2025.09.18 목요일
검색
'서점' 검색결과
기간검색
-
~
검색영역
검색어
-
![[데일리 뱅킹 브리프] 토뱅은 처음이지?…토스뱅크, 체크카드 신규 고객에 캐시백 이벤트 外](https://image.ajunews.com//content/image/2025/09/12/20250912091448753232.png)
"토뱅은 처음이지?"…토스뱅크, 체크카드 신규 고객에 캐시백 이벤트 外 [이코노믹데일리] "토뱅은 처음이지?"…토스뱅크, 체크카드 신규 고객에 캐시백 이벤트 토스뱅크는 체크카드 신규 발급 고객을 대상으로 '첫 결제 캐시백 이벤트'를 진행한다고 12일 밝혔다. 이번 이벤트는 이달 28일까지 진행되며, 기간 내 토스뱅크 개인 체크카드를 생애 최초로 발급받고 1000원 이상 첫 결제를 하는 고객에게 1000원 캐시백 혜택이 즉시 제공된다. 단 과거 모임카드만 발급받은 고객은 참여 가능하나, 과거 개인 체크카드를 발급받은 이력이 있는 고객은 대상에서 제외된다. 토스뱅크 체크카드는 △오프라인 △온라인 △어디서나 △기부 캐시백 4가지 중에서 하루 단위로 캐시백 혜택을 선택해 고객이 원하는 방식으로 캐시백을 받을 수 있는 '스위치 캐시백'을 시행하고 있다. 대표적으로 '오프라인 캐시백'은 편의점, 대형마트, 저가형 커피 브랜드, 즉석 사진관, 서점, 대중교통 등 실생활에서 자주 찾는 7개 영역 32개 브랜드에서 하루 단위로 선택해 혜택을 받을 수 있는 서비스다. '온라인 캐시백'은 간편결제와 배달 서비스에서 주로 활용되고, '어디서나 캐시백'은 브랜드나 장소에 관계없이 결제 즉시 혜택을 받을 수 있다. '기부 캐시백'은 캐시백을 대신해 유기동물 보호 활동에 기부되는 방식으로, 세액공제 혜택까지 받을 수 있어 사회적 가치를 실천하는 소비로 이어진다. 케이뱅크 '사장님 유급휴가 보내기' 캠페인, 3주 만에 5800건 사연 모여 케이뱅크가 지난 3주간 실시한 '사장님 유급휴가 보내기' 캠페인에 약 5800여건 사연이 접수됐다고 12일 밝혔다. 케이뱅크의 '사장님 유급휴가 보내기' 캠페인은 전국의 소상공인을 대상으로 사연 응모를 통해 선정된 사장님에게 유급휴가비 최대 300만원을 지원하는 전국민 캠페인이다. 캠페인 시작으로 지난 20일부터 사연 접수를 시작해 이달 9일까지 약 3주간 사연 응모를 접수 받은 결과 약 5800여건이 몰리며 높은 관심을 보였다. 사연 접수는 사장님 본인은 물론 가족, 친구, 손님 등 누구나 사연을 보낼 수 있었으며 케이뱅크 회원이 아니더라도 접수가 가능하도록 별도의 페이지를 운영했다. 사연 응모 접수 결과, 사장님 본인이 직접 신청한 경우는 57%로 가장 높은 비율을 차지해 휴가를 향한 사장님들의 니즈를 확인할 수 있었다. 마음 편히 휴가 가기 어려운 소상공인의 현실과 고충이 그대로 반영된 셈이다. 그 다음으로 신청자는 가족이 27%를 기록했고 손님, 지인, 직원이 차례로 비슷한 비율을 보였다. 케이뱅크는 접수된 사연을 꼼꼼히 검토 후에 선정된 사장님들에게 이달 18일 개별 연락을 취할 예정이다. 선정된 사장님들은 최대 300만원의 휴가비를 지급받고 10월 중순부터 3주간 원하는 날짜에 휴가를 다녀올 수 있다. 또한 휴가를 떠나 문을 닫은 가게에는 케이뱅크가 준비한 특별한 현수막으로 가게 고객들에게 사장님의 휴가 소식을 전할 계획이다. 하나금융그룹, KLPGA 정규투어 개최…최정상급 선수 총출동 하나금융그룹은 오는 18일부터 나흘간 인천 청라에 위치한 베어즈베스트 청라 골프클럽에서 한국여자프로골프협회(KLPGA) 정규투어 '하나금융그룹 챔피언십'을 개최한다고 12일 밝혔다. 올해로 7회째를 맞는 '하나금융그룹 챔피언십'은 총상금 15억원, 우승상금 2억7000만원이 제공된다. 특히 올 시즌 미국여자프로골프협회(LPGA) 투어에서 우승을 기록한 리디아 고와 이민지를 비롯, 디펜딩 챔피언 마다솜, 올 시즌 다승 1위(3승) 이예원, 대상 포인트 1위 유현조, 상금 랭킹 1위 노승희 등 국내외 정상급 선수들이 출전해 치열한 경쟁을 펼친다. 