2026.09.01 화요일
검색
'악성' 검색결과
기간검색
-
~
검색영역
검색어
-
대구 중견사도 버티지 못했다…미분양·공사비에 무너지는 중소 건설사 [경제일보] 지방 건설경기 침체가 장기화하면서 지역·중소건설사의 버티기 여력이 빠르게 줄고 있다. 대구지역 중견 건설사 태왕이앤씨가 유동성 위기를 넘기지 못하고 기업회생절차를 신청한 데 이어 건설업 폐업 신고도 지난해보다 큰 폭으로 늘었다. 높은 공사비와 분양 부진으로 현금 회수까지 늦어지면서 지방 건설사를 중심으로 자금난이 한층 깊어지는 모습이다. 26일 건설업계에 따르면 태왕이앤씨는 지난 21일 대구회생법원에 기업회생절차를 신청하고 포괄적 금지명령과 보전처분도 함께 요청했다. 올해 시공능력평가 전국 67위이자 대구에 본사를 둔 건설사 가운데 3위에 해당하는 업체다. 태왕이앤씨는 2023년부터 비상경영에 들어가 자구책을 추진했지만 지역 분양시장 침체와 금융시장 경색에 따른 유동성 부담을 해소하지 못했다. 최근까지 금융권 대출을 통해 자금을 마련하려 했지만 성사되지 않았고 지난해 하반기부터 임금 체불과 협력업체 공사비 일부 대물변제까지 이어졌다. 자산이 부채보다 적은 재무구조가 직접적인 원인은 아니었다. 태왕이앤씨의 보유 자산은 약 4760억원, 부채는 약 2500억원으로 알려졌지만 부동산 경기 침체로 자산 매각이 지연되면서 현금흐름이 막혔다. 자산을 보유하고도 필요한 시점에 현금화하지 못해 회생절차에 들어간 셈이다. 회사는 보유자산 매각과 구조조정, 공공·관급공사를 통해 경영 정상화를 추진한다는 방침이다. 태왕이앤씨 사례는 지역 건설업계 전반의 어려움과 맞닿아 있다. 국토교통부 건설산업지식정보시스템에 따르면 25일 기준 올해 건설업 폐업 신고는 2811건으로 지난해 같은 기간 2218건보다 593건, 26.74% 증가했다. 같은 기간 종합공사업 폐업은 420건에서 546건으로 30% 늘었다. 올해 상반기에만 건설업체 폐업이 2000건을 넘어서는 등 하반기 들어서도 문을 닫는 업체가 이어지고 있다. 앞서 7월 이후 이달 25일까지 폐업한 건설사만 719곳으로 전년 동기보다 52.33% 증가한 것으로 확인됐다. 수익성을 압박하는 공사비도 좀처럼 낮아지지 않고 있다. 한국건설산업연구원에 따르면 지난 6월 건설공사비지수는 138.22로 전년 동월보다 5.5% 상승했다. 같은 달 건설수주는 18조7000억원으로 21.7% 감소했는데 공공수주가 29.2% 늘어난 반면 민간수주는 41.5% 줄었다. 민간 주택사업 의존도가 높은 지역·중소 건설사에는 신규 일감 확보와 기존 현장의 채산성을 동시에 압박하는 요인이다. 지방에 집중된 미분양도 지역 건설사의 자금 회수 부담을 키우고 있다. 국토교통부의 6월 주택통계에서 전국 미분양 주택은 6만7464가구로 전월보다 3.4% 증가했다. 이 가운데 지방 물량은 4만8694가구로 전체의 72.2%를 차지했다. 준공 이후에도 팔리지 않은 악성 미분양은 전국 2만9786가구였으며 지방에만 2만5091가구가 몰려 비중이 84.2%에 달했다. 특히 태왕이앤씨의 기반인 대구·경북은 준공 후 미분양 부담도 큰 지역이다. 대구의 준공 후 미분양은 3575가구로 전국에서 가장 많았고 경북도 2973가구에 달했다. 분양대금을 통해 사업비를 회수해야 하는 건설사 입장에서는 미분양이 장기화할수록 금융비용과 자금회수 부담이 동시에 커질 수밖에 없다. 문제는 하반기 체감경기도 뚜렷한 반등 신호를 보이지 않고 있다는 점이다. 건설기업 경기실사지수(CBSI)는 7월 72.8로 전월보다 1.7포인트 떨어졌고 8월 종합전망지수도 72.5에 그쳤다. 한 건설업계 관계자는 “지방에서는 신규 사업을 수주하더라도 공사비 부담이 크고 기존 분양사업의 자금 회수도 늦어져 현금흐름 관리가 갈수록 중요해지고 있다”며 “공공공사나 수익성이 확인되는 사업을 중심으로 수주를 선별하고 있지만 미분양이 줄고 금융 조달 여건이 개선되지 않으면 지역 중소업체들의 부담은 당분간 이어질 수밖에 없다”고 말했다.2026-08-26 08:20:20
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
"'묻지마 별점'이 매출 좌우"…쿠팡이츠 '별점만 리뷰'에 속앓이 중인 자영업자 [경제일보] 배달 플랫폼에서 글이나 사진 없이 별점만 남기는 평가 방식을 두고 자영업자들의 불만이 커지고 있다. 낮은 별점이 매출과 소비자 선택에 영향을 줄 수 있지만 점주가 평가 이유를 확인하거나 게시 중단을 요청하기 어려워 최소한의 소명 절차가 필요하다는 지적이 나온다. 24일 업계에 따르면 최근 자영업자 온라인 커뮤니티 '아프니까 사장이다'에는 쿠팡이츠의 별점 정책과 관련한 불만 글이 잇따라 게시됐다. 한 음식점 점주는 아무런 설명 없이 별점 3점만 남겨진 평가에 대해 쿠팡이츠 측에 블라인드 처리를 문의했지만 불가능하다는 답변을 받았다고 주장했다. 자영업자들이 문제를 제기하는 지점은 글이나 사진이 없는 단순 별점 평가에 대해 점주가 개별적으로 블라인드 심사를 요청하기 어렵다는 점이다. 일부 배달 플랫폼은 허위·악성 리뷰 등에 대해 점주가 게시 중단을 요청할 수 있는 절차를 운영하고 있다. 반면 쿠팡이츠에서는 텍스트나 사진 없이 별점만 남겨진 개별 평가의 경우 점주가 대응하기 어렵다는 게 자영업자들의 주장이다. 이 때문에 일부 점주들은 낮은 별점이 경쟁업체 등의 악의적인 평가에 활용될 가능성을 우려하고 있다. 한 자영업자는 "이용자가 평가를 삭제하지 않는 이상 점주가 취할 수 있는 조치가 없다"며 경쟁업체가 저가 메뉴를 주문한 뒤 낮은 별점을 남기는 방식으로 악용될 가능성을 제기했다. 또 다른 자영업자는 내용 없이 별점 1점을 연달아 받은 뒤 입점 초기 매장 성장에 영향을 받았다고 주장했다. 전문가들은 별점이 소비자의 구매 결정과 점주의 매출에 영향을 미치는 만큼 평가 자유를 보장하면서도 신뢰성을 높일 수 있는 보완책이 필요하다고 지적했다. 류필선 소상공인연합회 전문위원은 "별점은 소상공인의 매출과 직결되고 소비자 선택에도 큰 영향을 줄 수 있다"며 "악의적인 평가에 대응할 수 있는 시스템을 마련할 필요가 있다"고 말했다. 이홍주 숙명여대 소비자경제학과 교수는 "낮은 별점의 이유를 확인할 수 없다면 점주 입장에서는 실제 서비스 불만인지 악의적인 평가인지 구별하고 소명하기 어렵다"고 설명했다. 다만 낮은 평가를 삭제하거나 평가 자체를 제한하는 방식보다는 별점의 신뢰도를 높이는 방향이 적절하다고 제언했다. 낮은 별점을 부여할 때 음식 품질·배달·포장·가격 등 간단한 사유를 함께 선택하도록 하는 방식이 대안으로 제시됐다. 쿠팡이츠는 고의적이고 반복적으로 특정 판매자에게 악의적인 별점을 부여한 것으로 판단될 경우 해당 평가를 판매자의 별점 통계에 반영하지 않을 수 있다는 내부 정책을 운영하고 있다고 밝혔다.2026-08-24 09:04:05
