2026.10.17 토요일
검색
'로그' 검색결과
기간검색
-
~
검색영역
검색어
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
스마일게이트 '카오스 제로 나이트메어' 1주년…전투원 가치 보존·로그라이크 개편 예고 [경제일보] 스마일게이트의 로그라이크 역할수행게임(RPG) '카오스 제로 나이트메어'가 출시 1주년을 맞아 게임의 핵심 시스템과 시즌 운영 방식 개편에 나선다. 시즌이 끝나면 기존 전투원의 활용도가 떨어지는 문제를 개선하고, 반복적인 세이브 데이터 육성 과정에 변화를 줘 로그라이크 본연의 재미를 강화한다는 계획이다. 15일 스마일게이트는 경기 성남시 분당퍼스트타워에서 카오스 제로 나이트메어 미디어 인터뷰를 열고 전투원 가치 보존과 콘텐츠 확충, 시즌 운영 개편을 향후 주요 과제로 제시했다. 지난 10일 진행한 1주년 기념 쇼케이스 '악몽제'에서 신규 전투원과 시즌5 콘텐츠, 편의성 개선 사항 등을 공개한 데 이어 이날 미디어 인터뷰에서 중장기 개발 방향을 설명했다. 개발진은 지난 1년간 서비스 과정에서 드러난 문제를 개선하는 데 집중했다면, 앞으로는 수집형 RPG와 로그라이크 게임으로서의 정체성을 강화하는 데 무게를 둘 방침이다. 특히 특정 시즌에 집중적으로 활용되는 전투원이 시즌 종료 이후에는 충분히 쓰이지 못하는 구조를 핵심 개선 과제로 꼽았다. 최승현 스마일게이트 카오스 제로 나이트메어 PD는 "카오스 제로 나이트메어는 수집형 게임이지만 시즌이 지나면 해당 시즌 전투원을 더 이상 유의미하게 사용할 수 있는 환경이 조성되지 않았다"며 "그동안 시즌을 준비하는 데 급급해서 이런 부분을 놓쳤던 것 같아 최우선으로 수정하려고 한다"고 말했다. 전투원 가치 보존을 위한 해법으로는 콘텐츠 확충을 제시했다. 현재는 대균열을 중심으로 게임이 운영되면서 신규 픽업 전투원의 활용도가 상대적으로 높아지고, 시즌별 시스템과 성장 요소도 신규 전투원에 맞춰지는 구조가 형성됐다는 판단이다. 향후 다양한 콘텐츠에서 여러 전투원이 활약할 수 있도록 해 특정 캐릭터에 대한 의존도를 낮출 계획이다. 시즌6부터는 시즌 콘텐츠와 신규 콘텐츠의 설계도 바뀐다. 이전 시즌에 출시된 전투원도 새로운 시즌에서 활용할 수 있도록 환경을 조성하고, 세이브 데이터를 육성하는 과정의 부담도 줄일 예정이다. 세이브 데이터는 전투에 사용하는 카드와 효과 등을 구성해 전투원의 성능과 플레이 전략을 결정하는 요소다. 이용자 사이에서는 원하는 결과물을 만들기 위해 반복적으로 데이터를 조정하는 과정이 부담으로 지적돼 왔다. 개발진은 해당 과정에서 이용자가 단기·중기·장기 목표를 세우기 어렵다는 문제도 개선할 방침이다. 기존에는 대균열의 순위 경쟁이 주요 목표로 작용했지만, 경쟁에 적극적으로 참여하지 않는 이용자에게는 덱을 구성하고 성장시킬 뚜렷한 목적이 부족했다는 설명이다. 시즌6부터 프리시즌을 없애는 것도 운영 방식 개편의 일환이다. 프리시즌은 다음 시즌을 준비하고 새로운 로그라이크 요소를 미리 경험하도록 마련됐지만, 오히려 게임의 긴장감과 이용자 참여도를 떨어뜨린다는 판단에 따라 폐지하기로 결정했다고 밝혔다. 시즌을 연속적으로 운영하되, 모든 기간에 높은 집중도를 요구하는 콘텐츠를 배치하지는 않을 계획이다. 로그라이크 콘텐츠인 '출격'도 개편 대상이다. 시즌6에는 출격 환경 전반을 개선하고, 시즌7에는 모듈을 추가해 시즌마다 새로운 플레이 경험을 제공하는 방향을 검토하고 있다. 기존처럼 장비나 운명 등 일부 요소를 변경하는 데 그치지 않고, 로그라이크 특유의 전략 구성과 반복 플레이의 재미를 강화하겠다는 취지로 풀이된다. 최 PD는 "카오스 제로 나이트메어는 라이브 게임으로 저희만이 할 수 있는 좀 강점이 있다고 생각한다"며 "일종의 모듈을 추가해서 시즌마다 전혀 새로운 로그라이크의 재미를 느끼실 수 있도록 개선할 계획"이라고 말했다. 스토리는 시즌5부터 신과 카오스의 관계를 중심으로 본격적인 전개에 들어간다. 신규 시즌 '눈 위에 맺힌 약속'에서는 극지 행성 니발리스에 추락한 방주 '프론트노바'와 그 위에 형성된 '천상의 방벽'을 무대로 새로운 이야기가 펼쳐진다. 신들의 목적과 세계관에 감춰진 비밀, 새로운 적대 세력과 갈등도 순차적으로 다룰 예정이다. 스토리 분량 확대보다는 연출의 완성도를 먼저 높이는 데 집중한다. 개발진은 기존 텍스트 중심의 전달 방식에서 벗어나 삽화와 영상 등 시각적 연출을 활용해 세계관을 보다 직접적으로 전달하는 방안을 추진하고 있다. 게임 내 상품 구성도 확대된다. 1주년 시즈널 전투원 로스바이세를 통해 처음 선보이는 '스페셜 등급 외출복'은 기존 의상과 달리 포트레이트와 전투 화면, SD 캐릭터, 모델링, 에고 스킬 연출 등 다양한 게임 내 리소스를 교체하는 방식이다. 기존 외출복도 단계적으로 디럭스 등급까지 개선하는 방안을 추진하며, 스페셜 등급 상품은 개발 일정에 맞춰 추가할 계획이다. 김기범 스마일게이트 카오스 제로 나이트메어 DD는 "신규 전투원을 기획할 때마다 캐릭터의 매력을 가장 잘 보여줄 수 있는 연출이라든지 재미있게 제공할 수 있는 기믹들을 최대한 연구해서 업데이트하려고 준비한다"며 "그중에서도 시즌 전투원 같은 경우에는 특별함이 느껴질 수 있도록 저마다의 전문 분야에서 어느 정도 룰브레이커 역할을 수행하는 것을 목표로 디자인하고 있다"고 말했다. 이와 함께 1주년 업데이트에서는 대균열을 클리어 중심의 '토벌전'과 순위 경쟁 중심의 '공훈전'으로 분리하고, 전투 배속과 기억의 조각 재구성 기능 등을 도입한다. 12월에는 두 이용자가 협력해 몬스터와 보스를 상대하는 첫 멀티플레이 콘텐츠 '연합작전 코어 브레이크'를 선보일 예정이다. 별도의 세이브 데이터 없이 전투원을 선택해 시작할 수 있도록 해 플레이 부담을 낮추는 것이 특징이다. 개발진은 오는 12월 로드맵 발표를 통해 시즌 운영 개편의 구체적인 방향도 공개할 예정이다. 1주년을 계기로 신규 콘텐츠를 추가하는 데 그치지 않고, 시즌마다 전투원과 성장 시스템을 활용하는 방식 자체를 개선해 장기 서비스 기반을 다진다는 목표를 제시했다.2026-10-15 17:39:40
