국내주요대학연구센터가차세대인공지능(AI)·빅데이터기술성과를선보인다.다양한분야에서AI를활용한지능형서비스와기술이공개될예정이다.동국대KnowledgeScience연구센터는급증하는고령자맞춤형생활케어수요에대응하기위한'지식추론기반생활CARE지식플랫폼'을공개한다.음성및이미지인식,비전기반모션인식,자연어처리등최첨단AI기술이융합된플랫폼오로일상대화를통한감정케어는물론행동패턴및인지상태분석을통해성격유형을파악하고초기우울증이나이상징후를조기발견할수있다.고려대범용인공지능연구센터는태스크에무관한자기인지및학습기반범용AI핵심기술개발과관련연구우수성과를전시한다.거대언어모델(LLM)의성능과효율향상을위한자가인지파라미터적응기술과문맥화학습알고리즘,객체중심자가개선선호최적화프레임워크를비롯해임상적타당성을유지하는데이터증강프레임워크,이미지보호를위한노이즈생성기술등을공개할예정이다.성균관대Open-endedAlignment인공지능연구센터는페르소나사중항분석과하이퍼그래프확장을통한개인화대화시스템을선보인다.전시에는페르소나를사중항으로분석하고,이를하이퍼그래프로확장해더욱개인화된맞춤형대화시스템을선보인다.웨어러블디바이스를활용한생체신호측정·수집시스템경희대AI-LIVE연구센터는웨어러블디바이스를활용한생체신호측정·수집시스템을전시한다.비대면원격진료를위한스마트의료플랫폼VCB(VirtualCareBoard)와생체신호측정·수집시스템의일환으로웨어러블디바이스를전시하며,CT기반뇌출혈자동분할과MRI가속·진단AI기술도선보일예정이다.부산대Digital-XAIoT연구센터는물리적로봇제어를위한피지컬AI기술과복합상황인지기반소량데이터적응형AI플랫폼및산업현장실시간3D인지를위한초소형임베이드AI기반고정밀공간인식기술을소개한다.대규모지능형산업사물인터넷을위한초소형임베디드AI,고신뢰초연결네트워크와복합상황인지AI플랫폼등AIoT핵심기술·플랫폼을개발하고관련인력을양성하고있다.고려대초지능연구센터는초지능,시각지능,의료지능분야에서뛰어난성과를거뒀다.BioMedical분야대규모질문응답시스템관련국제경진대회BioASQ에서강재우교수연구팀이참여해LLM성능을결정짓는핵심요인으로'프롬프트설계(promptdesign)'에주목한연구를진행했다.대부분참가팀이단순히질문과스니펫을결합한형태의프롬프트로학습한것과달리,LLM이스니펫근거를더효과적으로이해하고추론하도록돕는스니펫인식프롬프트(Snippet-AwarePrompting)전략을체계적으로설계하고비교했다.포항공과대학교인간인지-지능증강연구센터는인간의인지적한계를극복하고새로운형태의지능을개발하는데중점을두고있다.전시에서컴퓨팅소프트웨어와시스템기술을중심으로센서와로봇등인간운동능력증강과관련된연구를선보인다.연구성과는교육,의료,공학등다양한분야에서인간능력증강기술의활용가능성을제시하며,미래사회혁신에기여할것으로기대된다.본과제는과학기술정보통신부,정보통신기획평가원(IITP)의지원을받아수행되고있다.양승민기자[email protected]©전자신문.무단전재및재배포금지.
경희대학교6H차세대이동통신기술연구센터의통신-센싱통합시스템(ISAC)ITRC인재양성대전2026에서국내주요대학들이차세대통신·위성분야를중심으로고도화된기술성과를선보인다.6G,위성통신,인공지능(AI)기반네트워크기술이결합한융합연구가전면에부상한가운데미래통신구조를구성할핵심기술들을전시한다.경희대학교6H차세대이동통신기술연구센터는O-RAN기반5G특화망과RAN지능형제어기술(RIC)을구현하고,이를통해네트워크를소프트웨어적으로유연하게제어하는기술을선보인다.통신과센싱기능을동시에수행하는ISAC기술을통해자율주행,스마트팩토리등에서활용가능한융합서비스구현가능성을제시한다.광운대학교초공간과업지향통신연구센터는의미기반통신(시맨틱통신)기술을중심으로위성·무인항공기(UAV)·지상망을통합하는초공간네트워크기술을제시한다.데이터자체가아닌'의미'를전달함으로써통신효율을획기적으로높이는것이특징이다.생성형AI기반정보공유,멀티모달데이터처리등정보전달효율을극대화하는기술이핵심이다.국립한밭대학교6G무선통신글로컬연구센터는셀프리대규모안테나기반전송기술과임의접속기술,저궤도위성용지능형반사배열안테나등6G핵심원천기술을선보인다.다수사용자환경에서도간섭을최소화하면서전송효율을극대화하는기술과위성기반통신품질향상기술을통해차세대이동통신성능한계를극복하는데초점을맞추고있다.