도산대로 삼이빌딩에 2027년 1월 개시 예정…실물 금·가상자산 하드월렛 보관 글로벌 자산테크 기업 스위치원(대표 서정아)은 파트너사와 공동 설립한 합작법인(JV)을 통해 서울 강남구 청담동 도산대로 삼이빌딩에 실물 금 특화 금고를 마련하고, 오는 2027년 1월부터 본격적인 금고 대여 및 보관 서비스를 시작할 예정이라고 밝혔다. 이번 금고는 실물 금 보관에 특화된 프라이빗 수장고로 운영된다. 생체 인식과 24시간 관제 시스템을 적용하고, 물리적·전자적 이중 격리 체계를 통해 보관 자산의 보안을 강화할 계획이다. 고객은 보관 중인 자산의 상태를 실시간으로 확인할 수 있으며, 가문 자산의 세대 간 이전을 지원하는 승계 서비스도 제공할 예정이다. 스위치원은 이번 금고 사업을 기존 앱 기반 금 거래 서비스와 연계한다. 고객은 스위치원 앱에서 매매하거나 적립한 SWGOLD를 실물 금으로 수령해 금고에 보관할 수 있으며, 보관 중인 실물 금을 다시 앱 내 디지털 보유 잔고로 전환해 거래하는 기능도 도입을 추진한다. 향후 물리적 보관 대상을 실물 금에서 귀중품 및 개인용 가상자산 하드월렛(실물 보안 기기) 등으로 넓혀갈 방침이다. 서정아 스위치원 대표는 “가상자산 시장에서도 자산의 실체를 증명하고 신뢰를 확보하는 일이 중요해지고 있다”며 “글로벌 가상자산거래소의 해킹 이슈 등으로 인해, 가상자산 하드월렛 역시 금고에 보관하는 수요가 급증할 것으로 예상하며, 실물 금과 디지털 자산 등을 신뢰할 수 있는 방식으로 보호하는 공간을 만들겠다”고 말했다. 한편 스위치원은 2022년 7월 환율 우대 100% 환전과 외화 보관 서비스를 제공하는 앱으로 출발한 글로벌 자산테크 기업이다. 외환과 원자재를 중심으로 사업 영역을 확장하고 있으며, 2026년 8월 실물 금 오프라인 판매를 시작했다.

러시아가 점유한 우크라이나 헤르손 지역 올레시키의 국지 휴전이 종료되자마자 1일(현지시간) 양국에서 공습경보 시스템을 겨냥한 사이버 공격이 재개됐다. 우크라이나 공군과 허위정보 대응 센터는 이날 “적의 공격으로 ‘공중 경보’ 앱이 해킹당했을 가능성이 높다”고 발표했다. 현지 언론 키이우 인디펜던트 등에 따르면 우크라이나 공습경보 앱에 한동안 수도 키이우 등 여러 지역에서 핵·화학 공격 경보와 시가전 위협 경보가 발령된 것처럼 표시됐다. 또 러시아의 극초음속 미사일 오레시니크가 배치됐다는 거짓 정보도 표시돼 혼란을 일으켰다. 당국은 이같은 경보 앱 해킹의 배후로 러시아를 지목했다. 러시아 비상사태부는 드론 공격 위협을 시민들에게 알리기 위해 만든 자체 공습경보 앱이 대규모 사이버 공격을 받았다고 밝혔다. 비상사태부는 텔레그램 계정에 “주의! 비상사태부 모바일 앱이 대규모 사이버 공격을 받아 공격자들이 허위 정보를 대중에 보낼 수 있게 됐다”라고 알렸다. 러시아 당국의 이같은 발표는 우크라이나군이 자국 공습경보 시스템이 해킹 공격을 입었다고 밝힌 지 불과 몇시간 뒤에 나와 양측이 서로 사이버 공격을 주고받은 것이라는 분석이 나온다. 앞서 러시아와 우크라이나는 지난달 27일 새벽부터 이날 밤까지 올레시키에서 휴전을 이어왔지만, 연장없이 그대로 종료됐다. 미국 중재로 성사된 휴전은 2022년 전쟁 시작 후 최장 기간 이어졌지만, 이번 종료로 양측 충돌이 한층 더 격화할 수 있다는 우려가 나온다. 한편 볼로디미르 젤렌스키 우크라이나 대통령은 튀르키예 방송 CNN 튀르크와의 인터뷰에서 블라디미르 푸틴 러시아 대통령과 직접 회담할 의향이 있다고 밝혔다. 젤렌스키는 전날 레제프 타이이프 에르도안 튀르키예 대통령과의 정상회담에서 튀르키예의 전쟁 중재 가능성을 논의했다며 우크라이나·러시아·튀르키예 3국 정상회담 방안도 거론됐다고 전했다.

러시아가 점유한 우크라이나 헤르손 지역 올레시키의 국지 휴전이 종료되자마자 양국에서 사이버 공격이 재개됐다. 미국의 중재로 올레시키에서 엿새간 이뤄진 국지 휴전이 1일(현지시간) 끝나자 우크라이나에서는 허위 핵·화학전 및 시가전 경보가 울렸다. 우크라이나 공군과 허위정보 대응 센터는 “적의 공격으로 ‘공중 경보’ 앱이 해킹당했을 가능성이 높다”면서 주민들에게 방사능 위협은 없다며 침착함을 당부했다. 현지 언론 키이우 인디펜던트는 1일 밤부터 휴대전화를 통해 ‘우크라이나 전역에 핵 경보가 발령될 예정’이며 오레슈니크(러시아의 최신 탄도미사일)가 오고 있다는 러시아어로 된 허위 메시지가 발송됐다고 전했다. 러시아 비상사태부도 모바일 애플리케이션이 대규모 사이버 공격을 받아 대중에게 허위 정보가 유포 중이라 밝혔다고 관영 타스통신이 2일 보도했다. 드론 공격 위협을 알리는 자체 공습경보 앱이 해킹당한 것으로 보인다. 도널드 트럼프 대통령이 중간선거를 앞두고 일방적으로 선언했던 30일간의 ‘에너지 휴전’도 우크라이나가 지난달 30일부터 러시아 정유시설 공격을 재개하면서 무산됐다. 미국이 에너지 휴전을 선언한 뒤 우크라이나가 드론 공격에 사용하는 위성 인터넷망인 ‘스타링크’가 지난달 24일까지 열흘 동안 중단되기도 했다. 볼로디미르 젤렌스키 우크라이나 대통령은 러시아 정유시설을 공격하지 않는 대가로 패트리엇 미사일 또는 스타링크의 러시아 본토 사용을 요구한 것으로 알려졌으나 이뤄지지 않았다. 젤렌스키 대통령은 “러시아가 우리 에너지 시설 네 곳을 공격해 수만 명이 전기 없이 지내야 한다”면서 러시아 정유시설 공격은 반격 차원이라고 밝혔다. 그는 “푸틴으로부터 전쟁을 끝내겠다는 명백한 신호가 필요하다”면서 우크라이나와 미국, 러시아가 이달 아랍에미리트(UAE) 아부다비에서 만나는 3자 회담이 건설적이기를 희망했다. 한편 기아 상태에 빠진 주민들을 위해 인도주의 차원에서 이뤄진 올레시키 휴전은 러시아의 공격 중단만으로 빠른 평화가 찾아올 수 있음을 보여준 것으로 평가된다. 이번 휴전은 지난 국지적이긴 하지만 2022년 우크라이나 전쟁 발발 이후 최장 기간이다. 우크라이나 주민들은 러시아 공격 걱정 없이 안전하게 거리를 다녔으며, 수천 명이 고향으로 돌아와 그동안 갈 수 없었던 집을 찾았다. 지난달 27일부터 11월 1일까지 이뤄진 올레시키 휴전은 멜라니아 트럼프 여사와 교황 레오 14세의 중재로 성사됐으며, 전쟁 전 2만명 이상 살았던 지역에는 약 2000명이 남아 기아와 의약품 부족에 시달렸다. 우크라이나 전문가들은 러시아군이 휴전을 틈타 전략적 요충지인 올레시키에 주둔 중인 굶주리고 지친 병력을 교체해 병력을 증강했다고 분석했다.

