• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
MWC26
스테이블코인
AI의 눈
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'블랙티비 주소'통합검색 결과 입니다. (565건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[써보고서] 노드VPN, 급증하는 사이버위협 속 개인보호를 위한 선택

인터넷은 우리 일상에 깊숙하게 자리 잡은 필수 도구다. 하지만 그 이면에는 해킹, 보이스 피싱, 계정 도용 등 점점 더 지능화되는 사이버 범죄가 도사리고 있어 개인 정보 보호가 그 어느 때보다 중요해졌다. 특히 인터넷 사용 시 노출된 정보가 보이스 피싱, 계정 도용으로 피해가 확대될 수 있는 만큼 신뢰도 높은 유료 VPN의 이용이 사실상 필수라고 할 수 있다. 노드VPN이 각광받는 이유 중 하나는 바이러스 위협 방지 프로(PRO) 기능이다. VPN 연결 여부와 무관하게 24시간 기기를 보호하여 악성코드, 피싱 사이트, 트래킹 스크립트 등을 차단한다. 특히 최근 기승을 부리는 사이버위협은 가짜 쇼핑몰이나 중고거래 사기다. 사이버범죄자들은 실제 쇼핑몰이나 포털사이트와 흡사한 가짜 사이트를 구축한 후 상대를 이 사이트에 가입하거나 결제를 유도한다. 이를 통해 로그인 데이터와 신용카드 정보와 결제한 금액을 탈취하는 것으로 알려졌다. 이런 가짜 사이트는 정품 쇼핑몰의 디자인이나 로고를 거의 그대로 모방하며 사이트 주소도 한두 글자만 바꿔 알아채기 어렵게 만든다. 특히 최근 결제 기술의 발달로 구매 과정이 간소화됨에 따라 가짜사이트라는 것을 인지하는 것에 많은 사람이 어려움을 느낀다는 지적이다. 노드VPN의 바이러스 위협 방지 프로는 악성 사이트에 접속하려고 하면 사전에 차단해 보이스 피싱이나 악성코드 감염으로부터 사용자를 보호한다. 특히 몇 분만에 이뤄지는 가입이나 결제 과정에서 현재 무슨 일이 벌어지고 있는지 생각할 수 있는 간극을 마련해 피해 확률을 대폭 줄일 수 있도록 돕는다. 또한 광고와 추적기를 차단해 개인정보의 노출을 차단하고 악성코드 같은 위험 요소가 시스템에 침투하는 것을 방지한다. 실제로 사용 중 불필요한 광고나 악성코드 설치를 유도하는 사이트를 노드VPN이 자동으로 막아주는 만큼 보다 쾌적하게 인터넷을 이용할 수 있었다. 다만 충분한 보안환경이 제공되지 않는 사이트는 모두 차단하다 보니 필요한 사이트도 접근이 안되는 경우가 종종 발생했다. 이럴 경우는 5분에서 최대 2시간까지 임시로 보호 기능을 끄고 사용할 수도 있었다. 노드VPN이 제공하는 다른 보안 수단은 다크웹 모니터링이다. 다크웹은 사용자의 익명성을 높게 보장하는 인터넷 공간으로 특수한 브라우저를 사용해야만 접근할 수 있다. 개인의 자유를 보호하기 위해 마련됐지만 해킹된 계정 정보나 개인정보 등이 불법적으로 거래되기도 한다. 노드VPN은 다크웹에서 이메일 등 사용자의 정보가 발견되면 즉시 알림을 보내 조속히 대처할 수 있도록 지원한다. 이메일 등 개인정보가 노출될 경우 피해가 연쇄적으로 발생할 수 있는 만큼 사전에 확인하고 방지할 수 있다. 실제로 노드VPN을 통해 사용 중인 이메일 중 하나의 정보가 다크웹에 유출됐다는 것을 확인하고 비밀번호를 변경할 수 있었다. 이 밖에도 노드VPN은 VPN 연결이 갑자기 끊어졌을 때 발생할 수 있는 개인정보 노출을 방지하기 위해 킬 스위치(Kill Switch) 기능도 제공한다. VPN 연결이 해제되면 인터넷 연결 자체를 끊어버리는 인터넷 킬 스위치와 특정 앱에만 적용되는 앱 킬 스위치가 있어 암호화폐 거래소나 온라인 뱅킹처럼 민감한 정보를 다루는 프로그램을 확실히 보호할 수 있다. 더불어 앱을 실행하면 지도에 표시된 전 세계 서버 위치에서 원하는 국가를 한 번의 클릭으로 연결과 동시에 기본 보안을 적용하는 등 편의성도 강화했다. 게다가 한 계정으로 최대 6대 기기를 동시 연결할 수 있어 PC, 노트북, 스마트폰, 태블릿 등 다양한 기기에서 자유롭게 사용할 수 있다. 해외 여행이나 해외 사이트 방문를 비롯해 SNS의 사용이 늘어나며 보이스 피싱, 계정 도용, 악성코드 감염 등 사이버 위협이 갈수록 커지는 시대다. 특히 인공지능(AI)를 활용해 음성을 도용하거나 위치를 추적하는 등 기술의 발전에 따른 보안 침해 사례도 확대되고 있다. 노드VPN은 바이러스 위협 방지 프로와 다크웹 모니터링, 디스크리스 램 서버, 제로-로그 정책 등 강력한 보안 기능과 안정적인 속도, 편리한 사용 환경을 모두 제공한다. 인터넷 이용의 자유와 개인정보 보호를 동시에 원하는 사용자들에게 균형 잡힌 기능을 갖춘 노드VPN은 급증하는 사이버 위협 속에서 좋은 선택이 될 것으로 보인다.

2025.02.28 16:57남혁우 기자

인터넷 접속: 유네스코와 아이칸, 언어 다양성 향상 위해 협력키로

파리, 로스앤젤레스, 2025년 2월 27일 /PRNewswire/ -- 유네스코와 국제인터넷주소관리기구(ICANN•아이칸)가 디지털 세계 내 언어 다양성을 향상시키기 위한 새로운 협약을 발표했다. 이 협약으로 수억 명의 사용자가 인터넷에 더 쉽게 접속할 수 있게 될 것으로 기대된다. 이 새로운 협약에 따라 유네스코와 아이칸은 인터넷 도메인 이름 시스템(DNS)에서 추가적인 문자와 언어의 안전한 사용을 지원하기 위해 협력할 예정이다. 여기에는 접근과 온라인 커뮤니케이션에 중요한 도메인 이름과 이메일 주소도 포함된다. 두 기관은 또한 인터넷을 지원하는 모든 응용 프로그램과 장치 및 시스템에서 문자 길이나 언어 및 문자 체계에 관계없이 모든 도메인 이름과 이메일 주소의 보편적 수용(Universal Acceptance)을 촉진하기 위해 협력할 것이다. 오드리 아줄레(Audrey Azoulay) 유네스코 사무총장은 "점점 더 디지털화되는 세상에서 사람들의 인터넷 접속을 용이하게 해주는 게 필수가 됐지만 오늘날 온라인에서 완전히 접근 가능한 언어는 전 세계에서 사용되는 7000여 개 언어 중 극히 일부인 400여 개에 불과하다"면서 "언어 다양성을 개선하기 위해 체결된 이번 협약은 모두가 인터넷에 접근할 수 있게 해주자는 목표 달성에 중요한 단계"라고 말했다. 커티스 린드퀴스트(Kurtis Lindqvist) 아이칸 회장 겸 CEO는 "유네스코와 협력하여 디지털 격차를 해소하고 커뮤니티를 연결할 수 있기를 기대한다"면서 "현지 문자와 언어로 된 도메인 이름과 그들의 보편적 수용을 지원하는 것은 다양한 다국어로 온라인 경험을 가능하게 해주는 데 필수적이다. 유네스코와의 이번 협력으로 하나의 세계, 하나의 인터넷을 만들겠다는 우리의 목표가 재확인됐다"고 말했다. 다음 10억 명의 사람들을 연결 오늘날 54억 명이 넘는 사람들이 정기적으로 인터넷을 사용하고 있지만 앞으로도 26억 명의 사용자가 인터넷에 추가로 접속할 것으로 예상된다. 현재 사용자와 잠재적 사용자 대부분은 현지 언어와 문자로 커뮤니케이션한다. 국제 도메인 이름(IDN)이라고 불리는 다양한 언어와 문자를 사용하는 도메인 이름은 모든 사람이 인터넷의 사회적•경제적 힘을 충분히 경험할 수 있게 돕는다. IDN은 인터넷 사용자가 자신의 니즈와 문화에 가장 적합한 언어와 문자로 도메인 이름과 이메일 주소를 선택할 수 있게 해준다. 이러한 모든 도메인 이름과 이메일 주소가 인터넷에서 원활하게 작동하도록 만들려면 보편적 수용이 필요하다. 그러나 많은 소프트웨어 응용 프로그램이 도메인 이름과 이메일 주소를 검증하는 데 사용하는 검사 기능은 오래전에 만들어진 규칙을 사용하는 경우가 많아 모든 도메인 이름을 지원하지 않는다. 특히 현지 언어와 문자로 된 도메인 이름을 지원하지 않는 경우가 있다. 따라서 조직과 이해관계자들은 이러한 혜택을 누리기 위해 자사의 시스템이 보편적 수용에 준비가 되어 있는지 확인하는 조치를 취해야 한다. 유네스코 소개 194개 회원국을 보유한 유네스코는 교육, 과학, 문화, 커뮤니케이션, 정보에 관한 다자간 협력을 주도함으로써 평화와 안보에 기여하고 있다. 본부는 파리에 있으며, 54개국에서 사무소를 두고 있고, 2300명 넘는 직원이 활동하고 있다. 유네스코는 2000개 이상의 세계문화유산, 생물권 보전지역, 세계 지질공원과 함께 창의적, 학습적, 포용적, 지속 가능한 도시 네트워크 및 1만 3000개가 넘는 연관 학교, 대학, 교육 및 연구 기관을 관리하고 있다. 사무총장은 오드리 아줄레이다. "전쟁은 인간의 마음에서 시작되므로, 평화를 지키는 방어막 또한 인간의 마음속에 세워져야 한다" – 1945년 유네스코 헌장. 추가 정보: www.unesco.org 아이칸 소개 아이칸은 안정적이고, 안전하며, 통합된 전 세계 인터넷을 보장하는 것을 사명으로 삼고 있다. 인터넷에 있는 다른 사람에게 연락하려면 컴퓨터나 다른 기기에 주소(이름이나 숫자)를 입력해야 한다. 그 주소는 컴퓨터가 서로 어디에서 찾을 수 있는지 알 수 있도록 고유해야 한다. 아이칸은 전 세계에서 이러한 고유한 식별자를 조정하고 지원하는 일을 돕는다. 아이칸은 전 세계에서 온 참여자들의 공동체가 있는 비영리 공익법인으로 1998년에 설립됐다. 로고 - https://mma.prnasia.com/media2/1810953/ICANN_Logo.jpg?p=medium600로고 - https://mma.prnasia.com/media2/2628667/UNESCO_logo.jpg?p=medium600

