검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (2443건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

위키디피아, 모바일 웹사이트에 '다크 모드' 적용

위키피디아가 마침내 모바일 웹사이트에 다크 모드를 제공하기 시작했다. 이달 중 PC 웹사이트에도 적용될 것으로 예상된다. 12일(현지시간) 테크크런치 등 외신에 따르면 위키피디아가 모바일 웹사이트에 다크 모드를 구현하기 시작했다. 50년 전부터 유튜브, 트위터, 페이스북 등 수많은 앱은 다크 모드를 구현하기 시작했다. 애플과 구글은 2018년에 모바일 운영 체제에 시스템 전체의 어두운 테마를 제공하기 시작했다. 위키피디아도 마침내 모바일 웹사이트에 다크 모드를 구현하기 시작했다. 이번 주에 모바일에서 위키피디아 웹사이트를 방문했다면 다크 모드가 준비되었다는 팝업을 볼수 있다. 켜는 방법은 다음과 같다. 위키피디아 사이트로 이동한 후 위에 있는 팝업 메뉴의'설정'탭을 누른다. 설정 페이지의 색상 섹션에서 옵션으로 '다크'를 선택하면 된다. 위키피디아는 색상 탭 아래에서 "실험 버전으로 다크 모드에서 몇 가지 문제가 발생할 수 있다"고 밝혔다. 현재 다크 모드는 모바일 웹사이트에서만 사용할 수 있다. 레딧의 한 사용자는 "데스크톱을 통해 사이트를 사용하는 사람들은 이번 달 중에 이 옵션을 볼 수 있을 것"이라며 "다크 모드 옵션이 위키피디아의 데스크톱 사이트에서도 사용할 수 있게 되면 이야기를 업데이트 할 것"이라고 말했다.

2024.07.14 09:40최지연

"머스크의 엑스, '파란색 체크 표시' 유료화로 벌금 물 수도"

일론 머스크의 엑스가 유럽연합(EU)으로부터 막대한 벌금을 낼 위기에 처했다고 파이낸셜타임스 등 외신들이 12일(현지시간) 보도했다. 보도에 따르면, EU 집행위원회는 이날 엑스가 '디지털서비스법'(DSA)을 위반했다고 밝혔다. EU는 엑스의 파란색 체크 표시 검증 시스템이 DSA에 따른 규칙을 위반해 사용자를 속이고 기존 산업 관행에 어긋난다고 경고했다. EU 집행위원회는 과거 트위터 시절 유명인이나 기업 등 공식 계정에 일종의 인증의 수단으로 사용됐던 파란색 체크 표시 시스템이 2년 전 머스크가 엑스를 인수한 후 유료로 전환한 것에 대해 사용자의 판단에 부정적 영향을 준다고 밝혔다. 이 같은 결정은 "누구나 '검증된' 상태를 얻기 위해 돈만 내면 되기 때문에, 사용자가 계정의 진위성과 상호작용하는 콘텐츠에 대해 자유롭고 정보에 입각한 결정을 내리는 데 부정적인 영향을 미친다"고 EU는 설명했다. 또, 엑스가 광고와 연구자에게 공개 데이터를 제공하는 것과 관련해 투명성 의무를 준수하지 못하고 있으며, 소비자 실수를 유도해 업체들이 수익을 얻어가는 '다크패턴'을 사용해 사용자를 오도하고 있다고 지적했다. 이번 발표는 예비 조사결과로 X는 EU의 결정에 대해 변호할 수 있지만, EU의 조사 결과가 최종적으로 확인되면 엑스는 전 세계 총 매출의 최대 6%에 달하는 막대한 벌금을 내야 한다. 지난해 8월부터 시행되고 있는 DSA는 소셜 미디어 플랫폼이 가짜뉴스, 딥페이크 등 유해 콘텐츠를 자체 관리하도록 규정하고 있다.

2024.07.13 11:00이정현

메타, 트럼프 '페북·인스타그램 계정' 제한 푼다

페이스북과 인스타그램에서 많은 제한을 받았던 도널드 트럼프가 미국 대통령 선거를 앞두고 완전한 자유를 누리게 될 전망이다. 페이스북과 인스타그램 운영사인 메타가 미국 대통령 선거를 앞두고 도널드 트럼프 전 대통령 계정에 대한 제한 조치를 해제하기로 했다고 악시오스가 12일(현지시간) 단독 보도했다. 이번 조치는 2024년 미국 대선을 앞두고 대통령 후보들 간의 형평성을 보장하기 위한 것이라고 악시오스가 설명했다. 도널드 트럼프는 2020년 미국 의사당 폭력 사태 이후 페이스북과 인스타그램에서 계정이 정지됐다. 메타는 지난 해 1월 트럼프의 페이스북, 인스타그램 계정을 다시 허용했다. 하지만 이후에도 다양한 제재 조치를 적용했다. 특히 트럼프가 메타의 규정을 위반할 경우 계정 일시 정지나 광고 제한 같은 제재를 가할 수도 있도록 했다. 이 조치는 시위 등이 발생할 경우 공인들의 계정에 대해 적용할 수 있도록 하는 규정이었다. 하지만 그 동안 이 규정의 적용을 받은 것은 도널드 트럼프 뿐이었다. 메타는 “미국 사람들은 똑 같은 기준으로 대통령 후보자들의 이야기르 들을 수 있어야만 한다고 믿는다”면서 “그것이 정치적 표현을 허용해야 하는 우리들의 책임”이라고 설명했다.

2024.07.13 09:03김익현

"도쿄보다 10배 더"...파리 올림픽, 사이버 범죄 '초긴장'

