2026.04.13 월요일
검색
'탈취' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 보안 위협 커진다…카카오엔터프라이즈, 그룹 차원 보안 체계 구축 [경제일보] 카카오가 금융·콘텐츠·플랫폼 등 서비스 영역을 빠르게 확대하면서 그룹 차원의 보안 강화 필요성이 커지고 있다. 특히 카카오뱅크, 카카오페이, 카카오엔터테인먼트 등 주요 계열사가 다양한 이용자 데이터를 다루는 만큼 보안 체계 고도화가 핵심 과제로 떠오르고 있다. 10일 카카오엔터프라이즈는 경기 성남시 판교 인근에서 카카오뱅크, 카카오페이, 카카오엔터테인먼트 등 주요 카카오 계열사 보안 담당자를 대상으로 최신 보안 트렌드 및 최적화 방안에 대해 논의하는 클라우드 보안 세미나를 개최했다고 밝혔다. 이번 세미나는 AI 기술이 빠르게 확산되면서 사이버 공격 방식도 고도화되는 것을 대비해 진행됐다. 최신 보안 위협 대응 방안과 클라우드 환경에서의 보안 최적화 전략을 공유한 것으로 알려졌다. AI 기반 피싱 공격, 자동화된 해킹 시도, 데이터 탈취 공격 등이 증가하면서 기업 보안 환경이 빠르게 변화하고 있다. 특히 클라우드 환경에서는 서비스가 분산돼 운영되는 만큼 단일 보안 체계로는 대응이 어려워지고 있으며 다양한 보안 솔루션을 통합 관리하는 체계 구축이 중요해지고 있다. 카카오엔터프라이즈는 세미나에서 카카오클라우드 기반 보안 서비스인 'SECaaS(서비스형 보안)' 전략을 소개했다. SECaaS는 클라우드 환경에서 보안 기능을 서비스 형태로 제공하는 방식으로, 각 계열사가 동일한 보안 기준을 유지하면서도 서비스 특성에 맞게 유연하게 적용할 수 있는 구조다. 카카오엔터프라이즈는 이를 통해 그룹 차원의 보안 거버넌스를 유지하면서도 계열사별 운영 환경에 맞춘 보안 체계를 구축할 수 있다고 설명했다. 이번 행사에는 글로벌 보안 기업들도 참여해 최신 보안 기술을 공유했다. 팔로알토네트웍스코리아는 모든 접근을 검증하는 제로 트러스트 보안 전략을 소개했으며 F5코리아는 AI 환경에서 애플리케이션 보안을 강화하는 플랫폼 전략을 발표했다. 이어 센티넬원은 대화형 AI 기반 위협 대응 기술을, 아카마이코리아는 네트워크 내부 확산을 차단하는 마이크로 세그멘테이션 전략을 공유했다. 카카오 계열사별 서비스 특성에 따른 보안 요구도 다양해지고 있다. 금융 서비스를 제공하는 카카오뱅크와 카카오페이는 금융 보안과 개인정보 보호가 핵심 과제로 꼽히며 콘텐츠 중심의 카카오엔터테인먼트는 대규모 이용자 데이터와 콘텐츠 보호가 중요한 요소로 부각되고 있다. 이처럼 서비스 특성이 다른 계열사들이 동일한 보안 체계를 유지하면서도 유연하게 대응할 수 있는 구조가 필요해지고 있다는 분석이다. 카카오엔터프라이즈는 카카오클라우드를 중심으로 그룹 차원의 보안 역량을 강화하며 클라우드 경쟁력 확대도 추진하고 있다. 클라우드 사업에서 보안 역량은 핵심 경쟁 요소로 꼽히는 만큼, 그룹 내부 보안 경험을 바탕으로 외부 고객 확보에도 나설 수 있다는 전망이 나온다. 특히 AI 서비스 확대와 함께 보안 요구가 높아지는 상황에서 클라우드 보안 서비스 강화는 사업 확장 전략과도 맞물려 있다. 클라우드 시장에서는 네이버클라우드, KT클라우드 등 국내 기업뿐 아니라 아마존 웹 서비스, 마이크로소프트 애저 등 글로벌 기업과의 경쟁이 이어지고 있다. 이 가운데 카카오엔터프라이즈가 그룹 차원의 보안 역량을 기반으로 클라우드 사업 경쟁력을 강화하고 있다. AI와 클라우드 중심의 디지털 전환이 가속화되면서 기업 보안 전략도 새로운 국면에 접어들고 있다. 카카오엔터프라이즈가 계열사 협력을 기반으로 통합 보안 체계를 구축하고 이를 클라우드 사업 경쟁력으로 확대할 경우 향후 시장 경쟁 구도에도 영향을 미칠 것으로 전망된다. 이용민 카카오엔터프라이즈 클라우드부문장은 "AI 기술이 비즈니스의 핵심 동력으로 자리 잡은 가운데, 클라우드 환경에서의 보안 강화와 거버넌스 확보는 기업 및 기관의 필수 과제가 됐다"며 "카카오엔터프라이즈는 주요 카카오 계열사가 유연하면서도 일관된 보안 거버넌스를 확보할 수 있는 보안 체계를 발판으로 안전하게 도약할 수 있도록 그룹 차원에서 보안 기술 및 전문성을 결집하는 구심점 역할을 수행할 것"이라고 말했다.2026-04-10 15:22:10
-
티오더, KT·SK쉴더스 기술 분쟁 수면 위로…테이블오더 시장 갈등 '격화' [경제일보] 테이블오더 전문 기업 티오더가 대기업과의 협력 및 인수 논의 과정에서 기술 탈취 피해를 입었다고 주장했다. 이에 KT는 해당 사실을 전면 부인했고 SK쉴더스는 사실관계를 확인 중이라는 입장을 전했다. 8일 티오더는 KT, SK쉴더스 등 대기업과 협력 과정에서 발생한 기술 탈취 의혹 사례를 지난 7일 서울 영등포구 중소기업중앙회에서 열린 '기술 탈취 피해 중소기업 기자간담회'에서 공개했다고 밝혔다. 이날 티오더는 스타트업이 대기업과 사업 협력이나 인수합병(M&A) 논의 과정에서 핵심 기술과 비즈니스 정보를 제공한 뒤 협력이 중단되고 유사 서비스가 출시되는 구조적 문제가 반복되고 있다고 주장했다. 특히 티오더는 KT와의 협력 논의 과정에서 기술 정보가 활용됐다고 강조했다. 티오더에 따르면 지난 2022년 두 차례에 걸쳐 KT 고위 임원진이 참여하는 협력 논의가 진행됐고 1000개 이상의 실사 질문지(DDQ)를 통해 비즈니스 구조와 기술 로드맵 등 핵심 정보가 공유됐다고 설명했다. 이후 기밀유지협약(NDA) 단계에서 협력이 종료됐고 약 한 달 뒤 유사한 테이블오더 서비스가 출시됐다고 주장했다. 또한 티오더는 지난 2023년 4월 KT가 자사의 테이블오더 서비스 출시를 앞두고 티오더 제품이 설치된 매장의 인터넷 회선 수를 제한해 서비스 장애를 유도했다고 주장했다. 이에 자사 서비스로의 전환 압박이 발생했다는 입장이다. 권성택 대표는 "보유한 통신망 인프라의 지배적 권한으로 기술 오류를 일으키는 불공정 행위를 하고 있다"며 시장에 심각한 구조적인 문제가 있다고 지적했다. KT는 기술 탈취 의혹을 부인했다. KT는 사업 협력 논의 과정에서 티오더 핵심 정보를 열람한 바 없으며 기술 실사 역시 진행하지 않았다고 설명했다. 또한 인수 타당성이 낮다고 판단해 인수의향서(LOI)를 제출하지 않았고 티오더 관련 자료는 폐기했다고 설명했다. KT 관계자는 "KT는 사업 협력 논의 과정에서 티오더 핵심 정보를 열람한 바 없고 특히 기술 실사는 일체 진행하지 않았다"며 "KT는 실사 인수 타당성이 낮다고 판단해 인수의향서를 미제출했고 티오더 관련 자료도 폐기했다"고 강조했다. 이날 티오더는 SK쉴더스와 법적 분쟁도 예고했다. 티오더에 따르면 SK쉴더스는 1만대 이상의 제품 발주 계약을 체결하며 전용 서버 인프라 구축을 요구했고 이에 티오더는 개발 비용과 인력을 투입했으나 계약 이행이 이뤄지지 않은 것으로 나타났다. 티오더는 SK쉴더스가 타 테이블오더 기업 영업권 인수 및 자체 개발을 진행하면서 계약이 중단됐다고 설명했다. 권 대표는 "SK쉴더스는 당사와 1만대 이상의 대규모 제품 발주 계약을 체결하며 SK쉴더스 전용 서버 인프라 구축을 요구했다"며 "티오더는 해당 프로젝트의 예상 수익을 상회하는 막대한 비용과 인력을 투입해 개발을 완수했으나 SK쉴더스 측은 타 테이블오더 기업 영업권 인수 및 자체 개발로 인해 현재까지 계약 이행을 거부하고 있다"고 주장했다. SK쉴더스는 지난 2023년 테이블 오더 전문 기업 메뉴잇과 손잡고 테이블오더 서비스인 '스마트오더'를 출시했다. 해당 사업은 현재 SK쉴더스의 보안 서비스인 ADT캡스에서 서비스하고 있다. 이에 대해 SK쉴더스 관계자는 "현재 사실관계 확인 중에 있고 구체적인 내용은 진행 중인 사안이라 상세히 말씀드리기가 어렵다"며 답변이 제한적인 상황을 설명했다. 티오더가 KT를 상대로 기술 탈취 의혹을 제기하고 SK쉴더스에 대한 법적 대응 가능성까지 시사하면서 이번 논란은 단순 기업 간 갈등을 넘어 업계 전반으로 확산될 것으로 전망된다.2026-04-08 12:12:23
