2026.09.01 화요일
검색
'피싱' 검색결과
기간검색
-
~
검색영역
검색어
-
29CM, 개인정보 15만9000건 유출에 고개 숙였다…재발 방지책 마련 [경제일보] 온라인 패션 플랫폼 29CM가 약 15만9000건의 고객 개인정보가 유출된 사고와 관련해 공식 사과하고 보안 시스템과 관리 체계를 전면 재점검하기로 했다. 개인정보가 유출된 고객에게는 피해 내역을 개별 안내하고 피싱 등 2차 피해 예방을 당부했다. 29CM는 31일 홈페이지 공지를 통해 "고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다"며 "고객의 개인정보를 더욱 안전하게 보호할 수 있도록 보안 시스템과 관리 체계를 철저히 재점검하고 재발 방지에 최선을 다하겠다"고 밝혔다. 29CM에 따르면 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생하면서 일부 고객의 개인정보가 유출됐다. 유출된 정보는 고객 이름 13만8841건과 이름·이메일 주소·휴대전화번호·배송정보 등이 포함된 2만1011건으로 전체 규모는 약 15만9000건이다. 다만 결제정보와 아이디·비밀번호 등 고객 계정정보는 유출되지 않은 것으로 확인됐다는 게 회사 측 설명이다. 29CM는 사고를 확인한 직후 외부 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 개인정보가 유출된 고객에게는 유출된 항목과 2차 피해 예방 수칙을 별도로 안내했다. 고객이 직접 개인정보 유출 여부를 확인할 수 있는 절차도 마련했다. 공지 게시일부터 30일 동안 29CM 홈페이지에서 본인 인증을 거치면 개인정보 유출 여부와 구체적인 유출 내역을 확인할 수 있다. 29CM는 유출된 주문정보를 악용한 피싱이나 스미싱 등 2차 피해 가능성에도 주의를 당부했다. 특히 주문 내역을 언급하며 결제·환불·배송 오류 등을 안내하는 문자, 전화, 이메일을 받을 경우 발신자를 확인해야 한다고 안내했다. 다른 온라인 서비스와 동일한 비밀번호를 사용하고 있다면 비밀번호를 변경할 것도 권고했다. 회사는 문자나 이메일을 통해 이용자에게 비밀번호나 인증번호 입력을 요구하지 않는다고 강조했다. 29CM 관계자는 "고객의 소중한 개인정보를 안전하게 보호하지 못한 점을 무겁게 받아들이고 있다"며 "보안 시스템과 개인정보 관리 체계를 재점검하고 추가 피해 방지와 재발 방지 조치를 강화하겠다"고 했다.2026-08-31 17:28:03
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
금융당국, 보이스피싱 의심정보 46만건 공유…663억원 피해 막았다 [경제일보] 금융당국이 금융·통신·수사기관 간 보이스피싱 의심정보 공유를 확대한다. 은행권 의심정보 공유로 663억원대 피해를 막은 데 이어 통신사와 수사기관 정보까지 연계해 피해 신고 전 차단 체계를 강화한다. 20일 금융위원회에 따르면 권대영 금융위 부위원장은 이날 서울 중구 우리은행 본점에서 제2차 보이스피싱 근절 협의회를 열었다. 이번 회의는 지난 4일부터 본격 시행된 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼(ASAP) 기반 통합 정보공유체계 가동 상황을 점검하고 향후 과제를 논의하기 위해 마련됐다. ASAP은 지난해 10월 은행권이 보유한 보이스피싱 의심정보를 기반으로 출범했다. ASAP은 지난해 10월부터 올해 7월 말까지 9개월 동안 은행권 보이스피싱 의심정보 46만3000건을 공유하는 데 활용됐다. 이를 통해 계좌 지급정지 7009건이 이뤄졌고 663억6000만원 규모의 자금 편취가 사전에 차단됐다. 앞으로는 금융회사뿐 아니라 통신사와 수사기관이 보유한 정보도 ASAP을 통해 공유된다. 지난 4일 시행된 통신사기피해환급법 개정안은 금융회사·통신사·수사기관이 보이스피싱 의심정보를 신속히 주고받아 계좌정지와 통신차단, 범인 검거 등에 활용할 수 있도록 했다. 법 시행 이후 통신사들은 보이스피싱에 이용된 것으로 의심되는 전화번호 등 100여건의 정보를 ASAP에 공유하기 시작했다. 관련 기관들은 이를 이상 금융거래 탐지 시스템(FDS)과 연계해 대응에 나서고 있다. 민간 협업도 확대되고 있다. 우리은행은 FDS와 자금세탁방지(AML) 부서 간 통합대응체계를 구축했다. 전기통신금융사기와 자금세탁 범죄가 복합적으로 연계되는 사례가 늘어난 데 따른 조치다. 우리은행은 AML 시스템에서 포착한 타행 의심계좌 정보를 ASAP에 공유할 수 있게 되면서 지난 3월 말부터 지난달까지 관련 정보 576건을 업로드했다. 이를 통해 다른 금융회사도 관련 거래에 선제 대응할 수 있도록 지원했다. LG유플러스는 경찰, 은행과의 협업을 통해 악성 애플리케이션(앱) 제어 서버 탐지시스템으로 고객이 대출금을 범죄조직에 송금하려던 사례를 사전에 막았다고 소개했다. 우리은행과 LG유플러스는 지난해 8월 보이스피싱 피해 예방을 위한 업무협약을 체결하고 범죄 수법 공유와 피해 예방 지원체계 마련을 추진해왔다. 금융위는 대포통장 대응도 강화한다. 보이스피싱뿐 아니라 마약과 불법도박 등 범죄 수단으로 악용되는 대포통장에 대해 전 금융권 실태를 파악하고 법무부와 국세청, 경찰청 등 유관기관과 필요한 조치를 검토할 계획이다. 이와 함께 신규 대포계좌 발생을 억제하기 위한 제도 개선도 병행한다. 가상자산을 활용한 자금도피 대응도 추진된다. 보이스피싱 범죄에 악용된 가상자산에 대해 의심거래 탐지와 계좌정지, 자금환수 등이 가능하도록 한 통신사기피해환급법 개정안이 오는 10월 1일 시행될 예정이다. 수사 과정에서 사법협조자에 대한 형벌 감면 제도를 보이스피싱 범죄에 도입하는 법안은 지난달 29일 국회 법제사법위원회를 통과했다. 무과실책임 법제화를 담은 통신사기피해환급법 개정안도 국회에 발의돼 계류 중이다. 권대영 금융위 부위원장은 "ASAP의 가장 큰 의의는 기술적 플랫폼 자체보다 그간 서로 단절되어 있던 금융·수사·통신 분야가 새로운 기술과 새로운 방식을 통해 하나의 시스템으로 연결되어 실질적으로 협업하게 되었다는 것"이라며"각종 범죄의 온상이 되고 있는 대포통장 근절을 위해 전 금융권을 대상으로 한 점검과 제도개선을 병행 추진할 계획"이라고 말했다.2026-08-20 11:10:54
-
마크비전, K-브랜드 해외 진출에 '브랜드 보호' 수요 커진다…고액 고객 3배 증가 [경제일보] 인공지능(AI)과 글로벌 이커머스 확산으로 기업의 브랜드 보호 범위가 위조상품 대응에서 온라인 유통망과 생성형 AI 기반 사칭·피싱까지 확대되고 있다. 특히 K-뷰티·K-푸드 등 국내 소비재 기업의 해외 진출이 늘면서 국가와 플랫폼을 넘나드는 브랜드 침해를 상시 관리하려는 수요도 커지는 것으로 분석된다. 18일 AI 기반 지식재산권(IP) 보호 기업 마크비전은 올해 상반기 연간 계약 규모가 1억5000만원 이상인 고객은 전년 동기 대비 약 3배 증가했다고 밝혔다. 기존 고객 가운데 보호 브랜드와 관리 국가, 리스크 유형 등을 확대해 계약 규모를 늘린 고객도 약 2배 증가했다. 마크비전은 이번 고객 확대가 기업의 브랜드 보호 수요가 단순한 위조상품 적발을 넘어 상시적인 운영 영역으로 확대되고 있음을 보여주는 사례라고 설명했다. 글로벌 시장에 진출한 기업이 관리해야 할 온라인 판매 채널과 국가가 늘어나면서 개별 기업이 직접 침해 사례를 찾아 대응하는 데 한계가 커지고 있다는 지적이다. 특히 소비재 기업을 중심으로 브랜드 보호 수요가 강세를 보였다. 마크비전의 올해 상반기 신규 고객 분석 결과에 따르면 뷰티·퍼스널케어가 19%로 가장 높은 비중을 차지했고 식품 15%, 패션·액세서리 13%, 헬스·건강기능식품 13% 등이 뒤를 이었다. 