검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (2393건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

생성형 AI가 불러온 4가지 위험...기업들의 고민 깊어진다

사이버 보안 투자 급증: 기업 73% "생성형 AI로 투자 확대" 딜로이트(Deloitte)의 '생성형 AI 시대의 엔지니어링' 시리즈 최신 보고서에 따르면, 기업들이 직면한 생성형 AI의 위험은 크게 4가지로 분류된다. 기업 운영과 데이터에 대한 위험, 생성형 AI 기능 자체의 위험, 적대적 AI로 인한 위험, 시장 관련 위험이 그것이다. (☞ 보고서 바로가기) 특히 설문 참여 기업의 77%가 이러한 위험들에 대해 "상당한 수준의 우려"를 표명했으며, 73%는 생성형 AI 프로그램으로 인한 사이버 보안 투자 확대를 계획하고 있다. 미국 기업의 59%는 이미 지난 12개월 동안 사이버 보안 역량 강화에 투자했다. 무단 AI 사용이 부른 재앙: 삼성 사례로 본 데이터 유출 위험 생성형 AI가 기업 데이터 보안에 미치는 영향이 심각한 것으로 나타났다. 사이버헤이븐 랩스(Cyberhaven Labs)의 2024년 보고서는 대부분의 직원들이 개인 계정으로 생성형 AI 도구를 무단 사용하고 있다고 지적했다. 실제로 삼성(Samsung)은 직원들이 공개 프롬프트에 민감한 데이터를 실수로 노출한 사건 이후 생성형 AI 도구 사용을 전면 금지했다. 팔로 알토 네트웍스(Palo Alto Networks)는 AI 생성 코드가 보안 전문가들의 최우선 우려사항이라고 밝혔다. 프롬프트 인젝션에서 환각까지: AI 모델의 치명적 결함 오픈 월드와이드 애플리케이션 보안 프로젝트(OWASP)는 프롬프트 인젝션을 대규모 언어 모델(LLM) 애플리케이션의 최대 보안 위협으로 지목했다. 프롬프트 인젝션은 공격자가 AI 시스템을 속여 기밀 데이터를 노출시키거나 악의적인 행동을 유도하는 새로운 공격 기법이다. 또한 환각(hallucination) 현상은 그럴듯해 보이지만 사실과 다른 결과를 생성해 잘못된 의사결정과 평판 손상을 초래할 수 있다. 다크웹의 AI 위협: 80만 건 이상의 악용 사례 발견 IBM의 2024년 X-Force 위협 인텔리전스 인덱스는 2023년 다크웹에서 'AI'와 'GPT' 관련 게시물이 80만 건 이상 발견됐다고 보고했다. 딜로이트 금융 서비스 센터는 생성형 AI로 인한 사기 손실액이 2023년 123억 달러에서 2027년까지 400억 달러로 증가할 것으로 예측했다. 이에 대응해 마스터카드는 Decision Intelligence Pro 시스템을 도입해 사기 탐지율을 평균 20% 향상시켰다. AI 데이터센터의 전력 소비량 급증: 2030년까지 15% 도달 전망 딜로이트의 2025년 전력 산업 조사에 따르면, 데이터 센터의 전력 소비량이 현재 미국 전체 전력 생산량의 6~8%에서 2030년까지 11~15%로 증가할 전망이다. 구글은 이에 대응해 애리조나 메사의 새로운 데이터 센터에 400메가와트 규모의 청정 에너지 시설을 구축하고 있다. 마이크로소프트는 스리마일 섬 원자력 발전소의 전력을 향후 20년간 구매하기로 합의했다. 작은 언어 모델(SLM)로 전환: AI 효율성과 보안성 동시 확보 기업들은 대규모 언어 모델의 위험을 줄이기 위해 작은 언어 모델(SLM) 도입을 확대하고 있다. 세일즈포스는 2023년 70억 개의 매개변수를 가진 XGen-7B를 출시했으며, 구글과 엔비디아도 저지연 SLM을 개발했다. Do Not Train 레지스트리 구축, 디지털 자산 관리, 워터마킹 기술 등 새로운 보안 방식도 도입되고 있다. AI 방화벽과 입력값 검증: 프롬프트 보안 강화 기업들은 프롬프트 인젝션 공격에 대응하기 위해 입력값 검증과 AI 방화벽 구축을 강화하고 있다. 입력값 검증은 유해 콘텐츠를 제거하거나 중화시키는 전처리 과정을 포함한다. 특히 LLM 애플리케이션에 연결되기 전에 기밀 데이터를 철저히 검증하거나 마스킹하고, 최소 권한 접근 원칙을 적용하여 공격 표면을 줄이는 것이 중요하다. 또한 규칙 기반 솔루션에 의존하는 대신 AI 방화벽을 구현하여 모델에 출입하는 데이터를 모니터링하고 위협을 더 잘 탐지할 수 있다. 프롬프트 실드와 같은 도구가 숨겨진 지시를 탐지하는 데 도움이 될 수 있지만, 생성된 출력을 판단하고 승인하는 데는 여전히 인간의 감독이 필수적이다. 데이터센터의 혁신: AI 팩토리로의 전환 미국에서는 2023년 5월부터 7월까지 2.1기가와트의 새로운 데이터센터 임대가 체결되었다. 아마존은 두 개의 데이터센터 단지에 100억 달러를 투자하고 있으며, 15개의 글로벌 통신 회사들이 AI 데이터센터 또는 'AI 팩토리'를 구축하고 있다. 특히 메타는 대규모 생성형 AI 워크로드를 지원하기 위해 통합 시스템 설계를 통해 자체 AI 팩토리를 구축했다. 냉각 요구사항이 데이터센터 에너지 소비의 최대 40%를 차지할 수 있어, 많은 기업들이 열을 발생시키는 구성 요소에 직접 냉각수를 순환시키는 액체 냉각 시스템을 도입하고 있다. 엣지 컴퓨팅과 우주 통신망: 미래형 AI 인프라 구축 기업들은 엣지 컴퓨팅을 통해 중앙 전력망 의존도를 낮추고 있다. 플렉센셜의 2024년 AI 인프라 보고서에 따르면, 응답 기업의 51%가 엣지 처리용 코로케이션 센터를 이용하고 있다. 일본 NTT는 위성 네트워크를 통한 효율적인 데이터 처리와 저장을 위해 광학 기술을 연구 중이다. 4대 위험 대응을 위한 기업의 포괄적 접근 필요 딜로이트는 이러한 4가지 위험이 상호 연결되어 있어 산업이나 전략에 관계없이 모든 조직이 포괄적인 보호 전략을 수립해야 한다고 강조했다. 특히 최고정보보안책임자(CISO)를 포함한 리스크 리더십이 조직의 생성형 AI 위험 노출도를 파악하고, 이에 대응하기 위한 새로운 접근 방식을 도입하는 데 핵심적인 역할을 해야 한다고 조언했다. 단일 솔루션으로는 모든 위험에 대응할 수 없으며, 조직은 자사의 위험 노출도에 따라 여러 솔루션을 맞춤형으로 도입하고 조정해야 할 것이다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.22 22:19AI 에디터

[보안리더] 이유진 라온시큐어 부사장 "해외 사업은 이렇게 하는 것 보여줄 것"

“한국 정보보호(보안) 기술을 국제표준으로 만들고 싶어요. 그래서 라온시큐어 디지털 신분증(ID) 기술을 오픈소스로 개방했습니다. 선진국에서 영역을 넓히면 물론 커다란 기쁨이지만, 우선 개발도상국에서 소외계층에게 신분증을 만들어 주면 굉장히 뜻이 깊을 것 같습니다.” 이유진 라온시큐어 부사장은 20일 서울 여의도 사옥에서 열린 지디넷코리아와의 인터뷰에서 “각 나라마다 보안 정책이 다른데, 이런 사정에 맞춰 한국 기술을 이전하는 도전을 하고 있다”며 이같이 밝혔다. 이 부사장은 2023년 라온시큐어 해외사업본부장으로 합류했다. 한국 정보보호 기업 1세대로 꼽히는 소프트포럼(현 한글과컴퓨터 지주사), 이니텍(KT 계열사) 등을 거쳤다. 세계적인 카드 회사 비자 한국지사 부사장도 역임했다. 어린 시절을 미국에서 보낸 뒤 미국 휴렛패커드(HP)를 비롯한 대기업에서 근무한 경험이 지금의 이 부사장을 만들었다. 라온시큐어는 이런 이 부사장에게 더 큰 무대가 됐다. “라온시큐어는 중견기업이지만 빠르게 혁신하려는 태도를 갖췄다”면서 “대기업은 결재 단계가 복잡하다. '해외 사업은 이렇게 하는 것'이라는 걸 보여주려면 대기업보다 라온시큐어 같은 회사가 낫다"고 반색했다. 라온시큐어는 해외에 2개 법인과 4개 사무소를 뒀다. 미국·싱가포르 법인과 일본·인도네시아·필리핀·코스타리카 사무소다. 여기서 구독형 생체 인증(FIDO, Fast Identity Online), 디지털 ID, 정부 전자지갑 서비스 개발 사업 등을 한다. 아래는 이 부사장과 일문일답. -미국 휴렛패커드(HP) 같은 해외 기업과 라온시큐어 같은 국내 기업은 일할 때 무엇이 다른가? "세계적인 대기업에서 일할 때에는 혁신 기업으로부터 쫓기지 않으려 방어하는 데 많은 자원을 썼다. 지금은 스스로 기존 생각을 파괴할 정도로 혁신하는 '디스럽터(Disruptor)'로 활약하고자 한다. 세계적인 대기업은 이미 체계를 갖추고 시장 입지를 탄탄하게 다진 게 장점이다. 국내 기술 기업과 비교하면 빠르게 변화하려는 움직임은 소극적이다. 라온시큐어 같은 한국의 기술 기업은 역동적이고 유연하고 추진력이 강하다. 의욕 넘치는 인재는 이런 곳에서 능력을 잘 발휘할 수 있다. 나 역시 빠른 의사결정과 추진력을 갖춘 이 곳에서 더 능력을 뽐낼 수 있을 것 같다. 또 라온시큐어처럼 기술이 강한 국내 보안 기업은 정부의 적극적인 디지털 전환(DX) 지원을 바탕으로 경쟁력을 키우기 좋은 환경에 있다. 미국 경제지 포브스는 경제·기술 등을 기준으로 한국을 '2025년 가장 강력한 10개국' 6위로 꼽았다. 이를 발판 삼아 세계에서 '한국의 디지털 신분증(K-DID)' 기술을 선도하는 기업으로 도약하고자 한다." -동북아·동남아·북미·중남미 등에서 사업 중인데 지역별로 특징이 있나? "해외 사업을 할 때에는 긴밀하게 협력하는 게 중요하다. 라온시큐어는 국내외 정부 기관과 협력해 인도네시아 국가 디지털 ID 설계 컨설팅, 인도네시아 통합 디지털 ID 서비스, 코스타리카 공공 전자지갑 개발 사업 등을 수주했다. 라온시큐어는 디지털 신분증 수요가 많은 나라에서 해외 사업을 하고 있다. 동남아·남미 등에서 사는 11억~13억명이 신원을 증명할 신분증을 갖고 있지 않은 것으로 추산된다. 이렇게 되면 복지에서도 소외된다. 국제연합(UN)과 세계은행(WB) 등 국제기구는 신분증 없는 사람도 모바일 기기는 가지고 있는 점을 주목했다. 라온시큐어는 이런 문제를 해결할 블록체인 디지털 ID 기술을 보유했다. 인권 신장, 디지털 정부에 이바지할 수 있다고 기대한다. 일본에서는 구독형 생체 인증 분야서 성과를 냈다. 클라우드 수요가 급증해 라온시큐어에 유리한 환경이다. 최근 일본 주요 금융그룹과 40억원 넘는 규모의 큰 계약을 했다. 지난달 일본에서 라온시큐어의 구독형 생체 인증 월간활성사용자(MAU)가 600만명을 넘었다. 미국에는 '디지털트러스트네트웍스'라는 라온시큐어 현지 법인이 있다. 미국 대형 의료체인 C사에 디지털 ID를 제공했다. 일본에서 성공한 사례를 바탕으로 미국에서도 확장하려 한다. 시장조사업체 스태티스타에 따르면 세계 FIDO 시장 규모는 2022년 12억 달러(약 1조7천448억원)에 달했다." -해외 사업이 쉽지 않다. 각 나라마다 다른 나라 기술을 쓰려 하지 않을텐데... "맞다. 디지털 신분증 같은 대국민 사업에 한국 기술을 제공하는 일은 쉽지 않다. 국가 사업은 자국 기술 기반으로 진행하는 경향이 있다. 특정 기업이나 다른 나라 기술에 종속돼서는 안 되기 때문이다. 이런 어려움을 우리는 오픈소스로 해결한다. 라온시큐어는 국가 모바일 신분증을 구현한 블록체인 디지털 ID 기술을 '깃허브(세계적 오픈 사이트)'를 통해 오픈소스로 공개해 '옴니원 오픈 DID' 프로젝트를 운영하고 있다. 세계 개발자 생태계를 구축하고 국제 표준화를 도모한다. 오픈소스로 각국 개발자가 라온시큐어 기술을 이용하면 이는 곧 우리 디지털 ID 기술을 현지에 이전하는 의미가 된다. 라온시큐어는 블록체인 디지털 ID를 오픈소스로 풀어 세계 개발자 생태계를 확대해 DID의 국제 표준을 이끌고, 라온시큐어 기술을 중심으로 세계에 K-DID를 확산할 계획이다"

