쿠팡TF조사결과발표가족·지인까지피해가능성주문목록페이지10만회이상열람스토킹·사기·표적범죄등이어질수도쿠팡개인정보유출사고에서범인인중국인전직원의핵심타깃은‘배송지목록’페이지였다.범인은이름,전화번호,배송지주소는물론특수문자로일부비식별화된공동현관비밀번호등이포함된배송지목록페이지를총1억4800만회조회했다.정부는“조회가유출”이라며“조회하는순간공격자(범인)서버로들어간다”고설명했다.10일정부민관합동조사단에따르면우선분석대상은공격자의쿠팡접속기록,즉로그데이터25.6TB(테라바이트)였다.분석결과공격자는2025년4월14일부터11월8일까지약7개월에걸쳐쿠팡웹페이지를‘웹크롤링’방식으로지속적으로접속하며정보를수집했다.웹크롤링은사람이일일이페이지를열어보는것이아니라자동화된프로그램(스크립트)을이용해웹페이지를반복적으로호출하고그안에담긴데이터를대량으로수집하는기술을말한다.공격자는이러한방식으로배송지목록페이지,배송지목록내수정페이지,주문목록페이지등개인정보가집중된여러웹페이지를조직적으로조회했다.문제는공격자가열람한배송지목록에계정소유자본인의정보만담겨있지않다는점이다.쿠팡이용자는상품구매과정에서배송지를자유롭게추가·수정할수있다.자택은물론출장이나여행중머무는임시거주지,가족이나지인의집,선물수령지까지모두배송지목록에저장된다.이때문에배송지목록수정페이지에는계정소유자외에도가족·친구등제3자의성명,전화번호,주소가누적된다.실제조사결과공격자는배송지목록수정페이지를5만474회조회했고,이용자가최근주문한상품내역이담긴주문목록페이지도10만2682회열람한것으로확인됐다.이처럼유출된정보는단순한연락처유출에그치지않는다.여러배송지정보와주문기록을결합하면개인의생활반경,이동패턴,인간관계까지추정할수있어스토킹·사기·표적범죄등2차피해로이어질가능성이높다.특히배송지에등록된인물중에는쿠팡비회원도포함돼있을가능성또한높다.이런이유로전문가들은“쿠팡이용을줄이거나이용하지않는것이좋다”는의견을내고있다.김승주고려대정보보호대학원교수는“데이터관리체계와접근통제구조가근본적으로개선되지않는한이용자가주문목록을주기적으로삭제한다고해서안전이보장되지는않는다”며“지금상태에서서비스를계속이용하는것은고쳐지지않은차를타고도로를달리는것과같은위험을감수하는일”이라고경고했다.서지혜기자[email protected]장형임기자[email protected]©서울경제.무단전재및재배포금지.

신작'아이온2'흥행으로지난해흑자전환2Q'신더시티·브레이커스·타임테이커스'CBT모바일캐주얼사업확장…총매출1/3까지확장"기존제시한연매출2.5조원상단달성할것"김택진(왼쪽),박병무엔씨소프트공동대표.ⓒ엔씨소프트지난해'뼈를깎는노력'으로쇄신하겠다고밝혔던엔씨소프트가신작'아이온2'로재도약했다.일년만에영업이익흑자전환에성공하며턴어라운드기반을다진가운데,올해차질없는신작출시로본격적인성장가도에진입한다는목표다.박병무엔씨소프트공동대표는10일2025년4분기실적발표컨퍼런스콜에서"시장과약속한대로지난해까지는성장을위한준비단계로비용과조직을효율화하고게임퀄리티를높였다"며"지난해2026년매출가이던스로2조~2조5000억원을제시했는데,이중상단을달성할가능성이높다고본다"고말했다.엔씨소프트는지난해연결기준매출1조5096억원,영업이익161억원을기록했다고잠정공시했다.전년대비매출은5%하락했지만영업이익은흑자전환했다.아이온2가출시된4분기만놓고보면매출은4042억원,영업이익은32억원으로집계됐다.특히PC온라인게임매출이아이온2흥행으로2017년이후분기최대매출인1682억원을달성했다.엔씨소프트는아이온2가통상적인MMORPG(다중접속역할수행게임)와달리완만한매출하향안정화흐름을보이고있다고밝혔다.회사에따르면아이온2가출시된지난해11월19일부터12월말까지매출은941억원이었는데,올해1월1일부터이날까지매출은700억원수준으로집계됐다.멤버십구매계정수도꾸준히늘고있다.아이온2는오는3분기중서비스영역을글로벌로확장한다.이에따라매출도눈에띄게성장할것으로예상하고있다.홍원준CFO(최고재무책임자)는"올해는아이온2실적이온전히반영되는해다.아이온2는오는3분기중글로벌시장출시를통해더큰시장에서의성과창출을계획하고있다"며"이를위해아마존게임즈에서'로스트아크'와'TL'사업본부장을역임했던머빈리콰이라는전문가를영입했다"고언급했다.엔씨소프트는올해성장을견인할사업전략으로▲기존IP매출확대▲신작글로벌론칭▲모바일캐주얼사업본격화등세축을제시했다.우선엔씨소프트는오는11일정식서비스를시작하는'리니지클래식'을시작으로길드워리포지드모바일,아이온모바일등5종의스핀오프타이틀을연내출시한다.이와함께리니지W의동남아시아진출,리니지2M과리니지M의중국진출,TL과리니지W의러시아진출등지역확장을통해레거시IP매출기반을강화한다.신작으로는'신더시티','리밋제로브레이커스','타임테이커스'등3종을준비중이다.이들모두3월을시작으로2분기내CBT(비공개베타테스트)를실시해게임성을검증하고,이후출시시점을결정한다는계획이다.엔씨소프트는3종모두여러번FGT(포커스그룹테스트)를거친만큼CBT를거치며출시시점이크게늦어지는일은없을것이라고우려를일축했다.엔씨소프트가가장주목하고있는사업은모바일캐주얼부문이다.회사는글로벌중심의포트폴리오를다각화하고AI(인공지능)기술과데이터기반경쟁력강화를목표로작년하반기부터모바일캐주얼사업을전략적으로준비해왔다.현재엔씨소프트는▲개발▲퍼블리싱▲데이터▲기술역량을통합한모바일캐주얼생태계를구축하는클러스터전략을추진중이다.이를위해게임데이터분석및라이브운영플랫폼전문유럽회사의코드베이스(Codebase)소프트웨어영구라이선스를확보하고,UA(UserAcquisition)∙라이브옵스∙크리에이티브최적화등모바일캐주얼성장에필수적인플랫폼기반을마련했다.박대표는"모바일캐주얼사업은단순히IP를가지고사업을성공하는지여부가아니라빅데이터를기반으로데이터를분석하고자동화하는것이핵심성공요소라고본다.엔씨소프트는이미30년이상라이브서비스를거친데이터를보유하고있고,자체적으로AI시스템도가지고있다"며"모바일캐주얼사업이내년엔씨소프트매출의3분의1정도를차지하는것을목표로한다"고강조했다.박대표는"올해매출가이던스상단은꼭맞춰보도록노력하겠다"며"게임하나로성장하는것이아니라분기를거듭하며지속적으로성장하는회사로다시봐달라"고시장에당부했다.Copyright©데일리안.무단전재및재배포금지.

