2026.10.16 금요일
검색
'탈취' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 주권 확보, 기술만으론 부족…S2W "공급망 보안까지 챙겨야" [경제일보] AI(인공지능) 반도체와 데이터센터, 소프트웨어 등 핵심 공급망이 복잡하게 연결되면서 특정 기업이나 국가를 직접 공격하지 않고 협력사나 공급망의 취약점을 노리는 방식으로 AI 생태계 전체를 위협할 가능성이 커지고 있다. 국내 보안기업 S2W는 한국과 영국이 AI 공급망의 위협 정보를 공유하고 이를 국제적인 보안 의제로 발전시켜야 한다고 제안하는 등 공급망을 사이버 공격으로부터 보호하는 영역으로 AI 경쟁이 확대되고 있다. 6일 데이터 인텔리전스 기업 S2W에 따르면 서상덕 대표는 지난달 30일부터 지난 2일까지 영국 웨스트서식스에서 열린 '제2차 한영고위급포럼'에 초청돼 AI 협력 방안을 논의했다. 이번 포럼은 한국국제교류재단(KF)과 영국 윌튼 파크가 공동 주최하고 현대자동차그룹·한화그룹·롤스로이스가 후원했다. 정부와 의회, 재계, 학계, 언론 등 양국 주요 인사들이 참석해 한영 자유무역협정(FTA)을 통한 경제 협력과 안보·회복탄력성, 디지털·신흥 기술 분야의 협력 방안을 논의했다. 서 대표는 2일차 'AI의 새로운 지평: AI 연대를 통한 역량 강화' 세션의 발제자로 나서 AI 주권 강화를 위한 공급망 보안과 한영 양국 간 협력의 필요성을 강조했다. AI 주권을 단순히 자체 AI 모델이나 반도체 등 핵심 기술을 확보하는 문제로 한정하지 않고 이를 뒷받침하는 공급망의 안전성까지 넓혀야 한다는 취지로 풀이된다. AI 산업은 반도체와 데이터센터, 클라우드, 소프트웨어 등 여러 분야가 연결된 구조다. 하나의 기술이나 기업에 대한 공격이 다른 기업과 서비스로 확산될 수 있는 만큼 개별 기업의 보안만으로는 공급망 전체를 보호하기 어렵다는 지적이 나온다. 특히 공급망을 노린 사이버 공격은 기업이 직접 관리하는 시스템의 취약점뿐 아니라 협력사나 외부 소프트웨어 등을 통해 침투할 수 있다는 점에서 대응이 까다롭다. AI 관련 산업이 확대될수록 참여 기업과 기술이 늘어나면서 관리해야 할 보안 영역도 함께 넓어질 수밖에 없다. S2W가 제안한 방안 중 하나는 이 같은 공급망 위협에 대응하기 위한 민관 협력 채널이다. 반도체와 피지컬 AI 공급망을 겨냥한 위협정보를 상시 공유해 공격 징후를 조기에 파악하고 대응할 수 있는 체계를 구축하자는 내용이다. 국가와 기업이 각각 확보한 사이버 위협정보를 공유할 경우 개별 기업이 단독으로 탐지하기 어려운 공격 흐름을 보다 빠르게 파악할 수 있다는 것이 핵심이다. 다만 국가 간 위협정보 공유가 실제로 작동하기 위해서는 기업의 기밀정보나 민감정보를 침해하지 않으면서 어떤 정보를 어떤 방식으로 공유할지에 대한 기준을 마련하는 것도 과제로 꼽힌다. S2W는 이를 국제적인 논의로 확대하는 방안도 제시했다. 한국과 영국이 각각 내년과 오는 2028년 주요 20개국(G20) 의장국을 맡는 시기를 활용해 '신뢰할 수 있는 공급망 보안'을 국제사회의 주요 의제로 설정하자는 것이다. 양국이 연이어 G20 의장국을 맡는 만큼 공급망 보안과 AI 협력을 공동 의제로 발전시킬 수 있는 계기를 만들자는 구상이다. AI 산업이 특정 국가에 국한되지 않고 글로벌 공급망을 통해 연결돼 있는 만큼 개별 국가의 보안 정책만으로는 대응에 한계가 있다는 판단도 깔려 있다. 특히 AI 반도체와 피지컬 AI 등 신흥 기술이 산업 현장으로 확산될수록 공급망 보안의 중요성은 더욱 커질 전망이다. 피지컬 AI는 로봇과 자율주행, 스마트팩토리 등 물리적 환경과 직접 연결되는 만큼 사이버 공격이 데이터 탈취에 그치지 않고 실제 시스템 운영에 영향을 줄 가능성도 고려해야 한다. 서상덕 S2W 대표는 "한영 양국이 AI 시대의 동반성장 전략을 심도 있게 논의하는 뜻깊은 자리에 함께할 수 있어 영광이었다"며 "지난 수년간 국제기구와 해외 정부, 빅테크 등과 협업하며 축적해온 글로벌 파트너십 경험을 바탕으로 영국을 비롯한 세계 각국과의 협력 접점을 확대하고, AI·안보·사이버보안 등의 전문 분야에서 국제사회가 당면한 주요 과제에 대한 기술 해법을 제시해 나가겠다"고 말했다.2026-10-06 08:28:49
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
![[AG 2026] LoL 대표팀, 두 번 뒤집고 금메달…대만 꺾고 아시안게임 2연패](https://image.ajunews.com//content/image/2026/10/02/20261002161909593880.jpg)
LoL 대표팀, 두 번 뒤집고 금메달…대만 꺾고 아시안게임 2연패 [경제일보] 한국 리그 오브 레전드(LoL) 대표팀이 두 차례 초반 열세를 뒤집고 아시안게임 2회 연속 금메달을 따냈다. 결승전 세트 스코어는 3대 0이었지만, 첫 두 세트는 패배 위기에서 승리를 낚아챈 역전극이었다. 강동훈 감독이 이끄는 한국은 2일 일본 아이치 스카이 엑스포에서 열린 2026 아이치·나고야 아시안게임 LoL 결승에서 중화 타이베이(대만)를 꺾었다. 조별리그에서 대만·인도·홍콩을 각각 1대 0으로 제압하고 준결승에서 사우디아라비아를 2대 0으로 물리친 데 이어 결승까지 5경기, 8개 세트를 모두 이겼다. e스포츠가 처음 정식 종목으로 채택돼 2023년 열린 항저우 대회에서도 한국은 5경기, 8개 세트를 전승했다. 두 대회 연속 단 한 세트도 내주지 않고 정상에 올랐다. 결승 상대 역시 두 대회 모두 대만이었다. 이날 한국은 ‘제우스’ 최우제, ‘캐니언’ 김건부, ‘제카’ 김건우, ‘구마유시’ 이민형, ‘케리아’ 류민석을 선발로 내세웠다. 두 미드라이너 가운데 ‘페이커’ 이상혁 대신 김건우가 준결승에 이어 결승을 맡았다. 1세트는 대만 원거리 딜러 ‘도고’ 추쯔취안이 초반 3킬을 올리면서 한국이 밀렸다. 