2025.02.22 10:29유혜진

바이비트, 역대 최대 규모 해킹 피해...북한 라자루스 그룹 소행 의혹

세계 최대 규모의 암호화폐 해킹 사건이 발생했다. 21일(현지시간) 두바이에 본사를 둔 암호화폐 거래소 바이비트(Bybit)는 이더리움 콜드 월렛이 해킹되어 14억 달러(한화 약 2조 1천억원) 상당의 이더리움(ETH)이 도난당했다고 발표했다. 이번 사건은 암호화폐 업계 역사상 가장 큰 규모의 해킹으로 알려졌다. 벤 저우(Ben Zhou) 바이비트의 CEO는 공식 성명을 통해 “다중 서명 콜드 월렛에서 핫 월렛으로의 정기적인 이체 과정에서 스마트 계약의 논리가 조작되어 해커가 콜드 월렛을 제어하게 되었다”라고 밝혔다. 이로 인해 401,347 ETH와 stETH 등 다양한 이더리움 기반 토큰이 미확인 주소로 전송됐다. 블록체인 분석 업체인 아캄 인텔리전스는 “이번 공격이 북한의 해킹 그룹인 라자루스 그룹에 의해 수행되었다는 증거를 발견했다”라고 전했다. 이 그룹은 이전에도 여러 차례 대규모 암호화폐 해킹 사건에 연루된 바 있다. 벤 저우 CEO는 “고객들의 모든 자산은 1:1로 안전하게 보관되어 있다“라며 “이번 손실에도 불구하고 바이비트는 충분한 지급 능력을 갖추고 있다”라고 강조했다. 또한 파트너사로부터 브릿지 론을 확보하여 운영에 차질이 없도록 조치했다고 밝혔다. 지난 2018년 설립된 바이비트는 선물 및 스팟 거래소로, 파생상품(선물 및 마진) 거래에 특화된 암호화폐 거래소다.

2025.02.22 10:08김한준

XRP, 글로벌 시장서 입지 다지나…브라질 ETF 승인·미국 SEC 심사 착수

가상자산 시장에서 엑스알피(XRP) 입지가 다시금 부각되고 있다. 최근 브라질에서 XRP 기반 현물 ETF가 승인된 데 이어 미국 증권거래위원회(SEC)도 비트와이즈의 XRP 현물 ETF 신청서를 접수하면서 제도권 편입 가능성이 커지고 있다. 이러한 움직임은 기관 투자자들의 XRP 시장 유입을 촉진할 가능성이 있어 관련 규모 확대에 투자자의 기대감이 커질 전망이다. 21일 업계에 따르면 브라질 증권거래위원회(CVM)는 해시덱스 나스닥 XRP 인덱스 펀드를 승인하면서 XRP가 현물 ETF 시장에 본격적으로 진입하는 계기를 마련했다. ETF가 출시된 비트코인(BTC), 이더리움(ETH) ETF에 이어 XRP가 기관 투자자들에게 보다 안전한 투자 자산으로 자리 잡을 가능성을 높이는 신호로 해석된다. 가상자산 업계 관계자는 "브라질의 ETF 승인은 XRP가 비트코인 및 이더리움과 마찬가지로 글로벌 투자 상품으로 자리 잡는 계기가 될 수 있다"며 "다른 국가에서도 XRP 기반 금융 상품이 확대될지 여부를 지켜볼 필요가 생겼다"라고 말했다. 미국에서도 XRP 제도권 편입 움직임이 가시화되고 있다. 자산운용사 비트와이즈는 최근 XRP 현물 ETF 신청서를 SEC에 제출했으며 SEC는 이를 공식 접수했다. XRP의 금융 상품화 가능성을 높이는 중요한 단계가 시작됐다는 점에서 가상자산 투자자 시선이 집중된다. 다만 규제 당국의 최종 승인 여부는 여전히 불투명하다. SEC가 XRP의 법적 지위를 명확히 정의하지 않은 상태에서 ETF 승인을 결정해야 하는 부담이 있기 때문이다. SEC와 리플의 법적 분쟁이 아직 끝나지 않은 상태이기에 XRP의 증권 여부에 대한 논란이 해결되지 않는다면 ETF 승인 과정이 난항을 겪을 가능성도 존재한다. 이런 상황 속에서 글로벌 가상자산 거래소인 해시키글로벌은 XRP를 신규 상장한다고 밝혔다. 해시키글로벌은 공식 채널을 통해 "XRP 입출금은 이미 지원 중이며, 거래는 21일부터 개시된다"고 발표했다. 또한, "XRP를 입금하고 50 테더(USDT) 상당의 거래를 한 사용자는 각각 10 HSK를 보상으로 받을 수 있다"고 덧붙였다. XRP의 거래 활성화와 유동성 확대에 긍정적인 요인이 생긴 셈이다. 시장의 '큰손'들에 의한 대규모 매집이 이뤄지고 있다는 소식도 XRP가 주목 받는 이유로 꼽힌다. 가상자산 시장 분석가 알리 마르티네즈는 자신의 X(구 트위터)를 통해 XRP 대규모 투자자들이 최근 약 1억 5천만 개의 XRP를 추가로 매집했다고 주장했다. 이달 초 알리 마르티네즈는 XRP 대규모 투자자들이 5억 2천만 개의 XRP를 매집했다고 분석한 바 있다. 업계 관계자는 "XRP는 최근 가격 조정을 거쳤지만, 기관 투자자 및 대규모 보유자들이 지속적으로 XRP를 축적하고 있다"며, "ETF 승인 여부와 기관 자금 유입이 맞물리면서 XRP의 시장 내 입지가 더욱 중요해질 가능성이 있다"고 분석했다. 한편 21일 XRP 시세는 지난 일주일 대비 4.2% 상승한 2.67달러 선에 거래 중이다. 시가총액은 약 1천544억3천539만 달러 수준으로 글로벌 가상자산 시가총액 순위에서 3위를 차지하고 있다.

2025.02.21 11:35김한준

"애플, 아이폰 와이파이도 자체 칩 탑재 전망"

애플이 올해 출시할 아이폰에 자체 설계한 와이파이 칩을 탑재할 것이라는 전망이 나왔다. 애플은 지난 2019년 10억 달러(약 1조 4천345억원)에 인텔 모뎀 사업을 인수하고 2020년부터 자체 5G 모뎀 개발에 나섰다. 지난 20일 공개한 보급형 제품인 아이폰16e에는 애플이 개발한 C1 모뎀이 탑재됐다. 궈밍치 홍콩 텐펑증권 애널리스트는 21일 X(구 트위터)에 "애플이 퀄컴 모뎀칩에 이어 와이파이 칩까지 자체 개발 제품으로 교체할 것"이라고 전망했다. 현재 애플은 아이폰16 3종에 브로드컴이 설계한 와이파이 칩을 적용했다. 궈밍치는 "와이파이 칩을 자체 제품으로 교체하면 생산 비용 절감과 함께 애플 기기 간 연결성을 강화하는 효과를 얻을 것"이라고 설명했다. 궈밍치는 또 올해 출시될 아이폰 중 애플이 개발한 C1 모뎀이 초박형 아이폰에만 탑재될 것이라고 추측했다. 이를 제외한 나머지 모델은 여전히 퀄컴 5G 모뎀을 적용할 것으로 보인다.

2025.02.21 10:26권봉석

[Q&AI] 코인시장 불 지핀 '파이코인', 뭐길래... OKX 거래 방법은

질문: 파이코인 okx에 대해 자세히 알려줘. 챗 GPT 답변: 파이코인(Pi Coin)은 2025년 2월 20일 오후 5시(한국 시간)부터 OKX 거래소에서 공식적으로 거래를 시작했습니다. OKX는 세계 3위권의 대형 암호화폐 거래소로, 파이코인의 상장은 그 유동성과 접근성을 크게 향상시킬 것으로 기대됩니다. OKX에서 파이코인 거래 방법 OKX 계정 생성 및 인증 OKX 공식 웹사이트 또는 모바일 앱에서 회원가입을 진행합니다. 가입 후, 원활한 입출금을 위해 신원 인증(KYC)을 완료해야 합니다. 파이코인 입금 OKX 계정에 로그인한 후, '자산(Assets)' 메뉴에서 '입금(Deposit)'을 선택합니다. 검색창에 'PI'를 입력하여 파이코인을 선택하고, 표시된 입금 주소를 복사합니다. 파이 네트워크 지갑에서 복사한 주소로 파이코인을 전송합니다. 파이코인 거래 입금이 완료되면, '거래(Trade)' 메뉴에서 '현물 거래(Spot)'를 선택합니다. 거래 페어에서 'PI/USDT'를 선택하고, 원하는 수량과 가격을 입력하여 매수 또는 매도 주문을 진행합니다. 거래 시 유의사항 콜 옥션(Call Auction) 제도: 거래 시작 전 1시간 동안 초기 매수·매도 주문을 받아 개시 가격을 결정하는 방식입니다. 이 기간 동안 주문 취소가 제한될 수 있으므로 주의가 필요합니다. 초기 거래 제한: 거래 시작 후 첫 5분 동안은 시장가 주문이 제한되며, 주문당 최대 금액이 1만 USDT로 제한됩니다. 이러한 제한은 5분 후 자동으로 해제됩니다. 출금 가능 시점: 파이코인의 출금은 2025년 2월 21일 오후 5시(한국 시간)부터 가능합니다. 파이코인의 OKX 상장은 그동안 제한적이었던 거래 환경을 개선하고, 글로벌 시장에서의 유동성을 높이는 중요한 계기가 될 것입니다. 다만, 초기 거래 시 변동성이 클 수 있으므로 신중한 접근이 필요합니다. ■ 기사는 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.21 07:05AI 에디터

최영선 정보보호산업 과장 "제로트러스트 민간에 확산"

