검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'톡패스인증 ● 텔레문의 tway010 ● 네이버중고나라아이디 트위터 해킹 계정구해요,WUV'통합검색 결과 입니다. (1442건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

일론 머스크 "틱톡 인수 관심 無…사용도 안 해"

일론 머스크 테슬라 최고경영자(CEO)가 틱톡 인수에 관심이 없다는 입장을 분명히 했다. 8일(현지시간) 테크크런치는 지난달 28일 열린 벨트 경제 서밋(WELT Economic Summit)에서 머스크 CEO가 이 같은 발언을 했다고 보도했다. 해당 인터뷰 영상은 이날 공개됐으며, 머스크의 틱톡 관련 발언은 인터뷰가 시작된 지 약 19분이 지난 시점에 나왔다. 그동안 중국 정부가 틱톡 인수에 대해 머스크와 협상할 가능성이 있다는 보도가 나왔고, 트럼프는 머스크 CEO나 래리 엘리슨 오라클 회장이 틱톡을 인수하는 것을 보고 싶다고 언급한 바 있다. 그러나 머스크는 틱톡 인수에 전혀 관심이 없다며 "나는 틱톡 인수를 위한 입찰을 하지 않았다"고 말했다. 머스크는 또한 인터뷰에서 "틱톡을 인수한다고 해도 무엇을 해야 할지 구체적인 계획이 없다"며 "일단 알고리즘을 살펴보고 얼마나 유용한지 판단해야 할 것"이라고 말했다. 이어 "이 알고리즘을 어떻게 하면 보다 생산적으로 만들 수 있을지, 그리고 궁극적으로 인류에 더 이로운 방향으로 개선할 수 있을지를 고민할 것"이라고 덧붙였다. 또한 머스크는 "나는 개인적으로 틱톡을 사용하지 않는다"며 "틱톡에 대해 잘 알지 못한다"고 밝혔다. 머스크 CEO는 트위터(현 X) 인수를 예외적인 사례로 언급하며 "나는 주로 회사를 처음부터 직접 설립해 운영하는 편"이라고 말했다.

2025.02.09 11:36안희정

[보안 초짜기자 해킹 체험기] 누구나 해킹?···"아무나 못해"

"유튜브 보고 따라하면 일반인도 범죄용 인공지능(AI)으로 얼마든지 해킹할 수 있다." 미국 정보보호 기업 팔로알토네트웍스의 박상규 한국지사장은 얼마 전 한 언론 매체와의 인터뷰에서 이같이 밝혔다. 해킹은 컴퓨터 프로그래밍에 능숙한 전문가들이 할 수 있는 것 같지만, AI 기술이 발전하면서 일반인도 손쉽게 악성코드나 랜섬웨어를 만들 수 있다는 것이다. 실제 그럴까. 사실이면 정말 큰일이다. 정보보호(보안) 전문가가 아니어도 별다른 장비 없이 유튜브만 보고 해커가 된다면 세상은 해커 지옥이 되는 것 아닐까. 기자는 서울의 한 대학에서 문과를 다녔고, 보안 기술을 하나도 모른다. 여기에 최근 회사 인사 발령으로 보안을 맡았고, 그야말로 완전 보안 초보 기자다. 이런 기자도 해킹할 수 있을까? '보안'의 '보'자도 모르는 기자가 7일 한나절 동안 직접 해킹을 시도해봤다. 참고로 기자는 영어와 숫자의 조합을 아주 싫어한다. 해킹 시도에 앞서 먼저 해킹이 무엇인지부터 알아야 했다. 이 정도로 기자는 해킹에 '무개념'이다. 찾아보니, 프로그램을 제작자 의도와 다르게 바꾸는 모든 행위를 해킹이라고 한다. 해킹 자체가 범죄는 아니지만, 나쁜 의도로 보안을 뚫어 바꾸거나 정보를 탈취하면 범죄가 된다. 해킹 도구를 검색하니 '웜GPT'라는 게 있었다. '이게 맞나?' 싶어 국내 정보보호 기업 스틸리언에 기사 기획 의도를 설명하고 물어보니 스틸리언은 기자 체험용으로 '웜GPT'와 '핵스GPT(Hacx GPT)'를 알려줬다. 스틸리언은 '화이트 해커'로 유명한 박찬암 대표가 세운 회사다. 일반적으로 해커는 나쁜 이미지로 알려졌지만, 화이트 해커는 서버 취약점을 연구해 해킹을 막는 착한 해커다. 기자는 해킹이 차라리 안 되길 바라면서 핵스GPT로 보이는 홈페이지에 처음 접속했다. 속으로 '이걸 하다 내 컴퓨터가 망가지면 어쩌지'하는 걱정도 들었다. '회사 일하다 회사 컴퓨터 망가진 거니 회사가 책임지겠지'라는 생각도 했다. 혹시 몰라 '카카오톡' 같은 메신저와 회사 이메일 등 프로그램은 모두 끄고 인터넷 창만 켰다. 먼저 영어로 된 사이트가 나왔다. 홈페이지를 한국어로 자동 번역해주는 기능을 이용해 한국말로 바꿔 읽었다. '핵스GPT는 웜GPT의 강력하고 사악한 형제입니다.'라는 말이 떴다. 기사 의도에 맞게 잘 찾아온 듯했다. 참고로, 핵스GPT'는 웜GPT에서 영감을 받아 개발한 프로그램이다. 이어 '망가진 AI: 당신이 원하는 것은 무엇이든 할 수 있다!'는 문구가 따라왔다. 해킹을 부추기는 건가? 지금 내가 있는 밝은 사무실이 순간적으로 어두운 방이 된 듯한 느낌을 받았다. 이어 '핵스GPT의 오픈 소스 버전이지 실제 핵스GPT가 아닙니다'라고 쓰인 글의 옆 링크를 누르자 먹통 화면이 나왔다. '어, 안 되는 건가? 내가 못 찾은 건가?' 걱정이 되면서 반면 안도했다. 해킹 시도가 처음이다보니 드는 생각이다. 세계에서 가장 큰 검색 사이트 '구글'에 다시 웜GPT를 검색했다. 여러 페이지를 눌러보다 '웜GPT.exe'라는 파일을 찾아 손쉽게 설치했다. '와, 이번엔 진짜 되나?' 떨리는 마음으로 실행했다. 검은 화면에 빨간 글씨가 주르륵 쏟아졌다. 정말 악마 같다. 놀이공원에 있는 귀신의집에 들어가는 기분이다. 웜GPT가 나한테 물었다. '무엇을 선택하시겠습니까: 1. 웹사이트를 공격합니다. 2. Osint 사람들과 전화, 이메일... 3. 주입 SQL. 4. 암호화하고 파일을 해독합니다. 5. 악성 파일을 만듭니다. 6. 닫기. 고르세요:' '웜GPT가 내 말을 알아들으려나?' 의심하며 '1'에 이어 자판에서 '입력(Enter)'을 눌렀다. 화면에 '웹사이트 URL 입력:'이 나오면서 웜GPT가 공격할 웹사이트 주소를 쓰라고 했다. '아, 진짜 해킹이 되는 건가? 이러다 잡혀가는 건 아니겠지?' 하는 불안한 마음이 들어 해킹 취재 기사를 지시한 선배 기자에게 물었다. "선배, 제가 해킹 도구 써보고 있는데요. 제가 '웹사이트 공격하자'니까 이게 '웹사이트 주소 쓰라'고 하네요. 지디넷코리아 홈페이지 주소 쓸까요? 여기서 그만둘까요? 저는 워낙 초보라서 뭔가 진짜 되는 게 아닌지 떨립니다."고 묻자, "계속 해보라"는 답이 돌아왔다. 물 한 모금을 꿀꺽 마시고 자세를 가다듬었다. 이어 해킹할 웹사이트 주소로 'zdnet.co.kr'을 썼다. 그런데, 갑자기 웜GPT가 꺼졌다. 흰 글씨 영어로 뭐라고 몇 줄 쓰였는데 순식간에 사라져 읽지를 못했다. 얼른 지디넷코리아 홈페이지를 확인했다. 멀쩡하다. '새로고침'해도 멀쩡하다. 스마트폰으로 봐도 멀쩡하다. 괜한 걱정을 했나? 웜GPT를 다시 켰다. 또 선택하라기에 이번엔 '웹사이트를 공격합니다(Attack The Website.)'라고 썼다. '잘못 입력되었습니다. 다시 시도하십시오.'라는 글이 떴다. 이어 아래와 같은 문구가 나왔다. '무엇을 선택하시겠습니까: 1. 웹사이트를 공격합니다. 2. Osint 사람들과 전화, 이메일... 3. 주입 SQL. 4. 암호화하고 파일을 해독합니다. 5. 악성 파일을 만듭니다. 6. 닫기. 고르세요:' 속으로 '잘못된 입력은 해킹하기 쉽게 만든 너다, 이놈아'라고 코웃음치며 다시 '1'을 썼다. 또 웹사이트 주소를 쓰라기에 'zdnet.co.kr' 입력하길 되풀이했다. 영어로 흰 글씨가 또 뭐라고 몇 줄 쓰였으나 역시 순식간에 웜GPT가 꺼져 못 읽었다. 다행인지 불행인지 지디넷코리아 홈페이지는 여전히 멀쩡했다. 웜GPT를 또 다시 켰다. 다른 홈페이지 주소를 써보고 싶었지만 진짜 잘못될 수도 있다는 생각에 그러질 못했다. 그럼 이번엔 악성 파일을 만들어볼까? 설마 만들자마자 이 컴퓨터를 망가뜨리지는 않겠지. 선택지에서 악성 파일을 만든다는 '5'를 골랐다. 잘못 입력했다고 다시 하라는 응답이 나왔다. 다시 '5'를 입력했다. 또 잘못 입력했다고 한다. 이상하다, 내가 뭘 잘못한 거지? 웹사이트를 공격하려고 '1'을 썼을 땐 바로 웹사이트 주소를 물었는데, 악성 파일을 만들려고 '5'를 입력하니 자꾸 잘못했다는 응답만 나왔다. '글로 써주면 알아들을까?' 해서 '악성 파일을 만듭니다(create a malicious file)'라고 입력했다. 하지만 허사였다. 또 잘못 입력했다는 말이 떴다. 방향을 바꿨다. 다시 선택하라고 해서 이번에는 파일을 암호화하고 해독한다는 '4'를 입력했다. 소용없었다. '4'라고 여러 번 눌렀지만 컴퓨터가 못 알아듣었다. 자꾸 선택하라고만 했다. 그래서 다시 '파일을 암호화하고 해독하자(encrypt, decript files)'고 입력했다. 역시, 또 내가 잘못 입력했다며 다시 시도하라고 한다. 2번과 3번 선택지도 있었지만, 이건 내가 전혀 모르는 말이라 명령(입력)하지 못하고 포기했다. '결국 실패한 건가? 내가 사용한 게 순수한 업무용 컴퓨터라 안 되나? 운용체계(OS)를 어둠의 경로로 바꿔놓으면 되려나?' 여러 생각이 들었다. 마지막으로 '6번(닫기)'을 입력했다. '프로그램 종료(Exiting the program)'라는 말과 함께 꺼졌고, 기자는 웜GPT에 답장하지 못했다. 해킹 프로그램 설치까지는 쉬웠지만 계속 진행은 어려웠다. 기자가 한나절 체험해보니 박상규 팔로알토네트웍스 한국지사장 말과 달리 누구나 해킹할 수 있는 건 아닌 것 같다. '아무나 할 수 있지만 누구나 할 수 없다'는 말이 있는데, 해킹도 그런 것 같다. 기자의 해킹 실패가 한편으로는 다행이라고 생각한다. 혹시 기자처럼 '해킹'의 '해'자도 모르는 독자가 해킹에 성공했다면 제보해 주시라. 기자가 기사로 고발해 경각심을 일으키겠다. 참, 이미 설치한 웜GPT가 나중에라도 잘못될 지 모르니 기자는 컴퓨터에서 웜GPT.exe를 삭제하고 컴퓨터를 다시 시작했다.