[배틀라인 3줄 요약]● 우크라이나 공습경보 앱에 핵·화학 공격과 러시아 극초음속 미사일 ‘오레시니크’ 위협을 알리는 허위 경보가 나타난 데 이어, 약 3시간 뒤 러시아 정부 공식 채널에도 핵탄두 발사 경고가 퍼졌다.● 양국 당국은 각각 사이버 공격 피해를 확인했으며, 우크라이나는 러시아를 해킹 배후로 지목했지만 러시아 측 공격 주체와 두 사건의 연관성은 밝혀지지 않았다.● 양국의 허위 핵위협 경보는 엿새간의 올레시키 국지 휴전이 끝날 무렵 발생했으며, 다른 전선에서 교전이 계속되는 가운데 미국이 중재하는 3국 종전협상 재개가 추진되고 있다. 우크라이나 수도 키이우를 비롯한 여러 지역에 핵·화학 공격을 경고하는 알림이 떴다. 러시아의 극초음속 미사일 ‘오레시니크’가 날아오고 있다는 경고까지 등장했다. 약 3시간 뒤에는 러시아 여러 지역의 정부 공식 채널에 핵탄두가 발사됐다는 메시지가 퍼졌다. 두 나라에서 잇따라 발생한 핵위협 경보는 모두 해킹으로 유포된 가짜였다. 2일 로이터·AFP통신 등에 따르면 우크라이나에서는 1일 오후 10시 47분(현지시간)부터 공식 공습경보 애플리케이션(앱) ‘포비트랴나 트리보하’(공습경보)에 핵·화학 공격과 시가전, 미사일 위협을 알리는 허위 경고가 잇따라 나타났다. 앱에는 러시아어로 “지금 우크라이나 전역에 핵경보가 발령될 겁니다. 걱정하지 마세요. 오레시니크가 날아오고 있습니다”라는 메시지까지 등장했다. 오레시니크는 핵탄두 탑재가 가능한 러시아의 극초음속 중거리탄도미사일이다. 우크라이나 공군은 실제 방사능 위협이 없다며 적대세력의 해킹 가능성을 제기했으며, 전략소통센터는 해킹 배후로 러시아를 지목했다. 빈니차주 당국은 허위 알림에 포함된 의심스러운 링크를 누르지 말라고 경고했다. 키이우시 당국은 별도로 운영하는 ‘키이우 디지털’ 앱과 거리의 공습경보 사이렌이 정상 작동하고 있다며 시민들에게 공식 경보 채널을 확인하도록 당부했다. 러 정부 채널에도 “핵탄두 발사…3주치 식량 비축”몇 시간 후에는 러시아 측에 핵공격을 경고하는 메시지가 등장했다. 코메르산트와 모스크바24 등에 따르면 2일 오전 2시 45분쯤 러시아 비상사태부의 모바일 앱과 여러 지역 정부 공식 채널에도 핵공격을 경고하는 메시지가 나타났다. 경고문에는 “러시아 모든 지역을 향해 핵탄두가 발사됐다”며 “3주치 식량을 비축하고 지하실로 대피하라“는 내용이 담겼다. 상트페테르부르크와 모스크바주 등 10여개 지역의 정부 공식 채널에서도 비슷한 메시지가 확인됐다. 러시아 비상사태부는 곧바로 대규모 사이버 공격을 받았다고 발표했다. 비상사태부는 텔레그램을 통해 해커들이 모바일 앱을 침해해 주민들에게 허위 정보를 전달했다며 보안 취약점을 보완하고 복구 작업을 진행 중이라고 밝혔다. 다만 사이렌과 확성기, 휴대전화 문자메시지, TV·라디오 방송을 통한 주요 재난경보망은 정상 작동했다고 설명했다. 우크라이나에서도 별도의 공식 경보망은 정상적으로 운영됐다. 우크라이나가 해킹 배후로 러시아를 지목한 것과 달리, 러시아는 공격 세력을 밝히지 않았으며 두 사건의 연관성은 밝혀지지 않았다. 6일간 국지 휴전 끝날 무렵 잇단 해킹 사태양국의 허위 핵위협 경보는 우크라이나 남부 헤르손주의 러시아 점령 도시 올레시키에서 6일간 이어진 국지 휴전이 끝날 무렵 발생했다. 우크라이나에서는 휴전 종료 약 13분 전에 첫 경고가 나타났고, 러시아에서는 약 3시간 뒤 허위 메시지가 퍼졌다. 양국은 지난달 27일부터 이달 1일까지 올레시키와 주변 지역에서 교전을 중단했다. 미국 영부인 멜라니아 트럼프의 중재 노력으로 성사된 인도주의적 휴전이었다. 휴전 기간 식량과 의약품 등 구호물자가 전달됐으며 주민 약 800명이 올레시키를 빠져나왔다. 휴전은 연장 없이 종료됐다. 올레시키에서 엿새간 교전이 중단되는 동안에도 다른 전선에서는 드론 공방이 이어졌다. 우크라이나 공군은 러시아군이 지난달 31일 저녁부터 이달 1일 오전까지 드론 433대를 투입했으며, 이 가운데 371대를 격추하거나 전자전 등으로 무력화했다고 밝혔다. 볼로디미르 젤렌스키 우크라이나 대통령은 1일 러시아군의 에너지시설 공격으로 수십만 가구의 전력 공급이 끊겼다고 비판했다. 트럼프 “곧 회담”…푸틴·젤렌스키 종전 조건 이견젤렌스키 대통령은 지난달 28일 미국·러시아·우크라이나의 3자 실무협상이 이달 6~10일 아랍에미리트(UAE) 아부다비에서 열리기를 희망한다고 밝혔다. 다만 미국 측은 아직 일정을 확정하지 않았으며, 중동 정세에 따라 장소가 바뀔 가능성도 있다고 설명했다. 블라디미르 푸틴 러시아 대통령도 지난달 22일 미국이 중재하는 종전협상에 다시 참여할 의사가 있다고 밝혔다. 다만 일시적인 휴전보다 양국의 안보를 보장하는 최종 평화협정이 필요하다고 강조했다. 우크라이나는 종전 이후 러시아의 재침공을 막을 확실한 안전보장을 요구하고 있다. 도널드 트럼프 미국 대통령은 지난달 28일 취재진에게 “러시아·우크라이나 문제에서 많은 진전을 이루고 있다”며 “곧 회담이 마련될 것”이라고 말했다. 회담 당사자로 푸틴 대통령과 젤렌스키 대통령을 거론했지만, 정상회담의 구체적인 일정과 방식은 밝히지 않았다.

