검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'Apple아이디 [. 문의텔레 Tway010 .] 인스타 1만 계정 가격가입대행 틱톡라이브방송가능한아이디,SMq'통합검색 결과 입니다. (2872건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"플레이브가 직접 사인했대"...IPX 므메미무 팝업 가보니

11일 서울 홍대 케이팝스퀘어에서 문을 연 IPX 'MMMM(므메미무) 베이비 룸' 팝업 현장에서 가장 눈에 띈건 실제 플레이브 멤버들이 직접 방문해 남긴 흔적들이었다. 팝업 곳곳에 실제 사인과 손글씨 응원 메시지가 팬들의 발걸음을 붙잡으며 이 공간을 더 특별하게 만들었다. 디지털 IP 엔터테인먼트 기업 IPX는 11일부터 22일까지 버추얼 아이돌 그룹 플레이브 반려 픽셀 뭉치 므메미무의 첫 단독 팝업을 진행한다. 버추얼 아이돌 1세대 플레이브...캐릭터 므메미무도 인기 플레이브는 2023년 데뷔 이후 각종 음원 차트와 음악방송 1위, 고척스카이돔 입성, 아시아 투어 등을 진행하며 한국 대표 버추얼 아이돌 그룹으로 꼽힌다. 음악 활동은 물론 므메미무를 통해 세계관과 캐릭터 서사를 적극적으로 구축해 온 플레이브는 이번 IPX와의 협업으로 캐릭터 중심의 새로운 팬 경험을 선보였다. 이번 팝업의 주인공은 플레이브의 반려 픽셀 뭉치 므메미무다. 다섯 멤버를 닮은 외계 생명체 설정답게 공간 곳곳에는 캐릭터별 취향과 성격이 반영된 소품과 연출이 배치돼 있다. 단순한 전시 동선이 아니라, 하나의 방을 구경하듯 이동하게 되는 구조다. 현장에서 특히 눈길을 끈 건 멤버들이 직접 남긴 사인과 메시지였다. 벽면과 소품 사이사이에 배치된 손글씨 응원 문구는 팬들에게 이 팝업이 단순한 굿즈 판매 공간이 아니라는 인상을 준다. 인형탈을 쓴 캐릭터들이 등장하는 시간대에는 팝업에 입장한 팬들뿐만 아니라 야외에서 기다리는 팬들에게도 즐거움을 선사했다. 캐릭터들은 창밖에서 기다리는 팬들을 위해 손을 흔들고 포즈를 취하기도 했다. 굿즈 구성은 일상 사용을 염두에 둔 아이템 위주다. 코스튬 인형과 키링, 모바일 참, 크로스백, 스트링 파우치 등이 중심을 이루고, 응원봉 메탈 스트랩처럼 팬덤 특성을 반영한 제품도 눈에 띈다. 캐릭터 세계관 오프라인으로 꺼내다 이번 팝업은 IPX가 그려온 버추얼 IP 확장의 한 사례로 해석된다. IPX는 플레이브 제작사 블래스트에 초기 투자를 진행한 이후, 캐릭터와 세계관을 중심으로 한 비즈니스를 단계적으로 확장해 왔다. 므메미무를 전면에 내세운 첫 단독 팝업은 버추얼에서 출발한 캐릭터가 오프라인 공간에서도 충분한 체류와 몰입을 만들어낼 수 있음을 보여주는 사례다. 지난 5일 진행된 팝업 사전 예약은 오픈과 동시에 약 1만 명이 넘는 동시접속자가 예약에 나서 5분 만에 전 회차가 마감됐다. 이날 매장 앞에는 사전 예약을 하지 못한 팬들도 여럿 서 있었다. 한 플레이브 팬은 "팝업 첫 날 현장 분위기를 보고 싶어서 왔다"고 말했다. 이번 팝업은 홍대 케이팝스퀘어와 부산 신세계 센텀시티에서 동시에 운영되며, 이후 명동과 온라인 스토어로도 확장된다. 국내 일정 이후에는 일본과 중국, 대만 등으로 글로벌 투어를 이어갈 계획이다.

2026.02.11 19:10안희정 기자

美 뉴욕에 있다던 그 남자, 알고보니…밸런타인데이 앞두고 로맨스 스캠 기승

#. 직장인 A씨는 지난 달 초 인스타그램을 통해 해외 유명 해양 기술 업체에서 근무 중이라는 남성 B씨의 연락을 받았다. 미국 뉴욕 맨하탄에서 거주 중이란 B씨는 A씨의 게시물을 보며 매력을 느꼈다는 말과 함께 호감을 표시했고, 며칠 간 안부를 주고 받으며 상냥하게 대했다. A씨도 연락을 통해 B씨에게 점차 의지하게 됐고 "진지한 관계를 원한다"는 B씨의 말에 카카오톡으로 대화를 옮겼다. 그러나 이달 초 B씨는 "급하게 자금이 묶였다"며 항공권 문제를 해결해야 한다고 도움을 요청했고, A씨가 기프트카드와 계좌이체로 수백만원을 보내자 갑자기 연락이 끊겼다. 뒤늦게 확인한 프로필 사진은 해외 모델의 도용 이미지였고, 결국 A씨는 막대한 손해를 입게 됐다. 최근 밸런타인데이(2월 14일)를 앞두고 이같은 로맨스 스캠 피해가 발생하고 있는 가운데 노드VPN이 주의를 당부했다. 로맨스 스캠 조직들이 2월에 데이팅 앱과 소셜미디어(SNS)를 통해 이용자가 감정적으로 열려 있는 시기를 노리고 1월부터 본격적인 공격 준비에 들어갔다고 봐서다. 11일 노드VPN에 따르면 범죄자들은 대형 사용자 기반과 개인 메시지 기능을 갖춘 플랫폼을 집중적으로 공략하고 있다. 조사 과정에서 스냅챗과 인스타그램은 데이팅 앱 이후 대화를 이어가는 주요 채널로 반복 언급됐다. 페이스북, 레딧, 유튜브, 틱톡 등도 표적 탐색이나 접근 경로로 꾸준히 활용되는 것으로 나타났다. 전통적인 소셜 네트워크는 아니지만 사칭 계정 운영과 콘텐츠 재판매 목적으로 온리팬스도 범죄자 커뮤니티에서 두드러지게 언급됐다. 데이팅 앱 가운데서는 규모와 접근성 측면에서 틴더와 매치가 가장 자주 거론됐으며, 상대적으로 이용자가 적은 앱들은 범죄자들의 우선수위에서 밀리는 경향을 보였다. 이 같은 글로벌 흐름은 국내 시장과도 맞물린다. 연초와 밸런타인데이를 전후해 데이팅 앱 이용과 관련 이벤트가 늘어나는 가운데 사람인이 운영하는 연애 성향 매칭 앱 비긴즈 역시 밸런타인데이를 앞두고 성향 검사 기반 이벤트를 진행하며 사용자 접점을 확대하고 있다. 이처럼 데이팅 앱 이용이 집중되는 시기는 로맨스 스캠 조직의 공격 타이밍과 겹칠 가능성도 함께 높아진다. 범죄자들이 해외와 동일한 수법을 반복적으로 사용하는 만큼, 국내 이용자 역시 유사한 방식의 접근과 금전 피해에 노출될 수 있다는 지적도 나온다. 노드VPN 관계자는 "현대의 로맨스 스캠은 단순한 개인 범죄가 아니라 역할이 분업화된 구조적 범죄에 가깝다"며 "범죄자들은 도난 이미지나 AI 생성 사진으로 신뢰를 쌓은 뒤 데이팅 앱 대화를 외부 메신저로 옮겨 피해자를 고립시키고 기프트카드, 계좌 이체, 결제 앱, 암호화폐 등을 요구한다"고 설명했다. 이어 "최근에는 친밀한 이미지를 활용한 협박, 가짜 '피해금 회수 서비스'까지 결합되는 등 수법이 다양해지고 있다"며 "유출된 피해자 정보가 재판매 돼 추가 사기로 이어지는 사례도 늘고 있다"고 덧붙였다. 또 노드VPN 위협 인텔리전스 팀이 수년간 다크웹 포럼과 비공개 메신저 채널을 분석한 결과, 매년 1월은 로맨스 스캠 관련 대화와 각종 '사기 지원 서비스' 광고가 가장 많이 증가하는 시기로 나타났다. 범죄자들은 이 시기에 ▲가짜 계정 구매 ▲대화 스크립트 제작 ▲이미지 자료 확보 ▲송금 수단 마련 등 체계적으로 준비한 후 2월에 본격 활동을 펼치는 것으로 파악됐다. 이에 노드VPN은 데이팅 앱 이용자들에게 ▲데이팅 앱에서 만난 상대가 지나치게 외부 메신저로 이동하자고 할 경우 경계 ▲직접 만난 적 없는 사람에게 돈이나 기프트카드, 암호화폐 송금 금지 ▲갑작스러운 사랑 고백이나 긴급한 금전 요청 의심 ▲온라인 지인에게 민감한 이미지 공유 주의 ▲새로 알게 된 상대가 보낸 링크나 앱 설치 요청 차단을 권고했다. 마리우스 브리에디스 노드VPN 최고기술책임자(CTO)는 "연초와 밸런타인데이처럼 사람들이 새로운 관계에 열려 있는 시기는 로맨스 스캠 조직에게도 최적의 타이밍"이라며 "이러한 계절적 패턴과 플랫폼 이동 수법을 이해하는 것만으로도 상당수 피해는 사전에 막을 수 있다"고 말했다.

