검색결과237건
금융·보험·재테크

모의 해킹 대회 연 우리은행 정진완 "선제 보안 활동에 최선"

우리은행이 모의 해킹 경진대회를 열었다. 우리은행은 24일 자사 인터넷뱅킹과 모바일뱅킹의 취약점을 찾아내는 모의 해킹 경진대회를 금융보안원과 함께 열었다고 밝혔다.이번 대회는 지난달 18∼29일 총 24팀, 80여명의 학생이 우리은행 인터넷뱅킹과 우리WON뱅킹에서 해킹 위험 요소와 보안 취약점을 발굴하는 방식으로 진행됐다.우리은행은 이렇게 찾은 취약점을 위험도, 영향도, 창의성 등을 기준으로 평가해 4개 팀에 총 850만원의 상금을 수여했다.정진완 우리은행장은 "최근 금융권 해킹 사고로 금융 보안 중요성이 더욱 커지고 있다"며 "고객이 안심하고 금융 서비스를 이용할 수 있도록 선제 보안 활동과 전문 인재 양성에 최선을 다하겠다"고 말했다.김두용 기자 2025.09.24 13:55
IT

겨우 수습했는데…다시 고개든 이통사 해킹 악몽

업계 1위의 해킹 사태가 겨우 수습 국면에 접어든 줄 알았는데, 이동통신 3사를 둘러싼 해킹 악몽이 다시 고개를 들고 있다.KT는 지난 6일 소액결제 한도를 일시적으로 축소하고 비정상 패턴 탐지를 강화했다. 이는 최근 수도권 일부 지역 KT 고객들이 해킹으로 추정되는 범죄로 소액결제 피해를 본 데 따른 조치다.경기남부경찰청 사이버수사대는 경기도 광명시와 서울 금천구에서 발생한 휴대전화 소액결제 피해 사건을 수사 중이다. 이달 2일 기준 광명에서 26명이 소액결제 피해를 봤다. 피해 규모는 1800만원에 달하며, 피해자들 모두 소하동에 거주 중인 것으로 전해졌다. 지난달 27~31일 모바일 상품권 구매, 교통카드 충전 등 명목으로 돈이 빠져나갔다. 이어 지난 5일까지 금천구에서 유사한 수법으로 14건의 신고가 접수됐다. 피해 규모는 약 800만원이다.경찰은 피해자들이 근거리에 거주하고 있어 특정 대리점에서 범행이 이뤄졌을 것으로 봤지만, 피해자들이 개통한 대리점은 저마다 다르거나 기억하지 못하는 것으로 파악됐다. 악성 앱을 설치하거나 출처를 알 수 없는 링크를 누른 사례도 없는 것으로 조사됐다.KT 측은 “해당 지역 피해 기간 소액결제 이용 고객 중 이상 거래가 감지되면 개별 연락으로 상담 및 지원을 제공할 예정”이라며 “수사기관에 적극 협조해 신속히 원인을 규명하고, 재발 방지 방안을 마련해 고객 피해를 최소화하는 데 최선을 다하겠다”고 밝혔다.이에 더해 KT와 LG유플러스는 북한이나 중국 범죄 집단의 소행으로 보이는 해킹 논란에도 휩싸였다.미국 해킹 전문지 프랙은 북한 해킹그룹 ‘김수키’로 추정되는 조직이 정부 기관을 비롯해 KT와 LG유플러스를 공격했다는 내용을 보고서에 실었다. KT는 기간이 만료된 인증서 정보, LG유플러스는 임직원 정보와 서버 관리용 프로그램 소스 코드 등이 타깃이었다. 최민희 더불어민주당 의원은 KT가 한국인터넷진흥원(KISA)로부터 해킹 사실을 통보받고 관련 서버를 서둘러 폐기했다는 의혹을 제기하기도 했다.다만 고려대학교 정보보호대학원은 공격 기법을 비롯해 한글 문서를 중국어 또는 영어로 번역한 흔적으로 미뤄봤을 때 중국의 해킹그룹일 가능성이 크다고 봤다.다행히 관련 피해 사례는 보고되지 않았지만 정부와 두 이통사는 침투 경로와 보안 취약점 등의 조사에 나섰다. 과학기술정보통신부 관계자는 “양 통신사의 침해사고 여부 확인을 위해 현장 점검 및 관련 자료를 제출받아 정밀 포렌식 분석 중”이라며 “침해사고가 확인되면 투명하게 공개하겠다”고 말했다.올 상반기 SK텔레콤 유심(가입자식별정보)정보 유출 사고 이후 또다시 해킹 리스크가 불거지면서 이동통신 업계의 불확실성이 당분간 해소되지 않을 것이라는 목소리가 나온다.김홍식 하나증권 연구원은 “KT와 LG유플러스가 해킹 이슈에 휩싸이는 양상”이라며 “향후 파장이 어느 정도까지 확산될지 알 수 없다”고 분석했다.정길준 기자 kjkj@edaily.co.kr 2025.09.08 08:00
국가대표

