2026.07.25 토요일
검색
'브라우저' 검색결과
기간검색
-
~
검색영역
검색어
-
클라우드플레어, 캡차 넘는 AI 봇 '프리커서'…클릭·스크롤 습관으로 잡는다 [경제일보] 사람처럼 웹사이트를 돌아다니고 캡차(CAPTCHA)까지 통과하는 인공지능(AI) 봇이 늘어나자 클라우드플레어가 이용자의 행동을 지속적으로 분석하는 방어 기술을 내놨다. 특정 순간에 사람인지 확인하는 기존 방식에서 벗어나 마우스 이동과 입력 리듬, 페이지 체류 시간 등 전체 이용 과정에서 드러나는 차이를 찾아내는 방식이다. 클라우드플레어는 행동 기반 봇 탐지 엔진 ‘프리커서(Precursor)’를 정식 출시했다고 21일 밝혔다. 프리커서는 클라우드플레어의 기업용 봇 관리 서비스인 ‘엔터프라이즈 봇 매니지먼트’에 적용된다. 출시 배경에는 AI 에이전트의 확산이 있다. 클라우드플레어가 자체 네트워크에서 HTML 콘텐츠 요청을 분석한 결과 자동화 트래픽 비중은 약 57%로 사람의 요청을 넘어섰다. 다만 여기에는 악성 봇뿐 아니라 검색엔진과 정상적인 AI 크롤러 등도 포함되기 때문에 전체 57%를 공격 트래픽으로 해석해서는 안 된다. 문제는 최신 악성 봇이 실제 브라우저와 자바스크립트를 사용해 로그인이나 결제 단계의 일회성 보안 검증을 통과한다는 점이다. 상품 재고 선점과 가격 조작, 계정 탈취, 콘텐츠 무단 수집 등에 활용되는 자동화 도구는 짧은 순간에는 사람과 구별하기 어려워졌다. 프리커서는 웹사이트를 통과하는 HTML 응답에 경량 자바스크립트를 자동으로 삽입한다. 별도 애플리케이션 코드 수정 없이 대시보드에서 기능을 켤 수 있다. 스크립트는 마우스와 포인터 이동, 스크롤, 키보드 입력 간격, 페이지 활성 상태, 체류 시간 등을 수집해 클라우드플레어 엣지 서버로 보낸다. 서버는 포인터 움직임과 페이지 표시 상태가 일치하는지, 키보드 입력 당시 실제로 입력창이 선택돼 있었는지 등을 교차 분석한다. 사람의 마우스는 손목 움직임에 따라 불규칙한 곡선을 그리고 클릭 전 반응 시간도 일정하지 않지만 자동화 프로그램은 직선이나 반복적인 속도·간격을 보이는 경우가 많다. 분석 결과는 세션 단위로 누적돼 봇 점수에 반영된다. 봇이 페이지를 새로고침하거나 캡차를 한 차례 통과하더라도 이전 행동 기록을 바탕으로 재평가할 수 있다. 정상 이용자에게 반복적인 캡차를 요구하지 않으면서 자동화 공격자의 행동 모방 비용은 높이겠다는 구상이다. 개인정보 보호를 위해 실제 키보드 입력 내용은 저장하지 않고 입력 시점과 리듬만 수집한다. 행동 신호도 고객 계정이나 로그인 신원과 연결하지 않고 집계된 패턴으로 처리한다는 게 회사 측 설명이다. 다만 행동 분석이 모든 봇을 정확히 가려내는 것은 아니다. 모바일 기기와 보조공학 도구 이용자, 신체 움직임이 불규칙한 사용자의 행동을 자동화로 잘못 판단할 가능성이 있다. AI 봇이 인간의 긴 세션까지 학습해 모방하면 탐지 기술과 우회 기술의 경쟁도 계속될 전망이다. 엄격한 검증 모드를 전체 사이트에 적용하면 정상 이용자에게 추가 인증이 나타날 수 있다. 쿠키를 사용하지 않는 애플리케이션 프로그래밍 인터페이스(API)나 서버 간 통신도 차단될 수 있어 결제·로그인처럼 민감한 경로와 일반 페이지, API에 서로 다른 정책을 적용해야 한다. ‘원클릭 설치’는 가능하지만 실제 운영에는 오탐률과 이용자 불편을 조정하는 작업이 필요한 셈이다. 데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 “최신 봇은 일회성 검증을 우회할 만큼 정교해졌다”며 “프리커서는 사용자의 전체 이용 과정을 분석해 기존 보안의 사각지대를 줄인다”고 말했다.2026-07-21 17:56:59
-
네이버 AI탭 이용자 1000만명…부동산·건강 에이전트로 확장 [경제일보] 네이버(대표이사 최수연)의 대화형 검색 서비스 ‘AI탭’ 이용자가 1000만명에 이르렀다. 글로벌 빅테크와 범용 AI 모델의 성능만으로 맞붙기보다 검색과 쇼핑, 지도, 예약 등 자체 서비스를 연결해 이용자의 실제 행동까지 끌어내는 전략이 초기 이용 확대로 이어진 모습이다. 네이버는 AI탭의 일평균 질의 수가 베타서비스 때보다 7배, 이용자 1인당 질의 수는 1.7배 증가했다고 15일 밝혔다. 한 차례 질문으로 끝내지 않고 조건을 추가하며 탐색을 이어가는 멀티턴 대화 비중도 확대됐다. AI탭은 지난 4월 네이버플러스 멤버십 이용자를 대상으로 베타서비스를 시작한 뒤 6월 26일 전체 이용자에게 정식 출시됐다. 베타 기간 누적 이용자는 400만명이었으며 정식 출시 약 3주 만에 이용 경험을 가진 사용자가 1000만명으로 늘었다. 다만 월간활성이용자 수가 아닌 만큼 지속적인 재이용 여부는 추가로 확인할 필요가 있다. ◆ AI브리핑 3000만명, AI탭으로 연결 네이버가 AI탭을 전면에 내세운 배경에는 검색 시장의 구조 변화가 있다. 챗GPT와 구글 제미나이 등 생성형 AI가 여러 검색 결과를 하나의 답변으로 정리하면서 이용자가 검색 결과의 링크를 직접 확인하는 기존 방식이 흔들리고 있다. 네이버의 대응은 ‘더 좋은 답변’에 머물지 않는다. 블로그·카페의 사용자 제작 콘텐츠(UGC), 쇼핑 리뷰와 구매 데이터, 플레이스·예약 정보를 결합해 검색 이후 행동까지 자사 생태계 안에서 완결하는 방식이다. 회사 측은 전자제품 비교와 패션 추천 등에서 검색부터 의사결정까지 걸리는 시간이 최대 60∼70% 단축됐다고 설명했다. 네이버는 15일부터 월간 3000만명 이상이 이용하는 AI브리핑 하단에 AI탭 대화창을 추가한다. 이용자는 검색 결과의 핵심 요약을 확인한 뒤 별도 검색 없이 후속 질문을 이어갈 수 있다. 스마트렌즈와의 연결도 이달 중 강화한다. 상품을 촬영하거나 이미지를 올리면 AI브리핑에서 정보를 확인하고 AI탭에서 제품 비교와 구매로 넘어가는 구조다. 기존 검색 이용자를 대화형 검색으로 옮기면서 쇼핑·예약 전환까지 높이려는 전략으로 풀이된다. ◆ 부동산·건강으로 확장…정확성과 개인정보가 과제 서비스 범위는 전문 영역으로 넓어진다. 네이버는 8월 네이버페이 부동산과 연계한 매물 찾기 에이전트와 웨일 브라우저용 AI 에이전트를 공개한다. 부동산 에이전트는 매물 정보와 실거주 후기, 이용자가 연동한 자산 정보를 종합해 맞춤형 매물을 추천한다. 웨일에서는 웹페이지 요약과 방문 기록 조회 등을 지원한다. 연내에는 공신력 있는 의료 정보와 네이버 카페의 경험 정보, 병원·영양제 검색을 결합한 건강 에이전트도 선보인다. 네이버의 콘텐츠와 서비스 연결성이 강점이지만 부동산 자산 정보와 건강 정보는 민감도가 높은 만큼 개인정보 보호와 답변 정확성이 확산의 전제가 될 전망이다. 의료기관 정보와 이용자 경험담을 어떻게 구분해 제시하는지도 신뢰도를 좌우할 수 있다. 김광현 네이버 최고데이터·콘텐츠책임자(CDO)는 “국내 이용자에게 꼭 맞는 검색 경험을 제공하고 신뢰도 측면에서도 가장 뛰어난 서비스로 고도화해 일상에 없어서는 안 될 AI 서비스로 만들겠다”고 말했다. 한편 AI탭의 다음 평가지표는 단순 이용자 수보다 후속 질문과 구매·예약 전환, 반복 사용률이 될 것으로 보인다. 네이버가 검색창을 ‘답을 찾는 곳’에서 ‘일을 끝내는 곳’으로 바꿀 수 있느냐가 글로벌 AI 검색과의 차별화를 결정하게 된다.2026-07-15 10:03:00
