검색결과 총 399건
-
-
-
스마일게이트, 게임 만드는 사람 모은다…'재미스미스'로 창작 플랫폼 실험
[경제일보] 스마일게이트가 이용자가 직접 게임을 만들고 서비스하는 창작 플랫폼 개발에 나섰다. 유니티 엔진에 익숙한 개발자가 제작 경험과 자료를 활용하면서 멀티플레이 게임을 배포하도록 돕는 방식이다. 자체 개발작과 외부 게임을 공급해온 사업에 창작자가 콘텐츠를 생산하는 구조를 더할 수 있다는 점에서 주목된다. 16일 연합뉴스 보도에 따르면 스마일게이트는 올해 초부터 게임 창작 플랫폼 ‘재미스미스(ZAMMYSMITH)’의 비공개 베타 테스트를 진행하고 있다. 회사는 연합뉴스에 “현재 내부 검토·개발 단계의 프로젝트로, 외부에는 아직 확정된 것이 없다”고 밝혔다. 보도에서 소개한 창작자 가이드에 따르면 재미스미스는 유니티 기반으로 3D 멀티플레이 게임을 제작하는 도구다. 유니티의 개발 개념과 작업 방식을 활용하고, 애셋 스토어 등에서 확보한 개발 자료를 가져올 수 있다. 루아(Lua) 기반 스크립트와 자주 쓰는 기능을 담은 오브젝트, 참고용 게임 템플릿도 제공한다. 특징은 제작 이후의 운영 부담까지 플랫폼이 나눠 맡는다는 점이다. 여러 이용자의 화면에서 캐릭터 위치와 행동 결과가 일치하도록 하는 상태 동기화와 네트워크 관리를 지원한다. 창작자는 제작한 게임을 배포하고, 이용자는 PC와 모바일에서 플레이하는 구조다. 유니티는 이미 자체 멀티플레이 개발 도구를 제공한다. 따라서 재미스미스의 경쟁력은 특정 네트워크 기능의 유무보다 제작·배포·운영 과정을 얼마나 간결하게 연결하느냐에서 갈릴 수 있다. 소규모 개발팀은 게임 내용 제작과 함께 접속 관리, 업데이트, 이용자 유입까지 해결해야 하기 때문이다. 이 시장에서 로블록스와 포트나이트가 확보한 우위도 개발 도구에만 있지 않다. 창작자가 만든 게임을 이용자에게 노출하고, 플레이와 소비가 창작자 수익으로 돌아가도록 연결한다. 인기 콘텐츠가 이용자를 모으고, 이용자 규모가 다시 창작자를 끌어들이는 구조다. 로블록스의 올해 2분기 주주서한은 그 규모와 비용을 함께 보여준다. 회사는 해당 분기 일일활성이용자가 1억2000만명을 넘었다고 밝혔다. 같은 기간 창작자 환전 프로그램인 ‘DevEx’ 비용은 전년 동기보다 15% 증가한 3억6300만달러였다. 플랫폼에 콘텐츠를 계속 공급할 창작자에게 돌아가는 보상이 주요 비용 항목으로 자리 잡고 있다. 에픽게임즈도 포트나이트의 적격 순매출 40%를 참여도 기반 보상 재원으로 배정한다. 이 재원은 외부 창작자와 에픽이 제작한 콘텐츠에 이용자 참여 지표에 따라 배분된다. 외부 창작자가 매출의 40%를 일률적으로 받는 방식은 아니다. 국내에서는 넥슨의 ‘메이플스토리 월드’가 창작자 정산 구조를 공개하고 있다. 공식 안내에 따르면 창작 콘텐츠 상품 판매금액에서 결제 등 판매 수수료 30%를 제외한 나머지를 플랫폼 운영사와 창작자가 절반씩 나눠, 창작자 몫은 판매금액의 35%다. 