ZDNet 검색 페이지

'sk'통합검색 결과 입니다. (1816건)

"기술이 뚫려도 제도가 막았어야"..유심 해킹 민낯

해킹을 완벽히 막을 수 없다면, 피해 확산을 막는 제도와 기술이 기본값이 돼야 한다. SK텔레콤 유심 해킹 사고는 통신 인프라의 구조적 취약성과 함께, 사후 대응과 이용자 보호 시스템의 한계를 드러냈다. 초기 대응부터 인증 정보 암호화와 정보보호 최고책임자(CISO) 제도도 실효성에 의문이 제기됐다. 즉 기술뿐 아니라 대응과 제도까지 포함한 시스템 전체의 문제를 보여주며 근본적인 재정비가 불가피하다는 지적이다. 유심보호서비스, 왜 처음부터 자동가입 못했나 유심보호서비스는 통신 3사 모두 무료로 제공하는 부가서비스다. 유심 무단 변경을 막는 기능을 갖추고 있지만 이용자 스스로 직접 가입해야 하는 형태다. 해킹에 따른 피해를 사전에 차단하기보다는 사후에 유심 변경을 제한하는 보조적 조치에 가깝다. 침해사고 직후 SK텔레콤은 유심보호서비스 가입을 적극 권장했으나 일시적으로 가입 신청이 몰리며 T월드 앱 서비스의 접속 폭주로 고객 불만이 빗발쳤다. 아울러 로밍 요금제와 동시 가입이 불가능한 탓에 해외 체류자나 여행객의 불안감을 더욱 키웠다. SK텔레콤은 T월드 앱에서 원터치 가입이 가능하도록 개선하고, 이용 약관 개정 신고를 통해 자동가입 절차를 뒤늦게 시행했다. 로밍요금제와 동시 이용이 가능한 업그레이드 버전도 선보였으나 사고 이후 유심보호서비스를 기본값으로 제공하지 않았다는 비판이 거세게 나왔다. 국회 청문 과정에서 "이용자가 알지 못하면 보호받지 못하는 구조"라는 비판과 함께 유심 교체 이후 보호서비스 자동 연동이 이뤄지지 않은 점도 지적을 받았다. 박진호 동국대 소프트웨어학부 교수는 "유심보호서비스는 유심을 사용하는 모든 이용자에게 기본값으로 자동 적용돼야 한다"며 "몇백 원 절감하겠다고 이용자에게 수동 설정을 요구할 게 아니라, 보호 기능을 끄는 선택지만 남기는 구조로 바꿔야 한다"고 강조했다. 정부 차원의 통합 보안 가이드라인 부재도 구조적 허점으로 지목됐다. 더불어민주당의 이정헌 의원은 청문에서 "금융 앱은 생체인증 같은 기본 보안장치를 기본값으로 제공하는데, 유심같이 중요한 영역은 왜 기본 방어체계조차 제공하지 않는지 따져볼 필요가 있다"고 지적했다. 가짜뉴스 방치…"정보 공백이 더 큰 피해 낳았다" 침해사고 직후 일부 온라인 커뮤니티와 SNS에서는 “해킹되면 계좌의 모든 돈이 빠져나간다”는 식의 확인되지 않은 주장과 과장된 정보가 빠르게 확산됐다. 불안에 휩싸인 일부 이용자들은 모바일 뱅킹 앱을 삭제하거나 위약금을 내고 다른 통신사로 번호이동 사례도 나타났다. 이 과정에서 정부나 침해사고 당사자인 SK텔레콤이 국민의 우려를 불식시키는 노력이 부족했다는 지적을 피하기 어렵다. 염흥열 순천향대 정보보호학과 교수는 “유심 정보 유출만으로 금융 피해로 직결되기는 어렵다”며 “복제폰 제작, 금융 앱 접근 정보 탈취 등 여러 단계의 추가 수단이 필요해 현실적으로 가능성은 낮다”고 설명했다. 그는 또 “IMEI 유출 가능성이 제기된 만큼, 초기 단계부터 정보의 위험성과 해명 내용을 명확히 전달했어야 했다”며 “유심 교체 방침을 발표할 당시 수급 상황을 고려하지 않은 점도 문제였다”고 지적했다. 국회 입법조사처는 최근 발표한 '통신사 해킹 사고 사후 대응의 문제점과 입법과제' 보고서에서 "사고 직후 정부와 통신사가 허위 정보 확산에 효과적으로 대응하지 못했고, 이용자에게 신뢰를 줄 수 있는 조기 안내 체계도 부재했다"며 "초기 단계부터 투명한 정보 공개와 허위 정보 대응 매뉴얼을 갖추는 것이 제도적 과제"라고 밝혔다. 박진호 교수는 "SK텔레콤과 같은 대기업이라면 매뉴얼 자체가 없었을 리는 없지만, 디테일이 부족했다"며 "예고된 공격에도 선제 대응이 미흡했고, 사후 조치에서도 홍보·안내 체계가 부족했다"고 지적했다. 이어 "이심(eSIM)은 실물 유심 탈취 위험이 없어 해킹 저항성이 더 높다"며 "통신사는 이심 전환과 관련한 가이드와 보호 옵션 안내를 더욱 명확히 해야 한다"고 덧붙였다. 유심 정보 암호화, 이제는 '의무'로 SK텔레콤의 침해사고 계기로 통신망에 저장되거나 전송되는 유심 관련 인증 정보의 암호화 저장 필요성이 본격적으로 제기됐다. 현재 인증 절차에 사용되는 유심 고유번호, 인증 토큰 등 일부 식별 정보는 통신사 시스템 내에서 평문으로 저장되거나 암호화되지 않은 채 전송되는 구조가 여전히 존재해 해킹 시 탈취 위험이 남아있다는 것이다. 기술적 조치 수준에서도 통신 3사 간 격차가 존재한다. KT는 2021년부터 IMSI 암호화 기능이 적용된 5G USIM을 도입했고, LG유플러스는 PUF(물리적 복제 불가능 함수) 기반의 고보안 유심을 상용화했다. 반면 SK텔레콤은 이번 사고 시점까지 암호화 조치를 적용하지 않았고, 사건 이후에야 관련 체계 강화에 착수했다. 국제 표준도 이와 관련한 최소한의 보안을 요구하고 있다. 5G SA 환경에서는 가입자 식별정보(SUPI)를 암호화된 형태(SUCI)로 전송해야 한다는 규정이 3GPP TS 33.501 표준에 명시돼 있다. 이는 LTE 시절 IMSI가 평문으로 전송되던 보안 취약점을 개선하기 위한 조치다. 국내에서 5G SA 상용화가 아직 이뤄지지 않았고 한국을 포함한 다수 국가에서는 해당 표준이 법제화로 이어지지 않았다. 이에 대해 전문가들은 “기술적으로는 사실상 의무인데, 제도적으로는 방치되고 있는 전형적인 보안 사각지대”라고 지적한다. 염흥열 교수는 “5G SA 환경에서는 전송 구간 암호화는 표준상 필수지만, 저장은 통신사 자율에 맡겨진 상황”이라며 “KT, LG유플러스는 암호화를 적용했지만 SK텔레콤은 하지 않아 업계 기준을 따르지 않은 셈”이라고 밝혔다. 이어 “민감 정보 저장 시 암호화를 의무화하는 법적 규제가 필요하다. 개인정보보호법이나 정보통신망법 개정을 통해 이를 보완해야 한다”고 강조했다. CISO 제도, '명문화'에서 '내실화'로 현행 정보통신망법에 따르면, 매출 1천500억원 이상이거나 일평균 이용자 수 100만 명 이상인 정보통신서비스 사업자는 정보보호최고책임자(CISO)를 지정해 신고해야 한다. 과거 대규모 정보 유출 사건을 계기로, 기업 내 보안 책임자 제도화를 통해 정보보호 역량을 강화하겠다는 취지로 도입됐다. 법적으로 CISO는 정보보호 정책 수립, 보안 예산 및 인력 운영, 사고 대응 총괄 등의 역할을 맡지만, 현실에서는 제도의 명문화와 실질 운영 사이 간극이 크다는 지적이 꾸준히 제기돼 왔다. 많은 기업이 CISO를 CTO, CIO 등과 겸직시키고 있으며, 독립적인 예산 편성과 정책 집행 권한도 제한적인 경우가 많다. 특히 CISO가 CEO에게 직접 보고하지 못하고, IT 부서 산하 실무 조직에 편입되는 경우가 많아, 보안 이슈가 경영 전략이나 예산 결정에서 후순위로 밀리는 구조적 문제가 반복되고 있다. 명목상 직책은 있지만 책임과 권한이 분산돼 실질적 대응력은 떨어질 수밖에 없다. 이번 SK텔레콤 유심 해킹 사고에서도 이러한 한계가 여실히 드러났다. SK텔레콤의 정보보호실은 AT·DT센터 산하 5개 실 중 하나로, 정보보호실장이 CISO를 겸직하고 있다. 하지만 그는 정식 임원이 아닌 기술직 실무자로, 사업보고서 내 등기임원 명단에도 포함돼 있지 않다. 이러한 구조는 위기 상황에서 보안 조직의 전략적 위상을 약화시키고, 실질적인 리더십 공백으로 이어졌다는 비판을 받는다. 전문가들은 단순히 법령상 CISO를 지정하는 것만으로는 실질적인 보안 책임이 확보되기 어렵다며, 제도의 실효성 강화를 위한 보완이 시급하다고 지적한다. SK텔레콤 침해사고에서 CISO 제도가 '형식적으로 존재하는 것'과 '실제 작동하는 것'은 다르다는 점을 분명히 보여줬다는 것이다. 업계 한 관계자는 "많은 기업들이 여전히 CISO를 CTO나 CIO 등과 겸직시키고 있으며, CEO에게 직접 보고하는 체계도 부족해 보안 의사결정에서 배제되기 쉽다"면서 "독립적인 보안 예산과 인력 운영 권한을 부여하고, 사고 발생 시 책임 주체가 명확해지도록 제도적 보완이 필요하다"고 말했다. 다른 관계자는 "사이버 공격 자체를 100% 막을 수는 없다. 하지만 사고 이후 책임 구조가 명확하고, 투명하게 대응할 수 있는 시스템이 구축돼 있었는가가 기업 신뢰의 기준이 된다"며 "다음 사고를 피할 수 없다면, 피해를 줄이는 체계와 책임지는 구조라도 갖춰야 한다"고 강조했다. 염흥열 교수는 "침해사고는 결국 기업 내부에 취약점이 있었다는 의미"라면서 "상시적인 취약점 제거 체계와 함께, 외부 기관에 의한 정기적인 모의 해킹 테스트도 필요하다"고 했다.

