이커머스 업체 G마켓에서 지난달 29일에 소액의 무단 결제 사고가 발생한 것으로 알려졌다. 이번 사고는 60여명의 일부 고객에게서만 발생했으며, 사고 금액은 1인당 최소 3만원에서 최대 20만원까지다. 금융당국과 유통업계에 따르면 G마켓 회원 60여명이 2일 금융감독원에 무단결제 사고 피해를 신고했다. 결제방식은 지마켓 간편결제 서비스인 스마일페이에 등록된 카드로 스타벅스 e카드 등 모바일 상품권이 결제되면서 발생한 것으로 알려졌다. 피해자들의 신고와 함께 지마켓도 선제적으로 금융당국에 신고했다. 현재까지 지마켓은 내부 점검 결과 시스템 해킹이나 침입 흔적은 발견되지 않은 것으로 파악됐다. 따라서 외부에서 유출된 아이디, 비밀번호, 스마일페이 비밀번호를 이용, 홈페이지에 정상적으로 로그인한 후 임의로 결제한 것으로 추정하고 있다. 지마켓 측은 2일 즉각 결제를 중단하고 보안을 강화했다. 또 홈페이지 공지를 통해 로그인 비밀번호 변경 권고, 로그인 2단계 인증 및 보안 알림 사용 권장, 기프트 상품권(금액 상품권) 등 환금성 상품 구매 시 회원 본인 확인 강화 조치 등을 시행했다. 이밖에도 피해 최소화를 위해 고객센터에서 결제 취소 요청을 접수하면 신속하게 대
삼성전자가 혁신적 폼팩터의 3단 폴더블 스마트폰 ‘갤럭시 Z 트라이폴드(Galaxy Z TriFold)’를 공개했다. ‘갤럭시 Z 트라이폴드’는 회사가 2019년에 선보인 ‘갤럭시 폴드’부터 축적해 온 디자인 및 엔지니어링 역량과 제조기술을 집약한 제품이다. 갤럭시 Z 트라이폴드는 펼치면 253mm(10형)의 대화면을, 접으면 ‘갤럭시 Z 폴드7’과 같은 164.8mm(6.5형)의 휴대성 높은 바(Bar) 타입 화면을 지원해 사용자가 다양한 상황에 맞춰 유연하게 사용할 수 있다. 노태문 삼성전자 대표는 “삼성전자가 끊임없이 새로운 가능성을 탐구해 온 노력들이 모여 모바일 경험의 미래를 선도하고 있다”고 말했다. 이어 “이번 ‘갤럭시 Z 트라이폴드’는 새로운 폼팩터 분야에서 쌓아온 삼성전자의 리더십을 바탕으로 생산성과 휴대성의 균형을 실현한 제품이며 업무·창의성·연결성 등 모바일 전반의 경험을 한층 확장할 것”이라고 전했다. ‘갤럭시 Z 트라이폴드’는 혁신적인 사용자 경험 제공을 위해 삼성전자의 첨단기술을 총망라했다. 이 제품은 메인 디스플레이 보호에 최적화된 방식인 화면 양쪽을 모두 안으로 접는 ‘인폴딩’ 구조로 설계됐다. 폰을 접는 과정에서 이상이 감지되면
과학기술정보통신부(이하 과기정통부)는 한국인터넷진흥원(이하 KISA), 한국정보보호산업협회(이하 KISIA)와 공동으로 1일~2일 이틀간 서울 삼성동 코엑스 그랜드볼룸에서 ‘2025 인공지능(AI) 해킹 방어대회(AI Cyber Defense Contest, ACDC)’를 개최했다. ‘모두를 위한 인공지능, 모두를 위한 보안(AI for All, Security for All)’을 주제로 개최된 이번 ACDC는 인공지능 보안과 관련된 3대 핵심 영역인 ‘인공지능을 활용한 보안(AI for Security), 인공지능의 안전성 확보(Security for AI), 인공지능 이음터(플랫폼) 보안(AI Platform Security)’ 등을 포괄하는 세계 최초 방식의 해킹대회다. 대회 진행 방식은 참가자별 격리된 인터넷 기반 자원 공유(클라우드) 환경에서 제한 시간 안에 문제를 풀고 숨겨진 ‘특정 문자열(Flag)’을 획득해 총점을 산정하는 ‘CTF(Capture the Flag)’ 형태다. 앞서 10월 31일부터 11월 1일까지 양일간 온라인으로 예선전이 진행됐다. CTF(Capture the Flag)란 대회 참가자가 주어진 문제를 푸는 과정에서 숨겨진 ‘깃
