세상에는신선한아이디어로무장한인디게임이많다.하지만이용자에게직접‘빨간약’을건네는게임은또처음인듯하다.바로인디게임팀MoEater가개발한비주얼노벨‘EULA~2026인류창작보고서~(이하EULA)’이야기다.‘빨간약’은영화‘매트릭스’에서유래한표현이다.가상이나거짓속에머무는파란약대신,불편하더라도피할수없는진실을마주하는빨간약을선택한다는의미다.오늘날인터넷과서브컬처문화에서는캐릭터의실제얼굴이나나이,과거활동처럼몰랐던현실정보를알게되는상황까지뜻이확장됐다.빨간약을주는게임은처음이다그렇다면게임이이용자에게어떻게빨간약을먹인다는것일까.그비밀은‘EULA’의독특한모드전환시스템에있다.이용자는플레이도중언제든‘오가닉(Organic)’과‘AI’두모드를오갈수있다.Tab키나화면의버튼을누르면오가닉모드에서는사람이직접그린그림이,AI모드에서는생성형AI를활용한이미지가나타난다.단순히그림만바뀌는것도아니다.대사와이야기의관점,일부전개와루트까지달라진다.같은장면을두가지방식으로번갈아보다보면어떤선택이옳은지자신도모르게고민하게된다.오가닉모드와AI모드이러한기믹에맞춰이야기역시묵직한주제를다룬다.주인공주아는아직이름을알리지못한일러스트레이터다.손목은아프고,어렵게완성한그림을올려도좀처럼반응이없다.그러던중친구에게AI이미지생성서비스‘험블AI(HumbleAI)’를추천받는다.주아는자신의능력만으로어려움을이겨낼지,AI가제공하는편리함을받아들일지갈등한다.게임은그과정을통해‘부상으로직접그림을그리기어려운상황에서AI의도움을받는것은잘못된일인가’,‘AI를완전한해악으로규정한다면그림을그리지못하는사람은이미지형태의창작을시도할수없는가’,‘일부작업에AI를활용하고나머지를사람의손으로완성했다면그것은인간의창작물인가,AI의창작물인가’등생성형AI와창작을둘러싼여러질문을던진다.AI를쓸까?말까?모두생성형AI시대를살아가며한번쯤생각해볼만한질문이다.특히그래픽직군에몸담고있다면주아가겪는고민과불안에공감할만한장면이적지않다.다행히주제만큼분위기까지무겁지는않다.인터넷밈과서브컬처식농담을적극적으로활용해자칫딱딱해질수있는논쟁을비교적가볍게풀어낸다.덕분에부담없이이야기를따라갈수있다.오히려인터넷과서브컬처문화에익숙하지않은이용자는게임특유의호흡과농담에적응하는데시간이필요할수있으리라본다.개발자의덕심이느껴진다.아는콘텐츠가있으면더재밌으리라본다.스토리와별개로UI와UX의완성도도인상적이다.이게임에서는마우스휠을아래로굴리는것만으로대사를빠르게넘길수있다.비주얼노벨에서는문장이한글자씩출력되는연출때문에다음내용을곧바로읽지못하고기다려야할때가많다.반면‘EULA’는자신의독서속도에맞춰대사를빠르게확인할수있어상당히편했다.대사를너무빨리넘겼다면휠을위로올려이전대화도곧바로확인할수있다.사소해보이지만읽는속도가빠른이용자에게는체감이큰기능이다.다른비주얼노벨에도보편화되면좋겠다는생각이들정도다.다회차플레이를고려한장치도돋보인다.‘EULA’는오가닉과AI모드에따라이야기의내용이달라지므로이미읽은대사를빠르게넘기는일이많다.이때중요한모드전환지점을무심코지나치지않도록주요분기에서는스크립트를여러차례넘겨야다음장면으로진행된다.실제플레이방식을충분히고민한설계가눈에띈다.개발일지를통해게임을차근차근고도화해온과정도확인할수있는데,이러한노력이현재버전의완성도에잘녹아든듯하다.개발자노트가많이올라와있다물론아쉬운점도있다.가장크게체감된부분은저장방식이다.게임은여러개의세이브슬롯과빠른저장을지원하지만,주기적자동저장기능은제공하지않는다.중요한분기마다세이브를깜빡하면상당히많은부분을다시플레이해야할수있다.모든장면을기록하는복잡한자동저장까지는아니더라도,가장최근의주요분기점이자동으로갱신되는전용슬롯이있었다면부담이줄었을듯하다.요약하자면,‘EULA’는생성형AI라는논쟁적인소재를정면으로다룬비주얼노벨이다.AI를무조건옹호하거나비판하지않고,이에대한판단을이용자에게맡긴다.우리는어떻게Ai를바라봐야할까?그래서기존에AI를어떻게바라보고있었든,플레이내내한쪽의주장을강요받는다는거부감은크지않을듯하다.AI에긍정적이었다면미처생각하지못한문제를발견할수있고,부정적이었다면반대편에서제기하는질문과마주할수있다.특히AI의영향을직접체감하고있는그래픽직군종사자라면더욱공감하며플레이할수있을것같다.게임을마친뒤에도어느모드가더옳았는지명쾌한정답은나오지않는다.하지만정답을알려주는대신오래생각할질문을남기는것자체가‘EULA’가보여주려한인간창작의한모습일지도모른다.사용자중심의게임저널-게임동아(game.donga.com)Copyright©게임동아.무단전재및재배포금지.

