<div><img src="https://img.etnews.com/news/article/2025/07/30/news-p.v1.20250730.f47dbac137f045e594ba78ea8b05440e_P1.jpg" /><div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe src="https://www.youtube.com/embed/F5hXIu-bjd8?feature=oembed" allowfullscreen="" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>속전속결 랜섬웨어 공격세계적으로 랜섬웨어 그룹이 활개를 치면서 사이버 보안에 빨간불이 켜졌습니다. 특히 랜섬웨어 그룹이 수사기관의 추적을 피해 단기전으로 치고 빠지는 전략을 펼치는가 하면 피해기업에 맞춰 협상 수법을 달리하는 등 교묘해지고 있습니다. ▶동영상 콘텐츠는 더존비즈온 '원스튜디오'를 활용해 제작되었습니다.현연주 기자 hyeonju@etnews.com </div>

<div>‘현재 운영 중인 사기거래소 리스트’2023년 4월 22일. 네이버에 투자리딩 사기거래소 리스트가 떴다. 일반 투자자인 블로거 한 명이 폭로했다. 이 리스트에 오른 ‘캐피털게인’(cptgain.com) 사이트 운영 사기 조직 텔레그램 방에 비상이 걸렸다.“봉XX(리스트 게시자 아이디) 열일 하네요”“저XX도 감는건데 ㅅㅂ” 욕설이 오가더니 '작업' 명령이 떨어졌다. 가짜 사업자등록증을 만들어 합법적인 업체처럼 문제의 블로거를 속이라는 지시였다.“‘사기 거래소 아니냐’고 따지면 리스트에서 빠진 새로운 리스트를 확인시켜주라”고도 했다.“지금 거래소 사업자등록증 가라로 만들어봐. 봉XX 글 내려줄 테니까”“(또 다른 리스트 등이) 올라오면 바로 보고하세요. 아무나 다 내려줄 테니”“ㅅㅅㅅㅅㅅㅅㅅㅅㅅㅅㅅㅅㅅ”(‘ㅅㅅ’은 샷의 약자로 성공을 축하할 때 쓰는 은어)<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202507/30/5aeb5b4f-bf8e-4871-9e83-cb68fff48184.jpg" /></figure>리딩 사기거래소 리스트에서 ‘캐피털게인’ 사이트가 곧바로 사라졌다. 사이트 운영 조직은 사기 행각을 계속 이어갔다.이거 가지고 띵(트집) 잡으면 (블로그) 들어가서 우리 거래소 있는지 확인해보라고 하면 됨” <figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202507/30/24d0eb94-9fdc-4db9-ad91-7962fa9eebf2.jpg" /></figure>그리고선 "사기 사이트인 줄 알았는데 아니다. 수익률이 좋아졌다"는 가짜 광고까지 만들어 범행을 계속했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202507/30/7fadcced-f618-4557-acd6-cf234b420b69.jpg" /></figure>조직 운영은 치밀하고 교묘했다. 이들은 ‘교수’ ‘오슬로’ ‘덴버’ 등 넷플릭스 시리즈 ‘종이의 집’에서 따온 가명을 사용했다. '종이의 집’은 조폐공사와 중앙은행을 습격해 금고를 터는 드라마다. 스토리 중심에 전략가 ‘교수’가 있는데, 이 조직 총책의 닉네임이 바로 ‘교수’였다.이제부터 다음과 같은 핵심적인 의문을 제기하고 그 답을 추적한다.·범행 모의와 텔레그램 대화·조직의 구성과 운용 방식·조직의 은밀한 논의·유인→가입→입금→인출※ 이어지는 내용은 아래 링크를 통해 보실 수 있습니다.</div>

‘현재 운영 중인 사기거래소 리스트’. 2023년 4월 22일. 네이버에 투자리딩 사기거래소 리스트가 떴다. 일반 투자자인 블로거 한 명이 폭로했다. 이 리스트에 오른 ‘캐피털게인’(cptgain.com) 사이트 운영 사기 조직 텔레그램 방에 비상이 걸렸다.