2025.05.21 09:24최이담

SK시그넷, 환경공단 공공 충전기 사업 '전량 납품·무결점 설치'

전기차 충전기 제조사 SK시그넷이 전국 214개 충전소에 급속 충전기를 설치하는 사업을 최단 기간 내 달성했다. SK시그넷은 환경공단이 주관한 '2024년 전기자동차 공공 급속충전기 제작 및 설치 사업'을 성공적으로 완료했다고 21일 밝혔다. 이번 사업은 전기자동차의 중·장거리 운행과 긴급 충전에 대비한 공공 급속 충전 인프라를 전국 주요 이동 경로에 구축하는 것이다. 지난해 6월, SK시그넷은 1·2 권역 모두에서 정량평가와 정성평가를 포함한 기술평가 총점 최고점을 기록하며, 본 사업 입찰에서 총 100억원 규모 수주를 확보했다. 이후 1권역(200kW급 충전기) 105기, 2권역(100kW급 충전기) 135기 등 총 240기의 급속충전기를 경기도, 강원도, 충청도, 경상도, 전라도 등 전국 214개 충전소에 납품 및 설치를 완료했다. SK시그넷은 계약 체결 후 정해진 일정 내 모든 과업을 차질 없이 완료했을 뿐만 아니라, 기존 사업 대비 최단기간 내 준공을 달성해 우수한 프로젝트 수행 역량을 입증했다고 강조했다. 이번 사업 성패를 가른 요소 중 하나는 품질 관리다. SK시그넷은 인증 시료 테스트부터 양산품 실차 및 시뮬레이터 테스트, 검사관 입회 실차 테스트, 그리고 현장 시운전에 이르기까지 총 4단계에 걸친 검증 절차를 통해, 단 한 건의 불량 없이 모든 제품을 전수 통과시켰다. 이러한 과정은 일정 지연을 예방하고 품질 완성도를 높이는 핵심 요인으로 작용했다는 것이 회사 측의 설명이다. 전국 각지 설치 현장에서 품질 편차를 최소화하기 위해 SK시그넷은 시공 전담 인력을 중심으로 실시간 공정관리시스템(CMS)을 구축하고 공정별 설치팀을 운영했다. 협력사 의존도를 낮추고 시공의 일관성을 확보해 214개소 전역에서 균일한 시공 품질이 가능해졌다. 시운전 단계에서도 안정성을 높였다. 설치 완료 후 발생할 수 있는 오류코드를 일 단위로 분석하고, 주요 문제를 사전에 식별해 즉각 대응하는 선제적 관리를 통해 실제 운영을 담당하는 한국자동차환경협회에 이관되기까지 안정적 운영 기반을 마련했다. SK시그넷 관계자는 “1,2권역 전체 사업을 수주하고도 계약 일정 내 전량을 우수한 품질로 납품 및 설치했으며, 현재까지 모든 충전기가 안정적으로 운영되고 있다”며 “극한의 품질 완성도를 확보한 V2 제품의 기술력과, 프로젝트 전 과정을 체계적으로 관리한 SK시그넷의 사업 수행 역량이 입증된 결과”라고 말했다.

2025.05.21 09:17류은주

대학생이 본 통신3사 호감·만족도 꼴찌는?

Z세대 대학생들이 가장 많이 사용하는 통신사는 SK텔레콤이지만 브랜드 호감도와 혜택 만족도는 통신3사 중 가장 낮은 것으로 나타났다. 비누랩스 인사이트가 대학생활 플랫폼 에브리타임을 통해 대학생 500명을 대상으로 조사한 결과 Z세대가 가장 많이 이용중인 통신사는 SK텔레콤이 39%로 1위를 차지했다. 이어 'KT' 24%, LGU+ 22.6%, 알뜰폰 14.4% 순이었다. 다만 SK텔레콤은 최근 발생한 해킹으로 인한 개인정보 유출 가능성에 절반 가량(47.8%)이 '비호감'으로 평가하면서 5점 만점 중 2.48점을 기록했다. KT 3.18점, LGU+ 3.05점보다 낮았다. 실제 통신사를 쓰고 있는 고객을 대상으로 한 혜택 만족도 점수도 LGU+가 3.5점으로 가장 높았고 KT 3.47, SK텔레콤 3.21점 순 이었다. 향후 통신사를 변경할 의향이 있냐는 질문에서도 해킹의 영향을 비켜가지 못한 것으로 보인다. SK텔레콤을 이용 중인 Z세대 중 53.8%는 통신사를 유지하겠다고 응답했지만 무려 46.2%는 다른 통신사로 바꿀 생각이 있다고 답했다. KT와 LGU+의 경우 같은 질문에서 각각 79.2%, 78.8%가 통신사를 유지하겠다고 응답해 큰 차이를 보였다. Z세대의 스마트폰 구입방법은 통신사를 통한 구입이 54.2%, 자급제나 중고거래 등으로 기기만 구입하는 방법이 45.8%로 대동소이했다. 다만 향후 스마트폰 구입방법으로 기기만 따로 구입하겠다고 응답한 비율이 58.4%로 과반을 넘겨 향후에는 자급제 구매비율이 더 높아질 것으로 풀이된다. Z세대들이 자급제를 구매를 선호하는 이유로는(복수응답) '가격이 저렴해서'(38.9%)와 '요금제를 자유롭게 선택할 수 있어서'(38.4%) 등이 상위 응답을 차지했다. 이밖에도 한달 평균 통신비의 경우 '3~5만원 미만'이 37.2%로 가장 많았고 ▲1~3만원 미만(20.6%) ▲5~7만원 미만(20.2%) ▲7~10만원 미만(11.4%) ▲10만원 이상(6.8%) ▲ 1만원 미만(3.8%) 순으로 조사됐다. 통신비 부담 주체는 '부모님/가족'이 64%로 '본인'(35.8%)보다 많았다. 비누랩스 인사이트 관계자는 "Z세대가 통신사를 선택할 때 단순히 브랜드 인지도나 점유율만으로 통신사를 선택하지 않는 것으로 나타났다"며 "가격이나 혜택뿐 아니라 서비스 신뢰도까지 다양한 방면으로 평가하는 모습을 보였다"고 말했다.

2025.05.21 09:15백봉삼

SK이노 E&S, '전남해상풍력 1단지' 본격 가동…민간 최대 규모

국내 최대 규모의 민간 주도 해상풍력 프로젝트인 전남해상풍력 1단지가 상업운전을 개시했다. SK이노베이션 E&S는 지난 16일부터 전라남도 신안군 자은도 북서쪽 공유수면에 위치한 전남해상풍력 1단지의 가동을 본격 개시했다고 21일 밝혔다. 해상풍력은 바다 위에 설치된 발전설비를 통해 바람의 힘으로 전기를 생산하는 재생에너지 발전원이다. 전남해상풍력 1단지가 위치한 자은도는 연평균 7~8m/s의 바람이 안정적으로 불고, 수심이 얕아 고정식 해상풍력 설치에 적합한 입지 조건을 갖추고 있다. 전남해상풍력 1단지는 전남 신안군 연안으로부터 약 9km가량 떨어진 10~20m 수심의 해역에서 고정식 해상풍력 발전을 한다. 민간이 주도한 해상풍력단지 사업 중 국내 최대 규모로(96MW) 설치된 풍력발전기 10기가 국내 가구 평균 기준 약 9만 가구가 1년 동안 사용할 수 있는 전기(약 3억107만kWh)를 생산한다. 이 단지는 상업운전 개시 이후 일 평균 91만3천kWh 발전량을 기록하며, 일 평균 발전 목표량을 안정적으로 달성하고 있다. 동일 전력량을 생산하는 석탄화력발전소의 온실가스 배출량과 비교하면 연간 약 24만톤의 탄소 저감 효과가 기대된다. SK이노베이션 E&S와 덴마크 에너지 투자회사 CIP는 각각 51%와 49%의 지분을 출자해 전남해상풍력㈜을 설립했다. 2017년 9월 발전사업 허가를 시작으로 2022년 7월 공유수면 점용·사용허가를 획득했고, 2023년 3월 이후부터 육·해상 공사에 돌입했다. 지난해 12월에는 풍력발전기 10기 설치를 완료했으며, 올해 초 시운전을 거쳐 무사히 상업운전을 개시했다. SK이노베이션 E&S는 1단지 상업가동에 이어 CIP와 함께 2027년 말부터 2단지(399MW), 3단지(399MW)를 추가로 건설해 2031년까지 약 900W급 대규모 해상풍력 단지 조성을 완료할 계획이다. 이는 국내 원자력발전소 1기 설비 용량과 유사한 수준이다. SK이노베이션 E&S는 전남해상풍력 건설 및 운영 과정에서 지역과의 상생에도 적극 나서고 있다. 주민참여 제도를 통해 발전소 수익의 일부를 신안군 주민에게 공유함으로써 지역 주민의 소득 증대에 기여할 계획이다. 공사 과정에서 목포·신안 지역의 70여개 업체와 협력하는 등 지역 경제 발전에도 이바지했다고 강조했다. 전남해상풍력 1단지는 풍력발전기 타워, 하부 구조물, 송전 케이블 등 주요 기자재와 설치 장비 75%가량을 국내 기업과 협력해 제작한 국산화 장비를 사용, 국내 해상풍력 공급망 생태계 형성 및 기술 역량 강화에도 역할을 했다. 특히 국내 해상풍력 최초로 모노파일 하부구조물이 적용됐다. 이는 대형 해상풍력 터빈을 해저에 단단히 고정시키는 강철 원기둥 구조물로, 경제성이 높고 설치가 용이하며 얕은 수심에 적합하다. 해수면에서 발전기까지 높이가 127m, 블레이드 길이가 97m에 달하는 초대형 발전기도 사용됐다. 해상풍력발전기 전용설치선(프런티어호)이 투입된 단일 해상풍력발전기 중 국내 최대 규모인 10MW급이다. 향후 전라남도와 신안군은 2035년까지 총 8.2GW 규모의 세계 최대 전남해상풍력단지를 조성할 계획이다. 전남해상풍력 1단지는 이 가운데 첫 완공 사례로, 향후 추진될 대규모 풍력단지 조성을 위한 마중물 역할을 할 것으로 기대했다. 정부의 온실가스 감축 목표(NDC), 국내 기업들의 RE100 대응 등 국가 차원의 재생에너지 보급 확대를 실현하는 핵심 사업으로 자리매김할 것으로도 전망했다. 추형욱 SK이노베이션 E&S 사장은 “전남해상풍력 1단지는 국내 해상풍력 산업의 본격적인 도약을 알리는 상징적 프로젝트”라며, “앞으로도 지역사회와의 상생을 바탕으로 국내 해상풍력 산업 경쟁력 강화와 글로벌 수준의 재생에너지 확대에 앞장서 나가겠다”고 말했다.

