시큐리티팩트

• 한화비전 전망 ‘2026년 5대 영상보안’ 트렌드

  [시큐리티팩트=김상규 기자] 인공지능(AI)이 필수 기술로 자리 잡으면서 2026년에는 영상보안의 방식과 체계가 새롭게 재편될 전망이다. 한화비전이 이와 관련해 새해 주목해야 할 5가지 영상보안 트렌드'를 4일 발표했다. 이 회사가 제시한 5대 트렌드는 △AI 에이전트와의 협업 △지능형 디지털 트윈(Digital Twin) △하이브리드 아키텍처(Hybrid Architecture) △신뢰할 수 있는 데이터 △지속가능한 보안이다. AI는 이제 단순 보조 도구를 넘어 스스로 상황을 분석하고 초기 대응을 지원하는 'AI 에이전트' 역할을 할 전망이다. AI 에이전트는 복잡한 현장 상황을 분석해 초기 대응을 실행하는 것은 물론 관제 요원에게 가장 효과적인 후속 조치를 제안한다. AI 에이전트의 도움으로 요원의 상황 분석과 의사결정에 속도가 붙으면 현장 대응이 빨라진다. 이에 관제 요원은 AI 에이전트가 제공하는 분석 결과와 인사이트를 바탕으로 보다 신속하고 정확한 의사결정을 내릴 것으로 보인다. ‘지능형 디지털 트윈’의 활약도 주목된다. AI 카메라와 출입 통제 장치, 사물인터넷(IoT) 센서, 환경 센서 등으로 수집한 정보를 통해 스스로 문제를 지각하고 해결하는 가상 공간의 탄생이 눈앞으로 다가왔다. 무엇보다 사람의 개입 없이 자율적으로 운영되는 공간은 관제 시스템의 혁신을 크게 앞당길 것으로 기대된다. 클라우드와 온프레미스(On-Premise) 환경을 자유롭게 오가는 ‘하이브리드 아키텍처’에도 관심이 모인다. 하이브리드 시스템을 도입하면 실시간 모니터링 등 핵심 기능은 온프레미스에서, 대규모 데이터 분석 및 비즈니스 인텔리전스 도출은 클라우드에서 수행하여 효율성과 보안을 모두 확보할 수 있다. 신뢰할 수 있는 AI 및 데이터 품질의 중요성 역시 높아질 것으로 보인다. AI 기술이 보편화 됨에 따라 "불량한 데이터는 곧 불량한 결과로 이어진다"는 원칙 아래 AI 성능 향상을 위한 데이터의 신뢰성과 품질 확보가 최우선 과제로 떠오르고 있다. 이에 장면(Scene)에 대한 입체적인 거리 정보를 판단하는 자동 캘리브레이션 기술 등을 통해 인식된 데이터의 신뢰도를 높이려는 노력이 강화될 전망이다. 이런 흐름 속에 한화비전은 영상의 왜곡을 최소화하는 AI 기술 개발에 사활을 걸고 있다. AI 카메라의 듀얼 NPU(신경망처리장치) 기반 칩셋은 AI 분석에 최적화된 영상을 확보할 수 있도록 돕는다. AI 서버 수요 증가로 전력 소비가 폭증하면서 ‘지속가능한 영상보안’도 핵심 가치로 자리 잡고 있다. 이에 영상보안 업계는 고화질 및 고성능 AI 분석 기능 개발과 함께 전력 소비 최소화에 집중한다. 한화비전은 AI 기반 와이즈스트림(WiseStream) 기술을 통해 데이터 압축 효율을 극대화했다. 이 기술은 영상의 관심·비관심 영역을 분리해 중요도에 따라 압축률을 조절한다. 이러한 트렌드는 AI 기술이 영상보안 산업의 핵심 기반으로 자리 잡으며 산업 전반의 패러다임을 전환하는 근본적인 변화를 예고한다. 한화비전 관계자는 “2026년은 AI가 영상보안 산업의 새로운 표준으로 거듭나는 한 해가 될 것”이라며 “신뢰할 수 있는 데이터를 기반으로 하이브리드 솔루션을 제공해 글로벌 AI 영상보안 시장을 선도해 나갈 것”이라고 말했다.

• 통신·금융·행정망까지… 2025년 한국을 휩쓴 대규모 해킹 사태 TOP 6

  [시큐리티팩트=최석윤 기자] 2025년은 재앙이었다. 'IT 강국'이라는 간판은 처참하게 깨졌다. 통신망이 뚫리고, 안방에서 쓰는 쇼핑앱이 털렸다. 심지어 국가 행정망까지 무너져 내렸다. 인공지능(AI)으로 무장한 해커들은 더 똑똑해졌는데, 우리의 방패는 너무나 낡았다. 기본을 지키지 않은 대가는 혹독했다. 기업과 기관들은 "죄송하다"며 고개를 숙였다. 하지만 엎질러진 물이었다. 국민의 사생활은 발가벗겨졌고, 국가 시스템의 신뢰는 바닥을 쳤다. 숫자는 거짓말을 하지 않는다. 금전적 피해, 유출 규모, 마비된 시간까지. 2025년 한국을 공포로 몰아넣은 최악의 해킹 사건 6가지를 되짚어본다. 이것은 단순한 사건 일지가 아니다. 우리가 잊지 말아야 할 경고장이다. 1. "당신이 뭘 샀는지 다 안다": 쿠팡 결제 정보 유출 11월, 전 국민이 쓰는 앱 쿠팡이 뚫렸다. 충격은 생활 깊숙이 파고들었다. 약 3370만 명의 고객 개인정보가 무단으로 유출됐다. 내가 무엇을 샀고, 어디로 보냈는지 해커가 다 알게 된 것이다. 단순 유출로 끝나지 않았다. 해커들은 훔친 정보를 이용해 기가 막힌 피싱 문자를 보냈다. "고객님, 주문하신 냉장고 배송 주소가 맞나요?" 너무나 구체적인 문자에 사람들은 의심 없이 링크를 눌렀다. 쿠팡은 이 사태를 수습하느라 진땀을 뺐다. 고객 센터는 불통이 됐고, 대응 비용으로만 100억 원 이상이 깨졌다. 무엇보다 '로켓배송'으로 쌓아 올린 신뢰가 무너졌다. 고객들은 불안감에 앱을 지웠고, 그 여파는 쿠팡의 매출 그래프를 짓눌렀다. 2. 국가의 '열쇠'가 도둑맞았다: 정부 인증서 해킹 사건 가장 충격적인 사건은 단연 정부 행정망 해킹이다. 범인은 무려 3년이나 우리 시스템 안에서 놀았다. 2022년 9월부터 2025년 7월까지, 공무원 650명의 '행정전자서명 인증서'가 소리 없이 빠져나갔다. 단순한 정보 유출이 아니다. 이 인증서는 공무원이 국가 시스템에 접속하는 '만능열쇠'다. 집에서 일하겠다고 열어둔 원격 근무 시스템이 화근이었다. 보안은 허술했고, 감시는 없었다. 결과는 참담했다. 국가 행정 시스템에 대한 국민의 믿음은 산산조각 났다. 대가는 비쌌다. 정부는 부랴부랴 기존 인증 체계를 뜯어고치기로 했다. 생체 정보를 더한 복합 인증으로 바꾸는 데 드는 돈만 500억 원이 넘는다. 게다가 구멍 난 인증서를 폐기하고 새로 발급하느라 3개월간 행정 공백이 이어졌다. "기본적인 내부 통제만 있었어도 막을 수 있었다"는 전문가들의 지적이 뼈아프게 다가온다. 2. 1등 통신사의 추락: SKT 유심·고객 정보 유출 "설마 1등 기업이 뚫리겠어?" 2025년 4월말 그 설마가 사람을 잡았다. 국내 1위 통신사 SKT가 해킹에 무릎을 꿇었다. 유출 정보 2690만건. 유출된 것은 이름과 전화번호뿐만이 아니었다. 스마트폰의 신분증이라 불리는 '유심(USIM)' 정보까지 털렸다. 시장은 냉정했다. 사고 직후 주가는 15%나 곤두박질쳤다. 창사 이래 처음으로 분기 적자라는 성적표를 받아들었다. 추정 손실액만 1500억 원. 피해 고객들의 이탈을 막기 위해 쏟아부은 보상금과 마케팅 비용 탓이다. 대응은 굼떴다. 정보가 새 나가는지도 모르다가 2주가 지나서야 경위를 파악했다. 원인은 허무했다. 관리자 계정 관리가 엉망이었고, 중요 정보는 암호화조차 제대로 안 돼 있었다. 거대 통신사의 보안 의식이 구멍가게 수준이었다는 사실에 국민들은 분노했다. 3. 지갑이 털렸다: 롯데카드 금융 정보 유출 2025년 9월. 불안이 현실로 됐다. 롯데카드에서 297만 명의 정보가 털렸다. 이번엔 진짜 돈이 위험했다. 카드 번호는 물론이고 유효 기간, 심지어 뒷면의 CVC 코드까지 해커의 손에 넘어갔다. 온라인 결제의 빗장이 통째로 풀린 셈이다. 실제 피해가 속출했다. 누군가 내 카드로 긁은 8억 원이 공중으로 사라졌다. 범인들은 서버의 낡은 취약점(CVE-2017-10271)을 집요하게 파고들었다. 보안 패치 한 번만 제때 했어도 막을 수 있는 공격이었다. 탐지까지 4개월이 걸렸다. 그동안 해커는 제집 드나들듯 서버를 휘젓고 다녔다. 뒤늦게 카드 재발급 대란이 일어났다. 한 달 동안 창구는 마비됐고, 금융권의 신뢰는 바닥을 뚫고 지하로 내려갔다. 5. 보이지 않는 덫: 가짜 기지국 무단 결제 이번에도 9월이었다. 해킹이 진화했다. 이제는 컴퓨터 화면 밖에서 공격이 들어온다. K-통신사를 노린 공격은 섬뜩했다. 해커들은 '가짜 기지국(IMSI 캐처)'이라는 장비를 들고 거리로 나섰다. 내 휴대폰이 진짜 기지국인 줄 알고 가짜 장비에 접속하는 순간, 정보는 빨려 들어갔다. 피해자 5561명의 고유 식별 번호가 털렸다. 소액 결제로 돈이 대거 빠져나갔다. 금액은 크지 않았지만, 충격은 컸다. 기존의 방화벽으로는 막을 수 없는 물리적 공격이었기 때문이다. 범인을 잡기도 힘들었다. 가짜 기지국을 차에 싣고 이동하는 해커를 추적하느라 한 달을 허비했다. 통신사는 부랴부랴 200억 원을 들여 보안 시스템을 뜯어고쳤다. 디지털 보안만 신경 쓰다 뒤통수를 세게 맞은 격이다. 6. 멈춰버린 서점: YES24 랜섬웨어 악몽 지난 6월 9일 새벽, 국내 최대 온라인 서점 YES24가 암흑천지로 변했다. 랜섬웨어 공격이었다. 화면은 먹통이 됐고, 서버는 인질로 잡혔다. 책을 사려던 고객들은 발길을 돌려야 했다. 서비스가 멈춘 시간은 120시간. 꼬박 5일이다. 하루 매출 10억 원이 증발했다. 총 50억 원의 손실, 여기에 데이터 복구 비용까지 더하면 피해액은 눈덩이처럼 불어난다. 더 끔찍한 건 데이터 소실이다. 복구에 안간힘을 썼지만, 전체 데이터의 2%는 영구적으로 사라졌다. 누군가의 독서 기록이, 귀중한 정보가 영원히 지워진 것이다. 백업조차 제대로 되어 있지 않았던 보안 불감증이 부른 참사였다. 2026년, 우리는 무엇을 해야 하는가 2025년의 악몽은 우리에게 명확한 숙제를 남겼다. 해답은 멀리 있지 않다. 바로 '기본'이다. 수천억 원의 피해를 낸 사고들의 원인은 허무할 정도로 단순했다. 비밀번호 관리를 안 했거나, 보안 업데이트를 미뤘거나, 암호화를 하지 않았다. 아무리 좋은 AI 보안 솔루션을 사다 놓으면 뭐 하나. 문단속을 안 하는데. 이제는 바뀌어야 한다. 보안은 비용이 아니라 생존이다. AI로 무장한 해커들은 24시간 우리의 빈틈을 노린다. 2026년, 또다시 '소 잃고 외양간 고치는' 뉴스를 보고 싶지 않다면, 지금 당장 기본부터 다시 점검해야 한다. 그것만이 유일한 살길이다.

