shopkeeper/korean_wiki_content_only_120125 huggingface dataset:
VOS는 PL/I, 코볼, 파스칼, 포트란, C ((VOS C 및 GCC 컴파일러 포함)), C++ (또한 GCC)용 컴파일러를 제공한다. 각 프로그래밍 언어는 VOS 시스템 호출(예: 파일에서 레코드를 읽는 `s$seq_read`)을 할 수 있으며, PL/I 스타일의 가변 길이 문자열을 지원하는 확장 기능을 가지고 있다. 개발자들은 일반적으로 시스템에서 컴파일하기 전에 자신이 선호하는 VOS 텍스트 편집기나 오프라인에서 코드를 작성한다. VOS IDE 애플리케이션은 없다.
역사적으로 스트라투스는 모토로라 68000 마이크로프로세서 제품군("FT" 및 "XA" 시리즈), 인텔 i860 마이크로프로세서 제품군("XA/R" 시리즈), HP PA-RISC 프로세서 제품군("Continuum" 시리즈), 인텔 제온 x86 프로세서 제품군("V 시리즈")을 기반으로 하는 하드웨어 플랫폼을 제공했다. 모든 VOS 버전은 네이티브 명령어 세트를 대상으로 하는 컴파일러를 제공하며, 일부 VOS 버전은 크로스 컴파일러를 제공한다.
스트라투스는 VOS 릴리스 14.3(Continuum에서)에 POSIX API 지원을 추가했으며, VOS 릴리스 14.4에 GNU C/C++ 컴파일러, GNU gdb 디버거 및 많은 POSIX 명령에 대한 지원을 추가했다. VOS의 각 추가 릴리스는 더 많은 POSIX.1 기능을 추가하여, 이제 많은 사용자 모드 오픈 소스 패키지를 성공적으로 빌드할 수 있다. 이러한 이유로, 릴리스 17.0부터 스트라투스는 VOS의 이름을 OpenVOS로 변경했다.
스트라투스는 삼바, 오픈SSL, 오픈SSH, GNU 프라이버시 가드, OpenLDAP, 버클리 DB, MySQL 커뮤니티 서버, 아파치, IBM WebSphere MQ, 및 기타 많은 패키지의 지원되는 포트를 제공한다.
VOS의 숫자 값은 기본 하드웨어 플랫폼의 엔디언과 관계없이 항상 빅 엔디언이다. x86 프로세서를 사용하는 리틀 엔디언 서버에서는 컴파일러가 값을 읽거나 쓰기 전에 바이트 스왑을 수행하여 데이터를 네이티브 리틀 엔디언 형식으로 변환한다.
명령 매크로 언어.
VOS는 메뉴 시스템을 만들거나 작업을 자동화하는 데 사용할 수 있는 상당히 완전한 명령 매크로 언어를 가지고 있다. VOS 명령 매크로는 명령줄 또는 사용자 인터페이스 "폼"을 통해 인수를 받는다. 인수는 명령 매크로 시작 부분의 "parameters" 섹션에서 정의된다. 이 언어는 if/then/else, 부울 연산, "while" 루프, "goto" 및 우수한 오류 보고를 포함한 다양한 문을 지원한다. 명령 매크로 언어는 대화형 및 비대화형(배치 또는 시작된 프로세스) 모드에서 실행될 수 있다. 이는 프롬프트를 캡처하고 적절한 응답을 보내는 프로그램을 자동화하는 데 사용될 수 있다. 이로 인해 스트라투스는 명령 매크로 언어의 기능을 제한하게 되었다.
매크로 언어는 사용자 정의 함수를 지원하지 않으며 포함 파일을 쉽게 지원하지 않는다. 문자열 처리는 특히 내장된 제어 문자가 있는 경우 오류가 발생하기 쉽다.
VOS 명령 매크로용 비주얼 스튜디오 코드 구문 강조 확장은 비주얼 스튜디오 마켓플레이스에서 찾을 수 있다.
VOS는 ftServer 시리즈로 마이그레이션되기 전까지 주로 PL/I와 약간의 어셈블리어로 코딩되었다. 1991년 기준으로, 이 시스템은 PL/I와 C로 작성되었으며, 어셈블리어는 3%에 불과했다.
전반적인 구조는 멀틱스와 많은 공통점을 가지며, 시스템 기능 중 상당수는 멀틱스로부터 다양한 정도로 파생되었다. 이 시스템은 소프트웨어 설계자 또는 프로그래머에게 여러 가지 근본적인 추상화를 제공하며, 가장 주목할 만한 것은 다음과 같다:
프로세스는 VOS에서 스케줄링되는 엔터티이며, 각 프로세스는 시스템에 의해 조작되는 방식을 제어하는 일련의 속성을 가진다. 예를 들어, 프로세스는 사용자 이름과 프로세스 이름을 가진다. 전자는 VOS가 외부 장치 및 파일 시스템 항목에 대한 프로세스의 접근 권한을 결정하는 데 사용된다. 근본적으로 중요한 것은 프로세스의 특권 플래그인데, 이는 이진 속성이다. 특권 프로세스는 특권 작업을 수행할 수 있다. 이 메커니즘은 시스템 전체에 영향을 미칠 수 있는 특정 강력한 작업(예: 시스템 종료, 하드 디스크 마운트 해제 등)을 제한하는 데 사용된다.
VOS는 스트라투스 테크놀로지스에서만 배포한다. 배포 매체는 Continuum용 3.5mm DAT 테이프와 초기 V 시리즈 플랫폼용 SDLT 테이프이다. OpenVOS 릴리스 17.0부터 스트라투스는 DVD 또는 릴리스 파일 다운로드를 통해 OpenVOS를 배포하는 것을 지원한다. 소프트웨어 설치는 스트라투스 현장 엔지니어 또는 고객의 시스템 관리자가 수행할 수 있다.
명령줄 인터페이스는 VOS 시스템의 주요하고 가장 강력한 사용자 인터페이스이다.
사용자는 필요에 따라 명령 매크로 스크립트를 통해 "폼" 기반 서브시스템에 고정될 수 있지만, 숙련된 사용자는 이를 벗어나 명령줄 접근 권한을 얻을 수 있다. (실제로 스트라투스 시스템 관리자가 사용자 계정을 설정하여 Stratus Forms Management System(FMS)을 벗어나 명령줄에 접근하려는 시도가 사용자를 로그아웃시키는 결과를 초래할 수 있다.)
명령 매크로와 프로그램은 모든 사용 가능한 매개변수를 나열하는 양식을 표시하는 인수를 사용하여 호출할 수 있으며, 사용자는 "탭" 키를 사용하여 탐색할 수 있다. 각 매개변수는 일반적으로 사용자가 입력할 수 있는 내용을 제어하도록 제한된다. 여기에는 유효한 값 목록, 숫자 전용, 텍스트 전용 등이 포함된다. 매개변수는 "secret" 태그를 사용하여 숨기거나 필수로 만들 수도 있다.
VOS의 모든 명령은 단어를 밑줄로 구분하여 전체적으로 정의된다. 예를 들어, 는 작업 디렉토리를 변경한다. VOS 도움말 시스템은 이 규칙을 사용하여 가능한 명령의 하위 집합을 찾는 사용자를 돕는다. 예를 들어, "change"와 관련된 명령은 를 통해 찾을 수 있다.
사용자는 명령에 대한 약어가 포함된 파일을 사용하여 명령 인터페이스를 사용자 정의할 수 있다. 명령 약어는 일반적으로 해당 명령의 첫 글자를 따서 명명되므로, 는 로 확장될 수 있다.
시스템 애플리케이션.