2025.02.08 22:14유혜진

[기고] 딥시크(DeepSeek) 사태로 드러난 AI 시대의 보안 딜레마

중국 AI스타트업 딥시크(DeepSeek)가 세계 AI 시장에 던진 파장이 확산하고 있다. 지난 1월 20일 공개된 DeepSeek-R1 모델은 오픈AI 최신 모델과 맞먹는 성능을 보이며 글로벌 AI 커뮤니티를 충격에 빠뜨렸다. 특히 미국 기업들이 수백만에서 수천만 달러를 투자하는 것과 달리, 딥시크는 훨씬 적은 비용으로 고성능 AI 모델을 개발해냈다. 이는 엔비디아 주가를 18% 하락시키는 등 시장에 큰 충격을 주었고, '스푸트니크 모먼트'로까지 불리며 기술 혁신의 새로운 이정표로 평가받았다. 더욱 주목할 만한 것은 1월 28일경 딥시크 앱이 미국 구글 플레이스토어에서 1위를 기록하며 소비자 시장에서도 큰 인기를 얻었다는 점이다. 그러나 같은 날 대규모 사이버 공격이 발생해 신규 등록 서비스를 일시적으로 중단해야 했고, 이는 딥시크의 보안 취약성을 드러내는 전조가 되었다. 실제로 딥시크는 자사 데이터 관리용 오픈소스 데이터베이스 관리 시스템(DBMS) ClickHouse의 보안을 소홀히 하여, 인증 절차 없이 누구나 접근 가능한 상태로 방치했다. 이로 인해 100만 건 이상의 채팅 기록, API 키, 서버 내부 파일까지 유출되는 심각한 사태가 발생했다. WIZ 연구팀의 분석에 따르면, 포트 8123/9000을 통해 SQL 쿼리로 민감 정보 추출이 가능했다. 이는 급격한 성장 속도에 비해 보안 인프라 투자가 미비했음을 여실히 보여준다. 더욱 우려스러운 것은 중국의 국가정보법이다. 이 법은 모든 조직과 개인이 정부의 정보 활동을 지원하고 협력하도록 요구하고 있어, 중국 당국이 딥시크가 수집한 해외 사용자의 데이터에 접근할 가능성이 있다는 우려를 불러일으키고 있다. 이러한 이유로 이탈리아, 일본, 대만, 네덜란드 등 여러 국가가 공공기관에서 딥시크 사용을 금지했으며, 이탈리아와 아일랜드는 딥시크의 데이터 처리 방식에 대한 조사에 착수했다. 국내에서도 파장이 거세다. 경찰청, 통일부, 보건복지부를 비롯한 주요 정부기관들이 업무용 PC에서 딥시크 접속을 차단했으며, 개인정보보호위원회는 딥시크 측에 공식 질의서를 발송했으나 아직 명확한 답변을 받지 못한 상태다. 공정거래위원회 또한 개인정보 및 민감정보의 수집·처리 관련 약관 사항이 명확히 확인될 때까지 딥시크 접속을 일시 차단하는 조치를 취한 상태다. 기업 통제 실패도 도마 위에 올랐다. 미국 시스코(CISCO) 연구에 따르면, 딥시크 R1 모델은 유해 프롬프트 공격에 100% 취약했으며, 악성 코드 생성 시도에도 쉽게 뚫렸다. 이는 윤리적 검증 없이 기술 개발에만 집중한 결과로, 전 세계 주요 기업의 70%가 딥시크 접근을 차단하는 계기가 되었다. 한편, 국가 안보 측면의 위협도 간과할 수 없다. 딥시크가 차이나모바일(China Mobile)과 연계됐다는 의혹이 제기됐고, 미국 FCC가 China Mobile을 국가안보 위협으로 지정한 상황에서 딥시크 로그인 페이지에서 해당 기업의 코드가 발견된 것은 심각한 우려를 낳고 있다. 이러한 우려로 인해 미국, 대만은 정부 기관에서 딥시크 사용을 금지했다. 이는 AI 기술이 단순한 혁신 도구를 넘어 사이버 시대의 지정학적 무기로 활용될 가능성을 시사한다. 딥시크 사태는 AI 기술이 가져올 수 있는 개인정보 보호, 데이터 주권, 국가 안보 등 다층적 위험을 여실히 보여준다. 국제사회는 이에 대응하기 위해 다양한 규제와 협력을 모색하고 있다. 대표적으로, EU의 COMPL-AI 프레임워크는 AI 모델의 해킹 위험과 편향성을 체계적으로 평가하는 기술적 규제의 선례를 제시하고 있다. 이 프레임워크는 EU AI Act의 6대 윤리 원칙을 27개의 기술 벤치마크로 구체화하여, 프롬프트 유출이나 목표 변조와 같은 사이버 보안 위협에 대한 모델의 취약성을 진단하고, HarmBench 데이터셋을 활용해 인종과 성별 편향성을 정량화한다. 2025년 4월부터 EU AI Act의 공식 감사 도구로 활용될 이 프레임워크는 AI 기업들에게 기술적 준수 증명을 의무화함으로써 보다 안전하고 공정한 AI 생태계 조성을 목표로 한다. 한편, 국제 데이터 주권 협정을 통한 크로스보더 데이터 흐름 관리의 중요성이 부각되고 있다. EU의 GDPR, Data Act, 미국 법무부(DOJ)의 '우려 국가 또는 대상자의 미국 민감 개인정보 및 정부 관련 데이터 접근 차단에 관한 규정', 중국의 네트워크 데이터 보안 관리 조례 등 각국의 데이터 보호 정책이 충돌하면서 국제적 조화가 시급한 과제로 대두됐다. 특히 중국의 국가정보법과 사이버보안법에 대응, 미국과 EU를 중심으로 기술적 차단과 제도적 견제가 강화되고 있다. 미국의 행정명령 제14117호에 따른 새로운 보안 요구사항, OECD 데이터 거버넌스 이니셔티브 등이 이러한 움직임의 일환으로 추진되고 있다. 이러한 노력들은 단순한 기술 규제를 넘어 디지털 시대의 새로운 지정학적 균형을 모색하는 과정으로, 글로벌 데이터 거버넌스의 재편을 가속화할 것으로 전망된다. 딥시크 사태는 AI 기술의 혁신 속도와 이에 걸맞은 제도적 장치 및 보안 체계 구축 사이의 심각한 간극을 드러냈다. AI 기술이 지속적으로 성장하면서도 안전성과 신뢰성을 갖추기 위해서는 각국의 규제 기관과 기술 기업들이 협력해 보다 정교한 데이터 보호 체계를 마련해야 한다. 또한, AI 모델의 투명성을 확보하고 보안 취약점을 사전에 방지할 수 있도록 국제 표준을 정립하는 것이 중요하다. 이러한 노력이 뒷받침될 때 AI 기술은 글로벌 경제와 사회에 긍정적인 영향을 미칠 수 있다.