• 암호화폐 '피와 눈물' 보고서… 붕괴, 해킹, 내부자 사기—베테랑들의 잔혹한 기억

  [시큐리티팩트=최석윤 기자] 암호화폐 시장은 보복 반등 없이 혹독한 시기를 지나고 있다. 비트코인은 9만 달러 아래로, 이더리움은 2800달러 선까지 떨어졌다. 하지만 이 정도 변동성은 경험 많은 투자자들에게 큰 문제가 되지 않는다. 그들은 더 큰 폭풍을 견뎌냈다. 더 잔혹한 숙청을 경험했다. 과거를 돌아보면, 그들에게 시장은 그저 무심한 "뭐가 그렇게 대단한가?"라는 반응으로 돌아올 뿐이다. 하지만 그들이 겪었던 과거의 상처는 생생하다. 거래소는 한순간에 무너졌다. 이른바 ‘내부 정보’는 투자자들을 파멸로 이끄는 함정이었다. 심지어 믿었던 지인에게 제거되기도 했다. 이들은 폭풍을 통과해 살아남은 암호화폐 베테랑들이다. 2일(현지 시각) BitGet는 그들의 이야기를 통해 억대 손실을 안긴 기억할 만한 사례들과 그들이 얻은 생존 전략을 정리했다. 스타트업 창업가 마이크: 거래소 파산과 내부 정보의 배신 2018년 암호화폐 분야에 입문한 마이크는 현재 스타트업 창업가다. 그는 여러 차례의 불장과 약장을 겪으며 수많은 함정에 빠졌다. 그에게 가장 깊은 상처를 남긴 두 번의 실패가 있었다. 첫 번째는 2019년이었다. 그는 더 높은 수익을 얻고자 했다. 비트코인(BTC), 이더리움(ETH), 테더(USDT) 등을 다른 곳보다 높은 수익을 약속한 자산 관리 상품에 투자했다. 1년 후, 해당 거래소는 무너지고 도망쳤다. 이 거래소는 거래 채굴의 선구자 중 하나였던 'Fcoin'이다. 그때 그는 대학을 갓 졸업했다. 칸막이 방에서 살며 힘들게 돈을 모았다. 하룻밤 사이에 1.5 BTC와 20 ETH를 잃었다. 당시에는 큰돈이 아닐 수 있다. 그러나 지금 가치로 환산하면 100만 달러(약 14억 원)가 넘는 금액이다. 두 번째는 2020년에 벌어졌다. 그는 업계 친구에게서 특정 알트코인이 곧 바이낸스에 상장된다는 정보를 들었다. 이 소중한 내부 정보를 놓치고 싶지 않았다. 그는 두 비트코인을 팔아 알트코인에 올인했다. 당시 비트코인 한 개 가격은 약 1만 달러였다. 결과는 참담했다. 그가 비트코인을 판 후 가격이 4만 달러까지 치솟았다. 그가 투자한 알트코인은 오히려 70% 하락했다. 알트코인은 결국 바이낸스에 상장되었다. 하지만 그때는 이미 큰 의미가 없었다. 마이크는 이제 내부 제보에 극도로 조심한다. 그는 그 정보가 이미 가격에 반영된 것인지 의심한다. 더 나쁘게는 그냥 가짜 뉴스일 수 있다고 생각한다. Fcoin과 FTX의 붕괴는 많은 이들을 충격에 빠뜨렸다. 그는 현재 극심한 위험을 피하기 위해 콜드 월렛을 사용한다. 모든 자산을 암호화폐 시장에 두지 않는다. 미국 주식, 금, 법정화폐 예금으로 자산을 분산한다. 세상에 100% 안전한 것은 없다. 다각화만이 블랙스완 사건의 영향을 줄여준다. 이 모든 경험을 거치면서 그는 자신만의 투자 논리를 확립했다. 그는 유동성이 어디서 오는지 살핀다. 이번 사이클에서는 미국 달러 시장의 고위험 유동성에서 자금이 나온다. 이 때문에 비트코인과 미국 주식시장 간의 상관관계가 커지고 있다. 비트코인은 본질적으로 유동성 위험 선호도의 최전선에 있다. 또한, 그는 프로젝트의 장기적인 추세에 집중한다. 특히 팀과 창업자의 내적 동기와 비전을 중요하게 본다. 돌이켜보면, 그는 어린 자신에게 이렇게 말해줄 것이다. “조심스럽고 한 걸음씩 나아가라.” 동시에 그는 “업계의 미래를 믿으라”고 말할 것이다. 그리고 올바른 방향, 즉 비트코인을 축적하는 방향으로 더 용감하고 대담해지라고 조언할 것이다. 블록포커스 창립자 핀: 해커와 계약 포지션의 냉혹함 암호화폐 에이전시 블록포커스의 창립자인 핀의 기억은 생생하다. 2018년 4월 28일, 그는 처음으로 비트코인을 사기 위해 후오비에 돈을 입금했다. 그때는 USDT가 무엇인지도 몰랐다. 첫 투자는 실패했다. 그는 비트코인으로 BTM 코인을 샀다. 한 달 만에 가치의 80%를 잃었다. 2,000위안(약 40만 원)만 남았다. 첫 실패가 그를 막지는 못했다. 오히려 새로운 문을 열어주었다. 2020년 초, 그는 공식적으로 암호화폐 분야에서 일하기 시작했다. 수년 동안 두 가지 큰 손실이 그를 괴롭혔다. 첫 번째는 2022년 4월 말에 발생했다. 보안 인식 부족과 예방 조치 소홀이 원인이었다. 그의 지갑이 해킹당했다. 도난당한 것은 대부분 APX 토큰이었다. 이 토큰은 나중에 '아스터(Aster)'가 되었다. 당시 60만 달러(약 8억 3천만 원) 이상의 가치가 있었다. 도난당하지 않았다면 지금쯤 경제적으로 자유로웠을 것이다. 두 번째 손실은 올해 10월 11일 대규모 청산 때였다. 계약 포지션이 최저가로 청산되어 큰 손실을 입었다. 그는 전문 트레이더가 아니었다. 도박처럼 포지션을 열었다가 정확하게 청산당했다. 이 외에도 그는 프로젝트 팀의 함정에 빠진 적이 있다. 작년, 그는 1억 달러 미만으로 평가된 프로젝트에 투자했다. 올해 출범 당시 기업 가치는 40억 달러로 정점을 찍었다. 10% TGE 잠금 해제에 합의했지만, 약속은 지켜지지 않았다. 팀은 이를 내년으로 연기했다. 환불 협상도 통하지 않았다. 그는 이때 투자자들이 종종 약하고 무력한 위치에 있다고 느꼈다. 그럼에도 불구하고 핀은 암호화폐가 다른 곳보다 돈을 벌기 쉬운 산업이라고 생각한다. 그는 이 분야에 머무르는 것이 편하다. 일과 삶의 균형을 찾을 수 있는 순환이다. 앞으로 그는 열심히 일하고, 계약을 피하며, 스키를 더 많이 타고 싶다고 말한다. '디스컨스트럭터' 비욘드: 북한 해커의 정교한 공격을 받다 트위터에서 '디스컨스트럭터'로 알려진 비욘드(Beyond)는 2021년 대학 1학년 때 암호화폐에 처음 발을 들였다. 2021년 4월 20일, 그는 도지코인(DOGE)이 1달러를 돌파할 거라는 영상에 휩싸였다. 그는 1만 위안(약 180만 원)을 입금하고 계약 포지션을 개설했다. 그날 밤 바로 청산당했다. 대학 신입생에게는 몇 달치 생활비였다. 너무 힘들어서 2023년 초까지 암호화폐를 멀리했다. 이후 비문(Inscriptions)이 인기를 끌면서 다시 참여했고 수익을 올렸다. 그는 경제적 매력 때문에 암호화폐를 주된 진로로 삼기로 결정했다. 그는 '디스컨스트럭터'로서의 자유로운 삶을 즐긴다. 하지만 이 세계에 오래 머물수록 함정을 피할 수 없다. 가장 기억에 남는 경험은 작년 8월 10일이었다. 유명 벤처 캐피털 회사 직원인 척하는 누군가가 그를 초대했다. 그는 시장에서 돈 벌기가 어려워지자 다른 것을 시도하려 했다. 그는 텔레그램으로 그들과 대화를 시작했다. 모든 것이 합법적으로 보였다. 그는 신뢰할 수 있는 플랫폼에서 그들의 정보를 확인했다. 20명 이상의 공통 친구도 있었다. 그는 완전히 그들을 신뢰했다. 그들이 구글 미팅 초대를 보내자 기꺼이 수락했다. 하지만 그가 플랫폼에 접속해 링크를 클릭하자마자 온체인 자산이 모두 삭제되었다. 그의 모든 에어드롭 계정, Web2 소셜 계정까지 도난당했다. 손실은 참담했다. 나중에 알고 보니 그들은 북한 해커 그룹이었다. 또 다른 실수는 장면 이익을 현금화하지 않은 것이다. 인스크립션이 활발했을 때, 그는 ETHI 토큰을 발견했다. ETHI는 토큰당 3달러에서 4,000달러까지 올랐다. 이는 그의 투자 논리를 입증하는 듯했다. 하지만 그는 인스크립션 기술을 믿었기에 매달렸다. 결국 자산이 0으로 떨어지는 것을 지켜봤다. 이 경험은 암호화폐 분야의 엄청난 부의 효과를 엿보게 해줬다. 또한 순환을 존중하라는 것을 상기시켜 주었다. 어떤 이야기도 영원히 지속되지 않는다. 그는 가능하면 이익을 챙기라고 조언한다. 진정으로 믿을 만한 것은 비트코인뿐이라고 강조한다. 그는 현재 자신의 선택에 감사하며 미래에 대해 자신감을 가지고 있다. 충거: 지인의 계략에 사기를 당하다 충거는 '리샤오라이의 재정적 자유로 가는 길' 강의에서 암호화폐를 처음 접했다. 그의 첫 투자는 비트코인이 아니라 EOS였다. 그는 암호화폐에 오기 전 전통적인 금융 분야에서 일했다. 2~3년 주식을 보유한 후 50% 수익에 만족했었다. 하지만 온체인 알트코인이 몇 주 만에 10배 이상 오르거나 0에 도달하는 것을 봤다. 그는 이 모험가의 게임에 매료되었다. 그의 가장 깊은 문제는 시장 손실이 아니었다. 지인에게 사기를 당한 것이었다. 가장 기억에 남는 큰 손실은 특정 프로젝트에서 온 것이 아니다. 누군가를 신뢰했고, 그를 신뢰한 다른 사람들까지 함께 그 구덩이로 끌어들인 것이었다. 암호화폐 업계 초기에, 모두가 여전히 '감상적'이었다. 특히 충거처럼 단순하고 충성심을 중시하는 사람들은 더욱 그랬다. 친구가 그를 거래에 끌어들였다. 그는 또 다른 친구들을 데려왔다. "아는 사람이 소개했다"는 이유로 모두가 경계를 풀었다. 하지만 10번 중 9번은 '프로젝트', '스타트업', '블록체인'으로 위장한 사기였다. 본질적으로 폰지 코인이나 베이퍼웨어에 불과했다. 결국 프로젝트는 중단되었고, 자금은 사라졌으며, 관계도 손상되었다. 이 손실로 수백만 달러를 잃었다. 그는 프로젝트 팀에 연락해 권리를 옹호하려 했다. 하지만 돈은 사라졌다. 관계는 회복될 수 없었다. 남은 것은 실망뿐이다. 그 후 그는 엄격한 규칙을 세웠다. 특히 자신이 완전히 이해하지 못하는 투자에는 절대 다른 사람을 끌어들이지 않는다. 잘못되면 자신의 돈뿐만 아니라 관계, 평판, 감정까지 위험에 빠뜨리기 때문이다. 그 비용이 너무 크다. 비록 여러 번 함정에 빠졌지만, 그는 이 공간을 떠나지 않을 것이다. 이 게임은 심한 사교 없이도 참여할 수 있는 글로벌 게임이다. 올바른 방향으로 가기만 하면 라운드마다 레벨업할 수 있다. 그는 이것이 자신이 즐기는 라이프스타일이라고 말한다. 충거는 이제 비교적 완성된 투자 논리 시스템을 갖췄다. 그는 자신의 논리에 따라 충분히 노력했는지, 시스템을 얼마나 더 최적화할 수 있는지, 더 많은 사람들에게 서비스할 수 있는 제품으로 만들 수 있는지에 대해 고민한다. 암호화폐 투자 생존자들이 던지는 핵심 교훈 6가지 암호화폐 투자자들은 모두에게 영향을 미치고 싶어 한다. 프로젝트 팀은 그들의 이야기를 믿길 원한다. KOL(Key Opinion Leader)은 그들의 업계를 따라가길 원한다. 여러 집단은 감정에 휘둘리길 원한다. 하지만 생존자들은 다음과 같은 중요한 교훈을 제시한다. 1. 중앙화된 시스템에 대한 맹신은 위험하다: 거래소 파산(Fcoin, FTX)은 언제든 발생할 수 있는 '블랙스완'이다. 자산을 콜드 월렛에 보관하고, 자산 분산 투자를 통해 위험을 극단적으로 줄여야 한다. 2. '내부 정보'는 사냥꾼의 미끼다: 소위 '곧 상장될 코인' 정보는 이미 가격에 반영되었거나, 투자자를 '수확(Harvest)'하기 위한 가짜 뉴스일 가능성이 높다. 3. 순환을 존중하고 이익을 현금화하라: 시장은 영원히 상승하지 않는다. 아무리 확신하는 토큰이라도 끝까지 매달리지 말고, 가능할 때 이익을 실현해야 한다. 비트코인만이 장기적으로 진정으로 믿을 만한 자산이라는 것이 베테랑들의 공통된 의견이다. 4. 보안이 최우선이다: 북한 해커 그룹처럼 정교한 공격은 신뢰할 수 있는 플랫폼과 공통 친구를 위장한다. 링크를 클릭하거나 알 수 없는 플랫폼에 접속하기 전에 온체인 자산을 보호하는 조치를 취해야 한다. 5. 신뢰를 담보로 투자하지 마라: 지인이나 친구가 추천하는 투자에 절대 다른 사람을 끌어들이지 마라. 돈을 잃는 것보다 관계, 평판, 감정을 잃는 비용이 훨씬 크다. 6. 스스로 논리를 세워라: 어떤 '권위'를 무조건적으로 믿는 것을 멈춰야 한다. 스스로 시장을 분석하고, 자신만의 투자 논리를 세워야 한다. 그 전에는 그저 다른 사람의 시스템 속 NPC(Non-Player Character)일 뿐이다. ---------------- 면책 조항: 이 기사는 암호화폐 투자자들의 경험을 바탕으로 작성되었으며, 투자 결정을 위한 참고 자료가 아닙니다. 모든 투자는 본인의 책임하에 신중하게 이루어져야 합니다.

