검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'톡패스인증 ● 텔레문의 tway010 ● 네이버중고나라아이디 트위터 해킹 계정구해요,WUV'통합검색 결과 입니다. (1463건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

MZ세대 인기 재계 총수는? 1위 '이재용'...최태원·정용진 회장 순

MZ세대(1980년대 초~2000년대 초 출생)가 한국경제를 견인하는 재계 총수들에 대해 어느 정도의 관심이 있을까. 분석 결과 이재용 삼성전자 회장이 10대그룹 총수 가운데 온라인에서 MZ세대 유저들의 관심을 가장 많이 받은 것으로 나타났다. 31일 데이터앤리서치는 X(옛 트위터)·인스타그램·유튜브·카카오스토리·블로그·카페 등 6개 채널을 대상으로 국내 10대그룹 총수에 대해 최근 1년간(2023년 5월 27일~2024년 5월 26일) 연령별 온라인 관심도(포스팅 수=정보량)을 분석했다고 밝혔다. 이재용 삼성전자 회장, 2030세대 관심도 1위 이재용 회장이 이번 분석에서 254건의 2030세대 유저 포스팅 수를 기록하며 10대그룹 총수 가운데 2030세대 관심도 1위를 차지했다. 2030관심도 비중은 10대부터 50대까지 전체 연령별 정보량 351건 중 72.36%를 차지했다. 인스타그램의 20대 유저 's*n*d*e*k'씨는 지난해 11월 자신의 SNS 계정에 "너무 소박하다는 삼성 이재용"이라는 제목의 게시물을 공유했다. 게시물에는 "경호원 없이 SRT 타고 여행","애착신발 스케쳐스","중고차 거래 선호" 등 그간 알려진 이 회장의 검소한 행적에 대한 내용이 실린 것으로 나타났다. 지난 2월 네이버 카페 '스*업'의 한 20대 회원은 "역시 이재용 회장인가 봅니다"라는 제목으로, "이재용이 낙점한 하만, 영업이익 1조원 처음 넘었다"라는 제목의 언론 뉴스를 공유하며 "크으 역시 믿고 보는 재드래곤이네요^^"라고 말했다. 해당 뉴스는 이재용 회장이 지난 2017년부터 이끌어온 하만의 영업이익이 2023년 처음으로 1조원을 돌파, CES 2024에서 삼성과 하만이 함께 개발한 전장 제품을 선보이며 관심을 이끌었다는 내용이다. 30대 트위터 유저 'J*m*s'씨는 자신의 계정에 "30분 먼저 도착한 이재용... 저커버그 부부와 승지원 만찬"이라는 제목의 언론 뉴스를 공유했다. 내용에 따르면 이 회장은 지난 2월, 10년만에 한국을 방문한 마크 저커버그 메타 최고 경영자(CEO)와 저녁 만찬을 가졌다. 최태원 SK 회장 2위...3위 정용진 신세계, 4위 구광모 LG 최태원 SK그룹 회장이 최근 1년간 86건의 정보량을 기록하며 2위를 차지했다. 분석 기간 116건의 연령별 정보량 중 MZ세대 관심도 비율은 74.14%로 나타났다. 지난 2월 20대 네이버 블로거 '마*파*브'씨는 자신의 블로그에 "SK 최태원 회장, 삼성 노태문 사장에 협력 요청... AI 분야 협력 논의될까?"라는 제목으로, 관련 내용의 언론 뉴스를 공유했다. 작성자는 "SK 최태원 회장의 삼성 노태문 사장에 대한 협력 요청은 AI 분야 양사의 협력 가능성을 열어주는 중요한 계기가 될 것으로 예상됩니다"라며 "앞으로 양사가 어떤 협력 방안을 구체화하고 시너지를 창출해낼지 기대됩니다"라고 기대감을 드러냈다. 이어 정용진 신세계그룹 회장이 83건의 포스팅 수를 나타내며 3위에 올랐다. 90건의 전체 정보량 중 2030관심도 비율은 92.22%로, 총수 10인 중 가장 높았다. 네이버 카페 '전*모"의 한 20대 유저는 "드디어 베일을 벗은 정용진의 야심작, 신세계 유니버스 클럽"이라는 제목으로 "소문이 무성하던 신세계 유니버스 클럽이 베일을 벗었습니다, 정용진 부회장이 정말 공을 많이 들였다고 합니다"라며 지난해 6월 신세계가 국내 최초로 선보인 온오프라인 계열사 멤버십 '신세계 유니버스 클럽'의 홍보 포스터와 멤버십 정보를 공유했다. 30대 트위터 유저 'J*m*s'씨는 자신의 계정에 "정용진 부회장, 신입사원 만나 셀카 찍고 덕후가 돼라 조언"이라는 제목의 언론 뉴스를 공유했다. 내용에 따르면 정용진 회장이 지난 2월 신입사원 그룹 입문교육 수료식에 직접 방문해 자기 분야의 '덕후', 즉 전문가가 될 것을 조언했다는 내용이다. 구광모 LG그룹 회장이 49건의 MZ세대 포스팅 수로 4위를 기록했으며 정의선 현대자동차그룹 회장이 43건으로 뒤를 이었다. 구광모 회장은 65건의 연령별 정보량 중 75.38%의 2030 관심도 비율을, 정의선 회장은 70건 중 61.43%의 2030 비중을 각각 보였다. 그 밖에 신동빈 롯데그룹 회장이 35건의 2030세대 정보량을 기록하며 6위를 차지했다. 전체 연령별 정보량 47건 중 74.47%를 차지했다. 이어 김승연 한화그룹 회장이 15건으로 7위를 기록했으며 정기선 HD현대 부회장이 13건으로 뒤를 이었다. 이재현 회장이 11건의 MZ세대 정보량을 기록하며 10대그룹 총수 중 9위를 차지했다. 2030 관심도 비율은 14건의 연령별 정보량 중 78.57%를 기록했다. 조용한 혁신 리더인 허태수 GS그룹 회장의 2030세대 유저 온라인 포스팅 수는 0건으로 나타났다. 연령별 전체 정보량은 2건에 그쳤다. 데이터앤리서치 관계자는 "MZ세대는 그룹 총수들의 경영 스타일이나 경영 활동보다는 사생활에 대해 관심을 갖는 경우가 더 많았다"면서 "이재용 회장의 경우 최근 MZ세대는 물론 전 연령층에서 평소 검소한 생활방식이 크게 어필되고 있다"고 전했다. 이번 프로필 조사는 자신의 나이나 성별, 직업 등을 공개한 포스팅들을 대상으로 집계하되 자신의 프로필이 드러나지 않는 언론사 뉴스와 커뮤니티, 지식인 기업, 조직·정부, 공공 등 채널들은 분석에서 배제된다.

2024.05.31 08:45이나리

앤앤에스피, 엔터프라이즈 SW공급망 공격 대안 제시

앤앤에스피(대표 김일용)가 전력, 원자력, 수자원, 스마트시티, 스마트팩토리 등 엔터프라이즈 분야에서 소프트웨어(SW) 공급망을 보호할 수 있는 기술을 제시했다. 앤앤에스피는 '제14회 CPS 보안 워크숍'에서 공급망 보안과 소프트웨어 자제명세서(SBOM) 관점에서 망연계 솔루션 활용 방안을 발표했다고 30일 밝혔다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 침투에 열을 올리고 있다. 앤앤에스피의 '앤넷트러스트'는 SW 공급망 보안 이슈에 대응하는 SW공급망보안 솔루션이다. 외부망에서 조직 내부망으로 SW 업데이트를 하거나 특정 파일과 자료 등을 검사해 안전하고 인가된 정보만 전달해 악성코드를 사전에 차단한다. 앤넷트러스트는 송신 서버(TX), 멀티 백신 엔진이 장착된 클린 PC 서버(CLN), 수신 서버(RX) 총 3개의 서버가 하나로 시스템으로 구성됐다. 앤넷트러스트는 국정원 보안기능확인서V3.0을 획득했다. 30일부터 31일까지 이틀간 제주 메종글래드호텔에서 열리는 사이버물리시스템(CPS) 보안 워크숍은 한국정보보호학회 CPS보안연구회가 주관하는 행사다. 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, 전력거래소 등 국가주요기반시설 운영 기업들이 참여했다. CPS보안연구회는 사이버 물리시스템에서 보안기술 뿐만 아니라 전력, 원자력, 교통, 수자원 등 국가기반시설의 제어시스템에 대한 보안기술을 연구하고 정기 워크숍을 개최한다. 이틀에 걸친 행사에서 CPS보안 관련 세션 6개가 진행된다. 첫째날에는 오중선 한국전력송사 실장은 '무선통신망 보안의 현재와 미래'를, 장승진 한전KDN 차장은 '산업제어시스템 보안모니터링 기술개발 및 실증사업'을, 박개명 한국선급 팀장이 '스마트 선박 사이버복원력을 위한 리스크 평가 기술'을 발표했다. 민경령 스페이스앤빈 대표는 '저궤도 인공위성 탑재 보안 모듈의 우주방사선 차폐방안'을, 서세광 가천대 교수는 '한국형 RMF 제도의 발전 방안'을 소개했다. 둘째날에는 마이타이(My Thai) 플로리다대학 교수가 '머신러닝 시대의 스마트그리드 보안'을, 정동재 KAIST 사이버보안연구센터 팀장이 '사이버 위협 탐지를 위한 실환경 기반의 고품질 AI 공격 데이터넷 생성'을 발표한다. 장대희 경희대 교수는 '인공 위성 및 지상국 시스템의 보안'을, 이석준 가천대 교수가 '제로트러스트, 오해와 이해'를 강연한다.

