검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (3122건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

많은 기록과 새로운 트렌드를 남기며 마무리된 ISLE 2025, 스마트 디스플레이와 시스템 통합을 강화하는 AI, 새로운 산업 생태계를 열다

선전, 중국 2025년 3월 11일 /PRNewswire/ -- 아시아 최대 규모의 스마트 디스플레이 및 시스템 통합 전시회인 ISLE 2025가 2025년 3월 7일부터 9일까지 선전 세계전시컨벤션센터(Shenzhen World)에서 성공적으로 개최됐다. ISLE 2025에는 100개국 이상에서 약 22만 명의 글로벌 전문 바이어가 방문했으며, 1000개 이상의 온라인 및 현장 전시업체가 디스플레이 및 통합 시스템 분야의 최신 제품과 솔루션을 선보였다. 전시 면적은 8만 제곱미터에 달했다. 디스플레이 산업의 경계를 재편하는 AI 우리 시대의 가장 혁신적인 기술 중 하나인 AI는 디스플레이 산업 내 적용 시나리오를 새롭게 정의하고 있다. 스마트 회의, 홈시어터, 상업용 디스플레이, 교육 및 의료 디스플레이 솔루션 분야에서 수백 개 기업이 지능형 운영 체제를 갖춘 AI 기반 제품을 ISLE 2025를 통해 선보였다. 이러한 최첨단 솔루션은 새로운 기술 트렌드와 일치하며, 스마트 디스플레이 기능을 최적화하고 사용자 경험을 향상시킨다. 디스플레이와 AV 시스템의 산업 간 시너지 효과 ISLE 2025에서는 시각적 표현, 음향, 상호작용의 융합이 새로운 차원으로 발전한 모습을 볼 수 있었다. 참가업체들은 대규모 라이브 쇼와 시연을 통해 최첨단 통합 시스템 솔루션을 선보였다. 1000제곱미터의 'YUE 글래머 글로샤인(YUE Glamour Gloshine)' 몰입형 비주얼 쇼는 방문객에게 흥미롭고 신선한 경험을 선사했다. 노바스타(NovaStar)의 LED 디스플레이 제어 시스템 및 아트사운드(ARTSOUND)의 무대 음향 장비 등 수십 개의 브랜드 참가업체들이 완벽한 협력과 협업을 통해 영상과 음향 간 정밀한 동기화를 달성하고 관객에게 매혹적이고 몰입감 있는 감각적 경험을 선사했다. 차별화된 전략으로 글로벌 혁신 선도 선전은 중국의 혁신 및 첨단 제조의 중심지로서, 바이어들에게 기술 역량이 뛰어난 공급업체를 찾을 수 있는 독특한 이점을 제공했다. ISLE 참가업체들은 고휘도 디스플레이, 에너지 효율적인 설계, 지능형 인터랙티브 솔루션을 활용해 국제 시장에서 입지를 확장하는 차별화된 전략을 채택했다. ISLE 조직위원회는 수만 개의 전시품 중 100대 우수 제품상을 선정해, 뛰어난 성능, 효율적인 유지 관리, 친환경성의 한계를 뛰어넘은 참가업체들을 시상했다. 다음 ISLE은 2026년 3월 6일부터 8일까지 선전 세계전시컨벤션센터에서 개최될 예정이다. 업데이트를 받으려면 ISLE을 팔로우:ISLE 페이스북: https://www.facebook.com/isleshenzhenISLE 링크드인: https://www.linkedin.com/in/international-smart-display-and-integrated-system-exhibition-shenzhen-3a6a6a10a/ ISLE 유튜브: https://www.youtube.com/@ISLEOfficialAccISLE 트위터: https://x.com/ISLEOfficialAcc공식 웹사이트: https://www.isle.org.cn/?lang=en&locale=en

2025.03.11 18:10글로벌뉴스

"여보세요" 한마디에 AI로 보이스피싱...사이버 범죄 예방 5가지 방법

"인공지능(AI), 양자컴퓨팅 기술이 아무리 발전하고 이를 해킹에 악용한다고 해도 그에 따라 항상 대안이 마련되고 있다. 문제는 결국 사람이 가장 취약한 요소인 만큼 보안 사고를 막기 위해선 사이버 보안 교육과 의식 개선이 필수적이다." 11일 노드시큐리티의 마리유스 브리에디스 최고기술책임자(CTO)는 사이버위협의 피해를 줄이기 위해 사용자들의 보안 인식을 높일 필요가 있다고 경고하며 '사이버 위생(cyber hygiene)'의 개념을 강조했다. 브리에디스 CTO는 인공지능(AI) 등장 이후 바이러스 및 위협 방지 프로그램 데이터를 보면 사기의 건수가 1000% 증가하고 사기성 스팸 사이트도 대거 늘어나고 있다고 설명했다. 더불어 한국에서 자주 발생하는 보이스피싱과 중고거래 사기 역시 점점 정교해지는 추세라고 밝혔다 그는 "AI를 활용해 실제 사이트와 비슷한 페이지를 대거 복사하거나 실제 사람의 음성을 복제해 가족이나 친구를 사칭하는 사례가 증가하고 있다"며 "이제는 단순한 피싱이나 사기가 아니라 사용자의 행동 패턴을 분석한 개인 맞춤형 공격이 늘어나고 있다"고 강조했다. 브리에디스 CTO는 대표적인 피해 사례로 유럽에서 발생한 CEO 사칭 사기를 언급했다. 그는 "해커들이 AI를 이용해 유럽의 한 회계법인 최고경영자(CEO)의 목소리를 복제했고, 회계 담당자는 이를 실제 CEO의 요청으로 착각해 약 3천만 달러(약 4천억원)의 금액을 송금했다"고 상황을 설명했다. 이어 "최근 AI 기반 보이스피싱은 '여보세요' 등 단 몇 초간의 음성을 샘플링해 실제 인물의 목소리를 완벽히 복제하는 수준에 달했다"며 "이를 활용해 범죄자들은 기업 대표나 가족 구성원의 목소리를 위조하여 피해자로부터 기밀 정보를 빼내는 수법을 사용하고 있다"며 AI기반 사이버공격의 위험성을 설명했다. 스피어피싱 역시 AI의 도움을 받아 더욱 정교해지고 있다. 해커들은 특정 기업이나 개인을 타깃으로 한 맞춤형 공격을 수행하며, 이메일이나 메신저를 통해 가짜 링크를 보내 피해자가 이를 클릭하도록 유도한다. 사용자가 이를 클릭하면 계정 정보를 탈취당하거나 사용자의 PC에 악성코드를 설치해 기업 등 추가 공격을 위한 도구로 악용될 소지가 크다. 브리에디스 CTO는 급증하는 사이버위협과 달리한국에서는 이러한 보안 위협에 대한 인식이 낮다고 지적했다. 그는 "한국 사용자들은 공용 와이파이를 무분별하게 사용하고, 보안 업데이트를 미루는 등 기본적인 보안 수칙을 지키지 않는 경우가 많다"며 "특히 비밀번호를 여러 계정에서 반복적으로 사용하는 경우가 많아 계정 탈취의 위험이 크다"고 경고했다. 이어 "보안 의식이 부족한 상태에서는 누구나 사이버 범죄의 표적이 될 수 있다"며 "사이버 위협에 대한 경각심을 가지고 보안위생을 유지할 것을 강조했다. 사이버 위생은 개인과 기업이 보안을 유지하기 위해 일상적으로 실천해야 하는 기본적인 보안 조치들을 의미한다. 그는 최소한의 보안 수칙으로 ▲비밀번호 관리자 사용 및 주기적 변경 ▲소프트웨어 및 OS 업데이트 최신화 ▲의심스러운 링크나 첨부파일 확인 후 클릭 ▲이중 인증(2FA) 활성화 ▲공용 와이파이 사용 시 VPN 적용을 권했다. 브리에디스 CTO는 보안 위생은 개인 위생처럼 습관화해야 한다고 조언하며, 비밀번호는 최소 3개월마다 변경하고 자주 사용하지 않는 사이트의 경우 반드시 회원 탈퇴 할 것을 추천했다. 기존에 워낙 가입된 사이트가 많고 일일이 비밀번호 관리가 어려울 경우 노드패스 등 비밀번호를 전문적으로 관리하는 서비스를 활용할 것을 권했다. 더불어 다크웹에 자신의 정보가 노출된 것이 있는지 확인할 수 있는 방안을 마련할 것을 조언했다. 자신의 정보가 다크웹에 노출됐을 경우 이를 빠르게 파악하고 변경해야 이를 악용한 추가적인 피해를 대비할 수 있기 때문이다. 이에 노드VPN은 다크웹에서 이메일 등 사용자의 정보가 발견되면 즉시 알림을 보내 조속히 대처할 수 있도록 지원하는 다크웹 모니터링을 지원 중이다. 유출된 정보 내용과 함께 탈취된 사이트 등의 정보까지 제공해 보다 빠르게 대처할 수 있도록 돕는다. 앞으로 발생할 사이버위협으로 AI와 함께 양자컴퓨터를 지목했다. 아직 실용화되지는 않았지만, 기존 암호화 기술을 무력화할 가능성이 있는 만큼 모든 산업에 걸쳐 큰 영향을 미칠 것으로 예상되기 때문이다. 다만 이미 미국표준기술연구소(NIST)가 양자내성암호 표준을 발표하는 등 우리나라를 포함한 주요 국가와 기업에서 대응에 나서고 있는 만큼 우려만큼 큰 사고나 피해로 이어지진 않을 것이란 전망이다. 문제는 이렇게 급변하는 보안환경에 맞춰 대응하지 않고 현재 시스템을 그대로 유지하는 조직이나 기업, 개인의 경우 속수무책으로 당할 우려가 있다는 설명이다. 브리에디스 CTO는 "기술이 아무리 발전하고 대응책이 마련돼도 결국 사람이 가장 취약한 요소"라며 "보안 사고를 막기 위해선 사이버 보안 교육과 의식 개선이 필수적"이라고 강조했다. 그는 "AI와 함께 양자컴퓨터가 본격화되면 사이버 공격 방식도 더욱 정교하고 다양해질 것"이라며 "인터넷 사용자들은 이를 고려해 적극적으로 보안 수칙을 준수하고 보안 위생을 생활화 하길 바란다"고 말했다.

