2026.05.28 목요일
검색
'로그' 검색결과
기간검색
-
~
검색영역
검색어
-
스마일게이트, '카제나' 시즌3 업데이트 진행…스토리·총력전·자동전투까지 [경제일보] 스마일게이트가 다크 판타지 로그라이크 RPG '카오스 제로 나이트메어(카제나)'의 시즌제 콘텐츠 확대와 편의성 개선 업데이트를 통해 라이브 서비스 경쟁력을 강화하고 있다. 시즌 기반 콘텐츠 운영과 반복 플레이 구조 고도화를 통해 이용자 체류 시간 확대와 장기 흥행 기반을 다지고 있는 것으로 분석된다. 27일 스마일게이트는 슈퍼크리에이티브에서 개발한 카제나에 시즌제 콘텐츠 '은하계 재해 시즌 3'의 신규 스토리 '한 소녀의 악몽'과 신규 전투원, 시스템 개선 업데이트 등을 적용했다고 밝혔다. 이번 업데이트된 신규 스토리는 시즌 3 '은하에 울리는 노랫소리'의 두 번째 이야기다. 이용자는 우주선 '에데니티호'에서 벌어지는 사건을 조사하는 과정에서 주요 등장인물 '아델하이트'를 둘러싼 비밀과 시즌 세계관 서사를 확인할 수 있다. 아델하이트는 신규 플레이어블 전투원으로도 추가됐다. 공허 속성의 '뱅가드' 클래스 캐릭터로 아군 카드에 '축복' 효과를 부여해 실드를 생성하는 방어형 전투원이다. 함께 추가된 파트너 캐릭터 '클라라'는 방어력 증가와 회복 지원 능력을 제공한다. 이번 업데이트는 단순 신규 캐릭터 추가보다 시즌제 콘텐츠 구조 안정화와 장기 라이브 서비스 강화에 초점을 맞춰 진행된다. 카제나는 시즌 단위로 스토리와 성장 콘텐츠를 확장하는 구조를 통해 지속적인 이용자 참여를 유도하고 있다. 이번 시즌 3 업데이트에서도 신규 스토리 외에 대균열과 총력전 등 엔드 콘텐츠를 확대하며 이용자 선택지를 늘렸다. 대균열 콘텐츠는 기존 시즌 세이브 데이터 제한을 완화해 다양한 세이브 데이터를 활용할 수 있도록 개선됐다. 시즌 세이브 데이터를 사용할 경우 추가 점수를 획득할 수 있는 구조도 적용됐다. 이용자는 2차 보급상점을 통해 오메가 코드 등 성장 재화도 획득할 수 있다. 총 3개 팀을 편성해 보스를 공략하는 '총력전' 콘텐츠 시즌 2도 시작됐다. 각 보스 특성에 맞춰 전투원을 조합하는 전략 요소가 핵심으로 크리스탈과 성장 재화 등을 보상으로 제공한다. 편의성 개선 업데이트도 함께 진행됐다. 스마일게이트는 오리지널 로그라이크 콘텐츠 '출격'의 선별 전투원 특수 효과를 강화해 전략성을 높였으며 카오스 플레이에 자동 전투 기능을 추가했다. 획득한 세이브 데이터 장비를 편집할 수 있는 신규 코어 시스템도 도입됐다. 특히 자동 전투 기능을 도입해 반복 전투 피로도를 줄이고 이용자 접근성을 높였다. 로그라이크 장르 특성상 반복 플레이 부담이 존재하는 만큼 이용자 편의성 개선이 장기 서비스 운영에서 중요해지고 있는 것으로 분석된다. 스마일게이트는 업데이트를 기념한 이벤트도 진행한다. 이용자는 신규 전투원 아델하이트와 함께 몬스터를 처치하고 각종 코어와 크리스탈을 획득할 수 있으며 '출격 작전 지원' 이벤트를 통해 추가 보상도 받을 수 있다. 김주형 스마일게이트 실장은 "이번 업데이트로 시즌 3의 스토리가 한층 더 입체적이고 흥미로워질 것"이라며 "카오스 자동전투 도입과 출격 개선 등 게임의 완성도를 높이기 위한 작업도 지속적으로 진행 중"이라고 말했다.2026-05-27 17:19:34
-
5민랩, '템빨용사' 글로벌 출시…크래프톤표 모바일 전략 RPG 나온다 [경제일보] 크래프톤 산하 크리에이티브 스튜디오 5민랩이 신작 모바일 게임 '템빨용사'를 글로벌 시장에 출시하며 캐주얼 전략 RPG 시장 공략에 나섰다. 모바일 게임 시장에서 전략성과 짧은 플레이 타임을 결합한 하이브리드 장르 수요가 확대되는 가운데 5민랩은 최근 게임 업계에서 획기적이라고 평가받는 아이템 배치 중심 전투 시스템을 모바일 게임에 도입해 차별화에 나선 것으로 분석된다. 26일 크래프톤은 자회사 5민랩이 모바일 신작 '템빨용사'를 글로벌 정식 출시했다고 밝혔다. 서비스 지역은 한국과 미국, 일본, 대만 등 주요 글로벌 시장이다. '템빨용사'는 로그라이크 요소와 수집형 RPG 시스템을 결합한 모바일 전략 RPG다. 이용자는 다양한 장비와 아이템을 수집하고 조합하며 자신만의 전투 빌드를 구성할 수 있다. 전투 결과가 단순 캐릭터 성장뿐 아니라 아이템 배치 전략에 따라 달라지는 것이 특징이다. 특히 제한된 가방 공간 안에서 아이템을 어떻게 배치하느냐에 따라 전투 효율이 달라지는 '가방 기반 전투 시스템'이 게임 핵심 콘텐츠로 설계됐다. 아이템마다 크기와 형태, 희귀도가 다르게 구성돼 있으며 이용자는 시너지 효과를 고려해 전략적으로 장비를 배치해야 하는 것으로 알려졌다. 전투는 아이템 배치 이후 자동으로 진행된다. 이용자는 전투 전 전략 구성에 집중하고 결과에 따라 장비와 빌드를 다시 조정하는 방식으로 플레이하게 된다. 한 판당 평균 플레이 타임은 약 5분 내외로 구성돼 짧은 시간 안에도 반복 플레이가 가능하도록 설계됐다. 최근 글로벌 게임 시장에서는 인벤토리 관리와 전략 배치를 결합한 이른바 '백팩 배틀' 스타일 게임 장르가 호평받고 있다. '템빨용사'는 이 같은 전략 요소를 모바일 수집형 RPG 구조와 결합해 보다 직관적이면서도 깊이 있는 플레이 경험을 제공하는 데 초점을 맞춘 것으로 분석된다. 수집 요소도 강화했다. 이용자는 장비와 펫, 직업별 캐릭터 등을 수집하며 지속적인 성장 구조를 경험할 수 있다. 직업별로 치명타와 지속 피해, 버프·디버프 등 전투 운영 방식도 달라 다양한 전략 조합이 가능하도록 구성됐다. 출시 전 이용자 관심도도 높게 나타났다. 앞서 '템빨용사'는 글로벌 사전예약자 수 50만명을 돌파하며 기대감을 모은 바 있다. 5민랩은 정식 출시 이후 다양한 이벤트와 콘텐츠 업데이트도 순차적으로 진행할 계획이다. 크래프톤은 최근 대형 게임뿐 아니라 산하 독립 스튜디오를 중심으로 실험적인 장르와 신규 IP 확대에도 힘을 싣고 있다. 5민랩 역시 전략·캐주얼 장르를 결합한 게임 개발을 지속하며 글로벌 시장 공략 범위를 넓혀가고 있다. 박문형 5민랩 대표는 "템빨용사는 아이템 조합과 배치 전략을 중심으로 누구나 직관적으로 즐기면서도 깊이 있는 플레이를 경험할 수 있도록 개발한 게임"이라며 "출시 이후에도 다양한 콘텐츠와 이벤트를 통해 이용자들에게 꾸준한 재미를 제공해 나갈 예정"이라고 말했다.2026-05-26 15:23:38
-
