탈퇴·휴면계정도유출ID·PW·연락처·생년월일등빠져나가티빙내부개발프로젝트·소스코드도"개발·운영환경접속키관리소홀"과학기술정보통신부는3일정부서울청사에서민관합동조사단의티빙침해사고조사결과를발표했다.임정규과기정통부정보보호네트워크정책관이조사결과를발표하고있다.2026.9.3연합뉴스지난6월온라인동영상서비스(OTT)티빙의개인정보유출사고당시계정3900만여개와소스코드가포함된기술자산361건이유출된것으로나타났다.티빙은개발자들이활용하는접속키관리에소홀해공격자에게전체이용자개인정보와개발프로젝트등핵심데이터를내주게됐다.과학기술정보통신부는티빙의개인정보유출침해사고에대한민관합동조사단(합조단)의이같은조사결과를3일발표했다.이번사고는지난5월30일티빙데이터베이스(DB)서버에시스템과부하이상징후가나타나면서시작됐다.티빙은외부인이내부서버에무단접근해이용자정보를조회한사실을파악하고한국인터넷진흥원(KISA)에침해사고를신고했다.이후과기정통부는지난6월2일민관합동조사단을꾸리고본격적인조사에착수했다.조사결과유출된계정은총3954만개로,티빙회원계정전체가유출된것으로확인됐다.티빙은한사람이여러개의계정을보유할수있어중복이포함된수치다.한사람이최대13개의계정을보유한경우도있었다.계정유형별로는로그인이가능한활성화계정2206만개,휴면계정850만개,탈퇴계정887만개,테스트계정11만개등으로집계됐다.유출된정보는▲ID▲비밀번호▲CJ원통합ID▲성명▲휴대전화번호▲이메일주소▲생년월일▲연계정보(CI)▲중복가입확인정보(DI)등을포함해최대20개항목(70종)인것으로나타났다.CI는개인을식별하기위한고윳값으로,본인인증과정에서주민등록번호를대신해수집된다.유출된정보중비밀번호는암호화된상태로유출돼평문으로복호화가불가능하다고합조단은설명했다.다만휴대전화번호,이메일주소등다른정보들은일부암호화된상태로유출됐더라도,암호화키가함께유출돼복호화가가능하다.계정별로나눠보면CI를보유한계정에서더많은정보유출이발생했다.본인인증을거쳐CI를보유한계정1904만개에서는평균11.1개의항목이유출됐고,이를거치지않아CI가없는계정2040만개는평균4.6개항목의정보가유출됐다.이번침해사고로티빙이진행하던개발프로젝트361건전체데이터역시유출됐다.이데이터는총30.35기가바이트(GB)에달한다.해커,개발환경접속키탈취…정보무방비로털려합조단은이번유출사고가공격자가티빙개발자들이사용하는'개발환경접속키'를탈취해시스템내부에침투하면서발생했다고설명했다.공격자는개발자가보유하고있는개발환경접속키를탈취해개발프로젝트를먼저빼냈다.이후공격자는유출한개발프로젝트내소스코드에저장된'운영환경접속키'역시확보했다.이키를활용하면티빙운영환경에침투할수있다.이과정에서이용자정보DB에접근할수있는접속정보(ID,PW)가암호화되지않고평문으로저장된것을확인해함께탈취했다.공격자는지난5월30일DB접속정보와운영환경접속키를악용,이용자DB에접속해정보조회와유출을시도했지만서버작업량이급상승한것을알아챈티빙측에서작업을차단해실패했다.이에공격자는다음날가상서버생성권한이있는운영환경접속키를이용해내부에가상서버를생성했고,이를통로로이용자정보를빼냈다.최초공격자미확인…유출된데이터는해외로합조단은최초공격자가누구인지와개발환경접속키가어떤과정을거쳐탈취됐는지는확인되지않았다고설명했다.티빙공격자에대한조사는현재경찰에서진행하고있다.아울러합조단은유출된이용자데이터가해외로빠져나갔다고도부연했다.합조단은티빙이접속키관리를제대로하지않아공격에노출됐다고판단했다.개발·운영환경에접근하기위한접속키를소스코드내부에그대로노출하거나암호화처리없이평문으로저장했다는것이다.여기에임직원들이사내메신저를통해이키를타인과공유하기도했고,모든개발자에게전체개발프로젝트에접근할수있는권한을부여한점도확인됐다.아울러티빙은2024년모의해킹에서개발·운영환경접속키를소스코드내부에노출하는취약점을발견했지만이를개선하지않은것으로도나타났다.합조단은티빙이공격행위를탐지·대응하는체계를제대로갖추지않았고,비정상접속을통제하기위한네트워크및시스템접근제어정책을마련하지않았다고설명했다.정보보호전담인력역시4명내외로한계가있었다는게합조단의설명이다.임정규과기정통부정보보호네트워크정책관은"정보보호전담인력은비슷한인력규모를갖춘유사업종의기업과비교한뒤협의와검토를거쳐설정하게된다"고설명했다.침해사고발생이후신고역시법정시한을넘겼다.정보통신망법에따라침해사고인지후24시간이내에과기정통부또는KISA에신고해야하지만,티빙은인지후24시간이지난뒤KISA에신고했다.과기정통부는이에따라과태료를부과할예정이다.과기정통부는이번합조단조사결과를토대로티빙에재발방지대책에따른이행계획을제출하도록할계획이다.이후티빙의이행여부를점검하고,보완이필요한내용에대해서는시정조치를명령한다.정보보호투자직전5년대비4배확대최주희대표이사(오른쪽두번째)를비롯한티빙임원들이3일서울중구의한호텔에서개인정보유출사고에대해사과하고있다.2026.9.3연합뉴스티빙은개인정보유출사고에대해공식사과하고2030년까지정보보호투자를직전5년의4배로확대키로했다.고객보상안으로는사이버금융사기등최대300만원까지보상하는안심보험을제공하고,5000원상당의티빙포인트등을제공할계획이다.티빙은이날오후서울광화문코리아나호텔에서사이버침해사고관련설명회를열고공식사과와함께이같은내용의정보보안투자계획·고객보상패키지를발표했다.최주희티빙대표이사는"민관합동조사단의조사결과를겸허히수용하며,이번침해사고로고객여러분께심려와불안을끼쳐드린점진심으로사과드린다"고밝혔다.이어"고객의신뢰를회복할수있도록재발방지대책을책임있게이행하겠다"고말했다.티빙은개인정보유출사고를계기로보안체계를전면재확립한다.정보보호투자·보안인력을확대하고,제로트러스트기반보안체계재구축에나선다.조직거버넌스와보안문화를재정립하고외부협력을통한전문성강화에나설계획이다.해킹·피싱안심보험제공…티빙포인트등지급최주희티빙대표이사가3일서울중구의한호텔에서개인정보유출사고에대해사과하고있다.2026.9.3연합뉴스티빙은고객의신뢰를회복하고추가피해를예방하기위해▲해킹·피싱안심보험▲프리미엄급시청환경업그레이드▲티빙포인트▲엔터테인먼트쿠폰으로구성된보상패키지를제공한다.안심보험은1년간제공되며,해킹·피싱에서비롯된사이버금융사기는물론인터넷쇼핑몰사기와개인간직거래사기까지1인당최대300만원을보상한다.또별도신청없이자동으로프리미엄급시청환경으로업그레이드된다.티빙은최신영화등을개별구매할때사용할수있는5000원상당의티빙포인트를지급하며,웨이브광고형주문형비디오(AVOD)1개월(5500원)·CGV콤보3종5000원할인쿠폰중하나를선택할수있는엔터테인먼트쿠폰을제공한다.보상패키지는오는7일부터30일까지신청을받아다음달6일부터적용된다.자세한내용과신청방법은티빙공식앱과홈페이지공지사항에서확인할수있다.연합뉴스최주희대표"탈퇴·휴면상태고객모두에게보상티빙측은보상패키지인당가액을약2만원수준으로추산했다.티빙은이번유출사고로인한재무적부담에관한기자질의에"중복을제외하고자체산출한고객1950만명에대해1인당각2만원상당의보상액을적용하기는현실적으로무리"라면서"보상안가운데는현금성으로부담해야하는부분과원가성으로부담해야하는부분들이패키지로적용된데다옵션마다모두다르게구성돼적정하지않다"고설명했다.최대표는"티빙이국내온라인동영상서비스(OTT)로서커가는과정에서개인정보유출사고로재무적부담이발생하게돼대표이사로서안타깝고죄송스러운마음"이라면서"고객이티빙을믿고다시즐길수있게하는가장큰영향력은콘텐츠라고생각하며,콘텐츠에대한투자를더강화해글로벌확장을도모할것"이라고덧붙였다.서소정기자[email protected]이명환기자[email protected]©아시아경제.무단전재및재배포금지.

