2026.09.01 화요일
검색
'해킹' 검색결과
기간검색
-
~
검색영역
검색어
-
위메이드, 위믹스달러 해킹 피해 16억원 전액 보상…시장 신뢰 회복 나선다 [경제일보] 위메이드가 위믹스달러(WEMIX$) 해킹으로 발생한 이용자 피해액 전액을 보상하고, 시장에 유입될 가능성이 있는 물량보다 3배 이상 많은 위믹스를 매입한다. 단순한 피해 보상에 그치지 않고 스마트컨트랙트 전수 점검과 배포 절차 재정비까지 추진하며 블록체인 생태계의 신뢰 회복에 나서는 모습이다. 위메이드는 26일 위믹스3.0과 플레이체인의 거래 내역을 전수 조사한 결과 총 피해 보상액을 약 114만달러(약 16억원)로 확정했다고 밝혔다. 보상 대상은 사고 직전 WEMIX$를 보유했거나 유동성 풀에 자산을 예치한 이용자, 사고 당시 거래 과정에서 손실을 입은 이용자 등 약 17만개 지갑 주소다. 회사는 피해 규모를 일괄적으로 산정하기보다 실제 거래 기록을 바탕으로 손실을 확인해 보상 범위를 확정했다. ◆ 77억원 부정 발행…실제 이용자 피해는 16억원 사고는 지난달 26일 발생했다. 공격자는 WEMIX$ 발행 등에 사용되는 스마트컨트랙트의 관리자 등록 기능에서 접근 제한이 제대로 설정되지 않은 취약점을 이용해 관리자 권한을 확보했고, WEMIX$ 522만5525개를 비정상적으로 발행했다. 당시 발행 물량의 가치는 약 77억원에 달했다. 위믹스 재단은 이후 브릿지 기능과 관련 서비스를 중단하고 자금 이동 경로 추적과 거래소·스테이블코인 발행사에 대한 동결 협조 요청에 나섰다. 이번에 확정된 보상액이 77억원이 아닌 16억원이라는 점도 주목된다. 부정 발행된 전체 물량과 실제 이용자들이 거래 과정에서 입은 손실은 동일하지 않기 때문이다. 위메이드는 전체 거래 내역을 분석해 직접적인 피해를 입은 이용자와 유동성 공급자 등의 손실을 따로 산정했다. 즉 해킹 당시 부정 발행 규모와 최종 보상액을 분리해 실제 피해 기준으로 보상안을 마련한 것이다. 피해자에게는 WEMIX$ 대신 교환용 토큰인 ‘eqWEMIX$’ 등이 지급된다. 관련 서비스가 재개되면 달러 연동 스테이블코인 USDC.e로 1대 1 교환할 수 있도록 설계했다. 구체적인 보상 신청 방법과 지급 일정은 향후 별도 공지를 통해 안내할 예정이다. 위메이드는 피해 보상과 별도로 위믹스 50만개를 시장에서 매입하기로 했다. 회사가 이번 사고로 시장에 추가 유입될 가능성이 있는 위믹스 물량을 최대 약 16만개로 추산한 데 따른 조치다. 예상 유입 물량의 3배가 넘는 규모를 직접 매입해 시장 영향을 최소화하겠다는 것이다. 이는 해킹으로 인한 직접 피해만 보전하는 방식과 차이가 있다. 사고 이후 시장에 추가 공급될 수 있는 물량까지 관리해 가격 변동성과 투자자들의 불안을 낮추려는 조치이기 때문이다. 특히 지난해에도 위믹스 관련 대규모 해킹 사고가 발생했던 만큼 이번 대응에서는 피해 보상과 함께 생태계 안정성을 확보하는 것이 중요한 과제가 됐다. 지난해 3월에도 약 90억원 규모의 위믹스 해킹 사고가 발생한 바 있다. 위메이드 측은 “확정된 보상은 지급 준비를 마치는 대로 순차적으로 집행하고, 진행 상황은 공지를 통해 계속 안내할 계획”이라며 “재발 방지를 위한 컨트랙트 전수 점검과 배포 절차 재정비도 끝까지 완수하겠다”고 밝혔다. 이번 조치는 위믹스 생태계가 해킹 사고 이후 신뢰를 회복하는 과정에서 중요한 분기점이 될 전망이다. 특히 블록체인 프로젝트의 경우 코드의 작은 권한 설정 오류가 대규모 자산 이동으로 이어질 수 있는 만큼 기술적 보안과 함께 사고 발생 이후의 대응 능력 역시 생태계 경쟁력으로 평가받는다.2026-08-27 12:36:41
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
한컴그룹, '한컴문학상' 키운다…한글날 100주년 맞아 창작 생태계 확대 [경제일보] 한컴그룹이 한글날 제정 100주년을 맞아 문학상 규모를 확대하고 미래 문학인 발굴에 나선다. 문서 소프트웨어를 기반으로 성장한 한컴이 인공지능(AI) 기업으로 사업 영역을 넓히는 가운데, 기술과 함께 언어와 창작이라는 한글의 문화적 가치에도 투자를 이어가는 모습이다. 한컴그룹은 24일 ‘2026 제2회 한컴문학상’을 후원한다고 밝혔다. 한컴문학상 추진위원회가 주최하고 대한시문학협회가 주관하는 이번 대회는 총상금 규모를 지난해보다 확대해 6000만원으로 책정했다. 일반·대학생부 통합 부문 대상 수상자에게는 3000만원과 상패가 수여된다. ◆ 100년을 맞은 한글날…문학으로 가치 확장 올해 한컴문학상이 갖는 상징성은 한글날 제정 100주년이라는 시점에 있다. 국립국어원에 따르면 한글날의 뿌리는 1926년 조선어연구회가 훈민정음 반포 480돌을 기념해 ‘가갸날’을 정하면서 시작됐다. 당시 기념일은 음력 9월 29일이었으며 1928년부터 ‘한글날’이라는 명칭을 사용했다. 현재의 10월 9일은 1940년 발견된 훈민정음 해례본 기록을 토대로 광복 이후 정해졌다. 한컴그룹이 올해 문학상 규모를 키운 것도 이 같은 역사적 의미와 연결된다. 단순히 기업이 문학 공모전을 후원하는 데 그치지 않고 한글을 기반으로 성장한 기업의 정체성을 문화 콘텐츠와 연결하려는 전략으로 해석된다. 한컴그룹은 문서 소프트웨어에서 AI와 에이전틱 운영체제 등으로 사업 영역을 확대하면서도 교육·문화·인재 육성을 통한 사회적 가치 활동을 이어가고 있다. 올해 대회는 일반·대학생부와 청소년·고등부로 나눠 진행한다. 응모 분야는 자유시, 수필, 단편소설 등 3개 부문이며 등단 여부와 관계없이 참가할 수 있다. 일반·대학생부 부문별 최우수상에는 300만원이 지급되고 당선작은 ‘한컴문학상 수상집’으로 출간된다. 특히 올해 처음 마련된 청소년·고등부 특별 공모가 눈에 띈다. 대안학교와 학교 밖 청소년까지 응모 대상을 넓히고 수상자에게 창작 장학금과 IT기기, 한컴오피스 소프트웨어를 제공한다. 기성 문인과의 1대1 서면 피드백도 지원한다. 단순히 상금을 지급하는 공모전에서 벗어나 초기 창작자가 실제 작품 활동을 이어갈 수 있도록 지원하는 방식이다. 