충남대학교VIACOMM연구센터는레이다와통신을동시에수행하는RF송수신모듈과아날로그·디지털혼성베이스밴드IC,AI기반신호처리기술을중심으로센싱-통신융합기술을공개한다.밀리미터파대역에서의고속데이터처리와저전력설계기술을통해자율주행,스마트시티등다양한응용분야에서활용가능한차세대통신플랫폼을제시한다.한국과학기술원(KAIST)초지능통신·컴퓨팅융합연구센터는초저전력이동통신기술,무선컴퓨팅기술,연합지능기반네트워크기술을결합해통신과컴퓨팅을통합한차세대네트워크구조를제시한다.네트워크환경변화에따라스스로학습하고적응하는지능형통신구조를통해초지능서비스구현을목표로한다.특히에너지효율과실시간응답성을동시에확보하는기술이핵심이다.중앙대학교5G·6G차세대통신네트워크연구센터의멀티도메인적응가능시맨틱통신시스템중앙대학교5G·6G차세대통신네트워크연구센터는초저지연·초지능·초연결등6G핵심요구사항을충족하는네트워크기술과시맨틱통신시스템을선보인다.멀티도메인환경에서도안정적으로동작하는적응형통신기술과데이터의미기반전송기술을통해통신효율성과신뢰성을동시에확보하는것이특징이다.인천대학교NS-위성RTDC기술연구센터는저궤도위성통신시스템과실시간통신링크최적화기술을중심으로위성통신핵심기술을공개한다.위성간통신,지상-비지상네트워크연동,물리계층설계및보안기술까지포함한통합통신구조를통해차세대위성통신인프라구현가능성을제시한다.국립창원대학교위성영상분석ICT연구센터는위성센서데이터를기반으로관측정보를정밀하게고도화하고,이를자동으로해석·분석하는기술을선보인다.위성데이터의준실시간처리와3차원공간정보융합기술을통해재난대응,환경모니터링,국토관리등다양한분야에적용가능한3D실감형지도및응용서비스구현을목표로한다.고려대학교탄소중립미래자율통신연구센터는에너지효율을극대화한AI·강화학습기반통신기술을통해자율시스템최적화기술을공개한다.네트워크상황을스스로학습하고최적경로를도출하는강화학습기반제어기술과디지털트윈환경에서통신품질을예측·최적화하는기술을통해대규모통신망의에너지소비를줄이면서성능을유지하는방향성을제시한다.이인희기자[email protected]©전자신문.무단전재및재배포금지.
경북대ICT융합연구센터'월드IT쇼(WIS)2026'에서주요대학의정보통신기술(ICT)개발성과를확인할수있다.중앙대탄소중립환경·사회·지배구조(ESG)ICT연구센터는산업전(全)주기탄소흐름을통합관리하는'CN-ESG메타밸류플랫폼'을공개한다.인공지능(AI)기반탄소감축시뮬레이션과탄소흡수·격리기술을연계,탄소중립에특화된ESG기준을수립·적용한점이특징이다.가천대데이터기반에너지시스템혁신연구센터는시공간기반데이터증강기술과가상발전소(VPP)운영알고리즘을선보여효율적인에너지시스템관리체계를제시한다.이종데이터관리를통한산업내이해관계자협업활성화를꾀해눈길을끌전망이다.제조·도시지능화분야혁신도주목된다.경북대복합지능ICT연구센터는스마트의료·스마트시티·스마트자동차분야미래예측형신산업육성을위한예측지능원천기술확보에집중하고있다.산업현장에적용가능한AI플랫폼을개발하고,우수인재를양성하는게목표다.한국공학대ICT융합제조지능화진흥연구센터는지능화ICT5대분야와신기술분야연구개발(R&D)을통해제조현장지능화수준을높이고있다.부스에자율파지성능을검증할수있는협동로봇등전시품5개도공개한다.미래먹거리인스마트농림·축산분야에서는국립공주대차세대스마트팜ICT융합기술연구센터가표준형스마트돈사와스마트온실테스트베드를통한데이터기반환경계측과정밀제어기술을소개한다.국립순천대저탄소농업기반스마트유통연구센터는산·학·연공동연구와시제품상용화로스마트유통기술경쟁력을높이고있다.국립순천대지능형스마트농업그랜드ICT연구센터는산·학·연협력으로개발한영상수집무인항공기(UAV)와가상현실(VR)기반교육장비를전시한다.국방·보안분야국산기술경쟁력도확인할수있다.국립금오공대스마트군수혁신융합연구센터는한국형모듈식개방형시스템접근(K-MOSA)기반군수인력양성과물류기술확보현황을공개한다.국립금오공대ICT융합특성화연구센터는블록체인기반국방시험인증서위변조방지시스템'퓨어서티피케이트'를선보인다.한화시스템과함정통합네트워크·국방IT융합기술등에대한기술을공동개발중이다.산학협력의실질적결실도확인가능하다.경북대ICT융합연구센터는박막제어기반인체부착형바이오센서와딥러닝기반의료영상자동변환기술을전시한다.숭실대AI융합연구원은멀티모달인터랙션시스템과자동화팩트체킹등지역기업혁신을지원할수있는AI핵심기술을선보이며인재양성과기술사업화의선순환모델을제시한다.이호길기자[email protected]©전자신문.무단전재및재배포금지.