[서울신문나우뉴스]NVHBM.엔비디아제공최근개최된‘핫칩스(HotChips)2026’에서삼성전자는다양한고객사에맞춤형고대역폭메모리(HBM)를제공할수있다고강조했습니다.그직후엔비디아는자체커스텀HBM메모리규격인‘NVHBM’을공개했습니다.타이밍이맞물려있어업계에서는삼성전자의NVHBM참여가능성에주목하고있습니다.이미JEDEC의HBM표준이존재하고현재HBM4E샘플이공급되는상황에서엔비디아가굳이자체설계인NVHBM을공개한것은그래픽처리장치(GPU)를위한연산공간을확보하고메모리대역폭을늘리기위한맞춤형메모리가필요했기때문으로풀이됩니다.현재인공지능(AI)데이터센터들은막대한전력을소모하는중앙처리장치(CPU)와GPU를수만개에서수십만개돌리고있습니다.치솟는전력소모와냉각을위한물공급부족은지역사회의강력한반발을불러일으키고있습니다.AI데이터센터를운영하는하이퍼스케일러들은막대한운영비용을절감하고주민반발을줄이기위해서라도더효율적인시스템을필요로하고있습니다.NVHBM의핵심은현재공간에여유가있는HBM의베이스다이에본래GPU가갖고있던메모리컨트롤러를옮기는것입니다.HBM은D램다이를쌓아서베이스다이위에올리는구조이기때문에,이렇게만들면메모리컨트롤러와D램의간격이줄어들어전력소모량은줄이고효율은높일수있습니다.엔비디아에따르면HBM4E와비교해대역폭은30%증가하고전력소모는15%줄어GPU의메모리병목을완화하고효율을크게높일수있다고합니다.엔비디아는이미로드맵에서‘파인만(Feynman)GPU’에맞춤형HBM을사용할것이라고언급했습니다.따라서2028년출시될파인만GPU가NVHBM을채택한최초의GPU가될가능성이높습니다.여기서짚어볼점은HBM베이스다이를엔비디아가설계하면서얻는이점입니다.우선베이스다이를하나로통일하면각회사별로HBM메모리를따로검증하는대신표준규격이되면서호환이쉬워지고안정성도높아집니다.또메모리컨트롤러를메모리쪽으로넘기면서남는공간에연산회로를추가로탑재할수있게되어GPU성능을더높일수있습니다.NVHBM은엔비디아의NVLinkFusion파트너들에게도제공될예정이어서,엔비디아생태계전체로영향력이확대될수있습니다.NVHBM과기존HBM의차이.엔비디아제공하지만동시에현재는각회사가제조하던베이스다이설계를엔비디아가맡게되어엔비디아의영향력이커질것이라는이야기도나옵니다.예를들어삼성전자는HBM4에서자체설계한베이스다이를삼성파운드리의4㎚첨단공정으로제조해성능경쟁에서우위를점할수있었지만,앞으로는그런차이가줄어들고엔비디아의표준설계에따라야합니다.더중요한것은만약HBM메모리가급격히NVHBM중심으로재편될경우AMD같은경쟁자나맞춤형AI가속기를만드는업체들을약화시킬수있다는점입니다.NVHBM을기술표준으로공개해도엔비디아GPU와생태계에최적화되어있어그만큼엔비디아에이득입니다.여기에엔비디아가설계를주도하고만약생산까지담당하면메모리제조사들은D램다이만공급하는형태가될가능성도있습니다.다만이런변화는현재강한협상력을가진메모리제조사들이쉽게받아들이기어려울수있습니다.특히자체파운드리를지닌삼성쪽에서받아들이기어려운조건으로보입니다.그런상황까지가지않더라도NVHBM은GPU의성능을높일수있는새로운기술표준이면서동시에엔비디아의시장지배력을더강화시키는도구가될가능성이있어보입니다.메모리빅3와다른AI경쟁사들이어떻게대응할지주목됩니다.고든정과학칼럼니스트[email protected]©서울신문.무단전재,재배포,AI학습및활용금지.

