검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'Instagram 계정 판매방법 [. 문의텔레 Tway010 .] TikTok1000팔로우아이디가입대행 Instagram연식아이디판매,eso'통합검색 결과 입니다. (1669건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

넷이즈게임즈 신작 역수한, AI 기반 캐릭터 커스터마이징 시스템 첫 공개

넷이즈게임즈(neteasegames)와 주롱 스튜디오(Zhurong Studio)는 오픈월드 MMORPG 신작 '역수한'의 AI기반 캐릭터 커스터마이징 시스템을 최초 공개했다고 27일 밝혔다. 회사 측에 따르면 '역수한'은 정식 론칭에 앞서, 이용자가 직접 캐릭터 외형을 먼저 만들어볼 수 있는 '클라우드 게임 사전 체험 테스트'를 진행 중이다. 이번 테스트는 별도의 클라이언트 설치나 고사양 PC 없이도 접속이 가능한 형태로 제공된다. 이용자는 접속만으로 게임 내 캐릭터 생성 시스템 일부를 실제 서비스 환경에 가까운 수준으로 체험할 수 있다. 이번 사전 체험에서 공개된 핵심은 캐릭터 커스터마이징, 특히 얼굴 편집(페이스 에디터) 기능이다. 이용자는 기본 프리셋을 선택하는 단계를 넘어, 이목구비 비율, 안구 방향과 시선 처리, 얼굴형, 인상 등의 디테일을 세밀하게 조정해 '내가 원하는 얼굴'을 직접 설계할 수 있다. 즉 이번 체험은 단순히 '게임을 먼저 본다'가 아니라 '내 주인공을 지금부터 만들기 시작한다'는 감각에 가깝다. 이는 MMORPG 장르에서 가장 애착이 생기는 첫 단계, 즉 캐릭터 생성 경험 자체를 콘텐츠로 선언한 시도다. 이러한 방식은 일반적인 사전 테스트나 CBT와는 뚜렷하게 구분된다. 통상적으로 론칭 전 테스트는 전투 파트나 스토리 일부를 제한적으로 공개하는 경우가 많다. 반면 회사 측은 '역수한'의 게임 초반 캐릭터 생성 과정을 선공개하며 '이 게임은 캐릭터 표현력과 외형 커스터마이징 자유도에서 새로운 수준을 제시한다'는 메시지를 먼저 전달하고 있다. 이는 게임 출시 이후 핵심 유저층이 될 '커스터마이징·미형 캐릭터 지향층', 즉 외형과 개성을 중시하는 플레이어들을 초기에 결집시키려는 전략적 선택이라고 회사 측은 설명했다. '역수한'은 12세기 중국 북송 시대를 배경으로 한 방대한 서사를 갖춘 무협 판타지 오픈월드 MMORPG다. 높은 자유도의 월드 탐험과 함께, AI NPC 시스템, 100시간 이상의 싱글 플레이 스토리 모드, AI 동료 시스템 등을 통해 혼자서도 완성도 있는 플레이 경험을 즐길 수 있도록 설계됐다. 현재 글로벌 기대작 '역수한'의 한국어 버전 사전예약은 사전예약 페이지 및 공식 사이트를 통해 진행 중이다. 한국을 포함한 글로벌 이용자는 다음 달 7일부터 PC와 모바일 양 플랫폼에서 동일한 계정으로 크로스 플레이가 가능할 예정이다.

2025.10.27 13:00이도원

삼성전자, 엔비디아 AI 워크스테이션 'DGX 스파크'에 고성능 SSD 공급

삼성전자가 엔비디아의 최신 개인용 인공지능(AI) 워크스테이션 'DGX 스파크(Spark)'에 고성능 SSD를 공급한 사실이 확인됐다. DGX 스파크는 최근 스페이스X 본사(텍사스 스타베이스)에서 젠슨 황 엔비디아 CEO(최고경영자)가 직접 일론 머스크 CEO에게 전달하며 공개됐다. 엔비디아는 최근 링크드인 공식 계정을 통해 “로켓에서 AI로(From rockets to AI)”라는 문구와 함께 DGX 스파크 전달 영상을 공개했다. DGX 스파크는 연구자와 개발자, 크리에이터를 위한 데스크톱형 AI 슈퍼컴퓨터로, 초당 1페타플롭(PFLOPS)에 달하는 연산 성능을 갖춘 것으로 알려졌다. 이는 2016년 출시된 첫 DGX-1보다 5배 향상된 수준이다. 삼성전자 반도체 미주총괄을 맡고 있는 조상연 부사장도 자신의 링크드인 계정을 통해 해당 협력 사실을 언급했다. 그는 “엔비디아의 DGX 스파크가 스페이스X와 일론 머스크에게 전달된 것을 보니 흥미롭다”며 “삼성 반도체가 DGX 스파크용으로 설계된 고성능 스토리지 솔루션인 PM9E1 SSD를 통해 이 시스템을 지원할 수 있었던 점이 자랑스럽다”고 밝혔다. PM9E1은 삼성전자가 최근 출시한 고성능 PCIe 5.0 NVMe SSD로, 초당 14.5GB의 읽기 속도와 13GB의 쓰기 속도를 구현한다. 최대 4TB 용량을 지원하며, 8세대 V-낸드와 5나노 컨트롤러를 탑재해 전력 효율과 안정성을 대폭 개선했다. 이 제품은 AI 워크로드, 대용량 데이터 처리, 생성형 AI 모델 로딩 등 고성능·고효율이 동시에 요구되는 환경에 최적화돼 있다. 특히 DGX Spark와 같은 AI 슈퍼컴퓨팅 시스템의 데이터 병목을 최소화하고, 초고속 연산 처리를 위한 기반 스토리지 역할을 수행한다. 조 부사장은 “AI와 고성능 컴퓨팅의 발전은 생태계 전반의 공유된 혁신(shared innovation)에 기반하고 있다”며 “모든 부품이 '다음'을 가능하게 하는 데 중요한 역할을 한다”고 덧붙였다. DGX 스파크는 엔비디아가 새로운 세대의 생성형 AI 개발 환경을 위해 설계한 워크스테이션급 시스템으로, 개인 연구자나 소규모 개발 조직도 고성능 AI 모델을 구축할 수 있도록 지원한다. 한편 삼성전자는 이번 공급을 통해 AI 컴퓨팅 시장 내 고성능 메모리·스토리지 분야의 존재감을 한층 강화할 것으로 전망된다.

2025.10.27 09:54전화평

MS, 감정 표현하는 AI '미코' 공개…"코파일럿을 더 사람답게"

마이크로소프트(MS)가 인공지능(AI) 비서 '코파일럿'의 대규모 업데이트를 공개하며 사람 중심 AI 전략을 본격화한다. MS는 24일 블로그를 통해 감정을 표현하는 AI 캐릭터 '미코'와 웹 브라우저 '엣지'에 AI를 직접 통합한 '코파일럿 모드'를 공개했다. MS는 "AI를 더 개인적이고 유용하며 사람 중심적으로 만드는 것이 이번 변화의 핵심"이라며 "기술이 사람의 판단과 창의성을 보완하고 일상 속 의사결정과 협업을 돕는 방향으로 코파일럿을 발전시키고 있다"고 설명했다. 이번 업데이트 발표에서 가장 눈에 띄는 변화는 MS가 새롭게 선보인 AI 캐릭터 미코다. 이 명칭은 마이크로소프트 코파일럿의 앞 글자를 따서 지어졌다. 사용자와의 상호작용을 통해 듣고 반응하며 표정과 색상으로 감정을 표현하는 캐릭터다. 단순 챗봇을 넘어 시각적 AI 동반자로, 음성과 애니메이션을 활용해 사용자와 교감하며 따뜻하고 몰입감 있는 경험을 제공한다는 것이 MS 측 설명이다. 업데이트에는 엣지 브라우저의 AI 통합도 포함됐다. 이번에 발표된 코파일럿 모드는 사용자가 열어둔 탭의 정보를 요약·비교하고 호텔 예약이나 양식 작성 같은 작업을 자동 처리할 수 있는 기능을 제공한다. 음성 명령으로 브라우징을 제어할 수 있으며 '저니' 기능을 통해 과거 탐색 기록을 스토리라인처럼 정리해 다시 이어볼 수도 있다. 코파일럿을 통해 웹 탐색을 단순한 정보 소비가 아닌 지능적 상호작용으로 전환한다는 목표다. 이 외에도 이번 코파일럿 업데이트에는 최대 32명이 동시에 참여해 실시간 협업이 가능한 '그룹', 여러 계정의 데이터를 자연어로 통합 검색하는 '커넥터'가 포함됐다. 아울러 신뢰할 만한 출처를 기반으로 건강 정보를 제공하는 '코파일럿 포 헬스', 음성 기반 학습 도우미 '런 라이브' 등 총 12가지 기능이 추가됐다. 무스타파 슐레이만 MS AI 부문 최고경영자(CEO)는 "AI는 그 자체의 똑똑함이 아니라 인간의 잠재력을 얼마나 높이는지로 평가받아야 한다"며 "이것이 바로 우리의 원칙으로, 코파일럿은 사용자가 생각하고 계획하며 꿈꾸는 일을 돕는 동시에 그들의 방식을 존중하는 AI"라고 강조했다.