제작 편의와 함께 창작자가 지속적으로 개발할 경제적 조건이 경쟁 요소가 된 셈이다. 스마일게이트에는 기존 게임 유통 플랫폼 스토브와 인디게임 창작자 지원 경험이 있다. 스토브인디 창작자 센터는 입점과 출시 지원을 제공하며, 개발자의 홍보·커뮤니티·펀딩 등을 돕는 지원 레이블도 소개하고 있다. 이는 창작자를 접할 수 있는 기반이지만, 재미스미스와의 계정·결제·유통 연계가 결정됐다는 의미는 아니다. 사업 구조상 제작 부담을 낮추면 더 많은 게임을 확보할 수 있지만, 플랫폼이 맡는 서버 운영과 콘텐츠 관리 비용도 커진다. 창작자 입장에서는 사용하기 쉬운 도구만큼 자신의 게임이 이용자에게 발견될 기회와 정산 조건이 중요하다. 재미스미스의 수익 배분율과 이용자 유입 방식은 이번 보도에서 제시되지 않았다. 한편 현재 확인된 단계는 비공개 테스트와 내부 개발이다. 스마일게이트가 제작 지원 기능을 어떤 서비스 형태로 묶을지, 창작자에게 어떤 유통·수익 조건을 제시할지는 정식 사업화 과정에서 추후 구체화될 사안이다.
2026-10-16 08:42:11
-
-
라즈베리 파이가 주목한 딥엑스 NPU…개발 보드 넘어 산업용 AI로
[경제일보] 초저전력 인공지능(AI) 반도체 기업 딥엑스(DEEPX)가 글로벌 개발자 생태계를 발판으로 신경망처리장치(NPU)의 활용 범위를 넓히고 있다. 개발자들이 익숙한 소형 컴퓨팅 플랫폼에서 자사 반도체를 경험하도록 유도하는 동시에, 개발 단계에서 검증한 AI 기술을 산업용 장비와 실제 양산 제품으로 연결한다는 전략이다. 15일 딥엑스는 글로벌 소형 컴퓨팅 플랫폼 라즈베리 파이가 최근 공식 뉴스룸에 딥엑스와 공식 디자인 파트너사 식스팹의 기술 소개 글을 게재했다고 밝혔다. 딥엑스의 NPU 'DX-M1M'을 탑재한 라즈베리 파이 5용 AI 가속 보드 '식스팹 AI HAT+'를 활용해 기기 내부에서 AI를 실행하는 방법과 적용 가능성을 소개했다. 라즈베리 파이는 소형 컴퓨터를 활용해 하드웨어와 소프트웨어를 개발·실험하는 이용자층을 확보하고 있다. 개발자들이 라즈베리 파이 기반 프로젝트에서 딥엑스 NPU를 활용하면 별도의 대규모 시스템을 구축하지 않고도 엣지 AI 기술을 시험할 수 있다. 딥엑스는 이를 통해 초기 개발 단계부터 자사 반도체를 경험한 개발자들이 향후 시제품 제작과 상용 제품 개발에서도 자사 기술을 선택하도록 유도한다는 구상이다. 딥엑스가 내세우는 기술적 강점은 낮은 전력 소비와 AI 추론 성능이다. DX-M1M은 최대 25TOPS(초당 1조회 연산)의 성능을 제공하면서 NPU 자체 소비전력은 일반적인 지속 구동 조건에서 약 3W 수준이다. 라즈베리 파이 본체와 주변 장치의 소비전력은 제외한 수치다. 딥엑스는 소형 기기에서 AI를 지속적으로 실행할 때 전력 공급과 발열 관리 부담을 줄일 수 있다고 설명했다. 활용 분야도 단순한 사물 인식에서 주변 환경을 이해하고 정보를 제공하는 방향으로 확대될 수 있을 전망이다. 