검색결과 총 452건
-
스마일게이트 '카오스 제로 나이트메어' 1주년…전투원 가치 보존·로그라이크 개편 예고
[경제일보] 스마일게이트의 로그라이크 역할수행게임(RPG) '카오스 제로 나이트메어'가 출시 1주년을 맞아 게임의 핵심 시스템과 시즌 운영 방식 개편에 나선다. 시즌이 끝나면 기존 전투원의 활용도가 떨어지는 문제를 개선하고, 반복적인 세이브 데이터 육성 과정에 변화를 줘 로그라이크 본연의 재미를 강화한다는 계획이다. 15일 스마일게이트는 경기 성남시 분당퍼스트타워에서 카오스 제로 나이트메어 미디어 인터뷰를 열고 전투원 가치 보존과 콘텐츠 확충, 시즌 운영 개편을 향후 주요 과제로 제시했다. 지난 10일 진행한 1주년 기념 쇼케이스 '악몽제'에서 신규 전투원과 시즌5 콘텐츠, 편의성 개선 사항 등을 공개한 데 이어 이날 미디어 인터뷰에서 중장기 개발 방향을 설명했다. 개발진은 지난 1년간 서비스 과정에서 드러난 문제를 개선하는 데 집중했다면, 앞으로는 수집형 RPG와 로그라이크 게임으로서의 정체성을 강화하는 데 무게를 둘 방침이다. 특히 특정 시즌에 집중적으로 활용되는 전투원이 시즌 종료 이후에는 충분히 쓰이지 못하는 구조를 핵심 개선 과제로 꼽았다. 최승현 스마일게이트 카오스 제로 나이트메어 PD는 "카오스 제로 나이트메어는 수집형 게임이지만 시즌이 지나면 해당 시즌 전투원을 더 이상 유의미하게 사용할 수 있는 환경이 조성되지 않았다"며 "그동안 시즌을 준비하는 데 급급해서 이런 부분을 놓쳤던 것 같아 최우선으로 수정하려고 한다"고 말했다. 전투원 가치 보존을 위한 해법으로는 콘텐츠 확충을 제시했다. 현재는 대균열을 중심으로 게임이 운영되면서 신규 픽업 전투원의 활용도가 상대적으로 높아지고, 시즌별 시스템과 성장 요소도 신규 전투원에 맞춰지는 구조가 형성됐다는 판단이다. 향후 다양한 콘텐츠에서 여러 전투원이 활약할 수 있도록 해 특정 캐릭터에 대한 의존도를 낮출 계획이다. 시즌6부터는 시즌 콘텐츠와 신규 콘텐츠의 설계도 바뀐다. 이전 시즌에 출시된 전투원도 새로운 시즌에서 활용할 수 있도록 환경을 조성하고, 세이브 데이터를 육성하는 과정의 부담도 줄일 예정이다. 세이브 데이터는 전투에 사용하는 카드와 효과 등을 구성해 전투원의 성능과 플레이 전략을 결정하는 요소다. 이용자 사이에서는 원하는 결과물을 만들기 위해 반복적으로 데이터를 조정하는 과정이 부담으로 지적돼 왔다. 개발진은 해당 과정에서 이용자가 단기·중기·장기 목표를 세우기 어렵다는 문제도 개선할 방침이다. 기존에는 대균열의 순위 경쟁이 주요 목표로 작용했지만, 경쟁에 적극적으로 참여하지 않는 이용자에게는 덱을 구성하고 성장시킬 뚜렷한 목적이 부족했다는 설명이다. 시즌6부터 프리시즌을 없애는 것도 운영 방식 개편의 일환이다. 프리시즌은 다음 시즌을 준비하고 새로운 로그라이크 요소를 미리 경험하도록 마련됐지만, 오히려 게임의 긴장감과 이용자 참여도를 떨어뜨린다는 판단에 따라 폐지하기로 결정했다고 밝혔다. 