다가오는 파리올림픽 기간 중 전례 없이 많은 사이버 범죄가 예상됨에 따라 프랑스 보안 당국이 긴장하고 있다. 프랑스 정부는 사이버 범죄 전담 헌병대를 꾸리는 한편 서버 보안에 만전을 기할 전망이다. 13일 보안 업계와 외신에 따르면 프랑스 정부는 가짜 올림픽 티켓 예매 사이트 일제 단속에 나서 338곳을 적발했다. 프랑스는 적발된 가짜 티켓 사이트 338곳 중 51곳을 폐쇄하고 140곳은 사법 당국에 통보했다. 이번 단속 작업에는 200명 이상 규모의 군 헌병대가 동원됐다. 문제는 이번 올림픽 기간 중 45억 건에 달하는 사이버 범죄가 예상된다는 점이다. 파리올림픽 협력 보안 업체 시스코는 이번 올림픽에서 '2020 도쿄 올림픽' 때보다 8~10배 정도 많은 사이버 공격이 예상된다고 전망했다. 시스코의 설명에 따르면 2020 도쿄 올림픽 당시 약 4억5천만 건의 사이버 범죄가 발생했다. 그보다 8년 전인 '2012 런던 올림픽'의 사이버 공격 건수는 약 2억2천500만 건 수준이었다. 이번 올림픽 때는 2012년에 비해 사이버 공격 건수가 20배 가까이 증가할 가능성이 있다는 얘기다. 올림픽 관련 사이버 범죄 피해는 계속해서 늘어나고 있다. '사이버 말베이엉스(Cyber Malveillance)'를 운영하는 프랑스 사이버 범죄 감시 정부 기관 GIP ACYMA은 "이미 가짜 티켓 판매 사이트에서 사기를 당한 사람들이 속출하고 있다"며 "파리 올림픽 티켓은 올림픽 조직위원회가 운영하는 공식 티켓 구매 사이트에서만 구매할 수 있고 이 외의 구매 사이트 및 방법은 모두 가짜"라고 강조했다. 외신들도 문제점을 지적했다. 뉴욕타임스를 비롯한 주요 외신들은 '2018 평창 올림픽' 개막식 때 러시아 발 사이버 공격으로 일부 관객들이 티켓 인쇄에 불편을 겪었던 사례를 언급했다. 당시 평창 올림픽조직위원회는 러시아의 웜 공격으로 인해 수천 대의 컴퓨터 데이터가 사라지며 올림픽 서버 관리에 혼란을 겪었다. 외신들은 이어 파리 올림픽도 QR코드 티켓 등이 표적이 될 우려가 있다고 바라봤다. 프랑스 24는 "경기장 주변 등 특정 지역에 접근하기 위해선 QR코드 형태의 게임 패스가 필요하다"고 보도했다. 올림픽 전후로 주변 교통 등이 통제될 예정이기 때문에 '파리 대중교통 2024 (Transport Public Paris 2024)' 모바일 애플리케이션을 통해 현장 우회 경로를 제공한다는 것이 프랑스 올림픽 기관의 방침이다. 또 페이스북, 인스타그램 등 소셜네트워크서비스(SNS)를 이용한 올림픽 허위 티켓·암표 광고 사례가 많아지며 프랑스 당국은 SNS 이용에 주의를 당부했다. GIP ACYMA 측은 티켓 재판매를 제안 받거나, SNS에서 가짜 게임 등에 당첨됐다고 연락이 오는 경우 개인정보 부정 사용을 의심해 볼 필요가 있다고 조언했다. 다만 프랑스 보안 당국은 사이버 공격 대응에 어떤 대책이 있는지는 구체적으로 말하지 않았다. 프랑스 사이버보안청 빈센트 스투루벨 사무총장은 "이번 올림픽은 큰 사이버 위협에 직면해 있지만 우리는 전례 없는 양의 준비를 해왔고 해커들보다 한 발 더 앞서 있다"고 자신했다.

2024.07.13 08:18양정민

美 AT&T, 1억명 가입자 통화기록 유출

미국 통신사인 AT&T가 1억명이 넘는 가입자의 정보가 해킹된 것으로 드러났다. 12일(현지시간) 모바일월드라이브에 따르면, AT&T는 지난 4월 가입자의 통화와 문자 송수신 기록 등의 데이터가 불법적으로 유출된 것을 확인하고 사법당국과 협력하고 있다고 밝혔다. 데이터 유출은 지난 2022년 5월부터 10월 말까지 이뤄진 것으로 추정된다. 또 2023년 초에도 데이터 유출이 이뤄졌다. 자사 가입자와 함께 MVNO 가입자 등 약 1억900만명의 정보가 유출된 것으로 파악됐다. 통화나 문자 내용, 개입자 정보 등은 유출되지 않았고 통화기록 등의 정보 등이 유출됐다고 외신은 전했다. 미국 법무부가 지난 5월과 6월 두 차례에 걸쳐 해킹 사실을 공개하는 것이 정당하다는 판단을 내려 이제야 고객정보가 유출된 것이 알려지게 됐다. AT&T 측은 이 사건을 사이버보안 침해로 규정하지 않고 3자의 클라우드 플랫폼 공간에서 이뤄진 일이라는 입장이다. 또 불법 액세스 지점을 폐쇄하기 위한 조치를 취했고, 관련 사건과 관련된 인물이 최소 1명 이상 체포된 것으로 알고 있다고 밝혔으나 구체적인 내용은 알리지 않았다.

2024.07.13 06:20박수형

X, 답글에 '싫어요' 버튼 도입 고려

소셜 미디어 플랫폼 X가 답글에 대한 '싫어요' 버튼 도입을 고려 중이다. 12일 덱세르토 등 외신에 따르면, X는 답글에 '싫어요' 버튼을 누를 수 있는 기능을 개발 중이다. '싫어요' 버튼은 '좋아요' 버튼의 하트 디자인과 비슷하며 가운데 부분에 아래쪽으로 향한 화살표가 배치된 것으로 알려졌다. 이번 기능 도입은 양질의 답글은 윗부분에 배치하고, 사용자 호응이 적은 답글을 아래 쪽에 노출하기 위한 것으로 풀이된다. 언제 도입할 지는 밝혀지지 않았다. 일각에서는 '싫어요' 버튼 도입이 정보 조작에 악용될 수 있다는 우려가 나온다. X 사용자들은 "거대 조작을 도울 도구를 제공할 필요가 있냐", "표적을 정해 특정 답글을 공격하려는 조작 세력이 나타날 것" 등 반응을 보이고 있다. 외신은 '싫어요' 버튼에 대해 사용자가 부정적 의견을 내비치고 있다고 분석했다. 또 일론 머스크가 사용자 의견 및 플랫폼에 미칠 전반적 영향을 고려해 도입 여부를 최종 결정할 가능성이 높다고 보도했다.

2024.07.12 11:09조수민

텐센트, 슈팅게임 싱크드 서비스 종료

텐센트가 무료슈팅 게임 '싱크드'의 서비스를 종료한다고 영국 게임산업매체 게임 인더스트리가 11일(현지시간) 보도했다. 이 게임은 텐센트 자회사 넥스트 스듀디오에서 개발했으며, 지난 2023년 9월 8일 정식 출시됐다. 다만 이용자 수 감소로 인해 정식 출시 1년 만인 오는 9월 8일 서비스를 종료한다고 밝혔다. 싱크드는 대붕괴라 불리는 세계적인 대재앙을 겪은 근미래의 세계를 다루고 있다. 이용자는 좀비 로봇 나노에 대적할 수 있는 러너가 돼 기억의 조각을 찾아 위험이 도사리고 있는 메리디언 속으로 뛰어들게 된다. 싱크드는 초기에는 최고 동시접속자 수 1만 명을 기록하면서 나름의 입지를 구축했다. 하지만 접속자 수가 계속 감소하면 최근에는 100명도 안 되는 두 자리 숫자에 그쳤다. 서비스 종료에 따라 9일부터 신규 게임 계정 등록 및 인앱 구매가 비활성화된다. 게임 내 재화의 판매도 중단되며, 환불과 관련된 자세한 사항은 향후 다시 공지될 예정이다.

