2026.07.14 화요일
검색
'URL' 검색결과
기간검색
-
~
검색영역
검색어
-
고속도로 2차 사고 치사율 일반의 5배…"장마철 차량 안전 주의" [경제일보] 금융감독원과 보험업계가 여름 휴가철과 장마 기간을 앞두고 고속도로 2차 사고와 차량 침수사고에 대한 주의를 당부했다. 장거리 이동과 집중호우가 겹치는 7~8월에는 사고 위험이 커지는 만큼 사고 전 예방과 자동차보험 특약 확인이 필요하다는 설명이다. 8일 금융감독원에 따르면 고속도로 2차 사고는 지난 2021년 50건에서 지난해 65건으로 4년간 30% 증가했다. 같은 기간 2차 사고 피해자 수는 63명에서 92명으로 46% 늘었다. 2차 사고는 고속도로에서 사고나 고장으로 차량이 정차한 상태에서 발생하는 사고다. 최근 3년 기준 2차 사고 치사율은 43.8%로 일반사고 치사율 8.8%의 약 5배 수준이다. 금감원은 고속도로에서 사고가 발생하면 '비트박스'에 따라 대피해야 한다고 안내했다. 비트박스는 비상등을 켜고, 트렁크를 열고, 가드레일 밖으로 대피한 뒤, 스마트폰으로 신고하는 대응 방법이다. 안전을 확보한 이후에는 사고 현장과 차량 파손 부위 등을 사진이나 동영상으로 촬영해 증거를 확보해야 한다. 이후 보험회사에 사고를 접수하고 대인사고가 발생한 경우 경찰에 신고해 조치사항을 안내받아야 한다. 차량 침수사고도 장마 시기에 집중된다. 최근 5년 평균 여름철 침수피해 금액은 443억원으로 평상시 203억원보다 2배 이상 많았다. 최근 5년 평균 침수피해 건수 7035건 중 65%인 4589건이 7~8월에 발생했다. 빗길 운전 전에는 기상정보와 호우특보 발효 여부를 확인하고 침수 예상 지역은 우회해야 한다. 지하차도나 물에 잠긴 도로에는 진입하지 않는 것이 중요하다. 차량 점검도 필요하다. 우천 시 시야 확보를 위해 와이퍼 마모도와 워셔액을 확인하고 제동력 확보를 위해 타이어 마모도와 공기압을 점검해야 한다. 빗길에서는 제동거리가 2배 이상 늘어날 수 있어 감속운전과 안전거리 확보가 요구된다. 금감원은 침수 위험 차량 등에 보내는 긴급대피알림도 확인해야 한다고 설명했다. 해당 알림은 자동차보험 가입 정보를 활용해 침수사고 위험 차량 등에 대피 안내를 제공하는 서비스다. 문자나 유선 안내는 보험개발원 공식 발신번호로 발송되며, 앱 설치나 특정 URL 클릭을 요구하지 않는다. 자동차보험 특약도 미리 확인해야 한다. 타이어 펑크와 연료 부족, 배터리 방전 등 긴급상황에 대비하려면 긴급출동서비스 특약 가입 여부를 확인하는 것이 좋다. 침수피해 보장을 위해서는 차량 단독사고 손해 특약을 확인해야 한다. 자기차량손해 담보가 다른 차량과의 충돌이나 도난 손해를 주로 보장하는 것과 달리 차량 단독사고 손해 특약은 침수사고와 다른 물체와의 충돌, 화재·낙뢰 등으로 인한 내 차량 손해도 보상한다. 다만 자동차보험 특약은 가입일 24시부터 보장이 시작된다. 여름휴가 출발 전 보장을 받으려면 출발 전날까지 특약 가입 여부를 확인해야 한다.2026-07-08 08:14:37
-
우리은행, NFT 외부 개발업체서 개인정보 1만7551건 유출…"악용 사례 없어" [경제일보] 우리은행 대체불가토큰(NFT) 플랫폼 구축 프로젝트를 수행한 외부 개발업체에서 우리은행 고객 개인정보 1만7551건이 유출됐다. 유출 정보는 이용자 닉네임과 연계정보(CI)다. 3일 우리은행이 고객에게 보낸 개인정보 유출 안내문에 따르면 최근 NFT 플랫폼 구축 프로젝트를 수행한 외부 개발업체가 임의로 보관하고 있던 개인정보 1만7551건이 해당 업체 직원 과실로 유출됐다. 유출된 개인정보는 이용자 닉네임과 연계정보다. 이용자 닉네임은 서비스에서 자신을 표현하기 위해 임의로 입력하는 별칭으로 회원 ID나 로그인 계정 정보는 아니다. 연계정보는 온라인에서 개인을 식별하기 위한 값이다. 우리은행은 안내문에서 해당 값만으로는 특정 개인을 알아볼 수 없는 정보라고 설명했다. 우리은행은 지난달 30일 유출 사실을 인지한 즉시 개발업체를 통해 관련 정보 접근을 차단했다. 개발업체는 개인정보보호위원회에 신고하고 홈페이지에 관련 사실을 공지했다. 우리은행은 고객 피해를 최소화하고 권리를 보호하기 위해 안내문을 발송했다고 설명했다. 현재까지 유출된 정보가 온·오프라인에서 확산되거나 악용된 사례는 발생하지 않은 것으로 파악됐다고 밝혔다. 우리은행은 보이스피싱과 스미싱 피해 예방을 위해 출처가 불분명한 전화번호 수신과 문자메시지 내 URL 링크 클릭에 주의해 달라고 당부했다. 별도의 이상금융거래탐지시스템(FDS)도 적용하고 있다고 안내했다. 우리은행은 이번 일을 계기로 개발업체의 개인정보 관리 현황을 전수 조사해 미흡한 점을 즉시 시정 조치하겠다고 강조했다. 이어 자체 개인정보보호 체계도 강화해 개인정보 유출 재발 방지에 나서겠다고 전했다. 우리은행은 "이번 유출로 인해 고객님께 피해가 발생할 경우에는 최대한 신속하게 확인하고 보상해드릴 것을 약속드린다"고 밝혔다.2026-07-03 17:16:06
-
장마철 車 침수 주의…보험개발원, 긴급대피 알림서비스 운영 자동차 긴급대피 알림서비스 예시 [사진=보험개발원] [경제일보] 본격적인 장마철을 앞두고 차량 침수 피해 예방 중요성이 커지고 있다. 최근 차량 침수사고 대부분이 집중호우와 태풍이 잦은 7~10월에 발생한 가운데 보험개발원이 침수위험지역 주차 차량을 대상으로 긴급대피 알림서비스를 운영하고 있다. 25일 보험개발원에 따르면 보험개발원은 집중호우와 태풍 등으로 인한 차량 침수 피해를 예방하기 위해 지난 2024년 6월부터 손해보험회사 등과 함께 '긴급대피 알림서비스'를 운영 중이다. 이 서비스는 침수위험지역에 주차된 차량을 보험사·지방자치단체·경찰 등 현장 순찰자가 발견하면 차량번호를 시스템에 입력해 차주에게 대피 안내 메시지를 자동 발송하는 방식이다. 차주는 문자메시지(SMS)·음성 안내·카카오톡 등을 통해 위험 상황을 인지하고 차량을 안전지역으로 이동시킬 수 있다. 장마철 차량 침수 위험은 통계에서도 확인된다. 12개 손보사의 자동차보험 기준 최근 5년간(2021~2025년) 차량 침수사고는 총 3만5011건으로 집계됐다. 