시즌을 연속적으로 운영하되, 모든 기간에 높은 집중도를 요구하는 콘텐츠를 배치하지는 않을 계획이다. 로그라이크 콘텐츠인 '출격'도 개편 대상이다. 시즌6에는 출격 환경 전반을 개선하고, 시즌7에는 모듈을 추가해 시즌마다 새로운 플레이 경험을 제공하는 방향을 검토하고 있다. 기존처럼 장비나 운명 등 일부 요소를 변경하는 데 그치지 않고, 로그라이크 특유의 전략 구성과 반복 플레이의 재미를 강화하겠다는 취지로 풀이된다. 최 PD는 "카오스 제로 나이트메어는 라이브 게임으로 저희만이 할 수 있는 좀 강점이 있다고 생각한다"며 "일종의 모듈을 추가해서 시즌마다 전혀 새로운 로그라이크의 재미를 느끼실 수 있도록 개선할 계획"이라고 말했다. 스토리는 시즌5부터 신과 카오스의 관계를 중심으로 본격적인 전개에 들어간다. 신규 시즌 '눈 위에 맺힌 약속'에서는 극지 행성 니발리스에 추락한 방주 '프론트노바'와 그 위에 형성된 '천상의 방벽'을 무대로 새로운 이야기가 펼쳐진다. 신들의 목적과 세계관에 감춰진 비밀, 새로운 적대 세력과 갈등도 순차적으로 다룰 예정이다. 스토리 분량 확대보다는 연출의 완성도를 먼저 높이는 데 집중한다. 개발진은 기존 텍스트 중심의 전달 방식에서 벗어나 삽화와 영상 등 시각적 연출을 활용해 세계관을 보다 직접적으로 전달하는 방안을 추진하고 있다. 게임 내 상품 구성도 확대된다. 1주년 시즈널 전투원 로스바이세를 통해 처음 선보이는 '스페셜 등급 외출복'은 기존 의상과 달리 포트레이트와 전투 화면, SD 캐릭터, 모델링, 에고 스킬 연출 등 다양한 게임 내 리소스를 교체하는 방식이다. 기존 외출복도 단계적으로 디럭스 등급까지 개선하는 방안을 추진하며, 스페셜 등급 상품은 개발 일정에 맞춰 추가할 계획이다. 김기범 스마일게이트 카오스 제로 나이트메어 DD는 "신규 전투원을 기획할 때마다 캐릭터의 매력을 가장 잘 보여줄 수 있는 연출이라든지 재미있게 제공할 수 있는 기믹들을 최대한 연구해서 업데이트하려고 준비한다"며 "그중에서도 시즌 전투원 같은 경우에는 특별함이 느껴질 수 있도록 저마다의 전문 분야에서 어느 정도 룰브레이커 역할을 수행하는 것을 목표로 디자인하고 있다"고 말했다. 이와 함께 1주년 업데이트에서는 대균열을 클리어 중심의 '토벌전'과 순위 경쟁 중심의 '공훈전'으로 분리하고, 전투 배속과 기억의 조각 재구성 기능 등을 도입한다. 12월에는 두 이용자가 협력해 몬스터와 보스를 상대하는 첫 멀티플레이 콘텐츠 '연합작전 코어 브레이크'를 선보일 예정이다. 별도의 세이브 데이터 없이 전투원을 선택해 시작할 수 있도록 해 플레이 부담을 낮추는 것이 특징이다. 개발진은 오는 12월 로드맵 발표를 통해 시즌 운영 개편의 구체적인 방향도 공개할 예정이다. 1주년을 계기로 신규 콘텐츠를 추가하는 데 그치지 않고, 시즌마다 전투원과 성장 시스템을 활용하는 방식 자체를 개선해 장기 서비스 기반을 다진다는 목표를 제시했다.
