류청빛AI부
cbryu@kyungjeilbo.com
기사 제보하기
최신기사
-
-
-
기업마다 늘어나는 AI 에이전트…데이터이쿠, 통합 관리 솔루션 출시
기업들이 업무 자동화를 위해 인공지능(AI) 에이전트를 빠르게 도입하면서 사내에서 어떤 에이전트가 운영되고 있는지 파악하고 관리하는 일이 새로운 과제로 떠오르고 있다. 특히 부서별로 서로 다른 AI·클라우드 플랫폼에서 에이전트를 구축하면서 기존 플랫폼별 관리도구만으로는 기업 전체의 AI 에이전트를 한눈에 파악하기 어려워지고 있다. 28일 AI 플랫폼 기업 데이터이쿠는 기업에서 운영 중인 AI 에이전트를 추적하고 관리할 수 있는 '에이전트 매니지먼트'를 내달 출시한다고 밝혔다. AI 시스템 전반의 관리 체계가 아직 충분히 갖춰지지 않았다는 조사 결과도 있다. IBM의 'AI 인 모션' 연구에 따르면 현재 운영 중인 AI 시스템을 빠짐없이 파악하고 최신 상태로 관리하는 조직은 전체의 20% 미만으로 나타났다. AI 활용이 확대되는 상황에서 기업이 보유한 AI 시스템의 전체 현황부터 제대로 파악하기 어려운 셈이다. AI 에이전트는 기존 소프트웨어보다 관리가 복잡해질 가능성이 있다. 일반적인 소프트웨어는 도입 단계부터 담당자와 비용, 계약 갱신 시점, 사용 현황 등을 관리하는 체계가 마련되는 경우가 많다. 반면 AI 에이전트는 각 부서가 업무 목적에 맞춰 직접 구축할 수 있어 중앙 조직이 전체 현황을 파악하기 어려울 수 있다. 문제는 에이전트의 숫자만이 아니다. 어떤 업무에 활용되는지, 누가 관리하는지, 어떤 모델과 데이터를 사용하는지, 외부 시스템에 어떤 권한으로 접근하는지까지 함께 살펴야 한다. 특히 기업이 여러 AI·클라우드 플랫폼을 동시에 사용하면 플랫폼별 관리도구만으로는 전체 에이전트를 관리하기 어렵다. 데이터이쿠는 이 같은 멀티플랫폼 환경을 겨냥해 에이전트 매니지먼트를 내놨다. 데이터이쿠 자체 플랫폼뿐 아니라 아마존웹서비스(AWS) 베드록, 데이터브릭스 에이전트, 구글 버텍스, 마이크로소프트 코파일럿 스튜디오 및 애저 파운드리, 세일즈포스 에이전트포스, 스노우플레이크 코텍스 등을 연결한다. 커스텀 환경에서는 오픈텔레메트리(오픈소스 옵저버빌리티 프레임워크)도 지원한다. 각 플랫폼에 흩어진 에이전트를 하나의 목록으로 모은 뒤 개별 에이전트의 구조와 작동 방식까지 들여다보는 방식이다. 에이전트가 어떤 모델을 사용하고 어떤 도구를 호출하는지도 확인할 수 있다. 특정 플랫폼의 관리 범위를 넘어 기업 전체의 AI 에이전트를 살펴보는 상위 관리 계층을 지향하는 이유로 풀이된다. 관리 대상은 성능에만 머물지 않는다. AI 에이전트가 실제 업무를 수행하면서 고객 정보나 민감한 데이터를 다루고 외부 시스템과 연결되는 사례가 늘어날수록 보안과 규제 대응도 함께 고려해야 하는 것으로 꼽힌다. 