2025.02.28 11:10글로벌뉴스

오픈소스 저장소서 개인 데이터 및 48만 5천 달러 상당 비트코인 탈취

러시아계 글로벌 보안기업 카스퍼스키(한국 지사장 이효은)가 오픈소스 저장소(repositories) 수백 개에서 다단계 멀웨어(multistaged malware)를 발견했다고 28일 밝혔다. 이 회사 글로벌 연구 및 분석팀(Global Research & Analysis Team, GReAT)이 발견한 것으로, 게이머 및 암호화폐 투자자(cryptoinvestors)를 표적으로 삼은 공격이다. 카스퍼스키는 이를 'GitVenom(깃베놈)'으로 명명했다. 이 감염된 프로젝트에는 인스타그램 계정을 자동화하는 도구, 비트코인(BTC) 지갑을 원격으로 관리할 수 있는 텔레그램(Telegram) 봇, 게임 발로란트(Valorant)의 크랙(crack) 도구 등이 포함됐다. 그러나 이 프로젝트들은 모두 가짜(fake)였으며, 캠페인을 주도한 사이버 범죄자들은 개인 및 금융 데이터를 훔치고 클립보드(clipboard)에서 암호화폐 지갑 주소를 가로채는 방식으로 피해를 입혔다고 전했다. 이 활동 결과로, 공격자들은 비트코인 5개(조사 당시 약 48만 5천 달러 상당)를 탈취하는 데 성공했다. 카스퍼스키는 전 세계에서 감염된 리포지토리(저장소)가 사용된 것을 감지했으며, 대부분의 사례가 브라질, 터키, 러시아에서 발생했다고 덧붙였다. 이 악성 저장소들은 개발자가 코드를 관리하고 공유하는 플랫폼인 깃허브(GitHub)에 수년간 존재해 왔다. 공격자들은 AI로 생성된 것으로 보이는 매력적인 프로젝트 설명을 활용해 GitHub 저장소를 신뢰할 수 있는 것처럼 보이게 만들었다. 만약 피해자가 이 저장소의 코드를 실행하면, 피해자의 장치는 악성코드에 감염되며 공격자가 원격으로 제어할 수 있는 상태가 된다. 이 프로젝트는 파이썬, 자바스크립트, C, C++, C# 등 다양한 프로그래밍 언어로 작성됐지만, 감염된 프로젝트에 저장된 악성 페이로드는 공격자가 제어하는 GitHub 리포지토리에서 다른 악성 구성 요소를 다운로드해 실행하는 동일한 목표를 가지고 있었다고 전했다. 이런 구성 요소에는 비밀번호, 은행 계좌 정보, 저장된 자격 증명, 암호화폐 지갑 데이터 및 검색 기록을 수집하여 .7z 아카이브에 압축한 후 텔레그램을 통해 공격자에게 업로드하는 스틸러가 포함됐다. 다운로드된 다른 악성 구성 요소에는 안전하게 암호화된 연결을 통해 피해자의 컴퓨터를 원격으로 모니터링하고 제어하는 데 사용할 수 있는 원격 관리 도구와 클립보드 내용에서 암호화폐 지갑 주소를 검색해 공격자가 제어하는 주소로 대체하는 '클립보드 하이재커(Clipboard Hijacker)'가 포함됐다. 특히, 공격자가 제어하는 비트코인 지갑에는 2024년 11월에 약 5 BTC(조사 당시 약 48만 5천 달러)의 금액이 들어왔다고 전했다. 카스퍼스키의 이효은 한국지사장은 "GitVenom 캠페인은 사이버 범죄자들이 신뢰받는 코드 공유 플랫폼인 GitHub을 악용하여 정교한 다단계 악성코드를 배포하는 방식을 점점 더 정교하게 발전시키고 있음을 보여준다"면서 "공격자들은 악성 저장소를 합법적인 개발 도구처럼 위장해 개발자, 게이머, 암호화폐 투자자들의 신뢰를 악용하고 있다. 이번 공격은 오픈 소스 생태계조차도 사이버 위협으로부터 안전하지 않다는 점을 다시 한번 상기시킨다"고 진단했다. 어어 "이러한 위험을 완화하려면 개발자는 서드파티(Third-party) 코드 실행이나 통합 전에 반드시 엄격한 검증을 거쳐야 하며, 조직 또한 강력한 보안 제어(Security Controls)를 도입해 무단 코드 실행을 감지하고 차단해야 한다"면서 "사이버 보안 인식을 강화하고, 위협 정보를 적극적으로 공유하는 것이 이러한 진화하는 위협에 대응하는 핵심이 된다"고 덧붙였다. 카스퍼스키의 GReAT 게오르기 쿠체린(Georgy Kucherin) 보안 연구원은 “GitHub과 같은 코드 공유 플랫폼은 전 세계 수백만 명의 개발자들이 사용하고 있기 때문에, 위협 행위자들은 앞으로도 계속해서 가짜 소프트웨어를 악용해 감염을 유도할 것"이라면서 "따라서 서드파티 코드 처리 시 각별한 주의가 필요하다. 이러한 코드를 실행하거나 기존 프로젝트에 통합하기 전에 반드시 해당 코드가 수행하는 작업을 철저히 분석해야 한다. 이를 통해 가짜 프로젝트를 쉽게 식별하고, 악성 코드가 개발 환경을 침해하는 것을 예방할 수 있다"고 말했다. 더 자세한 내용은 'www.Securelist.com'에서 확인할 수 있다.

2025.02.28 09:04방은주 기자

'SQL 인젝션' 공격에 당했다···개인정보 유출 사업자 2곳 과징금

온라인 전자세금계산서 발행 '스마트빌' 서비스를 운영하고 있는 비즈니스온커뮤니케이션과 패션 분야 오픈마켓 '가방팝' 서비스를 운영하고 있는 엔에이치엔위투 두 회사가 개인정보보호 법규를 위반, 과징금과 함께 시정명령을 받았다. 개인정보보호위원회(위원장 고학수, 개인정보위)는 26일 오후 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 이들 2개 사업자에 대해 총 1억 9810만 원의 과징금과 1230만 원의 과태료를 부과했다. 이와함께 시정명령과 공표명령도 함께 의결했다. 비즈니스온커뮤니케이션은 온라인 전자세금계산서 발행 '스마트빌' 서비스를 운영하고 있고, 엔에이치엔위투는 패션 분야 오픈마켓 '가방팝' 서비스를 운영하고 있다. 이들 2개 사업자의 구체적인 위반 내용과 처분 결과는 다음과 같다. ■ 비즈니스온커뮤니케이션:과징금 1억 3700만 원과 과태료 270만 원 부과. 시정명령과 공표 명령도 비즈니스온커뮤니케이션은 신원미상의 자(이하 '해커')의 에스큐엘(SQL) 인젝션 공격으로 '스마트빌' 서비스의 회원정보(이름, 아이디, 비밀번호, 이메일, 연락처 등) 17만9386건이 유출됐다. 에스큐엘(SQL, Structured Query Language) 인젝션 공격은 악의적인 에스큐엘(SQL)문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법이다. 비교적 오래된 해킹 기술로, 웹 애플리케이션과 데이터베이스 간 연동에서 발생하는 취약점이다. 공격자가 입력 폼에 악의적으로 조작된 쿼리를 삽입해 데이터베이스 정보를 불법적으로 열람하거나 조작할 수 있는 취약점을 말한다. SQL(Structured Query Language)은 데이터베이스 관리를 위한 특수 목적의 프로그래밍 언어를 말한다. 공격 유형은 크게 네 가지다. 'Error based SQL Injection(논리적 에러를 활용한 SQL 인젝션)'은 인증 우회를 위해 논리적 에러를 유도하는 방식의 공격 기법이고, 'Union SQL Injection(UNION 명령어를 활용한 SQL 인젝션)'은 공격자가 추가적인 쿼리를 삽입해 정보를 획득하는 기법으로 UNION 명령어를 이용해 여러 쿼리를 합치는 방식을 이용한다. 또 'Blind SQL Injection : Boolean based SQL'은 서버의 반응을 통해 정보를 얻는 SQL 공격 기법으로 오류 메시지의 자세한 내용이 없어도 공격이 가능하고, 'Stored Procedure SQL Injection'은 저장 프로시저는 쿼리를 묶어 하나의 함수처럼 실행하는데, 공격자가 저장 프로시저에 악성코드를 삽입해 실행한다. 개인정보위 조사 결과, 비즈니스온커뮤니케이션은 에스큐엘(SQL) 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았고, 외부로부터 불법적인 접근을 방지하기 위한 시스템 접속권한을 아이피(IP) 주소 등으로 제한하지 않아 개인정보가 유출된 것으로 밝혀졌다. 또 유출신고를 지연한 사실도 확인됐다. 이에 개인정보위는 비즈니스온커뮤니케이션에 과징금 1억 3700만 원과 과태료 270만 원을 부과하고, 법령 준수와 재발방지를 위한 대책을 수립‧이행하도록 시정명령하는 한편, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. ■ 엔에이치엔위투:과징금 6,110만 원과 과태료 960만 원 부과, 공표 명령 엔에이치엔위투는 자사가 운영 중인 패션 분야 오픈마켓인 '가방팝' 쇼핑몰에 입점한 판매자를 위한 '판매자시스템'이 해커의 에스큐엘(SQL) 인젝션 공격을 받았고, 이로 인해 해당 시스템에서 보유한 53만4903건의 판매자 및 고객의 개인정보가 유출됐다. 유출 정보에는 회원의 주민등록번호도 포함된 것으로 확인됐다. 조사 결과, 엔에이치엔위투는 2022년 7월 시스템을 개편하면서 과거 거래내역 조회 및 고객응대 등을 위해 기존 판매자시스템도 함께 계속 운영했는데, 기존 시스템에 에스큐엘(SQL) 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았고 웹방화벽을 비활성화한 상태로 운영해 개인정보가 유출됐다. 아울러, 엔에이치엔위투는 2013년 2월 기존 판매자시스템의 구 데이터베이스(DB)를 현행 데이터베이스(DB)로 이관하면서 개인정보 처리 목적이 달성된 구 데이터베이스(DB)를 파기하지 않았는데, 여기에는 법상 파기 대상인 주민등록번호가 계속 보관된 사실도 확인했다. 옛(구) 정보통신망법상 주민등록번호 법정주의 시행일('12.8.18.)로부터 2년 이내에 파기했어야 했다. 이에 개인정보위는 엔에이치엔위투에 과징금 6110만 원과 과태료 960만 원을 부과하고, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. 개인정보처리자는 유출 사고가 발생하지 않도록 안전조치와 관련된 의무 사항을 상시 점검하고, 시스템 개선 등으로 불필요한 개인정보가 포함돼 있는지 점검해 파기하도록 해야 한다고 개인정보위는 당부했다. 아울러 개인정보처리자가 에스큐엘(SQL) 인젝션 공격을 예방하기 위해 한국인터넷진흥원(KISA)에서 제공하는 '소프트웨어 보안약점 진단 가이드' 등 가이드라인을 참고할 것과, 필요하다면 '보안취약점 점검' 서비스도 활용할 것을 안내했다.

