[IT동아 김예지 기자] 사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.

“부업인 줄 알았는데”…카카오톡 ‘팀미션 사기’ 주의보

카카오가 지난 22일 카카오톡 카카오 채널을 통해 최근 일대일 채팅, 오픈채팅방을 악용한 ‘팀미션 사기’ 피해가 급증하고 있다며 주의를 당부했다. 팀미션 사기는 상품 후기 작성, 유튜브 영상 시청 등 손쉬운 미션을 제안하며 부업을 가장해 접근한 후, 금전을 요구해 편취하는 신종 피싱 수법이다.

사기 일당은 초반에 2만~10만 원 가량의 소액 수익을 실제로 입금해 경계심을 허문 뒤, 원금의 30~50% 고수익을 보장한다며 단체 대화방으로 유인한다. 대화방에는 수익 인증을 하며 분위기를 띄우는 일명 바람잡이가 미리 심어져 있다. 이후 미션 수행 과정에서 추가 충전금이나 수수료 명목으로 수천만 원을 뜯어낸 뒤 대화방을 일방적으로 폐쇄하고 잠적하는 수법을 쓴다.

피해 규모도 만만치 않다. 금융정보분석원(FIU)이 지난 6월 30일부터 시행한 ‘신종피싱 의심계좌 거래정지제도’ 신고 현황에 따르면, 시행 약 한 달 만에 팀미션 사기만 847건이 접수됐다. 전체 신종 피싱 신고의 22%에 해당하는 수치로, 로맨스 스캠(41%)에 이어 두 번째로 비중이 크다. 이 기간 거래가 정지된 의심계좌는 3750개에 달한다.

팀미션 참여를 유도하며 금전을 요구하는 메시지에는 일절 응답하지 말고, 즉시 신고해야 한다. 불분명한 프로필의 친구 추가는 보류하는 것이 안전하다. 아울러 모르는 상대가 제품 홍보나 부업 모집 등 금전 관련 행위를 요구하거나, 지인을 사칭하는 경우 채팅방 상단의 신고 버튼을 적극 활용한다. 만약 입금을 요구받았을 경우 즉시 대화를 중단하고 금융회사나 경찰에 신고해야 한다. 만약 이미 자금을 이체했다면, 대화 내역과 송금 영수증 등 증거를 확보하고, 112와 금융회사 고객센터에 즉시 지급정지를 요청해 피해를 최소화한다.

카카오는 지인 사칭과 신종 피싱을 막기 위한 안전 기능을 ‘톡사이렌’으로 통합 운영 중이다. AI와 머신러닝으로 사칭 의심 계정을 실시간 탐지하고, 경고 표시가 노출되는 상대방이 대화를 시도하는 경우 팝업창과 주황색 마스킹 프로필을 노출하는 ‘페이크 시그널’, 해외 번호 가입자에게 지구본 아이콘을 띄우는 ‘글로브 시그널’, 미등록 국내 번호 가입자에게 경고 팝업을 띄우는 ‘스트레인저 시그널’이 대표적이다.

개인정보위, 뤼튼·테슬라·딥시크 등 5개사에 개선 권고

개인정보보호위원회(개인정보위)는 지난 9일 전체회의에서 ‘2025년 개인정보 처리방침 평가’ 당시 미흡 판정을 받은 기업의 후속 이행점검 결과를 심의·의결하고, 5개 사업자에 대한 개선 권고 조치를 내렸다고 16일 밝혔다.

개인정보위는 지난해 평가에서 낮은 점수를 받은 기업에 전문위원을 파견해 현장 지원까지 진행했지만, 일부 기업은 여전히 정보주체의 권리행사 보장과 국내대리인 운영에서 허점을 드러냈다. 뤼튼테크놀로지스는 권리행사 문의에 아예 회신하지 않았고, 테슬라코리아와 딥시크는 국내 이용자의 문의에 각각 영어와 중국어로 답한 것으로 확인됐다. 개인정보위는 이들 3개사에 국내 정보주체의 권리행사 요구가 원활히 접수·처리되도록 운영체계를 개선할 것을 요구했다.

국내대리인 운영 부실도 도마에 올랐다. 오픈AI와 나이키는 전화 문의 시 별도 이메일 주소를 안내했음에도 해당 문의에는 회신하지 않은 것으로 나타났다. 개인정보위는 두 사업자에게 국내대리인을 통한 고충·상담 처리 관리·감독을 강화하라고 권고했다. 또한 처리방침상 처리 근거와 실제 운용 방식의 불일치, 복잡한 접근 경로, 이전 처리방침 미공개 등도 지적사항에 포함됐다.

안랩, ‘ISF 2026’서 에이전틱 AI 보안 전면에

AI 보안 플랫폼 기업 안랩이 17일 서울 강남구에서 연중 최대 고객 행사인 통합 보안 전략 컨퍼런스 ‘안랩 ISF 2026(AhnLab Integrated Security Fair 2026)’을 열고 AI 시대 보안 청사진을 제시했다. 올해는 ‘에이전틱 AI 보안: 빠르게, 지능적으로, 자율적으로’를 주제로, ‘안랩 AI 플러스’가 구현하는 에이전틱 AI 보안 전략을 소개했다.

