[IT동아남시현기자]“중소기업중앙회는1962년설립됐으며,전국에15개지역본부와세곳의공제사업센터가운영중이다.조직이산개해있어디지털전환이쉽지않은편이고,이를해결하고자2023년에나와한수호과장을주축으로한디지털전략태스크포스(TF)팀이신설됐다.해당TF를거쳐디지털전환과관련된내부정책,기획등이구상됐으며이과정에서협업툴Dooray!(이하두레이)도입이결정됐다.올해는디지털혁신본부가전면개편하며TF팀자체가본부주력업무로변경됐다”좌측부터한수호과장,이주형과장,김민수과장,김기범차장/출처=IT동아중소기업중앙회디지털혁신본부는디지털전환전략을수립하는디지털전략실,수립전략을바탕으로정보시스템을구축및도입하는정보화추진실,현재도입된인프라및서버를운영하는정보화운영실로나뉜다.앞서디지털전략태스크포스를구성했던김기범차장은한수호과장과함께디지털전략실소속이다.인터뷰에참여한이주형과장은정보화추진실에서정보화기획부터문서관리,전자결재등을담당하며,김민수과장은인프라및서비스운영을담당하는정보화운영실소속이다.우리나라830만중소기업을위해밤낮없이일하는중소기업중앙회의디지털혁신본부를찾아기업문화혁신과협업툴도입을통한디지털전환의시작을들어봤다.중소기업과소상공인지원에사업초점···디지털전환에속도전중소기업중앙회는15개지역본부및세곳의공제사업센터운영을포함해소상공인을위한공적공제제도인노란우산,공제대출및보험상품등의금융사업을운영하며중소기업의어려움해결이나외국인력지원등다양한사업을진행중이다.올해들어서는디지털전환의목소리를듣기위한‘디지털전환위원회’를개최해현장과학계등각계각층의디지털전환수요를수렴하고있다.서울시영등포구여의도에위치한중소기업중앙회본관/출처=중소기업중앙회현재중소기업중앙회의디지털전환현황은어떨까.김기범차장은“대표적으로소개할사업이노란우산의인공지능(AI)컨택센터다.노란우산고객이180만명에달하다보니늘콜센터가포화상태여서클라우드기반의AI로이를대체중”이라고말했다.한수호과장은“준공공기관특성상조사나통계업무도있는데이런내부시스템도신규구축하고,로봇프로세스자동화(RPA)로자동화하고있다.이미업무에서기사스크랩및메일링,정책지표수집후보고서작성등은자동으로처리된다”라고소개했다.2023년말두레이도입도디지털전환대응이자업무문화개선을위한노력이었다.김기범차장은“내부적으로순환보직이잦음에도업무가체계적으로자산화되지않았다.또문서의디지털화도필요한상황이었다.위키를통해공동으로표준문서를만들고,업무일정을캘린더로관리하는식으로여러도구를하나로합칠수있는방안을검토하다가두레이를선택했다”라고말했다.김민수과장은인프라및기술지원을,이주형과장은변화관리측면에서지원했다/출처=IT동아그이전에는팀마다업무프로그램이달랐다.이주형과장은“두레이도입이전에는중소기업의그룹웨어와웹드라이브,사내메신저를활용했다.각부서마다다른협업툴을활용해문서를관리하고,구글독스나카톡까지잡다하게사용했다.협업하려는의지만있을뿐혼란스러운상황이었다”라고설명했다.그럼에도초기도입단계인개념증명(PoC)은길고꼼꼼하게이뤄졌다.김기범차장과한수호과장이2023년말협업툴도입을결정한뒤디지털혁신본부전반에서약1년반에걸쳐협업툴을사용했다.한수호과장은“TF발령이후초기에두사람이서하다보니이용기간이길었다.추후부서가조정되며디지털혁신본부전반에서쓰는것으로확산이시작됐다.다른협업툴도고려했지만그룹웨어와조합해서쓸목적으로두레이가낙점됐다”라고말했다.그룹웨어에협업툴얹는식으로연착륙유도해도입과정은네명이각각역할을분담했다.김민수과장이기술적으로접근하고,김기범,한수호과장이사내문화및변화관리측면을담당했다.전사적으로문서관리체계와그룹웨어개편을이주형과장이맡았다.그과정이쉽지만은않았다고말한다.김민수과장은“기술적인보안문제는두레이쪽에서지원해줬지만,그룹웨어에협업툴을얹는다는형태로구축하는것이힘들었다.두개서비스를API로서로엮어야해기술팀과계속연락했고우리서비스만을위한API가제작되기도했다.서비스형소프트웨어(SaaS)특성상보안의우려가있었지만,두레이관리자탭에보안설정기능이지속적으로추가·개선되면서해소됐다”라고말했다.김기범차장과한수호과장은두레이가빠르게확산하도록부서별맞춤협업툴활용법을교육했다고한다/출처=IT동아김기범차장은변화관리측면에서“각부서별로적합할기능과활용도를분석하고,부서별로최적화된방안을마련해직접교육했다.그룹웨어와협업툴을어떻게동시에활용하는지,해당부서에서추진하는업무와특정활용방법등을지속적으로설득하고제안했다.현재는전체부서에서약600개프로젝트가활성화상태로제법안착했다고본다”라고말했다.한수호과장은덧붙여“전수대상을부서특성에최적화할것,직접활용할수있는전용매뉴얼을제공할것,초기에는빠르게불만을잠재울수있도록빠르게문제를해결할것.세가지가핵심이다.