대표팀에 ‘혼혈’ 카스트로프 파격 발탁…“지금까지와는 다른 유형의 ‘파이터’” [IS 현장]

홍명보 대표팀 감독이 2026 국제축구연맹(FIFA) 북중미 월드컵을 1년여 앞두고 '혼혈' 옌스 카스트로프(22·묀헨글라트바흐)를 소집했다. 취약점으로 꼽힌 3선의 해결책이 될 수 있을지가 관심사다.홍 감독은 25일 서울 종로구 축구회관에서 열린 9월 A매치 소집 명단 발표 기자회견에 참석해 선수 선발 배경을 전했다. 대표팀은 오는 9월 7일 미국, 10일엔 멕시코와 맞붙는다.이번 소집 최대 관심사였던 카스트로프는 태극마크를 달았다. 중앙 미드필더이자, 오른쪽 수비수로도 뛸 수 있는 그는 대표팀의 취약점으로 꼽히는 3선 자원으로 꼽힌다. 홍명보 감독은 이날 마이크를 잡고 "카스트로프 선수는 젊지만, 독일 무대에서 꾸준히 성장해 온 선수다. 대표팀에 합류하겠단 강한 의지와 책임감을 높게 평가했다"며 "그의 열정이 장점이 돼 팀에 새로운 활력을 불어넣을 거"라고 말했다. 실제로 카스트로프는 독일 연령별 대표팀에서만 26경기를 뛰었는데, 최근 독일축구협회(DFB)에서 대한축구협회로 소속을 변경한 바 있다. 선수 본인이 독일 A대표팀 발탁 가능성을 지우고, 어머니의 나라인 한국으로 향한 것이다. 남자 A대표팀에 외국 태생의 혼혈 선수가 승선한 건 이번이 처음이다. 앞서 한국인 어머니와 영국인 아버지를 둔 수비수 장대일, 한국인 어머니와 주한미군 아버지에서 태어난 강수일(안산 그리너스)은 한국 태생의 혼혈 선수였다. 카스트로프는 독일에서 태어나 연령별 대표팀까지 거친 케이스다.애초 카스트로프 발탁의 걸림돌로는 귀화, 병역 문제 등이 거론됐다. 이 부분에 대해 홍명보 감독은 "이번 대표팀 발탁에 있어서는 전혀 문제가 없었다"면서 "일부 제도적인 문제가 이어지겠지만, 행정적인 부분은 선수와 협회 측에서 했다"라고 설명했다.홍명보 감독은 카스트로프에 대해 "지금까지와는 다른 '파이터' 성향의 선수"라고 소개했다. 경기장에서 투지 넘치는 그의 플레이가, 팀에 긍정적인 영향을 가져다줄 것이라 평했다. 한편 지난 6월 11회 연속 월드컵 본선 진출을 확정한 대표팀은 이제 본격적인 대회 준비 단계에 돌입했다.비록 친선전이지만, 무게감은 어느 때보다 다르다는 평이다. 월드컵이 열리는 현지에서 훈련 및 경기를 펼칠 수 있기 때문이다. 더구나 상대인 미국은 국제축구연맹(FIFA) 랭킹 15위, 멕시코는 13위로 대표팀(23위)보다 높다. 월드컵에서 맞붙을 수도 있는 두 팀을 상대로 경쟁력을 시험할 기회다. 마침 수비진에도 큰 변화가 있다. 부상에서 회복한 김민재(바이에른 뮌헨)가 태극마크를 달았다. 그의 파트너들로 분류되는 이한범(미트윌란) 김주성(산프레체) 변준수(광주) 김태현(가시마) 모두 A매치 경험이 10경기 미만이다.홍명보 감독은 "피지컬, 스피드를 테스트할 기회다. 빠른 공수전환을 적용하려고 한다. 백3 전술도 테스트해 볼 계획"이라고 예고했다.일부 해외파의 출전 부족 문제는 홍명보 감독에게도 고민거리다. 홍 감독은 "월드컵 본선을 앞둔 시점에서 경기에 꾸준히 출전하는 것이 정말 중요하다"며 "협회 입장에서도 선수들을 점검하는 방안을 논의 중이다. 어느 순간 새 방안이 나오겠지만, 꾸준히 가서 관찰하는 게 좋을 것이라 본다"라고 말했다.최근 미국 LAFC로 향한 손흥민의 활약에 대해선 "긍정적"이라고 평했다. 적응 단계임에도 좋은 경기력을 보여주고, 득점까지 터뜨렸기 때문이다. 홍명보 감독은 "선택은 선수의 몫이지만, 대표팀 입장에선 좋은 선택이라고 본다. 경기장에서 계속 좋은 모습을 보여주는 부분은 고무적이다. 앞으로도 활약을 지켜볼 것이고, 경기력을 유지할 수 있도록 도울 생각"이라고 말했다.끝으로 취재진이 대표팀 주장단 변화 가능성을 묻자, 홍명보 감독은 "어떤 경우도 열려 있다"며 "다만 그 선택을 하지 않은 것이다. 답변이 애매하다고 느껴질 수도 있다"라고 두루뭉술하게 답했다. 현재 주장인 손흥민에 대해선 "대표팀의 주장은 리더십과 경험이 있어야 한다. 지금까지 손흥민 선수가 그 역할을 잘 해오고 있다고 생각한다"라고 덧붙였다.대표팀은 오는 9월 1일 오전 인천국제공항에서 소집돼 미국으로 향할 예정이다.▶대표팀 9월 A매치 미국·멕시코전 대비 소집 명단(26명)골키퍼: 조현우(울산) 송범근(전북) 김승규(FC도쿄·일본)수비수: 김민재(바이에른 뮌헨·독일) 변준수(광주) 이한범(미트윌란·덴마크) 김주성(산프레체) 김태현(가시마·이상 일본) 김문환, 이명재(이상 대전) 설영우(즈베즈다·세르비아) 이태석(아우스트리아 빈·오스트리아)미드필더: 박용우(알아인·UAE) 박진섭, 김진규(이상 전북) 황인범(페예노르트·네덜란드) 배준호(스토크) 백승호(버밍엄·이상 잉글랜드) 이동경(김천) 옌스 카스트로프(묀헨글라트바흐) 이재성(마인츠·이상 독일) 이강인(파리 생제르맹·프랑스) 정상빈(세인트루이스·미국)공격수: 오세훈(마치다 젤비아·일본) 오현규(헹크·벨기에) 손흥민(LAFC·미국)축구회관=김우중 기자 2025.08.25 16:05
국가대표

