<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7NY7LHC_1.jpg" /></figure>신원 인증 프로젝트 ‘월드’의 기술 개발사인 ‘툴스 포 휴머니티’(TFH)가 올해 인공지능(AI) 딥페이크 관련 사기가 2년 만에 160배 가량 증가할 것이라고 예측했다. TFH는 샘 올트먼 오픈AI 최고경영자(CEO)가 설립한 스타트업이다.TFH는 딥페이크 범죄 건수가 올해 800만 건에 달할 것으로 전망한다고 17일 밝혔다. 이는 2023년 대비 1500% 증가한 수치다.TFH는 최근 유행하는 대표 사이버 범죄 유형으로 실제 데이터와 가짜 데이터를 혼합한 합성 신원을 의미하는 ‘합성 사칭’을 비롯해 ‘가짜 프로필’ 등을 꼽았다. TFH는 데이터 앱 이용자의 5~10%가 가짜 프로필으로 추정된다고 전했다. 아울러 봇 계정이 댓글 등을 조작해 허위 여론을 만들어내는 것으로 분석했다.TFH는 개인 신원을 노출하지 않고도 인간임을 증명하는 보안 검증이 필요하다고 강조했다. 박상욱 TFH 한국 지사장은 “AI가 인간의 행동을 모방하기 쉬워지고 있다”며 “사이버 보안도 방화벽과 비밀번호를 넘어 진화해야 한다”고 말했다.</div>

<div>[서울=뉴스핌] 김용석 기자 = 국회 문화체육관광위원회 소속 더불어민주당 조계원 국회의원이 한국도박문제예방치유원으로부터 제출받은 연도별 도박 중독 상담 통계를 분석한 결과, 불법 온라인 카지노를 중심으로 한 청소년(10대) 도박 상담이 최근 5년간 폭발적으로 급증하고 있는 사실을 17일 확인했다.▲ 세대별 도박 상담 건 (전체) 중 불법 온라인 카지노 중독 관련 상담받은 수의 비율<figure><img src="https://img.newspim.com/news/2025/10/17/2510170943003310.jpg" /></figure>전체 도박 중독 상담 건수에서 10대가 차지하는 비중은 2020년 8%에서 2024년에는 15%로 거의 두 배 가까이 뛰었다. 더욱 충격적인 것은 10대의 불법 온라인 카지노 상담 건수다. 2020년 112건에 불과했던 이 수치는 2024년 2459건으로 20배 이상 늘어났다. 2025년 8월까지만 해도 이미 1566건을 기록, 올 10대 도박 중독 상담 중 불법 온라인 카지노가 차지하는 비중은 86%까지 치솟은 것으로 나타난다.이는 스마트폰과 소셜네트워크서비스(SNS)를 통해 언제 어디서든 접속 가능한 불법 온라인카지노나 사설 토토와 같은 이른바 '손안의 카지노'가 10·20세대에게 매우 손쉽게 노출되고 유입되는 양상을 여실히 보여준다. 청소년들의 도박 유형이 과거 '스포츠토토' 등에서 '온라인 카지노 불법도박'으로 급격히 이동하고 있는 상황이다. 온라인 카지노는 특히 빠른 시간 내에 결과를 볼 수 있는 즉시성이 강해 중독성이 더 높은 것으로 분석된다.<figure><img src="https://img.newspim.com/news/2019/01/16/1901161714337440_w.jpg" /></figure>문제는 불법 온라인카지노 사이트들이 해외 도메인을 빠르게 바꾸고 결제를 우회하는 방식으로 운영되어 플랫폼 광고, 검색, 앱마켓 유통 단계에서 사전 필터링이 제대로 작동하기 어렵다는 점이다. 사실상 청소년 접근 차단이 불가능에 가까운 상황이다.조계원 의원은 "사행산업통합감독위원회는 경찰청과 연계해 불법 온라인 도박사이트에 대한 사전 차단 조치와 제재 실효성을 강화하고, 해외 서버, 대행 결제, 호스팅까지 함께 묶어 차단하는 체계를 구체화해야 한다"고 촉구했다. 더불어 "학교, 상담센터, 예방치유원이 연계하여 정기 예방교육과 위험군 조기 선별·연계, 그리고 24시간 채널(전화, 채팅, 메신저) 상담을 확대하는 방안을 관계 부처와 논의하여 피해 확산을 막겠다"고 덧붙였다.fineview@newspim.com</div>

[서울=뉴스핌] 김용석 기자 = 국회 문화체육관광위원회 소속 더불어민주당 조계원 국회의원이 한국도박문제예방치유원으로부터 제출받은 연도별 도박 중독 상담 통계를 분석한 결과, 불법 온라인 카지노를 중심으로 한 청소년(10대) 도박 상담이 최근 5년간 폭발적으로 급증하고 있는 사실을 17일 확인했다.