2025.03.11 17:00남혁우

화웨이, 새로운 디지털 격차 방지 위해 개방형 혁신과 협업 확대 촉구

바르셀로나, 스페인 2025년 3월 11일 /PRNewswire/ -- 화웨이(Huawei)가 스페인 바르셀로나에서 열린 세계 최대 이동통신 전시회인 MWC 2025에서 '화웨이 ICT 지속 가능성 원탁회의(Huawei ICT Sustainability Roundtable)'를 개최했다. 화웨이는 이 회의에 모인 정책 입안자들과 정보통신기술(ICT) 업계 이해관계자들에게 지난 몇 년 동안 인공지능(AI)의 급속한 발전으로 인해 새로운 디지털 격차가 생기지 않도록 개방형 혁신과 협력을 확대해줄 것을 촉구했다. Global experts and partners at the Huawei ICT Sustainability Roundtable at MWC 2025 개회사에서 켄후(Ken Hu) 화웨이 순환 회장은 화웨이 TECH4ALL 프로그램의 사례를 인용하면서 디지털 기술과 파트너십이 사람과 지구를 위한 지속 가능한 변화를 추진하는 데 도움이 되고 있다고 강조했다. 후 회장은 그럼에도 불구하고 디지털 세계에서 아무도 소외되지 않도록 정부와 ICT 업계가 협력 플랫폼을 확대해야 한다고 주문했다. 후 회장은 "AI가 세상을 더욱 지능적으로 만들면서 새로운 디지털 격차가 발생할 가능성이 높다"면서 우리는 이 점에 주의를 기울이고 격차를 해소하기 위해 함께 협력해야 한다"고 말했다. 그는 이어 "그러려면 정책 입안자들이 보다 포용적인 제도적 틀을 구축하고, 더 많은 기술 기업이 개방형 혁신을 수용하게 해야 한다"면서 "우리는 협업을 위한 보다 개방적인 플랫폼을 구축하기 위해 협력해야 한다"고 덧붙였다. ICT 지속 가능성 원탁회의는 실제로 이런 협력이 어떻게 실행에 옮겨지고 있는지 알려주기 위해 글로벌 전문가와 화웨이 TECH4ALL 파트너들을 한자리에 모았다. 이 회의에서는 협력적인 디지털 포용성 프로젝트가 소외된 지역 사회에 디지털 세계를 수용하는 데 필요한 기술을 어떻게 제공할 수 있는지 보여줬다. 케냐 정부를 대표해 회의에 참가한 존 타누이(John Tanui) 케나 ICT디지털경제부(State Department of ICT and Digital Economy) 차관은 화웨이 같은 파트너와의 협력이 어떻게 디지털 인프라 구축, 정부의 디지털 서비스, 원격과 농촌 지역 사회를 위한 디지털 기술 훈련을 통해 디지털 경제 발전을 촉진함으로써 '케냐 비전 2030'과 시너지 효과를 내고 있는지를 알려줬다. 예를 들어, 화웨이 TECH4ALL 디지트럭(DigiTruck•트럭 뒤에 설치하는 이동식 교실)은 2019년부터 케냐의 청소년 6000여 명에게 교육을 제공했다. 타누이 차관은 "케냐에서는 누구도 소외되어서는 안 된다고 믿는다. 이것이 바로 화웨이가 TECH4ALL과 같은 이니셔티브를 통해 디지털 기술을 향상시켜줄 전략적 파트너가 된 이유이다. 우리는 이 이니셔티브를 활용해 디지털 포용을 추진하고 있다"고 전하면서 "우리는 모바일 디지트럭 덕분에 젊은이들에게 스마트폰 기능, 온라인 위험, 책임감 있는 인터넷 사용법, 학습용 온라인 계정과 리소스 보안 강화 방법에 대한 교육을 제공할 수 있었다"고 덧붙였다. 2024년 케냐 정부가 발표한 '디지트럭 디지털 리터러시 스킬 프로그램 평가 보고서(DigiTruck Digital Literacy Skills Program Evaluation Report)'에 따르면 디지트럭 교육생 중 93%가 교육을 통해 업무 능력이 향상된 것으로 나타났다. 이 보고서는 또한 교육생 중 취업률이 더 높았고, 전자상거래 같은 비즈니스 활동을 위한 인터넷 사용이 크게 증가했다는 사실도 밝혀냈다. 케냐 디지트럭 프로젝트 파트너인 GSMA 역시 디지트럭의 이동성이 극도로 외딴 지역 사회에 접근하는 데 중요한 역할을 했다는 점을 강조했다. 파키스탄 보편적 서비스 기금(Universal Service Fund Pakistan•USF)은 파키스탄 정부, 화웨이, ITU-D가 TECH4ALL 스마트 빌리지 파키스탄(TECH4ALL Smart Village Pakistan) 프로젝트를 통해 협력하며 농촌 마을을 변화시킬 방법을 모색했다. 이 프로젝트는 지역 사회에 디지털 기술 교육뿐만 아니라 연결성, e-교육, e-헬스 이니셔티브를 제공한다. 유네스코(UNESCO)와 스페인 알리칸테 대학은 차세대 ICT 인재 양성을 위해 화웨이 ICT 아카데미(Huawei ICT Academy)와 협력하는 등 글로벌 디지털 기술 개발에 집중했다. 자연 보호 분야에서는 국제자연보전연맹(International Union of Conservation of Nature•IUCN)은 'IUCN-화웨이 TECH4ALL Tech4Nature 글로벌 파트너십'을 통해 ICT가 자연 보호를 어떻게 재정의하고 있는지 소개했다. 이 파트너십은 보호 지역을 위한 혁신적인 기술 솔루션을 통해 11개국에서 13개의 주력 프로젝트를 지원했다. 원탁회의에서 논의된 모든 프로젝트는 ICT의 힘을 활용해 포용적이고 지속 가능한 디지털 세상을 만드는 데 필수적인 접근 방식인 기술 혁신과 부문 간 파트너십을 강조하고 있다는 데 공통점이 있다. TECH4ALL 소개 TECH4ALL은 화웨이의 장기적인 디지털 포용 이니셔티브이자 실행 계획이다. 혁신적인 기술과 파트너십을 기반으로 하는 TECH4ALL은 디지털 세계에서 포용성과 지속 가능성을 실현하기 위해 설계됐다. 화웨이 TECH4ALL 웹사이트: https://www.huawei.com/en/tech4all 엑스(X)에서 팔로우: https://x.com/HUAWEI_TECH4ALL

2025.03.11 16:10글로벌뉴스

그라비티, 라그나로크 IP 새 시장 진출 박차

그라비티가 라그나로크 지식재산권(IP)의 영향력을 서비스 지역 확대로 넓힌다. 이 회사는 기존 동남아시아, 대만∙홍콩∙마카오 지역에서의 라그나로크 IP 타이틀의 인기를 이어가면서 유럽과 남미 등에 진출해 글로벌 영향력을 확장한다는 계획이다. 11일 게임 업계에 따르면 그라비티는 MMORPG '라그나로크 온라인' 서비스를 시작으로, 해당 게임 시리즈를 꾸준히 선보여 성장해왔다. '라그나로크 온라인'은 2002년 한국, 대만, 일본에 이어 2003년 태국, 중국, 미국, 필리핀, 인도네시아 등 글로벌 지역으로 서비스를 확대했다. 2024년 8월 31일 기준 라그나로크 IP의 글로벌 누적 계정 수는 약 2억 300만 명을 돌파했다. 이 게임은 동남아시아 지역과 대만∙홍콩∙마카오 지역에서는 연이어 괄목할 만한 성과를 거두며 국민 게임 반열에 올르기도 했다. 그라비티의 대만, 홍콩, 태국, 인도네시아, 싱가포르 지역 해외 지사에서는 지역별 문화적 특성을 고려한 맞춤형 서비스로 영향력을 넓혔다. 이 같은 노력은 동남아시아 지역 성과로 먼저 나타났다. 2018년부터 '라그나로크M: 이터널 러브' '라그나로크X: 넥스트 제너레이션' '라그나로크 오리진' '라그나로크: 리버스', '더 라그나로크' 등이 현지 이용자에 좋은 반응을 얻었기 때문이다. 올해는 멀티플랫폼MMORPG '라그나로크M: 클래식'과 모바일MMORPG '라그나로크 아이들 어드벤쳐 플러스'를 연이어 론칭해 양대 앱마켓 인기 게임 순위 상위권에 이름을 올려 주목을 받기도 했다. 대만∙홍콩∙마카오 지역에서도 2017년 '라그나로크M: 이터널 러브'를 시작으로 '라그나로크X: 넥스트 제너레이션' '라그나로크 몬스터즈 아레나' '라그나로크 오리진', 'RO선경전설: 초심지전' '라그나로크: 리버스' 등으로 라그나로크의 저력을 입증했다. 2025년에는 한국, 북미 지역 등에서 서비스 중인 MMORPG 'RO선경전설: 일정요하애'도 선보였다. 이용자와 소통 기회를 늘리기 위한 오프라인 행사와 이벤트도 적극 마련했다. 라그나로크 IP 타이틀 e스포츠 대회 '라그나로크 오리진 오딘 컵 2023' 'ROS 2023' '라그나로크 페스타' 등 이용자가 직접 참여할 기회의 장을 넓혔다. '스무살의 라그나로크 페스티벌', '팬 개더링', '라그나로크 디 오케스트라 콘서트' 등 다채로운 오프라인 행사로 현지 이용자의 주목을 받기도 했다. 그라비티는 새로운 지역에서도 성공적인 신화를 이어갈 수 있도록 해외 여러 지역의 지사를 통해 쌓아온 현지 운영 및 마케팅, 최적화된 서비스 노하우를 바탕으로 신시장 공략에 속도를 낼 방침이다. 이 회사는 올해 2분기 중남미 지역에 '라그나로크 온라인'을 직접 서비스할 예정이며 하반기에는 블록체인을 제외한 PC 버전 '라그나로크 랜드버스'를 론칭할 계획이다. 또한 상반기 중 유럽 및 북중남미 지역에 3D MMORPG 라그나로크X: 넥스트 제너레이션, 동남아시아 및 중남미 지역에 PC 게임 '건바운드'의 출시도 목표로 하고 있다. 중남미 지역에 속한 브라질의 경우 한국콘텐츠진흥원이 발표한 '2024 해외 시장의 한국 게임 이용자 조사'에 따르면 한국 PC 게임 이용 시간 1위, 한국 모바일 게임 이용 시간 3위에 오를 정도로 한국 게임에 대한 선호도가 높은 지역이다. 라그나로크 온라인은 브라질 지역 이용자가 선호하는 한국 게임 타이틀 PC 부문 3위, 최근 3년 내 가장 많이 이용한 한국 PC 게임 2위를 차지한 만큼 추가 성과가 기대된다. 그라비티 측은 “그라비티는 동남아시아, 대만, 홍콩, 미국 등 글로벌 각 지역에 설립한 7개의 해외 지사를 통해 현지에서의 성공적인 타이틀 론칭을 위한 차별화된 역량을 확보했다”라며 “동남아시아 및 대만∙홍콩∙마카오 지역에서의 성과에 이어 글로벌 영향력 확대를 위해 유럽, 남미 등 신시장에서 초석을 다지는 해로 만들겠다”라고 전했다.