"올해 민간의 제로트러스트 보안 모델 확산을 위해 수요, 공급 기업 매칭형 시범사업 6개 과제를 시행하겠습니다. 또 8개 기업의 컨설팅을 지원하겠습니다." 최영선 과기정통부 정보보호산업과장은 20일 디지털데일리가 전국은행연합회 은행회관 국제회의실 2층에서 '디지털신뢰 새 패러다임, 제로트러스트 적용 전략'을 주제로 개최한 컨퍼런스에서 연사로 나와 이 같이 밝혔다. 제로트러스트는 누구나 보안을 위협할 수 있다는 컨셉으로 기존 외부망에 이어 내부망 접근도 엄격히 제한하는 보안 분야 새 조류다. 즉, 기업 내부망도 비 신뢰 구역으로 보고 보안을 강화하는 것이다. 원조는 미국이다. 미국은 2020년 8월 제로트러스트 아키텍처를 만든데 이어 2021년 5월에는 국가 사이버보안 개선을 위한 대통령 행정명령이 나왔다. 한달 뒤인 2021년 6월에는 제로트러스트 성숙도 모델 버전1(CISA ZTMM v 1.0)을 발표했고, 2022년 6월 민간 업체와 협력을 통한 제로트러스트 아키텍처를 구현했다. 2023년 4월에는 제로트러스트 성숙도 모델 버전2를 발표했고, 같은 해 9월에는 클라우드 네이티브를 위한 제로트러스트아키텍처(ZTA)도 공개했다. 2024년 7월에는 제로트러스트 로드맵 및 가이드 발간과 함께 국가안보국(NSA)이 제로트러스트 보안 모델을 수용, 보급 확산의 전기를 마련했다. 최 과장은 제로트러스트 정의에 대해 "해커가 네트워크 내·외부 어디든 존재할 수 있고, 모든 접속 요구는 신뢰할 수 없다는 가정하에 보호해야 할 모든 데이터와 컴퓨팅 서비스를 각 자원(리소스)으로 분리·보호하는 보안 전략"이라고 소개했다. 이어 왜 제로트러스트인가? 물으며 "비대면, 원격접속 같은 디지털 기반 새로운 환경이 등장하면서 새로운 보안 위협이 확산, 기존 경계기반 보안 모델이 한계에 봉착했기 때문"이라고 짚었다. 최 과장에 따르면 현재는 보안을 위해 방화벽, IDS/IPS, VPN 같은 복잡한 네트워크 솔루션들을 써야하는데 앞으로는 각각의 자원 분리, 보호를 통해 네트워크 혹은 물리적 위치, 기기에 상관없이 '무신뢰'가 원칙이라고 설명했다. 미국은 제로트러스트 정책을 내놓기 전 여러 대형 보안 사고를 겪었다. 2014년 인사관리처의 개인정보 유출 사고가 발생, 2천만 명 이상 공무원과 가족, 다른 여러 개인의 인사 정보들이 유출, 당시 하원이 이를 2년정도 조사했다. 최 과장은 "우리 같으면 몇 개월안에 조사 보고서가 나왔을텐데 미국은 2년이나 조사해 보고서를 2016년에 냈다"고 들려줬다. 또 지난 2022년에는 랩서스(LAPSUS$)가 글로벌 대기업 IT관리자 계정을 탈취해 대규모 피해가 발생했는데 "정보기술(IT) 관리자 등 내부인이라도 광범위한 접근 권한을 주는 게 아니라 이를 최소화하는데 최근 보안 정책 추세"라고 진단했다. 2022년 랩서스 해킹에 이어 작년 3월에는 공급망 취약점을 노린 APT 그룹의 정교한 공격 사례가 발견됐는데, 이는 오픈소스 압축 유틸리티 'XZ 유틸스(XZ Utils)'의 유지 관리자가 백도어를 포함한 악성 버전을 배포한 사건이다. 최 과장은 "제로트러스트 체제로의 신속한 전환 및 확산을 위한 정부 주도의 체계적, 다각적 지원을 모색하고 있다"면서 "2021년 바이든 행정부의 행정명령 이후 바로 제로트러스트 관련 연구반을 조직하고 논의를 시작했다"고 말했다. 이후 2022 6월 제로트러스트 보안 포럼 결성을 지원했고, 국내외 기술동향 분석과 토론회를 통해 전문가 의견을 수렴했다. 2023년 2월에는 제로트러스트 효과 검증 실증 사업 2건을 발주, 시행했다. 마침내 2023년 7월 제로트러스트 가이드라인 1.0을 발표했고, 8월에는 산업실태 조사를 수행했고, 2024년 8월 제로트러스트 시범사업 4개 과제를 발주했다. 2024년 12월에는 제로트러스트 가이드라인 2.0을 완성, 발표했다. 특히 작년 시범사업은 SGA솔루션즈, 지니언스 등 4개 컨소시엄이 선정, 사업을 수행했는데 "지난해 시범사업은 국가정보자원관리원과 KB국민은행 등 공공기관과 금융사를 대상으로 제로트러스트 도입 첫 사례를 발굴했다는 점에서 의미가 있다"면서 "또 시범사업이 시범 사업으로만 그치지 않고 지니어스 컨소시엄 경우 개발한 보안 모델을 토대로 미국과 칠레 등 여러 국가에 판매하는 성과를 거뒀고, 국민은행은 내부적으로 제로트러스트 성숙도를 고도화하기 위한 투자를 진행 중에 있다"고 말했다. 최 과장은 제로트러스트는 특정 기술이나 특정 제품을 말하는게 아니라면서 "보안에 대한 기본적인 개념을 바꾸는, 어떻게 보면 철학에 가까운 얘기"라고 해석했다. 제로트러스트 가이드라인 1.0의 주요 내용은 ▲첫째, '절대 믿지 말고, 계속 검증하라'는 6가지 기본 철학과 이를 구현하기 위한 3가지 핵심 원칙 ▲둘째, 제로트러스트 아키텍처를 원격지 근무환경 등 일반 근무환경에 적용, 참조 모델을 제시 ▲셋째, CISA 성숙도 모델 등 국외 사례를 참고, 보완해 국내 환경에 적합한 성숙도 3단계 모델과 핵심요소(6종)별 성숙도 모델 제시 ▲넷째, 미국 CISA와 국방부(DoD) 등 해외 사례와 금융망 및 국가기반 시설과 공공 클라우드 보안 인증 등을 고려해 국내 환경에 적합한 핵심요소 6종 도출 등이다. 가이드라인 1.0이 나온지 1년 5개월만에 이뤄진 업그레이드버전 2.0은 1.0과 여러가지가 다르다. 최 과장은 "1.0 발표 이후 많은 문의가 있었다"면서 2.0의 특징을 아홉 가지 정리했다. 첫째, 모델 성숙도가 1.0은 3단계인데 반해 초기 단계를 추가해 4단계로 하나 더 추가했다. 둘째, 1.0은 기업망 핵심 요소별 20가지의 기능을 정의한데 비해 2.0은 27가지 기능 정의로 확대했다. 셋째, 53가지 보안 세부 역량 및 각 세부 역량의 성숙도 수준별 특징을 정의했고 넷째, 성숙도 모델에 기반한 구현방안을 제시했다. 다섯째, 제로트러스트 아키텍처 도입과정때 고려 사항을 구체화했고 여섯째, 도입 준비 단계를 구체화(기술 및 예시 제시) 했고 일곱째, 제로트러스트아키텍처(ZTA) 도입을 위한 조직내 역할과 목표 설정 방안을 제시했다. 여덟째, 도입후 기업망 보안 수준을 평가할 수 있는 방안을 제시했고 아홉째, 부록에서 2023년 제로트러스트 실증 사례를 소개했다.

2025.02.21 00:00방은주

김완집 서울시 정보보안과장 "사이버보안 조례 9월 공포 목표"

"사이버보안 조례를 오는 9월까지 만드는게 목표입니다. 쉽지는 않습니다. 다른 조례와 충돌과 중앙부처간 문제 등 해결할 게 매우 많습니다." 김완집 서울시 정보보안과장(전국 정보보호정책협의회장)은 디지털데일리가 20일 전국은행연합회 은행회관 국제회의실 2층에서 '디지털신뢰 새 패러다임, 제로트러스트 적용 전략'을 주제로 개최한 컨퍼런스에서 연사로 나와 이 같이 밝혔다. 이날 김 과장은 '서울시 EDR 및 제로트러스트 추진 현황과 전략'을 주제로 발표했다. 올해 시는 제로트러스트 확산을 위해 위협탐지 및 대응 솔루션(EDR, Endpoint Detection&Response)과 데이터 손실 방지(DLP, Data Loss Protection) 솔루션을 도입하고 유해차단 솔루션을 고도화할 예정이다. 제로트러스트는 '아무도 믿지 않는다'는 컨셉하에 기존 외부망 외에 내부망 접근도 엄격히 제한하는 새로운 보안 조류다. 미국과 우리나라에서 관심이 유독 높다. 앞서 서울시는 작년 7월 지자체 최초로 정보보안과(5개팀)를 신설하며 전담 인력도 역대 최대 규모인 28명으로 늘렸다. 올해 정보보안 예산은 전년 69억원에서 약 50% 증가한 103억원으로, 정보보호와 사이버 공격 대응에 적극 투자한다. 김 과장은 정보보호 공학박사로 2006년~2010년 정보보호정책 팀장과 사이버보안 팀장, 사이버침해사고 대응 팀장 등을 맡으며 서울시 정보보호 체계 수립 및 시스템 도입에 큰 역할을 했다. 시가 작년 7월 정보보안과를 신설하면서 초대 과장을 맡아 재직하고 있다. 김 과장은 전국정보보호정책협의회 회장이기도 하다. 지방자치법 제 169조에 의거해 작년 10월 결성된 이 단체는 17개 광역시도 226개 기초, 122개 공공기관의 정보보호 책임자 및 담당자가 회원 대상인데, 올 2월 기준 130개 기관 286명이 회원으로 있다. 작년 11월 과기정통부와 국정원 협력을 얻어 제 1회 정기총회를 개최했고, 지난 18일에는 개인정보보호위원회와 합동으로 첫 세미나를 열었다. 김 과장에 따르면 서울시 정보보호 정책은 지난 20여년간 4단계를 거치며 발전했다. 즉 초창기인 ▲정보보호 체계 조성(2003~2011년)을 지나 ▲정보보호체계 적용 확대(2012년~2017년) ▲정보보호체계 고도화(2018년~2024년) ▲제로트러스트 적용 확대(2015년~)로 진화했다. 김 과장이 이끄는 정보보안과는 5개 팀(정보보안정책팀, 정보보안관리팀, 정보보안점검팀, 개인정보보호팀, 사이버안전센터팀)으로 구성됐다. 김 과장은 "서울시 초고속 자가 정보통신망인 'e서울넷(e-Seoul Net)'과 'u서울넷(u-Seoul Net)'의 효율적 외부 경계보안을 하고 있다"면서 서울시 전 기관을 24시간 365일 모니터링하며 사이버공격을 실시간 탐지하고 대응하는 사이버안전센터를 운영하고 있다"고 들려줬다. 이 센터에는 여러 보안 제품들이 들어가 있다. 1999년 방화벽을 시작으로 2002년 백신, 2004년 안티스팸메일, 작년에는 NAC를 고도화했다. 올해는 EDR과 DLP를 도입하는 한편 유해차단을 고도화 할 예정이다. 시는 침해사고대응팀(S-CERT)도 구성, 운영하고 있다. 중대침해사고 발생(1등급 이상)시 정보보안과장이 CISO가 돼 한국인터넷진흥원 등과 협력해 상황에 대처한다. 김 과장은 "원격근무와 클라우드 도입 확대로 '내부 경계'가 흐려지고 있다"면서 "서울시는 2020년 6월 1만명이 동시 사용할 수 있는 원격근무시스템을 도입했고 올 2월 기준 시민용 클라우드 서비스 20개를 운영중"이라고 밝혔다. 이어 기존 경계기반 보안체계를 뚫는 신(新)사이버위협이 증가하고 있다면서 현 보안장비인 IPS(Instrusion Prevention system), APT(네트워크 레벨), 앤티바이러스로는 한계가 있다고 짚었다. 서울시의 EDR(Endpoint Detection & Response) 도입 전략도 소개했다. EDR시스템은 단말기의 모든 행위 정보를 탐지 및 분석후 악성코드를 차단하는 시스템인데, 현재의 안티바이러스가 갖고 있는 한계를 극복한 제품으로 각광받고 있다. 시는 작년 1단계로 EDR 도입계획을 수립한데 이어 올해는 2단계로 본청 5600대 PC에 적용 및 시범운영한다. 내년에는 3단계로 사업소 7400대에 도입해 SIEM-SOAR(Security Orchestration Automation and Response)과 연계하고 4단계로 2027년에는 자치구 및 산하기관과 연계할 계획이다. 김 과장은 EDR 시스템 도입 기대 효과로 네 가지를 들었다. "첫째, 패턴 기반 안티바이러스 솔루션 한계를 극복하고 둘째, 경계선 보안의 사각지대를 해소하며 셋째, 파일리스(fileless)와 랜섬웨어 공격 대응에 효과적이며 넷째, 샌드박스 기반의 APT 솔루션 우회 탐지를 극복할 수 있다"고 설명했다. 이어 서울시의 제로트러스트(ZT) 모델 도입 전략도 밝혔다. 제로트러스트는 어떤 사용자도 신뢰할 수 없다는 가정아래 추가인증을 완료한 후 시스템에 접근할 수 있는 권한을 부여하는 새로운 보안 개념이다. 원격근무 등 다양한 근무환경에서 보안성을 높이는 새로운 보안 모델로 주목받고 있다. 미국이 원조고 한국도 서서히 열기가 고조되고 있다. 서울시의 원격근무 시스템 이용량은 증가세다. 실제, 2023년 6558건이였는데 2024년엔 7482건으로 늘었다. 특히 작년 8월 육아공무원 재택근무 의무화와 제도 시행으로 원격근무 시스템 이용이 증가했다. 원격근무시 제로트러스트를 적용해야 하는 이유는 현재 많이 쓰는 VPN(Virtual Private Network)이 보안위협 발생이 높기 때문이다. 이의 극복 방안으로 SDP(Software Defined Perimeter)가 주목받고 있는데, 이는 신원을 기반으로 시스템 접근을 제어하는 것이다. 장비 인증에 더해 선 인증후 접속할 수 있다. 시는 1단계인 사용자 인증 요청부터 내부망 보안접속까지 6단계로 된 제로트러스트 원격근무시스템 접속 프로세스를 마련, 시행하고 있다. 김 과장은 제로트러스트 원격근무시스템 구축 기대 효과로 네 가지를 들었다. 첫째, SDP 개념 도입으로 강화된 보안 기능 제공 둘째, 선인증 후접속으로 업무시스템 트래픽 감소 셋째, 장비인증 추가로 계정 유출에 대한 보안성 강화, 넷째, 사용자 인증 강화를 위한 2Factor 인증 적용 등이다. 올해 진행하는 네트워크관리시스템(NAC) 고도화 계획도 설명했다. 올해 예산은 4억9100만원인데, 작년(1단계)에 시범운영에 이어 올해는 본청과 사업소에 1만6000대를 적용하고 내년에는 3단계로 전 기관으로 도입을 확대한다. 이들 외에 서울시의 빈틈없는 보안관제를 위해 전 기관 사이버보안관제 확대를 추진할 예정인데, 작년에 서울시 75개(77%) 기관을 보안관제 한데 이어 올해는 86개(90%)로 늘리고, 내년에는 96개(100%)로 확대할 계획이라고 김 과장은 밝혔다. 특히 사이버보안 조례 제정에 관해 김 과장은 "여러 어려움이 있다"면서 "계획은, 오는 5월까지 방침을 수립해 법제 심사를 받고 8월경 시의회에 제출해 9월 공포를 목표로 하고 있다"고 말했다.

