토스, 시각 장애인 위한 자동 점검 도구 '앨리' 개발

토스, 시각 장애인 위한 자동 점검 도구 '앨리' 개발
[이미지: 토스]
💡
Editor Pick
- 시각 장애인을 위한 화면 음성 안내 요소
- 하반기 내 앨리 고도화…접근성 개선 사례 ‘토스 테크’서 공개 예정

토스(운영사 비바리퍼블리카, 대표 이승건)가 앱 접근성 자동 진단 도구 ‘앨리(Ally)’를 자체 개발했다고 27일 밝혔다. 토스는 앨리를 통해 시각 장애인의 금융 서비스 접근성이 향상될 것으로 기대한다.  

앨리는 이미지를 설명하는 ‘대체 텍스트’나 ‘라벨’ 등이 개발 코드에서 누락됐는지를 클릭 한 번에 감지한다. 시각 장애인이 앱 화면 내용을 음성으로 듣는 보조 기술인 ‘스크린 리더(Screen Reader)’를 원활히 사용할 수 있도록 돕는다. 앨리 도입 후 개발자는 시간당 약 100건의 접근성 오류를 사전에 감지, 수정하고 있다.

이전에는 접근성 전문 컨설턴트가 수작업으로 오류를 점검하고 개선 사항을 전달했다.하지만 이제는 서비스 출시 전 개발자가 접근성 문제를 확인하고 해결할 수 있게 됐다. 이를 통해 토스는 서비스 개선 과정을 간소화하고, 모든 서비스에 접근성을 일관되게 적용할 수 있는 구조를 구축했다. 

앨리는 접근성을 뜻하는 ‘Accessibility’의 업계 약자인 ‘a11y’에서 따왔다. 토스는 앨리를 통해 '모두에게 쉽고 간편한 금융'이라는 비전을 더욱 충실히 실천할 예정이다. 또한 이를 통해 개발자와 전문가가 접근성 향상을 위해 긴밀히 협업하는 내부 문화 역시 정착될 것으로 보인다.

하반기에는 앨리 진단 범위를 고도화하고, 관련 기술과 개선 사례를 토스 기술 블로그 ‘토스테크(Toss Tech)’에서 공유할 계획이다. 

토스 관계자는 “앨리는 시각 장애인 이용자들을 직접 만나 들었던 불편과 목소리를 바탕으로 개발한 도구”라며 “누구나 금융 서비스를 제약 없이 이용할 수 있도록 기술적, 문화적 노력을 지속하겠다”라고 밝혔다.


토스페이먼츠, 5년 연속 ISMS 인증 획득
💡Editor Pick - 토프페이먼츠 ISMS 재인증 : ISMS 인증 취득/유지는 정보보호 수준 강화를 위한 중요한 기틀 - ISO/IEC 27001:2022, ISO/IEC 27701:2019, PCI-DSS 레벨1 등 국제 기준 주요 보안 인증 유지중 정보보호 역량 입증… ISO, PCI-DSS 등 국제 인증도 지속 유지 보안 인력 6배 확대… “가맹점과 이용자
토스페이먼츠, AI 연동 MCP 서버 도입...결제 연동 10분 컷
💡Editor Pick - 토스페이먼츠가 MCP 서버 토입하여 AI 기술 기반 결제 연동 환경 제공 - MCP 서버 통해 연동 시간 단축 가능 최대 3달까지 걸리던 결제 연동 기간, AI 기술 접목해 ‘10분 내’로 단축 ‘바이브 코딩’ 시대… AI 챗봇에 자연어로 명령하면 복잡한 코딩 자동 완성 비바리퍼블리카(토스)의 전자지급결제대행(
토스, 마이데이터 2.0 오픈
💡Editor Pick - 마이데이터2.0 오픈에 따라 토스는 편의성/안정성 강화한 서비스 제공 - 관리 금융자산 범위 확대, 연결 자산 확인 유효기간 5년 - 신규 금융자산 생성 시, ”자산 보호 알림” 서비스 통해 도용 방지 자산 조회·연결 과정 간소화…업권별 금융자산 일괄 연결 지원 휴면 예금과 보험금 조회도 가능…

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin