가장 먼저, 그리고 끝까지 - 세계일보 -

이진경 기자의 최신기사

LGU+ “해킹 피해, 뼈깎는 성찰로 보안 더 강화”
올해 초 LG유플러스에서 발생한 고객정보유출 사고와 디도스(DDoS·분산 서비스 거부) 공격 피해는 취약한 정보보안 체계 때문으로 분석됐다. 고객인증 시스템 비밀번호는 초기 상태였고, 라우터(네트워크 연결 장치)도 외부 접근이 가능했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 LG유플러스의 최근 사이버 침해사고 원인 분석 결과와 조치 방안을 27일 발표했다. 유출된 고객정보 규모는 중복을 제외하고 총 29만7117명이다. 2018년 6월쯤 생성된 것으로, 휴대전화번호와 성명, 주소, 생년월일, 암호화된 주민등록번호 등이 담겨 있다. 유출데이터는 부가서비스에 대한 인증 기능을 수행하는 고객인증 DB 자료와 내용이 가장 유사했다. 유출경로도 고객인증 DB가 가장 유력하다고 추정된다. 조사결과 2018년 당시 고객인증 DB 시스템은 웹 관리자 계정 암호가 시스템 초기암호로 설정돼 있었기에 공격자가 해당 관리자 계정으로 악성코드를 설치할 수 있었다. 또 관리자의 DB 접근제어 등 인증체계가 미흡했고, 대용량 데이터 유출 등 비정상 행위를 실시간 감시하는 시스템도 없었다. 디도스 공격은 1월29일과 2월4일 5회에 걸쳐 총 120분간 발생했다. 이로 인해 유선인터넷과 VOD(주문형 비디오), 070 전화 서비스에 장애가 빚어졌다. 공격자는 라우터 장비를 공격한 것으로, 다량의 비정상적인 패킷(데이터 전송단위)을 유입시켜 라우터 과부하를 유발한 것이 특징이다. 다른 통신사는 라우터 정보 노출을 최소화하고 있으나 LG유플러스는 디도스 공격 전 68개 이상의 라우터가 외부에 노출됐던 것이 디도스 공격을 가능하게 한 원인으로 분석됐다. 또 신뢰할 수 없는 장비와도 통신이 가능한 상태로 운영되었고, 광대역데이터망에 라우터 보호를 위한 보안장비도 설치되지 않아 패킷의 비정상 여부 검증과 이에 따른 트래픽 제어가 불가능했다. 재발방지를 위해 정부는 LG유플러스에 인공지능(AI) 기반 모니터링 체계 확대 적용하고, 로그정책과 중앙로그관리시스템을 개선하도록 요구했다. 또 분기별로 1회 이상 보안 취약점 점검 및 정보보호 전문 인력 및 예산 확충 등도 강조했다. LG유플러스는 입장문에서 “최고경영자(CEO) 직속 사이버안전혁신추진단을 구성해 △사이버 공격에 대한 자산 보호 △인프라 고도화 △개인정보 관리 체계 강화 △정보보호 수준 향상을 위한 102개 세부 과제를 수행하고 있으며, 이를 위한 1000억원 규모의 대규모 투자도 진행 중”이라며 “뼈를 깎는 성찰로 보안 품질이 가장 강한 회사로 거듭나겠다”고 밝혔다.
2023.04.28 06:00:00
빗장 열리는 中시장… 글로벌 수출길 뚫을 기대작 쏟아진다 [활기 되찾은 국내 게임산업]
글로벌 게임 시장이 올해 들어 활기를 띠면서 게임사들이 분주해졌다. 특히 지난해 말과 올해 초 중국 정부가 외자판호(해외 게임 현지 서비스 허가권)를 발급해 기대감이 어느 때보다 크다. 한한령으로 한동안 막혔던 중국 시장 문이 조금씩 문이 열리고 있는 것이다. 게임사들은 중국 현지 출시를 본격화하는 한편, 중국을 포함한 전 세계 게임이용자들을 끌어들이기 위해 게임 라인업을 점검하고 있다. 게임사들의 글로벌 전략과 기대작들을 소개한다. ◆넥슨게임즈: ‘블루 아카이브’로 중국 공략 넥슨게임즈는 모바일 역할수행게임(RPG) ‘블루 아카이브’로 중국 시장 공략을 준비 중이다. 지난달 16일 중국 국가신문출판광전총국으로부터 판호를 발급받은 뒤 같은 달 31일 사전예약을 시작했다. 