CI없는2040만계정중복확인못해SNS연계서비스추가유출가능성엔선그어접속키관리부실에도ISMS인증…인증취소제도보완[뉴스토마토이지은기자]온라인동영상서비스(OTT)티빙침해사고로3954만개계정정보가유출됐지만,실제개인정보가유출된이용자수는아직특정되지않은것으로확인됐습니다.연계정보(CI)가있는계정에서는580만개의중복을확인했지만,CI가없는2040만개계정은동일인여부를판별하지못했기때문입니다.CJONE과소셜네트워크서비스(SNS)간편가입을통해생성된계정도대거유출됐지만,정부는네이버·카카오등외부연계서비스로개인정보유출이확대될위험은없는것으로판단했습니다.3일과학기술정보통신부민관합동조사단이발표한티빙침해사고로유출된계정은총3954만개입니다.활성계정2206만개와휴면계정850만개,탈퇴계정887만개,테스트계정11만개가모두유출됐습니다.한이용자가가입방식에따라여러계정을만든경우도포함됐습니다.결과적으로실제이용자규모는3954만명보다적을것으로보이지만정확한수치는확인되지않았습니다.조사단은CI를보유한1904만개계정을분석해약580만개의중복을확인했습니다.중복을제거하면1324만개입니다.문제는CI를보유하지않은나머지2040만개계정입니다.CI가없는계정과CI보유계정간중복은물론CI미보유계정끼리의중복도있을수있지만이를확인할방법을찾지못했습니다.임정규과기정통부정보보호네트워크정책관은이날진행된브리핑에서"CI를보유하지않은2040만개계정에대해서는중복여부를확인할수있는방법을찾지못했다"며"구체적인부분은개인정보위조사과정에서보다상세히확인될것"이라고설명했습니다.임정규과학기술정보통신부네트워크정책관이3일티빙침해사고조사결과를발표하고있다.(사진=뉴스토마토)CJONE과SNS간편가입계정의유출이다른서비스의추가피해로이어질가능성에관심이쏠렸지만,조사단은추가유출가능성에는선을그었습니다.유출계정가운데CJONE통합회원은863만개,SNS간편가입계정은2247만개에달합니다.임정규정책관은"SNS를통해티빙에가입할경우일반적으로이름과이메일주소가티빙에전달되며,네이버의경우출생연도와성별까지전달된다"면서"이후본인확인과정에서휴대전화번호와CI,생년월일,성별등을티빙이별도로수집하는구조이기에티빙정보유출로SNS정보가동시에유출될위험은없다"고말했습니다.이번티빙침해사고는ISMS인증을받은기업에서기본적인접속키관리조차제대로이뤄지지않았다는점에서인증제도의실효성문제도드러냈습니다.티빙은개발·운영환경에접근할수있는접속키를소스코드에그대로노출하거나암호화하지않은평문형태로저장했습니다.개발프로젝트361건에는운영환경접속키43개가포함돼있었고,공격자는이가운데2개를이용해운영환경에침투했습니다.데이터베이스(DB)접속에필요한아이디와비밀번호역시암호화되지않은상태로저장돼공격자에게탈취됐습니다.접속키관리기준은이미ISMS인증기준에포함된사항입니다.임정책관은"이번에확인된키관리체계문제는명확히ISMS에규정돼있는부분"이라며"인증받은기업에서이러한문제가발생한것에대해죄송하다"고말했습니다.정부는잇따른침해사고를계기로ISMS인증제도의실효성을높이는작업을진행하고있습니다.쿠팡사고이후마련한제도개편안에따라인증기준을강화하고실제현장을찾아보안조치이행여부를확인하는방식으로심사체계를개선한다는방침입니다.다만인증이후중대한보안문제가확인되더라도인증을취소할수있는제도는현재없습니다.임정책관은"현재인증취소와관련된제도가없어이부분을보완하고있는중"이라고답했습니다.이지은기자[email protected]