신규 고객의 60% 이상이 소비재 기업에 해당했다. K-뷰티와 K-푸드 기업들이 해외 이커머스와 소셜미디어 기반 커머스로 판매 영역을 확대하면서 브랜드 침해 위험도 함께 커진 것으로 분석된다. 아마존이나 틱톡샵 등 글로벌 플랫폼에서 판매 채널이 확대될수록 정상적인 유통망뿐 아니라 위조상품 판매자와 비인가 판매자, 그레이마켓 등도 함께 늘어날 수 있기 때문이다. 화장품과 건강기능식품의 경우 브랜드 가치 훼손을 넘어 소비자 안전 문제로 이어질 수 있는 것으로 분석된다. 정품 여부를 확인하기 어려운 제품이 유통될 경우 제품 품질이나 성분 등에 대한 신뢰가 떨어질 수 있어 기업 입장에서는 브랜드 보호를 단순한 마케팅이나 평판 관리 차원의 문제로만 보기 어려워지고 있다. 지역별로는 국내 기업의 브랜드 보호 수요가 과반을 차지했다. 올해 상반기 마크비전의 신규 고객 가운데 국내 기업 비중은 59%였으며 일본 19%, 미주 12%, 유럽 10% 순이었다. 전체 활성 고객 가운데 해외 고객 비중은 약 47%로 집계됐다. 글로벌 시장에서 활동하는 기업일수록 관리 범위도 넓어지는 것으로 알려졌다. 국가마다 주요 이커머스 플랫폼과 판매 방식이 다르고, 동일한 브랜드라도 여러 플랫폼에서 위조상품이나 무단 판매가 발생할 수 있기 때문이다. 이에 기업들이 개별 침해 사례에 대응하기보다 여러 국가와 플랫폼을 한꺼번에 모니터링하는 방식으로 브랜드 보호 체계를 바꾸고 있다. 브랜드 침해 유형도 달라지고 있다. 기존에는 온라인에서 판매되는 위조상품을 찾아 판매 페이지를 차단하는 것이 주요 업무였다면 최근에는 비인가 판매자와 그레이 마켓, 브랜드를 사칭한 웹사이트와 피싱 페이지 등으로 대응 범위가 확대되고 있다. 특히 생성형 AI 확산은 새로운 변수로 떠오르고 있다. 생성형 AI를 활용하면 특정 기업이나 브랜드를 사칭한 이미지와 문구, 웹사이트 등을 만드는 데 필요한 시간과 비용을 줄일 수 있다. 과거보다 정교한 사칭 콘텐츠가 빠르게 만들어질 수 있는 만큼 기업이 대응해야 할 위험도 커지고 있는 것이다. 마크비전은 국내 신규 고객의 주요 브랜드 보호 수요 가운데 글로벌 마켓플레이스와 SNS를 통한 위조상품 유통, 비인가 판매자와 그레이마켓, 생성형 AI를 활용한 사칭 사이트와 피싱 차단 등이 나타나고 있다고 설명했다. 브랜드 보호 서비스 역시 단순 검색과 신고를 넘어 AI를 활용해 침해 가능성이 높은 콘텐츠를 찾아내고 유형을 분류한 뒤 삭제 요청 등 후속 조치까지 연결하는 방향으로 고도화되고 있다. 기업이 관리해야 할 데이터와 채널이 늘어나는 상황에서 사람만으로 모든 침해 사례를 찾아내기 어려워지고 있기 때문이다. 실제 기업들도 브랜드 보호 서비스를 활용하고 있다. 마크비전에 따르면 헬렌카민스키와 캉골 등을 보유한 에스제이그룹은 올해 상반기 침해 판매 페이지 9259건을 삭제하고 10개국에서 활동하는 판매 계정 946개를 제재했다. 마크비전은 이를 통해 최소 273억원의 손실을 예방한 것으로 추산했다. 에이피알도 대표 브랜드 메디큐브 보호를 위해 10개국의 틱톡샵과 아마존, SNS 등 27개 채널에서 마크비전의 서비스를 운영하고 있다. 향후에는 생성형 AI를 활용한 브랜드 사칭뿐 아니라 가짜 광고, 딥페이크 콘텐츠 등 새로운 형태의 IP 침해에도 대응해야 할 것으로 전망된다. 이에 따라 브랜드 보호 기업들도 단순 위조상품 탐지에서 나아가 AI 기반 위험 탐지와 콘텐츠 검증 등으로 서비스 영역을 확대할 것으로 분석된다. 브랜드 보호 시장의 경쟁력은 얼마나 많은 침해 콘텐츠를 찾아내느냐뿐 아니라 실제 기업의 사업과 유통망에서 발생하는 위험을 얼마나 정확하게 구분하고 신속하게 대응할 수 있느냐에 달릴 전망이다. 글로벌 시장 진출이 늘어날수록 기업 입장에서도 브랜드 보호를 일회성 대응이 아닌 지속적인 운영 업무로 관리해야 할 필요성이 커지고 있다. 이인섭 마크비전 대표는 "기업들은 이제 좋은 브랜드를 구축하는 것뿐 아니라 글로벌 시장에서 이를 안전하게 운영하는 역량도 중요한 경쟁력으로 보고 있다"며 "앞으로 브랜드 보호는 단순한 리스크 대응을 넘어 기업의 글로벌 성장을 뒷받침하는 핵심 운영 역량으로 자리 잡을 것"이라고 말했다.2026-08-18 14:50:43
-
![[류청빛의 요즘IT] AI가 일할수록 보안팀도 바빠진다…기업들 AI 확산에 보안 투자도 확대](https://image.ajunews.com//content/image/2026/08/14/20260814175944786985.jpg)
"AI가 일할수록 보안팀도 바빠진다"…기업들 AI 확산에 보안 투자도 확대 [경제일보] 생성형 인공지능(AI)이 기업 업무 전반으로 빠르게 침투하면서 기업들의 정보보호 투자에도 변화가 나타나고 있다. AI를 활용해 업무 효율을 높이는 동시에 새로운 보안 위협에 대응해야 하는 상황에 놓이면서 AI 투자가 정보보호 투자 확대로 이어지는 모습이다. 과거 해킹이나 악성코드 등 외부 공격을 막는 데 집중했던 보안의 범위가 AI 모델과 데이터, 클라우드 인프라까지 넓어지고 있다. 15일 IT 업계에 따르면 국내 기업들은 AI 도입 확대와 함께 정보보호 체계를 강화하고 있다. 특히 통신과 금융 등 대규모 개인정보와 금융정보를 다루는 산업을 중심으로 보안 인력과 시스템에 대한 투자를 늘리는 움직임이 커지고 있다. AI가 기업의 업무 환경에 들어오면서 보안팀이 관리해야 할 영역도 늘어났다. 임직원이 생성형 AI에 사내 문서나 고객정보 등 민감한 데이터를 입력할 경우 정보가 외부로 유출될 가능성이 있고, 기업이 자체적으로 구축한 AI 시스템과 외부 AI 서비스를 연결하는 과정에서도 새로운 보안 취약점이 발생할 수 있는 것으로 지적되고 있다. 특히 AI가 기존 업무 시스템과 연결되면서 보안 문제는 더욱 복잡해지고 있다. 단순히 AI 모델 자체를 보호하는 것을 넘어 AI가 어떤 데이터에 접근할 수 있는지, 어떤 업무 시스템을 사용할 수 있는지, 생성된 결과물을 어떻게 검증할지까지 관리해야 하기 때문이다. AI를 활용하는 공격도 늘어날 수 있다는 점은 기업들의 부담을 키우는 요인이다. 공격자는 생성형 AI를 이용해 피싱 문구를 제작하거나 악성코드 개발을 지원받고, 취약점 탐색과 공격 과정의 일부를 자동화할 수 있다. 공격 속도와 규모가 커질수록 기존의 인력 중심 보안관제만으로는 대응하기 어려워질 수 있다는 의미다. 이에 기업들의 보안 투자 역시 AI와 결합하는 방향으로 바뀌고 있다. AI를 활용해 이상 징후를 탐지하고 보안 로그를 분석하는 것은 물론, 반복적인 보안 대응 작업을 자동화하는 기술에 대한 관심도 높아지고 있다. AI가 공격에 활용되는 만큼 방어에도 AI를 활용해야 한다는 인식이 확산하는 것이다. IT 기업뿐만 아니라 보안이 중요한 금융권에서도 보안 강화 움직임이 이어지고 있다. 은행과 카드, 증권, 보험 등 금융회사는 개인정보뿐만 아니라 계좌와 결제정보 등 민감한 데이터를 대규모로 보유하고 있어 AI 도입 과정에서 데이터 보호와 접근통제가 중요한 과제로 떠오르고 있다. 이 같은 변화는 AI 산업의 비용 구조에도 영향을 미칠 것으로 분석된다. 지금까지 AI 투자라고 하면 GPU와 데이터센터, AI 모델 개발 등에 집중됐지만 앞으로는 AI 서비스를 안전하게 운영하기 위한 보안 솔루션과 전문 인력, 데이터 관리 체계까지 투자 범위가 확대될 전망이다. 기업의 AI 경쟁력이 단순히 얼마나 많은 AI 서비스를 도입했는지로 결정되는 시대에서 벗어나 AI를 업무에 빠르게 적용하는 동시에 데이터와 시스템을 안전하게 보호할 수 있는 능력까지 갖춰야 실제 경쟁력으로 이어지고 있다. AI 투자가 늘어날수록 정보보호 투자도 함께 증가하는 구조가 본격화되면서 보안이 AI 사업의 부수적인 비용이 아니라 서비스를 운영하기 위한 필수 인프라로 자리 잡을 것으로 분석된다. 한 IT 업계 관계자는 "AI가 빠르게 발전하고 있지만 보안 문제로 발전된 AI를 즉각 실제 업무에 적용하지 못하고 있다"고 말했고, 다른 IT 업계 관계자는 "본사와 자회사 모두 보안 부서를 따로 보유해 보안에 신경 쓰고 있다"고 강조했다.2026-08-15 09:00:00