2025.03.11 10:26이도원

수이, 님블바이츠와 웹3 게임 개발 파트너십 체결

레이어1 블록체인 수이가 님블바이츠와 차세대 웹3 게임 개발을 위한 파트너십을 체결했다고 11일 밝혔다. 이번 협력을 통해 웹3 전문 스튜디오 님블바이츠가 개발 중인 게임 슈퍼비에 수이 블록체인의 확장성과 신속한 트랜잭션 처리 기술, 그리고 탈중앙화 스토리지 프로토콜 월러스의 안전한 자산 저장 솔루션이 통합된다. 슈퍼비는 이용자가 장난감 같은 아바타를 사용해 싸우고, 건설하며 친구를 사귈 수 있는 브릭 월드 환경을 제공하는 웹3 게임이다. 탈중앙화 스토리지 프로토콜 월러스는 수이 블록체인의 핵심 개발사인 미스텐 랩스가 설계한 데이터 저장 기술로 슈퍼비의 NFT 및 이용자 생성 콘텐츠 기능 구현을 위한 프로그래머블 데이터 저장을 지원한다. 월러스는 온체인 자산을 안전하게 저장하는 역할을 하며, 이를 통해 이용자는 자신만의 세계를 창조하고 콘텐츠를 공유하며 수익화할 수 있는 기회를 갖게 된다. 님블바이츠는 슈퍼비 개발에 수이의 병렬 거래 실행 모델, 높은 확장성, 그리고 zk로그인 기능을 활용해 빠르고 원활한 이용자 경험을 제공할 계획이다. 수이 블록체인은 병렬 거래 실행 모델을 통해 초당 최대 29만7천 건의 거래를 처리하며, 대규모 멀티플레이어 환경에서도 안정적인 성능을 보장한다. 또한 zk로그인을 통해 이용자는 소셜 계정을 활용한 간편 로그인이 가능해 웹2 이용자도 쉽게 웹3 생태계에 참여할 수 있다. 이번 협력은 미스텐 랩스의 기술 지원 아래 진행된다. 님블바이츠는 지난해 슈퍼비의 비공개 베타 테스트를 성공적으로 완료했으며, 2025년 3분기 정식 출시를 목표로 지속적인 플레이 테스트를 진행 중이다. 수이 재단 크리스티안 톰슨 매니징 디렉터는 "님블바이츠와의 파트너십은 수이가 웹3 게이밍 생태계에서 앞서가는 플랫폼으로 자리 잡는 데 중요한 전환점"이라며 "수이는 님블바이츠와 긴밀히 협력해 슈퍼비가 기존 블록체인 게임의 한계를 뛰어넘는 혁신적인 이용자 경험을 제공할 수 있도록 적극 지원할 것"이라고 말했다. 님블바이츠 최준영 대표는 “슈퍼비는 수이의 고성능 블록체인 기술과 월러스의 혁신적인 데이터 저장 솔루션을 통해 게이머들에게 창의적인 게임 경험과 진정한 디지털 자산 소유권을 제공할 것”이라며 “수이의 병렬 거래 처리와 zk로그인 기능으로 웹2와 웹3 간의 연결을 강화하고, AAA급 품질의 게임플레이와 AI 기반 메커니즘을 결합한 혁신적인 블록체인 게임 경험을 선보이게 되어 기쁘다”고 말했다.

2025.03.11 09:39김한준

인크루트서 또 개인정보 유출…"규모 확인 중"

취업 플랫폼 인크루트에서 또 한번 개인정보 유출 사고가 발생했다. 다만 피해 규모와 해킹 수법 등은 조사 중이다. 11일 관련업계에 따르면 지난 8일 오후부터 인크루트는 가입자들에게 "외부 공격에 의해 일부 고객 정보가 유출된 정황이 확인됐다"는 내용의 이메일을 보냈다. 유출 시점과 경위 파악중…규모도 아직 몰라 인크루트는 개인정보의 정확한 유출 시점과 경위는 관계 기관인 개인정보보호위원회(이하 개인정보위)와 협조해 조사 중이라고 알렸다. 유출이 의심되는 개인정보 항목으로 성명, 생년월일, 성별, 휴대전화 번호 등이 포함되며, 개인별로 유출된 정보 항목에는 차이가 있을 수 있다. 회사는 관련 IP 차단, 시스템 취약점 점검 및 보완, 시스템 모니터링 강화를 완료했다고도 덧붙였다. 또 피싱, 스미싱, 악성코드 등 2차 피해 가능성이 높아진 만큼 고객들에게 출처가 불분명한 전화, 메시지, 이메일 등에 각별한 주의를 당부했다. 인크루트는 이번 사건을 계기로 정보 보호 투자를 확대하고, 최신 보안 기술을 도입하는 등 전사적인 보안 강화를 추진할 계획이라고 말했다. 또한, 보안 정책을 강화하고 보안 전문 인력을 보강하는 등 종합적인 대응 방안을 마련할 것이라고 밝혔다. 아울러 고객 및 관계 기관과의 투명한 소통을 지속해 추가 피해 방지 및 예방에 최선을 다하겠다고 강조했다. 2020년 이후 또 해킹 발생...취준생 "해킹 관련 공지 미흡" 인크루트는 2020년 9월 발생한 회원 개인정보 3만5천76건 유출사고로 2023년 7월에도 개인정보위로부터 과징금 7천60만원과 과태료 360만원을 부과받은 적 있다. 당시 인크루트 측은 "개인정보 보호조치를 제대로 이행하지 않은 것은 아니고, '크리덴셜 스터핑' 공격을 차단하기 위한 침입 탐지나 차단 정책이 없었던 것도 아니다"라고 다소 억울해했다. 크리덴셜 스터핑 공격은 개인의 크리덴셜(인증정보)를 불법으로 수집한 후 이를 기반으로 다른 웹서비스에 무작위 로그인하는 사이버 공격 수법이다. 이후 인크루트는 2023년 7월 구직자 개인정보 보호를 위해 개인정보위와 민관 협력 자율규제 규약에 서명하고, 법적 의무 사항 외에도 추가적 안전조치를 이행해 우수 사례를 창출해왔다. 당시 인크루트는 개인정보 안전조치를 위해 개인정보가 포함된 파일을 다운로드 시 파일 암호화 설정을 강제 적용하고, 또 기업회원과 개인회원에게 해외 IP 로그인 차단 설정 기능과, 2차 인증을 개인회원까지 확대 적용했다. 회사 측은 아직 정확한 피해 규모나 수법 등이 밝혀지지 않은 만큼, 추가적인 확인 사항이 있을 경우 가입자들에게 즉시 공지하겠다고 밝혔다. 다만 취업준비생들 가입자들에게 해킹 사실을 알리기 위한 노력이 부족하다고 토로했다. 인크루트 해킹 관련 안내는 홈페이지 PC버전 오른쪽 하단에 작은 글씨의 팝업으로 게재돼 있으며, 앱에서는 어떤 공지도 찾아볼 수 없다는 지적이다.