이스트웨스트바이오서밋3월9~11일웨스틴조선서로슈·J&J·바이엘·머크그룹빅파마파트너링총괄총출동외국인등록자만100명넘어글로벌투자사대표들도방한K바이오에서'대박'을발굴하기위한글로벌빅파마와바이오투자자들의여정이시작됐다.로슈와존슨앤드존슨,바이엘,머크그룹,노보노디스크그룹의투자회사노보홀딩스등글로벌제약·투자생태계의핵심인물들이오는3월9~11일웨스틴조선호텔에서열리는'이스트웨스트바이오파마서밋(East-WestBiopharmaSummit)2026'참석차서울을찾는다.10일업계에따르면이미다수의글로벌제약·투자기관이3월EW바이오파마서밋에서만나자며한국바이오기업과사전접촉에나섰다.EW바이오파마서밋은미국바이오전문미디어바이오센추리와미국내중국계비즈니스리더모임베이헬릭스가공동주최해온글로벌파트너링행사다.글로벌투자자와제약·바이오기업경영진이대거참석하는행사인데,올해처음으로서울에서열린다.서울대회의지역호스트는매일경제와한국바이오협회가맡았다.행사를한달앞둔9일기준외국인등록자만100명을넘어섰다.미국과중국,일본,싱가포르,영국,프랑스등국적도다양하다.특히이번서밋에는글로벌제약사의파트너링전략을직접책임지는인사들이대거연사로나선다.하름얀보르헬트로슈아시아파마파트너링총괄은서구투자자와제약사가아시아바이오기업에직접투자·협력하기위해요구하는조건을중심으로논의를이끈다.크리스천로드세스존슨앤드존슨북아시아총괄은글로벌빅파마의시각에서한국제약·바이오기업과의전략적파트너십방향을공유할방침이다.가자마노부바이엘야쿠힌(일본지사)오픈이노베이션프로그램총괄은일본과한국을포함한아시아혁신생태계를서구제약사의오픈이노베이션네트워크와연결하는방안을제시한다.야팅레이머크그룹사업개발·라이선싱(BD&L)디렉터는사업개발관점에서동서양바이오협력의현재와미래를짚어줄예정이다.투자진영에서는글로벌바이오투자시장을대표하는주요기관이참여한다.노보노디스크그룹의지주회사이자세계최대바이오투자기관중하나로꼽히는노보홀딩스에서시드투자를담당하는가보르귈베시책임자가참석한다.유럽제약사계열벤처캐피털(VC)인안젤리니벤처스의엘리아스투프카매니징디렉터,아시아바이오투자에특화된퍼시픽브리지의마크애플매니징파트너,미국기반바이오전문VC인솔라스타벤처스의데릭윤최고경영자(CEO)도연사로이름을올렸다.글로벌제약사와임상·개발현장을책임지는아시아지역경영진도서밋에대거참여한다.아나마리아보이에베링거인겔하임한국지사총괄매니저를비롯해김알버트MSD한국지사장,군나르리디거GSK한국지사장,후지모토도시오쇼난헬스이노베이션파크CEO,모리다케시노보텍일본지사장이세션에이름을올렸다.노바티스와GSK에서글로벌연구개발(R&D)리더를지낸악셀후스아르고노트바이오창업자겸CEO도참여해신약개발과글로벌협력모델에대한논의를더한다.한국바이오산업을이끄는CEO와차세대리더도서밋무대에오른다.박상훈일리미스테라퓨틱스CEO,박태용갤럭스공동창업자겸부사장,이상훈에이비엘바이오CEO,이재준일동제약공동대표,허남구에임드바이오CEO등이글로벌제약사·투자자들과직접교류에나선다.참가기관면면만봐도얼마나활발한논의가이뤄질지가늠할수있다.이미노바티스,로슈,머크그룹,사노피,일라이릴리,존슨앤드존슨,GSK,MSD등의글로벌빅파마가이번서밋참석을확정지었다.여기에노보홀딩스,RA캐피탈,플래그십파이오니어링등글로벌바이오투자기관과노보텍,찰스리버,파렉셀등의임상·개발전주기를아우르는글로벌서비스기업도이름을올렸다.이승규한국바이오협회부회장은"글로벌제약사와투자기관이한국바이오기업을직접만나협력가능성을논의하는자리가될것"이라며기대감을보였다.[왕해나기자/고재원기자]Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

김범섭자비스앤빌런즈대표작년인수합병2건통해생활밀착형사업다각화창업기획자로역할확장도세금환급서비스로유명한앱'삼쩜삼'이생활밀착형해결사로나섰다.종합소득세3.3%환급은물론병원비환급,휴대전화대여등으로서비스를확장해최대870만명으로추산되는프리랜서등비임금근로자를지원하겠다는것이다.지난해9월자비스앤빌런즈대표(CEO)로복귀한김범섭창업자(사진)는최근서울강남구본사에서매일경제와만나"세금환급서비스경쟁사도생겼지만5년간쌓아온데이터와경험이누적되자디테일경쟁력이생겼다"면서"더많이,더빨리,더안전하게제공한다는것이3대원칙"이라고말했다.삼쩜삼은누적가입자2400만명에5월종합소득세신고기간조회자는800만명,실제신고자는300만명에이른다.세금환급시장이열리자업무가폭증한국세청과대립각을세운적도있지만종합소득세신고자가지난해1193만명까지증가하며국세행정도지원하고있다.회사측은2024년매출862억원과영업이익102억원을기록했고지난해에도흑자를이어갔다고밝혔다.다만2024년기술특례상장을추진했으나단일사업모델탓에상장문턱을넘지못했다.보험금으로환급범위를확장한배경이다.자비스앤빌런즈는지난해인슈어테크업체마이크로프로텍트(MP)와중고폰매입·환급비엘큐를인수하며'생활밀착플랫폼'으로전환하는계기를맞았다.병원비환급서비스는환자가실손보험청구를놓쳤을때필요한서류를병원에서대신받아주고환급액일부를수수료로받는구조다.실손보험가입자3400만명의60%가보험금을청구한적이없고미청구액이2700억원에달해기회가있다는것.환급대상자비율이10명중3명꼴로종합소득세와비슷하다.휴대폰렌탈은배달라이더를겨냥한서비스다.김대표는"배달콜을잡으려는라이더들은폰을여럿쓰는데신용문제로여러대동시개설이막힌것을보고가전렌탈처럼사용료를받고최종적으로소유하게하거나중고폰을거래해준다"며"독립적으로일하는프리랜서들에게다양한기기를대여해줄수있다"고밝혔다.김대표는최근서울대기술지주와협약을맺고스타트업초기투자를지원하는'액셀러레이터'로역할을확장했다.초기스타트업인수후성장시키는과정에서신성장동력을발굴하기위한포석이다.AI개인화서비스에도공을들이고있다.김대표는"전화나음성으로궁금한점을해소하는AI음성서비스등으로해결하려한다"고말했다.김대표는KAIST에서항공우주공학박사를수료하고KT에재직하던중연쇄창업가가됐다.2009년ITH(인맥기반지식유통플랫폼)에이어명함등록앱리멤버를만들었다.[이한나선임기자]Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

