ZDNet 검색 페이지

'미국 국방부'통합검색 결과 입니다. (13건)

美 국방부, '보안 최우선' SW 조달 체계 전면 개편…국내도 검토 시급

미국 국방부(DoD)가 사이버 공격과 소프트웨어(SW) 공급망 위협의 증가에 대응해 소프트웨어 조달 시스템을 전면 개편한다. 이번 개편은 보안을 최우선 원칙으로 내세우는 것이 특징이며, 국내 주요 조직들도 이와 같은 방향성을 검토해야 한다는 필요성이 제기되고 있다. 지난 10일 DoD 케이티 아링턴 최고정보책임자(CIO)은 국방부 전역에 발송된 공식 메모를 통해 새로운 조달 정책 이니셔티브인 'SW패스트트랙(SWFT)'을 수립할 것이라고 밝혔다. SWFT 이니셔티브는 국방부가 운용하는 모든 소프트웨어에 대해 획득부터 테스트, 승인까지의 전 과정을 전면 재설계하고 그 과정 전반에 '보안을 기본값으로 내재화'하는 것을 목표로 한다. 아링턴 CIO는 해당 메모에서 "국방부의 사이버보안 및 공급망 위험관리(SCRM) 관행은 소프트웨어 개발과 공급망 리스크가 점점 더 정교해지고 복잡해지는 현실에 맞춰 지속적으로 적응하고 진화해야 한다"고 강조했다. 이번 SWFT 계획은 기존 소프트웨어 조달 방식이 보안 위험의 사각지대를 만들어왔다는 문제의식에서 출발한다. 메모에 따르면, DoD는 SW 코드 구성요소의 출처, 포함된 오픈소스 및 외부 라이브러리 목록, 패치 이력 및 취약점 관리 상태 등을 투명하게 식별할 수 있는 체계를 갖출 계획이다. 이와 관련해 DoD는 오픈소스SW(OSS)의 사용 자체를 제한하거나 배제하지는 않지만 OSS를 포함한 모든 구성요소의 출처, 유지 주체, 보안 대응 체계 등을 명확히 문서화할 것을 요구하고 있다. 오픈소스를 사용할 경우 해당 코드가 어디에서 유래했고 어떤 보안 리스크를 동반하며 어떻게 유지·관리되는지를 입증할 수 있어야 한다는 원칙이 적용된다는 것이다. 이를 위해 향후 조달 프로세스에 소프트웨어 구성요소 목록(SBOM) 제출, 보안 테스트 결과 공유, 제3자 감사 또는 보안 검증 자료 확보 등의 절차가 단계적으로 포함된다. 이번 조치는 2022년 미국 백악관 예산관리국(OMB)이 전 연방기관에 발송한 '안전한 소프트웨어 개발 가속화' 메모의 연장선으로 해석된다. 당시 OMB는 연방기관이 사용하는 모든 소프트웨어에 대해 공급업체가 보안 개발 기준(SSDF)을 충족했는지를 공식 문서 형태로 진술하도록 요구했다. 오픈소스를 포함한 모든 소프트웨어는 그 출처와 보안 유지 체계에 대한 책임이 명확히 정의돼야 한다는 원칙을 제시한 바 있다. SWFT 이니셔티브는 이러한 연방 정부의 보안 정책을 군사적 환경에 특화된 실행계획으로 구체화한 첫 사례로 평가된다. 이 같은 흐름 속에서 국내 공공·국방 조직도 조달 체계의 방향성을 재검토해야 한다는 의견이 전문가들을 중심으로 제기되고 있다. 특히 최근 들어 SK텔레콤, CJ올리브네트웍스 등 주요 기업을 비롯해 교육기관, 의료기관, 연구기관 등 다양한 분야에서 해킹 및 정보 탈취 사고가 반복적으로 발생하고 있어 공급망 보안에 대한 통합적 대응체계 마련이 시급하다는 지적이 뒤따른다. 또한 국내 공공SW 시장은 오픈소스 활용률이 높지만 공급망에 포함된 오픈소스 코드의 보안 상태를 사전에 검증하고 관리할 수 있는 제도적 장치는 미흡하다는 평가가 많다. SBOM 제출, 코드 출처 추적, 유지보수 주체 명시 등의 체계가 마련되지 않을 경우 보안 취약점이 방치된 채 배포되고 운영될 가능성이 있으며, 그 피해는 최종 사용자와 국민에게 전가될 수 있다는 우려다. 아링턴 CIO는 "보안은 선택이 아닌 필수이며, 국방부는 소프트웨어 개발과 조달의 전 과정에 보안을 통합하겠다는 명확한 의지를 갖고 있다"며 "DoD의 사이버보안 및 공급망 위험관리(SCRM) 체계는 단순히 유지되는 수준을 넘어 끊임없이 진화하는 위협 환경에 맞춰 적극적으로 발전해야 한다"고 재차 강조했다.