-
크래프톤에 물린 국민연금, 최대 1000억 손실 감수하고 '손절'한 이유는 [경제일보] 국민의 미래를 책임져야 할 국민연금이 게임사 크래프톤(대표 김창한) 주식을 대량 매도하며 최대 1000억원에 달하는 손실을 감수한 것으로 드러났다. 지난 5일 금융감독원 전자공시시스템에 따르면 국민연금은 크래프톤 주식 51만1844주를 처분해 지분율을 6.1%로 낮췄다. 2021년 상장 당시 ‘제2의 BTS’로 불리며 시장의 기대를 한 몸에 받았던 크래프톤에 대한 ‘국민의 투자’가 뼈아픈 실패로 귀결된 셈이다. 이는 단순한 투자 실패를 넘어 불투명한 사업 모델과 성장 전략으로 시장의 신뢰를 잃은 K-게임 산업의 민낯을 보여주는 상징적인 사건이다. 국민연금이 크래프톤에 발목 잡힌 과정은 기계적이고도 안타깝다. 국민연금은 2021년 8월 크래프톤 상장 직후 코스피200 등 주요 지수에 특례 편입되자 지수 추종을 위한 ‘리밸런싱’ 과정에서 주식을 대거 사들였다. 당시 크래프톤의 주가는 공모가(49만8000원)를 밑돌았지만 국민연금은 50만원이 넘는 고점에서 지분을 꾸준히 늘렸다. 문제는 크래프톤의 주가가 상장 이후 단 한 번도 공모가를 회복하지 못하고 추락을 거듭했다는 점이다. 국민연금의 추정 평단가는 약 43만원으로 이번 매도 기간의 주가를 고려하면 최소 225억원에서 최대 1005억원의 손실을 본 것으로 추산된다. 이는 국민연금이 단순히 시장의 흐름에 휩쓸려 ‘고점 매수, 저점 매도’라는 최악의 투자 공식을 따른 결과다. 역설적이게도 크래프톤은 지난해 창사 이래 최대 실적(매출 3조3266억원)을 기록했다. 간판 게임인 ‘펍지: 배틀그라운드’의 PC 매출이 16%나 늘어나는 등 견고한 성장세를 보였다. 그럼에도 국민연금이 ‘손절’을 택한 이유는 명확하다. ‘펍지’라는 단일 IP에 대한 극심한 의존도와 불투명한 미래 성장 동력 때문이다. 크래프톤은 현재 ‘서브노티카2’, ‘팰월드 모바일’ 등 26개의 신작을 개발 중이라고 밝혔지만 구체적인 출시 일정이나 게임의 실체는 여전히 베일에 싸여 있다. 심지어 주요 기대작 중 하나인 ‘서브노티카2’는 개발사의 전직 경영진과 법적 분쟁에 휘말리는 등 리스크 관리 능력마저 의심받고 있다. 김동우 교보증권 연구원은 “펍지 IP 의존도 우려를 불식시키기 위해서는 구체적인 신작 출시 타임라인이 필요하다”고 지적했다. 이는 결국 크래프톤이 ‘원 히트 원더’의 한계를 극복하지 못하고 있음을 시장이 냉정하게 평가하고 있다는 의미다. 국민연금의 이번 손절은 크래프톤만의 문제가 아니다. 최근 국민연금은 카카오 주식도 대거 매도하는 등 장기 침체에 빠진 IT·게임 업계 전반에 대한 지분 조정에 나서고 있다. 이는 과거와 같은 고성장 시대가 끝났음을 시사한다. 특히 K-게임 산업은 △단일 IP 의존도 △확률형 아이템 중심의 과금 모델 △불투명한 신작 로드맵이라는 구조적 문제에 직면해 있다. 이러한 사업 모델은 단기적인 현금 창출에는 유리할지 몰라도 장기적인 기업 가치 성장에는 치명적인 독이 된다. 국민의 노후 자금을 운용하는 국민연금 입장에서 이러한 ‘예측 불가능성’은 가장 큰 투자 리스크다. 이번 사태에서 가장 뼈아픈 지점은 국민연금의 ‘투자 판단 능력’에 대한 의구심이다. 크래프톤의 공모가 거품 논란은 상장 이전부터 꾸준히 제기되었다. 그럼에도 국민연금은 시장의 과열된 분위기와 지수 편입이라는 기계적 룰에 갇혀 기업의 본질적 가치를 제대로 평가하지 못했다. 이는 최근 압류 코인 탈취 사건으로 ‘디지털 바보’라는 오명을 쓴 국세청의 사례와 겹쳐 보인다. 신기술과 새로운 산업 구조에 대한 깊이 있는 이해 없이 과거의 투자 공식만을 답습한 결과는 결국 국민의 손실로 이어진다. 국민연금은 이제라도 뼈를 깎는 반성과 함께 IT·게임 분야에 대한 전문적인 투자 심사 역량을 강화해야 한다. 단순히 지수만 추종하는 패시브 투자를 넘어 기업의 기술력과 성장 잠재력을 꿰뚫어 볼 수 있는 ‘액티브 투자’ 역량을 갖추지 못한다면 제2, 제3의 크래프톤 사태는 언제든 반복될 수 있다. 크래프톤 역시 이번 일을 계기로 시장과의 소통 방식을 근본적으로 바꿔야 한다. 사상 최대 실적이라는 화려한 숫자 뒤에 숨지 말고 신작 개발 현황과 미래 비전을 투명하게 공개하여 투자자들의 신뢰를 회복하는 것이 급선무다. 국민의 기대를 져버린 K-게임이 다시 한번 국민의 사랑을 받는 산업으로 거듭나기 위해서는 ‘지속 가능한 성장’이라는 기본과 상식으로 돌아가는 길밖에 없다.2026-04-06 12:04:37
-
LG유플러스, 유심 무상 교체 안내 시작…'IMSI 체계' 전면 개편 [경제일보] LG유플러스가 전 고객을 대상으로 유심(USIM) 무상 교체와 업데이트 절차 안내에 나서며 통신 보안 체계 전면 재정비에 착수했다. 단순 보안 강화 수준을 넘어 가입자 식별 체계(IMSI) 개편까지 포함된 조치로 이동통신 보안 대응에 박차를 가하는 것으로 풀이된다. 30일 통신업계에 따르면 LG유플러스는 전 고객을 대상으로 문자메시지를 순차 발송해 내달 13일부터 진행되는 유심 업데이트 및 무상 교체 절차를 안내하고 있다. 고객센터 문의나 매장 방문이 단기간에 집중되는 것을 방지하기 위해 안내는 내달 7일까지 순차적으로 진행될 예정이다. 이번 보안 체계 재정비는 개인을 식별하는 통신 정보인 국제이동가입자식별정보(IMSI)를 가입자의 실제 휴대전화 번호를 활용해 부여해 온 구조의 보안 우려 대응에 의한 것으로 알려졌다. LG유플러스는 자사의 보안 체계를 개선하기 위해 전 고객 대상 유심 업데이트 및 교체를 실시한다고 설명했다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 말했다. 고객별 유심 업데이트 또는 교체 대상 여부는 내달 8일부터 U+원 앱 또는 LG유플러스 홈페이지에서 확인할 수 있다. 유심 업데이트는 내달 13일부터 앱이나 홈페이지를 통해 매장 방문 없이 진행 가능하다. 매장에서 업데이트나 교체를 원하는 고객은 4월 8일부터 U+원 앱 또는 홈페이지 내 '매장 방문 예약' 메뉴를 통해 사전 예약이 가능하다. 매장 방문 시에는 본인 확인을 위해 신분증과 사용 중인 휴대전화(유심)를 지참해야 한다. 대리인이 방문할 경우 고객 휴대전화와 함께 위임 절차에 필요한 관련 서류를 준비해야 한다. 이번 조치는 단순 유심 교체를 넘어 가입자 식별 체계 개편을 포함하는 것이 특징이다. LG유플러스는 기존 국제 표준 기반 IMSI 구조를 유지하면서 일부 구간을 난수화하는 방식을 도입할 예정이다. 이용자가 유심을 교체하거나 재설정하면 새로운 체계가 자동 적용된다. 또한 5G 단독 모드(SA) 상용화에 맞춰 가입자 식별 정보를 암호화하는 'SUCI' 방식도 전면 적용된다. SUCI는 단말과 네트워크 간 가입자 식별 정보를 암호화해 전송하는 기술로 기존 방식 대비 개인 정보 노출 가능성을 낮출 수 있는 것으로 평가된다. 이동통신사가 전 고객을 대상으로 유심 교체까지 포함한 조치를 진행하는 것은 비용과 운영 부담이 적지 않은 작업으로 알려졌다. 유심 교체는 물류·재고 관리와 매장 인력 운영까지 수반되는 만큼 사업자 입장에서 부담이 큰 대응이다. 