메트로人 머니 산업 IT·과학 정치&정책 생활경제 사회 에듀&JOB 기획연재 오피니언 라이프 CEO와칭 플러스
글로벌 메트로신문
로그인
회원가입

    머니

  • 증권
  • 은행
  • 보험
  • 카드
  • 부동산
  • 경제일반

    산업

  • 재계
  • 자동차
  • 전기전자
  • 물류항공
  • 산업일반

    IT·과학

  • 인터넷
  • 게임
  • 방송통신
  • IT·과학일반

    사회

  • 지방행정
  • 국제
  • 사회일반

    플러스

  • 한줄뉴스
  • 포토
  • 영상
  • 운세/사주
IT/과학
기사사진
직구족(族) 지나간 자리에 들어오는 악성코드

해외 쇼핑몰에서 물건을 직접 구입하는 '직구족(族)'에게 랜섬웨어 주의보가 떨어졌다. 얼마 전 블랙 프라이데이를 맞아 해외 온라인 쇼핑몰에서 옷과 가전제품을 구입했던 박지현(여·24)씨는 최근 막심한 손해를 입었다. 갑자기 컴퓨터가 랜섬웨어에 감염된 것이다. 컴퓨터 바탕화면에는 'Your documents, photos, databases and other important files have been encrypted!(당신의 문서, 사진, 자료 등 중요 파일들은 암호화됐다)'라는 문구가 떴고 모든 파일은 '.pdf', '.jpg' 등의 확장자가 '.cerber3'로 변경됐다. 잠기지 않은 파일은 한컴오피스 확장자인 '.hwp' 파일 뿐이었다. 박 씨는 급하게 백신 프로그램을 실행했지만 이미 랜섬웨어에 감염당한 상태에서는 아무 효과도 거둘 수 없었다. 결국 박 씨는 바탕화면 문구 아래에 적힌 웹사이트로 들어가 해커에게 돈을 주고 암호를 푸는 복호화 프로그램을 받을 수 있었다. 이 과정에서 든 비용은 대략 80만원에 달한다. 그는 "해외 쇼핑몰에서 저렴하게 구매해 즐거웠는데 결과적으로 손해를 봤다"며 "옷을 구입했던 쇼핑몰에서 할인 정보를 보낸 줄 알고 열어봤던 메일이 문제였던 것 같다"고 말했다. 12일 IT 보안 업계에 따르면 연말연시 세일 시즌을 맞아 해외 직구를 하려는 이들을 대상으로 한 랜섬웨어가 잇따라 발견되고 있다. 물품 주문, 대금 결제 등 무역업자를 사칭해 기업에게 메일을 보내던 과거와 달리 일반 개인이 범죄 타깃이 된 것이다. 해외 유명 쇼핑몰을 사칭해 할인 정보, 신상품 안내, 배송 안내 등의 제목으로 메일을 보내고 랜섬웨어가 담긴 압축파일을 첨부하는 방식이다. 메일 본문까지 관련 내용으로 채워둬 사용자가 믿음을 가지고 첨부한 파일을 열어보도록 유도한다. 사용자가 첨부한 파일을 열기 위해 실행시키면 랜섬웨어가 작동한다. 사용자의 컴퓨터는 랜섬웨어에 감염되며 USB, 스마트폰, 외장하드 등 해당 컴퓨터에 연결된 모든 파일이 암호화된다. 안랩은 "첨부된 파일에 자바스크립트 '.js'파일이 존재하면 실행하지 말아야 한다"며 "연말연시 늘어난 각국의 직구족을 대상으로 다양한 랜섬웨어가 대량 유포될 수 있다"고 경고했다. 이러한 랜섬웨어는 사전 예방 외에 뾰족한 방법이 없는 상황이다. ▲스팸성 이메일(첨부파일) 실행 자제 ▲중요 파일의 별도 백업 ▲OS 및 사용 프로그램 업데이트 ▲수상한 웹사이트 방문 자제 등의 기본 보안수칙 실천이 요구된다. 만약 랜섬웨어에 감염돼 파일이 암호화됐다면 해커에게 비트코인 등의 비용을 지불하는 편이 낫다. 스스로 파일 복호화를 시도했다가 영영 손상될 우려가 더 크기 때문이다. 시만텍은 "최근 해커들은 기업형으로 진화하고 있다"며 "과거에는 돈을 주더라도 복호화 키를 주지 않는 경우가 많았지만 이제는 입금만 된다면 컴퓨터를 잘 모르는 피해자가 복호화를 하지 못하는 경우 직접 친절하게 방법을 설명을 해줄 정도"라고 설명했다. 위 사례의 피해자 박 씨가 해커에게 비용을 지불하기 위해 접속한 사이트도 피해자의 편의를 위해 다양한 국가별 언어를 지원했다. 한편 사물인터넷(IoT)의 보급은 이러한 사이버 공격의 확산 우려를 더욱 키우고 있다. 시만텍은 최근 발표한 2017년 10대 보안 전망을 통해 보안 위협의 심화를 경고했다. 10대 보안 전망에는 ▲클라우드 확산에 따른 모든 기기 보안의 중요성 증대 ▲커넥티드카에 대한 해킹 위협 ▲온도조절장치나 음성인식 비서 기기 등 IoT 기기에 대한 공격 증가 ▲IoT 기기에 대한 디도스 공격 증가 등이 포함됐다. 시만텍은 "클라우드 환경 확대와 새로운 IoT 기기, 서비스의 출현으로 사이버 보안 대응 전략도 수정해야 한다"며 "몇 년 전 프린터 서버가 사이버 공격에 이용된 것처럼 IoT 기기들이 네트워크 침투 수단으로 쓰일 수 있다"고 경고했다. 또한 "구글이 최근 HTTP만 사용하는 사이트를 안전하지 않은 사이트로 표시하는 정책을 펴고 있다"며 "무료 SSL(Secure Sockets Layer) 인증서 남용이 피싱 사이트 증가로 이어질 수 있는 만큼 주의가 필요하다"고 조언했다. [!{IMG::20161212000195.jpg::C::480::시만텍은 클라우드 환경 확대와 새로운 IoT 기기의 등장으로 보안 위협이 심화될 수 있다고 주의를 당부했다. /시만텍}!]