2026.02.11 17:12장유미 기자

몰디브, 대표 해양 생물 고래상어 보호 위한 Tech4Nature 프로젝트 출범

말레, 몰디브 2026년 2월 11일 /PRNewswire/ -- 세계자연보전연맹(IUCN), 몰디브 공화국 관광환경부(Ministry of Tourism and Environment of the Republic of Maldives), 그리고 화웨이(Huawei)가 사우스 아리 해양보호구역(South Ari Marine Protected Area, SAMPA)의 관리 체계를 현대화하기 위한 신규 이니셔티브를 출범했다. 현장 모니터링을 위한 핵심 기술과 실시간 통신 도구를 도입하는 이번 Tech4Nature 프로젝트는 세계적인 관광지로서의 사회•경제적 수요와의 균형을 유지하는 동시에, 상징적인 고래상어 개체군을 보호하는 것을 목표로 한다. Photo: © Ishan @seefromthesky from Unsplash 몰디브 최대의 해양보호구역이자 전 세계적으로 중요한 연중 고래상어(Rhinocondon typus) 집합지인 SAMPA는 매년 수천 명의 방문객을 끌어들이고 있다. 그러나 광범위한 면적과 다수의 접근 지점은 기존의 전통적인 모니터링 방식으로는 상당한 물류적 어려움을 야기해 왔다. Tech4Nature 프로젝트는 디지털 관측 및 보고 장비 일체를 레인저들에게 제공함으로써 이러한 공백을 해소한다. 현장 데이터 수집과 커뮤니케이션을 강화함으로써 해당 도구들은 더욱 효율적인 순찰을 가능하게 하고, 관광객과 보호 대상 종 간 상호작용 추적을 용이하게 하며, SAMPA가 IUCN 녹색 목록(Green List) 등재를 향해 나아가는 데 필요한 견고한 데이터 기반 체계를 제공한다. 이러한 현장 역량의 핵심적 업그레이드는 보전 활동의 측정 가능성과 투명성을 확보하는 동시에, 건강한 해양 생태계에 의존하는 지역 주민의 생계도 뒷받침할 것이다. 이번 몰디브 프로젝트는 2020년 출범해 IUCN과 화웨이가 공동 주도하는 글로벌 이니셔티브인 Tech4Nature 파트너십의 일환이다. 화웨이의 TECH4ALL 디지털 포용 프로그램 하에 추진되는 Tech4Nature는 보호지역 및 보전지역을 위한 IUCN 녹색 목록 표준에 부합하며, 기술이 어떻게 효과적이고 공정한 자연 보전을 견인할 수 있는지를 보여준다. 본 프로젝트는 몰디브 보호 및 보전지역 포럼 2026(Maldives Protected and Conserved Areas Forum 2026) 고위급 폐막식에서 공식 출범했다. SAMPA 프로젝트는 몰디브 최초의 Tech4Nature 이니셔티브로서 자연 보전 분야에서 디지털 솔루션 활용을 확대하려는 IUCN과 화웨이의 글로벌 공동 노력의 일부를 이룬다. SAMPA에서는 방문객 관리 개선, 규정 준수 강화, 과학적 근거에 기반한 의사결정 지원을 통해 관광과 보전 간의 균형을 더욱 공고히 하는 것을 목표로 한다. 프로젝트 전반에 걸쳐 SAMPA의 전담 레인저 팀에는 순찰과 현장 집행을 강화하기 위한 필수 모니터링 및 통신 장비가 제공된다. 이를 통해 레인저들은 위험하거나 규정을 위반한 활동에 신속히 대응하고, 방문객 안전을 개선하며, 고래상어와의 유해한 접촉을 줄일 수 있게 된다. 강화된 모니터링은 보호구역 규정 전반의 준수 수준을 높이고, SAMPA의 관리 및 보전 목표에 부합하는 더욱 지속 가능한 관광 관행을 촉진할 것이다. IUCN 아시아 지역 총괄이자 오세아니아 허브 디렉터인 딘도 캄필란(Dindo Campilan) 박사는 "효과적인 보전은 지속적인 현장 모니터링을 위한 필수 도구를 레인저들에게 제공하는 것에서 시작한다. 이는 생태계 관리와 거버넌스를 개선하기 위한 필수적 토대를 마련하는 것으로, IUCN 녹색 목록 표준을 적용하면서도 즉각적인 운영 공백을 메우는 실질적인 첫 단계다. 이를 통해 SAMPA의 고유한 생물다양성과 이에 의존하는 지역 사회의 생계를 지속적으로 유지할 수 있을 것"이라고 말했다. 현장 실행과 병행해, 본 프로젝트는 효과적이고 공정하며 체계적으로 관리되는 보호•보전지역에 대한 세계적으로 인정받는 기준인 IUCN 녹색 목록 표준에 관한 SAMPA 레인저 대상 교육도 지원한다. 또한 SAMPA를 대상으로 한 녹색 목록 기준선 평가가 실시되어, 관리 개선을 위한 강점, 격차, 우선 과제를 식별하는 구조화된 프레임워크가 마련될 예정이다. 토리크 이브라힘(Thoriq Ibrahim) 관광환경부 장관은 "정부는 항상 보전의 진전을 도모하고 보호•보전지역 관리를 위한 제도적•거버넌스 메커니즘을 강화하는 데 전념하고 있다"며 "공동의 비전과 책임 의식을 가지고 모두가 함께 이 목표를 향해 나아가는 것이 중요하다"고 밝혔다. 화웨이 스리랑카 법인의 장진쩌(Zhang Jinze) 최고경영자는 "2020년 이후 Tech4Nature 프로젝트들이 보여준 성공적인 성과에서 알 수 있듯이, 혁신적인 기술 솔루션은 해양 생태계를 포함한 생물다양성과 그 서식 생태계에 대한 위협을 보다 잘 이해하고 완화하는 데 기여할 수 있다"고 말했다. 이어 "기술과 더불어 Tech4Nature 글로벌 파트너십의 핵심 접근 방식은 지역 파트너와 지역사회를 프로젝트 기획과 실행에 참여시켜 솔루션의 지속가능성을 확보하는 것"이라고 덧붙였다. 현재까지 Tech4Nature 이니셔티브는 전 세계 여러 국가에서 11개의 대표 및 위성 프로젝트를 지원해 왔으며, 산호초 모니터링부터 야생동물 보호, 생태계 복원에 이르기까지 다양한 보전 과제를 해결하기 위한 맞춤형 디지털 솔루션을 제공하고 있다. 기관 소개: 화웨이: 1987년 설립된 화웨이는 정보통신기술(ICT) 인프라와 스마트 디바이스 분야의 글로벌 선도 기업이다. 전 세계 170개 이상의 국가 및 지역에서 약 20만 8000명의 직원을 두고 있으며, 30억 명 이상의 사람들에게 서비스를 제공하고 있다. 화웨이는 모든 사람과 가정, 조직에 디지털 기술을 제공해 완전하게 연결되고 지능적인 세상을 구현하는 것을 목표로 하고 있다. IUCN은 정부 및 시민사회 조직으로 구성된 회원 연합체다. 1500개 이상의 회원 기관과 1만 7000명 이상의 전문가 네트워크를 통해 축적된 경험과 자원, 영향력을 결집한다. IUCN은 자연 세계의 현황과 이를 보호하기 위해 필요한 조치에 관한 글로벌 권위 기관이다. 관광환경부: 관광환경부는 관광, 환경, 기후변화, 물과 위생, 폐기물 관리, 에너지 및 기후변화 분야와 관련된 정책 수립과 이행을 총괄한다. 산하 및 유관 기관으로는 환경규제청(Environment Regulatory Authority), 유틸리티 규제청(Utility Regulatory Authority), 몰디브 기상청(Maldives Meteorological Service), 바 아톨 생물권보전지역 사무국(Baa Atoll Biosphere Reserve Office) 등이 있다.

2026.02.11 17:10글로벌뉴스

마이다스그룹, AX 시대 HR 혁신 이끈다…'에이치닷 채용 에이전트' 공개

국내 1위 HR 솔루션 기업 마이다스그룹이 인공지능(AI) 에이전트를 전면에 내세우며 채용 혁신에 나선다. 반복 업무를 자동화하고 HR 담당자는 진짜 인재를 선발하는 본질에 집중하도록 하는 등 AI 전환(AX) 시대 HR의 역할을 재정의한다는 비전이다. 마이다스그룹은 11일 판교 본사에서 '채용, 에이전트로 완성하다'를 주제로 AX 데이 세미나를 열고 '에이치닷 채용 에이전트'를 최초 공개했다. 이번 세미나는 10~11일 이틀간 진행됐으며 AI 에이전트 기반 채용 자동화 전략과 실제 공채 적용 사례를 공유하는 자리로 마련됐다 . 행사 첫날에는 현대위아·LG CNS·HD한국조선해양 등 주요 기업 HR 담당자 70여 명이 참석했고 이날은 케이티아이에스·현대오토에버·삼성웰스토리·우리은행 등에서 약 100명이 방문했다. 이틀간 170여 명의 HR 실무자가 마이다스그룹 판교 본사를 찾으며 성황을 이뤘다. 참석자들은 키노트 세션과 함께 꾸려진 체험·컨설팅 공간을 오가며 에이전트로 변화하는 채용 방식을 직접 확인했다. "채용이 스스로 운영된다"…에이치닷 채용 에이전트 첫 공개 첫 번째 세션에서는 한용호 마이다스그룹 에이치닷 기획 총괄이 에이치닷 채용 에이전트를 최초 공개하고 주요 기능을 발표했다. 에이치닷 채용 에이전트는 원하는 인재 조건을 입력하면 채용 프로세스 설계부터 운영까지 전 과정을 자동으로 처리하는 AI 에이전트 기반 채용 자동화 솔루션이다. 한 총괄은 "이제는 HR 담당자가 직접 툴을 다루는 게 아니라 에이전트에게 요청만 하면 된다"며 "에이전트가 핵심 업무를 제안하고 실행을 돕는 나만의 AI 채용 비서 역할을 한다"고 설명했다. 이어 "기존 채용 솔루션은 결국 사람이 직접 운영해야 하는 근본적인 한계를 완전히 넘어서기 어려웠다"며 "스스로 설계하고 운영하는 에이전트가 그 한계를 넘어설 것"이라고 덧붙였다. 현장에서는 에이치닷 채용 에이전트를 활용한 채용 공고 설계, 공고문 제작, 채용 홈페이지 생성 등 HR 전 과정이 1분 내 자동 완성되는 모습이 시연됐다. 한 총괄은 "복잡한 설계는 AI가 하고 최종 판단은 사람이 한다"며 "AI가 운영을 맡는 동안 HR 담당자는 더 중요한 의사결정에 집중할 수 있다"고 강조했다. 지원서 접수 이후 과정도 에이전트가 주도한다. 지원서가 접수되는 즉시 역량검사 안내 메일을 발송하고 면접 일정 조율과 지원자 스크리닝, 평가 리포트 생성까지 자동화한다. 한 총괄은 "이제 채용은 사람이 모든 과정을 직접 운영하는 방식에서 벗어나야 한다"며 "AI가 운영을 맡고 사람은 본질적인 판단에 집중하는 구조가 AX 시대 HR의 방향"이라고 말했다. 이어 "결국 목표는 우리 기업에 맞는 인재를 더 정확하고 효율적으로 선발하는 것"이라고 덧붙였다. "3주 만에 공채 완료"…지원자 1만3천명 확보한 방법은 두 번째 발표에서는 이진오 마이다스그룹 채용 담당이 실제 에이치닷 채용 에이전트를 활용했던 2025년 하반기 공채 사례를 공개했다. 마이다스그룹은 해당 공채에서 1만 3000명의 지원자를 확보한 바 있다. 이 담당은 "에이치닷 채용 에이전트를 활용하니 채용 설계가 '3분 카레'처럼 간단해졌다"며 "간단한 프롬프트 입력만으로 최적화된 채용 플랜이 자동 생성됐다"고 설명했다. 이어 "설계에 필요한 할 일과 우선순위를 에이전트가 제안해줘 놓치는 업무 없이 운영할 수 있었다"고 덧붙였다. 특히 채용 기간 단축이 핵심 변화로 꼽혔다. 그는 "지원서 접수부터 AI 역량검사, 커피챗까지 모든 평가 단계를 3주 안에 마무리했다"며 "기존 6주 이상 걸리던 프로세스를 절반 수준으로 단축할 수 있었다"고 말했다. 글로벌 인재 평가 경험도 공유했다. 영어를 포함한 10개가 넘는 제2외국어 지원자를 평가해야 했던 상황에서 에이치닷 채용 에이전트가 외국어 면접 질문 생성과 음성 분석, 적합도 평가를 지원했다. 이 담당은 "에이전트가 언어 장벽을 넘는 상세한 평가를 도와줬고 HR은 후보자와 만나는 커피챗과 최종 판단에 집중할 수 있었다"고 전했다. 판교에 열린 'HR 놀이터'…체험·컨설팅 열기 행사의 마지막은 참가자들의 체험 프로그램으로 진행됐다. 기업별 맞춤 시나리오를 기반으로 에이치닷 채용 에이전트를 직접 체험하고 올해 상반기 채용에 즉시 적용 가능한 컨설팅이 제공됐다. 로비에는 '플레이그라운드' 공간이 마련돼 HR 담당자 유형 테스트, AI가 작성한 자기소개서 구분하기, AI 이미지 체험 등 다양한 액티비티가 운영됐다. 체험을 완료한 참가자에게는 코인을 제공하고 이를 통해 기념품을 받을 수 있도록 구성해 현장 분위기를 끌어올렸다. 마이다스그룹은 이번 AX 데이를 시작으로 매달 2회 정기 세미나를 개최하고 에이치닷 채용 에이전트 활용 사례와 인사이트를 지속 공유할 계획이다. 단순 제품 소개를 넘어 HR 실무자 커뮤니티 허브로 확장하겠다는 전략이다. 이를 바탕으로 AX 시대 HR 혁신을 선도한다는 의지다. 권태형 마이다스인 HR 솔루션 사업총괄은 "에이치닷 채용 에이전트는 기존 HR을 대체하는 기술이 아니라 HR의 역할을 기업 경영 중심으로 전환시키는 기술"이라며 "AI가 복잡한 과정을 자동화하는 동안 HR은 더 좋은 인재를 선발하는 본질적인 역할에 더 깊이 집중할 수 있을 것"이라고 강조했다.