이 중 7~10월 발생한 사고는 3만3490건으로 전체의 95.7%를 차지했다. 연도별로는 △2021년 1531건 △2022년 1만8267건 △2023년 2238건 △2024년 5210건 △2025년 7765건의 차량 침수사고가 발생했다. 침수 피해는 전손 비중도 높았다. 최근 5년간 침수전손은 2만6224건으로 전체 침수사고의 74.9%를 차지했다. 침수분손은 8787건으로 25.1%였다. 보험개발원은 최근 강우가 국지적으로 단시간에 많은 비가 집중되는 양상을 보이고 있어 대피 알림 조치의 중요성이 더 커졌다고 설명했다. 갑작스러운 침수 상황에서는 차주가 위험을 직접 인지하기 어려운 만큼 현장 순찰자와 보험사 시스템을 연계한 사전 안내가 피해를 줄이는 수단이 될 수 있다. 긴급대피 알림서비스 이용자도 확대되고 있다. 지난달 말 기준 이용자는 2503명으로 보험사 2303명, 지자체·경찰 등 200명이 참여하고 있다. 서비스 개시 이후 침수위험에 처한 차량에 긴급대피 알림문자가 발송돼 차량을 안전지역으로 이동시키는 데 활용됐다. 지난해에는 대피 알림 대상 차량 2802대 중 9대를 제외하고는 침수 사고를 입지 않았다. 보험개발원은 긴급대피 알림서비스가 침수위험차량을 사전에 이동시키는 실질적인 성과를 거뒀다고 평가했다. 다만 소비자가 대피 안내 알림을 보이스피싱이나 스팸 광고로 오인할 가능성도 있어 발신 채널 확인이 필요하다. 문자와 음성 안내는 보험개발원 대표번호로 발신되고 카카오톡 알림은 '보험개발원 자동차긴급대피알리미' 채널을 통해 발송된다. 카카오톡의 경우 채널명 옆 카카오 인증마크를 확인하면 된다. 보험개발원은 긴급대피 알림 문자에 인터넷주소(URL)나 앱 설치 링크가 포함되지 않는다고 안내했다. 알림을 받은 차주는 링크 접속이나 앱 설치를 요구하는 메시지인지 확인하고 공식 발신번호와 인증 채널을 통해 안내 여부를 확인할 필요가 있다. 허창언 보험개발원장은 "금년에도 이상 기후 현상이 지속되면서 국지성 집중호우 등에 따른 많은 침수 피해가 발생할 것으로 예상된다"며 "보험개발원의 긴급대피 알림서비스를 통해 국민의 소중한 생명과 재산이 안전하게 지켜지기를 희망한다"고 말했다.2026-06-24 12:00:00
-
오픈AI, 보안 특화 AI 'GPT-5.5-사이버' 출시…데이브레이크 확장 [경제일보] 오픈AI가 사이버 보안 특화 인공지능(AI) 모델과 글로벌 보안 협력 프로그램을 동시에 확대했다. AI가 취약점을 찾는 속도가 빨라지면서 보안 업계의 병목이 ‘발견’에서 ‘패치 적용’으로 옮겨가고 있다는 판단에 따른 것이다. 오픈AI는 22일(현지시간) 보안 특화 AI 모델 ‘GPT-5.5-사이버’ 정식 버전을 신뢰 기관과 검증된 방어자 대상으로 제한 출시하고 사이버 보안 계획 ‘데이브레이크’를 확대한다고 밝혔다. 데이브레이크는 오픈AI의 모델과 코덱스 시큐리티, 신뢰 기반 접근 체계, 보안 파트너를 묶어 취약점 검증과 위험 우선순위 판단, 패치 생성·검증을 지원하는 프로그램이다. GPT-5.5-사이버는 취약점 재현 능력을 측정하는 사이버짐 벤치마크에서 85.6%를 기록했다. 기존 범용 모델 GPT-5.5의 81.8%보다 높은 수치다. 오픈AI는 이 모델이 대규모 코드베이스를 분석하고 보안 관련 구성요소를 식별하며 취약 코드의 도달 가능성을 추적하고 통제된 환경에서 패치를 개발·시험하는 데 활용될 수 있다고 설명했다. 오픈AI는 보안의 병목이 바뀌고 있다고 진단했다. 과거에는 심각한 취약점을 찾는 데 희소한 전문성과 시간이 필요했지만 이제는 AI가 복잡한 코드베이스를 빠르게 탐색하면서 취약점 보고가 늘어나는 단계에 들어섰다는 것이다. 오픈AI는 “취약점 보고서만으로는 누구도 보호할 수 없다”며 “진정한 가치는 문제를 검증하고 영향을 파악하며 패치를 개발·시험하고 적용하는 과정에서 나온다”고 강조했다. 코덱스 시큐리티도 업데이트됐다. 오픈AI에 따르면 코덱스 시큐리티는 지난 3월 연구 미리보기 출시 이후 3만개 이상의 코드베이스와 3000만건 이상의 커밋을 스캔했다. 사람이 직접 고친 것으로 표시한 보안 이슈는 7만건 이상이며 자동으로 해결된 것으로 판단된 사례도 50만건을 넘었다. 데이브레이크 파트너 프로그램도 확대됐다. 오픈AI 공식 파트너 명단에는 아카마이, 체크포인트, 시스코, 클라우드플레어, 크라우드스트라이크, 다크트레이스, 엘라스틱, 포티넷, IBM, 옥타, 팰로앨토네트웍스, 프루프포인트, 레드햇, 센티넬원, 소포스, 테너블, 지스케일러 등이 포함됐다. 글로벌 시스템통합·컨설팅 파트너로는 IBM, 액센츄어, EY, KPMG, PwC, 코그니전트, NCC그룹 등이 참여한다. 오픈AI는 오픈소스 프로젝트의 취약점을 확인하고 보완하는 ‘패치 더 플래닛’ 계획도 공개했다. 트레일오브비츠, 해커원 등과 협력해 보안 연구자와 오픈소스 유지관리자가 취약점 검증과 패치 적용을 함께 진행하는 구조다. cURL, Go, Python, Sigstore, pyca/cryptography 등 30개 이상의 오픈소스 프로젝트가 참여 의사를 밝혔다. 한국도 협력 대상에 포함됐다. 오픈AI는 최근 한 달 동안 호주, 캐나다, 프랑스, 독일, 일본, 한국, 유럽연합 기관 등과 Trusted Access for Cyber 파트너십을 구축했다고 설명했다. 앞서 제이슨 권 오픈AI 최고전략책임자는 서울에서 데이브레이크를 소개하며 한국 정부와 기관, 기업이 첨단 AI 보안 역량에 접근할 수 있도록 지원하겠다고 밝힌 바 있다. 이번 발표는 앤트로픽의 최상위 모델 ‘미토스5’와 ‘페이블5’가 미국 정부의 수출통제 논란에 휘말린 시점과 맞물린다. 일부 외신은 미국 정부가 외국인과 해외 기관의 해당 모델 접근을 제한하도록 요구했고 앤트로픽이 규정 준수를 위해 모델 접근을 중단했다고 보도했다. 고성능 AI 모델이 사이버 공격과 방어 양쪽에 모두 활용될 수 있다는 우려가 커지면서 AI 기업의 보안 모델 배포 방식도 국가안보 이슈가 되고 있다. 오픈AI는 GPT-5.5-사이버를 일반 공개가 아니라 검증된 방어자 대상의 제한 접근 방식으로 운영한다. 강력한 사이버 능력을 방어 목적으로 활용하되, 오용 가능성을 줄이기 위해 신원 확인, 접근 범위 제한, 모니터링, 사람의 검토를 병행하겠다는 구조다. 한편 AI 보안 경쟁은 이제 취약점을 더 많이 찾는 싸움에 머물지 않는다. 발견한 취약점을 얼마나 빠르게 검증하고 실제 패치로 연결하느냐가 승부처가 되고 있다. 오픈AI의 데이브레이크 확대는 AI 모델 경쟁이 사이버 보안의 운영 체계와 국제 규범 경쟁으로 넘어가고 있음을 보여준다. 남은 과제는 강력한 AI 보안 도구를 방어자에게 충분히 열어주면서도 공격 도구로 전용되지 않도록 통제하는 일이다.2026-06-23 13:39:05