거의 매일 러시아의 공습에 시달리고 있는 우크라이나가 이번에는 가짜 앱 경보로 큰 혼란을 겪었다. 로이터 통신 등 외신은 1일(현지시간) 이날 밤 우크라이나 공습경보 시스템이 해킹돼 전국에 사이렌이 울리고 핵, 화학, 시가전 위협을 알리는 허위 경보가 발령됐다고 보도했다. 우크라이나 공군 등에 따르면 1일 밤 10시 47분경부터 공식 앱을 통해 키이우를 비롯한 여러 지역에 ‘방사능 위협’, ‘화학 무기 공격 위협’ 등을 알리는 허위 경보가 발송됐다. 또한 하르키우 등 일부 도시에 시가전 및 포격 위협이 발생했다는 가짜 알림도 떴다. 특히 앱에 올라온 허위 경보 중 하나는 ‘안녕하세요. 우크라이나 전역에 핵 경보가 발령될 예정입니다. 걱정하지 마세요. 오레시니크가 오고 있습니다’라는 조롱성 메시지도 있었다. 오레시니크는 러시아가 개발한 최신형 극초음속 중거리 탄도미사일(IRBM)로 핵탄두와 재래식 탄두를 모두 탑재할 수 있다. 이에 대해 우크라이나 공군은 “공중 경보 앱이 해킹당했을 가능성이 있다”면서 “방사능 위협은 없다. 침착함을 유지하고 텔레그램 채널에서 제공하는 최신 정보를 확인해달라”고 당부했다. 우크라이나 국가안보국방위원회 산하 허위정보대응센터도 ‘에어 얼러트’(Air Alert) 앱이 해킹당했을 가능성이 높다고 밝혔다. 이 앱은 우크라이나 방공 시스템과 연동돼 공습경보가 내려질 때마다 작동하는데, 현지 보안시스템 업체가 개발했다. 보도에 따르면 이번 사이버 공격은 링크가 첨부된 피싱 공격일 가능성이 높은 것으로 알려졌으며, 오경보는 약 1시간 뒤 끝났다. 현지 언론은 이는 전쟁 상황에서 가장 민감한 자산인 경보 앱을 해킹해 시민들의 불안한 심리를 흔드는 사이버 테러로 규정했다. 또한 해커들이 우크라이나 군과 민간 시스템이 실시간으로 데이터를 주고받는 점을 알고 보안의 허점을 노린 것으로 분석했다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

국립부경대학교 등록금 수납관리시스템에 누군가 침입해 학생 5100여명의 개인정보가 유출됐다. 부경대는 등록금 수납 업무를 처리하는 수협은행의 ‘캠퍼스e모아시스템’에 외부인이 비인가 접근해 학생 5106명과 직원 2명의 개인정보가 유출됐다고 29일 밝혔다. 대학 측은 이날 홈페이지에 ‘개인정보 유출 사실 안내 및 사과문’을 게재하고 이 같은 내용을 알렸다. 외부인 침입은 지난 17일 낮 12시 57분부터 18일 오전 9시 27분까지 이뤄졌으며, 보안 취약점을 악용해 비인가 관리자 계정을 생성하는 방법으로 시스템에 접근하고, 개인정보를 조회한 것으로 확인됐다. 대학 측은 지난 20일 오후 9시 40분쯤 침입자로부터 금전을 요구하는 협박을 받고 개인정보가 유출된 사실을 인지했다. 유출된 개인정보는 학생의 경우 이름과 학번, 학과명, 등록금 수납액, 가상계좌 등이다. 주민등록번호 등 민감한 개인정보 유출은 없는 것으로 대학 측은 파악했다. 부경대는 침입자가 만든 계정을 차단하고 교육부와 개인정보보호위원회에 개인정보 유출 사실을 신고했다. 경찰에도 수사를 의뢰한 상태다. 부경대는 학교, 금융기관 등을 사칭하여 등록금 미납, 환불, 추가 납부, 장학금 지급 등을 이유로 개인정보 입력, 금전 이체를 요구하는 경우 반드시 공식 경로를 통해 사실 여부를 확인해 달라고 안내했다. 또 출처가 불분명한 문자메시지나 이메일의 인터넷주소(URL), 첨부파일을 클릭하지 말고 계좌번호와 비밀번호, 신분증 사진 제공, 앱 설치 요구 등에 응하지 말아 달라고 당부했다. 부경대는 “개인정보 유출 사고를 매우 엄중하게 인식하고 있다. 관계기관과 협력하여 사고 원인을 철저히 확인하고 피해 예방 및 재발방지를 위해 최선을 다하겠다”고 밝혔다. 국립부경대 관계자는 “소중한 개인정보를 안전하게 보호하지 못하여 불편과 심려를 끼쳐드린 점 깊이 사과드립니다”면서 “이번 개인정보 유출 사고를 매우 엄중하게 인식하고 있으며, 관계기관과 협력해 사고 원인을 철저히 확인하고, 피해 예방 및 재발 방지에 최선을 다하겠다”고 밝혔다.

메모리 부족 문제 수정·중단 반복“PHP 직원 15명, 세계 웹 70% 지탱”패치 사전 유출 등 사후 대응 미비北 해킹 세력, 韓 표적 공격 징후도KISA “추가 취약점 발견돼 주의를” 웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