2025.05.11 10:10남혁우

[영상] 美 재사용 드론, 마하5 극초음속 비행 성공

미 국방부와 캘리포니아에 본사를 둔 항공 스타트업 '스트라토론치(Stratolaunch)'가 재사용 무인 항공기로 극초음속 비행을 두 번이나 성공시켰다고 IT매체 기즈모도가 7일(이하 현지시간) 보도했다. 지난 5일 스트라토론치는 '탈론-A2'(TA-2)로 미 국방부와 함께 진행한 일련의 초음속 무인 드론의 시험 비행을 성공적으로 마쳤다고 발표했다. 이번 프로그램은 1968년 퇴역한 X-15 극초음속 프로그램을 잇는 재사용 가능한 초음속 비행 테스트베드 중 하나로, 회사 측은 초음속 무인 항공기가 작년 12월과 2025년 3월에 실시한 테스트에서 초음속 속도의 한계점인 마하 5 속도를 돌파했다고 최근 밝혔다. 재커리 크레버 스트라토런치 사장 겸 최고경영자(CEO)는 "극초음속 속도를 입증하고, 활주로 착륙과 신속한 탑재체 회수, 재사용 가능성도 입증했다"고 성명을 통해 밝혔다. 재사용할 수 있다는 점이 특징…거대 비행기에서 기체 분리해 발사 탈론-A 시제품은 음속의 5배 속도로 비행할 수 있는 자율비행 무인 항공기로 재사용이 가능하다는 점이 가장 큰 특징으로 꼽힌다. 세계에서 가장 큰 비행기로 꼽히는 '록(Roc)'이라는 거대 항공기가 탈론-A 드론을 싣고 날아가 태평양 상공에서 기체를 분리시킨다. 록의 날개 길이는 117m, 본체 길이는 72.5m에 달한다. 록은 탈론-A1을 실은 채 이륙한 후 기체를 분리시키고 자체 비행을 통해 반덴버그 우주군 기지에 착륙했다. 2011년 회사 설립 당시 스트라토론치는 록을 사용해 오비탈 ATK의 페가수스 XL 로켓을 우주로 발사할 계획이었다. 하지만 2018년 창업자 폴 앨런이 사망 후 회사는 극초음속 비행체 개발로 사업을 집중했고 2021년 12월 스트라토론치는 미 국방부 산하 미사일 방어국(MDA)과 극초음속 위협에 대응할 방어 전략 개발을 위한 테스트베드를 제공하는 계약을 체결했다. 2024년 3월 탈론-A1은 첫 동력 시험 비행을 위해 발사돼 마하 5에는 미치지 못하는 극초음속 속도에 도달했다. 탈론-A1과 달리 스트라토론치의 최신 시제품 탈론-A2는 완전히 재사용 가능한 기체다. 스트라토론치는 로켓 추진 방식의 탈론-A의 미래 버전을 개발 중이다. 또, 탈론-Z라는 이름의 크기가 더 큰 극초음속 비행체와 '블랙아이스'라는 이름의 우주비행기를 개발해 지구 궤도에 탑재물과 승객을 데려다 줄 계획이다. 중·러, 극초음속 비행체 개발에 나서자…미국도 다시 관심 이번 탈론-A2의 극초음속 비행은 미 공군과 미 항공우주국(NASA)이 수행한 X-15 프로그램 이후 미국에서 최초로 이뤄진 극초음속 비행이다. X-15 극초음속 항공기는 B-52 항공기에서 발사돼 지난 10년 동안 총 199회 비행했으나, 해당 프로그램은 예산 부족과 궤도 임무로의 전환으로 1960년대 후반에 종료됐다. 중국과 러시아 등 다른 국가들이 속속 극초음속 비행체 자체 개발에 나서고 있는 가운데 미 국방부도 극초음속 비행체에 대한 관심을 다시 보이고 있다. 그 동안 미국은 재사용 가능한 극초음속 비행체를 운용해 본 적이 없는데, 비행체를 재사용 가능하면 비용을 크게 절감할 수 있다. 미 국방부 산하 시험자원관리센터(TRMC) 소장 조지 럼포드는 성명을 통해 "완전히 회수 가능한 극초음속 시험 비행체의 재사용을 입증한 것은 MACH-TB에 중요한 이정표"라며, "이번 시험 캠페인에서 얻은 교훈은 비행체 처리 시간을 몇 개월에서 몇 주로 단축하는 데 도움이 될 것"이라고 밝혔다. MACH-TB는 미국 국방부를 포함한 연방 기관, 산업·학계의 초음속 실험 지원 프로그램으로 이번 비행도 이 프로그램의 지원으로 이루어졌다.

2025.05.08 14:44이정현

[보안리더] 이화영 사이버안보연구소 부소장 "소통하는 사이버안보 초석 되겠다"