• 쿠팡 초대형 정보 유출, 수준급 보안인증∙ 보안인력도 ‘무용지물’

  [시큐리티팩트=김상규 기자] 쿠팡이 수준급의 보안 인증과 보안 인력을 확보했음에도 초대형 고객 정보 유출 사고가 발생한 것을 두고 여러 말이 나오고 있다. 쿠팡은 지난달 29일 고객 계정 약 3천370만개 정보가 유출됐다고 발표하면서 이름과 이메일, 전화번호, 주소, 일부 주문정보 등의 개인 정보가 유출됐다고 밝혔다. 3일 쿠팡이 자사 프라이버시센터 홈페이지에 공개한 자료에 따르면 회사는 정보보호·개인정보보호 관리체계(ISMS-P)를 비롯해 ISO/IEC 27001(정보보호경영시스템)·27701(개인정보보호관리체계)·27017(클라우드 보안 관리체계), APEC·Global CBPR, PCI DSS, ePrivacy(프라이버시) 등 7개의 국내외 보안·프라이버시 인증을 갖추고 있다. ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 운영하는 국내 유일의 정보보호·개인정보보호 관리체계 인증 제도다. ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 관리체계 국제표준이다. 약 90개 항목에 대한 심사를 통과해야 인증을 받을 수 있을 만큼 고난이도 인증이다. APEC·Global CBPR은 개인정보를 국제 기준에 따라 안전하게 처리하고 국경 간 전송 요건을 충족했음을 검증하는 인증이다. ePRIVACY 인증은 웹사이트의 개인정보 보호 법규 준수와 안전한 처리 여부를 평가하는 제도다. 이 밖에 PCI DSS는 신용카드 회원 데이터 보호 강화를 위해 마련된 국제 결제 데이터 보안 표준이다. 쿠팡은 보안 인력도 수준급 규모를 자랑한다. 브랫 매티스 쿠팡 최고정보보안책임자(CISO)에 따르면 사내 보안 조직에 약 200명의 인력이 근무하고 있다. 한국인터넷진흥원(KISA) 정보보호 공시상 네이버(130여명), 카카오(90여명)보다 많고 SK텔레콤(220여명)과 비슷한 수준이다. 그럼에도 초대형의 고객 정보 유출 사고가 발생하며 최고 수준의 보안 인증도, 수준급 규모의 보안 인력도 무용지물로 전락했다. 무용지물로 만든 건 ‘우수한 보안 인증’도 ‘최고급 인력’도 아닌 바로 ‘부실한 내부 관리 체계’였다. 지금까지 나온 보도와 발표를 종합하면 전직 직원에 의해 정보가 유출된 것으로 전해졌다. 지난해 12월 퇴사한 내부자가 예전 보유했던 키(Key)로 시스템에 접근했다. 쿠팡 측은 "내부 프라이빗 사이닝 키(서명 키)가 유출됐으며 이 키로 서명된 위조 액세스 토큰으로 API 인증이 가능해졌다"고 시인했다. 서명 키는 시스템이 "정상 사용자가 맞다"고 판단하도록 토큰에 전자서명을 붙이는 데 쓰는 내부 비밀키를 말한다. 즉 공격자가 훔친 서명 키로 직접 출입증(토큰)을 발급해 정상적인 사용자인 척 시스템을 드나든 것이다. 이와 관련해 전문가들은 인증 제도가 기업의 보안 체계 성숙도를 일정 수준 보증하는 역할을 하지만, 내부자 통제·접근권한 관리 같은 '실질적 리스크'는 별도의 관리 체계를 요구한다고 지적한다. 인증 취득을 통해 '보안 수준을 충족했다'는 외형을 갖추는 것과 실제 사고를 막는 것은 별개라는 것이다. 과방위 소속 최수진 의원(국민의힘)은 "IT 인력을 많이 불러놓고 보안이 철저한 척했던 것은 다 가식이었나"라며 "내부 관리를 못 하고 있다는 건 아주 심각한 문제"라고 지적했다. 한편 이 와중에 쿠팡의 주요 경영진이 주식을 대규모로 매도한 사실이 알려지며 ‘쿠팡 고객의 공분’을 사고 있다. 3일 미국 증권거래위원회(SEC) 공시에 따르면 지난달 쿠팡의 주요 임원들은 보유 주식 매도를 잇따라 신고했다. 프라남 콜라리 전 부사장은 지난달 17일 쿠팡Inc 주식 2만 7388주를 매도했다. 매각 가치는 77만 2000달러(약 11억 3000만원)였다. 거랍 아난드 쿠팡 최고재무책임자(CFO)도 지난달 10일 쿠팡 주식 7만 5350주를 주당 29달러에 매도했다고 신고했다. 쿠팡 측은 “보고된 주식 매도는 지난해 12월 8일에 채택한 ‘Rule 10b5-1’ 거래 계획에 따라 이뤄진 것”이라며 “해당 계획은 주로 특정 세금 의무를 충족하기 위해 마련된 것”이라고 설명했다. Rule 10b5-1은 일종의 거래 계획이다. 내부자가 비공개 중요 정보와 무관하게 사전에 정해둔 일정·조건에 따라 자동으로 주식을 매도·매수할 수 있도록 하는 제도다. 쿠팡 측의 해명에도 불구하고 일각에선 대규모 개인정보 유출 와중에 쿠팡의 주요 전현직 임원들이 보유 주식을 처분한 것은 부적절한 게 아니냐는 의견이다.

• 메르세데스-벤츠, 또 대규모 정보 유출… "법률·고객 기밀 포함"

  [시큐리티팩트=최석윤 기자] 메르세데스-벤츠 USA(MBUSA)가 최근 다크웹에서 해커의 대규모 데이터 유출 주장으로 다시 한번 보안 논란의 중심에 섰다. 지난 2024년 깃허브 서버 관리 부주의로 소스코드가 통째로 유출될 뻔한 사건이 발생한 지 채 2년도 되지 않은 시점이다. 1일(현지 시각) 사이버시큐리티뉴스 보도에 따르면, 이번 유출 주장에는 민감한 법률 방어 전략과 고객 개인 정보가 포함되어 있어, 기업의 장기적인 법적 안정성 및 금융 사기 위험에 대한 심각한 우려를 낳고 있다. "법률 방어 전략, 5천 달러에 판매 중"…충격 주장 'zestix'라는 이름의 해커는 이날 다크웹 포럼에 메르세데스-벤츠 USA의 기밀 정보 18.3GB를 판매한다고 게시했다. 가격은 단돈 5000 달러(약 730만 원)였다. 해커는 이 데이터가 법률 및 고객 데이터라고 주장했다. 이 유출은 미국 48개 주의 진행 중이거나 종료된 소송 파일들을 포함한다. 여기에는 메르세데스-벤츠의 모든 법률 방어 전략이 담겨 있었다. 외부 변호사 청구율과 합의 정책도 노출된 것으로 알려졌다. 이 주장을 포착한 보안 업체 ThreatMon은 이를 심각하게 분석했다. 이번 유출은 특히 소비자 보증 청구에 대한 회사의 법적 인프라를 직접 겨냥한 것으로 보인다. 구체적으로 매그너슨-모스 보증법, 송-베벌리 소비자 보증법 관련 자료가 포함됐을 가능성이 높다. 이 법들은 소비자를 보호하는 중요한 법이다. 유출된 아카이브는 포괄적이라고 전해진다. 운영 법률 데이터와 함께 고객의 개인 식별 정보(PII)도 모두 포함된다고 한다. 공급망 취약점, 대기업의 아킬레스건 되다 이번 사건은 메르세데스-벤츠의 직접적인 서버를 노린 것이 아니다. 법률 업무를 처리하는 제3자 법률 공급업체의 취약점을 이용한 것으로 추정된다. 이는 공급망 취약점이 대형 기업에게 얼마나 지속적인 위험을 초래하는지 다시 한번 부각시킨다. 유출된 데이터에는 '기밀 MBUSA 템플릿/양식'도 있었다. 방어적 법적 전략의 노출은 진행 중인 소송에 장기적인 파장을 미칠 수 있다. 더욱 심각한 문제는 '신규 공급업체 설문지 양식'에 은행 정보가 포함되었다는 주장이다. 이는 기업 이메일 유해(BEC) 공격이나 금융 사기로 이어질 수 있다. 자동차 제조사의 공급업체 네트워크를 겨냥한 금융 사기 가능성이 제기된다. 메르세데스-벤츠 USA와 법률 대리인인 버리스 & 맥콤버 LLP는 데이터의 진위를 공식적으로 확인하지 않고 있다. 보안 분석가들은 최근 제조사와의 보증 분쟁에 연루된 고객들에게 경고했다. 이들은 신용 보고서를 모니터링해야 한다. 또한 사건 파일을 참조하는 피싱 시도에 대해 특히 경계할 것을 권고하고 있다. 2024년 소스코드 유출 사고로 이미 홍역 이번 유출 주장은 메르세데스-벤츠가 불과 2년 전 겪었던 또 다른 심각한 보안 사고를 상기시킨다. 2024년 1월 30일, 사이버 보안 연구소 레드헌트 랩스는 메르세데스-벤츠의 심각한 데이터 유출 사고를 공개했다. 연구원들은 정기적인 인터넷 검색 도중 우연히 발견했다. 한 메르세데스-벤츠 직원의 개인 키(Private Key)가 공개 깃허브에 실수로 노출된 상태였다. 이 인증 토큰은 회사의 내부 깃허브 엔터프라이즈 서버에 무제한 액세스 권한을 부여했다. 노출된 리포지토리에는 기밀 소스코드가 통째로 담겨 있었다. 지적 재산과 연결 문자열(데이터베이스 접속 정보)이 포함되어 있었다. 클라우드 액세스 키, 청사진, 설계 문서 등도 노출되었다. 이는 회사 내부의 모든 것이 해커에게 넘어갈 수 있는 잠재적 위험을 의미했다. 레드헌트 랩스는 즉시 메르세데스-벤츠에 경고했다. 회사는 신속하게 대응하여 노출된 토큰을 취소했다. 공개 리포지토리도 제거했다. 조사 결과, 해당 토큰은 2023년 9월 말부터 온라인에 노출되었다. 무단 액세스 기간이 꽤 길었던 것으로 드러났다. 그러나 메르세데스 측은 노출된 데이터에 대한 제3자의 액세스 여부를 확인하는 기술적 능력이 있는지에 대해 답변을 거부했다. 메르세데스-벤츠는 과거 2021년에도 클라우드 저장소 유출 사고를 겪은 바 있다. 당시에는 약 1000명의 고객 정보가 의도치 않게 노출되었으나, 이번 2025년 사건은 훨씬 더 광범위하고 민감한 기업 기밀을 포함한다는 점에서 우려가 크다.

• [긴급 체크: 쿠팡 해킹] 내 집 주소가 피싱의 무기... '지금 당장' 해야 할 4가지 방어 수칙

  [시큐리티팩트=최석윤 기자] 대한민국이 완전히 발가벗겨졌다. '로켓배송'의 편리함 뒤에 숨겨져 있던 보안의 둑이 터졌다. 국내 최대 이커머스 기업 쿠팡에서 발생한 3370만 개 계정 정보 유출 사태는 단순한 해킹 사고가 아니다. 이는 대한민국 디지털 경제의 취약성을 적나라하게 드러낸 '디지털 재난'이다. 국민 대다수의 실명, 주소, 전화번호가 통째로 털렸다. 사실상 전 국민의 개인정보가 '공공재'가 되어버린 셈이다. 이번 사태는 2011년 네이트 해킹 이후 최대 규모다. 하지만 그 성격은 훨씬 더 치명적이다. 쇼핑 데이터는 개인의 라이프스타일과 거주 동선까지 파악할 수 있는 '민감 정보의 집합체'이기 때문이다. 우리는 왜 속수무책으로 털렸는가. 그리고 발가벗겨진 개인은 이제 무엇을 해야 하는가. 기존 보도들이 놓친 '쿠팡 게이트'의 구조적 문제와 실질적인 생존 매뉴얼을 심층 분석한다. 쿠팡의 '5개월 침묵'... 관제 시스템은 죽어 있었다 가장 충격적인 것은 유출 규모보다 '인지 시점'이다. 쿠팡은 최초 4500개 유출을 발표했다가, 당국의 조사 후 3370만 개로 정정했다. 무려 7500배의 차이다. 이는 단순한 집계 오류가 아니다. 쿠팡의 보안 관제 시스템이 내부 데이터의 대량 이동을 전혀 감지하지 못했다는 자백이나 다름없다. 해킹 시점은 올해 6월로 추정된다. 쿠팡이 이를 인지한 것은 11월이다. 5개월이다. 그 긴 시간 동안 해커들은, 혹은 정보를 빼돌린 누군가는 대한민국 국민의 안방 주소를 마음대로 들여다봤다. "제3자의 비인가 접근"이라던 초기 해명은 "해외 서버를 통한 침입"으로 바뀌었다. 급기야 내부 직원을 형사 고소했다. 내부자의 소행이든 외부의 공격이든 결론은 하나다. 연 매출 30조 원을 바라보는 거대 기업의 보안 시스템이 '자동문' 수준이었다는 것이다. 고객이 신고하기 전까지 기업은 까맣게 몰랐다. 이것은 사고가 아니라 직무 유기다. '보안 공백'의 그림자... 내 정보는 이미 중국에 있다? 이번 사건을 단순한 기업 범죄로 봐선 안 된다. 전문가들은 '지정학적 데이터 안보' 관점에서 접근해야 한다고 경고한다. 여당 과방위원들이 지적했듯, 최근 일련의 대형 해킹 배후에는 '적성 국가'나 그 지원을 받는 해커 그룹이 존재하는 경우가 많다. 쿠팡의 데이터는 왜 위험한가. 여기엔 단순한 연락처가 아닌 '배송지 정보'가 있다. 우리 집 현관 비밀번호, 가족의 이름, 주로 구매하는 물품(취향), 거주지 이동 경로가 포함된다. 이 정보가 해외, 특히 보이스피싱 조직의 본거지인 중국 등지로 넘어갔을 때의 파괴력은 상상을 초월한다. 기업들은 비용 절감을 위해 보안 투자를 미룬다. 정부의 과징금은 기업 매출에 비하면 '껌값'이다. SK텔레콤이 2,700만 명 정보를 털리고도 건재하듯, 기업들은 '보안 투자비보다 과징금이 싸다'는 계산을 끝냈을지도 모른다. 이 도덕적 해이가 대한민국을 '글로벌 해커들의 맛집'으로 만들었다. 생존 매뉴얼... "비번 바꾸면 끝이 아니다" 쿠팡 측은 "결제 정보는 안전하니 별도 조치는 필요 없다"고 안내했다. 틀렸다. 이것은 매우 무책임한 발언이다. 범죄자들은 결제 정보를 직접 훔치는 대신, 확보한 주소와 전화번호를 조합해 '사회공학적 해킹(Social Engineering)'을 시도할 것이다. 소비자는 이제 스스로를 지켜야 한다. 뻔한 비밀번호 변경을 넘어선, 구체적이고 실질적인 대응책이 필요하다. △ '크리덴셜 스터핑' 방어, 비밀번호 대청소 해커들은 쿠팡 아이디와 비번을 다른 사이트(네이버, 카카오, 금융앱)에 무차별 대입한다. 이를 '크리덴셜 스터핑'이라 한다. 행동 요령: 쿠팡과 아이디/비번을 똑같이 쓰는 모든 사이트의 비밀번호를 즉시 변경하라. 특히 주거래 은행과 주요 메일 계정은 필수다. 모든 사이트에 '2단계 인증(2FA)'을 설정하라. 이것만이 뚫린 비번을 막을 최후의 방패다. △ '맞춤형 스미싱' 구별법... "택배 기사도 의심하라“ 이제 스미싱 문자는 정교해진다. "김쿠팡 고객님, 서초대로 12길 배송지 오류입니다"라고 온다. 내 이름과 주소를 정확히 알기에 속을 수밖에 없다. 행동 요령: 문자 메시지에 포함된 URL(인터넷 주소)은 절대, 무슨 일이 있어도 클릭하지 않는다. 배송 문제는 무조건 쿠팡 공식 앱을 켜서 확인한다. 해외 발신 번호나 '070' 번호, 혹은 일반 휴대전화 번호로 온 'URL 포함 문자'는 100% 사기다. △ '통신사 소액결제' 차단, 금전 피해 원천 봉쇄 내 정보로 알뜰폰을 개통하거나 소액결제를 시도할 수 있다. 행동 요령: 통신사 고객센터 앱에서 '소액결제 차단' 혹은 '한도 0원' 설정을 하라. 명의도용 방지 서비스인 '엠세이퍼(Msafer)'에 가입하여 내 명의로 몰래 개통되는 휴대전화나 인터넷 가입을 실시간으로 감시하고 차단해야 한다. △ 탈퇴 전 정보 내역 캡처 등) 확보 개인은 약하다. 하지만 뭉치면 기업을 움직일 수 있다. 행동 요령: 개인정보분쟁조정위원회에 분쟁 조정을 신청하라. 소송보다 빠르고 비용이 들지 않는다. 향후 진행될 수 있는 집단 소송 카페나 커뮤니티 동향을 주시하며 증거(탈퇴 전 정보 내역 캡처 등)를 확보해 두는 것도 좋다. 예고된 참사... '데이터 주권'을 되찾아야 할 시간 쿠팡 사태는 예고된 참사였다. 편리함을 위해 개인정보를 무한정 제공해 온 우리 사회에 울리는 거대한 경종이다. 기업은 "죄송하다"는 사과문 한 장으로 끝낼 일이 아니다. 징벌적 손해배상제 도입 등 기업이 파산할 수도 있다는 공포를 느낄 정도의 강력한 법적 제재가 뒤따라야 한다. 국민의 개인정보는 기업의 자산이 아니다. 보호받아야 할 인권이다. 지금 대한민국은 디지털 세상에서 발가벗겨졌다. 옷을 다시 입혀줄 주체는 결국, 각성한 소비자와 강력한 법의 철퇴뿐이다.

