2026.07.14 화요일
검색
'내부 시스템' 검색결과
기간검색
-
~
검색영역
검색어
-
스타벅스, 전 매장 조기 종료 후 역사 교육 진행 [경제일보] 스타벅스 코리아가 ‘탱크데이’ 마케팅 논란의 후속 조치로 전국 매장의 영업을 조기 종료하고 임직원 역사 인식 교육에 나선 가운데 당일 사용 기한이 만료되는 쿠폰을 하루 연장하는 조치를 시행했다. 22일 업계에 따르면 스타벅스 코리아는 이날 사용 기한이 만료되는 ‘원 모어 커피’ 쿠폰과 생일 쿠폰 등을 23일까지 사용할 수 있도록 기한을 연장했다. 원 모어 커피는 매장에서 음료를 구매한 고객이 30분 이후 추가 커피를 최대 60% 할인된 가격에 구매할 수 있는 서비스로 통상 발행 당일에만 사용 가능하다. 이번 조치는 스타벅스 코리아가 이날 오후 3시를 기점으로 전국 약 2100여 개 매장의 영업을 일제히 종료한 데 따른 것이다. 각 매장은 영업 종료 이후 직원들을 대상으로 역사 인식 및 사회적 감수성 관련 교육을 진행했다. 1999년 국내 진출 이후 전 매장이 동시에 조기 폐점한 것은 이번이 처음이다. 스타벅스 코리아는 매장 공지를 통해 “영업시간 단축으로 고객 이용에 불편을 드리게 됐다”며 “더 나은 고객 경험을 제공하기 위해 노력하겠다”고 안내했다. 조기 폐점이라는 강도 높은 조치를 선택한 것은 최근 불거진 마케팅 논란이 브랜드 이미지에 미친 영향을 고려한 것으로 보인다. 논란의 발단은 지난 5·18 민주화운동 기념일에 맞춰 일부 매장에서 진행된 마케팅 콘텐츠였다. 해당 콘텐츠가 역사적 의미를 충분히 고려하지 못했다는 지적이 제기되며 온라인을 중심으로 비판 여론이 확산됐다. 특히 특정 표현과 이미지가 부적절하다는 지적이 이어지면서 기업의 사회적 책임에 대한 논쟁으로 번졌다. 사태가 커지자 스타벅스 코리아는 경영진 교체라는 강수를 뒀다. 대표이사를 교체하고 정용진 신세계그룹 회장이 직접 나서 공식 입장을 밝히며 사과했다. 이후 후속 조치로 지난 1일부터 14일까지 스타벅스 카드 잔액 전액 환불을 진행하는 등 소비자 신뢰 회복에 나섰다. 이번 전 매장 조기 폐점과 교육 실시 역시 단기적 진화가 아닌 조직 문화 개선 차원의 조치로 해석된다. 단순한 사과를 넘어 현장 직원들의 인식 개선과 내부 시스템 점검까지 이어가겠다는 의지를 드러낸 것이다. 업계에서는 대형 프랜차이즈가 전국 매장 운영을 중단하면서까지 내부 교육을 실시한 사례는 이례적이라는 평가가 나온다. 다만 일각에서는 사후 대응에 그칠 것이 아니라 사전 검증 체계를 강화해야 한다는 지적도 제기된다. 마케팅 기획 단계에서 역사적·사회적 이슈를 충분히 검토할 수 있는 내부 프로세스가 필요하다는 것이다. 스타벅스 코리아는 향후 유사 사례 재발 방지를 위해 콘텐츠 검수 절차를 강화하고 임직원 대상 교육 프로그램을 정례화할 계획이다. 브랜드 신뢰 회복의 관건은 일회성 조치가 아닌 지속적인 변화에 달려 있다는 분석이다.2026-06-22 11:11:07
-
오픈AI·삼성 협력, 반도체서 업무 AX로 확대…챗GPT 전사 도입 [경제일보] 오픈AI와 삼성전자의 협력이 AI 인프라에서 임직원 업무 혁신으로 확대된다. 삼성전자가 국내 전 임직원과 디바이스경험(DX)부문 전 세계 임직원에게 챗GPT 엔터프라이즈와 코덱스를 제공하기로 하면서 양사의 협력 범위가 반도체 공급을 넘어 전사적 인공지능 전환(AX)으로 넓어지고 있다. 오픈AI는 22일 삼성전자가 임직원의 업무 혁신과 전사적 AI 전환을 위해 챗GPT 엔터프라이즈와 코덱스를 도입한다고 밝혔다. 적용 대상은 삼성전자 국내 전 임직원과 DX부문 글로벌 임직원이다. 오픈AI는 이번 도입을 자사 엔터프라이즈 계약 가운데 최대 규모 사례 중 하나라고 설명했다. 이번 발표는 양사의 기존 협력의 연장선에 있다. 삼성은 지난해 오픈AI와 글로벌 AI 인프라 협력 방안을 발표한 바 있다. 당시 삼성전자는 오픈AI의 차세대 AI 인프라 구축에 필요한 고성능 메모리 반도체 공급 협력을 맡았고 삼성SDS는 AI 데이터센터 개발·운영과 국내 기업 대상 오픈AI 서비스 도입 지원 역할을 제시했다. 삼성물산과 삼성중공업도 차세대 데이터센터 인프라 협력 가능성을 검토했다. 이번 챗GPT 엔터프라이즈 도입은 그 협력이 삼성전자 내부의 일하는 방식으로 확장됐다는 점에서 의미가 있다. 양사가 AI 인프라를 함께 논의하던 단계에서 이제는 삼성전자 임직원의 업무 생산성과 조직 운영 방식까지 오픈AI 기술을 활용하는 단계로 넘어간 것이다. 삼성전자는 챗GPT와 코덱스를 소프트웨어 개발, 마케팅, 제품 개발, 제조, 경영지원 등 업무 전반에 활용할 계획이다. 챗GPT 엔터프라이즈는 정보 탐색과 분석, 문서 작성, 아이디어 구체화, 데이터 해석 등 지식 기반 업무를 지원한다. 기업용 서비스인 만큼 데이터 보호, 접근 권한 관리, 보안 통제 등 대규모 조직에 필요한 관리 기능도 제공한다. 코덱스는 개발자 생산성을 높이는 도구에서 일반 업무 플랫폼으로 활용 범위가 넓어지고 있다. 코드 작성과 리뷰, 디버깅뿐 아니라 비개발 직군이 아이디어를 내부 도구나 자동화 프로세스로 구현하는 데도 쓰일 수 있다. 오픈AI에 따르면 코덱스는 매주 500만명 이상이 기술·비기술 업무에 사용하고 있으며 한국 내 주간 활성 이용자는 올해 2월 1일 이후 800% 가까이 증가했다. 김경훈 오픈AI코리아 총괄대표는 “삼성전자가 AI를 일부 조직이 아닌 전 세계 임직원의 업무 방식과 혁신 역량을 높이는 핵심 플랫폼으로 활용한다는 점에서 의미가 크다”며 “삼성전자 임직원들이 챗GPT와 코덱스로 아이디어를 더 빠르게 실행하고 복잡한 문제를 해결할 수 있도록 협력하겠다”고 말했다. 오픈AI 서비스의 국내 확산은 삼성전자에 그치지 않는다. 서울대는 교수, 학생, 직원 등 전 구성원에게 챗GPT 에듀를 제공하고 있다. 카카오는 카카오톡 채팅방에서 챗GPT를 호출해 실시간 답변과 이미지 생성을 이용할 수 있는 기능을 도입했다. 오픈AI는 LG전자, LG유플러스, LG CNS, GS건설, 삼성SDS, 티빙, 크래프톤, 토스, 무신사 등도 챗GPT 엔터프라이즈와 오픈AI API, 코덱스를 활용하고 있다고 밝혔다. 이 흐름은 국내 AI 도입의 초점이 개인 생산성 도구에서 조직 단위 AX로 옮겨가고 있음을 보여준다. 초기에는 직원 개인이 챗봇으로 문서를 쓰거나 자료를 찾는 수준이었다면 이제는 기업이 보안과 권한 관리, 내부 시스템 연동, 업무 프로세스 재설계까지 포함해 AI를 공식 업무 플랫폼으로 들여오는 단계다. 삼성전자의 이번 도입은 상징성이 크다. 삼성은 오픈AI의 AI 인프라 수요를 뒷받침하는 메모리 공급 파트너이면서 동시에 오픈AI 도구를 사내 업무 혁신에 적용하는 대형 고객이 됐다. 공급자이자 사용자로서 AI 생태계 양쪽에 서게 된 셈이다. AI 경쟁은 모델 성능만의 싸움이 아니다. 누가 AI를 조직 안에 안전하게 넣고 실제 업무 성과로 연결하느냐가 중요해지고 있다. 삼성전자의 챗GPT 엔터프라이즈 도입은 국내 대기업의 AX가 실험 단계를 지나 전사 적용 단계로 들어섰다는 신호다. 성패는 도입 규모가 아니라 챗GPT와 코덱스가 제조, 개발, 마케팅, 제품 기획의 속도와 품질을 실제로 얼마나 바꾸느냐에서 갈릴 것이다.2026-06-22 10:50:09