2025.10.24 17:21한정호

야구·콘서트 표 싹쓸이 한 '매크로' 공격, 올해 상승폭 가장 컸다

올해 1~3분기 동안 에뮬레이터, 매크로 등 사이버 공격 탐지 수가 전년 동기 대비 1.5배나 증가한 것으로 나타났다.24일 NHN클라우드가 발표한 NHN앱가드 기반 '2025년 사이버 공격 탐지' 분석 결과, 에뮬레이터, 매크로, 변조 등에서 총 1억900만 건이 탐지됐다. 이는 지난해 7천400만 건에 비해 급증한 수치다. 이번 조사는 NHN앱가드를 도입한 1천400여 개의 앱을 통해 탐지한 사이버 공격 데이터를 기반으로 했다. NHN앱가드는 안드로이드 및 iOS 모바일 앱의 부정행위 탐지와 보안위협 대응을 제공하는 클라우드 기반 모바일 앱 보호 서비스다. 이번 조사에서 올해 가장 큰 비중을 차지한 사이버 공격 방식은 '에뮬레이터'로 나타났다. 전체 위협의 20.1%에 달하는 2천200만 건이 탐지됐으며 전년 대비 23% 상승한 것으로 확인됐다. '에뮬레이터'란 PC환경에서 모바일 앱을 비정상적인 방식으로 구현한 것으로, 이를 통한 다계정 생성, 매크로 툴 실행, 모바일 전용 이벤트 우회 등의 어뷰징이 전년 대비 크게 늘어난 것으로 분석된다. '오토 클릭'으로 알려진 '매크로'의 총 탐지 건수는 1천915만 건으로 전년 대비 93% 증가하며 가장 큰 상승폭을 기록했다. 메모리 조작, 스피드핵 등 앱의 코드를 임의로 수정하는 '변조' 시도 역시 1천629만 건(전체 비중 14.9%)으로 전년 대비 90% 증가했다. NHN클라우드는 이러한 사이버 공격이 급증한 원인을 치팅툴의 상용화와 고도화로 인해 낮아진 진입 장벽으로 분석했다. NHN클라우드 관계자는 "치팅툴에 대한 접근성은 시간이 지날수록 더욱 용이해질 것"이라며 "이에 비례해 사이버 공격 횟수도 더욱 가파르게 증가할 것"이라고 전망했다. NHN클라우드는 사이버 공격 발생 수가 급증하는 가운데서도 다수 고객사가 NHN앱가드로 보안 취약성을 개선하고 공격을 차단해 나가고 있다고 봤다. 전문적인 보안 지식이 없어도 손쉽게 앱에 적용할 수 있고, 별도의 서버 구축 및 설치 과정 없이 최신화 된 다수 보안 기능을 빠르게 적용 가능한 SaaS라는 특장점이 시장에 유효했다는 분석이다. 현재 NHN앱가드를 자사 앱에 도입한 고객사 80%가 서비스를 해지하지 않고 이용을 이어 나가고 있다. NHN클라우드 관계자는 "최근 국내 보안 관련 사고들이 빈번히 발생하고 각종 모바일 앱에서 어뷰징이 만연해지면서 NHN앱가드에 대한 관심도가 높아지고 있다"며 "보안 위협에 대비해 지속적으로 업데이트하는 SaaS로서의 특장점을 기반으로 국내외 다수 앱의 보안을 책임져온 NHN앱가드가 현재 모바일 앱 보안 이슈로 고민하는 수많은 게임, 금융, 공공 부문 고객사들에게 해법을 제시할 수 있을 것"이라고 밝혔다.

2025.10.24 10:36장유미

"AI 영상에 반려견 등장"…오픈AI, '소라' 새 기능 공개 임박

오픈AI가 인공지능(AI) 영상 생성 애플리케이션 '소라' 기능 업데이트를 예고했다. 23일 빌 피블스 오픈AI 소라 책임자는 소라에 영상 편집 도구를 비롯한 트렌딩 카메오, 소셜 기능 등을 순차적으로 도입할 예정이라고 소셜미디어 계정 X(구 트위터)을 통해 밝혔다. 소라는 지난 9월 말 출시 후 미국과 캐나다 앱스토어에서 1위를 유지하고 있다. 이번 업데이트 핵심은 카메오 기능이다. 사용자는 이 기능을 통해 반려동물이나 인형 등 다양한 물체를 녹화해 이를 AI 캐릭터로 만들 수 있다. 이렇게 생성된 캐릭터는 다른 사용자와 공유해 함께 영상을 제작할 수 있다. 앱 내에서는 최신 트렌드 카메오가 실시간으로 표시된다. 오픈AI는 기본적인 영상 편집 기능도 소라에 제공할 방침이다. 여러 클립을 이어붙이는 간단한 편집부터 시작해 향후 더 많은 도구를 단계적으로 추가한다. 또 친구와 영상을 만들 수 있는 사용 경험도 강화된다. 대학이나 기업, 스포츠 클럽 등 소규모 커뮤니티별 전용 채널 추가도 검토 중이다. 소라의 안드로이드 버전 출시도 조만간 이뤄질 것이라는 발표도 나왔다. 현재 소라는 구글 플레이 스토어에 사전 등록 상태로 올라와 있지만 공식 출시일은 공개되지 않았다. 서드파티 앱 데이터 플랫폼 앱피겨스에 따르면 소라는 미국과 캐나다 두 나라에서만 초대 기반으로 운영 중임에도 불구하고 출시 한 달 만에 약 200만 건의 다운로드를 기록했다. 피블스 책임자는 "소라 사용자가 새로운 카메오를 많이 등록할 것으로 예상한다"고 밝혔다.

2025.10.24 01:15김미정

틸론, GPU 가상화로 日 시장 진입…"클라우드 수출 전환점"

클라우드 컴퓨팅 전문기업 틸론이 GPU 가상화로 일본 시장에 재진입했다. 최근 자사의 VDI 솔루션 Dstation(디스테이셔)을 일본 현지 기업에 공급했다. 일본 시장 재도전의 실질적인 성과를 거두며 클라우드 수출의 전환점을 마련했다는 평가다. 이와 관련 23일 최백준 틸론 대표는 "이번 수출은 단순한 시장 재진입이 아니라, 재도전의 성공적인 시작”이라며 “수년 만의 외화 입금을 다시 확인해보니 단순한 금액보다도 그 과정의 의미가 더 큰 감동으로 다가왔다”고 밝혔다. 이어 최 대표는 “수출하는 소프트웨어 회사를 만들겠다는 다짐을 실현해가는 과정에서, 이번 성과는 매우 상징적인 전환점”이라며 “고성능·고보안 원격 업무 환경을 기반으로 글로벌 클라우드 시장으로의 확장을 이어가겠다”고 강조했다. 최근 세계적으로 하이브리드 근무와 AI 기반 업무가 확산하면서 중앙집중형 자원 관리가 가능한 DaaS(Desktop as a Service) 늘고 있다. 글로벌 시장조사기관은 세계 DaaS 시장이 연평균 19% 이상 성장, 2026년에는 약 100억 달러 규모에 이를 것으로 내다봤다. 특히 VM웨어와 시트릭스(Citrix)의 구독 서비스 비용 인상 이후, 합리적 비용과 유연한 운영이 가능한 대안 솔루션을 찾는 움직임이 본격화됐다. 틸론에 따르면, 일본 VDI/ DaaS 시장은 연평균 9.7% 성장률을 보이며 빠르게 확대되고 있다. AI 기반 업무 확산·보안 규제 강화·IT 인력 부족 등이 성장의 주요 요인이다. 이에 일본 내 기업들은 고가의 장비 투자 없이도 안정적이고 효율적인 업무환경을 구현할 수 있는 GPU 가상화 기반 클라우드 인프라에 주목하고 있다. 이러한 흐름 속에서 틸론은 GPU 가상화, 보안, 협업 기술을 융합한 솔루션으로 주목받고 있다. 틸론의 Dstation은 데이터 암호화, 세션 무결성 검증, 커널 드라이버 기반 침입 차단 등 정부기관 수준의 보안 기능을 갖춘 VDI 솔루션이다. 여기에 틸론이 독자 개발한 GPU 가상화 기반 'EVDI(Engineering VDI)' 기술을 통해 CAD·3D 설계·AI 모델링 등 고성능 워크로드도 클라우드에서 안전하게 처리할 수 있다. 이러한 조합은 일본 시장이 요구하는 보안·성능·비용의 삼박자를 모두 충족시키며, VMware·Citrix 이후의 현실적인 대안으로 부상하고 있다는게 틸론 판단이다. 또 틸론의 구독형 DaaS 플랫폼 'TheOtherpace'는 틸론의 최신 가상 데스크톱 기술을 기반으로 한 구독형 서비스로, GPU 자원을 사용자 단위로 가상화·분할해 제공함으로써, AI 학습·3D 설계·영상 편집 등 고성능 그래픽 연산을 클라우드 상에서 실시간으로 수행할 수 있는 서비스형 플랫폼이다. 멀티테넌시 기반 구조를 갖춰, 기업은 동일 계정 내에서도 부서·프로젝트별 독립 환경을 안전하게 운영할 수 있다.

