두나무제공.디지털자산거래소업비트를운영하는두나무가최근소셜미디어(SNS)를중심으로확산하고있는‘API키및계정대여’요청메시지와관련해투자자들의각별한주의를당부했다.최근SNS에서는‘KRW마켓에접근할수있는업비트계정이나읽기전용혹은조회권한만부여된API키를대여·구매한다’며투자자들에게접근하는사례가다수포착되고있다.이들은‘입출금이나거래는절대하지않고시장데이터조회용으로만합법적으로사용한다’며투자자들을안심시키려하지만,이러한요청내용자체가거짓이다.애초에업비트의일반적인시세·마켓데이터는인증이필요없는퍼블릭API이기때문이다.API키가유출될경우사기또는부정이용에악용돼금전적피해로이어질수있다.두나무측은어떠한명목이든타인에게계정을대여하거나오픈API키(액세스키,시크릿키)를제공하는행위는절대해서는안된다고강력히경고했다.API키는부여된권한에따라회원의자산·주문·입출금정보조회또는거래기능에접근할수있는중요인증정보이기때문이다.업비트로그인정보를확보한자가이를악용할경우자산탈취등치명적인피해를입힐수있다.개인정보및API키관리소홀,타인대여등으로인해발생하는모든금전적피해의책임은회원에게있기때문에각별한주의가필요하다.안전한자산보호를위해두나무는회원들에게‘오픈API키보안수칙’을철저히준수할것을권고했다.먼저,타인에게API키및계정정보를공유하지말아야한다.어떠한목적으로도타인에게정보를공개하거나유출해서는안되며,API키가외부에노출됐거나유출이의심되는경우에는해당키를즉시삭제하고필요한경우새키를발급해야한다.다음으로미사용API키는즉각삭제해야한다.오랜시간사용하지않거나향후사용계획이없는API키는마이페이지관리를통해즉시삭제하여잠재적인유출위험을차단해야한다.두나무는최근기승을부리는큐싱(QR코드피싱)등의신종사기로부터회원을보호하기위해API보안을강화하고있다.API키에‘출금하기’권한이포함된경우에도기본적으로출금이차단되며,모바일앱[더보기>보안인증>OpenAPI관리]에서사용자가직접‘출금허용’기능을활성화해야출금이가능하도록이중안전장치를제공하고있다.또한사전에등록되지않은IP에서API호출시도가발생하면카카오톡알림톡을통해이를인지하도록지원하고있다.본인이인지하지못한비정상적인요청이발생한경우에는접속IP환경을점검하고,필요시모바일앱에서해당API키를삭제해자산을선제적으로보호할수있다.두나무는검증되지않은서비스를내세워회원에게피해를끼치거나허위·과장광고로타인의계정및API키를요구하는의심스러운활동에대해강력한조치를취할방침이다.해당행위가적발될경우의심행위에이용되거나부당하게대여된회원계정에대해즉각적인이용정지조치를취하고소명자료를요구할예정이며,나아가수사기관고발등무관용원칙으로단호하게대응할계획이다.두나무관계자는“단순조회용이라는말로현혹하더라도본인의계정정보나API키를타인에게넘기는것은자신의금고열쇠를낯선이에게쥐여주는것과같다”며“업비트는앞으로도투자자보호를최우선으로삼고모니터링을강화해악의적인사기행위로부터회원의자산을안전하게지키는데최선을다하겠다”고말했다.이러한API키·계정부당대여및의심스러운모집행위를목격하거나피해가의심되는경우발견즉시업비트고객센터로신고하면된다.박준영기자[email protected]

최용진SK텔레콤AITech센터장(왼쪽부터),최동희SK텔레콤AI전략기획실장,최대선숭실대AI대학학장,허신욱부산대교수,김태윤SK텔레콤FoundationModel담당,이재용업스테이지공공부문대표,유경상SK텔레콤AICIC장,정익래고려대정보보호대학원장,권헌영고려대교수,강석균안랩대표,정삼용시큐아이대표,조영철파이오링크대표,이동범지니언스대표,이정아라온시큐어대표,김병무SK쉴더스부사장이7일오후SKT타워에서열린'독자AI사이버보안협의체'출범식에서기념촬영을하고있다./사진제공=SK텔레콤SK텔레콤과업스테이지가자체개발한AI(인공지능)모델에국내주요보안기업들이보유한사이버위협데이터를학습시킨다.두회사의독자AI모델을보안분야에특화하고실제보안제품·서비스에적용하기위해서다.SKT는업스테이지,국내정보보호기업6곳,대학3곳과함께'독자AI사이버보안협의체'를출범하고기술협력을위한업무협약(MOU)을체결했다고8일밝혔다.전날서울SKT타워에서열린협약식에는SK쉴더스,시큐아이,안랩,라온시큐어,지니언스,파이오링크등보안기업6곳과고려대,숭실대,부산대등총11개기관이참여했다.이번협력은정부의'독자AI파운데이션모델프로젝트(독파모)'3단계에진출한SKT의'A.XK'시리즈와업스테이지의'솔라(Solar)'를사이버보안분야로확장하기위한것이다.보안기업들이현장데이터를제공하고AI기업들이이를학습시키면대학들이안전성을검증하는구조다.핵심은실제보안현장에서축적한데이터다.SK쉴더스는하루170억건의위협이벤트를분석하는보안관제플랫폼을운영한다.안랩은2.5PB(페타바이트)이상의보안데이터를보유하고있다.시큐아이와라온시큐어,지니언스,파이오링크도각사의보안기술과운영경험을제공한다.SKT는차기모델'A.XK3'에보안데이터를학습시키고전국민대상'모두의AI'서비스의안전한운영을위한데이터도보강한다.업스테이지는차기솔라모델에취약점탐지·분석데이터를집중학습시킬예정이다.