-
'글래스윙' 닮은 한국형 AI 보안망…플라즈마 '캐노피' 출범 [경제일보] 사단법인 프로젝트 플라즈마가 인공지능(AI) 기반 취약점 방어를 사회 전반으로 확산하기 위한 공익 이니셔티브 ‘프로젝트 캐노피’를 공식 출범했다. 고성능 AI가 소프트웨어 취약점을 찾는 속도를 끌어올리면서, 공격자보다 먼저 공익 인프라의 약점을 찾아 막겠다는 취지다. 프로젝트 플라즈마는 17일 프로젝트 캐노피 출범을 알리고 오픈소스 생태계와 병원, 학교, 공공 유틸리티 등 민생 인프라를 대상으로 AI 기반 취약점 탐지와 패치 지원을 확대한다고 밝혔다. 캐노피는 보안 역량이 부족한 조직도 고성능 AI 보안 기술의 혜택을 받을 수 있도록 하는 공익형 보안망을 표방한다. 이번 이니셔티브는 해외에서 주목받은 앤트로픽의 ‘프로젝트 글래스윙’과 문제의식이 맞닿아 있다. 글래스윙이 고성능 AI 모델을 제한된 파트너에게 제공해 주요 소프트웨어 취약점을 찾는 방어 실험이었다면, 캐노피는 국내 공공·민생 인프라와 오픈소스 생태계에 초점을 맞춘 한국형 공익 보안 모델에 가깝다. 캐노피는 출범 전 시범 활동을 통해 전자정부표준프레임워크, 학교 내부 시스템, 리눅스 및 주요 데이터베이스 소프트웨어 등 공공성이 높은 대상을 점검했다고 설명했다. 그 결과 심각도 높은 취약점 수백건 이상을 발견해 해당 기관과 개발 주체에 제보했으며, 현재 패치가 진행 중이라고 밝혔다. 출범 시점 기준 27개 기업·기관이 런칭 파트너로 참여했다. △두나무 △LG유플러스 △포스코DX △티오리한국 △한화손해보험 등 5개 기업이 핵심 운영 주체인 스튜어드(Stewards) 그룹에 이름을 올렸다. 광운대, 금융결제원, 롯데카드, 롯데이노베이트, 모두싸인, 무신사, 삼성화재보험, SK AX, LG전자, NHN, 우아한형제들, 정보통신기획평가원, 코웨이, 하나카드, 한국투자증권, 현대자동차그룹, 현대카드 등도 파트너(Defending Partners)로 참여한다. 재원도 마련했다. 캐노피는 약 30억원, 미화 200만달러 상당의 AI 보안 분석 크레딧을 확보해 전액 기부금 형태로 운용한다. 해당 재원은 비용 부담 때문에 고성능 AI 보안 기술을 쓰기 어려웠던 오픈소스 메인테이너와 민생 인프라 운영 주체에게 제공된다. 기금 집행 내역은 투명하게 공개 보고한다는 방침이다. 지원 프로그램은 세 가지다. 오픈소스 프로그램은 핵심 인프라와 국내외 오픈소스 프로젝트에 AI 기반 취약점 점검 크레딧을 제공한다. 민생 인프라 방어 프로그램은 공공기관, 병원, 학교, 공공 유틸리티, NGO 등 생활과 밀접하지만 보안 여력이 부족한 조직을 대상으로 한다. 협력 공개 및 패치 보상 프로그램은 취약점 검증, 패치 제작, 공시 과정에 참여한 메인테이너와 화이트햇 해커에게 보상을 지급하는 구조다. 박세준 프로젝트 캐노피 위원장은 “AI가 취약점을 찾는 속도는 공격자와 방어자 모두에게 똑같이 주어지지만, 이를 방어하고 패치할 수 있는 여력은 조직마다 불평등하다”며 “캐노피는 그 격차를 메우기 위해 기술과 자본, 사람이 공익적으로 결합한 방파제”라고 말했다. 캐노피는 이달 중순부터 취약점 점검 대상을 선별하고 제보·패치 공유를 위한 1차 거버넌스 프로세스에 들어간다. 7월 초에는 글로벌 기업과 기관을 대상으로 공개 가입 페이지도 열 계획이다. 성패는 취약점을 얼마나 많이 찾느냐보다 얼마나 책임 있게 고치느냐에 달려 있다. AI가 보안 취약점을 대량으로 찾아내는 시대가 열렸지만, 실제 방어력은 검증과 우선순위 분류, 패치, 공시, 운영 반영까지 이어질 때 높아진다. 캐노피가 공익 인프라의 보안 격차를 줄이는 모델이 되려면 투명한 거버넌스와 책임 있는 공개 원칙, 지속 가능한 보상 체계를 함께 증명해야 한다.2026-06-17 09:26:59
-
KT, 전사 시스템에 '제로트러스트' 확대…내부망도 다시 검증한다 [경제일보] KT가 전사 시스템에 ‘제로트러스트’ 보안 체계를 확대한다. 내부망에 접속했다는 이유만으로 사용자를 신뢰하지 않고, 접속 시점마다 사용자 권한과 단말 상태를 검증하는 방식으로 보안 수준을 높이겠다는 전략이다. KT는 제로트러스트 보안 전략을 고도화해 전사 업무 시스템 전반에 상시 예방과 선제 대응 체계를 적용한다고 7일 밝혔다. 제로트러스트는 ‘아무것도 기본적으로 믿지 않는다’는 원칙에 따라 사용자, 기기, 네트워크 상태를 지속적으로 확인하는 보안 모델이다. KT는 앞서 제로트러스트 네트워크 접근(ZTNA) 솔루션을 도입해 사용자와 단말의 신뢰 수준을 기반으로 업무 시스템 접근을 검증해왔다. ZTNA는 기존 가상사설망(VPN)처럼 내부망 전체에 접속시키는 방식이 아니라, 필요한 업무 시스템에 한해 접근을 허용하는 방식이다. 접근 권한을 더 세밀하게 나눠 공격자가 내부로 들어오더라도 피해 범위를 줄이는 데 목적이 있다. 이번 확대의 핵심은 탐지와 차단이다. KT는 엔드포인트 위협 탐지·대응(EDR) 시스템을 통해 PC와 서버 등 개별 기기에서 발생하는 이상 행위를 분석한다. 동시에 네트워크 위협 탐지·대응(NDR) 시스템으로 네트워크 전반의 비정상 트래픽과 공격 징후를 실시간으로 탐지한다. EDR이 단말 내부의 수상한 실행 파일이나 비정상 행위를 보는 기술이라면, NDR은 네트워크 흐름에서 이상 징후를 찾아내는 기술이다. 두 체계를 함께 운영하면 알려지지 않은 신종 공격뿐 아니라 내부 침투 이후 발생하는 비정상 접근과 추가 공격 시도도 더 빨리 포착할 수 있다. 침해 사고 확산을 막기 위한 마이크로세그멘테이션도 강화한다. 마이크로세그멘테이션은 내부 시스템을 작은 단위로 나눠 접근 경로를 제한하는 기술이다. 공격자가 한 시스템에 침투하더라도 다른 업무 시스템으로 쉽게 이동하지 못하게 막는 것이 핵심이다. KT는 주요 시스템과 일부 업무 환경에 마이크로세그멘테이션을 시범 적용했다. 올해 운영 안정성과 정책 검증을 마친 뒤 전체 업무 환경으로 적용 범위를 넓힐 계획이다. 이번 조치는 국내 보안 정책 흐름과도 맞닿아 있다. 과학기술정보통신부와 한국인터넷진흥원은 국내 기업의 제로트러스트 도입을 돕기 위해 ‘제로트러스트 가이드라인 2.0’을 마련했다. 클라우드, 원격근무, 협력사 접속이 늘면서 기존 경계형 보안만으로는 내부 침투와 계정 탈취에 대응하기 어렵다는 판단이 확산되고 있다. 통신사는 고객 정보와 네트워크, 기업용 서비스 인프라를 동시에 다루는 핵심 사업자다. 내부 시스템 보안이 흔들리면 통신망 운영과 고객 서비스 신뢰에도 영향을 줄 수 있다. KT가 제로트러스트를 전사 보안 체계로 확대하는 이유다. 김창오 KT 정보보안실 상무(CPO)는 “KT는 ZTNA 운영 경험을 토대로 상시 예방과 선제 대응 중심의 제로트러스트 보안 체계를 고도화하고 있다”며 “마이크로세그멘테이션, 행위 기반 탐지 등 선진 보안 기술을 적용해 주요 업무 시스템과 서비스 전반의 보안 수준을 유지해 나가겠다”고 말했다.2026-06-07 11:26:06