2025.10.23 19:08방은주

개보위, '취준생 730만명 정보 유출' 인크루트에 과징금 4.6억원

인크루트가 올해 초 해킹으로 전체 회원 약 730만명의 개인정보가 유출된 사건과 관련 4억6천만원이 넘는 과징금 제재를 받았다. 개인정보보호위원회는 23일 전체회의에서 개인정보보호 법규를 위반한 인크루트에 대해 4억6천300만원의 과징금을 부과했다고 밝혔다. 이와 함께 전문 개인정보보호책임자(CPO) 신규 지정, 정보주체에 대한 피해회복 지원 등 재발방지를 위한 시정조치도 의결했다. 앞서 인크루트는 지난 2월 해킹으로 인해 회원 약 730만명의 개인정보가 유출되는 사고가 일어났다. 조사 결과 인크루트는 '개인정보 보호법'에 따른 안전조치 의무를 소홀히 한 것으로 확인됐다. 인크루트는 3만5천건이 넘는 개인정보가 유출돼 2023년 7월에도 개보위의 제재처분을 받은 바 있다. 개보위에 따르면 신원미상의 해커는 올해 1월 인터넷망에 접속한 인크루트 직원의 업무용 PC를에 악성코드를 감염시켰다. 이후 해커는 개인정보취급자의 데이터베이스(DB) 접속계정을 탈취해 내부시스템에 침투했으며 전체회원 727만5천843명의 개인정보와 이력서·자기소개서·자격증사본 등 회원 개인저장파일 5만4천475건 등 총 438GB에 달하는 취업 관련 정보를 1달여에 걸쳐 유출시켰다. 조사 결과 업무 시간 외 비정상적인 DB 접속기록이 존재했고, 내부자료를 외부로 유출하면서 비정상적인 대용량 트래픽이 발생했다. 그럼에도 인크루트는 이상행위에 대한 대응을 소홀히 해 약 2달이 지난 후 해커의 협박메일을 수신하고 나서야 유출 사실을 인지한 것으로 드러났다. 게다가 민감정보를 포함한 다량의 개인정보를 다운로드 또는 파기할 수 있는 개인정보취급자의 컴퓨터에 대한 인터넷망 차단조치를 하지 않은 것으로 파악됐다. 이에 개보위는 개인정보 유출이 반복되는 상황을 심각하게 인식해 반복적 위반에 대해 법을 엄격히 적용했다. 과징금 4억6천300만원을 부과하고 이를 홈페이지에 공표할 것을 명령했다. 또한 구체적인 재발방지 계획을 마련해 60일 이내에 개보위에 보고할 것을 시정명령했다. 개보위는 “유출사고가 반복되는 기업 등 개인정보 보호에 현저히 소홀한 기업에 대해서는 징벌적 효과를 갖는 과징금 제도 개선안을 마련하고 있으며 이를 통해 제재의 실효성을 더욱 강화할 계획”이라고 말했다. 이번 사안에 대해 인크루트는 “이번 사태를 엄중히 받아들이고 앞으로 고객의 개인정보 보호를 위해 최선을 다할 것”이라고 밝혔다.

2025.10.23 14:44박서린

"직장에선 AI, 고객에겐 인간미"…韓 'AI 네이티브' 세대, 기업에 엄격해

'인공지능(AI) 네이티브' 세대가 기업들의 AI 전략 전면 수정을 요구하고 있다는 조사 결과가 나왔다. 직장과 고객 경험 전반에 걸쳐 AI 도입과 인간적 공감의 균형을 맞추는 것이 기업의 핵심 과제로 떠올랐다는 설명이다. 23일 줌 커뮤니케이션스 아태지역 'AI 네이티브' 세대 연구 결과에 따르면 한국은 조사 대상국 중 직장 내 AI 도입과 고객 경험 분야 기대치가 가장 높았다. 이번 조사는 8개국에서 18세에서 24세 사이 AI에 일찍 노출된 세대를 대상으로 진행됐다. 직장 내 AI 기대 수준이 특히 높았다. 한국의 AI 네이티브 응답자 90%는 고용주가 AI 도구를 제공해야 한다고 답했다. 이는 아태지역 평균 78%를 크게 웃도는 수치다. 또 92%는 AI 활용 능력을 향후 취업 경쟁력의 핵심 요소로 꼽았다. AI 도구 제공에 대한 기대는 세대 간 인식 차가 뚜렷했다. 한국은 AI 네이티브 90%와 비네이티브 세대 74%로 격차가 컸다. 반대로 아태지역 평균은 AI 네이티브 78%, 비네이티브 77%로 차이가 미미했다. 이는 한국 기업들이 노동시장에 진입하는 새 세대의 높은 기준을 맞춰야 함을 시사한다. 고객 경험 측면에서도 AI 네이티브 세대는 '속도'와 '공감'을 모두 요구했다. 응답자 91%는 AI 챗봇을 통한 신속한 서비스를 원했다. 동시에 86%는 필요할 때 인간 상담사와 연결되는 기능을 중요하게 여겼다. 한국 AI 네이티브는 브랜드 기대 수준이 아태지역에서 가장 높았다. 신속한 AI 서비스를 원한다는 응답은 91%에 달했지만 실제 사용 경험은 39%로 가장 낮았다. 이는 단순한 기술 거부가 아닌 더 높은 수준의 지능형 AI를 기대하는 것으로 풀이된다. 부정확한 AI 응답은 브랜드 충성도를 낮추는 주요인이었다. 응답자 42%는 '도움이 되지 않는 AI 응답'을 지적했다. 이는 단순하고 기계적인 자동 응답 대신 정교한 상호작용을 기대한다는 의미다. AI에 대한 우려는 세대를 불문하고 비슷했다. 한국 응답자들은 AI가 생성한 결과물의 정확성을 가장 크게 우려했다. AI 네이티브 53%와 비네이티브 세대 55%가 같은 문제를 지적했다. 개인정보 보호 문제 역시 AI 도입을 가로막는 주요 요인으로 나타났다. 이 같은 결과는 기업이 AI를 인간의 대체재가 아닌 협력 모델로 접근해야 함을 보여준다. AI에 익숙한 네이티브 세대는 신뢰할 수 있는 통합 도구를 원했다. 반대로 비네이티브 세대는 신뢰 구축을 위한 설명과 교육이 더 필요한 것으로 조사됐다. 줌은 '책임 있고 목적 있는 기술 활용'을 AI 전략의 핵심으로 삼았다. 줌은 이를 위해 ▲사용자의 데이터 직접 관리 ▲유료 계정 대상 AI 컴패니언 추가 비용 없는 제공 ▲고품질 AI 결과 제공을 위한 연합 접근법을 추진한다. 이번 조사는 줌의 의뢰로 칸타가 지난 7월 중 온라인으로 진행했다. 조사는 한국, 호주, 홍콩, 인도 등 8개국 18세~45세 응답자 2천551명을 대상으로 이뤄졌다. AI 네이티브는 18~24세 중 15세 이전 스마트폰 사용 등 AI 기술에 일찍 노출되고 관련 지식과 경험을 보유한 이들로 정의됐다. 김채곤 줌 코리아 지사장은 "AI 네이티브 세대는 직장에서 AI 역량 강화를 기대하는 동시에 고객 서비스에서는 브랜드의 신뢰와 공감을 중시한다"며 "AI 네이티브에게는 신뢰할 수 있는 통합 AI 도구를 비네이티브 세대에게는 신뢰 형성을 위한 충분한 안내와 지원을 제공하는 차별화된 접근이 필요하다"고 밝혔다.

2025.10.23 14:26조이환

뛰어난 올인원 제품: 휴이온, 크리에이터 위한 궁극의 드로잉 디스플레이 Kamvas Pro 24 (Gen 3) 출시

로스앤젤레스 2025년 10월 22일 /PRNewswire/ -- 디지털 드로잉 장치 및 솔루션 분야의 글로벌 선도기업 휴이온(Huion)이 많은 기대를 모은 Kamvas Pro 24 (Gen 3) 드로잉 디스플레이를 정식 출시했다. 이 새 모델은 전문 예술 커뮤니티, 특히 최첨단 기능과 자연스러운 펜 경험 및 선명한 디스플레이 품질을 갖춘 대형 펜 디스플레이를 찾는 사용자들을 위해 설계됐다. 휴이온은 지속적인 발전 전략을 추구하며 디지털 페인팅, 디자인, 미디어 산업의 급속한 발전에 대응하고 있는 가운데 기존 Kamvas Pro 24(4K)를 개선 및 개량한 새 버전의 출시 시점이 다가옴에 따라 새 모델을 선보이게 됐다. Kamvas Pro 24 (Gen 3)에는 휴이온이 3세대 라인업에서 업그레이드해 선보인 모든 기능이 포함되어 있다. 대표적으로 펜테크 4.0(PenTech 4.0) 기술이 적용돼 한층 민감한 드로잉 경험을 제공하고, 눈부심 방지 처리된 캔버스 글래스(Canvas Glass)는 촉감이 느껴지는 종이 같은 질감을 선사한다. 또한 Kamvas Pro 24 (Gen 3)는 4K 해상도와 풍부한 색상을 자랑해 매끄럽고 선명한 시각적 경험을 원하는 아티스트에게 뛰어난 화질과 생생한 색상을 지원한다 23.8인치 화면은 넉넉한 캔버스 공간을 제공해 창작 과정에 더욱 일관되고 몰입감 있는 작업이 가능하다. 화면 분할과 멀티 터치 기능도 지원해 생산성을 극대화할 수 있다. 대형 화면 중 선택을 고민한다면 Kamvas Pro 24 (Gen 3)가 최적이다. Kamvas Pro 24 (Gen 3)는 업계 최고 수준의 ΔE<1 색 정확도와 넓은 색 영역 커버리지(99% sRGB, 99% Adobe RGB, 98% DCI-P3, 98% Display P3)로 경쟁 제품을 압도하므로 프로젝트에서 높은 색 정확도를 요구하는 크리에이터에게 완벽한 도구다. Kamvas Pro 24 (Gen 3)는 뛰어난 성능뿐 아니라 미니멀하면서도 고급스러운 디자인을 자랑한다. Keydial Remote K40를 통해 단축키에 빠르게 접근할 수 있고, 사용자의 다양한 취향을 고려해 듀얼 펜이 함께 제공되어 박스에서 꺼내자마자 필요한 모든 것을 갖추고 작업을 시작할 수 있다. 이는 디지털 아티스트, 그래픽 디자이너, 사진작가 등 다양한 분야에서 활동하는 크리에이터들이 더 효율적으로 작업하고 우수한 결과를 얻는 데 도움을 줄 전망이다. 휴이온 소개 휴이온은 디지털 크리에이티브 장비 제조 산업의 선도적인 브랜드로, 전 세계 크리에이터들에게 창의성의 한계를 뛰어넘을 수 있는 최첨단 도구를 제공하기 위해 노력하고 있다. [huion.com]을 방문하거나 공식 인스타그램 계정 @huiontablet을 팔로우하면 Kamvas Pro 24 (Gen 3)에 대한 자세한 정보를 얻을 수 있다.