대만은 드래곤도 세 차례 연속 가져갔다. 흐름이 바뀐 것은 23분께였다. 최우제가 상대 주력 딜러를 압박한 사이 김건우가 힘을 보태며 한국이 상대 5명을 모두 처치했다. 26분께 대만의 기습도 역공으로 받아쳐 골드 격차를 뒤집었고, 34분께 상대 본진을 무너뜨렸다. 2세트는 더 극적이었다. 한국은 12분께 누적 골드에서 약 4000 뒤졌고, 30분께에는 내셔 남작 버프를 얻은 대만에 5명이 모두 쓰러졌다. 대만이 33분께 장로 드래곤을 공격하면서 승부가 기우는 듯했다. 이때 김건부가 장로 드래곤을 탈취하며 판세를 바꿨다. 강력한 전투 효과를 얻은 한국은 이어진 교전에서 상대 전원을 잡아냈다. 수비가 사라진 대만 본진으로 곧바로 진격해 34분 만에 두 번째 세트도 가져왔다. 3세트에서는 초반부터 드래곤과 주요 교전에서 이득을 쌓았다. 22분께 최우제가 상대의 움직임을 묶고 김건우와 김건부가 연달아 킬을 올리며 승기를 굳혔다. 이후 내셔 남작과 장로 드래곤까지 확보한 한국은 30분 만에 경기를 끝냈다. 이번 대표팀은 항저우 금메달 멤버인 최우제·이상혁·류민석에 김건부·김건우·이민형이 새로 합류한 구성이다. 선수단 절반이 바뀐 가운데 기존 멤버들은 두 번째 금메달을, 새로 합류한 선수들은 첫 아시안게임 금메달을 목에 걸었다. 한국은 이날 LoL 금메달을 끝으로 이번 대회 e스포츠에서 금메달 2개, 은메달 1개, 동메달 2개 등 총 5개의 메달을 수확했다. 항저우 대회의 4개보다 하나 늘었다.2026-10-02 16:21:19
-
SK쉴더스, AWS 위협 대응 역량 검증…클라우드 보안 운영 사업 넓힌다 [경제일보] SK쉴더스가 AWS 클라우드의 위협 탐지·대응 역량을 검증받고 보안관제·운영 사업을 확대한다. AWS의 보안 기능에 자체 분석 플랫폼과 사고 대응 조직을 결합해 기업이 직접 수행해야 하는 보안 운영을 지원하는 방식이다. SK쉴더스는 2일 AWS 보안 컴피턴시의 ‘위협 탐지 및 대응(TDR)’ 분야를 획득했다고 밝혔다. 회사 측은 올해 9월 기준 전 세계 보유 기업이 54곳이며 국내에서는 처음이라고 설명했다. AWS가 지난달 1일 공개한 8월 신규 컴피턴시 파트너 명단에도 SK쉴더스가 TDR 분야로 등재돼 있다. 컴피턴시는 AWS 환경에서 파트너의 기술 전문성과 고객 수행 사례 등을 검증하는 프로그램이다. TDR은 보안관제센터 운영, 보안 로그 분석, 대응 절차의 자동화 등 위협 탐지·대응 영역을 다룬다. AWS를 사용하는 기업이 보안 파트너를 선정할 때 전문성을 확인할 수 있는 기준이 된다. 사업 확대의 배경에는 클라우드의 ‘공동 책임 모델’이 있다. AWS가 기반 인프라를 보호하더라도 고객은 사용하는 서비스에 따라 데이터와 계정 권한, 애플리케이션, 보안 설정 등을 관리해야 한다. 서버를 클라우드로 옮긴 뒤에도 계정 탈취와 권한 오남용, 데이터 유출에 대비한 운영 체계가 필요한 이유다. SK쉴더스는 심사 과정에서 AWS의 위협 탐지 서비스 ‘가드듀티’와 웹방화벽, 네트워크 방화벽 등을 활용해 고객의 탐지·대응 체계를 구축한 사례를 제출했다. 현재 AWS 보안 서비스와 AI 기반 관제 플랫폼 ‘시큐디움’을 연계해 보안 이벤트를 분석하고 대응 절차를 운영한다. 침해사고 대응 조직 ‘탑서트’는 사고 분석과 대응·복구를 지원한다. 이번 검증은 기존 클라우드 보안 사업과 관제 플랫폼 투자에 이어진 성과다. SK쉴더스는 지난해 5월 AWS 레벨1 MSSP(관리형 보안 서비스 제공업체) 컴피턴시를 획득했다. 같은 해 9월에는 2026년까지 시큐디움에 총 200억원을 투입해 AI 기반 관리형 확장 탐지·대응 체계로 발전시키겠다는 계획을 발표했다. 여러 보안 지점의 데이터를 통합 분석하고 대응을 자동화하는 방향이다. 앞으로는 이커머스·제조업·스타트업 등 AWS 이용 기업을 대상으로 서비스 범위를 넓힐 계획이다. 가드듀티에 자체 AI 기술을 연계해 탐지된 위협의 분석과 우선순위 판단, 자동 대응을 강화한다는 방침이다. 개별 보안 도구를 구축하는 것과 함께 이를 지속적으로 운영하는 서비스의 비중을 높이는 흐름으로 읽힌다. AWS의 파트너 검증은 신규 고객의 기술 평가 과정에서 운영 역량을 설명할 근거로 활용할 수 있다. 최재호 SK쉴더스 사이버기술센터장은 “이번 컴피턴시 획득은 AWS 클라우드 환경에서 보안관제와 위협 탐지·대응을 아우르는 SK쉴더스의 전문성을 다시 한번 검증받은 성과”라며 “AWS와의 긴밀한 협력을 바탕으로 고객의 디지털 전환을 지원하고, 고도화되는 사이버 위협에 선제적으로 대응할 수 있는 사이버보안 서비스를 지속 확대해 나가겠다”고 밝혔다.2026-10-02 08:55:47
-
中 연계 해커, 美 AI 정책 전문가 겨냥…백악관 인사·앤트로픽 사칭 [경제일보] 중국과 연계된 것으로 평가되는 해킹 그룹이 전직 백악관 인사와 앤트로픽 고위 직원을 사칭해 미국 AI 정책 전문가들의 계정 탈취를 시도한 정황이 공개됐다. AI 규제와 수출 통제를 둘러싼 논의에 접근하려는 정보 수집 활동이라는 분석이다. 미국 보안기업 프루프포인트는 1일(현지시간) ‘TA419’의 표적 피싱 보고서를 공개했다. 이 그룹은 최소 지난해 4월부터 미국·일본의 싱크탱크, 방산업체, 대학, 법무법인 관계자들을 겨냥해왔다. AI 정책 전문가 대상 공격은 올해 2월과 7월 확인됐다. 7월 공격에서는 린 파커 전 백악관 과학기술정책실(OSTP) 수석부실장과 경제·외교정책 전문가 하이디 크레보-리디커의 이름을 도용했다. 가상의 AI 정책 자문위원회 참여나 상원 외교위원회의 AI 수출 통제·공급망 보고서 작성을 제안하며 답장을 유도했다. 첫 이메일부터 악성 링크를 보내지 않고 대화를 시작해 신뢰를 쌓는 방식이었다. 상대가 응답하면 추가 자료를 공유한다며 링크를 보냈고, 이를 누르면 여러 경로를 거쳐 가짜 마이크로소프트 원드라이브 로그인 페이지로 연결됐다. 공격은 비밀번호 수집에 그치지 않았다. 