한컴위드, 제로트러스트 지속 인증 솔루션 '한컴 엑스씨오스' 출시 [경제일보] 한컴위드가 제로트러스트 보안 환경에 대응하는 지속 인증 솔루션 ‘한컴 엑스씨오스(Hancom xCAuth)’를 출시했다. 로그인 시점에 한 번만 사용자를 확인하는 기존 인증 방식에서 벗어나, 접속 이후 세션 전 과정에서 사용자 행위와 장치, 환경 정보를 실시간으로 분석해 신뢰도를 검증하는 것이 핵심이다. 한컴위드는 26일 사용자, 장치, 환경, 세션 정보를 AI 기반으로 분석해 위험도를 판단하는 지속 인증 솔루션 한컴 엑스씨오스를 선보였다고 밝혔다. 이 솔루션은 실내외 위치와 주변 환경 같은 물리적 맥락, 기기·네트워크·블루투스 등 디바이스 정보, 키스트로크 패턴·터치 제스처·안면 등 행위 및 생체 정보를 종합해 신뢰 지표를 정량화한다. 출시 배경에는 공공·금융 보안 체계 전환이 있다. 정부는 지난해 10월 범부처 정보보호 종합대책을 발표하며 IT 시스템 전수점검, 정부 조사 권한 강화, 정보보호 등급제, 최고경영자 책임 강화 등을 제시했다. 국가안보실을 중심으로 관계부처가 공동 수립한 대책으로, 보안을 비용이 아닌 투자로 전환하겠다는 방향도 담겼다. 공공부문에서는 기존 물리적 망분리 일변도에서 벗어나 데이터 중요도에 따라 보안 수준을 차등 적용하는 국가 망 보안체계(N2SF) 도입이 추진되고 있다. N2SF는 정보시스템을 기밀(Classified), 민감(Sensitive), 공개(Open) 등급으로 나눠 보안 통제를 달리 적용하는 방식이다. 정식 가이드라인에서는 보안 통제 항목이 확대되고 생성형 AI, 외부 클라우드, 무선랜 등 활용 모델도 제시된 것으로 알려졌다. 한컴 엑스씨오스는 이 같은 제로트러스트와 N2SF 흐름에 맞춰 설계됐다. 제로트러스트는 ‘신뢰하지 말고 항상 검증하라’는 원칙에 기반해 사용자와 단말, 네트워크, 애플리케이션 접근을 지속적으로 확인하는 보안 모델이다. 특히 공공·금융 분야는 설치형 보안 소프트웨어 의존도를 낮추면서도 인증과 접근통제 수준을 높여야 하는 과제를 안고 있다. 한컴 엑스씨오스의 차별점은 ‘지속적 신뢰 검증’이다. 사용자가 로그인한 뒤에도 AI가 환경 변화와 이상 패턴을 계속 평가한다. 위험 징후가 감지되면 동적 보안 정책에 따라 추가 인증을 요구하는 적응형 다중인증(MFA)을 적용한다. 반대로 위험도가 낮은 정상 사용 환경에서는 불필요한 반복 인증을 줄여 이용자 불편을 낮춘다. 민감한 생체 정보와 행위 데이터 보호를 위해 온디바이스 AI도 적용했다. 데이터 수집과 학습, 평가 과정을 사용자 단말에서 처리해 외부 전송에 따른 유출 위험을 줄이고 운영 비용 부담도 낮췄다는 설명이다. 한컴위드는 2026년 제로트러스트 도입 시범사업에도 참여한다. 회사는 ‘고위험 글로벌 업무 환경의 보안성 확보를 위한 SASE 기반 제로트러스트 모델’의 한 축으로 지속 인증 기술을 지원하고, 수요기업인 하나투어의 실제 업무 환경에 적용할 계획이다. 보안 포트폴리오도 AI 인증을 넘어 양자보안으로 확장하고 있다. 한컴위드는 미국 국립표준기술연구소(NIST) 표준 양자내성암호(PQC) 알고리즘을 포함한 암호모듈 검증을 통과했으며, 데이터 암호 제품군에 PQC를 적용했다고 밝혔다. 회사는 연내 저사양 임베디드용 경량 암호모듈과 무설치 방식의 웹 구간 암호 솔루션으로 적용 영역을 넓힐 계획이다. 양자내성암호는 양자컴퓨터가 기존 암호체계를 무력화할 가능성에 대비하는 기술이다. 한컴위드는 지난해부터 PQC 기반 암호모듈과 관련 제품군을 고도화해왔고, 국방 분야에서도 임베디드용 경량화 양자내성암호 모듈 개발 과제를 수행하고 있다. 이번 제품 출시는 한컴위드가 AI 인증과 양자보안을 차세대 보안 인프라의 두 축으로 삼겠다는 전략의 연장선에 있다. 공공기관과 금융권, 여행·제조·국방 등 외부 접속과 원격 업무가 많은 산업에서는 사용자가 ‘한 번 인증된 사람’인지보다 ‘지금도 정상적인 사용자’인지 확인하는 체계가 중요해지고 있다. 송상엽 한컴위드 대표는 “많은 고객이 제로트러스트의 필요성에는 공감하면서도 실제 구현 방식에서 어려움을 겪고 있다”며 “한컴 엑스씨오스는 사용자, 장치, 환경, 세션을 하나의 인증 흐름으로 연결하고 지속적인 위험도 평가를 실제 인증 집행으로 이어주는 제로트러스트 인증 체계가 될 것”이라고 말했다. 이어 “AI에 이어 양자가 새로운 보안 이슈로 부상하고 있는 만큼 AI 인증과 양자보안을 양대 축으로 기술과 서비스를 고도화해 국내를 넘어 글로벌 시장에서도 경쟁력 있는 보안 기업으로 자리매김하겠다”고 밝혔다.2026-05-26 10:17:21
-
![[데일리 제약·바이오 브리프] 피부과학 앞세운다 한미사이언스, ADESII 공식몰 열고 고객 접점 확대 外](https://image.ajunews.com//content/image/2026/05/22/20260522111925198220.jpg)
"피부과학 앞세운다" 한미사이언스, ADESII 공식몰 열고 고객 접점 확대 外 [경제일보] 한미사이언스가 프리미엄 더마 코스메틱 브랜드 ‘ADESII(아데시)’를 론칭하고 공식 온라인몰을 열며 고객 접점 확대에 나섰다고 22일 밝혔다. 이번 공식몰은 브랜드의 차별화된 감성과 고객 경험을 전달하기 위해 기획된 채널로 제품 판매뿐 아니라 브랜드 철학과 핵심 기술을 함께 소개하는 데 초점을 맞췄다. 공식몰에서는 론칭과 동시에 첫 제품인 ‘블랙 펄 PDRN 네오 세럼(Black Pearl PDRN Neo Serum)’을 선보인다. 이 제품은 ADESII가 내세우는 △Advanced(선진기술) △Derma(피부과학) △Science(효능임상) 등 3가지 핵심 철학을 기반으로 개발됐다. 또한 한미사이언스는 독자 원료인 ‘H-EGTI’의 작용 메커니즘을 상세히 공개해 제품 신뢰도를 높인다는 계획이다. 공식몰 오픈을 기념한 다양한 프로모션도 마련됐다. 신규 가입 회원에게는 ‘블랙 펄 PDRN 네오 세럼’을 15% 할인된 가격에 제공하며 추가로 10% 할인 쿠폰과 무료배송 쿠폰, 3000원 적립금도 지급한다. 이벤트 기간 동안 구매 고객에게는 결제 금액의 5%를 적립금으로 제공하고 선착순 2000명에게는 한정판 굿즈를 증정한다. 제품 구매 후 리뷰를 작성할 경우 기존 대비 2배의 리워드 혜택도 받을 수 있다. 한미사이언스는 향후 미백, 주름 개선, 리프팅 등 피부 고민별 기능성 제품 라인업을 순차적으로 확대해 고기능성 더마 코스메틱 시장에서 입지를 강화할 계획이다. 한미사이언스 관계자는 “공식 온라인몰은 ADESII의 피부과학 기반 가치와 제품력을 고객에게 가장 먼저 전달하는 핵심 채널”이라며 “향후 온·오프라인 유통망을 확대해 더 많은 소비자들이 브랜드를 경험할 수 있도록 하겠다”고 말했다. ◆동국제약, 리포좀 기술 적용한 ‘마이핏V 리포좀 멀티비타민 미네랄’ 출시 동국제약은 비타민과 미네랄을 한 번에 섭취할 수 있는 올인원 제품 ‘마이핏V 리포좀 멀티비타민 미네랄’을 출시했다고 22일 밝혔다. 신제품은 국내 특허를 획득한 리포프라임 공법의 리포좀 기술을 적용해 비타민과 미네랄의 체내 흡수율을 높인 것이 특징이다. 동국제약의 독자 배합을 통해 필수 비타민과 미네랄 17종을 한 정에 담았으며 DSM, EverZinc, JOST Chemical 등 글로벌 원료사의 성분을 사용했다. 제품에 포함된 비타민A, 비타민B1, 비타민B2, 나이아신, 판토텐산 등은 1일 영양성분 기준치 100%를 충족해 별도의 영양제를 추가로 섭취하지 않아도 균형 잡힌 영양 관리가 가능하다. 리포좀은 세포막과 유사한 인지질 이중층 구조로 영양소를 감싸 체내 흡수를 돕는 기술이다. 해당 제품은 리포좀 구조와 내부 성분을 투과전자현미경(TEM)으로 검증하고 지속적인 품질 관리를 통해 신뢰도를 높였다. 복용은 하루 1회 1정을 물과 함께 섭취하면 되며 개별 PTP 포장으로 휴대성과 편의성을 강화했다. 동국제약 관계자는 “리포좀 기술과 정밀 검증을 통해 영양소 흡수 효율을 높인 제품”이라며 “간편한 복용으로 일상 속 건강 관리를 돕는 솔루션이 될 것”이라고 말했다. 한편 ‘마이핏’ 브랜드는 개인 맞춤형 건강 솔루션을 지향하며 마이핏V, 마이핏B, 마이핏S 등으로 구성된 라인업을 지속 확대하고 있다. ◆동아제약, 노스카나겔 캠페인 론칭…원희 모델 발탁 동아제약은 여드름 흉터치료제 ‘노스카나겔’의 신규 광고 캠페인을 공개했다고 22일 밝혔다. 이번 캠페인은 ‘지금도 누군가는 좋아지고 있다’를 메인 카피로 내세워 꾸준한 흉터 관리의 중요성을 강조했다. 