검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'Discord연식아이디 [ 문의텔레 TWAY010 ] Apple연식아이디 Instagram 10만 계정 판매,erm'통합검색 결과 입니다. (1823건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

놀유니버스, 해외여행 항공·숙소·티켓 혜택 쏜다

놀유니버스(공동대표 배보찬·최휘영)가 항공부터 숙소, 패키지, 투어·티켓까지 해외여행 혜택을 총망라한 '놀(NOL) 페스티벌' 해외편을 선보인다. 먼저, NOL은 11일까지 매일 오전 10시마다 국제선 항공권 50% 할인 쿠폰을 선착순 100명에게 지급한다. 일본, 베트남, 태국, 중국 등 해외여행 인기 노선에 한해 적용 가능하며, 쿠폰은 다운로드 당일 밤 11시 59분까지 사용할 수 있다. 이달 14일까지 투숙일 기준 5월 한 달간 적용 가능한 해외숙소 최대 6만 원 할인 혜택도 제공한다. 이외에도 국제선 및 해외숙소 예약 시 조건에 따라 최대 10만 원 상당의 보상을 받을 수 있다. NOL 인터파크투어는 해외숙소, 투어·티켓, 패키지에 적용 가능한 총 79만원 상당의 해외여행 쿠폰팩을 선착순 지급한다. 가격 경쟁력을 강조한 해외 항공 라이브 방송도 마련했다. 이달 7일과 13일에는 NOL 인터파크투어 최초로 베트남항공과 에어캐나다 라이브 방송을 진행하고, 8일 루프트한자 독일항공 라이브를 통해 최대 7만원 즉시 할인을 제공할 예정이다. 또 국제선 항공권 구매 시 해외숙소를 최대 58% 할인된 전용 특가로 제공하고, 국제선 항공권 또는 해외숙소 구매 고객에게 해외 투어·티켓 5% 할인 쿠폰을 발급한다. 트리플은 총 41만원 상당의 해외숙소 전용 쿠폰팩과 총 55만원 상당의 해외 투어·티켓 쿠폰팩을 제공한다. 투어·티켓 상품 구매 고객에게 투어·티켓 추가 결제 시 사용 가능한 최대 3만원 할인 쿠폰도 지급한다. 이외에도 국제선 항공권 예약 시 해외 호텔 최대 5만 원 할인 쿠폰과 해외 투어·티켓 최대 3만원 할인 쿠폰을 발급받을 수 있다. 이철웅 놀유니버스 최고마케팅책임자는 “일상과 비일상의 경계를 뛰어넘는 즐거움을 공유하고자 상품군과 가격 경쟁력을 강화한 NOL만의 해외여행 행사를 마련했다”면서 “앞으로도 NOL 안에서 즐거운 고객 경험이 끊임없이 이어질 수 있도록 놀유니버스만의 생태계를 구축할 계획”이라고 말했다.

2025.05.01 10:46백봉삼

씨큐비스타, 최근 불거진 '스텔스형 해킹' 방지 보고서 발간

사이버 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 자사의 차세대 네트워크 감지·대응(NDR) 솔루션에 기반한 스텔스형 사이버 위협 대응 전략 보고서 'CQ 리포트'(CQ Report)'를 1일 발표했다. 회사는 SK텔레콤의 유심 서버 해킹 등 최근 불거진 해킹 사건을 '스텔스(Stealth)형 사이버 해킹'이라고 분류, 이의 대응책을 보고서에 담았다. 보고서는 ▲서론 ▲스텔스(Stealth) 악성코드 위협 분석 ▲기존 방어 수단 한계 ▲네트워크 관점 대응 전략 ▲차세대 NDR 기반 스텔스(Stealth) 위협 대응전략 ▲차세대 NDR에서 스텔스형 위협 탐지 및 방안 ▲결론 등 총 7개 부문으로 구성했다. ■ 최근 불거진 스텔스형 사이버 위협 사건 지난 4월 19일 국내 대형 통신사가 BPFdoor, Symbiote 등 악성코드 공격을 받아 IMSI(국제 이동 가입자 식별자), MSISDN(전화번호), 인증 키 등 민감한 보안 개인정보가 외부로 유출돼, 유심정보를 악용한 휴대폰 신규개통, 개인인증 도용 등 '심 스와핑'을 통한 2차 피해가 잇따를 것으로 우려되고 있다. 해커들은 심 스와핑 수법을 통해 피해자 명의로 수신되는 통화와 문자, 인증코드를 가로채, 금융기관이나 가상화폐 거래소 계정을 탈취하거나 이메일, SNS 계정 등에 접근할 수 있게 됐다. 보안업계는 탈취된 유심(USIM) 정보와 유출된 개인정보가 결합될 경우 더 큰 피해로 이어질 수 있다고 우려했다. 같은 날, 콜센터 전문 운영사의 인사시스템이 LummaC2 악성코드 해킹 공격을 받아 임직원과 퇴사한 임직원들의 개인정보 약 3만 6천건이 유출되는 사고도 발생했다. 이름, 주민등록번호 뒷자리, 비밀번호, 계좌번호, 연락처 등이 암호화돼 유출됐으며, 증명사진, 신분증 사본, 통장 사본, 근로계약서, 서명 정보, 가족관계증명서, 주민등록등본, 혼인관계증명서 등이 암호화 없이 유출됐다. 해킹된 약 22GB 분량의 개인정보는 다크웹에서 2천만원에 거래되고 있는 것으로 알려졌다. ■ 스텔스형 사이버 위협 대응 전략 스텔스형 위협은 시그니처 기반 탐지 체계를 우회하며, 통신 세션 내 이상 징후를 교묘하게 은닉해 IPS, EDR 등과 같은 기존 보안시스템으로는 탐지하기 어렵다. 최근 급격히 진화하면서 장기간 은닉할 수 있는 능력을 갖췄고, 통신 인프라, 클라우드 서버, 엔드포인트를 위협하는 주요 공격 수단으로 부상하고 있다. 이번 유출사고에 사용된 악성코드는 △은닉형 BPFdoor △기생형 Symbiote △정보 탈취형 LummaC2 등이다. 특히 BPFdoor는 일반 악성코드와 달리 매우 은밀하게 통신을 제어할 수 있도록 설계된 고급 스텔스 백도어 악성코드로, '방화벽, IPS, EDR 등의 기존 보안솔루션'으로는 탐지가 거의 불가능한 것으로 알려졌다. 씨큐비스타는 스텔스형 악성코드들은 각각 고유한 통신 특성과 패턴이 있어, 심층 분석을 통해 이를 조합한 탐지 로직을 구성해야 하며, 비암호화 및 암호화 통신을 아우르는 통합 탐지 및 대응 체계를 구축해 사이버 보안을 강화해야 한다고 강조했다. 이와함께 통신 세션 메타데이터를 실시간으로 분석하는 TTP 탐지 모듈과, 대규모 세션 데이터의 정밀 분석 체계를 병행, 암호화 여부와 관계없이 네트워크상의 은닉형 이상 징후를 선제적으로 탐지할 수 있는 차세대 NDR 대응을 구축해야 한다고 덧붙였다. 전덕조 씨큐비스타 대표는 "최근 사이버 위협은 단순한 시그니처 탐지를 우회하는 수준을 넘어, 커널 은닉, 암호화 통신 위장, 포트리스(portless) 백도어 통신 등 점점 더 고도화하고 있다"며 "TLS 1.3, QUIC 등 최신 암호화 프로토콜 환경에서도 Beaconing 통신, TLS 핸드셰이크 이상, 주기성 패턴 등을 포착해 은닉형 공격을 조기 탐지할 수 있는 정교한 통신 세션 기반 이상 분석 기법 도입이 시급하다"고 강조했다. 이어 "최근 잇따른 대형 스텔스형 해킹사고는 단순 패턴 매칭이나 복호화에 의존하는 구시대적 보안시스템으로는 더 이상 최신 위협에 대응할 수 없다는 냉혹한 사례"라며 "실시간 통신 메타데이터 기반 행위 탐지와 대규모 심층 분석을 통합한 차세대 NDR 만이 스텔스형 위협 대응체계를 구축하는 실질적인 대안이 될 것"이라고 말했다. 한편 씨큐비스타(CQVista)는 지능형 위협 탐지 및 대응 기술을 중심으로 NDR과 FDR 원천기술을 융합한 독자 기술을 보유한 사이버 보안 전문기업이다. 주력 보안솔루션인 '패킷사이버'는 한국과 아시아의 공공기관과 금융기관, 국가기관 등에 채택돼 최고 보안솔루션 기업으로 인정받고 있다고 회사는 밝혔다. NDR 유형으로 보안기능확인서 인증도 획득했다. 최근 IoT 보안 및 암호화 트래픽 위협 탐지 기술로 사업을 확대중이며, 정부 R&D 프로젝트에 참여해 AI기반 위협헌팅기술을 개발하고 있다.

2025.05.01 09:55방은주

X, 4K 영상 업로드 지원..."영상 플랫폼으로 변신 중"

X(구 트위터)가 4K 해상도의 영상 업로드를 지원하며 동영상 플랫폼으로의 전환에 속도를 내고 있다. 이는 유튜브나 비메오 등 경쟁 플랫폼으로의 이용자 이탈을 막고, 사용자 참여를 높이기 위한 전략의 일환이다. X의 엔지니어링 팀은 공식 계정을 통해 4K 영상 업로드 기능을 일부 크리에이터에게 우선 적용하고, 조만간 모든 프리미엄 가입자에게 제공할 예정이라고 밝혔다. 지금까지 X는 유료 구독자를 대상으로 최대 1080p 해상도, 8GB 용량, 약 3시간 길이의 영상 업로드를 지원해왔다. 그러나 이번 4K 지원 확대에 따라 향후 업로드 파일 크기 제한 등의 정책 변경 가능성도 제기되고 있다. X는 일론 머스크가 회사를 인수한 이후 영상 중심 플랫폼으로의 전환을 지속적으로 추진해왔다. 특히 프리미엄 구독자를 중심으로 영상 업로드 용량과 길이를 점진적으로 확대했다. 올해 초에는 세로형 영상 전용 피드를 신설하고, 모바일 앱 홈 화면에 별도 바로가기를 배치하는 등 콘텐츠 소비 방식을 대대적으로 재정비했다. 이러한 변화는 틱톡의 미국 내 서비스 금지 논의 등으로 숏폼 콘텐츠 시장에 불확실성이 커진 상황에서 X가 새로운 영상 유통 플랫폼으로 자리매김하려는 전략으로 풀이된다. 최근 X는 뉴스·정치 중심의 이미지에서 벗어나 동영상 기반의 창작자 생태계를 구축하고자 하는 의지를 여러 차례 강조했다. 4K 영상 업로드는 이러한 전략의 핵심 기능 중 하나로 향후 영상 광고·콘텐츠 수익화 모델 확대와도 연계될 것으로 보인다.