이에 데이터이쿠는 고객 서비스를 제공하거나 민감한 데이터를 처리하고 실시간 거래를 수행하는 등 위험도가 높은 에이전트에 대해서는 인증 상태와 식별된 위험 요소, 정기 테스트 결과를 지속적으로 기록할 수 있도록 구현했다. 특정 에이전트가 어떤 위험을 안고 있는지와 그동안 어떤 검증을 거쳤는지를 추적하는 데 초점을 맞췄다. 감사나 규제 대응 과정에서 필요한 자료를 확보하는 것도 가능하다. 관리자와 감사 담당자, 규제기관이 특정 에이전트의 운영 현황이나 위험 관리 내역을 요구할 경우 관련 기록을 확인할 수 있다. AI 에이전트가 늘어날수록 '누가 만들었는가'만큼 '현재 어떻게 관리되고 있는가'가 중요해지는 배경이다. 비용과 성과를 따져보는 기능도 포함됐다. 기업은 개별 에이전트에 투입된 비용과 실제 비즈니스 성과를 함께 살펴볼 수 있다. 활용되지 않는 에이전트가 무엇인지, 모니터링에서 빠진 에이전트는 없는지, 위험이 특정 영역에 집중돼 있는지도 파악할 수 있다. 관리 방식도 기존 대시보드 중심에서 벗어났다. 관리자가 일상적인 언어로 질문하면 기업 전체에 구축된 에이전트 현황을 바탕으로 필요한 정보를 조회할 수 있다. 여러 플랫폼에 접속해 각각의 정보를 대조해야 했던 과정을 줄이는 방식이다. 플로리앙 두에토 데이터이쿠 공동 창업자 겸 CEO는 "은행에 현재 운영 중인 서버가 몇 대인지 물으면 소수점 단위까지 정확히 답할 수 있지만, 운영 중인 AI 에이전트가 몇 개인지 물으면 추측으로 답하거나 정확히 파악하지 못하는 경우가 많다"며 "기업들이 처음부터 이렇게 복잡한 상황을 의도한 것은 아니지만 각 팀이 빠르게 에이전트를 구축하면서 전체 현황을 파악하기 어려워지고 있어, 에이전트 매니지먼트는 기업 내에서 실제로 운영되고 있는 에이전트의 현황을 파악하고 각 에이전트가 창출하는 비즈니스 가치를 확인할 수 있도록 한다"고 말했다.
2026-09-28 17:00:23
-
-
-
-
SKT, 하나금융 청라 헤드쿼터에 5G 특화망…3000명 스마트오피스 전환
보안과 망분리 요건으로 고정 좌석과 유선 데스크톱 중심 업무가 일반적이었던 금융권에서도 5G 특화망을 활용한 스마트오피스가 등장하면서 업무 환경이 기존 유선 중심에서 이동성을 갖춘 무선 환경으로 전환되고 있다. 이에 SK텔레콤은 하나금융그룹 청라 헤드쿼터에 5G 특화망을 구축하고 기업용 네트워크 사업 확대에 나선다. 28일 SK텔레콤은 하나금융그룹, 삼성전자와 함께 금융권 최초로 5G 특화망 기반 스마트오피스를 구축하고 본격적인 운영에 들어간다고 밝혔다. 이번 사업은 인천 청라국제도시로 단계적 이전 중인 하나금융그룹 청라 헤드쿼터와 10개 관계사, 3000여명의 임직원을 대상으로 진행된다. 청라 헤드쿼터 업무·공용 공간 16개 층(B1~15F)에 5G 특화망을 적용해 기존 유선 중심 업무 환경을 좌석과 유선 연결의 제약을 줄인 형태로 전환하는 것이 특징이다. 