검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'⚠831 강남풀살롱 O1O=6454=7467 유미대표 역삼동소프트풀 최고의 업소 정보 [가격,시스템,서비스,위치,노는법] 정보⚠'통합검색 결과 입니다. (1718건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

위성으로 보니 '딱 걸렸어'···北 개성공단 가동하고 中 원전수 배출

위성으로 보니 한국 몰래 북한이 개성공단을 가동하거나 중국이 원자력발전소 오염수를 내보낸 정황이 드러났다. 정성학 한국우주안보학회 우주안보연구소 박사는 9일 서울 중구 플라자호텔에서 열린 한국우주안보학회 '2025 춘계학술대회'에서 위성 정보를 활용한 사례를 이같이 발표했다. 정 박사는 “한국 열적외선 위성은 세계 5위권”이라며 “미국에서 한반도 전문가로 꼽히는 빅터 차가 세운 북한 전문 매체가 이처럼 평가한다”고 전했다. 빅터 차는 한국계 미국인 정치학자다. 미국 조지타운대 교수이자 미국 전략국제문제연구소(CSIS) 부소장 겸 한국석좌다. 정 박사는 “북한 함경북도 증평온실농장을 열적외선 위성으로 살펴봤더니 가운데만 난방이 돌아가고 가장자리는 불량했다”며 “기술이나 비용이 부족하다는 것”이라고 말했다. 그러면서 “개성공단은 뜨거운 빨간색으로 보였다”며 “한국 모르게 공장이 돌아갔다”고 설명했다. 그는 “서해와 맞닿은 중국 랴오니성 원전을 살펴봤더니 한겨울에도 바다 수온이 뜨거웠다”며 “원자로에서 뜨거운 폐수를 내보냈다는 증거”라고 짚었다. 이어 “서해에 배출된 폐수가 사흘이면 인천 앞바다까지 온다”며 “환경 문제를 푸는 데 위성을 쓸 수 있다”고 주장했다.

2025.05.09 16:52유혜진

KCC정보통신, 버추얼IP 스타트업 '스콘' 10억 투자…디지털 콘텐츠 주목

KCC정보통신이 버추얼IP 및 콘텐츠 스타트업 '스콘'에 10억 규모의 투자를 결정했다고 9일(금) 밝혔다. 이번 투자는 디지털 콘텐츠 시장의 미래 성장성을 고려한 KCC정보통신의 전략적 투자로 평가된다. 스콘은 약 30명의 버추얼 유튜버(이하 '버튜버')가 소속된 버추얼IP 기반 콘텐츠 기업이다. 버튜버 그룹 '미츄(Meechu)'를 비롯해 국내에서 가장 많은 버추얼 캐릭터를 데뷔시킨 바 있다. 스콘은 버추얼 콘텐츠 기획·제작 및 버추얼IP를 기반으로 라이브 스트리밍 후원, 굿즈 판매, 광고 비즈니스 등 다양한 수익 모델을 통해 지난해 21억 원의 매출을 기록했며, 올해 50억원 이상의 매출을 목표로 하고 있다. 특히 오는 24일에는 소속 버튜버 16명이 참여하는 대규모 단체 버튜버 콘서트를 개최할 예정이다. 2분기 중에는 자체 개발한 버추얼IP 기반 방치형 게임도 출시할 계획이다. 이번 투자금은 ▲기존 버추얼IP의 성장 지원 ▲신규 버추얼IP 개발 ▲IP 확장을 위한 게임, 웹소설, 웹툰, AI 챗봇 등 신사업 추진 ▲해외 시장 진출 ▲콘서트·팬미팅 등 오프라인 사업 확대에 활용될 예정이다. 한편, KCC정보통신은 지난 58년간 공공, 금융, 국방, 기업 등 다양한 분야에서 정보화를 선도해온 IT서비스 전문 기업이다. 한국철도공사, 한국도로공사, 공항철도, 기상청 등 국가 SOC 주요 고객사와 한국예탁결제원, 신협, 금융정보분석원, 씨티은행 등 금융권의 정보시스템 개발과 유지관리 업무를 담당하고 있다. KCC정보통신 관계자는 이번 투자에 대해 "AI, 메타버스, 디지털 휴먼 등 차세대 기술을 중심으로 사회 전반의 디지털 전환이 가속화되고 있는 가운데, Z세대 및 알파세대를 중심으로 성장 중인 디지털 내러티브 기반 콘텐츠 시장에 주목하고 있다"며 "모션 캡처, 버추얼 휴먼, 실시간 스트리밍 등 온라인 활용도가 높은 기술력을 보유한 스콘의 잠재력과 성장 가능성을 높게 평가해 이번 투자를 결정하게 됐다"고 밝혔다. 이어 "이번 투자는 단기적인 수익성보다는, 디지털 문화 생태계 내에서 실질적인 영향력을 확보해 나갈 수 있는 기술과 파트너에 대한 전략적 관점에서 이뤄졌다"고 덧붙였다.

2025.05.09 16:39남혁우

정부, 해킹 2차 피해 원천 차단 나섰다…공공SW 보안사업 일제 착수

최근 SK텔레콤, CJ올리브네트웍스 등 국내 주요 기업과 조직을 겨냥한 연쇄 해킹 사고가 발생했다. 이에 2차 피해 방지를 위해 정부가 전례 없는 속도로 사이버보안 강화에 나서고 있다. 9일 과학기술정보통신부와 한국인터넷진흥원(KISA)은 민간 기업에 보안 강화를 요청하는 공문을 긴급 발송하고 AI 기반 대응 역량 강화와 공급망 보호 체계 고도화를 위한 관련 사업들을 잇달라 발주하며 전방위 대응에 돌입했다. 업계에 따르면 최근 발생한 해킹 사고는 단순 데이터 유출을 넘어, 네트워크 장악, 백도어 설치, 내부 시스템 변조 시도 등 고도화된 침투 기법을 동반했다. 특히 통신, 물류, 유통 등 핵심 인프라가 공격 대상이 되면서 사이버 범죄가 '국가적 위협' 수준으로 확산되고 있다. 과기정통부와 KISA는 이러한 위협에 신속히 대응하기 위해 6천여개 국내 주요 기업과 공공기관을 대상으로 한 협조 체계를 가동했다. 동시에 AI 분석, SBOM 공급망 보안, 위협 인텔리전스 데이터셋 고도화 등 보안 프로젝트를 긴급히 착수했다. KISA에서 발주한 '소프트웨어 구성요소(SBOM) 기반 공급망 보안 모델 구축 지원사업'은 기존 해킹 등으로 탈취된 정보가 SW 공급망을 통해 다시 악용되는 것을 차단하고, 대규모 피해 확산을 막기 위한 선제적 보안 조치다. SBOM은 SW에 포함된 오픈소스와 외부 라이브러리 등 구성요소를 목록화한 '디지털 재료표'로, 보안 취약 요소를 사전에 식별할 수 있게 해주는 도구다. 관련 보안 모델을 구축함으로써 공급망 내 잠재 위협을 조기에 파악하고 해킹으로 탈취된 정보가 타 시스템 공격에 재활용되는 피해 확산을 선제적으로 차단한다는 전략이다. KISA는 해당 사업을 통해 중소·중견·대기업이 참여하는 8개 과제를 운영하며, 회계 전문기관을 통해 사업비 편성·집행·정산 전 과정을 컨설팅받도록 했다. 이를 통해 사업비 오용을 방지하고, 공급망 보안 관련 기술 개발이 실제 보안 성과로 이어질 수 있도록 할 계획이다. '사이버보안 AI 데이터셋 최신화 및 활용 강화' 사업은 해킹 사고 발생 이후 해당 위협이 타 기업, 유사 인프라, 하청망 등으로 전이되는 '2차 피해'를 조기에 차단하기 위한 인공지능(AI) 기반 감시체계 구축을 목표로 한다. 정부는 최신 침해사고, 악성코드, 피싱, 랜섬웨어 등 위협 정보를 대규모로 수집·정제해 3억 건 이상의 고품질 AI 학습 데이터셋을 구축하고 이를 기반으로 위협 탐지용 대규모 언어모델(LLM) 기반 AI 모델을 개발할 예정이다. 해당 AI 모델은 단편적인 지표(IoC) 분석에 그치지 않고, 공격자 특성과 침투 경로, 위협 간 연관성을 맥락 기반으로 분석함으로써 동일한 공격자가 다른 산업군을 겨냥했을 가능성까지 탐지한다 더불어 구축한 데이터셋은 중소·중견기업 30개 이상을 대상으로 개념실증(PoC) 작업을 거쳐 보안 취약점 대응에 활용되며, API와 웹 인터페이스도 함께 제공돼 민간의 자율 대응 역량 강화에 활용된 방침이다. 이와 함께 탈취된 데이터를 이용한 피싱, 스팸 공격 등을 방지하기 위해 사이버 위협 인식 교육과 예방 콘텐츠 제작 사업도 실시한다. 최신 스팸 수법 및 사회적 이슈를 반영한 카드뉴스 및 영상 콘텐츠 제작, 불법스팸 전송 법적 규제 및 처벌 사례 안내 등의 보안 인식 제고 사업을 통해 국민들의 피해를 줄일 계획이다. 이 밖에도 정부 부처는 멀티 LLM 기반 웹 애플리케이션 취약점 자동 진단 시스템, AI 기반 악성 딥페이크 탐지, ASM 기반 AI 자동 공격코드 생성·대응 시스템 등 다양한 해킹 수법에 대한 선제적 방어책 마련을 위한 공공사업을 지속적으로 발주해 사이버 공격으로 인한 피해를 최소화할 계획이다. KISA의 오진영 정보보호산업본부장은 "국민 디지털 안전 강화를 위한 디지털 혁신 기술 기반의 신규 보안 과제 발굴을 적극적으로 지원하겠다"며 " 앞으로도 디지털 신기술의 빠른 발전 속도에 따라 고도화된 사이버 위협에 맞서기 위해 국내 정보보호 산업의 내실 강화와 시장 성장을 견인할 것"이라고 말했다.

