문자속URL이피싱통로?이제는전화·검색등보안우회수법으로진화대포폰·악성앱유포는기본…대량문자발송서비스이용하는공격자들KISA"'악성문자엑스레이'서비스로수신자보호가능"[서울=뉴시스][서울=뉴시스]송혜리기자="선생님최근6개월전에개인정보유출있으셔서,피해보신적있으시죠?피해금돌려드리려고하는데제가불러드리는사이트에서신청해보시겠어요?"이런전화를받으면누구나순간적으로당황할수밖에없다.특히요즘처럼개인정보유출사고가잦은시기에는그불안감이더욱커진다."혹시나도피해자인가?"라는의심이잠깐스쳐지나가지만,곧피해사실을확인하고보상을받기위해경계심을내려놓게된다.바로이런심리를피싱공격자들은교묘히파고들어악용한다.김은성한국인터넷진흥원(KISA)스미싱대응팀장은"최근스미싱수법은단순히문자메시지에악성링크(URL)를포함해클릭을유도하던과거방식에서한단계더교묘하게진화하고있다"며"이제는피해자가공격자에게직접전화를걸도록하거나,검색을통해피싱사이트에접속하도록유도하는방식으로변형되고있다"고설명했다.피해자가직접전화하거나검색하도록유도진흥원에따르면,스미싱탐지기술의발전과정부대응강화로인해최근공격자들은이를피해갈새로운수법을동원하기시작했다.대표적으로경찰이나정부기관을사칭한문자를보내피해자가직접전화를걸도록유도하는이른바'전화유도형'이있다.공격자는전화를걸어온피해자에게"원격보안점검을지원하겠다"거나"보안을위해확인이필요하다"는식으로신뢰를심어준다.이후통화과정에서공격자는직접URL을불러주며접속을지시하고,사이트를통해앱을설치하라고요구한다.피해자가안내에따라앱을설치하면처음에는개인정보를탈취하는1차악성앱이깔리고,이어통화가로채기나보안정책우회를위한2차·3차악성앱까지순차적으로설치된다.김팀장은"이과정에서피해자는공격자의지시에점점의존하게되고,자신이악성앱을설치하고있다는사실조차인지하지못한다"면서"결국계좌정보나인증정보등민감한개인정보가탈취되면서도사기를당했다는사실을늦게깨닫게된다"고설명했다.문자메시지대신포털검색을악용하는'검색노출유도형'피싱도등장했다.공격자들은금융위원회,행정안전부등정부기관이나제로페이등공공성격의서비스를사칭한피싱사이트를제작한뒤,이를구글검색결과상단에노출시켜놓는다.이후피해자에게"개인정보가유출됐다","보상금이나소비쿠폰을신청할수있다"는식의전화나메시지를보내관련내용을검색하도록유도한다.이때상단에표시된사이트는실제기관사이트가아니라공격자가만든가짜페이지다.하지만사용자는"내가직접검색해서들어온결과니까안전하다"는심리로쉽게속아접속한다.해당사이트에접속한피해자는상담을신청하거나개인정보를입력하라는안내를받는다.주민등록번호,계좌번호,카드번호같은민감한정보를요구받는경우도있다.사용자가정보를입력하면즉시금전피해가발생하지않을수도있지만,공격자는이를2차보이스피싱이나추가범죄에활용해더큰피해를일으킨다.김팀장은"이러한신종피싱대응을위해KISA는신규생성도메인정보를지속적으로수집하고있으며,특히생성후일주일이내나한달이내의도메인을집중적으로의심하고있다"고설명했다.이어"공격자들은일정한패턴을가지고있기때문에,저희는그패턴을기반으로사전에악성가능성을분석하고모니터링을강화하고있다"면서"그리고해당사이트가실제로활성화되는순간,악성여부를최종판정하고접속경로를즉시차단하는절차를운영하고있다"고말했다.대량문자발송서비스로뿌려지는스미싱…엑스레이로차단김은성팀장은스미싱공격자들이문자를유포하는기술적방식에대해서도세가지유형을들어설명했다.먼저,타인명의로개통한대포폰을이용해스미싱문자를직접발송하는방식과,악성앱에감염된피해자의스마트폰을통해연락처에저장된지인들에게문자를자동전파하는방식이기존에주로사용되던수법이라고설명했다.여기에더해,최근에는실제기업이쓰는문자발송계정을훔쳐,그기업을사칭한스미싱문자를대량으로퍼뜨리는'대량문자발송서비스계정탈취'방식이등장했다고말했다.김팀장은"공격자가이계정을탈취하면해당기업을사칭해문자를보낼수있게되고,이문자를받는사람들은대개그기업의실제고객일가능성이높기때문에더쉽게속을수밖에없는구조"라고설명했다.이런문제에대응하기위해도입된것이'악성문자엑스레이’(X-ray)'시스템이다.이시스템은스미싱으로의심되는문자를발송단계에서사전에탐지해차단하는역할을한다.발송전에악성여부가확인되면해당문자는유통이중단된다.정부는지난28일'보이스피싱근절종합대책'을발표하며대량문자전송을서비스하는모든문자사업자에게'악성문자엑스레이'를거치도록의무화해불특정다수를대상으로한악성문자전송을1차차단키로했다.김팀장은"결국이런체계를통해수신자에게전달되는스미싱문자를원천적으로차단할수있을뿐아니라,문자발송이용자의재산까지보호할수있다는점이또하나의장점"이라고설명했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