2025.02.27 12:00방은주 기자

GS샵에서 가입자 개인정보 158만건 유출

GS리테일이 운영하는 홈쇼핑사 GS샵 가입자 158만명의 개인정보가 유출됐다. 편의점인 GS25에서 9만여명의 개인정보가 유출된 지 한 달만에 또 유출 소식이 나왔다. 27일 GS리테일 측은 최근 1년간의 로그(기록)를 추가 분석한 결과 홈쇼핑 웹사이트에서도 작년 6월 21일부터 지난 13일까지 동일 수법으로 약 158만건의 개인정보 유출 정황을 확인했다고 밝혔다. 이번에도 '크리덴셜 스터핑' 공격을 받은 것으로 보이며, 이는 여러 경로로 수집한 계정과 비밀정보 등을 무작위로 대입해 로그인한 후 개인정보를 훔치는 수법을 말한다. 홈쇼핑 웹사이트를 통해 유출된 것으로 추정되는 개인정보는 ▲이름 ▲성별 ▲생년월일 ▲연락처 ▲주소 ▲아이디 ▲이메일 ▲기혼 여부 ▲결혼기념일 ▲개인통관고유부호 등 총 10개 항목이다. 회사 측은 가입자가 입력한 정보에 따라 일부 정보는 포함되지 않을 수 있다고 설명했다. 단, 멤버십 포인트 및 결제 수단 등의 금융 정보는 유출되지 않은 것으로 확인됐다. GS리테일은 해당 사실 인지 후 해킹을 시도하는 IP와 공격 패턴을 즉시 차단하고, 홈쇼핑 웹사이트 계정에 로그인할 수 없도록 잠금 처리했다. 또한 로그인 시 본인 확인 절차를 강화하는 동시에 해당 가입자에게 비밀번호 변경을 권고한다는 안내 메시지를 발송했다. 회사는 "이번 사건을 계기로 개인정보 보호 및 보안 강화를 최우선 과제로 삼고 재발 방지에 최선을 다하겠다"며 "최고 경영진들이 참여하는 정보보호 대책 위원회를 발족하여 이번 사고를 조속히 수습하고 이후 해당 조직을 상설 운영하며 관리적 조치에 만전을 기하겠다"고 설명했다. 또한" 정보 보호 투자 확대, 정보 보호 최신 기술 도입 및 시스템 고도화, 보안 정책 강화, 보안 전문 인력 강화 등 종합적인 대응 방안을 철저히 마련하도록 하고 추가 피해 방지 및 예방을 위해 관련 기관 조사에 성실히 협조하고, 계속해서 고객 및 관계자들과 투명하게 소통하겠다"고 말했다.

2025.02.27 10:38안희정 기자

바이비트, 해킹 대응 착수...하루 만에 4천만 달러 동결

가상자산 거래소 바이비트가 최근 발생한 해킹 피해에 대응을 위해 4천289만 달러(약 617억 원)상당의 자금 동결에 나섰다고 21일 X(구 트위터) 계정을 통해 밝혔다. 바이비트에 따르면 이번 자금 동결은 여러 블록체인 및 가상자산 서비스 업체들의 협력으로 이뤄졌다. 테더는 18만 1천 USDT를 동결했으며 토르체인과 코인엑스는 블랙리스트 주소를 차단했다. 또한 서클은 사건 해결을 위한 주요 단서를 제공한 것으로 알려졌다. 바이비트는 "각 팀의 신속한 대응에 감사한다"며 "블랙리스트 주소를 모니터링하고 차단하는 데 중요한 역할을 했다"고 전했다. 지난 21일 바이비트는 이더리움 콜드 월렛이 해킹되어 14억 달러(한화 약 2조 1천억원) 상당의 이더리움이 도난당했다고 발표한 바 있다.

2025.02.24 07:58김한준 기자

바이비트, 역대 최대 규모 해킹 피해...북한 라자루스 그룹 소행 의혹

세계 최대 규모의 암호화폐 해킹 사건이 발생했다. 21일(현지시간) 두바이에 본사를 둔 암호화폐 거래소 바이비트(Bybit)는 이더리움 콜드 월렛이 해킹되어 14억 달러(한화 약 2조 1천억원) 상당의 이더리움(ETH)이 도난당했다고 발표했다. 이번 사건은 암호화폐 업계 역사상 가장 큰 규모의 해킹으로 알려졌다. 벤 저우(Ben Zhou) 바이비트의 CEO는 공식 성명을 통해 “다중 서명 콜드 월렛에서 핫 월렛으로의 정기적인 이체 과정에서 스마트 계약의 논리가 조작되어 해커가 콜드 월렛을 제어하게 되었다”라고 밝혔다. 이로 인해 401,347 ETH와 stETH 등 다양한 이더리움 기반 토큰이 미확인 주소로 전송됐다. 블록체인 분석 업체인 아캄 인텔리전스는 “이번 공격이 북한의 해킹 그룹인 라자루스 그룹에 의해 수행되었다는 증거를 발견했다”라고 전했다. 이 그룹은 이전에도 여러 차례 대규모 암호화폐 해킹 사건에 연루된 바 있다. 벤 저우 CEO는 “고객들의 모든 자산은 1:1로 안전하게 보관되어 있다“라며 “이번 손실에도 불구하고 바이비트는 충분한 지급 능력을 갖추고 있다”라고 강조했다. 또한 파트너사로부터 브릿지 론을 확보하여 운영에 차질이 없도록 조치했다고 밝혔다. 지난 2018년 설립된 바이비트는 선물 및 스팟 거래소로, 파생상품(선물 및 마진) 거래에 특화된 암호화폐 거래소다.

2025.02.22 10:08김한준 기자

"가전렌탈 고객, 자가관리 선호"…LG전자, 케어 서비스 세분화

LG전자가 가전 구독 시장에서 케어 서비스를 세분화하며 소비자 공략에 나서고 있다. 특히 늘어난 자가관리 수요에 대응해 관련 옵션을 추가했다. LG전자가 작년 12월 성인 남녀 5천명을 대상으로 조사한 결과에 따르면 정수기 보유자 중 현재 자가관리 중이라는 응답자는 37%, 다음 정수기 구매 시 자가관리를 선택할 것이라는 응답자는 43%로 나타났다. 정수기 미보유자 중에서도 향후 정수기 구매의향이 있는 응답자의 50%가 자가관리를 선택하겠다고 답했다. 현재 LG 퓨리케어 오브제컬렉션 음성인식 정수기 등 LG전자 정수기 구독 모델 42개 중 33개 모델에는 '자가관리' 선택 옵션이 제공되고 있다. 방문관리 역시 타사와 달리 방문주기를 3·6·12개월(일부 모델은 4개월) 중 고를 수 있도록 선택지를 넓혔다. 일반적으로 정수기 방문관리 항목은 크게 직수관 살균, 출수구 살균, 필터 교체 세 가지로 나눌 수 있다. LG전자는 차별화된 기술력을 바탕으로 직수관과 출수구 살균을 완전∙일부 자동화해 관리의 용이성을 더욱 높였다. LG 퓨리케어 정수기 중 음성인식 맞춤출수, 얼음 등 33개 모델은 직수관에 스테인리스가 적용돼 있으며, 주 1회 직수관 고온 살균과 시간당 1회 출수구 내부 UV나노 살균이 자동으로 진행된다. 출수구 외부 살균은 온수를 받아낼 컵을 올려두고 진행해야 하므로 언제든 사용자가 원할 때 버튼 하나만 눌러 진행할 수 있게 만들었다. 필터 역시 LG 정수기 구독 서비스를 이용할 경우 교체 시기에 맞춰 자가관리키트로 배송된다. 필터 교체 예정일 전에 발송되는 알림톡을 통해 배송지 주소를 변경하거나 교체 방법을 확인할 수 있다. 반면 대형가전 구독 이용 고객들의 경우 이미 방문관리를 받고 있어도 분해세척, 스팀케어 등 더욱 전문적인 관리를 원하는 고객들이 늘고 있다. 이에 따라 LG전자는 케어 서비스 유형을 점차 세분화해 나가고 있다. 이달부터 세탁기 구독 케어 서비스에는 '라이트플러스'가, 공기청정기 케어 서비스에는 '프리미엄'이 추가 출시되어 고객 선택의 폭이 한층 더 넓어졌다. 워시콤보 케어 서비스 라이트플러스는 기존 '라이트' 관리 항목에 '드럼케어'와 '내부스팀관리'를, 공기청정기 케어 서비스 프리미엄은 기존 '라이트플러스' 관리 항목에 분해세척을 더한 서비스다. 고객들이 직접 하기 어려운 제품 분해세척은 에어컨 케어 서비스 중 '프리미엄'에도 포함돼 있다. 한편 LG전자는 2009년 정수기를 중심으로 가전 구독 사업을 시작했다. 지난 2022년 대형 가전으로 구독 대상을 확대했고, 현재는 300여개 제품을 구독으로 판매 중이다.

2025.02.21 16:05신영빈 기자

[Q&AI] 코인시장 불 지핀 '파이코인', 뭐길래... OKX 거래 방법은

질문: 파이코인 okx에 대해 자세히 알려줘. 챗 GPT 답변: 파이코인(Pi Coin)은 2025년 2월 20일 오후 5시(한국 시간)부터 OKX 거래소에서 공식적으로 거래를 시작했습니다. OKX는 세계 3위권의 대형 암호화폐 거래소로, 파이코인의 상장은 그 유동성과 접근성을 크게 향상시킬 것으로 기대됩니다. OKX에서 파이코인 거래 방법 OKX 계정 생성 및 인증 OKX 공식 웹사이트 또는 모바일 앱에서 회원가입을 진행합니다. 가입 후, 원활한 입출금을 위해 신원 인증(KYC)을 완료해야 합니다. 파이코인 입금 OKX 계정에 로그인한 후, '자산(Assets)' 메뉴에서 '입금(Deposit)'을 선택합니다. 검색창에 'PI'를 입력하여 파이코인을 선택하고, 표시된 입금 주소를 복사합니다. 파이 네트워크 지갑에서 복사한 주소로 파이코인을 전송합니다. 파이코인 거래 입금이 완료되면, '거래(Trade)' 메뉴에서 '현물 거래(Spot)'를 선택합니다. 거래 페어에서 'PI/USDT'를 선택하고, 원하는 수량과 가격을 입력하여 매수 또는 매도 주문을 진행합니다. 거래 시 유의사항 콜 옥션(Call Auction) 제도: 거래 시작 전 1시간 동안 초기 매수·매도 주문을 받아 개시 가격을 결정하는 방식입니다. 이 기간 동안 주문 취소가 제한될 수 있으므로 주의가 필요합니다. 초기 거래 제한: 거래 시작 후 첫 5분 동안은 시장가 주문이 제한되며, 주문당 최대 금액이 1만 USDT로 제한됩니다. 이러한 제한은 5분 후 자동으로 해제됩니다. 출금 가능 시점: 파이코인의 출금은 2025년 2월 21일 오후 5시(한국 시간)부터 가능합니다. 파이코인의 OKX 상장은 그동안 제한적이었던 거래 환경을 개선하고, 글로벌 시장에서의 유동성을 높이는 중요한 계기가 될 것입니다. 다만, 초기 거래 시 변동성이 클 수 있으므로 신중한 접근이 필요합니다. ■ 기사는 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.21 07:05AI 에디터

12兆 투자해 5G·클라우드·AI 활용하는 미군…우리나라 軍 현주소는?

