• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
창간특집
인공지능
배터리
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'✌분당룸알바 ㅋㅏ톡 roomalba 분당노래방알바 O1O=6454=7467가락노래방알바 꽃길알바 서초동고소득알바 추천 정보 언제든진 문의주세요✌'통합검색 결과 입니다. (1787건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

개인정보위 "SKT 사태 재발 만전···당분간 비상대응"

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 SK텔레콤(SKT) 개인정보 유출사고의 심각성을 인식하고, 신고 당일(4. 22.) 조사에 착수했고, 집중조사 TF를 구성해 개인정보 보호법에 따른 조사를 진행중이라고 19일 밝혔다. 이날 개인정보위는 "국민적 우려가 큰 대규모 개인정보 유출 사고인 만큼 철저히 조사하는 한편, 관련 대책 강구 등을 통해 재발 방지에 만전을 기할 예정이다"면서 "피싱·스미싱에 대한 대처 방법 안내와 혹시 있을지도 모를 유출정보의 유통에 대비해 인터넷 및 다크웹에 대한 모니터링을 강화하는 한편, 당분간 현 비상대응상황을 유지할 예정"이라고 말했다. 개인정보위는 기 유출 발표된 가입자 휴대전화번호, IMSI, 인증키 등 유심정보를 개인정보라고 판단해 위원회 긴급의결(5. 2.)로 유출이 확인됐거나 가능성이 있는 모든 정보주체에게 개별 통지하고, 피해방지 대책을 마련하도록 촉구한 바 있다. 또 개인정보위 유출조사는 개인정보 보호법(이하 '보호법') 제63조에 따른 것으로, 정보통신망법에 근거한 과기정통부 민관합동조사단의 침해사고 조사와는 구분되며, 개인정보위 조사 핵심은 첫째, 개인정보 유출 대상 및 피해 규모 확정과 둘째, 사업자의 보호법상 안전조치 의무(기술적·관리적 조치 포함) 위반에 대한 확인이라고 말했다. 이에 따라 지난 13일 관계부처 회의 시 과기정통부는 개인정보가 포함된 서버의 추가 감염 가능성을 공유했고, 16일 회의에서 악성코드 추가 감염사실을 확인한 바 있으나, 개인정보위는 이와 별개로, SKT측으로부터 유출조사에 필요한 증적 자료를 별도 확보, 보호법에 따른 조사를 독립적으로 진행하고 있다고 덧붙였다. 개인정보위는 조사 과정에서, 기존 유출경로로 확인된 HSS(가입자인증시스템) 등 5대 외에도 ICAS(통합고객시스템) 서버 2대를 포함 총 18대 서버에 악성코드가 추가 감염된 것을 확인했다고 밝혔다. ICAS(Intergrated Customer Authentication system)는 Tworld 등 사내 서비스 및 사전 인가된 협력사 대상 SKT 가입자의 가입 상태, 정보 및 가입 상품 조회용 API를 제공한다. 해당 서버에는 이름, 생년월일, 휴대전화번호, 이메일, 주소, IMEI(단말기식별번호), IMSI(가입자식별번호) 등 고객의 중요 개인정보를 포함해 총 238개 정보(컬럼값 기준)가 저장되어 있으며, 악성코드에 최초 감염된 시점('22. 6.)이 오래된 점을 고려해 감염경위, 유출정황 등을 면밀히 조사하고 있다고 밝혔다. 한편 이날 과기정통부의 SKT 침해사고 민관합동조사단(이하 조사단)은 지난 1차 발표(4.29)에 2차 발표를 했다. 조사단은 오는 6월까지 SKT 서버 시스템 전체를 강도 높게 점검한다는 목표하에 1단계(초기 발견된 BPFDoor 감염 여부 확인을 위한 리눅스 서버 집중 점검)에 이어 2단계(: BPFDoor 및 타 악성코드 감염 여부 확인을 위해 리눅스 포함 모든 서버로 점검 대상 확대)로 조사를 확대, 진행하고 있다. 현재까지 4차례 점검이 실시된 1단계 결과를 정리해 이번 2차 발표를 했다. 조사단은 5월19일 현재 총 23대의 서버 감염을 확인해 15대에 대한 포렌식 등 정밀분석을 완료하고 잔여 8대에 대한 분석을 진행함과 동시에 타 악성코드에 대해서도 탐지 및 제거를 위한 5차 점검을 하고 있다. 현재까지 악성코드는 25종(BPFDoor계열 24종 + 웹셸 1종)을 발견, 조치했다. 조사단은 현재까지 SKT의 리눅스 서버 약 3만여대에 대해 4차례에 걸친 점검을 했다. 4차례에 걸친 강도 높은 조사는 1차 점검에서 확인한 BPFDoor 계열 악성코드의 특성(은닉성, 내부까지 깊숙이 침투할 가능성 등)을 감안해 다른 서버에 대한 공격이 있었을 가능성을 확인하기 위한 목적이었다. 특히, 4차 점검은 국내외 알려진 BPFDoor 악성코드 변종 202종을 모두 탐지할 수 있는 툴을 적용했다. 1차(4.19~4.24), 2차(4.23~4.30), 3차(5.3~5.8), 4차(5.8~5.14) 1∼3차 점검은 SKT가 자체 점검 후 조사단이 이를 검증하는 방식으로 진행했고, 4차 점검은 조사단이 한국인터넷진흥원(KISA)의 인력을 지원 받아 직접 조사를 진행했다. 조사단은 1차 조사결과에서 발표한, 유출된 유심정보의 규모가 9.82GB이며, 가입자 식별키(IMSI) 기준 2695만7749건임을 확인했다. 또 악성코드는 1차 공지(4.25.)한 4종, 2차 공지(5.3.)한 8종 외 BPFDoor 계열 12종과 웹셸 1종을 추가로 확인했다. 조사단은 1차(4.25.), 2차(5.3.)는 악성코드 특성 정보, 3차(5.12.)에는 국내외 알려진 BPFDoor 계열 모두를 탐지할 수 있는 툴의 제작방법을 6110개 행정부처, 공공기관, 기업 등에 안내해 피해 확산을 방지했다. 1차 발표 이후 공격을 받은 정황이 있는 서버는 추가로 18대가 식별됐다.현재까지 총 23대). 총 23대 중 현재까지 15대는 정밀 분석(포렌식, 로그분석)을 완료했고, 8대는 5월말까지 분석을 완료할 예정이다. 분석이 완료된 15대 중 개인정보 등을 저장하는 2대를 확인하고 어제(5.18.)까지 2차에 걸쳐 자료 유출 여부에 대해 추가적인 조사를 실시했다. 해당 서버는 통합고객인증 서버와 연동되는 서버들로 고객 인증을 목적으로 호출된 단말기 고유식별번호(IMEI)와 다수의 개인정보(이름, 생년월일, 전화번호, 이메일 등)가 있었다.

2025.05.19 22:37방은주

[보안리더] 이창복 토스 CPO "한국, 개인정보보호 선진국"