여드름 흉터 관리가 일상 속 루틴이라는 점을 자연스럽게 전달하는 데 초점을 맞췄다. 신규 광고 모델로는 걸그룹 아일릿의 원희를 발탁했다. 밝고 친근한 이미지를 통해 MZ세대와의 공감대를 강화하고 브랜드 친밀도를 높인다는 전략이다. 광고는 ‘약으로 치료하라’는 기존 메시지를 유지하면서 ‘매일매일 꼬박꼬박’이라는 표현을 통해 지속적인 사용의 필요성을 강조했다. 일상에서 제품을 사용하는 모습을 담아 소비자 공감도를 높였다. 캠페인은 본편과 브이로그편으로 제작됐다. 본편은 원희의 일상을 중심으로 브랜드 이미지를 전달하며 브이로그편은 라이브 방송 콘셉트로 자연스러운 연출을 담았다. 또한 ‘약이니까 약국에서만’이라는 메시지를 통해 일반의약품으로서의 전문성과 신뢰성을 강조했다. 노스카나겔은 일반의약품으로 약국에서 구매할 수 있으며 헤파린나트륨, 알란토인, 덱스판테놀을 함유해 흉터 재생을 돕는 제품이다. 동아제약 관계자는 “여드름 흉터는 꾸준한 관리가 중요한 만큼 소비자들이 제품을 보다 친숙하게 경험할 수 있도록 캠페인을 기획했다”고 말했다.2026-05-22 11:31:14
-
파수 AI, N2SF 등급 분류 대응 'FDR' 업데이트 출시 [경제일보] 파수 AI가 국가 망 보안체계(N2SF) 전환에 대응하는 데이터 식별·분류 솔루션을 고도화했다. 공공기관이 AI와 클라우드를 활용하기 위해서는 데이터의 중요도와 민감도를 먼저 식별하고 등급별 보안 정책을 적용해야 하는 만큼, 데이터 분류 자동화가 공공 보안 시장의 핵심 과제로 떠오르고 있다. 파수 AI는 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’의 신규 업데이트 버전을 출시하고 공공기관의 N2SF 전환 지원을 강화한다고 밝혔다. N2SF는 기존 공공부문 망분리 정책을 보완·전환하기 위해 추진되는 새로운 보안 프레임워크다. AI와 클라우드 등 신기술을 안전하게 활용할 수 있도록 데이터와 시스템을 중요도·민감도에 따라 기밀(Classified), 민감(Sensitive), 공개(Open) 등급으로 구분하고, 등급별로 차등화된 보안대책을 적용하는 것이 핵심이다. 파수는 지난해 ‘범정부 초거대 AI 공통기반 대상 국가 망 보안체계 시범 실증’에 참여해 N2SF의 데이터 식별·분류·통제 부문을 맡은 바 있다. 이번 FDR 업데이트는 N2SF 전환의 출발점인 데이터 식별과 등급 분류 기능을 강화한 것이 특징이다. FDR은 윈도, 맥, 파일서버 등 다양한 저장소에 흩어진 데이터를 파악하고 민감정보 포함 여부를 자동으로 탐지·분류하는 솔루션이다. 이후 분류 결과에 따라 암호화, 레이블링, 격리, 권한 회수, 파기 등 후속 조치를 적용할 수 있다. 새 버전에는 OCR 기능이 추가됐다. 일반 이미지 파일이나 문서 안에 삽입된 이미지에서 텍스트를 추출해 민감정보 포함 여부를 검사한다. 기존 텍스트 기반 탐지로는 확인하기 어려웠던 스캔본, 캡처 이미지, 이미지형 PDF 등에 포함된 개인정보와 민감정보까지 식별할 수 있다는 설명이다. 문서 작업 중 등급 인식을 돕는 기능도 강화됐다. 한글, MS 오피스, PDF 등 주요 문서 작업 환경에서 기밀·민감·공개 분류 라벨을 화면에 지속적으로 표시해 사용자가 해당 문서의 보안 등급을 직관적으로 확인할 수 있도록 했다. 공공기관 업무 환경에서는 문서 작성·검토·공유 단계마다 등급 인식이 필요한 만큼, 사용자 실수로 인한 자료 유출을 줄이는 효과가 기대된다. AI 기반 문맥 분석 기능도 더했다. FDR은 파수 AI의 AI 기반 개인정보보호 솔루션 ‘AI-R Privacy’와 연동해 복잡한 문장 속 개인정보를 탐지하고 마스킹할 수 있다. 단순 키워드나 정규식 기반 탐지를 넘어 자연어처리와 딥러닝 기술로 문맥을 해석해 민감정보를 찾아내는 방식이다. 이번 업데이트는 공공기관의 N2SF 전환 수요를 정면으로 겨냥한 것으로 풀이된다. 기존 망분리 체계에서는 내부망과 외부망의 물리적·논리적 분리가 보안의 중심이었다. 그러나 생성형 AI와 클라우드 서비스를 공공 업무에 활용하려면 모든 데이터를 같은 방식으로 막는 구조만으로는 한계가 있다. 어떤 데이터가 기밀이고, 어떤 데이터가 민감하며, 어떤 데이터는 공개 가능한지를 먼저 구분해야 AI 활용과 보안 통제를 동시에 설계할 수 있다. 특히 초거대 AI 기반 행정서비스가 확산되면 데이터 분류의 중요성은 더 커진다. AI 모델에 입력되는 문서와 데이터셋에 개인정보, 내부 정책 문건, 보안 정보가 섞여 있을 경우 유출이나 오남용 위험이 발생할 수 있다. N2SF가 데이터 등급 분류를 전제로 하는 이유도 여기에 있다. 관련 시범 실증 사업 역시 공공부문에 적합한 AI 보안 적용 모델과 확산 방안을 마련하기 위해 추진됐다. 업계에서는 N2SF 전환 과정에서 데이터 보안 시장이 확대될 것으로 보고 있다. 공공기관이 AI와 클라우드를 도입하려면 데이터 발견, 분류, 권한 관리, 암호화, 반출 통제, 로그 추적, 개인정보 마스킹까지 전 주기 관리 체계가 필요하다. 이 가운데 데이터 식별·분류는 모든 보안 정책의 출발점이다. 분류가 부정확하면 과도한 차단으로 업무 효율이 떨어지거나, 반대로 민감정보가 낮은 등급으로 처리돼 유출 위험이 커질 수 있다. 파수 AI는 FDR 외에도 데이터 보안 솔루션 ‘파수 엔터프라이즈 DRM(Fasoo Enterprise DRM, FED)’과 AI 활용을 위한 민감정보 관리 솔루션 ‘AI-R DLP’ 등을 통해 N2SF 대응 포트폴리오를 강화하고 있다. 데이터 등급을 식별한 뒤 문서 암호화와 접근권한 통제, AI 입력 데이터 차단·마스킹까지 연결하는 구조를 구축하겠다는 전략이다. 향후 관건은 실제 공공기관 업무 환경에서의 적용성과 정확도다. 공공기관 데이터는 문서 형식이 다양하고 오래된 스캔본이나 이미지형 자료, 비정형 문서가 많다. OCR과 AI 문맥 분석 기능이 현장 데이터에서 얼마나 높은 탐지율과 낮은 오탐률을 보이느냐가 솔루션 경쟁력을 가를 전망이다. 또 N2SF 전환이 공공기관 전체로 확산되면 보안 등급 분류 기준의 표준화도 중요해진다. 기관마다 다른 방식으로 기밀·민감·공개 등급을 적용하면 시스템 연계와 클라우드 활용 과정에서 혼선이 생길 수 있다. 데이터 분류 솔루션은 기술 기능뿐 아니라 정부 보안 기준과 기관별 업무 특성을 반영한 정책 설계 역량까지 요구받게 된다. 고동현 파수 AI 상무는 “파수 AI는 FDR 외에도 FED와 AI-R DLP 등 N2SF를 위한 포트폴리오를 지속적으로 강화하고 있다”며 “N2SF의 시작이 등급 분류인 만큼 FDR을 통해 공공기관의 디지털 혁신을 지원할 것”이라고 말했다. 이번 FDR 업데이트는 공공 AI 확산 국면에서 보안의 무게중심이 ‘망을 나누는 방식’에서 ‘데이터를 이해하고 통제하는 방식’으로 이동하고 있음을 보여준다. AI와 클라우드 활용이 공공 업무의 효율성을 높일 수 있다면, 그 전제는 데이터가 어디에 있고 어떤 등급인지 정확히 아는 것이다. 파수 AI가 N2SF 전환 시장에서 데이터 분류·통제 솔루션을 앞세워 공공 보안 수요를 얼마나 확보할지 주목된다.2026-05-20 16:38:59
-
![[데일리 뱅킹 브리프] 케이뱅크, 경기신보와 사장님 보증서대출 출시 外](https://image.ajunews.com//content/image/2026/05/20/20260520161820947773.jpg)
