2027년보안인증체계전환…공공보안인증은'변수'[이데일리한광범기자]글로벌클라우드사업자인아마존웹서비스(AWS)와구글클라우드가2026년을인공지능(AI)이스스로판단하고실행하는‘에이전틱AI(AgenticAI)’의원년으로규정하고,한국시장공략에속도를내고있다.양사는공통적으로데이터주권과보안을핵심가치로내세우며기업의실질적인경영성과창출을지원하겠다는전략을구체화하고있다.특히공공시장에앞서금융,제조,헬스케어등강한규제와보안요건이적용되는민간산업을우선공략대상으로설정했다.데이터보호기준이높은영역에서에이전틱AI의실효성을먼저입증해시장신뢰를확보하겠다는전략이다.AWS는보안을최우선원칙인‘잡제로(JobZero)’로정의하고,설계단계부터데이터주권을보장하는접근을강조하고있다.라울파탁AWS부사장은22일기자간담회에서“2026년은에이전트AI가비즈니스전반으로확산되는원년이될것”이라며“보안가드레일을전제로혁신을지원하겠다”고밝혔다.AWS는이미금융보고서자동화(메가존클라우드),제조설계효율화(포스코DX),정밀의료파이프라인(NDS)등규제가엄격한산업에서에이전틱AI적용사례를확보하며실질적성과를강조하고있다.구글클라우드역시‘넥스트2026’행사를통해모든조직이자율형AI에이전트기반으로운영되는‘에이전틱엔터프라이즈’비전을제시했다.토마스쿠리안구글클라우드CEO는“에이전틱엔터프라이즈로의전환은모든기업이나아가야할방향”이라며기술기반전환이이미현실단계에들어섰다고강조했다.구글은카카오뱅크(금융문서자동화),CJENM(콘텐츠제작효율화)등국내고객사례를앞세워AI적용효과를강조하고있다.동시에메가존소프트,LGCNS등과협력해데이터와운영을현지에서관리하는‘소버린클라우드’전략을확대하며국내규제환경에맞춘시장공략에나서고있다.다만글로벌사업자들의국내공공시장진입은클라우드보안인증(CSAP)‘하’등급이라는구조적제약에직면해있다.해당등급은민감정보를다루지않는시스템에만적용돼중앙부처나지자체핵심업무에는참여가제한된다.정부는이에따라2027년7월부터과학기술정보통신부와국가정보원으로이원화된보안검증체계를통합해,단일검증으로공공서비스제공이가능한‘CSO(CloudSecurityOptimization)’체계로전환할계획이다.CSO는정보중요도에따라기밀(C),민감(S),공개(O)로분류하는새로운보안기준이다.정부관계자는“기존등급제를대체하되시장혼란을최소화하는방향으로인증체계를설계할것”이라고밝혔다.해외클라우드기업들이주목하는‘중·상(C·S)’등급의국내데이터센터유지여부는현재관계부처간협의가진행중이다.정부는조만간보안가이드라인개정을통해세부기준을확정할예정이다.다만최고등급인‘기밀(C)’은물리적서버분리를유지하는등기존수준의엄격한보안요건이지속될전망이다.한광범([email protected])Copyright©이데일리.무단전재및재배포금지.

공식홈페이지정교하게모방사용자가악성코드다운로드하게유도(지디넷코리아=방은주기자)안랩(대표강석균)은생성형AI서비스‘클로드(Claude)’를사칭한피싱사이트로정보탈취형악성코드를유포하는사례를확인했다면서22일사용자주의를당부했다.안랩은최근세계적으로클로드에대한관심이높아진가운데,클로드공식홈페이지를정교하게모방해사용자가악성코드를다운로드하도록유도하는피싱사이트를발견했다.이사이트에는‘BringClaudetoyourDesktop(클로드를데스크톱에서이용해보세요)’이라는문구와함께윈도우,맥OS등운영체제(OS)별다운로드버튼이배치돼있다.사용자가자신의OS에맞는다운로드버튼을클릭하면,실제설치파일이내려받아지는대신설치방법을안내하는팝업창이나타난다.이안내문은특정명령어를복사해PC내시스템에붙여넣으면다운로드가시작된다고설명한다.그러나사용자가이절차를수행할경우악성코드가설치되며PC내파일,브라우저저장정보,암호화폐지갑정보등을탈취해공격자의서버로전송한다.클로드다운로드페이지위장피싱사이트이처럼안내·오류팝업등을가장해사용자가복사및붙여넣기방식으로악성명령을직접실행하게만드는방식을‘클릭픽스(ClickFix)’기법이라하며,다양한악성코드유포공격에활발히활용되고있다.이번피싱사이트는발견당시구글에‘클로드앱(claudeapp)’,‘클로드데스크톱(claudedesktop)’등의키워드검색시결과최상단에노출되어있었다고회사는설명했다.공격자는클로드를PC에설치하려는사용자를유인하기위해구글검색광고서비스를사용해노출순위를조작한것으로추정된다.