주택가부터 농장까지 일상생활 곳곳에 자리 잡은 폐쇄회로(CC)TV가 현대전의 새로운 정보 수집 수단으로 악용되고 있다는 지적이 나왔다. 미국 월스트리트저널(WSJ)은 지난 11일(현지시간) 정보기관, 사이버 보안 전문가, 군 관계자, 해커들과의 인터뷰를 바탕으로 “일상의 보안 기기들이 전쟁의 도구로 변모하고 있다”고 전했다. 보도에 따르면 각국 정보기관들은 인터넷에 연결된 카메라 가운데 보안이 취약한 기기를 찾아내 비밀번호를 대량으로 대입하는 방식으로 무단 접속을 시도하고 있다. 올해 초 미국과 이스라엘이 이란을 폭격하던 무렵, 이스라엘 북부의 한 양계장 농부는 닭들을 살피려 CCTV 영상을 볼 수 있는 앱을 켰다가 설정 언어가 아랍어로 바뀐 것을 확인했다. 신고를 받은 이스라엘 국가사이버국은 해커들이 CCTV를 장악한 것으로 파악했다. 당시 해커들이 지켜본 것은 농장에 있는 닭이 아니라 농장 인근 레바논 국경에서 활동하는 이스라엘 보안군의 움직임이었다. 이에 이스라엘 당국은 군사 활동이 찍히지 않도록 CCTV의 촬영 각도를 바꾸고 보안을 강화했다. 영국 파이낸셜타임스(FT)에 따르면 이스라엘도 알리 하메네이 이란 전 최고지도자를 암살하기 위한 정보를 수집하는 데 이란의 교통 카메라 해킹을 활용한 것으로 알려졌다. 이스라엘이 해킹한 카메라는 하메네이 전 최고지도자를 지키던 경호원과 운전기사의 주차 위치까지 보여줬고 이는 암살 성공으로 이어졌다. 이후 이란과 연계된 해킹 세력은 이스라엘의 웹캠과 보안 카메라 수백 대를 해킹하며 보복에 나섰다. 이스라엘 당국에 따르면 올 한 해 동안 이란과 연계된 해킹 그룹은 국가 안보에 즉각적인 위협이 되는 주요 보안 카메라 250여 대를 해킹했다. 여기에는 도로에 설치된 차량 번호판 인식 카메라와 군인이 집결하는 장소 인근의 보안 카메라도 포함됐다. “러시아, 미사일 조준 정확도 높이려 웹캠 해킹”실제 전장에서도 CCTV나 웹캠 등을 동원한 정보전이 활발하게 이뤄지고 있는 것으로 나타났다. WSJ에 따르면 우크라이나군을 지원하는 국제 해커 그룹 ‘팀 원피스트’는 러시아의 침공 전쟁이 시작된 2022년 말 러시아가 점령한 크림반도의 카메라에 접근해 러시아의 군용 헬기 등 군사 자산을 추적했다. 해당 해커 그룹은 러시아군 헬기 이동 경로를 따라가 러시아 공군기지의 위치를 파악하고 이를 우크라이나군에 전달해 공격에 도움을 줬다. 러시아도 비슷한 방식을 사용한다. 우크라이나 보안국(SBU)은 2024년 1월 2일 러시아 정보기관이 우크라이나 수도 키이우 주택가의 웹캠 2대를 해킹해 방공망과 주요 기반시설을 감시했다고 밝혔다. 러시아가 해킹한 카메라에는 주민들이 동네 보안을 위해 직접 설치한 것도 포함돼 있었다. SBU는 당시 “러시아는 해킹한 영상으로 공격 목표를 찾고 미사일 공격을 준비·조준하는 데 활용했다”고 주장했다. 이에 우크라이나 당국은 안보 위험이 있는 카메라 약 4만 대를 파악해 보안을 강화하거나 차단했다. 미국·영국 등 정보·보안 기관은 공동 보고서에 따르면 러시아가 해킹을 시도한 카메라는 1만대 이상이었고, 여기에는 우크라이나뿐 아니라 루마니아와 폴란드 등 주변국의 카메라도 포함돼 있었다. “CCTV, 스파이보다 낫다”웹캠이나 CCTV 등 민간 카메라는 목표물을 담은 영상을 가까이에서 지속적으로 확보할 수 있다는 장점이 있다. 첩보원을 잠입시키거나 드론 등 무인 정찰기를 보내는 것보다 발각될 위험도 적다. 더불어 인공지능(AI)의 발달로 해킹한 웹캠과 CCTV 영상에서 유의미한 내용을 가려내는 시간도 크게 줄었다. 세계 각국 정보기관이 보안이 취약한 CCTV 등을 공격 표적을 찾는 ‘눈’으로 활용하는 배경이다. WSJ은 ‘스파이보다 낫다’(Better Than Spies)는 소제목과 함께 “해킹된 카메라는 과거 항공 정찰이나 지상 첩보원이 담당했던 표적 탐색, 피해 평가 및 기타 전투 정보 수집 역할을 대신하고 있다”며 “적절한 위치에 설치된 카메라에 침투하면 정보 분석가들은 표적에 더 가까이 접근할 수 있으며 노련한 첩보원을 침투시키는 것보다 위험도 적다”고 분석했다. 전문가들은 인터넷에 연결된 카메라 등은 내장된 보안 기능이 부족하고, 소프트웨어 업데이트나 지속적인 점검이 제대로 이뤄지지 않는 경우가 많다고 지적한다.

쿠팡과 쿠팡이츠, 쿠팡플레이 앱에서 9일 밤 접속 오류가 발생해 이용자들이 불편을 겪었다. 쿠팡 앱은 월간 활성화 이용자 수가 3000만명이 넘는 이커머스 분야 1위 플랫폼이다. 업계에 따르면 이날 자정 무렵부터 쿠팡과 쿠팡이츠, 쿠팡플레이 앱과 홈페이지의 첫 화면부터 접속 오류가 발생했다. 접속 장애는 약 2시간가량 이어져 오전 2시30분쯤 해결됐으며, 현재는 정상화된 상태다. 화면에는 ‘네트워크 연결이 원활하지 않습니다. 연결 상태를 확인하고 다시 시도해 주세요’라는 안내 문구만 표출됐다. 오전 1시쯤부터는 쿠팡 앱 메인 화면까지는 접속이 가능해졌지만, 상품을 클릭하면 다시 같은 공지가 표출되거나 로그인이 되지 않는 등의 상황이 이어졌다. 업무용 쿠팡 물류 사이트 역시 접속 오류가 발생해 배송 업무 등에 차질을 빚은 것으로 알려졌다. 최근 은행 해킹 등으로 보안 사고에 대한 우려가 큰 상황이지만, 쿠팡은 이번 접속 오류는 업데이트 과정에서 발생한 것으로 보고 정확한 원인을 파악 중인 것으로 전해졌다. 쿠팡은 홈페이지 공지 등을 통해 “이날 서비스 업그레이드 과정에서 쿠팡 전반적인 서비스에 일시적인 오류가 발생했으나 이를 해소해 정상적으로 이용이 가능하다”고 공지했다. 고객센터 문의 이력이 있는 고객에게는 문자로도 정상화됐다고 알렸다.

②15~67시간 ‘깜깜’ 이유는‘짧은 시간 인증·조회 반복’ 허점 노려③피해 없는 곳의 차별점은다중 인증·상시 점검 체계로 방어금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안이 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안도 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 내 정보 유출됐나… 금융사별 확인법 달라5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억 보안투자에도… 왜 15~67시간 몰랐나수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 같은 공격에도 피해 없었다… 다중인증·선제 점검방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