2025.05.09 16:36남혁우

유튜브는 저널리즘일까…"극화·허위정보 대응할 규제 공백 메워야"

“이제는 유튜브가 저널리즘의 중요한 축으로 자리 잡았다. 그러나 기존 규제는 여전히 전통 매체 중심에 머물러 있다. 전통 언론 중심의 규제 체계가 변화해야 할 때이다.” 한국언론학회는 9일 광화문에서 '경계를 넘어선 저널리즘: 사회 통합과 초극화의 사이에서'라는 세미나를 개최했다. 이번 세미나는 유튜브 등 1인 미디어의 부상으로 변화한 정보 유통 구조 속에서, 새로운 미디어 환경에 대한 학술적·정책적 논의의 필요성을 강조하고자 마련됐다. 정치적으로 극화된 유튜브 채널들은 전통 언론과는 다른 양상으로 의제를 구성하고 확산시키고 있는데, 현행 규제 체계는 여전히 전통 언론 또는 포털 중심의 프레임에 머물러 있어 1인 미디어와 디지털 콘텐츠 크리에이터들이 갖는 정보 확산의 사회적 영향력에 비해 제도적 대응이 미흡한 실정이다. 한국언론학회 배진아 회장은 개회사에서 “과거에는 신문, 방송, 포털 등의 미디어가 공론장의 중심 축이었는데, 이제는 유튜브가 여론을 형성하는 과정에 큰 영향을 미치고 있는데, 이것이 사회적 분열과 갈등을 증폭시키는 우려스러운 측면이 있다”며, “그럼에도 여전히 규제는 전통 매체의 틀에 얽매여 있어, 이제 유튜브가 저널리즘에 어떤 역할을 하는지 진지하게 논의해야 할 시점”이라고 말했다. 사회를 맡은 이나연 연세대학교 교수는 “현상적으로는 유튜브도 저널리즘 안에 들어와 있다”고 하며, “유튜브 저널리즘이라는 표현 자체에 대해서 논란이 있지만, 이제는 본격적으로 진지한 논의를 시작해서 어떠한 결론이든 도달해야 할 때”라고 저널리즘의 경계에 대한 논의의 중요성을 지적했다. 이날 첫 번째 발제에서는 최진호 경상국립대 교수가 '극우 유튜브 채널과 언론의 의제 비교 분석'을 주제로 발표했다. 최 교수는 비상계엄 시기 극우 유튜브 채널들이 정치적 허위정보를 적극 확산시킨 점을 지적하며, 언론 기사 2만여 건과 유튜브 영상 391건을 비교 분석한 결과를 공개했다. 그는 “극우 유튜브 채널은 비상계엄 정당화, 부정선거론 등 비난과 분노를 부추기는 주제를 전면에 내세운 반면, 전통 언론은 사건을 종합적으로 다뤘다”며 “정치 유튜브 채널을 저널리즘의 영역으로 편입할 수 있을지, 그리고 허위정보 규제의 필요성을 고민해야 한다”고 밝혔다. 토론자로 나선 박영흠 성신여대 교수는 유튜브와 언론사 간의 적대적 정파성 차이에 대한 후속 연구 필요성을 제기했으며, 정낙원 서울여대 교수는 유튜브의 구조적 문제로 음모론·허위정보의 확산, 혐오 조장 등 부정적 효과를 지적하며 “유튜브는 허위정보가 곰팡이처럼 자라나는 환경을 제공한다”고 평가했다. 두 번째 발제에서는 박아란 고려대 교수가 '디지털 플랫폼과 표현의 자유 한계'를 주제로 발표했다. 박 교수는 “유튜브는 이제 한국인의 절반이 뉴스 소비의 주요 창구로 삼고 있지만, 법적으로는 언론사로 분류되지 않아 규제 공백이 있다”며 해외사업자에 대한 규제 강화 필요성을 언급했다. 그는 “표현의 자유는 절대적 권리가 아니며 공공복리 침해를 막기 위한 규제가 필요하다”고 강조하면서도, “유튜브 등 플랫폼 규제는 일괄적 접근보다 콘텐츠 중심의 정교한 대응이 필요하다”고 말했다. 상윤모 연세대 교수와 표시영 강원대 교수는 토론에서 법적·제도적 대응 방안을 모색했다. 상 교수는 언론중재법 개정 등 구체적 방안을 제시하며 심층 논의의 필요성을 언급했고, 표 교수는 “자율규제가 기본이지만 사회적 해악이 큰 부분에 대해서는 보완책이 필요하다”며 유튜브 콘텐츠의 유형화 필요성을 주장했다. 규제의 방법에 대해 박아란 교수는 “규제의 초점을 플랫폼에 맞출 것이 아니라 콘텐츠에 맞춰야 할 것”이라며, “플랫폼에 일괄적으로 적용되는 정책이 아니라 유해 콘텐츠에 정교하게 초점을 맞추는 정책이 필요하다”고 정리했다. 한편, 네이버의 경우 직접 직접 취재해 보도하는 전통적 의미의 언론은 아니지만 기존 언론사들의 뉴스를 매개하는 플랫폼사업자(법적 용어로 '인터넷뉴스서비스 사업자')로 돼 있다. 네이버는 ▲'신문 등의 진흥에 관한 법률(이하 신문법)'상 인터넷뉴스서비스 사업자로 해당법에서 규정하고있는 법규들과, ▲'언론중재 및 피해구제 등에 관한 법률(이하 언중법)'상 인터넷뉴스서비스 사업자로 규정하고 있는 법규, ▲'공직선거법'상의 인터넷언론사에 대한 법규 등 관련 법에서 규정하고 있는 책무를 준수하고 있다. 포털사이트는 2009년 '인터넷뉴스서비스사업자'라는 새로운 정의와 함께 언론중재법 적용 받는 상황이다. 정정·반론 보도 대상이며, 언론사들이 심층 취재한 양질의 팩트체크 기사를 모아서 보는 페이지 역시 개편하며 정확한 사실 전달을 위한 노력을 기울이고 있다.