금융권은 보안과 망분리 요건으로 인해 업무용 단말과 네트워크를 물리적으로 분리하고 고정된 좌석에서 근무하는 방식이 일반적인 것으로 알려졌다. 사무실 좌석을 재배치하거나 회의실과 프로젝트 공간에서 업무를 이어가기 위해서는 별도의 네트워크 환경을 마련해야 하는 경우도 있었다. 하나금융그룹은 이번 특화망 도입으로 사무실 좌석뿐 아니라 회의실과 협업 공간에서도 동일한 업무 환경을 이용할 수 있도록 구성했다. 5G 특화망을 지원하는 노트북과 태블릿 등 업무용 단말을 활용해 이동하면서도 사내 시스템에 접속할 수 있도록 구축한 것이다. 이번 사업에는 하나금융그룹의 IT 전문기업인 하나금융티아이와 삼성전자도 참여했다. 하나금융그룹은 과학기술정보통신부로부터 할당받은 전용 주파수를 활용하고, SK텔레콤과 함께 외부 통신망과 분리된 특화망을 구축했다. 삼성전자는 5G 특화망용 기업용 코어와 라디오 솔루션을 공급했다. 보안은 금융권 업무 환경에 맞춰 다중으로 구성했다. SK텔레콤과 하나금융그룹은 5G 특화망 전 구간에 5G 무선 구간 암호화, 가입자 정보 암호화, 방화벽, DDoS 대응 시스템, 접근 통제 등을 적용했다. 보안 USIM을 활용해 등록된 업무 단말과 사용자만 네트워크에 접속할 수 있도록 했으며, 네트워크 슬라이싱과 물리적 망 분리를 통해 하나금융그룹 관계사별 독립된 업무망도 구성했다. 이번 사업은 SK텔레콤이 기업 고객의 네트워크를 기반으로 업무 환경과 사업 프로세스를 바꾸는 엔터프라이즈 AX 사업의 한 축으로 진행됐다. 기업이 AI와 데이터를 업무 전반에 활용하기 위해서는 사내 시스템과 데이터에 안정적으로 접근할 수 있는 네트워크가 필요하기 때문이다. SK텔레콤은 특화망을 단순한 무선 네트워크 구축에 그치지 않고 향후 AI 기반 업무 서비스와 연계할 수 있도록 네트워크 관리 체계를 설계했다. SK텔레콤은 중앙집중형 네트워크 관리 시스템을 통해 이용 현황과 장애를 통합 모니터링하고 스마트 빌딩, 지능형 출입 통제, AI CCTV, 모바일 사원증, 업무용 AI 서비스 등과 연계할 수 있도록 확장성을 확보했다고 설명했다. SK텔레콤은 향후 금융을 비롯해 제조·물류·공공 등 다양한 산업에서 기업의 업무 환경과 사업 프로세스를 개선하는 엔터프라이즈 AX 사업을 확대할 방침이다. 5G 특화망을 기업 네트워크의 기반으로 확보하고, 이를 보안과 AI 서비스로 연결하는 사업 모델을 구체화할 전망이다. 김구영 SK텔레콤 엔터프라이즈사업본부장은 "이번 하나금융그룹 스마트 오피스는 SKT의 5G·보안·운영 역량을 결합해 금융권의 일하는 방식 혁신을 지원하는 대표적인 AX 사례"라며 "앞으로도 금융을 비롯한 다양한 산업의 업무 환경과 사업 프로세스를 혁신하는 엔터프라이즈 AX 사업을 지속 확대해 나가겠다"고 말했다.
