검색결과 총 6건
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고
[경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.
2026-10-16 09:30:51
-
빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력
[경제일보] 가상자산 거래소의 경쟁은 더 이상 거래 수수료나 상장 종목만으로 설명되지 않는다. 시장이 성숙할수록 이용자는 낮은 수수료보다 안전한 거래 환경을, 금융권은 거래량보다 내부통제와 보안 역량을 먼저 본다. 규제당국 역시 자금세탁방지와 이용자 보호를 강화하고 있다. 이런 변화 속에서 빗썸이 최근 잇달아 내놓은 보안과 고객지원, 투자자 보호, 사회공헌 전략은 거래소의 신뢰 인프라를 다시 구축하려는 시도로 읽힌다. 빗썸은 최근 버그바운티 프로그램의 최고 포상금을 2억원으로 확대했다. 버그바운티는 외부 화이트해커가 서비스 취약점을 찾아 제보하면 보상하는 제도다. 빗썸은 2022년 국내 가상자산사업자 가운데 선제적으로 이를 도입했으며 이번 개편으로 국내 거래소 최고 수준의 보상 체계를 마련했다. 보안 취약점을 내부 점검에만 의존하지 않고 외부 전문가와 함께 선제적으로 발굴·보완하겠다는 의지가 담겼다. 보안 전략도 한층 강화하고 있다. 프라이버시센터를 개편해 개인정보 처리 현황과 정보보호 활동을 공개하고 양자내성암호(PQC)와 AI 기반 보안 운영체계 도입도 추진하고 있다. 내부 통제 중심이던 보안을 외부 검증과 선제 대응 중심으로 전환해 이용자 신뢰를 높이겠다는 전략이다. 이 같은 움직임은 올해 실적과도 무관하지 않다. 빗썸은 올해 1분기 매출 825억원, 영업이익 29억원을 기록했다. 전년 동기 대비 매출과 영업이익이 모두 감소했고 당기순손익은 869억원 순손실로 적자 전환했다. 거래대금 감소와 보유 가상자산 평가손실, 행정처분 관련 비용 등이 복합적으로 영향을 미쳤다. 실적이 둔화한 시기일수록 보안과 신뢰에 대한 투자는 단기 비용이 아니라 장기 경쟁력을 확보하기 위한 전략적 투자라는 의미가 커지고 있다. ◆ 고객지원도 이용자 보호의 핵심 경쟁력 보안은 고객지원과도 연결된다. 빗썸은 경찰청과 협력해 이상거래를 실시간으로 탐지하고 피싱 피해를 예방하는 체계를 운영하고 있다. 원격제어 앱이 탐지되면 거래를 제한하는 기능도 적용해 금융사고 가능성을 낮추고 있다. 고객 상담 서비스도 강화했다. 지난해부터 전화와 채팅, 게시판, 이메일 등 모든 상담 채널을 24시간 연중무휴 체제로 운영하고 있으며 '2026 한국의 우수콜센터'에도 선정됐다. 변동성이 큰 가상자산 시장에서 고객센터는 단순한 민원 창구를 넘어 사고 대응과 이용자 보호를 책임지는 핵심 접점으로 자리 잡고 있다. 투자자 교육도 신뢰 전략의 한 축이다. 빗썸은 국내 가상자산 업계 최초로 유튜브 구독자 10만명을 돌파하며 실버버튼을 획득했다. 'b토크노믹스', '빗썸로드', 'AI 코인시세' 등 다양한 콘텐츠를 통해 시장 정보와 투자 이해도를 높이는 데 힘쓰고 있다. 정보 비대칭이 큰 가상자산 시장에서는 정확한 정보 제공 역시 이용자 보호를 위한 중요한 경쟁력으로 평가된다. 사회공헌 활동도 확대하고 있다. 빗썸나눔은 올해 상반기 아동과 어르신, 장애인 등을 대상으로 다양한 현장 봉사활동을 진행하며 사회적 책임을 강화했다. 가상자산 기업이 제도권 금융 인프라의 한 축으로 자리 잡기 위해서는 사업 성과뿐 아니라 사회적 신뢰도 함께 축적해야 한다는 인식이 반영된 행보다. 빗썸의 최근 행보는 하나의 메시지로 귀결된다. 거래소의 경쟁력은 거래량보다 신뢰를 얼마나 안정적으로 운영하느냐에 달려 있다는 점이다. 보안과 고객지원, 투자자 보호, 사회공헌은 각각 다른 활동처럼 보이지만 모두 이용자의 신뢰를 축적하기 위한 기반이라는 공통된 목표를 향하고 있다. 관건은 지속성이다. 버그바운티 확대와 보안 투자, 24시간 고객지원, 투자자 보호가 일회성 발표에 그치지 않고 꾸준한 운영과 성과로 이어질 때 비로소 신뢰는 경쟁력이 된다. 가상자산 산업이 제도권 금융에 가까워질수록 더 안전한 거래 환경을 만드는 거래소가 시장의 선택을 받을 가능성은 커진다. 결국 빗썸이 쌓아야 할 가장 중요한 자산은 거래량이 아니라 오랜 시간 축적되는 신뢰다. [아주경제 2026년 07월 09일자 13면에 게재된 기사입니다.]