[2025 국감] 10대 불법 온라인 도박 상담 4년간 20배 폭증

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7Q3DXRE_1.jpg" /></figure>“이 편지를 읽고 있을 때 당신의 데이터는 이미 탈취·암호화됐다.”2023년 4월 국내 신약 제조 기업 E사의 서버 폴더 안에 남겨진 ‘데이터 유출 경고(Data breach warning)’라는 이름의 문서 한 장. “3일 내 연락이 없을 경우 샘플 파일부터 유출하고 7일 안에도 답신하지 않으면 소통을 중단한 뒤 전체 데이터를 공개하겠다”는 노골적 협박이 여기에 담겼다. “요구대로 몸값을 지불하면 데이터는 유출 없이 복호화(암호 해제)될 테니 걱정하지 말라”는 회유 문구도 뒤따랐다. 보안 기업 ‘엔키화이트햇’을 통해 입수한 랜섬노트의 일부다. 공격자인 ‘RA 월드’ 측은 “다른 연락 수단은 없다”면서 자신들이 사용하는 암호화 메신저 주소까지 명시했다.국제 랜섬웨어 조직들의 관심이 제조업에서 의료·바이오 분야로 옮겨붙으면서 국내에서도 관련 기업이나 병원 등을 겨냥한 사이버 공격이 현실화하고 있다. 17일 서미화 더불어민주당 의원실이 보건복지부로부터 제출받은 자료에 따르면 지난해부터 올해 8월까지 국내 민간 의료기관이 신고한 사이버 침해 사고는 20건으로 집계됐다. 이 중 17건(85%)이 금전 요구 목적의 랜섬웨어였다. 안랩 시큐리티인텔리전스센터(ASEC) 관계자는 “의료 분야에 대한 공격의 급증은 중요 인프라의 특성상 피해자 측이 큰 협상 비용을 지불할 가능성이 높기 때문”이라고 분석했다.중소 병원들은 큰 보상에 비해 비교적 공격 난도가 낮은 표적으로 꼽힌다. 엔키화이트햇이 재구성한 의료기관 공격 시나리오에 따르면 해커들의 초기 침투에는 주로 웹 상에 노출된 관리자용 페이지나 패치되지 않은 소프트웨어 취약점이 활용된다. 관리자 권한 획득은 직원들의 로그인 정보를 수집해 이뤄진다. 백도어를 심고 나면 내부망을 훑어 민감 자산을 찾는 과정도 일사천리다. 데이터를 통째로 복사·유출한 뒤 암호화해 몸값을 요구하는 과정이 종착점이다. 장기간 USB 메모리 등을 활용한 오프라인 침투까지 병행해야 하는 국가기간시설과는 달리 단순하고 예측 가능한 표적일 뿐이다. 엔키화이트햇 관계자는 “민간 의료기관 공격 70% 이상이 이처럼 대외에 노출된 웹페이지를 거쳐 서비스 취약점을 타고 손쉽게 이뤄진다”고 설명했다.문제는 이렇게 탈취된 정보가 ‘맞춤형 협박 수단’으로 악용될 수 있다는 점이다. 환자의 병력이나 투약 이력, 보험 정보처럼 민감한 자료가 유출되면 부작용이 특히 심각해진다. 산부인과 기록이나 정신과 이력을 미끼로 개인별 협박·스미싱이 가능할 정도로 활용성이 무궁무진하기 때문이다. 허위 보험금을 청구해 본인부담금과 미납 채무가 속출할 가능성도 있다.크게는 수술 연기나 응급실 마비로 국가 의료 체계 전반이 심각한 차질을 빚을 우려도 제기된다. 선진국에서는 이 같은 공격을 통해 1건에 수백억 원 이상을 요구하는 초대형 피해가 속출하고 있다. 랜섬웨어 조직 ‘킬린’은 지난해 6월 영국 NHS와 시노비스(민간 혈액검사 업체)를 대상으로 랜섬웨어 공격을 벌여 무려 3억 명의 의료정보와 기록을 대량 유출했다. 이들이 탈취한 정보를 공개하며 5000만 달러(약 695억 원)를 요구하는 바람에 현장 진료와 수술도 다수가 연기·취소됐다. 같은 해 ‘블랙캣’도 미국 의료기업 체인지헬스케어를 공격해 2200만 달러를 수금하며 역대 최악 피해를 일으킨 뒤 돌연 자취를 감춘 바 있다.의료·바이오 정보 공격은 이제 해커들의 ‘신시장’으로 꼽힌다. 한국에서도 이 같은 위험은 계속 커질 것으로 전망된다. 해커들은 일단 선진국을 대상으로 공격을 벌여 효과를 확인한 뒤 아시아나 중남미권으로 무대를 넓히는 습성이 있기 때문이다. SK쉴더스 관계자는 “최근 들어 한국에서도 이 같은 시도가 등장하고 있을 정도로 병원 공격은 이미 글로벌 트렌드”라며 “기저질환 유무를 포함한 사적 정보는 특히 높은 가치가 매겨져 거래 대상이 되고 있다”고 우려했다.</div>

“이 편지를 읽고 있을 때 당신의 데이터는 이미 탈취·암호화됐다.”. 2023년 4월 국내 신약 제조 기업 E사의 서버 폴더 안에 남겨진 ‘데이터 유출 경고(Data breach warning)’라는 이름의 문서 한 장. “3일 내 연락이 없을 경우 샘플 파일부터 유출하고 7일 안에도 답신하지 않으면 소통을 중단한 뒤 전체 데이터를 공개하겠다”는 노골적 협박이 여기에 담겼다. “요구대로 몸값을 지불하면 데이터는 유출 없이 복호화(암호 해제)될 테니 걱정하지 말라”는 회유 문구도 뒤따랐다. 보안 기업 ‘엔키화이트햇’을 통해 입수한 랜섬노트의 일부다. 공격자인 ‘RA 월드’ 측은 “다른 연락 수단은 없다”면서 자신들이 사용하는 암호화 메신저 주소까지 명시했다.

