보도기사KAIST,차세대메모리소재의정보기록과정나노수준에서직접관찰새로운영역생성·기존영역확장동시진행강유전체메모리의정보기록과정(AI생성이미지)메모리에정보가저장되는순간,눈에보이지않는나노세계에서는어떤변화가일어날까.KAIST연구진이차세대메모리소재내부를직접관찰해정보가기록되는새로운원리를밝혀냈습니다.정보를저장하는작은영역이곳곳에서새롭게만들어지는동시에기존영역도주변으로확장된다는사실을확인한것으로,더빠르고안정적인차세대메모리개발에활용될것으로기대됩니다.◆정보저장의비밀…나노세계직접관찰KAIST는신소재공학과홍승범교수연구팀이전기및전자공학부조병진교수연구팀,독일드레스덴공과대학교연구진과공동으로차세대메모리소재인'하프늄-지르코늄산화물(HZO)'의정보기록과정을규명했다고8일밝혔습니다.연구팀이주목한것은전원을끊어도내부의전기적방향을유지하는'강유전체'입니다.강유전체는내부전기적방향을바꾸는방식으로0과1의정보를기록할수있어,전원이꺼져도데이터가사라지지않는비휘발성메모리소재로활용할수있습니다.특히HZO는기존반도체제조공정과함께사용하기쉽다는장점으로차세대메모리소재로주목받고있습니다.강유전체에전압을가하면내부에서는같은전기적방향을가진원자들이모인작은영역인'도메인'이변화합니다.이과정에서새로운도메인이만들어지고기존도메인이주변으로확장되면서정보가기록됩니다.하지만지금까지는새로운도메인이생겨나는'핵생성'과기존도메인이확장되는'성장'가운데어느과정이메모리작동을지배하는지에초점을맞춰설명해왔습니다.하부전극에따라강유전체도메인의확산방식이달라지는모습◆새로운영역생성과확장…동시에일어났다연구팀은고해상도현미경을활용해10억분의1m에해당하는나노미터수준에서도메인의움직임을직접관찰했습니다.이를실제메모리소자에서측정한전기적변화와비교한결과,기존의단순한설명만으로는파악하기어려웠던현상을확인했습니다.정보가기록되는동안새로운도메인이곳곳에서계속만들어지는동시에,이미형성된도메인도주변으로퍼져나간다는것입니다.쉽게말해호수여러곳에돌을연달아던지는상황과비슷합니다.먼저떨어진돌에서만들어진물결이사방으로퍼지는동안다른곳에서도새로운물결이생겨납니다.메모리내부에서도이처럼새로운도메인의생성과기존도메인의확장이동시에일어나면서정보가기록되는것입니다.연구팀은이를'동시핵생성-성장(SNG·SimultaneousNucleationandGrowth)모델'이라는새로운이론으로정립했습니다.특히나노수준에서관찰되는변화와실제메모리소자전체의전기적작동을하나의원리로연결했다는점에서의미가있습니다.◆더빠르고안정적인메모리…AI반도체활용기대이번연구는차세대메모리의속도와안정성을개선하는데중요한단서가될전망입니다.특히전원을꺼도정보가유지되는비휘발성메모리뿐아니라인간의뇌처럼정보를처리하고기억하는'뉴로모픽소자'개발에도활용될가능성이있습니다.뉴로모픽소자는뇌의정보처리방식을전자소자로구현하는기술로,저전력AI반도체등에활용될수있습니다.연구팀은이번에규명한새로운작동원리가향후전력소비를줄이면서도빠르고안정적으로작동하는차세대메모리개발에기여할것으로기대하고있습니다.(사진=KAIST)조형준취재기자|[email protected]©TJB

/하이엠솔루텍LG전자냉난방공조(HVAC)유지보수전문자회사하이엠솔루텍이인공지능(AI)데이터센터냉각설비관리범위를칠러중심에서액체냉각까지확대한다.AI서버의발열량이커지면서데이터센터냉각설비유지보수현장도올해기준2021년보다약71%늘었다.하이엠솔루텍은기존칠러와공조부대설비중심의서비스를냉각수분배장치(CDU)와직접냉각시스템(TCS)등액체냉각설비까지확대하는‘AI데이터센터HVAC통합유지보수’체계를강화한다고8일밝혔다.하이엠솔루텍은현재LG전자칠러를비롯해냉각탑과공기조화기(AHU)등데이터센터공조설비와건물관리에필요한유지보수를통합해제공하고있다.앞으로는액체냉각설비의관리·운영역량을강화해공기냉각부터액체냉각까지하나의유지보수체계에서관리한다는계획이다.CDU는칠러에서공급받은냉각수를서버내부로보내고다시회수하는장치다.TCS는중앙처리장치(CPU)나그래픽처리장치(GPU)처럼열이많이발생하는부품가까이냉각수를보내열을직접제거하는시스템이다.AI데이터센터는고성능CPU와GPU를한정된공간에대량배치하면서기존데이터센터보다발열관리의중요성이커지고있다.