일상문구위장‘스미싱’,2년만에60배폭증음식물무단투기·교통범칙금·국민연금사칭까지기승9월부터발송단계차단기술‘엑스레이’의무도입스미싱엑스레이서비스개념도./KISA제공문자사기,이른바스미싱(Smishing,악성문자)이기승을부리고있다.단순광고성스팸은줄어든대신,‘택배배송조회’‘민생지원금안내’‘과태료부과통지’처럼평범한일상문구로위장한스미싱이최근2년만에60배폭증했다.클릭한으로악성앱이설치돼금융정보가탈취되고,지인사칭링크를통해은밀하게재유포되는등수법이갈수록교묘해지고있다.한국인터넷진흥원(KISA)은지난29일서울광화문에서열린‘이슈앤톡’미디어간담회에서스미싱탐지·차단현황과대응책을공개했다.KISA스미싱대응팀에따르면,올상반기에만스미싱탐지건수가100만5434건에달했다.지난2022년3만7122건에서2023년50만3300건,2024년219만6469건으로급증한뒤,올해도이미100만건을넘어선것이다.불과2년만에60배이상늘어난셈이다.같은기간차단건수는762건(2022년)에서1만9227건(2024년)까지늘었지만,탐지대비차단비율은낮아피해위험은줄지않고있다는게KISA의설명이다.스미싱은생활밀착형수법으로확산하고있다.지자체명의를도용해“음식물무단투기과태료가부과됐다”는문자를보내는방식은수신자가실제행정처분으로착각하기쉽다.링크를클릭하면악성앱이설치돼휴대전화에저장된정보가유출된다.김우석KISA스미싱대응팀장은“지자체사칭은국민이방심하기쉬운분야라특히위험하다”며“감염이후에는보이스피싱범죄로이어질가능성이높다”고설명했다.해외직구등이늘어난만큼‘[국제발신]미결제확인’단문메시지도최근대표적인스미싱수법이다.클릭하면정상쇼핑몰결제창과유사한가짜화면이나타나고,이용자가카드번호와CVC코드를입력하면곧바로개인정보가탈취된다.김팀장은“수천개의가짜쇼핑몰사이트가제작돼뿌려졌다”며“피해자가직접금융정보를입력하게만들었다는점에서파급력이크다”고말했다.교통범칙금통지유형은경찰청을사칭해신호위반과태료납부를유도하며,국민연금공단사칭문자는특정날짜를제시하며연금수급액조회를요구하는방식이다.고령층을겨냥해실제공공기관서식과유사하게꾸며져있어각별한주의가필요하다.김은성KISA스미싱대응팀장이지난29일서울광화문에서열린‘이슈앤톡’미디어간담회에서스미싱탐지·차단현황과대응책을공개했다./KISA제공택배배송확인문자는한동안줄었으나최근다시증가세를보이고있다.올상반기만55만6367건이탐지돼전체스미싱의절반이상을차지했다.청첩장·부고장메시지는지인주소록을활용해은밀하게확산돼신고건수는적지만위험성이높다.김팀장은“생활속에서누구나접할수있는메시지들이교묘하게악용되고있다”며“방심하는순간피해자가될수있다”고말했다.KISA는이날문자발송단계에서악성여부를판별해전송을중단하는‘엑스레이서비스’를소개했다.기존에는사후차단에의존했지만,엑스레이는발송구간에서URL을실시간분석해악성으로판정되면전송자체를막는다.지난4월부터진행된시범운영은문자발송플랫폼사업자인SMKT가참여했다.공공기관이설계한체계를민간사업자가현장에서검증한사례다.김문식SMKT대표는“엑스레이도입으로99%이상의탐지율을달성했고,발송지연없이안정적으로운영됐다”며“공장폐수를정화없이방류할수없듯악성문자가필터링없이유통돼서는안된다”고말했다.엑스레이는방송통신위원회가다음달19일부터시행하는전송자격인증제개편안에따라문자재판매사업자에의무도입이추진된다.김우석팀장은“영세사업자도API(애플리케이션프로그래밍인터페이스)를무료로제공받아적용할수있어도입장벽이높지않다”며“연내주요사업자전반으로확대될것”이라고말했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

'문자재판매사요건'전기통신사업법·전송자격인증제에반영KISA설루션API무료지원…"대량문자고객위해서라도필수"한국인터넷진흥원(KISA)가지원하는스미싱사전탐지엑스레이시스템개념도.(KISA제공)(서울=뉴스1)윤주영기자=대량문자사업자(문자재판매사)는스미싱악성URL을사전탐지·차단하는'엑스레이'시스템을내년3월까지도입해야한다.31일한국인터넷진흥원(KISA)에따르면정부는문자재판매사자격을규정하는전기통신사업법시행령및대량문자전송자격인증제에이같은조건을반영했다.시행령이개정되는다음달19일부터내년3월까지가유예기간이다.스미싱공격자는문자에악성앱·웹사이트URL을심는다.앱을내려받거나민감정보를입력하면단말권한탈취,금융정보유출등피해로이어진다.대량문자스팸은공격자가손쉽게스미싱을확산할수있는창구다.공격자는기업·기관의대량문자이용계정을탈취한뒤,여러고객에게사칭문자를보내는수법을쓴다.정부이를막고자기존시범운영하던스미싱엑스레이를의무화하기로했다.기존에는수신단에서이동통신사·단말제조사중심으로스미싱악성URL을모니터링했지만,아예발신부터차단하는게필요하다고봤다.과기정통부에따르면엑스레이시스템은문자재판매사가자체구축할수도있고,KISA가무료지원하는앱프로그래밍인터페이스(API)를써도된다.엑스레이는문자내용중URL만추출,이를악성앱분석설루션등을통해검사하는방식이다.URL이악성으로판정된다면문자재판매사는대량문자발송을차단한다.이후대량문자를보낸고객에게연락해오탐지여부등을확인한다.김은성KISA스미싱대응팀장은"공격자가스미싱을위해대량문자이용자계정을탈취하면,대량문자고객은서비스마일리지도뺏기는것"이라며"기업고객의재산보호를위해서라도시스템도입은필요하다"고강조했다.KISA는영세업체라도시스템을쉽게도입할수있도록지원한다는방침이다.한편서비스를구축·시범운영한곳으로는에스엠티엔티가있다.김문식에스엠티엔티대표는29일관련노하우도공유했다.우선정상사이트특징등을반영한'리스크점수'를통해URL오탐을최소화해야한다.URL이실제개인정보입력을요구하는지,APK설치를유도하는지등도파악해야한다.또엑스레이는문자전체가아닌URL만추출해야한다.사용자를식별할수있는전화번호등을연계해선안된다.개인정보침해우려를최소화해야한다.이밖에도△최신피싱데이터상시수집△검증알고리즘업데이트△KISA및외부보안데이터연계등이노하우로제시됐다[email protected]<용어설명>■전송자격인증제전송자격인증제는불법스팸방지를위해이동통신사업자,문자중계사업자가자율적으로운영하는것이다.문자재판매사업자(특수부가통신사업자)를대상으로한다.■APK안드로이드에서프로그램형태로배포되는형식의확장자.■스미싱문자(SMS)와피싱이합쳐진말로,문자기반피싱을의미한다.악성앱·웹사이트URL등이스미싱으로유포된다.Copyright©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