합성곱신경망(CNN)을 이용해 영상 속 사물이나 이상 징후를 탐지하고, 비전언어모델(VLM)로 장면의 맥락을 분석한 뒤 소형언어모델(SLM)로 상황을 설명하는 방식이다. 예를 들어 3D 프린터 작업대의 카메라가 출력 오류를 감지하고, 해당 장면을 분석해 사용자에게 문제 상황을 알려주는 시스템을 구성할 수 있다. 생산 라인의 품질 모니터링이나 로봇의 주변 환경 인식, 스마트 공간의 상황 분석 등도 응용 분야로 꼽힌다. 기기 내부에서 AI를 실행하는 엣지 AI 방식은 외부 서버로 데이터를 전송하거나 네트워크 연결을 유지해야 하는 부담도 줄일 수 있는 것으로 나타났다. 영상과 같은 민감한 데이터를 현장에서 처리하면 외부 전송을 최소화할 수 있고, 통신 지연에 따른 영향을 줄여 실시간 대응이 필요한 환경에도 유리하다. 딥엑스는 반도체뿐 아니라 개발 과정에 필요한 소프트웨어 지원도 강화하고 있다. 모델 변환·최적화 도구와 실행 소프트웨어, 영상 처리 도구, 사전 최적화된 AI 모델 등을 제공해 개발자들이 자사 NPU를 활용한 응용 프로그램을 구현할 수 있도록 돕는다. 식스팹 AI HAT+와 엣지 AI 확장 보드, 산업용 AI 게이트웨이 'ALPON X5 AI'에는 공통된 딥엑스 런타임과 모델 형식을 적용해 개발 단계에서 만든 모델을 다른 제품으로 이전할 수 있도록 지원한다. 이는 개발용 보드에서 기술을 시험하는 데 그치지 않고 산업용 제품으로 확장하는 데 필요한 개발 환경을 함께 제공하려는 전략으로 분석된다. 개발자가 처음부터 산업용 하드웨어를 대상으로 시스템을 설계하는 대신 비교적 접근하기 쉬운 보드에서 모델을 검증하고, 이후 실제 제품에 맞춰 적용 범위를 넓힐 수 있도록 한다는 것이다. 딥엑스는 이러한 소프트웨어 연속성을 통해 개발자의 초기 진입 장벽을 낮추고 산업용 고객으로 이어지는 경로를 확보하려는 것으로 풀이된다. 딥엑스는 라즈베리 파이 외에도 바이두의 AI 프레임워크 패들패들, 객체 탐지 모델 개발 도구 울트라리틱스 등 글로벌 하드웨어·AI 소프트웨어 생태계와의 협력을 통해 개발자 접점을 넓히고 있다. 서로 다른 하드웨어와 AI 개발 도구를 활용하는 개발자들이 자사 NPU를 선택할 수 있도록 호환성과 활용 편의성을 높인다는 취지다. 딥엑스는 이러한 협력 관계를 바탕으로 기술 개발부터 시제품 제작, 양산으로 이어지는 환경을 구축해 나갈 계획이다. 딥엑스는 앞서 지난 6월 식스팹과 함께 DX-M1M을 탑재한 라즈베리 파이 5용 AI 가속 보드 식스팹 AI HAT+를 출시했다. 현재 최대 25TOPS 성능을 지원하는 제품이 판매 중이며, 13TOPS 버전은 올해 말 출시할 예정이다. 딥엑스 관계자는 "피지컬 AI가 확산되기 위해서는 전 세계 개발자들이 필요한 AI 기능을 쉽게 구현하고 이를 실제 제품으로 연결할 수 있어야 한다"며 "라즈베리 파이에서 시작한 작은 실험이 세계 시장에서 판매되는 제품으로 이어지도록 반도체와 소프트웨어, 양산까지의 개발 환경을 함께 지원하겠다"고 말했다.
