2026.07.14 화요일
검색
'시스템 점검' 검색결과
기간검색
-
~
검색영역
검색어
-
한컴위드, '무설치 PQC 보안' 내놨다…EXE 없는 웹 암호화로 공공·금융 공략 [경제일보] 한컴위드(대표 송상엽)가 별도 보안 프로그램 설치 없이 웹 통신 구간을 암호화하는 양자내성암호(PQC) 기반 보안 솔루션을 출시했다. 공공·금융권에서 설치형 보안 프로그램 부담을 줄이고 양자컴퓨터 시대에 대비한 암호 체계 전환 수요를 겨냥한 행보다. 한컴그룹의 보안·인증·디지털금융 계열사 한컴위드는 무설치 기반 차세대 웹 구간 암호화 솔루션 ‘한컴 엑스에프웹(Hancom xFWeb)’을 출시했다고 밝혔다. 이 솔루션은 사용자가 EXE 형태의 별도 보안 프로그램을 설치하지 않아도 웹 애플리케이션 구간에서 데이터를 보호할 수 있도록 설계됐다. 한컴 엑스에프웹은 웹 표준 기반으로 작동한다. 고객사는 기존 시스템 변경을 최소화하면서 솔루션을 적용할 수 있고 이용자는 반복적인 보안 프로그램 설치와 실행 과정 없이 서비스를 이용할 수 있다. 그동안 국내 공공·금융 웹서비스에서는 각종 보안 프로그램 설치가 이용자 불편과 시스템 충돌의 원인으로 지적돼 왔다. 핵심은 양자내성암호 전환이다. 양자컴퓨터가 현실화될 경우 기존 공개키 암호 체계가 위협받을 수 있다는 우려가 커지면서 글로벌 보안 업계는 PQC 전환을 준비하고 있다. 한컴위드는 한컴 엑스에프웹에 암호 민첩성(Crypto-Agility) 기반 설계를 적용해 고객사가 암호 알고리즘 변화에 유연하게 대응할 수 있도록 했다. 기존 레거시 시스템을 모두 바꾸지 않아도 된다는 점도 강점으로 내세웠다. 한컴 엑스에프웹은 계층형 PQC 하이브리드 방식을 채택했다. 기존 TLS 보안 채널 위에 애플리케이션 계층의 PQC 암호 통신을 더하는 구조다. 인프라 전반을 교체하지 않고도 웹 서비스 구간에서 양자컴퓨터 위협에 선제 대응할 수 있다는 설명이다. 웹 해킹 대응 기능도 포함됐다. 한컴위드는 인증 암호화(AEAD) 기반의 데이터 무결성 검증 기술을 통해 파라미터 위·변조와 웹 위·변조 취약점에 대응한다고 밝혔다. 파라미터 위·변조는 사용자가 웹 요청값을 조작해 비정상 거래나 정보 탈취를 시도하는 공격 방식이다. 최근 연계정보(CI) 값 유출 사고와 맞물려 관련 시스템 점검 필요성이 커진 영역이다. 스크래핑과 봇 공격 방어 기능도 제공한다. 한컴 엑스에프웹은 스크립트 난독화와 무결성 자가 검증 기술을 적용해 코드 분석과 변조 시도에 대응하도록 설계됐다. 이용자 단말부터 서버까지 데이터 전송 과정의 무결성과 기밀성을 함께 확보하는 데 초점을 맞춘 것이다. 시장 공략 대상은 공공·금융권이다. 정부가 설치형 보안 소프트웨어의 단계적 제한과 암호 체계 전환을 요구하는 흐름 속에서 기관과 금융사는 보안성과 이용자 편의성을 동시에 해결해야 하는 상황이다. 한컴위드는 규제 준수와 시스템 안정성을 중요하게 보는 고객을 중심으로 한컴 엑스에프웹 공급을 확대할 계획이다. 송상엽 한컴위드 대표는 “무설치 보안 환경과 양자내성암호 전환은 공공·금융 시장에서 중요한 보안 과제로 부상하고 있다”며 “암호 민첩성을 확보할 수 있는 맞춤형 솔루션을 기반으로 변화하는 보안 정책과 시장 흐름에 선제적으로 대응하겠다”고 말했다. 한편 웹 보안 시장의 방향은 설치형 프로그램을 많이 깔게 하는 방식에서 이용자가 의식하지 못하는 보안으로 이동하고 있다. 양자내성암호 역시 먼 미래의 기술 담론에 머물지 않는다. 공공과 금융이 쓰는 웹서비스가 레거시를 유지한 채 암호 체계를 바꿔야 하는 시간이 다가오고 있다. 한컴위드의 과제는 기술 명칭을 앞세우는 데 있지 않다. 실제 서비스에서 충돌 없이 적용되고 이용자 불편을 줄이며 보안 사고를 막는 성능으로 시장의 신뢰를 얻는 일이다.2026-06-30 19:00:06