트래블월렛만의 강점달러·엔·유로 등 46개 통화 지원가상자산·스테이블코인도 담아비용 나누는 ‘N빵 결제’ 입소문해외진출과 코스닥 상장4월 日 출시, 韓보다 반응 빨라이르면 연말쯤 미국 출시 목표올해 흑자 전환 이후 내년 상장원화 스테이블코인 나오면만능 아니지만 결제의 새 대안한국 상품 사는 외국인들 편리K콘텐츠 수출에 큰 도움 될 것확장성 있는 클라우드 금융 3년 내 7~8개국으로 사업 확대각국 트래블월렛 연결망 추진글로벌 송금·결제 네트워크 꿈 해외여행을 앞두고 으레 은행이나 공항 환전소부터 찾던 때가 있었다. 현금이 떨어지면 다시 환전할 곳을 찾았다. 신용카드를 쓰자니 환전·해외 결제 수수료가 부담이었기 때문이다. 이 풍경을 바꾼 회사가 2017년 설립된 핀테크 기업 ‘트래블월렛’이다. 트래블월렛은 여행자가 스마트폰에서 외화를 충전해 카드 한 장으로 해외에서 결제하고 현금자동입출금기(ATM)에서 돈을 뽑을 수 있게 했다. 미국 달러와 일본 엔, 유로 등 46개 통화를 지원한다. 고객 평균 나이는 29세다. 지난 4월까지 발급된 카드는 950만장, 누적 결제액은 9조 4000억원을 넘어섰다. 여행객의 불편을 해결하려 시작한 서비스가 하나의 시장으로 커진 셈이다. 그 시작에는 김형우(41) 트래블월렛 대표가 있다. 김 대표는 영국 유학 후 자산운용사 펀드매니저로 일했다. 그곳에서 국제 결제의 복잡하고 오래된 방식에 의문을 품었다. “왜 해외로 돈을 보내는 데 이렇게 많은 비용이 들까”라는 생각이 창업으로 이어졌다. 그가 찾은 답은 ‘디지털월렛(전자지갑)’과 ‘클라우드’였다. 해외 카드 결제는 원화를 외화로 바꾸고 여러 결제망을 거쳐 현지 가맹점에 돈을 보내야 한다. 수수료가 많이 든다. 트래블월렛은 이 과정을 디지털화하고 여러 나라의 돈을 하나의 전자지갑에서 관리해 수수료를 줄이는 자체 시스템을 만들었다. 글로벌 결제회사 비자(VISA)와도 손잡았다. 이제 무대는 해외다. 지난 4월 일본에 진출했고 미국 서비스도 준비 중이다. 각국의 디지털월렛을 연결해 글로벌 송금·결제망을 만드는 게 목표다. 최근 도입 논의가 활발한 스테이블코인도 이 지갑에 담을 수 있다. 김 대표는 6일 서울신문과의 인터뷰에서 “스테이블코인이 만능은 아니지만 오래된 금융 인프라를 바꾸는 수단이 될 수 있다”며 “국제 결제 인프라를 직접 구축한 경험이 트래블월렛의 경쟁력”이라고 말했다. -트래블월렛은 어떤 회사인가. “한마디로 ‘디지털 지갑’을 만드는 회사다. 스마트폰에서 외화를 환전하고 해외에서 결제하거나 송금할 수 있다. 지금은 익숙하지만 2017년 처음 사업을 시작했을 때는 ‘그게 가능하겠느냐’는 반응이 많았다. 디지털월렛에 외화만 담을 필요도 없다. 각종 포인트부터 가상자산, 스테이블코인까지 담을 수 있다. 여러 형태의 돈과 자산을 하나의 지갑에서 쓸 수 있도록 하는 게 목표다.” -다른 해외여행 카드와 비교하면 어떤 강점이 있나. “여행을 함께하는 사람들끼리 비용을 나눠 내는 ‘N빵 결제’가 대표적이다. 네 명이 식사를 하고 각자 카드로 계산하면 식당에서도 번거롭고 수수료도 여러 번 발생한다. 트래블월렛에서는 대화방을 만들어 각자 부담할 금액을 정하면 한 번에 나눠 결제할 수 있다. 이 기능 때문에 같이 여행하는 사람에게 자연스럽게 가입을 권하게 된다. 광고를 많이 하지 않아도 입소문이 나는 이유다. 편의점 GS25에 설치된 일부 ATM에서는 실물 카드도 바로 발급받을 수 있다.” -지난 4월 일본에 진출했다. 반응은. “한국에서 처음 시작했을 때보다 반응이 빠르다. 가입자가 꽤 괜찮은 속도로 늘고 있다. 일본 정부의 지원을 받아 진출했는데 기술력을 가진 해외 업체가 현지 금융회사들을 자극하는 ‘메기’ 역할을 기대한 것 같다. 한국 시장만으로는 성장에 한계가 있다. 기술기업의 해외 진출은 숙명이라고 본다. 미국 진출도 준비 중이며 올해 말이나 내년 상반기 출시가 목표다.” -요즘 환율 변동이 심하다. 해외여행객에게 환전 팁을 준다면. “환율을 정확히 예측한다는 사람은 사기꾼 아니면 멍청이라고 생각한다. 그만큼 맞히기 어렵다. 주식과 채권시장, 금리부터 전쟁 같은 국제 정세까지 너무 많은 변수가 영향을 미친다. 평소 봤던 환율보다 조금 싸다고 생각될 때, ‘이 정도면 기분 좋게 여행할 수 있겠다’ 싶으면 환전하면 된다. 그리고 환전한 뒤에는 환율을 다시 안 보는 게 좋다.” -내년 코스닥 상장도 추진하고 있다. “시장 상황을 보면서 유동적으로 대응하고 있다. 지난 5월 기준 영업이익이 흑자로 돌아섰다. 올해 연간 흑자 전환도 거의 확실하다고 본다. 상장으로 조달한 자금은 해외 진출에 활용할 계획이다. 금융사업은 나라별로 라이선스가 필요하고 일정 수준 이상의 자기자본도 갖춰야 한다. 해외 사업을 확대하려면 자본 확충이 필요하다.” -펀드매니저를 하다 왜 창업했나. “영국 유학을 마치고 금융회사에 들어갔는데 생각했던 것보다 업무 방식이 오래돼 있었다. 특히 국제 금융거래가 비효율적이었다. 이걸 바꿔보고 싶었다. 소비자가 보기에는 해외에서 카드 한 번 긁는 게 간단하지만 뒤에서는 거대한 결제 시스템이 움직인다. 국내 금융회사들은 주로 달러를 중심으로 장부를 관리했지만 우리는 처음부터 여러 통화를 동시에 관리하는 시스템을 만들었다. 카드사와 은행을 찾아다니며 ‘같이 해보자’고 제안했지만 대부분 거절했다. 결국 우리가 직접 만들었다. 트래블월렛이 성장한 뒤에는 금융회사들도 비슷한 상품을 내놓기 시작했다.” -코로나19 때는 해외여행 자체가 막혔다. 가장 힘든 시기 아니었나. “창업하고 나서는 늘 힘들었다. 오늘 문제 하나를 해결하면 다음 날 또 새로운 문제가 생긴다. 그래서 코로나19가 특별히 가장 힘들었다고 말하기도 어렵다. 사업 자체가 계속 문제를 풀어가는 과정이라고 생각한다.” -원화 스테이블코인 논의가 뜨겁다. 앞으로 결제는 어떻게 바뀔까. “지금의 계좌와 플라스틱 카드 중심 결제 방식은 굉장히 오래된 기술이다. 낡은 시스템을 유지하다 보니 보안과 편의성을 높이기 위해 뒤에 엄청난 인프라가 붙었다. 앞으로 결제량이 훨씬 많아지면 기존 방식으로 감당하기 어려울 수 있다. 스테이블코인이 하나의 대안이 될 수 있다. 다만 만능은 아니다. 카드 결제망 전체를 단기간에 대체하기는 어렵다. 우리는 특히 국가 간 송금과 결제에서 장점이 크다고 보고 있다.” -원화 스테이블코인이 생기면 소비자는 무엇이 달라지나. “오히려 해외에서 한국 상품이나 콘텐츠를 사는 외국인의 편의가 크게 좋아질 수 있다. 해외 케이팝 팬이 한국 아이돌 굿즈나 콘텐츠를 사고 싶어도 결제가 쉽지 않은 경우가 있다. 특히 신용카드가 없는 청소년은 더 어렵다. 원화 스테이블코인이 해외에서도 널리 유통된다면 한국 상품을 훨씬 쉽게 살 수 있고 콘텐츠 수출에도 도움이 될 수 있다. 반대로 한국인이 해외여행을 가서 얻는 이점은 상대적으로 크지 않을 수 있다. 해외 상점이 굳이 원화 스테이블코인을 받아줄지는 생각해봐야 한다.” -금융 시스템을 클라우드에 만들었다. 해킹 위험은 없나. “클라우드는 트래블월렛 성장의 핵심 기술이다. 단순히 인터넷에 데이터를 저장한다는 뜻이 아니라 금융 시스템 전체를 클라우드 위에서 움직이도록 설계한 것이다. 한국에서 만든 시스템을 일본이나 미국에 가져갈 때 처음부터 서버를 새로 만들 필요가 없다. 필요한 만큼 빠르게 확장할 수 있어 해외 진출에도 유리하다. 클라우드는 보안에 약하다는 인식도 있지만 꼭 그렇지는 않다. 결국 중요한 것은 시스템을 얼마나 안전하게 설계하고 관리하느냐다.” -핀테크가 결국 은행을 대체하게 될까. “일본과 미국 진출을 준비하면서 오히려 은행과 핀테크가 잘하는 영역이 다르다는 점을 느꼈다. 글로벌 은행과 증권사는 예금과 대출, 투자처럼 자신들이 잘하는 분야에 집중한다. 핀테크가 아무리 기술을 잘 만들어도 은행이 수십 년간 쌓은 신용과 위험관리 능력을 단기간에 따라가기는 어렵다. 트래블월렛도 은행이 되려는 생각은 없다. 국제 결제와 송금 기술을 해외로 확대하는 데 집중할 것이다.” -5년 뒤 트래블월렛은 어떤 회사가 돼 있을까. “글로벌 송금·결제 네트워크 회사가 돼 있을 것이다. 앞으로 3년 안에 디지털월렛 사업을 7~8개국으로 확대하는 것이 목표다. 각 나라의 트래블월렛을 연결하면 하나의 글로벌 결제망이 된다. 이 결제망을 다른 기업도 이용할 수 있게 하면 국가 간 송금과 결제에 드는 시간과 비용을 크게 줄일 수 있다. 스테이블코인도 아직 풀어야 할 문제가 많다. 하지만 지금의 낡은 금융 정보기술(IT) 인프라는 결국 바뀔 것이다. 그 과정에서 직접 글로벌 결제 인프라를 만들어 본 경험이 트래블월렛의 경쟁력이 될 것이라고 생각한다.” ■김형우 대표는 디지털월렛 기반 해외 결제·송금 핀테크 스타트업 ‘트래블월렛’ 창업자다. 고려대 경제학과, 영국 런던경영대학원 석사를 거쳐 2017년 자산운용사에 입사했지만, 낡은 업무 방식에 문제의식을 느껴 1년도 안 돼 창업에 뛰어들었다. ‘해외 결제·송금 플랫폼’ 아이디어를 들고 국내 금융사들을 찾았지만 “구현이 어렵다”며 잇따라 거절당하기도 했다. 트래블월렛은 2020년 아시아 최초로 비자(VISA)의 최고 등급 협력 자격인 ‘프린시플 라이선스’를 획득하고 46개 외화를 수수료 없이 환전·결제할 수 있는 ‘트래블페이’를 출시했다. 앱에서 실시간 환율로 외화를 충전해 해외에서 결제하거나 현금자동입출금기(ATM)로 찾을 수 있어 여행객들의 필수품으로 자리 잡았다.