실시간 시큐리티 기사

• F5, AI 워크로드 보안 강화…데이터 유출 탐지·차단 기능으로 민감한 데이터 실시간 보호

  [시큐리티팩트=김상규 기자] F5가 애플리케이션 전송 및 보안 플랫폼(ADSP)의 새로운 인공지능(AI) 기반 기능을 발표했다. 이번 업데이트는 조직이 민감한 데이터를 보호하고 AI 기반 애플리케이션을 관리할 수 있는 고급 도구를 제공한다. 데이터 유출을 방지하고 최첨단 AI 데이터 보호를 제공하는 F5 AI 게이트웨이(AI Gateway)의 확장된 기능을 포함한다. 또한 암호화된 전송 데이터를 분류하고 보호하며 승인되지 않은 AI 사용을 차단하는 F5 BIG-IP SSLO(SSL Orchestrator)의 새로운 기능도 도입된다. 조직이 AI 애플리케이션을 안전하게 최적화하고 확장하며 조정할 수 있도록 지원해 현대적인 AI 기반 인프라를 보호하도록 개선됐다. F5에 따르면 기업은 AI와 하이브리드 클라우드 기술을 도입하면서 민감한 데이터가 종종 암호화된 트래픽과 승인되지 않은 AI 도구를 통해 이동하면서 보안 사각지대를 만들고 있다. 기존 보안 방법은 이런 복잡한 환경에서 데이터 유출을 탐지하거나 방지하는 데 어려움을 겪고 있다. F5는 이러한 과제를 해결하기 위해 모든 규모의 조직이 다음과 같은 주요 컴플라이언스 및 보안 성과를 달성할 수 있는 도구를 제공한다. 핵심 도구로, ▷암호화 및 AI 기반 트래픽에서 데이터 유출을 실시간으로 탐지·분류·차단 ▷허가되지 않은 AI 사용(섀도 AI) 및 민감한 데이터 노출로 인한 위험 방지 ▷애플리케이션, API, AI 서비스 전반에 일관된 정책을 적용해 보안 및 컴플라이언스 유지 기능이다. 쿠날 아난드(Kunal Anand) F5 최고혁신책임자는 "오늘날 모든 기업 이사회가 직면한 핵심 과제는 AI 도입 가속화와 기업 데이터 보호 책임 사이의 균형"이라며 "둘 중 하나만 선택하는 것은 잘못된 접근이다. F5는 이런 딜레마를 해결하고 있다. 암호화된 AI 대화에 대한 깊이 있는 가시성을 제공해 리더들이 데이터 유출을 막고 AI 사용을 효과적으로 관리할 수 있도록 하여 최고정보보안책임자(CISO)가 단순한 보안 관리자를 넘어 혁신을 주도하는 핵심 역할을 할 수 있게 돕고 있다"고 말했다. 한편 ‘F5 ADSP’는 조직이 AI 기반 애플리케이션을 포함한 모든 애플리케이션을 보호하고 전송할 수 있도록 지원한다. 하이브리드 멀티클라우드 인프라의 복잡성과 끊임없이 진화하는 보안 및 성능 과제를 해결하는 업계 최고 수준의 솔루션이라고 F5는 설명했다.

  • 시큐리티

  2025.08.01 13:57

• 엔비디아 “H20 AI 칩에 백도어 없다”.. 중국 문제 제기에 즉각 반박

  [시큐리티팩트=최석윤 기자] 엔비디아가 자사의 인공지능(AI) 칩에 ‘백도어’가 없다고 1일(현지 시각) 단호하게 밝혔다고 외신이 보도했다. 중국 인터넷 규제 기관인 중국 사이버공간관리국(CAC)이 엔비디아의 H20 AI 칩에 ‘백도어’가 있을 수 있다며 보안 문제를 제기하자, 즉각 반박에 나선 것이다. 이 사건은 미국의 수출 규제가 풀린 지 불과 몇 주 만에 벌어진 일이라, 세계 양대 강국의 기술 전쟁에 또 다른 불확실성을 더하고 있다. 중국 사이버공간관리국(CAC)은 지난달 31일 엔비디아 측 관계자들을 불러 H20 칩의 잠재적 보안 위험에 대해 설명을 요구했다. CAC는 미국 내에서 해외로 판매되는 첨단 칩에 '위치 추적 및 원격 제어 기능' 을 탑재하자는 논의가 있었다는 점을 문제 삼았다. 이는 중국 사용자들의 데이터와 개인 정보 보호 권리가 침해될 수 있다는 우려로 이어졌다. 백도어란 일반적으로 보안 시스템을 우회하여 몰래 접근할 수 있는 숨겨진 통로를 의미한다. 중국 규제 당국은 "미국 AI 전문가들이 엔비디아 칩에 정교한 추적, 위치 확인, 원격 종료 기술이 있다고 밝혔다"고 전하며 엔비디아에 관련 자료 제출을 요청했다. 엔비디아는 이에 대해 성명을 내고 "사이버 보안은 우리에게 매우 중요하다"고 밝히며, "엔비디아는 어떤 사람도 원격으로 칩에 접근하거나 제어할 수 있는 '백도어'를 제품에 가지고 있지 않다"고 단호히 부인했다. 미묘한 시점의 공방, 숨겨진 배경은? 이번 논란은 시기적으로 매우 미묘하다. 엔비디아는 2023년 말 미국의 AI 칩 수출 제한 조치에 따라 중국 시장을 겨냥한 '맞춤형 칩'인 H20을 개발했다. 그러나 이마저도 지난 4월 트럼프 행정부의 규제에 막혀 판매가 중단되는 우여곡절을 겪었다. 이후 몇 주 전 미국 정부가 판매 금지 조치를 철회하면서 엔비디아는 중국 시장 진출에 대한 기대감을 다시 키웠다. 젠슨 황 엔비디아 CEO는 최근 공개적인 중국 방문을 통해 정부 관계자들을 만나는 등 중국 시장에 대한 의지를 강하게 드러내기도 했다. 하지만 이번 중국 규제 당국의 움직임은 엔비디아의 중국 내 사업 전망에 다시 먹구름을 드리우고 있다. 홍콩 소재 연구 회사 가베칼 드라고노믹스(Gavekal Dragonomics)의 분석가 틸리 장은 "엔비디아 칩은 이제 중국에게 교섭 테이블에 쉽게 올릴 수 있는 카드가 됐다"고 말했다. 중국은 해외 기술에 대한 의존도를 낮추고 자국 기술력을 키우겠다는 강한 의지를 여러 차례 보여왔다. 이번 '보안 문제' 제기도 이런 전략의 일환일 수 있다는 분석이다. 견제와 필요 사이, 중국의 딜레마 그렇다고 중국이 엔비디아를 완전히 내칠 수도 없는 상황이다. 기술 및 소비자 중심의 86Research 분석가 찰리 차이는 "중국의 이번 경고가 미국의 수출 통제 움직임에 대한 상징적인 반발일 가능성이 높다"고 보았다. 그는 "중국은 아직 국내 연구와 응용 분야에서 엔비디아 칩이 절실히 필요하다"고 덧붙였다. 엔비디아의 H20 칩은 중국의 거대 기술 기업들뿐만 아니라 군사 기관, 국영 AI 연구소, 대학 등에서도 수요가 폭발적이다. 로이터 통신에 따르면, 엔비디아는 이미 대만 위탁 제조업체인 TSMC에 H20 칩셋 30만 개를 주문했을 정도로 시장 수요가 강력하다. 이는 중국이 AI 기술 경쟁에서 뒤처지지 않기 위해 엔비디아 칩을 반드시 확보해야 하는 상황임을 잘 보여준다. 규제를 무기로 삼는 중국의 반복되는 패턴 중국이 보안 위험을 이유로 미국 기술 기업을 압박하는 것은 이번이 처음이 아니다. 2023년 초, 중국은 자국 핵심 인프라 운영업체가 미국 메모리 반도체 기업 마이크론의 제품을 구매하는 것을 금지했다. 당시 중국 당국은 마이크론 제품이 "심각한 보안 위험을 초래한다"고 주장했다. 또한 엔비디아는 중국 내에서 독점 금지법 위반 혐의로도 조사를 받고 있다. 이는 엔비디아가 이스라엘 칩 설계 업체 멜라녹스 테크놀로지스를 인수하면서 2020년 조건부 승인 당시 약속한 내용을 이행하지 않았다는 혐의다. 이처럼 중국은 기술 기업들을 상대로 '보안'과 '규제'라는 무기를 동시에 활용하여 자국의 이익을 극대화하고 미국의 영향력을 견제하려는 전략을 펼치고 있다. 엔비디아는 이러한 복잡한 지정학적 환경 속에서 자사의 최대 시장 중 하나인 중국과의 관계를 어떻게 풀어나갈지 중대한 기로에 놓여 있다.