-
![[안서희의 라이프 리포트] 남성 환자가 여성보다 15배 많다…후두암 알리는 첫 신호는 쉰 목소리](https://image.ajunews.com//content/image/2026/08/20/20260820172147409767.png)
남성 환자가 여성보다 15배 많다…후두암 알리는 첫 신호는 '쉰 목소리' [경제일보] 말하고 숨 쉬고 음식을 삼키는 데 중요한 역할을 하는 후두. 목 앞쪽에 위치한 후두는 소리를 만들 뿐 아니라 기도를 보호해 음식물이 폐로 들어가는 것을 막는다. 이곳에 악성 종양이 생기는 후두암은 발성·호흡·삼킴 기능에 영향을 줄 수 있어 조기 발견과 치료가 중요하다. 23일 중앙암등록본부 자료에 따르면 2023년 국내 후두암 남성 환자는 여성보다 약 15배 많았다. 연령별로는 60대가 40.3%로 가장 많았고 70대가 29.8%로 뒤를 이었다. 중·고령 남성 가운데 흡연력이 있으면서 목소리 변화가 지속된다면 주의할 필요가 있다. 후두암은 후두 점막을 구성하는 세포가 비정상적으로 증식하면서 발생한다. 대부분 편평세포암이며 암이 생긴 위치에 따라 성문암, 성문상부암, 성문하부암으로 구분한다. 가장 대표적인 위험요인은 흡연이다. 담배 연기에 포함된 발암물질에 후두 점막이 장기간 노출되면 암 발생 위험이 높아진다. 흡연량과 기간이 길수록 위험도 커지며 과도한 음주가 함께 이뤄질 경우 위험이 더욱 높아질 수 있다. 일부 직업성·환경성 유해물질에 장기간 노출되는 것도 영향을 줄 수 있다. 후두암은 발생 부위에 따라 초기 증상이 다르다. 성대에 생기는 성문암은 비교적 작은 종양에서도 목소리가 쉬거나 변하는 증상이 나타날 수 있다. 반면 성문상부암은 목의 이물감이나 삼킬 때 통증이 주요 증상으로 나타날 수 있다. 성문 아래쪽에 발생하는 성문하부암은 초기 증상이 뚜렷하지 않은 경우가 있다. 암이 진행하면 목소리 변화와 호흡곤란 등이 나타날 수 있다. 암이 진행된 경우에는 목에 단단한 혹이 만져지거나 피가 섞인 가래가 나오는 증상이 동반되기도 한다. 특히 감기 등 뚜렷한 원인이 없는데도 쉰 목소리가 2~3주 이상 지속된다면 이비인후과 진료를 받아보는 것이 좋다. 후두암이 의심되면 후두내시경으로 성대와 주변 조직을 확인한다. 이상 병변이 발견되면 조직검사를 통해 암 여부를 확진하고 CT·MRI·PET 등을 이용해 암의 범위와 전이 여부를 평가한다. 흡연과 관련된 폐질환이나 다른 암의 동반 여부도 확인할 필요가 있다. 치료 방법은 암의 위치와 크기, 병기, 림프절 전이 여부, 환자의 전신 상태 등을 종합해 결정한다. 초기 후두암은 수술이나 방사선치료를 주로 시행하며 진행된 경우 수술과 방사선치료, 항암치료를 병행하기도 한다. 초기 암의 수술적 치료에는 ‘경구강 레이저 미세수술’이 활용된다. 목을 절개하지 않고 입을 통해 후두 병변에 접근한 뒤 현미경으로 암 조직을 확인하면서 레이저로 제거하는 방식이다. 정상 조직 손상을 최소화하면서 암을 제거할 수 있어 후두 기능을 보존하는 데 도움이 된다. 조재구 고려대학교 구로병원 이비인후·두경부외과 교수는 “경구강 레이저 미세수술은 개방형 수술에 비해 수술 후 통증과 회복 부담이 적고 입원 기간을 줄일 수 있다는 장점이 있다”고 설명했다. 종양의 위치나 범위 때문에 레이저 수술만으로 충분한 절제가 어려우면 ‘보존적 부분후두절제술’을 시행할 수 있다. 암이 있는 부위를 제거하면서 정상 후두 조직을 최대한 보존하는 방법이다. 수술 후에는 목소리와 삼킴 기능을 회복하기 위해 음성치료나 연하 재활이 필요할 수 있다. 암이 후두 연골이나 주변 조직까지 광범위하게 침범해 기능 보존이 어려운 경우에는 후두 전체를 제거하는 후두전적출술을 고려한다. 이 경우 기존 성대를 통한 발성은 어렵지만 식도발성, 전기후두기, 기관식도 발성 등의 재활 방법을 이용해 의사소통할 수 있다. 후두암 예방에서 가장 중요한 것은 금연이다. 흡연 중이라면 금연을 시작하고 오랜 기간 흡연한 사람은 평소 목소리 변화를 세심하게 살필 필요가 있다. 과도한 음주를 피하고 분진이나 석면 등 유해물질에 노출되는 작업 환경에서는 보호장비를 착용하는 것도 도움이 된다. 조 교수는 “후두암은 초기에 발견할수록 치료 범위를 줄이고 후두 기능을 보존할 가능성이 높아진다”며 “흡연력이 있거나 쉰 목소리 등 평소와 다른 변화가 2~3주 이상 지속된다면 증상을 방치하지 말고 정확한 검사를 받아보는 것이 중요하다”고 강조했다.2026-08-23 07:00:00
-
![[방예준의 머니포켓] 송금만 하는 줄 알았는데…은행 앱 이색 서비스 뭐가 있나](https://image.ajunews.com//content/image/2026/08/21/20260821093105536720.png)
송금만 하는 줄 알았는데…은행 앱 이색 서비스 뭐가 있나 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 은행 애플리케이션(앱)의 역할이 송금이나 예·적금 가입 등 금융거래를 넘어 일상생활 전반으로 넓어지고 있다. 최근에는 봉사활동을 찾아 신청하거나 스미싱을 탐지하고 게임을 통해 현금 보상을 받는 등 금융과 직접 관련이 없는 서비스도 은행 앱에서 이용할 수 있게 됐다. 22일 업계에 따르면 카카오뱅크는 최근 다양한 봉사활동 정보를 한곳에서 확인하고 신청할 수 있는 '봉사활동 찾기' 서비스를 출시했다. 봉사활동 찾기는 행정안전부의 '디지털서비스 개방'을 통해 △1365자원봉사포털 △e청소년 청소년자원봉사 Dovol △사회복지자원봉사인증관리(VMS) 등 3개 서비스의 정보를 카카오뱅크 앱과 연계한 서비스다. 만 14세 이상 카카오뱅크 고객은 각각의 사이트를 방문하지 않아도 앱에서 원하는 봉사활동을 검색하고 신청할 수 있다. 