2024.05.30 17:48남혁우

세븐틴 위력, 일본에서도 입증…"역대 최대 성과"

일본 오사카와 요코하마에서 한 달간 열린 '세븐틴 더 시티'가 역대 최대의 성과를 기록하며 성황리에 마무리됐다. 참여기업과 단체가 40여곳에 달하고 100여 곳에서 이벤트가 펼쳐지며 막대한 경제효과를 불러 일으켰다. 세븐틴 더 시티가 명실상부하게 K-팝을 대표하는 '도시형 콘서트 플레이파크'로 자리매김했음을 또 다시 입증한 것이다. 하이브 재팬은 일본 오사카 얀마 스타디움과 가나가와 닛산 스타디움에서 열린 세븐틴 앙코르 투어를 맞아 지난 4월 27일부터 5월 26일까지 약 한달 간 전개한 세븐틴 '팔로우' 더 시티 오사카/요코하마의 성과를 30일 공개했다. 앞서 두 도시에서 진행된 스타디움 투어에서 세븐틴은 4회 공연을 모두 매진시키며 23만4천여 명의 관객을 모았다. 역대 일본 더 시티에서 쌓은 역량과 노하우 집약 세븐틴 더 시티는 일본에서 세 번째로 열렸다. 앞선 더 시티에 비해 이벤트 개최 도시는 2곳으로 줄었음에도 더 많은 기업들이 참여하면서 실질적인 행사 규모가 커졌다. 앞선 두차례 더 시티가 잇단 흥행성공을 거두자 일본 현지 지자체의 관심과 지원범위가 넓어졌고, 참여 기업들도 모객효과를 확인하자 각종 이벤트를 추가하면서 더 많은 팬과 관람객이 찾는 흥행의 선순환 구조가 마련된 것이다. 실제 이번 세븐틴 더 시티는 직전 대비 파트너사 10개, 개최 장소 30여 곳이 증가하는 등 규모가 한층 커졌다. 이벤트 현장을 방문해 인증하는 '디지털 스탬프 랠리' 장소 역시 22곳이 늘어났다. 그동안 일본 기업 및 단체와의 파트너십과 운영 노하우가 축적된 결과다. 늘어난 행사 규모에 따라 팬들의 참여도 더 활발해졌다. 5월 10일부터 26일까지 운영된 디지털 스탬프 랠리에 총 7만3천여 명이 참여했고, 일평균 참여자는 4천280여 명을 기록하며 전년 대비 71% 증가했다. 이에 따라 스탬프 발행 수는 전년 대비 69% 증가한 99만 개를 기록했고, 참가자 당 발행된 스탬프도 13.6개로 전년 대비 80% 늘었다. 이벤트 기간 참여자가 평균 13.6곳의 이벤트를 방문했다는 뜻으로, 팬들이 지역 곳곳을 관광하며 더 시티 이벤트를 즐겼다는 의미다. 스탬프 5개마다 1장씩 교환되는 세븐틴 포토카드는 17만 장이 배포돼 역대 최대 기록을 갈아치웠다. 기업 및 단체와의 협업으로 특색있는 프로그램 운영 이번 세븐틴 더 시티는 요코하마시와 공식 협약을 맺고 지자체 차원의 지원을 통해 지역 기업과 단체가 활발히 참여한게 주효했다. 총 20여 개의 기업 및 단체가 참여해 57개의 프로그램을 운영했다. 역대 일본 더 시티 중 단일 지역에서 가장 많은 프로그램이 열렸다. 세븐틴의 공식 색상인 로즈쿼츠와 세레니티 빛으로 지역 전체가 물드는 진풍경도 펼쳐졌다. 요코하마항에 위치한 마린타워에서 펼쳐진 불꽃놀이를 비롯해, 세계 최대 규모의 대관람차 코스모 클락 21, 쇼핑몰 요코하마 해머헤드 등 9개의 주요 시설이 세븐틴 공식 색상으로 라이트업돼 요코하마의 야경을 빛냈다. 요코하마시 관공서에서는 세븐틴 특별 전시가 개최돼 팬들은 물론 지역 주민들도 함께 축제를 즐겼다. 오사카에서는 지역 대표 랜드마크에서 더 시티 프로그램들이 운영돼 팬들은 물론 관광객들의 이목을 끌었다. 도톤보리 강변을 따라 세븐틴 테마로 장식된 광고 크루즈를 운항하는가 하면, 도톤보리의 명물인 쿠이다오레 타로 인형에 세븐틴 투어를 기념한 타올을 걸친 장면을 연출했다. 또 파르코 백화점 등 대형 쇼핑몰과 연계한 메시지 월 및 포토존을 운영하는 등 주요 관광 명소에 즐길거리가 마련됐다. 팬들의 높은 관심으로 요코하마 마린타워의 입장 티켓은 오픈과 동시에 매진됐고, 일본 전국 각지에 체인점을 보유한 음식점 토리키조쿠와의 협업 하에 선보인 특별 기념품은 일본의 X(구 트위터) 트렌드 1위에 등극했다. 요코하마시 관계자는 “지역을 방문한 관광객이 지역 곳곳을 여행하며 다양한 체험을 할 수 있도록 유도하는 것이 요코하마시 차원의 과제였는데, 세븐틴 더 시티와의 협업을 통해 이를 해소할 수 있었다”며, “K-팝 아티스트와 공식 협업으로 진행하는 첫 프로젝트였는데 아티스트와 팬이 가진 힘을 느낄 수 있었기에 추후 또 한번 협업을 진행하고 싶다”고 전했다. 하이브 재팬 관계자는 “이번 더 시티는 세븐틴의 일본 스타디움 투어라는 기념비적인 이벤트에 맞춰 질적·양적으로 한층 더 확장된 시도를 한 행사였다”며, “앞으로도 팬들에게 새롭고 즐거운 경험을 제공하고, 지역 내 다양한 기업 및 단체와도 함께 성장하는 구조를 만들어 지역 사회에 기여해 나가겠다”고 말했다.

2024.05.30 14:20안희정

일론 머스크 지원군 된 '돈나무 언니'…오픈AI·xAI·앤트로픽에 잇따른 투자, 왜?

이른바 '돈나무 언니'로 불리는 미국 투자가 캐시 우드가 운영하는 자산운용사 아크 인베스트먼트가 인공지능(AI) 기업에 잇따라 거금을 투자하고 있다. 오픈AI에 이어 일론 머스크 테슬라 최고경영자(CEO)가 만든 AI 스타트업 xAI 지분을 매입하며 AI 시장의 큰 손으로 떠오른 분위기다. 29일 블룸버그통신에 따르면 아크 인베스트먼트는 전날 고객에게 보낸 이메일에서 xAI의 지분 확보 사실을 공개했다. 매입한 xAI 주식은 아크 벤처 펀드 보유액의 2%다. 아크 벤처 펀드는 2022년 9월에 출시된 벤처캐피털(VC) 펀드로, 운용자산이 6천만 달러(약 819억원)에 이른다. '파괴적 혁신 기업에 투자' 원칙을 표방하는 아크 인베스트먼트는 최근 AI가 글로벌 기술 혁명의 시발점이 될 것으로 보고 공격적인 투자를 이어오고 있다. 지난달에는 투자자들에게 "오픈AI의 역량은 캄브리아기 대폭발의 선두에 있다"고 밝히며 보유자산의 4% 정도를 투자해 오픈AI 지분을 매입했다. 또 다른 AI 스타트업 앤스로픽에도 보유자산의 5%를 투자한 상태다. 이 같은 움직임은 향후 10년 내 AI 파운데이션 시장 규모가 수 조 달러까지 커질 것으로 예상돼서다. 파운데이션 모델은 다양한 분야의 서비스에 적용할 수 있도록 개발·학습된 다목적 모델을 일컫는다. 브렛 윈튼 아크 인베스트먼트 최고미래전략가는 "xAI는 엑스(X·옛 트위터)의 실시간 데이터 및 파급력을 바탕으로 다른 AI 기업들과는 차별화된 퍼포먼스를 보일 것"이라며 "이러한 예측은 속도에 대한 일론 머스크의 광적인 집착을 고려할 때 더욱 확실해진다"고 평가했다. 이어 "AI 파운데이션 모델은 향후 10년 이내에 수 조 달러의 가치를 갖게 될 것"이라고 덧붙였다. 아크 인베스트먼트의 지원과 함께 xAI는 출범 1년도 채 안돼 곳곳에서 대규모 자금을 끌어들이는 데 성공했다. 실제 지난 26일 블로그 게시물을 통해 시리즈 B 펀딩 라운드에서 60억 달러(약 8조2천억원)를 조달했다고 밝히기도 했다. xAI는 이번에 알왈리드 빈 탈랄 사우디아라비아 왕자를 비롯해 실리콘밸리의 대표적 벤처캐피털인 앤드리슨 호로위츠와 세쿼이아 캐피털, 피델리티 매니지먼트 앤드 리서치 컴퍼니 등 핵심 투자자들로부터 추가 투자 유치에 성공했다. 덕분에 기업가치는 약 240억 달러(약 32조7천120억원)로 끌어올렸다. xAI는 설립 4개월 만에 챗봇 서비스 '그록'을 출시하며 시장의 주목을 받았다. 현재는 머스크가 소유한 사회관계망서비스(SNS) 엑스의 게시글에 접근해 AI 모델을 훈련하고 있는 것으로 알려졌다. 2022년 9월 출범한 아크 벤처펀드는 머스크의 우주 기업 스페이스X를 비롯해 게임제작사 에픽게임즈, 암진단 관련 헬스케어 스타트업 프리놈 홀딩스, 바이오 제약사 릴레이션 테라퓨틱스 등에도 투자하고 있다. 이 중 사기업 비중은 전체 투자 자산의 80%를 차지한다. 업계 관계자는 "캐시 우드는 코로나19 기간 동안 미국 전기차 기업 테슬라 등에 투자해 명성을 얻었고, 머스크의 오랜 지지자로 유명하다"며 "하지만 주력 펀드인 62억 달러(약 8조5천억원) 규모의 아크 이노베이션 상장지수펀드(ETF)는 최근 테슬라 주가 하락으로 주춤하고 있다"고 말했다.

2024.05.29 17:52장유미

오픈AI 前 이사 "알트먼, 수년간 이사회 의견 묵살"

헬렌 토너 전 오픈AI 이사가 지난해 일어난 샘 알트먼 최고경영자(CEO) 해임 사건에 대해 입을 열었다. 알트먼 CEO가 인공지능(AI) 안전을 챙기라는 이사회 의견을 묵살한 채 돈 벌기에 급급했다는 설명이다. 29일 미국 IT 매체 더버지에 따르면, 헬렌 토너 전 이사가 '테드 AI 쇼' 팟캐스트에 참석해 샘 알트먼 CEO 해임 사건 배경을 공개했다. 토너 전 이사는 알트먼 CEO를 비롯한 경영진들은 이사회가 꾸준히 제기한 AI 윤리·안전 강화 요구를 뒷전으로 했다고 말했다. 그는 "알트먼과 경영진은 이사진 동의 없이 스타트업 투자 계획을 발표했다"며 "이들은 이사회 발언을 묵살하고 비즈니스 확장만 신경 썼다"고 털어놨다. 그는 "알트먼은 이사회에 부정확한 AI 안전 프로세스를 제공했다"며 "이사회 멤버들은 부정확한 정보로 오픈AI의 안전성을 제대로 파악할 수 없었다"고도 했다. 이사회 멤버가 오픈AI 공지 내용도 제대로 받지 못했다는 주장도 내놨다. 헬렌 토너 전 이사는 "챗GPT 출시 소식도 소셜네트워크서비스(SNS) X(구 트위터)를 통해 알았다"고 말했다. 오픈AI는 챗GPT를 2022년 11월 말 출시했다. 당시 이사진들은 관련 보고를 사전에 받지 못한 셈이다. 그는 "이런 일은 반복됐다"며 "결국 샘 알트먼에 대한 신뢰를 잃었다"고 설명했다. 이에 현 오픈AI 이사회 의장 브렛 테일러는 "이는 사실이 아니다"고 밝혔다. 테일러 의장은 "알트먼 해임 원인은 토너 발언 내용과 관련 없다"며 "이미 무관하다고 결정난 상태"라고 선 그었다.