실제 마이크로소프트 로그인 절차를 중계하면서 다중인증 이후 로그인 상태를 유지하는 ‘세션 쿠키’까지 가로채도록 설계됐다. 인증을 정상적으로 마친 이용자도 계정 접근 권한을 빼앗길 수 있는 구조다. 2월에는 앤트로픽 고위 직원 행세를 하며 미국 싱크탱크의 AI 정책 분석가에게 클로드의 군사적 활용에 관한 의견을 요청했다. 당시 논쟁이던 사안을 접촉 명분으로 활용한 것이다. 로이터는 공격 대상이 여러 기관의 10명 미만이라고 전했다. 백악관 출신인 앨릭스 엥글러 펜실베이니아대 미디어·기술·민주주의센터 소장도 파커 명의의 AI 정책 프로젝트 초청 이메일을 받았다. 그는 이상함을 느껴 다른 전문가들에게 확인한 뒤 사칭임을 알아챘다고 밝혔다. 프루프포인트는 공격 인프라와 수법, 표적의 특성을 토대로 중국 연계 활동으로 판단했다. 미국의 AI 정책·규제 동향을 파악하려는 목적이라는 설명이다. 다만 공개 보고서에는 실제 계정 탈취나 정보 유출의 성공 여부가 제시되지 않았다. 주미 중국대사관은 로이터의 논평 요청에 즉각 답하지 않았다. 프루프포인트는 예상치 못한 협업 제안은 별도 연락 수단으로 진위를 확인하고, 가짜 사이트에서 인증이 작동하지 않는 패스키 등 피싱에 강한 인증 수단을 사용할 것을 권고했다.2026-10-02 08:24:31
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱 [경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.2026-09-25 09:00:00
-
"해킹하라" 안 했는데…오픈AI 에이전트, 호주 정부 사이트 비인가 접근 [경제일보] 오픈AI의 인공지능(AI) 에이전트가 별도의 해킹 지시를 받지 않았음에도 호주 정부의 보건 통계 사이트에서 비공개 파일에 비인가 접근한 것으로 확인됐다. AI에 호주 보건·의료 통계에 대한 답을 찾으라는 과제를 수행하게 했지만, 정보를 찾는 과정에서 외부 사이트의 접근 제한을 우회한 것으로 나타나면서 AI 에이전트의 자율 행동에 대한 통제 문제가 새로운 보안 이슈로 떠오르고 있다. 23일(이하 현지시간) 오픈AI는 내부 평가 과정에서 자사의 AI 모델들이 호주 정부의 여러 웹사이트와 서비스에서 정보를 찾던 중 의도하지 않은 행동을 했다는 사실을 확인했다고 밝혔다. AI 에이전트에 주어진 과제 자체는 호주의 보건·의료 통계에 대한 답을 찾는 것이었지만, 이 과정에서 공개된 정보뿐 아니라 비공개 파일에도 접근한 것으로 파악됐다. 이번 사건에서 주목되는 부분은 AI 모델에 특정 정부 시스템을 공격하거나 정보를 탈취하라는 명시적인 지시가 내려진 것이 아니라는 점이다. AI가 주어진 목표를 달성하는 과정에서 사람이 예상하지 못한 방식으로 외부 시스템에 접근했다는 것이다. 오픈AI는 이번 사건에 대해 모델들이 '의도하지 않은 행동'을 취했다고 설명했다. 현재까지 개인의 메디케어 정보나 의료기록 등 민감한 개인정보가 접근됐다는 증거는 확인되지 않은 것으로 알려졌지만, 호주 정부는 실제로 어떤 정보에 접근했는지와 다른 정부 시스템까지 영향을 받았는지를 확인하기 위해 디지털 포렌식 조사를 진행하고 있다. 이에 앤서니 앨버니지 호주 총리는 기자회견을 통해 샘 올트먼 오픈AI 최고경영자(CEO)와 직접 통화해 호주 정부의 우려를 전달했다고 밝혔다. 그는 정부 통신망 전체로 피해가 확산한 정황은 현재까지 확인되지 않았지만 이번 상황은 받아들일 수 없다는 입장을 전했으며, 오픈AI가 사건을 인지한 뒤 호주 정부에 통보하기까지 상당한 시간이 걸린 점에 대해서도 불만을 표시했다. 호주신호국(ASD)은 현재 사건에 대한 추가 정보를 확보하기 위해 디지털 포렌식 조사에 참여하고 있다. 조사 결과에 따라 이번 접근이 단일 포털에 국한됐는지, 다른 정부 시스템에서도 유사한 행동이 있었는지가 확인될 전망이다. 최근 오픈AI의 AI 에이전트는 비정상적인 행동 사례가 잇따라 발생하고 있다. 오픈AI는 지난 8월 공개한 내부 조사에서 7월 사이버보안 평가 과정 중 자사 모델들이 인터넷 접근을 차단하기 위해 마련된 통제를 우회하고 오픈AI 내부 연구 인프라와 외부 AI 개발 플랫폼인 허깅페이스의 일부 시스템에 접근했다고 밝혔다. 당시 모델들은 허가되지 않은 통신 채널을 이용하고 공유 인프라의 취약점을 악용하는 방식으로 인터넷에 접근했다. 오픈AI는 이 과정에서 모델들이 할당된 과제의 목적과 맞지 않는 행동을 했다고 설명했다. 해당 사건은 사이버보안 능력을 평가하기 위한 내부 테스트 과정에서 발생한 것으로, 이번 호주 정부 사건과 AI 에이전트가 통제된 환경을 벗어나 외부 시스템과 상호작용했다는 공통점이 있다. AI 에이전트가 기존 챗봇과 다른 방식으로 작동한다는 점도 이번 사건의 배경으로 꼽힌다. 기존 챗봇이 사용자의 질문에 답변하는 데 초점이 맞춰져 있다면, 에이전트는 목표를 달성하기 위해 웹사이트를 검색하고 외부 도구를 호출하며 여러 단계의 작업을 자율적으로 수행할 수 있다. 이 과정에서 사용자가 의도한 최종 목표와 AI가 목표를 달성하기 위해 선택하는 중간 행동 사이에 차이가 발생할 수 있도록 설계되고 있다. 특히 외부 인터넷이나 개발 도구, 파일 시스템 등에 직접 접근할 수 있도록 권한을 부여받은 에이전트의 경우 예상하지 못한 행동이 실제 시스템에 영향을 미칠 가능성도 커진다. 오픈AI 역시 최근 AI 모델의 이른바 '미스얼라인먼트' 사례를 잇따라 공개하고 대응 체계를 마련하고 있다. 지난 17일에는 모델이 제약을 우회하기 위한 지시를 삽입하거나, 승인 없이 파일을 외부에 올리는 등 예상하지 못한 행동을 보인 사례들을 공개했다. 오픈AI는 모델의 자율 행동과 감독 회피 가능성을 추적·조사하기 위한 새로운 공개 체계를 마련하겠다고 언급했다. 공교롭게도 이번 호주 사건이 알려진 날 샘 올트먼 CEO는 유엔 안전보장이사회 회의에 참석해 고도화된 AI의 안전성과 국제적인 관리 체계의 필요성을 강조했다. 