검색결과 총 265건
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고
[경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.
2026-10-16 09:30:51
-
-
-
스마일게이트, 게임 만드는 사람 모은다…'재미스미스'로 창작 플랫폼 실험
[경제일보] 스마일게이트가 이용자가 직접 게임을 만들고 서비스하는 창작 플랫폼 개발에 나섰다. 유니티 엔진에 익숙한 개발자가 제작 경험과 자료를 활용하면서 멀티플레이 게임을 배포하도록 돕는 방식이다. 자체 개발작과 외부 게임을 공급해온 사업에 창작자가 콘텐츠를 생산하는 구조를 더할 수 있다는 점에서 주목된다. 16일 연합뉴스 보도에 따르면 스마일게이트는 올해 초부터 게임 창작 플랫폼 ‘재미스미스(ZAMMYSMITH)’의 비공개 베타 테스트를 진행하고 있다. 회사는 연합뉴스에 “현재 내부 검토·개발 단계의 프로젝트로, 외부에는 아직 확정된 것이 없다”고 밝혔다. 보도에서 소개한 창작자 가이드에 따르면 재미스미스는 유니티 기반으로 3D 멀티플레이 게임을 제작하는 도구다. 유니티의 개발 개념과 작업 방식을 활용하고, 애셋 스토어 등에서 확보한 개발 자료를 가져올 수 있다. 루아(Lua) 기반 스크립트와 자주 쓰는 기능을 담은 오브젝트, 참고용 게임 템플릿도 제공한다. 특징은 제작 이후의 운영 부담까지 플랫폼이 나눠 맡는다는 점이다. 여러 이용자의 화면에서 캐릭터 위치와 행동 결과가 일치하도록 하는 상태 동기화와 네트워크 관리를 지원한다. 창작자는 제작한 게임을 배포하고, 이용자는 PC와 모바일에서 플레이하는 구조다. 유니티는 이미 자체 멀티플레이 개발 도구를 제공한다. 따라서 재미스미스의 경쟁력은 특정 네트워크 기능의 유무보다 제작·배포·운영 과정을 얼마나 간결하게 연결하느냐에서 갈릴 수 있다. 소규모 개발팀은 게임 내용 제작과 함께 접속 관리, 업데이트, 이용자 유입까지 해결해야 하기 때문이다. 이 시장에서 로블록스와 포트나이트가 확보한 우위도 개발 도구에만 있지 않다. 창작자가 만든 게임을 이용자에게 노출하고, 플레이와 소비가 창작자 수익으로 돌아가도록 연결한다. 인기 콘텐츠가 이용자를 모으고, 이용자 규모가 다시 창작자를 끌어들이는 구조다. 로블록스의 올해 2분기 주주서한은 그 규모와 비용을 함께 보여준다. 회사는 해당 분기 일일활성이용자가 1억2000만명을 넘었다고 밝혔다. 같은 기간 창작자 환전 프로그램인 ‘DevEx’ 비용은 전년 동기보다 15% 증가한 3억6300만달러였다. 플랫폼에 콘텐츠를 계속 공급할 창작자에게 돌아가는 보상이 주요 비용 항목으로 자리 잡고 있다. 에픽게임즈도 포트나이트의 적격 순매출 40%를 참여도 기반 보상 재원으로 배정한다. 이 재원은 외부 창작자와 에픽이 제작한 콘텐츠에 이용자 참여 지표에 따라 배분된다. 외부 창작자가 매출의 40%를 일률적으로 받는 방식은 아니다. 