2025.05.01 09:14최이담

한국토요타, 3일부터 잠실 커넥트투서 미니카 레이싱 진행

한국토요타자동차가 가정의 달을 맞아 오는 3일부터 6일까지 서울 잠실 롯데월드몰에 위치한 복합 문화 공간 커넥트투에서 주행의 즐거움을 느낄 수 있는 고객 참여형 'GR 익스피리언스 데이' 이벤트를 진행한다고 밝혔다. 이번 'GR 익스피리언스 데이'는 토요타의 모터스포츠 브랜드인 '토요타 가주 레이싱'을 온 가족이 함께 체험할 수 있도록 기획된 프로그램이다. 행사 기간 동안 ▲GR 미니카 조립 클래스 ▲GR 미니카 레이싱 대회 ▲GR 포토존 ▲GR86 컬러링 체험 등 다채로운 프로그램을 마련해 가족 단위 방문객과 모터스포츠 팬들에게 풍성한 즐길 거리를 제공할 예정이다. 미니카를 직접 조립해보는 'GR 미니카 조립 클래스'는 오후 12시 30분부터 하루 5회에 걸쳐 운영된다. 각 회차는 최대 8명까지 참여 가능하며, 현장 선착순 예약으로 진행된다. 참가비는 가정의 달 기념 스페셜 세트 메뉴 구매 고객에게는 5천원, 일반 고객에게는 2만원이 부과된다. 클래스 참가자들에게는 직접 조립한 미니카로 'GR 미니카 레이싱 대회'에 참여할 수 있는 기회가 주어지며, 각 회차에서 가장 빠른 기록을 달성한 상위 3명에게는 GR 모델 토미카가 경품으로 증정된다. 또한 행사 기간 동안 커넥트투의 오너 전용 공간인 '오너스 라운지'는 GR 브랜드를 테마로 한 'GR 포토존'으로 운영된다. 마스터 드라이버 '모리조(MORIZO)'의 모터스포츠에 대한 열정을 담은 다양한 GR 소품들로 꾸며져 있으며, 360도 회전 카메라를 활용한 특별한 촬영 체험도 가능하다. 포토존은 토요타가주레이싱코리아 및 렉서스코리아 공식 인스타그램 계정을 모두 팔로우한 고객이라면 누구나 입장할 수 있다. 이와 함께, GR 포토존 촬영 인증샷을 SNS에 업로드한 고객에게는 선착순으로 커넥트투 드립백 한 박스를 증정한다. 이외에도 매장 내에는 GR86 도안을 활용한 컬러링 세트를 비치해 방문객 누구나 자유롭게 'GR 컬러링 체험'에 참여할 수 있다. 이병진 한국토요타자동차 부사장은 "이번 행사는 토요타 GR 브랜드가 지닌 모터스포츠의 다이내믹한 감성과 주행의 즐거움을 온 가족이 함께 경험할 수 있도록 준비한 자리"라며 "앞으로도 많은 고객들이 일상 속에서 브랜드의 철학과 레이싱의 즐거움을 경험할 수 있는 다양한 프로그램을 지속적으로 선보일 것"이라고 말했다.

2025.05.01 09:00김재성

공영홈쇼핑, 내수 활성화 위해 '5월 동행축제' 동참

공영홈쇼핑이 중소벤처기업부가 주관하는 '5월 동행축제'를 맞아 1천여 개 중소기업·소상공인의 상품을 선보인다. 공영홈쇼핑은 5월 1일부터 30일까지 열리는 이번 행사의 흥행을 위해 홈쇼핑, 모바일 앱, 공영라방 등 전 채널을 동원한 판로지원에 나선다. 중기부 산하 공공기관 홈쇼핑으로서 국내 최대 규모의 중소기업 판로지원 행사에 동참하고자 기획했다. 소비촉진을 위해 1일부터 9일까지 7% 즉시 할인 이벤트를 진행한다. 5만원 이상의 방송 상품을 모바일 앱으로 구매할 경우 혜택을 받을 수 있다. 10일부터 31일까지 모바일 앱에서 최대 15% 할인 쿠폰 발급 이벤트도 열린다. 매주 주말에는 계정당 1회 10% 할인 쿠폰을 제공하며, 평일에는 오전 7시부터 선착순 3천 명에게 최대 15% 할인 쿠폰을 발급한다. 각 쿠폰은 1만원까지 할인 받을 수 있고 주말쿠폰의 유효기간은 5일, 주중쿠폰의 유효기간은 3일이다. 28일 모바일 라이브커머스 '공영라방'에서는 동행축제 맞이 '극딜데이' 특집을 진행한다. 단 하루 극한의 혜택을 모아 8시간 동안 우리 중소기업 상품을 릴레이로 선보일 예정이다. 이 밖에도 온라인 몰과 모바일 앱을 통해 다양한 기획전도 만나볼 수 있다. 공영홈쇼핑 관계자는 “중소기업을 위한 대규모 소비촉진 캠페인에 동참하기 위해 이번 행사를 준비했다”며, “내수 활성화를 위한 '5월 동행축제'에 많은 관심과 참여 부탁드린다”고 말했다.

2025.04.30 18:05안희정

"가짜 AI 챗봇부터 딥페이크까지"…AI 피싱 공격 더 교묘해진다

생성형 AI 이용한 피싱, '양적 감소·질적 강화'…美 피싱 31.8% 감소에도 위협 심화 2025년 Zscaler ThreatLabz 피싱 보고서에 따르면 2024년 글로벌 피싱 공격량은 20% 감소했지만, 공격의 정밀도는 크게 향상됐다. 미국에서는 Gmail의 강화된 인증 정책과 DMARC 도입으로 피싱 공격이 31.8% 감소했지만 여전히 전 세계 1위 타깃 국가다. 특히 HR, 재무, 급여팀을 겨냥한 맞춤형 공격이 증가했으며, 위협 행위자들은 생성형 AI(GenAI)를 활용해 더욱 정교하고 현실감 있는 피싱 미끼를 제작하고 있다. 심지어 AI 보안 시스템을 우회하기 위해 "이 파일은 안전합니다" 같은 허위 주석을 코드에 삽입하는 새로운 기법까지 등장했다. DeepSeek·Sora 사칭, 가짜 AI 서비스 사이트 급증…피해자 계정·결제정보 탈취 AI 플랫폼을 사칭하는 피싱 공격이 급증하고 있다. DeepSeek, ChatGPT, Sora 등 인기 생성형 AI를 모방한 가짜 웹사이트들이 등장해 사용자 계정과 결제 정보를 탈취하고 있다. 예를 들어, 가짜 Sora 다운로드 사이트를 통해 악성 파일이 배포됐고, 해당 악성코드는 텔레그램(Telegram) API를 통해 피해자의 시스템 정보와 로그인 데이터를 공격자에게 전송했다. 이들은 가짜 소셜 미디어 계정을 이용해 피싱 사이트를 적극 홍보하기도 했다. 교육기관 피싱 224% 급증…캡차(CAPTCHA) 기법으로 AI 필터 우회 특히 교육기관을 겨냥한 피싱 공격이 224% 급증했다. 이는 신규 학생 등록 시즌과 학자금 지원 마감일 등 주요 시기에 집중됐다. 공격자들은 공식 대학 포털을 복제하거나, 구글폼(Google Forms)을 사칭한 설문조사 링크를 통해 로그인 정보를 수집했다. 또한 CAPTCHA를 이용해 사이트의 합법성을 위장하고, AI 기반 자동 탐지를 방해하는 수법도 등장했다. 딥페이크·보이스피싱·가짜 IT 지원 사칭...159M건 이상 발생 피싱의 수법도 AI 기술과 함께 고도화되고 있다. 기술 지원(IT 헬프데스크) 사칭형 보이스피싱(Vishing) 공격이 확산되고 있으며, 2024년 동안 1억 5914만 8766건의 기술 지원 사칭 피싱이 발생했다. 이들은 전화 통화로 피해자에게 인증 코드를 요구하거나, 문자 메시지로 추가 행동을 유도한다. 또한, 딥페이크 기반으로 생성된 음성과 영상을 활용해 CEO, 재무 책임자(CFO) 등을 사칭하는 공격도 등장하고 있다. 공격자는 개인화된 배경 데이터(위치, IP주소 등)를 실시간으로 표시해 피해자의 심리적 압박을 극대화했다. 디지털 성장의 그림자: 브라질·홍콩·네덜란드, 신흥 피싱 핫스팟으로 전통적인 피싱 타깃 국가였던 미국과 유럽 일부 지역 외에도, 브라질, 홍콩, 네덜란드가 새로운 피싱 공격의 중심지로 급부상하고 있다. 브라질은 2024년 한 해 동안 반도체, 로봇공학, 인공지능, 사물인터넷(IoT) 등에 1,866억 달러를 투자하면서 대규모 디지털 전환을 추진했지만, 사이버 보안 인프라 투자가 이에 못 미치면서 공격자의 표적이 되었다. 특히, 디지털 정부 포털과 시골 지역의 인터넷 확대 정책으로 수많은 초보 사용자가 등장하면서 피싱 사기에 취약해졌다. 홍콩은 피싱 기원지가 2,000% 이상 급증했으며, 주로 금융 사칭 사이트, 도박 사기 사이트가 대거 등장했다. 네덜란드는 피싱 발원지 증가율이 무려 4,000%에 달하며, 국민의 25% 이상이 피싱 피해를 경험했다고 답했다. 디지털 인프라 확산과 보안 격차가 피싱 범죄의 새로운 먹잇감이 되고 있는 셈이다. 텔레그램·스팀·페이스북, 커뮤니티 플랫폼 악용 급증 텔레그램(Telegram), 스팀(Steam), 페이스북(Facebook) 같은 커뮤니티 기반 플랫폼이 피싱 공격 수단으로 적극 활용되고 있다. 텔레그램은 가장 많이 악용된 플랫폼으로 기록되었으며, 공격자는 이 채널을 통해 악성 파일을 배포하거나 명령·제어(C2) 통신을 은폐했다. 스팀과 페이스북도 각각 게임 커뮤니티, 소셜 네트워크를 이용해 악성 링크를 유포하거나 사용자 계정을 탈취하는 데 사용되었다. 이는 전통적인 엔터프라이즈 시스템보다 커뮤니티 앱들이 사용자 검증이나 보안 관리를 덜 엄격하게 한다는 점을 노린 공격 전략이다. 커뮤니티 기반 플랫폼은 개인과 업무가 혼재되어 있는 특성상 방어가 더 어려워, 더욱 정교한 대응이 요구된다. FAQ Q. 생성형 AI는 피싱 공격에 어떤 식으로 활용되나요? A. 생성형 AI는 자연스러운 언어와 콘텐츠를 생성할 수 있어 피싱 이메일, 가짜 웹사이트, 딥페이크 음성 등을 만드는 데 사용된다. 공격자들은 이 기술로 더욱 현실적인 사기 메시지를 제작해 피해자의 신뢰를 얻는다. 특히 이메일 문법 오류나 어색한 표현 없이 설득력 있는 내용을 대량 생성할 수 있다. 가짜 AI 플랫폼 사칭도 증가하고 있다. 피해자는 진짜 서비스를 믿고 정보를 입력하게 된다. Q. 가짜 AI 웹사이트에 속지 않으려면 어떻게 해야 하나요? A. 공식 홈페이지나 신뢰할 수 있는 경로를 통해 직접 접속해야 한다. URL을 꼼꼼히 확인하고, 무료 AI 툴을 요구하는 사이트는 의심해야 한다. 브라우저 주소창의 자물쇠 아이콘만 믿지 말고, 인증서를 상세히 점검하는 것도 필요하다. 또한 설치 파일 다운로드를 요구하는 경우 특히 주의해야 한다. 최신 백신과 안티피싱 솔루션 사용도 필수다. Q. 딥페이크 기반 피싱 공격은 어떻게 구분할 수 있나요? A. 딥페이크 음성이나 영상은 미세한 딜레이, 부자연스러운 억양, 어색한 표정 변화 같은 이상징후를 보일 수 있다. 긴박한 요청이나 돈 송금을 요구하는 경우 무조건 추가 검증 절차를 거쳐야 한다. 음성이나 영상으로만 의사결정을 하지 말고, 별도 연락을 통해 사실 여부를 확인해야 한다. 회사 내부 프로세스에 따른 검증도 중요하다. 훈련된 직원의 의심 습관이 가장 큰 방어 수단이 된다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.04.30 16:54AI 에디터