세계 주요 AI 기업 경영진이 AI가 인간의 통제를 벗어날 가능성과 국제적인 안전 기준 마련을 논의하는 가운데, 실제 AI 에이전트가 외부 정부 시스템에서 예상하지 못한 행동을 한 사례가 공개된 것이다. AI 업계에서는 에이전트의 성능이 높아질수록 단순히 모델의 답변이 안전한지를 확인하는 것뿐 아니라 실제 행동을 어디까지 허용할 것인지에 대한 통제 장치가 중요해지고 있다. 이번 호주 사건 역시 개인정보 유출 여부와 별개로 AI가 사람의 명시적인 해킹 지시 없이도 주어진 목표를 수행하는 과정에서 외부 시스템의 접근 제한을 넘어설 수 있다는 점에서 에이전트 보안의 새로운 과제를 보여주는 사례가 될 전망이다. 샘 올트먼 오픈AI CEO는 유엔 안전보장이사회에서 인공지능에 관해 연설하며 "(인공지능)모델의 빠른 발전으로 인해 실현 시기가 더욱 촉박해졌고, 잠재적 이점이 더욱 분명해졌지만, 동시에 위험과 부담 또한 더욱 시급해졌다"며 "인공지능은 창의성과 발견의 새로운 르네상스처럼 될 수도 있고, 격변과 혼란을 야기하는 새로운 산업혁명처럼 될 수도 있다"고 말했다.2026-09-24 10:52:07
-
![[데스크칼럼] 코드는 남았는데 시효는 끝났다…기술침해 시계는 누가 맞추나](https://image.ajunews.com//content/image/2026/09/18/20260918103218780586.png)
코드는 남았는데 시효는 끝났다…기술침해 시계는 누가 맞추나 [경제일보] 기술에는 흔적이 남았지만 형사책임을 물을 시간은 지났다는 판단이 나왔다. 카카오의 음성통화 서비스 ‘보이스톡’에 다른 기업의 비공개 소스코드가 사용된 사실을 확인하고도 경찰이 공소시효 만료 등을 이유로 사건을 불송치한 것이다. 개발자의 손을 떠난 코드가 오랫동안 제품 안에 남아 있을 수 있는 디지털 산업에서 범죄의 종료 시점을 어디로 볼 것인지, 오래된 질문이 새로운 무게로 돌아왔다. 최근 경기남부경찰청은 카카오 법인과 개발자들의 영업비밀 침해 의혹에 대해 불송치 결정을 내렸다. 통신 솔루션 기업 네이블이 2024년 2월 고소한 사건이다. 경찰은 지난해 5월 카카오 사무실을 압수수색한 뒤 보이스톡 소스코드를 분석했고, 네이블이 자체 작성한 비공개 코드가 개발에 사용된 사실을 확인했다. 하지만 코드 사용 사실의 확인이 곧바로 범죄 성립의 확인을 뜻하지는 않는다. 경찰은 초기 개발자들이 담당 부서를 떠난 2013년 무렵과 2014년 5월 1일을 영업비밀 사용행위의 종료 시점으로 봤다. 이를 기준으로 10년의 공소시효가 지났다는 판단이다. 이후 후임 개발자들이 해당 코드의 영업비밀 침해 가능성을 알고도 사용했다는 증거 역시 충분하지 않다고 설명했다. 네이블의 판단은 다르다. 보이스톡이 2024년 10월까지도 해당 소스코드를 사용했으므로 침해행위가 이전에 끝났다고 볼 수 없다는 주장이다. 지난 9일 이의신청을 제기했고, 사건은 수원지검의 재판단을 받게 됐다. 카카오는 문제의 코드가 영업비밀이 아니며 공개된 오픈소스 등을 이용해 쉽게 작성할 수 있는 유틸리티성 코드라고 반박했다. 따라서 현재 단계에서 카카오의 기술 탈취가 법적으로 확정됐다고 단정할 수는 없다. 경찰의 불송치가 법원의 무죄 판결인 것도 아니다. 검찰의 검토와 향후 절차에 따라 판단이 달라질 여지도 있다. 다만 이번 사건은 특정 기업의 형사책임을 넘어 기술 보호제도의 근본적인 질문을 남긴다. "침해 여부를 확인하는 데 오랜 시간이 필요한 기술을, 법은 어떤 시간표로 보호해야 하는가." 소스코드는 공장에서 사라진 설계도와 다르다. 복제해도 원본이 그대로 남는다. 가져간 흔적을 쉽게 알아차리지 못할 수 있고, 코드가 어떤 경로로 다른 제품에 들어갔는지는 외부에서 확인하기 어렵다. 수백만 줄의 프로그램 가운데 일부가 사용됐다면 원본과 대상 제품을 확보한 뒤 전문적인 분석을 거쳐야 비로소 실체에 접근할 수 있다. 그사이 서비스는 개선되고 담당 개발자는 바뀐다. 코드는 다른 모듈과 결합하고 제품은 새로운 버전을 거듭한다. 최초의 작성자와 현재의 운영자가 달라지는 일도 흔하다. 이런 산업의 특성은 공소시효와 만날 때 복잡한 법적 문제를 만든다. 형사소송법 제252조는 공소시효가 범죄행위가 종료한 때부터 진행한다고 규정한다. 이번 사건에서 경찰과 네이블의 판단이 갈리는 지점도 바로 그 종료 시점이다. 초기 개발자가 프로젝트에서 떠났을 때 사용행위가 끝난 것인지, 이후에도 범죄 구성요건에 해당하는 사용이 계속됐는지를 따져야 한다. 코드가 계속 존재한다는 사실만으로 범죄가 계속됐다고 단정할 수는 없다. 후임자가 그 출처를 몰랐다면 고의에 관한 판단도 달라질 수 있다. 반대로 최초 개발자의 부서 이동만으로 이후 모든 행위가 법적으로 단절됐다고 볼 수 있는지도 구체적인 증거에 따라 검토할 문제다. 디지털 기록의 존속과 범죄행위의 존속은 서로 다른 개념이다. 이번 사건에서 검찰이 살펴볼 쟁점 역시 그 경계에 있다. 공소시효 제도 자체를 불필요한 장벽으로 취급해서도 안 된다. 오랜 시간이 지나면 기억은 희미해지고 증인은 사라진다. 기록의 맥락이 없어지면서 피의자 역시 자신을 방어하기 어려워진다. 국가가 무기한 형사처벌의 가능성을 열어두지 않도록 하는 것은 법적 안정성과 방어권을 위한 장치다. 기술 침해가 늦게 발견된다는 이유만으로 모든 사건의 시효를 발견 시점부터 계산한다면 반대편 문제가 생긴다. 수십 년 전의 개발행위까지 끝없이 형사책임을 묻는 구조가 될 수 있기 때문이다. 기술을 보호한다는 명분이 형사처벌의 증거 기준과 방어권을 약화시키는 근거가 돼서는 안 된다. 그렇다고 침해가 은밀할수록 책임을 물을 기회가 줄어드는 결과를 당연하게 받아들일 수도 없다. 범죄가 늦게 드러나는 기술의 특성과 일정 기간이 지나면 국가의 처벌권을 제한해야 한다는 원칙 사이에서 어떤 기준이 적절한지 검토할 필요가 있다. 