이는 생성형 AI가 글쓰기와 콘텐츠 제작 방식까지 바꾸는 상황에서 인간 창작자의 역량을 어떻게 키울 것인가라는 문제와도 맞닿아 있다. AI가 문장과 이미지를 빠르게 만들어내는 환경일수록 자신만의 경험과 관점을 언어로 표현하는 능력이 차별화 요소가 될 수 있기 때문이다. ◆ 기술기업 한컴, ‘언어’와 ‘창작’에 투자 한컴그룹은 그동안 문서 소프트웨어라는 사업 기반을 바탕으로 한글 문화 확산과 교육, 전통문화 후원 등을 이어왔다. 국제 해킹방어대회 ‘코드게이트’를 통한 미래 인재 육성도 같은 흐름이다. 이번 문학상 후원은 기술 인재뿐 아니라 언어와 창작 역량을 가진 인재까지 지원 영역을 넓힌다는 의미가 있다. 한컴그룹 관계자는 “기술의 속도가 빨라질수록 사람의 내면을 들여다보고 타인과 공감하는 문학적 상상력은 오히려 더 중요하다”며 “청소년들이 자신만의 언어로 세상을 표현해보는 경험은 무엇과도 바꿀 수 없는 자산”이라고 말했다. 정현덕 한컴문학상 추진위원장은 "신인과 기성 문인, 청소년이 함께 문학적 역량을 펼칠 수 있는 무대를 만들겠다"고 전했다. 작품 접수는 9월 30일까지며 당선작은 한글날인 10월 9일 발표된다. 시상식은 11월 7일 한컴그룹 청리움에서 열린다. 한글을 기반으로 성장한 한컴이 AI 시대에도 ‘언어를 다루는 기업’이라는 정체성을 어떻게 확장해갈지가 향후 문화사업의 관전 포인트다.2026-08-24 09:52:39
-
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준 [경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.2026-08-19 17:30:17
-
![[류청빛의 요즘IT] AI가 일할수록 보안팀도 바빠진다…기업들 AI 확산에 보안 투자도 확대](https://image.ajunews.com//content/image/2026/08/14/20260814175944786985.jpg)
"AI가 일할수록 보안팀도 바빠진다"…기업들 AI 확산에 보안 투자도 확대 [경제일보] 생성형 인공지능(AI)이 기업 업무 전반으로 빠르게 침투하면서 기업들의 정보보호 투자에도 변화가 나타나고 있다. AI를 활용해 업무 효율을 높이는 동시에 새로운 보안 위협에 대응해야 하는 상황에 놓이면서 AI 투자가 정보보호 투자 확대로 이어지는 모습이다. 과거 해킹이나 악성코드 등 외부 공격을 막는 데 집중했던 보안의 범위가 AI 모델과 데이터, 클라우드 인프라까지 넓어지고 있다. 15일 IT 업계에 따르면 국내 기업들은 AI 도입 확대와 함께 정보보호 체계를 강화하고 있다. 특히 통신과 금융 등 대규모 개인정보와 금융정보를 다루는 산업을 중심으로 보안 인력과 시스템에 대한 투자를 늘리는 움직임이 커지고 있다. AI가 기업의 업무 환경에 들어오면서 보안팀이 관리해야 할 영역도 늘어났다. 임직원이 생성형 AI에 사내 문서나 고객정보 등 민감한 데이터를 입력할 경우 정보가 외부로 유출될 가능성이 있고, 기업이 자체적으로 구축한 AI 시스템과 외부 AI 서비스를 연결하는 과정에서도 새로운 보안 취약점이 발생할 수 있는 것으로 지적되고 있다. 특히 AI가 기존 업무 시스템과 연결되면서 보안 문제는 더욱 복잡해지고 있다. 단순히 AI 모델 자체를 보호하는 것을 넘어 AI가 어떤 데이터에 접근할 수 있는지, 어떤 업무 시스템을 사용할 수 있는지, 생성된 결과물을 어떻게 검증할지까지 관리해야 하기 때문이다. AI를 활용하는 공격도 늘어날 수 있다는 점은 기업들의 부담을 키우는 요인이다. 공격자는 생성형 AI를 이용해 피싱 문구를 제작하거나 악성코드 개발을 지원받고, 취약점 탐색과 공격 과정의 일부를 자동화할 수 있다. 공격 속도와 규모가 커질수록 기존의 인력 중심 보안관제만으로는 대응하기 어려워질 수 있다는 의미다. 이에 기업들의 보안 투자 역시 AI와 결합하는 방향으로 바뀌고 있다. AI를 활용해 이상 징후를 탐지하고 보안 로그를 분석하는 것은 물론, 반복적인 보안 대응 작업을 자동화하는 기술에 대한 관심도 높아지고 있다. AI가 공격에 활용되는 만큼 방어에도 AI를 활용해야 한다는 인식이 확산하는 것이다. IT 기업뿐만 아니라 보안이 중요한 금융권에서도 보안 강화 움직임이 이어지고 있다. 은행과 카드, 증권, 보험 등 금융회사는 개인정보뿐만 아니라 계좌와 결제정보 등 민감한 데이터를 대규모로 보유하고 있어 AI 도입 과정에서 데이터 보호와 접근통제가 중요한 과제로 떠오르고 있다. 이 같은 변화는 AI 산업의 비용 구조에도 영향을 미칠 것으로 분석된다. 지금까지 AI 투자라고 하면 GPU와 데이터센터, AI 모델 개발 등에 집중됐지만 앞으로는 AI 서비스를 안전하게 운영하기 위한 보안 솔루션과 전문 인력, 데이터 관리 체계까지 투자 범위가 확대될 전망이다. 기업의 AI 경쟁력이 단순히 얼마나 많은 AI 서비스를 도입했는지로 결정되는 시대에서 벗어나 AI를 업무에 빠르게 적용하는 동시에 데이터와 시스템을 안전하게 보호할 수 있는 능력까지 갖춰야 실제 경쟁력으로 이어지고 있다. AI 투자가 늘어날수록 정보보호 투자도 함께 증가하는 구조가 본격화되면서 보안이 AI 사업의 부수적인 비용이 아니라 서비스를 운영하기 위한 필수 인프라로 자리 잡을 것으로 분석된다. 한 IT 업계 관계자는 "AI가 빠르게 발전하고 있지만 보안 문제로 발전된 AI를 즉각 실제 업무에 적용하지 못하고 있다"고 말했고, 다른 IT 업계 관계자는 "본사와 자회사 모두 보안 부서를 따로 보유해 보안에 신경 쓰고 있다"고 강조했다.2026-08-15 09:00:00
-