이후소프트웨어취약점분석과보안패치,보안관제센터의사고대응등실제업무수행능력을높이는추가학습을진행한다.참여기업들은아직보안패치가나오지않은취약점인'제로데이'분석과실시간보안관제등기존제품·서비스에두모델을적용해성능을검증할계획이다.특히협의체는두AI모델이서로를공격하고평가하는'상호레드티밍'도추진한다.의도적으로공격을시도해AI의취약점을찾아내는방식이다.SKT는기존모델개발과정에서생성한약1만5000건의공격대응데이터를활용하고업스테이지는21만건의고난도·안전성데이터를적용한다.대학들은독립적인평가를맡는다.고려대는실행파일분석능력과공격방어력을,숭실대는보안성능과안전장치우회공격대응력을검증한다.부산대는차기모델과경량모델의성능및안전성을평가한다.유경상SKTAICIC장은"보안AI의수준은결국모델이얼마나넓고깊게추론하느냐에달려있다"며"독자AI파운데이션모델프로젝트에서검증된모델들이국내대표정보보호기업·대학과함께실제보안현장에서효과를입증해국가대표AI모델의활용성과를사이버보안영역에서도보여주겠다"고말했다.구자윤기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

SK쉴더스,AI침해사고분석…대출모집인·영업지원시스템표적아르텍스공격자동화가능성분석…API보안3단계대응제시아르텍스분석[SK쉴더스제공.재판매및DB금지](서울=연합뉴스)오지은기자=최근금융권을겨냥한해킹공격이핵심금융거래시스템보다보안관리의사각지대에놓인대출모집인시스템과영업지원플랫폼등이른바'섀도IT'(ShadowIT)에집중된것으로분석됐다.특히인공지능(AI)기반자동화공격도구가외부에노출된시스템과응용프로그램인터페이스(API)의취약점을빠르고광범위하게탐색하면서기존해킹수법의공격속도와규모를증폭시키고있다는지적이나왔다.SK쉴더스는8일최근금융권침해사고와AI자율형침투테스트도구'아르텍스'(ARTEX)의작동원리를분석하고,외부노출자산식별과API모니터링,이상징후탐지·대응을핵심으로하는보안가이드를공개했다.AI,기존해킹수법자동화·증폭…금융권'섀도IT'집중공략SK쉴더스는AI자동화공격시대,섀도IT를노린침해사고분석및대응가이드를발간했다고8일밝혔다.이번가이드는최근발생한금융권침해사고사례를분석해AI기반공격도구의실제활용방식과침해경로를규명하고,기업들이유사공격에대비해실질적으로구축해야할방어체계를제시하기위해마련됐다.SK쉴더스는공개된이번침해사고의본질이AI가완전히새로운공격기법을창조해낸게아니라기존에존재하던공격절차를자동화하고고도화해대규모로증폭시킨사례에가깝다고짚었다.특히해커들은침투가까다로운핵심금융거래시스템을직접공략하기보다대출모집인시스템,임직원복지·지원서비스,영업지원플랫폼등보안부서의통제와관리우선순위에서밀려난외부노출자산,즉섀도IT를공략한것으로나타났다.섀도IT는보안조직의공식관리목록에서누락돼존재를인지하지못했거나,인지하고있더라도점검순위에서밀려방치된시스템·서비스·API를뜻한다.AI도구는사람이일일이점검하기힘든방대한인터넷영역에서이같은보안구멍을훨씬빠르고광범위하게찾아내는역할을수행했다.SK쉴더스산하화이트해커조직인EQST(이큐스트)는가이드를통해실제공격에쓰였을가능성이높은오픈소스기반자율형침투테스트플랫폼아르텍스(ARTEX)의동작원리를분석했다.단순히사전에정의된패턴만스캔하는기존자동화도구와달리아르텍스는이전단계의침투결과를바탕으로AI가스스로다음탐색대상을선정하고공격경로를넓혀간다는특징이있다.해커의정찰,취약점탐색,실제공격검증에이르는전과정을AI가대신수행하면서공격의속도와범위를폭발적으로키운것이다.EQST는공격자가공개된AI침투도구를활용해여러국가의가상사설서버(VPS)를경유하며다수의국내외금융사인터넷노출서비스와API를동시에탐색했을가능성을제기했다.기업의핵심업무가API로연결된환경에서AI가정상적인호출패턴을모방해데이터를대규모로긁어가거나권한우회를시도하면기존의단순차단체계로는방어하기어렵다는지적이다.API보안3단계대응제시…외부노출자산식별·제로트러스트강조SK쉴더스는이에맞서기위한해법으로API보안3단계대응체계를제시했다.구체적으로는▲공격자관점에서외부노출자산을전수식별해방치된섀도IT를제거하는식별▲API의인증체계와호출행위를지속감시하는API모니터링▲보안설루션을유기적으로연계해이상징후를차단하는탐지·대응단계다.아울러SK쉴더스는아무것도신뢰하지않고지속해서검증하는제로트러스트보안체계로의전환이필수적이라고조언했다.김병무SK쉴더스사이버사업부문장은"AI는새로운취약점을발굴하는만능기술이아니라공격의규모와속도를증폭시키는도구인만큼기업은보유자산에대한철저한가시성을확보하고API를비롯한외부노출접점의통제를대폭강화해야한다"라고말했다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