  • 시큐리티

  2025.08.01 09:52

• 북한 해커 '라자루스 그룹', 오픈소스 소프트웨어 노린다

  [시큐리티팩트=최석윤 기자] 북한의 악명 높은 해킹 조직 '라자루스 그룹'이 오픈소스 소프트웨어를 무기 삼아 공격을 강화하고 있다고 30일(현지 시각) 디벨로퍼가 보도했다. 소프트웨어 공급망 보안 전문 기업 소나타입(Sonatype)의 보고서에 따르면, 이들은 겉으로는 정상으로 보이는 소프트웨어 패키지 안에 악성 코드를 숨겨 개발자들로부터 핵심 비밀을 훔치고 있다. 이른바 '공급망 공격'이다. 2025년 초부터 소나타입의 연구원들은 라자루스 그룹과 연결된 악성 패키지 234개를 발견했다. 잠재적 피해자는 3만 6000 명이 넘는다. 현관문을 부수고 침입하는 대신, 라자루스 그룹은 우리가 매일 신뢰하며 쓰는 소프트웨어를 통해 '초대받아' 들어오고 있는 셈이다. 오픈소스의 근간인 '커뮤니티와 신뢰'가 국가 후원 해킹의 도구로 변질되고 있다. '오래된 트릭'의 진화.. 소프트웨어 공급망 노리기 이런 방식이 아주 새로운 건 아니라고 보안 기업 시큐어플래그(SecureFlag)의 이사 에밀리오 피나는 말한다. 그는 "우리는 솔라윈즈, 코드코브, npm 이벤트 스트림 침해 사건에서 이미 이를 확인했다"고 설명했다. "공격자들은 조직에 직접 침입하는 것보다 소프트웨어 공급망을 통해 '초대받아' 들어가는 게 가장 쉬운 방법이라는 걸 깨달았다"고 덧붙였다. npm은 자바스크립트(JavaScript) 프로그래밍 언어를 위한 세계에서 가장 큰 '패키지 매니저'이자 '소프트웨어 저장소'이다. 미국 정보기관에 '히든 코브라'로도 알려진 라자루스 그룹은 길고 파괴적인 해킹 역사를 가지고 있다. 2014년 소니 픽처스 해킹, 방글라데시 은행 10억 달러 강도 시도, 그리고 전 세계를 강타한 워너크라이(WannaCry) 랜섬웨어 사태의 배후에 이들이 있었다. 최근에는 가상자산 거래소 바이비트(ByBit)에서 발생한 15억 달러 규모의 암호화폐 도난 사건에도 연루됐다. 이제 이들은 요란하고 파괴적인 공격에서 벗어나, 조용하고 장기적인 침투로 전략을 바꿨다. 소프트웨어 공급망이 주요 표적이 된 이유다. 교묘한 속임수, 개발자를 유혹하다 라자루스 그룹 해커들은 npm 및 PyPI 코드 저장소(레지스트리)를 노린 최신 캠페인에서 높은 수준의 규율과 교묘한 속임수를 보여준다. 이들은 유명 소프트웨어 라이브러리의 이름을 교묘하게 바꿔 쓰거나(철자 오류), 신뢰할 수 있는 도구의 이름을 도용하는 '브랜드 재킹(Brand Jacking)' 수법을 쓴다. 윈스턴 로거(winston logger)나 노드메일러(nodemailer) 같은 유명 도구를 사칭하다가 적발되기도 했다. 한 사례에서는 'servula'와 'velocky'라는 가짜 패키지를 만들었는데, 이는 다른 인기 도구인 'pino'의 설명 파일을 그대로 복사해 마치 합법적인 파생 상품처럼 보이게 하려 했다. 피나는 "npm 및 PyPI 패키지를 오염시킴으로써 소스(시작점)에서 개발자와 CI/CD 파이프라인(소프트웨어 개발 자동화 시스템)을 표적으로 삼고 있다"고 말한다. "악성 코드가 빌드 시스템(소프트웨어 제작 과정)에 들어가면, 해당 파이프라인이 제품을 만드는 열쇠를 쥐고 있는 경우가 많기 때문에 사실상 게임은 끝난다." 개발자가 오염된 패키지를 다운로드하면, 조용하고 다단계적인 공격이 시작된다. 먼저 '드로퍼(dropper)'라는 작은 스크립트가 원격 서버에 접속해 실제 악성코드를 다운로드한다. 이는 패키지가 자동화된 보안 스캐너를 통과하는 데 도움이 된다. 다음으로, 교묘하게 위장된 '로더(loader)' 프로그램이 배포된다. 이 로더는 자신이 보안 분석 환경 안에 있는지 확인한다. 감시당하고 있다고 의심되면 탐지를 피하기 위해 스스로 종료된다. 아무 이상이 없다고 판단되면 여러 가지 악성 도구를 배포하는데, 각 도구는 별도의 프로세스로 실행되어 하나가 발각되어도 다른 도구들은 계속 작동할 수 있다. 암호화폐 대신 '신뢰'를 채굴한다 라자루스 그룹 해커들의 이번 캠페인은 컴퓨터를 탈취해 암호화폐를 채굴하는 것이 아니다. 그들의 목표는 절도다. 보고서에 따르면 90개 이상의 패키지가 비밀번호, API 토큰, 사용자 인증 정보(자격 증명) 같은 '비밀'을 훔치기 위해 만들어졌다. 피나는 "암호화폐 채굴에서 스파이 활동으로의 전환은 누구도 놀라지 않을 것"이라고 덧붙인다. 그는 "자격 증명을 훔치고, 원격 셸(원격 제어)을 설치하고, 몇 달 동안 조용히 잠복할 수 있는데 굳이 컴퓨팅 파워를 낭비할 이유가 없지 않은가?"라고 전했다. 소나타입 보고서는 "도난당한 자격 증명은 최종 목표가 아니다. 이는 소스 코드 저장소, 클라우드 인프라, 그리고 내부 네트워크에 대한 접근 권한을 얻는, 이른바 '왕국을 여는 열쇠'다"라고 강조했다. 배포된 악성 도구에는 클립보드 스틸러(복사한 내용을 훔치는), 암호 수집기, 심지어 전체 감시를 위한 키로거(키보드 입력 기록) 및 화면 캡처 유틸리티까지 포함된다. 오픈소스 코드, 어떻게 방어해야 하나? 이번 공격은 오픈소스가 사이버 전쟁의 새로운 최전선이며, 개발자가 그 최전선의 '군인'이라는 분명한 신호다. 이에 맞서기 위해 기업은 여러 겹의 방어 체계를 갖춰야 한다. 즉, 방화벽을 이용해 악성 패키지가 침입하기 전에 막고, 설치 가능한 소프트웨어에 대한 규칙을 더 엄격히 적용하며, 이미 사용 중인 소프트웨어를 정기적으로 감사해야 한다. 그러나 도구만으로는 해결되지 않는다. 피나는 진짜 문제는 '문화적'이라고 주장한다. "우리는 데브옵스(DevOps) 문화를 위해 편리함을 허용했고, 아무 생각 없이 외부 의존성(라이브러리 등)을 끌어들인다. CI/CD 파이프라인은 신뢰할 수 없는 코드를 위한 '신뢰할 수 있는 컨베이어 벨트'가 되어 버렸다"고 피나는 경고했다. "파이프라인을 엄격한 패키지 허용 목록, 무결성 검증, 의미 있는 모니터링을 통해 보안에 중요한 시스템으로 취급할 때까지, 국가 해커들이 암호화폐가 아닌 '신뢰'를 계속 채굴하는 것을 보게 될 것이다." "이 간극을 좁히려면 도구 이상의 것이 필요하다. 엔지니어를 위한 실제적인 보안 교육과 파이프라인에 대한 실질적인 위협 모델링 연습이 필요하다. 그래야 팀이 이런 공격이 발생하기 전에 예측할 수 있다." 라자루스 그룹의 이번 캠페인은 디지털 세계가 구축된 '신뢰'가 어떻게 우리에게 불리하게 돌아설 수 있는지를 다시 한번 상기시켜 준다.

  • 시큐리티

  2025.07.31 16:06

• 쿤텍, 선박 사이버 침해사고 대응 기술 개발 나서

  [시큐리티팩트=김상규 기자] DX 융합보안 전문기업 쿤택이 민∙관∙학 협력을 통해 ‘선박 사이버 침해사고 대응 기술’ 개발에 나선다. 쿤텍은 한국인터넷진흥원(KISA), 국립한국해양대학교와 ‘선박 사이버 침해사고 대응 기술 연구’를 위한 업무협약(MOU)을 체결했다고 31일 밝혔다. 이번 MOU에는 △한국해양대학교 선박 보안 테스트베드 환경 및 실습선 공동 활용 △선박 보안 연구개발 데이터 수집·생성 및 공유 △선박 사이버보안 위협 연구 및 침해사고 대응 기술 협력 등의 내용을 담고 있다. 쿤택은 이번 협약이 과학기술정보통신부에서 지원하고 정보통신기획평가원(IITP)이 주관하는 정보보호 핵심원천 기술개발사업의 ‘스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발’ 과제의 수행을 위한 협력의 일환이라고 설명했다. ‘스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발’ 과제는 스마트선박의 사이버 복원력(Cyber Resilience) 모델을 확립하고, 이에 기반한 사이버 복원력 절차 관리 플랫폼을 개발하고 구현하는 것을 목표로 한다. 쿤텍은 이를 통해 선박에 탑재된 기자재에 대한 취약점 탐지 기술과 선박 내·외부 네트워크 모니터링 기술을 확보함으로써 글로벌 스마트선박 보안 시장에서의 기술 선도를 지향하고 있다. 실습선 ‘한바다호’를 핵심 테스트베드로 제공하는 한국해양대학교 안영중 교수(한바다호 선장)는 "고도로 디지털화된 현대 선박은 사이버 공격이 대형 사고로 직결될 수 있다"고 설명하며, "우리 '한바다호'는 실제 상선과 동일한 시스템을 갖추고 있어, 개발 기술의 실전 효과를 검증할 최적의 테스트베드가 될 것"이라고 역할을 강조했다. 윤경국 교수(해사인공지능·보안학부) 역시 “선박 보안은 OT 시스템에 대한 이해가 핵심”이라며, “디지털 트윈 기반의 시뮬레이션과 한바다호 실증 데이터를 연계해 세계 최고 수준의 복원력 기술을 개발할 수 있도록 뒷받침할 것”이라고 밝혔다. 방혁준 쿤택 대표이사는 이번 협력에 대해 “디지털 전환에 따른 해양 산업 분야에서도 보안 위협이 점점 현실화되고 있는 만큼 민·관·학이 긴밀히 협력해 실효성 있는 사이버 대응 기술을 함께 마련해 나가는 것이 중요하다”고 전했다.

  • 시큐리티

  2025.07.31 15:27

• 전장의 미래는 '정보 우위'… 최전선(엣지)에서 AI로 승리한다

  [시큐리티팩트=최석윤 기자] 미래 전쟁은 누가 더 빠르고 정확하게 정보를 얻느냐에 달렸다. 특히 인도-태평양 지역처럼 광대한 전역에서는 더욱 그렇다. 복잡한 물류와 빠르게 변하는 전술적 상황 속에서, 군은 '충격 지점(point of impact)'에서 압도적인 정보 우위를 확보해야 한다. 이를 위해선 강력한 '엣지 컴퓨팅 플랫폼'과 임무에 특화된 인공지능(AI) 모델이 필수적이라는 분석이 나온다고 30일(현지 시각) 페드스쿠프가 보도했다. 엣지(Edge) 컴퓨팅은 데이터를 생성하는 현장, 즉 스마트폰, 센서, 드론, 군대의 최전선 장비 같은 곳이나 그 근처에서 데이터를 바로 처리하는 방식을 말한다. 이는 데이터를 멀리 떨어진 거대한 클라우드 서버로 보내 처리하는 클라우드 컴퓨팅과 달리, '미니 데이터 센터'나 '작은 두뇌'를 현장에 두는 개념이다. '느린 정보'는 이제 안 통한다 인도-태평양 지역을 지휘하는 군 지도자들은 거대한 '물류 퍼즐'에 직면해 있다. 남중국해의 대만 같은 잠재적 분쟁 지역을 포함해, 광범위하게 흩어진 모든 기지, 함선, 부대에 적절한 인력, 장비, 보급품을 확보하는 건 엄청난 과제다. 이를 해결하기 위해선 최전선, 즉 '전술적 엣지'에서 막대한 지능이 필요하다. 의사 결정을 빠르게 하기 위해 인공지능(AI) 활용은 필수가 됐다. 과거에는 데이터를 수집해 하와이나 미국 본토의 지휘 시설로 보내 분석하는 방식이 일반적이었다. 하지만 빠르게 변화하는 전장 환경에서는 이런 방식이 구식이고 믿을 수 없게 됐다. 이제 결정적인 이점은 병력과 물자의 이동에만 있는 게 아니다. 적보다 더 빠르고 안전하며, 작전에 더 적합한 정보를 움직이고 처리하는 능력에 달려 있다. 이런 정보 우위를 달성한다는 것은 특히 통신이 끊기거나, 방해받거나, 간헐적이거나, 제한적인(DDIL: Disconnected, Disrupted, Intermittent, Limited) 환경에서도 현장의 전투원에게 실시간으로 중요한 통찰력을 제공할 수 있음을 의미한다. 이건 단순한 기술 업그레이드가 아니라, 전략적인 필수 요소다. 이러한 변화의 핵심에는 실행 가능한 정보가 적보다 빨리 최전선에 도달해야 한다는 기대감이 커지고 있다. 소비자들이 익숙해진 배송 추적이나 도착 알림 기능처럼, 군도 이런 빠른 정보 처리를 원한다. 치열한 DDIL 환경에서 군사 작전 계획과 물류는 훨씬 더 복잡하다. 그래서 정보 우위를 가진 쪽이 유리하다. 이를 위해선 엣지에서 방대한 데이터를 신속하게 평가, 처리, 배포할 수 있어야 한다. '데이터 엣지'를 전장에서 사수하라 "여러 면에서 데이터는 다음 전쟁의 5.56mm 탄약과 같다." 제너럴 다이내믹스 정보 기술(GDIT)의 국방 사이버 솔루션 담당 부사장 존 살린은 나토군이 사용하는 소총 탄약을 비유하며 말했다. 그는 "정보의 이점을 위해 의사 결정 과정을 강화하는 것이 핵심이 되었다"고 강조했다. 이 이점은 단순히 데이터를 수집하는 것을 넘어선다. 공격자가 반응할 틈도 없이 데이터를 활용 가능한 정보로 바꿔야 한다. 구글 공공 부문(Google Public Sector)의 파트너 고객 엔지니어 맷 애쉬턴은 "핵심 문제는 지연 시간"이라고 설명했다. 그는 "최근까지 센서, 드론, 물류 추적기에서 나오는 방대한 양의 데이터는 주로 원격 클라우드 컴퓨팅 센터에서만 처리할 수 있는 능력과 AI를 필요로 했다"고 밝혔다. 애쉬턴은 "국방부 고객들은 엣지에서의 현재 상황 때문에 진정한 AI를 실행할 수 없어 어려움을 겪고 있다"고 말했다. "그래서 데이터를 분석하고 해결책을 얻기 위해 데이터를 본부로 다시 보내야 한다. 이제 가장 큰 차별점은 엣지에서 AI를 제공할 수 있는 능력이다"라고 덧붙였다. 두 전문가는 이 해답이 강력하고 견고한 엣지 컴퓨팅 플랫폼과, 고용량 네트워크와 완전히 분리된 상황에서도 독립적으로 작동할 수 있도록 특별히 설계된 '국방용 AI 모델'의 조합에 있다고 말한다. 예를 들어 구글은 '집에 전화할 필요 없이' 현장에서 데이터 센터 기능을 제공하도록 설계된 플랫폼인 '구글 분산 클라우드(GDC)'를 통해 이 기능을 제공한다. 애쉬턴은 "GDC는 달이나 배 위에서도 작동하도록 만들어졌다. 업데이트를 받을 필요도 없다"고 강조했다. 이는 전역 네트워크뿐 아니라 인터넷에 연결되지 않은 온프레미스(현장 설치형) 서버에 연결되는 '에어 갭 GDC 박스'도 포함하는 솔루션이다. 이를 통해 잠수함, 원격 기지, 최전선 배치 위치에 있는 지휘관들은 외부 연결을 기다릴 필요 없이 현지에서 AI와 분석을 실행하고, 전역에서 쏟아지는 방대한 센서 데이터를 처리할 수 있다. 임무별 AI 모델과 보안이 핵심 하지만 단순한 컴퓨팅 성능만으로는 부족하다. 상업용 AI 모델은 군사 작전에 대한 미묘한 이해가 부족할 때가 많다. 원시 데이터를 관련성 있고 '실행 가능한' 정보로 변환하는 데는 GDIT가 개발한 '작전 관련 AI 모델'이 매우 중요하다. 살린은 임무별 AI 모델의 역할을 자동차 속도계에 비유했다. 그는 "측정하는 것은 바퀴의 분당 회전수다. 하지만 보고하는 것은 시속 몇 마일로 가고 있는지다"라며, "이런 통찰력은 군사 작전에 대한 실제적인 이해에서만 나올 수 있다"고 설명했다. 살린은 "각 임무의 실제 요구 사항에 맞춰 모델을 개발하려면 작전 목표를 명확히 파악하는 것이 중요하다"고 말했다. 이는 데이터를 관련 통찰력으로 변환하기 위한 여러 '미니 모델'을 의미할 수 있다. 그는 또한 '개방형 데이터 아키텍처 모델'을 기반으로 구축된 애플리케이션이 엣지에서의 적응성에 중요한 이유를 설명했다. 데이터 아키텍처는 데이터를 다루는 모든 것에 대한 '설계도' 또는 '청사진'을 의미한다. "특히 국방 산업에서 개방형 데이터 아키텍처의 진정한 가치는 매우 분산된 플랫폼이라는 점이다. 군은 단일 소스나 모델이 없다. 이것이 바로 개방형 아키텍처가 중요한 이유다"라고 살린은 덧붙였다. 보안은 이 모든 것의 기본이다. 살린은 군이 상업적 혁신의 혜택을 누릴 수 있지만, 여전히 상업 운영자보다 더 높은 수준의 보안을 보장해야 한다고 지적했다. 따라서 군의 AI 개발 파트너는 국방부 공급망에 적용되는 국방부의 '제로 트러스트' 보안 관행 및 요구 사항을 깊이 이해하는 것이 중요하다고 덧붙였다. 제로 트러스트는 네트워크 안팎을 가리지 않고, 모든 사용자, 기기, 애플리케이션, 네트워크 트래픽을 기본적으로 '잠재적 위협'으로 간주하고 철저하게 검증하고 통제하는 보안 전략이다. "GDIT의 가치는 국방 임무를 지원한 오랜 경험에 있다"고 살린은 말했다. "우리는 고객과 협력하여 올바른 데이터를 수집하고, 맞춤형 모델을 구축하며, 장치가 단절되거나 의도적으로 침묵할 수 있는 DDIL 조건에서도 엣지에 지능을 제공한다"고 설명했다. GDC+GDIT 결합, 적 압도 능력으로 진화 가능 '구글 분산 클라우드(GDC)'와 같은 플랫폼을 제너럴 다이내믹스 정보 기술(GDIT)의 임무별 AI 모델과 결합함으로써, 군사 물류팀은 사후 지원에서 사전 예방적 계획, 요구 사항 예측, 자원 재할당, 그리고 적을 압도하는 능력으로 진화할 수 있다. 작전 요구 사항이 더욱 복잡해지고 통신 경쟁이 더욱 치열해지는 지금, 국방 지도자들은 엣지에서 정보 우위를 확보하는 것이 중요할 뿐만 아니라 임무 성공에 필수적이라고 강조한다.