VOS는 Continuum 및 ftServer 시스템에서 사용되며, 둘 다 높은 내고장성을 갖도록 설계되었다. 따라서 이러한 시스템은 일반적으로 안전 필수 또는 임무 필수 애플리케이션, 특히 은행, 병원, 통신 및 트랜잭션 처리 회사에서 사용된다.
VOS는 다음 프로토콜을 지원한다.
이전 버전의 VOS는 OS TCP/IP(Operating System TCP/IP)로 알려진 비-OSI 표준 TCP/IP를 구현했다. VOS는 14.x 버전부터 OSI 준수 스트림즈-TCP를 구현했다. OS TCP/IP를 사용하는 이전 애플리케이션은 STCP를 사용하려면 포팅해야 한다. 이는 OS TCP/IP가 OSI를 준수하지 않아 폐기된 여러 기능을 지원했기 때문에 기능 손실을 의미할 수 있다. V 시리즈가 실행되는 ft서버 하드웨어는 TCP/IP 및 X.25(X.25는 선택적 NIO 장착 시에만)만 지원한다. 웹스피어 MQ 6.0(일명 MQ 시리즈)은 TCP/IP 기반이므로 ft서버 하드웨어에서도 지원된다. 레거시 프로토콜을 지원하는 장치는 Continuum 하드웨어에서 실행되며, Open StrataLINK 네트워크를 통해 현재 하드웨어에서 접근할 수 있다.
내고장성.
내고장성은 VOS에 처음부터 내장되어 있다. 하드웨어 수준에서 주요 장치는 록스텝 이중화 모드로 실행된다. 이는 두 개의 동일한 장치가 동시에 동일한 작업을 수행함을 의미한다. (또한, 각 장치 또는 보드는 내부 보드 오류를 하드웨어 수준에서 식별하기 위해 이중화되어 있으며, 이것이 스트라투스 하드웨어가 "록스텝"으로 정의될 수 있는 이유이다.) 이 보드들은 운영 체제에 의해 적극적으로 모니터링되며, 운영 체제는 사소한 불일치(예: 잘못된 디스크 쓰기 또는 읽기)를 수정할 수 있다. 허용할 수 없는 수의 오류를 보고하는 보드는 시스템에 의해 서비스에서 제거된다. 이중화된 보드는 핫픽스를 통해 문제가 해결될 때까지 계속 작동한다. 여기에는 CPU, 디스크 드라이브 및 논리적으로 이중화될 수 있는 다른 모든 장치(정의상 통신 장치는 제외)가 포함된다. 시스템은 정상적으로 처리를 계속하며 RSN(원격 서비스 네트워크)을 통해 스트라투스 고객 서비스에 자동으로 장애 티켓을 발행한다. 그러면 스트라투스 고객 서비스는 RSN을 사용하여 시스템에 접속하여 문제를 조사하고 교체 부품을 발송한다.
운영 체제는 단일 하드웨어 오류로 인한 충돌을 방지하도록 설계되었다.
VOS는 여러 고유한 파일 유형을 지원한다.
VOS API는 파일당 여러 인덱스 생성을 허용하며, 레코드 내용, 외부 키, 내부 키 또는 잘 정의된 다중 키 세트에 따라 정렬한다. 하나 이상의 인덱스를 가진 VOS 파일은 C-ISAM 데이터베이스 테이블로 사용할 수 있다.
VOS는 시스템 이름, 디스크 이름 및 디렉토리를 포함하는 독점적인 파일 이름 구문을 사용하며, 구성 요소는 "&gt;" 기호로 구분된다. 일반적으로 시스템 디스크는 CPU와 동일한 모듈인 codice_1에S 존재하므로, VOS 클러스터의 시스템 파일은 다음과 같이 참조된다.
(%system)#m1_d01&gt;system&gt;devices.table
VOS 디스크 할당 및 메모리는 각 블록이 4,096바이트인 "블록"으로 구성된다. 메모리는 RAM 또는 페이징 형태를 취한다. VOS 시스템은 페이징 파티션과 페이징 파일을 지원한다. 최신 버전의 VOS에서는 시스템 관리자가 페이징 파일을 동적으로 생성할 수 있다(재부팅 없이는 제거할 수 없음). 이론적으로 이러한 페이징 파일은 하나 이상의 범위(커널에 의해 미니 페이징 파티션으로 간주됨)로 구성될 수 있으며, 이는 연속적일 수도 있고 아닐 수도 있다. 그러나 비연속적 범위는 디스크 활동을 크게 증가시키므로 권장되지 않는다. 관리자는 시스템 부팅 직후 가능한 한 빨리 페이징 파일에 대한 가장 큰 범위를 만들어야 한다.
파일 시스템 보안.
VOS는 모든 파일, 디렉터리 및 장치에 대한 쓰기, 읽기, 실행 및 Null(없음) 접근을 지원한다(단, 디렉터리와 파일은 약간 다른 접근 목록을 가짐). 접근 권한은 사용자, 그룹 또는 전체 시스템에 할당될 수 있다. 사용자가 해당 프로그램이 있는 디렉터리에 "status" 접근 권한을 가지고 있다면 실행 파일을 실행하는 데는 읽기 접근 권한만 필요하다.
VOS는 멀틱스에서 접근 제어 목록을 상속받았으며 디렉터리 접근 제어 목록도 구현한다. 파일에 접근 제어 목록이 없으면, 포함하는 디렉터리의 기본 접근 제어 목록이 적용된다.
장치에 대한 접근은 일반적으로 관리자가 장치에 연결된 파일을 생성하여 제어한다. (이것은 OpenVOS에 해당될 수 있지만, 원래 운영 체제에는 적용되지 않는다.) 그런 다음 이 파일에 접근 권한이 부여되고, 이것이 장치에 대한 접근을 설정한다.
Open StrataLINK.
VOS는 항상 네트워크 인식 운영 체제였다. 기본 API의 거의 모든 시스템 호출에는 작업이 영향을 미치는 컴퓨터를 결정하는 매개변수가 있다. 작업이 로컬이 아니면 원격 서브루틴 호출을 통해 대상 컴퓨터로 리디렉션된다. 예를 들어, 파일 이름은 파일이 상주하는 컴퓨터를 나타내도록 구문 분석된다.
StrataLINK 네트워킹 모델은 컴퓨터 이름 지정에 대해 두 가지 수준의 계층 구조를 가진다. 각 컴퓨터는 모듈이라고 불리며 모듈은 시스템으로 집계된다. 각 시스템은 단위로 관리된다. 즉, 시스템의 모든 모듈은 해당 시스템의 모든 디스크와 하드웨어 장치를 인식한다. 이 결과로 시스템 이름으로 시작하는 파일 이름은 다른 컴퓨터의 파일을 참조하며 특별한 네트워킹 필요 없이 열 수 있다. 장치도 마찬가지이다. 프로세스와 같은 다른 시스템 엔터티는 %system#module로 작성된 모듈 이름을 사용하여 참조된다. VOS 시스템 및 모듈 이름은 IP 주소 또는 도메인 이름과 정의된 관계가 없다. VOS API는 인터넷이 널리 채택되기 훨씬 전인 1980년대 후반에 개발되었으며 URL은 발명되기 훨씬 전이다.
역사적으로 StrataLINK는 독점적인 10Mb CSMA/CD 링 네트워크로, 당시에는 매우 낮은 메모리 오버헤드와 CPU 활용률로 높은 성능을 제공했다. 이는 10Mb 이상으로 개발되지 않았고, 이더넷이 지배적인 네트워킹 표준이 되고 메모리 및 CPU 처리 비용이 저렴해지면서 TCP/IP 사용으로 전환되었다.