냉각설비에문제가생기면서버성능저하나서비스중단으로이어질수있어개별장비를고장난뒤수리하는방식보다전체냉각시스템을상시관리하는수요가늘고있다는게회사측설명이다.전문인력과장애대응체계도확대한다.현장별전담엔지니어를두는기존방식에더해고난도장애에대응할수있는숙련엔지니어를추가확보·육성하고정기점검과긴급대응역량을강화한다.24시간가동되는데이터센터의설비중단시간을줄이기위해LG전자의‘비콘클라우드(BECONCloud)’를활용한원격모니터링도현장서비스와연계한다.냉난방공조설비를원격으로감시하다이상징후가발생하면현장점검·진단과긴급출동으로이어지는방식이다.데이터센터별로자주사용하는주요서비스부품도미리확보해장애가발생했을때수리시간을단축할계획이다.LG전자는최근AI데이터센터냉각사업을칠러에서CDU와칩을직접식히는콜드플레이트까지아우르는‘칩투칠러(ChiptoChiller)’방식으로확대하고있다.하이엠솔루텍은이같은냉각제품군확대에맞춰설치이후운영·유지보수영역을맡는서비스체계를강화하는것이다.유광열하이엠솔루텍대표는“AI데이터센터는설비를고장없이오래사용하는것을넘어예상치못한장애를예방하고운영의연속성을확보하는것이유지보수의핵심경쟁력이될것”이라며“데이터센터냉각시스템의안정적인운영을뒷받침하는HVAC서비스파트너로역할을강화하겠다”고말했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

AI전환·역대최대실적성과조명…韓여성리더총4명포함최수연네이버대표(왼쪽)와정신아카카오대표.(사진=각사)[더구루=홍성일기자]최수연네이버대표와정신아카카오대표가미국경제지포춘(Fortune)이선정한'가장영향력있는100명의아시아여성리더(MostPowerfulWomenAsia)'에나란히이름을올렸다.두대표는생성형인공지능(AI)중심의체질개선을진두지휘하며역대최대실적을달성하고,글로벌빅테크와의협력을이끌어낸성과를높이평가받았다.8일포춘에따르면최대표는2026아시아에서가장영향력있는여성100인중12위,정대표는28위에올랐다.두사람은지난해각각8위와18위를기록했었다.두대표는지난5월포춘이발표한'글로벌비즈니스계에서가장영향력있는여성100인'에도동시선정된데이어다시한번리더십을인정받게됐다.포춘의아시아100대여성리더발표는올해로3회째를맞았다.이번명단은아시아·태평양14개국을대상으로기업규모와최근12개월실적지표,기술혁신성,비즈니스및사회적영향력,커리어궤적등을종합평가해결정됐다.최대표와정대표는2024년이후매년이름을올리고있다.포춘은최대표에대해2022년네이버역대최연소이자두번째여성최고경영자(CEO)로취임한이후회사의성공적인AI전환(AX)을이끌고있다고조명했다.이어지난해네이버의사상최대매출달성과올해1분기AI광고부문성장등을주요성과로꼽았다.또한글로벌반도체기업엔비디아(Nvidia)가10억달러(약1조3400억원)를투자해지분4.5%를인수하기로하는등글로벌빅테크와의견고한협력체계를구축한점도높이평가했다.28위에오른정대표는강력한쇄신을통해지배구조위기를수습하고메신저플랫폼카카오톡을AI중심비즈니스로탈바꿈시키고있다는점을인정받았다.포춘은"정대표는취임이후방만했던계열사포트폴리오를과감히정리하는사업재편을주도해지난해연간매출을역대최대인8조991억원으로끌어올렸다"며"한국정부가추진하는'모두를위한AI'프로젝트에적극참여하며사회적기여도도높였다"고호평했다.이번가장영향력있는아시아여성리더100인전체1위에는싱가포르최대은행DBS그룹의탄수샨(TanSuShan)CEO가2년연속선정됐다.산업별로는아시아지역의하드웨어및첨단제조경쟁력을반영하듯기술(테크)분야리더가16명으로가장많았고금융·은행업(14명)이뒤를이었다.국가별로는중국본토가18명으로가장많았고홍콩16명,싱가포르12명순이었다.한국은지난해5명에서1명줄어든4명으로최수연·정신아대표외에이선정CJ올리브영대표,서성석코스맥스BTI회장등이이름을올렸다.포춘은오는11월3일베트남호찌민에서열리는'포춘동남아시아500서밋'에서이번선정자들을대상으로시상식을개최할예정이다.Copyright©THEGURU의모든콘텐츠(영상·기사·사진)는저작권법의보호를받은바,무단전재와복사,배포등을금합니다.