"2억 뜯고 이젠 쩜오 가야지" 리딩사기범 텔레그램 첫 공개 ②

<div><figure><img src="https://newsimg.sedaily.com/2025/07/30/2GVJU0U8IJ_1.png" /></figure>하늘을 나는 드론이 연합해 적을 포위하거나, 여러 로봇이 함께 일하는 스마트 공장 기술은 개별 드론, 로봇에 탑재된 인공지능(AI) 에이전트 간의 협동이 필수다. 악천후나 센서가 고장 나는 상황에서는 이 협력 구조가 쉽게 무너질 수 있는데, 강한 위기를 만들고 이를 ‘예습’시켜 실전에서도 견고한 협력 체계 유지하는 기술 나왔다.울산과학기술원(UNIST) 인공지능대학원 한승열 교수팀은 다중 에이전트 협력 구조를 단계적으로 무너뜨리는 인위적 오작동 공격 전략인 ‘늑대 떼 공격(Wolfpack Attack)’과 이를 학습에 활용하는 방어 프레임워크 ‘WALL’을 함께 개발했다고 30일 밝혔다.강화학습은 AI가 다양한 상황을 경험하며 스스로 행동 전략을 익히는 학습 방식이다. 여러 AI 에이전트가 협력하는 다중 에이전트 강화학습(MARL, Multi-Agent Reinforcement Learning)에서는, 한 에이전트에 문제가 생겨도 나머지가 이를 보완해 전체 성능을 유지한다. 이 때문에 단일 에이전트를 무작위로 교란하는 기존 공격 방식만으로는 협력 체계의 취약점을 제대로 평가하기 어렵고, 센서 고장, 날씨 변화, 의도적 해킹과 같은 현실적 위기 상황에 대한 훈련 효과도 제한적이다.연구팀이 개발한 ‘Wolfpack Attack’은 먼저 한 에이전트를 오작동시킨 뒤 그를 도우려는 나머지 에이전트에 연쇄적으로 문제를 일으켜 전체 협력 구조를 붕괴시키는 방식이다. 늑대가 떼를 이뤄 약한 개체를 고립시킨 뒤, 이를 도우러 오는 동료 개체까지 순차적으로 제압하는 사냥 방식을 모방한 전략이다.이 공격 모델에서는 트랜스포머 기반 예측 모델이 향후 손실을 계산해 첫 공격 시점을 자동으로 선택하고, 후속 공격 대상은 협동성에 민감하게 반응하는 에이전트를 행동 변화량으로 분석해 차례로 결정한다.제1저자인 이선우 연구원은 “이전에는 정해진 상황에서 AI가 얼마나 잘 작동하는지를 점검하는 정도였지만, 이 공격 전략은 실제처럼 상황이 계속 바뀌고 예측하기 어려운 위기 상황을 만들어 AI가 그 안에서 얼마나 잘 대응하는지를 평가할 수 있다”라고 설명했다.함께 개발된 WALL(Wolfpack-Adversarial Learning for MARL)은 이러한 교란 전략을 AI 훈련 환경에 도입한 방어 학습 구조다. 실험 결과, WALL을 통해 학습한 AI는 위치 오류나 통신 지연 같은 상황에서도 서로 부딪히지 않고 목표 지점에 도달하거나, 함께 물체를 밀고 진형을 유지하는 등 높은 적응력과 안정적인 협력 성능을 보였다.한승열 교수는 “이번에 개발된 기술은 협력형 AI 모델의 정확한 성능 평가와 위기 상황에 강한 협력 AI모델을 만드는 데 활용될 수 있다”며 “자율 드론, 스마트 팩토리, 군사·재난 현장의 군집 로봇 산업 발전에 기여할 수 있을 것”이라고 설명했다.이번 연구는 과기정통부와 정보통신기획평가원(IITP)의 ‘지역 지능화 혁신 인재 양성사업’ 및 ‘사람 중심 인공지능 핵심 원천기술 개발’과 ‘인공지능대학원 지원(울산과학기술원)’사업의 도움을 받아 이뤄졌다.연구 결과는 기계학습 분야의 최고 권위 학회인 ICML(International Conference on Machine Learning)에 채택됐다. 7월 13일부터 19일까지 캐나다 밴쿠버에서 열린 2025 ICML에는 전 세계에서 약 1만 2107편의 논문이 투고됐으며, 이 중 3260편만이 채택됐다.</div>