2026-10-15 16:56:38
-
-
-
-
베트남서 신사업 넓히는 롯데이노베이트…데이터센터·클라우드 협력
[경제일보] 롯데이노베이트가 베트남에서 금융 정보기술(IT) 사업을 통해 쌓은 현지 기반을 바탕으로 데이터센터와 전기차 충전 인프라 등 신사업 확대에 나선다. 현지 IT 기업 CMC그룹과 협력해 하이퍼스케일 데이터센터부터 클라우드, 사이버보안까지 사업 영역을 넓히고 베트남을 동남아시아 시장 공략을 위한 전략적 거점으로 육성한다는 구상이다. 14일 롯데이노베이트는 전날 베트남 하노이에서 CMC그룹과 전략적 사업 협력을 위한 업무협약(MOU)을 체결했다고 밝혔다. 양사는 이번 협약을 통해 하이퍼스케일 데이터센터, 전기차 충전사업(CPO), 사이버보안, 오프쇼어 IT 서비스, 클라우드 등 5개 분야에서 사업 기회를 공동 발굴할 예정이다. 이번 협력은 롯데이노베이트가 기존 금융 IT 및 시스템 운영 중심의 사업을 디지털 인프라와 신성장 분야로 확장하려는 전략의 일환으로 풀이된다. 베트남에서 확보한 사업 경험에 국내에서 축적한 데이터센터 설계·구축·운영 역량과 전기차 충전 인프라 기술을 결합해 신규 고객과 사업 기회를 확보하겠다는 것이다. 특히 데이터센터 분야에서는 국내에서 축적한 설계·구축·운영(DBO) 역량을 바탕으로 베트남 하이퍼스케일 데이터센터 시장 진출 가능성을 검토한다는 구상이다. 하이퍼스케일 데이터센터는 대규모 서버와 저장장치를 갖추고 클라우드와 인공지능(AI) 등 대규모 연산·데이터 처리 수요를 지원하는 시설로, 최근 AI와 클라우드 서비스가 확대되면서 대용량 데이터를 처리하고 저장할 인프라의 중요성도 커지고 있는 것으로 평가된다. 전기차 충전 분야에서는 자회사 이브이시스(EVSIS)의 충전 인프라 구축·운영 역량을 활용해 현지 충전사업자(CPO) 사업 기회를 찾는다. 충전 인프라 사업은 충전기 공급뿐 아니라 설치 장소 확보와 전력 공급, 운영 체계 구축 등이 함께 요구되는 만큼 현지 파트너와의 협력이 사업 확대의 기반이 될 것으로 분석된다. 롯데이노베이트는 이 밖에도 사이버보안과 오프쇼어 IT 서비스, 클라우드 분야에서 양사의 전문성을 연계하는 방안을 검토한다. 롯데이노베이트가 베트남에서 쌓아온 금융 IT 사업 경험은 신규 사업 확대를 뒷받침하는 기반이다. 롯데이노베이트는 베트남 아그리뱅크의 IT 시스템 구축·운영 경험과 IBK기업은행 베트남 관련 IT 인프라 사업 등을 통해 금융 시스템 구축과 현지 운영 경험을 축적해 왔다. 이를 바탕으로 기존 금융 IT 사업과 데이터센터·전기차 충전 등 신사업 간 접점을 넓히려는 전략이다. 협력 파트너인 CMC그룹은 30년 이상의 업력을 보유한 베트남 IT 기업이다. 소프트웨어 개발과 인공지능(AI), 클라우드, 디지털 인프라 등 다양한 분야에서 사업을 전개하고 있으며 한국·일본·미국·유럽 등에 해외 거점을 두고 있다. 롯데이노베이트는 CMC그룹의 현지 네트워크를 활용해 신규 고객을 발굴하고, 국내에서 확보한 기술과 운영 역량을 현지 사업 기회로 연결한다는 계획이다. 최종필 롯데이노베이트 베트남 법인장은 "롯데이노베이트는 베트남에서 축적한 금융 IT 사업 경험과 국내에서 확보한 데이터센터 및 전기차 충전 인프라 역량을 기반으로 사업 영역을 확대하고 있다"며 "이번 CMC그룹과의 협력을 통해 현지 사업 기반을 강화하고, 미래 성장 분야에서 새로운 사업 기회를 적극 발굴해 나가겠다"고 말했다.
