2026.10.11 일요일
검색
'이메일' 검색결과
기간검색
-
~
검색영역
검색어
-
연휴 항공편 지연·결항된다면…환불·보상 기준 미리 확인 [경제일보] 연휴 기간 항공편 이용객이 늘어나는 가운데 기상 악화나 항공기 정비, 공항 사정 등으로 항공편 지연·결항이 발생할 수 있다. 운항 차질 원인과 항공사 귀책 여부에 따라 환불·보상 기준이 달라지는 만큼 대체편과 여행자보험, 수하물 사고 대응 방법 등을 미리 알아두면 좋다. 9일 항공업계에 따르면 항공편이 지연되거나 결항됐을 때는 먼저 운항 차질이 발생한 원인을 확인해야 한다. 태풍이나 폭설, 강풍 등 기상 상황과 공항 운영 문제처럼 항공사가 통제하기 어려운 사유인지, 항공기 정비나 운항 계획 등 항공사 측 사정에 따른 것인지에 따라 보상 여부가 달라질 수 있기 때문이다. 항공편이 결항되면 항공사는 이용객에게 운항 취소 사실을 안내하고 대체편 이용이나 항공권 환불 등의 절차를 제공한다. 다만 항공권 구매 조건과 항공사 규정, 결항 사유 등에 따라 변경·환불 방식에 차이가 있을 수 있다. 여행사 등 제3의 판매처에서 항공권을 구매했다면 환불 접수 창구가 항공사가 아닌 구매처가 될 수도 있어 관련 규정을 확인해야 한다. 항공편이 장시간 지연됐을 때는 항공사 귀책 여부와 지연 시간 등을 따져봐야 한다. 공정거래위원회 소비자분쟁해결기준에는 국내·국제 여객 운송에서 운송 불이행이나 지연 등에 대한 보상 기준이 마련돼 있다. 다만 기상 상태나 공항 사정, 안전 운항을 위한 불가피한 조치 등 항공사가 합리적으로 통제하기 어려운 사유가 인정되면 보상 대상에서 제외될 수 있다. 운항 차질로 추가 비용이 발생했다면 관련 자료도 남겨두는 것이 좋다. 항공사에서 받은 지연·결항 안내 문자나 이메일, 탑승권과 예약 내역 등을 보관하고 현장에서 별도의 안내문이나 확인서를 받을 수 있다면 함께 챙겨두는 방식이다. 이후 항공사나 보험사에 보상을 신청할 때 지연 시간과 운항 차질 사실을 입증하는 자료로 활용할 수 있다. 여행자보험에 가입했다면 항공기 지연 관련 특약도 살펴봐야 한다. 일정 시간 이상 항공편이 지연되거나 결항돼 식사나 숙박, 교통 등 추가 비용이 발생한 경우 가입한 상품과 특약에 따라 일부 비용을 보장받을 수 있다. 보험상품마다 보상 개시 기준과 한도, 인정되는 비용이 다른 만큼 실제 지출에 사용한 영수증을 보관하는 것이 중요하다. 위탁 수하물이 제때 도착하지 않거나 분실되는 경우에는 공항에서 바로 신고해야 한다. 수하물이 나오지 않는다면 공항을 떠나기 전에 해당 항공사의 수하물 서비스 창구를 찾아 신고하고 접수 번호나 사고 확인 자료를 받아두는 것이 좋다. 수하물 지연으로 의류나 세면도구 등 필요한 물품을 구입했다면 해당 영수증도 보상 신청을 위해 보관해야 한다. 특히 해외여행 중 운항 차질이나 수하물 사고가 발생했다면 귀국 후 처리하기보다 현지 공항에서 관련 자료를 확보해두는 편이 좋다. 항공사 앱이나 홈페이지에서 실시간 운항 정보를 확인하고 문자·이메일 알림을 활성화하면 결항이나 출발 시간 변경도 빠르게 확인할 수 있다. 항공업계 관계자는 "연휴에는 항공편과 공항 이용객이 동시에 늘어 운항 일정에 변동이 생겼을 때 대체편 확보가 평소보다 어려울 수 있다"며 "지연이나 결항이 발생하면 먼저 원인과 항공사의 안내 내용을 확인하고 환불이나 보험금 청구 등에 필요한 증빙자료를 챙겨두는 것이 좋다"고 했다.2026-10-09 07:00:00
-
케이뱅크, 시스템 업데이트 위해 18일 새벽 금융서비스 일시 중단 [경제일보] 케이뱅크가 시스템 점검과 업데이트를 위해 오는 18일 새벽 금융서비스를 일시 중단한다. 데이터베이스(DB)와 서버, 네트워크 등 핵심 인프라를 점검해 서비스 안정성과 운영 기반을 강화하기 위한 조치다. 8일 케이뱅크에 따르면 서비스 중단 시간은 오는 18일 자정부터 오전 10시까지다. 해당 시간에는 케이뱅크 애플리케이션(앱)과 웹을 통한 금융거래가 제한된다. 중단 대상은 △예·적금과 대출 신규 가입 및 조회 △체크카드 국내외 결제 및 취소 △제휴 가상자산거래소 업비트 입출금 △자동화기기(CD·ATM) 입출금 △고객상담 및 고객센터 업무 처리 △입출금 및 카드 결제 알림 △타 금융기관을 통한 케이뱅크 계좌 거래 및 조회 등이다. 교통카드 기능은 중단 없이 이용할 수 있다. 체크카드 분실 신고와 보이스피싱 피해 신고도 고객센터를 통해 정상 접수한다. 케이뱅크는 이번 작업을 통해 DB와 서버, 네트워크 등 핵심 시스템을 점검하고 고도화할 계획이다. 서비스 예방 점검과 인프라 개선을 통해 안정적인 금융서비스 운영 기반을 확보한다는 방침이다. 서비스 중단에 따른 혼선을 줄이기 위해 앱 공지사항 이메일, 앱 푸시, 알림톡 등을 통해 사전 안내도 진행하고 있다. 작업은 고객 이용이 상대적으로 적은 주말 심야 시간대에 진행하며 실제 종료 시점은 작업 상황에 따라 달라질 수 있다. 케이뱅크 관계자는 "더욱 안정적인 금융 서비스를 제공하기 위해 주말 심야 시간대를 활용해 시스템 업데이트를 진행한다"며 "대출 상환, 부동산 거래대금 등 중요한 금융 거래는 미리 처리해주시기를 당부드린다"고 말했다.2026-10-08 08:57:21