정부,티빙해킹사태조사결과발표탈취경로는못밝혀...경찰조사중해킹데이터해외로유출확인정부"사고예방보다사고발생시신속대응으로변화"[이데일리윤정훈기자]과학기술정보통신부민관합동조사단은3일티빙침해사고조사결과를발표하고총3954만개계정(중복포함)이유출된것으로확인됐다고밝혔다.이가운데로그인이가능한활성화계정은2206만개다.동일인이최대13개계정을보유한사례도확인돼실제피해자수는이보다적을것으로예상되지만,정확한실제피해규모는아직확인되지않았다.유출된개인정보는성명,생년월일,휴대전화번호,이메일주소,연계정보(CI)등20개항목,70종에이른다.비밀번호와환불계좌번호는암호화된상태로유출돼평문으로복호화할수없는것으로조사됐다.반면휴대전화번호와이메일주소는암호화키까지함께유출돼복호화가가능한상태였다.조사단은이를사실상평문으로유출된것과같은수준으로판단했다.CI를보유한계정은1904만개로,계정당평균11.1개개인정보항목이유출됐다.CI가없는2040만개계정은평균4.6개항목이유출됐다.비밀번호자체가노출된것은아니지만전화번호와이메일등피싱·스미싱에악용될수있는개인정보가대규모로노출된만큼2차피해우려도커지고있다.과기정통부의브리핑에서나온주요질문과답변을아래와같이정리했다.(사진=챗GPT)<질의응답정리>Q)1차공격시도때이상징후를감지하고차단했다면후속공격을막을골든타임이었던것아닌가.추가보완조치는없었나.A)1차시도당시CPU100%급등을해킹이아닌일반적인시스템과부하로판단해접속차단외추가조치를하지않았다.보안알람이아닌시스템이상알람이었기때문에티빙이원인을분석하는사이2차공격이발생한것으로이해하면된다.Q)개정개인정보보호법·정보통신망법상징벌적과징금(고의·중과실)대상에해당하나.A)개정정보통신망법시행일은10월1일,개인정보보호법은9월11일이다.이번사고는5월30일발생해두법시행이전사안이므로적용대상이아니다.Q)3,954만개계정중중복을제거한실제피해자수는얼마나되나.A)연계정보(CI)보유계정1,904만개는중복확인이가능해약580만개의중복을찾아냈다.반면CI미보유계정2,040만개는보유계정과의중복여부,미보유계정내중복여부를확인할방법이없어정확한실제피해자수는파악하지못했다.개인정보보호위원회조사에서더상세히확인될것이다.Q)개발환경접속키를처음에탈취한경로(누가,어떻게)는결국못밝혀낸건가.A)피싱,악성코드,공급망공격,접속키오남용,취약점악용등5가지시나리오를모두조사했지만확인하지못했다.로그보관기간밖에있어뒷받침할근거를찾지못했다.현재경찰이별도로수사중이며수사를통해밝혀질것으로기대한다.Q)대규모유출된데이터가실제로넘어간서버위치까지확인됐나.A)국내가아닌해외계정으로나간것까지는확인했다.정확한국가나서버소재지등은수사영역이라이번조사에서는밝히지않았다.Q)CI는이용자가직접바꿀수없는데정부가검토중인기술적구제수단이있나.A)CI는이용자가직접입력하는정보가아니라로그인이나불법거래에직접악용될가능성은낮지만,다른개인정보와결합되면개인특정이가능해스미싱·피싱악용가능성은배제할수없다.소관부처인방송통신미디어위원회가연계정보보호방안을마련중이다.Q)탈퇴·휴면계정까지CI를계속보유할법적근거가있었나.A)전자상거래법상계약철회관련기록은5년,소비자분쟁관련기록은3년보관의무가있다.다만유출된정보가실제로이보관의무에해당하는지는개별확인이필요하며,개인정보보호위원회조사에서밝혀질것이다.Q)티빙이신고한인지시점과조사단이판단한인지시점이다른이유는.앞서CPU과부하로만판단했다는설명과상충되지않나.A)최초에는보안알람이아닌시스템이상알람이었고,이후티빙이상세분석에들어가무단데이터유출을확인하고나서야내부부서간정보공유가이뤄졌다.신고인지시점·조사단판단인지시점·실제신고서기재인지시점이각각다를수있는데,최초알람후내부판단에소요된시간이반영된결과로이해하면된다.Q)1차시도때‘차단조치’는구체적으로무엇을차단한건가.A)DB에서정보를읽어가는유출시도자체를확인하고그작업을차단했다.이후추가유출은없었지만,공격자가1차시도가막히자다른경로로2차시도를감행해유출에성공했다.Q)사고인지지연이보고체계문제인가,인적관리문제인가.또CJONEID만비밀번호를강제변경하고일반티빙계정은조치가없었던차등대응은어떻게보나.A)인적체계·보고체계모두문제가있었다고판단하며,전체관리체계강화를후속조치로주문하고있다.CJONEID만강제변경한이유는해당ID로연결된서비스가많아다른서비스로의피해확산을조사초기에우선차단하기위한조치였다.Q)CJONE·SNS간편가입계정을통해네이버·카카오등외부연계서비스로추가피해가확산될가능성은없나.A)SNS간편가입시넘어오는정보는통상이름과이메일주소뿐이며(네이버는출생연도·성별포함4가지),이후티빙이별도로휴대전화번호·연계정보(CI)·생년월일등을직접수집한다.