명령을 실행하면서 시작됐다. 해커는 AWS의 명령줄 도구를 이용해 새 사용자 계정을 만들고 시스템 접근 권한이 담긴 키를 훔쳤다. 공격자가 아주 작은 틈 하나로 시스템 전체를 통제할 수 있는 권한을 손에 넣은 것이다. 샬럿AI는 이런 침입을 감지한 즉시 위협 신뢰도를 판단하고 경보를 발송했다. 이후 퓨전 워크플로를 연동해 공격 차단과 계정 회수, 로그 수집 등 일련의 대응 과정을 자동 실행했다. 또 거대언어모델(LLM)을 활용해 공격 내용을 분석하고, 공격자 행동의 흐름과 영향을 담당자에게 보고했다. 보안 분석부터 대응 조치까지 전 과정을 AI가 수행한 셈이다. 맥기니스 매니저는 "현재 샬럿AI의 보안 자동화 기능을 지속 보강하는 상태"라며 "특히 신뢰도 판단 이유를 설명하는 기능을 강화할 것"이라고 강조했다.

2025.06.19 07:59김미정

'12시간 먹통 논란' 코빗, 고객 자산 보호 위한 내부통제 고도화

가상자산거래소 코빗에 대한 투자자의 신뢰 하락이 우려되고 있는 가운데, 고객 자산 보호 노력이 인정을 받을 수 있을지 주목을 받고 있다. 코빗(대표 오세진)은 고객 자산을 안전하게 보관하기 위해 내부통제를 고도화하고 있다고 18일 밝혔다. 코빗은 이용자보호법에 따라 이용자 원화 예치금의 100% 이상을 은행에 예치하고 있으며, 매월 말 은행의 현장 실사와 분기 말에는 회계법인의 외부 실사를 통해 분리 보관 및 예치 의무 이행 여부를 정기적으로 점검받고 있다. 또한 고객 가상자산의 원화 환산가치 80% 이상을 콜드월렛에 보관하고 있으며 이를 매일 모니터링 중이다. 콜드월렛은 인터넷이 물리적으로 차단된 별도의 공간에 보관되며, 가상자산 이체에 필요한 인증 절차도 오프라인에서 이루어진다. 이 과정은 복수의 승인자가 공동으로 서명해야만 이체가 가능하도록 통제하고 있다고 알려졌다. 이러한 내부통제 체계는 객관적으로도 인정받고 있다는 게 회사 측의 설명이다. 코빗은 재무 내부통제 글로벌 인증인 SOC 1 보고서를 획득한 바 있으며, 월렛 보안과 관련된 운영 절차 또한 지속적으로 개선하고 있다. 여기에 2022년 국내 최초로 보유 가상자산 내역을 공개한 이래, 현재까지 거래소 내 유통량(고객 예치 자산) 및 거래소 보유자산 수량을 지갑 주소까지 포함해 매일 홈페이지에 공시하고 있다. 가상자산 거래지원 모범사례에 따라 임직원들의 내부통제도 강화했다. 지난해 7월 시행된 거래지원 심사 공통 가이드라인(가상자산거래지원 모범사례)에 따라 그간의 운영실태에 대해 점검하고 개선방안을 제안하는 자체 감사를 실시했으며, 거래지원 업무관련 임직원의 내부통제 강화를 위해 타 거래소를 포함한 계좌 신고제 도입 및 주기적인 거래내역 점검 등 관리절차를 강화해 운영하고 있다. 코빗 측이 갑자기 이러한 내부통제와 이용자 자산 보호 등을 안내한 것은 최근 12시간 긴급 서비스 점검에 투자자 등 고객의 불안이 커졌기 때문으로 풀이된다. 코빗은 지난 16일 오후 2시30분부터 약 12시간 시스템 긴급 점검을 진행한 바 있다. 특히 점검 시간이 계속 연장되면서 한때 해킹설이 돌았다. 이에 대해 코빗 관계자는 “최근 있었던 장시간 점검을 계기로 시스템 안정성과 내부통제 체계를 더욱 고도화하고 있다”라며 “고객 자산의 안전한 보관과 편리한 거래 환경 제공을 최우선으로 삼아 기술적·관리적 조치를 강화해 나갈 것”이라고 전했다. 한편, 오세진 코빗 대표는 지난해 12월부터 디지털자산거래소 공동협의체(DAXA) 2대 의장을 맡고 있다. DAXA 회원사로는 코빗을 비롯해 업비트와 빗썸, 코인원, 고팍스가 있다.