-
배달대행사 자체 사이트서 라이더 201명 개인정보 노출…배민 "당사 서비스 아냐" [경제일보] 국내 한 배달대행 업체가 자체 운영한 것으로 추정되는 사이트에서 라이더 약 201명의 개인정보가 별도 인증 절차 없이 외부에 노출된 정황이 확인됐다. 배달의민족 운영사 우아한형제들은 해당 사이트가 자사가 제공하거나 관리하는 서비스가 아니며, 해당 업체와 개인정보 위수탁 관계도 없다고 밝혔다. 15일 업계에 따르면 국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 별도의 로그인 절차 없이 외부에서 접근 가능한 상태였던 것으로 파악됐다. 해당 사이트는 라이더가 이름과 전화번호 끝자리, 비밀번호 등을 입력해 자신의 배달 실적을 확인할 수 있도록 만든 서비스다. 다만 이용자 인증이 필요한 실적 조회 화면과 달리 개인정보가 저장된 일부 데이터 폴더에는 별도의 인증 절차 없이 접근할 수 있었던 것으로 전해졌다. 특히 별도의 해킹 프로그램이나 전문적인 기술 없이 웹주소에 특정 경로를 추가하는 방식으로 해당 정보에 접근할 수 있었던 것으로 알려졌다. 이에 따라 사이트 운영 과정에서 개인정보에 대한 접근 통제와 보안 설정이 충분히 이뤄지지 않았을 가능성이 제기된다. 이번 사안이 알려지자 우아한형제들은 배달의민족이 직접 운영하거나 관리하는 시스템에서 발생한 사고는 아니라는 입장을 내놨다. 우아한형제들은 "이번 사안은 특정 배달대행사에서 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것으로 파악되며 현재 해당 사이트는 폐쇄됐다"고 설명했다. 이어 "이 사이트는 배달의민족이 제공하거나 관리하는 서비스가 아니며 해당 대행사는 당사와 개인정보 위수탁 관계가 아니다"라고 밝혔다. 이에 따라 이번 개인정보 노출 정황은 배달 플랫폼이 직접 운영하는 서비스보다는 외부 배달대행 업체가 자체적으로 구축한 시스템의 관리 문제에 초점이 맞춰질 전망이다. 배달대행 업체는 통상 배달 플랫폼의 주문을 수행하기 위해 라이더 모집과 배차, 정산, 관리 등의 업무를 맡는다. 이 과정에서 라이더 관련 정보를 별도로 관리하는 경우가 있는 만큼 외부 협력사의 개인정보 보호와 시스템 보안 수준을 점검할 필요성도 제기된다.2026-10-15 14:06:08
-
KB손보, 앱 메인화면 개편…보험계약·청구·대출 현황 한눈에 [경제일보] KB손해보험이 고객이 보험 계약과 보험금 청구, 대출 현황 등을 한눈에 확인할 수 있도록 모바일 애플리케이션(앱) 메인화면을 개편했다고 15일 밝혔다. 이번 개편에서는 개인화 대시보드를 도입했다. 고객은 보유 중인 보험 계약과 최근 보험금 청구 현황, 대출 현황 등을 한 화면에서 확인할 수 있다. 여러 메뉴를 이동하지 않고도 주요 계약과 금융 현황을 확인할 수 있도록 구성했다. 고객별 맞춤 서비스도 강화했다. 장기보험과 자동차보험 가입 여부에 따라 퀵메뉴를 다르게 제공해 자주 이용하는 서비스를 메인화면에서 바로 선택할 수 있도록 했다. 개인화 카드와 배너 영역도 새롭게 구성했다. 개인화 카드는 고객의 계약과 서비스 이용 현황에 맞는 정보를 제공한다. 로그인 후에는 고객에게 필요한 안내와 서비스를 중심으로 화면을 구성하고 로그인 전에는 주요 상품과 서비스 정보를 배치했다. 이와 함께 △다이렉트 상품 △대면채널 상품 △KB국민은행 등 계열사 서비스 △공지사항 등을 영역별로 구분했다. 고객이 필요한 정보를 확인하고 원하는 서비스로 이동할 수 있도록 화면 구성과 접근 경로를 개선했다. KB손보는 지난 2023년 대표 앱과 다이렉트 앱을 통합한 이후 보험 가입과 계약 관리, 보험금 청구 등 주요 서비스를 하나의 앱에서 제공하고 있다. KB손해보험 관계자는 "이번 개편은 고객이 필요한 정보와 서비스를 더욱 쉽고 편리하게 이용할 수 있도록 메인화면의 사용자 경험을 개선하는 데 중점을 뒀다"며 "앞으로도 고객의 이용 경험을 세심하게 반영해 고객 중심의 디지털 서비스를 지속 확대해 나가겠다"고 말했다.2026-10-15 08:44:28
-
카카오, 선물하기에 이용자 제휴 모델 도입…외부 고객 유입 노린다 [경제일보] 카카오가 카카오톡 선물하기 이용자들을 상품 추천자로 끌어들이는 수익화 모델을 선보였다. 이용자가 블로그와 유튜브, 인스타그램 등 외부 채널에서 상품을 추천하고 실제 구매가 발생하면 수수료를 받는 방식이다. 이용자의 취향과 콘텐츠를 상품 판매로 연결해 신규 고객 유입 경로를 넓히는 동시에, 선물하기의 판매 접점을 카카오톡 밖으로 확장하려는 전략으로 풀이된다. 14일 카카오는 전날 선물하기 이용자가 상품을 추천하고 판매 실적에 따라 수익을 얻을 수 있는 '선물하기 큐레이터'를 출시했다고 밝혔다. 선물하기 회원이라면 누구나 참여할 수 있으며, 전용 링크를 자신의 외부 채널에 공유해 상품을 소개할 수 있다. 해당 링크를 통한 구매 실적에 따라 수수료를 지급받는 구조다. 카카오는 서비스 출시를 기념해 오는 12월까지 수수료 9%를 적용하는 프로모션도 진행한다. 해당 프로모션은 예산이 소진되면 수수료율이 변경될 수 있다. 이번 카카오의 서비스는 이용자가 보유한 외부 채널을 상품 판매 경로로 활용한다는 것이 특징이다. 기존에는 선물하기 이용자가 카카오톡 안에서 상품을 검색하거나 추천받아 구매하는 흐름이 중심이었다면, 큐레이터는 외부 콘텐츠에서 상품을 발견한 이용자가 전용 링크를 거쳐 선물하기로 유입되도록 설계됐다. 