2025.05.09 16:25안희정

정부 "SKT 위약금 면제 여부, 6월말 검토"

정부가 SK텔레콤의 침해사고에 따른 위약금 면제나 보상 등에 대해 6월 말에 최종적인 판단을 내릴 전망이다. 유상임 과학기술정보통신부 장관은 9일 정부서울청사에서 열린 월례 브리핑에서 “민관합동조사단이 치밀하게 SK텔레콤을 조사하고 있다”며 “조사 결과는 최대 2개월이 걸리는데 6월 말이 되어야 할 것”이라고 말했다. 유 장관은 또 “새로운 문제가 있는지 상세히 살펴볼 것이고 이번 주 또는 다음 주 초에 조사단의 브리핑을 받을 계획”이라며 “이를 국민들게 알려드리는 게 좋겠다는 시점에 대해 판단할 생각”이라고 설명했다. 앞서 가입자식별번호(IMEI) 유출은 없었다는 발표 이후 조사단의 추가 발표는 없는 상황이다. 정부의 행정지도를 통해 SK텔레콤 신규 가입자 모집 금지가 이뤄진 가운데 종료 기간에 대해서 확답을 내놓지는 않았다. 유 장관은 “유심 교체를 꼭 해야겠다고 (소비자들이) 만족할 때까지는 신규 가입자 모집 중단이 맞다”면서도 “교체하지 않아도 유심정보보호서비스나 교체를 안해도 되는 소프트웨어(유심포맷), e심 등이 있어 종합적으로 판단할 것”이라고 말했다.

2025.05.09 12:10박수형

[문정원 리포트] 콘텐츠 산업, 인간 중심에서 AI 에이전트 중심으로

한국문화정보원과 함께하는 '문화정보 이슈리포트'의 2025년 제2호가 최근 공개됐다. 이번 리포트는 유재흥 AI정책연구실 책임 연구원이 집필했으며, AI 에이전트의 부상과 문화산업의 영향에 대한 내용을 중심으로 구성됐다. AI 에이전트는 자율적인 판단과 행동이 가능한 인공지능 시스템을 의미한다. 단순한 명령 수행이나 챗봇 기능을 넘어, 사용자 목표를 인식하고 계획을 수립한 뒤 도구를 활용해 과업을 수행하는 능동형 주체로 진화하고 있다는 것이 유 연구원의 핵심 진단이다. 그는 이 기술을 “그래픽 사용자 인터페이스(GUI) 이후 가장 큰 변화”로 평가한 빌 게이츠의 발언을 인용하며, AI 기술의 방향성이 도구에서 에이전트로 이동하고 있음을 강조했다. 유 연구원은 특히 문화산업이 이러한 변화의 최전선에 서 있다고 지적한다. 그의 분석에 따르면 미디어, 예술, 스포츠, 여행, 게임 등 다양한 영역에서 AI 에이전트의 실질적 도입이 빠르게 확산되고 있으며, 단순 업무 대체 수준을 넘어 콘텐츠 생산·소비 구조 자체를 변화시키고 있다는 평가다. 미디어 분야에서는 이미 수년 전부터 로봇기자가 등장해 기업 실적 보도나 간단한 통계 기반 기사 생성을 담당하고 있다. AP통신의 로봇기자 '워드스미스'는 2014년 한 해 동안 10억 건의 기사를 생성한 바 있으며, 중국 CCTV는 최근 AI 앵커를 뉴스 진행에 투입해 발음 실수 없이 24시간 브리핑을 소화할 수 있는지를 실험하고 있다. 호주의 라디오 방송국 CADA는 AI 진행자의 목소리를 6개월간 실제 프로그램에 투입해 청취자에게 전혀 들키지 않았다는 사례도 보고됐다. 예술 및 콘텐츠 제작 현장에서도 AI 에이전트의 활용이 뚜렷하다. DALL-E나 미드저니(Midjourney) 같은 이미지 생성형 AI는 특정 화풍을 그대로 구현하거나, 창작자가 제시한 스타일을 바탕으로 다양한 변주를 빠르게 생성할 수 있게 했다. GPT-4o 기반 이미지 생성 도구는 출시 일주일 만에 7억 장 이상의 사진을 생산한 것으로 알려졌다. 국내에서는 라이언로켓과 같은 AI 스타트업이 웹툰 작가의 화풍을 보존한 채 반복작업을 자동화해주는 기능을 개발해 상용화하고 있다. 게임 산업도 변화의 중심에 있다. 크래프톤은 최근 AI 캐릭터가 이용자와 자연스럽게 대화하고 전략을 제시할 수 있는 'CPC(Co-Playable Character)' 기술을 공개했으며, 위메이드넥스트는 이용자의 패턴을 학습해 진화하는 AI 보스 몬스터를 실험 중이다. 동시에, 캐릭터AI나 제타 같은 감성 대화형 AI 플랫폼은 사용자가 원하는 세계관 속 인물을 직접 생성하고 상호작용하는 방식으로 새로운 형태의 몰입형 콘텐츠를 창출하고 있다. 여행과 스포츠 산업에서도 AI 에이전트는 실전 배치되고 있다. 하나투어는 올해 3월 AI 여행 상담 에이전트 '하이(H-AI)'를 도입해 고객이 묻지 않아도 관심사에 기반한 맞춤형 상품을 제안하고 있다. IBM은 2024 US 오픈에서 AI 해설을 도입했으며, 주요 경기를 요약한 하이라이트 영상까지 AI가 자동으로 생성해 제공했다. 비인기 스포츠 분야에선 AI가 하부 리그 경기 결과를 빠르게 요약해 콘텐츠로 제공하면서 접근성을 높이는 데 기여하고 있다. 유 연구원은 이러한 기술이 콘텐츠 산업의 효율성과 접근성을 개선하는 동시에, 고용 구조와 노동 환경 전반에 중대한 질문을 던지고 있다고 분석했다. 작가, 성우, 일러스트레이터, 성격 앵커 등 다양한 분야에서의 직무가 AI에 의해 대체 가능하다는 우려가 현실화되고 있다는 것이다. 특히 프리랜서나 비정규직 종사자처럼 사회안전망이 취약한 직군의 경우 생계에 직접적인 타격을 입을 수 있어 제도적 보완이 시급하다는 점도 함께 짚었다. 또한 그는 AI 에이전트가 콘텐츠를 대량 생산함에 따라 창작물의 획일화 가능성이 커지고, 학습 데이터의 반복 활용에 따른 '모델 붕괴' 현상, 창작 의욕 저하와 같은 문제도 발생할 수 있다고 경고했다. AI 의존성이 심화될수록 인간의 창의성과 기획력이 위축될 수 있으며, 이는 장기적으로 콘텐츠 품질과 산업 경쟁력에도 부정적인 영향을 줄 수 있다는 설명이다. 지식재산권과 윤리 문제 역시 간과할 수 없다. 유 연구원은 많은 생성형 AI가 창작자의 허락 없이 수집된 데이터를 기반으로 학습하고 있으며, 생성물의 저작권 귀속 문제는 법적으로도 여전히 불분명하다고 밝혔다. 이 같은 법적 공백은 창작자의 권리 침해로 이어질 수 있고, AI로 생성된 콘텐츠가 유명인의 목소리나 이미지를 무단 사용하거나 딥페이크 형태로 악용되는 사례도 꾸준히 보고되고 있다. 그는 “AI 에이전트는 문화산업의 워크플로우뿐 아니라 비즈니스 가치 사슬 전체를 재구성하는 동력으로 작용하고 있다”며 “신규 서비스 창출과 효율화라는 기회와 함께, 사회적 안전망 구축과 제도 정비라는 과제를 병행해야 할 시점”이라고 강조했다. 문화정보 이슈리포트 원문은 한국문화정보원 정보마당 홈페이지에서 확인할 수 있다.

