검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'알바천국아이디판매업자 ● 텔레문의 tway010 ● Facebook실명계정판매 트위터 해킹 계정매입,k1V'통합검색 결과 입니다. (1695건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

예스24, '해킹 맛집' 오명…왜 또 먹통됐나

지난 6월 랜섬웨어로 홍역을 치렀던 인터넷 서점 예스24가 2개월 만에 같은 이유로 먹통이 됐다. 2개월 새 해킹이 또다시 발생하자 전문가들은 지원이 종료된 운영체제 사용과 백업 데이터 내 악성코드 잔존 가능성을 원인으로 꼽았다. 또 첫 해킹 발생 이후 데이터 분석, 취약점 진단 등 적극적인 사후 대처도 필요하다고 강조했다. 11일 오전 9시 예스24 홈페이지는 접속이 불가능했을 뿐만 아니라 전자책과 같은 서비스를 이용할 수 없는 상태가 계속됐다. 예스24는 사과문을 통해 “이날 새벽 4시 30분경 외부 랜섬웨어 공격을 받아 서비스 접속이 불가능한 상황이 발생했다”며 “백업 데이터를 활용해 서비스를 빠르게 복구 중”이라고 설명했다. 이후 대략 7시간이 흐른 오전 11시 30분경 홈페이지와 앱이 정상적으로 복귀되며 접속이 가능해졌다. 예스24 홈페이지와 앱이 랜섬웨어로 인해 먹통이 된 것은 대략 2개월 만이다. 지난 6월에 발생한 예스24 해킹 사건은 기술 지원이 종료된 윈도우 운영체제(OS)를 사용한 것이 원인으로, 해커에게 수십억원에 달하는 비트코인을 지불하고 사태를 해결한 것으로 알려졌다. 당시 김석환, 최세라 예스24 공동대표는 "보안체계를 원점에서 재점검할 예정"이라며 "외부 보안 자문단을 도입하고 보안 예산을 확대해 시스템 설계부터 운영 전반까지 플랫폼의 신뢰도와 복원력을 강화하겠다"고 약속했다. 오래된 윈도 OS 사용 탓…해킹 재발에 소비자 신뢰 '바닥' 대표 차원에서 보안을 강화하겠다는 입장을 밝혔음에도 2달 만에 다시 해킹이 반복되면서 소비자 불신이 커지고 있다. 보안업계 전문가들은 오래된 윈도를 업데이트하지 않고 계속해서 사용한 것이 원인일 수 있다고 지목했다. 보안업계 관계자는 "윈도 OS의 경우 새로운 게 출시됐다고 업데이트했다가는 환경에 따라 코드가 작동 안하는 경우가 종종 있다"며 "예스24와 같이 대규모 데이터를 관리하는 곳은 잘못하면 데이터가 사라지거나 전사 시스템에 문제가 생길 수 있어 보통 이런 부분에서 굉장히 보수적"이라고 말했다. 이어 "또 너무 업데이트를 안하면 이런(랜섬웨어 감염) 일이 생긴다"며 "이렇게 짧은 시간에 다시 걸린 것으로 보아 업데이트 준비 중이었는데, 랜섬웨어에 걸렸을 가능성이 높다"고 설명했다. 염흥열 순천향대 정보보호학과 교수는 "수명이 다한 OS는 취약점이 굉장히 많다"며 "OS 회사들은 지원이 종료된 OS에 보안 업데이트를 해주지 않는다. 해커 입장에서는 OS별로 취약한 점을 다 알고 있는데, 회사들이 이를 지원해 주지 않다 보니 취약점이 메워지지 않는다"고 언급했다. 그는 "만약 이전과 같은 해커의 소행일 경우 취약점을 알고 있기 때문에 그 부분을 다시 공격해 랜섬웨어를 감염시켰을 가능성이 있다"며 "지난번에 시스템의 취약점이 완전히 복구되지 않았다면 다른 공격자가 취약점을 찾아 공격했을 수도 있다"고 짚었다. 또 다른 이유로는 예스24가 백업해둔 데이터에 악성코드의 잔존 가능성도 거론된다. 김명주 서울여대 정보보호학과 교수는 "백업된 데이터를 다시 풀어서 원위치시키고 새로 생긴 것만 추가하는 방식으로 랜섬웨어에 감염된 데이터를 복구시킨다"며 "직원들이 사용하는 백업 데이터 가운데 악성코드가 있는지 찾아봐야 한다"고 조언했다. 그는 시스템이나 네크워크에 숨겨진 비정상적인 경로를 제공하는 백도어가 있을 가능성도 염두에 둬야 한다고 언급했다. 김 교수는 "백도어를 심어두면 기존의 취약점을 보완했어도 이와 상관없이 (시스템에) 들어올 수 있다"고 부연했다. 익명을 요청한 보안업체 대표 역시 "랜섬웨어 감염 경로는 다양하다"면서 "도둑이 도둑질을 하고 나서 다시 그 집을 기웃거리는 것처럼 해커들이 결국 예스24가 조치를 잘 해놨는지 다시 한 번 공격을 시도한 것으로 보인다. 예스24가 복구되긴 했지만 앞선 랜섬웨어 2차 공격 시도의 경우 대응이나 준비가 여전히 제대로 이뤄지지 않았고, 결국 다시 공격을 당하는 결과를 초래했다"고 밝혔다. "사후 조치도 사전 예방만큼 중요"…향후 침투 경로 파악 '관건' 보안업계 전문가들은 랜섬웨어 예방에는 사전 조치도 중요하지만 사후에도 적절한 조치를 취하지 않으면 다시 위험에 노출될 수 있다고 강조한다. 염 교수는 다른 해킹 그룹의 추가 해킹 가능성에 대해 "당연하다"며 "랜섬웨어 감염을 위해 공략했던 취약점이 알려질 수 있다"고 내다봤다. 한 보안업체 레드팀 연구원도 "랜섬웨어 공격이 한 번 이뤄지면 여러 공격 그룹의 타깃이 된다"며 "따라서 한 번 침해사고가 일어나면 데이터 및 원인 분석, 취약점 진단 등 사후 조치도 굉장히 중요한데, 예스24에 대한 랜섬웨어 공격 시도가 다시 일어난 점은 이러한 사후 조치에 소홀한 경우로 보인다"고 지적했다. 그는 "당초에 예스24가 KISA 측의 기술 지원에도 적극적으로 응하지 않았던 가운데 재차 랜섬웨어 공격을 받았다는 것만으로 소비자 신뢰를 무너뜨리는 행위"라며 "KISA의 기술지원과 더불어 예스24가 취약점 진단을 받거나 보안 인력을 추가로 투입하는 등의 전방위적인 사후 보안 강화 조치를 취했어야 했다"고 강조했다. 또한 그는 "관건은 잔존해 있던 악성코드로 공격이 이뤄진 것인지, 새로운 방법으로 침투가 일어난 건지 아직 파악이 되지 않았기 때문에 사후 대처의 시작점은 침투 경로부터 파악하는 것"이라고 말했다. 지난 6월 첫 번째 랜섬웨어 공격이 있었을 당시 KISA는 예스24 기술지원에 나서며 재방 방지에 초점을 맞춰 지원하겠다는 방침을 밝힌 바 있다. 다만 KISA 측은 아직 사건 발생 초기인 만큼 침투 경로가 명확히 파악되지 않았다는 입장이다. KISA 관계자는 "지난 6월 랜섬웨어 사태에 대한 여파로 이번에도 랜섬웨어 공격이 이뤄진 것인지, 새로운 건이 발생한 것인지는 파악 중"이라며 "침투 경로 등이 파악된 후 예스24의 조치가 미흡했는지 등의 여부와 관련해 확실하게 전달드릴 수 있을 것"이라고 말했다. 예스24 측은 서비스 복구 안내에서 "이용에 불편을 드린 점 다시 한번 진심으로 사과드린다"고 짧은 사과를 남겼다. 예스24 관계자는 지난 6월 랜섬웨어 감염 이후 강화한 보안 조치에 대해서는 언급을 피하며 "KISA의 조사 결과에 따라 취약점 보완 방향이 달라져 지금 강화된 보안 조치를 언급하기는 어렵다"고 말했다.