Open StrataLINK는 광역 통신을 위해 X.25도 사용할 수 있다. 광역 통신을 위해 Open StrataLINK 프로토콜을 사용하는 것은 StrataNET이라고도 한다.
화웨이 LiteOS는 화웨이가 개발한 중단된 경량 실시간 운영체제 (RTOS)이다. 사물인터넷 (IoT) 장치를 위한 POSIX 호환 운영체제이며, 자유-오픈 소스 소프트웨어로서 BSD 3-clause 허가서에 따라 배포되었다. ARM (M0/3/4/7, A7/17/53, ARM9/11), x86, RISC-V와 같은 다양한 아키텍처의 마이크로컨트롤러가 프로젝트에 의해 지원된다. 화웨이의 LiteOS는 '1+8+N' 사물인터넷 시스템의 일부이며, 여러 오픈 소스 소프트웨어 개발 키트 및 산업용 제품에 포함되었다.
화웨이와 이전 아너 브랜드의 스마트워치는 LiteOS를 실행한다. LiteOS 커널 변형은 이후 IoT 지향 훙멍에 오픈하모니와 함께 통합되었다.
5월 20일, 화웨이 네트워크 컨퍼런스에서 화웨이는 '1+2+1' 사물인터넷 솔루션을 제안하고 화웨이 LiteOS라는 IoT 운영체제를 출시했다. 이 실시간 운영체제의 개발은 2012년으로 거슬러 올라간다고 보도되었다.
넥센타스토어(NexentaStor)는 오픈솔라리스 또는 최근에는 일루모스 배포판으로, 가상화, 스토리지 에어리어 네트워크, 네트워크 결합 스토리지, ISCSI 또는 파이버 채널 애플리케이션을 위해 최적화되었으며 ZFS 파일 시스템을 사용한다.
오픈솔라리스와 마찬가지로 넥센타스토어는 유닉스 계열 운영체제이다. 넥센타 시스템즈는 다른 오픈솔라리스 배포판인 일루모스의 포크로 넥센타스토어를 시작했다.
넥센타스토어는 ISCSI, 무제한 증분 백업('스냅샷'), 스냅샷 미러링(복제), 연속 데이터 보호, ZFS 스냅샷 내 통합 검색 및 API를 지원한다.
넥센타는 이 운영체제를 디스크 이미지로 배포한다. 커뮤니티 에디션은 비생산 환경에서 운영체제를 배포하는 10TB까지의 디스크 공간을 사용하는 사용자에게 무료로 제공된다.
넥센타스토어 커뮤니티 에디션은 상용 버전의 모든 일반적인 스토리지 에어리어 네트워크 기능을 포함하지만, 시스템이 처리하는 디스크 데이터 양이 18TB를 초과하면 운영체제가 대부분의 관리 기능을 잠근다.
라이트웨이트 포터블 시큐리티(Lightweight Portable Security, LPS) 또는 트러스티드 엔드 노드 시큐리티(Trusted End Node Security, TENS)는 리눅스 라이브 CD (또는 라이브 USB) 배포판이었다. 원래 TENS에 번들로 제공되었던 애플리케이션 Encryption Wizard는 여전히 활발히 유지보수되고 있다. LPS와 그 후속 TENS는 미국 국방부의 공군실험연구소에서 개발되어 공개적으로 배포되었다. 라이브 CD는 보안 엔드 노드 역할을 하도록 설계되었다. 공군실험연구소는 2007년부터 2021년까지 LPS와 TENS를 적극적으로 유지보수했다. 거의 모든 x86_64 컴퓨터(PC 또는 Mac)에서 실행될 수 있다. LPS는 램에서만 부팅되어 깨끗하고 비영구적인 엔드 노드를 생성한다. 이는 내부 국방부 네트워크에 접근하기 위해 PKI 인증 게이트웨이에 사용자를 인증하는 데 필요한 국방부 승인 공통 액세스 카드 (CAC) 리더를 지원한다.
LPS는 신뢰할 수 없는 시스템(예: 가정용 컴퓨터)을 신뢰할 수 있는 네트워크 클라이언트로 전환시킨다. 작업 활동(또는 악성 소프트웨어)의 흔적은 로컬 컴퓨터의 하드 드라이브에 기록될 수 없다. 2011년 9월(버전 1.2.5) 기준으로, LPS 공개 배포판에는 국방부의 CAC 및 개인 식별 확인 (PIV) 카드를 지원하는 스마트 카드 지원 모질라 파이어폭스 브라우저, PDF 및 텍스트 뷰어, 자바, 파일 브라우저, 원격 데스크톱 소프트웨어 (Citrix, Microsoft 또는 VMware View), SSH 클라이언트, Encryption Wizard의 공개판 및 USB 플래시 드라이브 사용 기능이 포함되어 있다. 리브레오피스 및 어도비 리더 소프트웨어가 추가된 Public Deluxe 버전도 제공된다.
LPS와 Encryption Wizard는 2001년에 시작된 공군실험연구소의 Anti-Tamper Software Protection Initiative 프로그램에 의해 시작되었다. 2016년에 이 프로그램이 종료되면서 LPS와 Encryption Wizard는 Trusted End Node Security 프로그램 사무실로 이전되었다. LPS는 버전 1.7부터 Trusted End Node Security, 즉 TENS로 브랜드가 변경되었다. Encryption Wizard는 이름을 유지했지만, 버전 3.4.11부터 TENS 로고를 받았다.
2020년 코로나19 범유행으로 인해 리모트 워크가 증가했다. 미국 국가안보국은 원격으로 근무하는 미국 정부 직원들에게 정부 지급 컴퓨터를 사용하도록 권고했다. 그러나 직원이 자신의 가정용 컴퓨터를 사용해야 할 경우, 국가안보국은 해당 컴퓨터를 더 안전하게 만드는 한 가지 조치로 TENS를 권장했다.
2021년 TENS는 UEFI 보안 부팅과 호환되었다. UEFI 보안 부팅은 컴퓨터의 하드 드라이브에 설치된 운영 체제를 보호하는 데 사용된다. 2020년 6월 기준으로 UEFI 보안 부팅은 많은 최신 PC에서 사용할 수 있었다. UEFI 보안 부팅은 이전 버전의 TENS가 부팅되는 것을 방지했다.
2021년 8월, TENS 웹사이트는 TENS 프로그램 사무실이 해체되었다고 발표했다. 국방정보체계국은 더 이상 이 프로그램에 자금을 지원할 의사가 없었다. 다른 어떤 기관도 이 프로그램을 주도하는 것에 동의하지 않았다. TENS와 Encryption Wizard의 "잠정적인 최종" 버전은 2021년 4월과 5월에 출시되었다.
공군 생명주기 관리 센터의 임무 계획 그룹이 Encryption Wizard의 관리를 맡았다. 그러나 2023년 초 기준으로 TENS 프로그램은 다시 시작되지 않았다.
Encryption Wizard.
LPS는 민감하지만 비분류 정보 (FOUO, 프라이버시 법, CUI 등) 보호를 위한 간단하고 강력한 파일 및 폴더 암호화 도구인 Encryption Wizard (EW)와 함께 제공되었다. 자바로 작성된 EW는 저장 데이터 및 전송 중 데이터 보호를 위해 모든 파일 유형을 암호화했다. 설치나 높은 권한 없이도 EW는 Windows, Mac, Linux, Solaris 및 자바 소프트웨어 플랫폼을 지원하는 다른 컴퓨터에서 실행되었다. 간단한 드래그 앤 드롭 인터페이스를 통해 EW는 128비트 및 256비트 AES 암호화, SHA-256 해싱, RSA 서명, 검색 가능한 메타데이터, 아카이브, 압축, 보안 삭제, PKI/CAC/PIV 지원을 제공했다. 암호화는 비밀구절 또는 PKI 인증서를 통해 키를 지정할 수 있었다. EW는 GOTS—미국 정부가 발명, 소유 및 지원하는 소프트웨어—였으며 세 가지 버전으로 제공되었다. 표준 자바 암호화 라이브러리를 사용하는 공개 버전, 더 바운시 캐슬 군단이 라이선스한 FIP-140-2 인증 암호화를 사용하는 통합 버전, RSA 시큐리티에서 라이선스한 FIPS-140-2 인증 암호화 스택을 사용하는 정부 전용 버전이다. 세 가지 버전은 상호 운용된다.