iOS27.0.1배포이후에도재부팅·'틱'소리사례잇따라원인미확인…애플공식입장없어18일서울중구명동애플스토어에서시민들이이날출시된애플의최신스마트폰아이폰18프로·프로맥스제품을살펴보고있다.애플의첫폴더블폰아이폰듀오는내달23일출시될예정이며아이폰18일반형은내년상반기출시될예정이다.2026.9.18ⓒ뉴스1이호윤기자(서울=뉴스1)신민경기자=애플이아이폰18프로에서발생한이른바'패닉풀(panic-full)'현상과관련해소프트웨어업데이트를배포했지만,일부이용자들사이에서는업데이트이후에도동일한증상이나타난다는불만이이어지고있다.8일정보기술(IT)업계에따르면최근아이폰18프로시리즈이용자들이온라인커뮤니티등을통해운영체제(OS)업데이트이후에도패닉풀현상을겪었다는후기를잇달아올리고있다.아이폰18프로를사용중인A씨는"구매이후패닉풀현상이없었고업데이트도했는데,충전기를분리한뒤갑자기기기가꺼졌다켜지면서패닉풀기록이남았다"고했다.이어애플측에문의한결과정품충전액세서리사용을안내받았으며,정품을사용한뒤에도동일한문제가발생하면다시문의하라는답변을받았다고설명했다.또다른이용자B씨도업데이트이후패닉풀로그가남았다며기기를교환하더라도문제가해결되지않을것같다는우려를나타냈다.아이폰패닉풀현상이란아이폰18프로시리즈에서나타나는증상으로,사용하다갑자기화면이멈춘뒤재부팅되는것을말한다.분석데이터에'panic-full'로그를남겨패닉풀현상이라고불리고있다.패닉풀외에기기에서발생하는이른바'틱'소리에대한불만도제기되고있다.아이폰18프로를사전예약으로구매했다는C씨는"간헐적으로발생하는'틱'소리가너무자주들리고거슬려기기를반납한뒤새로구매했다"며"소프트웨어업데이트이후에도틱소리가개선되지않았다는후기가많아교환한제품에서도같은문제가발생할까걱정된다"고말했다.D씨역시"지난달19일부터사용하고있으며업데이트도했지만방금플래시기능을켰을때도틱소리가났다"고전했다.앞서애플은지난달28일아이폰운영체제'iOS27.0.1'을배포했다.iOS27정식출시이후약2주만에나온첫번째수정업데이트다.그러나업데이트이후에도일부이용자들이패닉풀현상을경험했다고주장하면서소프트웨어개선만으로문제가해결될수있는지에대한의문도제기되고있다.일각에서는통신모뎀등하드웨어와의연관성도거론된다.아이폰18시리즈에는모델과판매지역에따라서로다른통신모뎀이적용된것으로알려지면서특정부품이오류에영향을미쳤을가능성이제기되는것이다.다만현재까지패닉풀현상의원인이통신모뎀이나특정하드웨어에있다는사실은확인되지않았다.애플은업데이트이후에도제기되는패닉풀현상의구체적인원인과추가개선여부에대해현재까지별도의공식입장을밝히지않은상태다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

7일오후SKT타워에서열린'독자AI사이버보안협의체'출범식에서참석자들이기념촬영을하고있다.(왼쪽부터)최용진SK텔레콤AITech센터장,최동희SK텔레콤AI전략기획실장,최대선숭실대AI대학학장,허신욱부산대교수,김태윤SK텔레콤FoundationModel담당,이재용업스테이지공공부문대표,유경상SK텔레콤AICIC장,정익래고려대정보보호대학원장,권헌영고려대교수,강석균안랩대표,정삼용시큐아이대표,조영철파이오링크대표,이동범지니언스대표,이정아라온시큐어대표,김병무SK쉴더스부사장SK텔레콤과업스테이지가국내주요보안기업·대학과손잡고독자인공지능(AI)모델의사이버보안역량강화에나선다.실제보안현장에서축적한위협데이터를학습시켜소프트웨어취약점분석부터보안사고대응까지수행하는AI모델을개발한다.SK텔레콤은업스테이지와함께'독자AI사이버보안협의체'를출범하고AI정보보호기술협력을위한업무협약을체결했다고8일밝혔다.이번협약체에는SK텔레콤과업스테이지를비롯해SK쉴더스,시큐아이,안랩,라온시큐어,지니언스,파이오링크등보안기업6곳과고려대,숭실대,부산대등총11개기관이함께한다.협의체는정부의독자AI파운데이션모델프로젝트3단계에진출한SK텔레콤의'A.XK'시리즈와업스테이지의'솔라(Solar)'를사이버보안분야에특화할계획이다.보안기업이현장데이터를제공하고대학이모델의성능과안전성을검증하는방식이다.학습에는악성코드와소프트웨어취약점,보안관제등실제보안업무데이터가활용된다.SK쉴더스는통합보안관제플랫폼'시큐디움'을통해하루약170억건의위협이벤트를분석하고있다.안랩은2.5페타바이트(PB)이상의보안데이터를보유하고있다.SK텔레콤은차기모델A.XK3에보안데이터를학습시키고전국민대상모두의AI서비스운영에필요한안전성도강화한다.업스테이지는차기솔라모델에취약점탐지·분석데이터를집중적으로학습시킬예정이다.양사는보안데이터기반사전학습이후실제업무수행을위한사후학습을진행한다.소프트웨어취약점분석과패치,보안관제센터의사고대응,보안도구활용등이다.이후참여기업의보안제품에모델을적용해제로데이취약점분석과실시간보안관제등의성능을검증한다.AI모델안전성을높이기위한상호레드티밍도추진한다.A.XK와솔라가서로공격을시도해취약점을찾아내고,이를학습데이터로활용하는방식이다.SK텔레콤은자체레드티밍자동화체계'SERT'를통해확보한약1만5000건의공격대응데이터를활용한다.업스테이지도보유중인고난도안전성데이터21만건을적용한다.레드티밍에서대학들은독립적인평가를담당한다.고려대는실행파일분석과공격방어능력을,숭실대는보안성능과안전장치우회공격대응력을검증한다.부산대는차기모델과경량모델의성능·안전성을평가한다.유경상SK텔레콤AICIC장은“독자AI파운데이션모델프로젝트에서검증된모델들이국내대표정보보호기업·대학과함께실제보안현장에서효과를입증해,국가대표AI모델의활용성과를사이버보안영역에서도보여주겠다”고말했다.남궁경기자[email protected]©전자신문.무단전재및재배포금지.