시티파이브의웨어러블‘ZONEHSS1’시티파이브가CES2026에서인공지능(AI)부문최고혁신상을수상한차세대AI웨어러블'ZONEHSS1'을22일부터24일까지코엑스에서개최되는'WIS(월드IT쇼)2026'에서공개하며차세대인터페이스의방향성을제시한다.시티파이브는이번행사를통해AI가일상과업무현장에자연스럽게연결되는미래상을공유할계획이다.ZONEHSS1은사용자가AI와직관적이고실용적으로상호작용할수있도록설계된AI인터페이스솔루션이다.기존스마트디바이스가화면중심의제한적인기능에머물렀던것과달리음성,텍스트,이미지인식등다양한입력방식을유기적으로결합한것이특징이다.시티파이브는AI를얼마나쉽고자연스럽게활용할수있는가에초점을맞춰제품을구현했다.제품의핵심경쟁력은낮은진입장벽과멀티모달기반인터페이스다.사용자는음성명령뿐만아니라애플리케이션(앱)을통한텍스트입력과이미지인식기능을상황에맞춰선택할수있다.특히사용자의요청에빠르게반응하는응답구조와복합입력처리방식은AI를즉각적인인터페이스로구현하는핵심기반이된다.하드웨어설계역시실제사용성을높이는방향으로차별화했다.ZONEHSS1은오픈형스피커를적용해장시간착용시에도개방감을유지하며,필요에따라분리형인이어이어폰을결합할수있는하이브리드구조를채택했다.이를통해통화나개인청취등다양한환경에유연하게대응할수있다.또한본체와이어폰각각에마이크를내장해음성인식품질을높였으며향후다양한AI서비스와의연동확장성까지고려했다.시티파이브는AI웨어러블의가치가개인용기기를넘어산업현장으로확대될것으로전망하고있다.ZONEHSS1은제조,안전,교육,관광등다양한분야에서B2B솔루션으로활용가능하다.시티파이브는디바이스와AI에이전트플랫폼을동시발전시키며산업별맞춤형서비스를확장해나갈방침이다.프라이버시보호와사용통제성도설계원칙에반영됐다.사용자의동의기반데이터연동은물론착용위치에따른시각센서제어,이어폰단독사용시비전기능비활성화등개인정보보호요소를구조적으로포함했다.시티파이브는이번전시를통해AI가누구나일상에서활용할수있는생활형인터페이스로발전하고있음을입증하고글로벌시장에서한국형AI웨어러블혁신을지속할계획이다.최호기자[email protected]©전자신문.무단전재및재배포금지.
‘2025년긴급구조위치정보품질측정’공개ⓒ방송미디어통신위원회소방·경찰등긴급구조기관에제공되는이동통신3사의GPS및와이파이(Wi-Fi)위치정보정확도가전년대비향상된것으로나타났다.SK텔레콤은GPS·Wi-Fi정확도,KT는응답속도,LG유플러스는안정적충족률에서상대적으로강점을보였다.방송미디어통신위원회는21일긴급구조위치정보의품질향상을유도하기위해이동통신3사및휴대전화단말기를대상으로한‘2025년긴급구조위치정보품질측정결과’를발표했다.2025년도품질측정결과전년도대비이동통신3사(평균)의‘기지국’방식위치정확도(25.0m→22.0m)는개선됐으나,응답시간(1.4초→1.9초)은다소늘어났고위치기준충족률은99.6%였다.‘위성항법시스템(GPS)’방식의경우위치정확도(12.7m→12.3m)는개선됐으나,위치응답시간(1.7초→2.4초)은다소늘어났고,위치기준충족률(99.0%→99.2%)은개선된것으로확인됐다.‘근거리무선망(Wi-Fi)’방식은위치정확도(18.7m→17.1m)는개선됐고,위치응답시간(2.4초→2.4초)은동일했으며,위치기준충족률(98.9%→99.4%)은개선된것으로나타났다.‘위치정확도’는‘기지국’방식의경우SKT22.3m,KT15.1m,LG유플러스23.3m로나타났다.‘위성항법시스템(GPS)’방식은SKT9.2m,KT13.1m,LG유플러스16.0m였으며,‘근거리무선망(Wi-Fi)’방식은SKT12.6m,KT14.9m,LG유플러스21.6m로측정됐다.‘위치응답시간’은‘기지국’방식의경우SKT1.6초,KT1.2초,LG유플러스2.8초,‘위성항법시스템(GPS)’방식은SKT2.1초,KT1.6초,LG유플러스3.6초,‘근거리무선망(Wi-Fi)’방식의경우SKT2.6초,KT1.6초,LG유플러스3.1초로나타났다.‘위치기준충족률’의경우‘기지국’방식은SKT99.5%,KT100%,LG유플러스99.3%,‘위성항법시스템(GPS)’방식의경우SKT99.5%,KT99.8%,LG유플러스98.3%로나타났으며,‘근거리무선망(Wi-Fi)’방식은SKT99.0%,KT99.8%,LG유플러스99.4%로나타났다.2025년측정에서처음포함된애플사의‘아이폰’은긴급구조기관이위성항법시스템(GPS)위치정보제공을요청했을때단말기자체적으로계산한복합측위위치정보를제공한다.ⓒ방송미디어통신위원회위치정확도는24.3m,위치응답시간은17.6초,위치기준충족률은97.5%로나타났으며,애플사는아이폰위치응답시간의경우2027년초까지개선할예정이라고밝혔다.‘기지국’방식의위치정보는단말기의종류와상관없이모든단말기에서제공하고있었다.‘위성항법시스템(GPS)’방식의위치정보는국내자급제단말기,유심(USIM)이동단말기,키즈폰단말기,샤오미단말기에서제공되며애플단말기는위성항법시스템(GPS)대신자체적으로계산한복합측위위치정보를제공(긴급통화가연결중이거나,종료후30분까지)하는것으로나타났다‘근거리무선망(Wi-Fi)’방식의위치정보는국내자급제단말기,유심(USIM)이동단말기,키즈폰단말기에서제공되나샤오미·애플등외산단말기에서는제공하지않는것으로확인됐다.Copyright©데일리안.무단전재및재배포금지.