2026.02.11 16:21한정호 기자

'3000건만 유출' 쿠팡 본사 주장에...배경훈 "신뢰하기 어려워"

배경훈 부총리 겸 과학기술정보통신부 장관이 쿠팡 모회사인 쿠팡Inc가 개인정보 침해사고 조사 결과 발표 후에 실제로 저장된 정보는 3000건에 한정된다는 주장에 “신뢰할 수 없다”고 선을 그었다. 배 부총리는 11일 국회 과학기술정보방송통신위원회 업무보고에서 쿠팡 본사의 반박에 대한 입장을 묻는 여야 의원들의 질의에 “민관합동조사단의 개인정보 3367만건 유출은 쿠팡코리아도 확인한 내용”이라고 답했다. 정부가 기업의 사이버 침해사고와 같이 법 위반 행위가 발생하면 조사 결과 발표와 그에 따른 제재 수위를 결정하기 전에 해당 기업으로부터 소명 단계를 거친다. 즉, 전날 과기정통부가 발표한 쿠팡 개인정보 유출 조사 결과에서 3367만 건의 개인정보가 유출된 부분은 쿠팡코리아 측이 모두 확인한 수치인데, 미국 본사인 쿠팡Inc가 다시 억지 주장을 이어간다는 지적이다. 쿠팡Inc는 과기정통부의 조사 결과 발표 이후 입장문을 통해 “약 3300만 개 계정에 대한 접근이 있었지만 실제 저장된 정보는 약 3000건에 그쳤다”고 주장했다. 이어, “퇴사한 직원이 공격에 사용한 모든 기기를 회수했으며 확보된 포렌식 증거 전체가 '약 3000개 계정의 데이터를 저장한 뒤 이를 삭제했다'는 전 직원의 선서 자백 진술과 일치한다”고 반복했다. 이같은 주장에 배 부총리는 “3000건 데이터 저장은 공격자가 서버에 접속해서 정보를 직접적으로 빼간 수치만을 말하는 것”이라며 “실제 유출된 정보가 하드디스크에 저장될 수도 있고 클라우드에 올라갈 수도 있는데 이런 부분은 명확히 이야기하고 있지 않다”고 지적했다. 그러면서 “쿠팡에서 증거자료로 제공한 하드디스크와 SSD를 포렌식한 결과 거기서는 오히려 유출과 관련된 증거 자료를 찾을 수 없었다”면서 “유출정보가 어떻게 활용됐는지는 경찰청에서 조사할 것이고, 단계적으로 공정거래위원회, 개인정보보호위원회 등 정부 각 부처가 사안을 규명하고 후속 대응을 진행할 것”이라고 설명했다. 쿠팡 사태의 대응이 미국과 관세 협상에 이용된다는 점에 대해서는 '팩트' 위주로 대응한다는 방침이다. 배 부총리는 “미국이 관세 협상 유리하게 가져가기 위해 이 문제를 활용하는 측면이 있다”면서도 “그럴수록 우리 정부는 객관적으로 정확한 팩트 위주로 대응하고, 공정한 수사를 이어 나갈 것”이라고 말했다. 갈수록 증가하는 침해사고 대응을 위해 특별사법경찰 도입을 재차 강조했다. 배 부총리는 “현재 조사단은 수사권이 없어 보안 사고 발생 시 기업이 수사를 거부하면 추가 조사하는 데 어려움이 있다”며 “특사경 도입 필요성을 국무회의 안건으로 올렸으며, 법무부와 협의해 개정을 추진해 나갈 것”이라고 했다.

2026.02.11 14:03홍지후 기자

넷마블 '쿵야레스토랑즈', 신규 콘텐츠 2종 공개

넷마블(대표 김병규)은 콘텐츠 마케팅 자회사 엠엔비의 '쿵야 레스토랑즈'에서 신규 콘텐츠 2종을 공개했다고 11일 밝혔다. 이번 콘텐츠는 주먹밥쿵야'의 캐릭터 설정 생일 기념으로 이용자 소통을 강화하기 위해 기획됐다. 이에 팬 소통 플랫폼 '버블'에 주먹밥쿵야 공식 계정을 개시했다. 아티스트 중심으로 운영되던 버블에 캐릭터 지식재산권(IP) 세계관을 접목해 주먹밥쿵야의 일상과 감정선을 1대1 메시지 형태로 전달할 예정이다. 버블 계정 오픈을 기념해 쿵야 레스토랑즈와 버블 공식 인스타그램을 팔로우하고 기대평을 남긴 이용자 중 추첨을 통해 '버블 30일 구독권'을 증정하는 행사를 진행한다. 엠엔비는 향후 국내외 팬을 대상으로 소통 채널을 지속적으로 확대해나갈 방침이다. 이와 함께 신규 유튜브 애니메이션 '쿵야 오피스도 공개됐다. 오피스를 배경으로 한 옴니버스형 애니메이션으로 사회초년생 주먹밥쿵야를 주인공으로 내세워 직장인의 일상과 애환을 담은 공감형 스토리를 선보인다. 특히 기존 이미지나 숏폼 중심 단발성 콘텐츠에서 벗어나 연속 서사형 콘텐츠로 확장함으로써 쿵야 레스토랑즈만의 세계관을 구축한다. 쿵야 레스토랑즈는 엠엔비에서 전개하는 IP로 쿵야 스핀오프 브랜드다. 2022년 인스타그램을 통해 첫 선을 보인 후 현대 사회를 살아가는 쿵야의 솔직한 이야기를 담아내고 있으며 현재 팔로워 약 17만명을 보유한 MZ세대 대표 IP로 자리매김했다.

2026.02.11 11:25진성우 기자

삼성전자, 2026년형 '비스포크 AI 스팀' 로봇청소기 출시

삼성전자는 국내 가정에 최적화된 2026년형 '비스포크 AI 스팀' 로봇청소기를 출시했다고 11일 밝혔다. 비스포크 AI 스팀은 세부 사양에 따라 울트라·플러스·일반형 3개 라인업으로 출시된다. 울트라와 플러스 모델은 기존 대비 최대 2배 더 강력한 10W 흡입력을 갖춰 미세먼지는 물론 머리카락까지 깨끗하게 흡입할 수 있다. 비스포크 AI 스팀은 집 안 벽면과 구석을 인식해 꼼꼼하게 청소하는 '팝 아웃 콤보' 기능을 새롭게 갖췄다. '팝 아웃 물걸레'로 벽면까지 밀착해 걸레질하고, 모서리와 구석의 먼지는 '팝아웃 사이드 브러시'가 확장돼 더욱 꼼꼼하게 흡입한다. 신제품은 최대 45mm 단일 문턱을 넘을 수 있는 '이지패스 휠'이 적용돼 매트나 문지방이 있어도 자유롭게 주행하며 청소한다. AI 사물·공간 인식 기능도 진화했다. 제품 전면에 탑재된 RGB 카메라 센서와 적외선(IR) LED를 통해 유색 액체는 물론 물처럼 투명한 액체까지 회피하거나 집중 청소할 수 있도록 업그레이드됐다. 청소 후 위생 관리도 간편해졌다. '스팀 청정스테이션'은 100℃ 스팀으로 물걸레 표면 세균을 99.999% 살균하고 냄새까지 제거한다. 물걸레 세척판 먼지와 오염물을 자동으로 제거하는 '셀프 클리닝 세척판'도 새롭게 적용됐다. 특히 이번 신제품은 물통을 채우거나 비울 필요 없는 '자동 급배수' 모델을 갖춰 한층 더 편리한 청소 경험을 제공한다. '자동 급배수' 모델은 자동으로 깨끗한 물을 급수하고 청소 후에는 오수를 배수관으로 바로 배출한다. 이번 신제품은 한층 강화된 삼성전자의 독보적인 보안 솔루션 '녹스 매트릭스'와 '녹스 볼트'가 새롭게 탑재됐다. 녹스 매트릭스는 트러스트 체인 기술을 기반으로 스마트폰이나 가전 등 스마트싱스로 연결된 기기들이 서로의 보안 상태를 모니터링하고 위협을 감지해 차단하는 기능이다. 녹스 볼트는 비밀번호나 인증번호, 암호화 키 등 민감한 개인정보를 하드웨어 보안 칩에 별도 보관해 안전하게 보호하는 솔루션이다. 또 신제품에는 로봇청소기로 촬영된 이미지 및 영상 데이터를 기기 내에서 암호화해 서버가 공격받거나 사용자 계정이 탈취되더라도 개인 정보 유출을 막는 '종단 간 암호화(E2EE)' 기술이 적용돼 안심하고 사용할 수 있다. 비스포크 AI 스팀은 글로벌 인증 업체 UL 솔루션즈가 진행하는 IoT 보안 안전성 평가에서 최고 등급인 '다이아몬드'를 받았다. 과학기술정보통신부와 한국 인터넷진흥원(KISA)가 진행하는 IoT 보안인증에서 최고 수준인 '스탠다드플러스'를 취득한 바 있다. 이번 신제품은 스마트싱스 기반으로 ▲외출 시 로봇청소기로 우리 집 상황을 확인할 수 있는 '홈 모니터링' ▲일정 기간 동안 활동이 감지되지 않으면 로봇청소기가 집 안을 순찰하는 '안심 패트롤' 기능 등 가족 케어 기능도 제공한다. 삼성전자는 '비스포크 AI 스팀' 고객에게 구매부터 설치, 제품 관리, AS까지 프리미엄 서비스를 제공한다. 고객들은 삼성전자 가전 구독 서비스 'AI 구독클럽'을 통해 '비스포크 AI 스팀'을 초기 비용 부담 없이 편리하게 만나 볼 수 있다. 'AI 구독클럽'으로 '비스포크 AI 스팀'을 구독 시 ▲교체 주기에 맞춰 본체와 청정 스테이션의 소모품을 정기적으로 배송 받는 '셀프케어' ▲전문가가 방문해 제품 진단부터 내·외부 세척을 포함한 종합 점검과 케어를 제공하는 '방문케어' 서비스 중에 선택할 수 있다. 또 구독 기간 동안 무상수리 서비스도 제공된다. 'AI 구독클럽'은 전국 삼성스토어 및 삼성닷컴에서 가입 가능하다. 또 '비스포크 AI 스팀' 자동 급배수 모델을 구매한 고객은 제품 설치 환경에 맞춰 기존 가구장을 리폼해주는 서비스를 이용할 수 있다. 삼성전자 로지텍의 공식 가구 리폼 전문 협력회사가 가구장 리폼을 담당하고 연계된 제품 설치 전문 협력회사가 로봇청소기 제품 설치를 진행해 고객에게 가구장 철거부터 시공, 제품설치까지 체계적인 원스톱 서비스를 제공한다. 이 서비스를 통해 고객은 별도의 리폼 업체를 찾아 제품에 맞춰 계약하고 공사하는 번거로움과 추가 비용 걱정을 덜 수 있다. 특히 삼성전자는 로봇청소기 구매 고객들에게 리폼한 가구장을 기존대로 원상 복구할 수 있는 '리폼장 원복 서비스'도 제공할 예정이다. 또, 삼성전자는 전국 169개 서비스센터 가운데 117개 센터에 로봇청소기 전담 서비스 인력을 확충해, 업계 최대 규모의 로봇청소기 서비스 인프라를 구축했다. 이를 통해 고객은 더욱 편리하게 제품 점검과 AS를 받을 수 있다. 뿐만 아니라 사용자는 스마트싱스 기반 원격 상담을 통해 간편하게 제품 진단 및 조치를 할 수 있고, '보이는 원격 상담'을 통해 사용 환경과 제품 외관, 동작 상태 등을 실시간으로 점검 받을 수 있다. 삼성전자는 11일부터 다음 달 2일까지 전국 삼성스토어와 삼성닷컴, 네이버 온라인 매장에서 '비스포크 AI 스팀 울트라' 모델의 사전 판매를 실시한다. 사전 구매한 고객에게는 12만원 상당 액세서리 키트 등 혜택을 제공한다. 삼성전자는 내달 3일부터 '비스포크 AI 스팀 울트라'와 '비스포크 AI 스팀 플러스' 2개 라인업을 정식 판매한다. '비스포크 AI 스팀 일반형'은 4월부터 판매한다. '비스포크 AI 스팀 울트라'는 새틴 그레이지와 새틴 차콜 2가지 색상으로 제공된다. 자동 급배수 모델은 204만원, 일반 프리스탠딩 모델은 186만원이다. '비스포크 AI 스팀 플러스'의 자동 급배수 모델은 194만원, 프리스탠딩 모델은 176만원이다. '비스포크 AI 스팀 일반형'의 자동 급배수 모델은 159만원, 프리스탠딩 모델은 141만원에 판매될 예정이다. 임성택 삼성전자 한국총괄 부사장은 "이번 신제품은 흡입력과 위생 솔루션 등 로봇청소기가 갖추어야 할 핵심 기능을 강화하는 한편, 강력한 보안으로 고객의 불안을 근본적으로 해소하는 K-로봇청소기"라며 "믿고 맡길 수 있는 삼성전자만의 안심 서비스로 로봇청소기 시장의 주도권을 확보할 것"이라고 말했다.