금융권개인정보침해사고분석AI공격의자동화·고도화사례API보안3단계·제로트러스트제시SK쉴더스가8일‘AI자동화공격시대,ShadowIT를노린침해사고분석및대응가이드’를공개했다.사진제공=SK쉴더스SK쉴더스가인공지능(AI)기반자동화공격의주요대상으로관리사각지대에놓인‘쉐도우(Shadow)IT’를지목하고기업이유사공격대비를위해갖춰야할보안체계를제시했다.SK쉴더스는8일‘AI자동화공격시대,ShadowIT를노린침해사고분석및대응가이드’를공개했다.최근금융권개인정보침해사고를바탕으로AI기반공격도구의활용방식과침해경로를분석했다.회사는이번사고에서AI가새로운공격기법을만든것이아니라기존공격을자동화·고도화한사례에가깝다고평가했다.공격자는핵심금융거래시스템보다대출모집인시스템·영업지원플랫폼등외부에노출된업무지원자산을우선공략했다는분석이다.회사의화이트해커조직EQST는공격에활용됐을가능성이거론되는AI기반침투테스트도구아르텍스(ARTEX)를직접분석했다.ARTEX는사람이하던모의해킹절차를AI로자동화한오픈소스플랫폼이다.이전수행결과를토대로다음탐색대상을스스로정하고공격경로를넓힐수있다.SK쉴더스는이러한구조가공격자의정찰·취약점탐색·검증과정을자동화해공격속도와범위를크게확대했다고분석했다.공격자가이런도구로여러국가의임대서버(VPS)를거쳐복수금융사의인터넷노출서비스와응용프로그램인터페이스(API)를탐색했을가능성이있다는설명이다.ShadowIT는보안조직의관리범위밖에서운영되는시스템·서비스·API를뜻한다.존재를모르는자산뿐아니라알고있어도관리우선순위에서밀린자산까지포함한다.회사는AI공격의본질이새로운취약점발견이아니라관리되지않는자산을더빠르게찾아내악용하는데있다고짚었다.가이드는대응책으로API보안3단계체계인△식별△모니터링△탐지·대응을제시했다.외부노출자산을찾아ShadowIT를없애고,API의인증·인가체계와호출행위를지속적으로살피는동시에행위기반분석으로이상행위를탐지·차단해야한다는것이다.김병무SK쉴더스사이버사업부문장(부사장)은“AI는새로운취약점을만드는기술이아니라공격을증폭시키는도구인만큼기업은보유자산에대한가시성을확보하고API를비롯한외부노출영역에대한통제를강화해야한다”며“고객이변화하는위협환경에효과적으로대응할수있도록실질적인보안서비스와제로트러스트기반보안체계구축을지속지원해나갈것”이라고말했다.김지원기자[email protected]©서울경제.무단전재및재배포금지.