온도변화로정보를저장하고온도가떨어져도저장정보를유지하는메모리기술이개발됐다.게티이미지뱅크제공.전기를거의쓰지않고정보를저장·유지하는메모리기술이개발됐다.기존방식보다최대66배적은에너지로작동해AI시대초저전력메모리의실현가능성을열었다는평가다.포스텍은진현규기계공학과교수팀이정종율충남대신소재공학과교수팀과함께온도변화만으로전자스핀방향을제어·유지하는저전력정보저장기술을개발했다고21일밝혔다.연구결과는국제학술지'어드밴스드펑셔널머티리얼즈'에지난2월15일게재됐다.인공지능(AI)기술은적은전력으로빠르게데이터를처리하는효율성이핵심이다.이때문에'스픽트로닉스'가차세대소자기술로주목받는다.스핀트로닉스는전자를직접이동시키는대신전자의회전방향(스핀)으로정보를저장하는기술이다.전자가이동하지않으므로열·에너지손실이기존반도체보다적어효율이높다.다만스핀방향을바꾸려면강한전류가필요하다는문제가있었다.전류대신온도변화로스핀을제어하려해도온도가내려가면스핀방향도원래대로돌아가정보를유지하기어려웠다.연구팀은'열이력현상'을활용해적은전기로스핀방향을바꾸고유지하는데성공했다.열이력이란온도를높였다가낮춰도물질이높은온도를일정시간유지하는현상이다.연구팀은두종류의희토류철가넷을층층이쌓아이중층구조를만들었다.두물질은온도에따라스핀방향이서로다르게변하며자석처럼작용한다.자석의S극과N극처럼특정온도구간에서두층의스핀방향이반대일때가장안정적으로강하게결합한다.연구팀은두층사이의강한결합력과각물질고유의자기방향성을결합해'쌍안정성'을구현했다.쌍안정성은하나의시스템이두가지안정상태를유지하는성질로한번특정스핀방향으로전환되면온도가다소변해도쉽게바뀌지않는다.덕분에정보를오래보존하는'비휘발성'을확보했다.연구팀은약25도온도변화와약한자기장만으로스핀방향을안정적으로전환했다.기존에전류로자석방향을바꾸는방식보다최대66배적은에너지를소비했으며조건에따라최대452배까지에너지를절감할수있다고분석했다.진현규교수는"온도변화만으로스핀방향을제어·유지할수있음을입증했다"며"AI시대가요구하는초저전력메모리소자개발에중요한전환점이될것"이라고밝혔다.<참고자료>doi.org/10.1002/adfm.202527195김준석석박통합과정생(왼쪽부터),진현규교수,정종율충남대교수,카오반푸억충남대박사.포스텍제공.[조가현기자,문혜원인턴기자[email protected],[email protected]]Copyright©동아사이언스.무단전재및재배포금지.
가짜창구만들어자금가로채는지능적수법동원믹서서비스거쳐자금세탁시작…전액회수'난항'[서울=뉴시스]북한해킹.(사진=뉴시스DB)[email protected][서울=뉴시스]신효령기자=북한해커조직라자루스그룹이올해최대규모가상자산해킹사건의배후로지목됐다.타깃은유망예치서비스인'켈프다오(KelpDAO)'.피해규모는2억9000만달러(약4200억원)로,전세계암호화폐시장을다시한번충격에빠뜨렸다.이번사건으로이틀만에글로벌탈중앙화금융(DeFi)시장에서약18조원의자금이빠져나가는등시장전체가공포에휩싸였다.20일(현지시간)블룸버그등외신에따르면북한해킹조직라자루스그룹산하'트레이더트레이터'가리스테이킹프로토콜켈프다오를공격해약2억9000만달러를탈취한것으로확인됐다.올해발생한암호화폐도난사건중단일건으로는최대규모다.이들은단순히시스템의허점을찌르는것을넘어,물리적인인프라를장악하고사용자를기만하는공격을퍼부었다.이번공격의핵심은RPC(원격프로시저호출)인프라를장악한것이다.RPC는블록체인세상으로들어가는은행창구와같다.사용자가내자산을확인하거나인출하고,다른곳으로옮기려할때반드시거쳐야하는필수적인통신통로다.공격대상이된'레이어제로'는서로다른블록체인을연결해주는가교역할을하는데,해커들은이가교의검증시스템을구성하는일부서버에침입하는데성공했다.이들은정상적으로작동하던프로그램을자신들이정교하게제작한가짜프로그램으로몰래바꿔치기했다.여기에해커들은디도스(DDoS)공격까지병행했다.정상RPC서버를마비시켜트래픽을차단하고,이용자요청을해커가통제하는노드로몰리게했다.결국시스템은위조된거래를진짜로인식했고,대규모자산유출로이어졌다.전문가들은이번사건을계기로'탈중앙화'라는이름뒤에숨은보안의공백을직시해야한다고경고한다.한보안전문가는"통신인프라와검증체계가단일지점에의존한다면언제든무너질수있다"며"투자자들역시높은수익률보다는해당플랫폼이얼마나다각화된검증체계를갖췄는지,보안권고안을성실히이행하는지먼저따져봐야한다"고조언했다.현재켈프다오는피해자산의이동을막기위해주요거래소및스테이블코인발행사들과협력중이다.하지만해커들은이미자금세탁의검은구멍이라불리는믹서서비스를통해탈취한자금을쪼개고섞어추적을따돌리기시작했다.전문가들은이미세탁경로에진입한자산의경우전액회수는사실상불투명하다고진단하고있다.이번사건이뼈아픈이유는충분히막을수있었던인재라는지적이나오기때문이다.외신들은켈프다오의안일한보안설계를강하게비판했다.일반적으로큰돈이오가는시스템은여러명의검증관이신분증을대조하는다중검증방식을사용한다.하지만켈프다오는운영의편의성을이유로한명의검증관만두는단일검증구조를유지했다.인프라기업인레이어제로는"이전부터수차례검증관을늘려보안을강화하라고권고했지만켈프다오가이를반영하지않았다"고밝혔다.반면켈프다오는공격경로가된인프라책임을문제삼으며반박했다.그러나보안업계에서는"현관문열쇠를하나만만들어놓고복제당한뒤자물쇠제조사를탓하는격"이라며싸늘한시선을보내고있다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.
