[디지털데일리김문기기자]스틸시리즈가T1엔터테인먼트&스포츠의차세대PC방브랜드'T1베이스캠프'강남점에자사게이밍기어를공급했다고8일밝혔다.T1은오는10월9일신논현역인근에476평규모로'군림의수도'콘셉트를적용한T1베이스캠프강남점을개점한다.시설내부에는T1트로피룸과24시간운영되는PC존을비롯해포커스룸,듀오룸,팀박스,아레나,기어체험존,F1체험공간'T1RACING'등이구성됐다.스틸시리즈는T1베이스캠프강남점전좌석에게이밍헤드셋'아크티스노바3(ArctisNova3)'와키보드'에이펙스프로Gen3TKL(ApexProGen3TKL)'을설치했다.전용좌석인스틸시리즈팀박스10석에는헤드셋과키보드를포함해'에어록스5(Aerox5)'유선마우스와'QckProXL'마우스패드를함께배치했다.기어체험존에서는해당기기를직접확인하고구매할수있도록했다.아크티스노바3유선게이밍헤드셋은253그램(g)무게에에어위브메모리폼과노바어쿠스틱시스템,360도공간오디오를적용했다.플레이스테이션과엑스박스(Xbox)오디오와호환되며전용소프트웨어를통해이퀄라이저(EQ)조절을지원한다.에이펙스프로Gen3게이밍키보드는옴니포인트3.0하이퍼마그네틱스위치를탑재해0.54밀리초(ms)응답속도와0.1밀리미터부터4.0mm까지40단계입력지점조절을지원하며,래피드트리거와래피드탭,오입력방지프로텍션모드를지원한다.에어록스5유선마우스는66g무게에트루무브에어센서를갖춰1만8000CPI,400IPS,40G가속성능을지원하며,9개프로그래밍가능버튼과IP54등급방수·방진을적용했다.QckPro마우스패드는스피드,밸런스,컨트롤3가지옵션중900x400x3.5㎜규격의XL사이즈가설치됐다.이혜경스틸시리즈코리아지사장은“최고의팀T1의새로운T1베이스캠프강남점에함께하게하며,많은게이머들과T1팬들이스틸시리즈게이밍기어를체험할수있는접접을늘릴수있어뜻깊다”고말하며“스틸시리즈는앞으로도e스포츠프로선수단과팬분들모두‘승리의영광’을만끽할수있는게이밍브랜드가되기위해노력하겠다”고말했다.한편,스틸시리즈는e스포츠및게이밍생태계투자를지속하며프로선수단과협력해게이밍기어및전용소프트웨어개발을진행하고있다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

사이버보안전문기업펜타시큐리티가최근금융권에서잇따라발생하고있는개인정보침해사고와AI활용공격정황에대응해보안가이드를배포했다고8일밝혔다.최근국내주요은행을비롯한금융권에서외부업무시스템과정보조회서비스등을대상으로한침해사고가연이어발생하고있다.일부사고에서는인증절차가충분히적용되지않은시스템이공격에노출됐으며,크리덴셜스터핑과AI에이전트·자동화도구를활용한것으로의심되는공격정황도나타나고있다.공격자동화로짧은시간에더많은시스템과계정을공격할수있게되면서기본적인보안체계점검과신속한대응의중요성도커지고있다.이에펜타시큐리티는AI활용공격에대응하기위한핵심보안원칙으로▲가시성확보▲다층방어▲제로데미지디자인(ZeroDamageDesign)을제시했다.펜타시큐리티CyberDefense3원칙‘가시성확보’는웹서비스로유입되는공격트래픽을탐지하고빠르게대응하는것이다.주요웹서비스의보호적용여부와공격탐지기록을주기적으로점검해비정상적인접근과자동화공격의징후를파악해야한다.‘다층방어’는업무서비스에비밀번호외추가인증을적용해하나의인증절차가뚫리더라도다음단계에서접근을차단하는것이다.추가인증이적용되지않은업무서비스와인증예외계정이있는지함께점검해야한다.‘제로데미지디자인’은침해가발생하더라도개인정보와민감정보가실제피해로이어지지않도록데이터자체를보호하는구조로보안을설계하는것이다.중요데이터의암호화범위와암호키의분리·관리체계를함께점검해야한다.펜타시큐리티는이원칙을바탕으로지난6일AI에이전트활용의심공격에대응하기위한자사솔루션설정가이드를배포했다.고객및파트너를대상으로배포된이번가이드에는자동화도구및Bot접근을통제하고,비정상적인공격트래픽을탐지·차단하기위한주요설정과대응방안이포함됐다.정태준펜타시큐리티기획실장은“AI를활용한공격은기존공격의속도와규모를빠르게확대할수있지만,실제피해를줄이는핵심은결국기본적인보안통제를빠짐없이적용하는것”이라며“현재와같이침해사고가빠르게확산하는상황에서는보안상태를즉시점검하고필요한조치를신속하게적용하는것이중요하다”고말했다.해킹으로인한개인정보침해사고대응방법을판단하기어렵거나긴급한보안적용이필요한기업은펜타시큐리티또는공식파트너사를통해관련가이드와기술지원을받을수있다.제품및기술지원문의는펜타시큐리티홈페이지내지원센터를통해접수할수있다.김대성기자[email protected]©디지털타임스.무단전재및재배포금지.