-
SKT·경찰청, AI로 보이스피싱 서버 475개 찾아냈다 [경제일보] SK텔레콤과 경찰청이 인공지능(AI) 보안 기술을 활용해 통신·금융사기 대응 체계를 고도화한다. 피싱 악성 앱을 분석해 범죄 서버를 선제적으로 식별하고 수사기관과 통신사가 실시간에 가깝게 정보를 공유하는 방식이다. SK텔레콤과 경찰청은 AI 기반 피싱 악성 앱 분석 및 수사 협력을 통해 3개월간 범죄 서버 475개를 식별하고 643명의 금전 피해를 예방했다고 17일 밝혔다. 보이스피싱 평균 피해액을 건당 5024만원으로 적용하면 3개월 기준 약 323억원, 단순 연환산 기준 약 1292억원 규모의 피해를 막은 셈이다. 양측은 시범 운영 성과를 바탕으로 악성 앱 분석과 수사 협력 체계를 공식화하기 위해 16일 부속 협약을 체결했다. 이번 협약은 지난해 10월 체결된 범정부 민관 협력 업무협약의 세부 실행 방안을 구체화한 것이다. SKT의 AI 보안 기술과 경찰청의 수사 역량을 결합해 전기통신금융사기 피해 예방 체계를 강화하는 데 목적이 있다. 핵심은 악성 앱이 연결되는 명령제어 서버를 빠르게 찾아내는 것이다. 명령제어 서버는 악성 앱에 지시를 내리거나 개인정보·금융정보 탈취, 원격 제어 등을 수행하게 하는 범죄 조직의 핵심 인프라다. 보이스피싱 조직은 피해자 스마트폰에 악성 앱을 설치하게 한 뒤 이를 통해 금융거래를 통제하거나 수사기관·금융기관 사칭을 이어간다. 경찰청이 확보한 피싱 악성 앱은 SKT가 자체 개발한 악성 앱 분석 AI 에이전트를 통해 분석한다. AI 에이전트는 앱 내부 통신 구조와 명령제어 서버 정보를 추출하고, SKT는 분석 결과와 해당 서버 접속 고객 정보를 경찰청에 제공한다. 피해 확산 우려가 큰 사안은 우선 분석·공유해 신속한 차단이 가능하도록 지원한다. 이번 협력은 보이스피싱 대응 방식이 사후 수사에서 선제 차단으로 이동하고 있다는 점에서 의미가 있다. 그동안 악성 앱 분석은 난독화, 실행환경 탐지, 통신 은닉 등 분석 방해 기법 때문에 전문성과 시간이 많이 필요했다. SKT는 AI 기반 자동 분석 체계를 구축해 분석 시간을 약 81% 단축했다고 설명했다. 양측은 앞으로 협력 범위를 넓힐 계획이다. 악성 앱 분석을 넘어 악성 URL 탐지, 보이스피싱 의심번호 사전 탐지 등으로 대응 영역을 확장한다. 보이스피싱 수법이 문자, 앱, 전화, 원격제어, 가짜 금융 사이트를 결합하는 방식으로 지능화되는 만큼 통신망과 수사망을 함께 활용하는 대응 체계가 중요해지고 있다. 오창배 경찰청 전기통신금융사기 통합대응단장은 “SKT의 우수한 AI 기술 덕분에 기존에 파악하지 못했던 범죄 인프라를 발견하고 많은 피해를 예방할 수 있었다”며 “지난 5월 6억원 규모의 보이스피싱 피해를 송금 직전 직접적으로 예방한 것은 민관 협력의 실질적 성과를 보여주는 사례”라고 말했다. 이종현 SKT 통합보안센터장은 “SKT의 차별화된 AI 보안 기술을 통해 기존에 파악하지 못했던 범죄 서버를 발견하고 실제 피해 예방에 기여할 수 있어 뜻깊다”며 “앞으로도 기술 혁신을 바탕으로 전국민 보이스피싱 피해 예방에 적극 기여하겠다”고 밝혔다. 보이스피싱은 더 이상 단순 전화 사기가 아니다. 악성 앱, 가짜 URL, 원격제어, 대포통장, 해외 서버가 결합된 디지털 범죄 산업으로 진화했다. 통신사가 보유한 네트워크 데이터와 AI 분석 역량, 경찰의 수사 권한이 결합될 때 피해 차단 속도는 빨라질 수 있다. SKT와 경찰청의 이번 협력은 AI 보안 기술이 기업 내부 방어를 넘어 국민 생활 범죄 대응 인프라로 확장되는 사례라는 점에서 주목된다.2026-06-17 15:31:12
-
![[보험업계 스냅샷] 삼성화재, 골절부터 재활까지 보장하는 러닝보험 출시 外](https://image.ajunews.com//content/image/2026/06/16/20260616090301199046.png)
삼성화재, 골절부터 재활까지 보장하는 '러닝보험' 출시 外 [경제일보] 삼성화재, 골절부터 재활까지 보장하는 '러닝보험' 출시 삼성화재가 러닝을 즐기는 고객의 부상 위험을 단계별로 보장하는 다이렉트 전용 '러닝보험'을 출시했다고 16일 밝혔다. 이번 상품은 러닝 중 발생할 수 있는 골절 사고에 대한 보장을 강화한 것이 특징이다. 특약 가입 시 골절 컴퓨터단층촬엉(CT)·자기공명영상(MRI) 검사비와 골절 진단비, 골절 수술비부터 골절 재활치료비까지 보장한다. 특히 과도한 러닝으로 발생할 수 있는 대표적 무릎 질환인 '러너스니'를 대상으로 한 특정 무릎 다빈도질환 수술비 특약도 포함됐다. 이와 함께 상해로 인한 △응급실 내원 진료비 △인공호흡기치료비 △깁스치료비 등 일상생활 중 발생할 수 있는 상해 위험도 특약을 통해 보장받을 수 있다. 가입 기간은 고객의 운동 패턴에 맞춰 선택할 수 있다. 마라톤 대회 참가자를 위한 '1일 플랜'을 비롯해 1·2·3·6·9개월 단위의 '월간 플랜', 상시 러닝을 즐기는 고객을 위한 '연간 플랜'으로 구성됐다. 1일 플랜은 대회 당일에도 가입이 가능하다. 삼성화재는 이번 상품을 통해 초보 러너부터 마라톤 참가자까지 다양한 고객층의 보장 수요를 충족한다는 계획이다. 삼성화재 관계자는 "러닝이 대중적인 생활 스포츠로 자리 잡으면서 관련 부상에 대비하려는 고객 수요를 반영해 상품을 기획했다"며 "앞으로도 고객의 라이프스타일에 맞춘 생활밀착형 보험 상품을 지속적으로 선보이겠다"고 말했다. DB손보, 블랙박스 영상 AI 과실판정 시스템 오픈 DB손해보험이 보험업계 최초로 '블랙박스 영상활용 인공지능(AI) 과실판정 시스템'을 지난 15일 오픈했다고 16일 밝혔다. 