-
오픈AI, '대답하는 챗GPT' 끝낸다…업무 대신하는 '챗GPT 워크' 출격 [경제일보] 오픈AI가 챗GPT를 질문에 답하는 챗봇에서 실제 업무를 끝내는 AI 직원으로 바꾼다. 기업의 앱과 파일을 오가며 자료 수집부터 분석, 문서 제작, 반복 업무까지 수행하는 ‘챗GPT 워크’를 내놓으며 기업용 AI 시장 공략에 속도를 낸다. 오픈AI는 10일 다중 애플리케이션과 파일에서 정보를 수집하고 복잡한 업무를 단계별로 처리하는 챗GPT 워크를 출시했다고 밝혔다. 최신 모델 GPT-5.6과 코덱스 기술을 기반으로 문서·스프레드시트·프레젠테이션·웹 앱 등을 완성된 결과물로 제작한다. 챗GPT 워크의 핵심은 장시간 업무 수행 능력이다. 목표를 여러 단계로 나눈 뒤 필요한 앱과 자료를 찾아 작업을 이어간다. 이용자는 진행 상황을 확인하고 방향을 수정하거나 외부 전송 등 중요한 행동을 승인할 수 있다. 예약 작업을 활용하면 사용자가 자리를 비운 동안에도 업무를 계속한다. 매일 고객 피드백을 수집해 제품 아이디어로 정리하거나 새 메일이 도착하면 프레젠테이션을 업데이트하는 식이다. 슬랙, 마이크로소프트 팀즈, 구글 드라이브, 이메일, CRM 등은 플러그인으로 연결된다. 업무·아이디어를 대시보드나 프로젝트 관리 도구 형태의 웹 앱으로 제작하는 ‘사이트(Sites)’도 공개 베타로 선보였다. 데스크톱 앱에는 내장 브라우저와 화면 클릭, 타이핑, 파일 이동 등을 수행하는 ‘컴퓨터 사용’ 기능이 들어간다. 제품 구조도 재편된다. 독립형 코덱스 앱은 새로운 챗GPT 데스크톱 앱으로 통합된다. 기존 코덱스 프로젝트는 유지되며 이용자는 코덱스를 기본 화면으로 설정할 수 있다. 기존 챗GPT 데스크톱 앱은 ‘챗GPT 클래식’으로 이름이 바뀐다. 오픈AI는 크롬 확장 프로그램을 개편하고 독립형 아틀라스 브라우저는 단계적으로 종료할 예정이다. 챗GPT 워크를 움직이는 GPT-5.6 솔은 코딩과 지식 업무, 컴퓨터 사용, 사이버보안에 특화됐다. 오픈AI 공식 평가에서 아티피셜 애널리시스 코딩 에이전트 지수 80점, OS월드 2.0 62.6%, 익스플로잇벤치 73.5%를 기록했다. 회사는 높은 성능뿐 아니라 토큰과 작업 시간을 줄인 비용 효율을 강조하고 있다. 웹·모바일에서는 프로·엔터프라이즈·에듀 이용자에게 우선 제공하고 수일 내 플러스와 비즈니스 요금제로 확대한다. 맥·윈도우용 데스크톱 앱에서는 무료 요금제를 포함한 모든 이용자가 챗과 워크, 코덱스를 사용할 수 있다. 이번 출시는 오픈AI가 모델 공급자를 넘어 기업 업무의 실행 플랫폼으로 올라서려는 전략으로 읽힌다. 사내 데이터와 협업 도구를 연결하고 결과물 제작과 후속 행동까지 맡아야 AI 사용량과 기업 고객의 지출을 함께 늘릴 수 있기 때문이다. 반대로 위험도 커진다. AI가 접근할 수 있는 정보와 실행 권한이 넓어질수록 오작동과 정보 유출, 잘못된 외부 전송의 책임 문제가 따라온다. 오픈AI는 기업 관리자가 플러그인과 데이터 접근, 실행 권한을 통제하고 주요 행동을 사전 검토할 수 있도록 했다고 설명했다. 김경훈 오픈AI 코리아 총괄대표는 “챗GPT 워크는 사용자의 맥락을 이해하고 실제 업무를 함께 완수하는 파트너로 진화하고 있음을 보여준다”며 “한국의 기업과 개인이 반복 업무에서 벗어나 중요한 문제에 집중하고 좋은 아이디어를 결과로 구현하는 첫걸음이 될 것”이라고 말했다.2026-07-10 15:34:36
-
네이버, 현대차 손잡고 차량 플랫폼 공략…SDV 시대 '차 안 경험' 바꾼다 [경제일보] 소프트웨어중심차량(SDV)이 미래 자동차 산업의 핵심으로 떠오르면서 차량 안에서 제공되는 디지털 서비스 경쟁도 본격화되고 있다. 자동차가 단순한 이동 수단을 넘어 검색과 콘텐츠, 커머스, 인공지능(AI) 서비스를 이용하는 새로운 플랫폼으로 진화하는 가운데 네이버가 현대자동차그룹과 손잡고 모빌리티 생태계 확대에 나선다. 26일 네이버는 현대차그룹과 모빌리티 부문 파트너십을 확대하고 차세대 인포테인먼트 시스템 '플레오스 커넥트'에 네이버앱과 네이버지도, 웨일 브라우저 등 주요 서비스를 제공한다고 밝혔다. 양사는 이날 개막한 '2026 부산모빌리티쇼'에서 플레오스 커넥트가 탑재된 '더 뉴 그랜저'와 '디 올 뉴 아반떼'를 공개했다. 네이버는 더 뉴 그랜저를 시작으로 향후 플레오스 커넥트가 적용되는 현대차그룹 SDV 차량 전반으로 협력을 확대해 차량 안에서도 AI 기반의 개인화 서비스를 제공한다는 계획이다. 이번 협력을 통해 단순히 모바일 서비스를 차량에 탑재하는 수준을 넘어 네이버의 검색과 지도, 콘텐츠 생태계를 자동차 안으로 확장한다는 구상이다. 그동안 네이버는 PC에서 모바일 중심으로 서비스를 확대하며 검색과 로컬, 쇼핑, 콘텐츠 등 다양한 서비스를 연결해 왔다. 앞으로는 차량이 새로운 디지털 플랫폼으로 자리 잡는 흐름에 맞춰 이용자의 일상 경험을 자동차까지 이어간다는 전략이다. 특히 SDV 시대에는 자동차 경쟁력이 엔진이나 주행 성능뿐 아니라 소프트웨어와 서비스 경험으로 이동하고 있다는 점에서 플랫폼 기업과 완성차 업체 간 협력도 더욱 활발해지는 추세다. 차량 안에서 제공되는 검색과 내비게이션, 콘텐츠 소비, AI 비서 기능 등이 소비자 경험을 좌우하는 핵심 요소로 떠오르고 있기 때문이다. 네이버는 차량 환경에 최적화한 '네이버 오토앱'을 통해 운전자의 일정과 관심사, 현재 위치 등을 종합적으로 분석해 맞춤형 정보를 제공한다. 운행 전에는 날씨와 뉴스, 일정 등을 요약한 '투데이 브리핑'을 확인할 수 있으며, 예약한 장소 방문 시간이 가까워지면 네이버지도로 자연스럽게 길 안내가 이어진다. 이동 경로 주변의 맛집이나 명소 등 로컬 정보도 함께 제공해 모바일에서 이용하던 개인화 경험을 차량 안에서도 이어갈 수 있도록 설계했다. 네이버지도 역시 차량 환경에 맞게 편의성을 강화했다. 메인 화면에서 예상 목적지와 주변 주유소, 전기차 충전소, 운전 점수 등을 한눈에 확인할 수 있으며 주변 맛집과 이용 가능한 쿠폰 정보도 함께 제공한다. 예상 목적지는 운전자의 이동 패턴과 시간대, 차량 상태 등을 종합적으로 분석해 추천한다. 연료나 배터리 잔량이 부족하면 인근 주유소나 충전소를 우선 안내하고, 출퇴근 시간에는 집이나 회사 경로를 우선 제시하는 방식이다. 웨일 브라우저도 차량 환경에 맞춰 최적화된다. 네이버는 운전자가 차량 안에서 다양한 웹 기반 서비스를 이용할 수 있으며, 주변 밝기에 따라 화면이 자동으로 전환되는 라이트·다크 모드를 지원해 주행 및 탑승 환경에 적합한 브라우징 경험을 제공받는다고 설명했다. 글로벌 시장에서는 구글 안드로이드 오토와 애플 카플레이를 중심으로 차량 플랫폼 경쟁이 이어지고 있는 가운데, 국내에서는 완성차 업체가 자체 SDV 플랫폼을 구축하고 네이버와 같은 플랫폼 기업이 AI와 검색, 지도 서비스를 연계하는 방식으로 차별화에 나서는 모습이다. 네이버 역시 차량을 새로운 서비스 접점으로 확대해 AI 기반 개인화 서비스 경쟁력을 강화한다는 전략이다. 향후 검색과 지도뿐 아니라 콘텐츠와 로컬, 쇼핑 등 다양한 서비스까지 모빌리티 환경으로 확장하며 차량을 새로운 디지털 플랫폼으로 육성할 것으로 전망된다. 최수연 네이버 대표는 "네이버가 PC에 이어 모바일에서 검색, 로컬, 쇼핑, 콘텐츠 등 일상 속 다양한 경험을 혁신해왔듯이, 현대차그룹과 협력해 모빌리티 생태계 안에서도 새로운 경험을 제공해 나가고자 한다"며 "차량이 단순한 이동 수단을 넘어 이용자의 일상과 디지털 경험을 자연스럽게 연결하며 새로운 가치를 창출하는 플랫폼으로 나아가고 있는 만큼, 네이버의 다양한 서비스 노하우와 기술력을 바탕으로 현대차그룹과 파트너십을 확대해 나갈 계획"이라고 말했다.2026-06-26 11:09:11