중앙·지방정부합동으로교통·생활·재난안전대책추진(지디넷코리아=한정호기자)설명절을앞두고정부가24시간안전관리체계를본격가동한다.폭설·한파,교통혼잡,화재와산불등연휴기간발생할수있는각종안전사고를사전에차단하고긴급상황발생시즉각대응한다는목표다.행정안전부는중앙·지방정부합동으로설연휴안전관리대책을추진하고연휴기간동안24시간범정부안전관리체계를유지한다고10일밝혔다.이번대책은윤호중행안부장관주재로열린설연휴안전관리점검회의를거쳐마련됐다.정부는이번설연휴대책에서▲주요취약분야사전안전점검▲연휴기간24시간상황관리▲안전정보와안전수칙에대한대국민홍보를중점추진한다.설연휴기간국민피해와불편을최소화한다는방침이다.윤호중행정안전부장관(이미지=행정안전부)행안부는중앙재난안전상황실을중심으로관계부처와지방자치단체가참여하는24시간상황관리체계를운영한다.매일상황회의를열어사고발생현황을공유하고재난·사고발생시신속한대응으로연휴기간안전관리에만전을기한다.연휴전까지는대설·강풍취약시설을비롯해전통시장,지역축제,철도역사와항만시설승강기등다중이용시설에대한안전점검을실시한다.점검과정에서발견된위험요소는즉시조치해사고가능성을사전에차단한다.교통안전관리도강화된다.국토교통부는연휴기간교통량증가에대비해특별교통대책본부를운영하고기상악화시도로제설강화,철도서행운행,항공기이용객편의지원등분야별대응책을가동한다.해양수산부와해양경찰청역시여객선과낚시어선이용객증가에대비해24시간비상연락체계를유지한다.생활안전분야에서는화재·산불예방과치안강화에초점을맞춘다.소방청은설연휴특별경계근무에돌입하고산림청은산불조심기간을조기운영해산불위험지역에진화자원을사전배치한다.경찰청도특별치안대책기간을지정해범죄와사고취약지역에대한집중관리에나선다.이밖에도정부는가축전염병확산방지를위한전국일제소독,응급진료체계운영,감염병예방,식품안전점검등관계부처별안전대책을함께추진할계획이다.윤호중행안부장관은"취약요인을미리점검하고24시간빈틈없는상황관리를통해국민께서안전하고즐거운설명절을보낼수있도록총력을다하겠다"며"국민여러분께서도설명절을맞아가족과이웃이함께하는소중한시간이더욱빛날수있도록일상속안전수칙을꼭준수해안전한설명절만들기에동참해주시길바란다"고말했다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

99개실행과제·326개정책권고담아…범국가대전환·AI기본사회등핵심축제시(지디넷코리아=한정호기자)국가차원의인공지능(AI)실행전략이구체적인윤곽을드러냈다.정부가실행에방점을찍은'대한민국인공지능행동계획'을통해AI3대강국도약을위한범부처전략을본격화한다.국가AI전략위원회는국무회의에대한민국인공지능행동계획수립추진현황을보고했다고10일밝혔다.인공지능행동계획은총99개실행과제와326개정책권고사항으로구성된국가AI전략이다.이번국무회의보고에서는행동계획의수립경과와함께AI혁신생태계조성,범국가AI기반대전환,글로벌AI기본사회기여등3대정책축을중심으로주요과제가공유됐다.임문영국가AI전략위원회부위원장(사진=지디넷코리아)이번계획은정책선언에그치지않고실행력을높이는데초점을맞췄다.위원회는지난해9월대통령주재로열린제1차전체회의에서추진방향을의결한이후3개월간100여차례분과·태스크포스(TF)회의와끝장토론,국가인공지능책임관(CAIO)협의회논의등을거쳐초안을마련했다.이후기자간담회와대국민의견수렴,330개기관·단체대상설명회등을통해폭넓은의견을반영했다.AI혁신생태계조성을위한주요과제로는AI기업과창작자간상생구조마련,화이트해커를활용한예방중심보안체계전환,국가AI·데이터정책간연계·협업강화가제시됐다.위원회는창작자권리보호와저작물의AI활용촉진이양립할수있도록법·제도개선방안을마련하고보안취약점을사전에발굴·제거하는제도도입을추진할계획이다.범국가AI기반대전환분야에서는AI통합민원플랫폼구축,복지신청주의탈피,국방AX가속화등이핵심과제로보고됐다.정부는민원안내부터처리까지AI가수행하는통합플랫폼을구축하고AI와데이터를활용해국민이신청하지않아도복지혜택을받을수있는제도개선을추진한다.국방분야에서는AI도입주기를기존무기획득체계보다대폭단축하는방안이포함됐다.이와함께글로벌AI기본사회기여를위해사회적숙의를거쳐AI기본사회추진계획을수립하고AI혜택이모든국민에게고르게돌아갈수있는기반을마련한다는구상도제시됐다.위원회는향후인공지능행동계획을최종확정해제2차전체회의에서의결하고부처별이행상황점검과현장점검을통해실질적인성과창출에나설계획이다.임문영국가AI전략위원회부위원장은"이번국무회의보고는인공지능행동계획이각부처가하나의방향성아래추진해나갈국가적전략임을분명히하고향후이행과정에서부처간긴밀한협력을더욱공고히하는계기가될것"이라고밝혔다.이어"위원회는국가AI정책컨트롤타워로서인공지능행동계획의최종수립및효과적이행을위한지원과조율에힘쓸것"이라고강조했다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

2027학년도의대모집인원이490명증원된3548명으로결정됐다.내년부터490명부터시작해2028년과2029년에는613명늘리고2030년과2031년에는813명증원한다.이에따라2030년이후의대정원은3871명으로증가한다.보건복지부는10일서울종로구정부서울청사에서보건의료정책심의위원회(위원장정은경보건복지부장관)7차회의를열어이같이결정했다고밝혔다.이번에늘어난의대정원은서울을제외한32개지역의대에서지역의사선발전형으로뽑는다.이들은정부와지방자치단체에서학비등을지원받고,의사가된후10년동안지역에서의무근무를하게된다.또의학교육현장의부담을완화하기위해단계적으로증원을추진한다.2028년과2029년에는613명증원된3671명규모로정해질전망이다.2030년부터공공의대와지역의대가설립돼각100명씩신입생을모집하게되면2030년이후의과대학정원규모는3871명규모로늘어난다.이를종합하면,향후5년간연평균668명의의사인력이추가양성된다.의과대학정원은윤석열정부때인2024년의대정원을2000명늘렸으나,의료계반발로2026학년도모집인원이증원이전인3058명으로되돌아간바있다.보건의료정책심의위원회는지난달6일의사인력수급추계위원회논의결과를보고받고,이에기반해일곱차례의회의를거쳐의사인력양성규모안을의결했다.정은경보건복지부장관은“보건의료정책심의위원회는의과대학의교육여건과공공의대및지역의대설립등을고려해의사인력양성규모를단계적으로적용하기로했다”고설명했다.복지부는지역별의대분포와24·25학번이함께수업받는상황등을고려해대학의종류별·규모별로증원상한을적용하기로했다.국립대의대는정원50명이상의경우2024학년도입학정원대비증원율이30%를넘지않도록했다.사립대의경우50명이상대학은20%,50명미만의소규모의대는30%의상한을적용한다.의대정원이확정됨에따라증원되는정원은비서울권32개대학에적용된다.구체적인대학별정원은교육부의배정위원회심의등을거쳐4월중최종확정된다.한편김택우대한의사협회회장은이날증원결정에반발하며보정심회의도중퇴장했다.대한의사협회는정부의공식발표직후긴급기자회견을열고입장을밝힐예정이다.의협은그동안추계결과의과학적근거가부족하고정부가시한에쫓겨졸속으로결론을내리려한다며증원중단을촉구해왔다.정은경보건복지부장관이정부서울청사에서10일제7차보건의료정책심의위원회(보정심)결과브리핑을발표하고있다.강민성기자강민성기자[email protected]©디지털타임스.무단전재및재배포금지.