케이뱅크, 경기신보와 '사장님 보증서대출' 출시 外 [경제일보] 케이뱅크, 경기신보와 '사장님 보증서대출' 출시 케이뱅크가 경기신용보증재단과 경기 지역 개인사업자 대상 '사장님 보증서대출'을 출시하고 양 기관 간 쌍방향 인앱 연동 시스템을 구축했다고 20일 밝혔다. 이번 연동으로 고객은 케이뱅크 애플리케이션(앱)과 경기신보 앱 중 어느 곳에서 접속하더라도 별도 앱 이동이나 재로그인 없이 대출 신청부터 실행까지 진행할 수 있다. 케이뱅크는 위치확인시스템(GPS) 기반 현장실사 자동화 시스템도 도입했다. 고객이 사업장에서 스마트폰으로 위치를 인증하고 사업장 사진을 제출하면 서류 제출부터 현장실사, 보증 심사까지 비대면으로 처리된다. 경기 지역 사장님 보증서대출은 경기도 내 사업장을 둔 업력 1년 이상 개인사업자가 대상이다. 대출 한도는 최대 5000만원이며 대출 기간은 최대 5년이다. 케이뱅크 관계자는 "이번 인앱 연동은 은행과 재단의 채널을 유기적으로 연결해 어느 플랫폼에서든 쉽고 편리하게 금융 서비스를 이용할 수 있도록 고객 경험을 개선한 사례"라며 "앞으로도 테크 역량을 활용해 소상공인의 금융 접근성을 높일 수 있는 혁신적인 상품과 서비스를 지속 선보이겠다"고 말했다. 신한은행, 국민참여형 국민성장펀드 판매 실시 신한은행이 오는 22일부터 다음달 11일까지 '국민참여형 국민성장펀드'를 총 450억원 한도로 판매한다고 20일 밝혔다. 국민참여성장펀드는 금융위원회 주관으로 첨단전략산업 육성을 위해 조성된 국민성장펀드의 운영성과를 일반 국민과 공유하기 위해 마련된 투자상품이다. 가입은 신한은행 영업점과 신한 SOL뱅크 애플리케이션(앱)에서 가능하다. 1인당 가입 한도는 연간 1억원, 5년간 2억원이며 가입 금액에 따라 최대 1800만원까지 소득공제 혜택을 받을 수 있다. 배당소득에는 9.9% 분리과세가 적용된다. 이 상품은 손실 발생 시 정부 재정이 최대 20% 범위에서 우선 부담하는 손실 완충 구조를 갖췄다. 다만 투자상품인 만큼 원금 손실 가능성이 있어 가입 전 상품 구조와 투자위험을 확인해야 한다. 신한은행은 판매 과정에서 완전판매 인공지능(AI) 스크립트를 활용한다. 고객 성향 분석 결과를 바탕으로 상품 구조와 세제혜택, 투자위험, 필요 서류 등을 설명할 예정이다. 또한 고객 안내를 강화하기 위해 영업점 판매 직원을 대상으로 화상교육도 진행했다. 신한은행 관계자는 "국민참여성장펀드는 국내 첨단전략산업의 성장에 국민이 함께 참여할 수 있는 투자 기회를 제공하는 상품"이라며 "신한은행은 고객에게 정확하고 충분한 정보를 제공하고 금융소비자보호 원칙에 기반한 완전판매 문화가 정착될 수 있도록 하겠다"고 말했다. Sh수협은행, 개인사업자 대상 'Cool 썸머' 이벤트 실시 Sh수협은행이 지역 소상공인을 대상으로 'Cool 썸머~ 사장님을 응원해요!' 이벤트를 실시한다고 20일 밝혔다. 이번 이벤트는 가맹점 결제계좌를 수협은행으로 처음 등록한 개인사업자 고객을 대상으로 진행된다. 지난달 이후 카드 2개사 이상의 가맹대금 결제계좌를 수협은행 계좌로 지정하면 자동 응모된다. 이벤트 기간은 오는 8월 31일까지다. 수협은행은 가맹대금 누적 입금액에 따라 신세계이마트상품권을 제공한다. 가맹점 결제계좌 신청과 변경은 Sh수협은행 영업점 또는 모바일뱅킹 애플리케이션(앱) '파트너뱅크'를 통해 가능하다. 별도 비용 없이 최대 9개 카드사의 가맹점 결제계좌를 등록·변경할 수 있다. 수협은행 관계자는 "고객이 직접 참여하여 목표를 달성할 수 있는 미션달성형 이벤트로 매출도 증대하고 경품도 받을 수 있는 1석 2조의 기쁨을 가져가길 바란다"며 "수협은행은 앞으로도 더욱 폭 넓은 금융소비자의 니즈를 반영한 차별화된 금융서비스를 지속 확대해 고객중심 은행으로서 경쟁력을 강화해나갈 계획"이라고 말했다.2026-05-20 16:20:06
-
네이버·넥슨, 게임 방송부터 결제까지 연결…통합 생태계 구축 나서 [경제일보] 네이버와 넥슨이 로그인과 결제, 게임 방송, 커뮤니티를 하나로 연결하는 플랫폼 협업 확대에 나섰다. 게임과 스트리밍, 콘텐츠 소비 경험을 유기적으로 연결하며 이용자 체류 시간과 팬덤 경쟁력을 강화하려는 전략으로 풀이된다. 18일 네이버와 넥슨은 전략적 업무협약(MOU)의 일환으로 '네이버 로그인 회원' 전환 서비스를 시작하고 게임·스트리밍·결제 분야 전반에서 협업을 확대한다고 밝혔다. '네이버 로그인 회원'은 네이버 ID 기반으로 넥슨 게임 로그인과 네이버페이 결제를 이용할 수 있는 계정 체계다. 만 14세 이상 본인 인증을 완료한 넥슨 이용자라면 기존 계정을 네이버 ID로 손쉽게 전환할 수 있으며 기존 게임 플레이 기록과 데이터는 그대로 유지된다. 이번 협업은 단순 로그인 기능 연동을 넘어 네이버와 넥슨이 이용자 데이터와 콘텐츠 소비 흐름을 통합하는 플랫폼 연합 전략의 성격이 강한 것으로 분석된다. 네이버는 연동된 계정 기반으로 이용자의 넥슨 게임 IP 관심사에 맞춰 치지직과 클립 등에서 개인화된 콘텐츠 추천을 강화할 계획이다. 특히 양사는 네이버의 게임 스트리밍 플랫폼 치지직을 중심으로 게임 방송 생태계 확대에도 본격적으로 나선다. 양사는 넥슨 IP 기반 방송 콘텐츠 제작 활성화를 위한 'N커넥트' 프로젝트를 함께 운영한다. 'N커넥트'는 이용자와 크리에이터, 게임을 연결하는 프로젝트로 활동·성장·임팩트 세 축 기반 리워드 구조를 적용해 스트리머 방송 활동과 시청자 참여를 반영한 혜택을 제공할 예정이다. 넥슨 게임 콘텐츠 제작을 지원하는 '콘텐츠 지원센터'도 함께 운영된다. 양사는 이를 통해 치지직 파트너와 프로, 루키 스트리머들의 넥슨 게임 기반 방송 제작을 적극 지원하고 이용자가 스트리머 방송 시청 이후 자연스럽게 게임 플레이로 이어질 수 있도록 연계 구조를 강화한다는 계획이라고 설명했다. 치지직 'N커넥트'는 오는 9월 22일까지 프리시즌 형태로 운영되며 정규 시즌은 오는 10월부터 시작될 예정이다. 네이버는 최근 치지직과 클립, 게임 라운지, 카페, Npay 등 다양한 서비스를 게임 IP와 연결하며 플랫폼 경쟁력을 확대하고 있다. 네이버에 따르면 지난해 1월부터 올해 3월까지 넥슨 IP 관련 스트리밍 방송은 총 55만건 진행되는 등 치지직에서 넥슨 IP 기반 게임 방송이 꾸준히 성장하고 있는 것으로 나타났다. 이번 협업은 네이버의 스포츠 콘텐츠 전략과도 연결될 가능성이 있는 것으로 분석된다. 네이버는 최근 2026·2030 FIFA 월드컵 중계권을 확보했으며 인기 스포츠 게임 IP를 보유한 넥슨과의 협업을 통해 스포츠·게임 팬덤 시너지 확대에도 나설 전망이다. 네이버와 넥슨은 향후에도 이용자 데이터 연결을 강화하고 게임 IP와 플랫폼 서비스를 유기적으로 결합해 맞춤형 콘텐츠와 확장된 게임 경험 제공에 나설 계획이다. 이재후 네이버 엔터테인먼트 서비스 부문장은 "네이버는 이번 계정 전환을 시작으로 넥슨과 통합 계정 확대를 도모하며 이용자 데이터 연결을 강화하고, 온오프라인을 아우르는 콘텐츠 생태계를 확장해 나갈 것"이라며 "앞으로도 네이버의 다양한 서비스와 넥슨의 게임 IP를 유기적으로 연결해 네이버에서만 만나볼 수 있는 차별화된 콘텐츠와 혜택을 제공하고 파트너십을 지속 확대해 나가겠다"고 말했다.2026-05-18 11:05:37
-