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보 [경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.2026-05-15 10:50:49
-
올해 1분기 이메일 피싱 83억건…MS "사이버 공격, 계정 장악형으로 진화" [경제일보] 이메일 기반 사이버 공격이 악성코드 유포보다 계정 탈취 중심으로 빠르게 재편되고 있는 것으로 나타났다. QR 코드와 캡차(CAPTCHA), 다중인증(MFA) 우회 기술 등을 활용한 탐지 회피형 공격이 급증하면서 기업 보안 전략 역시 네트워크 보호 중심에서 인증·사용자 계정 보호 중심으로 전환되고 있는 것으로 분석된다. 14일 마이크로소프트 위협 인텔리전스가 발표한 '2026년 1분기 이메일 위협 환경 분석 보고서'에 따르면 올해 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건에 달한 것으로 집계됐다. 월별 공격 규모는 지난 1월 29억건에서 지난 3월 26억건 수준으로 소폭 감소했지만 공격 방식은 더욱 정교해지고 있는 것으로 나타났다. 특히 전체 이메일 위협 가운데 78%가 링크 기반 공격으로 이뤄졌고 전통적인 악성코드 배포 비중은 감소세를 이어갔다. 악성 페이로드 비중은 지난 1월 19%에서 지난 2·3월에는 13% 수준으로 낮아졌으며 자격 증명 탈취 목적 공격이 전체의 대부분을 차지한 것으로 조사됐다. 최근 공격자들이 악성 파일 설치보다 로그인 정보 탈취를 통한 계정 장악에 집중하고 있다. 기업 업무 환경이 클라우드와 SaaS 기반으로 전환되면서 이메일 계정과 협업 툴 계정 탈취만으로도 내부 시스템 접근이 가능해진 영향으로 분석된다. 이번 보고서는 QR 코드 기반 피싱 공격 증가세를 주요 위협으로 지목했다. 올해 1분기 QR 코드 피싱 공격은 전분기 대비 146% 증가했다. 지난 1월 약 760만건 수준이던 공격은 지난 3월 1870만건까지 늘며 최근 1년 내 최대 규모를 기록했다. 공격자들은 이미지 형태 QR 코드를 이메일 본문이나 PDF 파일에 삽입해 사용자를 악성 사이트로 유도하는 방식을 활용하고 있다. 특히 기업 보안 솔루션이 텍스트 기반 URL 탐지에 최적화돼 있다는 점을 노려 관리되지 않는 개인 모바일 기기로 접속을 유도하는 방식이 빠르게 확산되고 있는 것으로 분석된다. 실제 QR 코드 공격 전달 방식도 변화하고 있다. PDF 첨부파일 기반 공격이 중심이었던 기존 방식에서 최근에는 이메일 본문에 QR 코드를 직접 삽입하는 방식이 빠르게 증가했다. 마이크로소프트에 따르면 지난 3월 기준 이메일 본문 삽입형 QR 공격은 전월 대비 336% 증가한 것으로 나타났다. 보안 인증 절차를 악용하는 캡차 기반 피싱 공격도 급증했다. 캡차 기반 공격은 지난 3월 약 1190만건으로 최근 1년 내 최고치를 기록했다. 공격자들은 사용자가 정상 인증 절차로 인식하도록 유도해 자동 탐지를 우회하고 악성 사이트 접근이나 로그인 정보 입력을 유도하고 있는 것으로 분석된다. 다중 인증(MFA) 우회 공격도 주요 위협으로 떠올랐다. 대표적인 사례로는 서비스형 피싱(PhaaS) 플랫폼인 '타이쿤2FA(Tycoon2FA)'가 꼽혔다. 해당 플랫폼은 중간자(AiTM) 공격 방식을 활용해 피싱 저항성이 낮은 MFA 인증을 우회하는 구조다. 마이크로소프트는 타이쿤2FA 조직을 '스톰-1747'로 추적하고 있으며 지난 3월 유로폴 및 업계 파트너들과 협력해 관련 인프라 차단 조치를 시행했다. 이후 관련 이메일 공격 규모는 약 15% 감소했고 피싱 페이지 접근성 역시 크게 제한된 것으로 나타났다. 다만 공격자들은 러시아(.RU) 도메인 기반 대체 인프라로 빠르게 이동하고 있는 것으로 분석됐다. 기존 클라우드플레어 중심 구조에서 벗어나 호스팅 플랫폼을 다변화하는 움직임도 보였다. 업계에서는 피싱 공격 역시 SaaS 형태의 플랫폼 산업 구조로 진화하면서 공격 도구 접근 장벽이 빠르게 낮아지고 있는 것으로 전망하고 있다. 비즈니스 이메일 침해(BEC) 공격도 꾸준히 증가하고 있다. 지난 1분기 BEC 공격 규모는 총 1070만건으로 집계됐다. 초기 접촉 이메일의 80% 이상은 관계 형성을 유도하는 대화형 메시지 형태였으며, 직접적인 송금 요청보다 신뢰 형성 이후 금전 요구로 이어지는 방식이 확대되고 있는 것으로 나타났다. 특히 급여 계좌 변경 요청과 기프트 카드 요청 등 사회공학 기반 공격도 지속적으로 증가하는 것으로 알려졌다. 공격자들이 단순 기술적 침투보다 인간 심리와 조직 신뢰 구조를 활용하는 방식으로 공격 전략을 고도화하고 있는 것이다. 보안업계에서는 이메일 공격이 단순 악성코드 유포에서 인증 우회와 계정 탈취 중심 구조로 변화하면서 기업 보안 체계 역시 재편이 불가피할 것으로 예상하고 있다. 기존 이메일 보안 솔루션만으로는 대응 한계가 커지고 있으며 사용자 인증과 단말 보안, 브라우저 보호, 네트워크 통합 대응 체계 중요성이 확대되고 있다. 특히 패스워드 기반 인증 구조 한계가 커지면서 패스워드리스 인증과 조건부 접근 정책, AI 기반 이상행위 탐지 기술 도입도 빠르게 확대되고 있다. 최근 기업들이 XDR(확장형 탐지·대응)과 통합 보안 플랫폼 도입을 강화하는 것도 이 같은 흐름과 맞물린 것으로 풀이된다. 마이크로소프트는 보고서를 통해 "이메일 위협 대응 방안으로 마이크로소프트 디펜더 포 오피스365와 익스체인지 온라인 프로텍션(EOP) 기반 보안 설정 강화와 함께 사용자 인식 교육, 링크·첨부파일 보호, 네트워크·브라우저 기반 차단 정책 등을 권고한다"며 "또한 AI 기반 보안 솔루션인 '마이크로소프트 시큐리티 코파일럿'과 '마이크로소프트 디펜더 XDR' 등을 통해 위협 분석과 자동 대응 체계도 강화하고 있다"고 설명했다.2026-05-14 08:41:36
-
