[편집자주][★연구소]스타뉴스가연예산업을움직이는사람들을만나그들만의독보적인노하우와성공전략을파헤칩니다.화려한스타의뒤편에서묵묵히길을만드는이들의실무경험과철학을소개합니다.[스타뉴스|김나연기자]정민채대표/사진=테이크원컴퍼니-인터뷰①에이어특히테이크원컴퍼니는지난1월글로벌K-POP숏폼플랫폼'킷츠'(KITZ)를출시했다.'KinemaShortz'에서따온킷츠는영화를보는듯한감각적인프리미엄숏폼드라마및K-POP콘텐츠를즐길수있는공간을지향한다.킷츠가표방하는프리미엄숏폼드라마는국내탑티어제작진이참여한K-POP아티스트주연의작품으로,기존의숏폼드라마와는다른아름다운영상미와탄탄한스토리텔링이특징이다.킷츠는프리미엄숏폼드라마인NCT제노·재민주연의'와인드업'과베리베리(VERIVERY)강민주연의'점프보이LIVE'를비롯해,크래비티(CRAVITY)형준주연의FMV콘텐츠'킬더로미오'등독자적인콘텐츠라이브러리를구축하며경쟁력을강화하고있다.정민채대표는숏폼드라마라는포맷자체가하나의'메가트렌드'라고자신했다.그는"콘텐츠산업의어려움과도연결되는부분이다.예전에는드라마나영화,게임을하며시간을보냈다면,최근특히젊은소비자들은숏폼을보며시간을보낸다"며"인스타그램,유튜브,틱톡,숏폼드라마플랫폼등을통해콘텐츠를빠르게소비하는흐름이다른콘텐츠산업에도영향을미쳤다고생각한다"고밝혔다.이어그는소비자들의선호변화에대해안타까워하기보다는시장흐름에발맞춰야한다고강조했다.현재숏폼드라마시장은중국이종주국격이라며"도파민을자극하고,끊을수없게만드는공식으로어마어마한성공을거두고있다"면서도"우리가이를단순히따라가기보다는,우리만의경쟁력이무엇인지고민하게됐다"고설명했다.사진=킷츠정대표가떠올린한국만의경쟁력은K팝이었다.그는"K팝은중국이갖지못한강점"이라며"글로벌시장에서인지도와스타성을갖춘배우들과K팝스타들을활용하면충분한경쟁력이될수있다고생각했다"고말했다.이어"우리회사는기존사업을통해여러회사와네트워크를구축해왔고,팬덤에대한이해도역시높은편이라그런부분을적극활용하고자했다"고덧붙였다.특히K팝스타들에대해서는"수년간체계적으로훈련받아왔고,재능도뛰어난사람들이다.연기재능역시충분하지만,현실적으로기회가많지않다"며"드라마한작품에들어가면4~5개월정도스케줄을비워야하는데,요즘톱아이돌들은그렇게시간을내기어렵고소속사역시부담을느끼는경우가많다"고말했다.그러면서숏폼드라마가이러한한계를보완할수있는대안이될수있다고봤다.정대표는"숏폼드라마제작시스템의가장큰장점은빠르고효율적으로촬영할수있다는점"이라며"짧게는5일,길게는10일안에촬영을마칠수있기때문에아이돌들에게도충분히도전해볼만한영역이라고생각했다"고설명했다.이어"그런의미에서시장의니즈와아티스트들의상황을동시에충족시킬수있다고봤다"고덧붙였다.이어"다만,조악한영상이나스토리,자극적이기만한스토리,비주얼이부실한영상으로나갈순없는거니까기본적으로제작비를들이고,좋은감독과좋은대본,좋은스태프가필요하다는게전제조건"이라고강조했다.캐스팅과정과방식에대해서도이야기를나눴다.정대표는"여러기획사들과꾸준히관계를이어오고있다보니,내부적으로연기에대한의지가있거나트레이닝이돼있는아티스트들에대한정보도자연스럽게공유받는다"고말했다.이어"일정에대한사전정보를확인한뒤,저희내부에준비돼있는다양한기획과대본중에서어울리는작품을매칭해제안하는방식"이라며"현재40~50편정도의기획과대본이대부분높은퀄리티로준비돼있는상태다.각아티스트의니즈와현실성,작품의방향성이잘맞는지점을찾으려고한다"고설명했다.또한"제안을했을때오히려다른아티스트를추천해주는경우도있다"며"재민과제노역시같은팀에서함께하는방향을추천해줬다"고밝혔다.이어"배우와함께했을때시너지가날것같다고판단해제안하는경우도있다"고덧붙였다.다만그룹과기획사별로고려하는부분은모두달랐다.정대표는"아이돌특성상연애이야기를부담스러워하는경우도있고,한프레임에등장하지않았으면한다는요청도있다.반대로크게상관하지않는곳도있다"며"기획사와그룹마다입장과상황이모두다르다"고말했다.