산부인과·정신과 기록까지 빼내…해커 '新시장' 된 의료데이터

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7Q2L3H8_3.jpg" /></figure>김남국 대통령실 국민디지털소통비서관이 과거 본인 소유의 증권 계좌를 해킹당해 약 2500만 원 상당의 주식 편취 피해를 입었던 것으로 확인됐다.17일 서울경제신문 취재를 종합하면 수원지법 안산지원은 2023년 7월 당시 국회의원이었던 김 비서관의 키움증권 계좌를 해킹해 김 비서관이 보유한 2500만 원어치의 KT(030200) 주식을 편취한 혐의를 받는 A 씨에 대한 1심 선고를 이달 22일 진행할 예정이다. A 씨는 열흘간 수십 차례에 걸쳐 김 비서관의 계좌에 접속했고 김 비서관의 주식을 자신의 계좌로 출고한 것으로 알려졌다. 검찰은 A 씨에게 컴퓨터 등 사용 사기 혐의로 징역 4년을 구형했다.탈취된 2500만 원은 A 씨가 속한 해킹 세력의 윗선으로 넘어가 결국 환수되지 못했다. 경찰은 해당 해킹 세력에 대한 수사를 지속하고 있으나 점조직처럼 운영되는 해킹 범죄 단체 특성상 큰 진전을 보이지 못하고 있는 것으로 전해졌다.금융감독원의 한 관계자는 “최근 롯데카드 해킹 사례처럼 민감한 개인정보를 보유한 기업을 해킹해 개인정보를 1차적으로 빼내고 이를 금융 계좌나 가상자산 계좌 해킹에 활용하는 경우가 있다”고 말했다.실제로 금융사에 대한 해킹 시도는 한 달에 300만 건 이상 벌어지고 있다. 금융위원회 산하 금융보안원에 따르면 올 들어 금융보안원 회원사 200곳을 대상으로 한 해킹 시도 건수는 상반기까지 총 1900만 3723건으로 집계됐다. 지난해 총해킹 시도 건수(6782만 6211건)와 비교하면 추세가 꺾이기는 했으나 여전히 압도적인 수치다.특히 해킹 세력들은 김 비서관과 같은 유명인이나 재력가를 집중 타깃으로 삼아 범죄를 시도하는 경우가 많다. 앞서 경찰은 올 8월 K팝 그룹 BTS의 정국을 비롯해 국내 재력가들의 명의를 도용해 거액을 빼돌린 해킹 조직 총책을 검거했다. 이들은 해외에서 범죄 단체를 조직해 이동통신사 홈페이지에 침입하는 등 다수의 웹사이트를 해킹해 개인정보를 불법 수집하고 피해자들 명의로 휴대폰(알뜰폰)을 개통했다. 이후 이들의 금융 계좌와 가상자산 계정에서 무단으로 예금 등 자산을 이체하는 방식으로 거액을 가로챘다.금융 거래 시 모바일 의존도가 높아진 점도 해킹 범죄의 위협을 키우는 요인이다. 금융보안원 관계자는 “신분증·전자증명서 등 다양한 서비스가 모바일로 제공되면서 모바일 보안 위험도 높아지고 있다”며 “금융회사와 금융소비자는 강화된 모바일 보안 관리가 필요하다”고 말했다.</div>

김남국 대통령실 국민디지털소통비서관이 과거 본인 소유의 증권 계좌를 해킹당해 약 2500만 원 상당의 주식 편취 피해를 입었던 것으로 확인됐다.

[단독] 김남국도 당했다…주식 2500만원어치 해킹 당해

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7QJMGOV_1.jpg" /></figure>북한이 사이버 해킹 과정에서 ‘서비스형 랜섬웨어(RaaS)’의 제휴자로 참여한 첫 사례가 마이크로소프트(MS)에 의해 최초로 확인됐다. 북한이 사이버 공격 과정 일부를 외주화하고 있다는 사실이 확인되면서 향후 랜섬웨어 공격이 증가할 수 있다는 우려가 나온다.MS의 연례 ‘2025 디지털 방어 보고서’에 따르면 17일 ‘MS 위협 인텔리전스’는 북한의 한 해커가 서비스형 랜섬웨어의 제휴자로 참여한 사례를 발견했다. 서비스형 랜섬웨어는 악성코드를 서비스처럼 판매하는 모델이다. 개발자가 해킹에 필요한 랜섬웨어를 제작해 판매하는 형태로 이를 활용하면 기술력이나 전문 지식이 없는 사람도 손쉽게 해킹이 가능해진다. 보고서는 “북한이 랜섬웨어 사이클의 일부를 외주화해 자체 자원을 표적에 침투하는 활동에 집중할 수 있도록 한다”며 “북한의 랜섬웨어 공격 증가로 이어질 수 있다”고 지적했다. 무기 체계와 관련된 지식재산(IP)을 수집하기 위한 북한의 피싱 작전도 증가했다고 밝혔다.북한의 해킹이 한층 정교해졌다는 분석 결과도 나왔다. 보고서는 “올해 북한 해커들이 클라우드 인프라를 이용해 명령 및 제어(C2) 인프라를 숨기는 사례도 관찰했다”며 “이는 방어자들의 공격 탐지 및 차단을 더 어렵게 만드는 것으로 북한의 정교함이 발전하고 있다는 의미”라고 했다.보고서에 따르면 북한의 해킹 공격은 정보기술(IT) 관련 분야나 학계·싱크탱크 등에 집중됐다. 국가별로 보면 미국(50%)이 북한의 사이버 공격을 가장 많이 받은 것으로 나타났다.</div>

