국내 금융보안 1위 달성한 토스, 국제 사이버 훈련 '락드쉴즈' 참여

정의진 기자

입력2023.04.24 09:37 수정2023.04.24 09:40

토스가 지난 18일부터 21일까지 열린 세계 최대 규모의 사이버 방어 훈련인 ‘락드쉴즈(Locked Shields)’에 대한민국 대표팀의 일원으로 참가했다고 24일 밝혔다.

락드쉴즈는 북대서양조약기구(NATO) 사이버방위센터가 2010년부터 매년 열고 있는 세계 최대 규모의 사이버 훈련이다. 가상의 국가를 대상으로 국방·에너지·금융 등 분야에 대한 사이버 공격을 방어하는 형태로 이뤄진다. 올해 대한민국 대표팀은 총 11개 기관 60여 명의 보안 전문가들로 구성됐고, 튀르키예와 연합 훈련 팀을 이루어 참가했다.

토스는 금융 위협 분석 대회인 ‘피에스타(FIESTA) 2022’에서 1위의 성적을 거둬 금융보안원으로부터 이번 락드쉴즈 훈련에 참가 초청을 받았다. 피에스타 대회는 금융보안원이 주관하는 금융권 특화 사이버 침해 위협 분석대회다. 토스는 2021년부터 2년 연속 피에스타 대회에서 1위에 올랐다.

올해 락드쉴즈에서 토스는 가상의 중앙은행 시스템을 방어하는 역할을 수행했다. 금융망 시스템 취약점 분석 및 제거, 보안 강화를 위한 조치, 위협 모니터링, 보고 및 시스템 복구 등을 진행했다.

토스는 또 그동안 쌓아온 노하우와 경험을 바탕으로 금융 보안을 위한 모의 해킹, 문제점이나 취약점을 발견하고 의도적으로 공격하는 ‘레드 티밍(red-teaming)’도 수행하며 보안 역량을 발휘했다.

이종호 토스 보안기술팀 리더는 “38개국에서 2000여 명의 보안 전문가가 참여하는 락드쉴즈는 최신 트렌드가 반영된 공격⋅대응⋅복구 사례들을 공유하고 훈련을 진행한다”라며 “금융보안원에서 토스를 대표 금융사 중 하나로 초청해준 만큼 앞으로도 책임감을 가지고 금융업계 전반의 보안 수준을 끌어올릴 수 있도록 다양한 노력을 기울이겠다”라고 말했다.

토스는 모든 팀원이 화이트 해커로 구성된 ‘보안기술팀’을 통해 공격자적 관점에서 앱의 보안 취약점을 찾고 방어막을 세우며 보안을 강화하고 있다. 악성 앱 탐지 시스템 ‘토스 피싱제로’, 이상거래 탐지 시스템 등을 포함해 토스 앱의 보안 환경을 구축하는 ‘토스 가드’를 개발해 운영 중이다. 최근에는 금융업권 전반의 보안 수준 향상을 위해 ‘토스 피싱제로’를 다양한 금융 관련 사업자에 제공하기 위해 노력하고 있다.

정의진 기자 justjin@hankyung.com

관련 뉴스

1

대기업과 맞짱뜨는 스타트업…"녹록치 않네" [긱스]