블루 아카이브 중국 공식 홈페이지와 비리비리, 탭탭 등 주요 앱마켓 플랫폼에서 사전예약을 진행 중인데, 예약 개시 당일 하루 만에 약 30만명의 사전예약자를 확보했고, 지난 19일에는 100만명을 돌파했다. 비리비리와 탭탭에서는 사전예약 인기순위 1위를 기록하기도 했다. 사전예약 개시와 함께 공개한 블루 아카이브의 첫번째 프로모션 영상은 400만건이 넘는 조회수를 기록하고, 약 2만건의 댓글이 등록되는 등 좋은 출발을 보이고 있다. 블루 아카이브의 중국 서비스 명칭은 ‘울람당안(蔚??案)’이다. 중국 지역 서비스는 글로벌 게임기업 ‘요스타’의 자회사인 ‘상하이 로밍스타’가 맡는다. 블루 아카이브는 플레이어가 다양한 학원 소속의 학생들을 이끌며 도시에서 발생한 사건을 해결해 나가는 서브컬처 게임이다. 서브컬처 게임은 흔히 미소녀, 미소년, 만화 혹은 애니메이션풍이 가미된 게임을 말한다. 2021년 2월 일본, 같은 해 11월 한국, 북미, 태국 등 중국을 제외한 237개국에서 출시됐다. 일본에서 구글 플레이스토어 및 애플 앱스토어 최고매출 순위 1위 성과를 거뒀다. 블루 아카이브 TV 애니메이션 제작에 돌입하는 등 지식재산권(IP) 확장도 지속하고 있다. 한국에서는 애플 앱스토어 최고매출 순위 1위를 기록했다. 지난해에는 ‘대한민국 게임대상’ 인기게임상과 ‘구글플레이 2022 올해를 빛낸 수상작 어워드’ 올해를 빛낸 인기게임을 수상했다. ◆넷마블: 모두의마블2 인기…5종 중국 진출 넷마블은 ‘모두의마블2: 메타월드’를 필두로 글로벌 시장을 겨누고 있다. ‘석기시대: 각성’ 등 게임 5종은 중국에서 판호를 발급받아 기대를 높이고 있다. 모두의마블2: 메타월드는 지난 19일 한국 등 일부 국가를 제외하고 해외 시장에서 먼저 선보였다. 전 세계 2억명이 즐긴 캐주얼 보드게임 ‘모두의마블’ 후속작이다. 전작의 전략 보드게임을 강화하면서 실제 지적도 기반 메타버스 공간인 메타월드를 게임 내 구현한 것이 특징이다. 출시 직후 애플 앱스토어 무료게임 부문 대만 1위, 태국 1위를 기록했다. 중국 판호를 획득한 게임은 △제2의 나라 △A3: 스틸얼라이브 △신석기시대(스톤에이지 IP 작품) △석기시대: 각성(스톤에이지 IP 작품) △샵 타이탄 5종에 이른다. 대규모 다중접속 역할수행게임(MMORPG) A3: 스틸얼라이브는 고유의 경쟁요소를 극대화하고, 신석기시대는 중국 게임사가 직접 개발해 현지에 최적화된 버전으로 선보인다는 전략이다. 제2의 나라와 석기시대: 각성은 중국 기업 텐센트가 개발과 배급 및 유통을 맡는다. 샵 타이탄은 중국 판호 획득 전 현지에서 테스트를 진행했고, 좋은 성과를 거둬 별도의 현지화 없이 출시한다는 계획이다. A3: 스틸얼라이브와 샵 타이탄, 신석기시대는 오는 2∼3분기 사이, 제2의 나라는 4분기 중국 시장에서 출시될 예정이다. 넷마블은 “각 게임은 장르 및 게임성 측면에서 경쟁력을 보유하고 있고, 현지화에 대한 준비도 철저히 진행되고 있어 흥행 여부가 긍정적으로 점쳐지고 있다”고 기대했다. ◆엔씨소프트: 북미·유럽 진출 선봉장 TL 엔씨소프트는 올해 글로벌 시장 진출에 PC·콘솔 차세대 MMORPG ‘쓰론 앤 리버티(THRONE AND LIBERTY·왕좌와 자유·이하 TL)’를 선봉장으로 내세웠다. TL은 △커뮤니티를 기반으로 전투와 경쟁을 벌이는 ‘THRONE(왕좌)’ △환경이 살아있는 세계에서 모험과 자유를 만끽하는 ‘LIBERTY(자유)’ △국가와 세대 등 모든 것을 하나로 연결하는 ‘AND’ 세 가지를 방향성으로 제시하고 있다. TL은 글로벌 이용자 선호도와 다양한 플레이 경험을 고려해 플레이어 대 플레이어(PvP)와 플레이어 대 컴퓨터·환경(PvE) 비율을 적절히 어우러지도록 설계했다. PC와 콘솔 플랫폼으로 출시할 계획이다. 