보도기사누리호타고우주간'국산반도체'…우주검증위성첫교신성공SK하이닉스반도체등국내개발부품·기술우주환경서검증누리호에실려우주로발사된'E3T2호기'한국형발사체누리호5차발사에실려우주로향한우주검증위성'E3T2호기'가지상국과의첫양방향교신에성공했습니다.이위성에는SK하이닉스의반도체를비롯해국내에서개발된다양한우주용부품과기술이탑재돼실제우주환경에서성능검증에나섭니다.◆발사17분만에정상분리…첫교신성공초소형위성기업나라스페이스테크놀로지는플랫폼본체개발과운용을담당한'E3T2호기'가지상국과의양방향교신에성공했다고8일밝혔습니다.E3T2호기는지난7일낮12시25분전남고흥나로우주센터에서발사된누리호5차발사에탑재돼우주로향했습니다.발사약17분뒤목표궤도에서정상적으로분리됐으며,분리약1시간57분뒤진행된첫교신에서나라스페이스본사위성관제센터와양방향통신에성공했습니다.나라스페이스는현재위성의기본상태를점검하며초기운영절차를진행하고있다고설명했습니다.◆SK하이닉스반도체도탑재…우주에서성능검증E3T2호기는국내에서개발된우주용반도체와전자소자,각종부품및기술을실제우주환경에서시험하기위해제작된위성입니다.크기는12유닛(U)으로,무게는18.08kg입니다.1U는가로·세로·높이가각각10cm인정육면체크기를뜻합니다.위성은4U크기의본체시스템과8U의탑재체공간으로구성됐습니다.서로다른특성을가진여러장비를탑재해우주환경에서시험하고,수집한데이터를지상으로전송할수있도록설계됐습니다.특히SK하이닉스의D램(DRAM)과낸드플래시가탑재돼실제우주환경에서검증을진행합니다.이와함께인세라솔루션의고속정밀조정거울,모멘텀스페이스의반작용휠,KAIST의자세결정및시스템모듈등도시험대상에포함됐습니다.또코스모비가개발한전기추력기용1A급할로우음극과인터그래비티테크놀로지스의궤도수송선항전장비도우주에서검증할예정입니다.◆4차발사이어두번째…E3T1호기는11개월째운용나라스페이스는지난해11월진행된누리호4차발사에서도우주검증위성'E3T1호기'를우주로보냈습니다.E3T1호기는현재까지11개월째운용중으로,이번2호기까지첫교신에성공하면서후속우주검증임무를이어가게됐습니다.앞으로E3T2호기는초기운영절차를거쳐탑재된국산부품과기술의성능을실제우주환경에서검증하고관련데이터를수집·전송할예정입니다.(사진=나라스페이스/연합뉴스)조형준취재기자|[email protected]©TJB

개인정보위부위원장“CPO가로그삭제지시한건처음봐”KISA“로그삭제로실제개인정보유출규모파악기회상실가능성”서울종로구KT광화문웨스트사옥/사진=연합뉴스.[시사저널e=김용수기자]KT가2024년악성코드감염사고를사후점검하는과정에서당시개인정보보호책임자(CPO)가감염서버38대의로그를모두삭제하라고지시했던것으로확인됐다.다만일부직원이해당지시를따르지않으면서실제로그가삭제된서버는10대에그쳤다.한국인터넷진흥원(KISA)은로그삭제로인해실제개인정보유출규모를정확히확인할기회를잃었을가능성을제기했다.8일개인정보보호위원회(개인정보위)가최근공개한지난7월29일제15회전체회의속기록에따르면당시회의에서는KT의2024년악성코드감염사고대응과로그삭제경위가구체적으로논의됐다.이정렬개인정보위부위원장은KT의사고대응과정을언급하며"로그폐기지시는CPO가했다"며"38개를삭제하라고했는데일부직원은따르고일부직원은따르지않아서10개만삭제가됐다"고밝혔다.이어"개인정보보호의컨트롤타워인CPO가로그삭제를지시한것은처음봤다"고지적했다.개인정보위는앞서조사결과를발표하면서KT가2025년4월전수점검과정에서감염서버10대의로그를삭제하는등조직적으로침해사실을은폐한정황이확인됐다고밝혔다.다만당시에는로그삭제지시주체가CPO였다는사실과삭제지시대상이감염서버38대전체였다는내용은공개하지않았다.문제가된악성코드사고는2024년3월발생했다.해커는KT로밍렌탈서비스홈페이지의취약점을이용해내부네트워크에침투한뒤악성코드를설치해다수서버를감염시켰다.이와별도로관리자페이지에SQL삽입공격을가해KT임직원과협력사일부직원의이름과전화번호,계정정보를조회·유출한정황도확인됐다.개인정보위조사결과악성코드가감염된서버는총38대로파악됐다.KT는2024년3월서버의악성코드감염사실을처음인지했지만당국에신고하지않고같은해7월까지자체조치를진행했다.이후작년4월SK텔레콤의개인정보유출사고를계기로서버를전수점검하는과정에서감염서버10대의로그가삭제됐다.조사초기에는감염서버에대한보존자료가없다고설명했지만,개인정보위가디지털포렌식을통해조사착수전로그가삭제된정황을확인하자별도로보관하고있던로그를뒤늦게제출하며진술을번복했다.KT측은전체회의에서해당조치를'클렌징'이라고설명했다.KT대리인은당시CPO의클렌징지시를실무진이로그삭제와운영체제(OS)재설치,시스템전환등을포함한조치로받아들인것으로이해하고있다고설명했다.또외부보안점검에앞서이미조치가끝난과거사고서버를정리하는과정에서이뤄진것으로조사방해나사고은폐목적은없었다는입장을냈다.그러나개인정보위는조사과정에서KT의대응을문제삼았다.이부위원장은KT가2024년7월작성한탐지·대응분석자료를언급하며개인정보시스템13개가운데10개에서상당기간분석이이뤄지지않았다고지적했다.악성코드가존재했던2024년3~7월에작성된자체분석보고서역시형식적이었다고평가했다.로그삭제가실제개인정보유출규모확인에영향을미쳤을가능성도제기됐다.KISA관계자는전체회의에서"악성코드에감염된서버가38대인데실제로유출이증빙된것은임직원정보23명밖에안된다"며"여러가지로그가삭제되는바람에실제로정확히정보주체의피해규모를파악하는기회를상실한것이아닌가생각한다"고말했다.현재까지유출정황이확인된정보는KT임직원·협력사직원23명의이름과전화번호,계정정보다.다만개인정보위도사고당시네트워크로그가남아있지않아감염된38대서버에서처리된이용자개인정보의추가유출여부를확인하지못했다고밝혔다.따라서확인된23명이전체유출규모를의미하는지는규명되지않은상태다.개인정보위는KT가사고당시개인정보유출분석을소홀히하고정부에신고하지않은데이어감염서버일부의로그를삭제한것으로판단했다.또조사과정에서보존자료가없다고거짓진술한뒤로그삭제정황이확인되자,별도로보관하던자료를뒤늦게제출하는등조사를방해했다고보고KT법인을수사기관에고발했다.Copyright©시사저널e무단전재및재배포금지