-나노영역생성·확산동시에진행,새‘SNG모델’제시-저전력비휘발성메모리·AI뉴로모픽반도체성능향상이번연구를수행한KAIST연구진.부얀톡톡밭조릭박사,홍승범교수,김승훈박사과정생.[KAIST제공][헤럴드경제=구본혁기자]메모리에‘0과1’의정보가새겨지는찰나,나노미터(㎚·10억분의1m)세계에서는어떤일이벌어질까.국내연구진이정보저장영역이새롭게만들어지는동시에이미만들어진영역이주변으로퍼져나가며정보가기록된다는사실을밝혀냈다.차세대저전력메모리와인공지능(AI)뉴로모픽반도체성능을높일핵심원리로작용할것으로기대된다.KAIST는신소재공학과홍승범교수연구팀이전기및전자공학부조병진교수연구팀,독일드레스덴공과대학교(TUDresden)연구진과공동으로차세대메모리소재인‘하프늄-지르코늄산화물(HZO)’의정보기록과정을나노수준에서규명했다고8일밝혔다.연구팀이주목한것은‘강유전체’다.강유전체는전원을꺼도내부의전기적방향인‘분극’을유지한다.분극방향을바꿔0과1의정보를저장할수있어전원을꺼도정보가사라지지않는비휘발성메모리의핵심소재로꼽힌다.특히HZO는기존반도체공정에서널리사용하는하프늄산화물에지르코늄을섞어강유전성을구현한소재다.기존반도체제조공정과호환성이높아차세대메모리후보로주목받고있다.강유전체에전압을가하면같은방향의분극을가진나노크기영역인‘도메인’이변화한다.그동안학계에서는새로운도메인이만들어지는‘핵생성’과만들어진도메인이주변으로확장하는‘성장’을구분해메모리작동원리를설명해왔다.하지만HZO처럼수많은나노크기결정으로구성된박막에서는두과정이복잡하게얽혀기존모델만으로실제메모리작동을설명하는데한계가있었다.연구팀은고해상도현미경으로전압에따라도메인이변화하는과정을직접관찰하고실제메모리소자의전기적특성과비교했다.그결과정보가기록되는동안새로운도메인이곳곳에서계속생겨나는동시에기존도메인역시주변으로확장되는현상을확인했다.정보기록과정에서핵생성과성장이따로진행되는것이아니라동시에일어난다는의미다.이번연구결과가게재된국제학술지‘나노레터스’표지.[KAIST제공]연구팀은이를‘동시핵생성-성장(SNG·SimultaneousNucleationandGrowth)모델’로정립했다.특히이번연구는현미경으로관찰한나노수준의변화와실제메모리소자에서나타나는전기적작동특성을하나의원리로연결했다.단순히정보가‘얼마나빨리’기록되는지를넘어기록이어디서시작되고어떻게확산되는지까지예측할수있게된것이다.연구팀은SNG모델을활용하면전극과계면,제조공정조건등을최적화해도메인의생성과확산을제어할수있을것으로보고있다.이를통해더빠르고안정적이면서전력소비가적은비휘발성메모리와강유전체트랜지스터,AI뉴로모픽소자개발에활용할수있다는설명이다.홍승범교수는“강유전체에정보가기록될때작은변화가곳곳에서새로시작되는동시에이미시작된변화도주변으로퍼져나간다는사실을확인했다”며“두움직임이함께정보기록을완성하는원리를규명한만큼더빠르고안정적인차세대메모리를설계하는새로운기준이될것”이라고말했다.이번연구결과는국제학술지‘나노레터스(NanoLetters)’에표지논문으로선정됐다.Copyright©헤럴드경제.무단전재및재배포금지.

두나무제공.디지털자산거래소업비트를운영하는두나무가최근소셜미디어(SNS)를중심으로확산하고있는‘API키및계정대여’요청메시지와관련해투자자들의각별한주의를당부했다.최근SNS에서는‘KRW마켓에접근할수있는업비트계정이나읽기전용혹은조회권한만부여된API키를대여·구매한다’며투자자들에게접근하는사례가다수포착되고있다.이들은‘입출금이나거래는절대하지않고시장데이터조회용으로만합법적으로사용한다’며투자자들을안심시키려하지만,이러한요청내용자체가거짓이다.애초에업비트의일반적인시세·마켓데이터는인증이필요없는퍼블릭API이기때문이다.API키가유출될경우사기또는부정이용에악용돼금전적피해로이어질수있다.두나무측은어떠한명목이든타인에게계정을대여하거나오픈API키(액세스키,시크릿키)를제공하는행위는절대해서는안된다고강력히경고했다.API키는부여된권한에따라회원의자산·주문·입출금정보조회또는거래기능에접근할수있는중요인증정보이기때문이다.업비트로그인정보를확보한자가이를악용할경우자산탈취등치명적인피해를입힐수있다.개인정보및API키관리소홀,타인대여등으로인해발생하는모든금전적피해의책임은회원에게있기때문에각별한주의가필요하다.안전한자산보호를위해두나무는회원들에게‘오픈API키보안수칙’을철저히준수할것을권고했다.먼저,타인에게API키및계정정보를공유하지말아야한다.어떠한목적으로도타인에게정보를공개하거나유출해서는안되며,API키가외부에노출됐거나유출이의심되는경우에는해당키를즉시삭제하고필요한경우새키를발급해야한다.다음으로미사용API키는즉각삭제해야한다.오랜시간사용하지않거나향후사용계획이없는API키는마이페이지관리를통해즉시삭제하여잠재적인유출위험을차단해야한다.