2025.02.07 11:10황규호

"수정만 약 서른 번"...정희원 교수 '편의점 간편식' 탄생 뒷이야기

“6개월간 제품 출시를 위해 30번이 넘는 수정을 거쳤어요. '건강식은 맛없다'라는 편견을 깨고 싶습니다." 최근 MZ세대를 중심으로 '저속노화' 열풍이 불고 있다. 정제곡물과 단순당 섭취를 줄이는 저당·저염식단으로 '느리게 늙기'를 실천하고 있는 정희원 서울아산병원 교수가 이 열풍의 중심에 서있다. 세븐일레븐은 이 기회를 놓치지 않고 싶었다. 회사는 정 교수의 저서를 통해 '저속노화' 트렌드를 처음 접하면서 올바르고 건강한 식문화를 고민하기 시작했다. 단순히 간편하고 맛있다는 것에 머물러 있는 편의점 식품의 이미지를 바꿔보고 싶었다. 이런 고민의 결과로 세븐일레븐은 정희원 교수와 협업해 다섯 가지 간편식을 내놓게 됐다. 이 같은 아이디어와 제품 개발은 누가 주도했는지, 또 어떻게 만들어졌는지 궁금해 최근 유은미 세븐일레븐 푸드팀 MD를 만나 이야기를 들어봤다. 저서로 '저속노화' 트렌드 접해…30회 이상 테스트 거쳐 출시 유은미 푸드팀 MD는 “편의점 도시락하면 선입견이 있는데 건강한 제품으로 이를 타파하고 싶었다”며 “이런 고민을 하던 중에 정 교수님이 각종 프로그램에 출연해 건강한 식단을 강조하고 관련 저서를 접하면서 협업이 이뤄지게 됐다”고 말했다. 이어, “협업 요청 전화를 드렸을 때 흔쾌히 수락하셔서 바로 만나 미팅을 진행했다”며 “교수님이 제시한 기준이 있어 6개월의 개발 기간 중 30회 이상의 테스트를 거치며 이를 맞춰나갔다”고 덧붙였다. 이번에 정 교수와 협업해 나온 제품은 ▲닭가슴살 스테이크 도시락 ▲더커진 닭가슴살 잡곡밥 삼각김밥 ▲홀그레인 머스타드 닭가슴살 김밥 ▲닭가슴살 잡곡 샌드위치 ▲렌틸콩 유부초밥&에그 샐러드 등 5종이다. 세븐일레븐이 생각하는 건강한 도시락의 구성으로 1차 구성을 만들고 정 교수의 의견과 저서에 담긴 레시피를 활용해 5종으로 출시했다는 설명이다. 유 MD는 “첫 미팅 때는 닭가슴살뿐 아니라 연어가 올라간 도시락도 만들었지만, 단가나 공정에서 실현이 가능한 부분을 반영해 최종 5종으로 결정됐다”고 답했다. “잡곡 비율 결정이 가장 힘들어…맛도 놓치지 않아” 그는 제품 개발 과정에서 가장 힘들었던 점으로 잡곡 비율과 나트륨양을 낮추는 것을 꼽았다. 대부분의 편의점 도시락의 나트륨 함량은 1천㎎을 초과하는데, 이를 한 끼의 평균 권장량인 700~800㎎로 맞추는 것은 어려운 일이었다. 유 MD는 “교수님께서 요청하신 부분은 나트륨 함량이 낮았으면 좋겠다는 것과 잡곡 함량이 높았으면 좋겠다는 것이었다”며 “1300~1400㎎정도가 돼야 일반적으로 맛있다고 느끼는 도시락인데 이를 낮추기 위해 노력했고 닭가슴살이나 두부튀김 등을 활용해 탄단지(탄수화물·단백질·지방) 밸런스를 맞추는 것을 우선으로 했다”고 말했다. 특히 렌틸콩 밥에 가장 많은 시간이 들어갔다. 이번에 선보인 5종 중 '닭가슴살 스테이크 도시락'과 '더커진 닭가슴살 잡곡밥 삼각김밥'에는 렌틸콩, 현미, 백미를 함께 섞은 밥이 들어간다. 그는 첫 샘플을 선보이는 미팅 자리에서 정 교수가 '이게 최선이냐'는 반응을 보였다고 말했다. 정 교수는 렌틸콩 반, 밥 반의 비율을 요청했지만, 식감이나 찰기 때문에 이 비율을 조율하는 데 많은 시간을 투입했다는 설명이다. 통상 편의점 간편식에서는 백미가 주로 활용된다. 세븐일레븐 역시 렌틸콩을 활용한 제품을 만들어 본 적이 없어 이를 보완하기 위해 공을 들였다. 딱딱한 콩의 식감을 보완하기 위에 별도로 불리는 공정을 거친 뒤 백미밥과 함께 취사했다. 백미밥 대비 2~3배의 추가 공정이 들어가는 셈이다. 여기에 기존의 맛을 유지하기 위한 포인트를 더했다. 닭가슴살 스테이크 도시락의 경우 곁들여 먹을 수 있는 감자 샐러드와 찍어 먹을 수 있는 양념 치킨 소스를 소량 동봉해 '건강식은 맛이 없다'는 편견을 깨기 위해 힘썼다. 샌드위치의 경우 잡곡 함량이 높은 멀티그레인 잡곡 식빵을 사용했고 내용물인 샐러드에는 요거트 드레싱을 활용해 새콤달콤한 맛을 구현했다. '일상 속 건강=세븐일레븐' 정착 기대 그는 '건강'을 내세운 제품을 내놨지만 반신반의하며 출시했다고 말했다. 건강식이라고 표현한 제품은 가격대와 관계없이 고객층이 두텁지 않아서다. 유 MD는 “최근에 이런 트렌드에 관심을 가진 소비자들이 많았고 교수님이 SNS에서 관련 내용을 꾸준히 올려 큰 영향력을 갖고 있었다”며 “X(엑스·옛 트위터)에 한 마디 하실 때마다 리트윗이 몇만 회가 되는 등 관심이 높은 분야라는 것을 느꼈다”고 설명했다. 내부적으로도 건강을 강조한 제품 개발을 지원했다. 세븐일레븐 푸드가 지향하는 목표와 부합해 해당 제품 개발 과정에서 반대 의견은 없었다는 것이다. 그는 “정 교수님과 협업한 상품을 시작으로 라인업을 확대해 나가는 것이 올해 목표”라며 “일반도시락에서도 대체당을 사용한 양념육으로 교체하는 등 편하게 즐길 수 있는 상품군으로 확대하겠다는 것이 올해의 방향성”이라고 강조했다. 이어 “건강식을 너무 강조한 제품은 소수를 타깃으로 한다는 느낌을 받을 수 있지만, 일반적인 도시락 속에서 소소한 건강 포인트를 적용해 쉽게 접근할 수 있는 건강식을 만들고 싶다”며 “일상에서 편하게 건강식을 접할 수 있는 곳은 세븐일레븐이라는 인식을 만드는 것이 목표”라고 덧붙였다.

2025.02.07 10:18김민아

시큐센, 양자컴퓨팅 기반 블록체인 네트워크 해킹 막는다

시큐센이 양자컴퓨터 발전에 따라 증가하는 보안 위협에 대응할 수 있는 보안 솔루션을 선보인다. 시큐센은 양자내성 기반 상호인증 및 구간암호 솔루션 '아이익스텐션 PQC(iEnxection PQC)'를 출시했다고 6일 밝혔다. 시큐센은 양자내성암호(PQC)를 신성장동력으로 삼고 관련 기술 확보를 위해 많은 노력을 기울여왔다. 그 결과 미국 NIST PQC 표준 알고리즘 구현을 완료하고, 2023년 하반기에는 해당 기술이 적용된 모바일보안 솔루션 '앱아이언스위트(AppIronSuite)'를 출시하기도 했다. 신규 솔루션 출시로 시큐센은 블록체인 웹3 알고리즘을 대체할 수 있는 양자내성 알고리즘 적용 노드와 탈중앙화 앱(DApp) 등에 적용할 수 있는 기술을 제공할 수 있게 됐다. 지난해 말부터는 웹3 금융서비스 전문업체와 해당 기술 적용을 위한 협의도 진행 중이다. 시큐센 정상곤 기술연구소장은 "향후 다양한 분야에 양자내성 솔루션 및 서비스를 지속적으로 출시할 예정"이라며 "기존 암호체계에서 양자내성암호체계로의 고도화가 필요한 기관 및 업체에 관련 기술 이전도 적극 전개해 나가겠다"고 말했다.