9월 홍명보호에 ‘혼혈’ 카스트로프 승선…미국·멕시코전 소집 명단 발표 [IS 현장]

미드필더 옌스 카스트로프(22·묀헨글라트바흐)가 홍명보호의 부름을 받았다. 그는 독일인 아버지와 한국인 어머니에서 태어난 혼혈 선수다. 외국에서 태어난 혼혈 선수가 태극마크를 단 건 한국 남자 축구 역사상 처음이다.홍명보 감독은 25일 오후 2시 서울 종로구의 축구회관에서 열린 기자회견을 앞두고 9월 A매치에 나설 26명의 소집 명단을 발표했다. 대표팀은 오는 9월 첫날 미국으로 향해 7일 미국, 10일 멕시코와 차례로 친선전을 벌인다. 2026 국제축구연맹(FIFA) 북중미 월드컵까지 1년도 남지 않은 시점에 열리는 중요한 무대다. 홍 감독은 지난 6월 11회 연속 월드컵 본선을 합작한 해외파를 대거 소집해 기량 점검에 나선다.눈길을 끄는 건 단연 카스트로프의 합류다. 독일 태생의 혼혈 선수인 그는 최근 독일축구협회(DFB)에서 대한축구협회로 소속 변경을 이루더니, 마침내 태극마크를 달게 됐다. 그는 독일 연령별 대표팀에서만 26경기를 소화한 바 있다.남자 A대표팀에 외국 태생의 혼혈 선수가 승선한 건 이번이 처음이다. 앞서 한국인 어머니와 영국인 아버지를 둔 수비수 장대일, 한국인 어머니와 주한미군 아버지에서 태어난 강수일(안산 그리너스)은 한국 태생의 혼혈 선수였다. 카스트로프는 독일에서 태어나 연령별 대표팀까지 거친 케이스다. 카스트로프는 지난 시즌까지 독일 분데스리가2(2부리그) 뉘른베르크에서 뛰다 올 시즌을 앞두고 분데스리가 묀헨글라트바흐에 합류했다. 소집 명단이 발표되는 새벽 함부르크와의 리그 개막전 홈 경기서 후반 교체 투입돼 8분가량을 소화하기도 했다. 대표팀의 취약점인 3선을 소화할 수 있는 데다, 오른쪽 수비수로도 뛸 수 있는 다재다능함을 갖췄다. 홍명보 감독은 카스트로프 발탁에 대해 "앞서 DFB와 대한축구협회의 협의가 있었다. 선수 스스로 행정적 처리를 한 것도 있었다. 내가 생각했던, 제도적인 문제는 앞으로 계속 이어갈 것이다. 지금 대표팀에 발탁되는 데엔 전혀 문제가 없었다"라고 설명했다.이밖에 손흥민, 이강인, 배준호, 김진규, 황인범 등도 다시 홍명호보의 부름을 받았다. ▶대표팀 9월 A매치 미국·멕시코전 대비 소집 명단(26명)골키퍼: 조현우(울산) 송범근(전북) 김승규(FC도쿄·일본)수비수: 김민재(바이에른 뮌헨·독일) 변준수(광주) 이한범(미트윌란·덴마크) 김주성(산프레체) 김태현(가시마·이상 일본) 김문환, 이명재(이상 대전) 설영우(즈베즈다·세르비아) 이태석(오스트리아 빈·오스트리아)미드필더: 박용우(알아인·UAE) 박진섭, 김진규(이상 전북) 황인범(페예노르트·네덜란드) 배준호(스토크) 백승호(버밍엄) 이동경(김천) 옌스 카스트로프(묀헨글라트바흐) 이재성(마인츠·이상 독일) 이강인(파리 생제르맹·프랑스) 정상빈(세인트루이스·미국)공격수: 오세훈(마치다 젤비아·일본) 오현규(헹크·벨기에) 손흥민(LAFC·미국)축구회관=김우중 기자 2025.08.25 14:01
IT