그러면서"기존이미지를활용한캐릭터를원하는곳도있고,반대로완전히새로운모습을보여줄수있는배역을선호하는곳도있다"며"제작방식역시단순출연형태부터공동제작까지다양하게논의되고있다"고설명했다.출시4개월차인만큼아직성과를판단하기엔이르다면서도의미있는초기반응을얻고있다고자신감을드러냈다.정대표는"중국의대형플랫폼과비교할수준은아니지만,지금까지나온국내플랫폼중에서가장빠른시기에자리잡고,다운로드나매출측면에서도성과를냈다.실제데이터가이를보여주고있다"고말했다.특히론칭작인'와인드업'공개첫날에는일시적으로서버가다운될정도로뜨거운반응이이어졌다고밝혔다.그는"NCT재민,제노팬분들의힘이컸다고생각한다"며"고무적인부분은동남아시장에서다운로드와매출비중이상당히높게나오고있다는점"이라고설명했다.이어"그동안동남아시장은이용자수는많지만실제매출규모는크지않은시장으로평가받아왔다"며"그런데숏폼드라마에서는매출비중이꽤높게나타나고있다.이를보면서해당시장을충분히공략할수있는모델이라는걸다시한번느끼게됐다"고말했다.그러면서"K팝스타를활용한전략이어느정도통했다는의미이기도하다"고덧붙였다.정대표는앞으로공개될콘텐츠라인업에대해서도자신감을드러냈다.그는"앞으로는K팝아티스트와배우들의새로운조합도준비돼있고,지금까지숏폼드라마에출연하지않았던톱배우들의작품도대기중"이라며"이미촬영을마친작품들도있다"고밝혔다.다만캐스팅과정에서배우들이느끼는현실적인고민도존재한다고털어놨다.그는"배우들은'숏폼드라마'라는말이붙는순간작품의급이낮아보이지않을까하는우려를하기도한다"며"그래서저희는'우리가만드는건기존에떠올리는자극적인숏폼과는다르다'는점을계속설명한다"고말했다.이어"좋은감독님들과작업하고있고,제작비역시아끼지않고투입하고있다"며"무엇보다대본을먼저봐달라고설득한다.실제로대본을보고생각이바뀌는경우도많다"고설명했다.그러면서"처음에는'우리는숏폼은하지않는다'고선을긋던배우들도있었지만,작품성과방향성을이야기하다보면긍정적으로검토해주는경우가점점늘어나고있다"고덧붙였다.-인터뷰③에이어김나연기자[email protected]©스타뉴스&starnewskorea.com,무단전재및재배포금지

MBC‘놀면뭐하니?’캡처MBC‘놀면뭐하니?’캡처[뉴스엔서유나기자]감독으로데뷔한방송인유재석의방송인하하의애드리브에질색했다.5월9일방송된MBC예능'놀면뭐하니?'(이하'놀뭐')328회에서는'유PD'유재석이하하,허경환,주우재,정준하,김석훈,김성균과함께숏폼드라마제작에도전했다.이날정준하는숏폼드라마'동생이훔친내여자를다시뺏기로했다'를찍으며의사'제니'로변신했다."공기를너무많이쓴다.공기를줄여달라"등유재석의섬세한디렉팅속정준하는"제니더깊게눌러.멈추지마"라고대사치며심폐소생연기를이어갔다.이런정준하와호흡을맞추며하하는돌연"제니제니제니"라며블랙핑크제니의'라이크제니'(likeJENNIE)를부르는애드리브를해유재석을황당하게만들었다.촬영을중단한유재석은"거기서노래를하면어떡하냐.제니를왜하냐"며어이없어했고,심폐소생술을받는환자역할이었던주우재도"제니가거기서왜나오냐"고의문을표출했다.정준하는"제이름이제니다"라며변명했고하하는"제니니까.이정도는괜찮다"고맞장구쳤다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

JTBC‘아는형님’캡처JTBC‘아는형님’캡처[뉴스엔서유나기자]배우김영옥이남편의건강문제를언급했다.5월9일방송된JTBC예능'아는형님'(이하'아형')528회에서는김영옥,사미자,남능미가형님학교로전학을왔다.이날김영옥은자신의꿈이'편한시간갖기'라고밝혔다.김영옥은"남편이조금아프고불편한데그걸피해서잠깐앉아서나혼자두시간정도즐기는그시간이너무행복하다.그시간이많이연장됐으면하는꿈밖에없다"고바람을전했다.한편김영옥은지난2018년방송된TV조선'인생다큐마이웨이'에서손자가3년전사고를당했다며"술에만취한운전자가대포차를몰았는데운전면허도없더라.그차가길에서택시를잡고있는손자를쳤다"고밝혔다.혼수상태였던손자는1년만에의식을회복했으나딸이긴간병탓에건강이악화됐고,이에김영옥이대신손자를돌보고있는것으로알려졌다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

