검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'톡패스인증 ● 텔레문의 tway010 ● 네이버중고나라아이디 트위터 해킹 계정구해요,WUV'통합검색 결과 입니다. (1452건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

[영상] 양자컴퓨터에 코인 지갑 뚫린다?…IBM의 해법은

양자컴퓨터가 기존 보안 체계를 위협할 수 있다는 우려가 커지고 있다. 초고속 연산 능력을 앞세워 가상화폐를 비롯해 금융 거래, 개인정보 보호, 국가 안보 등 다양한 분야에서 보안이 무력화될 위험이 있다는 우려다. 이에 각국 정부와 IBM 등 빅테크는 기술적 대응책과 중장기 로드맵을 제시 중이다. IBM에서 한국 및 아시아 퍼시픽 지역의 양자 사업을 총괄하는 표창희 상무는 27일 영상 인터뷰를 통해 "양자컴퓨터가 금융, 국방, 의료, 암호화폐 등 주요 인프라에 심각한 위협이 될 수 있지만 이에 대응할 수 있는 양자내성암호(PQC)를 이미 제공하고 있다"고 강조했다. 표 상무는 "양자컴퓨터가 기존 알고리즘을 해독할 수 있다는 것은 사실"이라며 "특히 블록체인이나 암호화폐 같은 분야는 더욱 민감할 수 있다"고 설명했다. 하지만 그는 "IBM은 양자내성암호(PQC) 기술을 바탕으로 향후 양자 공격에 대비하고 있으며, 미국 국립표준연구소(NIST)의 양자내성암호 표준화 프로젝트에 참여해 세 가지 주요 알고리즘을 제안했다"고 밝혔다. 실제로 미국 정부를 비롯한 글로벌 금융기관들은 현재 암호 인프라를 양자내성 시스템으로 전환 중이며, 국내 주요 기업과 기관들도 관련 협의를 시작한 상황이다. 표 상무는 "국내에서도 이미 많은 기관들이 양자 보안 위협을 인지하고 협업에 관심을 보이고 있다"고 말했다. IBM은 양자컴퓨팅의 기술 발전을 위한 '디벨로퍼 로드맵'과 '이노베이션 로드맵'을 매년 발표하고 있다. 그는 "2026년까지 양자우월성(Quantum Advantage) 단계를 달성하는 것이 목표이며, 2029년에는 오류 정정이 가능한 시스템을 구축할 계획"이라며 "에러 수정 기술이 상용화되면 다양한 산업과 연구 분야에 본격적으로 양자 기술이 확산될 것"이라고 덧붙였다. 특히 "오류와 노이즈 문제만 해결된다면 양자컴퓨터는 생성형 AI(GAI)와 같은 수준의 혁신을 가져올 것"이라며 "그 단계에 도달하면 인류는 또 다른 기술 진보의 전환점을 맞이할 수 있다”고 전망했다. IBM은 현재 클라우드 형태로 양자컴퓨팅 서비스를 제공 중이다. 더불어 향후 기술 발전 속도에 따라 기업과 일반 사용자까지도 양자 시스템을 활용할 수 있는 시대가 도래할 것이라고 비전을 제시하고 있다.

2025.03.27 16:04남혁우

장현국 넥써쓰 대표 "기업경영, 중요한 건 지속 성장"

장현국 넥써스 대표가 27일 X(구 트위터)를 통해 기업가 정신과 경영자의 역할에 대한 견해를 전했다. 장 대표는 벤 호로위츠의 저서 'The Hard Thing About Hard Things'와 피터 틸의 개념인 '제로 투 원'을 인용해 "혁신을 통해 아무것도 없는 상태에서 무언가를 만들고, 이를 속도와 규모를 갖춰 지속 성장시키는 일이야말로 기업 경영에서 가장 어려운 과제"라고 밝혔다. 'The Hard Thing About Hard Things;는 미국 기업가 벤 호로위츠의 저서로 경영에서 겪는 어려운 일에 대한 솔직한 조언을 담고 있다. 'Zero to One'는 피터 틸 페이팔 공동창업자가 쓴 책으로 혁신의 본질에 대해 다룬다. 장현국 대표는 이는 "회사를 적자에서 흑자로 전환하는 것보다 비교할 수 없이 어려운 일"이라며 창업가와 CEO의 역할을 구분 지었다. 창업가는 제로에서 하나를 만드는 사람이며, CEO는 그 하나를 지속적으로 성장시키는 사람이라는 설명이다. 장 대표는 "그래서 이 일은 아무나 할 수 있는 것이 아니다"라며 창업과 경영이 단순한 아이디어 구현을 넘어 장기적 비전과 실행력을 필요로 작업임을 강조했다.

2025.03.27 11:32김한준

오픈AI, 경쟁사 앤트로픽 기술 수용…오픈소스 프로토콜 'MCP' 채택

오픈AI(OpenAI)가 AI 어시스턴트 기능 강화를 위해 경쟁사 앤트로픽(Anthropic)에서 개발한 기술을 탑재한다. 27일 테크크런치에 따르면 샘 알트먼 오픈AI 최고경영자(CEO)는 X(옛 트위터) 게시물을 통해 오픈AI가 챗GPT용 데스크톱 앱을 포함한 제품 전반에 앤트로픽의 '모델 컨텍스트 프로토콜(MCP)' 지원을 추가한다고 밝혔다. MCP는 지난해 11월 앤트로픽이 오픈소스로 공개한 프로토콜로 AI 모델이 다양한 데이터 소스와 연결돼 실시간으로 정보를 주고받을 수 있도록 돕는다. MCP가 도입된 AI 모델은 파일 시스템, 데이터베이스(DB), 애플리케이션 프로그래밍 인터페이스(API) 등의 비즈니스 앱과 소프트웨어(SW) 전반에서 데이터를 추출·연결해 사용자 요청에 더욱 정확하고 풍부한 답변을 제공한다. 최근 주목받는 AI 어시스턴트와 AI 에이전트를 구현하기 위해서는 실시간 정보 활용과 동적 컨텍스트 유지가 필수적이기에 올해 초부터 MCP에 대한 기업들의 관심이 높아지고 있다. 오픈AI 역시 챗GPT 고도화와 고객 니즈 반영을 위해 경쟁사에서 개발한 프로토콜임에도 불구하고 MCP를 도입한다는 방침이다. 오픈AI는 MCP 지원을 앞으로도 지속 확대할 계획이다. 샘 알트먼 CEO는 "자사 제품 전반에 걸쳐 MCP 지원을 추가하게 돼 기쁘다"며 "에이전트 소프트웨어 개발 키트(SDK)에서 MCP를 이용할 수 있으며 챗GPT 데스크톱 앱과 API로도 곧 출시될 예정이다"라고 밝혔다. 이에 대해 앤트로픽 최고제품책임자 마이크 크리거는 "MCP는 AI 모델이 이미 보유하고 있는 데이터와 사용 중인 SW를 연결할 때 가장 유용하다"라며 "MCP는 수천 개의 통합과 성장을 통해 개방형 표준이 됐다. 오픈AI의 MCP 도입을 환영한다"고 말했다.

2025.03.27 10:48한정호

LGU+, 와이파이7 인터넷 공유기 28일 출시

LG유플러스가 6GHz 대역을 지원, 기존 대비 최대 4배 이상 빠른 속도를 제공하는 와이파이7 공유기를 출시한다. 오는 28일 출시되는 '와이파이7' 공유기는 ▲빠른 속도 ▲끊김없는 안정성 ▲강화된 보안성을 갖춘 차세대 단말이다. 와이파이7 공유기는 320MHz의 초광대역 채널과 4K-QAM 기술을 적용해 최대 5.7Gbps의 속도를 구현했다. 이는 기존 와이파이6 공유기 대비 4배 이상 빠른 수준으로, 초고화질 8K 스트리밍부터 클라우드 기반의 고사양 게임까지 끊김 없이 즐길 수 있다. 와이파이7 공유기는 2.4GHz, 5GHz, 6GHz 등 모든 주파수 대역을 동시 활용하는 멀티링크 기술(MLO)을 통해 최적의 네트워크를 제공한다. 기존 와이파이 6에서는 한 번에 하나의 주파수 밴드만 사용할 수 있었지만, 이번 제품은 여러 밴드를 동시에 연결해 항상 최적의 신호를 유지한다. 빠른 속도와 함께 보안성도 강화됐다. LG유플러스는 최신 보안 프로토콜인 WPA3와 향상된 암호화 기술을 적용해 해킹 및 비밀번호 탈취 시도를 차단한다. 이와 함께 기기별 암호화 세션을 개별 관리함으로써 공용 네트워크에서도 개인정보 유출 걱정 없이 안전하게 사용할 수 있도록 설계됐다. LG유플러스는 최적화된 네트워크 환경을 제공하기 위해 2.5G 속도를 제공하는 초고속 인터넷 상품과 연계해 와이파이7 공유기를 제공한다. 새롭게 2.5G 초고속인터넷에 가입한 고객이라면 누구나 추가 비용 부담 없이 와이파이7 공유기를 이용할 수 있다. 오인호 LG유플러스 홈사업담당은 “와이파이7 공유기는 단순한 속도 향상을 넘어, 저지연, 보안성 강화까지 모두 갖춘 차세대 네트워크 인프라”라며 “국내 통신사 최초로 6GHz 대역을 활용한 공유기를 통해 빠르고 안전한 네트워크를 원하는 고객들에게 차별화된 인터넷 접속 경험을 제공할 것”이라고 말했다.