"민간 기술은 저만치 앞서 가는데 우리 군은 스마트폰, 5G 기술도 활용 못하나요?" 최근 클라우드 보급이 확산되며 소프트웨어를 사용하는 환경이 점차 변화하고 있는 가운데 우리나라 군도 이에 맞춰 지휘통제체계를 발전해나가야 한다는 지적이 나왔다. 김일환 삼성SDS 국방 사업 담당 그룹장은 20일 오전 서울 용산구 로카우스 호텔 용산에서 진행된 '삼성SDS 디지털 혁신 데이'에서 '클라우드 기반 지능형 KCCS 구축 전략'이란 주제로 이처럼 강조했다. 김 그룹장은 "우리 군은 소프트웨어(SW)를 하드웨어(HW)처럼 개발하고 후회할 때가 많다"며 "사업 나오는데 4년, 개발하는데 4년, 유지보수 8년 등으로 너무나 오랜 시간이 걸린다"고 설명했다. 그러면서 "반면 미군은 팔란티어 기업의 SaaS(클라우드 기반 서비스형 SW)를 구독해 매일 시스템을 업데이트 하고 활용하고 있다"며 "일단 우리 군은 도전적으로 기술을 받아들이려는 자세가 있어야 클라우드, AI 기술을 적극 활용할 수 있을 것"이라고 덧붙였다. 김 그룹장에 따르면 미군은 현재 국방 전 분야를 클라우드로 전환해 활용 중이다. 이를 위해 지난 2022년 12월 12조원 규모 국방클라우드(JWCC) 사업자를 선정했고, 미국 육군도 엣지 클라우드 추진을 위해 10조원 규모를 별도로 투자하겠다는 계획을 밝힌 바 있다. 또 아마존, 마이크로소프트(MS), 오라클, 구글 등에 국가 보안을 이유로 자국 기업에 한정사업 참여 기회를 부여하는 등 민간 클라우드 기술도 적극 활용하고 있다. 여기에 선정된 4개 기업이 제한경쟁을 하며 최소사업 기회(금액)도 보장하고 있다. 김 그룹장은 "미군은 민간 클라우드를 이용하지만 민간영역과 물리적으로 분리해 최고 수준의 보안 등급을 유지함으로써 안전성을 높였다"며 "사전 보안 인증 받은 미국 시민권 자에 한해 접근을 허용하고, 보안수준에 따른 보안관리를 철저히 해 클라우드 네이티브로 전면 전환을 추진하면서도 보안요구사항을 만족하는 자국기업에 한해 기회를 부여하고 있다"고 강조했다. 이 같은 상황에서 김 그룹장은 클라우드 플랫폼 구축을 통해 빅 데이터 구축, 인공지능(AI) 능력 전장 투사 등이 진행돼야 우리 군이 현대화 전략을 극대화 할 수 있을 것이라고 설명했다. 또 우리 군이 추진하고 있는 전투 클라우드에 '센터 클라우드 - 지역 클라우드-엣지 클라우드'를 적절히 융합해 사용할 수 있어야 발전이 있을 것이라고 주장했다. 더불어 삼성SDS가 우리 군의 필요에 맞춰 다양한 해결책을 제시할 수 있을 것이라고도 자신했다. 김 그룹장은 "삼성SDS가 개발한 생성형 인공지능(AI) '패브릭스'라는 모델을 만들어 최근 국민은행 등 다양한 기관에 납품하고 있다"며 "우리 군의 필요에 맞춰 삼성SDS는 세계 최고의 AI 기반 합동 전 영역 지휘통제체계(KCCS) 개발을 해 나가기 위해 적극 준비 중"이라고 설명했다. 이를 위해 삼성SDS는 클라우드 기반 아키텍처와 네트워크 통합을 통해 KCCS 1.0 클라우드 구성을 추진하고 있다. 또 클라우드 통합을 위해선 MBcN, TICN, 위성에 5G까지 가용한 모든 통신망(기술)을 활용하고 융합하는 것이 필요한데, 육·해·공군·해병대가 같은 통신망을 사용하지 않고도 클라우드 앱(App)을 통해 골라서 사용할 수 있도록 사용 효율성도 높여 나갈 계획이다. 김 그룹장은 그간 ▲기획재정부 정책상황 관리를 위한 통합 분석 플랫폼 ▲경찰청 예측 모형 개발을 위한 통합 데이터 및 AI 플랫폼 등 대규모 공공 및 국방분야 사업에서 AI 융합 분석을 성공적으로 이끌었던 만큼, 삼성SDS가 우리 군의 KCCS 구현에 최적화된 기술을 가지고 있다고 강조했다. 또 빅데이터를 기반으로 자동으로 타격자산을 추천할 수 있는 기술이 구현된 만큼 AI 학습 및 분석 모델 활용을 위한 군 데이터만 확보된다면 정확한 타격이 가능하다고 설명했다. 김 그룹장은 "군사적으로 활용하기 위해선 삼성 AI 플랫폼에서 전장의 필요성에 맞게 학습이 필요하다"며 "전술제대의 독립된 작전 능력을 강화하기 위해 'K-타이탄(전술제대 정보융합 타격체계)'을 추진 중인데, 우리가 군의 필요에 맞춰 데이터레이크를 활용해 AI를 잘 적용할 수 있도록 앞으로 우리 군과 협력하기를 희망하고 있다"고 밝혔다.

2025.02.20 11:48장유미 기자

자금세탁 방지 나선 업비트·빗썸...가상자산 시장 파급력 눈길

국내 주요 가상자산 거래소인 업비트와 빗썸이 100만 원 미만 가상자산 출금 방식을 변경했다. 자금세탁방지(AML) 강화와 이용자 보호를 위한 조치로 풀이된다. 국내 최대 가상자산 거래소의 이 같은 행보를 두고 가상자산 업계는 향후 다른 거래소들도 유사한 정책을 도입할 여지가 생겼다는 입장이다. 업비트는 지난 13일부터 입금처가 확인되지 않은 100만 원 미만 가상자산 출금을 제한하고 있다. 출금하려는 주소가 트래블룰 솔루션을 통해 확인된 경우에만 출금이 가능하며, 주소 확인이 불가능한 경우 개인 지갑 주소를 등록하거나 출금 주소 등록 신청을 해야 한다. 빗썸 역시 오는 4월 1일부터 출금 지갑 주소 사전 등록제를 도입하고, 화이트리스트에 포함되지 않은 지갑 주소로의 출금을 제한한다. 가상자산 업계는 이 같은 행보가 국제적으로 가상자산이 불법 금융 및 테러 자금 조달에 사용되는 사례가 이어짐에 따른 조치라고 풀이한다. 가상자산 업계의 한 관계자는 "자금세탁범죄자들은 거래소에서 소액을 반복적으로 출금하며 법망을 회피하는 방식을 사용하기도 한다. 업비트와 빗썸의 이번 조치는 이런 유형의 자금세탁을 방지하는데 효과를 낼 수 있다"라며 "이러한 움직임은 국내 가상자산 거래소의 신뢰도를 높이는 데도 긍정적인 영향을 미칠 것으로 보인다"라고 말했다. 향후 국내외 다른 거래소들도 업비트와 빗썸과 유사한 정책을 적용할 가능성도 전망된다. 실제로 가상자산 업계에 따르면 코인원과 코빗 역시 100만원 미만 가상자산에 대해 미확인 거래소와 개인지갑 송금을 제한하는 것을 검토 중이다. 가상자산 업계는 이런 조치가 탈중앙화 거래소(DEX)에도 영향을 줄 수 있다고 말한다. 중앙화 거래소 규제가 강화되면서 이용자들이 탈중앙화 거래소로 이동할 가능성이 생김에 따라 탈중앙화 거래소 역시 향후 규제의 대상이 될 수 있다는 이야기다. 한 블록체인 업계 관계자는 "규제당국이 가상자산 시장의 투명성을 높이기 위해 집중하는 양상이다. 중앙화 및 탈중앙화 거래소 모두를 관리할 필요성이 생긴만큼 가상자산 업계도 이에 대한 대비가 필요할 것으로 보인다"라고 말했다. 또 다른 관계자는 업계 관계자는 "AML 강화 조치는 피할 수 없는 흐름이며, 향후 다른 거래소들도 점진적으로 소액 출금 제한과 KYC 강화를 도입할 것"이라며 "이용자들은 이에 맞춰 안전한 거래 환경을 준비해야 한다"고 강조했다.

2025.02.19 10:22김한준 기자

'전문지식' 무장한 딥시크 R1, 일반상식 질문엔 "포기할래"