두나무는최근기승을부리는큐싱(QR코드피싱)등의신종사기로부터회원을보호하기위해API보안을강화하고있다.API키에‘출금하기’권한이포함된경우에도기본적으로출금이차단되며,모바일앱[더보기>보안인증>OpenAPI관리]에서사용자가직접‘출금허용’기능을활성화해야출금이가능하도록이중안전장치를제공하고있다.또한사전에등록되지않은IP에서API호출시도가발생하면카카오톡알림톡을통해이를인지하도록지원하고있다.본인이인지하지못한비정상적인요청이발생한경우에는접속IP환경을점검하고,필요시모바일앱에서해당API키를삭제해자산을선제적으로보호할수있다.두나무는검증되지않은서비스를내세워회원에게피해를끼치거나허위·과장광고로타인의계정및API키를요구하는의심스러운활동에대해강력한조치를취할방침이다.해당행위가적발될경우의심행위에이용되거나부당하게대여된회원계정에대해즉각적인이용정지조치를취하고소명자료를요구할예정이며,나아가수사기관고발등무관용원칙으로단호하게대응할계획이다.두나무관계자는“단순조회용이라는말로현혹하더라도본인의계정정보나API키를타인에게넘기는것은자신의금고열쇠를낯선이에게쥐여주는것과같다”며“업비트는앞으로도투자자보호를최우선으로삼고모니터링을강화해악의적인사기행위로부터회원의자산을안전하게지키는데최선을다하겠다”고말했다.이러한API키·계정부당대여및의심스러운모집행위를목격하거나피해가의심되는경우발견즉시업비트고객센터로신고하면된다.박준영기자[email protected]

최용진SK텔레콤AITech센터장(왼쪽부터),최동희SK텔레콤AI전략기획실장,최대선숭실대AI대학학장,허신욱부산대교수,김태윤SK텔레콤FoundationModel담당,이재용업스테이지공공부문대표,유경상SK텔레콤AICIC장,정익래고려대정보보호대학원장,권헌영고려대교수,강석균안랩대표,정삼용시큐아이대표,조영철파이오링크대표,이동범지니언스대표,이정아라온시큐어대표,김병무SK쉴더스부사장이7일오후SKT타워에서열린'독자AI사이버보안협의체'출범식에서기념촬영을하고있다./사진제공=SK텔레콤SK텔레콤과업스테이지가자체개발한AI(인공지능)모델에국내주요보안기업들이보유한사이버위협데이터를학습시킨다.두회사의독자AI모델을보안분야에특화하고실제보안제품·서비스에적용하기위해서다.SKT는업스테이지,국내정보보호기업6곳,대학3곳과함께'독자AI사이버보안협의체'를출범하고기술협력을위한업무협약(MOU)을체결했다고8일밝혔다.전날서울SKT타워에서열린협약식에는SK쉴더스,시큐아이,안랩,라온시큐어,지니언스,파이오링크등보안기업6곳과고려대,숭실대,부산대등총11개기관이참여했다.이번협력은정부의'독자AI파운데이션모델프로젝트(독파모)'3단계에진출한SKT의'A.XK'시리즈와업스테이지의'솔라(Solar)'를사이버보안분야로확장하기위한것이다.보안기업들이현장데이터를제공하고AI기업들이이를학습시키면대학들이안전성을검증하는구조다.핵심은실제보안현장에서축적한데이터다.SK쉴더스는하루170억건의위협이벤트를분석하는보안관제플랫폼을운영한다.안랩은2.5PB(페타바이트)이상의보안데이터를보유하고있다.시큐아이와라온시큐어,지니언스,파이오링크도각사의보안기술과운영경험을제공한다.SKT는차기모델'A.XK3'에보안데이터를학습시키고전국민대상'모두의AI'서비스의안전한운영을위한데이터도보강한다.업스테이지는차기솔라모델에취약점탐지·분석데이터를집중학습시킬예정이다.이후소프트웨어취약점분석과보안패치,보안관제센터의사고대응등실제업무수행능력을높이는추가학습을진행한다.참여기업들은아직보안패치가나오지않은취약점인'제로데이'분석과실시간보안관제등기존제품·서비스에두모델을적용해성능을검증할계획이다.특히협의체는두AI모델이서로를공격하고평가하는'상호레드티밍'도추진한다.의도적으로공격을시도해AI의취약점을찾아내는방식이다.SKT는기존모델개발과정에서생성한약1만5000건의공격대응데이터를활용하고업스테이지는21만건의고난도·안전성데이터를적용한다.대학들은독립적인평가를맡는다.고려대는실행파일분석능력과공격방어력을,숭실대는보안성능과안전장치우회공격대응력을검증한다.부산대는차기모델과경량모델의성능및안전성을평가한다.유경상SKTAICIC장은"보안AI의수준은결국모델이얼마나넓고깊게추론하느냐에달려있다"며"독자AI파운데이션모델프로젝트에서검증된모델들이국내대표정보보호기업·대학과함께실제보안현장에서효과를입증해국가대표AI모델의활용성과를사이버보안영역에서도보여주겠다"고말했다.구자윤기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