북한이 사이버 해킹 과정에서 ‘서비스형 랜섬웨어(RaaS)’의 제휴자로 참여한 첫 사례가 마이크로소프트(MS)에 의해 최초로 확인됐다. 북한이 사이버 공격 과정 일부를 외주화하고 있다는 사실이 확인되면서 향후 랜섬웨어 공격이 증가할 수 있다는 우려가 나온다.

"北, 서비스형 랜섬웨어 활용…해킹 외주화"

<div><img src="https://img.etnews.com/news/article/2023/05/12/news-p.v1.20230512.e6c2069c942349c7934ce59535296ba3_P1.jpg" />올해에만 한국 기업 30여곳을 공격한 랜섬웨어 그룹 '킬린'(Qilin)이 다른 그룹과 동맹을 맺으며 사이버 위협이 커지고 있다. 외부 접속 관리와 백업 관리 강화 등 보안수칙을 준수하는 등 랜섬웨어 피해 예방에 만전을 기울여야 한다는 제언이 나온다.16일 다크웹 전문 보안 기업 '스텔스모어 인텔리전스'에 따르면, 올해에만 킬린의 피해자 리스트에 오른 한국 기업이 34곳에 이른다. 킬린은 국내 자산운용사 30곳의 내부자료를 탈취했다고 주장했으며 최근까지도 발전설비 제조사를 피해자 목록에 올렸다.더욱이 킬린은 록빗(Lockbit), 드래곤포스(DragonForce)와 기술·인프라·전술 등을 공유하는 전략적 동맹을 맺었다고 발표했다. 보안 전문가들은 이들이 랜섬웨어 카르텔을 형성하며 공격기술과 인프라를 통합해 공격을 정교화·고도화할 것으로 분석했다. 랜섬웨어가 피해가 더 늘어날 수 있다는 얘기다.킬린과 손을 잡은 록빗은 지난해 2월 미국 연방수사국(FBI)과 영국 국가범죄청(NCA) 등이 공조한 일명 '크로녹스 작전'으로 인프라가 압수되고 일부 구성원이 체포되는 등 무력화됐으나, 최근 들어 다시 활동을 벌이고 있다. 록빗은 전 세계에서 가장 활발한 공격을 벌인 랜섬웨어 그룹이다. 전성기엔 전 세계 2500곳 이상의 피해자를 타깃으로 5억 달러(약 7000억원)의 몸값을 요구한 것으로 추산될 정도로 악명을 떨렸다.한국인터넷진흥원(KISA)은 랜섬웨어 피해 예방을 위한 보안수칙을 통해 △외부 접속 관리 강화 △계정 관리 강화 △백업 관리 강화 △이메일 사용자 보안 강화 △액티브 디렉토리(AD) 환경 보안 강화 △네트워크 저장장치(NAS) 보안 강화 등을 제시했다.구체적으로 중요한 데이터는 3개 사본을 보유해 2개는 서로 다른 저장매체, 나머지 1개는 서비스망과 분리된 오프사이트에 백업해 운영할 필요가 있다. 또 백업 저장소에 대한 최소 접근 권한을 적용하고, 백업 서버와 데이터 무결성을 점검할 수 있는 백신이나 엔드포인트탐지·대응(EDR)을 설치하는 등 보안 모니터링 체계를 구축할 것을 제언한다. 아울러 백업 서버와 소프트웨어는 보안 업데이트·패치를 신속하게 적용하는 한편 자동 백업체계 운영도 요구된다.조재학 기자 2jh@etnews.com </div>

올해에만 한국 기업 30여곳을 공격한 랜섬웨어 그룹 '킬린'(Qilin)이 다른 그룹과 동맹을 맺으며 사이버 위협이 커지고 있다. 외부 접속 관리와 백업 관리 강화 등 보안수칙을 준수하는 등 랜섬웨어 피해 예방에 만전을 기울여야 한다는 제언이 나온다.

韓기업 30여곳 공격한 랜섬웨어 조직, 동맹 맺고 고도화…“보안수칙 지켜야”