-
오픈AI 최신 모델, AWS 베드록에 출시…기업 AI 도입 쉬워진다 [경제일보] 오픈AI의 최신 프론티어 모델과 코딩 에이전트 코덱스가 아마존웹서비스(AWS)의 생성형 AI 플랫폼 아마존 베드록에 정식 출시된다. 국내 기업도 기존 AWS 환경에서 오픈AI 모델을 보다 쉽게 활용할 수 있게 되면서 기업용 AI 도입 속도가 빨라질 전망이다. 오픈AI는 2일 최신 프론티어 모델인 GPT-5.5와 GPT-5.4, 코딩 에이전트 코덱스(Codex)를 아마존 베드록에서 일반 제공한다고 밝혔다. 아마존 베드록은 기업이 다양한 생성형 AI 모델을 선택해 애플리케이션과 AI 에이전트를 구축할 수 있도록 지원하는 AWS의 완전 관리형 생성형 AI 서비스다. 이번 출시로 기업은 별도 조달·청구 체계를 새로 마련하지 않고 기존 AWS 클라우드 약정 안에서 오픈AI 모델 사용량을 통합 관리할 수 있다. 보안 검토와 비용 관리, 내부 시스템 연동 부담을 줄일 수 있다는 점에서 금융·제조·유통·공공 등 국내 산업 전반의 AI 도입 확대에 영향을 줄 것으로 보인다. GPT-5.5는 오픈AI의 최신 프론티어 모델로 복잡한 지식노동과 에이전트 기반 코딩, 데이터 분석, 문서·스프레드시트 생성, 여러 도구를 넘나드는 업무 처리에 강점을 갖는다. GPT-5.4는 성능과 비용 효율을 함께 고려한 모델로 대규모 업무 환경에서 안정적인 추론 품질을 제공하는 데 초점을 맞췄다. 두 모델 모두 한국어를 포함한 다국어 업무와 긴 문서 분석에 활용할 수 있다. 코덱스는 코드 작성, 리팩토링, 디버깅, 테스트, 검증을 지원하는 오픈AI의 코딩 에이전트다. 단순한 코드 자동완성을 넘어 전체 저장소의 맥락을 파악하고 오류 원인을 추론하며 필요한 변경 사항을 적용할 수 있다. 아마존 베드록에서는 코덱스 앱, 코덱스 CLI, 주요 개발환경 연동을 통해 사용할 수 있다. 기업용 AI 시장에서 중요한 변수는 보안과 거버넌스다. 아마존 베드록에서 오픈AI 모델을 활용하면 AWS의 접근 권한 관리, 프라이빗 네트워크 연결, 암호화, 감사 로그 등 기존 기업용 통제 체계를 적용할 수 있다. 고객 데이터가 모델 학습에 사용되지 않고 모델 제공사와도 공유되지 않는다는 점도 기업 고객의 도입 부담을 낮추는 요소다. 김경훈 오픈AI 코리아 대표는 “이번 협력은 한국 기업들이 이미 신뢰하는 AWS 환경에서 오픈AI의 최신 모델을 보다 쉽게 활용할 수 있게 한다는 점에서 큰 의미가 있다”며 “기업들은 보안, 거버넌스, 확장성을 갖춘 AWS 환경에서 오픈AI 모델 활용 범위를 빠르게 넓힐 수 있을 것”이라고 말했다. 함기호 AWS 코리아 대표는 “한국 고객은 아마존 베드록을 통해 오픈AI의 최신 프론티어 모델을 기존 운영 중인 AWS 환경에서 즉시 도입할 수 있다”며 “AWS는 한국 기업의 AI 도입 여정을 지원하고 비즈니스 성과로 이어지도록 함께할 것”이라고 밝혔다.2026-06-02 12:02:03
-
파수AI, 美 심볼로직 출범…글로벌 AX 시장 공략 본격화 [경제일보] 파수AI(대표 조규곤)가 미국 AX 전문 법인 ‘심볼로직(Symbologic)’을 공식 출범시키고 글로벌 시장 공략에 나선다. 데이터 보안과 관리 역량을 기반으로 성장해 온 파수AI가 현지 AI 컨설팅 역량을 결합해 기업의 AI 전환 사업을 본격 확대하려는 전략이다. 파수AI는 6월1일자로 미국 법인 심볼로직이 공식 출범했다고 밝혔다. 심볼로직은 파수AI의 미국 법인과 미국 AI 플랫폼·컨설팅 기업 컨실릭스(Konsilix)가 통합해 출범한 AX 전문 법인이다. 파수AI는 앞서 지난 3월 컨실릭스와의 합병 계획을 공개했고 같은 달 정기주주총회를 통해 사명을 파수AI로 변경하며 AX 지원 기업 전환을 공식화했다. 컨실릭스는 기업용 AI 플랫폼과 컨설팅을 전문으로 하는 회사다. AWS, 구글클라우드, PwC 등 글로벌 기술·컨설팅 기업에서 경력을 쌓은 인력들이 참여한 것으로 알려졌다. 특히 미드마켓 기업에 적합한 경량·고효율 AI 아키텍처와 빠른 구축 역량을 앞세워 중견·중소 조직의 AI 도입을 지원해왔다. 심볼로직은 컨실릭스의 AI 컨설팅 역량에 파수AI의 데이터 보안·관리 기술과 기업용 AI 솔루션을 결합하는 방식으로 시장을 공략한다. 파수AI는 문서보안(DRM), 데이터 보안, 개인정보 비식별화, 정보보호 컨설팅 등에서 쌓아온 역량을 기업용 LLM과 에이전틱 AI 포트폴리오로 확장하고 있다. ◆ AX 확산의 핵심은 데이터 보안 이번 출범은 글로벌 기업들이 생성형 AI와 에이전틱 AI 도입을 서두르는 흐름과 맞닿아 있다. 기업용 AI는 단순 챗봇 도입을 넘어 내부 문서, 업무 시스템, 고객 데이터와 연결돼야 실질적인 효과를 낼 수 있다. 하지만 이 과정에서 민감정보 유출, 권한 관리, 데이터 품질, 규제 준수 문제가 동시에 불거진다. 이 때문에 AX 시장에서는 AI 모델 자체보다 데이터를 안전하게 연결하고 운영할 수 있는 구조가 더 중요해지고 있다. 특히 자체 AI 전문 인력과 보안 조직이 충분하지 않은 중견·중소 기업은 AI 도입 필요성은 크지만 실제 구축과 운영에는 어려움을 겪는 경우가 많다. 심볼로직이 미국 미드마켓 고객을 우선 공략 대상으로 삼은 배경도 여기에 있다. 심볼로직은 비즈니스에 바로 적용 가능한 에이전틱 AI 애플리케이션과 컨설팅을 제공한다는 계획이다. 에이전틱 AI는 사용자의 지시에 단순히 답하는 수준을 넘어 여러 업무 단계를 스스로 수행하는 AI를 뜻한다. 생산성 향상 효과가 크지만 내부 시스템 접근 권한과 데이터 사용 범위가 넓어지는 만큼 보안과 거버넌스 체계가 함께 필요하다. 파수AI 입장에서도 심볼로직은 글로벌 사업 확장의 교두보다. 기존 보안 솔루션 기업 이미지를 넘어 AI·데이터·거버넌스를 함께 제공하는 AX 파트너로 포지셔닝할 수 있기 때문이다. 다만 미국 기업용 AI 시장은 빅테크와 글로벌 컨설팅사가 이미 경쟁하고 있는 분야다. 심볼로직이 차별화된 성과를 내려면 보안 기반 AI 구축이라는 강점을 실제 고객 사례로 빠르게 입증해야 한다. 초대 CEO는 컨실릭스 출신 롭 마라노(Rob Marano)가 맡는다. 롭 마라노 심볼로직 CEO는 “강력한 맨파워를 기반으로 독보적인 컨설팅 역량을 가진 컨실릭스와 데이터 보안 및 관리에 이어 기업용 AI까지 포트폴리오를 확대하고 있는 파수AI가 만나 AX 전문 기업이 탄생했다”며 “글로벌 AX 시장이 급속도로 팽창하고 있지만 데이터부터 AI까지 아우르며 전문적인 도움을 줄 수 있는 기업은 매우 한정적인 만큼 심볼로직이 빠르게 시장에 안착해 성과를 낼 수 있도록 최선을 다하겠다”고 말했다.2026-06-01 09:46:01
-