국내에서는 넥슨의 ‘메이플스토리 월드’가 창작자 정산 구조를 공개하고 있다. 공식 안내에 따르면 창작 콘텐츠 상품 판매금액에서 결제 등 판매 수수료 30%를 제외한 나머지를 플랫폼 운영사와 창작자가 절반씩 나눠, 창작자 몫은 판매금액의 35%다. 제작 편의와 함께 창작자가 지속적으로 개발할 경제적 조건이 경쟁 요소가 된 셈이다. 스마일게이트에는 기존 게임 유통 플랫폼 스토브와 인디게임 창작자 지원 경험이 있다. 스토브인디 창작자 센터는 입점과 출시 지원을 제공하며, 개발자의 홍보·커뮤니티·펀딩 등을 돕는 지원 레이블도 소개하고 있다. 이는 창작자를 접할 수 있는 기반이지만, 재미스미스와의 계정·결제·유통 연계가 결정됐다는 의미는 아니다. 사업 구조상 제작 부담을 낮추면 더 많은 게임을 확보할 수 있지만, 플랫폼이 맡는 서버 운영과 콘텐츠 관리 비용도 커진다. 창작자 입장에서는 사용하기 쉬운 도구만큼 자신의 게임이 이용자에게 발견될 기회와 정산 조건이 중요하다. 재미스미스의 수익 배분율과 이용자 유입 방식은 이번 보도에서 제시되지 않았다. 한편 현재 확인된 단계는 비공개 테스트와 내부 개발이다. 스마일게이트가 제작 지원 기능을 어떤 서비스 형태로 묶을지, 창작자에게 어떤 유통·수익 조건을 제시할지는 정식 사업화 과정에서 추후 구체화될 사안이다.
2026-10-16 08:42:11
-
-
-
삼성전자, 실리콘밸리서 6G 기술 공개…AI 기반 통신망 전환 가속
[경제일보] 삼성전자가 미국 실리콘밸리에서 글로벌 통신업계와 인공지능(AI) 기반 6세대 이동통신(6G) 기술 개발 및 상용화 방향을 논의한다. 차세대 통신망의 성능과 운영 효율을 높이는 핵심 기술을 공개하고, 통신사 및 연구기관과 협력 범위를 확대할 계획이다. 15일 삼성전자에 따르면 회사는 미국 캘리포니아주 마운틴뷰에서 14일(현지시간)부터 이틀간 글로벌 통신업계 관계자들을 대상으로 차세대 네트워크 기술 협력 행사를 진행한다. 첫날인 14일에는 ‘파트너 데이’를 열었으며, 15일에는 ‘실리콘밸리 미래 통신 서밋 2026’을 개최한다. 행사에는 주요 이동통신사와 통신장비 제조사, 정부기관, 학계 관계자 등 통신 전문가 100여명이 참석한다. 이번 행사는 AI 기술 확산에 따른 통신 인프라의 변화와 6G 시대를 대비한 산업계 협력 방안을 논의하기 위해 마련됐다. 특히 소프트웨어 기반 네트워크의 발전 방향과 새로운 통신 서비스 발굴에 초점을 맞췄다. 삼성전자는 14일 파트너 데이 기조연설에서 AI가 통신 서비스뿐 아니라 네트워크 인프라 전반의 구조적 변화를 이끌고 있다고 설명했다. AI와 가상화 기술을 결합하면 통신망 운영의 유연성을 높이고 다양한 서비스 수요에 대응할 수 있다는 점도 강조했다. 이어진 패널 토론에서는 통신사업자들이 AI 기반 네트워크의 기술적 요구사항을 제시하고, 장비 제조사들은 가상화 네트워크 상용화 과정에서 확보한 경험을 공유했다. 참석자들은 기존 통신망의 연결 기능을 넘어 신규 서비스와 수익 모델을 발굴하기 위한 협력 방안도 논의했다. 