2024.07.12 09:21강한결

후티 반군, 미사일 이어 사이버공격 감행

후티 반군이 미사일 등 물리적인 테러와 함께 사이버공격을 위해 전문적인 해킹조직을 운영 중인 것으로 나타났다. 11일 더레지스터 등 외신에 따르면 보안전문기업 룩아웃은 후티 반군이 가드주(GuardZoo)라는 스파이웨어를 개발해 운영 중이라고 밝혔다. 후티 반군에서 사용 중인 가드주는 분석결과 안드로이드 기반 단말기를 전문적으로 공격하는 덴드로이드라는 원격접속도구(RAT)를 기반으로 개발됐다. 최신 보안전문기업에서 개발하는 스파이웨어에 비해 단순한 구조로 개발 비용도 낮을 것이란 분석이다. 기존 덴드로이드 RAT 코드 대신 자체 C2 백엔드를 구축했으며, .dex 파일을 다운로드 받아 은밀하게 업데이트할 수 있는 기능도 적용됐다. 해당 스파이웨어는 군사적인 앱으로 위장해 와츠앱 등 메신저나 웹브라우저 다운로드를 통해 확산된 것으로 나타났다. 주로 통신사 신호 없이 현재 위치를 파악할 수 있도록 지원하는 위치 추적 앱을 가장했으며, 가드주가 수집한 데이터도 대부분 지리적 위치와 관련됐다. 이러한 내용을 토대로 룩아웃은 후티 반군이 상대 군대의 움직임을 확인하기 위한 정보를 수집하기 위해 해당 스파이웨어를 사용한 것으로 추측하고 있다. 실제로 조사 결과에 따르면 예멘을 비롯해 사우디아라비아, 이집트, 오만의 군인이 사용하는 하드웨어에서도 가드주가 확인됐다. 알브레히트 연구원은 “가드주는 전문보안기업의 최신 스파이웨어에 비해 성능은 부족하지만 충분히 사진, 문서를 비롯한 주요데이터를 탈취할 수 있다”며 “스파이웨어는 자체 성능보다 결국 누가 어떻게 배포하고 사용하는지가 중요하다”고 설명했다. 이어서 “이러한 스파이웨어는 전 세계 수많은 조직에서 배포하며 급증하고 있는 추세”라며 “하나의 악성코드는 큰 위협이 아닐 수 있지만 수많은 사이버위협과 연계가 될 수 있는 만큼 개인과 기업 모두 주의를 기울일 필요가 있다”고 경고했다.

2024.07.11 15:18남혁우

일론 머스크, 트위터 전 직원 7천억원 퇴직금 미지급 소송서 이겼다

일론 머스크가 트위터 전 직원들이 제기한 5억 달러(약 6천920억원) 규모 퇴직금 미지급 소송에서 승소했다. 미국 IT매체 엔가젯은 10일(현지시간) 일론 머스크가 트위터 해고 직원들이 제기한 퇴지금 미지급 집단 소송에서 승소했다고 보도했다. 머스크는 트위터를 인수한 이후 6천여명 이상 직원들에게 퇴직금 전액을 지불하지 않은 것으로 알려졌다. 트위터 전 직원인 코트니 맥밀리언은 트위터가 연방근로자퇴직소득보장법(ERISA)에 따라 근로자들에게 3개월치 급여를 지급해야 한다며 집단 소송을 제기했다. 이들은 이 수준에 미치지 못하는 금액을 받았다며, 5억 달러 규모 미지급 퇴직금을 요구했다. 그러나 캘리포니아 북부 지방법원 트리나 톰슨 판사는 머스크의 집단 소송 기각 신청을 허가했다. 톰슨 판사는 회사가 해고 직원들에게 별도 급여 지급 계획을 통보했기 때문에, 회사가 ERISA에 적용되지 않는다고 판단했다. 외신은 원고들이 이번 소송 이후 또 다른 소송을 제기할 수도 있다고 전했다. 한편, 트위터는 이전 경영진들을 대신해 1억2천800만 달러(1천768억원) 규모 퇴직금 미지급 소송도 진행 중이다.

2024.07.11 10:42최다래

법보다 알고리즘이 지배하는 시대, 어떻게 살아야 할까

2021년 1월 도널드 트럼프 지지자들이 미국 의사당에 난입하는 사상 초유의 사태가 발생했다. 당시 시위는 트럼프의 연이어 선거 부정이라고 선동한 것이 기폭제가 됐다. 하지만 미국 정부가 시위를 선동한 트럼프에 대해 취할 수 있는 조치는 아무 것도 없었다. 그런데 트위터를 비롯한 소셜 미디어 플랫폼들이 '계정 정지' 조치를 내리면서 트럼프는 세상과 소통할 수 없는 신세가 됐다. 이 사건은 국회 입법이나 행정부 처분보다 플랫폼의 규칙 개정이 훨씬 더 강력한 위력을 발휘한다는 사실을 보여준 대표적인 사례로 꼽힌다. 정상조 교수가 쓴 '플랫폼 공화국'은 이런 현실에 대해 깊이 있게 분석한다. 법학자인 저자는 법보다 알고리즘이, 정부보다 플랫폼이 더 강해진 '플랫폼 공화국'에 살고 있다고 진단한다. 저자는 플랫폼이 불러온 혁명적인 변화에 필요한 법과 정책이 무엇인지, 알고리즘의 개발과 기술 혁신에 자유를 보장하면서도 알고리즘의 투명성을 확보하고, 적절한 감시와 책임을 명확하게 할 방법이 무엇인지 찾아야 한다고 강조한다. 특히 플랫폼 기업은 우리 생활을 편리하게 해 주었지만, 동시에 플랫폼을 벗어날 수 없는 환경을 만들면서 우리를 통제한다고, 저자는 비판한다. 실제로 플랫폼 공화국에선 기존 잣대로 판단하기 힘든 부분이 적지 않다. 이를테면 과감한 투자로 소비자들에게 엄청난 편의성을 혜택을 안겨주고 있는 아마존은, 동시에 시장을 위협한다는 비판을 받고 있다. 그런데 이런 거대 플랫폼의 승자 독식이 참여 기업과 소비자들에게 긍정적인 효과를 주는 지 부정적인 효과를 주는 지, 판단하기 어려운 경우가 많다. 구글, 페이스북, 우버 같은 다른 플랫폼들도 사정은 크게 다르지 않다. 국내 시장에선 쿠팡이 대표적인 플랫폼 사례 중 하나다. 저자는 이런 기업들의 사례를 통해 현재의 법 제도가 소비자를 보호하고 산업을 육성하는 데 더 적정하고 충분한지 검토한다. 또 각 사안들을 바라보는 관점과 법 제도 개정에 관해 의견을 드러내면서 생산적인 담론을 유도하고 있다. 손 꼽히는 지적재산권법 전문가인 저자는 인공지능과 플랫폼 발전으로 새로운 시장이 형성되고 있는데, 법 제도는 전문가들의 의견이 무시된 채 졸속으로 입법되는 경우가 많다고 비판한다. 그런 측면에서 우리나라의 '저작권법'이 과연 국내 데이터 산업 발전에 기여하고 있는지도 따져봐야 한다고 지적한다. 이 책은 기술이 아니라 법 전문가가 쓴 보기 드문 플랫폼 분석서이다. 플랫폼 공화국이 되어버린 세상에서 똑똑한 시민이 되기 위한 좋은 안내서가 되기에는 더 없이 좋은 강점인 것 같다. (정상조 지음/ 사회평론아카데미)