동대문DDP서'디자인마이애미서울2026'기자간담회여권형폴드8·틀깬OLED…로봇경험사업추진실도신설DX첫분기적자속"좋은디자인은시장아닌사람니즈에서출발"[아이뉴스24권서아기자]삼성전자가휴머노이드(인간형)밖의로봇,여권형(접는)폴더블폰,'떠있는화면'의유기발광다이오드(OLED)TV등제품디자인변화에속도를내고있다.마우로포르치니삼성전자디바이스경험(DX)부문최고디자인책임자(CDO)사장은3일서울동대문디자인플라자(DDP)에서열린'디자인마이애미서울2026'기자간담회에서"디자인관점에서로봇은본질적으로인공지능(AI)의물질화"라며"많은기업이휴머노이드에집중하고있지만실제로는다양한형태가있을수있다"고말했다마우로포르치니삼성전자DX부문최고디자인책임자.[사진=권서아기자]그러면서"휴머노이드부터집과자동차에서움직이며사람과상호작용하는기기까지전체범위를보고있다"고말했다.실제로삼성전자는지난7월노태문대표이사겸DX부문장(사장)직속으로'로봇경험(RX)사업추진실'을신설한상태다.흩어진로봇기술을모아중장기전략부터기술개발,사업화까지맡긴조직이다.자회사레인보우로보틱스의제품도휴머노이드뿐만아니라사람과함께일하는협동로봇,네발로움직이는사족보행로봇,공장·물류시설을오가는자율주행로봇(AMR)등쓰임에따라형태가다양하다.포르치니사장은로봇의모습이달라져도사람을먼저봐야한다고강조했다.그는"사람의필요와욕구를이해하는데서시작해야한다"며기능적으로편리하면서도감성적인'끌림'을줘야한다고말했다.스마트폰에서도디자인변화가나타났다.지난7월출시한'갤럭시Z폴드8'은여권에서착안한새로운형태를적용했다.접었을때한손으로잡기쉽고펼치면넓은화면을쓸수있도록비율을바꿨다.삼성전자는폴드8의사전판매비중이전체신형폴더블의약70%에달했다고밝힌바있다.포르치니사장은"주머니에쉽게넣을만큼컴팩트하면서펼치면충분히넓은화면을쓸수있다는균형이매력적"이라고말했다.TV도기존의검은직사각형화면에서벗어나고있다.2026년형OLEDTV'SH95'는얇은화면이메탈플레이트위에떠있는듯한'플로트레이어디자인'을적용했다.화면테두리를감추는데집중했던기존방식에서벗어나TV의구조와소재자체를디자인요소로드러냈다.서효정작가가삼성전자OLEDSH95를재해석한작품.[사진=권서아기자]AI가들어오면서TV의역할도바뀔것으로봤다.포르치니사장은"TV는수동적으로콘텐츠를보는디스플레이에서사용자와상호작용하는AI기기로이동하고있다"고말했다.집에서는TV·냉장고·스피커가,밖에서는스마트폰과웨어러블이사용자의상황에맞춰AI기능을이어가는식이다.삼성전자가디자인으로제품의흐름을바꾼사례는과거에도있다.2006년와인잔을연상시키는곡선디자인의'보르도TV'를내놓은해삼성전자는처음세계TV시장1위에올랐다.이후2025년까지20년연속1위를이어갔다.포르치니사장은약20년전구입한삼성전자TV와흰색서라운드스피커도디자인이마음에들어지금까지보관하고있다고소개했다.삼성전자가디자인과AI를강조하는배경에는DX부문의어려운경영상황도있다.DX부문은올해2분기매출48조원,영업손실8000억원을기록하며2021년부문출범이후처음으로분기적자를냈다.삼성전자는AI전환과로봇등신사업을통해돌파구를찾고있다.DX를비롯한세계가전·완제품시장이어려운상황에서디자인으로어떻게돌파할것이냐는질문에포르치니사장은"좋은디자인은시장상황이나경쟁사가무엇을하는지를보고시작해서는안된다"며"근본적으로사람의니즈를이해하는데서출발해야한다"고말했다.그는제품의기능만좋아서는부족하다고도했다.형태와색상에서눈길을끌고실제사용했을때도'와우(Wow)'라는반응이나와야한다는설명이다.삼성전자디자인조직도변하고있다.포르치니사장은자신의CDO직책에대해"1년전에는존재하지않았던새로운자리"라고말했다./권서아기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

한국기업IP침해갈수록고도화사후조치넘어선제적보호체제로지재처,K정부인증상표도입하고기술범죄대응4개과로확대개편김용선지식재산처장(왼쪽)이3일서울강남구한국무역협회에서‘수출기업의수출경쟁력강화및지식재산보호를위한업무협약’을체결한뒤윤진식한국무역협회회장과기념촬영하고있다.[지식재산처]세계경제의전장이유형에서무형으로이동하고있다.공장·설비등유형자산을넘어특허·상표·저작권·영업비밀같은무형자산이국가경쟁력의핵심으로부상했다.기술탈취범들도활동무대를옮겼다.특히최근글로벌시장에서각광받는한국지식재산(IP)이주요공격대상으로떠올랐다.반도체와2차전지같은첨단기술부터K팝,K뷰티,K푸드,웹툰·게임에이르기까지호시탐탐탈취기회를엿보는중이다.침해수법도고도화하고있다.온라인플랫폼을통한해외위조상품유통,핵심인력과영업비밀을노린기술유출,해외서버기반의K콘텐츠불법복제는이제기업피해를넘어국가경제안보를위협하고있다.IP전쟁에대응하는정부의패러다임도전환점을맞았다.침해발생후권리를구제하던사후조치에서벗어나위험을사전에탐지하고확산을신속히차단하는‘선제적IP보호체계’구축에속도를내는것이대표적이다.지재처,해외짝퉁유통선차단K브랜드인기에비례해해외위조상품시장규모도급증했다.경제협력개발기구(OECD)에따르면전세계에서유통되는한국기업위조상품은97억달러(약11조원)규모로,우리나라전체수출액의1.5%수준이다.이로인한국내기업의매출손실은7조원,일자리감소가1만4000개,세수손실은1조8000억원으로추산된다.업계는공식집계되지않은피해규모가훨씬더클것으로보고있다.현지당국의수사비협조와낮은손해배상액탓에개별기업의대응은한계가명확했다.특히중소기업은해외상표권확보및현지플랫폼신고절차마저큰부담으로작용했다.이에지식재산처는‘K브랜드정부인증제도’를도입한다.위조상품유통위험이높은73개주요수출국에국가가인증한상표를직접등록할계획이다.수출제품에인증상표를부착해소비자가스마트폰으로정품여부를즉시확인할수있게하는것이다.지식재산처는올해추가경정예산편성을통해관련예산으로95억원을확보했으며,현재한국지식재산보호원홈페이지를통해1차참여기업을모집중이다.접수마감은오는11일이다.위조상품적발시대응체계도개편한다.기업이개별적으로대응하게하지않고,정부가현지관계기관에수사·단속및통관보류를직접요청하는범정부대응망을가동한다.인공지능(AI)기반의온라인위조상품감시망도강화했다.모니터링대상국을기존8개국에서115개국으로확대했고,이를통해지난해에만온라인위조상품48만건을차단했다.첨단기술유출,전담조직대응정부는첨단기술유출이국익과직결된다고보고아예유출자체를막기위한대응에나섰다.반도체·2차전지·AI등국가핵심기술은해외유출시회수가불가능에가깝기때문이다.김용선지식재산처장은“과거IP보호의핵심이‘침해자를얼마나많이잡느냐’였다면,이제는‘침해가발생하기전에얼마나빨리위험을발견하고차단하느냐’가중요해지고있다”며“기술과브랜드,콘텐츠는더이상기업만의자산이아니다.수출과산업경쟁력,국가이미지와경제안보를좌우하는국가의핵심전략자산”이라고강조했다.이에지식재산처는지난6월기술범죄대응조직을기존1개과에서4개과로확대하고,기술경찰인력을27명에서61명으로증원했다.이번개편은단순한규모확대를넘어‘분석·탐지·수사·대책수립’으로이어지는종합기술보호체계를구축했다는데의미가있다는설명이다.신설한‘지식재산보호분석과’는특허정보와기술동향을분석해유출위험을사전에포착한다.‘기술유출특별사법경찰과’는국가핵심기술및영업비밀유출사건을전담하며,‘기술디자인특별사법경찰과’는특허·디자인침해수사를담당한다.