-
김연수 한컴 대표, AI 직원으로 美 1인 기업 공략…뉴욕·시카고 IR 나선다 [경제일보] 한컴이 1인 창업자용 AI 에이전트 플랫폼 ‘노마디안’을 앞세워 미국 시장과 기관투자자 공략에 나선다. 국내 기업·공공기관에 공급해온 문서·AI 기술을 소규모 사업자가 직접 쓰는 구독 서비스로 확장하는 전략이다. 김연수 대표는 미국 투자설명회에서 제품 출시 계획과 AI 사업의 성장 방향을 설명할 예정이다. 업계에 따르면 김 대표와 정지환 최고기술책임자(CTO) 등 경영진이 오는 12일부터 약 일주일간 뉴욕과 시카고에서 투자설명회(NDR)를 연다. 미래에셋증권 뉴욕법인이 주관하며 현지 AI·테크 액티브펀드 10여곳과 일대일 미팅을 진행한다. 현지 펀드들이 먼저 설명회를 요청했다는 내용이다. NDR은 기존·잠재 투자자에게 사업 전략과 실적을 설명하는 행사다. 노마디안은 사업자가 직무별 AI 팀원을 골라 업무를 맡기는 플랫폼이다. 프로젝트 관리와 마케팅, 문서 작성, 디자인, 고객 대응 등을 담당하는 에이전트를 3차원 가상 사무실에 배치한다. 사용자가 업무를 지시하면 여러 에이전트가 역할을 나눠 수행하고, 진행 상황을 화면에서 보여주도록 설계됐다. 한컴이 강조하는 것은 기존 업무 도구와의 연결이다. 공식 제품 소개에 따르면 구글 워크스페이스, 슬랙, 노션, 캔바, 쇼피파이 등을 연동할 수 있다. 별도 설치나 서버 구축 없이 웹브라우저에서 이용하는 서비스형 소프트웨어(SaaS)로 제공한다. 사용자의 통제권과 비용 관리 기능도 마련했다. 이메일 발송과 전자서명 요청, 결제 등 중요 작업은 실행 전 승인을 받는다. 요금은 사용량에 따라 부과하며, 미리 설정한 한도에 도달하면 작업을 일시 정지하는 구조다. 여러 AI가 업무를 수행하는 과정에서 사업자가 실행 범위와 지출을 관리하도록 한 것이다. 미국을 첫 시장으로 택한 배경은 직원 없이 사업을 운영하는 고객층의 규모다. 미국 인구조사국에 따르면 2023년 유급 직원이 없는 사업체는 약 3040만곳, 연간 매출은 약 1조8000억달러였다. 한컴은 필요한 직무의 인력을 모두 채용하기 어려운 1인 창업자와 소규모 팀을 주요 고객으로 설정했다. 기술적 기반은 여러 AI 에이전트를 제작·실행·통제하는 ‘에이전틱 운영체제(OS)’다. 한컴은 문서 소프트웨어 기술을 바탕으로 에이전트에 역할을 배분하고 결과를 취합하는 기능을 개발해왔다. 국내에서는 BGF그룹의 AI 지식 검색 시스템을 구축하고, 국회 빅데이터 플랫폼과 한국수력원자력의 AI 문서작성 사업 등에 참여했다. 회사 측이 지난달 공개한 올해 상반기 AI 매출은 약 135억원이다. 지난해 연간 실적 약 89억원을 넘어섰으며, 상반기 별도 매출에서 차지하는 비중은 13.7%였다. 노마디안은 이 같은 기업 대상 사업에 개인·소규모 사업자용 해외 서비스 매출을 더하려는 시도다. 미국 사업은 사용자가 연결한 업무 도구에서 작업을 수행하고, 이용이 이어질수록 매출이 발생하는 구조로 설계됐다. 국내 기관별 구축 사업과 함께 반복 이용에 기반한 수익원을 확보하려는 방향이다. 한컴은 오는 12월 미국에서 베타 서비스를 공개하고 사용자 검증을 거쳐 2027년 정식 구독 서비스에 들어갈 계획이다. 베타 기간에는 가격 모델과 유통 채널, 현지 규제 요건을 반영하고, 미국 출시 이후 한국과 유럽으로 사업을 확대할 방침이다.2026-10-06 11:10:25
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고 [경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.2026-10-05 11:05:26
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에 [경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.2026-10-03 12:06:29
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
신한 이어 하나은행도 뚫렸다…AI 해킹으로 고객 89명 개인정보 유출 [경제일보] 하나은행에서도 해킹 사고로 고객 개인정보가 유출된 것으로 확인됐다. 앞서 신한은행과 KB국민은행에서도 비슷한 사고가 알려지면서 은행권 전반이 AI 해킹 공격에 노출됐다는 우려가 나온다. 하나은행은 외부 해킹 세력에 의해 고객 89명의 정보가 빠져나간 것으로 파악됐다고 2일 밝혔다. 유출된 정보는 △주민번호 △성명 △주소 △이메일 주소 △전화번호 △휴대번호 △직장명이다. 사고는 외부 해킹 에이전트가 영업지원시스템(ODS)에 시도한 비정상적인 접근에서 비롯된 것으로 전해졌다. 은행 측은 해당 시스템이 인터넷뱅킹과 모바일뱅킹 거래 시스템과는 별개의 채널이라 금융거래 정보 유출과는 관련이 없는 것으로 확인했다고 설명했다. 