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/17/20251017000064_0480.png" /></figure>카카오톡 개편 이후 홍민택 카카오 최고제품책임자(CPO)를 풍자한 콘텐츠가 쏟아지고 있다. '카톡팝'(카카오톡+팝)에 이어 홍 CPO를 대상으로 한 옷 갈아입히기 게임도 등장했다. 업계에서는 현실을 풍자하는 '표현의 자유'는 존중하지만, 개인을 과도하게 비방하거나 조롱하는 행태는 경계해야 한다고 지적한다. 17일 정보기술(IT) 업계에 따르면 최근 온라인에선 홍 CPO를 소재로 옷을 갈아입히는 플래시 게임마저 등장했다. 카카오, 토스가 각각 적힌 옷뿐만 아니라 낙하산, 뿔, 고소장 등의 액세서리도 소재로 쓰였다. '카톡팝'으로 불리는 생성형 AI 툴로 만든 동영상에 이어 풍자가 확장되는 모습이다. AI 영상 소셜 애플리케이션(앱) '소라2' 등 AI로 제작된 카톡팝 영상은 급작스러운 카카오톡 개편, 앱 내 광고 증가, 시가총액 축소와 같은 내용이 주를 이룬다. 한 영상에는 남성 캐릭터가 등장해 인스타그램, 텔레그램, 라인과 같은 메시지 기능이 있는 애플리케이션(앱)을 발로 차서 부수는 모습이 담겼는데, 영상 공개 후 11일 만에 조회수가 110만회에 달한다. 카카오톡의 친구탭 피드 도입 등 업데이트에 대한 불만이 이번 개편을 주도한 홍 CPO에게 향한 것이다. 카카오는 이용자 반발로 지난달 30일 기존 친구 탭의 친구목록을 되살리기로 결정했지만 친구 탭 개선방안은 올 4분기 안으로 적용된다. 당분간은 현재 피드형이 적용돼 이용자 불만 수습이 어려운 만큼 풍자 콘텐츠는 이어질 것으로 보인다. 최근 온라인에서는 기업의 주요 인물이나 임원을 대상으로 한 밈(meme·인터넷 유행 콘텐츠) 문화가 활성화하고 있다. 특히 제작자와 이용자와의 소통이 활발한 게임업계의 경우 이러한 특성이 두드러진다. 김창섭 메이플스토리 디렉터를 주제로 한 AI 노래들은 김 디렉터와 가요(팝)를 합쳐 '창팝'이라고 일컬어진다. 카톡팝 역시 여기에서 파생된 것이다. 이렇게 탄생한 게시물들은 초상권 침해와 명예훼손 등의 문제가 제기된다. 현재 홍 CPO는 해당 저작물과 관련한 게시물에 대해 초상권 및 제3자 저작권 침해라며 대응하는 중이다. 홍 CPO는 담당 변호사를 통해 나무위키 측에 자신과 관련한 '카카오톡 업데이트 논란' 문서와 '카톡팝' 항목을 삭제 요청한 바 있다. 해당 문서들이 허위사실을 담고 있고, 개인 비방을 통해 인격적 가치를 깎아내리고 사회적 평가를 저하시키려는 목적으로 작성됐다는 이유에서였다. 문서 작성자 중 한 명이 이의를 제기하며 현재는 홍 CPO 관련 문서가 복구됐다. 그러나 홍 CPO는 물론 카카오 역시 풍자 콘텐츠 확산을 적극적으로 막긴 어렵다는 분석이 지배적이다. 개인의 권리와 표현의 자유가 상충하기 때문이다. 유튜브나 커뮤니티 등 온라인에 나도는 풍자 콘텐츠의 유통을 막는 법적 제도도 미비하다. 현재는 신고자가 직접 게시물마다 임시 조치를 요청해야 한다. 다만 카카오는 홍 CPO와 관련한 풍자 콘텐츠들을 모니터링하고 있다는 설명이다. 한 업계 관계자는 "풍자 콘텐츠로 표현의 자유를 누리는 건 좋지만, 민간 기업에서 근무하는 일개 개인이 과도한 조롱의 대상이 되고 있다"며 "공익적 비판과 풍자에서 비방으로 번지는 모습은 안타깝다"고 말했다. </div>

카카오톡 개편 이후 홍민택 카카오 최고제품책임자(CPO)를 풍자한 콘텐츠가 쏟아지고 있다. '카톡팝'(카카오톡+팝)에 이어 홍 CPO를 대상으로 한 옷 갈아입히기 게임도 등장했다. 업계에서는 현실을 풍자하는 '표현의 자유'는 존중하지만, 개인을 과도하게 비방하거나 조롱하는 행태는 경계해야 한다고 지적한다.