MBC‘전지적참견시점’캡처MBC‘전지적참견시점’캡처[뉴스엔서유나기자]배우이연이28살에13살남중생역할을맡게된비하인드를공개했다.5월9일방송된MBC예능'전지적참견시점'(이하'전참시')397회에서는배우이연,최강희가참견인으로출연했다.이연은2022년넷플릭스오리지널'소년심판'에서남중생소년범인백성우역할을맡아인상깊은연기를선보여대중에이름을각인시켰다.심지어28살에13살소년범연기를해냈다는이연은"제가그때사실행자님연기를할기회가와서머리를밀었다.그작품을하고전화가오는거다.''소년심판'대본이왔다.네가와서확인을해줘야할거같다.(역할이)남자야'라고하시더라"고생생히기억하는순간을전했다.이에"제가여장남자라는거예요,남장여자라는거예요?"라고물었다는이연은"20대후반에남자역할을하면아무도안믿을거같았다.'그게가능해요?'라고하니까,근데중요한게청소년이라고.남자중학교1학년이었다.진짜가능하다고생각하시는지이야기해보고싶어미팅을했고감독님이저한테'여배우한테이런부탁하는게처음이고조심스러운데같은마음이면좋겠다'고하셔서제가'하겠다'고했다"고역할을맡은비하인드를공개했고MC들은"너무잘했다","그작품을떠올리면너무기억이난다"고이연의캐릭터소화력을칭찬했다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

MBC‘전지적참견시점’캡처MBC‘전지적참견시점’캡처[뉴스엔서유나기자]배우이연이'21세기대군부인'촬영비하인드를공개했다.5월9일방송된MBC예능'전지적참견시점'(이하'전참시')397회에서는스크린과브라운관을오가며독보적인존재감을드러내고있는대세배우이연의하루가그려졌다.이날이연은대중교통버스를이용하는모습을보여줬다.이와관련해이연의매니저는"(이연이)면허가있었는데갱신을까먹어서면허가취소됐다"고전해모든MC들을놀라게했다.최강희까지"진짜자유인"이라고할정도.이연은"제가잘못하고그런게아니라갱신해야하는걸몰랐다.아무도저에게알려주지않았다.멍청비용이다"라고해명했다.'21세기대군부인'에서아이유를수행하며운전하는모습을보여줬던이연은이에대해선"세트장이다.다CG"라고설명했다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

MBC‘전지적참견시점’캡처MBC‘전지적참견시점’캡처[뉴스엔서유나기자]배우이연의투잡이공개됐다.5월9일방송된MBC예능'전지적참견시점'(이하'전참시')397회에서는스크린과브라운관을오가며독보적인존재감을드러내고있는대세배우이연의하루가그려졌다.이날이연은한카페의문을주인처럼열고들어가눈길을끌었다.커피머신등이정갈하게놓여있는아늑한공간.이연은"팝업처럼카페를살짝했었다"고밝혔다.이연의매니저는"작품이계속있는게아니다.중간휴식기에놀기보다바리스타자격증을따서겸사겸사해보고싶대서지인분이1층공간을써도된대서이연이가카페를하게됐다.커피를내리고팬들을만난다.지금은쉬고있는데다시시작해보려고하고있다"고설명했다.이런이연의카페에는영화'살목지'로대중을만나고있는배우이종원이찾아왔다.이연과한때같은소속사여서친하게지냈다고.매니저는이종원이이연의카페에열번이상방문했다며'찐친'사이임을전했다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