하늘을 나는 드론이 연합해 적을 포위하거나, 여러 로봇이 함께 일하는 스마트 공장 기술은 개별 드론, 로봇에 탑재된 인공지능(AI) 에이전트 간의 협동이 필수다. 악천후나 센서가 고장 나는 상황에서는 이 협력 구조가 쉽게 무너질 수 있는데, 강한 위기를 만들고 이를 ‘예습’시켜 실전에서도 견고한 협력 체계 유지하는 기술 나왔다.

모의 위기상황으로 AI 협동성 키우는 학습구조 개발

<div>안랩, ‘2025년 2분기 피싱 문자 트렌드 보고서’ 발표<figure><img src="https://www.dailysecu.com/news/photo/202507/168437_197406_3417.jpg" /></figure>안랩(대표 강석균)이 4월부터 6월까지 자체 구축 AI 플랫폼을 기반으로 다양한 피싱 문자를 탐지·분석한 결과를 담은 ‘2025년 2분기 피싱 문자 트렌드 보고서’를 발표했다.이번 분기 가장 많이 발생한 피싱 문자 공격 유형은 ‘청첩장 위장’이 전체의 28.10%로 1위를 기록했다. 이어 ◊구인공고 위장(18.69%) ◊금융기관 사칭(15.03%) ◊대출 상품 안내 위장(14.66%) ◊텔레그램 사칭(10.71%) ◊정부기관 사칭(4.85%) ◊택배사 사칭(2.03%) ◊부고 위장(2.0%) ◊가족 사칭(1.98%) ◊공모주 청약 위장(1.95%) 등이 뒤를 이었다.특히, ‘청첩장 위장’ 유형은 직전 분기 대비 가장 높은 증가율(△1,189%)을 보였다. 이는 모바일 청첩창에 대한 경계심이 낮아지는 봄철 결혼식 성수기를 노린 공격이 급증한 결과로 분석된다. 공격자는 모바일 청첩장으로 위장한 URL을 문자에 삽입해 사용자를 피싱 페이지로 유도하고, 사진 등 페이지 내 각종 요소에 악성 앱 다운로드 버튼을 숨겨놓는다. 악성 앱으로 연락처 등 휴대폰 내 개인정보를 탈취해, 개인화된 추가 피싱 공격을 실행할 수 있어 주의가 필요하다.피싱 문자 공격자가 사칭한 산업군 비중은 ◊금융(15.16%) ◊정부 및 공공기관(4.86%) ◊물류(2.03%) 순으로 나타났다.지난 1분기에는 전체 피싱 문자 공격의 절반 이상이 정부 및 공공기관 사칭에 집중된 반면, 2분기에는 ‘기타(77.95%)’의 비중이 크게 높아졌다. 이러한 추세는 사칭 공격이 특정 산업군에 국한되지 않고, 사용자의 일상생활 전반을 겨냥한 다양한 주제로 확산하고 있음을 시사한다.피싱 시도 방식은 ‘URL 삽입’이 67.37%로 가장 많이 사용됐다. 이는 사용자의 호기심이나 불안 심리를 자극해 피싱 사이트로 연결되는 URL을 무심코 클릭하도록 유도하는 전형적인 피싱 수법이다.이어 ◊모바일 메신저로 유인(13.10%) ◊전화 유도(12.65%)가 뒤를 이었다. 문자로 최초 접근한 뒤 1대1 대화방, 오픈채팅방, 전화 등 개인적인 채널로 전환해 대화를 이어가며 신뢰를 얻고 피싱을 시도하는 방식도 꾸준히 사용되고 있다.피싱 문자로 인한 피해를 예방하기 위해서는 ◊불분명한 송신자가 보낸 URL 클릭 금지 ◊의심스러운 전화번호의 평판 확인 ◊업무·일상에 불필요할 경우 국제 발신 문자 수신 차단 ◊V3 모바일 시큐리티와 같은 스마트폰 보안 제품 설치 등 기본적인 보안 수칙을 준수해야 한다.안랩 관계자는 “피싱 문자 공격은 계절적 이슈, 사회적 관심사 등 사용자의 일상과 밀접한 주제로 심리적 허점을 파고드는 것이 특징”이라며, “최신 유행하는 피싱 문자 사례를 숙지하고, 의심되는 URL은 클릭하지 않는 등 기본적인 보안 수칙을 지키는 것만으로도 피해를 줄일 수 있다”고 말했다.한편 V3 모바일 시큐리티는 안랩이 자체 구축한 AI 플랫폼 ‘안랩 AI 플러스’ 기반 행위 분석 및 패턴 인식 기술을 활용해 다양한 피싱 문자의 특징을 실시간으로 식별하고 있다. 또한, 안랩은 ‘피싱 문자 트렌드 보고서’를 포함한 전문적인 최신 위협 정보를 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서 제공 중이다.★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