-
北 김수키, AI로 해킹 미끼 제작 넘어 공격 자동화로…로컬 LLM 직접 구축 [경제일보] 북한 해킹 조직 김수키가 생성형 인공지능(AI)을 공격 준비 단계가 아니라 공격 수행 단계에 넣으려는 시도를 하고 있는 것으로 나타났다. 지니언스는 김수키의 최근 활동을 분석한 결과 AI를 공격 체계 전반에 활용하기 위한 연구와 기술 검증 정황을 확인했다고 10일 밝혔다. 핵심은 위협 행위자가 직접 대형언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경을 만든 흔적이다. 올라마(Ollama)와 GPT4All, 엠스티(Msty) 같은 로컬 LLM 실행·관리 도구를 비롯해 RAG 구성 환경, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구를 구축하거나 사용한 정황이 확인됐다. AI 코딩 도구 커서(Cursor) 설치·사용 흔적도 다수 나왔고, 커서로 공격에 쓰인 문서를 편집하고 생성 결과물을 검토한 것으로 보이는 기록도 남아 있었다. 로컬 LLM은 데이터를 외부로 보내지 않고 자체 장비에서 돌린다. 상용 AI 서비스를 쓰면 사업자 쪽 탐지와 계정 차단에 걸리지만, 로컬 환경에서는 그 통제를 받지 않는다. 지니언스는 탈취한 문서를 분석하거나 정보 추출과 공격 업무를 자동화하려는 시도로 보인다고 설명했다. 미끼 문서를 만드는 방식도 달라졌다. 기존에는 탈취한 정상 문서를 재활용하는 사례가 많았지만, 최근에는 생성형 AI로 제작한 것으로 판단되는 가상자산·금융 분야 문서가 스피어피싱에 쓰였다. 투자 전략 보고서와 금융 자료를 위장한 악성 문서가 계속 유포됐고, 분석 과정에서는 가상자산 지갑 정보와 지메일 계정 정보, 웹사이트 가입 이력의 노출 여부를 확인하려는 정황도 함께 잡혔다. 김수키는 그동안 외교·안보 전문가를 겨냥해 업무 관련자를 사칭한 스피어피싱 메일을 보내는 방식을 주로 썼다. 첨부된 압축파일 속 문서 모양의 바로가기 파일을 실행하면 백그라운드에서 스크립트가 동작하는 구조다. 표적이 가상자산 쪽으로 옮겨간 것은 외화 확보 목적과 맞닿아 있다. 북한 연계 조직의 AI 활용은 단계적으로 넓어져 왔다. 지니언스는 지난해 9월 김수키가 AI로 위조한 군 공무원증 이미지를 스피어피싱에 사용한 사례를 국내에서 처음 확인했다고 발표했다. 앤스로픽은 지난해 8월 보고서에서 북한 IT 인력이 AI로 가짜 신원을 만들고 해외 기업 채용 과정의 기술 평가까지 AI로 처리한 정황을 공개했다. 구글 위협 인텔리전스 그룹(GTIG)은 올해 보고서에서 AI로 개발된 것으로 추정되는 제로데이 취약점 공격 코드를 사용하는 위협 행위자를 처음 식별했다고 밝혔다. 이번에 확인된 것은 환경 구축과 도구 사용 흔적이다. 자동화된 공격이 실제로 실행돼 피해가 발생했다는 단계까지 확인된 것은 아니다. 문종현 지니언스 시큐리티 센터장(이사)은 "AI 기술의 발전으로 사회공학 공격이 더욱 정교해질 것으로 예상된다"며 "문서 내용보다 실행 행위를 중심으로 탐지하는 엔드포인트 탐지 및 대응(EDR) 기반 위협 헌팅 체계가 중요하다"고 말했다.2026-08-10 10:58:07
-
수사하지 말라더니 합수본엔 들어오라는 검사 [경제일보] 정부가 검사가 사건을 직접 수사하거나 경찰 수사의 부족한 부분을 다시 조사하는 권한을 없앴다. 그런데 마약과 보이스피싱, 주가조작 사건을 맡아온 합동수사본부에는 공소청 검사를 참여시키는 방안을 검토하고 있다. 공소청은 기소와 재판을 맡고 중대범죄수사청은 주요 범죄를 수사하는 기관이다. 정부는 두 기관을 나눠 수사와 기소를 분리하겠다고 했다. 하지만 합수본에서는 공소청 검사가 수사 기록을 살펴보고 영장을 청구하며 수사 과정에 법률 의견도 내도록 하는 방안이 거론된다. 검사가 법만 설명한 것인지, 실제로 수사 방향까지 정한 것인지 구분하기 어려운 상황이 생길 수 있다. 수사권이 없는 검사가 압수수색 범위나 계좌 추적, 공범 조사에 의견을 냈다면 피고인 측은 권한 없는 수사 참여라고 다툴 가능성이 크다. 검사의 합수본 참여 범위를 미리 정하지 않으면 수사 과정뿐 아니라 재판에서도 논란이 이어질 수 있다는 지적이 나오는 이유다. ◆ 복잡한 범죄 맡아온 합수본 9곳 현재 전국 검찰청에서 운영되는 합동수사기구는 모두 9곳이다. 보이스피싱과 마약, 금융·증권 범죄, 가상자산 범죄 등을 맡고 있다. 합수본에는 검찰과 경찰뿐 아니라 금융위원회, 금융감독원, 국세청, 관세청, 금융정보분석원 등 여러 기관이 참여한다. 기관마다 따로 보유하고 있는 정보와 전문 인력을 한곳에 모아 수사하는 방식이다. 합수기구 9곳의 본부장은 모두 검사가 맡고 있다. 합수본이 필요한 이유는 대상 범죄가 한 기관의 힘만으로 쫓기 어렵기 때문이다. 보이스피싱 조직은 해외에 거점을 두고 대포통장과 대포전화, 가상자산을 이용해 돈을 빼돌린다. 금융·증권 범죄는 주식 거래 자료와 계좌 흐름, 세금 자료를 함께 살펴야 한다. 마약 사건도 세관의 밀수 단속부터 국내 유통망과 범죄수익 추적까지 여러 기관이 동시에 움직여야 한다. 기존 합수본에서는 검사가 사건 초기부터 압수수색과 구속 필요성을 살피고 피의자 조사와 증거 수집에도 참여했다. 수사가 끝난 뒤 기록을 넘겨받는 것이 아니라 수사 단계부터 재판에서 혐의를 입증할 수 있는 자료가 갖춰졌는지 확인한 것이다. 보이스피싱 합수단은 출범 이후 2년간 628명을 입건하고 201명을 구속했다. 여러 기관이 각자 가진 정보와 권한을 모은 합동수사가 조직범죄 대응에 활용돼 온 사례다. 개정 형사소송법이 시행되면 공소청 검사가 피의자를 직접 조사하거나 압수수색을 집행할 수 없게 된다. 새 공소청법은 검사가 기소와 재판, 영장 청구를 맡고 경찰 등 수사기관에 법률 의견을 줄 수 있도록 했다. 공소청 검사가 중수청에 파견되거나 중수청의 직책을 함께 맡는 것도 금지했다. 검사를 수사 조직에서 떼어내겠다는 취지는 법에 담겼다. 그러나 합수본에서 검사가 어디까지 의견을 낼 수 있는지는 정해지지 않았다. ◆ “법률 의견”이 수사 방향 바꿀 수도 정성호 법무부 장관은 지난 5일 정부 업무보고에서 합수본의 운영 근거가 “매우 취약하고 사실상 없는 상태”라고 말했다. 수사권이 없는 공소청 검사가 합수본에 참여하면 확보한 자료를 재판에서 증거로 쓸 수 있는지 문제가 생길 수 있다는 취지다. 행정안전부는 공소청과 중수청, 경찰이 함께 참여하는 이른바 ‘공중경 합수본’을 대안으로 내놨다. 중수청과 경찰이 실제 수사를 담당하고 공소청 검사는 법률 검토와 영장 청구, 수사 과정에 대한 의견 제시를 맡는 방식이다. 기관별 업무를 문서로 나누는 것은 가능하다. 실제 사건에서는 법률 판단과 수사 판단이 맞물릴 수밖에 없다. 공소청 검사가 기록을 검토한 뒤 특정 계좌를 더 추적해야 한다거나 공범의 휴대전화를 압수해야 한다고 의견을 냈다고 가정해 보자. 이 의견은 단순한 법률 설명에 그치지 않는다. 수사 대상과 범위, 순서를 바꿀 수 있다. 구속영장을 청구할 때도 마찬가지다. 검사는 혐의가 어느 정도 확인됐는지, 피의자가 도주하거나 증거를 없앨 우려가 있는지를 살펴야 한다. 자료가 부족하면 수사기관에 추가 조사를 요구할 수밖에 없다. 이런 요구가 법률 검토인지 수사 지휘인지는 사건마다 논란이 될 수 있다. 공식 문서가 아니라 합수본 회의나 전화 통화에서 오간 의견을 어떻게 볼지도 문제다. 피고인 측은 검사가 압수수색 대상과 조사 순서, 자금 추적 범위를 정하는 데 관여했다면 수사권 없는 검사가 사실상 수사를 했다고 주장할 수 있다. 법원이 이를 위법한 수사 참여로 판단하면 압수한 자료나 피의자 진술을 재판에서 증거로 쓸 수 있는지를 놓고 다툼이 벌어진다. 