2024.05.29 17:32김미정

일본 언론, '라인사태' 총무성 조치 지지...비판은 미미

일본의 주요 일간지들은 이른바 '라인사태'에 대한 보도에 있어 개인 정보 유출 문제에 대한 심각성을 부각한 것으로 나타났다. 또 총무성의 행정지도에 대해 지지하는 논조의 기사와 사설을 싣고 있었다. 한국언론진흥재단은 5월 미디어브리프를 통해 '라인야후 사태를 바라보는 일본 언론의 시각'에 대해 분석한 보고서를 29일 공개했다. 보고서에 따르면 라인사태 관련해서 한일관계의 악화 우려나 복합적 관점의 비판적 시각도 있었으나 소수에 불과했다. 일본 주요 신문의 라인사태 보도 경향 일본의 주요 5개 신문들은 '라인야후'에 대해서 총무성이 1차 행정지도를 내린 시점을 전후로 2달이 넘는 기간 동안, 총 66건의 기사를 보도했다. '아사히신문(朝日新聞)'은 12건, '마이니치신문(毎日新聞)' 13건, '요미우리신문(讀賣新聞)' 13건, '닛케이신문(日本経済新聞)' 19건, '산케이신문(産経新聞)'이 9건의 기사를 보도했다. 경제지인 '닛케이신문'이 가장 많은 보도를 했지만 대부분의 일본 신문들의 보도논조는 개인 정보 유출 문제의 심각성을 지적했고 이에 대한 일본 총무성의 행정지도 입장을 전달하고 있었다. 일본 언론사들은 라인야후에 대한 총무성의 행정지도가 정보 유출 문제 해결을 위한 필수적인 조치라는 데는 동의하지만, 과정과 결과에 대한 우려와 비판적인 시각도 함께 드러냈다. '닛케이신문'은 네이버의 자본 관계 재검토가 한국과의 외교적 마찰을 일으킬 수 있다는 우려를 표명하면서도, '라인야후'의 정보 유출 사태의 심각성을 강조했다. 즉, 대주주인 한국의 네이버의 관련 회사에 대한 해킹으로 일본 이용자들의 개인 정보가 유출되는 발단이었다는 점을 강조하고 있다. 이를 통해서 정보유출에 대한 네이버의 책임을 부각시키고, 총무성의 행정 지도가 단순한 경영권의 문제가 아닌 정보 보호 차원에서 필요하다는 점을 내비치고 있었다. '마이니치신문'도 정보 유출 사태의 원인이 네이버의 부실한 보안 시스템이 원인이라고 지적했다. 이런보도는 네이버의 부실이 우월적인 자본관계에서 기인한다는 점을 강조하고, 총무성의행정 지도의 정당성을 강조하고 있는 것이다. 또한 '닛케이신문'은 한국 정부의 입장을 소개하면서, 한국 정부가 네이버의 이익을 보호하기 위해서 적극적으로 대응할 가능성이 있다는 점을 지적했다. '마이니치신문'은 “일본 정부의 대응에 한국으로부터 반발하는 목소리가 높아졌다”고 보도했다. 이는 한국 정부의 반발이 심각한 수준에 있으며, 총무성의 행정 지도가 양국 관계에 악영향을 미칠 수 있다는 우려를 드러내는 것이었다. 이는 총무성의 행정 지도가 한국 기업에 대한 차별적인 조치로 이어질 수 있다는 우려를 표명한 것으로 한국 기업의 입장을 대변한 시각을 전달했다. '마이니치신문'은, '라인야후'의 한국인 대표가 물러난 것을 '한국 따돌리기'로 생각하는 움직임도 나타나고 있어, '네이버'와 '소프트뱅크'간에 출자비율의 교섭은 난항을 겪을 가능성이 있다고 언급하고 있어, 한국 기업의 반발로 협상 과정이 순탄치 않을 것이 예상된다고 보도하고 있었다. 일본 주요 신문의 사설 '라인야후' 사태에 대해서는 일본의 주요 전국지들은 모두 사설을 게재했다. 모든 사설들이 '라인야후'의 개인정보 관리 문제에 대해서는 부정적인 입장을 보였다. 예를 들면, 요미우리신문은 “라인야후는 책임의 엄중함을 자각하고, 관리 체제를 개선할 필요가가 있다”고 지적했고, 산케이신문은 “신뢰할 수 있는 경영 체제로 혁신하지 않으면 안 된다”고 주장했다. 닛케이신문은 “라인야후는 문제가 발각될 때마다 시정 명령을 받았다”고 꼬집다. 마이니치신문은 “재발방지를 철저하게 하지 않으면 안 된다”고 주장하고 있고, 아사히신문은 “개인정보 보호가 철저하지 않으면 라인이라는 서비스는 존속될 수 없다”고 주장하고 있었다. 보고서는 "이런 지적들은 정보 유출에 대한 따끔한 지적임은 분명하다. 그런데, 문제를 해결하는 방법은 고개를 갸우뚱하게 한다"고 봤다. 주요 전국지들의 사설들은 일본 정부의 행정지도 및 자본관계 재검토 요구에 대해서 찬성하는 태도를 보이고 있었다. '요미우리신문'은 ”총무성은 이번에 '라인야후'의 모회사인 소프트뱅크에 대해서 'LINE야후'에 대해 적극적으로 관여하기를 요청했다”며 총무성이 적극적으로 개입하는 것을 긍정적으로 평가하고 있었다. '산케이신문'은 “마쓰모토 총무상은 엄격하게 이용자의 이익을 확실히 보호할 것을 요구했다고 밝혔지만 이는 당연하다”는 논조를 보였다. 총무성 행정 지도에 대한 비판도 일본의 주요 일간지들의 기사에서는 총무성 행정 지도 내용에 대한 비판적 관점이 드러나지 않았다. 하지만 경제 주간지인 '동양경제'는 '라인야후에 대한 행정지도가 악수인 세 가지 이유'라는 온라인 기사에서 총무성의 행정지도에 대해 세 가지 문제점을 비판했다. 첫 번째는 네이버의 보안 문제에 대한 명확한 근거가 부족하다는 것이다. 총무성은 네이버의 보안 문제를 명확히 밝히지 않고 자본 관계 재검토를 요구하고 있는데, 이는 네이버가 보안 강화에 소극적이고 '라인야후'가 네이버에 대해서 촌탁(忖度 손타쿠)하는 것이 존재한다는 두 가지가 확인돼야만 성립된다고 언급했다. 두 번째는 자본관계 재검토와 보안강화와의 연관성이 부족하다는 것이다. 즉, 네이버와의 자본관계를 재검토하면 보안이 강화될 것이라는 주장에 대한 근거가 부족하다는지적이다. 또 '라인야후'는 기술과 콘텐츠 면에서 네이버에 의존할 수 밖에 없으며, '소프트뱅크'도 그 이유로 네이버와 경영을 통합했다며 단기간에 관계를 끊는 것은 불가능하다고 봤다. 세 번째는 한국과의 투자협정을 위반할 가능성에 대해 언급하지 않고 있다는 점을 꼬집었다. 총무성의 행정 지도가 2003년 발효된 '한일투자협정'을 위반할 가능성이 있다는 것이다.이 협정은 양국 정부가 상호 투자한 기업을 자국 기업과 동등하게 대우해야 한다는 '내국민 대우' 조항을 명시하고 있다. 동양경제는 총무성의 행정 지도가 한국과의 관계 악화를 초래할 수 있는 위험한 결정 인 것은 물론이고, '경제 안보'를 앞세운 일본 정부의 행동이 한국 이외의 외국 기업의 투자를 위축시킬 수 있다는 점을 경고했다. 또 한일 관계를 개선하기 위한 한국 정부의 노력에도 불구하고 일본 정부의 소극적인 대응이 양국관계 개선에 걸림돌이 될 수 있다고 비판했다. 라인사태에 대한 일본 언론보도 특징 일본에서는 정부의 발표 내용을 비판 없이 그대로 옮기는 것을 '발표 저널리즘'이라고 부정적인 뉘앙스로 평가를 하고 있다. 보고서는 이러한 '발표 저널리즘'의 관행이 '라인사태'에서도 반복적으로 나타나고 있었다고 꼬집었다. 특히 그 대상이 한국기업이기 때문에 일본의 주요 신문사들의 기사나 사설에서는 일본 총무성의 대응방식을 옹호하는 기사와 사설이 지배적이었다. 일부 한일관계에 악영향을 우려하는 논조도 있었지만, 매우 부분적이었다. 주요 신문사 이외에 일부 매체에서 종합적인 문제에 대한 문제제기도 있었지만, 소수의 보도에 그친 상황이다.

2024.05.29 17:17안희정

안전문제 지적하며 사임한 오픈AI 임원, 앤트로픽 합류

이달 초 안전 문제를 지적하며 사임한 오픈AI의 경영진 중 한명인 얀 레이케가 경쟁사인 앤트로픽에 합류했다. 28일(현지시간) 테크크런치 등 외신에 따르면 얀 레이케는 앤트로픽에서 인공지능(AI) 안전 관련 연구에 착수할 것이라고 X(전 트위터)를 통해 밝혔다. 얀 레이케는 확장 가능한 감독, 자동 정렬, 약-강 일반화 등을 연구할 예정인 것으로 알려졌다. 연구 결과는 앤트로픽의 자레드 카플란 최고과학책임자에게 직접 보고하게 된다. 확장 가능한 감독은 예측 가능하고 바람직한 방식으로 대규모 AI의 동작을 제어하는 기술이다. 자동 정렬은 AI가 인간의 의도와 일치하도록 만들어 예상치 못한 부작용이나 해로운 행동을 최소화하는 방법이다. 약-강 일반화는 기계학습에서 모델이 제한된 또는 약한(weak) 학습 데이터를 강한(strong) 성능을 나타낼 수 있도록 개발하는 기술이다. 얀 레이케는 이전에 오픈AI에서 초정렬(superalignment)팀의 공동리더를 맡아 팀을 이끌어왔다. 이 팀은 장기적인 AI 기술 개발에 따른 위협을 분석하고 인간의 안전을 확보하는 것을 목표로 했다. 하지만 오픈AI가 점차 상업적 이익에 집중하며 안전에 대한 연구가 어려움을 겪자 이를 비판하고 사임했다. 그는 사임 전 "지난 몇달 동안 컴퓨팅 지원을 받지 못하는 등 중요한 연구를 수행하는 것이 점점 더 어려워졌다”며 “그동안 안전 문화와 프로세스는 제품보다 뒷전으로 밀려났다"라고 X를 통해 지적했다.