앞서 SK텔레콤은 대규모 고객 유심 정보 유출 이후 지난해 전 고객 유심 교체를 진행했으며, KT 역시 소형 기지국 해킹으로 가입자의 국제 이동 가입자 식별 정보 유출이 발생하면서 올해 유심 교체를 단행한 바 있다. SK텔레콤의 경우 약 2300만 가입자를 대상으로 유심 교체가 진행됐고 약 2000억원 규모 비용이 소요된 것으로 추정된다. LG유플러스는 이번 조치를 통해 통신 보안 체계를 선제적으로 강화한다는 방침이다. 기존 체계 역시 국제 표준에 부합했지만 최근 통신 보안 위협이 고도화되는 상황을 고려해 선제 대응에 나선 것으로 풀이된다. 특히 유심 복제나 인증 정보 탈취 등 통신 보안을 겨냥한 공격이 지속적으로 증가하는 점도 영향을 미친 것으로 분석된다. 대상은 스마트폰 이용자뿐 아니라 스마트워치, 키즈폰 등 세컨드 디바이스와 알뜰폰 이용자까지 포함된다. LG유플러스는 단계적으로 업데이트와 교체를 진행하며 이용자 불편을 최소화한다는 계획이다. LG유플러스 고객 부문장 이재원 부사장은 "이번 새로운 보안 체계 적용은 고객들이 더욱 안전하게 이동통신 서비스를 이용할 수 있도록 하기 위해 진행하게 됐다"며 "적용 과정에서 고객의 불편함을 최소화할 수 있도록 준비하겠다"고 말했다.2026-03-30 15:35:31
-
KT 주총 D-1…대표·이사회·임원까지 '대격변' 예고 [경제일보] 오는 31일 열리는 KT 정기 주주총회를 앞두고 대규모 경영진 교체와 조직 재편이 예고되면서 업계의 관심이 집중되고 있다. 대표이사를 포함한 이사회 구성 변화와 함께 고위 임원 인사까지 이어질 가능성이 제기되면서 주총 이후 회사 전반에 걸친 '대격변'이 예상된다. 30일 KT의 공시에 따르면 오는 31일 정기 주주총회를 열고 제43기 재무제표 승인, 정관 일부 변경, 이사 선임, 감사위원회 위원 선임, 이사 보수한도 승인 등 5개 안건을 의결할 예정이다. 특히 이번 주총에서는 이사 선임 안건이 핵심 관전 포인트로 꼽힌다. 박윤영 KT 대표 후보 임명을 포함한 주요 이사 교체가 이뤄질 예정으로 경영 전략 방향 자체가 바뀔 것으로 전망된다. 이사회 구성 변화는 곧 임원 인사와 조직 개편으로 이어지는 만큼 주총 직후 대규모 인사가 단행될 것으로 분석된다. 통신업계에 따르면 최근 KT 내부에서는 일부 임원에게 퇴임 통보가 내려진 것으로 알려졌다. 특히 전무급 이상 고위 임원 상당수가 교체 대상에 포함된 것으로 전해지면서 주총 이후 빠르게 후속 인사가 진행될 가능성도 제기되고 있다. 대표 교체와 이사회 재편이 동시에 이뤄질 경우 경영진 전반이 새롭게 구성되는 수준의 변화가 예상된다. 윤종수 ESG위원회 위원장 사외이사는 지난 16일 자진 사퇴 직후 "이사회 거버넌스에 문제가 많다는 지적이 지속적으로 나오고 있다"며 "새 대표 취임에 맞춰 KT 발전을 위해 물러나는 것이 바람직하다고 판단했다"고 말했다. 이번 주총 이후 사업 구조 개편에도 속도가 붙을 것으로 보인다. KT는 최근 핵심 사업과 거리가 있는 일부 사업을 정리하며 조직 슬림화 작업을 진행해왔다. 지난 10일 KT는 최근 콘텐츠 자회사 스토리위즈가 운영하던 웹소설·웹툰 플랫폼 '블라이스'를 오는 6월 서비스 종료를 발표했다. 또한 콘텐츠 자회사 일부 매각을 포함한 사업 재편도 이어지고 있으며 오는 2028년까지 비핵심 자산 유동화를 추진한다는 방침을 세운 것으로 알려졌다. 인공지능(AI), 클라우드, 디지털 플랫폼 중심으로 사업 구조를 재편하는 움직임으로 이어지는 만큼 주총 이후 조직 재정비와 투자 방향 변화도 본격화될 전망이다. 특히 지난해 발생한 KT 개인정보 유출 사고 역시 이번 주총 이후 변화의 배경으로 꼽힌다. 지난해 해커들은 불법 펨토셀을 통해 KT 내부망 접속에 필요한 인증서를 복제했고 이를 통해 이용자의 ARS 및 SMS 인증정보를 탈취해 무단 소액결제를 감행했다. 또한 정부의 조사 결과 KT는 3만3000대의 서버를 관리하면서 악성코드에 감염된 94대 서버와 103종의 악성코드를 장기간 인지하지 못했다. 일부 감염 사실을 인지하고도 정부에 신고하지 않았으며 침해 정황이 담긴 서버를 무단 폐기하고 관련 사실을 허위로 제출해 정부 조사를 방해한 혐의도 받고 있다. 이에 KT는 경영진 교체와 조직 개편을 진행하는 동시에 보안 체계 강화와 리스크 관리 중심의 조직 재편도 함께 단행하며 기업의 체질 개선에 나섰다. 특히 AI·클라우드 중심 전략과 함께 안정적인 인프라 운영 역량 강화가 주요 과제로 부상할 것으로 전망된다. 이번 주총은 대표 교체 가능성과 이사회 재편, 고위 임원 인사, 사업 구조 개편까지 맞물리면서 KT 경영 체제 전반이 변화하는 계기가 될 것으로 분석된다. 주총 직후 이어질 임원 인사와 조직 개편이 향후 KT의 전략 방향을 가늠할 분수령이 될 전망이다. 김용헌 KT 이사회 의장은 "박윤영 후보가 새로운 경영 비전 아래 지속 가능한 성장 기반을 마련하고 변화와 혁신을 주도해 대내외 신뢰를 조속히 회복하며 이해관계자와의 협력 관계를 구축할 적임자라고 판단한다"며 박 후보를 평가했다.2026-03-30 09:40:55
-
붉은사막, AI 사용 미공지·크랙판 유통 겹악재…펄어비스 대응 시험대 [경제일보] 펄어비스의 신작 '붉은사막'이 출시 초반부터 인공지능(AI) 활용 논란과 보안 이슈가 동시에 불거지며 진통을 겪고 있다. 게임 내 일부 에셋에 AI 생성물이 포함된 사실이 뒤늦게 확인된 데 이어 보안 기술인 '데누보' 적용에도 불법 복제판까지 유통되는 정황이 알려지고 있다. 22일(현지시간) 펄어비스는 X(구 트위터)를 통해 개발 초기 단계에서 실험적으로 AI 생성 도구를 활용해 일부 2D 비주얼 소품을 제작했다고 인정했다. 펄어비스는 해당 에셋이 초기 콘셉트 검증을 위한 용도로 사용됐으며 출시 전 최종 검수를 거쳐 교체할 예정이었으나 일부가 최종 빌드에 포함됐다고 설명했다. 동시에 AI 활용 사실을 사전에 명확히 고지하지 못한 점에 대해서도 책임을 인정하고 사과했다. 이번 논란의 핵심은 AI 사용 자체보다 '투명성'에 있는 것으로 분석된다. 최근 게임업계에서는 개발 효율성을 높이기 위해 AI를 활용하는 사례가 빠르게 늘고 있다. 일부 글로벌 프로젝트와 인디 게임을 중심으로 캐릭터 콘셉트 아트, 배경 소품, 텍스트 생성 등 다양한 영역에서 AI가 활용되고 있으며 지난해 최고의 게임으로 평가받는 '33 원정대'도 AI 사용을 고지하지 않아 'GOTY' 수상이 취소된 바 있다. 붉은사막은 AI 사용 여부에 대한 명확한 안내 없이 출시 단계까지 이어지면서 이용자 신뢰 측면에서 논란이 커졌다는 분석이다. 또한 과거 게임 판매 플랫폼에서 AI 사용 여부를 알리지 않은 게임에 대해 무조건적인 환불을 진행했고 붉은사막도 환불이 가능한 것으로 알려졌다. 펄어비스는 현재 게임 내 전체 에셋에 대한 재검토를 진행하고 있으며, 문제가 된 콘텐츠는 향후 패치를 통해 교체할 계획이라고 밝혔다. 또한 향후 개발 및 소통 과정에서 투명성을 강화하기 위한 내부 프로세스 개선에도 나설 방침이다. 펄어비스는 "AI 사용에 대해 명확하게 고지했어야 했다는 점을 인정하고 이는 저희 내부 기준에 어긋나는 행위이며 이에 대한 모든 책임을 통감한다"며 "이러한 도구는 주로 초기 제작 단계에서 사용되었으며 출시 전에 에셋을 교체할 예정이었지만 투명성 부족에 대한 책임을 면제할 수는 없음을 인지하고 있다"고 개선 의지를 표명했다. 붉은사막의 크랙판도 판매량에 변수로 떠오르고 있다. 