터너스,하드웨어혁신엔지니어출신‘AI지각생’애플,차세대혁신과제 9월아이폰폴더블출시첫시험대애플이20일(현지시간)지난2011년부터15년간회사를이끌어온팀쿡이9월CEO자리에서물러나고존터너스를차기CEO로지명했다고밝혔다.사진은터너스차기CEO가지난2020년하드웨어엔지니어링부사장시절M1맥을설명하는모습.[AFP]애플이9월부터‘존터너스’체제로재편되면서또한번새로운분기점을맞게됐다.수십년간‘혁신의아이콘’으로불렸던애플은최근‘인공지능(AI)지각생’으로뒤처지며,급변하는흐름에기민하게대응하지못한다는평가를받고있다.터너스차기CEO는‘차세대기기’와뒤처진‘AI전략’을빠르게추격해,애플만의독자적인새성장로드맵을제시해야하는새로운시험대에오르게됐다.팀쿡의뒤를이어애플CEO자리에오른터너스는애플매출의80%를차지하는주요기기를총괄하며애플의성장을주도해온인물이다.엔지니어출신인그는2001년애플제품디자인팀에합류한뒤2013년하드웨어엔지니어링부문부사장,2021년에수석부사장(SVP)이됐다.애플의‘하드웨어’혁신이그의손을통해탄생했다.‘아이패드’설계를이끈것이대표적이다.이외에도터너스는에어팟,아이폰·맥·애플워치등의개발을총괄하면서제품라인업확장과핵심기능개선을주도해왔다.애플이최신아이폰인‘아이폰17’시리즈를통해14년만에판매대수기준글로벌스마트폰시장1위를꿰찬데에도그의공이컸다.터너스는일찌감치팀쿡의후계자로꼽혀왔다.이미지난해부터신제품발표와인터뷰등외부활동을늘려왔다.최근‘맥북네오’발표행사에직접나선것이대표적이다.이를놓고현지에선터너스가‘차기CEO수업’을받고있다는평가가나오기도했다.취임과함께해결해야할과제도적지않다.당장글로벌빅테크에비해뒤처진것으로평가받는‘AI’분야전략을대대적으로정비하는것이시급하다.애플은구글,삼성,오픈AI등이전방위적으로AI서비스를늘리는동안제대로된AI서비스를내놓지못하고있다.AI가강화된차세대‘시리’출시역시늦어지고있다.하드웨어중심전략만으로는급변하는AI시대에기술추격이쉽지않다는지적이이어지는만큼,AI소프트웨어분야경쟁력강화가시급한과제로꼽힌다.한참뒤처진‘차세대기기(폼팩터)’역시본격적으로속도를낼지핵심변수다.삼성과중국제조사들이두번접는폴더블폰까지내놓고폼팩터혁신을거듭하고있는새,애플은뒤늦게폴더블폰시장에참전하게된다.오늘9월등장할첫아이폰폴더블폰이그출발점이될것으로보인다.터너스는“애플에서제커리어전체를보내면서스티브잡스밑에서일하고팀쿡을멘토로모실수있었던것은큰행운이었다”며“애플의임무를이끌어가는기회를준데대해진심으로감사하다”고소감을밝혔다.이어그는“우리가세상과서로소통하는방식을크게바꿔놓은제품과경험을만들어내는데기여할수있었던것은특권이었다”며“앞으로우리가이뤄낼수있는일들에대해큰기대를가지고있다”고말했다.그러면서“이자리를맡게되어영광이며,반세기동안이특별한곳을정의해온가치와비전을바탕으로애플을이끌어나가겠다”고포부를밝혔다.박세정기자Copyright©헤럴드경제.무단전재및재배포금지.