2024.05.29 10:37남혁우

韓 법원 탈탈 턴 北 라자루스, 훔친 가상자산 자금 옮겼다…액수는?

우리나라 법원 전산망을 해킹한 것으로 지목되고 있는 북한 해킹조직 '라자루스'가 최근 수 백억원에 달하는 자금을 이동시킨 것으로 나타나 주목된다. 29일 가상자산 추적-분석 기업 클로인트에 따르면 라자루스는 지난 28일 오전 12시 15분경 296.99BTC(약 2천90만 달러, 한화 280억원) 상당의 자금을 이동한 것으로 나타났다. 클로인트는 페어스퀘어랩과 에스투더블유(S2W), 오지스 등 블록체인 기술 기업 3개사가 국내 최초로 디지털자산 추적 및 분석 사업을 위해 지난해 9월 공동으로 설립한 디지털 자산 거래추적 솔루션 기업이다. 이곳에선 가상자산 범죄 연구 센터(Crypto Research Center)를 통해 라자루스의 자금을 모니터링하고 있다. 라자루스는 2021년 1월 7일 이전부터 2023년 2월 9일까지 국내 법원 전산망에 침투해 2년 넘게 개인정보 등이 포함된 총 1천14GB(기가바이트) 규모의 자료를 빼돌린 것으로 지목 받고 있는 곳이다. 대법원 법원행정처는 정보 유출 피해자 4천830명을 특정해 지난 21일 유출 사실에 대한 개별 통보를 시작했다. 앞서 지난해 8월 22일 미연방수사국(FBI)이 발표한 자료에 따르면, 라자루스와 APT38로 알려진 북한 정찰총국 소속의 해킹 단체가 다수의 해킹을 통해 탈취한 약 1천580개의 비트코인은 총 6개의 주소로 분배된 것으로 파악됐다. 약 9개월 후인 최근에는 자금을 홀딩 중이던 6개의 주소 중 한 개의 주소(3LU8wRu4ZnXP4UM8Yo6kkTiGHM9BubgyiG)로부터 287개의 비트코인이 이동한 것으로 나타났다. 북한 정찰총국 소속의 해킹 단체는 지난해 6월 22일 알파포(Alphapo)로부터 6천만 달러의 가상 화폐를, 같은 날 코인스페이드(Coinspaid)로부터 3천700만 달러의 가상 화폐를 훔쳤다. 또 같은 달 2일에는 아토믹 월렛(Atomic Wallet)에서 1억 달러의 가상 화폐를 훔치는 등 여러 유명 국제 가상 화폐 절도 사건에 관여한 것으로 밝혀졌다. 이에 FBI는 하모니의 호라이즌 브리지(Harmony Horizon Bridge)와 스카이 마비스의 로닌 브리지(Sky Mavis' Ronin Bridge)에 대한 공격에 대한 정보를 제공하고 북한 정찰총국에 대한 사이버 보안 권고문을 제공한 바 있다. 또 미국 재무부 해외자산통제실(U.S. Department of Treasury's Office of Foreign Assets Control)은 2019년에 라자루스 그룹을 제재했다. 클로인트 측은 "현재 287개의 비트코인은 총 5개의 주소로 분산돼 이동 중"이라며 "클로인트 가상자산 범죄 연구 센터에서 추가 자금 이동에 대한 모니터링을 진행 중"이라고 말했다.

2024.05.29 09:29장유미

"2분 만에 60억 피해, 글로벌 1경 규모…사이버공격 위협"

"한 건당 2분 7초만에 끝나는 해킹으로 발생하는 피해 규모가 평균 60억 원에 달합니다. 내년이면 전 세계 피해 규모가 1경4천조원에 달할 전망입니다. 이러한 사이버공격을 막기 위해 노력 중인 화이트해커들이 우리 곁에 숨어있는 영웅들입니다." 박세준 티오리 대표는 28일 강남구 코엑스에서 개최한 닷핵컨퍼런스 2024에서 기조강연에서 이 같이 말하며 컨퍼런스의 의의를 강조했다. ■ 급증하는 사이버위협…부족한 보안인재 대응 필요 사이버 보안 관련 조사에 따르면 데이터 침해 사고 당 평균 피해 비용은 약 60억원 규모에 달하는 것으로 알려졌다. 또 클라우드와 인공지능(AI) 등을 활용해 공격을 수행하는 시간이 짧아지면서 약 2분 7초 만에 정보탈취나 악성코드 설치 등의 행위가 이뤄지는 것으로 나타났다. 이런 추세라면 내년이면 사이버 범죄로 인한 피해 규모가 전 세계적으로 1경4천조원에 달하는 막대한 피해가 발생할 것으로 예측되고 있다. 박 대표는 조직과 개인이 사이버 위협에 이렇게 취약해진 이유로 AI나 블록체인 클라우드 등 새로운 기술과 환경의 등장으로 발생한 복잡성과 함께 사이버 보안 전문 인력의 부족을 지목했다. 박 대표는 닷핵컨퍼런스를 통해 사이버 보안 전문 인력 간에 기술을 공유하며 기술 발전을 도모하고 다음 세대를 양성할 수 있는 기반을 마련하기 위함이라고 밝혔다. 그는 "지금 우리 세대도 너무 잘하고 최선을 다하고 있지만 인재가 부족하고 앞으로는 더 부족해질 예정인 만큼 다음 세대를 준비해야 한다”며 “왜냐하면 공격자들은 멈추지 않고 공격자들은 기회가 있을 때면 계속해서 공격을 시도할 것인 만큼 차세대 화이트 해커를 육성하고 올바른 해킹 윤리를 전파하는 것에 앞장서야 한다고 생각한다”며 이번 컨퍼런스를 개최한 이유를 밝혔다. 더불어 업계를 넘어 보안의 중요성을 알려 사이버 공격으로 인한 피해를 줄이고 기관이나 정부부처와의 협력을 통해 범국가적인 공격에 대한 대비도 갖춰야 한다고 강조했다. ■ 해커를 위한 닷핵컨퍼런스 2024 박세준 대표는 닷핵컨퍼런스 2024에 대해 해커를 응원하고 축하하기 위한 해커들만의 컨퍼런스를 만들려 했다고 밝혔다. 박 대표는 “최근 지속해서 열리던 보안 관련 컨퍼런스가 해당 기업의 사정으로 인해 열리지 못하는 것을 보았다”며 “해당 기업의 사정이 어쩔 수 없다는 것을 알고 있기에 보안 업계 그리고 해커들을 위한 행사가 마련됐으면 좋겠다는 생각이 들어서 이렇게 준비하게 됐다”며 계기를 설명했다. 닷핵컨퍼런스 2024 총 4개의 보안 기술 세션으로 마련됐다. 테크 세션은 각 분야별 전문가들을 통해 최신 보안 노하우가 마련됐으며 주니어 세션은 해커를 꿈꾸는 중고등학생들이 연구한 내용을 발표하는 자리다. 이와 함께 실패와 도전 과정을 공유하는 세션과 기업 보안 수준 향상을 위한 실질적 제로트러스트를 주제로 한 토론 세션이 마련됐다. 주니어 세션과 실패 사례를 공유하는 사례를 마련한 이유에 대해 박 대표는 미숙하거나 도전하면서 어려웠던 과정을 당당히 공유하면서 서로 실패를 최소화하고 더 나은 방안을 모색할 수 있는 계기를 제시하기 위함이라고 밝혔다. 닷핵컨퍼런스 2024에서는 세션 외에도 보안 관련 다양한 즐길 거리가 보안 민속촌이라는 행사장에 마련됐다. 사이버 보안과 함께 물리적인 보안을 체험해볼 수 있도록 실제 자물쇠를 열어보는 락피킹 체험을 비롯해 보안취약점을 파악하기 위한 틀린코드 찾기 이벤트도 마련돼 있다. 또 이모지를 보고 어떤 보안 용어를 맞추는 퀴즈를 비롯해 몇 가지 단서를 이용해 기억을 잃은 주인공의 정체를 밝히는 추리 문제와 포토존 등도 체험할 수 있다. 박세준 대표는 사이버 보안 대회인 드림핵 해킹방어대회를 동시가 아닌 전날 진행한 것도 참가자를 배려한 것이라고 밝혔다. 10시간 이상 장기간 진행하는 대회 특성상 대회 참가자는 컨퍼런스에 참가할 수 없기 때문에 완전히 나눠서 실시한 것이라는 설명이다. 또 일반적으로 24시간 진행하는 기존대회의 경우 피로도가 너무 커서 나눠서 하루 먼저 끝나더라도 다음날 활동이 어렵기 때문에 12시간으로 대회 시간을 제한했다고 설명했다. ■ 사이버 위협 인식 저변과 협력 확대해야 박세준 대표는 사이버 위협이 커지고 있는 만큼 이에 대한 인식을 보안 업계를 넘어 전방위에 걸쳐 이를 알리고 이에 대한 협력을 강화해야 한다고 강조했다. 이러한 비전을 위해 개방적인 소통하고 사이버보안에서 서로 협력하고 혁신할 수 있는 연례행사로 닷핵컨퍼런스가 자림 매김하길 바란다고 포부를 밝혔다. 그는 "국가안보 차원에서 이제 사이버 보안을 빼놓을 수 없는 영역이 됐는데 정부부처를 비롯해 기업조직과 일반 대중에게도 보안이 왜 중요하고 일상생활에서 어떻게 필요한지 적극적으로 알릴 수 있도록 함께하길 바란다”며 “세상을 안전하게 만드는 그 과정은 결코 쉽지 않지만 현명한 해커들이 이렇게 함께 머리를 맞대고 또 고민한다면 충분히 극복 가능한 영역이라고 생각한다”고 강조했다.

2024.05.28 15:28남혁우

[현장] 러시아가 獨 정치인에게 보낸 이메일, 알고보니 '해킹'…포티넷 해결책은?