엔씨는 아마존게임즈와 손잡고 북미, 남미, 유럽, 일본 등에 TL을 선보인다. 서비스 노하우를 가진 한국, 대만 등은 엔씨가 직접 서비스한다. TL은 이용자와의 소통도 확대하고 있다. 지난해 3월 TL 트레일러 영상을, 9월 ‘사내테스트 스케치 영상’에서는 메인 콘텐츠인 공성전과 탐험, 사냥 등을 공개해 의견을 모았다. 김택진 CCO(최고창의력책임자)가 영상을 통해 TL의 개발 철학과 서비스 방향을 소개하기도 했다. 한편, 엔씨는 인공지능(AI) 연구에 적극적으로 나서 눈길을 끈다. ‘게임을 더 재미있게 만들고 싶기 때문’이라는 설명이다. 지난 3월 세계 최대 게임 개발자 콘퍼런스 ‘GDC 2023’에서 공개한 디지털 휴먼 ‘TJ Kim’은 김 CCO를 게임 캐릭터 콘셉트로 제작한 것으로, 평소 표정과 목소리, 말투를 그대로 재현했다. 엔씨는 디지털 휴먼을 게임이용자와 상호작용이 가능한 수준으로 발전시켜 게임 실재감을 높이겠다는 계획이다. ◆스마일게이트: 중국서도 흥행 기대 ‘로스트아크’ 스마일게이트는 지난해 12월 PC MMORPG ‘로스트아크’와 모바일 수집형 RPG ‘에픽세븐’에 대해 중국 정부로부터 판호를 받고 서비스 준비에 박차를 가하고 있다. 로스트아크는 한국은 물론 서구 시장에서도 흥행을 거둔 게임이다. 지난해 2월 세계 최대 게임플랫폼 ‘스팀’에 출시한 직후 동시 접속자 132만명을 돌파하며 MMORPG 역대 1위 기록을 세웠다. 로스트아크는 중국에서 지난 12일 ‘선봉체험’ 서비스를 시작했다. 이는 단일 서버에서 사전 접수된 제한된 인원만으로 진행하는 것으로, 국내에서는 생소한 중국만의 서비스 방식이다. 결제가 가능하며, 플레이 데이터도 지속 유지되는 점이 특징이다. 선봉체험에서 4가지 직업군과 8개 대륙, 핵심 콘텐츠인 레이드 보스 등을 선보인다. 에픽세븐은 연내 정식 출시를 목표로 사전 작업을 진행하고 있다. 서브컬처 장르인 에픽세븐은 애니메이션을 보는 듯한 최고 수준의 그래픽과 깊이 있는 세계관 설정과 서사, 매력적인 캐릭터가 특징이다. 지난달 30일 중국 사전예약에 들어갔다. 스마일게이트는 중국 현지 파트너사로 텐센트, 즈룽게임과 손잡고 각각 로스트아크와 에픽세븐을 서비스할 계획이다. 스마일게이트는 두 게임의 중국 흥행을 기대하고 있다. 중국 게임이용자들은 로스트아크와 같은 MMORPG 선호도가 높아서다. 무엇보다 로스트아크는 높아진 이들의 눈높이를 충족할 수준의 국산 게임으로 평가된다. 실제 현지 주요 스트리밍 플랫폼에서는 로스트아크 선봉체험 방송이 상위권을 차지하고 있다. 에픽세븐은 최근 중국에서 서브컬처 인기가 높고, 서브컬처 게임은 이용자 충성도가 높다는 점이 기대요인이다.
2023.04.27 22:00:00
백병전부터 VR 슈팅·퍼즐까지… 다양한 장르 출격 대기 [활기 되찾은 국내 게임산업]
게임사들은 올해 야심 찬 신작들을 준비하고 있다. 백병전부터 가상현실(VR) 슈팅게임, 웹툰·드라마의 세계관 확장, 블록 퍼즐까지 다채로운 구성으로 기대를 모으고 있다. 넥슨은 하반기 ‘워헤이븐’의 얼리 액세스(사전 구매자 체험판)를 앞두고 막바지 담금질이 한창이다. 지난해 10월 글로벌 베타 테스트 이후 수렴된 의견들을 반영해 완성도를 높이고 있다. 워헤이븐은 칼, 창, 활 등을 무기로 사용하는 판타지 세계 ‘헤러스’에서 자신들이 믿는 영웅의 교리에 따라 ‘연합’과 ‘마라’ 두 진영으로 나뉘어 16대 16으로 맞붙는 백병전 플레이어 대 플레이어(PvP) 게임이다. 