구글, 안드로이드에 제미나이 심는다…AI 에이전트 OS로 진화 [경제일보] 구글이 안드로이드를 단순 모바일 운영체제(OS)에서 인공지능(AI) 기반 지능형 시스템으로 확장한다. 스마트폰이 이용자의 명령을 처리하는 수준을 넘어 화면 맥락을 이해하고 앱을 넘나들며 작업을 수행하는 ‘AI 에이전트’ 플랫폼으로 진화하는 모습이다. 구글은 13일 구글코리아 블로그 등을 통해 안드로이드용 AI 기능과 최신 플랫폼 업데이트를 공개했다. 핵심은 구글의 생성형 AI 모델 제미나이를 안드로이드 기기 전반에 결합하는 것이다. 구글은 안드로이드가 에이전트형 제미나이 시대를 맞아 이용자의 의도를 행동으로 옮겨주는 인텔리전스 시스템으로 발전하고 있다고 설명했다. 대표 기능은 ‘제미나이 인텔리전스’다. 제미나이 인텔리전스는 사용자의 화면과 앱 맥락을 파악해 여러 앱에 걸친 작업을 자동화한다. 예를 들어 사용자가 메모 앱에 적어둔 장보기 목록을 보고 배달 앱 장바구니에 필요한 물품을 담아 달라고 요청하면 제미나이가 화면 내용을 이해하고 앱을 오가며 작업을 처리하는 방식이다. 구글은 이용자가 최종 단계에서 확인만 하면 되고 제미나이는 이용자 요청이 있을 때만 작동하며 작업이 끝나면 멈춘다고 밝혔다. AI가 자율적으로 움직이는 범위가 넓어지는 만큼 사용자 확인 절차와 제어권을 함께 강조한 것이다. 제미나이 인텔리전스는 올해 여름 최신 삼성 갤럭시와 구글 픽셀폰을 시작으로 순차 도입된다. 연말에는 워치 자동차 스마트안경 노트북 등으로 확대 적용될 예정이다. 스마트폰 중심이던 안드로이드 경험을 웨어러블과 모빌리티, 확장현실 기기까지 넓히려는 전략이다. 안드로이드용 크롬에도 AI 기능이 들어간다. 구글은 6월 말부터 안드로이드 기기에 ‘제미나이 인 크롬’을 순차 적용한다. 이용자는 크롬에서 보고 있는 웹페이지에 대해 질문하거나 긴 기사를 요약하고 복잡한 주제를 설명받을 수 있다. 캘린더 일정 추가, 레시피 재료를 Keep 메모로 옮기기, 지메일에서 특정 정보 찾기 같은 구글 앱 연동 작업도 가능하다. 브라우저 자동화 기능인 ‘오토 브라우즈’도 공개됐다. 이용자가 크롬에 요청하면 행사 예매 정보를 바탕으로 주차 공간을 찾거나 반려동물 사료 주문 내용을 업데이트하는 식의 작업을 수행한다. 다만 구매나 소셜미디어 게시처럼 민감한 작업은 완료 전 사용자 확인을 거치도록 설계됐다. 맞춤형 이미지 생성·편집 기능인 ‘나노 바나나’도 크롬에 탑재된다. 이용자는 웹페이지 내용을 인포그래픽으로 바꾸거나 웹에서 찾은 이미지에 특정 스타일을 적용해 수정할 수 있다. 검색과 열람 중심이던 모바일 브라우저가 콘텐츠 생성 도구로 확장되는 셈이다. 음성 입력 기능도 개선된다. 구글은 지보드에 제미나이 인텔리전스 기반 기능 ‘램블러’를 적용한다. 램블러는 사용자가 자연스럽게 말한 내용을 간결하고 정돈된 메시지로 바꿔준다. 반복 표현이나 추임새가 섞여도 핵심을 추려 문장으로 정리하는 방식이다. 기기 간 공유와 전환 기능도 강화된다. 구글은 픽셀을 시작으로 지원되는 안드로이드 휴대전화에서 퀵 쉐어가 애플 에어드롭과 호환되도록 했다. 올해 안에 삼성 오포 원플러스 비보 샤오미 아너 등 파트너 기기로 확대할 계획이다. 호환 기기가 없더라도 안드로이드 휴대전화에서 퀵 쉐어 QR 코드를 생성해 클라우드를 통해 iOS 기기와 파일을 공유할 수 있다. 아이폰에서 안드로이드로 옮기는 과정도 개선된다. 구글은 애플과 협력해 비밀번호 사진 메시지 앱 연락처 홈 화면 레이아웃 e심 등을 무선으로 이전할 수 있도록 했다고 밝혔다. 해당 기능은 올해 삼성 갤럭시와 구글 픽셀 기기에서 우선 제공된다. 크리에이터를 겨냥한 기능도 대거 추가된다. 구글은 메타와 협력해 최신 안드로이드 기기에서 인스타그램 사진·영상 품질을 개선했다. 울트라 HDR 촬영과 재생, 내장형 동영상 손 떨림 보정, 나이트 사이트 연동 등이 적용된다. 안드로이드 태블릿용 인스타그램 최적화와 안드로이드용 어도비 프리미어 앱 출시 계획도 공개했다. 전문가용 비디오 포맷인 APV도 소개됐다. APV는 삼성과 공동 개발한 전문가용 모바일 비디오 포맷으로 저장 효율을 높인 것이 특징이다. 삼성 갤럭시 S26 울트라와 비보 X300 울트라에서 사용할 수 있으며 올해 말 스냅드래곤 8 엘리트 기반 플래그십 기기로 확대될 예정이다. 구글은 스마트폰 사용 습관을 조절하는 기능도 선보였다. ‘포즈 포인트’는 집중을 흐트러뜨리는 앱을 열 때 10초간 짧은 멈춤 시간을 제공해 사용자가 앱을 여는 목적을 다시 생각하도록 돕는다. 단순 차단보다 사용자의 의식적인 선택을 유도하는 디지털 웰빙 기능이다. 이번 발표는 안드로이드 경쟁의 축이 하드웨어 성능과 앱 생태계에서 AI 에이전트 경험으로 이동하고 있음을 보여준다. 앞으로 스마트폰 OS는 앱을 실행하는 기반을 넘어 사용자의 의도를 해석하고 작업을 대신 수행하는 플랫폼으로 재편될 가능성이 크다. 관건은 신뢰와 통제다. AI가 앱을 넘나들며 작업을 수행할수록 개인정보 접근 권한, 결제·게시 전 확인 절차, 프롬프트 인젝션 같은 보안 위협 대응이 중요해진다. 구글이 사용자 확인과 제어권을 강조한 것도 이 때문이다. 안드로이드가 AI 에이전트 OS로 자리 잡으려면 편의성과 안전성 사이의 균형을 얼마나 정교하게 설계하느냐가 핵심 변수가 될 전망이다. 사미르 사맛 구글 안드로이드 생태계 부문 사장은 “안드로이드는 이제 에이전트형 제미나이 시대를 맞아 이용자의 의도를 행동으로 옮겨주는 더욱 강력한 인텔리전스 시스템으로 진화하고 있다”고 말했다.2026-05-13 07:56:05
-
오픈AI 'GPT-5.5' 전격 공개…단순 성능 넘어 '자율성' 경쟁으로 [경제일보] 생성형 인공지능(AI) 시장의 선두 주자 오픈AI가 복잡한 업무를 스스로 계획하고 실행하는 'AI 에이전트' 성능을 극대화한 최상위 모델 'GPT-5.5'를 전격 공개했다. 불과 두 달 전 GPT-5.4를 출시했던 오픈AI가 이례적으로 빠른 속도로 후속 모델을 내놓은 것은 최대 라이벌 앤트로픽의 거센 추격을 뿌리치고 차세대 AI 기술의 핵심인 에이전트 시장 패권을 선점하겠다는 강력한 의지로 풀이된다. 오픈AI는 23일(현지시간) "지금까지 선보인 모델 중 가장 뛰어나고 직관적인 GPT-5.5를 출시한다"고 밝혔다. GPT-5.5는 코딩 온라인 리서치 데이터 분석 소프트웨어 조작 등 인간의 실제 업무 전반을 자율적으로 지원하도록 설계된 것이 특징이다. 특히 AI가 스스로 코드를 계획하고 작성 테스트 수정하는 에이전트형 코딩과 컴퓨터 활용 능력에서 비약적인 발전을 이뤘다는 게 회사 측 설명이다. 그레그 브록먼 오픈AI 사장은 "이 모델은 더 적은 지시로도 더 많은 일을 해낼 수 있다"며 "불분명한 문제를 보고 다음에 무엇을 할지 스스로 파악해내는 능력이 우리가 앞으로 컴퓨터를 사용하는 방식의 기초를 다질 것"이라고 강조했다. 이번 발표의 모든 초점은 앤트로픽과의 직접적인 비교에 맞춰졌다. 오픈AI가 공개한 성능지표(벤치마크) 보고서를 보면 GPT-5.5는 지식 업무 수행 능력(GDPval)과 사이버 보안 능력(CyberGym) 등 상당수 영역에서 앤트로픽의 주력 모델 '클로드 오퍼스 4.7'을 압도했다. 하지만 IT 업계의 수요가 가장 높은 코딩 부문(SWE-Bench Pro)에서는 오퍼스 4.7에 5%포인트 이상 뒤처지는 결과가 나왔다. 이에 대해 오픈AI는 "앤트로픽의 모델은 데이터 암기 징후가 보고됐다"며 평가 결과 자체를 인정할 수 없다는 이례적인 공세에 나섰다. 평가 데이터가 오염돼 벤치마크 점수만 높게 나올 뿐 실제 성능은 아니라는 주장이다. 이는 두 회사 간의 경쟁이 단순한 성능 수치를 넘어 평가의 공정성과 신뢰도 문제로까지 번지는 '벤치마크 전쟁'으로 격화하고 있음을 보여준다. 두 거대 AI 기업의 근본적인 철학 차이 역시 수면 위로 떠올랐다. 앤트로픽은 자사의 최첨단 모델 '클로드 미토스'가 사이버 공격에 악용될 수 있다는 우려 때문에 소수의 파트너사와 기관에만 제한적으로 공개하는 극도의 신중함을 보이고 있다. 