"코로나 이후 디지털 전환 가속화가 빨라지면서 이에 필요한 인프라 투자가 이뤄졌고 보안 시장 역시 함께 성장했습니다. 이제는 우리나라도 수동적 보안에서 벗어나 '플랫폼'을 중심으로 보안을 강화해나가야 합니다." 조원균 포티넷코리아 지사장은 28일 오전 서울 강남구 삼성동 그랜드 인터컨티넨탈 서울 파르나스에서 열린 연례 컨퍼런스 '포티넷 액셀러레이트(Accelerate) 2024'에 참석해 '보안 플랫폼'의 중요성을 이처럼 강조했다. 조 지사장은 "오늘날 사람, 데이터, 장치는 어디에나 있고 위협 환경은 전례 없는 속도로 심화되고 있다"며 "기업들이 최고 수준의 보안을 보장하기 위해서는 소프트웨어, 하드웨어 및 클라우드 기술을 통합해 '플랫폼' 등 새로운 접근 방식을 채택해야 한다"고 주장했다. 이날 컨퍼런스에는 포티넷 위협 인텔리전스 부문 데릭 멘키(Derek Manky) 글로벌 부사장도 참석해 '사이버 범죄' 패러다임에 대해 설명했다. 특히 최근 러시아 정부 산하 해커조직 'APT29'이 독일 관료들을 표적으로 메일을 활용해 해킹한 사례도 설명했다. APT(Advanced Persistent Threat·지능형 지속위협)는 특정 국가나 기관을 장기간에 걸쳐 해킹하는 행위로, 국가가 배후로 의심되는 APT 조직에는 식별을 위해 숫자를 붙인다. APT29는 러시아, APT31과 APT40는 중국 국가안전부와 연계돼 있는 것으로 알려졌다. 멘키 부사장은 "공격자들은 IT와 OT 환경의 융합을 목표로 전략을 전환하고 있다"며 "국가적 차원의 APT와 사이버 범죄 기업들은 IT 네트워크뿐만 아니라 중요 인프라와 OT를 직접적인 타깃으로 삼고 있다"고 운을 띄웠다. 이어 "APT29의 경우 독일 정치인들에게 와인 행사에 초대하는 것처럼 이메일을 보냈지만, 결국 악성 링크를 적용해 중요한 자료를 빼나가려고 했다"며 "이 같은 고도화된 사이버 공격들은 한 번이 아닌 진화하며 계속 이뤄지고 있다"고 밝혔다. 그러면서 "랜섬웨어와 같은 공격은 본질적으로 훨씬 더 표적화되고 전략적인 방식으로 침투되고 있다"며 "와이퍼 멀웨어와 같은 파괴적인 페이로드가 플레이북에 도입되는 등 패러다임에 변화가 감지되고 있다"고 덧붙였다. 멘키 부사장은 이 자리에서 적대적인 플레이북이 점점 더 많은 TTP(Technique, Tactic, Procedure)를 공격에 통합하고 있다는 점도 지적했다. 이에 따라 SOC(보안관제센터)를 강화해야 하는데 머신 러닝과 AI를 활용하면서 정보에 입각한 방어를 구축하는 전략적인 방식으로 대응해야 한다고 조언했다. 또 그는 "AI가 없었다면 위협 정보 방어 시스템을 갖추는 데 시간이 오래 걸렸겠지만, 포티가드는 AI로 2분여 만에 자동적으로 시스템을 구축하게 됐다"며 "포티넷의 보안연구소인 포티가드랩(FortiGuard Labs)도 AI 기반의 보안 패브릭과 마이터 CTID(MITRE Center for Threat-Informed Defense)를 포함한 업계 공동 노력을 통해 이러한 위험을 완화하고 있다"고 말했다. 포티넷 보안운영(SecOps) 사업부 벤자민 마이어(Benjamin Meier) 디렉터는 최근 대응 조치만 하던 기업들이 보호 강화를 위한 사전 예방을 하는 방식으로 보안 전략을 전환하고 있다고 강조했다. 이 과정에서 AI 및 자동화 시스템의 역할은 더 중요해지고 있다고 안내했다. 또 포티넷이 이 같은 패러다임을 전환하는데 중요한 역할을 하고 있다는 점도 피력했다. 마이어 디렉터는 "생성형 AI 어시스턴트 '포티넷 어드바이저(Fortinet Advisor)'를 비롯해 AI를 기반으로 한 '포티넷 보안 패브릭(Fortinet Security Fabric)'과 '포티가드랩 위협 인텔리전스 및 보안 서비스(FortiGuard Labs threat intelligence and security services)'를 혁신하고 있다"며 "포티넷 보안 패브릭 전반에 적용된 AI는 제로데이 위협 탐지를 지원하고, 오늘날의 가장 정교한 공격을 해결하고 있다"고 밝혔다. 이어 "네트워킹 및 보안 문제가 조직에 영향을 미치기 전에 IT 팀이 이를 개선하고 해결할 수 있도록 지원한다"며 "포티넷 보안 운영 솔루션은 AI와 지능적인 분석을 활용해 킬 체인(kill chain) 초기 단계에서 정교한 위협을 식별하고, 포티넷 보안 패브릭(Fortinet Security Fabric) 전반에서 대응 활동을 자동화해 조사 및 교정 속도를 높여준다"고 덧붙였다. 이날 네 번째 기조연설자로 나선 포티넷코리아 기술담당 박현희 상무는 대부분의 사이버 공격이 애플리케이션과 콘텐츠 계층에 숨어 있지만, 라우터와 스위치의 네트워킹 장치가 이를 감지할 수 없다고 설명했다. 또 포티넷이 진화하는 사이버 위협을 방어하는 데 좋은 솔루션이 될 것이라고 자신했다. 박 상무는 "포티넷은 연결 전에 애플리케이션, 콘텐츠, 데이터, 사용자, 디바이스, 로케이션을 확인하는 제로-트러스트 전략을 기반으로 네트워킹을 보호한다"며 "포티넷은 네트워크 보안 및 SD-WAN, 유무선 액세스 보안, 접근제어, 인증, 클라우드 보안, 엔드포인트 보안, 산업 보안, 보안 운영 등에서 AI 기반의 혁신적인 위협 보호 솔루션을 제공해 끊임없이 진화하는 사이버 위협으로부터 사람과 기기와 데이터를 보호하는데 총력을 기울이고 있다"고 강조했다. 조 지사장은 "끊임없이 진화하는 사이버 보안 환경 속에서 포티넷은 이번 행사를 통해 최신 기술 트렌드와 혁신적인 아이디어로 기업들이 직면한 과제를 재정의하고 해결할 수 있는 방안을 제시했다"며 "포티넷은 네트워킹과 보안을 융합하는 자사 고유의 전문성, AI 혁신을 위한 오랜 기간의 집중, 포티OS(FortiOS) 운영 체제 전반에서 제품을 통합하는 능력 등을 기반으로 보안 시장을 선도해 나가고 있다"고 자평했다. 또 그는 "이번 행사는 포티넷의 차별화된 경쟁력과 사용 사례를 통해 차세대 보안을 넘어 플랫폼 시대로 접어들고 있는 시점에 우리 기업들이 실제적인 인사이트를 얻을 수 있는 의미있는 자리가 됐다"고 덧붙였다.

2024.05.28 11:27장유미

"가상자산 안전 지킨다"…안랩블록체인컴퍼니, '이곳'과 손 잡았다

안랩의 블록체인 자회사 안랩블록체인컴퍼니가 안전한 가상자산 보안 체계를 마련하기 위해 본격 나섰다. 안랩블록체인컴퍼니(ABC)는 싱가포르에 본사를 둔 블록체인 보안 전문기업 웁살라시큐리티(Uppsala Security)와 지난달 30일 '차세대 가상자산 AML(Anti Money Laundering, 자금 세탁 방지) 보안 기술 협력을 위한 전략적 제휴 협약(MOU)'을 체결했다고 28일 밝혔다. 이번 MOU는 최근 국내에서도 가상자산 피해 규모가 크게 증가하고 있는 가운데 국내 기관 및 기업, 개인 사용자를 위한 안전한 가상자산 보안 체계 마련을 위해 이루어졌다. 이번 협약으로 양사는 ▲가상자산 위협 인텔리전스 데이터 구축 협력 ▲가상자산 사고 분석 및 기술 연구개발(R&D) ▲AI 기반 차세대 블록체인 위협 방어 및 탐지 기술 연구개발(R&D) 등에서 상호 협력할 계획이다. 이번 협약으로 양사는 ABC의 블록체인 인텔리전스 서비스 '빅스캔(BICScan)' 및 'ABC 월렛' 서비스와 웁살라시큐리티의 '가상자산 피해대응센터(CIRC, Crypto Incident Response Center)'가 수집한 가상자산 위협 데이터를 활용한 차세대 가상자산 AML 보안 서비스를 올해 7월 내 출시할 예정이다. 양사가 출시할 차세대 가상자산 AML 보안 서비스는 양사의 기술을 결합해 기존 AML 보안 서비스가 제공했던 사후 조치에 더해 사전적 조치까지 지원하는 것이 특징이다. 가상자산 해킹 피해 예방부터 피해 발생 후 리포팅, 신고, 자산 회수, 자금세탁 분석 등 가상자산 보안의 전 과정을 폭 넓게 지원한다. 김형우 웁살라시큐리티 대표는 "웁살라시큐리티는 ABC와 이번 협력으로 서비스 식별 데이터만 제공하던 기존 1세대 가상자산 AML 솔루션을 넘어 보안 위협 관점에서 누가, 왜, 어떻게 자금을 세탁하는지 등의 자세한 정보를 제공하는 차세대 AML 서비스를 제공해나갈 것"이라고 말했다. 강석균 안랩블록체인컴퍼니 대표는 "이번 협력으로 양사의 풍부한 데이터와 AI 기술을 결합해 사전 예방부터 사후조치, 자산 회수까지 지원하는 가상자산 통합 보안 체계를 구축할 것"이라며 "국내 사용자에게 더욱 더 안전한 가상자산 환경을 제공할 수 있을 것으로 기대한다"고 말했다.