2025.03.11 09:21안희정

"판결문 초안은 AI에 넣지 마"…법원 인공지능연구회

"헌법적 가치 우선하는 AI 도입해야" - 대법관 이숙연의 시대적 요청 법원 인공지능연구회가 2025년 2월 발표한 '사법에서의 인공지능 활용에 관한 가이드라인'은 급속하게 발전하는 생성형 AI 기술 환경에서 사법부가 나아가야 할 방향을 제시했다. 이 가이드라인은 2022년 11월 ChatGPT 3.5 출시 이후 생성형 인공지능의 충격이 채 가시기도 전에 2025년 2월 출현한 중국의 DeepSeek 등 새로운 인공지능 기술에 대응하기 위해 마련되었다. 법관들의 현실적이고 심도 있는 연구에 기초한 이 가이드라인은 인공지능이 사법부와 재판에 미치는 영향에 대한 근본적 철학과 실천적 방향성을 제시한다. 가이드라인 서문에서 대법관 이숙연은 "인공지능 기술의 효율성과 범용성에 따른 시대적 변화의 큰 물결은 사법부도 피해갈 수 없다"며 "사법부의 행정시스템뿐만 아니라 재판시스템에 대한 인공지능 기술의 도입과 적용은 시대적 요청"이라고 강조했다. 특히 인공지능이 재판의 실체적 쟁점이 되기도 하고 새로운 소송절차 정립을 요청하기도 하므로, 사법부의 선제적 연구와 대응이 필요하다는 점을 언급했다. "AI는 실수한다" - 챗GPT, 동일 질문에 정반대 답변 내놓은 실험 결과 공개 가이드라인은 인공지능의 강력함과 동시에 그 한계와 위험성을 분명히 지적하고 있다. 현재 법관이나 법조인이 수행하는 것과 같은 수준으로 사실을 인정하고 법리를 검토할 수 있는 인공지능은 없다는 점을 명확히 했다. 또한 대형 언어모델의 결과물이 전혀 존재하지 않는 내용을 만들어내는 '환각 현상', 훈련 데이터의 오류와 편견을 반영하는 '편향성' 문제, 그리고 딥페이크 생성 위험 등을 구체적으로 설명하고 있다. 특히 주목할 부분은 프롬프트에 따라 결과물이 완전히 달라질 수 있다는 점을 실제 사례로 보여주고 있다는 것이다. ChatGPT 4o 모델을 사용한 실험에서 동일한 임대차보증금 관련 질문에 대해, 질문 방식만 약간 변경했을 때 정반대의 답변이 나온 사례를 제시하며 인공지능의 불안정성을 경고했다. "AI는 법관 판단의 도구일 뿐" - 헌법상 재판청구권 보호 위한 7가지 원칙 수립 가이드라인은 사법부가 인공지능을 개발하고 도입할 때 지켜야 할 여러 원칙을 제시했다. 그 중 가장 핵심적인 원칙은 '기본권 및 헌법적 가치의 보장 원칙'으로, 인공지능이 국민의 기본권을 침해하지 않고 오히려 증진하는 방향으로 도입되어야 함을 강조했다. 특히 법관에 의한 재판을 받을 권리(헌법 제27조 제1항)와, 법관의 독립성(헌법 제103조)이 제약되지 않도록 유의해야 한다고 지적했다. 이외에도 '신뢰성의 원칙', '합법성의 원칙', '책임성의 원칙', '투명성의 원칙', '미래지향성의 원칙' 등이 제시되었다. 가이드라인은 인공지능 시스템의 정확성 담보와 편향성 최소화, 법질서와의 조화, 사용자인 법관의 결과물 검증 가능성 확보, 시스템에 관한 정보의 투명한 공개, 그리고 법적·사회적 변화를 반영할 수 있는 개방적 설계의 중요성을 강조했다. "판결문 초안은 AI에 넣지 마세요" - 법관 개인정보 보호 구체적 지침 마련 법관이 인공지능을 활용할 때도 헌법적 가치와 기본권 보장, 신뢰성 확보, 개인정보 보호 등의 원칙이 적용되어야 한다. 가이드라인은 법관이 인공지능 결과물을 비판적으로 평가하고, 인공지능의 편향성과 환각 현상 등에 관한 기본적 이해를 갖출 필요가 있다고 강조했다. 특히 상용 인공지능 활용 시 개인정보와 기밀 보호에 관한 구체적인 지침을 제시했다. 법관은 상용 인공지능 도구에 개인정보, 사건의 구체적 내용, 영업비밀, 사건 관계인의 사생활에 관한 내용, 판결문 초안 등을 입력하지 않도록 유의해야 한다. 또한 사법부 공식 메일을 사용하여 상용 인공지능에 가입하거나 계정 정보에 직업을 법관으로 표시하는 것도 자제할 필요가 있다고 지적했다. "AI로 만든 증거, 딥페이크 위험 대응책" - 소송당사자의 AI 사용 고지 의무화 검토 가이드라인은 소송당사자가 인공지능을 활용해 소송자료를 제출하는 경우에 대한 법원의 대응방안도 제시했다. 법원은 소송당사자가 제출한 서면이나 증거가 인공지능을 사용하여 작성되었다고 의심되는 경우, 해당 자료가 인공지능을 사용하여 작성·제작된 것인지 여부를 밝히도록 요구할 수 있다. 특히 딥페이크 기술을 이용한 증거 제출 문제에 대해 심도 있게 다루었다. 딥페이크 기술로 인해 법관은 증거의 가치를 판단하기 어려워지고, 이는 실체적 진실을 추구하는 사법작용에 장애를 초래할 우려가 있다는 점을 지적했다. 또한 소송당사자가 소송자료나 증거자료에 인공지능 사용 여부를 밝히도록 하는 소송규칙 개정도 고려할 수 있다고 제안했다. FAQ Q: 법관이 상용 인공지능을 활용할 때 가장 주의해야 할 점은 무엇인가요? A: 법관은 상용 인공지능 도구에 개인정보, 사건의 구체적 내용, 영업비밀, 사건 관계인의 사생활에 관한 내용, 판결문 초안 등을 입력하지 않아야 합니다. 또한 인공지능 결과물을 맹신하지 않고 비판적으로 평가하며, 인공지능의 편향성과 환각 현상에 대한 기본적 이해를 갖추어야 합니다. Q: 소송당사자가 인공지능으로 작성한 자료를 제출했을 때 법원은 어떻게 대응해야 하나요? A: 법원은 해당 자료가 인공지능을 사용하여 작성되었는지 밝히도록 요구할 수 있으며, 확인된 경우 사용된 인공지능 도구, 입력된 프롬프트, 결과물 검증을 위해 취한 조치 등을 구체적으로 밝히도록 소송지휘할 수 있습니다. 또한 인공지능 생성 자료의 부정확성과 편향성을 고려하여 자료를 검토해야 합니다. Q: 딥페이크 증거로 인한 문제를 어떻게 해결할 수 있나요? A: 현재 기술로는 딥페이크 여부를 완전히 탐지하기 어렵습니다. 법원은 딥페이크 의심 증거에 대해 감정을 실시하거나, 소송당사자에게 증거의 생성 과정과 방법에 대해 상세히 밝히도록 요구할 수 있습니다. 또한 딥페이크 문제에 대응하기 위한 소송규칙 개정도 고려할 수 있습니다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.03.10 17:05AI 에디터

[현장] "중기 정보보호 인증 이렇게"···ISMS-P 교육장 가보니

“저희 회사가 개인정보 보호를 잘하고 있는지 확인하고 싶어서 왔어요. ISMS-P를 취득하려고 심사에 필요한 자료를 만들고 있거든요. 인증 기관이 어디인지, 예외 사유는 무엇인지 알려줘서 도움을 얻었습니다.” 10일 오전 서울 송파구 IT벤처타워 소재 한국인터넷진흥원(KISA) 교육장. 이 곳엔 오전부터 중소기업에서 보안 업무를 맡고 있는 20명이 참석해 강의실을 채웠다. 과기정통부와 개인정보위, KISA가 공동으로 시행하는 중소기업을 위한 '정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 구축‧운영 교육'을 듣기 위해서다. 이들 기관은 개인정보 보호 관리 체계 인증을 취득할 예정이거나 관심 있는 중소기업을 대상으로 매년 교육을 하고 있다. 올해도 3월부터 9월까지 6개월간 시행한다. 이날은 오프라인으로 이뤄지는 교육 첫째 날이다. 'ISMS-P'는 기업이 보안 수준을 높이고 개인정보 유출을 막도록 보호 체계를 갖췄는지 심사하고 인증하는 제도다. 정보통신망 서비스를 제공하는 기업이나 정보통신 서비스 매출액이 100억원 이상인 업체는 의무적으로 인증을 취득해야 한다. 인증 받으려면 시스템운영팀과 정보보안팀, 개인정보보호팀 같은 조직을 꾸려야 한다. 시스템 운영 장소와 설비도 필요하다. 이날 강사로 나선 임지석 ISMS-P 인증심사원은 “우리 회사가 어떤 조직을 갖춰 무슨 자산을 관리할지, 개인정보를 수집·이용·파기할 때 어떻게 처리할지, 사고 예방·대응은 무슨 수로 할지 등을 증명해야 한다”며 “중소기업기본법과 특정금융정보법 등에 기준이 나온다”고 안내했다. “중소기업 스스로 인증 받을 요령 알고파” 인증신청서 양식을 받아 본 참가자들은 어떻게 쓰는지 골몰했다. 자세한 심사 기준이 궁금하면 서슴없이 손 들고 질문했고, 쉬는 시간 강사에게 가 따로 묻기도 했다. 한 참가자는 기자에게 “제도가 있다는 것은 알았지만 구체적 내용을 몰랐다”며 “여기서 전체적인 개요를 파악해 좋았다”고 소감을 밝혔다. 그러면서 “우리 회사는 아직 인증 계획이 없지만 '알아두면 좋겠다' 생각했다”며 “회사에 건의하니 선뜻 허락해 배우러 왔다”고 말했다. 기업에서 개인정보 보호 관련 중간관리자라는 고윤상씨는 “우리 회사는 인증 취득을 준비하고 있다”며 “중소기업이 컨설팅 업체를 안 써도 자체 인력으로 ISMS 심사를 신청하고 유지·관리하는 방법까지 알고 싶다”고 밝혔다. 그는 “13년 동안 개인정보 보호 업무를 해 관련 제도에 관심이 많다”며 “KISA가 직접 교육하는 만큼 이론보다 실제로 현업에 적용할 요령을 얻을 수 있을 것 같다”고 기대했다. 9월까지 ISMS-P 인증 제도 온·오프라인 교육 이날은 교육 첫날로, ISMS-P 인증 제도 개요를 다뤘다. 이어서 나흘 동안 ▲간편인증 보호 대책 항목 분석 ▲개인정보 처리 관련 법과 제도 ▲개인정보 보호 대책 ▲기업별 운영 사례 실습 등을 진행한다. 이처럼 올해 교육 일정은 3월부터 9월까지 총 6회, 회당 5일간 운영된다. ▲3월 10일 ~ 3월 14일 ▲3월 31일 ~ 4월 4일 ▲5월 19일 ~ 5월 23일(온라인) ▲6월 30일 7월 4일 ▲8월 18일 ~ 8월 22일(온라인) ▲9월 15일 ~ 9월 19일 가운데 가능한 일정을 골라 신청하면 된다. 단 5일 연속 참석해야 한다. 지방에 있거나 현장 출석하기 어렵다면 온라인 교육을 들을 수 있다. 참석하려는 기업은 상생누리나 개인정보배움터 홈페이지에서 교육 한 달 전부터 신청할 수 있다. 수료기업 중 희망한다면 KISA가 제공하는 보안 취약점 점검, 맞춤형 기술 지원 등을 받을 수 있다. 오명희 KISA ISMS팀 선임연구원은 “상장기업이 이 인증을 얻으면 환경·사회·지배구조(ESG) 중 사회 부문 평가를 건너뛴다”며 “정보보호 전문 서비스 기업과 보안 관제 기업으로 지정할 때에도 가점을 받는다”고 소개했다.

2025.03.10 16:50유혜진

부산디지털자산거래소, 시장감시-미래기술 자문위원회 출범

부산디지털자산거래소(대표 김상민, 비단)는 10일 서울 여의도 IFC 홀에서 임종인 대통령실 사이버특별보좌관을 위원장으로 하는 '시장감시·미래기술 자문위원회'를 출범했다고 밝혔다. 비단의 시장감시·미래기술 자문위원회(Bdan Market Surveillance & Emerging Technology Advisory Committee, Bdan-MSETAC)는 실물연계자산(RWA) 등 디지털자산을 거래하는 거래소 권한을 분리해 투명성과 신뢰성을 높이는 한편, 사이버 위협으로부터 거래소를 보호할 수 있는 시장감시 체계와 미래기술 적용 방안 수립을 목표 로 한다. 자문위원회는 블록체인과 사이버보안 분야의 첨단 기술을 부산디지털자산거래소에 적용하는 방안도 적극 모색할 예정이다. 특히, 인공지능 기반 이상거래 탐지 시스템, 분산원장 기술의 혁신적 활용, 차세대 디지털자산 보관 솔루션 등 미래기술이 디지털자산거래소에 미치는 영향을 분석하고 선제적 대응책을 마련하는 데 중점을 둘 계획이다. 활동 분야는 ▲사이버보안 ▲디지털자산정책 ▲블록체인산업전략 등 3개 분야로 빠른 기술 트렌드 변화에 발맞춰 대상 분야를 지속으로 확대해 나갈 예정이다. 초대 자문위원장으로는 국내 사이버·디지털보안의 최고 권위자인 임종인 대통령비서실 사이버특별보좌관이 취임한다. 임 위원장은 고려대학교 정보보호대학원 교수로 재직하며 제15대 한국정보보호학회 회장과 국가정보원 사이버보안 자문위원, 대검찰청 사이버수사 자문위원장 등을 맡아 국내 보안기술 발전에 기여해 온 국내 최고의 보안 전문가다. 자문위원단은 이중희 고려대 사이버국방학과 교수(사이버보안 자문위원), 이현규 국립부경대 디지털금융학과 교수, 황석진 동국대 국제정보보호대학원 교수(디지털자산 정책 자문위원), 심준식 비온미디어 대표이사(블록체인 산업전략 자문위원) 등 각 분야 최고 전문가들로 구성됐다. 자문위원회는 급변하는 시장감시 체계 개선 방안과 최신 기술 동향에 대한 인사이트를 부산디지털자산거래소에 제공할 계획이다. 또한 디지털자산 관련 새로운 정책이나 기술이 등장할 때마다 수시로 자문을 제공하여 신속하고 효과적인 대응 방안을 마련할 예정이다. 임종인 위원장은 "디지털자산거래소의 가장 중요한 가치는 신뢰"라며 "급증하는 사이버 위협과 급변하는 기술 환경에 신속하게 대응하여 비단의 기술적 경쟁력과 안전성을 확보하는 데 자문위원회의 전문성을 적극 활용할 것"이라고 말했다. 해킹을 통한 가상자산 탈취 등 국내외 사이버 안보 위협이 갈수록 커지는 가운데 글로벌 경제 전쟁에 대비하고 최고 수준의 보안대책 마련을 위한 선제적 조치로 풀이 된다. 김상민 비단 대표이사는 "국내뿐만 아니라 글로벌 최고 권위자인 임종인 위원장님을 모시게 되어 영광스럽게 생각한다“면서 "시장감시미래기술 자문위원회 출범은 비단이 글로벌 수준의 투명성과 신뢰성을 갖춘 거래소로 도약하기 위한 중요한 발걸음이 될 것"이라고 말했다. 이어 "자문위원회의 독립성을 보장하고 권고사항을 적극 수용하여 한국을 대표하는 신뢰할 수 있는 디지털자산거래소로 성장해나가겠다"고 강조했다.