LGU+도 "보안 투자하겠습니다"…SKT 해킹 순기능 이통 3사 '자물쇠' 경쟁

SK텔레콤 해킹 사고의 순기능으로 이동통신 3사가 앞다퉈 ‘철통 보안’을 핵심 경영 목표로 제시하고 나섰다. 이제 스마트폰 지원금, 멤버십 혜택은 물론 개인정보 보호 역량도 통신사를 선택할 때 필수 옵션으로 자리매김하는 모습이다.매년 1000억 이상 투자29일 LG유플러스를 마지막으로 이통 3사 모두 중장기 보안 투자 전략을 발표했다.LG유플러스는 보안 거버넌스를 책임지는 사내 전담 조직인 정보보안센터에 힘을 싣기 위해 향후 5년간 약 7000억원의 투자를 단행하기로 했다. 지난해 정보보호 분야 투자는 약 828억원으로 전년보다 31.1% 증가했다.홍관희 LG유플러스 정보보안센터장은 이날 서울 용산 사옥에서 열린 기자간담회에서 “매년 최소 1200억원에서 1500억원 이상을 지속적으로 투자할 것”이라며 “‘제로 트러스트’를 구축하는 데 가장 많이 투입될 것으로 보이고, 다음으로 공격 표면 최소화, 관제·대응과 같은 부분들에 들어갈 예정”이라고 설명했다.이로써 이통 3사 모두 매년 1000억원 이상은 보안 강화에 쏟게 됐다.이달 초 해킹 사고를 수습하고 ‘정보보호 혁신안’을 발표한 SK텔레콤도 5년간 7000억원을 투자해 글로벌 최고 수준의 정보보호 체계를 갖추겠다고 약속했다. 국내 정보보호 생태계 활성화를 위해 관련 기금 100억원도 출연하기로 했다. 사이버 침해 기업 보험 한도는 기존 10억원에서 1000억원으로 늘렸다.KT는 5년간 1조원 이상으로 업계에서 가장 많은 재원을 정보보호에 투입한다. 이를 밑거름 삼아 AI 모니터링 체계 강화, 글로벌 협업 및 진단 컨설팅 확대, 제로 트러스트 체계 완성, 보안 전담 인력 확충 등 4대 정보보호 혁신을 추진한다. 목적지는 '제로 트러스트'이통 3사는 구성은 조금씩 다르지만, 제로 트러스트라는 공통된 목적지로 향하는 보안 미션을 내놨다. 제로 트러스트는 ‘아무도 신뢰하지 않고 계속 검증한다’는 철학 아래 최소 권한만을 부여하는 보안 원칙을 의미한다.LG유플러스는 ‘보안 거버넌스’와 ‘보안 예방’, ‘보안 대응’을 3대 축으로 하는 보안 체계를 설계했다.보안 거버넌스는 독립적 위치의 정보보안센터가 전사 정보보호를 총괄하며 사내 주요 의사결정에 참여하는 방식으로 완성하고 있다. 보안 예방 차원에서는 외부 화이트해커에 해킹을 의뢰해 잠재된 취약점을 발견하는 블랙박스 모의해킹을 내년 상반기까지 연장하기로 했다. 보안 대응은 클라우드로 전환하는 업무 특성에 맞춰 2027년까지 AI로 비정상 접근을 통제하고 이상 행위를 탐지하는 전면 자동화 환경을 마련한다.SK텔레콤의 정보보호 혁신안은 ‘투자’ ‘기술’ ‘거버넌스’를 3대 축으로 한다. 정보보호 전문 인력은 2배로 확대하고, 정보보호최고책임자(CISO) 조직은 CEO 직속으로 격상해 책임과 역할을 강화했다.SK텔레콤 관계자는 “철저한 인증·권한 관리, 망 세분화, AI 기반 통합 보안 관제, 암호화 등 정보보호 수준을 높이기 위해 필요한 다양한 기술적 조치를 이어갈 계획”이라고 전했다. KT는 보안 프레임워크인 ‘K시큐리티 프레임워크’를 운영한다. 공격자 관점에서 침투 테스트를 하는 ‘K오펜스’와 다양한 공격 표면의 기술적·관리적 통합 보안 대응 체계인 ‘K디펜스’로 구성했다. 단순한 방어가 아닌 예측하고 차단하는 막을 수 있는 보안을 실현한다.이처럼 이통 3사가 수익성과 직접 연관이 없어 그간 차순위로 미뤄왔던 보안 체계를 대대적으로 개편한 것은 SK텔레콤 해킹 사고를 계기로 달라진 가입자들의 보안 인식이 작용했기 때문으로 분석된다.리서치 전문 기관 컨슈머인사이트가 가입자들을 대상으로 ‘통신사 전환 의향’을 조사한 결과 ‘있다’는 응답이 3사 평균 지난 4월 17%에서, SK텔레콤 해킹 논란이 확산한 5월 중순 28%로 늘었다. 같은 기간 SK텔레콤은 11%에서 34%로 3배가 뛰었다.다만 외부 위협으로 고객을 온전히 보호하기 위해서는 정부 차원의 규제 완화가 함께 이뤄져야 한다는 게 업계의 입장이다.홍관희 LG유플러스 정보보안센터장은 “규제가 필요한 영역도 있고 과한 부분도 있다”며 “정보보호 투자 공시 제도 강화의 경우 어느 영역에 얼마를 썼는지, 어떤 투자를 보안 투자로 볼 수 있는지에 대한 기준이 확립됐으면 한다”고 말했다.정길준 기자 kjkj@edaily.co.kr 2025.07.30 08:00
IT