2016-12-13 06:40:00 오세성 기자
기사사진
'갤노트7' 빈자리, 외산폰이 채울까

삼성전자 '갤럭시노트7' 교환·환불이 오는 31일로 종료된다. 회수율은 현재까지 80%다. 아직까지 갤럭시노트7을 손에 쥐고 있는 이용자가 20% 가량 있다는 셈이다. 숫자로 따지면 11만명의 고객이 아직 교환·환불을 하지 않은 것으로 조사된다. 이러한 갤노트7 공백을 채우기 위해 국내 제조사 뿐만 아니라 외산폰까지 국내 스마트폰 시장에 뛰어들고 있다. ◆물 들어오자 노 젓는 외산폰…"출시 환경 갖춰지는 과정" 12일 한국통신사업자연합회(KTOA)에 따르면 지난달 이동통신 3사 번호이동 건수는 총 47만670건으로 조사됐다. 지난해 같은 기간의 48만1808건과 비교해 줄어든 수치지만, 갤럭시노트7 단종 사태도 있는 만큼 비교적 선방한 것으로 파악된다. 12월 번호이동 건수도 1일부터 10일까지 집계된 수치가 12만9416건을 기록, 전달과 비슷한 수준일 것으로 추정된다. 소비자들이 선택하는 스마트폰 가운데 가장 거세게 밀고 들어오는 사업자는 중국 스마트폰 제조사 화웨이다. 이번 하반기에만 KT와 LG유플러스를 통해 각각 '비와이'폰과 'H', 'P9'모델을 내놓았다. 주로 중저가 스마트폰에 주력하는 화웨이는 이동통신사와 손잡고 전용폰으로 판매하는 식으로 국내 시장에 진출했다. 특이할 만한 점은 그간 저가형에 집중한 행보와 달리 LG유플러스와 손잡고 프리미엄급 스마트폰인 'P9' 모델을 국내 시장에 선보였다는 점이다. LG유플러스는 갤노트7으로 빈 자리를 화웨이 P9을 통해 메우겠다는 전략이다. LG유플러스 관계자는 "중국 스마트폰에 거부감이 없는 고객은 P9나 H폰을 많이 찾는다"며 "P9의 경우 이제 본격적으로 바이럴·TV·케이블 광고를 시작해 눈에 띄는 실적을 보일 것으로 기대된다"고 말했다. 화웨이는 P9시리즈를 시작으로 향후 자사의 플래그십 라인업을 국내 시장에 지속적으로 선보일 계획이다. 레노버와 소니코리아, 블랙베리 역시 각각 '팹2 프로', '엑스페리아 XZ', '프리브 바이 블랙베리(프리브)'를 내놓으며 국내 시장에 출사표를 던졌다. 스마트폰으로 증강현실(AR)을 구현하거나 트리플 이미지 센싱 등 새로운 기능을 탑재해 차별화한 것이 특징이다. 다만, 이런 기세에 비해 외산폰들이 갤노트7의 빈자리를 온전하게 메우기에는 부족하다는 것이 업계 전반의 평이다. 이동통신 업계 관계자들은 "현장 반응을 보면 대부분 똑같은 수준이면 여전히 삼성이나 아이폰 등을 선택한다"고 입을 모았다. 화웨이가 최근 다양한 제품을 이동통신사를 통해 출시하는 것에 대해서도 "아직까지는 라인업을 강화한다는 취지"라며 "'외산폰의 무덤'이라고 불리는 국내 시장에서 외산폰도 출시되는 환경이 갖춰지는 과정"이라고 분석했다. 한계로는 ▲부실한 사후관리 ▲브랜드 인지도 ▲중국산 스마트폰에 대한 부정적 인식 등이 꼽힌다. ◆갤럭시·아이폰은 색상 마케팅 '승부수' 삼성전자와 애플은 기존 모델에 다양한 색상을 출시하며 갤럭시노트7 공백을 메우고 있다. 애플은 제트 블랙(유광 검정), 블랙(무광 검정), 실버, 골드, 로즈 골드 등 5개의 색상을 내놓으며 '아이폰7' 판매가도를 올리고 있다. 아이폰7 예약판매 당시 제트블랙을 선택한 소비자가 절반 이상을 차지할 정도로 좋은 반응을 얻고 있다. 삼성전자는 지난달 갤럭시S7엣지 블루코랄 색상을 출시한데 이어 9일에는 갤럭시S7 엣지에 유광 검정 색상을 적용한 '갤럭시S7 엣지 블랙펄'을 내놓으며 애플에 맞불을 놓았다. 실제 삼성전자의 색상 마케팅 전략은 점유율을 끌어올리며, 이동통신 시장에 활기를 불어넣었다. 시장조사업체 아틀라스리서치에 따르면 11월 셋째 주 갤럭시S7 시리즈는 애플의 아이폰을 누르고 한 달여 만에 국내 시장에서 1위를 탈환했다. 블루코랄 출시 효과로 1만대에 머물던 일평균 판매량은 1만5000대까지 올랐다. 다만, 이번 블랙펄 색상은 블루코랄과 달리 흥행가도를 달리기에는 한계가 있다는 것이 업계의 평이다. 한 업계 관계자는 "블랙펄 모델은 기존처럼 색상 출시가 아니라 대용량 모델에 색상이 추가된 것"이라며 "직장인이나 마니아들 외에는 판매량이 많은 수준 아니다. 제조사에서도 라인업을 강화하는 차원에서 출시한 것이기 때문에 주력 모델로 보지는 않는다"고 말했다. 일반 고객들이 대용량 모델이라는 이유로 100만원대 모델을 찾기는 쉽지 않다는 설명이다. 블랙펄 모델의 메모리 용량은 128GB로 기존 모델(64GB)의 두 배다. 출고가도 갤럭시S7 시리즈 중 가장 고가인 101만2000원이다. 한 이동통신 업계 관계자는 "갤럭시노트7 공백을 메우기에는 아직까지 눈에 띄는 흥행 모델이 없어 관망하고 있는 분위기"라며 "12월은 '갤럭시S6' 등 재고떨이를 하는 수준에 머물 것"이라고 설명했다.