2025.08.11 16:58박서린

"왜 내 쿠팡 광고는 전부 야한 걸까?"…AI 추천 이유 설명 들어보니

뉴캐슬 대학교(Newcastle University) 연구진이 발표한 논문에 따르면, 현재 주요 소셜미디어 플랫폼들이 AI 기반 추천 시스템으로 사용자 경험을 개선하려 노력하고 있지만, 사용자들이 추천 이유를 이해하지 못해 그 가치가 사라지고 있다. 페이스북(Facebook)은 콘텐츠 생성, 친구 추천, 광고 개인화를 위해 다양한 AI 도구를 사용하고 있으며, 인스타그램(Instagram)과 X(구 트위터)도 콘텐츠 생성과 광고 개인화에 AI를 활용하고 있다. 링크드인(LinkedIn) 역시 사용자에게 직업 관련 콘텐츠를 추천하고 있다. 그러나 현재의 설명 방식은 모든 사용자에게 동일한 형태의 설명을 제공하는 '원사이즈 핏 올(one-size-fits-all)' 접근법을 사용하고 있어 사용자의 다양성을 무시하고 있다. 예를 들어, X는 광고 추천에 대해서만 설명을 제공하고 게시물과 계정 추천에 대해서는 설명하지 않는다. 인스타그램은 광고, 게시물, 탐색 페이지에 대한 설명을 제공하지만 릴스와 계정 추천은 여전히 블랙박스로 남아있다. 또한 이들 플랫폼의 설명은 일반적이고 텍스트 기반이며 정적이어서 모든 사용자에게 기본적인 추론만을 동일한 방식으로 전달하고 있다. 기술 전문가와 일반 사용자, 전혀 다른 설명 요구사항 가져 연구진이 실시한 106명 대상 설문조사에서 흥미로운 결과가 나타났다. 응답자의 70%가 소셜미디어 AI 추천에 대한 설명을 원한다고 답했지만, 설명 유형에 대한 선호도는 크게 달랐다. 50%의 응답자는 "이 게시물은 당신이 비슷한 주제를 팔로우하기 때문에 표시됩니다"와 같은 간단한 설명을 선호했다. 반면 26%는 "이 추천은 협업 필터링 알고리즘을 기반으로 생성되었습니다"와 같은 기술적 세부사항을 포함한 설명을 원했다. 한 참가자는 "명확하고 간단하다면 도움이 될 것"이라고 답했고, AI 전문가인 다른 참가자는 "추천이 어떻게 만들어지는지에 대한 이해를 높여준다면 유용할 것"이라고 답변했다. 이는 사용자의 기술적 배경에 따라 설명에 대한 요구사항이 완전히 다르다는 것을 보여준다. 연구진은 현재 설명 가능한 AI(XAI) 기술들이 사용자의 다양한 요구를 충족시키지 못하고 있다고 지적했다. SHAP(SHapley Additive exPlanations)은 전역적이고 지역적 기능 모두를 제공하며 시각적 지원도 우수하지만, 높은 계산 비용과 복잡성 때문에 일반 사용자에게는 적합하지 않다. LIME(Local Interpretable Model-agnostic Explanations)은 간단하고 구현이 쉬우며 사용자 친화적 설명 생성이 가능하지만, 데이터 샘플 변화에 민감하고 대화형 시각화가 제한적이다. LIME 기반 하이브리드 설명 시스템으로 모든 사용자 만족시킨다 연구진이 제안한 새로운 시스템은 사용자 유형과 상황에 따라 맞춤형 시각적 설명을 제공하는 3단계 프레임워크를 제시했다. 1단계에서는 기술적 사용자와 비기술적 사용자를 구분하여 모형 시각 디자인을 통한 사용자 연구를 진행한다. 2단계에서는 설문조사를 바탕으로 상황별 사용자 시나리오를 정의하고 그들의 요구를 설명 형식에 매핑한다. 3단계에서는 상황 인식 설명 옵션을 갖춘 작동하는 프로토타입을 개발하고 사용자 신뢰와 결정에 미치는 영향을 평가한다. 이 시스템은 LIME을 기반으로 한 하이브리드 설명 접근법을 채택한다. 기술적 성향의 사용자에게는 추천에 가장 큰 영향을 미친 특성을 강조하는 LIME 생성 막대 차트를 표시한다. 반면 비기술적 사용자에게는 동일한 LIME 출력에서 도출된 아이콘과 평이한 언어로 된 근거를 제공한다. 예를 들어, 캐주얼 브라우징 의도를 가진 사용자에게는 간단한 설명을, 제품 결정을 원하는 사용자에게는 비교 차트를 보여줄 수 있다. 아마존 개인화 플랫폼(Amazon Personalize Platform)을 통해 수집된 사용자 참여 데이터는 개인화된 추천을 생성하는 데 사용되며, 이후 설명 엔진에 입력되어 사용자 카테고리와 상황에 맞춘 설명을 생성한다. X(트위터) 30명 대상 공개 파일럿으로 신뢰도·결정 시간 검증 예정 연구진은 X(구 트위터)를 사례 연구로 선정해 시각화 도구를 개발하고 테스트할 예정이라고 밝혔다. X가 AI 설명 가능성과 투명성 개선에 명백한 관심을 보이고 있으며 많은 전문가와 연구자들과 협업해 왔기 때문이다. 또한 X의 콘텐츠 대부분이 API를 통해 접근 가능하고, 짧고 텍스트 기반이며 타임스탬프가 있는 콘텐츠의 특성과 메타데이터의 가용성이 소셜미디어 추천을 모방하고 설명 가능한 AI 시각화 도구를 개선하는 데 이상적이라고 판단했다. 30명의 X 사용자를 대상으로 한 공개 파일럿 연구에서는 신뢰도, 결정 시간, 사용성 지표를 사용해 프레임워크의 효과를 검증할 예정이다. 이를 통해 제안된 시스템이 의사결정과 신뢰도에 미치는 실제 영향을 측정할 계획이다. 연구진은 향후 대화형 대시보드, 설명 깊이를 위한 대화형 슬라이더, 접근성을 위한 음성 기반 설명 등을 포함한 추가 설명 모드로 프레임워크를 확장할 예정이라고 밝혔다. 또한 사용자 유지, 신뢰 보정, 소셜미디어에서의 알고리즘 편향에 대한 저항력에 대한 설명 품질의 장기적 효과를 조사하는 데 중점을 둘 계획이다. FAQ Q: 현재 소셜미디어 플랫폼의 AI 추천 설명에는 어떤 문제가 있나요? A: 페이스북, 인스타그램, X 등 주요 플랫폼들이 모든 사용자에게 동일한 형태의 간단하고 일반적인 설명만을 제공하고 있어, 기술 전문가와 일반 사용자의 서로 다른 요구사항을 충족시키지 못하고 있습니다. 또한 일부 추천 유형에 대해서는 아예 설명을 제공하지 않는 경우도 많습니다. Q: 새로운 맞춤형 설명 시스템은 어떻게 작동하나요? A: LIME 기술을 기반으로 사용자의 기술적 배경과 상황에 따라 다른 형태의 설명을 제공합니다. 기술 전문가에게는 상세한 막대 차트와 기술적 정보를, 일반 사용자에게는 아이콘과 쉬운 언어로 된 설명을 보여줍니다. 또한 캐주얼 브라우징이나 구매 결정 등 사용 목적에 따라서도 설명 방식을 조정합니다. Q: 이 연구의 검증은 어떻게 이루어지나요? A: X(구 트위터) 플랫폼에서 30명의 사용자를 대상으로 공개 파일럿 연구를 진행할 예정입니다. 신뢰도, 의사결정 시간, 사용성 등의 지표를 통해 새로운 설명 시스템이 사용자의 AI 추천에 대한 이해와 신뢰에 미치는 실제 영향을 측정할 계획입니다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.08.11 16:44AI 에디터

"설계된 여성혐오?"…테일러 스위프트, 머스크 'xAI'서 상반신 노출 영상에 '곤혹'

일론 머스크가 이끄는 인공지능(AI) 기업 xAI가 챗봇 '그록'의 이미지·동영상 생성 기능을 출시하며 또 다시 도마위에 올랐다. 성인 콘텐츠 제작까지 가능하게 한 것도 모자라 구체적인 명령을 하지 않았음에도 스스로 유명인들의 상반신을 노출한 영상을 AI로 생성했기 때문이다. 11일 더 버지, BBC 등 주요 외신에 따르면 '그록'이 최근 선보인 이미지·영상 생성 도구 '그록 이매진'은 성인용 옵션인 '스파이시 모드(Spicy Mode)'에서 무분별하게 상반신 노출 영상을 생성한 것으로 나타났다. '그록 이매진'은 지난 4일 그록이 iOS(아이폰 운영체제) 버전을 통해 출시된 서비스로, 유료 가입자들은 명령어를 입력하기만 하면 몇 초 만에 관련 이미지와 15초 분량의 영상을 생성할 수 있다. 다만 오픈AI '소라', 구글 '비오' 등 기존 AI 이미지 생성 프로그램과 달리 '스파이시 모드'를 통해 성인용 콘텐츠 생성 옵션도 함께 선보였다는 점에서 논란이 되고 있다. '스파이시 모드'에선 누드 등 성인용 이미지를 허용하지만, 노출 수위가 일정 기준을 넘으면 시스템이 자동으로 블러(모자이크)를 입혀 검열하는 것으로 알려졌다. 그러나 최근 사용자가 구체적으로 입력하지 않았음에도 실제 명령보다 더 노골적인 콘텐츠를 생성해 문제로 지적 받았다. 실제 더 버지 기자가 '그록 이매진' 스파이시 모드에 '테일러 스위프트가 남자들과 함께 코첼라(미국 음악 축제)에서 환호하는 모습을 만들어라'고 입력하자, '그록 이매진'은 30장가량의 이미지를 생성하며 노출이 심한 의상을 입은 스위프트의 모습을 여러 장 선보여 눈길을 끌었다. 이 중 한 장을 골라 영상으로 변환했을 때는 스위프트가 입던 옷을 갑자기 벗어 던지고 하의에 속옷만 입은 채 춤을 추는 영상도 생성됐다. 또 다른 영상에선 상반신이 노출됐는데, 더 버지가 수동으로 검은 네모를 넣어 해당 부분을 가린 채 공개했다. 더 버지는 "영상 생성 과정에서 별도의 명령어를 입력하지 않았다"며 "영상 만들기 옵션에서 스파이시 모드를 선택했을 뿐"이라고 설명했다. 그러면서 "xAI가 정책상 '외설적인 방식으로 인물의 모습을 묘사하는 것을 금지한다'고 했지만, 그록 이매진이 부분적인 나체를 포함해 선정적인 영상 제작 서비스를 제공하고 있다"며 "그러면서도 스위프트와 같은 유명인의 이미지·영상 생성 방지에 아무런 노력도 하지 않는 것 같다"고 꼬집었다. xAI의 선정성 논란은 이번이 처음이 아니란 점에서도 우려를 낳고 있다. 앞서 xAI는 'AI 캠패니언(동반자)' 기능에서 캐릭터 '애니(Annie)'를 선보였는데, 금발에 짧은 원피스와 망사 스타킹 혹은 얇은 란제리의 옷차림이어서 논란을 일으켰다. 이에 미국 국립성착취예방센터(NCOSE)는 "미성년자도 애니와 대화할 수 있다"며 애플에 그록 앱 이용 연령 제한을 18세로 바꿔야 한다고 요구하기도 했다. xAI가 '스파이시 모드'를 이용할 때 연령 확인을 제대로 하고 있지 않다는 점도 문제다. 최근 영국 등에서 연령 확인 절차에 대한 제재가 강화됐음에도 xAI는 서비스 이용에 앞서 연령 확인을 단 한 번만 진행하고 있는 것으로 파악됐다. 이 때도 사용자가 입력한 나이가 실제 나이와 맞는지에 대한 아무런 증명도 요구하지 않는다는 점에서 무용지물이란 분석도 나온다. BBC에 따르면 영국에선 지난 달 말부터 성인물을 보여주는 플랫폼이 '기술적으로 정확하고 견고하며 신뢰할 수 있고 공정한 방식으로 연령을 검증해야 한다'는 법을 추진했으나, 발효되진 않았다. 클레어 맥글린 더럼대학교 법학 교수는 "(xAI가) 이를 방지할 수 있었지만 하지 않기로 의도적인 선택을 한 것 같다"며 "이는 우연한 여성혐오가 아니라 설계된 여성혐오"라고 주장했다. 이어 "이런 콘텐츠가 요청 없이 만들어진다는 것은 많은 AI 기술에 내재한 여성혐오적 편향을 보여주는 것"이라며 "이번 사례는 영국 정부가 법을 시행하는 데 더 이상 지체하지 말아야 하는 명확한 이유"라고 덧붙였다. 업계에선 이번 일을 기점으로 딥페이크 문제가 더 심각해질 것이라고 전망했다. 스위프트는 지난 해에도 일론 머스크가 운영하는 소셜미디어 X(옛 트위터)를 통해 음란물 딥페이크 영상이 공유돼 몸살을 앓았다. X는 뒤늦게 스위프트의 검색을 플랫폼에서 일시 차단한 바 있다. 더 버지는 "과거 사건이 있었기 때문에 xAI가 연예인 얼굴 합성을 막는 안전장치를 마련했다면 스위프트가 우선 순위일 것이라고 생각했다"며 "하지만 그건 잘못된 추측이었다"고 강조했다. 업계 관계자는 "최근 글로벌 트렌드는 AI 기반 콘텐츠 규제를 강화하고 있는 반면, xAI의 행보는 정반대의 모습"이라며 "AI를 이용한 가짜 이미지와 영상 제작이 이처럼 사회 문제로 떠오르면서 각국마다 빅테크의 생성형 AI에 대한 윤리적 기준이 앞으로 더 강화될 것"이라고 전망했다.