2027년ISMS인증제개편으로비인간식별자(NHI)전체생명주기관리의무화깃허브·슬랙등에방치된자격증명조사부터자동화파이프라인구축까지단계별로드맵[보안뉴스=김동현OWASP서울챕터리더]과학기술정보통신부와개인정보보호위원회가공동발표한정보보호관리체계(ISMS:InformationSecurityManagementSystem)인증제도실효성강화방안에서‘비인가’라는단어가반복등장한다.[출처:제미나이생성형이미지활용,김동현제공]비인가구성요소탐지와비인가계정탐지그리고액세스토큰과API키의생명주기관리같은표현들이바로그것이다.여기서가리키는대상은비인간식별자(NHI:Non-HumanIdentity)로서비스계정과봇,CI/CD파이프라인토큰,API키를아우른다.지금까지국내ISMS인증체계는인간계정을중심으로설계됐는데,이번개편은그전체를조정한다.바로이비인간식별자에대한내용이담겼기때문이다.1.왜규제가바뀌었나:NHI의구조적취약점이번개편의배경에는인증제도의실효성에대한문제제기가있다.지난3년간ISMS·ISMS-P인증을보유한기업가운데179개사,약14%에서침해사고가벌어졌다.쿠팡개인정보유출사태이후인증의실효성을둘러싼논의가이어졌고,정부는서면위주의스냅샷방식심사가실질적인보안검증에한계가있다고판단했다.사고의원인을들여다보면공통된패턴이있다.인간계정의패스워드탈취보다장기간관리되지않은API키와토큰,서비스계정자격증명탈취·노출등이초기침입경로로활용되는사례가반복적으로확인된다는것이다.깃허브(GitHub)같은공개저장소에실수로커밋된API키나슬랙(Slack)채널에공유되고방치된토큰,퇴직자서비스계정에연결된클라우드접근권한같은경우다.여기서NHI의구조적특성이드러난다.인간계정과달리NHI는로그인실패알림이없고,다중인증(MFA)적용도어렵다.퇴직자의계정은인사프로세스와연동돼비활성화되지만,그퇴직자가재직중발급한API키는별도로추적하지않으면남아있게된다.클라우드전환과함께마이크로서비스간통신과서드파티SaaS연동,자동화파이프라인이늘어났는데,이연결지점들에NHI가존재한다.글로벌조사에따르면대부분의기업에서인간계정대비비인간계정의비율이1:149를넘어섰다.하지만국내ISMS인증심사에서이영역은거의다뤄지지않았다.2.무엇이달라지나:3단계차등화와강화된인증기준이번개편의핵심은인증기준의3단계차등화다.기존인증은모든기업에동일한기준이적용됐지만,앞으로기업의규모와위험도에따라△강화인증(Advanced)△표준인증(Standard)△간편인증(Lite)으로구분된다.강화인증군에는기존표준인증기준101개에더해20개의강화기준이추가적용된다.대상(안)은매출액1조원이상의주요인터넷서비스제공자(ISP)와데이터센터(IDC),매출액3조원이상의정보통신서비스제공자다.시행시점은2027년으로관련고시개정을통해의무적용된다.인증기준서개선은올해하반기부터시작되고강화기준가이드라인도같은시기에배포될예정이다.20개강화기준가운데NHI보안과직접연관된항목은두가지가있다.첫째는자동화된계정관리로,정보시스템계정의생성과수정,비활성화,삭제를아우른생명주기전반을자동화된메커니즘으로관리하고계정상태변경을실시간으로반영하라는요구사항이다.수동대장이나분기별일괄점검방식으로는충족하기어려운기준이다.프로비저닝(Provisioning)과디프로비저닝(Deprovisioning)이자동화된파이프라인으로연결되어야하며,여기서‘계정’은인간계정에한정되지않고서비스계정과시스템계정,CI/CD파이프라인계정이포함된다.둘째는인증정보관리다.액세스토큰과API키를아우른인증정보의전체생명주기를체계적으로관리하라는조항이다.발급과갱신,폐기의전과정이포함되며,이는조직내모든API키와토큰의인벤토리가있다는전제에서시작한다.오늘날자격증명은개발자로컬환경과CI/CD설정파일,클라우드환경변수,협업도구에분산된경우가많다.심사전확인할실무체크리스트다가올2027년강화인증기준심사는기존과달라진다.취약점점검전문인력을투입해최대500대의자산을직접점검하는현장실증형심사로전환된다.서면증적중심의심사와는성격이달라진것이다.먼저인벤토리점검은깃허브와깃랩등공개저장소전수스캔에서출발한다.현재파일만스캔해서는부족하다.실수로커밋된API키는이후삭제하더라도커밋히스토리에남기때문이다.슬랙과컨플루언스,지라,노션등의내부협업도구도마찬가지다.APIkey나token,secret등키워드검색을해보면임시로공유된채방치된자격증명이적잖게발견된다.깃허브액션스와깃랩CI시크릿목록,클라우드신원·접근관리(IAM)액세스키,컨테이너이미지내환경변수까지포함해야인벤토리의범위가채워진다.다음은생명주기점검이다.마지막사용일기준으로90일이상미사용된자격증명은폐기검토대상으로볼수있다.무기한으로발급된키는목록화하고유효기간설정을검토해야한다.계정비활성화와해당계정이발급한API키의폐기는별개의작업이다.인사프로세스와자격증명폐기프로세스가없다면,퇴직이나직무변경시보안팀에알림이전달되는절차를먼저고려할수있다.마지막은탐지와증적이다.비정상적인시간이나지역에서의자격증명사용,단시간내대량의API호출과같은이상패턴에대한알림설정여부를확인해야한다.심사증적은정책문서만으로충분하지않은가능성이높기에자격증명인벤토리목록과지난1년간갱신·폐기이력,이상탐지로그,대응이력,자동순환설정화면등운영데이터가필요하다.리스크기반4단계대응타임라인▲김동현OWASP서울챕터리더[출처:김동현리더]이번ISMS강화인증기준도입은국내보안규제가‘서류기반컴플라이언스’에서‘실질적보안역량검증’으로전환하는분기점이다.그중심에액세스토큰과API키등비인간식별자의생명주기관리가있다.의무시행까지여유를부릴상황도아니다.인벤토리파악,자동화체계구축,심사대비내부프로세스정비까지고려하면지금당장시작해도빠듯한일정이다.[즉시]노출여부점검및고위험키차단단계다.공개저장소히스토리를포함해전수스캔과퇴직자발급키미폐기여부확인에서시작한다.노출된키는삭제가아닌폐기후재발급이원칙이다.[3개월내]전체자격증명인벤토리파악및리스크분류단계다.조직내API키와토큰,서비스계정을목록화하고권한수준과유효기간,사용여부를기준으로고위험자격증명을우선처리하는방식이현실적이다.한번에완벽한인벤토리를구축하려기보다,지금위험한항목을먼저식별하는접근에가깝다.[6~12개월내]자동화파이프라인구축단계다.자격증명의탐지·순환(Rotation)부터폐기,감사로그의자동화를단계적으로처리한다.인사프로세스연동된자격증명폐기나CI/CD파이프라인내하드코딩탐지순으로우선순위를잡는방식등을고려해볼수있다.[2027년시행대비]심사준비단계에서는심사방식의변화에맞춘대응이필요하다.정책문서의구비와실제운영여부는별개의영역으로심사관이확인할운영데이터와로그,자동화설정화면이준비되어있어야한다.NHI보안은더이상최첨단보안팀의전유물이아니다.2027년부터는ISMS인증심사에서직접검증받아야하는의무관리영역이다.Copyright©보안뉴스.무단전재및재배포금지.