2026-10-14 13:58:41
-
GS건설, AI 데이터센터 냉각 기술개발 나서 外
[경제일보] GS건설은 LG전자, GRC와 ‘데이터센터 액침냉각 및 통합 냉각솔루션 기술개발과 설비기술 협력’을 위한 업무협약을 체결했으며 AI데이터센터에 적용할 수 있는 냉각기술 개발에 나선다고 14일 밝혔다. 앞서 GS건설은 지난 8월 LS일렉트릭과 업무협약을 맺고 AI데이터센터 사업에 필요한 전력기기의 안정적인 공급을 위한 협력체계를 구축했다. 이어 지난달에는 LG유플러스, 자이C&A, 간삼건축, D&O CM 등 5개사와 함께 국내 환경에 최적화된 사전 제작형 모듈러 데이터센터(PMDC) 표준모델 개발에 착수했다. 이번 협약을 통해서는 AI데이터센터의 핵심 기술 가운데 하나인 냉각 분야의 기술 경쟁력 확보에 나선다. 공동개발하는 ‘액침냉각’은 서버를 전기가 통하지 않는 특수 냉각유에 직접 담가 열을 식히는 기술이다. 공기를 이용해 서버를 냉각하는 기존 방식과 달리 서버에서 발생하는 열을 냉각유가 직접 흡수해 제거하는 것이 특징이다. 액침냉각 방식을 실제 데이터센터에 적용하기 위해서는 냉각장비뿐 아니라 건물 구조와 배관, 전력 인프라, 유지보수 공간 등이 함께 고려돼야 한다. 향후 3사는 데이터센터 건축·설비와 액침냉각 시스템을 하나로 연결하는 통합솔루션 개발에 나설 계획이다. GS건설은 이번 연구에서, AI데이터센터 건축 표준설계안 및 사전검증(PoC) 테스트베드 운영을 통해 액침냉각 장비의 배치와 구조 하중, 배관·전력연결, 운영 및 유지보수 동선 등의 실증을 담당한다. GS건설 관계자는 “AI 데이터센터 사업 경쟁력을 확보하기 위해 전력, 설계·시공, 운영뿐 아니라 냉각 분야까지 전문기업들과 협력체계를 확대하고 있다”며 “이번 협력을 통해 고성능 AI 데이터센터에 필요한 액침냉각 기술의 실제 적용성을 검증하고 향후 고객 요구에 대응할 수 있는 데이터센터 설계·시공 역량을 지속적으로 강화해 나갈 것”이라고 말했다. 태영건설, ‘고창 데시앙’ 내달 분양 예정 태영건설은 다음달 공공·민간분양 아파트 ‘고창 데시앙’ 분양에 나선다고 14일 밝혔다. 고창 데시앙은 고창 덕산지구 B2·B3블록에 들어서는 총 888세대 규모의 공공·민간분양 아파트다. 전용면적별로는 84㎡ 711세대, 104㎡ 101세대, 125㎡ 76세대로 구성된다. B2블록에는 357세대, B3블록에는 531세대가 들어선다. 단지는 태영건설 컨소시엄이 시공을 맡아 주거 브랜드 ‘데시앙’이 적용되며 공공·민간분양으로 분양가상한제 대상이다. 견본주택은 전북 고창군 고창읍 읍내리 일원에 마련될 예정이다. 덕산지구는 고창읍 덕산리 일원 약 15만㎡ 부지에 조성되는 도시개발사업이다. 전체 지구에는 공동주택과 단독주택을 합쳐 총 1211호가 계획돼 있으며 주거시설과 함께 도로와 주차장, 공원·녹지, 준주거·업무시설 등이 조성될 예정이다. 