토스는 1명이 1개 계정으로 1개 기기에서만 쓸 수 있어요. 기존 비밀번호와 함께 휴대폰 본인 확인 절차로 부정 로그인을 막고요. 앱을 다시 설치하면 신분증, 1원 인증(1원을 입금받으며 표시된 문자를 써 확인하는 인증), 핀번호 인증을 해야 합니다. 이상거래감지시스템(FDS)도 365일 24시간 동작해요. 기기나 비밀번호를 바꿀 때, 큰돈을 보낼 때, 누군가에게 처음 송금할 때, 어딘가에서 처음이나 많이 결제할 때 일단 한 번 막습니다. 요새 화제된 'BPF 도어(Berkeley Packet Filter Door)' 기법에 대응하고, 비슷하게 해킹하려는 시도를 알아채면 그 인터넷프로토콜(IP)을 바로 차단해요. 이창복 토스(운영사 비바리퍼블리카) 개인정보보호책임자(CPO)는 최근 지디넷코리아와 만나 토스의 개인정보 보호 장치를 이같이 밝혔다. CPO(Chief Privacy Officer)는 개인정보보호법에 따라 개인정보 처리 업무를 총괄하는 책임자다. 서비스 기획부터 개인정보 수집, 이용, 보관, 제공, 파기 기준을 세우고 이를 지키는지 관리한다. 개인정보임원으로 CPO 외에 정보보호최고책임자(CISO·Chief Information Security Officer)도 있다. CISO는 CPO보다 더 넓은 개념이다. 전자금융거래법에 따라 개인정보는 물론이고, 경영 정보와 회사 시스템이 안전하도록 해킹 대응, 서버·컴퓨터(PC) 보안, 접근 통제 등을 한다. 이 CPO는 “개인정보 보호 활동과 정보 보호 활동이 겹치기도 해 대부분 회사에서 한 사람이 CISO와 CPO를 모두 맡는다”면서도 “토스는 다양한 서비스를 많은 고객에게 제공하는 만큼 개인정보를 더 철저하게 지키려고 CPO가 따로 있다”고 말했다. 토스는 CPO 조직을 독립해 10명 이상 인력을 뒀다. 토스는 앱 하나로 은행·증권·결제 등 100가지 이상 서비스를 이용하는 종합 모바일 금융 플랫폼, 슈퍼앱이다. 그만큼 서비스마다 개인정보를 관리하는 게 중요하다. 토스 개인정보보호팀은 우선 회사 전체의 개인정보 관리 체계를 관리하는 정책을 만든다. 이후 서비스별 의사결정권자(DRI·Directly Responsible Individual)가 책임지고 일한다. 이창복 CPO는 “토스는 개인정보 보호 솔루션을 직접 기획하고 만든다”며 “회사 실정에 맞는 솔루션을 비교적 빠르게 만들 수 있다”고 설명했다. 그러면서 “다른 회사에서 일할 때에는 외부에서 개인정보 보호 솔루션을 도입해 회사 요건에 맞추려니 원하는대로 나오지 않는 경우가 많았다”며 “그렇더라도 시간이 많이 걸렸다”고 들려줬다. 이 CPO가 토스에 입사한 이유 중 하나는 그의 아이들이다. 이 CPO는 “대학생 2명, 중학생 1명, 이렇게 아이들 셋이 모두 금융앱으로 토스를 쓴다”며 “내가 권하지도 않았는데 모두 똑같이 토스를 쓰기에 '왜 토스 쓰냐' 물으니 '토스가 편해서 친구들도 쓴다'더라”고 했다. 이어 “'전통 금융에 머물러서는 발전에 한계가 있겠다'고 생각했다”며 “미래 세대가 쓰는 회사에서 마침 입사 제안을 받아 옮기게 됐다”고 덧붙였다. 토스 20대 가입자는 556만명이다. 지난 3월 기준 행정안전부 주민등록인구통계와 연령별 토스 가입자 수를 따지면 20대의 94%가 토스를 쓴다. 토스 30대 가입자는 570만명이다. 30대의 86%가 토스를 쓴다. 40대 토스 가입자는 583만명으로, 40대의 75%가 토스를 사용한다. 가족이 서로 지켜주는 서비스도 토스에 있다. '가족 보안 지킴이'다. 가족이 거래하는 게 보이스피싱, 명의 도용, 도박 같은 금융 사기로 의심되면 사고 유형과 발생 일자를 내 토스 앱에서 알려준다. 가족이 사기 의심 계좌에 돈 보내려 하면 송금을 막을 수 있다. 예를 들어 내 스마트폰에 설치한 토스 앱에서 어머니 연락처를 선택해 가족 보안 지킴이를 신청하면 된다. 어머니가 당신 스마트폰에서 수락하면 그 전화기로 일어나는 명의 도용이나 사기 의심 계좌 송금 건이 내 스마트폰 토스 앱으로 공유된다. 가족이 위험한 상황을 빠르게 알아챌 수 있다는 게 장점이다. 이후 경찰 등에 신고해야 한다. 이 CPO는 “토스 가족 보안 지킴이는 알람 기능만 있을 뿐 다른 기기를 통제하지는 못한다”며 “정보가 연쇄 유출될 가능성은 없다”고 강조했다. 금융 서비스를 쓰려면 '내 개인정보를 제공하는 데 동의한다'고 필수로 표시해야 한다. 동의서를 쓰는 게 요식행위란 지적도 나온다. 이 CPO는 이에 대해 “요식행위라고 생각하지 않는다”며 “다만 기업은 동의서를 생성하는 데에서 나아가 개정할 때에도 객관적으로 검토했음을 기록해야 한다”고 주장했다. 또 “언제든 본인이 동의한 내용을 고객이 확인할 수 있게 해야 한다”며 “토스는 동의서를 체계적으로 생성·변경하고, 약관과 개인정보 처리 동의를 통해 본인 동의 현황을 확인할 수 있다”고 안내했다. 소비자는 정보 주인으로서 나서야 한다. 이 CPO는 “그래도 요즘에는 '내 정보를 마케팅에 쓸 수 있다'는 등의 선택 동의를 표시하지 않거나 선택 동의 내용을 꼼꼼하게 읽어보는 금융 소비자가 많아졌다”며 “소비자가 권리를 외치면 기업은 더 철저하게 개인정보를 검토하고 관리할 것”이라고 내다봤다. 한국은 개인정보 보호라면 선진국이라는 입장이다. 이 CPO는 “개인정보보호법, 신용정보법, 정보통신망법 등을 갖췄다”며 “현장에서 개인정보를 지키는 노력이 더해지면 지금보다 강한 나라로 거듭날 것”이라고 기대했다. 아래는 이창복 CPO 약력 1993~2002 중앙대 산업정보학 2024~ 단국대 IT법학 석박통합과정 현대카드·현대캐피탈 정보보호팀장 롯데카드 정보보호실장(CISO·CPO) 한국개인정보보호책임자협의회 운영위원

2025.05.19 22:10유혜진

국토부, '공간정보 안심구역' 학계·산업계와 손잡고 새 거점으로 재편

국토교통부는 공개제한 공간정보를 활용할 수 있는 '제1호 공간정보 안심구역'을 기존 서울 강남에서 영등포로 이전하고 20일 현판식과 함께 본격 운영에 들어간다고 밝혔다. 공간정보 안심구역은 일반인이 공개제한 공간정보를 활용할 수 있도록 보안시설을 갖춘 데이터 개방 전용 구역이다. 2023년 서울 강남에 처음 설치된 이후, 한국공간정보산업협회가 입주한 서울 영등포구 신길동 소재 건물로 이전하면서 새로운 거점으로 재편한다. 국토부는 공간정보 안심구역을 공간정보 분야 종사자 기술교육 기관인 한국공간정보산업협회으로 이전함에 따라 공간정보 기업 참여기회가 많아질 것으로 기대했다. 공개제한 공간정보는 정부·지방자치단체 등에서 구축·관리하는 고해상·고정밀·3차원 좌표가 포함된 공간정보로 보안상 일반에 제공되지 않던 데이터다. 국토부는 지난 2022년 인공지능(AI)·디지털트윈 등 기술개발을 위해 민간 업계 공개제한 공간정보 수요가 늘어남에 따라 물리적 보안시설을 갖춘 공간에서는 공개제한 공간정보를 제공받아 활용할 수 있도록 규제를 완화했다. 한편, 20일에는 수도권에 위치한 공간정보 특성화고 3곳과 공간정보안심구역을 통한 공간정보 활용 업무협약(MOU)도 체결한다. 그동안 공간정보 안심구역에서는 특성화고 학생에게 공개제한 공간정보를 제공하고, 잘 활용할 수 있도록 공간정보 활용 전문교육을 지원해 왔다. 특성화고는 이번 업무협약을 통해 지속가능한 학교 밖 교육을 실시함으로써 이론과 실무를 겸비한 인재를 육성해 나갈 계획이다. 협약식에는 국토부와 공간정보 특성화고 3개교를 비롯해 공간정보 안심구역 운영 기관인 한국국토정보공사와 공간정보 산업계를 대표하는 한국공간정보산업협회가 참여해 정부의 공개제한 공간정보 개방 정책과 개발 방향에 발맞춰 지속적인 협력을 이어가기로 했다. 이상주 국토부 국토도시실장은 “올해는 공개 제한 공간정보가 개방된 지 3년째 되는 해로, 다양한 신산업에서의 가치 실현과 확산이 기대된다”며 “공간정보 안심구역 역할이 더욱 중요해질 것”이라고 강조했다.

2025.05.19 17:47주문정

"치매 예방·신호등 앱 만든 10대들"…한국 고교생, 美 과학대회서 실력 입증

한국 청소년들이 세계 최대 청소년 과학기술 대회에서 4년 연속 수상의 성과를 이어갔다. 과학기술정보통신부(과기정통부)는 최근 미국 오하이오주에서 열린 '2025년 국제과학기술경진대회(ISEF)'에 참가한 한국 대표단이 시스템 소프트웨어 분야 본상 3등과 특별상 2건을 수상했다고 19일 밝혔다. 전 세계 70여개국 1천800여 명의 청소년이 참가한 이 대회에 한국에서는 6개팀 10명이 출전했다. 본상 3등을 수상한 작품은 '손 제스처 인식을 활용한 치매 예방 앱'이다. 세인트폴서울국제학교 김민준, 오산고 정무건, 오렌지카운티 소재 아놀드오벡먼고 박주영 학생이 개발했다. 엄지와 검지를 활용한 소근육 활동을 증강현실 상에서 구현해 인지 훈련으로 연결하는 시스템이다. 이와 별도로 대전외국인학교 이윤하 학생은 'AI 기반 스마트 신호등 시스템'으로 후원사 특별 1등상, 3등상을 각각 수상했다. 이 작품은 컴퓨터 비전 기반 보행자 인식 알고리즘으로 신호 체계를 조정해 교통 약자의 안전을 도모하는 방식이다. 올해 수상으로 한국은 지난 2022년 4등상, 2023년 4등상, 2024년 2등상에 이어 4년 연속 ISEF 본상 수상 기록을 세웠다. 이들 참가자는 지난 2024년 한국코드페어에서 은상 이상을 받은 후 대표 선발전과 멘토링을 거쳐 올해 대회에 출전했다. ISEF는 미국 과학대중협회가 주관하고 제약회사 리제네론이 후원하는 국제 대회다. 매년 전 세계 우수 청소년 과학인재들이 참가하며 총 9백만 달러(한화 약 126억원) 상당의 장학금이 수여된다. 전시부스 발표와 심사를 기반으로 한 전면 영어 심사로 유명하다. 과기정통부는 이번 수상이 단순 성과를 넘어 정부 청소년 소프트웨어(SW) 육성정책의 성과라는 점에서 의미가 있다고 평가했다. 올해 한국코드페어는 오는 10월 본선이 예정돼 있으며 공모전 접수는 오는 30일부터 다음 달 20일까지다. 송상훈 과기정통부 정보통신정책실장은 "국제 대회에서 우리 학생들이 소프트웨어 실력을 발휘한 것이 자랑스럽다"며 "세계 무대에서 활약할 인재로 성장할 수 있도록 지원을 아끼지 않겠다"고 밝혔다.