네이버플러스 결제 사칭 피싱 기승…계정 탈취 주의보 [경제일보] 네이버플러스 멤버십 결제 안내 메일로 위장해 이용자 계정 비밀번호를 탈취하려는 피싱 메일이 유포되고 있다. 실제 결제 안내와 유사한 형식으로 제작돼 이용자들의 각별한 주의가 필요하다. 17일 정보통신기술(ICT) 업계에 따르면 네이버는 최근 ‘멤버십 결제 완료’라는 제목의 피싱 메일이 유포되고 있다고 공지했다. 해당 메일은 네이버플러스 멤버십 결제 안내 메일처럼 꾸며져 있으며, 본문에 포함된 ‘마이 멤버십 이동’ 버튼 클릭을 유도한다. 이 버튼을 누르면 네이버가 아닌 피싱 사이트로 이동한다. 피싱 사이트는 비밀번호 입력을 요구하며, 사용자가 정보를 입력할 경우 해당 비밀번호는 네이버 서버가 아닌 공격자 서버로 전송된다. 피싱 메일은 결제일과 버튼 색상이 다른 두 가지 버전으로 확인됐다. 이는 대규모 피싱 메일 발송 캠페인에서 자주 나타나는 특징이다. 두 버전 모두 상품명, 결제금액, 이용 기간 등 실제 네이버플러스 멤버십 안내와 유사하게 제작돼 이용자가 쉽게 속을 수 있다. 정상 메일과 다른 점도 있다. 피싱 메일은 제목 앞에 영문 ‘MemberShip’ 태그를 붙이고 있으며, 발신자 이메일 주소도 네이버 공식 도메인인 ‘@navercorp.com’이 아닌 다른 도메인을 사용한다. 네이버는 메일 목록과 본문에 공식 아이콘이 표시되는지, 보낸 사람의 이메일 주소 전체가 정확한지 확인해야 한다고 당부했다. 피싱 도메인은 수신자의 이메일 주소 정보를 활용해 접속 시 해당 계정 아이디가 자동 입력된 것처럼 보이도록 구성됐다. 이용자가 이미 로그인된 상태에서 보안 확인 절차를 거치는 것처럼 착각하게 만들기 위한 방식이다. 피싱 페이지도 실제 네이버 ID 보안 설정 화면과 유사하게 제작됐다. 일반 로그인 화면이 아니라 ‘비밀번호 재확인’ 화면처럼 꾸며져 있어 이용자가 정상적인 보안 절차로 오인할 가능성이 크다. 네이버는 이미 해당 피싱 페이지에 계정 정보를 입력했다면 즉시 네이버 계정 비밀번호를 변경해야 한다고 안내했다. 또 네이버 계정과 같은 아이디·비밀번호를 사용하는 다른 사이트의 비밀번호도 함께 변경해야 한다. 이번 사례는 피싱 공격이 단순한 스팸 메일을 넘어 실제 서비스 결제 안내와 보안 확인 절차를 정교하게 모방하는 수준으로 고도화되고 있음을 보여준다. 특히 정기결제와 멤버십 서비스는 이용자가 결제 알림에 민감하게 반응하기 때문에 공격자가 악용하기 쉽다. 이용자는 메일 본문의 버튼을 바로 누르기보다 네이버 앱이나 공식 사이트에 직접 접속해 결제 내역을 확인하는 것이 안전하다. 의심스러운 메일을 받았을 때는 발신 주소, 공식 아이콘, 링크 주소를 먼저 확인하고 낯선 페이지에서 비밀번호를 입력하지 않아야 한다.2026-05-17 09:16:20
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보 [경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.2026-05-15 10:50:49
-
올해 1분기 이메일 피싱 83억건…MS "사이버 공격, 계정 장악형으로 진화" [경제일보] 이메일 기반 사이버 공격이 악성코드 유포보다 계정 탈취 중심으로 빠르게 재편되고 있는 것으로 나타났다. QR 코드와 캡차(CAPTCHA), 다중인증(MFA) 우회 기술 등을 활용한 탐지 회피형 공격이 급증하면서 기업 보안 전략 역시 네트워크 보호 중심에서 인증·사용자 계정 보호 중심으로 전환되고 있는 것으로 분석된다. 14일 마이크로소프트 위협 인텔리전스가 발표한 '2026년 1분기 이메일 위협 환경 분석 보고서'에 따르면 올해 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건에 달한 것으로 집계됐다. 월별 공격 규모는 지난 1월 29억건에서 지난 3월 26억건 수준으로 소폭 감소했지만 공격 방식은 더욱 정교해지고 있는 것으로 나타났다. 특히 전체 이메일 위협 가운데 78%가 링크 기반 공격으로 이뤄졌고 전통적인 악성코드 배포 비중은 감소세를 이어갔다. 악성 페이로드 비중은 지난 1월 19%에서 지난 2·3월에는 13% 수준으로 낮아졌으며 자격 증명 탈취 목적 공격이 전체의 대부분을 차지한 것으로 조사됐다. 최근 공격자들이 악성 파일 설치보다 로그인 정보 탈취를 통한 계정 장악에 집중하고 있다. 기업 업무 환경이 클라우드와 SaaS 기반으로 전환되면서 이메일 계정과 협업 툴 계정 탈취만으로도 내부 시스템 접근이 가능해진 영향으로 분석된다. 이번 보고서는 QR 코드 기반 피싱 공격 증가세를 주요 위협으로 지목했다. 올해 1분기 QR 코드 피싱 공격은 전분기 대비 146% 증가했다. 지난 1월 약 760만건 수준이던 공격은 지난 3월 1870만건까지 늘며 최근 1년 내 최대 규모를 기록했다. 공격자들은 이미지 형태 QR 코드를 이메일 본문이나 PDF 파일에 삽입해 사용자를 악성 사이트로 유도하는 방식을 활용하고 있다. 특히 기업 보안 솔루션이 텍스트 기반 URL 탐지에 최적화돼 있다는 점을 노려 관리되지 않는 개인 모바일 기기로 접속을 유도하는 방식이 빠르게 확산되고 있는 것으로 분석된다. 실제 QR 코드 공격 전달 방식도 변화하고 있다. PDF 첨부파일 기반 공격이 중심이었던 기존 방식에서 최근에는 이메일 본문에 QR 코드를 직접 삽입하는 방식이 빠르게 증가했다. 마이크로소프트에 따르면 지난 3월 기준 이메일 본문 삽입형 QR 공격은 전월 대비 336% 증가한 것으로 나타났다. 보안 인증 절차를 악용하는 캡차 기반 피싱 공격도 급증했다. 캡차 기반 공격은 지난 3월 약 1190만건으로 최근 1년 내 최고치를 기록했다. 공격자들은 사용자가 정상 인증 절차로 인식하도록 유도해 자동 탐지를 우회하고 악성 사이트 접근이나 로그인 정보 입력을 유도하고 있는 것으로 분석된다. 다중 인증(MFA) 우회 공격도 주요 위협으로 떠올랐다. 대표적인 사례로는 서비스형 피싱(PhaaS) 플랫폼인 '타이쿤2FA(Tycoon2FA)'가 꼽혔다. 해당 플랫폼은 중간자(AiTM) 공격 방식을 활용해 피싱 저항성이 낮은 MFA 인증을 우회하는 구조다. 마이크로소프트는 타이쿤2FA 조직을 '스톰-1747'로 추적하고 있으며 지난 3월 유로폴 및 업계 파트너들과 협력해 관련 인프라 차단 조치를 시행했다. 이후 관련 이메일 공격 규모는 약 15% 감소했고 피싱 페이지 접근성 역시 크게 제한된 것으로 나타났다. 다만 공격자들은 러시아(.RU) 도메인 기반 대체 인프라로 빠르게 이동하고 있는 것으로 분석됐다. 기존 클라우드플레어 중심 구조에서 벗어나 호스팅 플랫폼을 다변화하는 움직임도 보였다. 업계에서는 피싱 공격 역시 SaaS 형태의 플랫폼 산업 구조로 진화하면서 공격 도구 접근 장벽이 빠르게 낮아지고 있는 것으로 전망하고 있다. 비즈니스 이메일 침해(BEC) 공격도 꾸준히 증가하고 있다. 지난 1분기 BEC 공격 규모는 총 1070만건으로 집계됐다. 초기 접촉 이메일의 80% 이상은 관계 형성을 유도하는 대화형 메시지 형태였으며, 직접적인 송금 요청보다 신뢰 형성 이후 금전 요구로 이어지는 방식이 확대되고 있는 것으로 나타났다. 특히 급여 계좌 변경 요청과 기프트 카드 요청 등 사회공학 기반 공격도 지속적으로 증가하는 것으로 알려졌다. 공격자들이 단순 기술적 침투보다 인간 심리와 조직 신뢰 구조를 활용하는 방식으로 공격 전략을 고도화하고 있는 것이다. 보안업계에서는 이메일 공격이 단순 악성코드 유포에서 인증 우회와 계정 탈취 중심 구조로 변화하면서 기업 보안 체계 역시 재편이 불가피할 것으로 예상하고 있다. 기존 이메일 보안 솔루션만으로는 대응 한계가 커지고 있으며 사용자 인증과 단말 보안, 브라우저 보호, 네트워크 통합 대응 체계 중요성이 확대되고 있다. 특히 패스워드 기반 인증 구조 한계가 커지면서 패스워드리스 인증과 조건부 접근 정책, AI 기반 이상행위 탐지 기술 도입도 빠르게 확대되고 있다. 최근 기업들이 XDR(확장형 탐지·대응)과 통합 보안 플랫폼 도입을 강화하는 것도 이 같은 흐름과 맞물린 것으로 풀이된다. 마이크로소프트는 보고서를 통해 "이메일 위협 대응 방안으로 마이크로소프트 디펜더 포 오피스365와 익스체인지 온라인 프로텍션(EOP) 기반 보안 설정 강화와 함께 사용자 인식 교육, 링크·첨부파일 보호, 네트워크·브라우저 기반 차단 정책 등을 권고한다"며 "또한 AI 기반 보안 솔루션인 '마이크로소프트 시큐리티 코파일럿'과 '마이크로소프트 디펜더 XDR' 등을 통해 위협 분석과 자동 대응 체계도 강화하고 있다"고 설명했다.2026-05-14 08:41:36
