2025.05.21 수요일
검색
'서버' 검색결과
기간검색
-
~
검색영역
검색어
-
GA 해킹 사고로 1000여명 정보 유출...금감원, 추가 피해 방지 나서 [이코노믹데일리] 지난달 발생한 법인보험대리점(GA) 해킹 사고로 인해 유퍼스트보험마케팅, 하나금융파인드에서 일부 신용 정보를 포함해 고객·임직원 약 1000명의 개인정보가 유출된 것으로 나타났다. 20일 금융감독원에 따르면 국가정보원이 지난달 다크웹에서 신원 미상 해커가 GA의 개인정보를 탈취·공개하려는 정황을 확인했다. 이에 금융보안원이 GA 및 보험 영업 지원 정보기술(IT) 업체 '지넥슨'을 조사한 결과 해당 업체 개발자가 해외 이미지 공유 사이트를 이용하는 과정에서 악성코드 링크를 클릭해 개발자 PC가 악성코드에 감염된 것으로 밝혀졌다. 해당 개발자 PC에는 GA 고객사의 웹서버 접근 URL과 관리자 ID·비밀번호가 저장돼 있어 관련 GA 14개사의 개인정보가 유출된 것으로 추정된다. 대형 GA 유퍼스트보험마케팅은 고객 349명의 성명·주민등록번호·전화번호와 임직원·설계사 559명의 성명·전화번호 등이 유출됐다. 이중 일부 고객 정보에는 가입 보험 계약 종류, 보험사 증권 번호 등 보험 가입 내용을 판단할 수 있는 신용 정보도 포함됐다. 하나금융파인드는 고객 199명의 개인정보가 유출됐다. 다만 보험 계약과 관한 거래 정보 유출은 없었던 것으로 확인됐다. 지넥슨 고객사인 나머지 12개 GA도 로그 기록을 분석한 결과 1개사의 개인정보 유출 정황이 드러났고 2개사는 침해 정황이 파악됐으나 개인정보 유출 정황은 없는 것으로 파악됐다. 금감원은 정보 유출 회사가 개인정보 유출 사실을 고객에게 신속히 통지하도록 하고 보험사에는 유출 정보를 악용한 △보험 계약 대출(약관 대출) △적립금 중도 인출 △보험 계약 해지·변경 등의 방지를 요청할 계획이다. 정보 유출 GA와 보험사에는 피해 상담 센터를 설치해 유출 피해 접수, 관련 제도 문의 등을 상담한다. 금감원 관계자는 "추가 피해 예방을 위해 GA와 보험 회사에 ID·비밀번호 관리 강화, 보안 취약점 점검, 불필요한 고객 정보 삭제, 솔루션사 보안 관리 강화 등을 요구할 것"이라며 "유출 GA에 대한 현장 검사를 실시해 필요 조처를 하겠다"고 말했다.2025-05-20 14:12:10
-
'늑장 대처' 논란 SKT, 경영진 줄줄이 경찰 조사…책임 규명 초읽기 [이코노믹데일리] SK텔레콤의 유심 해킹 사태와 관련해 경찰이 최태원 SK그룹 회장과 유영상 대표이사 등 경영진의 책임 여부를 가리기 위한 본격적인 수사에 착수했다. 해킹 사실 인지 후 늑장 대처 의혹과 이용자 정보 관리 소홀 등이 핵심 쟁점으로 떠오르면서 수사 결과에 따라 파장이 예상된다. 서울 남대문경찰서는 오는 21일 유영상 대표와 SK텔레콤 보안 책임자 등을 업무상 배임 및 위계에 의한 공무집행방해 혐의로 고발한 법무법인 대륜 측 관계자를 소환해 고발인 조사를 진행한다고 20일 밝혔다. 법무법인 대륜은 SK텔레콤이 이용자 정보 관리를 소홀히 해 피해를 키웠다고 주장하며 지난 1일 고발장을 제출했다. 고발장에는 유 대표 외에도 불상의 보안 책임자가 명시돼 있어 경찰은 수사를 통해 이들의 신원을 특정할 방침이다. 이어 남대문경찰서는 오는 23일 최태원 회장과 유 대표를 개인정보보호법 및 정보통신망법 위반 혐의 등으로 고발한 서민민생대책위원회 관계자도 불러 조사할 예정이다. 서민민생대책위원회는 지난달 30일 최 회장 등이 해킹 사실을 알고도 신고를 지연했다고 주장하며 이들을 고발했다. 현재 이번 사태와 관련해 남대문경찰서에는 총 5건의 고발장이 접수돼 조사가 진행 중이다. 이번 SK텔레콤 해킹 사태에 대한 경찰 수사는 두 갈래로 진행되고 있다. 서울경찰청 사이버수사대는 해킹 공격의 배후와 경로를 추적하는 데 집중하고 있으며 남대문경찰서는 SK텔레콤 경영진의 법적 책임 유무를 규명하는 데 수사력을 모으고 있다. 앞서 민관합동조사단 조사 결과에 따르면 SK텔레콤에 대한 첫 해킹은 2022년에 발생했으며 유출된 유심 정보는 국제모바일가입자식별번호(IMSI) 기준 약 2695만건, 용량으로는 9.82GB에 달하는 것으로 파악됐다. 이는 SK텔레콤 가입자뿐 아니라 SK텔레콤 망을 사용하는 알뜰폰 가입자, 사물인터넷(IoT) 회선 정보까지 포함된 규모다. 특히 2차 조사에서는 해킹 공격을 받은 서버 23대 중 개인정보가 임시 보관되던 서버 2대가 감염된 사실이 확인돼 단말기 고유식별번호(IMEI)는 물론 이름, 생년월일, 전화번호, 이메일 등 개인정보 유출 가능성까지 제기된 상태다. 경찰의 이번 경영진 직접 수사는 SK텔레콤에 상당한 부담으로 작용할 전망이다. 이미 고객 이탈과 기업 이미지 실추라는 타격을 입은 상황에서 수사 결과에 따라 경영진의 법적 책임 문제가 불거질 경우 SK텔레콤은 더욱 큰 위기에 직면할 수 있다. 이는 단순히 과징금 부과를 넘어 기업의 신뢰도에 치명적인 영향을 미칠 수 있으며 장기적으로는 지배구조 개선 요구로까지 이어질 가능성도 배제할 수 없다. 향후 수사 과정에서 SK텔레콤이 해킹 사실을 언제 인지했고 이후 어떤 조치를 취했는지 그리고 그 과정에서 관련 법규를 준수했는지 여부가 집중적으로 다뤄질 것으로 전망된다. 한편 SK텔레콤으로서는 훼손된 고객 신뢰를 회복하고 추가적인 피해 확산을 막기 위한 적극적인 소명과 함께, 재발 방지를 위한 근본적인 보안 시스템 강화 대책 마련이 시급한 과제로 떠올랐다.2025-05-20 12:17:12
-
SKT, 고객 정보 유출 후폭풍…FDS 고도화·찾아가는 서비스로 신뢰 회복 총력 [이코노믹데일리] SK텔레콤에서 발생한 유심 정보 유출 및 해킹 사태로 인한 고객 이탈이 여전히 이어지고 있다. 이탈 규모는 다소 둔화됐지만 여전히 하루 1만명대를 유지하며 시장의 불안감이 반영되고 있다. SK텔레콤은 비정상인증차단시스템(FDS)의 고도화와 ‘찾아가는 유심 교체 서비스’ 도입 등 기술적·물리적 대응책을 잇달아 내놓으며 사태 수습에 총력을 기울이고 있다. 임봉호 SKT MVO사업부장은 20일 일일브리핑에서 “해킹 사태 이후 고객 이탈 규모는 초기보다 줄었지만 평소보다 많은 수준”이라며 “불안 해소를 위해 유심 교체 작업을 가속화하고 있다”고 밝혔다. 19일까지 약 252만명이 유심을 교체했고 이날 하루에만 33만명이 교체해 역대 최대치를 기록했다. SK텔레콤은 5월에 500만개, 6월에 577만개의 유심을 확보했으며 대리점 방문이 어려운 고객을 위해 ‘찾아가는 유심 교체 서비스’를 19일부터 개시해 현재까지 1270건을 지원했다. 기술 대응 측면에서는 FDS 시스템 고도화가 핵심이다. 새로 적용된 시스템은 고객 유심의 고유 특성과 단말 정보를 함께 분석하는 다중인증 방식으로 불법 유심 복제뿐 아니라 복제폰을 이용한 2차 해킹 피해까지 차단할 수 있다는 것이 SK텔레콤 측의 설명이다. SK텔레콤은 “이번 사태 이후 기존에 개발 중이던 FDS 고도화 작업을 빠르게 적용했다”며 “기존 유심 보호 서비스와 함께 ‘고객 안심 패키지’를 완성했다”고 밝혔다. 