지역과 관심 분야 등 조건에 따라 활동을 찾을 수 있으며 과거 활동 이력과 누적 봉사 시간도 확인 가능하다. 인공지능(AI)을 활용한 기능도 넣었다. 각 봉사활동의 상세 내용과 일정, 신청 조건 등을 AI가 요약해 제공한다. 활동에 참여한 고객은 직접 후기를 작성하거나 다른 이용자의 후기도 확인할 수 있다. KB국민은행은 금융사기 예방 기능을 앱 안으로 가져왔다. KB스타뱅킹에서 별도 앱을 설치하지 않고 이용할 수 있는 '안티스미싱' 서비스다. 안티스미싱은 택배 조회나 청첩장, 정부기관 사칭 등을 가장한 모바일 악성 링크를 탐지해 위험 여부를 알려준다. KB스타뱅킹 고객이라면 무료로 이용할 수 있다. 안드로이드 스마트폰에서는 문자나 메신저 앱으로 수신된 악성 링크를 실시간 탐지해 경고 알림을 보낸다. 이용자가 카카오톡과 라인, 텔레그램, 인스타그램, X 등 탐지 기능을 적용할 앱을 직접 선택할 수 있다. 아이폰에서는 악성 웹사이트 접속 시 경고 알림을 제공한다. 서비스는 KB스타뱅킹에서 전체메뉴를 누른 뒤 인증·보안, 보안서비스, 안티스미싱 순으로 들어가 신청할 수 있다. 케이뱅크는 은행 앱에 게임을 접목했다. 이달 초 선보인 '게임 라운지'에서는 별도 앱을 설치하지 않고 게임을 즐기면서 현금 리워드를 받을 수 있다. 게임 라운지는 게임을 진행하면서 미션을 수행하면 현금 보상을 받을 수 있는 참여형 앱테크 서비스다. 현재 △사과게임 △햄스터타운 △퍼펙트골 등 총 6종의 게임을 제공한다. 단순히 화면을 누르는 방식뿐 아니라 게임 스테이지를 완료하거나 특정 미션을 달성하면 추가 보상을 받을 수 있도록 구성했다. 케이뱅크는 기존 '돈나무키우', '돈받기' 등에 이어 게임 종류와 관련 이벤트를 지속 확대할 계획이다. 생활비 절약이나 재테크를 돕는 서비스도 앱 안에 넣었다. 케이뱅크는 알뜰폰 요금제를 비교할 수 있는 '캐시백 받는 통신비 비교'와 경·공매 정보를 제공하는 'AI 부동산 경매 찾기'를 운영하고 있다. 통신비 비교 서비스에서는 티플러스 페이지와 연계해 통신 3사의 알뜰폰 요금제 28종을 한눈에 비교하고 가입할 수 있다. 가입 후 통신비 자동이체 계좌를 케이뱅크로 등록해 요금을 납부하면 가입 다음 달부터 6개월 동안 매달 네이버페이 포인트 5000원을 받을 수 있다. 최대 혜택은 3만원이다. AI 부동산 경매 찾기는 경매정보 플랫폼 '땅집고옥션'과 제휴한 서비스다. 전국 아파트와 상가 등 경·공매 매물을 확인할 수 있으며 원하는 조건을 대화하듯 입력하면 AI가 매물을 추천한다. 매물별 임차인·등기부 현황을 비롯해 권리분석, 예상 입찰가와 매각가, 시세차익 분석 등 투자 정보를 제공한다. 이용자는 케이뱅크 앱 안에서 금융거래뿐 아니라 생활비 절약과 앱테크, 부동산 관련 정보까지 함께 이용할 수 있다.2026-08-22 11:00:00
-
2분기 랜섬웨어 48% 급증…SK쉴더스 "기업 보안 '내부 방어'만으론 못 막는다" [경제일보] 랜섬웨어 공격이 개별 기업을 직접 노리는 방식에서 벗어나 여러 기업이 함께 사용하는 공통 인프라를 겨냥하는 형태로 진화하고 있다. VPN과 업무 플랫폼, 관리 시스템 등 인터넷에 연결된 접점을 통해 한 곳에 침투한 뒤 여러 기업으로 피해를 확산시키는 방식이다. 올해 상반기 글로벌 랜섬웨어 피해가 4744건에 달한 가운데 기업 보안 역시 내부 시스템 방어를 넘어 외부에 노출된 자산과 계정, 공급망까지 관리해야 할 것으로 분석된다. 21일 SK쉴더스는 한국랜섬웨어대응협의체(KARA)의 '2026년 상반기 랜섬웨어 동향 보고서'를 통해 올해 상반기 전 세계 랜섬웨어 피해 건수가 4744건으로 집계됐다고 밝혔다. 특히 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 이번 보고서에서는 랜섬웨어가 공격 규모뿐 아니라 공격 방식이 달라지고 있다는 것이 주요 내용으로 다뤄졌다. 보고서에 따르면 공격자들은 악성 코드를 직접 유포하는 방식보다 기업의 보안 취약점이나 탈취한 계정을 이용해 초기 접근 권한을 확보하는 데 집중하고 있다. VPN과 원격 접속 시스템, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라가 주요 침투 경로로 활용되고 있는 것이다. 특히 여러 기업이 공통으로 사용하는 인프라가 공격받으면서 피해가 연쇄적으로 확산될 가능성도 커지고 있다. 하나의 기업을 공격하는 데 그치지 않고 공통으로 연결된 시스템을 통해 다수 조직을 동시에 노리는 '공통 인프라 공격'이 새로운 위협으로 떠오른 것으로 분석된다. 실제 올해 상반기에는 공통 플랫폼과 인프라를 노린 랜섬웨어 공격이 잇따랐다. 랜섬웨어 그룹 '킬린'은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료 검사 서비스 기업을 공격했다. '샤이니헌터스'와 '클롭' 등도 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 겨냥한 공격을 벌인 것으로 분석됐다. 기업 입장에서는 개별 시스템의 보안만으로 대응하기 어려워질 것으로 전망된다. 외부에 공개된 자산 가운데 취약한 시스템이 하나라도 남아 있거나 계정 하나가 탈취될 경우 공격자가 내부로 침투할 수 있고, 해당 시스템이 다른 기업이나 서비스와 연결돼 있다면 피해 범위가 빠르게 확대될 수 있기 때문이다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 여러 기업을 동시에 노리는 공격 사례가 확인되면서 이러한 위험이 현실화되고 있다. 클라우드와 SaaS 등 외부 서비스를 기업 업무에 활용하는 비중이 커질수록 자사 시스템뿐 아니라 서비스를 제공하는 외부 사업자의 보안 수준까지 관리해야 한다는 것으로 풀이된다. 공격자들의 초기 침투 방식이 달라지면서 기업의 대응 방식도 변화해야 할 전망이다. 과거 랜섬웨어 대응이 악성 코드 탐지와 내부망 방어에 집중했다면 이제는 인터넷에 노출된 시스템과 계정 등 공격자가 접근할 수 있는 외부 접점을 지속적으로 관리하는 것이 중요해졌다. SK쉴더스는 외부에 노출된 자산과 취약점을 지속적으로 확인하는 공격 표면 관리(ASM)와 함께 보안 위협을 실시간으로 탐지하고 대응하는 관리형 탐지·대응(MDR) 체계 구축이 필요하다고 강조했다. VPN과 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산을 상시 점검하고 보안 패치를 신속하게 적용하는 한편 다중인증(MFA) 등을 통해 탈취 계정을 이용한 침투도 차단해야 한다는 것이다. 