2025.02.20 20:54방은주

코레일, 계열사와 정보보안·개인정보보호 협력체계 구축

한국철도공사(코레일)는 20일 대전 사옥에서 코레일네트웍스·코레일로지스·코레일관광개발·코레일테크·코레일유통 등 5개 계열사와 함께 '정보보안·개인정보 보호를 위한 실무협의회'를 개최했다. 이날 회의에는 원종철 디지털융합본부장(개인정보보호 최고책임자)을 비롯해 계열사 실무담당자가 참석해 정보보안·개인정보 보호 관리체계 강화를 위한 협력체계 방안을 논의했다. 참석자들은 ▲최근 중국산 생성형 AI '딥시크' 개인정보유출 등 국내·외 정보보안 위협 동향 ▲2025년도 공공기관 경영평가 지표 내 정보보안 조항 강화 등 현황을 공유하고 임직원 및 철도이용객의 보안 인식강화를 위한 다양한 홍보활동을 공동 추진하기로 했다. 코레일은 이날 회의를 계기로 계열사 직원 대상 컨설팅을 지원하고 정보시스템 취약점 진단과 조치 가이드를 공유하는 등 체계적 지원방안을 마련할 예정이다. 원종철 코레일 디지털융합본부장은 “사이버 해킹 공격이 지능화하고 개인정보 유출이 중대한 사회문제로 떠오른 만큼, 계열사와의 협력체계를 마련해 정보보안 수준을 향상시키겠다”고 밝혔다. 한편, 코레일은 지난 2023년 공기업 최초로 정보보호 경영시스템(ISO27001:2022) 인증을 취득한 바 있다. 올해는 고객의 신뢰도를 높이고 보다 안전한 서비스를 제공하고자 개인정보보호 경영시스템(ISO27701) 인증획득에 만전을 다하고 있다.

2025.02.20 17:45주문정

딥러닝 대가가 '그록3' 평가했더니…제미나이·클로드 못푸는 문제도 해결

안드레이 카파시(Andrej Karpathy) 유레카랩스(Eureka Labs) AI 연구원이자 테슬라(Tesla) 전 AI 디렉터가 엑스AI의 최신 생성형 AI인 그록3의 초기 테스트 결과를 공개했다. 18일(현지 시간) 카파시 X계정에 공개된 내용에 따르면, 그록3은 기존 생성형 AI 모델이 해결하지 못한 까다로운 문제들을 깔끔하게 풀어냈다고 밝혔다. (☞ 카파시 X 바로가기) 그록3의 가장 큰 특징은 '싱킹' 모드다. 카파시는 GPT-2 논문의 학습 플롭스(FLOPs) 계산 문제를 예시로 들었다. 이는 텍스트 용량, 토큰 수, 매개변수를 복합적으로 고려해야 하는 고난도 문제다. 그록3은 싱킹 모드를 통해 이를 정확하게 풀어냈다. 보드게임 '카탄의 개척자' 웹페이지 설계 문제에서도 그록3은 뛰어난 성과를 보였다. 이는 오픈AI의 최상위 모델(o1-pro)만이 해결할 수 있는 수준의 과제다. 딥시크(DeepSeek-R1), 제미니 2.0(Gemini 2.0), 클로드 등 다른 주요 AI 모델들은 해결하지 못했다. 그록3은 '딥서치' 기능을 통해 인터넷 정보를 검색하고 분석할 수 있다. 애플 신제품 출시, 팔란티어(Palantir) 주가 급등 원인, 화이트 로터스(White Lotus) 시즌3 촬영지 등 최신 이슈에 대해 정확한 답변을 제공했다. 하지만 X 플랫폼을 출처로 인용하기 꺼려하거나, 존재하지 않는 URL을 인용하는 등의 한계도 드러냈다. 카파시는 "그록3은 오픈AI의 최고급 모델과 비슷한 수준의 성능을 보여준다"며 "1년 만에 이런 수준에 도달한 것은 전례 없는 성과"라고 평가했다. 다만 "더 많은 평가가 필요하다"고 덧붙였다. ■ 기사는 클로드 3.5 소네트와 챗GPT-4o를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.20 16:08AI 에디터

넥써쓰, '크로쓰' 발행 앞두고 스위스 재단 설립 완료

넥써쓰가 코인 '크로쓰(CROSS)' 발행과 사업을 추진할 재단 설립을 마쳤다. 장현국 넥써쓰(구 액션스퀘어) 대표는 20일 자신의 X(구 트위터) 계정을 통해 “현재 이더리움이나 솔라나와 같은 암호화폐 리더의 본거지인 스위스 추크에 '오픈게임 파운데이션(OGF)'을 설립했다”고 알렸다. 그는 “광활한 크로쓰 생태계 조성을 위한 것”이라고 재단 설립 목적을 설명했다. 재단은 유럽연합(EU)의 가상자산 관련 규제인 MiCA(Markets in Crypto-Assets Regulation)를 적용해 운영할 예정이다. 당초 넥써쓰는 1월 중 스위스 추크에 재단을 설립하고 2월부터 크로쓰가 거래소에서 거래되는 것을 목표로 했다. 스위스 재단 설립을 마무리한 넥써쓰는 조만간 코인 크로쓰를 발행하고 이를 기반으로 한 게임을 출시할 계획이다. 장 대표는 “재단은 MiCA를 비롯한 미국 및 글로벌 규제를 완벽히 준수할 것”이라며 “크로쓰가 3월 게임 출시에 앞서 곧 출시될 예정”이라고 덧붙였다. 재단 홈페이지에 따르면, OGF는 스위스 추크에 위치한 비영리 단체로, 크로쓰 생태계 확장을 목표로 블록체인 기술을 게임 산업에 확산해 게이머와 개발자에게 새로운 기회를 제공할 계획이다.

2025.02.20 14:42강한결

에스티씨랩, 미국 티케팅 플랫폼 티케톤에 '넷퍼넬' 제공

트래픽 및 리소스 관리 솔루션 기업 에스티씨랩(대표 박형준)은 미국의 티케팅 플랫폼 티케톤과 서버 가상대기실 솔루션 '넷퍼넬'을 제공하는 계약을 체결했다고 20일 밝혔다. 티케톤은 미국 로스앤젤레스에 본사를 둔 온라인 티케팅 플랫폼으로, 주로 히스패닉 커뮤니티를 대상으로 공연, 스포츠, 영화 등의 티켓을 판매한다. 사이트 내 팬샵 섹션을 통해 다양한 공식 상품도 판매한다. 최근 인기 콘서트나 스포츠 경기 등 대규모 이벤트의 티켓 오픈 때마다 트래픽이 몰려 안정적인 운영이 필요해지자 넷퍼넬을 도입하게 됐다. 양사는 지난해 12월부터 5주간 넷퍼넬 계정으로 테스트(PoC)를 거친 뒤 이번 달부터 티케톤에 넷퍼넬을 본격 도입했다. 넷퍼넬은 실시간으로 대기열을 관리해 트래픽을 제어해 주는 솔루션이다. 티케톤은 넷퍼넬 도입으로 트래픽이 몰릴 때 발생할 수 있는 다운타임을 방지하며 더욱 안정적이고 원활한 티케팅 환경을 제공할 수 있게 됐다. 서비스 안정성을 확보하면서 운영 효율도 높아진다. 티케톤과 계약 체결은 에스티씨랩이 가상대기실 솔루션 경쟁이 가장 치열한 미국에 진출한 뒤 일궈낸 첫 번째 성과다. 티케톤은 티켓마스터 등 강력한 경쟁자들 사이에서 히스패닉을 겨냥한 공연, 스포츠 등에 특화해 자리를 잡았다. 미국 내 히스패닉 인구는 전체의 19.5%를 차지하며, 캘리포니아의 경우 40.45%가 히스패닉으로 분류된다. 에스티씨랩은 지난해부터 해외 시장 진출을 본격화했다. 서비스형 소프트웨어(SaaS) 기술력을 바탕으로 현재까지 미국과 일본에서 6건 이상의 계약을 성사시켰고, 다수의 기업과 PoC를 진행하며 글로벌 시장 확장을 가속화하고 있다. 박형준 에스티씨랩 대표는 "미국 시장에서 넷퍼넬의 경쟁력을 입증하고 글로벌 시장 확대의 중요한 발판을 마련했다"며 "전 세계 어디서든 티케팅을 비롯해 대량 트래픽이 발생하는 상황에 안정성을 완벽히 보장할 수 있도록 지원하겠다"고 밝혔다.