2025.05.09 10:19강한결

개인정보위, 의료·통신 분야 마이데이터 활용 서비스 공모

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')와 한국인터넷진흥원(원장 이상중)은 마이데이터(개인정보 전송요구권) 제도를 활성화하고, 국민이 체감하는 마이데이터 서비스를 발굴하기 위해 '2025년 마이데이터 서비스 지원사업'을 이달 9일부터 다음달 9일까지 한 달간 공모한다. 마이데이터 제도는 정보주체가 본인에 관한 개인정보를 원하는 곳으로 전송해 본인 의사에 따라 개인정보를 관리하고 활용하는 제도로, 올 3월부터 의료, 통신 분야를 대상으로 우선 시행됐다. 개인정보위와 한국인터넷진흥원은 2024년부터 마이데이터를 활용해 서비스를 제공할 기업·기관을 지원하는 선도서비스 사업을 통해 5개의 서비스를 발굴했고, 컨설팅을 거쳐 지난달부터 순차적으로 서비스를 출시하고 있다. 발굴한 5개 서비스는 '통신요금제 추천 서비스'(한국통신사업자연합회), '여행 추천 서비스'(나이스평가정보), '만성질환 관리 서비스'(가톨릭중앙의료원), '해외 의료지원 서비스'(룰루메딕), '약물비서 서비스'(카카오 헬스케어) 등이다. 올해는 특히, 중소기업과 의료기관을 대상으로 의료·통신 분야 마이데이터 활용 서비스 공모를 추진한다. 최종 선정된 5개 서비스에는 총 19억 원을 지원한다. 공모 유형은 ➀신규 마이데이터 서비스 개발(3개 과제, 과제당 최대 5억 원) ➁기존 마이데이터 서비스 고도화(2개 과제, 과제당 2억 원) 등 두 가지다. 먼저 ➀신규 서비스 개발 유형은 기존에 유사한 내용의 서비스를 출시한 적이 없는 기업·기관을 대상으로 새로운 마이데이터 서비스를 웹이나 앱 형태로 신규 출시하는 경우 참여할 수 있다. 다음으로 ➁기존 서비스 고도화 유형은 기존에 마이데이터 서비스를 출시해여 운영 중인 기업·기관을 대상으로 해당 서비스를 개인정보 보호법(이하 '보호법')에 따른 마이데이터 표준전송체계로 전환하는 경우 참여할 수 있다. 개인정보 보호법에 따라 전송대상요구정보를 활용한 서비스를 출시하려는 기업‧기관은 개인정보관리 일반 전문기관(보건의료전송정보를 제외한 개인정보를 관리·분석) 또는 특수 전문기관(보건의료전송정보를 관리·분석)으로 지정받아야 한다. 참여를 원하는 사업자는 한국인터넷진흥원 전자계약시스템을 통해 신청하면 된다. 사업의 세부요건, 지원사항, 신청 서류 및 방법 등 자세한 사항은 한국인터넷진흥원 누리집(홈페이지)*에서 확인할 수 있다. 사업에 선정된 기업·기관은 시스템 개발 등에 활용할 수 있는 총 19억 원 규모의 정부지원금 외에도 전문기관 지정 컨설팅 및 홍보 지원도 받을 수 있다. 사업 참여를 희망하는 기업·기관을 대상으로 하는 설명회는 오는 13일 오후 3시 한국광고문화회관(송파구 신천동)에서 열린다. 하승철 개인정보위 마이데이터추진단장은 "이번 지원사업은 마이데이터 서비스 준비에 어려움을 겪고 있는 중소기업과 의료기관이 안전하고 신뢰도 높은 마이데이터 전송체계를 기반으로 지속가능한 서비스를 제공할 수 있도록 지원하는 데 목적이 있다"고 밝혔다.

2025.05.09 10:00방은주

"개인정보보호 인증(ISMS-P) 실효성 확보를"···개인정보위, 산업계와 긴급 간담회

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 최근 발생한 SK텔레콤(SKT) 고객정보 유출 사고를 계기로 보다 강화된 개인정보 안전관리체계를 마련하기 위해 한국CPO협의회(회장 염흥열)와 함께 9일 오전 한국프레스센터에서 정책간담회를 개최했다. 간담회에는 개인정보위에서 양청삼 개인정보정책국장, 신기술개인정보과장, 자율보호정책과장 등 5명이, 협의회에서는 염흥열 회장과 한국CPO협의회 부회장사 소속 CPO 등 19명이 참석했다. 한국CPO협의회 부회장사는 카카오, LG유플러스, KT, 쿠팡, 삼성전자, LG전자, 비바리퍼블리카, 국민은행, 삼성화재, 메타코리아, 넷마블, 삼성서울병원, 국립암센터, 한국전력공사, 국민건강보험공단, 한국교통안전공단, 한국인터넷진흥원 등이다. 이번 회의에서 참석자들은 개인정보 침해사고 발생 시 국민과 기업의 피해 최소화를 위한 개인정보 안전관리 체계 강화 필요성에 대해 인식을 같이하고 구체적인 실행방안을 논의했다. 먼저, 개인정보 처리가 수반되는 제품 및 서비스에 대한 개인정보 유·노출 취약점 사전점검 분석 기능을 강화하고, 개인정보보호 인증(ISMS-P) 제도의 실효성 확보와 함께 암호화 대상 정보 항목의 명확화 등 안전성 확보조치 강화 방안 등이 언급됐다. 또, 다크웹 모니터링 강화 등 정보주체 및 유출사고 피해자에 대해 신속하고 실효성 있는 구제체계 마련과 관련한 의견도 제기됐다. 마지막으로, 공공·민간의 개인정보보호 기반과 개인정보처리자의 내부 통제를 강화하기 위해 인력·조직·예산 등 인적·물적 자원의 최소기준 명확화, 개인정보 보호책임자 지정신고제 및 신분보장 등을 통한 위상 제고 방안 등이 거론됐다. 개인정보위는 이번 간담회에서 논의한 내용을 바탕으로 협의회와 함께 오는 21일 주요 공공기관·민간기업을 대상으로 정책포럼을 개최하고 개인정보 안전관리체계 강화 방안에 대해 추가적인 의견수렴을 거쳐 이달 말까지 관련 대책을 마련할 계획이다.

2025.05.09 09:39방은주

우주안보학회-항우연 MOU···위성정보 제공 협력

한국우주안보학회(KASS·Korean Academy of Space Security)는 9일 서울 중구 플라자호텔에서 춘계 학술대회를 계기로 한국항공우주연구원과 업무협약(MOU)을 체결했다. 위성 영상과 위성 상태 정보 제공 등에 협력한다. 이재우 학회장은 “우주에서 민·군과 국가·기업 경계가 허물어지고, 세계 위성 시장은 소형화·군집화·상업화되고 있다”며 “산·학·연·관이 우주 안보 정책과 법, 안보 자산 개발과 활용, 우주 감시 및 우주 사이버 발전에 협력할 것"이라고 말했다. 윤오준 국정원 3차장은 “우주와 인공지능 같은 첨단 기술을 안보 정책에 빠르게 반영해야 한다”며 “학계와 민간이 우주를 연구하도록 돕겠다”고 강조했다. 이상철 항우연 원장은 “우주 기술이 국가 안보 핵심으로 떠올랐다”고 평가했다.손재일 한국우주기술진흥협회장(한화에어로스페이스 대표)은 “상업적 우주 활동이 확대됐다”며 “우주 자산을 안전하게 관리하고 지속가능한 우주 개발을 위한 법·제도가 필요하다”고 밝혔다. 이날 학술대회는 '우주 안보 정책과 기술 동향'이라는 주제로 열렸다. '우주 안보 분야 정책·기술 연구 경향'을 시작으로 '우주 위험 감시와 정책', '우주 안보 자산 개발과 활용'에 대해 논의했다. 일반 공모로, 학계뿐 아니라 다양한 전문가가 참여했다. 우주 정책·법, 우주 위험 감시, 안보 자산 개발, 안보 자산 활용, 우주 시스템 안보 5개 부문 30편 논문이 발표됐다.