“서울시 해커톤 대회에 나가 횡단보도 바닥 신호등을 기획했습니다. 신호등을 볼 때마다 이렇게 좋은 결과로 대한민국 곳곳에 안전의 불을 밝히니 뿌듯하고 감사해요. 이처럼 누구나 사이버 위협으로부터 안전할 수 있는 최소한의 장치가 법과 정책이라고 생각합니다. 그래서 공학도였던 제가 정책에 관심을 갖게 됐습니다. 지금까지 빠르고 수직적인 관료 문화가 한국을 키웠습니다. 그러나 사이버는 중첩과 간섭을 통해 확장하는 수평적 영역입니다. 전 사이버 안보의 수평적 소통을 위해 노력하겠습니다.” 이화영 사이버안보연구소 부소장은 지난주 지디넷코리아와 만나 이같이 밝혔다. 이 부소장은 '천하에는 2가지의 큰 저울이 있는데, 하나는 시비(是非)의 저울이고 하나는 이해(利害)의 저울이다. 그 중 옳은 것을 지켜 이로움을 얻는 것이 가장 으뜸'이라는 다산 정약용 선생의 말을 인용하며 “그렇게 사이버 안보의 길을 가는 사람이 되고자 한다”고 말했다. 숙명여대 컴퓨터과학 학사·석사·박사 과정에서 공부했다. 사이버안보연구소는 한국 사이버안보기본법을 제정하기 위한 정책과 제도를 연구한다. 2022년 4월 문을 열고, 지난해 2월 창립총회를 개최했다. 박근혜 정부 공군참모총장, 문재인 정부 합동참모본부 의장과 국방부 장관을 지낸 정경두 대표가 연구소를 이끈다. 아래는 이 부소장과의 일문일답. -사이버안보연구소는 다른 연구소와 무엇이 다른가? “국가정보원·과학기술정보통신부·외교부·국방부 4개 정부부처가 하는 사이버 안보 업무를 폐쇄회로텔레비전(CCTV)처럼 보면서 조언한다. 부처 간 수직적 칸막이가 있다. 각자 바빠서 서로 하는 일에 관심 없는 경우가 많다. 사이버안보연구소가 수평적으로 살피며 풀어보겠다. 미국 기관이나 기업에서는 해킹 당하더라도 피해자가 무엇을 해야 하는지 알고 있다. 어떻게 대응할지 평소 교육받는다. 그 보안 교육을 통과해야 자리를 지키거나 승진할 수 있다. 한국은 국정원이나 한국인터넷진흥원(KISA)에 연락하면 끝이다. 내 자리에서 보안 사고가 났을 때, 어떻게 해야 하는지 규정이 없어 연습하지 않으면 사고 확산을 막기 어렵다. 보안 산업에서 정부 역할은 부모와 같다고 생각한다. 부모는 이해당사자는 아니지만 자녀가 성장할 수 있는 토대와 울타리가 되지 않나. 기업 스스로 살아남는 게 아니라 세계적인 기업으로 클 수 있게 도와야 한다.” -사이버안보연구소의 특별한 활동 계획은? “'인공지능의 책임 있는 군사적 이용에 관한 고위급 회의(REAIM·Responsible AI in the Military domain)'에 적극적으로 참여한다. 리에임은 외교부와 국방부가 공동 주관하는 국제다자회의체다. 지난해 네덜란드·싱가포르·케냐·영국이 공동주최국으로 함께했다. 인공지능(AI)을 군사에 쓸 때 지켜야 할 규범을 만들고, 국제 평화와 안보에 어떤 영향을 미칠지 머리를 맞댄다. 지난해 브레이크아웃 세션(Breakout Session)에 선정된 사이버안보연구소는 롤플레잉 기법과 뉴게임 이론을 적용한 AI에 대한 기술적 이해를 바탕으로 사이버전에서 AI 어드바이저(adviser)를 효율적으로 쓰는 방법을 선보였다. 9월에는 한국정보보호학회 위험관리구조(RMF·Risk Management FRAMEwork)연구회와 대규모 회의(conference)를 열기로 했다. 주제는 한국형 위험 관리 구조(K-RMF) 제도다. K-RMF는 한국 공공기관과 방산 업체의 정보보호 위험을 관리하기 위한 보안 제도다. 미국 국립표준기술연구소(NIST) RMF를 기반으로 국내 환경에 맞췄다. 국가 정보보호 지침 등과 연계된다.” -미국 정부와 협업할 기회를 잡았다고? “개인적으로 미국 '국제 지도자 초청 프로그램(IVLP·International Visitor Leadership Program)'에 뽑혔다. 다음 달 7일부터 25일까지 미국에서 '사이버 보안 협력 강화: 한·미 동맹(Strengthening Cybersecurity Cooperation: U.S.-ROK Partnerships)' 프로젝트에 참가한다. IVLP는 미국 국무부가 80년 동안 세계 각국의 차세대 지도자를 불러 특정 주제로 협력하는 프로그램이다. 한국 동문으로는 고 김영삼·김대중 전 대통령 등이 있다. 미국 전문가들과 사이버 보안을 연구하고, 한·미 양국이 교류하는 데 동참하고 오겠다. 사적으로도 영광이지만, 한국 사이버 안보에 기여할 수 있어 더욱 뿌듯하다.”