따라서티빙정보유출이SNS정보유출로자연히이어지진않는다.Q)“충분한정보보호인력·예산”이라는재발방지대책에서‘충분함’의기준은무엇인가.A)유사업종·유사규모기업과의비교를통해판단한다.우선티빙이스스로확대계획을제안하면,이인원과예산이다른기업과비교해적절한지사후협의·검토하는절차를거친다.Q)동일인이최대13개계정을만들수있었던구조는무엇인가.A)티빙자체가입,CJONE통합회원,SNS간편가입(5종),기타(쿠폰등)등다양한가입경로가있는데,서비스초기가입시중복체크를하지않아동일인이여러경로로중복가입할수있었다.CI로명확히판별가능한계정중최다13개중복사례가확인됐으며,이는일반적수치가아닌최다사례다.Q)티빙이하드코딩된접속키를그대로보유한것은ISMS인증기준위반아닌가.인증심사의실효성제고방안과KISA의인증재검토·취소검토여부는.A)인증받은기업에서이런문제가발생한데대해유감스럽다.키관리체계문제는ISMS에명확히규정된사안으로,지난쿠팡사고이후이미ISMS인증제실효성강화방안을발표했고심사방식도서류확인에서현장점검방식으로개편했다.다만인증취소관련제도는현재없어이를보완하는중이다.Q)CJONE통합회원863만개는연계정보(CI)보유계정1,904만개와어떻게겹치나.개발프로젝트361건유출로인한금전적손실규모는파악됐나.A)3,954만계정을활성화·비활성화,가입방식(자체·CJONE·간편가입),CI보유·미보유등3가지방식으로각각구분해분석했을뿐,CJONE계정만따로얼마나유출됐는지는조사하지않았다.이부분은개인정보보호위원회에서추가로규명될사안이다.개발프로젝트361건의시장가치는정부가파악할수없고,티빙에문의해야한다.Q)앞서알려진1,954만명(티빙자체신고수치)과오늘발표된3,954만개(중복포함)는어떤관계인가.과징금규모는언제확정되나.A)1,954만명은티빙이자체적으로중복을제거했다고보고한수치로,아직검증되지않은숫자다.과징금은개인정보보호법상제도로10월1일이후시행되며,개인정보보호위원회가유출규모를구체적으로산정한뒤부과규모를정하게된다.이번발표에서과기정통부가부과하는과징금은없다.Q)정보보호전담인력4명은외주인력을제외한수치인데,왜외주인력을뺐나.A)외주인력은업무관여도가명확하지않은경우가많아조사에서제외했다.티빙이자체적으로얼마나전문대응인력을보유하고있는지를기준으로산정한수치다.Q)KT제휴이용권고객등은어디에포함되나.휴면·탈퇴계정도모두유출된게맞나.A)활성화·비활성화·테스트계정모두유출된것이맞다.KT보상쿠폰수령가입자중정보유출이확인된건52만7000건이며,이는앞서발표한다른수치들에는포함되지않은별도집계다.Q)SKT·쿠팡에이어티빙까지사고가반복되는데,정부의종합대책이실제효과를내는시점은언제로보나.A)앞으로공격자는AI등을활용해더강력해지고빈번해질것으로예상돼,정부정책도사고예방보다사고발생시신속대응으로무게중심을옮기고있다.1·2차종합대책에따른제도들이9월11일(개인정보보호법),10월1일(정보통신망법)부터시행되며,기업신고전정부의선제적조사착수근거,이행강제금신설,과징금·과태료대폭인상,정보보호인력·예산공시확대등이순차적용된다.이런대책들이종합적으로작동해야조금씩변화가나타날것이다.윤정훈([email protected])Copyright©이데일리.무단전재및재배포금지.

마키나락스산업AI컨퍼런스‘어텐션2026’삼전·HD현대·한타등‘제조AX’사례소개돈버는자율공장·AI주권등현장중심강조윤성호마키나락스최고경영자(CEO)가3일서울삼성동웨스틴서울파르나스에서열린산업AI컨퍼런스‘어텐션2026’에서발표를하고있다.장우진기자제조현장에서의인공지능전환(AX)이여전히요원한가운데국내대표제조기업들이피지컬AI도입방식과성과를공유했다.삼성전자는숙련된엔지니어의노하우를AI가학습하는방식으로‘사람과AI’의공존을제시했고,HD현대는회사의노하우를지속가능한AI자산으로축적하는방안을추진하고있다.전문가들은단순히제조업에AI를도입하는것이아닌,현장의다양한변수를대처할수있는AX를강조했다.이를위해서는피지컬AI기업과의파트너십확대와함께,회사가AI주권을확보하는것이필요하다는제언이나온다.