마약이나 보이스피싱 조직을 어렵게 적발하고도 재판에서는 범죄 혐의보다 수사 절차의 적법성부터 다투는 일이 생길 수 있다. ◆검사가 영장만 전달할 수도 없어 헌법상 법원에 영장을 청구할 수 있는 사람은 검사다. 경찰이나 중수청이 압수수색 또는 구속이 필요하다고 판단하더라도 법원에 직접 영장을 청구할 수는 없다. 검사가 영장을 청구하려면 사건 기록을 살펴야 한다. 범죄 혐의와 관련 없는 자료까지 압수하려는 것은 아닌지, 강제수사가 꼭 필요한지, 피의자를 구속할 만큼 증거가 확보됐는지를 판단해야 한다. 이 과정에서 검사가 자료 보완을 요구하거나 압수수색 범위를 줄이면 수사 방향에도 영향을 미친다. 그렇다고 수사 관여 논란을 피하려고 기록을 제대로 보지 않은 채 수사기관이 신청한 영장을 법원에 넘길 수도 없다. 검사를 거치도록 한 제도의 의미가 없어지기 때문이다. 검사의 참여를 넓히면 수사권 없는 검사가 사건을 지휘했다는 논란이 생긴다. 참여를 줄이면 검사는 영장 서류를 전달하는 역할에 머물 수 있다. 정부가 검사에게 어떤 행위까지 허용할지 법률에 적어야 하는 까닭이다. 정부가 시행령이나 내부 지침으로만 역할을 정하는 것도 문제가 될 수 있다. 국회가 법률로 없앤 검사의 수사권을 정부가 하위 규정으로 다시 인정한다는 비판이 나올 수 있다. 공소청 검사가 어떤 기록을 볼 수 있는지, 수사기관에 추가 조사를 요구할 수 있는지, 합수본 회의에 참석해 의견을 낼 수 있는지부터 법률에 담을 필요가 있다. 검사의 의견에 수사기관이 따라야 하는지, 협의 내용은 어떤 방식으로 남길지도 정해야 한다. ◆중수청으로 옮겨도 수사와 재판 연결 필요 정부는 중수청에 보이스피싱과 금융범죄, 가상자산범죄, 마약범죄, 국가재정범죄를 담당하는 합동수사과를 설치할 계획이다. 금융위와 국세청 등 다른 기관의 인력도 파견받아 현재 검찰청 합수본의 기능을 이어가겠다는 방침이다. 수사 조직을 중수청으로 옮긴다고 문제가 모두 풀리는 것은 아니다. 중수청이 수사를 마치면 공소청 검사가 기록을 검토해 기소할지 결정하고 재판에서 혐의를 입증해야 한다. 공소청 검사가 수사가 끝난 뒤 처음으로 기록을 받으면 사건을 다시 파악하는 데 시간이 걸린다. 증거가 부족하거나 추가 조사가 필요하다고 판단하면 기록을 중수청으로 돌려보내야 한다. 그 사이 범죄수익 동결이나 공범 추적이 늦어질 수 있다. 이런 문제를 줄이기 위해 공소청 검사를 수사 초기부터 참여시키면 이번에는 수사와 기소를 분리하겠다는 원칙과 부딪힌다. 공소청 검사와 중수청 수사관이 같은 합수본에서 한 팀처럼 사건을 처리하면 검찰의 수사 기능을 두 기관으로 나눈 의미도 약해진다. 권한과 책임의 구분도 필요하다. 중수청은 수사를 제대로 할 책임이 있고 공소청은 재판에서 입증할 수 있는 사건만 기소할 책임이 있다. 누가 어떤 판단을 내렸는지 남기지 않으면 수사가 잘못됐을 때도, 재판에서 혐의 입증에 실패했을 때도 서로 책임을 미룰 수 있다. ◆검사 역할부터 법으로 정해야 마약과 보이스피싱, 주가조작처럼 여러 기관이 함께 움직여야 하는 범죄에서는 수사와 재판 준비를 완전히 떼어놓기 어렵다. 수사 초기부터 법정에서 사용할 수 있는 증거를 제대로 모으지 못하면 사건이 재판에서 무너질 수 있기 때문이다. 그렇다고 공소청 검사에게 기존 검찰과 비슷한 역할을 맡긴 뒤 법률 자문이라고 부를 수도 없다. 검사가 수사 대상과 범위, 방법을 결정하는 데 영향을 줬다면 이름과 관계없이 수사 관여 논란이 생긴다. 정부는 합수본이라는 이름을 유지할 수 있는지보다 공소청 검사가 합수본에서 무슨 일을 할 수 있는지부터 정해야 한다. 검사의 참여가 필요하다면 역할과 절차를 법률에 구체적으로 담아야 한다. 검사에게 수사하지 말라고 해놓고 수사 기록을 검토하며 영장과 수사 방향을 판단하도록 하는 현재 구상으로는 권한과 책임을 가르기 어렵다. 새 수사 체계가 출범하기 전에 이 문제부터 풀어야 한다.2026-08-09 13:47:19
-
민주당 당원 1만7088명 개인정보 유출…해킹 뒤 11개월 지나 인지 [경제일보] 더불어민주당 당원 커뮤니티 ‘블루웨이브’에서 당원 1만7088명의 개인정보가 외부 해킹으로 유출된 사실이 뒤늦게 확인됐다. 민주당이 사고 발생 시점을 지난해 9월 2일로 추정하면서, 해킹 이후 약 11개월 동안 유출 사실을 인지하지 못한 셈이다. 민주당은 7일 블루웨이브 공지를 통해 “일부 회원의 개인정보가 유출되는 사고가 발생했다”며 당원들에게 사과했다. 민주당은 관계기관의 제보를 통해 전날인 6일 사고 사실을 파악했다고 설명했다. 블루웨이브는 민주당 당원 인증을 거친 뒤 계정을 만들어 이용하는 회원제 커뮤니티다. 유출된 정보는 회원 아이디와 암호화된 비밀번호, 성명, 이메일 주소다. 주민등록번호나 결제정보 등 추가 정보가 유출됐는지는 현재 공개되지 않았다. 민주당은 외부 사이버 공격으로 일부 회원 정보가 유출된 것으로 보고 있다. 비밀번호 변경을 의무화했으며, 기술적 보안 조치를 시행하고 외부 보안 전문기관에 보안 진단을 의뢰했다. 수사기관에도 신고하고 수사를 요청했다. 이번 사고는 민주당 전당대회를 앞두고 발생해 당원들의 불안이 커질 수 있다. 민주당은 블루웨이브의 당원 정보와 당원관리시스템, 전당대회 온라인투표 시스템은 서로 물리적으로 분리돼 있다고 강조했다. 이에 따라 이번 해킹이 당원 데이터베이스나 현재 진행 중인 온라인투표 시스템으로 확산된 것은 아니라고 밝혔다. 한병도 민주당 대표 직무대행 겸 원내대표는 당원들에게 정확한 사실을 안내하고 추가 피해가 발생하지 않도록 가능한 모든 보안 조치를 시행하라고 지시했다. 블루웨이브를 포함한 당내 전체 시스템에 대한 보안점검도 주문했다. 이번 사고의 핵심은 유출 규모뿐 아니라 탐지까지 걸린 시간이다. 민주당 설명대로 지난해 9월 공격이 발생했다면 보안관제나 접근기록 분석 과정에서 이상 징후가 장기간 발견되지 않았다는 의미가 될 수 있다. 아이디와 이메일 주소가 외부로 유출된 경우 다른 사이트와 동일한 비밀번호를 사용하는 회원을 대상으로 계정 탈취나 피싱 공격이 이어질 가능성도 있다. 민주당은 비밀번호가 암호화된 상태였다고 밝혔지만, 어떤 방식으로 암호화됐는지와 공격자가 실제 비밀번호 원문에 접근했는지는 설명하지 않았다. 한편 온라인투표 시스템과 물리적으로 분리돼 있다는 설명도 별도 검증이 필요하다. 시스템이 분리돼 있더라도 관리자 계정이나 외부 연계망, 인증 정보가 공유됐다면 간접적인 위험이 생길 수 있기 때문이다. 민주당은 관련 보안점검 결과와 수사기관 조사 내용을 토대로 추가 피해 여부를 공개할 계획이다. 민주당은 현재 비밀번호 변경과 보안점검, 수사 의뢰 등 후속 조치에 착수했다. 온라인투표 시스템은 별도로 안전하게 운영되고 있다고 밝혔으며, 추가 피해 차단을 위한 당내 전체 시스템 점검도 진행하면서 이번 사고 수습에 나섰다.2026-08-07 17:57:14
-