2025.03.24 13:51유혜진

"애플 아이폰이 아니네?"…삼성 갤럭시, 13년간 미군 전략폰으로 쓰인 까닭은

"삼성 전술폰(Tactical Edition, TE)은 완전하고 정확한 공동작전을 위한 상황 인식을 강화한 것이 특징입니다. 다양한 운영 환경에서 신속한 정보 캡처, 공유 및 분석을 위해 오퍼레이터가 테스트하고 입증한 독점적 기능을 갖추고 있어 미군뿐 아니라 다른 여러 나라 군에서 관심을 보이며 사용하고 있습니다." 이진명 삼성SDS 모바일 보안 사업기획 프로는 20일 오후 서울 용산구 로카우스 호텔 용산에서 진행된 '삼성SDS 디지털 혁신 데이'에서 '한국군의 디지털 전장 혁신 방향'을 주제로 미군이 삼성 전술폰을 선택한 이유에 대해 설명했다. 삼성 전술폰은 지난 2012년 미국 국방부와 삼성 엔지니어가 협업해 만들어진 것으로, 당시 양측은 맞춤형 전술 삼성 읽기 전용 메모리(ROM)를 최초로 개발해 '갤럭시S9 TE'에 적용했다. 이후 2020년에는 미군 미래형 보병 체계 일환인 네트 워리어(Nett Warrior) 시스템에 '갤럭시S20 TE'를 활용, 현장 전술요원의 작전을 지원했다. 또 2023년에는 '갤럭시S23 TE', '갤럭시 X커버6 프로 TE' 등 2가지 모델로 포트폴리오를 확장시켜 다양한 주변 장치와 원활하게 통합돼 사용할 수 있도록 했다. 이 프로는 "복잡한 지형 탐색 및 지휘 부대와의 통신을 포함한 기밀 및 전술 애플리케이션을 '갤럭시S23 TE'에 지원하기 시작했다"며 "미국 등 여러 국방부에서 삼성 전술폰을 활용하고 있지만, 우리나라 군과는 이번에 처음 만나 소개하게 됐다"고 설명했다. 이처럼 한국을 제외한 여러 나라에서 삼성 전술폰을 활용하는 이유는 어떠한 미션에도 적용되는 안정적인 통신과 연결성이 주요 요인으로 꼽힌다. 특히 ▲서버 없이도 동작 지원 ▲외부 GPS 지원 ▲레이저 거리 측정기 ▲외부 이미지 피드 등의 기능이 적용돼 있어 군이 작전 명령을 수행할 때 긴요하게 활용되고 있다. 또 삼성 전술폰은 ▲기밀 잠금 기능 ▲단말 조명을 끈 상태에서 화면 조작이 가능한 스텔스 모드 ▲인질과 위기 협상 시 필요한 발신 전화 자동녹음 및 녹음 방지 기능 제공 ▲어떤 조명에도 화면 밝기를 자동 조정하는 기능도 제공한다. 여기에 '삼성 덱스(DEX)' 기능을 사용해 전술폰을 PC처럼 활용할 수 있으며 항공기 추적서비스, 교체 가능한 배터리도 지원한다는 것이 장점으로 꼽힌다. 더불어 삼성폰은 단말, OS를 사용 환경에 맞게 최적화 해 개인화폰으로 이용할 수 있는 반면, 애플은 상용폰 그대로 사용해야 해 개인에 맞게 최적화 할 수 없어 전술폰으로는 사용할 수 없는 것으로 알려졌다. 이에 삼성 전술폰은 현재 ▲미국 해병대 '표적 핸드오프 시스템'뿐 아니라 ▲미군 드론 ▲미국 해군 잠수함 개발 등의 프로젝트에서 적극 활용되고 있다. 하지만 우리나라에선 클라우드, 5G 환경이 제대로 갖춰져 있지 않아 전술폰 적용에 어려움이 있는 것으로 파악됐다. 이 프로는 "다른 나라 군은 디지털화 차원에서 '삼성 전술폰'을 빠르게 적용해 기민하게 움직이고 있다"며 "(아직 도입하지 않은) 한국군은 앞으로 삼성 스마트 기기와 모바일 솔루션 오퍼링을 한국형 타이탄 프로젝트의 일환으로 내세워 말단 병력들 업무용과 전술용으로 활용할 수 있을 것"이라고 제언했다. 그러면서 "삼성 스마트 기기뿐 아니라 '녹스(Knox)', '기업용 모바일 기기 관리(EMM)' 등 삼성 모바일 보안 솔루션은 전 세계 정부가 설정한 엄격한 보안 요구 사항을 충족한다는 것이 강점"이라며 "전문가 기술·컨설팅 서비스와 '녹스' 등 소프트웨어, 기기·케이스 등 하드웨어 등이 잘 갖춰져 전투 작전용으로 활용하기 좋을 것"이라고 덧붙였다.

2025.02.20 14:50장유미

"中에 정보 털릴까 겁난다"…정부도, 기업도 딥시크 접속 잇따라 차단

중국 인공지능(AI) 스타트업 딥시크의 보안 문제가 제기되면서 국방, 외교, 통상 분야 정부 부처들이 딥시크 접속을 차단했다. 이와 함께 카카오도 사내에서 딥시크 활용을 전면 금지하며 오픈AI와의 협력 영향이 작용한 것 아니냐는 해석이 나오고 있다. 5일 업계에 따르면 국방부, 외교부, 산업통상자원부는 내부 보안상의 판단에 따라 인터넷이 연결된 컴퓨터에서 딥시크 접속을 제한했다. 이는 정부 차원에서 보안 우려를 반영한 조치로 보인다. 이보다 앞서 행정안전부는 지난 3일 중앙부처와 17개 광역 지방자치단체에 딥시크와 챗GPT 같은 생성형 AI 사용에 주의하라는 공문을 발송했다. 해당 공문에서는 생성형 AI에 개인정보를 입력하지 말고 AI가 생성한 결과물을 맹신해서도 안 된다는 점을 강조했다. 업계 관계자들은 이번 조치가 국가정보원의 판단에 따른 것으로 보고 있으며 검증되지 않은 중국산 AI 모델이 국가 안보에 위협을 가할 수 있다는 우려 때문이라고 분석했다. 이와 함께 개인정보보호위원회도 딥시크 본사에 개인정보 수집 항목과 절차 처리 및 보관 방식 등에 대한 확인을 요청하는 질의서를 발송한 것으로 알려졌다. 정부 부처뿐만 아니라 공공기관에서도 딥시크 사용 금지 사례가 늘고 있다. 한국수력원자력(한수원)과 한전KPS 역시 딥시크 사용을 제한하는 조치를 취했다. 다만 이들 기관은 이미 생성형 AI 전체 사용을 금지하고 있어 이번 조치는 기존 방침을 재확인하는 수준이거나 일부 부서에서만 추가로 시행된 것으로 보인다. 한수원 관계자는 "인터넷과 인트라넷을 포함한 전체 업무 환경에서 딥시크 사용을 제한하고 있다"면서도 "다만 지난 1일 전 직원에게 보낸 공문은 이미 지난해부터 시행해온 생성형 AI 금지 조치를 딥시크 등장으로 다시 환기시킨 것"이라고 설명했다. 한전KPS 관계자 역시 "고객사들이 보안을 중요하게 여기는 경우가 많아 원자력 사업부에서 딥시크 사용을 자제하라는 공문을 발송했다"며 "행정안전부의 공문과 유사한 수준의 내용"이라고 전했다. IT 업계에서도 비슷한 흐름이 감지되고 있다. 카카오는 5일 사내 AI 활용 정책을 개정해 보안과 윤리적 측면에서 충분한 검증이 이루어지지 않은 AI에 대한 우려를 반영해 사내 업무용으로 딥시크 사용을 금지한다고 공지했다. 딥시크가 이용자의 기기 정보, IP, 키보드 입력 패턴 등을 수집해 중국 내 서버에 저장한다는 의혹이 제기된 데 따른 조치다. 다만 업계에서는 카카오의 결정이 오픈AI와의 협력 발표 직후 나왔다는 점에 주목하며 여러 해석을 내놓고 있다. 특히 정신아 카카오 대표와 샘 알트먼 오픈AI 대표가 지난 4일 서울 중구 플라자 호텔에서 5천만 카카오 플랫폼 이용자를 대상으로 '챗GPT' 애플리케이션 프로그램 인터페이스(API)를 제공하는 협력을 발표한 직후였다는 점에서 오픈AI의 영향을 고려한 조치일 가능성이 제기된다. 실제로 딥시크가 지난달 20일 공개한 'R1' 모델은 오픈AI의 최신 추론 모델인 'o1'과 유사한 성능을 보이면서도 전면 오픈소스로 무료 제공돼 오픈AI에도 부담을 줬다는 분석이 나온다. 이에 대응하듯 오픈AI는 'R1' 발표 직후 'o3 미니모델'을 공개했으며 이는 'R1'과 유사한 성능을 갖추면서도 무료로 제공됐다. 또 기존 'o1' 모델에서는 비공개였던 AI의 사고 과정도 'R1'과 같이 투명하게 공개했다. 이러한 흐름 속에서 업계 일각에서는 카카오가 오픈AI의 영향을 받아 딥시크 사용을 차단했거나 최소한 이를 염두에 둔 결정이었을 가능성을 제기하고 있다. 이 같은 상황 속에 딥시크는 보안 문제가 제기되며 우리나라뿐 아니라 해외 여러 나라에서도 사용을 자제하고 나섰다. 100만 건 이상의 보안 문제 사례에 대한 의혹과 함께 AI 모델이 이용자 정보를 과도하게 수집한다는 지적이 이어지면서 정보 유출 우려가 커진 상황이다. 이에 이탈리아와 호주 정부는 일찌감치정부 사용 시스템과 기기에서 딥시크 사용을 금지하기도 했다. 업계 관계자는 "딥시크 같은 중국산 AI는 보안과 지정학적 리스크를 안고 있는 것이 사실"이라며 "이 때문에 '챗GPT' 서비스와 API가 국내에서 상대적으로 더 선호될 가능성이 크다"고 전망했다.