하나은행은 피해 고객을 대상으로 개별 통보를 진행하고 있다. 이번 정보 유출로 실제 피해가 발생하면 관련 규정에 따라 전액 보상할 방침이다. 신한은행은 앞서 1일 통신 전문 구조(코드)가 무단 해킹당해 약 2만5000명의 고객 정보가 유출됐다고 밝혔다. KB국민은행도 같은 날 고객 119명의 개인정보가 유출됐다고 공개했다. 금융위원회는 이날 신진창 사무처장 주재로 금융권 '긴급 상황 대응 회의'를 열었다. 회의에서는 최근 금융사 정보 유출 사건과 공격유형·수법 등을 공유했다. 금융위는 은행과 카드업권에 자체 보안 점검도 지시했다. 하나은행 관계자는 "이번 사고를 매우 엄중하게 받아들이고 있으며, 유관기관과 긴밀히 협조해 철저한 원인 규명과 함께 재발 방지 대책 마련에 최선을 다하겠다"며 "손님 여러분께 심려를 끼쳐드린 점에 대해 깊이 사과드린다"고 말했다.2026-10-02 18:27:41
-
메타 '뮤즈' 무료 공세…AI 경쟁, 성능 넘어 '서비스 연결망'으로 [경제일보] 메타의 개인 인공지능(AI) 에이전트 ‘뮤즈(Muse)’가 출시 2주 만에 미국 양대 앱마켓 무료 앱 1위에 오르며 돌풍을 일으키고 있다. AI 경쟁의 무게중심도 모델 성능에서 예약·구매·결제까지 처리할 수 있는 ‘서비스 연결망’으로 옮겨가는 모습이다. 지난 8일 미국에서 출시된 뮤즈는 이용자가 목표를 제시하면 웹사이트를 찾아다니며 정보를 조사하고 이메일 작성, 양식 입력, 상품 구매, 예약 등을 대신 수행한다. 메타는 민감한 작업을 처리할 때 이용자의 승인을 받도록 하고, 전용 클라우드 가상환경에서 에이전트와 이용자 정보를 관리한다고 설명했다. 시장 관심을 끈 것은 무료 이용량이다. 마크 저커버그 메타 최고경영자는 일반 이용자에게 매주 최대 1억 토큰을 제공하겠다는 구상을 밝혔다. 토큰은 AI가 문장을 읽고 생성할 때 사용하는 기본 단위로, 1억 토큰은 영어 약 7500만 단어에 해당한다. 이를 경쟁사의 API 가격에 대입하면 규모가 더 분명해진다. 입력 90%, 출력 10%로 가정할 경우 1억 토큰을 처리하는 비용은 앤트로픽 ‘클로드 소네트5’가 약 280달러, 오픈AI ‘GPT-5.3 코덱스’가 약 297.5달러다. 환율에 따라 차이가 있지만 매주 약 40만원어치의 처리량인 셈이다. 다만 실제 사용량과 비용은 입력·출력 비율, 캐시 적용 여부, 작업 종류에 따라 크게 달라질 수 있다. 개인 구독 상품은 토큰 한도를 공개하지 않아 API 요금을 기준으로 비교했다. 뮤즈가 완전히 무료인 것은 아니다. 메타는 사용량이 많은 이용자를 겨냥해 월 20달러와 100달러짜리 유료 상품도 운영한다. 기본 사용자를 무료로 끌어들인 뒤 외부 서비스와의 거래 연결 및 유료 기능으로 수익을 확보하려는 전략으로 풀이된다. 메타는 외부 사업자가 뮤즈와 서비스를 연결할 수 있도록 ‘커넥터’ 생태계를 확대하고 있다. 쇼피파이와 스트라이프는 상품 검색과 결제를 지원하지만 아마존은 고객 인증정보와 개인정보 보호 문제를 들어 뮤즈의 쇼핑몰 접근과 대리 구매를 차단했다. AI에 연결하면 신규 거래를 확보할 수 있지만 고객 데이터와 추천·광고 접점을 메타에 내줄 수 있다는 우려도 나온다. PC 지원 여부는 제품을 구분해 볼 필요가 있다. 개인용 뮤즈는 iOS·안드로이드 앱뿐 아니라 웹사이트에서도 제공돼 윈도우 PC에서 브라우저로 바로 이용할 수 있다. 별도 윈도우 앱 출시 일정은 공개되지 않았다. macOS 중심으로 알려졌던 제품은 개발자용 코딩 에이전트 ‘뮤즈 코드’로, 메타는 지난 16일 WSL 없이 작동하는 윈도우 네이티브 버전을 출시했다. 한편 뮤즈의 확산 여부는 연결되는 서비스의 수뿐 아니라 개인정보 보호와 실행 오류에 대한 신뢰 확보에 달렸다. AI가 이용자를 대신해 돈을 쓰고 계약하는 단계로 진입하면서 플랫폼 간 주도권 경쟁도 한층 거세질 전망이다.2026-09-22 16:52:49
-
안랩, AI 보안 플랫폼 기업으로 변신…2035년 매출 1조원 목표 [경제일보] 안랩이 인공지능(AI)을 중심으로 30여 년간 이어온 보안 사업의 틀을 다시 짠다. 개별 보안 제품에 AI 기능을 추가하는 수준을 넘어 제품·데이터·보안 운영 전반을 AI 중심으로 재설계하고, AI가 실제 보안 업무를 수행하는 'AI-네이티브 보안 플랫폼'으로 전환한다는 전략이다. 16일 안랩은 서울 강남구 웨스틴 서울 파르나스에서 '안랩 AI 비전 선포' 기자간담회를 열고 통합 브랜드 '안랩 AI 플러스'를 공개했다. 향후 3년간 AI 인프라와 연구개발(R&D) 역량 강화에만 1000억원을 투자하고, 오는 2035년 매출 1조원과 글로벌 매출 비중 30% 이상을 달성한다는 중장기 목표도 제시했다. 이날 강석균 안랩 대표는 AI가 사이버 공격의 속도와 규모, 자동화 수준을 바꾸면서 기존의 사람 중심 보안 운영 방식에도 변화가 필요하다고 진단했다. 공격자가 AI를 활용하면서 공격 속도와 규모가 빠르게 커지는 반면 보안 현장에서 발생하는 이벤트와 로그, 경보를 분석하고 판단하는 인력과 시간은 제한적이라는 것이다. 