일반인도 검증 가능한 벤치마크의 필요성 AI 모델의 능력을 평가하는 벤치마크가 점점 더 전문화되면서 새로운 문제가 대두되고 있다. 웰슬리 칼리지와 텍사스 오스틴 대학 연구진들에 따르면, 현재의 벤치마크들은 대부분 PhD를 보유했거나 취득 중인 전문가들이 설계한 것으로, 일반인들은 문제 자체를 이해하기 어려울 뿐만 아니라 답이 맞는지 검증하는 것도 쉽지 않다. 이는 AI 모델이 왜 특정 문제를 어려워하는지, 답이 정확한지, 효율적으로 추론하고 있는지를 확인하기 어렵게 만든다. 연구진은 이러한 문제가 앞으로 추론 모델이 더욱 확산됨에 따라 더욱 중요해질 것이라고 지적한다. (☞ 논문 바로가기) 실제로 높은 학위 소지가 반드시 뛰어난 추론 능력을 의미하지는 않는다. 따라서 연구진은 일반적인 지식만으로도 이해할 수 있는 문제로 구성된 벤치마크가 필요하다고 주장한다. 이러한 문제는 해결하기는 어렵더라도 답을 검증하는 것은 AI와 인간 모두에게 쉬워야 한다는 것이 연구진의 설명이다. 박사급 지식은 필요 없다... NPR 퍼즐로 AI 능력 측정 연구진이 발표한 연구 논문에 따르면, 기존 AI 모델의 평가 방식을 완전히 새롭게 접근한 벤치마크가 등장했다. 지금까지의 AI 벤치마크는 대학 수준의 수학 경진대회 문제나 고난도 프로그래밍 문제, 학문적 전문 지식이 필요한 문제들로 구성되어 왔다. 그러나 NPR 선데이 퍼즐 챌린지를 기반으로 한 이 새로운 벤치마크는 전문적인 지식 대신 일반적인 상식을 활용해 AI의 성능을 측정한다. 1987년부터 방송된 이 라디오 퍼즐 프로그램은 매주 수백에서 수천 명의 청취자들이 정답을 제출할 만큼 대중적이며, 일부 퍼즐의 경우 사전이나 지도를 참고해 풀 수 있도록 명시적으로 안내하기도 한다. 오픈AI o1, 59% 정답률로 경쟁 모델 압도 이번 연구의 가장 주목할 만한 결과는 오픈AI의 o1 모델이 59%의 정답률을 기록하며 다른 모델들을 크게 앞섰다는 점이다. o3-미니는 높은 추론 노력으로 47%, 기본 설정으로는 36%를 기록했으며, 딥시크 R1은 35%의 정답률을 보였다. 추론 기능이 없는 클로드 소넷 3.5와 GPT-4o는 각각 13%와 6%로 크게 뒤처졌다. 특히 주목할 점은, GPQA(구글 검증 Q&A)와 같은 PhD 수준의 과학 문제에서는 R1, o1, o3-미니 모델들이 비슷한 성능을 보였던 것과 달리, 이번 일반 상식 벤치마크에서는 모델 간 성능 차이가 뚜렷하게 나타났다는 것이다. 595문제 중 142건 포기 선언한 딥시크R1... 실패 유형 2가지 연구진은 AI 모델들의 새로운 실패 패턴을 발견했다. 딥시크 R1의 경우 595개의 도전 과제 중 142개에서 "포기할래"라고 선언했다. 실패 유형은 크게 두 가지로 나타났다. 첫째는 '공중에서 답 끌어내기'로, 추론 과정에서 전혀 언급하지 않은 답을 최종 답안으로 제시하는 경우다. 예를 들어 "alpha에서 중간 글자를 알파벳 순으로 이전 글자로 바꾸면 aloha가 되는" 문제에서 R1은 전혀 다른 "penne"와 "penné"를 답으로 제시했다. 둘째는 '의도적 제약조건 위반'으로, "queueing"이라는 답이 부적절하다는 것을 인정하면서도 어쩔 수 없이 답으로 제시하는 경우였다. 퍼즐의 합리성 검증 연구에 사용된 퍼즐들의 난이도가 적절했는지에 대한 의문이 제기될 수 있다. 그러나 연구진이 제시한 데이터에 따르면, "alpha에서 aloha로 바꾸는" 퍼즐의 경우 370명이 정답을 제출했고, "daiquiri" 문제는 500명이 맞췄다. NPR 선데이 퍼즐 챌린지의 청취자 수가 약 400만 명으로 추정되는 것을 고려하면, 이 문제들이 도전적이면서도 충분히 풀 수 있는 수준임을 보여준다. 또한 정답자들이 대부분 동일한 답에 도달했고 오답 제출이 드물었다는 점에서, 퍼즐의 답이 명확하고 검증 가능하다는 것을 입증한다. 이는 AI 모델의 오답이 문제의 모호성이나 난이도가 아닌 모델 자체의 한계에서 비롯되었음을 시사한다. R1의 영원한 생각 현상과 32,768 토큰의 한계 연구진은 R1 모델이 특정 문제에서 사고를 멈추지 못하는 현상을 발견했다. 32,768 토큰이라는 출력 제한에도 불구하고, 50개의 도전 과제에서 R1은 추론을 완료하지 못했다. 특히 "서로 다른 13개 글자로 구성된 미국 도시 이름 찾기"와 "7글자 음식 이름에서 첫 글자를 다섯 번째 위치로 옮기면 동의어가 되는 단어 찾기(brisket → risk, bet)" 문제에서 이러한 현상이 두드러졌다. 최대 컨텍스트 창(128K)으로 실험을 진행했을 때도 각 문제에서 10번 중 2번은 추론을 완료하지 못했다. 3,000 토큰 vs 10,000 토큰: AI 추론의 최적점 발견 연구진의 추론 과정 분석 결과, 대부분의 도전 과제는 20,000토큰 미만의 추론 출력을 생성했다. 제미니 씽킹은 약 10,000토큰에서 정확도가 정체된 반면, R1은 3,000토큰 정도에서 제미니 씽킹의 성능을 추월하기 시작했다. 모델의 불확실성도 관찰되었는데, R1은 29건, 제미니 씽킹은 18건, o1-미니는 3건의 사례에서 답을 번복했다. 한 가지 흥미로운 사례로, 7개 항목을 가진 카테고리를 찾는 문제에서 R1은 정답인 '대륙'을 초반에 발견했음에도 불구하고 다른 답을 계속 탐색하다가 결국 처음 찾은 답으로 회귀하는 모습을 보였다. GPQA 9.1%에서 GSM8K 97%까지: AI 벤치마크의 현주소 최근 AI 모델들의 성능이 급속도로 발전하면서 기존 벤치마크들이 빠르게 포화상태에 도달하고 있다. GPQA의 경우 물리학, 화학, 생물학 분야의 PhD 과정 전문가들이 만든 문제들로 구성되었지만, 최신 추론 모델들은 불과 몇 달 만에 이를 정복했다. HLE(Humanity's Last Exam)는 더 광범위하고 어려운 문제들로 구성되어 있으나, 여기서도 오픈AI o1이 9.1%의 정확도를 기록했다. 수학 분야에서는 더욱 두드러진 성과를 보여, GSM8K 같은 벤치마크에서 97% 이상의 정확도를 달성했다. 그러나 이번 NPR 퍼즐 챌린지는 AI 모델들이 여전히 일반 상식 영역에서는 한계를 보인다는 것을 증명했다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.19 08:36AI 에디터

강력하고 안정적인 인터넷을 함께 만들어가는 시애틀 ICANN82 커뮤니티 포럼

로스앤젤레스, 2025년 2월 18일 /PRNewswire/ -- 국제인터넷주소관리기구(Internet Corporation for Assigned Names and Numbers, ICANN)가 2025년 3월 8일부터 13일까지 워싱턴주 시애틀에서 제82차 공개회의, ICANN82 커뮤니티 포럼(Community Forum)을 개최한다. ICANN 커뮤니티 포럼은 전 세계 이해관계자들이 인터넷의 도메인 이름 및 숫자 시스템과 관련된 주요 정책을 논의할 수 있는 중요한 기회를 제공한다. 이러한 시스템은 안정적이고, 안전하며, 상호운용 가능한 인터넷의 핵심 기반이다. 커티스 린드퀴스트(Kurtis Lindqvist) ICANN 사장 겸 CEO는 " ICANN 커뮤니티 포럼은 다자 이해관계자 모델(multistakeholder model)의 인터넷 거버넌스를 직접 경험할 수 있는 특별한 기회"라며 "이 모델은 국경을 초월한 협력, 책임성, 투명성을 촉진하는 데 필수적이며, 글로벌 인터넷 생태계의 성공과 회복력을 유지하는 데 중요한 역할을 해왔다"고 말했다. 또한, "ICANN의 상향식 접근 방식은 인터넷이 성장함에 따라 인터넷이 탄력적이고 전 세계적으로 접근 가능한 상태를 유지할 수 있도록 보장한다"라고 덧붙였다. 이번 포럼에서는 시민 사회부터 민간 부문 및 정부에 이르기까지 다양한 이해관계자들이 공동 의사 결정을 통해 협력할 수 있는 기회를 제공한다. ICANN82에서 논의될 주요 주제는 디지털 포용성, 도메인 네임 시스템 확장, 인터넷의 보안 및 안정성 등이 있다. 커뮤니티 우수상 ICANN은 커뮤니티 구성원의 뛰어난 기여를 기리는 전통을 이어가며, 포럼 첫날에 커뮤니티 우수상(Community Excellence Award)을 수여할 예정이다. 이 상은 합의 기반 해결책을 적극적으로 모색하고, ICANN 다자 이해관계자 모델에 실질적으로 기여한 커뮤니티 구성원에게 수여된다. 등록 모든 참석자는 사전에 등록해야 한다. 등록은 무료이며 3월 7일에 마감된다. 현장 등록은 불가능하며, 온라인 참여도 가능하다. 자세한 내용 및 등록 안내는 ICANN82 커뮤니티 포럼 웹사이트에서 확인할 수 있다. 국제인터넷주소관리기구(ICANN) 소개 ICANN의 임무는 인터넷의 고유 식별자 시스템이 안정적이고 안전하게 운영되도록 보장하는 것이다. 인터넷에서 다른 사람에게 연락하려면 컴퓨터나 기타 장치에 주소(이름 또는 숫자)를 입력해야 한다. 이 주소는 컴퓨터가 서로의 위치를 알 수 있도록 고유해야 한다. ICANN은 전 세계에서 이러한 고유 식별자를 조정하고 지원하는 역할을 한다. ICANN은 1998년에 설립된 비영리 공익 법인으로 전 세계의 참여자 커뮤니티로 구성된다. 로고 - https://mma.prnasia.com/media2/2621390/ICANN__ICANN82_Community_Forum_logo.jpg?p=medium600