네이버,사내베타테스트준비이달말쇼핑·금융등순차출시상반기AI탭통합“핵심기능화”카카오,언어모델지속업데이트향후AI메이트쇼핑기능탑재“정보보안확실하게보장해야”최수연네이버대표가지난해11월서울강남구단25(DAN25)콘퍼런스에서발언하고있다.뉴스1네이버와카카오가올상반기공개를목표로현재준비중인쇼핑인공지능(AI)에이전트막판점검에돌입했다.쇼핑AI에이전트는사용자를대신해상품탐색,비교,추천,결제까지자율적으로수행하는AI시스템을일컫는다.네카오가쇼핑AI에이전트출시에속도를냄에따라국내에서도‘에이전틱커머스’가빠르게자리를잡을것이라는전망이나온다.10일정보기술(IT)업계에따르면네이버는이달6일컨퍼런스콜에서쇼핑AI에이전트출시계획을공개한후현재사내베타테스트를준비중이다.쇼핑AI에이전트는가령사용자가“그동안썼던바디로션보다더큰용량에제형은가벼운제품을찾아줘”라고요청하면AI가외부상거래플랫폼에있는제품을직접찾고나아가결제까지해주는식이다.네이버는이달말쇼핑AI에이전트를필두로여행·금융등개별AI에이전트를순차출시한후이를‘AI탭’에통합하겠다는구상이다.상반기출시예정인AI탭은네이버PC메인화면과모바일앱상단의메일·카페·뉴스같은핵심기능과함께배치될예정이다.네이버관계자는“결제기능은쇼핑AI에이전트가아닌AI탭에탑재할계획”이라며“결제기능적용시기는아직정해지지않았다”고설명했다.카카오가지난달‘kanana-2’업데이트모델을공개하며이전버전과성능을비교했다.카카오테크홈페이지카카오도AI에이전트서비스인‘카나나인카카오톡’정식출시를앞두고기반이되는언어모델‘카나나(kanana)’를지속적으로업데이트하고있다.카나나인카카오톡은카카오톡에내장돼이용자의대화를파악해선물추천,예약제안등을해주는AI에이전트다.베타테스트를거쳐올1분기공개하는것이목표다.특히카카오는현재시범서비스중인‘AI메이트쇼핑’‘AI메이트로컬’기능을향후카나나인카카오톡에통합할방침이다.아울러카카오는지난해시범출시한‘챗GPT포카카오톡’과연계되는외부커머스서비스도확대한다.오는12일실적발표후진행할컨퍼런스콜에서사업계획을구체화할가능성에무게가실린다.업계에서는네이버와카카오의AI에이전트가결제·예약등의상거래결정까지도맡게되는것이‘시간문제’라보고있다.상품추천부터결제·예약까지한플랫폼에서진행할경우얻을수있는게많기때문이다.이용자락인(lock-in)효과로커머스생태계장악력을키울수있다는점이대표적이다.미국에서는상품탐색부터결제까지AI에이전트에맡기는움직임이더거세다.오픈AI는지난해9월챗GPT에‘즉시결제’기능을도입해외부전자상거래업체의상품을챗GPT에서구매할수있도록했다.구글도지난달월마트등주요유통기업과협업사실을공개하며이대열에합류했다.특히AI에이전트활용이쇼핑부터본격화하는것은수익화모델이확실하기때문으로분석된다.플랫폼기업이광고·커머스수익을더내려면이용자에게구매가능성이높은제품·서비스를추천하는게중요한데,AI에이전트는여기에강점이있다는평가다.실제로앤디제시아마존CEO는지난해“루퍼스(아마존의쇼핑AI에이전트)를활용한고객의구매가능성은비활용고객보다60%더높다”고밝혔다.다만전문가들은AI에이전트의역할이방대한만큼사전안전성담보가중요하다고제언한다.안성원소프트웨어정책연구소실장은“최근오픈소스AI에이전트인‘오픈클로’안전성이논란이되는것처럼AI에이전트의기능이결제까지확대될때는개인정보탈취등이문제가될수있다”며“보안을확실히담보한상태에서서비스를시작해야한다”고했다.김태영기자[email protected]©서울경제.무단전재및재배포금지.