2025.03.10 13:58김한준

두어스, 시리즈A 100억 투자 유치

인플루언서와 브랜드를 연결하는 어필리에이트 플랫폼 'ZVZO'(지비지오)를 운영하는 두어스(대표 원지현)가 시리즈A 라운드에서100억 원의 투자를 유치했다고 10일 밝혔다. 이번 투자는 두어스의 기존 기관 벤처투자사(VC)인 베이스벤처스, 한국투자파트너스, 패스트벤처스가 모두 후속 투자하였고, 뮤렉스파트너스, IMM인베스트먼트가 신규 투자자로 합류했다. 특히 베이스벤처스는 시드 라운드 리드 및 프리A 라운드에 참여한 후에 다시 한번 이번 라운드를 리드하며 두어스 팀에 대한 확신을 보였다. 왓챠의 공동창업자로 COO 역할을 했던 원지현 대표가 에이블리 CTO 출신 김유준 이사와 함께 2023년 11월 설립한 두어스는 설립 후 3주 만에 시드 투자를 유치하고, 6개월 만인 2024년 5월 서비스 지비지오를 출시하며 프리A 라운드 투자를 완료한 바 있다. 지비지오는 거래액이 매주 10% 이상 빠른 속도로 성장하고 월 기준 손익분기점(BEP)에 근접하는 등 수익성도 성공적으로 입증해 서비스 출시 8개월여 만에 시리즈A 투자 100억 원 유치에 성공했다. 창업 1년 만에 이례적으로 빠른 성장을 보여준 두어스는 일반적으로 알려진 스타트업 경영 방식을 답습하지 않고, 속도를 방해하는 것은 모두 제거한다는 속도 절대주의, 크리에이터 및 브랜드사의 성공을 위해 구성원 모두가 업에 완전히 몰입하는 하드워킹 문화 등을 표방하며 과감하고 압도적인 실행 속도로 결과를 창출하는 데 집중했다. 그 결과 1년 전 시드 라운드 당시 대비 기업 가치가 10배 이상 상승했고, 3번의 모든 투자 라운드에 투자자들이 선제적으로 참여했다. 이번 투자를 리드한 베이스벤처스 양형준 이사는 "미디어가 분화되면서 커머스 영역에서 크리에이터의 영향력은 점점 더 절대적이 돼가고 있다"라며, "두어스는 브랜드, 크리에이터, 고객이 원하는 본질에만 집중하며 압도적인 실행력으로 성과를 보여주었고, 카테고리 및 글로벌 확장도 성공적으로 해낼 것이라는 강한 신뢰로 투자 혹한기 속에서도 또 다시 이번 라운드를 리드하게 됐다"라고 말했다. 두어스는 현재 각 분야에서 전문성을 보유한 소수 정예 멤버들로 구성되어 있으며 이번 투자를 바탕으로 개발, 사업, 데이터, 디자인, 재무, MD, PO 등 전 직군 공격적인 채용을 시작한다. 지비지오는 브랜드사나 유통사가 직접 크리에이터 또는 인플루언서 담당 매니저와 소통하며 어필리에이트 마케팅을 진행해 매출로 연결되도록 하는 마케팅 플랫폼이다. 지비지오는 기존에 효과성 확인이 어렵고 많은 운영 공수가 들었던 인플루언서 마케팅 협력을 빠르고 손쉬우며 즉각적인 효과 측정이 가능하도록 했다. 지비지오는 서비스 출시 당시 20개 수준의 고객사 수가 급속도로 확대되며 출시 8개월여 만인 현재 약 400여 개에 이른다. 지비지오를 통해 크리에이터는 인스타그램, 유튜브, 네이버, 틱톡, X(트위터), 스레드 등 본인의 SNS 채널에서 자신이 추천하는 제품을 팔로워(구독자)에게 소개하고 브랜드사로부터 수익을 얻는다. 또, 본인의 팔로워들에게 단독 할인을 간편하게 제공할 수 있다. 지비지오의 상위 크리에이터는 매월 포스팅 하나로 수천만원대의 수익을 올리고 있으며, 10억 이상의 매출을 발생한 크리에이터 사례도 늘어나고 있다. 브랜드사는 크리에이터가 자사의 제품을 얼만큼 효과적으로 바이럴해 판매했는지 실시간으로 데이터 확인이 가능하고, 실제로 판매된 금액 만큼에 대해 일정 액수를 수수료로 보상한다. 두어스는 이번 투자를 통해 플랫폼을 고도화해 성장을 가속화하고, 해외 진출과 카테고리 확장에 박차를 가할 예정이다. K-뷰티, K-패션 등 한국의 브랜드를 해외 크리에이터와 연결해 해외 매출을 확대하도록 돕고, 국내에서는 뷰티, 패션 외 이커머스에서 다루는 모든 타 카테고리로 확장을 꾀한다. 두어스 원지현 대표는 "소비의 거대한 흐름이 크리에이터를 중심으로 재편되는 현 시점에서 두어스의 지비지오는 이 변화의 중심에 서 있다"며 "지비지오는 크리에이터와 브랜드와 고객이 모두 윈윈하는 구조를 만들어냈으며, 커머스 씬을 주도하고 있는 크리에이터들이 더 성장하고 성공할 수 있도록 모든 것을 다할 것"이라고 밝혔다.

2025.03.10 10:56안희정

송재경, 넥써쓰 '오픈게임 파운데이션' 합류… AI·블록체인 게임 혁신 도전

한국 온라인게임 산업 선구자로 평가받는 송재경 前 엑스엘게임즈 대표가 넥써쓰가 설립한 오픈게임 파운데이션에 수석 고문으로 합류한다. 장현국 넥써쓰 대표는 10일 본인 X(구 트위터) 통해 소식을 전하며 "송재경 전 대표가 AI와 블록체인을 게임에 접목하는 야심 찬 도전에 나선다"라며 "전 세계 개발자들과 협력하며 통찰을 공유하고 혁신의 경계를 확장해 나갈 것"이라고 덧붙였다. 장 대표는 "약 29년 전 처음 송 대표를 만났으며 그 이후로 다시 함께 일할 기회를 기다려왔다"며 "이제 그 바람이 현실이 됐다"고 말했다. 이어서 "위대한 프로젝트는 천재를 끌어들이고 천재는 프로젝트를 진정 위대하게 만든다"며 송 대표의 새로운 도전을 향한 기대감을 표했다. 송 前 대표는 '바람의 나라', '리니지' 등을 만든 1세대 온라인게임 개발자다. 1994년 고 김정주 회장과 넥슨을 공동 창업해 '바람의 나라'를 개발했으며 이후 엔씨소프트로 자리를 옮겨 1998년 MMORPG '리니지'를 출시했다. 2003년 엑스엘게임즈를 설립한 뒤 2013년 아키에이지를 출시해 글로벌 시장에서 많은 주목을 받았다. 이후 2023년 7월 대표 자리에서 물러난 뒤 CCO(최고 크리에이티브 책임자)로서 아키에이지 크로니클 개발에 전념한다고 밝힌 바 있다.