2025.08.11 15:58장유미

티오리, '보안 올림픽' 4년 연속 우승...역대 최다 9회 1위

사이버 보안 전문 기업 티오리한국(대표 박세준)은 세계 최고 권위의 해킹 대회 '데프콘 CTF 33(DEF CON CTF 33)'에서 우승하며 4년 연속 우승이라는 대기록을 세웠다고 11일 밝혔다. 이번이 아홉번째 우승으로, 역대 최다 우승이라는 기록도 세웠다. 데프콘 CTF는 1993년부터 시작된 동명의 세계 최대 해킹 컨퍼런스에서 열리는 해킹방어대회로, '해커들의 올림픽'이라 불리며 세계적인 명성을 자랑한다. 올해 본선은 현지 시간 8월 8일부터 10일까지 미국 라스베이거스에서 3일간 개최됐다. 티오리는 사내 소속의 더덕팀(The Duck)을 중심으로 미국 카네기 멜론 대학의 PPP팀, 그리고 캐나다 브리티시 컬럼비아 대학의 Maple Bacon과 연합해 'MMM(Maple Mallard Magistrates)'팀으로 참가했다. MMM 팀은 전 세계 예선을 통과한 12개 팀과 48시간 동안 실시간 공격·방어전을 펼친 끝에 최종 우승을 차지한 것으로 전해졌다. 2위와 3위는 각각 Blue Water팀과 SuperDiceCode팀이 차지했다. 이에 티오리는 "통산 9번째 데프콘 우승 트로피를 들어 올리며 세계 최강의 사이버보안 기술력을 다시 한 번 입증했다"며 "4년 연속 우승이라는 전무후무한 대기록을 세웠다"고 밝혔다. MMM 연합팀을 총괄한 티오리의 박세준 대표는 "매년 진화하는 기술 환경 속에서 4년 연속 세계 최고 자리를 지켜낸 팀원들의 탁월한 역량과 식지 않는 열정에 무한한 자부심과 감사를 느낀다"고 소감을 밝혔다. 또 박 대표는 "데프콘 우승은 단순한 기록이 아니라, 우리의 기술력이 현실 세계의 보안 위협을 해결할 수 있다는 실증"이라며 "여기에 안주하지 않고 실전 경험을 바탕으로 더욱 안전한 디지털 세상을 만드는 데 기여하며 글로벌 보안 시장을 선도하는 기업으로 성장해 나가겠다"고 다짐했다.

2025.08.11 14:52김기찬

'두 달만에 다시 먹통' 예스24, 홈페이지 복구

랜섬웨어로 인해 2개월 만에 또다시 접속 불가 상태에 빠진 인터넷 서점 예스24의 홈페이지와 앱이 정상화됐다. 11일 오전 11시 40분경 예스24 홈페이지에 들어가면 접속 불가능하다는 공지가 올라왔던 이전과는 달리 접속이 가능하다. 일부 기능만 우선적으로 복귀됐던 지난 6월에는 이용 불가능한 서비스 목록을 홈페이지에 따로 공시했지만, 이번에는 별도 공지가 없는 점을 미뤄보아 대다수의 기능들이 정상적으로 작동될 것으로 예상된다. 이와 관련해 예스24는 “서비스에 문제가 없는지 테스트해보고 안내한다”는 입장이다.

2025.08.11 12:58박서린

[기자수첩] '민낯' 드러난 K-보안…"보안은 보험"

전 세계 보안인들 앞에 우리나라의 정보보호 민낯이 드러났다. 북한 또는 중국의 지원을 받는 것으로 알려진 해킹 조직 '김수키'(Kimsuky)가 화이트 해커들에 의해 역으로 침투당하면서, 김수키가 우리나라 정부와 주요 기관을 상대로 지속적으로 공격을 하고 있다는 사실이 알려졌다. 세계적 해킹 잡지 '프랙'(Phrack)은 최근 발행한 40주년 기념호에 'APT Down: The North Korea Files'라는 제목의 해킹 보고서를 실었다. 이 보고서는 'Saber'와 'cyb0rg'라는 화이트해커가 공저한 것으로, 김수키의 시스템에 침투한 뒤 자료를 수집해 인프라 및 악성코드 등에 대한 상세히 분석한 내용을 담았다. 이 보고서는 실력있는 전 세계 해커들이 모이는 세계 최대 해킹 대회 '데프콘(DEFCON CTF 33)' 현장에 배포됐다. 보고서에 따르면 김수키가 우리나라 정부에 대한 지속적인 공격을 이어왔던 사실이 밝혀졌다. 방첩 임무를 수행하는 국방부 방첩사령부를 포함해 외교부, 대검찰청 등의 정보가 어떻게 김수키의 손에 들어가게 됐는지도 분석돼 있었다. 한국 정부의 정보가 지속적으로 김수키의 손으로 들어갔던 사실이 전 세계 화이트해커들에게 뿌려진 셈이다. 한마디로 한국 정부 사이트가 해커에 무방비였던 것이다. 민간의 상황도 별반 다르지 않다. 국민을 불안에 떨게 했던 SKT 해킹 사태와 더불어 예스24, SGI서울보증 등 굵직한 침해사고가 올해 한꺼번에 쏟아져 나왔다. 심지어 11일 예스24는 또 다시 랜섬웨어에 당했다. 이런 배경에 침해사고 건수 역시 매년 증가세다. 한국인터넷진흥원(KISA)에 따르면 상반기 기준 최근 3년간 침해사고 신고 건수는 2023년 664건에서 지난해 상반기 899건, 올해 상반기에는 1천건을 넘어선 1034건으로 불어났다. 반면 국내 기업들의 정보보호 투자 비율은 지난해 기준 IT 투자 대비 평균 6.44%에 불과한 것으로 나타났다. 전년 대비 0.39%포인트 늘었다. 하지만 이는 미국·유럽의 평균 투자 비율인 25%에 크게 못 미치는 수치다. "전 세계 정보보호 투자액을 보면 한국은 정말 미미한 수준이에요. IT 강국이라면서 보안을 잘한다는 나라를 꼽으라면 이스라엘, 싱가포르 등 뿐이고 한국의 이름은 거론되지 않죠. 국제 보안 자격증 CISSP를 운영하고 있는 비영리단체에서도 지난해부터 한국 시장에서 등을 돌렸어요. 한국에서 보안이라…." 한 보안 컨설팅 업체 대표는 기자와 만난 자리에서 이 같이 말하며 깊은 한숨을 쉬었다. 그는 한국 정보보호업계의 현실을 지적하며 올해를 끝으로 한국에서 사업을 축소할 계획이다. 보안 투자는 기업들 입장에선 '돈'이 되지 않는다. 투자를 한다고 해서 생산성이 향상되는 것도 아니고, 몸값을 올려 다시 회수할 수 있지도 않다. 이미 국내에선 보안 투자가 '매몰비용'으로 인식되고 있는 지 오래다. 올해 상반기 침해사고 정보 공유 세미나 현장에서 인상깊었던 박상훈 한국과학기술연구원(KIST) 전문원의 말을 빌리고 싶다. "보안은 소모성 비용이 아니라 생존을 위한 보험이다"

2025.08.11 11:11김기찬

예스24, 또 다시 '먹통'...해킹 두 달 만

두 달 전 해커에 의한 랜섬웨어 감염으로 홈페이지와 앱 서비스가 전면 중단됐던 인터넷서점 예스24가 다시 먹통이 됐다. 11일 예스24 홈페이지에 접속하면 홈페이지에 들어갈 수 없다. 이에 관련 서비스 및 전자책 열람도 제한되고 있다. 앞서 예스24는 지난 6월 9일 랜섬웨어 해킹을 당해 홈페이지와 앱을 사용할 수 없는 먹통 사고가 발생했으며 닷새만인 13일 일부 서비스가 복구됐다. 예스24 관계자는 “접속 장애 인지 후 상황 확인 중”이라고 설명했다.

2025.08.11 10:12박서린

북한 추정 해커 김수키, 한국 정부 또 공격

북한 해킹 조직으로 추정되는 '김수키'(Kimsuky)가 우리나라 정부 및 통신사에 대한 지속적인 공격을 이어왔던 것으로 또 드러났다. 8일 해킹 잡지 '프랙'(Phrack)은 최근 발행한 40주년 기념호에 이같은 내용을 담은 'APT Down: The North Korea Files' 보고서를 공개했다. 'Saber'와 'cyb0rg'라는 화이트해커가 공동으로 만든 보고서다. 보고서는 미국 시각 7~10일 샌프란시스코에서 열린 세계 최대 해킹 대회 '데프콘'(DEFCON CTF 33) 현장에 배포됐다. 이 보고서와 관련한 8.9GB 분량 데이터를 미국 비영리 단체 '디도시크릿츠'(DDoSecrets)가 자사 사이트에 내려받을 수 있게 공개했다. 해당 데이터는 김수키가 어떻게 정부 및 국내 기업들을 공격해왔는지와 관련된 내용이 주를 이뤘다. '프랙'은 해커 문화와 기술을 다루는 대표적인 전자 잡지(e-zine)로, 전 세계 해커 커뮤니티에서 전설적인 위치를 차지하고 있다. 1985년 11월 창간호를 냈다. 지난해 8월 기준 71호째를 발간했다. 보고서에는 'Saber'와 'cyb0rg'가 김수키의 시스템이나 자료를 침투·수집한 뒤 인프라 및 악성코드 등에 대한 상세히 분석한 내용이 담겼다. 김수키는 교묘한 수단을 통해 국내 기관에 침투하는 북한 추정 해킹 집단으로 잘 알려져 있다. 지난 2023년 우리 정부의 블랙리스트에도 이름을 올린 바 있으며, 기자, 교수 등을 사칭해 국내 기관에 피싱 시도를 서슴지 않는다. 공개된 덤프 파일(시스템 상태나 데이터 내용을 그대로 떠 저장한 파일)중에는 김수키가 구글 브라우드 크롬에 접속한 사이트들이 타임라인별로 정리된 html, 사용 중인 것으로 보이는 김수키의 데스크톱 화면 캡처 등이 포함됐다. 기자가 김수키가 접근한 URL 중 일부에 직접 접속했는데, 주로 해킹 관련 사이트, 침투를 위한 VPN 서비스 등이었다. 특히 국방부 방첩사령부(DCC), 외교부, 대검찰청 등 기관에 로그인 시도와 피싱 기록도 포함됐다. 보고서에 따르면 김수키가 방첩사령부를 대상으로 시도한 피싱 공격 로그가 확인됐다. 동일한 로그에는 대검찰청을 비롯해 다음, 카카오, 네이버 등 포털 사이트에 대한 기록도 있는 것으로 파악된다. 김수키는 DCC에 접근하기 위해 피해자가 신뢰하는 도메인과 유사한 이름을 사용해 HTTPS 기반의 피싱 웹사이트를 노출한 것으로 분석된다. 방첩사령부에 피싱 사이트 링크를 보내고 로그인 정보를 입력하도록 유도한 것이다. 피해자가 로그인 정보를 입력한 이후에는 로그인 오류를 반환하는 페이지로 리디렉션(사용자가 요청한 URL에서 다른 URL로 자동 이동시키는 것) 시키는 공격 방식을 택했다. 피해자가 피싱 사이트에 계정 정보를 입력한 것을 인식하기 어렵게 하기 위함이다. 또 로그인 오류를 반환한 페이지 역시 방첩사령부 URL과 유사해 피해자가 피싱인지 인식하기 어렵게 했다. 외교부에는 이메일 플랫폼에 접근한 것으로 확인됐다. 디도시크릿츠가 공개한 파일 중에는 한국 외교부 이메일 플랫폼의 복사본이 포함됐으며, 비교적 최근에 유출된 것으로 확인된다. 이 외에도 외부에서 접근이 불가능한 '온나라' 등 정부 내부망 포털 접속 로그도 발견돼 정부 내부망에 접속할 수 있었던 것으로 확인됐다. 구체적으로 대한민국 정부 행정망 접속용 프로그램을 변형한 모듈이 발견된 것인데, 내부 네트워크로 접속이 가능했으며, 정상 '온나라' 트래픽과 혼합돼 탐지도 어렵게 만들었다. 이와관련, 온나라 관계자는 "이건과 관련해서는 조치가 이미 끝났다"고 밝혔다. 또 보고서는 '김수키는 중국인?'이라는 질문을 던지며 이번 공격 주체가 온전히 북한 소행이 아닐 수 있다는 내용도 담았다. 김수키가 구글 번역을 사용해 한국어를 간체 중국어로 번역한 점, 우리나라 단오같은 중국 공휴일인 '드래곤 보트 페스티벌(Dragon Boat Festival, 5월 31일~6월2일)에는 일을 하지 않은 점 등을 들며 중국과도 관련이 있어 보인다고 짚었다. 하지만 보고서 저자는 공격자의 크롬 설정은 한국 시간에 맞춰져 있었다고 설명했다. 또 한국어를 일부 이해할 수 있어 공격이 김수키와 연계된 것인지 중국계 운영자인지 명확히 파악하기 어려운 상황이다. 보고서 저자는 "김수키는 한국 정부, 군, 언론, 외교 기관 등을 상대로 지속적이고 장기적인 사이버 첩보 활동을 수행하고 있다"며 "공격은 정교하게 설계돼 있고, 보안 탐지를 회피하기 위해 지속적으로 인프라와 악성코드를 갱신하고 있어 주의가 필요하다"고 경고했다. 또 "재발 방지를 위해 스피어 피싱 및 소셜 엔지니어링 기법에 대한 정기 교육, 다단계 인증, Powershell 사용 제한 등의 조치가 필요하다"면서 "사후에도 보고서에 명시된 악성 IP나 도메인을 즉시 차단하고, 포렌식 조사와 더불어 침해지표를 구내외 정보 공유 플랫폼과 연계하는 등의 대응이 필요하다"고 당부했다.

