검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'피망가입업자 [ 문의텔레 Tway010 ] 계정 판매샵 트위터 해킹 계정매입,HR7'통합검색 결과 입니다. (2673건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

툴스포휴머니티, 'AI 시대 게임 공정성' 강화 위한 인간 인증 시스템 도입

블록체인 기반의 디지털 신원 인증 기업 툴스포휴머니티(TFH)가 글로벌 게이밍 브랜드 레이저와 협력해 인간 인증 시스템을 도입한다고 발표했다. TFH는 월드코인 프로젝트의 핵심 개발사로 프로젝트 운영에 필요한 다양한 인프라를 구축하고 관리하는 역할도 맡고 있다. TFH와 레이저는 지난 14일 온라인 미디어간담회를 진행하고 이와 같이 밝혔다. 이번 발표는 AI와 봇(bot)으로 인한 게임 내 불공정 플레이 문제가 점차 대두되는 가운데 이뤄진 것으로 협력을 통해 월드 아이디 기술이 레이저의 싱글 사인온 시스템인 레이저 아이디에 적용된다. TFH와 레이저는 게임 이용자가 AI 및 봇과 구별된 '인간 인증'을 받을 수 있도록 할 계획이다. TFH 티아고 사다 최고 제품 책임자(CPO)는 "AI가 점점 발전하면서 인터넷과 게임 환경이 급격히 변화하고 있다. 게임에서는 원래부터 치팅이 존재했지만 AI의 발전으로 인해 이제는 누구나 손쉽게 부정행위를 저지를 수 있는 상황이다"라고 지적했다. 그는 "미국에서 진행한 설문 조사에 따르면 게이머의 70%가 멀티플레이어 게임에서 봇이 부정적인 영향을 미친다고 답했고, 20%는 이러한 이유로 게임을 아예 그만두었다. 또한 75%의 게이머는 게임에서 상대가 인간인지 확인할 수 있는 인증 시스템을 원한다고 밝혔다"고 강조했다. TFH는 월드 아이디와 연계한 인증 시스템을 도입하며 이를 레이저 아이디에 적용할 예정이다. 사다는 "월드 아이디는 기존의 신원 인증 시스템과 달리 사용자의 신원 정보를 보관하지 않는다. 우리는 오직 이 사용자가 실제 인간인가만을 검증하며 그 외 개인정보는 수집하지 않는다"고 설명했다. 레이저 웨이핀 추 최고 기업 책임자(CCO)는 "레이저 아이디 베리파이드 바이 월드 아이디는 게이머들이 단순한 SSO 계정을 넘어 인간임을 인증받을 수 있는 시스템"이라며 "이 기능을 통해 AI 및 봇 문제를 해결하고, 게임 내 공정성을 강화하겠다"라고 밝혔다. 이번 시스템은 오는 5월 출시 예정인 웹3 게임 '도쿄 비스트'에서 최초로 적용될 예정이다. 이 게임은 토큰 보상과 디지털 자산 스테이킹 기능을 포함하고 있어 AI 및 봇으로부터 자산을 보호할 필요가 높은 것이 특징이다. 티아고 사다는 "게임 플레이에서 봇이 개입하지 못하도록 하고, 게이머를 스캠 및 부정행위로부터 보호하는 것이 중요하다. 공정한 플레이를 유지하는 것이 이번 프로젝트의 핵심 목표"라고 말했다. TFH와 레이저는 기존 대형 게임사와 협력 가능성도 열어두고 있다고 설명했다. 티아고 사다는 "AI와 봇 문제는 웹3뿐만 아니라 기존 웹2 게임에서도 공통적으로 발생하는 문제다. 월드 아이디는 특정 플랫폼에 국한되지 않고, 모든 게임과 웹사이트에서 인간 인증을 제공할 수 있는 시스템"이라고 설명했다. 웨이핀 추는 "레이저 생태계는 단순한 하드웨어 브랜드가 아니다. 우리는 게이머들이 게임 내 결제와 런처, 소프트웨어 등을 하나의 아이디로 통합해 사용할 수 있도록 다양한 서비스를 제공하고 있다"며, "대형 게임사들과도 협력할 의향이 있다"고 밝혔다. TFH와 레이저는 앞으로도 AI 시대의 게임 공정성을 유지하기 위한 기술 개발을 지속할 계획이다. 티아고 사다는 "이번 협력은 시작일 뿐이며, 월드 아이디가 향후 더 많은 게임과 플랫폼에 적용될 수 있도록 할 것"이라며, "우리의 목표는 AI 및 봇이 난무하는 온라인 게임 환경에서도 게이머들이 안심하고 공정한 플레이를 즐길 수 있도록 돕는 것이다"이라고 계획을 밝혔다.

2025.03.18 09:00김한준

노르마-네오위즈, "양자컴퓨팅, 게임에 적용…업계 처음"

양자 보안과 양자 컴퓨팅 전문 기업 노르마(대표 정현철)는 국내 대표 게임 기업 ㈜네오위즈(공동대표 김승철, 배태근)와 양자 컴퓨팅 활용 게임 개발에 관한 양해각서(MOU)를 교환했다고 17일 밝혔다. 노르마는 올해 초 ㈜네오위즈홀딩스(대표 김상욱)로부터 투자를 유치한데 이어 이번 MOU를 통해 네오위즈와 연구 및 기술 개발에 대한 협력까지 이어가게 됐다. 노르마는 양자 컴퓨팅과 양자 보안에 대한 기술력을 보유하고 있다. 네오위즈는 게임 개발과 서비스 운영에 대한 풍부한 경험과 노하우를 갖췄다. 양사는 양자 컴퓨팅, 양자 AI 알고리즘, 양자 보안 기술을 게임 산업에 접목해 더 안전하고 효율적인 게임 환경을 조성할 계획이다. 양 사의 이번 각서 교환은 양자 컴퓨터를 게임 산업에 도입한 업계 최초의 사례다. 구체적으로 △게임 분야 양자 컴퓨팅 및 양자 알고리즘 적용 및 상용화 △AI 모델의 한계를 극복하기 위한 양자 AI 알고리즘 연구 및 기술 개발 △게임 분야 양자 보안 적용 및 상용화 등에 협업할 예정이다. 이를 위해 양사 실무진은 워크숍, 세미나 등을 통해 적극 교류하기로 했다. 분야는 게임 엔진 개발, 계정 관리 등에 우선 적용하고 순차적으로 적용 범위를 늘려갈 계획이다. 노르마 정현철 대표는 “이번 MOU는 양 사 핵심 역량을 결합해 업계 최초로 양자 기술로 게임 산업 혁신을 가속화한다는 것에 강점이 있다”며 “앞으로도 양자 컴퓨터 전환 리딩 기업으로서 다양한 적용 사례를 확보하겠다”고 밝혔다. 네오위즈 배태근 공동대표는 "게임산업은 이미 오래전부터 최첨단 IT 기술을 활용, 접목하며 성장해왔다"며 "이번 MOU를 통해 게임분야에 도입될 수 있는 다양한 양자기술 개발에 선도적인 역할을 해나가겠다"고 말했다. 2011년 설립된 노르마(대표 정현철)는 양자 보안 및 양자 컴퓨팅 전문 기업이다. 대표 제품으로 양자내성암호(PQC) 적용 고성능 SSL VPN 'Q 케어 커넥트(Q Care Connect)'가 있다. 최근 양자 애플리케이션 개발을 위한 환경을 제공하는 'Q 플랫폼(Q Platform)'을 출시했다. 조만간 자체 개발한 국내 최초 산업용 양자 컴퓨터 '큐리온(Qrion)'은 출시할 계획이다.

2025.03.17 15:36박희범

[현장] 외국인도 한국·보안 사랑…'S마피아' 가보니

'에스마피아(S마피아)' 모임에 갔다. 영화에서 보던 범죄 조직이 아니다. 한국 보안(Security) 산업을 마케팅하는 사람들의 이상향(Utopia·유토피아)이라는 뜻의 모임이다. 보안 산업을 취재한 지 1개월 된 초보 기자는 이 모임이 궁금했다. 초대받고서 사람 사귈 수 있는 좋은 기회라 생각해 흔쾌히 찾아갔다. 에스마피아 신년회가 지난 13일 저녁 서울 관악구 한 식당에서 개최됐다. 50여개사 회원 70여명이 서로 반갑게 인사했다. 그동안 산업 전시회에서 만난 다른 회사 사람, 이직한 옛 동료 등이 어울렸다. “아기 잘 커요?”라거나 “거기 가니 어때?”라는 소리가 한데 섞여 왁자지껄했다. '신년회를 왜 3월이 돼서야 하느냐'는 기자 물음에 한 참석자는 “이쯤 되면 인사 이동이 끝나지 않았을까”라며 “지난해보다 2배는 넘게 많은 사람이 모인 것 같다”고 귀띔했다. 그도 그럴 것이 자리가 모자라 식당 구석에 있던 간이 의자를 하나둘씩 빼 와 식탁 가장자리에 놓고 촘촘하게들 앉았다. 에스마피아는 한국에서 보안 산업이 활발해진 2000년대 초 모이기 시작했다. 10여개사로 출발해 5배 넘게 커졌다. 삼성SDS 자회사인 시큐아이 강명수 실장이 초대 회장으로 에스마피아를 이끌었다. 당시 보안 산업 홍보·마케팅 담당자들이 대부분 1970년대생으로, 나이와 직업이 비슷하니 공감대를 꾸렸다고 한다. 보안 기업은 전시회나 콘퍼런스에 참가해 업체마다 사업을 뽐내곤 한다. 이때 현장에서 자주 만난 담당자끼리 관련 소식과 마케팅 정보, 정보기술(IT) 최신 동향을 주고받는다. 온라인으로 소통하는 한편 매년 상·하반기 정기 모임으로 다같이 친목을 다진다. 에스마피아 회장을 맡은 최복규 앤앤에스피 마케팅팀 상무는 “에스마피아를 만든 초기에는 사회관계망(SNS)이 없던 때라 한 달에 한 번 만났다”며 “마피아처럼 정기적으로 모이자는 취지였다”고 말했다. 이어 “홍보·마케팅 관련 정보를 교류한다”며 “보안 업계에 처음 발 들인 담당자에게 유익할 것”이라고 강조했다. 회장과 얘기한 뒤 둘러보니 눈길을 끈 이가 있었다. 외국인이다. 단 한 명의 금발 여인이었다. 인증 보안 기업 옥타코에서 마케팅을 맡은 클로에 비냘 프로다. 그는 1998년 프랑스에서 태어났다. 프랑스에 교환학생으로 온 한국인 남자친구를 사귀어 한국에 따라온 지 6년 됐다고 했다. 한국어를 잘해 기자와 술술 대화했다. 비냘 프로는 “프랑스에서 대학 졸업하고 연세대 경영학 석사(MBA)를 받아 한국에 정착했다”며 “서울 삼성동 코엑스에서 열린 외국인 유학생 취업 박람회에서 옥타코 대표와 면접해 인턴을 거쳐 정직원이 됐다”고 소개했다. 그러면서 “옥타코에서 유일한 홍보·마케팅 담당자로서 2년 6개월째 일하고 있다”며 “한국도, 회사도, 업무도 좋아 한국에서 결혼해 계속 여기서 살고 싶다”고 덧붙였다.