지난8월에는형사법·디지털포렌식전문가등으로구성된‘기술유출·탈취대응전문가자문위원회’도출범시켜수사의전문성을높였다.이에지식재산처는상반기기술유출·탈취,위조상품등지식재산침해범죄자총347명을검찰에송치하는성과를거뒀다.이는전년동기(262명)대비32%증가한수치다.또위조상품범죄에서는전년동기(141명)대비32%증가한186명을검찰에송치했다.이춘무대통령소속국가지식재산위원회지식재산전략기획단장이3일서울서초구엘타워에서지식재산(IP)의가치실현과글로벌보호전략을주제로열린2026년국가지식재산네트워크(KIPnet)컨퍼런스에서개회사를하고있다.[지식재산처]불법사이트적발즉시차단디지털콘텐츠불법유통은속도전양상을띤다.웹툰·영상등은공개즉시복제돼해외서버와가변도메인을통해확산하기때문이다.이에문화체육관광부도대응속도를한층끌어올렸다.지난5월시행된‘긴급차단제’를통해저작권침해가명백한불법사이트1000여곳을즉시차단했다.수사인프라스트럭처도강화했다.지난6월신설한‘저작권특별사법경찰과’는디지털포렌식을활용해해외서버뒤에숨은불법사이트운영자를추적한다.인터폴및해외수사기관과의국제공조에도보다적극적으로나설예정이다.실제로최근에는일본귀화불법공유사이트운영자를국내로송환하고,베트남및북아프리카기반불법사이트를폐쇄하는성과를거두기도했다.제도적처벌수위도대폭상향했다.8월시행된개정저작권법은고의적침해에대해최대5배의징벌적손해배상제를적용하며,형사처벌기준을최고징역7년또는벌금1억원으로강화했다.원본링크만제공하는중개형플랫폼역시처벌대상에포함해법적사각지대를해소했다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

산학연32곳네이버클라우드컨소시엄참여…"글로벌수준제품만들것"(지디넷코리아=김기찬기자)'사이버보안특화'인공지능(AI)모델개발사업에네이버클라우드컨소시엄이최종사업자로선정됐다.아직세부적인개발계획은명확하게나오지않은상황이지만,중간평가가예정된5개월간역할분배및개발계획수립을마치고본격적인개발에착수할것으로보인다.과학기술정보통신부(과기정통부)는3일'사이버보안특화AI파운데이션모델개발'사업공모에서최종사업자로네이버클라우드컨소시엄을선정,발표했다.이번사업평가에서는기술력및개발경험,개발전략·기술,개발목표등의우수성·실현가능성,시장성및파급효과등을종합적으로평가했다.네이버클라우드는대규모산학연컨소시엄구성과복수의에이전트·하네스구성등에서긍정적인평가를받았다.네이버클라우드컨소시엄은네이버클라우드를주관기관으로32개기업및기관이참여한다.구체적으로▲LGCNS▲LG경영개발원AI연구원▲LG유플러스▲하이퍼엑셀▲비드래프트▲트릴리온랩스등AI기업과더불어▲로그프레소▲마크애니▲샌즈랩▲스패로우▲티오리한국▲에스투더블유(S2W)▲AI스페라▲윈스테크넷▲이스트시큐리티▲지란지교시큐리티▲테이텀시큐리티▲피앤피시큐어▲휴네시온▲금융보안원등국내주요보안기업및기관14곳이참여한다.또한▲한국항공우주산업(KAI)▲한국수력원자력▲한전KDN등실제수요기관도함께한다.아울러▲한국과학기술정보연구원(KISTI)▲고려대산학협력단(디지털포렌식연구실,인공지능연구실)▲대구대,서울대,중앙대,포항공과대산학협력단▲한국과학기술원(KAIST)▲한국에너지공과대등주요대학및연구기관도참여한다.대규모AI기업과보안기업,수요기관및연구기관까지아우르는협력체계를갖춘것이다.이들컨소시엄은이달부터10개월간엔비디아B200그래픽처리장치(GPU)총256장(32노드)을지원받는다.5개월간먼저지원하고,그이후부터는중간평가를거친다.결과에따라잔여5개월간의지원여부가결정된다.보안기업들"보안데이터제공역할예상…세부계획은아직"컨소시엄에참여하는국내주요보안기업들은컨소시엄주관사가아니기때문에공식입장을표명하기꺼려하면서도자사의역할을인지하고있는분위기였다.티오리는"네이버클라우드가주관사이기때문에향후개발계획이나진행계획을세부적으로알지는못하고있는상황이지만,내주부터는대외적으로공개할수있는내용에한해개발계획이나공유할수있는내용을안내할계획"이라고말했다.사이버보안전문기업티오리는AI로자산의취약점을선제적으로식별하는'AI해커'솔루션'진트(Xint)'를제공하고있는만큼컨소시엄내에서핵심적인역할을수행할것으로기대된다.아울러S2W,샌즈랩,AI스페라등공격표면관리(ASM),사이버위협인텔리전스(CTI)전문기업이포함된만큼이들기업은보안특화AI모델에탑재될핵심데이터를공급하는역할을수행할것으로예상된다.샌즈랩관계자는"컨소시엄내기업들간세부적인역할은아직분배되지않은상황"이라며"샌즈랩은기본적으로보안데이터제공하는역할을맡을것으로예상한다.향후개발계획수립과정에서데이터제공범위나종류에대한조율을하지않을까예상하고있다.주관사인네이버클라우드의청사진을기다리고있는상황"이라고밝혔다.S2W는"S2W는위협인텔리전스영역을담당할예정이다.국내사이버위협환경을반영한데이터와보안도메인AI구축경험을바탕으로,모델학습용데이터와검증과정에참여할예정"이라며"자체수집·운영중인위협인텔리전스데이터가중심이될것이다.이는공개데이터로확보하기어렵기때문에보안특화AI모델개발에기여할부분이있다고판단한다"고밝혔다.이들기업외보안기업들도데이터제공에초점을맞춰주어진역할을수행할예정이다.지란지교시큐리티관계자는"지란지교시큐리티는이번컨소시엄에서국가사이버보안특화AI모델학습을위한데이터를제공하는역할을담당할예정"이라며"향후데이터를기반으로학습된AI모델을지란지교시큐리티의기존제품AX(AI전환)에활용하고이를상용화하는방향으로추진할예정"이라고밝혔다.이어"개발목표는클로드미토스,GPT-5.6-CyberAI와GPT-5.5-Cyber수준의'K-미토스'를만드는것"이라며"다만구체적인적용제품이나세부일정등은내부적으로계획을수립하고있는단계라현시점에서공개가어렵다"고말했다.윈스테크넷은"방화벽,침입방지시스템(IPS)등네트워크보안장비에서발생하는이벤트를수집·가공해AI모델학습데이터로제공하는역할을수행한다"며"특히동일공격에대한장비별이벤트의상관관계와연관정보를비롯해공격발생시실시간수집한비식별처리를거친데이터를활용한다"고설명했다.이어"Raw패킷에서공격의행위적특징을추출·가공해AI가네트워크공격의패턴과특성을학습할수있는고품질데이터를제공할예정"이라고말했다.한편구글,앤트로픽,오픈AI등빅테크기업들이연이어사이버보안특화AI모델을출시하고있는가운데,한국이10개월가량모델개발에만시간을투입하고있는부분이시기를놓친것이아니냐는회의적인시선도제기됐다.이용준극동대해킹보안학과교수는"네이버클라우드컨소시엄이한국사이버보안특화AI파운데이션모델개발사업자로선정된것은한국안보측면에서독자적으로AI모델을마련할수있는계기가될것으로보인다"면서도"다만글로벌안보관점에서네이버클라우드컨소시엄은9월개발에착수하기때문에구글,앤트로픽,오픈AI등빅테크기업이제시한사이버보안AI모델대비개발시점이늦은점은아쉽다.또한글로벌빅테크기업의기존모델이학습을가속화하며이전버전을갱신,격차를높이고있는점도우려스럽다"고말했다.이교수는"하지만한국은북한,중국,러시아등국가배후해킹그룹집중화에따른특성반영이가능하다.산업적특성으로도반도체,에너지,방산등선도산업에대한사이버공격과내부기밀유출에대한차별화된AI대응기술개발이가능하다는점은고무적"이라며"이처럼한국IT인프라의특성을반영한AI모델이개발된다면차별화기술로발전할가능성이있다.이는한국사이버안보와주권을고려해국가적R&D투자,네이버클라우드컨소시엄AI전문성향상,신진AI보안인력양성으로사이버AI모델생태계를견고하게할계기가될전망이다"라고평가했다.김기찬기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