옷 입히는 게임도 등장···도넘은 카카오 CPO 비방

<div>[연중 기획 혁신창업의 길] R&D 패러독스 극복하자 〈91〉 천정희 크립토랩 대표 <figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/17/0269559c-e9a2-477d-993d-a420fb3c335a.jpg" /></figure>올해 잇따른 연쇄 해킹으로 IT 강국의 허술한 보안 현실이 드러났다. 보안이냐 편리함이냐. 기업들은 줄곧 두 방향을 놓고 고민에 빠지곤 했다. 데이터를 암호화하면 안전하지만, 정작 이를 활용하려면 암호를 해제하는 복호화(decryption) 과정을 거쳐야 해 시간도 지체되고 또다시 보안 위협에 노출될 수 있어서다.서울대학교 수학과 교수로 있는 천정희(56) 대표가 세운 크립토랩은 이같은 해묵은 딜레마에 대한 해법, ‘동형암호’ 기술을 보유한 스타트업이다. 동형암호는 복호화를 거치지 않고 암호화한 상태에서 데이터를 연산 등에 활용할 수 있는 기술이다. 이론상으로는 등장한 지 60년도 더 된 개념이지만, 실제 활용에는 기술적 한계가 있었다.암호 풀지 않고도 데이터 활용보안·속도 다 잡은 차세대 기술“개발한 기술 보호 위해 창업”서울대 교수직과 사업화 병행<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/17/b010e1b6-083b-424d-9a4a-97a18953ca3a.jpg" /></figure>천 대표는 2016년 산업에 적용 가능한 4세대 동형암호를 개발해 이듬해 논문으로 발표했고, 2018년 크립토랩을 세워 본격적인 기술의 사업화에 나섰다. 미국 구글·마이크로소프트·IBM과 중국 알리바바 등 글로벌 기업들이 자체적으로 동형암호 개발에 뛰어든 상황. 크립토랩은 최신 4.5세대 기술을 세계 최초로 구현하며 경쟁에서 가장 앞서 있다는 평가를 받고 있다. 회사는 지난달 대전 KAIST에서 열린 ‘혁신창업국가 대한민국 국제포럼’에서 중소벤처기업부 장관상을 받았다. 지난 13일 서울 관악구 서울대학교에서 천 대표를 만났다.창업에 뛰어든 수학자동형암호 연구, 어떻게 시작했나.“박사 때까지 순수수학인 정수론을 연구했다. 가우스 등 수학 거장들이 2000년 넘게 쌓아온 성과를 넘어설 수 없겠다는 한계를 늘 느껴왔다. 2011년 서울대 정교수가 된 이후, 본격적으로 동형암호 연구를 시작했다. 암호를 풀지 않고 데이터를 활용할 수 있다는 발상이 매력적이었다. 또 가우스 시대엔 없었던, 현대 문제를 정수론을 통해 풀 수 있다는 점에서 ‘실패해도 좋은, 평생 바칠 만한 도전을 하자’는 마음으로 이 연구를 택했다.”창업 계기는.“개발한 기술을 보호하기 위해서 창업했다. 학교 시스템 안에서는 어려웠다. 원천 특허는 낼 수 있어도 산업 특허는 교수나 학생 개인이 추진하기 어려웠다. 또 서울대의 경우 당시 한 해 4건 이상부터 특허 심사 지원을 해주지 않았다. 하루가 급한 기술 경쟁 속에서 이런 구조로는 연구 성과를 지킬 수 없었다.”30년 가까이 연구자였는데, 두려움은 없었나.“처음엔 창업할 생각이 없었다. 기술을 받아 줄 회사를 찾으며 친엄마의 마음으로 기업들을 찾아다녔다. 그러나 좋은 기술이지만 실제 사업화까진 최소 5~10년은 걸린다며 모두 손을 들었다. 결국 내가 직접 해야겠다고 마음먹었다. 처음 2년(2018~2019년)은 거의 혼자 연구·개발하며 핵심 특허를 냈고, 산업 현장에서 쓰일 수 있는 동형암호 기술의 기반을 다졌다.”“고객이 정답이더라”기술 사업화에서 어려웠던 점은.“좋은 기술이라고 고객이 바로 생기는 건 아니었다. 4세대 동형암호 알고리즘을 발명하면서 동형암호는 이미 실시간으로 구동하는 수준이 됐다. 그러나 정작 산업 현장에선 잘 쓰이지 않았다. 이유를 고민하다가 기술이 아무리 좋아도 도입이 복잡하거나 시간이 오래 걸리면 외면당한다는 점을 알게 됐다.”<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/17/5a35300a-5125-48f1-b9e5-ca888bbc4f3d.jpg" /></figure>천 대표는 창업 후에도 6년간 연구개발에 몰두했다. 고객이 기존 보안 방식이 아닌 새롭게 등장한 동형암호를 선택할 이유를 만들어야 했기 때문이다. 핵심은 속도였다. 2023년 11월 크립토랩은 행렬 연산을 수 밀리세컨드(ms·1000분의 1초) 단위로 처리하는 ‘4.5세대 동형암호’를 구현했다. 애플이 아이폰에 적용하는 2세대 동형암호 기술보다 100배 이상 빠르며, 데이터 보호와 연산 효율을 동시에 갖춘 세계 최고 수준의 성과다.4.5세대 개발 후, 고객의 반응은 달라졌나.