KT, AI 스팸차단 전 고객 확대…변형 스팸도 실시간 탐지 [경제일보] KT가 인공지능(AI)을 활용한 스팸 차단 서비스를 전 고객으로 확대하며 AI 기반 고객 보호 체계를 강화한다. 갈수록 지능화되는 스팸 문자와 디지털 범죄에 대응하기 위해 기존 키워드 중심 차단 방식에서 AI가 새로운 유형의 스팸까지 실시간으로 탐지하는 방식으로 고도화하면서 통신 보안 경쟁력을 높인다는 전략이다. 6일 KT는 자체 개발한 'AI 기반 실시간 스팸차단 서비스(AI 스팸차단)'를 KT 이동통신 가입자와 KT 알뜰폰(MVNO) 이용자를 포함한 전 고객에게 확대 적용했다고 밝혔다. 최근 스팸 문자는 특수문자를 섞거나 단어를 변형해 기존 키워드 기반 차단을 우회하는 사례가 늘고 있다. 스팸 유형도 빠르게 바뀌면서 기존 방식만으로는 대응에 한계가 있다는 지적이 이어져 왔다. 이에 KT는 AI가 문자 내용과 패턴을 분석해 신규·변형 스팸을 실시간으로 탐지하는 자체 기술을 개발했다. AI 스팸차단은 지난 1월 개발 이후 'KT 스팸차단' 앱에서 스마트 차단 기능을 '높음'으로 설정한 고객 약 80만명을 대상으로 시범 운영됐다. 이후 서비스 안정성과 탐지 정확도를 검증한 뒤 지난달 29일부터 기존 '스팸차단 서비스'에 AI 기능을 적용해 전 고객으로 확대했다. KT에 따르면 AI 스팸차단 확대 적용 이후 서비스 품질도 안정적으로 유지되고 있다. AI 기능이 적용된 지난달 29일부터 이달 3일까지 오차단율은 0.003%를 기록했고, 관련 고객 문의(VOC)는 한 건도 발생하지 않았다. 기존 방식으로는 걸러내지 못했던 변형 스팸까지 탐지하면서 전체 스팸 차단 건수도 약 3.5% 증가했다. KT는 AI가 새로운 스팸 유형을 지속적으로 학습하는 만큼 향후 변형 수법이 등장하더라도 보다 빠르게 대응할 수 있을 것으로 기대하고 있다. 특히 주말과 야간을 포함해 24시간 실시간으로 탐지와 차단이 이뤄져 고객이 별도 조치를 하지 않아도 스팸 피해를 줄일 수 있다는 설명이다. KT는 AI 스팸차단을 시작으로 AI 기반 고객 보호 서비스도 확대할 계획이다. 이달 중에는 차단된 스팸 문자를 즉시 확인할 수 있는 '스팸차단 실시간 알림 서비스'를 새롭게 선보인다. 이용자는 실시간으로 차단 내역을 안내받고 스팸 차단 현황도 보다 쉽게 확인할 수 있게 된다. 이번 서비스 확대는 KT가 추진 중인 '고객보호365TF' 활동의 일환이다. KT는 AI를 활용한 스팸 탐지뿐 아니라 보이스 피싱과 스미싱 등 디지털 범죄 예방 기술도 지속적으로 고도화하며 예방 중심의 고객 보호 체계를 구축한다는 방침이다. 최세준 KT 고객부문 고객전략본부장 상무는 "AI 스팸차단 기능은 고객보호365TF 활동의 일환으로 다양한 스팸 및 디지털 범죄로부터 고객을 실시간으로 보호하기 위해 개발됐다"며 "앞으로도 서비스를 지속 업데이트해 고객 신뢰도를 높이고, AI 기반 탐지 기술을 고도화해 예방 중심의 고객 보호 체계를 구축해 나가겠다"고 말했다.2026-08-06 17:26:18
-
![[데스크 칼럼] 수사할 사람도 못 정한 중수청, 10월 문부터 연다](https://image.ajunews.com//content/image/2026/08/06/20260806084833326272.jpg)
수사할 사람도 못 정한 중수청, 10월 문부터 연다 [경제일보] 중대범죄수사청이 오는 10월 2일 문을 연다. 본청과 서울·수원·대전·대구·부산·광주 등 6개 지방청을 두고 정원 2874명 가운데 2567명을 수사관으로 채운다. 부패와 경제범죄, 방위사업, 마약, 국가보호범죄, 사이버범죄, 법왜곡죄까지 맡는다. 정부가 발표한 직제만 보면 검찰의 직접수사 기능을 넘겨받을 거대 기관은 이미 완성돼 있다. 사건을 맡을 사람은 아직 확정되지 않았다. 행정안전부는 8월 들어서야 전국 검찰청을 돌며 임용 설명회를 시작했다. 검사와 검찰수사관의 지원 규모를 확인한 뒤 부족한 자리를 외부 채용과 다른 기관 파견으로 메워 9월 말까지 배치를 끝낸다는 계획이다. 출범을 두 달도 남기지 않은 시점에 사람을 모집해 한 달여 만에 2800명이 넘는 수사기관을 꾸리겠다고 한다. 요리사도 못 구한 식당이 개업일부터 못 박은 꼴이다. 국가의 중대범죄 수사권을 옮기면서 누가 그 일을 맡을지 확인하지 않은 채 출범일과 직제부터 정했다. 중수청이 맡을 사건은 정원표의 빈칸을 채운다고 처리할 수 있는 일이 아니다. 기업 회계장부에서 비자금을 찾아내고 수백 개 계좌의 흐름을 연결해야 한다. 압수수색 범위를 정하고 피의자와 참고인의 조사 순서를 짜며 디지털 자료와 관련자 진술을 맞춰 범죄 혐의를 입증해야 한다. 금융과 가상자산, 방위사업, 담합 사건은 관련 산업과 거래 관행을 익히는 데만 상당한 시간이 든다. 장부에 드러나지 않은 자금 흐름을 찾아내고 말 맞추기와 허위 진술을 가려내려면 여러 사건을 직접 다뤄본 검사와 수사관이 한 팀으로 움직여야 한다. 임용장을 나눠주고 업무 지침을 읽힌다고 이런 능력이 생기지는 않는다. 현재 검찰에서 반부패·공공·증권범죄 등 직접수사를 담당하는 검사와 수사관은 700명 안팎으로 알려졌다. 중수청 수사관 정원 2567명의 3분의 1에도 미치지 못한다. 기존 직접수사 인력이 모두 옮겨도 부족하지만 정부는 그 가운데 실제로 몇 명이 중수청을 선택할지 밝히지 못하고 있다. 검사와 검찰수사관은 중수청으로 자동 배치되지 않는다. 중수청 근무를 원하는 사람이 임용을 신청해야 한다. 공소청에 남아 기존 경력을 이어갈지, 행정안전부 소속 수사관으로 옮길지 개인에게 결정하도록 했다. 국가 수사 역량의 승계를 개인의 지원에 맡겨 놓은 것이다. 검사들이 중수청으로 옮기려면 검사 신분을 내려놓고 직급과 보직, 승진 경로의 변화를 감수해야 한다. 지검장급은 1급, 차장·부장검사급은 2급, 법조 경력 10년 이상 검사는 3급, 10년 미만 검사는 4급 상당 수사관으로 임용된다. 봉급과 정년이 보장돼도 검사로 쌓아온 경력과 향후 보직 체계는 달라진다. 실무 수사의 상당 부분을 맡아야 할 저연차 검사에게 4급 상당 수사관으로 옮기라고 하면서 대규모 지원을 기대하는 것은 현실과 거리가 멀다. 검찰수사관도 지휘 체계와 승진 기준, 근무지와 담당 업무를 따져볼 수밖에 없다. 그런데 정부는 지원자가 얼마나 들어오는지 확인한 뒤 검사 출신과 검찰수사관, 외부 채용 인력의 역할을 정하겠다고 한다. 담당 직무와 지휘 관계를 먼저 정하고 그에 맞는 사람을 뽑는 통상적인 순서를 뒤집었다. 중수청의 업무는 기존 검찰의 직접수사보다 줄지 않는다. 서울청에는 경제범죄와 금융범죄, 반독점, 반부패, 마약, 첨단수사 부서를 두고 보이스피싱과 가상자산, 국가재정범죄를 다루는 조직도 설치한다. 다른 수사기관이 처리한 사건에 대한 보완수사까지 맡는다. 이처럼 넓고 전문적인 업무를 검찰의 희망 전입자와 신규 채용자, 다른 기관의 파견 인력을 출범 직전에 섞어 만든 수사팀에 맡기게 된다. 서로 다른 조직에서 근무한 사람들이 누구의 지휘를 받아 사건을 처리할지, 신규 인력을 누가 교육할지, 중수청과 공소청 사이의 의견 충돌은 어떻게 조정할지 실무에서 검증된 적도 없다. 수사와 기소를 나눴다면 두 기관이 사건 초기부터 증거의 적법성과 공소 유지 가능성을 협의할 절차를 먼저 마련했어야 한다. 중수청이 수개월 동안 수사한 뒤 공소청이 증거가 부족하거나 법정에서 쓰기 어렵다고 판단하면 사건은 다시 흔들린다. 보완수사 요구가 되풀이되고 책임 공방까지 벌어지면 피해자는 더 오래 기다려야 한다. 변호사와 공인회계사를 채용해 부족한 자리를 메우는 방안도 수사 경험의 공백을 해소하지 못한다. 법률과 회계 지식은 필요하지만 자격증이 복잡한 자금 추적과 압수수색, 피의자 조사 경험을 대신하지 않는다. 진술의 허점을 찾아내고 증거 사이의 연결을 짚는 능력은 여러 사건을 직접 처리하면서 쌓인다. 경찰 인력을 빼 중수청을 채우면 경찰 수사 현장이 비게 된다. 경찰은 이미 해마다 20만건이 넘는 미제 사건을 안고 있다. 수사 인력을 늘린다는 계획도 충분한 신규 채용보다 다른 부서 경찰관을 옮기는 방식에 기대고 있다. 경찰의 부족한 인력을 다시 중수청으로 돌리는 것은 수사기관 사이에서 사람을 옮겨 앉히는 데 그친다. 검찰이 수사하던 사건의 인계도 가볍게 볼 수 없다. 대형 경제·부패 사건은 기록이 수만 쪽에 이르고 계좌 자료와 압수물, 디지털 증거가 복잡하게 얽혀 있다. 담당 수사팀이 바뀌면 기록을 처음부터 다시 검토해야 한다. 조사 과정에서 확인한 관련자들의 관계와 진술의 의미, 추가로 확인해야 할 단서는 문서만 넘겨서는 온전히 전달되지 않는다. 검찰청 폐지 이후 마무리하지 못한 사건이 중수청으로 넘어가더라도 담당 검사와 수사관이 공소청에 남으면 새 수사팀은 사건을 사실상 다시 시작해야 한다. 수사는 늦어지고 피의자는 증거를 숨기거나 말을 맞출 시간을 벌게 된다. 