김주희삼성전자디바이스솔루션(DS)부문디지털트윈센터A-팹기술팀책임연구원은3일서울삼성동웨스틴서울파르나스에서마키나락스가주최한산업AI컨퍼런스‘어텐션2026’행사에서반도체제조특화AI기반하드웨어FDC를활용한설비관리체계를소개했다.FDC는설비의신호를실시간으로수집해서이상이나결함을모니터링하는운영체계로,실시간온도·압력·파워등의데이터를수집해이상징후를포착한다.설비에서발생하는데이터를기반으로평소와다른움직임을빠르게찾아내는역할로,제조업에서중요한역할을한다는게김연구원의설명이다.다만김연구원은제조환경이워낙다양한만큼현장에AI를온전히접목하는것이어려운작업이라고말했다.이에삼성전자DS부문은결과값을놓고AI를학습하는방식이아닌,엔지니어가각상황에서판단하는정보를이해하는방식으로접근했다.김연구원은“어떤유형의불량이발생하는지해석하고,필요시에유사사례나불량이력을참고하도록했다.이는새로운데이터가아닌,이미현장에서엔지니어들이바라보던것들”이라며“많은정보를아는것보다,어떤문제에서어떤정보를어디까지활용해야되는지를아는것이중요하다”고강조했다.이어“이는숙련된엔지니어의노하우가맞닿아있는것”이라며“제조현장에서AI가엔지니어의판단을정확히지원하려면결과를학습하는것뿐아니라각상황에서엔지니어의판단흐름을이해할수있는구조가필요하다”고부연했다.그러면서“현장을이해하고판단할수있는엔지니어와,많은가능성을빠르게탐색할수있는AI의능력은서로다른강점을가지고있다”며“이두가지를결합했을때혼자서문제를해결하는것보다더좋은결과를낼수있을것”이라고제언했다.김영옥HD현대상무가3일서울삼성동웨스틴서울파르나스에서열린산업AI컨퍼런스‘어텐션2026’에서발표를하고있다.장우진기자김성진한국앤컴퍼니전무는전통적인제조업에AI를접목한실질적인사례를제시했다.마키나락스와협업해진행하는타이어패턴생성프로젝트,미국·독일에서현재적용중인글로벌수요예측등이다.김전무를이러한AX로기간을17주단축,인력85%감축(1명+AI)등의성과를내고있다고설명했다.그러면서그는리더십과거버넌스(지배구조)의중요성도강조했다.김전무는“AI수요예측이잘못됐을때그책임을AI모델을구축한부서가질지SCM(공급망관리)담당이져야할지등의프로세스를고민할필요가있다”며“실무진이AX의지만으로는부족하다.리더십차원에서어디까지AX를추진할지결정해실천하고,외부파트너십을통해이를구현하는방안을추진해야할것”이라고조언했다.김영옥HD현대상무는제조AX를위한세가지방향성을소개했다.50여년노하우를어떻게AI로지식화해지속가능한자산으로확보할지,물리적인노동력을피지컬AI로어떻게빠르게적용할지,자율운항과탄소저감등이다.김상무는“조선소내협동·산업용로봇,조달등생산품질관리를포함한다양한부분에서AI를활용하고있다”며“2030년까지조선AI명장,즉회사의노하우를AI로측정하고,이를실질적인비즈니스로활용하는프로젝트를추진하고있다”고말했다.장영재카이스트석좌교수는수익성에기반한제조AI전환의중요성을강조했다.장교수는“공장에서는로봇이일을하고,사람은공장밖에서AI로관리하는것이미래공장이다.현대차그룹싱가포르혁신센터(HMGICS)가대표적인예”라며“복잡한공정을AI기반으로자율제조하는것이핵심이다.궁극적인목표는효율적으로공장을운영해돈을버는공장을만드는것”이라고말했다.윤성호마키나락스최고경영자(CEO)는“미국경제연구소의조사에따르면기업90%가AI로손익에변화를주고있지못하다고답했다”며“자동차·반도체공장,전투현장등은단1%에오차도허용하지않는곳이다.AI가왜현장에서작동하지못하는지,이로인해회사의생산성에기여하고있지못하는지를들여다볼필요가있다”고지적했다.그러면서“모든방향성은현장을향해야한다.현장의데이터들을확인하고분석하고그들의비즈니스로직과업무프로세스를이해한다”며“이러한데이터를활용해만든AI나그결과물을온전히기업이소유해AI주권을확보하는것이중요하다”고밝혔다.서울삼성동웨스틴서울파르나스에서3일열린마키나락스주최산업AI컨퍼런스‘어텐션2026’현장.장우진기자장우진기자[email protected]©디지털타임스.무단전재및재배포금지.