SK쉴더스,AI침해사고분석…대출모집인·영업지원시스템표적아르텍스공격자동화가능성분석…API보안3단계대응제시아르텍스분석[SK쉴더스제공.재판매및DB금지](서울=연합뉴스)오지은기자=최근금융권을겨냥한해킹공격이핵심금융거래시스템보다보안관리의사각지대에놓인대출모집인시스템과영업지원플랫폼등이른바'섀도IT'(ShadowIT)에집중된것으로분석됐다.특히인공지능(AI)기반자동화공격도구가외부에노출된시스템과응용프로그램인터페이스(API)의취약점을빠르고광범위하게탐색하면서기존해킹수법의공격속도와규모를증폭시키고있다는지적이나왔다.SK쉴더스는8일최근금융권침해사고와AI자율형침투테스트도구'아르텍스'(ARTEX)의작동원리를분석하고,외부노출자산식별과API모니터링,이상징후탐지·대응을핵심으로하는보안가이드를공개했다.AI,기존해킹수법자동화·증폭…금융권'섀도IT'집중공략SK쉴더스는AI자동화공격시대,섀도IT를노린침해사고분석및대응가이드를발간했다고8일밝혔다.이번가이드는최근발생한금융권침해사고사례를분석해AI기반공격도구의실제활용방식과침해경로를규명하고,기업들이유사공격에대비해실질적으로구축해야할방어체계를제시하기위해마련됐다.SK쉴더스는공개된이번침해사고의본질이AI가완전히새로운공격기법을창조해낸게아니라기존에존재하던공격절차를자동화하고고도화해대규모로증폭시킨사례에가깝다고짚었다.특히해커들은침투가까다로운핵심금융거래시스템을직접공략하기보다대출모집인시스템,임직원복지·지원서비스,영업지원플랫폼등보안부서의통제와관리우선순위에서밀려난외부노출자산,즉섀도IT를공략한것으로나타났다.섀도IT는보안조직의공식관리목록에서누락돼존재를인지하지못했거나,인지하고있더라도점검순위에서밀려방치된시스템·서비스·API를뜻한다.AI도구는사람이일일이점검하기힘든방대한인터넷영역에서이같은보안구멍을훨씬빠르고광범위하게찾아내는역할을수행했다.SK쉴더스산하화이트해커조직인EQST(이큐스트)는가이드를통해실제공격에쓰였을가능성이높은오픈소스기반자율형침투테스트플랫폼아르텍스(ARTEX)의동작원리를분석했다.단순히사전에정의된패턴만스캔하는기존자동화도구와달리아르텍스는이전단계의침투결과를바탕으로AI가스스로다음탐색대상을선정하고공격경로를넓혀간다는특징이있다.해커의정찰,취약점탐색,실제공격검증에이르는전과정을AI가대신수행하면서공격의속도와범위를폭발적으로키운것이다.EQST는공격자가공개된AI침투도구를활용해여러국가의가상사설서버(VPS)를경유하며다수의국내외금융사인터넷노출서비스와API를동시에탐색했을가능성을제기했다.기업의핵심업무가API로연결된환경에서AI가정상적인호출패턴을모방해데이터를대규모로긁어가거나권한우회를시도하면기존의단순차단체계로는방어하기어렵다는지적이다.API보안3단계대응제시…외부노출자산식별·제로트러스트강조SK쉴더스는이에맞서기위한해법으로API보안3단계대응체계를제시했다.구체적으로는▲공격자관점에서외부노출자산을전수식별해방치된섀도IT를제거하는식별▲API의인증체계와호출행위를지속감시하는API모니터링▲보안설루션을유기적으로연계해이상징후를차단하는탐지·대응단계다.아울러SK쉴더스는아무것도신뢰하지않고지속해서검증하는제로트러스트보안체계로의전환이필수적이라고조언했다.김병무SK쉴더스사이버사업부문장은"AI는새로운취약점을발굴하는만능기술이아니라공격의규모와속도를증폭시키는도구인만큼기업은보유자산에대한철저한가시성을확보하고API를비롯한외부노출접점의통제를대폭강화해야한다"라고말했다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

보도기사누리호타고우주간'국산반도체'…우주검증위성첫교신성공SK하이닉스반도체등국내개발부품·기술우주환경서검증누리호에실려우주로발사된'E3T2호기'한국형발사체누리호5차발사에실려우주로향한우주검증위성'E3T2호기'가지상국과의첫양방향교신에성공했습니다.이위성에는SK하이닉스의반도체를비롯해국내에서개발된다양한우주용부품과기술이탑재돼실제우주환경에서성능검증에나섭니다.◆발사17분만에정상분리…첫교신성공초소형위성기업나라스페이스테크놀로지는플랫폼본체개발과운용을담당한'E3T2호기'가지상국과의양방향교신에성공했다고8일밝혔습니다.E3T2호기는지난7일낮12시25분전남고흥나로우주센터에서발사된누리호5차발사에탑재돼우주로향했습니다.발사약17분뒤목표궤도에서정상적으로분리됐으며,분리약1시간57분뒤진행된첫교신에서나라스페이스본사위성관제센터와양방향통신에성공했습니다.나라스페이스는현재위성의기본상태를점검하며초기운영절차를진행하고있다고설명했습니다.◆SK하이닉스반도체도탑재…우주에서성능검증E3T2호기는국내에서개발된우주용반도체와전자소자,각종부품및기술을실제우주환경에서시험하기위해제작된위성입니다.크기는12유닛(U)으로,무게는18.08kg입니다.1U는가로·세로·높이가각각10cm인정육면체크기를뜻합니다.위성은4U크기의본체시스템과8U의탑재체공간으로구성됐습니다.서로다른특성을가진여러장비를탑재해우주환경에서시험하고,수집한데이터를지상으로전송할수있도록설계됐습니다.