호라이즌유럽정식파트너참여후첫과제KIST유럽연구소역할재정립해가교역할“유럽이축적한연구자산공유기회”독일자르브뤼켄KIST유럽연구소전경.자르브뤼켄(독일)=한국과학기자협회공동취재단한국과학기술연구원(KIST)이유럽연합(EU)최대연구지원프로그램인‘호라이즌유럽’과제에한국기관이름으로처음참여하는성과를올렸다.올해한국이아시아국가중유일하게호라이즌유럽에준회원국으로참여한이후거둔첫번째성과다.KIST는국내기관들과협업해올해호라이즌유럽12개과제에제안서를제출할예정이다.이번성과를계기로더많은과제에국내기관들이참여하게될것이란기대가나온다.지난29일(현지시간)독일자르브뤼켄KIST유럽연구소에서만난원유형기획조정본부장은“KIST유럽연구소가연구만하는기관에서국내기관들이유럽과제에참여할수있도록돕는연구플랫폼기관으로거듭났다”고말했다.약10년간매년64억원안팎의예산으로운영되던KIST유럽연구소는지난해연구·개발(R&D)예산삭감여파를정통으로맞았다.지난해예산이기존보다35%삭감된43억원으로책정되자KIST본원은유럽연구소존폐까지고민했다.그러던중한국이호라이즌유럽준회원국에선정되는희소식이전해졌고,KIST유럽연구소는역할을재정립하면서위기극복에나섰다.호라이즌유럽연구과제에맞춰KIST유럽연구소는첨단바이오,에너지·환경,인공지능(AI)융합클러스터로조직을재편했다.호라이즌유럽연구과제에참여할수있도록분야별로‘연구코디네이터’직책을만들어각과제와기관·연구자를연결해주는역할을맡겼다.지난1월조직을재편한이후KIST유럽연구소는호라이즌유럽에참여하기위한작업에착수했고,이달들어처음성과가나왔다.독일자르브뤼켄KIST유럽연구소전경.자르브뤼켄(독일)=한국과학기자협회공동취재단KIST가참여해선정된과제는수전해장치와연료전지에서발생할수있는PFAS(과불화화합물)배출을정량적으로측정하고저감방안을마련하는내용이다.KIST유럽연구소에서에너지·환경클러스터연구코디네이터를맡고있는김상원박사는“한국이준회원국으로호라이즌유럽에참여하기전에는정식참여기관으로연구과제에이름을올릴수없었는데,준회원국이되면서KIST가참여기관(participant)에이름을올리게됐다”며“앞으로수자원공사,대학연구소등과함께호라이즌유럽연구과제에제안서를낼예정”이라고말했다.KIST유럽연구소는연구자들이자신의연구분야에맞는호라이즌유럽과제를쉽게찾을수있도록‘호라이즌유럽에이전트’프로그램을개발했다.“호라이즌유럽에서AI관련최신펀딩공고를찾아줘”라고에이전트에질문하면이에맞는연구공고를찾아주는식이다.인공지능(AI)융합클러스터연구코디네이터인윤주용박사는“기존챗GPT를그대로활용했더니할루시네이션(환각)이심해제대로쓸수없었다”며“자체데이터베이스를입력해서챗GPT의알고리즘을활용하는방식으로할루시네이션을원천차단했다”고말했다.전세계적으로K-컬처의영향력이커지면서한국에대한인식이긍정적으로바뀐점도한국연구자들에게좋은영향을미치고있다.윤박사는“유럽현지연구자들과만날때한국말로시작할때도있다.문화적으로한국의영향력이커지고있는것을느낀다”며“한국은연구비가풍부한나라고,기술수준이높다는인식도있어공동연구에대한긍정적반응이나오고있다”고말했다.류보현박사는“유럽연구자·기관들과공동연구를하면유럽이가지고있는자산을공유할수있다는점에서한국연구자들에게도확실하게도움이되는측면이있을것”이라며“유럽이오랫동안축적한자체데이터를기반으로한핵심연구를한국연구자들과공유할수있기때문에호라이즌유럽준회원국참여는의미가매우크다고할수있다”고말했다.오상록한국과학기술연구원(KIST)원장이지난28일(현지시간)오스트리아빈에서한국과학기자협회공동취재단과인터뷰하고있다.빈(오스트리아)=한국과학기자협회공동취재단KIST는호라이즌유럽과제선정등성과를디딤돌삼아유럽연구소의내년예산을삭감이전으로복원하겠다는구상이다.오상록KIST원장은“독일법에따르면법인이직원에게월급을지급하지않으면청산절차를밟아야한다.예산삭감으로KIST유럽연구소가직원들에게월급을주지못하는상황에처한적도있다”며“내년이면KIST유럽연구소가30주년이되는데,지금까지쌓아온노력과성과를저버릴수없다는생각에연구소역할을재편하는데나선것”이라고말했다.오원장은“올해호라이즌유럽과제에적극참여해내년,내후년에도계속해서성과를내겠다”며“내년예산복원에이어내후년에는예산을더늘릴수있도록노력하겠다”고말했다.자르브뤼켄(독일)=한국과학기자협회공동취재단GoodNewspaperⓒ국민일보(www.kmib.co.kr),무단전재및수집,재배포및AI학습이용금지Copyright©국민일보.무단전재및재배포금지.