강 대표는 "해커들의 공격 속도는 이미 지난해 대비 65% 증가했고, 규모 면에도 AI 활용 공격 증가가 지난해 대비 89%나 증가했다"며 "안랩의 다음 단계, 넥스트 스텝, 넥스트 챕터는 AI로의 전환"이라고 강조했다. 안랩은 지난 1990년대 PC용 백신으로 출발해 엔드포인트·네트워크·OT·클라우드 등으로 보호 영역을 확대해왔다. 이제는 개별 제품 간 연동을 넘어 제품과 서비스 자체를 AI 중심으로 재설계한다는 구상이다. 강 대표는 "이제는 AI를 중심으로 모든 것을 설계하려고 한다"며 "제품, 서비스, 보안 운영을 모두 AI 중심으로 재설계해서 AI 네이티브 보안 플랫폼 기업으로 거듭나려고 한다"고 말했다. ◆ AI 공격에 맞춰 방어도 AI로 안랩은 AI가 사이버 공격의 본질 자체를 바꾸기보다 공격에 걸리는 시간과 공격 가능한 규모를 줄이고 넓히는 방향으로 변화를 가져올 것으로 보고 있다. 최근 AI는 취약점 탐색과 공격 코드 생성, 검증, 실제 활용 가능성이 높은 취약점 선별 등 기존에 사람이 상당한 시간을 들여 수행하던 작업을 직접 수행하는 단계로 발전하고 있다는 것이다. 공격은 AI를 통해 빠르게 연결되는 반면 방어 측에서는 서로 다른 보안 제품과 개발·운영팀, 보안팀에서 발생한 이벤트를 사람이 각각 확인하고 연결해야 하는 것으로 꼽힌다. 이에 안랩은 이를 위해 엔드포인트·네트워크·클라우드 등 30여종의 제품과 180여개 이상의 운영 라인업에서 확보한 데이터에 위협 분석과 악성코드 분석, 보안사고 대응 등 전문성을 결합해 문제 발생 시 빠르게 대응한다는 구상이다. 김창희 안랩 제품기획본부장 "공격은 AI의 속도로 연결되고 있는데 방어는 제품과 담당자 사이에서 사람의 속도로 연결되고 있는 갭이 분명히 존재한다"며 "AI 시대의 핵심 과제는 대규모 신호들을 얼마나 빠르게 맥락으로 연결하고 실제 판단해서 대응으로 전환하느냐에 있다"고 설명했다. ◆ 데이터부터 대응까지 연결하는 'AI 플러스' 안랩이 준비하고 있는 서비스 '안랩 AI 플러스'는 개별 제품이 아니라 보안 데이터 수집부터 위협 분석, 판단, 대응까지 연결하는 AI 네이티브 보안 아키텍처다. '시큐리티 데이터 패브릭'에서 엔드포인트·네트워크·클라우드·이메일·계정 및 타사 제품의 데이터를 연결하고, '유니파이드 시큐리티'에서 각 보안 영역의 탐지와 대응을 통합하도록 설계됐다. 특히 '익스포저 매니지먼트'와 '액세스 매니지먼트'를 통해 노출 자산과 취약점, 접근 경로를 관리하고 'AI 네이티브 오퍼레이션'에서 AI가 탐지·분석·대응 업무를 수행하는 것으로 알려졌다. 최상위 'AI 디시전 인텔리전스'는 각 영역의 데이터와 보안 지식을 종합해 AI의 판단을 지원한다. 안랩은 궁극적으로 AI 에이전트가 보안 운영 전반을 수행하는 에이전틱 AI 기반 구조를 구현한다. AI가 이상 신호를 탐지하면 오케스트레이터 에이전트가 업무를 배분하고, 트리아지·인사이트·인베스티게이션 에이전트가 위협 분류와 맥락 분석, 공격 가설 수립 및 조사를 수행한다. 이후 대응 에이전트가 대응 계획을 세우며 실제 조치는 고객이 승인했거나 사전에 설정한 정책 범위 안에서 실행되는 것이다. ◆ AI가 공격하고 AI가 추적한다 안랩은 이날 개발 중인 'AI 펜테스트'를 통해 AI가 실제 보안 업무를 수행하는 과정을 시연했다. AI 펜테스트는 실제 공격이 아니라 특정 환경에서 침투 가능성을 검증하고 위험도를 평가해 예방하기 위한 기술로, AI가 공격 목표와 환경을 분석해 침투 계획을 세우고 필요한 도구를 선택한 뒤 공격을 수행한다. 실패할 경우 다시 시도하고 실행 결과를 분석해 다음 공격 단계를 스스로 결정한다. 방어 AI는 반대로 보안 신호를 따라가며 공격 흐름을 추적한다. 여러 위험 정보를 연계 분석해 권한 상승과 측면 이동, 원격 데스크톱 접근, 자격 증명 수집, 데이터 유출 시도 등 공격 정황을 파악하고 대응 방안까지 제시한다. 다만 AI의 자율적인 판단을 실제 보안 환경에 적용하기 위해서는 통제도 필요하다. 안랩은 감사·권한 통제·정책·승인 체계를 적용해 AI의 행동 범위를 제한하는 '통제된 자율성'을 구현한다는 계획이다. 이승경 안랩 인공지능개발실장은 "AI 시대의 사이버 보안은 보안 분석가의 지식과 단순 반복 업무 자동화 중심으로 경쟁이 이뤄지는 것이 아니라 AI의 추론 능력으로 경쟁이 이뤄질 것"이라며 "안랩은 에이전틱 AI 시큐리티를 보다 더 빠르게 대응하고, 보다 더 지능적으로 대응하고, 또한 자율적으로 대응하는 부분으로 만들어가고 있다"고 말했다. ◆ 12월 플랫폼 출시…3년간 1000억원 투자 안랩은 지난 2023년 '안랩 XDR'을 SaaS 기반으로 출시한 데 이어 지난 2025년 AI 기반 보안 운영 기능을 적용했고, 지난달에는 익스포저 매니지먼트를 추가했다. 에이전틱 AI 기반 보안 운영 플랫폼은 오는 12월 1일 출시할 예정이다. SaaS와 온프레미스 방식으로 제공하며, 안랩은 이를 기반으로 기존 구축·판매 중심 사업에서 구독형 사업으로 전환한다. 