LGU+, 정보보호에 5년간 7000억 투자…2027년까지 '제로 트러스트' 달성

LG유플러스가 올해 이동통신 업계를 할퀸 해킹 위협에 맞서 정보보호 분야의 대규모 투자를 약속했다.LG유플러스는 정보보호 분야에 향후 5년 동안 약 7000억원의 투자를 단행한다고 29일 밝혔다.지난해 투자액은 약 828억원으로 전년 대비 31.1% 증가했다. 같은 기간 정보보호 전담 인력은 292.9명으로 전년보다 86.0% 늘었다.LG유플러스는 이날 서울 용산 사옥에서 열린 전략 간담회에서 3대 보안 체계와 보이스피싱·스미싱 예방 풀패키지를 중심으로 한 보안퍼스트 전략을 공개했다. 이를 바탕으로 2027년까지 모든 접근을 신뢰하지 않고 항상 검증을 수행하는 '제로 트러스트' 모델을 구축한다.3대 보안 체계 중 '보안 거버넌스'는 사내 보안 전담 조직인 정보보안센터를 중심으로 완성 단계에 도달했다. 독립적인 위치에서 전사 정보보호를 총괄하며, 홍관희 센터장은 경영위원으로 활동하며 보안을 포함한 사내 주요 의사결정 과정에 참여하고 있다.'보안 예방'은 해킹 등 내부 정보를 겨냥한 사이버 위협에 대비하기 위한 작업이다. 지난해 11월부터 역대 최장 기간으로 블랙박스 모의해킹을 펼치고 있다. 외부 화이트해커 집단에게 자사 서비스에 대한 해킹을 의뢰해 취약점을 파악하는 방식이다. 회사는 내년 상반기까지 모의해킹을 연장하기로 했다.또 '보안 대응'을 고도화하기 위해 LG유플러스는 AI 기반 관제 체계를 강화하고 있다. 클라우드를 적극 활용하는 업무 환경에 맞춰 단계별 제로 트러스트 로드맵을 마련하고, AI가 비정상 접근 통제와 이상 행위 탐지 조치를 수행하는 전면 자동화 환경을 구축한다.LG유플러스는 보이스피싱·스미싱 범죄 피해를 막는 풀패키지도 선보였다.모니터링 단계에서는 AI 기반 대내외 데이터 통합 분석·대응 체계인 고객피해방지 분석시스템으로 24시간 관련 위협을 탐지하고 스팸문자 차단, 악성 링크 접속 차단 등의 조치를 하고 있다.범죄 조직이 운영하는 악성 앱 서버는 직접 추적하고 있다. 해당 서버 접속을 네트워크 망에서 차단하고 관련 정보를 경찰에 전달한다. 올해 2분기 경찰이 접수한 전체 보이스피싱 사건 중 약 23%가 LG유플러스의 악성 앱 서버 추적 성과였다.범죄 대응 단계에서는 AI 통화 에이전트 '익시오'가 보이스피싱을 감지해 고객에게 경고한다. 기계로 조작된 음성도 안티 딥보이스 기능으로 구별한다. 악성 링크가 달린 스팸문자도 AI 기반 차단 시스템으로 대응한다.긴급 대응 단계에서는 악성 앱 설치가 확인돼 즉각 조치가 필요한 고객에게 카카오톡 알림톡을 보내 전국 1800여 개 매장에 상주 중인 보안 전문 상담사나 인근 경찰서의 경찰관에게 도움을 받을 수 있도록 안내한다. 알림톡은 지난달 30일 시행 후 약 3000명의 고객에게 발송됐다.이 외에도 LG유플러스는 민생 사기 범죄를 근절하기 위해 민관 협동 정보보안 협의체 구성을 제안했다. 모든 통신사, 단말기 제조사, 금융사 등 민간 영역과 공공 영역의 유관 부서·기관이 모여 연합 전선을 구축해야 한다는 입장이다.홍관희 LG유플러스 정보보안센터장은 "LG유플러스는 국내 기업 중 어느 곳보다도 빠르게 보안의 중요성을 실감하면서, 계획에 따라 체계적으로 보안 수준을 높여 왔다"며 "앞으로도 전략적 투자로 빈틈없는 보안을 실현하고, 고객이 체감할 수 있는 보안을 제공하는 통신사로 나아갈 것"이라고 밝혔다.정길준 기자 kjkj@edaily.co.kr 2025.07.29 10:12
IT

