누구나명령만으로가상세계구현기존개발엔진대체…업계위기론“게임개발은공학적산물”반론도창의성하향평준화우려목소리텍스트한줄,이미지한장으로게임을제작하는인공지능월드모델‘지니3’가공개되자게임사들은앞으로산업계에미칠영향을예의주시하고있다.구글딥마인드제공구글딥마인드가공개한인공지능(AI)월드모델‘지니(Genie)3’가전세계게임산업계의지형도를뒤흔들고있다.텍스트한줄과이미지한장으로이용자가조작할수있는3D가상세계를실시간구축하는이기술은공개직후시장에거대한파고를일으켰다.다만게임개발공정에서AI가침범하기어려운‘사람의영역’이여전하다는시각도공존한다.구글딥마인드는지난달29일최신생성형AI모델인지니3의실험적프로토타입‘프로젝트지니’를구글AI울트라구독자들에게확대공개했다.지니3는이용자와상호작용이가능한가상환경을단순명령만으로실시간구축하는모델이다.기존에일부개발자에게만허락되던접근권한이일반사용자층으로넓어짐에따라게임개발의대중화가본격화했다는평가다.이모델은최신언어모델인제미나이3와연동되어이용자의복잡한의도를정밀하게반영하고실제물리법칙이적용된고해상도환경을제공한다.구글은공식발표를통해“이용자가자신만의상호작용가능한세계를직접생성하고탐색하며재구성할수있는권한이생긴것”이라고설명했다.순다르피차이구글CEO는X(옛트위터)를통해“직접해봤는데정말놀라운수준”이라고극찬했고,데미스허사비스딥마인드CEO는“세계에서가장진보한월드모델”이라고자평했다.발표이튿날게임엔진을주력사업으로하는유니티의주가가24.22%폭락하고게임플랫폼기업로블록스가13.17%하락하는등‘지니쇼크’는산업계존립에대한근본적인의문을던졌다.AI가복잡한코딩과물리연산을스스로수행하며기존개발엔진의역할을대체할것이라는위기론이대두되면서시장이공포에빠진것이다.반면게이머들은개개인의상상력을투영한게임을즉석해서만드는초대중화시대에대한기대감이높다.구글딥마인드제공반면게이머들사이에서는전례없는기대감이감지된다.전문적인개발지식없이도누구나자신의필요와상상력을투영한게임을즉석에서만들어즐기는‘초대중화’시대의서막이올랐기때문이다.과거수백명의인력과수천억원의자본이투입되어야했던트리플A급게임의프로토타이핑공정이단몇초만에완료되는세상이올거란기대가높다.지니3가제작한게임의실제플레이모습.구글딥마인드제공화려한전망이면에도사리는기술적한계와우려의목소리도적지않다.현재지니3는720p수준의해상도와약60초내외의짧은구동시간이라는물리적제약을안고있다.특히확률적추론에기반한AI특성상생성한게임에서현실의물리법칙이나논리적일관성이깨지는‘환각현상’을일으킬위험이크다는지적이다.유저의조작에일관성있게반응해야하는정교한밸런스가생명인게임개발에당장지니를도입하기어려운이유다.또한제작비용절감이라는이면에는숙련된개발인력의고용불안과창의성의하향평준화라는산업적진통도있다.한중견게임사개발리더는“게임개발은그래픽,네트워크,메모리,보안등이복잡하게얽힌공학적산물”이라면서“이를조합해게이머들의관심을얻는완성도높은게임을만드는것은여전히인간손끝에서탄생할것”이라고전망했다.또다른대형게임사사업리더는“게임이인간사회의복잡한도덕적모호성이나시대적풍자,문화적뉘앙스를한데담는다고한다면이는데이터학습만으로는도달하기힘든고유한창작의영역이있다”고평가했다.이다니엘기자[email protected]ⓒ국민일보(www.kmib.co.kr),무단전재및수집,재배포및AI학습이용금지Copyright©국민일보.무단전재및재배포금지.

쿠팡개인정보침해사고로이용자이름·이메일정보3367만여건이유출됐다는정부조사결과가나왔다.유출된쿠팡웹페이지에는이용자주소,공동현관비밀번호는물론최근주문상품목록과지인들의개인정보까지담겨있었다.과학기술정보통신부는10일정부서울청사에서쿠팡침해사고에대한민관합동조사단조사결과를발표했다.지난해11월30일조사단이구성된지72일만이다.조사단이쿠팡웹과앱접속기록(로그)데이터등을분석한결과‘내정보수정’,‘배송지목록’,‘주문목록’등의쿠팡웹페이지에서이용자개인정보유출이확인됐다.내정보수정페이지에선성명과이메일이포함된이용자정보3367만여건이유출됐다.공격자는배송지목록페이지는1억4806만회,주문목록페이지는10만회이상조회한것으로나타났다.해당페이지엔계정소유자본인외지인의개인정보와최근주문상품목록등도포함돼있다.김주원기자쿠팡은지난해말자체조사결과에서“공격자는탈취한보안키를사용해고객계정3300만개의기본적인고객정보에접근했으나이중약3000개계정의고객정보만저장했다”고주장했다.정부조사결과와다른이유는유출에대한해석차이에서다.정부는공격자가고객계정3300만개정보에접근한것자체가기업의통제권에서정보가벗어난것이기에유출로판단했다.최우혁과기정통부정보보호네트워크실장은“3000건은피조사기관인쿠팡이한주장일뿐”이라며“정부가조사하고검증해확인한유출규모는오늘공개한수치”라고말했다.이에대해쿠팡측은“페이지조회수가정보유출규모를의미하는것은아니다”라고반박했다.조사단이확인한유출정보범위도쿠팡측주장과는차이가있었다.지인에대한정보도유출된것으로나왔기때문이다.임정규민관합동조사단장은“배송지목록페이지의경우이용자에따라주소정보가하나만있기도,20개가있기도하다”며“정확한유출규모는추후개인정보보호위원회가확정해발표할예정”이라고말했다.공동현관비밀번호정보등이포함된페이지조회수가1억4806만회에달하는만큼실제유출범위와규모는추후개인정보위조사결과에따라더욱커질수있다.다만쿠팡측설명대로결제정보유출은확인되지않았다.조사단은2차피해에대해“다크웹등에서아직확인하지못했다”고밝혔다.이번침해사고공격자는이용자인증시스템개발업무를담당한쿠팡의전직직원(백엔드엔지니어스태프)이었다.공격자는재직당시관리하던이용자인증시스템의서명키를탈취한후이를활용해‘전자출입증’을위·변조해쿠팡인증체계를통과했다.정상적인로그인없이개별이용자계정으로쿠팡웹페이지에접속한뒤정보를자동으로긁어오는웹크롤링수법으로지난해4월14일부터11월8일까지이용자정보를수집했다.조사단은“쿠팡에전자출입증위·변조확인절차가없었고,퇴사자서명키관리를제대로하지않았다”고지적했다.김주원기자과기정통부는이번조사결과를토대로쿠팡에재발방지대책을세우고이행계획을제출하도록했다.또쿠팡이침해사고를인지한후24시간이지난후에신고한점을고려해과태료를부과할예정이다.이번조사와별개로개인정보위는쿠팡침해사고관련법위반여부를조사중이다.과징금부과여부등은개인정보위에서결론을낼전망이다.강광우기자Copyright©중앙일보.무단전재및재배포금지.