2025.05.19 17:27조이환

국토부, 공간정보 새싹기업 '성장도약패키지'로 키운다

국토교통부는 공간정보 분야 유망 창업기업을 발굴하고 체계적으로 육성하기 위해 19일부터 6월 13일까지 '제1기 공간정보 성장도약패키지' 참여기업을 모집한다. 국토부가 예산을 지원하고 한국국토정보공사가 주관하는 '공간정보 성장도약패키지'는 유망 창업기업의 성장 기반을 마련하고, 공간정보 산업의 지속 가능한 혁신 생태계 조성을 위해 출범됐다. 7년 미만(신산업 분야의 경우 10년 미만)의 창업기업이라면 누구나 상생누리플랫폼에서 참여할 수 있다. 자세한 내용은 K-STARTUP 창업지원포털 사업공고를 통해 확인할 수 있다. 모집규모는 수요연계형 5곳과 성장도약형 5곳 등 총 10곳이다. 선정된 기업에는 판교 글로벌비즈센터 내에 조성 중인 창업보육센터에서 최대 3년 무상 입주기회를 제공하고 판로개척·기술실증·투자유치·자금지원 등 기업 맞춤형 창업프로그램을 지원한다. 수요연계형은 수요기관과 협업을 희망하는 기업에 오픈이노베이션 과제 부여 등 협업 기회를 제공한다. 성장도약형은 혁신 기술력과 전문성을 보유한 기업에 투자·판로 등 창업 사업화를 집중지원한다. 패키지에는 대기업과 투자사가 함께 참여해 창업기업에 밀착형 성장지원과 협업을 추진하고, 수요처 확보와 투자유치까지 연계하는 전방위적 지원이 이루어질 예정이다. 방현하 국토부 국토정보정책관은 “이번 패키지를 통해 성장 가능성이 높은 유망 창업기업을 발굴하고, 장기적으로 유니콘 기업으로 도약할 수 있는 기반을 마련하겠다”면서 “공간정보산업이 국가 핵심 산업의 한 축으로 자리매김할 수 있도록 창업생태계 조성에 적극 나서겠다”고 밝혔다. 한편, 국토부는 2017년부터 한국국토정보공사가 운영해 온 'LX공간드림센터'를 통해 82개 공간정보 창업기업을 지속적으로 지원해 왔다. 올해는 판교로 이전·개편함으로써 창업지원을 한층 확대해 나갈 계획이다.

2025.05.19 15:02주문정

정부 "IMEI 조합만으론 복제폰 못 만들어"

SK텔레콤 사이버 침해사고 민관합동조사단의 중간 조사 결과 단계에서 유출 가능성이 있는 정보로는 국민들의 우려가 컸던 복제폰 생성은 불가능하다고 정부가 19일 밝혔다. 이날 최우혁 과학기술정보통신부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 2차 조사 결과 발표 브리핑에 따르면, 총 23대의 감염 서버에서 BPFDoor 계열 악성코드 24종과 웹셸 계열 악성코드 1종이 발견됐다. 특히 1차 조사 결과 발표에서 악성코드 감염 서버에서 단말기 고유식별번호(IMEI) 저장이 이뤄지지 않았다고 강조했으나, 이번 조사 결과에서는 2대의 서버에 29만여 건의 IMEI 데이터가 임시저장된 것으로 확인됐다. 다만, 15자리 숫자 조합의 IMEI가 유출됐다고 하더라도 심 스와핑이 가능한 쌍둥이 복제폰은 만들어질 가능성이 없다고 선을 그었다. 류제명 과기정통부 네트워크정책실장은 “최악의 경우를 고려해 유심보호서비스는 안전한 것인지 걱정이 많을 텐데 문제 서버를 발견한 즉시 사업자(SK텔레콤)에도 모든 가능성에 대비하라고 요구했다”고 운을 뗐다. 이어, “SK텔레콤이 설명하겠지만 부정가입 접속방지시스템, 이른바 FDS라고 하는 시스템에서 기술적 고도화 작업을 거쳐 설사 복제 쌍둥이폰이 만들어졌다고 하더라도 기존 폰이 무용지물이 되는 일을 무력화하기 때문에 기술적으로 우려가 없다고 판단하고 있다”고 밝혔다. 류 실장은 또 “다양한 방식으로 제조사와 확인하는 과정을 거치고 있는데. IMEI 노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 숫자 조합만 가지고는 복제품, 쌍둥이 폰은 원천적으로 불가능하다는 것이 제조사들의 해석”이라고 설명했다. 그러면서 “IMEI 숫자 외에 단말과 숫자를 인증하는 인증키 값을 제조사들이 갖고 있기 때문에 이 폰 자체가 열다섯 자리 숫자만 복제됐다 해서 작동하는 것이 아니라는 게 제조사의 설명이다”고 덧붙였다. 류 실장은 특히 “최악의 경우라도 현시점에서 그리고 그동안의 피해 사례나 모니터링 결과, 저희가 상당히 높은 수준의 경계 상태를 유지해 왔는데 그런 상태에서 피해가 발생하지 않았다는 점, 그리고 또 현재 작동하고 있는 그런 기술적 시스템들로 이런 우려들은 안 하셔도 되는 정도의 그런 기술적 완성도는 갖고 있다는 판단을 하고 있다”고 강조했다. 조사단은 사이버 공격 정황이 있는 서버의 정보가 유출되지는 않은 것으로 파악하고 있다. 최우혁 국장은 “로그가 남아있는 부분에 대해서는 유출이 되지 않은 점은 분명하다”며 “조사단에서는 (로그가 남아있지 않은) 그 기간에 대해서 자료가 남아있지 않기 때문에 어떤 추정도 어려우나 대신에 저희가 수사 상황이라든지 또 다른 추정 근거인 다크웹이라든지 이런 데를 모니터링하고 있는데 (정보 유출 정황이) 아직까지 확인된 바가 없다”고 밝혔다. 내달 말까지 조사를 진행키로 목표를 세운 가운데 정부는 최대한 철저한 조사를 이어간다는 방침을 거듭 강조했다. 류 실장은 브리핑 질문을 받기 전에 “"해킹 사고의 특성상 악성코드 발견이 어렵고, 발견 이후 분석에도 시간이 걸리는 상황”이라며 “악성코드를 공유해 피해 확산을 막는 동시에 보이지 않는 해커를 상대하는 데 따른 조사와 분석의 어려움이라는 딜레마가 존재한다”고 했다. 그러면서 “이번 해킹에서 사용된 악성코드와 공격 방식은 기존보다 훨씬 정교하고 분석에 많은 노력이 필요한 수준”이라며 “잠재된 위험을 끝까지 파헤치기 위해 강도 높은 조사에 착수한 상태”라고 강조했다. 그는 또 “4차에 걸친 강도 높은 조사 작업이 계속 반복되면서 IMEI 값을 호출하는 과정이 담긴 시스템에 이런 자료가 있다는 걸 저희가 추가로 발견하게 된 것”이라며 “앞으로도 5차 작업들이 진행되고 있는데 그동안 분석하지 못했던 것들이 있을 수 있어 여러 우려를 해소할 수 있는 다양한 방법을 사업자에 요구했다”고 덧붙였다.