2016-12-13 06:30:00 김나인 기자
기사사진
넥슨, 2017년 상반기 인턴사원 공개 모집

넥슨과 띵소프트가 오는 27일까지 2017년도 상반기 인턴사원을 공개 모집한다. 모집부문은 넥슨이 ▲게임프로그래밍 ▲게임기획 ▲모바일사업 ▲해외사업 ▲기업디자인 ▲경영지원, 띵소프트가 ▲게임프로그래밍 ▲게임기획 ▲게임아트이다. 게임과 게임 산업에 관심 있는 초·대졸 및 졸업 예정자라면 누구나 지원 가능하다. 서류 접수는 27일 오후 5시까지 넥슨 컴퍼니 채용 홈페이지에서 받는다. 이후 공통으로 서류 전형, 면접 전형을 진행하며 개발 직군에 한해 별도의 역량 테스트를 거친다. 최종 합격자는 2017년 1월 중 발표하며 합격자는 2월 6일부터 7월 31일까지 약 6개월간 각 분야의 실무를 담당하게 된다. 넥슨 백한주 인사실장은 "넥슨 인턴십은 게임 개발·사업, 경영지원 등 각 분야의 실무자들과 호흡하며 업무를 습득할 수 있는 기회"라며 "인턴십에 대한 혜택을 늘리고 있는 만큼 창의적이고 열정 있는 인재들의 적극적인 지원을 바란다"고 말했다. 2017년도 상반기 인턴십 모집과 관련한 상세한 내용은 넥슨 컴퍼니 채용 홈페이지를 통해 확인할 수 있다. 한편 넥슨 컴퍼니는 전 세계 190여 개 국가에 100여 종의 게임을 서비스하며 연 매출 약 1조 8000억원을 기록했다. 이중 60%이상의 매출이 해외에서 창출됐으며 매년 '넥슨 개발자 컨퍼런스(NDC)'를 개최하고 '넥슨파트너즈센터(NPC)' 프로그램을 운영하는 등 게임 산업 성장에 기여하고 있다.