산업 기반이 확대되고 있다는 점도 주목된다. 덕산지구는 산업단지 기업 입주에 대응해 직주근접 환경을 조성하고 종사자들의 정착공간을 마련하는 것을 주요 사업 목적으로 추진돼 왔다. 인근 고창신활력산업단지에서는 삼성전자가 총 3500억원을 투자해 약 18만㎡ 규모의 스마트허브단지를 건설하고 있다. 단지 주변으로는 고창문화터미널, 하나로마트, 고창전통시장, 고창병원 등이 자리하고 있다. 이와 함께 도보로 통학할 수 있는 위치에 고창남초등학교와 고창중학교, 강호항공고등학교 등 각급 학교가 자리하고 있다. 분양 관계자는 “고창 데시앙은 새롭게 조성되는 덕산지구에 들어서는 888세대 규모의 브랜드 아파트로 기존 고창읍의 생활 인프라와 계획적으로 조성되는 신생활권의 장점을 함께 누릴 수 있는 것이 특징이다”라며 “산업 기반 확대와 새로운 주거 공급이 맞물리면서 고창에서 새집을 찾는 실수요자들의 관심이 기대된다”고 말했다. LH, 공동주택 하자 예방부터 처리까지 품질관리 전면 강화 한국토지주택공사(LH)는 공동주택 하자 발생을 최소화하고입주민불편을 신속히 해소하기 위해, 준공 전 점검부터 입주 후 보수까지전 단계에 걸친 품질관리를 대폭 강화한다고 14일 밝혔다. LH의 주택 품질 개선 노력 결과 2022년 534건에 달했던 중대하자는 2025년 71건으로 대폭 감소했으며 올해 상반기 기준 40건을 기록 중이다. 반면 주거 품질에 대한 사회적 기대 수준이 높아지고 입주 전세대점검 과정이 세밀해짐에 따라 전체 하자 건수는 호당 2022년 5.1건에서 2025년 11.5건으로 증가 흐름을 보였다. 다만 이러한 흐름은 올해 6월 말 기준 호당 8.0건으로 다시 감소세로 전환됐다. 6월 말 기준 주요 하자 접수 공종은 도배(20%), 창호(18%), 바닥(11%), 가구(11%), 타일(9%) 순으로 나타났다. 이에 벽지 오염 방지를 위해 골판지 보양 범위 확대를 추진하고 있으며 일부 벽체에는 긁힘·오염 방지용 시트패널 옵션을 도입했다. 또한 창틀 처짐과 떨림을 줄이기 위해 단열재 성능 개선으로 창틀폭을 축소했고 고정력 강화를 위한 하부 고정철물 확대도 검토 중이다. 아울러 욕실 타일은 습식에서 건식 마감 공법으로의 단계적 전환을 추진하고 있다. 발생한 하자에 대해서는 신속히 보수하는 한편 준공 이전 단계에서의 예방 관리와 시공사·감리사의 책임 시공을 이끌어내기 위해 하자 보수율과 처리 기간을 평가에 반영하는 등 제도적 장치도 강화했다. LH 관계자는 “안전과 직결된 중대하자가 크게 감소한 성과에도 불구하고 전체 하자 건수가 증가했던 상황을 무겁게 받아들이고 있다”며 “입주민이 체감할 수 있도록 고객 눈높이에 맞춘 철저한 하자 예방과 신속한 처리에 최선을 다하겠다.”라고 말했다.