2025.03.17 14:47유혜진

박관호 위메이드 회장 "위믹스, 시장 신뢰 회복까지 책임경영 지속할 것"

박관호 위메이드 대표이사 회장이 시장 신뢰를 회복할 때까지 책임경영을 이어가겠다는 각오를 보였다. 박관호 회장은 위믹스 코인 탈취에 대한 피해 복구 마무리 작업과 함께 보안 시스템 업그레이드 및 강력한 재발 방지 대책을 약속했다. 김석환 위믹스 싱가포르(PTE) 대표는 17일 오전 10시 성남 판교 위메이드 사옥에 마련한 미디어 간담회 자리서 최근 발생한 위믹스 관련 사고로 피해를 입은 투자자 및 주주들에게 사과했다. 또한 보안 인프라 강화를 위한 외부 전문가와의 협업을 통해 강력한 재발 방지책을 마련했다고 밝혔다. 위메이드는 이번 해킹 사건을 운영 시스템 내 취약점을 악용한 정교한 공격으로 분석했다. 기존의 일반적인 네트워크 공격 방식과 차별화된 수법이 사용됐으며 기존 보안 감시 체계의 허점을 파고든 방식이었다. 이에 위메이드는 외부 보안업체들과 협력해 원인을 철저히 분석하고 있으며 보안 취약점과 실시간 모니터링 시스템의 한계를 개선하는 데 집중하고 있다. 위메이드는 사건 발생 직후 시장 신뢰 회복을 위해 즉각적인 조치를 취했다. 지난 6일 100억원 규모 바이백과 14일 2천만 개의 위믹스 매수 계획을 발표했으며 같은 날부터 바이백을 시작하는 등 신속하게 대응했다. 특히 위메이드 설립자인 박관호 회장은 이번 탈취 사건에 대한 사과와 책임경영에 각오를 드러낸 상태다. 박 회장은 지난 2023년부터 개인 자금 300억 원을 투입해 위믹스 코인을 지속적으로 매수해왔다. 가상자산 업계는 이를 두고 투자자 신뢰 확보를 위한 적극적인 행보로 해석한다. 무엇보다 이번 위믹스 탈취에 대한 피해 복구 뿐 아니라 추가적인 대규모 매수 및 바이백을 통해 시장 안정화에 집중하고 있다는 평가도 이어진다. 박 회장은 지난해 3월 대표로 복귀한 이후 2년 연속 적자를 기록했던 회사를 흑자로 전환하는 데 성공했으며 지난해 실적 턴어라운드를 이루어냈다. 이번 조치 또한 '말보다 행동을 우선하는' 박 회장의 경영 철학이 반영된 것으로 보인다. 시장에서는 위메이드가 전문경영인 체제에서 오너 경영 체제로 전환한 점과 최근 보여준 적극적인 대응이 단기적인 시장 안정화와 장기적으로 위믹스와 위메이드의 지속적인 성장 기반이 될 것이라는 긍정적인 평가가 나오고 있다. 위믹스 측은 이번 사건을 계기로 보안 시스템을 전면 개편하고 장기적인 보안 강화 정책을 수립할 방침이다. 현재 해킹 탐지 및 대응 강화를 위한 모니터링 시스템 업그레이드와 오염 가능성이 있는 시스템의 전면 재구축 작업이 진행 중이다. 또한 시스템 암호화 수준을 개선하고 다중 서명 시스템을 재정비해 보안성을 한층 강화했다. 내부 시스템 개편 외에도 외부 보안 전문가와의 협업을 확대해 온체인 모니터링 체계를 구축하고 블록체인 트랜잭션 감시 시스템을 강화해 실시간 위협 감지 능력을 향상시킬 계획이다. 위믹스 측은 개별 기업 차원을 넘어 업계 전반의 보안 강화를 위한 협력의 필요성을 강조하며 블록체인 보안 강화를 위한 지속적인 투자, 연구개발, 협력 사업을 추진할 계획이라고 밝혔다. 박관호 회장은 "위메이드는 내부 보안 강화를 지속하고 생태계의 투명성을 높이는 데 최선을 다할 것"이라며 "이번 사건을 교훈 삼아 더욱 견고한 보안 시스템과 투자자 보호 정책을 마련해 신뢰받는 블록체인 기업으로 거듭날 것이다"라고 강조했다.

2025.03.17 14:37김한준

위메이드 위믹스재단 "탈취 위믹스, 피해 복구...이용자 보호-신뢰 회복 노력"

위메이드 자회사 위믹스 싱가포르(PTE)는 17일 경기도 판교 한컴빌딩에서 가상자산 위믹스 코인의 탈취 사건과 관련한 미디어 간담회를 열고 경과와 향후 대응 계획을 공개했다. 오늘 간담회에는 김석환 위믹스 싱가포르 대표와 안용운 위메이드 CTO가 참석했으며, 탈취 사건에 대한 추가 사과와 투자자 보호 및 재발 방지책 등을 내놔 주목을 받았다. 김석환 대표는 "이번 사건으로 인해 시장과 투자자들에게 심려를 끼쳐 깊이 사과드린다"며 "재발 방지를 위한 기술적 대응, 피해 복구 및 생태계 정상화를 최우선 과제로 삼고 있다"고 말했다. 위믹스 PTE는 위믹스 탈취 이후 서비스 정상화와 이용자 보호를 위한 세 가지 핵심 대응 전략을 발표했다. 먼저 의심되는 모든 침투 시나리오를 분석하고 보안 체계를 전면 재구축해 동일한 공격이 재발하지 않도록 조치한다는 계획이다. 김석환 대표는 "가장 유력한 침투 경로를 파악했으며, 이를 차단하는 보안 조치를 완료했다"며 "기존 인증 로직을 전면 개편하고, 공격자가 동일한 방식으로 침입할 수 없도록 했다"고 설명했다. 추가 보안 조치에 대해서는 "현재 블록체인 인프라를 새로운 환경으로 이전하는 작업을 진행 중이며, 모든 노드와 시스템을 재설계해 보안성을 대폭 강화했다"고 덧붙였다. 아울러 실시간 거래 모니터링 시스템을 강화하고, 의심 거래 발생 시 추가 승인 절차를 도입해 해킹 가능성을 최소화할 예정이다. 이를 통해 모든 자산 이동을 24시간 모니터링하며, 이상 거래가 감지될 경우 즉각 대응할 방침이다. 위믹스 PTE는 현재 피해 복구를 위해 100억원 규모 바이백과 위믹스 2천만 개 추가 시장 매수 계획을 밝힌 바 있다. 김 대표는 "생태계 안정화와 위믹스 가치 제고를 위한 조치를 신속하게 실행하고 있다. 현재 바이백이 진행 중이며 추가적인 매수도 계획대로 추진될 것"이라며 "재단이 보유한 모든 재원을 총동원하고 있으며, 필요할 경우 위메이드 전사 차원에서 추가 지원을 검토하고 있다"고 강조했다. 또한 탈취된 위믹스를 재단 보유 물량으로 복구할 계획이라 말하고 단일 볼트에 보관된 대규모 자산이 보안 리스크가 될 수 있음을 고려해 복수의 볼트를 활용한 분산 보관 전략을 도입할 예정이라 밝혀 눈길을 끌었다. 이번 간담회에서는 사건 발생 당시의 경과와 이에 대한 초기 대응 과정도 공개됐다. 김석환 대표는 "2025년 2월 24일 13시 47분경 위믹스플레이 브릿지를 통해 대량의 위믹스가 예상치 못한 방식으로 출금됐다"며 "해당 트랜잭션을 추적한 결과 해커가 서명 권한을 탈취해 비정상적인 트랜잭션을 생성한 것으로 판단했다"고 설명했다. 이어 "현재까지 확보된 정보에 따르면 해킹의 배후로 북한의 라자루스 그룹이 거론될 가능성은 낮다고 판단하고 있다. 이번 해킹은 고도로 계획된 전문 해커의 소행으로 보이며, 외부 전문가들과 협력해 철저한 조사를 진행하고 있다"고 밝혔다. 사고 발생 직후 위믹스 PTE는 즉각적으로 브릿지 서비스를 셧다운하고 서명 관련 서버 및 주요 컨트랙트를 차단하는 긴급 대응을 실시했다. 이어 해외 보안 전문가 그룹과 협력해 공격 경위를 분석하고 공격자 및 탈취된 자산의 흐름을 추적하는 작업을 병행했다. 탈취된 위믹스의 흐름을 추적한 결과, 쿠코인, HTX, 바이비트 등 해외 거래소로 유입된 것이 확인됐으며 즉각적인 동결 요청이 이루어졌다. 이후 서울경찰청 사이버수사과에 고소장을 접수하고 국가수사본부의 수사를 의뢰하는 등 법적 대응도 병행했다. 위믹스 PTE는 해킹 사건 이후 침투 경로 차단, 인프라 재구축, 실시간 모니터링 강화 등의 핵심 조치를 시행한 상태다. 무엇보다 탈취 공격자에 대한 추적을 지속한다는 의지를 보였다. 현재 위믹스 PTE는 위믹스 탈취 후 모든 키를 교체하고, 오염되지 않은 소스 코드로 완전히 새로운 환경을 구축해 동일한 방식의 해킹이 발생할 가능성을 차단했다. 오는 21일 강화된 보안이 적용된 신규 인프라 환경에서 전체 서비스를 제공할 계획이다. 이번 사건 공지 시점이 늦어졌다는 비판에 대해 김 대표는 "추가 공격 가능성과 시장 영향 등을 고려해 신중한 조치가 필요했다"면서도 커뮤니케이션이 미흡했던 점에 대해서 사과했다. 김 대표는 "공격 경로가 완전히 특정되지 않은 상황에서 추가적인 보안 점검이 필요했으며, 자산이 해외 거래소에서 빠르게 매도되는 것을 감안해 시장 혼란을 최소화하려 했다"며 "이러한 고려에도 불구하고 공지가 늦어져 이용자들에게 혼란을 초래한 점에 대해 깊이 반성한다"고 밝혔다. 김석환 대표는 향후 동일한 문제가 발생하지 않도록 정보 전달 프로토콜을 재정비하고, 시장 및 커뮤니티와의 소통을 강화할 것이라고 덧붙였다. 김 대표는 "해커가 누구든 간에 끝까지 추적해 법적 조치를 취할 것"이라며 "이번 사건을 계기로 보안뿐만 아니라 위기 대응 체계를 전반적으로 개선하겠다"고 밝혔다. 또 "위믹스 플랫폼의 신뢰를 회복하고, 생태계를 안정화하는 것이 최우선 과제다. 커뮤니티와 투자자들이 변화를 체감할 수 있도록 최선을 다하겠다"고 강조했다. 위믹스 코인은 빗썸과 코인원 등 가상자산거래소의 유의종목으로 지정된 상태다. 위믹스 측은 피해 복구와 이용자 보호 및 신뢰 회복 노력 등에 나선 만큼 이르면 이번 주 중 유의종목 지정이 해제될지에 시장의 관심은 더욱 쏠릴 전망이다. 김 대표는 이에 대해 "닥사 소명 절차가 진행 중이며 현재로서는 거래 지원 종료 가능성보다는 시장 신뢰 회복과 서비스 정상화에 집중하고 있다. 혹시라도 거래 지원 종료가 결정될 경우 별도의 대응책을 검토할 것"이라고 말했다.