2025.03.10 09:31김한준

[방은주의 보안산책] 9월 열리는 GPA 총회···세계 프라이버시 지수를 만들자

오는 9월 한국(서울)에서 개인정보(프라이버시) 관련 큰 국제 행사가 열립니다. 'GPA(Global Privacy Assembly) 제 47차 총회'죠. 서울 그랜드 하얏트 호텔에서 4일간(16~19일) 개최됩니다. GPA는 개인정보 분야 세계 최대 규모의 각국 감독기구 간 국제협의체입니다. 한국을 비롯해 미국, 영국, 일본, 중동 등 95개국 148개 기관이 참여하고 있죠. '프라이버시의 UN'입니다. 1979년 처음으로 국제회의가 열렸고, 올해가 47회째입니다. 매년 1회 정기총회를 열어 글로벌 개인정보 보호 이슈를 논의하고 결의안을 채택합니다. 산하에 워킹(실무)그룹이 12개(글로벌 개인정보 법제, 디지털경제, 개인정보보호 및 기타 권리·자유, 디지털교육, 국제집행협력, 인공지능 윤리와 개인정보보호, 디지털 시민과 소비자, 공익을 위한 정보공유, 국제개발원조, 국제 인도주의 지원 및 위기관리에서의 개인정보보호, GPA 발전방안) 있구요. GPA 총회가 아시아에서 열리는 건 2017년 홍콩 이후 서울이 두 번째입니다. 우리나라의 프라이버시 위상이 그만큼 높다는 거겠죠. 영국, 프랑스와 맞먹는 세계 톱3 수준이라는게 당국 판단입니다. 실제 지난달 말 이뤄진 한국, 영국, 프랑스, 호주, 아일랜드 등 선진 5개국 개인정보보호 감독기구 수장들의 공동선언문 작성도 우리나라가 주도했죠. 우리나라 개인정보 감독기구는 개인정보위원회(개인정보위)입니다. 위원장은 장관급으로 대통령이 주재하는 국무회의에도 참석하죠. 개인정보감독기구 수장이 장관급인 나라는 한국과 일본 정도로 세계서 몇 안된다는 군요. 개인정보위에 따르면 올해 GPA총회에는 각 나라 감독기구와 산업계, 학계 등 국내외 전문가와 일반국민 등 1000명 이상이 참여할 예정입니다. 올해 주제는 '인공지능 시대의 개인정보 이슈(Artificial Intelligence in Our Daily Lives: Data and Privacy Issues)'구요. 행사 구성은 ▲환영 리셉션 ▲개‧폐회식 ▲기조연설 ▲패널 세션 ▲감독기구 간 비공개회의 ▲부대행사 등 크게 6가지로 이뤄져 있습니다. 기조연설자는 계속 섭외중이고 패널 세션은 7개 주제로 열립니다. AI에이전트와 프라이버시를 비롯해 ▲AI 리스크 평가 ▲AI 등 신기술 관련 PETs(개인정보 강화 기술)와 합성데이터 ▲신뢰기반의 AI 생태계 구축을 위한 국제 데이터 거버넌스 ▲AI 시대 민관협력을 통한 상생전략 ▲공개된 정보 및 사용자 데이터의 적법한 처리 근거에 대한 논의 ▲국경 간 데이터 이전 제도의 상호운용성 강화 등이 다뤄집니다. 하나하나가 매우 중요한 어젠다입니다. 비공개 회의도 주목할 만 합니다. 회원국 및 옵저버 가입 승인과 워킹그룹들의 연례 활동 보고가 이뤄집니다. 특히 GPA 결의안 채택과 올해의 개인정보 보호 시상, 의장 및 집행위 선정과 발표도 예정돼 있습니다. 부대행사도 빠질 수 없죠. AI, AX 등 신기술 체험과 PET(Privacy Enhancing Technology) 우수사례, 데이터 이동권 적용 사례 등의 부스 전시와 함께 아동과 청소년 대상 개인정보 인식 제고 행사가 열립니다. 개인정보 분야 국제 싱크탱크인 IAPP(국제프라이버시전문가협회)가 주최하는 전문가 세미나도 열리구요. IAPP는 2000년 설립한 북미 최대 정보보호 프라이버시 비영리 단체입니다. 외국인을 대상으로 한 한국 문화(음식 등) 체험과 한국을 대표하는 AI기업 투어도 진행됩니다. 작년 GPA 총회는 영국령인 저지(Jersey)에서 열렸습니다. 이 곳은 프랑스 노르망디 해안에 자리 잡은 곳으로 채널 제도의 영국 왕실령 섬입니다. 외딴 곳이여서 그랬을까요? 미국 야후 뉴스 검색에서 '2024년 GPA 행사'를 치면 뉴스가 거의 나오지 않습니다. 2025년 GPA 총회를 한국에 유치하기 위해 개인정보위원회는 사전에 만반의 준비를 했습니다. 2023년 4월 총회 유치 제안서를 제출했고, 이어 약 두달만인 같은해 6월 유치 잠정 확정을 통보 받았습니다. 최종 승인은 같은 해 10월 버뮤다에서 열린 '제 45차 GPA 총회'에서 이뤄졌구요. 만장일치 승인이였는데요, 사실 신청자가 우리나라 밖에 없었습니다. 이와 관련해 고학수 개인정보위 위원장이 한 언론과 인터뷰 한 내용을 보면 우리가 세운 '전략'이 주효했습니다. 다음은 고 위원장 워딩입니다. "보통 총회를 유치하기 위해 물밑에서 눈치보기를 하는데, 우리가 쓴 전략은 한국이 준비를 많이 해 신청할 것이라는 소문을 많이 낸 거다. GPA총회 유치에 관심을 보인 유럽 한 국가에서 한국이 확실히 신청서를 낼 것인지 물어볼 정도였다. 결론적으로 제안서를 낸 곳은 한국 뿐이었다." 고 위원장은 지난 2022년 10월 취임했죠. 부임 1년만에 '잭팟'을 터트렸습니다. 그에 따르면, 동남아시아와 남미, 중동 지역 국가들이 개인정보 관련 법을 만들었는데 어떻게 조직체계를 구성해 운영해야 할지 우리나라 개인정보위를 방문하고 문의하는 일들이 많다는 군요. 다시 언론에 난 고 위원장 워딩입니다. "개인정보 영역은 전통적으로 유럽 중심으로 이뤄져 왔으나, 지난 10년간 유럽 이외 많은 나라들도 개인정보 관련 법안을 만들었다. 그러면서 한국이 한 수 가르쳐줄 수 없겠느냐는 문의가 주기적으로 들어왔다.” 우리 정부는 현재 'AI 3대 강국 달성'을 목표로 여러 정책을 펴고 있습니다. 고 위원장에 따르면, 개인정보 보호 분야는 이미 우리가 영국, 프랑스와 어깨를 나란히 하는 세계 3강입니다. 특히 AI와 관련한 개인정보 보호는 한국이 톱레벨이고, 아시아 지역에서는 독보적인 전문성을 갖추고 있다는게 고 위원장 생각입니다. “그동안은 유럽·미국 등 선진국에서만 개인정보 보호를 다뤘지만 최근은 개발도상국을 포함해 개인정보 관련 법이 없는 나라가 거의 없습니다. 다만 그 법을 어떻게 운영하고 적용할 것인지에 대한 고민이 깊은 나라들이 많기 때문에 이번 GPA에서 한국이 방향을 제시하는 국가로 자리매김할 것입니다." 지난 금요일(6일) 개인정보위는 서울 대한상공회의소에서 인공지능(AI) 및 데이터 산업계와 간담회를 개최했는데요, 이 자리서 고 위원장은 "인공지능·데이터 생태계 발전을 위해서는 무엇보다 기업의 도전과 혁신이 중요하다"면서 "국민이 신뢰할 수 있는 인공지능 시대 개인정보 규율체계를 만들어 나감으로써, 데이터에 기반한 민간의 창의적 혁신이 끊임없이 일어날 수 게 적극 지원하겠다"고 밝혔습니다. 기자는 '데이터에 기반한 민간의 창의가 끊임없이 일어나게 하는 것', 이 워딩이 매우 중요하다고 생각합니다. 데이터에 기반한 끊임없는 민간 창의, 이 건 우리가 어떻게 하는 냐에 따라 세계 3강이 아니라 세계 1등이 될 수 있고, 또 대한민국 숙원인 G3, G5 국가 도약의 지렛대가 되기 때문입니다. 하여, 이런 제안을 해봅니다. 세계 프라이버시 지수를 우리나라가 만들어 오는 9월 GPA 총회에서 발표하자구요. 이미 국제정보보호지수(Global Cybersecurity Index)는 있습니다. 국제전기통신연합(ITU)이 격년마다 조사해 발표하죠. 2021년엔 우리나라가 세계 4위를 기록했구요. 2019년 15위에서 11단계나 상승한 쾌거였습니다. 사이버보안과 프라이버시는 다릅니다. 사이버보안은 네트워크, 시스템, 데이터 등을 해킹해 악성코드와 데이터를 유출하는 걸 보호하는 거고, 프라이버시는 개인의 데이터를 어떻게 수집하고 사용하며 공유하는 지를 관리하는 개념입니다. 국제정보보호지수는 5가지 기준(법률, 기술, 조직, 역량, 협력)으로 세계 각국을 평가합니다. 이를 벤치마킹해 프라이버시 지수를 만들면 될 듯 합니다. 그동안 우리는 다른 나라가 만든 평가와 지수를 보며 울고웃어왔습니다. 국가경쟁력 지수가 그렇고, 세계 디지털 및 AI지수가 그렇습니다. 왜 우리는 이런 지수를 먼저 만들지 못할까요? 앞서 이야기했듯, 프라이버시는 우리나라가 세계 톱 수준입니다. 지수든 기술용어든 무언가를 처음 만든다는 건 그가 그 분야 톱수준이기 때문에 가능합니다. 그렇지 않으면 세계가 인정을 안해주겠죠. 프라이버시 지수도 마찬가지입니다. 세계 프라이버시 지수가 만들어진다면 각국의 개인정보 보호 수준을 객관적으로 평가하고 비교할 수 있는 중요한 기준이 될 겁니다. 개인정보 보호 의식 향상과 정책 개선에도 도움이 될 거구요. 과연, 우리나라는 프라이버시 지수를 세계 처음으로 만들어 낼 수 있을까요?

2025.03.09 20:16방은주

SK쉴더스-KB데이타시스템, 금융IT 보안 강화 협력

SK쉴더스(대표 홍원표)는 KB데이타시스템과 금융 IT 보안 강화를 위한 업무협약(MOU)을 체결했다고 9일 밝혔다. SK쉴더스가 분석한 2024년 상반기 국내 업종별 침해 사고 통계에 따르면, 금융업을 겨냥한 사이버 공격이 전체의 20.6%를 차지하며 가장 높은 비율을 기록했다. 최근 망분리 규제 완화로 금융권의 생성형 AI 및 SaaS(서비스형 소프트웨어) 기반 클라우드 서비스 도입이 가속화하면서, 금융업 대상 사이버 공격이 더욱 증가할 것으로 예상된다. 이에 SK쉴더스는 자사의 보안 기술과 컨설팅 역량을 활용해 KB데이타시스템의 보안 체계를 한층 강화할 계획이다. 올해 정보보호팀을 신설한 KB데이타시스템은 정보보호 컨설팅, 통합 보안관제, 클라우드 보안 등을 중심으로 보안 역량을 확대하고 있다. 향후 두 회사는 이번 협력을 계기로 사이버 보안 서비스 분야에서 신규 비즈니스 기회를 창출하고 안전한 금융 환경 구축을 통한 고도화된 고객 서비스 제공에 나설 계획이다. SK쉴더스는 ▲AI 특화 모의해킹 ▲ASM(공격 표면 관리) ▲MDR(위협 탐지 및 대응) ▲제로 트러스트 보안 모델 구축 등 종합적인 보안 서비스를 제공하고 있다. 또 AI 기반 사이버 보안 관제센터 '시큐디움(Secudium)' 및 업계 최고 수준 침해사고 대응 전문팀 '탑서트(Top-CERT)'를 운영하며 금융권을 포함한 다양한 기관과 기업의 보안 역량 강화를 지원하고 있다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 “KB데이타시스템과의 긴밀한 협력을 통해 고도화하는 사이버 위협에 선제적으로 대응해 나가겠다”고 밝혔다. 한편 KB데이타시스템은 KB금융그룹 계열사로 금융 IT 컨설팅, 시스템 통합(SI), 솔루션 개발 및 운영 등 통합 IT 서비스를 제공하고 있다.

