검색결과 총 63건
-
-
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보
[경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.
2026-05-15 10:50:49
-
양주일 AXZ 대표 사퇴…다음, 업스테이지 체제로 재편
[경제일보] 포털 다음 운영사 AXZ가 대표 교체를 계기로 업스테이지 중심 체제로 재편된다. 양주일 AXZ 대표가 사퇴 의사를 밝힌 가운데 후임에는 이건수 업스테이지 AI검색부문장이 내정된 것으로 알려졌다. 카카오 품에 안긴 지 12년 만에 다음은 다시 독립적인 진로를 모색하게 됐다. 15일 정보기술(IT) 업계에 따르면 양 대표는 전날 AXZ 직원 대상 오픈톡을 통해 사퇴 의사를 직접 밝혔다. 양 대표는 이달 말 대표직에서 물러나 회사를 떠날 예정이다. AXZ가 카카오 내 사내독립기업(CIC)이던 시점부터 다음 운영을 맡아온 지 약 3년 만이다. 후임 대표로는 이건수 업스테이지 AI검색부문장이 거론된다. 이 부문장은 네이버에서 플레이스 사업을 이끌었고 2019년 1월부터 2023년 6월까지 네이버 글레이스 글로벌 플레이스 CIC를 총괄했다. 이후 커넥트웨이브 대표를 거쳐 올해 업스테이지 AI검색부문장으로 합류했다. 이번 대표 교체는 업스테이지의 AXZ 인수 작업과 맞물려 진행되고 있다. 카카오와 업스테이지는 올해 1월 카카오가 보유한 AXZ 지분 전량을 업스테이지에 이전하고 카카오는 업스테이지 지분을 취득하는 방식의 주식교환 양해각서(MOU)를 체결했다. 양사는 약 4개월간 실사를 거쳐 이달 7일 인수 계약을 최종 체결한 것으로 알려졌다. 이번 업스테이지 체제 전환은 다음이 지난 10여 년간 걸어온 변화 과정의 연장선상에 있다. 다음은 2014년 카카오와 합병하며 모바일 시대 대응에 나섰다. 당시 다음은 검색·뉴스·카페·메일 등 포털 경쟁력을 갖추고 있었고 카카오는 카카오톡을 중심으로 모바일 이용자 접점을 빠르게 확대하고 있었다. 양사의 결합은 국내 인터넷 시장의 무게중심이 PC 포털에서 모바일 플랫폼으로 이동하고 있음을 보여주는 사건이었다. 하지만 합병 이후 무게중심은 빠르게 카카오로 이동했다. 카카오는 모빌리티, 금융, 커머스, 콘텐츠, 게임 등 플랫폼 사업을 확장했고 다음은 그룹 내 핵심 성장축에서 점차 밀려났다. 검색 시장에서도 네이버와 구글의 양강 구도가 굳어지면서 다음의 영향력은 축소됐다. 카카오가 2023년 다음 사업 부문을 CIC로 분리하고 이후 AXZ로 독립시킨 것은 이 같은 흐름의 연장선이었다. 직접 포털 사업을 확대하기보다 별도 조직으로 분리해 효율성을 높이고 새로운 성장 가능성을 모색하겠다는 판단이 반영됐다. 이번 업스테이지로의 지분 이전은 사실상 마무리 단계로 평가된다. 업스테이지 입장에서는 다음이 보유한 검색·뉴스·콘텐츠 자산이 매력적이다. 자체 거대언어모델(LLM) ‘솔라’를 고도화하고 AI 검색 서비스를 확장하기 위해서는 실제 이용자 접점과 콘텐츠 데이터가 필요하다. 다음은 과거 포털 전성기만큼의 영향력은 잃었지만 여전히 브랜드 인지도와 서비스 기반을 보유하고 있다. 