하나금융은 환경을 생각하는 운영과 선수들과 함께하는 행복 나눔 기부 활동으로 골프 대회를 통한 ESG(환경·사회·지배구조) 가치도 실천한다. 하나금융은 '친환경 대회'를 지향하며, 공항철도 이용 갤러리에게 무료 입장을 제공한다. 공항철도를 타고 대회장을 찾는 갤러리들은 개찰구 내부 배부처에서 입장 팔찌를 받을 수 있다. 선수들은 총 상금의 1%인 1500만원을 기부하며, 하나금융에서 동일 금액을 더해 총 3000만원 규모의 기부금을 조성한다. 특히 올해 갤러리 플라자에서는 넷플릭스 '흑백요리사'에 출연한 '급식 대가' 이미영 셰프의 푸드트럭을 만나볼 수 있다. 갤러리 티켓은 '하나원큐'를 통해 오는 17일까지 사전 판매되며, 가격은 주중 일일권 2만원, 주말 일일권 3만원이다. 사전 구매 시 하나카드로 결제하면 전월 실적이나 카드 종류와 관계없이 30% 할인 혜택이 제공되며, 현장 구매 고객과 인천광역시 거주자는 각각 20% 할인된 가격으로 입장할 수 있다. 또한 출생증명서를 지참한 미취학 아동은 무료 관람이 가능하다. 카카오페이, 서울아트굿즈페스티벌 '단독' 결제 파트너로…페스티벌 경험 혁신 카카오페이는 오는 13일부터 이틀간 서울 세종문화회관에서 펼쳐질 '서울아트굿즈페스티벌 2025(아굿페)'의 단독 결제 파트너 및 공식스폰서로 나선다고 12일 밝혔다. 페스티벌 현장에 차려진 다양한 창작 예술 굿즈부터 F&B 상품에 이르기까지 오직 카카오페이로만 결제할 수 있다. 지갑을 지닐 필요 없이 늘 휴대하는 모바일 기기만으로 결제할 수 있게 해 페스티벌에 더욱 몰입하는 경험을 제공할 예정이다. 카카오페이의 혜택 높은 결제를 경험할 수 있는 결제 리워드도 있다. 아굿페 현장에서 카카오페이로 결제하면 결제금액의 3%를 선착순 최대 5000p까지 카카오페이포인트로 즉시 적립해준다. 카카오페이의 브랜드 감각을 담은 현장 부스에서는 한정판 공식 굿즈도 받을 수 있다. 굿즈 마켓 쇼핑에 활용할 수 있는 대형 에코백과 야외 페스티벌 현장에서 요긴한 종이 모자, 귀여운 풍선 등을 카카오페이 브랜드 부스에서 선착순 증정한다. 대형 에코백은 페스티벌에서 카카오페이 결제 수행 시에, 풍선은 포토존 인증샷 이벤트 참여 시에 증정한다.2025-09-12 10:46:13
-
사이버 침해 1000건 넘어…내 통신사·내 서점 털렸다 '일상 파괴' 해킹 급증 [이코노믹데일리] 국내 사이버 침해 사고가 양적으로 급증하고 공격 방식은 국민 생활과 밀접한 플랫폼을 겨냥해 사회적 파장을 극대화하는 방향으로 고도화되고 있다. 하지만 정작 피해 기업이 따라야 할 신고 체계는 주무 부처에 따라 이원화돼 있어 현장의 혼선을 가중시킨다는 지적이 나온다. 한국인터넷진흥원(KISA)에 따르면 올해 상반기 사이버 침해사고 신고 건수는 총 1034건으로 전년 동기 대비 15% 증가했다. 이 추세라면 연말에는 2000건에 육박할 전망이다. 특히 전체의 절반 이상을 차지하는 서버 해킹은 올해 상반기에만 531건이 신고되며 가파른 증가세를 보였다. 공격의 양상도 달라졌다. 과거 영세 기업을 대상으로 금전을 요구하던 방식에서 벗어나 최근에는 SK텔레콤, 예스24, SGI서울보증 등 수백만명이 이용하는 대기업과 중견기업의 서비스가 주된 공격 대상이 되고 있다. 박용규 KISA 위협분석단장은 “해커들은 국민 생활과 밀접한 많은 사람들이 이용하는 플랫폼을 집중적으로 노리고 있다”며 “개인정보 유출을 통해 협상에서 우위를 확보하려는 전략”이라고 분석했다. 공연 예매 시스템을 마비시키거나 보험사의 업무를 중단시키는 등 이용자 불편을 극대화해 기업을 압박하는 ‘투자 대비 효과(ROI)’가 높은 공격이 늘고 있다는 설명이다. 문제는 피해 기업이 따라야 할 신고 절차가 복잡하다는 점이다. 