'패브릭원·인퍼런스익스체인지'공개…클라우드·네트워크·AI연결자동화(지디넷코리아=한정호기자)에퀴닉스가인공지능(AI)확산으로복잡해지는기업인프라연결과추론환경을동시에겨냥한신규서비스를선보였다.클라우드·네트워크·AI환경연결을자동화하는동시에엔비디아·투게더AI와손잡고데이터와사용자가까이에서AI추론을실행할수있는분산형인프라구축에나선다.에퀴닉스는고객·파트너행사'에퀴닉스호라이즌'에서'에퀴닉스패브릭원'과기업용분산형AI추론프로그램'에퀴닉스인퍼런스익스체인지'를공개했다고3일밝혔다.패브릭원은기업에분산된클라우드와네트워크,AI환경을연결하는과정을간소화하기위한관리형'애니-투-애니'연결서비스다.AI도입이확대되면서기업이연결해야할클라우드와AI서비스제공업체,사업장등이늘어나는데따른네트워크운영복잡성을줄이는것에중점을뒀다.에퀴닉스패브릭원(사진=에퀴닉스)특히아마존웹서비스(AWS)와구글클라우드가공동개발한오픈커넥티비티사양을활용한다.이를통해분산된클라우드와AI,기업환경전반의상호운용성을지원한다는목표다.고객이연결하려는대상과요구사항을지정하면패브릭원이이를구현하는데필요한연결방식을결정해제공하는구조다.기존처럼네트워크서비스구성요소를기업이일일이조합하고관리할필요도줄였다.포털과애플리케이션프로그래밍인터페이스(API),자동화워크플로우뿐아니라에이전트기반요청이나자연어프롬프트로필요한연결요건을지정할수있다.이후패브릭원이라우팅과클라우드연결,암호화,시스템복원,장애조치등을자동으로오케스트레이션하고관리한다.향후기업이에이전틱아키텍처를도입하면AI에이전트가사람의수동개입없이필요한연결을탐색하고요청·프로비저닝하는환경까지지원한다는구상이다.에퀴닉스는AI인프라연결뿐아니라실제추론환경구축에도사업범위를넓힌다.이번에함께공개한인퍼런스익스체인지는기업이AI추론을데이터와사용자,애플리케이션에가까운위치에서실행할수있도록지원하는분산형AI추론프로그램이다.최근기업AI가실험을넘어실제운영단계로이동하면서추론을어느위치에서실행할지가성능과비용,데이터거버넌스등에영향을미치는요소로떠오르고있다는게회사측설명이다.인퍼런스익스체인지는클라우드와모델,제공업체,지역등에분산된추론환경을연결해기업의운영부담을줄이는데초점을맞췄다.에퀴닉스인퍼런스익스체인지(사진=에퀴닉스)이를위해에퀴닉스는엔비디아와기존협력을강화하고투게더AI와새롭게손잡았다.엔비디아의'엔터프라이즈레퍼런스아키텍처'와200개이상의오픈소스모델을지원하는투게더AI추론플랫폼을에퀴닉스의글로벌데이터센터인프라와결합한다는방침이다.에퀴닉스는전력과첨단냉각,운영관리등기반인프라를제공하고'에퀴닉스패브릭'을통해클라우드·네트워크·AI서비스제공업체를연결한다.엔비디아는AI팩토리의처리량과토큰당비용을고려한AI인프라와레퍼런스아키텍처를제공할예정이다.투게더AI는상위계층에서추론플랫폼을제공한다.여러고객이자원을공유하는멀티테넌트방식과전용용량이필요한워크로드를위한싱글테넌트환경을모두지원한다.이를통해기업이워크로드특성에따라AI추론인프라를선택할수있도록하는구조다.활용영역은사용자·데이터와가까운곳에서추론을수행하는'메트로엣지추론'부터폐쇄형모델에서오픈소스모델로전환하는'오픈모델마이그레이션',데이터주권요건을고려한'소버린AI'까지포함한다.특히소버린AI는규제를받는산업이나특정국가·지역에서데이터와추론처리위치에대한통제권을유지하면서AI를활용할수있도록지원할방침이다.이번에공개된패브릭원은올해말베타버전을선보인뒤내년북미지역부터정식출시할예정이다.인퍼런스익스체인지는내년1분기부터제공된다.아데어폭스-마틴에퀴닉스최고경영자(CEO)겸사장은"AI가가파른속도로기업기술환경을바꾸고있는만큼,지금어떤인프라를선택하느냐가향후수년간의경쟁력을결정지을것"이라며"엔비디아와의오랜관계를바탕으로현대AI의핵심인가속컴퓨팅기반을갖추는한편,개방형에코시스템을지향하는투게더AI와의협력을통해각기업에최적화된확장성까지확보했다"고밝혔다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