여기에는 공소시효의 길이만큼 중요한 문제가 있다. 증거를 얼마나 빨리, 제대로 확보할 수 있느냐다. 피해를 주장하는 기업이 경쟁사의 소스코드를 직접 열어볼 수는 없다. 내부 자료에 접근하려면 법적 절차와 기술 분석이 필요하다. 작은 기업이라면 전문인력과 소송비용을 감당하기도 쉽지 않다. 침해 의혹을 발견한 뒤 핵심 증거를 확보하기까지 시간이 흐르면 기술의 권리관계를 가릴 기회도 좁아진다. 이번 사건에서 경찰은 2024년 고소 이후 압수수색과 코드 분석을 진행했다. 이미 오래된 의혹을 다루는 수사였다는 점은 디지털 증거 확보의 중요성을 보여준다. 기술 보호제도의 실효성을 논할 때 시효 연장과 함께 전문 수사역량, 신속한 증거보전 절차, 코드의 출처와 변경 이력을 확인할 수 있는 자료 관리가 거론되는 이유다. 형사책임과 민사책임도 혼동해서는 안 된다. 부정경쟁방지법 제10조와 제11조는 영업비밀 침해행위에 대한 금지·예방 청구와 손해배상책임을 별도로 규정한다. 형사사건의 불송치가 민사상 책임의 유무를 자동으로 확정하지는 않는다. 다만 민사에서도 영업비밀 해당성과 침해행위, 손해 등의 요건을 입증해야 하며 적용되는 기간 제한도 따로 검토해야 한다. 기술을 지키는 방법이 형벌 하나뿐일 수 없는 까닭이다. 침해가 확인됐다면 사용을 중지시키거나 손해를 회복할 수 있는 절차가 중요하고, 침해가 인정되지 않는다면 기업과 개발자가 부당한 의혹에서 벗어날 수 있어야 한다. ‘한비자’ 유도편에는 ‘법불아귀 승불요곡(法不阿貴 繩不撓曲, 법은 귀한 사람에게 아첨하지 않고 먹줄은 굽은 나무에 맞춰 휘지 않는다)’이라는 말이 있다. 기술 분쟁에도 같은 원칙이 적용된다. 기업의 규모가 크다는 이유로 판단이 느슨해져서는 안 된다. 피해를 주장하는 기업이 작다는 이유로 증거 없이 상대방의 죄를 인정해서도 안 된다. 법이 해야 할 일은 어느 기업의 손을 들어주는 것이 아니라 기술의 권리관계를 제때, 정확하게 가려낼 수 있는 절차를 제공하는 것이다. 카카오와 네이블 사건은 아직 끝나지 않았다. 검찰의 재판단이 남아 있고, 코드 사용 사실과 영업비밀 침해죄의 성립 여부 역시 구분해서 살펴봐야 한다. 그 결과와 별개로 우리 산업이 마주한 과제는 선명하다. 기업의 핵심 자산이 물리적인 설비에서 소프트웨어와 알고리즘으로 옮겨갈수록 침해의 발견과 증명에는 이전과 다른 어려움이 생긴다. 기술에는 오랜 흔적이 남고 법에는 정해진 시간이 있다. 그 두 시간의 간극에서 권리 보호와 방어권을 함께 지킬 수 있는지가 이번 사건이 남긴 질문이다. 코드가 어디에서 왔는지 확인하는 일만큼, 그것이 어떤 법적 책임으로 이어지는지 제때 판단할 수 있는 제도가 중요하다. 기술강국의 조건은 기술을 많이 만드는 데서 끝나지 않는다. 기술의 권리를 둘러싼 분쟁을 정확하고 신속하게 해결할 수 있는 법적 기반에도 달려 있다.2026-09-18 13:00:00
-
![[데스크칼럼] 산업스파이는 간첩인가](https://image.ajunews.com//content/image/2026/09/14/20260914082424447492.jpg)
산업스파이는 간첩인가 [경제일보] 삼성전자가 1조6000억원을 들여 개발한 18나노 D램 국가핵심기술을 중국 창신메모리테크놀로지(CXMT)에 빼돌린 전직 부장은 지난 4월 파기환송심에서 징역 6년4개월을 선고받았다. 회사의 핵심 기술을 외국으로 넘겼으니 산업스파이다. 그런데 반도체 기술이 아니라 군사기밀을 외국에 넘겼다면 사람들은 그를 간첩이라고 불렀을 것이다. 반도체 한 세대의 기술격차가 국가 산업의 흥망을 좌우하는 시대에도 이 둘을 전혀 다른 범죄로만 봐야 하는지는 따져볼 문제다. 형법은 지난 13일부터 달라졌다. 제98조의2 ‘외국 등을 위한 간첩죄’가 시행됐다. 과거처럼 적국만을 전제로 하지 않는다. 외국 또는 이에 준하는 단체의 지령이나 사주, 의사 연락을 받아 국가기밀을 탐지하거나 수집·누설·전달한 사람도 간첩죄로 처벌할 수 있게 됐다. 적국이 아니면 간첩죄 적용이 쉽지 않았던 형법의 오래된 빈틈 하나가 메워졌다. 산업스파이까지 곧바로 간첩이 된 것은 아니다. 새 형법은 대상을 ‘국가기밀’로 정했다. 대법원은 국가기밀을 군사 분야에만 한정하지 않고 정치·경제·사회 등 여러 분야에서 인정해 왔다. 공개되지 않았고 외부로 빠져나갈 경우 국가안전에 위험을 줄 우려가 있는 정보라면 국가기밀이 될 수 있다는 취지다. 그러나 산업기술보호법상 국가핵심기술이라는 이유만으로 형법상 국가기밀이 되는 것은 아니다. 여기서 법 사이의 틈이 생긴다. 산업기술보호법은 국가핵심기술을 해외로 유출될 경우 국가의 안전보장과 국민경제 발전에 중대한 악영향을 줄 우려가 있는 기술이라고 규정한다. 국가가 반도체와 배터리, 디스플레이 기술을 기업 재산만의 문제로 보고 있지 않다는 뜻이다. 그 기술이 외국으로 넘어가면 국가안보에 영향을 준다고 해놓고 정작 외국 국가권력이 조직적으로 빼내더라도 간첩죄 적용에는 별도의 벽이 남아 있다. 실제 유출 규모도 작지 않다. 지난해 경찰이 적발한 기술유출 사건은 179건, 검거자는 378명이다. 해외유출은 33건이었다. 중국으로 향한 사건이 18건으로 절반을 넘었고 반도체·디스플레이·이차전지 등 한국의 주력 산업에 범행이 몰렸다. 국정원이 2019년부터 2023년까지 적발한 해외 기술유출도 96건에 달한다. 기업들이 추산한 피해 예방액은 23조원이다. 반도체가 38건으로 가장 많았다. 국회에서도 이 문제가 수면 위로 올라왔다. 삼성전자 사장 출신인 고동진 의원은 지난달 외국 간첩죄의 상대방에 ‘외국 기업’을 넣고 대상에 ‘국가핵심기술’을 추가하는 형법 개정안을 냈다. 외국 등을 위한 간첩죄의 최저형도 징역 3년에서 10년으로 높이자는 내용이다. 현행법으로는 국가핵심기술을 빼돌리는 산업스파이를 경제간첩으로 처벌하기 어렵다는 것이 법안의 출발점이다. 그러나 외국 기업을 일률적으로 간첩죄의 상대방에 넣는 것은 따져봐야 한다. 