경찰청 국가수사본부(이하 국수본)는 가정집이나 사업장 등에 설치된 아이피(IP)카메라 12만여대를 해킹, 탈취한 영상을 해외 불법사이트(이하 A사이트)에 판매한 4명의 피의자를 검거했다. 또 A사이트 운영자와 불법촬영물 등 성착취물 구매·시청자에 대해서도 수사를 진행하고 있다. 이와 함께 피해자들의 추가 피해를 예방하기 위한 보호조치도 병행하고 있다. 피의자 B씨는 약 6만3000대의 아이피(IP)카메라를 해킹해 탈취한 영상파일을 편집하는 방식으로 545개의 불법촬영물 등 성착취물을 제작했다. B씨는 제작한 성착취물을 3500만원 상당의 가상자산을 받고 해외사이트에 판매한 것으로 드러났다. 또 피의자 C는 약 7만대를 해킹해 탈취한 영상을 편집한 648개의 파일을 제작·판매해 1800만원 상당의 가상자산을 취득한 것으로 확인됐다. B와 C가 A사이트에 판매해 게시된 영상은 최근 1년 동안 A사이트에 게시된 영상의 약 62%에 달하는 것으로 파악됐다. 검거 당시 이들의 범죄수익은 남아있지 않았고, 과세 등 법적 조치할 수 있도록 국세청에 통보했다. 피의자 D는 1만5000대, 피의자 E는 136대의 IP카메라를 각각 해킹해 탈취한 영상을 보관 중이었으며, 유포
쿠팡에서 3370만건이 넘는 대규모 개인정보 유출 사고가 발생할 수 있었던 가장 큰 원인은 퇴사자에 대한 ‘인증키 관리 미흡’ 및 ‘퇴사자 권한 미회수’에 있었던 것으로 나타났다. 현재 경찰은 쿠팡 측으로부터 서버 로그기록을 제출받고, 피의자가 범행에 사용된 IP 주소를 확보해 추적하고 있다. 쿠팡은 매년 수백억원씩을 정보보호에 투자하고 있지만, 이번 대규모 회원 계정 정보 유출 사건으로 수천억원의 과징금을 부과받을 위기에 놓였다. 2023년 개정된 개인정보 보호법에 따르면 해당 법 위반 시 전체 매출액의 3%까지 과징금을 부과할 수 있다. 앞서 SK텔레콤은 올해 4월 발생한 개인정보 유출 사고로 1347억9000만원의 과징금을 부과받았다. 현재까지 밝혀진 사고 원인은 크게 ‘엑세스 토큰 서명키 관리 실패’와 ‘침해 탐지 지연’으로 파악되고 있다, 쿠팡이 국회 과학기술정보방송통신위원회에 제출한 자료에 따르면 쿠팡은 로그인에 필요한 ‘액세스 토큰’을 생성하는 서명키의 유효기간을 5~10년으로 설정했다. 또 담당 직원이 퇴사하거나 변경됐을 때도 이를 삭제하거나 갱신하지 않아, 장기간 유효한 인증키가 그대로 살아 있었다. 결과적으로 쿠팡에서 퇴사한 이후 외부인의
삼성은 1일 서울 중구 사회복지공동모금회 회관에서 김병준 사회복지공동모금회 회장, 장석훈 삼성사회공헌업무총괄 사장, 서준영·박종찬 삼성전자 노사협의회 사원대표 등이 참석한 가운데 연말 이웃사랑성금 전달식을 열었다. 삼성은 1999년에 처음 연말 성금을 기탁한 이후 올해까지 27년 동안 연말 이웃돕기 나눔을 지속해 왔다. 회사는 1999년부터 2003년까지는 매년 100억원씩, 2004년부터 2010년까지는 200억원씩, 2011년은 300억원, 2012년부터는 500억원씩 성금을 전달하고 있다. 삼성은 불확실한 경영 환경에도 지난해와 동일한 수준의 성금을 마련했다. 사회복지공동모금회는 이날 삼성의 꾸준한 기여에 대한 감사패를 수여했다. 올해 성금은 삼성전자, 삼성디스플레이, 삼성SDI, 삼성전기, 삼성SDS, 삼성생명, 삼성화재, 삼성카드, 삼성증권, 삼성물산, 삼성E&A, 제일기획, 에스원 등 총 23개 관계사가 참여해 마련했다. 임직원들이 자발적으로 모금한 기부금도 성금에 포함됐다. 성금은 △청소년 교육 지원 △사회적 약자 지원 등에 사용된다. 김병준 사회복지공동모금회 회장은 “올해도 의미 있는 나눔을 이어가는 삼성에 감사를 전한다”며 “특히 삼성