노화관련유전자변이287개확인…DNA복구·암억제등에관여에너지생산유전자조절체계비교적안정…"장수원인인지미확인"빅토리아여왕이영국왕위에오르기5년전태어난것으로추정되는거북이194살이된지금도살아있다.세계최고령육상동물조너선의유전체를분석한결과,노화와관련된독특한유전자변이와세포기능을안정적으로유지하는후성유전학적특징이확인됐다.8일과학계에따르면미국밴더빌트-잉그램암센터의스티븐클라크박사가이끄는국제연구팀은과학저널‘사이언스어드밴시스’에조너선의유전체와후성유전체를분석한연구결과를발표했다.조너선은1832년께태어난것으로추정되는알다브라코끼리거북이다.영국빅토리아여왕이즉위한1837년보다5년앞선시점이다.조너선은현재남대서양의영국령세인트헬레나섬에서살고있으며,세계에서가장나이많은육상동물이자거북으로기네스세계기록에등재돼있다.정확한생년월일을보여주는기록은남아있지않다.조너선은1882년세인트헬레나섬에도착했을때이미완전히자란상태였다.당시나이가최소50살이었을것이라는추정을토대로출생연도가1832년으로계산됐다.연구진은조너선의유전체를다른거북과비교해노화관련경로에포함된독특한유전자변이287개를찾아냈다.이들변이는DNA손상복구와텔로미어유지,염증억제,인슐린조절,미토콘드리아기능,암억제등에관여하는유전자에서확인됐다.연구과정은시료를얻는단계부터쉽지않았다.세인트헬레나당국은감염위험등을고려해조너선의혈액채취를허용하지않았다.클라크박사는"조너선을죽인의사가되고싶지않았다"고말했다.연구진은조너선이먹이를먹기위해입을벌렸을때구강점막을긁어시료를확보했다.첫번째시료에서는조너선의세포가아니라입속세균의DNA가대부분검출됐다.연구진은다시허가를받아면봉보다조직을더많이채취할수있는도구로구강점막을긁었고,두번째시도에서분석에필요한조너선의DNA를얻었다.연구진이주목한것은유전자자체뿐아니라유전자의작동을조절하는화학적표지인‘DNA메틸화’였다.DNA메틸화는특정유전자를켜고끄는일종의스위치역할을한다.나이가들면서메틸화패턴에무작위적인변화가쌓이면유전자조절체계가불규칙해질수있다.조너선역시유전체전체로보면어린거북보다메틸화패턴의무질서도가높았다.하지만미토콘드리아의에너지생산과RNA처리에관여하는일부유전자영역에서는메틸화패턴이비교적질서있게유지됐다.연구진은이러한특징이에너지생산과DNA복구기능을장기간안정적으로유지해조너선의장수에기여했을가능성을제시했다.특정‘장수유전자’하나가수명을결정한것이아니라여러세포관리체계가함께작동했을수있다는설명이다.이송렬한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

7일서울시내한시중은행현금자동입출금기(ATM)의모습./뉴스1국내금융권을잇달아공격한해커가중국광둥성에거주하는26세인물이라는분석이나왔다.공격자는홍콩소재서버를주통제인프라로삼고별도서버에서공격을수행했으며,중국AI모델‘딥시크’등을활용한것으로확인됐다.사이버보안기업크라우드스트라이크는7일(현지시각)공개한분석보고서에서공격자가중국광둥성에거주하는26세인물일가능성이있다고밝혔다.보고서에는해당인물의휴대전화번호와텔레그램계정,출신대학등도담겼다.다만크라우드스트라이크는현재까지확보한정보만으로공격자의신원을확정할수는없다고설명했다.공격자의신원을추정할수있는단서는생성형AI코딩도구‘클로드코드’에서발견됐다.공격자는클로드코드에보안연구자이력서작성을요청하면서자신이수행한침투테스트성과와함께개인정보를입력했는데,이과정에서신원과관련된정보가노출된것이다.공격자는클로드에탈취한한국금융관련정보를어디에서판매하는지,한국어로운영되는텔레그램데이터판매방을어떻게찾을수있는지도질문했다.보고서는해당텔레그램계정이다른사이버공격정황에서도동일하게발견됐다고전했다.또한텔레그램기반대체불가토큰(NFT)선물마켓플레이스취약점을조사한세션과중국의한결제플랫폼을겨냥한공격정황에서도같은계정명이쓰인것으로파악됐다.크라우드스트라이크는이같은교차정황을근거로동일인물일가능성을제시하면서도,현재까지확보된정보만으로는신원을단정할수없다고덧붙였다.크라우드스트라이크에따르면지난달말부터이달초사이한국금융기관을겨냥한공격이이뤄졌으며,공격자는지난달말부터이달초까지중국에서개발된오픈소스AI기반침투테스트도구‘아르텍스(ARTEX)’와대규모언어모델(LLM)을활용했다.공격자는홍콩소재IP주소를주통제인프라로삼아공격전반을지휘하고,한국공격에실제쓰인아르텍스인스턴스(서버)는별도의IP주소에서운용하는두단계서버구조를사용했다.이밖에도프록시IP주소9개를활용해접속경로를우회한정황이확인됐다.아르텍스를구동하는데는딥시크의‘v4.1-플래시’모델이주로사용됐다.다만정식경로가아닌제3의재판매업체를통해우회접속한것으로분석됐다.아울러클로드코드세션에서공격자는중국즈푸AI의‘GLM-5.3’과‘그록4.6’등다른AI모델도함께사용한것으로나타났다.크라우드스트라이크는금전적이익을목적으로공격했을가능성이있다고중간수준의신뢰도로평가했다.한편,한국금융권을겨냥한이번해킹사태는지난달말부터이달초사이신한·KB국민·하나·BNK부산은행과예가람·웰컴저축은행,현대캐피탈등7개금융사에서잇따라침해사고가확인되면서불거졌다.금융당국에따르면시중은행과저축은행·캐피탈사를공격한인터넷주소(IP)는서로달랐지만,동일한공격자가IP를바꿔가며유사한수법으로여러금융사를공격한정황이포착됐다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