2024.07.11 10:18김익현

"부모님 허락받고 와"...메타, 미성년 VR '퀘스트' 사용 확대

메타가 10세~12세 아이들의 퀘스트 사용을 허용한다. 앞으로 부모의 허락을 받은 아이들은 퀘스트를 통해 전화하고, 채팅하는 등의 가상현실(VR) 경험을 할 수 있게 된다. 10일(현지시간) 더버지 등 외신에 따르면 메타는 곧 아이들이 가상 현실(VR)에서 다른 사용자와 상호 작용하도록 허용할 예정이다. 다만 부모의 승인을 받은 경우에만 사용할 수 있다. 앞으로 부모는 10~12세 사이의 어린이가 퀘스트에서 전화하고 채팅하고 VR 경험에 참여할 수 있도록 각 사용자를 개별적으로 승인할 수 있다. 과거 메타는 해당 연령대의 아이들이 채팅을 사용하거나 전화를 걸거나 다른 사람을 게임에 초대하는 것을 허용하지 않았다. 메타는 지난해 퀘스트 헤드셋을 사용할 수 있는 아이들의 최소 연령을 13세→10세로 낮췄다. 이 연령대의 아이들은 헤드셋에 대한 메타 계정을 만들기 위해 부모의 승인을 받아야 한다. 아이들 계정은 부모가 통제할 수 있다. 메타는 또한 기본적으로 이러한 계정에 광고를 표시하지 않으며 연령에 맞는 게임과 앱만 추천한다. 이번 변화는 연방 정부가 페이스북, 인스타그램, 틱톡, 스냅챗, 디스코드와 같은 플랫폼에서 어린이 안전에 대한 정밀 조사를 강화함에 따른 조치다. 더버지는 지난 2월 메타 CEO 마크 저커버그는 청문회 도중 상원에 출석해 정부가 온라인 아동 안전 관련 법안을 심사하는 동안 수백만 달러를 로비에 사용했다고 전했다.

2024.07.11 09:51최지연

넛지헬스케어 커머스 플랫폼 '캐시딜', 웹 서비스 출시

넛지헬스케어의 건강관리 앱 '캐시워크'에서 운영하는 커머스 플랫폼 캐시딜이 사용자 쇼핑 편의성을 확대하기 위해 웹 서비스를 새롭게 출시했다고 11일 밝혔다. 이번 서비스 확장은 사용자들이 모바일 앱뿐만 아니라 모바일 웹 또는 PC에서도 편리하게 이용할 수 있도록 하기 위해 진행됐다. 이를 통해 기존 앱 설치가 어려웠던 사용자들의 진입 장벽이 낮아져 신규 사용자들이 캐시딜의 고품질 상품을 자유롭게 구매할 수 있을 것으로 기대된다. 사용자들은 캐시워크 앱을 추가로 설치하지 않아도 캐시딜을 이용할 수 있다. 기존 사용자들은 계정을 연동하면 웹에서도 관심 상품을 탐색하거나 리뷰를 작성하는 등 기존 앱 서비스를 동일하게 이용할 수 있다. 또 캐시딜 웹 서비스는 기존 모바일 앱과 동일한 구성의 카테고리 및 기능을 제공한다. 식품, 뷰티, 생활/건강 등 캐시딜의 다양한 상품을 탐색하거나 구매할 수 있다. 단, 숏폼과 커머스를 결합한 '숏핑' 서비스는 웹에서 이용이 불가하다. 박정신 넛지헬스케어 대표는 "캐시딜은 사용자들이 걷기 운동을 통해 얻은 캐시를 활용해 고품질 상품을 구매할 수 있는 커머스 플랫폼"이라며 "이번 서비스 확장을 통해 AI 기반 초개인화 상품 추천 및 실시간 맞춤형 상품 추천 기능을 앱과 웹 모두에서 선보일 수 있게 됐다"고 말했다. 이어 "앞으로도 사용자들의 공간 및 시간에 구애받지 않고 편리하게 캐시워크 서비스를 이용할 수 있도록 지속적인 업데이트를 진행할 예정"이라고 덧붙였다. 넛지헬스케어의 건강관리 앱 캐시워크의 캐시딜은 1천500개 이상의 제휴 업체를 확보하고 있는 커머스 플랫폼이다. 식품·생활용품·가전 등 다양한 카테고리의 제품을 판매하며 약 900만 명의 월 방문자 수를 기록하고 있다.

2024.07.11 09:28백봉삼

엇 디자인 확 바꼈네...갤럭시버즈3 반짝이는 불빛 '시선강탈'

삼성전자가 갤럭시버즈 디자인을 싹 바꿨다. 기존 '강낭콩' 형태를 버리고 애플 에어팟의 '콩나물 줄기'로 불리는 '스템(기둥)' 디자인을 채용했다. 갤럭시 AI 기능을 한층 강화해 이용자 편의성도 개선했다. 삼성전자는 10일(현지시간) 프랑스 파리에서 '갤럭시 언팩 2024' 행사를 열고 '갤럭시 버즈3 프로'와 '갤럭시버즈3'를 선보였다. 2021년 8월 이후 약 3년 만에 선보인 무선이어폰 신제품이다. 갤럭시버즈3 시리즈는 실버와 화이트 두 가지 색상으로 출시한다. 가격은 갤럭시버즈3 프로 가격은 31만 9천원, 갤럭시버즈3는 21만 9천원이다. 전작 버즈2 프로(27만 9천원)·버즈2(14만 9천원)보다 각각 14%, 46%씩 오른 가격이다. ■ 실시간 통역 기능 확장…음성 제어도 가능해져 갤럭시버즈3 시리즈는 새로운 실시간 음성 통역 기능을 제공한다. 만약 사용자가 외국어 수업을 듣는 경우, 갤럭시버즈3 시리즈를 갤럭시Z폴드6나 갤럭시Z플립6과 연결한 후 통역 앱 '듣기 모드' 기능을 켜면, 사용자의 언어로 실시간 음성 통역을 들을 수 있어 자연스럽게 강의 내용을 이해할 수 있다. 지원 언어는 영어, 한국어 등 총 16종이다. 음성 명령 '보이스 커맨드' 기능도 탑재됐다. 사용자가 '음악 재생', '전화 수신' 등 단어만 말하면, 갤럭시버즈3 시리즈가 사용자 음성을 인식해 별도의 동작 없이 편리하게 음악을 재생하고 전화를 받을 수 있다. 갤럭시버즈3 시리즈는 내·외부 소리와 사용자 착용 상태 등을 실시간으로 분석해 최적화된 음색과 '액티브 노이즈 캔슬링(ANC)' 기능을 제공한다. 갤럭시버즈3 프로는 ▲소음 제어 최적화 ▲대화 감지 ▲사이렌 감지 기능도 제공하는데, 주변 소음을 AI로 지속 분석하고 자동으로 조절해 최적화된 청취 환경을 제공한다. 갤럭시버즈3 시리즈는 통화 음질도 대폭 개선했다. 머신 러닝 모델을 통해 통화 중 발화자의 목소리를 다양한 소음 환경에서 복구하고, '슈퍼 와이드밴드 콜' 기능으로 고품질의 통화를 할 수 있게 지원한다. 단, 슈퍼 와이드밴드 콜 기능은 갤럭시Z폴드6, 갤럭시Z플립6와 연결돼 있을 경우에만 지원이 가능하다. ■ 커널형(프로)·오픈형 취향대로 선택 가능 갤럭시버즈3 시리즈 디자인은 착용감 개선을 위해 데이터 분석과 착용감 시뮬레이션을 통해 세심하게 설계됐다. 갤럭시버즈3 프로는 커널형, 갤럭시버즈3는 오픈형 디자인으로 각기 다른 디자인을 채택해, 사용자 개인 선호에 따라 제품을 선택할 수 있도록 했다. 기존에 없던 줄기 형태 디자인 '블레이드'는 누르거나 쓸어서 기기를 손쉽게 제어할 수 있다. 갤럭시버즈3 프로는 세련된 스타일과 개성을 중시하는 소비자를 위해 블레이드에 라이트를 추가했다. 한편, 갤럭시버즈3 프로는 향상된 하드웨어를 통해 보다 몰입감 있는 오디오 경험을 제공한다. 고역 재생이 가능한 '평판 트위터'가 '2-웨이 스피커'에 새롭게 적용돼 재생 대역이 2배로 확대됐다. 고급 음향 기기에 채용되는 듀얼 앰프 시스템도 탑재했다. 삼성전자의 독자적 블루투스 오디오 코덱 'SSC'가 적용돼, 24비트 96kHz의 초고음질 오디오를 지원한다. 단 96kHz 초고음질 오디오는 갤럭시Z폴드6, 갤럭시 Z 플립6와 연결돼 있을 경우에만 지원할 수있다. 삼성전자는 갤럭시버즈 시리즈에서도 지속 가능한 미래를 위한 노력을 기울였다. 갤럭시 버즈3 시리즈의 이어버드와 케이스에는 폐어망과 폐생수통을 재활용한 플라스틱 소재가 적용됐다. 제품 패키지 박스는 100% 재활용 종이 소재로 만들어졌다. 갤럭시 버즈3 시리즈는 언팩 직후 11일 자정부터 삼성닷컴과 주요 오픈마켓에서 얼리버드 라이브 방송이 진행된다. 갤럭시버즈3 시리즈의 공식 사전판매는 12일부터 18일까지 삼성닷컴, 네이버, 쿠팡, 11번가, 지마켓 등 온라인 오픈마켓과 삼성스토어, 하이마트 등 오프라인 매장을 통해 진행된다.