빗썸, AI 공급망 공격 예방 가이드 배포…올 상반기 지갑키 노린 사고 잇따라 [경제일보] 빗썸이 8월 정보보호 캠페인으로 'AI 공급망 공격' 예방 가이드를 공개했다. 공급망 공격은 완성된 프로그램을 직접 뚫는 대신 소프트웨어를 만드는 재료 단계에 악성코드를 미리 심어두는 수법이다. 이 방식이 까다로운 이유는 감염 시점을 이용자가 알아채기 어렵다는 데 있다. 오염된 재료가 들어간 프로그램은 설치 초기에는 정상 작동하다가 이후 업데이트를 통해 악성 기능이 붙는 식으로 움직인다. 감염되면 기기에 저장된 아이디와 비밀번호, 가상자산 지갑 정보가 빠져나가거나 원격 제어로 이어질 수 있다. 같은 계정 정보를 쓰는 다른 서비스까지 피해가 번지는 것도 이 공격의 특징이다. 빗썸이 이 주제를 택한 배경에는 올해 상반기에 실제로 벌어진 사고들이 있다. 지난 3월 파이썬 패키지 저장소 PyPI에 올라온 AI 프록시 라이브러리 라이트LLM의 두 개 버전에 악성코드가 삽입돼 배포됐다. 해킹 그룹 팀PCP의 소행으로, SSH 키와 클라우드 인증 정보에 더해 암호화폐 지갑까지 수집해 외부로 빼내는 유형이었다. 악성 버전이 올라가 있던 시간은 3시간 남짓이었지만, 하루 340만건이 넘는 다운로드 규모를 감안하면 그 사이 상당수 시스템이 감염된 것으로 추정된다. 같은 흐름의 사고는 이어졌다. 주간 다운로드 1억건에 이르는 자바스크립트 라이브러리 액시오스는 북한 연계 조직이 관리자 계정을 탈취해 악성 버전을 공식 저장소에 직접 올렸다. 5월에는 개발도구로 위장한 npm 패키지가 솔라나와 수이, 앱토스 지갑 키스토어를 직접 겨냥한 사례도 나왔다. 이 공격은 패키지를 지운 뒤에도 AI 어시스턴트에 백도어가 남는 구조였다. AI 코딩 도구 확산 자체가 공격면을 넓힌다는 지적도 있다. 대형언어모델이 존재하지 않는 패키지 이름을 지어내는 성질을 노려 그 이름을 미리 선점해두는 '슬롭스쿼팅'이 새 공격 경로로 거론된다. 빗썸이 제시한 3대 보안 체크포인트는 △프로그램과 앱은 신뢰할 수 있는 공식 경로로 설치하기 △악성 패키지를 가려내기 위해 제작사 공식 이름 확인하기 △운영체제와 백신을 최신 상태로 유지하고 이상징후 점검하기다. 이미 실행한 뒤의 행동 요령도 담았다. 와이파이와 데이터를 포함한 모든 네트워크 연결을 즉시 끊고, 안전한 다른 기기로 빗썸을 비롯해 같은 계정 정보를 쓰는 서비스의 계정 보호 조치를 해야 한다. 이상 거래나 해킹 피해가 의심되면 빗썸 투자자보호센터, 한국인터넷진흥원(118), 경찰청(112·182)에 신고하도록 안내했다. 빗썸 관계자는 "AI 기술 발전에 발맞추어 새로 등장하는 보안 위협에 선제적으로 대응하고자 이번 캠페인을 준비했다"며 "앞으로도 매월 정기적인 정보보호 활동을 통해 최신 해킹 수법과 대응책을 공유하며 건전하고 안전한 가상자산 투자 환경을 조성하겠다"고 말했다.2026-08-13 20:23:14
-
SK쉴더스 EQST, 데프콘 AI CTF 5위…AI 에이전트가 대신 뚫는 대회서 톱5 [경제일보] SK쉴더스는 화이트해커 그룹 EQST가 미국 라스베이거스에서 열린 데프콘 34의 AI 빌리지 CTF에서 200여개 팀 가운데 5위에 올랐다고 10일 밝혔다. 국내 참가팀 중 톱5에 든 것은 EQST가 유일하다. 이 대회는 참가자가 직접 취약점을 찾아 공격하는 기존 CTF와 방식이 다르다. 주어진 AI 모델을 바탕으로 침투테스트를 수행하는 AI 에이전트를 만들고, 그 에이전트가 스스로 문제를 분석해 공격 방법을 고른 뒤 플래그 획득을 시도한다. 사람이 겨루는 것은 에이전트의 구조와 프롬프트, 문제 해결 전략의 설계 능력이다. EQST는 문제 유형별로 AI 모델을 최적화하고 에이전트의 행동 방식을 조정했다. 배점과 난이도를 분석해 어떤 문제를 먼저 공략할지 순서를 정하는 방식도 함께 적용했다. 이런 대회가 별도로 열린 것은 올해 데프콘의 성격 변화와 맞물린다. 데프콘 34는 AI와 자동차, 암호화폐 등을 주제로 38개 빌리지를 운영했고, 메인 CTF도 새 운영진인 베네볼런트 뷰로 오브 버즈(BBB)가 맡으면서 본선에서 AI 사용 제한을 두지 않았다. AI가 도구를 넘어 공격 주체로 시험대에 오른 셈이다. EQST는 메인 CTF 본선에도 진출했다. 네이버클라우드와 루비야랩, 핀란드 H-T8, 일본 츠쿠바대 프로그래밍 서클 TPC와 함께 꾸린 다국적 연합팀 '더 서울 사우나 쇼구네이트' 소속이다. 이 팀은 지난달 21일 경기 성남 네이버 사옥에서 출정식을 열었고, 예선 7위로 본선에 올라 최종 11위를 기록했다. 올해 예선에는 686개 팀이 참가해 12개 팀만 라스베이거스행 티켓을 받았다. 본선은 공격·방어(A&D)와 킹 오브 더 힐(KOTH)을 결합한 방식으로 치러졌다. 상대 시스템의 취약점을 찾아 공격하는 동시에 자기 시스템을 방어하고 서비스를 정상 상태로 유지해야 한다. 취약점 분석과 공격 코드 개발, 패치와 방어 전략 수립을 동시에 굴려야 점수가 쌓이는 구조다. 최종 우승은 다국적 연합팀 블루워터가 차지했고, 한국인만으로 구성된 0x4b52가 2위, 슈퍼다이스코드러버스가 3위, 콜드퓨전이 4위에 올랐다. EQST는 약 200명 규모로 취약점 연구와 침투 테스트, 악성코드 분석, AI 보안 연구를 맡고 있다. 최근에는 △AI 레드팀 해킹대회 '저지먼트 데이' 우승 △드림핵 해킹방어대회 2026 우승 △R3CTF 2026 2위 △미드나이트 선 CTF 2026 3위 등의 성적을 냈다. 이번 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 AI 서비스·모델의 취약점 연구와 AI 레드팀 기술 고도화에 활용할 계획이다. 김태형 SK쉴더스 EQST사업그룹장은 "전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과"라며 "앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다"고 말했다.2026-08-10 17:52:47
-