랜섬웨어 공격 과정에서 나타나는 권한 상승과 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 파악하는 것도 중요하다. 공격이 실제 랜섬웨어 실행 단계로 넘어가기 전에 침투와 확산 과정에서 발생하는 이상 행위를 탐지하면 피해 규모를 줄일 수 있기 때문이다. 결국 랜섬웨어가 기업 한 곳의 보안 문제를 넘어 여러 조직으로 확산될 수 있는 구조로 바뀌면서 기업의 보안 관리 범위도 넓어지고 있다. 자사 내부망을 지키는 데 그치지 않고 외부에 노출된 자산과 계정, 클라우드·SaaS, MSP 등 기업을 둘러싼 연결망 전체의 보안 수준을 점검해야 할 것으로 분석된다. 김병무 SK쉴더스 사이버사업부문장 부사장은 "최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다"며 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.2026-08-21 09:55:28
-
금융당국, 보이스피싱 의심정보 46만건 공유…663억원 피해 막았다 [경제일보] 금융당국이 금융·통신·수사기관 간 보이스피싱 의심정보 공유를 확대한다. 은행권 의심정보 공유로 663억원대 피해를 막은 데 이어 통신사와 수사기관 정보까지 연계해 피해 신고 전 차단 체계를 강화한다. 20일 금융위원회에 따르면 권대영 금융위 부위원장은 이날 서울 중구 우리은행 본점에서 제2차 보이스피싱 근절 협의회를 열었다. 이번 회의는 지난 4일부터 본격 시행된 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼(ASAP) 기반 통합 정보공유체계 가동 상황을 점검하고 향후 과제를 논의하기 위해 마련됐다. ASAP은 지난해 10월 은행권이 보유한 보이스피싱 의심정보를 기반으로 출범했다. ASAP은 지난해 10월부터 올해 7월 말까지 9개월 동안 은행권 보이스피싱 의심정보 46만3000건을 공유하는 데 활용됐다. 이를 통해 계좌 지급정지 7009건이 이뤄졌고 663억6000만원 규모의 자금 편취가 사전에 차단됐다. 앞으로는 금융회사뿐 아니라 통신사와 수사기관이 보유한 정보도 ASAP을 통해 공유된다. 지난 4일 시행된 통신사기피해환급법 개정안은 금융회사·통신사·수사기관이 보이스피싱 의심정보를 신속히 주고받아 계좌정지와 통신차단, 범인 검거 등에 활용할 수 있도록 했다. 법 시행 이후 통신사들은 보이스피싱에 이용된 것으로 의심되는 전화번호 등 100여건의 정보를 ASAP에 공유하기 시작했다. 관련 기관들은 이를 이상 금융거래 탐지 시스템(FDS)과 연계해 대응에 나서고 있다. 민간 협업도 확대되고 있다. 우리은행은 FDS와 자금세탁방지(AML) 부서 간 통합대응체계를 구축했다. 전기통신금융사기와 자금세탁 범죄가 복합적으로 연계되는 사례가 늘어난 데 따른 조치다. 우리은행은 AML 시스템에서 포착한 타행 의심계좌 정보를 ASAP에 공유할 수 있게 되면서 지난 3월 말부터 지난달까지 관련 정보 576건을 업로드했다. 이를 통해 다른 금융회사도 관련 거래에 선제 대응할 수 있도록 지원했다. LG유플러스는 경찰, 은행과의 협업을 통해 악성 애플리케이션(앱) 제어 서버 탐지시스템으로 고객이 대출금을 범죄조직에 송금하려던 사례를 사전에 막았다고 소개했다. 우리은행과 LG유플러스는 지난해 8월 보이스피싱 피해 예방을 위한 업무협약을 체결하고 범죄 수법 공유와 피해 예방 지원체계 마련을 추진해왔다. 금융위는 대포통장 대응도 강화한다. 보이스피싱뿐 아니라 마약과 불법도박 등 범죄 수단으로 악용되는 대포통장에 대해 전 금융권 실태를 파악하고 법무부와 국세청, 경찰청 등 유관기관과 필요한 조치를 검토할 계획이다. 이와 함께 신규 대포계좌 발생을 억제하기 위한 제도 개선도 병행한다. 가상자산을 활용한 자금도피 대응도 추진된다. 보이스피싱 범죄에 악용된 가상자산에 대해 의심거래 탐지와 계좌정지, 자금환수 등이 가능하도록 한 통신사기피해환급법 개정안이 오는 10월 1일 시행될 예정이다. 수사 과정에서 사법협조자에 대한 형벌 감면 제도를 보이스피싱 범죄에 도입하는 법안은 지난달 29일 국회 법제사법위원회를 통과했다. 무과실책임 법제화를 담은 통신사기피해환급법 개정안도 국회에 발의돼 계류 중이다. 권대영 금융위 부위원장은 "ASAP의 가장 큰 의의는 기술적 플랫폼 자체보다 그간 서로 단절되어 있던 금융·수사·통신 분야가 새로운 기술과 새로운 방식을 통해 하나의 시스템으로 연결되어 실질적으로 협업하게 되었다는 것"이라며"각종 범죄의 온상이 되고 있는 대포통장 근절을 위해 전 금융권을 대상으로 한 점검과 제도개선을 병행 추진할 계획"이라고 말했다.2026-08-20 11:10:54
-
항암제 넣기 전에 먼저 알았다…KAIST, 뇌종양 '환자 맞춤 칩' 개발 [경제일보] 환자에게 항암제를 직접 투여하기 전, 종양과 뇌혈관 환경을 재현한 작은 칩으로 약물 반응부터 살펴보는 기술이 나왔다. KAIST는 기계공학과 안송이 교수 연구팀이 성균관대 안중호 교수팀, 분당차병원 임재준 교수, 차의과학대 강윤정 교수팀과 환자 맞춤형 혈액-뇌종양 장벽 칩을 개발했다고 18일 밝혔다. 대상 질환은 악성 뇌종양인 교모세포종이다. 정상 뇌조직으로 빠르게 파고들고 환자별 특성도 제각각이어서, 수술로 종양을 제거해도 경계 부위에 남은 암세포가 재발의 원인이 된다. 전체 생존기간 중앙값이 약 15개월, 5년 생존율은 7% 안팎에 그치는 대표적인 난치암이다. 현재 표준치료는 수술 후 방사선치료와 테모졸로마이드 항암화학요법을 함께 쓰는 병용요법이지만, 같은 유전적 특징을 가진 환자라도 실제 반응은 제각각이다. 종양 경계 부위는 중심부와 달리 혈액-뇌 장벽이 비교적 온전하게 남아 있어 약물이 충분히 전달되지 않을 수 있다. MGMT 프로모터 메틸화 여부 같은 기존 유전자 검사만으로는 이런 혈관 환경과 실제 약물 반응까지 함께 판단하기 어려웠다. 연구팀은 환자의 교모세포종 세포와 사람 뇌혈관 내피세포, 정상 별아교세포를 미세유체 칩 안에서 함께 배양했다. 