디지털인사이트포럼서AI풀스택생태계구축논의(지디넷코리아=박수형기자)AI데이터센터(AIDC)의역할이데이터를저장하고처리하는시설에서대규모로‘지능’을생산하는‘AI토큰팩토리’로바뀌고있다.AI시장중심이모델학습에서서비스추론으로이동하면서GPU와전력에이어메모리와사업성이새로운경쟁요인으로떠오른다는진단이다.메모리반도체와제조ICT경쟁력을갖춘한국에는글로벌AI인프라시장을선점할기회가될수있다는전망도나왔다.한국정보통신진흥협회(KAIT)는8일서울강남구조선팰리스서울강남에서제16차‘디지털인사이트포럼’을열고글로벌AIDC산업변화와국내AI인프라경쟁력강화방안을논의했다.행사에는AI디지털기업과ICT유관기관,학계,정부관계자등60여명이참석했다.최근AI산업은대규모모델을만드는학습중심에서실제서비스에AI를적용하는추론중심으로무게가이동하고있다.이용자가AI에질문하거나서비스를사용할때마다실시간연산이필요해지면서이를처리할AIDC확보경쟁도거세지는모습이다.정부도지난6월‘대한민국대도약3대메가프로젝트’의하나로‘AI데이터센터국가전략산업화’전략을내놨다.18.4GW규모AIDC구축과전·후방산업수출산업화,AIDC클러스터및대규모테스트베드구축등이골자다.민관협력체인‘AIDC얼라이언스’도출범했으며내년3월에는‘인공지능데이터센터산업진흥에관한특별법’이시행된다.정석근SK하이퍼대표최재유디지털인사이트포럼공동의장은“AIDC는반도체,서버뿐아니라전력,냉각,소프트웨어,네트워크등다양한산업역량이결합돼야하는종합산업”이라며“어느한기업의역량만으로글로벌경쟁력을갖춘생태계를완성하기어렵다”고말했다.이어“우리나라가보유한반도체·전력·ICT·제조역량을하나의AIDC생태계로결집하고이를통합패키지형태로수출할수있는경쟁력을확보해야한다”고강조했다.정석근SK텔레콤AICIC장겸SK하이퍼대표는이날기조강연에서AIDC를‘AI토큰팩토리’로규정했다.과거데이터센터가데이터를저장하고처리하는역할을했다면앞으로는AI모델을기반으로끊임없이지능을만들어내는생산시설로진화한다는의미다.정대표는AIDC가반도체와전력에그치지않고네트워크·건설·제조·금융까지광범위한산업과연결되는만큼향후국가AI경쟁력을결정할전략적인프라가될것으로내다봤다.AIDC의병목도달라질것으로전망했다.지금까지데이터센터확보경쟁에서GPU와전력이가장큰제약이었다면추론수요가폭증하는다음단계에서는대규모데이터를빠르게처리할메모리역량이중요해진다는설명이다.막대한AIDC투자를지속할수있도록안정적인수익을만들어내는사업성도새로운과제로꼽았다.이는한국에기회가될수있다는게정대표의판단이다.한국이강점을가진메모리반도체와첨단제조,ICT인프라를정부지원과민간투자로연결한다면글로벌AI토큰생산의주요거점으로성장할가능성이있다는것이다.채정환씨이랩대표는엔비디아엘리트파트너로서확보한데이터센터전주기통합솔루션과GPU최적화소프트웨어를소개했다.씨이랩은고성능AIDC에비전AI와디지털트윈기술을결합해피지컬AI시장으로사업영역을확대한다는계획이다.박수형기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

반도체대기업들채용공고'두배'반도체채용공고조회수64%증가가상의반도체기업'AI면접'행사도사진은기사와관련없음.사진=챗GPT생성이미지인공지능(AI)메모리수요가늘면서반도체기업들이채용을늘리자구직자들관심이쏠리고있다.반도체·디스플레이분야대기업채용공고는지난해보다두배이상늘었고이들기업채용공고조회수도60%넘게증가했다.8일채용플랫폼잡코리아에따르면올3분기반도체·디스플레이업종대기업채용공고는지난해같은기간보다102%증가했다.계열사·자회사를포함한수치다.이기간반도체대기업공고누적조회수는64%늘었다.채용기회가확대되는동시에관련일자리를살펴보는구직자들움직임도한층활발해진결과다.기업들이특히적극확보하려는인력은경력직이다.반도체대기업의경력직채용공고는같은기간보다157%늘었다.신입채용공고증가율(55%)보다102%포인트높게나타났다.AI메모리수요가빠르게늘면서기업들이별도교육없이실무에투입할수있는인력을선호한것으로풀이된다.반도체분야의인재확보경쟁은직무별채용공고에서도드러났다.올3분기까지누적된대기업채용공고를보면반도체엔지니어공고의경우전년보다55%증가했다.전체채용시장에서차지하는반도체엔지니어공고증가율(17%)을웃돈것.AI·머신러닝엔지니어와공정엔지니어공고도각각50%,39%씩늘었다.