2025.05.08 18:55유혜진

[인사] 과학기술정보통신부

◇ 국장급 전보 ▲중앙전파관리소장 최준호 - 2025년 5월12일자. ▲방송진흥정책관 강도성 - 2025년 5월14일자

2025.05.08 16:17박수형

"AI 고도화, 안전한 데이터 필수"…정부, 데이터안심구역 4곳 추가 지정

정부가 인공지능(AI) 개발 활성화를 위해 민감 데이터 활용이 가능한 '데이터안심구역'을 전국적으로 확대 지정했다. 과학기술정보통신부(과기정통부)는 건양대학교병원, 경북대학교 첨단정보통신융합산업기술원, 기술보증기금, 한국도로공사 온라인센터 등 4곳을 데이터산업법 제11조에 따라 데이터안심구역으로 새롭게 지정했다고 8일 밝혔다. 이에 따라 국내 데이터안심구역은 기존 10곳에서 총 14곳으로 늘어났다. 데이터안심구역은 고위험성 데이터를 기술적·관리적으로 보호한 상태에서 AI 개발 등에 활용할 수 있는 물리적 또는 가상 환경이다. '데이터안심구역 지정 및 운영 지침'과 '보안대책 기준'을 충족한 기관에 한해 지정되며 공공과 민간의 협력을 통해 미개방 데이터를 안전하게 분석할 수 있도록 지원한다. 이번에 지정된 건양대병원은 대전 서구에 의료 데이터 분석을 위한 공간을 구축해 질병 정보 등의 분석을 가능하게 한다. 경북대 첨단기술원은 대구 수성구 스마트시티센터에 위치한 안심구역을 통해 교통 및 에너지 데이터를 안전하게 다룰 수 있는 기반을 마련했다. 기술보증기금은 부산 본사에 안심구역을 조성해 기업 재무 데이터의 보호된 분석 환경을 제공한다. 기업의 기술사업화 동향이나 기술금융 관련 데이터 분석 수요에 대응할 수 있을 것으로 보인다. 한국도로공사는 기존 성남 오프라인 센터에 이어 이번에 온라인 기반의 안심구역을 추가 확보했다. 이는 물리적 공간 없이도 보안 기준을 충족하는 환경에서 민감 데이터를 다룰 수 있게 한 첫 사례다. 기존에는 한국지능정보사회진흥원(NIA), 한국전력공사, 국민연금공단, 강원도 등 기관이 지정돼 의료, 금융, 전력, 농식품, 공간정보 등을 다루는 안심구역을 운영해 왔다. 이번 신규 지정으로 데이터 유형이 의료·교통·에너지·재무 등으로 보다 다변화됐다. 과기정통부는 산업부 및 국토부와의 협약을 통해 화학·금속 등 소재 데이터와 고정밀 공간정보를 AI 학습에 활용할 수 있도록 협업 중이다. 규제샌드박스와 연계해 제도적 유연성을 확보하고 기관 간 연동성도 점차 확대할 계획이다. 과기정통부 김경만 인공지능기반정책관은 "생성형 AI 확산 속에 원천 데이터 확보와 보안이 핵심 과제로 떠오르고 있다"며 "데이터안심구역을 중심으로 신뢰 기반 데이터 생태계를 조성해 나가겠다"고 밝혔다.

2025.05.08 12:02조이환

AI반도체 기반 K-클라우드 개발 추진

과학기술정보통신부는 올해 신규로 추진하는 'AI반도체를 활용한 K-클라우드 기술개발사업'의 1차년도 과제를 수행할 연구개발기관을 공모를 통해 선정했다고 7일 밝혔다. 국산 AI 반도체를 기반으로 상용 AI컴퓨팅 인프라를 운영하기 위한 데이터센터 하드웨어, 소프트웨어 핵심 기술을 개발하는 사업으로, 지난해 6월 예비타당성 조사를 통과했다. 이 사업은 국산 AI반도체에 특화된 데이터센터 ▲인프라 및 HW ▲컴퓨팅 SW ▲클라우드 등 3개 전략분야 28개 세부과제로 구성됐다. 올해는 인프라 및 HW 분야 5개 과제, 컴퓨팅 SW 분야 9개 과제, 클라우드 분야 3개 과제 등 총 17개 과제에 대해 공모했으며 선정평가와 사업심의위원회 심의를 통해 신청한 39개 컨소시엄 중 기술력과 사업화 계획이 우수한 17개 컨소시엄, 총 59개 연구개발기관을 선정했다. 특히 전략분야별 성과를 통합하고 사업의 최종 성과물을 도출하는 사업 총괄과제는 국내 대표 팹리스 중심으로 구성된 하이퍼엑셀-리벨리온 컨소시엄이 선정됐다. 이를 위해 하이퍼엑셀-리벨리온 컨소시엄은 인프라 및 HW 과제를 통합하여 컴포저블 서버를 개발하고, 컴퓨팅 SW 및 클라우드 과제 성과를 적용해 사업의 최종 성과를 검증할 계획이다. 아울러 AI컴퓨팅 인프라 경쟁력의 핵심인 컴퓨팅 SW 분야 성과를 집약하는 대표과제는 AI컴퓨팅 인프라 SW 전문기업인 모레가 주관하는 컨소시엄이 선정됐다. 컴퓨팅 SW 분야는 특정 제품에 종속되지 않고 국산 AI반도체 전반에 적용할 수 있도록 오픈소스를 기반으로 개발해 개방형 생태계를 구축할 계획이다. 이를 위해 연구 과정에서 국산 AI반도체 업계 전반의 의견을 적극 반영하고 성과 검증에도 다양한 기업의 제품을 활용할 계획으로, 기술개발 성과를 국내 팹리스와 SW기업에 전면 확산해 국내 AI반도체 산업계의 SW 역량 강화에 기여할 예정이다. 또한 UXL 재단 등 글로벌 오픈소스 커뮤니티와의 연계를 통해 성과를 글로벌로 확산하고 AI반도체 SW 트렌드를 선도해 나간다는 계획이다. 클라우드 분야 대표과제는 한국전자통신연구원(ETRI), 한국전자기술연구원(KETI) 등 연구계와 클라우드산업협회 등으로 구성된 컨소시엄이 선정됐다. 이를 통해 과제 성과가 특정 클라우드 기업에 종속되지 않고 국내 AI컴퓨팅 인프라 업계 전반에 확산될 수 있도록 추진할 예정이다. 이밖에 뛰어난 기술력을 갖춘 디노티시아, 파네시아 등 HW분야 기업과 래블업, 오케스트로, 크립토랩 등 SW분야 기업과 서울대, 연세대 등 국내 주요 대학도 주관기관으로 선정됐다. 네이버클라우드, NHN, SK텔레콤 등 AI컴퓨팅 인프라 운영 기업 역시 참여기관으로 과제를 수행할 예정으로, 국내 AI컴퓨팅 가치사슬에 포함된 업계 전반이 원팀이 되어 사업을 추진한다. 박태완 과기정통부 정보통신산업정책관은 “과기정통부는 그간 국산 AI반도체 산업 활성화를 위해 R&D 및 실증 사업화, 인재양성 등을 적극 지원해 왔으며, 올해 추경 494억원을 포함해 총 2천423억원을 투자할 예정”이라며 “이제는 AI반도체 국산화를 넘어 AI시대 핵심 경쟁력인 AI컴퓨팅 인프라를 우리 기술로 완성할 수 있도록 K-클라우드 기술개발사업을 성공적으로 추진하여 세계적인 수준의 AI컴퓨팅 산업 경쟁력을 확보할 것”이라고 말했다.