MBC‘놀면뭐하니?’캡처MBC‘놀면뭐하니?’캡처[뉴스엔서유나기자]감독데뷔한방송인유재석이드라마촬영중여주인공허경환의종아리근육에깜짝놀랐다.5월9일방송된MBC예능'놀면뭐하니?'(이하'놀뭐')328회에서는'유PD'유재석이하하,허경환,주우재,정준하,김석훈,김성균과함께숏폼드라마제작에도전했다.이날김원희가출연을고사하면서대신여자주인공으로발탁된허경환은여장까지하고열연을펼쳤다.원피스에하이힐을신고스탠바이하는허경환을발견한유재석은"근데인옥(허경환극중이름)씨는어디취업하신거냐.인옥씨종아리근육장난아니다"라며놀라워했다.하이힐위에배긴성난말근육이눈에띄었다.허경환은"인옥씨가얼마나힘든삶을살았겠냐"며종아리근육에까지개연성을부여했다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

JTBC‘아는형님’캡처JTBC‘아는형님’캡처[뉴스엔서유나기자]배우김영옥이가수임영웅에대한팬심을언급했다.5월9일방송된JTBC예능'아는형님'(이하'아형')528회에서는김영옥,사미자,남능미가형님학교로전학을왔다.이날김영옥은친하게지내는몬스타엑스주헌,팬과스타의관계인임영웅중더마음이가는쪽이어디냐는질문에"주헌이는친손주같고임영웅은아직바깥손주같다"고답했다.임영웅은친손주보다는"멀고선망의대상"이라고.김영옥은"주헌이는많이보고같이밥먹을수있는밀접한관계로친해졌다.아주버르장머리도좋고그렇다.영웅이는그냥짝사랑이다"라고밝혔다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

JTBC‘아는형님’캡처JTBC‘아는형님’캡처[뉴스엔서유나기자]배우김영옥이남편의젊은시절사진을공개했다.5월9일방송된JTBC예능'아는형님'(이하'아형')528회에서는김영옥,사미자,남능미가형님학교로전학을왔다.이날김영옥은잘생겼다고소문이자자한남편이언급되자"(남편)14살무렵한강모래사장이놀이터였다.김구선생님이보시고'그놈잘생겼구나'라며머리를쓰다듬어주셨단다.그때는김구선생님인지도잘몰랐단다"고자랑했다.이에전원준가김영옥의남편을눈독들인적도있다고.김영옥은"근데무슨눈이삐었냐.전원주를택하게.내가사미자같은미인은아니었어도똘망똘망했다"고절친전원주를장난스레디스해웃음을자아냈다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

[WeeklyThreat]탈북민대상첩보포착·블랙슈란탁대응경고문보안사고는'일상'입니다.이번주국내외에서발생한주요사이버위협과사건·사고를소개합니다.최신소식이궁금하다면,'위클리쓰렛(WeeklyThreat)'을확인해보세요.<편집자주>[디지털데일리김보민기자]정부가앤트로픽이쏘아올린'미토스공포'에대응하려면소버린전략이주효할것이라는입장을재차확인했다.한국표독자인공지능(AI)보안모델을구축해주권을확립하는것이장기적인관점에서경쟁력이있을것이라는취지다.이러한분위기속북한연계해커들이중국게임플랫폼을악용해탈북민을감시한정황도발견됐다.공격이발생한지역은중국연변이었다.업계에서는북한접경지특성상탈북민이많이거주하는곳이라는점을고려해사이버첩보활동을펼친것이라는분석이나온다.해킹조직'블랙슈란탁'의공격을예의주시해야한다는경고도나왔다.한국인터넷진흥원(KISA)은경찰청과미국연방수사국(FBI)이공동확인한블랙슈란탁침해지표를공유하며백업체계를다중화하고2단계인증을설정하는등보안수칙을준수할것을권고했다.블랙슈란탁은지난해SK쉴더스해킹에성공했다고주장한조직이다.◆독자사이버보안특화모델부상,글래스윙참여는'미궁속'배경훈부총리겸과학기술정보통신부장관은8일글로벌AI기업들이추진한사이버보안프로젝트와관련해대응방안을논의하기위해산학연전문가를만났다.앤트로픽'미토스',오픈AI'GPT5.5'등AI에이전트모델이보안취약점탐지에능한것으로알려지면서이를악용한사이버공격이가능해질것이라는우려속간담회가열렸다.배부총리는"이번이슈로인해우리사회정보보호패러다임도이제AI기반보안으로대전환을더늦추기어려운상황"이라며"국내AI보안특화모델개발을추진하는한편,사회전분야에제로트러스트철학확산,양자보안등원천적인방어체계확립등대응방안을각분야전문가와조속히마련하겠다"고말했다.그간정부가독자파운데이션모델을필두로소버린을외쳐온것처럼,AI보안분야에서도독자적인모델이필요하다는취지다.