블로그의 상품 후기나 유튜브 영상, 인스타그램 게시물 등 이용자가 만든 콘텐츠가 상품 탐색과 구매를 연결하는 접점이 될 수 있도록 환경을 만들었다. 카카오는 별도의 판매 사업자만이 아니라 일반 이용자에게도 참여 기회를 열어 추천 주체를 확대했다. 상품을 직접 판매하거나 재고를 보유하지 않더라도 자신의 취향과 경험을 활용해 수익을 얻을 수 있도록 한 것이다. 카카오는 이용자 추천을 통해 상품 노출 기회를 늘리고, 외부 채널에서 발생하는 방문과 구매를 선물하기 거래로 연결할 수 있을 것으로 전망하고 있다. 자체 광고나 플랫폼 내부 노출에만 의존하지 않고 이용자 콘텐츠를 통해 잠재 고객과 접점을 확대할 수 있다는 구상이다. 카카오는 선물하기 큐레이터를 통해 이용자가 자신의 취향과 경험을 공유하고 상품을 추천하는 과정에서 새로운 수익 기회를 얻을 수 있을 것으로 분석하고 있다. 향후 상품을 발견하고 여러 채널에서 공유하는 기능도 확대할 계획이다. 카카오 관계자는 "선물하기 큐레이터를 통해 이용자들이 자신의 취향과 경험을 공유하며 상품을 추천하는 즐거움과 함께 새로운 수익 창출의 기회도 얻길 기대한다"며 "앞으로도 다양한 기능과 혜택을 선보이며 이용자 경험을 지속 확대해 나갈 것"이라고 말했다.2026-10-14 14:26:21
-
한화손보, 임신·출산·육아 앱 출시…여성 웰니스 접점 확대 [경제일보] 한화손해보험이 임신·출산·육아기 여성에게 필요한 정보와 서비스를 모은 모바일 애플리케이션(앱)을 선보인다. 여성 웰니스 브랜드 'PLUS CLOVR'를 통해 고객 접점을 모바일로 넓힌다는 계획이다. 한화손보는 임신·출산·육아기 여성의 일상에 필요한 정보와 서비스를 담은 'PLUS CLOVR' 앱을 출시한다고 14일 밝혔다. PLUS CLOVR는 여성의 삶에 찾아오는 변화와 선택의 순간마다 필요한 정보를 제공하는 웰니스 솔루션 브랜드다. 한화금융 공동브랜드 'PLUS' 아래 임신·출산·육아 영역에 특화한 콘텐츠와 서비스를 제공한다. CLOVR에는 엄마, 아빠, 아이라는 세 잎에 전문가의 확신을 더해 ‘네 잎의 행복’을 완성한다는 의미를 담았다. 이번 앱은 임신 시기에 필요한 정보와 기능을 중심으로 출산과 육아 준비에 도움이 되는 콘텐츠를 한곳에 모은 것이 특징이다. 여러 채널에 흩어진 정보를 검색하고 비교해야 하는 불편을 줄이고 사용자 시기와 상황에 맞춘 정보를 확인할 수 있도록 구성했다. 앱에서는 임신·출산뿐 아니라 심리, 영어, 재정, 커리어 등 다양한 분야 전문가가 제공하는 콘텐츠를 볼 수 있다. 임신 중 궁금한 정보와 출산·육아를 준비하는 과정에서 마주할 수 있는 고민을 함께 다룬다. 임신 기간 변화를 기록하고 관리하는 기능도 제공한다. 체중과 식단 등을 기록하는 '바디로그'와 임신 주차별 정보와 일정을 알려주는 '주차별 체크리스트'를 통해 몸과 생활 변화를 관리할 수 있도록 했다. PLUS CLOVR는 앱과 공식 유튜브 채널 'PLUS CLOVR TV'를 함께 운영한다. 앱에서는 임신, 출산, 육아 시기와 관심사에 맞는 정보와 기능을 제공하고 유튜브 채널에서는 전문가와 경험자의 이야기를 통해 관련 고민을 풀어낼 예정이다. 새 브랜드와 앱 출시는 한화손보가 추진해 온 ‘여성 웰니스 리딩 파트너’ 전략의 일환이다. 한화손보는 임신·출산·육아라는 변화 과정에서도 여성이 자신의 일상을 이어갈 수 있도록 콘텐츠와 서비스를 확대한다는 방침이다. 한화손보 관계자는 "앞으로도 여성의 다양한 삶의 변화와 필요를 세심하게 살피며 여성 웰니스 영역에서 차별화된 고객 경험을 지속적으로 만들어가겠다"고 말했다.2026-10-14 09:19:44
-
할인보다 '재방문'…스타벅스·BBQ, '단골' 붙잡기 나선다 [경제일보] 외식업계가 멤버십과 자사앱을 중심으로 기존 고객의 재이용을 유도하고 충성도를 높이기 위한 혜택 강화에 나서고 있다. 일회성 할인에 그치기보다 적립·등급·전용 쿠폰을 통해 반복적인 이용을 유도하고 자사 채널을 찾는 고객에게 추가 혜택을 제공하는 방식이다. 기존 고객의 충성도를 높이는 동시에 신규 고객의 멤버십·앱 유입까지 끌어내면서 지속적인 이용 기반을 넓히는 데 초점을 맞추고 있는 모습이다. 13일 업계에 따르면 스타벅스 코리아는 스타벅스 리워드 회원 누적 1600만명 달성을 기념해 오는 15일부터 21일까지 일주일간 감사 프로모션을 진행한다. 스타벅스 리워드는 지난 2011년 도입한 회원 프로그램으로 구매 시 적립되는 '별'을 활용해 음료 쿠폰과 푸드·MD 바우처 등으로 교환할 수 있도록 운영하고 있다. 이번 프로모션 역시 기존 회원이 리워드를 보다 폭넓게 활용할 수 있도록 혜택을 확대했다. 행사 기간 카페 아메리카노와 카페 라떼, 바닐라 라떼 등 대상 음료를 구매하면 기존 적립분에 별 2개를 추가로 받을 수 있으며 적립한 별을 사용할 수 있는 신규 쿠폰 구간도 한시적으로 운영한다. 혜택 범위도 음료 구매를 넘어 아메리카노와 제조 음료 1+1 쿠폰을 비롯해 딜리버스 배달비 무료, 미니 홀 케이크 할인, 투고백 할인 등으로 사용처를 넓혔다. 특히 배달비 무료와 미니 홀 케이크·투고백 할인은 이번 프로모션에서 처음 선보이는 별 쿠폰으로 회원이 자신의 이용 방식에 맞춰 혜택을 선택할 수 있도록 구성했다. 기존 고객의 이용 혜택을 확대하는 동시에 신규 회원의 진입 장벽도 낮췄다. 행사 기간 스타벅스 리워드에 새로 가입한 고객에게는 별도의 추가 구매 없이 그린 등급 승급 혜택을 제공하고 음료와 푸드를 30% 할인받을 수 있는 쿠폰도 지급한다. 장기간 이용해온 회원에게는 적립과 사용 혜택을 늘리고 신규 고객에게는 초기부터 멤버십 효용을 체감하도록 해 회원 기반을 확대하는 구조다. 