2025.08.10 16:46김기찬

LK99 김현탁 美 교수 "나노볼트 급 저항 확인"...'현탁 연구소' 창립도

지난 2023년 전세계 과학기술계를 떠들석하게 했던 초전도체 'LK-99'. 학계 진위는 가려졌지만, 과거 황우석 교수 사건만큼이나 파급력이 컸기에 이에 대한 학계 관심도 여전하다. 당시 미국 윌리엄 앤드 메리대 대학 연구교수로 재직하며 이 연구에 참여했던 김현탁 교수가 당시 상황과 향후의 연구를 조망하는 장문의 메일을 지디넷코리아로 보내왔다. 당시 연구를 함께 진행했던 경험을 토대로 담담히 서술했다. 말못해 억울했던 사연은 바로잡고 싶었던 심경도 읽혔다. 김현탁 교수는 일본 쓰쿠바 대학에서 박사 학위를 취득했다. 한국전자통신연구원(ETRI) 출신으로 모트(Mott) 금속-절연체 전이(MIT) 현상을 규명, 사이언스지에 논문을 발표하고, MIT 소자를 개발했다. "지난 2023년 퀀텀에너지 연구소(퀀연) 이석배 대표 요청으로 그들의 연구를 객관적으로 평가해달라는 요청이 와서 해줬습니다. 영어 논문을 써달라고 해서 공동연구를 하기로 하고 그 연구에 뛰어 들었습니다." 김 교수는 "초전도 연구로 박사학위를 받았고, 초전도 메카니즘 연구는 110년 이상된 물리 문제라서 ETRI에서부터도 놓지 않고 30년 이상 꾸준히 연구해서 독자적인 이론(BR BCS)을 만들고, 모트 금속-절연체 전이 연구로 세계적인 연구성과를 냈다"며 "이것 때문에 ETRI 정년후 미국으로 올 수 있었고, 퀀연의 이석배 대표도 저를 접촉해왔다"고 전했다. 논문 발표 과정에 대해서도 언급했다. "이석배 대표 연구를 검토하고 퀀연에서 만든 샘플 (LK-99, Pb1-xCux(PO4)6O (학술명 PCPOO)속에 상온 초전도 특성을 보이는 상이 있다고 했습니다. 처음에는 이석배의 연구를 100%신뢰하였으나, 제가 논문을 쓰는 과정에서 황의 중요성을 발견, LK-99에 황이 도핑된 Pb1-xCux[P(O1-ySy)4]6(O1-zSz) (학술명 PCPOSOS)으로 고쳤습니다. 그리고 PCPOSOS 물질특허를 미국에 직접 내고, 미국물리학회에 초록을 제출하고 2024년 3월 4일 성공적으로 발표하였습니다." 김 교수는 "학회 발표 과정에서 PCPOSOS의 제조법을 한국의 하비스트팀(나중에 회사 초전도 연구소로 바뀜)과 함께 재현성 실험으로 제로저항 (dV/dI=R , 저항=0)과 제조법을 만들어 냈다"며 "발표도 트위터로 중개돼 8,000명 이상이 이 발표를 봤고, 발표장은 전부 들어오지 못해서 밖에서 볼 정도로 대 성황리에 끝났다. 그리고 어마어마한 질투와 견재도 많았다"고 회고했다. 김 교수는 새로운 사실도 주장했다. LK-99 PCPOO가 초전도 특성을 내지 못하는 반도체로 판명났지만(한국초전도공학회 발표. 전세계에서 샘플제작으로 밝혔음, 저도 확인 했음), 그러나 'PCPOSOS'는 저항이 나노볼트까지 떨어진다는 것이다. 구현 가능성이 여전히 살아 있다는 입장이다. "미국 내에서 국가과제를 받으려고 노력했는데, 아직 부정적이어서 과제는 못 받았습니다. 그래도 여기서 대학원생과 힘들게 샘플제작을 하고 있습니다. 또한 특허 가치를 올리려고 노력하고 있습니다. 지금까지 축적된 데이터로 저널 논문을 쓰고 있습니다. 또 추가로 상온초전도가 아닌 초전도 메카니즘에 관한 논문도 쓰고 있습니다." 최근 주목 받는 퀀텀에 대해서도 언급했다. ETRI 시절 연구하던 신개념 양자비트(큐비트)를 학회 발표로 패권을 확보하고, 상온에서 동작되는 양자 컴퓨터를 만들려고 하는 데 워낙 큰 돈이 들어서 기획하고 어떻게 연구비를 확보하나 고민중이라는 입장을 밝혔다. 아래는 주고받은 메일의 일문 일답이다. ▲LK-99 구현이 안되는 것은 인정하면서도 저항이 나노볼트까지 떨어져 새로운 가능성을 봤다고 했다. 설명해달라. -LK-99은 퀀텀에너지 연구소 브렌드명입니다. 화학식은 Pb1-xCux(PO4)6O (0.9

2025.08.10 13:06박희범

한국, 세계최대 AI 해킹방어대회 석권...'아틀란타'팀 1위

미국 라스베이가스에서 현지시각 7일 열린 세계 최고 AI기반 해킹 방어 대회인 'AI 사이버 챌린지(AIxCC, AI Cyber Challenge)' 결선에서 한국이 주축이 된 팀인 '아틀란타(Atlanta)가 1위를 차지하며 우승했다. 역시 한국이 주축인 한미팀 '티오리(Theori)'는 3위를 기록했다. 2위는 미국 뉴욕 소재 소프트웨어 보안 전문 팀 '트레일 오브 비츠(Trail of Bits)'에 돌아갔다. 정상을 차지한 애틀랜타 팀은 총점 392.76점을 기록 2위 트레일 오브 비츠를 170점 이상 차이로 따돌리며 압도적인 성적을 기록했다. 'AI 사이버 챌린지'는 미국 방위고등연구계획국(DARPA,Defense Advanced Research Projects Agency)과 미국 보건첨단연구계획국(ARPA-H)이 공동 주관하는 세계 최대 AI 기반 사이버 보안 경진대회다. 2년간 글로벌 경연으로 치뤄졌다. 이번 결선 성적은 같은 날 열린 '데프콘(DEF CON) 33' 메인 무대에서 발표됐고, 유튜브 채널로 생중계됐다. 'AI 사이버 챌린지'는 AI 기반 CRS(Cyber Reasoning system)를 활용해 소프트웨어의 취약점을 자동 분석·탐지·수정하는 능력을 겨룬다. DARPA는 각 팀의 CRS를 ▲취약점 찾기 ▲버그 리포트 평가 ▲소프트웨어 패치 생성 등 세 기준으로 평가, 우승자를 가렸다. 전력망 같은 국가 주요 인프라를 구동하는 코드의 취약점을 찾아 패치하는 한편 오픈소스 AI 모델의 보급 속도를 가속화하기 위해 기획됐다. 대회 총상금은 2950만 달러다. 최종 우승팀은 400만 달러를 받는다. 챗GPT 같은 생성형 AI 도구를 구동하는 대규모 언어 모델(LLM) 발전이 계기가 돼 마련됐다. 실제 엔트로픽(Anthropic)과 오픈AI(OpenAI) 등 주요 AI기업들이 자사 모델 인프라를 제공했다. 전통 해킹대회는 사람이 직접 문제를 풀지만, AIxCC는 AI가 자동으로 취약점을 찾아내고 패치하는 시스템(CRS)으로 설계, 운영한다. 대상은 오픈소스 기반 핵심 인프라 SW(예: 서버, 네트워크 라이브러리 등)고, AI가 코드를 분석해 취약점을 찾고, 자동으로 안전한 코드로 고치며, 이를 실시간 검증한다. 예선(Qualification, 전 세계 참가팀이 온라인에서 경쟁), 세미파이널(Semifinal, 성능 상위 팀들이 시연 및 개선), 본선(Final, 데프콘 무대에서 라이브로 해킹·방어 AI 대결) 순으로 시차를 두고 약 2년간 진행됐다. 행사 주최측에 따르면 이날 결선 1~3위 수상팀들은 각각 400만달러(55억6400만원), 300만달러(41억7000만원), 150만달러(20억8600만원)를 부상으로 받는다. 결선에선 7개 팀(△All You Need IS A Fuzzing Brain △Lacrosse △shellphish △Team Atlanta △Theori △Trail of Bits △42-b3yond-6ug)이 경연을 펼쳤다. 1위를 한 '아틀란타'팀은 미국과 한국이 협력해 구성한 혼합 팀이다. 삼성리서치, 카이스트(KAIST), 포스텍(POSTECH), 조지아텍 등으로 구성됐다. 팀 총괄은 김태수 삼성리서치 부사장 겸 조지아텍 교수가, 삼성리서치 팀 리드는 한형석 연구원이, 카이스트 팀 리드는 윤인수 교수, 포스텍팀 리드는 박상돈 교수가 각각 맡았다. 김태수 교수는 "아틀란타 팀 멤버는 이런 저런 이유로 모두 조지아텍과 관련이 있다"면서 "각 자가 속한 조직에서 리더로 일하고 있다"고 밝혔다. 아틀란타 팀의 KAIST 윤인수 교수는 “엄청난 성과를 이루게 돼 매우 기쁘다. 이번 성과는 한국의 사이버 보안 연구가 세계 최고 수준에 도달했음을 보여주는 쾌거이며, 한국 연구진의 역량을 세계 무대에 보여주게 돼 뜻깊었다”면서 “앞으로도 AI와 보안 기술의 융합을 통해 국가와 글로벌 사회의 디지털 안전을 지키는 연구를 지속하겠다”고 밝혔다. 결승에 진출한 7개 팀 모두 사용한 AI 도구(Cyber Reasoning system, CRS라고 불림)를 오픈소스로 공개하기로 했다. 4개 팀의 AI모델은 이미 공개됐고 나머지 모델은곧 공개될 예정이다. 이번 결승 라운드에서는 총 70개의 합성 취약점이 주어졌고, 참가팀들은 77%를 탐지, 61%를 패치하는 높은 성과를 거뒀다. 더불어 실제 오픈 소스 코드에서 18개의 실질 취약점을 추가로 발견했다.