2026-09-28 14:14:35
-
-
-
LG유플러스, 유럽 공급망 '데이터 장벽' 넘는다…카테나-X 사업 본격화
최근 제품의 생산 이력과 원재료 조달 정보는 물론 탄소배출량 등 공급망 전반의 데이터를 표준화해 관리하고 공유해야 하는 요구가 확대되면서 유럽 제조업 공급망에 참여하는 국내 기업들의 데이터 관리 부담이 커지고 있다. 이에 LG유플러스는 데이터스페이스 전문기업 아이비씨티(IBCT)와 손잡고 국내 제조기업의 유럽 공급망 진입을 돕는 카테나-X(Catena-X) 사업에 뛰어든다. 28일 LG유플러스는 IBCT와 '카테나-X 사업 전략적 파트너십 체결 및 공동사업 출범식'을 열고 국내 제조기업의 카테나-X 도입과 시스템 구축·운영 등을 지원하는 공동사업을 추진한다고 밝혔다. 카테나-X는 BMW, 메르세데스-벤츠, 폭스바겐 등 글로벌 제조기업들이 참여하는 데이터 공유 생태계다. 기업이 각자 보유한 데이터에 대한 통제권을 유지하면서도 표준화된 방식으로 필요한 정보를 공급망 내 다른 기업과 연결·공유할 수 있도록 하는 것이 특징이다. 카테나-X가 주목받는 배경에는 유럽을 중심으로 강화되는 공급망 데이터 관리 요구가 있다. 유럽 현지 기업과 거래하는 국내 제조기업은 제품 생산 과정에서 발생하는 각종 데이터를 거래처가 요구하는 기준에 맞춰 수집하고 관리해야 한다. 특히 제품 탄소발자국(PCF), 디지털 제품 여권(DPP), 공급망 추적성 등으로 관리 대상이 확대되면서 기업 내부 시스템만으로 대응하기 어려운 영역이 늘고 있는 것으로 알려졌다. 대기업에 비해 상대적으로 IT 인력과 인프라가 부족한 중소·중견 제조기업에는 해당 기준이 부담이 더 클 수 있는 것으로 꼽힌다. 카테나-X에 참여하려면 관련 데이터를 표준에 맞게 정리하고 기존 생산·관리 시스템과 연결하는 작업이 필요하기 때문이다. 데이터 관리뿐 아니라 클라우드와 네트워크, 보안 환경까지 갖춰야 하는 만큼 개별 기업이 모든 시스템을 직접 구축할 경우 비용과 운영 부담이 커질 수 있다. LG유플러스와 IBCT는 이 같은 진입장벽을 낮추는 데 초점을 맞췄다. 양사는 카테나-X 도입을 희망하는 기업을 대상으로 도입 상담부터 가입, 시스템 구축, 인프라 제공, 서비스 운영까지 전 과정을 지원하는 통합 사업 체계를 구축할 계획이다. IBCT는 카테나-X 상용 서비스 운영사인 코피니티-X의 국내 유일 제휴사로, 국내 기업의 카테나-X 가입과 온보딩, 시스템 구축 등을 지원한다. 자체 데이터스페이스 플랫폼을 기반으로 제품 탄소발자국, 디지털 제품 여권, 공급망 추적성, 인증서 관리(CCM) 등 주요 활용 분야에 대응할 수 있는 기능을 제공한다. LG유플러스는 데이터가 실제 기업 환경에서 안정적으로 오갈 수 있도록 클라우드·통신·보안 인프라를 제공한다. 기업 고객을 대상으로 카테나-X 도입 컨설팅과 구축, 운영도 지원한다. 여기에 보안 솔루션 역량을 결합해 제조기업이 중요 데이터를 관리하면서 글로벌 공급망 생태계와 연결할 수 있는 환경을 구축한다는 계획이다. 향후 사업의 관건은 실제 제조기업의 도입 수요를 얼마나 확보하느냐가 될 전망이다. 카테나-X가 글로벌 제조기업을 중심으로 확산하더라도 국내 중소·중견기업이 실제로 시스템 구축 비용과 운영 부담을 감수하면서 참여할 유인이 충분해야 시장이 커질 수 있다. 이에 LG유플러스와 IBCT가 카테나-X 도입 비용과 구축 기간을 어느 수준까지 낮출 수 있는지, 실제 국내 제조기업을 얼마나 확보할 수 있을지가 사업 확대의 핵심 변수다. 또한 카테나-X가 자동차 산업을 넘어 배터리·전자·철강·화학 등으로 확대될 경우 국내 제조기업을 대상으로 한 데이터 인프라 수요도 넓어질 수 있다. LG유플러스와 IBCT가 향후 어떤 산업군을 우선 공략할지, 카테나-X 외 다른 데이터스페이스 사업으로 영역을 확대할지도 주목된다. 권근섭 LG유플러스 고객그룹담당은 "유럽 공급망에 참여하는 국내 기업에게는 데이터 수집·관리 방법뿐 아니라 중요 제조 데이터를 안전하게 보호하면서 어떠한 방식으로 글로벌 파트너와 연결할 것인지가 중요한 과제가 되고 있다"며 "LG유플러스의 기업 고객 기반과 클라우드·네트워크·보안 역량을 바탕으로 국내 제조기업이 카테나-X를 보다 쉽고 안정적으로 도입할 수 있도록 지원하겠다"고 말했다. 이정륜 IBCT 대표는 "글로벌 공급망이 데이터 중심으로 빠르게 재편되면서 국내 제조기업에도 이에 대응할 수 있는 데이터 관리 체계가 요구되고 있다"며 "IBCT의 데이터스페이스 기술과 LG유플러스의 안정적인 ICT 인프라를 결합해 수출기업이 글로벌 제조 생태계에 효과적으로 연결될 수 있는 실질적인 서비스를 제공하겠다"고 말했다.