2025.05.08 12:00박수형

충남정보문화산업진흥원, 2025년 신규창업·사업화 지원사업 참가자 모집

충남정보문화산업진흥원(원장 김곡미)은 신규창업·사업화 지원사업 참여자 모집을 시작했다고 8일 밝혔다. 모집 기간은 오는 23일 오후 4시까지다. 모집분야는 ▲콘텐츠 산업과 ▲라이콘(생활문화, 지역 기반 혁신적 기업가형 소상공인) 분야 두 가지다. 콘텐츠 산업 분야는 '충남콘텐츠코리아랩의 스타트업 사업화 지원사업'을 통해 충남도 내 예비창업자 및 창업 3년 이내 기업을 대상으로 최대 2천만원의 사업화 자금을 지원한다. 라이콘 분야는 '천안문화도시 문화융합(라이콘 육성) 창업지원사업'을 통해 천안시 거주 예비창업자 및 창업 7년 이내 사업자를 대상으로 최대 1천만원을 지원할 계획이다. 두 사업 모두 창업/사업화 자금 이 외에도 ▲창업역량 강화교육 ▲맞춤형 멘토링 등 다양한 성장 지원 프로그램이 함께 제공된다. 지원자격, 신청방법 등 자세한 내용은 충남정보문화산업진흥원 홈페이지의 공고안내(일반공고)를 통해 확인할 수 있으며, 충남콘텐츠코리아랩과 천안문화도시 홈페이지에서도 확인 가능하다. 김곡미 충남정보문화산업진흥원 원장은 “이번 창업 및 사업화 사업으로 우리 지역의 지속 가능한 창업 생태계를 조성하고, 지역 경제 활성화와 청년 일자리 창출을 위해 세심하게 지원하겠다”라고 전했다.

2025.05.08 11:48이도원

국내 웹 공격 3개월 300만건 넘었다

지난 1월부터 3월까지 국내에서 인터넷을 기반으로 일어난 사이버 공격이 300만건을 넘는 것으로 나타났다. 해외 정보보호 기업 카스퍼스키는 1분기 한국에서 탐지된 인터넷 기반 사이버 위협이 306만3천343건이라고 8일 밝혔다. 웹 기반 위협에 공격받은 사용자 비율은 13.7%다. 공격자는 악성 프로그램을 유포하고자 브라우저와 플러그인 취약점을 악용했다고 카스퍼스키는 전했다. 감염된 웹사이트를 접속하기만 해도 사용자 모바일 기기까지 감염돼 악성 코드가 실행된다고 카스퍼스키는 설명했다. 파일을 실행하지 않아도 악성 사이트로 연결되는 인터넷 주소를 누르면 사용자 모르게 해커에게 정보를 보내는 '파일리스 악성코드'가 가장 위험하다고 경고했다. 탐지할 수 있는 개체를 디스크에 남기지 않아 알아채기 어렵다는 분석이다. 카스퍼스키는 이런 위협을 탐지하기 위해 '행동 기반 탐지', 소프트웨어 취약점을 이용한 악성코드 공격을 실시간 차단하는 '익스플로잇 예방' 기능을 제공한다. 웹 기반 공격의 또 다른 주요 수단인 '소셜 엔지니어링' 방식은 인간 행동의 취약점을 악용해 민감한 정보를 훔치거나 계정을 탈취한다. 사용자가 정상 프로그램을 쓰는 것처럼 속여 직접 악성 파일을 내려받도록 이끈다. 이를 방어하려면 다운로드되는 위협을 실시간으로 탐지해야 한다고 카스퍼스키는 강조했다.

2025.05.08 11:06유혜진

[보안리더] 최복규 S마피아 회장 "날 원하는 곳 있어 행복"

이제 마케팅 시대예요. 마케팅최고책임자(CMO) 평균 연봉이 기술최고책임자(CTO)보다 많다네요. 보안 전문가가 개발한 기술이 시장에서 팔리도록 알리는 역할도 있어야죠. 최복규 에스마피아(S마피아) 회장은 최근 지디넷코리아와 만나 이같이 밝혔다. 에스마피아는 한국 보안(Security) 산업을 마케팅(Marketing)하는 사람들의 이상향(Utopia·유토피아)이라는 뜻의 모임이다. 한국에서 보안 산업이 활발해진 2000년대 초 모이기 시작했다. 10여개사로 출발해 5배 넘게 커졌다. 삼성SDS 자회사인 시큐아이 강명수 실장이 초대 회장으로 에스마피아를 이끌었다. 당시 보안 산업 홍보·마케팅 담당자들이 대부분 1970년대생으로, 나이와 직업이 비슷해 의기투합했다. 현재 50여개사 70여명이 회원으로 활동한다. 매년 회장을 새로 뽑는다. 보안 기업은 전시회나 기술 설명회에 참가해 업체마다 사업을 뽐내곤 한다. 이때 현장에서 자주 만난 담당자끼리 관련 소식과 마케팅 정보, 정보기술(IT) 동향을 주고받는다. 온라인으로 소통하는 한편 매년 상·하반기 정기 모임으로 친목을 다진다. 최복규 에스마피아 회장은 정보보호 기업 앤앤에스피 마케팅팀 상무이기도 하다. 최 회장은 “에스마피아를 만든 초기에는 사회관계망(SNS)이 없던 때라 한 달에 한 번 만났다. 영화에 나오는 마피아처럼 정기적으로 모이자는 취지였다”고 말했다. 이어 “주로 홍보·마케팅 관련 정보를 교류한다. 보안 업계에 처음 발을 들인 담당자들에게 매우 유용하다”고 들려줬다. 마케팅은 경영학에서 뻗어 나왔다. 고객과의 관계를 관리하고, 시장을 만드는 일을 한다. 최 회장은 보안 기업 마케팅으로 ▲제품 출시 전략 수립 ▲회사 브랜딩 ▲사업 기회 발굴 ▲전시 및 행사 등을 꼽았다. 최 회장은 소프트뱅크 한국지사 채널마케팅 과장으로 사회 생활을 시작해 안랩 세일즈마케팅 부장을 지냈다. 그는 “지금은 소프트뱅크 한국지사가 없지만, 그때 한국에서 안랩 보안 상품 총판을 맡았다”며 “그 인연으로 안랩으로 옮겼다”고 돌아봤다. 이후 시큐레터 마케팅총괄 이사를 거쳐 앤앤에스피 상무로 일하고 있다. 최 회장은 “몇 번 이직하면서 느낀 점이 있다”며 “나를 필요로 하는 곳이 있으니 행복하다”고 강조했다. 그는 어릴 적부터 그림을 좋아해 대학에서 예체능을 전공했다. 시각디자인학과에서 웹기획한 경험을 살려 간 첫 직장에서 마케팅에 빠졌다. 동국대 언론정보대학원에서 석사를 받았다. 박사 과정에 도전할 마음도 있다. 현재 성균관대·국방혁신기술보안협회가 운영하는 사이버보안 최고위과정 제1기에 참여한다. 아래는 최복규 회장 약력 동국대 언론정보대학원 석사 성균관대·국방혁신기술보안협회 사이버보안 최고위과정 제1기 소프트뱅크코리아 채널마케팅 과장 안랩 세일즈마케팅 부장 시큐레터 마케팅총괄 이사 앤앤에스피 상무(현재)

2025.05.07 17:59유혜진

공간정보업체들, 구글 정밀지도 반출 요청 반대..."매출에 부정적 영향"