2025.05.19 12:25최이담

정부 "은폐·축소 없다…SKT 해킹 전례 없이 강도 높은 조사 중"

정부가 최근 발생한 SK텔레콤 해킹 사고와 관련해 "절대 은폐하거나 축소하는 일은 없을 것"이라며, 전례 없이 강도 높은 조사를 벌이고 있다고 밝혔다. 류제명 과학기술정보통신부 네트워크정책실장은 19일 SK텔레콤 침해사고 민관합동조사단 2차 조사 결과 브리핑에서 "SK텔레콤 유심 해킹 사태 대응에 있어 철저한 조사, 투명한 절차, 그리고 국민 우선의 정보 공개라는 세 가지 원칙으로 임하고 있다"고 밝혔다. 류 실장은 "해킹 사고의 특성상 악성코드 발견이 어렵고, 발견 이후 분석에도 시간이 걸리는 상황"이라며 "악성코드를 공유해 피해 확산을 막는 동시에 보이지 않는 해커를 상대하는 데 따른 조사와 분석의 어려움이라는 딜레마가 존재한다"고 설명했다. 이어 "이번 해킹에서 사용된 악성코드와 공격 방식은 기존보다 훨씬 정교하고 분석에 많은 노력이 필요한 수준"이라며 “잠재된 위험을 끝까지 파헤치기 위해 강도 높은 조사에 착수한 상태"라고 강조했다. 정부가 공지 시점과 접근 방식에서 1~3차에 걸쳐 다른 방식을 취한 배경에 대해서도 언급했다. 류 실장은 "이는 악성코드의 특성과 분석 과정의 어려움을 고려한 조치"라며 "그 어떤 경우에도 정부는 사건을 은폐하거나 축소하지 않는다"고 거듭 밝혔다. 또한 이번 조사가 SK텔레콤에 국한되지 않는다는 점도 분명히 했다. 류 실장은 "타 통신사와 주요 플랫폼 기업, 공공기관에 대한 공격 여부도 동시다발적으로 점검하고 있다"며 "선거 기간 중 사이버 공격 가능성에 대비해 지난 금요일부터 사이버 위기 경보 단계를 '주의'로 상향했다"고 말했다. 정부는 민간 기업에 대해서는 과기정통부가, 정부·공공기관 및 군 관련 조직에 대해서는 국가정보원 등 관계기관이 함께 점검하고 있다고 설명했다. 류 실장은 "지금까지 보지 못한 정교한 악성코드를 탐지하려는 전례 없는 시도가 진행 중"이라며 "끝까지 추적해 잠재된 위험을 제거하겠다”고 덧붙였다.

2025.05.19 11:33최이담

유상임 장관, 엔비디아 찾아 GPU 확보 논의...NIPA 협약 체결

유상임 과학기술정보통신부 장관이 지난 14일부터 미국을 찾아 엔비디아와 AI 인프라 구축을 위한 업무협약을 이끌어냈다. 엔비디아 초청을 받아 미국 본사를 방문한 유상임 장관은 제이 퓨리 총괄 부사장, 칼리스타 레드몬드 부사장 등 엔비디아 주요 임원들과 대한민국 AI 인프라 역량 확충을 비롯해 AI 생태계 역량 강화를 위한 협력방안을 논의했다. 정보통신산업진흥원(NIPA)은 엔비디아와 업무협약을 체결, 연내 원활한 첨단 엔비디아 GPU 확보 등 AI 인프라 구축을 위해 협력하기로 했다. 유 장관은 방미 첫날 브랜던 카 연방통신위원회(FCC) 위원장과 면담을 갖고, 전 세계적인 위협이 되고 있는 통신 해킹에 대한 협력 방안을 찾았다. 이 자리에서 한국의 'IoT 보안인증제도'와 FCC의 '사이버 트러스트 마크'의 추진 현황을 공유하며, 양국의 IoT 기업들이 상대국에서 중복 인증을 받는 부담을 줄이고 국민들도 IoT 기기를 안심하고 사용할 수 있도록 한미 양국이 IoT 보안 기준 등에 대해 공유할 필요성을 공감했다. 아울러 양측의 6G 개발과 표준활동에 대해 공유했다. 또 해저 케이블 보안에 대해 지속적인 협력관계를 이어나가기로 뜻을 모았다. 유 장관은 15일 美 백악관 과학기술정책실(OSTP) 린 파커 부실장을 만나 한미 과학기술 협력에 차질없는 추진 방안에 대해 논의하였다. 유 장관은 먼저 한국의 글로벌 R&D 현황을 공유하며 미국과의 협력 내용을 설명하였다. 아울러 R&D 환경 변화에도 한미 간 차질없는 협력을 강조하였다. OSTP측에서는 한국에서 참고할 수 있도록 이번 트럼프 2기 행정부의 투자 우선순위를 공유하고, 이를 바탕으로 R&D 정책 변화를 강구하고 있음을 밝혔다. 특히 유 장관은 민감국가 지정 등의 상황으로 연구보안의 중요성이 증대되고 있는 상황을 설명하였고, 양측은 현재 연구보안 정책을 공유하고, 상호 긴밀히 협력해나가기로 했다. 미측은 트럼프 행정부 1기 때 발표된 연구보안 관련 대통령 각서를 기반으로 이행을 강화해나갈 것이라는 점을 강조했다. 이밖에 미국 국립과학재단, 에너지부(DOE) 산하 페르미 국립가속기연구소, 미국과학진흥협회(AAAS) 등과 의견을 나눴다. 유 장관은 “한국의 글로벌 공동연구 투자 규모 중 미국과의 협력 비중이 가장 큰 현실에서 트럼프 2기 행정부의 변화된 R&D 정책방향과 연구보안 강화 정책이 우리 R&D에 미치는 영향을 빨리 파악하고 대응하는 것이 중요하다”며 “방미를 계기로 미측과 차질없는 협력을 이어가기로 하였고, 이번에 논의한 내용을 한미 R&D 정책에 반영할 계획”이라고 밝혔다. 그는 또 “엔비디아와의 GPU 협력 모색에 착수한 바, 국내 AI 연구환경이 대폭 개선되기를 기대한다”고 강조했다.

2025.05.18 13:17박수형

[보안리더] 조현숙 이사장 "코드게이트, 데프콘처럼 키우고 싶어"

코드게이트는 대한민국을 대표하는 국제 해킹 방어 대회이자 세계적인 정보 보안 행사입니다. 단순한 대회를 넘어 보안 인재를 발굴하고 국내외 보안 산업 발전에 기여하고 있습니다. 조현숙 코드게이트보안포럼 이사장은 최근 경기 성남시 코드게이트보안포럼 사무실에서 지디넷코리아와 만나 이같이 밝혔다. 2008년 김상철 한컴그룹 회장이 세계적인 보안 인재를 양성하겠다는 목표로 코드게이트를 만들었다. 현재 과학기술정보통신부가 주최하고, 코드게이트보안포럼이 주관한다. 조 이사장은 “코드게이트는 세계 3대 해킹 방어 대회”라며 “미국 정부가 지원하는 '데프콘'처럼 키우고 싶다”고 말했다. 올해 17회를 맞은 코드게이트는 오는 7월 10일부터 이틀 동안 서울 삼성동 코엑스에서 열린다. 온라인 예선전에 66개국 2778명이 참가했다. 일반부와 주니어(학생)부 각각 15시간 경합해 40개팀이 본선에 진출했다. 조 이사장은 “일반부에서 한국·중국·베트남·일본 등 아시아가 강했다”며 “상위권 간 점수가 비슷해 본선에서 더 치열하게 경쟁할 것 같다”고 예상했다. 그는 “매년 세계 50개국 이상에서 뛰어난 화이트 해커(white hacker)가 코드게이트에서 실력을 겨룬다”며 “정보 보안 전문가, 기업, 정부, 학계도 지식을 공유해 보안 산업에 긍정적인 영향을 주고 있다”고 설명했다. 화이트 해커는 착한 해커다. 서버 취약점을 연구해 해킹을 막을 법을 찾는다. 나쁜 의도로 해킹해 돈을 요구하는 블랙 해커(black hacker)와 반대된다. 특히 조 이사장은 “세계에서 처음으로 국제 주니어 해킹 방어 대회를 만들었다”며 “코드게이트에서 인정받은 참가자가 국내 사이버 보안 스타트업을 설립하는 하면 여러 기관에서 활약하고 있다”고 강조했다. 그러면서 박찬암 코드게이트 우승자가 스틸리언을, 박세준 코드게이트 최다 우승자가 티오리를 창업했고 신정훈은 신기랩스 대표로 활동한다고 전했다. 2022년 코드게이트 주니어부 우승자는 한국과학기술원(KAIST) 특기자 전형으로 합격했다. 코드게이트 주니어부에는 만 19세 미만이 출전할 수 있다. 올해는 실습 프로그램이 새로 생겼다. 이 가운데 '안드로이드 유저랜드 및 커널 퍼징과 익스플로잇' 과정은 보안 취약점을 어떻게 발견하고 공격에 활용할 수 있는지 배우는 시간이다. 참가자는 '퍼징'이라는 자동화 기법으로 취약점 원리를 이해하고, 여러 취약점을 조합해 실제 공격 흐름을 만들어 볼 수 있다. 침해 사고에 쓰인 악성 코드나 공격 도구를 분석하는 기법도 배울 수 있다. 조 이사장은 “산업계, 학계, 연구계가 코드게이트에서 만나 기술을 교류한다”며 “코드게이트는 국내 보안 소프트웨어 산업이 성장하도록 토대를 다지는 데 기여했다”고 자평했다. 이어 “전문가 뿐 아니라 일반인도 해킹 방어 대회와 해킹 체험 프로그램, 어린이 학교 등에 참여한다”며 “앞으로도 인재 양성에 힘써 사회가 보안에 관심 가지도록 최선을 다하겠다”고 덧붙였다. 아래는 조현숙 이사장 약력 1979 전남대 수학교육 학사 1989 충북대 컴퓨터 석사 2001 충북대 컴퓨터 박사 한국전자통신연구원(ETRI) 사이버보안연구본부장 국가보안기술연구소장