또 현재까지 정보 유출로 인한 직접 피해 사례는 단 한 건도 발생하지 않았다고 강조했다. 그러나 이번 사태의 근본 원인으로 지적된 보안 관리 부실 문제는 여전히 논란거리다. 과학기술정보통신부 민관합동조사단의 2차 조사에 따르면 해커는 웹셸을 통해 서버에 최초 침입한 뒤 내부 권한을 탈취하고 BPF도어 등 25종의 악성코드를 설치한 것으로 드러났다. 류정환 SK텔레콤 네트워크인프라센터장은 2022년 6월 최초 침입에 사용된 웹셸 악성코드를 약 3년간 탐지하지 못한 점에 대해 “보안 체계를 갖췄다고 생각했지만 감지하지 못한 것은 분명한 문제”라며 “웹셸 탐지 실패의 원인을 분석해 보안 체계를 개선하겠다”고 말했다. 해커의 정확한 목적은 아직 밝혀지지 않았다. 김희섭 SKT PR센터장은 “수사기관과 협력 중이며 유출 정보를 판매하려 했거나 통신망 조작을 시도했을 가능성 등 모든 시나리오를 열어두고 조사 중”이라고 전했다. SK텔레콤은 유출된 정보만으로 금융 계좌 접근은 불가능하고 통화 기록 등 민감한 정보는 폐쇄망과 분리망 내에 암호화돼 있어 유출 가능성은 없다고 설명했다. 전날 류제명 과기정통부 네트워크정책실장도 “이번 해킹은 특정 데이터베이스를 노리고 경제적 목적의 탈취를 시도한 일반적인 사이버 공격과는 다르다”며 사이버전 가능성 등 다양한 시나리오를 검토 중이라고 밝혔다.2025-05-20 12:07:11
-
"양자컴퓨터 공격 막는다"…LG유플러스, PQC 기술로 공공 보안 선도 [이코노믹데일리] LG유플러스가 미래 보안 위협으로 꼽히는 양자컴퓨터 공격에 대응하기 위한 '양자내성암호(PQC)' 기반 보안 체계를 공공기관으로 확대 적용한다. LG유플러스는 한국방송통신전파진흥원(KCA)의 주요 시스템에 PQC 기반 보안 솔루션을 구축한다고 20일 밝혔다. 이번 프로젝트는 한국인터넷진흥원(KISA)이 주관하는 '2025년 양자내성암호 시범전환 지원사업'의 일환으로 추진되며 한국정보통신기술협회(TTA)와 KCA가 컨소시엄을 구성해 참여한다. PQC는 격자 기반 문제, 다변수 다항식 문제 등 현재의 슈퍼컴퓨터는 물론 향후 등장할 양자컴퓨터로도 해독하기 어려운 수학적 알고리즘을 활용해 설계된 차세대 암호 기술이다. 기존 암호체계(RSA, ECC 등)가 양자컴퓨터의 등장으로 무력화될 수 있다는 우려가 커지면서 각국 정부와 통신업계를 중심으로 PQC로의 전환이 빠르게 진행되고 있다. LG유플러스는 이번 사업을 통해 KCA의 VPN(가상사설망), VDI(가상 데스크톱 인프라), CBT(디지털 시험장) 등 주요 보안 인프라에 PQC 암호모듈을 적용하고 실제 업무 환경에서의 성능과 적용성을 검증한다. 특히 모바일 및 윈도 기반 VPN 구간, 인증 서버, 보안 데이터베이스(DB) 등에 PQC 기술을 연계해 연내 실증을 마무리할 계획이다. 적용 대상은 KCA가 운영하는 국가자격검정시험, ICT 비R&D 기금사업 정보관리시스템 등이다. 이번 사업에서 LG유플러스는 PQC 알고리즘을 선택적으로 사용할 수 있는 특허 기술을 적용해 미국 국립표준기술연구소(NIST) 알고리즘과 한국의 양자내성암호연구단(KpqC) 선정 알고리즘 7종을 정보시스템 환경에 맞춰 최적의 알고리즘으로 선택할 수 있도록 지원한다. LG유플러스는 2020년부터 PQC 기반 전용회선과 Q-ROADM(광전송장비)을 국내 최초로 상용화했으며 올해 1월에는 통합 계정관리 솔루션 ‘알파키(AlphaKey)’를 출시하는 등 기업 대상 보안 서비스 라인업을 지속적으로 확대해왔다. 특히 한국지능정보사회진흥원(NIA)과 공동 제안한 ‘광전송망 양자내성암호 적용 표준안’이 TTA로부터 ‘2024 우수 TTA표준’에 선정되며 기술력을 공식 인정받기도 했다. 또한 NIA 주관의 개방형 양자 테스트베드 구축 운영사업을 통해 개발한 PQC 마이그레이션 플랫폼을 활용해 기존 암호 체계의 취약점을 진단하고 PQC 전환을 테스트할 예정이다. 주엄개 LG유플러스 유선사업담당(상무)은 "현재 사용 중인 암호체계가 무력화될 수 있는 국가적 위험에 대응하기 위해 LG유플러스는 국내 최초 PQC 실증 사업자로서 공공분야에 선제적으로 적용하고 국내 PQC 보안의 기준을 제시해 대한민국 양자 보안의 새로운 이정표를 마련하겠다”며, “이번 실증사업을 도전과 도약의 기회로 삼아, PQC 기반 보안 환경을 한층 고도화하고 고객에게 차별적 가치를 제공할 수 있는 통신 서비스를 선보일 것”이라고 말했다.2025-05-20 09:49:12
-
"6년 만의 귀환" 넥슨 NDC 25, 게임 개발 지식 공유의 장...역대급 강연 온다 [이코노믹데일리] 넥슨이 국내 대표 게임산업 지식 공유 행사인 '넥슨 개발자 콘퍼런스(NDC 25)'의 참관객 모집을 5월 19일부터 시작한다. 올해 NDC는 6월 24일부터 26일까지 사흘간 경기도 판교 넥슨 사옥 및 일대에서 2019년 이후 6년 만에 오프라인 공개 행사로 열리며 게임 산업 종사자는 물론 일반인, 대학생 등 누구나 참여 가능하다. 참관 신청은 NDC 공식 홈페이지를 통해 5월 19일부터 25일까지 선착순으로 진행된다. 올해 NDC에서는 IP 성장 사례와 전략, 포스트모템, 생성형 AI를 활용한 개발 후기, 게임 성패 예측, 대규모 서버 구조 설계, 물리 기반 캐릭터 구현 등 게임 개발 전반을 아우르는 총 10개 분야 49개 강연이 마련된다. 특히 '메이플스토리', 'FC 온라인', '프라시아 전기' 등 넥슨의 주요 타이틀 개발 세션은 물론 '몬스터 스트라이크', '승리의 여신: 니케', '쿠키런: 킹덤' 등을 개발한 국내외 주요 게임사 관계자들이 연사로 참여해 현업 경험과 최신 노하우를 공유할 예정이다. 기조강연은 넥슨코리아 빅게임본부를 총괄하는 박용현 부사장(겸 넥슨게임즈 대표이사)이 맡는다. 박 부사장은 ‘우리가 빅 게임을 만드는 이유’를 주제로 빠르게 변화하는 글로벌 게임 시장에서 완성도 높은 대형 게임 개발의 전략적 중요성을 강조할 계획이다. 2007년 시작돼 올해로 18회째를 맞는 NDC는 매년 다양한 업계 트렌드와 기술 노하우가 다뤄지는 국내 대표 게임 지식 공유의 장이다. 넥슨은 글로벌 경쟁 심화에 대응하고 산업의 상생과 성장을 위한 소통의 장을 마련하고자 올해 NDC를 6년 만에 공개 오프라인 콘퍼런스로 전환했으며 온라인 생중계도 병행할 예정이다. 이번 오프라인 개최를 통해 개발자 간 직접적인 교류와 네트워킹이 활성화되고 최신 기술 트렌드 공유를 통해 국내 게임 개발 역량 강화에 기여할 것으로 전망된다.2025-05-19 18:09:13
-