2026.02.11 11:07신영빈 기자

빗썸 "비트코인 보유·지급량 체크 시스템 작동 안해"

62만원 상당의 리워드를 지급하는 이벤트서 62만개 비트코인을 오지급했던 빗썸이 대부분 시스템이 제대로 작동하지 않았다고 시인했다. 11일 서울 여의도 국회에서 열린 정무위원회 긴급 현안질의에 증인으로 출석한 이재원 빗썸 대표는 "(가상자산 보유량과 유통량을) 실시간으로 확인은 하고 있지만 이벤트 오지급 사고와 관련해 지급하고자 하는 양이 보유하는 양을 크로스 체크하는 시스템이 반영되지 않았다는 점은 인정한다"고 말했다. 또 이벤트 시 이벤트 계정과 본 계정과 분리돼 이뤄지지 않았다고도 부연했다. 이재원 대표는 "이벤트 설계 과정에서 한 두 계정으로 분리하는 것도 사고에서 반영되지 못한 부분"이라며 "다중 결재와 관련하는 것도 탑재해 운영했지만 거래소 시스템을 지원하는 운영시스템이 고도화하는 과정서 누락됐다"고도 설명했다.

2026.02.11 10:28손희연 기자

국가유산청, '김상옥 생가' 등 통영 근대역사문화공간 보수 후 개방

국가유산청은 통영시와 함께 경남 통영시 김상옥 기념관 앞 쉼터에서 통영 근대역사문화공간 주요 거점에 대한 보수와 정비를 완료하고 준공식을 개최했다고 11일 밝혔다. 이번 행사는 근대역사문화공간의 본격적인 활용과 개방을 알리기 위해 마련됐다. 국가유산청은 2018년부터 근대역사문화공간 활성화 사업을 추진해오고 있다. 통영 근대역사문화공간은 중앙동과 항남동 일대 약 1만 4000제곱미터 규모로, 조선시대부터 해방 이후까지의 역사를 간직한 공간이다. 이번 사업을 통해 국가등록문화유산인 '김상옥 생가'와 '구 대흥여관'은 각각 통영 출신의 예술가인 김상옥 시인의 삶과 작품들을 확인할 수 있는 '김상옥 기념관'과 통영의 근대 도시경관을 살펴볼 수 있는 '통영시 근대 사진 전시관'으로 재탄생했다. 등록문화자원인 동진여인숙과 김양곤 가옥은 체험형 공간과 카페로 탈바꿈했다. 지역민과 방문객들이 머물며 휴식을 취할 수 있도록 소규모의 열린 쉼터(오픈스페이스)도 함께 마련됐다. 지난 10일 진행된 준공식에는 윤순호 국가유산청 문화유산국장과 천영기 통영시장, 경상남도 및 통영시 의원, 김상옥 시인의 유족 등이 참석했다. 행사는 사업추진 경과보고, 기념영상 상영, 유공자 표창 및 감사패 전달 순으로 진행됐다. 국가유산청과 통영시는 앞으로도 긴밀한 협력을 통해, 통영 근대역사문화공간이 과거를 기억하고 미래를 여는 동력이자, 오랫동안 축적된 시민들의 삶과 예술적 영감이 살아 있는 문화공간으로 자리매김할 수 있도록 지속적으로 노력해 나갈 계획이다.

2026.02.11 10:22정진성 기자

방미통위, 인스타그램 사실조사 착수..."일방적 계정 정지"

이용자 계정을 정당한 사유 없이 일방적으로 정지시켜 소위 '계정 정지 대란'을 유발했던 인스타그램에 대해 정부 사실조사가 진행된다. 방송미디어통신위원회는 지난해 5~6월 미국 메타 플랫폼즈의 인스타그램 서비스에서 발생한 대규모 계정 정지와 관련해 전기통신사업법 위반 여부 등을 파악하기 위해 사실조사에 착수한다고 11일 밝혔다. 메타 측은 지난 2024년부터 강화된 청소년 보호정책에 따라 아동 청소년 성적 학대와 음란 영상물 차단 등을 위해 모니터링을 강화해 왔으나, 이 과정에서 청소년 보호와는 무관한 일반 계정들이 특별한 이유 없이 영구 정지되며 많은 피해를 유발한 것으로 확인됐다. 방미통위는 이같은 피해 사실을 인지한 후 피해 현황과 원인 파악 등을 위해 실태 점검을 진행해 왔으며 법 위반 정황을 파악해 정식 조사 절차인 '사실조사'에 착수하게 됐다고 설명했다. 이와 함께 방미통위는 상당수 피해자들이 계정 복구 상담을 위해 유료 서비스인 '블루 뱃지'에 가입했지만, 제대로 된 지원을 받지 못한 것을 확인하고 이에 대해서도 사전 고지된 '신속하고 향상된 지원'이 실제 제공됐는지 여부 등을 살펴보기로 했다. 방미통위는 사업자 위법 행위가 확인되면 관련 법령에 따라 과징금과 시정명령 부과 등 엄정 조치할 계획이다.

2026.02.11 10:19박수형 기자

한진, LA 풀필먼트 2배 확장…'K-뷰티 북미 진출' 지원

한진은 지난해 5월 가동을 시작한 LA 2호 풀필먼트 센터 면적을 기존 대비 약 2배 확장했다고 11일 밝혔다. 이번 증설은 최근 북미 내 K-뷰티 수요 폭증에 따른 물동량 증가를 선제적으로 수용하고 안정적인 물류 운영 기반을 확보하기 위해 추진됐다. 이번 확장을 통해 2호 센터는 약 9500㎡ 규모의 운영 면적을 확보하게 됐다. 이로써 한진이 LA 지역에서 운영하는 풀필먼트 센터의 총 면적은 2만㎡ 을 넘어섰다. 이는 국제 규격 축구장 약 3개에 달하는 규모다. 지난 2022년 1호 센터(약 1만 600㎡) 개설 이후, 2024년 증설과 2025년 2호 센터 신규 오픈까지 이어진 행보를 통해 K-뷰티의 북미 시장 진출을 돕는 통합 물류 파트너로서의 입지를 공고히 할 계획이다. 식품의약품안전처에 따르면 지난해 대미 화장품 수출액은 전년 대비 15.1% 증가한 약 22억 달러(약 3조 2014억원)를 기록하며 역대 최대 실적을 경신했다. 한진은 이 같은 시장 흐름에 맞춰 물류 인프라를 선제적으로 확보함으로써, 고객사가 현지에서 신속한 입출고 경쟁력을 갖출 수 있도록 최적화된 물류 환경을 조성했다. 특히 한진 LA 풀필먼트 센터는 현지 B2B 및 B2C 물류는 물론, 포워딩과 유통 채널 연계 등 다각화된 서비스를 통해 K-브랜드의 현지 소매 시장 공략을 밀착 지원하고 있다. 운영 효율성 측면에서도 혁신을 지속하고 있다. 물류 로봇 '로커스'를 활용한 자동 피킹 시스템과 자체 개발 패킹 키오스크를 도입해 운영 효율을 극대화했다. 로봇이 최적의 동선으로 이동하고 숙련된 작업자가 배치되는 협업 체계를 구축해 오배송률은 낮추고 처리 속도는 비약적으로 높인 것이 특징이다. 한진의 글로벌 영토 확장은 미국을 넘어 유럽으로도 뻗어 나가고 있다. 지난해 12월 네덜란드 암스테르담에 '유럽 K-뷰티 풀필먼트 센터'를 구축하며 미국 시장 포화 및 규제 강화에 선제적으로 대응해 유럽으로 눈을 돌리는 고객사들의 니즈를 발 빠르게 반영하고 있다. 한진 관계자는 “K-브랜드에 대한 글로벌 수요 증가에 맞춰 안정적인 통합 물류 서비스를 제공하기 위해 이번 3차 확장을 진행했다”며 “한진의 독보적인 물류 역량을 바탕으로 K-브랜드들이 글로벌 현지 시장에서 강력한 경쟁력을 가질 수 있도록 든든한 조력자 역할을 수행할 것”이라고 말했다.