최근 업계에 따르면 붉은사막은 강력한 디지털 저작권 보호 기술로 알려진 '데누보'가 적용됐음에도 불구하고 이를 우회한 크랙 버전이 온라인을 중심으로 유통되고 있는 정황이 나타나고 있다. 크랙판은 단순한 저작권 침해를 넘어 보안 측면에서도 위험성이 크다. 비공식 경로로 배포되는 실행 파일에는 악성코드가 포함될 가능성이 있으며 개인정보 탈취나 시스템 손상으로 이어질 수 있다는 점에서 이용자 주의가 요구된다. 특히 이번 붉은사막의 크랙판은 새로운 불법 복제 기술인 '하이퍼바이저' 방식으로 컴퓨터 메인보드의 바이오스 단계부터 건들기 때문에 매우 위험한 것으로 알려졌다. 펄어비스는 콘텐츠 제작 과정의 투명성 문제와 함께 보안 이슈까지 동시에 대응해야 하는 상황에 놓였다. 초반 악재들에도 사후 지원과 개선을 통해 게임의 매출을 회복한 사례도 있는 만큼 이번 사태에 대해 펄어비스가 어떻게 대응할지 시험대에 오른 것으로 분석된다. 펄어비스는 공지사항을 통해 "출시 이후 피드백을 주의 깊게 들으며 게임을 더 나은 방향으로 개선하기 위해 최선을 다하고 있다"며 "여러분의 피드백을 매우 진지하게 받아들이고 있으며 플레이 경험을 가능한 한 빠르게 개선해 나가겠다"고 말했다.2026-03-23 10:27:26
-
이재명 대통령의 '부동산 투기와의 전쟁'… 사업자대출 '칼날' 들이댔다 [경제일보] 이재명 대통령이 사업자 대출을 주택 구입 자금으로 전용하는 이른바 ‘편법 대출’을 향해 연일 초강경 경고를 쏟아내고 있다. 단순한 경고를 넘어 국세청과 금융당국이 합동으로 전수 조사에 착수하고 사기죄 형사 처벌과 대출금 강제 회수까지 예고하면서 시장의 긴장감이 최고조에 달했다. 부동산 투기 자금의 물길을 원천 차단하겠다는 정부의 강력한 의지가 반영된 결과다. 이번 조치는 최근 자금조달 계획서상 ‘그 밖의 대출’ 항목이 전년 대비 35% 급증하며 2조3000억원 규모에 달했다는 통계가 도화선이 됐다. 사업 운영 목적으로만 사용해야 할 사업자 대출이 부동산 투기 자금으로 유입되는 정황이 뚜렷해진 것이다. 이는 부동산 가격을 왜곡할 뿐만 아니라 금융 시스템의 건전성을 해치는 중대한 ‘모럴 해저드’로 간주된다. 이 대통령이 17일과 21일 연속으로 “사기죄 형사처벌과 세무조사, 대출 강제 회수를 당할 것인가 아니면 선제적으로 자발 상환할 것인가”라며 양자택일을 종용한 배경에는 최근 국세청의 압류 코인 탈취 사건 등으로 실추된 정부의 ‘디지털 행정 능력’과 ‘공직 기강’을 바로잡겠다는 의도가 담겨 있다. 금융당국이 지난해 7월부터 12월까지 적발한 용도 외 유용 사례만 127건(587억원)에 달하는 등 시장 전반에 퍼진 탈법 행위를 방치할 경우 정권의 부동산 정책 기조 자체가 흔들릴 수 있다는 판단이다. 업계 일각에서는 정부의 강경 대응이 자칫 자금난을 겪는 영세 개인사업자들에게까지 불똥이 튈까 우려한다. 사업 운영 자금과 가계 자금의 경계가 모호한 영세 자영업자의 경우 자금 흐름을 일률적으로 ‘투기’로 규정할 경우 억울한 피해자가 발생할 수 있다는 지적이다. 특히 금융감독원과 국세청이 합동으로 나선 전수 검증은 핀셋 규제가 아닌 그물망식 조사로 흐를 가능성이 높다. 이로 인해 사업자들은 자금 운용에 상당한 심리적 압박을 느끼며 신규 대출을 꺼리게 될 수밖에 없다. 전문가들은 “투기 자금 차단이라는 명분은 타당하지만 정상적인 사업 영위를 방해하지 않는 정교한 데이터 분석 기법이 선행되어야 한다”고 강조한다. 국세청이 밝힌 ‘자금 흐름 전수 검증’의 핵심은 자금조달 계획서상 사업자 대출 건을 실제 경비 처리와 비교·분석하는 것인데 이 과정에서의 행정적 기술력이 이번 정책의 성패를 가를 전망이다. 향후 정부의 대응은 더욱 가속화될 것이다. 이재명 대통령이 앞장서 ‘악덕 사업주’ 논란까지 언급하며 도덕적 가이드라인을 제시한 만큼 금융당국은 올해 하반기부터 대출 용도 외 유용 행위에 대한 정기 모니터링 시스템을 상시화할 것으로 보인다. 이는 단순히 이번 전수조사에 그치는 것이 아니라 가상자산과 부동산 등 자산 시장 전반의 불법 행위를 뿌리 뽑겠다는 ‘국정 철학’의 반영이다. 결국 이번 사태는 한국 부동산 시장에서 대출을 통한 레버리지 투자가 더 이상 통하지 않는 ‘변곡점’이 될 가능성이 크다. 국세청은 탈세 혐의가 확인되면 세무조사로 전환하겠다는 방침을 분명히 했다. 이자를 비용으로 처리해 세금을 감면받으려던 편법 시도는 이제 강력한 사법적 단죄의 대상이 된 것이다. 이재명 정부가 부동산 투기와의 전쟁을 선포한 이상, 향후 사업자 대출 시장은 더욱 엄격한 자금 용도 증빙을 요구받게 될 것이다. 시장 참여자들은 이제 ‘부동산 투기 이익’보다 ‘원금 손실과 형사 처벌’이라는 리스크를 더 크게 계산해야 하는 시대에 진입했다. 이번 강경 대응이 부동산 시장의 과열을 잠재우고 투명한 자본 흐름을 정착시키는 성공적인 정책 모델이 될지 아니면 일시적인 시장 위축만을 초래할지에 대해 시장의 이목이 쏠리고 있다.2026-03-21 17:48:51
-
이용자 연결 기능이 '표적 도구'로…플랫폼, 범죄 물색지 되나 [경제일보] 플랫폼 중심의 디지털 경제가 보편화되면서 온라인상의 피해 양상이 빠르게 변화하고 있다. 기존에는 금전 취득을 목적으로 한 거래 사기가 주를 이뤘지만 최근에는 개인정보 침해와 계정 탈취를 넘어 강력 범죄의 표적을 선정하고 유인하는 수단으로까지 활용되는 사례가 나타나고 있다. 17일 업계에 따르면 최근 발생한 '김소영 연쇄 살인 사건'은 플랫폼이 단순한 소통 창구를 넘어 범죄의 접점으로 기능한 것으로 나타났다. 피의자는 메신저와 지역 기반 커뮤니티의 특성을 활용해 취미 활동이나 아르바이트 등을 매개로 특정 조건에 부합하는 대상에게 접근한 것으로 알려졌다. 이는 불특정 다수를 겨냥했던 과거 범죄와는 확연히 다른 양상이다. 플랫폼에 공개된 이용자의 관심사와 활동 이력, 위치 정보 등을 기반으로 범행 목적에 맞는 대상을 선별한 것이다. 이용자 편의를 위해 설계된 기능이 범죄 준비 단계에서 '필터링 도구'로 활용된 셈이다. ◆ 공개 플랫폼 접촉 후 폐쇄 채널 이동 최근 범죄 수법의 핵심은 '접촉 경로의 분리'다. 공개된 게시판이나 커뮤니티에서 초기 신뢰를 형성한 뒤 추적이 어려운 메신저 등 폐쇄형 채널로 대화를 옮겨 관계를 심화시키는 구조가 확산되고 있다. 이 같은 단계적 접근 방식은 범죄 노출 가능성을 낮춘다. 특히 폐쇄형 채널로 이동한 이후에는 외부 감시가 사실상 차단되는 구조다. 플랫폼 사업자 입장에서도 구조적 한계가 존재한다. 이용자 간 접촉이 외부 채널로 이동하는 순간 이상 징후를 사전에 탐지하거나 개입하기 어려워지기 때문이다. 방송미디어통신위원회와 한국정보통신진흥협회가 발표한 '2025년 온라인피해365센터 상담 현황'에 따르면 지난해 상담 건수는 4181건으로 집계됐다. 특히 커뮤니티나 중고거래 플랫폼에서 접촉한 뒤 메신저로 이동해 금전 이체를 유도하는 '커뮤니티·카페 기반 중고거래 사기'가 19.2%, 'SNS·메신저 기반 투자·부업 사기'가 17.1%, '중고거래·SNS 연계 피해'가 17.0%를 차지하는 등 상위 3개 유형이 전체의 53.3%를 차지한 것으로 나타났다. 플랫폼에서의 첫 접촉이 피해의 출발점으로 작용하고 있는 셈이다. ◆ 금전 사기 넘어 '범죄 통로'로 진화 이 같은 변화는 플랫폼이 '범죄 통로'로 기능하기 시작했음을 보여준다. 단순히 범죄가 발생하는 공간을 넘어 범행 대상 탐색과 관계 형성, 실행까지 이어지는 전 과정에 활용되고 있다는 의미다. 특히 알고리즘 기반 추천 시스템과 지역 기반 서비스는 범죄 효율성을 높이는 요소로 작용할 수 있다. 