2025.05.21 09:00김윤희

SK하이닉스 부스 찾은 젠슨 황 "GO SK! 넘버원" 찬사 연발

[타이베이(대만)=권봉석 기자] 젠슨 황 엔비디아 CEO가 20일(이하 현지시간) 오후 5시 20분경 대만 타이베이 소재 난강전람관 1관에 차려진 SK하이닉스 부스를 깜짝 방문해 최신형 HBM 제품에 대한 찬사를 아끼지 않았다. 이날 젠슨 황 엔비디아 CEO는 대만 내 주요 협력사를 둘러본 후 거의 마지막 순서로 난강전람관 1관 4층에 위치한 SK하이닉스 부스를 방문했다. 젠슨 황 CEO는 오후 5시 20분경 SK하이닉스 부스에 도착해 현장에서 기다리던 김주선 SK하이닉스 사장 이하 관계자들과 인사했다. 데스크톱PC용 고성능 DDR5 메모리 모듈, 엔비디아 GPU에 탑재된 고대역폭메모리(HBM)를 둘러본 그는 각종 전시물에 직접 서명을 남기기도 했다. 이어 "정말 좋습니다. SK 넘버 원. 정말 뛰어난 일을 했습니다"며 현장의 SK하이닉스 임직원을 격려하기도 했다. 젠슨 황 엔비디아 CEO는 마지막으로 현장의 SK하이닉스 임직원들과 "GO SK!" 구호와 함께 기념촬영을 마친 후 우리말로 "감사합니다" 인사를 남겼다. 이후 다음 목적지인 대만 대형 ODM 폭스콘 부스로 이동했다.

2025.05.20 21:43권봉석

유심 부족 사태, e심은 왜 제 역할 못했나

“약 100만 명에 안내 문자를 발송했고 3만 명 정도가 셀프 개통을 마쳤다.” SK텔레콤의 사이버 침해사고 이후, 약 한 달이 지난 시점에 회사 측이 밝힌 이심(eSIM) 교체 수치 얘기다. 국내서 스마트폰 이심 이용이 본격적으로 시작된 것은 3년 정도다. 하지만 최근 해외여행객 대상 이심 기반 데이터 서비스인 '로밍도깨비' 누적 이용자가 300만 명을 넘어섰다는 점을 고려하면 3만 명에 불과한 SK텔레콤 이심 교체 누적 수치는 고개를 갸웃할 수밖에 없다. 미국에서는 애플이 아이폰14 시리즈부터 유심 트레이를 탑재하지 않은, 즉 '이심 온리' 아이폰만 판매하고 있다. 즉, 현지 이통사인 버라이즌이나 AT&T에서 유사한 침해사고가 발생해 유심 정보를 바꿔야 하는 결정을 내렸다면 한국과 같이 유심 카드 물량 부족이 고민은 아니었을 가능성이 크다. 왜 국내에서는 이심이 제 역할을 못하고 있는 것일까. 이심? 디지털심? 이심은 가입자 인증 모듈(SIM, Subscriber Identity Module)이라고 일컫는 기술 방식의 일종이다. 칩이 붙어있는 플라스틱 카드를 휴대폰에 끼워두는 형태의 유심 카드에서 발전된 것으로, 최근에는 단말 제조사가 가입자 식별 정보를 담을 수 있는 장치를 스마트폰 내부에 탑재하고 있다. 이에 따라 내장형 심카드(eSIM, embedded SIM)를 이심이라고 부르고, 애플은 '디지털 SIM'이라고 표현한다. 이심은 휴대폰과 같은 단말 내부 부품 구조의 효율화를 꾀하는 과정에서 탄생했다. 기존 유심은 심 카드를 얹을 수 있는 유심 트레이를 단말 외부에서 삽입할 수 있는 슬롯이 있어야만 한다. 예컨대 과거 배터리 교체형 휴대폰은 배터리 커버를 뜯어 기판과 연결된 슬롯에 유심을 끼우고, 방수 기능이 최적화된 스마트폰에서는 뾰족한 핀으로 눌러야만 유심 트레이를 꺼낼 수 있는 형태로 쓰인다. 스마트폰 컴퓨팅, 카메라, 배터리 등의 사양 경쟁이 치열하게 전개되면서 더욱 작은 크기의 유심이 쓰이게 됐다. 이를테면 과거 미니 유심은 마이크로 유심을 거쳐 크기를 더욱 줄여 수년 전부터는 나노 유심이 일반적으로 쓰이고 있다. 나아가 유심 슬롯이 필요 없는 내장 형태의 이심이 나오게 됐다. 이심은 스마트폰에 앞서 크기가 훨씬 작은 IoT 단말에 적용됐다. 대표적인 소비자용 단말 사례는 애플워치가 꼽힌다. 애플워치의 이심 활용은 글로벌 통신업계의 화두가 되기도 했다. 세계이동통신사업자연합회(GSMA)는 MWC 바르셀로나를 개최할 때마다 정책개발그룹(PG) 논의를 활발하게 진행하는데, 망 이용대가가 MWC 핵심 의제로 떠오르기 이전에 애플의 이심을 두고 격론이 벌어지기도 했다. 유심을 통해 가입자 유치와 해지 등의 주도권을 갖고 있던 통신사들이 이를 제조사에 내어줄 수 있다는 우려 때문이다. 제대로 자리 잡지 못한 K-이심 이심의 쓰임새는 전 세계적으로 가속화됐다. 이심을 선호하는 단말 제조사뿐만 아니라 글로벌 통신업계 역시 5G 통신에 대한 청사진을 그릴 때, 휴대폰을 통한 기존 이동통신 서비스 외에 이심을 기반으로 한 IoT 서비스의 확산을 점쳤다. 실제 이심 활용에 대한 표준으로 GSMA가 지난 2018년 발간한 '이심 백서'가 꼽히는데, M2M 분야 솔루션에 대한 시스템 구성이 구체적으로 다뤄졌다. 국내서 이심 도입이 제도적으로 본격 논의된 시점은 2021년이다. 이전에도 알뜰폰 회사 KCT가 이심 서비스를 선보였고, 통신 3사도 스마트워치에 이심 서비스를 이미 내놨는데 정부가 이심 활성화를 위해 산업계, 유관기관과 함께 이심협의체를 꾸려 제도적인 뒷받침에 나섰다. 당시 법제도에 이심을 명문화하기 위해 상호접속과 무선설비기술 등에 대한 고시 개정이 필요했는데, 동시에 분실 휴대폰을 통한 개통이나 단통법에 따른 선택약정 요금할인 기준도 함께 논의됐다. 2022년 9월부터 제도적으로 한국에서도 이심 개통이 가능해졌지만 이심의 활용은 더디게 확산됐다. 당시 통신사들은 이심의 본래 목적보다는 유심 활용은 유지하면서 이심은 듀얼번호 서비스로 안착시켰다. 때문에 일각에서는 통신사들이 유심 판매를 통한 수익 감소를 우려해 이심 확산에 소극적이라는 주장이 제기됐으며, 국회 국정감사에서도 이 같은 문제가 지적됐다. 하지만 이보다는 이심 프로파일 다운로드에서 발생하는 비용이 근본적 원인이라는 게 업계의 목소리다. 상당수의 국가에서 개통 수수료는 있지만 프로파일 다운로드는 무료인데, 국내에서는 다운로드 비용이 발생하면서 이심을 통한 자유로운 통신사 이동이 제한된다는 것이다. 아울러 확정기변 형태의 이심 활용이 기존 유심의 의존도를 높였다는 게 유통가와 통신업계 전문가들의 지적이다. 확정기변은 통신사 전산망에 단말 소유권을 등록하는 방식으로, 휴대폰 분실과 도난에 이점이 있지만 개통 과정이나 기기변경 과정에서 유심만 바꿔 끼우면 되는 유심기변보다 복잡하고 불편하다는 점이 단점으로 꼽힌다. 유통업계 한 관계자는 “다른 나라와 비교해 통신사에 종속된 유통 구조에서 자유로운 통신사 전환이 강점인 이심 개통이 활성화되지 못했고, 프로파일 다운로드 비용이나 확정기변의 번거로움의 벽을 넘어서기 어렵게 된 측면이 크다”고 말했다. 이심 진화 필요한데...유심 기반 서비스가 발목잡나 이심의 도입과 확산 과정을 살펴볼 때 제도적 개선이 필요한 점은 분명하다. 기술 발전에 따른 이심 활성화가 필요하다. 다만 유심을 기반으로 하는 서비스가 곳곳에 자리잡아 이심 이용을 막고 있어 이를 해결할 논의가 필요할 것으로 보인다. SK텔레콤이 유심 교체 과정에서 개별적으로 이심 셀프 개통에 대한 문자를 발송했는데, 이는 아이폰 이용자 중심으로 이뤄졌다. T머니 등의 이슈를 고려했다는 게 회사 측의 설명이다. T머니 모바일 교통카드는 유심 카드에 탑재된 보안 모듈과 근거리무선통신(NFC)을 활용한다. 애플의 폐쇄적인 정책으로 애플페이 외에 써드파티 서비스는 별도의 계약이 없으면 아이폰에서는 NFC 기능 활용이 제한된다. 즉 아이폰 이용자는 유심 기반의 T머니 서비스를 사용하지 못해 상대적으로 이심 전환이 쉬운 편이다. SK텔레콤이 아이폰 이용자에만 이심 개통을 권장하게 된 이유다. T머니 같은 모바일 교통카드 외에 금융인증서, 모바일 신분증, 삼성페이 등이 유심의 보안 모듈 기반으로 활용되는 서비스다. 이를 유심 외에 다른 방법으로도 쓸 수 있지만 여전히 유심을 활용하는 방식이 대다수다. SK텔레콤이 유심교체 과정에서 T머니 환불을 받지 못했다거나 금융인증서를 다시 설치해야 한다는 민원이 빗발친 것도 유심 기반 서비스가 보편화된 국내 환경의 단면으로 볼 수 있다. 통신업계 한 관계자는 “중국에서 실물 신용카드 사용이 어려운 대신 알리페이와 같은 QR 기반 모바일 결제가 발전한 것처럼 유심을 통한 서비스의 발전이 이심으로 진화를 막고 있는 측면이 있다”고 말했다.