2025.02.06 12:04남혁우

조시큐리티, 악성코드 분석 최신 버전 '조샌드박스 V42' 공개

악성코드 분석 솔루션 기업 조시큐리티(JoeSecurity)는 악성코드 정밀 분석 솔루션 '조샌드박스(JoeSandbox)'의 최신 버전 V42을 공개했다고 6일 밝혔다. '조샌드박스 V42'는 코드명 '말라카이트(Malachite)'로, 최신 악성코드 탐지 및 분석 기능을 대폭 강화했다. 이 버전은 조샌드박스 클라우드 프로(JoeSandbox Cloud Pro), 베이직(Basic), OEM 서버 등의 주요 제품군에 적용됐고, 윈도우 11 23H2 버전에 대한 동적 분석을 공식 지원한다. 이번 업데이트에서는 277개의 새로운 야라(YARA) 및 행위 시그니처가 추가돼 ValleyRAT, Cerbfyne Stealer, FunkLocker, PondRAT, PUMAKIT, RedLocker, BlackShadow, Iris Stealer, HK BOT, CloudScout 등 다양한 최신 악성코드 패밀리를 탐지할 수 있다. 또 Divulge Stealer, Discord RAT, Millennium RAT, Dot Stealer, DarkVision RAT, INC Ransomware, Mint Stealer, XRed, Jason RAT, MassLogger, Meduza Stealer 등을 포함한 20개의 새로운 악성코드 구성 추출기가 추가됐다. 뿐만 아니라 Android APK 파일의 ZIP 손상 문제에 대한 검사 기능이 추가됐고, EML/MSG 분석 기능과 피싱 탐지 성능을 개선했다. 이외에도 ▲VM 탐지 방지 기능 향상 ▲Android 분석기의 버튼 클릭 기능 개선 ▲알 수 없는 소스의 자동 설치 기능 추가 등 다양한 보안 기능이 강화됐다. 이 제품은 인섹시큐리티가 공급한다. 김종광 인섹시큐리티 대표는 "사이버 공격이 더욱 정교해지고 운용체계에 구애받지 않는 형태로 발전하는 가운데, 최신 위협을 효과적으로 분석하고 대응하는 것이 중요하다"며, "인섹시큐리티는 다수의 국내 정보기관과 금융기관에 조샌드박스를 공급하고 다양한 보안 솔루션들과 연동해 효과를 극대화할 수 있도록 지원하고 있다"고 말했다. 인섹시큐리티는 2005년 설립 이후 해킹, 보안, 디지털 포렌식 및 침해사고 조사 실무 교육을 진행해왔으며, 악성코드 탐지 보안 솔루션 옵스왓의 '메타디펜더(Metadefender)', 악성코드 분석 전용 샌드박스 '조샌드박스(JoeSandbox), 디지털 포렌식 솔루션 오픈 텍스트 인케이스(EnCase)', 모바일 포렌식 솔루션 '마에스트로 모바일 포렌식(Maestro Mobile Forensic)', 가상화폐 분석조사 솔루션, 보안 취약점 진단 및 관리, 모의해킹 솔루션 '코어임팩트프로(Core IMPACT Pro)', 래피드7(Rapid7), HCL AppScan 등을 비롯한 다양한 보안 솔루션의 국내 공급 및 컨설팅 사업을 진행하고 있는 디지털 포렌식 및 보안전문업체다. 해킹, 보안 및 디지털 포렌식 교육사업 분야에서는 높은 수준 강사진과 교육센터, 다양한 커리큘럼을 갖추고 있다. 대기업, 공공 및 군 특수기관 등 1000개 이상의 고객사를 보유하고 있다.

2025.02.06 10:01방은주

피규어와 결별한 오픈AI, 로봇 개발 속도내나

미국 인공지능(AI) 업체 오픈AI와 로보틱스 스타트업 피규어AI의 휴머노이드(인간형) 로봇 개발 계약이 종료됐다. 5일(현지시간) IT 전문 매체 테크크런치에 따르면 브렛 에드콕 피규어AI 최고경영자(CEO)는 자신의 X(옛 트위터) 게시글을 통해 "자체 AI에 집중하고자 오픈AI와의 계약을 종료한다"고 밝혔다. 에드콕 CEO는 테크크런치와의 인터뷰를 통해 "협업의 문제는 통합"이라면서 "하드웨어를 아웃소싱할 수 없는 것과 같은 이유로, AI를 아웃소싱할 수 없다"고 밝혔다. 향후 엔드투엔드 AI 모델을 직접 구축해 로봇에 적용하겠다는 뜻으로 해석된다. 그는 "앞으로 30일 안에 휴머노이드 로봇에서 본 적 없는 무언가를 선보이겠다"고 예고하기도 했다. 구체적인 형태에 대해서는 밝히지 않았다. 오픈AI는 아직 이와 관련한 공식적인 입장을 밝히지 않았다. 업계는 오픈AI가 자체 휴머노이드 로봇 개발에 나선 것으로 분석하고 있다. 오픈AI는 지난달 31일 미국 특허청에 휴머노이드 로봇 제품의 상표 등록 신청서를 제출했다. 지난해엔 4년 전 해체했던 사내 로봇팀을 다시 조직하고, 최근에는 하드웨어 전문가도 모집하기 시작했다. 한편 두 회사는 지난해 2월 휴머노이드 로봇을 위한 차세대 AI 모델 개발하고자 계약을 체결했다. 지난해 8월에는 피규어AI의 새 휴머노이드 로봇 '피규어 02'를 공개하며, 오픈AI의 언어모델을 사용할 것이라고 발표하기도 했다.

2025.02.06 08:50신영빈

SK하이닉스, 업계 최초 글로벌 자동차 정보 보안 인증 'TISAX' 획득

SK하이닉스가 메모리 업계 최초로 글로벌 자동차산업 정보 보안 인증인 TISAX(Trusted Information Security Assessment Exchange)를 획득했다고 6일 밝혔다. TISAX는 독일 자동차산업협회(VDA)가 만든 평가 기준을 기반으로 유럽자동차제조·공급협회(ENX)가 운영하는 글로벌 정보 보안 인증 체계다. SK하이닉스는 "경기도 이천과 분당, 충북 청주에 위치한 국내 모든 사업장이 TISAX 인증을 받아 글로벌 자동차업계가 요구하는 보안 역량을 국제적으로 인정받았다"며 "이를 계기로 AI 기반의 미래 자동차 기술 구현에 필수적인 고성능 메모리 설루션 개발을 가속화하겠다"고 말했다. 글로벌 자동차산업은 전기차 시장 확대와 자율주행, 커넥티드카 기술 발전에 따라 전장 비중이 급격히 커지고 있다. 이러한 변화에 맞춰 차량용 반도체는 미래 모빌리티 산업의 핵심 부품으로 주목받고 있다. 특히 차량용 반도체는 ADAS(첨단 운전자 지원 시스템) 브레이크 시스템, 엔진 제어 등 자동차 안전 시스템에 적용되고 있어, 일반 반도체보다 높은 수준의 신뢰성이 요구된다. 최근 자동차를 대상으로 한 해킹, 악성코드 공격도 증가하면서 반도체 자체의 성능은 물론, 제조 과정에서의 체계적인 보안 관리가 강조되고 있다. 이에 SK하이닉스는 글로벌 완성차 고객들이 필수 요건으로 제시하고 있는 TISAX 인증을 전문 기관 검증을 거쳐 확보했다. 회사는 이번 인증 결과를 여러 협력사와 공유할 수 있어 중복 비용을 최소화하고, 협력사들과 장기적인 비즈니스 추진에도 도움이 될 것으로 전망했다. 김종환 SK하이닉스 부사장(DRAM개발 담당)은 "이번 인증 획득을 계기로 글로벌 자동차 제조사 및 주요 부품사들과의 협력을 더욱 강화해 나가겠다"며, "철저한 보안 체계를 바탕으로 고객과 신뢰 관계를 구축해 차세대 자동차용 메모리 반도체 시장을 선도해 나가겠다"고 말했다.