곽노필의미래창270광년거리백색왜성관측결과별잔해로형성된행성단서발견목성크기의가스행성(오른쪽)이흰색원반으로둘러싸인작은백색왜성(왼쪽)주위를공전하고있는모습을묘사한그림.미국항공우주국제공태양이수명을다해죽어간뒤남은잔해속에서새로운행성이태어날수있다는단서가포착됐다.별이생의마지막순간에흩뿌린물질이다시뭉쳐태어나는이른바‘제2세대행성’이존재할수있다는것이다.지구를비롯한태양계행성은별이태어날때남은재료로만들어진1세대행성이다.영국워릭대연구진은허블우주망원경의과거관측데이터를정밀분석한결과,지구에서270광년떨어진우주에있는백색왜성'HS0209+0832'에서제2세대행성의존재를시사하는독특한화학물질을발견했다고국제학술지‘네이처천문학'에발표했다.이번발견의실마리는1999년으로거슬러올라간다.당시허블우주망원경은이백색왜성관측에서약100개의화학적특징(흡수선)이포함된데이터를남겼다.흡수선이란별빛이대기를통과할때특정원소가특정파장의빛을흡수해스펙트럼에남긴줄무늬를말한다.그러나당시의데이터베이스와기술로는해석이불가능해일종의‘미제사건’처럼남아있었다.백색왜성은태양처럼질량이작은별이핵융합연료를모두태우고바깥층의가스와먼지를우주로날려보낸뒤남은중심핵이다.허블우주망원경이관측한백색왜성HS0209+0832의스펙트럼.백색왜성이주변행성의대기물질을끌어들이면서흡수선(니오븀,니켈,칼슘등)이나타나는모습을보여준다.미국항공우주국제공별이내뿜은원소가뭉쳐가스행성으로이번연구를이끈워릭대박사과정연구원제이미윌리엄스는최신화학데이터베이스를활용해이오래된기록을다시파고들었다.그결과미지의흡수선중상당수가금속원소인니오븀과일치한다는사실을알아냈다.지구에서보석가공이나의료용영상장비등에쓰이는니오븀은철보다무거운원소다.일반적인별의중심부에서는핵융합을통해만들어질수없다.연구에참여한위스콘신-메디슨대니컬러스스톤교수(이론천체물리학)는“니오븀같은무거운원소는죽어가는별안에서만들어지는극한조건에서만합성될수있다”며“니오븀의존재는별이폭발하며자신의속살을우주로내뿜었다는증거”라고말했다.따라서이원소가많다는건주변물질이별이태어날때의재료가아니라별이죽으며내뿜었다는걸뜻한다.연구진은별이방출한이물질일부가뭉쳐가스행성이됐을것이라고밝혔다.별의일생을보여주는그림.태양(1)과같은별은늙어서적색거성(2)으로부풀어오른뒤,가스와먼지를방출하고핵만남은백색왜성(3)이되고,이어백색왜성을둘러싼가스원반에서2세대행성(4)이형성돼백색왜성을공전한다.미국항공우주국제공수성보다가까운거리에서공전연구진은퇴역한원자외선분광탐사위성퓨즈(FUSE)의데이터에서도니오븀신호를찾아냈다.또나사의외계행성탐사위성테스를통해4개월간이백색왜성을관측한결과,수성보다훨씬가까운600만km거리에서약4.4일을주기로별의밝기가변하는현상도포착했다.연구진은이것이별주변을도는행성때문에생기는현상일것으로추정했다.과학자들은이행성이목성크기의가스행성이며,아직젊은뜨거운백색왜성으로부터강한복사에너지를받아대기가빠르게깎여나가고있는것으로봤다.깎여나간대기물질은혜성꼬리처럼흘러나와백색왜성주위에서원반을형성한후별표면으로떨어졌고,이것이허블우주망원경에포착돼니오븀의존재가드러났다는분석이다.연구진은그렇다고행성이곧사라지지는않을것으로봤다.윌리엄스는“백색왜성이식어온도가안정되면행성은수백만년동안안정적인생명체거주가능영역에놓일수있다”고말했다.그러나아직은행성후보단계인만큼추가검증작업이필요하다.윌리엄스는“이번연구는백색왜성같은단계가별과행성이야기의에필로그가아니라,잠재적으로새로운등장인물이나타날수있는훨씬더긴이야기의첫장에불과할수도있다는걸보여준다”고말했다.연구진은앞으로이러한제2세대행성들이얼마나흔하게존재하고어떻게진화하는지후속연구를이어갈계획이다.*논문정보Discoveryofasecond-generationplanetcandidateaccretingontoawhitedwarf.NatAstron(2026).https://doi.org/10.1038/s41550-026-02983-7곽노필선임기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

[MOVIEW]통신먹통이어하드웨어품질논란일파만파[디지털데일리김문기기자]애플의최신플래그십‘아이폰18프로’가네트워크먹통사태에이어기기마감,디스플레이,내부부품설계에이르기까지전방위적인결함논란에휩싸였다.카메라테두리변색부터언더디스플레이페이스ID설계결함,고용량모델의저가형메모리(QLC)채택논란까지동시다발적으로터져나오며“수년만에애플역사상가장문제투성이인출시(mostproblematiclaunchinyears)”라는외신의혹평까지지속되고있다.이러다보니일각에서는애플이첫폴더블스마트폰인‘아이폰듀오(iPhoneDuo)’출시에전사적역량을집중하느라주력인프로라인업의품질관리(QC)를사실상방치한것아니냐는의구심마저제기되고있다.◆“개봉1시간만에변색”…쏟아지는하드웨어마감불량최근미국IT전문매체폰아레나(PhoneArena)및레딧등주요테크커뮤니티에따르면,아이폰18프로시리즈는앞서불거진이동통신먹통사태외에도기기전반에걸친하드웨어불량보고가잇따르고있다.가장눈에띄는것은외관마감결함이다.기기후면카메라링주변의색상이얼룩덜룩하게바래는‘카메라링변색’현상이집중제기됐다.한레딧이용자는“블랙색상아이폰18프로패키지를개봉한지불과한시간만에카메라링주변이변색되어있었다”며분통을터뜨렸다.애플이불량판정기기에대해교환을안내하고있지만,출시초기재고부족으로대다수구매자는10월중순까지교환을기다려야하는처지다.사운드및디스플레이결함도도마위에올랐다.스피커에서비정상적인지지직거림소음이발생해기기를교체받았음에도새기기에서동일한소음이재발한다는불만이쏟아지고있으며,일부기기에서는디스플레이에분홍색·초록색줄이생기는패널불량의혹까지불거졌다.◆‘반쪽짜리’언더페이스ID와2TB‘QLC’원가절감의역설외관불량뿐아니라애플의하드웨어설계선택자체에대한기술적비판도거세다.