범죄수익이 여러 계좌를 거쳐 빠져나간 뒤에는 사람을 보충해도 되돌리기 어렵다. 형사사건에서 시간은 행정 일정으로 계산할 수 있는 대상이 아니다. 사람의 기억은 흐려지고 자료는 사라지며 범죄수익은 계속 이동한다. 수사팀 교체와 기록 재검토로 몇 달을 허비하면 결정적인 증거를 확보할 기회까지 놓칠 수 있다. 독자적인 형사사법정보시스템도 출범일까지 갖춰지지 않는다. 당분간 경찰 시스템을 함께 사용하고 일부 기능은 개청 이후 추가할 계획이다. 사람을 확보하지 못했고 사건 처리 방식도 다듬지 못했으며 전산망마저 임시로 빌려 써야 하는데 정부는 10월 2일 개청을 밀어붙이고 있다. 검찰 개혁의 성패는 검찰청 폐지라는 결과만으로 평가할 수 없다. 검찰이 맡던 부패와 금융, 방위사업 수사를 누가 이어받아 어느 수준으로 수행하느냐가 더 중요하다. 수사와 기소를 나누면서 수사 경험과 전문성까지 흩어버리면 그 부담은 사건 피해자와 국민에게 돌아간다. 정부는 정원 2874명을 채우겠다는 말만 되풀이할 것이 아니라 실제로 수사가 가능한 사람이 몇 명인지 공개해야 한다. 중수청 이동을 신청한 검사와 검찰수사관의 숫자, 경제·부패·금융·마약 사건을 직접 맡아본 인력의 규모, 신규 채용자의 교육 계획을 밝혀야 한다. 진행 중인 사건을 기존 수사팀과 함께 넘길지도 답해야 한다. 10월 2일에 문을 여는 것보다 검찰청이 사라진 다음 날에도 중대범죄 수사가 이어지도록 준비하는 일이 급하다. 인력이 부족하고 지휘 체계가 정리되지 않았다면 날짜를 고집할 이유가 없다. 숙련 수사관이 몇 명인지조차 밝히지 못한 채 출범을 밀어붙이면 국가의 수사 역량 전체가 검증되지 않은 행정 실험의 대상이 된다. 그 실험이 실패했을 때 수사를 놓친 책임은 흐려지겠지만 범죄 피해와 장기 미제 사건은 그대로 남는다.2026-08-06 11:00:00
-
계좌·전화번호·악성앱 정보 묶는다…보이스피싱 대응체계 본격 가동 [경제일보] 보이스피싱 의심 금융·통신·수사 정보를 관계기관이 함께 활용하는 정보공유 체계가 본격 가동된다. 금융사와 통신사, 수사기관이 보유한 의심정보를 한곳에 모아 계좌 정지와 범죄수사 등에 활용하는 방식이다. 4일 금융위원회에 따르면 개정 '전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법'이 이날부터 시행된다. 이번 개정 법령은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼인 'ASAP'의 법적 근거를 마련한 것이 핵심이다. ASAP은 AI 기반 보이스피싱 정보공유·분석 플랫폼이다. 금융당국은 지난해 10월부터 은행권 정보를 바탕으로 ASAP을 운영해 왔다. 다만 정보공유에 관한 명시적 법적 근거가 부족해 주요 참여기관이 금융기관으로 한정되는 등 통신·수사 정보를 충분히 활용하는 데 한계가 있었다. 개정 법령 시행으로 금융회사, 통신사, 수사기관 등 보이스피싱 의심정보 제공기관은 정보주체의 개별 동의 없이도 정보공유분석기관에 관련 정보를 제공할 수 있게 됐다. 정보공유 대상기관에는 금융사와 전기통신사업자, 수사기관을 비롯해 △금융감독원 △금융정보분석원(FIU) △전자금융업자 △가상자산거래소 △한국정보통신진흥협회 등이 포함된다. ASAP을 통해 공유되는 정보는 피해발생계좌·사기이용계좌·사기 관련 의심계좌의 계좌번호와 거래내역, 명의인 정보 등이다. 또한 보이스피싱에 사용된 것으로 의심되는 전화번호·이용자 정보와 악성 애플리케이션 등 개인정보 수집 프로그램 관련 정보, 각 금융회사의 피해의심거래 탐지정보도 공유된다. 기관들은 의심정보를 제공하는 데 그치지 않고 다른 기관이 제공한 정보와 정보공유분석기관의 분석정보를 받아 활용할 수 있다. 신속한 정보공유를 위해 금융실명법, 신용정보법 등 정보제공 제한 법률의 적용을 배제할 수 있는 근거도 마련됐다. 개인정보 오·남용 방지를 위해 정보 보관기간과 파기·삭제 방법 등 통제 장치도 하위규정에 반영됐다. 금융위는 이날 금융보안원을 정보공유분석기관으로 지정했다. 금융보안원은 그동안 ASAP 운영 경험과 금융분야 보안 전문성을 바탕으로 정보공유분석기관 역할을 맡는다. 금융위는 법령 시행 전 통신사, 수사기관 등 관련기관과 ASAP 간 시스템 연계 작업도 마쳤다. 이에 따라 이날 개정 법령 시행과 동시에 의심정보 공유가 시작된다. 금융위는 이번 법령 시행으로 제2금융권도 은행과 동일한 정보를 제공하고 통신·수사정보도 ASAP에 공유돼 보이스피싱 대응 역량이 강화될 것으로 보고 있다. 금융위 관계자는 "유관기관 간 유연하고 효율적인 정보공유를 통해 금융기관이 보유한 의심거래 정보뿐만 아니라 통신·수사정보 등을 결합해 계좌 정지 등 보다 적극적인 범죄 예방에 나서겠다"며 "ASAP 운영상황을 지속 모니터링하면서 AI 기술을 접목한 패턴분석 등 ASAP 고도화도 차질없이 추진해 나가겠다"고 말했다.2026-08-04 15:22:22
-
KT, 갤럭시 Z 3종 사전예약 시작…'더블' 혜택으로 고객 잡는다 [경제일보] 인공지능(AI) 기능과 대화면 디스플레이를 앞세운 프리미엄 스마트폰이 늘어나면서 통신사들의 경쟁도 단말 판매를 넘어 콘텐츠와 구독 서비스, 단말 케어까지 확대되고 있다. 특히 스마트폰을 통한 콘텐츠 소비가 늘어나면서 통신사들은 단말 구매부터 콘텐츠 이용, 사후 관리까지 아우르는 고객 경험 경쟁에 나서고 있다. KT는 삼성전자 갤럭시 Z 폴드8 시리즈 출시를 계기로 '더블' 전략을 앞세워 저장공간과 요금 혜택, 단말 케어, 온라인 전용 혜택 등을 강화한다. 28일 KT는 내달 3일까지 전국 KT 매장과 KT 다이렉트샵에서 삼성전자 신규 폴더블 스마트폰 '갤럭시 Z 폴드8 울트라', '갤럭시 Z 폴드8', '갤럭시 Z 플립8' 사전예약을 진행한다고 밝혔다. 사전예약 고객 개통은 내달 4일부터 시작되며 공식 출시는 내달 7일이다. 갤럭시 Z 폴드8은 여권 크기의 폼팩터를 적용해 휴대성을 높이는 동시에 넓어진 화면 비율을 통해 콘텐츠 활용성을 강화했다. 갤럭시 Z 폴드8 울트라는 전작 대비 카메라와 디스플레이, 배터리 성능을 개선했으며, 갤럭시 Z 플립8은 커버 디스플레이 활용성을 높여 스마트폰을 펼치지 않고도 다양한 기능을 사용할 수 있도록 설계됐다. KT는 이번 출시를 맞아 저장공간과 요금제, 단말 케어, 온라인 혜택 등 네 가지 영역에서 '더블' 혜택을 제공한다. 우선 사전예약 고객에게는 '더블 스토리지' 혜택이 제공된다. 사전예약 기간 내 제품을 예약하고 사전 개통 기간 내 구매 및 개통한 고객은 256GB 모델을 512GB 모델로 무료 업그레이드할 수 있다. 또한 내달 31일까지 구매 및 개통한 고객에게는 갤럭시 워치 할인 쿠폰과 액세서리 할인 쿠폰이 제공되며, 구글 AI 프로 6개월 구독권과 윌라 3개월 구독권, 정품 보호필름 무료 부착 서비스 등의 혜택도 함께 받을 수 있다. 콘텐츠 활용성을 강화한 '초이스 더블' 요금제도 선보인다. 유튜브 프리미엄 라이트와 넷플릭스 광고형 스탠다드를 함께 제공하는 '초이스 더블 유튜브 프리미엄+넷플릭스'를 비롯해 유튜브 프리미엄 라이트와 갤럭시 버즈4 및 갤럭시 워치를 할인된 가격으로 제공하는 상품, 세컨드 디바이스와 가전제품 할인 혜택을 제공하는 상품 등으로 구성됐다. 단말 케어 혜택도 강화했다. KT는 폰케어와 폰체인지 프로그램을 통해 단말기 파손과 피싱·해킹 피해 등을 보장하는 동시에 향후 기기 변경 시 보상 혜택을 제공한다. 'New 갤럭시 AI 구독클럽 with 폰체인지 프로그램'은 2년 또는 3년 후 새로운 휴대폰을 구매할 때 기존 스마트폰을 반납하면 최대 50% 또는 40%까지 보상 혜택을 제공한다. 