이름·생년월일·연락처·주소 무방비 유출 단시간 로그인 시도·실패 급증 인지 못해 탐지·차단책 전무해 장기간 유출 이어져 조사서 1599명 추가 유출에 늑장 통지도 데이팅 앱 ‘위피’ 엔라이즈도 과징금 1억 SK텔레콤 ‘이프랜드’ 360만원 과징금 온라인 홈쇼핑 ‘GS 샵(SHOP)’과 편의점 ‘GS25’에서 166만명에 달하는 고객 개인정보가 유출돼 운영사인 GS리테일에 128억원대 과징금이 부과됐다. 개인정보보호위원회는 31일 개인정보 보호 법규를 위반한 GS리테일에 과징금 128억 3600만원과 과태료 300만원을 부과하기로 의결했다고 밝혔다. 신원 미상의 해커는 GS SHOP과 GS25 홈페이지에 2024년 6월부터 지난해 2월까지 ‘크리덴셜 스터핑’ 공격을 시도해 로그인에 성공했다. 크리덴셜 스터핑은 사전에 확보한 아이디와 비밀번호를 무차별 대입해 로그인을 시도하는 공격 방식이다. 해커는 회원정보 수정 페이지에 접속해 GS SHOP 회원 158만 1025명과 GS25 회원 7만 9128명의 이름·성별·생년월일·연락처·주소·이메일 등 개인정보를 빼냈다. GS리테일은 동일한 인터넷프로토콜(IP) 주소에서 단시간에 대규모 로그인 시도가 발생할 경우 이를 탐지·차단하는 대책을 마련하지 않은 것으로 조사됐다. 로그인 시도·실패가 급증했는데도 이상 징후를 인지하지 못해 개인정보 유출이 장기간 이어졌다. 특히 GS리테일은 2024년 12월 26일 시작된 GS25의 개인정보 유출을 열흘 만인 지난해 1월 4일 최초 인지하고도 GS SHOP에서 같은 공격이 발생한 사실을 한 달여 뒤에야 파악했다. GS25 공격에 쓰인 IP 중 327개가 GS SHOP 공격에도 사용됐지만 유출사고 대응에 소홀해 추가 유출을 막지 못했다. 사고 당시 개인정보 전담 조직이 없고 보안 운영도 이원화돼 있었던 것으로 조사됐다. 개인정보위 조사에서 유출 대상자 1599명이 추가 확인됐지만 이들에 대한 통지도 정당한 사유 없이 법정 기한인 72시간을 넘겼다. 개인정보위는 GS리테일에 과징금·과태료 부과와 함께 처분 사실 공표를 명령하고, 비정상 접속 식별 대책과 개인정보 보호 전담 인력 배치 등 개인정보 보호 체계 전반을 개선하도록 시정명령했다. 이와 함께 개인정보위는 엔라이즈와 SK텔레콤, 에이토즈에도 제재를 내렸다. 데이팅 앱 ‘위피’ 운영사 엔라이즈는 2023년 3월 해킹으로 736개 계정의 닉네임·성별·프로필 사진 등 개인정보가 유출돼 과징금 1억 1844만원과 과태료 360만원을 부과받았다. SK텔레콤이 에이토즈에 위탁해 운영한 메타버스 서비스 ‘이프랜드’ 이벤트 웹사이트에서도 관리자 페이지 노출로 1140명의 개인정보가 유출돼 SK텔레콤에 과태료 360만원과 시정명령, 에이토즈에 경고 처분이 내려졌다.