안랩, ‘2025년 2분기 피싱 문자 트렌드 보고서’ 발표. 안랩(대표 강석균)이 4월부터 6월까지 자체 구축 AI 플랫폼을 기반으로 다양한 피싱 문자를 탐지·분석한 결과를 담은 ‘2025년 2분기 피싱 문자 트렌드 보고서’를 발표했다.

2분기 가장 많이 발생한 피싱 문자 공격 유형은 "청첩장 위장"

<div><img src="https://img.etnews.com/news/article/2025/07/30/news-p.v1.20250730.47db40f830044538b3019d83c6161528_P1.jpg" />“대용량 디도스(DDoS·분산서비스거부)에 의한 공격이 지능화, 고도화되는 추세입니다. 임계치 이상의 트래픽을 동반한 디도스 공격을 효과적으로 방어할 수 있어야 사업 연속성을 담보할 수 있습니다.”전명준 KT 데이터서비스담당은 디도스 공격을 조기 탐지하고 사전 차단할 수 있는 보안 솔루션의 중요성을 강조했다. KT는 실시간 디도스 대응 서비스인 '클린존'과 '인공지능(AI) 메일보안' 서비스를 전면에 내세워 기업고객을 공략한다.클린존은 디도스 공격이 발생하면 유해 트래픽은 차단하고 정상 트래픽만 기업 서버로 전달해 서비스가 중단없이 제공되도록 지원한다. KT는 15년 이상 축적한 디도스 빅데이터를 기반으로 인입된 트래픽의 정상 여부를 빠르게 파악할 수 있는 체계를 갖췄다.특히 디도스 방어 용량이 타사 대비 2배 이상 많다. 고객사 트래픽 임계치를 넘어선 디도스 공격이 발생하면 KT코넷의 백본 라우터에서 트래픽을 우회 처리하는 아웃오브패스 기술 특허를 보유한 덕분이다. 국내 한 정보기술(IT) 기업은 230Gbps 규모의 공격을 받았지만 클린존 덕분에 대규모 전산 마비를 막을 수 있었다.전 담당은 “보안이 취약한 사물인터넷(IoT) 기기 증가로 인한 대규모 봇넷 형성 등 공격용량이 대형화되면서 대용량 차단과 지속적이고 자동화된 실시간 대응 시스템 중요성이 커졌다”고 말했다.실제 지난해 한국인터넷진흥원(KISA)에 신고된 디도스 침해사고 건수는 285건에 달한다. 비신고 사례까지 포함하면 실제 피해는 더 클 것으로 보인다. 공격 타깃도 금융기관에서 공공·기업·학교까지 확대되는 추세다. 메일을 통한 피싱 및 악성코드 유입도 점점 정교해지고 있다. KT는 이에 대응해 지능형지속위협(APT)에 대응할 수 있는 AI 메일보안 서비스를 내놨다. 외부에서 유입된 메일을 AI가 수신 전 단계에서 실시간 분석해 위협을 탐지·차단한다.KT는 이 서비스를 국내 최초로 클라우드형 소프트웨어(SaaS)로 제공한다. 사용자수에 따라 구독형 요금으로 과금이 가능해지면서 고가의 구축 부담을 줄일 수 있다.실효성과 범용성을 높이기 위해 마이크로소프트(MS)와도 협력한다. 전 담당은 “M365(아웃룩) 환경과 연동해 기존 스팸필터로 탐지되지 않는 악성메일도 효과적으로 차단한다”면서 “향후 직관성을 높인 아웃룩 임베디드 형태의 메일보안 고도화도 내부적으로 고려하고 있다”고 말했다.전 담당은 디지털화 시대에 보안은 선택이 아닌 사업의 전제조건이라고 강조했다. 그는 “단순히 보안 솔루션을 제공하는 것을 넘어 고객의 비즈니스 연속성을 지키는 전략적 파트너가 되는 것이 목표”라고 밝혔다.전 담당은 “앞으로도 AI 기반 위협분석, 자동화된 대응체계, 다양한 클라우드 서비스와의 연동 등 기술 고도화를 지속해 나갈 예정”이라며 “기업·공공·금융·중소기업까지 모두가 보안 걱정 없이 업무에 집중할 수 있는 환경을 제공하겠다”고 말했다.박준호 기자 junho@etnews.com </div>