이 시스템은 고객이 사고 접수 시 전달받은 URL에 접속해 블랙박스 사고영상과 사고 설명을 업로드하면 AI가 영상을 분석해 평균 5초 안에 과실 결과와 관련 정보를 안내하는 방식이다. DB손보는 시스템 정확도와 신속성을 높이기 위해 지난 2024년 9월부터 지난달까지 약 7만건의 사고 건을 AI 시스템으로 시뮬레이션하고 학습했다. 이를 통해 과실분석 정확도를 평균 92.4% 수준까지 높였다. 현재는 차대차 사고 유형에 대한 AI 분석 서비스를 제공하고 있으며 향후 적용 범위를 확대할 계획이다. DB손보 관계자는 "이번 시스템 도입을 통해 고객이 직접 보상 과정에 참여할 수 있는 환경을 마련함으로써 고객 신뢰도를 한층 더 높일 수 있을 것으로 기대한다"고 말했다. AXA손보, 'AXA Week for Good' 맞아 사회공헌활동 진행 AXA손해보험이 AXA 그룹의 사회공헌활동 주간인 'AXA Week for Good'을 맞아 임직원 및 가족이 참여하는 '패밀리 플로깅'과 자원 재순환 캠페인 '굿사이클링'을 진행했다고 16일 밝혔다. AXA Week for Good은 AXA 그룹이 매년 운영하는 글로벌 사회공헌활동 주간이다. 올해는 지난 8일부터 12일까지 전 세계 임직원들이 지역사회 봉사활동에 참여했다. AXA손보는 지난달부터 이달까지 5주간 임직원과 가족이 함께 참여하는 패밀리 플로깅을 진행했다. 총 681명의 임직원 및 가족이 참여해 거주지 인근 공원과 하천, 산책로 등에서 쓰레기를 수거했다. 밀알복지재단 산하 장애인 직업재활시설 굿윌스토어와 연계한 굿사이클링 캠페인도 진행했다. 올해로 6년째를 맞은 이 캠페인은 임직원이 사용하지 않는 물품을 기부해 자원 순환과 장애인 자립을 지원하는 활동이다. 올해는 임직원의 자발적인 참여를 통해 총 5500개 이상의 물품을 기증했다. 기부 물품 판매 수익은 장애인 근로자의 일자리 지원과 자립 기반 마련에 활용된다. AXA손보 관계자는 "AXA Week for Good을 통해 임직원과 가족이 함께 환경 보호와 자원 순환의 가치를 실천하며 지역사회와의 상생 의미를 되새길 수 있었다"며 "앞으로도 환경과 지역사회를 위한 다양한 사회공헌활동을 지속하며 기업의 사회적 책임을 실천해 나가겠다"고 말했다.2026-06-16 09:04:40
-
"해외 IP 로그인 감지" 문자 주의… 빗썸, 피싱 예방 가이드 공개 [경제일보] 빗썸이 정보보호의 날을 맞아 이용자를 노린 사칭 피싱 범죄 예방 활동에 나섰다. 가상자산 거래소를 사칭한 문자와 이메일, 가짜 홈페이지 등이 갈수록 정교해지는 가운데 투자자 보호와 보안 인식 제고를 강화하기 위한 조치로 풀이된다. 12일 빗썸은 사내 정보보호의 날을 맞아 이용자들이 피싱 범죄를 스스로 식별하고 대응할 수 있도록 주요 사칭 피싱 수법과 예방 수칙을 담은 가이드를 공개했다고 밝혔다. 최근 피싱 범죄는 실제 기업과 구분하기 어려울 정도로 고도화되고 있다. 거래소나 금융기관을 사칭해 '해외 IP 로그인 시도 감지' 등의 문구를 담은 문자 메시지를 발송하거나, 보안 점검을 가장한 이메일로 이용자를 유인하는 방식이 대표적이다. 또한 검색 엔진 광고나 검색 결과를 활용해 가짜 홈페이지를 노출한 뒤 이용자가 직접 계정 정보를 입력하도록 유도하는 사례도 늘고 있다. 특히 최근에는 발신자명과 디자인, 안내 문구까지 실제 서비스와 유사하게 제작돼 이용자가 진위를 판단하기 어려운 경우가 많은 것으로 알려졌다. 이에 단순한 스미싱을 넘어 계정 탈취와 개인 정보 유출, 금융 사기 등으로 이어질 가능성이 높아지고 있다. 빗썸은 피싱 공격에 노출될 경우 계정 ID와 비밀번호는 물론 SMS 인증 번호와 OTP 코드, 휴대 전화 번호, 이메일 주소, 이름, 생년월일 등 개인 정보가 유출될 수 있다고 설명했다. 또한 금융·결제 정보까지 탈취될 경우 추가 피해로 이어질 가능성도 존재한다. 특히 빗썸은 동일한 비밀번호를 여러 서비스에서 사용하는 이용자의 경우 거래소 계정 탈취를 시작으로 다른 온라인 서비스 계정까지 피해가 확산될 수 있어 각별한 주의가 필요하다고 강조했다. 계정이 탈취될 경우 자산 이동이 이뤄질 수 있으며 피해 발생 이후 복구 과정도 복잡해질 수 있기 때문에 가상자산 거래는 계정 보안이 무엇보다 중요하다. 이에 국내 가상자산 거래소들은 투자자 보호센터 운영과 이상거래 탐지 시스템 고도화, 보안 캠페인 등을 통해 이용자 보호 역량을 강화하고 있다. 빗썸은 이용자들에게 발신자 정보를 확인할 때 일부 주소만 보지 말고 전체 주소를 끝까지 확인해야 한다고 안내했다. 또한 '즉시 확인', '지금 당장 조치' 등 긴급성을 강조하는 안내 문구가 포함된 메시지는 한 번 더 의심하고, 공식 앱이나 홈페이지에서 동일한 공지가 있는지 직접 확인하는 것이 중요하다고 설명했다. 링크 클릭에도 주의가 필요하다. 링크를 누르기 전 공식 URL과 일치하는지 반드시 확인해야 하며, 가능하면 문자나 이메일 속 링크를 이용하기보다 직접 앱을 실행하거나 주소를 입력해 접속하는 것이 안전하다. 만약 의심스러운 링크를 클릭했거나 개인정보를 입력했다면 즉시 대응해야 한다. 우선 네트워크 연결을 차단하고 계정 비밀번호 변경과 2단계 인증 설정 등 보호 조치를 취해야 한다. 이어 백신 프로그램을 활용한 정밀 검사와 운영체제(OS), 주요 소프트웨어 업데이트도 필요하다. 피해가 의심될 경우에는 관련 기관 신고도 가능하다. 빗썸 계정에서 이상 거래가 확인되면 빗썸 투자자보호센터에 즉시 연락해야 하며, 해킹 및 악성코드 피해는 한국인터넷진흥원(KISA) 118 상담센터, 보이스피싱·스미싱 관련 상담은 경찰청 182 또는 112, 금융사기 신고는 금융감독원 1332를 통해 지원받을 수 있다. 빗썸 관계자는 "사칭 피싱은 진짜와 구분하기 어려울 만큼 정교해지고 있어, 발신자 주소와 공식 URL을 한 번 더 확인하는 작은 습관이 가장 확실한 예방책"이라며 "빗썸은 이용자의 자산과 개인정보를 지키기 위한 보안 안내와 보호 조치를 지속적으로 강화해 나가겠다"고 말했다.2026-06-12 14:27:46