2025.10.22 17:10글로벌뉴스

ABC마트, 엠클라우드브리지 덕에 보안 수준·운영 효율성 '업'

국내 신발 유통 1위 기업 에이비씨마트코리아가 엠클라우드브리지의 인공지능(AI) 기반 보안 모니터링과 자동화 기능 덕분에 보안 수준과 운영 효율성이 높아졌다. 엠클라우드브리지는 ABC마트에 '마이크로소프트 365 EMS(Enterprise Mobility + Security)'와 자체 솔루션인 'Ai 365' 보안 에이전트 구축 프로젝트를 성공적으로 완료했다고 22일 밝혔다. 이번 프로젝트는 ABC마트코리아의 본사 및 주요 부서를 대상으로 계정·디바이스·데이터 보안 강화와 업무 환경 표준화를 목표로 약 49일간 진행됐다. ABC마트코리아는 프로젝트를 통해 '마이크로소프트 엔트라(Microsoft Entra) ID' 기반의 조건부 액세스와 다단계 인증(MFA)을 도입해 계정 보안을 강화했다. 또 '마이크로 소프트 인튠(Microsoft Intune)'을 활용해 138대의 PC를 온보딩하고 표준화된 보안 정책을 배포했다. 데이터 유출 방지를 위해 '마이크로소프트 퍼뷰(Microsoft Purview)' 기반의 DLP 정책을 적용했으며 '아크로니스 백업(Acronis Backup)'을 연동해 '마이크로소프트 365' 데이터 백업 체계를 구축했다. 이번 프로젝트의 핵심은 Ai365 보안 에이전트의 도입이다. 이 솔루션은 마이크로소프트 365 EMS와 연계해 ID·디바이스·데이터 보안을 강화하는 동시에 파워 BI 기반 대시보드를 통해 마이크로소프트 365, 애저, EMS의 보안 상태와 비용을 실시간으로 분석할 수 있도록 지원한다. 이를 통해 보안 이벤트를 자동으로 감지하고 경고를 발송하며 로그 기반의 위협 추적 기능을 제공해 관리 효율성을 극대화했다. 이혁재 엠클라우드브리지 대표는 "이번ABC 프로젝트는 단순한 보안 솔루션 도입을 넘어 ABC마트코리아의 업무 보안 통합으로 디지털 업무환경을 혁신하는 계기가 됐다"며 "앞으로도 외부 위협에 대한 선제적 대응, 내부 정보 유출 방지, 업무 연속성 확보 등의 효과를 기대할 수 있도록 맞춤 보안 전략을 제공해 생산성과 안정성을 동시에 높일 수 있도록 지원하겠다"고 말했다.

2025.10.22 16:05장유미

[Q&AI] "AI로 조작했다"… 이이경 사생활 폭로 사건 정리

질문: 이이경 사생활 폭로자가 AI로 증거사진 조작했다고 하는데 어떻게 된 일인지 정리해줘 그록 답변: 이이경 사생활 폭로 사건 정리 배우 이이경(36)의 사생활 관련 루머가 2025년 10월 20일경 온라인 커뮤니티와 SNS를 통해 급속히 확산되며 논란이 됐습니다. 폭로자가 AI로 증거 사진을 조작했다는 사실이 밝혀지며, 이는 단순한 '장난'으로 시작된 허위 루머로 결론 났습니다. 아래에서 사건의 전말을 타임라인과 주요 쟁점으로 정리하겠습니다. (주요 출처: 뉴시스, 스타뉴스, 머니투데이, 나무위키 등 언론 보도) 사건 타임라인 날짜 주요 사건 2025.10.19~20 여성 A(자칭 독일 거주 한국계 여성)가 네이버 블로그에 '이이경님 찐모습 노출합니다'라는 제목의 게시물을 업로드. 이이경으로 추정되는 인물과의 카카오톡·인스타그램 DM 대화 캡처 사진 공개. 내용: 신체 사진 요구, 욕설·성희롱·음담패설 등 '19금' 사생활 폭로. A는 "핸드폰 바꾸며 증거 잃었지만 남은 걸 보여야 한다"며 피해 호소. 2025.10.20 오후 게시물이 X(트위터)·온라인 커뮤니티로 확산. 소속사 상영이엔티, 공식 SNS 통해 "허위 사실 유포 및 악성 루머"라며 법적 대응 예고. "5개월 전 회사 메일로 협박성 메일 받은 적 있다"고 밝힘. A의 게시물 일부 삭제(정보통신망법 위반 임시 조치). 2025.10.21 A, 추가 증거로 "진짜 계정" 증명 영상 공개(인스타 스크롤하며 DM 대화 보여줌). "돈 요구는 한 번 했지만 폭로 목적은 다른 여성 보호" 주장. 그러나 네티즌 지적: 캡처 사진의 시간 표기 오류(am/pm 소문자), 어색한 한국어 문법 등 조작 의혹 제기. 2025.10.22 새벽 A, 돌연 사과문 게시(X·블로그). "팬심으로 장난 시작했는데 AI 사진·영상으로 조작. 점점 실제처럼 느껴져 악성 루머 퍼뜨림. 죄송하다" 고백. "한국어 독학 8년차라 문법 오류 생김" 해명했으나, 이미 금전 요구·협박 전력 드러남. 이이경 측, 추가 피해 호소하며 법적 조치 진행 중. 주요 쟁점: AI 조작 논란 조작 증거: A가 공개한 DM·카톡 캡처 사진은 AI 도구로 생성된 가짜 이미지로 확인. 시간 표기 오류(영문 설정 카톡에서 'am' 소문자 사용), 배경·글씨체 불일치, 문법 오류 등이 단서. 영상도 스크린 녹화로 위장된 합성물 의심. A의 동기: 초기 "피해자 보호" 주장 → 사과 시 "팬심 장난, 점점 감정 이입돼 실제처럼 믿음". 그러나 소속사 주장처럼 과거 협박 메일·금전 요구 이력(5개월 전)으로 악의적 의도 의심. A는 "돈 받은 적 없고, 재미로 시작" 해명. 이이경 측 피해: 루머 확산으로 이미지 타격. 소속사는 "구멍 난 마음" 호소하며, 허위사실 유포·명예훼손으로 고소 의지. 이이경은 MBC '놀면 뭐하니?'·ENA '나는 솔로' 등 활동 중 논란 피함. 여파와 반응 네티즌·팬 반응: 초기 충격 → 사과 후 "장난치다 사람 상처 주는 무책임" 비판. 일부 "돈 목적 협박" 의혹 지속. X 포스트에서 "AI 조작 확인, 이이경 무죄" 지지 목소리 많음. 법적 전망: 소속사 법적 대응으로 A에 대한 명예훼손·허위사실 유포 처벌 가능. AI 조작 증거가 명확해 이이경 측 유리할 전망. 이 사건은 AI 기술 남용으로 인한 '가짜 뉴스' 피해 사례로 주목받고 있습니다. 추가 업데이트가 있으면 보도에 따라 변동될 수 있으니, 공식 입장 주시하세요. 질문2: 이런 식으로 피해를 줄 때 어떤 처벌을 받을 수 있는지 알려줘 그록 답변: AI 조작으로 인한 사생활 폭로 및 피해 시 처벌 정리 한국에서 AI를 이용해 가짜 증거(사진, 영상, 대화 캡처 등)를 조작하여 사생활을 폭로하거나 허위 루머를 유포하는 행위는 주로 명예훼손죄와 허위사실 유포로 처벌됩니다. 이는 형법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)에 기반하며, 최근 AI 관련 허위조작정보에 대한 법안도 논의 중입니다. 처벌은 행위의 악의성, 피해 정도, 반복 여부 등에 따라 달라질 수 있으며, 민사상 손해배상 청구도 가능합니다. 아래에 주요 법률과 처벌을 테이블로 정리했습니다. (참고: 실제 처벌은 법원 판결에 따라 변동될 수 있으니, 전문 법률 상담 권장) 주요 적용 법률 및 처벌 법률 및 조항 적용 사례 처벌 내용 형법 제307조 (명예훼손죄) 공연히(공개적으로) 사실(또는 허위사실)을 적시하여 타인의 명예를 훼손한 경우. AI 조작 증거로 사생활 폭로 시 적용. - 사실 적시: 2년 이하 징역/금고 또는 500만원 이하 벌금. - 허위사실 적시: 5년 이하 징역/금고/자격정지 또는 1,000만원 이하 벌금. 형법 제309조 (출판물에 의한 명예훼손) 온라인 게시물, 블로그, SNS 등 출판물 형태로 명예훼손 시 가중처벌. AI 가짜 이미지/영상 유포에 해당. - 사실 적시: 3년 이하 징역/금고 또는 1,500만원 이하 벌금. - 허위사실 적시: 7년 이하 징역/금고/자격정지 또는 3,000만원 이하 벌금. 정보통신망법 제70조 (사이버 명예훼손) 인터넷/SNS를 통해 비방 목적으로 사실(또는 허위사실)을 유포해 명예훼손. AI 조작으로 온라인 폭로 시 주로 적용 (형법보다 가중). - 사실 적시: 3년 이하 징역 또는 3,000만원 이하 벌금. - 허위사실 적시: 7년 이하 징역 또는 5,000만원 이하 벌금. 형법 제283조 (협박죄) 가짜 증거로 금전 요구나 협박 시 추가 적용. (예: 과거 협박 메일처럼) 3년 이하 징역 또는 500만원 이하 벌금. (공갈죄 병합 시 더 무거움) 허위조작정보 근절법 (정보통신망법 개정안, 2025년 논의 중) AI 등으로 허위조작정보(가짜뉴스)를 악의적/반복적으로 유포 시 민사 배상 강화. (민주당 발의안) - 손해액 최대 5배 배상 (최대 5,000만원 추가 인정). - 과징금: 최대 10억원 (방통위 부과). 추가 설명 AI 조작 특성 고려: AI로 생성된 가짜 증거(딥페이크 등)는 허위사실 적시에 해당해 처벌이 가중될 수 있습니다. 하지만 증거 입증이 어렵다는 지적도 있어, 피해자가 AI 감정 등을 통해 조작 사실을 증명해야 합니다. 민사적 책임: 형사 처벌 외에 피해자는 손해배상 소송을 제기할 수 있으며, 정신적 피해(위자료)도 청구 가능. 최근 법안처럼 징벌적 배상이 도입되면 배상액이 크게 증가할 전망. 예방 및 대응: 소속사나 피해자가 고소 시, 경찰/검찰 수사로 이어짐. AI 기술 남용 사례 증가로 정부가 규제를 강화 중이니, 유사 사건 발생 시 즉시 증거 보존과 법적 조치가 중요. 이 내용은 일반적인 법적 지침으로, 구체 사안에 따라 다를 수 있습니다. 해당 기사는 그록을 활용해 작성되었습니다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.10.22 15:30AI 에디터