2025.03.27 09:12박수형

차세대 보안리더 196명 배출···울산대 곽무경 등 '톱10'

과학기술정보통신부는 한국정보기술연구원(원장 유준상, 이하 'KITRI')과 26일 아모리스 역삼에서 제13기 '차세대 보안리더'(Best of Best, 이하 'BoB') 양성 프로그램 인증식을 개최했다. 2012년에 시작한 'BoB' 프로그램은 최정예 화이트 해커(White Hacker) 양성을 목표로 고등학생 이상 비재직자 중 역량이 뛰어난 청년을 선발해 9개월간 체계적으로 교육하는 정보보안 전문가 교육 과정이다. 교육 기간 동안 분야별 최고 전문가로 이뤄진 멘토들이 취약점 분석, 디지털포렌식, 정보보안 컨설팅, 보안제품개발 등 교육생들과 밀착해 맞춤형 교육을 제공하고, 학생들은 실무 중심의 프로젝트를 수행한다. BoB는 올해 13기까지 2041명의 차세대 보안리더를 배출했다. 세계 최고 해킹방어대회인 미국 데프콘 국제해킹대회(DEFCON CTF)에서 2022년부터 2024년까지 3회 연속 우승을 포함해 총 5회 우승을 하는 등 성과를 냈다. 데프콘 'CTF(Capture the Flag)'는 주어진 문제를 풀어 점수를 획득하는 방식이다. 이번 인증식에서는 13기 BoB 196명에 대한 수료증 수여와 교육 과정에서 우수한 성적을 거둔 최우수 인재 10명과 최우수 프로젝트 팀이 선정됐다. 과기정통부는 최고 성적을 거둔 최우수 인재 10명에게 'Best10 인증서'를, 최우수 프로젝트팀으로 선정된 'Argos(아르고스)' 팀에게는 '그랑프리 인증서'를 수여했다. 최우수 인재 수상자에게는 상금·해외연수(RSA Conference) 혜택이 주어지고, 그랑프리 팀에게는 정보보안 신생기업 스타트업을 돕는 창업지원금·해외연수·사무공간 지원 등 특전이 제공된다. 최우수 인재로 선정된 곽무경 수료생(울산대학교)은 “실무 중심의 교육을 통해 한 단계 성장할 수 있었으며, 수료에 만족하지 않고 계속 정진해 세계적인 보안 리더로 거듭나겠다”고 소감을 전했다. 최우수 프로젝트팀 조성연 수료생(서울여자대학교)은 “딥페이크 연구를 통해 좋은 결과를 얻을 수 있었으며, 앞으로도 안전한 디지털 세상을 만드는 데 기여하겠다”고 말했다. 류제명 과기정통부 네트워크정책실장은 “빠르게 발전하는 AI 기술로 인해 사이버 위협 우려가 커지는 상황에서 국가 사이버 안보의 핵심 자산인 화이트 해커를 키우는 일은 그 어느 때보다 중요하다”며 “정부는 최정예 정보보안 인재가 성장할 수 있도록 빈틈없는 지원 체계를 지속해서 강화하겠다”고 강조했다. 한편, 과기정통부와 KITRI는 5월부터 제14기 BoB 교육생 모집을 시작해 서류전형, 필기시험, 심층 면접 등을 통해 160여명을 최종 선발하고, 6월에 제14기 BoB 발대식을 개최할 계획이다.

2025.03.26 11:00방은주

"양자컴퓨터 해킹 막아라"…SKB, 한전에 PQC 전용회선 상용화

SK브로드밴드가 양자내성암호(PQC, Post Quantum Cryptography) 전용회선을 첫 상용화하며 양자 보안 통신 시장 선점에 나섰다. 양자컴퓨터 상용화 시대를 앞두고, 보안이 중요한 공공∙민간 분야에서 양자암호통신 기술 도입이 가속화될 전망이다. SK브로드밴드는 한국전력기술 본사와 현장 사무소 간 전용회선에 PQC 기반 암호화 기술을 적용한 통신망 구축을 완료했다고 26일 밝혔다. 이번 구축은 2023년 PQC 전용회선 상용 서비스 출시 이후 첫 사업 수주로, 국내 양자암호통신의 실질적 도입을 알리는 신호탄으로 평가된다. 양자암호통신은 크게 ▲양자키분배(QKD)와 ▲양자내성암호(PQC) 두 가지 방식으로 나뉜다. QKD는 빛의 양자 특성을 활용해 송수신 양단에서 동시에 암호키를 생성하고 분배하는 하드웨어 기반 방식으로, 이론적으로 해킹이 불가능한 보안성을 제공한다. 다만 전용 장비와 별도 회선이 필요하고, 거리와 비용에 따른 제약이 존재한다. 반면 PQC는 양자컴퓨터도 풀기 어려운 수학적 난제를 기반으로 한 소프트웨어 방식의 암호화 기술로, 기존 네트워크 인프라에 쉽게 적용 가능하고 거리 제약이 없어 확장성에서 유리하다. 이 같은 특징 덕분에 PQC는 '포스트 양자 시대(Post-Quantum Era)'의 대표 보안 기술로 각광받고 있다. 이번 구축에서는 SK브로드밴드와 국산 전송장비 업체 '우리넷'이 공동 개발한 패킷 전송 네트워크(PTN) 암호전송장비가 사용됐다. PQC 알고리즘을 탑재한 이 장비는 실시간 암호화와 안정적인 네트워크 성능을 동시에 구현해, 공공기관의 중요 데이터를 효과적으로 보호한다. SK브로드밴드 측은 “한국전력기술 전용회선 수주는 PQC 기술이 실제 수요로 이어진 첫 사례”라며 “공공 부문에서 양자암호 기반 통신에 대한 신뢰가 본격 형성되고 있다”고 설명했다. 이번 도입은 글로벌 흐름과도 발맞춘 행보다. 미국은 2022년 바이든 대통령의 행정명령을 통해 연방기관의 PQC 전환을 공식화했고, 국립표준기술연구소(NIST)는 2024년 PQC 알고리즘을 국가 암호 표준으로 채택했다. 현재 미국 연방기관들은 이를 기반으로 본격적인 전환 작업을 진행 중이다. 유럽연합(EU)도 '양자 커뮤니케이션 인프라(QCI)' 프로젝트를 통해 독일, 프랑스, 네덜란드 등 주요국에서 양자암호 네트워크 구축을 추진 중이다. 이외에도 중국, 일본, 싱가포르, 캐나다 등 전 세계가 금융, 국방, 정부망 보안을 위해 QKD와 PQC 기술을 병행 도입하는 추세다. 이 같은 글로벌 흐름에 발맞춰 SK브로드밴드는 국내에서도 양자내성암호 전용회선이 실질적인 보안 인프라로 자리 잡을 수 있도록 기술 확산에 주력한다는 방침이다. 그동안 SK브로드밴드는 SK텔레콤과 함께 2020년부터 과학기술정보통신부 및 한국지능정보사회진흥원(NIA)이 주관하는 양자암호통신 실증사업에서 5년 연속 1위 사업자로 선정된 바 있으며, 2022년에는 세계 최초로 800km 규모의 국가융합망 백본에 QKD 기반 장비를 구축했다. 장시훈 SK브로드밴드 공공고객담당은 “이번 PQC 전용회선 구축은 단순한 실증 단계를 넘어, 공기업이 직접 선택한 양자보안 통신 사례라는 데 의미가 있다”며 “앞으로 금융, 의료, 국방 등 고보안 산업 전반으로 QKD와 PQC의 도입이 확산될 수 있도록 기술력과 상품 경쟁력을 강화해 나가겠다”고 말했다.