현재 ‘침해사고’는 정보통신망법에 따라 24시간 내에 과학기술정보통신부나 KISA에 개인정보 ‘유출사고’는 개인정보보호법에 따라 72시간 내에 개인정보보호위원회나 KISA에 각각 신고해야 한다. 두 법이 바라보는 관점과 목적이 다르기 때문이지만 해킹으로 인한 정보 유출처럼 두 사고가 동시에 발생하는 경우 현장에서는 혼선이 빚어질 수밖에 없다. 박 단장은 “KISA에 신고한다는 공통점이 있지만 과기정통부와 개인정보위라는 부처가 다르다 보니 신고 이후 정보 공유 등 상황이 복잡한 경우가 있다”고 인정했다. 이에 KISA는 통합 신고 체계의 필요성을 제기하고 있다. 박 단장은 “통합 신고를 받은 뒤 유출 여부까지 판단되면 망법에 의해 신고까지 된 것으로 처리하는 방향”을 제안하며 “부처 간 협의가 필요해 시간이 걸리는 부분”이라고 말했다. 고도화되는 사이버 위협에 효과적으로 대응하기 위해서는 기술적 방어 체계 강화와 더불어 피해 기업이 신속하고 명확하게 대응할 수 있도록 흩어져 있는 신고 및 지원 체계를 일원화하는 제도적 개선이 시급하다는 목소리가 커지고 있다.2025-09-01 14:05:22
-
'해킹 맛집' 예스24, 7시간 만에 복구... 반복된 해킹에 신뢰 '추락' [이코노믹데일리] 보안 강화를 약속했던 국내 최대 인터넷서점 예스24가 불과 두 달 만에 또다시 랜섬웨어 공격에 뚫리며 서비스 전체가 멈춰 섰다. 7시간여 만에 서비스는 복구됐지만 반복되는 보안 사고로 2000만 회원의 신뢰도에 치명타를 입었다는 비판을 피하기 어렵게 됐다. 예스24는 지난 11일 오전 4시 30분경 랜섬웨어 공격을 받아 홈페이지와 앱을 포함한 모든 서비스가 중단됐다. 도서 구매는 물론 티켓 예매, 전자책 열람까지 전면 마비됐다. 회사는 사고 직후 시스템을 차단하고 한국인터넷진흥원(KISA)에 신고했으며 백업 데이터를 활용해 이날 오전 11시 30분경 서비스를 정상화했다. 문제는 이번 사태가 처음이 아니라는 점이다. 예스24는 지난 6월 9일에도 동일한 랜섬웨어 공격을 받아 닷새 만에야 서비스를 순차적으로 재개한 바 있다. 당시 해킹 사실을 즉각 알리지 않은 ‘늑장 대응’ 논란이 일자 경영진은 사과문과 함께 외부 보안 자문단 도입과 예산 확대 등 “보안 체계를 원점에서 재점검하겠다”고 약속했다. 하지만 불과 두 달 만에 유사한 공격에 속수무책으로 당하면서 당시 약속은 공염불이 됐다. 반복되는 공격은 예스24의 보안 체계에 근본적인 취약점이 존재한다는 것을 방증한다. IT 보안 업계는 대형 플랫폼의 반복적인 해킹은 대규모 개인정보 유출 사고로 이어질 수 있다며 근본적인 시스템 재설계를 촉구하고 있다. 예스24 측은 이번에도 “서비스 이용에 불편과 우려를 끼쳐드린 점 깊이 사과드린다”며 “보안 시스템과 운영 정책을 지속 강화하도록 하겠다”는 입장을 되풀이했다. 하지만 두 달 전과 판박이 같은 사과와 약속이 성난 이용자들의 신뢰를 되돌리기에는 역부족이라는 지적이 나온다.2025-08-12 08:34:36
-
예스24, 두 달 만에 또 랜섬웨어 공격…서비스 전면 중단 [이코노믹데일리] 국내 최대 인터넷서점 예스24가 두 달 만에 또다시 랜섬웨어 공격으로 마비되면서 경영진의 책임론이 거세지고 있다. 예스24는 11일 새벽 4시 30분부터 외부 랜섬웨어 공격으로 인해 홈페이지와 모바일 앱 등 모든 서비스가 전면 중단됐다. 예스24 측은 추가 피해를 막기 위해 외부 접속을 차단하고 백업 데이터를 통해 복구 작업을 진행 중이라고 밝혔으나 정확한 서비스 재개 시점은 제시하지 못하고 있다. 문제는 이번 사태가 지난 6월 9일 발생한 랜섬웨어 해킹 이후 불과 두 달 만에 동일한 유형으로 재발했다는 점이다. 당시 닷새 만에 서비스를 재개했지만 근본적인 보안 강화 대책이 미흡했다는 우려가 현실이 된 셈이다. 반복되는 보안 참사에 대한 비판의 화살은 김석환·최세라 각자대표를 포함한 경영진으로 향하고 있다. IT 기반 콘텐츠 기업임에도 불구하고 이사회 내에 보안이나 위기관리 전문성을 갖춘 인물이 부재하다는 지적이 나온다. 