데프콘 CTF 34서 한국팀 2·3위…AI 무제한 허용 첫 본선서 상위권 [경제일보] 국내 화이트해커들이 세계 최대 해킹대회 데프콘 CTF 34에서 2위와 3위를 차지했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 차세대 보안리더 양성 프로그램(BoB) 멘토와 수료생이 참여한 국내 6개 팀이 이달 6~9일 미국 라스베이거스 본선에 올라 이 같은 성적을 냈다고 10일 밝혔다. 이종호 BoB 멘토와 윤인수 KAIST 교수가 이끈 '0x4b52'가 2위에 올랐다. 이 팀에는 토스와 헥사랩스, 엔키화이트햇 연구진이 함께했다. 김지섭 멘토가 이끈 '슈퍼다이스코드러버스'는 3위를 기록했다. 0x4b52의 성적은 한국인만으로 구성된 팀 기준으로 2022년 3위 이후 가장 높다. 본선에는 콜드퓨전, 진따비스, 더서울사우나쇼구네이트, 독도를 포함해 국내 팀 6개가 진출했다. 지난 5월 23~25일 온라인으로 치러진 예선에는 686개 팀이 참가했고 상위 12개 팀만 라스베이거스행 티켓을 받았다. 예선에서는 슈퍼다이스코드러버스가 1위, 0x4b52가 5위였는데 본선에서 순위가 뒤집혔다. 참여 기업·기관도 엔키화이트햇과 라온시큐어, SK쉴더스 EQST, 네이버클라우드, 삼성리서치, 빗썸, 고려대 등으로 넓어졌다. 올해 대회는 판이 바뀐 무대였다. 2022년부터 지난해까지 4년 연속 우승한 메이플 맬러드 매지스트레이트(MMM)는 한국인 해커들이 주축이었지만, 팀을 이끌던 박세준 티오리 대표가 지난 5월 예선 종료 직후 CTF 은퇴를 선언했다. MMM 구성원 일부는 올해 출제 연구진으로 돌아섰고, 일부는 'ABCD'라는 이름으로 소규모 출전했다. 4년간 정상을 지킨 팀이 빠진 자리를 두고 나머지 팀들이 붙은 대회였던 셈이다. 생성형 AI를 둘러싼 규칙도 처음 적용됐다. 예선에서는 AI만으로 문제를 푸는 방식을 인정하지 않고 평가상 불이익을 줬지만, 본선에서는 AI 사용을 제한하지 않았다. 박 대표는 은퇴 이유로 프론티어 모델이 어려운 문제까지 풀어내면서 문제 해결의 성취감이 예전 같지 않다는 점을 들었다. 올해 데프콘에서는 사람 없이 AI 에이전트끼리 겨루는 별도 대회도 처음 열렸다. 콘퍼런스 발표에도 국내 인재들이 이름을 올렸다. 권현준 화이트햇스쿨(WHS) 멘토와 이지예·이종윤 WHS 3기 수료생은 실제 침해사고를 토대로 한 오픈소스 아마존웹서비스(AWS) 공격 시나리오 연구를 공개했다. BoB 10기 수료생 김희찬씨는 윈도 운영체제의 권한 상승 취약점 연구 결과를 발표했다. 데프콘은 1993년 해커 제프 모스가 만든 보안 콘퍼런스로, 부속 대회인 CTF는 예선을 거친 12개 팀이 서로의 시스템을 공격하고 자기 시스템을 방어하며 겨루는 방식이다. BoB는 과기정통부와 KISA가 9개월 과정으로 운영하는 화이트해커 양성 프로그램이다. 최우혁 과기정통부 정보보호네트워크정책실장은 "대한민국 정보보호 인재들이 세계 최고 권위 국제해킹대회에서 다시 한번 뛰어난 실력과 경쟁력을 입증했다"며 "AI 시대에 고도화되는 사이버위협에 선제적으로 대응할 수 있는 최고 수준의 정보보호 인재를 지속적으로 양성하겠다"고 말했다. 이상중 KISA 원장은 "0x4b52의 성과는 국내 보안 인재들이 세계 정상급 실력을 갖추고 있음을 증명한 사례"라며 "BoB를 통해 앞으로도 세계 무대에서 통할 인재들을 키워나가겠다"고 밝혔다.2026-08-10 13:11:29
-
北 김수키, AI로 해킹 미끼 제작 넘어 공격 자동화로…로컬 LLM 직접 구축 [경제일보] 북한 해킹 조직 김수키가 생성형 인공지능(AI)을 공격 준비 단계가 아니라 공격 수행 단계에 넣으려는 시도를 하고 있는 것으로 나타났다. 지니언스는 김수키의 최근 활동을 분석한 결과 AI를 공격 체계 전반에 활용하기 위한 연구와 기술 검증 정황을 확인했다고 10일 밝혔다. 핵심은 위협 행위자가 직접 대형언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경을 만든 흔적이다. 올라마(Ollama)와 GPT4All, 엠스티(Msty) 같은 로컬 LLM 실행·관리 도구를 비롯해 RAG 구성 환경, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구를 구축하거나 사용한 정황이 확인됐다. AI 코딩 도구 커서(Cursor) 설치·사용 흔적도 다수 나왔고, 커서로 공격에 쓰인 문서를 편집하고 생성 결과물을 검토한 것으로 보이는 기록도 남아 있었다. 로컬 LLM은 데이터를 외부로 보내지 않고 자체 장비에서 돌린다. 상용 AI 서비스를 쓰면 사업자 쪽 탐지와 계정 차단에 걸리지만, 로컬 환경에서는 그 통제를 받지 않는다. 지니언스는 탈취한 문서를 분석하거나 정보 추출과 공격 업무를 자동화하려는 시도로 보인다고 설명했다. 미끼 문서를 만드는 방식도 달라졌다. 기존에는 탈취한 정상 문서를 재활용하는 사례가 많았지만, 최근에는 생성형 AI로 제작한 것으로 판단되는 가상자산·금융 분야 문서가 스피어피싱에 쓰였다. 투자 전략 보고서와 금융 자료를 위장한 악성 문서가 계속 유포됐고, 분석 과정에서는 가상자산 지갑 정보와 지메일 계정 정보, 웹사이트 가입 이력의 노출 여부를 확인하려는 정황도 함께 잡혔다. 김수키는 그동안 외교·안보 전문가를 겨냥해 업무 관련자를 사칭한 스피어피싱 메일을 보내는 방식을 주로 썼다. 첨부된 압축파일 속 문서 모양의 바로가기 파일을 실행하면 백그라운드에서 스크립트가 동작하는 구조다. 표적이 가상자산 쪽으로 옮겨간 것은 외화 확보 목적과 맞닿아 있다. 북한 연계 조직의 AI 활용은 단계적으로 넓어져 왔다. 지니언스는 지난해 9월 김수키가 AI로 위조한 군 공무원증 이미지를 스피어피싱에 사용한 사례를 국내에서 처음 확인했다고 발표했다. 앤스로픽은 지난해 8월 보고서에서 북한 IT 인력이 AI로 가짜 신원을 만들고 해외 기업 채용 과정의 기술 평가까지 AI로 처리한 정황을 공개했다. 구글 위협 인텔리전스 그룹(GTIG)은 올해 보고서에서 AI로 개발된 것으로 추정되는 제로데이 취약점 공격 코드를 사용하는 위협 행위자를 처음 식별했다고 밝혔다. 이번에 확인된 것은 환경 구축과 도구 사용 흔적이다. 자동화된 공격이 실제로 실행돼 피해가 발생했다는 단계까지 확인된 것은 아니다. 문종현 지니언스 시큐리티 센터장(이사)은 "AI 기술의 발전으로 사회공학 공격이 더욱 정교해질 것으로 예상된다"며 "문서 내용보다 실행 행위를 중심으로 탐지하는 엔드포인트 탐지 및 대응(EDR) 기반 위협 헌팅 체계가 중요하다"고 말했다.2026-08-10 10:58:07
-