엔드포인트는 EPP와 EDR을 SaaS 기반으로 통합하고 PC에서 서버·가상환경·컨테이너·모바일까지 보호 범위를 확대한다. 섹옵스는 XDR·MDR·AI SOC 등을 통해 엔드포인트·네트워크·클라우드 등에서 발생하는 보안 데이터를 연결한다. 안랩은 AI 네이티브 전환을 위해 향후 3년간 1000억원을 투자한다. AI 컴퓨팅과 데이터·플랫폼 인프라, 핵심 인재, AI 기술 및 R&D 역량 확보에 투자를 집중한다. 안랩은 국내에서 축적한 보안 기술과 데이터를 API와 클라우드 기반 서비스, 글로벌 파트너 등을 통해 해외 시장으로 확대하고 M&A와 AI 기술기업·스타트업과의 협력도 추진한다. 이를 통해 오는 2035년 매출 1조원, 글로벌 매출 비중 30% 이상을 달성한다는 목표다. 강석균 대표는 "AI가 사이버보안의 게임 룰과 보안산업의 경쟁 질서를 바꾸는 현 시점에서, '안랩 AI 플러스'가 안랩의 넥스트 챕터"라며 "책임 있는 혁신을 바탕으로 고객의 선제적 대응과 안전한 보안 운영을 지원하며, 고객이 AI 시대의 보안 문제를 마주할 때 가장 먼저 상기되는 'AI 네이티브 보안 플랫폼 기업'으로 성장할 것"이라고 말했다.2026-09-16 15:19:34
-
대한항공, 아시아나항공 편명 'OZ'에서 'KE'로…11월 예약정보 이관 [경제일보] 대한항공이 통합 항공사 출범을 앞두고 아시아나항공 고객의 예약 체계를 대한항공 기준으로 전환한다. 항공권 정보를 사전에 이관해 통합 과정에서 발생할 수 있는 고객 불편을 줄인다는 계획이다. 14일 대한항공에 따르면 아시아나항공의 항공편명 변경 작업은 오는 11월 2일부터 12월 3일까지 진행된다. 통합 항공사 출범일인 12월 17일 이후 출발하는 기존 아시아나항공 예약 및 항공권 구매 고객이 대상이다. 이번 조치에 따라 기존 아시아나항공의 항공편 코드인 ‘OZ’가 대한항공의 ‘KE’로 변경된다. 대한항공은 항공편명 변경 대상 고객에게 알림톡과 문자메시지, 이메일 등을 통해 변경 내용을 개별적으로 안내할 예정이다. 고객은 출발 전에 변경된 예약과 항공권 정보를 확인할 수 있다. 온라인을 통한 안내도 병행한다. 대한항공 홈페이지와 모바일 앱에는 아시아나항공 통합과 관련한 자주 묻는 질문(FAQ)을 제공해 예약과 항공권 등 주요 변경 사항을 사전에 확인할 수 있도록 할 계획이다. 대한항공 관계자는 “충분한 사전 안내와 단계적인 항공편명 변경 등을 통해 고객 편의를 최대한 보장하면서 안정적으로 통합을 추진해 나가겠다”고 했다.2026-09-14 16:00:37
-
"AI 직원 뽑아 회사 꾸린다"…한컴, 세계 최초 AI 워크포스 플랫폼 '노마디안' 출시 [경제일보] 한컴이 인공지능(AI) 에이전트를 직원처럼 채용해 팀을 꾸리고 업무를 맡기는 플랫폼 ‘노마디안(Nomadian)’을 미국 시장에 선보인다. 국내 기업·공공기관을 중심으로 전개해 온 AI 전환(AX) 사업을 구독형 글로벌 서비스로 확장하는 첫 시험대다. 한컴은 전담 태스크포스(TFT)를 구성해 노마디안을 개발하고 있다고 14일 밝혔다. 오는 12월 미국에서 베타 버전을 공개한 뒤 이용자 검증을 거쳐 2027년 정식 구독 서비스를 출시할 계획이다. 별도 프로그램 설치 없이 웹에서 사용하는 서비스형 소프트웨어(SaaS)로 제공된다. 노마디안에서는 데이터 분석가, 콘텐츠 마케터, 이메일 마케터 등 필요한 직무의 AI 에이전트를 골라 팀을 구성할 수 있다. 적합한 에이전트가 없으면 이용자가 직접 만들어 배치한다. 한 줄로 업무를 지시하면 상위 에이전트가 과제를 나누고 담당 에이전트와 도구를 지정한 뒤 결과물을 취합한다. 업무 진행 과정은 3D 가상 사무실 ‘룸(Room)’에 표시된다. AI 직원이 캐릭터로 움직이며 어떤 도구를 사용하고 있는지, 작업이 어디까지 진행됐는지, 결과물이 누구에게 전달됐는지를 보여준다. 결과만 제시하는 채팅형 AI와 달리 여러 에이전트가 협업하는 과정과 작업 상태를 눈으로 확인하도록 설계했다. 브랜드 지침과 업무 규칙을 기억해 같은 설명을 반복하는 수고도 줄였다. 이메일 발송과 전자서명처럼 실행 이후 되돌리기 어려운 업무는 사용자 승인을 받은 뒤 처리한다. AI에 업무 수행 권한을 주면서 최종 통제권은 사람에게 남겨두는 ‘휴먼 인 더 루프(Human in the loop·인간 개입형 통제)’ 방식이다. 기반 기술은 한컴이 개발 중인 ‘에이전틱 운영체제(OS)’다. 여러 AI 에이전트를 만들고 실행하는 동시에 역할 분담과 도구 접근 권한, 승인 절차를 통합 관리한다. 한컴은 문서·표·발표자료를 만드는 에이전트를 팀으로 연결하고 업무 과정을 3D 공간에 구현한 플랫폼은 세계 최초라고 설명했다. AI 직원을 표방한 해외 서비스가 이미 다수 출시된 만큼 ‘세계 최초’의 구체적인 비교 기준과 검증 자료는 추가로 제시할 필요가 있다. 첫 공략지는 미국의 1인 사업자 시장이다. 미국 인구조사국에 따르면 고용한 직원 없이 운영되는 무고용 사업체는 3000만곳을 넘어섰다. 