2024.05.28 10:00장유미

차세대 보안 실력자 찾아라, 드림핵 해킹방어대회 개최

급증하는 사이버 위협에 대응할 젊은 보안 실력자를 찾기 위한 드림핵 해킹방어대회(Dreamhack Invitational)가 개최했다. 티오리는 27일 해커와 보안 전문가를 위한 닷핵 컨퍼런스 2024의 사전행사로 드림핵 해킹방어대회를 서울 강남구 코엑스에서 실시했다. 처음으로 개최하는 이번 대회는 티오리에서 운영하는 온라인 사이버 보안 교육 플랫폼 드림핵의 상위 랭커 15명과 추가 예선을 통해 선발된 16명 등 총 31명이 참가한다. 카이스트, 고려대, 포스텍 등 주요 대학의 대학생을 비롯해 S2W, 엔키, 하임 시큐리티 등 보안 기업을 비롯해 시프트업 등 기업의 보안 연구원들이 참가했다. 또한 국내를 비롯해 일본 참가자들도 대회에 참가해 눈길을 끌었다. 개인전으로 진행된 이번 대회는 주어진 문제를 해결하는 캡쳐더플래그(CTF) 방식으로 진행된다. 일종의 상대평가 방식으로 문제를 해결한 팀이 많을수록 해당 문항의 점수는 낮아지며, 단독으로 문제를 해결할 경우 가장 높은 점수를 얻을 수 있다. 출제된 문제들은 웹3, 암호학, 시스템 해킹 등 최신 보안 트렌드를 반영했다. 이더리움 스마트 컨트랙트의 취약점을 묻거나 동형암호, 기계의 동작을 인간의 관점으로 추론하는 문제, 방대한 분야의 디테일한 것들을 유심히 관찰할 수 있는지에 대한 문제가 출제됐다. 동형 암호는 암호학의 최신 기술 중 하나로 암호화된 상태에서도 연산을 할 수 있는 등 높은 활용성으로 마이크로소프트, 애플, IBM 등 주요 빅테크에서 주목하고 있는 기술이다. 웹3 부분에서는 전 세계적으로 끊임없이 발생하는 블록체인 기반 스마트 컨트랙트와 탈중앙화 금융(DeFi) 관련 해킹 사고가 핵심 이슈로 지목했다. 더불어 티오리는 블록체인 전문가로 이루어진 체인라이트닝 팀에서 이에 특화된 문제를 선보였다. 또한 치명적인 취약점 중 하나로 손꼽히는 리눅스 커널 취약점 문제도 함께 출제됐다. 이번 대회는 오후 10시까지 총 12시간 동안 진행하며, 대회를 마친 후 평가를 거쳐 다음 달 닷핵 컨퍼런스 2024에서 시상식을 개최한다. 우승자에게는 상금 500만 원이 수여되며, 2위는 200만 원, 3위 100만 원의 상금이 주어진다. 드림핵 해킹방어대회 관계자 "드림핵은 학습자들이 꾸준히 자신의 실력을 키우고 검증할 수 있도록 정기적으로 CTF를 개최해 왔다”며 “닷핵 컨퍼런스를 통해 그간 우수한 실력을 쌓아왔던 분들의 진짜 실력을 펼칠 수 있는 자리와 이를 응원하는 자리를 만들고 싶었다”고 말했다. 이어서 “이 뜻에 동감하여 이번에 특별히 두나무가 후원사로 함께해 주어 같이 더욱 안전한 세계를 만들어갈 수 있게 된 것에 감사의 뜻을 전한다”고 덧붙였다.

2024.05.27 17:04남혁우

[ZD브리핑] 이재용·최태원 회장 재판 열린다...부당합병·이혼 항소심

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 이재용 최태원 회장 재판 열린다...부당합병·이혼 항소심 최태원 SK그룹 회장과 노소영 아트센터 나비 관장의 이혼 소송 2심 결과가 오는 30일 나옵니다. 최 회장은 지난 2015년 12월 언론에 혼외 자녀가 있다는 사실을 공개하며 노 관장과의 이혼 의사를 밝혔고, 2017년 7월 최 회장은 노 관장을 상대로 이혼 조정을 신청했으나 양측이 합의에 이르지 못하면서 소송전으로 번졌습니다. 법원은 작년 12월 1심에서 "최 회장은 노 관장과 이혼하면서 노 관장에게 재산 분할로 665억원, 위자료 1억원을 지급하라"고 판결한 바 있습니다. 1심 결과에 양측 모두 불복해 항소한 만큼 항소심 결론에 이목이 쏠립니다. 노 관장 측은 항소심에서 재산분할 요구액을 'SK주식 절반'에서 '현금 2조 30억원'으로 변경했습니다. SK이노베이션이 노 관장의 미술관을 비워달라며 제기한 부동산 인도청구소송의 첫 재판도 오는 31일 열린다. 아트센터 나비는 서울 종로구 SK서린빌딩 4층에 위치해 있는데, SK이노베이션은 아트센터 나비와의 계약이 2018~2019년 종료됐다며 해당 부동산을 돌려달라며 이 사건 소송을 제기했습니다. 오는 27일 오후 3시 이재용 삼성전자 회장의 자본시장법상 부정거래행위·시세조종, 업무상 배임 등 혐의 사건 첫 공판준비기일이 서울고법 형사13부(백강진 김선희 이인수 부장판사)에서 열립니다. 1심 재판부는 지난 2월 5일 이 회장의 19개 혐의에 대해 전부 무죄를 선고한 바 있습니다. 기소된 지 3년 5개월 만에 1심 선고가 나온 만큼 항소심과 상고심 또한 그 이상의 시간이 걸릴 것으로 법조계는 보고 있습니다. 31일 신라호텔에서 '2024년도 제34회 삼성호암상 시상식'이 개최됩니다. 호암재단은 1991년부터 삼성호암상을 통해 학술·예술 및 사회발전과 인류복지 증진에 탁월한 업적을 이룬 한국계 인사를 현창해 왔습니다. 올해 수상자 중 여성 최초 공학상 수상자가 나왔고, 수상자 6인 중 4인이 여성으로 역대 가장 많은 여성 수상자가 탄생했습니다. 이재용 삼성전자 회장은 작년에 이어 올해도 호암상에 참석할 것으로 보입니다. 또 주요 삼성 계열사 사장단들도 참석할 예정입니다. 한중일 정상회의서 '라인야후 사태' 다룰까...'어도어' 임시주총 개최, 민희진 해임되나 26일부터 한국과 중국, 일본 등 3국이 진행하는 정상회의가 이틀간 서울서 열립니다. 약 4년 5개월 만에 열리는 한중일 정상회의에서 네이버에 대한 일본 정부의 라인야후 지분 매각 논의가 나올지 관심이 쏠립니다. 27일 한중일 3국 정상회의에 맞춰 발표가 예정된 공동선언문에는 과학기술과 디지털전환(DX)에 대한 협력 내용이 담길 전망입니다. 3국은 이번 정상회의에서 이를 포함한 6가지 분야 의제를 논의하기로 조율을 마쳤습니다. 어도어 임시주주총회가 31일 열릴 예정입니다. 이에 어도어 지분을 80% 보유한 하이브는 임시주총 안건으로 민희진 현 대표를 포함한 경영진 해임안과 함께 새로운 사내이사 선임안을 올린 것으로 알려졌습니다. 그러나 민 대표가 법원에 하이브 의결권 행사 금지 가처분 신청을 냈기 때문에 다음주 안에 나올 법원에 판단에 따라 민 대표의 거취가 결정될 예정입니다. 만약 법원이 민 대표의 손을 들어주더라도 현 지배구조 상 민 대표를 제외한 경영진 해임은 그대로 진행될 수 있다는 게 업계의 예상입니다. 현재 하이브와 어도어 측은 재판부에 앞다투어 탄원서를 내며 맞서고 있습니다. 자동차 업계, 임금·단체협약 교섭 돌입...22대 국회 출범 국내 자동차 업계가 올해 노사 상견례를 시작으로 임금·단체협약 교섭에 돌입했습니다. 가장 먼저 한국GM이 지난 22일 인천시 부평구 한국GM 본관 건물에서 임단협 교섭 첫 일정을 진행했습니다. 한국GM 노조는 월 기본급 15만9천800원 정액 인상, 지난해 당기순이익의 15%를 성과급으로 지급해 달라고 요구하고 통상임금(평균 근속 23.2년 기준)의 300% 지급, 신차 2종 생산 등을 제시했습니다. 현대자동차는 지난 23일 울산공장에서 노사 교섭 상견례를 진행했습니다. 이번 노사 협상에는 기본급 15만9천800원 인상, 전년도 순이익의 30% 성과급 지급, 매주 금요일 4시간 근무제 도입, 정년 연장, 상여금 900% 등 내용을 담아 국내 완성차 기업 최초로 4.5일제 제안을 하는 등 주목됩니다. 현대차 노사 차기 교섭 일정은 오는 28일입니다. 22대 국회가 오는 30일 출범합니다. 당분간 여야 원내대표의 원구성 협상 결과와 22대 의원들의 상임위원회 배정에 의회의 이슈가 집중될 것으로 보입니다. UN, 싱가포르서 'AI 거버넌스' 논의...'금투세' 시행 갑론을박 유엔 인공지능(AI) 자문기구가 오는 28일부터 29일까지 싱가포르에서 회의를 개최합니다. 유엔에 제출할 AI 국제 거버넌스 최종 보고서에 대한 논의를 진행할 예정입니다.이번 회의에 고학수 개인정보위원회 위원장도 참석합니다. 싱가포르 현지 진출기업 및 현지 개인정보 감독기구와 미팅도 진행할 계획입니다. 티오리에서 해커들을 위한 컨퍼런스, '닷핵(.HACK) 2024'를 오는 27일부터 28일까지 서울 코엑스 아셈볼룸에서 개최합니다. 올해 처음 마련된 이번 행사는 사이버 보안의 기술적 혁신과 전략에 대한 경험을 나누고, 다양한 최신 보안관련 연구와 함께 총 상금 1천360만 원을 걸고 드림핵 해킹방어대회도 열릴 예정입니다. 포티넷코리아는 28일 그랜드 인터컨티넨탈 서울 파르나스에서 '포티넷 엑셀러레이트 2024 컨퍼런스'를 진행합니다. 이 자리에는 조원균 포티넷코리아 대표를 비롯해 포티넷 위협 인텔리전스 부문 데릭 멘키 글로벌 부사장과 세크옵스(SecOps) 사업부 벤자민 마이어 디렉터가 참석해 최신 사이버보안 트렌드와 최적의 해결 방안을 제시합니다. MIT 테크놀로지 리뷰는 테크 컨퍼런스 '엠텍'을 30일 그랜드볼룸에서 진행합니다. MIT 교수 및 세계적 테크 리더들이 참여하는 행사로 AI와 로봇에 관련된 전세계 최신 트랜드를 소개할 전망입니다. 금융투자소득세(금투세) 시행에 대해 갑론을박이 벌어지고 있는 가운데 금융감독원이 오는 31일 시장 전문가들을 불러모아 의견을 청취할 예정입니다. 금투세는 주식·채권·펀드·파생상품 등 금융 투자로 생긴 차익에 붙는 세금입니다. 주식은 연간 5천만원, 기타 금융 투자는 250만원이 넘는 소득에 대해 세율 25%가 적용되는 안이 골자입니다. 020년 12월 소득세법 개정안이 통과되면서 마련됐는데, 윤석열 정부에서 한 차례(2022년) 유예된 뒤에 2025년 1월 1일 도입을 앞두고 있습니다. 간담회 내용은 비공개이지만 추후 업계에 영향을 줄 것으로 관측됩니다. 바이낸스-블록체인법학회, 디지털 혁신 학술 포럼 개최...넷마블 신작 레이븐2 출시 이번 주에는 블록체인 학술 포럼과 신작 게임 출시 소식이 있습니다. 먼저 넷마블은 오는 29일 신작 '레이븐2'를 출시합니다. 이 게임은 '아스달 연대기: 세 개의 세력'과 '나 혼자만 레벨업: 어라이즈'에 이어 2분기에 선보이는 넷마블표 흥행 기대작입니다. '레이븐' 후속작인 '레이븐2'는 정통 다크 판타지 콘셉트와 콘솔 AAA급 수준의 시네마틱 연출이 특징이며, 모바일·PC 크로스플레이를 지원합니다. 출시 전 캐릭터명 선점에 수많은 이용자가 몰려 눈길을 끌기도 했습니다. 같은 날 바이낸스와 블록체인법학회는 해시드 라운지에서 '제2회 디지털 혁신 학술 포럼'을 개최합니다. 올해는 가상자산 규제 현황에 초점을 맞춘 기조연설과 패널토의 시간으로 꾸밉니다. 여기에 나우닷지지는 30일 삼성동에 위치한 오트리스 커뮤니티홀에서 미디어 라운드 테이블을 마련합니다. 이날 이 회사는 클라우드 모바일 게임 플랫폼의 핵심 기술 및 로드맵, 플랫폼 연계 협업 사례, 신규 사업모델 '블루스택 퍼블리싱(Bluestacks Publishing)' 등을 소개할 예정입니다.

