검색결과 총 4건
-
KT 무단 소액결제, 1년 전 같은 수법 정황 포착
[이코노믹데일리] KT 무단 소액결제 사건을 수사해 온 경찰이 범인들이 이미 지난해 동일한 범죄를 시도했던 정황을 포착했다. 경찰은 이 과정에서 과거 KT가 장기간 공격을 받았던 'BPFDoor' 악성코드 사태와의 연관 가능성도 배제하지 않고 있다. 29일 경기남부경찰청 사이버수사과는 서울 정부종합청사에서 수사 결과를 발표하고 범인들이 지난해 5월 불법 기지국인 펨토셀을 운영하려다 실패한 이력이 확인됐다고 밝혔다. 경찰에 따르면 지난해 8~9월 차량에 불법 펨토셀 장비를 싣고 수도권 아파트 단지를 돌아다니며 KT 가입자 휴대전화를 해킹해 소액결제를 한 혐의로 구속된 한국계 중국인 A씨에 앞서 다른 공범들이 같은 수법의 범행을 시도한 것으로 나타났다. 이들은 이른바 워 드라이빙 방식으로 불법 펨토셀을 차량에 싣고 서울 전역을 이동했으나 장비가 정상 작동하지 않아 범행에 실패한 것으로 조사됐다. 당시 범행에 사용된 불법 펨토셀 장비는 지난해 4월 50대 한국인 B씨가 텔레그램을 통해 접촉한 상선의 지시로 전달받은 것이다. B씨는 500만원을 대가로 경기 남부 지역에서 장비를 수령한 뒤 운용에 나섰고 지인을 통해 20대 남성을 섭외해 5월 초부터 약 8일간 서울 전역을 돌며 장비를 가동하도록 했다. 이후 B씨는 일부 장비를 중국으로 보내고 나머지는 보관하다가 올해 6월 상선의 지시에 따라 한국계 중국인 C씨에게 전달했다. C씨는 중국인 상선으로부터 추가 펨토셀 장비와 노트북, 휴대전화를 받아 지난 7월 A씨에게 넘겼고 A씨는 이를 이용해 실제 범행에 나선 것으로 파악됐다. A씨가 사용한 불법 펨토셀 장비는 펨토셀 2점, 라우터 5점, 지향성 안테나와 각종 부속품 등 총 31점에 달했다. 경찰은 범인들이 무단 소액결제에 필요한 가입자 개인정보를 언제, 어떻게 확보했는지를 핵심 쟁점으로 보고 있다. 현재로서는 KT가 지난 2022년 4월부터 지난해 4월까지 BPFDoor 악성코드 공격을 받는 과정에서 외부로 유출된 정보를 범인들이 입수했을 가능성이 거론된다. BPFDoor는 중국 국가 배후 해커 조직이 제작한 악성코드로 알려져 있으며 감염된 KT 서버 43대 가운데에는 가입자 개인정보가 저장된 서버도 포함돼 있었던 것으로 조사됐다. 다만 경찰은 해당 악성코드 공격과 이번 사건의 직접적인 연관성에 대해서는 확인이 어렵다는 입장이다. 불법 펨토셀 장비 분석 결과에서는 KT 인증서와 인증 서버 IP, 셀 ID, 관리자 접속 IP, 패킷 전송 소프트웨어 등 다수의 전자정보가 발견됐다. 특히 확인된 KT 인증서는 지난 2019년 경기 북부의 한 군부대에 설치됐다가 이듬해 막사 이전 과정에서 유실된 펨토셀에 저장돼 있던 것으로 파악됐다. 경찰은 범인들이 이 유실 장비를 입수해 인증서를 악용한 것으로 보고 있다. KT는 지난해 8월부터 올해 9월까지 통신결제 데이터 보관 기간을 기준으로 전수조사를 실시해 불법 펨토셀 ID 20개를 발견했다고 밝힌 바 있다. 경찰은 이 가운데 7개가 실제 범행에 사용된 것으로 판단했으며 나머지는 시험 운영 목적이었던 것으로 추정했다. 경찰은 이번 사건의 피해 지역이 경기 광명·과천·부천·고양과 서울 금천·동작·서초·영등포, 인천 등 9곳이며 피해자는 227명, 피해액은 약 1억4500만원에 달한다고 전했다. 이는 과학기술정보통신부가 발표한 피해 규모보다는 적지만 향후 사건 이관 과정에서 유사한 수준으로 늘어날 가능성이 있다고 설명했다. 경찰은 A씨를 포함해 장비 공급 및 운용 피의자 5명, 자금 세탁 피의자 3명, 대포폰 제공자 5명 등 총 13명을 검거했으며 이 중 5명을 구속했다. 경찰 관계자는 "미검 피의자 2명 중 A씨에게 범행을 지시한 중국인 상선은 인적사항을 특정해 인터폴 적색수배를 했으며 범행 대가를 A씨에게 전달한 송금책은 중국으로 출국한 것이 확인돼 수배 및 입국 시 통보조치했다"며 "해외에 거점을 두고 은신 중인 공범에 대해서도 끝까지 추적해 나가겠다"고 말했다.
