2026.05.28 목요일
검색
'협업 툴' 검색결과
기간검색
-
~
검색영역
검색어
-
올해 1분기 이메일 피싱 83억건…MS "사이버 공격, 계정 장악형으로 진화" [경제일보] 이메일 기반 사이버 공격이 악성코드 유포보다 계정 탈취 중심으로 빠르게 재편되고 있는 것으로 나타났다. QR 코드와 캡차(CAPTCHA), 다중인증(MFA) 우회 기술 등을 활용한 탐지 회피형 공격이 급증하면서 기업 보안 전략 역시 네트워크 보호 중심에서 인증·사용자 계정 보호 중심으로 전환되고 있는 것으로 분석된다. 14일 마이크로소프트 위협 인텔리전스가 발표한 '2026년 1분기 이메일 위협 환경 분석 보고서'에 따르면 올해 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건에 달한 것으로 집계됐다. 월별 공격 규모는 지난 1월 29억건에서 지난 3월 26억건 수준으로 소폭 감소했지만 공격 방식은 더욱 정교해지고 있는 것으로 나타났다. 특히 전체 이메일 위협 가운데 78%가 링크 기반 공격으로 이뤄졌고 전통적인 악성코드 배포 비중은 감소세를 이어갔다. 악성 페이로드 비중은 지난 1월 19%에서 지난 2·3월에는 13% 수준으로 낮아졌으며 자격 증명 탈취 목적 공격이 전체의 대부분을 차지한 것으로 조사됐다. 최근 공격자들이 악성 파일 설치보다 로그인 정보 탈취를 통한 계정 장악에 집중하고 있다. 기업 업무 환경이 클라우드와 SaaS 기반으로 전환되면서 이메일 계정과 협업 툴 계정 탈취만으로도 내부 시스템 접근이 가능해진 영향으로 분석된다. 이번 보고서는 QR 코드 기반 피싱 공격 증가세를 주요 위협으로 지목했다. 올해 1분기 QR 코드 피싱 공격은 전분기 대비 146% 증가했다. 지난 1월 약 760만건 수준이던 공격은 지난 3월 1870만건까지 늘며 최근 1년 내 최대 규모를 기록했다. 공격자들은 이미지 형태 QR 코드를 이메일 본문이나 PDF 파일에 삽입해 사용자를 악성 사이트로 유도하는 방식을 활용하고 있다. 특히 기업 보안 솔루션이 텍스트 기반 URL 탐지에 최적화돼 있다는 점을 노려 관리되지 않는 개인 모바일 기기로 접속을 유도하는 방식이 빠르게 확산되고 있는 것으로 분석된다. 실제 QR 코드 공격 전달 방식도 변화하고 있다. PDF 첨부파일 기반 공격이 중심이었던 기존 방식에서 최근에는 이메일 본문에 QR 코드를 직접 삽입하는 방식이 빠르게 증가했다. 마이크로소프트에 따르면 지난 3월 기준 이메일 본문 삽입형 QR 공격은 전월 대비 336% 증가한 것으로 나타났다. 보안 인증 절차를 악용하는 캡차 기반 피싱 공격도 급증했다. 캡차 기반 공격은 지난 3월 약 1190만건으로 최근 1년 내 최고치를 기록했다. 공격자들은 사용자가 정상 인증 절차로 인식하도록 유도해 자동 탐지를 우회하고 악성 사이트 접근이나 로그인 정보 입력을 유도하고 있는 것으로 분석된다. 다중 인증(MFA) 우회 공격도 주요 위협으로 떠올랐다. 대표적인 사례로는 서비스형 피싱(PhaaS) 플랫폼인 '타이쿤2FA(Tycoon2FA)'가 꼽혔다. 해당 플랫폼은 중간자(AiTM) 공격 방식을 활용해 피싱 저항성이 낮은 MFA 인증을 우회하는 구조다. 마이크로소프트는 타이쿤2FA 조직을 '스톰-1747'로 추적하고 있으며 지난 3월 유로폴 및 업계 파트너들과 협력해 관련 인프라 차단 조치를 시행했다. 이후 관련 이메일 공격 규모는 약 15% 감소했고 피싱 페이지 접근성 역시 크게 제한된 것으로 나타났다. 다만 공격자들은 러시아(.RU) 도메인 기반 대체 인프라로 빠르게 이동하고 있는 것으로 분석됐다. 기존 클라우드플레어 중심 구조에서 벗어나 호스팅 플랫폼을 다변화하는 움직임도 보였다. 