2025.02.20 11:15백봉삼

캐피탈랜드, 한국에서 사모대출펀드 사업 확장

-- 한국투자증권과 전략적 제휴로 1,800억 원 규모 첫 펀드 설정하며 캐피탈랜드의 한국 내 사모대출 포트폴리오 확장 의지를 드러냄 -- 서울 구로에 위치한 데이터 센터 개발사업에 400억 원 대출 실행 서울, 대한민국 2025년 2월 20일 /PRNewswire=연합뉴스/ -- 세계적인 부동산 자산 운용사인 캐피탈랜드 인베스트먼트(CapitaLand Investment Limited, 이하 CLI)의 한국 지사인 캐피탈랜드투자운용은 총 1,800억 원[1] (1억 6,920만 싱가포르 달러[2])규모의 첫 번째 한국 사모대출펀드(이하, 펀드) 를 결성했다. 이로써 CLI는 한국 시장에서 운용 중인 자금을3.3조 원 상당 ( 31억 싱가포르 달러)으로 늘렸다. 캐피탈 인베스트먼트의 PEF가 서울 구로에 있는 데이터 센터(사진) 개발을 위해 400억원 상당의 대출을 제공했다. 긍정적인 수급 역학과 30메가와트의 전력 확보로 2028년 3분기 완공되면 데이터 센터는 효과적으로 수요를 흡수하기에 좋은 위치에 자리하고 있다. CLI는 새로 출범하는 캐피탈랜드한국투자제1호사모투자 합자회사(CapitaLand Korea Investment No. 1 PEF)에 11%의 스폰서 지분을 투자하고, 이를 통해 한국 내 주요 도시에 위치한 데이터 센터, 숙박 시설, 오피스, 주거 등 다양한 자산 유형에 대한 PF 및 모기지 대출을 실행할 예정이다. 또한, 한국투자증권과 전략적 파트너십을 맺고 공동 업무집행사원(General Partner)으로서 해당 펀드를 운용한다. 해당 펀드는 그 첫번째 대출로 서울 구로에 위치한 데이터 센터(사진) 개발에400억 원의 PF대출을 제공했다. 해당 데이터센터는 서울 내에 위치하며 30메가와트의 전력 확보가 확정되었고, 착공을 위한 인허가가 모두 완료된 사업이다. 2028년 3분기에 완공되면 데이터 센터에 대한 폭발적인 수요를 가장 우선적으로 흡수할 수 있는 자산으로 평가된다. 본 사업은 신용등급 A-인 SK에코플랜트가 시공에 참여하는 동시에 책임준공 의무를 이행할 예정이며, KT의 자회사인 KT 클라우드가 데이터 센터 임대와 운영을 맡는다. 손민성 캐피탈랜드투자운용 대표는"해당 펀드에 대한 기관 투자자들의 높은 관심은 CLI가 한국에서 20년 이상 사업을 영위하면서 탄탄한 네트워크와 신뢰를 구축했다는 사실을 보여주는 증거"라며 "CLI는 다양한 자산 유형에 대해 누적된 국내 부동산 투자 환경에 대한 심층적인 이해를 바탕으로 적극적으로 펀드 상품군을 확장하고 투자자의 수요에 부응하는 적절한 투자 기회를 파악하고자 한다"며 다음과 같이 덧붙였다. "CLI는 사모대출 부문에서 빠른 성장을 거듭해 왔으며, '혁신(Disruption)'에 초점을 맞춘 투자 전략에 따라 한국 사모대출 부문에 진출했다. 점진적인 금리 인하 환경에도 불구하고 국내 은행들은 포트폴리오 내 부동산 대출 비중을 점차 축소하고 있는 상황이다[3].국내 기관들의 보수적인 대출 기조에 따라 더욱 어려워진 자금조달 상황은 사모대출 투자사들에게 새로운 기회를 열어 주고 있다. 이에 따라 당사는 한국투자증권과의 전략적 파트너십을 통해 신규 투자기회 발굴, 펀드 운용 및 사모대출에 대한 전문 지식을 결합하여 해당 펀드가 성공할 수 있는 기반을 마련하고자 한다. 당사는 국내 사모대출 펀드 포트폴리오가 확장될 수 있는 강력한 잠재력을 가지고 있다고 보고 있으며 , 우리의 투자자들에게 장기적 자산 가치 상승을 제공하기 위해 최선을 다하고 있다." 사모대출 확대에 나선 CLI CLI는 2024년 12월 2억 호주달러[5] (1,826억 원[6])에 윈게이트(Wingate)를 인수한다[4]고 발표[https://www.capitaland.com/en/about-capitaland/newsroom/news-releases/international/2024/december/CLI-announces-acquisition-Wingate-boost-private-credit-capabilities-Australia-presence.html ]한 후 한국에서 해당 펀드를 출범했다. 윈게이트는 호주에서 가장 규모가 큰 선도적인 사모 대출 투자 운용사 중 한 곳이다. CLI는 윈게이트 인수를 통해 호주에서 사모대출 사업과 포트폴리오를 확장하고, 신규 투자 기회 발굴 네트워크의 폭넓은 확대를 통해 기관 투자자 및 개인 고액 자산 투자자에 대한 공략을 강화할 계획이다. CLI는 또한 2024년 11월 호주 대출 프로그램(ACP)을 결성했다고 발표했는데, 이는 CLI가 윈게이트와의 파트너십을 통해 기획하고 착수한 2억 6,500만 호주달러(2,419억 원) 규모의 첫 사모대출펀드이다. 한국에서의 입지 확대 해당 펀드의 설정으로 CLI는 한국에서 총 16개의 사모 펀드를 운용하게 됐다. CLI는 2024년 8월 국내 최대 금융그룹 계열사인 KB은행과의 전략적 파트너십을 통해 국내에서 총 2,000억 원(1억 ,8800만 싱가포르 달러[1]) 규모의 밸류에드 오피스 블라인드 펀드(Value-add Office Blind Fund)를 결성했다.[https://www.capitaland.com/en/about-capitaland/newsroom/news-releases/Korea/CLI-closes-new-KRW-200-billion-value-add-office-fund-in-South-Korea-to-grow-funds-under-management.html ] 또한, CLI의 대표적인 코어 펀드인 캐피탈랜드 오픈 엔드 리얼 에스테이트 펀드(CapitaLand Open End Real Estate Fund)는 2023년 9월 신축 물류센터인 안성 성은물류센터를 총 1,090억원(1억 246 만 싱가포르 달러[7]))에 인수했다.[https://www.capitaland.com/en/about-capitaland/newsroom/news-releases/international/2023/september/COREF_exceeds_SGD1bil_FUM.html ] CLI는 한국 내 사무실, 물류 시설, 숙박용 부동산, 셀프 스토리지, 데이터 센터로 구성된 다각화된 포트폴리오를 보유하고 있으며,8] 100% 자회사인 애스콧(The Ascott Limited)과 숙박 시설 투자 전문 싱가포르 상장리츠인 캐피탈랜드 애스콧 트러스트(CapitaLand Ascott Trust)를 통해 서울, 부산, 청주, 인천, 제주에 2,400여 개 객실 규모의 9개 서비스드 레지던스와 호텔을 운영하고 있다. 캐피탈랜드 인베스트먼트 소개(www.capitalandinvest.com) 싱가포르에 본사를 둔 상장기업인 캐피탈랜드 인베스트먼트(CLI)는 아시아 시장을 기반으로 하고 있는 선도적 글로벌 부동산 자산 운용사다. 2024년 9월 30일 현재 CLI는 1,340억 싱가포르 달러 규모의 자산을 6개의 상장리츠 및 테마별 전술적 전략에 투자하는 일련의 사모 부동산 펀드를 통해 투자하고 운용하고 있으며, 이러한 포트폴리오에는 복합 개발, 리테일, 오피스, 숙박, 산업 단지, 물류, 비즈니스파크, 웰니스, 셀프 스토리지 및 데이터센터 등 다양한 자산이 포함되어 있다. 캐피탈랜드 그룹의 투자 운용 부문인 CLI는 펀드 운용, 숙박 시설 관리, 상업 시설 관리 사업을 전 세계적으로 확장하면서 지속적이고 효율적인 자본 운용을 목표로 , 캐피탈랜드 개발 부문(CapitaLand Development)의 전문적인 개발 역량과 잠재 투자기회들을 적절히 활용해 신규 투자 기회에 선제적으로 접근하고 있다. CLI는 책임 있는 기업으로서 지속 가능성을 사업의 핵심 가치로 설정하고, 2050년까지 1단계 및 2단계 탄소 순배출 저감(Net Zero)을 달성하겠다는 목표를 세웠다. CLI는 이해관계자들에게 장기적인 경제적 가치를 제공하면서, 동시에 진출한 지역사회의 환경 및 사회적 복지에 기여하고 있다. 소셜 미디어에서 @CapitaLand 팔로우하기[https://www.capitaland.com/international/en/more-from-capitaland/social-media.html?cid=NewsRelease%3AApr18%3ADigital%3APDF%3ASocialMediaPage ] 링크드인: linkedin.com/company/capitaland-limited페이스북: @capitaland / facebook.com/capitaland인스타그램: @capitaland / instagram.com/capitaland엑스: @CapitaLand / x.com/CapitaLand유튜브: youtube.com/capitaland 주요 공지 본문에 포함된 정보는 해당 제안 또는 권유가 허용되지 않는 관할권 내에서 투자자에게 투자 상품을 제안하거나 권유하는 내용으로 구성되지 않으며 해당 의도로 작성되지 않았음. [1] CLI의 지분 출자분 포함. [2] 별도 명시가 없는 한 1원당 싱가포르 달러 0.000940의 환율 기준 [3] 출처: CBRE 코리아의 '2024년 한국 투자자 의향 조사'. [4] 거래 완료 후 3년 동안 특정 성과 기준을 충족하는 경우 추가 수익 지급 [5] 거래 완료시 조정 [6] 별도 명시가 없는 한 1호주달러당 912.925532원 환율 기준. [7] 별도 명시가 없는 한 1싱가포르 달러당 1,063.829790원 환율 기준. [8] 개발 중인 자산 포함.