※인공지능이세상을바꿉니다.IT동아기자들이만난최신인공지능서비스와기능을독자들도쉽게접하도록풀어서알려드립니다.[IT동아김예지기자]이제생성형인공지능(AI)서비스는우리의일상과업무현장에자연스로운존재가됐다.챗GPT,제미나이,클로드등AI는이메일초안작성,문서요약,아이디어발굴등사무작업은물론,여행계획수립이나문체교정,나아가대화상대의역할까지수행하고있다.우리의일상에서AI는당연한도구가됐다/출처=클로드그런데AI서비스는설정에따라이용자가입력한대화나자료를서비스의품질개선및모델학습에활용할수있다.무심코입력한데이터가AI의학습재료로사용될경우,개인정보나사내기밀이외부로노출될위험이크다.이름,생년월일같은개인정보와계좌,카드,투자내역등재무정보,비밀번호나인증코드같은보안정보,사내문서까지예외가아니다.개인정보보호위원회(개인정보위)는안전한AI활용을위해이용자가학습활용여부를직접선택하도록권장하고있다.대부분의AI서비스는이설정이기본적으로켜짐상태로되어있으므로,비활성화하는방안을알아두는게좋다.챗GPT·클로드,데이터제어옵션지원챗GPT데이터제어/출처=챗GPT챗GPT는프로필사진을누른뒤‘설정’메뉴로이동해관리한다.‘데이터제어’항목에들어가면‘모두를위한모델개선’항목을찾을수있다.옵션을켜두면입력한대화내용이모델학습에활용될수있다.오디오녹음및영상녹화옵션도있다.안전한사용을위해하단의‘위치’옵션을꺼두는것도좋다.비즈니스계정은데이터공유거부상태가기본으로적용된다.모델학습을거부했더라도서비스품질향상을위한피드백제보는가능하다.이경우해당피드백과연결된전체대화가학습에사용될수있다.부모및보호자는자녀보호기능을통해청소년계정을관리할수있다.한편,개발자용서비스코덱스(Codex)는챗GPT와별도로설정을제어해야한다.더욱확실하게학습제외를요청하려면해당메뉴에서‘자세히알아보기’를통해‘프라이버시포털’로이동한다.이곳에서‘내콘텐츠를학습에사용하지않음’을선택하면본인의데이터가모델개선에사용되지않도록영구적으로거부신청을할수있다.한편,개인용도로쓰면서챗GPT의품질이향상되길바란다면켜두어도무방하다.어느경우이든비밀번호,주민등록번호,금융·의료기록등민감한정보는애초에입력하지않는게원칙이다.클로드개인정보보호/출처=클로드클로드는프로필사진의‘설정’에서‘개인정보보호’를클릭하면‘AI모델개선돕기’항목이나온다.위치메타데이터사용설정도가능하다.앤트로픽은메뉴상단에데이터보호방법및데이터사용방법을비교적명확하게안내하고있다.데이터는익명화된상태로모델개선및마케팅용도로활용될수있으나,이용자가허용을차단하면즉시데이터를삭제한다.클로드역시피드백을남기거나신뢰·안전검토대상으로분류된대화는예외적으로활용될수있다.제미나이,활동기록보관설정…연동기능제한고려해야구글제미나이는프로필옆설정의‘활동’탭에서관리한다.별도의‘학습활용’대신‘활동기록보관’설정이학습활용여부를결정한다.이설정을켜두면사용자의채팅내역과첨부파일(동영상,화면,사진등),오디오,대략적인위치정보,방문웹사이트및제품사용정보가저장된다.수집된데이터는모델학습및서비스개선에사용되나,오디오녹음및제미나이라이브(GeminiLive)의영상·화면공유데이터는기본설정에서제외되어있다.활동기록은18개월후자동삭제되며,이기간을3개월이나36개월로조정하거나자동삭제를아예끌수도있다.한편,서비스제공업체는계정과분리된상태로데이터를최대3년간보관할수있다.제미나이활동기록보관/출처=제미나이‘활동기록보관’을중지하거나이전활동을삭제하면모델학습대상에서제외된다.다만악용방지와서비스제공을위해최소72시간동안은대화내용이시스템에보관된다.또한웹및앱활동이나위치기록등구글의다른서비스설정에따라관련데이터가별도로저장될수있다.기업용계정은관리자만설정을바꿀수있다.주의할점은제미나이의활동기록보관을끌경우연동된구글앱의일부기능을쓸수없게된다는것이다.예컨대,지메일(Gmail)내용요약,구글캘린더일정생성,서드파티앱콘텐츠검색,왓츠앱및구글홈을통한스마트홈기기관리등이제한될수있다.따라서제미나이와연동해생산성앱을자주쓰는이용자가활동기록을중지하려면기능제한에따른불편을감안해야한다.메모리기능?학습활용설정과다르다메모리기능과AI학습활용설정은기술적으로다른기능이다.학습활용설정은내대화가AI모델자체를훈련시키는소스로사용되는지여부를결정한다.반면,메모리기능은이용자와나눈대화에서맥락,선호도,직업배경,답변스타일등을AI가기억해두었다가다음대화에활용하는‘개인화기능’으로,학습과는별개다.다만메모리기능을쓸때도프롬프트에민감정보를입력하면해당내용이메모리에저장될수있으므로주의해야한다.채팅내용이개인화된답변에반영되는것을원치않는다면메모리기능을비활성화한다.어떤경우든비밀번호나주민등록번호,기밀자료는입력하지않는것이원칙이다.챗GPT임시채팅/출처=챗GPT챗GPT는‘설정’의‘개인맞춤설정’하단에서메모리사용여부를활성화할수있다.저장된정보는메모리요약에서확인할수있으며,채팅창에변경하고싶은내용을직접입력하거나메뉴에서삭제를눌러메모리를지우고기능을끌수있다.다만메모리를삭제해도기존대화기록은남으므로완전히삭제하려면데이터제어에서전체채팅기록을지워야한다.과거대화,보관된채팅,파일,메모리요약,연동앱내역을모두삭제해야나에대한정보가완전히정리된다.한편,대화기록이나메모리를남기지않고사용하려면오른쪽상단‘임시채팅’모드를활용하는게좋다.클로드에서도‘설정’하단의‘메모리’목록에서메모리생성등이가능하다.그런데제미나이는메모리가활동기록보관에영향을받는다.그래서활동기록보관사용을중지하게되면‘개인인텔리전스’메뉴의메모리기능까지사용할수없게된다.개인정보가담긴AI답변발견했다면?챗GPT개인정보포털/출처=오픈AI프롬프트에민감정보를넣는실수때문에AI답변에개인정보가노출되는사고가생길수있다.이경우당황해서바로화면을닫거나대화창을지우지말고,신고시필요한증거를남겨둔다.문제의개인정보와질의내용,일시등이표시된화면을캡처한다.증빙을남겼다면기록을삭제하고,업로드했던파일을지운다.또한AI와연결된외부앱이나플러그인중불필요한권한을회수한다.다음으로사업자에신고해사실을알리고,대화·파일삭제등필요한조치를요청한다.예컨대,챗GPT의프라이버시포털에서는‘내개인정보삭제’메뉴를통해챗GPT계정보유여부와관계없이개인정보를삭제하도록요청할수있다.제출내용이승인되면해당정보는이후챗GPT응답에서나타나지않는다.사후대응보다중요한건사전예방이다.개인정보는절대입력하지말고,회사내부자료나비공개문서를그대로프롬프트에붙여넣는습관도지양해야한다.특히사내기밀을다루는업계종사자는AI학습활용설정을비활성화하는게좋다.한번학습데이터에포함된정보는기술적으로파기하기어려워기업의핵심자산유출이나법적책임이라는문제로되돌아올수있기때문이다.여러분이발견한,혹은관심이가는인공지능서비스와기능이있으면[email protected]으로메일을보내주세요.써본후IT동아기자들이이해하기쉽고자세하게알리겠습니다.IT동아김예지기자([email protected])사용자중심의IT저널-IT동아(it.donga.com)Copyright©IT동아.무단전재및재배포금지.