中제안으로ISO서초안논의중韓‘강제력없다’논리…의견제출만24년초중국주도로이스포츠표준화논의가국제표준화기구(ISO)에서본격적으로시작되었다.이제안은ISO스포츠·레저분야기술위원회인TC83산하WG12라는실무작업반이맡고있다.국회법안심사에있어상임위법안소위가핵심역할을하는것처럼표준화논의에서는실무작업반이그러하다.참고로WG12의컨비너(운영책임자)는중국이다.깊게들어가보자.이스포츠표준화는여러파트로나뉘어논의중이다.Part1은이스포츠용어정의에관한표준이다.역시중국제안으로이미위원회초안(CD)단계에서논의가진행중이다.CD는표준개발에서사실상가장중요한단계다.여기에서실무내용대부분이결정된다.초기논의의주도권이중국에있다는뜻이다.최근김민석국무총리는‘페이커’이상혁선수와의인터뷰를마친뒤가진점심자리에서이문제에큰관심을보였다.24년국정감사에서이사안이지적된이후,우리정부가실제로무엇을하고있는지를점검할필요가있었기때문이다.그러나국가기술표준원으로부터제출받은답변과추가확인을종합하면우리대응은여전히부족했다.Part2와Part3단계가문제다.Part2는이스포츠행동강령을,Part3는이스포츠대회의시설·장비·기술인프라를다룬다.이두파트는2025년9월,표준논의를공식화하는초기단계인PWI(PreliminaryWorkItem)로등록됐다.PWI과정을살펴보자.언급했듯이현재Part2와Part3에대한PWI가등록되어있다.정황상중국으로보인다.반면,이재정의원실을통한표준원확인결과우리나라는타국의PWI등록전후어느시점에도ISO에공식제안도,의견제출도하지않았다.행정절차인투표에만참여하고우리의견이나입장은내지않은것이다.잠시Part3의중요성을짚어야한다.Part3는경기서버,네트워크환경,경기장설계,장비기준,운영시스템등대회운영규정표준안이다.Part1이나Part2처럼선언적내용이아니다.실제국제대회운영방식자체를좌우하는영역이다.그런데우리는이중요한파트의첫단추를중국이꿰도록방관하고있다.이이슈의실무를주도중인한국이스포츠협회태도는우려스럽다.‘ISO표준은강제력이없다’란논리다.그러나현실은녹록지않다.지난달중국텐센트는아시아올림픽평의회(OCA)와10년파트너십을체결했다.향후아시안게임을비롯한아시아종합경기대회전과정에기술·표준·생태계시스템을제공할예정이다.이런데도중국주도의표준이지배하리란예상이억측일까.이런데도협회는“우리는‘잘’대응하고있다”는설명을반복중이다.분명우리측에서대응하고있지않은것은아니다.관련연구용역을했고,회의참석과발표는하고있다.그러나이것과‘공식’제안및의견제출은전혀다른문제다.이차이를구분하지않은채모든과정을‘대응’이라는말로뭉뚱그려선안된다.만시지탄이지만이제라도수동적인태도에서벗어나야한다.표준화는남의일이아니다.지금처럼안일하게대응한다면한국은기준을‘만드는’나라가아니라남이만든기준을‘따르는’나라가될것이다.이도경청년재단사무총장GoodNewspaperⓒ국민일보(www.kmib.co.kr),무단전재및수집,재배포및AI학습이용금지Copyright©국민일보.무단전재및재배포금지.

단순자동화넘어스스로판단·조치…2028년목표실무진업무고도화기대…"구조조정없을것"지난10일서울마곡LG사이언스파크에서열린LG유플러스기자간담회에서권준혁네트워크부문장부사장이'자율운영네트워크'기술에대해설명하고있다./마곡=우지수기자[더팩트｜우지수기자]"사람은통화하다가1초정도끊겨도참습니다.하지만가까운미래,통신네트워크에연결될수백억개의기계(자율주행자동차,로봇등)에게찰나의'단절'은곧대형사고입니다.그래서통신사업자에게'자율운영네트워크'는선택이아닌필수입니다."권준혁LG유플러스네트워크부문장부사장은지난10일서울마곡LG사이언스파크에서열린기자간담회에서이같이강조했다.이날LG유플러스는AI에이전트와디지털트윈을결합한'자율운영네트워크(AutonomousNetwork)'전략을발표하며단순자동화를넘어선완전자율화단계로의진입을선언했다.LG유플러스가제시한자율운영네트워크는AI가사람의개입없이네트워크의인지·분석·판단·조치를수행하는개념이다.이날기술발표를맡은박성우네트워크AX그룹장상무는"넓은국사(통신설비시설)에있는수만개의장비는고장이나도'저여기아파요'라고손을들지않는다"며"과거에는엔지니어가일일이찾아다녀야했지만,이제는AI에이전트가먼저이상징후를발견하고해결한다"고설명했다.이를위해LG유플러스는자체통합플랫폼'에이아이온(AION)'을구축했다.박상무는"과거에는기지국안테나의빔패턴(신호방향및폭)을조정하려면사람이일일이계산해야했지만,지금은AI가12만가지패턴중최적의조합을찾아내자동으로적용한다"고설명했다.실제로지난해서울세계불꽃축제당시이기술이빛을발했다.수십만인파가몰려트래픽이폭증하자,AI에이전트가실시간으로데이터를분석해인근수백개기지국의설정을자동으로최적화했다.박상무는"숙련된엔지니어라도수백개기지국을동시에제어하는것은불가능하다"며"초급엔지니어도자연어로명령만내리면AI가복잡한제어를대신수행하는구조"라고덧붙였다.이날현장에서는AI도입확대가인력감축으로이어질수있다는취재진의우려도제기됐다.이에대해권부사장은"인력재배치나감축계획은전혀없다"고못박았다.그는"AI도입의목적은구성원들이단순반복업무에서벗어나고객가치를높이는창의적인일에집중하게하는것"이라며"실제현업베테랑들이AI에이전트개발에직접참여하며업무방식을고도화하고있다"고설명했다.지난10일서울마곡LG사이언스파크에서박성우LG유플러스네트워크AX그룹장상무가통신국사에투입한장쥴주행로봇'유봇'에대해취재진에게설명하고있다./마곡=우지수기자통신국사관리에투입된자율주행로봇'U-BOT(유봇)'의구체적인정보도공개됐다.이상헌네트워크선행개발담당은"유봇은LG전자관계사'베어로보틱스'의하드웨어에LGAI연구원의초거대AI'엑사원(EXAONE)'을탑재한결과물"이라며"현재는바퀴달린주행형로봇이모니터링을담당하지만,향후직접장비를조작할수있는휴머노이드도입도검토하고있다"고밝혔다.다만국사내안전문제를고려해휴머노이드도입은신중하게접근할방침이다.LG유플러스는자사의기술력이글로벌수준에도달했음을강조했다.글로벌통신협의체'TM포럼'으로부터국내통신사최초로'액세스장애관리'영역에서레벨3.8인증을획득했다.이는레벨4(완전자율화직전단계)에근접한수치다.경쟁사와의기술격차를묻는취재진질문에이상헌담당은"경쟁사의정확한내부상황은알수없지만,객관적으로TM포럼인증을받고대외적으로검증된성과를발표하는곳은국내에서LG유플러스가유일하다"며자신감을내비쳤다.LG유플러스는오는3월스페인바르셀로나에서열리는'MWC26'에서총15종의AI에이전트를공개하며글로벌시장공략에나선다.권부사장은"현재는AI가사람의의도를파악해돕는수준이지만,향후에는AI가스스로의도를생성하고판단하는레벨4~5단계까지진화할것"이라며"다만망안정성을위해조치권한을AI에게넘기는시점은매우보수적으로접근하겠다"고말했다[email protected]발로뛰는더팩트는24시간여러분의제보를기다립니다.▶카카오톡:'더팩트제보'검색▶이메일:[email protected]▶뉴스홈페이지:http://talk.tf.co.kr/bbs/report/writeCopyright©더팩트.무단전재및재배포금지.