2026-10-15 17:39:40
-
-
-
카톡 속 라이언이 예약·송금까지…카카오 'AI 집사' 시대 연다
[경제일보] 카카오톡 속 라이언이 인공지능(AI) 비서로 변신한다. 메시지를 대신 보내고 일정을 정리하는 수준을 넘어 앞으로는 주문과 선물, 예약, 송금까지 이용자를 대신해 처리한다. 카카오가 공개한 ‘카나나 스페이스’가 카카오톡을 단순 메신저에서 개인 AI 에이전트가 머무는 생활 플랫폼으로 바꾸기 시작했다. 카카오는 지난 13일 개발자 행사 ‘if(kakao)26’에서 카나나 스페이스를 공개했다. 별도 앱을 실행하지 않고 카카오톡 어디서나 호출할 수 있는 AI 어시스턴트다. 화면을 두 손가락으로 쓸어내리면 라이언이 등장하고 음성이나 텍스트로 메시지 전송, 일정 관리, 웹 검색, 카카오톡 설정 변경 등을 요청할 수 있다. 카나나 스페이스는 카카오 AI 전략의 방향 전환을 보여주는 결과물이기도 하다. 카카오는 독립형 AI 앱 ‘카나나’ 서비스를 종료하고 AI 기능을 카카오톡에 집중하는 쪽을 선택했다. 별도 앱에서 이용자를 새로 모으기보다 5000만명에 가까운 이용자가 이미 생활 플랫폼처럼 사용하는 카카오톡 안에 AI를 넣는 편이 확산 속도와 활용도 측면에서 유리하다는 판단이다. 핵심은 이용 습관을 바꾸지 않아도 된다는 점이다. 생성형 AI를 사용하려면 별도 앱을 실행하고 질문을 입력해야 하는 기존 방식과 달리 친구와 대화를 나누거나 일정을 확인하던 화면에서 바로 AI를 부를 수 있다. AI가 새로운 서비스가 아니라 카카오톡의 기본 기능처럼 스며드는 구조다. 카나나 스페이스의 진짜 가능성은 앞으로 열린다. 카카오는 향후 주문과 선물, 예약, 송금까지 실행 범위를 넓힐 계획이다. “부모님 생신 선물 보내줘”라는 말에 상품을 찾고 선물하기를 실행하거나 “주말 저녁 식당 예약해줘”라는 요청을 실제 예약까지 이어주는 식이다. 정보를 알려주는 AI에서 일을 끝내는 AI로 넘어가는 셈이다. 이 같은 방향은 최근 글로벌 AI 시장에서 주목받은 메타의 개인 AI 에이전트 ‘Muse’와 닮아 있다. Muse는 전용 보안 가상환경과 브라우저를 기반으로 이메일 전송과 여행 예약, 일정 관리 등 이용자가 요청한 업무를 여러 서비스에 걸쳐 직접 처리한다. 왓츠앱에서도 메시지를 보내듯 이용할 수 있어 ‘대화하는 AI’보다 ‘행동하는 AI’에 가깝다. 다만 출발점에는 차이가 있다. Muse는 범용 개인 AI를 먼저 만든 뒤 여러 외부 서비스로 활동 범위를 넓히는 구조다. 반면 카나나 스페이스는 카카오톡이라는 거대한 생활 플랫폼 안에서 시작한다. 카카오맵, 선물하기, 예약하기, 카카오페이, 멜론 등 이미 구축된 서비스가 AI의 손과 발이 될 수 있다는 점이 강점이다. 사업적으로도 의미가 크다. 카나나 스페이스가 이용자의 의도를 이해하고 상품 검색부터 예약·결제까지 이어주면 AI 사용량 증가가 곧 카카오의 커머스와 결제 거래 증가로 연결될 수 있다. AI 자체에 별도의 이용료를 받지 않더라도 선물하기와 쇼핑, 예약, 카카오페이 등 기존 사업의 이용 빈도와 거래액을 끌어올리는 방식으로 수익화할 수 있는 구조다. 