2025.02.19 01:10글로벌뉴스

AI 자율성 높아질수록 인간 역할 줄어든다…섬뜩한 경고

자율성 확대되는 AI 에이전트...2024년 말 급격히 증가 허깅페이스(Hugging Face)의 연구진들이 발표한 논문에 따르면, 대규모 언어모델(LLM)의 벤치마크 정확도가 급격히 향상되면서 2024년 말부터 자율적이고 목표 지향적인 시스템인 'AI 에이전트'가 차세대 AI 기술로 부상하고 있다. 현재 많은 AI 에이전트들은 LLM을 더 큰 다기능 시스템에 통합하여 구축되고 있다. 실제 사례로는 회의 조직, 개인화된 소셜 미디어 게시물 생성, 자율 주행, 의료 서비스, 제조업 등 다양한 분야에서 활용되고 있다. (☞ 논문 바로가기) AI 에이전트의 정의와 특성...비결정적 환경에서 맥락 특화 계획 수립 연구진은 AI 에이전트를 "비결정적 환경에서 맥락 특화된 계획을 수립할 수 있는 컴퓨터 소프트웨어 시스템"으로 정의했다. 최근 도입된 AI 에이전트들의 공통점은 일정 수준의 자율성을 가진다는 것이다. 목표가 주어지면 이를 하위 작업으로 분해하고 각각을 직접적인 인간의 개입 없이 실행할 수 있다. 예를 들어, 이상적인 AI 에이전트는 "AI 에이전트에 관한 훌륭한 ICML 논문 작성을 도와줘"라는 상위 수준의 요청을 받았을 때, 이를 자동으로 하위 작업으로 나눌 수 있다. 여기에는 인용도가 높은 ICML 논문 검색, 인터넷에서 AI 에이전트 관련 정보 수집, 그리고 수집된 내용을 바탕으로 한 개요 작성 등이 포함된다. 이러한 AI 에이전트들은 대부분 ML 모델, 특히 LLM을 기반으로 구축되어 있어 기존의 컴퓨터 소프트웨어 실행 방식과는 다른 새로운 접근 방식을 보여준다. 5단계로 구분되는 AI 에이전트의 자율성...완전 자율 단계 위험 연구진은 AI 에이전트의 자율성 수준을 세분화하여 분석했다. 가장 기본적인 단계인 단순 프로세서는 LLM 출력을 단순히 출력하는 수준에 머무른다. 그 다음 단계인 라우터는 if-then 구조를 통해 기본적인 프로그램의 흐름을 결정할 수 있다. 세 번째 단계인 도구 호출은 함수와 인자를 선택하여 실행할 수 있는 능력을 가지고 있으며, 네 번째 단계인 다단계 에이전트는 while 루프를 통해 다음 단계를 결정하고 실행할 수 있다. 마지막 단계인 완전 자율 에이전트는 사용자의 요청에 따라 독자적으로 코드를 생성하고 실행할 수 있다. 각 단계가 올라갈수록 인간의 통제력은 줄어들고 시스템의 자율성은 증가하게 된다. AI 에이전트의 핵심 가치와 위험성...안전성·정확성·신뢰성 우려 연구진이 분석한 AI 에이전트의 가치와 위험성은 다양한 측면에서 나타난다. 안전성 측면에서는 예측 불가능한 행동으로 인한 인명 피해의 위험이 존재한다. 정확성 측면에서는 LLM 기반 모델이 가진 부정확성이 자율성이 증가할수록 더욱 증폭되는 문제가 있다. 일관성 측면에서는 비결정적 특성으로 인해 결과를 예측하기 어렵다는 한계가 있으며, 효율성 측면에서는 복잡한 오류를 수정하는 데 많은 시간이 소요된다는 문제가 있다. 형평성 측면에서는 데이터의 편향성으로 인한 차별이 심화될 수 있으며, 유연성 증가는 다양한 시스템 연동으로 인한 보안 위험을 수반한다. 또한 인간친화성 측면에서는 과도한 의존과 감정적 얽힘의 위험이, 개인정보보호 측면에서는 민감 정보 노출의 위험이 존재한다. 시스템의 관련성이 높아질수록 개인화로 인한 편향이 강화될 수 있으며, 보안 측면에서는 시스템 접근 취약점이 확대된다. 지속가능성 측면에서는 높은 탄소 배출과 물 사용량이 문제가 되며, 신뢰도와 진실성 측면에서는 검증이 불가능하고 허위정보가 생성되고 확산될 위험이 있다. 자율주행차부터 자율무기까지...현재 개발되는 AI 에이전트의 현주소 현재 AI 에이전트는 다양한 분야에서 급속도로 발전하고 있다. 자율주행차의 경우 센서를 통해 환경을 인식하고 인간의 개입 없이 주행하는 수준에 도달했으며, 이는 소비자용 차량부터 완전 자율주행 테스트 환경의 차량까지 다양한 자율성 수준으로 개발되고 있다. 산업용 로봇의 경우 제조업에서 시작하여 의료 분야까지 그 영역을 확장하고 있으며, 최근에는 최신 LLM이 로봇 시스템에 통합되면서 고전적인 로봇공학이 에이전트 AI 영역으로 빠르게 편입되고 있다. 특히 우려되는 것은 자율무기 시스템의 개발이다. 이는 인간의 의미 있는 통제 없이 목표물을 식별하고 공격할 수 있는 시스템으로, 윤리적 책임성과 도덕적 책임, 안전성 측면에서 디지털 에이전트보다 더 심각한 문제를 제기한다. 인간의 목표와 맞지 않는 경우 발생할 수 있는 피해는 완전 자율성이 부여될 때 더욱 심각해질 수 있다. AI 에이전트에 대한 대립되는 관점들...완전 자율 AI의 필요성 주장도 AI 에이전트 개발을 둘러싼 학계의 의견은 크게 둘로 나뉜다. 일부 연구자들은 완전 자율 AI나 '완전한 에이전트'가 인간 지능을 더 잘 이해하는 데 도움이 될 수 있다고 주장한다. 또한 강한 AI 시스템이 인간의 오류와 비합리성을 상쇄하는 데 도움이 될 수 있다는 의견도 있다. 특히 인공일반지능(AGI) 개발을 목표로 하는 연구자들과 기업들은 AGI가 실현된다면 필연적으로 완전 자율성을 가지게 될 것이라고 전망한다. AGI 지지자들은 이를 통해 기후변화나 기아와 같은 전 지구적 문제를 해결하고 상당한 경제적 이익을 창출할 수 있다고 주장한다. 그러나 연구진은 AGI가 개발된다 하더라도 인간이 항상 일정 수준의 통제권을 유지해야 하며, 이번 연구에서 제시한 에이전트 수준 구분이 향후 AGI 개발 목표 설정에도 도움이 될 것이라고 제안했다. 반자율 시스템 도입과 인간 통제 강화로 위험 최소화해야 연구진은 완전 자율 시스템 개발의 대안으로 '반자율(semi-autonomous)' 시스템의 도입을 제안했다. 이를 위해서는 우선 AI 에이전트의 자율성 수준을 명확히 구분하고 이를 개발 과정에 반영해야 한다. 또한 기술적 수준과 정책적 수준 모두에서 강력한 인간 감독 프레임워크를 개발해야 하며, 이는 유익한 반자율 기능을 보존하면서도 의미 있는 인간의 감독을 가능하게 하는 것을 목표로 한다. 마지막으로 AI 에이전트가 의도된 작동 범위 내에서만 움직이도록 하는 새로운 안전성 검증 방법의 도입이 필수적이다. 연구진은 1980년 북미 지역에서 발생한 사례를 경고의 시그널로 제시했다. 당시 컴퓨터 시스템이 2,000여 개의 소련 미사일이 북미를 향해 날아오고 있다고 잘못 판단했고, 이로 인해 폭격기 승무원들이 비상 대기 상태에 들어가고 지휘소가 전쟁 준비에 돌입하는 상황이 발생했다. 다행히 당시에는 서로 다른 경보 시스템 간의 인간 교차 검증이 이루어져 오경보임이 밝혀졌다. 이처럼 자동화 시스템의 오류는 치명적인 결과를 초래할 수 있으며, AI 시스템에서도 인간의 판단과 맥락 이해가 필수적이라고 연구진은 강조했다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.18 21:54AI 에디터

"韓 AI 산업생태계 '4중고'...투자·인재·데이터 부족에 리더십 공백"

국내 AI 산업이 양적으로 성장하는 것처럼 보이지만 투자 부족, 인재 유출, 데이터 확보 어려움, 리더십 공백이라는 '4중고'에 직면해 있다는 진단이 나왔다. 특히 글로벌 AI 경쟁력 순위에서 주요국 대비 현저히 낮은 점수를 기록하고 있으며, 핵심 인재들의 해외 유출이 심화되는 등 질적 성장에는 한계를 보이고 있다는 지적이다. "글로벌 AI 투자 경쟁 가속...韓, 인재·기술력 모두 뒤처져" 17일 오후 국회에서 더불어민주당이 개최한 미래산업 경청 간담회에서 전문가들은 한국 AI 산업의 현주소를 이같이 진단했다. 이번 간담회는 민주당 민주연구원과 민주당 AI진흥 태스크포스(TF)가 국회의원회관에서 공동 개최했다. 민주당 AI진흥 TF 단장을 맡은 정동영 의원이 좌장을 맡았다. 안성원 소프트웨어정책연구소 AI정책실장은 "한국의 AI 수준은 최선도국인 미국 대비 88.9% 수준으로 1.3년의 격차를 보이고 있다"며 "글로벌 종합 순위 6위, AI 모델 보유 수 기준 3위를 기록하고 있으며, 인구 10만 명당 AI 특허 보유 수는 1위, AI 인재 집중도는 3위 수준"이라고 설명했다. 하지만 양적 성장과 달리 질적 측면에서는 우려의 목소리가 높다. 김판건 미래과학기술지주 대표는 "글로벌 AI 경쟁력 순위에서 미국이 100점, 중국이 80점인데 반해 한국을 포함한 기타 국가들은 20~40점 수준에 불과하다"고 지적했다. 특히 투자 규모에서 현격한 격차를 보이고 있다. 미국은 1천300조원, 중국은 1천900조원의 투자 계획을 발표했으며, EU도 288조원 규모의 AI 투자를 준비 중이다. 반면 한국의 연간 벤처 투자 금액은 10조원 수준에 그치고 있으며, 이는 오픈AI 한 곳의 투자 금액(40조원)의 4분의 1에도 미치지 못하는 수준이다. 주요국들의 AI 투자는 더욱 가속화되고 있다. 프랑스는 마크롱 대통령이 파리 AI 정상회의에서 136조원 투자를 발표하고 자국 AI 기업 미스트랄AI를 전폭 지원하고 있으며, 일본은 데이터센터 건축비의 50%를 직접 보조금으로 지원하는 파격적인 정책을 펼치고 있다. 중국은 데이터 규제 완화와 저렴한 전력비용을 바탕으로 딥시크와 같은 효율적인 AI 기업을 육성하는데 성공했다. 우리나라는 ICT 인프라, 반도체, 높은 교육열, 기술 수용성 등 AI 시대에 적합한 강점을 보유하고 있음에도 글로벌 경쟁에서 어려움을 겪고 있다. 국내 AI 분야 벤처 투자는 2021년을 기점으로 하락세를 보이고 있으며, 생성형 AI 분야 투자는 더 큰 폭의 하락을 기록했다. 대기업의 스타트업 투자와 M&A도 미흡한 상황이다. 최근 메타의 국내 AI 반도체 기업 피오리오 인수 추진 사례는 우수 국내 기업들이 해외 기업에 인수되는 현실을 보여준다. 스타트업계는 인재 유출과 기술 개발의 어려움을 겪고 있다. AI 전문기업 두다지의 홍석환 대표는 "AI 인프라나 원천기술 분야는 이미 글로벌 기업들이 천문학적 투자를 하고 있어 스타트업이 비집고 들어가기 어려운 상황"이라며 "서울대 등 좋은 학교 졸업생들이 학사 졸업 후 바로 미국으로 떠나버려 좋은 인력 수급이 매우 어렵다"고 토로했다. 데이터 확보의 어려움도 AI 기업들의 성장을 가로막고 있다. 홍 대표는 "AI 허브를 통해 기본적인 데이터셋은 확보할 수 있지만, 실제 환경에서의 실증 데이터를 구하기가 거의 불가능하다"며 "이 때문에 대부분의 스타트업이 제품 완성도 80% 수준에서 멈춰있는 상황"이라고 지적했다. 이영탁 SK텔레콤 부사장은 "일반 도서 한 권의 가격이 3만원 수준이지만, AI 학습용으로 사용하려면 200만원을 요구받는 실정"이라며 현실적인 데이터 확보 비용의 문제를 제기했다. 리더십 부재 역시 심각한 문제로 지적됐다. 김판건 대표는 "AI 분야 탑티어 연구자 중 한국인이 전무한 상황"이라며 "단순히 10만 명의 엔지니어를 양성하는 것이 아니라, AI를 이끌어갈 한국의 이순신 장군 같은 리더가 필요하다"고 강조했다. "정부·민간 협력 통한 생태계 조성 시급" 전문가들은 이러한 문제 해결을 위한 다각적인 방안을 제시했다. 우선 대규모 투자와 AI 인프라, 모델, 서비스 등의 인프라 확충이 시급하다고 제언했다. 특히 한국이 보유한 ICT 인프라와 반도체 기술력을 바탕으로 정부-민간-글로벌 3각 협력 체계를 구축해 AI 생태계를 조성해야 한다고 강조했다. 김판건 대표는 "최소 10만대 규모의 AI 데이터센터와 30조원 규모의 투자가 필요하다"며 "미국과 중국의 투자 규모와 비교하면 한국은 여전히 경쟁이 불가능한 수준이지만, 선택과 집중을 통해 우리만의 경쟁력을 확보해야 한다"고 강조했다. 인재 확보를 위한 제도 개선도 필요하다는 지적이 나왔다. 홍석환 대표는 "2000년대 초반처럼 산업체 특례 요원 제도를 개선해 스마트한 인재를 확보할 수 있는 통로를 열어달라"고 요청했다. 데이터 접근성 개선을 위해서는 공정이용(fair use) 제도 도입과 공공기관의 실증 데이터 개방 확대가 제안됐다. 안성원 소프트웨어정책연구소 AI정책실장은 장기적 관점의 전략을 제시했다. "정부 R&D가 중복되거나 파편화되는 문제를 해결하기 위해 장단기로 구분된 플래그십 프로젝트를 추진해야 한다"며 "설계 단계부터 상용화를 목표로 하고, 대중소기업이 협력 참여하는 모델을 구축해 성과를 낸 기업과 인재들이 새로운 스타트업으로 발전하는 선순환 구조를 만들어야 한다"고 강조했다. 아울러 "글로벌 빅테크와의 직접적인 경쟁보다는 제3세계 시장이나 특화 AI 분야를 공략하는 틈새 전략이 필요하다"며 "산학 연계형 프로젝트를 통해 학점과 취업을 연계하는 등 실질적인 인재 양성 방안도 마련해야 한다"고 덧붙였다. 한편, 미래산업 경청 간담회는 '성장은 민주당, 미래의 빅테크 기업을 찾는다'는 주제로, 국내 기업들의 고민을 듣고 한국의 미래 성장을 위한 대안에 대해서 함께 논의하는 자리다. 이번 AI 산업을 시작으로 로봇, 방위, 바이오 등의 주제에 맞춰 총 4회에 걸쳐 개최된다.