스타트업이 대기업과 경쟁하는 경우는 흔치 않습니다. 보통 스타트업은 대기업이 없는 시장에서 사업을 시작하기 때문입니다. 새로운 시장을 개척하거나 틈새시장을 노리는 게 보통입니다. 인력과 자본에서 열세인 스타트업이 대기업이 진출했거나 진입할 시장을 피하는 건 어찌보면 당연한 일입니다. 그럼에도 특유의 뚝심으로 대기업과 '맞짱'을 마다하지 않은 스타트업들이 있습니다. 한경 긱스(Geeks)가 해당 업체의 지난해 실적을 살펴봤습니다.글로벌 대기업과 '맞짱', 왓챠 최근 경쟁이 가장 격화한 국내 인터넷 콘텐츠 시장 중 하나가 OTT다. 넷플릭스가 시장을 압도하고 있지만 웨이브, 티빙 등 국내 업체들도 선전하고 있다. 글로벌 엔터테인먼트 콘텐츠의 강자인 디즈니의 디즈니플러스도 마블 등 다양한 인기 콘텐츠로 1위 자리를 노리고 있다. 후발주자인 쿠팡플레이는 쿠팡 멤버십 가입자에게 무료로 관련 서비스를 제공하면서 이용자 확보에 나서고 있다. 이런 글로벌업체와 국내 대기업의 사이에서 OTT 스타트업 왓챠가 고군분투 중이다.하지만 왓챠의 지난해 실적은 1년 전보다 악화했다. 생사의 갈림길에 섰다는 지적도 나온다. 지난해 영업손실이 두 배 이상 증가하고 신규 투자할 현금성 자산도 크게 줄었다. 그동안 국내외 대기업 OTT업체의 사이에서 힘겹게 버틴 왓챠가 다시 살아날지 업계는 주목하고 있다. 왓차의 지난해 매출(연결기준)은 733억원으로 1년전(708억원)보다 소폭 증가했다. 하지만 영업손실은 248억원에서 555억원으로 커졌다. 왓챠의 감사를 맡은 신한회계법인은 감사 의견으로 ‘계속기업 관련 중요한 불확실성’을 지적했다. 부채가 자산보다 과다하게 많아 지속 가능한 기업 운영이 어려울 수 있다는 얘기다. 지난해 기준 왓챠의 유동부채(기업의 부채 가운데 1년 안에 갚아야 하는 빚)는 유동자산보다 323억원 더 많았다. 현금성 자산이 많 감소한 것도 부담이다. 보통 현금성 자산은 신규 투자, 인력 확대 등에 쓰인다. 왓챠의 현금성 자산은 2021년 말 281억원에서 지난해 말 42억원으로 감소했다. 왓챠의 실적 악화는 국내 OTT 시장의 ‘쩐의 전쟁’ 결과라는 분석이 나온다. OTT 업체들은 소비자들의 눈길을 사로잡을 영상을 확보하기 위해 대규모 자금을 쏟아부었다. 넷플릭스와 디즈니+, 애플TV 등 글로벌 기업들과 티빙(CJ), 웨이브(SK텔레콤) 등은 매년 수백억원에서 수천억원을 투입했다. 티빙과 웨이브도 출혈 경쟁으로 지난해 각각 1192억원과 1217억원이 영업 손실을 기록했다. 왓챠도 시장에서 밀리지 않기 위해 콘텐츠 투자를 확대할 수밖에 없었다. 하지만 경쟁업체 공세에 밀려 이용자 수(아이지에이웍스의 모바일인덱스 기준)는 올 2월 71만명으로 2년 전(139만명)보다 절반 정도 줄었다. 최근 투자 유치 실패로 왓챠가 막다른 길에 몰렸다는 지적도 나온다. 왓챠는 지난해 상반기에는 1000억원 규모의 상장 전 투자 유치(프리IPO)에 나섰다. 하지만 투자 시장 위축 등의 영향으로 자금 확보에 어려움을 겪었다. 작년 하반기에는 결국 회사 매각 카드까지 꺼냈다. LG유플러스, 웨이브, 리디 등이 인수 사업자로 거론됐지만 거래가 성사되지는 못했다. 