박정호 삼성전자 네트워크사업부 전략마케팅팀장(부사장)은 “AI 시대의 네트워크는 쏟아지는 신규 서비스의 다양한 요구를 읽고, 가상화를 기반으로 유연하게 변화하며 최적의 답을 제시하는 지능형 인프라로 진화하고 있다”고 밝혔다. 이어 “삼성전자는 글로벌 파트너들과 함께 가상화 네트워크의 대규모 상용화를 성공적으로 이뤄왔다”며 “여기에 앞선 AI 기술을 더해 통신 인프라를 새로운 성장 엔진으로 발전시키고, 업계가 함께 도약하는 길을 앞장서 열어 나가겠다”고 말했다. 15일 열리는 미래 통신 서밋에서는 6G 핵심 기술과 차세대 서비스 구현 방안이 다뤄진다. 행사는 AI 내재형 6G 네트워크, 위성통신 기반 통신 범위 확대, 현실과 가상 세계를 잇는 초연결 기술 등 3개 세션으로 구성된다. AI 내재형 6G 네트워크 세션에서는 통신망 전반에 AI를 적용해 데이터 전송 성능과 운영 효율을 개선하는 기술을 논의한다. 위성통신 세션에서는 저궤도 위성을 활용한 통신 서비스 확대 가능성과 기술적 과제를 살펴본다. 국제 이동통신 표준화 기구인 3GPP에서 추진 중인 위성통신 표준 규격과 개발 일정도 주요 의제로 다뤄진다. 초연결 기술 세션에서는 통신·센싱 융합(ISAC)과 피지컬 AI를 활용한 신규 서비스 개발 방향을 논의한다. ISAC는 동일한 주파수와 통신장비를 활용해 데이터 송수신과 주변 환경 감지를 동시에 수행하는 기술로, 6G의 주요 기술 가운데 하나로 꼽힌다. 삼성전자는 글로벌 협력사들과 공동 개발한 6G 핵심 기술의 검증 결과도 공개할 예정이다. 주요 기술은 AI와 무선접속망을 결합한 AI RAN을 비롯해 고밀도 다중입출력 통신 시스템(X-MIMO), 분산 다중입출력 통신 시스템(D-MIMO), 통신·센싱 융합 등이다. 특히 무선접속망 전 계층에 AI를 적용했을 때 나타나는 통신 성능 개선 효과와 6G 후보 주파수인 7GHz 대역의 데이터 전송 성능을 선보인다. 기지국 간 경계 지역에서 이용자가 체감하는 통신 품질과 기지국 장비를 활용한 주변 환경 감지 성능도 검증 결과에 포함된다. 삼성전자는 주요 글로벌 통신사업자들과 공동 연구 및 실증 작업도 확대하고 있다. 올해 LG유플러스와 통신·센싱 융합 기술 개발 협력을 시작했으며, 미국 통신사 버라이즌과는 댈러스에서 열린 대형 스포츠 행사에서 관련 기술의 현장 검증을 진행했다. 이와 함께 일본 소프트뱅크와 NTT도코모, KDDI리서치를 비롯해 국내 KT, SK텔레콤 등과도 차세대 통신 기술 연구를 이어가고 있다. 다양한 통신 환경에서 기술을 검증하고 향후 6G 상용화에 필요한 기술적 기반을 확보하기 위한 협력이다. 정진국 삼성전자 삼성리서치 차세대통신연구센터장(부사장)은 “삼성전자는 통신 업계 파트너들과의 긴밀한 협력을 통해 6G 실현을 구체화할 핵심 네트워크 기술 개발을 선도하고 있다”며 “통신사와 사용자 모두를 위한 차세대 통신 기술 발전을 위해 선행연구 역량을 결집해 나가겠다”고 했다.