SKT-크래프톤, 추론 특화 언어 모델 공동 개발

SK텔레콤은 크래프톤과 공동으로 개발한 7B(70억개 파라미터) 규모의 추론 특화 언어 모델 3종을 28일 공개했다.해당 모델은 수학 문제 해결과 코드 개발에 특화된 소형 언어 모델이다. 크래프톤이 독자적으로 개발한 학습 기법을 적용했다. 수학 추론 벤치마크 AIME 25에서 뚜렷한 성능 향상을 기록했다고 회사는 설명했다. AIME 25는 미국 수학 경시대회에서 상위권 학생들만 참가할 수 있는 시험의 2025년도 문제를 뜻한다.크래프톤은 기존 모델의 취약점을 분석해 개선하는 오답 복기 학습 기법을 자체 개발했다. 틀린 문제의 정답을 찾아 오답과 비교해 학습하며, 추론 정확도와 효율성을 동시에 확보하는 전략적 학습 방식이다. SK텔레콤은 데이터 검증과 모델 학습의 인프라 구축을 담당해 모델의 품질과 안정성을 확보했다.향후 크래프톤은 이번 언어 모델에 적용한 학습 기법을 게임 플레이 분석, 전략 판단 등 게임 특화형 AI 응용 기술 고도화에 활용할 계획이다.김지원 SK텔레콤 AI 모델 랩장은 “양사의 기술로 고성능 언어 모델을 개발해 소버린 AI 전략 실현의 초석을 마련했다”며 “앞으로도 긴밀한 협력으로 AI 기술 주권을 확보하는 데 지속적으로 기여할 것”이라고 전했다.이강욱 크래프톤 딥러닝 본부장은 “독자적인 AI 기술력을 바탕으로, 게임을 비롯한 다양한 산업 분야에 이를 적용해 나갈 계획”이라고 말했다.정길준 기자 kjkj@edaily.co.kr 2025.07.28 17:11
IT