반면 오픈AI는 강력한 안전장치를 적용해 최신 모델을 일반 유료 구독자에게 과감히 출시하는 개방적 접근 방식을 택했다. 샘 올트먼 오픈AI 최고경영자(CEO)가 최근 팟캐스트에서 앤트로픽의 폐쇄적 전략을 '공포에 기반한 마케팅'이라고 직격탄을 날린 것은 이러한 철학의 균열을 상징적으로 드러낸다. 뉴욕타임스 역시 "네트워크를 방어하려는 사람과 침해하려는 사람 모두에게 유용한 기술을 어떻게 다뤄야 하는지에 대한 두 회사의 의견이 완전히 갈린다"고 분석했다. 오픈AI의 조급함에 가까운 속도전은 기업공개(IPO)를 앞두고 시장의 주도권을 절대 빼앗길 수 없다는 비즈니스적 판단이 깔려있다. GPT-5.5의 궁극적인 목표는 챗GPT와 코딩 도구 그리고 브라우저 기능을 하나로 통합한 '슈퍼 앱'의 기반이 되는 것이다. AI가 사용자의 의도를 파악해 모든 디지털 작업을 알아서 처리해주는 완전한 형태의 AI 에이전트 서비스를 구현하겠다는 야심이다. 이 비전의 성공을 위해선 시장에 '가장 강력한 모델은 오픈AI'라는 인식을 확고히 각인시켜야 한다. 한편 GPT-5.5의 등장은 생성형 AI 경쟁의 패러다임이 기존의 텍스트와 이미지 생성을 넘어 복잡한 문제를 자율적으로 해결하는 'AI 에이전트' 경쟁으로 완전히 전환됐음을 알리는 신호탄이다. 앤트로픽 미토스와의 직접적인 성능 비교를 피하면서도 자신감을 드러낸 오픈AI의 행보는 AI 에이전트 시대의 본격적인 개막을 알린다. 시장 패권을 둘러싼 두 거인의 기술 전쟁은 이제 막 시작됐을 뿐이다.2026-04-24 15:41:02
-
네이버, 브라우저 협업 기능 출시…브라우저 '웨일'로 업무툴 확장 [경제일보] 네이버가 웹 브라우저를 기반으로 한 협업 기능을 도입하며 업무용 소프트웨어 영역으로 서비스 확장에 나선다. 기존 검색·콘텐츠 중심 플랫폼에서 벗어나 브라우저를 협업 도구로 활용하려는 전략으로 풀이된다. 24일 네이버는 자사의 인터넷 브라우저 '웨일'에 실시간 협업 기능 '멀티플레이'를 정식 출시했다고 밝혔다. 해당 기능은 이용자들이 동일한 웹 환경을 공유하며 음성으로 소통할 수 있도록 설계된 것이 특징이다. 기존의 화상회의 서비스는 특정 사용자의 화면을 다른 참여자에게 전달하는 방식으로 이뤄졌다. 해당 방식은 발표자 중심의 일방향 구조에 머물러 참여자들이 화면을 수동적으로 시청할 수만 있었고, 각자가 직접 자료를 탐색하거나 동시에 의견을 반영하기 어렵다는 한계가 있었다. 또한 자료 전환이나 설명 과정에서 맥락이 끊기기 쉽고 여러 페이지를 오가며 협업해야 하는 경우 효율성이 떨어진다는 지적도 제기돼 왔다. 이에 네이버는 멀티플레이에 웹 브라우저 탭 단위로 화면을 동기화하는 구조로 설계했다. 한 사용자가 새로운 페이지를 열거나 이동하면 참여자들의 브라우저에도 동일한 페이지가 실시간으로 반영된다. 참여자들은 단순히 화면을 시청하는 수준을 넘어 공유된 탭을 직접 조작하거나 새로운 탭을 추가해 공동으로 탐색할 수 있다. 개인정보 보호를 고려한 설계도 적용됐다. 멀티플레이는 URL 기반으로 페이지를 공유하는 방식으로 작동하며 메일함 등 개인 계정이 필요한 페이지는 사용자별 화면으로 분리 표시된다. 로그인 정보가 필요한 페이지는 자동으로 동기화 대상에서 제외된다. 협업 과정에서의 활용성을 높이기 위한 기능도 포함됐다. 특정 사용자의 화면 흐름을 따라가는 '팔로우' 기능과 참여자의 시선을 특정 사용자에게 집중시키는 '스포트라이트' 기능이 제공된다. 텍스트를 강조하는 하이라이트 기능과 함께 음성 대화, 채팅, 파일 공유 기능이 결합돼 회의와 협업을 동시에 진행할 수 있고 협업 종료 이후에도 탭 구성과 대화 기록이 유지돼 작업을 이어갈 수 있도록 설계됐다. 웹 브라우저에서 직접 실행할 수 없는 문서나 외부 애플리케이션의 경우 별도의 화면 공유 기능을 통해 보완된다. 화면 공유 시 해당 화면이 하나의 탭 형태로 제공돼 웹 기반 자료와 함께 활용할 수 있도록 지원한다. 이번에 이뤄진 기능 추가는 협업 소프트웨어 시장 변화와 맞물려 등장한 것으로 분석된다. 원격 근무와 디지털 협업 환경이 확산되면서 화상회의 중심의 협업 구조에서 벗어나 실시간 공동 작업 중심의 도구에 대한 수요가 증가하고 있다. 문서 작성, 커뮤니케이션, 업무 관리 기능이 분산된 기존 협업 환경과 달리 브라우저를 중심으로 작업을 통합하려는 시도인 것이다. 네이버는 웨일을 통해 공공·교육 분야를 중심으로 사용자를 확대해 왔고, 이번 멀티플레이 기능을 통해 브라우저 활용 범위를 협업 영역으로 넓히며 서비스 성격을 플랫폼 수준으로 확장하려는 것으로 분석된다. 단순 웹 접근 도구를 넘어 업무 환경 전반을 아우르는 기반으로 브라우저의 역할을 재정의하려는 시도로 풀이된다. 김효 네이버 웨일 리더는 "멀티플레이는 물리적 거리와 상관없이 마치 한 공간에 모여 일하는 듯한 경험을 브라우저 위에서 구현하는 데 집중했다"며 "링크 하나로 회의에 초대하고, 누구나 손쉽게 탭을 공유하며 대화하는 멀티플레이를 통해 서로 다른 장소에 있어도 가능한 '진짜' 협업을 경험해볼 수 있을 것"이라고 말했다.2026-04-24 15:06:39
-
구글, 크롬에 AI 통합…웹페이지 요약·탭 비교 기능 추가 [경제일보] 구글이 인공지능(AI)을 활용한 크롬 브라우저 기능을 한국에 확대 출시하며 웹 기반 AI 활용 기능 강화에 나섰다. 웹페이지 요약부터 탭 간 정보 비교, 이메일 작성, 이미지 변환까지 다양한 기능을 브라우저 안에서 수행할 수 있도록 통합한 것이 특징이다. 20일 구글은 AI 기능을 통합한 '제미나이 인 크롬'을 포함한 크롬 최신 기능을 국내에 순차적으로 제공한다고 밝혔다. 이번 업데이트는 최신 AI 모델인 '제미나이 3.1'을 기반으로 하며 데스크톱과 iOS 환경에서 우선 제공된다. 안드로이드에서는 전원 버튼을 길게 눌러 크롬을 비롯한 다양한 앱을 사용하는 중에도 제미나이를 호출할 수 있도록 지원한다. 이번 업데이트는 브라우저 내부에 AI 기능을 직접 통합했다는 것이 특징이다. 이용자는 크롬 측면 패널에 내장된 제미나이를 활용해 현재 보고 있는 웹페이지를 요약하거나 필요한 정보를 정리할 수 있다. 긴 글을 빠르게 파악하거나 학습 자료를 정리하는 등 기존에 여러 단계를 거쳐야 했던 작업을 브라우저 안에서 바로 수행할 수 있도록 구성했다. 또한 특정 콘텐츠를 기반으로 예상 질문을 만들거나 레시피 변경과 같은 요청도 맥락에 맞게 처리할 수 있다. 여러 개의 탭에 흩어진 정보를 한 화면에서 비교·정리하는 기능도 추가돼 크롬 이용자는 여러 쇼핑 사이트의 제품 정보를 표로 정리하거나 다양한 자료를 동시에 비교하는 작업을 별도 프로그램 없이 브라우저에서 처리할 수 있다. 이전에 방문했던 페이지를 기억해 정보를 다시 찾는 과정도 간소화됐다. 구글 서비스와의 연동 기능도 강화됐다. 지메일, 지도, 캘린더, 유튜브 등 주요 서비스와 연결돼 현재 페이지를 벗어나지 않고 이메일 초안을 작성하거나 일정을 추가하고 위치 정보를 확인하는 작업을 수행할 수 있다. 유튜브 영상에 대한 질문이나 요약 기능도 브라우저 내에서 바로 활용할 수 있도록 지원한다. 이미지 변환 기능도 추가됐다. 크롬에 탑재된 '나노 바나나 2'를 통해 별도 프로그램이나 파일 업로드 없이 브라우저 안에서 이미지를 바로 변환할 수 있다. 