2025.06.18 20:35이도원

블리자드 오버워치2, 17시즌 6월 25일 돌입

블리자드엔터테인먼트는 오버워치2 신규 시즌인 17 시즌: 파워 업이 오는 25일 시작된다고 밝혔다. 17 시즌에는 전장 투표부터 여러 스타디움 혁신 사항들, 시즌 시작과 동시에 공개되는 두 가지 신화 전리품은 물론, 신규 전장, 특정 기간 이벤트, 보상이 가득한 배틀 패스까지 다양한 신규 컨텐츠를 선보인다. 먼저 오버워치 2의 라운드 기반 PvP 모드인 스타디움이 풍부한 업데이트로 진화를 시작한다. 젠야타, 시그마, 정크랫이 새롭게 스타디움에 찾아오며, 두 개의 신규 스타디움 전장 '이스페란사'와 '사모아'가 추가된다. 확장된 빌드 툴과 스타디움 빌드 제작실이 등장해 더욱 심화된 전략을 만들 수 있다. 스타디움 빌드 제작실은 전문가처럼 팀 조합을 테스트하고 다듬을 수 있는 제작/저장/공유 시스템으로, 모든 영웅의 게임 초반 및 후반 예시 장비가 포함된다. 17시즌에는 또한 처음으로 스타디움 등급이 초기화, 모두가 처음부터 새롭게 실력을 증명할 기회를 가질 수 있다. 꾸준한 성과에 대한 보상으로 드라이브가 추가되고, 나만의 규칙을 세울 수 있는 사용자 지정 게임이 선보이며, 새로운 올스타 보상도 찾아온다. 17시즌 시작과 함께 빠른 대전과 경쟁전에서 선보이는 전장 선택으로 경기 전 매치의 형태를 정하고 어디에서 싸움을 펼칠지 제어할 수 있게 된다. 역할이 고정되면 세 가지 무작위 전장 중 선택할 수 있는데 각 투표는 전장이 선택될 확률에 10%를 더하며, 전장은 룰렛 스타일의 돌림판을 통해 최종 선정된다. 편안한 마음으로 투표를 진행할 수 있도록, 팀 대화, BattleTag, 개인 투표 내역은 숨겨진다. 17시즌에는 시즌 시작과 동시에 두 개의 신화 스킨을 선보인다. 우선 많은 이들이 좋아하는 한국 영웅인 D.Va를 위한 신화 호랑 영웅 스킨이 눈길을 끈다. D.Va의 힘과 호랑이의 혼령을 담아낸 스킨으로 네 단계에 걸쳐 발전하며 신화적인 시각 효과와 테마 음성 대사, 민담에 뿌리를 둔 꾸미기 옵션을 조합하여, 해와 달이 된 오누이 이야기를 기린다. 또 다른 신화 스킨으로는 리퍼의 신화 강철 사신 무기 스킨이 준비됐다. 전장에 나타난 무자비한 리퍼의 존재감, 혼불로 벼려진 날카로운 날, 피할 수 없는 리퍼의 차가운 분노를 울리는 파괴를 담았으며 특색 있는 두 자루 무기에는 어두운 꾸미기 요소와 소름 돋는 디테일이 적용, 4레벨에 걸쳐 사납게 진화한다. 실력을 완벽하게 연마할 수 있는 세 곳의 신규 전장도 추가된다. 핵심 모드에는 모로코의 아름다움과 문화를 선보이는 활기 넘치는 신규 플래시포인트 전장인 아틀리스가 추가된다. 무성한 정원에서 호화로운 리조트 공간까지, 보다 좁은 곳에서의 전투, 깔끔한 전환, 빠른 기세를 염두에 두고 설계했다. 스타디움에서는 이스페란사의 거리가 라운드 기반 형식의 밀기 전장으로 돌아와 새로운 높은 층과 라운드마다 바뀌는 전술을 만날 수 있다. 스타디움 전장 목록에 사모아의 화산 점령 지점도 추가된다. 탁 트인 전장, 정신없는 수직 난투, 기동성 높은 조합이 특징으로 3인칭 난투나 창의력 넘치는 고지대 플레이를 선호한다면 딱 맞는 전장이 될 것이다. 17시즌은 몸풀기 보상으로 시작된다. 25일부터 다음 달 1일까지 파워 업 이벤트가 진행되어 빠른 대전, 경쟁전 또는 스타디움에서 17번의 경기를 완료하면 특급 전리품 상자 4개를 획득할 수 있다. 마지막 상자를 열기 전까지 전설 스킨 하나를 반드시 얻을 수 있다. 다음 달 16일부터 29일까지는 해킹 소동에 뛰어들 수 있다. 매 라운드마다 경기 규칙이 변경되며 정해진 기간 동안 진행되는 6대6 모드로 라운드마다 플레이어는 새로운 전략과 빠른 사고에 익숙해져야 한다.