2025.05.20 17:23박수형

"SKT, FDS 있어 불법복제폰 불가능"···보안 전문가 평가는?

과학기술정보통신부가 SK텔레콤 해킹 사고와 관련해 19일 2차 조사 결과를 발표하면서 “복제폰 피해 가능성은 없다”고 다시 한번 강조했다. 이날 류제명 과기정통부 네트워크정책실장은 SK텔레콤 침해 사고 관련 민관합동조사단 중간 조사 결과 브리핑에서 “단말기고유식별번호(IMEI)가 해커에게 공격받은 정황이 발견됐다”면서도 “이를 통해 스마트폰을 복제하는 것은 물리적으로 불가능하다”고 말했다. 제조사가 보유한 15자리 인증 번호 정보가 없으면 복제할 수 없다는 얘기다. 류 실장은 “희박한 가능성으로 복제폰이 만들어졌더라도 SK텔레콤의 비정상인증차단시스템(FDS)으로 네트워크 접속이 완벽히 차단된다”고 덧붙였다. SK텔레콤도 사태 내내 FDS가 있어 복제폰에 따른 개인정보 유출 사고 피해는 없다는 입장이다. 과연 그런지 지디넷코리아가 보안 전문가들에게 물어봤다. SK텔레콤은 FDS를 최고 수준으로 격상해 운영한다고 밝혔다. FDS는 Fraud Detection system 약어다. 직역하면 사기 탐지 시스템이다. 이동통신 부문에서는 비정상 인증을 차단하는 시스템으로 쓴다. 류정환 SK텔레콤 네트워크인프라센터장(부사장)은 19일 서울 중구 삼화타워에서 브리핑을 열고 “기존 'FDS 1.0'이 불법 유심을 막는 서비스라면 'FDS 2.0'은 불법 복제 단말도 차단한다”고 말했다. SK텔레콤은 FDS를 자체 개발한 것으로 알려졌다. 정보보호 전문가들은 SK텔레콤 주장을 믿을 만하다고 봤다. 다만 보안하는 데 '0% 가능성'이나 '100% 안심'은 없다고 했다. SK 정보보호혁신특별위원회 자문위원인 김용대 한국과학기술원(KAIST) 전기및전자공학부 교수는 “SK텔레콤은 FDS를 자체 개발해 2년 이상 운영했다”며 “이동통신망에서 생기는 이상 현상을 탐지하려면 다른 보안 회사 제품으로는 안 된다”고 설명했다. SK 정보보호혁신특별위원회 자문위원은 SK그룹이 정보 보호 활동을 하면서 잘못한 점을 지적하고 기술을 조언하는 역할을 한다. 김용대 교수는 10년 넘게 이동통신 관련 보안 논문을 썼다. 김승주 고려대 정보보호대학원 교수는 “SK텔레콤이 자체적으로 FDS를 만들어 쓰고 있다”며 “수준이 꽤 높다”고 평가했다. 한 보안 회사 대표는 “기업이 어떤 보안 제품을 쓰는지 일반적으로 공개하지 않는다”며 “'해커 먹잇감이 된다'고 생각하기 때문”이라고 전했다. SK텔레콤은 FDS 2.0으로 유심이 복제됐는지 가려낼 수 있다고 주장했다. 김용대 교수는 “SK텔레콤 고유 정보가 있는 유심인지 아닌지 FDS 2.0이 판별한다”며 “복제된 유심은 SK텔레콤 고유 정보를 다 담지 못해 인증을 통과할 수 없다”고 분석했다. 김승주 교수는 “SK텔레콤에 악성 코드가 처음 설치된 게 3년 전이라면 그때부터 정보가 유출되기 시작했다고 봐야 한다”면서도 “그때는 지금처럼 FDS가 고도화하지 않았지만 지난 3년 동안 복제폰으로 인한 금융 계좌 해킹 신고는 접수되지 않은 것으로 안다”고 전했다. 김휘강 고려대 정보보호대학원 교수는 “SK텔레콤이 내부에서 사용하는 FDS 탐지 알고리즘을 외부에 공개하기 어려울 것”이라며 “알고리즘이 노출되는 순간 해커에게 좋은 정보가 된다”고 설명했다. 그래서 “SK텔레콤이 쓰는 FDS 2.0 상세 정보가 없다”며 “안전한지를 판단할 수 없다”고 들려줬다. 순천향대 정보보호학과 명예교수인 염흥열 한국개인정보보호책임자(CPO)협의회장은 “기존 유심 보호 서비스에 기능이 향상된 FDS를 이용하면 불법 복제폰을 차단할 수 있을 것 같다”면서도 “SK텔레콤도 복제폰이 만들어질 가능성이 0은 아니라고 했듯 최악의 경우를 고려해 FDS가 적절히 동작하도록 하고, 유심을 바꾸는 추가 조치가 필요하다”고 강조했다. 세종사이버대 정보보호학과 교수인 박영호 한국정보보호학회장은 “FDS는 사용 양상이 평소와 다른지 살펴 불법 복제폰을 판단하는 기술”이라며 “어느 정도 방어할 수 있지만 완전히 막을 수는 없다”고 분석했다. 또 다른 보안 기업 대표도 “보안 업계에서 100% 막을 수 있다는 말을 할 수 없다”며 “FDS로 보안 확률을 높일 수는 있다”고 말했다.

2025.05.20 16:01유혜진

SK AX, 파르나스호텔 ERP 재편…SAP 기반 디지털 체계로 경영 효율 '향상'

SK AX가 다양한 사업 영역을 아우르는 SAP S/4 HANA 기반 통합 전사적 자원 관리(ERP) 시스템 구축에 박차를 가한다. SK AX는 파르나스호텔의 디지털 전환(DX)을 가속화하기 위해 'SAP S/4 HANA 기반 ERP DX 컨설팅 및 구축 사업'에 착수했다고 20일 밝혔다. 이번 프로젝트는 호텔 산업 특유의 복잡하고 분산된 운영 시스템을 통합하고 데이터 기반 민첩한 경영 체계 마련을 목표로 추진됐다. 이에 따라 SK AX는 ERP 진단과 컨설팅부터 설계·구축까지 전 과정을 주도하며 파르나스호텔에 최적화된 디지털 ERP 플랫폼을 구현할 계획이다. SK AX는 호텔 식음료(F&B) 자재관리, 회계·재무 등 핵심 프로세스를 정밀 진단하고 지점별 운영 특성과 실무 환경을 충실히 반영한 ERP 체계를 설계할 예정이다. 기존에 분산돼 있던 시스템을 디지털 플랫폼으로 통합하고 전사 데이터를 표준화함으로써 업무 효율성과 경영 투명성을 함께 높인다는 방침이다. SK AX는 객실·F&B·리테일·오피스 등 호텔 산업의 특성을 반영한 SAP S/4 HANA 기반 통합 ERP 시스템을 구축한다는 목표다. 특히 향후 신규 호텔 개관이나 리테일·레저 등 신사업 진출 시에도 별도 시스템 추가 없이 유연하게 기능을 확장하고 통합 및 연계할 수 있도록 ERP 구조를 설계할 예정이다. 이를 통해 파르나스호텔이 변화하는 시장 환경에 기민하게 대응할 수 있도록 지원할 계획이다. SK AX가 구축할 ERP 시스템을 통해 구매부터 발주·검수·정산에 이르는 전 과정을 실시간으로 모니터링할 수 있고 회계 마감 업무 자동화도 가능해져 업무 정확성과 효율성이 크게 향상될 것으로 예상된다. 아울러 SK AX는 고객 맞춤형 서비스 강화를 위해 인공지능(AI)과 연계한 마케팅 자동화 기능도 제공할 계획이다. 고객 예약 이력, 이용 빈도, 소비 패턴 등 데이터를 기반으로 타깃 고객을 정교하게 분석하고 프로모션 기획부터 메시지 발송까지 마케팅 전 과정을 자동화함으로써, 고객 경험을 물론 마케팅 성과까지 한층 높인다는 목표다. SK AX 황민정 전략사업2본부장은 "이번 프로젝트는 파르나스호텔 디지털 경영 체계 구축을 넘어 호텔·리조트 산업 전반의 디지털 혁신을 이끄는 대표 사례가 될 것"이라며 "파르나스호텔이 데이터 중심 경영과 고객 중심 서비스로 도약할 수 있도록 디지털 IT 파트너로서 최선을 다하겠다"고 말했다.

2025.05.20 15:00한정호

SKT, 하루 최대 수량 유심교체...복제폰 차단 기술 고도화

SK텔레콤이 사이버 침해사고 이후 유심 교체에 나선 뒤 하루 최대 수량의 교체를 기록했다. 이와 함께 비정상인증 차단시스템(FDS) 기능 고도화로 불법 복제폰 접근을 차단하는 기술을 통신망에 적용했다. 김희섭 SK텔레콤 PR센터장은 20일 서울 중구 삼화타워에서 열린 브리핑에서 “전날 33만 명이 유심을 교체하면서 19일 자정 기준 누적 교체 수는 252만 명을 기록했다”고 밝혔다. 침해사고 발생 이후 하루 30만 명이 넘는 유심 교체 기록은 처음이다. 이전 하루 최대 교체 기록은 28만 정도다. 전날 유심 재설정 가입자는 1만4천 명으로 누적은 12만8천 명에 이르렀다. 이심 교체 가입자는 5만2천 명까지 끌어올렸다. 전라남도 신안 등 티월드 매장 접근성이 먼 지역을 대상으로 전날부터 시작한 찾아가는 서비스를 통한 유심 교체 등은 1천270 명을 기록했다. 김 센터장은 “유심 공급이 추가로 이뤄지면서 유심 교체에 어려움은 많이 줄었다”고 말했다. SK텔레콤은 이날 FDS 기능 고도화를 통한 불법 복제폰 차단을 강조했다. 임봉호 MNO사업부장은 “FD유심보호서비스 업그레이드에 이은 고객 보호 강화조치로, 불법유심복제는 물론 불법 복제폰으로 인한 해킹 피해까지 차단할 수 있게 됐다”며 “유심교체 재고물량 확대와 유심재설정에 이어 찾아가는 서비스까지 시작해 유심교체를 가속화하는 등 해킹으로 인한 고객피해를 차단할 수 있는 '고객 안심패키지'를 마련했다”고 밝혔다. 이어, “18일에 적용한 FDS 2.0으로 불법 유심복제는 물론 불법 복제폰에 의한 피해도 예방할 수 있도록 고도화했다”며 “네트워크 차원에서 이뤄지는 고객 정보 보호조치의 완성형”이라고 설명했다. FDS 고도화 기술에 대해 SK 정보보호혁신특별위원회 자문위원으로 활동 중인 보안 전문기업 티오리의 박세준 대표는 “이번 기술의 가장 큰 강점은 SK텔레콤 유심의 고유한 통신 속성에 기반하여 해커의 공격을 구조적으로 막아 단말 IMEI가 복제된 상황에서도 차단한다는 점”이라며 “상용망에 적용하여 통신사 네트워크의 신뢰성을 높이는 계기가 될 수 있을 것”이라고 평가했다. 아울러 특위 자문위원인 KAIST 전기 및 전자공학부 김용대 교수는 “이번 기술은 SK텔레콤 유심만이 갖고 있는 고유 정보를 인증해 이 정보가 없는 복제된 유심을 차단할 수 있어, IMEI 등 단말 정보와 무관하게 정상 단말의 보안성을 강화한다” 라며 “이번 고도화로 FDS의 보안 수준을 한 단계 끌어올렸다”고 말했다. 한편, 회사 측은 현재까지 불법 복제 등 해킹 관련 피해 사례는 한 건도 없는 것으로 파악됐다고 설명했다.