2025.02.17 17:46최지연 기자

코드 한 줄당 44만원 손실... 생성형 AI가 레거시 앱 비용 잡는다

NTT DATA의 보고서에 따르면, 레거시 애플리케이션 코드 10만 줄당 평균 361,000달러(약 44만원)의 기술 부채가 발생하는 것으로 나타났다. 이는 낡은 기술로 만들어진 레거시 시스템이 기업에 얼마나 큰 재정적 부담을 주는지 보여준다. (☞ 보고서 바로가기) 커스텀 코드 1줄당 4,400원 손실...레거시 앱의 현주소 오래된 스토리지 미디어처럼 레거시 애플리케이션도 시대에 뒤떨어져 있다. COBOL과 같은 구식 프로그래밍 언어를 사용하는 시스템은 유지보수가 어렵고, 이를 다룰 수 있는 개발자를 찾기도 힘들다. 문서화 부족으로 개발자들은 시행착오를 거치며 시스템을 이해해야 하고, 현대 기술과의 통합도 아키텍처와 데이터 형식의 비호환성으로 인해 큰 어려움을 겪고 있다. 특히 늘어나는 사용자 기반이나 데이터 양을 처리하는 데 한계가 있어 성능 저하와 시스템 충돌이 발생하고, 낡은 보안 프로토콜은 사이버 공격에 취약하다. 생성형 AI가 제시하는 3대 혁신 솔루션 생성형 AI는 코드 리팩토링 자동화, 성능 최적화, 보안 강화라는 세 가지 핵심 영역에서 혁신을 이끈다. 마치 예술가가 기존 작품을 이해하고 새로운 작품을 만들듯이, 생성형 AI는 기존 코드를 분석하여 특정 기능과 보안 프로토콜을 준수하는 새로운 코드를 자동으로 작성한다. 변형 오토인코더(Variational Autoencoders) 등 다양한 접근 방식을 통해 데이터로부터 학습하여 창의적인 솔루션을 만들어낸다. 시민 개발자도 참여하는 AI 주도 앱 개발 혁명 생성형 AI는 반복적인 코딩 작업 자동화, 모범 사례 및 코드 스니펫 제안, 자연어 기반 UI 생성 등을 통해 개발 진입 장벽을 낮춘다. 이를 통해 코딩 경험이 적은 시민 개발자들도 애플리케이션을 만들거나 기존 프로젝트에 기여할 수 있게 되었다. 실시간 취약점 탐지로 보안 강화...데브옵스 통합 혁신 생성형 AI는 새로운 기능이 추가될 때마다 자동으로 코드를 최적화하고 잠재적 보안 취약점을 사전에 식별한다. UI/UX의 일관성을 검사하고 사용자 행동 패턴을 분석하여 디자인 요소의 문제점을 파악한다. 테스트 시나리오를 자동 생성하여 다양한 사용자 상호작용과 엣지 케이스를 검증하며, 이는 개발 자원을 더 복잡한 작업에 집중할 수 있게 한다. 애저 오픈AI 파트너십으로 입증된 NTT DATA의 기술력 NTT DATA는 2022년 마이크로소프트와 애저 오픈AI 파트너십을 체결했다. 자사 도구인 'Coding by NTT DATA'를 통해 커스텀 코드 생성과 레거시 앱 현대화를 지원하고 있으며, 자동화와 수동 방식을 결합한 하이브리드 접근법으로 개발 효율을 높이고 있다. 2019년 2월부터 2022년 10월까지의 개발 타임라인을 통해 질문 답변, 문서 처리 등 실제 프로젝트에서 성과를 입증했다. 파일럿 프로젝트로 시작하는 생성형 AI 도입 전략 생성형 AI 도입은 전략적 접근이 필수적이다. 우선 레거시 시스템의 위험도가 낮고 명확하게 정의된 컴포넌트부터 시작해야 한다. 이를 통해 통제된 환경에서 생성형 AI의 효과를 테스트하고, 잠재적 문제를 파악하며, 더 큰 규모의 코드베이스를 다루기 전에 접근 방식을 개선할 수 있다. NTT DATA는 파일럿 프로젝트를 진행하면서 지속적으로 결과를 평가하고 생성형 AI 모델을 미세 조정하는 반복적 접근 방식을 권장한다. 이는 레거시 시스템의 특성에 맞게 지속적인 개선과 적응을 가능하게 한다. 특히 업계별 특화된 사용 사례를 발굴하는 것이 중요한데, 예를 들어 특정 산업에서 자주 사용되는 프로그래밍 언어에 대한 코드 리팩토링이나 해당 분야에서 직면하는 고유한 보안 위협에 맞춘 취약점 탐지 등이 이에 해당한다. 또한 직원들에게 생성형 AI와 그 응용에 대한 포괄적인 교육을 제공하고, 잘 정의된 변화 관리 전략을 통해 기존 워크플로우에 생성형 AI를 원활하게 통합하는 것이 성공적인 도입의 핵심이다. 17억 달러 투자 유치한 생성형 AI...앱 현대화의 미래 가트너 보고서에 따르면 벤처캐피탈 기업들은 지난 3년간 생성형 AI 솔루션에 17억 달러 이상을 투자했으며, 특히 AI 기반 신약 개발과 AI 소프트웨어 코딩 분야에 집중됐다. 이는 생성형 AI가 레거시 시스템을 혁신의 발판으로 전환시킬 것이라는 시장의 기대를 보여준다. GDPR·CCPA 준수하는 책임있는 AI 개발 데이터 프라이버시와 규제 준수를 위해 GDPR과 CCPA 등 관련 규정에 맞는 강력한 데이터 거버넌스 체계 구축이 필수다. 설명 가능한 AI(XAI) 기법으로 AI 모델의 의사결정 과정을 투명하게 만들고, 다양한 학습 데이터를 활용해 편향성을 줄이며, 명확한 책임 소재와 피드백 메커니즘을 갖춰야 한다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.15 09:43AI 에디터

"우체국 집배원은 배송지 묻지 않습니다"

우정사업본부가 13일 우체국 집배원을 사칭한 피싱 사례가 발견되고 있다며 이러한 유형의 전화를 받는다면 경찰 등 수사기관에 신고해달라고 당부했다. 우정사업본부에 따르면 사기범들은 최근 불특정 다수에게 전화를 걸어 “집배원인데 신청한 ㅇㅇ카드 배송이 왔다”고 전화를 걸고 있다. 카드 발급을 한 적이 없다는 수신자에게는 “ㅇㅇ카드사로 전화(☎16**-****)해 문의하라”고 한다. 수신자들이 해당 번호로 전화를 걸면 악성 앱 설치가 유도되고, 사기범들은 수신자 휴대전화의 개인정보 등을 빼내는 등 피싱 사기를 벌이는 것으로 파악된다. 앞서 인천남동우체국 집배원을 사칭한 사례와 유사하다. 지난해 12월 집배원을 사칭해 인천만수단지우체국(☎032-462-2005), 인천만수6동우체국(☎032-462-2205)의 실제와 다른 연락처를 알려주며 카드사 사고 예방팀으로 전화를 유도하거나 기타 인증을 요구하는 등 개인정보 탈취 사례가 발생했다. 이에 따라 우정사업본부는 피싱 예방을 위한 대국민 행동 요령을 안내하며 국민들의 주의를 요청했다. 의심스러운 전화를 받았다면 수사기관에 바로 신고해야 하며, 경찰청의 '사이버사기 피해 예방을 위한 보안수칙'에 따라 출처가 불명확한 인터넷주소(URL)나 전화번호를 클릭하지 않고 스마트폰 보안 설정을 강화하는 등의 조치가 필요하다고 강조했다. 우체국 집배원은 우편법 제31조에 따라 우편물 표면에 기재된 곳에 배달하므로 배송지가 어디인지 우편물을 통해 사전에 파악한다. 이 때문에 수취인에게 배송지 문의를 하지 않는다.