"월가는 비트코인이 아니라 블록체인을 원한다"…토큰화가 바꾸는 금융 배관 [경제일보] 한때 가상화폐 투기의 기반 기술로 여겨졌던 블록체인이 세계 금융산업의 새 인프라로 부상하고 있다. 월가의 대형 은행과 증권거래소, 글로벌 자산운용사들은 비트코인을 사들이는 데서 한 걸음 더 나아가 현금과 예금, 채권, 펀드, 주식 등 전통 금융자산을 블록체인 위에서 거래할 수 있는 디지털 토큰으로 바꾸는 작업에 속도를 내고 있다. 영국 파이낸셜타임스(FT)는 최근 “월가가 블록체인 사랑하기를 배우고 있다”고 보도했다. FT에 따르면 금융회사들은 블록체인이 거래 비용을 낮추고 결제 시간을 줄이며, 개인과 기관투자자가 하루 24시간 자산을 거래할 수 있는 시장을 열 수 있다고 보고 있다. 자산운용사들이 내놓은 토큰화 머니마켓펀드(MMF) 시장도 2025년 초 40억달러 미만에서 최근 160억달러 이상으로 커졌다고 FT는 전했다. 월가의 관심은 가상화폐 자체보다 ‘토큰화(Tokenisation)’에 쏠려 있다. 토큰화는 현금, 예금, 채권, 주식, 펀드, 원자재, 부동산 등 실물·금융자산의 권리를 블록체인 기반 디지털 토큰으로 표현해 거래하는 방식이다. 기존 금융시장이 은행, 예탁결제기관, 청산소, 거래소, 수탁기관 등 여러 중개기관을 거쳐 움직였다면 토큰화 금융은 거래와 결제, 권리 이전, 이자·배당 지급을 하나의 디지털 장부와 스마트계약으로 자동 처리하는 것을 목표로 한다. ◆실패했던 블록체인 거래소, 10년 뒤 다시 주류로 금융권의 블록체인 실험이 처음부터 순조로웠던 것은 아니다. FT는 2016년 호주증권거래소가 기존 거래 시스템을 블록체인 기반으로 전환하겠다고 발표했지만, 소프트웨어 설계와 대규모 거래 처리 문제 등이 겹치며 결국 프로젝트가 중단됐다고 짚었다. 당시에는 스마트계약, 확장성, 금융규제, 기관투자가 활용 경험이 모두 미성숙한 단계였다. 하지만 10년이 지나면서 환경은 달라졌다. 블록체인 기술은 가상화폐 거래소와 스테이블코인, 디지털자산 수탁, 온체인 결제 등을 거치며 성숙했고, 금융당국도 제도권 금융 인프라로서 분산원장기술(DLT)을 다루기 시작했다. 기업 경영진 입장에서도 규제 불확실성이 줄어들면서 관련 투자를 결정하기 쉬워졌다. 미국 증권시장 청산·결제 인프라를 담당하는 DTCC도 움직이고 있다. DTCC는 올해 5월 토큰화 서비스를 개발 중이며, 2026년 7월 제한적 실거래를 거쳐 10월 서비스를 출시할 계획이라고 밝혔다. DTCC는 미국 주식과 채권 거래의 청산·결제를 맡는 핵심 기관으로, 금융권에서는 DTCC의 참여를 토큰화가 실험 단계를 넘어 시장 인프라 단계로 이동하는 신호로 받아들이고 있다. ◆은행의 경쟁자는 은행만이 아니다 전통 금융회사가 토큰화에 속도를 내는 배경에는 경쟁 압박도 있다. 가상화폐 거래소와 핀테크 플랫폼은 이미 24시간 거래, 즉시 결제, 낮은 수수료를 앞세워 젊은 투자자를 끌어들이고 있다. 이들은 가상화폐를 넘어 주식, 채권, 원자재, 사모신용 등 기존 금융상품까지 토큰화하려는 움직임을 보이고 있다. 나스닥도 토큰화 주식의 가능성을 검토하고 있다. 나스닥은 올해 3월 토큰화가 “항상 열려 있는 금융 생태계”의 이점을 열 수 있다며, 발행회사를 중심에 둔 주식 토큰 설계에 나서겠다고 밝혔다. 나스닥은 이 구상이 규제된 기존 주식시장과 블록체인 네트워크를 연결하는 투명한 시장 구조를 지원하기 위한 것이라고 설명했다. JP모건의 제이미 다이먼 최고경영자(CEO)도 변화의 압박을 인정하고 있다. FT에 따르면 다이먼 CEO는 주주 서한에서 스테이블코인, 스마트계약, 토큰화 플랫폼을 새로운 경쟁자로 거론하며 자체 블록체인 기술 확대 필요성을 밝혔다. 비트코인을 강하게 비판해 온 월가 대표 은행가마저 블록체인 기반 인프라는 외면하기 어려워졌다는 의미다. ◆토큰화된 돈부터 커진다 현재 가장 빠르게 성장하는 분야는 ‘토큰화된 돈’이다. 대표적으로 스테이블코인과 토큰화 예금이 있다. 스테이블코인은 달러나 유로 등 법정통화 가치에 1대1로 연동되도록 설계된 디지털자산이다. 토큰화 금융시장에서는 법정통화와 블록체인 자산을 이어주는 결제 매개체 역할을 한다. 은행권도 토큰화 예금에 관심을 보이고 있다. 월스트리트저널은 웰스파고가 올가을 기업 고객을 대상으로 토큰화 예금을 출시할 계획이라고 보도했다. 토큰화 예금은 기존 은행 예금을 블록체인에서 이전할 수 있는 형태로 만든 것으로, 은행권이 스테이블코인에 대응하면서도 예금 기반 결제 질서를 유지하려는 시도로 볼 수 있다. 국제결제은행(BIS)도 중앙은행과 상업은행이 함께 쓰는 토큰화 결제 인프라를 실험하고 있다. BIS의 ‘프로젝트 아고라(Project Agorá)’는 토큰화된 중앙은행 준비금과 상업은행 예금을 결합해 도매 국제결제를 더 빠르고 안전하게 처리할 수 있는지 검증하는 공공·민간 공동 프로젝트다. BIS는 이 프로젝트가 기존 자금세탁방지, 결제완결성, 개인정보보호 규칙을 준수하면서도 국제결제의 비효율을 줄일 수 있는 가능성을 보여줬다고 설명했다. ◆효율성 뒤에 새 리스크도 토큰화 지지자들은 거래비용 절감과 결제시간 단축, 담보 활용 효율화, 24시간 거래를 장점으로 든다. 예를 들어 국채를 토큰화해 환매조건부채권, 즉 레포(Repo) 거래의 담보로 활용하면 담보가 묶이는 시간을 줄이고 자금 회전율을 높일 수 있다. 스마트계약을 활용하면 이자나 배당, 권리 행사도 자동 처리할 수 있다. 그러나 금융당국과 국제기구는 속도가 곧 안정성을 뜻하는 것은 아니라고 경고한다. IMF는 지난달 발표한 토큰화 관련 보고서에서 토큰화가 금융시장 구조와 리스크 관리, 금융안정에 중대한 영향을 줄 수 있다고 분석했다. 특히 블록체인 기반 금융은 속도, 집중, 분절화 문제를 통해 금융 불안을 증폭시킬 수 있으며, 자동 실행과 연속 결제는 스트레스 상황에서 자금 유출을 더 빠르게 만들 수 있다고 지적했다. 리스크는 여러 갈래다. 첫째는 자동화 리스크다. 스마트계약이 조건 충족 시 즉시 실행되면 평상시에는 효율적이지만, 위기 때는 인간의 재량적 개입이 사라질 수 있다. 마진콜과 담보 청산이 자동으로 이어질 경우 시장 충격이 더 빠르게 확산될 가능성이 있다. 둘째는 인프라 리스크다. 