반면웹개발자,클라우드엔지니어,앱개발자공고는감소했다.구직활동도활기를보였다.삼성전자·SK하이닉스등주요대기업의하반기채용이관심을모으면서3분기잡코리아에새로등록된이력서가1년전보다13%늘어난것이다.신규이력서작성자수도10%가까이증가했다.반도체기업취업을준비하는대학생들을겨냥한프로그램도등장했다.글로벌인적자원(HR)테크기업슈퍼코더는이날전국대학생·대학원생대상으로한'2026슈퍼코더AI면접대회:슈퍼전자'를시작했다.가상의반도체기업'슈퍼전자'에소프트웨어개발·제품마케팅직군신입사원으로지원하는상황을설정해AI면접을경험하도록기획된행사다.반도체호황은당분간지속될전망이다.고대역폭메모리(HBM)등첨단제품이수익성을끌어올리는데다서버D램강세가이어져국내반도체기업들의호실적이예상된다.실제로시장조사업체트렌드포스는올4분기범용D램가격이직전분기보다10~15%오를것으로내다봤다.낸드는15~20%상승한다는관측이다.삼성전자는이날3분기연결기준잠정매출195조원,영업이익107조4000억원을기록했다고발표했다.국내기업중분기영업이익이100조원을넘어선것은삼성전자가처음이다.잡코리아관계자는"반도체업종을중심으로대기업들이인재확보에나서면서채용수요와관심이함께커지고있다"며"AI기술을활용한매칭서비스를고도화해구직자들이채용기회를놓치지않고자신에게맞는일자리를찾을수있도록지원하겠다"고말했다.김대영한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

COLM2026서대규모MoE학습최적화성과공개전체학습비용약1%로최적학습률예측‘카나나2.6’사전학습에적용…10조토큰안정학습BBT로모델40.4%줄이고성능최대6.6%개선[이데일리이소현기자]카카오(035720)가대규모인공지능(AI)모델의학습비용을줄이면서안정성을높이는최적화기술을공개했다.전체학습비용의약1%수준만으로최적의학습률을예측해실제‘카나나(Kanana)’모델사전학습에적용했고,별도연구에서는모델크기를최대40.4%줄이면서테스트성능을최대6.6%개선했다.카카오는언어모델링국제학회‘COLM(ConferenceonLanguageModeling)2026’에서대규모전문가혼합(MoE·Mixture-of-Experts)모델의학습효율을높이는기술과모델경량화연구성과를발표했다고8일밝혔다.COLM은대규모언어모델(LLM)과언어모델링연구를전문적으로다루는국제학회로2024년신설됐다.카카오는이번학회메인컨퍼런스와토크나이제이션(Tokenization)워크숍‘TokShop’에서각각연구결과를공개했다.카카오,AI학습비용1%로최적값찾았다…카나나10조토큰학습적용학습비용약1%로최적학습률예측메인컨퍼런스에서는대규모MoE모델의사전학습에필요한최적학습률을전체학습비용의약1%수준으로예측하는방법론을발표했다.학습률은AI모델이학습과정에서내부매개변수를얼마나크게조정할지를정하는값이다.너무높으면학습이불안정해질수있고,너무낮으면학습속도가느려질수있어적절한값을찾는과정이중요하다.MoE모델은여러전문가모듈가운데입력에필요한일부만선택해연산하는구조로최근고성능LLM에서활용이늘고있다.다만기존밀집형(Dense)모델보다학습설정에관한공개연구가상대적으로부족해대규모학습과정에서시행착오와비용부담이커질수있다.카카오는소규모모델에서찾은최적학습설정을대규모모델로확장하는‘뮤-매개변수화(μ-Parameterization)’기법을MoE구조에맞게적용했다.모델크기와학습토큰량을단계적으로늘려가며최적학습률을탐색하고,짧은학습구간에서찾은설정이대규모학습에서도유효한지를검증했다.이방법은카카오의‘Kanana-2.6-155b-a17b’모델사전학습에실제적용돼10조(10T)토큰까지안정적으로학습하는데활용됐다.모델40.4%줄이고성능최대6.6%↑토크나이제이션워크숍‘TokShop’에서는모델크기를줄이면서성능을높이는‘BBT(BPE-GuidedByteTransformer)’연구를공개했다.기존BPE(BytePairEncoding)기반모델은텍스트를단어나단어조각형태의토큰으로나눠처리한다.BBT는이를더작은기본단위인‘바이트(Byte)’기반구조로바꾸면서도여러문자를효율적으로묶어처리하는기존BPE방식의장점을유지하도록설계했다.비교실험에서는파라미터수를20.2~40.4%줄이면서테스트성능을2.7~6.6%개선했다.오탈자나문자교란에도보다안정적인성능을보였고,학습하지않은언어로의전이성능도향상됐다고카카오는설명했다.카카오는BBT를통해온디바이스환경에서모델의메모리부담을줄이고,다국어입력이나오탈자가잦은대화환경에서도활용도를높일수있을것으로보고있다.카카오는앞으로연구적용범위를다양한모델구조로확대하고,멀티모달과다국어환경에서도효율성을높이는방향으로기술을고도화할계획이다.카카오관계자는“이번연구는AI모델의성능을유지하거나높이면서학습및운영비용을낮출수있는실용적인방법을제시했다는데의미가있다”며“앞으로다양한모델구조와멀티모달·다국어환경으로연구를확장해실제서비스활용가능성을높여가겠다”고말했다.이소현([email protected])Copyright©이데일리.무단전재및재배포금지.