2025.06.18 11:54이도원

[영상]"산산이 부서졌다"…트위터 상징 '파랑새'의 최후

예전 트위터 본사에 있던 트위터의 상징 '파랑새'의 로고가 미국 네바다 사막에서 폭파되는 영상이 공개됐다고 IT매체 엔가젯이 17일(현지시간) 보도했다. 보도에 따르면, 이 로고를 사들인 '디칫(Ditchit)'이라는 온라인 마켓플레이스 앱 회사는 최근 파랑새 로고를 사막에서 폭발시키는 모습을 영상으로 공개했다. 올해 초 트위터 본사가 위치했던 샌프란시스코 건물 꼭대기에 있던 높이 3.5m, 무게 270kg의 트위터 로고가 경매에 나와 3만 4천 달러(약 4천675만원)에 낙찰된 바 있다. 회사 측은 영상에서 "일론 머스크가 표현의 자유를 지지하기 위해 트위터를 엑스로 리브랜딩했다"며, "저희도 지역 마켓플레이스에 이와 같은 정책을 적용하고 있다"고 두 플랫폼 간의 공통점을 언급했다. 디칫 홍보 총괄 제임스 델루카는 회사가 이 로고를 낙찰을 받은 후 얼마 지나지 않아 거대한 트위터 간판을 폭파시키는 아이디어가 떠올랐다고 밝혔다. 그는 엔가젯과의 인터뷰에서 "처음 간판을 구매하게 된 계기는 향수였다"며, " 직원들 모두 기술에 열정적이기 때문에, 역사의 한 조각을 소유하는 것이 멋지겠다고 생각했다"고 설명했다. 델루카는 이를 위해 얼마를 지출했는지 밝히지 않았지만, 앱을 출시한 지 1년도 채 되지 않은 작은 회사에는 "상당한 투자"였다고 밝혔다. 이 장면을 연출하기 위해 디칫은 테슬라 사이버트럭 4 대를 빌리고 15명의 영상 제작팀을 고용하여 모든 각도에서 이 순간을 촬영했다. 델루카는 "우리는 진정한 의미를 담고, 장면을 최대한 극적으로 만들고 싶었다"고 말했다. 이 회사의 트위터 로고 활용은 이게 끝이 아니다. 디칫은 파랑새를 폭파시킨 후 남은 조각들을 회수해 다시 앱에서 경매를 통해 이용자들에게 판매할 예정이다. 판매 수익금은 스타트업을 지원하는 비영리 단체 미국 기업가정신 센터(Center for American Entrepreneurship)에 기부될 예정이다.

2025.06.18 11:14이정현

  Prev 21 22 23 24 25 26 27 28 29 30 Next  

지금 뜨는 기사

이시각 헤드라인

K-배터리, 한국엔 껍데기만 남을라…"골든타임 놓치지 말아야"

"韓, 아태 AI 수도로"...이 대통령, 블랙록과 MOU 체결

"보안은 장식이 아닙니다, 신뢰입니다"

글로벌 AI 혁신 '한 눈에'…코히어·LG CNS 등 총출동

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.