이용자는 빈 공간 이미지에 가구를 배치해보거나 디자인을 변경하는 등 다양한 작업을 프롬프트 입력만으로 수행할 수 있다. 보안 기능도 함께 강화됐다. 프롬프트 인젝션과 같은 위협을 식별하도록 모델을 훈련했으며 이메일 전송이나 일정 추가와 같은 민감한 작업을 수행하기 전에는 이용자 확인을 거치도록 절차를 만들었다. 구글은 이번 기능을 설계 단계부터 보안을 고려해 구축했고 자동화된 보안 점검과 업데이트를 통해 보호 체계도 지속적으로 강화할 계획이라고 설명했다. 이번 기능은 데스크톱과 iOS 환경에서 먼저 제공되며 맥, 윈도우, 크롬북 플러스 이용자를 대상으로 순차적으로 확대된다. 안드로이드 환경에서도 제미나이 호출 기능을 통해 다양한 앱에서 활용할 수 있도록 지원된다. 구글은 이번 기능 출시를 시작으로 연내 추가 기능을 확대하고 지원 언어와 지역도 점진적으로 늘려 나갈 계획이다. AI 기능을 브라우저 중심으로 확장하면서 웹 기반 생산성 도구 활용 방식에도 변화가 이어질 것으로 전망된다. 구글 관계자는 "국내 모든 이용자분들이 웹을 더 편리하게 이용하고 활용할 수 있도록 지원하기 위한 크롬의 새로운 챕터를 여는 수많은 새로운 기능 중 일부"라며 "이번 업데이트를 통해 웹페이지 요약, 탭 간 정보 비교, 이메일 작성 지원, 이미지 변환 등 다양한 작업을 브라우저 안에서 보다 손쉽게 처리할 수 있게 됐다"고 말했다.2026-04-21 08:10:48
-
![[현장] EX90으로 10년 새역사 쓴다…볼보자동차, 소프트웨어·안전 승부수](https://image.ajunews.com//content/image/2026/04/01/20260401145413556655.jpg)
"EX90으로 10년 새역사 쓴다"…볼보자동차, '소프트웨어·안전' 승부수 [경제일보] 볼보자동차코리아가 차세대 순수 전기 플래그십 SUV ‘EX90’을 통해 전동화 전략 전환에 나섰다. EX90으로 향후 10년 성장 기반을 다시 구축하고, 연간 2000대 판매와 중장기 3만대 확대를 목표로 제시했다. ‘역사상 가장 안전한 차’를 전면에 내세우고 소프트웨어·배터리·가격 전략을 결합해 프리미엄 전기 SUV 시장 공략에 나선 구도다. 볼보자동차는 1일 인천 중구 인스파이어리조트에서 EX90 공개 행사를 열고 차세대 전기차 전략과 함께 플래그십 SUV의 상품성과 가격 정책을 공개했다. 이윤모 볼보자동차코리아 대표는 기존 XC90 중심 포트폴리오에서 전동화 전환을 가속하고, 소프트웨어 기반 차량을 통해 경쟁 구도를 재편하겠다는 방향을 제시했다. 이 대표는 “EX90은 단순한 전기차가 아니라 소프트웨어로 정의되는 차량 시대를 대표하는 모델”이라며 “향후 볼보 전기차의 기술 기반이 될 핵심 플랫폼이 적용됐다”고 설명했다. 핵심은 자체 개발 시스템인 ‘휴긴 코어(Hugin Core)’다. 전기 아키텍처와 코어 컴퓨터, 존 컨트롤러, 소프트웨어를 통합한 구조로 차량 내 데이터를 실시간 처리하고 기능을 지속적으로 업데이트하는 방식이다. OTA(무선 업데이트)를 통해 성능과 안전 기능이 계속 개선되는 구조를 갖췄다. 소프트웨어 경쟁력은 글로벌 빅테크 협업으로 확장됐다. 엔비디아 기반 고성능 연산 시스템과 퀄컴 스냅드래곤 플랫폼을 적용해 차량 내 데이터 처리와 사용자 경험을 동시에 강화했다. 국내 환경에 맞춘 커넥티비티도 강화됐다. 티맵 기반 인포테인먼트에 네이버 웨일 브라우저를 결합해 OTT, 음악 스트리밍 등 모바일 환경을 차량으로 확장했다. 음성 인식 역시 탑승 위치를 인식해 기능을 실행하는 방식으로 고도화됐다. 안전 전략은 기존 볼보 브랜드의 핵심 축을 유지하면서 통합형 구조로 확장됐다. 차량에는 카메라·레이더·초음파 센서를 결합한 센서 세트와 운전자 모니터링, 실내 승객 감지 시스템이 적용됐다. 주행 중 운전자 상태뿐 아니라 차량 내부 상황까지 감지하는 구조로, 사고 이후 대응이 아닌 사고 가능성 자체를 줄이는 방향으로 설계됐다. 에릭 세베린손 볼보 최고영업책임자(CCO)는 “안전은 개별 장치가 아니라 모든 시스템과 알고리즘이 결합된 결과”라며 “차량이 운전자를 이해하고 보호하는 방향으로 진화하고 있다”고 말했다. 배터리 안전 설계도 포함됐다. 배터리 셀 단위 전압·온도 모니터링과 함께 열폭주를 감지하는 압력 센서를 적용하고, 이상 발생 시 전류를 차단하는 구조가 반영됐다. 물리적 충격 대응을 위한 고강성 구조와 함께 사고 확산을 지연시키는 설계가 적용됐다. EX90의 파워트레인은 106kWh 니켈·코발트·망간(NCM) 배터리와 차세대 트윈 모터 사륜구동(AWD) 시스템을 기반으로 구성됐다. 트윈 모터 모델은 최대 456마력으로 정지 상태에서 시속 100km까지 5.5초, 트윈 모터 퍼포먼스 모델은 최대 680마력으로 4.2초 수준의 가속 성능을 확보했다. 800V 전압 시스템을 적용해 최대 350kW 급속 충전을 지원하며 10%에서 80%까지 충전 시간은 약 22분, 1회 충전 주행거리는 WLTP 기준 최대 625km로 제시됐다. 가격 전략도 함께 제시됐다. EX90은 플러스 트림 1억620만원, 울트라 트림 1억1620만원으로 책정됐다. 기존 XC90보다 낮은 가격이지만 상품성은 상향한 구조다. 이 대표는 “글로벌 기준에서도 공격적인 가격”이라며 “프리미엄 전기 SUV 시장에서 경쟁 모델 대비 가격 경쟁력을 확보했다”고 말했다. 판매는 단계적으로 확대한다. 올해 약 500대를 시작으로 연간 2000대 수준까지 확대하고, 프리미엄 전기 SUV 시장에서 베스트셀링 모델을 목표로 제시했다. 중장기적으로는 현재 약 1만5000대 수준의 연간 판매를 3만대로 확대하고, 프리미엄 시장 점유율 10% 이상 확보를 목표로 제시했다. 다만 시장 변수도 존재한다. 전기차 가격 경쟁 심화와 환율 영향이 동시에 작용하고 있다. 원화 약세로 수익성이 악화된 상황에서 가격 전략의 지속 여부가 변수로 남는다. 지도 서비스와 관련해서는 구글 맵 도입 여부에 대해 검토 중이라는 입장을 밝혔다. 기존 국내 지도 서비스와의 비교 검증이 필요하다는 설명이다. 이 대표는 “10년 전 (동급의) XC90을 발표할 때 볼보는 프리미엄 브랜드 호소인 레벨이었지만 현재는 명실상부 프리미엄 브랜드로 확고히 자리 잡았다”며 “EX90을 통해 앞으로 10년 동안 새 역사를 쓸 것”이라고 말했다.2026-04-01 15:42:43
-