2026.02.11 10:09김민아 기자

SKB, 설 명절 쿠폰팩 매일 증정

SK브로드밴드는 설 명절을 맞아 Btv 가입자 대상 '매일 리필' 쿠폰과 영화 할인권 등을 제공한다고 11일 밝혔다. Btv 고객에겐 오는 12일부터 22일까지 '매일 리필 쿠폰팩'을 증정한다. 1만 원 이상 유료 VOD 결제에 적용되는 20% 할인 쿠폰과, 모든 VOD에 사용할 수 있는 10% 할인 쿠폰 2종을 매일 제공한다. '주토피아2' VOD를 구매한 가입자 중 추첨을 통해 300명에게 뚜레쥬르 주토피아 케이크와 전용 캐릭터 마우스 100개를 증정한다. Btv 케이블 가입자 대상으론 오는 24일까지 '최신 영화 1+1' 이벤트를 진행한다. 최신 영화(SPVOD) 1편 구매 시 다음 날 '영화 100% 할인권'을 증정한다. '굿포츈', '하트맨' 등 '최신 영화 빅(Big)6' 구매 가입자에겐 추첨을 통해 100명에게 스타벅스 아메리카노 2잔 , 50명에게 배달의민족 3만원권을 증정한다.

2026.02.11 09:18홍지후 기자

DXC, 전사적 '아마존 퀵' 구축 완료 및 AI 도입 가속을 위한 신규 프랙티스 출범

DXC, 70개국 11만 5000명 임직원을 지원하는 자체 글로벌 Amazon Quick 구축을 통해 실제 엔터프라이즈 규모의 AI 역량 입증 신규 'DXC 아마존 퀵 프랙티스', 복잡한 멀티벤더 엔터프라이즈 환경에서 고객의 AI 안전 배포 및 운영 지원 DXC의 '커스토머 제로' 접근 방식, 신기술을 내부에서 먼저 검증해 고객이 빠르고 안정적으로 도입할 수 있도록 지원 애슈번, 버지니아주, 2026년 2월 11일 /PRNewswire/ -- 선도적인 엔터프라이즈 기술 및 혁신 파트너인 DXC 테크놀로지(DXC Technology, NYSE: DXC)가 전 세계 70개국에서 근무하는 11만 5000명의 자사 임직원을 대상으로 에이전틱 AI 기반 디지털 워크스페이스인 아마존 퀵(Amazon Quick)의 전사적 구축을 완료했으며, 동시에 글로벌 고객의 대규모 AI 운영을 지원하기 위한 신규 사업 조직인 'DXC 아마존 퀵 프랙티스(DXC Amazon Quick Practice)'를 출범했다고 10일 밝혔다. DXC Completes Enterprise-Wide Amazon Quick Deployment and Launches New Practice to Help Accelerate AI Adoption 이번 도입은 현재까지 진행된 Amazon Quick 구축 사례 가운데 최대 규모 중 하나로, DXC의 '커스토머 제로(Customer Zero)' 접근 방식을 재차 보여준다. DXC는 실제 엔터프라이즈 환경의 보안 및 거버넌스 요건 하에서 신기술을 내부에 먼저 적용•운영함으로써, 고객 환경에 적용하기 전 무엇이 효과적인지를 검증한다. DXC는 내부에서 활용한 동일한 경험, 운영 모델, 거버넌스 프레임워크를 바탕으로 고객이 AI를 시험 사용 단계에서 벗어나 전사적 운영 단계로 보다 빠르고 확신을 갖고 전환할 수 있도록 지원한다. DXC 내부에서 검증된 엔터프라이즈 AI DXC는 고도로 분산된 글로벌 엔터프라이즈 환경 전반에서 임직원의 정보 접근, 협업, 업무 수행 방식을 개선하기 위해 아마존 퀵을 도입했다. 이 플랫폼은 엔터프라이즈급 보안, 접근 제어 및 규정 준수 요건을 유지하면서, 여러 시스템에 분산된 신뢰 가능한 데이터에 직원들이 접근할 수 있도록 연결한다. 구축 과정에서 DXC는 AI 관련 지식, 도구, 프로토타입, 피드백을 하나의 창구로 제공하는 'AI 어드바이저 에이전트(AI Advisor Agent)'를 도입했으며, 현재 4만 명 이상의 엔지니어가 이를 활용하고 있다. 또한 검증된 지식에 직접 연결해 신속하고 신뢰할 수 있는 운영 가이드를 제공하는 '공급망 어드바이저(Supply Chain Advisor)'와 같은 역할 기반 AI 어드바이저도 포함돼, 팀이 보다 빠르고 확신을 갖고 업무를 수행할 수 있도록 지원한다. 이러한 구축을 통해 분산된 시스템 간 마찰을 줄이고 정보 접근을 단순화함으로써, 의사결정 속도 향상, 생산성 제고, 아이디어를 실제 고객 솔루션으로 전환하는 속도 가속이라는 성과를 거뒀다. 이번 프로젝트는 DXC의 러셀 주크스(Russell Jukes) 최고디지털정보책임자(Chief Digital Information Officer)가 주도하고 있으며, 기술•딜리버리•운영 전반을 긴밀히 연계한 실행 모델을 통해 DXC의 디지털, 정보, AI 전략을 통합적으로 추진하고 있다. DXC 내부에서 먼저 구축된 이 접근 방식은 향후 고객의 대규모 AI 전환 지원 방식으로 그대로 확장될 예정이다. 주크스 최고디지털정보책임자는 "DXC의 전 세계 임직원을 대상으로 아마존 퀵을 구축하면서, 진정한 엔터프라이즈 규모에서 이 솔루션을 제대로 검증할 수 있었다"며 "그 결과, AI가 실제 업무 방식과 프로세스에 연결될 때, 적절한 가드레일 하에서 마찰을 줄이고 의사결정을 개선하며 팀의 운영 효율성을 높일 수 있다는 점을 직접 확인할 수 있었다. 이러한 경험은 이제 고객이 시험 사용 단계를 넘어 전사적으로 AI를 활성화하도록 지원하는 데 직접 활용되고 있다"고 덧붙였다. DXC 아마존 퀵 프랙티스 출범 DXC는 내부에서 검증된 구축 경험을 바탕으로, 기업이 보다 빠르고 안전하며 통제된 방식으로 AI를 도입할 수 있도록 지원하는 'DXC 아마존 퀵 프랙티스'를 출범한다. 아마존 AI 전문 영역 및 DXC의 엔터프라이즈 AI 딜리버리 프로그램에서 교육•인증을 받은 인력 1천여 명을 포함한 1만 명 이상의 아마존 인증 전문가로 구성된 DXC 아마존 퀵 프랙티스는 검증된 배포 방법론, 아마존 네이티브 프레임워크, DXC 내부 운영을 통해 입증된 거버넌스 모델을 결합했다. 다수의 AWS AI 컴피턴시(AWS AI Competencies) 획득으로 입증된 이러한 기반을 통해 DXC 아마존 퀵 프랙티스는 기업이 실험 단계를 넘어 책임감 있게 AI를 운영하고, 엔터프라이즈급 보안•규정 준수•신뢰성을 유지하면서도 측정 가능한 생산성 향상을 달성할 수 있도록 지원한다. AI 아키텍트, 자동화 설계자, 도입 책임자로 구성된 크로스펑셔널 팀은 고객과 협력해 고부가가치 활용 사례를 발굴하고, AI 기반 리서치, 고급 비즈니스 인텔리전스, 에이전트 대응 자동화 전반에 걸친 사전 구축 AI 역량을 신속히 배포한다. 기업의 요구에 맞춰 확장 가능하도록 설계된 DXC 아마존 퀵 프랙티스는 또한 금융 서비스, 보험, 제조 등 다양한 산업 분야에서 아마존과의 공동 투자를 통해 맞춤형 산업 솔루션을 제공함으로써, 가치 실현 속도를 높이고 측정 가능한 비즈니스 성과를 창출한다. DXC의 람나트 벤카타라만(Ramnath Venkataraman) 컨설팅 및 엔지니어링 서비스 부문 사장은 "많은 기업이 AI 도입에 대한 의지는 높지만, 시험 사용 단계를 실제 비즈니스 성과로 전환하는 데 어려움을 겪고 있다"면서 "DXC 아마존 퀵 프랙티스는 DXC의 엔터프라이즈 딜리버리 경험과 검증된 운영 모델을 결합해 고객이 AI를 책임감 있게 도입하고, 현대화를 가속하며, 측정 가능한 성과를 달성하도록 지원한다. 이는 단순한 파트너십을 넘어, AI를 실무에 내재화하고 확장 가능한 엔터프라이즈 전환을 실현하기 위한 출발점"이라고 강조했다. 호세 쿠나칼 존(Jose Kunnackal John) 아마존 퀵 부문 이사는 "아마존 퀵은 사람들이 실제로 일하는 환경에서 엔터프라이즈급 AI를 구현하도록 설계됐다"면서 "DXC는 70개국 11만 5000명의 임직원 일상 업무에 아마존 퀵을 성공적으로 통합함으로써 그 효과를 입증했다. DXC 아마존 퀵 프랙티스를 통해 양사는 기업이 기존 시스템과 데이터를 활용해 AI를 대규모로 도입할 수 있는 검증된 경로를 제공할 수 있을 것"이라고 덧붙였다. DXC 아마존 퀵 프랙티스는 글로벌 엔터프라이즈 환경에서 AI를 구축•운영해온 DXC의 경험을 바탕으로, 고객이 시험 사용 단계를 넘어 에이전틱 AI를 일상 업무에 내재화하도록 지원한다. 아마존과의 오랜 파트너십을 기반으로, 증가하는 AI 복잡성과 기대치 속에서 기존 환경 내 AI 통합 및 운영을 지원하고, 도입 가속, 성과 창출, 안전하고 책임 있는 AI 운영을 가능하게 한다. DXC 소개 DXC 테크놀로지(DXC Technology, NYSE: DXC)는 글로벌 기업과 공공 부문을 대상으로 소프트웨어, 서비스, 솔루션을 제공하는 선도적인 엔터프라이즈 기술 및 혁신 파트너다. DXC는 급변하는 시대 속에서 AI를 활용해 고객이 성과를 창출하도록 지원하고 있다. 관리형 인프라 서비스, 애플리케이션 현대화, 산업 특화 소프트웨어 솔루션 분야에서의 깊은 전문성을 바탕으로, 세계에서 가장 복잡한 기술 환경에 대한 현대화, 보안 및 운영을 담당하고 있다. 자세한 내용은 dxc.com에서 확인할 수 있다. AWS 소개 아마존 웹 서비스(Amazon Web Services, AWS)는 고객 집착(Customer Obsession), 혁신 속도, 운영 우수성, 장기적 관점을 핵심 가치로 삼고 있다. 지난 20여 년간 기술 민주화를 통해 클라우드 컴퓨팅과 생성형 AI를 모든 규모와 산업의 조직이 활용할 수 있도록 지원해 왔으며, 그 결과 역사상 가장 빠르게 성장한 엔터프라이즈 기술 기업 중 하나로 자리매김했다. 수백만 고객이 AWS를 신뢰하며 혁신을 가속하고 비즈니스를 전환하며 미래를 만들어가고 있다. 가장 포괄적인 AI 역량과 글로벌 인프라를 갖춘 AWS는 빌더들이 대담한 아이디어를 현실로 구현할 수 있도록 지원한다. 자세한 내용은 aws.amazon.com을 방문하거나 @AWSNewsroom을 팔로우하면 확인할 수 있다. 미디어 문의: 애슐리 하우크-템플(Ashley Houk-Temple), DXC 미디어 관계, ashley.houktemple@dxc.com 심벌 마크: https://mma.prnasia.com/media2/2890426/DXC_Technology_Company_DXC_Completes_Enterprise_Wide_Amazon_Quic.jpg?p=medium600