대표적인것이노치와다이내믹아일랜드면적을줄이기위해도입한‘언더디스플레이페이스ID’다.애플은적외선투광일루미네이터를화면아래로숨기기위해해당영역의디스플레이픽셀사이에물리적틈새를뒀다.이과정에서페이스ID모듈상단의픽셀밀도가절반수준으로급감했다.애플은어두워짐을막기위해해당부위의화면밝기를강제로끌어올렸으나,화면을유심히보면픽셀격자망이눈에띄어시각적몰입감을방해한다는지적이나온다.더욱이적외선투과율이떨어지다보니시중의저반사무광필름이나사생활보호필름을부착할경우페이스ID인식이지속적으로실패하는치명적인사용성결함이지적됐다.스토리지부품의‘원가절감’논란도도마위에올랐다.IT팁스터아이스유니버스등에따르면,아이폰18프로의고용량모델인1TB및2TB구성에기존TLC대신속도가느리고지연시간이길며수명이짧은저가형QLC낸드플래시가채택된것으로전해졌다.일상적인캐싱작업에서는체감이적을수있으나,고해상도ProRes4K영상을연속촬영하거나수십기가바이트(GB)대용량파일을자주이동시키는전문‘프로’사용자층에서는버벅거림이나속도저하,크래시현상을유발할수있어구매자들의반발을사고있다.◆“아이폰듀오에올인하느라프로버렸나”…터너스체제의‘QC실종’업계에서는이번사태의근본적인원인으로‘자원분산’과‘품질관리시스템의붕괴’를지목하고있다.폰아레나는“애플이오는10월23일글로벌출시를앞둔첫폴더블스마트폰‘아이폰듀오’를성공시키는데지나치게몰두한나머지,주력모델인아이폰18프로의완성도검증과품질관리를소홀히한것아니냐는의구심을지울수없다”고짚었다.애플이논란을사전차단하기위해비판적질문을던질테크미디어대신우호적인인플루언서위주로신제품행사를꾸렸다는비판까지뒤따랐다.특히하드웨어엔지니어링수석부사장출신으로지난9월공식지휘봉을잡은존터너스CEO의리더십은출범직후최대암초를만났다.네트워크먹통,외관도색불량,화면픽셀결함,QLC원가절감논란까지겹치며‘엔지니어출신사령탑’이라는타이틀이무색해졌다는평가다.소프트웨어패치로덮을수있는범위를넘어선설계및마감불량이잇따르면서,전세계소비자들의신뢰를되찾기위한애플의전면적인하드웨어품질전수조사와보상대책마련이시급하다는목소리가커지고있다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

4연속성공·다중위성정밀투입반복가능한우주수송체계로진화전문가들"정부'앵커고객'역할필요""장기공공구매로민간시장키워야"한국형발사체누리호가다섯번째비행에서한층복잡해진우주수송임무를수행하며네차례연속성공기록을쌓았다.전문가들은이번누리호의성공적인발사가우주수송임무를안정적으로할수있다는신뢰성을보여준것이라고평가하면서도어렵게확보한독자발사능력을지속가능한산업으로키울수있는지에대한고민을해봐야할시점이라고입모은다.한국형발사체누리호가7일낮12시25분전남고흥나로우주센터제2발사대에서우주로솟아오르고있다.한국항공우주연구원제공누리호는7일낮12시25분전남고흥나로우주센터제2발사대에서이륙해목표한태양동기궤도에진입했다.주탑재위성인초소형군집위성네온샛(NEONSAT)2~6호5기는고도약576㎞에서모두정상적으로분리돼목표고도570㎞에서±15㎞이내에투입한다는성공기준을충족했다.누리호는처음으로같은임무를수행하는주탑재위성5기를한꺼번에싣고올라가충돌을피하기위해상단의자세를바꿔가며일정한간격으로분리했다.다만함께실린큐브위성10기가운데쿼터니언이개발한퍼샛(PERSAT)1기는사출장치덮개가열리지않아분리되지않았다.누리호에서는정상적으로사출명령을보낸것으로확인돼우주항공청과한국항공우주연구원이원인을분석하고있다.유튜브'안될과학'을운영하는강성주과학커뮤니케이터는"로켓이목표고도까지올라가는것뿐아니라실린위성을원하는조건에맞게정확히내려놓는능력까지보여줬다는점에서누리호가실제우주수송수단에조금씩가까워지고있다"고평가했다.네온샛5기는앞으로약2~3개월동안간격을조정해'위성편대'를구성한다.군집이완성되면한반도를하루3회이상촬영하고같은지역을24시간안에다시관측할수있다.6차발사에서5기가추가되면모두10기로구성된초소형군집위성체계가완성된다.4연속성공…'운용헤리티지'쌓는누리호누리호는2021년1차발사에서3단엔진이계획보다일찍꺼져위성모사체를목표궤도에올리지못했다.이후원인을보완해2022년2차발사부터이번5차까지네차례연속성공했다.반복발사는같은품질의발사체를계속제작·시험·발사하면서설계와제작공정,운용과정의변수를찾아내고대응경험을축적하는과정이다.한국형발사체누리호5차발사일인7일전남고흥나로우주센터발사통제동(MDC)에서연구진이카운트다운에돌입한누리호의발사운용상황을점검하고있다.한국항공우주연구원촬영영상캡처안형준과학기술정책연구원(STEPI)시스템혁신실우주공공팀장은"이번성공은누리호가더이상'개발에성공한로켓'이아니라반복해서임무를맡길수있는발사체로운용헤리티지를쌓아가고있다는데의미가있다"며"실제우주수송임무를안정적으로수행할수있다는신뢰성을한단계더축적했다"고평가했다.정부와민간도상업발사서비스로넘어가기위한첫번째조건으로신뢰성을꼽았다.김선한화에어로스페이스우주사업총괄은"발사체가6~7번발사에성공해야보험가입이가능해지고그래야실제돈을받고발사서비스를수행할수있다"며"고도화사업이완료되면통계적신뢰성을확보해본격적인상업발사서비스로나갈수있을것"이라고말했다.민간의역할도확대되고있다.이번발사에서한화에어로스페이스인력23명이발사통제센터(LCC)의발사체관련22개콘솔가운데20개에참여했고,이가운데18명이직접콘솔을운용했다.6차부터는자체공장에서각단을조립해나로우주센터로운송하고현장에서전기체총조립까지맡는다."더어려운숙제는산업화"'민간이발사할수있다'고곧바로'발사서비스를팔수있는것'은아니다.