SKT 해킹 후폭풍, 정치권 강타…野 "정부 책임론" vs 與 "국가적 사이버테러 가능성" [이코노믹데일리] SK텔레콤 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과가 19일 발표되자 정치권에서는 정부의 대응과 SKT의 보안 관리 부실에 대한 질타가 쏟아졌다. 더불어민주당과 조국혁신당 등 야당은 정부의 무능을 비판하며 주무 장관의 사퇴를 촉구한 반면 국민의힘은 적성국에 의한 해킹 가능성을 제기하며 전방위적인 조사를 요구하고 나섰다. 국회 과학기술정보방송통신위원회(과방위) 소속 더불어민주당 김현·최민희(과방위원장)·황정아 의원과 조국혁신당 이해민 의원은 이날 오후 국회 소통관에서 긴급 기자회견을 열고 정부의 2차 조사 결과 발표 내용을 강하게 비판했다. 이들은 이번 발표로 △전 고객의 개인 정보 유출 △SKT의 총체적 정보 보안 관리 부실 △정부의 무능과 무대응 세 가지를 확인할 수 있었다고 지적했다. 특히 1차 조사에서 유출이 없다고 했던 단말기 고유식별번호(IMEI)와 개인정보가 포함된 서버의 감염이 확인된 점, 약 2년간의 로그 기록이 없어 자료 유출 여부를 확인할 수 없다는 점 등을 문제 삼으며 "유출이 없었다는 증거가 아님이 분명하다"고 강조했다. 황정아 의원은 "조사단은 9.82GB의 유출 규모이며 IMSI 기준 2695만건, 즉 전 고객의 정보에 해당한다고 발표했다. 이는 초기 발표의 신뢰성을 훼손하는 것"이라며 "IMEI 정보와 개인 정보 유출은 2차 피해로 이어질 수 있다는 점에서 매우 중대한 사안"이라고 말했다. 의원들은 SKT의 심각한 보안 관리 부실을 지적하며 "암호화가 의무화된 주민등록번호 외 IMEI, 이름, 생년월일, 전화번호, 이메일에 암호화 조치를 하지 않은 것은 개인정보에 대한 SKT의 안일한 태도를 여실히 보여준다"고 비판하고 "변명으로 일관하지 말고 명확한 책임 규명에 협조하며 피해를 당한 이용자와 유통망에 충분한 배상 방안을 마련할 것을 강력히 요구한다”고 밝혔다. 또한 정부의 대응에 대해서는 ‘BPF 백도어’ 악성코드의 공격 위험이 수년 전부터 알려졌음에도 선제적 보안 점검 및 대책 수립에 소극적으로 임했다며 "부적절하고 무능한 대응"이라고 평가했다. 이들은 "SKT 해킹 서버의 로그 기록 부재는 기업의 단순한 관리 소홀 문제를 넘어 국가 통신 인프라 보안의 치명적 결함"이라며 "정부는 자발적 신고에 기댈 것이 아니라 업계 전반에 대한 전수 조사에 착수하고 신속히 국회에 보고할 것을 강력히 요구한다”고 촉구했다. 나아가 "이번 사태의 총괄 책임 부처인 과학기술정보통신부의 무책임한 대응은 심각한 직무유기며, 유상임 장관이 이번 사태에 대한 책임을 지고 즉각 사퇴해야 한다”고 주장했다. 최민희 위원장은 "대선이 끝나는 대로 국정조사를 포함해 이번 사태의 진상을 파악할 수 있는 모든 계획을 세우고 실천하도록 하겠다"고 덧붙였다. 반면 국민의힘 정책위원회와 국회 과방위 위원 일동은 이날 성명서를 내고 이번 사태의 심각성을 지적하며 다른 관점의 대응을 촉구했다. 국민의힘은 "오늘 정부와 SKT의 유심정보 2차 조사 결과에서 악성코드 감염이 계속 확인됐다”며 “특히 개인정보가 임시로 저장되는 서버에서 감염이 확인됐고 단말기 고유식별변호가 일부 서버에서 임시 저장된 사실도 밝혀졌다”고 우려를 표했다. 이어 "통신사의 핵심서버에 오래전 침투한 사실도 확인됐다”며 “본 SKT 해킹 사고가 국가적 차원의 해킹 그룹에 의한 사고일 가능성이 매우 높다”고 경고했다. 이에 따라 국민의힘은 "신속한 사이버테러 대응체계 강화를 위해 민관 합동조사단은 적성국에 의한 해킹가능성을 추적할 수 있는 조사를 전방위적으로 확대해야 한다”며 “정부는 앞으로 있을 추가 조사에서도 투명한 조사 결과는 물론 국민의 피해를 절대적으로 방지하기 위한 범정부차원의 노력을 지속해야 할 것”이라고 촉구했다. 또한 "정부 관련 당국은 기존 악성코드를 모니터링하고 공공기관과 기업에 전달하는 역할, 다크웹 상황을 분석하는 데 그치지 않고, 국가 전략적 차원의 사이버 국민보안 대응체계를 갖춰야 한다”며 “국내 정보통신 기업들 또한 정보보호관리 수준을 최상급으로 높여 사이버 공격에 기업 경영이 위협받지 않도록 해야 한다”고 요구했다. 국민의힘은 "이를 위해 국민의힘과 새정부는 국가 보안 거버넌스 위원회를 대통령 산하의 과기부·국방부·개인정보보호위원회·방송통신위원회·국가정보원 등 관계 부처와 합동해 조직하고 국가 보안 거버넌스 로드맵과 관련 기관 설립, 예산 확보 등을 추진하겠다”고 밝혔다.2025-05-19 18:01:39
-
SKT "IMEI 유출돼도 FDS 고도화로 복제폰 차단 가능…추가 유출 없었다" [이코노믹데일리] SK텔레콤 유심 해킹 사태와 관련해 단말기 고유식별번호(IMEI) 유출 가능성이 제기된 가운데 회사 측은 추가 정보 유출은 없었으며 IMEI가 유출되더라도 단말기 복제는 사실상 불가능하고 네트워크 접속 시도 역시 모두 차단할 수 있다고 밝혔다. 이는 민관합동조사단이 IMEI 유출 가능성을 완전히 배제할 수 없다는 2차 조사 결과를 발표한 데 대한 SK텔레콤의 공식 입장이다. 과학기술정보통신부와 민관합동조사단은 19일, SK텔레콤 IMEI 임시 저장 서버가 해커의 침입을 받았으며 해당 서버에서 악성코드가 3년 전에 설치된 사실을 확인했다고 발표했다. 조사단은 현재까지 총 23대 서버의 감염 사실을 파악하고 정밀 분석을 진행 중이다. 다만 서버 로그 기록이 남아있지 않은 기간이 존재해 과거 IMEI 정보 일부가 유출되었을 가능성을 열어두었다. 이에 대해 류정환 SK텔레콤 네트워크인프라센터장은 19일 일일브리핑에서 "추가 유출은 없었다"고 단언하며 "IMEI 이야기 때문에 걱정을 많이 하시는데 원천적으로 단말기 상에서 (복제가) 이뤄지기 어렵다"고 전했다. 그는 "설사 (유출이) 있다고 하더라도 SK텔레콤 망의 현존하는 기술로 다 막을 수 있다"며 "고객들이 안심할 수 있도록 최선을 다하겠다"고 강조했다. SK텔레콤은 통합보안관제 시스템을 통해 과거 기록을 살펴본 결과 유출 자체가 없었다는 설명이다. 또한 해커가 악성코드를 심고 실제 정보를 유출하기까지는 상당한 시간이 소요되는데 그동안 SK텔레콤 망의 허점을 찾지 못하다가 이번 유출 시도가 처음이었을 가능성도 제기했다. SK텔레콤은 만약의 경우 IMEI가 유출되어 단말기가 복제되더라도 비정상인증차단시스템(FDS)을 통해 복제된 단말기의 망 접속을 차단하고 있다고 설명했다. 최근 고도화 작업을 마친 FDS 2.0은 불법 복제된 유심뿐 아니라 IMEI를 도용한 불법 복제폰의 통신망 인증 시도까지 실시간으로 감지하고 차단하는 기능을 갖췄으며 이미 전체 망에 적용 중이라고 밝혔다. 류 센터장은 "단말기 제조사에 문의한 결과 IMEI가 유출되더라도 다른 단말기에 복제해 사용하려면 제조사 인증과 통신사 인증이 필요해 사실상 불가능하다"고 덧붙였다. 다만 조사단이 지적한 유출된 임시 저장 개인정보 일부가 암호화되지 않은 평문 형태로 존재했던 점에 대해서는 개선된 보안 조치를 검토하고 있다고 전했다. 김희섭 SK텔레콤 PR센터장은 "법적으로 암호화할 부분은 아니지만 사업자가 자체적으로 암호화할 부분을 좀 더 구체적으로 살펴보겠다"며 "이번 사고를 계기로 암호화 강화, 보안 장치 추가 설치, 인원 추가 투입 등 종합적인 대책을 마련해 신뢰 회복을 위한 조치를 발표할 것"이라고 말했다. 류정환 센터장 역시 "이번 사고로 피해가 발생한다면 SKT가 100% 책임지겠다"며 재발 방지 노력을 약속했다.2025-05-19 16:21:50