백병전 PvP는 강렬한 액션을 즐기는 해외 이용자들에 인기 있는 장르로, 한국에서도 마니아층을 형성해가고 있다. 넥슨은 워헤이븐을 통해 국내외 시장을 모두 공략하겠다는 포부다. 워헤이븐을 내세운 넥슨의 또 다른 목표는 ‘백병전 대중화’다. 새로운 장르를 개척하겠다는 것이다. 이를 위해 근접 전투와 칼싸움 등이 가진 강렬한 손맛과 말초적 쾌감을 극대화했다. 또 중세 판타지 세계관과 간단한 조작, 영웅 캐릭터 도입 등 대중적 요소도 갖췄다. 워헤이븐 개발을 총괄하는 넥슨 이은석 디렉터는 “워헤이븐에서는 떼싸움이 주는 본질적 재미와 박진감을 깊게 경험할 수 있을 것”이라며 관심과 응원을 부탁했다. 넷마블은 올해 △나 혼자만 레벨업: 어라이즈 △하이프스쿼드 △파라곤: 디 오버프라임 △아스달 연대기 등의 출시를 앞두고 있다. 나 혼자만 레벨업: 어라이즈는 전 세계 누적 조회수 142억회를 기록한 동명의 인기 웹툰을 활용한 역할수행게임(RPG)이다. 이용자들은 주인공인 성진우가 돼 전투하면서 능력을 끌어올린다. 원작 핵심 요소인 그림자 군단 육성과 강력한 헌터들을 길드원으로 모아가는 부분도 심도 있게 구현될 예정이다. 아스달 연대기는 드라마 ‘아스달 연대기’에서 확장된 세계관에 기반을 둔다. 드라마 제작사 스튜디오드래곤, 작가와 협업하고 있다. 연맹과 3개 세력 간의 정치·경제적 갈등과 협력 등 실제 그 세계를 살아가는 대규모 다중접속 역할수행게임(MMORPG)으로 개발 중이다. 하이프스쿼드는 혼자 또는 3인으로 조(스쿼드)를 구성해 미래 도심에서 전투를 벌이는 게임이다. 원반 무기 ‘휠리’, 바람을 이용한 공격 ‘템페스터’ 등 독특한 장비와 기술들이 눈길을 끈다. 파라곤: 디 오버프라임은 캐릭터를 조종하는 3인칭 슈팅(TPS) 게임과 진지점령 장르를 결합했다. 두 팀이 전투에 참여해 서로의 기지를 파괴하는 방식으로 진행된다. 엔씨소프트는 캐주얼 퍼즐과 난투형 대전 액션, 실시간전략게임(RTS) 등 다양한 신규 지식재산권(IP)을 만들고 있다. 엔씨의 오픈형 연구개발(R&D) 문화 ‘엔씽(NCing)’을 통해 개발 단계부터 소통을 지속하며 이용자의 피드백을 적극 수용하고 있다. ‘프로젝트G’는 엔씨가 처음으로 선보이는 RTS다. 한정된 자원을 모아 성장하며, 길드 간 영토 경쟁 속에서 다양한 전술을 구사하는 방식으로 진행된다. 고품질 그래픽으로 구현된 다양한 개성을 가진 종족과 캐릭터, 기지 점령과 경쟁 과정에서 활용되는 용과 전략병기, 대규모 전쟁 장면 등이 선공개됐다. 신규 모바일 퍼즐 게임 ‘퍼즈업: 아미토이’도 있다. 글로벌 퍼즐 게임 시장을 겨냥한 것이다. 3개 이상의 블록을 맞추는 방식에 이용자가 직접 블록의 진행 방향을 바꿀 수 있는 방향키를 적용해 차별성과 재미를 더했다. 스마일게이트는 올해 PC, 모바일, 콘솔 플랫폼에 신작 게임을 내놓는다. 1인칭 슈팅게임 ‘크로스파이어’ IP를 VR 세계로 확장한다. 플레이스테이션(PS)5 VR2에 맞춰 ‘크로스파이어 시에라스쿼드(CFSS)’를 개발하고 있다. 적 캐릭터에 고도화된 인공지능(AI)을 활용하고, 다양한 총기와 물리효과를 구현해 현실감을 강화했다. PC에는 RPG ‘블루프로토콜’을 선보인다. 일본의 게임 개발사 반다이남코가 제작 중인 게임으로, 스마일게이트가 국내 유통·서비스를 맡아 올해 하반기 출시할 예정이다. 극장판 애니메이션이 연상되는 화면과 흥미로운 스토리, 이용자 간 연계 플레이 등이 특징이다. 모바일 액션 어드벤처게임 ‘원더러스’와 턴제 RPG ‘아우터플레인’도 대기하고 있다. 원더러스는 4대 4 실시간 팀 전투, 협동으로 보스를 공략하는 보스 레이드 등 다양한 게임 모드를 제공한다.