-
카카오 준신위, 계열사 준법시스템 점검…AI 시대 신뢰 회복 속도 [경제일보] 카카오 준법과신뢰위원회가 카카오 계열사의 준법시스템을 점검하고 인공지능(AI) 시대에 맞춘 준법 교육을 진행했다. 플랫폼 기업의 사회적 책임과 AI 윤리 문제가 커지는 가운데 카카오 그룹 차원의 신뢰 회복 작업을 이어가는 모습이다. 카카오 준법과신뢰위원회는 지난 8일 카카오 판교아지트에서 ‘2026년 워크숍’을 열었다고 9일 밝혔다. 이번 행사에는 카카오를 비롯해 카카오모빌리티, 카카오뱅크, 카카오엔터테인먼트, 카카오페이 등 5개 협약사가 참여했다. 준신위 위원과 전문위원, 카카오 관계자 등 약 30명이 참석했다. 워크숍에서는 2025년 하반기와 2026년 상반기 준법시스템 평가 결과가 공유됐다. 준신위는 지난해부터 카카오의 준법·신뢰경영 강화를 위해 협약 계열사를 대상으로 준법시스템 평가를 진행하고 있다. 이번 평가에서는 △이사회와 경영진의 컴플라이언스 업무 관여도 △컴플라이언스 조직 운영 현황 △그룹 준법시스템 도입과 고도화 수준 등이 점검됐다. 준신위는 각 계열사별 개선 필요 사항을 공유하고 향후 평가 지표를 지속적으로 보완해 준법경영 체계를 고도화한다는 방침이다. 세부 평가 결과와 계열사별 점수표는 아직 외부에 공개되지 않았다. 준신위가 플랫폼 기업 특성을 반영한 평가지표를 마련해 평가 체계를 고도화하고 있는 만큼 앞으로는 평가 결과의 공개 범위도 신뢰경영의 중요한 기준이 될 수 있다. 준법 점검이 내부 개선에 그치지 않고 사회적 신뢰 회복으로 이어지려면 투명성 확보가 함께 뒷받침돼야 한다. AI 시대에 맞춘 준법 교육도 진행됐다. 마경태 김앤장 법률사무소 변호사는 협약사 준법지원인과 참석자를 대상으로 ‘인공지능기본법 시행에 따른 쟁점과 기업의 대응 전략’을 주제로 강연했다. 교육에서는 AI 서비스 확산 과정에서 발생할 수 있는 윤리 문제와 AI 시스템 관리, AI 거버넌스 구축 필요성이 다뤄졌다. AI기본법 시행으로 플랫폼 기업의 준법 관리 범위도 넓어지고 있다. AI 추천, 검색, 광고, 콘텐츠 유통, 금융·모빌리티 서비스 등 카카오 계열사의 주요 사업은 알고리즘과 데이터 활용에 밀접하게 연결돼 있다. 기존의 공정거래와 개인정보보호, 내부통제 중심 준법 체계에 AI 윤리와 책임 있는 기술 운영 기준까지 더해져야 하는 상황이다. 이번 워크숍은 카카오가 준법 감시를 일회성 점검이 아니라 그룹 차원의 운영 체계로 정착시키려는 과정으로 풀이된다. 카카오는 그동안 플랫폼 독과점, 골목상권 침해, 모빌리티 수수료, 금융 계열사 내부통제 등 여러 논란을 겪어왔다. 준신위 활동은 이런 논란 이후 카카오가 외부 독립기구를 통해 경영 신뢰를 회복하겠다고 내놓은 제도적 장치다. 앞으로의 과제는 평가와 교육이 실제 경영 개선으로 이어지는지다. 준법시스템 점검 결과가 이사회와 경영진의 의사결정, 계열사 사업 추진 과정, AI 서비스 설계 단계에 얼마나 반영되는지가 중요하다. 특히 AI 서비스가 확대될수록 기술 윤리와 이용자 보호 기준은 카카오 신뢰 회복의 핵심 지표가 될 전망이다. 김소영 준신위 위원장은 “카카오 그룹의 두 번째 준법시스템 평가를 진행하며 작년보다 개선된 준법 현황을 파악할 수 있었다”며 “여기에서 나아가 기술 윤리와 책임 경영 분야를 점검해 카카오 그룹사가 사회적 신뢰를 회복할 수 있도록 지원하겠다”고 말했다.2026-06-09 17:00:22
-
![[김아령의 오토세이프] 현대차·기아·포드 리콜…안전띠·배터리·후방카메라 결함](https://image.ajunews.com//content/image/2026/06/05/20260605143135125237.jpg)