2025.03.26 09:24최이담

새 수장 맞은 카카오엔터프라이즈, 외산 공습 뚫고 날아오를까

2019년 분사 이후 영업손실 상태를 벗어나지 못하고 있는 카카오엔터프라이즈가 또 다시 수장을 교체했다. 계속된 실적 악화 속에서 마이크로소프트(MS), 구글 등 외산 클라우드가 클라우드보안인증제(CSAP) '하' 등급을 획득하며 토종 클라우드 업체가 주도하고 있는 국내 공공 시장까지 본격 진출하자 위기 의식을 느끼고 대표 교체를 통해 분위기를 바꾸려는 모양새다. 카카오엔터프라이즈는 25일 주주총회 및 이사회에서 이원주 대표를 선임했다. 이 대표는 카카오엔터프라이즈와 (주)카카오 계열사 디케이테크인 대표이사를 겸직한다. 카카오엔터프라이즈는 기업간거래(B2B) IT 및 인공지능(AI) 인프라 기술력을 결집하고자 새로운 리더십을 앞세웠다. 이에 따라 이경진 카카오엔터프라이즈 대표는 1년 9개월 만에 물러나게 됐다. 지난 2월 내정된 이원주 대표는 30여 차례에 걸쳐 전 직원 및 부서별 간담회를 진행하며 카카오엔터프라이즈의 경영 효율화와 사업 방향성 설정, 세부 실행 방안 수립에 매진해 왔다. 이를 바탕으로 AI 핵심 인프라인 클라우드 중심의 선도 기술 개발과 사업 발굴을 추진할 예정이다. 소프트웨어 엔지니어 출신인 이 대표는 2008년 카카오에 합류한 후 2015년 디케이테크인 대표로 선임돼 약 10년 간 기업의 지속적인 성장을 주도해왔다. 특히 이 대표의 B2B IT 및 AI 인프라 분야 전문성과 폭넓은 경험을 바탕으로 디케이테크인은 지난 해 3월 카카오엔터프라이즈 자회사 '케이이피'를 흡수 합병하며 사업 포트폴리오를 확장했다. '카카오워크', '카카오 i' 등 케이이피의 6개 핵심 사업을 성공적으로 안착시키며 기술 경영자로서 역량을 다시 한번 입증했다. 업계에선 이 대표가 카카오엔터프라이즈의 실적을 개선시킬 수 있을지 주목하고 있다. 카카오엔터프라이즈의 영업손실은 연결재무제표 기준 ▲2020년 368억원 ▲2021년 901억원 ▲2022년 1천405억원 ▲2023년 1천273억원을 기록했다. 4년간 누적 영업손실만 3천947억원에 달한다. 카카오엔터프라이즈는 KDB산업은행에서 2021년 1천억원을 투자받았고 지난 2023년 7월에는 모회사인 카카오에서 1천억원을 빌리기도 했다. 하지만 적자는 지속됐고 2023년 말 기준 완전 자본잠식(자본총계 -884억원) 상태에 빠졌다. 또 같은 해 말 구조조정을 단행한 후 지난해 초 물적분할을 통해 카카오워크 등 정보기술(IT) 솔루션 부문을 떼어내고 클라우드 사업을 중심으로 조직을 재정비했으나, 실적은 크게 개선되지 않은 것으로 알려졌다. 여기에 최근 해킹으로 임직원 개인정보가 유출되는 사건도 발생해 분위기는 다소 뒤숭숭한 상태다. 업계 관계자는 "카카오엔터프라이즈 입장에선 신규 클라이언트 유치와 기존 사용자들을 유지시키는 것이 현재 쉽지 않아졌다"며 "해외 클라우드 기업이 시장을 80% 이상 점령한 데다 국내 기업 간 경쟁도 치열해진 상황에서 카카오엔터프라이즈가 경쟁력을 보여주기에는 상당한 시간이 필요해 보인다"고 말했다. 다만 챗GPT 개발사 오픈AI 창업자 샘 알트먼 최고경영자(CEO)가 지난 달 4일 한국을 방문해 카카오와 협업을 발표했다는 점은 기대 요소다. 이 대표가 이끄는 카카오엔터프라이즈와 디케이테크인이 카카오그룹의 AI 사업에서 핵심적인 역할을 하고 있어서다. 카카오는 지난해 자체 AI 서비스인 '카나나'를 처음 공개하고 올해 본격 출시를 준비 중이다. 이 과정에서 카카오엔터프라이즈와 디케이테크인의 역할도 상당한 만큼, 이 대표의 겸직이 시너지를 낼 수 있을 것이란 기대감도 나온다. 이 대표는 "카카오엔터프라이즈와 디케이테크인이 보유한 기술력과 비즈니스 역량을 유기적으로 연결하고 비즈니스 시너지를 극대화할 수 있도록 최선을 다할 것"이라며 "그룹 내 B2B IT를 대표하는 두 기업을 성공적으로 이끌어 카카오 그룹이 AI 네이티브 컴퍼니로 도약하는 데 핵심적인 역할을 하겠다"고 포부를 밝혔다.

2025.03.25 16:06장유미

넷마블, 오픈월드 RPG 기대작 '일곱 개의 대죄: Origin' 티저 사이트 공개

넷마블(대표 권영식, 김병규)은 오픈월드 수집형 RPG '일곱 개의 대죄: Origin'의 티저 사이트를 공개했다고 25일 밝혔다. '일곱 개의 대죄: Origin'은 전 세계 누적 판매 5천500만 부 이상을 기록한 인기 애니메이션 '일곱 개의 대죄' 지식재산권(IP)을 기반으로 제작 중인 오픈월드 수집형 RPG다. 원작 주인공 멜리오다스와 엘리자베스의 아들 트리스탄을 중심으로, 게임에서만 볼 수 있는 멀티버스 오리지널 스토리를 담고 있다. 이번 작품은 글로벌 누적 7천만 다운로드를 기록한 '일곱 개의 대죄: GRANDCROSS' 개발진이 제작을 맡고 있으며 높은 자유도의 오픈월드 콘텐츠를 바탕으로 이용자에게 '일곱 개의 대죄' 속 세계를 실제로 살아가는 듯한 경험을 제공하는 데 초점을 맞추고 있다. 공개된 티저 사이트는 트리스탄이 시공간이 뒤틀린 브리타니아 대륙을 바라보는 장면을 2D 라이브 이미지로 구현해 게임의 세계관을 함축적으로 전달한다. 낮과 밤이 교차하는 극명한 대비의 브리타니아 풍경을 통해 멀티버스 세계에서 펼쳐질 모험과 서사의 깊이를 암시하고 있다. 넷마블은 티저 사이트 공개와 함께 '일곱 개의 대죄: Origin' 공식 유튜브 채널과 X(구 트위터) 등 SNS 채널도 개설했으며, 순차적으로 게임 정보를 공개하며 이용자와의 소통을 이어갈 계획이다.

2025.03.25 14:27김한준

포티넷, 'OT 보안 설명회' 연다

미국 정보보호 기업 포티넷 한국지사는 다음 달 8일부터 사흘 동안 온라인에서 운영기술(OT) 보안 설명회(OT Security Summit Korea)를 개최한다. 문귀 포티넷 한국지사 OT총괄 전무가 'OT 보안 위협 및 OT 보안 시장 동향'을 주제로 기조연설을 한다. 에스오일, SANS연구소, 한국선급, 넥스포, 한국요꼬가와전기, 지멘스, 로크웰오토메이션, KPMG, PwC, 클래로티, 노조미, SK쉴더스 등도 OT에 대해 발표한다. 포티넷 고객과 아울러 기반 시설이나 스마트 인프라 종사자가 참여할 수 있다.

2025.03.25 14:18유혜진

라온시큐어, 건국대 디지털 입학증 구현

보안·인증 기업 라온시큐어는 25일 건국대에 디지털 배지 발급 시스템 '옴니원 배지'를 구현했다고 밝혔다. 건국대는 올해 신입생 3천400명에게 옴니원 배지로 입학증을 발급했다. 디지털 배지를 비교과 우수 프로그램 이수증, 자유전공학부 특성화 프로그램 이수증, 우수 학생 장학증서, 학생회·동아리 활동증 등에도 적용하기로 했다. 우수 배지를 학생끼리 공유하는 온라인 공간도 꾸릴 계획이다. 라온시큐어는 위·변조하기 어려운 블록체인 기술로 옴니원 배지를 만들었다고 설명했다. 서비스형 소프트웨어(SaaS)로 제공해 자체 시스템이 없어도 된다. 대학교뿐 아니라 공공기관, 기업 등에서 다양한 인증서를 발급할 수 있다고 강조했다. 라온시큐어는 자사의 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털아이디(OmniOne Digital ID)'를 활용한 학생 신원 증명까지 사업을 키울 예정이다.