국내 공간정보 업체 10곳 중 9곳이 구글의 '고정밀 지도 데이터' 반출 요청에 대해 부정적인 입장인 것으로 나타났다. 한국공간정보산업협회(회장 김석종)는 지난달 23일 회원사 대상 긴급 설문조사를 실시한 결과, 구글의 '고정밀 지도 반출' 요청과 관련해 반대 입장이 90%(매우 반대 67%, 반대 23%)이며, 찬성은 3%(매우 찬성 1%, 찬성 2%)로 나타났다고 7일 밝혔다. 중립 입장 회원사는 7%였다. 이 설문조사는 4월 23일부터 5월 7일까지 15일간 '네이버폼'을 통해 진행됐으며, 응답 회원사는 239곳이다. 한국공간정보산업협회는 지난 반세기 동안 한국의 공간정보산업 발전에 중심적인 기능과 역할을 수행하며 만들어진 협회로 크고 작은 회원사 2천600여개, 회원 2만 7여명으로 구성된 대한민국의 명실상부한 공간정보산업단체이다. 최근 산업 저변의 확대로 측량 및 공간정보 뿐만아니라 디지털트윈, 스마트도시, UAM 등 관련 분야를 아우르는 국가 인프라 산업의 대표 협회로 활동 중이다. 회원사 88%(매우 악영향 53%, 다소 악영향 35%)는 '지도 반출'이 이뤄질 경우 회원사의 장기적 매출에 부정적인 영향이 있을 것으로 전망했다. 또한 '일자리 창출' 관련해서도 93%(매우 악영향 54%, 다소 악영향 39%) 회원사가 부정적인 전망을 내놨다. '고정밀 지도 반출'에 대한 우려점(중복 응답 가능)으로는 '국가 안 보 위협'(34%)을 꼽은 회원사가 가장 많았다. 이어 '국내 ICT 산업 붕괴'(24%), '중국 등 다른 빅테크 요청 시 부정적 선례'(18%) 순으로 나타났다. 산업에 미칠 수 있는 부정적 요소(중복 응답 가능)와 관련해서는, '구글의 독점 형성 및 국내 시장 잠식'(30%)을 꼽은 회원사가 가장 많았다. 이어 '무상 유출로 인한 관련 산업의 경쟁력 저하 및 국내 경제적 가치 저하'(27%), '규제 및 관련 법 적용에 있어 국내 사업자와 해외 사업자의 역차별 심화'(21%) 순으로 나타났다. 반면, '구글의 요청을 받아들일 경우 산업계가 얻을 수 있는 이익' 관련 질문(중복응답 가능)에 대해선 '기대하는 이익 없음'(69%)이라고 응답한 회원사가 가장 많았다. '해외 빅테크 협력 하 미래 먹거리 창 출'(13%), '기술개발 투자 확대'(7%)가 2~3순위 응답으로 나타났다. 회원사 과반은 '정밀지도 반출' 결정 시점에 대해서도 “늦춰져야 한다”고 응답했다. 회원사 50%는 “대통령 공백 시기임을 고려, 차기 정부에서 논의돼야 한다"고 답했고, 28% 회원사는 "결정시기는 무관 하다"라고 응답했다. 22%는 "가급적 빨리 결정돼야 한다"고 응답했다. 한국공간정보산업협회 김석종 회장은 "구글에게 고정밀 지도 데이 터를 내줄 경우 산업계에 미칠 파장에 대한 회원사 우려가 크다는 사 실이 이번 설문조사를 통해 확인됐다"라며 "정부는 성급한 '지도 반출' 의사결정이 관련 산업을 황폐화할 수 있음을 명심하고, 업계의 우려를 충분히 경청해야 할 것"이라고 말했다.

2025.05.07 17:53안희정

[보안리더] 이만희 교수 "공급망 보안 대중화 앞장···매일 200명에게 관련 소식 전해"

공급망 보안은 제 인생에서 가장 중요한 일이 됐어요. 2021년부터 한국정보보호학회 공급망보안연구회장을 맡고 있습니다. 연구회를 만들고 나서 회원들에게 뭐 해드릴게 없을까 하다 공급망 보안 관련 소식을 전해 드리면 좋겠다 싶어 시작했습니다. 지금은 공급망 보안 뉴스 외에도 세계에서 일어나는 주요 보안 뉴스도 함께 알려드리고 있습니다. 소식을 주고받는 사람이 200명이 넘어요. 연구원, 정책 입안자, 산업계 등 다양합니다. 한국에 공급망 보안 문제가 생기면 바로 뭉칠 수 있어요. 이렇게 공급망 보안만 생각하다 보니 회사까지 차리게 됐습니다. 공급망 보안 관련 연구를 하는 교수이면서 기업 대표인 사람은 고대 이희조 교수님 다음으로 한국에서 제가 두 번째인 것 같습니다. 이만희 한남대 컴퓨터공학과 교수는 최근 지디넷코리아와의 인터뷰에서 이같이 밝혔다. 이 교수가 고급망 보안에 관심을 갖게 된건 8년 전 도널드 트럼프 미국 대통령 때문이다. "당시 트럼프 대통령이 중국에서 수입한 서버 안에 스파이 칩'이 들어었다'고 주장하며 중국 제품을 밀어냈어요. '하드웨어 공급망에서 출발한 문제가 소프트웨어로 퍼지겠구나'라고 생각했죠. 이후 공급망 보안에 관심을 갖게 됐습니다." 소프트웨어를 빠르게 개발하기 위한 오픈 소스가 퍼지면서 공급망 보안 위협도 두드러졌다고 이 교수는 전했다. 악성 코드에 감염된 오픈 소스를 쓰면 치명적이다. 그는 “소프트웨어 개발자는 보통 20%를 직접 개발하고 80%는 오픈소스나 외부 라이브러리를 가져다 쓴다"며 “자동차 회사가 차에서 가장 중요한 엔진을 직접 만들지만 타이어는 타이어 회사에서, 유리는 유리 회사서 사서 조립하는 것과 마찬가지”라고 빗댔다. 이어 “그런데 자동차 회사는 어떤 부품을 가져다 썼는지 명확하게 인지하고 관리를 하지만, 소프트웨어 개발자는 어떤 오픈 소스를 가져다 썼는지 모르는 경우가 너무 많다”며 현재 소프트웨어 개발시 출처 관리의 관행 문제점을 지적했다. 그는 “보안 분야에서 처음으로 국정원과 과기정통부가 공동 지침을 지난해 5월 발표했고 지금은 국내 공급망보안 제도화를 목표로 공급망 보안 로드맵을 준비중”라고 전했다. 그는 한국이 정보기술(IT) 강국인 만큼 IT 보안이 강해야 한다는 입장이다. IT 산업 규모가 클수록 사이버 공격을 많이 당해서다. 이 교수는 “완전히 소프트웨어 세상이 됐다”며 “보안 취약점 하나로 우리 사회가 무너질 수 있다”고 지적했다. 그러면서 “안전 장치를 구비해야 한다”며 “고속도로에서 더 빠르게 갈 수 있는데도 안전을 위해서라면 돈을 들여 카메라와 과속 측정기를 설치하지 않느냐”고 되물었다. 이 교수는 공급망 보안을 연구하는 교수 중 회사까지 차린 사람은 국내에서 두 번째 일 것 같다고 자신을 소개했다. 그는 “제자가 '블록체인 기반 소프트웨어 보증 시스템'을 주제로 박사 논문을 썼다. 2021년 11월 이 제자와 함께 공급망 보안 전문 회사인 '소프트버스'를 공동 창업했다”고 들려줬다. 소프트버스는 '소프트웨어(software)'와 현실과 가상을 이어주는 '메타버스(metaverse)'를 합한 말이다. 이 기업은 소프트웨어 자산을 관리하도록 돕는 '서플라이 스캔(supply scan)'을 올해 선보이기로 했다. 우리 회사에 컴퓨터가 몇 대, 의자가 몇 개 있는지 기록해 관리하듯 우리 회사 컴퓨터 몇 대에 무슨 소프트웨어가 있는지, 보안 취약점은 있는지, 얼마나 위험한지 등을 자동으로 파악해 사고 나기 전 막아 주는 것을 목표로 하고 있다. 이 서비스를 도입하면 소프트웨어 도입으로 인해 자연적으로 발생하는 공급망 위협을 크게 줄일 수 있을 것으로 기대했다. 아래는 이만희 교수 주요 경력 경북대 컴퓨터공학과 학사 경북대 컴퓨터공학과 석사 미국 텍사스A&M대 컴퓨터공학과 박사 1996.12~2003.7 한국과학기술정보연구원 연구원 2008.9~2009.9 시스코시스템스 하드웨어엔지니어 2010.2~2012.2 국가보안기술연구소 선임연구원 2012.3~현재 한남대 컴퓨터공학과 교수 한국정보보호학회 상임부회장, 충청지부장, 공급망보안연구회 회장, 정보보호학회지 편집위원 과학기술정통부 제로트러스트&공급망보안 포럼 공급망보안 기술/표준 분과장 국가정보원 암호검증위원회 위원, 정보보안 중장기계획 민간자문단 IT 보안인증사무국 인증위원회 위원 국가보안기술연구소 미래기술보안포럼 위원, 청렴시민감사관 국가정보원, 과기정통부 합동 소프트웨어공급망보안 포럼 워킹그룹장