카이스트·삼성전자연구팀,'엔트로피안정화'원리로사불화탄소(CF₄)분해하고성능도오래가는신형촉매개발이론만제시된CF₄분해과정규명…기존촉매보다CF₄분해성능2.3배높고800도에서150시간지나도92%성능유지카이스트·삼성전자연구팀이반도체공정가스CF4를안정적으로오랫동안제거하는알루미네이트촉매를개발했다.AI생성이미지,카이스트제공반도체제조에사용하는강력한온실가스인사불화탄소(CF₄)를'무질서의힘'을이용해효율적으로없애고온실가스분해를돕는촉매도오래사용할수있는기술이개발했다.KAIST는생명화학공학과최민기교수연구팀이삼성전자연구진과공동연구를통해반도체미세회로를만드는공정등에사용되는온실가스인CF₄를높은효율로장기간제거할수있는새로운촉매를개발했다고3일밝혔다.CF₄는반도체웨이퍼에서필요없는부분을선택적으로깎아미세한회로를만드는건식식각공정등에사용된다.문제는사용후남은CF₄가탄소와불소가매우단단하게결합돼있어쉽게분해되지않고대기중으로배출되면약5만년동안남을수있다.지구온난화에미치는영향도이산화탄소보다6000배이상크다.현재반도체제조현장에서는CF₄가그대로배출되지않도록높은온도에서수증기와촉매를이용해분해하고있으나오래사용할수록촉매의성능이떨어지는문제가있었다.연구팀은이문제를풀기위해'무질서의힘'이라고불리는'엔트로피안정화(entropystabilization)'를이용했다.엔트로피안정화는서로다른여러종류의원자를하나의구조안에고르게섞으면배열은복잡하고무질서해지지만,오히려특정한구조로쉽게바뀌지않아전체구조를안정적으로유지하는현상이다.즉여러종류의원자를고르게섞어촉매가한쪽으로뭉치거나다른구조로변하는것을어렵게만드는원리다.연구팀은이원리를이용해알루미늄(Al),아연(Zn),갈륨(Ga),니켈(Ni),코발트(Co)등여러금속을하나의알루미네이트결정구조안에고르게섞었다.알루미네이트는알루미늄과산소를기본골격으로여러금속이결합한물질이다.이를통해고온과수분,불소가함께존재하는가혹한환경에서도쉽게뭉치거나변형되지않는'엔트로피안정화알루미네이트촉매'를개발했다.강력한반도체온실가스CF₄를'무질서의힘'으로잡는과정을보여주는이미지.카이스트제공성능차이는뚜렷했다.새촉매는기존알루미나촉매보다CF₄를분해하는활성이약2.3배높았다.특히약800도에서150시간동안진행한가혹조건실험에서기존알루미나촉매의CF₄전환율은93%에서48%로떨어졌으나새촉매는98%에서92%로높은수준을유지했다.또연구팀은산소의이동경로를추적할수있는산소동위원소를이용해CF₄가실제로어떻게분해되는지도밝혔다.연구팀은"산소원자에'이름표'를붙여반응과정에서산소가어디에서와서어디로이동하는지를추적했더니촉매가자신의구조에있는산소를먼저이용해CF₄를분해하고,주변의수증기가빠져나간산소를다시채우면서반응이계속된다는사실을확인했다"고전했다.연구팀은이실험을통해이론적으로제시됐던CF₄분해과정을세계최초로규명했다.최민기교수는"자연계의무질서가오히려구조를안정하게만들수있다는원리를촉매설계에적용해높은CF₄분해성능과장기안정성을동시에확보했다"며"금속의종류와조합을바꿔다양한반도체공정가스처리촉매로확장할수있는새로운소재설계방법을제시했다는데의미가있다"고말했다.이번연구는카이스트생명화학공학과지승혁박사후연구원이제1저자로연구를주도했고삼성전자연구진이공동저자로참여했다.연구결과는화학,화공분야국제저명학술지'앙게반테케미인터내셔널에디션(AngewandteChemieInternationalEdition)'에6월게재됐다.이연구는한국연구재단의개인기초연구사업(중견연구유형1)과우수연구자교류지원사업(BrainLink)의지원을받았다.Copyright©대전일보.무단전재및재배포금지.