칩 위쪽에는 혈관 채널을, 아래쪽에는 뇌조직 환경을 만들고 두 공간 사이에 미세다공성 막을 뒀다. 여기에 혈관주위세포와 면역 기능을 담당하는 미세아교세포까지 더해 모두 5종의 세포가 함께 작용하도록 설계했다. 암세포만 따로 배양하던 기존 방식에서 벗어나, 종양과 정상 조직이 맞닿는 경계와 혈관장벽, 면역 반응까지 한 공간에 옮겨놓은 셈이다. 연구에는 교모세포종 환자 3명의 종양세포가 쓰였다. 세 환자는 MGMT 프로모터 메틸화라는 공통된 유전적 특징을 지녔지만 칩에서 측정한 혈관 투과도와 전기저항, 면역 신호는 서로 달랐다. 항암제 반응도 한 방향으로 나타나지 않았다. 연구팀이 암세포를 공격하는 테모졸로마이드와 종양의 혈관 생성을 억제하는 베바시주맙을 각각 적용한 결과, 혈관장벽이 많이 손상돼 약물이 쉽게 통과한다고 해서 반드시 치료 효과가 높아지지는 않았다. 장벽 상태뿐 아니라 암세포 자체가 약물에 얼마나 민감한지도 결과를 갈랐다. 칩에서 나타난 환자별 장벽 특성과 약물 반응은 실제 환자의 무진행생존기간, 질병 진행 이후 생존 경과와도 비슷한 흐름을 보였다. 속도도 차이가 난다. 연구팀에 따르면 종양 조직에서 세포를 확보하면 칩 제작과 약물 실험을 2주 안에 마칠 수 있다. 결과를 얻는 데 수개월이 걸리는 환자 유래 동물모델보다 훨씬 빠르고, 표준치료가 통상 수술 후 4~6주 안에 시작되는 점을 고려하면 치료 전 검토가 가능한 시간대다. 다만 이번 연구는 환자 3명을 대상으로 한 개념 입증 단계다. 검사로 정착하려면 다기관·다수 환자 대상의 전향적 임상연구와 기관별 재현성 확보, 표준작업지침 마련이 뒤따라야 한다. 평가 약물도 테모졸로마이드와 베바시주맙에 한정돼 있어 방사선 병용요법과 재발 치료제, 신약 후보물질로 넓혀야 한다. 뇌 국소 독성은 살펴볼 수 있지만 골수 억제나 간·신장 독성 등 전신 부작용을 판단하려면 간 칩, 신장 칩 등을 연결한 다중 장기칩 연구가 별도로 필요하다. 연구팀은 같은 원리를 폐암이나 유방암에서 시작된 뇌전이 암에도 적용할 수 있을 것으로 보고 있다. 다만 종양마다 배양 조건과 미세환경이 달라 별도의 최적화와 임상 검증을 거쳐야 한다. 안송이 교수는 "환자 유래 종양세포와 혈액-뇌종양 장벽을 함께 재현해 환자마다 다른 치료 반응을 실제와 가깝게 평가할 수 있는 플랫폼을 제시했다"며 "더 많은 환자를 대상으로 검증해 맞춤형 치료 전략과 신약 개발을 위한 평가 플랫폼으로 발전시키겠다"고 말했다. KAIST 류민수 박사과정과 성균관대 이가은 박사과정이 제1저자로 참여한 연구 결과는 국제학술지 '스몰(Small)'에 지난 6월 27일 게재됐으며 학술지 표지 논문으로도 선정됐다.2026-08-18 09:21:35
-
![[류청빛의 요즘IT] AI가 일할수록 보안팀도 바빠진다…기업들 AI 확산에 보안 투자도 확대](https://image.ajunews.com//content/image/2026/08/14/20260814175944786985.jpg)
"AI가 일할수록 보안팀도 바빠진다"…기업들 AI 확산에 보안 투자도 확대 [경제일보] 생성형 인공지능(AI)이 기업 업무 전반으로 빠르게 침투하면서 기업들의 정보보호 투자에도 변화가 나타나고 있다. AI를 활용해 업무 효율을 높이는 동시에 새로운 보안 위협에 대응해야 하는 상황에 놓이면서 AI 투자가 정보보호 투자 확대로 이어지는 모습이다. 과거 해킹이나 악성코드 등 외부 공격을 막는 데 집중했던 보안의 범위가 AI 모델과 데이터, 클라우드 인프라까지 넓어지고 있다. 15일 IT 업계에 따르면 국내 기업들은 AI 도입 확대와 함께 정보보호 체계를 강화하고 있다. 특히 통신과 금융 등 대규모 개인정보와 금융정보를 다루는 산업을 중심으로 보안 인력과 시스템에 대한 투자를 늘리는 움직임이 커지고 있다. AI가 기업의 업무 환경에 들어오면서 보안팀이 관리해야 할 영역도 늘어났다. 임직원이 생성형 AI에 사내 문서나 고객정보 등 민감한 데이터를 입력할 경우 정보가 외부로 유출될 가능성이 있고, 기업이 자체적으로 구축한 AI 시스템과 외부 AI 서비스를 연결하는 과정에서도 새로운 보안 취약점이 발생할 수 있는 것으로 지적되고 있다. 특히 AI가 기존 업무 시스템과 연결되면서 보안 문제는 더욱 복잡해지고 있다. 단순히 AI 모델 자체를 보호하는 것을 넘어 AI가 어떤 데이터에 접근할 수 있는지, 어떤 업무 시스템을 사용할 수 있는지, 생성된 결과물을 어떻게 검증할지까지 관리해야 하기 때문이다. AI를 활용하는 공격도 늘어날 수 있다는 점은 기업들의 부담을 키우는 요인이다. 공격자는 생성형 AI를 이용해 피싱 문구를 제작하거나 악성코드 개발을 지원받고, 취약점 탐색과 공격 과정의 일부를 자동화할 수 있다. 공격 속도와 규모가 커질수록 기존의 인력 중심 보안관제만으로는 대응하기 어려워질 수 있다는 의미다. 이에 기업들의 보안 투자 역시 AI와 결합하는 방향으로 바뀌고 있다. AI를 활용해 이상 징후를 탐지하고 보안 로그를 분석하는 것은 물론, 반복적인 보안 대응 작업을 자동화하는 기술에 대한 관심도 높아지고 있다. AI가 공격에 활용되는 만큼 방어에도 AI를 활용해야 한다는 인식이 확산하는 것이다. IT 기업뿐만 아니라 보안이 중요한 금융권에서도 보안 강화 움직임이 이어지고 있다. 은행과 카드, 증권, 보험 등 금융회사는 개인정보뿐만 아니라 계좌와 결제정보 등 민감한 데이터를 대규모로 보유하고 있어 AI 도입 과정에서 데이터 보호와 접근통제가 중요한 과제로 떠오르고 있다. 이 같은 변화는 AI 산업의 비용 구조에도 영향을 미칠 것으로 분석된다. 지금까지 AI 투자라고 하면 GPU와 데이터센터, AI 모델 개발 등에 집중됐지만 앞으로는 AI 서비스를 안전하게 운영하기 위한 보안 솔루션과 전문 인력, 데이터 관리 체계까지 투자 범위가 확대될 전망이다. 기업의 AI 경쟁력이 단순히 얼마나 많은 AI 서비스를 도입했는지로 결정되는 시대에서 벗어나 AI를 업무에 빠르게 적용하는 동시에 데이터와 시스템을 안전하게 보호할 수 있는 능력까지 갖춰야 실제 경쟁력으로 이어지고 있다. AI 투자가 늘어날수록 정보보호 투자도 함께 증가하는 구조가 본격화되면서 보안이 AI 사업의 부수적인 비용이 아니라 서비스를 운영하기 위한 필수 인프라로 자리 잡을 것으로 분석된다. 한 IT 업계 관계자는 "AI가 빠르게 발전하고 있지만 보안 문제로 발전된 AI를 즉각 실제 업무에 적용하지 못하고 있다"고 말했고, 다른 IT 업계 관계자는 "본사와 자회사 모두 보안 부서를 따로 보유해 보안에 신경 쓰고 있다"고 강조했다.2026-08-15 09:00:00