나라스페이스,발사약2시간만에양방향교신SK하이닉스메모리등국산부품우주환경서성능검증국산반도체와위성핵심부품을실제우주환경에서시험할우주검증위성'E3T2호기'가지상국과의양방향교신에성공했다.지난해발사된1호기에이어두번째우주검증플랫폼이가동준비에들어가면서국내기업들이개발한부품의우주실증기회도확대될전망이다.나라스페이스테크놀로지는한국형발사체누리호5차에실려발사된우주검증위성'EEETester-2(E3T2호기)'가지상국과의양방향교신에성공했다고8일밝혔다.개발이완료된E3T2호기.나라스페이스제공E3T2호기는지난7일낮12시25분전남고흥나로우주센터에서발사돼약17분뒤정상분리됐다.이후약1시간57분만에나라스페이스본사위성관제센터와첫양방향교신에성공했다.현재위성상태와주요기능을점검하고있다.E3T2호기는국내에서개발한반도체와전자소자,위성부품이우주방사선과극심한온도변화등실제우주환경에서도정상작동하는지확인하기위한위성이다.우주항공청이시행하고한국항공우주연구원이주관하는'국산소자·부품우주검증지원사업'을통해개발됐다.위성은12U급큐브위성으로무게는18.08㎏이다.위성운용에필요한본체가4U,시험할부품을싣는공간이8U를차지한다.여러부품을동시에실어시험하되작동시간을분리해상호영향을최소화하도록설계했다.탑재체에는SK하이닉스의D램(DRAM)과낸드플래시(NANDFlash),인세라솔루션의고속정밀조정거울,모멘텀스페이스의반작용휠,KAIST의자세결정및시스템모듈,코스모비의전기추력기용할로우음극,인터그래비티테크놀로지스의궤도수송선항전장비등이포함됐다.이들부품은초기점검을마친뒤실제우주환경에서반복시험을거치며작동특성과성능변화를확인한다.수집한데이터는지상으로전송돼국산우주용부품의신뢰성을평가하는데활용된다.나라스페이스는위성본체개발과발사이후운용을담당했다.지난해11월27일누리호4차발사에실린E3T1호기도개발했다.1호기는현재까지운용을이어가며삼성전자의D램과낸드플래시,KAIST의아날로그·디지털변환집적회로,엠아이디의정적램(SRAM)등국산부품의우주환경시험데이터를축적하고있다.박재필나라스페이스대표는"1호기에이어2호기까지성공적으로운용기반을확보하면서국산소자·부품을실제우주환경에서검증할수있는위성플랫폼의가능성을다시확인했다"며"앞으로도다양한우주용부품의검증기회를확대하고국내우주소자·부품산업의성장을뒷받침하겠다"고말했다.김종화기자[email protected]©아시아경제.무단전재및재배포금지.

안랩,AI침투도구'아르텍스'분석…계획·실행맡는AI역할분담관련인프라서추가IP약600개확인…보안연구·테스트환경도포함가능[서울=뉴시스]황준선기자=금융권연쇄해킹사건과관련대해경찰이28명규모전담수사팀을꾸리고정식수사에나선다고밝힌6일서울시내한건물에설치된시중은행현금자동입출금기(ATM)모습[email protected][서울=뉴시스]윤정민기자=최근국내금융권연쇄해킹현장에서흔적이발견된인공지능(AI)기반침투테스트도구'아르텍스(ARTEX)'가여러AI에역할을나눠주고작업을조율하는구조로발전하고있다는분석이나왔다.안랩은7일아르텍스관련인프라추적결과와새버전인'아르텍스v2'분석내용을공개했다.아르텍스는깃허브에공개된AI기반자동침투테스트도구다.거대언어모델(LLM)을연결해취약점탐색과공격검증등을자동화한다.안랩은아르텍스자체를악성도구로볼수는없다고설명했다.정상적인보안연구와침투테스트에도활용할수있기때문이다.다만안랩이주목한변화는여러AI가역할을나눠작업하는구조다.아르텍스v2는계획을세우는AI인'플래너'와실제작업을수행하는여러'워커에이전트'로구분돼있다.플래너가작업을나눠맡기면워커에이전트가각자실행하고결과를돌려준다.사용자는작업상태와실행결과,도구사용기록등을확인할수있다.외부도구연결과작업기능재사용,에이전트별작업공간관리기능도제공한다.안랩은아르텍스가단일침투테스트도구를넘어다른AI기반보안테스트도구까지연결하고조율하는플랫폼으로발전하고있다고전했다.안랩은AI기반도구가공격에필요한기술수준도낮출수있다고봤다.AI는공격계획수립과도구선택·실행,결과분석등여러단계에활용될수있다.비숙련자는공격을시도하기쉬워지고숙련자는자동화로공격속도와규모를높일수있다는설명이다.다만AI가숙련된공격자의판단을완전히대신하는단계는아니라고말했다.안랩은아르텍스가설치된서버IP를시작점으로관련인프라를분석해약600개의추가IP주소를확인했다.관련인프라에서운영되는도구와서비스를조사한결과아르텍스334건,AI모델연결서비스인'서브투API(Sub2API)'252건,외부에공개된시스템과자산을살피는도구'스코프센트리(ScopeSentry)'22건,AI침투테스트도구'사이버스트라이크AI'15건등을확인했다.일부시스템에서는여러도구가함께발견됐다.