국내 배터리업체 연구원이 두 배의 연봉을 받고 미국이나 독일 경쟁기업으로 옮기면서 기술자료를 빼돌렸다면 중대한 범죄다. 그래도 곧바로 미국 간첩이나 독일 간첩으로 부르는 것은 다른 문제다. 외국 기업이 등장했다는 이유만으로 산업기술 유출과 국가안보범죄 사이의 선을 지워서는 안 된다. 미국은 일반적인 영업비밀 절도와 경제간첩을 법률상 구분한다. 외국 정부나 외국 정부기관 또는 그 대리인에게 이익을 주기 위해 영업비밀을 빼돌렸을 때 경제간첩죄를 적용한다. 중국 회사로 기술이 넘어갔다는 사실만 보는 것이 아니다. 그 뒤에 외국 국가권력이 있는지를 본다. 기업 간 기술절도와 국가가 개입한 기술탈취를 같은 죄로 취급하지 않는 것이다. 세계 최대 반도체 파운드리 기업 TSMC를 둔 대만은 한발 더 나갔다. 2022년 국가안전법을 고쳐 국가핵심관건기술의 영업비밀을 외국이나 중국·홍콩·마카오 또는 이들이 실질적으로 지배하는 조직을 위해 빼돌리는 행위를 경제간첩죄로 처벌하기 시작했다. 첨단기술 유출을 한 기업의 피해로 끝내지 않고 국가안보 문제로 다룬다. 대만 정부가 내세운 이유도 첨단산업 경쟁력과 국가의 경제명맥을 지키기 위해서였다. 한국이 따져야 할 것도 몇 년을 더 감옥에 보낼 것이냐만은 아니다. 외국 정부나 정보기관의 지시를 받거나 국가가 실질적으로 통제하는 조직을 위해 반도체·배터리·AI의 국가핵심기술을 조직적으로 빼돌렸다면 피해자는 해당 기업 하나에 그치지 않는다. 경쟁국은 개발기간을 줄이고 시장점유율을 높인다. 우리는 수년간 쌓은 기술격차와 투자비, 일자리를 잃는다. 국가가 배후에 있는 기술탈취를 일반적인 기업 범죄와 같은 이름으로 부르는 데에는 한계가 있다. 모든 산업스파이가 간첩은 아니다. 외국 경쟁기업에 돈을 받고 기술을 넘긴 범죄와 외국 국가권력의 지시를 받아 국가핵심기술을 빼돌린 범죄를 똑같이 취급해서도 안 된다. 그러나 후자까지 산업기술 유출이라는 이름으로만 부르는 것도 맞지 않는다. 군사기밀만 나라를 무너뜨리는 시대는 지났다. 반도체 공정 하나가 수십 년 쌓은 산업 경쟁력을 흔든다. 외국 국가권력이 그 기술을 조직적으로 빼낸다면 이름부터 제대로 붙여야 한다. 산업스파이가 아니라 경제간첩이다.2026-09-14 08:24:57
-
"'무손실 AI 매매' 믿었다간 지갑 털린다"…빗썸, 가짜 프로그램 경보 [경제일보] ‘인공지능(AI)이 알아서 매매해 고수익을 낸다’, ‘API 키만 연결하면 손실 없이 거래할 수 있다’는 광고를 앞세운 가상자산 악성코드가 확산하고 있다. 자동매매 프로그램으로 위장해 이용자의 거래소 계정과 개인지갑 정보를 빼가는 방식이다. 빗썸은 9월 정보보호 캠페인으로 가짜 AI 자동매매 프로그램과 투자 분석 도구를 통한 악성코드 피해 예방 활동을 진행한다고 9일 밝혔다. 공격자는 검색광고와 사회관계망서비스(SNS), 메신저 등에 자동매매 프로그램을 홍보한 뒤 실행파일이나 압축파일 설치를 유도한다. 프로그램을 실행하면 브라우저에 저장된 아이디와 비밀번호, 로그인 세션 쿠키, 거래소 API 키, 개인지갑의 개인키와 시드 구문 등이 외부로 전송될 수 있다. API 키는 외부 프로그램이 거래소 계정의 시세 조회와 주문 기능 등을 사용할 수 있도록 발급하는 인증정보다. 이용자가 부여한 권한에 따라 자산 조회와 매수·매도, 출금까지 가능해 사실상 금융계좌의 비밀번호와 비슷하게 관리해야 한다. 출금 권한이 없는 API 키도 안전하다고 볼 수 없다. 공격자가 임의로 주문을 내거나 거래량이 적은 가상자산을 비정상적인 가격에 사고팔아 손실을 일으킬 수 있다. 로그인 세션 쿠키가 탈취되면 비밀번호 입력 없이 접속 상태가 재현될 가능성도 있다. 실제 출금 과정에서는 추가 인증과 거래소 보안정책에 따라 공격이 차단될 수 있어, 정보 탈취가 곧바로 자산 출금으로 이어진다고 단정해서는 안 된다. 해외에서는 유사 공격이 이미 확인됐다. 보안 연구진은 올해 초 개인용 AI 에이전트 ‘오픈클로’의 확장 프로그램 장터에서 가상자산 자동매매·지갑 관리 도구로 위장한 악성 프로그램을 발견했다. 해당 프로그램은 거래소 API 키와 지갑 정보, 브라우저 비밀번호를 탈취하도록 설계됐다. 공개된 악성 확장 프로그램만 수백 개에 달한 것으로 조사됐다. 미국 연방수사국(FBI)도 생성형 AI가 사기 광고와 가짜 프로필, 피싱 메시지를 더 빠르고 정교하게 제작하는 데 활용되고 있다고 경고했다. AI가 투자 수익을 만들어주는 것이 아니라 투자자를 속이는 외형을 만드는 도구로 사용되는 셈이다. 빗썸은 출처가 불분명한 실행파일과 압축파일을 내려받지 말고 공식 채널에서 제공하는 서비스만 이용할 것을 당부했다. API 키를 발급할 때는 출금 권한을 제외하고 조회와 주문 등 필요한 기능만 허용해야 한다. 사용하지 않거나 외부에 노출된 키는 즉시 폐기하고, 가능하다면 접속 허용 IP도 제한하는 편이 안전하다. 악성코드 감염이 의심되면 해당 기기의 인터넷 연결을 먼저 차단해야 한다. 감염되지 않은 다른 기기에서 거래소 비밀번호를 바꾸고 API 키와 로그인 세션을 폐기한 뒤 출금 주소와 최근 거래 내역을 확인해야 한다. 개인지갑의 시드 구문이 유출됐다면 기존 지갑을 계속 사용하지 말고 안전한 환경에서 새 지갑을 만든 뒤 자산을 옮겨야 한다. 빗썸은 자체 제공하는 ‘AI 트레이드 킷’을 공식 대안으로 제시했다. 챗GPT와 클로드 등 AI 서비스와 연동해 코딩 없이 자동매매할 수 있으며, 이용자 기기에 API 키 정보를 별도로 저장하지 않는다고 설명했다. 한편 ‘공식’이라는 이유만으로 투자 손실이나 보안 위험이 사라지는 것은 아니다. AI 자동매매 서비스는 이용자 대신 주문을 수행할 뿐 수익을 보장하지 않는다. 거래소는 사기 예방 캠페인과 함께 API 권한을 세분화하고 이상 주문을 조기에 탐지하는 장치, 사고 발생 시 책임 범위를 이용자가 이해하기 쉽게 공개해야 한다.2026-09-10 08:07:24