카르타 자료에서도 신규 스타트업 중 1인 창업 비중은 2019년 23.7%에서 2025년 36.3%로 높아졌다. AI 사용은 빠르게 늘었지만 업무 시스템과의 연결은 아직 초기 단계다. 골드만삭스의 ‘1만 소기업’ 참여 기업 조사에서는 응답자의 76%가 AI를 사용한다고 답했으나 핵심 업무에 완전히 적용했다는 비율은 14%에 그쳤다. 기술 전문성 부족과 적합한 도구 선택의 어려움도 주요 장벽으로 꼽혔다. 노마디안은 여러 AI 도구를 개별적으로 익힐 여력이 부족한 1인 창업가에게 마케팅과 분석, 문서 업무를 함께 수행하는 가상 조직을 제공하겠다는 구상이다. 한컴은 현지 기업들과 유통·상용화 방안을 논의하고 베타 기간에 가격과 규제 요건을 점검한 뒤 한국과 유럽으로 서비스를 확대할 예정이다. 김연수 한컴 대표는 “노마디안은 단순한 업무 도구가 아니라 함께 일할 AI 직원과 팀을 제공한다”며 “36년간 축적한 문서 원천기술과 자체 에이전틱 OS를 기반으로 개인이 곧 기업이 되는 시장을 열겠다”고 말했다. 한편 한컴의 올해 상반기 AI 매출은 약 135억원으로 지난해 연간 실적 89억원을 넘어섰다. 별도 매출에서 차지하는 비중도 13.7%로 확대됐다. 노마디안이 이 흐름을 해외 개인 고객 대상의 반복적인 구독 매출로 연결하려면 업무 정확도와 외부 서비스 연동 범위, 실행 오류에 대한 책임 체계, 이용자가 체감할 가격 경쟁력을 출시 전까지 구체화해야 한다.2026-09-14 09:35:53
-
![[경제일보] 10조 실탄 든 삼성SDS, AI 넘어 로봇 공장까지 노린다](https://image.ajunews.com//content/image/2026/09/09/20260909080922600565.jpg)
10조 실탄 든 삼성SDS, AI 넘어 '로봇 공장'까지 노린다 [경제일보] 삼성SDS가 2031년까지 10조원을 투입해 인공지능 전환(AX)에서 로봇 전환(RX)과 물류까지 사업 영토를 넓힌다. 삼성 관계사의 제조 현장을 로봇 사업의 시험대로 활용하고 공공·금융에 특화한 AI 에이전트를 앞세워 외부 시장으로 확장한다는 전략이다. 이준희 삼성SDS 대표는 지난 8일 서울 코엑스에서 열린 ‘리얼 서밋 2026’ 기자간담회에서 “AX와 RX, 물류 분야에서 전략적 투자를 검토하고 있다”며 “빠른 시일 안에 결과물을 소개할 수 있을 것”이라고 밝혔다. 삼성SDS의 10조원 투자계획은 AI 인프라 5조원, AX 서비스·플랫폼 1조원, 인수합병(M&A)과 신사업 4조원으로 구성된다. 재원은 보유 현금성 자산 6조6000억원과 글로벌 사모펀드 운용사 KKR로부터 조달한 1조2200억원, 향후 영업현금흐름으로 마련한다. KKR 자금은 단순 출자가 아니라 2032년 만기, 연 2.5% 금리의 전환사채(CB)다. 주식으로 전환되면 기존 주주의 지분이 희석될 수 있는 만큼 투자 규모보다 수익성과 회수 속도가 중요하다. 삼성SDS가 M&A 대상과 투자 시점을 보수적으로 선별해야 하는 이유다. 신규 성장축은 RX다. 삼성SDS는 2027년 생산설비와 서로 다른 로봇을 통합 제어하는 ‘로봇 오케스트레이션 플랫폼’을 출시한다. 로봇 하드웨어를 직접 만드는 대신 공정 데이터와 제조실행시스템(MES), 로봇을 연결해 생산라인 전체를 운영하는 역할을 맡는다. 초기 시장은 삼성 관계사의 1000여개 생산라인이다. 수작업 비중이 높은 공정을 범용 로봇으로 전환해 성능과 경제성을 먼저 검증한다. 이후 삼성SDS가 MES와 자동화 시스템을 구축한 외부 제조 고객사 430여곳과 미국 리쇼어링 시장으로 사업을 확장할 계획이다. 레인보우로보틱스와 월든로보틱스 등 10개 기업으로 구성한 ‘팀 REX’도 가동한다. 로봇 본체와 손 역할을 하는 엔드이펙터, 시뮬레이션 기술을 묶어 제조 현장별로 최적화하겠다는 구상이다. 삼성SDS의 경쟁력은 개별 로봇보다 여러 기종을 기존 생산시스템과 안정적으로 연결하는 통합 역량에서 갈릴 전망이다. 기업용 AI 시장에서는 오는 10월 출시하는 ‘브리티웍스 코워크’를 전면에 세운다. 이용자의 메일과 일정, 문서 등 업무 맥락을 이해해 자료 조사와 문서 작성, 이메일 발송까지 수행하는 AI 에이전트다. 글로벌 범용 서비스와 정면 대결하기보다 외부 클라우드 사용이 제한되는 공공·국방·금융 폐쇄망 시장을 먼저 공략한다. 이는 삼성SDS가 가진 기업 내부 시스템 구축 경험을 AI 에이전트와 결합하는 전략이다. 모델 성능만으로는 오픈AI·마이크로소프트·구글과 차별화하기 어렵지만, 고객사의 데이터와 업무 절차를 연결하고 구축 이후 운영까지 책임지는 능력은 기존 IT서비스 사업자의 강점이다. 오픈AI와의 보안 협력도 확대한다. 삼성SDS는 국내 기업 최초로 오픈AI의 ‘데이브레이크 파트너 프로그램’ 파일럿 파트너로 참여해 취약점 탐지부터 위험도 판단, 보안패치 생성·검증까지 자동화하는 기술을 적용한다. 다만 현재는 초기 검증 단계인 만큼 실제 고객 확보와 매출 규모는 지켜봐야 한다. 이번 삼성SDS의 전략은 데이터센터와 AI 에이전트, 제조 로봇을 하나의 사업 사슬로 묶는 데 초점이 맞춰져 있다. 관건은 삼성 관계사에서 확보한 실적을 외부 고객과 해외시장으로 얼마나 빠르게 확장하느냐다. 10조원이라는 투자 규모가 성장의 보증수표는 아니다. 외부 매출과 반복 가능한 서비스 수익으로 연결될 때 AX·RX 전환의 성과가 비로소 숫자로 입증될 전망이다. [아주경제 2026년 09월 10일자 13면에 게재된 기사입니다.]2026-09-10 07:52:33