2025.08.09 12:08방은주

디랩스게임즈 권다희 전략총괄 "웹3 게임 시장은 매출 중심 생태계로 전환 중"

한때 'P2E(Pay to Earn)' 열풍에 휩싸였던 웹3 게임 시장은 웹3 게임 시장은 이후 조정기를 거치고 있다. 웹3 게임 시장 전반에 '게임다운 게임'에 대한 요구가 커지는 가운데 디랩스게임즈는 오는 11일 라그나로크 IP를 활용한 신작 '라그나로크 리브레'를 출시하며 웹3 게임 시장 공략에 나선다. 라그나로크 리브레는 방치형 RPG 기반 웹3 게임으로 디랩스게임즈는 게임성과 수익 구조를 균형 있게 설계하고, 동남아를 중심으로 글로벌 확장을 노리고 있다. 권다희 디랩스게임즈 전략총괄은 최근 웹3 게임 시장에 대한 기대가 과거보다 줄어들기는 했으나 일부 프로젝트의 등장으로 다시금 시장이 재조명되는 분위기라고 평가했다. 이 같은 흐름 변화의 핵심은 '매출 중심 생태계로의 전환'이라는 것이 권 총괄의 의견이다. 그는 “이제 웹3 게임 시장에서는 하이프 마케팅보다 실질적인 매출을 만들어낼 수 있는 구조가 중요하다”며 “이용자의 게임 내 경제 활동이 순환되는 구조를 만드는 것이 생존의 핵심”이라고 강조했다. 라그나로크 리브레는 동남아 시장을 겨냥해 출시된다. 태국, 대만을 중심으로, 필리핀·인도네시아 등 라그나로크 인지도와 '라인 메신저' 사용률이 높은 지역을 타깃으로 한다. 권 총괄은 “태국과 대만은 라그나로크 IP와 라인 메신저 사용률이 높아 진입 장벽이 낮은 시장”이라 말하고 “특히 필리핀은 웹3 게임 이용자 비중이 매우 높은 시장이다. 실제 웹3 게임 학과까지 존재할 만큼 생태계가 활발하다”고 시장을 평가했다. 디랩스게임즈는 게임 내 재화 '제니'를 자사 토큰 '디랩스'와 연동해 이용자 간 거래가 가능한 시스템을 라그나로크 리브레에 도입했다. 이를 통해 파밍 이용자와 과금 이용자 모두가 순환 구조 안에서 경제 활동을 하도록 설계한 것이 특징이다. 보상 구조도 입체적이다. 리더보드 경쟁 외에도 시즌 패스 과제 완료, 인게임 재화 거래 등 다양한 경로로 토큰을 획득할 수 있다. 권다희 총괄은 “ROAS(Return on AD Spend) 개념을 넘어, 저희는 ROTS(Return on Token Spend)라는 개념으로 접근하고 있다”며 “매출이 생겨야 게임도 지속 가능하고,토큰도 의미를 갖는다. 그래서 보상과 매출을 밀접하게 연동해 설계했다”고 말했다. 콘텐츠 전략도 유사한 맥락에서 짜여 있다. 그는 “출시 시점에 이미 6개월치 이상의 콘텐츠를 사전 준비해 둔 상태고, 이후에도 3~4주 단위로 지속적으로 업데이트할 계획”이라며 “지속 가능성과 이용자 활성화를 함께 고려한 운영을 지향하고 있다”고 강조했다. 향후 전략과 관련해 권 총괄은 AI 기반 게임 제작툴 버스에잇(버스8)과 협업을 통해 자체 개발 중심 체제로 무게 중심을 옮겨갈 계획이라고 밝혔다. 그는 “버스8은 단순한 생성형 툴이 아니라 실제 게임 제작 경력이 있는 개발자들이 빠르게 프로토타이핑하고 게임을 제작할 수 있게 해주는 툴”이라며 “자체 IP와 결합해 생태계를 빠르게 확장하는 전략의 핵심 수단이다”라고 말했다. 보안도 중요 과제로 꼽았다. 웹3 게임은 자산이 얽히는 구조인 만큼, 해킹 위험은 단순한 서비스 중단 이상의 리스크로 이어질 수 있다. 권 총괄은 “디랩스는 레이어제로 연동 등 외부 보안 솔루션과 내부적으로 3~4중의 보안 체계를 함께 운영하고 있다”며 “특히 브리징 과정에서의 해킹을 철저히 방지하기 위한 기술적·물리적 장치를 병행하고 있다”고 말했다. 토큰 상장 전략에 대해서도 그는 입장을 밝혔다. “디랩스 토큰은 이미 국내외 주요 거래소에 상장돼 있으며 추가 상장도 검토 중”이라며 “궁극적으로는 토큰이 순환되는 구조를 만들고 게임 매출과 연동해 토큰 퍼포먼스를 끌어올리는 것이 핵심 과제다”라고 설명했다. 디랩스게임즈의 정체성에 대한 질문에 권다희 전략 총괄은 단순히 게임을 만들고 토큰을 발행하는 기업이 아니라고 강조했다. 또한 웹3 게임 시장에서 함께 달리고 있는 주자들과의 건강한 협력에 대한 기대도 드러냈다. 권다희 전략 총괄은 "이 시장은 이제 막 매출 기반으로 전환하는 단계다. 경쟁이라기보단 다양한 시도들이 시장을 함께 키워나가는 흐름을 만들어야 한다고 생각한다. 결국 같이 가야 성장할 수 있다"라며 인터뷰를 마쳤다.

2025.08.08 16:26김한준

[Q&AI] '박사급 AI' GPT-5, 실제 사용자 반응은?

질문: GPT-5가 공개됐어. 오픈AI가 공개한 활용 방법 외 인플루언서 해외 유저들이 직접 사용한 후기를 정리하는 기사를 작성하려고해. 실제 트위터나 유튜브, 블로그 등의 출처와 함께 실 활용 후기를 정리해줘. 퍼플렉시티 답변: GPT-5 공개 이후, 해외 인플루언서들과 실사용 유저들의 생생한 후기와 체감 리뷰가 트위터, 유튜브, 블로그 등에서 쏟아지고 있습니다. 아래에는 실제 출처와 함께 다양한 플랫폼에서 확인된 활용후기와 주요 평가를 정리합니다. 트위터·X·블로그 실사용 후기 Matt Shumer (AI 창업가, X) "GPT-5는 진정한 도약. 현재 업계 전반이 따라잡기 위해 뛰어야 할 수준의 변화."라고 평하며, 실제 적용, 코딩 플랫폼과의 연동, 능동적 문제 해결 능력에 큰 만족을 표함. Dan Shipper (AI 커뮤니티 운영자, X) "GPT-5는 대부분의 사람들이 경험한 것 중 최고의 모델"이라 표현하며, 내부 알파 테스트 경험을 토대로 기존 모델 대비 압도적으로 더 자연스럽고 강력한 활용성을 언급. Ethan Mollick (Wharton 교수, 블로그) "GPT-5는 그야말로 '그냥 해준다(Just does stuff)'. 사용자가 묻기만 하면, 적합한 모델을 선택해 문제 해결에 적정한 '노력'까지 알아서 기울이는 느낌"이라며, 놀랍도록 창의적이고 복합적인 언어 지능 시연 예시(아크로스틱 문장, 길이 조절, 스타일 지정 등)를 통해 "진정한 Next Level"임을 강조. 유튜브 & 영상 인플루언서 평가 Matt Wolfe (유튜버, Tech 인플루언서) 성능(스피드, 연산력)은 확실히 개선됐고, 한 번에 더 복잡하고 볼륨감 있는 요청도 처리 가능해졌으나 "기대했던 것(예: 멀티모달 기능 향상)은 생각보다 크게 다가오지 않았다"며 기대와 아쉬움을 동시에 표출. Burke Holland (Day 1 리뷰) "간단한 요구사항만 입력해도 실제 작동하는 응용 프로그램, 디자인 UI 초안 등 복잡한 제품을 '저녁먹고 오는 사이'에 자동 생성했다"고 실전 개발 프로세스의 효율성과 창의성에 대해 호평. OpenAI 공식 데모 영상 복잡한 물리 개념 시뮬레이션, 인터랙티브 데모, 실제로 플레이 가능한 학습 도구 등, 단순 텍스트 응답을 넘어 실시간 시각화와 상호 작용이 가능해졌다는 점에 놀라움 표출. "수학, 물리, 작문 등 다양한 영역에서 학습이 훨씬 쉽고 주도적으로 변함" 평가. Reddit·커뮤니티·실사용자 생생 체감 긍정적 피드백 "GPT-5의 가장 큰 개선점은 문맥 이해와 응답의 논리·일관성이 탁월해진 점" "복잡한 주제, 멀티태스크 등에서 GPT-4보다 현저히 향상된 창의성과 문제 해결력" 부정/비판적 견해 몇몇 유저는 "응답이 지나치게 AI스러워지고 짧아졌으며, 성격이 줄어든 느낌", "무료 유저의 프롬프트 제약 증가" 등에 아쉬움 표출. 예전 GPT-4의 장점을 더 선호하는 의견도 일부 등장. 커뮤니티에서는 이미지 생성, 필터링 등 일부 영역의 기대치 미달, 가격/구독에 대한 불만, 여전히 남아있는 검열/제한에 대한 아쉬움도 공존. 활용 팁 "명확하고 구체적인 프롬프트, 맥락부여, 예시 활용, 반복적 요청, 다양한 스타일 시도"로 GPT-5의 성능을 최대한 끌어낼 수 있음. 종합 및 트렌드 창의적 생성력: 요청만 하면 논리적, 창의적으로 '스스로 풀어내는' 능력이 매우 강조. 기술적 활용성: 실제 현업 개발, 비즈니스 문서 작성, 시뮬레이션/디자인 등 실전 유틸리티가 크게 향상. 일부 제한점: 100% 혁신이라 하기엔 여전히 아쉬운 부분(기능 기대치 대비 미달, 일부 사용자 경험 감소 등) 존재. 총평: GPT-5는 범용 생산성과 문제 해결력 측면에서 "진정한 도약"임을 인정받으나, '혁신의 정점'에 대한 사용자의 기대치는 아직 논쟁 지점임. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 퍼플렉시티를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.08.08 16:25AI 에디터