2025.03.25 13:28유혜진

"보안 사고 한번 터지면 3분의1이 1개월 이상 지속"

지난해 일어난 정보보호 사고 35.2%가 1개월 이상 이어진 것으로 나타났다. 러시아 정보보호 기업 카스퍼스키는 25일 이러한 내용의 '2024 보안 사고 대응 분석 보고서'를 발표했다. 보고서에 따르면 사이버 공격이 평균 253일 지속됐다. 이런 공격에 대응한 시간은 50시간으로 집계됐다. 공격자는 정보를 빼내거나 암호로 바꿔 금전을 요구한 것으로 조사됐다. 이효은 카스퍼스키 한국지사장은 “한국에서 사이버 공격자가 머무는 시간이 길어졌다”며 “공격자는 측면 이동과 장기 침투 같은 전술로 지속적인 거점을 구축해 정보 자산을 위협한다”고 말했다. 그러면서 “공격자들이 공급망 취약성과 사회 공학 기술을 악용해 기존 방어 체계를 우회하고 있다”고 우려했다. 이 지사장은 “기업은 폐쇄형 '탐지-대응-복구' 구조를 갖춰야 한다”며 “정부 기관 및 업계와 방어 네트워크를 구축해야 한다”고 조언했다. 카스퍼스키는 매니지드 탐지 및 대응(MDR·ManagedDetectionandResponse), 사고 대응(IR·IncidentResponse) 같은 서비스를 추천했다. 이들 서비스는 위협 식별부터 지속적인 보호 및 해결에 이르는 보안 사고 관리 주기를 포함한다고 소개했다.

2025.03.25 11:51유혜진

위믹스 신뢰회복 총력전…위메이드 후속조치 평가는

보안 사고 이후 위믹스가 빠르게 대응에 나서며 보안 강화와 서비스 복구를 동시에 추진하고 있다. 최근 해킹으로 인한 탈취 사고에 대한 책임 있는 조치와 함께 인프라 전면 재정비 및 보안 체계 강화를 통해 신뢰 회복에 총력을 기울이고 있는 모습이다. 이를 두고 시장에서는 비교적 긍정적인 평가가 이어진다. 위믹스 측은 지난 21일 플레이 브릿지 서비스가 완전히 재개됐다고 공지했다. 이에 앞선 20일에는 공식 공지를 통해 플랫폼 전반의 보안 강화 작업을 완료했다고 밝히기도 했다. 이번 조치는 위믹스 생태계의 안정성을 높이고 최근 발생한 보안 이슈의 재발을 방지하기 위한 일환으로 진행됐다. 보안 강화 작업은 플랫폼 신규 인프라 적용, 컨트랙트 송·호출 안전성 확보, 트랜잭션 안정성 점검, 보안 모듈 강화, 노드 검증 네트워크 구축 등 다양한 영역에서 이뤄졌다. 21일 재개된 플레이 브릿지 서비스는 브릿지와 스왑 등 전 기능을 포함하며 탈취된 자산은 재단 보유 수량을 통해 복구하는 방식으로 운영된다. 현재는 서비스 운영에 필요한 수량만 우선 복구된 상태이며, 나머지 수량은 복수의 지갑에 분산 보관하고 보안성 점검을 거쳐 순차적으로 복구될 예정이다. 위믹스 측은 교환 수요가 일시적으로 급증할 경우 서비스 지연이 발생할 수 있으나 이는 보안을 위한 단계적 조치임을 강조했다. 서비스 재개에 앞서 위믹스 측은 의심되는 침투 시나리오에 대응하기 위해 인증 로직을 교체하고 동일한 경로를 통한 침해가 불가능하도록 시스템을 수정했다. 또한 공격자에 의한 오염 가능성을 원천 차단하기 위해 모든 블록체인 관련 서버 인프라를 새로운 환경으로 이전하고, 서비스에 사용되는 모든 퍼블릭 및 프라이빗 키를 교체해 안정성을 확보한 것도 특징이다. 이와 함께 자산 이동을 24시간 모니터링할 수 있도록 시스템을 구축하고, 의심 거래 발생 시 추가 승인을 요구하는 구조로 재정비를 진행한 점도 눈길을 끈다. 추가적으로 네트워크 망분리 강화, 주요 서버에 대한 접근 통제, 목적에 따른 계정 권한 차등화, 다중 인증(MFA) 확대 적용, 보안 모니터링 및 추적 시스템 강화를 통해 전반적인 보안 체계를 업그레이드했다. 위믹스 측은 플레이 브릿지 침해 사고를 계기로 플랫폼 전반에 대한 보안 점검을 수행했으며 뼈아픈 경험이 헛되지 않도록 지속적인 개선과 노력을 이어가겠다는 입장이다. 또한 앞으로도 블록체인 생태계 확장을 선도하는 플랫폼으로 자리매김할 수 있도록 신뢰 기반의 운영을 강화하겠다는 입장을 전했다. 보안 사고 이후 위믹스 측 대응에 대해 가상자산 시장의 반응은 비교적 긍정적이다. 대응에 나선 시점에 대한 지적은 있으나 대응이 시자된 후의 행보는 정확하게 이어지고 있다는 이야기가 주를 이룬다. 가상자산 업계의 한 관계자는 "사태의 원인을 투명하게 공개하고 장기적인 관점에서 인프라를 재정비했다는 점에서 투자자 신뢰를 회복하려는 의도가 드러난다. 특히 공격 경로 차단, 키 교체, 실시간 모니터링 시스템 도입 등 구체적인 조치를 빠르게 실행한 것이 핵심이다"라고 말했다. 일각에서는 탈취 자산을 재단 보유분으로 우선 복구한 점과, 추가적인 자산 복구를 단계적으로 진행한다는 계획에 대해 생태계 안정화를 위한 합리적 선택이라는 반응도 나온다. 전체 인프라를 신규 환경으로 이전하고, 보안 시스템을 전면 재구축한 사례는 국내외 블록체인 프로젝트 가운데서도 드문 수준이라는 분석도 뒤따랐다. 또 다른 가상자산 업계 관계자는 "이번 위믹스의 대응은 단순히 피해 복구에 그치지 않고 인프라와 운영 전반을 재정비한 사례로 의미가 크다"며 "사태 이후 빠르게 투명한 소통을 이어가고 기술적인 개선에 집중하는 행보가 시장 신뢰를 회복하는 데 긍정적으로 작용하고 있다"고 평가했다.

2025.03.25 11:06김한준

뉴진스 측 "허위사실 유포 심각…법적 대응"

그룹 뉴진스의 멤버 민지, 하니, 다니엘, 해린, 혜인의 법률대리인 법무법인 세종이 악성 게시글에 대한 강경 대응을 하겠다는 입장을 냈다. 25일 세종은 “현재 미성년자가 포함된 의뢰인(뉴진스 멤버들)에 대한 허위사실 유포, 악의적인 비방, 모욕성 게시물이 심각한 수준에 이르고 있다”며 “이에 더쿠, 인스티즈, 블라인드, X(구 트위터), 인스타그램, 디시인사이드, 에펨코리아(펨코), 다음카페 등 주요 온라인 커뮤니티 및 소셜미디어를 상시 모니터링하고 있다”고 말했다. 또한 “익명성을 악용한 게시글과 댓글에 대해서도 작성자 특정이 가능하도록 관련 기관과 협력하고 있다”며 “허위사실 유포, 명예훼손, 모욕 등 불법 행위에 대해 가능한 모든 민·형사상 조치를 취할 예정”이라고 밝혔다. 법무법인 세종은 악성 게시물에 대한 제보를 받고 있으며, 게시글 URL과 PDF 파일을 첨부해 메일로 제출해줄 것을 당부했다. 최근 법원이 어도어가 뉴진스를 상대로 낸 '기획사 지위보전 및 광고계약 체결 등 금지' 가처분 신청을 받아 들이면서 뉴진스는 잠정 활동 중단을 선언했다. 또한 뉴진스는 법원의 가처분 인용에 불복해 이의신청서를 제출한 상태다.