탈취된 개인정보, 다크웹서 15달러에 팔린다

"귀하의 개인정보가 외부로 유출됐습니다." 최근 몇 년 사이 기업 및 기관 대상 해킹공격이 급증하고 있다. 통신사, 병원, 대기업, 쇼핑몰, 공공기관까지 개인정보를 다루는 거의 모든 조직에서 보안 사고가 빈번하게 발생하고 있다. 실질적인 문제는 통보 이후다. 대부분의 사용자들은 어떤 정보가 유출됐고 그 정보가 어디에서 유통되고 있는지에 대해 충분한 정보를 제공받기 어렵다. 이로 인해 남은 채 막연한 불안 속에 노출된 정보를 방치하는 등 잠재적이 위협이 지속되고 있다. 30일 보안 전문가들에 따르면 유출된 개인정보 상당수가 다크웹을 통해 공유되거나 거래되고 있어 이에 대한 대응이 필요하다고 강조하고 있다. 다크웹에서 거래되는 유출된 개인정보 다크웹은 일반적인 검색엔진에 노출되지 않는 토르 등 특수 브라우저를 통해서만 접근 가능한 익명 네트워크 공간이다. 높은 익명성과 보안성을 확보하기 위한 수단으로 마련됐지만 불법 정보 거래 등에도 악용되고 있다. 해커는 데이터 유출 사고 이후 이 정보를 다크웹의 마켓플레이스에 올린다. 유출된 정보는 비트코인, 모네로 등 암호화폐를 통해 거래되며, 판매자는 익명성을 유지한 채 대량의 개인정보를 가공한 '패키지 상품' 형태로 판매한다. 다크웹에서 판매되는 개인정보 패키지는 이름과 주민등록번호, 주소 휴대전화 번호 또는 이메일과 비밀번호, 가입 서비스 목록 등이 하나로 묶여 판매된다. 또한 신용카드 정보와 유효기간, 보안코드(CVV)를 비롯해 직장명, 직급, 회사 이메일, 조직도까지도 매물로 올라오는 상황이다. 이 정보들은 '풀즈(Fullz)'라고 불리며 대출 사기, 보험금 허위 청구, 스피어 피싱, 협박, 계정 탈취 등 다양한 범죄에 악용된다. 1명의 개인정보 패키지는 15 달러에서 65 달러 선에서 거래되며 신용카드, 신분증 사진, 의료 기록 등은 더욱 높은 가격이 매겨지는 것으로 알려졌다. 특히 다크웹에서는 정보가 한번 거래된 뒤에도 여러 번 복제되어 유통된다. 한 명의 해커가 올린 정보가 수많은 범죄자의 손을 거치며 재판매되고 재활용된다는 의미다. 특히 병원에서 탈취된 의료 기록은 신원 도용보다도 더 높은 가격에 거래되며 불법 보험 청구에 활용되는 것으로 알려져 있다. 확인 어려운 개인정보 유출…능동적 피해 대응 체계 필요 문제는 기관이나 기업에서 유출 내용이나 경로 등을 사용자에게 공유가 제대로 이뤄지지 않는다는 점이다. 이로 인해 피해자는 자신의 정보가 유출됐다는 사실조차 모르는 동안 그 정보를 기반으로 한 범죄가 발생할 수 있다는 것이다. 보안전문가들은 이한 모든 위험 속에서 개인정보를 지키기 위한 방안으로 '사이버 위생(cyber hygiene)'의 개념을 강조하고 있다. 사이버 위생은 개인과 기업이 보안을 유지하기 위해 일상적으로 실천해야 하는 기본적인 보안 조치들을 의미한다. 특히 다크웹 유출 피해를 막기 위한 최소한의 보안 수칙으로 ▲비밀번호 관리자 사용 및 주기적 변경 ▲소프트웨어 및 OS 업데이트 최신화 ▲의심스러운 링크나 첨부파일 확인 후 클릭 ▲이중 인증(2FA) 활성화 ▲공용 와이파이 사용 시 VPN 적용을 권했다. 특히 단순히 '해킹을 막는다'는 기술적 접근을 넘어서 유출 이후의 위험 경로를 추적하고, 피해 확산을 최소화하는 능동적인 대처가 필요하다고 강조한다. 더불어 노드VPN, 구글원 등에서 제공하는 다크웹 모니터링 서비스를 활용해 개인정보가 유출됐는지 지속적으로 확인하는 습관을 들이는 것이 필요하다. 만약 다크웹에서 이메일 등 유출 사례가 확인된다면 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 신고하거나 개인정보보호포털에서 제공하는 다크웹에 유출된 내정보찾기 서비스를 이용할 수 있다. 또한 행정안전부 '본인정보 노출 차단 서비스를 통해 카드사, 은행, 통신사, 보험사에 명의도용 방지 등록 요청할 수 있다. 한 보안 전문가는 "우리는 지금 해킹의 시대를 살고 있다"며 "이제는 유출 이후 2차 피해를 대비한 방안을 준비해야 할 때"라고 강조했다. 이어 "정부와 기업에서 보다 치밀한 보안 환경을 구축하는 것이 우선이지만 이와 함께 사용자들도 보안에 대해 민감하게 생각해야 할 필요가 있다"고 말했다.

2025.04.30 14:21남혁우

커지는 해킹 불안...코인원, '11년 보안 무사고'로 신뢰성↑

최근 통신사와 보험사 해킹 등에 따른 개인정보유출 사고로 가상자산 거래소의 안전성에 대한 중요도가 다시 주목받고 있다. 이런 가운데 11년 연속 보안 무사고를 기록한 코인원은 가상자산 투자자에 안전한 거래환경을 제공하는 거래소로 평가받고 있어 눈길을 끈다. 30일 업계에 따르면 화이트해커 출신 대표가 설립한 가상자산거래소 코인원은 시스템 전 단계에서 '강력한 보안'이 최우선 과제다. 대체적으로 일반 IT 기업은 IT 예산 5~10%만 정보보호에 배정하지만, 이와 비교해 코인원은 약 30%를 투입해 끊임없이 진화하는 해킹 기법에 대응하고 있다. 특히 코인원은 최근 발생한 통신사 해킹사고에 대응해 고객이 앱/웹에서 직접 잠금 조치를 취할 수 있는 계정 잠금 기능을 제공하고 있다. 콜센터 문의 등 별도의 절차를 통해 계정을 잠글 수 있는 타사와 달리, 계정 보안 의심 시 신속한 조치가 가능하다. 계정 잠금 시 ▲모든 기기에서 자동 로그아웃 ▲출금 및 신규 주문 등 주요 기능 이용 제한 등 조치가 즉시 적용된다. 이밖에 외부공격 등 사고발생 시 자체 위기 대응력을 강화하기 위해 보안조직 주관하에 매년 '침해사고 대응훈련'를 1회 이상 운영하고 있다. 또한 사이버 보안 전문 컨설팅 기업과의 모의해킹 훈련도 정기적으로 실시하고 있다. e메일이나 무선랜 등 IT 인프라 대상 공격뿐만 아니라, 물리적 침입 등 거래소 임직원 대상의 사회공학 공격까지, 발생 가능한 모든 침해 시나리오를 상정해 모의해킹을 진행한다. 고객 자산 보호를 위한 다양한 노력의 결과 코인원은 2023년 국내 정보보호 분야 최고 권위의 시상식인 '제22회 정보보호 대상'에서 가상자산 업계 최초로 대상을 수상했다. 심사 당시 가상자산 거래소에서 발생할 수 있는 각종 보안 이슈에 대비한 ▲정보보호 조직 및 예산 편성 ▲정보보호 체계 운영 ▲거래지원 가상자산 및 서비스의 안전성 확보 ▲물리보안 ▲임직원 보안의식 등 다방면에서 높은 점수를 받았다.