[게티이미지][헤럴드경제=차민주기자]새해가밝았음에도‘점신’,‘포스텔러’등운세애플리케이션(앱)의지난1월사용자수가하락했다.챗GPT의‘GPTs’를활용한‘사주특화GPT’로새해운세를보는이들이늘면서,양대앱마켓에등록된기존운세앱의사용자수가감소했다는분석이다.챗GPT가‘GPTs’뿐만아니라‘앱’기능까지출시하면서,기존앱유통시장이출렁이고있단업계의해석도나온다.10일모바일인덱스에따르면구글플레이·앱스토어에등록된운세앱인점신,포스텔러의지난1월월간활성사용자수(MAU)는2025년1월대비감소한것으로집계됐다.매해1월은새해를맞아1년이내운세앱의MAU가가장높은달로꼽힌다.점신의2025년1월MAU는113만577명으로3년내고점을찍었으나,지난1월87만5499만명으로줄었다.포스텔러도마찬가지로2025년1월67만8052명으로가장높은수치를달성했으나지난1월에는65만7272명으로감소했다.업계는챗GPT로새해운세를보는이들이증가함에따라기존운세앱의입지가줄어든것으로해석한다.챗GPT‘앱’탭에서확인할수있는‘GPT’탭.개인이맞춤제작한특화GPT를확인할수있다.[챗GPT캡처]현재‘GPT’탭내에는‘GPTs’를활용한사주·새해운세에특화된챗GPT버전이등록돼있다.GPTs는개인사용자가특정목적에맞게만들수있는맞춤형챗GPT를뜻한다.전문코딩없이도누구나한분야에특화된GPT를만들수있는것이특징이다.사주·새해운세특화GPT목록중상단에노출된GPT3개는각각누적이용자300만,200만,90만명을넘긴것으로나타났다.이용자는해당사주·새해운세특화GPT를활용하면1대1로운세를보듯사주를풀이할수있다.챗GPT유료버전을결제한이용자라면허용되는질문수가많아,큰제약없이궁금한점을해소할수있다.이에따라기존운세앱보다접근성과활용도가높다는평가다.지난해10월공개된챗GPT‘앱’탭[챗GPT캡처]단순운세앱을넘어,챗GPT로인해기존앱유통시장이재편되고있단해석도나온다.챗GPT는지난해10월‘앱’탭을출시했다.이는챗GPT대화창에서외부앱을실행할수있도록연동한기능이다.챗GPT앱탭에서외부앱을작동하면,챗GPT와의대화를통해서앱기능을활용할수있다.현재애플뮤직,어도비포토샵,요기요등이등록돼있다.굳이양대앱마켓에서앱을내려받지않아도,챗GPT만으로앱을구동할수있는셈이다.‘GPT’탭은앱탭내부에탑재됐다.해당탭에는사주특화GPT뿐만아니라글쓰기,전문계산GPT등이업로드된상태다.한업계관계자는“앱스토어중심유통모델이인공지능(AI)기반기능마켓으로이동하는신호”라며“기존에는기능마다앱을설치해야했다면,이제는AI플랫폼내에서목적별GPT를선택해실행하는구조로변화한것”이라고했다.그러면서“앞으로는‘앱제작’대신‘GPT제작’이될가능성이크다”고내다봤다.Copyright©헤럴드경제.무단전재및재배포금지.