스타벅스 '탱크데이' 후폭풍…'운명공동체' 카드사들 제휴 리스크 [경제일보] 스타벅스 '탱크데이(Tank Day)' 마케팅 논란이 불매운동으로 확산하면서 스타벅스와 제휴를 맺은 카드사들도 긴장감을 높이고 있다. 특정 브랜드와 수익·마케팅 구조를 공유하는 PLCC(상업자표시신용카드) 사업 특성상 제휴사 리스크가 카드사로 직결될 수 있다는 우려가 커지는 분위기다. 25일 카드업계에 따르면 우리카드와 삼성카드는 최근 확산하는 스타벅스 논란 여파를 예의주시하고 있다. 우리카드는 지난달 '스타트래블 우리카드'를 출시했고 삼성카드는 지난해 '스타벅스 삼성카드'를 선보인 바 있다. 업계에서는 아직 카드 해지 움직임이 본격화한 수준은 아니지만 브랜드 이미지 훼손이 장기화할 경우 제휴 카드 사업에도 영향을 줄 수 있다는 관측이 나온다. 신한카드는 당초 올해 상반기 스타벅스 제휴 카드 출시를 준비했지만 내부 시스템 점검과 최근 논란 등을 고려해 출시 시점을 재검토하기로 했다. 다만 현재까지 카드사들이 스타벅스와 기존 제휴 계약 자체를 재논의하는 단계는 아닌 것으로 전해졌다. 스타벅스는 그동안 현대카드와 약 6년간 독점 제휴 관계를 유지해 왔지만 지난해 하반기부터 전략을 바꿔 복수 카드사와 협업을 확대해왔다. 카드사 입장에서는 대표 소비 브랜드인 스타벅스와의 제휴를 통해 충성 고객 확보 효과를 기대했지만 예상치 못한 브랜드 리스크에 직면하게 된 셈이다. 최근 카드업계는 가맹점 수수료 인하와 카드론 규제 강화 등으로 수익성이 악화되자 배달의민족·무신사·빅테크·자동차 브랜드 등과 손잡고 PLCC 사업 확대에 집중해왔다. PLCC는 일반 제휴카드와 달리 특정 브랜드 혜택 중심으로 설계되는 구조다. 카드사와 제휴사가 비용과 수익을 공동 부담하는 만큼 브랜드 충성 고객 확보 효과는 크지만 제휴사 논란 발생 시 리스크 역시 함께 떠안게 된다. 카드업계 관계자는 "PLCC는 특정 브랜드 팬덤과 소비층을 빠르게 흡수할 수 있다는 장점이 있지만 불매운동이나 브랜드 이미지 훼손이 발생하면 카드사 역시 직접 영향을 받을 수 있는 구조적 특성이 있다"고 말했다. 다만 업계에서는 이번 사태가 카드업계 전반의 PLCC 사업 자체를 흔들 정도의 충격으로 이어지지는 않을 것으로 보고 있다.2026-05-25 15:02:20
-
업비트·빗썸 1분기 실적 급감…거래대금 한파에 수익성 흔들 [경제일보] 가상자산 시장 침체가 국내 양대 거래소 실적을 끌어내렸다. 업비트 운영사 두나무와 빗썸 모두 올해 1분기 매출과 영업이익이 큰 폭으로 줄었다. 거래대금 감소가 수수료 수익에 직접 타격을 준 결과다. 지난 15일 금융감독원 전자공시시스템에 따르면 두나무의 올해 1분기 연결 기준 영업수익은 2346억원으로 전년 동기 5162억원보다 54.6% 감소했다. 영업이익은 880억원으로 지난해 같은 기간 3963억원 대비 77.8% 줄었다. 당기순이익도 695억원으로 전년 동기 3205억원보다 78.3% 감소했다. 두나무는 실적 부진의 배경으로 글로벌 경기 둔화에 따른 가상자산 시장 거래량 감소를 꼽았다. 가상자산 거래소는 매출 대부분이 거래 수수료에서 발생하는 구조인 만큼 시장 거래대금이 줄면 수익성이 곧바로 흔들린다. 빗썸도 부진을 피하지 못했다. 빗썸의 1분기 매출은 825억원으로 전년 동기 1947억원 대비 57.6% 감소했다. 영업이익은 29억원으로 지난해 1분기 678억원보다 95.8% 급감했다. 당기순손익은 지난해 1분기 330억원 흑자에서 올해 1분기 869억원 순손실로 적자 전환했다. 양사의 실적 악화는 가상자산 시장 전반의 투자심리 위축과 맞물려 있다. 중동 정세 불안, 고금리 부담, 위험자산 회피 심리가 겹치면서 투자자 거래가 줄었고 거래소의 핵심 수익원인 수수료 매출도 감소했다. 빗썸은 가상자산 거래대금 감소가 실적에 영향을 미쳤다고 설명했다. 두나무의 경우 여전히 높은 절대 이익 규모를 유지했지만 전년 대비 감소 폭이 컸다. 지난해 가상자산 시장 반등기에 커졌던 거래 수요가 올해 1분기 급격히 식으면서 업비트의 수익성도 둔화된 것으로 풀이된다. 다만 전 분기와 비교하면 두나무의 영업이익은 849억원에서 880억원으로 3.6% 증가했고 순이익도 517억원에서 695억원으로 34.4% 늘었다. 빗썸은 영업이익이 간신히 흑자를 유지했지만 순손실 규모가 커졌다. 거래 수수료 수익 감소에 더해 보유 가상자산 평가손실과 행정 처분 관련 비용 등이 영업외비용으로 반영된 영향으로 분석된다. 이번 실적은 국내 가상자산 거래소의 수익 구조가 여전히 거래대금에 크게 의존하고 있음을 보여준다. 시장이 활황일 때는 수수료 수익이 빠르게 늘지만 거래가 줄면 매출과 이익이 동시에 급감하는 구조다. 거래소들이 스테이킹, 커스터디, 기관 대상 서비스, 디지털자산 인프라 사업 등으로 수익원을 다변화해야 하는 이유다. 규제 환경도 변수다. 가상자산이용자보호법 시행 이후 거래소는 불공정거래 감시, 이용자 자산 보호, 내부통제 강화 등 비용 부담이 커지고 있다. 두나무는 관련 법적 기준을 준수하고 건전한 시장 조성을 위해 내부 시스템 정비와 투자자 보호에 주력하고 있다고 밝혔다. 향후 관건은 시장 반등과 비거래 수익 확대다. 비트코인 등 주요 가상자산 가격이 회복되고 거래대금이 늘면 실적 개선 여지는 있다. 그러나 중장기적으로는 거래 수수료 중심 모델만으로 안정적인 성장을 담보하기 어렵다. 거래 안정성, 이용자 보호, 기관 고객 확보, 블록체인 금융 인프라 사업이 거래소 경쟁력의 핵심이 될 전망이다. 빗썸 관계자는 “시장 반등을 대비해 내실을 다지는 동시에 서비스 경쟁력을 강화해 지속 가능한 성장 기반을 마련해 나가겠다”고 말했다.2026-05-16 12:26:02
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보 [경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.2026-05-15 10:50:49
-
올해 1분기 이메일 피싱 83억건…MS "사이버 공격, 계정 장악형으로 진화" [경제일보] 이메일 기반 사이버 공격이 악성코드 유포보다 계정 탈취 중심으로 빠르게 재편되고 있는 것으로 나타났다. QR 코드와 캡차(CAPTCHA), 다중인증(MFA) 우회 기술 등을 활용한 탐지 회피형 공격이 급증하면서 기업 보안 전략 역시 네트워크 보호 중심에서 인증·사용자 계정 보호 중심으로 전환되고 있는 것으로 분석된다. 14일 마이크로소프트 위협 인텔리전스가 발표한 '2026년 1분기 이메일 위협 환경 분석 보고서'에 따르면 올해 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건에 달한 것으로 집계됐다. 월별 공격 규모는 지난 1월 29억건에서 지난 3월 26억건 수준으로 소폭 감소했지만 공격 방식은 더욱 정교해지고 있는 것으로 나타났다. 특히 전체 이메일 위협 가운데 78%가 링크 기반 공격으로 이뤄졌고 전통적인 악성코드 배포 비중은 감소세를 이어갔다. 악성 페이로드 비중은 지난 1월 19%에서 지난 2·3월에는 13% 수준으로 낮아졌으며 자격 증명 탈취 목적 공격이 전체의 대부분을 차지한 것으로 조사됐다. 최근 공격자들이 악성 파일 설치보다 로그인 정보 탈취를 통한 계정 장악에 집중하고 있다. 기업 업무 환경이 클라우드와 SaaS 기반으로 전환되면서 이메일 계정과 협업 툴 계정 탈취만으로도 내부 시스템 접근이 가능해진 영향으로 분석된다. 