쿠팡민관합동조사단,10일브리핑열고조사결과발표위·변조전자출입증검증체계·모의해킹통한취약점개선'미흡'[아이뉴스24안세준기자]쿠팡의대규모개인정보유출사고가고도화된외부해킹이아니라인증·암호키관리미흡등내부보안관리부실에서비롯됐다는정부조사결과가나왔다.공격자(해커)가이용자인증취약점을악용해정상로그인없이계정에접속하면서대규모정보유출이발생했다는것이다.위·변조전자출입증검증체계또한미흡해침해행위를사전에차단하지못한것으로드러났다.10일서울종로구정부서울청사에서열린쿠팡침해사고민관합동조사단조사결과발표브리핑에서최우혁과학기술정보통신부네트워크정책실장(왼쪽)이발표하고있다.[사진=안세준기자]10일쿠팡민관합동조사단(단장임정규)은서울종로구정부서울청사에서브리핑을열고쿠팡침해사고에대한조사결과를발표했다.조사결과에따르면,쿠팡침해사고로인해성명·이메일등3367만여건의개인정보유출이확인됐다.또한배송지목록페이지는1억4000만회이상조회된것으로조사됐다.실제노출규모는더클수있다는분석이다.조사단은특히쿠팡인증체계와암호키관리시스템이제대로작동하지않았던점을문제로지적했다.공격방식역시쿠팡의관리취약점을이용한결과이용자계정에접속됐고대규모정보무탄유출로이어졌다는판단이다.초기조사과정에서는쿠팡의자료제출협조가원활하지않았고,조사데이터량이방대해조사기간이길어졌다는설명도나왔다.다만정부는현재까지결제정보유출이나2차피해사례는확인되지않았다고밝혔다.ISMS-P인증미흡사항에대해서는보완조치를우선요구한뒤개선이이뤄지지않을경우시정명령,인증취소절차등이진행된다는설명이다.다음은이날브리핑에서최우혁과학기술정보통신부정보보호네트워크정책실장,임정규민관합동조사단단장겸과기정통부정보보호네트워크정책관,이동근민관합동조사단부단장겸한국인터넷진흥원(KISA)디지털위협대응본부장과의일문일답이다.-쿠팡자체조사결과발표시점(2025년12월25일)과비교해합조단조사결과는오랜시간이소요됐다.이유는.(최우혁실장)처음에는쿠팡의자료요청에대한협조가미진한부분이있었다.이후에는신속하게제출했다.시간이걸린것은데이터가방대해서다.기초데이터량이많았기때문에조사하는데어려움이있었다.-직간접적으로지목되고있는용의자중국인(쿠팡전직원)에대한조사는이뤄졌는지.(최실장)공격자에대한부분은경찰의수사영역이다.중국인조사여부는저희영역이아니다.-전직자의소행이라면쿠팡의관리소홀로봐야하는지,지능화된해킹으로봐야하는지.(최실장)인증체계관리상문제점을강하게질타하고지적했다.키관리시스템도제대로안되고있다는점을정확하게지적했다.이것은분명관리의문제다.지능화된공격으로보기는어려울것같다.-쿠팡이진행한모의해킹에서쿠팡측이인지한인증체계구조적결함은어떤내용이었나.(이동근민관합동조사단부단장)문제가된토큰과관련해여러모의해킹을시도해문제점을찾아가는과정들이있었다.문제를해결하는과정중에근본적으로이토큰을통해공격자가할수있는경로상문제점을진단하고제거했어야하는데,쿠팡은모의해킹한부분에대해서만집중해서관리했다.관문에서토큰을검증하는체계에대해전혀검토가이뤄지지않다보니이번사고와연결됐다.-공격자가이용자들의전자출입증을일대일(1:1)로위변조해접속한게맞나.(이부단장)토큰을위변조했을때매번접속할때마다새로생성해서사용했다.토큰의구조상안에고유번호가들어가야한다.그번호를넣을때마다새로서명키,일종의도장을찍고만들어야한다.접속할때마다그런형태토큰을생성했다고보면된다.-쿠팡은정보가3000여건저장됐다가삭제처리됐다고발표했다.이주장에대한진위여부는.(최실장)3000여건은쿠팡이이야기한것이다.저희는쿠팡의서버를다조사해서외부공격자로인해얼마만큼조회,유출이됐는지말씀드리는것이다.-쿠팡의3000여건주장관련,사고범위를축소하려는행위로볼수있는지.법적문제소지여부는.(최실장)피조사기관의주장일뿐이다.그주장에대해조사하고검증하고확인해서국민들께투명하게조사결과를발표하는것이조사단의의무다.적게숫자가발표됐다고해서법적으로처벌할수있는규정은없다.-개보위과징금여부가아직남아있지만유출규모나보안관리부실에비해처벌이미약한것으로보인다.정보통신망법상관리부실등으로처벌할수있는법적근거는없는지.(최실장)과징금에대한부분은개보위영역이다.정보통신망법에서는지연신고,재발방지대책이행에대해문제가있다고할경우과태료처분등을할수있다.앞으로법개정에따라망법에서도침해사고에대해과징금을물릴수있도록입법이진행되고있다.국회에서입법되면침해사고에대해과징금을물리는제도가만들어질것이다.-공격자가총2313개IP를이용한것과관련,구체적으로어떻게사용된것인지.(이부단장)공격자가유출할때사용했던IP가로그에남아있는것들을뽑은것이다.저희가추정하기로는해커가하나의IP만쓴게아니라다양한IP를사용해정보를유출했다고보고있다.-정부는유출규모에대해내정보수정페이지에서성명·이메일3367만여건유출이확인됐고,배송지목록페이지에서1.4억여회조회됐다고밝혔다.유출과조회는무슨차이인가.(임정규민관합동조사단단장)내정보수정페이지에는한페이지에이름이하나,이메일이하나만나온다.명시적으로바로나온다.그런데배송지목록에주소에들어가보면1개페이지에어떤페이지는주소를하나만넣는사람도있고주소를20개넣는사람도있다.그리고그페이지안에는성명,전화번호,주소,공동현관비밀번호까지다들어가있다.어떻게보면1개부터20개까지분류를할수가있다.그래서이페이지에조회한한페이지를하나로봤다.이를1.4억여회를조회했다고발표한것이다.개인정보보호위원회에서확인해서발표해야하기때문에저희는이페이지에조회했다고발표했다.-쿠팡의정보보호및개인정보보호관리체계인증(ISMS-P)미흡관련인증취소계획은.(임단장)ISMS인증기준에미달되는부분이있었다.특히직무분리가미흡하고암호키관리부분인증체계에미흡한부분이있었다.다만통상적인절차는인증기준미달에대해서일단보완조치를요청한다.보완조치이후개선이안될경우시정명령하고,그래도안될경우취소하는절차를진행한다.미달기준이나왔을때그것을보완하는것을우선하고있다.-쿠팡정보유출로인한2차피해여부는.(최실장)2차피해부분은현재까지확인하지못했다.-조사단은공격자PC저장장치(HDD2대,SSD2대)를포렌식분석한결과,공격자가정보수집·외부서버전송이가능한공격스크립트를작성한것을확인했다고밝혔다.공격자가의도적으로외부서버전송기능을포함시켰다고봐야하는지.(이부단장)쿠팡으로부터제출받은공격자의하드디스크와SSD에있는내용을포렌식했다.공격자가제작한것으로보이는스크립트를확인했고,그스크립트에는해외소재클라우드서버와연동하는기능이있었다.다만제출받은하드디스크상에서는직접적으로통신한기록이없었다.로그가일부삭제됐을수있다.실제삭제흔적이있는데(삭제가되어)판단할수없었다./안세준기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