2026.02.10 23:10글로벌뉴스

피앤피시큐어, 고객사에 접근제어 솔루션 무상 배포

통합 접근제어 솔루션 전문기업 피앤피시큐어(대표 박천오)가 해킹 및 개인정보 유출 사고로부터 고객사를 보호하기 위해 자사 솔루션을 무상으로 배포했다. 피앤피시큐어는 자사 접근제어 솔루션 'DBSAFER'의 접속용 모바일 일회용 패스워드(mOTP)를 무상 배포한다고 10일 밝혔다. 피앤피시큐어는 "보안 관리자의 계정 탈취를 노린 공격이 고도화됨에 따라, 2차 인증(OTP) 도입의 필요성을 인지하면서도 비용과 절차 문제로 도입을 주저했던 고객사들을 위해 이번 정책을 마련했다"며 "이번 정책을 통해 피앤피시큐어는 고객사를 대상으로 DBSAFER 게이트웨이(GW) 접속을 위한 mOTP 기능은 무료로 제공한다"고 설명했다. 이번 배포로 고객사 보안 담당자는 DBSAFER 서버에 SSH 접속 시 추가 인증을 거침으로써 보안 제품 계정 탈취를 통한 네트워크 침투 공격을 효과적으로 차단할 수 있을 전망이다. 특히 고객사의 주요 서비스 운영에도 영향을 주지 않도록 설계된 mOTP로, 타사 접근제어 솔루션을 사용 중인 환경에서도 별도의 충돌 없이 병행 적용이 가능해 기존 고객들의 운영 편의성을 극대화했다. 피앤피시큐어 박천오 대표는 "최근 보안 위협은 단일 솔루션만으로 막기 어렵기에, 고객사가 가장 기본이 되는 2차 인증부터 부담 없이 도입할 수 있도록 무상 지원을 결정했다"며 "앞으로도 신속한 정보 제공과 기술 지원을 통해 고객사의 보안 위협 예방에 최선을 다할 것"이라고 밝혔다.

2026.02.10 21:20김기찬 기자

쿠팡 Inc "사용자 데이터 저장은 3천건...2차 피해 없어"

쿠팡 미국 본사가 민관합동조사단의 개인정보 접근 사건 조사 발표 이후 공식 입장문을 내고, 2차 피해는 없었다는 사실을 분명히 했다. 그러면서 약 3300만 개 계정에 대한 접근이 있었지만 실제 저장된 정보는 약 3000건에 그쳤고, 공용현관 출입 코드가 포함된 접근 사례는 2609건이라고 했다. 10일 쿠팡 Inc 입장문에 따르면, 지난해 중국 국적의 퇴사한 직원 1명이 자체 작성한 소프트웨어 프로그램을 이용해 약 1억4천만 회의 자동화 조회를 수행했고, 이 과정에서 약 3300만 명의 사용자 데이터에 접근했다. 다만 실제로 저장된 정보는 약 3000개 계정에 한정됐으며, 해당 데이터는 모두 삭제됐다고 밝혔다. 쿠팡은 해당 데이터가 제3자에 의해 열람되거나 활용된 정황은 확인되지 않았다고 설명했다. 쿠팡은 퇴사한 직원이 공격에 사용한 모든 기기를 회수했으며, 확보된 포렌식 증거 전체가 '약 3000개 계정의 데이터를 저장한 뒤 이를 삭제했다'는 전 직원의 선서 자백 진술과 일치한다고 주장했다. 해당 기기들은 2025년 12월 23일 이후 민관합동조사단과 개인정보보호위원회가 보유하고 있으며, 회수된 기기 내에 한국 이용자의 개인정보가 저장돼 있지 않다는 포렌식 분석 결과도 확인됐다고 설명했다. 접근 정보의 범위와 관련해서는 결제 정보, 금융 정보, 사용자 ID 및 비밀번호, 정부 발급 신분증 등 고도 민감 고객 정보에는 접근하지 않았다고 강조했다. 퇴사한 직원이 접근한 정보는 이름, 이메일 주소, 전화번호, 배송지 주소, 제한적인 주문 내역, 제한적인 수의 공용현관 출입 코드였으며, 이 같은 내용은 클라우드 플랫폼 제공 업체 아카마이(Akamai)의 보안 로그를 통해 검증돼 2025년 12월 8일 규제 당국에 전달됐다고 했다. 공용현관 출입 코드와 관련해 쿠팡은 퇴사한 직원이 접근한 계정 중 해당 코드가 포함된 사례는 2609건이라고 밝혔다. 이 수치는 아카마이 보안 로그와 사용자 데이터 분석을 통해 확인됐으며, 해당 결과는 2025년 12월 23일 개인정보보호위원회와 민관합동조사단에 공유됐다고 설명했다. 쿠팡은 이날 공개된 민관합동조사단 보고서에 공용현관 출입 코드 조회가 5만 건으로 기재돼 있으나, 실제 접근이 이뤄진 계정이 2609건에 한정된다는 검증 결과는 포함되지 않았다고 억울함을 표했다. 2차 피해 여부와 관련해서는 독립 보안 전문 기업의 분석과 다수의 외부 보안 업체 모니터링 결과를 근거로, 데이터 유출과 연관된 2차 피해 정황은 확인되지 않았다고 밝혔다. 쿠팡은 다크웹, 딥웹, 텔레그램, 중국 메신저 플랫폼 등에 대한 지속적인 모니터링 결과에서도 관련 활동이 확인되지 않았다고 설명했다. 또 쿠팡은 2025년 12월 5일 경찰청 수사본부가 SMS 피싱, 보이스피싱 등 사이버 범죄 신고와 강력 범죄 전수 점검을 실시한 결과, 배송지 정보와 주문 정보 등 쿠팡에서 유출된 정보 유형이 악용된 2차 피해 사례는 확인되지 않았다고 발표한 점도 함께 언급했다. 이후 같은 달 15일 경찰이 “현 단계에서는 2차 피해 발생 여부를 단정하기 어렵다”고 밝힌 이후에도, 현재까지 경찰이 확인해 발표한 2차 피해 사례는 없다고 덧붙였다. 쿠팡은 “고객 데이터 보호와 투명한 정보 공개에 대한 약속을 변함없이 지켜나가겠다”며 “앞으로도 정부 조사에 전면 협조하고, 추가 피해를 막기 위한 모든 조치를 취하며 재발 방지를 위한 보호 체계를 지속적으로 강화해 나가겠다”고 밝혔다.

2026.02.10 19:15안희정 기자

한화솔루션 CEO들, 머스크 효과 주춤에 장내 매수…"자신감 표출"

국내 태양광 관련 기업들의 주가가 급등한 뒤 주춤하자 한화솔루션 최고경영자(CEO)들이 장내매수에 나섰다. 최근 일론 머스크 테슬라·스페이스X CEO가 우주에 태양광을 활용한 인공지능(AI) 데이터센터를 구축하겠다는 구상을 언급하면서 국내 태양광주 전반이 강세를 보였고, 한화솔루션도 상승 흐름에 올라탔다. 10일 한국거래소에 따르면 한화솔루션 주가는 이달 들어 전일까지 80% 급등했다. 지난 9일 장중 4만 9650원까지 오르며 52주 신고가를 기록했다. 다만 이날은 전일 대비 2.62% 하락한 4만 6450원에 마감하며 단기 상승세가 한풀 꺾였다. 주가가 조정을 보인 이날 한화솔루션 공동대표들은 나란히 자사주를 매입했다. 케미칼 부문을 담당하는 남정운 대표와 큐셀 부문을 맡는 박승덕 대표는 각각 2000주씩 장내매수했다. 이날 종가 기준으로 각각 약 9200만원 규모를 추가 매입한 셈이다. 이번 거래로 남 대표의 보유 주식 수는 6596주, 박 대표는 1만 834주로 늘었다. 시장에서는 단기 급등 국면 이후 변동성이 커진 상황에서 경영진이 직접 주식을 매입했다는 점에 주목하고 있다. 책임경영 의지를 드러내는 행보로 해석될 수 있다는 평가다. 업계 한 관계자는 "최근 미국 전력 수요와 태양광 수요 확대, 우주 태양광 등 산업의 중장기 비전에 대한 시장의 기대에 부응하겠다는 자신감으로 해석된다"고 말했다. 머스크는 지난주 테슬라 실적발표에서 미국에 100기가와트(GW) 규모의 태양전지 생산능력을 구축하겠다는 계획을 언급했다. 앞서 지난달 스위스 다보스에서 열린 세계경제포럼(WEF)에서도 “태양광 기회가 과소평가돼 있다”며 “미국이 태양광만으로 전력 수요를 모두 충당할 수 있다”고 말해 주목을 받았다. 이후 시장의 관심이 태양광 밸류체인 전반으로 확산되며 한화솔루션도 수혜 종목으로 부각됐다. 동시에 과열 경고도 나왔다. 한국거래소는 9일 종가가 5일 전 종가 대비 60% 이상 상승한 점을 근거로 한화솔루션을 투자주의종목으로 지정했다. 다만, 스페이스X 우주 태양광 사업에 대한 윤곽이 잡히지 않은 상황이기에 과도한 기대감을 경계하는 목소리도 있다. 이진호 미래에셋증권 연구원은 "스페이스X 우주 태양광에 아직 어떤 모듈이 쓰일지 어떤 기업과 협력하게될 지 확정된 바가 없다"며 "그러나 스페이스X 수혜 기대감을 걷어내더라도 미국 모듈 가격 상승과 카터스빌 공장 가동 등 가이던스대로 실적이 빠르게 개선 가능하다면 현재 주가는 정당화될 수 있다고 판단한다"고 분석했다.