[디지털데일리고성현기자]최근부각된에너지저장장치(ESS),로봇발시장관심에도배터리업계의한숨은늘고있다.현장을돌다보면"올해도어렵다"는곡소리가나오고있는탓이다.지난해줄어든배터리셀제조사의설비투자로장비업계는침체기를겪고있다.일부ESS전환투자가일어나고있지만이마저도장비구매가아닌개조·변경건이대부분이다.배터리셀제조사입장에서도현재공장가동률맞추기가어려워추가투자가어려워졌다.최근떠오른북미ESS시장을바라보는주요셀업체의심경도복잡하다.ESS는확실히전기차시장내주도권이탈로갑갑해진공급판로를트이게하는역할을했다.AI인프라투자확대로전력망ESS수요가높아지고탈중국을요하는투자세액공제(ITC)요건덕에국내배터리업체를찾는발걸음이늘어난덕이다.문제는생산능력이다.국내배터리3사의글로벌거점생산능력이막대한탓에현재ESS만으로는이에대한가동률을충족하기가어렵다.특히미국에서는올해만SK온조지아공장,삼성SDI스텔란티스합작법인,LG에너지솔루션스텔란티스,혼다합작및미시간주랜싱독자공장의라인전환이이뤄진다.향후3~5년에걸쳐나올ESS배터리수요가이들의막대한생산능력을모두채워줄지는여전히미지수다.새로떠오른휴머노이드등로봇시장도마찬가지다.응용처를확대한다는점에서는큰의미가있지만로봇한대당탑재될배터리용량자체가적어주요시장이되기는어렵다는게업계중론이다.현재기준로봇한대당배터리용량은1.3~15kWh로저가보급형전기차한대용량(50kWh)의2~3%수준에불과하다.결국배터리생태계의핵심은전기차(EV)로귀결된다.순수전기차(BEV)가됐든,주행거리연장형전기차(EREV)가됐든관련프로젝트를확보해야만가동률유지가가능하다.ESS라는또다른축이생긴만큼전기차물량이뒷받침해줘야안정적인성장동력을갖출수있다.업계가자동차의전면자율주행화가다가오길바라는이유도이와다르지않다.자율주행차량이다수고성능센서와반도체를구동해전력소모가요구돼이에걸맞은배터리가필요해진다.하물며하루종일운행하는로보택시와같은무인서비스는더욱그렇다.정책적·환경적이점이강했던전기차와달리실제생활이바뀌는수요가발생할수있다는점도배터리수요를기대케하는요소다.배터리산업은지금숨고르기구간에서있다.ESS가당장의가동률을지탱하고배터리업계의숨통을트이게하는역할을하고있다.그러나결국배터리매출성장을이끄는것은전기차와같은고용량·대량응용처인만큼자율주행과이에대한대응이필요하다.ESS로되찾아온긍정적인흐름이자율주행으로확대되며배터리생태계전반에높은활력으로돌아오는계기가되기를기대해본다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

서버매칭변경,신규원정'무예의요람'추가…성장부담전방위완화소인섭아이온2사업실장,김남준아이온2개발PD[사진=아이온2유튜브]엔씨소프트가'아이온2'영웅장비강화·돌파비용을대폭하향하고,계승비용을제거한다.기존사용분은소급지급한다.엔씨소프트는10일오후8시설날특집아이온2라이브방송을진행했다.김남준아이온2개발PD와소인섭아이온2사업실장이금주적용될주요조정사항과어비스개편,성장비용완화등업데이트내용을공유했다.먼저작업장대응현황이공유됐다.약2주간유지됐던계정생성제한이금주수요일해제되며,동시에계정생성수상한이30개에서10개로축소된다.생성제한기간동안작업장이보유한키나수백억원규모를회수했으며,작업장측이바이럴업체를동원해여론을조작한정황도포착해법적대응을진행중이다.시즌22차매칭서버가공개됐다.시즌내내동일매칭을유지하지않고주기적으로교체하며,시즌3부터는새로운매칭시스템을도입해균형잡힌어비스전투환경을구축할계획이다.어비스에대대적인변화가적용된다.아티팩트점령전이하층과중층동시진행으로변경되며,매주화,목,토21시고정시간에개방된다.하층과중층의최대입장인원이별도로산정돼전략적판단이요구된다.사망시어비스포인트손실은완전히제거되고,대신어비스랭킹포인트가증감하는방식으로전환된다.어비스랭킹보상에PvE피해증폭이추가되며,랭킹이높을수록효과가커진다.신규원정던전'무예의요람'이추가된다.신규무기와장신구가드랍되며,나이도를낮춰더많은유저가접근할수있도록설계됐다.죽은드라마타의둥지역시소폭하향돼입장컷기준이낮아진다.영혼결석시스템이도입된다.기존봉인된현자의돌은더이상획득할수없으며,물질변환을통해현자의돌로전환해사용가능하다.현자의돌2개로추가슬롯을100%확률로개방할수있으며,등급에관계없이필요수량은동일하다.영혼의서획득처도추가된다.영웅장비강화비용이대폭하향된다.16강이후강화비용이약4천만키나수준으로낮아지며,돌파비용도함께인하된다.기존에사용한비용은로그를확인해전액소급지급된다.계승시필요했던키나비용도제거되며,기존사용분역시소급적용된다.제작장비접근성도개선된다.하위던전에서획득하던제작재료를귀속형태로직접획득할수있게되며,상위원정에서찬란한오드드랍률이500%상향된다.조율석파편획득량도기존대비2배로늘어난다.던전장비의성장루트를확대하는잠재력시스템이추후도입예정이다.동일장비를소재로투입해피해증폭,내성등추가수치를부여하는방식으로,제작장비에는미치지못하지만던전장비만으로도일정수준까지성장할수있는대안을제공한다.전투밸런스측면에서는회피효율이과도한현메타에대한인식을공유했다.회피를직접하향하면기존세팅비용부담이크기때문에상태이상적중등다른스탯의효율을높여상대적으로조정하는방향을택했다.생존의지와회생의계약쿨타임이2분에서1분으로단축되고,상태이상내성이점감형태로적용돼연속상태이상빈도가줄어든다.회피너프는장기적으로진행할방침이다.전투관련변경사항전투관련변경사항[사진=아이온2유튜브]어비스서버매칭및변경사항시즌22차매칭서버안내[사진=아이온2유튜브]어비스변경점[사진=아이온2유튜브]어비스변경점[사진=아이온2유튜브]어비스변경점[사진=아이온2유튜브]내용을신규원정'무의요람'[사진=아이온2유브]영혼결속시스템[사진=아이온2유튜브]영혼의서획득처추가[사진=아이온2유튜브]제작장비변경사항[사진=아이온2유튜브]조율석파편수급량상향[사진=아이온2유튜브]영웅장비강화비용하향[사진=아이온2유튜브]계승비용변경[사진=아이온2유튜브]잠재력시스템추가[사진=아이온2유튜브]기타변경사항[사진=아이온2유튜브]신규의상신규의상'달빛청자한복'[사진=아이온2유튜브]신규의상'달그림자한복'[사진=아이온2유튜브]신규의상'숲의숨결'[사진=아이온2유튜브]신규의상'물든모란'[사진=아이온2유튜브]신규펫&날개신규펫[사진=아이온2유튜브]신규날개[사진=아이온2유튜브][email protected]©게임톡.무단전재및재배포금지.