"여행 가려니 힘들죠?"…가짜 휴가 사진 만들어주는 AI앱 등장

비행기 표나 호텔을 비싸게 예약하지 않아도 멋진 휴가 사진을 만들어 주는 인공지능(AI) 앱이 등장해 화제가 되고 있다고 테크크런치, 퓨처리즘 등 외신들이 최근 보도했다. '앤드리스 썸머(Endless Summer)'로 명명된 이 앱은 AI 기술을 활용해 진짜처럼 보이는 가짜 휴가 사진을 만들어 준다. 앱 하단의 작은 카메라 미리보기 버튼을 누르면 AI가 만들어낸 사진을 확인할 수 있는데, 여행지에서 친구들과 쇼핑을 하거나 유명 랜드마크 앞에서 포즈를 취하며 즐거워하는 자신의 모습을 볼 수 있다. 이미지 생성에는 구글 제미나이 나노 바나나 모델이 사용됐다. 이 앱은 최근 '메타 초지능 연구소'에 합류한 제품 디자이너 로랑 델 레이가 개발한 것이다. 델 레이는 “자동 이미지 생성 모드를 활성화하지 않는 한, 이 앱이 셀카 이미지를 저장하지 않는다”며, “사용자는 탭 두 번으로 계정을 쉽게 삭제할 수 있으며 모든 자료가 즉시 삭제된다”고 설명했다. 또, 매일 아침 최신 휴가 사진을 담은 사진 두 장을 자동으로 전송해 주는 '룸 서비스 모드'도 제공한다. 나노 바나나는 유료 모델이기 때문에, 앤드리스 썸머도 무료로 무제한 이미지를 생성할 수는 없다. 처음 6장 이후부터는 결제가 필요하며 ▲30장 3.99달러(약 5천원) ▲150장 17.99달러(약 2만5천원) ▲300장 34.99달러(약 5만원)다. 외신들은 이 앱이 소셜미디어에 자신의 일상을 뽐내는 최신 트렌드를 반영하고 있다고 평하면서도 AI로 만든 가짜 여름 사진을 올려 공유하는 건 다소 기이하다고 밝혔다.

2025.10.22 10:26이정현

드림에이지 신작 '아키텍트', 금일 정오 정식 출시

드림에이지(대표 정우용)는 아쿠아트리가 개발한 신작 MMORPG '아키텍트: 랜드 오브 엑자일(이하 아키텍트)'를 22일 낮 12시 정식 출시한다고 밝혔다. 사전 다운로드와 캐릭터 생성을 완료한 이용자는 설치된 버전을 실행해 바로 접속할 수 있으며, 신규 이용자는 공식 홈페이지나 각 마켓을 통해 게임을 설치하면 된다. 정식 출시와 함께 총 5개 월드, 25개 서버가 오픈된다. 서버 선점 및 캐릭터를 생성한 이용자는 정식 서비스에서 동일한 계정으로 로그인 시 사전 생성한 캐릭터를 그대로 이용할 수 있다. 아키텍트는 '리니지2 레볼루션', '제2의 나라'를 개발한 박범진 사단이 새롭게 선보이는 신작 MMORPG다. 언리얼 엔진5로 개발됐으며, 단일 채널의 광활한 심리스 월드를 구현했다. MMORPG 장르 핵심인 경쟁 요소 뿐만 아니라, 협동·도전 콘텐츠, 비행·수영·등반 등 제약 없는 특수 이동을 활용한 탐험 콘텐츠가 특징이다. 아키텍트는 앞서 사전 등록자 100만 명을 돌파하며 기대감을 입증했다. 지난 21일 진행된 1차 사전 캐릭터 생성은 조기 마감됐으며, 최종 4차까지 진행됐다. 드림에이지는 아키텍트의 정식 출시를 기념해 다채로운 게임 이벤트 및 프로모션을 선보일 예정이다. 정우용 드림에이지 대표는 "아키텍트는 기술적 완성도와 새로운 플레이 경험을 모두 갖춘 MMORPG"라며 "정식 출시 이후에도 이용자분들의 목소리에 귀 기울이며 차별화된 경험을 선사하겠다"고 밝혔다.

2025.10.22 10:12정진성

지프·푸조, 할로윈 맞이 '드라이브 오어 트릿' 행사 개최

스텔란티스코리아가 할로윈을 앞두고 오는 24일부터 26일까지 전국 지프 및 푸조 전시장을 할로윈 무드로 단장하고 온가족을 대상으로 한 '드라이브 오어 트릿(Drive or Treat)' 시승 행사를 진행한다고 21일 밝혔다. 총 3일간 진행되는 이번 할로윈 시승행사 기간 동안 전국의 모든 지프·푸조 전시장은 '할로윈 하우스'로 단장하고 온가족이 함께 참여할 수 있는 열린 이벤트로 고객을 맞이한다. 행사 기간 자녀 동반 방문 고객들이 브랜드 구분 없이 상담만 받아도 어린이들이 좋아하는 프리미엄 젤리, 마시멜로, 캔디, LED 할로윈 반지 등으로 구성된 귀여운 '할로윈 구디백'이 선물로 증정된다. 또한 전시장에는 '케이팝 데몬 헌터스'의 인기 캐릭터 '사자 보이즈'를 비롯한 다양한 할로윈 코스튬 소품이 마련돼 자녀와 함께 방문한 가족 고객들이 현장에서 직접 코스튬을 착용해 보는 등 할로윈 분위기를 체험할 수 있다. 어린이들의 할로윈 코스튬을 자랑할 수 있는 소셜 이벤트 '할로윈 포토 콘테스트'도 진행된다. 전시장 내 마련된 포토존에서 개인 코스튬 혹은 전시장에 마련된 코스튬을 입은 어린이 사진을 촬영한 뒤 가족의 계정에 #지프할로윈 #푸조할로윈 해시태그와 함께 업로드하는 것으로 간단히 참여할 수 있다. 최고의 의상을 뽐내 준 우승자에게는 각 브랜드별 '지프 랭글러 레고'와 '푸조 9X8 하이퍼카 레고'를 선물로 증정한다. 이번 이벤트와 함께 지프와 푸조 모두 10월 한정 특별 출고 혜택도 마련했다. 랭글러 출고 고객은 연장 보증 또는 오토 파워 사이드스텝 중 하나를 선택할 수 있으며, 글래디에이터 출고 고객에게는 오토 파워 사이드스텝이 제공된다. 푸조의 경우, 308 전용 특별 금융 상품을 만나볼 수 있다. 방실 스텔란티스코리아 대표는 "이번 할로윈 시승행사는 단순한 자동차 전시장을 넘어, 고객들이 특별한 하루로 기억할 수 있는 경험을 선사하고자 한다"며 "라이프스타일에 밀접한 자동차의 특성과 문화적 경험을 결합해 일상 속에서 더욱 친근한 브랜드가 되기를 바란다"고 말했다. 스텔란티스 할로윈 시승행사는 전국 스텔란티스 브랜드 하우스 및 지프, 푸조 전시장에서 진행된다. 스텔란티스코리아는 현재 전국에 지프 15개, 푸조 13개의 전시장을 운영 중이며, 이 중 △광주(전라도) △대구 △대전 △부산 △수원 △안양 △원주 △의정부 △인천 △일산 △제주 등 총 11곳은 두 브랜드를 한 번에 만날 수 있는 통합 전시장인 '스텔란티스 브랜드 하우스'로 운영되고 있다.

2025.10.21 10:54김재성

토스뱅크, 예비 부모 위한 '태아적금'…최고 연 5.0%

토스뱅크가 부모를 위한 '태아적금'을 출시했다고 21일 밝혔다. 태아적금은 임신 단계부터 아이의 미래를 준비할 수 있도록 설계된 자유적립식 적금으로, 출산 후 자녀 명의의 '아이통장'을 개설하면 최고 연 5.0%(세전)의 금리 혜택을 받을 수 있다. 기본금리는 연 1.0%, 우대금리는 연 4.0%p이며, 월 최대 20만원까지 자유롭게 납입할 수 있다. 우대금리 적용을 위해 태아적금 만기 전일까지 자녀 명의의 토스뱅크 아이통장을 개설하면 된다. 태아적금은 부모 한 명만 가입 및 저축할 수 있으며, 초대된 가족 구성원은 임신 주차별 안내와 성장 그래픽 등 아이의 발달 과정을 앱에서 확인할 수 있다. 최고 금리 혜택을 받기 위해서는 태아적금과 아이통장을 동일한 보호자가 개설해야 한다. 한편, 토스뱅크는 출시를 기념해 '태명 자랑대회' 이벤트를 함께 진행한다. 참여 방법은 간단하다. 태아적금에 가입한 뒤, 이벤트 페이지에서 자녀의 태명과 태명의 뜻을 입력하면 자동으로 태명 카드 이미지가 생성된다. 이 이미지를 인스타그램 스토리에 공유하고 토스뱅크 계정을 태그하면 응모가 완료된다. 인스타그램 투표를 통해 총 2명에게 각각 순금 5돈의 금반지가 증정된다. 이벤트는 10월 20일부터 11월 2일까지 진행되며, 최종 당첨자는 11월 14일에 공개될 예정이다. 자세한 내용은 토스뱅크에서 확인할 수 있다. 토스뱅크 관계자는 “앞으로도 가족의 생애주기 전반에 걸친 금융 여정을 함께할 수 있도록 다양한 상품을 선보일 것”이라고 말했다.