2024.05.26 10:57이나리

'해외 여행 주의' 美 호텔서 개인정보 유출 정황 확인

미국 전역의 여러 호텔 체크인 컴퓨터에서 고객 정보를 유출하는 스파이웨어가 발견돼 주의가 요구되고 있다. 22일(현지시간) 북미 IT전문매체 테크크런치는 윈덤 호텔의 체크인 시스템에 설치된 스파이웨어를 통해 민감 정보가 유출된 정황을 확인했다고 보도했다. 공개된 내용에 따르면 윈덤 호텔 그룹의 호텔 중 최소 3개 곳에서 pc태틀테일이 설치됐다. 이를 통해 고객 세부 정보와 고객 정보가 스크린샷 형식으로 저장돼 유출된 것으로 확인됐다. pc태틀테일은 사용자의 컴퓨터 활동을 모니터링하고 기록하기 위해 개발된 상용 소프트웨어다. 부모가 자녀의 온라인 활동을 감시하는 것을 목적으로 만들어졌지만 최근에는 사이버 범죄자들이 기업 시스템에 몰래 설치 민감한 데이터를 탈취하는데 악용되고 있다. 유출된 정보에는 일부 여행사에서 제공하는 손님명과 예약 세부 정보를 비롯해 신용카드 번호도 확인됐다. 이와 함께 호텔의 체크인 시스템을 통해 호텔 예약사이트의 고객관리 포털까지 로그인 권한까지 탈취가능한 것으로 나타났다. 다만 아직 누가 스파이웨어를 설치했으며, 어떻게 설치한 것인지에 대해서는 아직 확인되지 않고 있다. 외부의 침투로 인한 것인지 아니면 호텔에서 직접 설치한 것인지도 파악 중이다. pc태틀테일은 부모가 자녀의 활동을 확인하기 위해 만들어진 만큼 업무 중 직원의 행동을 모니터링 하기 위한 방안도 마케팅 포인트 중 하나이기 때문이다. 이에 대해 윈덤 측 롭 마이어 대변인은 “윈덤은 프랜차이즈 조직으로 미국에 있는 모든 호텔은 독립적으로 소유되고 운영된다”며 브랜드 호텔의 프런트 데스크 컴퓨터에서 pc태틀테일이 사용됐다는 사실을 알고 있었는지, 또는 pc태틀테일을 자체 정책에 따라 사용을 승인한 것인지에 대해서는 밝히지 않았다.

2024.05.23 11:27남혁우

美 SEC, 이더리움 ETF 승인 가능성 높아져...상승세에도 영향

비트코인과 함께 가상자산 시장의 또 다른 축을 구성하는 이더리움이 상승세를 이어가고 있다. 이더리움 현물 ETF 승인이 어려울 것이라는 당초 예상을 뒤집는 전망이 연이어 나오고 있는 것이 이유로 지목된다. 미국 증권거래위원회(SEC)가 오는 23일(현지시간) 이더리움 현물 ETF 승인 여부를 발표한다. 흥미로운 것은 당초 승인 가능성이 낮을 것이라는 전망이 발표일이 다가옴에 따라 점차 긍정적으로 변화하고 있다는 점이다. 영국 스탠다드차타드 은행 제프 캔드릭 외환 및 가상자산 연구 책임자는 SEC가 이더리움 현물 ETF를 승인할 것으로 80~90% 가량 확신한다며 출시 첫해에 150억~450억 달러 규모의 자금이 시장에 유입될 것이라고 내다봤다. 스탠다드차타드 은행은 한달 전까지만 해도 이더리움 현물 ETF가 SEC 승인을 받지 못 할 것이라고 주장한 바 있다. 이에 앞서 블룸버그 에릭 발추나스 ETF 애널리스트 역시 본인의 X(구 트위터) 계정을 통해 SEC의 이더리움 현물 ETF 승인 확률을 25%에서 75%로 높였다고 입장을 바꿨다. 미국 경제 주간지 바론즈 역시 익명의 소식통을 인용한 보도를 통해 SEC가 이더리움 현물 ETF 승인에 무게를 두기 시작했다고 전했다. 바론즈는 "SEC 직원이 이더리움 현물 ETF 승인 쪽으로 무게를 두고 있다며 거래소에 통보했다"라고 말했다. 가상자산 매체 더블록 역시 소식통을 인용해 SEC 거래 및 시장 부서가 2주전 입장을 뒤집어 이번 주 안에 이더리움 현물 ETF 거래를 승인할 것이라고 보도했다. 다만 SEC 금융 부서는 거래 및 시장 부서의 내부 조율은 이뤄지지 않은 것으로 전해졌다. 더 블록은 이 소식통이 "이는 전혜 유례없는 상황으로 전적으로 정치적인 상황이다"라고 말했다고 덧붙였다. 이런 소식이 연달아 전해지며 이더리움 시세도 상승세를 이어가는 중이다. 코인마켓캡에서 이더리움은 22일 현재 약 3천800달러에 거래 중이다. 이는 지난 1일과 비교하면 약 26%, 1월 1일과 비교하면 약 67% 증가한 수치다.

2024.05.22 11:56김한준

"인스턴스 무단 접근" 깃허브, 최고 수준 보안 위협 발견

깃허브 엔터프라이즈 서버(GHES)에서 무단으로 다른 사용자의 인스턴스에 접근할 수 있는 최고 수준의 보안 위협이 발견됐다. 깃허브 측은 해당 취약점에 대한 문제를 해결했으며, 취약한 버전의 GHES를 사용하는 조직은 최신 버전으로 업데이트할 것을 권고했다. 21일(현지시간) 해커뉴스 등 외신에 따르면 깃허브는 미국 국립표준기술연구소(NIST)의 국가 취약점 데이터베이스를 통해 취약점에 대한 세부 정보를 공개했다. CVE-2024-4985라고 명명된 해당 취약점은 CVSS 점수 10점으로 가장 심각한 위협 수준을 기록했다. 공개된 내용에 따르면 이 취약점은 SAML 싱글사인온(SSO) 인증 과정에서 위조한 인증으로 사이트 관리자 권한을 탈취하는 방식이다. 이를 통해 추가 인증 없이 다른 사용자의 인스턴스에 무단으로 접근하는 것이 가능해진다. 깃허브 측은 해당 취약점이 지난 달 버그바운티 프로그램을 통해 보고된 것이라며 3.13.0 이전 모든 GHES 버전에 영향을 미쳤다고 밝혔다. 또한 개선 작업을 통해 지난달 25일 3.9.15, 3.10.12, 3.11.10 및 3.12.4 버전에서 해당 취약점에 대한 수정작업을 마쳤다며, 이전 버전을 사용 중인 조직은 잠재적인 보안 위협을 제거할 수 있도록 최신 버전으로 업데이트할 필요가 있다고 권고했다.

2024.05.22 09:36남혁우

메타 감독위원회, 스레드 콘텐츠도 검토한다

메타 감독위원회가 X(구 트위터) 대항마로 출시된 인스타그램 스레드 콘텐츠 삭제 여부 관련 검토를 맡는다. 20일(현지시간) 메타는 독립적인 항소 위원회로 설계된 감독위원회가 스레드까지 콘텐츠 심사 범위를 확장했다고 밝혔다. 페이스북이나 인스타그램 사용자들은 콘텐츠에 대한 결정이나 사용자가 신고한 다른 사람의 콘텐츠에 대한 결정과 관련 메타 감독위원회에 재고 요청을 할 수 있다. 사용자의 콘텐츠가 삭제돼야 한다는 결정에 동의하지 않는 경우나 사용자가 신고한 다른 사람의 콘텐츠가 삭제되지 않는 경우 감독위원회에 재고 요청을 하려면 검토 요청을 거쳐야 한다. 콘텐츠 삭제나 유지와 관련해 페이스북이나 인스타그램에서 내린 결정이 항상 올바른 것이 아니기 때문에 감독위원회가 만들어졌다. 감독위원회는 이런 결정에 대해 독립적으로 검토를 진행한다. 지금까지 페이스북에서는 도널드 트럼프 관련 콘텐츠, 코로나19에 대한 잘못된 정보, 유방암 사진 삭제 등과 같은 결정을 내린 바 있다.