2025.03.25 08:28안희정

한국핀테크산업협회, 디지털자산 거래소 이해상충 해소 방안 포럼 개최

한국핀테크산업협회(회장 이근주 한패스 대표, 이하 핀산협)는 24일 국회의원회관 제8간담회의실에서'디지털자산 거래소 이해상충 해소 방안'을 주제로 세 번째 디지털자산 기본법 제정을 위한 국회 포럼을 개최했다. 이번 포럼은 지난 2회차 포럼에 이어 더불어민주당 정무위원회 소속 강준현, 강훈식, 김남근, 김병기, 김승원, 김용만, 김현정, 민병덕, 박상혁, 유동수, 이강일, 이인영, 이정문, 전현희 의원이 공동 주최해 더불어민주당의 해당 정책의 법제화 의지를 확인했다. 이날 포럼에서 정무위원회 야당 간사인 강준현 의원이 “글로벌 디지털자산 산업생태계가 활성화되고 있는 상황에도 우리나라는 거래소 중심이면서, 개인 투자에 한정된 기형적인 구조”라며 “투명성과 공정성을 제고해 국내 디지털자산 시장이 안정적으로 형성돼야 한다”고 강조했다. 더불어 “이번 포럼을 정무위원 14명이 공동주최하는 만큼, 관련 법안을 속도있게 마련할 수 있을 것”이라고 말했다. 민병덕 의원은 개회사를 통해 “완전히 새로운 현상은 기존이 시각이 아니라 새로운 시각으로 봐야 한다”며 “디지털자산거래소 또한 증권거래소 시각이 아닌 새로운 시각으로 보고 규제를 마련해야 한다고” 고 말했다. 이어 “사실상 거래소가 2강 체제를 이루고 있는 데다 상폐권한과 거래소의 이익이 이해상충돼 정당하게 운영될 수 있는지 의문이 있다”며 “정확한 가이드라인 아래 디지털자산 시장과 산업이 활성화되는 포럼이 큰 역할을 하길 기대한다”고 말했다. 산업계를 대표해 포럼을 주관한 핀산협 이근주 회장은 “국내 디지털자산 시장은 신뢰성 회복이라는 중대한 기로에 서 있다”며 “투명한 운영과 공정한 거래 환경 조성, 엄격한 내부통제와 감시체계 구축, 관련 법규 준수와 윤리적 경영 실천 등을 통해 건전한 시장 환경을 구축·발전했으면 한다”고 강조했다. 기조발제는 두 개 세션으로 진행이 됐다. 제1세션에서는 류경은 교수(고려대학교 법학전문대학원)이 '가상자산 거래소 이해상충 해소 방안'을 주제로 발표하고, 제2세션에서는 권오훈 변호사(차앤권법률사무소)가 '해외 가상자산 거래소 이해상충 사례'에 대해 발표했다. 류경은 교수는 발표에서 진입 규제, 보관자산 규제, 상장 관련 규제, 이상거래 감시 관련 규제를 기본법에서 구체적으로 다룰 필요가 있다고 밝혔다. 특히 류 교수는 “이용자보호법에서는 고객의 금전에 대해서는 별도로 예치하도록 하고 있는데, 가상자산에 대해서는 그런 규정이 없다”며 “이는 가상자산 거래소 임직원 횡령 배임 행위 문제, 파산이나 해킹 문제에서 고객의 가상자산을 보호하는데 치명적인 만큼, 제3자에 수탁하는 방법, 이행 보증 가상자산을 따로 두고 감사를 받는 방법 등을 고려해 봐야한다”언급했다. 권오훈 변호사는 전체적인 규제 흐름으로 보면 ▲수탁과 거래 기능이 병행되고 있다는 점 ▲거래소 스스로 시장 조성한다는 점 ▲거래소가 자체 발행 코인을 스스로 상장해 거래할 수 있다는 점 ▲계열사 간 거래가 있을 수 있다는 점 ▲거래소 내부적 거래 가능성 ▲고객자산 분리 구분 등에서 이해상충 이슈가 발생할 수 있다고 밝혔다. 그러면서 “국가별로 가상자산 규제의 차이는 있지만, 수직적 통합 자체에 대해서는 인정하는 분위기”라며 “여러 가상자산 특성에도 불구하고 투명한 공시가 병행돼야 한다는 것에 대해서는 여러 국가가 공통적”이라고 짚었다. 이후 패널 토론에서는 이효진 교수(고려대학교 정보보호대학원)가 좌장을 맡아 디지털자산 거래소 이해상충 해소 방안의 보완책을 논의했다. 토론에는 ▲김성진 과장(금융위원회 가상자산과) ▲류경은 교수(고려대학교 법학전문대학원) ▲권오훈 변호사(차앤권법률사무소) ▲정석문 센터장(프레스토) ▲서병윤 소장(DSRV) ▲정구태 대표(인피닛블록) ▲김규윤 대표(해피블록) ▲우덕수 아시아 대표(블록데몬) 등이 참여하여 다양한 의견을 논의했다. 디지털자산 기본법 제정을 위한 국회 포럼은 2025년 상반기 동안 총 6회에 걸쳐 진행되며, 지난 2월 6일과 3월 4일에'건전한 디지털자산 산업 조성을 위한 법인 참여 방안', '스테이블코인 규제 도입을 위한 제언'을 주제로 개최된 바 있다.

2025.03.24 16:34김한준

'해킹 논란' 오라클 "클라우드 서버 데이터 침해 사실무근"

한 해커의 사이버 공격으로 클라우드 서버 데이터를 침해당했다는 논란에 휩싸인 오라클이 이를 전면 부정했으나, 기업 고객들이 여전히 불안해 하고 있는 것으로 나타났다. 24일 CNBC 등 외신에 따르면 오라클은 최근 'rose87168'이라는 이름을 사용하는 한 해커에 의해 클라우드 서버 침해와 14만 개 이상 기업의 600만 개에 달하는 대규모 데이터 유출 피해를 당한 것으로 알려졌다. 이에 대해 사이버 보안기업인 클라우드SEK는 "오라클 클라우드를 표적으로 삼은 대규모 침해를 밝혀냈다"며 "600만 개의 기록이 유출된 것으로 파악되지만, 이번 사고가 오라클의 클라우드 인프라를 사용하는 조직의 취약성으로 인해 발생했는지는 불분명하다"고 설명했다. 해커인 'rose87168'은 오라클 클라우드의 로그인 페이지를 실행하는 데 사용되는 오라클 웹로직 서버와 연결된 취약점을 악용해 로그인 시스템에 침투한 것으로 전해진다. 이 침입을 발견한 클라우드SEK는 해커가 이전에 알려지지 않은 결함을 사용해 오라클 클라우드의 데이터베이스(DB)에 액세스한 것으로 보고 있다. 현재 이 해커는 피해를 입은 데이터를 추출한 후 도난 데이터 삭제 및 암호화 해독을 위한 위한 결제를 기업들에게 요구하고 있다. 또 X(옛 트위터)에 계정을 개설하고 오라클 관련 계정을 팔로우해 피해 기업을 갈취하기 위한 더 많은 정보를 수집하고 있는 것으로 알려졌다. 하지만 오라클은 이 해커의 오라클 클라우드 공격에 의한 데이터 유출은 허위 주장으로, 어떠한 공격도 입지 않았고 강력한 보안이 유지되고 있다는 성명만을 발표했다. 오라클 측은 "자사 클라우드에 대한 침해는 없었다"며 "어떠한 고객도 데이터 유출을 경험하거나 데이터를 잃지 않았다"고 전면 부인하고 있다. 그럼에도 오라클 클라우드를 이용하는 주요 기업들은 대규모 사이버 공격에 의한 민감 데이터 유출에 대한 우려감을 드러내고 있다. 주요 보안기업들은 "오라클 클라우드를 사용하는 조직은 비밀번호를 즉시 재설정하고 다중 인증을 사용해 강력한 비밀번호 정책을 시행해야 한다"며 "보안 모니터링 도구도 활용해 무단 액세스나 비정상적인 동작을 감지해야 한다"고 권고했다.