헬프데스크를거의두달간24시간운영하며모든임직원들이전달하는문제점들을바로바로해결했다”라고말했다.또한“임원일정관리만잘교육하면임직원들이알아서기능을잘수행하고활용한다.확산의방아쇠를찾아서적용하는것도중요하다”는노하우도언급했다.두레이,전사도입후현재상황은?현재는전사도입이완료되어그룹웨어와두레이를함께쓰고있다.두레이도입이사내문화를어떻게바꾸고있을까?김민수과장은“최근인사실간담회를갔는데인쇄물없이두레이위키로공유하고발표를하더라.현업부서들전반에서출력물이크게줄어들며종이없는행정이진행중”이라면서“파일공유도과거에는15개본부에각각전달해야했지만이제는공동편집이나다운로드링크만메시지로주고받도록문화가바뀌었다”라고말했다.김기범차장은“회의자료나상황을디지털로주고받으니점점더회의분위기도가벼워졌다”고덧붙였다.현재두레이AI를기반으로사내문서나프로젝트등에AI기반작업을수행중이다/출처=IT동아두레이AI도입을통해사내업무고도화도추진중이다.김기범차장은“정보유출이우려돼기업내에서AI를쓰지못하는경우가있다.우리역시디지털전략TF가생긴2023년부터AI도입을검토했지만내부적으로구축해도발전속도를따라가지못해향후에외부서비스를써야한다는결론만내고끝났다.그런데마침두레이SaaS내에서AI를쓸수있어발빠르게두레이AI를도입했다”라면서“현재전사원이두레이AI를사용중”임을강조했다.이어서“시중의여러모델을쓸수있고,지속적으로업데이트되면서도보안문제등이발생하지않는다는게장점이다.개인적으로는뉴스를아카이빙하거나협업툴내데이터를요약및정리하고,사내디지털전환흐름을파악하는형태등에활용한다”라고말했다.김민수과장역시“여러종류의제규정을위키형태로구축한뒤AI로가공하는방식으로현재14개의챗봇이운용중이다.내부에도노란우산공제설명서나전사규정등복잡한것들이많은데사용자가직접질문하면알아서찾아서대답하니활용도가매우높은편”이라고말했다.단순메신저나캘린더공유를넘어두레이AI기반으로생산성을크게끌어올리고있다는점이돋보인다.기관내협업툴도입,앞서도입한담당자가말하는‘후기’는?네명의담당자는협업툴을도입하거나,도입을앞둔상황의기업담당자에게도움이될만한조언도나눴다.김민수과장은“협업도구도입은회사의업무전반을개선하는작업이다.임직원들의적응과정과교육에집중해야하고,단순한솔루션도입이아닌조직문화를바꾸는작업이라는마음가짐을가져야한다.또싱글사인온(SSO)을활용해다른도구와계정을연동하면사용빈도가훨씬높아진다”라고말했다.두레이로업무프로젝트가칸반보드형태로정리된모습,칸반보드는업무를진행단계에따라표시하는방식이다/출처=IT동아한수호과장은“알아서쓰겠지라는생각은안된다.협업툴자체가개방적이고자유도가높은서비스라활용방법을공유하지않으면쓰는기능만쓴다.또한데이터가개인에게머물러있는비율이높은기업,기관일수록협업도구도입이더필요하다.장기적으로데이터를조직의자산으로만드는효과가있다”라고말했다.이주형과장은“우리는그룹웨어와함께사용하도록서비스를구축해자연스레적응할수있었다.업무가변하는것에대해부담을가지지않도록구성을잘짜야한다.또한현재기업문화를조금더자유롭게만들고싶은의지가있다면협업툴도입에서답을찾을수있을것”이라고한다.중소기업중앙회는두레이캘린더와그룹웨어의일정을연계해서사용하고있다/출처=중소기업중앙회김기범차장은“경영진부터활용해임직원으로퍼지는게도입성공률을높이는요인이다.소수의실무진만사용하면확산이매우어렵다.또도구를하나더추가해서정리할일이늘어난다고생각하는사람들도있다.가능한기존서비스에서크게바뀌지않으면서개선점만강조해거부감을줄여야한다”라면서,“우리는부서별로맞춤형교육을구상해서제공했다.부서특성에따라어떤기능을어떻게활용할지를잘맞춰주는노력도필요하다”라고강조했다.디지털혁신본부,중소기업전반위한혁신사례만들것중소기업중앙회디지털혁신본부의궁극적인목표는디지털전환실현을통해중소기업을효율적으로지원하는것이다/출처=IT동아디지털혁신본부의궁극적인목표는디지털전환을통한경쟁력강화다.마지막으로김기범차장은“경제단체이자준공공기관특성상진행하는사업이다원화돼있고,자연스레부서별로업무단절이생길수밖에없다.장기적으로는디지털전환을통해다양한정책과사업들을서로녹이고기관의추진력과경쟁력자체를강화하는것이근본적인목표다”라고말했다.이어서“두레이는이런목표를달성하기위한첫걸음이다.부서별로협업할때마다프로젝트별인원을구축하고서로정보를공유하는것으로시작한다.업무상절차가편해지니마음가짐도한결가볍다.내부구성원들이업무에대한인식이조금씩바뀌고있음을느끼며,업무효율을더끌어올려앞으로도모든국내중소기업들의든든한버팀목이되도록노력하겠다”는뜻을밝혔다.IT동아남시현기자([email protected])사용자중심의IT저널-IT동아(it.donga.com)Copyright©IT동아.무단전재및재배포금지.