-
내 폰도 '쌍둥이폰' 되나 SKT 해킹, IMEI 유출 가능성…정부 "복제 불가능, 안심하라"지만 [이코노믹데일리] SK텔레콤 사이버 침해 사고와 관련해 단말기 고유식별번호(IMEI)와 개인정보를 저장하는 서버가 악성코드에 감염된 정황이 추가로 확인되면서 피해 우려가 커지고 있다. 다만 정부와 SKT는 유출된 정보만으로는 스마트폰 복제(쌍둥이폰)나 심스와핑(유심복제 사기) 가능성은 극히 낮다고 선을 그었다. SKT 침해사고 민관합동조사단은 19일 2차 조사 결과를 발표하고 이같이 밝혔다. 조사단에 따르면 악성코드에 감염된 서버는 기존 5대에서 18대 추가된 총 23대로 늘었으며 악성코드 역시 기존 4종에서 21종이 추가돼 BPF도어 계열 24종, 웹셸 1종 등 총 25종이 확인됐다. 특히 추가 감염이 확인된 서버 중 SKT 통합고객인증 서버와 연동되는 2대에는 고객 인증을 목적으로 호출된 IMEI 29만 1831건과 함께 이름, 생년월일, 전화번호, 이메일 등 다수의 개인정보가 저장돼 있었던 것으로 파악됐다. 다만 통화기록 데이터는 포함되지 않은 것으로 확인됐다. 조사단은 로그 기록이 남아있는 지난해 12월 3일부터 올해 4월 24일까지는 해당 서버에서 자료 유출이 없었다고 밝혔다. 그러나 최초 악성코드 설치 시점으로 추정되는 2022년 6월 15일부터 지난해 12월 2일까지 약 1년 반 동안의 로그 기록이 존재하지 않아 이 기간 동안의 유출 여부는 현재 확인되지 않고 있다. 만약 이 기간 IMEI까지 유출됐다면 심스와핑 등 피해 위험성이 커질 수 있다는 게 전문가들의 설명이다. 이에 대해 류제명 과학기술정보통신부 네트워크정책실장은 "노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 조합만 가지고는 복제폰, 쌍둥이폰은 원천적으로 불가능하다는 것이 제조사들의 해석"이라며 "SK텔레콤이 부정가입 접속방지시스템(FDS)에서의 기술적 고도화 작업을 완료해 설사 쌍둥이폰이 만들어졌다고 하더라도 네트워크 접속은 완벽히 차단할 수 있다"고 강조했다. 이어 "기술적으로 100%는 장담하기 어려운 부분이기 때문에 사업자에게도 만에 하나 발생할 수 있는 피해 관련 보상책을 확실히 하라는 요구를 한 상태"라고 덧붙였다. 최우혁 과기정통부 정보보호네트워크정책관도 "로그가 남아있는 부분에 대해 유출이 되지 않은 것은 분명하고 그 이전 부분에 대해서는 다크웹 등을 모니터링하고 있는데 확인된 바가 없다"고 말했다. 전문가들은 IMEI 유출 시 심스와핑 공격 가능성이 커지고 유심보호서비스의 유효성에도 문제가 생길 수 있다고 지적하면서도 현재까지 피해가 발생하지 않았고 개인정보 유출만으로는 금융 피해로 이어지기 어렵다는 데에는 조사단과 의견을 같이했다. 다만 유출된 정보 종류가 많을수록 해킹 조직이 이를 조합해 악용할 여지가 커진다는 점은 공통된 우려다. 이번에 추가로 발견된 웹셸 악성코드에 대해 임종인 고려대학교 정보보호대학원 교수는 "해커와 내부 서버에 통신 채널을 만드는 것으로 BPFDoor의 특성일 뿐 별다른 것이 아니"라고 설명했으며 조사단 역시 일반적인 형태로 특별한 코드는 아니라고 밝혔다. 일각에서는 이번 해킹의 목적이 단순 개인정보 유출이 아닐 수 있다는 분석도 나온다. 임 교수는 "국가 주요 인물과 주요 기반시설에 악성코드를 깔아놨다가 유사시 작동시켜 국가를 마비시키려는 시도일 수 있다"며 "탈취한 정보가 다크웹 등에 올라오지 않은 것을 보면 해킹의 목적이 개인정보 유출이 아닐 수 있다"고 말했다. 류 실장도 "특정 데이터베이스를 타깃으로 해서 탈취하고 다크웹 같은 데서 거래를 시도하던 것과 양상이 달라서 발견된 서버에 들어온 목적이 무엇일지 면밀하게 보고 있다"고 언급했다. 조사단은 현재까지 유출된 유심정보 규모는 9.82기가바이트(GB)이며 가입자 식별키(IMSI) 기준 2695만 7749건으로 파악됐다고 밝혔다. 조사단은 6월까지 SK텔레콤 서버 시스템 전체를 강도 높게 점검할 방침이며 SK텔레콤은 비정상 인증 차단 시스템(FDS)을 고도화하는 등 대응에 나서고 있다.2025-05-19 14:43:19
-
SKT 해킹 파문 확산…악성코드 25종·추가 서버 감염…개인정보 유출 우려↑ [이코노믹데일리] SK텔레콤의 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과 악성코드 13종이 추가로 발견되고 단말기식별번호(IMEI) 유출 가능성까지 제기됐다. 감염된 서버 수도 기존 5대에서 23대로 늘어나는 등 사태의 파장이 확산하는 모양새다. 과학기술정보통신부와 민관합동조사단은 19일 이 같은 내용의 'SKT 침해사고 2차 조사결과'를 발표했다. 조사단은 지난 1차 발표 이후 SKT 리눅스 서버 전반과 다른 운영체제 서버로 점검 대상을 확대해 조사를 진행했다. 그 결과 기존에 밝혀진 5대 외에 18대의 서버가 추가로 악성코드에 감염된 사실을 확인, 총 감염 서버는 23대로 늘었다. 이 중 15대 서버에 대한 포렌식과 로그 분석 등 정밀 조사를 마쳤으며 나머지 8대에 대해서는 이달 말까지 분석을 완료할 계획이다. 악성코드 역시 추가로 발견됐다. 지난 1차 조사에서 BPF도어 계열 악성코드 12종이 발견된 데 이어 이번 조사에서 BPF도어 계열 12종과 웹쉘 1종 등 총 13종의 악성코드가 추가로 확인돼 현재까지 SKT 서버에서 발견된 악성코드는 총 25종으로 늘었다. BPF도어는 리눅스 커널의 네트워크 필터링 기능을 악용해 일반 보안 장비의 탐지를 우회하는 것이 특징인 은닉성과 지속성이 강한 백도어다. 특히 이번 2차 조사 과정에서 악성코드에 감염된 서버 내 임시 저장 파일 중 IMEI가 포함된 사실이 확인됐다. 유출 가능성이 있는 IMEI는 총 29만1831건으로 해당 서버는 SKT 통합고객인증 시스템과 연동된 서버로 이름, 생년월일, 전화번호, 이메일 등 민감한 개인정보도 함께 저장돼 있었다. 방화벽 로그 기록이 남아있는 지난해 12월 3일부터 올해 4월 24일까지는 자료 유출 흔적이 없었으나 최초 악성코드가 설치된 시점으로 추정되는 2022년 6월 15일부터 약 1년 반 동안의 로그 기록이 존재하지 않아 해당 기간 자료 유출 여부는 현재 확인되지 않았다. 조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 즉시 SKT에 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했다. 또한 개인정보보호위원회에 관련 사실을 통보하고 사업자 동의를 얻어 확보한 서버 자료를 지난 16일 공유했다. 1차 조사 당시 조사단은 IMEI 유출은 없었다고 발표했으나 이번 조사에서 유출 가능성이 새롭게 제기된 것이다. 