[디지털데일리정혜승기자]온라인동영상서비스(OTT)티빙에서중복을포함해3954만개에달하는계정정보가유출됐다.티빙은공식사과하고정보보호혁신방안과고객보상계획을내놨다.3일정부민관합동조사단은티빙침해사고조사결과를발표했다.같은날티빙서울코리아나호텔에서설명회를열고고객보상안을공개했다.◆유출계정중복포함3954만개…첫공격잡고도오판과학기술정보통신부에따르면이번사고로확인된유출계정은중복포함총3954만697개다.로그인이가능한활성계정2206만개,휴면계정850만개,탈퇴계정887만개,테스트계정11만개다.휴면·탈퇴계정만약1737만개로전체의44%에달한다.이는실제이용규모와큰차이가있다.모바일인덱스기준8월티빙월간활성이용자(MAU)는약815만명이다.중복계정이이용자산출이달리된것으로풀이된다.실제1명이최대13개계정을보유한사례도있다.티빙자체가입과CJONE통합회원,네이버·카카오·애플등SNS간편가입으로가입경로가다양했던탓이다.다만정부가중복여부를확인할수있었던것은개인식별정보(CI)보유계정이있어서다.CI보유계정은중복을제거하면약1323만개로,이가운데휴면계정이370만개,탈퇴계정이5만개다.반면CI가없는약2040만개계정은중복여부를확인하기어렵다.이때문에정확한피해자수는아직불명확하다.기존에알려진1953만명은티빙이자체적으로중복을제거해개인정보보호위원회에신고한수치로정부가검증한최종피해자수는아니다.최종규모는개인정보위조사에서가려질전망이다.유출정보는ID·이름·휴대전화번호·이메일·생년월일·CI·DI·환불계좌·결제이력등20개항목70종이다.휴대전화번호와이메일일부는암호화됐지만암호화키도함께유출돼,조사단은사실상평문유출과같은수준으로봤다.다만티빙계정이유출됐다고해서네이버·카카오등SNS사업자가보유한정보까지유출된것은아니라고정부는선을그었다.공격은개발자의접속키탈취에서시작됐다.공격자는지난5월29일개발환경에침투해개발프로젝트361건을유출한뒤,소스코드에저장된운영환경접속키를확보했다.5월30일첫유출시도에서데이터베이스(DB)CPU이용률이100%까지치솟는이상징후가발생했고티빙이이를차단했지만,해킹으로판단하지못해추가조치를하지않았다.공격자는이튿날다른접속키로재침투해약24GB의이용자정보를해외서버로빼냈다.◆티빙"겸허히수용"…최주희대표사과최주희티빙대표는이날설명회에서"이번침해사고로고객여러분께심려와불안을끼쳐드린점진심으로사과드린다"고밝혔다.이어"민관합동조사단의조사결과를겸허히수용한다"며"고객신뢰를회복할수있도록재발방지대책을책임있게이행하겠다"고말했다.정부는이번유출의배경으로티빙의보안통제부실을지목했다.접속키를소스코드와개발자단말기에평문으로저장하고일부는사내메신저로공유했으며,모든개발자가361개프로젝트전체에접근할수있는구조였다.특히티빙은2024년모의해킹에서접속키가소스코드에하드코딩된취약점을발견하고도개선하지않은것으로나타났다.이에대해티빙은"당시모의해킹대상에는이번사고와관련된프로젝트가없었다"며"이후서비스변화과정에서접속키를쓰는프로젝트를인계받아개선작업을진행중이었으나완료전에공격이발생했다"고설명했다.침해사고신고도법정기한을넘겼다.조사단은사고인지시점을5월31일오전10시10분으로봤지만,티빙은경영진보고와대응태스크포스(TF)가가동된오후3시9분을인지시점으로봤다.이차이로약5시간의시차가생겼다.과기정통부는정보통신망법에따라최대3000만원의과태료를부과할예정이다.◆보상패키지,1인당체감2만원…탈퇴자는재가입해야티빙은유출고객에게동일한보상패키지를제공한다.유출정보종류나피해정도에따른차등보상은하지않는다.패키지는해킹·피싱안심보험,프리미엄급시청환경업그레이드,티빙포인트,엔터테인먼트쿠폰으로구성된다.안심보험은1년간제공된다.해킹·피싱에서비롯된사이버금융사기는물론인터넷쇼핑몰사기,개인간직거래사기까지1인당최대300만원을보상한다.별도신청없이도계정이프리미엄급시청환경으로업그레이드된다.여기에5000원상당티빙포인트와,웨이브AVOD1개월(5500원)·CGV콤보5000원할인쿠폰중하나를선택할수있는엔터테인먼트쿠폰을준다.보상신청은오는7일부터30일까지받고,패키지는10월6일부터적용된다.티빙은보상패키지의1인당체감가치를약2만원으로추산했다.탈퇴·휴면이용자도보상대상에포함된다.다만보상이티빙서비스를통해제공되는구조라탈퇴자는재가입이필요하다.유료구독을다시할필요는없다.이번보상과별개로법적배상이나과징금은향후조사결과에따라별도로책임진다는입장이다.◆정보보호투자4배·인력3배로티빙은재발방지를위한4대전략도내놨다.정보보호투자·인력확대,제로트러스트기반보안체계재구축,조직거버넌스재정립,외부협력을통한전문성강화다.정보보호투자는2030년까지직전5년대비약4배로늘린다.지난해약25억원,올해약30억원수준을2030년연100억~120억원까지끌어올린다는계획이다.보안인력도향후5년간현재의3배로확충한다.현재내부·외부합쳐약10명수준이나5년간25~30명까지늘린다.올해말까지는내부인력을10명수준으로확대한다.인증·접근통제를매번검증하는제로트러스트원칙도고도화한다.최소권한원칙에따라직무와목적에맞는범위에서만권한을부여하고,내부침해를전제로시스템과네트워크를분리차단한다.거버넌스는최고경영자(CEO)·최고정보보호책임자(CISO)·최고개인정보보호책임자(CPO)체계아래실무보안협의체를신설한다.CEO직속'정보보호혁신자문위원회'도발족한다.총4명으로구성하며현재3명을위촉했다.한편과기정통부는이달중티빙으로부터재발방지이행계획을제출받아10~12월개선조치를확인하고,내년1월부터이행점검에나설예정이다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

티빙경영진이3일서울중구코리아나호텔에서‘사이버침해사고관련설명회’를열어유출사고에대해공식사과했다.티빙제공국내온라인동영상서비스(OTT)티빙이시스템접속키를허술하게관리한탓에3954만개계정에담긴개인정보와추천·검색알고리즘등핵심기술자산이유출된것으로드러났다.티빙은침해사고에재차사과하고보안체계를강화하겠다고밝혔다.과학기술정보통신부민관합동조사단이3일서울종로구정부서울청사에서발표한티빙침해사고조사결과를보면,유출된계정수는로그인이가능한활성계정2206만개,휴면·탈퇴계정1737만개,테스트계정11만개등모두3954만개로집계됐다.이는동일인이다수의계정을보유한경우를포함한수치다.실제개인정보유출인원과세부규모는개인정보보호위원회가추후확정할예정이다.유출정보는이름,휴대전화번호,아이디,비밀번호,생년월일,연계정보(CI),결제이력등20개항목(70종)이다.조사단은티빙의침해신고가이뤄진직후인6월3일꾸려져피해규모와사고원인을파악해왔다.이번유출사고로회원계정뿐만아니라티빙내부의기술자산또한함께빠져나갔다.조사단은티빙개발자가구축·개발중인소스코드가포함된개발프로젝트361건(30.35기가바이트(GB)규모)이함께유출된것으로파악했다.최주희티빙대표가3일서울중구코리아나호텔에서사이버침해사고와관련해공식사과하는모습.티빙제공조사단은티빙내부의개발·운영환경접속키관리부실이대규모정보유출로이어졌다고판단했다.조사단이재구성한공격과정을보면,해커는사전에탈취한‘개발환경접속키’를이용해티빙개발환경에무단으로접속했고,두차례공격으로거쳐개발프로젝트361건전체를유출했다.해커가탈취한프로젝트자료에는운영환경에접근할수있는접속키43개가소스코드안에그대로적혀있거나(하드코딩)별도의암호화없이설정값으로저장돼있었다.해커는이들중일부를활용해이용자정보가담긴데이터베이스(DB)에두차례접근한것으로조사됐다.티빙은지난5월30일첫공격당시서버중앙처리장치(CPU)이용률이100%까지치솟으면서이상징후알림을확인한뒤해당작업을차단했으나,이튿날해커가별도의가상서버를만들어접근한공격은즉각인지하지못했다.조사단은티빙에정보보호체계전반에문제점이있다고보고재발방지대책을마련할것을요구했다.