현대차·기아·포드 리콜…안전띠·배터리·후방카메라 결함 자동차 안전 조치는 제때 확인하지 못해 시정 기회를 놓치는 경우가 많습니다. [김아령의 주간 오토세이프]는 국내 리콜 및 무상점검 정보를 매주 정리해 소비자가 필요한 조치를 빠르게 확인할 수 있도록 돕겠습니다. [경제일보] 현대자동차와 기아, 제네시스, 포드 차량에서 안전띠 고정 장치와 배터리관리시스템(BMS), 후방카메라 관련 결함이 확인됐다. 일부 전기차는 주행 중 동력 상실 가능성이 제기됐고, 일부 차량은 충돌 시 승객 보호 성능 저하나 후방 시야 확보 문제 우려가 확인됐다. 6일 국토교통부 자동차리콜센터에 따르면 현대자동차는 싼타페(MX5), 싼타페 하이브리드(MX5 HEV), 아이오닉6(CE), 제네시스는 G90(RS4) 등 23만9683대를 대상으로 리콜을 실시한다. 대상 차량에서는 1열 안전띠 고정 장치 설계가 미흡한 것으로 확인됐다. 회사 측은 안전띠 탈착 정비 과정에서 고정 장치가 변형될 가능성이 있으며, 이 경우 충돌 사고 발생 시 승객을 정상적으로 보호하지 못해 안전에 영향을 줄 수 있다고 설명했다. 시정조치는 운전석 및 조수석 안전띠 고정 장치에 이탈 방지용 별물 스토퍼를 추가 장착하는 방식으로 진행된다. 작업 시간은 약 30분이며 전국 직영 하이테크센터와 서비스협력사에서 무상으로 받을 수 있다. 전기차 관련 리콜도 이어졌다. 기아는 EV6 PE(CV PE) 1만5736대를 대상으로 배터리관리시스템(BMS) 관련 리콜에 착수했다. 회사 측은 고전압 배터리 가스 배출장치를 통해 수분이 유입될 경우 온도 감지 오류가 발생하면 고전압 회로 차단 기능이 작동해 주행 중 동력 상실이 발생할 가능성이 있다고 설명했다. 시정조치는 배터리관리시스템(BMS) 소프트웨어 업데이트 방식으로 진행된다. 기아 커넥트 가입 차량은 무선 OTA 업데이트를 받을 수 있으며, 미가입 차량은 서비스센터 방문을 통해 조치가 가능하다. 포드 수입사 에프엘오토코리아는 MKC와 머스탱 3864대를 대상으로 후방카메라 결함 리콜을 실시한다. 대상 차량은 2015년부터 2019년식 MKC와 머스탱이다. 회사 측은 후방카메라 내부 인쇄회로기판(PCB) 접촉력이 저하될 경우 후진 시 후방 영상이 중앙 디스플레이에 표시되지 않거나 왜곡될 수 있다고 설명했다. 해당 현상이 10초 이상 지속되면 운전자에게 '후방 카메라를 사용할 수 없습니다'라는 경고 메시지가 표시될 수 있으며, 후방 시야 확보가 어려워져 충돌 위험이 높아질 수 있다고 덧붙였다. 시정조치는 후방카메라 시스템 점검 후 필요 시 개선품으로 교체하는 방식으로 진행된다. 모든 리콜은 무상으로 실시된다. 차량 소유주는 자동차리콜센터에서 차량번호 또는 차대번호(VIN)를 입력해 대상 여부를 확인할 수 있으며, 제작사 안내문 수령 전에도 서비스센터 예약과 점검이 가능하다.2026-06-06 08:00:00
-
쿠팡, 정보유출 파고 넘었나…주간 이용자 수 2800만명대 '회복세' [경제일보] 국내 이커머스 업계 1위 쿠팡의 주간 이용자 수가 대규모 개인정보 유출 사태 이전 수준을 거의 회복한 것으로 나타났다. 사태 직후 탈퇴 행렬이 이어지며 이용자 수가 급감하기도 했으나 쿠팡 측의 적극적인 보상책과 대체 불가능한 로켓배송의 편의성이 맞물리며 고객들이 다시 돌아오고 있다는 분석이다. 19일 빅데이터 플랫폼 아이지에이웍스의 데이터 분석 솔루션 ‘모바일인덱스’에 따르면 이달 9~15일 사이 쿠팡의 주간 활성 이용자 수(WAU, 안드로이드 및 iOS 통합 추정치)는 2828만1963명으로 집계됐다. 이는 개인정보 유출 사태 직후 시스템 점검 및 피해 확인을 위해 일시적으로 접속자가 몰렸던 당시(2908만952명)와 비교해 불과 2.8% 부족한 수준으로 사실상 사태 이전 규모를 거의 회복한 수치다. 