이번 보고서는 QR 코드 기반 피싱 공격 증가세를 주요 위협으로 지목했다. 올해 1분기 QR 코드 피싱 공격은 전분기 대비 146% 증가했다. 지난 1월 약 760만건 수준이던 공격은 지난 3월 1870만건까지 늘며 최근 1년 내 최대 규모를 기록했다. 공격자들은 이미지 형태 QR 코드를 이메일 본문이나 PDF 파일에 삽입해 사용자를 악성 사이트로 유도하는 방식을 활용하고 있다. 특히 기업 보안 솔루션이 텍스트 기반 URL 탐지에 최적화돼 있다는 점을 노려 관리되지 않는 개인 모바일 기기로 접속을 유도하는 방식이 빠르게 확산되고 있는 것으로 분석된다. 실제 QR 코드 공격 전달 방식도 변화하고 있다. PDF 첨부파일 기반 공격이 중심이었던 기존 방식에서 최근에는 이메일 본문에 QR 코드를 직접 삽입하는 방식이 빠르게 증가했다. 마이크로소프트에 따르면 지난 3월 기준 이메일 본문 삽입형 QR 공격은 전월 대비 336% 증가한 것으로 나타났다. 보안 인증 절차를 악용하는 캡차 기반 피싱 공격도 급증했다. 캡차 기반 공격은 지난 3월 약 1190만건으로 최근 1년 내 최고치를 기록했다. 공격자들은 사용자가 정상 인증 절차로 인식하도록 유도해 자동 탐지를 우회하고 악성 사이트 접근이나 로그인 정보 입력을 유도하고 있는 것으로 분석된다. 다중 인증(MFA) 우회 공격도 주요 위협으로 떠올랐다. 대표적인 사례로는 서비스형 피싱(PhaaS) 플랫폼인 '타이쿤2FA(Tycoon2FA)'가 꼽혔다. 해당 플랫폼은 중간자(AiTM) 공격 방식을 활용해 피싱 저항성이 낮은 MFA 인증을 우회하는 구조다. 마이크로소프트는 타이쿤2FA 조직을 '스톰-1747'로 추적하고 있으며 지난 3월 유로폴 및 업계 파트너들과 협력해 관련 인프라 차단 조치를 시행했다. 이후 관련 이메일 공격 규모는 약 15% 감소했고 피싱 페이지 접근성 역시 크게 제한된 것으로 나타났다. 다만 공격자들은 러시아(.RU) 도메인 기반 대체 인프라로 빠르게 이동하고 있는 것으로 분석됐다. 기존 클라우드플레어 중심 구조에서 벗어나 호스팅 플랫폼을 다변화하는 움직임도 보였다. 업계에서는 피싱 공격 역시 SaaS 형태의 플랫폼 산업 구조로 진화하면서 공격 도구 접근 장벽이 빠르게 낮아지고 있는 것으로 전망하고 있다. 비즈니스 이메일 침해(BEC) 공격도 꾸준히 증가하고 있다. 지난 1분기 BEC 공격 규모는 총 1070만건으로 집계됐다. 초기 접촉 이메일의 80% 이상은 관계 형성을 유도하는 대화형 메시지 형태였으며, 직접적인 송금 요청보다 신뢰 형성 이후 금전 요구로 이어지는 방식이 확대되고 있는 것으로 나타났다. 특히 급여 계좌 변경 요청과 기프트 카드 요청 등 사회공학 기반 공격도 지속적으로 증가하는 것으로 알려졌다. 공격자들이 단순 기술적 침투보다 인간 심리와 조직 신뢰 구조를 활용하는 방식으로 공격 전략을 고도화하고 있는 것이다. 보안업계에서는 이메일 공격이 단순 악성코드 유포에서 인증 우회와 계정 탈취 중심 구조로 변화하면서 기업 보안 체계 역시 재편이 불가피할 것으로 예상하고 있다. 기존 이메일 보안 솔루션만으로는 대응 한계가 커지고 있으며 사용자 인증과 단말 보안, 브라우저 보호, 네트워크 통합 대응 체계 중요성이 확대되고 있다. 특히 패스워드 기반 인증 구조 한계가 커지면서 패스워드리스 인증과 조건부 접근 정책, AI 기반 이상행위 탐지 기술 도입도 빠르게 확대되고 있다. 최근 기업들이 XDR(확장형 탐지·대응)과 통합 보안 플랫폼 도입을 강화하는 것도 이 같은 흐름과 맞물린 것으로 풀이된다. 마이크로소프트는 보고서를 통해 "이메일 위협 대응 방안으로 마이크로소프트 디펜더 포 오피스365와 익스체인지 온라인 프로텍션(EOP) 기반 보안 설정 강화와 함께 사용자 인식 교육, 링크·첨부파일 보호, 네트워크·브라우저 기반 차단 정책 등을 권고한다"며 "또한 AI 기반 보안 솔루션인 '마이크로소프트 시큐리티 코파일럿'과 '마이크로소프트 디펜더 XDR' 등을 통해 위협 분석과 자동 대응 체계도 강화하고 있다"고 설명했다.2026-05-14 08:41:36
-
오라클 자바, 삼성전자 글로벌 반도체 개발 표준으로 활용된다 [경제일보] 삼성전자가 글로벌 소프트웨어 개발 환경 표준화를 위해 오라클 자바 SE 유니버설 서브스크립션을 도입한다. 전사 애플리케이션 개발 환경을 오라클 자바 기반으로 통합해 IT 운영을 단순화하고 핵심 업무 보안을 강화하려는 조치다. 오라클은 12일 삼성전자가 글로벌 소프트웨어 개발 표준화를 위해 오라클 자바 SE 유니버설 서브스크립션을 도입한다고 밝혔다. 삼성전자는 이를 통해 전사 애플리케이션 개발 환경을 오라클 자바로 통합하고 IT 운영 복잡도를 낮출 계획이다. 삼성전자는 글로벌 사업장과 임직원 규모가 큰 만큼 소프트웨어 개발 프로젝트 전반에 걸쳐 단일한 개발 플랫폼을 운영할 필요성이 있었다. 자바 SE 유니버설 서브스크립션은 라이선스 관리를 간소화하고 컴플라이언스 리스크에 대응하며 보안 업데이트와 기술 지원을 안정적으로 제공하는 구독형 서비스다. 이번 도입은 반도체 개발과 같은 핵심 업무의 연속성과도 맞닿아 있다. 반도체 개발 환경은 민감한 설계 데이터와 미션 크리티컬한 내부 시스템을 다루는 만큼 보안 패치와 지원 체계가 중요하다. 오라클은 이번 구독이 삼성전자 엔지니어들이 최신 보안 패치를 신속하게 적용하고 오라클 자바 지원 조직의 기술 지원을 받을 수 있도록 한다고 설명했다. 자바는 기업용 애플리케이션과 내부 업무 시스템에서 오랫동안 활용돼온 개발 언어이자 플랫폼이다. 글로벌 제조 기업에서는 여러 사업장과 조직이 각기 다른 버전과 배포판을 사용할 경우 보안 패치 적용 시점 라이선스 관리 장애 대응 방식이 분산될 수 있다. 삼성전자가 전사 표준화를 추진하는 배경도 이런 운영 리스크를 줄이는 데 있다. 특히 오라클 자바 SE 유니버설 서브스크립션은 서버와 데스크톱 환경에서 자바 SE 소프트웨어 사용 권한과 업데이트를 제공하는 모델이다. 오라클 라이선스 문서에 따르면 구독이 활성화된 기간 동안 관련 자바 SE 업데이트가 포함되며 구독 종료 후에는 해당 구독으로 취득한 소프트웨어 사용을 중단해야 한다. 기업 입장에서는 자바 라이선스와 보안 업데이트 관리가 점점 중요한 IT 거버넌스 과제로 부상하고 있다. 개발 조직이 임의로 다양한 자바 배포판을 쓰면 비용과 보안 책임 소재가 불명확해질 수 있다. 반대로 표준 플랫폼과 공식 지원 체계를 도입하면 보안 업데이트 추적과 감사 대응, 장애 발생 시 지원 경로를 명확히 할 수 있다. 삼성전자에는 이번 도입이 단순한 개발 도구 선택을 넘어 글로벌 엔지니어링 환경의 표준화라는 의미를 갖는다. 반도체 개발은 장기간 축적된 소프트웨어 도구와 내부 시스템, 자동화 환경이 결합된 영역이다. 공통 플랫폼을 기반으로 개발 환경을 맞추면 협업 효율과 운영 안정성을 높일 수 있다. 다만 유료 구독 모델은 비용 관리와 사용 범위 통제가 함께 필요하다. 오라클 자바의 엔터프라이즈 지원은 보안과 컴플라이언스 측면에서 장점이 있지만 대규모 조직에서는 적용 대상과 라이선스 범위를 정확히 관리해야 한다. 