2025.02.06 08:46이나리

'세계 3대 해커'라 불렸던 그들, 지금 뭐하고 있나

10여년 전, 한국에 세계 3대 해커라 불린 이들이 있었다. 모두 1980년대생으로, 해킹방어대회를 역대 가장 어린 나이에 우승하거나 연속 우승하면서 천재급으로 주목받았다. 이들은 지금 무엇을 하고 있을까. 근황을 살펴보니 여전히 정보보호 전문가로 선한 영향력을 끼치는가 하면 누군가는 기억에서 잊힌 사람도 있었다. 정보보호 전문 기업 스틸리언 설립자인 박찬암 대표도 3대 천재 해커 중 한 명이었다. 3인 중 가장 활발히 활동하고 있다. 지난 3일에는 서울 용산 본사에서 설립 10주년 기념식도 열었다. 박 대표는 화이트 해커답게 수사기관을 도와 나쁜 해커 잡는데도 열심이다. 2017년부터 경찰청 사이버위협정보전문가 모임과 서울동부지방검찰청 사이버범죄중점수사자문위원회 위원으로 일하고 있다. 이런 공로로 2020년 존경받는 기업인 중소벤처기업부 장관 표창과 지난해 정보보호 유공 대통령 표창을 받았다. 2018년에는 미국 경제지 포브스가 '아시아의 영향력 있는 30세 이하 30인'으로 뽑기도 했다. 화이트 해커는 착한 해커다. 서버 취약점을 연구해 해킹을 막을 법을 찾는다. 나쁜 의도로 해킹해 돈을 요구하는 블랙 해커와 반대된다. 박 대표는 10년 넘게 정보보호 기업 스틸리언을 경영하고 있다. 26세 학생이던 박 대표가 2015년 창업한 스틸리언은 지난 1일 설립 10주년을 맞았다. 5명이 시작해 10년 만에 직원 100명, 연 매출 100억원을 눈앞에 둔 회사로 성장했다. 박 대표는 아직 스틸리언을 상장할 계획이 없다. 외부 투자자 눈치 보느라 신사업을 만들어 덩치를 키우기보다 내실을 다지겠다는 입장이다. 그저 어릴 적부터 컴퓨터와 외계인을 좋아해 이 길로 들어선 사람답다. 박 대표는 1989년 부산에서 태어나 인하대 컴퓨터공학과를 졸업했다. 회사 이름은 '외계인 기술을 훔친다'는 뜻으로 훔치다(Steal)와 외계인(Alien)을 합해 '스틸리언'이라 지었다. 또 다른 3대 세계적 해커는 홍민표 에스이웍스 대표다. 2000년대 해킹대회에서 우승하며 '세계 3대 해커'로 불렸다. 홍 대표 역시 컴퓨터 게임이 재미있어 보여 컴퓨터 세계에 빠졌다. 그의 첫 번째 해킹은 중학교 2학년 때로, 외산 소프트웨어(SW) 정품 고유 번호(serial number)를 풀어냈다. 이를 불법으로 인식하지 않던 시절이라 돈 없던 학생의 수확으로 여겼다. 이후 산업기능요원으로 같이 대체복무하던 친구들과 한국과학기술원(KAIST) 주최 해킹대회에서 우승했다. 홍 대표 역시 화이트 해커가 돼 2010년 행정안전부 장관 표창 등을 받았다. 고려대 대학원에서 정보보호학 박사 과정을 밟았다. 홍 대표는 에스이웍스를 차리기 앞서 2008년 쉬프트웍스를 설립해 안드로이드 스마트폰 백신을 개발하기도 했다. 2009년 7월 디도스(DDoS·분산서비스거부) 공격 사태가 터져 온 나라가 난리났을 때, 국가정보원은 북한을 의심했지만 홍 대표가 공격자 서버가 미국에 있음을 밝혀 일약 유명해졌다. 그의 실력을 보여주는 대표적인 사례는 2000년 카이스트가 주최한 세계해킹대회에서 세계에서 온 수백 명의 해커를 이기고 우승을 차지한 것이다. 당시 상금이 2만 달러(약 2400만원)였다. 이후에도 후배 해커들을 위해 만든 '와우해커 그룹(WOWHACKER GROUP)' 회원들과 함께 해커월드컵인 데프콘(DEFCON)에 7번 참여해 5번 본선에 연속 진출, 단일팀으로 최고 기록을 세웠다. 에스이웍스 전에 두 번의 보안 관련 스타트업을 창업했고, 투자금 회수에 성공했다. 주산을 잘했던 홍 대표는 초등학교 4학년 때 어머니 손에 이끌려 컴퓨터 학원에 등록했고, 이것이 인생을 결정했다고 밝힌 바 있다. 2011년 쉬프트웍스를 매각하고, 이듬해인 2012년 현재의 에스이웍스를 세웠다. 에스이웍스는 모바일 앱을 외부인이 분석하지 못하게 막는 '앱솔리드'를 내놨다. 또 보수 경영을 펼치는 스틸리언과 달리 투자도 받았다. 일본 투자 회사 소프트뱅크가 15억원, 미국 반도체 기업 퀄컴이 5억원을 각각 투자했다. 이후 홍 대표는 미국에도 법인을 세우고 에스이웍스 본사를 샌프란시스코로 옮겼다. 3대 해커 가운데 나머지 1명은 1989년생 구사무엘이 꼽힌다. 그는 고등학교 3학년이던 2007년 정보통신부 해킹대회 본선에 진출했고, 같은 해 고교생 해킹 보안 챔피언십에서 2위를 차지했다. 2008년 건국대 경영학과에 입학했고, 메이킹이라는 팀으로 제5회 KISA 해킹방어대회에 참가해 1위를 차지했다. 이렇게 유명해지자 주요 언론에 소개됐고, 여러 기업과 공공기관에서 강연하기도 했다. 이후 소식은 들리지 않는다. 구씨가 해커가 된 계기는 고등학교 때 컴퓨터 프로그래밍에 재미를 느꼈고, 고등학생 최초로 해킹대회에 출전한 일이다. 오래 전 그는 어느 인터뷰에서 "해킹은 '불가능'을 '가능'으로 만드는 기쁨 자체"라며 "이미 알려진 해킹 기법을 사용하는 것에는 흥미가 없다. 기존 기술 답습이 아닌 새로운 유형의 기술을 끊임없이 발굴하는 해커가 되고 싶다"고 밝힌 바 있다. 대학 전공은 컴퓨터가 아닌 경영을 택했는데, 컴퓨터를 넘어 보다 넓은 시야를 갖고 싶어서였다.

2025.02.05 19:32유혜진

액션스퀘어, 제로엑스앤드와 MOU 체결

액션스퀘어가 오픈 블록체인 플랫폼 사업 확장을 위해 '라그나로크: 몬스터 월드' 개발사 블록체인 기술 전문 스튜디오 제로엑스앤드(0x&)와 업무협약(MOU)을 체결했다. 5일 양사는 MOU를 체결하고, 액션스퀘어의 '크로쓰(CROSS)' 프로젝트와 제로엑스앤드의 협력을 통해 블록체인 게임 생태계 확장을 위한 협업을 약속했다. 액션스퀘어 장현국 대표는 이날 X(구 트위터)를 통해 “위대한 지적재산권(IP)은 위대한 게임을 통해 진화하고, 게임은 크로쓰를 통해 더욱 성장한다”며 크로쓰 프로젝트에 대한 포부를 전했다 제로엑스앤드는 라그나로크: 몬스터 월드를 통해 방대한 세계관과 전략적 요소를 결합한 차별화된 게임 플레이를 선보이고 있다. 특히 해당 게임은 엑시 인피니티 개발사인 스카이 마비스에서 만든 '로닌(Ronin)' 체인에서 론칭해 관심을 받은 바 있다. 한편, 액션스퀘어는 이더리움 기반 게임 코인 크로쓰와 함께 새로운 사명 '넥써쓰(NEXUS)'를 통해 오픈 블록체인 게임 플랫폼을 구축해 혁신적인 게임 생태계를 준비하고 있다.

2025.02.05 16:17강한결

스틸리언 "창립 10년만에 연 매출 100억 회사로 성장"