전자신문이1만호를맞이할때까지신문을빛낸주역은한둘이아니다.신문한부는현장에서진실을파헤치는취재기자,중요현장을포착하는사진기자,독자의시선을사로잡을제목을담당하는편집기자의노력으로완성된다.43년간전자신문기사와사진,편집은일일이열거하기어려울정도다.전자신문CI◇주목해야할의제를발굴한기사전자신문은43년간수많은이슈를발굴하고선제적으로보도,공론화했다.전자신문은1998년8월Y2K특별취재반(이창호,김경묵,오세관,김영민,윤휘종기자)의'Y2K연중캠페인'기획보도로한국기자협회에서처음으로이달의기자상을수상했다.Y2K는2000년을앞두고컴퓨터시스템이연도를두자리숫자로인식해오류가발생할것이라는버그였다.결과적으로는해프닝으로끝났지만,전자신문은만일의가능성에대비해발생할수있는다양한시나리오로기획보도를이어갔다.1998년부터1999년까지총43회에걸친연중기획으로,Y2K문제를둘러싼정부와기업의대응,해외사례를다각도로조명했다.2010년10월에는김인순기자가'중국,이번에는한글공정나서나'보도로제353회이달의기자상을수상했다.중국이소수민족인조선족을위해휴대폰등휴대기기조선어입력자판을표준화한다는내용을알렸다.중국,한국,북한3개문화권을아우르는조선어에대한중국의행보가한국의입지를위협할수있을것이라는지적이뒤따랐다.김기자의보도는정부의변화를끌어냈다.정부는전자신문보도를계기로휴대폰한글입력자판표준화전기를마련했다.중국이조선어를자국언어로내세우려는움직임을한발빠르게알아내세상에알린결과'한글종주국'으로서위상을지킬수있게됐다.전자신문2021년8월5일자1면에실린이형두기자'머지포인트'미등록영업'논란금감원,실태조사직접나섰다'기사2021년8월에는이형두기자가'머지포인트'미등록영업'논란...금감원실태조사직접나섰다'는기사로제372회이달의기자상을받았다.머지포인트는포인트충전시이용자에게20%의할인혜택을제공에선풍적인기를끌었다.하지만,전자금융사업자라이선스없이서비스를운영하고있다는사실을밝혀냈다.어떻게높은할인율의상품이존재할수있는지의구심을품고파헤쳤기에보도할수있었던사건이었다.이기자는이후에도환불중단된머지포인트,머지포인트연간권소멸사태등을연이어보도했다.e커머스상품권시장이커지고있는가운데머지포인트사태를고객을보호할수있는안전장치가없다는점까지연결시켜사회적의제를공론화하는저력을발휘했다.◇한컷에깊은의미를담아내는사진말보다눈빛의힘이강력할때가있다.사진에도사진기자의눈빛이담겨있다.사진기자는렌즈를통해미처알아차리지못한순간을포착했다.김동욱기자는2017년9월'가상현실(VR)게임속,엄마와아들'이라는사진으로한국사진기자협회가주최한제176회이달의보도사진상'아트앤엔터테인먼트'부문최우수상을받았다.VR게임은게임을하는당사자만가상현실을체험할수있고,VR기기밖에서이들을지켜보는사람은당사자가어떤세상을마주하고있는지알기어렵다.김기자는VR기기속에서펼쳐졌을가상의세계를빨강,초록,흰색빛이어우러진부채꼴모양의불빛으로표현했다.이동근기자는2020년9월'장마철하수도CCTV로봇'사진으로제212회이달의보도사진상을수상했다.하수도안에서바라본하수도입구를찍었다.렌즈에물방울이묻어비가온날이라는것을알수있었고관계자가CCTV로봇을하수도에가져다대는모습을담았다.당시8월한반도에상륙한태풍에대비해CCTV로봇을활용한하수관점검현장을생동감있게포착했다.김민수기자의'얼음에몸붙은가마우지'김민수기자는2024년5월'얼음에몸붙은가마우지'기사로한국사진기자협회제253회이달의보도사진상네이처부문최우수상을받았다.서울전역에한파특보가발령된날여의도한강변에가마우지한마리가얼음에몸이붙어움직이지못하는모습을포착했다.굳게다문가마우지입이어찌할바를모르는가마우지모습을보여주는듯했다.◇세상을바르게보게해주는편집아무리좋은기사과사진도편집하지않는다면,신문으로탄생할수없다.편집기자는독자의눈길을사로잡는제목을선정하고기사와사진이돋보일수있는방법을고민했다.전자신문편집기자는한국편집기자협회가매년선정하는한국편집상3분의1가량을휩쓸며월등한기량을보였다.첫한국편집상은조휘광기자의'넉넉한달빛/극장가도풍년/더할나위없네'였다.세문장을한줄씩띄어배치해'한가위'라는명절이나타나게했다.추석연휴를맞아보도한추천영화비디오방송프로그램소개를한층눈에띄게표현했다.2009년에는김정희기자의'불법에눈뜬이용자시류에눈감은정부'는한국편집상대상을받았다.게임이나아이템을위해불법인행동을서슴지않는이용자와온라인통행금지'셧다운제'등디지털시대에역행하는정부의모습을다음글을양쪽에배치시켰다.특히불법을저지르는내용위에는신문을찢고눈을뜬모습,시류에눈감은모습에는눈을감은모습을넣어시선을끌어당겼다.전자신문2018년4월28일자남북정상회담특별판역사적순간사진이돋보이는편집으로더욱돋보였다.이상목기자는2018년4월28일문재인전대통령과김정은북한국무위원장이군사분계선을넘는앞모습,뒷모습을나란히두면에배치했다.사진제목은'남북,분단을넘다'로,'분단'이라는단어를두사진에걸쳐편집했다.왼쪽면에는'남북,분'이,오른쪽면에는'단을넘다'로배치했다.분단선에금이가는순간을분절된글자로표현했다.이상목기자의편집은한국편집기자협회이달의편집상뿐만아니라사진기자가선정한올해의사진편집상으로선정됐다.김상희·박새롬기자는걸어가는사람의그림자를사냥도구를든네안데르탈인으로표현해27회한국편집상을받았다.지면제목은'내안에네안데르탈인있다?'였다.코로나19가확산되던시기미국조바이든전대통령이마스크를쓰지않는것은'네안데르탈인의사고'라고비판했다.정치권에서화두에오른'네안데르탈인'이누구인지살펴본기사에서,사람의그림자를네안데르탈인으로표현해낯선인류원시인이야기를재밌게풀어냈다.김신영기자[email protected]©전자신문.무단전재및재배포금지.