삼성전자가 표준화 효과를 극대화하려면 내부 개발 환경 현황 파악과 버전 관리, 패치 정책 정비가 함께 이뤄져야 한다. 이번 협력은 글로벌 반도체 개발 환경에서 소프트웨어 공급망 보안의 중요성이 커지고 있음을 보여준다. 반도체 경쟁이 제조 공정과 장비를 넘어 설계 자동화 개발 플랫폼 보안 운영까지 확장되는 상황에서 안정적인 개발 인프라는 기술 경쟁력의 일부로 자리 잡고 있다. 이근호 삼성전자 AI센터 부사장은 “자바 SE 유니버설 서브스크립션 도입으로 내부 엔지니어링 조직에 안전하고 신뢰할 수 있으며 표준화된 개발 환경을 제공하고자 한다”며 “오라클 자바와의 협력을 통해 운영 위험을 최소화하고 라이선스 관리를 간소화해 지속적으로 혁신에 집중할 수 있게 됐다”고 말했다. 마이크 링호퍼 오라클 글로벌 자바 비즈니스 부문 수석 부사장은 “많은 글로벌 기업들이 자바 플랫폼의 확장성과 안정성을 누리고 있으며 삼성전자도 그중 하나”라며 “오라클 자바로 삼성전자 엔지니어링 팀의 반도체 기술 혁신을 지원하게 돼 자랑스럽게 생각한다”고 밝혔다.2026-05-12 14:20:01
-
SKT, 패스키 GS인증 최고등급 획득…'패스워드리스' 보안 확대 [경제일보] SK텔레콤이 차세대 인증 설루션 '패스키(Passkey)'로 국가 공인 소프트웨어 품질인증 최고 등급을 획득하며 패스워드 없는 인증 체계 확대에 나선다. 글로벌 빅테크 기업들을 중심으로 비밀번호 기반 로그인 방식이 빠르게 생체인증·패스키 중심으로 전환되는 가운데 SK텔레콤도 인증·보안 플랫폼 사업 강화에 속도를 내고 있다. 12일 SK텔레콤은 자사의 차세대 인증 설루션 '패스키 바이 SK텔레콤'이 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어) 인증 1등급을 획득했다고 밝혔다. GS 인증은 국제 표준인 ISO·IEC 기준에 따라 소프트웨어의 기능 적합성과 신뢰성, 보안성 등을 평가하는 국가 공인 인증 제도다. 이번에 인증을 획득한 SK텔레콤 패스키는 기존 비밀번호 입력 방식 대신 지문과 얼굴 인식 등 생체인증이나 PIN, 패턴 등을 활용하는 FIDO(패스트 아이덴티티 온라인) 기반 인증 설루션이다. 사용자가 복잡한 비밀번호를 직접 입력하지 않아도 보다 안전하게 로그인할 수 있는 것으로 알려졌다. 최근 글로벌 정보기술(IT) 업계에서는 비밀번호 기반 인증 체계의 보안 한계가 꾸준히 제기되고 있다. 동일 비밀번호 재사용과 피싱 공격, 개인정보 유출 사고 등이 반복되면서 애플과 구글, 마이크로소프트 등 주요 빅테크 기업들도 패스키 기반 인증 방식 확대에 나서고 있다. 패스키는 공개키 암호화 기술을 기반으로 동작한다. 사용자가 최초 서비스 등록 시 기기 내부에서 개인키와 공개키가 생성되며 개인키는 사용자 기기의 보안 영역에만 저장된다. 이후 로그인 과정에서는 서버가 인증 요청을 보내면 기기에 저장된 개인키로 전자서명을 수행하는 방식으로 본인 확인이 이뤄지도록 설계됐다. 비밀번호 자체가 서버와 네트워크를 통해 오가지 않는 구조로 계정 탈취나 피싱 위험을 줄일 수 있다는 것이 특징이다. 특히 인증 과정에서 민감한 키 정보가 외부에 노출되지 않아 기존 패스워드 방식 대비 보안성이 높은 것으로 평가된다. SK텔레콤의 패스키 설루션은 안드로이드와 iOS 등 다양한 운영체제를 지원하는 소프트웨어 개발 도구(SDK) 형태로 제공된다. 기업들은 자체 애플리케이션과 서비스에 해당 인증 기능을 비교적 쉽게 적용할 수 있어 금융과 커머스, 기업 업무 시스템 등 다양한 분야로 확대 적용이 가능할 것으로 전망된다. SK텔레콤은 우선 사내 시스템에 패스키를 단계적으로 적용해 패스워드 없는 업무 환경 구축에 나설 계획이다. 내부 시스템 운영 과정에서 안정성과 보안성을 추가 검증한 뒤 향후 외부 기업과 서비스 시장으로 확대 적용도 추진한다는 방침이다. 최근 AI 에이전트와 디지털 신원 인증 서비스 확대 흐름과 맞물려 패스키 기반 인증 수요도 빠르게 증가할 것으로 전망된다. 이에 SK텔레콤은 향후 AI 기반 보안 기술과 인증 설루션 사업을 결합해 기업 간 거래(B2B) 보안 시장 경쟁력을 강화한다는 전략이다. 이종현 SK텔레콤 통합보안센터장(CISO)은 "이번 GS인증 1등급 획득은 SK텔레콤이 FIDO 표준을 기반으로 축적해 온 기술력이 국가 공인 기준에서도 최고 수준임을 입증한 것"이라며 "이를 바탕으로 사내 보안 체계를 더욱 강화하고 안전한 인증 환경 구축을 지속해 나가겠다"고 말했다.2026-05-12 10:15:52
-
네이버웍스 중앙부처 모바일 서비스 개시... 망분리 장벽 넘어선다 [경제일보] 중앙부처 공무원이 출장지에서 긴급한 메일을 확인하기 위해 사무실로 발길을 돌리던 시대가 저물고 있다. 네이버클라우드(대표 김유원)가 정부의 지능형 업무관리 플랫폼에 자사의 인공지능(AI) 협업툴 네이버웍스 모바일 서비스를 본격적으로 시작했다. 이는 단순히 앱 하나를 추가한 수준을 넘어 철옹성 같던 공공기관의 망분리 정책과 모바일 업무 환경이 공존하는 새로운 행정 표준을 제시했다는 점에서 무게감이 남다르다. 그동안 대한민국 공공기관의 업무 환경은 보안을 최우선으로 하는 망분리 원칙에 묶여 있었다. 행정 정보 보호를 위해 업무용 내부망과 외부 인터넷망을 엄격히 분리한 탓에 스마트폰이나 태블릿 같은 모바일 기기에서의 내부 시스템 접근은 사실상 금기시됐다. 보안을 위해 편의성을 희생해온 셈이다. 그러나 디지털 플랫폼 정부를 표방하는 지금의 흐름 속에서 장소에 갇힌 행정은 업무 효율을 떨어뜨리는 핵심 원인으로 지목되어 왔다. 이번 네이버웍스 모바일 서비스 개시는 민간 클라우드 기술이 공공의 보안 장벽을 어떻게 허물 수 있는지 보여주는 상징적 사례다. 사무실 PC에서만 가능했던 내부 메일 확인과 문서 검토 및 메신저를 통한 실시간 보고가 이제는 손안의 기기에서 끊김 없이 이뤄진다. 가장 우려되는 보안 문제는 종단간 암호화(E2EE) 기술로 해결했다. 데이터가 전송되는 모든 경로를 암호화하여 민감한 행정 정보가 외부로 유출될 가능성을 원천적으로 차단했다는 것이 네이버클라우드 측의 설명이다. 이러한 변화는 갑작스럽게 찾아온 것이 아니다. 이미 지난 3월 행정안전부와 과학기술정보통신부 및 식품의약품안전처 등 3개부처가 참여한 시범 사업을 통해 기술적 안정성과 보안성을 검증받았다. 행정안전부가 주도하는 지능형 업무관리 플랫폼 사업은 공무원들이 내부망 환경에서도 보안 걱정 없이 AI 기술을 활용하도록 돕는 것이 핵심이다. 네이버웍스는 이 과정에서 정부의 공식 협업툴로 선택받으며 공공 DX(디지털 전환) 시장의 선두 주자로 자리매김했다. 경성민 네이버클라우드 이사는 네이버웍스 모바일 서비스로 인해 더 이상 장소의 한계가 업무의 한계가 되지 않을 것이라고 밝혔다. 실제로 더 많은 행정기관이 AI를 활용한 업무 혁신에 가담할수록 대한민국 행정 서비스의 속도와 질은 달라질 수밖에 없다. 공간의 제약이 사라진 자리에는 유연한 근무 환경과 신속한 의사결정이 채워질 것이다. 한편 기술이 제도를 앞서가는 시대에 정부의 망분리 정책도 새로운 변화의 기로에 서 있다. 무조건적인 격리보다는 기술을 통한 안전한 연결이 더 강력한 보안과 효율을 동시에 잡을 수 있다는 사실이 이번 네이버웍스 모바일 서비스를 통해 입증되고 있다. 이제 남은 숙제는 이러한 기술적 토대 위에 어떤 창의적인 행정 서비스를 쌓아 올릴 것인가이다. 공무원의 업무 일상이 바뀌면 국민이 체감하는 행정의 온도 역시 달라질 것이라는 기대를 갖게 한다.2026-04-30 18:13:15