최우혁과학기술정보통신부네트워크정책실장이6일서울종로구정부서울청사에서KT침해사고중간조사결과를발표하고있다.뉴스1[파이낸셜뉴스]지난해KT서버43대가은닉성이매우높은악성코드'BPF도어'에감염됐던것으로파악됐다.BPF도어는SK텔레콤내부망에침투한악성코드와동일한것이다.특히KT는사고발생이후정부에신고하지않고,자체처리해해킹은폐의혹을받고있다.또KT에납품되는모든펨토셀(소형기지국)이동일한인증서를사용하는등내부인증관리에도허점이다수발견됐다.악성코드감염알고도자체처리6일KT침해사고민관합동조사단이서울종로구정부서울청사에서발표한'KT침해사고에대한중간조사결과'에따르면조사단은서버포렌식분석등을통해지난해KT서버43대에BPF도어등악성코드침해사고가발생한것을확인했다.BPF도어는지워져있었으나,BPF도어를검출하기위한일종의'백신'흔적을조사단이찾아냈다.KT는과거악성코드감염사실을알고도당국에신고하지않은채자체처리했다.일부감염서버에는가입자성명,전화번호,이메일주소,단말기식별번호(IMEI)등개인정보가저장돼있었다.조사단은가입자인증정보등이담긴홈가입자서버(HSS)에악성코드침투여부도조사중이다.최우혁과기정통부네트워크정책실장은"포렌식등을통해43대서버를모두조사·확인한뒤최종결과를분석해보고하겠다"고말했다.KT의펨토셀및내부망관리도총체적으로부실했던것으로파악됐다.KT는불범펨토셀을운영하는피의자가암호화를해제한상태에서인증정보(ARS·SMS)를평문으로취득할수있었던것으로판단했다.또KT에납품되는모든펨토셀이동일한인증서를사용해해당인증서를복사하면불법펨토셀도KT망에접속이가능했다.또KT인증서의유효기간이10년으로설정돼한번이라도KT망에접속한이력이있는펨토셀은지속적으로KT망에접속할수있었다.아울러펨토셀제조사는펨토셀에탑재되는셀아이디,인증서,KT서버인터넷통신규약(IP)등중요정보를보안관리체계없이펨토셀제작외주사에제공했다.이를통해펨토셀저장장치에서해당정보를쉽게확인·추출할수있었다는게조사단의분석이다.늑장신고로정부조사방해의혹도조사단은KT는올해발생한해킹침해사고도지연신고했다고밝혔다.KT는올해9월1일경찰로부터특정지역의무단소액결제발생을전달받고,내부망에무단소액결제관련이상통신호패턴을발견해9월5일차단조치했음에도불법펨토셀ID의존재를확인한후인9월8일에야침해사고를신고했다.해킹전문지프랙보고서에언급된국가배후조직에의한KT인증서유출정황과관련해서도KT는8월1일에관련서버를폐기했다고한국인터넷진흥원(KISA)에답변했으나,실제로는그뒤에도관련서버를폐기하는등폐기시점을당국에허위제출했다.KT는폐기서버백업로그가있음에도9월18일까지조사단에이를보고하지않았다.조사단은KT가정부조사를방해하기위한고의성이있다고판단해수사의뢰했다.KT는외부업체를통한보안점검결과를통해올해9월15일KT내부서버에대한침해흔적이있는것도확인했으나,9월18일에야당국에침해사고를지연신고했다.조사단은향후조사결과를토대로법률검토를거쳐KT위약금면제사유해당여부를판단할방침이다.KT의과거서버침해은폐의혹,고의지연신고등을감안할때당국이위약금면제판단을할가능성이높다는관측이나온다.앞서조사단은SK텔레콤해킹사고가기업의중대한과실에해당되는만큼위약금을면제해야한다는결론을내린바있다.KT는조사단발표후입장문을내고정부합동조사단및관계기관의조사에긴밀히협력해사실관계를규명하는데최선을다하겠다고강조했다.KT는"악성코드침해사실인지후정부에신고하지않았던것을비롯해무단소액결제관련침해사고에대한지연신고와외부보안업체점검을통한서버침해사실인지후지연신고한사실에대해송구하다"고했다[email protected]장민권기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

작년사이버침해4년전보다3배급증보안투자공시기업‘미흡’절반넘어지난해말기준정보보호산업현황.과기정통부제공지난해사이버침해사고신고건수가4년전과비교해3배넘게급증했지만이를전문적으로다루는보안인력은제자리걸음수준이었던것으로나타났다.최근해커들이인공지능(AI)기반의진화된사이버공격을감행하지만,이에대한대응수준은턱없이부족한실정이다.신뢰성을높이기위해도입한공시제도도부실했다.국민생활에밀접한공시대상기업중절반넘는곳이제대로이행하지않은것으로드러났다.공시제도개선이필요하다는지적이나온다.6일디지털타임스취재에따르면지난해기업들이한국인터넷진흥원(KISA)등에신고한사이버침해건수는1887건에달했다.지난2020년(603건)과비교해1284건크게늘어난것으로나타났다.올해도역대급사이버침해사고건수가집계될것으로예상된다.올1월부터지난9월중순까지신고된피해건수는1649건으로지난해말누적건수에근접했다.올해SK텔레콤과예스24,SGI서울보증,롯데카드등국민생활과밀접한금융·통신분야에서서버해킹과랜섬웨어등다양한유형의사고가발생했다.그러나정작사이버보안전문인력은크게늘어나지않았다.지난해기준해당인력은6만6367명으로2023년보다10.0%늘었다.인명및시설,정보등의자산을보호하는물리보안부문에서증가율이높았던결과였다.그러나사이버침해등에대응하는전문인력은2만3987명으로전년대비0.2%늘어나는데불과했다.같은기간물리보안인력증가율이17%에달한것과달리정보보안인력은제자리걸음했다.정보보호공시제도이행도엉터리였다.올해정보보호공시대상기업40개사중과반인21개사가‘수정공시요청’을받았다.통신및플랫폼분야40개사를대상으로지난8월부터3개월동안검증한결과,40개기업중21개기업이수정공시대상에올랐다.정해진기간수정공시를이행하지않으면정보보호산업의진흥에관한법률에따라1000만원이하의과태료가부과된다.이제도는정보보호공시의신뢰성과투명성을강화하기위해추진했다.정보보호공시심의위원회(이하심의위)가정보보호투자및인력현황등공시항목의정확성등을검증한후미흡한부분에대해선수정요청을한다.심의위는정보보호투자액과인력현황등주요항목에서오차및증감률등에5%기준을두고조건에부합한지심사한다.정보보호투자오차금액이검증기업의평균정보보호투자금액의5%이상인지,정보기술및정보보호투자액·인력오차율이5%이상인지를파악한다.정보보호최고책임자(CISO)와개인정보보호책임자(CPO),정보보호인증및평가,점검,활동등공시한내용이일치하는지여부도확인한다.과기정통부는심의결과를바탕으로공시제도의신뢰성을제고하고검증대상을확대하는한편,검증절차의전문성과투명성을지속해강화할계획이다.또한공시기업이자체적으로오류를예방할수있도록가이드라인을개선하고교육·컨설팅지원도병행할예정이다.최우혁과기정통부네트워크정책실장은“최근사이버보안에대한사회적관심이높아지는상황에서정보보호공시제도는국민에게신뢰받는정보제공의핵심수단이자기업의보안투자확대를유도하는중요한장치”라며“이번심의결과를통해공시제도의투명성과실효성을한층강화하고,국민이안심할수있는정보보호환경을조성하기위해지속적으로노력하겠다”고밝혔다.임성원기자[email protected]©디지털타임스.무단전재및재배포금지.