현재까지 유출이 확정된 정보의 총량은 약 9.82GB이며 가입자식별키(IMSI)는 총 2695만7749건이 유출된 것으로 조사됐다. 조사단은 개인정보 등이 저장된 서버를 확인한 즉시 사업자에게 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했으며 개인정보보호위원회에도 관련 사실을 통보하고 확보한 서버 자료를 공유했다. 과기정통부 관계자는 "현재까지 확인된 자료 유출은 없지만 로그 부재로 인해 피해 가능성을 완전히 배제할 수 없다"고 말했다. 과기정통부는 타 통신사와 주요 플랫폼 기업을 대상으로 유사 사고 발생 가능성에 대비해 보안 상황을 점검하고 철저한 대응을 당부했으며 ‘통신사 및 플랫폼사 보안점검 TF’를 운영 중이다. 정부 기관도 국정원 주관으로 점검을 진행하고 있으며 현재까지 민간과 공공 분야에서 신고된 피해 사례는 없는 것으로 파악됐다. 조사단은 "앞으로 침해사고 조사 과정에서 국민들에게 피해가 발생할 만한 정황이 발견될 경우 이를 투명하게 공개하고 사업자의 신속 대응과 정부 차원의 대응책도 강구할 계획”이라고 밝혔다.2025-05-19 11:24:38
-
![[이번주 게임 뭐하지] 넷마블, 마블 PC 상륙에 레이븐2 1주년까지…업데이트 총정리](https://image.ajunews.com//content/image/2025/05/16/20250516163355232807.jpg)
넷마블, " 마블 PC 상륙에 레이븐2 1주년까지…업데이트 총정리 [이코노믹데일리] 넷마블이 이번 주 자사의 주요 게임 타이틀에 대한 대규모 업데이트와 다채로운 이벤트를 연이어 선보이며 이용자들에게 새로운 즐길 거리를 제공하고 있다. PC 플랫폼 확장부터 출시 1주년 기념 전야제 신규 콘텐츠 공개 제휴 프로모션까지 다양한 소식으로 게임 시장에 활기를 불어넣는 모습이다. 각 게임별 주요 업데이트 및 이벤트 내용을 상세히 살펴본다. ◆ 마블 올스타 배틀, PC 버전으로 전장 확대 넷마블의 북미 자회사 카밤이 서비스하는 인기 액션 격투 게임 <마블 올스타 배틀(원제: 마블 콘테스트 오브 챔피언스)>이 PC 플랫폼으로 그 영역을 확장했다. 지난 16일 전 세계에 정식 출시된 PC 버전은 기존 모바일 환경에서 경험했던 마블 슈퍼 히어로와 빌런들의 격돌을 더욱 새로운 환경에서 즐길 수 있도록 지원한다. <마블 올스타 배틀>은 2014년 모바일로 첫선을 보인 이후, 마블 코믹스 세계관을 충실히 반영한 스토리와 개성 넘치는 캐릭터들의 아케이드 스타일 액션 전투로 글로벌 시장에서 꾸준한 사랑을 받으며 카밤의 대표적인 장기 흥행작으로 자리매김했다. 이번 PC 버전 출시는 특히 모바일과 PC 간의 크로스플레이를 지원한다는 점에서 의미가 크다. 이용자들은 플랫폼에 구애받지 않고 언제 어디서든 자신이 선호하는 환경에서 게임을 이어갈 수 있게 됐다. PC 버전은 60프레임(FPS)의 부드러운 화면 전환을 제공하여 더욱 역동적인 전투를 경험할 수 있으며 PC 환경에 최적화된 사용자 인터페이스(UI)와 풀 HD 그래픽을 통해 시각적인 만족도를 한층 높였다. 이를 통해 이용자들은 더욱 향상된 비주얼과 쾌적한 플레이 환경 속에서 마블 영웅들의 화려한 액션을 만끽할 수 있을 것으로 기대된다. <마블 올스타 배틀>은 PC 버전에서도 기존 모바일 버전과 동일하게 풍성한 콘텐츠를 지속적으로 제공할 방침이다. 매달 새로운 이벤트와 스토리 업데이트는 물론 플레이 가능한 신규 챔피언들이 꾸준히 추가될 예정이다. 이를 통해 이용자들은 300종이 넘는 방대한 챔피언 라인업을 수집하고 육성하는 재미를 계속해서 느낄 수 있다. 한편 <마블 올스타 배틀>은 올해 중으로 글로벌 PC 게임 플랫폼 스팀(Steam)을 통해서도 출시될 예정이어서 더 많은 이용자들과의 접점을 마련할 것으로 보인다. PC 버전 트레일러 및 최신 정보는 공식 홈페이지와 유튜브 채널 등에서 확인할 수 있다. ◆ 레이븐2, 1주년 전야제 이벤트로 분위기 고조 넷마블몬스터가 개발하고 서비스하는 모바일·PC MMORPG ‘레이븐2’가 출시 1주년을 앞두고 풍성한 전야제 이벤트로 축제 분위기를 뜨겁게 달구고 있다. 오는 5월 28일 ‘1주년 대축제’를 예고한 가운데 14일부터 28일까지 진행되는 이번 전야제 이벤트는 이용자들의 기대감을 한껏 높이고 있다. 이벤트는 ‘1주년 전야제 출석 이벤트’와 ‘1주년 축제 전야 미션’으로 구성되어 있으며 참여하는 이용자들에게는 특별한 보상이 주어진다. 특히 ‘희귀 타우롬 룬 선택 상자’ ‘희귀 레오 룬 선택 상자’ 등을 제작할 수 있는 재료인 ‘엘리안교의 축복’은 많은 이용자들의 관심을 끌고 있다. 넷마블은 이번 전야제 이벤트와 더불어 ‘레이븐2’의 향후 업데이트 계획도 공개하며 이용자들과의 소통을 강화하고 있다. 공식 포럼을 통해 신규 클래스 ‘데스브링어’와 신규 글로벌(한국·일본·대홍마) 월드 ‘피아’ 등 1주년 기념 대규모 업데이트 로드맵을 발표했으며 공식 유튜브 채널에는 ‘데스브링어’의 강력한 모습을 엿볼 수 있는 티저 영상도 함께 선보였다. 이러한 신규 콘텐츠는 ‘레이븐2’의 세계관을 더욱 확장하고 새로운 플레이 경험을 제공할 것으로 기대된다. 보다 자세한 업데이트 내용은 오는 5월 23일 진행될 1주년 기념 개발자 라이브 방송을 통해 공개될 예정이다. 이 자리에서는 업데이트 상세 내용뿐만 아니라 이용자들의 궁금증을 해소하는 개발자 Q&A 시간과 특별한 인게임 보상 지급도 예정되어 있어 많은 참여가 예상된다. 한편 ‘레이븐2’는 2015 대한민국 게임대상 6관왕을 달성한 액션 RPG ‘레이븐1’의 정식 후속작으로 신과 악마가 공존하는 방대한 스토리 콘텐츠와 모바일·PC 멀티 플랫폼 지원으로 호평을 받고 있다. ◆ RF 온라인 넥스트, 대규모 콘텐츠 '외행성' 공개 넷마블의 또 다른 MMORPG 기대작 ‘RF 온라인 넥스트(PC/모바일)’도 14일 대규모 업데이트를 통해 새로운 즐길 거리를 선보였다. 이번 업데이트의 핵심은 신규 월드 콘텐츠 ‘외행성’이다. ‘외행성’은 던전 격전지 점령전 등 다양한 PVE 및 PVP 콘텐츠로 구성된 월드 단위의 대규모 콘텐츠로 이용자들에게 새로운 도전과 경쟁의 장을 제공한다. 이번 업데이트를 통해 우선 ‘알베른 크레이터’ 외행성 던전이 공개됐으며 레벨 58 이상 이용자부터 입장이 가능하다. 서버당 200명씩 월드 내 총 1200명이 동시에 이용할 수 있는 규모를 자랑한다. ‘알베른 크레이터’ 던전에서는 ‘희귀 영웅 등급 장비/재료/드라이브’ 등 다양한 보상을 획득할 수 있으며 특히 던전 보스 ‘제노가이저’를 처치할 경우 보스 전용 장비인 영웅 등급 4티어 프라임 장비(방어구 2종 장신구 1종) 등을 얻을 수 있어 강력한 장비 파밍의 기회를 제공한다. 이와 함께 성장 영역도 확장되어 영웅 등급 7단계 스킬이 새롭게 추가됐고 신규 영웅 등급 MAU(Massive Armor Unit) ‘판테라’와 런처 ‘바실리스크’도 업데이트됐다. 이러한 신규 스킬 및 신기의 설계도는 ‘알베른 크레이터’ 외행성 던전에서 확보할 수 있다. 