“사이버 등 정보보호는 국가 근간을 이루는 핵심 분야입니다. 다른 나라에 의존하기엔 너무 중요합니다. 중국이나 러시아에 맡기면 불안합니다. 스틸리언이 튼튼한 뿌리 같은 한국 기업이 되겠습니다.” 박찬암 스틸리언 대표는 3일 서울 용산구 본사에서 열린 창립 10주년 기념 기자간담회에서 해외 사업을 키우는 이유를 이같이 밝혔다. 스틸리언은 천재 해커로 이름을 날렸던 박찬암 창업자가 설립한 정보보호 전문기업이다. 26세 학생이던 박 대표가 2015년 창업해 지난 1일 설립 10주년을 맞았다. 5명이 시작해 10년 만에 직원 100명, 연 매출 100억원을 눈앞에 둔 회사로 성장했다. 박 대표는 “올해를 11년차가 아닌 새로운 첫해로 삼고 앞으로 또 다른 10년을 향해 가겠다”며 “아시아를 선도하는 한국 정보보호기업이 되겠다”고 말했다. 그러면서 “정보보호는 국가 근간을 이루는 핵심 분야”라며 “스틸리언이 한국 정보보호 산업의 튼튼한 뿌리가 돼 해외 시장까지 뻗어가겠다”고 강조했다. 다만 “상장할 계획은 없다”고 선을 그었다. 외부 투자자 눈치 보느라 신사업을 만들어 덩치를 키우기보다 내실을 다지겠다는 입장이다. 스틸리언의 주요 사업은 ▲모바일 앱 보안 솔루션 '앱수트(AppSuit)' ▲모의 해킹 ▲레드팀 서비스 중심 보안 컨설팅 ▲비공개 기술 연구·개발(R&D) 등이다. 신한은행 국내외 법인, 삼성그룹 통합 금융 서비스 '모니모', 카카오모빌리티 등에 앱수트를 공급했다. 삼성전자·LG에너지솔루션·SK브로드밴드 등에는 보안 컨설팅 서비스도 제공했다. 특히 보안이 생명인 금융회사로부터 국내에서 좋은 평가를 받은 게 해외에서도 발판이 됐다고 평했다. 신한·국민·하나·우리금융그룹 국내외 법인이 앱수트를 쓰고 있다. 박 대표는 “앱수트로 신한은행 국내외 전체 법인의 모바일 앱 보안을 책임진다”며 “일본처럼 결재 절차가 까다롭고 성숙된 시장에서는 국내에서의 경험과 평판이 큰 도움 됐다”고 전했다. 스틸리언은 지난해 일본에 지사를 세워 본사 엔지니어를 파견했다. 일본 금융 보안 지침이 최근 개정돼 모바일 앱 보안 수요가 늘 것으로 내다봤다. 이관훈 스틸리언 일본사업팀 차장은 “지난해 일본에 지사를 설립해 모바일 앱 보안 시장을 두드리고 있다”며 “일본에서 가장 큰 정보기술(IT) 전시회에 참가해 이름을 알리고 신뢰를 구축하고 있다”고 자부했다. 인도네시아에서는 맨땅에 헤딩해 매출을 5배로 늘렸다. 인도네시아법인 직원도 2명에서 10명으로 증가했다. 현지에 기술지원팀을 꾸려 솔루션 자체 개념증명(PoC)과 기술 지원 역량을 강화했다. 기술자와 더불어 영업 전문가도 충원했다. 인도네시아 사이버암호원(BSSN)에 화이트리스트로 등록하고 산업부로부터 사이버보안업 인증도 획득해 공신력을 높였다. 한국국제협력단(KOICA) 인도네시아 공적개발원조(ODA) 사업, 한-동남아시아국가연합(ASEAN) 국제 협력 사업 '아세안 사이버 쉴드(ACS)' 등도 인도네시아법인이 지원하고 있다. 박 대표는 “인도네시아에서는 갑자기 우리 상품을 사겠다는 한편 오래 고민하는 경우가 있어 때마다 다르게 대응한다”며 “인도네시아 금융회사 아디라파이낸스에 앱수트를 제공하는 데에는 1년 넘게 걸렸다”고 설명했다. 홍혁재 스틸리언 인도네시아법인장은 이날 현장에 없었지만 “본사와 협력해 현지에서 대규모 정보보호 사업을 하고 있다”며 “인도네시아 시장에서 입지를 확대하겠다”고 밝혔다.

2025.02.04 12:00유혜진

[방은주의 보안산책] '천재 해커'는 어디까지 날 수 있을까

그는 '천재 해커'였습니다. 초등학생 시절 해커가 멋있어 보여 무작정 프로그래밍 책을 사 독학했다죠. 이후 각종 세계해킹대회에서 상을 휩쓸었습니다. 중학교 2학년 때부터 대학교 2학년까지 나간 30여개 해킹대회에서 모두 입상했습니다. 해커하면 나쁜 이미지도 있는데요, 그는 좋은 해커인 화이트 해커(White Hacker)였습니다. 화이트 해커는 악의적인 해킹에 대응하는 방안을 마련하는 좋은 해커를 말합니다. 그는 2009년 3월 3천여명 규모 '코드게이트 국제해킹방어대회'에서 3인팀으로 1위를 하면서 주목을 받았고, 같은 해 8월 'KOREA'라는 팀명으로 말레이시아에서 열린 '세계해킹대회(HITB CTF)'에서 시작부터 끝까지 1위를 지켰습니다. 당시 그의 나이 20세였고 천재 해커로 불리기 시작했습니다. 4년전에는 유명 TV프로그램 '유퀴즈온더블럭'에 나가 화이트해커를 소개해 화제를 모으기도 했죠. '천재 해커'가 설립한 보안회사 스틸리언이 창립 10주년을 맞아 3일 남영역 인근 사무실에서 기자간담회를 열었습니다. 이날 박 대표는 러시아계 세계적 보안기업 카스퍼스키를 거론하며 "한국에 이런 기업이 없다"고 아쉬워하며 "우리나라 보안 산업의 튼튼한 뿌리가 돼 글로벌 시장까지 뻗어나가겠다"고 말했습니다. 스틸리언은 작년에 매출 99억원대를 기록했습니다. 올해는 확실히 100억대 기업이 될 겁니다. 이날 박 대표는 "지난 10년간 컨설팅을 하면서 보안사고가 난 적이 한 번도 없다. 우수한 실력뿐 아니라 안정적인 운영을 이뤄온 게 우리의 강점"이라고 했습니다. 이어 "보안 기업 중 처음으로 작년 12월 국가정보원장 표창도 받았다"고 덧붙였습니다. 경제와 시국이 하 수상한데, 서두르지 않고 꾸준히 10년을 달려 매출 100억을 눈 앞에 둔 스틸리언이 고마웠습니다. 고용 창출 등 그만큼 국가 경제 발제에 기여했을테니까요. 스틸리언은 '젊은 회사'입니다. 직원이 80명 정도 되는데 작년 상반기까지만 해도 직원 평균 연령이 20대였다고 하더군요. 박 대표는 이날 "올해를 스틸리언의 새로운 첫 해인 '이어(YEAR) 1'으로 삼고 아시아를 선도하는 한국 보안 기업으로 성장하겠다"는 포부를 밝혔습니다. 스틸리언이 해외 진출을 시작한 건 2019년이고, 그 대상은 인도네시아였습니다. 정부 과제 컨설팅 사업을 하다 인연을 맺었죠. 이후 인도네시아에 법인을 설립했고, 작년 이 곳에서 거둔 매출은 5억입니다. 전년보다 5배 성장한 기록이죠. 현지 직원도 2명에서 10명으로 늘렸습니다. 올해도 인도네시아 공공 기관과 금융권을 대상으로 공략의 고삐를 바짝 죄일 예정입니다. 일본 시장 공략도 시작했습니다. 지난해 현지 지사를 세웠죠. 아시아 맹주를 꿈꾸는 SW기업이라면 일본은 필히 '점령'해야 하는 곳입니다. 시장 규모가 한국보다 몇 배 큽니다. 한국에선 만연한 가격 후려치기도 없죠. 알서포트 등 국내 여러 SW기업들이 일본시장 확대에 매진하는 이유입니다. 빛이 있으면 어둠이 있는 게 세상사입니다. 하지만 일본 시장은 뚫는 게 무척 어렵습니다. 최소 몇년간 적자를 감수해야 하는 시장이라는게 업계 중론입니다. 박 대표는 "일본 사업은 아직 초기다. 아시아 선도 기업이 되기 위해 집중 공략하겠다"는 의지를 보였습니다. 여러 어려움을 딪고 스틸리언이 일본 시장을 수익 시장으로 만든다면 국내 보안산업계에 또 하나의 좋은 선례를 남길 것입니다. 스틸리언의 매출은 크게 네 분야에서 나옵니다. 모바일 앱 보안 솔루션 '앱슈트(AppSuite)'를 비롯해 △모의 해킹 △레드팀 서비스 중심 보안 컨설팅 △비공개 기술 연구·개발 등입니다. 이중 컨설팅 부문 매출이 가장 많고 이익도 가장 좋습니다. 매출만 보면 솔루션 기업이라기 보다 컨설팅 기업인 형국입니다. 핵심 솔루션 '앱슈트'는 모바일 앱 위변조 방지, 모바일 백신 등 모바일용 보안 강화 설루션입니다. 8종이 있고 신한은행, 삼성그룹 통합 금융서비스 모니모, 카카오모빌리티 등 고객사가 200곳이 넘습니다. SW기업의 본질은 솔루션으로 승부하는 겁니다. 보다 많은 솔루션과 솔루션 분야 영업 강화가 필요해 보였습니다. 이를 잘 알고 있는 듯, 최근 국내 최대 보안기업 출신 영업 본부장을 새로 영입했고 새로운 종류 솔루션 출시를 고민중이라고 하더군요. 유명 화가 피카소가 말했죠. '좋은 예술가는 모방하고 뛰어난 예술가는 훔친다'고. 스티브 잡스도 '훔치는 걸' 좋아했죠. 생전에 '나는 평생동안 내가 훔쳤다는 것을 창피한 적이 한번도 없다'고 말했죠. 창조의 이름으로 나온 모든 건 앞서 간 사람들의 것이 있었기에 가능했죠. 스틸리언(Stealian)이라는 회사 이름은 '훔치다(Steal)'와 '외계인(Alien)'을 합친 말입니다. 박 대표가 외계인을 좋아한다죠. 회의실 등 사무실 문패도 안드로이드 등 별과 연관된 이름을 붙였더군요. 이날 기자간담회에서 박 대표가 가장 강조한 '워딩'은 "뿌리 깊은 기업이 되겠다"는 것과 "국내 보안기업 중 아시아 선도 기업이 되겠다"는 거였습니다. 여느 CEO들처럼 매출 100억을 달성했으니, 10년 후에는 500억, 1000억을 달성하겠다는, 거창한 숫자도 제시하지 않았습니다. 그래서 더 믿음직했습니다. 스틸리언은 10년후 어떤 회사가 돼 있을까요. 앞으로 박 대표가 '외계인' 뿐 아니라 구성원, 고객사, 국내외 파트너사들의 마음도 훔쳐 그 꿈을 꼭 이뤘으면 합니다.