2025-12-29 15:44:47
-
쿠팡, 개인정보 유출 논란에도 이용자 수 증가…'락인 효과' 지속
[이코노믹데일리] 개인정보 유출 사태로 쿠팡 탈퇴 움직임과 집단 소송 논의가 이어지고 있지만, 쿠팡 관련 애플리케이션 이용자 수는 오히려 증가한 것으로 나타났다. 같은 기간 주요 종합몰과 배달 앱과 비교해도 이용자 흐름은 상대적으로 견조한 모습이다. 14일 앱·결제 데이터 분석업체 와이즈앱·리테일에 따르면 지난 1∼7일 쿠팡 앱의 주간 활성이용자 수(WAU)는 2993만5356명으로 집계됐다. 이는 한 달 전인 11월 3∼9일(2876만8841명) 대비 약 4.1% 증가한 수치다. 개인정보 유출 사실이 알려진 지난달 29일 이후에도 이용자 수가 늘어난 것이다. 같은 기간 종합몰 앱 가운데 △11번가(-25.2%) △알리익스프레스(-13.5%) △G마켓(-1.8%) △네이버플러스 스토어(-1.4%) 등은 이용자 수가 감소했다. 다만 비교 시점인 지난달 초에는 주요 이커머스 업체들이 대규모 할인 행사를 진행해 이용자 수가 일시적으로 급증한 시기라는 점은 고려할 필요가 있다. 쿠팡의 주간 이용자 수는 직전 주(11월 24∼30일)와 2주 전(11월 17∼23일)과 비교해도 각각 1.7%, 3.7% 증가하며 상승세를 이어갔다. 쿠팡플레이와 쿠팡이츠 등 쿠팡 계열 앱의 이용자 수도 증가했다. 쿠팡은 유료 멤버십인 와우회원에게 쿠팡플레이 이용 혜택과 쿠팡이츠 무료 배달, 와우 할인 등을 제공하고 있다. 쿠팡플레이의 주간 이용자 수는 394만54명으로, 한 달 전(378만9095명) 대비 약 4% 증가했다. 넷플릭스에 이어 온라인동영상서비스(OTT) 이용자 수 2위를 유지했다. 같은 기간 넷플릭스와 디즈니플러스는 각각 6.6%, 13% 증가했으며, 티빙과 웨이브는 각각 5.8%, 5.3% 감소했다. 배달 앱인 쿠팡이츠의 이용자 수는 775만1810명에서 798만1015명으로 약 3% 늘었다. 개인정보 유출 여파로 증가율은 배달의민족(9.52%)에 못 미쳤지만 이용자 수가 감소한 △요기요(-2.34%) △땡겨요(-4.6%) △먹깨비(-6.4%) 등과 비교하면 상대적으로 선방했다는 평가다. 쿠팡 앱과 쿠팡플레이, 쿠팡이츠 이용자 수가 동반 증가하면서 개인정보 유출 이후에도 일상적인 소비 활동이 이어지고 있는 것으로 분석된다. 업계에서는 쇼핑·배송·콘텐츠·배달 서비스를 하나의 생태계로 묶은 구조가 이용자 이탈을 막는 '락인(lock-in) 효과'로 작용하고 있다는 분석이 나온다. 엠브레인 트렌드모니터가 전국 만 19∼69세 성인 남녀 1000명을 대상으로 조사한 결과, 응답자의 71.9%는 '쿠팡이 보상을 제안하더라도 이미 잃은 신뢰를 회복하기는 어렵다'고 답했다. 반면 '편의성 때문에 이용을 계속할 것 같다'는 응답도 55.3%로 집계됐다. 실제로 '탈퇴했다'는 응답은 7.3%에 그쳤다. 쿠팡은 지난 12일 유료 멤버십인 '와우 멤버십' 해지 절차를 두 단계로 간소화했다. SSG닷컴과 컬리 등 경쟁사들은 신규 멤버십 프로모션 강화와 무료배송 기준 완화 등을 통해 쿠팡 이용자 이탈 수요를 겨냥한 마케팅을 확대하고 있다. 이커머스 업계 관계자는 "당국 조사 결과와 추가 보안 조치, 배상 방안 등에 따라 향후 이용자 흐름과 시장 구도에 변화가 나타날 수 있다"고 말했다.