쿠팡(Coupang)의 해킹으로 인한 개인정보 유출 규모가 초기 발표 때와 비교해 약 7500배 늘어난 3370만명으로 확인됐다. 쿠팡은 앞서 지난달 18일에 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔다. 해킹 시점은 무려 5개월여 이전인 6월 24일이었다. 또 160여일이 지난 어제에서야 공식 홈페이지를 통해 공개적으로 사과했다. 올해 기준으로 우리 국민 수는 5168만명이며, 20대 이상 성인 인구 수는 4870만명으로 전체의 약 85% 이상이다. 이번에 피해를 본 3370만개 계정은 성인 인구의 거의 70%에 해당한다. 이번에 피해를 본 유출 항목은 고객 이름, 이메일 주소, 전화번호, 배송지 주소, 특정 주문 정보 등 5건이라고 쿠팡 측은 밝혔다. 고객 비밀번호와 로그인 계정 정보, 신용카드 정보와 결제 정보는 포함되지 않았다는 설명이다. 쿠팡의 대규모 개인정보 유출 사고와 관련해 정부는 30일 오후에 정부서울청사에서 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 관계부처 긴급 대책회의를 개최했다. 회의에서 배경훈 부총리는 개인정보 유출로 인한 사과의 뜻을 전하며 철저한 사고 조사를 약속했다. 박대준 쿠팡 대표도는 회의에
‘M이코노미뉴스’에서 한 주간 놓치지 말아야 할 국내외 주요 IT 이슈 3가지를 선정, 요약해 보고자 합니다. 이번 주에는 프랑스축구협회가 28일 사이버 공격을 받아 회원정보 등 데이터 침해가 발생했다는 소식, 미국 보안전문가들이 AI 확산 속 정부의 보안 대응책을 강화할 것을 촉구했다는 소식, 일본 아사히그룹 홀딩스가 9월 해킹 사고 이후 처음으로 기자회견을 열고 조사 결과를 발표했다는 소식 등 세 가지를 단신으로 소개합니다. 1. 프랑스축구협회, 사이버 공격 이후 데이터 침해 사실 공개 프랑스축구협회(FFF)는 이달 28일 프랑스 축구클럽에서 사용하는 관리 소프트웨어에 외부인들이 침입해 데이터 유출사고가 발생했다고 발표했다. FFF 보안팀은 무단 접근을 감지한 후 손상된 계정을 비활성화하고 시스템 전체의 모든 사용자 비밀번호를 재설정했다. 하지만 공격자들은 보안팀이 보안 시스템을 강화하기 전에 회원들의 개인정보와 연락처 정보를 유출했다. 블리핑컴퓨터에 따르면 FFF는 “손상된 계정을 이용한 무단 접근을 감지한 후, FFF 서비스는 해당 계정을 즉시 비활성화하고 모든 사용자 계정 비밀번호를 재설정하는 등 소프트웨어와 데이터를 보호하는 조치를 취했다”고 밝혔
‘출생률 감소의 문제는 국가소멸의 위기’라는 말이 있다. 이 말은 국가 방위산업에도 적용되는 것 같다. 우리나라는 전 세계 유일한 분단국이자 휴전국이다. 이에 출생률 감소는 국방을 지킬 자원들이 없는 상태에서 자칫 잘못하면 대한민국 존립의 위기가 올 수 있다. 이 같은 위기는 한국 방위산업의 체질을 근본적으로 바꾸고 있다. 병력 감소와 신무기 체계 개발 등 인공지능(AI) 기술이 접목된 미래전에 대비하고자 한국 방위산업은 AI 기반 무인화 전환을 적극적으로 추진하고 있다. 현재 육·해·공군 모두 유무인복합체계(MUM-T)를 중심으로 AI 무기, 무인 전투기, 무인 차량·함정 개발이 확대되면서 민간 기업과 국방과학연구소가 협력해 첨단 기술을 실전 배치하려는 로드맵을 갖추는 모양새다. ◇AI·드론·로봇, 현대전의 승패를 가르는 무인전력 현재 우리나라의 국군 규모는 45만명 수준으로, 지난 2019년 56만3000여명에서 6년 만에 11만명(약 20% 감소)이 줄어 들었다. 육군이 6년 만에 10만명 가까이 줄었고, 해군·공군·해병대가 각각 수천명 수준으로 감소했다. 이러한 추세라면 2040년엔 가용할 수 있는 국군 병력의 예상 숫자가 27~35만 명 수준일 것으