지니언스, 3년 연속 '코스닥 라이징스타' 선정

보안 전문 기업 지니언스(대표 이동범)가 코스닥 상장사 중 기술 혁신 역량, 시장 지배력 등을 시장에서 3년 연속 입증했다. 지니언스는 한국거래소가 주관하는 '2025 코스닥 라이징스타'에 3년 연속 선정됐다고 8일 밝혔다. '코스닥 라이징스타'는 글로벌 성장 가능성과 기술혁신 역량, 재무 안정성을 두루 갖춘 코스닥 상장사를 중장기적으로 육성하기 위한 제도다. 지니언스는 2023년, 2024년에 이어 2025년에도 3년 연속 이름을 올리며, 지속적인 성장성과 자본시장 내 신뢰도를 입증했다는 평가가 나온다. 지니언스는 2005년 설립 이후 20년 연속 흑자를 기록하고 있다. 연 평균 매출 성장률은 23.9%에 달한다. 또한 현재 전 세계 30여개 국가의 공공·금융·의료·방산 등 분야에서 150개 이상의 고객사를 확보하고 있다. 지니언스는 "급성장하는 글로벌 사이버 보안 시장에서 상대적으로 저평가된 한국 보안 기업 중 실적이 꾸준히 성장하는 거의 유일한 기업으로 평가되고 있다"며 "사이버 보안 기업 중 처음으로 목표주가가 제시되는 등 자본시장에서도 지니언스를 주목하고 있다"고 밝혔다. 실제로 LS증권은 올해 사이버 보안 업계 최초로 지니언스를 커버리지하며 목표 주가를 제시한 바 있다. 국내외로 해킹 사고가 급증하고 있고, 정부 규제 역시 강화되는 만큼 보안 투자 확대에 힙입어 지니언스의 성장 잠재력도 높아질 것으로 예측된다. 지니언스는 이번 코스닥 라이징 스타 선정을 통해 한국거래소로부터 글로벌 성장 역량 강화를 위한 인력, 자금, 컨설팅 등 전방위적인 지원을 제공받게 됐다. 향후에도 지니언스는 국내 시장 내 1위 지위를 공고히하기 위해 글로벌 보안 기업으로의 도약을 가속화한다는 방침이다. 이동범 지니언스 대표는 "3년 연속 코스닥 라이징스타 선정은 기술 중심 사이버 보안 기업으로서의 글로벌 가능성과 지속 성장성을 동시에 입증한 결과"라며 "기술 혁신과 글로벌 시장 확대를 통해 고객과 투자자, 사회로부터 신뢰받는 기업이 되겠다"고 다짐했다.

2025.08.08 15:57김기찬

의료기관 사이버공격 '주의보'…SK쉴더스, '사이버가드' 지원

의료기관을 겨냥한 사이버공격이 급증하고 있는 가운데 SK쉴더스가 구독형 보안 서비스를 통해 의료기관의 개인정보보호 지원에 나선다. SK쉴더스는 구독형 보안 서비스 '사이버가드'를 통해 의료기관의 개인정보보호 자율점검 대응과 환자 정보 보호를 지원한다고 8일 밝혔다. SK쉴더스에 따르면 최근 의료기관을 노린 사이버공격은 급증하는 추세다. 실제로 지난해 대전의 한 병원은 홈페이지가 해킹 당해 회원 20만명의 개인정보가 유출된 바 있다. 올해 6월에도 광주의 한 병원이 랜섬웨어 공격을 당해 전산망이 마비되고 주요 파일이 암호화되는 등 진료에 큰 차질을 빚었다. 이 같은 피해는 특정 병원에 국한된 문제가 아니다. 최근 5년간 의료기관 대상 침해사고는 200건 이상 발생했으며, 2024년 상반기 침해사고는 68건으로 2020년 대비 약 3.7배 증가했다. 특히 전체 사고의 약 80%가 의원·중소병원에서 발생해, 인력과 예산이 열악한 의료기관이 사이버공격의 주요 타깃이 되고 있다. 이에 개인정보 포털에서 자율규제 단체로 지정된 대한의사협회, 대한병원협회 등은 의료기관이 개인정보보호법을 준수할 수 있도록 매년 '개인정보보호 자율점검'을 실시하고 있다. SK쉴더스는 의료기관이 개인정보보호 자율점검을 효과적으로 대응할 수 있도록 구독형 보안 서비스 '사이버가드'를 제공해 보안 강화를 돕기로 했다. 사이버가드는 ▲DRM(문서암호화) ▲서버 DB 암호화 ▲DLP 플러스 등 의료기관 환경에 최적화된 보안 서비스를 제공한다. 이를 통해 의료기관이 개인정보보호 자율점검에서 중점적으로 요구되는 암호화 조치, 접근 통제, 사고 대응체계 마련 등 핵심 항목을 효과적으로 충족할 수 있도록 지원한다. 특히 DRM 서비스는 환자의 진료기록지, 판독문, 엑스레이·초음파 영상 등 비정형 데이터를 암호화해 외부 유출 시에도 열람을 불가능하게 한다. 서버 DB 암호화는 서버에 저장되는 중요 DB를 암호화해 데이터를 보호한다. 사이버가드는 초기 구축비 부담 없이 도입할 수 있는 보안 서비스로, PC당 월 최소 1만원대의 합리적인 비용으로 운영이 가능해 예산 계획이 빠듯한 병원에서도 도입이 수월할 것으로 예상된다. 뿐만 아니라 기존 진료 시스템을 변경하지 않고도 필요한 보안 서비스만을 선택적으로 도입할 수 있다. SK쉴더스 김병무 사이버보안 부문장(부사장)은 “의료기관의 개인정보 유출 사고는 환자의 안전은 물론 의료기관의 신뢰까지 위협하는 중대한 문제”라며 “SK쉴더스의 사이버가드는 예산과 인력 부족으로 보안 대응이 어려운 의료기관이 개인정보보호 자율점검 대응은 물론, 실질적인 환자 정보 보호와 법적 리스크 완화를 동시에 대비할 수 있는 가장 합리적인 대안이 될 것”이라고 말했다.

2025.08.08 11:53김기찬

수산아이앤티, 컨설팅도 품었다..."종합 보안기업 도약"

네트워크 보안 전문기업 수산아이앤티(대표 정은아)는 정보보호 사업 확장 일환으로, 보안 컨설팅 전문기업 엔시큐어의 관련 사업 부문을 양수하고 과학기술정보통신부에서 '정보보호 전문서비스 기업'으로 지정됐다고 7일 밝혔다. '정보보호 전문서비스 기업' 지정은 과기정통부가 정보보호 역량과 전문성을 갖춘 기업에 부여하는 공식 인증으로 ▲취약점 분석 및 평가 ▲보호대책 수립 ▲ISMS-P(정보보호 관리체계) 구축 등의 고도화된 보안 컨설팅 역량을 보유한 기업에게 준다. 기술력과 신뢰성, 전문 인력을 모두 보유해야 받을 수 있다. 이번 지정을 통해 수산아이앤티는 기존 보안 솔루션 개발·구축·운영 역량에 보안 컨설팅 서비스를 결합한 '종합 정보보호 서비스 체계'를 갖추게 됐다. 특히, 공공·금융·기업 등 다양한 산업 군에 특화한 보안 전략을 제공할 수 있는 기반을 마련해 미래 성장 동력을 확보하고 사업 경쟁력을 한층 강화할 계획이다. 수산아이앤티는 새로운 SMART(SOOSAN Methodology for Advanced Risk & Threat Consulting) 방법론을 기반으로 ▲정보보호 종합 컨설팅 ▲주요정보통신기반시설 취약점 분석·평가 ▲기술적 취약점 점검 및 모의해킹 ▲클라우드 컨설팅 ▲개인정보보호 컨설팅 ▲정보보호 및 개인정보보호 인증 지원(ISMS, ISMS-P, ISO 27001) 등 폭넓은 컨설팅 서비스를 제공할 예정이다. 이번에 양수한 엔시큐어의 보안 컨설팅 사업 부문은 다수의 프로젝트 수행 경험과 국가 주요기반시설 대상 컨설팅 이력을 보유한 전문 인력으로 구성돼 있다. 수산아이앤티는 이들과 자사 기술력을 결합해 시너지를 높이고, 고부가가치 정보보호 컨설팅 시장을 적극 개척할 방침이다. 이번 양수를 이끈 수산아이앤티 사업총괄 김종우 전무는 “우리 회사의 검증된 보안 기술과 전문 컨설팅 역량을 바탕으로 고객 맞춤형 정보보호 서비스를 제공하겠다”며 “그룹사 보안 체계 고도화와 산업별 특화 파트너십 확대를 통해 종합 정보보호 기업으로 도약하겠다”고 말했다. 엔시큐어 문성준 대표는 "이번 양수도 계약을 통한 사업 구조 재편으로 자체 솔루션 벤더로의 전환을 본격화했다”며 “제품 경쟁력과 시장 입지를 강화해 솔루션 중심 기업으로 한 단계 더 도약하겠다”고 밝혔다.