2025.04.30 14:06이도원

KIST, 값싼 고성능 슈퍼커패시터 개발…10만회 충·방전에도 "새 것처럼"

10만회 충방전에도 끄떡없는데다, 가격 경쟁력까지 갖춘 고성능 슈퍼커패시터가 개발됐다. 한국과학기술연구원(KIST, 원장 오상록)은 탄소융합소재연구센터 구본철, 김서균 박사 연구팀과 서울대학교 박원철 교수 연구팀이 기존 슈퍼커패시터의 한계를 극복한 혁신적인 에너지 저장 장치를 개발했다고 30일 밝혔다. 슈퍼커패시터는 일반 배터리에 비해 빠른 충전 속도와 높은 전력 밀도를 보이는 것이 특징이다. 수만 회의 충·방전 사이클에도 성능 저하가 적다. 그러나 상대적으로 에너지 밀도가 낮아 장시간 사용에는 제약이 있다. 이로인해 전기차나 드론 등 실제 사용에서 활용이 어렵다. 연구진은 이러한 문제 해결을 위해, 전도성이 뛰어난 단일벽 탄소나노튜브와 가공성이 좋고, 재료비가 저렴한 폴리아닐린을 나노 수준에서 균일하게 화학적으로 결합, 정교한 섬유 구조체를 제작하는데 성공했다. 고성능 슈퍼커패시터 개발 연구진. 왼쪽부터 KIST 구본철 책임, 김서균 선임, 김중환 박사후연구원, 박원철 서울대 교수, 이동주 KIST 박사후연구원. 탄소융합소재연구센터 구본철 책임연구원은 "이 구조체로 제작한 슈퍼커패시터는 10만 회 이상의 충·방전 테스트에서도 안정적인 성능을 유지했다"며 "전력이나 에너지 밀도도 기존 대비 10배 이상 우수하다"고 설명했다. 구 책임은 "기존 배터리 시스템을 대체하거나 보완하는 형태로 활용될 수 있다"며 "전기차에 적용할 경우, 급속 충전과 더불어 효율적인 전력 공급이 가능해져 주행 거리와 성능 모두를 향상시킬 수 있다. 드론이나 로봇 등의 분야에서도 운용 시간 증가 및 안정성 강화 등 다양한 효과가 기대된다"고 부연 설명했다. 연구진은 이번에 개발한 복합 섬유(CNT-PANI)는 기계적 유연성이 뛰어나 휘거나 접을 수 있어 웨어러블 기기 등 차세대 전자 소자에도 적용 가능할 것으로 내다봤다. 구 책임은 "저가 재료인 고분자 폴리아닐린을 사용, 생산비 절감 및 대량 생산 가능성도 확보했다"며 "향후 탄소나노튜브 기반 초고성능 탄소섬유 개발 및 산업화에 매진할 계획”라고 밝혔다. 연구는 과학기술정보통신부(KIST 기관고유사업, 지역혁신선도기술개발사업, 학연플랫폼구축시범사업)와 산업통상자원부(소재부품기술개발사업) 지원을 받았다. 연구성과는 국제 학술(Composites Part B: Engineering) 최신호에 게재됐다.

2025.04.30 12:00박희범

"성소수자 행세한 AI 봇 뿌려"…스위스 연구팀, 무단 실험 논란

스위스 대학 연구팀이 동의 없이 온라인 커뮤니티에 인공지능(AI) 봇을 사람처럼 활동하게 해 논란을 빚었다. 30일 CNBC 등 외신에 따르면 취리히대 연구진이 미국 커뮤니티 '레딧'에서 사용자 모르게 AI 봇을 운영하며 의견 교류 실험을 비밀리에 진행한 것으로 드러났다. 연구진은 레딧 사용자들에게 AI 봇으로 대화 중이라는 사실을 알리지 않았다. 실제 AI 봇은 이용자를 가장해 1천개 넘는 댓글을 남긴 것으로 밝혀졌다. 봇은 '강간 피해자' '흑인 남성' '성소수자' '히스패닉 남성' 등 여러 정체성을 설정하고 활동했다. AI가 소셜미디어에서 인간과 상호작용하는 것이 사회적 확장을 연결한다는 주장을 퍼뜨리기도 했다. 또 일부 봇은 흑인 인권 신장을 위한 '블랙 라이브스 매터' 운동에 대해 비판적인 발언을 하거나, 성소수자 정체성을 내세우는 등 민감 이슈에 대해 적극적으로 의견을 개진했다. 실험에 참여한 계정들은 현재 모두 차단된 상태다. 레딧과 커뮤니티 운영진은 사전 인지하지 못한 실험이라며 강하게 반발했다. 레딧은 해당 연구가 윤리와 인권, 사용자 약관을 모두 위반했다고 판단하고 있다. 법적 조치를 검토하며 취리히대와 연구팀에 공식 요구서를 발송할 계획이다. 벤 리 레딧 최고법무책임자는 "이 실험은 도덕적·법률적으로 모두 잘못됐다"며 "커뮤니티와 운영진, 이용자 모두를 기만한 행위"라고 밝혔다.

2025.04.30 11:04김미정

"삼성-SK하이닉스, 퀀텀 QPU 개발한다...시작 시점만 남아"

"컴퓨터 CPU에 해당하는 퀀텀 QPU 칩을 삼성이나 SK하이닉스가 조만간 개발에 나선다. 단지, 언제 시작하느냐의 시점만 남았다고 본다." 이용호 한국표준과학연구원 초전도양자컴퓨팅시스템연구단장은 지난 29일 대전테크노파크 어울림플라자에서 개최된 제1차 기술융합포럼에서 "QPU 개당 가격이 100억 원이나 한다"며 이같이 말했다. 이날 포럼은 대전테크노파크와 과학기술인협력센터(전임출연연구기관장협의회와 고경력과학기술연우총연합회)가 주관했다. '양자기술과 산업 전망'을 주제로 열린 이날 포럼에는 김복철 전 국가과학기술연구회 이사장과 김명수 전 대전시 부시장(전 한국표준과학연구원장), 김명준 전 ETRI 원장, 이주진 전 항공우주연구원장, 안동만 전 ADD 소장, 한선화 전 KISTI 원장, 한문희 전 에너지기술연구원장 등 전직 정부출연연구기관장 10여 명을 비롯한 고경력 과학기술인이 참석했다. 주제 강연에 나선 이용호 단장은 "처음 대덕에 와 한국표준과학연구원 양자물리연구실을 만들었다. 당시 조셉슨 접합과 자기장 신호 이용 진단 스퀴드 등을 연구했다"며 "1990년 후반 기본사업 연구실 전체 예산이 처음엔 3천만 원이 전부였다. 김명수 전 원장이 부장으로 오면서 처음으로 2~3억 원 수준이 됐다"고 초기 양자 연구에 매달리던 연구 환경을 돌아봤다. 이 단장은 "스쿼드 등의 연구 성과로 기술이전 계약금을 총 55억 원이나 받았는데, 기업에서 주식 10만 주, 100억 원 정도의 스톡옵션도 제시했다"며 "그러나 기업으로 옮기지 않았다. 결국은 누군가 국가 차원의 양자 과학기술과 산업을 책임져야 하는데, 그 책임을 결국 내가 떠맡게 됐다"고 언급했다. "양자는 산업화 초기 단계"라고 말한 이 단장은 "그래서 우리에게 기회가 많다"며 "진입 장벽도 높고, 이 장벽은 산학연 협력으로 어느 정도 해결 가능하다"고 설명했다. 이 단장은 우리나라의 양자 기회를 소부장에서 찾을 수 있다고 강조했다. 경쟁력 있는 분야로 소자 칩이나 극저온 냉동기, 고주파 회로장치 및 케이블이나 부품, 소자 제작 공정 장비 등을 꼽았다. 또 SW 분야에서는 시스템 SW나 미들웨어, 활용 알고리즘을 시장 진입과 경쟁력을 확보할 수 있는 차기 아이템으로 추천했다. 이어 진행된 패널 토론은 4명의 주자들이 나섰다. 방승현 오리엔텀 대표(양자산업협회장)는 "초기 협회가 만들어질 당시 정부에 3개를 요구했다"며 "협회 창립이나 양자이득 사업은 만들어졌고, 펀드 조성은 아직 숙제로 남아 있다"고 언급했다. 이어 우리나라 양자컴퓨팅 관련 벤처기업 1호인 큐노바컴퓨팅을 창업한 이준구 대표(KAIST 교수)는 "양자컴퓨터 분야가 뒤처졌다고는 하지만, 그 안에서 우리가 선도할 전략 분야가 있다고 본다"며 "정부가 투자를 할 때 명확한 전략 노선을 갖고 했으면 한다. 기초과학이면 기초과학, 산업이면 산업에 대해 명확한 전략을 갖고 투자해야 하는데, 대부분 어중간한 중간형 투자"라고 진단했다. 이용구 위드웨이브 대표는 "2년 전 아무것도 모를 때 표준연의 지원을 받아 여기에 이르렀다. 수출이 50% 이상이고, 대상이 엔비디아 등이다"라며 "오늘이 생산라인 놓는 날이라 더없이 영광스럽다. 올해 매출 목표가 100억 원이다. 내년 IPO를 준비 중"이라고 말했다. 마지막 패널로 나선 윤천주 ETRI 양자기술본부장은 "지난 2005년 국내 처음 25km 양자암호 통신을 했다"며 "미래는 양자기술이 중요한 포지션에 있을 것"으로 예상했다. 윤 본부장은 "미·중 패권 경쟁이 심화되는 상황에서 우리나라 양자기술이 다른 분야에 비해 뒤처져 있다고는 하지만, 전략적으로 앞서 가려는 사업을 만들고 있는 중"이라며 "지원해 달라"고 당부했다.

2025.04.30 08:05박희범

슈퍼티파이, 팬 참여형 아이돌 육성 프로젝트 '스테이지:제로(STAGE:0)' 출시

엔터테크 기업 슈퍼티파이가 새로운 형태의 아티스트 육성 프로젝트 스테이지:제로 (STAGE:0)를 시작한다고 29일 밝혔다. 이 프로젝트는 대형 기획사 중심의 전통적인 오디션 방식에서 벗어나, 팬과 아티스트가 실시간으로 소통하며 함께 성장해 나가는 '성장 서사형 오디션'을 표방한다. 스테이지:제로는 특히 기존 연습생으로 수년간 활동했거나, 데뷔 경험이 있음에도 불구하고 지속적인 활동 기회를 얻지 못했던 이들에게 새로운 기회를 제공한다. 데뷔 직전의 문턱에서 좌절을 경험한 이들도 팬의 지지와 참여를 통해 다시 무대에 설 수 있도록 했다. 이번 프로젝트는 '나의 팬은 내가 만든다'는 모토 아래, 팬과 함께 아이돌을 만들어가는 참여형 제작 방식을 취하고 있다. 참가자는 틱톡 계정을 개설하고, 주어진 미션 영상을 업로드하며 프로젝트에 참여하게 되며, 팬의 초기 반응을 기반으로 라이브 방송 진출 여부가 결정된다. 이어 챌린지 미션과 라이브 미션 등 다양한 과제를 통해 팬과 실시간으로 소통하며 스스로를 브랜딩하고, 팬덤을 구축해나가게 된다. 실제 팬 반응 데이터를 기반으로 참가자의 성장 가능성을 측정하며, 아티스트는 이 과정을 통해 '팬이 직접 만든 스타'로 성장하게 된다. 슈퍼티파이는 이번 프로젝트에 선발된 멤버에게 실시간 유저 반응 및 팬덤 데이터를 기반으로 아티스트의 성장 가능성을 조기에 분석하고, 그에 맞는 세계관 설계 및 글로벌 진출 전략까지 체계적으로 지원할 계획이다. 글로벌 플랫폼인 틱톡을 활용해 국내를 넘어 해외 팬들과의 연결도 용이하다. 김보현 슈퍼티파이 CCO는 "스테이지:제로는 아티스트가 누군가의 선택을 기다리는 대신 스스로 팬을 만들고, 팬과 함께 데뷔 무대를 만들어가는 방식으로 전환하는 것이 차별점"이라며 "아티스트가 단순한 콘텐츠 소비 대상이 아닌 팬과 함께 성장과정을 공유하고 호흡한다는 점에서 팬과 아티스트 모두에 서사를 부여하며 밀도 높은 팬덤을 형성해 나갈 것"이라고 밝혔다. 한편, 슈퍼티파이는 틱톡 초기 성장을 이끈 김광민 대표를 필두로, 변우석, 남주혁 등 유명 아티스트를 발굴, 육성한 매니지먼트 전문가 김보현 CCO가 참여한 기술 기반 엔터테크 기업이다. 기술과 데이터를 바탕으로 아티스트와 팬을 연결하는 새로운 엔터 비즈니스를 만들어가고 있다.