왓챠는 효율적인 자금 집행으로 이번 위기를 넘기겠다는 계획이다. 왓챠는 자사의 콘텐츠 리뷰 서비스인 왓챠피디아가 보유한 국내외 최고 수준의 이용자 평점 데이터(6억5000만개 이상)를 올해도 적극 활용할 예정이다. 지난해 인기몰이에 성공한 드라마 ‘시맨틱 에러’도 AI로 관련 데이터를 분석해 제작했다. 왓챠 관계자는 “다른 OTT 서비스에서는 볼 수 없는 콘텐츠로 소비자를 공략할 것”이라고 말했다.왓챠는 최신 극장 상영작의 유통도 최근 시작하는 등 매출 확대에도 나섰다. 시청자들이 특정 영화를 동시에 감상하는 캠페인인 '왓챠영화파티'로 영화 애호가를 노린 마케팅 활동도 시작했다. 왓챠영화파티는 영화 전문가의 해설을 들으면서 시청자가 채팅으로 소통하며 동시에 영화를 시청하는 이벤트다. 왓챠는 이용자 확대를 위해 광고 요금제 도입도 검토 중이다. 광고를 보여주는 대신 이용료를 낮추는 요금제다. 넷플릭스도 지난해 월 5500원의 광고 요금제를 출시했다. 카모에 맞서는 타다와 아이엠택시모빌리티 산업 중에서는 스타트업이 콜택시 사업에서 대기업과 경쟁 중이다. 그동안 국내 모바일 앱 기반 콜택시 시장을 키운 건 대기업으로 성장한 카카오였다. 중견기업 정도 수준이었던 카카오는 2015년 '카카오택시' 서비스를 시작했다. 후발주자인 스타트업들은 콜택시가 아닌 다른 방식으로 카카오와 경쟁하려고 했다. 타다가 대표적이다. 타다는 2018년 차량 호출 서비스를 시작했고, 1년 만에 회원 170만 명을 모았다. 기존 택시에서 접하기 어려웠던 고급 차량과 승객 맞춤 서비스로 소비자를 공략했다. 하지만 택시업계의 반발이 거셌다. 택시업계는 타다가 ‘위법 콜택시’라고 주장했다. 이에 정치권은 2020년 택시 면허를 다량 확보하거나 일정 기여금을 내는 업체만 모빌리티 사업을 할 수 있다는 내용을 법제화했다.모빌리티 서비스를 갓 시작한 스타트업에는 버거운 조건이었다. 업계가 해당 법안을 ‘타다 금지법’(여객자동차운수사업법 개정안)으로 부른 이유다. 결국 타다는 관련 서비스를 접어야 했다. 이후 카카오의 자회사인 카카오모빌리티 등 자금력이 있는 일부 기업만 모빌리티 사업을 확장할 수 있었다. 타다는 2021년 비바리퍼블리카로부터 거액의 투자를 받고서야 모빌리티 사업을 본격적으로 다시 시작할 수 있었다.하지만 타다를 운영하는 브이씨엔씨의 지난해 성적표는 좋지 않다. 매출은 2021년 38억원에서 지난해 41억원으로 소폭 늘었다. 영업손실은 같은 기간 177억원에서 262억원으로 증가했다. 아이엠택시를 운영하는 진모빌리티의 경우에는 지난해 매출 217억원으로 1년 전(56억원)보다 크게 늘었다. 반면 영업손실은 138억원에서 136억원으로 소폭 줄이는 데 그쳤다. 두 기업 모두 지난해 마케팅 비용 증가 등 영업비용이 늘어난 영향으로 영업손실을 기록했다. 반면 대기업 카카오모빌리티는 지난해 역대 최대 실적을 기록했다. 연결기준 매출 7915억원과 영업이익 195억원을 올렸다. 각각 1년 전보다 45%와 55% 증가했다. 2017년 카카오에서 분사하고 한동안 적자를 기록했던 카카오모빌리티는 2021년에 첫 흑자를 냈다.SK스퀘어의 자회사인 티맵모빌리티와 우버의 합작회사인 우티는 지난해 회계상으로 마이너스 매출 128억원을 기록했다. 