이처럼검색결과상단노출을신뢰하는사용자의인식을악용한공격이지속적으로확인되고있어주의해야한다.피해예방을위해서는▲프로그램은공식경로에서만다운로드▲검색결과상단노출여부와관계없이도메인주소확인▲PC,OS,SW,인터넷브라우저등에대한최신보안패치적용▲백신(V3)실시간감시기능활성화등기본보안수칙을지켜야한다.이번사례를분석한안랩김동현매니저는“최신유행하거나널리사용되는유명서비스를정교하게사칭한피싱사이트로악성코드를유포하는사례가꾸준히발생하고있다”며“특히많은사용자가검색결과상단에노출된사이트를신뢰하는경향이있어노출순위를조작하는수법까지활용되는만큼각별한주의가필요하다”고말했다.안랩V3제품군은해당피싱사이트에대한탐지및접근차단기능을지원하고있다.또한안랩은이번사례를포함한전문적인최신위협정보를자사의차세대위협인텔리전스플랫폼‘안랩TIP(안랩티아이피,https://atip.ahnlab.com)’에서제공중이다.방은주기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

강정철넥스트증권엔지니어,레거시환경탈피하고효율성극대화한실무노하우공유김동현前우아한형제들CISO,25년경력바탕으로보안조직정체성과신뢰구축강조기술도입과정책수립모두결국‘문화’로귀결된다는두전문가의공통된혜안[보안뉴스조재호기자]“아무리훌륭한보안솔루션을도입하더라도임직원이공감하는‘보안문화’가뿌리내리지못하면무용지물입니다.”지난21일열린오픈소스웹애플리케이션보안프로젝트(OWASP)4월세미나에서나온이한마디는보안담당자들이마주한현실이다.스타트업의첫보안담당자부터대형플랫폼의조직성장기까지,서로다른환경에서보안체계를구축한두전문가는기술적테크닉보다‘사람’과‘문화’를향한일관된방향성이보안의성패를가른다고입을모았다.▲강정철넥스트증권엔지니어[출처:보안뉴스]강정철엔지니어“조치가능한취약점에집중해야”...효율극대화실전압축보안┖밑바닥부터시작하는스타트업보안┖을주제로발표에나선강정철넥스트증권엔지니어는빠르게변화하는개발환경속에서형상관리와계정인증체계를현대적으로재정비하며DevSecOps기반을마련한경험을공유했다.강엔지니어는AI가취약점을대신찾아주는┖딸깍의시대┖일수록보안담당자는탐지그자체보다┖실제조치율┖을높이는데사활을걸어야한다고강조했다.특히시크릿스캐닝(SecretScanning)과정적애플리케이션보안테스팅(SAST),소프트웨어구성분석(SCA)을운영할때영향도와조치난이도를기준으로우선순위를설정할것을권했다.그는“발견즉시조치가가능한시크릿스캐닝을1순위로둬야한다”며,실제운영환경에서크리밋(Cremit)의시크릿스캐닝솔루션을통해개발·협업툴전반에산재한크리덴셜유출을탐지하고,프로밸리(Provally)의SASTPoC자동화도구로취약점검증부담을덜어내는방식으로한정된보안인력의효율을극대화했다고설명했다.또,자동화의화려한수치보다개발자와의긴밀한소통으로실질적인방어체계를단단히쌓아가는것이스타트업보안의핵심전략임을분명히했다.▲김동현前우아한형제들CISO[출처:보안뉴스]김동현前CISO“보안은도자기를빚는과정...속도보다일관된방향이필수”이어무대에오른김동현전우아한형제들CISO는25년이넘는실무경력을바탕으로┖ZerotoOne,OnetoTen:성장하는보안조직에서중심에두어야할것┖에대해역설했다.보안조직이전무한제로(Zero)상태에서팀이처음생겨날때,타부서의업무를강제로빼앗기보다새로운체계를섬세하게설계하는협업의과정이필요하다고설명했다.조직규모가10명이상으로커지는확장의시기에는앞사람만보고달리는맹목적인속도보다,팀원모두가서로손을잡고나아가는일관된방향성이중요하다고짚었다.김전실장은잉글랜드프로축구팀리버풀FC의응원가로유명한┖당신은결코혼자걷지않으리라┖(YNWA:You┖llNeverWalkAlone)라는문구를인용하며,타부서와굳건한신뢰를쌓고보안팀의긍정적인정체성을확립하는작업이진정한기업방어수준의향상을이끈다고당부했다.기술과조직을관통하는하나의키워드,‘보안문화’두연사의강연은규모와접근방식의차이를넘어보안의본질은결국┖사람┖이라는지점으로수렴했다.단일로그인(SSO)이나다중요소인증(MFA)같은첨단보안기술을겹겹이쌓아올려도,이를운용하는조직구성원간의신뢰와공감이없다면모래성에불과하다는지적이다.회사의모든팀이좋은관계를맺고하나의문화로서일할수있어야회사의보안문화가한단계더성장할수있다는의견이다.Copyright©보안뉴스.무단전재및재배포금지.