2025.04.29 18:30안희정

그라비티, 중남미 게임 전시회 '게임스컴 라탐 2025' 참가

그라비티는 30일 브라질에서 열리는 '게임스컴 라탐 2025'에 참가한다고 밝혔다. 게임스컴 라탐은 유럽 최대 게임 행사 '게임스컴'의 중남미 버전이다. 지난해 첫 개최 당시 10만 명 이상이 행사장을 찾았으며, 올해는 4월 30일부터 5월 4일까지 브라질 상파울루 아넴비 지구 전시장에서 열린다. 행사 기간 동안 다양한 프로그램과 게임 시연이 마련되며, 개발자와 퍼블리셔 등 참가사 간 비즈니스 네트워크 기회도 제공한다. 그라비티는 올해 주요 사업 방향인 중남미 시장 진출의 일환으로 게임스컴 라탐 참가를 결정했다. 이번 행사에서는 북미 지사 그라비티 인터랙티브(GVI)와 싱가포르 지사 그라비티 게임 허브(GGH)를 통해 상반기 중 중남미 지역에 론칭 예정인 PC MMORPG '라그나로크 온라인 아메리카 라티나'와 PC 게임 '건바운드'를 출품할 예정이다. 또한 5월 3일 열리는 일반 이용자 대상 발표 행사에서 '라그나로크 온라인 아메리카 라티나'를 주제로 중남미 시장 진출 계획과 향후 서비스 방향을 소개하는 시간도 마련한다. 출품작 '라그나로크 온라인 아메리카 라티나'는 기존 '라그나로크 온라인'에 중남미 지역 특색을 반영한 버전이다. 현지 전용 배경음악, 지역, 스킨, 아이콘 등 중남미 전용 시스템과 콘텐츠를 적용했다. 4월 22일까지 진행한 중남미 지역 비공개 테스트에는 다운로드 기준 총 19만 명 이상이 참여해 정식 출시 전부터 주목받고 있다. '건바운드'는 턴제 슈팅 게임으로, 다양한 이동수단과 전략 요소, 바람과 지형 등 환경 변수를 고려한 고난도 전투를 특징으로 한다. 플레이어는 이동수단을 조작해 순차적으로 대결을 펼치며 치열한 심리전을 경험할 수 있다. 그라비티의 게임스컴 라탐 2025 부스는 '건바운드'의 현대적 감성과 '라그나로크 온라인 아메리카 라티나'의 중세풍 테마를 결합해 독특한 시각적 컨셉을 연출할 예정이다. 시연을 위한 별도 입구를 마련해, 방문객들이 각각의 타이틀을 몰입해 체험할 수 있도록 구성했다. 부스 방문객을 위한 이벤트도 다양하게 준비했다. 사전 예약 참여, 공식 소셜 미디어 팔로우, '라그나로크' 음악회 소식 공유 등 미션을 수행하면 경품을 받을 수 있다. 부스 현장에서는 추첨을 통해 '건바운드' 티셔츠, 핀 버튼, 마우스 패드 등 한정판 굿즈를 제공한다. 또한 '라그나로크X: 넥스트 제너레이션', '라그나로크 랜드버스: 제네시스', '라그나로크 몬스터 월드' 관련 경품을 받을 수 있는 현장 이벤트도 운영한다. 정일태 그라비티 사업 이사는 “게임스컴 라탐을 통해 중남미 지역 론칭 예정 타이틀의 사전 인지도를 높이고, 현지 이용자들과 직접 소통하며 반응을 확인하고자 참가를 결정했다”며 “이번 행사가 중남미 시장 본격 진출을 위한 교두보가 될 것으로 기대하며, 현지 파트너십 구축에도 적극 나설 계획”이라고 밝혔다.

2025.04.29 17:19강한결

[Q&AI] SKT 유심 해킹 비상…어떤 문제 우려되나

질문: skt 유심 해킹 문제로 난리인데, 유심이 해킹됐을 때 어떤 문제가 생길 수 있는지 소비자 입장에서 이해하기 쉽게 예를 들어 자세히 설명해줘. 그록 답변: SK텔레콤(SKT)의 유심 해킹 사건은 소비자들에게 큰 불안을 안겨주고 있습니다. 유심(USIM)이 해킹당하면 개인 정보가 유출되어 다양한 범죄로 악용될 가능성이 있는데, 이를 소비자 입장에서 이해하기 쉽게 실제 상황을 예로 들어 자세히 설명하겠습니다. 1. 유심 해킹이 무엇이고, 어떤 정보가 유출되었나? 유심은 휴대폰의 가입자 식별 모듈로, 전화번호, 네트워크 연결 정보, 인증 키 등을 저장합니다. 이번 SKT 해킹 사건에서는 해커가 SKT의 홈 가입자 서버(HSS)를 공격해 IMSI(이동가입자식별번호), IMEI(단말기 고유식별번호), 유심 인증 키같은 정보가 유출된 것으로 알려졌습니다. 이 정보는 해커가 유심을 복제하거나 사용자의 통신망을 조작하는 데 사용될 수 있습니다. 쉽게 말해, 해커가 당신의 전화번호와 휴대폰을 "가짜로 복사"해서 당신인 척 행동할 수 있는 상황이 됩니다. 2. 유심 해킹으로 생길 수 있는 문제들 유심 해킹은 단순히 전화가 안 되는 문제를 넘어, 금융 피해, 개인 정보 도용, 범죄 악용 등 심각한 결과를 초래할 수 있습니다. 아래는 소비자가 겪을 수 있는 주요 문제와 구체적인 예시입니다. 문제 1: 심 스와핑(SIM Swapping)으로 인한 금융 피해 상황: 해커가 유출된 유심 정보를 이용해 당신의 전화번호를 복제한 "복제폰"을 만듭니다. 당신의 휴대폰은 갑자기 먹통이 되고, 해커는 복제폰으로 은행 앱의 SMS 인증 코드를 받아 계좌에 접근합니다. 예시: 김철수 씨는 SKT 사용자입니다. 어느 날 갑자기 휴대폰이 "서비스 없음" 상태가 됩니다. 동시에 해커가 철수 씨의 전화번호로 은행 앱에 로그인 시도를 하고, SMS로 오는 일회용 비밀번호(OTP)를 가로챕니다. 철수 씨가 모르는 사이 계좌에서 수백만 원이 인출됩니다. 실제로 2022년 비슷한 심 스와핑 사례로 가상자산 수억 원이 도난당한 사건이 있었습니다. 소비자 영향: 은행 계좌, 가상화폐 지갑, 결제 앱 등 SMS 인증을 사용하는 모든 서비스가 위험에 노출됩니다. 피해 복구도 복잡하고 시간이 오래 걸릴 수 있습니다. 문제 2: 복제폰을 이용한 보이스피싱과 사기 상황: 해커가 복제폰으로 당신의 전화번호를 사용해 가족, 친구, 동료에게 메시지나 전화를 보내 돈을 요구하거나 민감한 정보를 빼냅니다. 예시: 박영희 씨의 전화번호가 해킹당해 복제폰이 만들어졌습니다. 해커는 영희 씨의 번호로 영희 씨의 어머니에게 "엄마, 급하게 돈 좀 보내줘"라는 문자를 보냅니다. 어머니는 의심 없이 돈을 송금하고, 나중에 영희 씨가 전혀 모르는 일이었다는 걸 알게 됩니다. 소비자 영향: 신뢰를 이용한 사기로 금전적 손실뿐 아니라 가족, 지인과의 관계에도 영향을 줄 수 있습니다. 문제 3: 대포폰으로 범죄 악용 상황: 해커가 유출된 유심 정보를 이용해 당신의 명의로 "대포폰"을 만들어 불법 활동(마약 거래, 보이스피싱, 스미싱 등)에 사용합니다. 예시: 이수민 씨는 평소처럼 생활하던 중 경찰로부터 연락을 받습니다. 수민 씨의 전화번호가 보이스피싱 사기에 사용되었다는 겁니다. 하지만 수민 씨는 그런 일을 전혀 하지 않았고, 해커가 유심 정보를 이용해 만든 대포폰이 문제였습니다. 수민 씨는 무고함을 증명하기 위해 시간과 비용을 들여야 합니다. 소비자 영향: 본인도 모르게 범죄에 연루될 수 있으며, 법적 책임 논란으로 정신적·경제적 스트레스를 받을 수 있습니다. 문제 4: 스미싱과 개인 정보 추가 유출 상황: 해커가 유출된 전화번호로 스미싱(문자 사기) 문자를 보내거나, 당신의 번호를 이용해 다른 사람에게 스미싱 문자를 발송합니다. 예시: 최민준 씨는 SKT 사용자입니다. 해커가 민준 씨의 번호로 민준 씨의 동료들에게 "이 링크로 접속해서 앱 설치해줘"라는 문자를 보냅니다. 동료가 링크를 클릭하면 악성 앱이 설치되어 동료의 개인 정보가 유출됩니다. 민준 씨는 동료들에게 사과해야 하고, 자신의 번호가 어떻게 악용되었는지 불안해합니다. 소비자 영향: 본인의 번호가 사기에 악용되면서 사회적 신뢰를 잃거나, 추가적인 개인 정보 유출로 2차 피해가 발생할 수 있습니다. 문제 5: 모바일 앱 해킹과 소액 결제 사기 상황: 해커가 복제폰으로 모바일 앱(예: 결제 앱, 쇼핑 앱)에 접근해 소액 결제를 하거나 계정을 탈취합니다. 예시: 정하나 씨는 평소 모바일 결제 앱을 자주 사용합니다. 해커가 하나 씨의 번호로 복제폰을 만들어 SMS 인증을 우회하고, 하나 씨의 결제 앱에서 수십만 원 상당의 소액 결제를 합니다. 하나 씨는 결제 내역을 뒤늦게 확인하고 피해를 호소하지만, 즉각적인 환불이 어려운 상황에 놓입니다. 소비자 영향: 소액 결제는 피해 규모가 작아 보이지만, 여러 앱에서 반복되면 큰 손실로 이어질 수 있습니다. 3. 소비자가 느끼는 불안과 실제 위험 소비자들은 이번 사건으로 다음과 같은 불안을 느끼고 있습니다: 불확실성: 유출된 정보의 정확한 규모와 범위가 아직 명확하지 않아, 본인이 피해 대상인지 알기 어렵습니다. 금융 피해 우려: SMS 인증을 많이 사용하는 한국의 금융 시스템 특성상, 해킹이 계좌 도난으로 이어질 가능성이 큽니다. 복구의 어려움: 유심 정보는 주민등록번호처럼 쉽게 변경할 수 없는 정보여서, 피해가 발생하면 복구가 복잡합니다. 신뢰 하락: SKT가 국내 1위 통신사인데도 이런 사고가 발생해 통신사 전체에 대한 신뢰가 흔들리고 있습니다. 실제 위험은 해커가 유심 정보를 다른 개인 정보(예: 이름, 주민등록번호)와 결합하거나 다크웹에서 판매할 경우 더 커질 수 있습니다. 전문가들은 이번 해킹이 단순한 유심 정보 유출을 넘어, 조직적인 범죄로 확장될 가능성을 경고하고 있습니다. 4. 소비자가 할 수 있는 대처법 유심 해킹 피해를 최소화하려면 즉각적인 행동이 중요합니다. 아래는 소비자가 취할 수 있는 구체적인 조치입니다: 유심보호서비스 가입: SKT의 무료 유심보호서비스에 가입하세요. 이 서비스는 다른 기기에서 당신의 유심을 사용할 경우 통신을 차단합니다. T월드 앱 또는 홈페이지에서 가입 가능합니다. 주의: 로밍 서비스 이용자는 로밍을 해지한 후 가입해야 합니다. 유심 무료 교체: SKT는 4월 28일 오전 10시부터 2300만 전 고객과 알뜰폰 고객을 대상으로 유심을 무료 교체합니다. T월드 매장이나 공항 로밍센터를 방문해 교체하세요. 예약이 필요할 수 있습니다. 4월 19~27일 사이 자비로 유심을 교체한 경우, 비용 환급도 가능합니다. 명의도용방지서비스 가입: PASS 앱에서 명의도용방지서비스를 가입해 무단 번호 개통을 차단하세요. 의심스러운 문자/전화 주의: "휴대폰 재부팅"을 요구하는 문자나 전화는 절대 따르지 마세요. 이는 해커가 복제폰을 활성화하려는 수법입니다. 금융 앱 보안 강화: 은행 앱의 2차 인증(지문, 비밀번호)을 설정하고, SMS 인증 외의 인증 방식(예: 생체 인증)을 추가하세요. 피해 의심 시 신고: 이상 징후(폰 먹통, 의심스러운 결제 등)가 있으면 SKT 고객센터(080-800-0577) 또는 KISA(118)에 즉시 연락하세요. 5. SKT의 대응과 소비자 반응 SKT는 이번 사건에 대해 다음과 같이 대응하고 있습니다: 사과와 무료 서비스: 유영상 대표가 공식 사과하며 유심보호서비스와 유심 무료 교체를 발표했습니다. 당국 협조: 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고하고 조사를 받고 있습니다. 보안 강화: 시스템 전수 조사와 비정상 인증 차단(FDS) 강화를 진행 중입니다. 하지만 소비자들은 여전히 불만을 제기하고 있습니다: 유출 규모와 피해 범위가 불명확해 불안이 가시지 않습니다. SKT의 초기 대응이 늦었고, 법적 신고 기한(24시간)을 넘겼다는 논란이 있습니다. 무료 유심 교체 외에 구체적인 보상 방안이 부족하다는 지적이 있습니다. 6. 결론: 소비자가 알아야 할 핵심 유심 해킹은 단순한 통신 문제가 아니라, 금융 사기, 개인 정보 도용, 범죄 악용으로 이어질 수 있는 심각한 보안 사고입니다. SKT 사용자는 지금 당장 유심보호서비스에 가입하고, 가능하면 유심을 교체하는 것이 가장 안전한 대처법입니다. 또한, 의심스러운 문자나 전화에 주의하고 금융 앱의 보안을 강화해야 합니다. 이번 사건은 개인 정보 보호와 통신사 보안의 중요성을 다시 한번 보여줍니다. SKT뿐 아니라 모든 통신사 사용자가 비슷한 위험에 대비해 예방 조치를 취하는 것이 중요합니다. 궁금한 점이 더 있다면 말씀해주세요! 추가로 도움 드릴게요. ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 바로가기)