관심사나 위치가 유사한 이용자 연결 기능이 범죄자 입장에서는 표적 선정의 정밀도를 높이는 도구로 활용될 수 있기 때문이다. 이번 김소영 사건 역시 이와 유사한 '접촉→이동→유인' 구조를 따른 것으로 알려지며 우려를 키우고 있다. 공개 플랫폼에서 신뢰를 형성한 뒤 폐쇄형 채널에서 관계를 강화하는 방식은 피해자를 심리적으로 고립시키고 외부 도움을 차단할 가능성을 높인다. 이에 플랫폼 사업자들은 강화되는 이용자 보호 요구에 대응해 사기 패턴을 감지하는 인공지능(AI) 기반 시스템을 도입하는 등 기술적 대응을 강화하고 있다. 당근은 지난해 사기 방지 관련 국제 컨퍼런스에서 "이용자 보호와 신뢰할 수 있는 거래 환경 구축을 위해 기술 고도화와 제도적 장치 마련, 외부 협력을 지속적으로 강화해 나가겠다"고 밝혔다. 중고거래 사기 방지 시스템을 고도화하고 AI 기반 탐지 기능을 확대하겠다는 취지다. 카카오 역시 명백한 범죄 행위 또는 범죄 모의 행위가 확인되거나 해당 이용자의 행위에 대해 다른 이용자들의 피해 차단이 필요하다고 판단하는 경우 즉시 카카오톡 전체 서비스에 대한 이용을 영구적으로 제한할 수 있다고 설명했다. 디지털 경제의 확산과 플랫폼 고도화는 이용자 편익을 크게 높였지만 동시에 범죄 수법의 정교화를 초래하고 있다. 공개된 공간에서의 접촉이 범행의 출발점이 되는 최근의 흐름은 향후 플랫폼 정책과 이용자 보호 체계 전반에 대한 재정비 필요성을 더욱 키우고 있다.2026-03-17 17:17:48
-
LG유플러스, 4월부터 유심 무상 교체…5G 시대 맞춰 보안 위협 대응 선제 조치 [경제일보] LG유플러스가 전 고객을 대상으로 유심 무상 교체에 나서는 등 이동통신 보안 체계를 전면 재정비한다. 단순 보안 강화 수준을 넘어 가입자 식별 체계(IMSI)까지 손보는 조치다. 17일 LG유플러스는 내달 13일부터 전 고객을 대상으로 유심 무상 교체 및 재설정을 순차적으로 진행할 계획이다. 대상은 스마트폰 이용자뿐 아니라 스마트워치, 키즈폰 등 세컨드 디바이스와 알뜰폰 이용자까지 포함된다. 이번 LG유플러스의 조치는 가입자 식별번호(IMSI) 체계 개편을 목표로 진행된다. LG유플러스는 기존 국제 표준 기반 IMSI 구조를 유지하면서도 일부 구간을 난수화해 외부에서 식별이 어렵도록 하는 방식을 도입할 예정이다. 이용자가 유심을 교체하거나 재설정할 경우 새로운 체계가 자동 적용된다. 또한 5G 단독모드(SA) 상용화에 맞춰 IMSI를 암호화하는 'SUCI' 방식도 전면 적용된다. SUCI는 단말과 네트워크 간 가입자 식별 정보를 암호화해 전송하는 기술로 기존 대비 개인정보 노출 가능성이 낮다고 평가받는다. LG유플러스의 이번 조치는 단순한 보안 업데이트가 아니라 통신사 내부 인증 체계를 제고하는 작업으로 풀이된다. 특히 유심 교체까지 포함한 전면적 조치는 비용과 운영 부담이 큰 만큼 이례적인 대응으로 풀이된다. 유심 교체는 물류·재고·현장 인력 운영까지 동반되는 작업인 만큼 사업자 입장에서 부담이 적지 않은 조치로 분석된다. 앞서 SK텔레콤은 대규모 고객 유심 정보 유출로 인해 모든 이용자의 유심을 교체했고 KT 역시 소형 기지국을 통한 해킹으로 가입자의 국제이동가입자식별정보 유출이 발생하면서 유심 교체를 단행한 바 있다. 이에 SK텔레콤은 2300만 가입자에 SK텔레콤이 밝힌 유심 원가 4400~7700원 기준 총 2000억원 규모의 비용이 소요된 것으로 추정됐다. LG유플러스는 이번 결정 배경에 대해 내부 점검 과정에서 일부 보완 필요성을 확인한 데 따른 것이라고 설명했다. 기존 체계도 국제 표준에 부합하며 보안성에 문제없지만 최근 보안 위협이 고도화되는 상황을 고려해 선제적으로 대응에 나선 것이다. 특히 유심 복제나 인증 정보 탈취 등 통신 보안을 노린 공격이 지속적으로 진화하는 상황도 영향을 미친 것으로 풀이된다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 말했다. 이번 조치가 실제 현장에서 원활히 이뤄질 수 있을지도 관건이다. 단기간 내 대규모 가입자가 몰릴 경우 대리점 혼잡이나 유심 수급 불균형이 발생할 가능성도 제기된다. 특히 알뜰폰 이용자까지 포함되는 만큼 교체 수요 분산과 현장 대응 역량이 중요할 것으로 전망된다. 이에 LG유플러스는 사전 예약 시스템을 도입하고 물량 확보에 나선다는 방침이다. 교체 수요가 특정 시점에 집중될 경우 매장 대기 시간 증가나 유심 물량 수급 문제 등이 발생할 가능성을 사전에 방지한다. 또한 향후 직영점과 대리점뿐 아니라 다양한 채널을 통해 교체 접근성을 높이는 방안도 검토 중인 것으로 알려졌다. LG유플러스 고객 부문장 이재원 부사장은 "이번 새로운 보안체계 적용은 고객들이 더욱 안전하게 이동통신서비스를 이용할 수 있도록 하기 위해 진행하게 됐다"며 "적용 과정에서 고객의 불편함을 최소화할 수 있도록 준비하겠다"고 말했다.2026-03-17 15:07:16
-
크래프톤, '언노운 월즈' 경영진 법적 분쟁 1심 패소...글로벌 경영 신뢰도 '위기' [경제일보] 크래프톤이 전 세계적으로 흥행한 게임 '서브노티카'의 개발사 '언노운 월즈' 인수 과정에서 체결한 계약을 위반했다는 법원 판결이 나왔다. 이번 판결로 해고되었던 경영진이 복직하고 실적 보상 기간이 연장됨에 따라 크래프톤의 글로벌 사업 확장 전략과 경영 신뢰도에 상당한 타격이 예상된다. 16일(현지시간) 캐슬린 윌 미국 델라웨어 형평법원 부법원장은 언노운 월즈의 전 주주들이 크래프톤을 상대로 제기한 소송에서 원고 승소 판결을 내렸다. 이로 인해 크래프톤은 테드 길 전 대표를 복직시키고 서브노티카 2 출시 권한을 포함한 스튜디오 운영·통제권을 돌려줘야 할 전망이다. 델라웨어 재판부는 크래프톤이 언노운 월즈 인수 당시 체결한 지분매수계약을 위반하고 정당한 사유 없이 주요 경영진인 찰리 클리블랜드, 맥스 맥과이어, 테드 길을 해고했다고 판단했다. 특히 법원은 크래프톤이 '서브노티카 2'의 성공적인 출시로 인해 지급해야 할 최대 2억5000만 달러(한화 약 3726억원) 규모의 실적 보상금을 회피하기 위해 무리하게 경영권 장악 시도를 한 것으로 선언했다. 판결문에 따르면 김창한 크래프톤 대표는 서브노티카 2의 매출 전망이 실적 보상 기준을 상회할 것으로 예상되자 인수가 과도했다고 판단해 생성형 AI인 챗GPT를 활용해 스튜디오 장악 및 보상금 취소 전략을 구상한 것으로 나타났다. 크래프톤 측은 경영진이 게임 출시 준비를 소홀히 하고 회사의 데이터를 대량 무단 다운로드했다는 점을 해고 사유로 내세웠으나 재판부는 이를 받아들이지 않았다. 재판부는 '사후에 제조된 구실'이라며 해당 데이터 다운로드는 크래프톤의 경영권 탈취 시도에 대응한 보호 조치였고 역할 변경 또한 이미 크래프톤 측과 공유된 투명한 사안이었다고 설명했다. 법원은 이번 판결에 따라 테드 길 전 언노운 월즈 대표를 즉각 복직시키라고 명령했다. 또한 크래프톤이 임의로 차단했던 스팀 플랫폼의 퍼블리싱 권한을 복구하고 경영진의 운영 통제권을 보장하라고 명시했다. 이번 판결 결과를 향후 이어지는 재판에서 뒤집지 못한다면 크래프톤의 해외 스튜디오 인수 및 관리 역량에 대한 의구심이 커질 전망이다. 판결문에서 명시된 계약상의 독립 경영 보장 불이행과 무리하게 개입하려다 패소한 사실은 향후 추가 M&A 행보에도 걸림돌이 될 것으로 분석된다. 크래프톤 관계자는 "크래프톤은 언제나 플레이어를 모든 의사결정의 중심에 두고 있다"며 "지난 몇 달 동안 크래프톤과 언노운 월즈는 게임의 완성도를 높이고 얼리 액세스 출시를 준비하는 데 집중해 왔으며 개선된 버전을 플레이어들에게 가능한 한 빠르게 선보일 수 있기를 기대하고 있다"고 말했다. 또한 "크래프톤은 이번 판결에 정중히 동의하지 않으며 향후 대응 방향에 대해 다양한 가능성을 검토하고 있다"며 "이번 판결은 언노운 월즈 전 경영진이 제기한 손해배상 청구나 서브노티카 2와 관련된 실적 기반 추가 보상 문제를 다룬 것이 아니며 해당 사안에 대한 소송 절차는 계속 진행될 예정"이라고 강조했다.2026-03-17 09:40:27