  • 시큐리티

  2025.07.31 13:47

• 웰리시스, 미국 디지털헬스 시장 진출 본격화

  [시큐리티팩트=김상규 기자] 디지털 헬스케어 기업 웰리시스(Wellysis)가 미국 심혈관 모니터링 시장 공략을 강화하며 글로벌 사업 확장에 속도를 높이고 있다. 웰리시스는 웨어러블 심전도(ECG) 모니터링 디바이스인 ‘S-Patch ExL’을 개발해 미국 식품의약국(FDA) 승인을 획득, 제품의 안전성과 임상 신뢰성을 입증했다고 30일 밝혔다. ‘S-Patch ExL은 최대 14일간 고해상도 ECG 데이터를 실시간으로 연속 측정할 수 있다. 11g의 초경량 및 방수 설계를 통해 장시간 착용 시에도 정확한 데이터 수집을 보장하고 사용자 편의성을 제공하는 게 장점이다. 특히 심혈관 질환의 조기 진단과 효율적인 환자 모니터링을 지원하는 인공지능(AI) 기반 실시간 분석 기능은 의료진의 진단 정확도 향상과 함께 의료 시스템의 비용 효율성 개선에도 기여하고 있다는 게 회사측 설명이다. 이 제품은 미국 현지에서 24시간 심전도 검사(Holter), 장기 심전도 검사(Extended Holter), 실시간 심장 원격 모니터링(MCT, Mobile Cardiac Telemetry) 등 주요 심전도 모니터링 솔루션에 대한 보험 수가 적용을 완료했다. 병원 및 서비스 사업자와의 API 연동을 통한 시스템 통합도 마무리된 상태이다. 현재 메디케어(Medicare) 및 메디케이드(Medicaid)를 포함한 공보험과 휴매나(Humana), 애트나(Aetna) 등 사보험의 커버리지를 확보해 안정적인 시장 진입 기반을 마련했다. 또한 웰리시스는 독립진단검사기관(IDTF)과 다수의 공급 계약을 체결해 미국 특유의 위탁검사 서비스 구조에 최적화된 유통 채널을 확보했다. MCT 분야에서는 실시간 모바일 데이터 전송 기술을 적용해 장시간 모니터링이 필요한 환자에 대한 활동 범위를 확대하고 있다. 웰리시스는 최근 임상시험전문기관인 하트코어(HeartcoR)와의 파트너십을 통해 제약사, 의료기기기업, 임상시험수탁기관(CRO) 등으로 사업 영역 확장을 적극 추진하고 있다. 하트코어는 웰리시스의 FDA 승인 제품 S-Patch ExL의 미국 내 임상시험 사업권을 확보해 원격 심장 모니터링 기반의 효율적이고 정밀한 데이터 솔루션을 제공한다. 웰리시스는 2019년 삼성SDS에서 분사(스핀오프)한 디지털 헬스케어 전문 기업이다. 심전도 모니터링 솔루션 S-Patch를 개발해 공급한다. 이 제품은 웨어러블, AI, 모바일 기술을 융합해 심전도 데이터 분석을 지원한다. 현재 미국 FDA, 유럽 CE, 식약처 등 국내외 주요 의료기기 인증을 확보했다. 2026년 기술특례 상장을 목표로 IPO 절차도 본격화하고 있다. 전영협 웰리시스 대표는 “이번 미국 시장 내 사업 성과와 기술력 입증은 글로벌 시장에서의 도약을 위한 중대한 이정표가 될 것”이라고 밝혔다.

  • 시큐리티

  2025.07.30 15:45

• 미국 미네소타 30만 도시, 사이버 공격에 마비.. 주 방위군 투입

  [시큐리티팩트=최석윤 기자] 미네소타주 세인트 폴 시가 대규모 사이버 공격으로 디지털 혼란에 빠졌다. 지난 주말부터 시작된 이번 공격으로 도시의 주요 서비스가 마비되면서 팀 월즈 주지사가 주 방위군 사이버 부대에 지원을 요청하는 행정 명령을 발표했다. 이 명령은 2025년 7월 29일 발효됐다. 미니애폴리스-세인트폴 대도시권의 핵심 세인트 폴 시의 인구는 약 30만 명이다. 미니애폴리스와 함께 '트윈 시티'로 불리며 미니애폴리스-세인트폴 대도시권의 핵심을 이룬다. 세인트 폴 시는 이번 공격으로 일부 내부 시스템과 온라인 서비스 접속에 일시적인 영향을 받고 있다고 밝혔다. 시 웹사이트의 공지에는 "우리 팀은 상황을 해결하고 전체 기능을 복원하기 위해 지역, 주 및 연방 파트너와 긴밀히 협력하고 있다"고 명시되어 있다. 이번 공격은 시의 디지털 인프라를 심각하게 방해했다. 온라인 결제가 동결되고 내부 시스템이 다운되는 등 시민들이 직접적으로 불편을 겪고 있다. 다행히 응급 서비스는 계속 운영 중이지만, 온라인 결제와 일부 대민 서비스는 일시적으로 중단된 상태다. 시 관계자는 온라인 결제 시스템 이용 불가로 인한 연체료는 없을 것이라고 전했다. 도서관과 레크리에이션 센터는 문을 열었지만, 일부 서비스는 영향을 받을 수 있다. 사이버 공격 규모, 세인트 폴 시 대응 능력 넘어섰다 월즈 주지사는 이번 사이버 공격의 규모와 복잡성이 세인트 폴 시의 대응 능력을 넘어섰다고 판단했다. 이에 따라 미네소타 주 방위군의 사이버 보호 자산을 소집하는 행정 명령을 내렸다. 월즈 주지사는 보도자료를 통해 "우리는 가능한 한 빨리 사이버 보안을 복원하기 위해 세인트 폴 시와 협력하기 위해 최선을 다하고 있다"고 강조했다. 그는 이어 "미네소타 주 방위군의 사이버 부대는 시, 주 및 연방 공무원과 협력하여 상황을 해결하고 지속적인 영향을 완화할 것"이라며, 무엇보다 "세인트 폴 시민들의 안전과 보안을 보호하기 위해 최선을 다하고 있다"고 덧붙였다. 주지사의 긴급 행정 명령에 따라 주 방위군 사령관은 필요한 인력, 도구, 자원을 배치하고, 임무 지원에 필요한 물품과 서비스를 조달할 권한을 갖는다. 이번 비상 대응에 드는 비용은 주의 일반 기금에서 충당될 예정이다. 아직까지 이번 사이버 공격의 배후가 누구인지는 공식적으로 밝혀지지 않았다. 수사 당국은 해킹의 출처와 동기를 파악하기 위해 다각도로 조사 중이다. 이 명령은 긴급 상황이 해결되거나 명령이 취소될 때까지 유효하다.

  • 시큐리티

  2025.07.30 08:45

• 개인정보위, AI기반 보이스피싱 예방 서비스 국내 최초 출시

  [시큐리티팩트=김상규 기자] 보이스피싱 통화데이터로 피싱 시나리오를 1차 탐지하고, 의심 징후가 감지되면 ‘화자음성인식’ 기술을 통해 목소리를 대조하고 딥보이스 여부를 판별하는 등 2중, 3중 탐지 구조를 갖춘 서비스가 국내 최초로 상용화된다고 개인정보보호위원회가 29일 밝혔다. 경찰청 보이스피싱 현황 통계에 따르면 지난해 보이스피싱 발생건수는 2만839건으로 전년(1만8902건) 대비 약 10% 증가했다. 피해액 규모 또한 8545억으로 전년(4472억)보다 약 2배나 증가했다. 이러한 상황에서 개인정보위는 인공지능(AI)·데이터를 활용한 보이스피싱 범죄의 선제적 탐지 및 차단을 위한 다양한 정책적 노력을 기울여왔다. 지난해 6월 개인정보위는 5개 관계부처·기관(과학기술정보통신부, 금융위원회, 국립과학수사연구원, 금융감독원, 한국인터넷진흥원)과 함께 보이스피싱 방지를 위한 AI 기술 개발 목적의 업무협약(MOU) 체결을 주도했다. 이 협약을 통해 국립과학수사연구원이 보유한 통화데이터를 개인정보 보호법상 가명처리 특례에 따라 텍스트로 변환하고 비식별화하여 통신 3사의 ‘통화문맥분석’ AI 모델 개발에 안전하게 활용할 수 있도록 했다. 이어 같은 해 10월 과기정통신부의 ICT 규제 샌드박스 제도를 통해 국과수가 보유한 보이스피싱 통화데이터(약 2만5000여 건)에서 보이스피싱 의심범의 음성원본을 복원 불가능한 방법으로 추출하고, 이를 KT가 온디바이스 방식으로 단말기에 탑재해 ‘화자음성인식’ 기술로 통화상대방 음성과 대조하는 방식의 탐지 서비스가 실증특례로 지정되었다. 개인정보위는 이후 10개월간 KT·국과수와 함께 실제 서비스 구현과정을 살펴보고, 해당 서비스 구조, 데이터 처리 방식·흐름, 정보주체 권리보장 및 안전조치 이행 방안 등을 검토해 최종 이달 22일에 이행점검을 완료하여 정식 출시를 지원하였다. KT에 따르면, 2025년 1월에 선출시한 ‘문맥분석’ 기반의 보이스피싱 탐지 서비스에서 1460만 건의 트래픽을 자체 분석한 결과 91.6% 탐지 정확도와 약 710억 원의 보이스피싱 예방 효과가 있었다. 화자인식 기술을 통한 목소리 대조 기능까지 탑재하면 보이스피싱 탐지 정확도가 대폭 상승할 것이란 결과가 나왔다. 개인정보위는 최근 사전적정성 검토제를 통해 수사기관이 제공한 보이스피싱 통화데이터를 바탕으로 통신사가 보이스피싱 의심 수발신 패턴을 추출하고 AI로 학습시킨 후 보이스피싱 의심번호 예측 결과를 금융기관과 공유하여 의심 거래를 사전 차단하는 서비스에 대해 심의·의결했다. 개인정보위는 수사기관 보유 통화데이터를 기반으로 한 통신사의 탐지 서비스뿐만 아니라 금융기관의 이상거래 탐지·차단 서비스(FDS)로까지 보이스피싱 예방 서비스가 확장될 경우 수사기관-통신사-금융기관 간 긴밀한 협업체계 구축을 통한 보이스피싱 범죄의 획기적인 경감을 기대한다. 고학수 개인정보위 위원장은 “보이스피싱과 같은 민생범죄를 근절하기 위해서는 수사, 통신, 금융 등 관계부처 간 긴밀한 협업이 필수적”이라며 “이러한 민생범죄 예방에 있어서 데이터가 효과적으로 활용될 수 있는 환경을 마련하는데 앞으로도 최선을 다하겠다”고 밝혔다.