2025.03.17 11:38김한준

라이엇게임즈, TFT 세트 14 '사이버 시티' 공개…신규 해킹 시스템 눈길

라이엇게임즈가 다음 달 2일 전략적 팀 전투(TFT) 신규 세트 14 '사이버 시티'를 업데이트한다. 이번 세트는 사이버펑크 스타일의 세계관을 바탕으로, 다양한 특성과 새로운 게임 체계를 도입해 이용자들에게 신선한 전략적 경험을 제공할 예정이다. 라이엇게임즈는 지난 5일 TFT 14 사이버시티 미디어 간담회를 개최했다. 이날 행사에는 노에미 쿠테 기획자, 맷 던 기획 리드, 모트 선임 디렉터, 리브 브리든 세트 리드, 테오 갤로이스 장식 요소 프로듀서, KK 장 콘셉 아티스트, 딜런 프랄리 e스포츠 담당, 아만다 잭슨 커뮤니티 리드가 참석했다. 신규 세트 사이버 시티는 SF스러운 게임 분위기, 콘셉트에 맞는 다양한 시너지를 선보였다. 또한 '해킹'이라는 신규 체계를 도입해 게임 내 더욱 다양한 변수를 적극적으로 선보일 예정이다. 사이버 시티에는 사이버펑크 분위기가 물씬 나는 신규 시너지와 기물들이 등장한다. 사이버펑크 장르는 보통 무거운 분위기를 지녔다. 세계관 자체가 기계화된 세상을 바탕으로 법이란 개념이 잘 통하지 않는 암울한 분위기를 가졌다. 해킹은 매 게임 최대 세 번 등장하며, 증강 라운드와 전리품 획득 방식에도 변화를 준다. 해킹된 증강 슬롯이 적용되면 기존과 다른 증강 목록이 등장하며 특정 테마에 맞춘 옵션이 제공된다. 해킹된 전리품 시스템을 통해서는 기존 아이템 외에도 전략가 체력을 회복하는 '힐링 아이템', 라운드마다 무작위로 바뀌는 '불안정한 조합 아이템' 등이 추가된다. 이용자들은 이를 활용해 보다 유연한 운영을 펼칠 수 있다. 신규 세트 사이버 시티는 다양한 특성과 새로운 요소를 담고 있다. 신규 특성 '거리의 악마'는 체력, 주문력, 공격력을 챔피언에게 부여하는 장판을 만들고 거리의 악마 특성이 가장 큰 효과를 얻는다. '동물특공대'는 단계가 높아지면 자동으로 발사되는 무기가 주어지고 단계가 올라갈수록 더 강력해진다. '범죄 조직', '황금 황소', '사이퍼' 등의 특성도 만날 수 있다. 세트14에 등장하는 5단계 유닛이 4종도 소개됐다. 레넥톤, 가렌, 자크, 코부코 등이 강력한 5단계 기물로 등장한다. 레넥톤은 뒤에 배치된 유닛을 희생하여 체력과 공격력 보너스를 얻고, 주변에 피해를 입히는 스킬을 사용한다. 스킬은 두 번밖에 사용할 수 없지만 두 번째 스킬 이후에는 공격당 3타 대미지를 입힌다. 자크는 상점을 감염시켜 특정 팝업을 띄우고, 해당 팝업 조각을 구매하면 바이러스 조각이 자크와 합체하여 자크의 체력, 주문력이 상승한다. 지난 세트11때 처음으로 등장한 코부코는 자신 주위의 장판 19개 범위 적을 들어 올려 에어본 시킨 후, 내려찍어 기절과 함께 마법 피해를 주고, 동시에 보호막 효과까지 생성한다. 편의성 업데이트 요소로 개인 설정도 개선된다. 콘텐츠별로 30개까지 즐겨찾기 설정이 가능하며, 즐겨찾기 내에서만 랜덤으로 선택하여 랜덤 주사위 버튼을 부담 없이 사용할 수 있게 된다. TFT e스포츠 부문에서는 새로운 티어의 대회가 도입된다. 14세트에서 자격을 획득하는 과정이 필요하며, 서킷 스타일의 경쟁 대회가 될 전망이다. 먼저 각 지역에서 32명의 선수가 저마다 1티어 서킷을 진행하게 된다. 이는 전체 세트 내내 유지되며 보장된 최소 상금 얻을 수 있다. 세트15의 경우 지역별로 4명의 선수가 초청되며 나머지 28명은 세트14 성적을 기준으로 참가 자격을 획득하게 된다. 승강제도를 포함한 리그의 자세한 내용은 추후 공개될 예정이다. 개발진은 "이번 체계는 해킹이 매우 중요하다. 해킹이 제공하는 선택지나 전리품에 따라 본인이 적절한 결정을 내리고 승리까지 도달하는 운영이 중요하다"며 "가장 중요한 것은 재미있게 즐기는 것이다. 게임은 재미있고 즐길 수 있는 과정이 핵심이다. 개발진들도 그러한 TFT를 위해 최선을 다할 것을 약속하겠다"고 말했다.

2025.03.17 11:18강한결

[방은주의 보안산책] S-BOM에 대하여

"아빠가 차를 사줬는데 아이가 운전면허증이 없습니다." 지난 13일 서울 용산 전자랜드에서 한국인터넷진흥원(KISA)이 개최한 '2025년 SW 공급망 보안 사업 설명회'에서 강연을 한 안도성 SK쉴더스 정보보호그룹장이 한 말입니다. 행사장이 교통이 편리한 강남이나 광화문이 아니였음에도 만석을 이룰만큼 기업들 관심이 높았습니다. 운전면허증이 없는 아이에게 차를 사주면 어떻게 될까요? 네, 위험합니다. 안 그룹장은 S-BOM(S-봄)을 도입해야 한다면서도 그 과정이 힘들고 사장급이 관심을 갖지 않으면 실패 프로젝트로 돌아갈 위험이 크다면서 이런 말을 했습니다. S-BOM은 뭘까요? 영어로 Software Bill of Materials의 약어입니다. 우리말로 하면 소프트웨어 자재 명세서쯤 되죠. 어떤 소프트웨어에 포함된 구성 요소, 라이브러리, 의존성, 버전 정보 등을 정리한 목록입니다. 하드웨어 제품의 BOM 개념을 소프트웨어에 적용한 거죠. S-BOM은 공급망 보안과 함께 최근 사이버 보안 업계의 화두로 떠오른 단어입니다. 소프트웨어(SW) 개발때 오픈소스를 많이 사용하는데, 이런 오픈소스에 산재한 취약점을 노린 해커 공격이 급증하고 있기 때문입니다. 당국은 SW 공급망 위협 증가가 미국·유럽연합(EU) 등 주요국의 SW 공급망 보안 강화 조치로 이어져 자칫 국내기업들의 수출장벽으로 작용할까 우려하고 있습니다. 실제, 미국은 의료기기 인허가 시 S-BOM을 확인하고 있고, 유럽은 커넥티드카·자율주행시스템에 S-BOM 관리의무화에 이어 오는 2027년부터 시행하는 사이버복원력법(CRA,Cyber Resilience Act)에서 '디지털 요소가 있는 기기'의 SBOM 관리를 요구하고 있습니다. S-BOM 도입을 처음 시작한 나라는 어디일까요? 소프트웨어 분야 최강자 미국입니다. 미국은 2021년 5월 바이든 행정부가 행정명령을 발표해 소프트웨어 공급망 보안을 강화하기 위해 S-BOM을 필수 요구사항으로 지정했습니다. 이어 같은해 7월 미국 국립표준기술연구소(NIST)가 S-BOM 가이드라인을 발표해 공급업체가 제공해야 할 S-BOM의 기본 요소를 정의했고, SPDX와 CycloneDX 같은 표준을 준수하도록 했습니다. SPDX(Software Package Data Exchange)는 2010년 리눅스재단(Linux Foundation)이 시작한 프로젝트로, 소프트웨어 패키지의 라이선스 및 저작권 정보를 표준화하고 공유하는 포맷이자 도구입니다. 또 CycloneDX라는 소프트웨어 구성 요소 정보를 기록하고 공유하는 표준으로 편리성 덕분에 개발자들에게서 인기입니다. 미국은 S-BOM 가이드라인 발표에 이어 사이버보안 및 인프라 보안국(CISA)이 2022년 9월 S-BOM 활성화 로드맵도 발표했습니다. 또 유럽연합(EU)은 사이버복원력법(CRA) S-BOM 활용을 요구할 태세고, 일본은 경제산업성(METI)이 2022년부터 S-BOM을 기반으로 한 소프트웨어 공급망 보안 정책 연구를 시작했습니다. 우리나라는 작년 4월 과기정통부와 디지털플랫폼정부위원회, 한국인터넷진흥원(KISA)이 공동으로 S-BOM 가이드라인을 발표했습니다. 당시 강도현 과기정통부 차관은 가이드라인에 대해 "규제가 아니다"면서 "소프트웨어의 품질과 보안역량을 제고하기 위한 것으로, SW 개발 중소기업의 수출을 지원하겠다"고 말했습니다. 이처럼 S-BOM은 미국이 가장 먼저 적용했고, 세계로 확대하고 있습니다. 특히 미국에 수출하려는 기업은 S-BOM 도입이 필수입니다. 몸에 좋은 약은 쓰다고 하죠. S-BOM은 도입이 힘들지만 내재화하면 여러 좋은 점이 있습니다. 첫째, 소프트웨어 공급망 보안 강화에 도움이 됩니다. S-BOM을 통하면 SW에 어떤 구성 요소가 포함됐는 지 알 수가 있기 때문에 보안 취약점이 발견됐을때 즉각적인 대응이 가능합니다. 둘째, 라이선스 컴플라이언스(준수) 관리가 용이합니다. 소프트웨어 개발 과정에서 오픈소스 사용이 보편화하면서 다양한 취약점을 노린 공격이 급증하고 있는데요, S-BOM은 소프트웨어에 포함된 오픈소스 라이브러리의 라이선스 조건을 명확히 파악할 수 있어 법적 리스크를 줄일 수 있습니다. 셋째, 효율적인 소프트웨어 유지보수도 도와줍니다. 프로젝트 내에서 사용하는 구성 요소 버전 및 변경 사항을 추적, 업데이트 및 유지보수 작업을 원활히 수행할 수 있게 해줍니다. S-BOM이 주목받는 건 결국 해킹때문입니다. 해킹시 BOM이 있으면 즉각적인 대응이 가능합니다. 최근 몇년새 일어난 심각한 세계 해킹 사례를 한번 보까요. 2020년 발생한 '솔라윈즈(SolarWinds) 해킹'과 2021년 일어난 'Log4j 취약점(Log4shell)' 사태가 대표적입니다. '솔라윈즈 해킹'은 러시아 해커 조직이 IT 관리 소프트웨어 기업 솔라윈즈(SolarWinds)의 업데이트 서버를 해킹, 악성코드를 포함한 소프트웨어를 배포해 일어난 것으로, 미국 국방부와 재무부, 마이크로소프트 등 1만8000개 기관 및 기업이 감염됐습니다. 소프트웨어 공급망을 통한 공격이 얼마나 위험한지 보여준 대표적 사건이죠. 'Log4j 취약점(Log4shell) 사태'는 인기 오픈소스 라이브러리 'Log4j(Java 기반 로깅 라이브러리)'에서 치명적인 취약점이 발견된 것으로, 이 라이브러리는 전 세계 수많은 애플리케이션과 서비스에서 사용됐지만 어디에 포함됐는지 추적이 어려워 그만큼 대응이 늦어지고 어려웠습니다. 만일 S-BOM이 있었다면, 해당 라이브러리가 어디에 사용됐는 지 쉽게 파악할 수 있었을 것입니다. 다시 13일 열린 KISA 행사로 돌아가면, 여러 발표자들이 S-BOM이 중요하다고 도입해야 한다고 이구동성으로 지적했습니다. KISA도 "S-BOM을 도입하는 것은 먼 미래 일이 아닌, 우리나라가 직면한 최우선 과제"라고 강조했구요. 이에, 올해 KISA는 과기정통부와 함께 디지털제품과 서비스를 개발·공급·운영하는 기업의 SW 공급망 구축을 지원하기 위해 20여억원을 투입해 8개 과제를 지원합니다. 하지만 KISA 행사에서 발표자들이 이구동성으로 지적한 것 처럼 S-BOM 도입은 쉽지 않습니다. 무엇보다 CEO 등 C레벨 어젠다가 돼야합니다. 실무자나 부장급 어젠다가 되면 실패하기 십상입니다. 이건 S-BOM 뿐만이 아니죠. 다른 중요한 IT시스템 구축도 마찬가지입니다. CEO가 관심갖고 강력히 추진하는 CEO 어젠다가 돼야 성공 가능성이 높습니다. CIO나 실무자 어젠다가 되면 그만큼 성공 가능성이 낮아지구요. 이래저래 CEO는 할일이 많네요.