-
그룹아이비 '2026 범죄 동향' 발표… 협력사 노린 공급망 사이버 공격 글로벌 위협 부상 [경제일보] 기업의 방어막이 아무리 두터워도 협력사라는 약한 고리가 끊어지는 순간 전체 보안망이 무너지는 공급망 공격이 글로벌 사이버 생태계를 뒤흔들고 있다. 글로벌 사이버 보안 기업 그룹아이비(Group-IB, 한국지사장 김기태)가 13일 기자간담회를 열고 2026 하이테크 범죄 트렌드 보고서(High-Tech Crime Trends Report 2026)를 전격 발표했다. 이번 보고서는 공격자들이 더 이상 단일 기업을 노리지 않고 여러 조직이 얽힌 생태계 전체를 겨냥하는 비대칭적 공격 전략으로 진화했음을 생생하게 보여준다. 실제 해커들은 신뢰받는 공급업체나 오픈소스 소프트웨어 그리고 관리형 서비스 제공업체 등을 1차 표적으로 삼고 있다. 보안이 취약한 제3의 업체를 먼저 침해한 뒤 통합 로그인 시스템이나 SaaS 플랫폼을 타고 수백개 기업으로 접근 권한을 거미줄처럼 확장하는 방식이다. 단 한 번의 해킹 사건으로 끝나는 것이 아니라 데이터 유출과 랜섬웨어 감염이 꼬리를 물며 연쇄 반응을 일으키는 구조다. 특히 이번 발표에서 가장 눈길을 끈 대목은 한국 대기업들을 정조준한 나홀로 해커 888의 실제 공격 사례다. 아나스타샤 티호노바 그룹아이비 아시아태평양 기술 총괄은 이날 간담회에서 888이 국내 대기업들이 공통으로 이용하던 디지털 마케팅 에이전시를 해킹해 고객사 시스템 접근 권한을 통째로 확보했다고 밝혔다. 유출된 데이터 분석 결과 삼성메디슨과 LG전자 그리고 HD현대 등 국내 굴지의 기업들이 피해 목록에 대거 포함된 것으로 확인됐다. 이는 대기업이 직접 해킹 당하지 않더라도 협력사가 뚫리면 동일한 치명상을 입게 된다는 공급망 공격의 본질을 명확히 보여주는 대목이다. 심지어 그룹아이비 측이 다크웹에서 이들의 피해 사실을 확인하고 경고했을 때 일부 기업은 내부 정보를 꿰뚫고 있다는 이유로 오히려 보안업체를 해킹 조직으로 오인하는 웃지 못할 촌극마저 빚어졌다. 피해 기업 스스로 침해 사실조차 인지하지 못할 만큼 공격이 은밀하고 깊숙하게 파고든다는 방증이다. 한국을 향한 사이버 위협의 수위는 아시아태평양 지역에서도 유독 가파르게 상승하고 있다. 그룹아이비 내부 데이터에 따르면 한국은 아태 지역 10여개국 가운데 사이버 공격 대상 국가 5위에 이름을 올렸다. 기존에는 제조업과 금융업 중심이었으나 최근에는 환자의 생명과 직결되어 금기시되던 의료기관까지 랜섬웨어 공격의 핵심 표적이 되며 몸값을 요구하는 악질적인 범죄가 기승을 부리고 있다. 이처럼 진화하는 공급망 공격의 이면에는 인공지능과 딥페이크 기술의 무기화가 자리 잡고 있다. 해커들은 스팸GPT 같은 생성형 AI를 활용해 피싱 이메일을 대량으로 자동 생성하며 다중 인증 시스템을 손쉽게 무력화한다. 최근 중국에서는 딥페이크 기술로 회사 경영진의 얼굴과 목소리를 완벽히 위조한 뒤 화상 통화로 직원에게 거액의 송금을 지시해 탈취하는 등 인간의 신뢰 자체를 범죄에 악용하는 사례까지 등장했다. 사이버 범죄의 거대한 산업화 현상도 상황을 더욱 악화시키는 요인이다. 과거 해커들이 독자적으로 움직였다면 이제는 초기 침투만 전담하는 브로커와 데이터를 빼돌려 파는 판매자 그리고 랜섬웨어를 실행하는 조직이 철저히 분업화하여 거대한 지하 경제 카르텔을 형성했다. 유명 오픈소스 패키지 저장소나 정상 브라우저 확장 프로그램의 개발자 권한을 탈취해 악성코드를 심어 유포하는 등 정상적인 개발 파이프라인마저 거대한 악성코드 유포 경로로 전락했다. 국내 주요 보안업계 역시 2026년 최대 위협으로 일제히 공급망과 AI를 지목하며 긴장감을 감추지 못하고 있다. 최근 안랩과 이글루코퍼레이션 등 IT 보안 선도 기업들이 발표한 2026년 전망 보고서에서도 AI 기반 공격 파이프라인 구축과 오픈소스 생태계를 노린 공급망 위협이 1순위로 꼽혔다. 전문가들은 앞으로 클라우드 가상머신을 통째로 마비시키는 하이퍼바이저 공격이나 국가 핵심 인프라의 운영기술을 파괴하는 사이버전 형태의 극단적 위협이 일상화될 것으로 전망한다. 한편 사이버 안보의 패러다임을 근본적으로 뒤집어야 한다는 목소리가 커지고 있다. 그룹아이비 측은 단일 침해로 파급 효과를 극대화하는 비대칭적 공격 전략에 맞서기 위해서는 개별 시스템 보호를 넘어 신뢰 구조 전체를 보호해야 한다고 경고했다. 기업들은 협력업체와 외부 서비스까지 아우르는 엄격한 제로 트러스트 보안 체계를 조속히 구축하고 신뢰를 끊임없이 검증하는 능동적 사이버 복원력 확보에 사활을 걸어야 할 시점이다.2026-03-13 16:56:58
-
홍보사진에 '지갑 복구코드' 노출…국세청 압류 코인 69억원 탈취 [경제일보] 국세청이 체납자로부터 압류한 69억원 규모의 가상자산이 보도자료 사진에 지갑 복구코드(니모닉 코드)가 그대로 노출되는 실수로 외부에 탈취되는 초유의 사고가 발생했다. 공공기관이 압류한 디지털 자산의 기본적인 보안 관리조차 제대로 이뤄지지 않았다는 사실이 드러나면서 국가기관의 가상자산 관리 체계 전반에 대한 논란이 커지고 있다. 사건의 발단은 지난달 26일 국세청이 배포한 ‘고액체납자 추적 특별기동반’ 성과 보도자료였다. 국세청은 체납자로부터 압류한 400만개의 PRTG 코인(당시 시세 기준 약 69억원)의 현장 수색 사진을 공개했는데 이 사진 속에 콜드월렛을 복구할 수 있는 니모닉 코드가 그대로 노출된 것으로 확인됐다. 니모닉 코드는 12개 또는 24개의 영단어로 구성된 일종의 ‘지갑 복구 비밀번호’로, 해당 코드만 있으면 전 세계 어디서든 전자지갑을 복원해 자산을 통제할 수 있다. 블록체인 업계에서는 니모닉 코드 유출이 곧 자산 탈취로 이어질 수 있는 치명적인 보안 사고로 간주된다. 실제로 보도자료 공개 이후 외부 인물이 니모닉 코드를 이용해 지갑에 접근하면서 압류된 가상자산이 탈취되는 사고가 발생했다. 이후 탈취범이 자수하며 자산을 다시 돌려놓는 일이 있었지만 국세청이 즉시 지갑을 변경하거나 자산을 다른 지갑으로 옮기는 조치를 취하지 않으면서 약 2시간 뒤 또 다른 해커에게 2차 탈취를 당하는 상황까지 벌어졌다. 국세청의 가상자산 관리 체계가 사실상 준비되지 않은 상태였다는 지적도 제기된다. 11일 국회 재정경제기획위원회 전체회의에서 이성진 국세청 차장은 “가상자산에 대한 경험과 이해, 관리 노하우가 부족했다”고 인정했다. 국회에서도 질타가 이어졌다. 박성훈 국민의힘 의원은 “국세청이 가상자산 압류를 시작한 지 5년이 지났는데도 강제징수 업무 매뉴얼에 니모닉 관리 관련 규정조차 없었다”며 “기본적인 보안 인식조차 부족했던 것 아니냐”고 지적했다. 이 같은 사고가 반복되는 배경에는 공공기관의 가상자산 관리 체계가 여전히 초기 단계에 머물러 있다는 구조적 문제가 자리 잡고 있다는 지적이 나온다. 국내에서 세무당국과 수사기관이 가상자산 압류를 본격적으로 시작한 것은 2021년 이후지만 디지털 자산 특성에 맞는 별도의 보안 체계나 관리 매뉴얼은 충분히 구축되지 않았다는 평가다. 