지난달31일대전중구한화생명볼파크에서열린2025KBO한국시리즈5차전LG트윈스와한화이글스의경기에서8회초무사1루상황에서1루타를때린LG김현수가대주자로교체된뒤팬들을향해환호하고있다.뉴시스CJENM온라인동영상서비스(OTT)티빙이대표콘텐츠인한국프로야구(KBO)가LG트윈스의통합우승으로올시즌이끝나면서이용자들의이탈조짐이보이고있다.티빙은이감소세를최소화하기위해다양한콘텐츠를선보이면서글로벌시장공략에힘쓴다는전략이다.■야구비시즌에다양한콘텐츠로대응6일아이지에이웍스모바일인덱스에따르면‘2025KBO리그’가지난달31일LG트윈스의통합우승으로끝나면서11월들어티빙의일간활성이용자수(DAU)는급감했다.이달1~3일평균DAU는145만5364명으로,지난달평균DAU(173만6778명)과비교하면16.2%감소했다.지난달야구경기가있는날은DAU가200만명도넘었던점을감안하면야구의영향력은절대적이다.지난해에도야구비시즌에접어들면서이같은이용자수하락세에야구관련예능과한국농구연맹(KBL)리그중계등으로대응에나섰으나큰효과를보지못했다.티빙은지난달월간활성이용자수(MAU)가764만9491명을기록했으나,이효리가진행을맡은예능'저스트메이크업'이흥행한쿠팡플레이(795만5477명)에밀려OTT업계3위로내려앉았다.티빙은일단다양한콘텐츠를선보이며이용자수방어에나선다는전략이다.티빙오리지널예능‘환승연애4’는론칭후3주간누적신규가입기여도가‘환승연애2’대비139.1%증가했을정도로인기를끌고있다.이달부터공개되는티빙오리지널드라마‘친애하는X’는네이버웹툰을원작으로하는작품으로배우김유정,김영대가주연을맡았다.또한XTM'탑기어코리아'제작진이10여년만에뭉쳐만든레이싱프로그램‘슈퍼레이스프리스타일’,야구팬들을겨냥한예능‘야구대표자:덕후들의리그’시즌3에도기대를걸고있으며KBL리그도새시즌에들어간다.■합병지연에적자지속되는티빙,글로벌진출에기대CJENM은이날실적컨퍼런스콜을열고3·4분기티빙은매출988억,영업손실162억원을기록했다고밝혔다.지난3월출시한광고형요금제가호응을얻으면서올해3·4분기까지광고매출이전년동기대비74.7%증가하면서적자폭을줄이고있으나여전히영업이익은내지못하고있다.CJENM은웨이브와합병이티빙2대주주인KT의동의를얻지못하면서계속지연되고있다.CJENM는이날컨콜에서“이해관계자간충분한협의가이뤄지지않아합병시점은말하기어렵다”고밝혔다.티빙은월트디즈니컴퍼니·워너브라더스와손잡고일본,홍콩,대만등지의해외미디어시장에진출하는것에기대를걸고있다.최주희티빙대표는“4·4분기에‘환승연애’,‘친애하는X’등오리지널라인업이몰려있고10월출시한웨이브,티빙더블광고요금제와광고상품에대한고도화,이제막론칭한각브랜드관으로인해여러모멘텀이확보돼어느정도손익분기점(BEP)에근접할것으로기대한다”고말했다[email protected]구자윤기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

지난해9월서울의한휴대폰판매대리점모습.뉴스1[파이낸셜뉴스]알뜰폰과자급제시장이꾸준히성장하자통신3사가무약정요금제경쟁력강화에박차를가하고있다.특히2030세대를노려데이터를추가제공하고,포인트·결합할인·멤버십등기존통신사만의장점을내세우며고객잡기에나섰다.6일한국통신사업자연합회(KTOA)에따르면지난달통신3사에서알뜰폰으로빠져나간번호이동고객수는6만8271명,알뜰폰에서통신3사로향한고객수는6만5938명으로전체알뜰폰이용자는2333명순증했다.한편과학기술정보통신부는자급제단말기이용률을30%이상으로내다보고있다.이처럼알뜰폰·자급제선호추세가강해지자통신3사는무약정요금제로돌파구를모색하고있다.SK텔레콤은지난달자급제전용브랜드'에어'를출시했다.자급제보급률이높은2030세대를주타깃으로삼았으며간소화된6개구간의요금제체계와'에이닷'지원,전용앱에서가입·해지·고객상담이이뤄지는시스템이특징이다.또만보기와밸런스게임등을통해쌓은포인트를통신요금납부에사용하거나다양한브랜드가입점한포인트샵에서쓸수있다.SKT는고객선점을위해에어출시1달만에포인트혜택을강화했다.지난달엔요금제에따라월2만1000~3만2000포인트를6개월간보너스로증정했지만이달부터지급기간을7개월로연장했다.만보기혜택도월최대3000포인트에서6000포인트로확대했다.만보기에밸런스게임포인트까지더한다면최대7500포인트를쌓을수있어2만9000원의7GB요금제이용시월체감가는500원에불과하다는것이SKT측설명이다.다만현재통신요금에직접적용할수있는할인범위는월5000포인트다.SKT관계자는"추후제휴·광고도입을통해월1만포인트까지확장하는방안을검토중"이라고전했다.앞서KT는지난해무약정요금제'요고'를내놨다.만34세이하청년에게기본데이터를2배지원하는것이특징이다.최근에는추가데이터프로모션이실시돼나이상관없이데이터2배제공이이뤄지고있다.심지어청년도이번프로모션혜택을중복수혜할수있어월3만8000원의25GB요금제선택시75GB를제공받는다.아울러요금제에따라KT멤버십혜택을부여하며,유무선결합할인도가능하다.LG유플러스'너겟'은가족결합할인과피싱·해킹안심서비스무료지원,청년추가데이터제공을내세웠다.인공지능(AI)챗봇의요금제상담과통화녹음이가능한'익시오'도지원한다.또무제한요금제가입시OTT,스마트기기,주유소할인등에더해멤버십자격이주어진다[email protected]박성현기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