이날최우혁과기정통부정보보호네트워크정책실장은취재진을만나"중장기적으로사이버보안에특화된독자AI모델필요성에대해(간담회)참석자대부분이동의를했다"며"이를위한양질의데이터가필요하고관련정부지원을요청했다"고분위기를전했다.정부가재차소버린전략을꺼낸배경에는글로벌이니셔티브에참여하지못하는타는속내가깔려있다.일례로앤트로픽은미토스모델을중심으로AI보안협력체'프로젝트글래스윙'을추진했고,정부는여기에지속적으로참여를타진중이지만확답을받지못했다.일부정보보호최고책임자(CISO)들사이에서는"참여못하는게사실상확정됐다"는볼멘소리도나온다.오픈AI가주도하는협력체'TAC(TrustedAccessforCyber)'에는국내일부기관과기업이참여중인것으로확인됐다.다만정부는구체적인참여명단을공개하는데에는확인이필요하다고선을그었다.보안업계의견은추가로청취할방침이다.최실장은"1~2주내정보보호산업계와간담회를개최하는것을검토중"이라고말했다.◆게임플랫폼해킹해백도어심었다…탈북민노린첩보활동이번사태와별개로북한연계해커들의활동을주의해야한다는목소리도제기됐다.사이버보안기업ESET은5일북한연계'스카크루프트(ScarCruft)가중국연변을대상으로공급망공격을감행했다고보고했다.연변은한국계를비롯해탈북민이임시거처로머무는대표적인지역이다.2024년말부터이어진것으로추정된이번공격에서스카크루프트는게임플랫폼의윈도및안드로이드구성요소를해킹해백도어를심었다.ESET이'버드콜(BirdCall)'이라고명명한해당백도어는당초윈도환경만공격한것으로알려졌지만,이번조사를통해안드로이드버전에서도발견됐다.버드콜은스크린샷촬영,키입력,자격증명및파일탈취,셀명령실행등에활용됐다.스카크루프트가연변지역을대상으로공격을감행했다는점을고려했을때,이번또한첩보목적으로수행됐을가능성이점쳐진다.ESET에따르면스카크루프트는2012년부터활동한북한간첩및해킹조직으로,한국을비롯한아시아국가를공격하고있다.주로정부및군사기관,북한이익과관련된산업분야기업을노리는것이특징이다.한편북한외무성은최근국제해킹사건배후로북한이지목된것에대해"허위정보유포"라고주장하기도했다.북한외무성은3일조선중앙통신기자질의에"최근미국이정부기관,어용언론기관,모략단체들을내세워존재하지않는사이버위협에대해떠들며국제사회에그릇된대조선인식을확산하려시도하고있다"며"정치적목적에서출발한허위정보로우리국가영상에먹칠을하기위한중상모략"이라고반박했다.◆"중요데이터는오프라인에백업"…블랙슈란탁막을'경고문'해킹조직'블랙슈란탁'을다시주목하는목소리도나왔다.KISA는8일정보공유시스템C-TAS를통해'해킹그룹블랙슈란탁관련정보공유'라는이름으로공지문을게시했다.이는경찰청과미국FBI가공동으로확인한침해지표라는점도강조했다.블랙슈란탁은지난해보안업계를들썩이게한SK쉴더스해킹의배후로지목된조직이기도하다.KISA는주의해야할가상사설망(VPN),이메일주소,파일명단을공개하며"블랙슈란탁랜섬웨어감염사례와같이외부유입을통한내부망침투를막기위해보안수칙을준수할것을권고한다"고말했다.이어"중요데이터는반드시별도오프라인저장소에백업해보관하고,소프트웨어설치시기본으로설정된패스워드및계정정보는사용전반드시재설정하라"고권고했다.그러면서"사용하지않는불필요한프로그램이나서비스는비활성화하거나제거할것"이라며"모든계정로그인시비밀번호외추가인증수단(MFA)을적용하라"고제언했다.외부접점보안도강화해야한다고밝혔다.KISA는"VPN등외부에서내부망으로들어오는주요접속지점의보안설정을집중점검하라"며"가상화서버가외부에불필요하게노출되지않도록수성하고사용자에게최소한의권한만부여해허가되지않은파일이나실행파일이임의로실행되지않도록정책을설정할것"이라고덧붙였다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