2025.03.24 15:05한정호

[보안리더] 이화영 사이버안보연구소 부소장 "소통하는 사이버안보 초석 되겠다"

“서울시 해커톤 대회에 나가 횡단보도 바닥 신호등을 기획했습니다. 신호등을 볼 때마다 이렇게 좋은 결과로 대한민국 곳곳에 안전의 불을 밝히니 뿌듯하고 감사해요. 이처럼 누구나 사이버 위협으로부터 안전할 수 있는 최소한의 장치가 법과 정책이라고 생각합니다. 그래서 공학도였던 제가 정책에 관심을 갖게 됐습니다. 지금까지 빠르고 수직적인 관료 문화가 한국을 키웠습니다. 그러나 사이버는 중첩과 간섭을 통해 확장하는 수평적 영역입니다. 전 사이버 안보의 수평적 소통을 위해 노력하겠습니다.” 이화영 사이버안보연구소 부소장은 지난주 지디넷코리아와 만나 이같이 밝혔다. 이 부소장은 '천하에는 2가지의 큰 저울이 있는데, 하나는 시비(是非)의 저울이고 하나는 이해(利害)의 저울이다. 그 중 옳은 것을 지켜 이로움을 얻는 것이 가장 으뜸'이라는 다산 정약용 선생의 말을 인용하며 “그렇게 사이버 안보의 길을 가는 사람이 되고자 한다”고 말했다. 숙명여대 컴퓨터과학 학사·석사·박사 과정에서 공부했다. 사이버안보연구소는 한국 사이버안보기본법을 제정하기 위한 정책과 제도를 연구한다. 2022년 4월 문을 열고, 지난해 2월 창립총회를 개최했다. 박근혜 정부 공군참모총장, 문재인 정부 합동참모본부 의장과 국방부 장관을 지낸 정경두 대표가 연구소를 이끈다. 아래는 이 부소장과의 일문일답. -사이버안보연구소는 다른 연구소와 무엇이 다른가? “국가정보원·과학기술정보통신부·외교부·국방부 4개 정부부처가 하는 사이버 안보 업무를 폐쇄회로텔레비전(CCTV)처럼 보면서 조언한다. 부처 간 수직적 칸막이가 있다. 각자 바빠서 서로 하는 일에 관심 없는 경우가 많다. 사이버안보연구소가 수평적으로 살피며 풀어보겠다. 미국 기관이나 기업에서는 해킹 당하더라도 피해자가 무엇을 해야 하는지 알고 있다. 어떻게 대응할지 평소 교육받는다. 그 보안 교육을 통과해야 자리를 지키거나 승진할 수 있다. 한국은 국정원이나 한국인터넷진흥원(KISA)에 연락하면 끝이다. 내 자리에서 보안 사고가 났을 때, 어떻게 해야 하는지 규정이 없어 연습하지 않으면 사고 확산을 막기 어렵다. 보안 산업에서 정부 역할은 부모와 같다고 생각한다. 부모는 이해당사자는 아니지만 자녀가 성장할 수 있는 토대와 울타리가 되지 않나. 기업 스스로 살아남는 게 아니라 세계적인 기업으로 클 수 있게 도와야 한다.” -사이버안보연구소의 특별한 활동 계획은? “'인공지능의 책임 있는 군사적 이용에 관한 고위급 회의(REAIM·Responsible AI in the Military domain)'에 적극적으로 참여한다. 리에임은 외교부와 국방부가 공동 주관하는 국제다자회의체다. 지난해 네덜란드·싱가포르·케냐·영국이 공동주최국으로 함께했다. 인공지능(AI)을 군사에 쓸 때 지켜야 할 규범을 만들고, 국제 평화와 안보에 어떤 영향을 미칠지 머리를 맞댄다. 지난해 브레이크아웃 세션(Breakout Session)에 선정된 사이버안보연구소는 롤플레잉 기법과 뉴게임 이론을 적용한 AI에 대한 기술적 이해를 바탕으로 사이버전에서 AI 어드바이저(adviser)를 효율적으로 쓰는 방법을 선보였다. 9월에는 한국정보보호학회 위험관리구조(RMF·Risk Management FRAMEwork)연구회와 대규모 회의(conference)를 열기로 했다. 주제는 한국형 위험 관리 구조(K-RMF) 제도다. K-RMF는 한국 공공기관과 방산 업체의 정보보호 위험을 관리하기 위한 보안 제도다. 미국 국립표준기술연구소(NIST) RMF를 기반으로 국내 환경에 맞췄다. 국가 정보보호 지침 등과 연계된다.” -미국 정부와 협업할 기회를 잡았다고? “개인적으로 미국 '국제 지도자 초청 프로그램(IVLP·International Visitor Leadership Program)'에 뽑혔다. 다음 달 7일부터 25일까지 미국에서 '사이버 보안 협력 강화: 한·미 동맹(Strengthening Cybersecurity Cooperation: U.S.-ROK Partnerships)' 프로젝트에 참가한다. IVLP는 미국 국무부가 80년 동안 세계 각국의 차세대 지도자를 불러 특정 주제로 협력하는 프로그램이다. 한국 동문으로는 고 김영삼·김대중 전 대통령 등이 있다. 미국 전문가들과 사이버 보안을 연구하고, 한·미 양국이 교류하는 데 동참하고 오겠다. 사적으로도 영광이지만, 한국 사이버 안보에 기여할 수 있어 더욱 뿌듯하다.”

2025.03.24 13:51유혜진

[방은주의 보안산책] 이스라엘은 보안 강국, 한국은?

회사를 설립하는데 좋은 시기가 있을까요? 창립 시기가 안좋다고 불만인 기업이 있다면 '위즈(Wiz)'를 보고 위안을 받으시기 바랍니다. 네, 위즈는 최근 세계를 떠들석하게 한 그 회사로 이스라엘 보안 스타트업입니다. 구글이 우리나라 돈으로 46조원(320억 달러)을 주고 인수하겠다고 했죠. 딜이 최종 마무리되려면 시간이 걸릴 듯 합니다. 미국 정부의 승인을 얻어야 하니까요. '위즈'는 2020년 3월에 설립했습니다. 이 시기에 어떤 일이 있었을까요? 위즈 설립 며칠 후 미국은 코로나19로 비상사태를 선포(2020년 3월 11일)합니다. 사회와 시장은 공포에 떨었고 경제 수치는 내리막이였죠. 위츠를 창업한 4명의 이스라엘 창업가들은 "우리가 끔찍한 실수를 저질렀다"며 자책했죠. 하지만, 살다보면 음지가 양지 되고, 양지가 음지 되는게 다반사죠. 불운한 시기를 잘 견딘 '위즈'는 이제 구글이 사상 최대 금액으로 인수한다는 '훈장'을 거머쥐게 됐습니다. 최근 월스트리트저널(WSJ)에 따르면 위즈 최고경영자(CEO)인 아사프 라파포트(Assaf Rappaport)는 "돌이켜보면 그때가 회사를 설립하기에 가장 좋은 시기였다"고 말했다네요. 역사는 '승자의 기록'이라죠. '위즈'가 역대급의 돈을 받고 구글에 팔리지 않고 계속 어려웠어도 저런 말을 했을까 궁금하네요. 하긴, '위즈' 초기에 투자를 주도한 세쿼이아 캐피털 파트너 더그 레오네도 "경제 붐 시대가 아닌 어두운 시기가 기업을 창업하기에 더 좋은 시기"라고 말하긴 합니다. 이유가 있습니다. 경제 침체기에는 좋은 인력을 채용하는게 쉽고, 또 동일한 아이디어를 추구하는 '유사 기업'도 적기 때문입니다. 요즘 경제가 안좋아 많은 스타트업들이 힘들어 하는데요, 최악의 시기에 창업한 '위즈'를 보고 힘을 내시길 바랍니다. 구글의 46조 원 인수는 구글 창사 이래 최대 규모 인수합병(M&A)이라죠. 직전에는 모토로라 모빌리티 부문 인수(125억 달러, 2012녀)였습니다. 참, 앞서 구글은 작년에도 '위즈'를 인수하려 했습니다. 당시 제시한 인수액은 230억달러였습니다. 몇 달만에 13조원이 더 많아졌네요. 위즈가 이번엔 구글 인수를 받아들인 건 친 기업 성향의 트럼프 정부 출범도 영향이 있는 듯합니다. '위즈' 설립때도 당시 대통령이 트럼프였는데요, '위즈'는 이래저래 트럼프와 인연이 많네요. 화제를 모은 '위즈'는 이스라엘 출신 4명이 창업한 회사입니다. 이들이 처음 만난 곳은 어디일까요? 군 부대입니다. 이스라엘군(IDF)의 최정예 사이버·정보전 부대인 '8200'(8200 Unit)'이죠. '8200 부대'는 세계에서 가장 강력한 해킹·첩보 조직 중 하나입ㅂ니다. 라파포트(Rappaport) 위즈 CEO는 이 곳에서 근무하며 위즈 공동 창업자들인 로이 레즈닉(Roy Reznik), 아미 루트왁(Ami Luttwak), 이농 코스티카(Yinon Costica)를 알게됐습니다. 4명중 리더인 라파포트는 1983년 8월 28일 이스라엘에서 태어났습니다. 어릴 때부터 과학과 기술에 남다른 재능이 있었다죠. 예루살렘 히브리 대학교에서 컴퓨터과학, 물리학, 수학으로 학사 학위를 받았고 이스라엘 공과대학교에서 컴퓨터 과학 석사학위(MSC)를 취득했습니다. 2001년 의무 복무로 입대해 IDF의 엘리트 양성 프로그램인 '탈피오트(Talpiot)'에 합류했습니다. '탈피오트'는 이스라엘이 매년 우수한 인재들을 선발해 군복무 기간 동안 다양한 분야 전문가로 양성하는 엘리트 프로그램입니다. 탈피오트를 마친 후에는 극비 기술 부대인 '81'부대에서 근무했고, 이후 IDF의 사이버 및 신호 정보 부대인 8200부대에서 복무하며 대위 계급까지 달았습니다. 라파포트의 군 경험은 그에게 사이버 보안 전문 지식은 물론 강력한 전문 네트워크도 제공했습니다. '8200 부대'가 없었으면 위즈의 '46조원 잿팟'도 없었겠죠. 라파포트 외에도 '8200 부대' 출신 유명 CEO들이 꽤 됩니다. 세계 최초로 방화벽(Firewall) 기술을 개발한 체크포인트 CEO 길 슈웨드(Gil Shwed)가 대표적입니다. 이외에도 보안·핀테크 스타트업 육성 인큐베이터 '팀8(Team8) 창립자로 클래로티(Claroty),일루시브 네트웍스(Illusive Networks) 같은 글로벌 보안 스타트업을 배출한 나다브 자프리르(Nadav Zafrir), 나스닥 상장사로 세계 프리랜서들을 매칭해주는 플랫폼 '파이버(Fiverr)'를 설립한 미카 카푸만(Micha Kaufman), 데이터 및 웹 애플리케이션 보안 기업 임페르바(Imperva) 설립자 슬로머 크라머(Shlomo Kramer) 등이 모두 8200부대 출신입니다. '창업 사관학교'인 8200 부대는 이스라엘 정부 지원에 실전 경험까지 제공, 이 부대 출신들은 퇴역 후 스타트업을 창업해 글로벌 기업가로 성공하는 스토리를 잇달아 써내려 가고 있습니다. 쫒아가는데는 우리가 일가견이 있죠. 우리나라도 '한국형 탈피오트'를 표방하며 2015년 과학기술사관전문제도를 도입했습니다. 선발한 우수 이공계 재학생들은 최대 2년간 대학교 등록금 전액과 학기당 250만원의 전문역량개발비를 받습니다. 졸업 후에는 8주간 장교로서 기본소양 교육을 받고 임관해 3년간 국방과학연구소에서 의무복무를 합니다. 하지만 2017부터 현재까지 국방과학연구소에 근무한 장교들 중 장기복무를 희망한 사람은 한 명도 없다네요. '위즈'에서 알 수 있듯 이스라엘은 보안 강국입니다. 여러 이유가 있죠. 우선 '8200 부대'라는 세계 최강 해킹·정보전 부대가 있고, 이곳에서 훈련받은 인재들이 전역 후 사이버 보안 스타트업을 창업하며, 정부가 보안 스타트업을 적극 지원합니다. 여기에 이스라엘이라는 특수 상황도 한 몫합니다. 중동, 중국, 러시아 등의 사이버 공격을 자주 받는데 이에 대응하다보니 실전에서 검증된 막강한 보안 기술을 갖게 됐죠. 또 자국 시장이 작다보니 처음부터 해외 시장으로 나가야 하는, 시작때부터 글로벌 경쟁력을 생각해야 하는 숙명도 있구요. 우리나라는 어떨까요? 이스라엘을 보안 강국으로 만든 여러 조건이 사실은 우리나라와도 비슷해 보입니다. 그런데 왜 이스라엘에는 있고, 우리나라에는 글로벌 보안 기업이 없을까요? 코 앞에 수백명의 최강 해커로 이뤄진 '라자루스(Lazarus)'를 운영하는 북한도 있는데요. 아, 이스라엘과 크게 차이나는게 있네요. 영어를 모국어처럼 사용하는 영어 구사력과 막강한 유대 자본이 우리에겐 없네요. 이 둘 차이로 이스라엘은 글로벌 보안 강국이, 우리나라는 우물안 개구리가 된 걸까요?