“대용량 디도스(DDoS·분산서비스거부)에 의한 공격이 지능화, 고도화되는 추세입니다. 임계치 이상의 트래픽을 동반한 디도스 공격을 효과적으로 방어할 수 있어야 사업 연속성을 담보할 수 있습니다.”

[人사이트] 전명준 KT 데이터서비스담당 “디도스 공격 대형화 추세…클린존으로 기업 보안관될 것”

<div>러시아 민간 항공사 역사상 가장 심각한 사이버 공격해커, “탈취한 모든 데이터 공개해 러시아인들의 여행기록과 신원 폭로할 것” 협박<figure><img src="https://www.dailysecu.com/news/photo/202507/168413_197380_817.jpg" /></figure>러시아 최대 국영 항공사 아에로플로트(Aeroflot)가 사이버 공격으로 심각한 운영 마비를 겪으며, 2025년 7월 28일 하루 동안 100편에 가까운 항공편이 취소되고 다수 노선이 지연됐다. 전문가들은 이번 사건을 “러시아 민간 항공사 역사상 가장 심각한 사이버 공격” 중 하나로 평가하고 있다.이번 공격은 우크라이나 연계 해커 조직인 ‘사일런트 크로우(Silent Crow)’와 벨라루스 해커 집단 ‘사이버 파르티잔스(Cyberpartisans BY)’가 범행을 자처했다. 이들은 아에로플로트 시스템에 약 1년간 은밀히 접근해 정보를 수집하고 네트워크 전체를 장악했다고 주장했다.해커들은 아에로플로트의 122대의 하이퍼바이저, 43개의 ZVIRT 가상화 시스템, 약 100개의 iLO 서버 관리 인터페이스, 4개의 Proxmox 클러스터를 침해했으며, 7,000대의 물리 및 가상 서버를 삭제하고, 12TB의 데이터베이스, 8TB의 공유 파일, 2TB의 이메일 데이터를 파괴했다고 밝혔다.또한 해커들은 항공편 이력 데이터, 임직원 워크스테이션 자료, 최고경영진 자료, 전화 녹취 서버, 감시 시스템 등 주요 내부 정보를 모두 탈취했다고 주장했다. 이들은 조만간 탈취한 모든 데이터를 공개해 러시아인들의 여행기록과 신원을 폭로하겠다고 경고했다.사이버 공격이 발생한 28일, 모스크바 셰레메티예보 공항 출발 전광판은 줄줄이 ‘지연’과 ‘취소’ 표시로 뒤덮였다. 항공편 예약 시스템, 웹사이트, 콜센터까지 모두 정상 작동하지 않으면서, 승객들은 환불이나 변경조차 제대로 하지 못해 불만이 폭발했다. 일부 이용객은 휴대폰 앱과 공항 현장에서 아에로플로트 직원들과의 연락도 전혀 닿지 않았다고 토로했다.회사 측은 항공편 변경과 환불에 대해 “10일 내 처리” 방침을 내세웠지만, 실질적인 대응은 지연되고 있다는 비판이 이어지고 있다.러시아 검찰은 즉각 형사 수사에 착수했으며, 크렘린은 “심각한 상황”이라고 평가했다. 정부 관계자들은 이번 사태를 “디지털 안보의 경고”로 받아들이고, 국영 기업을 포함한 핵심 기반시설의 사이버 방어 체계 강화를 강조하고 나섰다.일부 러시아 정치인들은 “이번 공격은 아에로플로트만의 문제가 아니라, 국가 기반시설 전반의 취약성을 보여주는 사례”라며 사이버 안보에 대한 전면적 재정비를 촉구했다.공격 다음 날인 7월 29일, 아에로플로트는 전체 항공편의 약 93%를 정상화했다고 발표했다. 하지만 이날도 수십 편의 항공편이 취소되거나 지연됐으며, 특히 아침 시간대와 지방발 항공편에서 큰 혼란이 이어졌다.항공 전문가들은 하루 동안 아에로플로트가 약 3백만 달러 상당의 손실을 입었으며, 복구 및 시스템 재구축 비용까지 포함하면 손실 규모는 6백만 달러 이상일 것으로 추정하고 있다.전문가 분석과 해커 주장에 따르면, 이번 공격은 APT(지능형 지속 공격) 형태로 오랜 시간 잠입과 탐색을 통해 진행된 것으로 보인다. 내부 인프라 대부분이 윈도우 운영체제, 가상화 관리 시스템, 이메일 서버, 파일 공유 시스템 등으로 구성되어 있었고, 공격자들은 이들 핵심 자산을 한꺼번에 파괴했다.또한 관리자가 사용하는 iLO 인터페이스를 원격 장악해 운영체제 수준의 삭제 명령을 실행한 정황도 드러났다. 일부에서는 “최고경영진이 2022년 이후 비밀번호를 변경하지 않았고, 일부 직원이 워드 파일에 비밀번호를 저장한 채 사용했다”는 보안 허점도 지적됐다.아에로플로트는 최근 서방의 제재로 인해 서구 보안 소프트웨어 대신 러시아산 대체 소프트웨어로 시스템을 전환해왔는데, 이로 인해 통합성과 보안 수준이 약화됐을 가능성도 제기된다.보안 전문가들은 이번 사건을 “금전적 목적의 랜섬웨어가 아닌 정치적 목적의 해킹”으로 분석하며, 러시아-우크라이나 전쟁의 사이버전이 한층 격화되고 있음을 보여준다고 지적했다.한편 해커들이 예고한 개인정보 유출 위험이 현실화될 경우, 러시아 항공 산업 전반에 큰 타격이 될 수 있다. 전문가들은 이번 공격이 러시아뿐 아니라 전 세계 공항 및 항공사에도 경고를 주는 사례라며, 기반 시스템의 보안 강화와 보안 인식 제고가 시급하다고 강조했다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