“업체 미팅에서 질문이 달라졌다. 예전에는 ‘정말 멋지네요’ 한마디로 끝났지만, 1초 걸리던 연산이 수 밀리세컨드로 줄자 ‘속도는 알겠고, 크기는요? 가격은요?’라는 현실적 질문이 돌아왔다. 그제야 비로소 ‘이제 진짜 고객이 생겼구나’ 싶었다. 연구의 세계가 옳고 그름을 따지는 영역이라면, 사업은 ‘어떻게 하면 고객이 쓸 수 있을까’를 풀어가는 영역이었다. 정답은 논문이나 기술 그 자체가 아니라, 결국 고객에게 있었다.”크립토랩은 4.5세대 동형암호 기술을 기반으로 개발한 소프트웨어 ‘혜안’을 앞세워, 회사 설립 8년 차인 올해를 비즈니스의 원년으로 정했다. 토스가 얼굴 인식 기술에 크립토랩의 동형암호 기술을 적용한 데 이어, 국방부·LG유플러스 등도 기술을 도입했다.더 큰 세계로 나간다글로벌 경쟁 상황은.“현재 동형암호 시장은 ‘3파전’ 구도다. 미국의 듀얼리티 테크놀로지(Duality Technologies), 프랑스의 자마(Zama), 그리고 우리다. 이들이 각각 2세대·3세대 기술이라면, 우리는 4세대, 나아가 4.5세대 기술을 보유하고 있다. IBM·구글·애플 등 빅테크 기업들도 자체 개발에 나섰지만, 아직은 연구 단계다. 기술력으로 우리가 이들보다 약 1~2년 앞서 있지만, 한숨 쉬면 따라잡히는 세계라서 기술 우위를 사업화로 이어가는 것이 앞으로의 승부처다.”<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/17/b1342308-c9ff-498e-9ba6-568b839b4283.jpg" /></figure>크립토랩은 국내뿐 아니라 해외 시장 선점에도 나섰다. 천 대표는 지난해 8월부터 1년간 교수 안식년을 활용해 미국 실리콘밸리에 머물며 현지 시장의 흐름을 직접 체감했다. 올여름 실리콘밸리에 영업팀을 꾸려 본격적인 해외 사업 기반을 마련한 뒤 국내로 돌아왔다.미국 영업팀이 생긴 지 석 달 정도 됐다.“매출은 아직 없지만, 시장 진입을 위한 첫걸음이라고 본다. 현지 경험이 풍부한 인도 출신 마케팅 전문가 등을 파트타이머로 영입해 손발을 맞추고 있다. 실리콘밸리에서 중요한 건 속도다. e메일을 보내고 2시간 안에 답이 없으면 ‘관심이 식었다’고 여길 만큼 모든 게 빠르게 돌아간다.”향후 과제는.“현 단계에선 영업 문제를 어떻게 풀어갈지가 가장 큰 숙제다. 모든 것을 직접 할 수도 없고, 남에게 완전히 맡길 수도 없다. 학교 강의, 연구, 회사 운영을 병행하고 있지만 어느 하나도 쉽게 놓을 수 없다. 회사를 비우면 기술 주도권이 흔들리고, 강의를 멈추면 후학이 끊긴다. 지금까지 암호를 연구하는 30여명의 박사를 배출했지만, 여전히 한 줌이다. 최근 5년간 제자들 대부분이 해외로 나가면서 국내 인력난도 심화하고 있다. 연구·사업·교육 세 축을 어떻게 병행할 것인가, 그 균형점을 찾는 것이 과제라고 생각한다.”김한준 알토스 대표<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/17/6b0c8280-a0d1-497f-b3b9-17192ee1c9cc.jpg" /></figure>크립토랩의 천정희 대표는 국내에서 개발된 기술로 전 세계 시장을 선도하는, 세계 유일의 동형암호 원천기술을 보유한 창업가다. AI 시대 데이터 보호의 중요성이 커지는 가운데, 크립토랩의 기술은 차세대 데이터 암호화의 핵심 표준으로 부상하고 있어서 그 성장 가능성이 더욱 기대되는 팀이다.김지훈 LG유플러스 CSO(최고전략책임자·상무) <figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/17/20e683b0-028d-483f-8821-f49057777811.jpg" /></figure>초고속 연산과 병렬처리가 가능한 양자컴퓨터의 등장은 기존의 암호체계를 무력화할 수 있다는 점에서 새로운 보안 패러다임을 요구하고 있다. 크립토랩은 동형암호를 핵심 기술로 삼아, 차세대 보안 체계를 선도하고 있다. 향후 국내 보안 생태계를 한 단계 끌어올리고, 양자 시대를 대비한 신뢰 기반의 디지털 전환을 이끌어갈 것으로 기대한다.◆‘혁신창업의 길’에서 소개하는 스타트업은 ‘혁신창업 대한민국(SNK) 포럼’의 추천위원회를 통해 선정합니다. SNK포럼은 중앙일보·서울대·KAIST를 중심으로, 혁신 딥테크(deep-tech) 창업 생태계 구성원들이 함께 참여하는 단체입니다. 대한민국이 ‘R&D 패러독스’를 극복하고, 퍼스트 무버 국가로 도약하기 위해서는 연구개발(R&D)에 기반한 기술사업화(창업 또는 기술 이전)가 활성화되어야 한다는 취지입니다.</div>