자동차품질의상향평준화로디자인은브랜드경쟁력을좌우하는핵심요소로자리잡았습니다.내·외관디자인이트렌드를반영하지못하면,뛰어난성능을지닌차량이라도소비자의외면을받을수있기때문입니다.이에각디자이너는브랜드정체성과가치를다양한라인업에창의적으로전달할디자인작업에몰두합니다.자동차업계를대표하는뛰어난디자이너들은이같은고민을어떻게풀어내고있을지[자동차디자人]을통해살펴봅니다.[IT동아예테보리(스웨덴)=김동진기자]자동차디자인은단순히형태를만드는일이아니다.금속과유리,빛과공간을활용해브랜드철학과감성을전달하는작업이다.최근전기차시대로접어들면서디자이너에게주어진공간자유도는커졌고,그만큼‘무엇을더할것인가’라는고민에더해‘무엇을남길것인가’에대한결정도중요해졌다.중국지리자동차산하프리미엄전기차브랜드지커(Zeekr)에서시니어인테리어디자이너로일하는황유지(EileenHwang)디자이너는이질문에대해스웨덴식철학인‘라곰(Lagom)’으로답한다.라곰은‘과하지도부족하지도않은상태’를뜻하는스웨덴어다.그는라곰철학을바탕으로균형의미학을빛으로구현하는디자인을추구한다고말한다.스웨덴예테보리에위치한지커글로벌디자인센터에서황유지디자이너를만나빛과균형으로완성한그의디자인이야기를들어봤다.황유지지커시니어인테리어디자이너/출처=IT동아순수미술에서자동차디자인으로…진로를바꾸게만든한줄의기사그의출발점은자동차가아니라미술이었다.어린시절부터그림을좋아했고,공간디자인에큰관심을가졌다고한다.황유지디자이너는“어릴때부터미술을좋아했다.고등학교시절미국으로건너가공부하며화가스튜디오에서방과후인턴겸조수로일한경험도있을정도다.이때오일페인팅을배우며순수미술작업을즐기곤했다.동시에학교에서연극·공연제작수업을들으면서무대디자인도배웠다”며“당시뮤지컬스토리에맞는공간을구성하고,조명과구조를고민하는과정이무척이나흥미로웠다.지금돌아보면감성적인회화작업과현실적인공간디자인을동시에좋아했던것같다”고회상했다.스웨덴예테보리글로벌디자인센터에서IT동아와인터뷰중인황유지디자이너/출처=IT동아그는이어“대학진학을준비하던시기에자동차디자인이라는직업을처음알게된계기가있었다.어머니께서보여주신신문기사한줄을읽었는데,한한국여성디자이너가해외자동차브랜드에서활약하고있다는내용이었다.그여성은GM‘허머HX콘셉트카’를디자인한강민영디자이너였는데,그모습에매료됐다.이때처음으로‘자동차디자이너’라는직업을알게됐고구체적으로디자이너가된모습을상상하기시작했다”며“강민영디자이너가미국CCS(CollegeforCreativeStudies)에서공부했다는사실을알게되면서단순히미술을좋아하는학생에서자동차디자이너라는목표를향해준비하는입시생으로방향을정했다.어머니는늘세상은넓고,미술에도다양한길이있다는걸보여주셨다.어머니가그기사한줄을건네주지않았다면,아마도다른길을걷고있었을지도모른다”고말했다.디트로이트에서배운‘디자이너의기준’황유지디자이너는자동차디자이너를꿈꾸게한강민영디자이너의뒤를이어미국디트로이트에위치한CCS에서자동차디자인을전공했다.CCS는자동차디자인분야에서실무중심교육으로명성을얻은학교다.그는CCS에서공부했던시간을단순한기술습득을넘어자동차디자이너로서의기준과태도를배웠던과정으로회상했다.황유지디자이너는“당시CCS는자동차디자인분야에서이미잘알려진학교였고,실무중심의강도높은스튜디오교육으로유명했다.입학후가장놀랐던점은함께공부하던학생들의수준이었다.특히한국에서이미디자인으로유명한대학에서공부를마친뒤,자동차디자인을더깊이배우기위해CCS에온선배들이많았다”며“고등학교를막졸업하고처음으로자동차를그려봤기때문에선배들과실력차가아주크게느껴졌고,솔직히처음에는기가많이죽기도했다.미국대학이었지만,전공스튜디오에들어가면대다수가한국학생인것또한흥미로웠다.‘한국대학에교환학생으로온느낌’같다는농담이나올만큼한국학생들의비중이높았다.담당교수도한국인이자현직GM디자이너였다.한국인이자동차디자인분야에강한관심과열정을가지고있다는걸현장에서직접느낄수있었다”고말했다.2017년당시졸업작품을발표한황유지디자이너의모습/출처=황유지디자이너그는이어“이러한환경이오히려자신을더단단하게만든계기였다.선배들실력의절반이라도따라가겠다는마음으로매일스케치를연습했고,밤을새우는일이일상이었다.CCS의커리큘럼은4년안에바로실무에투입가능한수준까지실력을끌어올리는과정이었기때문에과제의양도상당했다.스튜디오에서보내는시간이대부분이었다”라며“체력적으로힘든시간이었지만,덕분에빠르게성장할수있었고뛰어난동료들과치열한환경속에서눈높이도자연스럽게높아졌다.어느정도수준에도달하지않으면,취업이어렵겠다는현실적인감각도생겼다.CCS에서의시간은단순한기술습득이아니라,자동차디자이너로서의기준과태도를배우는과정이었다”고전했다.스웨덴에서만난디자인철학,‘라곰’대학을졸업한그는볼보트럭에입사해자동차디자이너로첫발을내디뎠다.스웨덴에서거주하며일한경험은그의디자인철학을형성한계기가됐다.황유지디자이너는“커리어를스웨덴에서시작했기때문에이곳사람들과환경이디자인철학형성에큰영향을줬다.볼보트럭에서일하던시절,저녁6시가넘어스튜디오에남아작업을하고있었는데,당시디자인디렉터가혹시일을너무많이준건아니냐고걱정의말을건넸던기억이난다.그순간신선한충격을느꼈다”며“스웨덴에서는스튜디오에오래남아있기보다는밖으로나가여행하거나전시를보고,사람들을만나삶을경험하라는조언을자주들었다.디자인은책상위에서만만들어지는게아니라결국삶에서비롯된다는가치관을배웠다.자연스럽게‘라곰(Lagom)’의철학이형성됐다.흔히라곰을스웨덴의철학이라고하지만,단순한개념을넘어하나의문화적태도이자가치관,그리고미학이라고느꼈다.과하지도부족하지도않은균형,절제된완성도를뜻하는라곰을디자인에서도늘지키려고한다.무엇을더하는것보다무엇을덜어낼지를고민하는과정이훨씬어렵기때문”이라고말했다.