러시아 민간 항공사 역사상 가장 심각한 사이버 공격. 해커, “탈취한 모든 데이터 공개해 러시아인들의 여행기록과 신원 폭로할 것” 협박

러시아 최대 항공사 아에로플로트, 해커 공격으로 7천대 서버 파괴…공항 마비 사태

<div>당시 음식 배달 앱이 우후죽순 생겨났고, 업체들은 시장을 선점하기 위해 각종 쿠폰과 프로모션으로 이용자 확보에 나섰던 것. 이후 알리바바가 어러머(饿了么)를 인수하고, 메이퇀(美团)이 다중뎬핑(大众点评)과 합병한 후 증시에 상장하면서 배달 업계의 춘추전국시대가 막을 내렸다. 이후 출혈 경쟁은 완전히 종료된 듯 보였다.2025년 7월 5일, 10년 만에 전쟁이 다시 시작됐다. 알리바바가 타오바오 번개특가(淘宝闪购)를 통해 전쟁을 시작했다. 번개특가는 알리바바 산하 타오바오가 얼마 전 론칭한 ‘즉시 유통’ 서비스로, 제한 시간에 한정된 상품을 판매하는 일종의 ‘반짝 할인’ 상품을 알리바바 산하 배달 플랫폼 어러머를 통해 ‘번개 배송’으로 1시간 이내에 받아볼 수 있다. 알리바바는 ‘18위안 결제 시, 18위안 할인’을 비롯한 강력한 할인 프로모션 등 약 500위안(약 9조 6000억 원) 규모의 보조금 캠페인을 발표했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202507/31/f3e50283-64c2-434f-b9c0-1b7cd11c1654.jpg" /></figure>그러자 같은 날, 메이퇀도 반격에 나섰다. ‘0원 음료 쿠폰’, ‘25위안 결제 시 24위안 할인’, ‘15위안 결제 시 15위안 할인’ 등 마찬가지로 전례 없는 강력한 프로모션으로 대응했다. 그 결과, 소비자들의 주문이 기하급수적으로 치솟았다. 메이퇀은 이날 단일 주문량이 1억 건을 넘어섰고, 주문 폭주로 앱 일부 기능이 다운되기도 했다. 타오바오 번개특가는 7월 5일 주문 건수가 8000만 건을 돌파했다.10년 만에 재점화된 배달 앱 대전은 1주 뒤 다시 시작됐다. 7월 12일, 메이퇀과 어러머는 또 대규모 보조금을 뿌렸다. 특히 ‘0위안 밀크티/커피 쿠폰’이 큰 파급력을 보였다. 차백도(茶百道), 미쉐(蜜雪冰城) 등 밀크티 전문점에 주문이 쏟아지면서, 매장 앞에 주문한 음료를 수령하기 위해 기다리는 사람들로 긴 줄이 늘어섰다.이번 배달 앱 대전에 대해 홍콩 혜리그룹(惠理集团) 투자 총감 뤄징(骆晶)은 “이번 보조금 경쟁은 예상보다 더 길어질 가능성이 있다”며, “10년 전에 비해 각 회사의 재무 기반이 더 탄탄해졌고, 현금 흐름도 더 양호하기 때문”이라고 분석했다.<h2>각자 다르지만 모두가 절박한 이유 </h2>10년 전 배달 앱 대전이 시장 초기 선점을 위한 다소 비이성적인 선택이었다면, 이번 전쟁은 모두에게 어쩔 수 없는 이유가 있다고 현지 업계는 분석한다. 우선 각 회사가 속하는 이커머스와 배달 시장은 현재 성장의 한계점에 도달해 있다. 왕년의 고속 성장 시기는 이미 끝이 난 것이다. 이러한 압박감 속에서 이번 대전이 시작됐다는 것이 중론이다.사실 이번 배달 앱 대전의 도화선은 징둥(京东, JD닷컴)이 당겼다. 얼마 전 징둥은 새로운 돌파구로 배달 시장 진출을 택했다. 보다 적은 비용으로 높은 트래픽을 확보하고, 이로써 주요 사업인 이커머스를 견인하기 위해서다. 지난 4월, 배달 주문건수 500만 건을 돌파했다고 징둥은 발표했다. 약 두 달 뒤, 징둥의 주문건수는 2500만 건을 넘어서는 등 빠른 속도로 경쟁업체를 압박해왔다. 알리바바가 이번 전쟁에 ‘참전’하게 된 배경이다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202507/31/357e0f6e-080f-4951-a802-156080f7a925.jpg" /></figure>알리바바는 현재 전략적 전환기에 놓여 있다. 주요 사업은 예전 만큼 힘을 발휘하지 못하고, 기존의 분산 전략의 효율이 낮았다는 것이 증명됐기 때문이다. 장판(蒋凡)은 다시 타오톈(淘天, 타오바오.티몰)의 수장이 된 후, 배달 앱이라는 전쟁터에서 새로운 전략을 검증하기로 나섰다. 원래 618 쇼핑 페스티벌 때 론칭하려고 준비 중이던 ‘타오바오 번개특가’를 약 2개월이나 앞당겨 선보인 것만 봐도 알리바바가 얼마나 다급했는지 보여주는 대목이다.업계 1인자 메이퇀 역시 이 전쟁에 대응할 수 밖에 없다. 일종의 ‘타이틀 방어전’이다. 메이퇀의 경우 비용 출혈을 감수해서라도 자사의 핵심 사업이자 수익의 원천을 지켜내야만 한다. 다시 말해 ‘효율적인 투자(징둥), 미래 전략 전환(알리바바), 생존을 위한 방어(메이퇀)’라는 각자의 이유로 배달 대전이 다시 시작됐다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202507/31/1abef549-6b93-469b-8ba1-ecd75aba6bce.jpg" /></figure><h2>이번 대전의 키워드는 ‘즉시 유통’ </h2>현지 매체 36kr(36氪)은 “타오바오가 ‘배달’이 아닌 ‘번개특가’로 이름을 정한 이유는 이번 대전을 새롭게 정의하려는 목적”이라고 분석했다. 즉 이미 메이퇀이라는 1인자가 있는 ‘배달’ 대신, ‘번개특가’로 새로운 판을 짜려는 전략이라는 설명이다. 실제로 이번 배달 대전은 그 대상이 ‘음식’에 국한되지 않는다. 음료와 음식부터 마트 판매 상품, 약국의 약품, 편의점의 일용품, 휴대폰을 비롯한 전자제품과 의류까지 배송지 근처에서 판매되는 다양한 제품군을 포괄한다.과거에는 ‘어떤 플랫폼에 입점한 음식점이 인기인가’가 중요했다면, 이제는 ‘누가 도시 전체의 즉시 배송 네트워크를 장악할 수 있는가’와 ‘누가 앞으로 모든 제품군을 즉시 유통할 수 있는가’가 전략적 목표가 됐다. 대상이 달라진 이상, ‘득보다 실이 많은’ 출혈 경쟁도 새로운 의미를 갖게 된다. 알리바바와 징둥 등 기존 이커머스 양대 산맥에게 ‘즉시 유통’은 핵심 사업을 활성화하고, 동시에 향후 10년의 성장을 견인할 수 있는 핵심 키워드다. 이번 2차 배달 앱 대전은 정확히 말하면 ‘즉시 유통’ 대전인 셈이다.홍성현 차이나랩 객원기자</div>