2026-10-14 11:37:03
-
-
쿠코인·MEXC·빙엑스 웹도 막는다…미신고 코인 사이트 27건 차단 결정
[경제일보] 쿠코인·MEXC·빙엑스 등 국내에 신고하지 않고 영업한 가상자산거래소의 웹사이트 접속이 제한된다. 구글·애플 앱마켓에서 신규 설치와 업데이트를 막은 데 이어 웹까지 차단 범위를 넓힌 조치다. 금융당국은 기존 이용자의 자산 인출에 생길 수 있는 불편을 줄이기 위한 지원도 추진한다. 금융위원회 금융정보분석원(FIU)은 방송미디어통신심의위원회가 지난 6~7일 두 차례 심의를 거쳐 불법 가상자산 취급 사이트 27건에 대한 국내 접속차단 또는 이용해지를 결정했다고 13일 밝혔다. FIU가 차단을 요청한 사이트 가운데 현재 운영 중인 곳이 대상이다. 서버나 운영자가 해외에 있으면 국내 접속을 차단하고, 국내에 있으면 이용해지 조치를 부과한다. 대상에는 쿠코인, MEXC, 페멕스, XT.com, 비트루, 코인W, BTCC, 빙엑스, 비트마트, KCEX 등의 사이트가 포함됐다. FIU 신고 없이 내국인을 대상으로 영업한 것으로 당국이 판단한 사업자들이다. 이번 결정은 불법 영업 적발과 이용자 접근 차단을 연결하는 데 초점을 맞췄다. FIU와 방미심위는 미신고 영업 자체가 특정금융정보법 위반인 만큼, 수사 결과나 구체적인 피해 신고를 기다리지 않고 심의를 거쳐 사이트를 차단할 필요가 있다는 데 뜻을 모았다. 국내에서 가상자산사업을 하려면 정보보호관리체계(ISMS) 인증 등 요건을 갖춰 FIU에 신고해야 한다. 해외 업체도 한국어 홈페이지, 한국인 대상 고객 유치·마케팅, 원화결제 지원 등을 종합적으로 고려해 국내 영업 여부를 판단한다. 미신고 영업에는 5년 이하 징역 또는 5000만원 이하 벌금이 부과될 수 있다. 웹 차단은 앞선 앱 제한 조치의 후속 단계다. FIU 요청에 따라 지난해 3월 25일 구글플레이에서 미신고 해외 사업자 앱 17개의 국내 신규 설치·업데이트가 차단됐다. 같은 해 4월 11일에는 애플 앱스토어의 앱 14개에도 동일한 제한이 적용됐다. 거래 경로를 제한하는 조치도 병행해왔다. FIU는 신고 사업자에 미신고 업체 명단을 통보해 해당 업체로의 가상자산 이전을 제한하도록 하고 있다. 2024년 5월에는 신용카드를 통한 미신고 업체의 가상자산 구매·결제를 제한하는 제도개선도 이뤄졌다. 현재까지 수사기관에 통보한 불법 업체는 총 44개다. 배경에는 자금세탁 위험과 이용자 피해 우려가 있다. FIU는 미신고 업체의 자산 보호 장치와 보안 체계가 미비하고, 거래대금을 받은 뒤 가상자산을 지급하지 않는 등의 피해는 구제가 어렵다고 설명했다. 올해 6월 디지털자산거래소 공동협의체(DAXA)와 신고 사업자의 합동조사에서 적발된 업체들의 거래수수료는 1.5~10%로, 국내 5대 원화거래소 평균 0.16%보다 높았다. FIU는 접속차단에 따른 인출제한 등 불편을 줄이기 위해 사업자의 협조 아래 DAXA를 통해 인출 방법과 절차를 상세하게 안내·지원할 계획이다. 이용자에게는 FIU 홈페이지에서 신고 여부를 확인하고, 미신고 사업자로 확인되면 본인 소유 가상자산과 예치금을 인출하도록 당부했다. 한편 FIU는 차단 이후 주소를 바꿔 영업하는 대체 사이트를 지속적으로 점검하고 추가 심의를 요청할 방침이다. 신규 적발 업체에 대한 차단 요청과 신고·미신고 사업자 명단 공개도 강화한다.
2026-10-13 10:37:08
-
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-