업계에서는 김석환 대표가 그룹 외연 확장에, 최세라 대표가 콘텐츠 사업 운영에 집중하는 동안 정작 기업의 핵심 인프라인 정보보안 투자와 리스크 관리에는 소홀했던 것 아니냐는 비판이 제기된다. 두 달 사이 같은 유형의 공격을 연달아 허용했다는 것은 단순한 기술적 실패를 넘어 최고경영진의 위기관리 능력 부재를 드러내는 대목이다. 2,000만 명의 회원을 보유한 대표 문화 플랫폼으로서 이용자 신뢰에 심각한 타격을 입게 됐다. 업계에서는 경영진이 직접 나서 명확한 책임 소재 규명과 구체적인 재발 방지 로드맵을 제시해야 할 때라고 입을 모은다.2025-08-11 13:45:22
-
![[사심 가득한 덕질의 경제학] 나의 오스칼…영혼을 관통한 내 첫 덕사랑](https://image.ajunews.com//content/image/2025/08/10/20250810031057382473.jpg)
"나의 오스칼"…영혼을 관통한 내 첫 '덕사랑' [이코노믹데일리] 덕질은 비용이 든다. 하지만 어떤 경우엔 수익이 되기도 한다. 칼럼과 기사 사이의 길을 걷게 될 이번 기획은 한때 덕질에 인생을 걸었던, 아니 지금도 덕질 중인 이가 가슴에 가득한 사심을 소소하게 풀어보는, 덕질의 경제학에 관한 이야기다. 솔직히 말해 덕질이 본질, 경제학은 고명쯤임을 밝혀둔다. 고등학교 2학년이던 1980년, ‘그 책’을 처음 만났다. 그 무렵 일본 만화책들이 해적판 형태로 국내에 들어왔고, 그중 눈에 띈 건 ‘베르사이유의 장미’였다. 장군 집안 막내딸로 태어나 아들로 키워진 오스칼 프랑소와 드 자르제, 1789년 프랑스혁명의 날 숭고한 죽음을 맞을 때까지 군복을 입고 무인(武人)으로 살면서도 따스한 마음을 잃지 않았고, 고통받는 프랑스 국민을 위해 단호하게 평민 곁에 선 오스칼의 정의로움은 단숨에 내 영혼을 관통했다. ‘정의란 무엇인가’를 난 오스칼을 통해 배웠다. 휴머니즘 그리고 진정한 사랑도. 정략결혼으로 프랑스에 온 마리 앙투아네트, 귀족의 사생아 로잘리, 그리고 오스칼의 하인이자 친구이며 영혼의 반려자인 앙드레…이들 이름들은 나의 청춘과 함께 자라났다. 그리고 한 살 한 살 나이가 먹으며 어느 순간 오스칼이 생을 멈춘 나이를 지났고, 그래도 문뜩문뜩 오스칼을 떠올린다. 용돈을 모아 학교 앞 서점겸 문구점에서 해적판 전권을 어렵게 모았고, 20년 가까이 책장을 지키던 그 책이 어느 날 갑자기 사라졌다. 회사 후배가 빌려 달라해 가져가더니 나중엔 “멀리 사는 조카가 가져갔다”며 책이 자신에게 없다고 했다. 상실의 충격에(가족이라면 정말 한 대 팼다) 이 일은 꿈에까지 나왔고, 나는 깨달았다. 덕질은 애정이 아니라 집착에 가깝다는 것을. 하지만 집작은 배타적 속성이 강한 반면 덕질은 그 대상을 다른 이들과 너그럽게 공유할 수 있다는 점이 다르다. 지금도 온라인 곳곳에서 ‘베장’ 덕후들을 만나면 가슴이 뛴다. 그렇게 ‘잃어버린 나의 베장’은 2002년, 기적처럼 돌아왔다. 국내에서 처음 정식 출간된 전집을 발견하고 3만6000원에 다시 외전까지 한세트 모두를 품에 안았다. 얼마 전 중고 사이트를 뒤적이다 우연히 보게 된 일이다. 지금 그 책 세트가 중고 거래가로 약 20만원을 호가한다. 그새 무려 6배가량 오른 것이다. “아… 내가 이걸 갖고 있다니 뿌듯하다. 역시 나는 안목 있는 덕후야!ㅎㅎ” 그리고 이어지는 또 다른 감정. “근데 왜 그때 한 세트만 샀지? 두 세트, 아니 세 세트쯤 샀다면 지금쯤 약간의 덕테크는 성공한 거잖아?” 지금의 나는, 당시의 나에게 진심으로 이렇게 말하고 싶다. “이왕 사는 거 한 벌 더 사. 하나는 읽고, 하나는 포장 뜯지도 말고 보관해. 그게 바로 미래의 너를 위한 선물이야.” 그렇게 나는 ‘한정판을 사서 뜯지 않고 보관하는 사람’은 되지 못했지만 적어도 ‘그때 그 만화를 샀던 사람’이란 사실에 약간의 자부심과 아쉬움을 동시에 갖는다. “내 오스칼은 욕실 커튼이 아니야!” 