2016-12-12 17:54:05 오세성 기자
기사사진
여기어때, '대한민국 숙박대상' 발표

국내 우수 중소형호텔을 선정해 발표하는 '대한민국 숙박대상' 명단이 공개됐다. 숙박O2O '여기어때'는 올해 총 43곳의 숙박시설을 대한민국 숙박대상에 선정했다고 12일 밝혔다. 대한민국 숙박대상은 소비자 의견과 빅데이터 분석, 업계 전문 자문단 의견을 토대로 올해 양질의 숙박서비스를 제공한 중소형호텔을 선정·발표하는 행사다. 여기어때는 중소형 숙박시장에 '좋은 숙박'의 기준을 세운다는 목적으로 지난해 이 행사를 만들었다. 여기어때는 사단법인 '대한숙박업중앙회'와 함께 지난 한 달간 2016 대한민국 숙박대상을 선정했다. 평가 항목은 ▲커뮤니케이션 ▲소비자 선호도 ▲소비자 판매도 ▲시설 만족도 ▲서비스 공헌도 등 총 5개 분야다. 특히 소비자 선호도 평가는 여기어때 앱 내 '찜' 기능을 활용해 사용자 의견이 적극 반영됐다. 판매도 및 시설 만족도는 예약건수, 리뷰수 등 빅데이터 분석과 숙박업소 방문자가 남긴 이용후기 '리얼리뷰'가 참고 됐다. 여기어때가 추진하는 '중소형호텔 인식개선을 위한 혁신프로젝트'의 동참 업체는 높은 가산점이 붙었다. 혁신프로젝트는 중소형호텔 업계의 불합리한 관행과 부조리 등을 근절하기 위한 정책이다. 최저가 보장제, 전액 환불보장제, 회원가 보장제, 예약서비스, 연박예약, 예약연기제 등 소비자 권익 보호를 위한 정책이 혁신프로젝트로 도입됐다. 여기어때 신철호 마케팅 이사는 "엄정한 평가를 위해 예약 데이터를 분석하고 사용자 평가를 지표화해 객관성을 확보했다"면서 "여기에 업계 전문 자문위원단을 꾸려 의견을 모아 우수 호텔들을 가려냈다"고 설명했다. 이어 그는 "국내 유일의 대한민국 숙박대상에 선정된 업소는 성숙한 숙박문화 선도에 앞장서며 업계 기준을 제시할 것"이라고 기대했다. 선정 호텔은 이달 중 트로피와 상장을 받는다. 또 여기어때 앱 내에 숙박대상 별도 페이지에 소개되며 숙박업소 리스트에서 특별 엠블럼이 붙는다.

2016-12-12 17:39:36 오세성 기자
기사사진
효성ITX, 차세대 보안 솔루션 '태니엄' 국내 소개

효성의 IT 전문 계열사 효성ITX가 서울 삼성동에서 13일부터 열리는 '사이버 시큐리티 서밋 2016'에서 차세대 보안 솔루션인 '태니엄(Tanium)'을 소개한다고 12일 밝혔다. 태니엄은 15초 이내에 전체 시스템의 보안 상태를 파악하고 서버 1대로 수십만 대의 PC 보안이 가능한 보안 솔루션이다. 2007년 제품 개발업체로 시작한 미국 실리콘밸리 태니엄사가 개발했다. 이 회사는 세계의 기업과 정부기관에 태니엄 솔루션을 판매해 매년 200% 성장률을 기록했고 내년 나스닥 상장(IPO)에 나설 계획이다. 효성ITX는 태니엄과 국내 판매에 대한 계약을 체결하고 현재 공공기관 및 금융권을 중심으로 프로젝트를 진행 중이다. 효성ITX 관계자는 "태니엄 솔루션을 도입하면 시스템에서 일어나는 모든 정보를 실시간으로 파악할 수 있고 고객의 시스템 규모가 커지더라도 15초 이내에 결과를 볼 수 있기 때문에 보안 리스크를 크게 감소시킨다"며 "고객의 관심이 늘어나면서 최근 국내 공공기관에서 도입하는 등 가시적인 성과를 보이고 있다"고 덧붙였다. 효성 조현준 사장은 "정보보호산업 진흥계획에 따라 내년 공공기관과 기업들의 정보보호에 대한 집중적인 투자가 기대된다"며 "효성ITX는 그동안 축적해 온 사업 역량을 기반으로 태니엄과의 기술 협력을 통해 다양한 분야의 고객을 확보해가겠다"라고 말했다.

2016-12-12 15:43:27 오세성 기자