업계에서는 피싱 공격 역시 SaaS 형태의 플랫폼 산업 구조로 진화하면서 공격 도구 접근 장벽이 빠르게 낮아지고 있는 것으로 전망하고 있다. 비즈니스 이메일 침해(BEC) 공격도 꾸준히 증가하고 있다. 지난 1분기 BEC 공격 규모는 총 1070만건으로 집계됐다. 초기 접촉 이메일의 80% 이상은 관계 형성을 유도하는 대화형 메시지 형태였으며, 직접적인 송금 요청보다 신뢰 형성 이후 금전 요구로 이어지는 방식이 확대되고 있는 것으로 나타났다. 특히 급여 계좌 변경 요청과 기프트 카드 요청 등 사회공학 기반 공격도 지속적으로 증가하는 것으로 알려졌다. 공격자들이 단순 기술적 침투보다 인간 심리와 조직 신뢰 구조를 활용하는 방식으로 공격 전략을 고도화하고 있는 것이다. 보안업계에서는 이메일 공격이 단순 악성코드 유포에서 인증 우회와 계정 탈취 중심 구조로 변화하면서 기업 보안 체계 역시 재편이 불가피할 것으로 예상하고 있다. 기존 이메일 보안 솔루션만으로는 대응 한계가 커지고 있으며 사용자 인증과 단말 보안, 브라우저 보호, 네트워크 통합 대응 체계 중요성이 확대되고 있다. 특히 패스워드 기반 인증 구조 한계가 커지면서 패스워드리스 인증과 조건부 접근 정책, AI 기반 이상행위 탐지 기술 도입도 빠르게 확대되고 있다. 최근 기업들이 XDR(확장형 탐지·대응)과 통합 보안 플랫폼 도입을 강화하는 것도 이 같은 흐름과 맞물린 것으로 풀이된다. 마이크로소프트는 보고서를 통해 "이메일 위협 대응 방안으로 마이크로소프트 디펜더 포 오피스365와 익스체인지 온라인 프로텍션(EOP) 기반 보안 설정 강화와 함께 사용자 인식 교육, 링크·첨부파일 보호, 네트워크·브라우저 기반 차단 정책 등을 권고한다"며 "또한 AI 기반 보안 솔루션인 '마이크로소프트 시큐리티 코파일럿'과 '마이크로소프트 디펜더 XDR' 등을 통해 위협 분석과 자동 대응 체계도 강화하고 있다"고 설명했다.2026-05-14 08:41:36
-
![[류청빛의 요즘IT] 상향 평준화된 AI 기능…생성형 AI 경쟁, 기술 아닌 서비스로](https://image.ajunews.com//content/image/2026/04/17/20260417164759414536.jpg)
상향 평준화된 AI 기능…생성형 AI 경쟁, 기술 아닌 서비스로 [경제일보] 생성형 인공지능(AI) 도입이 빠르게 확산되면서 주요 IT 기업 간 경쟁 구도가 '기능 경쟁'에서 '서비스 경쟁'으로 전환되고 있는 것으로 분석된다. 챗봇과 요약, 검색, 추천 등 핵심 AI 기능이 빠르게 상향 평준화되면서 기술 자체만으로는 차별화가 어려워졌기 때문으로 풀이된다. 18일 업계에 따르면 네이버, 카카오, 구글 등 주요 플랫폼 기업들은 생성형 AI를 핵심 서비스에 빠르게 적용하며 경쟁을 확대하고 있다. 생성형 AI 초기에는 모델 성능이나 기능 중심 경쟁이 이뤄졌다면 최근에는 실제 서비스 경험과 활용성 중심으로 경쟁 양상이 변화하고 있다. 주요 플랫폼 기업들은 자체 AI 모델을 공개하거나 외부 모델을 도입해 서비스 전반에 적용하는 전략을 강화하고 있다. 네이버는 검색과 콘텐츠, 쇼핑 영역에 AI 요약과 추천 기능을 확대하고 있으며 카카오는 메신저와 콘텐츠 플랫폼에 AI 기능을 결합하고 있다. 구글과 마이크로소프트 역시 검색과 업무용 서비스에 생성형 AI 기능을 통합하며 생태계 경쟁을 강화하고 있다. AI 챗봇, 콘텐츠 요약, 검색 보조, 이미지 생성 등 핵심 기능은 대부분 플랫폼에서 기본적으로 제공되고 있다. 이에 기업들은 단순히 AI 기능을 탑재하는 것을 넘어 검색, 쇼핑, 콘텐츠, 협업 툴 등 서비스 전반에 AI를 자연스럽게 결합하는 전략을 강화하고 있다. 