내가 오스칼을 처음 본 건 흑백 해적판 만화 속이었다. 피규어도 스티커도 없던 시절, 덕질은 순전히 종이와 상상력 그리고 감정의 문제였다. 요즘은 다르다. 멋진 비율의 오스칼 피규어도 있다. 일본 여성극단이 1970년대 후반부터 10년간 공연하던 뮤지컬 버전이 극장용 에니메이션으로 제작돼 지난 4월부터 넷플릭스에서 서비스되고 있다. 원작과 비교할 때 몇몇 핵심 인물과 사건들이 빠져 좀 아쉽지만 그저 오스칼의 멋진 모습 보는 맛에 4번이나 봤다. 다국적 온라인 구매 플래폼 테무를 보면 베장 등장 인물들이 프린트된-정식 저작권료 지급 여부가 의심되는 욕실 커튼, 벽 장식, 소파 담요, 심지어 양말까지 팔고 있다. 나는 그걸 보고 문득 생각했다. “나의 오스칼을, 그렇게까지 혹사시키고 싶지는 않아.” 피규어는 가끔 유혹이 된다. 하지만 정교하지 못한 표정을 볼 때면 그건 내 오스칼이 아니어서 결국 클릭을 멈추게 된다. 덕질은 때론 소비의 끝을 향해 달리기도 하지만 내게 오스칼 덕질은 존재를 지켜주는 애틋한 감정이 존경심이다. 1970년대 출간된 만화가 50년간 인기를 이어오며 굿즈는 다양하고 많아졌지만 진짜 오스칼은 내 마음속에 존재한다. 그리고 어쩌면, 그게 가장 값진 소장일지도 모른다.2025-08-10 06:00:00
-
사이버 안보 '총체적 부실'... 국가·기업, 속수무책 뚫린다 [이코노믹데일리] 국가 기간망부터 민간 기업의 핵심 정보까지 대한민국의 사이버 안보 체계가 뿌리부터 흔들리고 있다. 인공지능(AI) 기술을 등에 업은 사이버 공격은 날로 지능화·조직화하며 국경을 넘나드는 ‘전쟁’의 양상을 띠고 있지만 국내 대응은 ‘소 잃고 외양간 고치는’ 수준을 벗어나지 못하고 있다. 민간은 보안 투자를 비용으로 치부하며 소홀히 하고 정부는 명확한 컨트롤타워 없이 부처 간 책임을 떠넘기는 사이 국가 시스템 마비와 핵심 기술 유출이라는 ‘시한폭탄’의 초침이 흘러가고 있다는 지적이 나온다. 최근 발생한 일련의 해킹 사태는 이러한 위기를 단적으로 보여준다. 회원 2000만명의 인터넷 서점 예스24는 랜섬웨어 공격에 전산망이 마비돼 나흘간 서비스가 중단됐고 CJ올리브네트웍스는 인증서 파일이 유출돼 북한 해킹 그룹 ‘김수키’ 연루설까지 제기됐다. SK텔레콤에서는 2700만건에 달하는 가입자 식별 정보가 유출됐으며 악성코드는 최소 3년간 잠복해 있었던 것으로 드러났다. 이러한 개별 기업의 피해는 ‘공급망 공격’으로 확산되며 산업 생태계 전체를 위협한다. 올 2월 L그룹의 협력사 S사가 랜섬웨어 공격으로 설계도면, 부품 시험결과 등 기밀문서를 탈취당한 것이 대표적 사례다. 이는 보안이 취약한 협력사를 우회해 대기업을 노리는 최신 공격 트렌드를 반영한다. 이러한 위협은 더 이상 개별 기업의 문제를 넘어 국가 안보 차원의 의제로 부상했다. 최근 이란의 가상화폐 거래소를 공격한 친이스라엘 해킹 조직 ‘프레더토리 스패로’와 이에 맞서 이스라엘 주요 인프라 공격으로 보복한 이란의 사례는 사이버 공간이 이미 새로운 전쟁터가 되었음을 명확히 보여준다. 한 보안 전문가는 “사이버 공간에서의 총성 없는 전쟁은 이미 현실이 됐다”며 “과거에는 물리적 타격이 전쟁의 시작을 알렸다면 이제는 전력망, 통신, 금융 등 국가 핵심 인프라를 마비시키는 것이 선제공격의 핵심이며 이는 단순 기술 유출을 넘어 사회 전체를 혼란에 빠뜨릴 수 있는 명백한 안보 위협”이라고 진단했다. 그러나 국내 기업들의 현실 인식은 위기감과 거리가 멀다. 시가총액 상위 10대 그룹 계열사 87곳의 지난해 정보보호 투자액은 9849억원으로 전년 대비 18.2% 증가했지만 정보기술(IT) 투자액 대비 정보보호 투자 비중은 5.8%로 제자리걸음이었다. 이는 IT 예산의 평균 26%를 사이버보안에 지출하는 미국 기업의 4분의 1에도 미치지 못하는 수준이다. 인력 구조의 허점도 심각하다. 