2025.03.16 23:29방은주

[ZD브리핑] 尹 탄핵심판 선고 초읽기...'파면' vs '기각' 정국 긴장 최고조

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 尹 탄핵심판 선고 초읽기...'즉시 파면' vs '즉시 기각' 정국 긴장감 최고조 윤석열 대통령에 대한 헌법재판소의 탄핵심판 선고가 임박한 것으로 보입니다. 이번주 초에 선고일을 공지하고 주 중후반께 선고할 가능성이 높습니다. 지난달 탄핵심판 변론 절차를 종결한 뒤 매일 평의를 열고 있는 가운데 이전 탄핵심판에서 2주 안에 결론을 내린 것과 달리 훨씬 평의가 길어지면서 세간의 이목이 집중되고 있습니다. 오늘(16일) 기준으로 역대 대통령 탄핵심판 사건 가운데 최장 기간 심리 기록을 경신한 상황입니다. 법조계 안팎에서는 사회적인 혼란을 최소화하기 위해 재판관 만장일치로 의견을 모으고 있다는 분석이 지배적입니다. 다만 사건 쟁점 검토에 이견을 보이고 있다는 전망과 함께 선고일이나 선고결과에 대한 가짜뉴스도 퍼지고 있습니다. 헌재 측은 중요 사건 선고 기일에 대해서는 당사자 기일통지와 수신확인 이후 언론에 공지하겠다고 밝혔습니다. 삼성전자·현대차 등 주요 기업 정기주총 개막 이번 주에도 주요 기업들의 정기 주주총회가 이어집니다. 19일 삼성전자와 삼성SDI, 삼성전기 등 삼성그룹 주요 계열사를 시작으로 20일 포스코홀딩스 LG에너지솔루션 HS효성첨단소재 21일 효성 등이 주총을 엽니다. 주요 그룹의 대주주인 국민연금은 전영현 삼성전자 부회장 사내이사 선임과 허은녕 삼성전자 사외이사의 재신임 건에 반대 의결권을 행사하기로 했습니다. 조현준 효성그룹 회장의 효성중공업 사내이사 선임 안건에도 반대를 결정해 이번 주총 투표 결과가 주목됩니다. 현대차는 오는 20일 서울 양재동에 있는 엘호텔에서 제57기(2024년도) 정기주주총회를 개최하고 1명의 사내이사와 3명의 사외이사를 신규 선임하는 안건을 상정한다고 공시했습니다. 신규 사내이사 후보에는 진은숙 현대차 정보통신기술(ICT) 본부장(부사장)이 올랐으며 도진명 전 퀄컴 아시아 부회장이 사외이사 후보로 추천됐습니다. 현대차는 정의선 현대차그룹 회장을 사내이사로 재선임하고 장재훈 부회장은 현대차 사내이사에서 물러나 현대차·기아 완성차 부문을 총괄하게 될 예정입니다. 현대차는 이번 주총에서 분기 배당 절차를 개선하고 사업 목적에 '수소 사업 및 기타 관련 사업'의 내용을 추가하는 안건도 상정할 예정입니다. 국회서 '홈플러스 전단채 피해자 간담회·배달서비스 문제점 토론회 홈플러스 물품구매 전단채(ABSTB) 피해자 간담회가 17일 오전 11시 국회의원회관 제9간담회의실에서 열립니다. 이 간담회는 홈플러스 물품구매 전단채 피해자 비상대책위원회가 주최하고 조국혁신당 신장식 의원이 주관하는 가운데, 피해 관련한 증언대회 형식으로 진행될 예정입니다. 같은날 오후 2시 국회의원회관 제10간담회실에서는 소비자 후생 관점에서 본 배달서비스의 문제점과 개선방안을 논의하고 공론화하기 위한 토론회가 열립니다. 더불어민주당 이강일 의원이 좌장을 맡고 정지연 한국소비자연맹 사무총장과 이주한 민변 민생경제위원회 변호사가 발제를 할 예정입니다. 토론 자리에는 김용석 우아한형제들 대외커뮤니케이션센터장(전무), 유성훈 쿠팡이츠 기획조정본부장, 김은정 참여연대 협동사무처장, 이정수 한국소비자단체협의회 사무총장, 김준형 공정한플랫폼을위한사장협회 공동의장, 박호진 한국프랜차이즈산업협회 사무총장, 박찬규 한국온라인쇼핑협회 정책지원실장, 고인혜 공정거래위원회 플랫폼공정경쟁정책과 과장 등이 참여합니다. AWS, 국내외 유니콘 기업 혁신 사례 소개...'韓 진출 30주년' SAP, CEO 방문 아마존웹서비스(AWS)는 오는 18일 서울 코엑스 E홀에서 'AWS 유니콘 데이 2025'를 개최합니다. 이번 행사는 국내외 유니콘 기업들의 혁신 사례와 성장 전략을 조명하고, 스타트업이 빠르게 도약할 수 있도록 지원하는 AWS의 최신 기술 트렌드와 스케일업 전략을 소개할 예정입니다. 이날 AWS코리아 김영태 시니어 세일즈 매니저와 이기혁 한국 스타트업 에코시스템 총괄 개회사를 시작으로 행사가 진행됩니다. 이어 김태현 AWS 한국 스타트업 총괄과 앤트로픽 마이크 크리거 최고제품책임자(CPO), 야놀자 정진석 최고기술책임자(CTO), AWS 맷 테일러 아시아태평양 및 일본(APJ) 스타트업 SA 총괄 기조연설 세션도 열립니다. 델 테크놀로지스도 이달 18일 줌 웨비나를 통해 '엔비디아 기반 델 AI 팩토리' 업데이트 미디어 브리핑을 개최합니다. 이번 행사는 AI 기술 도입을 가속화하는 엔드-투-엔드 솔루션을 소개하고 엔비디아 기반 델 AI 팩토리의 최신 포트폴리오를 공유하기 위해 마련됐습니다. 델 테크놀로지스는 GTC 2025 행사에 앞서 AI PC부터 서버, 스토리지, 네트워킹까지 포함된 AI 인프라 솔루션을 선보이며 기술 도입을 지원해 왔습니다. 이번 간담회에서는 미디어를 대상으로 엔비디아 최신 기술이 적용된 AI 솔루션을 소개합니다. 참석자들은 질의 세션을 통해 추가적인 정보를 얻을 수 있습니다. 한국소프트웨어산업협회(KOSA) 초거대AI추진협의회도 같은 날 삼정호텔 아도니스홀에서 '제8회 AI 인사이트 포럼'을 개최합니다. 이번 행사는 AI 시대의 신뢰와 윤리를 주제로 한 논의를 통해 인공지능의 윤리적 방향성을 모색하는 자리입니다. 초거대AI추진협의회는 AI 기술 발전과 윤리적 활용을 위한 다양한 연구 및 정책 논의를 추진하고 있습니다. 이번 포럼에서는 이상욱 한양대학교 교수가 연사로 나서 AI 신뢰성과 윤리에 대한 심층적인 발표를 진행할 예정입니다. 수세는 이달 19일 멀티리눅스 서포트 웨비나를 온라인으로 개최합니다. 이번 행사는 센트OS와 RHEL7의 유지관리 서비스가 종료됨에 따라 대안을 마련하려는 고객사를 위해 마련됐습니다. 수세는 멀티 리눅스 서포트 통해 센트OS를 비롯한 다양한 리눅스 배포판을 사용하는 기업들에게 통합된 기술 지원과 비용효율화 방안을 제공한다는 방침입니다. KIDA 군사발전연구센터와 과실연 AI 미래포럼도 같은 날 모두의연구소 강남캠퍼스에서 '국방 인공지능 혁신 네트워크'를 진행합니다. '안전한 국방을 위한 AI : 딥시크 이후의 전략'을 주제로 진행되는 이날 행사에는 한상기 테크프론티어 대표, 이진원 하이퍼엑셀 CTO가 발표를 진행하고, 국방분야 생성형 AI 도입 및 활용 방향에 대해서도 토론을 진행할 예정입니다. 크리스티안 클라인 SAP 최고경영자(CEO)는 한국에 방문해 오는 20일 기자간담회를 개최합니다. SAP는 지난 2월 비즈니스 언리시드(Business Unleashed)를 통해 SAP 비즈니스 데이터 클라우드 솔루션을 발표한 바 있습니다. 이 솔루션은 데이터와 AI, 애플리케이션을 하나로 통합합니다. 올해 창립 30주년을 맞이한 SAP코리아는 이번 간담회에서 클라인 CEO와 SAP 비즈니스 데이터 클라우드에 대해 논의할 예정입니다. 이 솔루션이 한국 고객에게 어떤 혜택을 제공할 지에 대해 집중 조명할 계획입니다. 한국AI경영학회는 오는 20일 서울 이화여대 근처 어시스트 컨퍼런스룸(aSSIST Conference Room)에서 'AI 인사이트 포럼 : 글로벌 도전과 한국의 경쟁력'을 개최합니다. 이번 포럼은 AI 기술이 직면한 글로벌 도전과 한국의 경쟁력을 주제로 양자컴퓨팅, 제조업 및 서비스업에서의 AI 활용, AI 규제 동향, AI 주권 등 다양한 논의를 진행하기 위해 마련됐습니다. 한국AI경영학회는 AI 기술의 발전과 정책적 대응을 연구하며 산업 경쟁력 강화를 위한 활동을 이어오고 있습니다. 이번 포럼에서는 아리엘 브라운슈타인 아이온큐 수석부사장, 장민용 LG CNS 상무, 윤경아 KT AI테크랩장, 강성훈 김앤장 변호사, 하정우 네이버클라우드 센터장 등 주요 전문가들이 발표자로 참여해 AI 기술 및 정책에 대한 인사이트를 공유할 예정입니다. 위믹스재단, 가상자산 탈취 관련 미디어 간담회...넷마블 'RF온라인 넥스트' 출시 위메이드 위믹스재단이 오는 17일 오전 10시 가상자산 탈취 관련 미디어 간담회를 마련하고, 현재 대응 상황과 향후 계획을 밝힌다는 계획입니다. 이날 김석환 위믹스 싱가포르 대표(WEMIX PTE. LTD.)가 직접 참석합니다. 재단 측은 지난 달 말 플레이 브릿지 볼트에서 발생한 해킹으로 위믹스 코인이 비정상적으로 출금됐다며, 비상 조치를 발동한 상태입니다. 원인 분석과 보안 강화에 나섰고, 위믹스 홀더의 가치 보존과 보호를 위해 두 차례 바이백(시장 구매 후 소각) 계획을 전하기도 했습니다. 바이백 총 규모는 1차 100억원에 더해 2천만개입니다. 현재 위믹스 코인은 빗썸 등 가상자산거래소에 유의종목으로 지정된 상태입니다. 유의종목 지정 연장 또는 해제는 오는 17일부터 21일 사이 결정될 것으로 보입니다. 신작 게임 출시와 기존 출시작의 해외 진출 소식도 있습니다. 넷마블은 오는 20일 오후 8시 SF MMORPG 'RF온라인 넥스트'를 출시합니다. 이 게임은 지난 2004년부터 20여 년간 서비스하며 글로벌 54개국 2천만 명의 이용자에게 주목을 받았던 'RF 온라인' 지식재산권(IP) 계승작입니다. 이 게임은 우주를 배경으로 펼쳐지는 3개 국가 간의 스토리를 기반으로, 바이오 슈트·비행 액션·메카닉 장비 신기 등을 통해 다채로운 전투 전략 재미를 경험할 수 있도록 꾸몄다고 회사 측은 설명했습니다. 또 플레이위드코리아는 플레이위드게임즈가 개발한 MMORPG '로한2'를 대만 홍콩 마카오 지역에 선보일 계획입니다. 이 게임의 대만 예약자 수는 50만 명을 넘어선 만큼 현지 흥행 여부에 시장의 관심이 쏠리고 있습니다. 의료산업 미래 모색하는 'KIMES' 개막 제40회 국제의료기기 및 병원설비전회 'KIMES'가 오는 20일부터 23일까지 코엑스 전관에서 열립니다. 이번 전시회에는 ▲치료 및 의료정보시스템관 ▲헬스케어 및 예방/재활기기관 ▲디지털헬스케어 특별관 및 헬스케어관 ▲KOTRA 글로벌 의료기기 수출 상담회 ▲검사, 진단기기 및 의료정보시스템관 ▲IMAGING 및 병원설비관 ▲의료기기 부품 기술 전시회 ▲피부미용 및 종합의료장비관 ▲의료산업 세미나 등이 마련됩니다. 특히 디지털 헬스케어와 의료 AI를 중심으로 혁신적인 스타트업들이 펼치는새로운 의료 패러다임을 확인할 수 있을 것으로 보입니다. 함께 열리는 행사도 많습니다. 보건복지부‧한국보건산업진흥원이 주최‧주관하는 제15회 글로벌 헬스케어&의료관광 컨퍼런스 'MEDICAL KOREA 2025'도 20일부터 23일까지 COEX 아셈볼룸 등에서 'AI 기반 개인 맞춤형 헬스케어, 이제 일상이 되다'를 주제로 열립니다. 또 EU위원회가 주관하는 EU와 한국의 산업진흥 프로그램인 EU 비즈니스 허브의 두 번째 전시상담회 '헬스케어·의료기기 코리아 2025'의 비즈니스 전시회는 19일부터 21일까지 그랜드 인터컨티넨탈 파르나스호텔에서 열립니다. 이 자리에서는 약 40개의 유럽의 유망 중소기업과 스타트업이 최첨단 헬스케어·의료기기 솔루션을 선보이고 한국 기업들과의 1:1 미팅을 통해 비즈니스 협업 기회를 모색할 예정입니다. EU 비즈니스 허브는 유럽연합의 자금을 지원받아 디지털 솔루션, 헬스케어‧의료기기, 녹색 저탄소 기술 분야의 EU 중소기업 및 스타트업이 한국에서 사업 기회를 찾고 파트너십을 구축할 수 있도록 돕는 프로그램입니다. 세계보안엑스포, 19~21일 개최 19일부터 21일까지 경기 고양시 킨텍스에서 '제24회 세계 보안 엑스포(SECON)'가 열립니다. 20개국 400개사가 사이버 보안과 산업 보안 등 제품을 선보입니다. '전자정부 정보보호 콘퍼런스', '개인정보 보호 강사 포럼', '한국항공보안학회 춘계학술대회', '물리 보안 인증 및 연동 기술 콘퍼런스' 등도 동시 진행됩니다. 구글클라우드는 19일 서울 역삼동 구글 한국지사 사무실에서 보안 관련 기자간담회를 개최합니다. 루크 맥나마라 구글 위협인텔리전스그룹 수석연구원이 '올해 사이버 보안 전망'을 발표합니다. '한국과 관련된 사이버 위협 동향'을 짚어보고, '사이버 안보 경쟁에서 AI가 하는 역할'도 분석합니다.