팀쿡애플최고경영자.[로이터=연합뉴스]“애플의CEO로일하도록신뢰를받은것은인생에서가장특별한일이었다.”팀쿡이애플최고경영자(CEO)자리에서오는9월물러납니다.애플은2011년부터15년간회사를이끌어온팀쿡이9월CEO자리에서물러나이사회의장을맡는다고20일(현지시간)밝혔습니다.쿡CEO는1998년애플에합류해스티브잡스애플창업자가사망한2011년CEO에취임했습니다.당시만해도잡스창업자가없는애플의미래에대해부정적으로바라보는시선이주류였지만,애플은쿡CEO가이끄는동안시가총액이3500만달러에서4조달러로10배이상늘어나는등유례가드문성장을거듭했습니다.매출액도1080억달러에서4160억달러로4배로늘었지요.애플“오는9월최고경영자서물러나…이사회의장맡을것”후임엔하드웨어엔지니어링부문수석부회장존터너스지명쿡CEO는주로하드웨어기업으로인식돼온애플을서비스기업으로전환하는성과도거뒀습니다.아이클라우드·애플페이·애플TV·애플뮤직등을출시하거나강화했고,이에따라애플의서비스매출만해도포천40대기업수준에맞먹는1000억달러이상을기록하고있습니다.인텔과퀄컴등외부반도체업체에의존해오던애플이‘애플실리콘’이라는이름의자체칩을생산해제품에통합하기시작한것도쿡CEO의‘치세’에이뤄졌습니다.쿡CEO는인권·다양성·환경등문제에도역량을기울였습니다.2014년동성애자임을공개한쿡CEO는캘리포니아주쿠퍼티노에위치한애플본사에동성애자인권을주로상징하는무지개모양의조형물을만들었습니다.또한탄소발자국을2015년대비60%이상감축하는성과를거뒀지요.팀쿡애플최고경영자.[EPA=연합뉴스]애플은팀쿡의후임으로애플의하드웨어엔지니어링부문수석부사장존터너스를지명했습니다.그는2001년애플제품디자인팀에합류해2013년하드웨어엔지니어링부문부사장(VP)이,2021년에수석부사장(SVP)이됐습니다.이기간터너스는아이패드·에어팟등의개발을이끌었고,아이폰·맥·애플워치등의개발도이어갔지요.특히애플의최신아이폰인아이폰17시리즈를통해애플이14년만에판매대수기준스마트폰시장1위를탈환하는데이바지했습니다.터너스는“애플의임무를이끌어가는기회를준데대해깊이감사한다”며“나는애플이앞으로수년간이뤄낼일에대한낙관으로가득하다”고말했습니다.정용석기자[email protected]정용석기자[email protected]©디지털타임스.무단전재및재배포금지.