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보 [경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.2026-05-15 10:50:49
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
올해 1분기 이메일 피싱 83억건…MS "사이버 공격, 계정 장악형으로 진화" [경제일보] 이메일 기반 사이버 공격이 악성코드 유포보다 계정 탈취 중심으로 빠르게 재편되고 있는 것으로 나타났다. QR 코드와 캡차(CAPTCHA), 다중인증(MFA) 우회 기술 등을 활용한 탐지 회피형 공격이 급증하면서 기업 보안 전략 역시 네트워크 보호 중심에서 인증·사용자 계정 보호 중심으로 전환되고 있는 것으로 분석된다. 14일 마이크로소프트 위협 인텔리전스가 발표한 '2026년 1분기 이메일 위협 환경 분석 보고서'에 따르면 올해 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건에 달한 것으로 집계됐다. 월별 공격 규모는 지난 1월 29억건에서 지난 3월 26억건 수준으로 소폭 감소했지만 공격 방식은 더욱 정교해지고 있는 것으로 나타났다. 특히 전체 이메일 위협 가운데 78%가 링크 기반 공격으로 이뤄졌고 전통적인 악성코드 배포 비중은 감소세를 이어갔다. 악성 페이로드 비중은 지난 1월 19%에서 지난 2·3월에는 13% 수준으로 낮아졌으며 자격 증명 탈취 목적 공격이 전체의 대부분을 차지한 것으로 조사됐다. 최근 공격자들이 악성 파일 설치보다 로그인 정보 탈취를 통한 계정 장악에 집중하고 있다. 기업 업무 환경이 클라우드와 SaaS 기반으로 전환되면서 이메일 계정과 협업 툴 계정 탈취만으로도 내부 시스템 접근이 가능해진 영향으로 분석된다. 이번 보고서는 QR 코드 기반 피싱 공격 증가세를 주요 위협으로 지목했다. 올해 1분기 QR 코드 피싱 공격은 전분기 대비 146% 증가했다. 지난 1월 약 760만건 수준이던 공격은 지난 3월 1870만건까지 늘며 최근 1년 내 최대 규모를 기록했다. 공격자들은 이미지 형태 QR 코드를 이메일 본문이나 PDF 파일에 삽입해 사용자를 악성 사이트로 유도하는 방식을 활용하고 있다. 특히 기업 보안 솔루션이 텍스트 기반 URL 탐지에 최적화돼 있다는 점을 노려 관리되지 않는 개인 모바일 기기로 접속을 유도하는 방식이 빠르게 확산되고 있는 것으로 분석된다. 실제 QR 코드 공격 전달 방식도 변화하고 있다. PDF 첨부파일 기반 공격이 중심이었던 기존 방식에서 최근에는 이메일 본문에 QR 코드를 직접 삽입하는 방식이 빠르게 증가했다. 마이크로소프트에 따르면 지난 3월 기준 이메일 본문 삽입형 QR 공격은 전월 대비 336% 증가한 것으로 나타났다. 보안 인증 절차를 악용하는 캡차 기반 피싱 공격도 급증했다. 캡차 기반 공격은 지난 3월 약 1190만건으로 최근 1년 내 최고치를 기록했다. 공격자들은 사용자가 정상 인증 절차로 인식하도록 유도해 자동 탐지를 우회하고 악성 사이트 접근이나 로그인 정보 입력을 유도하고 있는 것으로 분석된다. 다중 인증(MFA) 우회 공격도 주요 위협으로 떠올랐다. 대표적인 사례로는 서비스형 피싱(PhaaS) 플랫폼인 '타이쿤2FA(Tycoon2FA)'가 꼽혔다. 해당 플랫폼은 중간자(AiTM) 공격 방식을 활용해 피싱 저항성이 낮은 MFA 인증을 우회하는 구조다. 마이크로소프트는 타이쿤2FA 조직을 '스톰-1747'로 추적하고 있으며 지난 3월 유로폴 및 업계 파트너들과 협력해 관련 인프라 차단 조치를 시행했다. 이후 관련 이메일 공격 규모는 약 15% 감소했고 피싱 페이지 접근성 역시 크게 제한된 것으로 나타났다. 다만 공격자들은 러시아(.RU) 도메인 기반 대체 인프라로 빠르게 이동하고 있는 것으로 분석됐다. 기존 클라우드플레어 중심 구조에서 벗어나 호스팅 플랫폼을 다변화하는 움직임도 보였다. 업계에서는 피싱 공격 역시 SaaS 형태의 플랫폼 산업 구조로 진화하면서 공격 도구 접근 장벽이 빠르게 낮아지고 있는 것으로 전망하고 있다. 비즈니스 이메일 침해(BEC) 공격도 꾸준히 증가하고 있다. 지난 1분기 BEC 공격 규모는 총 1070만건으로 집계됐다. 초기 접촉 이메일의 80% 이상은 관계 형성을 유도하는 대화형 메시지 형태였으며, 직접적인 송금 요청보다 신뢰 형성 이후 금전 요구로 이어지는 방식이 확대되고 있는 것으로 나타났다. 특히 급여 계좌 변경 요청과 기프트 카드 요청 등 사회공학 기반 공격도 지속적으로 증가하는 것으로 알려졌다. 공격자들이 단순 기술적 침투보다 인간 심리와 조직 신뢰 구조를 활용하는 방식으로 공격 전략을 고도화하고 있는 것이다. 보안업계에서는 이메일 공격이 단순 악성코드 유포에서 인증 우회와 계정 탈취 중심 구조로 변화하면서 기업 보안 체계 역시 재편이 불가피할 것으로 예상하고 있다. 기존 이메일 보안 솔루션만으로는 대응 한계가 커지고 있으며 사용자 인증과 단말 보안, 브라우저 보호, 네트워크 통합 대응 체계 중요성이 확대되고 있다. 특히 패스워드 기반 인증 구조 한계가 커지면서 패스워드리스 인증과 조건부 접근 정책, AI 기반 이상행위 탐지 기술 도입도 빠르게 확대되고 있다. 최근 기업들이 XDR(확장형 탐지·대응)과 통합 보안 플랫폼 도입을 강화하는 것도 이 같은 흐름과 맞물린 것으로 풀이된다. 마이크로소프트는 보고서를 통해 "이메일 위협 대응 방안으로 마이크로소프트 디펜더 포 오피스365와 익스체인지 온라인 프로텍션(EOP) 기반 보안 설정 강화와 함께 사용자 인식 교육, 링크·첨부파일 보호, 네트워크·브라우저 기반 차단 정책 등을 권고한다"며 "또한 AI 기반 보안 솔루션인 '마이크로소프트 시큐리티 코파일럿'과 '마이크로소프트 디펜더 XDR' 등을 통해 위협 분석과 자동 대응 체계도 강화하고 있다"고 설명했다.2026-05-14 08:41:36
-