-
내 정보 털린 공공기관 이제 이름 다 공개된다 역대급 페널티 폭탄 예고 [경제일보] 개인정보보호위원회가 공공기관의 개인정보 유출 사고에 대한 페널티를 기존보다 두 배로 확대하기로 결정했다. 공공 부문에서 잇따라 발생하는 대규모 보안 사고에 엄중히 대처하고 각 기관의 실질적인 안전 관리 역량을 끌어올리기 위한 특단의 조치다. 개인정보보호위원회는 지난 8일 전체회의를 열고 이 같은 내용을 핵심으로 하는 2026년 공공기관 개인정보 보호수준 평가 추진계획을 최종 확정했다고 13일 공식 발표했다. 이번 계획은 기관의 예방 노력부터 사고 수습 과정까지 전 주기에 걸친 책임을 대폭 강화하는 방향으로 설계됐다. 개인정보 보호수준 평가는 개인정보 보호법 제11조의 2에 근거해 공공기관이 법적 의무를 제대로 이행하는지 점검하는 핵심 잣대다. 지난 2024년 첫 도입된 이후 공공 부문의 관리체계 내실화를 목표로 운영되어 왔으나 솜방망이 처벌에 그친다는 비판이 지속 제기되어 왔다. 올해 확정된 계획에서 가장 눈에 띄는 대목은 유출 사고 발생 시 부여되는 감점 한도를 상향한 것이다. 기존 최대 10점이었던 감점 폭이 20점으로 크게 늘어나며 단 한 번의 사고로도 기관 평가에 치명적인 타격을 입게 된다. 사고 발생 자체에 대한 징계에 그치지 않고 사후 수습 과정의 적절성도 엄격하게 따진다. 사고 이후 대응 조치가 미흡하다고 판단될 경우 최대 5점의 감점이 추가로 부과되어 총 25점까지 점수가 깎일 수 있다. 공공기관 평가에서 1~2점 차이로 등급이 갈리는 현실을 고려할 때 이는 매우 강력한 제재 수단으로 작용할 전망이다. 개인정보보호위원회가 이처럼 칼을 빼든 배경에는 최근 걷잡을 수 없이 확산하는 공공 부문의 정보 유출 실태가 자리 잡고 있다. 헌법기관과 중앙행정기관 등에서 유출된 국민의 민감한 정보가 폭발적으로 증가하며 국가 전산망에 대한 국민의 불신이 극에 달한 상황이다. 실제로 최근 몇 년간 공공기관의 관리 부실로 인한 사고가 끊이지 않았다. 질병관리청에서 국민 건강 조사 결과지를 엉뚱한 사람들에게 문자로 잘못 발송하는 등 담당자의 부주의로 인한 인적 과실이 심각한 수준에 이르렀다. 해커들의 지속적인 웹 취약점 공격에 노출되어 대규모 데이터가 빠져나가는 사례도 빈번하게 보고되고 있다. 이러한 문제점을 해결하기 위해 평가 지표는 사후 징계 중심에서 실질적인 사전 예방 활동 중심으로 전면 개편된다. 외부 해킹 위협에 대비한 모의해킹 수행 실적과 보안 취약점 점검 여부가 새로운 정성평가 지표로 도입됐다. 사이버 공격을 선제적으로 방어하기 위한 기관의 자발적인 노력을 집중적으로 들여다보겠다는 의도다. 가장 빈번한 사고 원인으로 지목되는 내부 직원에 의한 데이터 오남용 문제도 집중적으로 다룬다. 개인정보위원회는 올해의 핵심 점검 테마를 내부자 보안으로 선정하고 내부 시스템 접근 권한 관리 실태를 꼼꼼하게 따질 계획이다. 기관장의 관심도와 개인정보 보호 노력에 대한 배점도 높여 조직 최상위 층부터 능동적인 대응 체계를 구축하도록 독려한다. 평가의 투명성과 변별력을 확보하기 위한 강도 높은 장치도 마련됐다. 자체 평가를 수행하는 소속기관과 교육지원청을 대상으로 보통 일부미흡 미흡 등 3등급 체계를 새롭게 적용한다. 점수대별로 90점 이상은 보통을 부여하고 80점에서 90점 사이는 일부미흡으로 분류하며 80점 미만은 최하 등급인 미흡으로 처리한다. 특히 미흡 등급을 받은 기관은 명단을 대외적으로 공개해 사회적 경각심을 극대화할 방침이다. 국민의 소중한 정보를 소홀히 다룬 대가를 기관의 공개 망신으로 치르게 하겠다는 강력한 경고 메시지다. 일부미흡 판정과 미흡 판정을 받은 기관은 구체적인 보완 조치서를 의무적으로 제출해야 한다. 이들 기관에 대한 평가 과정에는 민간 전문가가 참여하는 심층 정성평가 비중을 절반인 50%까지 확대한다. 단순 서류 심사를 탈피해 실질적인 보호 수준을 검증하겠다는 의미다. 지정된 평가 시스템 선정 기준을 지키지 않을 경우에도 가차 없이 감점을 부여해 평가의 엄정함을 유지한다. 올해 평가의 도마 위에 오르는 대상은 중앙행정기관과 그 소속기관을 비롯해 지방자치단체와 공공기관 등 총 1464개에 달한다. 지방공사와 공단은 물론 시도 교육청 산하 학교와 특수법인까지 포함되어 사실상 국민의 데이터를 취급하는 모든 공공 부문이 사정권에 들어왔다. 본격적인 검증 작업은 올해 9월부터 시작되어 내년 3월까지 서면 검증과 현장 점검 방식으로 강도 높게 진행된다. 수집된 자료는 전문가 평가단의 철저한 검증을 거치며 최종 결과는 내년 4월 대국민 앞에 공식 발표될 예정이다. 우수 기관과 담당자에게는 포상을 확대하는 반면 성적이 저조한 기관에는 즉각적인 개선 권고와 혹독한 이행 점검이 뒤따른다. 제도의 원활한 안착을 돕기 위한 지원책도 병행된다. 개인정보위원회는 오는 6월부터 9월까지 권역별 현장 설명회를 개최하고 세부 기준이 담긴 평가 편람을 온 오프라인 채널로 배포한다. 평가 결과가 부진하거나 선제적인 자문을 희망하는 기관에는 전문가가 직접 찾아가는 1대1 맞춤형 현장 컨설팅을 제공해 제도적 허점을 메우도록 지원할 계획이다. 업무 담당자들이 참고할 수 있는 우수 사례집도 함께 발간된다. 양청삼 개인정보위원회 사무처장은 "최근 공공기관에서도 유출사고가 잇따르는 만큼 공공 부문의 안전 관리체계가 더욱 강화돼야 한다"고 지적하며 "평가 과정에서 발견된 미흡 사항을 기관이 자발적으로 개선할 수 있도록 설명회와 현장 컨설팅 등 체계적인 지원을 통해 공공 부문 전체의 안전관리 수준을 철저히 높여 나갈 것"이라고 강조했다. 해외 선진국들의 엄격한 개인정보 보호 조치와 비교할 때 이번 정부의 행보는 매우 시의적절하다는 평가를 받는다. 유럽연합의 일반데이터보호규정은 민간 기업뿐만 아니라 공공기관의 정보 관리 부실에도 천문학적인 과징금을 부과하고 있다. 불가리아 국세청이 보안 조치 미비로 해커의 공격을 받아 대규모 세무 기록이 유출되었을 당시 감독 기구로부터 260만 유로에 달하는 막대한 과징금 철퇴를 맞은 사례가 대표적이다. 우리나라는 아직 공공기관에 대해 이처럼 파괴적인 과징금을 직접 부과하기는 어려운 법적 구조를 가지고 있다. 하지만 기관장 평가와 직결되는 감점 제도를 대폭 상향하고 명단 공개라는 사회적 제재 수단을 동원한 것은 유럽의 징벌적 손해배상에 버금가는 실질적인 압박 요인이 될 수 있다. 공공기관의 특성상 기관 평가 결과는 예산 배정과 임직원 성과급에 직접적인 영향을 미치기 때문이다. 정보통신 기술의 발달로 행정 전산망이 촘촘하게 연결되면서 하나의 시스템이 뚫리면 국가 전체의 행정 데이터가 위험에 처하는 초연결 시대에 진입했다. 과거처럼 부처별로 흩어져 있던 데이터가 통합 시스템으로 모이면서 해커들에게는 훨씬 더 매력적인 먹잇감이 된 것이다. 보안 업계 전문가들은 감점 확대라는 징벌적 성격의 규제도 중요하지만 궁극적으로는 공공기관 내부의 근본적인 보안 문화 쇄신이 필요하다고 입을 모은다. 보안 투자 예산을 비용이 아닌 국가 핵심 인프라를 지키기 위한 필수 생존 전략으로 인식하는 패러다임 전환이 시급하다. 개인정보위원회의 이번 조치가 단순한 엄포에 그치지 않고 대한민국 공공 부문의 정보 보안 체질을 근본적으로 바꾸는 결정적인 변곡점이 될 수 있을지 관심이 집중된다.2026-04-13 14:35:36