사이버스트라이크AI와공격지휘·제어도구인'미식(Mythic)'·'멀티C2(MultiC2)',취약점수집도구'아큐네틱스(Acunetix)'등이함께운영되는사례도있었다.안랩은같은IP에서아르텍스와사이버스트라이크AI가발견된사례를확인했다.두도구가공개된보안커뮤니티를중심으로공유·확산되는정황도파악했다.다만같은IP에서발견됐다는사실만으로특정공격조직이나동일한위협행위자가운영한다고단정할수는없다고설명했다.또도구설치여부만으로위험도를판단하기어렵다고말했다.보안연구와공격에모두쓸수있기때문이다.안랩은도구가어디에서운영되고다른서버·도구와어떻게연결되는지,실제위협활동으로이어지는지추적해야한다고밝혔다.안랩은AI를통한공격자동화가확대되면공격자가기존도구와기술을더빠르게조합해활용할수있다고봤다.이에대응하려면알려진공격IP등침해흔적뿐아니라인프라연결관계와도구간연계,공격자활동을함께분석한위협정보가중요하다고강조했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

[반도체레이다]사상첫분기100조돌파주역은DS…D램·낸드역대최고가에HBM4본격가세메모리홀로108조원벌어전사실적견인…2나노수율·파운드리흑자전환숙제[디지털데일리배태용기자]삼성전자가사상최초로'분기영업이익100조원시대'를열어젖힌가운데이역사적신기록의실질적인동력은반도체(DS)부문단하나였던것으로나타났다.애플과엔비디아등글로벌테크거인들조차가보지못한고지에올라선배경에는전세계인공지능(AI)인프라투자붐이촉발한유례없는메모리반도체초호황이자리잡고있다.삼성전자는8일공시를통해올해3분기연결기준영업이익107조4000억원을기록했다고밝혔다.이는지난해같은기간과비교해무려782.5%폭증한수치다.매출역시126.6%늘어난195조원에달하며시장전망치였던105조7000억원을상회했다.이날사업부별세부성적표는공개되지않았으나반도체및증권가에서는DS부문이전사영업이익의100%안팎을도맡아달성한것으로보고있다.단일부문이분기100조원이상의영업이익을창출한것은전세계산업사를통틀어유례를찾기힘든기록이다.◆메모리홀로108조원벌어전사캐리…범용공급부족과HBM선순환폭발DS부문내에서도실적의질적성장을견인한것은단연메모리사업부다.증권가에서는이번3분기메모리사업부의단독영업이익이전사수치를소폭웃도는108조~109조원수준에육박한것으로분석하고있다.메모리단일사업부의영업이익률이무려80%안팎에달했다는관측마저나온다.이러한전무후무한수익성의원천은범용인공지능(AGI)선점경쟁이부른극심한공급부족이다.글로벌빅테크들의데이터센터증설이지속되면서고성능D램과낸드플래시수요가폭발했다.9월PC용D램평균가격이26달러로역대최고치를다시썼고메모리카드용낸드가격역시21개월연속오르며30.6달러를돌파했다.범용메모리가격이쉴새없이치솟는가운데세계최초로양산에성공한6세대고대역폭메모리(HBM4)의프리미엄초기물량이실적에본격반영되기시작하며폭발력을더했다.HBM제조를위해선단웨이퍼생산능력(Capa)이대거묶이자일반D램의공급기근이더욱심화되고이는다시전체메모리판가를끌어올리는선순환고리가형성된결과다.단기적으로삼성전자메모리의질주는4분기와내년상반기까지거침없이이어질전망이다.시장조사업체트렌드포스는4분기범용D램계약가격이전분기와비교해1015%오르고낸드플래시역시1520%추가상승할것으로내다봤다.삼성전자가높은단가수준에서계약을체결중인HBM4공급물량이내년부터본격쏟아져나오는점을감안하면내년연간영업이익이550조~630조원대에달할것이라는공격적인전망도힘을얻고있다.◆테일러팹비용에묶인파운드리1조원손실…2나노수율과흑자전환이남은숙제그러나107조원이라는기록의이면을들여다보면DS부문내부의온도차는극단적으로갈린다.증권가실적추정에따르면메모리사업부가벌어들인천문학적인수익뒤에서시스템LSI와파운드리사업부는이번3분기에도1조원안팎의대규모영업적자를기록한것으로추산되기때문이다.최근파운드리사업부는4나노공정을중심으로팹가동률을100%수준으로끌어올리고주요선단공정가격을최대15%전격인상하는등공격적인정상화행보를보였다.그러나연내가동에돌입한미국텍사스주테일러파운드리팹의감가상각비와초기인프라운영비등막대한고정비부담이덮치면서수익성개선의발목을잡았다.TSMC가독점적가격결정권을틀어쥐고팹5곳을풀가동하며호실적을구가하는사이삼성파운드리는여전히천문학적인설비투자(CapEx)비용을상쇄할만한대형빅테크의안정적인대량수주물량을확보하지못했다는구조적한계를노출했다.메모리단일품목의슈퍼사이클에기댄성장모델은과거수차례반복됐던다운사이클변동성이라는치명적약점을안고있다.결국삼성전자DS부문이명실상부한글로벌반도체거인으로롱런하기위한마지막열쇠는파운드리의독자생존력이다.하반기본격양산에들어가는2세대2나노(SF2P)공정의수율을70%이상으로끌어올려퀄컴과AMD등대형팹리스고객사의발주를현실화하고테일러팹의가동손실을흑자로전환하는것이최대과제로꼽힌다.반도체업계한관계자는"삼성전자가메모리초호황에힘입어분기100조원이라는대기록을세웠으나이는사업부간불균형이극대화된결과이기도하다"라며"메모리가벌어준막대한유동성을바탕으로파운드리2나노수율을조기에안정화하고비메모리흑자전환을이뤄내야만진정한반도체패권완성이가능할것이라는시각도있다"라고진단했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