2026-10-15 08:48:39
-
카카오 '모두의 AI' 연말 출시 목표…검색부터 예약까지 한 대화로
[경제일보] 카카오가 ‘모두의 AI’를 올해 말 정식 출시하고 월간 활성 이용자(MAU) 500만명을 확보한다는 목표를 제시했다. 카카오톡을 접점으로 국산 AI 모델과 외부 도구를 연결해 검색·비교·예약을 하나의 대화로 처리하는 서비스를 개발한다. 이용자 규모와 함께 요청한 일이 실제로 완료됐는지를 성과 지표로 삼는다. 카카오 컨소시엄에서 프로덕트를 총괄하는 유용하 성과리더는 14일 개발자 콘퍼런스 ‘if(kakao)26’에서 서비스 구조와 출시 계획을 공개했다. 베타 테스트와 단계적 확대를 거쳐 연말 정식 서비스로 전환하고, 2027년부터 개인별 에이전트를 도입한다는 구상이다. 모두의 AI는 과학기술정보통신부가 추진하는 ‘전 국민 AI서비스 보편적 활용지원’ 사업이다. 정부는 지난 8월 SK텔레콤·카카오·KT 컨소시엄을 수행기관으로 선정했다. 카카오 컨소시엄은 익숙한 메신저를 진입점으로 범용 챗봇과 분야별 전문 에이전트를 연결하는 방식을 택했다. 서비스는 카카오톡을 통해 접속하거나 웹에서 직접 이용하는 별도 공간으로 개발 중이다. 이용자가 처음부터 필요한 AI나 도구를 고르지 않아도 자신의 상황을 설명하면서 도움을 받을 수 있도록 한다. 예를 들어 아이와 갈 전시를 물으면 날짜와 이동 거리, 동행인 조건을 대화로 구체화한다. 주변 식당을 찾고 후보를 비교한 뒤 예약까지 연결하는 흐름을 지향한다. 도중에 조건이 바뀌어도 앞서 정한 일정과 인원을 다시 설명하는 부담을 줄이고, 예약 실행 전에는 조건과 금액을 이용자에게 확인한다. 예약 등 실행 기능은 초기 베타에서 제한적으로 제공하고 단계적으로 확대할 예정이다. 유 성과리더는 “처음부터 어떤 도구를 쓸지 알아야 하거나, 요청을 완벽한 문장으로 정리할 필요는 없다”고 말했다. 개발에는 컨소시엄 15개사와 얼라이언스 19개사 등 34개 기업·기관이 협력한다. 카카오는 이용자 경험과 AI 작업 흐름을 관리하는 기반을 맡는다. LG유플러스는 모델과 GPU 운영을, LG AI연구원은 ‘엑사원’의 모델 역량을 제공한다. 참여사들은 전문 AI와 데이터, 도구, 국산 AI 반도체 실증 등을 지원한다. 카카오의 ‘카나나’와 엑사원 등 국산 모델은 이용자의 요청을 이해하고 과업을 수행하는 품질을 기준으로 검증한다. 서로 다른 에이전트가 협업할 수 있도록 업무 위임 범위와 권한, 처리 상태를 주고받는 공통 규칙도 마련한다. 외부 개발자가 만든 도구를 서비스에 연결하는 통로도 확대한다. 카카오는 ‘PlayMCP’에 등록된 약 500개 도구 중 검증·심사를 통과한 것을 선별해 제공할 계획이다. 도구 등록과 운영, 이용량 확인을 지원하고 장기적으로는 이용 성과가 개발자의 수익으로 이어지는 구조를 마련한다. 베타 평가에서는 재방문 여부와 대화 맥락 유지, 요청한 업무의 완료 수준을 살펴 개선에 반영한다. 500만명이라는 이용자 목표에 반복 이용과 실제 업무 처리 능력을 함께 확인하겠다는 방향이다. 2027년부터 추진하는 ‘1인 1에이전트’는 이용자가 원하는 역할과 업무 방식을 대화로 정하는 서비스다. 건강관리 계획과 검진 예약을 돕도록 요청하면 역할과 기억 허용 범위, 업무 순서, 확인받을 사항을 정하고 전문 에이전트와 도구를 연결한다. 유 성과리더는 일상에서 검증한 서비스와 운영 경험을 개인 업무를 돕는 에이전트로 발전시키고, 조직과 산업으로 활용 범위를 넓히는 로드맵을 수립 중이라고 밝혔다.