2025.02.04 10:16방은주

마이크로스트레티지, 비트코인 매수 일시 중단...보유량 47만 개 유지

마이크로스트레티지가 12주 연속 이어오던 비트코인 매수를 일시적으로 중단했다. 마이클 세일러 마이크로스트레티지 회장은 X(구 트위터)를 통해 "지난주 마이크로스트레티지는 주식 판매를 통한 자금 조달을 진행하지 않았으며 비트코인도 추가 매수하지 않았다"고 밝혔다. 마이크로스트레티지는 현재 비트코인 47만 1천107개를 보유 중이다. 이는 현재 시세 기준으로 약 466억 달러(약 68조 1천378억 원)에 달한다. 그동안 마이크로스트레티지가 비트코인 매수에 지출한 총 금액은 약 304억 달러(약 44조 3천232억원)이다. 단순 계산 시 평균 매입 단가는 개당 약 9만4천65달러(약 1억 3천719만 원) 수준이다. 마이크로스트레티지는 최근 12주간 비트코인을 집중 매수하며 200억 달러(약 29조 1천600억 원)를 투입한 바 있다. 매수를 일시적으로 중단했지만, 마이크로스트레티지는 비트코인 투자 전략을 지속할 것으로 보인다. 회사는 지난해 '21/21 플랜'을 발표하며 420억 달러(약 61조 2천360억 원) 규모의 자금을 조달해 비트코인 추가 매수를 계획하고 있다고 밝혔다.

2025.02.04 09:03김한준

X, 레고·네슬레 등 고소...광고 보이콧 반발

X가 레고, 네슬레, 핀터레스트 등 자사 플랫폼에 광고를 싣지 않겠다고 밝힌 기업들을 고소했다. 불법 담합을 하고 있다는 이유다. 3일 테크크런치 등 외신에 따르면, X는 지난 1일 텍사스 연방법원에 레고, 네슬레, 핀터레스트 등 기업과 광고대행사 연합인 '세계광고주연맹'을 반독점법 위반 혐의로 고소했다. 지난해 X 광고를 불법적으로 보이콧했다며 글로벌책임미디어연합(GARM)을 고소한 데 이어, GARM 회원사들을 추가 고소한 것이다. GARM 회원사들은 X 광고를 보이콧 중이다. GARM은 혐오표현, 가짜뉴스 등이 확산되는 X가 안전한 광고 환경 구축을 방해한다고 판단해 회원사들에게 X에서의 광고 중단을 권고했다. X는 이들의 보이콧이 불법이라는 입장이다. GARM 회원사들이 X에서 집단 보이콧을 통해 그들이 선호하는 브랜드 안전 기준을 X가 준수하도록 강제하고 있으며, 이는 옳지 않다는 주장이다. 린다 야카리노 X 최고경영자(CEO)는 이번 보이콧을 두고 "체계적인 불법 보이콧"이라고 비판한 바 있다.

2025.02.03 13:55조수민

장현국 크로쓰 창립자, 스위스 재단 설립 이어 미국 진출 시사

장현국 액션스퀘어 대표가 '크로쓰(CROSS)' 프로젝트 전개를 위한 글로벌 행보에 착수했다. 장현국 대표는 지난 2일 X(구 트위터) 계정을 통해 "현재 스위스에 재단 설립을 진행 중"이라며 "다음 목적지는 미국이 될 것이다"라고 전했다. 이어 "미국은 미래에 가장 친화적인 암호화폐 국가가 될 것으로 예상한다"고 덧붙였다. 스위스 추크는 이더리움과 솔라나 등의 재단이 설립된 곳으로 장 대표는 "블록체인 게임이 제도화 흐름에 맞춰 발전해야 한다"며 "이를 위해 현재 가장 진보된 법적 제도를 갖춘 유럽의 미카(MiCA) 규정에 맞춰 스위스 추크에 재단을 설립하고 있다"고 밝힌 바 있다. 미국은 도널드 트럼프 행정부 2기를 맞아 대표적인 친가상자산 국가로 꼽힌다. 장현국 대표의 미국 진출은 이와 같은 배경을 고려한 전략적 선택으로 해석된다. 이와 함께 크로쓰 경제 시스템을 더욱 공정하고 투명하게 운영하기 위해 '제로 프리라이더(Zero FreeRider)' 정책을 공개했다. '제로 프리라이더' 정책은 크로쓰 생태계 참여자들에게 기여에 따른 정당한 보상을 제공하는 것을 목표로 한다. 장현국 대표는 "생태계 성장의 보상은 성장에 기여한 모든 사람에게 공정하게 분배되어야 한다"며 "누군가가 낮은 가격이나 공짜로 토큰을 획득한 뒤 매도하여 과도한 이익을 취한다면, 이는 생태계의 지속 가능한 발전을 저해하는 요인이 될 수 있다"라고 말했다. 이어 "크로쓰는 모든 사람이 동등한 가격으로 구매해야 한다. 창립자인 저 또한 예외는 아니다"라며 지속 가능한 생태계를 강조했다. 앞서 액션스퀘어는 크로쓰의 총 공급량을 10억 개로 고정하고 추가 발행을 제한하는 '제로 민팅' 정책과 함께 재단이 보유한 예비 물량을 없애 시장의 자율적인 공급과 수요에 따라 가격이 형성되도록 하는 '제로 리저브' 정책을 공개한 바 있다.

2025.02.03 13:25김한준

"연구 혁신의 새로운 장"…오픈AI, 차세대 '딥 리서치' 기능 전격 공개

오픈AI가 연구 에이전트 인공지능(AI)을 최초로 공개해 연구 자동화의 새 장을 열었다. 오픈AI는 3일 일본 도쿄에서 진행한 온라인 라이브 이벤트를 통해 연구 전반을 자동화하는 차세대 인공지능(AI) 에이전트 '딥 리서치'를 공개했다. 이 기능은 단 한 번의 질의로 수백 개의 온라인 자료를 종합·분석해 전문가 수준의 보고서를 생성하는 혁신적 도구로, 오픈AI 연구 에이전트의 새로운 가능성을 열어갈 전환점임을 시사한다. '딥 리서치'는 기존 챗GPT가 해결하지 못했던 복잡한 연구 과제를 스스로 웹을 탐색하며 필요한 정보를 찾아내고 다단계 분석을 수행함으로써 직접 확인한다. 이를 통해 과학, 수학, 코딩 등 고도의 기술 작업에서 정확도와 속도가 크게 향상된 결과를 제공한다는 것이 회사 측의 설명이다. 특히 최신 'o3' 모델의 파인튜닝 버전을 기반으로 기존 'GPT-4' 대비 처리 속도가 약 50% 향상됐으며 환각 오류(잘못된 답변) 발생률은 34% 정도 감소했다. 오픈AI 관계자는 "실시간 추론 과정을 사이드바에 투명하게 공개해 결과물의 신뢰도를 높였다"며 "연구 과정의 모든 단계를 사용자가 직접 확인할 수 있도록 설계했다"고 강조했다. 실제로 현장 라이브에서는 새로운 언어 번역 앱 개발을 위한 시장 조사를 진행하는 모습이 시연됐다. 시연에서 '딥 리서치'는 iOS와 안드로이드의 보급률, 언어 학습 수요, 모바일 보급률 변화 등 방대한 데이터를 단 11분 만에 표와 그래프로 정리해 제시하며 복잡한 시장 분석 작업이 딥 리서치 한 번의 질의로 완료되는 과정을 실시간으로 보였다. 또 다른 데모에서는 홋카이도에서 스키 장비를 구매하고자 하는 사용자의 요청에 따라 다양한 스키 모델의 사양, 가격, 사용자 리뷰 및 홋카이도 특유의 눈 상태에서의 성능 비교 데이터를 신속하게 종합한 보고서가 생성됐다. 이를 통해 '딥 리서치'가 개인 맞춤형 정보 조사에도 탁월한 효율성을 발휘함이 입증됐다. 오픈AI는 향후 딥 리서치에 웹 브라우징과 파일 업로드 기능 외에도 구조화된 출력, 함수 호출, 이미지 이해 등을 지원하는 애플리케이션 프로그램 인터페이스(API)를 추가할 계획이다 이로써 개발자들은 더욱 강력한 애플리케이션 환경에서 딥 리서치 기능을 응용해 연구 자동화 솔루션을 구축할 전망이다. 현재 딥 리서치는 '챗GPT 프로' 사용자에게 우선 공개된 상태로, 곧 플러스(Plus)와 팀(Team) 티어에 순차적으로 제공될 예정이다. 프라나브 데쉬팬드 오픈AI 프로덕트 마케터는 자신의 X(구 트위터) 계정을 통해 "딥 리서치는 내게 있어 개인적인 범용 인공지능(AGI) 순간을 선사했다"며 "과거 3시간 걸리던 시장 조사 보고서를 단 10분 만에 완성하는 모습을 보며 진정한 혁신을 체감했다"고 강조했다.