2026.02.10 17:29류은주 기자

[쿠팡 사태⑤] "조회도 유출"…지능형 해킹 아닌 '관리 부실' 결론

쿠팡 개인정보 침해 사고와 관련해 정부 민관합동조사단은 “조회된 개인정보는 모두 유출로 봐야 한다”며 전체 유출 규모를 3367만 건으로 공식 확인했다. 조사단은 이번 사고를 고도화된 해킹이 아닌 인증체계·키 관리 부실 등 내부 보안 관리 실패로 규정하고, 쿠팡이 주장해온 '3천여 건 유출' 주장은 조사 과정 중 하나일 뿐이라고 선을 그었다. 또 현재까지는 결제 정보가 유출되지는 않은 것으로 잠정 결론지었다. 다음은 쿠팡 침해사고 민관합동조사단 조사결과 브리핑 일문일답. Q. 사건 발생 후 조사결과 발표까지 시간이 많이 걸린 이유는 무엇이냐. 쿠팡이 협조를 안 한 부분이 있는 건지, 조사하는 그런 범위가 달랐던 것인지. 중국인에 대해 조사는 이뤄졌는지. 쿠팡 사건 관련 국가정보원 지시 여부는 사실인지. 최우혁 과학기술정보통신부 정보보호네트워크정책실장: 처음에 쿠팡의 자료 협조가 미진한 부분이 있었는데 이후에는 신속하게 대응을 해왔다. 시간이 걸리는 것은 데이터가 방대하기 때문. 기초 데이터의 숫자량이 많았기 때문에 조사하는데 어려움이 있었다. 중국인 조사 여부는 저희 영역이 아니다. 국정원 관련 사항은 국정원에 문의해달라. Q. 정부가 쿠팡 개인정보 유출 규모에 대해 유출과 조회 두 단어로 나눴다. 이는 법적 책임을 구분하기 위함인지. 유출에 한해서만 법적으로 책임이 더 커지고 조회 건은 처벌이 낮아질 가능성이 있는지. 쿠팡이 전체 회원 수를 공개하지 않았는데 사실상 전 회원이 다 피해를 입은 거로 봐도 되는지. 최 실장: 유출과 조회는 법적으로 차이가 있는게 아니다. 조회가 유출을 의미한다. 조회라고 책임이 가벼워지는 것은 아니다. 쿠팡 전체 가입자 수에 대해서는 확인이 불가능해 정보 유출 피해자가 쿠팡 전체 가입자인지는 자체적으로 판단해 설명하기 어렵다. Q. 현재 회원과 비회원 피해 비중이 나온 것이 있는지. 최근 쿠팡이 16만5000여 건 계정 유출을 추가 확인했다고 발표했는데 이런 발표를 공식적으로 생각하시는지 쿠팡의 자체 조사로 보고 있는지. 최 실장: 저희는 침해 사고에 대한 원인 분석, 그 다음에 포괄적인 유출 정보 범위에 대한 부분, 재발 방지 대책을 내는 기관이다. 회원과 비회원의 유출 규모는 아직 개보위가 발표하지 않았다. 구체적으로 보려면 개보위의 발표를 기다려 줘야할 것 같다. Q. 이번에 발표했던 3367만건이 당초 정부가 발표했던 3370만건 범위로 이해하면 되는지. 쿠팡이 3000여 건만 저장됐다가 삭제됐다는 발표를 했는데 이 주장에 대한 진위 여부는 어떻게 되는지. 추가 유출 16만5000여 건은 이번에 발표한 3367만건에 포함되지 않는 건지. 지난주 금요일 국회 좌담회 이후 나흘 만에 최종 브리핑이 나왔는데, 최근 미국 의회 중심으로 제기되는 쿠팡 차별론, 디지털 무역 장벽 논란을 의식할 수 밖에 없었던 건지? 최 실장: 유출된 개인정보가 3000여 건이라는 것은 쿠팡이 이야기한 것이다. 저희에게는 참고 요소일 뿐이고, 쿠팡 서버를 다 뒤져서 외부 공격자가 얼마만큼 확인되고, 얼마만큼 (정보가) 조회·유출됐는지를 오늘 말씀드렸다. 16만5000여 건에 대해서는 3367만 건 이외인 것으로 쿠팡이 밝혔고, 이는 저희도 인지하고 있었던 부분이다. 개보위에서 최종적으로 얼마만큼 개인정보 유출이 일어났는지 정리를 할 것이다. 초창기에 어렴풋이 본 숫자가 3370만건 정도였고, 최종적으로는 3367만건으로 이해해주면 된다. Q. 쿠팡 사태 개인정보 유출에 IP가 2000개 정도 사용됐다고 하는데, 이 과정에서 IP 구체적으로 어떻게 사용됐는지. 이동근 민관합동조사단 부단장: IP는 공격자가 (개인정보를) 유출할 때 사용했 IP가 로그에 남아있던 것을 뽑은 것이다. 숫자가 여러 개 나오는데 추정하기로는 해커가 하나의 IP만 사용한 것이 아니라 다양한 IP를 써서 정보를 유출했고 그 증거를 찾았다고 보면 된다. Q. 조회를 유출로 본다고 말했는데, 이를 굳이 나눈 이유는 무엇인지. 차이를 좀 더 명확하게 설명해달라. 공격자의 수법이 전자출입증을 생성해 개인 페이지를 하나하나 들어가서 다 웹크롤링 한 건지. 이 부단장: 조회, 유출 관련해서는 자료에서 볼 수 있듯이 '조회해서 유출'로 돼 있다. 조회라고 표현한 이유는 들어가는 순간 보이는 것처럼 고객 정보를 다 본 시스템, 예를 들어 공격자의 PC라든지 노트북이라든지, 서버라든지 그런 쪽으로 다 전송되기 때문에 그렇게 표현했다. 1억 건이나 되는 것을 다 사람이 들어가서 할 수는 없다. 웹크롤링이라고 해서 자동화된 기법을 사용했고 공격자는 스크립트 형태로 프로그램을 짜고 정해진 주소를 입력하면 그 주소에 가서 웹 페이지를 통째로 긁어와서 개인정보나 기타 정보들을 추출하는 수 있는 방식을 사용했다고 보면 된다. Q. 이번 사고가 전 직원의 소행인데, 이를 관리 소홀이라고 보는 시각이 맞는지 아니면 지능화된 해킹으로 봐야하는지. 그럼 조회로 숫자가 세어진 것은 유출이 안됐다고 봐야하는 건지. 최 실장: 저희가 인증체계 관련 이 문제점도 강하게 질타하고 지적했다. 키 관리시스템도 제대로 안되고 있는 부분도 정확히 지적했다. 이는 분명히 관리의 문제다. 지능화된 공격으로 보기는 어렵다. Q. 1억4000여 회로 표현된 것이 일단은 횟수로 확인 된 것만 발표한 것인지. 건수 등도 최종적으로 개보위의 판단을 거쳐 나온다고 보면 되는 건지 아니면 판단하기 어려운 상황으로 보이는지. 웹 로그 분석 결과 접속기록을 확인했다고 발표했는데, 접속한 위치도 확인이 되는 것인지. 최 실장: 1억4000여 건을 조회했다. 조회된 정보는 유출된 것으로 보고 있다. 그 다음 개인정보에 대한 3367만건은 개보위나 경찰청, 저희(과기정통부)도 숫자를 동일하게 보고 있다. 거듭 말했듯이 개보위의 발표를 기다려달라. (공격자의 접속 위치는) 수사와 관련된 건이라 정확하게는 어떤 국가라든지 이런 건 말씀드리기 어렵다. Q. 쿠팡이 주장한 개인정보 유출 3000여 건에 대해서는 유출 범위를 축소하려는 시도로 해석될 여지가 있는지. 법적으로 문제가 될 소지는 없는지. 최 실장: 피조사기관이 하는 것은 하나의 주장일 뿐이다. 그 주장에 대해 조사를 하고, 검증을 하고 체크를 해서 국민들에게 투명하게 조사결과를 발표하는 것이 조사단의 의무다. 그들의 이야기하는 부분은 저희가 평가할 것은 아니고, 이를 엄정하고 투명하게 조사할 뿐이다. 또 숫자가 조사결과보다 적다고 해서 처벌하는 규정은 없다. Q. 공격자가 지금까지 확인된 바로는 1명이 맞는지. 배후에 다른 조직이 있거나 이런 것은 없는지. 1명에 의해 이렇게 큰 규모의 개인정보가 유출됐다는 것도 심각한 문제인 거 같은데 이 부분에 대해서는 어떻게 보는지. 최 실장: 이는 수사의 영역이다. 지금 공격자가 1명이다, 여러 명이다 이렇게 말씀드릴 수 있는 정보가 저희에게 있지 않다. 나중에 경찰의 (수사) 결과를 봐주셔야 한다. Q. 서명 키가 개발자의 개인 노트북에 저장된 사실을 적발했다고 하는데, 확인한 시점은 언제인지. 부적절하게 보관해 온 개발자라든지 직원 규모를 몇 명 정도로 보는지. 모의 해킹에서는 쿠팡 측이 인증체계의 구조적 결함을 임시방편으로 일부만 막았다고 본 거 같은데 구체적으로 어떤 내용인지. 이 부단장: 전 재직자는 이번에 문제가 됐던 키가 포함된 시스템을 직접 개발할 때 참여했던 인물이다. 숫자를 명확하게 말하기는 어렵지만, 팀에 있는 멤버들이 업무를 확인한 결과 키를 저장하고 있는 것으로 확인했다. 과거에도 퇴사한 공격자가 동일한 형태의 업무를 했기 댐누에 키를 저장할 수 있었고, 저희가 지적했던 키 관리가 전반적으로 이뤄지지 않았다는 부분이다. 몇 명이 이를 가지고 있는 지는 말씀드리지 어렵지만, 이력관리가 잘 안되는 부분이 있다. 근본적으로는 토큰을 가지고 공격자가 할 수 있는 경로상에서 문제점들을 진단하고 제거했어야 되는데 모의해킹한 부분에 대해서만 집중 관리하다보니 토큰을 검증하는 체계에 대해서는 전혀 검토가 이뤄지지 않아서 이번 사고와 연결됐다고 말씀드릴 수 있다. Q. 유출과 조회가 계속 헷갈리는 것이 보통은 유출이다. 이번에는 조회를 했다는 점이 혼란을 주는데, 1억4000여 건을 조회했다는 점을 고려하면 특정인의 배송지 목록 페이지에는 여러명이 있을 수 있다. 이를 곱하면 실제 유출정보는 많을 거 같다. 이 부단장: 3367만건이라고 명시한 부분은 '내 정보 수정하기'의 성명과 이메일을 쌍으로 계산했다. 이 숫자에 대해서는 웹 접속 기록상 정확하게 식별해서 구별할 수 있는 데이터가 있어 (저희가)셀 수 있었다. 그러나 배송지 주소는 상당히 복잡하게 돼 있다. 안에 등록돼 있는 개수도 많고, 최대 20개까지 등록돼 있다. 그 숫자를 지금 다 산정해서 발표한다면 시간이 많이 걸릴 수 있다 보니 조회한 순간 정보가 통제권 밖으로 나가기 때문에 1억4000여 건을 조회해서 유출했다고 말씀드렸다. 정확한 개별 건들은 향후 개보위가 발표할 숫자다. 임정규 민관합동조사단장: 배송지 목록을 보면 한 페이지에 어떤 사람은 주소를 하나만 넣은 사람이 있고, 주소를 20개 넣은 사람이 있다. 이를 하나부터 20개까지 분류할 수 있는데 저희는 조회한 한 페이지를 하나로 본 것이다. 그래서 이것을 1억4000여 건 조회했다고 발효한 것이다. Q. ISMS-P 접근 권한별 직무 분리와 암호 정책 수립이 미흡한 것을 확인했다고 했는데, 인증 취소도 검토하는지. 최 실장: (쿠팡은) ISMS-P 인증 기준에 미달하는 부분이 있었다. 통상적인 절차는 인증 기준 미달에 대해 보완조치를 요청한다. 보완 조치 이후에도 개선이 안 돼 있으면 그 다음에 시정 명령을 하고, 안하면 취소하는 절차를 진행한다. ISMS-P는 기업에서 정보보호를 사전적으로 잘 대비하는 체계를 갖추라는 의미이기 때문에 취약점, 미달 기준이 나왔을 때 이를 보완하는 것을 가장 우선으로 하고 있다. Q. 쿠팡은 유출된 개인정보가 3000여 건이라고 주장하고 하는데, 이를 잘못된 수치라고 보는지. 2차 피해가 없다고 주장하는데, 조사 과정에서 유출된 정황이나 사례는 없는지. IP가 조회된 장소가 해외, 중국일 가능성도 있는지. 최 실장: (쿠팡이 주장한) 3000여 건은 조사하는 과정의 하나일 뿐이다. 이에 대해 지금 수치가 맞다, 틀리다 말하는 것은 불필요하다. 2차 피해에 대한 부분은 현재까지 확인한 바로는 다크웹 등에서 확인하지 못했다. IP 조회 장소 등은 수사와 연계된 부분이 있어 경찰과 정보 공유를 한 상황이다. 이 부분에 대해서는 서울지방경찰청으로 문의를 해달라. Q. 유출자가 외부 서버 전송이 가능한 공격 스크립트를 작성한 것으로 확인됐다. 유출자가 의도적으로 외부 서버 전송 기능을 포함시켰다고 봐야 하는지 아니면 자동 기능인지. 데이터 외부 전송기록이 남아있지 않은 이유가 무엇인지, 유출자나 쿠팡 측이 기록을 삭제한 것인지. 전자출입증을 1대 1로 위변조한 것이 맞는지. 최 실장: 쿠팡으로부터 제출받은 공격자의 하드디스크와 SSD에 포함된 내용을 포렌식했다. 이곳에서 공격자가 제작한 것으로 보이는 스크립트를 확인했고 이 스트립트에 외부 클라우드를 연동하는 기능이 있었다. 이 기능 자체가 정보를 가지고 오면 그쪽으로 보내는 기능이 있었기 때문에 기능상으로는 클라우드를 이용하는 것으로 보인다. 제출받은 하드디스크상에서 직접적으로 통신한 기록이 남아있지는 않았고 남아있지 않은 이유는 로그가 일부 삭제됐을 수 있다. 삭제의 흔적도 있는데 그게 정확히 로그라고 단정할 수 있는 것까지는 남지 않았다. 이 부단장: 토큰을 위변조했을 때 매번 접속할 때마다 새로 생성해서 사용했다. 토큰 구조상 고유번호가 들어가야 한다. 그 번호를 넣을 때마다 새로 서명 키, 일종의 도장을 찍고 만들어야 되기 때문에 접속할 때마다 이런 형태의 토큰을 생성햇다고 보면 된다. Q. (이번 사태의) 유출 규모나 보안 관리 부실에 대해 처벌이 적다는 느낌이 있다. 정보통신망법상 신고 지연 외에 관리 부실 등으로 더 처벌할 수 있는 법적 근거는 없는지. 최 실장: 과징금은 개보위의 영역이다. 정보통신망법상에서는 지연 신고, 그 다음 재발 장지 대책에 대해 적절하지 않다는 문제가 있다면 과태료에 대한 부분만 지금 조치할 수 있다. SK텔레콤 때 조사한 것을 보면 동일한 수준까지 밖에 안된다. 앞으로 법 개정에 따라 침해 사고에 대해서 과징금을 물릴 수 있도록 입법이 진행되고 있다. 국회에서 입법이 되고 나면 침해 사고에 대해 나중에는 과징금을 물릴 수 있는 제도가 만들어질 것이다. Q. 결제 정보는 유출된 게 확인된 바 없는지. 최 실장: 저희가 조사한 사항으로는 없는 것으로 알고 있다.