전남편의 외도 때문에 ‘돌싱’이 된 여성이 새로운 연애를 시작하자 전남편으로부터 스토킹을 당하기 시작했다는 소름 끼치는 사연이 전해졌다. 지난 3일 방송된 채널A 예능 ‘탐정들의 영업비밀’에서 탐정들은 새로운 사랑을 찾아 나선 여성에게 악질적으로 집착한 전남편의 정체를 추적했다. 이 사연 의뢰인은 이혼 후 고등학생 딸의 권유로 소개팅을 시작하면서 자신을 다시 가꾸게 됐고, 오랫동안 잃어버렸던 설렘과 자신감도 되찾았다. 그러나 이혼 후 처음 사귄 헬스 트레이너 남자친구는 바람둥이였고, 재혼까지 생각했던 두 번째 남자친구는 교복 입은 여학생 사진을 모으는 변태적인 취미를 가진 인물로 밝혀졌다. 심지어 그의 소셜미디어(SNS) 부계정에는 의뢰인 딸의 사진도 있어 충격을 더했다. 그런데 남자친구와 헤어진 뒤 의뢰인에게 어느 날부터 정체불명의 스토킹이 시작됐다. 스토킹범은 의뢰인 모녀가 사용하는 샴푸와 생리대가 뭔지 알고 있을 뿐 아니라, 사이즈를 맞춘 속옷을 익명으로 보내오기도 했다. 탐정단은 두 명의 전 남자친구를 비롯해 의뢰인을 오래 짝사랑해 온 회사 동기, 호시탐탐 의뢰인을 노리던 옆집 언니 남편, 그리고 전남편까지 모두 다섯 명을 용의선상에 올려 추적에 나섰다. 그러던 중 의뢰인의 휴대전화에서 은행 애플리케이션(앱)으로 위장한 해킹 앱이 발견되면서 스토킹범의 정체가 탄로 났다. 범인은 바로 의뢰인의 전남편이었다. 그는 이혼 후 딸이 자신을 만나주지 않자 의뢰인의 휴대전화에 해킹 앱 설치를 유도해 모녀의 일거수일투족을 감시해왔다. 전남편은 모든 사실이 발각된 뒤에도 “왜 이혼하고 나니까 그렇게 섹시해지냐”며 끝까지 의뢰인 탓을 했다. 이를 본 데프콘은 “구속감”이라며 경악했고, 김민경은 사연을 지켜보는 내내 “남자에 대한 믿음이 사라졌다”며 분노했다.

19차례 제작 의뢰 20대 구속기소해킹 앱 동원해 협박·유포하기도 ‘딱 하나만 기억해라. 여기 들어온 순간 네 여친은 공공재다.’ 텔레그램 대화방인 ‘여공방’의 공지문이다. 이곳에 연인 사진을 올리면 방장이 인공지능(AI) 딥페이크 음란물로 가공해 모든 참여자에게 공유한다. 이곳에서 옛 연인들의 사진으로 허위 음란물을 제작한 뒤 소셜미디어(SNS)에 유포한 혐의를 받는 남성이 재판에 넘겨졌다. 3일 법조계에 따르면 서울중앙지검 여성아동범죄조사1부(부장 정희선)는 성폭력처벌법상 허위영상물 편집·반포·협박 및 정보통신망법 위반 등 혐의로 A(28)씨를 지난달 9일 구속기소했다. 앞서 서울신문은 A씨가 딥페이크 영상물로 전 연인 이가영(가명·26)씨를 협박하고 영상을 SNS에 유포한 혐의로 검찰에 넘겨졌다고 보도했다. 취재 결과 A씨는 이씨를 포함해 총 3명의 SNS 사진 등을 여공방에 공유해 딥페이크 영상물을 넘겨받은 것으로 확인됐다. 이 과정에서 사진을 확보하기 위해 해킹 앱도 사용한 것으로 파악됐다. A씨 공소장에 따르면 그는 지난해 5월부터 11월까지 총 19회에 걸쳐 여공방 방장에게 딥페이크 영상물 제작을 의뢰했다. 피해자에게 “네 딥페이크가 불법 성인물 공유 사이트에 퍼져 있다”며 해당 영상물과 저급한 댓글 내용을 갈무리해 직접 전송하기도 했다. 피해자에게 해킹 앱 설치를 유도한 뒤 피해자의 사진을 내려받기도 했다. 여공방에는 A씨와 방장 외에도 최소 10명 이상의 참여자가 더 있었지만, 경찰 수사가 시작되자 대화방은 ‘폭파’됐다. 온라인상에서 딥페이크 성범죄는 끊이지 않고 있다. 텔레그램 등을 활용해 성착취물 및 불법영상물을 제작·유포하거나 구매·소지·시청해 경찰에 검거된 피의자는 지난해 11월부터 올해 5월까지 총 1506명에 달한다. 최근 이언주 더불어민주당 의원도 딥페이크 범죄로 피해를 봤다. 이와 관련해 이재명 대통령도 “인공지능 창작물이 가지는 위험성에 대한 대비책이 있어야 한다”고 언급하기도 했다. 성폭력 사건을 주로 맡아 온 이은의 변호사는 “딥페이크 영상물은 일반적인 불법 촬영물과 달리 대량 양산·유통이 가능하다”며 “악의적인 합성을 제작하고 유포하는 범죄는 수사·사법기관이 그 중대성을 감안해 다뤄야 한다”고 강조했다.

‘딱 하나만 기억해라. 여기 들어온 순간 네 여친은 공공재다.’ 텔레그램 대화방인 ‘여공방’의 공지문이다. 이곳에 연인 사진을 올리면 방장이 인공지능(AI) 딥페이크 음란물로 가공해 모든 참여자에게 공유한다. 이곳에서 옛 연인들의 사진으로 허위 음란물을 제작한 뒤 소셜미디어(SNS)에 유포한 혐의를 받는 남성이 재판에 넘겨졌다. 3일 법조계에 따르면 서울중앙지검 여성아동범죄조사1부(부장 정희선)는 성폭력처벌법상 허위영상물 편집·반포·협박 및 정보통신망법 위반 등 혐의로 A(28)씨를 지난달 9일 구속기소했다. 앞서 서울신문은 A씨가 딥페이크 영상물로 전 연인 이가영(가명·26)씨를 협박하고 영상을 SNS에 유포한 혐의로 검찰에 넘겨졌다고 보도했다. 취재 결과 A씨는 이씨를 포함해 총 3명의 SNS 사진 등을 여공방에 공유해 딥페이크 영상물을 넘겨받은 것으로 확인됐다. 이 과정에서 사진을 확보하기 위해 해킹 앱도 사용한 것으로 파악됐다. A씨 공소장에 따르면 그는 지난해 5월부터 11월까지 총 19회에 걸쳐 여공방 방장에게 딥페이크 영상물 제작을 의뢰했다. 피해자에게 “네 딥페이크가 불법 성인물 공유 사이트에 퍼져 있다”며 해당 영상물과 저급한 댓글 내용을 갈무리해 직접 전송하기도 했다. 피해자에게 해킹 앱 설치를 유도한 뒤 피해자의 사진을 내려받기도 했다. 여공방에는 A씨와 방장 외에도 최소 10명 이상의 참여자가 더 있었지만, 경찰 수사가 시작되자 대화방은 ‘폭파’됐다. 온라인상에서 딥페이크 성범죄는 끊이지 않고 있다. 텔레그램 등을 활용해 성착취물 및 불법영상물을 제작·유포하거나 구매·소지·시청해 경찰에 검거된 피의자는 지난해 11월부터 올해 5월까지 총 1506명에 달한다. 지난 5월에는 10대 3명이 7개월간 여성 피해자의 사진과 신상정보 ‘박제’를 의뢰받고 딥페이크 영상물을 제작·유포한 혐의로 구속기소됐다. 최근 이언주 더불어민주당 의원도 딥페이크 범죄로 피해를 봤다. 이와 관련해 이재명 대통령도 “인공지능 창작물이 가지는 위험성에 대한 대비책이 있어야 한다”고 언급하기도 했다. 성폭력 사건을 주로 맡아 온 이은의 변호사는 “딥페이크 영상물은 일반적인 불법 촬영물과 달리 대량 양산·유통이 가능하다”며 “악의적인 합성을 제작하고 유포하는 범죄는 수사·사법기관이 그 중대성을 감안해 다뤄야 한다”고 강조했다.