2025.04.29 11:04AI 에디터

LG전자, 미디어텍과 SDV용 차세대 인포테인먼트 솔루션 공개

LG전자는 글로벌 반도체 기업 미디어텍(MediaTek)과 협업해 SDV(소프트웨어 중심 차량) 시대에 최적화된 차세대 인포테인먼트 솔루션을 공개했다고 29일 밝혔다. LG전자는 4월 23일부터 5월 2일까지 열리고 있는 아시아 최대 규모 모터쇼인 '오토 상하이 2025(Auto shanghai 2025)'의 미디어텍 전시부스에서 하나의 칩과 운영체제(OS)만으로 차량 내 여러 디스플레이에서 서로 다른 콘텐츠를 즐길 수 있는 새로운 인포테인먼트(이하 IVI; In-Vehicle Infotainment) 솔루션을 전시해 완성차 고객들의 큰 관심을 받았다. LG전자는 이번 협업을 통해 미디어텍의 차량용 IVI 통합 시스템온칩 '디멘시티 오토 플랫폼 (Dimensity Auto Platform)'에 LG전자가 구글과 함께 개발한 '안드로이드 오토모티브 OS(Android Automotive OS)' 기반 '동시 다중 사용자(이하 CMU; Concurrent Multi-User)' 솔루션을 담았다. CMU 솔루션은 단일 운영체제에서 차량 탑승자들이 각자의 디스플레이를 통해 서로 다른 콘텐츠를 동시에 원활하게 즐길 수 있게 해주는 차세대 IVI 기술이다. SDV 시대에 차량 내부 디스플레이가 더욱 커지고 다양해짐에 따라 증가하는 차량용 콘텐츠 소비 니즈에 최적화된 솔루션으로 평가받는다. 기존 차량용 인포테인먼트 시스템에서 다양한 콘텐츠를 동시에 구동하기 위해서는 디스플레이마다 별도의 운영체제를 각각 탑재해야만 했다. 반면 CMU가 적용된 안드로이드 오토모티브 OS는 하나의 운영체제로 모든 디스플레이를 통합 제어·구동할 수 있어 여러 대의 안드로이드 장치가 있는 것과 같은 효과를 낸다. 이에 따라 CPU, 메모리, 저장장치의 리소스를 효율적으로 줄이는 동시에 시스템 부하를 최소화함으로써 쾌적한 차량 내 콘텐츠 환경을 구현한다. 예를 들어 운전자가 내비게이션을 사용하는 동시에 조수석 탑승자는 유튜브를 시청하고 뒷좌석 어린이는 게임을 플레이하는 식으로 각자 디스플레이에서 안전 규정에 따라 독립적으로 콘텐츠를 구동한다. 각 사용자마다 로그인 계정, 설정, 콘텐츠 공유, 자녀 보호 기능까지 따로 설정 가능해 초개인화된 차량 내 고객경험을 제공한다. LG전자와 미디어텍은 지난해부터 CMU 솔루션 고도화를 위한 협력을 지속해 왔다. 이번에 선보인 CMU 솔루션은 고품질 콘텐츠 경험을 제공하면서도 가격경쟁력을 갖춰, 완성차 고객 입장에서 비용 효율성과 개발 편의성을 동시에 확보할 수 있다는 것이 장점이다. 또 단일 운영체제 기반이기 때문에 시스템 통합이 간결하고 유지보수 부담도 적다. LG전자는 완성차 고객들을 위한 최적의 SDV 솔루션을 지속적으로 선보이고 있다. 지난 1월 CES 2025에서는 퀄컴과 함께 IVI와 ADAS(첨단 운전자보조 시스템)를 하나의 칩으로 통합 제어할 수 있는 'xDC(Cross Domain Controller)' 플랫폼을 공개하며 미래차 기술력을 입증한 바 있다. 이 플랫폼은 퀄컴의 '스냅드래곤 라이드 플렉스(Snapdragon Ride Flex)' 칩을 기반으로 차량 내 다양한 기능을 단일 컨트롤러에 통합함으로써 비용과 성능 두 마리 토끼를 동시에 잡았다는 평가를 받았다. 은석현 LG전자 VS사업본부장 부사장은 “혁신적인 솔루션과 차별화된 기술력을 바탕으로 다양한 글로벌 기업과의 파트너십을 확대함으로써 미래차 기술 생태계를 선점하고 SDV 전환을 주도해 나갈 것”이라고 강조했다.