2025.05.18 13:07유혜진

과기정통부, 현대홈쇼핑·NS쇼핑 유효기간 7년 재승인

과학기술정보통신부는 현대홈쇼핑과 엔에스쇼핑에 승인 유효기간 7년의 재승인을 결정했다고 16일 밝혔다. 과기정통부는 심사의 전문성과 공정성 확보를 위해, 방송, 법률, 경영 경제, 기술, 회계, 시청자·소비자의 6개 분야 외부 전문가로 TV홈쇼핑 재승인 심사위원회를 구성해 비공개 심사를 진행했다. 심사결과 현대홈쇼핑은 766.98점, 엔에스쇼핑은 778.25점을 획득했다. 양사 모두 과락적용 항목에서 기준 점수 이상을 획득, 재승인 기준을 충족했다. 심사위는 현대홈쇼핑과 엔에스쇼핑에 대해 중소기업 활성화, 농수축임산물 판로확대, 중소기업 제품 판매수수료율 인하, 납품업체와의 공정거래 환경 조성, 사외이사 및 내부 위원회의 독립성 전문성 확보 등을 재승인 조건으로 제시했다. 과기정통부는 심사위가 제안한 내용을 포함해 중소기업 판로지원, 공정거래 등 정책방향과 홈쇼핑사의 설립목적 및 공적책임 등을 종합적으로 고려해 재승인 조건을 확정할 예정이다.

2025.05.18 13:04박수형

개인정보위, 하나금융파인드 등 법인보호대리점 개인정보유출 조사

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 최근 법인보험대리점 유퍼스트보험마케팅(주)과 하나금융파인드(주)로부터 개인정보 유출관련 신고를 접수받아 조사에 착수했다고 8일 밝혔다. 유퍼스트보험마케팅과 하나금융파인드는 자사가 이용하는 영업지원시스템 개발·관리업체의 관리자 계정 해킹으로 고객정보가 유출된 정황을 인지하고 신고했다. 금융회사의 고객정보라 하더라도 신용도 판단과 관련이 없는 개인정보는 '개인정보 보호법'적용대상이다. 개인정보위는 유출 현황 및 안전조치 의무 등 '개인정보 보호법] 준수 여부를 조사해 법 위반 사항이 확인되는 경우 관련 법령에 따라 엄정히 처분할 예정이라고 밝혔다. 한편, 개인정보위는 이번 사고가 보험사-GA 통합 솔루션 제공업체 관리자 계정 해킹으로 발생한 것과 관련해 별도로 해당 솔루션에 대한 개인정보보호 실태점검을 실시할 예정이라고 덧붙였다

2025.05.18 10:20방은주

"북한 해커, 위장취업해 北 송금"…메일 1천개 적발

북한 해커가 위장 취업해 번 돈을 북한으로 송금하고 있다. 16일(현지시간) 미국 잡지 와이어드에 따르면 해외 정보보호 기업 디텍스는 최근 북한 해커가 쓴 것으로 확인된 이메일 주소 1천개를 적발했다. 이는 지금까지 알려진 북한 해커 활동 중 가장 큰 규모라고 와이어드는 추정했다. 북한 해커는 세계 정보기술(IT) 산업에서 활발하게 활동하는 것으로 전해졌다. 도용된 신원을 사용하거나 합법적인 것처럼 보이는 가짜 신분을 만들어 외국 회사에 취업한다. 실제로는 북한 군과 정보기관에 속한다. 조사 결과 북한 김정은 정권은 해커에게 수입 할당량을 정해 놨다. 한 달 5천 달러(약 700만원) 벌면 200달러(약 28만원) 가져갈 수 있다. 4%만 손에 쥔다는 얘기다. 나머지 96%는 북한 정권에 넘어간다. 그래도 북한 해커는 북한에서와 비교하면 호화롭게 살 수 있다. 디텍스는 라오스에서 활동한 북한 해커 2명의 신원을 공개했다. 이들은 '나오키 무라노'와 '젠슨 콜린스'라는 가명을 썼다. 이들이 스테이크에 와인을 곁들여 저녁을 먹고, 호화로운 개인 수영장에서 느긋하게 시간을 보내는 사진이 포착됐다. 무라노는 지난해 암호화폐 회사 델타프라임이 당한 600만 달러(약 84억원) 탈취 사건에 연루됐다. 디텍스는 북한의 사이버 작전은 러시아나 중국 같은 나라와 비교할 수 없는 정도라고 분석했다. 북한은 국가가 승인한 범죄 조직으로 운영하기 때문이다. 디텍스는 북한 해커의 모든 활동이 정권 자금 지원, 핵무기 개발, 정보 수집을 위해 이뤄진다고 설명했다. 또 북한이 서양 국가와 기업에 세계에서 가장 정교하고 위험한 사이버 위협을 가한다고 평가했다. 미국 연방수사국(FBI)은 북한이 가상자산 거래소 바이비트에서 15억 달러(약 2조원)를 훔치며 사상 최대 암호화폐 절도를 저질렀다고 지난 2월 발표했다.

2025.05.17 07:07유혜진

아디다스도 고객정보 털렸다...이름·전화번호·생일·주소까지

아디다스가 고객의 이름·이메일주소·전화번호 등 개인 정보를 탈취당했다. 스포츠 브랜드 아디다스는 16일 "최근 제3자 고객 서비스 제공업체를 통해 일부 소비자 데이터에 대해 비인가된 접근이 있었음을 확인했다"며 "즉각적으로 정보 보안 전문업체들과 협력해 포괄적인 조사를 진행하고, 관계 당국에도 해당 사실을 보고했다"고 공지했다. 현재까지 아디다스의 조사 결과에 따르면 침해된 데이터는 지난해 혹은 그 이전에 아디다스 고객센터를 통해 문의한 일부 소비자들의 정보다. 이름과 이메일 주소, 전화번호, 그리고 일부 고객의 생년월일 및 주소가 포함된 것으로 파악된다. 아디다스는 "비밀번호나 결제 관련 정보와 같은 금융 정보 등은 포함돼 있지 않았다"며 "(해킹) 영향을 받은 소비자에게 선제적으로 개별 안내를 완료했다"고 말했다. 또 "소비자의 정보 보호와 보안 유지를 위해 최선을 다하고 있으며, 향후 유사한 사고 방지를 위해 추가적으로 보안 조치를 강화했다"고 설명했다.

2025.05.16 17:40류승현

"카톡으로 청구, 앱카드로 결제"…한국정보통신, '이지톡페이' 웹사이트 오픈

한국정보통신이 사용자 접근성과 체험 기능을 대폭 강화한 비대면 결제 서비스를 본격 확산한다. 한국정보통신은 비대면 간편결제 서비스인 '이지톡페이'의 공식 웹사이트를 정식 오픈한다고 16일 밝혔다. 이를 통해 사용자들은 별도의 매장 방문이나 복잡한 절차 없이 이지톡페이의 다양한 기능을 쉽게 확인하고 직접 체험해볼 수 있다. 이지톡페이는 기존 인터넷결제(PG) 가입이 필요 없는 독립형 비대면 결제 서비스로, 이지포스 가맹점이 '카카오 알림톡'을 통해 고객에게 청구서를 전송하고 고객은 자신의 스마트폰에 설치된 여러 카드사의 앱카드로 간편하게 결제할 수 있는 서비스다. 현재 이지톡페이 서비스는 연간 135만 건 이상의 거래 건수를 기록하며 매장에서 활발히 사용되고 있다. 이지톡페이 웹사이트에서는 ▲서비스 소개 및 주요 기능 ▲이용 방법 ▲체험 서비스 ▲제휴 문의 등을 한눈에 확인할 수 있다. 특히 홈페이지 방문자들에게 청구서 발송부터 결제 완료까지의 프로세스를 실제처럼 경험해볼 수 있는 체험 기능이 제공돼 비대면 결제를 처음 접하는 사용자도 쉽게 이해하고 신청할 수 있다. 이지톡페이는 기존 카드사 가맹점 번호를 그대로 활용하기에 이지포스 가맹점이라면 별도의 PG 계약 및 수수료 추가 부담 없이 즉시 서비스 이용 가능하다. 특히 카드사가 제공하는 앱카드의 일회성 카드정보(OTC) 결제 방식을 이용해 간편하고 안전한 효율적 결제 환경을 제공한다. 결제 관련 보안성도 우수하며 카드 대금 정산 주기는 기존과 동일하게 유지된다. 결제 고객은 매장을 직접 방문하지 않고도 카카오톡 알림을 통해 전송된 청구서를 열람하고 별도의 앱 설치 없이 휴대폰에 설치된 카드사 앱카드를 통해 쉽고 안전하게 결제할 수 있다. 실물 카드 없이 앱카드만으로 결제가 가능해 간편성과 보안성을 동시에 충족한다는 평가다. 한국정보통신은 이지톡페이 기술을 기반으로 한 신규 서비스 '이지QR'도 올 상반기 내 정식 출시할 계획이다. 이지QR은 고객이 매장 내 QR코드를 스캔해 메뉴를 직접 주문하고 결제할 수 있는 시스템으로, 선결제 시 이지톡페이와 연동돼 운영비 절감과 결제 편의성을 동시에 제공한다. 한국정보통신 관계자는 "이번 웹사이트 오픈을 통해 누구나 이지톡페이 서비스를 쉽고 직관적으로 이해하고 체험할 수 있게 됐다"며 "특히 서비스 이용료 부담 없이 사용할 수 있는 이지톡페이는 매장 운영자에게는 효율을, 고객에게는 편의를 제공하는 대표적인 비대면 결제 솔루션으로 자리매김하고 있다"고 밝혔다.