"OLED신기술인프라"확보투자...6세대R&D라인구축포함(지디넷코리아=이기종기자)LG디스플레이가1조1000억원신규시설투자를22일공시했다.투자대상은"유기발광다이오드(OLED)신기술인프라",투자목적은"OLED기술고도화를통한기술경쟁력과성장기반강화"다.투자기간은2028년6월까지2년간이다.LG디스플레이의이번신규시설투자에는새로운저온다결정산화물(LTPO)박막트랜지스터(TFT)기술인'LTPO플러스(+)',또다른신기술등에대비하기위한목적이있는것으로알려졌다.LTPO플러스는소비전력에강점이있다.애플은향후아이폰OLED에LTPO플러스기술을적용할예정이다.6세대연구개발(R&D)용OLED라인구축도신규시설투자에포함된것으로추정된다.LG디스플레이가파주P9과P10등에구축한애플아이폰과아이패드OLED생산능력이제한적이어서성수기에R&D가어렵다는한계가있었다.6세대R&D용OLED라인생산능력은유리원판투입기준월7만5000장(7.5K)규모로알려졌다.당장양산을목표로구축하는것은아니기때문에,기존아이폰OLED생산능력인월45K(P9),아이패드OLED생산능력인월15K(P10)와동일선상에놓긴어렵다.한편,LG디스플레이는지난해6월발표한1조2600억원투자도집행중이다.자이씨앤에이,동일씨앤이,자이에스앤디등은지난해8~9월LG디스플레이'P10확장투자클린룸·유틸리티'건설공사를수주했다.공사는올해말까지마칠예정이다.P10클린룸·유틸리티확장투자건설공사는TFT공정추가에대비하기위한것으로보인다.LG디스플레이는애플아이폰의CoE(ColorfilteronEncap)적용에대비하기위한투자를집행중이다.CoE는기존OLED에서외부광반사를막는편광판을컬러필터로바꾸고,일반화소정의막(PDL)을블랙PDL로대체한기술이다.편광판을빼서빛투과율이높고소비전력을아낄수있다.지난해6월발표한1조2600억원투자중7000억원은파주전공정(패널)라인,5600억원은베트남후공정(모듈)라인투자에사용한다.투자집행기간은2027년6월까지다.지난해하반기아이씨디(2025년11월,251억원)와DMS(2025년11월,143억원)등이LG디스플레이와장비공급계약을체결했다.두계약종료일은모두올해6월이다.(자료=LG디스플레이)이기종기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

[유튜브트립닷컴캡처][헤럴드경제=고재우기자]‘후쿠오카등일본노선왕복시유류할증료60만원(대한항공4인가족기준).’중동전쟁여파로국제항공유값이치솟으면서국내온라인여행사(OTA)에도비상이걸렸다.중국OTA의공세가턱밑까지차오른가운데,여름휴가철대목을앞둔상황에서해외여행수요도급감할것으로예상되기때문이다.이에국내OTA업체들도대안마련에분주한모양새다.놀유니버스판교신사옥10X타워모습.[놀유니버스제공]22일업계에따르면야놀자,여기어때등국내OTA업체들이국제항공유값상승,중국OTA공습등‘이중고’를겪고있다.우선국제항공유값상승으로인해해외여행수요가직격탄을맞았다.특히국내여행보다인바운드(국외→국내)·아웃바운드(국내→국외)등해외여행수요가더이득인국내OTA로서는고민이깊은상황이다.업계관계자는“4월부터유류할증료인상이반영되면서전반적인해외여행예약흐름이다소둔화하는양상”이라며“국제정세불안으로유가,환율에대한변동성이커지면서해외여행에대한수요가주춤하고있다”고우려했다.문제는이뿐만아니다.중국OTA업체의비상도심상찮다.특히중국OTA의경우천문학적인광고선전비를쓰는,이른바‘물량공세’로덩치를대폭키웠다.모바일인덱스에따르면국내OTAMAU는야놀자(지난해4월약339만→올해3월약343만명),여기어때(약322만→약326만명)등으로300만명대에서벗어나지못하고있다.같은기간중국OTA트립닷컴은약120만명에서‘약257만명’까지폭풍성장했다.국내OTA업체턱밑까지추격한셈이다.[여기어때홈페이지캡처]국내OTA는해외여행수요방어,국내여행유치등나름의방안마련에나섰다.야놀자는항공사등협업을통해가격경쟁력확보에나선한편,항공·숙박·투어·액티비티(야외활동)연계를통해할인율을강화할계획이다.해외한류팬유치를위한플레이&스태이(Play&Stay)상품,일본관광객대상한국여행상품9종특가제공등에도나섰다.국내여행수요확보를위해서는▷숙박세일페스타참여(지역관광활성화)▷황금연휴및가정의달프로모션(5월10일까지)국내숙소할인쿠폰▷인기호텔및펜션최대70%특가제공(매주)등을추진한다.여기어때도일본·중국·대만·인도네시아등근거리노선할인(5월중),오사카·후쿠오카향항공권+숙소,푸꾸옥세미패키지등실시간방송판매에나설예정이다.국내여행프로모션은▷지자체협업프로모션강화▷국내여행오픈런(매일오전10시오픈할인전)등을추진할계획이다.또다른업계관계자는“국내여행보다는해외여행사업이돈이더되는구조속에서유류할증료인상은재앙적인수준”이라며“이미중국OTA가급성장하면서국내시장을잠식하고있는와중에‘이중고’를겪을수밖에없는상황”이라고말했다.Copyright©헤럴드경제.무단전재및재배포금지.