특히SK하이닉스의D램(DRAM)과낸드플래시가탑재돼실제우주환경에서검증을진행합니다.이와함께인세라솔루션의고속정밀조정거울,모멘텀스페이스의반작용휠,KAIST의자세결정및시스템모듈등도시험대상에포함됐습니다.또코스모비가개발한전기추력기용1A급할로우음극과인터그래비티테크놀로지스의궤도수송선항전장비도우주에서검증할예정입니다.◆4차발사이어두번째…E3T1호기는11개월째운용나라스페이스는지난해11월진행된누리호4차발사에서도우주검증위성'E3T1호기'를우주로보냈습니다.E3T1호기는현재까지11개월째운용중으로,이번2호기까지첫교신에성공하면서후속우주검증임무를이어가게됐습니다.앞으로E3T2호기는초기운영절차를거쳐탑재된국산부품과기술의성능을실제우주환경에서검증하고관련데이터를수집·전송할예정입니다.(사진=나라스페이스/연합뉴스)조형준취재기자|[email protected]©TJB

개인정보위부위원장“CPO가로그삭제지시한건처음봐”KISA“로그삭제로실제개인정보유출규모파악기회상실가능성”서울종로구KT광화문웨스트사옥/사진=연합뉴스.[시사저널e=김용수기자]KT가2024년악성코드감염사고를사후점검하는과정에서당시개인정보보호책임자(CPO)가감염서버38대의로그를모두삭제하라고지시했던것으로확인됐다.다만일부직원이해당지시를따르지않으면서실제로그가삭제된서버는10대에그쳤다.한국인터넷진흥원(KISA)은로그삭제로인해실제개인정보유출규모를정확히확인할기회를잃었을가능성을제기했다.8일개인정보보호위원회(개인정보위)가최근공개한지난7월29일제15회전체회의속기록에따르면당시회의에서는KT의2024년악성코드감염사고대응과로그삭제경위가구체적으로논의됐다.이정렬개인정보위부위원장은KT의사고대응과정을언급하며"로그폐기지시는CPO가했다"며"38개를삭제하라고했는데일부직원은따르고일부직원은따르지않아서10개만삭제가됐다"고밝혔다.이어"개인정보보호의컨트롤타워인CPO가로그삭제를지시한것은처음봤다"고지적했다.개인정보위는앞서조사결과를발표하면서KT가2025년4월전수점검과정에서감염서버10대의로그를삭제하는등조직적으로침해사실을은폐한정황이확인됐다고밝혔다.다만당시에는로그삭제지시주체가CPO였다는사실과삭제지시대상이감염서버38대전체였다는내용은공개하지않았다.문제가된악성코드사고는2024년3월발생했다.해커는KT로밍렌탈서비스홈페이지의취약점을이용해내부네트워크에침투한뒤악성코드를설치해다수서버를감염시켰다.이와별도로관리자페이지에SQL삽입공격을가해KT임직원과협력사일부직원의이름과전화번호,계정정보를조회·유출한정황도확인됐다.개인정보위조사결과악성코드가감염된서버는총38대로파악됐다.KT는2024년3월서버의악성코드감염사실을처음인지했지만당국에신고하지않고같은해7월까지자체조치를진행했다.이후작년4월SK텔레콤의개인정보유출사고를계기로서버를전수점검하는과정에서감염서버10대의로그가삭제됐다.조사초기에는감염서버에대한보존자료가없다고설명했지만,개인정보위가디지털포렌식을통해조사착수전로그가삭제된정황을확인하자별도로보관하고있던로그를뒤늦게제출하며진술을번복했다.KT측은전체회의에서해당조치를'클렌징'이라고설명했다.KT대리인은당시CPO의클렌징지시를실무진이로그삭제와운영체제(OS)재설치,시스템전환등을포함한조치로받아들인것으로이해하고있다고설명했다.또외부보안점검에앞서이미조치가끝난과거사고서버를정리하는과정에서이뤄진것으로조사방해나사고은폐목적은없었다는입장을냈다.그러나개인정보위는조사과정에서KT의대응을문제삼았다.이부위원장은KT가2024년7월작성한탐지·대응분석자료를언급하며개인정보시스템13개가운데10개에서상당기간분석이이뤄지지않았다고지적했다.악성코드가존재했던2024년3~7월에작성된자체분석보고서역시형식적이었다고평가했다.로그삭제가실제개인정보유출규모확인에영향을미쳤을가능성도제기됐다.KISA관계자는전체회의에서"악성코드에감염된서버가38대인데실제로유출이증빙된것은임직원정보23명밖에안된다"며"여러가지로그가삭제되는바람에실제로정확히정보주체의피해규모를파악하는기회를상실한것이아닌가생각한다"고말했다.현재까지유출정황이확인된정보는KT임직원·협력사직원23명의이름과전화번호,계정정보다.다만개인정보위도사고당시네트워크로그가남아있지않아감염된38대서버에서처리된이용자개인정보의추가유출여부를확인하지못했다고밝혔다.따라서확인된23명이전체유출규모를의미하는지는규명되지않은상태다.개인정보위는KT가사고당시개인정보유출분석을소홀히하고정부에신고하지않은데이어감염서버일부의로그를삭제한것으로판단했다.또조사과정에서보존자료가없다고거짓진술한뒤로그삭제정황이확인되자,별도로보관하던자료를뒤늦게제출하는등조사를방해했다고보고KT법인을수사기관에고발했다.Copyright©시사저널e무단전재및재배포금지