당시 음식 배달 앱이 우후죽순 생겨났고, 업체들은 시장을 선점하기 위해 각종 쿠폰과 프로모션으로 이용자 확보에 나섰던 것. 이후 알리바바가 어러머(饿了么)를 인수하고, 메이퇀(美团)이 다중뎬핑(大众点评)과 합병한 후 증시에 상장하면서 배달 업계의 춘추전국시대가 막을 내렸다. 이후 출혈 경쟁은 완전히 종료된 듯 보였다.

중국 배달 앱 대전, 10년 만에 재점화된 이유

<div>30일 '위조 상품 유통 방지 종합 대책' 발표위조 상품 유통에 AI 24시간 감시 체계 구축단속 건수 연 19만건→2027년 30만건 확대김완기 "첨단기술 활용해 위조 상품 유통 대응"[세종=뉴스핌] 김기랑 기자 = 정부가 위조 상품 유통을 막기 위해 인공지능(AI)을 활용한 24시간 감시 체계를 강화하고 단속 대상을 대폭 확대한다. 국내외에서 급증하는 가짜 K-브랜드로 인한 국민 안전 위협과 수출시장 훼손에 대응하기 위한 조치다.특허청은 30일 김민석 국무총리 주재로 열린 제2차 국정현안관계장관회의에서 이같은 내용을 담은 '위조 상품 유통 방지 종합 대책'을 발표했다.정부는 이번 대책에 ▲AI 기반의 사전 차단 체계 구축 ▲SNS·해외 직구 등 신유형에 대한 고도화된 단속 ▲플랫폼·소비자·상표권자의 공동 책임 체계 구축 ▲수출기업의 K-브랜드 보호 역량 강화 등의 내용을 담았다.<figure><img src="https://img.newspim.com/news/2025/07/30/2507301348136430.jpg" /></figure>◆ AI로 24시간 감시…모니터링 브랜드 160개→500개정부는 AI 기반 온라인 위조상품 모니터링 대상을 현재 160개 브랜드에서 오는 2027년까지 500개 브랜드로 늘릴 계획이다. AI는 이미지와 텍스트를 동시에 분석해 변형된 상표와 합성 이미지 등까지 탐지하며, 감지된 위조 상품 정보는 관세청과 방송통신심의위원회로 공유돼 통관 차단과 접속 차단으로 이어진다.단속 사각지대라 저작권 침해가 빈번했던 캐릭터 도용 상품은 문화체육관광부와 협력해 차단 대상에 포함한다. 블록체인·무선통신(NFC)·홀로그램 등 위조 방지 기술을 보유한 중소기업의 기술을 브랜드사에 연계 적용하고, 정·가품 식별을 위한 3D 스캔 기술도 수사에 활용한다.<figure><img src="https://img.newspim.com/news/2025/07/30/2507301348032200.jpg" /></figure>최근 위조 상품 유통의 90% 이상이 SNS와 블로그, 카페 등에서 이뤄지는 점을 고려해 기획 수사도 병행한다. 구매자로 위장해 증거를 수집한 뒤 판매자를 추적하고, 상습·다채널 운영자는 계정 차단과 기획 수사로 연계할 계획이다.판매자 정보를 수사기관·플랫폼 간 공유할 수 있도록 법적 근거도 마련할 방침이다. 신고 포상금 제도도 운영해 국민 참여를 유도하고, 위조 K-팝 굿즈 등은 '퍼블리시티권' 침해로 판단해 시정 명령까지 가능하도록 제도를 보완한다.상표권 침해에 대한 징벌적 손해 배상은 이달 22일부터 최대 5배까지 확대됐다. 주요 시장에서는 위조 상품 판매자를 퇴출하는 '원스트라이크 아웃제'도 추진한다.◆ 'K-브랜드 보호 거버넌스' 가동…유통 방지 책임 강화이번 종합 대책에 따라 위조 상품 신고 시 플랫폼은 삭제·차단해야 하고, 이를 미이행할 경우에는 과태료와 언론 공표 대상이 된다. 해외 플랫폼도 국내 대리인을 의무 지정해야 하며, 국내법상 시정 요구를 이행하지 않으면 동일한 제재를 받는다.상표법 개정을 통해 SNS·포털 등 비거래 플랫폼까지 위조상품 유통 방지 책임이 확대되며, 실태조사와 결과 공표로 이행 점검도 강화된다.경제협력개발기구(OECD)에 따르면, K-푸드와 K-뷰티를 포함한 해외 가짜 K-브랜드 시장 규모는 약 11조1000억원에 달한다. 이에 따라 정부는 AI 기반 해외 모니터링 건수를 현재 19만건에서 2027년까지 연 30만건으로 늘린다.<figure><img src="https://img.newspim.com/news/2025/07/30/2507301352251990.jpg" /></figure>K-브랜드 상표 무단 선점에 대해서도 실시간 피해 정보를 제공하고, 무효 심판과 상표 재출원 등 법적 대응을 지원한다. 피해 예방을 위해 국가별 대응 매뉴얼과 지식재산권 교육, 위조 상품 대응 가이드 등도 배포된다.중소기업 100곳에는 위조 상품 관련 해외 분쟁 사전 위험 분석과 해소 전략도 제공한다. 해외 박람회에서 현장 상담도 확대할 예정이다.아울러 정부는 특허청을 중심으로 산업통상자원부와 중소벤처기업부, 농림축산식품부, 해양수산부, 외교부 등이 참여하는 'K-브랜드 보호 거버넌스'를 운영할 계획이다. 특허청이 빈발 브랜드 목록과 피해 사례 등을 제공하면, 유관부처는 수출 지원과 해외공관 협업 등을 연계한다.김완기 특허청장은 "점차 지능화되고 있는 위조 상품 제조·유통에 속도감 있게 맞서기 위해서는 대응 방식도 보다 과학적이고 세밀해져야 한다"며 "첨단기술을 적극 활용해 위조 상품 유통에 대응하는 한편, 시장 주체들도 책임감을 갖고 주도적으로 참여하는 건전한 시장 질서가 형성될 수 있도록 기반 마련에 앞장서겠다"고 강조했다.rang@newspim.com</div>

30일 '위조 상품 유통 방지 종합 대책' 발표. 위조 상품 유통에 AI 24시간 감시 체계 구축. 단속 건수 연 19만건→2027년 30만건 확대. 김완기 "첨단기술 활용해 위조 상품 유통 대응"

특허청, '가짜 K-브랜드' 정조준…AI 모니터링·단속 강화

<div><figure><img src="https://images.khan.co.kr/article/2025/07/30/news-p.v1.20250729.6800a8613a874b0881334d735d9083e8_P1.webp" /></figure>웹툰 작가 유튜버 침착맨이 AI 무단 합성 피해에 법적 대응을 예고했다.29일 침착맨 측 법무대리인은 유튜브 공식 계정 게시판에 “최근 일부 업체에서 침착맨의 초상, 음성 등을 AI를 통해 무단으로 생성 또는 합성하여 불법 도박 게임 광고 등을 무분별하게 유포하고 있다”며 “침착맨은 불법 도박 게임 등의 광고를 진행한 적이 없으며, 해당 광고는 가짜 영상에 해당한다”고 밝혔다.이어 “위 광고에 대해서는 발견하는 즉시 신고 등의 조치를 취하고 있으며, 이러한 불법 영상에 대해서는 퍼블리시티권 침해, 초상권 침해, 저작권법 및 부정경쟁방지법 위반 등을 이유로 엄정한 법적 조치를 취할 예정”이라고 전했다.끝으로 침착맨 측은 “가짜 영상으로 인한 피해가 발생하지 않도록 안내 드리며, 침착맨의 초상 및 IP를 이용한 불법 도박 게임 광고 등을 발견하는 경우, 영상을 클릭하지 마시고 즉시 신고하여 주시기 바란다”고 덧붙였다.이하 침착맨 측 입장 전문최근 일부 업체에서 침착맨의 초상, 음성 등을 AI를 통하여 무단으로 생성 또는 합성하여 불법 도박 게임 광고 등을 무분별하게 유포하고 있습니다. 침착맨은 불법 도박 게임 등의 고아고를 진행한 적이 없으며, 해당 광고는 가짜 영상에 해당합니다.위 광고에 대해서는 발견하는 즉시 신고 등의 조치를 취하고 있으며, 이러한 불법 영상에 대해서는 퍼블리시티권 침해, 초상권 침해, 저작권법 및 부정경쟁방지법 위반 등을 이유로 엄중한 법적 조치를 취할 예정입니다.가짜 영상으로 인한 피해가 발생하지 않도록 안내 드리며, 침착맨의 초상 및 IP를 이용한 불법 도박 게임 광고 등을 발견하는 경우, 영상을 클릭하지 마시고 즉시 신고하여 주시기 바랍니다.</div>