2025.02.05 22:36조이환

美, 중국산 인터넷 공유기 사용 금지 검토

미국 정부가 중국 티피링크(TP-Link)의 인터넷 공유기(라우터)를 자국에서 사용금지할 것으로 보인다. 미국 국방부·상무부·법무부는 중국 티피링크를 조사하고 있다고 미국 일간지 월스트리트저널(WSJ)이 18일(현지시간) 보도했다. 안보를 위협한다는 이유다. 미국 정보기술(IT) 회사 마이크로소프트(MS)는 지난 10월 중국 해킹 단체가 티피링크 공유기 수천개로 연결한 인터넷을 쓴다고 발표했다. 내년부터 티피링크 공유기를 미국에서 살 수 없을 것으로 WSJ은 내다봤다. 이렇게 되면 티피링크 공유기는 중국 최대 통신장비 업체 화웨이테크놀로지가 미국에서 철수한 뒤로 가장 많이 퇴출되는 중국산 통신 장비가 된다는 설명이다. 도널드 트럼프 1기 행정부는 2019년 화웨이를 미국 시장에서 내쫓았다. 트럼프 2기 행정부는 내년 1월 20일 출범한다. 소식통은 “티피링크 공유기가 보안 결함이 있는 상태로 소비자에게 배송되는 경우가 많다”며 “티피링크는 대부분 문제를 해결하지 못한다”고 말했다고 WSJ은 전했다. 이에 류펑위 주미국중국대사관 대변인은 “미국이 국가 안보를 구실로 중국 기업을 억누른다”며 “중국 기업의 합법적 권리와 이익을 단호하게 지키겠다”고 밝혔다. 업계에 따르면 미국 가정과 소기업에 설치된 공유기 가운데 티피링크 제품이 65%다. WSJ은 티피링크 공유기가 세계 최대 전자상거래 망 아마존에서 가장 많이 팔리는 공유기라며 미국 국방부와 연방정부 기관에 인터넷 통신을 지원한다고 소개했다.

2024.12.19 17:17유혜진

"머스크, 美 군사 보안 규정 어겨 조사 받아"

일론 머스크 테슬라·스페이스X 최고경영자(CEO)가 미국 군사 기밀 보안 규정을 지키지 않는다는 의혹에 연방정부 조사를 받고 있다고 미국 일간지 뉴욕타임스(NYT)가 17일(현지시간) 보도했다. NYT에 따르면 미국 국방부 감사관실과 정보·보안 담당 차관보실, 공군이 머스크 CEO가 국가 기밀 보호 규정을 어겼는지 각각 조사하고 있다. 미국 공군은 최근 머스크 CEO에게 높은 수준의 보안 접근 권한을 주지 않기로 한 것으로 알려졌다. 머스크 CEO는 우주 기업 스페이스X를 운영하면서 정부로부터 최고 등급의 기밀 접근 허가를 받았다. 스페이스X는 유인우주선과 인공위성을 발사하기 위해 2019년부터 지난해까지 미국 국방부·항공우주국(NASA)과 최소 100억 달러(약 14조원)어치 계약을 체결했다. 머스크 CEO가 최고 기밀 접근권을 받고서 보안 규정을 지키지 않아 문제가 됐다고 NYT는 지적했다. 외국을 여행하거나 외국 지도자와 대화한 내용, 마약을 포함한 약물을 처방받아 복용한 일을 정부에 보고해야 하지만 머스크 CEO는 그렇지 않은 것으로 전해졌다. 스페이스X 직원은 머스크 CEO가 이처럼 보고 절차를 무시한 사실을 알면서도 일자리를 잃을까 봐 눈감았다고 NYT는 비판했다. 동맹국도 머스크 CEO를 우려하는 모양새다. 이스라엘을 비롯한 미국의 동맹국이 머스크 CEO가 민감한 정보를 다른 사람과 공유할 수 있다며 걱정한다고 NYT는 전했다. 이스라엘은 머스크 CEO를 예측할 수 없는 인물로 평가한 것으로 알려졌다.