-
10월 12일 DNS 암호키 변경…노후 DNS 서버만 '인터넷 먹통' 가능성 [경제일보] 다음 달 12일 일부 이용자의 인터넷 접속이 끊길 수 있다는 경고가 나왔다. 전 세계 인터넷이 동시에 멈추는 것은 아니다. 새 보안 암호키를 반영하지 않은 노후 도메인이름시스템(DNS) 서버를 이용하는 기관과 가입자에게만 국지적인 장애가 발생할 가능성이 있다. 한국인터넷진흥원(KISA)은 국제인터넷주소기구(ICANN)가 오는 10월12일 오전 1시 루트 존의 도메인이름시스템 보안확장(DNSSEC) 키서명키(KSK)를 교체한다며 국내 DNS 운영기관에 사전 점검을 당부했다고 7일 밝혔다. 국제표준시로는 10월11일 오후 4시다. DNS는 이용자가 입력한 인터넷 주소를 실제 서버의 인터넷프로토콜(IP) 주소로 바꿔주는 ‘인터넷 전화번호부’다. DNSSEC는 전달받은 주소 정보가 중간에 위·변조되지 않았는지 전자서명으로 확인하는 기술이다. KSK는 이 검증 체계의 최상위 신뢰 기준이다. ICANN은 현재 사용 중인 ‘KSK-2017’을 ‘KSK-2024’로 교체한다. 2010년 루트 존에 DNSSEC가 적용된 이후 두 번째 교체다. 새 키는 지난해 1월부터 기존 키와 함께 공개돼 DNS 서버가 자동으로 인식할 수 있도록 약 21개월의 준비 기간을 거쳤다. 문제는 새 키를 반영하지 못한 DNSSEC 검증 서버다. 기존 키만 신뢰하도록 설정된 서버는 교체 이후 정상적인 DNS 응답도 위조된 정보로 판단해 차단할 수 있다. 캐시에 저장된 주소 정보가 남아 있는 동안에는 일부 접속이 가능하지만 약 48시간 안에 웹사이트와 이메일, 앱 등 외부 서버를 이용하는 서비스 전반에서 주소 조회가 실패할 수 있다. 장애 가능성은 크지 않다. ICANN에 상태를 보고하는 DNS 서버 가운데 95% 이상이 이미 KSK-2024를 인식한 것으로 파악됐다. 자동 신뢰키 갱신 기능을 갖춘 최신 DNS 소프트웨어도 별도 작업 없이 새 키를 받아들인다. DNSSEC 검증 기능을 사용하지 않는 서버는 이번 교체의 영향을 받지 않는다. 주의 대상은 자체 캐시 DNS를 운영하는 인터넷서비스제공사업자(ISP)와 기업·공공기관, 대학, 호스팅 업체다. 수동으로 신뢰키를 등록했거나 장기간 업데이트하지 않은 서버도 점검해야 한다. 특히 KISA는 암호키 자동 갱신 기능이 없는 PowerDNS 이용 기관에 새 키가 포함된 5.2.0 버전 이상인지 확인하라고 권고했다. 운영자는 신뢰키 설정에 KSK-2024의 키 태그 ‘38696’이 등록됐는지도 확인해야 한다. 일반 이용자는 별도로 프로그램을 설치하거나 설정을 변경할 필요가 없다. 특정 통신망이나 회사에서만 여러 사이트가 동시에 열리지 않는다면 단말기나 사이트 자체보다 사용 중인 DNS 서버 장애일 가능성이 있다. 박정섭 KISA 한국인터넷정보센터장은 “대규모 인터넷 장애 가능성은 작지만 노후 버전을 사용하는 일부 서버에서는 국지적인 접속 장애가 발생할 수 있다”고 말했다.2026-09-07 18:02:12
-
![[데스크칼럼] 개인정보 유출의 값이 2만원인가](https://image.ajunews.com//content/image/2026/09/07/20260907093313274254.jpeg)
개인정보 유출의 값이 2만원인가 3954만개 계정이 털렸다. 실제 피해자 수와 같은 숫자는 아니다. 중복 계정이 포함돼 있다. 그래도 작다고 할 수 없는 규모다. 이름과 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 빠져나갔고 소스코드가 담긴 개발 프로젝트 361건도 유출됐다. 티빙은 7일부터 피해 고객 보상 신청을 받는다. 회사가 산정한 1인당 보상 패키지의 체감가치는 약 2만원이다. 문제는 액수가 크고 작으냐만이 아니다. 개인정보 유출 사고가 날 때마다 기업이 사과하고 포인트와 쿠폰을 주고 보안 투자를 늘리겠다고 약속하는 장면이 반복되는 데 있다. 이번 사고는 고도의 해킹 기술에 속수무책으로 당한 사건이라고 보기 어렵다. 정부 조사 결과 개발·운영환경 접속키가 소스코드에 그대로 노출되거나 평문으로 저장돼 있었다. 모든 개발자가 전체 개발 프로젝트에 접근할 수 있었고, 2024년 모의해킹에서 같은 취약점을 발견하고도 충분한 개선 조치를 하지 않았다. 사고 뒤에 보안을 강화하는 것은 어렵지 않다. 진짜 보안은 사고가 나기 전에 돈을 쓰는 일이다. 티빙은 앞으로 정보보호 투자를 늘리고 전문 인력도 확충하겠다고 했다. 필요한 조치다. 그러나 이런 투자가 사고가 난 뒤에야 시작된다는 것이 문제다. 