2025.02.20 09:10글로벌뉴스

체크포인트, 해커들의 'AI 무기화' 경고…보안 위기 '고조'

[방콕(태국)=조이환 기자] "인공지능(AI)은 이제 해커들에게 단순한 보조 도구가 아니라 맞춤형 해킹 전략을 자동으로 생성하는 핵심 기술입니다. AI 기반 해킹은 환경에 따라 스스로 변형하며 탐지를 회피하기 때문에 기존 보안 체계로는 방어가 점점 더 어려워지고 있습니다. AI를 활용한 실시간 대응 체계를 구축하지 않으면 기존 방식만으로는 해킹의 위협을 막을 수 없습니다." 오데드 바누누 체크포인트 제품 취약점 연구 총괄 겸 수석 기술담당은 지난 18일부터 이틀간 태국 방콕에서 열린 '체크포인트 익스페리언스 2025 아시아태평양(CPX 2025 APAC)'에서 AI가 해킹을 자동화하는 시대가 도래했음을 경고하며 이같이 말했다. 20일 업계에 따르면 AI 기술이 빠르게 발전하면서 해커들의 공격 방식도 기존의 수작업 방식에서 더 자동화되고 정교하게 변화하는 추세다. 특히 AI가 해킹 도구로 활용되면서 악성 코드가 실시간으로 변형되고 공격 방식이 대상 시스템에 맞춰 최적화되는 수준까지 발전하고 있다. 이로 인해 기존 보안 체계로는 AI 기반 해킹을 탐지하고 대응하는 것이 점점 더 어려워지고 있다는 분석이 나온다. 이에 바누누 총괄은 AI가 단순한 해킹 보조 도구를 넘어 공격 과정 전반을 주도하는 핵심 요소가 되고 있다고 지적했다. 모델이 취약점 데이터와 해킹 기법을 학습하면서 해커들이 직접 코드를 작성하지 않아도 AI가 자동으로 최적의 공격 방법을 생성하고 실행할 수 있는 수준까지 도달했다는 설명이다. 그는 "AI는 이미 시스템을 분석해 공격 방식을 변형하고 보안 솔루션의 탐지를 회피할 역량을 갖췄다"며 "기존의 방어 기술로는 대응이 점점 더 어려워지고 있다"고 경고했다. 이러한 AI 해킹의 대표적인 사례는 페이로드 거대언어모델(Payloads LLM)이다. 이 해킹 방식은 AI가 실행 중인 공격의 환경을 실시간으로 분석하고 공격 방식과 코드를 동적으로 변형해 탐지를 피하는 자동화 공격 기법이다. 기존 악성 코드는 한 번 실행되면 동일한 형태로 유지되지만, 페이로드 LLM은 AI를 활용해 보안 시스템의 탐지를 회피하도록 스스로 코드를 변경하면서 공격을 지속할 수 있다. 일례로 해커가 웹 애플리케이션의 취약점을 이용해 첫 침입에 성공할 경우 기존 악성 코드라면 웹 서버 내부로 침투한 후 더 깊은 공격을 시도하는 과정에서 탐지될 가능성이 크다. 반대로 페이로드 LLM은 웹 서버 내부의 방화벽 설정, 보안 솔루션, 네트워크 트래픽 패턴을 실시간으로 분석하고 이를 바탕으로 악성 코드가 탐지되지 않도록 구조를 변형한다. 또 AI가 자동으로 공격 방식까지 조정할 수 있다. 처음에는 웹 서버를 통해 내부 네트워크로 이동하는 공격을 시도하지만 보안 장벽이 강하면 다른 경로를 찾아 우회할 수도 있다. 취약한 이메일 서버를 노려 내부 시스템으로 접근하는 방식으로 변경하는 식이다. 더불어 '비정형(amorphic) 페이로드' 개념도 등장했다. '비정형 페이로드'는 AI가 공격 진행 과정에서 보안 체계를 분석한 후 스스로 코드를 변형하며 탐지를 피하고 더 깊은 네트워크로 침투하는 방식이다. 기존 악성 코드는 한 번 실행되면 정해진 방식대로 동작하지만 비정형 페이로드는 공격 대상의 환경에 따라 코드 구조를 자동으로 변경해 보안 솔루션을 우회한다. 바누누 총괄은 "이같이 AI가 스스로 학습하며 변화하는 페이로드는 보안팀이 미리 설정한 패턴 기반 탐지 기술로는 감지하기 어렵다"며 "공격이 진행될수록 점점 더 정교해지는 특성을 가진다"고 설명했다. '제로데이 LLM' 역시 사이버 보안 업계가 주목해야 할 위협 중 하나다. 제로데이 LLM은 AI가 대상 시스템의 환경을 분석하고 기존에 알려지지 않은 새로운 취약점을 자동으로 찾아내는 기술이다. 보안 업체가 해당 취약점을 발견해 패치를 배포하기도 전에 공격이 실행될 가능성이 높아 방어가 더욱 어려워질 것으로 전망된다. 이러한 AI 기반 해킹이 활성화되면서 보안 업계도 전통적인 패턴 분석 방식의 보안 체계를 AI 기반으로 전환할 필요성이 커지고 있다. AI가 공격을 자동화하는 만큼 보안 시스템도 실시간 대응 가능한 AI 모델을 도입해야 한다는 지적이다. 바누누 총괄은 이같이 AI가 공격자가 활용하는 도구로 변화하면서 다크웹에서는 해커들이 사용할 수 있는 AI 기반 악성 모델이 거래되고 있다고 지적했다. 실제로 해킹 전용 AI 챗봇인 '웜GPT'와 같은 모델은 다크웹에서 쉽게 접근 가능하며 초보 해커들이 강력한 공격을 실행할 수 있도록 돕고 있는 상황이다. 더불어 AI 자체도 해킹의 대상이 될 수 있다. 바누누 총괄은 연구팀이 'GPT-4'의 취약점을 분석한 사례를 소개하며 "AI 모델이 사용자를 돕고 싶어 하는 성향과 불법적 정보를 제공하지 않으려는 제한 사이의 충돌을 악용해 정보 유출을 유도할 수 있다"고 밝혔다. 이어 그는 "AI가 해킹을 자동화하고 맞춤형 공격을 실행하는 시대가 왔다"며 "보안 업계도 AI 중심의 방어 체계를 구축하지 않으면 기존 보안 솔루션만으로는 대응이 어려워질 것"이라고 강조했다.

2025.02.20 08:56조이환

2030년 1천큐비트 상용화 목표 대형예타 추진

과기정통부가 추진 중인 국가AI슈퍼컴퓨팅센터 구축 시기가 당초 일정보다 빨라질 전망이다. 또 1천 큐비트(연산단위)급 양자컴퓨팅 구축 사업도 2030년 상용화를 목표로 추진된다. 당초 상용화 시기는 2032년이었다. 과학기술혁신본부 기계정보통신조정과 김재용 과장은 19일 서울 엘타워에서 열린 2026년 정부R&D 투자방향 공청회에서 '3대 게임체인저, 국가전략기술 집중 육성 방향'을 공개하며 이같이 언급했다. 김 과장은 "업계 관심이 큰 국가AI슈퍼컴퓨팅센터 구축을 민간과 부처가 각각 2천억 원 씩 총 4천 억 원을 비R&D 계정으로 출자한다"고 말했다. 김 과장은 "센터 구축 시기도 내년 초를 얘기했는데, 이보다 더 빨라지는 것 같다"며 "내년 초 슈퍼컴퓨터 6호기 도입과 민간 클라우드 방식의 신규 사업 등이 추진되면 올해 말이나 내년 초 GPU 보릿고개는 해소 될 것"으로 전망했다. 첨단 바이오 분야는 생체반응 예측이나 인체모사, 질병 진단 등 혁신기술 개발과 현장 및 활용을 포함하는 전주기 지원에 초점을 맞춰졌다. 양자 분야는 기술 초기단계이지만 빠른 성장세에 대응해 정부주도로 투자를 확대해 나갈 방침이다. 양자는 실제 올해 예산 비율이 가장 크게 늘어난 분야다. 지난해 대비 700억 원 56.3%가 늘었다. 양자 분야에서는 오는 2030년 상용화를 목표로 1000큐비트급 초전도 중성원자 방식의 양자컴퓨팅 핵심기술이 대형 예타 사업으로 추진 중이다. 또 예산증가가 가파른 AX 분야는 옥석을 가려 시너지를 추구할 방침이다. 이외에 김현옥 생명기초조정과장이 나서 기초연구 및 인재양성 투자 방향에 대해 설명했다. 김 과장은 "기초분야는 3조 원 가까이 투자되는 만큼 연구특성에 맞게 고도화하는 방향을 고민중"이라며 "씨앗연구나 글로벌 기초 연구실 투자를 확대할 필요가 있다"고 언급했다. 이어 패널토론은 과학기술정책연구원(KISTEP) 윤지웅 원장을 맡아 9명의 각계 전문가가 참여해 진행했다. 이들 가운데 민간을 대표해 패널로 참석한 카카오 김경훈 AI 세이프티 리더는 "2022년 11월 챗GPT가 나온 이후가 생성형 AI 1막이라면 딥시크 이후는 2막"이라며 "AI를 국가 자산으로 인식하기 시작했다"고 말했다. 김 리더는 "오늘 가장 눈에 띄는 것은 R&D 추진체계였다"며 "첫 장부터 민관 협력이 언급되는 것을 보면서, 정부가 마중물로서 생태계 조성을 잘할 것"이라고 기대감을 나타냈다. 김 리더는 다만, AGI 등 기술 투자 분야는 민간이 잘하기에 투자한다는 인식보다는 정부도 이 분야를 잘하기에, 투자한다는 인식 전환도 주문했다. 기술 개발을 위해 연구자들이 확실히 대우받는 방향으로 가야한다는 입장도 밝혔다. 김 리더는 "인력양성이나 제도 개선, 데이터 처리 방향 등이 지속가능하려면, 확실한 투자 규모와 투자 기간을 담보해야 한다"며 "퍼스트 무버로 가려면 좀 더 수월성의 관점에서 봐야 할것"이라고 덧붙였다. 김 리더는 "딥시크는 갑론을박이 많지만, 결국 축적의 시간을 무시할 수 없다"며 "천천히 가자는 것은 아니지만, 조급한 지향은 지양해야할 것"이라고 말했다. 김 리더는 이외에 합성 데이터 활용 방안과 기존에 쌓여 있는 데이터 활용에 대해서도 고민이 필요하다는 지적을 내놨다. 과기정통부는 이번 공청회에서 추가 의견을 보완한뒤 3월 15일 국가과학기술자문회의 심의 및 의결을 거쳐 기획재정부 및 관계부처에 통보할 예정이다. 류광준 과학기술혁신본부장은 “우리는 기술 혁신과 도전없이는 새로운 성장을 기대하기 어려운 중대 전환점에 서 있다"며 "지속가능한 미래와 새로운 성장동력을 이끌기 위해서는 혁신의 방향을 끊임없이 고민해야 한다"고 말했다.