보안기업·대학등11개기관협의체출범현장데이터학습·상호공격검증…보안서비스적용7일오후SKT타워에서열린'독자AI사이버보안협의체'출범식에서참석자들이기념촬영을하고있다.(왼쪽부터)최용진SK텔레콤AITech센터장,최동희SK텔레콤AI전략기획실장,최대선숭실대AI대학학장,허신욱부산대교수,김태윤SK텔레콤FoundationModel담당,이재용업스테이지공공부문대표,유경상SK텔레콤AICIC장,정익래고려대정보보호대학원장,권헌영고려대교수,강석균안랩대표,정삼용시큐아이대표,조영철파이오링크대표,이동범지니언스대표,이정아라온시큐어대표[파이낸셜뉴스]'국가대표인공지능(AI)'개발프로젝트독자파운데이션모델(독파모)사업에참여중인SK텔레콤과업스테이지가국내보안기업·대학과손잡고악성코드와소프트웨어취약점을분석하는AI개발에나선다.실제보안현장에서쌓인데이터를독자AI모델에학습시키고,두모델이서로공격해취약점을찾는방식으로보안역량과안전성을높인다.현장보안데이터로학습…취약점분석·사고대응강화SK텔레콤은업스테이지등총11개기관과'독자AI사이버보안협의체'를출범하고AI정보보호기술협력을위한업무협약을체결했다고8일밝혔다.전날열린협약식에는SK텔레콤과업스테이지를비롯해SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크등보안기업6개사와고려대·숭실대·부산대등대학3개교가참여했다.협력의중심은독파모프로젝트3단계에진출한SK텔레콤의'A.XK'시리즈와업스테이지의'솔라(Solar)'다.보안기업이제공한현장데이터로모델을학습시키고,대학의검증을거쳐참여기업의제품과서비스에적용할계획이다.SK텔레콤과업스테이지는악성코드·취약점분석과보안관제과정에서생성된데이터를활용해AI가위협상황을이해하고대응하는능력을강화한다.사전학습으로보안분야의기초지식을보강한뒤,사후학습을통해취약점분석·패치,보안관제센터사고대응,보안도구활용등실제업무수행능력을높이는방식이다.SK텔레콤은차기모델'A.XK3'에보안데이터를학습시키는동시에전국민대상'모두의AI'서비스의안전한운영에필요한데이터도보강한다.업스테이지는대용량코드와장기간의로그를한번에분석할수있는솔라차기모델에취약점탐지·분석데이터를집중적으로학습시킬예정이다.참여보안기업들은각분야에서축적한위협정보와대응경험을제공한다.SK쉴더스는통합보안관제플랫폼'시큐디움'으로하루170억건규모의위협이벤트를분석하고있으며,안랩은2.5페타바이트(PB)이상의보안데이터와악성코드·엔드포인트위협탐지기술을보유하고있다.시큐아이의방화벽기술,라온시큐어의자율모의침투기술,지니언스의보안솔루션운영데이터,파이오링크의자율공격검증·탐지규칙생성기술도모델개발과검증에활용한다.관제현장에서새로확보한위협데이터를지속적으로학습에반영해변화하는공격방식에대응한다는구상이다.학습한모델은아직보안패치가나오지않은'제로데이'취약점분석과실시간보안관제등참여기업의제품·서비스에적용한다.실제운영환경에서성능과안전성을확인하고,실증과정에서얻은분석·대응경험을다시학습에반영할계획이다.협의체는정기적인기술교류를통해공동연구과제를발굴하고AI·정보보호분야사업참여도검토할예정이다.향후다른보안기업과대학,연구소,AI기업으로참여범위를넓힐방침이다.두AI모델이서로공격…대학이안전성검증안전성검증에는두모델이서로공격하고평가하는'상호레드티밍'을도입한다.공격으로드러난취약사례를양쪽모델의학습데이터로활용해방어능력을높인다.SK텔레콤은A.XK2개발과정에서약1만5000건의공격대응데이터를생성·학습한자체레드티밍자동화체계를이번협력으로확대한다.업스테이지는고난도·안전성데이터21만건과위험한요청에응하지않도록모델을학습시키는체계를활용한다.대학들은제3자입장에서검증을맡는다.고려대는AI의실행파일분석능력과공격방어력을,숭실대는보안성능평가기준과안전장치우회공격대응력을점검한다.부산대는차기모델과경량모델의성능·안전성을검증한다.유경상SK텔레콤AICIC장은"독자AI파운데이션모델프로젝트에서검증된모델들이국내대표정보보호기업·대학과함께실제보안현장에서효과를입증해,국가대표AI모델의활용성과를사이버보안영역에서도보여주겠다"고말했다[email protected]윤홍집기자Copyright©파이낸셜뉴스.무단전재및재배포금지.