현관앞에배송된쿠팡택배모습.[독자제공][헤럴드경제=박혜림기자]“좋은마음으로했을텐데…”정부조사결과확인된쿠팡의개인정보유출규모는성명과이메일기준3367만건에달하지만,1억4000여건에달하는배송지조회기록등을아우를경우실제피해자는이를훨씬상회할것으로보인다.특히선물배송등을이유로이용자가등록한지인의배송지정보까지유출범위에포함되며최종피해규모는눈덩이처럼불어날전망이다.10일과학기술정보통신부에따르면쿠팡전직원에의한정보통신망침해사고조사결과‘내정보수정페이지’를통해빠져나간성명과이메일은총3367만3817건이다.중복을제외한수치로사실상쿠팡가입자3367만3817명의정보가유출됐다고해도과언이아니다.문제는피해규모가이보다더커질수있다는것이다.최우혁과학기술정보통신부정보보호네트워크정책실장은“‘조회’행위자체가이미쿠팡의통제권을벗어난‘유출’에해당한다”며“(해당페이지에)들어간순간고객정보가시스템에전송되게때문”이라고말했다.과학기술정보통신부가공개한배송지목록수정페이지예시.[과학기술정보통신부제공]과기정통부는이번조사에서공격자가1억4800만여회에걸쳐‘배송지목록페이지’를조회한사실을확인했다.해당페이지에는가입자본인뿐아니라가족,지인등제3자의성명과전화번호,주소가포함돼있다.또한페이지에최대20개의배송정보를기입할수있다.한페이지당최대피해인원이20명일수도있으며,피해대상이회원뿐아니라비회원까지광범위하게뻗어있음을시사한다.이동근한국인터넷진흥원(KISA)본부장은“공격자가처음에는내정보수정페이지등을통해이름과이메일등을수집하다가이후배송지목록페이지에직접접속해개인정보를무작위로조회했다”면서“1억4800여건에는3367만명의회원외에도내정보수정페이지가유출되지않은회원,쿠팡에가입하지않은사용자까지포함돼있다”고설명했다.여기에공동현관비밀번호까지포함된배송지목록수정페이지조회5만여건,최근주문한상품목록이담긴주문목록페이지조회10만여건등도확인됐다.중복접속및피해자를제외하더라도최소3367만명이상의개인정보가유출됐을가능성이높다.공격자가쿠팡에보낸메일.2025년11월25일주문상품정보가담겨있다.[과학기술정보통신부제공]특히공동현관비밀번호의경우쿠팡측이그간유출가능성을부인해온부분이다.쿠팡은개인정보보호위원회의권고에따라최근정보가유출된고객들에게“결제및로그인정보,공동현관비밀번호,이메일,주문목록은유출되지않았음을확인했다”고안내했지만,이번정부조사결과와정면으로배치되면서피해규모를축소하려했다는지적을피하기어렵게됐다.조사결과쿠팡의전직개발자인공격자는재직당시탈취한‘서명키’를활용해전자출입증을위조하는방식으로내부망에무단접속한것으로파악됐다.쿠팡은서명키를보안시스템이아닌개발자노트북에저장해뒀고해당직원이퇴사한후에도이를갱신하지않고방치하는등관리부실이심각했던것으로드러났다.최우혁정책실장은“이번정보유출사태는분명관리의문제”라며“지능화된문제로보기는어렵다”고지적했다.한편개인정보의세부적인최종유출규모는이번기술조사결과를바탕으로개인정보보호위원회에서확정된다.Copyright©헤럴드경제.무단전재및재배포금지.

AI가속을위해CPU,GPU의전력소모량이증가하면서파워서플라이의중요성이부각된다/출처=엔비디아[IT동아강형석기자]인공지능(AI)이산업은물론,개인용컴퓨터(PC)시장에도영향을줬다.과거PC는문서작성,인터넷서핑,게이밍정도로쓰임새가한정됐다.하지만현재PC는AI추론부터생성형AI활용,대규모데이터분석까지감당해야할영역이넓어졌다.시장조사기업가트너의자료에따르면2025년AIPC출하량은전체PC의43%에이를것으로전망되며,2026년에는과반을돌파할것이라는예측도나온다.시장조사기업한국IDC는국내AIPC시장이2029년까지연평균27.3%의고성장을기록할것으로내다봤다.이런변화의원인은연산능력의증가다.AI는중앙처리장치(CPU)와그래픽처리장치(GPU),신경망처리장치(NPU)등이최대작동하도록유도한다.자연스럽게PC한대가소비하는전력이과거와비교할수없을만큼커진셈이다.소비전력의급증은PC를구성하는모든부품에새로운과제를안겼다.무엇보다PC에전력을공급하는전원공급장치(파워서플라이)의중요성이부각되는추세다.“부하에따라변하는출력”정격아닌동적출력이중요한시대PC부품가운데전력소비증가폭이가장두드러지는건GPU다.예로엔비디아지포스RTX5090은TGP(전체소비전력)가575W에달하고,RTX5080도360W수준의전력을쓴다.2세대~3세대이전GPU만해도300W이상전력을요구하는제품이극히드물었다는점을생각하면,변화의속도가얼마나빠른지체감가능하다.문제는전력소모량이다.게이밍,전문작업등과거고부하작업진행시시스템은데이터처리상태에따라전력소모량을조절했다.반면,AI추론이나머신러닝(ML)학습작업을진행하면GPU는거의100%에가까운부하상태를오랜시간유지하게된다.여기에다른부품에도동시에전력을배분해야하므로파워서플라이입장에서는전력분배가까다로워졌다.흔히소비자는파워서플라이성능을논할때효율등급인80플러스(80PLUS)인증또는정격출력수치를먼저따진다.중요한지표지만,PC사용환경속파워서플라이가마주하는상황은인증조건과차이가있다.테스트환경에서는부하를10%,50%,100%등특정하게고정한후측정하지만,실사용환경에서는전류가끊임없이변동하는동적부하상태가이어진다.파워서플라이는전력공급외에도외부전력충격에의한시스템보호역할도겸한다/출처=마이크로닉스마이크로닉스부설연구소자료에따르면지포스RTX4090이장착된PC시스템기준,전체12V전압허용치중약70%가GPU로흘러간다.시스템전력의2/3이상이그래픽카드한장에쏠리는구조다.만약AI가속을위해GPU를여럿사용한다면파워서플라이에가해지는부담은기하급수적으로늘어난다.결국파워서플라이의전압안정성이시스템전체의안정성과직결될수밖에없는상황이다.고출력시스템에서전원공급상태가불안정할경우,그여파는생각보다광범위하다.전압변동에의한전력부족,리플노이즈(불규칙전압변화및소음)증가가대표적인문제인데,이런현상은블루스크린(오류화면)이나갑작스러운재부팅,심하면부품수명단축으로이어진다.파워서플라이의정격출력이넉넉해도급변하는부하에대응하는속도가느리면시스템은언제든불안정해질수있다.AIPC시대파워서플라이는전체출력외에도동적부하에빠르게대응하고전압을정밀하게유지하는능력이뛰어난제품이어야한다.수치만으로판단하기어려운영역이기에소비자입장에서는제조사의기술력과설계철학을함께살펴볼필요가있다.고출력파워서플라이,무엇이달라야하는가고성능시스템에걸맞은파워서플라이를개발하려면몇가지핵심기술요소가뒷받침돼야한다.먼저전압안정성이다.출력전압이일정하게유지되지않으면CPU나GPU가제성능을발휘하기어렵고,장기적으로부품손상으로이어진다.인텔은안정적인시스템전력공급을위해ATX(AdvancedTechnologyeXtended)3.1규격을제안했다.ATX3.1은전압변동의허용범위를명확히규정하고있는데,전압변동을얼마나더빠르고정밀하게반응하느냐에초점을뒀다.