2024.07.10 22:00류은주

"웹3 산업, 한·일 기업이 협력하면 윈윈"

[도쿄(일본)=정석규 기자] "일본의 웹쓰리 산업은 한국 기업에 좋은 본보기가 될 수 있습니다. 저희는 양국 기업이 협력을 통해 시너지를 이루길 희망합니다." 장경필 쟁글 최고전략책임자(CSO)가 지난 9일 도쿄 웨스틴호텔에서 열린 웹쓰리(Web3, 이하 웹3) B2B 콘퍼런스 '쟁글 어돕션 2024'의 세션 발표를 맡아 한국과 일본의 웹3 기업 간 협력을 권했다. 웹3란 기존처럼 웹 사용자의 개인정보 등 데이터가 플랫폼에 종속되는 것이 아니라 개인이 소유하며, 사용자가 데이터 소유권을 갖는 온라인 네트워크를 말한다. 블록체인 기술로 사용자들의 데이터가 여러 컴퓨터에 나뉘어 저장되고 암호화되기에, 데이터를 관리할 회사가 없어도 되는 원리다. 웹3 산업계에서 일본은 주목받는 요충지다. 가장 먼저 가상자산을 받아들인 국가들 중 하나이기 때문이다. 다만, 거래소들의 연이은 해킹 사태로 인해 가상자산 산업의 중심에서 밀려났다. 이후 일본은 가상자산 투자를 원천 금지하기보다 안전하게 산업을 발전시킬 수 있는 법적 기틀을 마련하는 방안을 선택했다. 지난 2022년 7월 일본 경제산업성은 '웹3 정책추진실'을 설립해 웹3 기업들의 일본 내 사업을 지원 중이다. 일본 게임사, 금융사 등 기업들도 웹3 사업 진출에 시동을 걸고 있다. 게임 업체인 스퀘어 에닉스는 지난해부터 여러 블록체인 게임을 개발 중이다. 모바일 게임 개발 업체 구미는 한국 게임사 위메이드의 웹3 생태계인 '위믹스 3.0 노드' 운영자를 맡기도 했다. 온체인 데이터 기반 인프라 제공업체 쟁글이 일본에 주목한 이유다. 쟁글은 이번 어돕션에서 ▲커뮤니티 ▲지식재산(IP) ▲스테이블코인 ▲실물연계자산(RWA) ▲규제환경 변화 등을 주제로 웹3 기술이 금융·게임·엔터·유통·제조·모빌리티 등 다양한 산업에서 창출하는 성과를 소개했다. 이번 도쿄 어돕션의 주제는 ▲최신 웹3 트렌드 ▲지속 가능한 웹3 생태계 탐색 ▲건전한 웹3 생태계 구축이다. 웨스틴호텔에 모인 참가 기업들은 주제별 세션 발표를 통해 서로의 비즈니스 인사이트를 공유했다. 쟁글은 어돕션 참가 기업 간의 의사소통을 돕고, 협업을 논의할 네트워킹 공간을 마련했다. 장 CSO는 다른 나라에 비해 '월등히 높은 투자 성향'을 한국 웹3 산업의 특징으로 꼽았다. 비트코인을 비롯한 가상자산이 한국 거래소에 상장만 돼도 가격이 오르는 소위 '김치프리미엄' 현상도 언급했다. 그는 "웹3 상품을 높은 가격에 거래할 수 있기에 해외 웹3 프로젝트는 한국을 매력적인 시장으로 보고 있다"며 "한국의 가상자산 거래소 '업비트'의 거래량은 일본 최대 거래소 '비트플라이어'의 20배가 넘는다. 오아시스 등 일본의 대표 웹3 프로젝트도 지금 한국시장에 상장돼 있다"고 말했다. 웹3 시장에 대한 투자자들의 높은 주목도는 기업 진출의 교두보가 됐다. 장 CSO는 위메이드의 웹3 생태계 '위믹스'와 넥슨의 블록체인 사업을 예로 들어 한국 기업들이 블록체인 사업에 진출한 사례를 소개했다. 장 CSO는 한국 시장의 매력을 소개함과 동시에 웹3 산업의 또다른 특징으로 '리테일(소매) 시장' 활성화를 꼽았다. 그는 "한국의 웹3 사업은 현재 리테일 유저를 겨냥한 서비스를 주로 제공하는 상황"이라며 "한국의 대기업이 추진하는 '가상자산지갑'이나 탈중앙화 인프라 서비스는 아직 많지 않다"고 설명했다. 이어 장 CSO는 "일본 기업들은 자사의 인프라 서비스를 사용해 한국 웹3 사용자들에게 인프라 서비스를 제공할 수 있다고 생각한다"며 "이러한 서비스 교류가 양국의 웹3 산업 발전의 토대가 될 것"이라며 한일 기업 간 협력을 권했다. 일본 웹3 기업은 한국으로 시장을 넓힐 수 있고, 한국 웹3 시장은 산업 발전에 필요한 인프라를 제공받으니 양자 모두에게 이득이 된다는 분석이다. 이날 세션 발표에는 ▲하이브의 자회사 바이너리코리아 ▲루이비통·모에샹동 등의 브랜드를 소유한 루이비통모에헤네시(LVHM) ▲주류기업 산토리 홀딩스 등 여러 기업의 임원이 웹3 산업에 대한 각자의 생각을 나눴다. 김성민 바이너리코리아 대표는 웹3 기술을 통한 아이돌 팬덤의 생태계 참여를 강조했다. 그는 "우선 웹2 프로젝트를 성공시킨 뒤 이를 기반으로 웹3 기술을 도입할 것"이라는 사업 방향을 소개했다. 김 대표는 "진정한 IP는 팬을 중심으로 개발된다. 우리는 팬 중심의 접근이 미래 IP산업의 핵심이라는 것을 알고 있으며 웹3 기술이 중요한 역할을 할 것이라 생각한다"고 덧붙였다. 사샤 로월드(Sascha Rowold) LVMH 최고마케팅책임자(CMO)는 '독점성'과 '포용성'을 주제로 명품 사업 내 웹3 기술의 역할을 설명했다. 그는 "웹3 서비스 중 하나인 '대체불가토큰(NFT)'이 고객과 브랜드 사이의 상호작용을 활발히 하며, 충성도 높은 고객들을 선택·분류·육성하는 완벽한 통로"라고 강조했다. LVMH 상품의 NFT를 구매한 고객들을 상대로 특별전 초대권을 보내거나, 한정판 상품을 판매함으로써 보상할 수 있다는 설명이다. 사샤 CMO는 "NFT는 우리 브랜드를 진정으로 사랑하는 고객과의 소통수단"이라며 "럭셔리 브랜드가 고객과의 관계를 유지하고 미래 고객의 참여를 유도하는 데 필수적인 요소"라고 강조했다.