국내위성수요만으로는여러발사체기업이독립적인생산라인과발사체계를유지하기어렵고,해외에서는스페이스X등선도기업이높은발사빈도와낮은가격을앞세워시장을장악하고있다.안팀장은"더어려운문제는기술보다산업"이라며"발사체를일반적인시장논리만으로육성하면기술은개발했지만지속적인발사수요가없어산업기반이사라지는상황이생길수있다"고지적했다.한국형발사체누리호가7일낮12시25분전남고흥나로우주센터제2발사대에서화염을내뿜으며우주로솟아오르고있다.한국항공우주연구원제공정부가연구개발(R&D)지원에그치지않고일정한발사수요를만들어주는'앵커고객'역할을해야한다는제안도나온다.공공위성발사수요를수년단위로묶어구매하고발사기회를보장하면서발사장과시험시설등공용인프라를제공하는방식이다.동시에발사실적과기술성숙도,비용경쟁력을검증해역량을갖춘기업이성장하도록경쟁체제도유지해야한다.누리호의다음비행은내년하반기로예정된6차발사다.초소형군집위성5기가다시주탑재위성으로실린다.반복발사를통해신뢰성을높이는동시에제작성과양산성을개선하고발사비용을낮추는작업도이어진다.안팀장은"이제는'전략적으로필요한발사역량을어떤산업구조로지속할것인가'를물어야할때"라며"장기공공구매와경쟁적민간육성을결합한한국형우주수송산업정책이필요하다"고강조했다.김종화기자[email protected]©아시아경제.무단전재및재배포금지.

뉴엔AI,코오롱베니트와MOU'AI얼라이언스'참여사로합류산업맞춤형인공지능(AI)분석기업뉴엔AI가코오롱베니트의AI협력생태계에합류한다.자체AI분석기술과코오롱베니트가확보한제조·금융·건설·유통분야고객·파트너망을결합해산업현장의AI전환(AX)사업을확대한다는구상이다.뉴엔AI는8일코오롱베니트와'코오롱베니트AI얼라이언스'참여를위한전략적업무협약(MOU)을체결했다고밝혔다.회사는이번협약에따라AI얼라이언스공식참여사로산업현장중심의AX프로젝트에참여한다.코오롱베니트의산업별고객망을활용해뉴엔AI가보유한AI기술과솔루션의사업화기회도넓힐계획이다.코오롱베니트AI얼라이언스는참여기업의기술을실제고객프로젝트와연결해상용화를지원하는협력체다.뉴엔AI는이를통해산업현장에서적용할수있는AI서비스모델을발굴한다.전산업군을대상으로하는범용AI서비스'퀘타아이(Quettai)',산업별요구에맞춘AI분석서비스'퀘타엔터프라이즈(QuettaEnterprise)'를공급하고코오롱베니트와온톨로지기술을활용한공동사업도추진할예정이다.코오롱베니트AI얼라이언스는2024년6월출범했다.현재약100개AI기술·솔루션기업이참여하고있다.코오롱베니트는30년이상IT유통,시스템통합(SI)사업을통해확보한1000개이상의글로벌벤더·파트너네트워크와산업별고객기반을활용해참여기업의기술을실제사업으로연결하고있다.개념검증(PoC)단계부터상용화까지지원하는구조다.올해는산업·업무별로바로적용할수있는AX프리패키지를확대하고도메인특화AX통합플랫폼을제공해고객사적용속도를높인다는계획이다.뉴엔AI는이번협력을자사AI솔루션의공급망을확대하는계기로삼는다.특히제조분야를중심으로산업별맞춤형AX서비스를고도화하면서코오롱베니트의파트너네트워크를새로운영업채널로활용할방침이다.배성환뉴엔AI대표는"뉴엔AI의온톨로지기반AI분석기술과코오롱베니트의사업역량을결합해산업현장에즉각적용가능한AX서비스를발굴·확산하고자이번얼라이언스에합류했다"며"이를계기로맞춤형제조AX서비스를고도화하고코오롱베니트의1000여개파트너네트워크를활용해자사AI솔루션공급채널을적극넓혀가겠다"고했다.김대영한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

금융권침해사고분석가이드공개'AI자동화공격시대,ShadowIT를노린침해사고분석및대응가이드'관련이미지ⓒSK쉴더스AI가사이버공격의새로운무기가되고있지만,공격방식자체가근본적으로달라진것은아니라는분석이나왔다.SK쉴더스가AI자동화공격시대의주요위협으로부상한ShadowIT와API보안이슈를분석한'AI자동화공격시대,ShadowIT를노린침해사고분석및대응가이드'를8일공개했다.이번가이드는최근금융권침해사고사례를바탕으로AI기반공격도구의활용방식과실제침해경로를분석하고,기업이유사공격에대비하기위해갖춰야할보안체계를제시한다.SK쉴더스는현재까지공개된사고정황을종합해볼때이번사고는AI가새로운공격기법을만들어낸사례가아닌,기존공격을자동화·고도화한사례에가까운것으로분석했다.공격자는핵심금융거래시스템보다대출모집인시스템,임직원지원서비스,영업지원플랫폼등관리사각지대에놓인외부노출자산을우선공략했으며,AI는이를더빠르고대규모로탐색하는역할을수행한것으로평가했다.특히AI기반자동화공격도구가활용될경우여러금융기관의인터넷노출자산과API를동시에탐색할뿐아니라,API호출패턴과응답정보를바탕으로공격대상을빠르게확장할수있다는점에주목했다.기업의주요업무가API를통해연결되는환경에서AI는정상적인호출패턴을모방하며대규모탐색과정보수집을수행할수있어위협이더욱커질수있다고분석했다.AI는새로운공격자가아니다,기존공격을증폭한'AI’SK쉴더스는이번가이드에서공격에활용됐을가능성이제기되는AI기반침투테스트도구'ARTEX(아르텍스)'의동작원리와위험성을밝혔다.특히화이트해커조직EQST(Experts,QualifiedSecurityTeam)가ARTEX를직접분석해자율형AI기반공격의작동방식과보안상시사점을도출했다.ARTEX는사람이수행하던모의해킹절차를AI로자동화한오픈소스자율형침투테스트플랫폼이다.단순자동스캐닝도구와달리이전수행결과를바탕으로다음탐색대상을스스로선정하고공격경로를확장할수있다는점이특징이다.SK쉴더스는이러한구조가공격자의정찰,취약점탐색,검증과정을자동화함으로써공격속도와범위를크게확대시켰다고분석했다.