공개 HTTPS 접근.
TENS의 공개 버전을 제공하는 공식 웹사이트는 국방부 서버에 호스팅되었다. 프로그램 사무실은 상업적으로 호스팅되는 "gettens" 웹사이트도 운영했다. 공식 웹사이트는 2022년경에 폐쇄되었다. 2023년 초 기준으로 Encryption Wizard는 여전히 "gettens" 웹사이트에서 사용할 수 있다.
"gettens" 상업적으로 호스팅되는 웹사이트는 일반 대중이 국방부 서버의 웹사이트에 접근하는 데 약간의 어려움이 있었기 때문에 설립되었다. 원래 gettens 웹사이트는 공식 웹사이트와 함께 작동하도록 웹 브라우저를 구성하는 방법을 안내하는 역할만 했다. 그러나 2023년에 gettens 웹사이트는 실제로 Encryption Wizard를 호스팅하도록 용도가 변경되었다.
이 문서는 미국 국방부 SPI 웹사이트의 텍스트를 포함한다.
링고파이(Lingopie)는 언어 학습을 위한 구독 기반 VOD 플랫폼이다. 2018년에 설립된 링고파이는 양방향 언어 학습 도구를 스트리밍 콘텐츠와 통합하여 이중 자막, 비디오 기반 플래시카드, 게임화된 복습 훈련과 같은 기능을 제공한다. 이 플랫폼은 텔레비전 프로그램, 영화, 멀티미디어 콘텐츠를 원어로 포함한 오리지널 제작물과 국제적으로 인수한 타이틀의 선별된 라이브러리를 유지한다.
2025년 2월 현재 링고파이는 스페인어, 프랑스어, 이탈리아어, 포르투갈어, 독일어, 러시아어, 일본어, 한국어, 중국어, 영어, 튀르키예어, 네덜란드어, 그리스어, 폴란드어, 히브리어 등 12개 언어로 콘텐츠를 제공한다. 이 플랫폼은 웹, 모바일 기기(안드로이드 및 iOS), 스마트 TV에서 사용할 수 있다.
링고파이는 데이비드 닷니와 로이 오펜하임이라는 기업가들이 만나 해외에서 몰입을 통해 새로운 언어를 학습한 비슷한 경험을 공유하면서 설립되었다. 이 개념은 닷니가 이스라엘로 이주하여 전통적인 히브리어 수업에 어려움을 겪었지만, 동일 언어 자막으로 텔레비전을 시청하면서 상당한 발전을 보인 데서 시작되었다. 언어 학습을 더욱 흥미롭게 만들기 위해 그들은 외국 텔레비전 프로그램과 영화를 통해 언어를 가르치는 앱을 만드는 아이디어를 개발했다.
옥스퍼드 대학교의 언어학자 로버트 반더플랭크 박사와 초기 상담을 통해 언어 학습 접근 방식의 타당성을 검증받은 후, 링고파이는 2019년에 공식적으로 출시되었다.
2020년 3월, 링고파이는 앙트레 캐피탈과 매스챌린지로부터 시드 펀딩을 확보했다. 이 플랫폼은 초기에 스페인어와 러시아어 콘텐츠로 시작하여 점차 언어 제공 범위를 확장했다.
2021년에는 링고파이가 포르투갈어, 이탈리아어, 독일어 콘텐츠를 추가했다. 같은 해 링고파이는 구글 플레이와 애플 스토어에 모바일 앱을 출시했다.
2022년 4월, 링고파이는 일본어와 한국어라는 두 가지 아시아 언어를 카탈로그에 추가했다. 회사는 또한 주요 플랫폼의 핵심 학습 도구를 유지하면서 어린이에 적합한 콘텐츠를 제공하는 스페인어 학습 아동 전용 플랫폼인 링고파이 키즈를 출시했다. 이어서 플랫폼의 언어 학습 도구를 음악 콘텐츠에 적용하는 무료 서비스인 링고파이 뮤직을 출시했다.
2023년까지 링고파이는 구글 크롬과 사파리에 브라우저 확장을 공식 출시했는데, 이는 초기에 사용자가 선택한 타사 스트리밍 콘텐츠에 플랫폼의 언어 학습 도구를 적용할 수 있게 했다. 이 기능은 회사가 독립형 애플리케이션 및 스마트 TV 제공 확장에 중점을 두면서 2025년 9월에 중단되었다.
2024년 링고파이는 스마트 TV 기기용 링고파이 TV와 개인 언어 세션용 링고파이 레슨을 출시하여 플랫폼을 확장했다. 또한 회사는 선택된 디즈니+ 콘텐츠에 대한 지원을 추가하여 브라우저 확장 기능을 강화했다.
2025년 한 해 동안 링고파이는 콘텐츠 포트폴리오를 크게 확장하여 상반기에 튀르키예어 및 네덜란드어 프로그램을 출시하고, 2025년 중반에는 그리스어, 폴란드어, 히브리어 콘텐츠를 출시했다.
링고파이는 VOD 콘텐츠와 양방향 언어 학습 도구 및 간격 반복 학습 시스템을 통합하는 몰입형 언어습득 방법론을 사용한다. 이 플랫폼의 주요 교육 접근 방식인 "폭식 학습"은 엔터테인먼트 미디어 소비와 구조화된 언어 습득 과정을 통합한다.
이 방법론은 텔레비전 프로그램, 장편 영화, 오디오북, 팟캐스트를 포함한 실제 목표 언어 콘텐츠에 중점을 두어 학습자에게 자연스러운 언어 패턴, 구어체 표현, 맥락적 문법 사용을 노출시킨다. 이 접근 방식은 크라센의 입력 가설에서 설명된 의미 있는 입력을 통한 암묵적 언어 습득에 대한 현대 연구와 일치한다.
링고파이가 구조화한 "폭식 학습" 방법론은 5단계의 진행 단계로 운영된다.
링고파이의 핵심 교수 설계는 이중 언어 자막에 의존한다. 모든 프로그램에는 사용자의 모국어와 목표 언어로 된 두 가지 자막 세트가 포함된다. 사용자는 모르는 단어를 클릭하여 즉시 번역을 얻을 수 있다. 사용자가 클릭한 모든 단어는 나중에 복습하고 학습할 수 있는 플래시카드가 된다. 사용자는 또한 미니 게임과 퀴즈를 통해 복습할 수 있다. 비디오 플레이어에는 다양한 비디오 속도 옵션, 문법 퀴즈, 듣기 및 말하기 기술 연습 기능과 같은 학습 과정을 촉진하는 다른 언어 학습 도구가 포함되어 있다.
핵심 플랫폼 외에도 링고파이는 다양한 학습 선호도와 요구에 맞춰 특화된 학습 환경을 개발했다. 2025년에 회사는 Lingopie Short Stories를 출시했는데, 이는 짧은 이야기와 언어 학습 도구를 결합한 양방향 읽기 기능이다.
링고파이 키즈.