2025.10.21 10:12손희연

약이야 화장품이야…화장품 부당광고 1만2천건 적발

화장품 오인 광고가 심각한 상황인 것으로 나타났다. 더불어민주당 서영석 의원이 식품의약품안전처로부터 제출받은 자료에 따르면, 2021년~2025년(9월) 화장품 부당광고 적발 건수는 총 1만2천617건에 달하는 것으로 확인됐다. 피부 재생·염증 완화·여드름 개선 등 '의약품 오인' 사례가 8천727 건으로 가장 많았다. 특히 주름 개선이나 미백 효과 등을 강조, 일반 화장품을 기능성 화장품으로 오인시키는 유형도 빈번했다. 특히 마이크로니들(MTS) 기기와 결합한 화장품 광고의 부당 사례도 적발됐다. 해당 제품은 '피부 깊숙이 침투', '흡수율 극대화', '피부 속 주입' 등 문구로 의료기기나 시술 수준의 효능을 암시하거나 화장품의 범위를 벗어난 사용법을 홍보했다. 또 온라인 화장품 판매게시물 점검에서도 화장품법을 위반한 83건이 적발됐다. 플랫폼별 적발 건수는 '네이버쇼핑'이 62건으로 가장 많았다. 이어 ▲쿠팡 4건 ▲11번가 2건 ▲이베이코리아 1건 등을 비롯해 일반쇼핑몰에서도 14건이 적발됐다. 광고 게시는 판매업체뿐만 아니라 책임판매업체·인플루언서 계정·페이스북‧블로그 등으로 다양했다. 최근 3년간 피부재생·염증 완화 등 허위·과장 문구로 적발된 책임판매업체는 총 35개 사로 확인됐다. 이 중 일부는 동일 유형의 부당광고를 반복 게시하다 적발되기도 했다. 현재 10개소는 행정처분이 진행 중이며 25개소는 지방식약청에서 점검을 받고 있다. 적발 업체는 ▲아이썸코리아 ▲스와니코코 ▲메디톡스 ▲이너타이드 ▲아이디플라코스메틱 등이다. 서 의원은 “식약처는 반복 적발 업체에 대한 과태료 상향 및 영업정지 등 강력한 제재와 플랫폼 사업자 공동책임 체계를 마련해야 한다”라며 “식약처가 플랫폼·방심위·공정위 등 관계 부처와 협업해 사후 모니터링을 상시화해야 한다”라고 밝혔다.

2025.10.21 10:03김양균

[기자수첩] SK쉴더스 해킹 사태가 남긴 의문

물리보안과 정보보호 합쳐 규모가 국내 최대인 SK쉴더스가 해킹 공격으로 내부 자료가 유출되는 수모를 겪었다. 해커를 유인하기 위한 가상 환경인 '허니팟(honey pot)'을 가동했는데, 보안 취약점이 발견되면서 이를 통해 이 회사 내부 자료가 해커 손에 넘겨졌다. 낚시꾼이 던진 미끼를 덥석 문 물고기에 되레 낚시꾼이 끌려 들어간 상황이 빚어진 것이다. 경위는 이렇다. 이달 10일 SK쉴더스는 신생 랜섬웨어 조직 '블랙쉬란택(Blackshrantac)'으로부터 협박성 정보를 받았다. 그러나 시스템상 별다른 이상 징후가 발생하지 않자, 대응하지 않았다. 지난 13일에도 동일한 경고 메일을 받았지만 역시 문제삼지 않았다. 랜섬웨어 조직들은 기업의 데이터를 탈취하고, 이를 빌미로 기업에 금전을 요구한다. 이와 마찬가지로 블랙쉬란택도 SK쉴더스의 데이터를 탈취, 금전을 요구하기 위해 해킹 사실을 알리고 접선을 시도한 것으로 보인다. 하지만 SK쉴더스가 반응하지 않자 지난 17일 자신들의 다크웹 사이트에 SK쉴더스 관련 정보를 업로드했다. SK쉴더스 자체 조사에 따르면 이번 해킹은 '허니팟'에 SK쉴더스 기술영업직 직원의 개인 지메일 계정이 자동 로그인되도록 설정돼 있어 해커의 침입을 허용한 것으로 알려졌다. 유출 규모는 직원 개인 지메일 계정 24GB 규모다. SK쉴더스는 지난 18일 한국인터넷진흥원(KISA)에 침해 사실을 신고했으나, KISA로부터 후속조치 지원을 거부했다. 이에 KISA 등 조사기관도 사고 경위를 명확히 파악이 어려운 상황이 벌어졌다. 여러 의문이 있다. 우선 블랙쉬란택이 해킹 사실을 알려왔을 때 왜 대응하지 않았는지다. 물론 랜섬웨어 그룹 등 사이버 범죄자들의 정보를 신용하기 어렵다. 다크웹 등에 유포되고 있는 탈취 데이터들도 가짜인 경우들이 많고, 랜섬웨어 그룹의 주장도 결국 주장일 뿐 실제 해킹 피해가 없는 경우도 빈번하다. 이에 SK쉴더스도 시스템에 직접적인 피해가 발생하지 않은 만큼 해커의 주장에 일일이 대응하지 않았을 것이다. 다만 어느 보안 기업이든 해킹 피해가 발생하면 가짜 정보라는 확신이 들 때까지 제기된 주장에 대한 신빙성은 따져보기 마련이다. 화이트 해커 조직 EQST를 이끌며 랜섬웨어 동향 보고서 발간, 위협 인텔리전스 수집 등 불법 행위 파악에 선제적 분석에 나서고 있는 SK쉴더스가 랜섬웨어 조직의 공격을 대수롭지 않게 생각한 점은 '허니팟'이라 하더라도 납득하기 어렵다. 심지어 지난 17일 기자가 직접 SK쉴더스 측에 "블랙쉬란택의 다크웹에 허니팟이 아닌 실제 데이터로 보이는 인물의 사진이나 보고서 등으로 보이는 캡처가 있다. 유출된 데이터를 직접 보고 허니팟이라 파악을 한 것인가"라고 물었는데, 당시 SK쉴더스 답변은 "진짜처럼 보이게 하기 위해 인위적으로 만들어 놓은 데이터, 즉 허니팟"이라고 밝혔다. 그러나 SK쉴더스는 기자 질문 하루만인 18일에 입장을 180도 선회, KISA에 침해사실을 알렸다. 국민의 힘 최수진 의원이 KISA에서 받은 자료를 분석한 바에 따르면, SK쉴더스는 KISA 신고 이전에 해커에게서 두 차례 경고를 받았고, 또 KISA 신고 5일 전인 13일에 해킹피해 이상징후를 발견한 것으로 알려졌다. 이를 감안하면, SK쉴더스는 기자 질문에 알고도 거짓 답변을 한 것으로 추측된다. 의문은 또 있다. 해커 공격을 분석하기 위해 일부러 공격을 당할 수 있게끔 진짜처럼 위장한 환경에 어째서 보안업체 직원이 진짜 계정을 로그인 했는지도 의문이다. 보안에 취약하다는 자동로그인 설정까지 마친 상태였다. 실수였다고 보기에는 어려운 것이다. 보안 기업 직원의 개인 메일에 회사 내부 자료가 담겨있던 점도 당혹스럽다. 대다수의 기업들이 보안을 위해 자체 이메일 환경을 구축해 사용한다. 언론사만 하더라도 기자 개개인이 회사 이메일을 만들어 사용한다. 그런데 보안 1위 기업에서 사내 메일이 아닌 외부 메일로 업무자료를 공유하고 있었다는 점은 이해하기 어렵다. 이번 해킹은 SK쉴더스에는 치명적이다. 내 정보를 믿고 맡겨야 하는 보안 기업이 터무니없는 이유로 해킹을 당했는데 업계의 신뢰를 받을 리 만무하다. 이번 해킹으로 SK쉴더스가 확보하고 있는 고객사로까지 피해가 번진다면 더 최악이다. 해킹 사태의 실상을 투명하게 밝히고 재발 방지를 위해 대책을 서둘러 마련해야 한다.

2025.10.20 20:00김기찬

잡아도 잡아도 끝이 없다…추가 피해 낳는 '불법 해킹 포럼'