제휴카드를 활용한 '더블 할인'을 통해서는 최대 142만2000원의 혜택을 받을 수 있다. KT 할부플러스 KB국민카드와 KT 가족만족 할부 신한카드를 이용하면 월 70만원 카드 실적 기준 24개월 동안 최대 127만2000원의 요금 및 단말 할인 혜택이 제공되며, 최대 15만원의 캐시백도 받을 수 있다. KT 다이렉트샵만의 전용 혜택도 마련됐다. 선착순 600명에게는 갤럭시 Z 폴드8 1TB 모델을 512GB 가격으로 제공하며, 선착순 400명에게는 갤럭시 Z 폴드8 울트라 1TB 모델을 512GB 가격에 판매한다. 이와 함께 24개월 기준 최대 21만8000원 상당의 요금 할인 혜택과 카드사별 무이자 할부 및 캐시백 혜택도 제공된다. 구매 고객을 위한 경품 이벤트도 진행된다. 초이스 요금제로 개통한 고객 가운데 총 888명을 추첨해 5성급 호텔 숙박권과 신세계상품권, 배달앱 상품권 등을 제공하며, '가족폰 이어쓰기'를 신청한 고객에게는 보너스 데이터와 모바일 상품권, 치킨 세트 등 3종 혜택이 마련됐다. 프리미엄 스마트폰 시장의 경쟁이 단말 성능을 넘어 고객 경험 전반으로 확대되면서 통신사들의 전략 역시 콘텐츠와 구독 서비스, 단말 케어를 결합하는 방향으로 변화하고 있다. KT는 이번 갤럭시 Z 폴드8 시리즈 출시를 계기로 콘텐츠 활용성을 강화한 요금제와 단말 케어 서비스, 온라인 전용 혜택 등을 앞세워 프리미엄 고객 확보에 나선다는 계획이다. 손정엽 KT 디바이스사업본부장 상무는 "콘텐츠 활용성이 강화된 갤럭시 Z 폴드8 울트라·폴드8·플립8 출시에 맞춰 고객들이 단말 구매부터 콘텐츠 이용, 단말 케어까지 차별화된 혜택을 누릴 수 있도록 다양한 프로그램을 준비했다"며 "앞으로도 고객 만족도를 높일 수 있는 혜택과 서비스를 지속 선보이겠다"고 말했다.2026-07-28 10:00:27
-
![[AI시대 대격변] 한국경제 3주체를 다시 짜라 ②소비자편](https://image.ajunews.com//content/image/2026/07/24/20260724105557582150.png)
한국경제 3주체를 다시 짜라 ②소비자편 [경제일보] 인공지능(AI)이 소비자의 일상 깊숙이 들어오고 있다. 검색과 쇼핑, 금융 상담, 보험 심사, 대출 추천, 콘텐츠 소비, 교육, 의료 상담까지 AI가 개입하는 영역이 빠르게 넓어지는 모습이다. 소비자는 더 빠르고 편리한 서비스를 이용하게 됐지만 그 과정에서 자신의 데이터가 어디에 쓰이고 어떤 기준으로 판단되는지 알기 어려운 상황도 늘고 있다. 24일 정부와 금융권 등에 따르면 소비자의 클릭 기록, 검색 이력, 결제 정보, 이동 경로, 신용 정보, 건강 정보, 소비 패턴 등은 AI 학습과 맞춤형 서비스의 주요 데이터로 활용되고 있다. 기업들은 이를 기반으로 개인별 추천과 광고, 금융상품, 콘텐츠 노출 순서를 조정하고 있다. AI시대 소비자는 단순한 구매자를 넘어 데이터 제공자이자 알고리즘 판단의 대상이 되고 있다는 분석이 나온다. 정부도 AI 확산에 따른 소비자 보호 장치 마련에 나서고 있다. 한국은 올해 1월 AI 기본법을 시행하면서 의료, 금융, 교통, 원전 등 민감 분야의 고영향 AI에 대해 인간 감독과 투명성 확보를 요구하는 체계를 마련했다. 개인정보보호위원회도 AI 모델·시스템 개발자와 제공자가 개인정보 유출, 딥페이크에 따른 인격권 침해 등 새로운 위험을 관리할 수 있도록 ‘AI 프라이버시 리스크 관리 모델’을 공개했다. 금융권의 변화도 빠르다. 은행과 카드사, 보험사, 핀테크 기업들은 AI 상담, 이상거래 탐지, 신용평가, 맞춤형 상품 추천, 보험금 심사 등에 AI를 활용하고 있다. 금융권에서는 AI 활용 확대와 함께 설명 가능성, 책임 소재, 소비자 보호 기준이 중요해졌다는 평가가 나온다. 한 금융권 관계자는 “AI 상담과 대출심사는 소비자에게 편리함을 줄 수 있지만, 소비자가 왜 특정 상품을 추천받았는지, 왜 대출 한도나 금리가 다르게 산정됐는지 이해하지 못하면 불신으로 이어질 수 있다”며 “금융 AI의 핵심은 속도보다 설명 책임”이라고 말했다. AI가 골라주는 시대, 소비자는 더 자유로워졌나 AI 추천 서비스는 소비자의 선택 방식을 바꾸고 있다. 과거 소비자는 상품과 서비스를 직접 비교하고 선택했다. 지금은 플랫폼이 소비자의 검색 기록과 구매 이력, 위치, 관심사를 분석해 상품과 콘텐츠를 먼저 제시한다. 쇼핑몰은 개인별 추천 상품을 배열하고 금융 플랫폼은 맞춤형 대출과 카드, 보험상품을 보여준다. 온라인동영상서비스(OTT)와 포털, 뉴스 플랫폼도 이용자의 선호를 기반으로 콘텐츠 노출 순서를 조정한다. 문제는 추천이 편리함을 주는 동시에 선택의 범위를 좁힐 수 있다는 점이다. 소비자는 자신이 원하는 정보를 찾는다고 생각하지만 실제로는 알고리즘이 보여주는 범위 안에서 선택하는 경우가 많다. 특정 상품이나 서비스가 상단에 노출되는 이유, 추천 기준에 광고나 수수료가 얼마나 반영됐는지 소비자가 확인하기 어려운 경우도 적지 않다. 소비자단체 한 관계자는 “AI 추천은 소비자 편익을 높일 수 있지만 플랫폼이 어떤 기준으로 상품을 보여주는지 충분히 설명하지 않으면 정보 비대칭이 커질 수 있다”며 “추천의 편리함과 소비자의 알 권리 사이에 균형이 필요하다”고 말했다. 개인정보는 공짜 원료가 아니다 AI 서비스의 기반은 데이터다. 소비자가 남긴 정보가 많을수록 AI는 더 정교한 추천과 예측을 제공할 수 있다. 그러나 데이터 활용이 늘어날수록 개인정보 침해 가능성도 커진다. 특히 금융, 의료, 교육, 이동 정보처럼 민감한 데이터가 결합되면 개인의 생활 패턴과 경제 상황, 건강 상태까지 추정할 수 있다. 개인정보위가 AI 프라이버시 리스크 관리 모델에서 개인정보 유·노출뿐 아니라 딥페이크로 인한 인격권 침해를 새로운 위험으로 제시한 것도 이 때문이다. AI가 만든 이미지와 음성, 영상은 소비자 피해의 양상을 바꾸고 있다. 보이스피싱과 투자 사기, 허위 광고, 유명인 사칭, 딥페이크 범죄가 AI 기술과 결합하면 피해 규모와 확산 속도가 커질 수 있다. 한 보안업계 관계자는 “기존 개인정보 유출은 계정 탈취나 스팸 피해로 이어지는 경우가 많았지만 AI시대에는 유출된 정보가 음성 합성, 얼굴 합성, 맞춤형 사기 문구에 활용될 수 있다”며 “소비자 보호의 기준도 단순 정보보호에서 신원과 평판 보호로 넓어져야 한다”고 말했다. 금융 AI의 편리함 뒤에 남는 설명 책임 금융 분야는 AI가 소비자 권리와 직접 충돌할 수 있는 대표 영역이다. AI가 대출 한도와 금리, 카드 발급 가능성, 보험 가입 심사, 이상거래 탐지, 투자상품 추천에 활용되면 소비자의 금융 접근성과 비용이 달라질 수 있다. 편리한 상담과 빠른 심사는 장점이지만 잘못된 데이터나 편향된 모델이 적용되면 불합리한 차별로 이어질 가능성도 있다. 금융소비자 입장에서는 ‘AI가 판단했다’는 설명만으로는 충분하지 않다. 왜 한도가 줄었는지, 왜 보험 가입이 거절됐는지, 왜 특정 투자상품이 추천됐는지 이해할 수 있어야 한다. AI 판단에 오류가 있다면 이의를 제기하고 사람이 다시 검토할 수 있는 절차도 필요하다. 한 금융소비자보호 전문가는 “AI가 금융 서비스를 빠르게 만들 수는 있지만 설명할 수 없는 AI는 금융소비자 보호와 충돌할 수 있다”며 “특히 고령층이나 금융 취약계층은 AI 상담 결과를 그대로 받아들일 가능성이 커 별도 보호 장치가 필요하다”고 말했다. 디지털 약자를 방치하면 AI 격차는 생활 격차가 된다 AI 서비스가 확산될수록 디지털 취약계층의 문제도 커질 수 있다. 고령층, 장애인, 저소득층, 디지털 기기 활용이 익숙하지 않은 소비자는 AI 기반 서비스에서 배제되거나 불리한 조건을 감수할 가능성이 있다. 은행 점포와 대면 창구가 줄고 모바일 앱과 챗봇 상담이 늘어날수록 이 같은 격차는 금융 접근성 문제로 이어질 수 있다. 교육과 의료 분야에서도 비슷한 문제가 나타날 수 있다. AI 학습 서비스는 개인별 맞춤 교육을 제공할 수 있지만 기기와 네트워크, 결제 능력이 부족한 가정은 혜택을 충분히 누리기 어렵다. AI 건강관리 서비스도 스마트기기 활용 능력과 데이터 접근성에 따라 이용 격차가 벌어질 수 있다. 전문가들은 AI시대 소비자 정책이 ‘피해 구제’ 중심에서 ‘역량 강화’ 중심으로 바뀌어야 한다고 지적한다. 소비자가 AI 추천과 자동화된 판단을 이해하고 개인정보 제공 여부를 선택하며 부당한 결과에 이의를 제기할 수 있어야 한다는 것이다. AI시대 소비자는 더 빠른 서비스를 이용하는 동시에 더 많은 데이터를 제공한다. 편리함은 공짜가 아니다. 소비자의 데이터가 기업의 수익과 AI 성능을 높이는 원료가 되는 만큼 소비자에게도 정보 접근권과 설명 요구권, 선택권이 보장돼야 한다. 한 소비자정책 전문가는 “AI시대 소비자 보호의 핵심은 기술을 막는 것이 아니라 소비자가 기술의 작동 방식을 이해하고 통제할 수 있게 하는 것”이라며 “데이터 주권이 뒷받침되지 않으면 AI 편익은 일부 기업과 플랫폼에 집중되고 소비자는 판단의 객체로 밀려날 수 있다”고 말했다.2026-07-24 11:08:47