이번 거래의 핵심은 다음의 단순 매각이 아니라 포털의 AI 전환이다. 업스테이지가 다음을 기존 포털 방식으로 되살리기는 쉽지 않다. 네이버와 구글이 장악한 검색 시장에서 과거 방식으로 경쟁하기에는 한계가 뚜렷하다. 대신 답변형 검색, 뉴스 요약, 생활정보 추천, 커뮤니티 기반 지식 검색 등 AI 기반 서비스로 차별화할 여지는 있다. 다만 내부 갈등은 부담이다. 전국화학섬유식품산업노동조합 카카오지회는 AXZ 독립 당시 회사가 매각을 검토하지 않는다고 설명했지만 수개월 만에 지분 이전을 결정했다며 반발하고 있다. 양 대표 사퇴와 신임 대표 내정까지 겹치면서 구성원들의 불안도 커질 수밖에 없는 상황이다. 향후 관건은 업스테이지가 다음을 단순한 데이터 자산이 아니라 실질적인 이용자 플랫폼으로 재정의할 수 있느냐다. AI 기술만으로는 포털 이용자를 되돌리기 어렵다. 검색 품질과 뉴스 신뢰도, 서비스 속도, 개인정보 보호, 기존 이용자 경험을 함께 개선해야 한다. 다음은 한때 국내 인터넷의 출발점이었다. 2014년에는 모바일 시대에 적응하기 위해 카카오와 합쳤고 2026년에는 AI 검색 시대에 다시 살아남기 위해 업스테이지 체제로 넘어가고 있다. 대표 교체는 그 전환의 신호탄이다. 다음이 과거 포털의 기억으로 남을지, AI 시대의 새로운 검색 플랫폼으로 다시 설지는 이제 업스테이지의 실행력에 달렸다.
2026-05-15 10:30:53
-
-
베트남 가상자산 시장 3분기 공식 출범 예고…韓 거래소 협력 속도 붙나
베트남이 이르면 올해 3분기 가상자산 시장의 공식 운영을 시작한다. 현지 당국이 5개 거래소 서비스 제공업체를 승인하면서 그동안 해외 거래소 중심으로 움직이던 베트남 가상자산 거래가 제도권 시장으로 이동할 가능성이 커졌다. 한국의 빗썸과 두나무도 현지 금융사와 손잡고 거래소 인프라 구축 협력에 속도를 내고 있다. 응우옌 덕 찌(Nguyen Duc Chi) 베트남 재무부 차관은 12일 하노이에서 열린 ‘2026 디지털 트러스트 인 파이낸스’ 포럼에서 “이르면 올해 3분기 안에 투명하고 안전한 관리 체계 아래 베트남 가상자산 시장의 첫 공식 활동이 시작될 것”이라고 밝혔다. 베트남 정부는 재무부와 공안부 중앙은행이 협력해 가상자산 거래 시장을 운영할 5개 서비스 제공업체를 승인한 것으로 전해졌다. 베트남의 움직임은 단순한 시장 허용보다 제도권 편입에 가깝다. 로이터는 베트남 재무부 문서를 인용해 Techcombank, VPBank, LPBank 계열사와 VIX Securities, Sun Group 관련 법인 등 5곳이 초기 자격 심사를 통과했다고 보도했다. 베트남 정부는 해외 플랫폼을 통한 거래를 줄이고 자본 흐름과 투자자 보호를 제도권 안에서 관리하려는 방향으로 움직이고 있다. 베트남은 이미 세계에서 가장 활발한 가상자산 시장 중 하나다. 로이터는 체이널리시스 자료를 인용해 베트남이 글로벌 가상자산 채택 지수에서 4위를 기록했으며, 지난해 6월까지 12개월 동안 베트남 거래자들의 거래 규모가 2000억달러를 넘어선 것으로 추산된다고 전했다. 다만 베트남에서 가상자산은 법정통화나 공식 지급수단으로 인정되지 않아 지금까지 상당수 이용자는 바이낸스 OKX 바이비트 등 해외 중앙화 거래소를 이용해왔다. 