김휘강고대교수'2025한국사이버안보학회학술대회'서기조강연..."해킹현장서취득정보공유해야"(지디넷코리아=김기찬기자)미국해킹잡지'프랙(Phrack)'에서중국혹은북한세력으로추정되는공격자가지속적으로한국정부와기업을공격한사실이최근밝혀졌다.또올해들어금융권,이동통신사도해킹공격에속수무책으로당했다.이런해킹은국내기관및기업들이자산식별,공격표면관리(ASM)활동이미비해생했다는전문가진단이나왔다.보안에지속적인투자를해온기업도해킹공격을방어하기쉽지않은만큼기업이해킹공격을당했을때,과도한지적이나망신주기보다는해킹현장에서취득한정보들을공유해집단적으로대응할수있도록해야한다는제언도제기됐다.기조강연중인김휘강고려대정보보호대학원교수.김휘강고려대정보보호대학원교수는6일개최된'2025한국사이버안보학회학술대회'에서기조연설에나서프랙에서제기된한국정부의APT(지능형지속공격)공격에대한상세한분석과시사점을제시했다.앞서프랙은중국혹은북한의지원을받는것으로추정되는공격세력이한국정부와기업을대상으로APT공격을이어왔다는내용을중심으로한'APTDown:TheNorthKoreaFiles'라는보고서를발표한바있다.김교수는"APTDown보고서가큰충격을준만큼이를국내CTI(사이버위협인텔리전스)역량강화필요계기로삼아야한다"며"최근침해사고유형을보면비인가된자산식별실패,방치된채로운영되는정보자산을통해초기침투가이뤄졌다.공격표면상에SSLVPN,Salesforce등알려진취약점을갖는자산들이노출돼침투를허용하는경우가많았던만큼최근잇단해킹사태는자산식별,ASM활동미비에원인이있다"고분석했다.자산식별과ASM활동이미흡하면서취약점식별및제거활동에실패했고공격자의침투를허용하는경우가많았다는것이다.그는"APT내용에따르면해커가정부내부망까지침투했던상황으로심각성은역대최고수준이라할수있다"며"약2년에걸친장기간공격이었던점,시스템·네트워크레벨의해킹외에도국내유명포털및메신저서비스계정들에대한피싱시도등전방위적공격이이뤄졌던점으로보아그심각성은더커진다"고우려했다.김교수는이어"해커는시스템침투를통해다양한크리덴셜(인증서,비밀번호등)을확보해둔상태로,보다위협적인공격시나리오로손쉽게확장될수있다"고경고했다.그럼에도김교수는해킹사건발생시신고및정보공유회피가능성이있는만큼이를예방하기위해해킹사건이벌어지면과도한지적,엄벌을따지기보다적극적인정보공유를통해사태를해결하는것이우선이라고밝혔다.그는"해킹당한사실을공개하고피해를예방할수있도록해킹현장(crimescene)에서취득한아티팩트들을공유해협업하고집단적대응이촉진될수있도록해야한다"며"우리나라보안향상을위한인식제고가필요하고,보안수준향상을위해협업체계의점검이필요한시점이다.고도화된탐지기술확보및국가지원해킹그룹들에대한사이버위협정보확보에투자해야한다"고강조했다.김교수는구체적으로보안강화에지속적인투자를많이해온기업도방어가쉽지않은만큼자산식별,지속적이고정기적인ASM,CTI를함께적용해능동적으로대응해야한다고주문했다.김기찬기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

크리스찬베일리로블록스글로벌라이선싱헤드6일서울홍릉콘텐츠문화광장‘콘텐츠인사이트’열려크리스찬베일리로블록스글로벌라이선싱헤드가6일서울동대문구홍릉콘텐츠문화광장에서열린‘콘텐츠인사이트’에서발표하고있다./김수정기자“로블록스는단순히어린이게임이아닌소셜플랫폼이다.로블록스안에서는게임을하면서쇼핑을하고,스포츠를팔로우하거나영상콘텐츠를시청하고제작할수도있다.사실상‘인터넷3.0’수준의종합적경험을제공하는플랫폼이다.”크리스찬베일리로블록스글로벌라이선싱헤드는6일서울동대문구홍릉콘텐츠문화광장에서열린‘콘텐츠인사이트’에서세션주제인‘글로벌지식재산권(IP)유니버스구축:로블록스가게임을넘어콘텐츠세계를확장하는법’연사로나와이같이말했다.문화체육관광부와한국콘텐츠진흥원이개최하는이번행사는글로벌콘텐츠산업전문가들과함께콘텐츠산업의미래를조망하는강연과워크숍등이진행됐다.크리스찬헤드는“로블록스는세계에서가장빠르게성장한게임플랫폼”이라며“지난20년간급성장한게임산업보다8배빠르게성장했다”고말했다.이어“또하나주목할점은이수치에중국은포함되지않았다는것인데,로블록스는내년에중국시장에진출할예정”이라며“로블록스와MAU가비슷한‘리그오브레전드’‘왕자영요’‘포트나이트’등은유저절반이상이중국인만큼,로블록스는중국시장없이도성장세가거센유일한플랫폼”이라고설명했다.로블록스의인기는전세계청소년들을사로잡고있다.로블록스의글로벌월간활성이용자수(MAU)는5억명을넘어섰으며일간활성이용자수(DAU)는1억5000만명에달한다.미국에서는10대청소년의62%가매일로블록스를사용하고있고,10대의절반이상은현실친구보다로블록스내관계에더많은시간을할애하고있다는조사결과도있다.