2025.05.04 11:18유혜진

유상임 장관 "정보보호 체계 전반 전면 재검토"

유상임 과학기술정보통신부 장관이 3일 “주요정보통신기반시설 지정, 정보보호 투자, 정보보호 인증제도, 공급망 보안, 침해사고 대응 등 정보보호 체계 전반을 전면적으로 재검토해 미흡한 부분을 개선해 나가겠다”고 밝혔다. 유 장관은 이날 오전 한국인터넷진흥원(KISA) 인터넷침해대응센터를 찾아 사이버 침해 모니터링 및 대응 현황을 살펴보고 통신 3사와 주요 플랫폼 기업의 정보보호 현황을 점검했다. SK텔레콤 침해사고가 국가 네트워크 전반의 보안과 안전에 경종을 울리는 중대한 사안이라는 인식에 따라 디지털 서비스 제공 주요 기업의 정보보호최고책임자(CISO)와 정보보호 현황을 공유하고 향후 기업의 보안 역량 강화 방안을 논의하는 목적으로 마련된 자리다. 유 장관은 “이제 디지털은 국민의 일상생활과 밀접하게 자리잡고 있다”며 “기업들이 더욱 책임감을 가지고 국민들이 안전하게 디지털을 사용할 수 있도록 정보보호 투자를 확대하는 한편, 다양한 사이버 위협에 철저히 대응하기 바란다”고 당부했다.

2025.05.03 11:09박수형

피규어·지브리 프사 만들기?…"챗GPT 개인정보 유출 위험"

인공지능(AI) 챗봇 '챗GPT'로 유행 따라 사진을 피규어나 일본 지브리스튜디오 애니메이션처럼 만들다가는 개인정보를 털릴 수 있다고 미국 잡지 와이어드는 1일(현지시간) 보도했다. 운영사 오픈AI는 새로운 GPT-4o 기반 이미지 생성기로 챗GPT의 사진 편집, 텍스트 렌더링 기능을 키웠다고 와이어드는 평가했다. 챗GPT 무료 계정과 사진만 있으면 재미있고 쉽게 이미지를 만들 수 있다. 그러나 피규어나 지브리 같은 그림을 만들려면 오픈AI에 많은 정보를 넘겨야 한다고 와이어드는 지적했다. 오픈AI는 이 정보로 인공지능을 학습시킬 수 있다. 유럽 OPIT(Open Institute of Technology)의 톰 바즈다 사이버보안학과장는 “챗GPT에 사진을 올릴 때마다 메타데이터 덩어리를 넘겨주는 셈”이라며 “사진 촬영 시간, 촬영 장소의 (GPS) 좌표 등 그림 파일에 첨부된 정보가 포함된다”고 말했다. 메타데이터(Metadata)란 다른 정보를 나타내는 정보를 뜻한다. 오픈AI는 챗GPT에 접속하는 기기 정보도 모으는 것으로 알려졌다. 기기 유형, 운영 체제, 브라우저 버전, 고유 식별자 등이다. 바즈다 학과장은 “챗GPT는 대화하듯 작동하기에 입력한 내용, 요청한 그림 종류, 인터페이스와의 상호 작용 방식, 동작 빈도와 같은 행동 정보도 수집한다”며 “생성형 AI를 훈련하는 금광”이라고 표현했다. 얼굴만 그런 게 아니다. 위험 관리 회사 GRC인터내셔널그룹의 캠든 울븐 AI제품 마케팅 책임자는 “고해상도 사진을 올리면 피사체뿐 아니라 배경, 다른 사람, 방 안의 물건, 문서처럼 읽을 수 있는 모든 것을 오픈AI에 주는 격”이라고 설명했다. 오픈AI는 생성형 AI를 학습시키려고 개인정보를 적극적으로 수집하지 않으며 인터넷 공개 정보로 사용자 프로필을 구축하고 광고하거나 정보를 팔지 않는다고 와이어드에 밝혔다. 그러나 오픈AI의 개인정보 보호 정책에 따라 챗GPT로 올라온 이미지는 보관되고, 생성형 AI를 개선하는 데 쓰일 수 있다고 와이어드는 비판했다. 챗GPT에서 정보를 지킬 가장 효과적인 방법은 채팅 기록을 끄는 일이라고 와이어드는 소개했다. 파일에서 메타데이터를 지우고 올려도 좋다. 사진 편집 도구를 쓰면 된다. 바즈다 학과장은 “사용자는 민감한 개인정보를 챗GPT에 쓰지 말고 정보를 알 수 있는 배경이 있는 사진이나 단체 사진은 올리지 말아야 한다”며 “이렇게 하면 내 정보가 챗GPT 훈련에 쓰이지 않도록 할 수 있다”고 조언했다.

2025.05.03 07:48유혜진

3천737억 규모 공공 IT 사업 발주…'빅3' IT서비스 기업 수주전 펼쳐질까

3천737억원 규모에 달하는 대형 공공 IT 프로젝트를 놓고 국내 대기업 시스템 통합(SI) 사업자들이 촉각을 곤두세우고 있다. 2일 조달청 나라장터에 따르면 한국산업은행은 3천737억원 규모 예산의 '정보시스템 운영 업무 외주용역' 사업을 발주할 계획이다. 대형 사업이다 보니 삼성SDS, LG CNS, SK C&C 등 대기업 IT서비스 3사가 수주전에 참여할 것으로 업계는 보고 있다. 한국산업은행은 현 정보시스템 운영 업무 외주용역 계약이 내년 1월 31일 종료됨에 따라 신규 사업자를 선정하기 위해 이번 사업을 추진한다. 이를 통해 선진형 정책금융 수행 기반을 확립한다는 목표다. 사업 수행 기간은 내년 2월부터 2031년 1월 말까지 5년이다. 선정된 사업자는 한국산업은행의 IT 시스템 운영과 유지보수를 담당하게 된다. 특히 주로 대기업인 상호출자제한기업집단 소속 회사를 포함한 모든 소프트웨어(SW) 사업자가 참여 가능한 사업으로, 대형 SI 사업자들의 적극적인 수주전이 전망되는 상황이다. 또 사업 기간이 5년인 만큼 사업 수행 인력을 대거 투입하고 상주시킬 만한 역량을 갖춘 곳도 삼성SDS, LG CNS, SK C&C가 유일할 것이라는 게 업계의 관측이다. 2021년 발주 직전 한국산업은행 사업의 경우 삼성SDS가 수주해 운영·관리해 온 바 있다는 점에서 업계에선 더 유리한 고지에 있다고 보고 있다. 대기업 SI 관계자는 "참여할지 안 할지 내부적으로 예의주시하고 있는 상황"이라고 밝혔다. 한국산업은행은 오는 6월까지 사전 규격을 공개하고 7월과 9월에 우선협상대상자 선정과 협상 및 계약 체결을 진행할 예정이다. 업계 관계자는 "규모가 큰 발주 사업이라 중견 SI보다는 대기업들의 참여가 예상된다"며 "삼성SDS가 직전 사업을 수행해 온 바 있어 이번에도 유리할 수 있을 것"이라고 말했다.

2025.05.02 17:35한정호

Prev 1 2 3 4 5 6 7 8 9 10 Next