퍼블릭 블록체인은 특정 금융기관이 직접 통제하지 않는 네트워크다. 해킹, 코드 결함, 검증인 구조, 네트워크 장애가 금융시장 인프라의 위험으로 전이될 수 있다. 이 때문에 일부 은행은 공개형 블록체인보다 내부 통제가 가능한 프라이빗 블록체인을 선호하고 있다. 셋째는 상호운용성 문제다. 각 은행과 플랫폼이 서로 다른 토큰화 예금과 자산 네트워크를 만들면 유동성은 커지기보다 쪼개질 수 있다. JP모건 토큰이 다른 은행 시스템에서 곧바로 결제되지 않는다면, 토큰화는 하나의 통합 시장이 아니라 여러 개의 닫힌 시장을 만드는 결과로 이어질 수 있다. ◆‘주식 토큰’은 진짜 주식인가 투자자 보호 문제도 남아 있다. 로빈후드는 지난해 유럽 이용자를 대상으로 오픈AI와 스페이스X 관련 주식 토큰을 제공하겠다고 밝혔다가 논란에 휩싸였다. 오픈AI는 해당 토큰이 자사의 실제 지분이 아니며, 회사와 제휴한 상품도 아니라고 선을 그었다. 로이터도 오픈AI가 로빈후드의 주식 토큰과 파트너십을 맺지 않았다고 밝혔다고 보도했다. 이 사례는 토큰화 금융의 핵심 쟁점을 보여준다. 투자자가 토큰을 보유했을 때 실제 주주권을 갖는지, 배당과 의결권은 어떻게 처리되는지, 발행회사가 이를 승인했는지, 문제가 생겼을 때 어느 나라 법과 감독당국이 관할하는지 명확하지 않으면 투자자 혼란이 커질 수 있다. 결국 월가가 원하는 것은 비트코인이 아니라 금융시장의 ‘배관’을 새로 까는 블록체인이다. 토큰화는 낡은 결제·청산 구조를 바꾸고 금융상품의 유통 방식을 혁신할 수 있다. 하지만 금융은 속도만으로 움직이는 산업이 아니다. 신뢰, 규제, 결제 안정성, 투자자 보호가 함께 작동해야 한다. 한 금융시장 전문가는 “토큰화는 금융산업의 인터넷화에 가까운 변화지만, 모든 자산을 24시간 거래하게 만든다고 시장이 자동으로 더 안전해지는 것은 아니다”라며 “금융당국은 혁신을 막기보다 토큰의 권리 구조, 결제 자산, 플랫폼 책임, 위기 시 중단 장치까지 명확히 해야 한다”고 말했다.2026-08-09 08:29:54
-
민주당 당원 1만7088명 개인정보 유출…해킹 뒤 11개월 지나 인지 [경제일보] 더불어민주당 당원 커뮤니티 ‘블루웨이브’에서 당원 1만7088명의 개인정보가 외부 해킹으로 유출된 사실이 뒤늦게 확인됐다. 민주당이 사고 발생 시점을 지난해 9월 2일로 추정하면서, 해킹 이후 약 11개월 동안 유출 사실을 인지하지 못한 셈이다. 민주당은 7일 블루웨이브 공지를 통해 “일부 회원의 개인정보가 유출되는 사고가 발생했다”며 당원들에게 사과했다. 민주당은 관계기관의 제보를 통해 전날인 6일 사고 사실을 파악했다고 설명했다. 블루웨이브는 민주당 당원 인증을 거친 뒤 계정을 만들어 이용하는 회원제 커뮤니티다. 유출된 정보는 회원 아이디와 암호화된 비밀번호, 성명, 이메일 주소다. 주민등록번호나 결제정보 등 추가 정보가 유출됐는지는 현재 공개되지 않았다. 민주당은 외부 사이버 공격으로 일부 회원 정보가 유출된 것으로 보고 있다. 비밀번호 변경을 의무화했으며, 기술적 보안 조치를 시행하고 외부 보안 전문기관에 보안 진단을 의뢰했다. 수사기관에도 신고하고 수사를 요청했다. 이번 사고는 민주당 전당대회를 앞두고 발생해 당원들의 불안이 커질 수 있다. 민주당은 블루웨이브의 당원 정보와 당원관리시스템, 전당대회 온라인투표 시스템은 서로 물리적으로 분리돼 있다고 강조했다. 이에 따라 이번 해킹이 당원 데이터베이스나 현재 진행 중인 온라인투표 시스템으로 확산된 것은 아니라고 밝혔다. 한병도 민주당 대표 직무대행 겸 원내대표는 당원들에게 정확한 사실을 안내하고 추가 피해가 발생하지 않도록 가능한 모든 보안 조치를 시행하라고 지시했다. 블루웨이브를 포함한 당내 전체 시스템에 대한 보안점검도 주문했다. 이번 사고의 핵심은 유출 규모뿐 아니라 탐지까지 걸린 시간이다. 민주당 설명대로 지난해 9월 공격이 발생했다면 보안관제나 접근기록 분석 과정에서 이상 징후가 장기간 발견되지 않았다는 의미가 될 수 있다. 아이디와 이메일 주소가 외부로 유출된 경우 다른 사이트와 동일한 비밀번호를 사용하는 회원을 대상으로 계정 탈취나 피싱 공격이 이어질 가능성도 있다. 민주당은 비밀번호가 암호화된 상태였다고 밝혔지만, 어떤 방식으로 암호화됐는지와 공격자가 실제 비밀번호 원문에 접근했는지는 설명하지 않았다. 한편 온라인투표 시스템과 물리적으로 분리돼 있다는 설명도 별도 검증이 필요하다. 시스템이 분리돼 있더라도 관리자 계정이나 외부 연계망, 인증 정보가 공유됐다면 간접적인 위험이 생길 수 있기 때문이다. 민주당은 관련 보안점검 결과와 수사기관 조사 내용을 토대로 추가 피해 여부를 공개할 계획이다. 민주당은 현재 비밀번호 변경과 보안점검, 수사 의뢰 등 후속 조치에 착수했다. 온라인투표 시스템은 별도로 안전하게 운영되고 있다고 밝혔으며, 추가 피해 차단을 위한 당내 전체 시스템 점검도 진행하면서 이번 사고 수습에 나섰다.2026-08-07 17:57:14
-
두나무, 경찰청 압수 디지털자산 커스터디 최종 낙찰자 선정 [경제일보] 가상자산거래소 업비트를 운영하는 두나무가 경찰청의 압수 디지털자산 보관·관리 사업 최종 낙찰자로 선정됐다. 민간 가상자산 사업자의 보안 인프라를 국가 압수물 관리에 활용하는 첫 단계로, 향후 공공기관의 디지털자산 수탁 체계에도 영향을 줄 전망이다. 두나무는 경찰청이 조달청 일반경쟁입찰 방식으로 진행한 ‘압수 가상자산 보관·관리 사업’의 최종 낙찰자로 선정됐다고 7일 밝혔다. 계약 기간은 1년이다. 두나무는 기술평가에서 94.14점을 받아 최고점을 기록한 뒤 지난 7월 8일 우선협상대상자로 지정됐다. 이후 경찰청과 기술 협상을 거쳐 최종 사업자로 선정됐다. 이번 사업의 목적은 수사 과정에서 압수한 가상자산을 안전하게 보관하고, 자산별 현황과 이동 내역을 체계적으로 관리하는 것이다. 가상자산은 실물 보관이 어려운 데다 지갑 주소와 개인키 관리에 따라 자산 통제권이 달라지는 만큼 일반 현금이나 물품과 다른 보안 체계가 필요하다. 압수 디지털자산은 두나무의 수탁 서비스인 ‘업비트 커스터디’를 통해 보관된다. 