유출된 데이터를 사고파는 '불법 거래'가 텔레그램이나 다크웹 해킹 포럼 등에서 활발히 이뤄지고 있다. 심지어 가장 인기 있는 해킹 포럼이 폐쇄됐음에도 피해는 속출하고 있다. 뒷거래된 데이터들은 보이스피싱 등 추가 범죄에 악용될 가능성이 있어 데이터 유출을 방지하기 위한 보안 강화 필요성이 높아지고 있다. 계속되는 '탈취 정보 뒷거래'…추가 피해 우려 해킹의 진원지인 불법 해킹 포럼은 '암시장'으로 보면 된다. 도둑이 남의 집을 털고, 훔친 물건을 가져다 몰래 판매하는 곳이다. 올해 상반기까지만 해도 가장 인기 있었던 불법 해킹 포럼 '브리치포럼스(Breachforums)'에는 전 세계 기업 및 기관의 유출된 데이터들이 암암리에 거래되고 있다. 한국도 예외는 아니다. 올해 초에만 해도 브리치포럼스 운영진으로 알려진 유명 악질 해커 '인텔브로커(IntelBroker)'가 환경부의 소스코드를 탈취한 정황이 확인됐다. 인텔브로커는 올해 초 환경부의 X(舊 트위터) 공식 계정을 탈취해 북한 관련 게시글을 올렸으며, 환경부 소스코드를 판매한다고 밝힌 바 있다. 이 외에도 중소 웹사이트를 해킹하고, 이름, 휴대전화 번호, 주민등록번호 등 개인정보를 탈취해 판매하는 경우도 빈번하다. 한국 기업의 데이터를 탈취해 판매한다는 게시글도 어렵지 않게 발견된다. 다만 현재 브리치포럼스는 폐쇄된 상태다. 브리치포럼스는 2023년 미국 연방수사국(FBI)에 의해 폐쇄됐으나, 2번째 버전이 2년가량 유지됐다. 하지만 지난 6월 파리 경찰청 사이버범죄전담부서(BL2C)에서 브리치포럼스 운영진 5명을 체포한 사실이 밝혀지면서 결국 자취를 감췄다. 그럼에도 경쟁 포럼인 '다크포럼스(Darkforums)'가 브리치포럼스의 대안으로 떠오르면서 탈취 데이터 거래는 계속되고 있다. 보안 정보업체 KELA 리서치에 다르면 브리치포럼스가 폐쇄되기 시작한 4월부터 6월까지 약 3개월간 다크포럼스의 활동량이 600% 이상 폭증한 것으로 나타났다. 브리치포럼스에 접속이 불가능해지자 여러 수사기관의 '허니팟'(해커를 분석·검거하기 위한 미끼용 가짜 데이터)들이 생겨나면서 브리치포럼스 사용자 대부분이 다크포럼스로 넘어간 것으로 보인다. 이 때부터 다크포럼스의 페이지도 브리치포럼스와 비슷한 디자인으로 구성됐다. 사이버 위협 인텔리전스 전문 기업 S2W에 따르면 지난 5월 기준 사용자는 약 1만6000명, 업로드된 게시글만 5만 건이 넘는 것으로 집계됐다. S2W도 "브리치포럼스의 운영 중단 이후 다크포럼스가 새로운 대안으로 떠오르면서 기존 브리치포럼스 이용자를 포함한 많은 유저들이 활발하게 게시글을 올리고 있다"고 분석했다. 유명 해킹 포럼의 폐쇄 조치에도 불구하고 거래가 계속되고 있는 이유는 '돈'이다. 불법 해킹 포럼에서 탈취한 데이터를 판매하는 사람은 텔레그램을 통해 구매자와 직접 거래하거나, 포럼 내 재화를 얻기도 한다. 금전적인 이득을 보는 셈이다. 또 추가 피해도 일으킬 수 있다. 구매자들은 탈취한 데이터를 바탕으로 피해를 입은 기업에 추가 공격을 가할 수 있다. 탈취된 데이터를 통해 '침투 경로'를 확보하게 되고, 추가적인 취약점을 찾아내 다시 한 번 해킹 공격을 가하는 것도 가능하다. 가령 랜섬웨어 그룹이 탈취된 데이터를 구매했다면, 기업을 해킹하고 협박을 통해 금전적 이득을 보려 하는 식으로 추가 위협이 있을 수 있는 것이다. 이름, 휴대전화, 주소, 주민등록번호 등이 표시된 개인정보를 구매해 보이스피싱에 악용할 우려도 나온다. 구매한 탈취 정보를 통해 보이스피싱 수법을 더욱 정교화하는 것이 가능해지기 때문이다. 예컨대 "검찰입니다. 법원 등기 서류가 반송됐습니다"하는 식의 피싱보다, "○○○ 씨죠? 검찰입니다. 본인 주소 ○○구 ○○동에 보냈던 법원 서류가 반송돼서 연락드렸습니다"와 같이 보다 정교한 피싱에 악용될 수 있는 것이다. '범죄가 편한 환경' 텔레그램, 탈취한 데이터 거래하는 '시장'됐다 불법 해킹 포럼뿐 아니라 텔레그램도 사이버 범죄의 진원지로 지목되고 있다. 텔레그램은 개인정보 보호에 민감한 사람들이 선호하는 플랫폼으로, 보안과 사용 편의성이 뛰어나 많은 인기를 끌고 있는 메신저이기도 하다. 그러나 익명성, 추적 어려움, 채널 생성 용이성 등이 오히려 탈취한 데이터를 판매하기 딱 좋은 환경이 되기도 한다. 텔레그램은 사용자가 실제 신원을 밝히지 않고도 계정과 채널을 만들 수 있다. 또 일부 기능은 의도된 수신자만 메시지에 접근할 수 있도록 종단간 암호화 기능도 탑재돼 추적이 어렵다. 자동 삭제 기능을 통해 지정된 시간에 메시지를 삭제하는 것도 가능하다. 이 때문에 법 집행 기관이 추적 및 감시하기 어렵게 만들고 더 자유로운 불법 행위가 가능하다. 뿐만 아니라 텔레그램 채널의 경우 구독자 수에 대한 제한이 없어 많은 사람들이 손쉽게 정보에 접근할 수 있고, 대용량 파일 공유도 가능하기 때문에 도난 당한 대규모 데이터도 거래가 가능한 공간이 되기도 한다. 다크웹은 특수한 브라우저나 우회 경로를 통해 접속해야 하는 번거로움이 있지만, 텔레그램은 다크웹에 비해 쉽게 접근할 수 있어 고객 확보에도 유리하다. 이에 불법 해킹 포럼에서도 탈취 데이터를 거래할 때 게시글에 자신의 텔레그램 계정을 올려놓는 등 불법 거래에 적극 악용하고 있다. 규모가 큰 랜섬웨어 그룹도 각자 텔레그램 채널을 운영하기도 한다. 보안업계 관계자는 "결국 데이터 유출부터 잘 막아야 불법 해킹 포럼이나 텔레그램에서 유출된 데이터들이 확산되는 것을 최소화할 수 있다"며 "텔레그램 및 다크웹 모니터링, 위협 인텔리전스 확보, 데이터 유출 탐지 등 선제적 보안 강화에 나서야 한다"고 강조했다.

2025.10.20 19:45김기찬

링크드인서 만난 그 남자..."알고 보니 채용 빙자 해커"

재택근무와 원격 채용이 보편화되면서 '온라인 면접'을 빙자한 사이버 공격 사례가 증가하고 있다. 최근 프리랜서 웹 개발자 데이비드 도다(David Dodda) 씨는 자신의 블로그를 통해 실제로 겪은 '면접 사기 사건'을 공개하며 주의를 당부했다. 이 소식은 해커뉴스·기가진 등 외신을 통해 지난 18일 보도됐다. 외신에 따르면, 도다 씨는 8년째 웹 개발자로 일하며 다양한 프로젝트를 수행해 온 경험 많은 프리랜서다. 그런 그에게 어느 날 링크드인을 통해 'Symfa'라는 회사의 최고 블록체인 책임자라 자칭하는 미콜라 얀치(Mykola Yanchii)라는 사람으로부터 메시지가 도착했다. 해당 메시지에는 “부동산 워크플로우를 혁신할 플랫폼 'Best City'를 개발 중이며, 유연한 근무가 가능한 파트타임 개발자를 찾고 있다”는 내용이 담겨 있었다. 도다 씨는 보안 의식이 높은 편이었지만, 얀치 씨의 프로필이 실제처럼 보였다. Symfa는 존재하는 회사였고, 그의 링크드인 계정은 1천 명 이상의 '연결'(connections)을 보유하고 있었기 때문이다. 의심스러웠지만 믿을 만해 보였던 그는 결국 제안을 수락했다. 코드 테스트 과제 안에 숨어 있던 악성코드 며칠 뒤 온라인 면접이 확정됐고, 도다 씨는 사전 과제로 'Best City' 프로젝트의 코드 저장소(repository)를 내려받아 일부 코드를 검토·수정하는 과제를 받았다. 그는 시간이 부족해 직접 실행하지 않은 채, 소스 코드만 편집하기로 했다. 그런데 호기심이 생긴 도다 씨는 면접을 앞두고 AI 도구에 “이 코드에 의심스러운 부분이 있는지 분석해 달라”고 요청했다. 그러자 놀라운 결과가 나왔다. 정상적인 코드 사이에 '루트(root) 접근 시 서버 권한으로 동작하며, 암호화폐 지갑이나 비밀번호, 주요 파일을 탈취하는 악성코드'가 숨겨져 있었던 것이다. 그는 “코드는 정교하고 난독화돼 있었다. 프로필도 진짜처럼 보였고, 대화 중에도 전혀 이상한 점이 없었다”며 “아주 세련된 방식의 사기였다”고 회상했다. 시간 압박과 보안 허점 노린 교묘한 수법 이후 도다 씨가 얀치 씨에게 확인 메시지를 보냈지만, 답변은 돌아오지 않았다. 그는 “이 사기의 핵심은 시간 압박”이라고 설명했다. 면접 전까지 테스트를 완료하라는 요구 때문에 개발자가 코드 검증 절차를 생략하게 만들고, 그대로 실행할 경우 PC가 악성코드에 감염될 위험이 높다는 것이다. 도다 씨는 “모르는 출처의 코드는 반드시 격리된 환경(샌드박스)에서 실행하고, 메인 컴퓨터에서는 절대 실행하지 말아야 한다”고 조언했다. 또 “AI 도구를 활용하면 코드의 안전성을 사전에 점검할 수 있다”면서 “면접 과제라 하더라도 무조건 신뢰하지 말라”고 강조했다. 도다 씨의 글이 해커 뉴스에 소개되자, 일부 이용자들은 “그 링크드인 프로필은 조금만 보면 가짜임을 알 수 있었다”고 지적했다. 그러나 더 큰 문제는 해당 프로필에 '페르소나(Persona) 신원 인증 배지'가 붙어 있었다는 점이었다. 이 배지는 사용자가 실제 신분증을 이용해 본인 인증을 완료했음을 뜻한다. 즉, 인증 절차를 거친 계정이 사기에 사용됐다는 것은 페르소나 신원 검증 시스템에도 보안 취약점이 존재한다는 신호일 수 있다고 외신은 전했다. 한편 일부 이용자들은 “도다 씨의 블로그가 AI로 작성된 글처럼 보인다”며 진위 여부를 의심했지만, 도다 씨는 해커 뉴스 측에 “게시 전 구글 문서로 초안을 작성했다”며 생성형 AI로 꾸며낸 이야기가 아닌 실제 사례임을 입증했다. 외신은 이번 사례가 온라인 채용 환경에서 개발자들이 직면할 수 있는 새로운 보안 위협을 보여준다며 구직자들의 주의를 당부했다.