지난해12월열린신SW상품대상시상식에서강도현전과기정통부2차관(맨왼쪽)이수상자들을축하하고있다.왼쪽부터강차관,박형준에스티씨랩대표,김화랑더치트대표,김정훈체크멀대표,김순모아이퀘스트대표.박지호기자[email protected]'신소프트웨어(SW)상품대상'과'소프트웨이브'는명실상부국내SW산업을대표하는제도와행사로자리매김했다.지난해제도시행30년째를맞이한신SW상품대상은국내SW기업등용문과다름없다.신SW상품대상은1994년영세한국내SW업계개발의욕을높이고새로개발된우수한SW를알리자는취지에서시행됐다.제도시행때부터지금까지매달국내에서개발된우수한SW를선정해시상했다.신SW상품대상을통해상을받은기업만1만여개가넘는다.연말에는'대상'을수여,수상가치를더높여기업과개발자모두에게자긍심을부여했다.대통령상으로수여하는대상외에국무총리상도2개선정하는등국내대표시상제도답게상의격이높다.한글과컴퓨터,티맥스소프트,안랩등국내대표SW기업모두신SW상품대상을통해데뷔하고연말대상까지수상하며이름을알렸다.과학기술정보통신부와전자신문,한국정보산업연합회,한국정보통신기술협회는공정한심사를통해매월새로운SW를선정,상을부여하고있다.제품품질뿐만아니라범용성,공공성,파급효과,국제화가능성등여러면에서두루평가하고3차에걸친심사를통해최종월별수상작을선정한다.현재도신SW상품대상을받기위해지원하는SW기업이다수다.대부분SW회사는신제품출시와함께신SW상품대상에도전장을낸다.심사과정에서서비스기술력과성장가능성을미리평가받을수있다는점에서도매력적인제도이기때문이다.한국정보산업연합회관계자는“지난30여년간신SW상품대상을통해많은SW제품이기술력을인정받고실제국내를대표하는서비스로성장한사례도많다”며“그동안명성에누가되지않도록공정한심사를지속이어가며국내대표SW등용문으로서역할을충실히하겠다”고말했다.국내최대소프트웨어전시회인'소프트웨이브2024'가4일서울삼성동코엑스에서열렸다.개막이튿날인5일전시장이참관객으로붐비고있다.김민수기자[email protected]소프트웨이브는전자신문이2016년국내처음으로만든SW전문전시회다.매해12월초개최,올해10회째를맞이한다.2016년170여참가사로시작한소프트웨이브는지난해300여개기업이참가했으며행사가열리는사흘동안참관객2만여명이다녀갈만큼대표행사로자리잡았다.단순전시뿐만아니라트렌드를읽을수있는컨퍼런스도다양하게진행됐다.특히해외바이어를초청,국내SW기업과수출상담을연결한결과지난해행사때6000만달러규모수출상담도이뤄져SW업계에새로운활로를열어줬다.올해도오는12월3일부터사흘간코엑스에서소프트웨이브를개최한다.10회째를맞이한만큼역대최대규모와다채로운볼거리를제공,우리나라를대표하는SW산업비즈니스마켓면모를자랑할계획이다.'소프트웨어가미래다'라는캐치프레이즈에걸맞게SW관련여러기업과관계자가모여SW가치와미래를논하는뜻깊은자리가될것으로기대된다.김지선기자[email protected]©전자신문.무단전재및재배포금지.

ⓒ게티이미지뱅크스미싱(문자메시지로통한피싱)범죄가나날이진화하는가운데악성문자메시지를원천차단하는엑스레이(X-RAY)시스템이탐지정확도는물론속도저하없이안정적으로운영되는것으로확인됐다.엑스레이를시범운영한에스엠티엔티(SMTNT)김문식대표는“총5억건의문자메시지를테스트한결과,인터넷주소(URL)를포함한9000만건문자가운데8건의악성문자를잡아냈다”며“갯수는작지만탐지율은99.9%에달한다”고밝혔다.앞서한국인터넷진흥원(KISA)은지난4월9일오전9시부터문자판매사SMTNT와엑스레이서비스를시범운영한다고밝힌바있다.KISA는스미싱사고가끊이질않자악성문자발송자체를막는엑스레이시스템을꺼내들었다.공격자는문자메시지에URL를넣고과태료및범칙금부과·결혼·부고·택배배송·국민연금등사람들이솔깃할만한내용으로클릭을유도한다.URL를누를경우피싱사이트로넘어가개인정보입력이나악성애플레이션설치를유도한다.문자내URL이공격의출발점인것이다.엑스레이는우선문자메시지에서URL만골라내악성여부를분석하고악성문자로판단시발송을차단하는시스템이다.SMTNT는자사의실시간분석시스템모바(MOVA)와엑스레이를결합해2중탐지구조를구축했다.김대표는“발신자가문자발송엔진(사이트비즈니스툴)을통해문자발송을요청하면,문자발송게이트웨이를거쳐사전차단시스템에전달된다”며“엑스레이에서블랙리스트기반필터링을우선적용한뒤SMTNT의화이트도메인목록을활용한보조필터링이진행된다”고설명했다.이어“사전필터링을마친메시지는엑스레이와모바두시스템의분석결과를종합해최종스미싱여부를판단한다”고덧붙였다.악성문자발송원천차단시스템'엑스레이'개요도.(한국인터넷진흥원제공)김대표는시범운영결과△탐지성능고도화△실시간처리안정성확보△운영효율성및자동화△보안위협대응체계강화등성과를냈다고전했다.오탐률은크게낮추면서사용자신뢰도를확보했으며,발송지연이나장애없이실시간운영안정성도확인했다.또탐지프로세스자동화로운영부담을최소화하는한편다층방어구조를통해사용자가악성문자수신전에차단하는대응력도갖췄다.김대표는“엑스레이의고도화된탐지기술과모바의실시간분석을결합해탐지정확도와대응속도를극대화했다”며“엑스레이시스템은실제운영환경에서높은정확도와안정성을동시에입증하면서문자기반스미싱대응에있어실질적인전환점을마련했다”고말했다.김문식에스엠티엔티(SMTNT)대표조재학기자[email protected]©전자신문.무단전재및재배포금지.