-
AI가 만든 가짜 사이트 잡는다...마크비전, 무료 자가진단 서비스 '마크레이더' 정식 출시 [경제일보] 생성형 인공지능(AI) 기술이 확산되면서 기업의 브랜드를 노린 온라인 위협도 빠르게 진화하고 있다. 과거 위조상품 유통에 머물렀던 브랜드 침해가 유사 도메인과 사칭 사회관계망서비스(SNS) 계정, 가짜 검색 광고, 콘텐츠 무단 도용 등으로 확대되면서 '브랜드 보안'이 새로운 기업 경쟁력으로 떠오르는 모습이다. 이에 마크비전은 AI 기반 브랜드 위협 진단 서비스를 선보이며 온라인 브랜드 보호 시장 공략에 나선다. 24일 마크비전은 브랜드 공식 웹사이트 주소만 입력하면 온라인 위협 노출 현황을 즉각 확인할 수 있는 브랜드 위협 자가진단 서비스 '마크레이더'를 정식 출시했다고 밝혔다. 온라인상에서 브랜드가 소비자와 만나는 방식이 다변화되면서 기업이 관리해야 할 보안 영역도 넓어지고 있다. 이커머스와 SNS, 검색 광고, 공식 웹사이트 등 다양한 채널이 새로운 접점으로 자리 잡은 가운데 생성형 AI 기술의 발전으로 가짜 사이트와 콘텐츠를 보다 손쉽게 제작할 수 있게 되면서 브랜드 사칭과 피싱 공격의 진입 장벽도 낮아지고 있다. 실제로 브랜드를 사칭한 유사 도메인을 개설하거나 공식 SNS 계정을 모방한 계정을 운영하는 사례는 물론, 검색 광고를 활용해 소비자를 가짜 사이트로 유도하는 방식도 등장하고 있다. 마크비전은 기업 입장에서 온라인상에서 자사 브랜드가 어떤 형태로 침해되고 있는지를 신속하게 파악하기 어려운 상황이라고 강조했다. 브랜드 보호 시장 역시 단순히 위조상품을 적발하고 삭제하는 단계에서 나아가 잠재적인 위협을 빠르게 발견하고 대응 우선순위를 제시하는 방향으로 진화하고 있다. 브랜드를 둘러싼 온라인 위협을 얼마나 빠르게 파악하고 선제적으로 대응할 수 있는지가 새로운 경쟁력으로 떠오르고 있는 것이다. 마크비전이 선보인 마크레이더는 이 같은 문제를 해결하기 위해 개발된 브랜드 위협 자가진단 서비스로, 별도의 솔루션 구축이나 상담 절차 없이 누구나 무료로 자사의 온라인 브랜드 위협을 확인할 수 있도록 설계됐다. 사용자가 브랜드 공식 웹사이트 주소를 입력하면 유사·사칭 도메인과 이커머스 마켓플레이스, SNS, 유료 검색 광고, 웹사이트 콘텐츠 등 5개 핵심 카테고리를 분석해 90초 이내에 진단 리포트를 자동으로 생성한다. 해당 리포트는 탐지된 위협에 대해 종합 위험 점수와 심각도, 삭제·차단 난이도 등을 직관적으로 제공한다. 기업들은 이를 통해 자사 브랜드가 어떤 유형의 위협에 노출돼 있는지를 한눈에 확인하고 대응 우선순위를 효율적으로 검토할 수 있을 전망이다. 특히 마크레이더는 침해 여부를 최종 판단하거나 제재를 수행하는 기존 운영 솔루션과 달리 잠재적인 브랜드 위협을 신속하게 발견하고 가시성을 확보하는 데 초점을 맞췄다. 사용자는 무료로 제공되는 라이트(Lite) 리포트를 통해 최대 20건의 잠재 위협을 즉시 확인할 수 있으며, 전체 리포트를 통해 보다 심층적인 브랜드 보호 관련 안내를 받을 수 있다. IT 업계에서는 생성형 AI 기술의 발전으로 온라인 브랜드 위협이 더욱 정교해질 것으로 전망하고 있다. 소비자가 기업을 처음 접하는 공간이 오프라인 매장에서 온라인 플랫폼으로 이동하면서 브랜드 보안은 단순한 마케팅 영역을 넘어 기업의 신뢰도와 소비자 보호를 위한 핵심 요소로 자리 잡고 있는 것으로 분석된다. 이인섭 마크비전 대표는 "브랜드 보호는 단순히 위협을 많이 적발하는 것을 넘어, 현재 우리 브랜드가 어떤 위협에 노출돼 있는지 객관적으로 파악하는 진단에서부터 시작된다"며 "많은 기업이 별도의 전문 지식이나 복잡한 도입 과정 없이 '마크레이더'를 통해 자사의 온라인 위협을 손쉽게 진단하고, 자산과 소비자를 보호하기 위한 선제적 대응을 시작할 수 있기를 기대한다"고 말했다.2026-07-24 10:15:13
-
![[방예준의 머니포켓] 드론부터 물놀이까지…손보사 생활밀착 보험 확대](https://image.ajunews.com//content/image/2026/07/16/20260716140334687739.png)
드론부터 물놀이까지…손보사 생활밀착 보험 확대 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 손해보험사들이 질병·상해 중심 보장을 넘어 드론 비행, 온라인 거래, 물놀이 등 생활 속 위험까지 보장 영역을 넓히고 있다. 특정 활동이나 상황에서 발생할 수 있는 사고를 소액 보험료로 보장하는 생활밀착형 상품이 잇달아 출시되고 있다. 18일 보험업계에 따르면 KB손해보험은 개인 취미·레저용 드론 사용자를 위한 'KB드론배상책임보험(개인용)'을 출시했다. 기업·상업용 중심으로 형성된 기존 드론보험과 달리 개인 이용자를 대상으로 개발된 상품이다. 이 상품은 드론 운항 중 발생한 대인·대물 사고에 따른 법률상 배상책임을 보장한다. 보험료는 특정일 하루 가입 기준 1만원 수준이며 사고 발생 시 최대 5억원까지 보상받을 수 있다. 연간 보험료는 보장 조건에 따라 5만~13만원 수준이고 연간 플랜도 최대 보상한도는 5억원이다. KB손해보험은 상품 개발 과정에서 국내 드론 커뮤니티 '드론플레이' 회원 413명을 대상으로 설문조사를 진행했다. 응답자의 98.5%는 개인 드론보험이 필요하다고 답했고 76.0%는 가입 의향이 있다고 응답했다. 보험 가입 시 중요하게 고려하는 요소로는 합리적인 보험료와 폭넓은 보장 범위가 꼽혔다. 현대해상은 온라인 거래와 사이버 금융범죄 피해를 보장하는 '디지털사고안심보험'을 선보였다. 보이스피싱과 메신저피싱 등 사이버 금융범죄뿐 아니라 인터넷 쇼핑몰과 중고거래 과정에서 발생한 사기 피해도 보장 대상에 포함했다. 사이버 금융범죄로 발생한 금전 피해는 최대 500만원까지 보장한다. 인터넷 쇼핑몰 사기 피해는 최대 150만원까지 보상한다. 가족보장특약에 가입하면 가입자 본인뿐 아니라 가족도 함께 보장받을 수 있다. 보이스피싱·메신저피싱뿐 아니라 인터넷 쇼핑몰 사기와 중고거래 등 비대면 직거래 과정에서 발생한 피해까지 보장 범위를 넓힌 것이 특징이다. 롯데손해보험은 여름철 레저 활동에 초점을 맞춘 'CREW 물놀이 갈땐 보험'을 내놨다. 상품은 워터파크 이용자를 위한 플랜과 바다·계곡 이용자를 위한 플랜으로 구분된다. 물놀이 중 발생한 골절과 수술, 후유장해 등을 하루 1000원대 보험료로 보장한다. 물놀이 과정에서 다른 사람을 다치게 하거나 재산 피해를 입힌 경우에는 배상책임 담보를 통해 최대 500만원까지 보상한다. 가입자는 물놀이 장소에 따라 워터파크 플랜과 바다·계곡 플랜 중 필요한 보장을 선택할 수 있다.2026-07-18 11:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)