구글과 네이버의 검색 서비스에서는 AI 요약과 추천 기능이 기본 요소로 자리 잡고 있으며, 쇼핑 서비스에서는 상품 추천과 리뷰 분석 기능이 확대되고 있다. 콘텐츠 서비스에서는 자동 요약과 개인화 추천 기능이 강화되고 있으며, 업무용 서비스에서도 문서 작성, 회의 요약, 일정 관리 등 다양한 영역에서 AI 기능이 통합돼 제공되고 있다. 또한 모바일 플랫폼에서도 AI 기능 확대가 이어지고 있다. 스마트폰 운영체제와 앱 전반에 AI 기능이 적용되면서 이용자 경험이 변화하고 있다. 일정 추천, 메시지 자동 작성, 콘텐츠 요약 등 기능이 모바일 환경에서도 기본 요소로 자리 잡고 있다. 기존에는 AI 기능 자체가 새로운 경험으로 주목받았지만, 최근에는 기능보다 서비스 완성도와 편의성이 중요해지고 있다. 동일한 AI 기능이라도 어떤 서비스 환경에서 제공되는지에 따라 이용자 만족도가 달라지는 구조가 형성되고 있는 것으로 분석된다. 검색 서비스에 AI 요약 기능이 단순 요약 제공을 넘어 관련 콘텐츠 추천, 추가 검색, 쇼핑 연결 등 다양한 서비스와 결합되며 사용자 경험이 달라질 수 있다. AI 기능이 서비스 전반에 통합될수록 플랫폼 경쟁력도 함께 강화되는 구조가 형성되고 있다. 이용자 데이터 확보 역시 중요한 경쟁 요소로 떠오르고 있다. AI 서비스 고도화를 위해서는 이용자 행동 데이터와 콘텐츠 데이터가 필수적이기 때문이다. 플랫폼 기업들이 검색, 콘텐츠, 쇼핑 등 다양한 서비스를 동시에 운영하는 이유도 데이터 확보 경쟁과 연결된 것으로 분석된다. AI 기능이 기본화되면서 플랫폼 간 차별화 포인트는 줄어드는 대신 서비스 생태계 경쟁이 더욱 치열해지고 있다. AI 성능이 전반적으로 고도화되면서 성능 자체보다 데이터 확보 능력과 서비스 통합 역량이 경쟁력을 좌우하는 요소로 떠오르고 있는 것이다. AI 경쟁이 기술 중심 초기 단계에서 서비스 중심 확장 단계로 넘어가고 있는 것으로 분석된다. 향후에는 AI 모델 성능보다는 서비스 활용성과 사용자 경험, 데이터 기반 개인화 역량이 기업 경쟁력을 좌우할 핵심 요소가 될 것으로 전망된다. 또한 AI 기능이 다양한 산업 영역으로 확대되면서 플랫폼 기업 간 경쟁은 더욱 치열해질 것으로 예상된다. 검색과 콘텐츠를 넘어 커머스, 금융 등 AI 적용 범위가 확대되면서 서비스 경쟁은 한층 강화될 전망이다.2026-04-18 08:00:00
-
세일즈포스 '슬랙봇' 국내 첫 공개…'에이전틱 엔터프라이즈'로 AX 판도 바꾼다 [경제일보] 글로벌 1위 고객관계관리(CRM) 기업 세일즈포스가 맞춤형 AI 비서 ‘슬랙봇(Slackbot)’을 국내에 전격 공개하며 한국 기업들의 인공지능 전환(AX) 시장 공략에 시동을 걸었다. 8일 서울 여의도 콘래드호텔에서 열린 기자간담회에서 박세진 세일즈포스 코리아 대표는 “이제 기업은 단순 AI 도입을 넘어 사람과 AI 에이전트가 공존하는 ‘에이전틱 엔터프라이즈’로 전환해야 한다”며 슬랙봇이 그 핵심 도구가 될 것이라고 선언했다. 챗GPT 이후 수많은 AI 솔루션이 쏟아졌지만 기업 현장의 업무 효율은 기대만큼 높아지지 않았다. 마케팅, 영업, 고객 서비스 등 각 부서가 서로 다른 AI 툴을 사용하며 데이터가 파편화되고 직원들은 여러 앱을 오가며 ‘콘텍스트 스위칭(업무 전환)’ 비용을 지불해야 했다. 슬랙봇은 이러한 문제의 근본적인 해답을 제시한다. 업무용 협업 툴 ‘슬랙’ 내에서 가동되는 슬랙봇은 채널에 축적된 모든 대화와 의사결정 히스토리를 학습해 사용자의 업무 맥락을 완벽하게 이해한다. 별도의 데이터 이전 없이도 세일즈포스 CRM 정보와 연동되며 나아가 제3자 에이전트(클로드, 제미나이 등)까지 슬랙 화면 하나에서 불러와 제어하는 ‘오케스트레이터’ 역할을 수행한다. 