2025.02.03 12:05조이환

美 코스트코, 노조와 임시 합의...파업은 피했다

코스트코가 노조와 새로운 임시 합의에 도달하며 파업을 막는 데 성공했다. 블룸버그통신은 최근 전체 직원 중 10% 미만을 대표하는 팀스터스 노조와 회사가 새로운 계약을 위한 임시 합의에 도달했다고 보도했다. 팀스터스는 엑스(구 트위터)를 통해 이 같은 소식을 전했으며, 임시 합의안이 조합원 투표에 붙여질 것이라고 덧붙였다. 사측 역시 노조와의 임시 합의에 도달한 것을 기쁘게 생각한다고 밝혔다. 외신은 양측이 몇 주간 협상을 이어왔으며, 직원들이 지난달 초 이미 파업을 승인했다고 설명했다. 직원들은 물가 상승과 생활비 증가에 맞춰 더 나은 복지와 임금을 요구했으나, 사측은 자사의 조건이 타 소매업체보다 우수하며 오랫동안 노조와 공정하게 협력해 왔다는 입장을 고수했다. 회사의 비노조 직원의 시급은 다음 달부터 최고 임금 기준 30달러(약 4만4천97원) 이상으로 인상되며, 향후 2년간 추가 인상이 예고됐다. 최저 임금 기준 직원들은 시간당 50센트 인상된 20달러(약 2만9천418원)를 받게 될 예정이다.

2025.02.03 09:35류승현

서머게임페스트 2025, 6월 LA서 개최

게임 저널리스트 제프 케일리가 주최하는 '서머 게임 페스트(SGF)' 2025 쇼케이스가 6월 6일 오후 2시(태평양 표준시) 로스앤젤레스 유튜브 극장에서 열린다. 이번 2시간짜리 쇼케이스에서는 새로운 비디오 게임 발표와 서프라이즈 공개가 예정돼 있다. 행사는 유튜브, 트위치, 트위터, 틱톡, 스팀 등 20개 이상 플랫폼에서 생중계되며, 공개 티켓 판매는 올봄 시작될 예정이다. 쇼케이스 직후에는 '데이 오브 데브스: 서머 게임 페스트 에디션'이 방영돼 다양한 배경의 개발자들이 만든 인디 게임들이 소개될 예정이다. 또한, 6월 7일부터 9일까지 '서머 게임 페스트: 플레이 데이즈' 오프라인 행사가 로스앤젤레스 다운타운에서 열려, 세계 유수의 미디어와 콘텐츠 크리에이터들을 초청해 40개 이상 주요 게임 퍼블리셔들의 전시 및 핸즈온 쇼케이스를 제공할 예정이다. 올해로 6회째를 맞는 SGF는 게임 산업의 주요 변화, 도전 과제, 기회를 조명하고, 비디오 게임의 문화적 영향과 중요성을 기념하는 비즈니스 투 비즈니스(B2B) 이벤트도 새롭게 도입한다. 서머 게임 페스트는 2020년 시작돼 매년 여름 개최되는 비디오 게임 이벤트로, 주요 게임 발표와 인디 게임 소개 등 다양한 프로그램을 제공해왔다.

2025.01.31 10:32강한결

오픈AI "딥시크, 지적 재산권 침해"…美 해군 "사용 금지"

중국 인공지능(AI) 스타트업 딥시크가 새 모델 'R1'을 출시하자 미국 정부와 기업이 견제에 나섰다. 30일 업계에 따르면 오픈AI는 딥시크가 R1 훈련 과정에서 자사 지적 지산권을 침해했다고 주장했다. 미국 해군은 안전한 사용을 보장하지 못할 가능성이 높다며 애플리케이션 사용을 전면 금지했다. CNBC는 30일 오픈AI는 딥시크가 GPT로 지식증류(distillation) 기법을 통해 R1을 학습시켰다는 의혹을 제기했다고 보도했다. 지식증류 기법은 거대 AI 모델이 학습한 내용을 소형 모델에 전달해 주는 방식이다. 마치 경험 많은 사람이 핵심 개념을 정리해 초보자에게 설명해 주는 것과 같다. 이를 통해 소형 AI 모델은 적은 비용으로 더 뛰어난 성능을 낼 수 있다. 오픈AI는 "딥시크는 GPT 모델 군의 학습 내용을 R1에 넣은 정황을 포착했다"며 "이는 명백한 지적 재산권 침해"라고 파이낸셜타임스(FT)를 통해 밝혔다. 다만 구체적인 증거를 공개하진 않았다. 앞서 마이크로소프트도 지난해부터 딥시크와 연계된 것으로 추정되는 계정들이 오픈AI의 API를 사용한 정황을 발견했다고 밝혔다. 당시 마이크로소프트 관계자는 "서비스 이용 약관을 위반한 것으로 의심되는 해당 계정을 모두 차단했다"고 블룸버그를 통해 설명했다. 전문가들은 이같은 학습 방식이 AI 업계 관행으로 자리잡은 탓이라고 입을 모았다. AI 모델이 사람처럼 자연스럽게 응답할 수 있도록 만들려면 대규모 인력을 고용해 데이터 라벨링 작업을 수행해야 하는데, 이는 비용과 시간이 많이 드는 작업이기 때문이다. 이에 스타트업과 중소·중견 기업은 지식증류 기법으로 거대모델의 학습 내용을 자사 소형 모델에 그대로 탑재하기 시작했다는 설명이다. 미국 캘리포니아대 버클리캠퍼스 리트윅 굽타 AI 박사과정 연구원은 "스타트업과 학계서도 상업용 거대언어모델(LLM) 출력 내용을 소규모 모델 학습에 활용하는 것이 매우 일반적"이라며 "특히 챗GPT처럼 인간 피드백이 반영된 모델을 가장 많이 사용한다"고 말했다. 이어 그는 "딥시크가 이 방법을 사용한 것은 결코 놀라운 일이 아니다"며 "이러 관행을 완전히 차단하는 것은 어려울 것"이라고 덧붙였다. 미국 해군은 딥시크 애플리케이션 사용을 군 내부서 금지하도록 지시한 것으로 전해졌다. CNBC 등 외신은 28일 해군 최고정보책임자(CIO)가 사이버보안 정책에 기반해 이같은 결정을 내렸다고 보도했다. 해군은 공식 이메일을 통해 "딥시크의 AI를 어떤 방식으로도 사용해선 안 된다"며 "데이터 출처와 사용방식, 보안 등에 잠재적으로 문제가 있기 때문"이라고 강조했다. 도널드 트럼프 행정부의 AI·암호화폐 정책 고문 겸 벤처 캐피털리스트 데이비드 삭스 는 "딥시크는 글로벌 AI 경쟁을 더 치열하게 만들 것"이라며 "미국도 충분히 경쟁력을 갖췄다고 확신하지만 방심해서 안 된다"고 소셜미디어 X(구 트위터)에서 강조했다.

2025.01.30 15:23김미정

LGU+, 양자내성암호 기반 계정관리 솔루션 '알파키' 출시

LG유플러스가 양자내성암호(PQC) 기술을 활용한 통합 계정관리 솔루션 '알파키(Alphakey)'를 정식 출시하고 금융, 의료, 공공기관 등 다양한 산업군의 고객사에 보급한다고 30일 밝혔다. 알파키는 SaaS 이용 기업의 클라우드 기반 업무환경에서 임직원의 업무 계정 권한을 자동으로 관리하고, 양자내성암호와 동형암호를 통해 보안을 강화한 LG유플러스만의 ID 관리 서비스(IDaaS)다. 알파키를 이용하면 임직원의 신원을 확인해 SaaS, 파일 등에 접근할 수 있는 권한을 부여하고 최신화된 인사 정보에 맞춰 퇴사자, 휴직자와 같은 비권한자의 접속을 제한하는 등 계정 권한을 자동으로 관리한다. 지난해 LG유플러스의 임직원을 대상으로 베타 서비스를 시행하며 사용성과 보안성을 철저히 검증했다. 주요 정보통신기반시설 지정기관인 LG유플러스가 직접 운용하며 검증한 만큼 금융, 의료, 제조, IT 등 다양한 산업군에서도 활용 가능할 것으로 예상된다. 또한 알파키에 적용된 양자내성암호 기술은 양자컴퓨팅 위협에 대응할 수 있는 차세대 암호화 기술로, 기존 보안 기술로는 대응이 어려운 해킹 공격에도 안전한 것이 강점이다. 알파키에는 사용자 인증과 개인정보 취급 과정을 양자내성암호 기술로 암호화해 보안을 한층 더 강화했다. LG유플러스는 이번 클라우드 기반 솔루션 출시를 시작으로, 연내 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득해 공공·금융시장 진입을 가속화할 예정이다. 주엄개 LG유플러스 유선사업담당은 “알파키는 LG유플러스가 보유한 보안 기술력과 고객 중심 혁신을 바탕으로 개발된 국내 유일의 차세대 통합 계정관리 솔루션”이다며 “알파키의 정식 출시를 계기로 클라우드 전환을 준비중인 기업부터 금융 공공 기업까지 고객들이 더 편리하고 안전한 클라우드 환경을 구축하도록 지원하겠다”고 말했다.

2025.01.30 09:00박수형

Prev 21 22 23 24 25 26 27 28 29 30 Next