2025.03.09 14:14방은주

윤 대통령, 체포 52일만에 석방…불구속 상태서 재판

윤석열 대통령이 체포 52일 만에 구속 생활을 마치고 석방됐다. 윤 대통령은 불구속 상태에서 재판을 받게 된다. 8일 검찰 비상계엄 특별수사본부(본부장 박세현 서울고검장)는 언론에 "윤 대통령에 대한 석방 지휘서를 서울구치소에 송부했다"고 밝혔다. 이어 서울중앙지법 형사25부(부장판사 지귀연)가 구속 취소 청구를 인용해 윤 대통령은 이날 서울구치소에서 출소했다. 7일 오후 법원의 구속 취소 결정이 내려진 지 약 27시간 만이다. 윤 대통령은 출소 직후 페이스북 계정에 발표한 메시지를 통해 "불법을 바로잡아준 중앙지법 재판부의 용기와 결단에 감사드린다"며 "그동안 추운 날씨에도 불구하고 응원을 보내주신 많은 국민들, 그리고 미래세대 여러분께 깊이 감사드린다"고 밝혔다. 이어 "국민의힘 지도부를 비롯한 관계자 여러분께도 감사드린다"며 "저의 구속에 항의하며 목숨을 끊으셨다는 안타까운 소식을 접하고 너무나 마음이 아프다. 진심으로 명복을 빈다"고 말했다. 윤 대통령은 자신과 관련해 수감된 인사들의 석방을 촉구하며 "저의 구속과 관련해 수감돼있는 분들도 계신다. 조속히 석방되기를 기도한다"고 강조했다. 또한 "대통령의 헌법상 권한에 따라 공직자로서 맡은 바 임무를 수행하다가 고초를 겪고 계신 분들도 있다"며 "조속한 석방과 건강을 기도하겠다"고 말했다. 단식투쟁을 하고 있는 인사들에게도 메시지를 전했다. 윤 대통령은 "뜻을 충분히 알리신 만큼 이제 멈춰주시면 좋겠다"며 건강을 염려하는 입장을 밝혔다. 윤 대통령은 이날 오후 5시 40분께 서울구치소에서 나와 지지자들에게 인사한 후 차량에 탑승해 한남동 관저로 이동했다. 약 30분이 지난 오후 6시 15분께 관저에 도착했다. 지지자들은 이미 전날부터 한남동 관저 앞으로 모여들었다. 경찰 또한 경력을 더 늘렸다. 한남동에 모인 지지자들은 태극기와 성조기를 흔들며 "윤석열이 이겼다", "대통령님이 집에 오신다", "내란 수괴 민주당은 해체하라" 등의 구호를 외쳤다. 일부 지지자는 눈물을 흘렸다. 정치권에서는 이번 석방을 두고 논란이 이어질 전망이다. 더불어민주당을 비롯한 야권은 윤 대통령의 석방이 사법부의 정치적 결정이라며 강하게 반발했다. 민주당 측은 "검찰이 끝내 내란 수괴 윤석열을 석방했다"며 "내란 수괴의 졸개를 자처한 검찰이 대한민국과 국민을 위기에 빠뜨렸다"고 비판했다. 반면 국민의힘은 "현명한 결정"이라며 환영의 뜻을 나타냈다. 이어 헌법재판소를 향해 "법원이 잘못된 결정을 바로잡은 만큼 헌재의 평의 역시 원점에서 다시 검토돼야 할 것"이라고 촉구했다.

2025.03.08 21:16안희정

LG전자, 흑백요리사 셰프들과 쿠킹가전 알린다

LG전자가 6일부터 약 두 달간 흑백요리사 출연 셰프와 함께 '하우스 오브 LG 퀴진' 캠페인을 진행한다고 7일 밝혔다. 캠페인은 디오스 오브제컬렉션 인덕션, 광파오븐 등 LG 쿠킹가전의 가치를 소비자들에게 다양하고 흥미로운 콘텐츠로 전달하기 위해 기획됐다. 요리 경연 예능 흑백요리사에서 눈길을 끌었던 임태훈 셰프(철가방 요리사)와 배경준 셰프(원투쓰리)가 함께 참여한다. 캠페인 기간 동안 셰프들의 레시피∙인터뷰∙메이킹∙쿠킹클래스 영상과 매거진 화보 등 다양한 SNS 콘텐츠를 선보일 예정이며, 4월에는 오프라인 쿠킹클래스도 진행한다. 캠페인 영상 첫 편은 이달 6일 LG전자 및 보그 코리아 인스타그램 공식 계정을 통해 공개됐다. 내달까지 총 7편이 순차 공개된다. 시리즈 중 '예스 셰프' 영상은 두 셰프가 일반인들도 집에서 손쉽게 따라 할 수 있는 요리법을 알려주는 내용으로 구성됐다. 임태훈 셰프는 인덕션 '끓음 알림' 기능을 활용한 중식 레시피를, 배경준 셰프는 광파오븐 '에어수비드' 기능을 활용한 파인다이닝 레시피를 소개할 계획이다. 영상 공개와 함께 레시피 네이밍 이벤트 등 소비자 참여 행사도 마련됐다. 이달 말에는 두 셰프의 화보 콘텐츠도 매거진과 SNS를 통해 공개한다. 숏폼 크리에이터들도 캠페인에 동참하기로 했다. 트렌드에 민감한 크리에이터들의 참여로 LG 쿠킹 가전을 활용한 보다 직관적이고 흥미로운 홈쿡 콘텐츠를 다채롭게 선보일 것으로 기대된다. 윤성일 LG전자 키친솔루션마케팅담당(상무)은 "요리에 관심이 많은 소비자들에게 끓음 알림, 에어수비드 등 편의기능을 두루 갖춘 LG 제품들을 보다 쉽고 재미있는 콘텐츠들로 다시 한 번 소개하고자 이번 캠페인을 마련했다"고 말했다.

2025.03.07 23:37신영빈

BYD 타면 개인정보 유출?…중국 전기차 소문 사실일까

중국 자동차를 타면 개인정보가 유출될 수 있다는 소문이 퍼졌다. 특히 중국 최대 전기차 회사 비야디(BYD)가 중국 생성형 인공지능(AI) '딥시크'를 기반으로 자율주행 기능을 신차에 적용하겠다고 발표하자 논란이 커졌다. 전문가들은 확인되지 않은 설이라고 선을 그었다. 익명을 요구한 자동차 보안 전문가는 7일 지디넷코리아와의 통화에서 “중국 자동차를 운행한다는 사실만으로 개인정보가 빠져나가는지 알 수 없다”며 “중국 자동차 회사가 차량 내·외부에서 수집한 정보를 중국 정부에 보낸다는 얘기는 확인되지 않은 소문”이라고 말했다. 한국개인정보보호책임자(CPO)협의회장인 염흥열 순천향대 정보보호학과 명예교수는 “중국 기업이 수집한 정보를 중국 사법당국에 제공할 수 있다는 가능성을 한국 소비자가 걱정하는 것 같다”고 분석했다. 다만 개인정보 보호를 객관적으로 증명할 필요가 있다는 의견이 나온다. 자동차 보안 전문가는 “중국 자동차 제조사가 한국에 판매하려면 소비자가 불안하지 않게 해야 한다”며 “한국 정부와 소비자가 받아들일 만한 제3의 공신력 있는 기관이 검증한 결과로 자동차 제조사가 소명해야 한다”고 주장했다. 국내 자동차관리법에 따르면 자동차 제조사는 자동차 사이버 보안 관리 체계를 수립해 국토교통부 장관 인증을 받아야 한다. 자동차 사이버 공격·위협 사고가 발생하면 국토부 장관에게 즉시 그 사실을 신고해야 한다. 다른 자동차 제조사도 마찬가지다. 염 교수는 “한국·미국·유럽 차량도 정보를 수집하고, 필요하다면 이를 제3자에게 공유한다”며 “어떤 정보를 수집하는지, 누구에게 왜 공유하는지 등을 개인정보 처리 방침에 고지한다”고 설명했다. 자동차 보안 전문가는 “BYD가 중국 회사라 억울하기도 할 것”이라며 “현대자동차·기아 같은 한국차와 테슬라·BMW·벤츠를 비롯한 다른 나라 수입차도 AI를 쓰고 카메라로 찍지 않느냐”고 되물었다. 자동차를 운행하면서 샐 수 있는 개인정보는 ▲탑승자 개인정보 ▲차량 주변 개인정보 2가지로 나뉜다. AI 음성 비서가 탑재된 차량을 탄 사람이 대화한 내용이 유출될 수 있고, 대화 내용을 모아 보면 특정 정보를 유추할 수도 있다. 또 다른 하나는 자율주행 기능을 갖춘 차량이 주변 차량이나 보행자를 카메라로 촬영한 영상이 유출될 수 있다. 결국 한국 정부가 나섰다. 개인정보보호위원회는 이날 BYD 스마트자동차 실태를 점검하겠다고 밝혔다. 현대·기아·테슬라·BMW·벤츠는 이미 지난해부터 조사중이다. 개인정보위는 최근 BYD 한국지사에 개인정보 보호 문제를 물었다. BYD는 개인정보 처리 방침을 개선하고 있다며 한국 개인정보보호법을 충실히 반영하겠다고 답했다. 개인정보위는 "향후 BYD를 포함한 스마트자동차 분야에 대한 실태점검을 조속히 진행해, 우리 정보주체의 개인정보가 안전하게 보호되며 관련 서비스가 활성화될 수 있도록 만전을 기할 방침"이라고 7일 밝혔다. 미국은 중국 스마트자동차뿐 아니라 화웨이 통신 장비와 로봇청소기, 인터넷 공유기 등 사물인터넷(IoT) 기기를 못 쓰게 막는다. 한국은 미국처럼 국가 차원에서 중국을 무조건 배척하기 힘들다. 중국은 한국의 제1교역국이다.

2025.03.07 16:37유혜진

美 비트코인 전략적 비축…트럼프, 행정명령 서명

도널드 트럼프 미국 대통령이 전략적 비트코인 준비금 설립을 위한 행정명령에 서명했다고 데이비드 삭스 백악관 AI 및 가상자산 차르가 6일(현지시간) X(구 트위터) 계정을 통해 밝혔다. 이에 따르면 비트코인 준비금은 미국 연방정부가 범죄 또는 민사 몰수 절차를 통해 확보한 비트코인으로 구성된다. 데이비드 삭스는 또한 "미국 정부가 약 20만 개의 비트코인을 보유하고 있는 것으로 추정되지만 이에 대한 공식적인 감사를 진행한 적이 없다"라며 이번 행정명령이 연방정부의 디지털 자산 보유 현황에 대한 전면적인 감사를 지시했다고 강조했다. 이번 행정명령에 따라 전략적 비트코인 준비금은 '디지털 포트 녹스' 역할을 할 것이며 미국 정부는 준비금에 예치된 비트코인을 매각하지 않고 가치를 보존하게 된다. '포트 녹스(Fort Knox)'는 미국 켄터키주에 위치한 금 보관 시설로 미국 재무부가 금괴를 보관하는 장소다. 데이비드 삭스가 언급한 '디지털 포트 녹스'는 미국 정부가 보유한 비트코인을 안전하게 저장하고 국가적 전략 자산으로 활용하겠다는 의지를 반영한 표현으로 풀이된다. 이어서 데이비드 삭스는 "비트코인을 조기에 매각함으로써 미국 납세자들이 170억 달러 이상의 가치를 상실했다"라며, "정부가 비트코인을 매각하는 대신 장기적으로 보유하는 것이 자산 가치를 극대화하는 전략"이라고 설명했다. 한편 몰수된 비트코인 외의 디지털 자산으로 구성된 '미국 디지털 자산 비축고(U.S. Digital Asset Stockpile)' 설립에 대한 내용도 행정명령에 담겼다. 데이비드 삭스는 "디지털 자산 비축고는 몰수된 비트코인 외의 디지털 자산으로 구성되며 정부는 별도로 추가적인 디지털 자산을 확보하지 않을 것"이라고 밝혔다. 이 비축고는 재무부가 관리하며 디지털 자산의 책임 있는 운영 및 관리를 목적으로 한다고 덧붙였다.