스타벅스 관계자는 "변함없이 스타벅스를 찾아주시고 스타벅스 리워드와 함께해 주신 1600만 회원 여러분께 감사드리며 이번 프로모션을 마련했다"며 "앞으로도 다양한 혜택과 서비스를 선보이겠다"고 말했다. 자사앱을 중심으로 고객 혜택을 집중하는 움직임은 치킨 프랜차이즈에서도 이어지고 있다. 제너시스BBQ 그룹은 창사 31주년을 맞아 오는 25일까지 BBQ앱에서 치킨 한 마리 이상을 주문한 고객에게 '황금올리브치킨 반마리'를 무료로 제공한다. 이용 방식도 자사앱 방문과 주문을 전제로 설계했다. 고객이 BBQ앱에 로그인해 이벤트 쿠폰을 발급받은 뒤 치킨 한 마리 이상을 주문하면 결제 과정에서 증정 쿠폰을 사용할 수 있다. 쿠폰은 매일 새롭게 발급돼 하루 한 차례 이용할 수 있도록 했다. 이번 행사는 창사 기념 프로모션이지만 BBQ 자사앱 고객 혜택은 계속될 예정이다. 10월 한 달간 BBQ앱에서 방문 포장으로 주문하면 5000원 할인 쿠폰을 제공하는 '픽업 올데이 할인'을 운영하고 있으며 매주 금요일에는 '블랙프라이드데이' 프로모션도 진행하고 있다. 자사앱을 통한 주문 과정에 증정과 할인 혜택을 반복적으로 배치해 고객의 지속적인 앱 이용을 유도하는 방식이다. BBQ 관계자는 "창사 31주년을 맞아 그동안 BBQ에 보내주신 고객들의 사랑과 성원에 보답하고자 이번 프로모션을 마련했다"며 "앞으로도 고객들이 다양한 메뉴를 합리적으로 즐길 수 있도록 차별화된 혜택을 지속적으로 선보이겠다"고 밝혔다.2026-10-13 13:05:27
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동 [경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.2026-10-12 12:56:50
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
-
![[방예준의 머니포켓] 보이스피싱 피해도 보험으로…금융사기 보장상품 확대](https://image.ajunews.com//content/image/2026/10/08/20261008131820257560.png)
보이스피싱 피해도 보험으로…금융사기 보장상품 확대 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 보이스피싱이나 스미싱으로 금전 피해를 입었을 때 보험으로 보상받을 수 있는 금융상품이 나오고 있다. 피싱 피해뿐 아니라 인터넷 쇼핑몰·중고거래 사기와 착오송금 회수비용까지 상품에 따라 보장 범위도 달라진다. 10일 금융권에 따르면 보험사와 은행들은 금융사기 피해를 보상하거나 금융취약계층의 보험 가입을 지원하는 상품과 서비스를 운영하고 있다. 현대해상은 보이스피싱부터 온라인 거래 사기까지 보장하는 ‘디지털사고안심보험’을 판매하고 있다. 다이렉트 채널을 통해 가입할 수 있으며 보이스피싱·메신저피싱 등 사이버 금융범죄로 입은 피해를 최대 500만원까지 보장한다. 가족보장특약에 가입하면 가족까지 보장 범위를 넓힐 수 있다. 인터넷 쇼핑몰에서 발생한 사기 피해는 최대 150만원까지 보상하며 중고거래 등 비대면 직거래 과정에서 발생한 피해도 보장 대상에 포함했다. 은행이 특정 고객에게 보험료를 대신 부담하는 상품도 있다. 신한은행은 기초연금 수급 고객을 대상으로 '신한 금융안심 무료보험'을 지원하고 있다. 신한 SOL뱅크에서 신청하면 가입 후 1년 동안 보험료 부담 없이 보장을 받을 수 있다. 피싱·파밍·스미싱 등 전기통신금융사기로 발생한 피해는 최대 1000만원까지 보장한다. 잘못 송금한 돈을 돌려받는 과정에서 발생한 비용도 최대 300만원까지 지원한다. 신청 기간은 올해 말까지다. NH농협은행도 고령층을 중심으로 '보이스피싱 보상보험' 가입을 지원하고 있다. 전국 영업점에서 가입을 신청할 수 있으며 NH올원뱅크에서도 무료 신청이 가능하다. 금융사기 피해에 상대적으로 취약한 고령층의 사후 보상 수단을 넓히기 위한 상품이다. 다만 금융사기 보험에 가입했다고 모든 피해를 보상받는 것은 아니다. 상품별로 보장하는 사고 유형과 가입 대상, 보상 한도가 다르고 약관에서 정한 면책사유에 해당하면 보험금 지급이 제한될 수 있어 가입 전 보장 범위를 확인해야 한다. 금융권은 피해 발생 이후 보상뿐 아니라 금융사기를 미리 차단하는 시스템도 강화하고 있다. 우리은행은 LG유플러스의 AI 통화서비스 ‘익시오’가 탐지한 보이스피싱 위험 정보를 금융사기 예방시스템과 실시간 연동하고 있다. 통화 단계에서 포착한 위험 신호를 이상금융거래탐지시스템(FDS)에 활용하는 방식이다. 신한라이프도 로그인부터 보험금 지급 신청까지 거래정보를 실시간으로 분석하는 보이스피싱 전문 FDS를 운영하고 있다. 이상거래가 탐지되면 추가 인증이나 거래 제한 등을 적용한다. 금융사기 대응 범위가 피해 발생 전 탐지부터 사고 이후 보상까지 넓어지고 있다.2026-10-10 08:00:00
-