이번 시범 사업은 5년간 운영되는 구조다. 베트남 정부 결의에 따르면 거래소 운영사는 베트남 현지 법인이어야 하며 최소 정관자본 10조동, 약3억8000만달러를 갖춰야 한다. 외국인 지분율은 49% 미만으로 제한된다. 이는 외국 기술과 자본을 활용하되 시장 주도권은 베트남 국내 법인이 쥐도록 설계한 장치다. 이런 구조는 한국 거래소에 기회와 제약을 동시에 준다. 한국 거래소가 단독으로 베트남 거래소 라이선스를 받기는 어렵지만 현지 금융사와 합작하거나 기술·운영 인프라를 제공하는 방식으로 시장에 들어갈 수 있다. 거래 시스템, 지갑, 수탁, 보안, 위험관리, 자금세탁방지, 투자자 보호 체계 등에서 이미 대형 거래소 운영 경험을 가진 한국 기업의 역할이 커질 수 있다. 가장 빠르게 움직이는 곳은 빗썸(Bithumb)이다. 빗썸은 베트남 대형 증권사 SSI Securities의 자회사 SSI Digital Technology와 현지 디지털자산 거래소 사업을 위한 업무협약을 맺었다. 양측은 거래소 설립과 운영, 기술 아키텍처, 지갑·수탁 시스템, 보안·리스크 관리, 규제 준수 지원, 기관 서비스 등에서 협력할 계획이다. 빗썸의 베트남 진출은 국내 거래소의 해외 확장 전략이 바뀌고 있음을 보여준다. 과거에는 현지 이용자를 대상으로 단순 거래 서비스를 제공하는 방식이 중심이었다면, 이제는 규제 시장 안에서 현지 금융기관과 함께 인프라를 구축하는 모델로 이동하고 있다. 베트남이 해외 거래소 이용을 줄이고 국내 승인 거래소 중심으로 시장을 재편할 경우, 현지 파트너와 조기 협력한 사업자가 유리한 위치를 차지할 수 있다. 두나무(Dunamu)도 베트남을 전략 시장으로 보고 있다. 베트남 정부 포털은 지난해 두나무가 MB Bank와 베트남 디지털자산 거래소 플랫폼 개발 협력 파트너라고 소개했다. 파이낸셜뉴스도 두나무가 지난해 8월 MB Bank와 가상자산 거래소 설립을 위한 기술 협력 MOU를 맺고, 거래소 구축과 법·제도, 투자자 보호 체계 마련을 지원하는 방향으로 협력한다고 보도했다. 두나무는 업비트(Upbit) 운영 경험을 앞세워 거래소 시스템과 보안, 운영 노하우 수출 모델을 모색하는 것으로 풀이된다. 베트남 현지 금융기관이 라이선스와 규제 대응을 맡고 한국 거래소가 기술 인프라와 운영 경험을 제공하는 방식은 베트남의 외국인 지분 제한 구조와도 맞아떨어진다. 다만 두나무의 베트남 거래소 참여가 최종 인가를 받은 단계인지는 아직 공식적으로 확인되지 않았기 때문에 실제 사업화 여부는 베트남 당국의 라이선스 심사와 현지 파트너의 준비 상황을 지켜봐야 한다. 글로벌 경쟁도 이미 시작됐다. VPBank와 연결된 CAEX는 OKX Ventures와 HashKey Capital의 전략적 투자를 확보한 것으로 알려졌다. 베트남 현지 매체와 관련 보도에 따르면 CAEX는 베트남의 자본 요건을 충족하고 제도권 거래소 시장에 진입하기 위해 글로벌 거래소·디지털자산 금융사의 지원을 받고 있다. 베트남 정부가 거래소만 여는 것은 아니다. 