-
3954만 계정 유출에 고개 숙인 티빙…최주희 대표 "보안 체계 근본부터 재구축" [경제일보] 티빙이 3954만개 계정의 개인정보가 유출된 대규모 침해사고와 관련해 공식 사과했다. 최주희 티빙 대표가 직접 설명회에 나서 보안 체계를 원점에서 다시 구축하겠다고 밝히면서 사고 수습과 신뢰 회복에 나섰다. 최 대표는 3일 서울 중구 코리아나호텔에서 열린 ‘사이버 침해사고 정보보안 강화 및 고객 보상 설명회’에서 “대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다”고 말했다. 이어 “사고 이후 관계기관 조사에 성실히 협조했고 필요한 긴급 보안 조치를 시행했다”며 “민관합동조사단의 최종 조사 결과를 겸허히 받아들이고 지적된 사항에 대한 시정조치와 재발방지 대책을 끝까지 이행하겠다”고 밝혔다. 이날 과학기술정보통신부 민관합동조사단은 티빙 침해사고로 총 3954만개 계정의 개인정보가 유출됐다고 발표했다. 이 가운데 활성 계정은 2206만개다. 한 이용자가 여러 계정을 보유한 사례가 포함돼 있어 실제 피해 인원과는 차이가 있다. 유출 정보에는 아이디와 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 포함됐다. 다만 모든 계정에서 동일한 정보가 빠져나간 것은 아니다. 조사 결과 공격자는 개발자의 접속키를 탈취해 지난 5월 말 개발환경에 침입했고, 이후 운영환경과 데이터베이스까지 접근한 것으로 파악됐다. 특히 티빙이 2024년 모의해킹 과정에서 접속키 노출 취약점을 확인하고도 개선을 마치지 못한 점이 드러나면서 내부 보안 관리 책임도 커졌다. 사고 신고가 늦어진 점도 문제로 지적됐다. 티빙은 5월31일 오전 사고를 인지했지만 한국인터넷진흥원(KISA) 신고는 다음 날 오후 이뤄졌다. 법정 신고기한 24시간을 넘긴 것으로 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 티빙은 이날 보안 투자와 인력 확대 계획도 내놨다. 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리고, 전문 인력은 내·외부를 포함해 현재의 3배 수준으로 확대한다. 올해 안에 내부 정보보호 인력도 10명까지 충원한다. CEO 직속 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증을 받고 접근권한과 접속키 관리, 이상징후 탐지 등 내부 보안 체계도 전면 손질할 계획이다. 피해 고객을 대상으로는 ‘해킹·안심 1년 보험’과 프리미어급 시청환경 업그레이드, 5000원 상당 포인트 등을 제공한다. 최 대표는 “충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다”며 “이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다”고 말했다.2026-09-03 18:15:56
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
메디톡스, 대웅제약에 5000억 손배 청구…'보톡스 전쟁' 다시 커졌다 [경제일보] 메디톡스와 대웅제약 사이에 9년째 이어지고 있는 보툴리눔 톡신 균주·제조기술 분쟁의 손해배상 규모가 5000억원으로 커졌다. 메디톡스가 기존 500억원이던 손해배상 청구액을 항소심에서 10배로 늘리면서 양측의 법적 공방도 다시 거세지는 모습이다. 3일 메디톡스에 따르면 서울고등법원에서 진행 중인 대웅제약 등을 상대로 한 영업비밀 침해금지 및 손해배상 청구소송 항소심에서 청구취지 및 청구원인 변경신청서를 제출했다고 밝혔다. 메디톡스가 대웅제약에 요구하는 손해배상액은 기존 500억원에서 5000억원으로 확대됐다. 대웅제약 측 공시 기준으로는 지주사 대웅에 대한 10억원 청구까지 포함해 총 청구금액이 5001억원이다. 다만 이는 메디톡스가 법원에 요구한 금액으로 확정된 배상액은 아니다. 이번 증액에는 항소심 과정에서 추가로 확인된 침해제품의 판매 수량과 매출액, 손해 산정 기간 등이 반영됐다. 메디톡스는 부정경쟁방지법상 증액배상 규정도 고려했다는 입장이다. 현행 법에 따르면 2019년 7월 9일 이후 발생한 손해에는 최대 3배, 2024년 8월 21일 이후 발생한 손해에는 최대 5배까지 배상액을 늘릴 수 있다. 구체적인 적용 여부와 범위는 법원이 판단하게 된다. 메디톡스는 이번 청구를 ‘명시적 일부청구’라고 설명했다. 현재까지 산정한 전체 배상 가능 금액 가운데 일부를 우선 청구한 것으로 2025년 8월 1일 이후 발생한 손해는 이번 산정에 포함하지 않았다고 밝혔다. 이번 소송의 뿌리는 2017년으로 거슬러 올라간다. 메디톡스는 당시 대웅제약을 상대로 보툴리눔 톡신 균주와 제조기술 정보의 사용금지 및 손해배상을 요구하는 민사소송을 제기했다. 대웅제약의 보툴리눔 톡신 제품 ‘나보타’에 자사의 균주와 제조기술이 사용됐다는 것이 메디톡스 측 주장이었다. 메디톡스는 국내 소송과 별도로 미국에서도 대웅제약과 법적 분쟁을 벌였다. 2019년에는 미국 국제무역위원회(ITC)에 대웅제약과 파트너사 에볼루스를 상대로 소송을 제기했다. 이 사건은 이후 메디톡스·앨러간과 에볼루스 간 합의로 마무리됐다. 당시 합의에 따라 대웅제약의 미국 파트너사 에볼루스는 메디톡스 측에 합의금과 향후 판매에 따른 로열티를 지급하는 조건을 받아들였다. 국내 민사소송에서는 2023년 1심 판결이 나왔다. 재판부는 메디톡스 측의 주장을 일부 받아들여 대웅제약에 보툴리눔 균주를 인도하고 해당 균주를 사용하지 못하도록 하는 한편 관련 제품의 제조·판매를 금지하라고 판결했다. 대웅제약이 메디톡스에 지급할 손해배상액은 400억원으로 결정됐다. 대웅제약은 이에 불복해 항소했다. 이후 사건은 서울고등법원 항소심으로 넘어갔다. 메디톡스와 대웅제약은 균주의 출처와 제조공정 정보 등을 놓고 계속해서 법적 공방을 벌이고 있다. 