볼보트럭재직당시동료와디자인작업중인황유지디자이너(오른쪽)의모습/출처=황유지디자이너그는이어“볼보트럭에서일하며브랜드미래청사진인전동화와자율주행프로젝트에참여한것이인상깊었다.거대한변화를준비하는볼보트럭의내외관디자인업무에참여하며약3년간커리어를이어갔다”며“내연기관에서전기차로의전환은자동차디자인에분명큰영향을주고있다고생각한다.구조적인제약이줄어들면서디자이너들이훨씬자유롭게공간과비율을실험할수있기때문이다.실제로디자인작업을하다보면,센터터널이없는구조를시도하는등,패키징자체를새롭게정의하려는움직임을마주한다.지금은하나의정답을찾기보다는,다양한가능성을적극적으로실험해보는단계에가깝다.이런실험들이결국에는브랜드정체성과사용자경험안에서다시정리되고,균형을찾게될것이다.전기차는단순히형태를바꾸는게아니라우리가자동차를바라보는방식을확장시키는계기”라고전했다.볼보트럭재직당시동료와디자인작업중인황유지디자이너(왼쪽)의모습/출처=황유지디자이너빛으로구현한균형,링크앤코프로젝트볼보트럭에서지리자동차와볼보자동차의합작브랜드인링크앤코(LYNK&CO)로이직한그는본격적으로인테리어디자이너로서커리어를키워갔다.황유지디자이너는“링크앤코와의인연은예테보리에거주한것을계기로자연스럽게이어졌다.집근처에디자인스튜디오가있었기때문에유럽에이제막론칭된브랜드의성장과정을가까이서지켜보며흥미를느꼈다.특히링크앤코브랜드방향성이막만들어지던시점이라성장하는조직안에서성취감을느낄수있는환경이었다.링크앤코인테리어디자이너로합류한이유”라며“이후다수디자인프로젝트를진행하면서자연스럽게라이트전략수립에도참여했다.덕분에인테리어에서조명이차지하는역할을깊이고민할수있었다”고말했다.황유지디자이너가작업한링크앤코02인피니티라이트/출처=링크앤코링크앤코02차량에적용된인피니티라이트/출처=링크앤코그는이어“지금까지다섯개차량프로젝트에참여했지만,가장애착이가는작업물은링크앤코02다.당시콘셉트스케치단계에서상상했던‘인피니티라이트(InfinityLight)’효과를실제차량내부에구현하기까지2년이넘는프로토타입실험을진행했다.팀과협력사모두처음시도해보는기술이었기때문에쉽지않았지만,그과정자체가도전이었고즐기며임했다”며“특히2024년밀라노에서차량을직접런칭하기위해무대에섰던잊지못할순간도떠오른다.아이디어로시작했던빛의효과가실제차량에나타나관객앞에공개되는장면을보며,긴시간실험과고민이보상받는느낌이었다”고회상했다.인피니티라이트를소개하는황유지디자이너/출처=황유지디자이너링크앤코02밀라노론칭쇼현장에서차량을소개하는황유지디자이너/출처=황유지디자이너링크앤코02/출처=링크앤코디자인작업은한사람의아이디어로완성되지않는다.제품기획,엔지니어링,협력사등다양한이해관계가얽히는과정에서수많은의견충돌이발생한다.황유지디자이너는이런상황을갈등이아닌‘조율의과정’으로바라본다.서로다른가치와목표를가진조직이대화를통해접점을찾아갈때,오히려더완성도높은결과가나온다는믿음이다.황유지디자이너는“디자인철학이충돌하는상황은더나은결과를위한조율의과정이라고생각한다.서로중요하게여기는가치가다를뿐,많은대화와이해관계를정리하는과정에서접점을찾을수있다고확신한다”며“일례로링크앤코에서담당한첫프로덕션차량인링크앤코08프로젝트가떠오른다.당시하만카돈(HarmanKardon)독일디자인팀과차스피커디자인을두고긴밀하게협업을진행했다.하만카돈팀은자신들만의패턴과그래픽요소를인테리어에반영하기를원했고,링크앤코역시브랜드캐릭터가분명히드러나길원했다.초기에는방향성차이로어려움을겪기도했지만,양측은다양한시안을함께실험하며,서로의의도를이해하는데집중했다”고말했다.링크앤코08프로젝트디자인스케치/출처=황유지디자이너링크앤코08차량실내에적용된하만카돈스피커디자인/출처=링크앤코링크앤코08차량실내에적용된하만카돈스피커디자인/출처=링크앤코그는이어“기존패턴을변형하는방법,조명과결합했을때새로운표현가능성등다양한시안을함께실험하며여러가능성을열어두고검토를거듭했다.이처럼서로의의도를이해하려고노력하자의견차이를좁히는데성공할수있었다.어느한쪽이과하게드러나거나묻히지않는균형점을찾아냈다”며“그결과링크앤코만의고유한하만카돈패턴이탄생했고,하만카돈역시자동차실내에서백라이트스피커를그래픽요소로적극활용한새로운결과물을얻을수있었다.이프로젝트는두브랜드정체성을모두살린사례로평가받으며,레드닷디자인어워드수상으로도이어졌다.감동적인순간으로기억에남는다”고전했다.링크앤코08/출처=링크앤코디자인은커뮤니케이션의결과물…"기사한줄이누군가의꿈이되기를"끝으로자동차디자이너를꿈꾸는이들을위한제언을부탁했다.황유지디자이너는“자동차디자인작업을하다보면,다양한배경을가진사람들과함께일하는경우가많다.디자인실력만큼이나커뮤니케이션능력이중요하다고느낀다.자신의아이디어를명확하게설명하고,다른사람의입장을이해하려는태도가결국더좋은결과물을만든다고믿는다”며“프로젝트를진행할수록혼자잘하는것보다함께잘하는게훨씬어렵고,또훨씬중요하다는걸점점더실감한다.디자인을하면서도친절한태도를유지하려고노력하는이유다.의견이다를때도웃으면서토론할수있는여유와자기생각을당당히이야기할수있는용기가결국더좋은결과로이어진다고확신한다”고말했다.스웨덴예테보리글로벌디자인센터에서IT동아와인터뷰중인황유지디자이너/출처=IT동아그는이어“평소무드보드이미지나다양한레퍼런스를참고하기도하지만,직접보고느끼는경험에서더큰영감을받곤한다.전시를보고공간을걸어다니며재료를만져보고,빛이어떻게쓰이는지를관찰하는순간들이기억에더오래남는다.각종전시회에서마주하는신기술프로토타입도흥미로운영감의원천이다.새로운소재나조명방식이실제로어떻게구현되는지현장에서확인하는과정은자동차디자인에도자연스럽게녹아든다.직접찍는사진도중요한원천이다.여행하거나,일상에서인상깊었던장면들을기록해두고,시간이지난뒤다시꺼내보며새로운아이디어로발전시키기도한다”며“이처럼영감은특정한한곳에서오는게아니라,일상의모든경험속에있다고생각한다.다양한직접적인경험을하기바란다.신문기사한줄로자동차디자인이라는직업을처음알게됐고,그작은계기가지금의모습을만들었다.예전에내가그랬듯누군가이기사한줄로디자이너라는꿈을품고발걸음을내딛는계기가됐으면좋겠다”며웃었다.IT동아예테보리(스웨덴)=김동진기자([email protected])사용자중심의IT저널-IT동아(it.donga.com)Copyright©IT동아.무단전재및재배포금지.