2025.03.16 12:26정진호

메타, 이용자 검증형 '커뮤니티 노트' 도입…가짜뉴스 확산 막을까

메타(Meta)가 가짜뉴스 확산을 막기 위해 이용자 참여형 검증 시스템 '커뮤니티 노트'를 도입하기로 했다. 이 시스템은 오는 18일부터 미국에서 페이스북, 인스타그램, 스레드(Threads)를 대상으로 시범 운영될 예정이다. 커뮤니티 노트는 기존 제3자 팩트체킹 시스템을 대체하는 대안으로 주목받고 있다. 여러 이용자가 제공한 보충 설명이 일정 수준의 동의를 얻으면 공개되며, 이를 통해 잘못된 정보의 확산을 방지하는 역할을 한다. 메타는 "이 기능은 특정 집단의 관점이 아닌, 다양한 배경을 가진 이용자들의 의견을 반영해 객관성을 높이는 것이 목표"라고 밝혔다. 이 모델은 X(구 트위터)가 먼저 도입한 시스템을 참고해 개발됐다. X는 사용자 주도형 검증 방식을 도입해 주목받았으며, 메타도 이를 기반으로 최적화해 적용할 방침이다. 현재 약 20만 명의 기여자가 대기 중이며, 향후 점진적으로 참여 인원을 확대할 계획이다. 메타는 1월 미국 내에서 제3자 팩트체킹 프로그램을 폐지하고, 대신 이용자 검증 시스템인 '커뮤니티 노트'를 도입했다. 하지만 일부 전문가들은 이 변화가 정보 검증의 신뢰성을 약화시킬 가능성이 있다고 지적한다. 기존 팩트체킹이 사라진 상황에서, 이용자 검증 방식이 실제로 효과적으로 작동할지에 대한 검증이 필요하다는 것이다. 메타는 "신뢰도를 높이기 위해 기여자 검증 프로세스를 강화하고, 잘못된 정보가 걸러질 수 있도록 지속적으로 개선할 것"이라고 강조했다. 메타는 18일부터 미국에서 '커뮤니티 노트' 기능을 테스트할 예정이며, 초기에는 영어로 제공된다. 향후 스페인어, 중국어, 프랑스어 등 6개 언어로 확대될 계획이다. 기여자는 18세 이상이어야 하며, 게시물에 대한 추가적인 맥락을 제공하는 근거를 제시해야 의견이 반영될 수 있다.

2025.03.16 09:14최지연

"트럼프, 美 사이버안보 조직 10% 해고"

도널드 트럼프 미국 대통령이 사이버안보인프라안보국(CISA) 직원을 대거 해고했다고 미국 잡지 와이어드가 지난 13일(현지시간) 보도했다. CISA는 300~400명이 사라진 것으로 보고 있다. 전체 인원 3천200명의 10%에 해당한다. CISA의 자발적 위협 탐지 서비스를 감독했던 켈리 쇼우, 기술 책임자인 던칸 맥카스킬 등이 떠난 것으로 알려졌다. CISA 한 직원은 “매우 뛰어난 인재를 잃었다”고 말했다. 와이어드는 남은 인력이 남은 짐을 떠안았다고 지적했다. CISA 직원은 “적을 바라보는 대신 어깨 너머를 바라보는 사람들이 많다”고 고개를 저었다. 또 다른 직원은 “인력이 심각하게 부족하다”며 “대부분이 2명 이상의 몫을 하고 있다”고 전했다. 그러나 제임스 휴잇 미국 백악관 국가안전보장회의(NSC) 대변인은 “말도 안 된다”며 “CISA에서 대량 해고하지 않았다”고 펄쩍 뛰었다. CISA 측은 미국 사이버 안보 능력이 떨어지고 있다는 입장이다. 버락 오바마 행정부 시절 CISA를 이끈 수잔 스폴딩은 “적들은 우리를 끊임없이 공격한다”며 “우리는 모두 전선에서 집중해야지, 외상을 입거나 주의가 산만해져서는 안 된다”고 주장했다. 트럼프 행정부가 국가 안보와 경제 전망은 과소평가한 채 정부 효율성을 높이겠다는 정책이 CISA를 혼란스럽게 했다고 와이어드는 비판했다. CISA 직원은 “정부효율부(DOGE)가 민감한 정보를 수집해 다들 걱정하고 있다”고 우려했다. 트럼프 행정부 개국 공신 일론 머스크 테슬라 최고경영자(CEO)가 정부효율부 수장이다.