조사단은티빙이프로젝트접근권한을업무목적에따라최소한으로부여해야함에도모든개발자에게전체개발프로젝트접근권한을부여했고,접속키를암호화하지않고저장하는등관리체계가미흡했다고지적했다.이뿐만이아니라네트워크와데이터흐름등을실시간으로탐지하는보호체계가갖춰지지않았고,정보보호전담인력도외주인력을빼면4명안팎에그쳐관련활동에한계가있었다고판단했다.아울러과기정통부는티빙이침해사고를인지한뒤24시간이지나관련사안을신고해정보통신망법을위반했다고보고과태료를부과할예정이다.해커가티빙개발·운영환경에침투한과정.과학기술정보통신부제공티빙은침해사고에대해이날재차사과했다.최주희티빙대표이사는이날오후서울중구코리아나호텔에서설명회를열어“조사단의조사결과를겸허히수용하며,침해사고로고객여러분께심려와불안을끼쳐드린점진심으로사과드린다”고밝혔다.티빙은2030년까지정보보호투자를직전5개년대비4배늘리고,전문인력도5년간현재의3배로확충할계획이다.또한침해사고피해고객전원에게5천원상당의티빙포인트를지급하고,해킹·피싱등으로사이버금융사기를당할경우1인당최대300만원을보상할계획이다.강재구기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

농약국산화·코로나19진단키트등산업현장기술개발성과신약후보물질연구·기술이전으로바이오산업경쟁력강화한국화학연구소한국화학연구원생물안전3등급(BL3)실험실에서연구원들이실험하고있다.한국화학연구원제공한국화학연구소가1978년대전대덕연구단지에서개소했다.1976년'화학기술의자립'을이루자며서울에서17개기업이모여문연연구소의둥지였다.한국화학연구원은창립50년을맞아농약과의약을넘어디스플레이등첨단소재와탄소저감분야로연구영역을넓히고있다.◇화학으로세상이원하는답을찾는다화학연은지난1일창립50돌기념식에서미래50년의방향을제시하는'2040비전'을발표했다.이비전은미래대응,지능화,연결·융합,공공헌신등4대가치로꾸려졌다.세계정세속에서국가와산업의과제에대응하고AI와데이터로연구방식을고도화하며,산·학·연과국내외를잇는플랫폼을꾸려미래를내다보는연구와국가와국민을위한공공적사명을다하겠다는것이뼈대다.이에따라화학연은자원순환·청정수소기술을실증하고산업화해미래화학공정을친환경방식으로전환하고국가전략산업에필요한화학소재를개발해외국기술에의존하지않고생산하는능력을키우기로했다.또국가정밀의료·보건안보를선도하고정밀바이오화학에기반한산업전환촉진,화학AX와공공인프라혁신을추진한다.1978년허허벌판이던대덕연구단지에서당시한국화학연구소1호관(현한국화학연구원성좌경관)건물이건설되고있다.한국화학연구원제공한국화학연구원전경.한국화학연구원제공◇산소계표백제에서페로브스카이트태양전지까지화학연이1984년개발한산소계표백제는과산화수소등으로산소를발생시켜섬유손상과냄새를줄였다.산소계표백제는당시주류를이루던염소계표백제의대안으로인기를끌었고"빨래끝옥시~"광고가유행어가됐다.1996년에는국산1호신농약'선봉'을개발해농약국산화를이뤘다.화학연은2019년일본이수출규제를단행하자불소계소재(PVDF)제조공정을기업에이전하고,2020년코로나19가발생하자신속진단키트를개발하기도했다.생분해플라스틱기술은지난해베트남에연7만톤규모공장,이산화탄소·메탄건식개질기술은연8천톤규모의생산설비에각각적용됐다.화학연이개발한페로브스카이트태양전지는효율·안정성·대면적화·상용화단계를거쳐2016년민간기업에고효율화기술을이전했고,2017년에는0.1㎠단위소자에서세계최고효율인22.7%을기록해페로브스카이트태양전지를실리콘태양전지와경쟁하는수준으로끌어올렸다.이어2020년에는휘어지는태양전지를개발했고2023년에는대면적셀세계최고효율20.6%를달성해중국(19.2%)을앞질렀다.1일열린한국화학연구원제50주년창립기념식에서신석민원장,외빈,전임원장및수상자등임직원들이기념촬영을하고있다.한국화학연구원제공◇신약개발의꿈화학연은1985년응용생물연구부신설이래의약부분에서신물질창출과안전성평가,질환군별전문연구,신종감염병대응,신약개발에서연구영역을확장해왔다.특히신약후보물질연구는민간기업에기술을이전하는성과가이어지고있다.이계형박사연구팀이개발한PI3-K저해화합물은국내제약사가지난3월임상2상을시작했고,이혁박사연구팀의TNIK저행대장암표적항암제는이스라엘에기술이전됐다.유성은박사연구팀의다중기전허혈성신경보호후보물질(KR-31378),이규양박사연구팀의습성황반변성점안제후보물질(KR-31831),배명애박사연구팀의골다공증치료제후보물질(KR-35454),박우규·공재양박사연구팀의조현병치료제후보물질(KKHP-60159)등은손꼽히는연구성과다.화학연은항암제후보물질(OCT-598)을발굴하고,류머티스관절염과림프암신약후보물질(KIC-0101),소라페닙내성간암을극복하는2세대저해제(SIRT7)를개발했으며질병단백질을분해하는표적단백질분해(ATTEC)플랫폼을구축했다.신석민한국화학연구원장은"정답을바로찾지는못하더라도,문제앞에서가설을세우고실험하고실패하며해결방법을찾아나서는것이연구자의본질"이라며"어려운문제를외면하지않고과감하게도전하며,새로운물질에서,새로운반응에서가능성을찾고,새공정과새데이터에서돌파구를찾을것"이라고밝혔다.Copyright©대전일보.무단전재및재배포금지.

"보상패키지신청,오는30일까지진행될예정""고객불안덜어드릴수있는방안이라고생각해"보안거버넌스체계강화…"인력연말10명으로"최주희티빙대표이사가3일오후서울중구코리아나호텔에서진행된'티빙사이버침해사고정보보안강화및고객보상설명회'에서발표하고있다.사진=강민석기자티빙이개인정보유출사태에따른고객보상패키지를발표했다.내부적으로구상한보상규모는1인당약2만원수준이나보상을받게될피해자규모와선택옵션등에따라전체비용은달라질전망이다.재무부담이이어짐에도티빙은오리지널시리즈등콘텐츠투자는줄일생각이없다는입장도내놨다.3일티빙은서울중구코리아나호텔에서지난6월발생한사이버침해사고관련공식사과및피해고객대상보상안과보안강화에대한설명회를진행했다.티빙은이번사태에대해▲해킹·피싱안심보험▲프리미엄급시청환경업그레이드▲티빙포인트▲엔터테인먼트쿠폰으로구성된보상패키지를제공한다.안심보험은1년간제공되며,해킹·피싱에서비롯된사이버금융사기는물론인터넷쇼핑몰사기와개인간직거래사기까지1인당최대300만원을보상한다.또한별도신청없이자동으로프리미엄급시청환경으로업그레이드된다.이어최신영화등을개별구매할때사용할수있는5000원상당의티빙포인트를지급한다.여기에웨이브AVOD1개월(5500원)·CGV콤보3종5000원할인쿠폰중하나를선택할수있는엔터테인먼트쿠폰을제공한다.해당보상안마련기준에대해장현경티빙사업관리본부장은"고객들에게조금더안심할수있는보상을드리고,좋은시청환경과서비스를제공하고싶은마음에서마련했다"며"안심보험도직접피해배상과는다르지만고객불안을덜수있을것이라고생각했다"고말했다.보상비용과관련해서도언급했다.장본부장은"고객1인당약2만원으로추산하고있다"며"전체밸류를계산하려면보상신청고객규모와보상옵션선택등에따라달라지는점이있어,현재구체적으로비용총액을산정할수없다"고설명했다.법적책임에관해서는법에따라회사가책임지겠다는입장을밝혔다.휴면·탈퇴회원도보상받을수있다.다만최대표는"(휴면·탈퇴계정)도보상대상이나,회사가보유한정보와본인신원을확인해야해탈퇴고객은유료구독이아닌재가입과로그인은필요하다"고말했다.보상패키지신청기간은오는7일부터30일까지신청을받아다음달6일부터적용된다.비교적짧은신청기간에대해장본부장은"24일동안기간을지켜야받을수있으나고객들이놓치지않도록문자와공지를통해충분히안내하는등최대한노력하겠다"며"혹시나보상신청을놓치는고객에대해서는내부적으로재검토를진행하겠다"고말했다.회사는연말까지재무적인부담이이어질것으로전망한다.