2024.07.10 19:24정석규

[ZD SW 투데이] 엑스로그, 본사 확장 및 기술 교육장 마련 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆엑스로그, 본사 확장 및 기술 교육장 마련 엑스로그가 본사를 확장하면서 기술 교육장을 새로 마련했다. 또 고객과 파트너 기업 담당자를 위한 기술 교육을 진행한다. 엑스로그는 2014년 설립 후 데이터 관리 솔루션 서비스를 제공하며 지속적으로 성장해 왔다. 또 기업의 성장 및 인원 증가에 따라 데이터 관리 분야의 기술 인력을 대규모로 영입할 계획이다. ◆에버스핀, 해킹방지 솔루션 '에버세이프 웹' 저축은행중앙회에 공급 에버스핀이 해킹방지 솔루션 '에버세이프 웹'을 저축은행중앙회에 공급한다. 이번 솔루션 도입을 통해 저축은행중앙회는 점점 심각해지는 해킹이슈에 대비해 안전한 시스템을 구축하게 되었다. '에버세이프 웹'은 웹 환경 전체에 보안을 제공하는 솔루션으로 동적표적방어(MTD) 기술에 기반한다. 해킹 시도 시 보안모듈 자체를 변경시키는 최첨단 솔루션을 통해 자원, 서버, 통신데이터 등 웹 환경 전체를 실질적으로 보호한다. ◆퍼즐에이아이, 엠시스텍과 인공지능 의무기록 개발 업무협약 체결 퍼즐에이아이가 엠시스텍과 의무기록 작성 시스템 개발을 위한 업무협약(MOU)을 체결했다. 이에 따라 퍼즐에이아이는 의료 특화 음성인식 엔진과 인공지능(AI) 차트 생성기술을 엠시스텍에 제공한다. 엠시스텍은 기술 제휴를 통해 종합병원 의료인들이 의무기록을 효율적이고 안전하게 작성하도록 차세대 전자건강기록(EMR) 플랫폼을 개발할 예정이다. ◆티디지, '하이브리드 클라우드' 활용 노하우 공개 티디지가 창립 26주년을 맞아 하이브리드 클라우드와 클라우드 보안에 대한 활용 노하우를 공개한다. 이벤트는 7월 10일부터 8월 9일까지 진행되며 참가자들은 티디지 공식 홈페이지에 궁금한 사항을 남기면 경품 응모가 가능하다. 라온피플의 자회사인 티디지는 보안, 모니터링, 백업 등 최적화 솔루션을 통해 글로벌 기업들의 디지털 트랜스포메이션을 지원하고 있다. ◆NHN클라우드, 日 게임기술 행사 GTMF에서 NHN앱가드 소개 NHN클라우드가 일본 게임기술 행사 GTMF에서 NHN앱가드로 모바일 게임 어뷰징과 치팅 방지 노하우를 소개했다. 일본 파트너사 AIQVE ONE과 공동으로 참여해 '개발자도 알아야할 모바일 게임 앱 보안'을 주제로 발표를 진행해 일본 기업 관계자 300여 명으로부터 큰 호응을 받았다. NHN클라우드는 GTMF 외에도 인터롭(Interop), 앱스 재팬(Apps Japan) 등 일본 대표 IT 행사에 연이어 참여하며 일본 시장에서의 사업을 확장해 나가고 있다.

2024.07.10 18:11조이환

"中 해커 활개친다"…미국·영국·뉴질랜드 이어 공격 받은 국가는?