2026-09-28 09:35:34
-
SKT, 24년 펜싱 후원에 AI 더했다…'0.1초 승부' 데이터로 분석
한국 펜싱이 2026 아이치·나고야 아시안게임에서 남녀 사브르·에페·플뢰레 전 종목 메달을 따내며 아시아 정상급 경쟁력을 다시 확인했다. 지난 27일 남자 에페와 여자 사브르 단체전까지 메달을 추가하며 이번 대회에서 총 10개의 메달을 수확했다. 특히 남자 사브르는 일본을 꺾고 아시안게임 단체전 4연패를 달성했다. 28일 SK텔레콤은 24년째 대한펜싱협회를 후원해왔으며, 이번 대회부터 인공지능(AI) 기반 전력분석 시스템을 대표팀 훈련과 경기에 접목해 지원 방식을 한 단계 확장했다고 밝혔다. 이번 아시안게임 준비 과정에는 SK텔레콤이 자체 개발한 펜싱 AI 전력분석 시스템 'SKT-FAN(펜싱 AI 넥서스)'이 처음 도입됐다. 단순히 경기 영상을 저장하거나 주요 장면을 확인하는 수준을 넘어 AI 컴퓨터 비전과 모션 캡처 기술을 활용해 경기 과정에서 발생하는 데이터를 자동으로 추출하는 방식이다. SKT-FAN은 경기 영상에서 선수의 득점과 실점 시점을 자동으로 찾아내고 타임라인과 하이라이트를 생성한다. 별도의 웨어러블 센서를 착용하지 않고 일반 경기 영상만으로 선수의 관절 움직임을 추적·데이터화하는 '비센서 AI 모션 캡처' 기술도 적용하는 등 선수별 움직임과 경기 패턴을 분석할 수 있도록 설계됐다. 펜싱은 한순간의 판단과 움직임이 득점으로 연결되는 종목인 만큼 경기 영상 분석이 훈련의 중요한 과정으로 꼽힌다. 다만 기존에는 전력분석원이 영상을 직접 돌려보며 득점과 실점 장면을 찾고 선수별 움직임을 분류하는 작업을 반복해야 했다. 이에 SK텔레콤은 해당 반복 업무를 AI가 대신하도록 만들어 전력분석원의 영상 분석 업무를 최대 90%까지 줄이는 것을 목표로 시스템을 개발했다고 설명했다. AI가 만들어낸 데이터를 코칭스태프와 선수들이 훈련과 경기 전략에 활용할 수 있다는 점도 기존 후원과 달라진 부분이다. 경기 영상에서 필요한 장면을 자동으로 추출하고 선수별 움직임을 데이터로 확인할 수 있어 분석에 필요한 시간을 줄이고 훈련 과정에서 활용할 수 있는 정보의 양을 늘리는 방식이다. SK텔레콤은 이번 대회 기간 의무 트레이너와 전력분석원을 현지에 추가 파견해 대표팀의 컨디션 관리와 경기 분석도 지원했다. AI가 영상을 통해 경기 데이터를 분석하는 역할을 맡는 동시에 현장에서는 전문 인력이 선수들의 컨디션과 경기 상황을 관리하는 형태다. AI 기술을 선수와 코칭스태프를 대체하는 수단으로 활용하기보다 현장의 분석 역량을 보완하는 방식으로 적용한 것으로 분석된다. 이번 AI 기술 지원은 SK텔레콤이 24년간 이어온 펜싱 후원의 연장선에 있다. SK텔레콤은 지난 2003년 대한펜싱협회 회장사를 맡은 이후 훈련용품 지원과 해외 대회 참가 지원, 올림픽 실전 모의 환경 조성 등에 누적 360억원을 후원한 것으로 알려졌다. 