2026-10-14 16:20:49
-
-
-
카카오, '이프 카카오26'서 AI 전략 공개…카카오톡, 주문·예약까지 맡는다
[경제일보] 카카오가 카카오톡을 기반으로 인공지능(AI)이 이용자의 요청을 이해하고 실제 작업까지 수행하는 플랫폼으로의 전환을 추진한다. 메시지와 콘텐츠를 연결해온 기존 플랫폼에 개인화된 AI를 더해 주문·예약 등 일상 업무를 처리하는 서비스로 확장하고, 자체 AI 모델을 통해 서비스 운영 효율과 기술 경쟁력을 함께 확보한다는 전략이다. 13일 카카오는 경기도 용인시 카카오 AI 캠퍼스에서 열린 개발자 컨퍼런스 '이프 카카오26'에서 AI 비전과 기술 개발 방향을 공개했다고 밝혔다. 이날 카카오는 '모든 연결에 지능을'을 슬로건으로 내걸고, 이용자 개인의 선호와 상황에 맞춰 필요한 작업을 수행하는 에이전틱 AI를 중심으로 서비스 구조를 확장한다는 전략을 공개했다. 이번 카카오의 발표는 카카오톡을 AI 서비스의 주요 접점으로 활용한다는 내용을 중심으로 다뤘다. 카카오는 카카오톡 어디서나 호출할 수 있는 AI 어시스턴트 '카나나 스페이스'를 선보였다. 이용자는 카카오톡 화면에서 AI를 불러 음성이나 텍스트로 메시지 전송, 일정 관리, 웹 검색, 설정 변경 등을 요청할 수 있다. 별도의 AI 서비스에 접속하거나 새로운 사용법을 익히지 않고도 기존 메신저 안에서 AI를 활용하도록 설계한 것이다. 카카오는 카나나 스페이스를 단순한 대화형 비서에서 실제 작업을 수행하는 서비스로 발전시킬 계획이다. 향후 이용자가 대화 중 생수 주문을 요청하면 과거 구매 이력을 바탕으로 상품을 선택하고 사용 가능한 쿠폰을 적용하는 등 주문부터 결제까지 이어지는 기능을 구현한다는 구상이다. 선물·예약·송금 등으로 지원 범위를 넓히는 방안도 제시했다. 카카오는 오는 12월 사전 신청자 가운데 일부를 선정해 카나나 스페이스 비공개 베타 테스트(CBT)를 진행한다. 오는 13일부터 서비스 웹사이트에서 사전 신청을 받는다. PC에서 이용자가 직접 AI 에이전트를 만들고 실행하는 '칸바스'도 공개했다. 이용자가 필요한 에이전트를 설명하면 이에 맞는 도구와 기능을 구성하고, 허용된 범위에서 작업을 수행하는 방식이다. 카카오는 이르면 연내 소규모 이용자를 대상으로 테스트를 진행할 예정이다. 카카오는 내년 상반기 카카오톡에 이용자별 에이전트 팀을 연결하는 공간을 마련할 계획이다. 칸바스에서 만든 에이전트뿐 아니라 다른 프레임워크로 제작한 에이전트도 익숙한 인터페이스에서 활용할 수 있도록 지원한다는 방침이다. 카카오톡을 단순히 AI 기능을 제공하는 앱으로 만드는 데 그치지 않고, 다양한 에이전트를 호출하고 연결하는 통합 플랫폼으로 발전시키려는 방향으로 풀이된다. 이 같은 전략은 카카오가 기존에 확보한 이용자 접점과 서비스 연결 구조를 AI 시대에도 경쟁력으로 활용하려는 시도로 분석된다. 