2024.12.18 11:23유혜진

UFO 존재 여부, 美 정부가 숨기고 있을까

최근 미국 정부가 미확인비행물체(UFO) 존재 여부를 숨기고 있다는 주장이 고개를 들고 있다. 그러자 미국 정부 관계자가 19일(현지시간) 청문회에 출석해 해당 주장에 대해 반박했다고 스페이스닷컴 등 외신들이 보도했다. 이날 미국 상원 군사위원회 신흥 위협 및 역량 소위원회 청문회에서 존 코슬로스키 '모든 영역의 이상현상 조사 사무소'(AARO) 소장이 출석해 증언했다. 미국 국방부는 2022년 7월 군인과 정부 인력이 미확인 비행현상(UAP) 목격담을 보고할 수 있는 단일 창구를 마련하기 위해 AARO를 만들었다. UAP는 미국 정부가 사용하는 UFO의 공식 명칭이다. 이 자리에서 코슬로스키 소장은 "지금까지 AARO는 외계 생명체, 활동 또는 기술에 대한 검증 가능한 증거를 발견하지 못했다"며 기존 주장을 반복했다. 그는 지금까지 보고된 사례가 1천600건이 넘었다고 밝히며, 해결된 UAP 목격 사례의 대부분은 풍선이나 무인 항공 시스템 또는 드론이며 이 중 소수만이 이례적이라고 덧붙였다. 그는 “UAP 보고와 관련된 오명은 없어야 한다”고 밝혔다. 또, "과학과 데이터가 어디로 향하든 계속해서 따라갈 것"이라며 “의회와 대중에게 가능한 한 많은 정보를 제공할 것”이라며 논란에 대해 반박했다. 이는 지난 주 미국 하원 감독위원회 소위원회가 개최한 UFO 청문회에서 나왔던 증언들과는 대조적이다. 지난 주 퇴역한 미 해군 소장 팀 갤로뎃은 “해군에 복무 중이던 2015년 처음 UFO의 존재에 대해 알게 됐다”며 “미 함대 사령부 소속 인사에게 비행물체의 영상이 첨부된 이메일을 받았다”고 밝혔다. 이메일에는 '공중 충돌 위기가 몇 차례 있었고 이 문제가 해결되지 않으면 훈련이 취소될 수도 있다'는 내용이 적혀 있었다. 이메일에 첨부된 영상은 해군 소속 항공기가 훈련 중 촬영한 것으로, 미군 군용기와 다른 구조적 특성과 비행 양상을 보이는 비행물체가 등장한다. 하지만 이 비행물체가 담긴 이메일은 갑자기 갤로뎃의 계정에서 사라졌고 다른 동료들의 계정도 마찬가지였다고 그는 주장했다. 미국 국방부 전직 당국자 루이스 엘리존도도 이날 청문회에 증인으로 나와 “미국과 일부 적성국이 미확인비행현상(UAP) 기술을 보유하고 있으며 우리가 우주에서 혼자가 아니라는 사실을 숨기기 위해 비밀로 하고 있다”며, “분명히 말하는데 UAP는 실재한다”고 거듭 강조했다.

2024.11.20 17:17이정현

KAIST, 미국 국방부가 주목한 'C-러스트' 기술 선도

컴퓨터 시스템을 작동시키기 위해서는 프로그래밍 소프트웨어 언어가 필요하다. 실행속도도 빠르고 유지보수도 쉬운 언어가 바로 C언어다. 그러나 C언오는 메모리 할당 및 관리 등에 치명적인 문제점이 있다. 이 문제를 해결하기 위해 개발된 프로그래밍 언어가 러스트다. 미국 백악관이나 국방성에서도 메모리 문제를 막기 위해 러스트같은 안전한 언어 사용을 촉구하고 있다. KAIST는 전산학부 류석영 교수 연구팀(프로그래밍 언어 연구실)이 C언어의 유니언(union)을 러스트의 태그드 유니언(tagged union)으로 변환하는 기술을 세계 최초로 개발했다고 13일 밝혔다. 유니언은 여러 종류의 데이터를 같은 공간에 보관해 메모리 효율을 높이는 C언어의 핵심 기능이다. 그러나 보관된 데이터가 어떤 종류인지 구분하지 않아 메모리 문제를 일으킬 수 있다. 태그드 유니언은 같은 공간에 보관할 수 있는 여러 종류의 데이터 중 어떤 종류의 데이터를 보관하는지 태그를 붙여서 구분하기 때문에 메모리 문제를 일으키지 않는다. 연구팀은 C언어의 유니언에 특화된 새로운 프로그램 분석 기법을 고안해 러스트의 태그드 유니언으로 자동 번역하는 데 성공했다. 러스트는 2015년부터 개발된 프로그래밍 언어다. 운영 체제, 웹 브라우저 개발 등에 쓰인다. 2022년에는 리눅스(Linux) 개발에도 공식 사용되기 시작했다. C와 달리 프로그램 실행 전에 메모리 문제를 탐지하고 예방할 수 있는 것이 특징이다. 연구진은 지난해 5월과 올해 6월 각각 C의 뮤텍스(mutex)와 출력 파라미터(output parameter)를 러스트로 변환하는 기술을 세계 최초로 개발하고, 국제 학술대회인 국제소프트웨어엔지니어링학회(ICSE)와 프로그래밍언어설계구현학회(PLDI)에서 발표했다. 뮤텍스는 프로그램 동기화에 필요한 기능이다. 출력 파라미터는 계산 결과 전달에 사용되는 기능이다. 류석영 교수는 "C언어와 러스트의 큰 간극으로 인해 세계적으로도 C-러스트 코드 번역 기술을 성공적으로 개발한 연구팀은 극소수"라며 "그마저도 포인터(pointer)를 변환하는 데 머물고 있다"고 말했다. 류 교수는 “완전한 자동 번역을 위해 아직 풀어야 할 난제가 많다"며 "후속 연구에 매진할 것"이라고 덧붙였다. 이 연구결과는 KAIST 전산학부 홍재민 석박사통합과정 학생이 제1 저자로 참여했다. 국제 학술대회인 국제자동소프트웨어엔지니어링학회(ASE)에 채택됐다. 연구는 한국연구재단 선도연구센터 및 중견연구자지원사업, 정보통신기획평가원(IITP), 삼성전자의 지원을 받아 수행됐다.