두나무는 야간과 휴일을 포함해 365일 24시간 가동되는 실시간 관제 인프라를 적용할 계획이다. 보관 환경은 외부 인터넷과 분리된 콜드월렛을 기반으로 한다. 콜드월렛은 온라인 네트워크와 연결하지 않고 디지털자산을 보관하는 방식으로, 외부 해킹이나 원격 침입 위험을 줄이는 데 목적이 있다. 두나무는 다자간 연산(MPC), 분산 키 생성(DKG), 멀티시그 등 복수의 암호 보안 기술도 적용한다고 설명했다. MPC는 거래 승인에 필요한 연산을 여러 주체가 나눠 처리하는 방식이며, DKG는 개인키를 한곳에 생성·보관하지 않고 분산해 관리하는 기술이다. 멀티시그는 사전에 정한 복수의 승인 권한이 있어야 자산을 이동할 수 있도록 한다. 이 같은 구조는 단일 키 탈취에 따른 위험을 낮추는 데 효과가 있지만, 실제 보안 수준은 기술뿐 아니라 권한 관리와 승인 절차, 내부자 통제, 복구 체계가 함께 작동하는지에 따라 달라진다. 특히 국가 압수물은 자산의 종류와 수량, 취득·이전 경위, 법원이나 수사기관의 처분 명령까지 기록해야 하는 만큼 일반 고객 자산 수탁과는 다른 관리 기준이 요구된다. 이번 사업은 가상자산 수사와 압수 사례가 늘어나는 상황에서 공공기관의 관리 역량을 보완하기 위한 민관 협력 사례라는 점에서도 의미가 있다. 경찰청은 자체 보관 장비를 운용하는 방식과 민간 전문기관에 위탁하는 방식을 비교해 안정성과 효율성을 높일 수 있다. 두나무 관계자는 “이번 사업은 국가 자산 보호를 위한 공익적 민관 협력이라는 취지에서 참여했다”며 “보안 기술력과 통제 역량을 바탕으로 공공 안보와 디지털 치안 인프라의 안정성을 높이겠다”고 말했다.2026-08-07 17:03:13
-
애플도 반영한 AI 보안 기술…티오리, 애플 OS 보안 결함 발견 [경제일보] 기업들이 생성형 인공지능(AI)을 활용한 소프트웨어 개발을 확대하면서 사람이 놓치기 쉬운 보안 취약점을 AI가 찾아내는 'AI 기반 코드 보안' 시장도 빠르게 성장하고 있다. AI가 코드를 생성하는 시대를 넘어 AI가 코드의 취약점까지 찾아내는 'AI 대 AI' 보안 경쟁이 본격화되는 가운데 국내 보안 기업 티오리가 애플 운영체제(OS)의 치명적인 보안 취약점을 발견하며 기술력을 입증했다. 5일 사이버 보안 기업 티오리는 AI 소스코드 보안 분석 솔루션 '진트 코드'가 애플 주요 운영체제에서 치명적인 보안 취약점 2건을 발견했고, 해당 내용이 애플의 공식 보안 업데이트에 반영됐다고 밝혔다. 이번에 패치된 취약점 가운데 가장 위험도가 높은 것은 공통취약점평가시스템(CVSS) 기준 9.8점을 받은 커널 취약점이다. 해당 취약점은 별도의 사용자 조작 없이도 특정 애플리케이션이 시스템을 강제 종료시킬 수 있는 '제로클릭' 유형으로 분류된다. 티오리는 애플이 메모리 초기화 과정의 문제를 수정하고 메모리 처리 방식을 개선해 해당 취약점을 해결했다고 설명했다. 함께 수정된 취약점은 특정 애플리케이션이 커널 메모리 데이터를 외부로 유출할 수 있는 취약점으로, 애플은 추가 검증 로직을 적용해 문제를 차단했다. 이번 보안 업데이트는 iOS 26.6과 iPadOS 26.6, macOS Tahoe 26.6을 비롯해 macOS Sequoia 15.7.8, Sonoma 14.8.8, tvOS 26.6, visionOS 26.6, watchOS 26.6 등 애플 주요 플랫폼 전반에 적용됐다. 최근 AI를 활용한 코드 분석 기술이 실제 글로벌 플랫폼의 보안 수준 향상으로 이어지고 있다. 생성형 AI를 활용한 소프트웨어 개발이 빠르게 확산되면서 코드 규모와 복잡성이 커지고 있는 만큼, 기존 수작업 중심의 보안 점검만으로는 모든 취약점을 찾아내기 어렵기 때문이다. 실제로 글로벌 빅테크들도 AI를 활용한 자동 코드 분석과 취약점 탐지 기술 도입을 확대하고 있다. 개발 초기 단계에서부터 취약점을 찾아 수정하는 '시프트 레프트' 보안 전략이 확산되면서 AI 기반 정적 분석과 자동화된 보안 검증의 중요성도 커지고 있다. 이에 티오리는 AI가 소스코드의 맥락과 데이터 흐름을 분석해 사람이 놓칠 수 있는 취약점을 탐지하는 기술을 기반으로 글로벌 운영체제 보안 연구를 확대하고 있다. 단순히 코드 패턴을 비교하는 수준을 넘어 실제 공격 가능성을 검증할 수 있는 공격 재현 코드(PoC)를 생성하고, 이를 통해 실질적인 위험성을 확인하는 방식이다. 앞서 티오리는 최근 리눅스 커널에서도 AI 기반 분석을 통해 약 9년간 발견되지 않았던 권한 상승 취약점 'Copy Fail'을 찾아낸 바 있다. 해당 취약점은 분석 시작 약 1시간 만에 발견됐으며, 리눅스 커널 보안 패치에도 반영됐다. 또한 안드로이드 운영체제에서도 권한 상승과 메모리 오염을 유발할 수 있는 고위험 취약점 3건을 발굴해 구글의 공식 보안 업데이트에 반영시킨 것으로 알려졌다. 티오리는 이번 성과를 바탕으로 AI 기반 자율형 모의해킹 플랫폼 '진트' 사업도 확대한다는 계획이다. 진트는 개발 단계에서 소스코드 취약점을 분석하는 '진트 코드', 운영 환경에서 침투 테스트를 수행하는 '진트 웹', 온디맨드 모의해킹 서비스 '진트 펄스' 등으로 구성돼 개발부터 운영까지 보안 전 주기를 지원한다. 곽경주 티오리 진트 제품 총괄은 "사용자 조작 없이 악용 가능한 CVSS 9.8점급 취약점은 디바이스 전반에 큰 타격을 줄 수 있는 고위험군 위협"이라며 "이번 애플 공식 패치 반영은 수백만 줄에 달하는 거대한 소스코드 속에서도 사람 해커가 발견하기 까다로운 맹점을 진트 코드의 AI 엔진이 빠르고 정확하게 찾아낼 수 있음을 보여주는 대표 사례"라고 말했다.2026-08-05 08:31:26
-