2023.04.27 22:00:00
거대 블랙홀 부착원반·제트 첫 동시 포착
한·미·일 등 17개국이 참여한 국제공동연구팀이 M87 은하 중심부의 블랙홀에서 물질이 빨려 들어가며 형성된 고리 모양의 부착원반과 강력한 분출 제트를 최초로 동시에 포착했다. 미지의 영역인 블랙홀의 구체적 구조를 밝히는데 한 걸음 더 다가갔다는 평가다. 27일 한국천문연구원과 경북대 등에 따르면 국제연구팀은 세계 각지의 전파망원경 16개를 연결한 관측망으로 지구에서 5400만광년 떨어진 M87 은하 중심부의 초대질량 블랙홀을 관찰한 결과를 국제학술지 네이처에 발표했다. 블랙홀은 강한 중력으로 주변 물질을 흡수하는데, 이 물질들은 블랙홀 중심부에 부착원반 구조를 이루고 있을 것으로 예상해왔다. 근처 기체가 끌려들어 가면서 회전이 빨라지면서 원반 형태가 만들어지는 것이다. 특별한 경우 중심부로 부착되던 기체들이 방향을 바꾸어 수직으로 빛의 속도에 가깝게 뿜어져 나가면서 제트가 만들어지기도 한다. 그동안 블랙홀 부착원반 존재에 대한 간접 증거들은 있었으나 실제 이미지로 확인된 적은 없었다. 이번에 공개된 사진을 보면 빛이 두꺼운 타원 고리 모양으로 형성돼 있다. 그 오른쪽으로 세 갈래의 보라색 빛이 이어져 있다. 연구진은 블랙홀에 물질이 빨려드는 부착 흐름 영역을 담은 것이라고 설명했다. 2019년 사건의지평선망원경(EHT) 연구팀이 사상 처음으로 관측한 M87 블랙홀 고리 사진이 공개된 적 있는데, 이번 사진에선 고리가 더 크다. EHT 연구팀이 이용한 1.3㎜대보다 더 긴 3.5㎜ 파장대에서 관측한 결과, 광자 고리 이외에 바깥쪽 부착원반에서 나온 빛이 함께 포착되면서 기존보다 약 50% 크게 고리 구조가 관찰됐고, 강력한 제트가 뿜어져 나오는 모습도 드러났다. 이번 관측은 부착원반에서 나온 빛이 블랙홀 주변의 고리 구조를 만들어 내는 데 중요한 역할을 한다는 사실을 확인한 것이다. 또한 제트는 블랙홀의 강한 중력으로 주변 물질을 흡수할 뿐 아니라 빠른 속도로 움직이는 제트를 만들어 블랙홀로부터 멀리 떨어진 별과 은하들의 진화에도 영향을 줄 수 있음을 시사한다. 이번 관측에는 국제 밀리미터 초장기선 간섭계(GMVA)와 칠레 아타카마 밀리미터·서브밀리미터 전파간섭계(ALMA), 그린란드 망원경(GLT)을 이용했으며, 전 세계 121명의 연구자가 참여했다. 국내에서는 천문연 박종호 선임연구원과 변도영 책임연구원, 정태현 책임연구원, 경북대 김재영 교수가 초장기선 간섭계 데이터 오차 제거와 데이터 이미지 변환에 기여했다. 천문연을 포함한 공동연구진은 한국우주전파관측망(KVN)과 GMVA 등을 활용해 M87 블랙홀을 한 달간 네 차례 집중적으로 추가 관측할 계획이다. 이를 바탕으로 M87에서 관측되는 강한 제트의 형성 원인과 블랙홀 주변의 플라스마가 시간의 흐름에 따라 어떻게 변하는지 계속 연구할 예정이다. 박 선임연구원은 “블랙홀 부착원반의 존재를 증명했다는 점에서 블랙홀 연구에 중대한 전환점이 되는 결과”라며 “블랙홀이 주변의 물질을 어떤 방식으로 흡수하고, 어떻게 막대한 에너지를 분출하는지 파악할 중요한 실마리가 될 것”이라고 말했다.
2023.04.27 19:04:15
LGU+ 고객정보 유출 규모 약 29만명…시스템·장비 보안 취약 원인
올해 초 LG유플러스에서 발생한 고객정보유출 사고와 디도스(DDoS·분산 서비스 거부) 공격 피해는 취약한 정보보안 체계 때문으로 분석됐다. 고객인증 시스템 보안과 비정상적인 데이터 이동 탐지 체계가 미흡했고, 라우터(서로 다른 네트워크를 연결해주는 장치)는 외부에 노출돼 있었다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 LG유플러스의 최근 사이버 침해사고 원인 분석 결과와 조치 방안을 27일 발표했다. ◆29만여명 고객정보 유출…디도스 공격은 5회 120분간 발생 LG유플러스에서 유출된 고객정보 규모는 29만7117명으로 파악됐다. 2018년 6월쯤 생성된 정보로, 휴대전화번호와 성명, 주소, 생년월일, 암호화된 주민등록번호, 모델명, 이메일, 암호화된 비밀번호, 유심(USIM) 고유번호 등이 담겨있다. 유출데이터는 부가서비스에 대한 인증 기능을 수행하는 고객인증 DB 자료와 내용이 가장 유사했다. 유출경로도 고객인증 DB가 가장 유력하다고 봤다. 정부는 고객정보 유출로 인해 추가로 발생할 수 있는 2차 피해는 스미싱, 이메일 피싱 가능성이 있으며, 불법로그인과 유심복제 피해 가능성은 작다고 밝혔다. LG유플러스의 유선 인터넷망을 대상으로 한 디도스 공격은 1월29일과 2월4일 5회에 걸쳐 총 120분간 발생했다. 1월29일 3회 총 63분 동안 해외 및 국내 타 통신사와의 연동구간의 주요 네트워크 장비 14대가 공격을 받았다. 2월4일에는 2회 57분간 일부 지역 라우터 320대에 대한 디도스 공격이 있었다. 이로 인해 유선인터넷과 VOD(주문형 비디오), 070 전화 서비스에 장애가 빚어졌다. 