로블록스는영국에서도8세에서12세사이어린이에게가장인기있는게임으로꼽혔다.크리스찬헤드는로블록스가누구나창작자가될수있으며,동시에거의모든유형의콘텐츠를즐길수있는플랫폼이라고설명했다.그는“유저는스튜디오를통해자신만의게임,패션,아이템,공간등상상할수있는모든것을만들수있다”며“이를통해본인이만든콘텐츠를유튜브,틱톡등외부플랫폼에공유하고있다”고말했다.이어“유저는또플랫폼을통해수백만개의콘텐츠를접할수있는데,여기에는상상할수있는거의모든종류의콘텐츠가있다”고덧붙였다.그러면서로블록스가글로벌트렌드를만들어내고확산시키는플랫폼이라고밝혔다.그는“요즘유행하는밈(meme)이나표현들은대부분로블록스에서시작되거나,최소한로블록스에서폭발적으로확산한다”며“예를들어최근밈으로떠오른‘스텔라브레인롯’의경우로블록스에서출시된지두달만에전세계동시접속자수가2500만명이상을기록했다”고말했다.이어“하루에약12억회이상로블록스관련영상이유튜브,틱톡등에서소비되고있다”며“커뮤니티와플랫폼이함께만들어가는강력한순환구조가형성된셈”이라고설명했다.로블록스아바타들./로블록스제공크리스찬헤드는로블록스가더이상어린이게임이아니라글로벌소셜플랫폼이라강조했다.그는“10년전로블록스를하던8살유저가지금은20대가되어여전히플랫폼에서활동하고있다”며“로블록스가어린이게임이라는인식은이미10년전얘기”라고말했다.이어“이세대는기존의SNS보다로블록스를더선호한다”며“인스타그램이나틱톡같은SNS는일방적인콘텐츠소비구조지만,로블록스는친구들과같은공간을공유하고대화하며협업할수있는몰입형3D환경을제공한다”고밝혔다.이어그는로블록스가브랜드·IP확장의새로운허브가되고있다고설명했다.그는“많은글로벌기업들이로블록스를단순한홍보수단이아닌새로운IP출발점으로보고있다”며“브랜드의세계를직접만들고,스토리를공유하고,팬들과상호작용하며이는현실의소비행동으로연결된다”고말했다.이어“실제로블록스내경험후제품구매의향이13%증가했고브랜드인지도는9~10%상승했다”며“특히요즘10대는우리가익숙한레거시브랜드를거의모르는데,그들에게브랜드를경험하게만드는것이핵심”이라고설명했다.크리스찬헤드는로블록스와케이팝데몬헌터스의협업사례도공유했다.그는“케데헌의세계관자체는낯설지않다.10대캐릭터들이팀을이뤄세상을구한다는설정은이미여러IP에서활용됐다”며“핵심은음악인데,이에넷플릭스와협업할당시음악을전면에내세웠다”고전했다.이어“특히로블록스내음악·공연큐레이션공간인‘더블록’에서진행된하루짜리싱어롱이벤트에는약600만명이참여했다”며“이수치는테일러스위프트의글로벌누적관객과맞먹는다”고밝혔다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

KT,1년전펨토셀관련서버악성코드감염사실은폐성명,전화번호,이메일주소,IMEI등개인정보저장돼서울종로구KT광화문빌딩.2025.11.4/뉴스1ⓒNews1김도우기자(서울=뉴스1)이기범김민수윤주영기자=KT(030200)가무단소액결제사건발생1년전악성코드에감염된서버를발견하고도은폐한사실이드러나파장이커지고있다.해당서버가이번사태의핵심범행도구로지목된초소형기지국(펨토셀)과관련된서버로확인되면서소액결제인증무력화에필요한정보취득경로등의문이풀릴수있다는분석이나온다.과학기술정보통신부민관합동조사단은6일오후정부서울청사에서KT침해사고중간조사결과를발표했다.조사단은서버포렌식분석을통해KT가악성코드침해사고를신고하지않고자체처리한사실을확인했다."서버포렌식과정서백신돌린흔적…악성코드감염숨겨"KT는이번사태와연관성이있을수있는펨토셀관련서버침해정황을숨긴것으로나타났다.KT는지난해3월~7월BPF도어,웹셸등악성코드감염서버43대를발견해정부에신고없이자체적으로조치한것으로파악된다.이같은사실은조사단이KT서버를포렌식하는과정에서파악됐다.해당서버는펨토셀과관련이있었고,KT는일부감염서버에서성명,전화번호,이메일주소,단말기식별번호(IMEI)등정보가저장됐다고조사단에보고했다.최우혁과학기술정보통신부네트워크정책실장이6일서울종로구정부서울청사에서KT침해사고중간조사결과를발표하고있다.2025.11.6/뉴스1ⓒNews1임세영기자소액결제인증개인정보유출경로가능성이번조사결과는소액결제인증에필요한나머지개인정보취득경로를파악하는데중요한단서가될것으로보인다.만약펨토셀관련서버가해킹됐다면이번사건은1년전부터계획된해킹범죄로볼수있다.특히악성코드에감염된서버를통해유출된개인정보가소액결제인증무력화에이용됐을가능성을배제할수없다.최우혁과기정통부네트워크정책실장은"악성코드에감염된서버43대와관련해선아직관련내용을확인한지얼마안됐고,자료를받아분석해봐야하는상황"이라며"거기에얼마나많은개인정보가있는지는개인정보보호위원회소관사항인부분도있다"고설명했다.이어"다만,소액결제에필요한개인정보와연관성이있는지,없는지정밀하게조사하고확인이필요하다"며"현재로서는단정적으로말씀드리기가어렵다"고했다.한편지난4월SK텔레콤유심해킹사태때도BPF도어계열악성코드가서버침투에활용된것으로조사된바있다.이후정부는KT와LG유플러스를대상으로도BPF도어침투여부를점검했지만,감염사실이확인되지않았다.이를두고민관합동조사단관계자는"KT측에서지난해이미조치를해서올해6월점검시에는탐지되지않았던것"이라고말했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