웹툰 작가 유튜버 침착맨이 AI 무단 합성 피해에 법적 대응을 예고했다. 29일 침착맨 측 법무대리인은 유튜브 공식 계정 게시판에 “최근 일부 업체에서 침착맨의 초상, 음성 등을 AI를 통해 무단으로 생성 또는 합성하여 불법 도박 게임 광고 등을 무분별하게 유포하고 있다”며 “침착맨은 불법 도박 게임 등의 광고를 진행한 적이 없으며, 해당 광고는 가짜 영상에 해당한다”고 밝혔다.

침착맨, AI 무단 합성 피해 당했다 “법적 조치”

<div><img src="https://img.etnews.com/news/article/2025/07/31/news-p.v1.20250731.890629187b144a4db93d11882e5c3fab_P1.png" />인터넷을 할 때 사용자들은 '로봇이 아닙니다'(I am not a robot)라는 문구가 적힌 체크박스를 종종 볼 수 있다. 이는 사용자가 실제 사람인지 컴퓨터 프로그램인지를 판가름하는 클라우드 기반 보안 필터인 '캡차'(CAPTCHA; Completely Automated Public Turing test to tell Computers and Humans Apart)다.단순히 체크박스를 누르는 행동이지만, 로봇이 이 행동을 '인간처럼' 수행하기는 쉽지 않다. 캡차는 이 행동 하나를 수행하는 데 있어 마우스의 이동 경로나 클릭 속도, 움직임 등을 분석하는 데다, 과거 웹 사용 패턴이나 사용자의 브라우저 쿠키 등을 종합적으로 고려하기 때문이다.이 가운데 오픈AI의 최신 모델 '챗GPT 에이전트'가 최근 이 테스트를 스스로 통과해 논란이 되고 있다. 29일(현지시간) 영국 텔레그래프에 따르면 최근 미국 커뮤니티 레딧에는 현재 유료 버전에서 사용이 가능한 '챗GPT 에이전트'가 보안 필터를 통과했다는 사연이 전해졌다.해당 사용자는 챗GPT를 사용하는 화면 스크린샷을 공유하면서 “챗GPT는 사이버보안업체 클라우드플레어(Cloudflare)에서 인증을 완료하기 위해 '로봇이 아닙니다' 체크박스를 클릭하겠다는 안내 메시지가 띄웠다”고 전했다.그가 공유한 이미지를 보면 챗GPT는 “이제 '당신이 사람임을 확인하세요' 체크박스를 클릭해 인증을 완료하겠다. 이 단계는 제가 봇이 아님을 증명하고 다음 작업으로 진행하기 위해 필요한 작업”이라고 설명하더니 캡차 절차를 통과한 뒤 다음 작업으로 넘어갔다.이 사용자는 “클라우드플레어는 자동화된 트래픽을 차단하는 데 사용하는 일반적인 보안 장치 중 하나”라면서 “퍼즐 형식의 캡차보다 자주 사용되기 때문에 테스트 방식을 다시 설계해야 한다”고 지적했다.오픈AI는 이달 중순 챗GPT 에이전트를 공개하고 “챗GPT는 이제 자체 컴퓨터를 사용해 복잡한 작업을 처음부터 끝까지 처리할 수 있게 됐다”고 설명했다.이로 인해 AI의 높은 자율성이 민감한 정보 유출로 이어질 수 있다는 우려의 목소리가 제기됐다.오픈AI는 “우리는 통제 조치를 강화하는 한편 라이브 웹에서 민감한 정보를 처리하고, 사용자 도달 범위를 확대하고, (제한된) 터미널 네트워크 접근과 같은 과제에 대한 보호 장치를 추가했다”고 설명했지만 챗GPT 에이전트로 정보 유출의 위험도가 증가했다는 사실은 인정했다.AI 윤리 전문가들은 자율적으로 동작하는 AI의 위험성을 경고하고 있다. AI 윤리 스타트업 휴메인 인텔리전스의 공동 창업자 럼만 차우더리(Rumman Chowdhury)는 “스스로 행동하고 인간의 문턱을 넘는 자율 에이전트는 강력하고 위험하다”면서 이를 규제할 국제 규칙의 필요성을 강조했다.서희원 기자 shw@etnews.com </div>

인터넷을 할 때 사용자들은 '로봇이 아닙니다'(I am not a robot)라는 문구가 적힌 체크박스를 종종 볼 수 있다. 이는 사용자가 실제 사람인지 컴퓨터 프로그램인지를 판가름하는 클라우드 기반 보안 필터인 '캡차'(CAPTCHA; Completely Automated Public Turing test to tell Computers and Humans Apart)다.

“로봇이 아닙니다”도 통과…챗GPT, 인간 판별 캡차 넘었다

세계적으로 랜섬웨어 그룹이 활개를 치면서 사이버 보안에 빨간불이 켜졌습니다. 특히 랜섬웨어 그룹이 수사기관의 추적을 피해 단기전으로 치고 빠지는 전략을 펼치는가 하면 피해기업에 맞춰 협상 수법을 달리하는 등 교묘해지고 있습니다.

속전속결 랜섬웨어 공격

관련 뉴스