주요 플랫폼의 아동 중심 확장으로 출시된 링고파이 키즈는 핵심 양방향 학습 도구를 유지하면서 연령에 적합한 콘텐츠를 제공한다. 이 플랫폼은 어린 언어 학습자를 위해 특별히 선정된 애니메이션 시리즈, 교육 프로그램 및 어린이 엔터테인먼트 콘텐츠를 포함한 선별된 콘텐츠를 제공한다.
2025년 초 현재 링고파이 키즈는 다음 언어를 학습하는 데 사용할 수 있다.
링고파이 키즈는 스페인어, 프랑스어, 독일어, 이탈리아어, 포르투갈어 사용자가 영어를 학습하는 데도 사용할 수 있다.
링고파이 뮤직.
보완 서비스로서 링고파이 뮤직은 플랫폼의 양방향 학습 방법론을 음악 기반 콘텐츠에 적용한다. 이 서비스는 동기화된 가사를 뮤직 비디오와 통합하여 학습자가 노래 가사와 상호 작용하면서 플랫폼의 몰입형 이중 자막 기능을 유지할 수 있도록 한다.
2025년 초 현재 링고파이 뮤직은 영어를 모국어로 하는 사용자가 다음 언어를 학습하는 데 지원한다.
링고파이 레슨.
링고파이는 원어민 튜터가 가르치는 개인 일대일 및 그룹 레슨을 포함한 라이브 언어 교육을 제공한다. 이 플랫폼은 통합된 스케줄링 시스템을 활용하여 라이브 스페인어, 프랑스어, 이탈리아어, 포르투갈어, 일본어 레슨을 제공한다.
링고파이 TV 앱.
스마트 텔레비전 플랫폼용으로 개발된 TV 애플리케이션은 링고파이의 학습 환경을 텔레비전 기기로 확장한다. 2024년 현재 이 플랫폼은 장편 영화, 텔레비전 시리즈, 팟캐스트 콘텐츠, 뮤직 비디오를 포함한 약 3,000시간의 다국어 콘텐츠를 호스팅한다. 링고파이 TV 앱은 플랫폼의 양방향 학습 기능을 유지하면서 텔레비전 인터페이스 요구 사항에 맞춰 조정한다.
제공 언어.
링고파이는 다양한 언어 쌍을 통해 언어 학습 콘텐츠를 제공하며, 일부 언어는 원어(L1)와 목표어(L2) 모두로 사용된다. 플랫폼의 콘텐츠 가용성은 언어 조합에 따라 다르다. 2025년 현재 다음 언어 쌍이 지원된다.
플랫폼 가용성.
링고파이는 윈도우, macOS, 리눅스 운영 체제의 웹 브라우저를 통한 스트리밍은 물론, 모바일 및 텔레비전 플랫폼의 전용 애플리케이션을 통해 사용할 수 있다. 이 서비스는 기본 iOS 및 안드로이드 모바일 기기 앱을 통해 접속할 수 있다.
텔레비전 시청을 위해 링고파이는 안드로이드 TV, 구글 TV, 로쿠 스트리밍 기기용 전용 앱을 제공한다. 이 플랫폼은 양방향 언어 학습 기능 및 동기화된 진행 상황 추적을 포함하여 기기 전반에 걸쳐 일관된 기능을 유지한다.
링고파이는 스페인 최대 공영 방송사 RTVE, 라틴계 소유의 퓨즈 미디어, 일본 애니메이션 스튜디오 TMS 엔터테인먼트, 독일 공영 텔레비전 방송사 ZDF 등을 포함한 여러 독립 제작사 및 공영 방송 네트워크로부터 콘텐츠를 확보했다.
러시아어:
이탈리아어:
특별한 성과.
2021년, 이 회사는 2018년 구글 이스라엘이 시작하여 현재 14개국에서 운영되는 성장 연구소 프로그램인 구글 포 스타트업스에 선정된 10개의 이스라엘 스타트업 중 하나였다. 이 회사는 2022년 3월에 프로그램을 졸업했다.
2022년 링고파이는 EdTech Digest의 EdTech Cool Tool Awards에서 "최고의 언어 학습 솔루션" 중 하나로 선정되었다.
2025년 2월 기준, 트러스트파일럿은 링고파이에 4.7점의 "우수" 등급을 부여했다.
PCMag은 링고파이에 긍정적인 평가를 내리며, 경쟁력 있는 가격의 연간 구독료, 고품질 비디오, 아름다운 인터페이스를 제공하며 중급 및 고급 학습자에게 훌륭하다고 밝혔다.
포브스는 링고파이가 "고객 유지에 성공했다"고 칭찬하며 "4개월 후 재방문율이 79%로, 넷플릭스, HBO 맥스 및 디즈니+와 같은 다른 구독 서비스 대기업보다 높다"고 밝혔다.
2022년 굿 하우스키핑 또한 링고파이를 스페인어 학습을 위한 최고의 앱 15개 중 하나로 인정하며 언어 학습 도구로서의 가치를 강조했다.
국제 석유 산업에서 석유 제품 또는 원유 제품(crude oil)은 정립된 화학적 프로필, 인도 위치 및 재정 조건을 기반으로 다양한 유전 거래소에서 거래된다. 화학적 프로필 또는 원유 분석은 오일의 API 비중과 같은 중요한 특성을 지정한다. 인도 위치는 일반적으로 원유가 얻어진 유전에 가까운 항구(그리고 새로운 유전이 지속적으로 탐사되고 있음)이며, 가격은 일반적으로 FOB (본선인도, 최종 인도 비용 미고려)를 기준으로 책정된다.
가장 많이 인용되는 세 가지 석유 제품은 북미의 서부 텍사스유 (WTI), 북해의 브렌트유, UAE의 두바이유이며, 이들의 가격은 전체 석유 산업의 바로미터로 사용된다. 전체적으로 46개의 주요 석유 수출국이 있다. 브렌트유는 일반적으로 WTI 현물 가격보다 약 2달러 높게 책정되며, WTI 현물 가격은 EIA의 수입 정유사 인수 비용(IRAC) 및 OPEC 바스켓 가격보다 5~6달러 높게 책정된다. WTI와 브렌트유는 유전 FOB가 아닌 특정 위치 FOB로 인용된다. WTI의 인도 지점은 오클라호마주 쿠싱이며, 브렌트유의 경우 스코틀랜드 본토 북쪽에 있는 섬 군도인 셰틀랜드 제도의 설럼 보이다.
원유 분석은 오일의 다양한 화학적 특성을 평가하지만, 원유의 가치를 결정하는 가장 중요한 두 가지 특성은 밀도(API 비중으로 측정)와 황 함량(질량당 측정)이다. 원유는 탄화수소 사슬이 길면 "중질"로, 탄화수소 사슬이 짧으면 "경질"로 간주된다. API 비중이 34 이상이면 "경질", 31에서 33 사이는 "중질", 30 이하는 "중질"이다.
원유는 황 함량이 낮으면(&lt; 0.5%/중량) "스위트"로, 높으면(&gt; 1.0%/중량) "사워"로 간주된다. 일반적으로 API 비중이 높을수록("경질"일수록) 원유는 더 가치가 있다.
신용카드 사기(credit card fraud)는 신용카드나 직불 카드와 같은 지불 카드를 사용하여 저지르는 사기를 포괄하는 용어이다. 그 목적은 상품이나 서비스를 얻거나 범죄자가 통제하는 다른 계좌로 결제하는 것일 수 있다. 지불 카드 산업 데이터 보안 표준 (PCI DSS)은 금융 기관이 카드 결제를 안전하게 처리하고 카드 사기를 줄이는 데 도움이 되도록 만들어진 데이터 보안 표준이다.