미국·영국·뉴질랜드에 이어 호주도 중국 정부와 연계된 해커 집단으로부터 사이버 공격을 받은 것으로 알려졌다. 계속된 의심에 중국은 근거도 없이 모함한다고 반발하는 분위기지만 점차 해킹 사례가 빈번해지고 있어 각국이 사이버 안보를 위한 투자를 대폭 늘려야 한다는 지적이 나온다. 10일 구글 클라우드 맨디언트에 따르면 호주 사이버 보안 담당 기관 호주신호국(ASD)은 지난 9일 중국 정부 지원을 받는 해커 집단이 호주 정부와 민간 네트워크를 지속해서 노리고 있다고 경고했다. 이들은 맨디언트가 'APT40'으로 명명한 공격 그룹인 것으로 밝혀졌다. APT(Advanced Persistent Threat·지능형 지속위협)는 특정 국가나 기관을 장기간에 걸쳐 해킹하는 행위로, 국가가 배후로 의심되는 APT 조직에는 식별을 위해 숫자를 붙인다. APT29는 러시아, APT31과 APT40는 중국 국가안전부와 연계돼 있는 것으로 알려졌다. ASD는 "(APT40이) 호주에서 관심 있는 네트워크에 대한 정찰을 정기적으로 수행하며 표적을 손상할 기회를 찾고 있다"며 "민감한 컴퓨터 네트워크와 연결돼 있지만 오래되고 잘 사용하지 않는 장치들이 표적"이라고 말했다. APT40는 지난 2021년에도 뉴질랜드를 상대로 사이버 공격을 감행한 것으로 드러났다. 뉴질랜드 통신보안국(GCSB)에 따르면 ATP40은 뉴질랜드 의회 자문실과 사무처를 대상으로 공격한 것으로 파악됐다. 다만 해커 집단이 여러 데이터를 검색했으나 민감하거나 전략적인 정보에는 접근하지 못했다. 또 뉴질랜드 국가사이버보안센터(NCSC)가 이들의 활동을 억제하고 차단해 큰 문제가 되진 않았다. 미국, 영국도 중국 정부와 연계된 해커 집단으로부터 사이버 공격을 받은 것으로 파악돼 올 초 관련자들을 제재했다. 특히 미국 국무부는 지난 3월 "중국 방첩 기관인 국가안전부와 연결된 이른바 'APT31'이 사이버 위협 그룹"이라며 "(이들이) 미국 정부 당국자, 정치인, 선거 캠프 관계자, 다양한 미국 경제 및 국방 관련 단체와 당국자 등을 노렸다"고 말했다. 이에 미국 법무부는 니가오빈, 웡밍, 청펑 등 7명을 이번 사건 관련자라며 컴퓨터 사기 혐의로 기소했다. 미국 재무부는 이들을 포함해 우한 샤오루이즈 과학·기술 유한회사를 미국 중요 인프라를 겨냥한 악의적 사이버 활동 혐의로 제재했다. 영국도 이름을 특정하지 않은 중국의 국가 연계 해커 그룹이 2021~2022년 영국 선거관리위원회 해킹의 배후라고 지목했다. 또 이들이 수 백만 명의 선거인 명부 사본에 접근했다고 주장했다. 더불어 이들이 중국에 비판적 입장을 보인 영국 의회 의원들에 대한 정찰 활동을 시도한 것으로 보고 관련자 2명과 1개 기업을 제재했다. 존 헐퀴스트 구글 클라우드 맨디언트 인텔리전스 총괄 애널리스트는 "5년 전 맨디언트가 공식적으로 APT40를 공격 그룹으로 분류하고 명명한 이후로 이들은 지금까지 크게 발전해 왔다"며 "이들은 방어 조직의 탐지를 피하고 아시아, 호주, 미국 및 유럽의 타깃 조직으로부터 정보를 탈취하는 데 도움이 되는 새로운 전술을 채택했다"고 설명했다. 그러면서 "이들은 제로데이 취약점과 해킹된 라우터를 사용해 보안 감시망을 피하며 이러한 그들의 노력은 성과를 거두고 있다"며 "APT40의 공격을 방어하기 위해서는 각국 관련 조직도 이들과 같은 속도로 대응해야 한다"고 덧붙였다.

2024.07.10 16:54장유미

엔씨소프트 리니지M, 7주년 기념 이벤트 '7월의 아덴 축제' 진행

엔씨소프트(공동대표 김택진, 박병무, 이하 엔씨(NC))의 MMORPG(다중접속역할수행게임) '리니지M'이 출시 7주년을 기념해 '7월의 아덴 축제' 이벤트를 진행한다. '7월의 아덴 축제'는 대규모 콘텐츠 업데이트 'EPISODE. ZERO'를 통해 유입된 신규 및 기존 이용자를 위해 진행되는 4종의 이벤트다. 레거시 월드 이용자는 10일부터 '신비한 서커스 유랑단' 이벤트에 참여할 수 있다. 이벤트 특수 던전 '서커스 광장'에서는 ▲신비한 변신/마법인형/성물 뽑기팩 (이벤트) ▲명예 코인 ▲상급 축복의 가루 등 다양한 아이템 획득이 가능하다. 같은 날 리부트 월드에서는 '과거의 말하는 섬 BOOST' 이벤트가 진행된다. 해당 기간에는 '마력의 조각' 드롭량이 1.5배 늘어나며, 계정당 1일 1회 '종합 신비한 뽑기팩 선택 상자 (이벤트)'와 '종합 상급 뽑기팩 선택 상자 (이벤트)' 제작이 가능하다. 7주년 기념 스페셜 푸시 이벤트도 열린다. 엔씨(NC)는 7월 10일부터 23일까지 매일 오후 7시에 캐릭터 성장을 돕는 다양한 아이템을 선물로 제공한다. 특히 금, 토, 일요일에는 ▲최상급 변신/인형 뽑기팩 (이벤트), 신비한 성물 뽑기팩 (이벤트) 각 1개 (레거시 월드) ▲신비한 변신/인형/성물 뽑기팩 (이벤트) 각 1개 (리부트 월드) 등 특별한 혜택을 지급한다. 보상은 게임 내 우편으로 발송되며, 45레벨 이상부터 수령할 수 있다. '마스터 총력전' 이벤트는 7월 17일 정기점검 이전까지 진행된다. 리니지M 이용자는 이벤트 기간동안 마스터 던전에서 보스 몬스터를 처치할 경우 신화 장비 제작 재료 획득이 가능한 보물상자를 100% 확률로 얻을 수 있다.

2024.07.10 14:20강한결

"테슬라, 머스크 위해 FSD 최적화"…맞춤형 개발 논란

테슬라가 일론 머스크와 테슬라 콘텐츠를 제작하는 인플루언서들에 맞춰 첨단 주행보조 시스템 완전자율주행(FSD)을 최적화해 왔다는 주장이 제기됐다. IT매체 비즈니스인사이더는 9일(현지시간) 12명 이상의 테슬라 전·현직 직원들과 인터뷰를 토대로 이 같이 보도했다. 보도에 따르면 전·현직 테슬라 직원들은 일론 머스크의 차량에서 촬영된 이미지와 영상 클립을 별도로 세심하게 관리했다고 밝혔다. 또 FSD 소프트웨어 문제를 식별하고 해결하는 데 있어 유튜버 등 인플루언서 운전자 데이터도 VIP 대우를 받았다고 밝혔다. 보도에 따르면, 테슬라 차량의 영상 클립을 검토해 자율주행 신경망 훈련에 도움을 주는 데이터 주석 업무를 하는 직원에게는 일론 머스크와 일부 VIP 운전자라는 2가지 카테고리에 집중하라는 과제가 주어지기도 했다. 또, 몇몇 직원들은 테슬라, 스페이스X, 옛 트위터 엑스의 위치와 과거 일론 머스크가 소유했던 집에 대한 주행 경로에 대한 작업을 특별히 맡기도 했다고 밝혔다. 전직 테슬라 직원은 "의도적으로 머스크의 차를 더 좋게 만들어 오토파일럿이 실제와 다르게 보이도록 하는 것 같았다. 부정직한 느낌이 들었다."고 밝혔다. 그 결과 테슬라의 오토파일럿과 FSD 소프트웨어가 머스크와 유명 운전자들이 사용한 경로를 더 잘 탐색하여 주행을 더 부드럽고 간단하게 만들 수 있다고 해당 매체는 전했다. 때문에 일반 고객들과 머스크와 테슬라 콘텐츠를 만드는 인플루언서들이 FSD에 대해 느끼는 사용자 경험이 다르다는 설명이다. 자동차 매체 일렉트렉은 그 동안 FSD를 체험한 일반 소비자의 반응을 살펴봤을 때, 소비자들의 반응과 머스크와 인플루언스의 반응이 다른 것은 의심의 여지가 없다고 전했다. 또, 머스크는 사람들에게 FSD 관련 영상을 보라고 말하며 이를 적극 홍보하고 있으나, 이는 오해의 소지가 있는 홍보라는 주장도 있다고 덧붙였다.