폴더블폰과종이인형캐릭터연결,확장된세계관기반체험구성(지디넷코리아=전화평기자)삼성전자가아티스트장줄리앙의종이인형을모티브로한'갤럭시Z폴드7∙Z플립7'전시체험존을다음달28일까지삼성강남으로자리를옮겨운영한다고31일밝혔다.회사는지난달25일부터이달17일까지서울코엑스에서장줄리앙과협업한'TheGalaxyUNFOLDERS(더갤럭시언폴더스)'대규모체험존을선보인바있다.삼성전자,체험존으로1030방문객정조준코엑스체험존은최종누적방문객17만6천여명,1030방문객비중80%를기록하는등젊은세대에게큰인기를끌었다.삼성전자는이러한젊은층의높은호응에힘입어1030세대가많이찾는장소인강남역인근의삼성강남에서체험존을운영해접근성을높인다.이번체험존은'INTOtheGalaxyUNFOLDERS(인투더갤럭시언폴더스)'타이틀아래,앞서코엑스에서선보였던종이인형캐릭터와갤럭시폴더블폰에대해더자세한세계관내용을소개하는방향으로기획됐다.삼성강남에새롭게오픈한장줄리앙종이인형모티브의‘갤럭시Z폴드7∙Z플립7’전시체험존‘INTOtheGalaxyUNFOLDERS’외부전경.(사진=삼성전자)기존코엑스체험존에서는알려지지않았던종이인형캐릭터들의성격부터캐릭터간관계,갤럭시폴더블폰신제품과연결된비하인드스토리를새롭게확인할수있다.먼저,방문객들은삼성강남외부에크게씌워진13개캐릭터이미지와대형디지털미디어파사드를통해송출되는대표캐릭터영상을맞이하게된다.전시체험존내부는1층부터3층까지다양한체험프로그램을유기적으로배치해몰입도를높였다.방문객은캐릭터조형물이반기는삼성강남1층입구를지나2층에마련된포토존에서종이인형캐릭터들과함께기념인증샷을촬영할수있다.나만의캐릭터만들기·뉴페이스셀피등다양한체험가능전시의메인공간3층에서는갤럭시폴더블폰과캐릭터사이에숨겨진이야기와각캐릭터이름의의미등을알수있고,1030에게인기가높았던체험요소및새로운체험프로그램에참여도가능하다.코엑스체험존에서큰호응을얻었던'갤럭시Z폴드7∙Z플립7'의'생성형편집'으로나만의캐릭터를만들어미디어월에띄워보는인터랙티브체험을삼성강남에서도할수있다.삼성강남‘INTOtheGalaxyUNFOLDERS’방문객들이‘갤럭시Z폴드7·Z플립7’과함께‘뉴페이스셀피’를촬영하는모습.(사진=삼성전자)뿐만아니라,이번체험존에서신규로선보이는인기투표프로그램을통해13개종이인형캐릭터중가장마음에드는한가지를선택하고캐릭터들의이야기를재미있게확인할수있다.이와함께,'갤럭시Z플립7'의커버디스플레이에캐릭터를띄워자신의얼굴인것처럼촬영하는'뉴페이스셀피'SNS공유이벤트도진행된다.지난코엑스체험존에서진행된'뉴페이스셀피'SNS공유이벤트는관련게시글이8천건이상올라오는등좋은반응을얻었다.삼성전자는내달28일까지'뉴페이스셀피'이벤트에참여한고객을대상으로추첨을통해▲갤럭시Z폴드7▲스타벅스e카드교환권등경품을제공할예정이다.이밖에도삼성강남체험존방문객에게는다양한종이인형캐릭터가그려진파우치와에코백이기념굿즈로증정된다.장소연삼성전자한국총괄(부사장)은"서울코엑스에서진행된장줄리앙협업폴더블체험존에보내주신관심과호응에힘입어더욱많은고객분들과만나고자삼성강남으로체험공간을확장했다"며"화제의갤럭시폴더블제품과삼성강남에서만확인할수있는캐릭터들의배경이야기를재밌게즐겨보시기바란다"고말했다.전화평기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

마이크로소프트365·구글워크스페이스까지통합…AI앱작동·데이터이동등추적(지디넷코리아=김미정기자)클라우드플레어가실시간탐지플랫폼을챗GPT등인공지능(AI)서비스에연동해기업보안강화에나섰다.31일클라우드플레어는오픈AI의'챗GPT엔터프라이즈'를비롯한앤트로픽의'클로드',구글'제미나이'등을멀티모드클라우드액세스보안브로커(CASB)에통합했다고공식홈페이지에서밝혔다.또마이크로소프트365,구글워크스페이스등서비스형소프트웨어(SaaS)에연동해기업의민감데이터를자동탐지하고데이터무단이동을차단할수있다.CASB는기업이사용하는AI애플리케이션을실시간스캔하는서비스다.기업이승인한IT서비스와미승인한IT서비스작동여부를파악해준다.이를통해관리자는실시간으로어떤앱이사용되는지,어떤데이터가이동하는지가시적으로알수있다.필요에따라접근을허용하거나차단할수있다.클라우드플레어는기업용AI서비스를멀티모드클라우드액세스보안브로커(CASB)에통합했다.(사진=클라우드플레어홈페이지캡처)클라우드플레어는기업이데이터전송·저장과정까지CASB를통해보호할수있다고밝혔다.특히HTTP요청로깅을통해이상행위를탐지하고,파일업로드·다운로드,특정앱·테넌트접근을통제할수있는식이다.브라우저보안기능을결합해복사·붙여넣기,키보드입력,인쇄등사용자의행동도제한가능하다.보안운영팀은CASB로그를외부보안관제(SIEM)시스템과연동해상세한데이터감사·규제준수활동에활용할수있다.이를통해개인정보(PII),금융데이터,의료데이터(PHI)등규제대상데이터의흐름을더욱체계적으로관리할수있다.현재CASB는데이터손실방지(DLP)기능과도통합된상태다.기업은별도솔루션없이동일한콘솔에서데이터탐지와보안정책을일관되게적용할수있어운영복잡성을줄이고비용을절감할수있다.클라우드플레어고객은챗GPT를비롯한클로드,제미나이가어떤방식으로사용되는지실시간으로파악할수있다.개인정보나소스코드같은민감데이터가해당서비스로전송되는것도사전에차단가능하다.AI서비스에들어가는데이터흐름까지파악해규제준수와감사에활용할수있다.매슈프린스클라우드플레어최고경영자(CEO)는"우리는이미다양한안전장치를마련했으며이제는오늘날가장인기있는세가지도구모두와직접통합을구축해업계전반에걸쳐기업AI보안의기준을높인유일한기업이됐다"고밝혔다.김미정기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