[디지털데일리강소현정혜승기자]정부가방송통신발전기금징수체계를일원화하고전면적인개편을위한연구용역에착수하기로했다.22일국회의원회관에서김우영의원실(더불어민주당)주최로열린‘방송미디어통신위원회시대방발기금제도개선방안’토론회에서는고사위기에처한SO의현실과방발기금제도의모순점에대한성토가이어졌다.방발기금은2010년방송통신발전기본법제정에따라도입된제도로,공공재인주파수나사업권역을배타적으로부여받은사업자가초과이윤의일부를환원한다는취지에서설계됐다.하지만SO는매출과영업이익이동시에감소하면서,이러한전제가더이상유효하지않다는지적이나온다.SO업계매출은2015년2조2554억원에서2024년1조6835억원으로25.3%감소했다.같은기간영업이익은149억원으로96.3%급감했으며,적자기업수도2015년11개에서2025년38개로3배이상증가했다.이같은상황에서도2024년기준SO는총250억원의방발기금을납부했다.이는영업이익대비168%수준으로,기금이이익을초과하는‘역전현상’이발생한것이다.방발기금부담에서사업자간불균형도문제로지적됐다.2024년기준JTBC는287억원영업손실에도기금을납부하지않았고,KBS역시881억원적자에도1억8000만원만부담해실질징수율이0.01%에그쳤다.지역MBC와지역민방역시수백억원대적자에도기금부담률은0.5%안팎수준에머물렀다.반면SO는전혀다른양상을보였다.전체90개SO는149억원의영업이익을기록하고도250억원의기금을납부해실질징수율1.49%를기록했다.적자를기록한SO38개사도예외없이총95억원의기금을전액납부했다.이들적자SO의영업손실합계는1178억원에달했다.동일한적자상황에서도사업자유형에따라기금부담이달라지는구조다.여기에지역지상파와달리SO에는감경제도가적용되지않는점도문제로꼽혔다.지역지상파는공공성,수익성,재정상태등을기준으로감경이가능하지만,SO에는유사한장치가사실상부재하다.김교수는“시장환경이급격히악화되고있음에도기금부과율이유지되는것은제도가현실을따라가지못하고있다는방증”이라며근본적인재검토를촉구했다.이어진토론에서업계는문제의식에공감하면구조적해결을촉구했다.신호철한국케이블TV방송협회팀장은“지난7년간SO의방송매출은25%,영업이익은95%나급락했다”며“현재지역1200억원씩투자하는상황에서콘텐츠사용료는늘고홈쇼핑수수료는줄어드는등돌파구가없다”고말했다.이종관법무법인세종수석전문위원은“조세의기본원칙은소득을초과할수없다는것인데현재SO는번돈보다나가는돈이더많은상황”이라며“방송서비스매출중원가비중이70~80%에달하는구조적문제를해결해야한다”고지적했다.정부부처의경우기금감소를고려해야하는가운데뉴미디어로의파이전이에따른징수대상확대논의도이어졌다.이상근방미통위위원은“레거시미디어의파이는줄고뉴미디어가밥그릇을키우는상황에서뉴미디어에서비용을보전해야한다고생각한다”며“뉴스가포털에서소비되는현실을반영해방송법개정이필요하다”고말했다.최진응국회입법조사처조사관은“장기적으로해외사업자에게방발기금을걷는방안도정책패키지에포함해야한다”고제언했다.대상을확대할게아니라‘지출체계’를손봐야한다는주장도나왔다.현재방발기금은아리랑방송,국악방송,언론중재위원회등문화체육관광부소관사업에도투입되고있다.최조사관은“지출구조개선은반드시필요하다”며“문체부소관3곳의예산을왜방발기금으로해결해야하느냐”고꼬집었다.이종관위원역시“이러한사업들이정부의일반예산으로는도저히감당이안되는것인지의문”이라고말했다.박성순서울예대교수는“기금은이미출처와용도가정해져있어유연성이떨어진다”며“다른공적자금으로운영돼야할부분이방발기금으로쓰이는현상을정리하고,기금의현실성에대한근본적논의가필요하다”고덧붙였다.정부측은유료방송의위기상황에공감하며제도개선의지를보였다.성재식방미통위재정팀장은“유료방송이임계점에다다랐다는점을인식하고있다”며“징수체계일원화와고시통합을검토중이며,조만간징수체계개편을위한연구용역을발주할예정”이라고밝혔다.다만재원마련에대해서는“문체부3곳예산이관등을재정당국과20년간협의했으나이견이있었다”며“기금사업편성을방미통위자의대로만할수없는현실적한계가있다”고설명했다.이어“사업자의공적행위에따른기금인하방안과OTT·포털사업자징수등도장기적으로검토하겠다”고답했다.이상근위원은토론을마무리하며“결국국회에서방송법개정이이뤄져야한발자국이라도나갈수있다”며입법지원의중요성을강조했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

미토스·오퍼스4.7,암호구조분석까지“코드기반보안시대종료”경고취약점→공격까지2.3년에서20시간으로한국침해사고26%증가·랜섬웨어확산AI로공격비용까지급락[이데일리윤정훈·안유리기자]앤스로픽의최신대형언어모델(LLM)‘클로드미토스프리뷰’가보안성이매우높은운영체제OpenBSD의취약점을단1분만에찾아내고,동시에하위모델인‘클로드오퍼스4.7’이프로그램내부에숨겨진암호구조까지분석하는데성공한것으로알려지면서보안업계에충격이확산되고있다.특히27년동안전문가들이발견하지못한취약점이AI에의해단시간에드러나고,별도의고도화된해킹기술없이도암호체계분석이가능해지면서기존보안패러다임이근본적으로흔들리고있다는평가가나온다.[이데일리김정훈기자]이같은변화는사이버공격환경의구조자체를바꾸고있다.22일클라우드보안연합(CSA)·SANS등이공동발간한‘미토스레디(Mythos-ready)보고서’에따르면,취약점공개이후실제공격까지걸리는시간(TTE)은2018년평균2.3년에서2026년20시간으로급격히줄었다.