정보보호 인력 3명 중 1명(35%) 이상이 외주에 의존하고 있으며 특히 SK그룹은 그 비중이 72.6%에 달했다. 한 보안 컨설팅 업계 전문가는 “보안은 단순한 기능이 아니라 조직 문화와 깊이 연관되어야 한다”며 “외부 인력에 과도하게 의존하는 구조는 비상 상황 발생 시 신속하고 책임 있는 의사결정을 저해할 수 있으며 핵심 방어 역량은 반드시 내재화하여 충성도와 전문성을 동시에 갖춘 방패를 만들어야 한다”고 강조했다. 보안 정책을 총괄하는 최고정보보호책임자(CISO)의 위상과 권한이 미흡한 것도 구조적 문제다. 대기업 계열사 4곳 중 1곳은 CISO가 임원이 아니었으며 전체의 72.4%는 다른 직책을 겸직하고 있었다. 심지어 한 KT 자회사는 정보보호와 정반대의 목표를 가진 최고재무책임자(CFO)가 CISO를 겸직하는 이해충돌 상황까지 벌어졌다. CISO가 임원급 의사결정권을 갖지 못하면 예산 확보와 신속한 위기 대응은 요원할 수밖에 없다. 또 다른 보안 전문가는 “기업의 정보 자산은 곧 미래 경쟁력과 직결된다”면서 “‘우리는 안전하다’는 막연한 자신감을 버리고 ‘이미 침투당했다’는 전제 하에 데이터를 파편화하고 암호화하는 등 최후의 보루를 지키는 전략으로 전환해야 한다. 해커가 데이터를 가져가더라도 쓸모없게 만드는 것이 핵심”이라고 조언했다. 기업들의 안이한 대응 못지않게 정부의 역할 부재도 심각한 문제로 지적된다. 국가 행정전산망과 법원 해킹 등 공공 시스템이 뚫려도 수개월째 범인조차 특정하지 못하고 있으며 사이버 위협 대응 연구·개발(R&D) 예산은 오히려 전년 대비 8% 삭감됐다. 무엇보다 심각한 것은 재난 상황을 일사불란하게 지휘할 컨트롤타워의 부재다. 미국(CISA), 영국(NCSC) 등 주요국은 모두 국가 차원의 사이버 안보 기관을 운영하지만 한국은 관련 이슈가 터지면 과기정통부, 경찰, 국방부, KISA 등이 각자 대응해 효율성이 떨어진다. 실제로 예스24는 해킹 사고 후 KISA의 기술 지원 협조 요청을 거부했지만 이를 강제할 수단이 없었다. 컨트롤타워 설립과 민관 합동 대응 체계 구축을 골자로 하는 ‘사이버안보기본법’은 국가기관의 민간 사찰 우려라는 인권 논란에 발목이 잡혀 2006년 이후 18년째 국회 문턱을 넘지 못하고 있다. 한 보안업계 관계자는 “개별 기업의 방어 노력만으로는 국가 단위로 움직이는 해킹 조직을 막아낼 수 없다”며 “범정부 차원의 강력한 리더십 아래 민관이 유기적으로 협력하는 통합 방어 체계가 절실하며 AI 기반의 차세대 위협에 맞서려면 방어 기술 R&D에 국가적 역량을 집중하고 이를 산업계와 신속하게 공유하는 선순환 구조를 만들어야 한다”고 역설했다.2025-07-03 06:05:00
-
예스24 해킹 사태 나흘째 '먹통'…거짓 해명·보안 불감증 논란 확산 [이코노믹데일리] 국내 최대 규모 인터넷 서점 예스24가 랜섬웨어 해킹 공격으로 서비스가 중단된 지 나흘째를 맞으면서 소비자들의 불만이 폭주하고 있다. 책 주문과 공연 예매 등 모든 기능이 마비된 가운데 예스24 측의 미흡한 대응과 과거 보안 점검 거부 사실까지 드러나면서 사태는 걷잡을 수 없이 확산하는 모양새다. 예스24 앱과 홈페이지는 지난 9일 랜섬웨어 공격으로 서버 설정 파일과 스크립트 파일 등 주요 부문이 손상돼 현재까지 접속이 불가능한 상태다. 백업 서버 역시 활성화되지 않아 복구 작업이 길어지고 있다는 것이 보안 업계의 설명이다. 예스24는 11일 2차 입장문을 통해 "늦어도 일요일(15일) 내에는 정상화될 것"이라고 밝혔지만 소비자들의 불안감은 가시지 않고 있다. 특히 예스24는 초기 대응 과정에서 한국인터넷진흥원(KISA)과의 협력 여부를 두고 사실과 다른 내용을 발표해 거짓 해명 논란에 휩싸였다. 예스24는 "KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다"고 밝혔으나 KISA는 "11일 오후 10시 현재까지 예스24는 KISA의 기술지원에 협조하지 않았다"고 반박했다. 