신용카드 사기는 정당한 고객이 범죄자가 통제하는 다른 계좌로 직접 결제를 처리하는 승인된 사기이거나, 계좌 소유자가 결제 진행을 승인하지 않고 제3자가 거래를 실행하는 무단 사기일 수 있다. 2018년 영국에서 결제 카드 및 원격 뱅킹을 통한 무단 금융 사기 손실은 총 8억 4,480만 파운드에 달했다. 반면 은행 및 카드 회사들은 2018년에 16억 6천만 파운드의 무단 사기를 막았다. 이는 시도된 사기 3건 중 2건이 차단된 것과 맞먹는다.
신용카드 사기는 승인되지 않은 사용자가 개인의 신용카드 정보에 접근하여 구매, 기타 거래를 하거나 새 계좌를 개설할 때 발생할 수 있다. 신용카드 사기의 몇 가지 예로는 계좌 탈취 사기, 새 계좌 사기, 복제 카드, 그리고 카드 미제시 사기 등이 있다. 이러한 무단 접근은 피싱, 스키밍, 그리고 사용자에 의한 정보 공유(종종 자신도 모르는 사이에)를 통해 발생한다. 그러나 이러한 유형의 사기는 인공지능과 기계 학습을 통해 탐지될 수 있으며, 발행사, 기관 및 개별 카드 소지자에 의해 예방될 수 있다. 2021년 연례 보고서에 따르면, 모든 미국인의 약 50%가 신용카드 또는 직불카드에서 사기성 청구를 경험했으며, 신용카드 또는 직불카드 소지자 3명 중 1명 이상이 여러 번 사기를 경험했다. 이는 미국에서 1억 2,700만 명이 최소 한 번 신용카드 도난의 피해자가 되었다는 것을 의미한다.
규제 당국, 카드 제공업체, 은행은 사기꾼이 성공하지 못하도록 전 세계 조사관들과 협력하는 데 상당한 시간과 노력을 기울인다. 카드 소지자의 돈은 카드 제공업체와 은행에 책임을 부과하는 규정에 의해 사기꾼으로부터 일반적으로 보호된다. 신용카드 뒤에 숨겨진 기술과 보안 조치는 지속적으로 발전하여 돈을 훔치려는 사기꾼들에게 장벽을 더한다.
지불 카드 사기 수단.
카드 사기에는 두 가지 종류가 있다: 카드 현장 사기(요즘은 흔하지 않음)와 카드 미제시 사기(더 흔함). 침해는 여러 방식으로 발생할 수 있으며 일반적으로 카드 소지자가 모르게 발생할 수 있다. 인터넷은 데이터베이스 보안 허점을 특히 비용이 많이 들게 만들었으며, 일부 경우에는 수백만 개의 계좌가 침해되었다.
도난당한 카드는 카드 소지자가 신속하게 신고할 수 있지만, 침해된 계좌의 세부 정보는 사기꾼이 몇 달 동안 보관할 수 있어 침해 원인을 식별하기 어렵다. 카드 소지자는 명세서를 받기 전까지 사기 사용을 발견하지 못할 수 있다. 카드 소지자는 의심스럽거나 알 수 없는 거래가 없는지 자주 계좌를 확인하여 이러한 사기 위험을 줄일 수 있다.
신용카드를 분실하거나 도난당하면 카드 소지자가 발행 은행에 통보하고 은행이 계좌를 정지시킬 때까지 불법적인 구매에 사용될 수 있다. 대부분의 은행은 신속한 신고를 장려하기 위해 24시간 무료 전화번호를 운영한다. 그럼에도 불구하고 카드가 취소되기 전에 도둑이 카드로 무단 구매를 하는 것이 가능하다.
지불 카드 사기 방지.
카드 정보는 여러 형식으로 저장된다. 카드 번호(정식으로는 기본 계좌 번호)는 종종 카드에 양각되거나 인쇄되며, 뒷면의 자기 띠에는 기계 판독 가능한 형식으로 데이터가 포함되어 있다. 필드는 다를 수 있지만 가장 일반적인 것은 카드 소지자의 이름, 카드 번호, 만료일, 그리고 확인 CVV 코드를 포함한다.
유럽과 캐나다에서는 대부분의 카드가 EMV 칩을 탑재하고 있으며, 결제가 승인되기 전에 판매자의 터미널에 4~6자리 PIN을 입력해야 한다. 그러나 온라인 거래에는 PIN이 필요하지 않다. 일부 유럽 국가에서는 칩이 없는 카드를 사용하는 구매자에게 판매 시점 정보 관리에서 사진이 있는 신분증을 요청할 수 있다.
일부 국가에서는 신용카드 소지자가 미리 정해진 한도 미만의 비용인 경우 PIN이나 서명 없이 RFID 또는 NFC 리더기에 카드를 태그하여 상품이나 서비스에 대한 비접촉 결제를 할 수 있다. 그러나 도난당한 신용카드 또는 직불카드는 사기 활동이 플래그 처리되기 전에 여러 소액 거래에 사용될 수 있다.
카드 발행사는 여러 가지 대응책을 유지하는데, 여기에는 사기 발생 확률을 추정할 수 있는 소프트웨어도 포함된다. 예를 들어, 카드 소지자의 집에서 멀리 떨어진 곳에서 대규모 거래가 발생하면 의심스러워 보일 수 있다. 판매자는 카드 발행사에 확인 전화를 걸거나 거래를 거부하거나, 심지어 카드를 보관하고 고객에게 돌려주지 않도록 지시받을 수 있다.
기술을 이용한 신용카드 사기 탐지.
인공 및 전산 지능.
신용카드 사기를 탐지하는 엄청난 어려움을 고려하여, 인간이 이미 잘하고 있는 작업을 기계가 시도하도록 인공 및 전산 지능이 개발되었다. 전산 지능은 변화하는 환경에서 지능을 가능하게 하는 AI의 하위 집합이다. 인공 및 전산 지능의 발전으로 인해 신용카드 사기를 탐지하는 가장 일반적으로 사용되고 제안되는 방법은 규칙 유도 기법, 의사 결정 트리, 신경망, 서포트 벡터 머신, 로지스틱 회귀, 그리고 메타 휴리스틱이다. 신용카드 사기를 탐지하는 데 사용될 수 있는 다양한 접근 방식이 있다. 예를 들어, 일부는 "각 고객에 대해 자체 조직 맵을 사용하여 먼저 이상치 분석을 수행한 다음 예측 알고리즘을 사용하여 비정상적으로 보이는 거래를 분류하는 실시간으로 적용될 수 있는 프레임워크를 제안한다." 전산 지능을 통해 신용카드 사기를 탐지할 때 발생하는 몇 가지 문제는 오분류(예: 오탐/미탐)의 개념뿐만 아니라, 사용 가능한 한도가 더 큰 신용카드에서 사기를 탐지하는 것이 사용 가능한 한도가 더 작은 카드에서 사기를 탐지하는 것보다 훨씬 더 두드러진다는 것이다. 이러한 종류의 문제를 탐지하는 데 도움이 되는 한 가지 알고리즘은 MBO 알고리즘으로 결정된다. 이는 "이웃 솔루션"을 통해 개선을 가져오는 검색 기술이다. 이러한 문제에 도움이 되는 또 다른 알고리즘은 GASS 알고리즘이다. GASS는 유전 알고리즘과 산란 검색의 하이브리드이다.