"연휴 트래픽 잡는다"…KT, 전국 500곳 네트워크 사전 점검 [경제일보] 5월 연휴와 지역 축제가 이어지며 이동 인구가 급증할 것으로 전망되는 가운데 KT가 네트워크 품질 관리에 선제적으로 나서고 있다. 대규모 인파가 몰리는 환경에서 트래픽이 집중되면서 통화 품질 저하나 데이터 지연 등 문제가 반복돼 온 만큼 사전 대응 체계 강화가 핵심 과제로 떠오르고 있다. 30일 KT는 연휴 기간을 앞두고 주요 관광지와 도심 밀집 지역을 중심으로 네트워크 점검과 트래픽 관리를 진행했고, 동시에 고객 보호 서비스 운영 상태도 확인했다고 밝혔다. 최근 영상 스트리밍, 지도 서비스, 모바일 결제 등 데이터 사용량이 증가하면서 특정 시간과 지역에 트래픽이 집중되는 현상이 더욱 뚜렷해지고 있다. 이에 기존 사후 대응 중심 운영에서 벗어나 사전 점검과 실시간 대응을 결합한 관리 방식 전환의 중요성이 커지고 있다. 이에 KT는 사전에 문제를 예방하고자 전국 주요 나들이 명소를 중심으로 네트워크 특별 점검을 진행했다. 국립중앙박물관과 주요 유원지, 공원, 휴양림 등 연휴 기간 방문객 증가가 예상되는 약 500여 곳을 대상으로 통화 품질 최적화 작업과 무선 네트워크 상태 점검을 실시했다. 트래픽이 집중될 가능성이 높은 지역을 사전에 선별해 네트워크 품질을 안정화하는 데 초점을 맞춰 진행됐다. 대규모 인파가 몰리는 지역 축제 현장에 대한 대응도 강화했다. KT는 트래픽 증가를 고려해 인근 기지국 용량을 사전 조정하고 필요 시 이동식 기지국을 투입할 수 있도록 준비했다. 단기간에 트래픽이 급증하는 상황에서도 안정적인 서비스를 유지하기 위한 조치로 풀이된다. 연휴 기간에는 과천 네트워크 관제센터를 중심으로 24시간 특별 관제 체계를 가동한다. 전국 네트워크 상황을 실시간으로 모니터링하고 이상 징후 발생 시 즉각 대응할 수 있는 비상 체계를 운영한다는 계획이다. 단순 장애 대응을 넘어 트래픽 변화에 따라 선제적으로 네트워크를 조정하는 운영 방식인 것이다. 안전 서비스 측면에서도 관리 범위가 확대되고 있다. KT는 기지국과 GPS, 와이파이 신호를 결합한 위치 측위 기술을 활용해 인파 밀집 지역이나 실내 공간에서도 위치 정보를 보다 정확하게 파악할 수 있도록 설정했다. 연휴 기간 가족 단위 이동이 늘어나는 점을 고려해 긴급 상황 대응 역량을 강화한 조치로 풀이된다. 보이스피싱과 불법 스팸 대응도 함께 진행되고 있다. KT는 AI 기반 메시지 분석 시스템을 통해 악성 URL이 포함된 문자나 의심스러운 발신 패턴을 탐지하고 선제적으로 차단하는 방식으로 고객 피해 예방에 나서고 있는 것으로 알려졌다. KT는 향후 네트워크 운영을 AI 기반 예측과 자동 대응 체계로 고도화할 계획이다. 트래픽 패턴을 사전에 분석해 자원을 배분하고 이상 상황을 자동으로 감지·조치하는 방식이 확대되면서 통신망 관리 역시 데이터 기반 운영으로 전환될 전망이다. 정선일 KT 네트워크운용혁신본부 상무는 "5월 연휴를 앞두고 트래픽 증가가 예상되는 주요 나들이 지역을 중심으로 통화·네트워크 품질을 사전에 점검하고 있다"라며 "연휴 기간 동안에도 통신망 상태를 지속적으로 확인해 고객 불편이 최소화되도록 노력하겠다"고 말했다.2026-04-30 14:16:52
-
카카오·네이버 뭉쳤다…웹툰 업계, 불법사이트 '형사 대응' 전환 [경제일보] 국내 웹툰 플랫폼들이 연합해 해외 대형 불법 사이트 폐쇄에 나서며 글로벌 저작권 대응 체계를 본격화하고 있다. 단순 접속 차단이나 개별 대응을 넘어 현지 수사와 사법 절차를 통한 구조적 대응으로 전환하고 있는 것으로 분석된다. 27일 카카오엔터테인먼트와 네이버웹툰은 레진엔터테인먼트, 리디, 키다리스튜디오, 투믹스, 탑코미디어 등 주요 웹툰 플랫폼들과 저작권해외진흥협회(COA)를 중심으로 협력해 스페인어권 대형 불법 웹툰 사이트와 다수의 연계 사이트를 폐쇄했다고 밝혔다. 해당 사이트는 스페인과 중남미 지역을 중심으로 불법 웹툰 서비스를 제공해온 대표적인 불법 유통 플랫폼이다. 권리사의 조사에 따르면 해당 사이트는 지난해 3월 한 달 동안 약 8600만건의 방문을 기록한 것으로 나타났다. 글로벌 웹 트래픽 순위에서도 상위권에 위치할 정도로 영향력이 컸으며 스페인어권 주요 매체와 유사한 수준의 이용 규모를 보인 것으로 집계됐다. 업계에서는 해당 사이트로 인해 발생한 피해 규모가 수년간 수백억원대에 이를 것으로 추산하고 있다. 그동안 웹툰 불법 유통 대응은 사이트 차단이나 URL 삭제 등 기술적 조치에 의존하는 경우가 많았다. 다만 동일·유사 사이트가 반복적으로 등장하면서 근본적인 해결 방법과는 거리가 있었다. 이에 국내 플랫폼들은 장기간 조사를 통해 현지 운영자를 특정했고 현지 법무법인 및 수사기관과 협력해 형사 절차를 진행해 스페인에서 형사 재판 절차에 들어갈 예정이다. 이번 대응 과정은 개별 기업 단위 대응을 넘어 협회를 중심으로 권리사들이 연합하고 현지 사법당국과 협력하는 구조를 통해 실효성을 확보한 것으로 평가된다. 불법 유통이 국경을 넘는 문제인 만큼 대응 역시 국제 공조 형태로 진화하고 있는 것으로 분석된다. 플랫폼별 대응 전략도 다층화되고 있다. 카카오엔터테인먼트는 글로벌 불법 유통 대응 조직을 운영하며 반기별로 대응 백서를 발간하는 등 체계적인 저작권 보호 활동을 이어가고 있다. 네이버웹툰 역시 AI 기반 불법 유통 탐지 기술을 고도화하는 동시에 글로벌 동시 연재 전략을 통해 불법 복제 유인을 줄이는 방식으로 대응하고 있다. 불법 유통 대응이 단속 중심에서 기술, 유통 전략, 법적 대응이 결합된 구조로 확대되는 것으로 풀이된다. 이 같은 움직임은 웹툰 산업의 글로벌 확장과 연관돼 있다. 국내 플랫폼들이 북미와 유럽, 중남미 등 해외 시장에서 영향력을 확대하면서 불법 유통 역시 동일한 속도로 확산되고 있다. 특히 스페인어권은 주요 성장 시장으로 꼽히는 지역으로 합법 유통망 확대와 함께 불법 사이트 차단 필요성이 동시에 커지고 있는 것으로 분석된다. 이번 조치를 통해 해외 불법 사이트에 대한 대응 방식이 전환될 것으로 예상된다. 단순 차단 중심 대응에서 벗어나 운영자 추적과 형사 처벌까지 이어진 이번 사례를 통해 불법 유통 생태계 자체에 대한 압박이 강화될 전망이다. 웹툰 산업이 빠르게 성장하는 가운데 저작권 보호는 수익 구조와 직결되는 핵심 과제로 떠오르고 있다. 플랫폼 간 경쟁을 넘어 카카오엔터테인먼트와 네이버웹툰 등은 향후에도 불법 유통에 공동 대응할 계획이다. 이호준 카카오엔터테인먼트 법무실장은 "카카오엔터테인먼트는 IP 권리자로서 국내외 저작권 보호 목표를 달성하고 업계의 힘과 지혜를 모으기 위해 힘쓰고 있다"며 "앞으로도 민간 주도의 국내외 저작권 침해 대응 노력을 강화해 나가는 한편 유기적인 민관 협업이 이뤄질 수 있도록 최선을 다하겠다"고 말했다.2026-04-27 10:51:43