현재공개된정보와도구분석결과를바탕으로,공격자가공개된AI기반침투테스트도구를활용해여러국가의임대서버(VPS)를거쳐복수의금융사인터넷노출서비스와API를탐색했을가능성이있는것으로설명했다.종합적으로봤을때이번사례는AI가새로운공격기법을만들어낸것이아니라기존공격과정을자동화·고도화한사례로평가했다.실제공격역시외부노출자산탐색,인증·권한검증취약점확인,대량조회,차단우회,타기관확산등기존공격단계를기반으로진행됐으며,AI는이러한공격과정을자동화해속도와규모를증폭시키는역할을담당한것으로나타났다.실제표적은핵심시스템아닌보안사각지대'ShadowIT'SK쉴더스는이같은AI공격의출발점으로관리되지않는외부접점인'ShadowIT'를지목했다.ShadowIT는보안조직의관리목록과통제범위밖에서운영되는시스템,서비스,API를의미한다.존재를인지하지못한자산뿐아니라,인지하고있더라도관리우선순위에서밀려충분한보안점검이이뤄지지않는자산까지포함한다.이번사고역시핵심금융거래시스템보다외부에노출된업무지원시스템과API가주요공격경로로활용된것으로분석했다.공격자는이러한자산을탐색한뒤접근가능한정보를반복적으로조회하는방식으로피해범위를확대했을가능성이있는것으로평가했다.SK쉴더스는이러한결과가AI공격의본질이새로운취약점의발견이아니라관리되지않는자산을더빠르게찾아내고악용하는데있음을보여준다고설명했다.특히API는기업의업무로직과데이터접근경로가집약된영역인만큼AI가이를분석할경우대량조회,권한우회시도,비정상호출확장등이더욱효율적으로이뤄질수있다고덧붙였다.가이드에서는방치된테스트서버,레거시웹애플리케이션,외주운영시스템,연동SaaS등일반기업환경에서발생할수있는대표적인ShadowIT유형과점검·관리방안을함께제시했다.모르는자산은보호할수없다,API보안은식별부터SK쉴더스는AI기반자동화공격에대응하기위해서는무엇보다자산가시성확보가중요하다고강조했다.AI가인터넷에노출된API와취약자산을빠르게탐색할수있는만큼,기업역시보유자산을정확히식별하고관리해야한다는설명이다.가이드에서는API보안을위한3단계대응체계로▲식별(Discovery)▲API모니터링(Monitoring)▲탐지·대응(Detection&Response)을제시했다.먼저공격자관점에서외부노출자산을식별해ShadowIT를제거하고,운영중인API의인증·인가체계와호출행위를지속적으로모니터링해야한다고설명했다.이후웹방화벽(WAF,WebApplicationFirewall),엔드포인트위협탐지·대응(EDR,EndpointDetectionandResponse),네트워크위협탐지·대응(NDR,NetworkDetectionandResponse),보안정보및이벤트관리(SIEM,SecurityInformationandEventManagement)등보안체계를연계해이상행위를탐지·차단하고,IP중심이아닌사용자·세션·접근패턴등행위기반분석을통해AI자동화공격에대응해야한다고강조했다.또한단순인증여부확인뿐아니라요청대상데이터에대한권한검증과API운영전반의보안기준수립이함께이뤄져야한다고조언했다.SK쉴더스는"모르는자산은보호할수없고,보이지않는호출은통제할수없다"며"자산식별이끝나야모니터링대상이정해지고,모니터링기준이있어야효과적인탐지·대응체계를구축할수있다"고설명했다.AI공격에도해답은기본원칙,제로트러스트전환필요SK쉴더스는AI기반공격이확산되고있지만보안의본질과대응원칙은변하지않는다고제언했다.API보안3단계체계가실질적인효과를발휘하기위해서는제로트러스트기반의통합통제가함께이뤄져야한다는설명이다.SK쉴더스는외부노출자산과API보호를시작으로▲Identity(사용자·신원)▲Device(기기·단말)▲Network(네트워크)▲Application(응용·워크로드)▲Data(데이터)▲Visibility(가시성·분석·자동화)등제로트러스트전영역에대한통제가필요하다고강조했다.실제SK쉴더스는공격자관점의보안점검과자체개발한방법론SKZT(SKShieldusZeroTrust)기반의제로트러스트성숙도평가를통해우선개선과제를도출하고단계적으로보호체계를강화할수있도록지원하고있다.SK쉴더스는이번가이드에서제시한대응체계를실제고객환경에적용할수있도록▲외부공격표면관리(ManagedAttackSurfaceManagement,ASM)▲API·웹위협관제(APISecurity)▲통합연계분석·자동대응관제(ManagedExtendedDetectionandResponse,MXDR)▲위협헌팅(ThreatHunting)등통합보안서비스를제공하고있다.특히공격자관점에서인터넷에노출된자산과ShadowIT를지속적으로식별하고,API이상행위탐지부터위협대응까지전과정을통합지원하며AI기반자동화공격에대한가시성과대응역량을강화하고있다.김병무SK쉴더스사이버사업부문장(부사장)은"AI는새로운취약점을만드는기술이아니라공격을증폭시키는도구인만큼,기업은보유자산에대한가시성을확보하고API를비롯한외부노출영역에대한통제를강화해야한다"며,"AI시대에도보안의본질은변하지않는다는점에서고객이변화하는위협환경에효과적으로대응할수있도록실질적인보안서비스와제로트러스트기반보안체계구축을지속지원해나갈것"이라고밝혔다.한편,SK쉴더스는사이버보안뿐아니라물리보안분야에서도AI기술적용을확대하고있다.물리보안브랜드ADT캡스의AICCTV는카메라자체에AI기술을탑재해별도서버구축없이실시간영상분석을지원하며,침입·배회·쓰러짐등이상상황을감지해알림을제공한다.Copyright©데일리안.무단전재및재배포금지.