신용카드 사기 탐지의 어려움에 대해 좀 더 자세히 설명하자면, 매일 학습과 기술의 발전이 이루어지고 있음에도 불구하고 기업들은 외부인에게 자신들의 알고리즘과 기술을 공유하기를 거부한다. 또한 사기 거래는 일일 거래의 약 0.01~0.05%에 불과하여 탐지하기가 더욱 어렵다. 기계 학습은 인공 지능과 유사하며, 통계학이 수학의 하위 분야인 것처럼 AI의 하위 분야이다. 기계 학습과 관련하여 목표는 과적합 없이 최고 수준을 산출하는 모델을 찾는 것이다. 과적합은 컴퓨터 시스템이 데이터를 암기하여 새로운 거래가 훈련 세트와 어떤 방식으로든 다르면 오분류될 가능성이 높다는 것을 의미하며, 이는 짜증난 카드 소지자나 탐지되지 않은 사기의 피해자를 초래한다. 기계 학습에서 가장 널리 사용되는 프로그래밍 언어는 Python, R, MatLab이다. 동시에 SAS도 점점 더 강력한 경쟁자가 되고 있다. 이러한 프로그램을 통해 이 산업에서 사용되는 가장 쉬운 방법은 서포트 벡터 머신이다. R에는 SVM 함수가 이미 프로그래밍된 패키지가 있다. 서포트 벡터 머신이 사용될 때, 이는 데이터를 추출하는 효율적인 방법이다. SVM은 활발한 연구 분야로 간주되며 분류 문제도 성공적으로 해결한다. 기계 학습에서 중요한 역할을 하며 "손글씨 숫자 인식, 웹 페이지 분류, 얼굴 탐지와 같은 광범위한 학습 문제에서 뛰어난 일반화 성능을 보인다." SVM은 또한 과적합 및 차원 축소의 가능성을 낮추기 때문에 성공적인 방법이다.
지불 카드 사기의 종류.
신청 사기.
신청 사기는 다른 사람의 이름으로 계좌를 개설하기 위해 도난당했거나 위조된 문서를 사용하는 경우에 발생한다. 범죄자는 공과금 청구서나 은행 명세서와 같은 문서를 훔치거나 위조하여 개인 프로필을 만들 수 있다. 위조되거나 도난당한 문서를 사용하여 계좌를 개설하면 사기꾼은 피해자의 이름으로 현금을 인출하거나 신용을 얻을 수 있다.
신청 사기는 위에 언급된 위조 문서와 유사한 합성 신원을 사용하여 발생할 수도 있다. 합성 신원은 여러 다른 신원에서 수집된 개인 정보를 사용하여 하나의 위조 신원을 생성하는 것이다. 신원과 계좌가 설정되면 사기꾼은 은행을 이용하기 위해 몇 가지 다른 옵션을 사용할 수 있다. 그들은 새 신용카드로 가능한 한 많은 돈을 사용하여 신용카드 지출을 최대화할 수 있다. 많은 사기꾼은 새 신용카드를 사용하여 재판매 가치가 높은 품목을 구매하여 현금으로 바꿀 것이다.
계좌 탈취.
계좌 탈취는 사기꾼이 고객의 계좌(예: 신용카드, 이메일, 은행, SIM 카드 등)를 제어하려는 행위를 의미한다. 계좌 수준에서의 제어는 사기꾼에게 높은 수익을 제공한다. 포레스터(Forrester)에 따르면, 위험 기반 인증(RBA)은 위험 완화에 중요한 역할을 한다.
사기꾼은 피해자의 이메일 주소와 같은 신원 정보를 사용하여 금융 계좌에 접근한다. 그런 다음 이 사람은 계좌에 대한 통신을 가로채어 피해자가 위협을 알지 못하게 한다. 피해자는 종종 자신이 승인하지 않은 월별 명세서의 청구액이나 여러 의심스러운 인출을 발견할 때 계좌 탈취를 처음으로 감지한다. EMV 기술이 도입된 이후 계좌 탈취 건수가 증가했는데, 이는 사기꾼이 실물 신용카드를 복제하기 더 어렵게 만들기 때문이다.
사기꾼이 계좌 탈취를 저지르는 가장 일반적인 방법 중 일부는 프록시 기반 "체커" 원클릭 앱, 무차별 대입 봇넷 공격, 피싱 및 멀웨어 등이 있다. 다른 방법으로는 버려진 우편물에서 개인 정보를 찾기 위한 쓰레기 뒤지기, 그리고 암시장에서 판매되는 완전한 식별 정보 패키지를 뜻하는 속어인 'Fullz' 목록을 직접 구매하는 것이 있다.
일단 로그인하면 사기꾼은 계좌에 접근하여 구매를 하고 은행 계좌에서 돈을 인출할 수 있다. 그들은 계좌와 연결된 모든 정보에 접근할 수 있으며, 주민등록번호와 함께 신용카드 번호를 훔칠 수 있다. 그들은 피해자가 계좌에 접근하는 것을 막기 위해 비밀번호를 변경할 수 있다. 사이버 범죄자들은 다른 계좌를 개설하고, 계좌의 보상 및 혜택을 활용하고, 이 정보를 다른 해커에게 판매할 기회를 얻는다.
사회공학 사기.
사회공학 사기는 범죄자가 다른 사람인 척하여 사기꾼에게 돈이나 정보를 자발적으로 이전하도록 유도하는 경우에 발생할 수 있다. 사기꾼들은 사람과 기업으로부터 돈을 가로채기 위해 더욱 정교한 방법을 사용하고 있다. 일반적인 수법은 고위 직원을 사칭한 위조 이메일을 보내 직원들을 속여 사기성 은행 계좌로 돈을 이체하도록 유도하는 것이다.
사기꾼들은 은행이나 결제 처리업체를 사칭하여 개인 정보를 유도하기 위해 다양한 기술을 사용할 수 있다. 전화 피싱은 피해자의 신뢰를 얻기 위한 가장 일반적인 사회공학 기법이다.
기업들은 자금 이체에 최소 두 명의 승인을 요구하는 이중 승인 절차를 통해 스스로를 보호할 수 있으며, 결제 요청에 포함된 연락처 정보가 아닌 미리 설정된 연락처 번호로 콜백 절차를 사용할 수 있다. 은행은 무단 결제에 대해 환불해야 하지만, 고객이 거래를 승인했다는 것을 증명하거나, 고객이 고의로 행동했거나 거래를 가능하게 한 세부 정보를 보호하지 못하여 잘못이 있다는 것을 증명할 수 있다면 환불을 거부할 수 있다.
스키밍.
스키밍은 정상적인 거래에서 사용된 개인 정보의 도용이다. 도둑은 영수증을 복사하는 등의 기본적인 방법이나 소형 전자 장치(스키머)를 사용하여 수백 명의 피해자 카드 번호를 긁고 저장하는 등의 고급 방법을 사용하여 피해자의 카드 번호를 얻을 수 있다. 스키밍의 일반적인 시나리오는 택시, 식당 또는 바와 같이 스키머가 피해자의 결제 카드를 즉시 볼 수 없는 곳에서 소유하고 있는 경우이다. 도둑은 또한 소형 키패드를 사용하여 자기 띠에는 없는 3자리 또는 4자리 카드 보안 코드를 눈에 띄지 않게 기록할 수도 있다.
콜센터는 스키밍이 쉽게 발생할 수 있는 또 다른 영역이다. 스키밍은 제3자 카드 판독 장치가 카드 스와이프 터미널 외부에 설치될 때 판매점에서 발생할 수도 있다. 이 장치는 도둑이 카드 스와이프마다 고객의 PIN을 포함한 카드 정보를 캡처할 수 있도록 한다.