-
빗썸, AI 공급망 공격 예방 가이드 배포…올 상반기 지갑키 노린 사고 잇따라 [경제일보] 빗썸이 8월 정보보호 캠페인으로 'AI 공급망 공격' 예방 가이드를 공개했다. 공급망 공격은 완성된 프로그램을 직접 뚫는 대신 소프트웨어를 만드는 재료 단계에 악성코드를 미리 심어두는 수법이다. 이 방식이 까다로운 이유는 감염 시점을 이용자가 알아채기 어렵다는 데 있다. 오염된 재료가 들어간 프로그램은 설치 초기에는 정상 작동하다가 이후 업데이트를 통해 악성 기능이 붙는 식으로 움직인다. 감염되면 기기에 저장된 아이디와 비밀번호, 가상자산 지갑 정보가 빠져나가거나 원격 제어로 이어질 수 있다. 같은 계정 정보를 쓰는 다른 서비스까지 피해가 번지는 것도 이 공격의 특징이다. 빗썸이 이 주제를 택한 배경에는 올해 상반기에 실제로 벌어진 사고들이 있다. 지난 3월 파이썬 패키지 저장소 PyPI에 올라온 AI 프록시 라이브러리 라이트LLM의 두 개 버전에 악성코드가 삽입돼 배포됐다. 해킹 그룹 팀PCP의 소행으로, SSH 키와 클라우드 인증 정보에 더해 암호화폐 지갑까지 수집해 외부로 빼내는 유형이었다. 악성 버전이 올라가 있던 시간은 3시간 남짓이었지만, 하루 340만건이 넘는 다운로드 규모를 감안하면 그 사이 상당수 시스템이 감염된 것으로 추정된다. 같은 흐름의 사고는 이어졌다. 주간 다운로드 1억건에 이르는 자바스크립트 라이브러리 액시오스는 북한 연계 조직이 관리자 계정을 탈취해 악성 버전을 공식 저장소에 직접 올렸다. 5월에는 개발도구로 위장한 npm 패키지가 솔라나와 수이, 앱토스 지갑 키스토어를 직접 겨냥한 사례도 나왔다. 이 공격은 패키지를 지운 뒤에도 AI 어시스턴트에 백도어가 남는 구조였다. AI 코딩 도구 확산 자체가 공격면을 넓힌다는 지적도 있다. 대형언어모델이 존재하지 않는 패키지 이름을 지어내는 성질을 노려 그 이름을 미리 선점해두는 '슬롭스쿼팅'이 새 공격 경로로 거론된다. 빗썸이 제시한 3대 보안 체크포인트는 △프로그램과 앱은 신뢰할 수 있는 공식 경로로 설치하기 △악성 패키지를 가려내기 위해 제작사 공식 이름 확인하기 △운영체제와 백신을 최신 상태로 유지하고 이상징후 점검하기다. 이미 실행한 뒤의 행동 요령도 담았다. 와이파이와 데이터를 포함한 모든 네트워크 연결을 즉시 끊고, 안전한 다른 기기로 빗썸을 비롯해 같은 계정 정보를 쓰는 서비스의 계정 보호 조치를 해야 한다. 이상 거래나 해킹 피해가 의심되면 빗썸 투자자보호센터, 한국인터넷진흥원(118), 경찰청(112·182)에 신고하도록 안내했다. 빗썸 관계자는 "AI 기술 발전에 발맞추어 새로 등장하는 보안 위협에 선제적으로 대응하고자 이번 캠페인을 준비했다"며 "앞으로도 매월 정기적인 정보보호 활동을 통해 최신 해킹 수법과 대응책을 공유하며 건전하고 안전한 가상자산 투자 환경을 조성하겠다"고 말했다.2026-08-13 20:23:14
-
장동혁 "선관위 소청 기각은 셀프 면죄…소송으로 다시 싸울 것" 장동혁 국민의힘 대표는 13일 중앙선거관리위원회가 자당이 제기한 6·3 서울시장 선거 소청 등을 기각한 것과 관련해 "선거 소송을 통해서 다시 싸우겠다. 제대로 된 특검을 임명해 모든 진실을 낱낱이 밝히겠다"고 밝혔다. 장 대표는 이날 국회에서 열린 최고위원회의에서 "선관위 자신도 규정 위반은 인정했다. 투표용지 부족 등이 선거 결과에 영향이 있었는지 없었는지 제대로 따져보잔 게 소청이었다"며 "오심은 인정하면서도 비디오판독(VAR)으로 확인하자니 그건 죽어도 보지 말자는 것과 뭐가 다른가"라고 비판했다. 이어 "중앙선관위가 시도 선관위에 소청 기각 의견을 내라는 공문을 보냈을 때부터 기각은 예견된 일"이라며 "투표용지 부족에 전산 조작까지 드러났는데도 선거 결과에 영향을 미쳤다는 것을 입증 못 했으니 기각하고 말겠다는 뻔뻔함이 셀프 면죄부를 내놓게 했다"고 지적했다. 장 대표는 또 "선관위 못지않게 민주주의를 위협하는 세력도 드러났다"며 "한국과학기술원(KAIST)과 독일 막스플랑크연구소 국제공동연구팀이 10년 치 네이버 댓글 1억1200만여 건을 전수 분석한 결과 외국 세력과 연계된 악성 계정이 약 2만4000개나 나왔다. 외국 세력이 여론 조작으로 우리 선거에 개입하고 있다는 명백한 증거"라고 밝혔다. 그러면서 "나는 이미 온라인 댓글 국적 표시제 도입을 제안했다. 더불어민주당은 나라를 특정한 것도 없는데 '혐중'이라고 펄펄 뛴다"며 "온라인 댓글 부대가 중국이라고 아예 공인하는 것이냐. 여론 조작 외국 세력의 공범임을 자백하는 꼴"이라고 말했다. 이어 중국인 간첩 사건 및 산업 스파이 활동 사례 등을 언급하면서 "민주당은 간첩죄 법안 처리를 지연시키고, 국정원 대공 수사권을 박탈하고, 국군방첩사령부도 해체했다. 대한민국을 간첩 천국으로 만들려 한다"며 "중국의 선거 개입, 간첩 활동이 확인되면 강력히 항의하고 국제 공조로 대응책을 마련해야 한다"고 촉구했다.2026-08-13 10:20:04
-
SK쉴더스 EQST, 데프콘 AI CTF 5위…AI 에이전트가 대신 뚫는 대회서 톱5 [경제일보] SK쉴더스는 화이트해커 그룹 EQST가 미국 라스베이거스에서 열린 데프콘 34의 AI 빌리지 CTF에서 200여개 팀 가운데 5위에 올랐다고 10일 밝혔다. 국내 참가팀 중 톱5에 든 것은 EQST가 유일하다. 이 대회는 참가자가 직접 취약점을 찾아 공격하는 기존 CTF와 방식이 다르다. 주어진 AI 모델을 바탕으로 침투테스트를 수행하는 AI 에이전트를 만들고, 그 에이전트가 스스로 문제를 분석해 공격 방법을 고른 뒤 플래그 획득을 시도한다. 사람이 겨루는 것은 에이전트의 구조와 프롬프트, 문제 해결 전략의 설계 능력이다. EQST는 문제 유형별로 AI 모델을 최적화하고 에이전트의 행동 방식을 조정했다. 배점과 난이도를 분석해 어떤 문제를 먼저 공략할지 순서를 정하는 방식도 함께 적용했다. 이런 대회가 별도로 열린 것은 올해 데프콘의 성격 변화와 맞물린다. 