이는기존보안체계의전제였던‘패치시간확보’개념이사실상무너지고있음을의미한다.이러한구조변화는공격의확산속도와피해규모에도직접적인영향을미치고있다.한국인터넷진흥원(KISA)에따르면국내민간분야침해사고신고건수는2024년1887건에서2025년2383건으로1년만에26.3%증가했다.같은기간DDoS공격은약2배(588건),랜섬웨어피해는40.5%늘었다.랜섬웨어는기업내부망에침투해데이터를암호화한뒤복구대가로금전을요구하는대표적인사이버협박범죄다.실제랜섬웨어추적사이트랜섬웨어닷라이브기준올해1분기한국기업대상공격은12건으로전년동기(5건)대비두배이상증가했다.월별로도증가속도가가팔라지고있다.이로인해한국은집계이후처음으로글로벌피해국19위에올랐으며,2023년이후누적피해기업은82곳에달한다.다만국내공시기업773곳의정보보호투자비중은IT투자대비6.29%에그쳐,디지털전환속도를따라가지못하고있다는지적도나온다.“해킹비용1000만→3만원”…AI,공격을‘상시가능영역’으로AI확산은공격비용구조도근본적으로바꾸고있다.과거전문가와인프라가필요했던공격은이제AI도구만으로자동화되면서비용이급격히하락했다.보안기업시스딕(Sysdig)은AI기반공격이관리자계정탈취까지평균8분이면가능하다고분석했다.실제미토스레디보고서는국가배후조직이AI모델을활용해정찰부터정보탈취까지공격전과정을자동화한사례도제시했다.이에따라북한의라자루스와같은기존국가해킹그룹뿐아니라,기술접근성만으로도공격역량이확산되는구조가형성되고있다는분석이나온다.김혁준나루시큐리티대표는“과거1000만원이들던공격이이제2만~3만원수준으로가능해져일반인도공격도구를만들수있는환경이됐다”고말했다.염흥열순천향대정보보호학과교수는“공격자용AI모델과인프라를동시에갖춘국가는사실상미국과중국”이라며“국가간비대칭위협이더욱확대될것”이라고전망했다.정부대응과글로벌공조한계정부도대응에나서고있다.류제명과학기술정보통신부차관은미토스공개직후통신3사와주요플랫폼,금융·제조·의료기업CISO를긴급소집해연속회의를진행했으며,국가안보실도민·관·군합동대응을주문했다.배경훈부총리겸과기정통부장관은“수십년간안전하다고믿어온보안체계가무력화될수있다”며정보보호산업을국가전략산업으로육성하겠다고밝혔다.다만글로벌협력측면에서는한계도존재한다.앤스로픽의모델조기접근프로그램‘프로젝트글래스윙’에한국기업은포함되지않았고,일부국가만제한적으로참여하고있는상황이다.이에정부는기업네트워크와외교채널을통해추가접촉을시도하고있다.외교부는“한미양국은AI기반신흥사이버위협에대해정보를공유하고공조를강화할것”이라고밝혔다.“보안위기의본질은기술이아닌속도”…AI시대,기존패치중심체계한계전문가들은현재사이버보안위기의핵심을‘기술경쟁’이아니라‘속도경쟁’으로보고있다.취약점을발견한뒤패치로대응하는기존방식으로는,AI기반공격속도를따라잡기어렵다는지적이다.최병호고려대AI연구소교수는“기술보다법·행정프로세스가대응속도를따라가지못하는구조가문제”라고말했다.김진수한국정보보호산업협회회장도“기존체계가틀렸다는의미는아니지만,AI기반위협에는새로운대응방식이필요하다”고강조했다.김기홍샌즈랩대표는“핵심은취약점을얼마나빠르게탐지하고대응하느냐의문제”라고말했다.AI가소프트웨어내부암호구조까지분석할수있게되면서보안방식변화도요구되고있다.기존처럼시스템내부에암호키를숨기는방식은한계에직면했다는평가다.최근테스트에서는AI모델‘클로드오퍼스4.7’이바이너리코드만으로암호구조와키위치를추적할수있는것으로나타났다.별도해킹기술없이도보안체계가무력화될가능성이제기된것이다.대안으로는보안전용칩(SecureElement)처럼별도하드웨어에키를저장하는방식이거론된다.이칩은외부접근을물리적으로차단해‘디지털금고’역할을한다.또한ARM트러스트존처럼하나의칩을보안영역과일반영역으로나누는기술도확산되고있다.보안업계관계자는“AI분석능력으로인해소프트웨어기반은닉보안은한계에도달했다”며“하드웨어기반보호가필수요소가될것”이라고말했다.윤정훈([email protected])Copyright©이데일리.무단전재및재배포금지.

김승주고려대정보보호대학원교수인터뷰무기가된AI,진짜리스크는느린보안거버넌스글래스윙프로젝트합류·독자보안특화AI개발해야[이데일리안유리기자]“단순기술문제가아니라‘문화’를바꿔야되는문제입니다.”김승주고려대정보보호대학원교수는22일AI가공격툴로진화하는데대한대응책으로‘거버넌스개편’을제시했다.앤스로픽의보안특화AI‘미토스(Mithos)’등장으로공격과방어모두AI중심으로재편되는상황에서,한국은기술보다의사결정구조의한계가더큰리스크라는진단이다.그는“AI기술경쟁력자체보다이를얼마나빠르게적용하고대응할수있는조직문화와거버넌스가핵심변수”라고강조했다.고려대정보보호대학원김승주교수“공격은즉시,방어는절차따진다”…시간의비대칭성김교수는“이제공격하는쪽도AI를쓰고방어하는쪽도AI를쓰는시대인데시간적으로공격자가훨씬더유리하다”며“공격자는AI를돌려바로공격하면되지만,방어자는취약점을발견해도보고하고예산을확보하고장비를도입해야한다”고말했다.그는이러한구조를‘시간의비대칭성’이라고규정했다.특히공공·금융부문의경직된의사결정구조를가장큰문제로꼽았다.그는“방어하는측면에서는보호체계를건너뛸수없고,보안담당자들한테전권을줘야하는데보안담당자의권한측면에서가장경직되어있는게공공기관과금융분야”라고지적했다.