지원 방식도 시대에 따라 달라졌다. 선수들이 국제무대에서 경쟁할 수 있도록 대회 참가와 훈련 환경을 지원하는 데서 나아가 최근에는 SK텔레콤이 보유한 AI와 데이터 기술을 경기력 향상에 직접 활용하는 단계까지 확대됐다. 기업의 스포츠 후원이 단순한 재정 지원을 넘어 자체 기술을 선수 육성에 접목하는 방식으로 진화하고 있는 것이다. SK텔레콤이 지난 2004년부터 개최해온 'SK텔레콤 국제 그랑프리 펜싱'도 국내 펜싱의 국제 경쟁력을 높이는 기반으로 활용돼 왔다. 올해 21회째를 맞은 이 대회는 국내 선수들이 세계 정상급 선수들과 실전에서 맞붙을 기회를 제공해왔다. SKT는 이와 함께 연간 약 4000명이 참가하는 클럽·동호인 대회도 지원하며 생활체육 저변 확대에도 힘을 보탠 것으로 평가된다. 한국 펜싱은 이 같은 선수 육성 기반을 바탕으로 아시안게임과 올림픽에서 꾸준히 성과를 내고 있다. 2010 광저우 아시안게임부터 2022 항저우 아시안게임까지 4회 연속 종목 종합 1위를 차지했고, 올림픽에서는 남자 사브르 단체전 3연패를 기록했다. 이번 아이치·나고야 아시안게임에서도 남자 사브르가 일본과의 결승에서 45대 44로 승리하며 4연패를 이어갔다. 특히 지난 26일 열린 남자 사브르 단체전 결승에서는 마지막 주자로 나선 오상욱이 41대 44로 뒤진 상황에서 경기를 뒤집으며 금메달을 완성했다. 오상욱은 개인전에 이어 단체전에서도 금메달을 따내며 2관왕에 올랐다. SK텔레콤은 펜싱 외에도 수영 황선우, 역도 박혜정, 육상 나마디 조엘진, 근대5종 신수민, 스포츠클라이밍 노현승, 농구 에디 다니엘 등을 '팀 SKT'로 후원하고 있다. 27일 기준 팀 SKT 선수들은 이번 아시안게임에서 금메달 5개, 은메달 7개, 동메달 6개를 합작했다. 종목별 선수 지원을 넘어 향후 AI 기술을 다른 스포츠로 확대할 가능성도 남아 있다. 펜싱에서 경기 영상과 선수 움직임을 분석한 경험을 축적한 만큼, 종목별 특성에 맞는 데이터 분석 기술을 개발한다면 SKT의 스포츠 후원 방식 자체가 기술 중심으로 확장될 수 있다. 권영상 SK텔레콤 Comm지원실장은 "24년간 함께 땀 흘려온 대표팀이 국민의 응원을 두르고 남자 사브르 4연패를 이룬 장면은 SK텔레콤에도 잊지 못할 순간"이라며 "SK텔레콤의 AI 기술이 경기력 향상에 기여한 것이 확인된 만큼 향후 지속 개선하여 현장을 지원하겠다"고 말했다.
2026-09-28 08:52:51
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱
'추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.
2026-09-25 09:00:00