-
"로컬이 글로벌 됐다"…넷플릭스, 1350억 달러 투자 효과 공개 [경제일보] 넷플릭스가 한국 콘텐츠를 중심으로 한 글로벌 흥행 효과를 기반으로 콘텐츠 투자 확대와 지역 경제 파급력이 이어지고 있다. 단순 영상 플랫폼을 넘어 관광과 소비, 외식, 패션, 언어 학습 등 연관 산업 전반에 영향을 미치는 콘텐츠 생태계 구축 효과를 부각하며 글로벌 콘텐츠 시장 내 영향력이 확대되고 있다. 12일(현지시간) 넷플릭스는 글로벌 콘텐츠 투자 및 경제·문화적 파급효과를 정리한 보고서 '넷플릭스 이펙트'를 공개했다고 밝혔다. 해당 보고서에 따르면 넷플릭스는 지난 2016년 이후 영화와 시리즈 제작에 1350억 달러 이상을 투자했고 이를 통해 글로벌 경제에 3250억 달러 이상의 부가가치를 창출한 것으로 나타났다. 넷플릭스는 현재까지 전 세계 50여개국, 4500개 이상의 도시와 지역에서 콘텐츠를 제작했으며 약 42만5000개 이상의 일자리 창출 효과를 기록했다고 설명했다. 콘텐츠 제작 과정에서 촬영과 후반 작업, 관광, 외식, 숙박, 물류 등 연관 산업까지 경제 효과가 확산됐다는 분석이다. 이번 보고서에서는 콘텐츠 산업의 경제적·사회적 파급효과를 창작자 및 제작 인재 육성과 지역 경제 활성화, 콘텐츠 기반 관광 확대, 글로벌 소비 촉진, 창작자 글로벌 진출 확대 등 10개 핵심 키워드 중심으로 정리했다. 특히 한국 콘텐츠 사례가 주요 성공 모델로 비중 있게 소개됐다. 넷플릭스는 한국 콘텐츠가 글로벌 흥행과 함께 관광과 소비, 언어 학습, 패션 트렌드 등 다양한 분야에 영향을 미치며 대표적인 K-콘텐츠 성공 사례로 자리 잡았다고 평가했다. 대표 사례로 언급된 드라마 '폭싹 속았수다'는 한국 경제에 약 900억원 이상의 경제 효과를 창출한 것으로 분석됐다. 제작 과정에서 약 600명의 출연진과 스태프, 4000여개의 협력업체가 참여했고 제주 지역 촬영을 통해 관광 수요 확대에도 영향을 미친 것으로 나타났다. 실제 K-콘텐츠 흥행은 방한 관광 수요 증가로 이어지고 있는 것으로 분석된다. 넷플릭스는 올해 1분기 한국 방문 외래 관광객 수가 역대 최대 수준을 기록했고 넷플릭스 이용자 가운데 한국 콘텐츠를 시청한 이용자의 72%가 한국 방문 의향이 있다고 응답했다고 설명했다. 애니메이션 영화 '케이팝 데몬 헌터스'도 대표 사례로 소개됐다. 해당 작품은 글로벌 흥행과 함께 K-팝 및 한국 문화 확산 효과를 이끌었다. 보고서에 따르면 주제곡 '골든'은 K-팝 최초 그래미 수상 기록을 세웠고 글로벌 음원 플랫폼 스포티파이에서는 10억회 이상 스트리밍을 기록했다. 한국 문화 콘텐츠 영향력은 소비 시장에서도 확대되고 있는 것으로 나타났다. '오징어 게임'에 등장한 초록색 트레이닝복은 글로벌 할로윈 코스튬 검색 1위를 기록했고 극 중 등장한 흰색 슬립온 운동화 판매량도 급증한 것으로 조사됐다. 또한 '흑백요리사: 요리 계급 전쟁'은 출연 셰프 식당 예약률 증가와 외식 소비 활성화 효과를 이끌며 미식 산업에도 영향을 준 사례로 소개됐다. 넷플릭스는 최근 콘텐츠 경쟁이 단순 시청 시간 확보를 넘어 지역 경제와 문화 소비, 관광 산업 등 실물 경제 전반으로 확대되고 있다고 분석했다. 글로벌 OTT 시장 경쟁이 심화되는 가운데 각국의 로컬 콘텐츠 확보 경쟁 역시 더욱 치열해질 것으로 전망된다. 특히 넷플릭스는 한국 콘텐츠가 글로벌 흥행성과 제작 경쟁력을 동시에 확보한 핵심 시장으로 자리 잡았다고 평가했다. 최근 글로벌 OTT 사업자들이 한국 오리지널 콘텐츠 투자 확대에 나서는 것도 이 같은 영향력이 반영된 결과로 풀이된다. 테드 서랜도스 넷플릭스 CEO는 뉴스룸 블로그에서 "10년 전, 넷플릭스는 단 하루 만에 서비스 국가를 약 60개국에서 190개국 이상으로 확대했을 때 진정한 글로벌이 되려면 철저하게 로컬에서 시작해야 한다는 사실을 알고 있었다"라며 "앞으로의 10년도 함께 작업해 온 크리에이터들과 지역 사회, 그리고 콘텐츠를 사랑하는 팬들과 쌓아 온 관계에 대해서 지속적으로 투자해 나가겠다"고 말했다.2026-05-13 08:41:00
-
넥슨컴퓨터박물관, '넥슨뮤지엄'으로 새출발…플레이 기록이 전시 된다 [경제일보] 제주 넥슨컴퓨터박물관이 ‘넥슨뮤지엄’으로 이름을 바꾸고 게임 문화 거점으로 새롭게 문을 연다. 기술사 중심의 컴퓨터 박물관에서 벗어나 넥슨 IP와 플레이어 경험을 전시의 중심에 둔 공간으로 재편한 것이 특징이다. 넥슨뮤지엄은 약4개월간의 리뉴얼을 마치고 그랜드 오픈한다고 12일 밝혔다. 아시아 최초의 컴퓨터 박물관으로 출발한 기존 공간을 넥슨의 30년 게임 헤리티지를 현대적 매체로 재해석한 브랜드 뮤지엄으로 전환했다. 이번 리뉴얼의 핵심은 게임의 즐거움을 만드는 주체를 ‘플레이어’로 정의한 데 있다. 대한민국 온라인 게임 문화와 넥슨 IP의 흐름을 다루는 동시에 유저들의 플레이 기록을 오프라인 전시 경험으로 연결한다. 올해 서비스 30주년을 맞은 ‘바람의나라’를 비롯해 ‘카트라이더’ ‘메이플스토리’ ‘마비노기’ ‘던전앤파이터’ 등 넥슨 주요 IP를 한 공간에서 만날 수 있다. 관람객이 자신의 넥슨 계정으로 로그인하면 여러 게임에 흩어져 있던 플레이 이력이 전시 경험과 연동된다. 계정 기반으로 매칭된 IP는 관람 여정 전반에 함께 나타난다. 넥슨 계정이 없거나 연동하지 않은 관람객에게는 랜덤 IP가 배정돼 넥슨의 다양한 게임을 새롭게 접할 수 있도록 했다. 넥슨뮤지엄은 그랜드 오픈에 맞춰 1~3층 전관에 걸쳐 두 개의 상설 전시를 선보인다. 1·2층에서는 ‘플레이어들: 죽지마! 계속해!’ 전시가, 3층에서는 ‘안녕, 나의 OOO!’ 전시가 열린다. 두 전시는 게임이 개인의 취미를 넘어 타인과의 유대와 공동체를 만들어 온 문화라는 점에 초점을 맞췄다. 1층 중앙 ‘Ready 4 Play’ 공간은 아케이드·콘솔 게임처럼 나란히 앉아 즐기는 직접 플레이 경험을 재현한다. 4인 플레이 아케이드 게임을 중심으로 처음 만난 관람객도 자연스럽게 협력하고 경쟁할 수 있도록 구성했다. 공간 외벽 미디어에는 현재 뮤지엄에 로그인한 플레이어들의 닉네임과 참여 중인 게임 정보가 실시간으로 표시된다. 플레이어 감정을 표현하는 이모지도 프로젝션돼 현장의 분위기를 전달한다. 2층 ‘인벤토리’ 공간에서는 한국 PC 패키지 게임의 역사를 볼 수 있다. 1980년대부터 2000년대까지 국내 게임 산업의 토대를 닦은 타이틀의 패키지 매뉴얼 굿즈가 전시된다. 