이어“민간은사장이결정하면바로실행할수있어오히려더낫다”면서“글래스윙프로젝트에참여하고독자파운데이션모델기반기술을확보하더라도,지금의보안거버넌스체계를바꾸지않으면이를빠르게적용하기어렵다”고강조했다.앤스로픽로고(AFP/연합뉴스)“글로벌협력필요하지만…독자AI는필수”글로벌협력과독자기술확보를병행해야한다는점도짚었다.그는“글래스윙에참여할수있다하더라도독자AI개발은필요하다”며“미국이언제정책을바꿀지모르기때문”이라고말했다.‘글래스윙프로젝트’는미국앤스로픽의AI모델미토스와관련해일부기업에만제한적으로기술접근이허용되는폐쇄형구조다.실제로미국정부가운영하는취약점정보데이터베이스(CVE)는2024~2025년예산논의과정에서서비스중단위기를겪은바있다.누구나사용하는핵심보안인프라이지만,미국의정책과정치변수에영향을받을수있다는점이확인된사례다.김교수는“성능이미토스(Mithos)와완전히대등하지않더라도백업용으로일정수준이상의보안특화AI를확보할필요가있다”며“한국은이미독자파운데이션모델과사이버보안기술력을갖추고있는만큼,두요소가결합되면미토스에버금가는AI개발도불가능하지않다”고평가했다.“AI공격은필연…결국‘누구의AI냐’가핵심”다만현재로서는북한이곧바로미토스를활용하기는어렵다고했다.그는“지금미토스는아직오픈이안됐고,글래스윙프로젝트에참여한소수기업에만제한적으로공개된상태”라며“외부에서함부로쓸수없게해놨기때문에아직북한이사용할수있는상황은아니다”라고말했다.그럼에도AI기반공격자체는불가피한흐름이라고봤다.그는“북한등해커가AI를활용해적대행위를하는것은당연히벌어질일”이라며“다만미국이개발한AI가그대로악용될지는단정할수없다”고말했다.또한AI가과거암호장비처럼‘이중용도기술’로분류되며접근이제한될가능성도제기했다.그는“암호기술처럼좋은데도,나쁜데도쓰이는기술은수출통제대상이된다”고설명했다.미·중간보안특화AI경쟁역시이미시작됐다는진단이다.그는“중국에서도보안AI가중요한사업요소가될수있는만큼당연히개발에나설것”이라며“결국어떤AI를누가쓰느냐가핵심변수”라고말했다.안유리([email protected])Copyright©이데일리.무단전재및재배포금지.

최악의대재앙서‘생존전략’비결석송류의특별한‘CAM광합성’3차대멸종전후평균기온40도밤에CO₂를유기산형태로저장낮에기공닫고CO₂활용광합성수분손실획기적으로줄여생존지구역사상최악의대멸종이었던3차페름기대멸종은현재의시베리아지역에서발생한대규모화산폭발때문이었다.화산폭발로인해대기중이산화탄소농도가급격히올라가고지구평균기온이급상승하면서생물종의95%이상이사라졌다.사이언스제공지구탄생이후지금까지5번의대멸종이있었다.1차고생대오르도비스기대멸종,2차는고생대데본기후기대멸종,3차는페름기대멸종,4차는중생대트라이아스기대멸종,5차백악기대멸종이다.많은사람이대멸종하면떠올리는것은소행성충돌로공룡들이순식간에사라진5차대멸종이다.그러나최악의대멸종은전체생물종의최대96%가사라진3차였다.사상최악의대멸종에도분명히살아남은생물종이있다.그비결은뭘까.영국리즈대,버밍엄대,브리스톨대,노팅엄대,중국지질대,티베트고원연구소,미국캘리포니아데이비스대(UC데이비스)공동연구팀은2억5200만년전발생한제3차대멸종에살아남은식물을분석해본결과특수한광합성방식덕분이라고22일밝혔다.이연구결과는생명과학분야국제학술지‘네이처생태·진화학’4월21일자에실렸다.3차대멸종의방아쇠를당긴것은대규모화산폭발이었다.현재의시베리아지역에서발생한화산활동은대기중이산화탄소농도를급격하게끌어올렸고지구온난화,해양산소고갈과산성화가연쇄적으로발생해웬만한생물들은살수없는환경이됐다.동물뿐만아니라식물도대형종들은소멸하고단순한식물군락이살아남아빈자리를채웠다.대표적인것이석송류다.소형원시식물인석송류는대멸종직후의중생대의초기트라이아스기(2억5100만~2억4600만년전)생태계를지배했다.연구팀은중국남서부에서발굴한석송류화석285점과이전연구들에활용된화석200점의형태와탄소동위원소신호를분석했다.그결과,이고대식물들은같은지층에서발견된다른식물화석에비해탄소-13비율이상대적으로높은것으로확인됐다.이는‘크라슐라산대사’라고불리는CAM광합성이활성화될때나타나는특징이다.최악의대멸종기에도살아남은식물파인애플.위키피디아제공일반적인식물은낮동안기공을열어이산화탄소를흡수하지만이과정에서수분도증산되기때문에극한의고온·건조환경에서살아남기어렵다.그러나CAM광합성식물은기온이떨어지는밤에기공을열어이산화탄소를유기산형태로저장한다음낮에는기공을닫고저장해둔이산화탄소를이용해광합성을진행한다.그덕분에수분손실을획기적으로줄이면서도광합성효율은유지할수있다는장점이있다.선인장,파인애플,돌나물과식물등이대표적인CAM식물이다.연구팀은3차대멸종전후기후시뮬레이션을한결과당시일(日)최고기온은1년내내평균40도를넘었으며,일부지역은65도까지오른것으로나타났다.CAM광합성능력이없는식물은살아남을수없는환경이었다.연구팀은이번연구가단순히고생물학성과에그치지않는다고지적했다.대기중이산화탄소농도급증과그에따른온난화라는조건이3차대멸종당시와현재가놀랍도록닮아있기때문이다.연구를이끈젠슈영국리즈대교수(고식물학)는“CAM광합성이극한환경에서반복적으로진화해온‘생존전략’이라는점은미래의기후시나리오에서어떤식물이살아남을수있는지를예측할때중요한단서가될것”이라고설명했다.유용하과학전문기자Copyright©서울신문.무단전재,재배포,AI학습및활용금지.