새로운 AI 서비스를 이용자에게 별도로 알리고 사용법을 익히게 하는 대신, 이미 익숙한 카카오톡 안에서 AI를 호출하고 작업을 맡길 수 있도록 해 이용 진입장벽을 낮추겠다는 것이다. 향후 주문·예약·결제 등의 기능이 실제 서비스로 구현되면 카카오톡이 대화와 정보 전달을 넘어 이용자의 일상 업무를 처리하는 창구로 역할을 넓힐 전망이다. 이를 뒷받침할 자체 AI 모델과 운영 기술도 공개했다. 카카오 파운데이션 모델 개발을 총괄하는 노병석 성과리더는 경량화와 연산·서빙 최적화, 텍스트·이미지·음성을 함께 이해하는 멀티모달, 요청받은 일을 실제로 완료하는 에이전틱 AI를 핵심 기술 방향으로 제시했다. 카카오는 스마트폰에서 처리할 수 있는 요청은 온디바이스 모델로 수행하고, 복잡한 작업은 대형 모델과 연결하는 방식으로 성능과 속도, 확장성을 확보할 계획이다. 이용자의 요청을 분석해 적합한 모델과 도구, 실행 순서를 선택하는 AI 컨덕터를 통해 작업을 조율하고 추론 비용을 줄인다는 구상도 공개했다. 자체 개발한 토크나이저를 활용해 처리 효율을 높이는 한편, 텍스트·이미지·음성을 이해하고 음성으로 답하는 옴니 언어모델 'Kanana-o'도 개발하고 있다. 카카오는 Kanana-o를 구성하는 인코더와 디코더를 자체 개발했으며, 국내외 AI 생태계에서 활용할 수 있도록 오픈소스로 공개할 예정이다. 개인화된 AI 경험을 구현하기 위한 데이터 활용과 안전성 확보도 주요 과제로 제시했다. 송재하 최고기술책임자(CTO)는 이용자의 기억과 경험을 의미 있는 맥락으로 연결하는 '프로젝트 모자이크'를 소개했다. 이용자의 요청과 목표에 맞춰 각 에이전트에 필요한 정보만 허용된 범위에서 전달하고, 서로 다른 역할을 맡은 에이전트들이 공통의 맥락을 바탕으로 협업하도록 하는 것이 핵심이다. 카카오는 에이전트의 행동 계획과 실행 과정이 이용자가 동의한 범위 안에서 이뤄지도록 데이터 거버넌스와 안전 검증 체계를 강화할 방침이다. 개인의 선호와 이용 이력을 활용할수록 맞춤형 서비스의 정확도를 높일 수 있지만, 정보가 어떤 기준으로 저장·활용되는지와 에이전트의 실행 권한을 어떻게 통제하는지가 서비스 신뢰도를 좌우할 전망이다. 특히 주문·결제·송금처럼 실제 거래가 수반되는 기능을 확대하려면 이용자 확인 절차와 오류 대응 체계도 구체화해야 한다. 카카오는 이번 컨퍼런스에서 AI 방향성과 모델·에이전트, 신뢰·안전, 인프라 등을 주제로 총 55개 세션을 진행한다. 카카오와 계열사 구성원들이 발표자로 참여해 기술 개발 방향과 서비스 적용 사례를 공유할 예정이다. 정신아 카카오 대표는 "'모두를 위한 연결'은 카카오가 지켜온 약속이자 AI 시대에도 이어갈 변함없는 기준"이라며 "모두를 위한 '연결' 위에 한 사람 한 사람을 이해하고 각자의 필요에 맞춰 일하는 '지능'을 더함으로써 누구나 익숙한 일상에서 AI를 경험할 수 있도록 하겠다"고 말했다.