네이버(NAVER), 네이버파이낸셜, 두나무는 27일 네이버 사옥 1784에서 3사의 글로벌 진출 비전을 설명하는 공동 기자간담회를 열었다. 앞서 전날에는 각(GAK) 이사회를 통해 네이버파이낸셜과 두나무의 포괄적 주식 교환을 통해 두나무를 네이버 계열로 편입하는 ‘기업융합’에 대해 의결했다. 이날 기자간담회 자리에는 이해진 네이버 의장, 송치형 두나무 회장과 김형년 두나무 부회장, 최수연 네이버 대표와 오경석 두나무 대표, 박성진 네이버파이낸셜 대표 등 3사 최고 경영진이 모두 참석했다. 최수연 네이버 대표는 “블록체인 대중화 흐름과 AI가 스스로 판단하고 일을 처리하는 에이전틱 AI(Agentic AI) 단계로 넘어가는 과정이 맞물린 현재의 기술적 모멘텀은 새로운 기회가 열리는 중요한 시점”이라며 “이 기회에 글로벌에서 새로운 혁신을 도모하자는 것에 네이버와 두나무는 뜻을 함께했다”며 이번 기업융합의 배경을 설명했다. 또 송치형 두나무 회장은 “3사가 힘을 합쳐 AI와 블록체인이 결합한 차세대 금융 인프라를 설계하고, 지급결제를 넘어 금융 전반, 나아가 생활 서비스까지 아우르는 새로운 글로벌 플랫폼 질서를 만들어가고자 한다”는 포부를 밝혔다. 이해진 네이
LG전자가 생활가전사업의 견고한 성장을 이끈 류재철 HS사업본부장을 신임 최고경영자(CEO) 사장으로 선임하며 근원적 사업 경쟁력 강화에 나선다. 이번 인사는 전장, 냉난방공조 사업본부 등 미래성장동력 강화와 함께 중장기 사업 포트폴리오 전략을 가속해 조직 전반의 질적 성장을 이끌겠단 계획으로 풀이되고 있다. LG전자는 27일 이사회 승인을 거쳐 2026년 1월 1일부로 시행되는 임원인사와 올해 12월 1일부로 시행되는 조직개편을 실시했다. LG전자 새 CEO로 선임된 류재철 사장은 1989년 금성사 가전연구소로 입사, 재직 기간의 절반 남짓을 가전연구 개발에 종사한 기술형 사업가다. 4년 전부터는 생활가전사업을 총괄해 왔다. 따라서 류 CEO의 선임은 글로벌 경기 불확실성이 이어지는 가운데 주력 제품의 시장 지위를 유지하고 선행 연구개발(R&D)로 본원적 성능 경쟁력을 지속했다는 평가다. 특히 지속적인 기능 업그레이드를 제공하는 ‘UP가전’과 빌트인, 부품 솔루션 등 가전 영역의 B2B(기업간거래) 사업을 강화한 성과를 인정받은 것으로 전해졌다. 류 CEO는 생활가전사업에서의 기술 리더십과 차별화된 고객 가치를 전사로 확산하는데 집중할 것으로 보인다
KT가 글로벌 투자기업 디지털브릿지(DigitalBridge)와 인공지능(AI) 서비스 수요 증가에 대응하기 위해 AI 데이터센터 사업 관련 업무 협약을 체결했다. KT는 25일 광화문 빌딩에서 정우진 KT 전략·사업컨설팅부문장과 안태은 디지털브릿지 아시아·태평양 부문 대표 등 양 사 경영진이 참석한 가운데 협약식을 진행했다. 이번 협력으로 양 사는 ‘국내 AI 데이터센터 인프라 구축’을 목표로 두고 급증할 것으로 예상되는 아시아태평양 지역 AI 데이터센터 수요에 사전 대비할 계획이다. 디지털브릿지는 미국에 본사를 둔 디지털 인프라 투자 전문기업이다. 약 1080억 달러 규모의 자산으로 북미와 유럽 등에 기반해 글로벌 통신사와 네트워크 및 IT 인프라 분야에서 협력해 왔다. 최근에는 초대형 데이터센터 설계 기업에 투자하고 글로벌 데이터센터 운영사를 인수하는 등 AI·클라우드 인프라 분야로 사업을 확대하고 있다. KT와 디지털브릿지는 이번 협약으로 △국내 AI 데이터센터 사업 공동개발 △해외 데이터센터 사업 협력 △데이터센터 ESG 기술 공유 등을 추진한다. 양 사는 국내 AI 데이터센터의 설계부터 운영까지 전 과정에서 협력한다. 기존 양 사의 데이터센터 간