2025.05.16 16:22한정호

[현장] "작전 지휘부터 드론까지"…한화·펀진·코난 국방AI 혁신 사례 제시

정찰·감시 영역에 국한됐던 인공지능(AI)이 이제는 작전 지휘, 무기 운용, 지휘결정 자동화에까지 확대되며 전장의 결정 요인으로 부상하고 있다. AI가 작전의 속도와 정밀도를 좌우하는 시대가 본격적으로 열리는 셈이다. 이러한 흐름 속에서 군·산·학·연이 한자리에 모여 실전 중심의 국방 AI 기술을 공유하고, 민군 협력 기반의 적용 전략을 논의하는 장이 마련됐다. 16일 성균관대학교가 주관한 '25-2차 국방 AI 기술교류 협력회'가 경기도 판교스타트업캠퍼스에서 개최됐다. 이번 행사는 군, 정부, 기업, 학계 등 각계 전문가들이 한자리에 모여 국방 AI의 기술 현황과 발전 방향, 그리고 민군 협력의 실질적 방법론을 논의하는 자리로 구성됐다. 국방정보본부, 육군 교육사령부, 지상작전사령부 등 군 주요 인사를 비롯해 정보통신기획평가원, 한국국방연구원, 한국원자력연구원 등 공공기관 전문가들이 함께 했다. 카이스트, 서강대, 서울과기대 교수진도 기술 발표와 토론에 참여했다. 특히 방산기업 및 AI 스타트업의 관심이 두드러졌다. 한화시스템, 한화에어로스페이스, LIG넥스원, 현대 로템, 빅앤딥, 시스코, 코난테크놀로지 등 주요 기술 기업 관계자들이 대거 참여해 실전 적용 사례를 공유했다. 한화시스템 최병인 팀장은 방산 AI 기술 적용 현황을 발표하며, 위성 감시정찰, EO/IR 영상 분석, 항공전자 통제, 지휘결심 자동화, MRO 분석 등 광범위한 무기체계에 AI를 융합하고 있다고 밝혔다. 특히 초소형 표적 인식, 연기 제거, 생성형 AI를 통한 훈련 데이터 증강, 지능형 전장 분석 체계 등이 실전 무기 시스템에 반영되고 있다고 설명했다. 더불어 영상 분석 자동화, 자율 판단 체계, 복합 전투 상황 대응 등의 분야에서 스타트업과 협력하며 전장에 즉시 적용 가능한 AI 기술을 확보하고 있다고 밝혔다. 최 팀장은 "이제 AI는 전투의 한 가운데에서 의사결정을 보조하는 실용 기술로 정착하고 있다"며 "우리는 보다 정확한 결정을 위한 통합 솔루션 생태계를 구축 중"이라고 강조했다. AI 전문기업 펀진의 전지훈 사업본부장은 적은 데이터로도 목표한 성과를 달성하는 퓨샷러닝 기반 생성형 AI 합성 데이터 플랫폼 '이글아이(EagleEye)'를 소개했다. 전 본부장은 "국방 분야에서는 데이터 보안과 수집 제한으로 인해 충분한 학습 데이터를 확보하기 어려운 특수성이 있다"며 "이글아이는 생성형AI를 활용해 관련 데이터를 생성하는 등의 기술로 적은 데이터로도 AI를 학습할 수 있는 환경을 제공한다"고 설명했다. 그는 퓨샷러닝 기술로 지난해 육군 9사단 아미타이거 부대에서 단 3일 만에 13종 무기 분류 모델을 학습하고 실전 배치할 수 있었다고 밝혔다. 또한 이글아이는 육군 인공지능센터에 폐쇄망 형태로 납품돼 운용 중이다. 코난테크놀로지의 서길원 차장은 대규모언어모델(LLM) 기술을 바탕으로 국방용 AI 에이전트 도입 방향을 소개했다. 모델 자체뿐 아니라, 외부 데이터 연결(확장), 계산/도식화 도구 활용(함수), 벡터 DB 기반의 데이터 참조(RAG), 시스템 프롬프트 설계 등으로 구성된 MCP 구조를 설명했다. 국방 적용 사례로는 현재 진행 중인 '스마트 인재 관리 시스템', '국방 지능형 플랫폼', '국방 AI 챗봇 제다이(GeDAI)' 등이 소개됐다. 이와 함께 향후 도입 가능한 에이전트AI 예시로 '교리 해설 요약 에이전트', '모의 훈련 시나리오 생성기', '계급 맞춤형 교육 콘텐츠 요약기' 등을 제안했다. 이어 김한솔 빅앤딥 대표는 '온디바이스 AI 기반 감시정찰 드론 시스템'을 발표했다. 영상 수신 후 사람이 영상을 해석하고 표적을 수동 식별했던 기존 감시드론과 달리 해당 시스템은 드론 자체에 AI를 내장해 자율 인식이 가능하다. 표적 식별 후, 영상을 보내지 않고 캡처된 정보만 메시지 형식으로 송신하는 방식을 사용해 통신망 단절 시에도 독립 작전 수행이 가능한 것이 특징이다. 또한 산악지역에서의 표적 좌표 오인식 문제를 개선하기 위해 강화학습 기반의 좌표 추출 알고리즘과 레이더 없이 영상 기반 궤적 추정 기술도 적용했다. 해당 장비는 군의 요구에 맞춰 경량화된 신경망을 사용하며, 리버스 엔지니어링 방지를 위한 9단계 보안 기술이 적용돼 실제 전장 배치까지 고려된 수준이다 성균관대 소요기획 사업관리과정 박유림 주무관은 '생성적 적대 신경망(GAN)을 활용한 위성 자율 궤도 판단 시스템' 연구 결과를 발표했다. 정지궤도 위성은 지구 자전속도와 동일하게 회전하며 궤도를 유지해야 한다. 하지만 태양 복사압과 중력 편차 등 내외부 요인으로 인해 지속해서 변화가 발생한다. 만약 이를 보정하지 않는다면 궤도를 이탈하게 되면 위성의 역할에 따라 통신이 일부 두절되거나 감시망이 약화될 우려가 있다. 현재는 숙련 인력이 수작업으로 궤도 상태를 분석해 조정하고 있지만 숙련도에 따른 운영 격차와 인력 부족 등의 우려 사항이 존재한다. 박 주무관은 GAN 기반의 인공지능을 활용해 위성 궤도의 정상/이상 상태를 자동 학습하고, 3km 이상의 이탈 여부를 판단해 운용자에게 '주의'와 '위험' 등 4단계 가이드를 제공하는 시스템을 설계했다. 실험에는 궤도 이탈 전력이 있는 미국 위성 '갤럭시15'의 10년치 데이터를 활용했으며, 모델은 에포크 70회 시점에서 가장 높은 성능을 기록했다. 해당 모델은 위성 연료 효율성을 향상시켜 수명을 기존 대비 2배 이상 연장하고, 국방 예산 절감효과도 있을 것으로 예상했다. 또한 성균관대는 국방력 강화를 위해 군 간부를 대상으로 AI 기술 이해와 실전 적용 능력을 기르기 위한 교육 프로그램을 진행 중이다. 약 18주간 운영되는 해당 교육과정은 4주간의 온라인 기초 이론 과정과 14주간의 오프라인 집중 실습 및 프로젝트 수행으로 구성된다. 참가자는 인공지능 기초 이론부터 시작해 조별 기획 과제, 국내외 현장 탐방, 최종 발표에 이르기까지 전 과정을 직접 수행하며, 실전 문제 해결형 학습을 경험하게 된다. 교육 후반에는 민간과 국방의 실제 기술 적용 사례를 기반으로 조별 연구를 수행하고, 자율 주제로 AI 기반 국방 솔루션을 기획·설계해 성과를 발표한다. 교육 참가자 중 해병대 송호일 정보계획 과장이 최우수 발표자로 선발되어 축하를 받았다. 육군교육사령부 전투발전부 노준 개념발전처장은 " 몇 개월을 짧은 교육 기간에도 수료생들은 실전 수준의 연구 결과를 도출했다"며 " 이번 교육 과정은 짧은 시간 동안 군 간부들이 얼마나 응집력 있게 성과를 도출할 수 있는지를 보여줬다"고 말했다. 이어 "AI는 단순히 이론을 배우는 것이 아니라, 실제 도메인을 이해하고 접목할 수 있는 능력이 더 중요하다"며 "이번 교육을 통해 우리 간부들이 AI를 이해하고 향후 전장 지휘체계에 적용하고 연계할 수 있을지 체험할 수 있는 계기가 됐다"고 강조했다. 이번 회의를 주관한 성균관대 미래국방융합연구센터장 김병규교수는 이러한 국방 AI 기술교류회의를 통해 최신 AI 기술을 국방에 신속하게 적용하는 중요한 계기가 될 수 있으며, 분기별로 지속적으로 시행해나가겠다고 의지를 표명했다. 성균관대학교 인공지능융합원은 향후 국방 AI 교육과정과 연구개발을 통해 국방부 및 방산업체들과 긴밀한 협력을 이어가며, 실질적인 성과 창출을 목표로 할 계획이다. 또한, 국방 AI 기술교류 협력회의를 국방 분야에서 대표적인 정례적인 기술 교류의 장으로 발전시켜 나갈 방침이라고 전했다.