KISA'엑스레이',악성문자사전탐지·차단시스템…악성URL탐지율99.9%(지디넷코리아=김기찬기자)"음식물쓰레기무단투기로적발돼과태료가부과됐습니다.하기인터넷주소(URL)에접속해과태료를납부하시기바랍니다."김은성한국인터넷진흥원(KISA)스미싱대응팀장은31일이같은스미싱사례에대해발표하며최근스미싱피해가급증하고있다고밝혔다.김은성한국인터넷진흥원(KISA)스미싱대응팀장이최근스미싱사례에대해발표하고있다.스미싱은문자메시지(SMS)와피싱(Phishing)의의미를합친의미로,보이스피싱등과같이문자메시지를통해상대방을속여금전적이득을취할목적의사기행위를말한다.최근에는과태료부과메시지로위장하거나청첩장,부고문자등으로위장해더욱정교하게피해자들을속여금전이나계정정보등을탈취하는시도가늘어나고있다.최근스미싱대응통계.(사진=한국인터넷진흥원)KISA에따르면올해상반기기준스미싱탐지및차단건수는각각100만5434건,5519건으로지난해전체(219만6469건,1만9227건)의절반수준에육박하는것으로나타났다.김팀장은"올해에도스미싱건수가200만건을넘어설것으로전망한다"고밝혔다.스미싱탐지및차단건수는2023년탐지건수50만건,차단건수2800건에불과했으나지난해를기점으로탐지건수가200만건을넘어서는등최근급증하는추세다.이처럼스미싱범죄가급증한배경에는스미싱수법이진화하면서피해자가늘어난것에있다는게김팀장의분석이다.김팀장은스미싱수법이최근에는경찰이나공공기관을사칭해문자를보내고피싱사이트에접속을유도하는형식으로진화했다고설명했다.이후URL을통해피싱사이트에접속해피해자가앱상에계정정보나개인정보를입력하면해당정보가외부서버로옮겨지며개인정보탈취가이뤄지는식이다.뿐만아니라사이트를통해휴대폰에악성앱을설치하고,이앱을통해보안정책을우회시켜악성앱을추가로설치하는등피해가2·3중으로누적되는추세다.이외에도포털사이트상단에피싱사이트를표기해놓아피해자로하여금전화나문자로해당사이트에접속하도록유도하고공공기관공식사이트로사칭한피싱사이트에상담이나카드번호등개인정보를입력하는수법도성행하고있다.KISA의'악성문자엑스레이'시스템개요.(사진=KISA)이에김팀장은KISA차원에서스미싱을원천차단하고,선제적으로대응하기위해'악성문자엑스레이(X-ray)'시스템을도입하고있다고밝혔다.'악성문자엑스레이'시스템은문자발송이용자가문자중계사및문자재판매사를통해문자발송을요청했을때,문자중계사나재판매사가보내려는문자메시지가수신자에게닿기전에KISA가스미싱인지아닌지여부를검사하는시스템을말한다.스미싱문자가아니라고판별되면다시문자중계사나재판매사가수신자에게발송을승인하는구조다.만약스미싱문자로판별되면발송이거부된다.김팀장의설명에따르면악성문자엑스레이시스템은웹인터페이스를통해입력된메시지내용중URL을추출하고,URL검사기능을실행하는식으로스미싱여부를판별한다.스미싱유포시도가포착되면경찰등수사기관에수사를의뢰·지원하는것도가능하다.과학기술정보통신부및KISA에따르면이같은엑스레이서비스는지난4월부터시범운영되고있다.이날악성문자엑스레이시스템을시범도입·운영했던김문식SMTNT대표도운영성과에대해발표했다.김대표는엑스레이시스템의URL탐지율이실제로99%이상을달성했으며,2중탐지구조로스미싱탐지정확도가보다향상됐다고설명했다.또한실시간탐지,사전차단이구현됐고,자동화된탐지시스템을통한운영부담도최소화됐다고소개했다.김팀장은"악성문자엑스레이시스템의악성URL탐지율은99.9%"라며"엑스레이시스템을도입하게될많은기업들에게도동종업계에서발생되고있는스미싱정보를상호공유하면서서로예방할수있는체계를갖추게될것으로기대하고있다"고말했다.김기찬기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