2025.02.19 23:32박희범

"해킹 비용 0원"…사이버 보안 전쟁, AI vs AI로 격화

[방콕(태국)=조이환 기자] 체크포인트가 고도화되는 인공지능(AI) 기반 사이버 공격에 대응하기 위한 보안 전략을 공개했다. AI가 해킹을 자동화하며 위협이 빠르게 진화하는 만큼 기업 역시 AI를 활용한 방어 체계를 구축해야 할 시점이라는 분석이다. 체크포인트는 18일부터 이틀간 태국 방콕에서 '체크포인트 익스피리언스 2025(CPX 2025)'를 개최해 AI가 보안 환경을 어떻게 변화시키고 있는지에 대해 논의했다. 도릿 도르 체크포인트 최고기술책임자(CTO)는 19일 키노트 연설을 통해 AI가 단순한 자동화 기술을 넘어 기업 운영과 보안 전략 전반에 걸쳐 중요한 역할을 하고 있다는 점을 강조했다. 도르 CTO에 따르면 AI는 사이버 보안뿐만 아니라 비즈니스와 개인 생활 전반을 변화시키고 있다. AI는 이미 기업 보안 전략, 업무 효율성, 고객 경험, 내부 의사결정 방식까지 변화시키는 핵심 기술이 됐다. 더불어 사이버 보안 측면에서는 공격과 방어 양 측면에서 새로운 패러다임을 만들고 있다. 도르 CTO는 "AI는 더 이상 선택이 아니라 필수"라며 "기업이 경쟁에서 뒤처지지 않기 위해서는 체계적으로 AI를 적극 활용해 보안 환경에 적응해야한다"고 말했다. "AI가 알아서 해킹"…기업 보안 위협 커지는 이유는 이어 로템 핀켈슈타인 체크포인트 위협 인텔리전스 및 연구책임자가 AI가 공격자의 무기로 활용되는 현실을 조명했다. 그는 AI가 사이버 범죄자들에게 강력한 도구로 자리 잡은 것은 공상과학 소설 속의 일이 아니라 현실임을 지적하며 실제 사례들을 조명했다. 핀켈슈타인 연구책임자는 '로밍 맨티스(Roaming Mantis)' 사례를 소개하며 AI가 악성코드의 정교함을 높이고 있다고 설명했다. 이 악성코드는 지난 2018년부터 활동한 모바일 캠페인으로, 주로 안드로이드 스마트폰을 타깃으로 한다. 공격자는 도메인 네임시스템(DNS) 하이재킹 기법을 이용해 사용자가 악성 안드로이드 패키지(APK) 파일을 다운로드하도록 유도한 뒤 기기를 감염시킨다. 최근에는 해킹이 AI를 활용해 악성코드를 위장시킨 후 다국어 피싱 메시지를 자동 생성하는 방식으로 진화했다. 이에 악성코드 캠페인은 특정 국가에 국한되지 않고 글로벌 위협으로 확산되고 있으며 보안 탐지를 우회하는 방식도 점점 정교해지고 있다. 핀켈슈타인 연구책임자는 AI 기반 다국어 피싱 공격 위협도 강조했다. 기존 피싱 공격과 달리 AI를 활용하면 현지 문화와 언어에 맞춘 메시지를 자동 생성할 수 있다. 일례로 공격자들은 거대언어모델을 활용해 영어, 히브리어, 한국어 등 여러 언어로 자연스럽고 정교한 피싱 이메일을 만들어 공격을 수행하고 있다. 이어 그는 '오퍼레이션 미들 플로어(Operation Middle Floor)'라는 허위 정보(disinformation) 유포 캠페인을 소개했다. 이제 공격자들은 전통적인 소셜 미디어나 딥페이크보다 이메일을 활용한 허위 정보 유포 전략을 선택하는 상황이다. 이메일 기반 허위 정보 캠페인은 탐지가 어렵고 수신자가 개인적으로 받아들이기 때문에 보다 신뢰하기 쉽기 때문이다. 핀켈슈타인 연구책임자는 "AI는 사이버 범죄자들에게 새로운 기회를 제공하고 있으며 공격 방식이 점점 더 정교해지고 있다"며 "기업과 보안 담당자들은 이를 선제적으로 탐지하고 대응할 수 있는 전략을 마련해야 한다"고 강조했다. "AI로 AI 막는다"…방어자, 발신자·내용까지 분석해 위협 감지 AI 기반 사이버 공격이 진화하는 가운데 이를 방어하기 위한 보안 기술도 빠르게 발전하고 있다. 데이비드 마이스터 체크포인트 글로벌 채널 및 관리 서비스 제공업체(MSP) 책임자는 이날 AI 기반 이메일 보안 기술을 발표하며 기존 보안 방식을 대체할 새로운 패러다임을 소개했다. 마이스터 책임자는 AI 보안의 핵심이 기존 게이트웨이 방식에서 애플리케이션 프로그램 인터페이스(API) 기반 인라인 보안 아키텍처로의 전환한 것이라고 설명했다. 기존 방식은 이메일을 외부에서 분석했지만 새로운 방식은 클라우드 환경과 직접 연결돼 실시간으로 AI가 위협을 탐지할 수 있도록 한다. 또 그는 AI가 이메일 보안에서 발신자 정보, 스타일리스트 분석, 메타데이터를 종합적으로 분석해 공격 의도를 탐지하는 방법을 소개했다. AI는 단순한 URL 링크 차단만이 아니라 이메일 본문의 감정, 긴급성, 패턴 등을 분석해 더욱 정교한 방어를 제공한다. 또 자연어 처리(NLP) 기술을 활용해 관리자가 보안 정책을 자연어로 쉽게 설정하고 특정 이메일을 손쉽게 검색할 수 있도록 한 점도 강조했다. 이를 통해 복잡한 기술적 설정 없이도 효율적으로 보안 전략을 수립할 수 있다는 설명이다. 마이스터 책임자는 "기존의 로그 및 경고 시스템과 AI 기반 보안 솔루션이 연동돼 악성 이메일을 자동 차단하고 정상 이메일을 복구하는 등의 통합 보안 체계를 구축했다"며 "AI를 활용해 보안 방어를 자동화하고 보안 운영의 효율성을 극대화할 수 있다"고 강조했다.

2025.02.19 17:04조이환

생성형 AI로 혐오 부추기는 극우세력…게시물 883개 분석해보니

영국의 전략대화연구소(ISD)가 발표한 보고서에 따르면, 독일의 극우 정당과 극우 세력들이 생성형 AI를 활용해 혐오 콘텐츠를 대량으로 제작하고 있는 것으로 나타났다. 이들은 기존의 극우 전략을 보완하는 수단으로 AI를 활용하며 EU의 디지털서비스법(DSA) 미준수를 악용하고 있다고 분석됐다. (☞ 보고서 바로가기) AfD, AI 생성 콘텐츠 월 50건 이상 제작...정당 최대 활용 사례 연구진은 2023년 4월부터 2024년 11월까지 페이스북, 인스타그램, X(구 트위터), 틱톡, 유튜브 등에서 92개 계정이 제작한 AI 생성 콘텐츠 883개를 분석했다. 특히 독일의 극우 정당인 '독일을 위한 대안'(AfD)이 생성형 AI를 적극적으로 활용했다. AfD는 2024년 10월 한 달간에만 50개 이상의 AI 생성 콘텐츠를 게시했으며, 당의 공식 계정과 지역 계정, 개별 정치인들의 계정을 통해 콘텐츠를 확산시켰다. 플랫폼별 분석 결과, X에서는 전체 게시물의 23%, 인스타그램은 19%, 페이스북은 17%가 AI 생성 콘텐츠였다. 특히 극우 미디어 에이전시 Tannwald Media의 설립자 알렉산더 클라인이 AfD와 긴밀히 협력하며 AI 콘텐츠를 제작하고 있었다. 독일인 추방하자...극우 AI 콘텐츠의 14가지 내러티브 분석 연구진은 14개의 주요 극우 내러티브를 분석했다. 이 중 가장 빈번한 것은 금발 碧眼의 독일인을 미화하는 내용(122건), 이민자 추방을 주장하는 '재이주'(Remigration) 관련 내용(101건), 이민자들의 범죄를 부각시키는 내용(98건), 사회복지제도 악용을 주장하는 내용(92건) 등이었다. 이들의 내러티브는 크게 공격형, 미화형, 기타로 분류됐다. 공격형에는 난민·이민자 공격, 정치인 비하, LGBTQ+ 반대, 기후활동가 비난이 포함됐고, 미화형에는 '강한 독일'의 이미지화, 전통적 가치관 강조 등이 있었다. 플랫폼별로는 페이스북에서 반이민 내러티브가 41%로 가장 높았고, 인스타그램이 38%, 유튜브가 27%, X가 23%, 틱톡이 13%를 기록했다. AI로 만든 극우 음악...102개 뮤직비디오 발견 연구진은 102개의 AI 생성 극우 음악 비디오를 발견했다. 구독자 9,000명의 한 유튜브 채널은 금발의 독일인들이 이민자들에게 위협받는 장면을 AI로 생성해 뮤직비디오로 제작했다. "칼을 들고 와서, 독일의 문 앞에 서 있네"와 같은 가사로 이민자들을 위협적으로 묘사했다. 또 다른 비디오는 무슬림 남성과의 교제를 경고하는 내용을 담고 있었다. 이러한 음악 콘텐츠들은 극우 단체의 정체성을 강화하고 추종자들의 소속감을 높이는 데 활용되고 있었다. AI가 만든 완벽한 아리아인 여성...가짜 인플루언서의 실체 연구진은 3명의 AI 생성 여성 '인플루언서'를 발견했다. 22세의 기독교 여성이라고 주장하는 '라리사 바그너', AfD와 크렘린을 지지하는 '소피아의 세계', 16세 소녀를 표방하는 '금발의 반란자 라라' 등이다. 특히 '라리사 바그너'는 극우 매체 Compact Magazine의 인턴이라고 주장하며 자체 칼럼까지 운영하고 있었다. 이들은 극우적 내러티브를 여성의 관점에서 전달하며, 개인적인 정보를 공유하고 친밀감을 조성하는 방식으로 팔로워들과 유사 사회적 관계를 형성했다. 이들 AI 인플루언서의 게시물은 실제 참여도는 낮았으나(평균 '좋아요' 10개 미만), 팔로워들은 "AI로 만들어졌든 상관없다. 메시지가 중요하다"는 반응을 보였다. 플랫폼의 무대응...AI 콘텐츠 신고 192건 중 0건 조치 조사 결과, 극우 세력의 AI 생성 콘텐츠는 EU의 디지털서비스법(DSA)이 요구하는 AI 콘텐츠 라벨링 의무를 제대로 지키지 않고 있었다. 신고된 192개의 콘텐츠 중 한 달이 지나도록 플랫폼에서 라벨링된 게시물이 전혀 없었다. 페이스북의 AI 라벨링 비율은 3%, 인스타그램은 2%, X는 1% 미만이었으며, 틱톡이 14%로 가장 높았다. 유튜브의 경우 라벨링된 콘텐츠가 전혀 없었다. 정책적 제언: 플랫폼 규제 강화부터 선거 감시까지 연구진은 플랫폼 사업자들에게 ▲AI 콘텐츠 일관된 라벨링 정책 수립 ▲선거 기간 전담팀 운영 ▲시민사회와의 협력 강화를 제안했다. 또한 정부와 규제기관에는 ▲연구자들과의 소통 채널 구축 ▲선거 관련 리스크 평가 강화 ▲범유럽 차원의 팩트체크 네트워크 구축을 권고했다. 2025년 2월 총선을 앞둔 독일에서 현재 제2당이 될 것으로 전망되는 AfD의 AI 활용은 특히 우려되는 상황이며, AI를 활용한 선거 캠페인이 민주적 과정을 왜곡할 수 있다는 우려가 제기되고 있다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.19 14:29AI 에디터

디랩스게임즈, '복싱스타X' 출시 일주일만에 글로벌 누적 이용자 50만명

디랩스게임즈(대표 권준모)는 웹3 기반의 신작 '복싱스타 X'가 출시 일주일 만에 글로벌 누적 이용자 수 50만 명을 돌파했다고 19일 밝혔다. '복싱스타 X'는 글로벌 누적 매출 1천억원을 기록한 모바일 스포츠 게임 복싱스타의 라인 및 텔레그램 버전으로, 원작의 세계관과 개성 넘치는 캐릭터를 그대로 유지하면서도 두 플랫폼의 커뮤니티 기능을 적극 활용해 이용자 간 협력과 소통을 극대화한 것이 특징이다. '복싱스타 X'는 라인의 미니 디앱(Mini Dapp) 최초 독점 출시 타이틀로 선정됐다. 이를 통해 일본, 대만, 태국 등 신규 시장으로의 확장이 가능해졌으며, 메시징 앱을 통한 미드코어 게임 시장 개척의 중요한 이정표로 평가받고 있다. 디랩스게임즈는 라인 넥스트 및 카이아와 협력하여 게임을 운영한다. 또한 텔레그램 측에서는 톤 벤처스 투자를 받으며, 양사의 적극적인 지원 속에 글로벌 시장 공략을 본격화할 계획이다. 보다 자세한 내용은 디랩스 게임즈 공식 트위터 및 홈페이지를 통해 확인할 수 있다.