카카오가 라이언을 전면에 내세운 것도 눈에 띈다. AI를 낯선 기술이 아니라 이용자가 매일 접하는 캐릭터처럼 느끼게 해 진입장벽을 낮추려는 접근이다. 향후 다른 카카오프렌즈 캐릭터로 확대되면 이용자의 취향과 관계에 따라 다른 성격을 가진 AI를 선택하는 방식으로 발전할 가능성도 있다. 카나나 스페이스는 아직 Muse와 같은 범용 에이전트라고 보기는 어렵다. 현재는 카카오톡 내부 기능과 카카오 생태계를 중심으로 움직이며 외부 사이트와 서비스를 자유롭게 넘나드는 수준에는 이르지 않았다. 이용자의 메시지와 일정, 결제처럼 민감한 정보를 AI가 다루는 만큼 개인정보 보호와 실행 권한을 어디까지 허용할지도 중요한 과제다. 그러나 카카오가 공식적으로 주문·선물·예약·송금까지 실행 범위를 넓히겠다고 밝힌 만큼 활동 반경은 계속 커질 가능성이 높다. 향후 외부 사업자와 연결되는 API나 서비스 연동이 늘어난다면 카나나 스페이스는 카카오톡 안의 비서에서 디지털 생활 전반을 대신 처리하는 에이전트로 진화할 수 있다. AI 경쟁의 기준도 같은 방향으로 움직이고 있다. 누가 더 자연스럽게 대화하느냐보다 누가 실제 일을 얼마나 대신해주느냐가 중요해지고 있다. 검색하고 추천하는 AI에서 예약하고 결제하고 실행하는 AI로 경쟁의 무게중심이 이동하는 것이다. 카카오는 이 경쟁에서 새로운 AI 공간을 만든 뒤 이용자를 불러들이는 대신 사람들이 이미 하루에도 여러 번 여는 카카오톡을 선택했다. 지금 카나나 스페이스는 익숙한 카카오 생태계 안에 머무는 AI 비서에 가깝다. 그러나 주문과 예약, 결제와 송금을 넘어 외부 서비스까지 연결되기 시작하면 이야기는 달라진다. 메타 Muse가 개인의 디지털 업무를 대신하는 범용 에이전트로 진화했듯, 카나나 스페이스 역시 ‘카톡 속 라이언’을 넘어 한국 이용자의 일상을 실제로 움직이는 AI 집사로 커질 가능성이 열려 있다. [아주경제 2026년 10월 15일자 13면에 게재된 기사입니다.]
2026-10-15 08:19:43
-
-
-
-
수도권 중앙행정기관 44곳 세종으로…2027년부터 9929명 단계 이전
[경제일보] 정부가 수도권에 남아 있는 중앙행정기관 44곳을 2027년부터 세종으로 단계적으로 이전한다. 별도 청사가 필요하지 않은 27개 기관은 내년에 우선 옮기고 수사·보안 등 특수시설이 필요한 17개 기관은 독립청사를 새로 지어 2031년까지 순차 이전한다는 구상이다. 공무원 정원 기준 9929명이 추가로 세종에 근무하게 되면서 세종 중심의 국정운영 체계도 한층 강화될 전망이다. 13일 행정안전부는 수도권 소재 중앙행정기관 등 44곳, 공무원 정원 기준 9929명을 세종으로 이전하는 내용의 ‘2차 중앙행정기관 이전계획’을 발표했다. 지난 9월 3일 이전 추진방향을 발표한 뒤 관계기관 협의와 네 차례 전문가 의견수렴을 거쳐 기관별 기능과 성격, 청사 확보 여건 등을 반영해 이전 대상과 방식을 구체화한 것이다. 이번 계획은 기관 특성에 따라 ‘임차청사 활용 조기 이전’과 ‘청사 신축 후 이전’으로 나눠 추진된다. 현재까지 세종으로 이전한 중앙행정기관은 43곳으로 이전 당시 정원 기준 1만4731명이다. 