국내 최대 가상자산 거래소 업비트에서 오늘 오전 4시 42분 무렵 약 540억원 상당 자산이 탈취당하는 사고가 발생했다. 업비트 측은 “솔라나(Solana) 네트워크 계열 내 자산 일부가 내부에서 지정하지 않은 지갑 주소(알 수 없는 외부 지갑)로 전송된 정황을 확인했다”며 사과의 뜻을 밝혔다. 솔라나 네트워크 계열 디지털자산은 블록체인 개발사 솔라나랩스가 개발한 퍼블릭 블록체인 플랫폼 ‘솔라나’를 기반으로 발행된 토큰이다. 이번 사고로 △더블제로(2Z) △액세스프로토콜(ACS) △봉크(BONK) △두들즈(DOOD) △드리프트(DRIFT) △후마파이낸스(HUMA) △아이오넷(IO) △지토(JTO) △주피터(JUP) △솔레이어(LAYER) △매직에덴(ME) △캣인어독스월드(MEW) △무뎅(MOODENG) △오르카(ORCA) △펏지펭귄(PENGU) △피스네트워크(PYTH) △레이디움(RAY) △렌더토큰(RENDER) △솔라나(SOL) △소닉SVM(SONIC) △쑨(SOON) △오피셜트럼프(TRUMP) △유에스디코인(USDC) △웜홀(W) 등 자산이 탈취됐다. 오경석 두나무 대표는 홈페이지 공지를 통해 “당일 긴급하게 진행된 디지털 자산 입출금 서비스 점검과 비정
삼성전자서비스는 26~27일 경기 수원시 삼성전자 CS아카데미에서 ‘서비스 기술경진 및 안전혁신대회’를 개최하고 있다. 1986년 업계 최초 도입 후 올해로 30회를 맞은 ‘서비스 기술경진대회’는 엔지니어의 기술 역량을 높여 고객에게 고품질의 서비스를 제공하는데 기여해왔다. 특히 올해부터는 서비스 기술경진과 함께 ‘안전혁신대회’가 진행된다. 안전이 서비스 품질의 핵심 요소로 떠오르면서 임직원의 안전 의식을 높이고 안전한 작업 환경 조성을 위한 우수 사례를 발굴하기 위해서다. 실제로 안전혁신대회에서는 다양한 작업 환경에서 서비스를 제공하고 있는 엔지니어들과 함께 대한산업안전협회 및 안전보건공단 전문가들이 참여해 실효성 높은 아이디어가 발굴될 것으로 기대된다. 이번 대회는 ‘AI 서비스 미래와 안전 문화’를 주제로 열렸다. 경진대회는 △수리 경진 5종목 △서비스 혁신사례 4종목 △안전 혁신 1종목 총 10종목으로 진행된다. ‘수리 경진’은 서비스 엔지니어의 전문 역량을 평가하는 부문이다. 실제 고객 서비스 현장과 똑같은 환경으로 구현된 경연장에서 제품의 상태를 신속, 정확하게 진단할 수 있는지 중점 평가한다. 삼성전자 제품의 AI 기능이 고도화되는 추세에 맞춰
경찰은 청첩장이나 부고장 등의 문자메시지로 악성 애플리케이션 설치 링크를 보내 계좌를 탈취하는 방식으로 총 120억원을 가로챈 스미싱 조직을 검거했다. 서울경찰청 사이버수사대는 정보통신망법·통신사기피해환급법 등 위반 혐의로 국내 총책인 중국 국적 A씨를 비롯한 일당 13명을 검거해 검찰에 송치, 이들 중 4명은 구속 송치했다고 26일 밝혔다. A씨는 스미싱 범행을 위해 한국으로 파견돼 입국 직후 중국에서 알던 지인을 모아 1년 7개월 동안 범행을 이어온 것으로 파악됐다. 서울청 사이버수사대는 이번에 국내 조직원은 모두 검거했으며 중국에서 스미싱 범행을 지시한 중국인 해외 총책 2명은 인터폴 적색 수배령을 내렸다. 중국인 총책 중 한 명은 2014년 전자금융사기의 일종인 파밍 사기로 국내에서 8년간 징역을 살았던 전과도 있었다. 이들은 청첩장, 부고장, 교통법규 위반 고지서 등으로 꾸민 문자에 악성 앱 설치 링크를 포함시켜 이를 설치하게 한 다음 휴대전화 권한을 탈취해 금융계좌 등에서 자금을 이체한 것으로 조사됐다. 권한을 탈취한 이들은 피해자 명의 휴대전화 유심을 무단 개통해 피해자 휴대전화를 먹통으로 만들었다. 그러고는 휴대전화 본인인증, 신분증 위조 등