2025.04.29 10:00장경윤

"韓 3명 중 1명, 앱 약관 안읽어"…개인정보 유출 위험

한국인 3명 중 1명은 앱이나 온라인 서비스의 개인정보 보호 정책을 읽지 않고 동의하는 것으로 나타났다. 전문가들은 이 같은 무심함이 개인정보 유출 위험을 키울 수 있다고 경고하고 있다. 노드VPN은 '전 세계 개인정보 보호력 테스트(NPT)' 결과 한국인 중 36%가 앱이나 온라인 서비스의 개인정보 보호 정책을 전혀 읽지 않는 것으로 나타났다고 28일 밝혔다. 현재 스마트폰 이용자 1명이 사용하는 앱은 평균 80개 이상, 애플 앱스토어에는 약 180만 개, 구글 플레이스토어에는 330만 개에 이르는 방대한 앱들이 등록돼 있다. 앱 선택지가 많아질수록 이용약관을 꼼꼼히 읽는 대신 '동의' 버튼을 무심코 누르는 습관이 굳어질 가능성도 커지고 있다. 실제 이번 조사에서 한국인의 36%는 앱 이용약관을 전혀 읽지 않으며, 52%는 데이터 보안 정책을 확인하지 않는다고 답했다. 제3자와의 데이터 공유 관련 내용을 읽지 않는다는 응답은 50%, 데이터 수집 관련 내용을 무시한다는 답변은 46%에 달했다. 특히 15~29세의 젊은 층이 고연령층에 비해 약관에 대한 관심이 더 적은 것으로 나타났다. 모든 연령대에서 그나마 가장 관심이 높았던 항목은 제3자와의 데이터 공유 정책이었다. 앱 권한 설정에서는 상대적으로 신중한 태도가 확인됐다. 전체 응답자의 92%가 '필요한 권한만 허용한다'고 답한 반면, 11%는 앱에 위치, 마이크, 연락처 등에 무제한 접근을 허용하는 것으로 조사됐다. 그러나 소프트웨어나 앱 업데이트를 미루는 경우는 여전히 위험 요소로 남아 있다. 응답자의 25%가 '업데이트를 자주 미룬다'고 답했으며, 이는 보안 취약점을 방치하는 결과를 초래할 수 있다. 노드VPN의 다른 조사에 따르면, 안드로이드 앱의 87%, iOS 앱의 60%가 실제 필요성과 관계없이 기기 접근 권한을 요청하고 있다. 이는 이용자가 약관을 제대로 읽지 않은 채 권한을 허용하면서 본인도 모르게 민감한 정보를 노출하는 결과로 이어질 수 있다. 노드VPN은 개인정보 유출을 막기 위해 ▲앱은 반드시 공식 스토어에서 다운로드하고 ▲요구하는 권한을 숙지한 뒤 허용하며 ▲카메라, 마이크, 저장 공간, 위치, 연락처 권한은 꼭 필요한 경우에만 허용할 것 ▲앱 설치 전 개인정보 보호 정책을 확인할 것 ▲과도한 정보 수집이나 제3자 공유가 우려될 경우 대체 앱을 사용할 것 등을 권장했다. 또 위치 권한은 '앱 사용 중에만 허용'하고, SNS 계정으로 로그인하는 것은 지양할 것을 조언했다. 사용하지 않는 앱은 백그라운드 데이터 수집을 차단하는 것이 바람직하다. 노드VPN이 올해 발표한 NPT는 전 세계 181개국 3만3,256명이 참여했으며, 23개 문항을 통해 개인정보 보호 인식을 측정했다. 노드VPN의 사이버 보안 전문가 아드리아누스 워멘호번은 "데이터, 석유, 토지 중 무엇이 더 가치 있는가에 대한 논쟁은 여전히 이어지고 있지만 사이버 보안 분야에서는 '데이터'라는 명확한 답이 있다"며 "개인정보는 물리적 자산과 달리 흔적 없이 복제, 도난, 판매될 수 있어 금전적·사회적으로 막대한 피해를 초래할 수 있으며 앱은 이러한 민감한 정보 유출의 주요 통로가 된다"고 경고했다

2025.04.28 15:55남혁우

에쓰오일, 상반기 실적부진 가시화…샤힌 프로젝트 수익은 2027년부터

국내 정유사 에쓰오일이 정유와 석유화학 모두 부진한 실적을 기록하며 올해 1분기 적자를 면치 못했다. 상반기 말부터 정제마진 상승에 따른 실적 개선을 기대하지만, 높은 경기 불확실성이 여전히 변수로 남아 있다. 에쓰오일은 28일 올 1분기 실적발표 컨퍼런스콜에서 "최근 미국 관세 전쟁 이슈로 글로벌 경기 불확실성이 확대됐으며 이에 따른 경기 침체 및 유가 수요 전망 하향 가능성이 있지만, 관세와 관련된 불확실성은 협상이 진전됨에 따라 점진적으로 해소될 것으로 기대한다"고 언급했다. 이어 "금년 글로벌 원유정제시설(CDU) 순증 전망은 연초 대비 최근 다소 하향 조정됐으며 한계 정유사의 영구 폐쇄도 계속되고 있어 공급에 대한 부담은 낮은 상황"이라며 "석유 제품 수요는 원유가 하락과 함께 낮아진 제품가가 수요에 긍정적으로 영향을 미쳐 점진적으로 회복될 것"이라고 전망했다. 에쓰오일은 최근 석유수출국기구(OPEC)+ 증산 발표에 따라 원유조달비용(OSP)이 점진적으로 하락할 것으로 예상했다. 에쓰오일은 "원유 공급에 따른 OSP 하락은 정제 마진에 긍정적 영향을 미치며, 2분기 말부터 이러한 효과가 손익에 본격적으로 반영될 것"이라며 "중장기적으로는 신규 설비의 제한적인 순증설과 이를 상회하는 수요 증가 흐름이 지속적으로 예상돼 견조한 펀더멘탈 전망에는 변화가 없다"고 설명했다. "미국 수출 금액, 전체 매출 0.1% 수준…관세 직접 영향은 없어" 에쓰오일은 미국 수입 관세 부과 우려에 따라 거래가 부진한 상황이지만, 직접적인 영향이 없다는 점을 강조했다. 하지만, 간접적인 영향은 받고 있다. 글로벌 경기 불확실성에 따른 수요 위축이 있으며, 이로 인해 유가 하락에 따른 수요 증가 기회 요인이 병존하는 상황이다. 에쓰오일은 "글로벌 기관이나 시나리오별로 차이가 있지만, 석유 수요 전망치가 하향 조정되고 있으면 하루 약 10만 배럴에서 많게는 50만 배럴까지 석유 수요 증가가 줄어들 것으로 예상하고 있다"며 "다만, 석유화학 제품의 미국 직접 수출은 미미한 수준이며, 정유 제품과 윤활유 제품은 관세 부과 대상이 아니기 때문에 미국 관세 정책에 직접적인 영향을 받지 않을 것으로 전망한다"고 밝혔다. 이어 "혼합자일렌(MX)을 제외한 석유화학 제품은 관세 부과 대상이고, 중국산 제품에 대한 미국 수입 관세가 매우 높은 상황이라 석유화학 제품 트레이딩 플로우에는 다소 영향이 있을 가능성도 있다"며 "협상 결과를 예의주시하고 있으며, 현재 미중 양국 모두에게 도움이 안 되는 상황이라 시간이 지나면서 관세 협상에 어느 정도 진전이 있지 않을까 조심스럽게 기대한다"고 덧붙였다. 이날 에쓰오일은 올 1분기 연결 기준 매출 8조9천905억원, 영업손실 215억원을 기록했다고 공시했다. 매출은 전년 동기 대비 3.4% 감소했으며, 영업이익은 적자로 전환했다. 2분기 실적 개선은 국제 유가 회복에 달렸다는 분석이다. 조현렬 삼성증권 연구원은 "미국발 관세 전쟁으로 인한 국제유가 급락 영향으로 부정적 래깅효과 및 재고 평가손익 추가 둔화가 불가피하다"며 "다만, 5~6월 국제유가 회복 여부에 따라 해당 이익 영향 달라질 것"이라고 전망했다. 샤힌프로젝트 진행률 65.4%…2027년 부터 수익 기여 전망 샤힌 프로젝트를 통해 장기적인 업황 개선에 자신감을 드러냈다. 4월 기준 샤힌 프로젝트 진행률은 65% 수준으로, 내년 상반기 기계적 완공을 목표로 한다. 샤힌 프로젝트는 에쓰오일이 국내 석유 화학 투자 중 최대 규모인 약 9조 3천억원을 투자해 고부가가치 석유화학제품 생산시설을 구축하는 사업이다. 에쓰오일은 샤힌 프로젝트의 완수를 바탕으로 한 성장과 20% 이상 배당성향을 약속했다. 샤힌 프로젝트 수익성과 관련한 질문에 에쓰오일은 "석유화학 산업 불황이 지속되고 있지만, 장기적으로 보면 경쟁사의 신규 투자를 억제하고 산업의 구조조정을 촉진해 오히려 공급을 억제하는 효과가 있다"며 "세계 경제 성장과 중국의 경기 부양 정책 효과로 제품 수요는 점진적으로 성장할 것"이라고 전망했다. 이어 "시황 개선 타이밍에는 다소 불확실성이 있지만, 빠르면 샤힌 프로젝트가 본격 가동되는 2027년 중반부터는 시장 공급 상태가 점차 해소될 것으로 보고 있으며, 이에 따라 석유화학 수익성도 좋아질 것으로 기대한다"며 "건설 중인 스팀 크래커는 세계 최고 수준 에너지 효율성을 갖춰 충분한 원가 경쟁력을 확보할 수 있기에 충분한 경제성을 갖고 있다"고 설명했다. 배당과 관련해서는 "샤힌 프로젝트를 진행 중임에도 올해와 내년 당기순이익 20% 수준을 배당으로 환원하기로 했다"며 "프로젝트 완공될 때까지 안정적 재무구조를 유지하고, 완공 이후 수익성과 재무구조를 종합적으로 고려해 최대한 (주주들에게)리턴할 수 있도록 하겠다"고 밝혔다.