2025-12-14 16:54:49
-
해시드, '프로토콜 경제: 2026' 보고서 공개… "내년은 실물·금융 융합의 해"
[이코노믹데일리] 글로벌 웹3 벤처캐피탈(VC) 해시드(대표 김서준)가 2025년을 아이디어보다 실제 구동되는 서비스가 경쟁력을 갖는 ‘실행의 전환점’으로 정의하고 다가올 2026년의 핵심 화두로 스테이블코인과 인공지능(AI) 경제를 제시했다. 해시드는 7일 연례 보고서 ‘프로토콜 경제: 해시드 2026’을 발간하고 이 같은 시장 분석과 향후 투자 전략을 공개했다. 이번 보고서는 단순한 시장 전망을 넘어 해시드가 지난 1년간 고수한 투자 원칙과 내년도 집중 공략 분야를 담은 실행 전략서의 성격을 띤다. 김서준 해시드 대표는 보고서를 통해 “2025년 시장을 관통한 흐름은 단순한 가격 변동성이 아니라 산업 전반이 실질적인 가치를 창출하는 방향으로 재편되기 시작했다는 점”이라고 진단했다. 지난 수년간 시장을 지배했던 과잉된 내러티브(이야기)와 비효율적인 유동성 거품이 걷히면서 이제는 ‘어떤 서비스가 실제로 작동하는가’에 대한 시장의 요구가 거세졌다는 분석이다. 해시드는 이러한 흐름 속에서 ‘스테이블코인’을 디지털 자산 인프라 중 가장 먼저 대규모 실사용 단계에 진입한 사례로 꼽았다. 보고서에 따르면 미국, 한국, 일본, 동남아시아 등 주요 국가들은 각기 다른 속도와 규제 환경 속에서도 공통적으로 스테이블코인을 결제, 정산, 자금 운용 등 실물 경제 흐름에 통합하고 있다. 스테이블코인이 단순한 가상자산 거래 수단을 넘어 기업 간 결제(B2B)와 국경 간 송금을 아우르는 실질적인 금융 인프라로 격상됐다는 평가다. AI의 역할 변화에도 주목했다. 해시드는 디지털 경제의 기본 단위가 인간 중심의 ‘사용자 기반 모델’에서 소프트웨어가 주체가 되는 ‘AI 에이전트 기반 모델’로 전환되고 있다고 분석했다. AI 에이전트는 스스로 데이터를 수집하고 판단하여 자율적으로 결제와 거래를 실행하는 새로운 경제 주체로 부상하고 있다. 해시드는 이러한 AI 에이전트가 디지털 머니 및 스마트 컨트랙트(자동화된 계약)와 결합하며 경제 활동의 영역을 빠르게 확장할 것으로 내다봤다. 보고서는 이처럼 결제, 데이터 관리, 신용 시스템 등이 블록체인 위에서 통합되어 하나의 운영층처럼 작동하는 구조를 ‘프로토콜 경제’라고 정의했다. 겉으로는 기존 웹·모바일 서비스와 유사해 보이지만 내부적으로는 AI와 디지털 자산이 결합해 중개자 없이 실시간으로 운영되는 것이 특징이다. 해시드는 2026년을 “응용 단계가 본격화되는 해”라고 전망했다. 디지털 자산과 AI 인프라가 기술적 성숙기에 진입함에 따라, 내년부터는 이를 산업 현장에 적용한 구체적인 서비스들이 쏟아져 나올 것이라는 관측이다. 구체적인 사례로는 △기업 간 스테이블코인 정산 시스템 △AI 에이전트 기반의 자동화 결제 △규제 준수형 탈중앙화 금융(DeFi) △실물자산(RWA) 토큰화 등이 제시됐다. 해시드는 이러한 분석을 바탕으로 “속도보다는 구조를 내러티브보다는 일관성을 중시하겠다”는 투자 원칙을 재확인했다. 단기적인 시장 모멘텀을 쫓기보다 장기적인 신뢰와 인프라 구축에 집중하겠다는 의지다. 이에 따라 내년에도 스테이블코인 인프라 확장, AI와 블록체인의 결합, 실물 금융과 디지털 금융의 융합 등 구조적 혁신을 이끄는 기업에 투자를 집중할 계획이다. 김서준 대표는 “미래를 단순히 예측하는 것이 아니라 우리가 확신하는 구조를 직접 만들어 가겠다”며 “디지털 자산 산업이 실물 경제와 맞닿는 단계에 들어선 만큼 이를 증명할 수 있는 구체적인 실행으로 답하겠다”고 강조했다.
2025-12-08 09:10:12
-