KT, 정보보호에 5년간 1조 투자…'막을 수 있는 보안' 실현

KT가 최근 업계를 할퀸 보안 리스크에 대비해 향후 5년간 정보보호 분야에 1조원 이상을 투자한다.KT는 현재 연간 1000억원의 투자를 대폭 확대하는 내용의 정보보호 체계 혁신 계획을 15일 발표했다. 이를 바탕으로 AI 모니터링 체계 강화, 글로벌 협업 및 진단 컨설팅 확대, 제로트러스트 체계 완성, 보안 전담 인력 확충을 가속한다.먼저 KT는 'K-시큐리티 프레임워크'를 운영해 고객 개인정보 보호 전 과정을 통제할 방침이다. 내부 보안 이해도를 기반으로 공격자 관점의 침투 테스트를 수행하고, 다양한 공격 패턴에 기술적·관리적으로 통합 대응한다. 단순한 방어가 아닌, 예측하고 차단하는 '막을 수 있는 보안'을 실현한다.또 정기 모의해킹과 취약점 개선 활동을 정례화하고, 3자 정보보호 점검으로 외부 위협 요소를 사전에 예방할 계획이다.KT는 전사적 기술 역량과 관제 인프라를 정보보호에 동원한다.글로벌 보안 업체와의 협력으로 AI 기반 미래 보안 아키텍처를 설계하고, 보안 전문가와 인력을 확보해 대응 체계를 만든다. 전국 365일 24시간 IT·네트워크 통합 사이버보안센터를 구축해 운영한다.2년 전부터 추진 중인 제로트러스트 체계도 보강한다. 제로트러스트는 사용자와 디바이스를 끊임없이 검증하고 최소 권한만을 부여하는 보안 원칙을 뜻한다. 여기에 KT는 통신 고객의 피해를 줄이는 서비스를 선보인다.올 하반기에는 화자 인식에 딥보이스 탐지까지 가능한 'KT AI 보이스피싱 탐지 2.0'을 개인정보보호위원회 승인 후 상용화할 예정이다. 국립과학수사연구원과 협력해 2만5000건 이상의 보이스피싱 음성 데이터를 학습한 AI가 통화 중 문맥을 분석해 위험 신호를 감지하고, 사용자에게 '주의' 또는 '경고' 형태의 알림을 제공한다.문자 기반 스팸 대응도 AI로 고도화한다. 스팸 차단에는 실시간 AI 키워드 등록 시스템을 도입했다. 하반기에는 투자 유도형, SNS 대화 유도형 등 새로운 유형의 변종 스팸에 대응하는 필터링 구조 고도화를 추진한다.기업 고객을 위한 보안 서비스도 강화한다. KT '클린존' 서비스는 최신 보안 위협 데이터베이스를 활용해 디도스(분산서비스거부) 공격으로부터 기업 고객을 보호한다.KT는 해외에서 국내로 들어오는 관문 구간에 타사 대비 2배 이상의 디도스 공격 방어 용량을 확보하고 있다. 최근 급증 추세인 대규모 디도스 공격에 대비해 클린존의 방어 용량을 연내 2배 이상 증설한다. 고객이 디도스 공격 탐지 정보 등을 볼 수 있는 모니터링 대시보드를 8월 내 선보인다.KT가 제공하는 'AI 메일보안' 서비스는 메일 발신자, 본문, 첨부파일, URL 등을 AI가 실시간 분석해 피싱, 랜섬웨어, APT 등 위협을 탐지 후 차단한다. 지난 1년간 약 1만5000건의 악성 메일을 차단하는 성과를 거뒀다. 오는 9월에는 AI를 활용해 위협 리포트를 자동 요약 후 제공하는 기능도 추가한다.이현석 KT 커스터머부문장은 "지금 이 정도면 괜찮다는 안일한 생각으로는 더 이상 고객의 신뢰를 지킬 수 없다"며 "KT는 고객 신뢰를 최우선 가치로 삼고 기존의 대응 방식에서 벗어나 선제적 보안의 새로운 기준을 구축해 나가겠다"고 말했다.정길준 기자 kjkj@edaily.co.kr 2025.07.15 10:39
IT