약2500권 규모의 디지털 게임 잡지 아카이브도 함께 마련됐다. 넥슨 30주년 기념 다큐멘터리를 통해 한국 게임 산업의 초기 흐름도 영상으로 확인할 수 있다. 같은 층에는 특별전 ‘바람의나라: 이어지는 바람’도 열린다. 2026년 서비스 30주년을 맞은 ‘바람의나라’의 발자취를 조명하는 전시다. 김진 작가의 원화 9점과 2014년 진행된 ‘바람의나라 1996’ 복원 프로젝트 자료 등 역사적 가치가 있는 콘텐츠를 선보인다. 3층 ‘안녕, 나의 OOO!’는 이번 리뉴얼의 핵심 전시다. 온라인에 흩어져 있던 플레이어 개인의 디지털 기억을 현실 공간에서 미디어 아트로 구현하는 이머시브 전시다. 제목의 ‘OOO’은 관람객이 가장 아끼는 넥슨 IP를 스스로 채워 넣도록 설계됐다. 관람객이 키오스크에 입장권 카드를 태그하면 최근 가장 많이 플레이한 게임의 대표 캐릭터가 화면에 등장해 맞춤형 관람 여정을 시작한다. ‘Instance Gate’ 공간에서는 원하는 게임을 선택하면 해당 게임의 대표 NPC가 나타나 관람객을 게임 속 세계로 안내한다. 아나몰픽 포털과 대형 곡면 LED 미러 공간을 통해 게임 세계에 들어온 듯한 몰입감을 제공한다. 영상 종료 후에는 ‘포토모드’가 열려 게임 속 기념사진을 남길 수 있다. 3층 굿즈존도 운영된다. 던전앤파이터, 마비노기모바일, 블루아카이브, 바람의나라, 데이브더다이버, 크레이지아케이드 등 넥슨 주요 IP 굿즈가 담긴 캡슐을 선보인다. 리뉴얼 기념 금속 뱃지와 신규 아트워크 장패드는 넥슨뮤지엄에서만 구매할 수 있으며 IP별로 순차 입고될 예정이다. 이번 리브랜딩은 게임 전시의 초점을 하드웨어와 기술사에서 플레이어 경험과 IP 문화로 옮긴 시도다. 게임은 더 이상 특정 세대의 오락에 머물지 않고 기억과 관계 커뮤니티를 만드는 문화 콘텐츠가 됐다. 넥슨뮤지엄이 계정 연동과 개인화 전시를 도입한 것도 관람객을 단순 관찰자가 아니라 전시의 일부로 끌어들이기 위한 장치로 볼 수 있다. 박두산 넥슨뮤지엄 관장은 “넥슨뮤지엄은 플레이어들이 애정할 수 있는 게임 문화의 새로운 거점으로 자리매김하고자 한다”며 “앞으로도 플레이어들의 경험과 기억을 현실에서 만날 수 있는 다양한 콘텐츠를 선보일 것”이라고 밝혔다.2026-05-12 14:39:19
-
구글 "AI 활용 제로데이 공격 첫 포착"…北 해킹조직도 AI 무기화 [경제일보] 구글이 인공지능(AI)을 활용해 개발된 것으로 추정되는 제로데이 공격을 처음으로 확인하고 선제 차단했다고 밝혔다. 북한과 중국 등 국가 배후 해킹조직도 취약점 탐지와 공격 코드 검증에 AI를 적극 활용하고 있는 것으로 분석됐다. 구글 위협인텔리전스그룹(GTIG)은 12일 공개한 ‘AI 위협 추적 보고서’에서 공격자가 AI를 활용해 개발한 것으로 보이는 제로데이 익스플로잇을 확인했다고 밝혔다. 해당 공격자는 이를 대규모 공격에 활용하려 했지만 구글의 선제 탐지와 대응으로 확산을 막은 것으로 보인다. 제로데이 공격은 아직 알려지지 않았거나 보안 패치가 나오기 전의 취약점을 악용하는 공격이다. 이번 사례는 AI가 단순한 피싱 문구 작성이나 악성코드 보조 생성 수준을 넘어 실제 취약점 발굴과 공격 코드 개발에 쓰일 수 있음을 보여준 첫 사례로 평가된다. 구글에 따르면 이번 공격 코드는 널리 쓰이는 오픈소스 웹 기반 시스템 관리 도구를 겨냥했다. 공격자는 소프트웨어의 논리적 결함을 이용해 2단계 인증을 우회하려 했다. 구글은 해당 익스플로잇이 파이썬 스크립트 형태였으며, 코드 안에서 AI 사용 흔적을 뒷받침하는 비정상적인 형식과 오류가 발견됐다고 설명했다. 다만 구글은 자사 AI 모델인 제미나이가 이번 공격에 사용됐다는 증거는 없다고 밝혔다. 공격 주체의 구체적 신원은 공개되지 않았다. 구글은 해당 취약점을 관련 업체에 알리고 패치가 이뤄지도록 해 대규모 악용 가능성을 낮췄다고 설명했다. 보안업계에서는 이번 사례가 공격자들이 AI를 활용해 취약점 분석 공격 코드 작성 검증을 자동화하는 단계로 넘어가고 있음을 보여준다고 보고 있다. 보고서는 국가 배후 해킹조직의 AI 활용도 경고했다. 구글은 중국과 북한 연계 위협 행위자들이 AI를 활용한 취약점 발견과 악용에 큰 관심을 보이고 있으며 고품질 보안 데이터셋을 결합해 공격 역량을 높이려는 움직임을 확인했다고 밝혔다. 특히 북한 해킹조직 APT45는 AI를 이용해 취약점 탐지를 자동화하는 실험을 진행한 것으로 분석됐다. 구글은 APT45가 수천 건의 반복 프롬프트를 전송해 다양한 보안 취약점을 재귀적으로 분석하고 공격 가능성을 탐색했다고 설명했다. 공격 코드 검증과 대규모 공격 자산 구축을 위한 연구 정황도 포착됐다. 중국 연계 위협 행위자도 에이전틱 AI 도구를 이용한 자율 탐색 공격을 시도한 것으로 나타났다. 보고서에는 중국 연계 행위자가 일본 기술 기업의 취약점을 찾기 위해 에이전트 도구를 활용한 사례가 포함됐다. AI가 명령을 받아 단순 응답하는 수준을 넘어 테스트 환경에서 공격 절차를 지휘하고 보완하는 방식으로 쓰이고 있다는 의미다. 구글은 AI 기반 악성코드와 자율형 공격 운영도 새로운 위협으로 지목했다. 보고서에는 ‘PROMPTSPY’ 같은 AI 연계 악성코드가 시스템 상태를 해석하고 명령을 동적으로 생성하며 피해 환경을 조작하는 방식으로 진화하고 있다는 분석이 담겼다. 공격자가 일부 운영 업무를 AI에 맡기면서 공격 규모와 적응성이 커질 수 있다는 우려다. 이번 보고서는 최근 AI 보안 논란이 커지는 흐름과 맞물려 있다. 앤트로픽은 전문가 수준의 취약점 탐지 능력을 갖춘 것으로 알려진 ‘클로드 미토스’ 접근을 선별된 기업과 기관으로 제한하고 있다. 오픈AI도 검증된 방어자를 대상으로 사이버 보안 특화 접근을 단계적으로 확대하고 있다. 강력한 AI 모델이 방어 역량을 높일 수 있지만 동시에 공격 자동화에도 악용될 수 있다는 긴장이 커지고 있다. AI가 사이버 공격에 투입되면 방어자의 시간표도 달라진다. 과거에는 공격자가 취약점을 찾고 검증하는 데 상당한 인력과 시간이 필요했다. 이제는 AI가 코드 분석 취약점 후보 추출 공격 코드 초안 작성 반복 검증을 도울 수 있다. 방어 측도 취약점 패치 속도와 위협 탐지 자동화를 높이지 않으면 공격 속도를 따라가기 어려워질 수 있다. 국내 기업에도 시사점이 크다. 북한 연계 해킹조직은 금융 가상자산 방산 IT 공급망을 꾸준히 노려왔다. AI를 활용한 취약점 탐지가 본격화되면 기존 보안 장비만으로는 대응에 한계가 생길 수 있다. 소프트웨어 자산 목록 관리 취약점 패치 주기 단축 로그 분석 자동화 침해사고 대응 훈련이 더 중요해질 전망이다.2026-05-12 14:01:28
-