2025.05.20 11:07박수형

국회, SKT 추가 해킹 확인에 "정부·통신사 모두 책임져야"

더불어민주당과 조국혁신당 소속 국회 과학기술정보방송통신위원회 소속 의원들이 SK텔레콤 유심 해킹 사건과 관련해 정부의 2차 조사 결과가 발표된 직후 긴급 기자회견을 열어 "SK텔레콤의 총체적 보안관리 부실과 정부의 무대응이 이번 사태를 키웠다"고 지적했다. 19일 오후 국회 소통관에서 열린 긴급 회견에서 민주당 황정아 의원은 성명을 통해 "오늘 발표로 우리는 세 가지를 확인했다"며 "전 고객의 개인정보 유출, SK텔레콤의 총체적 보안관리 부실, 이를 방치한 윤석열 정부의 무능과 무대응"이라고 꼬집었다. 이날 회견에 참석한 의원은 최민희 과방위원장과 황 의원, 조국당 이해민 의원 등이다. 이들은 특히 2차 조사에서 드러난 단말기 고유식별정보(IMEI) 29만 건과 이름, 생년월일, 전화번호, 이메일 등이 포함된 서버 감염 사실을 언급하며 "1차 조사에서 '유출 없음'이라고 발표했던 정부가 2.5년치 로그 기록이 없어 유출 여부조차 확인할 수 없다는 입장을 내놓은 것은 국민을 기만하는 것"이라고 비판했다. 이어, "IMEI 정보와 개인정보가 유출될 경우 2차 피해로 이어질 수 있어 매우 중대한 사안"이라며 "유심 교체를 최대한 서두르고 KT, LG유플러스 등도 전 고객 대상으로 유심 보호 서비스 가입을 추진하라"고 요구했다. 또한 SK텔레콤의 보안 시스템 전반에 대한 책임론도 강하게 제기했다. 황 의원은 "악성코드 최초 감염이 2022년 6월임에도 3년 가까이 감염 사실을 파악하지 못했다"며 "IMEI와 개인정보를 암호화하지 않은 것은 SK텔레콤의 안일한 태도를 보여주는 것"이라고 비판했다.

2025.05.19 16:56최이담

SKT "정보 유출 없다 '확신'...있더라도 끝까지 책임"

SK텔레콤이 지난달 정부에 자진 신고한 사이버 침해사고 범위가 더욱 넓어진 것으로 확인됐으나 추가적인 정보 유출은 없다며 거듭 사과의 뜻을 밝혔다. 특히 최악의 상황까지 전제하고 있다면서 단말기 고유식별번호(IMEI) 유출이 일어났더라도 복제폰 생성은 불가능하고, 이번 사고에 따른 피해가 발생하면 회사가 100% 책임지겠다며 국민 우려를 불식시키는데 집중했다. 류정환 SK텔레콤 네트워크인프라센터장은 19일 서울 중구 삼화타워에서 열린 브리핑에서 “IMEI 29만 건은 외부 유출이 아닌, 임시저장된 서버에서 내부적으로 확인된 것”이라며 “IMEI만으로는 (단말) 복제가 불가능하고, 설사 복제 시도가 있더라도 다중 인증 절차에서 차단된다”고 말했다. 앞서 이날 오전 최우혁 과학기술정보통신부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 침해사고 조사 결과 2차 발표를 통해 악성코드에 감염된 서버는 4종에서 23종으로 확대됐고, 웹셜 계열 1종과 BPFDoor 계열 24종의 악송코드가 발견돼 조치했다고 밝혔다. 특히 추가 감염 서버에서 IMEI 정보 29만1천800여 건이 임시저장된 것으로 나타났다. 조사단은 1차 조사 결과 발표에서 IMEI 유출은 없다고 했다. 이를 두고 조사단은 제조사 등을 통해 확인한 결과 IMEI 15자리 숫자 조합만으로는 복제폰 생성이 불가능하다고 강조했다. 제조사가 관리하는 키 값까지 조합해야 하고 유출 의심이 있는 정보 만으로는 복제펀 생성이 기술적으로 어렵다는 설명이다. SK텔레콤 역시 이 부분을 강조했다. 제조사와 칩셋 회사에 확인해본 결과 단말 복제는 사실상 불가능하다는 것이다. 아울러 복제폰을 만들어 망 접속을 시도하더라도 통신사의 시스템에 따라 제한된다는 점을 거듭 확인했다. 복제폰 생성 기술적으로 불가능...만들어져도 망 접속에서 차단 류 센터장은 “비정상인증 차단시스템(FDS) 2.0 업그레이드 버전을 통해 복제폰이 SK텔레콤 망에 접속하는 것을 차단한다”고 했다. 1.0 버전에서는 복제 유심을 차단한다면 2.0 버전에서는 복제 유심과 함께 단말까지 차단할 수 있다고 설명했다. 류 센터장은 “단말기가 망에 접속하면 사람이 정상 가입자인지 등을 확인한다”며 “(FDS 2.0에서 비정상 가입자가 접속할 수 있는) 그 경우의 스가 2의 43승 분의 1”이라고 말했다. 이어, “그 다음 단말기에 있는 게 정상 유심인지를 보는데 (비정상 유심이 접속할 수 있는) 이 경우의 수는 10의 38승 분의 1이다”며 “마지막으로 정상 단말인지 여부를 확인한다”고 설명했다. 추가 유출 있었다면 먼저 감지하고 신고 SK텔레콤은 추가 정보 유출이 없다는 점을 거듭 강조했다. 개인정보 유출 의심 정황도 그간 사고 발생 회사와 비교해 어느 곳보다 빨리 정부와 관계기관에 신고했고, 악성코드 감염 추가 사고도 민관합동조사단에 먼저 알렸다고 밝혔다. 조사단은 현재 4단계 조사를 진행하고 있는데, 1~3 단계에서는 SK텔레콤이 검사하고 조사단이 검증하는 형태에서 4단계는 한국인터넷진흥원(KISA) 인력을 지원 받아 조사단이 직접 검증하는 식으로 이뤄지고 있다. 이 가운데 추가 감염 서버도 SK텔레콤이 먼저 찾아 조사단에 알렸다는 것이다. 즉, 추가 악성코드 감염이나 정보 유출이 있다면 가장 빠르게 확인하고 신고했을 것이란 설명이다. 수사기관, 자체 자료 전수조사 결과 피해사례 없다 류 센터장은 “(악성코드가 설치된 때로 추정되는) 2022년 6월부터 수사기관에 의뢰해 불법 유심이나 불법 단말 복제에 의한 SK텔레콤 관련 사고가 있었는지 확인했다”며 “SK텔레콤에 접수된 VoC(고객의견)가 39만 건이고 이를 전수조사한 결과 피해가 발생하지 않았다”고 말했다. 통합보안관제 과거 기록을 모두 확인했고, 4월19일 유출 정황도 자체 감지로 신고가 이뤄졌는데 이후에 감지된 것은 없다는 뜻이다. 이날 민관합동조사단 역시 로그값 기간에는 정보 유출 정황이 없다는 점을 확인했다면서 로그값이 없는 기간에도 유출 가능성이 작은 것으로 판단했다. 류 센터장은 또 “국민께 불편을 드려 다시 한번 사과 말씀을 드린다”면서 “자체 자료에 의해 판단한 결과 현재까지 추가 유출은 없으며 있다 해도 현존하는 기술로 막을 수 있으니 안심해도 된다”고 했다. CEO 사과와 국회 청문 과정에서 침해사고에 따른 추가 피해가 발생하면 끝까지 100% 책임지겠다는 뜻도 거듭 강조했다. 한편 침해사고 이후 SK텔레콤 유심 교체 누적 가입자는 219만 명에 이르렀다. 전날 9만 명이 유심을 교체했다. 유심 재설정을 취한 가입자는 전날 5천 명으로 누적 11만4천명이다. 유심 교체 잔여 예약자는 662만까지 줄었다.

2025.05.19 16:43최이담

"IMEI로 복제폰 불가능"…SKT, '추가 유출 없다' 재확인

SK텔레콤이 유심 해킹 사태와 관련해 "현재까지 추가 유출은 없으며, 복제폰 우려도 기술적으로 불가능하다”고 밝혔다. 류정환 SK텔레콤 네트워크인프라 센터장은 19일 오후 열린 일일브리핑에서 “IMEI 29만 건은 외부 유출이 아닌, 일시 저장된 파일에서 내부적으로 확인된 것”이라며 “IMEI만으로는 복제가 불가능하고, 설사 복제 시도가 있더라도 망 접속은 제조사와 통신사의 다중 인증 절차를 거쳐 차단된다”고 밝혔다. 이어 그는 “단말 제조사로부터도 복제는 물리적으로 어렵다는 확인을 받았다”고 덧붙였다. SK텔레콤은 유심 교체와 함께 '고객 안심 패키지'를 제공하고 있다. SK텔레콤에 따르면 현재까지 219만명이 유심을 교체하고, 11만4천명의 유심을 재설정했다. 이외에 662만명의 대기 고객이 존재한다. 류 센터장은 “전 고객에게 '복제 단말 차단 기능'을 포함한 FDS 2.0(이상 탐지 시스템)을 적용했고, 고객불만 접수 내역(VOC) 39만 건을 전수 검토했지만 관련 피해는 없었다”고 말했다. 이번 사고로 악성코드 수와 감염 서버 수가 늘어난 데 대해서는 "전수조사 과정에서의 결과일 뿐, 현재는 모두 격리 조치된 상태"라고 설명했다. 류 센터장은 “고객 불안과 불편에 대해 진심으로 사과드리며, 앞으로도 신뢰 회복을 위해 최선을 다하겠다”고 밝혔다.