예스24는 KISA의 반박 이후인 12일 오전에야 기술 지원을 요청한 것으로 알려졌다. 개인정보 유출 여부에 대한 입장 번복도 소비자들의 불신을 키우고 있다. 예스24는 해킹 발생 초기 "개인정보 유출은 없었다"고 공지했으나 개인정보보호위원회가 조사에 착수하자 "향후 추가 조사 결과 개인정보 유출 확인 시 개별 연락을 드리겠다"며 유출 가능성을 시사하는 공지를 올렸다. 현재 경찰과 개인정보보호위원회는 예스24의 개인정보 유출 여부 및 해킹범 추적 등 광범위한 조사에 착수한 상태다. 이번 사태를 두고 업계에서는 예스24의 보안 불감증이 문제를 키웠다는 지적이 나온다. 예스24는 2023년 7월 대한출판문화협회(출협)가 진행한 보안 실태조사 및 모의해킹을 거부했으며 당시 KISA 주관 훈련을 받았다고 해명했으나 KISA는 "예스24가 당시 KISA의 모의해킹 또는 모의훈련에 참여한 기록이 없다"고 밝혀 또다시 거짓 해명 논란이 불거졌다. 잇따른 보안 점검에 불응하고 보안 관리를 소홀히 한 것이 결국 대형 해킹 사고로 이어졌다는 비판이 제기된다. 해킹으로 인한 서비스 중단이 장기화되면서 책 주문은 물론 공연 예매 취소까지 잇따르며 예스24의 신뢰도는 바닥으로 추락하고 있다. 소셜미디어(SNS)에서는 "전자책 사 모은 것 어떻게 되냐", "개인정보 다 털리고 판매 수치도 문제 생길 듯" 등 소비자들의 불안과 불만이 쏟아지고 있다. 예스24 측은 이번 해킹 사고로 피해를 본 고객들을 대상으로 보상안을 마련 중이라고 밝혔으나 성난 민심을 달래기는 쉽지 않아 보인다. 교보문고, 알라딘 등 동종 업계도 이번 사태를 예의주시하며 자체 보안 점검에 나서는 등 긴장하는 분위기다.2025-06-12 18:01:52
-
GS네오텍, 아마존 베드록 활용 실전 생성형 AI 전략 공유 세미나 성료 [이코노믹데일리] 국내 IT 서비스 기업 GS네오텍이 아마존 베드록(Amazon Bedrock)을 활용한 생성형 인공지능(AI)의 기업 실무 적용 방안을 제시하는 세미나를 성공적으로 개최했다고 8일 밝혔다. ‘Amazon Bedrock으로 시작하는 실전 생성형 AI 토크’ 세미나는 서울 AWS코리아 오피스에서 열렸으며, 기업 환경에 생성형 AI를 효과적으로 도입하기 위한 전략을 공유하는 데 초점을 맞췄다. GS네오텍은 이번 세미나를 통해 생성형 AI 기술력과 시장 선도 역량을 입증했다는 평가다. 특히 아마존의 기술 전문가인 AWS 앰배서더 임지훈, 최성우 AI 리서치 엔지니어가 연사로 나서 주목받았다. GS네오텍 자체 인력인 두 앰배서더는 전문 지식과 실무 경험을 바탕으로 기업들이 생성형 AI를 실제 업무에 적용하는 데 필요한 구체적인 방법들을 제시했다. 세미나에서는 △아마존 베드록 기반의 안정적인 AI 서비스 운영을 위한 인프라 구축 및 최적화 △파이썬(Python) REPL 환경을 이용한 AI 에이전트 자동화 및 외부 시스템 연동 △LLM 애플리케이션의 아마존 베드록 이전 시 성능 및 비용 문제 해결 방안 등 실무자들이 겪는 어려움을 해소하는 데 집중했다. GS네오텍은 프롬프트 캐싱, 비용 추적, REPL 자동화 등 실제 기술 적용 사례를 통해 아마존 베드록의 다양한 기능을 기업 환경에 즉시 적용할 수 있는 현실적인 전략을 제시했다. 서정인 GS네오텍 IT사업본부장은 “이번 세미나는 생성형 AI의 단순 소개를 넘어 기업의 실질적인 AI 전환을 돕기 위한 자리였다”며 “아마존 베드록 기반의 기술력을 바탕으로 기업 고객의 AI 혁신 파트너로서 역할을 강화할 것”이라고 강조했다. 한편 이번 세미나의 바탕이 된 기술 서적 『Amazon Bedrock으로 시작하는 실전 생성형 AI』는 주요 온라인 서점에서 구매할 수 있다. GS네오텍은 AI, 클라우드, CDN 등 ICT 분야 전문 기업으로 생성형 AI 기반 B2B 디지털 전환 사업을 확대하고 있다.2025-04-08 09:15:14
-