LGU+, '정보보호백서 2024' 발간…올해 투자 30% 확대

LG유플러스는 지난해부터 올해 상반기까지 보안 역량 강화 노력을 총망라한 '정보보호백서 2024'를 발간했다고 8일 밝혔다.정보보호백서에서는 CEO 직속 조직인 정보보안센터를 중심으로 구성된 LG유플러스의 보안조직체계를 확인할 수 있다. LG유플러스는 C레벨인 정보보안센터장(CISO·CPO)이 전사 정보보호를 총괄하며, 산하에 정보보안기술담당과 개인정보보호담당을 둔다.정보보안기술담당은 최신 보안 기술 적용 및 검토, 보안 서비스 운영, 침해사고 예방 및 대응 활동을 주도한다. 개인정보보호담당은 전사의 개인정보와 중요 정보가 적법하고 안전하게 보호되도록 기준을 수립하고, 관리·감독을 담당한다.백서에는 보안 역량 강화를 위한 투자 내용도 수록됐다. LG유플러스는 지난해 정보보호를 위해 약 828억원을 투자했는데, 이는 전년 대비 약 196억원 증가한 수치다. 올해도 전년 대비 30% 이상 투자를 확대할 계획이다. 정보보호 인력도 293명으로 전년 대비 1.86배 늘린다.보안 체계 고도화 작업으로는 내부 보안포털 전면 재구축, 개인정보 컴플라이언스 점검 시스템 신규 구축, AI 기반 보안 모니터링 기능 강화 등이 소개됐다. 또 정보 주체인 고객의 권리 보장을 강화하기 위한 프라이버시센터 개소, 차세대 사이버보안 전문가 발굴을 위해 통신사 최초로 개최한 해킹 대회, 사내 취약점을 발굴한 사람에게 포상금을 지급하는 버그바운티 제도의 운영 성과 등을 파악할 수 있다.이 외에도 스팸·스미싱·보이스피싱 피해 예방을 위해 운영 중인 LG유플러스의 고객피해방지 분석시스템 및 서울경찰청과의 공조 체계에 대한 설명을 확인할 수 있다.홍관희 LG유플러스 정보보안센터장(CISO·CPO)은 "앞으로도 기본을 충실히 한다는 자세로 회사의 보안 체계를 더욱 공고히하고, 지속적으로 보안 역량을 강화해 고객이 가장 안심하고 쓸 수 있는 서비스를 제공하는 회사로 성장해 나가겠다"고 말했다.정길준 기자 kjkj@edaily.co.kr 2025.07.08 17:48
IT

정부, "SKT 해킹 사고로 계약 해지 위약금 면제해야"

정부가 SK텔레콤 해킹 사고로 계약을 해지하는 이용자들에게 위약금을 면제해야 한다는 입장을 밝혔다.과학기술정보통신부는 4일 정부서울청사에서 SK텔레콤 침해사고 민관합동조사단 조사 결과를 공개하며, 이번 사고 책임은 SK텔레콤에 있고 계약상 중요한 안전한 통신을 제공해야 하는 의무를 위반했으므로 위약금 면제 규정에 해당한다고 발표했다.SK텔레콤 이용약관 제43조는 '회사의 귀책 사유'로 이용자가 서비스를 해지할 경우 위약금을 면제하도록 명시하고 있다.과기정통부는 SK텔레콤에 계정 정보 관리 부실, 과거 침해사고 대응 미흡, 중요 정보 암호화 조치 미흡 같은 문제가 있었고 이 과정에서 SK텔레콤이 정보통신망법을 위반한 사실도 확인됐다고 지적했다.또한 통신 사업자에게는 안전한 통신 서비스를 제공할 법적 의무가 있으며, 국민 일상이 통신을 기반으로 이뤄지는 점을 고려하면 사업자의 서비스 안전을 위한 보호 조치는 계약 시 중요한 요소라고 덧붙였다.이번에 유출된 유심 정보는 이동통신망에 접속하고, 안전하고 신뢰할 수 있는 통신서비스를 위한 필수 요소이다.따라서 적절한 보호 조치가 없다면 제삼자가 유심을 복제해 이용자 번호로 서비스를 이용하거나 걸려 온 전화·문자를 가로챌 위험할 상황을 초래할 수 있다고 과기정통부는 강조했다.과기정통부는 사고 당시 SK텔레콤은 유심 정보 보호를 위해 부정사용방지시스템과 유심보호서비스를 운영 중이었지만 서비스 가입자는 5만명뿐이었고, 시스템 자체도 모든 복제 가능성을 차단하는 데 한계가 있었다고 지적했다.과기정통부는 또 사고 초기 위약금 면제 규정 적용 여부를 검토하기 위해 4개 기관에 법률 자문을 한 결과, 조사 결과에서 SK텔레콤 과실이 인정된다면 위약금 면제 규정을 적용할 수 있다는 공통된 의견을 받았다고 밝혔다.또한 마무리 시점에 5곳에 추가로 자문한 결과 4곳에서 이번 사고를 SK텔레콤의 과실로 판단했고, 유심 정보 유출은 안전한 통신 서비스 제공이라는 계약의 주요 의무를 위반한 것이므로 위약금 면제 대상이라는 의견을 냈다고 덧붙였다.유상임 과기정통부 장관은 "이번 SK텔레콤 침해사고는 국내 통신 업계뿐만 아니라 네트워크 인프라 전반의 정보 보호에 경종을 울리는 사고였다"고 밝혔다.유 장관은 "SK텔레콤은 국내 1위 이동통신 사업자로 국민 생활에 큰 영향을 미치는 만큼 이번 사고를 계기로 확인된 취약점을 철저히 조치하고 향후 정보 보호를 기업 경영의 최우선 순위로 둬야 할 것"이라고 덧붙였다. 김두용 기자 2025.07.04 15:23
브랜드미디어
모아보기
이코노미스트
이데일리
마켓in
팜이데일리
행사&비즈니스
TOP