다음은높은에너지효율이다.출력이커질수록손실되는전력도비례해늘어난다.80PLUS스탠더드등급이상의효율등급은출력손실을줄여발열을낮추고,부품의열화를방지하는데기여한다.예로80PLUS스탠더드등급은115V기준최대80%,230V기준최대85%효율을제공한다.최고등급인티타늄은115V기준최대94%,230V기준최대96%효율을제공한다.파워서플라이안정성확보를위해다양한기술이총동원된다/출처=마이크로닉스고효율을구현하기위한회로구성도필수다.공진형출력보정장치(LLC,LoadLineCalibration)설계와직류(DCtoDC)방식의전압변환회로,액티브PFC(ActivePowerFactorCorrection,동적역률보상)회로등이효율을끌어올리는핵심기술에해당한다.보호회로적용규모도중요하다.과전압(OVP),과전류(OCP),과출력(OPP),단락(SCP),과열(OTP),과도파형전류(Surge,서지)및돌입전류(SurgeInputProtector,인러시)보호등다중보호체계가갖춰져야돌발상황에서시스템전체를지킬수있다.고가의GPU가장착된시스템에서는파워서플라이한대의보호기능이수백~수천만원을호가하는부품의1차안전망역할을한다.마지막으로냉각설계다.고출력환경에서는내부발열이불가피한데,대구경냉각팬과유체역학베어링(FDB),필요에따라작동하는제로팬(ZeroFan)모드같은설계가적용돼야성능과정숙성을제공한다.전원을끈뒤에도냉각팬을가동해잔열을배출하는기술은부품수명연장에직접적으로기여한다.꾸준한기술개발로국산파워서플라이자존심지켜온마이크로닉스수입브랜드파워서플라이공세속에자체기술개발과설계능력으로맞선제조사가있다.바로클래식(Classic)II및위즈맥스(Wizmax)시리즈등다양한파워서플라이를선보인한미마이크로닉스(이하마이크로닉스)다.마이크로닉스는자체연구소를두고독자기술개발,플랫폼설계에역량을집중했다.그결과12V출력안정성을위한2세대GPU-VR(VoltageRegulation),잔열배출로부품안정성을높인애프터쿨링(AfterCooling),성능최적화를구현한하이브리드(Hybrid)-E플랫폼등다양한기술을적용했다.2세대GPU-VR은마이크로닉스의개발역량을보여준기술로평가받는다.이기술은파워서플라이출력전압변동을보정,GPU에공급되는12V전압을안정화하는역할을맡는다.고부하환경에서그래픽카드가순간적으로높은전류를요구할때,전압이크게요동치는현상을억제해시스템안정성을높이는것이다.여기서한걸음더나아간기술도준비중이다.김희철마이크로닉스홍보실매니저는“기존2세대GPU-VR기술이출력전압의변동만을감지해보정하는방식이었다.반면,최근개발한전압보정기술은GPU에공급되는전류변화를실시간으로감지하고전압보정에반영한다”고말했다.전압과전류,두가지정보를동시에활용하기때문에반응속도가빨라지고전압변동률을세밀하게조율하는기술이다.마이크로닉스는향후주요파워서플라이제품에새기술을순차적용할예정이다.LLC공진형설계와DCtoDC전압변환방식,액티브PFC회로는마이크로닉스파워서플라이대부분제품에적용되는구성이다.이조합은다양한부하상황에서전압변동을최소화하고높은에너지효율을유지하는데기여한다.제품에따라적용되는다양한보호회로(OVP,UVP,OPP,OTP,OCP,SCP,NLO,SIP)는여러외부전기적충격에서시스템을보호하는체계로이어진다.냉각기능도차별화를꾀했다.애프터쿨링기술은PC전원을끈뒤에도내부온도를감지해일정시간냉각팬을작동시키는마이크로닉스특허기술로,잔열이부품에미치는부담을줄여준다.저부하시에는냉각팬이완전히멈추는제로팬모드로전환되어정숙한PC환경을만들어준다.좋은파워서플라이는위기에강해야됩니다정재랑마이크로닉스부설연구소연구원마이크로닉스는AI시대에대응하기위한파워서플라이제품군구축에역량을집중한다.그중심에는파워서플라이설계와기술개발을담당하는마이크로닉스부설연구소가자리한다.그렇다면마이크로닉스가바라보는AI시대파워서플라이와기술방향은무엇일까?기술개발을담당하고있는정재랑마이크로닉스부설연구소연구원을만나이야기를나눴다.정재랑마이크로닉스부설연구소연구원/출처=IT동아IT동아:최근PC환경에서파워서플라이가더중요해진이유에대해설명부탁드립니다.정재랑연구원:최근PC환경은과거와비교할수없을정도로전력요구량이커졌습니다.연구소에서파워서플라이를시스템에연결한후전류를측정해보면,고정된부하가아니라실시간으로전류값이계속변하는동적부하상태가됩니다.시스템전력대부분이GPU에집중되고,그전류가시시각각크게변하는환경에서는GPU전압을얼마나안정적으로유지하느냐가파워서플라이의핵심성능이됩니다.IT동아:AI시대에맞는파워서플라이의조건을꼽는다면무엇일까요?정재랑연구원:우선고용량이중요하고,다음은높은효율입니다.LLC회로나DCtoDC설계를적용해100%부하에서도효율을유지하면부품발열이줄어들고,전체시스템의안정성이올라갑니다.최소한의전압변동률을구현하는것도중요합니다.그래픽카드가순간적으로최대전류를요구할때,파워서플라이가제대로반응하지못하면PC가꺼지거나불안정해질수있거든요.빠른반응속도는AI시대파워서플라이의필수요건이라고봅니다.IT동아:마이크로닉스가집중하고있는기술에대해설명해주세요.정재랑연구원:마이크로닉스가최근개발완료한차세대파워서플라이기술이있습니다.기존에는전압신호로출력에대응하는방식이었다면,신기술은전압과GPU에공급되는전류를함께감지해서12V전압을보정합니다.전류변화를실시간으로읽어내기때문에반응속도가더빠르고,전압변동률도크게줄일것으로기대합니다.이기술을가능한많은제품에적용,전체적인파워서플라이품질을높일예정입니다.IT동아:연구원입장에서생각하는'좋은파워'란어떤것입니까?정재랑연구원:보호회로가충실한파워서플라이가좋은제품이라고생각합니다.요즘PC는고가부품이많이들어가잖아요.갑작스레문제가생겼을때시스템을보호해야합니다.과전압,과전류,과출력,단락,서지같은보호회로가8중으로적용된파워라면,돌발상황에서도PC에충격이가지않도록막아줄가능성이높아집니다.고가의시스템일수록오히려파워서플라이에더신경써야한다고생각합니다.마이크로닉스파워서플라이는이조건을충분히만족한다고자부합니다.IT동아:AIPC사용자에게추천하는마이크로닉스제품은무엇일까요?정재랑연구원:개인사용자라면위즈맥스G시리즈를추천합니다.정숙성이뛰어나고80PLUS골드등급효율등완성도가뛰어납니다.1000W와1200W제품은12V-2x6커넥터가2개제공되어개인이쓰기에충분합니다.AI연구용이나다중GPU워크스테이션이라면위즈맥스P2500W를추천하고싶습니다.12V-2x6커넥터4개로GPU4장을동시에구동가능한실력을갖췄습니다.80PLUS플래티넘등급에대응하므로고부하에서도안정적이죠.IT동아강형석기자([email protected])사용자중심의IT저널-IT동아(it.donga.com)Copyright©IT동아.무단전재및재배포금지.