2025.02.19 12:26김한준

체크포인트, 韓·아태 보안 시장 정조준…AI·자동화로 보안 혁신 나선다

[방콕(태국)=조이환 기자] "우리는 '세계 최고의 보안 기업'이자 '최고의 보안 플랫폼'이라는 목표를 향해 나아가고 있습니다. 이는 지난해 최고경영자(CEO) 교체와 함께 본격화된 새로운 도전으로, 인공지능(AI) 등 신기술을 활용해 한국 등 아시아태평양 지역의 기업·정부가 보다 강력한 사이버 방어 체계를 구축하도록 지원하겠습니다." 라마 발라수브라마니안(Ruma Balasubramanian) 체크포인트 아시아태평양(APAC) 총괄은 지난 18일부터 이틀간 태국 방콕에서 개최된 '체크포인트 익스페리언스 2025(CPX 2025)'에서 이같이 밝혔다. 그는 빠르게 디지털화되는 아태 시장에서 보안 위협이 날로 증가하고 있다며 체크포인트가 AI 기반 자동화 보안을 통해 이 격차를 효과적으로 좁혀나갈 것이라고 강조했다. 19일 업계에 따르면 체크포인트는 지난해 길 슈웨드 창립자가 CEO 자리에서 물러나고 이스라엘 국방군 예비역 준장이자 벤처캐피털리스트 출신인 나다브 자프리르가 신임 CEO로 취임하면서 새로운 전환점을 맞이했다. 이를 계기로 회사는 AI 및 자동화를 중심으로 한 차세대 보안 전략을 강화하고 아시아태평양 지역을 핵심 성장 시장으로 삼아 본격적인 투자 확대에 나서고 있다. 발라수브라마니안 총괄은 "슈웨드 이사회장은 방화벽 기술로 회사를 창립하고 30년 넘게 업계를 선도해왔지만 이제 더 먼 미래를 위해 CEO 역할을 나다브에게 맡겼다"며 "회사의 새로운 비전은 세계 최고 수준의 통합 보안 솔루션을 제공해 기업과 정부가 어떤 위협에도 대응할 수 있게 하는 것"이라고 강조했다. "AI 보안 혁신, 단순화가 답"…체크포인트, '위협 클라우드' 전략 본격화 이러한 방향성을 위해 체크포인트가 택한 전략은 '단순화'다. 현재 많은 기업들은 10~50개에 달하는 개별 보안 솔루션을 운영하는 상황이다. 이러한 상황은 오히려 보안 운영의 복잡성을 증대시켜 회사의 최고정보보호책임자(CISO)들의 보안 취약점을 증대시킨다. 이에 회사는 AI 기반 보안 정책 최적화와 실시간 위협 분석 기능을 도입해 문제를 '단순화(simplify)'한다는 방침이다. 회사는 '단순화' 전략의 핵심으로 '위협 클라우드 AI(Threatcloud AI)'를 내세우고 있다. 기업들이 다수의 보안 솔루션을 운영하면서 겪는 복잡성과 비효율성을 줄이고 보다 신속하고 효과적인 사이버 보안 대응을 가능하게 하는 것이 목표다. 이를 위해 방화벽, 보안 장비, 클라우드 인프라 등 전 세계 수백만 개의 장치에서 데이터를 실시간 수집하고 AI·머신러닝(ML) 기반 55개 엔진을 활용해 자동 분석한다. 또 보안 정책 자동 정리 기능도 강화했다. 글로벌 은행 등 대형 조직들은 매일 수천 개의 방화벽 정책과 보안 룰을 추가하지만 이들 중 상당수는 중복되거나 충돌하는 문제가 발생한다. 새로운 AI 기반 자동화 시스템은 이러한 중복 정책을 감지하고 최적화해 기업의 보안 운영 부담을 줄이는 데 초점을 맞췄다 보안 운영 단순화는 비용 절감 효과도 가져올 것으로 전망된다. 개별 솔루션을 다수 운영할 경우 각각의 보안 정책을 따로 관리해야 하는 인력·운영 비용이 증가할 수밖에 없다. 수브라마니안 총괄은 '단일 플랫폼 기반 보안'이 기업의 장기적인 운영 효율성과 비용 절감 효과를 극대화할 수 있다고 설명했다. 그는 "보안 운영 단순화는 비용 절감 효과도 가져올 것"이라며 "개별 솔루션을 다수 운영하면서 인력·운영 비용이 증가하는 것과 달리 '단일 플랫폼 기반 보안'은 모든 것을 통합해 기업의 장기적인 운영 효율성과 비용 절감 효과를 극대화한다"고 설명했다. AI 혁신, APAC에 집중…인도 R&D 센터 개소·한국 시장 공략 체크포인트는 아시아태평양(APAC) 시장을 차세대 성장 거점으로 삼고 대규모 투자 확대에 나선다. 빠른 디지털 전환에도 불구하고 보안 대응이 미흡한 지역적 특성을 고려해 AI·자동화 기반 보안 솔루션을 중심으로 통합 보안 체계를 구축한다는 계획이다. 그 배경은 아시아태평양 지역의 사이버 보안 위험이 글로벌 평균보다 훨씬 높은 수준이기 때문이다. 발라수브라마니안 총괄은 "아태 시장은 글로벌 평균보다 사이버 공격 빈도가 60% 이상 높은 지역"이라며 "기업과 정부 기관 모두 보안 리스크가 큰 상황"이라고 설명했다. 이어 "AI 기반 자동화 보안을 통해 이 격차를 해소하고 보다 체계적인 보안 운영을 지원하는 것이 목표"라고 강조했다. 이러한 전략의 일환으로 체크포인트는 최근 인도에 새로운 연구개발(R&D 센터를 설립했다. 클라우드 네이티브 애플리케이션 보호(CNAP), AI 기반 보안 운영(AIOps), 확장형 탐지 및 대응(XDR) 등 차세대 보안 기술을 연구·개발할 예정이다. 발라수브라마니안 총괄은 "이 투자는 단순히 인도 시장만을 위한 것이 아니라 전 세계 보안 솔루션의 수준을 높이기 위한 전략적 결정"이라고 설명했다. 또 체크포인트는 한국, 싱가포르, 일본, 말레이시아 등 APAC 주요 국가에서도 판매 및 마케팅 예산을 확대한다. 브랜드 인지도를 높이고 현지 고객과의 접점을 늘려 '통합 보안 플랫폼'이라는 이미지를 확립하는 것이 목표다. 금융·공공·의료 등 데이터 규제가 엄격한 산업군에 맞춰 서비스형 소프트웨어(SaaS) 솔루션의 현지화도 추진한다. 국가별 데이터 보호법을 준수하는 동시에 클라우드 기반 보안 서비스를 제공할 수 있도록 현지 인프라를 강화하는 전략이다. 특히 한국 시장은 체크포인트가 점유율을 회복해야 할 주요 타깃이다. 과거 글로벌 보안 기술을 앞세워 국내 대기업과 공공기관을 주요 고객사로 확보했지만 최근 국내 보안 업체들의 성장으로 경쟁이 치열해진 상황이다. 이에 대해 발라수브라마니안 총괄은 "한국 보안 시장이 발전해 관련 기업들이 성장한 것은 긍정적인 변화"라면서도 "우리는 지난 1993년 설립 이후 30년간 전 세계에서 축적한 '글로벌' 보안 데이터와 AI 기반 보안 기술로 차별화된 가치를 제공할 수 있다"고 자신했다. 이어 "한국 기업들과의 협력을 확대하고 있으며 하이테크·자동차·중공업 등 다양한 산업군과 협의가 진행 중"이라며 "보안 운영의 복잡성을 줄이고 AI 기반 자동화로 효율적인 보안 체계를 구축할 수 있도록 적극 지원할 것"이라고 강조했다. 해커들 AI 쓴다…올해 기업 보안, 더 정교한 피싱·랜섬웨어 공습 대비해야 발라수브라마니안 총괄은 올해에 가장 위협적으로 작용할 보안 공격 유형으로 AI 기반 피싱, 랜섬웨어, 인포 스틸러를 지목했다. 특히 AI 기술이 해킹 도구로 악용되면서 사이버 공격이 더욱 정교하고 은밀하게 변하고 있다고 경고했다. 이 같은 위협은 아시아태평양(APAC) 시장에서 더욱 치명적인 결과를 초래할 가능성이 크다. 빠른 디지털 전환과 클라우드·원격 근무 환경 확산으로 인해 공격 대상이 늘어나면서 보안 취약점이 증가하고 있기 때문이다. 그는 특히 생성형 AI가 피싱 공격을 급격히 발전시키고 있다고 설명했다. 과거에는 문법 오류나 어색한 문장으로 피싱 이메일을 쉽게 판별할 수 있었지만 AI 기술이 도입되면서 더욱 정교한 문장과 맞춤형 메시지가 생성돼 사용자가 속기 쉬운 환경이 조성되고 있다는 것이다. 랜섬웨어 공격도 진화하고 있다. 기존에는 데이터를 암호화하고 금전을 요구하는 방식이 일반적이었지만 최근에는 데이터를 미리 빼돌린 뒤 2차·3차 협박을 가하는 다단계 공격이 증가하는 추세다. 발라수브라마니안 총괄은 "공격이 한 번 끝나면 다시 다른 채널로 침투하는 방식이 늘어나고 있다"며 "아태 지역에서는 클라우드 환경과 재택근무 확산으로 피해 범위가 더욱 커질 가능성이 크다"고 우려했다. 눈에 보이지 않는 '인포 스틸러'도 기업 보안의 새로운 위협으로 떠오르고 있다. 이 악성코드는 기업 서버나 데이터베이스에 침투해 계정 정보, 이메일, 인증서 등을 자동으로 검색·탈취한다. 특히 최근 12~18개월 사이 이 공격 유형이 급증하며 기업의 내부 정보 보호에 비상이 걸렸다. 발라수브라마니안 총괄은 "인포 스틸러는 감염 사실을 눈치채기 어렵고 공격이 이루어진 후 대량의 정보를 한꺼번에 빼돌리는 특징이 있다"며 "기업이 피해 사실을 늦게 인지할수록 대응이 더욱 어려워진다"고 경고했다. 체크포인트는 이러한 위협을 막기 위해 '위협 클라우드 AI'의 탐지 기능을 강화하고 글로벌 센서 네트워크를 통해 실시간으로 데이터를 수집해 대응 역량을 높이고 있다. 라마 발라수브라마니안 체크포인트 APAC 총괄은 "AI를 활용하는 해커들이 늘어나는 만큼 기업도 AI 기반 자동화와 단순화된 보안 시스템을 도입해야 한다"며 "자동화된 위협 탐지와 예방이 보안 전략의 필수 요소가 될 것"이라고 강조했다.

2025.02.19 12:13조이환

사이버아크, MS '디팬더 포 아이덴티티' 통합

이스라엘 정보보호 기업 사이버아크소프트웨어는 19일 사이버아크 '특권 접근 관리자(PAM)'와 마이크로소프트(MS) '디팬더 포 아이덴티티(Microsoft Defender for Identity)'를 통합한다고 밝혔다. 사이버아크 PAM은 여러 클라우드에서 응용 프로그램을 운영하는 자의 특별 권한을 탐색해 제어한다. MS 디팬더 포 아이덴티티는 기업이 자체적으로 관리하는 데이터센터를 클라우드로 지키는 제품이다. 사이버아크는 MS 제품과 통합해 보안운영(SecOps)팀이 보안 위협을 잘 알아낼 수 있다고 소개했다. 특별 권한을 통제하는 일이 간소화된다. 다양한 시스템의 정보를 연결해 보안운영센터(SOC)가 빠르게 공격 경로를 알아채고 복구 방법을 찾을 수 있다고 회사 측은 강조했다. 클라렌스 힌튼 사이버아크 최고전략책임자(CSO)는 “다양한 회사와 협력해 사이버 공격으로부터 고객을 지키겠다”고 말했다.

2025.02.19 11:12유혜진

Prev 21 22 23 24 25 26 27 28 29 30 Next