독자 AI, 이제 '실전'으로…SKT·업스테이지, 보안 데이터로 성능 검증 [경제일보] 독자 인공지능(AI) 파운데이션 모델 경쟁이 모델 성능을 겨루는 단계를 넘어 실제 산업 현장에 투입해 경쟁력을 입증하는 단계로 넘어가고 있다. SK텔레콤과 업스테이지는 국내 정보보호 기업들이 보유한 실제 보안 데이터를 독자 AI 모델에 학습시키고, 두 모델이 서로를 공격하는 레드티밍까지 진행하며 사이버보안 분야에서 실전 성능 검증에 나선다. 정부의 '독자 AI 파운데이션 모델 프로젝트(독파모)'를 통해 확보한 모델 경쟁력을 산업 현장으로 확장하려는 움직임이다. 8일 SK텔레콤은 업스테이지와 전날 SKT타워에서 국내 정보보호 기업 6곳, 대학 3곳과 함께 '독자 AI 사이버보안 협의체'를 출범하고 AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 밝혔다. SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크 등 보안기업과 고려대·숭실대·부산대가 참여했다. 이번 협의체는 국내 보안기업이 현장에서 축적한 데이터를 독자 AI 모델 개발에 연결하는 것을 목표로 설립됐다. SK텔레콤의 A.X K 시리즈와 업스테이지의 솔라에 악성코드 분석, 취약점 분석, 보안관제 등 실제 보안 업무 과정에서 생성되는 데이터를 학습시키고, 이후 보안기업의 제품과 서비스에 적용해 성능을 검증한다. 이는 독파모를 통해 개발한 AI 모델의 활용처를 산업별로 넓히는 과정으로 분석된다. SKT와 업스테이지는 독파모 3단계에 진출하며 국내 독자 AI 모델 경쟁력을 입증한 데 이어, 이번에는 보안이라는 구체적인 산업 영역에서 모델의 활용 가능성을 시험한다. 특히 사이버보안은 일반적인 생성형 AI 서비스와 달리 현장 데이터의 중요성이 큰 분야다. AI가 실제 공격을 탐지하고 취약점을 분석하려면 과거 공격 사례와 악성코드, 보안관제 기록 등 전문 데이터에 대한 이해가 필요하기 때문이다. 새로운 공격 방식이 계속 등장하는 만큼 최신 위협 데이터를 얼마나 빠르게 모델에 반영하느냐도 성능을 좌우할 전망이다. 협의체에 참여한 보안기업들은 각자의 현장 데이터를 바탕으로 모델 고도화를 지원한다. SK쉴더스는 통합 보안관제 플랫폼을 통해 하루 170억건 규모의 위협 이벤트를 분석하고 있으며, 안랩은 2.5PB 이상의 보안 데이터를 보유하고 있다. 시큐아이는 방화벽 등 네트워크 보안 영역, 라온시큐어는 보안 데이터와 자율 모의침투, 지니언스는 보안 솔루션 운영 데이터와 사후학습 데이터셋, 파이오링크는 자율 공격 검증과 탐지룰 생성 분야의 역량을 제공한다. SK텔레콤과 업스테이지는 사전학습과 사후학습을 나눠 진행한다. 사전학습에서는 보안 데이터를 활용해 모델의 기초적인 보안 지식을 강화하고, 사후학습에서는 소프트웨어 취약점 분석·패치, 보안관제센터의 사고 대응, 보안 도구 활용 등 실제 업무 수행 능력을 높인다. SK텔레콤은 차기 모델인 A.X K3에 보안 분야 데이터를 체계적으로 학습시키는 한편 전 국민 대상 AI 서비스인 '모두의 AI'를 안전하게 운영하는 데 필요한 데이터도 보강한다. 업스테이지는 대용량 코드와 장기간 로그를 분석할 수 있는 차기 솔라 모델에 취약점 탐지·분석 데이터를 집중적으로 학습시킬 계획이다. 이 과정에서 두 독자 AI 모델이 서로를 공격하는 '상호 레드티밍'도 진행한다. 한 모델이 다른 모델의 취약점을 찾아 공격하고, 여기서 발견된 문제를 다시 학습 데이터로 활용해 방어 능력을 높이는 방식이다. AI 모델을 대상으로 한 공격과 방어를 반복하면서 기존 벤치마크 점수만으로 확인하기 어려운 보안 취약점을 찾아내겠다는 것이다. SK텔레콤은 앞서 A.X K2 개발 과정에서 자체 레드티밍 자동화 체계인 SERT(셀프 익스펜딩 레드티밍)를 구축해 약 1만5000건의 공격 대응 데이터를 생성·학습한 바 있다. 이를 이번 협의체의 상호 레드티밍에도 확대 적용한다. 업스테이지 역시 고난도·안전성 데이터 21만건과 AI가 위험한 요청을 거부하도록 학습시키는 정렬 체계를 활용한다. 양사가 각각 축적한 AI 안전성 기술을 사이버보안이라는 실제 공격·방어 환경에 적용하는 것이다. 해당 구상에서 대학이 제3자 검증 역할을 맡는다. 고려대는 AI의 실행 파일 분석 능력과 공격 방어력을 평가하고, 숭실대는 AI 보안 성능 평가 기준과 안전장치 우회 공격 대응력을 검증한다. 부산대는 차기 모델과 경량 모델의 성능 및 안전성을 평가한다. 기업이 직접 개발한 AI 모델을 자사 기준으로만 평가하는 것이 아니라 대학의 독립적인 검증을 병행한다는 점에서 이번 협의체의 차별점이 있다. 특히 보안 AI는 모델이 공격을 잘 탐지하는 것뿐 아니라 공격자가 AI의 판단을 우회하거나 잘못된 답변을 유도했을 때도 안정적으로 대응하는지가 중요하다. 최종적으로는 실제 보안 제품과 서비스에 A.X K와 솔라를 적용하는 단계까지 이어진다. 참여 기업들은 제로데이 취약점 분석과 실시간 보안 관제 등 각자의 제품·서비스에 AI 모델을 적용하고 운영 환경에서 성능을 확인할 계획이다. 여기서 확보한 분석·대응 결과는 다시 모델 학습에 반영한다. '보안 데이터 확보 → AI 학습 → 레드티밍 → 현장 실증 → 재학습'으로 이어지는 순환 구조를 만드는 것이 협의체의 목표다. 유경상 SK텔레콤 AI CIC장은 "보안 AI의 수준은 결국 모델이 얼마나 넓고 깊게 추론하느냐에 달려 있다"며 "독자 AI 파운데이션 모델 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업·대학과 함께 실제 보안 현장에서 효과를 입증해, 국가 대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다"고 말했다.2026-10-08 08:55:43
-
![[경제일보] 국내 맛집 찾듯 해외도 네이버로…플레이스 검색 국경 넘는다](https://image.ajunews.com//content/image/2026/10/07/20261007104922565810.png)