  • 시큐리티

  2025.07.29 16:36

• 라온시큐어, ‘PQC 기반 키패드 암호화’ 특허 취득

  [시큐리티팩트=김상규 기자] 라온시큐어가 ‘양자내성암호(PQC) 기반 키패드 암호화 방법 및 시스템’ 특허를 등록했다. 이번 특허는 미국 국립표준기술연구소(NIST)가 표준으로 채택한 모듈 격자 기반 키 캡슐화 구조(ML-KEM)의 PQC 키 교환 방식과 키패드 랜덤화 기술을 결합했다. 키패드 생성 및 사용자 입력 정보 처리 과정에서 PQC 방식과 결합해 화면 캡처, 메모리 해킹, 키 입력 추적 등 기존 공격 기법에 대한 방어력이 크게 향상됐다는 게 회사측 설명. 라온시큐어는 28일 “이번 특허기술은 양자컴퓨터 환경에서도 안전한 데이터 암호화가 가능하다”고 밝혔다. 현재 금융 거래나 모바일 인증 등 개인의 비밀번호나 정보 유출을 방지하기 위한 수단으로 가상 키패드 기술이 널리 사용되고 있다. 라온시큐어는 이번 특허를 통해 스마트폰, 태블릿, 웨어러블 기기, 차량 탑재 인포테인먼트 시스템 등 다양한 기기를 활용한 사용자 정보 입력이 필요한 산업에서 보안 수준을 한층 높일 수 있을 것으로 기대한다. 또한 자사 보안 솔루션 및 인증 서비스 전반에 PQC 기술을 순차적으로 적용해 공공·금융·기업 영역에서 기술 확산을 가속화할 계획이다. 한편 라온시큐어는 정부가 추진하는 의료 분야 PQC 주관사로 선정돼 국내 최초로 개방형 의료 데이터 플랫폼에 PQC를 적용하는 프로젝트를 진행하고 있다.

  • 시큐리티

  2025.07.28 14:42

• MS 셰어포인트 서버, 중국 해커에 뚫렸다.. 기업 데이터 유출 비상

  [시큐리티팩트=최석윤 기자] 마이크로소프트(MS)의 문서 소프트웨어인 셰어포인트(SharePoint) 서버가 중국 관련 해커 그룹들에 의해 해킹당하는 심각한 사건이 발생했다고 23일(현지 시각) BBC가 보도했다. 이번 공격은 클라우드 기반 서비스가 아닌 기업 자체 서버에 설치된 온프레미스 셰어포인트 서버의 취약점을 노린 것으로 확인됐다. MS는 이번 공격에 중국 정부의 지원을 받는 것으로 알려진 '리넨 타이푼(Linen Typhoon)'과 '바이올렛 타이푼(Violet Typhoon)', 그리고 중국에 기반을 둔 '스톰-2603(Storm-2603)'이라는 그룹들이 연루되었다고 밝혔다. 특히 이들은 셰어포인트 서버에 요청을 보내 핵심 자료를 훔치는 수법을 사용한 것으로 파악됐다. 중국 정부 지원 의심되는 리넨 타이푼과 바이올렛 타이푼 이번 공격의 주요 배후로 지목된 '리넨 타이푼'과 '바이올렛 타이푼'은 중국 정부의 지원을 받는 것으로 의심되는 해킹 단체들이다. MS에 따르면, 리넨 타이푼은 무려 13년 동안 활동해 온 베테랑 해킹 그룹이다. 이들은 주로 정부, 국방, 전략 계획 및 인권 관련 조직을 대상으로 지적 재산 탈취에 주력해 왔다. 이들의 오랜 활동 기간과 표적의 중요성을 고려할 때, 국가 차원의 지원을 받는 고도로 조직적인 해킹 그룹으로 평가된다. 바이올렛 타이푼은 스파이 활동에 전념하는 것으로 알려져 있다. 주요 표적은 미국, 유럽, 동아시아의 전직 정부 및 군 직원, 비정부 기구(NGO), 싱크탱크, 고등 교육 기관, 미디어, 금융 부문 및 의료 부문에 걸쳐 광범위하다. 이는 단순한 금전적 이득을 넘어 국가 안보 및 외교적 영향력 확대를 목표로 하는 중국 정부의 전략적 의도가 반영된 것으로 해석될 수 있다. 스톰-2603, 새롭게 주목받는 중국 기반 위협 행위자 이번 공격에 연루된 '스톰-2603'은 마이크로소프트가 '중간 수준의 신뢰도'로 중국에 기반을 둔 위협 행위자로 평가하는 그룹이다. 이들은 아직 다른 중국 기반 해킹 그룹과의 명확한 연관성은 밝혀지지 않았지만, 이번 셰어포인트 공격에서 서버의 암호화 키인 '머신키(MachineKey)' 탈취를 시도한 것으로 파악됐다. 과거에는 '워록(Warlock)'과 '록빗(Lockbit)' 랜섬웨어 배포에 연루된 전력도 있어, 그들의 목표가 단순한 정보 탈취를 넘어설 가능성도 제기되고 있다. 셰어포인트 서버 해킹, 어떤 피해를 초래할까? MS 셰어포인트는 기업에서 문서 관리, 협업, 정보 공유 등을 위해 광범위하게 사용되는 플랫폼이다. 따라서 셰어포인트 서버가 해킹당하면 다음과 같은 심각한 피해가 발생할 수 있다. 무엇보다 민감 정보 유출 피해다. 기업의 기밀 문서, 고객 정보, 지적 재산 등 중요한 데이터가 유출될 수 있다. 이는 기업의 경쟁력 하락은 물론, 법적 문제와 막대한 재정적 손실로 이어질 수 있다. 시스템 제어권 탈취당할 수 있다. 해커들은 셰어포인트 서버를 통해 내부 네트워크에 접근하여 다른 시스템을 감염시키거나 제어가 가능하다. 이는 전체 기업 시스템의 마비로 이어질 수도 있다. 이번 공격에서 해커들은 암호화 키를 탈취하여 패치 적용 후에도 시스템에 대한 지속적인 접근 권한을 유지하려 시도했다. 이는 장기적인 보안 위협을 의미한다. 해킹으로 인해 셰어포인트 서비스가 중단되거나 성능이 저하되면 기업의 업무 효율성이 크게 떨어지고 고객에게도 피해를 줄 수 있다. 해킹 대처, 어떻게 해야 할까? MS는 이번 공격에 대응하여 보안 업데이트를 긴급히 출시했으며, 모든 온프레미스 셰어포인트 서버 고객들에게 즉시 이 업데이트를 설치할 것을 강력히 권고하고 있다. 해커들이 패치되지 않은 시스템을 계속해서 노릴 것이라는 분석이 지배적이기 때문이다. 구체적인 대처 방안으로 즉시 보안 업데이트 적용이 가장 중요한 조치다. MS에서 제공하는 최신 보안 업데이트(패치)를 모든 온프레미스 셰어포인트 서버에 지체 없이 적용해야 한다. 특히 셰어포인트 서버 2019 및 서브스크립션 에디션(Subscription Edition)용 패치는 이미 나와있고, 셰어포인트 서버 2016용은 개발 중이므로 마이크로소프트의 공식 공지를 지속적으로 확인해야 한다. 당장 패치 적용이 어렵다면, 해당 셰어포인트 서버를 인터넷에서 일시적으로 단절시키거나 다른 네트워크와 격리하여 추가적인 피해를 막아야 한다. 안티멀웨어 스캔 인터페이스(AMSI) 통합을 활성화하고 마이크로소프트 디펜더 Antivirus 또는 이와 동등한 엔드포인트 보호 솔루션을 모든 셰어포인트 서버에 배포해야 한다. 'spinstall0.aspx'와 같은 의심스러운 파일 생성이나 비정상적인 네트워크 활동이 있는지 지속적으로 모니터링해야 한다. 만약 시스템이 손상되었을 가능성이 있다면, 노출되었을 수 있는 모든 자격 증명(사용자 이름, 암호)과 시스템 비밀을 즉시 재설정해야 한다. 특히 머신키와 같은 암호화 키를 교체하는 것이 중요하다. 이는 패치 적용 후에도 지속적인 접근을 막기 위함이다. 자체적으로 해결하기 어렵다면, 전문 사이버 보안 회사나 사고 대응팀에 연락하여 도움을 받는 것이 현명하다. 마이크로소프트는 이번 공격에 대한 조사를 계속 진행하며 추가 정보를 자사 웹사이트 블로그에 업데이트할 예정이라고 밝혔다.

  • 시큐리티

  2025.07.23 17:30

• MS, 미 국방부 기술 지원 업무에 중국인 엔지니어 전면 배제

  [시큐리티팩트=최석윤 기자] 마이크로소프트(MS)가 미군에 대한 기술 지원에서 중국 기반 엔지니어를 더 이상 활용하지 않을 것을 전격 발표했다고 22일(현지시각) VOI가 보도했다. 이번 결정은 프로퍼블리카(ProPublica)의 심층 보도가 미 국방부 내에서 큰 파장을 일으키며, 국방부 장관 피트 헤그세스(Pete Hegseth)가 국방부 전체 클라우드 계약에 대한 전면 감사 명령을 내리는 촉매제가 됐다. 프로퍼블리카 보고서에 따르면, MS가 미군 클라우드 컴퓨팅 시스템을 중국인 엔지니어를 통해 관리하고 있다고 폭로했다. 이들의 업무는 보안 허가를 받은 미국인 '디지털 비서'들의 감독을 받지만, 상당수의 디지털 비서들은 잠재적인 사이버 위협을 탐지할 적절한 기술 전문성이 부족한 것으로 드러났다. MS가 중국과 러시아 해커 그룹에 의해 해킹당한 이력이 있다는 점을 고려할 때, 이러한 관행은 즉각적인 우려를 낳았다. MS는 승인 과정에서 이러한 관행을 정부에 공개했다고 주장했지만, 이번 주 불거진 논란을 잠재우기에는 역부족이었다. 이에 MS 대변인 프랭크 쇼(Frank Shaw)는 X(구 트위터)를 통해 회사가 미국 정부 고객에 대한 기술 지원 정책을 즉시 변경했다고 밝혔다. 쇼는 "이번 주 제기된 우려에 대응하기 위해, 우리는 국방부가 사용하는 서비스에 대해 더 이상 중국 기반 엔지니어링 팀이 기술 지원을 제공하지 않도록 할 것"이라고 강조했다. 미 상원 군사위 의원, 강경 대응 요구 이번 사태에 대한 가장 강력한 반응 중 하나는 아칸소 출신의 공화당 상원의원이자 정보위원회 위원장, 상원 군사위원회 위원인 톰 코튼(Tom Cotton) 상원의원에게서 나왔다. 그는 즉시 헤그세스 국방장관에게 공식 서한을 보내 중국인 인력을 고용하는 계약업체에 대한 완전한 해명을 요구했다. 코튼 의원은 "미국 정부는 중국의 사이버 역량이 가장 공격적이고 위험한 위협 중 하나라는 것을 알고 있다"고 지적하며, "하청업체와 같은 제3자를 포함하여 모든 잠재적인 침투로부터 공급망을 보호해야 한다"고 강조했다. 또한 그는 중국인 노동자를 이용하는 계약업체 목록과 미국 '디지털 비서'들이 의심스러운 활동을 탐지하기 위해 어떻게 훈련을 받는지에 대한 설명을 요청했다. 국방부 장관, "중국은 퇴출" 단호 조치 이 문제의 확산에 대응하여 피트 헤그세스 국방장관은 X를 통해 영상 성명을 발표하며 단호한 입장을 표명했다. 헤그세스는 "이제부터 중국은 더 이상 국방부의 클라우드 서비스에 관여하지 않을 것"이라고 못 박으며, "우리는 군사 인프라와 디지털 네트워크에 대한 모든 위협을 계속 모니터링하고 막을 것"이라고 밝혔다. 그는 또한 중국이 다른 클라우드 계약에 관여하지 않았는지 확인하기 위해 2주간 철저한 감사를 시작했다. MS의 이번 조치는 미국 국가 안보와 외국인 노동자, 특히 중국인 노동자의 개입 사이의 오랜 긴장 목록에 새로운 사례로 추가됐다. 이 문제는 단순히 기술적인 측면을 넘어 지정학적 요인과 신뢰에 관한 문제로 확대되고 있다. 미군 프로젝트에 대한 중국의 참여가 공식적으로 종료되었다는 점은 분명하다.

  • 시큐리티

  2025.07.23 11:06

• 중국 국가 지원 해커 '솔트 타이푼', 미국 주 방위군 네트워크 장기 침투

  [시큐리티팩트=최석윤 기자] 중국 국가 지원 해커 그룹인 '솔트 타이푼(Salt Typhoon)'이 2024년 3월부터 12월까지 약 10개월 동안 미국 주 방위군 네트워크에 침투해 지속적인 접근 권한을 유지한 것으로 드러났다. 16일(현지 시각) NBC 뉴스가 입수한 국토안보부(DHS) 메모에 따르면, 이들의 정교한 사이버 스파이 활동은 미군 인프라에 대한 중국의 사이버 작전이 크게 확대되고 있음을 의미한다. 이는 민감한 국방 정보 및 운영 보안 프로토콜의 손상 가능성에 대한 심각한 우려를 낳고 있다. 솔트 타이푼, 미국 주요 인프라 노린 지능형 지속 위협(APT) 솔트 타이푼은 중국 국가안전부(MSS)와 연계된 것으로 알려진 지능형 지속 위협(APT) 그룹이다. 통신 인프라와 정부 네트워크를 체계적으로 표적으로 삼는 특징을 보인다. 이들은 장기간 탐지되지 않은 채 시스템에 머무르며 정보를 탈취하는 데 탁월한 능력을 지녔다. 이는 이들이 악성 활동과 합법적인 시스템 프로세스를 혼합하는 고급 루트킷 기술 및 오프라인 기술을 사용하는 데서 기인하는 것으로 분석된다. 이러한 수법은 기존 보안 모니터링 시스템으로 탐지하기 매우 어렵게 만든다. 6월 DHS 메모에 기록된 미 국방부 조사 결과는 솔트 타이푼의 악명 높은 장기 지속성 유지 능력을 여실히 보여준다. 이들은 주 방위군 네트워크에서 지리적 위치 지도, 내부 네트워크 토폴로지 다이어그램, 그리고 군인들의 개인 정보까지 탈취했다. 이러한 정보는 다른 주 방위군 및 주 차원의 사이버 보안 파트너에 대한 향후 공격을 용이하게 할 수 있는 포괄적인 인텔리전스 프로필을 구축하는 데 활용될 수 있다. 연방 국방부-주 정부 ‘이중적 특성’ 악용해 공격 특히 이번 공격은 연방 국방부의 권한과 주 정부 통제 구조 하에서 운영되는 주 방위군의 이중적 특성을 악용했다는 분석이다. 주 방위군은 지방 정부 및 법 집행 기관과 긴밀한 통합을 유지하기 때문에 공격 표면이 확장될 수밖에 없다. DHS 보고서는 특히 14개 주의 주 방위군이 정보 공유를 위해 법 집행 ‘융합 센터’와 협력하고 있다는 점을 강조하며, 이로 인해 침해의 영향이 여러 관할권에 걸쳐 확산될 수 있다고 경고했다. 솔트 타이푼은 과거에도 미국의 주요 인터넷 및 전화 회사를 해킹한 전력이 있다. NBC 뉴스 분석가들은 이 그룹이 AT&T와 버라이즌을 포함한 최소 8개 주요 통신사를 해킹했으며, 이러한 접근 지점을 이용해 해리스와 트럼프 대통령 선거 캠프, 그리고 척 슈머 상원 원내대표 사무실의 통신을 모니터링했다고 지적했다. 또한, 2022년부터 진행된 것으로 알려진 통신사 해킹 캠페인은 미국 내 통신 네트워크에 대한 지속적인 접근 권한을 확보하는 것이 목표였으며, 라우터나 스위치와 같은 핵심 장비의 취약점을 악용하여 콜 기록 데이터 및 일부 고위 인사들의 통화 내용까지 확보한 것으로 알려졌다. 솔트 타이푼 공격 기법, 미 국가 안보 위협 솔트 타이푼의 지속적인 활동과 진화하는 공격 기법은 미국 국가 안보에 대한 심각한 위협으로 인식되고 있다. 이들은 VPN, 방화벽, Exchange 서버 등 대중에 노출된 엔드포인트의 취약점을 악용하여 초기 침투를 시도하며, 스피어 피싱 이메일을 통해 악성코드를 유포하기도 한다. 네트워크 침투 후에는 '데모덱스(Demodex)' 루트킷과 '고스트스파이더(GhostSpider)' 백도어와 같은 맞춤형 악성코드를 사용하여 장기적인 지속성을 확보하고 정보 탈취를 수행한다.