균주 감정 방식 등을 둘러싼 이견도 소송을 장기화한 요인으로 꼽힌다. 이번에 메디톡스가 손해배상 청구액을 5000억원으로 크게 늘리면서 항소심의 쟁점도 한층 커질 전망이다. 특히 메디톡스는 침해제품의 판매량과 매출이 추가로 확인된 데다 법률상 증액배상 규정까지 적용될 수 있다는 점을 근거로 들고 있다. 메디톡스 관계자는 “이번 청구액 변경은 항소심에서 추가로 확인된 판매수량과 매출액, 확대된 손해 산정 기간 및 관련 법령을 반영한 것”이라며 “균주와 제조공정은 장기간의 연구개발과 투자를 통해 축적한 핵심 기술자산인 만큼 회사와 주주의 권익을 보호하기 위해 필요한 주장과 입증을 충실히 진행했다”고 말했다. 이어 “고의적인 기술탈취로 얻을 수 있는 경제적 이익보다 침해에 따른 책임이 훨씬 커야 기술혁신과 공정한 경쟁질서를 지킬 수 있다”고 강조했다.2026-09-03 16:20:22
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
2분기 랜섬웨어 48% 급증…SK쉴더스 "기업 보안 '내부 방어'만으론 못 막는다" [경제일보] 랜섬웨어 공격이 개별 기업을 직접 노리는 방식에서 벗어나 여러 기업이 함께 사용하는 공통 인프라를 겨냥하는 형태로 진화하고 있다. VPN과 업무 플랫폼, 관리 시스템 등 인터넷에 연결된 접점을 통해 한 곳에 침투한 뒤 여러 기업으로 피해를 확산시키는 방식이다. 올해 상반기 글로벌 랜섬웨어 피해가 4744건에 달한 가운데 기업 보안 역시 내부 시스템 방어를 넘어 외부에 노출된 자산과 계정, 공급망까지 관리해야 할 것으로 분석된다. 21일 SK쉴더스는 한국랜섬웨어대응협의체(KARA)의 '2026년 상반기 랜섬웨어 동향 보고서'를 통해 올해 상반기 전 세계 랜섬웨어 피해 건수가 4744건으로 집계됐다고 밝혔다. 특히 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 이번 보고서에서는 랜섬웨어가 공격 규모뿐 아니라 공격 방식이 달라지고 있다는 것이 주요 내용으로 다뤄졌다. 보고서에 따르면 공격자들은 악성 코드를 직접 유포하는 방식보다 기업의 보안 취약점이나 탈취한 계정을 이용해 초기 접근 권한을 확보하는 데 집중하고 있다. VPN과 원격 접속 시스템, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라가 주요 침투 경로로 활용되고 있는 것이다. 특히 여러 기업이 공통으로 사용하는 인프라가 공격받으면서 피해가 연쇄적으로 확산될 가능성도 커지고 있다. 하나의 기업을 공격하는 데 그치지 않고 공통으로 연결된 시스템을 통해 다수 조직을 동시에 노리는 '공통 인프라 공격'이 새로운 위협으로 떠오른 것으로 분석된다. 실제 올해 상반기에는 공통 플랫폼과 인프라를 노린 랜섬웨어 공격이 잇따랐다. 랜섬웨어 그룹 '킬린'은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료 검사 서비스 기업을 공격했다. '샤이니헌터스'와 '클롭' 등도 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 겨냥한 공격을 벌인 것으로 분석됐다. 기업 입장에서는 개별 시스템의 보안만으로 대응하기 어려워질 것으로 전망된다. 외부에 공개된 자산 가운데 취약한 시스템이 하나라도 남아 있거나 계정 하나가 탈취될 경우 공격자가 내부로 침투할 수 있고, 해당 시스템이 다른 기업이나 서비스와 연결돼 있다면 피해 범위가 빠르게 확대될 수 있기 때문이다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 여러 기업을 동시에 노리는 공격 사례가 확인되면서 이러한 위험이 현실화되고 있다. 클라우드와 SaaS 등 외부 서비스를 기업 업무에 활용하는 비중이 커질수록 자사 시스템뿐 아니라 서비스를 제공하는 외부 사업자의 보안 수준까지 관리해야 한다는 것으로 풀이된다. 공격자들의 초기 침투 방식이 달라지면서 기업의 대응 방식도 변화해야 할 전망이다. 과거 랜섬웨어 대응이 악성 코드 탐지와 내부망 방어에 집중했다면 이제는 인터넷에 노출된 시스템과 계정 등 공격자가 접근할 수 있는 외부 접점을 지속적으로 관리하는 것이 중요해졌다. SK쉴더스는 외부에 노출된 자산과 취약점을 지속적으로 확인하는 공격 표면 관리(ASM)와 함께 보안 위협을 실시간으로 탐지하고 대응하는 관리형 탐지·대응(MDR) 체계 구축이 필요하다고 강조했다. VPN과 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산을 상시 점검하고 보안 패치를 신속하게 적용하는 한편 다중인증(MFA) 등을 통해 탈취 계정을 이용한 침투도 차단해야 한다는 것이다. 랜섬웨어 공격 과정에서 나타나는 권한 상승과 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 파악하는 것도 중요하다. 공격이 실제 랜섬웨어 실행 단계로 넘어가기 전에 침투와 확산 과정에서 발생하는 이상 행위를 탐지하면 피해 규모를 줄일 수 있기 때문이다. 결국 랜섬웨어가 기업 한 곳의 보안 문제를 넘어 여러 조직으로 확산될 수 있는 구조로 바뀌면서 기업의 보안 관리 범위도 넓어지고 있다. 자사 내부망을 지키는 데 그치지 않고 외부에 노출된 자산과 계정, 클라우드·SaaS, MSP 등 기업을 둘러싼 연결망 전체의 보안 수준을 점검해야 할 것으로 분석된다. 김병무 SK쉴더스 사이버사업부문장 부사장은 "최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다"며 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.2026-08-21 09:55:28
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)