2025.03.23 19:30방은주

[ZD브리핑] 26일‧28일 슈퍼주총데이…한 총리, 탄핵 심판선고

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 헌법재판소가 한덕수 국무총리 탄핵소추에 대한 심판 선고로 시작하는 한 주입니다. 윤석열 대통령의 탄핵 사유인 비상계엄 선포와 연관으로, 이에 대한 헌재의 첫 판단이 나옵니다. 한 총리에 대한 탄핵심판 선고는 파면 여부를 떠나 대한민국의 극심한 정치 혼란에 어떤 영향을 줄지가 더욱 관심이 쏠립니다. 슈퍼주총데이…통신방송 업계 시작, 네이버-카카오 같은 날 개최 통신미디어 주요 기업 주주총회가 시작됩니다. LG유플러스는 오는 25일 주주총회를 열고, 홍범식 사장이 대표이사에 오르는 안전이 상정될 예정입니다. 그 외에는 임기가 만료된 사외이사진 개편 안건이 오릅니다. 이어 다음날인 26일은 SK텔레콤, 27일은 CJ ENM은 27일 주주총회를 엽니다. 네이버가 카카오는 26일 오전 10시에 각각 본사에서 주주총회를 개최합니다. 네이버는 이해진 글로벌투자책임자(GIO)의 사내이사 복귀와 최수연 대표의 재선임이 주요 안건으로 다뤄질 예정입니다. 카카오는 김범수 의장의 사법 리스크 대응과 사회적 신뢰 회복에 초점을 맞추며, 이사진 보수 한도를 기존 80억 원에서 60억 원으로 줄이는 안건을 논의할 계획입니다. 또 기존 제주에서 진행되던 주총을 경기 성남으로 확대하는 정관 개정을 추진합니다. 중후장대 기업들의 정기주주총회도 이어집니다. 날짜별로 보면 ▲24일 LG화학, 포스코퓨처엠 ▲25일 롯데케미칼, 한화솔루션, 한화에어로스페이스, 금호석유화학 ▲26일 한화, SK, SKC ▲27일 SK하이닉스, HD현대, LS ▲28일 SK이노베이션, 고려아연 등이 주주총회를 엽니다. 특히 석유화학 업계는 장기화된 불황 속 돌파구를 찾아내야 한다는 최대 숙제를 안고 있습니다. 이번 주총에선 이런 목표 하에 이사진을 선임 또는 재선임하는 등 경영 안정화를 추진할 것으로 보입니다. 또 SK하이닉스는 지난해 HBM 등 고부가 AI 메모리 사업으로 업황 부진 속에서도 견조한 실적을 거뒀습니다. 올해 역시 HBM4 샘플을 주요 고객사에 업계 최초로 제공하는 등 시장 주도권 유지를 위한 기술개발에 매진하고 있습니다. 주주들 역시 SK하이닉스의 향후 전략에 관심이 많아 이번 총회에서 어떠한 비전을 제시할 지 귀추가 주목됩니다. 주요 게임회사의 주주총회도 잇따릅니다. 26일 엔씨소프트 크래프톤 카카오게임즈 데브시스터즈를 시작으로, 28일까지 각 게임사의 주주총회가 릴레이로 개최됩니다. 올해 주요 게임사의 주총 주요 안건을 보면 대표 사내이사 재선임부터 법조인 출신 사외이사 선임 등이 눈에 띕니다. 넥슨 마비모바일-퍼스트버서커 카잔 출시 넥슨 측은 오는 27일 MMORPG '마비노기'모바일'에 이어 28일 하드코어 액션RPG '퍼스트 버서커: 카잔'을 출시할 계획입니다. 각각 데브캣과 네오플이 개발한 최신작입니다. 또 크래프톤은 28일 인생 시뮬레이션 게임 '인조이'의 얼리액세스 버전을 선보입니다. 이 게임은 심즈 시리즈를 즐겨한 이용자의 주목을 받을 것으로 보입니다. 현대차그룹 개발자 콘퍼런스…AI-블록체인 신기술 융합 세미나 현대자동차그룹이 오는 28일 서울 코엑스에서 개발자 콘퍼런스 '플레오스(Pleos) 25'를 개최합니다. 플레오스는 현대차그룹이 새롭게 선보이는 그룹 소프트웨어 브랜드입니다. 모든 움직임, 디바이스, 공간의 데이터를 모으고 연결해 새로운 이동의 개념을 제시하고자 하는 현대차그룹의 비전과 의지를 담고 있습니다. 현대차그룹은 이번 행사를 통해 모바일 앱 개발자 및 비즈니스 파트너를 대상으로 차세대 인포테인먼트 앱 개발 환경과 차량용 앱 마켓을 선보이고 이들과의 협력 기회도 적극 모색할 예정입니다. 또한 현대차그룹은 이번 행사에서 다양한 분야의 채용 상담도 진행할 예정입니다. 한국로봇산업협회가 오는 26일 서울 용산 협회 대회의실에서 로봇부품협의회 킥오프 회의를 개최합니다. 협의회는 로봇부품 기업 간 협력 네트워크를 구축해 로봇부품의 실 수요처를 확대하고 부품기업들의 글로벌 시장 진출을 견인하기 위해 설립됐습니다. 이날 초대 회장을 선출하고 향후 협의회 운영 방향에 대한 논의가 진행됩니다. 오는 28일 오후 2시 국회의원회관 제1세미나실에서 'AI-블록체인 신기술 융합 세미나'도 열립니다. 이 자리는 국민의힘 나경원-최보윤 의원이 마련합니다. 이날 강정희 변호사(법무법인 태평양)와 윤석빈 특임교수(서강대 AI SW 대학원), 봉성범 정책수석(인천광역시), 공득리 실장(더 문 테크)이 주제 발표를 합니다. 의료정책연구원, 의과대학 증원과 의학교육의 문제 논의장 열어 의료정책연구원은 '의과대학 증원과 의학교육의 문제'를 주제로 3월24일 14시 대한의사협회 회관 4층 대회의실에서 의료정책포럼을 개최합니다. 이번 포럼은 의과대학 교육의 본질과 중요성을 되새겨보고, 의대 증원 정책으로 실제 의학교육 현장에서 나타날 문제점과 향후 한국 의료의 미래에 미칠 영향에 대해 논의하기 위한 자리입니다. 안덕선 의료정책연구원장이 좌장을 맡고, 이영미 고려의대 교수가 '의학교육의 특성과 중요성'을, 채희복 충북의대 교수가 '의과대학 증원과 의학교육의 문제와 영향'에 대해 발제할 예정입니다. 전문가 패널 발언과 토의는 유임주 대한의사협회 학술이사, 강석훈 강원의대 교수, 장재영 서울대병원 사직 전공의, 강기범 대한의사협회 정책이사 등 학계 및 관련분야 전문가가 참여해 논의를 진행합니다. 안덕선 의료정책연구원장은 “2024년 정부의 일방적인 의과대학 입학정원 증원 정책 추진으로 많은 전문가들이 문제점을 제기하는 가운데, 의학교육 부실의 문제는 향후 우리사회 및 의료체계 전반에 지대한 영향을 미칠 수 있다”며 “의과대학 교육의 본질과 중요성을 되새겨보고, 의대 증원 정책으로 실제 의학교육 현장에서 나타날 문제점과 향후 한국 의료의 미래에 미칠 영향에 대해 각계 전문가들의 의견을 들어보고 논의하는 자리를 마련하고자 한다”고 밝혔습니다. 금융보안원, ISMS-P 설명회서 인증 방법 소개 금융보안원은 오는 27일 서울 여의도 금융투자협회에서 정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 인증 설명회를 엽니다. 이정민 김앤장법률사무소 변호사가 금융 (개인)정보보호 관련 법, 이지연 금융감독원 선임조사역이 신용정보법 위반 및 제재 사례를 전합니다. 김정덕 금융보안원 팀장은 금융권 ISMS-P 인증 동향과 지난해 심사 결과를 발표합니다. 한국인터넷진흥원(KISA)도 같은 날 서울 광화문에서 기자간담회를 개최합니다. '인공지능(AI) 시대, 우리 도메인도 ai.kr과 함께'라는 주제로 3단계 kr도메인을 새로 도입하는 배경과 현황, 의미 등을 짚어 봅니다. 진화하는 스미싱을 해킹 대응 기술로 무력화하는 방법도 소개합니다.