2026-07-09 07:59:00
-
SKT·경찰청, AI로 보이스피싱 서버 475개 찾아냈다
[경제일보] SK텔레콤과 경찰청이 인공지능(AI) 보안 기술을 활용해 통신·금융사기 대응 체계를 고도화한다. 피싱 악성 앱을 분석해 범죄 서버를 선제적으로 식별하고 수사기관과 통신사가 실시간에 가깝게 정보를 공유하는 방식이다. SK텔레콤과 경찰청은 AI 기반 피싱 악성 앱 분석 및 수사 협력을 통해 3개월간 범죄 서버 475개를 식별하고 643명의 금전 피해를 예방했다고 17일 밝혔다. 보이스피싱 평균 피해액을 건당 5024만원으로 적용하면 3개월 기준 약 323억원, 단순 연환산 기준 약 1292억원 규모의 피해를 막은 셈이다. 양측은 시범 운영 성과를 바탕으로 악성 앱 분석과 수사 협력 체계를 공식화하기 위해 16일 부속 협약을 체결했다. 이번 협약은 지난해 10월 체결된 범정부 민관 협력 업무협약의 세부 실행 방안을 구체화한 것이다. SKT의 AI 보안 기술과 경찰청의 수사 역량을 결합해 전기통신금융사기 피해 예방 체계를 강화하는 데 목적이 있다. 핵심은 악성 앱이 연결되는 명령제어 서버를 빠르게 찾아내는 것이다. 명령제어 서버는 악성 앱에 지시를 내리거나 개인정보·금융정보 탈취, 원격 제어 등을 수행하게 하는 범죄 조직의 핵심 인프라다. 보이스피싱 조직은 피해자 스마트폰에 악성 앱을 설치하게 한 뒤 이를 통해 금융거래를 통제하거나 수사기관·금융기관 사칭을 이어간다. 경찰청이 확보한 피싱 악성 앱은 SKT가 자체 개발한 악성 앱 분석 AI 에이전트를 통해 분석한다. AI 에이전트는 앱 내부 통신 구조와 명령제어 서버 정보를 추출하고, SKT는 분석 결과와 해당 서버 접속 고객 정보를 경찰청에 제공한다. 피해 확산 우려가 큰 사안은 우선 분석·공유해 신속한 차단이 가능하도록 지원한다. 이번 협력은 보이스피싱 대응 방식이 사후 수사에서 선제 차단으로 이동하고 있다는 점에서 의미가 있다. 그동안 악성 앱 분석은 난독화, 실행환경 탐지, 통신 은닉 등 분석 방해 기법 때문에 전문성과 시간이 많이 필요했다. SKT는 AI 기반 자동 분석 체계를 구축해 분석 시간을 약 81% 단축했다고 설명했다. 양측은 앞으로 협력 범위를 넓힐 계획이다. 악성 앱 분석을 넘어 악성 URL 탐지, 보이스피싱 의심번호 사전 탐지 등으로 대응 영역을 확장한다. 보이스피싱 수법이 문자, 앱, 전화, 원격제어, 가짜 금융 사이트를 결합하는 방식으로 지능화되는 만큼 통신망과 수사망을 함께 활용하는 대응 체계가 중요해지고 있다. 오창배 경찰청 전기통신금융사기 통합대응단장은 “SKT의 우수한 AI 기술 덕분에 기존에 파악하지 못했던 범죄 인프라를 발견하고 많은 피해를 예방할 수 있었다”며 “지난 5월 6억원 규모의 보이스피싱 피해를 송금 직전 직접적으로 예방한 것은 민관 협력의 실질적 성과를 보여주는 사례”라고 말했다. 이종현 SKT 통합보안센터장은 “SKT의 차별화된 AI 보안 기술을 통해 기존에 파악하지 못했던 범죄 서버를 발견하고 실제 피해 예방에 기여할 수 있어 뜻깊다”며 “앞으로도 기술 혁신을 바탕으로 전국민 보이스피싱 피해 예방에 적극 기여하겠다”고 밝혔다. 보이스피싱은 더 이상 단순 전화 사기가 아니다. 악성 앱, 가짜 URL, 원격제어, 대포통장, 해외 서버가 결합된 디지털 범죄 산업으로 진화했다. 통신사가 보유한 네트워크 데이터와 AI 분석 역량, 경찰의 수사 권한이 결합될 때 피해 차단 속도는 빨라질 수 있다. SKT와 경찰청의 이번 협력은 AI 보안 기술이 기업 내부 방어를 넘어 국민 생활 범죄 대응 인프라로 확장되는 사례라는 점에서 주목된다.