국내 맛집 찾듯 해외도 네이버로…'플레이스 검색' 국경 넘는다 [경제일보] 네이버가 국내에서 쌓아온 ‘검색+콘텐츠+플레이스’ 공식을 해외여행으로 넓히고 있다. 블로그에서 여행 후기를 읽고 맛집을 검색한 뒤 플레이스에서 위치와 정보를 확인하던 이용 흐름을 해외에서도 이어지게 하는 전략이다. 검색 서비스를 국내 생활정보에서 글로벌 여행으로 확장하면서 장소 검색과 예약 등 실제 이용까지 연결하려는 움직임이다. 네이버는 지난 2일부터 해외여행 검색을 아시아 주요 45개 지역으로 확대했다. 일본에 이어 베트남·태국·인도네시아·필리핀·대만·싱가포르와 홍콩·마카오 등의 여행 정보를 강화했다. 국가나 도시를 검색하면 날씨·환율·비자·추천 여행 시기와 외교부 입국 안내, 안전 공지 등을 한 화면에서 확인할 수 있다. 맛집·명소·호텔·추천 코스도 이어서 탐색할 수 있다. 차별화 요소는 네이버에 축적된 이용자 콘텐츠다. AI가 블로그와 카페의 여행 후기를 분석해 인기 맛집과 명소, 테마파크 등을 추천하고 블로그·클립의 사진과 영상, 관광청과 여행 전문매체 콘텐츠도 함께 제공한다. 추천 장소는 ‘해외 플레이스’로 연결돼 여행 후기를 본 뒤 다시 지도나 다른 앱에서 장소를 검색하는 과정을 줄였다. 일본에서는 예약 연계 성과가 나타나고 있다. 네이버는 지난해 일본 음식점 정보 플랫폼 타베로그와 제휴해 약 75만개 식당 정보를 제공하고 있으며 이 가운데 약 7만5000개는 예약 연결이 가능하다. 올해 8월 예약 버튼 클릭 수는 서비스 도입 당시보다 약 5.8배 늘었고, 예약 클릭의 76%는 플레이스 상세 페이지에서 발생했다. 이는 해외여행 검색이 단순 정보 제공에서 실제 행동으로 이어지고 있음을 보여준다. 여행 전에는 블로그와 카페에서 정보를 찾고 현지에서는 주변 음식점을 검색한 뒤 상세 정보를 확인하고 예약하는 흐름이 만들어지고 있는 셈이다. 네이버는 이용자가 익숙한 플레이스 경험과 한국에서 축적한 여행 콘텐츠를 해외 장소 정보와 결합해 차별화를 꾀하고 있다. 검색 결과를 보는 데서 끝나는 것이 아니라 콘텐츠를 통해 장소를 발견하고 플레이스에서 정보를 확인한 뒤 예약까지 이어지도록 서비스 동선을 연결하는 것이 핵심이다. 확장 범위도 넓어진다. 네이버는 향후 미주 지역으로 해외여행 검색 대상 국가와 도시를 확대할 계획이다. 일본에서는 타베로그 연동을 강화해 네이버지도에서도 현지 식당 정보를 확인하고 일부 식당은 예약할 수 있도록 베타 서비스를 준비하고 있다. 네이버의 해외여행 검색 확대는 여행정보를 추가하는 데 그치지 않는다. AI가 여행 콘텐츠를 분석해 장소를 추천하고 플레이스에서 상세 정보를 제공한 뒤 예약으로 연결하는 구조를 해외에서도 구현하려는 시도다. 국내에서 익숙했던 검색·콘텐츠·플레이스의 연결 경험을 해외에서도 만들어낼 수 있느냐가 글로벌 여행 서비스 확장의 관건이 될 전망이다. [아주경제 2026년 10월 08일자 13면에 게재된 기사입니다.]2026-10-08 07:00:00
-
SKT, '잘못 입력' 대신 '다시 확인'…AI로 고객 안내문구 쉬운 말 쓴다 [경제일보] SK텔레콤이 고객의 실수를 지적하는 안내를 상황 해결 방법을 알려주는 문구로 바꾼다. 모바일 서비스에서 고객이 무엇을 다시 확인하고 어떻게 다음 단계로 이동해야 하는지 쉽게 설명하고, 직원이 작성한 문구는 AI로 점검하는 방식이다. SKT는 한글날을 앞두고 ‘UX 라이팅(사용자 경험을 고려한 문구 작성) 가이드’를 개발해 실무에 적용한다고 6일 밝혔다. 고객·구성원 조사와 언어 전문가 자문을 거쳐 만든 기준으로, 배너와 상품·이벤트 페이지, 공지사항 등 고객 접점에서 활용한다. 대표적인 사례는 비밀번호 입력 오류 안내다. ‘잘못 입력하셨습니다’ 대신 ‘비밀번호를 다시 확인해 주세요’라는 표현을 권장한다. 이용할 수 없는 서비스를 안내할 때도 가능한 시간과 후속 안내를 함께 제시하도록 했다. 고객이 화면을 보고 취해야 할 행동을 구체적으로 알게 하려는 취지다. 문구 작성 원칙은 쉬움, 도움, 신뢰, 공감 등 네 가지다. 서비스 이용 단계별로 고객이 느끼는 기대와 불안, 당혹감, 의심 등을 살피는 ‘고객 감정 지도’도 도입했다. 같은 내용을 전달하더라도 고객이 처한 상황에 맞춰 설명 방식과 어조를 고르는 기준이다. 외국어와 한자어는 일상에서 쓰는 표현으로 다듬는다. 예컨대 ‘세션이 만료되었습니다’는 ‘로그인 시간이 지났습니다’로 풀어 쓴다. 가족 형태나 성별 등을 일반화하는 표현도 점검하고, 이모지가 글자를 대신하지 않도록 해 장애가 있는 고객도 안내 내용을 이해할 수 있게 했다. 가이드 적용을 돕는 도구는 자체 개발한 AI 에이전트 ‘소통이’다. 사내 소통 가이드 23종과 언어 검토 데이터 5만여건을 학습했다. 직원이 안내 문구를 검토하면 더 적절한 표현을 제안하고, 외부 데이터와 연동해 신조어 사용의 적절성도 살핀다. 텍스트와 함께 이미지에 담긴 위험 요소도 점검한다. 배경에는 통신 상품의 복잡한 용어와 다양한 고객층 사이의 간극이 있다. 약정과 결합상품, 요금 청구 조건 등을 이해해야 하는 고객에게 안내 문구는 상품 선택과 서비스 이용을 돕는 정보다. 직원에게 익숙한 표현도 고객에게는 다시 설명이 필요한 용어일 수 있다. SKT는 이러한 문제를 다루기 위해 2018년 고객언어연구팀을 만들었다. 2024년 공식 인터뷰에서 연구팀은 ‘일할 과금’을 ‘사용한 날만큼 요금 청구’로, ‘선납’을 ‘미리 냄’으로 바꾸는 등 어려운 통신 용어를 개선해왔다고 설명했다. 2019년과 2022년에는 구성원용 글쓰기 가이드북도 발간했다. AI 활용 역시 기존 활동에서 이어진다. 연구팀은 2024년 T 다이렉트샵 상품 이미지에 시각장애인을 위한 설명 문구를 생성하는 AI를 적용했다고 밝혔다. 상품명과 요금, 혜택을 입력하면 고객 언어 원칙에 맞춰 마케팅 문자를 작성하는 방식도 개발하고 있었다. 이번에는 문구의 적절성을 직원이 즉시 검토할 수 있도록 지원한다. 멤버십 바코드에 시각장애인을 위한 대체 텍스트를 도입한 것도 연구팀의 기존 활동이다. 화면에 보이는 정보를 소리로 전달하는 설명 문구를 더해 고객이 혜택을 이용할 수 있도록 했다. 이번 이모지 기준 역시 안내의 의미가 글로 전달되도록 접근성을 고려한 것이다. 고객이 안내를 읽고 실제로 어떻게 행동하는지 확인하는 작업도 진행해왔다. SKT는 지난 6~7월 T 월드와 T 다이렉트샵 이용자 테스트에서 정보 탐색 중 망설임과 반복 확인이 나타나는 지점을 살폈다고 밝혔다. 조사 결과는 담당 부서의 이용 안내와 화면 구성, 고객 소통 방식을 점검하는 자료로 활용됐다. 이혜연 SKT 고객가치혁신실장은 “고객이 서비스에서 만나는 문구 한 줄은 SK텔레콤이 고객에게 건네는 말”이라며 고객의 마음을 헤아리는 언어로 서비스 경험을 개선하겠다고 밝혔다.2026-10-06 11:19:15