2025.08.07 20:48방은주

상반기 해킹 사고 1034건...정보통신 분야 최다

올해 상반기 침해사고 신고 건수가 1034건으로 작년 상반기(899건)보다 15% 증가한 것으로 나타났다. 업종별로는 정보통신분야 침해사고 발생 비중(32%, 390건)이 가장 높았고, 발생 건수도 전년 동기대비 29% 증가했다. 이어 제조(157건), 도소매(132건), 협회(59건), 기타(296건) 순으로 집계됐다. 과학기술정보통신부(장관 배경훈, 이하 '과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 'KISA')은 8일 이 같은 내용의 '2025년 상반기 국내 사이버위협 동향'을 발표했다. 올해 상반기 국내외 침해사고 중 기업 및 국민 생활에 큰 영향을 미친 국내 주요 통신사의 대규모 유심정보 유출, 온라인 서점 등의 랜섬웨어 감염사고 및 국내외 가상자산 거래소 해킹사고를 중심으로 살펴보면 다음과 같다. ① 주요 통신사 침해사고 올해 4월 과기정통부와 KISA는 국내 1위 이동통신사인 SKT의 침해사고 신고를 접수하고 고객 유심 정보 유출 등 사안의 중대성을 고려해 민관합동조사단을 구성‧운영하였다. 민관합동조사단은 포렌식 정밀분석 및 현장조사를 통해 계정 관리 부실, 주요정보 암호화 미흡, 관련 법령 위반 등 정보보호체계 전반의 문제로 침해사고가 발생했다고 분석했다. 과기정통부는 이번 사고를 계기로 지능화‧고도화되는 사이버위협에 대비할 수 있도록 국가 정보보호 체계를 개편해 AI 시대를 지탱하는 견고한 사이버보안 체계를 구축하는 한편 침해대응 전반에 AI를 적극 도입 추진할 계획이다. ② 랜섬웨어 감염사고 주요 온라인 서점(예스24, '25.6월), 금융기관(SGI 서울보증, '25.7월)의 랜섬웨어 감염으로 예매, 대출 등 주요 서비스가 중단, 국민 불편이 발생했다. 최근 랜섬웨어 감염사고에서 백업시스템까지 감염되고 있는 점을 고려해 기업들은 안전한 백업관리, 정기적인 복구 훈련, 최신 보안패치 적용 등 랜섬웨어 예방을 위한 보안수칙을 준수해야 한다. 과기정통부와 KISA는'랜섬웨어 대응을 위한 데이터 백업 8대 보안수칙'을 보호나라 누리집(www.boho.or.kr/알림마당/보안공지)에 게시하고, 기업들이 널리 활용할 수 있도록 사회관계망 등을 통해 홍보하고 있다. ③ 가상자산 거래소 침해 사고 가장 심각한 금전적 피해를 초래하는 가상자산 해킹이 작년에 이어 올해 상반기에도 국내외에서 지속되고 있다. 최근 가상자산 거래소 등에 대한 사이버 공격은 가상자산에 대한 직접적인 공격보다는 협력사의 보안취약점을 통해 우회적으로 가상자산 거래소에 침투해 자산을 탈취하는 공급망 공격 특성을 보여주며, 이는 보안이 우수한 주요 기업을 직접 대상으로 하기보다는 보안이 취약한 협력 기업 또는 연계 서비스를 노리는 특징을 나타낸다. 해외는 바이비트가 지난 2월 15억달러 규모로, 또 국내는 위믹스가 2월 90억원 규모의 탈취 사고를 당했다. 이에, 기업들은 가상자산 서비스와 연계된 유지보수, 협력사 대상 상시 보안취약점 점검 및 모니터링 체계 운영 등 전체 공급망에 대한 보안 관리체계를 확립하고, 전체 공급망에 대한 상시 정보보호 활동을 강화해야 한다고 과기정통부는 주문했다. ④ 크리덴셜 스터핑(Credential Stuffing)을 악용한 침해사고 해커들은 해킹 등 다양한 수단을 통해 탈취한 계정정보를 다크웹에서 거래하고 있으며, 이렇게 이미 유출된 계정정보(ID/PW)를 다른 웹사이트 등에 입력해 로그인 및 개인정보를 탈취하는 크리덴셜 스터핑도 지속되고 있다. 기업들은 이와 같은 사이버 공격에 대응하기 위해서 다중인증체계를 도입하고 제로트러스트 기반의 비정상 사용자 접속 차단 체계를 마련하는 한편, 사용자는 사이트마다 다른 비밀번호를 사용할 필요가 있다. 이번 '2025년 상반기 사이버 위협 동향 보고서'는 KISA 보호나라 누리집(www.boho.or.kr)에서 다운로드 및 확인할 수 있다. 과기정통부 최우혁 정보보호네트워크정책관은 “정부는 갈수록 지능화‧고도화되는 사이버위협에 대응할 수 있게 탐지‧대응, 조사‧분석 등 침해사고 대응 전주기에 사이버보안에 특화된 AI를 적극 도입하고 있다"면서 “침해사고의 선제적 탐지 및 대응을 통해 개인정보 유출 등 국민과 기업의 피해가 최소화되도록 노력하겠다.”고 말했다.

2025.08.07 20:38방은주

키오스크 '오더나인' 해킹 당했다…피싱 사이트도 생겨

키오스크 기기 렌탈 중소기업 더9컴퍼니코리아의 키오스크가 해킹 피해를 입었다. 이 회사는 '오더나인(9)'이라는 브랜드로 키오스크를 공급하고 있다. 7일 보안업계에 따르면 지난달 중순께부터 오더나인 홈페이지가 접속이 불가능하다. 이날 오후 현재까지도 오더나인 홈페이지에 접속하면 '위험한 사이트'라는 경고 문구가 표시된다. 경고 문구를 무시하고 오더나인 홈페이지 접속하면 해커에 의해 변조된 홈페이지가 표시된다. 'S4dboyXPLOID404'라는 닉네임을 사용하는 해커는 인도네시아어로 "적어도 난 내가 사랑하는 사람들을 즐겁게 해주려고 노력했어. 비록 결국엔 내가 망쳐지긴 했지만"이라는 이해하기 어려운 내용을 남겨놨다. 그러면서 자신이 속해 있는 해커 팀의 메일을 올려놓고, '플레이' 버튼과 '일시정지' 버튼을 띄워놨다. 오더나인이 '디페이스' 공격을 당한 것이다. 디페이스는 화면 위·변조 공격을 말한다. 일반적으로 웹 사이트의 화면을 해커가 임의로 변경하고, 자신의 해킹 능력을 과시하기 위해 닉네임이나 이메일 등으로 자신을 알리는 사이버 공격 유형이다. 디페이스 공격 뿐 아니라 해킹 당한 오더나인 홈페이지 인터넷 주소(URL)와 유사한 피싱 사이트도 생겨나 직접적인 개인정보 탈취 시도가 이어지고 있다. 실제로 지난달 기자가 보안 전문가의 감독 아래 오더나인 URL과 유사한 피싱 사이트에 접속해봤다. 피싱 사이트에 접속하면 중국의 e커머스 사이트 알리바바로 꾸며진 사이트로 연결됐다. 마치 알리바바에서 25달러에 특별한 선물을 제공하는 것처럼 사이트를 위장해 놓았는데, 계정 정보를 입력하는 곳에 진짜 계정인 것처럼 지어낸 계정정보를 입력하자 화면이 잠시 멈추더니 진짜 알리바바닷컴 로그인 사이트로 리디렉션(사용자가 요청한 URL에서 다른 URL로 자동 이동되는 것)됐다. 또 입력한 가상의 계정정보가 외부 서버로 넘어갔을 뿐 아니라 진짜 알리바바 사이트와 피싱 사이트 간의 로그인 패킷이 다르다는 것도 확인됐다. 공격자가 오더나인에 업로드한 악성 파일 목록도 있다. 공격자는 최초로 지난해 10월께 공격을 시도한 것으로 보이고, 올해 3월에도 악성 파일을 업로드한 정황이 포착됐다. 한 보안전문가는 "이같은 피싱 사이트들에 계정 정보를 입력하면, 해당 정보는 외부 서버로 옮기고 곧바로 진짜 사이트로 접속되는 경우들이 많다"며 "마치 정보가 유출되지 않은 것처럼 위장하기 위함으로 보인다"고 말했다. 이 전문가는 또 "해당 사이트가 알리바바로 위장돼 있어 피싱에 당할 확률이 낮지만, 우리 국민이 많이 사용하는 네이버와 같은 홈페이지로 당초부터 위장돼 있었으면 무심코 계정정보를 입력하기 더 쉽다"며 "이렇게 계정정보가 유출되면 이 정보를 가지고 여러 사이트에 입력해 더 많은 정보를 탈취하는 이른바 '크리덴셜 스터핑' 공격에 취약해진다"고 경고했다. '크리덴셜 스터핑' 공격은 유출된 계정 정보를 여러 웹사이트에 무작위로 대입해 로그인을 시도하는 해킹 수법이다. 보안업계 전문가는 "정보보호 역량이 부족한 중소기업의 경우 외부 공격에 취약한 곳이 많다"면서 "보안 투자를 비용이라 생각하지 않고 적극 투자하려는 인식을 갖고, 오래된 사이트나 시스템에 대한 적절한 패치 등이 빠르게 이뤄져야 한다"고 말했다.

2025.08.07 19:46김기찬

코인베이스, 인도 카르나타카주 IT 장관과 회동...블록체인 공공 인프라 협력 논의

미국 가상자산 거래소 코인베이스가 인도 카르나타카주와 블록체인 기술 협력을 위한 논의에 착수했다고 미국 가상자산 매체 코인텔레그래프가 7일(현지시간) 보도했다. 코인베이스 폴 그레왈 수석 법률책임자는 최근 인도 카르나타카주의 프리양크 카르게(Priyank Kharge) IT 장관과 회동하고, 개발자 도구, 사이버보안, 블록체인 거버넌스 도입 등을 주제로 협력 방안을 논의했다고 밝혔다. 폴 그레왈은 X(구 트위터)를 통해 “코인베이스는 카르나타카의 기술 리더십을 더욱 지원할 수 있는 방안을 찾고 있다”며 “미래는 온체인에 있으며 바로 이곳에서 그것이 구축되고 있다”고 말했다. 프리양크 카르게 장관 역시 X 게시글을 통해 “코인베이스 팀과 만나 블록체인 개발자 플랫폼에 대해 논의했다”며 “이 플랫폼은 블록체인 개발을 단순화하고, 개발자들이 온체인 애플리케이션을 쉽게 구축할 수 있도록 돕는다”고 전했다. 이어 “사이버보안 협력, 정부 대상 교육·역량 강화 프로그램, 해커톤 공동 개최 등 다양한 협력 방안을 논의했다”고 덧붙였다. 카르나타카주는 인도의 IT 허브로 방갈로르가 위치한 지역이다. 카르게 장관은 “정부는 공공 행정과 디지털 인프라 분야에 블록체인 기술을 적극 도입하는 방안을 검토 중”이라며 정책 도입 의지를 드러냈다.

2025.08.07 09:49김한준

피앤피시큐어 "내부 확산형 사이버 위협 차단 해법 제시"