2025.03.16 08:00유혜진

위메이드 위믹스재단, 2천만 위믹스 추가 매수 결정..."해킹 탈취 신뢰 회복 노력"

해킹으로 인한 가상자산 탈취 피해를 입은 위믹스재단이 위믹스 코인 2천만 개를 시장 매수한다고 14일 공지했다. 이번 조치는 지난 13일 발표된 100억원 규모 위믹스 바이백과는 별개로 진행된다는 점에서 눈길을 끈다. 재단 측에 따르면 위믹스 추가 매수 규모는 14일 오후 6시 시세(빗썸, 약 880원) 기준 약 176억원에 달한다. 이번 시장 매수를 통해 확보한 위믹스는 마케팅 및 개발 지원, 향후 지급될 보상 등 용도로 활용될 예정이다. 위믹스 재단은 추가적인 생태계 활성화 재원이 필요할 경우 추가 공지를 통해 방향성을 공개할 계획이다. 위믹스재단은 지난 3일 탈취된 위믹스 물량(865만4천860개)에 12억5천만원을 더한 100억원 규모 바이백 계획을 밝힌 바 있다. 이번 추가 위믹스 매수 물량에 이를 더하면 전체 바이백 규모는 약 276억원에 달한다. 이는 해킹으로 인한 탈취액 규모를 2배 이상 뛰어넘는 수치다. 위믹스재단이 단기간에 연이어 매수 계획을 발표한 것은 생태계 안정화 및 홀더(투자자) 신뢰 회복을 위한 강한 의지를 반영한 것으로 보인다. 위믹스재단은 "위믹스의 가치 제고 및 생태계 안정화를 위해 추가적인 시장 매수를 결정했다"며 "기존 재단 보유 물량을 활용하는 대신 직접 시장 매수를 통해 생태계를 활성화할 것"이라고 밝혔다. 또 재단 측은 "건강하고 지속 가능한 생태계를 조성하고 모든 참여자들과 균형 있는 결실을 나눌 수 있도록 최선을 다하겠다"고 덧붙였다. 이에 대해 가상자산 업계의 한 관계자는 "생태계 성장과 활성화를 위한 전략적 조치로 풀이된다"라며 "재단이 기존 보유 물량을 활용하지 않고 직접 시장에서 매수를 진행하는 것은 홀더에게 보다 강한 신뢰를 주기 위한 결정으로 보인다"고 진단했다.

2025.03.14 18:53김한준

[유미's 픽] "AWS·MS·구글 공습도 벅찬데"…공공시장 주름 잡던 韓 CSP, 온갖 사고에 '시름'

토종 클라우드 업체들의 텃밭으로 불리던 공공 시장이 외산 클라우드 업체들의 잇따른 진입으로 경쟁이 치열해진 가운데 잇따른 사고로 신뢰도에 금이 간 국내 업체들이 어떤 대응책을 마련할 지 주목된다. 서비스 장애, 임직원 정보 유출 등의 문제를 일으킨 일부 업체들은 이번 일로 난감해진 모습이다. 14일 업계에 따르면 현재 공공 클라우드 시장에서 네이버클라우드·KT클라우드·NHN클라우드 등 국내 클라우드 서비스 기업(CSP) 3사의 점유율은 약 80%에 달한다. 공공 클라우드 시장 진입을 위해선 '클라우드 서비스 보안인증제(CSAP)' 획득이 필수로, 그간 민간 시장을 장악한 외산 CSP 업체들은 CSAP 인증이 어려워 공공 시장 진입을 제대로 하지 못했다. 하지만 지난해 12월 마이크로소프트(MS)를 시작으로 구글까지 CSAP '하' 등급 인증을 획득하기 시작하며 분위기는 급속도로 변하고 있다. 현재 글로벌 클라우드 시장 점유율 1위인 AWS도 '하' 등급 승인을 기다리고 있는 상태로, 이르면 이달 중 통과할 것으로 점쳐졌다. 미국 기업인 오라클 역시 CSAP 상·중등급 취득을 1차 목표로 삼고 추진 중인 것으로 알려졌다. 오라클은 클라우드 시장에서는 후발주자이지만 데이터베이스관리시스템(DBMS) 시장에서는 절대 강자로, 상당수 공공기관들이 오라클의 DBMS를 이용하고 있는 상태다. 정부가 점차 시장 개방을 확대하는 기조를 갖고 있다는 점도 문제다. 정부는 올해부터 2027년까지 추진할 제4차 클라우드 컴퓨팅 기본계획을 지난해 10월 발표하면서 외산 클라우드의 CSAP '중' 등급 획득 가능성을 시사했다. 업계 관계자는 "초·충·고등학교 및 기초자치단체 등 일부 공공 클라우드 시장에선 이미 글로벌 CSP들의 진출이 가시화됐다"며 "트럼프 미국 대통령이 관세를 무기로 AWS, 구글, MS 등 미국 기업들에 한국의 공공 클라우드 시장을 활짝 열어주도록 압박해 올 가능성도 점차 커지고 있어 국내 CSP들의 위기감은 더 커지고 있다"고 말했다. 이 같은 상황에서 일부 국내 CSP들이 잇따라 문제를 일으켜 더욱 난감해진 상태다. 이미 외국 CSP에 비해 기술 경쟁력이 떨어져 있다는 지적을 받고 있는 상황 속에 서비스 안정성에 대한 의구심까지 증폭됐기 때문이다. 특히 NHN클라우드는 지난 달 26일 판교 리전(서버 위치)에서 장애가 발생해 곤욕을 치렀다. 이곳의 공조 설비 이상으로 서버룸 내 온도가 올라가면서 일부 서버 스토리지가 다운된 것으로 파악됐다. 이로 인해 NHN클라우드 서비스를 이용하는 일부 지자체와 산하기관 홈페이지가 약 2시간가량 접속되지 않았다. 일각에선 NHN클라우드의 관리 소홀이 아니냐는 지적을 내놓기도 했다. 앞서 NHN클라우드는 지난 2023년 2월에도 3시간 14분 동안 도메인 이름 시스템(DNS) 장애가 발생해 곤욕을 치른 바 있다. 당시 NHN클라우드 서비스를 이용한 고객사들은 콘솔·API 이용 불가, 도메인 접속 불가 등의 피해를 입은 바 있다. 보상은 서비스 수준 약정(SLA)에 따라 이뤄졌다. 카카오클라우드 운영사 카카오엔터프라이즈는 지난 달 21일 악성코드 공격 등 서버 해킹으로 인해 임직원 60여 명의 개인정보가 유출돼 난감해졌다. 내부 조사 결과 외부 고객사 정보 유출은 없었다는 주장이지만, 고객사들은 혹여나 중요 정보가 유출됐을까 염려하는 눈치다. 이곳은 게임업계, 공공기관, 스타트업 등 다양한 고객사를 대상으로 클라우드 서비스를 제공 중이다. 네이버클라우드는 지난 2023년 11월 일본에서 해킹을 당해 논란이 됐다. 이곳은 일본에 있는 라인야후 서버를 관리하고 있는데, 해커가 네이버클라우드를 해킹해 라인 고객 정보에 접근한 것으로 파악된 것이다. 라인야후는 라인 앱 이용자와 거래처, 네이버 직원 등 개인정보 51만 건이 유출됐을 것으로 추정했다. 이를 계기로 일본 정부는 네이버 측에 라인야후의 지분 매각을 요구했다가 철회하는 등 해프닝을 벌이기도 했다. 반면 외산 CSP 업체들은 우수한 기술력을 앞세워 시장 내 입지를 더 굳히고 있다. AWS는 자체 개발한 AI칩 '트레이니움'과 함께 아마존세이지메이커, 아마존베드록 등 AI 관련 솔루션을 활용해 고객사의 '비용 효율화'에 도움을 줄 수 있다는 점을 경쟁 요소로 삼고 있다. 또 우리나라 국가AI컴퓨팅 센터 구축 사업에도 참여하겠다는 의지를 내비친 상태다. AWS는 국내 클라우드 시장 점유율 1위(60%) 사업자로, 민간 시장에선 독보적인 위치를 차지하고 있다. 업계 관계자는 "MS, 구글에 비해 AWS의 서비스가 광범위해 CSAP 인증을 받는 기간이 좀 더 오래 걸리고 있는 것으로 안다"며 "이르면 이달, 늦어도 다음 달쯤 AWS가 CSAP 인증을 받게 돼 공공 부문 진출 시 시장 영향력은 막강할 것으로 보인다"고 말했다. MS '애저'는 KT를 국내 파트너로 삼고 공공 시장 확장에 속도를 내고 있다. 양사는 '시큐어 퍼블릭 클라우드'를 공동 개발 중으로, 올 상반기 안에 출시할 예정이다. 구글 클라우드는 공공 시장 공략을 일찌감치 노리고 지난 2020년 서울 리전을 설립했다. 지기성 구글 클라우드 코리아 사장은 CSAP '하' 등급 획득 후 "한국에서도 구글 클라우드가 신뢰할 수 있는 파트너로서 더 많은 공공 분야 고객과 협업할 수 있게 돼 매우 기쁘게 생각한다"며 "정부 기관이 구글 클라우드와 함께 높은 수준의 AI 혁신과 서비스를 안전하게 구현할 수 있도록 폭넓은 지원을 펼칠 것"이라고 말했다. 업계에선 공공 클라우드 시장이 앞으로 더 커질 것으로 전망했다. 정부도 오는 2027년까지 교육·국방·금융 등에 AI와 클라우드를 전면 도입하겠다고 밝힌 상태다. 공공 부문의 클라우드 활용이 부족하다고 보고 정부 시스템을 만들 때 기존의 시스템 구축(SI) 방식 대신 민간 클라우드 활용을 우선 검토하기로 했다. 이 외에 국가 AI컴퓨팅센터를 구축하고 국산 AI 반도체를 개발해 클라우드 인프라를 고도화·첨단화하는 K-클라우드 실증 프로젝트도 본격 추진한다. 업계 관계자는 "AWS, MS, 구글 등 외국 기업들의 국내 공공 클라우드 시장 진입이 올해부터 본격화되면 최근 있었던 사고로 신뢰에 타격을 입은 데다 기술 경쟁력이 떨어지는 국내 CSP 일부 기업들이 점차 외면받게 될 수도 있다"며 "늘어나는 공공 AI 수요와 글로벌 CSP들의 진출에 대응해 국내 CSP 기업들도 방안을 마련하겠지만, 향후에는 공공·민간 클라우드 시장 모두 외국 기업들이 주도할 가능성이 커졌다"고 밝혔다.