그룹아이비 '2026 범죄 동향' 발표… 협력사 노린 공급망 사이버 공격 글로벌 위협 부상 [경제일보] 기업의 방어막이 아무리 두터워도 협력사라는 약한 고리가 끊어지는 순간 전체 보안망이 무너지는 공급망 공격이 글로벌 사이버 생태계를 뒤흔들고 있다. 글로벌 사이버 보안 기업 그룹아이비(Group-IB, 한국지사장 김기태)가 13일 기자간담회를 열고 2026 하이테크 범죄 트렌드 보고서(High-Tech Crime Trends Report 2026)를 전격 발표했다. 이번 보고서는 공격자들이 더 이상 단일 기업을 노리지 않고 여러 조직이 얽힌 생태계 전체를 겨냥하는 비대칭적 공격 전략으로 진화했음을 생생하게 보여준다. 실제 해커들은 신뢰받는 공급업체나 오픈소스 소프트웨어 그리고 관리형 서비스 제공업체 등을 1차 표적으로 삼고 있다. 보안이 취약한 제3의 업체를 먼저 침해한 뒤 통합 로그인 시스템이나 SaaS 플랫폼을 타고 수백개 기업으로 접근 권한을 거미줄처럼 확장하는 방식이다. 단 한 번의 해킹 사건으로 끝나는 것이 아니라 데이터 유출과 랜섬웨어 감염이 꼬리를 물며 연쇄 반응을 일으키는 구조다. 특히 이번 발표에서 가장 눈길을 끈 대목은 한국 대기업들을 정조준한 나홀로 해커 888의 실제 공격 사례다. 아나스타샤 티호노바 그룹아이비 아시아태평양 기술 총괄은 이날 간담회에서 888이 국내 대기업들이 공통으로 이용하던 디지털 마케팅 에이전시를 해킹해 고객사 시스템 접근 권한을 통째로 확보했다고 밝혔다. 유출된 데이터 분석 결과 삼성메디슨과 LG전자 그리고 HD현대 등 국내 굴지의 기업들이 피해 목록에 대거 포함된 것으로 확인됐다. 이는 대기업이 직접 해킹 당하지 않더라도 협력사가 뚫리면 동일한 치명상을 입게 된다는 공급망 공격의 본질을 명확히 보여주는 대목이다. 심지어 그룹아이비 측이 다크웹에서 이들의 피해 사실을 확인하고 경고했을 때 일부 기업은 내부 정보를 꿰뚫고 있다는 이유로 오히려 보안업체를 해킹 조직으로 오인하는 웃지 못할 촌극마저 빚어졌다. 피해 기업 스스로 침해 사실조차 인지하지 못할 만큼 공격이 은밀하고 깊숙하게 파고든다는 방증이다. 한국을 향한 사이버 위협의 수위는 아시아태평양 지역에서도 유독 가파르게 상승하고 있다. 그룹아이비 내부 데이터에 따르면 한국은 아태 지역 10여개국 가운데 사이버 공격 대상 국가 5위에 이름을 올렸다. 기존에는 제조업과 금융업 중심이었으나 최근에는 환자의 생명과 직결되어 금기시되던 의료기관까지 랜섬웨어 공격의 핵심 표적이 되며 몸값을 요구하는 악질적인 범죄가 기승을 부리고 있다. 이처럼 진화하는 공급망 공격의 이면에는 인공지능과 딥페이크 기술의 무기화가 자리 잡고 있다. 해커들은 스팸GPT 같은 생성형 AI를 활용해 피싱 이메일을 대량으로 자동 생성하며 다중 인증 시스템을 손쉽게 무력화한다. 최근 중국에서는 딥페이크 기술로 회사 경영진의 얼굴과 목소리를 완벽히 위조한 뒤 화상 통화로 직원에게 거액의 송금을 지시해 탈취하는 등 인간의 신뢰 자체를 범죄에 악용하는 사례까지 등장했다. 사이버 범죄의 거대한 산업화 현상도 상황을 더욱 악화시키는 요인이다. 과거 해커들이 독자적으로 움직였다면 이제는 초기 침투만 전담하는 브로커와 데이터를 빼돌려 파는 판매자 그리고 랜섬웨어를 실행하는 조직이 철저히 분업화하여 거대한 지하 경제 카르텔을 형성했다. 유명 오픈소스 패키지 저장소나 정상 브라우저 확장 프로그램의 개발자 권한을 탈취해 악성코드를 심어 유포하는 등 정상적인 개발 파이프라인마저 거대한 악성코드 유포 경로로 전락했다. 국내 주요 보안업계 역시 2026년 최대 위협으로 일제히 공급망과 AI를 지목하며 긴장감을 감추지 못하고 있다. 최근 안랩과 이글루코퍼레이션 등 IT 보안 선도 기업들이 발표한 2026년 전망 보고서에서도 AI 기반 공격 파이프라인 구축과 오픈소스 생태계를 노린 공급망 위협이 1순위로 꼽혔다. 전문가들은 앞으로 클라우드 가상머신을 통째로 마비시키는 하이퍼바이저 공격이나 국가 핵심 인프라의 운영기술을 파괴하는 사이버전 형태의 극단적 위협이 일상화될 것으로 전망한다. 한편 사이버 안보의 패러다임을 근본적으로 뒤집어야 한다는 목소리가 커지고 있다. 그룹아이비 측은 단일 침해로 파급 효과를 극대화하는 비대칭적 공격 전략에 맞서기 위해서는 개별 시스템 보호를 넘어 신뢰 구조 전체를 보호해야 한다고 경고했다. 기업들은 협력업체와 외부 서비스까지 아우르는 엄격한 제로 트러스트 보안 체계를 조속히 구축하고 신뢰를 끊임없이 검증하는 능동적 사이버 복원력 확보에 사활을 걸어야 할 시점이다.2026-03-13 16:56:58
-
네이버 노린 피싱 11만건…네이버·경찰, 범죄 데이터 공유로 선제 대응 나서 [이코노믹데일리] 검색 결과와 간편 로그인 기능을 악용해 국내 대표 플랫폼을 노린 피싱 공격이 11만건 넘게 발생한 것으로 나타났다. 공격 수법도 점점 정교해지면서 민관 협력을 통한 실시간 대응 체계 구축이 본격화되고 있다. 24일 네이버는 경찰청과 전기통신금융사기 피해 예방 및 근절을 위한 업무협약(MOU)을 체결하고 인공지능(AI) 기반 범죄 탐지 및 차단 협력에 나선다고 밝혔다. 네이버 시큐리티가 지난 2024년 1월부터 지난해 9월까지 21개월간 분석한 결과를 담은 '피싱 유포 사례집'에 따르면 네이버를 대상으로 한 피싱 공격 URL은 총 11만3471건에 달했다. 하루 평균 약 180건 수준의 공격이 발생한 셈이다. 특히 공격자들은 정상 웹사이트와 검색 엔진을 교묘히 악용하는 방식으로 사용자 접근을 유도했다. 검색 엔진을 통해 접속할 때만 피싱 페이지가 노출되도록 설계하거나 특정 브라우저에서는 피싱 페이지를 숨기는 등 탐지를 회피하는 사례도 확인됐다. 전체 피싱 사이트의 42%는 30일 이상 유지됐으며 일부 사이트에서는 최대 56일 동안 공격이 지속됐다. 간편 로그인 기능을 악용한 사례도 확인됐다. 네이버 간편 로그인 연동 사이트를 위장해 로그인 정보와 결제 비밀번호를 탈취하는 방식이다. 실제로 3개 쇼핑몰에서 1109명이 피싱에 노출된 사례도 있었다. 공격 인프라도 다양했다. 무료 호스팅 서비스 악용 사례는 1만7296건, 무료 DNS 서비스 악용은 4167건으로 나타났다. 단축 URL을 활용해 실제 피싱 사이트를 숨기는 사례도 1만284건에 달했다. 무료 인프라와 정상 서비스 기능을 악용하는 방식이 증가하면서 기존 차단 방식만으로는 대응이 점점 어려워지고 있는 것으로 분석된다. ◆ 경찰 범죄 데이터와 네이버 AI 결합…실시간 차단 추진 이 같은 피싱 공격의 고도화로 인해 네이버와 경찰청은 범죄 데이터와 플랫폼 보안 기술을 결합한 공동 대응 체계 구축을 통해 대응에 나선다. 경찰청은 수사 과정에서 확보한 사칭 키워드, 사기 전화번호, 악성 앱 정보 등을 네이버와 실시간으로 공유한다. 네이버는 이 데이터를 자사 AI 기반 스팸 및 이상 행위 탐지 시스템에 반영해 피싱 시도를 사전에 차단한다. 피싱이 의심되는 게시물이나 계정이 탐지되면 경고 메시지를 제공하고 범죄에 악용된 것으로 확인된 계정은 즉시 이용 제한 조치를 취한다. 특히 사기 전화번호와 연동된 계정도 자동으로 탐지해 추가 피해를 막을 계획이다. 악성 앱 대응도 강화된다. 보이스피싱 등에 활용되는 악성 앱이 탐지될 경우 사용자에게 경고하고 삭제를 유도하는 기능을 네이버 앱과 결제 서비스, 브라우저 등에 적용할 예정이다. 피싱 공격이 해외 서버, 무료 호스팅, 정상 서비스 기능 등을 활용해 빠르게 확산되고 있어 민간 플랫폼과 수사기관 간 실시간 정보 공유가 피해 예방의 핵심 요소로 떠오르고 있다. 플랫폼을 겨냥한 피싱 공격이 계속 증가하는 가운데 AI 기반 보안 기술과 민관 협력 체계가 향후 사이버 금융범죄 대응의 핵심 인프라로 자리 잡을 전망이다. 신효섭 경찰청 전기통신금융사기 통합대응단장은 "최근 보이스피싱과 투자리딩방 사기가 플랫폼을 매개로 확산되는 상황에서 이번 네이버와의 업무협약은 범죄의 진입 장벽을 획기적으로 높이는 실질적이고 상징적인 계기가 될 것"이라며 "국민의 소중한 재산을 지키기 위해 민간 기업과의 치안 협력 파트너십을 더욱 공고히 해 나가겠다"고 말했다. 유봉석 네이버 CRO는 "네이버는 안전한 인터넷 이용 환경을 제공하기 위해 외부 피싱 사이트 유인에 대한 패턴 탐지 툴을 개선하는 등 여러 방면에서 노력해왔다"며 "앞으로는 경찰청과의 협력을 통해 더욱 빠르고 고도화된 대응체계를 구축하며 이용자 보호 역량을 지속적으로 강화해 나갈 계획"이라고 말했다.2026-02-24 16:26:24