2025.05.19 15:06최이담

정부 "IMEI 조합만으론 복제폰 못 만들어"

SK텔레콤 사이버 침해사고 민관합동조사단의 중간 조사 결과 단계에서 유출 가능성이 있는 정보로는 국민들의 우려가 컸던 복제폰 생성은 불가능하다고 정부가 19일 밝혔다. 이날 최우혁 과학기술정보통신부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 2차 조사 결과 발표 브리핑에 따르면, 총 23대의 감염 서버에서 BPFDoor 계열 악성코드 24종과 웹셸 계열 악성코드 1종이 발견됐다. 특히 1차 조사 결과 발표에서 악성코드 감염 서버에서 단말기 고유식별번호(IMEI) 저장이 이뤄지지 않았다고 강조했으나, 이번 조사 결과에서는 2대의 서버에 29만여 건의 IMEI 데이터가 임시저장된 것으로 확인됐다. 다만, 15자리 숫자 조합의 IMEI가 유출됐다고 하더라도 심 스와핑이 가능한 쌍둥이 복제폰은 만들어질 가능성이 없다고 선을 그었다. 류제명 과기정통부 네트워크정책실장은 “최악의 경우를 고려해 유심보호서비스는 안전한 것인지 걱정이 많을 텐데 문제 서버를 발견한 즉시 사업자(SK텔레콤)에도 모든 가능성에 대비하라고 요구했다”고 운을 뗐다. 이어, “SK텔레콤이 설명하겠지만 부정가입 접속방지시스템, 이른바 FDS라고 하는 시스템에서 기술적 고도화 작업을 거쳐 설사 복제 쌍둥이폰이 만들어졌다고 하더라도 기존 폰이 무용지물이 되는 일을 무력화하기 때문에 기술적으로 우려가 없다고 판단하고 있다”고 밝혔다. 류 실장은 또 “다양한 방식으로 제조사와 확인하는 과정을 거치고 있는데. IMEI 노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 숫자 조합만 가지고는 복제품, 쌍둥이 폰은 원천적으로 불가능하다는 것이 제조사들의 해석”이라고 설명했다. 그러면서 “IMEI 숫자 외에 단말과 숫자를 인증하는 인증키 값을 제조사들이 갖고 있기 때문에 이 폰 자체가 열다섯 자리 숫자만 복제됐다 해서 작동하는 것이 아니라는 게 제조사의 설명이다”고 덧붙였다. 류 실장은 특히 “최악의 경우라도 현시점에서 그리고 그동안의 피해 사례나 모니터링 결과, 저희가 상당히 높은 수준의 경계 상태를 유지해 왔는데 그런 상태에서 피해가 발생하지 않았다는 점, 그리고 또 현재 작동하고 있는 그런 기술적 시스템들로 이런 우려들은 안 하셔도 되는 정도의 그런 기술적 완성도는 갖고 있다는 판단을 하고 있다”고 강조했다. 조사단은 사이버 공격 정황이 있는 서버의 정보가 유출되지는 않은 것으로 파악하고 있다. 최우혁 국장은 “로그가 남아있는 부분에 대해서는 유출이 되지 않은 점은 분명하다”며 “조사단에서는 (로그가 남아있지 않은) 그 기간에 대해서 자료가 남아있지 않기 때문에 어떤 추정도 어려우나 대신에 저희가 수사 상황이라든지 또 다른 추정 근거인 다크웹이라든지 이런 데를 모니터링하고 있는데 (정보 유출 정황이) 아직까지 확인된 바가 없다”고 밝혔다. 내달 말까지 조사를 진행키로 목표를 세운 가운데 정부는 최대한 철저한 조사를 이어간다는 방침을 거듭 강조했다. 류 실장은 브리핑 질문을 받기 전에 “"해킹 사고의 특성상 악성코드 발견이 어렵고, 발견 이후 분석에도 시간이 걸리는 상황”이라며 “악성코드를 공유해 피해 확산을 막는 동시에 보이지 않는 해커를 상대하는 데 따른 조사와 분석의 어려움이라는 딜레마가 존재한다”고 했다. 그러면서 “이번 해킹에서 사용된 악성코드와 공격 방식은 기존보다 훨씬 정교하고 분석에 많은 노력이 필요한 수준”이라며 “잠재된 위험을 끝까지 파헤치기 위해 강도 높은 조사에 착수한 상태”라고 강조했다. 그는 또 “4차에 걸친 강도 높은 조사 작업이 계속 반복되면서 IMEI 값을 호출하는 과정이 담긴 시스템에 이런 자료가 있다는 걸 저희가 추가로 발견하게 된 것”이라며 “앞으로도 5차 작업들이 진행되고 있는데 그동안 분석하지 못했던 것들이 있을 수 있어 여러 우려를 해소할 수 있는 다양한 방법을 사업자에 요구했다”고 덧붙였다.

2025.05.19 12:25최이담

정부 "은폐·축소 없다…SKT 해킹 전례 없이 강도 높은 조사 중"

정부가 최근 발생한 SK텔레콤 해킹 사고와 관련해 "절대 은폐하거나 축소하는 일은 없을 것"이라며, 전례 없이 강도 높은 조사를 벌이고 있다고 밝혔다. 류제명 과학기술정보통신부 네트워크정책실장은 19일 SK텔레콤 침해사고 민관합동조사단 2차 조사 결과 브리핑에서 "SK텔레콤 유심 해킹 사태 대응에 있어 철저한 조사, 투명한 절차, 그리고 국민 우선의 정보 공개라는 세 가지 원칙으로 임하고 있다"고 밝혔다. 류 실장은 "해킹 사고의 특성상 악성코드 발견이 어렵고, 발견 이후 분석에도 시간이 걸리는 상황"이라며 "악성코드를 공유해 피해 확산을 막는 동시에 보이지 않는 해커를 상대하는 데 따른 조사와 분석의 어려움이라는 딜레마가 존재한다"고 설명했다. 이어 "이번 해킹에서 사용된 악성코드와 공격 방식은 기존보다 훨씬 정교하고 분석에 많은 노력이 필요한 수준"이라며 “잠재된 위험을 끝까지 파헤치기 위해 강도 높은 조사에 착수한 상태"라고 강조했다. 정부가 공지 시점과 접근 방식에서 1~3차에 걸쳐 다른 방식을 취한 배경에 대해서도 언급했다. 류 실장은 "이는 악성코드의 특성과 분석 과정의 어려움을 고려한 조치"라며 "그 어떤 경우에도 정부는 사건을 은폐하거나 축소하지 않는다"고 거듭 밝혔다. 또한 이번 조사가 SK텔레콤에 국한되지 않는다는 점도 분명히 했다. 류 실장은 "타 통신사와 주요 플랫폼 기업, 공공기관에 대한 공격 여부도 동시다발적으로 점검하고 있다"며 "선거 기간 중 사이버 공격 가능성에 대비해 지난 금요일부터 사이버 위기 경보 단계를 '주의'로 상향했다"고 말했다. 정부는 민간 기업에 대해서는 과기정통부가, 정부·공공기관 및 군 관련 조직에 대해서는 국가정보원 등 관계기관이 함께 점검하고 있다고 설명했다. 류 실장은 "지금까지 보지 못한 정교한 악성코드를 탐지하려는 전례 없는 시도가 진행 중"이라며 "끝까지 추적해 잠재된 위험을 제거하겠다”고 덧붙였다.

2025.05.19 11:33최이담

SKT 감염서버 23대 확인...자료유출 확인 안돼

SK텔레콤 침해사고 민관합동조사단의 조사 결과 19일 기준 총 23대의 서버 감염이 확인됐다. 이 가운데 15대에 대판 포렌식을 완료하고 8대에 대한 추가 분석이 진행되고 있다. 이날까지 조사단은 BPFDoor 계열 24종, 웹셸 1종의 악성코드를 발견해 조치했다. 조사단에 따르면 초기에 발견된 BPFDoor 감염 여부를 확인하기 위해 리눅스 서버를 집중 점검하고 다른 악성코드의 감염 여부를 확인하기 위해 모든 서버로 점검 대상을 확대했다. SK텔레콤의 리눅스 서버 약 3만여 대에 대해 4차례에 걸친 점검을 진행했는데, 1~3차 점검은 SK텔레콤의 자체 점검 이후 조사단이 검증하는 방식으로 진행하고 4차 점검은 조사단이 한국인터넷진흥원 인력을 지원 받아 조사했다. 지난달 24일까지 진행된 1차 조사결과에서 유출된 유심정보의 규모가 9.82GB이며 가입자 식별키(IMSI) 기준 2천695만7천749건을 확인했다. 조사단은 1차 공지에서 악성코드 4종, 2차 공지에서 8종 외 BPFDoor 계열 12종과 웹셸 1종을 추가로 확인했다. 1차 조사결과 발표 이후 공격을 받은 정황이 있는 서버는 추가로 18대가 식별됐다. 총 23대 중 15대의 정밀 분석을 완료하고 8대는 5월 말까지 분석을 완료할 계획이다. 분석이 완료된 15대 중 개인정보 등을 저장하는 2대를 확인하고 지난 18일까지 2차에 걸쳐 자료 유출 여부에 대해 추가적인 조사를 실시했다. 해당 서버는 통합고객인증 서버와 연동되는 서버들로 고객 인증을 목적으로 호출된 단말기 고유식별번호(IMEI)와 성명, 생년월일, 전화번호, 이메일 등 다수 개인정보가 포함됐다. 조사단은 악성코드가 감염된 서버들에 대한 정밀 포렌식 분석 중 연동 서버에 일정 기간 임시로 저장되는 파일 안에 IMEI 등이 포함되고 있음을 확인하게 됐다고 설명했다. 총 29만1천831건의 IMEI가 포함된 사실을 확인했는데 방화벽 로그기록이 남아있는 기간에 자료 유출은 없는 것으로 확인됐다. 로그기록이 남아있지 않은 기간에는 자료 유출 여부가 현재 확인되지 않았다. 조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 즉시 사업자에게 정밀 분석이 끝나기 전이라도 자료가 유출될 가능성에 대해 자체 확인하고 이로 인한 국민 피해를 예방할 수 있는 조치를 강구하라고 요구했다. 또한 개인정보의 경우 개인정보보호위원회에서 정밀한 조사가 필요한 사항이라 보고 개인정보가 포함되어 있다는 사실을 통보하는 한편, 사업자 동의를 얻어 조사단에서 확보한 서버자료를 공유했다. 조사단은 침해사고 조사 과정에서 국민에게 피해가 발생할 수 있는 정황이 발견되는 경우 이를 투명하게 공개하고 사업자가 신속히 대응토록 하는 한편 정부 차원의 대응책도 강구해 나갈 계획이다. 한편, 과기정통부는 타 통신사와 주요 플랫폼 기업 대상으로 유사 사고가 발생할 가능성을 대비해 사건 초기부터 긴밀한 대응을 했다. 과기정통부 장관이 통신 3사 및 플랫폼 4개사의 보안 리더들과 만나 현 보안상황을 점검하고 향후에도 철저한 점검과 대응을 당부했다. 또한 지난 12일부터 '통신사 및 플랫폼사 보안점검 TF'를 운영해 타 통신사 및 플랫폼 4개사에 대해 매일 또는 주 단위로 점검 결과를 확인하고 있다. 이와 함께 중앙행정기관, 지자체, 공공기관은 국정원 주관으로 점검을 진행 중으로 현재까지 민간, 공공 분야 모두 신고된 피해사례는 없다.