또한 넷마블은 이번 업데이트를 통해 캐릭터를 꾸밀 수 있는 신규 코스튬 시스템을 추가했다. 코스튬은 기존 바이오슈트와 별개로 착용 가능한 외형 아이템으로 ‘푸른별의 탐사자’ ‘별무리의 수호자’ 등 2종이 먼저 선보였다. 광산 전쟁에서 승리한 길드에게는 ‘광산 전쟁 승리 길드 코스튬’이 특별 제공되어 길드 간 경쟁의 재미를 더했다. 넷마블은 같은 날 오후 8시에 신규 서버 ‘노드’를 오픈하고 ‘스페셜 출석’ ‘스페셜 미션’ 등 다채로운 기념 이벤트를 통해 신규 및 기존 이용자 모두에게 풍성한 혜택을 제공한다. ◆ 세븐나이츠 리버스, CU와 손잡고 출시 기념 이벤트 지난 15일 국내에 정식 출시되어 초반부터 뜨거운 반응을 얻고 있는 넷마블의 신작 수집형 RPG <세븐나이츠 리버스>는 편의점 CU와 손잡고 특별한 제휴 이벤트를 진행한다. 오는 6월 15일까지 한 달간 진행되는 이번 이벤트는 CU의 멤버십 서비스 ‘포켓 CU’ 앱을 통해 참여할 수 있으며 이용자들에게 게임 아이템과 실물 경품 등 푸짐한 혜택을 제공한다. 이벤트 기간 동안 매일 선착순 700명에게는 ‘영웅 소환 이용권 1개’ ‘골드 7만개’ ‘열쇠 상자 50개’ ‘진화재료 선택 상자 (중) 10개’ 등 게임 플레이에 유용한 아이템이 증정된다. 또한 추가로 선착순 77명에게는 ‘영웅 소환 이용권 7개’ ‘픽업 소환 이용권 3개’ ‘열쇠 상자 7개’ ‘희귀 영웅 소환권’ 중 하나를 랜덤으로 제공하여 더욱 큰 행운을 노려볼 수 있다. 뿐만 아니라 프로모션 기간 동안 포켓CU 이벤트 페이지를 통해 <세븐나이츠 리버스> 게임을 다운로드한 참여자 중 추첨을 통해 ‘LG 그램 플러스뷰’ ‘세븐나이츠 리버스 아크릴 스탠드’ ‘세븐나이츠 리버스 그립톡’ 등 매력적인 실물 경품을 증정한다. 이 외에도 이번 제휴 이벤트를 친구에게 공유하거나 게임에 대한 기대평을 작성한 참여자 중 60명을 추첨해 세븐나이츠 리버스 장패드를 선물하며 가장 많이 이벤트를 공유한 1명에게는 CU 포인트 1만 포인트를 지급한다. 자세한 이벤트 내용은 <세븐나이츠 리버스> 네이버 라운지 및 포켓CU 앱에서 확인할 수 있다.2025-05-16 16:37:23
-
"악성앱 꼼짝 마" LG유플러스 AI, 3개월 만에 2천억 보이스피싱 막은 비결 [이코노믹데일리] LG유플러스가 인공지능(AI)을 결합한 자체 고객피해방지 분석시스템 고도화와 경찰과의 긴밀한 공조를 통해 지난 3개월간 약 2000억원에 달하는 보이스피싱 피해를 예방했다고 15일 밝혔다. LG유플러스는 지난 2월부터 4월까지 고객피해방지 분석시스템을 통해 보이스피싱 조직이 유포한 것으로 분석된 악성 앱 5090건을 포착해 경찰청에 관련 정보를 전달했다. 경찰청은 이 정보를 바탕으로 직접 피해 의심 고객의 거주지를 방문해 현장에서 악성 앱을 삭제하는 등 구제 활동을 펼쳤으며 이를 통해 약 2087억원의 피해를 막은 것으로 추산된다. 현재 LG유플러스의 고객피해방지 분석시스템은 실시간으로 자사 고객을 위협하는 보이스피싱 조직의 활동을 감시하고 분석 결과를 주기적으로 경찰에 제공한다. 특히 보이스피싱 조직이 범행에 활용하는 악성 앱을 최우선 모니터링 대상으로 삼아 유관기관이나 자체 테스트베드를 통해 확보한 악성 앱을 분석하고 제어 서버를 탐지해 차단하는 조치를 시행 중이다. 나아가 LG유플러스는 업계 최초로 서울경찰청과 현장 공조 체계를 구축해 직원이 경찰과 함께 악성 앱 설치 의심 고객의 거주지를 직접 방문하는 등 실질적인 고객 보호 활동에 나서고 새로운 범죄 수법 파악에도 힘쓰고 있다. LG유플러스는 보이스피싱 조직이 수사망을 피하기 위해 벌이는 다양한 변조 행위의 근본을 추적하는 데도 주력한다. 업계 최초로 보이스피싱 범행에 사용되는 착신전환번호를 추출해 경찰에 제공하는 것이 대표적이다. 보이스피싱 조직이 주로 '070' 인터넷 전화번호를 '02'나 '1588' 등으로 위장하는 수법에 대응해 고객피해방지분석시스템 내 솔루션으로 최종 착신번호를 추적해 전달한다. 또한 해외 보이스피싱 조직이 국내에 설치하는 '발신번호 변작 중계기(심박스)'의 불법 변작 패턴을 포착하고 범행에 활용된 단말기 식별번호(IMEI)를 추출해 경찰에 알려 범죄 조직 위치 파악과 번호 차단을 지원한다. 지난해 이 같은 조치로 1만 7000여 건의 단말기 통신이 차단되는 성과를 거뒀다. 홍관희 LG유플러스 정보보안센터장(CISO/CPO, 전무)은 "보이스피싱 범죄 건수와 피해 액수가 매년 급증하고 있어, 고객 보호를 위한 노력이 더욱 중요해지고 있다”며 “고객들이 더 안심하고 서비스를 이용할 수 있도록 자체 보안 역량을 강화하고 경찰과의 협업을 더 확대해 나가겠다”고 말했다. AI 기술의 발전과 수사기관과의 공조 강화는 날로 지능화되는 보이스피싱 범죄에 대응하는 효과적인 수단으로 자리매김할 전망이다. LG유플러스의 선제적인 대응과 투자 확대는 향후 유사 범죄 예방 시스템 구축에 긍정적인 영향을 미칠 것으로 기대된다.2025-05-15 09:54:40
-
![[르포] 대한항공, AWS 서밋 서울 2025서 생성형 AI 콜센터 시연](https://image.ajunews.com//content/image/2025/05/14/20250514173215780522.jpg)
대한항공, AWS 서밋 서울 2025서 '생성형 AI 콜센터' 시연 [이코노믹데일리] 대한항공이 AWS 서밋 2025에서 아마존과 협업해 생성형 인공지능(AI)을 콜센터에 도입한 서비스를 선보였다. 고객과 직원의 편의를 높이고자 도입한 것인데 업계 관계자들은 이같은 차세대 기술 도입이 고객 서비스 품질 향상에 도움이 될 것으로 기대하고 있다. 14일 서울 강남구 삼성동 코엑스에서 열린 'AWS 서밋 2025'에서는 아마존과 협업한 대한항공 등 다수의 기업들이 참가해 많은 관람객의 관심을 끌었다. 올해로 11회를 맞는 AWS 서밋 서울은 국내 최대 규모의 클라우드 기술 컨퍼런스로 누적 10만명 이상의 참가 기록을 갖고 있다. 올해는 역대 최대 규모인 2만2000여명의 참관이 예상되며 이날부터 이틀간 열릴 예정이다. 이날 대한항공은 지난 3월부터 콜센터에 아마존의 생성형 AI 베드락(Bedrock)을 도입한 AI 승무원 서비스를 선보였다. 베드락은 AWS에서 다양한 AI 기업의 고성능 파운데이션 모델을 단일 응용프로그램 인터페이스(API)로 제공하는 완전관리형 생성형 AI 서비스다. 또한 서버리스 환경에서 인프라 관리 없이 텍스트·이미지 생성 등 다양한 AI 기능을 쉽고 안전하게 애플리케이션에 통합한 것이 특징이다. 부스를 방문한 관람객들은 아마존 본사가 위치해 있는 미국 시애틀까지 가는 여정을 모의로 경험할 수 있었다. 부스에 설치된 탑승구 게이트는 267번이었는데 이 역시 실제로 인천공항에서 대한항공이 사용하고 있는 게이트 넘버를 그대로 구현한 것이다. 시연 행사 참가자들은 직원의 안내에 따라 비즈니스 클래스 시트 모형에 앉아 베드락 기술을 체험했다. 