스키밍은 일반적인 카드 소지자가 탐지하기 어렵지만, 충분히 큰 샘플이 주어지면 카드 발행사가 탐지하기는 비교적 쉽다. 발행사는 사기성 거래에 대해 불평한 모든 카드 소지자 목록을 수집한 다음 데이터 마이닝을 사용하여 그들과 그들이 사용하는 판매점 간의 관계를 발견한다. 정교한 알고리즘은 사기 패턴을 검색할 수도 있다. 판매점은 터미널의 물리적 보안을 보장해야 하며, 신용카드 거래가 일반적인 식당과 같은 사업체에 치명적일 수 있는 발행사의 막대한 벌금부터 시스템에서 완전히 제외되는 것까지, 침해될 경우 판매점에 대한 처벌은 엄중할 수 있다.
스키밍 사례는 범죄자가 현금 자동 입출금기의 카드 슬롯 위에 사용자가 모르는 사이에 카드를 통과시킬 때 자기 띠를 읽는 장치를 설치한 경우도 보고되었다. 이러한 장치는 종종 소형 카메라와 함께 사용하여 사용자의 개인 식별 번호를 동시에 읽는다. 이 방법은 남아메리카와 유럽을 포함한 세계 여러 지역에서 사용되었다.
예상치 못한 반복 청구.
온라인 청구서 지불 및 은행 계좌를 이용한 인터넷 구매는 "반복 은행 청구"라고 알려진 반복 청구의 원천이다. 이는 고객이 매월 특정 금액을 수취인에게 지불하고 이행하도록 하는 자동이체 또는 은행 명령이다. 전자 상거래에서는 특히 미국에서 공급업체 또는 수취인이 자동이체를 통해 ACH 네트워크로부터 결제를 받을 수 있다. 많은 결제 또는 구매가 유효하고 고객이 매월 청구서를 지불할 의도가 있지만, 일부는 불량 자동 결제로 알려져 있다.
또 다른 유형의 신용카드 사기는 공익사업 고객을 대상으로 한다. 고객들은 공익사업 회사의 대표라고 주장하는 개인으로부터 직접, 전화 또는 전자 통신을 통해 원치 않는 연락을 받는다. 사기꾼들은 즉시 결제가 이루어지지 않으면 공익사업이 중단될 것이라고 고객에게 알리며, 일반적으로 재충전 가능한 직불카드를 사용하여 결제를 받는다. 때로는 사기꾼들이 실제와 같은 전화번호와 그래픽을 사용하여 피해자를 속인다.
피싱은 개인 데이터를 훔치는 데 사용되는 가장 일반적인 방법 중 하나이다. 이는 공격자가 신뢰할 수 있는 사람, 기관 또는 단체를 가장하여 피해자를 속여 메시지를 수락하거나 특정 요청에 따라 조치를 취하도록 유도하는 사이버 공격 유형이다. 종종 공격 대상은 그들이 원하거나 필요로 할 만한 것에 대한 이메일이나 문자 메시지를 받게 되며, 이는 그들이 메시지를 열거나 다운로드하도록 속이려는 의도이다. 피싱은 코로나바이러스감염증-19 팬데믹 기간 동안 전 세계가 전자 통신에 더 의존하게 되면서 증가했으며, 연구자들은 코로나바이러스감염증-19 팬데믹 첫 몇 달 동안에만 피싱 공격이 "667%의 상당한 급증"을 보였다고 언급했다. 더욱이 최근 몇 년간 의료 시스템의 중요성을 고려할 때, 의료 기업들은 피싱 공격의 주요 표적이 되어 왔다. 이러한 기업들은 공격자에게 매우 귀중할 수 있는 엄청난 양의 환자 개인 데이터를 보유하고 있다.
정보 공유는 개인, 기업, 조직 및 기술 간의 데이터 전송 또는 교환이다. 기술, 인터넷 및 네트워크의 발전은 정보 공유의 성장을 가속화했다. 정보는 이전보다 더 빠른 속도로 전송되고 처리될 수 있다.
개인은 하루 동안 얼마나 많은 민감한 개인 정보를 스스로 공유할 수 있는지에 대한 감각이 부족할 수 있다. 예를 들어, 온라인으로 상품을 구매할 때 개인은 이름, 이메일 주소, 집 주소, 신용카드 정보를 제공하며, 이 모든 정보는 개인의 미래 구매를 추적하는 목적으로 저장되고 제3자와 공유될 수 있다. 조직은 개인의 개인 정보를 데이터베이스에서 안전하게 보관하기 위해 노력할 수 있지만, 역사적으로 해커들은 종종 조직의 보안을 침해하고 엄청난 양의 데이터에 접근하는 데 성공했다. 가장 큰 데이터 유출 중 하나는 2013년에 해커들이 미국 할인 소매업체인 타깃의 판매 시점 정보 관리 시스템을 표적으로 삼아 약 4천만 명의 쇼핑객 개인 정보를 침해했을 때 발생했다. CNN 비즈니스는 "그들이 고객이 신용카드를 긁는 터미널에 멀웨어를 침투시키거나, 타깃에서 신용카드 처리업체로 가는 도중에 고객 데이터를 수집했다"고 보도했다. 계산대에서 단 한 번의 구매로도 방대한 개인 데이터가 수집되며, 이는 도난당할 경우 심각한 파급 효과를 가져온다. 금융 시장 인프라와 결제 시스템은 보안 해커와의 지속적인 싸움 속에서 계속해서 발전해 나갈 것이다.
규제 및 거버넌스.
미국에서는 PCI DSS가 연방에서 의무화된 것은 아니지만, 주요 신용카드 브랜드로 구성된 지불 카드 산업 보안 표준 위원회에서 산업 표준으로 유지하며 의무화하고 있다. 일부 주는 이 표준을 법률에 통합했다.
연방법 강화 제안.
미국 법무부는 2014년 9월 해외 신용카드 밀매를 단속하기 위한 더 강력한 법률을 부과할 것이라고 발표했다. 당국은 현재 법규가 너무 약해서 다른 나라 사람들이 데이터를 사고팔 때 미국 밖에 머무르고 불법 사업을 미국을 통해 진행하지 않으면 기소를 피할 수 있기 때문이라고 밝혔다. 법무부는 미국 의회에 국제 범죄자가 지리적 위치와 상관없이 미국 은행이 발행한 도난 신용카드를 소유, 구매 또는 판매하는 것을 불법화하는 현재 법을 개정해 줄 것을 요청했다.
카드 소지자 책임.
미국에서 연방법은 실제 신용카드 도난 시 카드 소지자의 책임을 $50로 제한하며, 카드에 청구된 금액과 관계없이 명세서를 받은 후 60일 이내에 신고하는 경우에 해당된다. 실제로는 많은 발행기관이 이 소액 결제를 면제하고 고객이 청구액이 실제로 사기임을 확인하는 선서 진술서에 서명하면 단순히 고객 계좌에서 사기성 청구액을 제거한다. 물리적 카드를 분실하거나 도난당한 것이 아니라 신용카드 계좌 번호 자체가 도난당한 경우에는 연방법에 따라 카드 소지자가 신용카드 발행기관에 대해 아무런 책임도 지지 않는다.
규제 및 거버넌스
캐나다에서 신용카드는 은행법의 적용을 받으며 캐나다 금융 소비자국 (FCAC)의 감독을 받는다. 신용 및 직불카드 산업 행동 강령 또한 결제 네트워크에 적용되어 판매자 및 소비자 계좌 처리의 투명성과 공정성을 보장한다. 캐나다에서는 금융기관 감독청 (OSFI)이 연방 규제 금융 기관을 감독한다.
카드 소지자 책임
캐나다 법은 사기성 거래에 대한 카드 소지자의 책임을 사기가 신속하게 보고될 경우 최대 $50로 제한한다. 그러나 대부분의 신용카드는 무책임 보호 기능을 제공하므로 소비자는 일반적으로 무단 거래에 대해 책임지지 않는다.
사기 및 손실