-
![[데일리 건설 브리프] 대우건설, 올해 정비사업 수주액 2조원 돌파 外](https://image.ajunews.com//content/image/2026/04/06/20260406135143202353.png)
대우건설, 올해 정비사업 수주액 2조원 돌파 外 [경제일보] 대우건설은 용인 기흥1구역과 마포 성산 모아타운3구역 시공사로 선정되며 올해 정비사업 수주액 2조원을 넘어섰다고 6일 밝혔다. 기흥1구역은 경기 용인시 기흥구 일대 한성1차 아파트를 재건축하는 사업이다. 지하2층~지상39층, 7개동 783세대 규모로 공사비는 2553억원이다. 대우건설은 용인 지역에서만 총 20개 단지, 1만3845세대를 공급한 노하우를 바탕으로 기흥1구역을 프리미엄 랜드마크 단지로 조성한다는 계획이다. 대우건설이 제안한 단지명은 ‘기흥역 푸르지오 마스터피스’로 최신 푸르지오 트렌드를 반영한 시그니처 외관 디자인이 적용될 예정이다. 성산 모아타운 3구역은 마포구청역 및 가좌역을 이용할 수 있는 입지에 있다. 상암 롯데몰과 대장홍대선 등 개발 호재도 예정돼 있어 주목받는 지역이다. 뿐만 아니라, 인근 성산시영아파트 재건축과 성산동 일대 모아타운 정비사업이 함께 추진되면서 향후 약 8000여 세대에 달하는 주거타운이 형성될 전망이다. 해당 구역에는 지하5층~지상29층 6개동 480세대 규모의 단지가 들어설 예정이며 공사비는 1893억원이다. 대우건설은 ‘마포 푸르지오 트레스 로열’을 단지명으로 제안했으며, 외관·조경·커뮤니티·내부 시스템 등 푸르지오만의 특화설계를 적용해 지역을 대표하는 주거단지로 조성한다는 방침이다. 앞서 성산 모아타운 1구역 시공사로도 선정된 바 있어 일대 브랜드 타운 조성을 기대하고 있다. 대우건설 관계자는 “단순 시공을 넘어 기획·설계·시공 전반에 걸친 통합 역량을 바탕으로 정비사업의 새로운 기준을 제시할 것이다”라며 “조합원들의 기대에 부응하는 상품성과 품질로 지역의 가치를 높이는 랜드마크 단지를 선보이겠다”고 말했다. GS건설, LG전자와 ‘로봇 친화형’ 주거 서비스 구축 나서 GS건설은 LG전자 HS로보틱스연구소와 ‘미래형 주거 로봇 서비스 모델 구축’을 위한 업무협약(MOU)을 체결하며 ‘AI 홈 로봇’ 기술을 적용하기 위한 미래형 주거 서비스 구축에 돌입한다고 6일 밝혔다. 이번 협약을 통해 양사는 GS건설의 주거 브랜드 자이(Xi)와 LG전자의 AI 홈 로봇을 결합한 미래형 주거 서비스 모델을 구축한다. AI 기반의 다양한 주거 서비스를 통해 미래 주거 문화도 선도해 나갈 방침이다. 양사는 주거 공간 내 로봇 서비스를 제공할 수 있는 최적의 시나리오를 도출할 예정이다. 이어 ‘로봇 친화형 설계기준’을 마련하고 이를 아파트 설계 단계부터 반영할 계획이다. 협업에서는 LG전자의 AI 홈로봇 ‘클로이드(CLOiD)’의 기술을 바탕으로 로봇 친화형 설계 표준 기술 구축을 진행한다. 현재 클로이드는 가전과 연동되는 능동형 비서 기능을 기반으로 세대 내 맞춤형 생활 서비스를 제공할 수 있다. LG전자 자회사 베어로보틱스의 자율주행 기술을 활용한 서빙·배송 로봇이 더해져 단지 내 커뮤니티 시설 이용과 세대 간 물류 이동 등을 지원할 수 있도록 할 전망이다. GS건설은 성수전략정비구역 제1지구를 시작으로 해당 기술을 적용한 AI·로봇 기반 주거 모델을 구현하고 향후 여의도 등 주요 도시정비사업으로 확대 적용을 검토한다는 방침이다. GS건설 관계자는 “이번 협력은 단순한 기술 도입을 넘어, AI 로봇이 실제 주거 공간에서 함께 생활하는 새로운 라이프 스타일을 제안하는 것이다”라며 “자이(Xi)의 공간 설계 역량과 LG전자의 로보틱스 기술을 결합해 미래형 주거 서비스를 선제적으로 도입하고 주거 트렌드를 선도해 나가겠다”고 말했다. 롯데건설, 창동민자역사 준공으로 서울 동북권 재도약 신호탄 롯데건설은 서울 창동민자역사가 공사를 마치며 쇼핑, 문화 등으로 구성된 서울 동북권 대형 복합시설로 거듭난다고 6일 밝혔다. 이 사업은 지난 2004년 착공했지만 시행사의 경영상 문제 등으로 2010년 공사가 중단됐다. 기업회생 절차, 시공사 교체 등이 이어졌음에도 불구하고 공사는 재개되지 못한 채 10년 넘게 방치됐다. 이후 2021년 기업회생, 사업 정상화 과정을 거쳐 2022년 공사를 인계받은 롯데건설은 기존 건물을 보강해 나가며 공사를 완료했다. 지자체는 이번 준공으로 외부로 유출되던 지역민의 소비를 지역 내부로 유도해 주변 상권을 활성화하고 지역경제 자립 기반을 강화할 것으로 기대하고 있다. 창동민자역사는 지하철 1호선 창동역 상부를 개발해 지하 2층~지상 10층, 연면적 약 8만6571㎡ 규모의 판매시설 및 운수시설로 구성됐다. 역사에는 ‘아레나X스퀘어’가 조성될 예정이다. 판매시설에는 △1층 식음료∙베이커리 △3층 잡화∙리테일 매장 △4∙6층 의류∙스포츠 매장 △8∙9층 전문식당가∙푸드코트 및 키즈카페 △10층 병원과 약국 등을 계획하고 있다. 창동역은 도봉구와 노원구의 경계 인근에 위치해 반경 3km 내에 39만여 명의 배후 수요를 확보하고 있다. 기존 지하철 1∙4호선 운행에 더해 수도권광역급행철도(GTX)-C 개통도 예정돼 있어 도봉구, 노원구를 비롯해 서울과 수도권 전역에서의 접근성도 한층 개선될 예정이다. 인근 시유지에 국내 최대 규모의 K-팝 전문 대형 공연장 및 복합문화시설 ‘서울아레나’와 창동 차량기지 이전 부지에 서울 디지털바이오시티(S-DBC) 등 대규모 개발사업이 추진되고 있다. 이로써 창동역 일대는 주거 중심의 지역에서 문화∙산업∙교통 인프라 등 업무와 상업 기능을 모두 갖춘 서울 동북권의 생활 및 상업 중심지로 전환될 것으로 전망된다. 롯데건설 관계자는 “상업, 문화, 여가, 업무 등의 기능을 갖춘 복합공간으로 재탄생한 창동민자역사가 도봉구를 넘어 서울 동북권을 대표하는 랜드마크로 거듭나길 기대한다”고 말했다.2026-04-06 13:53:09
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 800조 수퍼 재정, 미래를 위한 투자인가 미래를 담보 잡는 도박인가](https://image.ajunews.com/content/image/2026/07/14/20260714122102289150_518_323.jpg)