SKT, 패스키 GS인증 최고등급 획득…'패스워드리스' 보안 확대 [경제일보] SK텔레콤이 차세대 인증 설루션 '패스키(Passkey)'로 국가 공인 소프트웨어 품질인증 최고 등급을 획득하며 패스워드 없는 인증 체계 확대에 나선다. 글로벌 빅테크 기업들을 중심으로 비밀번호 기반 로그인 방식이 빠르게 생체인증·패스키 중심으로 전환되는 가운데 SK텔레콤도 인증·보안 플랫폼 사업 강화에 속도를 내고 있다. 12일 SK텔레콤은 자사의 차세대 인증 설루션 '패스키 바이 SK텔레콤'이 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어) 인증 1등급을 획득했다고 밝혔다. GS 인증은 국제 표준인 ISO·IEC 기준에 따라 소프트웨어의 기능 적합성과 신뢰성, 보안성 등을 평가하는 국가 공인 인증 제도다. 이번에 인증을 획득한 SK텔레콤 패스키는 기존 비밀번호 입력 방식 대신 지문과 얼굴 인식 등 생체인증이나 PIN, 패턴 등을 활용하는 FIDO(패스트 아이덴티티 온라인) 기반 인증 설루션이다. 사용자가 복잡한 비밀번호를 직접 입력하지 않아도 보다 안전하게 로그인할 수 있는 것으로 알려졌다. 최근 글로벌 정보기술(IT) 업계에서는 비밀번호 기반 인증 체계의 보안 한계가 꾸준히 제기되고 있다. 동일 비밀번호 재사용과 피싱 공격, 개인정보 유출 사고 등이 반복되면서 애플과 구글, 마이크로소프트 등 주요 빅테크 기업들도 패스키 기반 인증 방식 확대에 나서고 있다. 패스키는 공개키 암호화 기술을 기반으로 동작한다. 사용자가 최초 서비스 등록 시 기기 내부에서 개인키와 공개키가 생성되며 개인키는 사용자 기기의 보안 영역에만 저장된다. 이후 로그인 과정에서는 서버가 인증 요청을 보내면 기기에 저장된 개인키로 전자서명을 수행하는 방식으로 본인 확인이 이뤄지도록 설계됐다. 비밀번호 자체가 서버와 네트워크를 통해 오가지 않는 구조로 계정 탈취나 피싱 위험을 줄일 수 있다는 것이 특징이다. 특히 인증 과정에서 민감한 키 정보가 외부에 노출되지 않아 기존 패스워드 방식 대비 보안성이 높은 것으로 평가된다. SK텔레콤의 패스키 설루션은 안드로이드와 iOS 등 다양한 운영체제를 지원하는 소프트웨어 개발 도구(SDK) 형태로 제공된다. 기업들은 자체 애플리케이션과 서비스에 해당 인증 기능을 비교적 쉽게 적용할 수 있어 금융과 커머스, 기업 업무 시스템 등 다양한 분야로 확대 적용이 가능할 것으로 전망된다. SK텔레콤은 우선 사내 시스템에 패스키를 단계적으로 적용해 패스워드 없는 업무 환경 구축에 나설 계획이다. 내부 시스템 운영 과정에서 안정성과 보안성을 추가 검증한 뒤 향후 외부 기업과 서비스 시장으로 확대 적용도 추진한다는 방침이다. 최근 AI 에이전트와 디지털 신원 인증 서비스 확대 흐름과 맞물려 패스키 기반 인증 수요도 빠르게 증가할 것으로 전망된다. 이에 SK텔레콤은 향후 AI 기반 보안 기술과 인증 설루션 사업을 결합해 기업 간 거래(B2B) 보안 시장 경쟁력을 강화한다는 전략이다. 이종현 SK텔레콤 통합보안센터장(CISO)은 "이번 GS인증 1등급 획득은 SK텔레콤이 FIDO 표준을 기반으로 축적해 온 기술력이 국가 공인 기준에서도 최고 수준임을 입증한 것"이라며 "이를 바탕으로 사내 보안 체계를 더욱 강화하고 안전한 인증 환경 구축을 지속해 나가겠다"고 말했다.2026-05-12 10:15:52
-
정부, 앤트로픽과 AI 보안 공조…글래스윙 참여는 미정 [경제일보] 정부가 미국 인공지능 기업 앤트로픽과 만나 AI·사이버보안 협력 방안을 논의했다. 앤트로픽의 차세대 AI 모델 ‘미토스’를 둘러싼 보안 우려가 커지는 가운데 글로벌 협력망 참여를 타진하고 국내 독자 보안 역량도 함께 키우려는 움직임이다. 과학기술정보통신부는 11일 관계부처 및 유관기관과 함께 앤트로픽과 AI·사이버보안 협력 방안을 논의하는 간담회를 열었다. 정부 측에서는 류제명 과기정통부 제2차관을 비롯해 외교부 국가정보원 금융위원회 인공지능안전연구소(AISI) 한국인터넷진흥원(KISA) 금융보안원 등이 참석했다. 앤트로픽에서는 마이클 셀리토 글로벌 정책총괄 등이 자리했다. 이번 회동은 지난 2월 인도 AI 영향 정상회의에서 배경훈 부총리 겸 과기정통부 장관과 다리오 아모데이 앤트로픽 최고경영자가 논의한 협력 의제의 후속 조치다. 표면적으로는 AI 안전과 신뢰 확보 협력이지만 실제 논의의 중심에는 미토스와 프로젝트 글래스윙이 놓였다. 프로젝트 글래스윙은 앤트로픽이 고성능 AI 모델 ‘클로드 미토스 프리뷰’를 제한적으로 개방해 방어 목적의 사이버보안 검증을 진행하는 글로벌 협력 구상이다. 로이터는 이 프로젝트에 아마존 마이크로소프트 애플 구글 엔비디아 크라우드스트라이크 팔로알토네트웍스 등이 참여하고 있으며 앤트로픽이 주요 소프트웨어 인프라를 관리하는 기관을 대상으로 접근 확대를 추진하고 있다고 보도했다. 정부는 이번 면담에서 앤트로픽 측에 한국 기업과 기관의 사이버보안 협력을 제안했다. 한국이 미토스 등을 활용한 취약점 공개와 보안 이슈에 사전 대비할 수 있도록 관련 정보 공유도 요청했다. 과기정통부는 AI기본법 등 국내 AI 안전·신뢰 정책을 소개하고 AISI와 앤트로픽 간 협력 방안도 논의했다. 다만 프로젝트 글래스윙 참여가 확정된 것은 아니다. 국내에서는 아직 참여 사례가 없고 이번 면담에서도 실질적 확답은 나오지 않은 것으로 알려졌다. 일부 보도에 따르면 AISI와 KISA가 한국 대표 기관으로 참여 의사를 공식 요청했지만 앤트로픽 측의 최종 수용 여부는 확인되지 않았다. 미토스를 둘러싼 논란은 AI 보안 역량의 양면성에서 비롯된다. 미토스는 고위험 소프트웨어 취약점을 찾아내는 데 강점을 보이는 것으로 알려졌지만 같은 능력이 공격 자동화에 악용될 수 있다는 우려도 크다. 워싱턴포스트는 앤트로픽이 미토스가 오래 방치된 취약점을 수정하는 데 도움을 줄 수 있지만 해커의 공격 능력도 키울 수 있다고 설명했다고 보도했다. 미국 내에서도 접근 확대를 둘러싼 신중론이 나온다. 월스트리트저널은 백악관이 앤트로픽의 미토스 접근 확대 계획에 반대하고 있다고 보도했다. 강력한 사이버 AI 모델을 더 많은 기관에 열 경우 오용 위험과 통제 문제가 커질 수 있다는 우려가 배경으로 거론된다. 정부도 단기 협력과 중장기 자립을 병행하는 방향으로 움직이고 있다. 단기적으로는 앤트로픽 등 글로벌 AI 선도기업과의 협력을 통해 취약점 정보 공유와 방어 역량을 높이고 중장기적으로는 사이버보안 특화 독자 AI 모델 개발을 추진한다는 구상이다. 과기정통부는 국내 독자 AI 파운데이션 모델 개발 기업과 보안업계 의견을 수렴해 이달 말 또는 다음 달 초 AI 보안 대응 방안을 발표할 계획이다. 이번 논의는 AI 보안이 단순 기술 협력을 넘어 국가 안보와 산업 경쟁력의 문제로 옮겨가고 있음을 보여준다. AI가 취약점 탐지와 침해 대응 속도를 높일 수 있지만 공격자도 같은 기술을 활용할 수 있다. 한국이 글로벌 협력망에 접근하지 못하면 최신 위협 정보와 방어 기술 확보에서 뒤처질 수 있고 반대로 무분별한 개방은 통제 위험을 키울 수 있다. 정부의 과제는 분명하다. 글래스윙 참여 여부와 별개로 국내 보안 기업 연구기관 금융·통신·플랫폼 사업자가 함께 활용할 수 있는 검증 체계를 마련해야 한다. AI 보안 모델은 성능만큼이나 접근 권한 사용자 검증 로그 관리 오용 감시 책임 소재가 중요하다. 독자 모델 개발도 실제 취약점 분석과 침해 대응 현장에서 쓰일 수 있어야 의미가 있다. 류제명 과기정통부 제2차관은 “프론티어급 AI 모델의 성능이 급증하고 활용 범위가 확대되고 있어 AI 혁신과 더불어 안전한 활용 환경을 조성하는 것은 중요한 과제”라며 “AI 모델의 안전성 확보 사이버 보안 역량 강화 등 AI 위험에 대한 예방·대응 체계 강화를 위해 글로벌 AI 선도기업들과 적극 협력해 나가겠다”고 밝혔다.2026-05-11 16:31:37
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 코스피 8000시대…이제 다음을 준비하자](https://image.ajunews.com/content/image/2026/05/28/20260528101020387927_518_323.jpg)