2026.02.10 17:28박서린 기자

[쿠팡 사태④] 3367만건 유출·1억4천만건 조회…유출-조회 차이는

쿠팡 침해사고 조사 결과에서 3367만여 건 '유출', 1억4천만여 회 '조회'라는 두 가지 수치가 함께 제시되면서 그 차이를 놓고 혼란이 일었다. 조사단은 “조회 역시 유출로 본다”는 입장을 분명히 하면서, 추후 개인정보보호위원회가 개별 정보를 모두 분리해서 유출 규모를 발표할 예정이라고 했다. 10일 과학기술정보통신부는 정부서울청사에서 민관합동조사단 조사 결과를 발표하며 "조회하는 순간 개인정보는 이미 통제권 밖으로 나가기 때문에 조회는 곧 유출"이라고 명확히 했다. 그럼에도 불구하고 조사 결과에는 '유출'과 '조회'가 나뉘어 제시됐다. 조사단에 따르면 3367만여 건 유출로 명시된 수치는 '내정보 수정' 페이지에서 확인된 성명과 이메일을 기준으로 산정됐다. 해당 페이지는 한 번 접속할 때마다 한 명의 성명과 이메일이 명확하게 노출되며, 접속기록(로그) 상에서도 개별 계정을 식별할 수 있어 정확한 건수 산정이 가능했다는 설명이다. 반면 배송지 목록 페이지의 경우 상황이 다르다. 이 페이지에는 계정 소유자 본인 외에도 가족·지인 등 제3자의 성명, 전화번호, 주소, 마스킹된 공동현관 비밀번호 정보가 함께 포함돼 있다. 한 계정당 최대 20개까지 배송지를 등록할 수 있다. 조사단은 이 페이지가 1억4800만 회 이상 조회된 사실을 확인했지만, 페이지 안에 포함된 개인정보의 정확한 개별 건수를 현 단계에서 산정하기는 어렵다고 말했다. 이에 따라 조사단은 해당 페이지에 몇 번 접근했는지를 기준으로 조회 횟수를 발표했고, 이 조회 역시 개인정보 유출로 본다고 설명했다. 조사단 측은 “배송지 목록 페이지는 한 번 조회될 때마다 유출되는 개인정보의 개수가 사람마다 다르다”며 “이 안에 들어 있는 개별 정보를 모두 분리해 산정하는 작업은 개인정보보호위원회에서 최종적으로 판단할 사안”이라고 말했다. 조사단은 “조회라고 해서 책임이 가벼워지거나, 유출만 처벌 대상이 되는 것은 아니다”라며 “정보통신망법상으로는 조회와 유출을 모두 유출로 보고 있다”고 강조했다. 다만 개인정보보호법에 따른 유출 규모 확정과 과징금 산정은 개인정보보호위원회 소관이라고 덧붙였다. 조사단은 “조회·유출이라는 표현은 기술적 사실을 설명하기 위한 구분일 뿐, 법적 책임을 나누기 위한 구분은 아니다”라며 “최종적인 개인정보 유출 규모는 개인정보보호위원회의 판단을 기다려야 한다”고 밝혔다.

2026.02.10 16:50안희정 기자

두바이 디저트 통했다…BGF리테일, 지난해 매출 9조원 돌파

편의점 CU를 운영하는 BGF리테일이 지난해 매출 9조원을 처음으로 돌파했다. 두바이 디저트 시리즈 관련 수요를 선점하고 유명 지식재산권(IP) 제휴 상품이 흥행한 덕분이다. 10일 BGF리테일은 지난해 연결 기준 매출 9조 612억원, 영업이익 2539억원을 기록했다고 공시했다. 전년 대비 각각 4.2%, 0.9% 증가한 수치다. 매출과 영업이익 모두 역대 최대 실적이다. 4분기 연결 기준 매출은 2조 2923억원, 영업이익 642억원으로 전년 동기 대비 각각 3.4%, 24.4% 증가했다. 두바이 디저트 시리즈를 업계에서 가장 먼저 출시해 관련 수요를 선점했으며, 메타몽·브롤스타즈 등 유명 지식재산권 제휴 상품 등이 흥행한 덕분이라는 분석이다. 쿠팡이츠 입점, get 커피 배달 확대 등 퀵커머스 서비스를 강화하고 상품 회전율을 높이는 점포 운영 전략으로 기존점 매출 증대를 이뤘다고 덧붙였다. 4분기에는 일반상품 매출 구성비가 전년 대비 늘어나고 담배 비중은 0.7%포인트 감소하며 전반적인 이익 구조가 개선됐다. 점포 운영에서는 손익 우량점 중심의 개점 전략을 지속했다. 지난해 말 기준 점포 수는 전년 대비 253점 순증한 1만 8711점으로 집계됐다. 지난해 신규점의 일매출은 전년 대비 6.4% 증가했다. BGF리테일 관계자는 “올해도 양질의 신규점 출점을 이어가는 동시에 상품 및 서비스 혁신, 고객 경험 차별화 등에 집중하며 사업 경쟁력을 강화할 것”이라며 “운영 비용 안정화를 통해 질적 성장에 초점을 둔 경영 기조를 유지해 나가겠다”고 말했다.

2026.02.10 16:02김민아 기자

[쿠팡 사태③] 대규모 유출 후, 2차 피해 없었나

쿠팡 개인정보 대규모 유출 사고 후 보이스피싱·스미싱 등 2차 범죄 우려가 컸지만, 현재까지는 이 같은 정황이나 증거가 확인되지 않은 것으로 조사됐다. 쿠팡 전 직원이 배송지 목록 페이지를 통해 성명·전화번호·주소와 함께 공동현관 비밀번호 관련 정보까지 조회했음에도, 직접적인 이용자 피해로 이어지진 않은 것으로 보인다. “현재까지 다크웹 등서 2차 피해 정황 확인 못 해” 10일 정부서울청사에서 진행된 쿠팡 침해사고에 대한 민관합동조사단 조사결과 브리핑 질의응답에서 조사단은 2차 피해 관련 질문에 “현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 밝혔다. 다만 조사단은 공격자 관련 사항과 접속 위치 등 일부 정보는 수사와 연계된 사안이라 구체적으로 설명하기 어렵다며 경찰 조사 결과를 기다려야한다고 했다. 조사단에 따르면 이번 사고에서 공격자는 '전자 출입증'을 위·변조해 정상적인 로그인 절차 없이 이용자 계정에 접근했고, 자동화된 웹크롤링 방식으로 개인정보를 조회했다. 조사단은 “조회하는 순간 정보가 다 바깥으로, 통제권 밖으로 나가기 때문에 조회를 유출로 본다"고 설명했다. 외부 전송 기능은 확인…실제 전송 여부는 '미확인' 유출·조회가 확인된 범위에는 내정보 수정 페이지의 성명·이메일 3367만 건과 배송지 목록 페이지 1억4800만 회 조회, 배송지 목록 수정 페이지 5만여 회 조회, 주문목록 페이지 10만여 회 조회 등이 포함됐다. 조사단은 특히 배송지 목록 페이지에 계정 소유자 본인 외에도 가족·친구 등 제3자의 성명·전화번호·주소 등 정보가 다수 포함돼 있다고 설명했다. 다만 회원·비회원 등 정보주체 범위와 개인정보 유출 규모의 세부 확정은 개인정보보호위원회 소관이라며 발표를 기다려 달라고 했다. 조사단은 공격자 저장장치 포렌식 과정에서 외부 클라우드 연동 기능이 포함된 스크립트를 확인했다고 밝혔다. 다만 제출받은 하드디스크상에서 직접적으로 통신한 기록들이 남아 있지는 않았다며 실제 외부 전송 여부는 확인하기 어렵다고 밝혔다. 기록이 남지 않은 이유에 대해서 조사단은 “로그가 일부 삭제됐을 수도 있다”며 “삭제 흔적도 있는데 '그게 정확하게 그 로그다'라고 판단할 수 있는 것까지는 안 남아 있다”는 취지로 설명했다. 조사단은 앞서 자료보전 명령 이후에도 일부 접속기록이 삭제돼 조사에 제한이 발생한 사실을 확인했다고 밝힌 바 있다. 조사단은 결제정보 유출 여부에 대해서는 “저희가 조사한 바로는 없다"고 말했다. 이외에도 조사단은 개인정보보호위원회는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사 중이며, 경찰청은 증거물 분석 등 수사를 진행 중이라고 밝혔다.

2026.02.10 15:55안희정 기자

Prev 31 32 33 34 35 36 37 38 39 40 Next