가상자산은 계좌 기반 금융자산과 달리 지갑의 개인키나 복구코드 관리가 사실상 자산 보안의 핵심을 이루는 구조다. 그럼에도 일부 공공기관에서는 이를 기존 동산 압류나 현금 보관과 유사한 행정 절차로 처리하는 경우가 적지 않았다는 지적이 나온다. 전문 인력과 기술 인프라 부족 역시 반복되는 사고의 원인으로 꼽힌다. 블록체인 지갑 구조와 키 관리 방식은 높은 수준의 기술적 이해가 필요한 영역이지만 공공기관 내부에는 이를 전담할 전문 인력이 충분하지 않은 것이 현실이다. 가상자산을 압류한 뒤 실제 관리 단계에서 외부 보안 시스템이나 전문 커스터디 인프라를 활용하기보다 내부 행정 절차에 의존하는 방식도 취약 요인으로 지목된다. 미국과 유럽연합(EU) 등 주요 국가에서는 사법기관이나 세무당국이 압류한 가상자산을 전문 수탁기관(커스터디)에 보관하거나 별도의 보안 관리 체계를 구축해 운영하고 있다. 반면 국내에서는 가상자산 압류 이후 자산 보관과 관리에 대한 구체적인 표준 매뉴얼이 충분히 마련되지 않은 상태라는 점이 문제로 지적된다. 뒤늦게 사태 수습에 나선 국세청은 지난 9일 ‘가상자산 관리 개선 태스크포스(TF)’를 구성하고 디지털 자산 전담 인력 확충과 통합 분석 시스템 구축, 외부 전문 수탁기관 활용 방안 등을 검토하겠다고 밝혔다. 전문가들은 외부 수탁기관 활용 등 전문화된 보관 체계 도입이 필요하다고 보고 있다. 조재우 한성대 블록체인연구소 교수는 “가상자산은 지갑 관리와 키 보안이 핵심인 만큼 전문 커스터디 기관을 활용하는 것이 현실적인 대안”이라고 말했다. 황석진 동국대 정보보호대학원 교수도 “경찰과 검찰, 지자체 등 모든 공공기관이 공통으로 적용할 수 있는 범정부 차원의 가상자산 관리 가이드라인 마련이 시급하다”고 강조했다. 이번 사고는 가상자산을 실제 행정 자산으로 관리해야 하는 공공기관의 준비 수준이 아직 충분하지 않다는 점을 드러낸 사례로 평가된다. 전문가들은 제도적 관리 체계 정비와 함께 공공 부문의 디지털 자산 보안 역량을 전반적으로 강화할 필요가 있다고 지적한다. 한편 이날 국회 업무보고에는 임광현 국세청장이 해외 출장 일정으로 참석하지 않았다.2026-03-11 15:14:42
-
방산 기술 경쟁 심화…사이버 보안 '핵심 경쟁력' 부상 [경제일보] 글로벌 방산 기술 경쟁이 심화되는 가운데 군사 기술 보호와 사이버 보안이 새로운 안보 이슈로 부상하고 있다. 방산 기업이 단순한 무기 제조를 넘어 핵심 기술 보호와 디지털 보안 체계를 구축하는 주체로 역할이 확대되고 있다는 분석이다. 한화시스템은 지난 9일부터 10일까지 싱가포르에서 열린 국제전략문제연구소(IISS) '미래분쟁워크숍'에 참가해 사이버 기반 기술 탈취와 군사력 확산 문제에 대한 산업계 대응 전략을 발표했다. 국제전략문제연구소는 영국에 본부를 둔 국방·안보 분야 싱크탱크로 각국 국방 관료와 안보 전문가, 학계 인사들이 참여하는 국제 안보 정책 논의 플랫폼으로 알려져 있다. 이번 워크숍 역시 비공개 형태로 진행되며 미래 전쟁 양상과 신흥 안보 이슈를 논의하는 자리다. 이번 행사에서 이재연 한화시스템 통신연구소장은 글로벌 공급망 환경에서 군사 기술 보호의 중요성을 주제로 발표를 진행했다. 특히 사이버 기반 기술 탈취가 군사력 확산으로 이어질 수 있다는 점을 강조하며 방산 기업 차원의 기술 보호 전략 필요성을 제시했다. 이 소장은 △설계 단계에서부터 보안 체계를 적용하는 'Security by Design' △모든 접속을 검증하는 '제로 트러스트 아키텍처' 기반 디지털 통제 △무기체계 플랫폼 통합 단계에서의 보안 설계 등을 핵심 대응 전략으로 제시했다. 최근 방산 기술 유출 방식은 과거의 물리적 정보 탈취에서 벗어나 사이버 공격과 디지털 해킹 등으로 확대되는 추세다. 글로벌 방산 공급망이 디지털 기반으로 연결되면서 기술 보호 범위 역시 설계·개발·운영 전 단계로 확장되고 있다는 분석이다. 특히 첨단 무기체계 개발에 필요한 핵심 기술이 글로벌 협력 구조 속에서 공유되는 경우가 많아지면서 사이버 보안이 방산 경쟁력의 핵심 요소로 떠오르고 있다. 최근 방산 산업은 단일 기업이나 국가가 독자적으로 무기체계를 개발하기보다 다양한 기업과 연구기관이 참여하는 국제 공동개발 방식이 확대되는 추세다. 이 과정에서 설계 데이터와 소프트웨어, 운용 시스템 등 디지털 기반 기술이 글로벌 공급망을 통해 공유되면서 사이버 보안의 중요성이 더욱 커지고 있다는 분석이다. 위성통신, 레이다, 인공지능 기반 무기체계 등 첨단 국방 기술은 군사 전략과 직결되는 핵심 자산으로 꼽힌다. 이러한 기술이 사이버 공격이나 디지털 해킹을 통해 유출될 경우 단순 기업의 기술 손실을 넘어 국가 안보와 군사력 균형에도 영향을 미칠 수 있다는 우려가 제기된다. 이 때문에 방산업계에서는 무기체계 개발 초기 단계부터 보안을 내재화하는 '보안 설계(Security by Design)' 개념과 디지털 접근 통제 체계 구축이 중요해지고 있다는 평가다. 국제 안보 전문가들 사이에서도 방산 기술 보호 문제는 미래 전쟁 양상과 직결된 이슈로 인식되고 있다. 인공지능, 위성 통신, 무인체계 등 첨단 기술이 군사 영역으로 빠르게 확산되면서 기술 보호 체계 구축이 중요해지고 있다는 의견이다. 이러한 흐름 속에서 방산 기업 역시 기술 보호의 주요 주체로 역할이 확대되는 추세다. 무기 체계 설계 단계부터 보안을 내재화하고 사이버 공격에 대응할 수 있는 기술 보호 체계를 구축하는 것이 산업 경쟁력의 일부로 자리 잡고 있기 때문이다. 업계에서는 향후 방산 산업에서 기술 경쟁뿐 아니라 '기술 보호 역량' 역시 핵심 경쟁 요소로 부상할 가능성이 높다고 보고 있다. 글로벌 방산 기술 협력과 공급망이 확대되는 상황에서 사이버 보안과 기술 보호 체계를 얼마나 안정적으로 구축하느냐가 산업 경쟁력을 좌우할 수 있다는 분석이다.2026-03-10 14:56:28
-
"통신망이 전쟁의 첫 표적인데"…해킹 잔혹사 남긴 통신3사, 통신망 보안 경고등 [경제일보] 중동 지역에서 군사 충돌과 동시에 대규모 사이버 공격이 전개되면서 현대전에서 사이버전의 비중이 빠르게 커지고 있다. 물리적 공격 이전에 통신망과 사회 인프라를 마비시키는 '디지털 선제 타격'이 현실화되면서 각국의 통신·네트워크 인프라 보안 역시 국가 안보 차원에서 재점검이 필요하다는 지적이 나온다. 특히 국내에서도 통신사 해킹 사례가 반복적으로 발생해 온 만큼 한국의 통신 인프라 역시 안전지대가 아니라는 우려가 제기된다. 5일 외신과 보안업계에 따르면 미국과 이스라엘의 이란 공습 전후로 대규모 사이버 공격이 동시에 진행된 것으로 알려졌다. 군사 시설을 직접 타격하기에 앞서 통신망과 주요 시스템을 무력화하는 방식의 '디지털 선제 타격'이 병행됐다는 분석이다. 최근 발생한 중동 전쟁 당시 이란에서 약 500만명이 사용하는 기도 앱(애플리케이션) '바데사바'가 해킹돼 사용자들에게 반정부 메시지가 노출되는 사건이 발생했으며 교통 카메라와 감시 시스템이 동시에 무력화되면서 이란 군 당국의 상황 인식 능력을 방해한 것으로 알려졌다. 군사 충돌이 시작되기 전부터 디지털 인프라를 흔들어 사회 혼란을 유도하는 전술이 동원된 것이다. 보안업계는 이번 공격이 단순한 해킹을 넘어선 '국가 단위 사이버전'의 전형적인 양상이라고 분석한다. 글로벌 보안기업 팔로 알토 네트웍스는 최근 보고서에서 "사이버 공격이 군사 작전과 결합한 하이브리드 전쟁 양상이 본격화되고 있다"며 "국가 지원 해킹 조직과 핵티비스트가 결합한 대규모 공격이 확산될 가능성이 높다"고 전망했다. 