이같은부담에도콘텐츠투자는줄이지않고오리지널시리즈를비롯한콘텐츠경쟁력강화에지속적으로나선다는방침이다.최대표는"티빙은많은적자를불구하고도국내OTT로서지속적으로커왔다"며"대표이사로서큰책임을갖고있는데,이런재무적부담이있지만,고객과의신뢰를회복하고믿고다시즐길수있게하는것은콘텐츠라고생각한다"고운을뗐다.이어최대표는"오리지널콘텐츠나다양한스포츠등콘텐츠투자는줄이거나할생각없고,더욱강화해고객에게신뢰와재미를선사할수있도록선순환구조를만들어가도록하겠다"고강조했다.보안거버넌스체계도강화한다.2030년까지정보보호투자를직전5년대비약4배로확대하여자체보안역량을강화할방침이다.보안조직은프로덕트보안·클라우드보안·전사IT보안·컴플라이언스보안체계로세분화하고,전문인력도향후5년간현재의3배로확충한다.장본부장은"작년기준25억~30억원규모의정보보호투자가이뤄졌으니이기준으로2030년까지약100억원에서120억원으로투자할예정이다"고설명했다.고민석티빙인사담당부사장은"내부의인력들은올해연말까지10명으로늘릴것이고,2030년까지최대30명으로대내외인력을충원할것"이라고말했다.김세현기자[email protected]©뉴스웨이.무단전재,재배포,AI학습이용금지

최주희티빙대표이사가3일오후서울중구코리아나호텔에서사이버침해사고에대해공식사과를하고있다.사진=김영호기자[email protected]온라인동영상서비스(OTT)플랫폼티빙의개인정보유출규모가당초알려진1300만여개에서3954만개계정으로3배가까이불어난것으로확인됐다.2년전모의해킹에서발견된보안취약점이개선되지않은사실까지드러나면서개인정보유출관련소송에참여하는이용자도늘어날것으로전망된다.3일과학기술정보통신부민관합동조사단조사결과에따르면티빙에서유출된계정은활성계정2206만개,휴면·탈퇴등비활성계정1737만개,테스트계정11만개등총3954만개로확인됐다.3954만개가실제이용자수를뜻하는것은아니다.한사람이여러계정을만들수있어중복이포함됐다.CI(주민등록번호연계정보)가부여된1904만개계정가운데중복을제거한고유이용자는1324만명으로집계됐다.유출정보에는아이디와성명,휴대전화번호,이메일주소,생년월일,성별,CI,중복가입확인정보(DI),결제이력등20개항목70종이포함됐다.●유출규모3배로늘자…집단소송참여도확대전망정부조사결과발표이후티빙개인정보유출관련소송에대한관심도다시높아지고있다.티빙정보유출관련집단소송참여자를모집하고있는법무법인지향의김묘희변호사는“기존에는유출규모가1300만개정도로추정됐는데이번발표로3954만개까지늘어난상태”라며“유출규모가커진만큼신규신청도늘어날것으로보고있다”고말했다.임정규과학기술정보통신부정보보호네트워크정책관이3일서울종로구정부서울청사에서티빙(TVING)침해사고조사결과를발표하고있다.기술자산소코드가포함된티빙개발프로젝트361건이유출된것으로파악됐다.뉴스1특히김변호사는CI유출을주목했다.그는“CI는주민등록번호를기반으로개인을특정할수있는정보인데문제는이를바꿀수없다는것”이라며“이미유출된다른개인정보와결합됐을때어떤피해로이어질지알수없어이용자들의불안감이클수밖에없다”고말했다.CI는주민등록번호를직접사용하지않고도동일인을식별할수있도록본인확인기관이생성하는값이다.티빙에서는유료결제나성인인증등본인인증과정에서생성·수집됐다.이번사고에서는휴대전화번호와이메일주소도일부암호화돼있었지만암호화키까지함께유출돼복호화할수있는상태였던것으로조사됐다.개인정보별정확한유출규모는개인정보보호위원회가별도로확정할예정이다.●“답변서도제출안해”…기존소송진행상황은이미제기된개인정보유출소송도진행중이다.김변호사는티빙의대응과관련해“현재유출관련소송의선고기일이잡힌상황에서도티빙은답변서조차내지않고있다”고주장했다.이번정부조사에서기존에알려진것보다훨씬많은계정과개인정보항목이유출된것으로확인되면서향후소송에서는실제유출범위와티빙의정보보호조치수준,이용자별피해가능성등이주요쟁점으로다뤄질것으로보인다.과기정통부조사단은이번사고와관련해개발환경접속키관리와모니터링,정보보호전담인력등티빙의보안관리체계전반에서문제점을확인했다.2024년모의해킹에서소스코드내접속키노출취약점이발견됐지만이후개선되지않은사실도조사결과에포함됐다.최재호기자[email protected]©동아일보.Allrightsreserved.무단전재,재배포및AI학습이용금지

피해고객보상안발표정보보호투자4배확대최주희티빙대표이사는3일서울종로구광화문코리아나호텔에서열린사이버침해사고관련설명회에참석해고개숙여사과했다./사진=왕보경기자@king계정정보유출사고가발생한티빙.최주희대표이사가3일직접사과하며정보보안강화대책과고객보상안을발표했다.오는2030년까지정보보호투자금액을4배이상늘리는등보안체계를전면재정비한다는계획이다.다만이날발표한고객보상안이미흡하다는지적이나온다.최대표는이날서울종로구광화문코리아나호텔에서열린사이버침해사고관련설명회에서"오늘발표된사이버침해사고민관합동조사단의최종조사결과를겸허히받아들이겠다"고밝혔다.그는"필요한모든시정조치와재발방지대책을끝까지이행하겠다"며"사고이후티빙은관계기관의조사에성실히임했으며필요한긴급보안조치를시행했다"고말했다.이어"법적배상이나과징금도관련법과절차에따라책임을다할것"이라고덧붙였다.과학기술정보통신부민관합동조사결과티빙이용자총3954만개계정이유출됐다.유출된정보는아이디,비밀번호(일방향암호화),이름,CJONE통합아이디,휴대전화번호와이메일주소,연계정보(CI)등이다.과기정통부는티빙에재발방지대책을요구하고,정보통신망법에따른과태료를부과할예정이다.티빙보상안에'질타'티빙은△해킹·피해안심보험△프리미엄급시청환경업그레이드△티빙포인트△엔터테인먼트쿠폰등4가지보상안을제공한다.신청기간은오는9월7일부터30일까지다.해킹·피해안심보험은사이버금융사기를1인당400만원까지보장한다.정보유출피해를모든고객에게올해10월부터내년9월까지제공한다.프리미엄급시청환경업그레이드는현재티빙이용자에한해별도의신청없이일괄적용된다.적용기간은오는10월부터12월까지다.티빙포인트5000원도지급한다.웨이브광고형주문형비디오(AVOD)1개월구독권과CGV콤보5000원할인권중한가지를선택할수있는쿠폰도제공할예정이다.다만현장에서는이날공개한보상안이충분치않다는지적이나왔다.대다수가티빙서비스이용과연계된혜택으로구성된데다현금성보상은포함되지않았기때문이다.특히이미티빙을탈퇴한고객이보상을받으려면재가입해야한다는점도지적됐다.장현경티빙사업관리본부장은"보상안마련에고민이있었다"며"고객들에게안심할수있는환경과좋은시청환경을제공하고싶었다"고말했다.이어"불편하더라도탈퇴한고객은재가입을한뒤보상안을지급하는형식으로진행될예정"이라며"CGV을제외한혜택은현금성으로활용할수있는구성이지만만약부족하게느껴졌다면사과의말씀을드린다"고했다.티빙은3일△정보보호투자·보안인력확대△제로트러스트기반보안체계재구축△조직거버넌스및보안문화재정립△외부협력통한전문성강화등네가지정보보안강화계획을발표했다./사진=왕보경기자@king이날티빙은△정보보호투자·보안인력확대△제로트러스트기반보안체계재구축△조직거버넌스및보안문화재정립△외부협력통한전문성강화등네가지정보보안강화계획을발표했다.최대표는"정보보호투자는오는2030년까지4배이상으로확대하고전문인력은향후5년간현재의3배로늘릴계획"이라며"인증과접근통제방식을단계적으로인증하는등엄격한검증이이뤄지게할것"이라고밝혔다.그는또"실무보안협의체를신설해조직별보안현안을경영진이신속하게의사결정할수있는구조를확립할예정"이라며"외부보안전문가로구성된CEO직속정보보호혁신자문위원회를발족해보안정책을객관적으로점검하겠다"고말했다.왕보경([email protected])ⓒ비즈니스워치의소중한저작물입니다.무단전재와재배포를금합니다.Copyright©비즈워치.무단전재및재배포금지.