최근 데이팅 애플리케이션(앱)에 피로감을 느낀 미국의 젊은 세대 사이에서 데이트 상대를 데이터로 기록하고 분석해 평가하는 이른바 ‘러브 해킹’ 문화가 퍼지고 있다. 월스트리트저널(WSJ)은 27일(현지시간) 미국의 청년층을 중심으로 데이트 후 상대방의 특성과 만남 내용을 스프레드시트나 전용 앱에 기록하고 분석하는 사례가 늘고 있다고 보도했다. 이를 바탕으로 관계 지속 여부를 결정한다는 것이다. 데이트 데이터 관리 앱 ‘스프레드’를 사용하는 캐럴라인 트래비스(27)는 최근 창업 강좌에서 만난 남성에게 첫눈에 반해 몇 차례 데이트를 하고 친구들과 함께 수집한 데이터를 앱에 입력했다. 그런데 이 앱은 트래비스의 핵심 가치관과 10세 연상인 상대 남성의 정보를 분석하더니 ‘불협화음’이라는 판정을 내렸다. 결국 트래비스는 몇 번의 만남을 더 가진 뒤 관계를 정리했다. 트래비스는 “친구들과 이야기하는 것도 좋지만, 내가 원하는 것과 내가 감수하고 있는 현실을 시각적 데이터로 직접 확인하는 것은 완전히 다른 경험”이라고 말했다. 마케팅 전문가 다비 멀리건(26)은 1년간의 데이트 기록을 차트와 그래프로 정리한 ‘데이트 랩드’를 제작하고 연례 파티를 열어 연애 통계를 공유하는 행사를 벌이고 있다. 매년 친구들을 초대해 전 남자친구들의 얼굴로 장식된 컵케이크를 먹으며 데이트 통계를 공유하고, 전 연인들의 영상 소감을 상영하는 이 행사는 큰 화제를 모았다. 데이트 기록을 데이터화하는 이들은 이러한 방식이 자신의 연애 욕구를 분석 가능한 데이터로 재구성해 준다고 설명했다. 분석을 통해 “보통 네 번째 데이트 이후에 호감을 느낀다”라거나 “나와 잘 맞았던 상대들은 주로 엔지니어군에 속한다”와 같은 명확한 행동 패턴을 발견할 수 있다는 것이다. 데이터 분석은 무제한에 가까운 프로필을 제시하는 데이팅 앱의 결정적 단점을 보완하기도 한다. 데이팅 앱의 탐색 방식에 지쳐 평소라면 타협하지 않을 부분에서도 타협하려는 성향이 생기게 되는데, 이를 방지해 준다는 설명이다. 데이터 기반 연애가 확산하면서 자신만의 노하우를 담은 데이트용 스프레드시트를 제작해 인기를 끄는 사례도 있다. 페이튼 나이트(27)는 친구들의 평가를 기록하는 스프레드시트를 제작해 소셜미디어(SNS)에서 판매했고, 1만명 이상이 9.99달러(약 1만 4000원)를 내고 구매했다. 실제 나이트는 과거 데이트 상대에게 다시 연락하려던 순간 “두 번째 데이트 때 그 남자가 강제로 어머니와 영상통화를 하게 했다”는 친구들의 기록을 보고 당시의 불편했던 감정을 떠올리며 마음을 접을 수 있었다. 스카일러 왕 맥길대 사회학과 교수는 “데이터는 사람들이 연애라는 매우 혼란스러운 과정에서 질서를 찾고 체계화하도록 돕는다”며 “무엇보다 실제 데이트 현장에서 얻은 정보라는, 기존 데이팅 앱의 가장 큰 맹점을 채워준다”고 설명했다. 반면 데이터에 대한 지나친 의존이 인간적인 교감과 직관을 약화시킬 수 있다는 경고도 나온다. 연애 코칭업체를 운영하는 리리 웜블은 “데이터 분석에만 너무 치중하면 상대와 함께 있을 때 느끼는 실제 감정을 경시하거나 무뎌지게 만든다”고 지적했다.

제주가 아시아 크루즈 산업의 미래를 논의하는 국제 무대가 된다. 제주도와 해양수산부가 공동 주최하고 제주국제컨벤션센터(ICC JEJU)가 주관하는 ‘제13회 제주국제크루즈포럼’이 오는 23일부터 25일까지 사흘간 제주국제컨벤션센터에서 열린다고 2일 밝혔다. 올해 포럼에는 국내외 크루즈 선사 관계자와 전문가, 학계, 관광업계 등 15개국에서 700여명이 참가해 아시아 크루즈 산업의 발전 방향과 협력 방안을 모색한다. 포럼 주제는 ‘아시아 크루즈 4.0: 경계를 넘어 하나로’다. 국가 간 장벽과 산업의 경계를 넘어 아시아 크루즈 산업의 공동 성장과 통합 플랫폼 구축 방안을 논의하는 데 초점을 맞췄다. 행사는 올리비에로 모렐리 MSC 크루즈 한국·일본·동남아 지사장의 기조연설로 막을 올린다. 이어 크루즈 선사 운영, 기항지 개발, 지속가능한 크루즈 산업 등을 주제로 10여개의 전문 세션이 진행된다. 청년 인재 양성을 위한 프로그램도 마련됐다. 관광·인공지능(AI)·데이터 분야를 전공하는 대학생 30명이 참여하는 ‘제주 크루즈 관광 데이터 해커톤’에서는 크루즈 관광객의 이동 경로와 소비 특성을 분석해 관광 정책과 산업에 활용할 수 있는 아이디어를 제안한다. 해커톤은 해킹(hacking)과 마라톤(marathon)의 합성어로 한정된 기간 내에 기획자, 개발자, 디자이너 등이 팀을 구성해 쉼 없이 아이디어를 도출하고, 이를 토대로 앱, 웹 서비스 또는 비즈니스 모델을 완성하는 행사를 의미한다. 비즈니스 교류도 활발하게 이뤄질 전망이다. 해양수산부가 마련한 대만 크루즈 선사와 여행사 대상 포트세일즈에는 제주를 비롯해 부산, 인천 등 국내 주요 기항지가 참가해 신규 크루즈 노선 유치와 관광객 확보를 위한 마케팅 활동을 펼친다. 아시아크루즈리더스네트워크(ACLN)가 주관하는 특별 세션에서는 국가별 크루즈 산업 동향과 현안을 공유한다. 올해는 ‘대만 크루즈 산업의 현재와 미래’를 주제로 강연과 패널토론이 진행될 예정이다. 지난해에 이어 포럼과 박람회도 함께 열린다. 전시관은 선사관, 산업관, 기항지관으로 구성된다. 글로벌 및 국내 크루즈 선사는 다양한 상품과 서비스를 소개하고, 산업관에서는 제주 로컬 콘텐츠와 선용품을 전시한다. 기항지관에서는 국내외 주요 크루즈 기항지의 관광자원을 홍보한다. 도민을 위한 크루즈 여행상품 판매 부스와 업계 관계자 간 비즈니스 상담회도 운영돼 관광객 유치와 산업 협력 확대에도 힘을 보탠다. 도는 이번 포럼을 계기로 국제 크루즈 선사와의 협력을 강화하고 크루즈 노선을 다변화해 동북아 대표 크루즈 허브로 자리매김한다는 계획이다. 김종수 도 해양수산국장은 “아시아 크루즈 산업이 국가와 산업, 지역 간 협력 생태계를 구축하는 계기가 될 것”이라며 “참가자들이 실질적인 협력 성과를 거둘 수 있도록 포럼 운영에 최선을 다하겠다”고 말했다.