이번 2차 이전까지 마무리되면 세종에서 근무하는 중앙행정기관 공무원 규모도 크게 늘어나게 된다. 우선 별도 독립청사가 필요하지 않은 27개 기관, 2995명은 세종지역 민간 임차공간을 활용해 2027년 중 단계적으로 이전한다. 상반기에는 방송미디어통신위원회와 개인정보보호위원회, 원자력안전위원회, 국가인권위원회, 국가교육위원회, 재외동포청 등 6개 기관이 우선 세종으로 이동할 예정이다. 하반기에는 금융위원회를 비롯해 각 부처 소속기관과 각종 자문위원회 등 19개 기관이 뒤를 잇는다. 정부는 이들 기관의 임차청사 이전을 2027년 안에 끝낸다는 계획이다. 법무부와 성평등가족부의 이전 시점은 관련 법 개정 일정과 연계해 정한다. 수사·보안·관제 등 업무 특성상 독립청사와 특수시설이 필요한 17개 기관, 6934명은 별도 청사를 신축한 뒤 옮긴다. 정부는 2031년까지 청사 건립과 이전을 순차적으로 마무리한다는 목표다. 대통령 세종집무실은 2029년 준공을 목표로 하고 있으며 국회 세종의사당은 2033년 준공이 예정돼 있어 행정·정치 기능의 세종 집중도도 점차 높아질 것으로 보인다. 기관 이전에는 대규모 재정도 투입된다. 행안부에 따르면 2027년 임차청사를 활용해 이전하는 기관의 청사 임차·조성과 운영비, 공무원 이주지원비 등에는 약 897억원이 소요될 것으로 추산됐다. 독립청사가 필요한 기관과 향후 임차청사를 사용하는 기관 등을 위한 청사 건립비는 약 3조1000억원으로 예상된다. 정부는 내년에 기본설계비 약 286억원을 반영해 청사 건립 절차에 들어갈 계획이다. 다만 전체 사업비는 기관별 입지와 시설 규모, 부지 확보 상황과 설계 결과 등에 따라 조정될 수 있다. 이전 공무원과 가족의 세종 정착을 위해 이사비와 초기 이주지원비를 지원하고 주택 마련이나 자녀의 학기 종료 등으로 즉각적인 이주가 어려운 공무원에게는 일정 기간 교통편을 지원하는 방안도 검토한다. 기관 이전이 실제 생활권 이동으로 이어지는 만큼 주거와 교통 부담을 줄이는 데 초점을 맞춘다는 구상이다. 남은 과제는 법 개정과 예산 확보다. 현행 행복도시법은 외교부와 통일부, 국방부, 법무부, 성평등가족부를 세종 이전 제외 기관으로 규정하고 있다. 정부는 이들 기관을 이전 제외 대상에서 삭제하기 위한 방안을 국회와 논의하고 기관 이전과 청사 건립에 필요한 예산도 적기에 확보할 방침이다. 행정안전부는 앞으로 관계기관 협의와 공청회 등 법정 절차를 거쳐 중앙행정기관 등의 이전계획을 변경·고시한 뒤 기관별 청사 확보 상황에 맞춰 순차적으로 이전한다. 이전 과정에서 민원과 인허가 등 국민이 이용하는 행정서비스에 공백이 발생하지 않도록 기관별 업무 연속성 확보 방안도 별도로 마련한다. 윤호중 행정안전부 장관은 “이번 중앙행정기관의 세종 이전은 수도권 일극체제를 극복하고 국토 공간을 효율적으로 활용해 대한민국이 지속가능한 성장과 새로운 도약을 이루기 위한 핵심 국가 전략”이라며 “국민 불편을 최소화하고 이전기관이 안정적으로 정착할 수 있도록 제반 사항을 빠짐없이 챙기면서 이전을 추진하겠다”고 말했다.