IT조선은독자들이이해하기어려웠던보안용어와개념을보다쉽게풀어설명하는'보안TMI(TooMuchInformation)'코너를새롭게마련했습니다.매주주제를선정해개념은물론기사에담지못했던배경과맥락까지짚어드립니다.독자들이보안관련뉴스를보다명확하게이해할수있도록돕겠습니다.[편집자주]권한상승(PrivilegeEscalation)을표현한이미지/챗GPT생성기업해킹사고에서공격자가처음부터관리자권한을갖고침투하는경우는많지않다.대부분은일반사용자계정이나제한된권한을가진시스템에서해킹이시작된다.문제는그다음이다.공격자는확보한권한만으로할수있는일이제한적이라는사실을알고더높은권한을얻으려움직인다.이과정을'권한상승(PrivilegeEscalation)'이라고한다.권한상승은공격자가시스템이나계정에침투한뒤더높은수준의접근권한을확보하려는해커의움직임을통칭한다.쉽게말해일반사용자권한에서관리자권한으로올라가는것이다.권한이높아질수록접근할수있는파일과시스템설정,실행가능한명령의범위도넓어진다.일반사용자권한만으로는특정파일에접근하거나프로그램을설치하는데제한이걸릴수있다.하지만관리자권한을확보하면상황은달라진다.보안프로그램을종료하거나,새계정을만들고,시스템설정을변경할수있다.경우에따라로그삭제나탐지우회도가능해진다.권한상승은크게두가지로나뉜다.'수직적권한상승(verticalprivilegeescalation)'은일반사용자권한을관리자수준으로끌어올리는방식이다.흔히말하는관리자권한탈취가여기에해당한다.'수평적권한상승(horizontalprivilegeescalation)'은같은권한수준의다른계정으로접근하는방식이다.관리자권한을얻는것은아니지만,다른사용자계정에접근하면서열람가능한데이터나사용할수있는기능범위가달라지므로결과적으로시스템에대한접근권한이커진것이라고볼수있다.권한상승은다양한방식으로이뤄진다.가장직관적인사례는사용자가관리자권한실행요청을무심코허용하는경우다.악성코드가포함된프로그램이나문서파일을실행한뒤나타나는'관리자권한허용'창을정상설치과정으로착각하고승인하는식이다.운영체제(OS)나소프트웨어의보안취약점을악용하는방식도많다.공격자는패치되지않은취약점을이용해제한된권한을관리자권한으로끌어올린다.오래된서버나업데이트가지연된PC가주요표적이되는이유다.저장된계정정보도자주악용된다.브라우저,원격접속도구,업무용프로그램등에남아있는인증정보가탈취되면공격자는별도취약점없이더높은권한을가진계정으로접근할수있다.관리자비밀번호를여러시스템에서재사용하는경우피해범위는더커진다.잘못된권한설정도문제다.일반사용자가접근하지않아도되는폴더나시스템기능에과도한권한이부여돼있으면,공격자는이를이용해더높은권한을얻거나중요한파일에접근할수있다.기업환경에서는편의를위해예외권한을넓게열어둔설정이공격통로가되기도한다.최근에는정상관리도구를악용하는사례도많다.운영체제에기본포함된관리명령어나원격관리도구는본래시스템운영을위한기능이다.하지만공격자가이를사용하면겉으로는정상관리자활동처럼보일수있다.이때문에단순악성코드탐지솔루션만으로는이상행위를발견하기어렵다.권한상승을막기위한기본원칙은'필요한만큼만권한을부여하는것'이다.업무에필요한범위내에서만권한을부여하고,관리자권한은별도계정으로분리해사용해야한다.평소업무용계정에관리자권한을함께부여하면사고발생시피해가커질수있다.패치관리도중요하다.운영체제와주요소프트웨어의보안업데이트가지연되면이미알려진취약점이권한상승에악용될수있다.취약점공개후공격코드가빠르게유통되는만큼,업데이트지연은곧공격기회로이어진다.계정보호도필요하다.관리자계정에는다중인증(MFA)을적용하고,비밀번호재사용을피해야한다.사용하지않는계정이나오래된권한은정리해야한다.권한이높은계정의로그인위치,접속시간,명령실행내역을모니터링하는것도중요하다.해커의권한상승작업은눈에잘띄지않는다.하지만공격자입장에서는더많은정보와시스템접근권한을확보하기위한단계다.결국권한상승은단순침투를대형보안사고로키우는핵심작업이라고볼수있다.정종길기자[email protected]©IT조선.무단전재및재배포금지.