김고중 슬랙코리아 사업총괄은 슬랙봇이 실무 현장의 생산성을 어떻게 혁신하는지를 구체적으로 설명했다. 김 총괄은 “기업 실무에서는 여러 AI 기능이 파편화되어 있어 직원들이 수많은 애플리케이션을 번갈아 사용하는 과정에서 생산성이 저하되는 ‘컨텍스트 스위칭’ 비용이 발생한다”고 지적했다. 이어 “슬랙봇을 잘 활용하는 직원은 매주 최대 20시간을 절약한다”며 그 효과를 자신했다. 이날 간담회에 참석한 당근과 우아한형제들(배달의민족)의 현업 엔지니어들은 슬랙이 단순한 메신저를 넘어 ‘조직의 살아있는 기억’이자 ‘민첩한 실행의 기반’이 되었음을 증언했다. 이예찬 당근 소프트웨어 엔지니어는 “2015년 창업자들의 대화 기록까지 슬랙에서 확인할 수 있다”며 “모든 의사결정 히스토리가 자산화되어 있어 새로운 담당자도 맥락을 빠르게 파악할 수 있다”고 밝혔다. 이청규 우아한형제들 담당 역시 “내부를 넘어 수천 개의 파트너사까지 슬랙으로 연결되어 사람과 데이터를 잇는 거대한 플랫폼 역할을 하고 있다”고 평가했다. 특히 이들이 주목한 것은 슬랙봇과 같은 AI 에이전트가 가져올 미래다. 당근은 사내 AI 에이전트 ‘카비’를 통해 과거의 의사결정 배경을 찾아내고 배달의민족은 비개발 부서에서도 ‘워크플로우 빌더’를 활용해 반복 업무를 자동화하고 있다. 양사 모두 “AI 혁신은 결국 살아있는 ‘콘텍스트(맥락)’ 싸움”이라며 “모든 데이터가 만나는 광장인 슬랙이야말로 AI 에이전트가 작동하기 위한 최적의 운영체제”라고 입을 모았다. 세일즈포스는 슬랙봇을 통해 ‘에이전틱 엔터프라이즈’라는 비전을 실현하겠다는 구상이다. 이미 2024년 출시한 에이전트 생성 도구 ‘에이전트포스’는 지난해 4분기 기준 약 7억7100만 건의 업무를 처리하며 그 가능성을 입증했다. 연간 반복 매출(ARR) 역시 약 1조2000억원으로 전년 대비 169% 성장했다. 세일즈포스는 AI 에이전트의 가치를 측정하는 새로운 지표로 ‘AWU(Agent Work Unit)’를 제시했다. 단순 검색이나 요약이 아닌 영업 이메일 작성이나 CRM 레코드 업데이트처럼 실질적인 업무 액션만을 카운트하여 AI의 실효성을 평가하겠다는 것이다. 이는 토큰 소모량만으로는 AI의 가치를 판단할 수 없다는 시장의 요구를 반영한 새로운 표준이다. 한편 세일즈포스가 던지는 메시지는 명확하다. 성공적인 AI 전환(AX)은 신뢰할 수 있는 데이터 통합 위에서만 가능하다는 것이다. 세일즈포스가 지난해 글로벌 데이터 관리 기업 ‘인포매티카’를 인수한 것 역시 이러한 ‘데이터 파운데이션’ 전략의 일환이다. 박세진 대표는 “CFO가 생각하는 재고와 담당자가 생각하는 재고의 의미는 다르다”며 “이런 맥락을 이해하는 마스터데이터 관리가 에이전트의 실질적인 가치를 좌우한다”고 강조했다.2026-04-08 16:05:45
-
![[류청빛의 요즘IT] 끝나지 않는 베타…IT 서비스의 새로운 기본값](https://image.ajunews.com//content/image/2026/01/30/20260130164345443008.jpg)