2025.03.14 16:56장유미

정부, '전기안전관리 기본계획' 첫 수립…실시간 원격 전기안전 모니터링 시스템 구축

정부가 전력수요 증가에 대응하기 위해 전기안전관리 기본계획을 수립했다. 또 수소경제 성장에 맞춰 수소 신기술 안전기준을 개발하기로 했다. 산업통상자원부는 14일 안덕근 장관 주재로 '제35차 에너지위원회'를 개최하고 ▲비상시 에너지수급계획 ▲제3차 가스안전관리 기본계획 ▲제1차 전기안전관리 기본계획 등 3개 안건을 심의했다. 정부는 최근 데이터센터 등 전력 다소비 시설이 확산하하며 전기사용량이 증가하고 전기사고 발생시 피해 규모가 복잡·대형화함에 따라 전기재해로부터 국민이 안심할 수 있는 사회를 만들기 위해 올해 최초로 '제1차 전기안전관리 기본계획'을 수립했다. 전기안전관리 기본계획은 다중이용시설·산업단지·사회적배려층 등 전기안전 취약분야에서 맞춤형 안전관리를 강화하고, 현장 중심의 유연한 전기안전관리와 첨단기술을 활용한 안전기술 혁신을 추진하는 한편, 민간주도 전기안전 기반을 조성해 전기안전산업 육성을 지원해 나갈 계정부는 또 수소경제 성장에 대비해 '제3차 가스안전관리 기본계획'에 수소 신기술 안전기준을 개발하고 관련 인프라를 확충하도록 했다. 또, 노후 가스시설이 증가한 점을 고려해 정보기술(IT)을 적극 활용해 디지털 기반 상시 안전관리 체계로 전환하고, 민간 자율 안전관리를 강화하도록 혁신해 나갈 계획이다. 석탄수요 감소와 열수요 증가 등 에너지믹스 변화에 대응해 관리대상을 기존 전력·원유·가스·석탄에서 전력·원유·가스·열로 개편하고, 재생에너지 증가로 전력계통 변동성이 확대됨에 따라 전력분야 위기관리를 수급에서 수급·계통으로 세분화했다. 개별에너지 원별 대응체계에 더해 동시에 2개 이상 에너지원 수급재난이 발생하면 상황 심각성에 따라 '에너지 종합 비상수급대책본부' 또는 '에너지 종합 중앙사고수습본부'를 구성하도록 해 대응역량을 강화했다. 또 최근 ▲전기화 및 열 사용 확대 등 에너지믹스 변화 ▲러-우 전쟁 등 지정학적 불확실성 심화 ▲극한 폭우·이상 고온 지속 등 이상기후 상시화로 인해 에너지 수급 환경이 크게 변화되고 있는 점을 고려해 다양한 시나리오별 비상 조치사항을 매뉴얼화했다. 안덕근 산업부 장관은 “에너지믹스 변화, 지정학적 불확실성 심화, 이상기후 상시화 등 에너지수급 여건이 빠르게 변화하고 있어 비상시 에너지수급계획을 13년 만에 정비하게 됐다”며 “이는 에너지수급 비상상황에 대한 컨틴전시 플랜으로, 신속하고 체계적인 대응으로 국민경제에 대한 영향을 최소화하겠다”고 밝혔다. 이어 “수소경제 성장, 첨단산업의 전기수요 증가 등 가스·전기 분야의 여건 변화에 맞게 안전관리 체계를 지속해서 혁신해 국민이 안심하고 에너지를 사용할 수 있도록 하겠다”고 강조했다.

2025.03.14 16:55주문정

[보안리더] 박영호 정보보호학회장 "보안은 브레이크···기업 보안인력 적어"

“자동차가 빠르게 달리다가도 성능 좋은 브레이크를 밟으면 사고를 막을 수 있습니다. 정보 보호도 마찬가지예요. 안전이 담보되면 효율성을 높일 수 있죠.” 박영호 한국정보보호학회장(세종사이버대 정보보호학과 교수)은 13일 서울 광진구 세종사이버대 연구실에서 지디넷코리아와 만나 보안을 차 브레이크에 빗대며 이같이 말했다. 박 회장은 학·석·박사 학위를 모두 고려대 수학과에서 받았다. 암호에 관심이 많았다. 대통령실 사이버특별보좌관인 임종인 고려대 정보보호대학원 교수로부터 배웠다. 박사까지 마치고 임 교수가 2000년 고려대에 정보보호대학원을 만들 때 연구교수로서 힘을 모았다. 2002년 세종사이버대가 정보보호학과를 만들고 싶다며 박 회장을 불렀다. 수학 좋아하는 소년이었던 그는 20년 넘게 후학을 기르는 정보보호 전문가가 됐다. 아래는 박 회장과의 일문일답. -한국정보보호학회는 무슨 활동을 하나? "과학기술정보통신부 산하 학회다. 1990년에 생겼다. 학회원은 7천명으로, 대부분 교수다. 여름과 겨울 1년에 두 차례 국내 학술대회를 연다. 석·박사들이 논문을 발표한다. 국제 학술대회도 매년 2번 치른다. 여름 제주도에서 '국제 정보보호 응용 학술대회(WISA)', 겨울 서울에서 '국제 정보보호 암호 학술대회(ICISC)'를 한다. 매년 4월에는 정보보호학회가 가장 중요하다고 생각하는 '정보통신망 정보보호 콘퍼런스(NetSec-KR, 넷섹-KR)'를 개최한다. 올해에는 다음 달 17일부터 이틀 동안 서울 삼성동 코엑스에서 산·학·연 관계자 1천300명이 모이기로 했다. 미국 구글 정보보호최고책임자(CISO)에게서 구글이 어떻게 개인정보를 지키는지 들을 참이다. 한국인이 가장 많이 쓰는 응용 프로그램이 동영상 앱 '유튜브'니까." -끊임없는 개인정보 유출 사고에 어떻게 대응해야 하나? "기업이 돈 벌 때에는 보안을 뒷전으로 미루는 경향이 있다. 그러니 개인정보 유출 사고가 줄줄이 터질 때마다 큰일이다. 모든 것이 온라인으로 이어져서다. 기업에 정보보호 인력이 적다. 하물며 대기업도 그런데, 중소기업은 더 힘든 실정이다. 전산 담당자에게 CISO를 맡기곤 한다. 작정하고 뚫으려는 해커를 막기 어렵다. 정부가 '정보보호 전문가 10만 양병설'을 들고 나왔으니 제대로 했으면 한다. 처벌이 강해도 기업이 조심할 것이다. 미국처럼 한국에도 징벌적 손해배상 제도가 있다면 어떨까. 소비자는 어느 회사 상품을 썼을 뿐인데 개인정보가 빠져나가 피해 입었다면 기업이 정당한 대가를 치러야 한다. 그럼에도 해킹을 아예 막을 수는 없다. 창이 있으면 이를 막으려는 방패가 있고, 방패가 있으면 이를 뚫으려는 창이 있기 마련이다. 결국 복원력을 발휘하는 게 중요하다. 정보 보호 기술에 투자해 피해를 최소한으로 줄이는 것이다. 소비자 개인정보가 새더라도 기업이 이를 암호로 만들어 보관했다면 훨씬 안전하다." -'웜GPT'처럼 오픈소스를 악용한 인공지능(AI)에 무슨 문제가 있나? "몇 년 전 중학생이 부산 한 언론사 전광판에 '조선일보 전광판, 중학생한테 다 털렸죠?'라는 글을 띄웠다. 해킹 도구를 인터넷에서 어둠의 경로로 내려받아 실행한 것이다. 이처럼 AI로도 해킹 도구를 만들 수 있어서 우리 학회가 연구하고 있다. 오픈소스는 잘 쓰면 약이다. 세계적인 회사가 엄청나게 많은 돈을 쏟아 '챗GPT'를 만드는 반면 가난한 나라는 그러기 어려웠다. 그런데 중국에서 '딥시크'가 오픈소스를 활용해 챗GPT보다 저렴한 비용으로 개발됐다는 소식이 알려졌다. 곧바로 정보가 탈취될 수 있다는 우려도 커졌다. 보안을 해결하지 않으면 심각해질 수 있다. AI는 정보를 먹을수록 커진다. 그만큼 개인정보가 빠져나가는 게 문제다. 내가 유튜브로 언제, 어디서, 무슨 영상을 보는지가 전부 정보다. 알고리즘으로 사용자의 취미나 정치 성향도 알 수 있다. 차가 빠르게 달리려면 브레이크가 좋아야 하듯 AI를 활발하게 쓰려면 윤리 의식과 제도가 뒷받침돼야 한다. 이미 사물인터넷(IoT)을 안 쓰는 기기가 없다. 세상이 달라졌으니 안전 수준도 높여야 한다."

2025.03.14 16:20유혜진

트럼프 1기 FCC 위원장, 美통신사업자 협회장으로 발탁

도널드 트럼프 미국 대통령의 1차 집권 시기에 연방통신위원회(FCC) 위원장을 지낸 아짓 파이가 미국 무선통신산업협회(CTIA) 수장에 올랐다. 아짓 파이 위원장 시절 FCC 위원을 지낸 브랜던 카가 트럼프 2기 FCC 위원장에 오른 가운데 미국의 이동통신 산업에 트럼프 행정부의 입김이 더욱 강력하게 작용할 전망이다. 아짓 파이는 최근 자신의 SNS 엑스 계정에 “CTIA의 차기 CEO로 합류하게 되어 영광이다”며 “이동통신 산업의 혁신과 투자는 미국의 글로벌 경쟁력, 국가 안보, 경제 안보에 매우 중요하며 일자리를 만들고 경제성장을 주도하는 미국 기업과 함께 일할 수 있기를 기대한다”고 밝혔다. CTIA에서 아짓 파이의 역할은 버라이즌, AT&T, T모바일 등 미국 이동통신사의 주파수 독점 이용권 확보가 될 것으로 예상된다. FCC를 비롯해 현재 미국 행정부는 미국의 이통사가 주파수를 확보해 5G 투자에 더욱 적극적으로 뛰어들기를 바라고 있다. 특히 3GHz 이하 대역에서 확보한 주파수로 5G 고정형 무선통신(FWA) 시장의 확대를 주문받고 있다. 광 네트워크 인프라가 부족한 미국에서 FWA는 인터넷 커버리지 확대에 큰 힘을 더하고 있다. 다만 미국 국방부와 주파수 이용 주도권 싸움이 걸림돌이 될 것으로 보인다. 미군 역시 3GHz 이하 대역의 주파수가 필요하다는 입장을 지속적으로 밝혀왔기 때문이다. 미국 상원에서는 미사일 방어 시스템인 아이언돔을 위해 3GHz 대역의 주파수를 국방부가 활용해야 한다는 입김이 거세게 나오고 있다.