싼가격미끼로고객유혹…향후통신분쟁가능성#A씨는최신스마트폰을거의공짜로구매할수있다는전화를받고의심없이계약을체결했다.하지만부과된통신비내역서를보고깜짝놀랐다.월4만원이넘는단말기가격이통신비에포함·부과됐기때문이다.계약서에할부원금이200만원넘게포함됐으나이를미처확인하지못한게화근이었다.A씨는36개월약정기간단말기가격을꼬박꼬박내야한다.현장에서기기값명목으로직접지불한현금과의무적으로가입한부가서비스비용까지따지면공식샵보다훨씬비쌌다.#월4만원대에LG유플러스인터넷을사용하는B씨는이름모를업체로부터"SK브로드밴드로잠깐이동했다가돌아오면월요금을2만원대에해주겠다"는전화를받았다.잠시고민하던B씨는인터넷을검색하다가자신과비슷한전화를받고위약금폭탄을맞았다는사례를발견한뒤안도했다.통상적으로인터넷해지시약정기간이남으면최소수십만원의위약금이부과되기때문이다.가입하면휴대폰단말기·인터넷비용이싸진다며고객을유혹하는사기전화가빈번해주의가요구된다.휴대폰단말기가격과가계통신비가부담스러운고객들의마음을건드린다는점에서정부의제대로된감시와통제,처벌이필요하다는지적이나온다.4월9일서울시내한휴대폰매장./뉴스1휴대폰사기수법은앞서A씨사례처럼단말기가격을싸게해준다고무작위전화로고객을유혹하는식이다.최신스마트폰인갤럭시S26,아이폰17등을싼값에줄테니가입하라고종용한다.이는사실이아니다.상당수가총할부월금이100만원넘게부과되며월마다나눠청구된다.혹해가입했다가는월통신비폭탄을맞을가능성이크다.가입을유혹하는업체는자신을본사나대리점이라고소개한다.하지만이동통신3사를모두취급하는휴대폰판매점일가능성이크다.최근인터넷사기수법을살펴보면B씨처럼두업체가입을미끼로고객을유혹한다.특정업체에가입돼있는고객에게타사로잠시이동했다가돌아오면지금보다더싸게인터넷을이용할수있다는식이다.하지만고객이이를그대로따르면위약금폭탄을맞을수있다.반면업체는한번에수수료를두번이나챙기게된다.해당사기건들은추후통신분쟁으로이어질수있다.현재정부는통신분쟁해결을위해통신분쟁조정제도를운영한다.해당제도는이용자가스마트폰,인터넷등통신서비스를이용하는과정에서전기통신사업자와발생한분쟁을통신분쟁조정위원회를통해조정하는제도다.지난해통신분쟁조정신청건수는총2123건으로전년대비38.5%증가했다.특히A·B씨사례처럼이용계약관련이1122건(52.8%)으로가장많았다.업계관계자는"휴대폰단말기·인터넷가입을권유하는업체들은통신사나대리점이라고자칭하지만사실이아니다"며"방송미디어통신위원회등정부에서들여다봐야할사안"이라고말했다.안정상중앙대학교커뮤니케이션대학원교수는"사기전화가어제오늘일이아니지만,점점고도화하고있어문제다"며"고객은전화를받는즉시신고하고정부도신고포상금제도와같이적극단속할필요가있다"고조언했다.김광연기자[email protected]©IT조선.무단전재및재배포금지.