2024.07.10 14:03이정현

"내 카드 정보 줄줄 샌다"…다크웹서 유출된 건 수 90%, '비자·마스터카드' 차지

전 세계적으로 약 60만 건의 신용 카드 정보가 유출돼 다크 웹(Dark Web)에서 거래된 것으로 나타났다. 다크 웹은 인터넷의 비밀스럽고 암호화된 영역으로 범죄자나 해커 등 익명성을 추구하는 사람들이 주로 활동하는 공간으로, 구글이나 네이버 같은 일반적인 검색 엔진에서 차단되기 때문에 대부분의 일반인들은 그 존재조차 인식하지 못한다. 10일 노드VPN이 실시한 조사에 따르면 다크 웹에서 거래된 신용 카드 정보의 대부분은 멀웨어(Malware·악성 프로그램)에 의해 정보가 유출된 것으로 드러났다. 보통 사람들이 카드를 분실하지 않으면 괜찮을 거라고 생각하는 것과는 다른 결과다. 문제는 카드 정보를 빼내는 멀웨어를 구하는 것이 온라인 쇼핑에서 물건을 사는 것만큼 쉽다는 것이다. 또 카드 정보를 사이버 범죄자들이 손에 넣을 때 카드 소유주의 이름, 컴퓨터 파일, 저장된 자격 증명과 같은 심각한 범죄 피해를 입힐 수 있는 추가적인 정보도 탈취한다. 노드VPN에서 연구한 결과 유출된 카드 정보의 60%는 정교한 멀웨어인 레드라인(Redline)에 의해 탈취된 것으로 나타났다. 다음으로 이용된 멀웨어는 바이다(Vidar)로 18%의 이용률을 보였다. 사용률이 가장 높았던 레드라인 멀웨어의 경우 가격이 저렴하고 접근성이 높아 사이버 범죄자들의 선호하는 경향이 있는 것으로 파악됐다. 또 피싱 이메일, 기만적인 온라인 광고물, 손상된 공용 USB 포트 등과 같은 다양한 방법으로 침투해 효과적인 정보 탈취가 가능한 프로그램인 것으로 조사됐다. 여기에 이 프로그램은 전용 텔레그램 채널을 통해 은밀하게 거래되기 때문에 추적하기도 쉽지 않은 것으로 분석됐다. 도난된 60만 건의 카드 중 절반 이상인 54%는 비자(Visa) 카드였다. 33%는 마스터카드(Mastercard)로, 두 종류의 카드가 전체 도난된 카드 중 약 90%를 차지하는 것으로 나타났다. 더욱이 한국에서는 카드 결제가 일상화돼 있어 주의가 요구된다. 기업데이터연구소인 CEO데이터에 따르면 지난 2004년부터 2023년까지 최근 20년간 국내 신용카드 이용액은 무려 642조원이나 증가했다. 이로 인해 발생하는 다양한 유형의 금융 사고를 막기 위해 PIN 번호 입력이나 SMS 알림을 통해 추가적인 보안 조치를 취하고 있지만, 기본적인 장치일 뿐 스미싱이나 개인정보 유출로 인한 피해는 나날이 늘어가는 실정이다. 이에 노드VPN은 멀웨어로 인한 카드 정보 유출 방지를 위해 ▲피싱 이메일에 대한 경각심 갖기 ▲안전한 비밀번호 사용 ▲다중 인증 장치로 계정보호 ▲수상한 프로그램 다운로드하지 않기 ▲믿을 만한 보안 프로그램의 위협 보호 장치 사용 ▲다크 웹 모니터링 도구 사용의 안전 수칙 등을 당부했다. 아드리아누스 바르멘호벤 노드VPN 사이버 보안 고문은 "멀웨어는 피해자의 결제 카드 정보뿐만 아니라 자동 완성 정보와 계정 인증과 같은 추가적인 정보까지 탈취하기 때문에 더욱 위험하다"며 "이러한 정보는 신원 도용, 온라인 협박, 사이버 갈취와 같은 더 넓은 범위의 공격을 가능하게 하기 때문에 더욱 주의가 필요하다"고 밝혔다.

2024.07.10 10:56장유미

에버스핀, 저축은행중앙회에 해킹방지 솔루션 '에버세이프 웹' 공급

동적표적방어(MTD) 기반 인공지능(AI) 보안기업 에버스핀(대표 하영빈)은 해킹방지 솔루션 '에버세이프 웹'을 저축은행중앙회에 공급했다고 10일 밝혔다. 저축은행중앙회는 최근 불거지는 해킹이슈 전반에 걸쳐 안전한 시스템을 구축하기 위해 에버세이프 웹을 도입했다. 에버세이프 웹은 웹 환경 전반에 보안을 제공하는 솔루션으로 세계에 특허 33건을 등록한 '에버스핀 동적표적방어(MTD·Moving Target Defense)' 기술을 적용했다. MTD는 2009년 오바마 정부 의해 처음 고안된 보안 개념으로 사이버공격 대상을 수시로 변경하거나 특정할 수 없게 하는 개념이다. 에버스핀은 2014년 MTD 기술을 국내 최초로 개발, 상용화에 성공했다. MTD를 적용한 에버세이프 웹은 해킹시도 자체를 무력화한다. 에버스핀 관계자는 “기존 해킹방어 솔루션은 해킹을 어렵고 복잡하게 만드는 방향으로 발전했지만, 아무리 분석하기 어려운 보안모듈이라도 시간만 충분하면 뚫리게 된다”며 “에버세이프 웹은 해킹을 시도하더라도 보안모듈 자체가 바뀌기 때문에 처음부터 다시 해킹을 시도해야 하고 해킹 시도만 무한히 반복하다 실패하게 되는 원리”라고 설명했다. 에버스핀에 따르면 에버세이프 웹은 광범위한 웹 영역을 한 번에 보호할 수 있는 유일한 솔루션이다. 기존 설치형으로 작동하는 솔루션이 사용자 PC환경 보호에 그쳤다면, 에버세이프 웹은 웹 상의 자원·서버·통신데이터·세션 등 모든 웹 환경을 실질적으로 보호한다. 에버스핀은 에버세이프 웹으로 해커의 분석·변조 방지, 파라미터를 위변조한 명의도용범죄 차단, 기업 간 스크래핑 방어, 매크로 방어, 로그포제이(Log4j) 등 예측하기 어려운 공격에 대한 선제 대응 등 유의미한 성과를 내며 전방위적 웹 보호를 실현하고 있다. 에버세이프 웹은 이번 도입된 저축은행중앙회를 비롯해 NH농협은행·SBI저축은행·삼성카드·우리카드·한국투자증권·KB증권·키움증권·메리츠증권 등 주요 금융사가 도입·운용 중이다.

2024.07.10 10:36주문정

Prev 81 82 83 84 85 86 87 88 89 90 Next