2025.04.28 15:36류은주

핵심인재 붙잡는 '똑똑한 B2E 복지 서비스' 모아보니

복지는 이제 선택이 아닌 필수다. 좋은 인재를 유치하고, 이탈을 막기 위해 많은 기업이 다양한 사내 복지 제도를 도입하고 있다. 하지만 이를 기획하고 운영하는 복지 담당자 입장에서는 여전히 '일이 늘어나는 복지'가 고민이다. 이런 부담을 덜어주기 위해 주목받는 것이 바로 B2E(Business to Employee) 서비스다. 지금 소개하는 세 가지 서비스는 복지 운영의 수고는 줄이고, 임직원의 만족도는 높이는 B2E 솔루션이다. 각기 다른 복지 영역에서 실질적인 변화를 만들어내고 있다. 햄 세트는 이제 그만...모바일로 전하는 센스 있는 선물 '센드비' 많은 인사 총무 및 복지 담당자가 명절이나 생일, 근로자의날 등을 맞아 임직원에게 기념 선물을 준비한다. 하지만 실물 선물일 경우 상품 선정부터 포장, 배송까지 신경 쓸 일이 많다. 받는 입장에서 번거로움을 느끼기도 한다. 대표적인 명절 선물인 햄이나 식용유 세트는 선물용으로 자주 제공되지만, 무겁고 부피가 커 불편한 게 사실이다. 이러한 불편을 줄이기 위해 최근 기업들은 모바일쿠폰 기반의 선물 복지를 선택하고 있다. 윈큐브마케팅이 운영하는 '센드비'는 기업이 모바일쿠폰을 손쉽게 대량 발송할 수 있도록 지원하는 B2E 플랫폼이다. 담당자는 센드비에서 원하는 모바일쿠폰을 선택한 뒤, 주문 페이지로 이동해 임직원의 전화번호를 입력한다. 이후 발송 버튼을 누르면 선택한 쿠폰이 임직원의 모바일로 즉시 전송된다. 주문부터 결제, 발송까지 모든 과정이 하나의 페이지에서 처리되며, 쿠폰 1종을 최대 1천명에게 동시에 보낼 수 있다. 임직원은 MMS로 쿠폰을 받은 후 가까운 매장에서 바로 사용할 수 있어 편리하다. 센드비에는 프랜차이즈 카페, 편의점, 백화점, 문화생활 등 다양한 카테고리의 쿠폰 3천여 종이 등록돼 있다. 1천원 이하부터 10만원 이상까지 금액대도 폭넓게 구성되어 있어 복지 예산에 맞춰 선물 선택이 가능하다. 센드비에서 임직원 선물용으로 가장 높은 인기를 얻고 있는 것은 단연 '비초이스 쿠폰'이다. 이 쿠폰은 받는 사람이 원하는 선물을 직접 선택할 수 있는 것이 특징이다. 하나의 쿠폰 안에 백화점 상품권, 커피 기프트카드, 편의점 쿠폰 등 다양한 선택지가 들어 있고, 임직원이 이 중에서 가장 받고 싶은 선물 하나를 고르면 그 선물이 최종 발송된다. 원하는 것을 직접 고를 수 있어 실용적이고 만족도도 높다. 전국 4만 개 숙소를 사내 복지몰에서 확인한다 '부킹온' 일과 삶의 균형이 중요해지면서, 이제는 임직원의 여행까지 챙기는 기업이 늘고 있다. 임직원이 온전히 재충전할 수 있는 시간은 곧 조직 전체의 활력으로 이어지기 때문이다. 호스피탈리티 테크 기업 온다의 '부킹온'은 이런 요구에 맞춰 탄생한 B2E(임직원 대상) 숙박 커머스 솔루션이다. 호텔, 리조트, 펜션, 풀빌라 등 전국 4만여 개 숙소를 실시간 최저가로 예약할 수 있으며, 사내 복지몰이나 폐쇄몰에 손쉽게 연동할 수 있다. 부킹온은 도입과 운영의 복잡함을 줄이기 위해 다양한 연동 방식을 지원한다. 기존 복지몰에 배너만 붙이면 되는 ASP 방식, 웹이나 앱에 간편 삽입이 가능한 iframe 방식, 맞춤형 구현이 가능한 API 방식, 전용 페이지로 활용할 수 있는 URL 방식 등 기업 환경에 맞춰 유연하게 선택할 수 있다. 또 어떤 방식이든 사내 멤버십 포인트나 복지 포인트와 연동이 가능하다. 인사 총무 및 복지 담당자는 온다와 단 한 번의 계약으로 임직원에게 전국의 다양한 숙박 상품을 제공할 수 있어 운영 효율을 높일 수 있다. 임직원은 회사 포털 안에서 간편하게 숙소를 예약하고, 만족도 높은 휴가와 여행 복지를 경험할 수 있다. 읽는 복지, 연결되는 동료 '밀리의 서재' 빠르게 변화하는 업무 환경 속에서 기업들은 임직원의 성장과 자기계발을 장려하며, 이를 위한 독서 복지를 강화하고 있다. 과거에는 도서 구매 지원금을 주거나 사내 도서관을 운영했다면, 이제는 전자책 구독 플랫폼이 새로운 방식으로 떠오르고 있다. 20만 권 이상의 콘텐츠를 보유한 국내 최대 규모의 전자책 플랫폼 '밀리의 서재'는 기업 대상 구독 서비스를 제공한다. 임직원은 앱, PC, 태블릿, 전자책 전용 기기 등 다양한 디바이스를 통해 원하는 책을 자유롭게 읽을 수 있다. 도입도 간편하다. 인사 총무 및 복지 담당자는 별도의 개인정보 수집 없이 기업 전용 로그인 계정을 발급받아 임직원에게 공유하면 된다. 시스템 구축 없이도 빠르게 적용할 수 있어 도입 부담도 적다. 관리자 전용 페이지를 통해 임직원의 독서 권수, 시간, 루틴, 선호 장르 등을 한눈에 확인할 수도 있다. 열람 이력은 엑셀 파일로 내려받을 수 있어, 복지 성과를 객관적으로 관리하고 보고하는 데 유용하다. 마지막으로, 기업 전용 책장 페이지에 조직에 맞는 도서를 담아 기업도서관을 구성할 수 있다. 업계 및 업무 관련 도서부터 필독서, 교육 콘텐츠까지 목적에 따라 큐레이션하고, 사내 프로그램이나 독서 캠페인과 연계해 자연스러운 커뮤니케이션 채널로 확장할 수 있다. 채용·교육·복지·성과측정까지...HR 최신 트렌드와 노하우를 한번에 지디넷코리아(대표 김경묵)는 기고만장과 5월8일 강남구 봉은사로 슈피겐홀에서 'HR테크 리더스 데이' 컨퍼런스를 개최한다. ▲Z세대 신입을 조직에 안착시키는 방법 ▲AI를 HR에 도입하기 전 반드시 거쳐야 할 데이터 셋업 전략 ▲'성과관리'의 정의를 다시 써야 하는 이유 ▲복지보다 중요한 MZ세대의 '마음 붙잡기' 전략 ▲글로벌 인재를 키우는 실질적인 언어·문화 대응법 등 직무별, 업종별로 다양한 실제 조직의 사례가 공유된다. 이를 통해 HR 리더들이 자신의 조직에 맞는 솔루션을 그 자리에서 바로 그려볼 수 있도록 돕는다. 11개의 HR테크 기업이 인적자원에 관한 지혜를 전하고, 3명의 HR 전문가가 생생한 실 사례를 공유하는 HR테크 리더스 데이는 단지 정보를 나누는 자리가 아니라, 같은 방향을 고민하는 이들과 연결되는 자리기도 하다. HR테크 리더스 데이 참석을 희망하는 HRer들은 [☞등록 페이지]를 통해 신청하면 된다.

2025.04.28 14:29백봉삼

크래프톤, 배틀그라운드 e스포츠 국제대회 'PGS 7' 개최

크래프톤(대표 김창한)는 28일 PUBG: 배틀그라운드(이하 배틀그라운드)의 e스포츠 국제 대회 '펍지 글로벌 시리즈(PUBG Global Series, 이하 PGS) 7'을 개최한다고 밝혔다. PGS는 전 세계 정상급 24개 프로팀이 최강의 자리를 두고 경쟁하는 대회다. 4월 28일부터 5월 4일까지 중국 상하이에서 진행되며, 그룹 스테이지와 파이널 스테이지로 나누어 진행된다. PGS 7은 각 지역별 대회에서 우수한 성적을 거둔 14개 팀과 글로벌 파트너 팀 10개 팀이 참가한다. 한국에서는 글로벌 파트너 팀인 디엔 프릭스와 젠지, 그리고 '2025 펍지 위클리 시리즈(PUBG WEEKLY SERIES, PWS) 페이즈 1'의 최종 성적을 바탕으로 티원(T1), 디바인, 배고파까지 총 5개 팀이 출전한다. 그룹 스테이지는 28일부터 30일까지 3일간 진행된다. 총 24개 팀을 8팀씩 3개 조로 나누어 1일 차에는 A조와 B조, 2일 차에는 B조와 C조, 3일 차에는 C조와 A조가 매일 6매치씩 경기를 치른다. 한국팀은 젠지와 배고파가 A조, 티원이 B조, 디엔 프릭스와 디바인이 C조에 각각 배치됐다. 그룹 스테이지의 순위에 따라 상위 16개 팀이 파이널 스테이지로 진출한다. 파이널 스테이지는 5월 2일부터 4일까지 3일간 진행하며 매일 6매치씩 총 18개 매치에서 가장 높은 순위를 달성한 팀이 PGS 7의 우승팀이 된다. PGS 7의 총상금은 30만 달러(약 4억3천만 원)이며, 이 가운데 우승팀에게 10만 달러가 지급된다. 또, PGS 7의 최종 순위에 따라 올해 연말에 개최되는 배틀그라운드 e스포츠 최상위 국제 대회 '펍지 글로벌 챔피언십(PGC) 2024'에 출전을 위한 PGS 포인트가 각 팀에 부여된다. 올해 동안 가장 많은 PGS 포인트를 누적한 상위 8개 팀은 PGC 2025의 진출권을 획득한다.

2025.04.28 11:25강한결

브로토콜, 비트코인 디파이 통합 인프라 공식 출시

비트코인 브릿지 엑스링크가 브로토콜(Brotocol)로 리브랜딩하며 '비트코인 기반 통합 디파이 인프라 플랫폼'을 공식 출시했다고 28일 밝혔다. 브로토콜은 래핑 없이 비트코인 네트워크 안에서 디파이 기능과 외부 유동성을 바로 활용할 수 있도록 설계된 통합 플랫폼이다. 파편화된 비트코인 기반 디파이(BTCFi) 생태계를 하나로 연결하고 복잡한 절차 없이 더 쉽고 직관적인 온체인 사용 경험을 제공하는 데 초점을 맞췄다. 기존에는 라이트닝 네트워크, 리퀴드, 스택스 등 비트코인 기반 확장 솔루션들이 각기 고립돼 운영되며 유동성이 분산됐다. 이로 인해 사용자는 복수의 지갑을 관리하거나, 자산을 타 체인으로 이동시켜야 하는 번거로움을 겪어야 했다. 브로토콜은 이런 구조적 한계를 해결하고, 사용자 친화적인 비트코인 금융 환경을 구축하는 것을 목표로 한다. '하나의 생태계, 하나의 브로토콜'을 기조로, 복수 지갑 관리나 자산 이동 없이도 다양한 디파이 서비스를 사용할 수 있다. 이를 통해 사용자는 별도의 래핑이나 복잡한 절차 없이, 하나의 지갑으로 다양한 체인의 유동성과 기능을 활용할 수 있어 디파이 참여 진입 장벽이 낮아진다. 브로토콜은 ▲브로브릿지 ▲브로스왑 ▲브로페이 등 세 가지 핵심 솔루션을 통해 비전을 구체화한다. 브로브릿지는 비트코인과 이더리움 레이어2 베이스, 아비트럼과 레이어 1 솔라나 등 주요 체인 간 자산을 안전하게 이동시키는 역할을 한다. 브로스왑은 계정 추상화 기반의 크로스체인 탈중앙화거래소로 지갑 전환이나 래핑 없이 다양한 자산을 직접 스왑(교환)할 수 있다. 브로페이는 향후 출시될 결제 솔루션으로, 비트코인을 보유하지 않은 사용자도 플랫폼 내에서 이더리움, 솔라나, 스테이블코인 등으로 결제할 수 있다. 안찬 브로토콜 최고경영자 겸 최고기술책임자는 “브로토콜은 비트코인을 외부 디파이 레이어로 보내는 것이 아닌, 디파이 기능을 비트코인 네트워크 안으로 가져오는 인프라”라며 “이를 통해 자산의 보안성과 주권을 유지하면서도, 별도 절차 없이 디파이 기능을 활용할 수 있다”고 말했다. 이어 “비트코인의 보안성과 주권을 유지한 채 글로벌 금융 서비스에 접근할 수 있는 진정한 비트코인 중심 생태계를 만들어가겠다”고 덧붙였다.

2025.04.28 10:42김한준

Prev 1 2 3 4 5 6 7 8 9 10 Next