엔씨소프트판교R&D센터엔씨소프트가올해자체지식재산(IP)매출확대,신규IP글로벌출시,모바일캐주얼사업본격화를3대축으로삼아실적성장과체질개선을동시에추진한다.지난해를턴어라운드의해로규정한데이어올해는매출과이익이함께성장하는'예측가능한기업'으로의전환을선언했다.박병무엔씨소프트공동대표는10일열린지난해연간실적발표컨퍼런스콜에서“올해매출은기존가이던스상단인2조5000억원달성이가능할것으로본다”며“전년대비매출성장은물론영업이익률도레벨업될것”이라고밝혔다.엔씨소프트의전략변화에서가장눈에띄는대목은모바일캐주얼사업의비중확대다.박공동대표는“모바일캐주얼사업은단순한신사업이아니라그동안준비해온노력이본격적으로자리잡는단계”라며“내년에는전체매출의3분의1을차지하는수준을목표로사업을가속화하고있다”고강조했다.이는기존다중접속역할수행게임(MMORPG)중심포트폴리오에서벗어나장르다변화와리스크분산을꾀하겠다는의지로해석된다.박공동대표는“올해는MMORPG와모바일캐주얼,슈터·서브컬처등새로운장르게임을중심으로매출구조를재편할계획”이라고설명했다.홍원준최고재무책임자(CFO)역시“2025년이턴어라운드의해였다면올해는본격적인고성장이시작되는해”라며“자체IP매출확대,신규IP글로벌런칭,모바일캐주얼사업본격화라는3가지축을통해기존에제시한매출가이던스를상당부분달성할것”이라고말했다.엔씨소프트는2026년을겨냥해△'아이온2'글로벌서비스,'신더시티','타임테이커즈','리밋제로브레이커스'등글로벌신작출시△스핀오프및지역확장을통한레거시IP확장△인수합병(M&A)기반모바일캐주얼플랫폼생태계구축을핵심과제로제시했다.특정흥행작에의존하던과거구조에서벗어나,지속성장가능한파이프라인을구축하겠다는전략이다.엔씨소프트2025년연간실적(연결기준)은매출1조5069억원,영업이익161억원,당기순이익3474억원이다.매출은전년대비5%감소했으나영업이익은흑자전환했다.당기순이익은엔씨타워1매각영향으로크게증가했다.4분기에는'아이온2'흥행에힘입어PC온라인게임매출이2017년이후분기최대치를기록했다.박공동대표는“지금까지엔씨는특정게임의성공과실패에따라주가와실적변동성이컸다”며“올해는매출과이익이분기별로성장하고,시장에예측가능한기업으로거듭나는모습을보여주겠다”고말했다.박정은기자[email protected]©전자신문.무단전재및재배포금지.

최우혁과학기술정보통신부정보보호네트워크정책실장이10일서울종로구정부서울청사에서쿠팡침해사고민관합동조사단조사결과를발표하고있다.문재원기자쿠팡의대규모개인정보를유출한쿠팡전직원이이름·전화번호·주소등이담긴배송지목록페이지를1억4000만여회조회한것으로확인됐다.‘내정보수정’페이지에서유출된이름·e메일정보만3367만건으로,향후개인정보보호위원회가확정해발표할정확한유출규모는더늘어날것으로보인다.정부는사고원인으로“쿠팡의관리부실”을지목했다.과학기술정보통신부는10일쿠팡침해사고에대한민관합동조사결과를발표했다.이번사태는쿠팡에서인증시스템개발업무를담당하던중국국적전직직원A씨가이용자개인정보를유출하면서터졌다.조사단이2024년11월29일부터지난해12월31일까지의쿠팡접속기록(로그)25.6TB(테라바이트)분량을분석한결과내정보수정페이지에서이름·e메일정보3367만3817건이유출된것으로나타났다.당초정부가추산한3370만개유출계정과유사한수치다.A씨는이름,전화번호,배송지주소,특수문자로비식별화된공동현관비밀번호가포함된배송지목록페이지를1억4805만여회(중복포함)조회했다.배송지목록에는계정소유자본인외에도가족,친구등제3자정보가다수포함돼있어정보유출대상자범위가늘어날가능성이크다.최우혁과기정통부정보보호네트워크정책실장은“조회는유출을의미한다”면서도“정확한개인정보유출규모는개인정보위가최종발표할것”이라고말했다.배송지목록페이지에는배송지를20개까지등록할수있고,다양한정보가포함돼유출규모산출에어려움이있는것으로전해졌다.비식별화처리가되지않은공동현관비밀번호가포함된배송지목록수정페이지는5만474회,이용자가최근주문한상품목록을보여주는주문목록페이지는10만2682회조회됐다.조사단은“현재까지개인정보유출로인한2차피해는확인되지않았다”고전했다.A씨는지난해1월부터쿠팡재직당시인지하고있던취약점을기반으로공격테스트를진행했다.지난해4월14일부터11월8일까지자동화된웹크롤링공격도구를이용해대규모정보를유출했다.이과정에서총2313개IP를이용했다.해외소재외부클라우드서버로전송했는지여부는확인되지않았다.A씨는지난해11월16일과25일두차례쿠팡측에정보유출을알리는e메일을보내기도했다.조사단은쿠팡의정보보호체계관리부실을유출사태의원인으로꼽았다.최실장은“분명히관리의문제”라며“지능화된공격으로보기는어렵다”고말했다.쿠팡의정보유출규모분석결과.과기정통부제공정상적으로접속하는경우쿠팡이용자는로그인절차를거쳐일종의‘전자출입증’을발급받는다.쿠팡의관문서버는발급받은전자출입증이유효한지여부를검증하고,이상이없을시에서비스접속을허용한다.A씨는재직당시관리하던이용자인증시스템의서명키를탈취한후전자출입증을위·변조해쿠팡인증체계를통과했다.그결과정상적인로그인절차를거치지않고쿠팡서비스에무단접속할수있게됐다.쿠팡은위·변조된전자출입증을활용한접속을탐지·차단하지못했다.정상적인발급절차를거친전자출입증인지여부를검증하는체계가부실했다.개발자들이노트북에서명키를저장해키유출및오남용위험이있고키이력관리체계가부재한점도드러났다.침해사고신고지연,자료보전명령위반등법위반사항도확인됐다.조사단은웹로그와애플리케이션로그삭제건을수사의뢰한상태다.미국하원이한국정부의차별을조사하는‘쿠팡청문회’을열기에앞서정부가서둘러조사결과를발표한게아니냐는관측도나온다.이에대해최실장은“외부변수와는아무런관련이없다”고선을그었다.그는“어떤기업도차별한적이없다”며“결과는나오는대로신속하고투명하게공개한다는원칙을실천해오고있다”고말했다.쿠팡이자체조사결과A씨가저장한개인정보규모가3000여건이라고밝힌데대해선“피조사기관의주장일뿐”이라고했다.과기정통부는조사결과를토대로쿠팡에재발방지대책에따른이행계획을이달중으로제출하도록하고7월까지이행결과를점검할계획이다.쿠팡은이날“당사는기존3370만여개계정의유출규모에대해부정한적이없다”며“3370만여명에대해개인정보유출통지를했고보상안(구매이용권)도지급했다”고말했다.노도현기자[email protected]©경향신문.무단전재및재배포금지.