2025.05.16 16:19남혁우

[현장] 방진복 입었나 보안경 썼나 AI가 스캔해 "통과"

"검사 통과! 검사가 완료되었습니다. 청정 구역 안으로 입장해 주세요." 방진복을 입은 사람이 검사기 앞에 똑바로 섰다. 카메라로 스캔하더니 화면에 '통과했다'는 말이 나온다. 보안경을 쓰고 방진복을 제대로 입었으니 먼지 한 톨 허용하지 않는 산업 현장에 들어가도 된다는 뜻이다. 국내 인공지능(AI) 기업 씨이랩 직원이 16일 서울 삼성동 코엑스에서 열린 국제인공지능대전(AI엑스포)에서 이렇게 시범을 보였다. 씨이랩은 이번 전시에 '엑스아이바(XAIVA)'와 '엑스아이바 온디바이스(On-Device)'를 들고 나왔다. 이날 직원이 시연한 제품이 엑스아이바 온디바이스다. '기기에 탑재된 AI'라는 의미다. 공장에 들어가기 전 복장을 갖췄는지 AI가 검사한다. 제대로 입었으면 '통과해도 좋다'고 나온다. 그렇지 않으면 '10분 뒤 다시 검사 받기'를 권한다. 한 번 검사 받을 때마다 1초도 채 걸리지 않았다. 이 모든 과정을 기록해 보고서도 써 준다. '어느 직원이 한 번에 통과했다', '누구는 방진복을 제대로 입지 않았다, 몇 시 몇 분 다시 도전해 통과했다', '또 다른 이는 재검사조차 받지 않았다'는 내용이 담긴다. 사진도 포함된다. 최원준 씨이랩 마케팅팀장은 “AI를 안 써 본 사람은 '정말로 사람이 검사하는 일을 대체할 수 있느냐'고 의심한다”며 “씨이랩 엑스아이바 온디바이스 정확도는 98%로, 충분히 보완할 수 있다”고 말했다. 씨이랩은 엑스아이바 온디바이스를 올해 출시했다. 최 팀장은 “지난해 관람객이 'AI 기술이 신기하다'고 돌아갔다면, 올해에는 '실제로 사업에 쓰면 무슨 점이 좋을지' 알아봤다”며 “이번에 처음 선보인 엑스아이바 온디바이스 앞에 서 보는 사람이 많았다”고 전했다. 특히 “바이오 산업 관계자가 엑스아이바 온디바이스에 대해 물어봤다”며 “지방자치단체와 공기관 사람들은 엑스아이바에 관심을 나타냈다”고 들려줬다. 엑스아이바는 AI 기반 지능형 영상 분석 플랫폼이다. 폐쇄회로텔레비전(CCTV)에 들어가는 소프트웨어(SW)다. 작업자가 안전한지 24시간 점검한다. 작업복을 제대로 입었는지, 허가되지 않은 보안 구역을 드나드는지 나타낸다. 최 팀장은 “작업자가 이상한 행동을 하는지 감지하고, 안전 사고나 화재도 예방할 수 있다”고 소개했다. 씨이랩은 국내 기업이라는 장점을 살려 고객 맞춤 제품을 공급하기로 했다. 최 팀장은 “씨이랩 연구소는 현장 환경에 맞춘 제품을 개발할 것”이라며 “현장에서 생기는 위험 상황을 미리 파악해 사고를 막고, 생산성을 높이겠다”고 강조했다.

2025.05.16 15:28유혜진

정부 "다음주 GPU 1만장 확보 사업 공모…복수 CSP 선정 가능성"

정부가 인공지능(AI) 인프라 필수 요소인 그래픽처리장치(GPU) 확보를 위해 민관 협력을 본격화한다. 국내 클라우드 기업을 선정해 데이터센터에 GPU 1만 장을 설치·운영하게 하고, 이를 산학연이 활용하는 방식으로 추진할 방침이다. 과학기술정보통신부는 16일 서울 LW컨벤션센터에서 '최첨단 GPU 확보추진방안' 브리핑을 열고 연내 GPU 확보 청사진을 제시했다. 과기정통부는 정보통신산업진흥원(NIPA) 주관으로 연내 1만장 규모의 GPU 확보 사업을 추진한다. 국내 클라우드 서비스 제공업체(CSP) 간 경쟁을 통해 대상 기업을 선정할 방침이다. 선정된 CSP는 기존 데이터센터 인프라를 활용해 전력, 냉각, 네트워크 등 정비를 마친 뒤 순차적으로 GPU를 구축하고 실서비스로 전환한다. 사업 기간은 5년이다. 앞서 정부는 GPU 확보를 위해 1조4천600억원 추경 예산을 편성했다. 구매 대상은 엔비디아의 H200, B200, 블랙웰 등 고성능 GPU다. 확보된 GPU는 NIPA가 소유하되 국가 컴퓨팅AI센터(SPC)가 사용권을 갖는다. 공모 신청은 다음 주부터다. NIPA가 7월까지 CSP 심사·선정을 진행한다. 심사는 서면평가와 발표, 현장실사를 포함한 절차로 진행된다. 이후 올해 10월까지 GPU 전량을 확보해 선정 CSP에 공급한다. 과기정통부 장기철 인터넷진흥과 과장은 평가 기준이 효율성과 신속성이라고 밝혔다. 정부 재정 투입 대비 얼마나 높은 성능·효율을 확보할 수 있는지, 데이터센터에 GPU를 얼마나 빨리 구축할 수 있는지, GPU 서비스를 신속히 구동할수 있는지가 핵심이라는 설명이다. 정부는 이번 사업에서 복수 CSP가 선정될 수 있다고 밝혔다. 다만 단독으로 가격, 상면, 구축 속도, 활용 계획 등에서 타사 대비 경쟁력 뚜렷한 기업이 있으면 단일 선정될 가능성도 있다. 장기철 과장은 "평가 기준은 기존 SPC 참여 여부, 비용 대비 효율성, 인프라 구축 역량 등"이라고 설명했다. 그러면서 "GPU의 자사 활용 비중 하한선은 명시하지 않기로 했다"며 "다만 공공성과 산업계 파급력 중심으로 평가 기준이 마련될 것"이라고 덧붙였다. 이어 그는 "구체적 평가 항목과 선정 기준 등이 구체적으로 정해지지 않았다"며 "이달 중 공모 신청 브리핑을 추가로 열겠다"고 말했다. 과기정통부 엄열 정보통신정책관은 "이번 사업은 민관이 함께 AI 패권 경쟁에 대응하는 중요한 계기가 될 것"이라며 "국가 전체 경쟁력 강화에 기여하는 방향으로 사업을 추진하겠다"고 밝혔다.