디지털 경제를 2030년까지 GDP의 30% 수준으로 끌어올리겠다는 국가 목표 아래 조세 행정 전자세금계산서 디지털 세관 금융 데이터 연결 등 금융 디지털화도 함께 추진하고 있다. 베트남 국영 통신은 정부가 2026년 2분기부터 가상자산·디지털자산 거래소 시범 운영을 추진하고, 관련 메커니즘과 정책 정비를 3분기까지 검토·보완할 계획이라고 보도한 바 있다. 향후 관건은 거래소 개장 자체보다 시장 신뢰를 어떻게 확보하느냐다. 베트남은 이용자 규모와 거래 수요가 크지만 그만큼 자금세탁, 해외 자본 유출, 투자자 피해, 과세 공백에 대한 우려도 크다. 베트남 정부가 공안부와 중앙은행을 함께 참여시킨 것도 거래소를 단순 산업 정책이 아니라 금융 안정과 보안 문제로 보고 있다는 뜻이다. 한국 거래소에는 세 가지 기회가 있다. 첫째는 거래 인프라 수출이다. 대규모 동시접속 처리, 지갑 보안, 이상거래 탐지, 콜드월렛 관리, 실명확인 연계 등 한국 시장에서 축적한 운영 경험을 현지 금융사에 제공할 수 있다. 둘째는 투자자 보호와 규제 준수 모델이다. 한국은 실명계좌, 자금세탁방지, 고객확인 등에서 비교적 촘촘한 제도 경험을 갖고 있어 베트남 초기 시장 설계에 참고 모델이 될 수 있다. 셋째는 기관 서비스와 수탁이다. 제도권 거래소가 열리면 개인 투자자뿐 아니라 현지 금융회사와 기업의 디지털자산 수요도 커질 가능성이 있다. 다만 위험도 분명하다. 베트남은 외국인 지분을 49% 미만으로 제한하고 현지 법인 중심 운영을 요구한다. 한국 거래소가 시장을 직접 장악하기보다는 현지 파트너의 전략과 규제 변화에 따라 역할이 달라질 수밖에 없다. 또 거래소 라이선스가 5곳 안팎으로 제한될 경우 경쟁은 초기부터 과열될 수 있다. 기술 파트너로 참여하더라도 최종 사업 성과는 현지 법인의 인가 여부와 자본력, 고객 확보 능력에 달려 있다. 실물자산 토큰화 시장도 중장기 변수다. 베트남이 거래소 시범 운영과 함께 RWA, 즉 부동산 인프라 녹색에너지 등 실물 기반 디지털자산을 제도화할 경우 시장은 단순 코인 매매를 넘어 디지털 자본시장으로 확장될 수 있다. 이 경우 한국 거래소와 블록체인 기업은 거래소 시스템뿐 아니라 수탁, 토큰 발행 관리, 자산 검증, 투자자 공시 인프라 영역까지 협력 범위를 넓힐 수 있다. 베트남의 3분기 공식 출범 예고는 동남아 가상자산 시장의 분수령이 될 가능성이 크다. 그동안 해외 거래소에 흩어져 있던 거래 수요가 현지 승인 거래소로 이동하면 거래 수수료와 데이터, 투자자 보호 기능이 베트남 내부에 쌓이게 된다. 빗썸과 두나무 등 한국 거래소 입장에서는 베트남이 단순 해외 진출지가 아니라 거래소 인프라와 규제 운영 노하우를 수출하는 시험대가 될 전망이다. 베트남 가상자산 시장의 개방은 속도보다 신뢰가 승부처다. 승인 거래소가 안정적으로 출범하고 은행 계좌·디지털 신원·세무 시스템과 연결될 경우 베트남은 동남아 디지털자산 허브로 부상할 수 있다. 반대로 과도한 투기와 보안 사고가 발생하면 초기 제도권 시장에 대한 신뢰가 흔들릴 수 있다. 한국 거래소와의 협업도 결국 기술 이전이 아니라 보안과 준법, 투자자 보호를 함께 수출할 수 있느냐가 성패를 가를 것으로 보인다.