2024.08.13 12:55박희범

美 보안 시스템 '빨간불'…펜타곤 IT 서비스 업체, 2년 만에 '해킹' 인지

미국 국방부를 주요 고객으로 둔 IT 회사의 문서가 유출돼 보안 시스템에 빨간불이 켜졌다. 블룸버그, 로이터 등 외신은 24일(현지시간) 미 국방부, 국토안보부, 미국항공우주국(NASA)에 IT 서비스를 제공하는 레이도스 시스템이 해킹당했다고 보도했다. 레이도스는 최근에서야 문제를 인지한 상태다. 2022년 발생한 '딜리전트 코퍼레이션' 시스템 해킹 사건으로 인해 문서가 도난당한 것으로 추정 중이다. 블룸버그는 "레이도스가 2023년 2월 사이 해커가 딜리전트 플랫폼의 취약점을 파고들어 해킹했다"며 "이때 개인 정보, 데이터 유형 등을 포함한 정보가 유출됐다"고 내부 소식통을 인용해 보도했다. 딜리전트 관계자 역시 2022년 자회사 스틸 컴플리언스 솔루션에 영향을 끼친 해킹에서 문제가 발생했다고 파악했다. 당시 딜리전트는 레이도스와 협력해 시스템 보안을 재검토하고 레이도스의 기업 사례 관리 시스템(ECMS) 사용 제한·오프라인 전환 등의 조처를 했다고 말했다. 해킹 보도에 대해 레이도스와 미국 펜타곤, 국토안보부, NASA는 답변을 거부하거나 응답하지 않았다. 레이도스는 2022년 연방정부 회계연도 기준으로 미국 내 가장 큰 연방 IT 계약 업체였으며 연방 정부와의 계약 금액은 39억8천만 달러(약 5조5천120억원)에 달했다. 과거 록히드 마틴 사의 정보 기술 사업을 인수하며 승승장구하기도 했다. 레이도스 관계자는 "이 사건은 우리 네트워크나 민감한 고객 데이터에는 영향을 미치지 않은 것으로 확인된다"면서도 "그러나 구체적인 사항은 알려줄 수 없다"고 말했다.

2024.07.24 10:37양정민

美, 극초음속 미사일 방어 위해 위성 발사한다

미국 우주군이 첨단 미사일 방어 체계를 구축하기 위해 위성 8개를 주문했다고 우주과학매체 스페이스닷컴이 13일(현지시간) 보도했다. 최근 미국 우주군 내 우주개발청(SDA)은 미국 캘리포니아에 본사를 둔 위성 전문업체 '밀레니엄 스페이스 시스템스'에 미사일 방어를 위한 '사격 통제'를 제공하기 위해 8개 위성 구축 프로젝트를 발주했다. 해당 프로젝트 예산은 총 4억1천400만 달러(약 5천666억원)다. 해당 프로젝트는 F2 또는 푸 파이터(FOO Fighter)라고 알려진 미사일 방어 위성 프로그램으로, 해당 위성은 음속의 5~25배 속도로 이동할 수 있는 극초음속 미사일을 포함해 고급 미사일 위협을 탐지하고 경고 및 추적하는 임무를 맡게 된다. SDA는 2027년 1분기에 해당 위성을 발사하는 것을 목표로 하고 있다. 푸 파이터란 이름은 2차 세계대전 당시 연합국 조종사들이 목격한 미확인비행물체(UFO)를 일컫는 말로, 해당 위성의 세부 내용은 알려져 있지 않으나 사격 통제를 제공할 것이라고 알려져 있다. 일반적으로 사격 통제란 레이더나 적외선 센서 같은 기술에 표적 컴퓨터와 미사일 요격기와 같은 원거리 무기와 결합해 표적을 정밀하게 추적하고 미사일 방어 요격기에 정확한 좌표를 제공하는 기술을 말한다 데릭 투르네어 SDA 국장은 "FOO 전투기 프로그램은 기존 미사일 경고•미사일 추적 등 기존 미사일 방어 노력과는 별개로 진행되는 것"이라고 설명했다.