2026-06-17 15:31:12
-
-
한컴라이프케어, 프랑스 로봇 기업과 무인소방로봇 사업 진출
[경제일보] 한컴그룹 계열 소방·방산·안전 장비 기업 한컴라이프케어가 무인소방로봇 사업에 본격 진출한다. 기존 소방 안전 장비 역량에 첨단 로봇 플랫폼을 결합해 전기차·배터리 화재와 산업시설 화재 등 고위험 재난 대응 시장을 공략하겠다는 전략이다. 한컴라이프케어는 프랑스 무인지상로봇 기업 샤크로보틱스와 한국 시장 전략적 업무협약을 체결했다고 밝혔다. 이번 협약을 통해 중대형 무인소방로봇 ‘콜로서스’와 중형 로봇 ‘라이노 프로텍트’ 등 샤크로보틱스의 로봇 제품군을 국내에 도입한다. 샤크로보틱스는 재난 대응용 무인지상로봇을 개발하는 프랑스 기업이다. 주력 제품인 콜로서스는 2019년 프랑스 파리 노트르담 대성당 화재 당시 현장에 투입된 로봇으로 알려져 있다. 샤크로보틱스는 콜로서스가 당시 사람이 진입하기 어려운 구조물 내부에서 화점 진압과 잔해 제거, 주요 구역 보호 임무를 수행했다고 소개하고 있다. 콜로서스는 500㎏급 중대형 로봇 플랫폼이다. 샤크로보틱스 공식 사양에 따르면 콜로서스는 최대 분당 3000L 방수 능력, 12시간 운용 시간, 최대 500㎏ 적재 능력, 1100㎏ 견인 능력, 약 1㎞ 원격제어 범위를 갖췄다. 한컴라이프케어가 밝힌 분당 최대 3800L 방수 능력은 국내 도입 구성이나 모듈 사양에 따른 수치로 보인다. 함께 도입되는 라이노 프로텍트는 상대적으로 좁은 공간에서 기동성을 높인 중형 로봇으로, 산업시설과 도심 화재 대응에 활용될 전망이다. 두 제품 모두 모듈형 구조를 기반으로 무인 방수포, 배연팬, 부상자 후송용 들것, CBRN 정찰 센서 등을 현장 상황에 맞춰 장착할 수 있다는 점이 특징이다. 한컴라이프케어는 로봇 도입 컨설팅부터 맞춤형 솔루션 제공, 사후관리까지 포함한 토털 서비스 체계를 구축한다는 계획이다. 단순 장비 판매를 넘어 소방서, 산업단지, 배터리 공장, 물류센터, 지하공간 등 현장별 위험 특성에 맞춘 지능형 안전 솔루션 사업으로 확장하려는 포석이다. 무인소방로봇 수요는 앞으로 커질 가능성이 높다. 전기차와 에너지저장장치, 배터리 공장 화재는 고열과 재발화, 유독가스 위험이 크고 일반 소방 인력이 근접하기 어렵다. 지하주차장, 터널, 대형 물류창고, 화학시설처럼 진입 동선이 제한된 공간에서도 원격 조종 로봇의 필요성이 커지고 있다. 올해 국제소방안전박람회의 흐름도 이 같은 시장 변화를 보여준다. 소방청에 따르면 2026 국제소방안전박람회는 20일부터 22일까지 대구 엑스코에서 열리며, 전시 면적 2만9729㎡에 국내외 448개 소방업체가 참여하는 역대 최대 규모로 마련됐다. 올해 주제는 ‘생명을 살리는 AI 기술적 진보’다. 한컴라이프케어는 이번 박람회에서 무인소방로봇 제품군을 시연하고 신형 모듈형 공기호흡기와 전기차 화재 대응 솔루션도 함께 선보였다. 소방장비 시장이 보호장비 중심에서 로봇, AI, 원격제어, 전기차 화재 대응 솔루션으로 확장되는 흐름에 맞춰 제품 포트폴리오를 넓히는 것이다. 이번 사업 진출은 한컴라이프케어의 성장 전략에서도 의미가 있다. 한컴라이프케어는 공기호흡기, 방독면, 보호복 등 안전 장비를 주력으로 해온 기업이다. 무인소방로봇 사업은 기존 장비 제조 역량에 로봇 플랫폼과 현장 운영 서비스를 결합하는 신사업이다. 국내 소방·산업안전 시장에서 검증된 해외 로봇을 빠르게 도입하면서도, 현장 맞춤형 패키지와 유지보수 역량으로 차별화할 수 있다. 향후 관건은 국내 현장 적용성과 가격 경쟁력이다. 무인소방로봇은 장비 단가가 높고 운용 교육, 정비, 통신 안정성, 현장 표준작전절차가 함께 갖춰져야 효과를 낼 수 있다. 소방기관과 산업시설이 실제 도입하려면 화재 유형별 성능 검증, 조달 체계, 유지보수망, 운용 인력 교육이 병행돼야 한다. 김선영 한컴라이프케어 대표는 “사람을 지키는 안전 기술과 첨단 로봇 기술의 결합은 한컴라이프케어가 기술 중심의 안전 솔루션 기업으로 진화하는 변곡점이 될 것”이라며 “무인소방로봇 사업 진출을 기점으로 차별화된 기술 경쟁력을 확보하고 중장기 성장 모멘텀을 강화하겠다”고 말했다.
2026-05-21 09:01:54
-