미국과 이스라엘의 이란 공습 이후 이란 배후 해킹 조직과 친이란 성향 핵티비스트들이 결합한 보복 공격 움직임이 나타나고 있다. 팔로 알토 네트웍스의 전문 사이버 보안 조직 유닛 42는 해당 공격 대상이 이스라엘에 국한되지 않고 요르단, 아랍에미리트(UAE), 사우디아라비아 등 친미 성향 중동 국가로 확대되는 추세로 군사 시설뿐 아니라 공항, 은행, 결제 시스템 등 민간 핵심 인프라를 타깃으로 급격히 확산되고 있다고 진단했다. 국가 핵심 인프라 대부분이 디지털 네트워크로 연결된 상황에서 통신망과 데이터센터, 금융 시스템이 공격받을 경우 사회 전체가 마비될 수 있다. 사이버 안보가 곧 국가 안보로 직결되는 것이다. 한반도 역시 예외가 아니다. 북한은 오래전부터 사이버전을 비대칭 전력의 핵심 수단으로 활용해 온 것으로 평가된다. 군사적 긴장 상황이 고조될 경우 통신망과 금융 시스템 등 사회 기반시설을 겨냥한 사이버 공격이 병행될 가능성이 있다는 분석이 꾸준히 제기돼 왔다. 국내외 안보 연구기관들도 한반도 유사시 사이버 공격 가능성을 지속적으로 경고하고 있다. 한국국방연구원과 국가정보원 등은 보고서를 통해 북한이 사이버전을 비대칭 전력의 핵심 수단으로 활용하고 있으며 전쟁이나 군사적 긴장 상황이 발생할 경우 한국의 통신망과 금융망, 에너지 인프라 등이 주요 공격 대상이 될 수 있다고 분석한 바 있다. 특히 통신망은 국가 주요 시스템을 연결하는 기반 인프라라는 점에서 초기 공격 목표가 될 가능성이 높은 분야로 꼽힌다. 이 같은 분석은 통신 인프라가 실제로 완전히 안전지대가 아니라는 점과도 맞물린다. 국내 통신사들은 세계 최고 수준의 네트워크 인프라를 구축하고 있지만 해킹과 보안 사고가 반복적으로 발생해 왔다. 지난해는 국내 통신 3사 모두가 대규모 해킹과 보안 사고에 휘말리며 '보안 잔혹사'를 기록한 한 해였다. SK텔레콤은 지난해 4월 스마트폰의 신분증이라 불리는 유심(USIM) 관련 정보 2696만 건이 유출되는 창사 이래 최대 규모의 사고를 겪었다. KT 역시 지난 9월 등록되지 않은 불법 초소형 기지국(펨토셀)이 내부망에 침투해 약 2억4000만원 규모의 무단 소액결제를 일으켰고 2만여명의 고객 정보를 탈취한 사건이 발생했다. LG유플러스 또한 지난해 10월 외주 보안업체의 계정 정보를 탈취한 해커가 내부망에 침투해 약 8900여대의 서버 정보와 직원 개인정보를 빼돌린 정황이 드러나며 당국에 신고서를 제출했다. 통신사가 단순 통신 서비스를 넘어 클라우드, 데이터센터, 금융 플랫폼 등 디지털 인프라 핵심 사업자로 확장하고 있는 점도 변수로 꼽힌다. 통신망이 공항 운영, 물류 시스템, 결제 인프라, 공공 서비스 등과 깊게 연결된 상황에서 사이버 공격이 발생할 경우 피해 범위가 빠르게 확산될 가능성이 높다. 최근 중동과 우크라이나 전쟁에서 확인된 것처럼 사이버 공격이 실제 군사 작전과 결합하는 양상이 확대될 경우 통신 인프라는 가장 먼저 타격을 받을 수 있는 핵심 기반시설 중 하나로 지목된다. 이에 한반도 안보 환경에서도 통신망을 포함한 국가 디지털 인프라의 방어 체계를 재점검해야 한다는 필요성이 높아지고 있다. 김창섭 국정원 3차장은 지난 1월 '2025년 사이버위협 평가 및 올해 5대 위협 전망'을 발표하며 "지난해 발생한 일련의 해킹사고들은 특정 분야·기업의 문제를 넘어 국가안보와 국민의 삶을 직접적으로 위협하고 있다"며 올해 지정학적 우위 확보 및 경제·산업적 이익을 노린 '사이버 각축전'이 심화될 것을 전망했다.2026-03-05 11:39:58
-
플랫폼이 범죄 통로로…중고거래·SNS 연계 피해 절반 넘어 [이코노믹데일리] 플랫폼 중심의 디지털 경제가 확산되면서 온라인 피해 유형이 거래 사기에서 개인정보 침해, 계정 권리 문제 등으로 빠르게 고도화되고 있다. 특히 소셜미디어(SNS), 중고거래, 메신저 등 다양한 플랫폼을 넘나드는 연계형 피해가 증가하면서 플랫폼 책임과 이용자 보호 정책의 중요성이 더욱 커지고 있다. 25일 방송미디어통신위원회와 한국정보통신진흥협회는 '2025년 온라인피해365센터 상담 현황'을 발표했다고 밝혔다. 지난해 온라인피해365센터에 접수된 상담 건수는 총 4181건으로 지난 2022년부터 누적된 상담은 1만448건으로 집계됐다. 지난해 피해 유형별 상담은 '재화 및 서비스' 관련 피해가 1723건으로 41.2%, '사이버금융범죄 등'은 1014건으로 24.2%, '권리침해' 882건으로 21.1%, '통신' 386건으로 9.2%, '콘텐츠' 109건으로 2.6% 순으로 나타났다. 특히 개인정보 침해, 악성 댓글, 동의 없는 서비스 가입 등 권리침해 유형은 전년 대비 비중이 9.7%에서 21.1%로 11.4%포인트 증가하며 가장 큰 상승폭을 기록했다. 권리침해 유형 중 '개인정보 목적 외 이용 및 동의 없는 서비스'는 관련 피해 비중이 전년 0.8%에서 28.8%로 크게 증가했다. 플랫폼 이용이 일상화되면서 단순 거래 분쟁을 넘어 개인정보, 계정, 콘텐츠 등 이용자 권리와 직접적으로 관련된 피해가 빠르게 증가하고 있는 것으로 풀이된다. 플랫폼별 피해 유형에서도 이러한 변화가 뚜렷하게 나타났다. 인스타그램과 페이스북 등 소셜미디어에서는 권리침해 피해 비중이 각각 48.4%, 48.8%로 가장 높았다. 이용자의 콘텐츠 생성과 공유가 활발한 플랫폼 특성상 개인정보 노출과 명예훼손, 계정 관련 분쟁이 증가한 영향으로 분석된다. 메신저 플랫폼에서는 금융범죄 피해가 집중됐다. 텔레그램의 경우 전체 상담 중 83.9%가 사이버금융범죄 관련 피해로 나타났다. 익명성과 폐쇄성이 높은 플랫폼 특성이 사기 범죄에 악용되는 사례가 증가한 것으로 풀이된다. 카카오톡 역시 재화·서비스 피해의 45.4%, 사이버금융범죄 피해의 33.5%에 해당하며 동시에 높은 비중을 차지했다. 플랫폼 간 연계형 피해가 두드러졌다. 전체 상담 데이터를 분석한 결과 '커뮤니티·카페 기반 중고거래 사기' 19.2%와 'SNS·메신저 기반 투자·부업 사기' 17.1%, '중고거래·SNS 연계 피해' 17.0% 등 상위 3개 유형이 전체 피해의 절반 이상인 53.3%를 차지했다. 공개된 플랫폼에서 접촉한 뒤 메신저 등 폐쇄형 채널로 이동해 금전 이체를 유도하는 방식이 확산되고 있는 것으로 풀이된다. 특히 피해 유형의 변화가 빠르게 나타나고 있다. 기존에는 통신서비스 요금 분쟁이나 단순 구매 취소 등 전통적인 전자상거래 분쟁이 중심이었지만 최근에는 계정 탈취, 개인정보 유출, SNS 기반 투자 사기 등 플랫폼 기반 피해가 빠르게 증가하고 있는 것으로 분석된다. 최근 4년간 상담 유형 분석 결과 통신 서비스 요금 분쟁과 전자 상거래 환불 분쟁 비중은 감소한 반면 중고 거래 사기와 SNS·메신저 기반 사기 비중은 지속적으로 증가했다. 디지털 경제의 중심이 플랫폼으로 이동하면서 피해 양상도 함께 변화하고 있는 것으로 나타났다. 플랫폼 중심 디지털 경제가 확대될수록 이용자 보호 정책과 플랫폼 책임 강화가 핵심 과제로 부상할 것으로 전망된다. 플랫폼이 단순 서비스 제공자를 넘어 거래, 콘텐츠, 커뮤니케이션 등 다양한 경제 활동의 기반으로 기능하면서 이용자 권리 보호와 피해 대응 체계의 중요성이 더욱 커지고 있다.2026-02-25 17:16:38
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 미·이란 협상 결렬과 장기전의 서막… 에너지·수출 안보 비상 플랜 서둘러야](https://image.ajunews.com/content/image/2026/04/13/20260413101458802687_518_323.jpg)