안랩 AI 플러스는 안랩의 기술·제품·서비스를 유기적으로 연결하는 플랫폼 및 아키텍처 개념으로, 각 영역에 파편화된 데이터를 하나의 보안 맥락으로 연결하고, 다수의 AI 에이전트가 협업해 보안 운영을 자율 수행하는 구조를 지향한다.

강석균 대표는 “AI-네이티브 보안 플랫폼 기업으로서 본질은 ‘어떤 AI 기능을 제공하느냐’가 아니라 ‘AI를 활용해 고객의 보안 문제를 더욱 효과적으로 해결하느냐’”라며, “급변하는 보안 환경 속에서 보내준 고객사의 신뢰에 보답해 AI 시대에도 최우선 가치를 제공하는 데 역량을 집중하겠다”고 말했다.

한창규 연구소장은 ‘AI가 바꾸는 사이버 위협의 미래’를 주제로 복수의 AI 에이전트가 협업하는 에이전틱 AI 아키텍처를 제시했다. 김창희 제품기획본부장은 안랩 AI 플러스를 통해 분산된 보안 데이터를 엮어 공격 맥락을 정밀 판단하고 대응하는 운영 체계를 선보였으며, 이승경 인공지능개발실장은 ‘AI가 공격하고 AI가 방어하는 시대’에 맞춘 기술 로드맵을 공개했다. 이어 AI SOC, 피지컬 AI 보안, 생성형 AI 보안, 지능형 제로트러스트, 최신 사이버 보안 규제 등 10개 발표가 이어졌다. 한편, 행사장에는 안랩과 파트너사의 제품·솔루션을 직접 체험할 수 있는 부스도 마련됐다.

네이버클라우드, DB·서버 접근제어 통합 보안 SaaS 출시

네이버클라우드가 데이터베이스(DB)와 서버 접근을 통제하고 작업 이력을 자동 관리하는 통합 보안 서비스 ‘DB& Server Access Control(DSAC)’을 출시했다고 22일 밝혔다. DSAC은 개인정보를 처리하는 서버·DB의 접근 권한 관리, 작업 이력 기록 및 감사 기능을 단일 서비스로 묶은 클라우드 네이티브 보안 상품이다. 네이버클라우드는 “국내 기업들은 개인정보보호법 등 법적 규제를 한층 수월하게 준수하는 동시에 외부 솔루션 도입에 따른 비용과 구축 부담을 줄일 것으로 기대된다”고 밝혔다.

개인정보보호법 관련 기준에 따라 개인정보를 처리하는 사업자는 접속 기록을 1년 이상, 접근 권한 변경 이력은 3년 이상 보관해야 한다. 그러나 이를 충족하는 국내 클라우드 네이티브 서비스가 마땅치 않아 기업들은 외부 솔루션을 별도로 도입해왔다. 이 과정에서 전문 인력이 수동으로 설정해야 하는 등 비용과 시간 부담이 상당했다.

DSAC은 이 과정을 콘솔 내로 일원화했다. 고객의 가상 네트워크 안에 프록시 서버를 자동으로 생성해 모든 접속 경로를 하나의 관문으로 통제하며, 별도 솔루션 구축 과정이 필요 없는 SaaS 형태로 제공된다. 사용자별로 접근 가능한 서버·DB를 세밀하게 제어 가능하며, 서버와 DB에서 이뤄지는 모든 작업은 빠짐없이 기록된다.

주민등록번호나 카드정보 등 민감정보는 저장 시 자동 마스킹 처리되며, 업무 시간 외 접속이나 대량 조회 같은 이상 징후도 실시간 탐지한다. 기록된 이력은 네이버클라우드의 기존 서비스와 연동돼 실시간 조회와 장기 보관이 가능하다.

로봇도 안전 검증받는다…에임인텔리전스, 피지컬 AI 컨소시엄 PASC 출범

AI 보안 전문기업 에임인텔리전스는 로봇과 자율 시스템 등 피지컬 AI 전반의 안전성을 연구하는 글로벌 컨소시엄 ‘PASC(Physical AI Safety Consortium)’를 출범했다고 지난 17일 밝혔다.

피지컬 AI는 실제 환경에서 판단하고 행동하는 만큼 안전의 개념 역시 유해한 출력을 걸러내는 수준을 넘어, 행동이 초래할 위험을 사전에 식별하고 통제하는 차원으로 확장된다. PASC는 이러한 피지컬 AI 안전의 표준 정의와 평가 방법론, 벤치마크 수립을 목표로 하는 비영리 오픈 컨소시엄이다. 개인과 기관 모두 연구·모델·하드웨어·컴퓨팅·데이터 등 다양한 형태로 참여할 수 있다.

현재 구글, 마이크로소프트, 오라클, LG전자 소속 전문가와 국내외 대학 및 AI 안전 연구기관 연구진 등 30여 명이 참여하고 있다.

PASC는 첫 과제로 피지컬 AI 안전의 정의와 평가 방향을 담은 포지션 페이퍼를 발간할 예정이며, 향후 벤치마크 설계, 적대적 테스트, 시뮬레이션·실제 로봇 환경 검증까지 활동 범위를 넓힐 계획이다. 박하언 에임인텔리전스 CTO는 “피지컬 AI가 현실 세계에서 더 많은 역할을 맡게 될수록, 안전은 모델의 성능과 별개로 설계하고 검증해야 할 핵심 기반이 된다”고 말했다.

IT동아 김예지 기자 (yj@itdonga.com)