중기부·창진원과‘AI초격차챌린지’성과발표회김상표퀄컴본사부사장겸한국사업총괄부사장이5일서울여의도콘래드호텔에서열린‘AI초격자챌린지성과발표회’에서환영사를하고있다.<퀄컴코리아>퀄컴이5일서울여의도콘래드호텔에서열린‘AI초격차챌린지성과발표회’에참여해국내인공지능(AI)스타트업과의협업성과를공개했다.중소벤처기업부와창업진흥원이주관한이번행사에는퀄컴및LG전자와퀄컴의협업기업인디텍,인티그리트,아르고스다인,블루버드등과선정스타트업이참여해,지난수개월간진행된협업과제의주요성과와향후사업화계획을공유했다.노용석중소벤처기업부차관과김상표퀄컴본사부사장겸한국사업총괄부사장,박형세LG전자MS사업본부장사장등이참석했다.AI초격차챌린지는중소벤처기업부가국내AI스타트업의사업화와글로벌경쟁력강화를목표로추진한프로그램이다.퀄컴은이중‘버티컬(Vertical)AI초격차챌린지’부문을맡아▲자율주행로보틱스▲인스펙션드론▲AI엣지박스▲산업용핸드헬드기기등네가지핵심분야에서국내협력사와유망AI스타트업간협업을지원해왔다.퀄컴은프로그램전반에서AI솔루션이안정적으로도입·탑재될수있도록‘퀄컴AI허브(Qualcomm®AIHub)’와다양한소프트웨어개발키트(SDK)등을제공하며기술개발환경을뒷받침했다.또한협력사가스타트업의기술을실제제품에구현할수있도록지원·조율하며,양측이긴밀히협력할수있는기반을마련했다.이를통해스타트업은퀄컴의글로벌네트워크를발판삼아기술경쟁력을높이고,엣지AI(EdgeAI)기술을산업전반으로확산시키는성과를거뒀다.퀄컴의국내협력기업인▲인티그리트▲아르고스다인▲디텍▲블루버드등4개기업은현장데모부스를운영하며,이중2개사는협업성과와사업화계획에대해발표했다.김상표퀄컴본사부사장겸한국사업총괄부사장은“퀄컴은스마트폰,PC,XR,자동차등모든기기에걸쳐엣지AI의지능화와연결성을선도하는핵심기술리더십을가지고있다.”며,“이번과제를통해국내협력기업들과스타트업을연결해엣지AI가다양한IoT제품에보편화될수있음을입증했다.앞으로도이러한협업을확대해국내AI생태계의성장과엣지AI의대중화에기여하겠다”고말했다.노용석중소벤처기업부차관은“AI스타트업은세상에없던아이디어를바탕으로초격차기술을개발하고,대기업과협업을통해AI생태계의주역으로성장해나가고있다.”면서“중소벤처기업부는AI스타트업의성장과글로벌진출에필수적인AI초격차챌린지를다양한분야로확장하고,협력대기업참여도점진적으로확대해나갈계획이다.”라고말했다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

고영의뇌수술용의료로봇자이언트크래니얼.고영제공.글로벌시장에서‘K-의료로봇’의존재감이커지고있다.뇌수술용의료로봇을개발한고영테크놀로지가미국을시작으로일본,중국등해외시장진출에속도를내고있다.글로벌의료로봇시장이2023년277억달러에서2030년500억달러규모로확대될것이란전망이나온다.국내기업들의성장세도계속될것으로보인다.고영은올해3분기연결기준영업이익이전년동기대비575.7%나급증한4억원으로잠정집계됐다고6일밝혔다.같은기간매출액은603억원으로전년보다30.2%증가했다.박종선유진투자증권연구원은“미국매출이200억원대를돌파하면서분기최대매출액을달성했다”며“미국향뇌수술용의료로봇은주요학술지와학회를중심으로우수성과수술성과의빠른확산과함께미국시장에서다수의병원들과구체적인도입협의가활발하게진행되고있다는점은앞으로의실적에긍정적”이라고설명했다.고영의대표제품인지니언트크래니얼은세계최초의침대부착형뇌수술용의료로봇이다.뇌전증,파킨슨병,뇌종양등고난도뇌질환치료에활용된다.국내에서는서울대병원과삼성서울병원,세브란스병원등주요상급종합병원에도입돼입체뇌파전극삽입술(sEEG),뇌심부자극술(DBS),뇌생검(Biopsy)등다양한고난도수술에사용되고있다.누적수술건수는600례에달한다.고영은최근에도뇌수술용의료로봇지니언트크래니얼의초기모델인‘카이메로’관련논문이미국신경외과학회(AANS)에서발행하는학술지인JNS(JournalofNeurosurgery)에게재됐다고밝혔다.이번논문제목은‘신개념중심호(CenterofArc)원리에기반한로봇을활용한난치성뇌전증환자대상입체뇌파전극삽입술(SEEG)의안전성과유효성’이다.이에앞서올해7월에는지니언트크래니얼을미국에처음으로출하하기도했다.이는단순테스트용이아닌실제수술에활용되는판매용으로,고영의글로벌의료기기사업이본격적인판매단계에돌입했을을시사한다.고영관계자에따르면뇌수술용의료로봇의한대의가격이상당히높은만큼,해외계약이늘어날수록실적개선속도도한층빨라질전망이다.회사는미국에이어일본과중국시장공략에도빠르게나서고있다.고영은지니언트크래니얼에대한일본의약품의료기기종합기구(PDMA)승인을기다리고있다.고영관계자는“현재미국에서다른병원들과도활발한협업을준비중”이라며“일본PDMA승인은연내완료될것으로보이고,중국은연내품목허가접수를목표로하고있다”고전했다.이미선기자[email protected]©디지털타임스.무단전재및재배포금지.