[연중 기획 혁신창업의 길] R&D 패러독스 극복하자 〈91〉 천정희 크립토랩 대표. 올해 잇따른 연쇄 해킹으로 IT 강국의 허술한 보안 현실이 드러났다. 보안이냐 편리함이냐. 기업들은 줄곧 두 방향을 놓고 고민에 빠지곤 했다. 데이터를 암호화하면 안전하지만, 정작 이를 활용하려면 암호를 해제하는 복호화(decryption) 과정을 거쳐야 해 시간도 지체되고 또다시 보안 위협에 노출될 수 있어서다.

애플보다 100배 빠른 ‘동형암호’ 기술로 글로벌 시장 공략

<div><figure><img src="https://www.tfmedia.co.kr/data/photos/20251042/art_17606033560265_f6c42e.jpg?qs=9326" /></figure>(조세금융신문=이지한 기자) 한국세무사회(회장 구재이)는 세무사 자격이 없음에도 주식회사 형태로 세금신고 및 세무기장 서비스를 제공하고 이를 표시·광고한 혐의 등으로 ‘주식회사 리드○○ 및 대표 이○○’을 '세무사법' 및 '공인회계사법' 위반으로 경찰에 고발했다고 16일 밝혔다.세무사회는 ‘주식회사 리드○○’(이하 리드○○) 가 홈페이지 및 앱에서 “세무기장 월 6만원” 등의 문구로 고객을 유인하고, 세무기장·세금신고 등 세무대리 서비스를 제공하고 있다고 했다. 또한 ‘리드○○ 대표 이○○’가 홈페이지, 페이스북, 인스타그램 등 SNS에서 “회계사(세무사) 출신”이라며 광고하고 있으나 공인회계사 및 세무대리업무 등록 여부가 불분명하고, 미등록 세무사 자격자·등록취소된 세무사를 고용해 배달의민족 외식업광장에서 총 1511건의 세무상담을 진행한 사실이 확인됐다고 고발 이유를 밝혔다.현행 '세무사법'은 세무대리를 ‘개인 세무사’ 또는 ‘세무법인’만 수행할 수 있도록 엄격히 제한하고 있으며, 세무사 자격이 없는 자가 세무대리를 하면 ‘3년 이하 징역 또는 3천만 원 이하의 벌금’에 처해진다. 그럼에도 불구하고 피고발인 ㈜리드○○은 유튜브 채널을 통해 세무기장·신고·상담 등 세무서비스를 직접 제공한다고 광고해 사실상 세무대리 업무를 수행한 것으로 드러났다. 세무사회는 이를 “의사 면허 없는 회사가 병원을 운영하는 것과 같은 불법행위”라고 지적했다.또한 리드○○는 세무사법 제20조 제3항을 위반해 “세무기장 월 6만원”, “수임고객 1위”, “기장료 1개월 무료” 등 문구로 세무대리를 취급하는 표시·광고를 다수의 온라인 채널에 반복적으로 게시한 것으로 확인됐다.한편, 세무사뿐만 아니라 ‘회계사’라 하더라도 세무대리를 하려면 반드시 세무사법에 따라 세무대리업무 등록을 해야 하며, 이를 위반할 경우 ‘1년 이하의 징역 또는 1천만 원 이하의 벌금’에 처하도록 하고 있다. 그럼에도 불구하고 리드○○ 대표 이○○은 편법적으로 주식회사 형태의 법인을 설립해 무등록 세무자격자와 등록취소된 세무사 등을 고용하고, 이들을 도구처럼 이용해 불법 세무대리 업무를 조직적으로 수행한 것으로 드러났다. 세무사회는 “이는 단순한 개인의 일탈이 아니라, 세무사 자격이 있는 직원들을 법인의 외형을 이용해 불법행위에 동원한 구조적 위법 행위”라고 강조했다.<figure><img src="https://www.tfmedia.co.kr/data/photos/20251042/art_17606033551137_6d6749.png" /></figure>히 피고발인 이○○ 대표는 홈페이지 및 언론 기사 등에서 자신을 “회계사(세무사) 출신”이라고 소개하고 있으나, 한국공인회계사회 홈페이지에서 공인회계사 및 세무대리업무 등록 여부를 확인할 수 없었다. '공인회계사법' 역시 등록하지 않고 업무를 수행할 경우, ‘3년 이하의 징역 또는 3천만 원 이하의 벌금’에 처하도록 규정하고 있다.한국세무사회 문명화 업무정화조사위원장은 “세무대리 업무는 납세자의 재산권과 직결되는 만큼, 전문성과 윤리성이 검증된 등록 세무사 및 세무법인만 수행할 수 있도록 법으로 정한 것”이라며 “이는 납세자 권익을 보호하기 위한 최소한의 안전장치”라고 강조했다. 문 위원장은 “등록 세무사는 비위 발생 시 징계를 받을 수 있지만, 무자격 업체는 문제가 생겨도 책임을 물을 방법이 없다”며 “이번 사건은 회계사 출신 대표가 법의 허점을 이용해 미등록 세무사를 동원한 중대한 불법행위”라고 지적했다.이어서 “최근 저가 수수료로 납세자를 유인하는 무자격 업체가 늘고 있다”며 “납세자는 세무사를 선택할 때 반드시 세무사 등록 여부를 확인하고, 주식회사 형태의 업체는 세무대리를 할 수 없다는 점을 명심해야 한다”고 당부했다.[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]</div>

(조세금융신문=이지한 기자) 한국세무사회(회장 구재이)는 세무사 자격이 없음에도 주식회사 형태로 세금신고 및 세무기장 서비스를 제공하고 이를 표시·광고한 혐의 등으로 ‘주식회사 리드○○ 및 대표 이○○’을 '세무사법' 및 '공인회계사법' 위반으로 경찰에 고발했다고 16일 밝혔다.

세무사회, 무자격 세무신고 업체 '주식회사 리드○○' 형사고발

신원 인증 프로젝트 ‘월드’의 기술 개발사인 ‘툴스 포 휴머니티’(TFH)가 올해 인공지능(AI) 딥페이크 관련 사기가 2년 만에 160배 가량 증가할 것이라고 예측했다. TFH는 샘 올트먼 오픈AI 최고경영자(CEO)가 설립한 스타트업이다.

샘 올트먼이 세운 TFH "올해 딥페이크 범죄 건수 800만 건 전망"

관련 뉴스