지난7일국회산업통상자원중소벤처기업위원회의중기부국정감사에서이언주더불어민주당의원의질의에답하는이소영중소벤처기업부장관의모습/국회방송갈무리“몇년동안규제샌드박스를거쳤는데본사업에들어갈때빠진다는것자체가제도의실효성을흔드는일입니다.”조각투자스타트업루센트블록의장외거래소예비인가탈락을놓고이소영중소벤처기업부장관이공개적으로문제의식을드러냈다.8일금융위원회국정감사에허세영루센트블록대표가참고인으로출석하는가운데그동안교착상태였던추가인가논의에반전의계기가마련될지관심이쏠린다.8일국회등에따르면이장관은전날(7일)국회산업통상자원중소벤처기업위원회의중기부국정감사에서루센트블록사태와관련해“의원님말씀에공감한다”며“루센트블록기업자체의문제도있고규제샌드박스제도자체에대한개선이필요해보인다”고말했다.이날문제를제기한이언주더불어민주당의원은“정부의금융규제샌드박스를믿고부동산조각투자시장을개척한혁신사업자가금융위의‘최대2개사’인가방침때문에탈락했다”며“이런상황이지속되면어떤혁신사업자가시장을개척하겠느냐”고지적했다.이어금융위와관련제도개선방안을협의해오는23일종합감사까지보고해달라고주문했다.이장관도샌드박스와정식사업인가가단절되는문제를직접거론했다.그는“규제샌드박스를몇년동안거쳤는데본사업에들어갈때는빠진다는것자체가이제도의실효성을흔드는일”이라고말했다.루센트블록은2021년금융위의혁신금융서비스지정을받아이듬해부동산조각투자플랫폼‘소유’를출시했다.약50만명의이용자를확보하며시장을실증했지만올해2월조각투자장외거래소예비인가심사에서탈락했다.금융당국은정식유통사업자를최대두곳으로제한했고NXT컨소시엄과KDX가예비인가를받았다.금융위는그동안샌드박스참여가정식인가를보장하는것은아니며기존사업자에는실증경험을반영한가점도부여했다는입장을밝혀왔다.반면루센트블록은샌드박스에서수년간실제사업을실증한기업이정식제도화단계에서사업을중단할수있게된것은제도의예측가능성측면에서문제가있다고주장해왔다.전날발언이주목되는건금융인가를담당하지않는중기부수장이루센트블록개별사안뿐아니라샌드박스제도의실효성문제까지공개적으로공감했기때문이다.이의원이금융위와의협의를주문한만큼논의가부처간협의로이어질가능성도생길지주목된다.한편,허세영대표는이날국회정무위원회의금융위국정감사에참고인으로출석해예비인가과정과샌드박스사업자의제도권진입문제에대해설명할예정이다.수개월간평행선을달려온루센트블록사태가국감을계기로새국면을맞을지주목된다.안정훈기자[email protected]©한국경제.무단전재및재배포금지.