2025.10.19 09:29백봉삼

韓 기업 노리는 '그 놈들'…랜섬웨어, 더 강해진다

올해는 우리나라 기업 및 기관을 대상으로 한 사이버 공격이 두드러지는 해가 될 전망이다. 제조업, IT, 금융권 등 분야를 가리지 않고 전 세계 사이버 범죄자들은 한국 기업을 여전히 겨낭해 데이터 및 금전을 탈취하려 하고 있다. 특히 랜섬웨어(Ransomware), 기업이나 기관의 시스템에 침투해 데이터를 암호화 및 탈취하고, 거액의 금전을 요구하는 이 공격 방식에 피해 기업들은 속수무책으로 무너졌다. 실제로 예스24, SGI서울보증, 여러 자산운용사 등 많은 기업들이 랜섬웨어에 홍역을 앓기도 했다. 안타깝게도 향후 랜섬웨어 공격자들은 더욱 진화할 전망이다. 그 변화는 최근 활발히 진행되고 있으며, 우리 기업에 대한 위협도 점차 커지고 있다. 랜섬웨어 등 사이버 위협에 적극적으로 대응하고 투자해야 하는 이유다. 글로벌 해커 타깃 된 한국 기업 보안업체 관계자는 "최근 랜섬웨어 그룹 조직은 증가하고 있고, 랜섬웨어 감염 방식도 더 다양한 동작으로 이뤄지고 있다"며 "단순히 파일을 암호화하는 것에서 벗어나, 암호화 이후 파일을 모두 삭제해버리거나 데이터를 유출·판매해 추가적으로 수익을 올리는 등 더욱 악질이 되어가고 있다"고 진단했다. 실제로 랜섬웨어 조직들은 최근 증가세다. 미국 사이버 보안 기업 블랙카이트(Black kite)는 최근 발간한 보고서에서 전 세계 현재 활동 중인 랜섬웨어 그룹은 96개이며, 이 중 52개가 새로 랜섬웨어 시장에 등장한 그룹으로 알려졌다고 발표했다. 100개의 육박하는 사이버 범죄자들이 한국을 비롯한 대부분의 국가에 랜섬웨어 공격을 시도하고 있는 것이다. 대부분 미국이나 캐나다 등 기업을 대상으로 공격 활동을 이어가고 있지만, 일부 랜섬웨어 그룹의 경우 한국 기업을 대상으로 집요한 공격을 이어가고 있다. 올해 가장 왕성한 공격을 기록하고 있는 킬린(Qilin), SGI서울보증·SFA 등 다수의 피해 한국 기업을 낳은 건라(Gunra) 등이 대표적이다. 이 외에도 안랩 보고서에 따르면 랜섬웨어 그룹 인크랜섬(Inc Ransom)이 한국 지역의 한 방송 및 통신 장비 제조업체를 공격한 것으로 확인됐다. 글로벌 사이버 범죄자들의 타깃에 한국 기업도 포함돼 있다는 의미다. 특히 킬린의 경우 올해만 한국 기업 30여곳을 공격했다. 킬린은 국내 자산운용사 30곳의 내부자료를 탈취했다고 주장하고 있으며, 최근에도 국내 발전설비 제조사 1곳을 공격한 것으로 전해졌다. 글로벌 사이버 범죄자, 연합하고 생겨나고…위협 커진다 랜섬웨어 공격자들이 서로 연합하고, 새로 시장에 합류하는 등 공격 자체가 양적으로 늘어나는 문제가 가장 위협적이다. 최근 보안업계에 따르면 세계 최대 랜섬웨어 그룹으로 악명을 떨쳤던 '록빗(LockBit)'은 새로운 버전인 '록빗 5.0'을 공개하며 랜섬웨어 시장에 다시 합류했다. 국제 공조로 인프라를 압수당한 이후 킬린, 아키라(Akira) 등 랜섬웨어 조직이 록빗의 자리를 대체했으나, 사실상 '범죄 두목'이 복귀한 상황이 된 것이다. 록빗은 국내 대형 타이어 업체는 물론 국세청 등 국내 기업 및 기관을 대상으로도 공격을 시도한 사례가 있다. 문제는 록빗이 드래곤포스, 킬린(Qilin) 등 다른 랜섬웨어 그룹과 연합을 구성했다는 점이다. 각 그룹끼리 기술과 자원을 공유함으로써 각 랜섬웨어 그룹의 운영을 더욱 확장하겠다는 계획으로 보인다. 3곳의 랜섬웨어 그룹 모두 국내 기업을 공격한 이력이 있다. 랜섬웨어 공격자들이 늘어나고, 국내 기업도 타깃에 포함돼 있는 만큼 이들의 연합이 더 강화된 방식으로 피해를 키울 수 있다. 기존에 활동하던 그룹뿐 아니라 새롭게 등장한 랜섬웨어 그룹도 한국 기업에 눈독 들이고 있다. 건라의 경우가 대표적이다. 건라는 올해 4월 처음으로 탐지된 신흥 랜섬웨어 조직이다. 등장한 지 1년도 채 되지 않아 한국 기업을 연속으로 공격하고 있다. 공작기계 기업 화천기계, SGI서울보증, 삼화콘덴서 등을 공격한 장본인이다. 새롭게 등장한 랜섬웨어 그룹은 또 있다. '블랙슈란탁(BlackShrantac)', '세이프페이(safepay)', '비스트(Beast)' 등 그룹이다. 이 중 블랙슈란탁은 등장한 지 1달도 채 되지 않아 한국 기업에 관심을 보였다. 국내 최대 보안 기업 SK쉴더스의 데이터를 탈취했다고 자신들의 다크웹 사이트에 업로드한 것이다. 단 해당 데이터들은 SK쉴더스가 파놓은 '함정'으로, '허니팟(honeypot)'인 것으로 나타났다. 허니팟은 비정상적인 접근을 탐지하기 위해 진짜 사이트 및 데이터베이스인 것처럼 위장한 '가짜' 데이터다. 보안업계 및 수사기관들은 사이버 범죄자 검거 또는 분석을 위해 이같은 허니팟을 운영하고 있다. 다행히 SK쉴더스가 직접적인 외부 침투를 받은 것이 아니라 허니팟 데이터가 유출된 것이지만, 새로 등장한 랜섬웨어 그룹이 생긴 지 합류한 지 얼마 되지 않아 한국 기업에 공격을 시도하려고 했던 점은 위협적으로 다가온다. 홍승균 에브리존 대표는 "신·변종 랜섬웨어 공격은 기존 레거시보안 모델에선 위협에 대한 감염 후 사후처리 방식으로 차단하기에는 어려움이 있는 경우가 있다"며 "또 신종 랜섬웨어의 특징으로는 암호화, 데이터 유출 등 협박형 모델이 늘어나 기업들에 피해가 더욱 가중되고 있다"고 우려했다. 북한 등 국가 배후 공격도 주의…보안 수칙 철저히 지켜야 랜섬웨어 그룹 뿐 아니라 국가 배후 사이버 위협도 커지고 있다. 앞서 지난 8월8일 미국 해킹 잡지 '프렉'은 40주년 기념호를 발간하며 'APT Down: The North Korea Files' 보고서를 발표했다. 이 보고서에는 북한의 지원을 받는 것으로 알려진 '김수키(Kimsuky)'로 추정되는 세력이 한국과 대만 정부의 내부 시스템에 대한 지속적인 공격이 적나라하게 드러났다. 보고서에 따르면 이 공격 세력은 통일부·해양수산부 계정으로 국내 공무원 업무시스템인 온나라시스템에 침투한 것으로 알려졌다. 또 17일 정부도 이같은 침해사실을 공식 시인하며, 공무원 인증서 650명분이 유출된 사실을 발표했다. 온나라시스템뿐 아니라 보고서에는 국방부 방첩사령부(DCC), 외교부, 대검찰청 등 기관에 로그인 시도와 피싱 기록도 포함됐다. 방첩사령부를 대상으로도 시도한 피싱 공격 로그가 확인됐다. 문제는 우리나라 정부가 국가 배후 공격 그룹의 지속적인 공격에 노출돼 있는 가운데 북한이 랜섬웨어 공격에도 처음 합류하면서 '국가 배후 랜섬웨어'도 떠오르는 위협이 됐다. 마이크로소프트(MS)의 연례 '2025 디지털 방어 보고서'에 따르면 'MS 위협 인텔전스'는 북한의 한 해커가 처음으로 서비스형 랜섬웨어(RaaS) 제휴자로 참여한 사례를 발견했다. 보고서는 "북한이 랜섬웨어 사이클을 외주화해 표적 침투 활동에만 집중할 수 있도록 한 조치"라고 북한의 랜섬웨어 공격 증가를 우려했다. 보안업계는 랜섬웨어 대응을 위해 보안 수칙을 잘 지켜야 한다고 당부한다. 보안업계 관계자는 "운영체제 및 소프트웨어의 최신 보안 업데이트를 꼭 적용하고, 보안 소프트웨어를 설치하는 것을 권장한다"며 "정기적으로 데이터를 지키기 위한 백업을 수행하고, 해당 백업도 오프라인이나 별도 네트워크에 보관하는 것이 무엇보다 중요하다"고 강조했다. 그는 이어 "기본적인 보안 수칙이지만, 신뢰할 수 없는 출처의 웹사이트나 이메일을 클릭하지 않도록 직원 개개인에 대한 실질적인 교육이 이뤄져야 한다. 형식상 진행하는 교육은 의미가 없다"며 "다중인증(MFA) 등을 활성화해 데이터를 지켜야 한다"고 밝혔다.

2025.10.19 03:09김기찬

Prev 1 2 3 4 5 6 7 8 9 10 Next