2025.05.16 13:21김미정

남부발전-울산시, 청정수소 전소발전 사업개발 협력 추진

한국남부발전(대표 김준동)은 울산시의 미래에너지 자립과 지역 경제 활성화를 위해 울산시와 '청정수소 전소 발전 사업개발 협력'를 체결했다고 15일 밝혔다. 남부발전과 울산시는 이날 협약에 따라 ▲사업 부지·인프라 등 관련 정보 공유 ▲사업 추진을 위한 인허가 및 행정절차 지원 ▲탄소저감 정부 정책 이행 및 지역경제 활성화 기여 등을 위해 상호 긴밀히 협력하기로 했다. 남부발전은 울산시 소재 KOSPO 영남파워 내 유휴부지를 활용해 135MW 규모 청정수소 전소 발전소를 건립한다. 총 공사비 6천억원을 투입해 오는 2029년 착공, 2031년 준공을 목표로 하고 있다. 김준동 남부발전 사장은 “이번 업무협약을 통해 청정수소 기반의 신규 발전 시설을 구축하고, 울산시의 지속 가능한 발전에 기여할 수 있게 돼 기쁘다”며 “울산 시민들에게 청정 에너지를 안정적으로 공급할 수 있도록 최선을 다하겠다”고 말했다.

2025.05.15 17:55주문정

[현장] 나무 비집고 농약 '칙칙'…'로봇개'는 사람 졸졸

“와! 로봇개다!” 15일 서울 삼성동 코엑스에서 열린 국제인공지능대전(AI엑스포)에서 딱딱거리며 걷는 로봇개가 관람객 눈길을 끌었다. 발길도 따랐다. 사람들은 “로봇개가 신기하다”고 따라가며 사진과 영상을 찍어댔다. 이 로봇개는 국내 인공지능(AI) 기업 마음AI가 개발한 소프트웨어(SW)를 입은 피지컬 AI(Physical AI)다. 피지컬 AI는 몸통이 있는 AI로, 쉽게 말해 로봇이다. 휴머노이드(인간 형태 로봇)와 자율주행 자동차가 대표적이다. 공항에서 마주치던 안내 로봇이나 식당에서 음식을 나르는 서빙 로봇처럼 생긴 로봇 '에이든'도 있었다. 마음AI 직원이 “잔디 밟고 가”라고 명령하자 에이든은 잔디를 밟고 앞으로 나갔다. 반대로 직원이 “잔디 피해 가”라고 하니 이 로봇은 잔디를 피해 옆으로 돌아갔다. 마음AI는 해마다 AI엑스포에서 제품을 소개한다. 올해 처음 들고 나온 제품은 자율주행 농기계다. 이는 과수원에서 나무 사이를 비집고 다니며 농약을 뿌린다. 유태준 마음AI 대표는 “카메라로 찍으면서 나무를 피해 농약을 뿌리는 자율주행 농기계는 우리 제품이 세계 최초”라고 말했다. 유 대표는 “강원 영월군 복숭아 과수원에서 현장 시험 중”이라며 “검증이 끝나면 한국·일본과 동남아시아로 뻗어나갈 것”이라고 강조했다. 그는 “이미 국내 과수원에 100대를 직접 납품하기로 계약했다”며 “인도네시아와도 계약했고, 일본 농기계 회사와는 계약을 추진하고 있다”고 들려줬다. 그러면서 “바퀴는 탱크처럼 생긴 무한궤도”라며 “도랑에 빠지지 않고 질퍼덕거리는 땅에도 걸리지 않는다”고 설명했다. 이어 “마음AI 소프트웨어를 지뢰탐지기에 넣으면 국방에 활용할 수 있다”며 “건설 현장에서도 쓸 수 있다”고 덧붙였다. 마음AI는 '사회적 약자를 위한 무인 정보 단말기(배리어 프리 키오스크·Barrier Free KIOSK)'도 선보였다. 상판에 점자가 있고, 화면에는 수어로 표현하는 캐릭터가 나온다. 휠체어가 다가오면 알아서 높이를 낮춘다. 유 대표는 “공공·의료·교육 현장에서 우선 적용하고 있다”며 세브란스병원을 예로 들었다. 올해 초 장애인차별금지법이 개정돼 100인 미만 사업장도 키오스크를 쓴다면 배리어 프리 제품을 도입해야 한다. 마음AI의 AI콜센터(AICC)는 한국과 일본 최고 자동차 회사가 각각 전시장에서 상담하는 데 쓰고 있다. 손님이 콜센터에 전화해 “무슨 차 색깔 어떤 게 있느냐”고 물으면 “안녕하세요? H사 AI 상담원입니다. 문의하신 차량의 외장 색깔은 무광 검정, 유광 검정, 유광 회색, 흰색이 있습니다. 더 확인하고 싶은 점을 알려주세요.”라고 답한다.

2025.05.15 17:15유혜진

미디어 3학회 '방통위 폐지안' 합의...각 정당에 정책제안

한국언론학회 한국방송학회 한국언론정보학회 등 미디어 3학회가 방송통신위원회 조직을 폐지하고 ICT를 포함한 미디어 통합 독임제 부처 형태로 개편하는 방안을 제안했다. 방통위와 과학기술정보통신부, 문화체육관광부 등에 파편화된 미디어 정책 거버넌스를 한데 모으자는 뜻이다. 미디어 3학회는 통합 독임제 부처와 함께 대통령실에 방송통신미디어콘텐츠 정책의 콘트롤타워 역할을 하는 수석실을 설치해야 한다고 강조했다. 아울러 정치적 후견주의 논란을 빚고 있는 공영방송 거버넌스와 관련, 가칭 정보미디어부 산하에 공영미디어위원회를 두는 방식을 제시했다. 한국언론학회 미디어정책특위 위원장을 맡고 있는 유홍식 중앙대 교수는 15일 프레스센터에서 열린 새정부 미디어 정책방향 세미나에서 발제를 맡아 그간의 3학회 논의 내용 가운데 합의에 이른 내용을 이같이 발표했다. 각 학회는 미디어정책특위를 두고 미디어 정책 거버넌스 개편안, 공영방송 정책 개편 방안, 미디어 규제체계 개편방안 등에 대한 논의를 진행했고, 이날 세미나 발표 내용은 특위에 참여한 위원들이 공동으로 합의한 부분만 담았다. 유 교수는 먼저 “국내 방송미디어 규제체계는 너무 오래된 패러다임에 갇혀 있다”며 “새로운 패러다임의 미디어 환경에 맞는 공익성, 공적 책임, 공정 경쟁과 함께 산업성도 중요하게 살펴야 하는 시기”라고 말했다. 이어, “미디어콘텐츠 산업을 반도체, AI, 2차전지와 같은 국가전략산업을 지정할 필요가 있다”면서 “K컬처로 대표되는 미디어콘텐츠 산업의 후방 효과는 매우 큰데 내수 시장의 구조적 한계와 글로벌 OTT로 촉발된 위기로 산업이 붕괴되는 마지막 골든 타임에 직면했다”고 강조했다. 그러면서 “3학회는 국내 미디어의 공적가치 제고와 산업 활성화를 위한 마지막 기회라는 인식을 같이하고 새로운 정부 구성 시점이 최적의 시점으로 판단했다”면서 파편화된 미디어 정책 거버넌스 통합 개편, 공영방송 제도 개편, 낡은 미디어 규제체계 개편 등에 뜻을 모았다고 밝혔다. 우선 통합 독임제 부처에 담는 기능으로 현 과기정통부 네트워크정책실과 전파국 업무, 공영방송을 제외한 방통위 전체 업무, 문화부의 영상콘텐츠산업과와 방송영상광고과 기능을 담는 방안을 제시했다. 파편화된 정책 기능이 갖는 명확한 환계와 정책 결정과정에서 정치 과잉을 해소하자는데 중점을 둔 것으로 풀이된다. 공영방송 인사 등을 담당하는 가칭 공영미디어위원회는 독임제 부처 산하에 두고 9~11인 이내의 위원을 두되 정치적 후견주의에서 거리를 두기 위해 국회 추천은 절반 이하로 제한해야 한다는 점을 강조했다. 공영방송의 정치 도구화를 막고 공적 커뮤니케이션의 제 기능을 찾아야 한다는 필요성에 따른 것이다. 특히 대통령실에 방송통신, 미디어 콘텐츠 정책에 대한 콘트롤타워 역할을 위해 수석실을 반드시 설치해야 한다고 밝혔다. 미디어 규제 체계 개편에서는 공적 영역과 시장 영역의 명확한 분리가 필요하다고 봤다. 사회문화적 가치와 산업경제적 가치를 따로 살펴 차별화된 규제 체계를 도입하자는 뜻이다. 이밖에 3학회는 대통령실 또는 총리실 직속으로 가칭 '미디어콘텐츠 혁신을 위한 국가전략위원회' 설치를 주장했다. 과거 방송개혁위원회와 같은 사회적 논의 기구를 설립하자는 내용이다. 한편, 3학회의 합의안은 각 정당의 대선 후보 캠프 등에 정책 제안으로 전달될 예정이다.

2025.05.15 16:10박수형

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

블록체인 가상자산, '입법지연·예산삭감·규제' 악순환 끊어야

[AI는 지금] 대선후보들 'AI 전쟁' 돌입…기술 주권부터 전력 인프라까지 격돌

한화 김동선 진두지휘 ‘벤슨' 뭐가 다른가…‘100% 국내산 유제품'

SKT "정보 유출 없다 '확신'...있더라도 끝까지 책임"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현