체험에서는 대한항공 홈페이지와 아마존이 함께 사용하고 있는 데이터를 임의로 엮어 가상의 질문을 하는 방식으로 진행됐다. 자연어로 베드락에게 어떤 질문이든 물어보게 되면 LLM에서 대답을 했다. 질문에 대한 답변을 생성형 AI가 하고 데이터가 있는 경우에는 사용자 인터페이스(UI)까지 한번에 제공할 수 있었다. 다만 텍스트로만 정보를 전달했으며 음성으로 답변하진 않았다. 대한항공 관계자는 이날 데모를 선보이며 "현재 기내에는 적용이 안 돼 있으며 콜센터에 적용이 돼 있는 상태"라며 "고객들이 예약이나 예약 발권 환불 조치에 있어 생성형 AI가 도움을 주는 방식으로 현재 적용 중"이라고 말했다. 대한항공은 지난 3월까지 센터별 로컬 서버와 장비로 구성된 콜센터 시스템을 AWS 클라우드 기반의 싱글 플랫폼으로 전환을 완료했다. 이후 올해 안으로 머신러닝과 생성형 AI 등을 접목해 서비스를 더욱 고도화할 계획이다. 해당 생성형 AI를 사용해 보니 이른바 챗봇과 같은 느낌이 들었다. 현재 콜센터에서 해당 기능을 활용하고 있다면 기내 도입은 어려운 것일까. 기내의 경우 아무래도 폐쇄망이다 보니 AI 도입이라든지 마이크 등이 약간 보안상 문제에 얽혀 있어 도입은 쉽지 않을 것이란 것이 대한항공의 답변이다. 이에 대한항공은 생성형 AI를 콜센터에 도입해 상담의 질을 상향 평준화시킬 수 있을 거라 기대하면서 비즈니스 시스템 전환을 강조하고 있다. 대한항공 관계자는 "이를 도입해 실제로 상담의 질이 높아지고 실수를 줄이는 데 도움이 됐다"며 "고객 서비스 품질을 향상시키기 위해 AWS와 협업해 콜센터 맞춤형 모델을 지속적으로 구현할 것"이라고 말했다.2025-05-14 18:06:52
-
위메이드, 1분기 영업손실 113억… 신작·블록체인으로 반등 노린다(종합) [이코노믹데일리] 위메이드가 올해 1분기 113억원의 영업손실을 기록하며 전 분기 대비 적자 전환했다고 14일 밝혔다. 같은 기간 매출액은 1418억원, 당기순손실은 206억원으로 잠정 집계됐다. 매출은 전년 동기 대비 약 12%, 전 분기 대비 약 14% 감소했다. 이번 실적 악화는 지난해 말 자회사로 편입된 개발사 매드엔진 관련 인건비 및 감가상각비 증가와 ‘레전드 오브 이미르’ 등 신작 출시를 위한 마케팅 비용 확대가 주된 원인으로 분석된다. 다만 게임 사업 부문 매출은 지난 2월 국내 출시한 ‘레전드 오브 이미르’의 성과에 힘입어 전 분기보다 약 26% 증가한 1394억원을 기록했다. 위메이드는 하반기부터 본격적인 실적 개선을 목표로 하고 있다. 이를 위해 3분기 ‘미르M’의 중국 시장 진출을 시작으로 하반기 중 ‘미드나잇워커스’ 글로벌 출시, 4분기에는 고도화된 토크노믹스를 적용한 ‘레전드 오브 이미르’ 글로벌 버전을 선보일 계획이다. 이외에도 ‘미르5’, ‘블랙 벌처스: 프레이 오브 그리드’, ‘나이트 크로우2(가제)’ 등 다수의 신작 개발에도 속도를 내고 있다. 특히 ‘레전드 오브 이미르’ 글로벌 버전은 국내 버전과 다른 사업 모델(BM)과 콘텐츠를 선보인다. 박관호 위메이드 대표는 이날 실적발표 컨퍼런스콜에서 “글로벌 이미르는 위믹스가 들어가면서 국내 이미르와 콘텐츠 및 비즈니스모델(BM)에서 차이가 생겼다. 한국에서는 소위 리니지 라이크 BM방식을 적용했었는데 글로벌에서는 전면 개편해서 새로운 BM을 선보일 예정이다”고 소개했다. 그는 또한 “위믹스를 직접 채굴하는 방식”이라며 “게임 이용자들이 거래 혹은 채굴을 통해 위믹스를 직접 획득할 수 있는 토크노믹스를 구축했다”고 덧붙였다. 박 대표는 국내 버전 성과에 대해 “매출은 기대에 못미친 부분도 있지만 콘텐츠 면에서는 만족하고 있다”고 평가했다. 중국 시장 공략의 첨병이 될 ‘미르M’에 대해서도 박 대표는 강한 자신감을 내비쳤다. 그는 “1년반 동안 미르M을 새로 만들다시피 했다”며 “그래픽은 기존 미르M과 비슷하지만 콘텐츠 측면에서 중국에서 선호하는 전기(미르의 전설) 시리즈의 장점들을 모아 제작했다. BM도 중국 스타일로 바꿨고 서버 당 전담 운영 등 중국 현지에서 요청 기능을 다 개발했다”고 말했다. 한편 위메이드는 국내 가상자산 거래소들의 위믹스 상장폐지 결정에도 불구하고 블록체인 사업을 지속한다는 방침이다. 박 대표는 “국내 유저들은 (위믹스 사용 게임의) 대상이 아니었기 때문에 게임 사업하고 (국내 거래소의 위믹스 상장폐지)는 전혀 연관이 없다”며 “글로벌 게임의 해외 사업 전략은 바뀐 게 없다. 글로벌 유저들이 거래하는 거래소는 문제가 없다”고 강조했다. 위메이드는 지난 9일 DAXA(디지털자산거래소 공동협의체) 소속 거래소들의 위믹스 상장폐지 결정에 대해 서울중앙지방법원에 효력정지 가처분을 신청한 상태다. 박 대표는 “새로운 정부에서 분명히 블록체인 육성 또는 현재의 잘못된 관행에 대한 정책이 나오리라고 기대하고 있다”며 디지털자산거래소 공동협의체(DAXA) 결정에 대한 불편한 심기도 드러냈다.2025-05-14 17:40:08
-
구글 지도 반출, 정부 8월 결론… 국토부 "안보 최우선, 구글 입장 수용 아직" [이코노믹데일리] 구글의 국내 고정밀 지도 데이터 해외 반출 요청에 대한 정부의 최종 결정이 오는 8월 중 내려질 전망이다. 당초 1차 통보 기한은 이달 중순이었으나 국가 안보 및 산업 파급 효과 등 민감한 사안을 고려해 심사 기간을 한 차례 연장하기로 했다. 11일 국토교통부와 산하 공공기관인 국토지리정보원에 따르면 정부는 구글의 지도 반출 허용 여부를 오는 8월 11일 전까지 결정할 계획이다. 지도 정보 해외 반출 여부는 국토교통부를 비롯해 국방부, 외교부, 통일부, 국정원, 산업통상자원부, 행정안전부, 과학기술정보통신부 등 8개 부처가 참여하는 '측량성과 국외 반출 협의체'에서 심사한다. 협의체는 지도 반출 신청일로부터 60일 이내에 결과를 통보해야 하며 필요한 경우 60일을 추가로 연장할 수 있다. 이번의 경우 6·3 대선이 임시 공휴일로 지정되면서 최종 기한이 8월 11일까지로 늘어났다. 앞서 구글은 지난 2월 18일, 1대 5000 축척의 국내 고정밀 지도를 해외에 있는 자사 데이터센터로 이전할 수 있게 해달라고 국토지리정보원에 신청했다. 1대 5000 축척 지도는 50m 거리를 지도상 1cm 수준으로 정밀하게 표현할 수 있어 군사기지나 국가 주요 보안시설의 위치까지 상세히 파악 가능하다. 구글은 현재 1대 2만5000 축척의 공개 지도 데이터에 항공·위성사진을 결합한 형태로 국내 지도 서비스를 제공하고 있으나 네이버나 카카오 지도에 비해 정확도와 상세 정보가 부족하다는 평가를 받아왔다. 구글은 지난 2011년과 2016년에도 지도 반출을 요청했으나 정부는 군사시설 등 민감 정보 유출 우려와 국내 서버 부재 등을 이유로 불허한 바 있다. 이번 세 번째 요청에 대해 정부는 여전히 ‘안보’를 최우선 가치로 두고 신중한 입장을 견지하고 있다. 국토부 관계자는 "우리나라가 요구한 사항과 구글이 답변한 사항들을 종합적으로 고려했을 때 아직 확정된 건 없고 국가 안보를 가장 최우선으로 생각하고 있다"고 밝혔다. 