2026-05-12 17:01:13
-
-
-
-
-
-
-
-
-
베트남 다낭, 자유무역지대 조성 본격화…스마트 관리·투자 유치 병행
베트남 중부 핵심 도시 다낭이 자유무역지대(DNFTZ) 조성을 본격화했다. 첨단 디지털 관리 시스템과 전략적 투자 유치 정책을 결합해 차세대 산업·물류 중심지로 육성한다는 계획이다. 다낭시는 최근 ‘전략 투자자 유치 및 기능구 인프라 개발 계획’을 수립하고, 자유무역지대 내 핵심 기반시설 구축과 기업 유치를 동시에 추진한다고 밝혔다. 기존 산업단지 중심 성장에서 벗어나 디지털 경제와 혁신 생태계를 결합한 고부가가치 산업 구조로 전환하겠다는 전략으로 풀이된다. 이번 프로젝트의 핵심은 스마트 관리체계 구축이다. 다낭시는 건설과 운영 전 과정에 BIM(건설정보모델링), GIS(지리정보시스템), 디지털 트윈을 결합한 통합 플랫폼을 도입할 계획이다. 해당 시스템은 2026년 4분기 구축을 목표로 하며, 산업단지 운영 효율성을 높이고 투자자에게 보다 투명하고 예측 가능한 환경을 제공할 것으로 기대된다. 투자 유치 방식도 구조적으로 설계됐다. 다낭시는 전략 투자자와 입주 기업을 단계적으로 유치하는 방식을 채택해 개발과 운영을 동시에 추진한다. 이를 위해 2026년 3분기까지 전략 투자자 데이터베이스를 구축하고, 2027년에는 입주 기업 데이터까지 확대할 예정이다. 투자자 선정 시에는 재무 능력과 개발 경험, 추가 투자 유치 역량, 운영 계획 등을 종합적으로 평가한다. 동일 지역에 복수 투자자가 참여할 경우 별도의 심의 절차를 통해 경쟁 평가를 진행할 방침이다. 투자 기반 확보를 위한 ‘클린 랜드(정비된 산업용지)’ 조성에도 속도를 낸다. 다낭시는 2026년부터 2028년까지 토지 보상과 기반시설 구축을 선제적으로 추진해 즉시 투자 가능한 산업용지를 확보할 계획이다. 이는 외국인 투자자의 초기 리스크를 줄이는 핵심 요소로 작용할 것으로 보인다. DNFTZ는 단순한 산업단지를 넘어 항만과 공항, 물류 인프라가 결합된 복합 경제구역으로 조성된다. 반도체와 IT, 첨단 제조, 물류 기업 유치에 초점을 맞춰 글로벌 공급망 재편에 대응하는 전략 거점으로 육성한다는 방침이다. 제도 개선도 병행된다. 다낭시는 투자·토지·환경·건설 관련 권한을 현지 기관에 위임하는 분권화 정책을 추진하고, ‘원스톱 현장 처리’ 행정 시스템을 도입해 투자 절차를 간소화할 계획이다. 다국어 투자 포털과 해외 로드쇼, 설명회 등을 통해 글로벌 기업과의 접점도 확대한다. 전문가들은 DNFTZ가 완성될 경우 다낭이 베트남 중부의 핵심 투자 거점으로 부상할 것으로 보고 있다. 특히 한국 기업에도 제조와 물류, IT 서비스 분야에서 새로운 진출 기회가 열릴 수 있다는 평가다. 다낭시의 이번 프로젝트는 단순한 산업단지 개발을 넘어 디지털 전환과 공급망 대응, 투자 환경 개선을 동시에 추진하는 종합 전략이다. 향후 베트남 경제 구조 변화의 중요한 시험대가 될 것으로 전망된다.
2026-04-28 14:56:54