통합 접근제어 전문기업 피앤피시큐어(PNP시큐어, 대표 박천오)가 최근 발생한 금융권 해킹 사태에 적극 대응하고 나섰다. 앞서 최근 금융권 보안 점검 회의에서 금융감독기관은 외부 침입뿐 아니라 내부 확산 경로에 대한 통제 중요성을 강조한 바 있다. 특히, VPN 등 외부접속 인프라의 취약점 제거와 외부 접속 이후 내부 확산과 같은 보안 유의사항이 제시되면서, 내부 서버 간 통신(Server-to-Server, 이하 S2S) 통제가 침해 확산 방지의 핵심 대응 전략으로 주목받고 있다. 이에 7일 피앤피시큐어는 자사의 시스템 접근제어 솔루션 'DB세이퍼 AM(DBSAFER AM)'과 각 서버에 설치하는 '서버 에이전트(Server Agent)'를 활용한 S2S 통제 구조가 금융권 보안 점검 강화 흐름에 실질적으로 대응할 수 있는 효과적인 솔루션이라고 밝혔다. 내부 침투 이후 공격자가 다른 서버로 이동해 침해 범위를 확장하는 횡적 이동(Lateral Movement)을 차단하기 위해 서버 간 통신 흐름을 명확히 통제하고, 구조적으로 대응할 수 있는 체계 마련이 필수인데, 이는 외부 침입 방어뿐 아니라 내부 확산 경로까지 제어하는 보안 전략이 금융권의 핵심 과제로 자리잡았음을 말한다. 최근 침해 사례를 보면, SSH 터널링과 포트 포워딩, 루프백 우회, BPFDoor와 같은 기법을 통해 서버 간 직접 통신 경로를 악용해 내부 확산이 시도됐다. 문제는 이러한 통신이 정상 포트와 합법적인 프로토콜을 사용하는 경우가 많아, 전통적인 네트워크 보안 장비만으로는 탐지하거나 차단하기 어렵다는 것이다. 피앤피시큐어는 "DBSAFER AM과 Server Agent의 결합 구조를 통해 서버 접근 제어부터 내부 통신 흐름 제어까지 가능한 통합 대응 체계를 제시하고 있다"면서 "실제로 금융감독기관의 보안 점검 강화 흐름에 따라 은행, 생명보험, 손해보험, 카드사 등 주요 금융기관을 중심으로 DBSAFER AM과 Server Agent를 결합한 형태의 도입이 빠르게 확산되고 있다"고 밝혔다. 'DBSAFER AM'은 사용자 인증, 권한 설정, 정책 수립 등을 담당하는 시스템 접근제어 솔루션이다. 서버 접근 전 구간에서 접속 기반 보안을 수행한다. 또 'Server Agent'는 각 서버에 설치돼 'DBSAFER AM'의 정책을 기반으로 지정되지 않은 IP 및 포트를 통한 통신을 차단하고, 비인가 명령어의 실행을 사전 제어하며, 우회 기법 등 이상 통신 시도에 대해 실시간으로 탐지 및 관리자 알림을 수행한다. 회사는 "이러한 결합 구조는 단순한 모니터링을 넘어, 명령어 실행 전 차단 및 S2S 통신 강제 종료가 가능한 능동형 제어 체계로, BPFDoor와 같은 백도어 위협에도 실질적으로 대응할 수 있는 구조를 갖췄다"고 설명했다. 'DBSAFER AM'과 'Server Agent' 구조는 단순 접속 차단이 아닌, 서버 내부에서 발생할 수 있는 침해 확산 경로를 사전에 제어하고 통제할 수 있게 설계했다. 이는 S2S 기반 통신 흐름 전체를 감시하고, 정책에 위배된 통신을 즉시 차단함으로써, 해커의 횡적 이동 시도를 초기 단계에서 무력화할 수 있다고 회사는 덧붙였다. . 박천오 피앤피시큐어 대표는 “이제는 외부 위협뿐 아니라, 내부로 침투한 공격자의 확산 경로까지 통제할 수 있어야 진정한 보안 체계가 완성된다”며 “보안점검 강화 대응을 넘어, 침해 위협을 사전에 차단할 수 있는 구조적 통제 전략 마련이 필요한 시점”이라고 강조했다. 이어 "실제로 최근에 S은행, D보험사, H증권, 특수금융기관 등 국내 주요 시중은행을 포함한 다양한 금융사들이 내부 확산형 위협에 대한 대응 전략으로 피앤피시큐어 솔루션의 도입을 확정 지었으며, 유사한 위협에 대응하기 위한 도입 수요가 빠르게 증가하고 있다"면서 "피앤피시큐어는 이러한 시장 수요에 발맞춰 DBSAFER AM과 Server Agent를 중심으로 S2S 통신 제어, 명령어 단위 차단, 이상 통신 탐지 등 보안 기능을 고도화하고, 금융권을 포함한 주요 산업군 전반에서 제로트러스트 기반의 서버 보안 체계 확산에 주도적인 역할을 하겠다"고 밝혔다.

2025.08.07 09:00방은주

[AI는 지금] '기술 동맹' 강요하는 美 vs 'AI 선물' 파고드는 中…韓, 선택 기로에 섰다

아시아태평양경제협력체(APEC) 포럼이 인공지능(AI) 패권을 둘러싼 미국과 중국의 외교 전쟁터로 변모했다. 양국 대표들은 표면적으로 '격차 해소'와 '포용성'을 내세웠으나 사실상 자국 중심의 AI 질서에 동참할 것을 아태지역 국가들에 강력히 촉구하며 미·중 경쟁의 현실을 드러냈다. 6일 업계에 따르면 인공지능(AI) 기술 패권을 둘러싼 미국과 중국의 경쟁이 다자 외교 무대에서 세력 규합으로 번지고 있다. 그간 물밑에서 이뤄지던 양국의 주도권 다툼이 이제는 동맹국들을 향한 직접적인 '선택의 요구'로 나타나고 있다는 분석이다. 이러한 기류가 드러난 것은 지난 5일 인천 송도 쉐라톤 그랜드 호텔에서 과기정통부와 세계은행 공동 주최로 열린 'APEC 2025 글로벌 디지털·AI 포럼'이었다. 이날 포럼은 아태지역의 AI 정책 방향을 가늠하는 무대에서 양국의 전략이 정면으로 충돌하는 장이 됐다. 이날 양국이 내놓은 메시지는 자국 AI 홍보를 넘어선 동맹국을 향한 '전략적 선택'의 요구였다. 미국은 기술적 우위를 바탕으로 한 '기술 동맹'을, 중국은 '개방형 생태계'를 앞세운 '소프트파워 연대'를 제안하며 맞붙었다. 결국 이번 포럼은 한국 등 중견국들이 AI 시대의 생존을 위해 어떤 외교적 줄타기를 해야 하는지에 대한 질문을 던졌다. APEC서 시작된 'AI 동맹' 쟁탈전…美 "기술동맹 맺자" vs 中 "개방생태계로" 이날 먼저 포문을 연 것은 미국이었다. 트럼프 행정부를 대표해 연단에 선 마이클 크라치오스 백악관 과학기술정책실장은 노골적으로 강력한 메시지를 쏟아냈다. 그는 지난달 발표된 'AI 실행계획'을 소개하며 AI 패권 경쟁에서의 승리를 위한 미국의 노골적인 의지를 숨기지 않았다. 연설의 기조는 '미국 우선주의'였다. 크라치오스 실장은 "우리는 변명할 여지 없는 미국 우선주의(unapologetically America First)를 추구한다"고 선언했다. 이는 이번 AI 전략이 동맹국과의 상호 협력보다는 미국의 국익을 최우선으로 한다는 점을 분명히 한 대목이다. 나아가 그는 유럽 등 다수의 동맹국 참가자들이 모인 자리에서 노골적으로 유럽식 규제 모델을 비판하며 APEC 회원국들에 선택을 강요했다. 크라치오스 실장은 "APEC 각 경제국 앞에 선택지가 놓여있다"며 "여러분은 유럽의 두려움과 과잉 규제 모델을 따라가다 필연적으로 뒤처지거나 우리의 제안을 받아 악수하고 거래를 할 수 있다"고 말했다. 그가 말한 '거래'의 핵심은 '미국산 AI 스택' 수출이다. 하드웨어, AI 모델, 소프트웨어, 데이터 시스템은 물론 보안과 금융 지원까지 모두 포함하는 완전한 기술 패키지를 동맹국에 제공해 미국 중심의 AI 생태계를 구축하겠다는 구상이다. 이러한 거래 중심적 접근법은 연설 내내 이어졌다. 크라치오스 실장은 "미국의 AI는 비즈니스를 할 준비가 되어 있다"며 "우리는 '거래의 달인'이신 대통령 아래에서 거래를 할 준비가 돼 있다"고 강조했다. 미국이 자신감 있는 제안을 하는 배경에는 압도적인 기술적 우위가 자리 잡고 있다. 그는 "미국은 여전히 압도적인 우위를 점하고 있다"며 "경쟁국 AI 시스템의 기반은 바로 미국의 AI, 미국의 모델, 그리고 미국의 발견"이라고 단언했다. 미국의 강경한 '기술 동맹' 제안에 맞서 중국은 '개방'과 '협력'을 키워드로 반격에 나섰다. 슝지쥔 공업정보화부 부부장은 딥시크(DeepSeek) 등 자국의 오픈소스 모델 생태계를 소개하며 포용성에 기반한 다자주의 협력을 호소했다. 그는 미국의 경쟁 중심적 시각을 정면으로 비판했다. 슝 부부장은 AI 기술 활용에 있어 '제로섬' 사고방식을 버려야 한다고 목소리를 높였다. 이는 트럼프 행정부의 'AI 실행계획'이 동맹국과 비동맹국을 나누는 배타적 정책이라는 점을 에둘러 저격한 것으로 풀이된다. 슝 부부장은 미국의 '기술 패키지'에 대항할 카드로 '글로벌 AI 협력기구' 설립을 제안했다. 그는 지난달 상하이에서 열린 세계인공지능대회(WAIC)에서 중국이 제안한 이 기구를 통해 AI 거버넌스와 오픈소스 협력을 함께 만들어가자고 APEC 회원국들에 손을 내밀었다. 그는 "중국 정부는 다자주의에 확고한 신념을 갖고 있다"며 "모든 APEC 회원 경제체제가 개방적 협력에 대한 의지를 유지하고 글로벌 디지털 산업 및 공급망의 안정을 공동으로 수호할 것을 촉구한다"고 말했다. APEC 격돌 이면엔…美 '안보 불안' vs 中 '소프트파워 야망' 포럼에서 드러난 미국과 중국의 상반된 접근법은 단순한 외교적 수사가 아니다. AI 기술의 미래를 둘러싼 양국의 깊은 전략적 계산과 불안감이 고스란히 반영된 결과라는 게 전문가들의 분석이다. 미국의 강경책 이면에는 중국에 대한 극도의 안보 불안감이 자리한다. 오픈AI 전직 연구원 레오폴드 아셴브레너는 지난해 발간한 장문의 에세이 '상황인식(Situational Awareness)'을 통해 중국이 미국의 AI 수준을 따라잡을 수 있다며 자유 세계가 반드시 앞서야 한다고 경고한 바 있다. 아셴브레너는 "현재 미국의 AI 연구소들은 국가급 해킹 위협 앞에 무방비 상태"라며 "가장 결정적 위협은 중국 공산당의 모델 가중치 탈취"라고 진단했다. 그의 에세이는 발표 직후 실리콘밸리와 워싱턴 정가에 큰 파장을 일으키며 AI 업계 및 정책 결정자들의 필독문서로 꼽혔다. 미국이 APEC에서 '미국산 AI 스택'의 보안성을 유독 강조하고 나선 것도 이같은 위기감 때문이다. 결국 미국이 '맨해튼 프로젝트'급 정부 주도 AGI 프로젝트를 가동하는 총력전에 나설 수밖에 없다는 분석이다. 반대로 중국의 '개방' 제스처는 판도를 뒤집기 위한 고도의 소프트파워 전략으로 풀이된다. 오픈AI의 초기 투자자인 비노드 코슬라는 "내가 가장 두려워하는 것은 중국이 설득형 AI로 사람들의 생각을 움직이고 무료 AI 의사·튜터 등 공공재로 이념을 확산시키는 것"이라고 경고했다. 이는 중국이 APEC에서 내세운 '디지털 포용성'과 'AI 공공재'를 통해 영향력 확대를 도모하려고 시도한다는 지적이다. 총이나 관세 대신 AI 서비스를 통해 개발도상국의 마음을 얻고 중국식 규범을 은밀히 주입하고자 한다는 것이다. 국내 AI 업계 관계자는 이날 발표에 대해 "오픈소스와 특화 AI로 소프트파워를 얻고자 하는 중국의 의지가 보였다"며 "AI 서비스가 발전할 수록 중국이 타겟팅하는 개발도상국들의 마음을 얻기가 쉬워질 것"이라고 분석했다.

2025.08.06 12:56조이환

Prev 1 2 3 4 5 6 7 8 9 10 Next