민관합동조사단,중간조사결과발표최우혁과학기술정보통신부네트워크정책실장이6일서울종로구정부서울청사에서KT침해사고중간조사결과를발표하고있다.2025.11.6/뉴스1ⓒNews1임세영기자(서울=뉴스1)나연준김민수기자=KT(030200)가무단소액결제사태발생의원인으로지목되는펨토셀관련서버가침해당한사실을파악하고도제대로대처하지않은것으로드러났다.KT침해사고민관합동조사단은6일오후KT가2024년3월~7월기간BPFDoor,웹셸등악성코드감염서버(43대)를발견했지만정부에신고하지않고자체적으로조치한것으로파악했다고밝혔다.최우혁과기정통부네트워크정책실장은악성코드가어떤서버에있었는지를묻는질문에"펨토셀관련서버였다"며"(KT가)BPFDoor백신을돌린흔적을찾았다"고말했다.조사단의발표에따르면KT역시펨토셀관련서버에악성코드가심어지는등침해사실을인지했을것으로보인다.하지만펨토셀관리체계는여전히허술하게운영됐다.조사단에따르면KT에납품되는모든펨토셀이동일한인증서를사용하고,해당인증서를복사하면불법펨토셀도KT망에접속이가능했다.또한펨토셀접속인증과정에서비정상IP차단및검증절차도부실했던것으로나타났다.다음은조사단관계자와의일문일답.-KT가자체처리했다고한악성코드가어떤서버에있었나?▶펨토셀관련서버였다.조사단이BPFDoor백신을돌린흔적을찾은것이다.-SK텔레콤침해사고당시정부가BPFDoor등관련해KT에도자체전수조사를지시했었는데이번에또발견됐다.기업의자체조사실효성보완방안이있나?▶포렌식을하면서BPFDoor를발견한것이아니고BPFDoor를검출하는백신을돌린흔적을저희가발견했다.5월에조사할때는이미BPFDoor는다지워진상태였다.당시조사와연계성은없다.-악성코드에감염된43대서버를통해무단결제에필요한정보가유출됐을수있나?▶정밀하게조사하고확인이필요한지점이다.현재로서단정적으로말씀드리기는어렵다.-SK텔레콤과마찬가지로BPFDoor해킹이다.핵심서버가뚫렸다거나,SK텔레콤처럼가입자전원규모정도의정보유출이의심될가능성도있나?▶조사단이가능성을가지고이야기하면상당한혼란을일으킨다.이해해주시면좋겠다.-현재까지조사과정에서유심(USIM)인증키해킹은없었나?▶현재까지조사된사항에서유심복제에필요한인증키가유출된정황은아직까지발견되지않았다.-추가피해자앞으로얼마나더나올수있는지궁금하다.▶KT가2024년8월1일이후전체기지국,전체결제부분을분석한과정을조사단이검증했다.다만제대로돌렸는지다시한번돌려보면서놓친부분이있는지체크해서찾아보겠다.방대한양이어서시간이조금걸릴것같다.-기지국접속이력이없는데도소액결제피해가확인됐다고했다.어떻게가능했던것인가?▶기지국에접속기록이없을뿐이지실제는기지국에붙었기때문에결제가일어난것이다.접속기록이없더라도결제패턴,불법기지국의위치등을고려해최대한식별을해낸것이다.-종단암호화해제는어떻게가능했던것인가.▶이례적인케이스다.불법펨토셀이중간에서스마트폰과KT코어망의연결중간에서역할을했기때문이다.종단간암호설정하는여러과정중에불법펨토셀이개입해서해제할수있는상황을만들수있는지전문가의견,여러테스트를통해확인했다.-소액결제범죄원인을펨토셀해킹으로보고있는것인가.▶지금은펨토셀을메인으로보고있다.모든가능성은열어놓고있다.-지금시점에서전체이용자대상위약금면제가능성은어떻게보고있나?▶어느정도피해까지특정하고난뒤에판단할수있을것같다.-KT유심교체관련해서(정부의)권고가있었는지알고싶다.▶유심교체는각사가판단하는영역이다.정부의권고가있었던부분은없다.-KT의회피정황이드러나고있는데행정지도를내릴가능성은없나?▶국민들,가입자들에게피해가가는상황이벌어지면당연히정부로서엄중하게조치에들어갈것이다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

“모든펨토셀동일인증서사용한KT…허술한관리가문제”서버폐기시점허위보고로정부조사방해위계에의한공무집행방해로수사의뢰“위약금면제는조사더진행후법률자문구한뒤결정할것”최우혁과학기술정보통신부네트워크정책실장이6일정부서울청사에서열린KT해킹사고조사중간결과발표에서발언하고있다./심민관기자“KT가자사서버43대에서백신으로악성코드를지운흔적을발견했다.최근에알게된사실이라해당서버에서얼마나개인정보가유출됐는지여부는추가확인이필요하다.”최우혁과학기술정보통신부네트워크정책실장은6일정부서울청사에서열린KT해킹사고조사중간결과발표브리핑에서이같이밝혔다.이날과학기술정보통신부가운영중인민관합동조사단(이하조사단)은작년8월1일부터올해9월10일까지불법펨토셀20개를통해KT가입자2만2227명의개인정보가유출됐고,368명이2억4319만원의소액결제피해를입은사실을확인했다고발표했다.특히KT의펨토셀허술한관리체계가구체적으로드러났다.최실장은“KT가모든펨토셀에동일인증서를사용해불법펨토셀이쉽게KT내부망에접근할수있었다”면서“또한,KT는인증서유효기간을10년으로설정해불법복제기기가장기간내부망에접근할수있었다”라고했다.KT가BPFDoor등의악성코드에감염된서버를미신고하고자체처리한사실도밝혀졌다.최실장은“작년3월부터7월까지감염된43대서버에서개인정보가저장돼있었지만KT는이를정부에신고하지않았다”라고했다.그러면서정부가지난5월KT와LG유플러스를대상으로침해조사를했을때미처발견하지못한이유에대해서도설명했다.최실장은“당시KT에대한해킹침해조사를했을때는BPFDoor등의악성코드에감염흔적이없었기때문에서버감염을발견하지못했다”면서“최근에정밀포렌식을돌려본결과백신을써서악성코드감염을지운흔적을찾게된것”이라고설명했다.최실장은KT가서버폐기시점에대해허위보고를한점도언급했다.그는“KT는작년8월1일에서버를폐기했다고보고했지만,실제로는8월1일부터8월13일까지여러차례에걸쳐서버를폐기한것으로확인됐다”며“KT는폐기한서버의백업로그도제출하지않았고,허위보고를통해정부의조사를방해한정황이드러났다”고지적했다.그러면서“조사단은KT가형법제137조(위계에의한공무집행방해)를위반한것으로판단해이를수사기관에수사의뢰했다”고덧붙였다.최실장은KT유심인증키유출여부에대해선아직확인된바없다고선을그었다.그는“현재까지KT를조사한바로는유심인증키유출정황은발견되지않았다”면서“다만,유심해킹가능성에대해서도면밀히조사중”이라고했다.이어“유심교체와관련한KT의조치는각사판단에맡겨져있으며정부는이를지시하거나권고하지않았다”라고덧붙였다.한편,이날과기정통부는KT해킹사고와관련해위약금면제에대한분명한입장을내놓지는않았다.최실장은“조사를어느정도더진행해서내용을확인한후에SK텔레콤처럼법률자문을적정시점에받아야,최종적으로말씀드릴수있을것같다”고했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.