2025.03.23 13:26조민규

메타, 인스타그램 AI 댓글 생성 실험 통할까

메타가 인스타그램 댓글 작성에 인공지능(AI) 기능을 도입했다. 그간 다양한 AI 기능을 자사 앱에 적용했지만 여론의 부정적인 평가를 받은 메타가 이번 실험에선 어떤 평가를 받을 지 주목된다. 23일 테크크런치에 따르면 메타는 인스타그램에 사용자가 게시물에 대한 댓글에 대해 AI가 생성한 답변을 제안 받을 수 있는 '메타 AI'라는 기능을 테스트 중인 것으로 알려졌다. 새로운 소셜 미디어(SNS) 기능을 테스트하는 전문가인 요나 만자노(Jonah Manzano)는 자신의 X(옛 트위터)를 통해 이 같은 사실과 함께 관련 영상을 공개했다. 이 비디오에서 선보여진 '메타 AI' 기능은 게시물 아래의 텍스트 막대 옆에 연필 아이콘 모양으로 표시돼 있으며 이를 클릭하면 접속할 수 있었다. 메타 AI는 사진을 분석한 후 댓글에 대한 세 가지 제안을 했고, 마음에 들지 않 새로 고침하면 다른 댓글을 제안했다. 메타는 이 테스트 기능을 출시한 것과 관련해 자세한 내용을 공개하지 않았으나, 지난해 페이스북에서도 AI가 생성한 댓글 기능을 테스트한 바 있다. 정식 출시 계획과 관련해선 아직까지 밝히지 않은 상태다. 메타는 "인스타그램에서 메타 AI를 사용할 수 있도록 더 많은 기능을 정기적으로 테스트하고 있다"며 "DM 외에도 댓글, 피드, 그룹, 검색과 같은 영역에서 메타 AI를 찾을 수 있어 사용자들이 더 재미있는 경험을 할 수 있게 만들어 줄 것"이라고 말했다. 하지만 업계에선 이 기능을 사용자들이 좋아할 지에 대해 의문을 표했다. 또 메타가 페이스북, 인스타그램 등에서 AI 생성 캐릭터 등을 실험했지만 실패했다는 점에서 이번 움직임에 대해 기대감을 드러내지 않았다. 앞서 메타는 지난 2023년 8월 페이스북, 인스타그램에서 약 28개의 다양한 생성형 AI 프로필을 도입했으나 버그가 발견돼 올 초 이를 종료한 것으로 전해졌다. 테크크런치는 "인스타그램 이용자들이 AI가 만든 엉터리 댓글보다는 친구가 작성한 진짜 댓글을 원하는 경우가 많을 것"이라며 "AI 댓글을 추가하는 것은 불필요하다고 여겨질 수 있을 것으로 보인다"고 말했다.

2025.03.23 11:13장유미

"中 장난감 드론, 15만원이면 전쟁 무기로 바꾼다"

100달러(약 15만원)만 보태면 중국산 장난감 무인기(Drone)를 무기로 바꿀 수 있다는 분석이 나왔다. 미국 잡지 와이어드는 20일(현지시간) 이런 조사 결과를 보도했다. 해외 정보보호 기업 레드벌룬은 중국 전자상거래 업체 테무와 알리익스프레스에서 파는 드론이 대부분 200달러라고 밝혔다. 물병이나 박격포 폭탄을 실어 드론에 고정하는 화물 받침은 100달러다. 1.5㎞ 길이 광섬유 테더는 260달러, 인공지능(AI) 유도 모듈은 325달러에 살 수 있는 것으로 나타났다. AI 유도 모듈은 멀리서도 사람과 차량 등을 알아보는 장착형 카메라라고 레드벌룬은 소개했다. 테더는 이더넷 케이블을 노트북에 직접 꽂는 것처럼 드론이 신호 방해를 받지 않고 넓은 지역을 비행할 수 있게 해준다고 전했다. 레드벌룬은 이들 부품이 러시아-우크라이너 전쟁에서 폭발물을 투하하거나 자동 조종으로 드론을 충돌시키는 데 쓰인다고 지적했다. 테무와 알리에서 살 수 있는 테더에 프로그래밍 가능 집적회로 반도체(FPGA)가 탑재돼서다. 앙 쿠이 레드벌룬 최고경영자(CEO)는 “장난감으로 사람을 죽일 수 있다”며 “제조사들이 전쟁에 쓰려고 만든 것들이 넘쳐난다”고 말했다. 데이브 토레스 레드벌룬 FPGA 보안 책임자는 “몇 ㎞ 떨어진 곳에서 드론을 보내 어딘가에 물병을 떨어뜨릴 수 있다”며 “사제 폭탄(IED)을 누군가에게 날릴 수 있다”고 비판했다. 테무와 알리익스프레스 모회사 알리바바는 '본래 무기가 아닌 부품이 어떤 위험을 초래하는지, 구매를 제한하는기도 하는지' 묻는 와이어드 논평 요청에 답하지 않았다.

2025.03.22 09:55유혜진

Prev 11 12 13 14 15 16 17 18 19 20 Next