이례적인 수치다. 마케팅 비용 증가 등을 회계 기준에 반영한 결과다. 2021년 매출은 44억원이었다. 작년 당기순손실은 1185억원으로 집계됐다. 1년 전(-409억원)보다 손실 규모가 세 배 정도 커졌다.브이씨엔씨와 진모빌리티는 1위 사업자 카카오모빌리티에 대항하기 위해 최근 합병을 검토하고 있다. 대형 택시에서 두 회사의 운영 차량을 합치면 카카오모빌리티(2000대)와 비슷한 수준으로 알려졌다. 금융권의 '메기' 토스금융업에서는 국내 대표 유니콘 기업(기업가치 1조원 이상 비상장사)인 핀테크 스타트업 비바리퍼블리카가 빠른 속도로 성장하고 있다. 비바리퍼블리카는 간편 송금 서비스 토스를 앞세워 가입자를 확대했다. 은행업, 증권 등 다른 금융 서비스로 사업을 확대하자 금융권은 반발했고, 금융당국도 각종 규제로 토스를 가로막았다. 하지만 스마트폰으로 금융 서비스를 이용하는 소비자가 급증하면서 기존 금융권도 토스 서비스를 참고하기 시작했다. 정부도 금융규제 샌드박스 등을 통해 관련 규제 개선에 나설 수밖에 없었다.토스는 국내 금융권에서 ‘메기’ 역할을 톡톡히 했다는 평가다. 오프라인 영업점이 없는 토스뱅크, 토스증권 등을 잇달아 내놨다. 토스뱅크는 지난해 600만명을 넘겼다. 기존 제1금융권에서 대출받기 어려웠던 중저신용자의 대출 비중이 작년 말 기준 40.4%로 가장 높았다.하지만 지난해 실적을 보면 수익성이 좋지 않다. 비바리퍼블리카의 지난해 매출(연결기준)은 처음으로 1조원을 돌파한 1조1888억원을 기록했다. 1년 전보다 52% 늘었다. 반면 영업손실은 전년보다 38% 증가한 2472억원으로 집계됐다. 토스 매출액의 60% 정도를 차지한 결제대행(PG) 서비스였다. 이 부문을 맡고 있는 자회사 토스페이먼츠의 지난해 매출은 전년 동기 대비 95% 늘어난 7405억원이었다. 국내 PG업체 중에서는 3위였다. 다만 1~2위와 격차가 크게 줄었다. 지난해 매출 1위 사업자는 KG이니시스(1조1770억원)였다. 2위는 NHN한국사이버결제(8228억원). 다만 KG이니시스와 KG이니시스가 모두 지난해 400억원 이상의 영업이익을 냈지만 토스페이먼츠의 영업손실은 687억원에 달했다. 토스페이먼츠는 비바리퍼블리카가 2020년 LG유플러스의 PG 부문을 인수하고 설립한 회사다.토스 전체 매출에서 두 번째로 비중이 큰 계열사는 토스증권이다. 지난해 매출 1276억원, 영업손실 325억원을 기록했다. 업계 1위인 미래에셋증권의 지난해 실적(매출 19조1612억원, 영업이익 8459억원)과 비교하면 차이가 크다. 비바리퍼블리카가 36.84%의 지분을 보유중인 토스뱅크의 지난해 매출과 영업손실은 각각 2449억원과 2449억원으로 집계됐다.인터넷은행 업계의 1위 업체인 카카오뱅크의 지난해 매출은 1조6058억원이었다. 영업이익은 3532억원으로 집계됐다. 업계 관계자는 “토스는 은행, 증권, 간편결제 등에서 이용자 확보를 위해 마케팅비, 인력 확보 등 비용이 많이 들었다"라며 "앞으로 매출은 계속 늘겠지만 흑자 전환은 시간이 걸릴 수 있다"고 말했다.김주완 기자 kjwan@hankyung.com
2