에버그린//원도입한람다256컨트롤러이달네번째업그레이드,전과정무중단완료(지디넷코리아=이나연기자)에버퓨어(옛퓨어스토리지)가올해핵심전략으로'엔터프라이즈데이터클라우드(EDC)'를내세우며기술차별화에속도를낸다.김영석에버퓨어코리아SE팀상무는22일오후서울강남구아셈타워에서진행한교육세션에서"매출의20%이상을연구개발(R&D)에투자해운영체제(OS)와하드웨어를동시에개발하는업계유일구조를갖췄다"며"무중단스토리지업그레이드서비스를지속제공할것"이라고밝혔다.업력17년차에접어든에버퓨어는델EMC,HPE등스토리지분야대표기업들에비해후발주자지만시장지위는꾸준히우상향하고있다.가트너매직쿼드런트12년연속리더등재,IDC기준글로벌올플래시스토리지시장점유율2위(북미·일본1위)가이를방증한다.김영석에버퓨어코리아SE팀상무가22일오후서울강남구아셈타워에서진행한기자대상교육세션에서올해회사전략을소개하고있다.(사진=지디넷코리아)EDC는▲에버그린아키텍처▲유니파이드데이터플레인▲인텔리전트컨트롤플레인▲모든워크로드단일플랫폼지원등4개컴포넌트로구성된다.이중에버그린아키텍처가핵심이다.컨트롤러에데이터를상주시키지않는'스테이트리스(Stateless)'설계를채택해서비스중단없이3년마다무상컨트롤러업그레이드를제공한다.타사경우신제품출시주기가4~5년인데비해에버퓨어는1~2년주기로새모델을내놓고있다.교체시횟수나모델제약없이모두무중단으로처리한다는점도차별점으로꼽힌다.두나무계열사이자블록체인인프라기업람다256이대표적인고객사례다.람다256은지난해9월사용량기반구독형서비스'에버그린//원'도입이후7개월간컨트롤러업그레이드를4회진행했다.처음1페비바이트(PiB)규모로시작해5PiB,10PiB로증설하는과정에서초당100만IOPS·응답속도1밀리초(ms)이하서비스수준계약(SLA)을유지했으며,가장최근업그레이드는지난20일완료됐다.전과정이무중단으로진행됐다.김상무는"작년부임한전인호에버퓨어코리아지사장도이정도규모업그레이드가무중단으로마무리된사례는처음봤다고했다"고덧붙였다.에버퓨어는스토리지3대유형인블록·파일·오브젝트를단일OS'퓨리티(Purity)'로통합관리하는유니파이드데이터플레인도강조한다.경쟁사들이유형별로별도플랫폼과OS를운영하는것과달리,데이터이동없이유형간전환이가능하다.자연어명령으로볼륨생성부터모니터링설정까지자동화하는인텔리전트컨트롤플레인도국내5개고객사에제공중이다.김상무는"OS와하드웨어를함께개발하는구조가기술혁신속도를높이는핵심동력"이라며"EDC전략을통해고객이데이터를클라우드처럼유연하게엔터프라이즈급신뢰성으로운용할수있도록지원하겠다"고말했다.이나연기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

코드분석·공격생성통합사이버위협‘자동화’단계진입‘미토스’비인가접근정황조사7월공개전까지불확실성지속보안패러다임,하드웨어격리로이동하나[이데일리안유리윤정훈기자]인공지능(AI)이취약점탐지를넘어공격코드생성까지수행하는단계로진화하면서사이버위협이빠르게‘자동화구조’로재편되고있다.단순한해킹기술확산을넘어AI가공격시나리오를스스로설계하는수준으로발전하고있다는평가다.22일(현지시간)블룸버그통신에따르면앤스로픽은고성능AI모델‘미토스’프리뷰공개이후제3자협력업체권한을통한비인가접근정황을조사중이다.일부제한된기관에만제공된모델임에도통제범위를벗어난접근가능성이제기되면서보안우려가커지고있다.미토스는오는7월정식공개를앞두고있으며,현재조사중인통제이슈와맞물려공개전까지유사한위험이지속될수있다는관측도나온다.업계에서는테스트단계에서이미보안경계가흔들린만큼상용환경에서는위험이더커질수있다고보고있다.미토스는‘프로젝트글래스윙’참여기관약40곳에제한적으로제공된모델로,아마존(AWS),애플,구글,마이크로소프트(MS),엔비디아등글로벌기업과미국국가안보국(NSA)등이참여한것으로알려졌다.우리정부도과학기술정보통신부를중심으로행정안전부,국가정보원등이AI보안영향및대응방안을논의중이다.류제명과기정통부차관은“앤스로픽,오픈AI등에글래스윙참여를타진하고협의하고있다”며“고성능AI가보안에미칠영향을산업계와긴밀히점검중”이라고밝혔다.“분석·공격통합…소프트웨어보안전제흔들”보안업계는AI기반위협의핵심변화를“취약점분석과공격기능의통합”으로보고있다.기존처럼분석과공격이분리되지않고하나의자동화된흐름으로결합되고있다는것이다.이미일부고성능AI는단순코드입력만으로시스템내부구조를분석하고,보안통신핵심프로그램위치나암호키저장구조까지추적할수있는수준에도달한것으로알려졌다.이에따라“코드안에숨기면안전하다”는기존보안전제는빠르게약화되고있다는지적이나온다.