"카톡정보수집동의안끄면다털린다"약관개정논란겹쳐유튜브서공포확산카카오"동의없이못가져가…가짜뉴스"사진=카카오"2월11일까지카카오톡'이기능'안끄면개인정보다털립니다.부모님께도알려주세요."최근유튜브를중심으로이같은내용이확산하고있다.관련영상들합산조회수가200만회를훌쩍넘겼고,포털에'카톡'을검색하면'강제수집'이라는연관검색어가따라붙는다.카카오가이용자대화패턴을강제수집해인공지능(AI)학습에쓴다는공포가확산한탓이다.실제로애플리케이션(앱)내선택동의를해제하는이용자도늘었다.하지만이는약관개정의취지가와전된데따른'가짜뉴스'라는게카카오측설명이다.2월11일지나면개인정보가자동수집된다고?10일관련업계에따르면논란의핵심인약관의이른바'이용패턴수집'조항은카카오가올해1분기출시예정인AI서비스'카나나'를대비해약관에명문화한내용이다.약관개정시"7일내거부의사가없으면동의한것으로간주한다"는문구때문에2월11일이'정보수집데드라인'처럼알려졌다.하지만카카오측은"약관에문구가있다고해서데이터를마음대로가져갈수있는게아니다"라고해명했다.상위법인개인정보보호법에따라실제이용기록이나패턴을수집하려면반드시이용자로부터'별도의개별동의'를받아야한다는것이다.약관은"향후이같은서비스를운영할수있다"는일반적인안내일뿐,실제수집을위한법적효력은개별동의절차에서발생한다는설명이뒤따랐다.아울러약관변경안내에포함되는'7일내거부의사가없으면동의한것으로간주'는통상적약관변경절차에서약관문구가확정·적용되는방식을의미할뿐,그자체로개인정보수집권한이자동으로생기는구조가아니라고부연했다.그룹채팅방대화를AI가요약해주는카나나의경우도대화요약은각자휴대폰에서만이뤄질뿐,그내용이카카오톡서버로옮겨져수집활용되지않는다고했다.다만이용자입장에서는약관의포괄문구(분석·요약,광고활용)에'7일내거부없으면동의간주'안내가결합되면서개인정보가강제로수집되는게아니냐는불안감을느낄수있었다는지적이나온다.설정끄면정보유출막는다?사진=유튜브이번에가장큰오해를불러일으키고있는'동의해제'도이번약관개정논란과는사실상무관한사안으로확인됐다.일부유튜버들이"부모님께도알려드리라"며해제를당부하는것은'위치정보수집및이용동의','프로필정보추가수집'이나'배송지정보수집'동의항목이다.상당수유튜버들이"카카오톡설정에들어간뒤카카오계정을눌러계정이용에서서비스이용동의를터치해위치정보수집및이용동의,프로필정보추가수집동의,배송지정보수집동의를끄라"고안내하고있다.하지만해당설정들은이번개정안이나오기훨씬전부터이용자가서비스를이용하기위해이미선택했던항목들이다.이를해제한다고해서새로운약관에대한동의가거부되는효과는없다.'카카오톡선물하기'를예로들면선물배송지를매번수동으로입력해야하는등이용자본인의편의성만떨어트릴가능성이크다.결국약관삭제한카카오단카카오는최근약관내용이'개인정보강제수집'으로오해되며이용자우려가커지자,논란이된문구를삭제하는방향으로재개정하기로했다.변경된약관은오는21일부터적용될예정이다.삭제대상은'서비스이용기록과이용패턴등을기계적으로분석·요약해맞춤형콘텐츠추천과광고등을제공할수있다'는내용이다.카카오관계자는"약관개정만으로이용기록·이용패턴을무단활용할수있는것은아닌데도,유튜브나SNS에서약관개정이곧개인정보무단활용으로이어진다는내용이확산하며이용자불안이커졌다"면서오해소지가있는표현을선제적으로삭제하기로했다고설명했다.대신"통합서비스에AI기반으로운용되는서비스가포함될수있고,AI가생성한결과물을제공하는경우관련법에따라고지·표시한다"는투명성강화취지의문구는유지한다고덧붙였다.회사관계자는"이번문구삭제로실제개인정보처리방식이달라지는것은아니다"라며"개인정보수집·이용은약관에적는것만으로가능해지는문제가아니고,법령이요구하는절차에따라별도동의를받는방식으로운영된다"고귀띔했다.홍민성한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

투자·PoC·해외거점까지…기업인-대전시'밀착지원'집중논의D-도약펀드·대전투자금융제시…자금·인재연계확대약속내년CES대학연계추진…인턴십·취업연결생태계구상도대전시와대전창조경제혁신센터가10일대전스타트업파크본부에서'CES2026대전통합관참가기업성과공유회'를개최한가운데최성아대전시정무경제과학부시장이참가자들과대화를나누고있다.이성현기자"세계시장에나가보니우리기술이통한다는자신감을얻었습니다.하지만초기스타트업이현지지사를세우거나실증(PoC)을진행하기엔여전히벽이높습니다.대전시의더세밀한밀착지원이필요합니다."10일열린'CES2026대전통합관성과공유회'의하이라이트는최성아대전시정무경제과학부시장과27개참가기업대표들이마주앉은'참가기업과의대화'였다.약20분간이어진대화에서기업인들은글로벌시장에서의성과를알리는한편,현장에서겪는현실적인애로사항을가감없이쏟아냈다.가장먼저마이크를잡은AI기반렌터카운영플랫폼기업황기연㈜공카대표는"CES를통해언어장벽을넘어동종산업군기업들과미팅하며글로벌확장의발판을마련했고,현지업체2곳과MOU를맺었다"고성과를보고했다.그는"현재상장을준비중인데,대전시차원의정부정책자금이나금융연계지원프로그램이있는지궁금하다"고질문을던졌다.최성아부시장은"대전시만의강점인'D-도약펀드'를2048억원규모로결성했고,대전투자금융을설립했다"며"공공성이있는기관인만큼6대전략산업(ABCDQR)기업들을대상으로상반기내에자금운용과조달이가능하도록지원하겠다"고답했다.현장실증(PoC)과인력난에대한현실적인목소리도이어졌다.대전시와대전창조경제혁신센터가10일대전스타트업파크본부에서'CES2026대전통합관참가기업성과공유회'를개최한가운데(왼쪽부터)최성아대전시정무경제과학부시장과박대희대전창조경제혁신센터대표가참가자들의의견을경청하고있다.이성현기자우주항공제조시뮬레이션기업인이석근㈜에브리심대표는"올해혁신상을받으며25개국에솔루션을보급하는성과를냈지만,초기스타트업은현장실증없이는성장에한계가있다"며시차원의PoC지원제도강화를건의했다.최부시장은"전문가컨설팅과해외현장실증규모를지속적으로확대하겠다"고약속하는한편"내년CES는대학들과연계해학생들이인턴십등을통해현지에서기업을돕고취업으로도이어질수있는교류의장을만들겠다"는구상을밝혔다.해외거점마련을요청하는제안도나왔다.위성분리시스템전문기업인윤단하달로에어로스페이스대표는"해외바이어미팅시현지지사설치가필수적인경우가많다"며시해외사무소공간공유를제안했다.최부시장은"공유오피스여건은검토가필요하지만,코트라나중기부등유관기관과협력해스타트업이활용할수있는방안을적극적으로찾아보겠다"고화답했다.박대희대전창조경제혁신센터대표는"전국에서300여명의투자자가집결하는'대전스타트업위크(SIW)'등다양한기회를마련하고있다"며"지역기업들이일류경제도시대전의위상에걸맞게성장할수있도록투자를아끼지않겠다"고덧붙였다.Copyright©대전일보.무단전재및재배포금지.