공격자는 통신사 라우터 장비를 공격한 것으로, 다량의 비정상적인 패킷(데이터 전송단위)을 유입시켜 라우터 과부하를 유발한 것이 특징이다. ◆고객인증 DB 시스템 취약…라우터는 외부 노출 정부 조사결과 LG유플러스 고객인증 DB 시스템의 보안 관리가 허술했던 것으로 확인됐다. 2018년 당시 고객인증 DB 시스템은 웹 관리자 계정 암호가 시스템 초기암호로 설정돼 있었고, 시스템에 웹 취약점이 있어 해당 관리자 계정으로 악성코드를 설치할 수 있었던 것으로 분석됐다. 또 관리자의 DB 접근제어 등 인증체계가 미흡해 해커가 악성코드를 이용해 파일을 유출할 가능성이 컸다. 또 고객정보 등이 포함된 대용량 데이터가 외부로 유출될 때 이러한 비정상 행위의 위험성을 실시간으로 감시하고 통제할 수 있는 자동화된 시스템이 없었다. 시스템별 로그 저장 기준과 보관 기간도 불규칙했다. 이에 정부는 LG유플러스에 메일시스템에만 적용된 인공지능(AI) 기반 모니터링 체계를 고객정보처리시스템까지 대상을 확대해 사이버 위협을 실시간 감시할 수 있도록 개선하고, IT(정보기술) 자산 중요도에 따른 로그정책과 중앙로그관리시스템을 수립·구축하도록 했다. 디도스 공격과 관련해서는 라우터가 외부로 많이 노출돼 있고, 네트워크 각 구각에 침입 탐지·차단 보안장비와 전사 IT 자원에 대한 통합 관리시스템도 없었다. 다른 통신사는 라우터 정보 노출을 최소화하고 있으나 LG유플러스는 디도스 공격 전 68개 이상의 라우터가 외부에 노출돼 공격 대상이 될 수 있었다. 또한 주요 라우터는 라우터 간 경로 정보 갱신에 필수적인 통신 외에 신뢰할 수 없는 장비와도 통신이 가능한 상태로 운영되었고, 비정상 패킷 수신이 가능했다. 광대역데이터망에 라우터 보호를 위한 보안장비도 설치되지 않아 패킷의 비정상 여부 검증과 이에 따른 트래픽 제어가 불가능했다. 정부는 분기별로 1회 이상 모든 IT 자산에 대한 보안 취약점을 점검해 제거하도록 했다. 또한 침해사고 예방·대응·분석 등에 활용할 수 있는 IT 자산 통합관리시스템을 도입하도록 요구했다. 이번 사이버 침해사고로 LG유플러스가 핵심 서비스와 내부정보 등을 보호하기 위한 전문인력이 부족하고 정보보호 조직의 권한과 책임이 미흡했던 점도 드러났다. 지난해 LG유플러스의 정보보호 투자액은 292억원, 정보보호 인력은 91명이다. SK텔레콤과 KT는 각각 860억원·305명, 1021억원·336명이다. IT 및 정보보호 관련 조직도 여러 곳에 분산돼 있어 긴급 상황 발생 시 유기적인 대응과 빠른 의사결정이 어려웠다고 봤다. 이에 정부는 주요 보안인력을 타 통신사 수준으로 보강하고, 정보보호책임자를 최고경영자(CEO) 직속으로 강화해 전문화된 보안조직 체계를 구성하라고 조언했다. 정보보호 예산을 강화하고, 장기계획에 따른 투자가 진행될 수 있도록 요구했다. 이와 함께 정부는 사이버 위험 기반의 공격 시나리오를 개발해 맞춤형 모의훈련을 연 2회 이상 실시하고, 직원 보안교육과 실무를 반영한 보안매뉴얼 개발·관리도 필요하다고 강조했다. 앞서 LG유플러스는 지난 2월 대책 발표를 통해 모든 고객을 대상으로 유심 무상 교체와 U+스팸전화알림 서비스를 제공했다. 또 정보보호 시스템 강화를 위해 연간 정보보호 투자액을 현재의 3배 수준인 1000억원으로 확대하고, 전사정보보호·개인정보보호책임자(CISO·CPO)를 대표 직속 조직으로 설치하며, 세계 최고 수준의 화이트해킹대회와 침투방어훈련을 수행해 보안취약점도 점검하겠다는 계획을 밝힌 바 있다.
2023.04.27 12:00:00
KT도 5G 중간요금 3종 출시
KT가 30~110GB 구간을 세분화한 5G 중간요금제 3종을 출시한다. 20대는 별도 요금제 가입 없이 데이터를 2배 더 준다. 만 65세 이상 시니어 전용 요금제는 연령에 따라 월 요금이 낮아진다. KT는 5G 요금제 12종을 신설하는 내용을 담은 이용약관을 과학기술정보통신부에 신고했다고 25일 밝혔다. 정부의 통신요금 부담 완화 정책에 보조를 맞춘 것이다. 5G 일반 요금제는 현재 30GB(6만1000원) 다음이 110GB(6만9000원)로, 50GB(6만3000원), 70GB(6만5000원), 90GB(6만7000원) 3종을 신설한다. 20GB에 2000원이 증가하는 구조다. 6월2일 출시예정이다. KT는 6월23일 이후 동일한 혜택의 5G 중간요금제를 알뜰폰 사업자에게도 제공할 계획이다. 만 29세 이하 청년은 5G 요금제에 가입하면 자동으로 제공 데이터가 2배 늘어난다. 6만3000원 이상 요금제 선택 시 온라인동영상서비스(OTT) ‘티빙’ 구독률 50% 할인 프로모션을 진행한다. 시니어요금제는 다음달 12일 선보인다. △시니어 베이직(만 65세 이상·월 4만9000원·15GB) △시니어 A형(만 65세 이상·4만4000원·10GB) △시니어 B형(만 75세 이상·4만2000원·9GB) △시니어 C형(만 80세 이상·4만1000원·8GB) 4종이다. 시니어요금제 가입 고객에는 실시간 위치정보 공유나 위급상황 시 가족 알림 기능이 있는 KT 안심박스(월 3300원)를 무료 제공한다.