2025.03.07 09:52김한준

서버 해킹, 최근 4년 계속 증가···작년 1057건

중소기업 웹 취약점을 악용한 서버 해킹이 최근 4년간 계속 증가세인 것으로 나타났다. 한국인터넷진흥원(KISA, 원장 이상중)에 따르면 작년 서버 해킹 신고 건수는 1057건으로 전년(583건)보다 180% 증가했다. 2022년은 585건, 2021년은 168건으로 3년만에 6.3배 늘었다. 침해사고 신고도 최근 4년새 계속 증가했다. 작년 1887건으로 전년(1277건)보다 600건 이상 많았다. 2022년엔 1142건, 2021년 640건으로 최근 4년간 약 2.9배 증가했다. 램섬웨어는 2022년 이후 감소세로 돌아섰지만 제조 및 중소기업의 피해는 여전히 심각했다. 랜섬웨어 신고는 2022년 325건으로 피크를 찍은 후 2023년 258건으로 줄었고 작년에도 195건으로 감소했다. 김광연 KISA 종합분석팀장은 6일 서울 학여울역 근처 세텍(SETEC)에서 열린 정보보호최고책임자(CISO) 대상 설명회에서 '최근 사이버 위협 동향 및 대응 방안'을 주제로 발표, 이 같은 사실을 소개했다. 김 팀장은 침해사고 특징으로 더욱 더 은밀한 APT(Advanced Persistent Threat) 공격 전략을 꼽으며 "게이트웨이 장비, 보안인증 SW, 중앙관리솔루션 취약점을 적극 활용하고 있는 추세"라고 짚었다. 실제, 해커는 최초 침투시 기업 내부로 접속할 수 있는 게이트웨이(VPN 등) 장비 취약점을 적극 활용했다. 최근 3년 VPN 취약점 증가율은 2023년 133건으로 직전 2년 평균 91건에 비해 47% 늘었다. 국내 화학 제조기업과 SI기업, 항공사와 미 통신사가 이 수법에 당했다. 김 팀장에 따르면, 게이트웨이 장비 외에 보안인증 SW도 APT 공격의 타겟이 됐는데, KISA와 보호나라 보안 공지에는 라온시큐어, 예티소프트, 드림시큐리티, 이니텍 등의 제품이 보안 SW 취약점으로 꼽혀 업데이트를 권고를 받았다. 또 중앙관리솔루션 취약점의 경우 이스트시큐리티, 오피스키퍼, 엠엘소프트, 닥터소프트, 휴네시온 제품, 지니언스 제품이 업데이트 권고를 받았다. 김 팀장은 서버에 설치된 정상 프로그램을 악용하는 공격 기법인 LotL(Living off the Land)과 정상 프로그램 실행시 악성코드(DLL)를 함께 동작시키는 DLL 사이드 로딩(Side Loading) 공격 기법도 소개했다. 또 침해사고 특징으로 "생성AI를 활용한 해킹 공격이 본격화하고 있다"면서 "AI모델(서비스와 프롬프트) 취약점 공격 시도 보다 공격 대상 정보 수집과 피싱, 해킹도구 개발, 가짜 뉴스 생성 등에 더 중점둬 이뤄졌다"고 짚었다. 서민 경제를 위협하는 사이버 사기도 기승부리고 있다면서 알뜰폰 비대면 개통 과정의 취약점을 악용한 개인 금융 자산 해킹을 언급했다.이와 더불어 문자발송시스템을 해킹하는 스미싱 유포도 함께 거론했다. 국제해킹 조직의 위협 증가 역시 침해사고 특징으로 진단했다. 사이버 위협 대응 방안의 변화 추세도 설명했다. 대응 중심에서 억지 중심으로 변했다는 것이다. "사이버 보안의 새로운 전략 접근 방식이 '사이버 억지'"라며 "이는 공격자가 공격에 소요되는 비용을 늘리고 얻는 이익은 줄이는 것"이라면서 "선제적 방어 전략인 '디펜드 포워드(Defend Forward)'가 이의 방법"이라고 말했다. 이어 김 팀장은 "공격자를 파악하고 이해하자"면서 자체 대응과 외부 인텔리전스 네트워크를 활용한 대응 역량 강화를 주문했다. 특히 그는 무엇을 해야 하는가? 물으며 "중요한 것은 보안 정책을 일관되게 가져가는 것"이라면서 "고위 임직원들이 업무효율을 중시한 보안 대책을 선택할 경우 이에 대한 최소한의 보안 대책을 반드시 마련하고 지속 관리해야 한다"고 제언했다. 무엇을 더 해야 하는가? 물으며 "선제적 방어를 위한 '위협 헌팅(Threat Hunting)' 노력을 해야 한다"고 짚었다. '위협 헌팅'은 방어자 네트워크에서 적을 식별하기 위한 집중적이고 반복적인 접근 방식을 말한다. 이의 목적은 세 가지로 첫째, 공격자의 목적이 달성하기 전 이를 찾아내고 무력화하기 위해서고 둘째, 새로운 침해사고 지표와 공격자의 전술, 기법, 절차를 탐지, 대응에 활용하며 셋째, 중요한 자산과 가능한 공격 경로를 식별하기 위해서다. 김 팀장은 이의 실제 사례로 본인이 근무하고 있는 KISA를 소개했다.

2025.03.06 22:54방은주

'블랙야크' 보안 뚫렸다...개인정보 34만 건 유출

의류 브랜드 BYN블랙야크의 회원 34만 명 개인 정보가 유출됐다. 회사는 이번 사고로 소비자들에게 피해가 가지 않도록 최선을 다하겠다는 입장을 냈다. 6일 블랙야크에 따르면, 이번 정보 유출은 지난 4일 해커에 의한 홈페이지 공격을 통해 발생했다. 유출된 개인정보 항목은 ▲이름(닉네임) ▲성별 ▲생년월일 ▲휴대전화 번호 ▲주소 뒷부분 등이다. 블랙야크는 본 사안을 인지한 직후 사고 원인을 파악했고, 해당 IP와 불법 접속 경로를 차단한 뒤 취약점을 점검해 보안 조치했다고 말했다. 개인정부 유출 등으로 인해 손해가 발생한 경우 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다. 회사는 “개인정보 유출로 인해 심려를 끼쳐드린 점에 대해 다시 한번 깊이 사과드린다”며 “유출로 인한 피해가 발생하지 않도록 최선을 다하겠다”고 했다.

2025.03.06 20:00류승현

라인넥스트, 미니 디앱 누적 사용자 3천500만 달성

라인 넥스트(대표 고영수)는 라인 메신저 기반 미니 디앱의 누적 사용자가 출시 후 한 달만에 3천500만을 달성했다고 6일 발표했다. 지난 1월에 출시된 미니 디앱은 카이아 생태계 기반 디앱(Dapp, 탈중앙화 애플리케이션)이다. 별도의 앱 설치 없이 라인 메신저 내에서 디앱 포털이나 각 디앱의 라인 공식 계정을 통해 바로 손쉽게 게임, 소셜, 콘텐츠 등 다양한 미니 디앱을 경험할 수 있다. 출시 후 10일 만에 누적 등록 사용자 수 1천만 명을 기록했다. 특히, 미니 디앱의 주요 사용 국가는 한국·일본·대만과 태국으로 라인 메신저 사용자들이 손쉽게 서비스를 사용하고 있다. 신규 월렛은 300만 개 이상 생성되며, 1인당 평균 구매 금액은 약 39달러로 결제 사용자 증가율이 585%에 달했다. 특히, 디앱 아이템 결제의 32%는 신용카드 등 비가상자산으로 이뤄지며, 이는 가상자산에 익숙하지 않은 사용자들이 적극적으로 서비스를 이용하고 있다는 것을 알 수 있다. 42개의 미니 디앱이 출시됐고, 누적 사용자 1위 디앱은 누적 사용자 170만 명을 기록했다. 또 매출 1위 디앱은 매출이 약 12억원에 달하며 폭발적인 성장을 보여주고 있다. 특히 인기 있는 디앱들은 주로 캐주얼 게임으로 사용자들이 접하기 쉽고 친근한 서비스들이 웹3의 진입 장벽을 무너뜨리고 있는 것으로 보인다. 고영수 라인 넥스트 대표는 "미니 디앱이 라인 메신저 주요 사용국에서 눈에 띄는 성과를 보여주고 있다"며 "이는 웹3의 진정한 대중화를 이룰 준비가 됐다는 것을 증명한다. 다양한 디앱들이 각 토큰의 상장을 준비하는 만큼 더욱 성장할 것으로 기대한다"고 말했다. 서상민 카이아 DLT 재단 의장은 "미니 디앱 출시 후 불과 한 달 만에 이룬 성과들은 블록체인 생태계가 어떻게 확장성을 강화하면서도 수익성 있는 성장을 해 나갈 수 있는지에 대한 선례를 제공할 것이라고 생각한다"면서 "재단은 아시아 사용자들에게 최고의 웹3 서비스를 제공하기 위해 전 세계의 뛰어난 개발자 및 파트너와 지속 협력해 나갈 것"이라고 밝혔다. 라인 넥스트는 미니 디앱의 접근성을 높이기 위해, 디앱 포털의 웹 버전을 지난 2월부터 제공하고 있다. 또, 카이아 웨이브 프로그램과 라인 넥스트 소프트웨어 개발 키트를 통해 다양한 파트너사와 지속적으로 협력하며, 사용자들의 수요를 반영한 미니 디앱들을 순차적으로 선보일 계획이다.

2025.03.06 18:25백봉삼

Prev 51 52 53 54 55 56 57 58 59 60 Next