데프콘 34는 AI와 자동차, 암호화폐 등을 주제로 38개 빌리지를 운영했고, 메인 CTF도 새 운영진인 베네볼런트 뷰로 오브 버즈(BBB)가 맡으면서 본선에서 AI 사용 제한을 두지 않았다. AI가 도구를 넘어 공격 주체로 시험대에 오른 셈이다. EQST는 메인 CTF 본선에도 진출했다. 네이버클라우드와 루비야랩, 핀란드 H-T8, 일본 츠쿠바대 프로그래밍 서클 TPC와 함께 꾸린 다국적 연합팀 '더 서울 사우나 쇼구네이트' 소속이다. 이 팀은 지난달 21일 경기 성남 네이버 사옥에서 출정식을 열었고, 예선 7위로 본선에 올라 최종 11위를 기록했다. 올해 예선에는 686개 팀이 참가해 12개 팀만 라스베이거스행 티켓을 받았다. 본선은 공격·방어(A&D)와 킹 오브 더 힐(KOTH)을 결합한 방식으로 치러졌다. 상대 시스템의 취약점을 찾아 공격하는 동시에 자기 시스템을 방어하고 서비스를 정상 상태로 유지해야 한다. 취약점 분석과 공격 코드 개발, 패치와 방어 전략 수립을 동시에 굴려야 점수가 쌓이는 구조다. 최종 우승은 다국적 연합팀 블루워터가 차지했고, 한국인만으로 구성된 0x4b52가 2위, 슈퍼다이스코드러버스가 3위, 콜드퓨전이 4위에 올랐다. EQST는 약 200명 규모로 취약점 연구와 침투 테스트, 악성코드 분석, AI 보안 연구를 맡고 있다. 최근에는 △AI 레드팀 해킹대회 '저지먼트 데이' 우승 △드림핵 해킹방어대회 2026 우승 △R3CTF 2026 2위 △미드나이트 선 CTF 2026 3위 등의 성적을 냈다. 이번 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 AI 서비스·모델의 취약점 연구와 AI 레드팀 기술 고도화에 활용할 계획이다. 김태형 SK쉴더스 EQST사업그룹장은 "전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과"라며 "앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다"고 말했다.2026-08-10 17:52:47
-
北 김수키, AI로 해킹 미끼 제작 넘어 공격 자동화로…로컬 LLM 직접 구축 [경제일보] 북한 해킹 조직 김수키가 생성형 인공지능(AI)을 공격 준비 단계가 아니라 공격 수행 단계에 넣으려는 시도를 하고 있는 것으로 나타났다. 지니언스는 김수키의 최근 활동을 분석한 결과 AI를 공격 체계 전반에 활용하기 위한 연구와 기술 검증 정황을 확인했다고 10일 밝혔다. 핵심은 위협 행위자가 직접 대형언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경을 만든 흔적이다. 올라마(Ollama)와 GPT4All, 엠스티(Msty) 같은 로컬 LLM 실행·관리 도구를 비롯해 RAG 구성 환경, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구를 구축하거나 사용한 정황이 확인됐다. AI 코딩 도구 커서(Cursor) 설치·사용 흔적도 다수 나왔고, 커서로 공격에 쓰인 문서를 편집하고 생성 결과물을 검토한 것으로 보이는 기록도 남아 있었다. 로컬 LLM은 데이터를 외부로 보내지 않고 자체 장비에서 돌린다. 상용 AI 서비스를 쓰면 사업자 쪽 탐지와 계정 차단에 걸리지만, 로컬 환경에서는 그 통제를 받지 않는다. 지니언스는 탈취한 문서를 분석하거나 정보 추출과 공격 업무를 자동화하려는 시도로 보인다고 설명했다. 미끼 문서를 만드는 방식도 달라졌다. 기존에는 탈취한 정상 문서를 재활용하는 사례가 많았지만, 최근에는 생성형 AI로 제작한 것으로 판단되는 가상자산·금융 분야 문서가 스피어피싱에 쓰였다. 투자 전략 보고서와 금융 자료를 위장한 악성 문서가 계속 유포됐고, 분석 과정에서는 가상자산 지갑 정보와 지메일 계정 정보, 웹사이트 가입 이력의 노출 여부를 확인하려는 정황도 함께 잡혔다. 김수키는 그동안 외교·안보 전문가를 겨냥해 업무 관련자를 사칭한 스피어피싱 메일을 보내는 방식을 주로 썼다. 첨부된 압축파일 속 문서 모양의 바로가기 파일을 실행하면 백그라운드에서 스크립트가 동작하는 구조다. 표적이 가상자산 쪽으로 옮겨간 것은 외화 확보 목적과 맞닿아 있다. 북한 연계 조직의 AI 활용은 단계적으로 넓어져 왔다. 지니언스는 지난해 9월 김수키가 AI로 위조한 군 공무원증 이미지를 스피어피싱에 사용한 사례를 국내에서 처음 확인했다고 발표했다. 앤스로픽은 지난해 8월 보고서에서 북한 IT 인력이 AI로 가짜 신원을 만들고 해외 기업 채용 과정의 기술 평가까지 AI로 처리한 정황을 공개했다. 구글 위협 인텔리전스 그룹(GTIG)은 올해 보고서에서 AI로 개발된 것으로 추정되는 제로데이 취약점 공격 코드를 사용하는 위협 행위자를 처음 식별했다고 밝혔다. 이번에 확인된 것은 환경 구축과 도구 사용 흔적이다. 자동화된 공격이 실제로 실행돼 피해가 발생했다는 단계까지 확인된 것은 아니다. 문종현 지니언스 시큐리티 센터장(이사)은 "AI 기술의 발전으로 사회공학 공격이 더욱 정교해질 것으로 예상된다"며 "문서 내용보다 실행 행위를 중심으로 탐지하는 엔드포인트 탐지 및 대응(EDR) 기반 위협 헌팅 체계가 중요하다"고 말했다.2026-08-10 10:58:07
-
계좌·전화번호·악성앱 정보 묶는다…보이스피싱 대응체계 본격 가동 [경제일보] 보이스피싱 의심 금융·통신·수사 정보를 관계기관이 함께 활용하는 정보공유 체계가 본격 가동된다. 금융사와 통신사, 수사기관이 보유한 의심정보를 한곳에 모아 계좌 정지와 범죄수사 등에 활용하는 방식이다. 4일 금융위원회에 따르면 개정 '전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법'이 이날부터 시행된다. 이번 개정 법령은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼인 'ASAP'의 법적 근거를 마련한 것이 핵심이다. ASAP은 AI 기반 보이스피싱 정보공유·분석 플랫폼이다. 금융당국은 지난해 10월부터 은행권 정보를 바탕으로 ASAP을 운영해 왔다. 다만 정보공유에 관한 명시적 법적 근거가 부족해 주요 참여기관이 금융기관으로 한정되는 등 통신·수사 정보를 충분히 활용하는 데 한계가 있었다. 개정 법령 시행으로 금융회사, 통신사, 수사기관 등 보이스피싱 의심정보 제공기관은 정보주체의 개별 동의 없이도 정보공유분석기관에 관련 정보를 제공할 수 있게 됐다. 