사태 발생 후 일부 소비자들이 보안 불안감을 이유로 이탈하면서 주간 이용자 수가 2600만명 대까지 떨어졌던 점을 고려하면 매우 가파른 회복세다. 이번 사태는 지난해 말 쿠팡 앱 내 ‘내 정보’ 페이지에서 타인의 이름과 주소 등 개인정보가 노출되는 오류가 발생하며 시작됐다. 지난해 12월 초 쿠팡 앱 업데이트 과정에서 발생한 전산 오류로 약 수십만 명의 개인정보가 타인에게 노출되는 사고가 발생했다. 직후 쿠팡은 공식 사과하며 고개를 숙였지만 소비자들 사이에서는 ‘탈퇴 운동’이 번지는 등 후폭풍이 거셌다. 이어 12월 말에는 개인정보보호위원회의 조사 착수 소식과 함께 보안 우려가 확산하며 주간 이용자 수가 2600만 명대까지 하락했다. 업계 안팎에서는 쿠팡의 독주 체제가 흔들리는 것 아니냐는 우려가 제기되기도 했다. 반전의 계기는 보상책이었다. 올해 1월 15일 쿠팡은 피해 고객들에게 1인당 최대 5만원 상당의 구매 이용권(쿠팡캐시 등)을 지급하는 파격적인 보상안을 발표했다. 이 시점을 계기로 이용자 수는 2700만 명대로 다시 올라서며 반등의 발판을 마련했다. 3월 현재는 보상 이용권 사용을 위한 재접속과 로켓배송에 대한 높은 의존도 덕분에 이달 들어 이용자 수는 다시 2800만 명을 돌파하며 안정 궤도에 재진입한 상태다. 쿠팡은 이용자 수가 회복세에 접어들었다는 확신이 서자 일반 고객(와우 멤버십 미가입자)을 대상으로 한 배송 정책 변경이라는 승부수를 던졌다. 기존에는 쿠폰이나 할인을 적용하기 전 금액이 1만9800원 이상이면 로켓배송 무료 배송이 가능했다. 하지만 앞으로는 각종 할인을 모두 적용한 후의 ‘최종 결제 금액’이 1만9800원을 넘어야 무료 배송 혜택을 받을 수 있도록 기준을 강화했다. 한 유통업계 관계자는 “개인정보 유출이라는 대형 악재에도 불구하고 로켓배송의 편의성에 익숙해진 소비자들이 결국 쿠팡으로 복귀하고 있다”며 “쿠팡이 이용자 회복 시점에 맞춰 무료 배송 기준을 변경한 것은 충성 고객인 ‘와우 멤버십’ 가입 유도를 강화하고 물류 비용 부담을 줄여 수익성을 높이겠다는 전략으로 풀이된다”고 말했다.2026-03-19 09:22:12
-
토스뱅크, '엔화 반값 오류' 사과…"거래 취소·회수 조치" [경제일보] 토스뱅크가 일본 엔화 환율이 정상 대비 절반 수준으로 착오 고시된 전산 오류에 대해 공식 사과하고, 이와 관련한 환전 거래를 취소 조치하기로 했다. 11일 토스뱅크는 이날 엔(JPY) 환율 착오 고시 관련 안내를 통해 "지난 10일 오후 7시 29분부터 약 7분간 당행의 일본 엔 환율이 정상 환율 대비 2분의 1 수준으로 착오 고시되는 상황이 발생했다"며 "당시 외환 시스템의 안정적인 운영을 위해 점검 및 개선 작업을 진행하는 과정에서 의도치 않은 영향이 발생해 엔화 환율이 정상 기준과 다르게 고시됐다"고 밝혔다. 이에 대해 토스뱅크는 이상 환율 자체 경보 시스템을 통해 상황을 인지한 뒤 즉시 조치에 나섰고, 약 7분 후 환율 고시 시스템을 정상화했다고 설명했다. 또한 해당 시간 동안 체결된 엔화 환전 거래는 전자금융거래법 제8조 제3항 및 토스뱅크 전자금융거래기본약관 등에 따라 정정 및 취소 처리될 예정이다. 이날 금융감독원은 해당 사안과 관련해 토스뱅크 현장점검에 착수했다. 토스뱅크 관계자는 "이번 사안을 매우 엄중하게 받아들이고 있다"며 "향후 시스템 점검 절차를 강화하고 환율 고시 프로세스 체계를 개선해 같은 사례가 재발하지 않도록 하겠다"고 말했다. 앞서 전날 토스뱅크 애플리케이션(앱)에서는 약 7분 동안 엔화 환율이 100 엔당 472원대로 적용되는 오류가 발생했다. 당시 정상 환율은 100 엔당 934원대였다.2026-03-11 16:04:00
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)