'297만명 정보유출' 롯데카드, 1.5개월 영업정지 확정…사상 초유 해킹 중징계 [경제일보] 금융위원회가 31일 제14차 정례회의를 열고 대규모 고객 정보 유출 사태를 일으킨 롯데카드에 대해 1.5개월의 영업정지와 과징금 50억원 부과 처분을 확정했다. 해킹 사고를 이유로 금융사가 영업정지 중징계를 받는 것은 이번이 처음이다. 최고경영자(CEO)를 비롯한 주요 임원진에게도 중징계가 내려졌다. 이번 제재는 지난해 8월 해커 침입으로 롯데카드 고객 297만명의 신용정보가 새어나간 데 따른 조치다. 당초 금융감독원은 4.5개월의 업무정지안을 건의했으나 기존 제재 사례와의 형평성이나 회사의 사후 수습 노력 등을 감안해 징계 수위가 대폭 낮아졌다. 이에 따라 영업정지 기간은 오는 8월 1일부터 9월 15일까지로 정해졌다. 앞서 롯데카드는 지난해 9월 1일 당국에 정보 유출 사실을 자진 신고했다. 이후 금감원은 지난해 9월부터 10월까지 현장 검사를 벌여 다수의 보안 의무 위반 사실을 적발했다. 여신전문금융업법과 신용정보법 위반으로 확인된 주요 사항은 △온라인 결제시스템 정보처리시스템 보정 작업 미실시 △주민등록번호와 비밀번호 암호화 미이행 △바이러스 백신 소프트웨어 미설치 등이다. 영업정지가 시작되더라도 기존 고객의 불편은 크지 않을 것으로 보인다. 당국은 귀책사유가 없는 소비자를 보호하기 위해 기존 회원의 카드 서비스 이용은 그대로 유지하도록 조치했다. 따라서 기존 회원은 카드 교체 발급이나 카드론 현금서비스 리볼빙 신청 한도 증액 등을 정상적으로 이용할 수 있다. 다만 신규 회원을 대상으로 하는 신용카드와 체크카드 선불카드 발급은 전면 금지된다. 공공목적 카드 등 일부 예외적인 경우에만 발급이 허용된다. 금융당국은 향후 유사 사고 재발을 막기 위해 매출액의 최대 3%를 부과하는 징벌적 과징금을 도입하고 정보보호최고책임자(CISO)의 권한을 대폭 강화하는 방향으로 전자금융거래법 개정을 추진할 방침이다. 금융위원회 관계자는 “이번 업무정지로 인해 금융소비자의 카드 서비스 이용에 불편함이 발생하지 않도록 그 영향을 지속적으로 모니터링하며 소비자 보호에 만전을 기하겠다”고 말했다.2026-07-31 18:01:39
-
"AI도 해킹 표적 된다"…S2W, AI 취약점 진단 시장 공략 [경제일보] 기업들의 생성형 인공지능(AI) 도입이 본격화되며 AI가 직접 업무를 수행하는 '에이전틱 AI' 시대가 열리면서 AI 자체를 겨냥한 새로운 보안 위협이 빠르게 증가하고 있다. 프롬프트 인젝션과 데이터 탈취, 권한 오남용 등 기존 보안 체계만으로 대응하기 어려운 공격 기법이 등장하는 가운데, AI 서비스를 공격자의 관점에서 점검하는 'AI 레드티밍'과 취약점 진단 시장도 확대되고 있다. 30일 빅데이터 분석 AI 기업 S2W는 기업의 안전한 AI 도입과 활용을 지원하기 위해 AI 서비스 취약점 진단 사업을 본격 확대한다고 밝혔다. S2W는 이번 사업이 대규모 언어모델(LLM)과 AI 에이전트를 활용한 서비스가 빠르게 확산되는 상황에서 기업들이 AI 서비스에 대한 보안성을 사전에 검증하고 잠재적 위험을 최소화할 수 있도록 지원하기 위해 마련됐다고 설명했다. 최근 금융과 제조, 공공 분야를 중심으로 생성형 AI 도입이 확대되면서 AI가 기업의 핵심 업무 시스템과 연계되는 사례가 늘어나고 있지만, AI 특성을 고려한 보안 점검 체계는 아직 초기 단계에 머물러 있다는 것이다. 특히 AI 서비스는 기존 정보기술(IT) 시스템과 달리 프롬프트 조작을 통한 정보 유출과 권한 탈취, 악성 데이터 입력을 통한 오작동 유발 등 새로운 유형의 보안 위협에 노출돼 있다. AI 에이전트가 외부 서비스와 연동해 자율적으로 업무를 수행하는 사례가 늘어나면서 AI 보안의 중요성 역시 더욱 커지고 있다. 실제로 최근 정부도 AI 보안 체계 마련에 속도를 내고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 'AI 보안 레드티밍 가이드'를 발간하고 공격자 관점에서 AI 서비스의 보안성을 점검하기 위한 절차와 방법론을 제시했다. AI 도입이 기업 경쟁력과 직결되는 시대가 도래하면서 사전 보안 검증의 필요성이 커지고 있다는 분석이다. S2W는 해당 흐름에 맞춰 공격자의 시각에서 AI 서비스의 잠재적 취약점을 진단하는 AI 서비스 취약점 진단 사업을 확대한다. 다크웹과 텔레그램, 해킹 포럼 등에서 수집한 실제 LLM 공격 기법을 점검 과정에 즉시 적용할 수 있는 오펜시브 보안 역량을 기반으로 AI 서비스 전반의 보안성을 검증한다는 계획이다. 특히 S2W는 국제 비영리 보안 단체인 OWASP가 제정한 'OWASP Top 10 for LLM'을 기본 기준으로 활용하고, 산업별 특수성을 고려한 추가 점검 항목을 적용해 도메인 적합성을 높였다고 설명했다. 이를 통해 모델과 프롬프트, 데이터, AI 에이전트 등 AI 서비스를 구성하는 다양한 요소에 내재된 취약점을 정밀 진단하고 공격자의 악용 가능성을 다면적으로 검증할 예정이다. 기업들이 AI를 핵심 업무 시스템과 연계하는 사례가 늘어나면서 AI 서비스에 대한 보안 요구 수준도 높아지고 있다. 생성형 AI가 단순 질의응답을 넘어 업무 자동화와 의사결정 지원 역할까지 수행하게 되면서 서비스 도입 이전 단계부터 취약점을 점검하려는 수요 역시 증가하는 추세다. AI 보안 시장이 기존 정보보안의 하위 영역이 아닌 독립적인 시장으로 성장하고 있다는 평가가 나오는 이유다. S2W는 AI 서비스 취약점 진단 사업 개시와 동시에 최근 국내 대형 금융사의 AI 서비스 취약점 진단 사업도 수주했다. 금융권의 엄격한 보안 기준과 규제 환경을 고려한 취약점 진단을 수행 중이며, 향후 제조와 공공 등 다양한 산업 분야로 사업 영역을 확대할 계획이다. 또한 각 산업별 AI 활용 방식과 서비스 구조, 보안 요구사항 등을 종합적으로 반영한 맞춤형 취약점 진단 서비스를 제공하고, 자체 개발한 AI 기반 점검 도구와 오펜시브 보안 전문가들의 노하우를 결합해 AI 서비스의 안전한 도입을 지원한다는 방침이다. 양종헌 S2W 통합분석실장은 "AI 서비스의 잠재적 위험을 사전에 찾아내기 위해서는 AI를 활용한 정교한 점검과 공격자 관점의 전문적인 검증이 함께 이뤄져야 한다"며 "S2W는 자체 개발한 AI 기반 도구에 오펜시브 보안 전문가의 노하우를 결합해 기업이 AI 서비스를 보다 안전하게 도입하고 운영할 수 있도록 실효성 높은 진단 서비스를 제공하고 있다"고 말했다.2026-07-30 14:51:19
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)