정보공유 대상기관에는 금융사와 전기통신사업자, 수사기관을 비롯해 △금융감독원 △금융정보분석원(FIU) △전자금융업자 △가상자산거래소 △한국정보통신진흥협회 등이 포함된다. ASAP을 통해 공유되는 정보는 피해발생계좌·사기이용계좌·사기 관련 의심계좌의 계좌번호와 거래내역, 명의인 정보 등이다. 또한 보이스피싱에 사용된 것으로 의심되는 전화번호·이용자 정보와 악성 애플리케이션 등 개인정보 수집 프로그램 관련 정보, 각 금융회사의 피해의심거래 탐지정보도 공유된다. 기관들은 의심정보를 제공하는 데 그치지 않고 다른 기관이 제공한 정보와 정보공유분석기관의 분석정보를 받아 활용할 수 있다. 신속한 정보공유를 위해 금융실명법, 신용정보법 등 정보제공 제한 법률의 적용을 배제할 수 있는 근거도 마련됐다. 개인정보 오·남용 방지를 위해 정보 보관기간과 파기·삭제 방법 등 통제 장치도 하위규정에 반영됐다. 금융위는 이날 금융보안원을 정보공유분석기관으로 지정했다. 금융보안원은 그동안 ASAP 운영 경험과 금융분야 보안 전문성을 바탕으로 정보공유분석기관 역할을 맡는다. 금융위는 법령 시행 전 통신사, 수사기관 등 관련기관과 ASAP 간 시스템 연계 작업도 마쳤다. 이에 따라 이날 개정 법령 시행과 동시에 의심정보 공유가 시작된다. 금융위는 이번 법령 시행으로 제2금융권도 은행과 동일한 정보를 제공하고 통신·수사정보도 ASAP에 공유돼 보이스피싱 대응 역량이 강화될 것으로 보고 있다. 금융위 관계자는 "유관기관 간 유연하고 효율적인 정보공유를 통해 금융기관이 보유한 의심거래 정보뿐만 아니라 통신·수사정보 등을 결합해 계좌 정지 등 보다 적극적인 범죄 예방에 나서겠다"며 "ASAP 운영상황을 지속 모니터링하면서 AI 기술을 접목한 패턴분석 등 ASAP 고도화도 차질없이 추진해 나가겠다"고 말했다.2026-08-04 15:22:22
-
상반기 서울 준공 물량 절반 급감…분양 회복에도 단기 공급난 우려 [경제일보] 서울 주택시장에서 당장 체감할 수 있는 공급 공백이 커지고 있다. 올해 상반기 착공과 분양 물량은 늘었지만 실제 입주로 이어지는 준공 물량은 지난해의 절반 수준으로 줄었다. 새 집이 시장에 풀리기까지 걸리는 시간을 고려하면 공급 회복 신호와 별개로 단기 입주 부족 우려는 당분간 이어질 전망이다. 31일 국토교통부 6월 주택통계에 따르면 올해 상반기 서울에서 준공된 주택은 1만5160가구로 집계되며 지난해 상반기 3만1618가구와 비교해 52.1% 감소했다. 특히 아파트 준공 물량은 1만2251가구에 그쳐 1년 전 2만9420가구보다 58.4% 줄었다. 월간 기준으로 보면 공급 감소는 더 선명하다. 6월 서울 주택 준공은 2049가구에 머물렀다. 지난해 같은 달 9178가구의 4분의 1 수준이다. 서울 아파트 준공도 1561가구로 전년 동월 대비 82.1% 급감했다. 주택 수요가 집중된 서울에서 입주 물량이 크게 줄면서 전세시장과 매매시장 모두에 부담 요인으로 작용할 수 있다. 전국 흐름도 서울과 크게 다르지 않았다. 상반기 전국 주택 준공 물량은 10만3735가구로 지난해 같은 기간보다 49.5% 감소했으며 이 가운데 아파트 준공은 9만276가구로 52.8% 줄었다. 비아파트 준공은 1만3459가구로 감소폭이 5.1%에 그쳤지만 전체 공급에서 차지하는 비중은 크지 않았다. 준공은 급감했지만 착공과 분양은 증가했다. 상반기 전국 주택 착공 물량은 11만8005가구로 전년 동기 대비 14.4% 늘었다. 서울 착공도 1만3121가구로 2.0% 증가했다. 6월 한 달 서울 착공은 3491가구로 지난해 같은 달보다 67.9% 많았다. 분양 시장도 회복세를 보였다. 상반기 전국 공동주택 분양 물량은 10만9186가구로 1년 전보다 60.7% 증가했다. 서울 분양 물량은 1만3773가구로 110.0% 늘었다. 6월 서울 분양 역시 2396가구로 전년 동월 대비 153.3% 증가했다. 향후 공급으로 이어질 물량은 늘었지만 실제 입주까지는 시간이 필요한 구조다. 반면 중장기 공급을 가늠하는 인허가는 오히려 줄었다. 상반기 전국 주택 인허가는 11만6611가구로 지난해 같은 기간보다 15.8% 축소됐다. 서울도 2만655가구로 9.8% 낮아졌으며 수도권은 8.1%, 지방은 24.5% 감소했다. 착공과 분양 증가가 지속적인 공급 회복으로 이어지려면 인허가 감소 흐름을 돌리는 것이 과제로 남는다. 6월 전국 주택 매매거래량은 6만8819건으로 전월보다 3.5% 늘었으며 수도권은 3만9078건, 비수도권은 2만9741건을 기록했다. 반면 서울 아파트 매매거래량은 전월보다 13.5% 감소한 7742건에 머물렀다. 가격 상승과 대출 규제, 세제개편 대기 심리가 서울 아파트 거래를 누른 것으로 풀이된다. 임대차 시장에서는 월세 중심 흐름이 더 강해졌다. 6월 전국 전월세 거래량은 21만8618건으로 전월보다 4.2% 늘었지만 지난해 같은 달보다는 9.8% 줄었다. 상반기 누계 거래량은 전년 동기 대비 0.5% 증가한 144만9232건으로 집계됐다. 전세 거래는 6월 7만1306건으로 전월보다 8.5% 늘었지만 지난해 같은 달과 비교하면 19.8% 줄었다. 월세 거래는 14만7312건으로 전월보다 2.3% 증가했다. 상반기 누계 기준 월세 비중은 68.4%로 1년 전보다 7.0%포인트 상승했다. 전세보다 월세를 선택하거나 떠밀리는 흐름이 이어지는 셈이다. 미분양 부담도 다시 커졌다. 6월 말 전국 미분양 주택은 6만7464가구로 전월보다 3.4% 늘었다. 악성 미분양으로 불리는 ‘준공 후 미분양 주택’은 2만9786가구로 1.5% 증가하며 두달 연속해서 늘었다. 전체 미분양은 수도권 1만8770가구, 지방 4만8694가구로 집계됐다. 준공 후 미분양 중 지방 물량은 2만5091가구로 전체의 84.2%를 차지했으며 대구 3575가구, 부산 3292가구, 경남 3226가구, 경북 2973가구 순으로 많았다.2026-07-31 08:06:26
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 경산 살인사건을 혐중의 불쏘시개로 삼아선 안 된다](https://image.ajunews.com/content/image/2026/09/01/20260901083324243751_518_323.jpg)