2023.04.26 19:06:17
‘뽀통령’ 방영 20년… 뽀로로 기념우표 발행
과학기술정보통신부 우정사업본부가 뽀롱뽀롱 뽀로로의 첫 방영 20주년을 맞아 다양한 뽀로로 캐릭터를 담은 기념우표를 발행한다고 26일 밝혔다. 기념우표에는 뽀로로를 비롯해 루피, 에디, 크롱, 패티, 포피 등이 등장한다. 알록달록한 색감을 바탕으로 20주년을 기념해 ‘축하해요’. ‘꽃길만 걸어요’ 등 긍정적인 메시지가 담겼다. 뽀로로 기념우표는 다음달 4일 80만장 발행하며, 가까운 우체국을 방문하거나 인터넷우체국에서 구매할 수 있다. 뽀로로는 호기심 많은 개구쟁이 꼬마 펭귄 뽀로로와 그의 친구들이 벌이는 재미난 소동과 감동을 담은 이야기로, 2003년 첫 방영 됐다. 교육과 재미를 동시에 충족시켜 아이들에게 큰 인기를 끌면서 어린이들의 대통령이라는 의미에서 ‘뽀통령’으로 불린다.
2023.04.26 16:26:28
SKT, T멤버십으로 우리 냥이 간식 싸게 사볼까
SK텔레콤이 T멤버십에 반려동물 관련 9개 제휴사를 신규로 확대한다고 25일 밝혔다. 반려동물 돌봄 부담을 낮추고, 펫케어 서비스 폭을 넓힌 것이다. T멤버십에 추가된 제휴사는 △양육정보(멍냥보감) △사료·간식(국개대표) △여행∙산책(반려생활, 피리부는 강아지) △펫택시(그랫, 멍타냥택시) △펫테크(펫프라이스) △돌봄∙장례(도그메이트, 21그램) 9개사다. 핏펫은 기존 제휴사로 반려동물 종합몰을 운영 중이다. T멤버십 고객이 반려동물 양육정보부터 먹거리는 물론, 건강을 위한 산책과 돌봄, 장례까지 반려동물 라이프사이클 전반에 걸쳐 혜택을 받을 수 있게 됐다. 멍냥보감에서는 T멤버십 회원에 고객 등급 업그레이드를 제공하고, 멍냥마켓을 이용하면 할인과 적립 혜택이 있다. 국개대표에서는 2만원 이상 구매 시 4000원 추가 할인(월 1회)을 받는다. 반려생활은 예약·결제 시 5%를 할인해주고, 그랫과 멍타냥택시는 월 3000원 할인 쿠폰을 증정한다. 펫프라이스는 3만원 이상 구매 시 25% 할인 쿠폰을 제공하고, 21그램은 장례 시 10% 할인(최대 5만원)을 해준다. SKT는 이날부터 다음달 8일까지 2주간 론칭 이벤트도 진행한다. 멍냥보감은 사료 샘플 하루 50개 선착순 증정, 국개대표는 2만원 이상 구매 시 8000원 추가 할인 등이다. SK텔레콤 윤재웅 구독CO 담당은 “반려동물을 가족처럼 소중히 여기는 고객 부담을 덜고, 참신한 펫 서비스를 제공하는 스타트업들의 성장을 돕기 위해 펫 카테고리 제휴 혜택을 대폭 확대했다”며 “T멤버십은 앞으로도 1500만 반려인들이 실질적인 혜택을 받을 수 있도록 힘쓰겠다”고 말했다.