-
![[단독] 포스코, 美정부 상대 국제무역법원 제소…상계관세 판정 법정공방](https://image.ajunews.com//content/image/2026/10/06/20261006095015635161.png)
포스코, 美정부 상대 국제무역법원 제소…상계관세 판정 법정공방 [경제일보] 미국 정부로부터 3.64%의 상계가능 보조금률을 산정받은 포스코가 미국 정부를 상대로 법적 대응에 나선 것으로 확인됐다. 미국 상무부가 한국산 냉연강판 상계관세 행정재심에서 포스코의 보조금률을 현대제철의 약 2.8배 수준으로 확정한 지 한 달 만이다. 6일 경제일보가 미국 국제무역법원(U.S. Court of International Trade·CIT)과 미 상무부 자료를 확인한 결과 포스코는 지난달 29일 미국 정부를 피고로 소송을 제기했다. 사건번호는 1:26-cv-04229다. 법원 기록에는 원고가 포스코(POSCO), 피고가 미국 정부(United States)로 기재돼 있다. 포스코 측은 소송 제기 당일 소환장(Summons)과 기업정보공개서(Corporate Disclosure Statement), 영업비밀정보 관련 서류 등을 제출했다. 미국 무역·규제 전문매체 MLex도 5일 포스코가 한국산 냉연강판에 대한 미 상무부의 상계관세 행정재심 결과와 관련해 소송을 제기했다고 보도했다. 포스코의 3.64% 상계가능 보조금률 확정 사실은 앞서 국내에 알려졌지만, 이번에 새로 확인된 것은 포스코가 해당 행정재심 결과를 놓고 미국 정부를 상대로 국제무역법원 소송에 나섰다는 점이다. ◆포스코 3.64%·현대제철 1.28%…2.8배 차이 미 상무부 국제무역청(ITA)은 지난달 1일 2023년을 조사기간으로 하는 한국산 냉연강판 상계관세 행정재심 최종 결과를 공개했다. 상무부가 산정한 상계가능 보조금률은 포스코 3.64%, 현대제철 1.28%다. 포스코는 지난 3월 예비판정 당시 3.67%에서 0.03%포인트 낮아졌고 현대제철은 1.28%가 유지됐다. 이에 따라 9월 1일 이후 미국으로 수입되는 해당 냉연강판에는 포스코 3.64%, 현대제철 1.28%의 현금예치율(cash deposit rate)이 적용된다. 다만 3.64%가 포스코의 모든 대미 수출품에 적용되는 것은 아니며 이번 상계관세 명령 대상인 특정 냉연강판에 한정된다. 같은 한국산 냉연강판을 대상으로 한 반덤핑 조사에서는 다른 결과가 나왔다. 미 상무부는 지난 7월 별도의 반덤핑 행정재심에서 포스코와 현대제철이 조사기간 대상 제품을 정상가격보다 낮게 판매하지 않았다고 최종 판단했다. 한 업계 관계자는 "이번 사건은 냉연강판의 덤핑 여부가 아니라 한국 정부 등의 지원 가운데 미국 상계관세법상 상계 가능한 보조금으로 판단된 부분과 행정재심 결과를 둘러싼 별개의 절차"라고 설명했다. ◆홀딩스·퓨처엠 등 그룹 계열사까지 조사 이번 행정재심에서는 미국 정부가 조사 범위를 포스코 한 회사에 한정하지 않았다는 점도 눈에 띈다. 미 상무부는 포스코홀딩스와 포스코퓨처엠, 포스코엠텍, POSCO Nippon Steel RHF Joint Venture, 포스코모빌리티솔루션 등 5개사를 포스코와 'cross-owned(교차소유)' 관계에 있는 기업으로 판단했다. 미국 상계관세 제도에서는 일정 요건을 충족하는 관계기업을 cross-owned로 판단할 경우 해당 기업과 관련된 보조금이 조사대상 회사의 보조금률 산정에 영향을 줄 수 있다. 다만 이들 5개사가 받은 모든 지원이 포스코의 3.64% 산정에 일괄 합산됐다는 의미는 아니다. 포스코인터내셔널도 조사 대상에 포함됐다. 미 상무부는 포스코가 포스코인터내셔널을 통해 일부 대상 제품을 수출한 사실을 확인하고 포스코인터내셔널의 보조금을 포스코의 전체 보조금률에 반영했다고 밝혔다. 결국 미국 정부의 조사 범위가 냉연강판 생산법인을 넘어 지주회사와 소재·가공·무역 계열사와의 관계까지 확대된 셈이다. 다만 포스코홀딩스나 포스코퓨처엠 등에 각각 3.64%의 상계관세가 부과됐다는 의미는 아니다. ◆소송 세부쟁점 아직 공개 안돼 향후 관심은 포스코가 미 상무부의 행정재심 결과 가운데 어떤 부분을 법적으로 다툴지에 쏠린다. 상무부의 행정재심에서는 한국 정부의 전력 공급과 배출권거래제(K-ETS), 수출금융 등을 포함한 여러 프로그램이 검토됐다. 하지만 현재 공개된 국제무역법원 사건기록만으로는 포스코가 이 가운데 어떤 프로그램이나 산정방식을 문제 삼고 있는지는 확인되지 않는다. 포스코홀딩스·포스코퓨처엠 등에 대한 cross-owned 판단 자체를 다투고 있다고 단정할 근거도 아직 없다. 현재 확인되는 것은 소환장과 기업정보공개서 등 소송 초기 서류다. 향후 구체적인 청구내용이 공개되면 양측의 법적 쟁점도 보다 분명해질 전망이다. 이번 행정재심 결과는 과거 수입분에 대한 관세 정산뿐 아니라 향후 대상 냉연강판의 현금예치금에도 영향을 준다. 포스코에는 미국 시장에서 관련 제품을 판매하는 과정의 비용·자금 부담 요인이 될 수 있다. 다만 3.64%의 비율이 포스코 전체 대미 수출과 실적에 미칠 영향을 현재 공개자료만으로 산정하기는 어렵다. 포스코가 미국 정부를 상대로 법적 대응에 나서면서 한국산 냉연강판 상계관세를 둘러싼 공방은 행정절차에서 법정으로 옮겨가게 됐다.2026-10-06 09:51:41