-
금융기관 사칭·URL 공격 여전…안랩·네이버, 피싱 공격 고도화 진단 [이코노믹데일리] 안랩과 네이버가 잇따라 피싱 공격 분석 결과를 공개하며 국내 온라인 환경을 겨냥한 피싱 수법이 여전히 'URL 중심'으로 진화하고 있음을 경고했다. 금융·공공기관 사칭과 검색 엔진·간편 로그인 악용이 주요 특징으로 나타났다. 5일 안랩은 자사의 에이전트 AI 기반 보안 플랫폼 '안랩 AI 플러스'로 지난해 10~12월 탐지·분석한 결과를 담은 '2025년 4분기 피싱 문자 트렌드 보고서'를 발표했다고 밝혔다. 보고서에 따르면 지난해 4분기 가장 많이 발생한 피싱 문자 유형은 '금융기관 사칭'으로 전체의 46.93%를 차지했다. 이는 직전 분기 대비 343.6% 급증한 수치다. 공격자들은 '카드 발급 완료', '거래 내역 알림' 등 문구로 불안 심리를 자극한 뒤 문자에 포함된 URL이나 가짜 고객센터 번호를 통해 개인정보를 탈취하는 수법을 주로 사용했다. 이어 정부·공공기관 사칭(16.93%), 구인 사기(14.40%), 텔레그램 사칭(9.82%) 순으로 나타났다. 사칭 산업군별로는 정부·공공기관이 10.16%로 가장 높은 비중을 차지했다. 안랩은 금융기관 사칭이 특정 기관명을 직접 언급하기보다 범용적인 금융 키워드를 활용하는 경우가 많아, 산업군 통계에서는 상대적으로 낮게 집계됐다고 설명했다. 전체의 80% 이상을 차지한 '기타' 사칭 사례는 공격 방식이 특정 기관 사칭에서 상황 위장형으로 확장되고 있는 것으로 풀이된다. 피싱 시도 방식은 여전히 'URL 삽입'이 98.89%로 압도적이었다. 안랩은 공격자들이 새로운 기술보다는 성공률이 검증된 URL 기반 공격을 지속적으로 고도화하고 있다고 분석했다. 네이버 시큐리티도 지난 2024년 1월부터 지난해 9월까지 21개월간 네이버를 겨냥한 피싱 URL 11만3471건을 분석한 사례집을 최근 공개했다. 분석 결과 검색 엔진을 통해 유입될 때만 피싱 페이지를 노출하거나 특정 브라우저에서는 피싱 페이지를 숨기는 방식이 다수 확인됐다. 또한 네이버 간편 로그인 제휴 사이트를 악용해 로그인 정보뿐 아니라 네이버페이 결제 비밀번호까지 탈취한 사례도 다수 발견됐다. 단축 URL, 정상 리다이렉트 서비스, 무료 호스팅·DNS 서비스 등을 활용한 URL 위장 기법 역시 광범위하게 사용됐다. 양사는 공통적으로 선제적 모니터링 강화와 차별화된 차단 전략이 필요하다고 강조했다. 안랩은 사용자에게 출처가 불분명한 URL 클릭 금지, 의심 번호 평판 확인, 모바일 보안 제품 설치 등 기본 수칙 준수를 당부했다. 네이버는 민관 데이터 공유 체계 구축과 실시간 피싱 데이터베이스 연계를 중장기 과제로 제시했다.2026-02-05 15:36:09
-
네이버 사칭 피싱 11만건 분석해보니... 검색 엔진·간편 로그인 악용 '기승' [이코노믹데일리] 국내 최대 포털 네이버를 사칭한 피싱 공격이 단순한 스팸 메일을 넘어 검색 엔진과 간편 로그인 시스템을 파고드는 지능형 공격으로 진화하고 있다. 네이버는 지난 21개월간 11만건이 넘는 피싱 공격을 분석한 결과를 토대로 기술적 차단을 넘어선 민관 및 국제 공조 체계 구축을 선언했다. 네이버(대표 최수연)는 30일 '피싱 유포 사례집'을 공개하고 2024년 1월부터 2025년 9월까지 21개월간 탐지된 네이버 사칭 피싱 URL 11만3471건에 대한 분석 결과를 발표했다. 이번 분석에 따르면 공격자들은 네이버의 검색 엔진 알고리즘을 역이용하거나 이용자가 신뢰하는 '네이버 간편 로그인' 버튼을 위조하는 등 고도화된 수법을 사용하고 있는 것으로 나타났다. 가장 두드러진 위협은 '검색 기반 피싱'이다. 공격자들은 보안이 취약한 일반 웹사이트를 해킹한 뒤 특정 키워드 검색 시에만 피싱 페이지가 노출되도록 조작했다. 네이버 자체 모니터링 결과 하루 평균 약 50개의 웹사이트가 이런 방식으로 악용됐으며 전체 피싱 사이트의 42%는 30일 이상 차단되지 않은 채 방치된 것으로 드러났다. 특히 네이버의 웹브라우저인 '웨일' 접속 시에는 피싱 페이지를 숨기는 회피 기술까지 적용해 탐지를 어렵게 만들었다. '네이버 간편 로그인'을 사칭한 공격도 치명적이다. 해커들은 쇼핑몰 등 제휴 사이트의 로그인 창을 위조해 아이디와 비밀번호는 물론 '네이버페이' 결제 비밀번호까지 탈취를 시도했다. 실제 특정 쇼핑몰 3곳을 사칭한 사례에서는 1109명이 피싱 페이지에 노출됐으며 한 사이트에서는 56일간 924명의 접속이 발생하기도 했다. 이 밖에도 단축 URL 1만284건, 무료 호스팅 1만7296건 등 무료 인터넷 인프라가 피싱 공격의 숙주로 악용되고 있음이 확인됐다. 공격자들은 다단계 리다이렉트(접속 경로 우회) 기술을 통해 보안 시스템의 추적을 따돌리고 있다. ◆ AI가 만든 '가짜'의 공습... 네이버, '플랫폼 방어'로 태세 전환 업계에서는 이번 네이버의 사례집 발간이 급변하는 사이버 위협 환경을 보여주는 상징적인 사건이라고 분석한다. 생성형 인공지능(AI) 기술이 보편화되면서 해커들이 악성 코드를 손쉽게 제작하고 정교한 가짜 사이트를 대량으로 찍어내는 것이 가능해졌기 때문이다. 한국인들이 가장 많이 사용하는 플랫폼인 네이버가 주 타깃이 될 수밖에 없는 구조다. 네이버는 이에 대응해 자체 피싱 탐지 시스템 'PXray'를 확장하고 웨일 브라우저에 적용된 '세이프 브라우징' 기능을 전 서비스로 확대하기로 했다. 하지만 기술적 방어만으로는 한계가 있다는 판단 아래 '연대'를 강조하고 나섰다. 허규 네이버 리더는 "피싱 위협의 진화 속도가 빠른 만큼 기술적 대응을 넘어 글로벌 협력 기반의 종합 방어 체계가 중요하다"고 강조했다. 네이버는 국제 피싱 대응 협의체(APWG), 한국인터넷진흥원(KISA) 등과 실시간 피싱 데이터베이스(DB)를 공유하는 API를 구축하고 무료 호스팅 및 DNS 사업자들에게 신고 채널 의무화를 제안하는 등 제도적 개선에도 앞장설 계획이다. 한편 향후 피싱 공격은 개인 맞춤형 AI를 활용한 '스피어 피싱(Spear Phishing)' 형태로 더욱 정교해질 전망이다. 이에 따라 플랫폼 기업에 요구되는 보안 책임 수준도 높아질 것으로 보인다. 보안 업계 관계자는 "네이버가 피싱 데이터를 투명하게 공개하고 국제 공조를 천명한 것은 플랫폼 사업자로서의 책임을 다하겠다는 의지"라며 "향후 정부 차원에서도 무료 도메인이나 호스팅 서비스에 대한 관리 감독을 강화하는 등 법적 제도 정비가 뒤따라야 할 것"이라고 제언했다.2026-01-30 16:49:58
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 조희대 대법원장, 이제 물러나야 한다](https://image.ajunews.com/content/image/2026/07/24/20260724165349391189_518_323.jpg)