개인정보를 많이 가진 기업일수록 보안은 비용으로 보이기 쉽다. 매출을 직접 만들지 않고 눈에 띄는 성과도 내기 어렵기 때문이다. 사고가 없으면 투자 효과조차 설명하기 힘들다. 그러다 문제가 터지면 그동안 아낀 비용보다 훨씬 큰 값을 치른다. 개인정보를 바라보는 기업의 시각부터 달라져야 한다. 고객 데이터는 기업이 마음대로 활용할 수 있는 자산이 아니다. 이용자가 맡긴 정보다. 많이 모을수록 가치가 커지는 동시에 책임도 커진다. 한번 밖으로 나간 전화번호와 CI는 비밀번호처럼 간단히 바꿀 수도 없다. 그런데 사고의 책임은 여전히 보안 담당 부서에 집중되는 경우가 많다. 접근권한을 얼마나 줄일지, 보안 인력을 얼마나 둘지, 시스템 구축에 얼마를 쓸지는 실무자가 혼자 결정할 수 있는 일이 아니다. 결국 경영의 문제다. 대규모 플랫폼의 개인정보 보호를 최고정보보호책임자 한 사람의 업무로 남겨둬서는 안 되는 이유다. 정부도 과징금 액수만 높이는 데 머물러서는 안 된다. 최소권한 원칙이 실제 현장에서 지켜지는지, 접속키와 인증정보를 어떻게 관리하는지, 모의해킹에서 발견된 취약점을 언제까지 고치도록 할 것인지 기준을 더 엄격하게 만들어야 한다. 중대한 취약점을 알고도 방치했다면 경영진의 관리 책임까지 물을 수 있어야 한다. 사고 공시도 달라질 필요가 있다. 얼마나 많은 정보가 빠져나갔는지만 알릴 것이 아니라 왜 사고가 났는지, 과거 어떤 경고가 있었는지, 누가 개선 여부를 확인했는지까지 공개해야 한다. 그래야 시장도 기업의 보안 수준을 판단할 수 있다. 티빙의 2만원 보상이 적절한지는 이용자마다 판단이 다를 것이다. 그러나 이번 사고가 남긴 질문은 금액보다 크다. 3954만개 계정이 유출된 뒤 2만원 상당의 혜택을 주는 것으로 신뢰가 돌아오는 것은 아니다. 개인정보를 맡아놓고 제대로 지키지 못한 책임에는 가격표를 붙이기 어렵다. 보안은 사고 뒤 고객에게 지급하는 보상비가 아니다. 사고가 나지 않도록 기업이 먼저 부담해야 할 비용이다.2026-09-07 11:10:55
-
티빙 개인정보 유출 보상 오늘부터 접수…30일까지 직접 신청 [경제일보] 티빙이 개인정보 유출 피해 이용자를 대상으로 7일부터 보상 신청을 받는다. 보상은 자동 지급되지 않아 피해 회원이 직접 신청해야 한다. 탈퇴 회원도 대상이지만 신청을 위해서는 티빙에 다시 가입해야 한다. 티빙은 이날 오전 10시부터 오는 30일 오후 11시59분까지 보상 신청을 받는다고 밝혔다. 피해 대상으로 안내받은 회원은 홈페이지나 모바일 앱에 로그인한 뒤 ‘마이(MY)→보상 신청’에서 대상 여부를 확인하고 본인 인증을 거쳐야 한다. 고객센터를 통한 신청은 받지 않는다. 보상안은 △DB손해보험 해킹·피싱 안심보험 1년 무료 가입 △프리미엄 시청 기능 3개월 △티빙 포인트 50P △엔터테인먼트 혜택으로 구성됐다. 티빙은 전체 보상안의 1인당 체감가치를 약 2만원으로 추산했다. 안심보험은 사이버 금융사기와 인터넷 쇼핑몰·개인 간 직거래 사기 피해를 최대 300만원까지 보장한다. 다만 300만원을 현금으로 지급하는 보상은 아니다. 보험 기간은 다음 달 6일부터 내년 10월5일까지다. 프리미엄 시청 기능은 최대 4K 화질과 콘텐츠 다운로드 400회, 4대 동시 시청을 지원한다. 프리미엄 이용권 자체를 주는 것은 아니어서 기존 이용권으로 볼 수 있는 콘텐츠 범위는 달라지지 않는다. 광고형 이용자는 광고도 계속 봐야 한다. 티빙 포인트 50P는 개별 구매 콘텐츠에 쓸 수 있는 5000원 상당의 포인트다. 이달 30일 기준 프리미엄 이용권 가입자는 시청 기능 상향 대신 포인트 50P를 추가로 받아 총 100P를 받는다. 엔터테인먼트 혜택은 웨이브 광고형 스탠다드 1개월 이용권과 CGV 콤보 3종 5000원 할인 쿠폰 중 하나를 고를 수 있다. 보상은 다음 달 6일부터 순차 지급된다. 프리미엄 시청 기능과 포인트, CGV 쿠폰은 오는 12월31일까지 이용해야 한다. 보상은 계정당 한 번만 신청할 수 있고 신청 이후 선택 항목을 바꿀 수 없다. 탈퇴 회원은 기존 계정으로 무료 재가입하면 신청할 수 있다. 다만 별도의 이용권이 없다면 프리미엄 시청 기능만으로 콘텐츠를 볼 수 없어 실제 이용을 위해서는 유료 구독이 필요하다. 지난 5월 발생한 침해사고로 티빙에서는 활성·휴면·탈퇴 계정 등을 합쳐 3954만개 계정 정보가 유출됐다. 성명과 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI), 결제 이력 등이 유출 정보에 포함됐다. 최주희 티빙 대표는 “이번 일을 뼈아프게 반성하고 정보보안 체계 전반을 근본부터 다시 세우겠다”고 말했다.2026-09-07 09:03:57
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 전기차 시장 커지는데…K배터리, 북미 의존 벗어나야](https://image.ajunews.com/content/image/2026/10/08/20261008143801133369_518_323.jpg)