  • 시큐리티

  2025.07.17 14:57

• 샌즈랩, ‘생성형 AI 보안 기술 3건’ 미 특허청 등록

  [시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI(인공지능) 보안 기술 3건을 미국 특허청(UPSTO)에 등록했다고 17일 밝혔다. 특허 등록과 관련해 샌즈랩은 최근 보안 업계에서 주목받고 있는 대규모 언어모델(LLM)과 같은 생성형 AI 기술과 사이버 위협 인텔리전스(CTI) 분석을 결합한 특허가 포함돼 있는 게 특징이라고 강조했다. 이번에 등록한 특허는 △악성코드 분석 자동화 △실시간 자연어 분석 △자연어 보안 리포트 자동 생성이다. 특히 자연어 리포트 자동 생성 기술은 LLM으로 위협 정보를 자연어로 해석, 보고서 형태로 출력할 수 있다. 사람이 분석하고 작성하던 보안 리포트 작업을 AI가 자동으로 처리해 효율성과 정확성을 높일 수 있다. 이는 업계에서 보안 운영 자동화의 핵심 기술로 자리잡는 추세다. 샌즈랩은 사이버 위협 탐지부터 분석, 대응, 보고까지 보안 운영 전 주기의 완전 자동화를 실현할 수 있는 원천 기술을 확보하기 위해 해외 특허를 등록하고 있다고 설명했다. 또한 리포트 생성 관련 기술 특허가 특정한 프로세스 흐름과 기능을 포함하기 때문에 경쟁 기업이 유사한 기술을 도입하거나 제품화를 할 경우 침해 소송 또는 사용 제한 경고가 즉각 가능해지기 때문에 경쟁사의 추가 진입을 어렵게 만드는 효과가 있다고 회사는 밝혔다. 김기홍 샌즈랩 대표는 “글로벌 특허 장벽 구축을 통해 국내 보안 기술 독립성과 방어력 확보에 주력함과 동시에 북미·일본 등의 글로벌 해외 진출 전략과도 연계해 확장을 본격화하겠다”고 말했다.

  • 시큐리티

  2025.07.17 11:31

• 디올, 티파니 이어 루이비통 해킹.. 한국 고객들 피해?

  [시큐리티팩트=최석윤 기자] 명품 패션 대기업 루이비통이 해킹을 당했다고 14일(현지시각) Securityaffairs가 보도했다. 이번 해킹은 영국 고객에 이어 한국, 튀르키예 등 여러 국가의 고객에게 영향을 미치는 중대한 데이터 유출 사고다. 이는 최근 몇 달 동안 모회사인 LVMH를 강타한 세 번째 사이버 보안 사고로 기록된다. 지난 5월에는 LVMH 그룹 산하 브랜드인 디올과 티파니 역시 개인 정보 유출 사고를 겪었으며, 현재 개인정보보호위원회의 조사가 진행 중이다. 고급 소매 브랜드와 고객 DB 대상 정교한 사이버 공격 지난 7월 2일에 발생한 루이비통 공격은 고급 소매 브랜드와 귀중한 고객 데이터베이스를 대상으로 하는 정교한 사이버 공격이 증가하는 추세를 여실히 보여준다. 손상된 데이터에는 고객 이름, 연락처 세부 정보 및 전체 구매 내역이 포함되어 소셜 엔지니어링 공격 및 신원 도용 계획에 악용될 수 있는 위험이 있다. 회사는 금융 데이터에 대한 암호화 프로토콜을 구현했지만, 이번 침해는 주변 보안 및 네트워크 세분화의 취약점을 드러냈다. 이 공격 기법은 표준 침입 탐지 시스템(IDS)과 웹 애플리케이션 방화벽(WAF)을 우회하여 회사의 CRM(고객 관계 관리) 시스템의 제로 데이 취약점을 악용했을 가능성이 높다. 사이버 보안 분석가들은 이번 침해가 지능형 지속 위협(APT) 기술을 활용하여 공격자가 탐지되기 전에 장기간 네트워크 내에서 측면 이동을 유지했을 수 있다고 분석한다. 루이비통은 현재까지 고객 데이터가 오용되었다는 증거는 없으나 피싱 시도, 사기 시도 또는 정보에 대한 무단 사용이 발생할 수 있다고 영향을 받은 고객들에게 이메일을 보냈다. 이번 침해 사고는 명품 소매업체를 대상으로 하는 광범위한 패턴의 일부로, 막스 앤 스펜서, 코옵, 해롯 등도 유사한 공격을 경험하고 있다. 위협 환경은 RaaS(Ransomware-as-a-Service) 운영 및 고부가가치 고객 데이터를 대상으로 하는 공급망 공격을 포함하도록 진화했으며, 최근 영국 웨스트 미들랜즈에서 17세 소년을 포함한 4명이 봇넷과 자격 증명 수집 기술을 활용하는 조직화된 사이버 범죄 집단과 연루되어 체포된 사건은 이러한 위협의 심각성을 강조한다. 연이은 LVMH 그룹 명품 브랜드의 데이터 유출 사태 루이비통에 앞서 까르띠에 역시 고객 개인 정보와 관련된 데이터 유출 사고의 피해자가 되었다. 6월 3일, 까르띠에는 고객들에게 이메일을 통해 "승인되지 않은 제3자가 일시적으로 까르띠에 시스템에 무단으로 접근하여 일부 고객 정보를 획득했다"고 알렸다. 유출된 정보에는 이름, 이메일 주소, 거주 국가가 포함될 수 있다고 밝혔으나, 비밀번호, 신용 카드 세부 정보 및 기타 민감한 금융 정보는 영향을 받지 않았다고 강조했다. LVMH 그룹의 다른 브랜드들도 이미 사이버 공격을 경험했다. 디올은 5월 13일 웹사이트를 통해 데이터 유출 사실을 알렸는데, 유출된 정보에는 이름, 휴대폰 번호, 이메일 주소, 실제 주소, 소셜 타이틀, 구매한 품목 및 선호 제품이 포함된 것으로 보고되었다. 문제는 디올이 1월에 발생한 침해 사실을 사건 발생 4개월 후인 5월 7일에야 인지했고, 5월 10일에 개인정보보호위원회에 위반 사실을 신고했다는 점이다. 이는 해킹 발생 후 약 100일 동안 해킹 사실을 몰랐다는 의미가 된다. 티파니 또한 5월 26일 개인 정보, 고객 구매 내역, 수리 요청, 문의 내역 조회를 위한 고유 식별 번호 등이 유출되었다고 밝혔다. 티파니 역시 4월에 발생한 침해 사실을 5월 9일에야 알게 되었고, 5월 22일에 개인정보보호위원회에 보고했다. 지난 몇 년간 국내 매출이 크게 증가하며 호실적을 기록하고 있는 이들 명품 브랜드가 개인 정보 유출 상황조차 제대로 파악하지 못했다는 사실이 드러나면서 논란이 증폭되고 있다. 단순 정보 유출 넘어 기업 신뢰도와 브랜드에 치명적 루이비통의 사고 대응 팀은 네트워크 격리 프로토콜을 구현하고 디지털 포렌식 전문가를 고용하여 포괄적인 위협 평가를 수행했다. 회사는 발견 후 72시간 이내에 위반 통지를 의무화하는 'GDPR Article 33' 요구 사항에 따라 정보 위원회(ICO)에 통보했다. 현재 잠재적인 공격 표면을 식별하기 위해 모든 LVMH 자회사에서 침투 테스트 및 취약성 평가가 진행되고 있으며, 추가 EDR(엔드포인트 탐지 및 대응) 솔루션 배포와 MFA(다단계 인증) 프로토콜 강화도 이루어졌다. 보안 팀은 비정상적인 액세스 패턴을 감지하고 향후 권한 상승 시도를 방지하기 위해 동작 분석 및 머신 러닝 알고리즘을 구현하고 있다. 업계 전문가들은 제로 트러스트 아키텍처, 정기적인 보안 감사, 포괄적인 직원 교육 프로그램을 구현하여 진화하는 위협에 대처할 것을 권장한다. 럭셔리 리테일 부문은 점점 더 정교해지는 사이버 공격자로부터 고객 정보를 보호하기 위해 데이터 거버넌스 및 개인 정보 보호 설계 원칙에 우선순위를 두어야 할 시점이다. 연이은 명품 브랜드의 데이터 유출 사고는 단순한 정보 유출을 넘어 기업의 신뢰도와 브랜드 이미지에 치명적인 영향을 미칠 수 있음을 보여준다.

  • 시큐리티

  2025.07.15 15:48

• 안랩, ‘휴가 전·중·후 사이버 보안’ 체크리스트 발표

  [시큐리티팩트=김상규 기자] 안랩이 여름 휴가철 보안 사각지대를 최소화하기 위해 조직 구성원이 휴가 전·중·후에 실천할 수 있는 ‘사이버 보안 체크리스트’를 15일 발표했다. 체크리스트는 여름 휴가철을 대비해 조직 보안담당자와 일반 임직원이 각각 휴가기간 동안 단계별로 실천해야 하는 보안 수칙을 담았다. 먼저, 휴가 전 보안 담당자는 조직의 보안 체계를 사전 점검해 잠재적 위협에 대비해야 한다고 안랩은 권고했다. 구체적으로 보안 담당자는 주요 인프라(서버·네트워크·운영체제·소프트웨어 등)에 최신 보안 패치를 적용해 보안 취약점을 악용한 공격을 차단하는 게 중요하다. 만일의 보안 사고 발생 시 신속한 대응이 가능하도록 비상시 담당자 연락망 및 대응 매뉴얼을 준비해야 한다. 사고로 인한 데이터 손실과 업무 차질에 대비해 중요 데이터 백업 상태 확인 및 복구 테스트 진행도 필요하다. 일반 임직원들은 기본적인 보안 수칙을 준수하는 것만으로도 보안 사고 예방에 기여할 수 있다. 휴가를 떠나기 전 업무용 PC·노트북 전원을 종료하고 민감 서류·메모지 서랍 내 보관하여 정보 무단 접근 및 유출을 방지해야 한다. 예기치 않은 보안 사고로 인한 데이터 손실에 대비하기 위해 중요 파일은 사내 정식 백업 시스템에 저장하자. 둘째, 휴가 중인 경우 보안 담당자는 다양한 위협에 즉각 대응할 수 있는 보안 관제 체계를 유지해야 한다. 주요 징후(이상 접속·비정상 트래픽·보안 정책 우회 시도 등)에 대한 실시간 모니터링을 강화하고 보안 솔루션(백신·방화벽·EDR 등)의 정상 작동 여부를 상시 확인한다. 이와 더불어 원격·해외 IP 접속 설정을 점검하고 불필요한 접근은 즉각 차단해야 한다. 임직원들은 외부 환경에서 발생할 수 있는 다양한 위협으로부터 스스로를 보호하기 위해 경계심을 가져야 한다. 여러 사람이 함께 접속하는 공공 와이파이에서는 해커들이 로그인 정보를 포함한 중요 데이터를 쉽게 가로챌 수 있는 만큼 공공 와이파이 사용 시 사내 시스템 접근을 자제한다. 여행지에서의 기기 분실로 인한 정보 유출을 방지하려면 업무용·개인용 기기 분리 사용 및 잠금 설정 적용이 권장된다. 연차·휴가비 등 휴가 중인 임직원의 관심을 끄는 키워드를 사용한 피싱 공격이 발생할 수 있으므로 낯선 메일 내 첨부파일·URL 열람을 금지해야 한다. 셋째, 휴가 후에 보안 담당자는 해당 기간 동안 발생한 이상 행위를 다시 한번 분석해야 한다.이상 보안 로그 및 계정 접속 이력을 분석하고 필요시 후속조치 시행이 필수적이다. 임직원들은 사내 복귀와 함께 간단한 보안 점검을 실시해야 한다. 당장 문제가 없더라도 휴가 중 사용한 업무용 기기는 백신(V3 등) 검사를 실시하고 외부 환경에서 사용한 계정의 비밀번호 변경으로 보안 상태를 강화하는 것이 바람직하다. 박태환 안랩 사이버시큐리티센터(ACSC) 본부장은 “여름 휴가철은 인력 공백과 원격 접속 증가 등으로 보안 사각지대가 발생하기 쉬운 시기로, 기업이 긴장을 늦추는 틈을 노린 공격에 선제적으로 대비하는 것이 무엇보다 중요하다”며, “보안담당자뿐 아니라 일반 직원 모두가 각자의 위치에서 보안 수칙을 실천하는 것이 안전한 여름 휴가를 만드는 첫걸음”이라고 강조했다.

  • 시큐리티

  2025.07.15 10:35