2026-10-13 11:38:44
-
쿠코인·MEXC·빙엑스 웹도 막는다…미신고 코인 사이트 27건 차단 결정
[경제일보] 쿠코인·MEXC·빙엑스 등 국내에 신고하지 않고 영업한 가상자산거래소의 웹사이트 접속이 제한된다. 구글·애플 앱마켓에서 신규 설치와 업데이트를 막은 데 이어 웹까지 차단 범위를 넓힌 조치다. 금융당국은 기존 이용자의 자산 인출에 생길 수 있는 불편을 줄이기 위한 지원도 추진한다. 금융위원회 금융정보분석원(FIU)은 방송미디어통신심의위원회가 지난 6~7일 두 차례 심의를 거쳐 불법 가상자산 취급 사이트 27건에 대한 국내 접속차단 또는 이용해지를 결정했다고 13일 밝혔다. FIU가 차단을 요청한 사이트 가운데 현재 운영 중인 곳이 대상이다. 서버나 운영자가 해외에 있으면 국내 접속을 차단하고, 국내에 있으면 이용해지 조치를 부과한다. 대상에는 쿠코인, MEXC, 페멕스, XT.com, 비트루, 코인W, BTCC, 빙엑스, 비트마트, KCEX 등의 사이트가 포함됐다. FIU 신고 없이 내국인을 대상으로 영업한 것으로 당국이 판단한 사업자들이다. 이번 결정은 불법 영업 적발과 이용자 접근 차단을 연결하는 데 초점을 맞췄다. FIU와 방미심위는 미신고 영업 자체가 특정금융정보법 위반인 만큼, 수사 결과나 구체적인 피해 신고를 기다리지 않고 심의를 거쳐 사이트를 차단할 필요가 있다는 데 뜻을 모았다. 국내에서 가상자산사업을 하려면 정보보호관리체계(ISMS) 인증 등 요건을 갖춰 FIU에 신고해야 한다. 해외 업체도 한국어 홈페이지, 한국인 대상 고객 유치·마케팅, 원화결제 지원 등을 종합적으로 고려해 국내 영업 여부를 판단한다. 미신고 영업에는 5년 이하 징역 또는 5000만원 이하 벌금이 부과될 수 있다. 웹 차단은 앞선 앱 제한 조치의 후속 단계다. FIU 요청에 따라 지난해 3월 25일 구글플레이에서 미신고 해외 사업자 앱 17개의 국내 신규 설치·업데이트가 차단됐다. 같은 해 4월 11일에는 애플 앱스토어의 앱 14개에도 동일한 제한이 적용됐다. 거래 경로를 제한하는 조치도 병행해왔다. FIU는 신고 사업자에 미신고 업체 명단을 통보해 해당 업체로의 가상자산 이전을 제한하도록 하고 있다. 2024년 5월에는 신용카드를 통한 미신고 업체의 가상자산 구매·결제를 제한하는 제도개선도 이뤄졌다. 현재까지 수사기관에 통보한 불법 업체는 총 44개다. 배경에는 자금세탁 위험과 이용자 피해 우려가 있다. FIU는 미신고 업체의 자산 보호 장치와 보안 체계가 미비하고, 거래대금을 받은 뒤 가상자산을 지급하지 않는 등의 피해는 구제가 어렵다고 설명했다. 올해 6월 디지털자산거래소 공동협의체(DAXA)와 신고 사업자의 합동조사에서 적발된 업체들의 거래수수료는 1.5~10%로, 국내 5대 원화거래소 평균 0.16%보다 높았다. FIU는 접속차단에 따른 인출제한 등 불편을 줄이기 위해 사업자의 협조 아래 DAXA를 통해 인출 방법과 절차를 상세하게 안내·지원할 계획이다. 이용자에게는 FIU 홈페이지에서 신고 여부를 확인하고, 미신고 사업자로 확인되면 본인 소유 가상자산과 예치금을 인출하도록 당부했다. 한편 FIU는 차단 이후 주소를 바꿔 영업하는 대체 사이트를 지속적으로 점검하고 추가 심의를 요청할 방침이다. 신규 적발 업체에 대한 차단 요청과 신고·미신고 사업자 명단 공개도 강화한다.
2026-10-13 10:37:08
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
-