2026-10-13 15:43:06
-
-
최태원표 AI 인재 육성…SK, 청년 50명에 월 300만원 지원
[경제일보] 최태원 SK그룹 회장이 강조해 온 인공지능(AI) 시대 인재 육성이 청년 지원 프로그램으로 확대된다. SK는 학위나 취업과 관계없이 청년들이 AI를 활용해 문제 해결 능력을 키우고 스스로 진로를 설계할 수 있도록 교육과 활동비를 지원한다. 12일 SK에 따르면 그룹 인재육성 플랫폼 마이써니는 2년제 비학위 프로그램 'SK AIGEN(아이젠)'을 신설하고 첫 참가자 모집에 나선다. 아이젠은 AI와 세대(Generation)를 결합한 명칭으로, AI 기술을 활용해 새로운 가능성을 모색하는 청년세대를 뜻한다. 이번 프로그램은 정해진 교육과정을 이수하는 대신 참가자가 직접 해결할 문제를 선정하고 프로젝트를 수행하는 방식으로 운영된다. 개인과 기업, 사회에서 발생하는 다양한 문제를 AI 기술로 해결하면서 실무 경험과 협업 역량을 쌓도록 설계했다. 교육은 2년간 전일제로 진행된다. 첫해에는 참가자가 개인 또는 팀 단위로 과제를 발굴하고 해결 방안을 구체화한다. 이 과정에서 필요한 기술을 익히고 동료들과 협력하며 프로젝트 수행 능력을 높인다. 2년 차에는 각자가 설정한 진로와 활동 계획에 따라 실제 현장에서 과제를 수행한다. SK는 분야별 전문가와 멘토를 연결해 프로젝트 진행을 돕고 참가자들이 관심 분야에서 경험을 축적할 수 있도록 지원할 예정이다. 교육 전문성을 높이기 위해 서울대학교 AI연구원과도 협력한다. 서울대 AI연구원은 AI 기술을 사회학과 경제학, 행정학 등 여러 학문 분야에 접목해 연구하는 기관이다. 아이젠에서는 참가자들의 인문학적 사고 확장과 진로 설계를 지원하는 역할을 맡는다. 참가자에게는 교육 기간인 24개월 동안 매월 300만원의 성장지원금이 지급된다. 1인당 최대 7200만원으로, 별도의 역량 교육과 프로젝트 멘토링, 활동공간도 제공된다. 다만 학위 취득이나 특정 기업 입사는 보장하지 않는다. 지원 대상은 2년간 전일제 활동이 가능한 만 19~34세 청년이다. 학력이나 전공보다는 문제 해결 의지와 성장 가능성을 중심으로 선발한다. 기술과 연구뿐 아니라 문화예술, 공공, 사회 등 다양한 분야에서 새로운 시도를 준비하는 청년들에게 참여 기회를 제공한다. 1기 모집은 오는 11월 1일부터 15일까지 진행된다. 이후 선발 절차를 거쳐 12월 말 약 50명을 확정하고 2027년 3월부터 프로그램을 시작한다. 아이젠에는 최 회장이 강조해 온 AI 시대 인재 육성 방향이 반영됐다. SK는 기술 발전으로 지식 습득과 정보 처리 방식이 변화하는 만큼 스스로 판단하고 새로운 환경에 적응하는 능력, 타인과 협력해 문제를 해결하는 역량을 중요하게 보고 있다. 최 회장은 지난 5월 KBS '인재전쟁2' 강연에서 "AI시대에는 지식을 빨리 습득하고 시험을 잘 치르기 위한 훈련은 이제 AI로 대체된다"며 "(인재는) 다양한 변화에 적응하고 여러 선택지를 가질 수 있는 전인적(全人的) 역량을 함께 키우는 것이 중요하다"고 강조했다. 이번 프로그램은 SK가 오랫동안 이어온 '인재보국(人材報國)' 철학과도 연결된다. 인재를 길러 국가와 사회 발전에 기여한다는 취지로, 참가자들에게 교육 종료 후 취업이나 활동에 관한 별도의 의무를 부과하지 않는다. SK 관계자는 "매년 신규 참가자를 선발해 아이젠을 그룹의 대표적인 AI 인재 육성 프로그램으로 확대할 계획"이라고 했다.
2026-10-12 09:36:48
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
-
-
-