2023.04.26 01:00:00
설탕 빼고 칼로리 줄이고… ‘제로 음료’ 전성시대
설탕을 빼 칼로리를 대폭 줄인 ‘제로 음료’ 인기가 계속되고 있다. 즐겁게 건강함을 추구하는 ‘헬시 플레저(healthy pleasure)’가 대세로 자리 잡으면서 상품 출시와 판매가 이어지고 있다. 23일 유통업계 따르면 편의점 이마트24의 1분기 제로 음료 매출은 지난해 같은 기간 대비 70% 증가했다. 같은 기간 GS25의 제로 음료 매출 증가율은 100.8%에 이른다. 전체 음료 매출에서 제로 음료가 차지하는 비중은 2021년 22.5%, 2022년 32.0%, 올해 1분기 41.3%로 확대됐다. 제로 음료 열풍에 발맞춰 식품업체들은 잇따라 기존 음료 제품을 ‘제로 칼로리’로 리뉴얼하고 있다. 롯데칠성음료는 올해 탄산음료 ‘밀키스’ 신제품으로 ‘밀키스 제로’를 내놨다. 1989년 밀키스 출시 이후 34년 만의 변화다. 2016년 출시한 ‘2% 부족할 때 아쿠아’도 이번에 제로 칼로리 제품이 나왔다. 지난 2월에는 콜라 ‘펩시 제로 슈거 망고향’을 선보였고, 지난해 출시한 ‘탐스제로’는 오렌지향·레몬향·사과키위향·파인애플향·청포도석류향·복숭아패션후르츠향 등으로 맛을 다양화하고 있다. 한국코카콜라는 환타 제로 포도향에 이어 최근 환타 제로 파인애플향 판매를 시작했다. 다음달에는 신제품 ‘코카롤라제로 레몬’을 내놓을 계획이다. 농심은 웰치제로 제품을 그레이프와 오렌지에 이어 최근 샤인머스켓을 새로 내놓았고, 일화 맥콜, 광동제약 비타500 등도 제로 제품이 등장했다. 제로 칼로리는 아니지만 칼로리를 낮춘 액상커피도 나왔다. 롯데칠성음료의 칸타나 콘드라베이스 스위트아몬드 제로 슈거는 500㎖에 16㎉로, 기존 콜드브루(30㎉)보다도 낮다. 한국코카콜라의 조지아 크래프트 저칼로리 라떼 칼로리(470㎖·61㎉)도 기존 라떼(170㎉)의 3분의 1 수준이다. 과거 제로 칼로리 음료는 ‘싱겁다’는 등 부정적 평가가 많았다. 그러나 대체감미료 등 제조기술이 발달하면서 맛은 유지하고, 칼로리는 낮추는 것이 가능해졌다. 여기에 코로나19 팬데믹을 거치며 건강에 대한 관심이 더해지면서 제로 음료에 대한 관심으로 이어지고 있다는 분석이다. 업계 관계자는 “먹고 싶은 것은 먹으면서 즐겁게 건강관리를 하자는 것이 경향”이라며 “음료뿐 아니라 술, 차 음료, 소스류 등 다양한 종류의 식음료 제품에서 저칼로리 제품이 나올 것으로 보인다”고 말했다.
2023.04.24 02:42:16
SKT마저… 이통 3사 모두 5G 28㎓서 손 뗀다
이동통신 3사 모두 5G 28㎓에서 손을 뗄 것으로 보인다. 지난해 할당이 취소된 KT와 LG유플러스 외 남은 SK텔레콤도 사업 유지를 위한 추가 기지국 구축에 나서지 않고 있어서다. 23일 통신업계에 따르면 SKT는 지난해 11월 이후 5G 28㎓ 대역 기지국을 추가로 구축하지 않고 있다. 정부는 지난해 12월 KT와 LG유플러스의 5G 28㎓ 주파수 할당 취소 처분을 내리면서 SKT에는 5월 말까지 기지국 1만5000대 설치를 조건으로 할당 취소를 유보했다. 남은 한 달간 SKT가 기지국 증설 조건을 맞추기는 물리적으로 어렵기에, 사실상 통신 3사 모두 5G 28㎓ 주파수를 포기하는 셈이다. 이와 관련해 유영상 SKT 사장은 앞서 여러 자리에서 “(정부와) 여러 가지 협의를 하고 있다”고만 밝혔다. 정부는 28㎓ 최소 3년 독점 이용과 필요 시 3.7㎓ 추가 할당 등 지원책을 내걸고 제4통신사를 찾아 통신시장 경쟁을 활성화하겠다는 계획이지만 아직 나서는 기업은 없는 상황이다. 정부는 우선 알뜰폰 사업자가 다양한 5G 요금제를 내놓을 수 있도록 지원하는 등 알뜰폰이 이통3사와 경쟁할 여건을 마련해 통신시장 경쟁 활성화를 추진한다는 계획이다. 과학기술정보통신부 고위 관계자는 “기업에 나름 큰 투자일 수 있기 때문에 신중하게 검토하는 단계”라며 “(신규 사업자 유치가) 안 될지라도 정부가 지속적으로 노력해야 하는 이슈라고 본다”고 말했다. 이어 “신규 사업자를 찾고, 활용 방안도 적극적이고 신속하게 찾아야 할 것 같다”고 덧붙였다. 한편, 과기정통부는 5G 중간 요금제 도입으로 요금 구간이 촘촘해졌지만, 요금 시작점 자체가 높게 책정돼 있어 소비자 부담을 키운다고 보고 이를 낮추는 방안을 검토 중인 것으로 알려졌다. 또 해외 로밍요금 부담에 대해서도 완화할 수 있는지 살펴볼 계획이다. 스페이스X의 저궤도 위성 통신 ‘스타링크’ 국내 서비스 개시는 하반기로 예상된다.
2023.04.23 20:51:41