민·관합동조사결과접한뒤"내부자보안실패한대표사례"지적(지디넷코리아=김기찬기자)"보안교과서에나와있는대로기본을지켰으면생기지않았을문제가생겼다.(쿠팡사태는)이로인한'인재(人災)'다."과학기술정보통신부가10일쿠팡침해사고민·관합동조사단조사결과를발표한가운데,이와관련해권헌영고려대정보보호대학원교수는이같이진단했다.권교수는"쿠팡을비롯해지난해발생한대형침해사고의경우공격의방식이나경로가달라졌을뿐이지기본을지켰으면생기지않았을문제였다"며"기업이보안을전략·경영적관점에서대하고,수익과효율성만추구할것이아니라안전과신뢰를앞세워야할필요가있다"고강조했다.보안전문가"쿠팡,정보보호미흡"한목소리최우혁과학기술정보통신부네트워크정책실장이10일서울정부청사에서쿠팡개인정보유출사고에대한브리핑을진행하고있다.(사진=지디넷코리아)보안전문가들은이번쿠팡침해사고를두고여러미흡한점이있다고설명했다.염흥열순천향대정보보호학과교수는"퇴사자에대한권한말소는기본중의기본인데지켜지지않은측면이있다"며"개발망하고운영망은엄격하게분리돼있어야하는데,퇴사한개발자가운영망에접근가능한서명키를갖고있었다는것은이런원칙이지켜지지않았다고봐야한다"고설명했다.기업이침해사고를당하면침해당한데이터는역설적이게도공격징후를포착하고예방하기위한중요한데이터가된다.그러나조사단결과에따르면쿠팡은자료보전명령에도불구하고약5개월분량의웹접속기록이삭제되고,애플리케이션접속기록도약일주일간삭제하는등위법사항도포착됐다.이와관련해박기웅세종대정보보호학과교수는"공격자들이어떤기법을사용했는지파악하는데정말중요한정보가되는침해데이터를방치및삭제했다는점에서아쉬움이남는다.과태료등부정적인영향을우려해이런데이터를숨길수밖에없었던게안타깝다"고밝혔다.박교수는이어"이번쿠팡사태를보면서'사이버보안보험'체계마련의필요성이대두되는사건으로보인다"며"싱가포르의경우침해사고를당하면사이버보안보험사가보상액을지급하는체계가마련돼있다.이에보험사가가입기업에지속적으로보안체계를고도화할것을주문하는등정보보호측면에서선순환되는구조가구축돼있다.다만아직우리나라는이런체계가잡혀있지않기때문에활성화를위한논의도필요해보인다"고제언했다.이용준극동대해킹보안학과교수는"전직개발자가퇴직후자동화된해킹프로그램으로3000만건이넘는데이터를유출한사건은내부자보안에실패한대표적인사례"라며"가장안전하게보호돼야하는서명키를갖고해킹프로그램을제작하고서명키를교체하지않은것은ISMS-P,쿠팡자체규정도어긋나있는기초적인보안관리가되지않았다"고평가했다.이교수는이어"ISMS-P인증을받은쿠팡에서내부자보안실패,사고조사절차부실등을고려할때정부도실효성있는강화된ISMS-P,과징금현실화등고려해야한다"면서"또한개인정보유출로인한과징금또는내부정보보안부실에대한과실책임을피하기위해자료보전명령을내렸음에도지키지않은것으로보인다.향후행정명령미준수시과징금을현실화하고핵심로그,증거를신속히선별압수수색하는방안이필요해보인다"고강조했다.쿠팡의정보유출규모분석결과"공격징후모니터링노력부족"쿠팡을공격한위협행위자가공격스크립트를작성해대규모로개인정보를빼갔다는민관합동조사단의결과.민관합동조사단이공격자PC저장장치를포렌식분석한결과,공격자가정보수집및외부서버전송이가능한공격스크립트를작성한것으로확인됐다.공격자가자동으로쿠팡내부에저장된개인정보를수집·전송했을수있다는것이다.이와관련해염흥열교수는"외국에서공격접근이있었을텐데,이에대한모니터링도미흡했다"며"특히조사결과에따르면공격자PC저장장치를포렌식분석한결과외부서버전송이가능한공격스크립트를작성한것이확인되는데,스크립트에대한이상행위탐지및대응이부족했다.글로벌기업이라는쿠팡이글로벌수준에걸맞는보안관리체계는마련돼있지않았다고볼수있다"고평가했다.이용준교수는공격징후를사전에포착할수없었냐는질문에"공격자내부소프트웨어개발자이기때문에쿠팡서명키를통해인증기능취약점을이용한점,특정IP에집중되지않도록2313개IP로우회한점,지난해4월부터11월까지접속을분산한점등은보안정보및이벤트관리(SIEM)등솔루션에서비정상징후로탐지하기어려운패턴"이라면서도"쿠팡보안담당자가비정상징후분석을위한정기적이고전문적인노력을하였는지가핵심인데,쿠팡전반적내부보안부실을고려할때비이상징후탐지에노력이부족하지않았을까추정된다"고밝혔다.김기찬기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.