토스, 시각 장애인 위한 자동 점검 도구 '앨리' 개발

토스, 시각 장애인 위한 자동 점검 도구 '앨리' 개발
[이미지: 토스]
💡
Editor Pick
- 시각 장애인을 위한 화면 음성 안내 요소
- 하반기 내 앨리 고도화…접근성 개선 사례 ‘토스 테크’서 공개 예정

토스(운영사 비바리퍼블리카, 대표 이승건)가 앱 접근성 자동 진단 도구 ‘앨리(Ally)’를 자체 개발했다고 27일 밝혔다. 토스는 앨리를 통해 시각 장애인의 금융 서비스 접근성이 향상될 것으로 기대한다.  

앨리는 이미지를 설명하는 ‘대체 텍스트’나 ‘라벨’ 등이 개발 코드에서 누락됐는지를 클릭 한 번에 감지한다. 시각 장애인이 앱 화면 내용을 음성으로 듣는 보조 기술인 ‘스크린 리더(Screen Reader)’를 원활히 사용할 수 있도록 돕는다. 앨리 도입 후 개발자는 시간당 약 100건의 접근성 오류를 사전에 감지, 수정하고 있다.

이전에는 접근성 전문 컨설턴트가 수작업으로 오류를 점검하고 개선 사항을 전달했다.하지만 이제는 서비스 출시 전 개발자가 접근성 문제를 확인하고 해결할 수 있게 됐다. 이를 통해 토스는 서비스 개선 과정을 간소화하고, 모든 서비스에 접근성을 일관되게 적용할 수 있는 구조를 구축했다. 

앨리는 접근성을 뜻하는 ‘Accessibility’의 업계 약자인 ‘a11y’에서 따왔다. 토스는 앨리를 통해 '모두에게 쉽고 간편한 금융'이라는 비전을 더욱 충실히 실천할 예정이다. 또한 이를 통해 개발자와 전문가가 접근성 향상을 위해 긴밀히 협업하는 내부 문화 역시 정착될 것으로 보인다.

하반기에는 앨리 진단 범위를 고도화하고, 관련 기술과 개선 사례를 토스 기술 블로그 ‘토스테크(Toss Tech)’에서 공유할 계획이다. 

토스 관계자는 “앨리는 시각 장애인 이용자들을 직접 만나 들었던 불편과 목소리를 바탕으로 개발한 도구”라며 “누구나 금융 서비스를 제약 없이 이용할 수 있도록 기술적, 문화적 노력을 지속하겠다”라고 밝혔다.


토스페이먼츠, 5년 연속 ISMS 인증 획득
💡Editor Pick - 토프페이먼츠 ISMS 재인증 : ISMS 인증 취득/유지는 정보보호 수준 강화를 위한 중요한 기틀 - ISO/IEC 27001:2022, ISO/IEC 27701:2019, PCI-DSS 레벨1 등 국제 기준 주요 보안 인증 유지중 정보보호 역량 입증… ISO, PCI-DSS 등 국제 인증도 지속 유지 보안 인력 6배 확대… “가맹점과 이용자
토스페이먼츠, AI 연동 MCP 서버 도입...결제 연동 10분 컷
💡Editor Pick - 토스페이먼츠가 MCP 서버 토입하여 AI 기술 기반 결제 연동 환경 제공 - MCP 서버 통해 연동 시간 단축 가능 최대 3달까지 걸리던 결제 연동 기간, AI 기술 접목해 ‘10분 내’로 단축 ‘바이브 코딩’ 시대… AI 챗봇에 자연어로 명령하면 복잡한 코딩 자동 완성 비바리퍼블리카(토스)의 전자지급결제대행(
토스, 마이데이터 2.0 오픈
💡Editor Pick - 마이데이터2.0 오픈에 따라 토스는 편의성/안정성 강화한 서비스 제공 - 관리 금융자산 범위 확대, 연결 자산 확인 유효기간 5년 - 신규 금융자산 생성 시, ”자산 보호 알림” 서비스 통해 도용 방지 자산 조회·연결 과정 간소화…업권별 금융자산 일괄 연결 지원 휴면 예금과 보험금 조회도 가능…

Read more

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

💡Editor's Pick - soopsocks라는 악성 패키지, 2600번 다운로드 돼 - SOCKS5 프록시 생성 후 여러 악성행위 실시 - 공공 리포지터리의 안전한 활용 위한 대책 도입 시급 파이선 생태계의 코드 리포지터리인 PyPI에서 악성코드가 유포되고 있다는 사실이 발견됐다. 이번 악성 패키지는 일종의 백도어 기능을 가지고 있다고 한다. SOCKS5 프록시 서비스를

By 문가용 기자
오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

💡Editor's Pick - 대기업 자산 관리 솔루션 노리는 공격 - 데이터 훔쳤다는 협박 메일로부터 공격 시작 - 배후에 클롭 랜섬웨어 있을 가능성 높아 보여 구글의 보안 자회사 맨디언트(Mandiant)가 최근 새로운 악성 캠페인을 발견해 세상에 공개했다. 배후 세력으로 가장 유력한 건 악명 높은 랜섬웨어 단체인 클롭(Cl0p)

By 문가용 기자
한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

💡Editor's Pick - 산업용 셀루러 라우터의 API, 인터넷에 노출돼 - 심지어 문자 메시지 열람과 확인까지 가능한 API - 너무 많은 권한을 주는 게 많은 보안 사고의 원인 산업용 셀룰러 라우터를 감염시키는 악성 캠페인이 발견됐다. 배후 세력은 자신들이 점거한 라우터들을 통해 악성 문자 메시지를 발송하고 있다고 한다. 단순 장난

By 문가용 기자
접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

💡Editor's Pick - 원로그인에서 발견된 CVE-2025-59363 - client_secret이라는 민감 정보 노출시켜 - API 관리 개념 부족해서 생긴 취약점 인기 높은 아이덴티티 및 접근 관리 솔루션인 원로그인(OneLogin)에서 심각한 보안 취약점이 발견됐다. 이를 익스플로잇 하는 데 성공한 공격자는 민감한 정보를 가져갈 수 있게 된다고 한다. 해당 취약점에는

By 문가용 기자