특히소프트웨어기반보안체계의한계가드러나면서,외부접근이불가능한칩내부에서데이터를보호하는하드웨어기반보안기술이대안으로부상하고있다.“7월공개전보안공백…핵심은IT자산관리”미토스의7월글로벌공개전까지는사실상‘보안공백구간’이될수있다는우려도커지고있다.제한된환경에서도AI기반공격가능성이확인된만큼,본격확산단계에서는위협이더커질수있다는것이다.업계관계자는“현재는대응자체가쉽지않은단계”라며“정부도기업들과접촉을시도하고있지만뚜렷한해법은제한적”이라고말했다.이에따라당장시급한과제로IT자산관리가지목된다.운영체제(OS),데이터베이스(DB),웹서버,버전,오픈소스등전반을정확히파악해야향후공개될취약점에즉시대응할수있다는설명이다.윤두식이로운앤컴퍼니대표는“기본적인IT자산관리가부족한상태에서AI기반공격속도만빨라지고있다”며“AI가취약점을무기화하는시간도매우짧아지는만큼,사후대응중심체계로는한계가있다”고말했다.이어“사전자산관리와자동화된보안대응체계구축이선행돼야한다”고강조했다.김승주고려대정보보호대학원교수는AI시대보안의핵심문제를기술이아닌구조에서찾았다.그는“AI시대보안문제는기술이아니라의사결정구조와조직문화의문제”라며“공격자는즉시실행이가능한반면방어는보고·예산·도입절차를거치면서항상늦어질수밖에없는구조적비대칭이존재한다”고말했다.이어“이격차를줄이려면보안담당자에게실질적인권한이부여되고,조직거버넌스자체가빠르게대응할수있는구조로바뀌어야한다”고강조했다.안유리([email protected])Copyright©이데일리.무단전재및재배포금지.

김현정의원실,디지털자산범죄대응컨퍼런스개최김태일디지털금융범죄대응연구소이사장기조발제스테이블코인,자금세탁63%…“자금이동전과정활용”“법원절차늦어”…자금동결‘속도대응’필요성제기“해외거래소·디파이통해현금화”…국제논의참여해야[이데일리정윤영기자]디지털자산범죄가진화하고고도화하면서기존의사후대응방식으로는한계가있다는지적이나왔다.범죄흐름전반을겨냥한구조적대응이필요하다는주장이다.김태일디지털금융범죄대응연구소이사장은22일서울여의도국회의원회관에서열린학술컨퍼런스에서발표하고있다.(사진=정윤영기자)김태일디지털금융범죄대응연구소이사장은22일서울여의도국회의원회관에서열린학술컨퍼런스에서“개별사건을대응하는게아니라전체적인범죄인프라에대응해법과기술이무엇을준비해야하는지도출할필요가있다”며이같이말했다.김이사장은“디지털자산은그자체가대상대상이범죄의대상이되기도하지만다른범죄를위한결제,은닉자산의이전,그리고현금화에환전에활용되는주된수단이기도한다”며“디지털자산이사회적신뢰를확보하기위해서는이런범죄에적극적으로대응할필요가있다”고강조했다.이어최근디지털자산범죄의흐름변화도짚었다.그는“과거에는비트코인중심이었지만최근에는스테이블코인이전체세탁자산의63%를차지하고있다”며“범죄자금의수취,이동,은닉,환전등전과정에서활용되고있다”고말했다.이같은변화는범죄의‘산업화’로이어지고있다는분석이다.김이사장은“자금세탁이조직화되고서비스화되는추세가뚜렷하다”며“중국을중심으로한세탁네트워크조직등이존재한다”고설명했다.이러한구조를고려할때범죄대응은자금흐름을중심으로재설계돼야한다고주장했다.김이사장은“디지털자산범죄는준비,접근,실행,이동및난독화,현금화의5단계를거치는데,이과정에자금세탁이필수적으로포함된다”며“범죄대응인프라는자금세탁과정에집중해설계할필요가있다”고강조했다.특히자금세탁과정은기존가상자산인프라의특성이악용되면서더욱정교해지고있다.믹싱(mixing)기법을비롯해크로스체인브릿지,롤업구조등이자금흐름을추적하기어렵게만드는데활용되고있기때문이다.또,파생상품거래소를통한거래역시세탁수단으로이용되는사례나스테이블코인과분할거래방식등이결합되는등자금세탁수법은점차다양화되는양상이다.이에따라김이사장은제도적대응을‘속도’중심으로전환해야한다고도짚었다.그는“가상자산은특성상법원의판단을거쳐집행하는방식으로는대응시점이늦어질수있다”며“자금을적시에보존할수있는조치가필요하다”고말했다.자금세탁조직에대한직접제재필요성과민관공조의중요성도제기했다.그는“자금세탁이조직화·서비스화되고있는만큼관련조직을제재할수있는법적기반이필요하다”고강조했다.이어“민간이정보를포착해도민사책임우려로적극적으로제공하기어려운구조이기도하다”며“정보공유에대한면책등제도적보완이필요하다”고말했다.마지막으로해외거래소와탈중앙화금융(DeFi)영역을통한자금유출문제도해결해야할과제로지목했다.김이사장은“비준수해외거래소를통한현금화가이뤄지고있고,탈중앙화거래소는규제적용이어려운영역”이라며“국제논의에적극참여해대응방안을마련해야한다”고말했다.정윤영([email protected])Copyright©이데일리.무단전재및재배포금지.