2025.05.19 11:05박수형

SK매직, 원코크 플러스 얼음물 정수기 출시

SK매직은 성능과 디자인을 강화한 '원코크 플러스 얼음물 정수기'를 출시한다고 19일 밝혔다. 원코크 얼음물 정수기는 터치 한 번으로 얼음과 물이 동시 출수하는 신개념 얼음 정수기로 SK매직이 국내 최초로 선보인 얼음 정수기다. 신제품은 얼음물 기능으로 아이스 아메리카노 등 각종 홈카페 음료를 사계절 내내 편리하게 이용할 수 있다. 정수된 물을 저수조에 담아 보관하는 탱크형 방식이 아닌 버튼을 누르는 즉시 정수된 신선한 물을 제공하는 직수형 얼음 정수기다. 제빙 속도를 비롯해 얼음의 크기, 투명도, 강도 등을 사용자의 사용 환경과 취향에 따라 직접 선택할 수 있다. 단단모드는 단단하고 투명한 얼음을 제공하며, 업계 최대 크기(12g)의 얼음을 제공한다. 넉넉모드는 상대적으로 작은 크기의 얼음을 빠른 속도로 만든다. 제빙 속도는 단단모드 대비 20% 빠르고, 업계 최대 얼음량(1kg)을 제공한다. 위생성도 한층 향상됐다. 얼음이 보관되는 아이스룸에는 업계 최초로 '아이스룸 트리플 UV케어 시스템'을 적용해 항상 신선하고 깨끗한 얼음을 제공한다. 코크 UV케어, 직수관 전해수 안심케어, 유로 순환케어 등 오염 경로를 차단하는 업계 최다 '4중 안심 케어 시스템'을 적용했다. 얼음을 생성하는 제품 내부는 UV 케어 기능과 함께 항균을 위한 최적화된 설계를 갖췄다. 외부에 노출돼 오염이 쉬운 출수부는 실버 색상의 '실버 클린 엣지'를 적용해 세련된 느낌을 더하고, 언제든 누구나 손쉽게 분해, 세척할 수 있도록 탈부착형으로 설계해 위생성을 극대화했다. 또 직관적인 디스플레이로 출수 용량을 쉽게 확인할 수 있으며, 이용자의 사용 패턴을 반영한 인터페이스로 편의성을 한층 높였다. 제품은 내추럴 화이트와 뉴트럴 실버 두 가지 컬러로 출시됐다. 정수기 핵심 부품인 필터는 프리 블록카본 필터와 복합 나노 PAC 필터를 탑재했다. 총 6단계 필터링 시스템을 적용해 물 맛과 몸에 좋은 미네랄은 살리고, 유해 박테리아, 바이러스 등을 제거한다. SK매직은 전문가 방문 케어 서비스인 '안심OK서비스'를 사용자 선택에 따라 2개월(방문형), 4개월(방문형), 12개월(셀프형) 단위로 진행한다. 업계 유일 연 1회 아이스룸 무상 교체 서비스를 제공한다. SK매직은 신규 고객을 대상으로 등록비 면제와 함께 스타벅스 텀블러, 런치백 등 사은품을 선착순으로 제공한다.

2025.05.19 09:24신영빈

SKT 고객신뢰위원회 출범..."1등 회사 명성 되돌아보겠다"

SK텔레콤이 고객신뢰위원회를 구성했다. 사이버 침해사고에 따른 고객 신뢰 회복을 넘어 향후 회사의 고객 만족을 높이기 위해 단기 운영이 아니라 2년간 위원회를 이어간다는 계획이다. 우선 SK텔레콤이 마련할 고객 신뢰 향상 방안을 검증하고 자문하는 활동부터 하게 된다. 홍승태 SK텔레콤 고객가치혁신실장은 18일 서울 중구 삼화타워에서 열린 브리핑에서 “침해하소 한 달을 겪으면서 여러 가지 조치를 내놨는데 회사의 의도와 달리 고객의 오해를 불러일으켰고, 회사가 전달하는 내용의 충분한지 살펴도 부족하다는 느낌이 들었다”고 말했다. 이어, “그동안 고객만족도 1등 회사로 평가받았는데, 지난 한 달간 그런 명성에 맞는 행동을 했는지 고민했다”며 “단순히 단기적인 대응이 아니라 향후 SK텔레콤의 고객 신뢰, 고객 만족을 한 단계 높이기 위해 무슨 일을 해야 하는지 고객신뢰위원회가 고민하게 될 것”이라고 강조했다. 지난 16일 위원회 발족 이후 안완기 전 한국생산성본부 회장을 위원장으로 정하고 활동 계획 정도를 논의했다. 이번 주 다시 회의를 열어 격주 단위 회의체로 운영되며, 사내 고객가치혁신실이 간사 조직으로 위원회와 소통하게 된다. 지난달 사내에 별도로 설치된 고객가치혁신TF에서 마련한 사고 대응 방안과 개선 사항에 대한 권고 역할도 맡는다. 위원회에는 안완기 위원장을 비롯해 신종원 전 소비자분쟁조정위원장, 손정혜 법무법인 혜명 변호사, 김난도 서울대 소비자학과 교수, 김채연 고려대 심리학부 교수 등이 참여했다. 홍 실장은 “안완기 위원장은 생산성본부 회장을 역임하면서 여러 서비스의 고객만족도와 고객불평 해소 컨설팅에 많은 경험을 갖고 계신 분”이라며 “신종원 위원은 소비자 권익 보호 분쟁 현장에서 30년의 경험으로 고객 불편을 줄이고 신뢰를 높이는 데 중심 축으로 말씀을 주실 것”이라고 소개했다. 이어, “손정혜 변호사는 여성, 청소년 등 사회적 약자로 판단되는 이들의 권익 보호 활동에 힘써오신 분이고 학계에서 참여한 김난도 교수는 소비자학 전공자로 소비자 권익과 보호에 많은 경험과 지식을 빌리고자 한다”면서 “김채연 교수는 소비자 전공은 아니자 커뮤니케이션 과정에서 고객들이 느끼셨을 심리적 불안감을 드린 부분에 죄송하게 생각하며 모시게 됐다”고 설명했다. 고객신뢰위원회 운영 지원은 고객가치혁신실이 맡는다. 고객가치혁신실은 회사 내에서 고객 목소리를 전달하고, 고객 시각에서 서비스 불편 개선을 제안하고, 서비스 만족도 관리하는 조직이다. 홍 실장은 “내부 TF에서 마련한 제안을 간사 조직인 고객가치혁신실이 정리해 위원회에 전달하고 위원회의 피드백을 반영해 실행하게 될 것”이라며 “투명한 소통을 위해 뉴스룸과 같은 곳에 논의 내용과 성과를 공개할 계획이다”고 말했다.

2025.05.18 14:00박수형

SKT 유심교체 누적 210만명...유심 재설정 10.9만명

SK텔레콤 사이버 침해사고 이후 유심 교체 가입자가 200만 명을 넘어섰다. 김희섭 SK텔레콤 PR센터장은 18일 서울 중구타워에서 열린 브리핑에서 “전날 17만 명의 가입자가 유심을 교체하면서 누적 교체 가입자는 17일 자정 기준 210만 명을 기록했다”고 밝혔다. 전날 유심 재설정 가입자는 1만5천명으로, 유심 재설정 누적 가입자는 10만9천 명에 이른다. 유심 교체 잔여 예약자는 669만으로 줄었다. 하루 유심 교체 이용자 수가 17만에 달하고 유심 재설정까지 더해 18만5천 명에 이르면서 유심 교체 잔여 예약자는 빠르게 줄어들 것으로 예상된다. 임봉호 MNO사업부장은 “어제 87만5천 장의 유심 카드가 확보됐고 오늘 또 30만 장이 입고된다”며 “유심 카드 재고가 부족하지 않아 교체 안내를 빠르게 늘려갈 예정”이라고 말했다. 이어, “이번 주 안에 유심 교체 예약자 전원에 교체 안내 문자 발송이 완료될 것”이라며 “교체 알림을 받고 매장을 찾지 않는 분들이 많은데 재안내 과정을 거치고 유심 교체 범위를 늘려갈지 검토할 계획”이라고 덧붙엿다. 한편, SK텔레콤은 19일부터 T월드 매장이 가깝지 않은 지역을 선정해 찾아가는 서비스를 시행할 계획이다. 인천 옹진군, 전라남도 신안군 등 도서벽지 지역을 찾아 SK텔레콤 가입자 대상으로 유심 교체나 유심 재설정을 지원한다는 방침이다. 도서벽지와 별도로 내달 말부터는 거동이 불편한 고령자와 장애인 등에 대한 찾아가는 서비스도 이어갈 예정이다.