이 관계자는 또한 "안보 우려와 관련해 정부가 요구한 사안이 있으나 구글은 아직 이를 수용하지 않고 있다"며 "안보와 국내 산업 상황을 깊이 있게 검토해 결론을 도출하게 될 것"이라고 말했다. 협의체는 만장일치 제도로 운영되기 때문에 국방부나 국정원 등 안보 부처가 반대할 경우 반출 승인은 사실상 어렵다. 현재 안보 당국의 입장 변화가 없어 1차 처리 기한 내 결론 도출은 쉽지 않은 상황으로 알려졌다. 구글은 보안시설 정보 노출 우려에 대해 블러(흐림) 처리를 하겠다는 입장이지만 이를 위해 정부에 해당 시설의 좌푯값 제공을 요청해 오히려 기밀 정보를 넘기는 셈이라는 비판에 직면했다. 국내 기업들은 보안시설 지도 처리 시 위장(82%)이나 저해상도(6%) 방식을 주로 사용하는 반면 구글은 블러(12%) 처리만을 고수하고 있어 정부와의 의견 조율에 난항을 겪고 있다. 미국 트럼프 행정부가 구글 지도 반출 문제를 '비관세 장벽'으로 규정하며 압박 수위를 높이고 있는 점도 정부의 고민을 깊게 하는 요인이다. 통상 이슈가 불거지면서 과거와 다른 결정이 나올 수 있다는 관측도 제기되지만 정부는 안보 원칙을 고수하며 신중한 태도를 보이고 있다. 박상우 국토부 장관 역시 지난달 국회 예산결산특별위원회에서 "한국같이 안보가 취약한 나라 케이스가 다양해 정확히 확인할 필요가 있다"고 언급한 바 있다. 한편 현재 구글 지도의 국내 시장 점유율은 네이버지도, 티맵, 카카오맵에 이어 4위에 머물러 있다.2025-05-11 16:31:54
-
SKT, '유심 복제' 막는 '유심 재설정' 내일 전격 도입…"유심 교체와 보안 효과 동일"(종합) [이코노믹데일리] SK텔레콤이 최근 발생한 유심(USIM·가입자 식별 장치) 정보 유출 사고에 따른 고객 불안을 해소하고 보안을 강화하기 위해 실물 카드 교체 없이 유심 정보 일부를 변경하는 ‘유심 재설정’ 솔루션을 오는 12일부터 전격 도입한다. 이는 유출된 정보를 조합해 복제폰을 만들거나 고객 피해를 유발하는 행위를 원천적으로 차단하기 위한 핵심 조치로 기존 유심에 저장된 금융인증서나 교통카드 정보 등은 그대로 유지하면서 보안성을 높일 수 있어 주목된다. SK텔레콤은 11일 서울 중구 삼화타워에서 열린 브리핑을 통해 이 같은 내용을 포함한 해킹 사고 이후 수습 과정과 향후 대책을 상세히 공유했다. ‘유심 재설정’은 유심에 저장된 다양한 정보 중 ‘사용자 식별·인증 정보’의 일부를 새로운 정보로 변경하는 방식이다. 류정환 SK텔레콤 네트워크인프라센터장은 이와 관련해 “(해킹 사태) 초반에는 유심 부족 문제와 유심 교체 후 금융기관 재인증 등 고객 불편함이 있었던 것이 사실”이라며 “이를 해소하고 고객 편의성을 높이기 위해 해당 솔루션을 신속히 도입하게 됐다”고 배경을 설명했다. 그는 이어 “해당 정보가 변경되면 누군가 기존에 유출된 유심 정보를 확보해 복제를 시도하더라도 시스템 접속이 차단된다”며 “네트워크의 여러가지 기능이 동시에 작동되어 실물 유심 교체와 동등한 보안 효과를 제공한다"고 강조했다. 이번 솔루션의 가장 큰 장점은 사용자 편의성이다. 류 센터장은 “유심 재설정은 변경하는 정보 외 유심 내 사용자 저장 정보를 유지할 수 있어 유심 교체와 달리 금융인증서나 티머니, 연락처 등을 백업한 다음 새로운 유심에 이를 다시 옮겨야 하는 절차를 거치지 않아도 된다”고 말했다. 또한 “금융기관 신규 인증도 필요가 없어 신속한 처리가 가능하며, 이심(eSIM) 사용자도 동일하게 이용할 수 있다”고 덧붙였다. 다만 삼성페이의 경우 즉시 사용은 어렵고 재실행을 두어 번 해야 하는 점에 대해서는 “특별한 작업은 아니지만 두 번 정도만 더 실행하면 된다. 사용자 입장에선 거의 변화가 없다”고 설명했다. ‘셀프 유심 재설정’ 가능성에 대해서는 “망에서 유심 정보를 받아야 하므로 현재로서는 불가능하다”고 선을 그었다. SK텔레콤은 우선 유심 교체 문자를 받고 T월드 매장을 방문한 고객들을 대상으로 유심 재설정 솔루션을 제공하며 추후 대상 확대를 검토할 계획이다. 유심 재설정을 이용하더라도 향후 실물 유심으로 교체를 원할 경우 1회에 한해 전국 T월드 매장에서 무료로 제공할 예정이다. 한편 SK텔레콤은 대규모 유심 교체 작업에도 속도를 내고 있다. 지난달 22일 해킹 사고 발표 이후 이달 10일 자정까지 SK텔레콤은 143만건의 유심을 교체했으며 잔여 예약 고객은 722만명이다. 임봉호 SK텔레콤 MNO사업부장은 유심 공급 상황에 대해 “유심 물량이 부족해 교체하지 못하는 경우는 없을 것”이라고 단언하며 “이달 18일까지 유심 117만장을 추가 확보하는 등 이달 말까지 총 500만장의 유심 물량을 전국 T월드 매장에 배포할 예정이며 다음달에는 577만장을 추가해 두 달 동안 총 1077만장을 공급할 계획”이라고 밝혔다. 해킹된 홈가입자서버(HSS) 격리에 따른 통화품질 저하 우려에 대해 류정환 센터장은 “통화품질상 특이사항은 전혀 없다”며 “서버가 격리됐다고 하지만 재난 상황 등에 대비해 여유 용량을 확보하고 있어 이번 격리에 따른 통화품질 이상 현상은 없다”고 해명했다. 또한 오는 12일 야간부터는 개선된 유심보호서비스를 적용해 해외 로밍 가입자도 안전하게 이용할 수 있도록 할 예정이며 유심 인증키 암호화 작업에 대해서는 “운용 중인 망과의 연동 관계를 살피는 중이며 합동조사단과 일정을 맞추고 가급적 빨리 진행하려 한다”고 전했다. SK텔레콤은 이번 해킹 사고로 떨어진 고객 신뢰를 회복하기 위한 다각적인 방안도 마련 중이다. 김희섭 SK텔레콤 PR센터장은 “유동적인 상황이지만 1~2주면 외부 인사를 중심으로 한 ‘고객신뢰회복위원회’가 구성될 것으로 본다”며 “회사 내부에 고객가치혁신위원회 등과 같은 내부 조직이 있지만 이번 사태에 대한 고객 의견을 직접 청취한다는 의미에서 외부 인사를 섭외해 꾸리려고 하며 현재 인사들을 섭외하는 중”이라고 밝혔다. 그는 이어 “위원회가 꾸려지면 고객이 무엇을 어떻게 원하는지에 대해 종합적으로 논의할 것”이라며 “유심을 교체하는 것만으로 책임을 다했다고 생각하지 않고 고객을 안심시켜드리고 신뢰회복을 위한 다양한 조치를 준비하겠다”고 강조했다. 위원회에서는 해지 위약금 문제 등을 포함해 광범위한 고객 신뢰회복 방안이 다뤄질 전망이다. 신규 가입 중단에 따른 일선 대리점의 피해와 관련해서는 임봉호 사업부장이 “본사와 지역 대리점이 소통할 수 있는 핫라인을 구축했고 소통하고 있다”며 “신규영업정지 보상은 별도로 준비하고 있는데 정지가 해지되는 시점에 진행할 예정”이라고 언급했다.2025-05-11 11:54:41
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 할 수도 없고 안 할 수도 없는 투자의 딜레마](https://image.ajunews.com/content/image/2025/05/19/20250519112207758382_518_323.jpg)