-
![[경제일보] AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 AI 에이전트 보안 경고](https://image.ajunews.com//content/image/2026/10/02/20261002150952601493.jpg)
AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 'AI 에이전트 보안' 경고 [경제일보] 인공지능(AI) 에이전트가 스스로 취약점을 찾고 공격을 수행하는 데 활용된 정황이 확인되면서 보안 업계에 새로운 경고등이 켜졌다. 최근 신한은행에서 고객정보가 유출된 사고에서 고도화된 AI 에이전트가 공격에 활용된 것으로 알려지면서 기존 보안 체계에도 변화가 요구되고 있다. 6일 보안업계에 따르면 신한은행 고객정보 유출 사고를 조사하는 과정에서 AI를 활용한 자동화 공격 도구가 사용된 정황이 확인된 것으로 전해졌다. 금융보안원과 수사당국은 악성 스크립트 등을 분석하면서 중국어권에서 개발·유포된 것으로 추정되는 AI 에이전트의 공격 흔적을 확인하고 실제 공격 과정에서 어떻게 활용됐는지 추적하고 있는 것으로 알려졌다. 신한은행은 지난달 30일 고객정보 유출 사실을 확인했으며, 현재까지 약 2만5000명의 정보가 유출된 것으로 파악됐다. 유출 정보에는 고객명, 전화번호, 연소득, 대출 산출한도 등이 포함됐고 일부 고객의 주민등록번호 66건과 CI 97건도 포함됐다. 금융감독원은 사고 경위와 피해 규모를 조사하고 있다. 공격자는 대출모집인이 사용하는 별도 조회 서비스에서 인증 절차를 우회한 뒤 고객번호를 확보하고, 조회 요청값을 반복적으로 변경하며 고객정보를 가져간 것으로 알려졌다. 신한은행은 외부 IP를 차단하고 관련 서비스를 중단하는 등 보안 조치를 진행했다. 최근 보안업계에서는 해커들이 취약점 공격 과정에 AI 에이전트를 결합해 기존의 반복적인 공격 작업을 자동화하는 것으로 진단하고 있다. AI 에이전트는 목표를 받은 뒤 작업을 여러 단계로 나누고 각 단계의 결과를 확인하면서 다음 행동을 결정한다. 웹 검색, 코드 실행, 외부 프로그램 호출 등이 연결되면 사람이 직접 수행하던 취약점 탐색과 공격 검증 작업을 이어서 수행할 수 있다. 예를 들어 공격 대상의 웹 서비스를 탐색하고 취약한 입력값을 찾은 뒤 서버 응답을 분석하고, 결과에 따라 다음 요청을 보내는 작업을 AI가 반복할 수 있다. 개별 요청만 보면 정상적인 API 호출처럼 보일 수 있지만 여러 행동을 연결하면 공격 패턴이 드러나는 방식이다. 기업 보안도 악성 코드나 공격 IP를 차단하는 데서 행동의 흐름을 분석하는 방식으로 확대될 필요성이 커지고 있다. 어떤 계정이 어떤 서비스에 접근했는지뿐 아니라 어떤 API를 어떤 순서로 호출했는지, 앞선 결과를 바탕으로 다음 행동을 어떻게 바꿨는지까지 살펴야 한다는 것이다. AI 에이전트에 부여하는 권한을 최소화하는 것도 중요하다. 개인 정보나 금융 정보에 접근하거나 계정·결제 정보를 변경하는 작업에는 별도 승인을 요구하고, AI가 수행한 작업을 처음부터 끝까지 기록해 비정상적인 행동이 발견되면 즉시 작업을 중단할 수 있어야 한다. 글로벌 AI 업계에서도 고성능 AI의 사이버 보안 활용을 별도로 관리하는 움직임이 나타나고 있다. 구글은 지난달 30일(현지시간) '제미나이 4 아르곤'을 공개하면서 사이버 보안 분야에서 소프트웨어 취약점을 스스로 찾고 검증한 뒤 패치하는 능력을 설명했다. 다만 해당 기능을 공격자가 사용한다면 소프트웨어 취약점을 스스로 찾고 공격하는 능력으로도 발전할 수 있는 구조다. 이에 구글은 아르곤을 일반 이용자에게 바로 공개하지 않고 '페어윈드 프로그램'을 통해 신뢰할 수 있는 사이버보안 방어자들에게 우선 제공하고 있다. 실제 보안 환경에서 모델의 성능과 위험 요소를 검증하고 안전장치를 보완하기 위한 조치로, AI의 취약점 탐지 능력을 방어에 활용하는 동시에 악용 가능성까지 고려했다. AI 에이전트가 공격에 활용되면 공격자가 취약점을 찾고 검증하는 데 필요한 시간과 인력을 줄일 수 있다. 반대로 기업은 AI를 활용해 취약점을 먼저 찾아내고 보완하는 방식으로 대응할 수 있다. AI의 발전이 공격과 방어 양쪽의 자동화를 동시에 촉진하는 것이다. 신한은행 사고에서 AI 에이전트가 실제 공격 과정에 활용된 정황이 확인되면서 AI를 활용한 공격은 더 이상 가정에만 머물지 않게 됐다. AI가 사람 대신 웹을 탐색하고 시스템과 상호작용하는 시대가 본격화하면서 기업 역시 AI의 업무 활용과 함께 AI를 이용한 공격 가능성까지 고려한 새로운 보안 체계를 빠르게 마련해야 할 상황에 놓였다. 특히 기존의 보안 관제 방식만으로는 AI가 만들어내는 다단계 공격을 빠르게 식별하기 어려울 수 있다는 지적도 나온다. AI가 짧은 시간 동안 여러 시스템을 오가며 정상적인 요청을 반복할 경우 개별 행위만으로는 이상 징후를 파악하기 어렵기 때문이다. 이에 로그인부터 API 호출, 정보 조회, 권한 변경 등 일련의 행동을 하나의 공격 흐름으로 분석하는 보안 기술의 중요성도 커지고 있다. 서기택 SK쉴더스 MSS사업그룹 관제CERT팀 수석은 지난달 30일 전문가 리포트를 통해 "사이버 위협의 속도가 인간의 인지 능력을 넘어선 지 오래"라며 "공격자는 이미 AI 에이전트를 24시간 쉬지 않고 가동하며 침투부터 내부 확산까지 단 몇 분 만에 끝낸다"고 말했다. [아주경제 2026년 10월 06일자 13면에 게재된 기사입니다.]2026-10-06 08:46:06
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)