우크라, 러시아 눈길 돌리기 위한 '시리아 공격' 계획했다

우크라이나가 러시아와의 전선을 시리아로 넓힐 계획을 지난해 세운 것으로 나타났다. 워싱턴포스트(WP)는 20일(현지시간) 이러한 우크라이나의 계획이 담긴 미국의 유출 기밀문서를 공개했다. 문서에는 시리아 북동부 자치구에서 쿠르드족 민병대인 시리아민주군(SDF) 요원을 훈련해 러시아 목표물을 공격하는 방안과 무인항공기 공격 계획 등이 포함됐다. 지난해 가을 무렵 우크라이나 군사정보 장교들이 이러한 계획을 세웠다. 계획 실행 논의는 구체적으로 진행됐다. 문서에는 시리아 수도인 다마스쿠스와 해안의 시설들에 대한 타격 우선순위가 기재됐다. 위험성이 높지만 러시아에 큰 타격을 줄 수 있는 중요 군사시설, 방공망이 취약한 시리아 중부 러시아 관련 석유 인프라 등이 공격 대상으로 나열됐다. 무인함정으로 타르투스 러시아 해군기지를 공격할 수 있다는 내용도 있었다. 쿠르드와의 협상 내용도 구체적으로 담겼다. 시리아민주군은 이 작전을 지원하는 대가로 훈련과 방공시스템, 자신의 역할에 대한 비밀 보장을 우크라이나에 요구했다. 쿠르드 지역 내 러시아 진지에 대한 공격은 금지했다는 내용도 문서에 담겼다. 스웨덴 국방연구소의 룬드 분석가는 "러시아와의 협력을 유지해야하는 시리아민주군에게 이는 고위험 프로젝트"라며 "이런 계획에 동의하는 것은 도박처럼 보인다"고 평가했다. 이러한 계획은 볼로디미르 젤렌스키 우크라이나 대통령의 지시로 지난해 말 중단됐다. 문서 작성자는 미국의 압력, 우크라이나의 제한된 무인기 공급과 공격 성공에 대한 의구심 등을 그 이유로 들었다. WP는 "우크라이나에서 수천 마일 떨어진 새로운 전장을 도입한 것은 러시아와 시리아에서 활동 중인 바그너그룹에 비용과 인명 피해를 입히고, 러시아가 자원을 재배치하도록 강요하기 위한 것으로 보인다"고 분석했다. 러시아는 2015년 내전 중인 시리아에 개입한 이후 수천 명의 군대를 배치하고 있다. 지난해에는 시리아에서 일부 병력을 우크라이나 전선으로 이동시켰다고 WP는 전했다.김인엽 기자 inside@hankyung.com
3

토스 '유스카드' 누적 발급 100만장 돌파

모바일 금융 서비스 ‘토스’ 운영사 비바리퍼블리카는 어린이·청소년용 선불 카드인 ‘유스카드’ 가 누적 발급 100만장을 돌파했다고 19일 밝혔다.총 발급량은 107만 장이고, 2021년 12월 출시 이후 하루 평균 2000장 가량이 발급됐다.만 7~16세 어린이·청소년이 자신의 이름으로 만들어 사용할 수 있는 ‘유스카드’는 연결된 가상 계좌에 이체하거나 CU 편의점에서 현금을 충전해 사용할 수 있다. 출시 이후 1년 4개월 동안 누적 편의점 충전 횟수는 115만 회에 달한다.유스카드는 오프라인 매장뿐만 아니라 온라인 가맹점에서도 결제 시 이용할 수 있다. 다만 청소년 제한 업종, 자동 결제 및 해외 결제에는 사용이 제한된다. 교통카드 기능을 제공하며, 토스 앱에서 소비 내역을 확인하고, 결제 알림·카드 일시 정지 등도 쉽게 할 수 있다. 유스카드를 활용한 토스페이 온라인 결제 이용자 월평균은 70만 명으로 집계됐다.유스카드를 활용한 어린이·청소년들의 충전·결제 이용이 많아지면서 토스에서 만 7세부터 만 18세 이하의 사용자를 의미하는 ‘틴즈’ 가입자도 194만 명을 돌파했다. 2021년 7월 어린이·청소년의 주체적인 금융 생활을 위해 만들어진 ‘틴즈 사일로’가 첫 출범한 이후 1년 9개월만이다. 토스는 최근 청소년이 직접 주식 투자를 경험할 수 있는 ‘토스 모의 투자’ 제품을 새롭게 출시했다. 만 7세부터 만 18세까지의 ‘틴즈’ 사용자에게 가상의 1000달러를 지급한다. 사용자는 실시간 시세 정보를 활용해 국내외 주식 투자를 경험할 수 있다. 김보형 기자 kph21c@hankyung.com