-
네이버, 브라우저 협업 기능 출시…브라우저 '웨일'로 업무툴 확장 [경제일보] 네이버가 웹 브라우저를 기반으로 한 협업 기능을 도입하며 업무용 소프트웨어 영역으로 서비스 확장에 나선다. 기존 검색·콘텐츠 중심 플랫폼에서 벗어나 브라우저를 협업 도구로 활용하려는 전략으로 풀이된다. 24일 네이버는 자사의 인터넷 브라우저 '웨일'에 실시간 협업 기능 '멀티플레이'를 정식 출시했다고 밝혔다. 해당 기능은 이용자들이 동일한 웹 환경을 공유하며 음성으로 소통할 수 있도록 설계된 것이 특징이다. 기존의 화상회의 서비스는 특정 사용자의 화면을 다른 참여자에게 전달하는 방식으로 이뤄졌다. 해당 방식은 발표자 중심의 일방향 구조에 머물러 참여자들이 화면을 수동적으로 시청할 수만 있었고, 각자가 직접 자료를 탐색하거나 동시에 의견을 반영하기 어렵다는 한계가 있었다. 또한 자료 전환이나 설명 과정에서 맥락이 끊기기 쉽고 여러 페이지를 오가며 협업해야 하는 경우 효율성이 떨어진다는 지적도 제기돼 왔다. 이에 네이버는 멀티플레이에 웹 브라우저 탭 단위로 화면을 동기화하는 구조로 설계했다. 한 사용자가 새로운 페이지를 열거나 이동하면 참여자들의 브라우저에도 동일한 페이지가 실시간으로 반영된다. 참여자들은 단순히 화면을 시청하는 수준을 넘어 공유된 탭을 직접 조작하거나 새로운 탭을 추가해 공동으로 탐색할 수 있다. 개인정보 보호를 고려한 설계도 적용됐다. 멀티플레이는 URL 기반으로 페이지를 공유하는 방식으로 작동하며 메일함 등 개인 계정이 필요한 페이지는 사용자별 화면으로 분리 표시된다. 로그인 정보가 필요한 페이지는 자동으로 동기화 대상에서 제외된다. 협업 과정에서의 활용성을 높이기 위한 기능도 포함됐다. 특정 사용자의 화면 흐름을 따라가는 '팔로우' 기능과 참여자의 시선을 특정 사용자에게 집중시키는 '스포트라이트' 기능이 제공된다. 텍스트를 강조하는 하이라이트 기능과 함께 음성 대화, 채팅, 파일 공유 기능이 결합돼 회의와 협업을 동시에 진행할 수 있고 협업 종료 이후에도 탭 구성과 대화 기록이 유지돼 작업을 이어갈 수 있도록 설계됐다. 웹 브라우저에서 직접 실행할 수 없는 문서나 외부 애플리케이션의 경우 별도의 화면 공유 기능을 통해 보완된다. 화면 공유 시 해당 화면이 하나의 탭 형태로 제공돼 웹 기반 자료와 함께 활용할 수 있도록 지원한다. 이번에 이뤄진 기능 추가는 협업 소프트웨어 시장 변화와 맞물려 등장한 것으로 분석된다. 원격 근무와 디지털 협업 환경이 확산되면서 화상회의 중심의 협업 구조에서 벗어나 실시간 공동 작업 중심의 도구에 대한 수요가 증가하고 있다. 문서 작성, 커뮤니케이션, 업무 관리 기능이 분산된 기존 협업 환경과 달리 브라우저를 중심으로 작업을 통합하려는 시도인 것이다. 네이버는 웨일을 통해 공공·교육 분야를 중심으로 사용자를 확대해 왔고, 이번 멀티플레이 기능을 통해 브라우저 활용 범위를 협업 영역으로 넓히며 서비스 성격을 플랫폼 수준으로 확장하려는 것으로 분석된다. 단순 웹 접근 도구를 넘어 업무 환경 전반을 아우르는 기반으로 브라우저의 역할을 재정의하려는 시도로 풀이된다. 김효 네이버 웨일 리더는 "멀티플레이는 물리적 거리와 상관없이 마치 한 공간에 모여 일하는 듯한 경험을 브라우저 위에서 구현하는 데 집중했다"며 "링크 하나로 회의에 초대하고, 누구나 손쉽게 탭을 공유하며 대화하는 멀티플레이를 통해 서로 다른 장소에 있어도 가능한 '진짜' 협업을 경험해볼 수 있을 것"이라고 말했다.2026-04-24 15:06:39
-
안랩, 금융기관 사칭 53%…URL·메신저 결합 피싱 증가 [경제일보] 보안 위협이 갈수록 정교해지는 가운데 피싱 문자 공격이 금융기관 사칭을 중심으로 확대되고 있다. 특히 문자에 URL을 삽입한 뒤 메신저나 전화로 연결하는 다단계 피싱 방식이 늘면서 이용자 주의가 요구될 전망이다. 16일 안랩은 지난 1월부터 3월까지 안랩 AI 플러스를 통해 탐지한 피싱 문자를 분석한 결과가 담긴 '2026년 1분기 피싱 문자 트렌드 보고서'를 발표했다고 밝혔다. 이번 안랩의 보고서에 따르면 올해 1분기 가장 많이 발생한 피싱 문자 유형은 금융기관 사칭으로 전체의 53.62%를 차지했다. 이어 대출 사기 18.72%, 정부·공공기관 사칭 8.49%, 텔레그램 사칭 7.95%, 구인 사기 5.69%, 택배사 사칭 2.74% 순으로 나타났다. 특히 금융기관 사칭과 대출 사기 유형은 직전 분기 대비 각각 9.38%, 205.15% 증가하며 높은 상승세를 보였다. 정부·공공기관 사칭과 텔레그램 사칭은 각각 51.99%, 22.55% 감소했다. 금융기관 사칭은 출금 안내, 계좌 이상 감지 등의 문구로 이용자의 불안감을 유도한 뒤 피싱 사이트 접속이나 전화 연결을 유도하는 방식이 주로 활용됐다. 이후 계좌 정보나 개인정보를 요구하는 방식으로 피해를 유도하는 사례가 증가한 것으로 집계됐다. ◆ 정부·공공기관 사칭…신뢰 악용 공격 확대 피싱 문자에서 공격자가 사칭한 산업군은 정부·공공기관이 7.36%로 가장 높은 비중을 차지했다. 이어 금융기관 2.70%, 물류 0.49% 순으로 나타났으며 기타 유형이 89.45%로 집계됐다. 기타 비중이 높은 것은 피싱 공격이 특정 산업군에 국한되지 않고 과태료, 배송 안내, 행정 알림 등 일상적 소재를 활용하는 사례가 늘고 있기 때문인 것으로 분석된다. 특히 정부·공공기관 사칭의 경우 과태료 부과, 세금 안내, 행정 알림 등 공식 문서 형식을 모방해 신뢰도를 높이는 방식이 활용되고 있다. 