2025.03.14 16:07박수형

"저커버그 싫어"…저커버그 조롱 티셔츠, 30분 만에 매진

마크 저커버그 메타 최고경영자(CEO)를 조롱하는 티셔츠가 30분 만에 매진됐다고 테크크런치 등 외신들이 13일(이하 현지시간) 보도했다. 이 티셔츠는 지난 10일 제이 그래버 블루스카이 CEO가 SXSW 2025 기조연설에 입고 나왔던 것으로 '카이사르(황제)가 없는 세상(Mundus sine Caesaribus)'이라는 문구가 적혀 있다. 이는 저커버그를 조롱하는 의미로 큰 화제가 됐다. 작년에 저커버그는 '저커버그가 아니면 아무것도 아니다(Aut Zuck aut nihil)'는 문구가 쓰여 있는 티셔츠를 메타 개발자 회의에서 입어 눈길을 끌었었다. 고대 로마 황제들이 어떤 대가를 치르더라도 최고 통치자가 되고 싶다는 욕구를 표현할 때 썼던 라틴어 문구 '카이사르가 아니면 아무것도 아니다(Aut Caesar aut nihil)'에 자신의 이름을 넣어 존재감을 과시한 바 있다. 블루스카이는 최근 해당 티셔츠를 40달러에 팔았는데 30분 만에 매진됐다고 밝혔다. 회사 측은 이 셔츠가 소셜미디어 플랫폼의 정신을 보여준다고 설명하며, "그래버는 블루스카이의 민주적 접근 방식을 강조하기 위해 SXSW에서 이 셔츠를 입었다. 한 명의 CEO나 회사가 온라인 경험을 통제하지 않는다는 것을 나타냈고 사람들이 그 비전에 공감한 것 같다"고 밝혔다. 티셔츠가 모두 몇 장 팔렸는지는 공개하지 않았다. 한 때 민주당 지지자로 꼽히던 마크 저커버그가 최근 트럼프 친화적인 행보를 보이면서 일부 사용자들의 반발이 일어나고 있다. 지난 1월 페이스북, 인스타그램의 가짜뉴스를 판별하는 '팩트체킹' 기능을 없애 논란이 됐던 메타가 최근엔 일론 머스크의 엑스의 기술을 사용해 허위 정보를 감시하겠다고 밝혔다. 이는 현 정부의 실세로 떠오른 머스크의 기술을 사용해 트럼프 대통령의 환심을 사려는 의도로 풀이됐다. 머스크가 2022년에 트위터를 인수해 엑스로 이름을 바꾼 후 일부 사용자는 블루스카이와 같은 다른 소셜미디어 플랫폼으로 옮겨간 상태다. 이런 사용자의 이동은 정치적 또는 문화적 신념에 더 부합하는 사이트를 찾는 온라인 사용자의 추세를 반영한다고 외신들은 전했다. 잭 도시가 2019년 설립한 블루스카이는 미국 대선 이후 사용자 수가 급증해 지난 1월 현재 3천만명의 사용자를 확보한 상태다.

2025.03.14 15:42이정현

"中, 美 네트워크 기업 주니퍼네트웍스 사이버 공격"

구글 클라우드의 정보보호 자회사 맨디언트는 14일 중국 해커가 지난해 미국 네트워크 기업 주니퍼네트웍스를 공격했다고 밝혔다. 맨디언트에 따르면 중국 해커 'UNC3886'은 지난해 주니퍼네트웍스의 주노스운영체제(Junos OS)에서 작동하는 백도어(backdoor)를 배포했다. 백도어는 뒷문이라는 뜻으로, 하드웨어나 소프트웨어 개발·유통 과정에 몰래 담겨 정상적으로 인증하지 않고도 보안을 풀 수 있게 만든 악성 코드다. 맨디언트는 지원 종료된 주니퍼 라우터에 6가지 변종 멀웨어가 설치됐다고 설명했다. UNC3886이 멀웨어 영향을 받은 기기에 최고 관리자 권한(root access)을 획득했다고 전했다. UNC3886은 소프트웨어 취약점을 공격하는 '제로데이 익스플로잇(zero-day exploits)' 기법을 썼다고 맨디언트는 전했다. 새로운 공격 기법인 '프로세스 인젝션(process injection)'으로 합법적인 프로세스 메모리에 악성 코드를 주입한 것으로 드러났다. 맨디언트는 네트워크 기기를 업데이트하는 게 중요하다고 강조했다. 탐지 효과를 정기적으로 검토하고, 잘 알려지지 않은 운영 체제를 포함해 네트워크 기기 취약점을 점검해야 한다고 조언했다.

2025.03.14 14:27유혜진

MS, 메모장에 AI 요약 기능 도입…기능 테스트 중

마이크로소프트(MS)가 윈도 메모장에 인공지능(AI) 요약 기능을 추가하는 것을 테스트하고 있다고 더버지 등 외신들이 13일(현지시간) 보도했다. MS는 윈도 인사이더 프로그램 윈도 참가자 대상으로 새 메모장과 새로운 스니핑 도구 업데이트를 출시하기 시작했다고 공식 블로그에 밝혔다. 새롭게 추가되는 메모장 AI 요약 기능은 요약을 원하는 텍스트를 선택해 강조처리 한 후 마우스 오른쪽 버튼을 클릭해 '요약'을 선택하면 된다. 아니면 단축키 Ctrl + M를 사용하거나 코파일럿 메뉴에서 요약을 선택해서 진행할 수도 있다. 하지만, 이 기능을 사용하려면 윈도11의 AI 다른 기능과 마찬가지로 MS 계정에 로그인해야 한다. MS는 AI 요약 기능 외에도 메모장에서 최근에 닫는 파일을 볼 수 있는 기능과 스피닝 도구에 드로우 앤 홀드(draw&hold)라는 기능도 테스트 중이다. 이는 스크린샷에 선, 화살표, 도형 등을 그릴 때 커서를 오래 누르면 자동으로 선을 곧게 만드는 기능으로 깔끔한 선과 모양을 쉽게 그릴 수 있도록 해준다.

2025.03.14 10:53이정현

"중소 핀테크 기업 성장 지원"…네이버클라우드, 금융 클라우드 공급자 선정

네이버클라우드(대표 김유원)가 한국핀테크지원센터의 '금융 클라우드 지원 사업'에 공급자로 선정됐다고 14일 밝혔다. 한국핀테크지원센터가 주관하는 '금융 클라우드 지원 사업'은 중소 핀테크 기업의 혁신적인 서비스 개발과 운영을 지원하기 위한 사업이다. 중소 핀테크 기업을 대상으로, 클라우드 이용 요금의 연간 최대 9천600만원까지 지원하며, 클라우드 신규 구축·이관 지원 및 보안 컨설팅, 모의해킹 및 취약점 분석 등 다양한 서비스를 제공한다. 네이버클라우드는 동국시스템즈, 디딤365, 안랩클라우드메이트, 엔삼클라우드 등 4개 클라우드 관리서비스 제공사업자(MSP)와 함께 클라우드 서비스 컨설팅과 부가 혜택을 지원할 예정이다. 지원 사업 신청은 한국핀테크지원센터 '핀테크 포털'에서 오는 4월 4일 오후 6시까지 신청할 수 있다. 네이버클라우드는 국내 클라우드 서비스 제공사업자(CSP) 중 유일하게 6년 연속 공급자로 선정되며 가장 많은 핀테크 기업의 선택을 받았다. 네이버클라우드는 금융당국이 요구하는 물적설비 요건을 100% 충족하고 있으며, 실제로 네이버클라우드의 금융 클라우드를 이용한 다수의 기업이 전자금융업, 마이데이터, 소액해외송금업 등 제도권 핀테크 기업으로 성장했다. 네이버클라우드 관계자는 "금융 특화 서비스 개발, 높은 수준의 보안 체계 구축, 그리고 핀테크 생태계 지원을 위해 지속적으로 노력한 결과"라며, "그동안의 금융 클라우드 경험을 바탕으로 핀테크 기업들이 혁신적인 서비스를 안전하게 개발할 수 있도록 지원하겠다"고 밝혔다.

2025.03.14 10:13남혁우

현대엘리베이터, 승강기-배달 로봇 연동 상용화 박차

현대엘리베이터가 승강기-로봇 연동 서비스 상용화에 박차를 가하고 있다. 현대엘리베이터는 충주 본사 1층 카페에서 판매하는 음료와 간식 등을 로봇을 통해 배달하는 서비스를 정식 오픈했다고 14일 밝혔다. 휴대폰에 설치된 전용 앱을 이용해 원하는 상품을 주문하면 층별 사무실 각 개인의 자리에까지 로봇배송이 이뤄진다. 주문은 최대 2건, 음료 20잔을 동시에 운반할 수 있다. 현대엘리베이터는 지난 2주간의 시험운행을 거쳐 14일 정식 개시했다. 현대엘리베이터 측은 한발 앞선 승강기-로봇 연동 기술력을 앞세워 서비스 상용화를 본격화한다. 이미 다수의 병원과 호텔, 은행 등에서 40여대의 배송로봇이 현대엘리베이터를 이용해 서비스 중이다. 현대엘리베이터와 다수 건설사, 로봇 제조사들을 중심으로 업무협약 체결 등 러브콜이 이어지고 있다고 회사 측은 설명햇다. 현대엘리베이터 관계자는 "수평 이동에 머물던 로봇배송의 한계가 수직이동으로 확장되기 위해서는 승강기와 연동이 필수"라며 "현대엘리베이터의 승강기-로봇간 연동 기술은 이미 상용화 단계에 이른 만큼 한 차원 높은 서비스를 제공해 나가겠다"고 밝혔다. 한편 현대엘리베이터는 지난 2022년 3월 로봇, 스마트기기 등 플랫폼과 엘리베이터를 연동할 수 있는 '오픈 응용프로그램 인터페이스(API)'를 공개하며 시장에 뛰어들었다. 오픈 API는 클라우드 기반으로 운영돼 연동을 위한 추가 장비가 필요없다. 이틀이면 별도 기계 없이 로봇 배달 서비스를 이용할 수 있다. 현대엘리베이터는 오픈 API를 활용해 60여개의 로봇 제조사와의 플랫폼 계정 등록을 마쳤다.

2025.03.14 09:25신영빈

Prev 31 32 33 34 35 36 37 38 39 40 Next