끝나지 않는 '베타'…IT 서비스의 새로운 기본값 [이코노믹데일리] 최근 IT 서비스에서 '베타(beta)'라는 꼬리표가 붙는 경우가 늘어나고 있다. 검색, 메신저, 협업 툴 등 주요 서비스에서 새 기능이 추가됐다는 알림을 눌러보면 정식 출시가 아닌 '베타 서비스'라는 설명이 붙어 있는 경우가 많다. 과거에는 정식 출시 전 제한적으로 운영되던 시험 단계였지만 이제는 서비스 운영의 한 방식처럼 자리 잡고 있는 것으로 분석된다. 31일 글로벌 시장조사 기업 리서치네스터에 따르면 글로벌 베타 테스트 소프트웨어 시장은 지난해 약 93억 달러(약 13조원) 규모로 평가되며 오는 2035년에는 338억 달러(약 48조원)까지 성장할 것으로 전망된다. 연평균 성장률은 13.8%에 달한다. IT 산업 전반에서 '완성 후 공개'보다 '공개 후 개선' 방식이 확산되면서 베타 테스트 자체가 하나의 산업 영역으로 성장하고 있는 것이다. 이 같은 흐름은 최근 IT 업계에서 자주 언급되는 '퍼머넌트 베타' 개념과도 맞닿아 있다. 퍼머넌트 베타는 서비스를 완전히 완성된 상태로 출시하기보다 지속적으로 기능을 추가하고 개선하는 과정 자체를 서비스 운영 방식으로 삼는 전략을 의미한다. 정식 버전과 시험 버전의 경계가 흐려지고 끊임없는 업데이트가 이어지는 것이 특징이다. 글로벌 IT 기업들도 해당 방식으로 서비스를 운영하는 사례가 늘고 있다. 검색, 지도, 클라우드 협업 툴, AI 서비스 등 다양한 영역에서 베타 기능이 장기간 유지되며 실제 서비스처럼 사용되는 사례가 늘고 있다. 새로운 인터페이스나 추천 알고리즘, 자동화 기능 등이 베타 상태로 먼저 공개된 뒤 이용자 반응을 바탕으로 개선되는 방식이다. 특히 인공지능(AI) 기술 확산은 이러한 흐름을 더욱 가속화하고 있다. AI 기능은 학습 데이터와 사용자 환경에 따라 성능이 달라질 수 있어 실제 사용 환경에서의 검증이 중요하기 때문으로 분석된다. 생성형 AI 기반 검색, 자동 요약, 추천 기능 등은 베타 형태로 먼저 공개한 뒤 데이터를 축적하며 성능을 개선하는 방식이 일반화되고 있다. 플랫폼 기업 입장에서는 베타 운영이 일종의 리스크 관리 전략으로 풀이된다. 정식 출시로 선언하는 순간 성능과 안정성, 오류에 대한 책임이 명확해진다. 반면 베타라는 단서를 달면 이용자의 기대치를 낮추고 문제 발생 시 실험 단계라는 설명이 가능하다. 빠른 출시와 빠른 수정이 반복되는 IT 환경에서 베타는 플랫폼이 선택한 안전장치로 작동한다. 또한 실제 이용자 데이터를 기반으로 서비스를 개선할 수 있다는 점도 중요한 요인으로 분석된다. 기업은 별도의 테스트 환경을 구축하지 않고도 수많은 이용자 환경에서 기능을 검증할 수 있고 이용자는 새로운 기능을 먼저 경험하는 참여자로 작동한다. 이 과정에서 이용자 피드백이 제품 개선 과정에 직접 반영되는 구조가 형성된다. 이용자 인식 변화도 이러한 흐름을 뒷받침하고 있다. 과거에는 베타 기능이 불안정하다는 인식이 강했지만, 최근에는 새로운 기능을 먼저 경험하는 과정 자체를 자연스럽게 받아들이고 있다. 일부 이용자들은 베타 기능을 적극적으로 활용하며 오류를 제보하거나 개선 의견을 자연스럽게 남기고 있다. 다만 모든 베타 기능이 정식 서비스로 이어지는 것은 아니다. 이용자 반응이 기대에 미치지 못하거나 기술적 완성도가 부족할 경우 베타 상태에서 조용히 종료되는 경우도 있다. 이 때문에 일부 이용자들은 플랫폼이 베타를 지나치게 오래 유지하거나 책임을 회피하는 방식으로 활용하고 있다는 목소리도 나오고 있다. 결국 끝나지 않는 베타는 IT 서비스의 속도 경쟁, 리스크 관리, 이용자 참여 구조가 결합된 결과로 평가된다. 정식과 실험의 경계가 흐려진 시대에서 베타는 더 이상 출발선이 아니라 플랫폼과 이용자가 함께 서비스를 만들어 가는 과정이자 새로운 기본값으로 자리 잡을 것으로 전망된다.2026-01-31 08:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 코스피 8000시대…이제 다음을 준비하자](https://image.ajunews.com/content/image/2026/05/28/20260528101020387927_518_323.jpg)