2024.05.21 14:16안희정

유비소프트 "'어쌔신크리드 섀도우', 사전 예약 활발"

유비소프트의 올해 하반기 출시 예정인 신작 '어쌔신크리드 섀도우'가 초기 사전 예약이 활발하게 진행되고 있는 것으로 확인됐다. 해외 전문 게임 매체 인사이더 게이밍은 19일(현지시간) 유튜버 톰 헨더슨의 X(구 트위터)를 인용하며 "어쌔신크리드 섀도우는 현재 매우 높은 판매량을 보이고 있다"고 밝혔다. 헨더슨은 그동안 정확도 있게 글로벌 게임업계 내의 다양한 정보를 공개한 바 있다. 현재 이 게임은 에픽게임즈 스토어 베스트셀러 목록에 표시됐다. 어쌔신 크리드 섀도우는 지난 2022년 9월 유비소프트 포워드에서 처음 발표됐다. 당시에는 '어쌔신 크리드 코드네임 레드'로 알려졌으며, 유비소프트는 “게임 배경은 일본 에도시대며, 주인공은 시노비”라고 밝혔다. 주인공으로는 실제 인물에서 영감을 얻은 흑인 사무라이 '야스케'와 여성 시노비 암살자 '나오에'가 등장한다. 역사 속에서 야스케는 선교사의 노예로 일본에 왔다가 '오다 노부나가'의 간택을 받아 사무라이로 활동한 것으로 알려져 있다.

2024.05.21 09:05강한결

"AI 안전보다 이익이 우선?"…샘 알트먼이 장악한 오픈AI 행보에 '우려' ↑

챗GPT 등을 앞세워 전 세계 인공지능(AI) 산업을 이끌고 있는 미국 오픈AI가 점차 'AI 안전'을 등한시하고 수익에 치중하는 듯한 모습을 보이는 분위기다. 사내 'AI 안전팀'을 전격 해체하는 한편, AI 안전성을 강조하는 반(反) 알트먼 세력들도 회사를 떠나면서 오픈AI 움직임에 대한 우려의 목소리도 높아지고 있다. 20일 IT 전문 매체 와이어드 등 외신에 따르면 오픈AI는 사내 '수퍼얼라인먼트(superalignment)'팀을 해체하고 팀원들을 사내 여러 팀으로 재배치하기 시작했다. 작년 7월 만들어진 이 팀은 오픈AI 공동 창립자 중 한 명으로 최근 회사를 떠난 일리야 수츠케버 최고과학자가 이끌었다. 이곳에선 고도로 발전한 AI가 사람의 의지를 배반하거나 인류를 해치지 않도록 통제하는 방법을 연구했다. 수츠케버와 함께 이 팀의 공동 리더였던 얀 리이크는 지난 18일 "오픈AI에서의 모든 직위를 내려놨다"며 "우리 팀을 사랑하지만 회사에서 AI 안전은 반짝이는(shiny) 제품에 밀려 뒷전이 됐다"고 밝혔다. 그러면서 "지난 수개월 동안 자신이 이끄는 팀이 사내 우선순위에서 밀려났다"며 "중요한 연구 수행을 위한 지원을 확보할 수 없었다"고 토로했다. 업계에선 이 일을 두고 AI 기술 개발 경쟁이 치열해지면서 'AI 윤리' 문제가 뒷전으로 밀려나는 상황이 벌어진 것이라고 해석했다. 또 오픈AI의 설립 취지와 다소 다르게 샘 알트먼 CEO의 수익성 추구 움직임이 갈수록 강화되고 있다는 점에서 우려도 표했다. 실제 오픈AI는 '인류에게 해롭지 않은 AI를 만들겠다'며 지난 2015년 비영리법인으로 출범했으나, 점차 AI 안전성과 개발 속도에서 내부적으로 의견이 갈렸다. 특히 지난해 11월 수츠케버 등이 앞장 서 '회사가 설립 초기 철학과 다르게 상업적으로 변했다'는 이유로 샘 알트먼 CEO를 축출했으나, 알트먼은 대주주인 마이크로소프트(MS)의 지원을 받아 닷새 만에 경영에 복귀했다. 이후 알트먼에 반대했던 이들이 회사를 떠나면서 반대파들은 사실상 오픈AI에서 전멸했다. 이들은 회사를 떠날 때도 다소 불합리한 계약을 한 것으로 알려졌다. 미국 온라인 매체 복스는 "해당 계약에는 회사를 떠난 사람들이 남은 생애 동안 이전 고용주를 비판하는 것을 금지하는 내용이 포함돼 있다"며 "심지어는 비밀유지계약(NDA)가 있다는 것을 언급하는 것 조차 계약 위반"이라고 보도했다. 특히 퇴사하는 직원이 문서 서명을 거부하거나 사후 이를 위반할 경우 오픈AI에서 근무하는 동안 받았던 지분 등 이익을 잃게되는 것으로 알려졌다. 이는 최대 수 백만 달러 가치에 달하는 주식을 포기해야하는 경우도 포함된다. 실제 지난달 오픈AI를 떠난 AI연구원 다니엘 코코타일로는 "퇴사 시 해당 문건에 서명을 하지 않아 우리 가족 순 자산의 85% 가량에 달하는 큰 돈을 포기해야했다"며 "오픈AI가 범용인공지능(AGI) 시대에 책임감 있게 행동할 것이라는 자신이 없어져 그만뒀다"고 밝혔다. 이에 대해 샘 알트먼 CEO는 자신의 X(옛 트위터)에서 "실제로 이전 퇴사 계약 문서에는 지분 취소 가능성에 대한 조항이 있었지만, 이를 실행한 적은 없다"며 "현재는 표준 퇴사 서류를 수정하는 중"이라고 해명했다. 샘 알트먼 CEO의 이 같은 행보를 두고 일론 머스크 테슬라 최고경영자(CEO)도 탐탁치 않아 하고 있다. 일론 머스크 CEO는 샘 알트먼과 함께 오픈AI 설립에 참여했으나, 영리사업 문제로 알트먼과 충돌한 이후 2018년 이사회에서 물러났다. 지난 2월 말에는 "오픈AI가 원래 취지와 달리 MS와 손잡고 상업적 이익을 추구하고 있다"고 주장하며 샘 알트먼 등 오픈AI 경영진을 상대로 소송을 제기했다. 일론 머스크 CEO는 계약위반, 신의성실 의무위반, 불공정 비즈니스 관행 등을 소장에 적었다. 이에 대해 샘 알트먼 CEO는 "머스크는 오픈AI를 테슬라의 일부로 만들려고 시도했지만, 실패로 돌아가자 맹렬히 비난하고 있다"며 "오픈AI를 이용해 영리사업을 하려고 했다"고 주장했다. 이번 'AI 안전팀' 해체와 관련해선 "AGI로 가는 길에 지침서(playbook)는 없다"며 "오픈AI는 안전하게 AI를 배포하기 위한 기초를 마련해 왔고, 모니터링 작업도 개선해 왔다. (안전팀 해체 후에도) 위험을 완화하기 위한 노력을 이어 갈 것"이라고 강조했다.

2024.05.20 09:35장유미

에버스핀, 기업 간 분쟁 촉발하는 데이터 스크래핑 4천만건 해결

AI 보안기업 에버스핀(대표 하영빈)은 해킹방지솔루션 '에버세이프 웹'으로 탐지한 데이터 스크래핑이 지난 2년간 4천만건을 기록했다고 17일 밝혔다. 스크래핑(Scraping)은 해킹에도 이용되는 기술로, 목표 웹에서 데이터를 자동으로 추출하는 행위다. 에버스핀에 따르면 최근 이슈로 떠오른 스크래핑은 일부 스타트업이 기성 사업자 데이터를 임의로 추출해 자신의 신규 서비스에 활용하는 방식으로 많이 알려졌다. 최근 세금환급·대환대출 등의 서비스를 제공하는 플랫폼 스타트업이 스크래핑을 활용한 서비스를 운영하고 있다. 에버스핀 관계자는 “스크래핑을 이용한 서비스는 여러 곳에 흩어진 정보를 한데 모아주는 등 이용자 편의성을 높여주기도 하지만, 대상 기업 데이터를 대상 기업 동의 없이 무단으로 추출한다는 점에서 논란의 소지가 있다”며 “스크래핑 과정에서 과도한 트래픽을 유발해 서비스를 지연시키는 등 많은 부작용이 있지만 관련 법·제도적 장치가 존재하지 않아 문제로 지적되고 있다”고 설명했다. 스크래핑 대상이 된 기관이나 기업은 난색을 표하고 있다. 최근 국세청에서는 세무 플랫폼의 과도한 스크래핑으로 홈택스 서비스가 지연되는 등 수많은 사용자가 불편을 호소하는 일이 발생했다. 스크래핑을 통한 접속은 일종의 매크로 프로그램처럼 동작하기 때문에 최대 수십배에 이르는 과도한 비정상 트래픽을 유발한다. 국세청은 정상적으로 접속하는 사용자가 원활하게 접속할 수 있도록 과도한 트래픽(스크래핑 등)을 발생시키는 세무 플랫폼의 접속을 제한한 일이 있었다. 합의되지 않은 스크래핑 피해는 당하는 곳과 정상적으로 이용하는 사용자에게 돌아가기 때문이다. 에버스핀은 해킹방지솔루션 에버세이프 웹으로 기업 간 합의되지 않은 스크래핑을 탐지하고 제한하는 기능을 제공하고 있다. 지난 2년간 에버세이프 웹을 통해 탐지된 전체 스크래핑 건은 4천만건에 이른다. 탐지된 스크래핑 대다수는 합의되지 않은 무단 스크래핑이거나, '자동화 봇(Bot)'을 통해 해킹에 악용될 수 있는 정보까지 수집되는 경우도 발견돼 각별한 주의가 필요하다. 해킹을 위한 정보 수집에도 이용되는 만큼 OWASP(Open Worldwide application Security Project)는 스크래핑을 자동화된 보안 위협으로 분류하고 있다. 에버세이프 웹은 해킹방어를 위해 스크래핑 방지 이외에도 세션보호, 디버깅 탐지, 매크로 방지, 제로데이필터 등 다양한 기능을 제공하고 있다. 모든 기능은 이동표적방어(MTD·Moving Target Defense)기술 기반으로 적용됐다. 에버세이프 웹은 NH농협은행·삼성카드·우리카드·한국투자증권·메리츠증권·키움증권·삼성화재·저축은행중앙회·SBI저축은행·손해보험협회·생명보험협회 등에서 이용 중이다. 에버스핀 관계자는 "신설 기업이 기성 사업자가 축적한 데이터를 무단으로 수집하고 그 서버 인프라에 과도한 부하를 유발하면서까지 서비스를 이어가고 있다”며 무분별한 스크래핑 실태를 지적했다. 이 관계자는 “스크래핑은 해커들의 해킹기술로도 이용되는 악용사례도 많은 만큼 원치 않은 스크래핑으로 피해를 받는 기업과 사용자 권익 보호를 위해 연구개발(R&D)을 지속해 스크래핑 방지에 힘쓰겠다”고 덧붙였다.

2024.05.17 08:54주문정

Prev 51 52 53 54 55 56 57 58 59 60 Next