'레귤러스'기반NPU보드2종,누리호5차부탑재위성에탑재(지디넷코리아=장경윤기자)인공지능(AI)반도체기업모빌린트는자사AI반도체가7일발사된누리호5차의부탑재위성'BEE-1012'에탑재됐다고8일밝혔다.국내기업이자체설계·개발한신경망처리장치(NPU)반도체가위성에탑재돼우주로향한것은이번이처음이다.우주환경에적합한고신뢰성에지AI반도체및시스템개발에속도가붙을것으로기대된다.(사진=모빌린트)스페이스린텍의우주의약실증위성BEE-1012에는모빌린트AI반도체'레귤러스(REGULUS)'기반NPU보드2종이함께탑재됐다.각각KAI·펀진과협력한위성상태분석보드와스페이스린텍의단백질결정성장관찰·이미지분석용보드다.이번탑재는국내에서개발한AI반도체를실제위성시스템에적용해우주로활용범위를넓혔다는점에서의미가있다.모빌린트는반도체뿐아니라위성임무에맞춘NPU보드제작과AI소프트웨어연동까지수행했다.KAI·펀진과협력한NPU보드는위성상태데이터를분석하는AI모델을구동한다.이상징후를감지하고원인을식별하는데필요한연산을수행해위성의자율적인고장대응과운용판단을지원한다.스페이스린텍과협력해개발한NPU보드는미세중력환경에서촬영한단백질결정성장이미지를분석한다.결정성장상태를판단하고,분석결과를실험조건조절과필요한데이터선별에활용하는것이목표다.이러한기능은위성내부에서데이터를직접분석하는온보드AI(On-boardAI,탑재형인공지능)를기반으로한다.지상국과교신시간이제한된상황에서도위성내부에서데이터를우선분석하고필요한정보를선별해,지상으로전송할데이터량과판단에걸리는시간을줄일수있다.이번실증에서는이러한온보드처리를실제위성임무에활용할수있는지확인할계획이다.이번실증은전력과통신이제한된위성환경에서NPU보드와AI모델이궤도상에서정상동작하는지확인하고,실제운용데이터를확보하는데목적이있다.확보한데이터는향후우주환경에적합한고신뢰성에지AI제품과시스템을개발하는데활용할계획이다.모빌린트는이번프로젝트에서NPU보드설계·제작과시험,AI모델연동,위성내부제어컴퓨터와통신안정화를지원했다.향후협력사와함께위성초기운용단계에서탑재보드정상작동을확인한뒤,궤도상AI기능시험과임무데이터처리결과를단계적으로확인할예정이다.신동주모빌린트대표는"우주에서는수집한데이터를지상으로보내는것뿐아니라현장에서분석하고판단하는능력이중요하다"며"이번탑재를출발점으로국산AI반도체실제운용데이터를확보하고,우주를비롯해전력과통신이제한된환경에AI를적용하려는고객에게필요한기술을고도화하겠다"고말했다.장경윤기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

[디지털데일리김보민기자]국내금융권을겨냥한해킹사고가잇따르면서보안업계의핵심과제가'인공지능(AI)방어전략'으로옮겨가고있다.공격자가스스로학습하고판단하는자율형AI를악용한정황이발견되면서,방어체계역시상대전략을예측하는이른바'AI대AI'추론경쟁국면에돌입한분위기다.◆'추론경쟁'격화…방어체계고속화·통제수준향상요구보안업계에따르면자율형AI에이전트가도입되면서해커가침투경로탐색의초기단계교란방식을무력화하고있다.과거공격자는보안제품탐지방식을분석하고정상도구활용방안과탐지우회방법을직접찾아야했고,실패할경우다른방법을찾는과정도반복수행해야했다.이같은판도는생성형AI와에이전트가등장한이후뒤집혔다.안랩관계자는"AI에이전트를활용하면이러한탐색,시도,관찰,적응,재시도과정을더빠르게반복하고확장할수있다"고진단했다.이러한공격속도에대응하려면방어또한전환이요구된다.안랩관계자는"알려진공격기법이나특정도구를탐지하는것을넘어엔드포인트,네트워크,계정등에서발생하는여러행위의맥락을AI가연결해분석하고추적함으로써공격전체흐름과다음행동을추론할수있어야한다"고제언했다.보안환경이상호전략을예측하는'추론경쟁'국면으로진화했다는점을엿볼수있는대목이다.공격자가AI를활용해방어체계약점과우회경로를끊임없이탐색하면,방어자는AI를통해해당탐색행위를탐지,차단,추적하며대응효과를검증할수있다.검증결과를방어체계에반영하고재검증하는과정을반복하는구조가있어야한다는의미다.그러나단순방어용AI를도입하거나특정진단도구를차단하는것만으로는전체시스템을보호할수없다는시각도제기된다.보안업계관계자는"서비스내부비즈니스로직,접근권한,입력값검증등보안통제가선행돼야한다"고지적하며시스템내부통제체계정비의중요성을강조했다.◆섀도우IT표적화…API보안강화·'휴먼인더루프'중요성↑보안업계는AI가신규취약점을창조하는도구라기보다기존공격과정을고도화하는자동화수단으로적극악용되고있다는점에주목하고있다.플래시포인트분석결과에따르면취약점공개부터최초악용관측까지소요되는시간(TTE)은2020년745일에서2025년44일로감소했다.포티가드랩스보고서역시2025년중대취약점표본기준TTE를24~48시간으로분석했다.국가배후해킹조직이취약점공개24시간이내에사이버킬체인전반을자동화한도구로공격에나선사례도보고되고있다.이러한자동화공격의주요표적은보안조직관리통제밖에서운영되는'섀도우IT(ShadowIT)'와애플리케이션프로그래밍인터페이스(API)에집중된다.실제신한은행,KB국민은행,하나은행,예가람저축은행등에서발생한침해사고공통점도코어뱅킹시스템에서분리된채외부에노출된자산이공략당했다는점이다.자율형AI는정상적인호출패턴을모방하며인터넷에노출된자산과API를탐색해정보수집을수행한다.보안업계는외부자산가시성을확보하는것이중요해졌다고제언한다.SK쉴더스는이날보고서를통해API보안대응체계로식별,모니터링,탐지·대응3단계를제시하며공격자관점에서노출자산을찾아내섀도우IT를우선적으로제거해야한다고강조했다.아울러사용자신원,기기단말,네트워크,데이터영역을철저히통제하는제로트러스트체계로전환하고단순인증을넘어요청대상데이터권한검증등엄격한API운영보안기준이동반돼야한다고강조했다.고도화된시스템을방어하기위해서는기술통제체계에인간전문가가개입하는'휴먼인더루프(HumanintheLoop)'개념이도입되어야한다는의견도제기된다.엔키화이트햇은주요공격시나리오6종을도출하며"통신전문구조나거래코드체계등금융권고유시스템구조를인간이파악하고가설을제공하지않으면AI는위험도를판단할수없다"고지적했다.AI계산능력에인간의비판적사고와맥락이해력이결합되어야만비로소강력한상시진단체계가완성될수있다는것이다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.