대규모IT자산보안자동화선도[보안뉴스강현주기자]글로벌사이버보안전문기업티오리(대표박세준)는자사AI해커솔루션‘진트’(Xint)를삼성전자에공급,대규모기업자산보안자동화시장을선도하고있다고21일밝혔다.진트는세계적으로인정받는티오리의화이트햇해킹기술력을집약한차세대AI보안솔루션이다.전세계에분산된수만개의서버,도메인,API등기하급수적으로늘어나는IT자산을선제적으로보호해야하는대형엔터프라이즈환경에서효율성을입증하고있다.▲삼성전자가AI해커진트를도입했다.[출처:티오리]삼성전자는기존인력중심의점검방식의한계를극복하고보안사각지대를해소하기위한전략적도구로진트를선택했다.진트는수만개의자산이얽힌복잡한환경에서도AI가서비스의구조와맥락을스스로분석하는‘지능형취약점탐지’기술을제공한다.이를통해수시로업데이트되는하이브리드인프라속에서도실제공격자의관점으로침투가능한경로를정밀하게식별해낸다.특히그간수십명의해커가수주간매달려야했던전사적보안점검을단12시간이내로자동화해보안인력난과자산관리과부하를동시에겪고있는기업들에게운영효율측면에서도실질적인전환점을제공하고있다.기업은수천개의웹서비스에대한보안점검을상시자동화해보안공백을차단하고,내부보안인력이보다고도화된전략적업무에집중할수있는환경을구축할수있게된다.삼성관계자는“대규모인프라를운영하는기업입장에서는매순간변화하는자산의보안상태를실시간으로파악하는것이가장큰과제”라며“진트도입을통해웹자산을한눈에파악하고,AI기반의자동화된상시점검체계를구축함으로써보안운영의속도와정확도를동시에끌어올릴수있게됐다”고밝혔다.박세준티오리대표는“삼성전자와같은글로벌리딩기업이진트를도입한것은대규모IT자산관리의핵심이결국‘지능형보안자동화’에있다는것을보여주는사례”라며“앞으로도독보적인AI기술력을바탕으로기업들이관리의한계를넘어가장안전한디지털환경을구축할수있도록보안패러다임의변화를주도하겠다”고밝혔다.티오리는오펜시브사이버보안전문기업으로구글,마이크로소프트,옥타,삼성전자를비롯한국내외주요기업및기관에△보안컨설팅을제공하고있으며△AI해커진트△LLM보안솔루션‘알파프리즘’△회원7만5천명이상의사이버보안교육플랫폼‘드림핵’등을운영하며실전중심의압도적기술력으로보안생태계확장에앞장서고있다.Copyright©보안뉴스.무단전재및재배포금지.
애플차기최고경영자(CEO)로내정된존터너스하드웨어엔지니어링담당수석부사장.애플제공애플이15년간이어진팀쿡(65)체제를마무리하고차기최고경영자(CEO)로엔지니어출신인존터너스(50)를내정했다.안정적인성장과실적확대에초점을맞춘기존리더십에서벗어나기술·제품중심으로무게를옮기려는변화로해석되면서,향후애플의전략방향에도관심이쏠리고있다.21일애플에따르면팀쿡CEO는오는9월1일부로자리에서물러나고하드웨어엔지니어링담당수석부사장(SVP)인존터너스가신임CEO로취임한다.쿡은CEO직에서는물러나지만이사회의장으로남아주요의사결정에관여할예정이다.이번승계는이사회만장일치로승인됐다.쿡은공식성명을통해“터너스는엔지니어의두뇌와혁신가의영혼,정직과명예를바탕으로회사를이끌어갈마음을지녔다”며“25년넘게애플에기여한바가많은선구자이며,애플의미래를이끌어갈적임자임이분명하다”고말했다.이번인사는2011년스티브잡스사망이후애플을이끌어온쿡체제가15년만에막을내린다는점에서의미가크다.쿡은재임기간동안공급망과사업구조를정비하고서비스사업을확대하며애플의성장을이끌었다.애플은쿡체제에서시가총액이약3500억달러에서4조달러로확대됐고,연간매출도2011년1080억달러에서지난해4160억달러이상으로늘었다.다만쿡체제에대해선아이폰중심구조에서벗어나지못했다는점과스티브잡스시절과비교해혁신성이다소약화됐다는평가도함께제기돼왔다.특히최근몇년간은스마트폰시장성장둔화와함께뚜렷한신제품카테고리확장이제한적이었다는지적도이어졌다.이같은상황에서애플은차기CEO로엔지니어출신의내부인사를선택했다.터너스는2001년애플의제품디자인팀에입사해하드웨어조직에서주로경력을쌓았다.2013년하드웨어엔지니어링부사장으로승진했고,2021년수석부사장에올라아이폰,아이패드,맥,애플워치,에어팟등제품개발에핵심적인역할을했다.최근몇년간은아이폰에어,아이폰17시리즈등주요제품발표행사에서전면에나서며차기리더로서입지를키워왔다.외신들은이번인사를애플이내부연속성을유지하면서도리더십에변화를주려는선택으로해석했다.특히재무나경영중심인사가아닌제품개발을이끌어온엔지니어를전면에내세운만큼,향후기술경쟁력과제품완성도를강화하려는의도가반영됐다는분석이다.다만터너스가스티브잡스처럼시장을뒤흔드는혁신가라기보다는제품개발전면을이끌어온실무형리더라는점에서급격한전략전환보다는점진적변화가이어질가능성이크다는분석도나온다.기존애플의철학과생태계전략을유지하면서하드웨어와기술측면의완성도를끌어올리는방향에무게가실릴것이라는전망이다.특히인공지능(AI)을둘러싼경쟁이심화되는상황에서애플이어떤전략을내놓을지도관심이다.최근애플은AI기능강화를위해음성비서시리(Siri)개선을추진했지만,작업이지연되며경쟁사대비뒤처졌다는비판을받았다.이에지난해AI리더십개편을통해기존책임자를구글출신인사로교체했고,올해구글제미나이AI모델을기반으로한업그레이드된시리를출시하겠다고밝힌상태다.이같은상황에서터너스는애플의AI경쟁력을회복해야하는과제를안게됐다.업계에서는엔지니어출신이라는그의배경이애플이직면한기술적과제를풀어가는데강점으로작용할수있다고평가했다.포레스터리서치의디판잔채터지수석애널리스트는“터너스는하드웨어엔지니어로,애플이기기자체의차별화를유지하면서이를AI경험을구현하는기반으로재정의하려할것임을시사한다”고분석했다.이혜선기자[email protected]©디지털타임스.무단전재및재배포금지.