디지털화폐 실거래 테스트 'D-DAY'…은행별 혜택 뭐 있나 [이코노믹데일리] 한국은행이 국민 10만명을 대상으로 디지털화폐 실거래 테스트를 시행하는 가운데, 시중 은행들이 이용자 확보를 위한 경쟁에 나섰다. 31일 금융권에 따르면 한은과 금융당국이 그간 추진해 온 디지털화폐 실거래 테스트, 이른바 '프로젝트 한강'이 오는 1일부터 6월 30일까지 진행된다. 한은이 발행한 디지털화폐를 은행에서 개설한 전자지갑을 통해 물품을 결제·구입하는 식의 시범 사업이다. 만 19세 이상 대한민국 국민은 이번 테스트에 참가하는 7개 은행(KB국민·신한·하나·우리·NH농협·IBK기업·BNK부산) 중 수시입출금식 예금계좌를 보유한 은행에서 지정 애플리케이션(앱)을 통해 신청 후 이용할 수 있다. 은행별 사전 모집 인원 규모는 5대 은행 각 1만6000명, 기업·부산은행 각 8000명이다. 은행 예금계좌를 연계한 후 예금토큰으로 변환해 QR코드로 편의점, 카페, 서점, 마트, 배달 앱 등 약 2만개 가맹점에서 결제 가능하다. 예금토큰 보유 한도는 100만원, 총 변환 한도는 500만원이며 테스트 종료 후 잔액은 이용자의 예금계좌로 입금된다. 예금토큰은 은행 예금을 디지털 형태의 자산으로 변환한 것으로 현금과 같은 가치를 갖고 있다. 예금자보호제도가 적용되고, 다시 현금으로 전환도 가능해 이용자의 안전성과 편의성을 모두 높였다. 판매자들은 다른 지급서비스(카드·페이 결제 등)와 달리 전자지갑 발급 은행과 관계없이 현금처럼 바로 판매 대금을 받을 수 있고, 은행에 별도 수수료를 지급하지 않아도 된다. 이에 금융당국은 상점의 유동성 관리 및 수수료 부담 완화에도 기여할 것으로 기대하고 있다. 참가 은행들은 3월 한 달간 예금토큰 결제 시스템의 안정적 운영을 위해 베타테스트를 실시하는 등 사전 점검해 왔다. 아울러 고객 모시기를 위한 여러 혜택도 제공한다. 국민은행은 자체 금융 플랫폼인 KB스타뱅킹을 통해 예금토큰으로 결제한 고객에 '3000 스타포인트'를 지급하고, 세븐일레븐 결제 시 10% 할인해 준다. 국민은행 관계자는 "자체 기술력을 바탕으로 블록체인 기반 '암호화 보관 서비스' 출시 등 기술력 확보에 힘써 왔다"며 "이번 프로젝트 한강에서도 내부 인력만으로 디지털 금융 기술력과 역량을 입증할 것"이라고 말했다. 신한은행은 신한SOL뱅크 앱을 통해 전자지갑을 개설한 1만명 고객에 '3000 마이신한포인트'를 지급한다. 자체 배달 앱인 '땡겨요'에서 예금토큰으로 주문 결제 시 매 주문 건당 '땡겨요 2000 포인트'를 제공하고, 누적 3회 이상 주문 시 '땡겨요 3000원 할인 쿠폰'을 추가로 준다. 하나은행은 하나원큐 앱을 통해 테스트를 이용하는 고객에 해외 여행지에서 사용할 수 있는 이심(eSIM) 쿠폰을 제공하고, 추첨을 통해 커피 쿠폰도 증정한다. 우리은행은 우리WON뱅킹 앱을 통해 이용하는 1만6000명에 현대홈쇼핑 포인트, 케이팝(K-Pop) 아이돌 팬 이벤트 참석 기회 등을 제공한다. 기업은행은 아이원뱅크(i-ONE Bank)를 통해 전자지갑을 개설하고, 총 3만원 이상을 예금토큰으로 바꿔 2회 이상 결제하면 세븐일레븐 모바일 쿠폰 3000원권을 준다. 이번 실거래 테스트 기간이 종료되면 금융당국은 이용자 의견을 수렴해 개선사항을 반영하고, 시스템 정비 후 후속 실거래를 진행할 예정이다. 후속 실거래에서는 프로그래밍 기능을 활용한 개인 간 송금, 다양한 디지털 바우처 프로그램 등 혁신성·공익성을 갖춘 활용 사례들을 추가 발굴해 적용한단 방침이다.2025-04-01 09:44:58
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 가짜 기지국의 공포, 통신사를 넘어 국가 인증 시스템의 위기](https://image.ajunews.com/content/image/2025/09/16/20250916164232794659_518_323.jpg)