2024.05.14 14:59이정현

美 국방부, '녹색 눈' 가진 12톤 자율주행 탱크 공개

미국 국방부 산하 고등계획연구국(DARPA)이 인상적인 녹색 눈을 가진 12톤 오프로드 자율주행 탱크 테스트를 성공적으로 끝냈다고 IT매체 기즈모도가 24일(현지시간) 보도했다. 이 완전자율주행 탱크는 DARPA의 '레이서'(RACER·Robotic Autonomy in Complex Environments with Resiliency, 복잡한 환경에서의 로봇 자율성) 프로그램의 일부로 개발됐다. 레이서 프로그램은 오프로드 환경에서 전투 차량에 운전자가 탑승하지 않고도 사람들과 보조를 맞추면서 자율적으로 이동하는 차량을 개발하는 것이 목표다. '레이서 해비 플랫폼'이라는 이름의 이 차량은 무게 12톤, 길이는 약 6m에 달하는 거대한 로봇탱크다. 해당 차량에는 많은 미국 육군 무인차량에 사용된 방산업체 텍스트론의 M5 기본 시스템이 탑재됐다. 해당 테스트는 워싱턴 대학과 NASA 제트추진연구소 팀의 지원을 받아 작년 말 텍사스의 군사 훈련장에서 진행됐다. 최근 공개된 영상에서 오프로드 조건에서 거대한 탱크가 완전자율주행 기술로 주행하는 모습을 확인할 수 있다. 이번 테스트는 해당 차량이 완전히 낯선 오프로드 환경에서 어떤 식으로 주행하는 지를 확인하는 것이었다. DARPA는 "차량이 매우 다양한 지상 식물과 나무, 덤불, 바위, 경사면, 막힌 도랑 등 다양하고 복잡한 텍사스 지형의 전형적인 오프로드 환경을 포함해 약 24평방km 지형 내에서 자율적인 이동을 시연했다"고 밝혔다. 차량 앞에는 빛나는 녹색 눈이 눈길을 사로잡는데 DARPR 측은 이는 차량 상태를 나타내는 표시등일 뿐이라며 초록색이 켜져 있으면 자율주행 모드라는 것을 나타낸다고 설명했다. DARPA는 1983년 전략적 컴퓨팅 이니셔티브(Strategic Computing Initiative)를 시작으로 수십 년 동안 자율주행차량에 대한 연구를 진행해 왔다.

2024.04.25 12:56이정현

오픈AI, '군사-전쟁 목적 사용 금지' 제한 풀었다

오픈AI가 최근 자사 사용정책 페이지에서 군사 및 전쟁 목적으로 기술 사용을 금지한다는 문구를 삭제했다고 엔가젯 등 외신들이 14일(현지시간) 보도했다. 오픈AI는 지난 주 사용정책 페이지를 업데이트하면서 “군사 및 전쟁 목적으로 해당 기술을 사용하는 것을 금지한다”는 문구를 삭제했다. 하지만, 여전히 LLM(대규모 언어모델) 등 오픈AI 기술을 무기 개발 또는 무기 사용에 사용하지 말 것을 주문했다. 이런 변화는 전 세계 군사 기관들이 인공지능(AI) 기술 사용에 관심을 보이는 시점과 동시에 이뤄졌다고 엔가젯은 평했다. AI 연구기관 AI 나우 인스티튜트 사라 마이어스 웨스트 전무이사는 "가자지구의 민간인을 표적으로 삼는 데 AI 시스템이 사용된 점을 고려할 때, 오픈AI의 사용 정책에서 '군사 및 전쟁'이라는 단어를 삭제하기로 결정한 것은 주목할 만한 순간”이라고 밝혔다. 또, 이번 정책 수정이 오픈AI가 국방부 등과 같은 정부 기관과 합법적으로 협력할 수 있는 길을 열어둔 셈이라고 외신들은 전했다. 현재 오픈AI가 제공하는 기술은 직접적으로 군사용으로 사용되지 않지만 코드 작성, 조달 주문 처리 등의 지원 작업에 사용될 수는 있다. 니코 펠릭스 오픈AI 대변인은 해당 정책 문구 변경에 대해 "전 세계적으로 일상적인 사용자도 GPT를 사용하게 되면서, 기억하기 쉽고 적용하기 쉬운 보편적인 원칙을 만들고자 했다"며 문구 수정 배경을 설명했다. 또, “'다른 사람을 해치지 말라'와 같은 원칙은 광범위하면서도 쉽게 이해할 수 있고 다양한 맥락에서 관련성이 있다"고 설명하며, "특히 무기와 타인에 대한 상해를 명확한 예로 들고 있다"고 덧붙였다. 하지만, 다른 사람을 해치는 기술 사용 금지가 군사적 사용 금지도 포함하는 지에 대해서는 정확한 입장을 밝히지 않았다고 해당 매체는 전했다. 오픈AI 대변인은 엔가젯에 보낸 성명에서 "우리 정책은 우리 도구가 사람에게 해를 끼치거나, 무기를 개발하거나, 통신 감시를 위해 사용되거나, 다른 사람에게 부상을 입히고 재산을 파괴하는 데 사용되는 것을 허용하지 않는다”고 밝혔다. 하지만 "인프라와 산업을 보호하기 위한 새 사이버 보안 도구 개발을 위해 미국 국방부 산하 고등연구계획국(DARPA)과 협력하는 등 국가 안보 차원에서 사용한 사례가 있다"면서 "정책 업데이트 목표는 이러한 논의를 좀 더 명확하게 하기 위한 것"이라고 설명했다.

2024.01.15 15:47이정현

지금 뜨는 기사

이시각 헤드라인

"요금 올리거나, 무료 풀거나"…OTT, 전략 분화

"책 대신 '아이패드'로 수업을"…디지털이 바꾼 교실 풍경은

과학자들, 납으로 금 만들었다…'연금술사의 꿈' 실현되나

[ZD브리핑] 아시아 IT 박람회 컴퓨텍스 개최...21대 대선 후보 첫 토론회

ZDNet Power Center