이용자들이 공공기관 문자에 대한 신뢰도가 높은 점을 악용한 공격이 증가하는 흐름으로 풀이된다. 피싱 시도 방식에서는 URL 삽입이 전체의 81.36%로 가장 높은 비중을 차지했다. 이어 모바일 메신저 유도 9.18%, 전화 유도 8.59%, 문자 유도 0.86% 순으로 나타났다. 직전 분기 URL 삽입 방식이 98.99%를 차지했던 것 대비 다양한 채널을 결합한 공격이 늘어난 것으로 공격자는 문자로 최초 접촉 후 메신저나 전화로 연결해 추가 정보를 요구하는 방식으로 탐지를 회피하고 있다. 특히 동일한 URL을 대량 발송하는 기존 방식에서 벗어나 개인 간 대화 형태로 공격을 이어가는 사례가 증가하면서 피해 위험이 커지고 있는 것으로 분석된다. 모바일 환경 중심으로 서비스 이용이 확대되면서 피싱 문자 피해 위험도 커지고 있다. 금융 서비스와 공공 서비스가 모바일 중심으로 제공되면서 문자 기반 공격의 성공 가능성이 높아지고 있는 것으로 분석된다. 또한 최근 피싱 공격이 단순 링크 클릭을 넘어 개인정보 입력, 앱 설치 유도, 전화 연결 등 복합적인 형태로 진화하면서 이용자 피해가 확대될 가능성이 높아지고 있다. 특히 모바일 기기에서 발생하는 피싱 공격은 탐지가 어려운 경우가 많아 사전 예방이 중요해지고 있다. 이에 스마트폰 보안 솔루션 사용과 의심 문자 차단 등 기본적인 보안 수칙 준수 필요성이 커지고 있다. 안랩은 5월 가정의 달을 앞두고 피싱 공격이 증가할 가능성이 높다고 분석했다. 어린이날, 어버이날, 결혼식 등 다양한 행사와 연휴를 악용한 피싱 시도가 늘어날 수 있다는 전망이다. 특히 청첩장 위장, 가족 사칭, 선물 배송 안내 등 일상적인 메시지를 활용한 피싱 공격이 증가할 것으로 예상된다. 안랩은 "이번 1분기 피싱 문자 동향은 직전 분기와 유사한 흐름을 보이며, 공격자들이 새로운 수법보다는 성공률이 검증된 방식을 정교화 하는 데 집중하고 있다는 것을 확인했다"며 "특히 오는 5월 가정의 달은 주요 기념일과 긴 연휴 등 시기적 특성을 악용한 다양한 피싱 시도가 증가할 것으로 예상되는 만큼 청첩장 위장, 가족 사칭 등 익숙한 피싱 유형이라도 안심하지 않고 한 번 더 확인하는 습관을 가져야 한다"고 말했다.2026-04-16 15:05:19
-
"불법 콘텐츠 10억건 지웠다"…카카오엔터, 불법 콘텐츠와의 전쟁 장기전 돌입 [경제일보] 카카오엔터테인먼트가 웹툰·웹소설 불법유통 대응 성과를 정리한 백서를 공개하며 콘텐츠 불법유통과의 장기전 양상을 설명했다. 대형 불법 사이트 폐쇄 등 성과로 누적 삭제 건수가 10억건을 넘어섰지만 최근에는 불법 유통 방식이 은밀하고 파편화된 형태로 이동하면서 대응 전략도 고도화 단계에 접어들었다는 분석이다. 11일 카카오엔터테인먼트는 불법유통대응팀 피콕(P.CoK)의 지난해 하반기(7~12월) 활동을 담은 '제8차 불법유통 대응백서'를 발간했다고 밝혔다. 이번 백서는 불법 콘텐츠 대응 전선이 어떻게 변화하고 있는지와 함께 글로벌 불법유통 대응 전략, 전문가 인터뷰 등이 담겼다. 피콕은 공식 출범한 지난 2021년 11월 이후 지난해 12월까지 약 4년 1개월 동안 삭제한 글로벌 불법 콘텐츠는 총 10억407만5309건으로 집계됐다. 이는 웹툰과 웹소설 등 콘텐츠를 하루 1만건씩 삭제한다고 가정하면 약 274년이 걸리는 규모다. 다만 최근 데이터 흐름에서는 변화도 나타났다. 불법물 차단 건수는 피콕 출범 이후 지속적으로 증가해 왔으며 5차 백서(2024년 상반기)에서 반기 기준 약 2억7000만건으로 역대 최고치를 기록했지만 이후부터 차단 건수는 감소세로 돌아섰다. 7차 백서(2025년 1~6월)에서는 1억6072만4021건, 8차 백서(2025년 7~12월)에서는 1억1127만889건의 차단 건수를 기록하며 지속적으로 감소하고 있다. 카카오엔터테인먼트는 차단 건수 감소가 겉으로 보면 불법 유통의 소멸이 아닌 불법 유통 환경 변화에 따른 '전선 이동'으로 해석하고 있다. 대형 불법 사이트가 폐쇄되고 공개 웹에서 활동이 어려워지자 운영자들이 폐쇄형 커뮤니티나 해외 서버 등 추적이 어려운 영역으로 이동하고 있다는 것이다. 일부 해외 사이트는 권리자의 대응을 피하기 위해 '게이트 키핑' 전략을 도입하고 있는 것으로 알려졌다. 게이트 키핑 방식은 신규 이용자의 접근을 제한하거나 검색 엔진 크롤링을 차단해 검색 결과에 노출되지 않도록 하는 구조다. 과거처럼 대형 사이트를 통해 불법 콘텐츠가 대량 유통되기보다 검색으로 찾기 어려운 파편화된 채널을 통해 은밀하게 유통되는 형태가 늘고 있는 것으로 분석된다. 카카오엔터테인먼트는 "과거의 대응이 가시적인 대형 표적을 대상으로 한 전면전이었다면 현재는 수면 아래 은닉된 유통망을 식별하고 차단해야 하는 보다 고도화된 대응 역량이 요구되는 시점"이라고 불법 유통과의 대응 역량 필요성을 전망했다. 카카오엔터는 이러한 변화에 대응하기 위해 자체 불법 유통 대응 프로토콜인 'TTT(타게팅, 트레이싱, 테이크다운)' 전략을 운영하고 있다. 불법 사이트를 특정하고 운영자를 추적한 뒤 폐쇄 및 법적 조치까지 연결하는 원스톱 대응 체계로 단순 URL 삭제를 넘어 불법 사이트 자체를 차단하는 데 초점을 맞췄다. 이번 백서에서는 TTT 전략을 한 단계 발전시킨 세부 대응 방식도 공개됐다. 소규모 불법 유통 그룹을 신속하게 차단하는 '패스트 트랙'과 대형 조직을 장기간 추적하는 '딥 리서치' 전략이다. 패스트 트랙은 경고장 발송 등을 통해 최소 2시간에서 하루 이내에 사이트 차단을 목표로 하는 방식이고 딥 리서치는 대규모 불법 유통 조직을 1주에서 최대 2개월까지 추적하며 증거를 수집한 뒤 법적 대응으로 이어지는 방식이다. 이호준 카카오엔터테인먼트 불법유통 대응 총괄 및 법무실장은 "카카오엔터테인먼트 불법유통대응팀은 국내 콘텐츠 업계 불법유통 대응 역량을 지속 고도화하는 데 앞장서는 한편 유관 기관 및 글로벌 단체와 적극 협업하며 앞으로도 콘텐츠 생태계를 보호하는 데 최선을 다하겠다"고 말했다.2026-03-11 11:36:42
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)