인공지능(AI)이어떤과제에연구비를줄지결정하는사례가나왔다.게티이미지뱅크제공.인공지능(AI)이어떤과제에연구비를줄지결정하는사례가나왔다.AI가혁신적인연구를기존편견없이발굴할수있다는장점이있지만아직판단을믿을수없다는의견도나온다.29일(현지시간)국제학술지'사이언스'에따르면영국임페리얼칼리지런던의기후혁신프로그램인'임페리얼의기후솔루션촉매(ClimateSolutionsCatalyst·CSC)'는지난3월AI분석에따라조애나새들러영국에든버러대연구원팀에3만5000파운드(6577만원)을지원하기로했다.영국비영리단체인콰드라처기후재단(QuadratureClimateFoundation)의후원을받아지난해시작된CSC프로그램은혁신적인기후연구를발굴하고지원한다.CSC프로그램연구팀은기후문제에대응하는산업계솔루션을제안하는연구와기후관련된배경논문의내용을챗GPT에학습시켰다.2010년이후영국연구자들이발표한1만개의연구초록을읽혀상업적으로유망한논문을골라내도록챗GPT에학습시켰다.연구팀은챗GPT에상업적발전가능성이높고혁신적인연구를골라달라고제안했다.그러자챗GPT는160편의논문을선정했다.연구팀은검토과정을거쳐50편의논문으로목록을좁혔고논문저자들에게신청서를받아최종적으로새들러연구원팀을비롯한몇개의연구를지원하기로결정했다.새들러연구팀은박테리아를이용해일회용식기를현재화석연료에서추출되는'아세톤'으로변환하는연구를한다.CSC프로그램측은"획기적인기후관련연구를발견하고연구자들이연구결과를시장에출시할수있도록돕는것이우리의목표다"고말했다.CSC프로그램처럼AI가연구비지원대상을발굴하는데활용될가능성이커지고있다.지난달미국과학자연맹(FAS)은미국과학기술정책실(OSTP)에여러기관의연구비신청서를분석하고공익에기여할수있는최첨단연구를발굴하기위해AI도입을검토해달라고요청했다.당시FAS는"AI가복잡한연구주제를요약할수있는능력덕분에전문가검토자들이제안된프로젝트가다른분야에어떤이점을제공할수있는지이해하는데도움이될수있다"고했다.AI는연구비심사속도를높이고그동안소외된연구자가연구비를받을수있는가능성을높일수있다.왕다순미국노스웨스턴대교수는사이언스와의인터뷰에서"연구에따르면종신교수중남성연구자가비슷한잠재력을갖고있는여성연구자에비해특허를가질가능성이높다"며"AI가기존편견을극복하고혁신적인연구를발굴할수있다"고강조했다.AI가점점더방대하고전문화되는과학문헌을사람보다잘분석할수있어중요한연구를발견하는데유용하다는의견도있다.반면AI가기존편견에서자유롭지않은결정을할수있다는의견도나온다.또AI가연구자의연구제안서를읽는과정이연구내용의기밀유지문제를일으킬수있다.연구제안서에는연구자의연구아이디어,지적재산,방법론등민감하고기밀에가까운내용이들어간다.AI가연구제안서를읽는과정에서내용을외부에유출하거나훗날AI모델학습에사용될수있다는것이다.이런이유때문에미국국립보건원(NIH)은연구제안서의내용이유출될수있다는우려로연구비심사과정에서AI를사용하는것을금지했다.<참고자료>-doi:10.1126/science.zf3ks8o[이채린기자[email protected]]Copyright©동아사이언스.무단전재및재배포금지.

과실연AI미래포럼·제휴사와AI리터러시협업유독픽AI지원…토크콘서트·강연도함께진행LG유플러스가전국민의인공지능(AI)접근성을강화하기위해국내외AI제휴사·단체와손잡고'AI유니버스'를출범한다.각사가보유한AI역량을하나로결집해시너지를창출하고국민의AI이해도를높여빠르게성장하는국내AI시장을선도한다는구상이다.LG유플러스는지난29일서울강남소재복합문화공간인일상비일상의틈에서'AI유니버스출범을위한업무협약'을체결했다고31일밝혔다.이날협약식에는바른과학기술실현을위한국민연합(과실연)AI미래포럼을비롯해LG유플러스구독형AI서비스인'유독픽'AI에참여하는제휴사10곳의관계자가함께했다.AI유니버스는국민누구나AI를쉽게접하고경험할수있게다양한캠페인과체험프로그램을추진하는협업체다.이번참여기관·기업들은각자의서비스와역량을활용해AI리터러시를위한교육·콘텐츠제작을추진한다.구체적으로LG유플러스는자체보유한AI기술과서비스를기반으로온·오프라인캠페인과콘텐츠기획·제작등을지원한다.특히원하는AI서비스만골라할인받고매달필요한AI서비스를자유롭게선택하는유독픽AI를중심으로국민누구나쉽고편하게AI서비스를경험할수있도록접근성을높인다.여기에는정확도가높은검색결과를제공하는'라이너(Liner)'와그래픽·콘텐츠디자인지원서비스'캔바(Canva)'가포함된다.과실연AI미래포럼은AI전문성과네트워크를활용해대중과소통할수있는토크콘서트·강연등체험중심의프로그램을진행한다.유독픽AI제휴사들은각사가보유한AI서비스와기술인프라를활용한공동캠페인을각각담당할예정이다.이를통해AI유니버스는생활속에서활용될수있는AI서비스를대중에게소개하고,AI에대한친숙함과신뢰를높여나간다는방침이다.AI유니버스는지속적인콘텐츠개발및확산을통해대중과소통하며AI리터러시제고및사회적확산을위해노력할계획이다.아울러AI에대한관심이경쟁력있는AI서비스개발및고도화로이어질수있도록AI유니버스에참가하는기업을확대해나갈예정이다.정혜윤LG유플러스마케팅그룹장(상무)은"국내AI시장성장에맞춰국민누구나AI를쉽고가깝게체감할수있도록다양한AI기관·제휴사들과손잡았다"며"앞으로도다양한AI사업자들과협업해AI유니버스를확장하고AI서비스를국민들의생활속으로확산시키겠다"고말했다.과실연AI미래포럼·제휴사와AI리터러시협업유독픽AI지원…토크콘서트·강연도함께진행한수연([email protected])ⓒ비즈니스워치의소중한저작물입니다.무단전재와재배포를금합니다.Copyright©비즈워치.무단전재및재배포금지.