2025.02.14 16:47박수형 기자

로그프레소 "교통법규 과징금 고지서 위장 악성메시지 주의하세요"

클라우드 통합로그관리시스템(SIEM) 전문기업 로그프레소(대표 양봉열)는 교통법규 위반 과징금 고지서로 위장한 악성 메시지가 활발하게 유포되고 있다고 14일 밝혔다. 로그프레소는 지난 1월 중순 이후부터 현재까지 활발하게 악성 스미싱 공격을 펼치고 있는 공격자의 IP 주소와 악성 도메인을 분석했다. 분석 결과, 해당 스미싱 공격은 16개 IP 주소와 301개 도메인을 이용하는 것으로 확인됐다. 해당 메시지에 포함된 링크는 '정부24' 서비스를 사칭하는 페이지로 연결되며, 사칭 페이지는 '과태료 납부 서비스' 등의 항목이 한글로 작성되어 있어 더욱 주의가 필요하다고 로그프레소는 진단했다. 최근 공격자들은 악성 앱 설치를 유도하기 위해 스미싱 형태의 공격을 주로 활용하고 있다. 이를 통해 개인정보를 탈취하거나, 모바일 디바이스에 원격으로 접근해 금전적인 피해를 발생시키고 있다. 로그프레소는 "과태료·범칙금 조회 등 공공기관을 사칭한 스미싱 문자 유형은 매년 증가하는 추세”라며 “출처가 불분명하거나 의심스러운 문자에 포함된 인터넷주소(URL)를 누르지 말고 사실관계를 먼저 확인해야 한다”고 강조했다. 로그프레소는 이번에 분석한 스미싱 공격 인프라 관련 IoC(Indicators of Compromise, 침해지표)를 공유해 공공기관을 비롯한 통신사와 기업들이 해당 스미싱 공격을 효과적으로 차단 조치할 수 있도록 권장하고 있다. 자세한 내용은 로그프레소 홈페이지를 참고하면 된다. 한편 로그프레소는 2013년에 설립된 클라우드 SIEM 전문기업이다. 회사 이름은 방대한 머신 데이터로부터 비즈니스 의사결정에 필요한 인사이트를 에스프레소 머신처럼 빠르게 추출한다는 의미를 담고 있다. 사이버 보안, IT운영관리, 이상거래탐지 등 다양한 분야에 SecOps 플랫폼 기술을 공급하며 클라우드 SIEM 분야에서 국내외 시장과 기술을 선도하고 있다. 올해 설립 12주년을 맞이하는 로그프레소는 검증된 기술력을 SaaS 형태로 전환해 2023년 '로그프레소 클라우드'를 론칭했다. '로그프레소 클라우드'는 다수의 기업에 공급됐으며, 온프레미스 SIEM 대비 합리적인 비용과 효율성 및 기능으로 고객들로부터 인정 받고 있다.

2025.02.14 09:17방은주 기자

개인정보위, 개인정보 법규 위반 섹타나인에 과징금 14.7억

개인정보보호위원회(위원장 고학수) 2월 제3회 전체회의를 열고 개인정보 보호 법규를 위반한 섹타나인에 대해 14억 7700만 원의 과징금과 720만 원의 과태료를 부과했다고 13일 밝혔다. 섹타나인은 파리바게트, 베스킨라빈스 등 23개 브랜드 가맹점에서 이용 가능한 해피포인트 멤버십 서비스 등을 운영하고 있다. 개인정보위는 개인정보 유출 신고에 따라 조사를 실시했고, 섹타나인이 '개인정보 보호법'에 따른 안전조치 의무를 소홀히 하고 유출 통지 및 신고를 지연한 사실을 확인했다. 구체적인 위반 내용과 처분 결과는 다음과 같다. ■ 사실관계 및 위반 내용 신원 미상 해커는 2022년 10월 5일부터 11일까지 섹타나인이 운영중인 해피포인트 앱에 '크리덴셜 스터핑(Credential Stuffing, 사전에 확보한 다수의 아이디, 비밀번호 정보를 무차별 대입해 접속(로그인)을 시도하는 공격 방식으로 로그인 시도 횟수와 로그인 실패율이 급증하는 특징을 보임)' 공격을 시도, 로그인에 성공했다. 이후, 서버 로그인 성공 시 응답값을 이용자에게 회신하는 응용프로그램 인터페이스(API, application Programming Interface, 운용체계(OS)와 응용프로그램 사이의 통신에 사용하는 언어나 메시지 형식)를 통해 이름, 아이디, 성별, 생년, 해피포인트 카드번호 등 총 7585명의 개인정보를 탈취했고, 이중 일부 이용자의 해피포인트가 무단 사용되는 2차 피해가 발생했다. 이후 2023년 10월 30일부터 11월 3일까지 동일한 방식의 해킹 공격이 또다시 발생해 9762명의 개인정보가 추가로 유출됐다. 섹타나인은 고객정보 보호를 위한 충분한 조치를 하지 않았다. 짧은 시간 동안 동일 IP 주소에서 대규모 로그인 시도가 발생하는 경우 이를 탐지·차단할 수 있는 대책을 마련하지 않았고, 응용프로그램 인터페이스(API) 응답값에 포함된 개인정보를 보호하기 위한 암호화 조치를 소홀히 했다. 또 최초 유출 사고(2022년 10월) 이후에도 재발방지 대책을 충분히 마련하지 않아 동일한 방식으로 유출 사고(2023년11월)가 또다시 발생했다. 2022년 10월 1차 때는 총 10만9183회 로그인 시도와 동일 IP에서 1분당 최대 5063회 시도가, 또 2023년 11월 시도 때는: 총 17만9310회 로그인 시도와 동일 IP에서 1분당 최대 1만1918회 시도가 있었다. 여기에 2022년 발생한 사고는 유출 통지·신고가 제때 이루어졌으나, 2023년 발생한 사고는 개인정보 유출 사실을 인지한 시점부터 정당한 사유 없이 72시간을 경과해 유출 통지·신고한 사실도 확인됐다. ■ 처분 결과 이에 개인정보위는 섹타나인에 과징금 14억 7700만 원과 과태료 720만 원을 부과하고, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. 개인정보위는 개인정보를 처리하는 사업자의 경우 운영중인 시스템에 대한 안전조치를 철저히 하고, 사고가 이미 발생한 경우에는 재발방지 대책을 면밀히 수립해 유출사고가 재발하지 않도록 각별한 노력을 기울일 것을 당부했다.

2025.02.13 14:37방은주 기자

50만여 국내 사이트 활용 '소셜로그인' 개인정보 보호 강화한다

개인정보보호위원회(위원장 고학수)가 12일 전체회의를 열고 소셜로그인 서비스(네이버로그인, 카카오로그인, Sign In With Google, Facebook Login, Sign In With Apple)를 제공하는 5개 사업자인 네이버, 카카오, Google LLC(이하 '구글'), Meta Platforms, Inc.(이하 '메타'), Apple Distribution International Limited(이하 '애플')에 대한 사전 실태점검 결과를 발표했다. 점검 결과, 법 위반 사실은 없었고, 일부 운영 방안 개선은 필요한 것으로 나타났다. 소셜로그인은 포털·SNS 계정(이하 소셜계정)의 회원정보를 다른 웹사이트나 모바일앱(이하 이용사이트)에 연동해 이용자가 손쉽게 로그인하는 방식으로, 50만여 개 국내 사이트에서 활용 중인 서비스다. ■ 점검배경 개인정보위는 사용자가 직접 회원가입하는 방식인 기존의 웹사이트별 회원가입 절차가 대부분 소셜로그인 방식으로 대체됨에 따라 발생하는 보안 문제 및 개인정보 제공·파기 우려로 작년 4월부터 11월까지 사전 실태점검을 실시했고, 일부 개인정보 침해 우려 사항에 대해 개선권고를 의결했다. ■ 점검 결과 ①: 개인정보 제공 관련 법 위반 없음 먼저, 소셜로그인을 위해 소셜계정이 이용사이트에 이용자 개인정보를 제공하는 과정에서는 특별한 문제점이 발견되지 않았다. 점결 결과, ①이용사이트(모바일앱)가 소셜로그인 연동 개발을 하면서 이용자 개인정보를 기본항목·별도항목으로 구분해 제공을 요청하면 ②그 내용에 따라 소셜로그인 사업자가 이용사이트 서비스 성격에 비춰 해당 개인정보 제공이 필요한 것인지 적정성을 검수해 요청을 수락하는 절차를 운영하고 있었으며 ③이후 실제 이용자가 소셜로그인을 통해 이용사이트에 가입하는 시점에서 제3자 제공 동의를 받아 처리하고 있었다. ■ 점검 결과② :개인정보 파기 관련 개선 필요 반면, 소셜계정을 탈퇴한 이용자의 개인정보 파기는 적정하게 이뤄지지 않고 있는 것으로 나타났다. 이와 관련 개인정보위는 소셜로그인 사업자에 개선권고를 의결했다. 첫째, 모든 소셜로그인 사업자는 이용자가 소셜계정 설정화면에서 가입 중인 이용사이트 목록을 조회하고 탈퇴를 원하는 사이트에 대해 '연동해지'하는 기능을 제공하고 있다. 이용사이트는 이 연동해지 사실을 통보 받으려면 관련 기능을 구현한 웹페이지를 별도로 마련해 그 인터넷주소(이하 Callback URL)를 소셜로그인 연동 개발 시 등록해 둬야 한다. 점검 결과, 이 기능은 5개 소셜로그인 서비스에서 모두 제공되고 있었지만 카카오, 구글, 애플, 메타의 경우 실제 이용률이 낮게 나타나고 있어 이를 높일 대안을 강구하도록 조치했다. 둘째, 이용자가 소셜계정 자체를 탈퇴하는 경우 소셜로그인 사업자는 연동된 모든 이용사이트에 이 사실을 통보함로써 일괄 탈퇴처리가 이루어질 수 있도록 기반을 마련해두고 있었다. 다만, 메타의 경우 이러한 일괄통보 기능을 제공하지 않아 이를 갖추도록 했다. 셋째, 모든 소셜로그인 사업자는 이용자가 이용사이트에서 탈퇴하는 경우 이용자의 소셜로그인 접근 토큰을 삭제하도록 토큰폐기(Token Revocation) 기능을 제공하면서 개발자 문서 등을 통해 공개하고 있다. 하지만 개발자 문서에 포함된 정보가 방대하고 이 중 토큰폐기 기능에 대한 내용을 찾기 어려워 널리 활용되지 못하는 실정이다. 이에 개인정보위는 소셜로그인 사업자들에게 이용사이트 측이 토큰폐기 기능을 쉽게 확인할 수 있도록 안내 방안을 확충할 것을 권고했다. '토큰'은 소셜로그인 이용자 정보를 이용사이트로 제공하기 위한 일종의 인증정보로, 탈퇴자에 대한 토큰을 폐기하지 않으면 부정 이용 우려가 존재한다. 예컨대, 소셜로그인 사업자가 이용자의 해당 사이트 탈퇴 사실을 알 수 없어 탈퇴자의 정보 전송이 가능하다. ■ 향후계획 개인정보위는 소셜로그인 사업자들과 함께 개선권고 사항을 실효성 있게 이행할 방안을 협의할 계획이며, 이를 통해 이용자가 안심하고 소셜로그인 서비스를 이용할 수 있는 환경을 강화해 나갈 방침이다. 이와 함께 이용자는 소셜로그인 계정에 연동된 이용사이트 현황을 조회함으로써 가입된 사이트 목록을 확인할 수 있으며, 이용을 중지하고자 하는 사이트에 대해서는 소셜로그인 계정에서 사이트 연동해지를 설정하거나, 해당 이용사이트에 직접 방문해 탈퇴함으로써 개인정보 처리정지요구권을 행사할 수 있다고 개인정보위는 전했다.

2025.02.13 12:00방은주 기자

  Prev 21 22 23 24 25 26 27 28 29 Next  

지금 뜨는 기사

이시각 헤드라인

SK하이닉스, HBM4 '성능 점프' 비책 짰다…新패키징 기술 도입 추진

긴장감 커진 중동…네이버·카카오, '핫라인' 켜고 예의주시

CATL·파나소닉도 온다…韓 인터배터리, 글로벌 비즈니스 허브 '우뚝'

뻣뻣해 보이지만…머리는 똑똑한 휴머노이드 로봇

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.