2025.05.18 11:13박수형

김용석 가천대 교수 "韓 제조업, '온디바이스 AI'가 이끌 것…창의인재 길러야"

"예전 아날로그에서 디지털로 대전환이 일어났던 것처럼, AI가 또 한번 세상을 바꿀 것입니다. 특히 국내 제조업을 이끌 '온디바이스 AI'에 주목해야 하죠. 국내 산업계가 경쟁력을 유지하기 위해선 온디바이스 AI용 반도체 기술력과, 창의성 있는 엔지니어 확보에 주력해야 합니다" 김용석 가천대 석좌교수(반도체교육원장)는 지난 10일 대구대학교에서 열린 '2025 대한전자공학회 주최 SoC 학술대회' 키노트를 통해서 학생들에게 온디바이스 AI 시대를 대비하기 위한 기술을 소개하고, 인정 받는 SoC(시스템온칩) 설계자가 되기 위한 마음 자세(Attitude)를 설명 했다. 김 교수는 1983년 삼성전자 종합연구소에 입사해 약 30년간 엔지니어로 근무한 시스템반도체 전문가다. TV, 오디오, 통신기기용 ASIC(주문형반도체)를 개발했으며, 초기 갤럭시 스마트폰의 소프트웨어 개발을 맡기도 했다. 현재는 가천대 반도체교육원 초대 원장 겸 반도체공학회 고문, 팹리스 산업협회 고문으로서 국내 반도체산업 발전과 후학 양성에 힘쓰고 있다. 김 교수가 삼성전자에 입사했던 1980년대는 아날로그에서 디지털로의 전환이 시작됐던 시기다. 김 교수 또한 아날로그 방식의 카세트 녹음기를 디지털 방식으로 바꾸는 DAT(Digital Audio Tape) 칩 개발을 맡은 바 있다. 김 교수는 "당시에는 아날로그 제품에 디지털 기술을 적용하는 형태로 제품을 차별화했는데, 맞춤형 반도체 칩을 개발해 탑재하는 것이 경쟁력의 핵심이었다"며 "삼성전자도 DAT 칩의 사양을 직접 정해서 구현해보는 등, 굉장히 모험적인 일을 했었다"고 회상했다. AI로 '제 2의 변혁' 맞은 IT 산업…온디바이스AI 칩 기술력 확보해야 최근 IT 시장은 또 한번의 변혁을 맞이하고 있다. 1980년대 디지털 기술의 도입이 활발했다면, 2020년대에는 이미 디지털화된 제품에 AI 기술을 적용하려는 시도가 대세로 떠올랐다. 삼성전자가 지난해 초 공개한 플래그십 스마트폰 '갤럭시 S24 울트라'가 대표적인 사례다. 해당 제품은 삼성전자의 자체 인공지능 플랫폼을 적용해 온디바이스 AI 기능을 구현한다. 온디바이스 AI란, 서버 및 클라우드를 거치지 않고 기기 자체에서 AI 기능을 수행하는 기술이다. 김 교수는 온디바이스 AI용 반도체 개발이 국내 반도체 산업의 핵심 과제라고 보고 있다. 온디바이스 AI가 스마트폰 외에도 PC·자동차·로봇 등 다양한 분야에서 빠르게 확산되는 추세에 맞춰, NPU(신경망처리장치)와 같은 맞춤형 반도체 수요도 늘어날 것이라는 전망에서다. 김 교수는 "우리나라가 제조업 측면에서 강점을 지닌 세트 시장은 온디바이스 AI의 가장 유망한 적용처"라며 "글로벌 시장에서 경쟁력을 갖추기 위해서는 온디바이스 AI에 특화된 반도체 기술력을 확보해야 한다"고 강조했다. "韓 미래 인력들, 中 엔지니어와 경쟁하게 될 것" 다만 전 세계 반도체 공급망은 미중간 패권 다툼에 따라 크게 흔들리고 있다. 미국은 자국 내 반도체 공급망 강화를 추진하는 동시에 중국을 지속 견제하고 있으나, 중국 역시 이에 굴하지 않고 적극적인 투자를 진행 중이다. 특히 중국은 세트 업체인 화웨이와 자회사인 반도체 설계 기업 하이실리콘, 파운드리 기업인 SMIC, 메모리 업체인 CXMT·YMTC 등을 보유하고 있다. 이들 기업은 중국 정부의 막대한 지원금을 받으며 기술력을 빠르게 끌어올리고 있다는 평가를 받는다. 김 교수는 "화웨이가 하이실리콘을 통해 7나노미터(nm) 반도체를 설계하고, 이걸 SMIC가 만들어 다시 화웨이 스마트폰에 공급한 사례에 주목해야 한다"며 "칩에서부터 세트까지 전체 공급망을 모두 갖춘 형태의 체제가 이뤄졌다"고 말했다. 이어 "결국 우리나라의 학생들이 취업을 하게 되면, 주요 경쟁자는 중국 반도체 엔지니어가 될 것"이라며 "향후 AI 반도체 분야에서 엔비디아의 아성을 무너뜨릴 수도 있는 만큼, 중국 반도체 기업들의 성장을 주의깊게 봐야 한다"고 덧붙였다. AI 시대 주도권은 결국 사람에게…창의성 적극 길러야 이처럼 글로벌 AI 반도체 경쟁이 심화되는 가운데, 국내 반도체 업계도 양질의 엔지니어 육성 전략에 사활을 걸어야 한다는 지적이 제기된다. 김 교수는 강연에 참석한 학생들에게 "학교는 지식을 중요하게 생각하지만, 사회와 기업에서는 지식과 더불어 창의성, 추진력, 의사소통능력 등을 모두 키워야 한다"며 "특히 창의성은 AI 시대에서 중요한 덕목으로, 스스로 질문하고 답을 찾으려는 태도가 있어야 한다"고 말했다. 생각하는 힘을 기르기 위한 주요 방안으로는 글쓰기를 제시했다. 김 교수는 "하버드 대학 신입생은 한 학기에 적어도 세 편의 에세이를 쓰고, 졸업생들도 성공의 가장 큰 요인을 글쓰기라도 답했다"며 "책이나 강연에서 들은 내용을 A4 용지 한 페이지에 정리하며 생각하는 힘을 길러야 한다"고 설명했다. 끝으로 김 교수는 "AI 시대의 주도권은 사람에게 있다. AI가 하라는 대로 따르는 게 아닌, AI를 조력자로서 최대한 활용해야 한다"며 "향후 일자리는 AI가 없애는 것이 아니라, AI를 잘 다루는 사람과의 경쟁에 밀려 잃게될 것"이라고 강조했다.

2025.05.18 10:19장경윤

동아시아 최대 ICT 전시회 '컴퓨텍스 2025' 이번 주 개막

타이트라(TAITRA, 대만대외무역발전협회)와 타이베이컴퓨터협회(TCA)가 매년 개최하는 동아시아 최대 규모 IT 전시회, '컴퓨텍스 타이베이 2025'(이하 컴퓨텍스 2025)가 이번 주 개막한다. 컴퓨텍스 행사는 과거 PC 중심 행사에서 AI가 부각된 2022년 이후 AI와 IoT, GPU 등 반도체와 주변 산업을 다루는 행사로 거듭났다. AI 관심도가 높아지며 관람객 수도 2023년 4만 8천여 명, 2024년 8만 5천여 명 등으로 성장중이다. 행사 기간 중 타이베이시 동쪽에 위치한 공식 행사장인 난강전람관(TAINEX)에서는 주요 기업들이 전시와 기조연설을 진행한다. 타이베이 시청 인근 여러 호텔에서도 각국 기자단 대상 1:1 브리핑과 소규모 행사를 진행한다. 주요 업체 CEO·임원 기조연설 예정 올해 컴퓨텍스 주제는 'AI 넥스트'(AI Next)를 주제로 기조연설에 주요 글로벌 반도체 기업 인사를 대거 초청했다. 인텔과 AMD, 퀄컴 등 AI PC용 프로세서 공급업체는 19일부터 이어지는 기조연설과 미디어 브리핑을 열고 올 하반기부터 투입할 신제품 관련 정보와 향후 로드앱을 공개할 예정이다. 엔비디아는 공식 개막 전날인 19일 오전, 퀄컴은 같은 날 오후, AMD는 21일 오전 기조연설을 진행한다. 지난 3월 새 CEO를 맞은 인텔은 별도 기조연설 없이 각국 기자단 대상 소규모 브리핑을 진행 예정이다. SK하이닉스·삼성디스플레이도 참가 국내 반도체·디스플레이 기업도 컴퓨텍스 기간 중 난강전람관에 제품을 전시하고 관람객을 맞을 예정이다. SK하이닉스는 지난 해에 이어 올해도 난강전람관에서 PC용 SSD와 서버용 HBM 메모리, 데스크톱 PC/노트북용 차세대 규격인 LPCAMM 메모리 등을 전시할 예정이다. 삼성디스플레이는 올해 업계 관계자와 취재진 대상으로 각종 제품용 OLED 기술을 공개하는 부스를 운영한다. 태블릿용 8인치부터 대형 모니터용 49인치 OLED 패널, 저전력 OLED, 접거나 구부릴 수 있는 OLED 제품을 전시한다. HDD·SSD 관련 업체, 대용량·저전력 기술 등 시연 하드디스크 드라이브(HDD)는 2010년 초부터 SSD가 PC용 주류 저장장치로 자리잡은 후 상대적으로 주목도가 떨어졌다. 그러나 AI를 위한 방대한 데이터를 비용 효율적으로 담을 수 있다는 점에서 중요도가 커지고 있다. 세계 HDD 시장 점유율 1·2위를 다투는 씨게이트, 최근 낸드 플래시메모리 업체 '샌디스크'를 떼어낸 웨스턴디지털도 행사 기간 중 부스를 차리고 AI 처리 전후로 생성되는 데이터를 저장할 수 있는 기업용 HDD 관련 로드맵과 비전을 설명할 예정이다. SSD를 제어하는 핵심 부품인 컨트롤러를 생산하는 대만 양대 팹리스 업체인 파이슨과 실리콘모션은 행사 기간 중 난강전람관 내 부스와 관계자 전용 코너에서 새 컨트롤러 관련 정보와 신제품을 공개 예정이다.

2025.05.18 10:14권봉석

지금 뜨는 기사

이시각 헤드라인

게임, '중독·규제' 프레임 탈피 절실…"질병코드 등재 막아야"

갤럭시Z폴드7, 실제 사진 유출...크기·두께 보니

SK하이닉스 부스 찾은 젠슨 황 "GO SK! 넘버원" 찬사 연발

"기술이 뚫려도 제도가 막았어야"..유심 해킹 민낯

ZDNet Power Center