[디지털데일리정혜승기자]"인공지능(AI)에이전트가사람과협력할수있는유일한방법은데이터입니다."이상봉KT미래기술원AX데이터랩장은3일서울종로구에서열린KT에이전틱데이터플로우간담회에서데이터의중요성을강조하며이같이말했다.사람은같은조직에서문화와경험,업무지식을공유하기때문에제한된정보만으로도상대방의의도를파악하고협업할수있다.반면AI에이전트는다르다.데이터의정의가제각각이거나업무맥락을이해하지못하면잘못된판단을내릴수있고,데이터접근권한이제대로관리되지않을경우보안문제로도이어질수있다.이랩장은"사람은같은문화와암묵지를공유하는사람들끼리는간단한정보로도서로협력할수있다"며"AI에이전트는협력의수단이데이터밖에없고데이터가잘못돼있으면협력의기반이무너지게된다"고말했다.KT가데이터자체뿐아니라데이터의의미와업무맥락,AI의판단과평가까지하나의체계로연결한이유다.KT는이를위해▲공통데이터자산'K피쳐맵'▲데이터거버넌스플랫폼'K메타'▲업무맥락을구조화한'KT온톨로지'▲AI품질평가체계'K이밸류에이션'등4개축으로구성된'에이전틱데이터플로우'를구축했다.먼저K피쳐맵은여러시스템에흩어진데이터를AI에이전트가곧바로활용할수있도록표준화한공통데이터자산이다.KT는고객프로파일과상품·요금제,이용패턴등1600여종의표준데이터자산을구축했다.K메타는데이터의명칭과정의,형식뿐아니라데이터간관계와개인정보·기밀정보의보안등급,접근권한등을관리한다.AI에이전트가단순히필요한데이터를찾는데그치지않고해당데이터가무엇을의미하며어떤조건에서활용할수있는지를판단하도록돕는다.KT온톨로지는여기에회사의업무지식과프로세스를더했다.기존업무매뉴얼과규칙을AI에이전트가이해하고실행할수있는워크플로우형태로구조화해어떤상황에서어떤업무를수행해야하는지를판단할수있도록한다.마지막으로K이밸류에이션은AI의판단이제대로이뤄졌는지를검증하는역할을맡는다.AI모델이나솔루션,에이전트가내놓은최종결과뿐아니라계획수립과도구호출,의사결정등업무수행과정까지평가해오류원인을찾고이를다시개선하는구조다.결국데이터를표준화하고(K피쳐맵),데이터의의미와권한을관리하고(K메타),업무맥락을이해시키고(KT온톨로지),에이전트의판단과행동을검증하는(K이밸류에이션)일련의과정을하나의흐름으로연결한셈이다.이랩장은"에이전트가도메인전문가의역할을하려면어떤데이터를활용할지,데이터가무엇을의미하는지,어떤업무기준으로판단할지,결과를어떻게평가하고개선할지를알아야한다"며"이네가지가유기적으로연결되는구조가에이전틱데이터플로우"라고설명했다.KT는이같은데이터체계를실제AI에이전트서비스에도적용하고있다.데이터사이언스에이전트를비롯해마이K,세일즈에이전트,소상공인에이전트,업무자동화에이전트'K-클로우'등에적용했으며향후기업고객을대상으로사업을확대할계획이다.대국민AI서비스'모두의AI'에도에이전틱데이터플로우를적용한다.모두의AI에서발생하는데이터를안전하게관리하고이를서비스및기업데이터와연결하는선순환구조를구축한다는계획이다.KT는향후기업내부업무를넘어고객서비스까지데이터기반AI에이전트의활용범위를넓힐방침이다.AI에이전트가단순히질문에답하는수준을넘어실제업무를판단하고수행하는단계로진화할수록데이터의정확성과의미,권한,업무맥락을함께관리하는체계가중요해질것으로보고있다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

냉장고·세탁기·스마트폰서영감받은AI협업작품공개OLEDSH95에'ExpressiveDesign'구현TV·생활가전·모바일로인간중심디자인확대[아이뉴스24권서아기자]삼성전자가인공지능(AI)을인간의창의성을대체하는기술이아닌확장하는도구로활용하는새로운디자인전략을제시했다.냉장고와세탁기,스마트폰등일상제품에서얻은영감을AI와결합해새로운표현방식으로확장한다는구상이다.마우로포르치니삼성전자디바이스경험(DX)부문최고디자인책임자(CDO)사장은3일서울동대문디자인플라자(DDP)에서열린'디자인마이애미서울2026'에서'DesignisanActofLove(디자인은사랑의표현)'를새로운디자인원칙으로소개했다.기술은인간을이해하고삶을개선하기위해존재해야한다는의미다.마우로포르치니삼성전자DX부문최고디자인책임자.[사진=권서아기자]냉장고·세탁기·스마트폰에AI더해작품으로삼성전자는이번전시에서AI와인간창의성의협력을'AIX(EI+HI)'라는개념으로제시했다.인간의감정지능(EmotionalIntelligence)과상상력(HumanImagination)에AI의기술적가능성을더한다는의미다.일부참여아티스트들은삼성전자의냉장고와세탁기,스마트폰등에서영감을얻어작품을제작했다.이후AI로작품을변환하고조정·재해석하는과정을거쳐최종작품을완성했다.삼성전자는이결과물을인간이나AI어느한쪽이단독으로만든것이아닌협업의결과로설명했다.AI가인간과경쟁하거나대체하는것이아니라인간의창의성을확장하고증폭할수있다는'기술의인간적인면(TheHumanSideofTech)'을보여주겠다는취지다.미니멀리즘넘어'ExpressiveDesign'삼성전자디자인마이애미서울2026[사진=삼성전자]포르치니사장은그동안정보기술(IT)업계디자인이미니멀리즘이라는단일한미학에머물러왔다고진단했다.반면소비자는전자제품에서도자신의취향과정체성을표현하고삶과의미있게연결되는경험을기대한다고강조했다.삼성전자는이를반영한'ExpressiveDesign(표현적디자인)'전략도내놨다.하나의디자인언어를모든제품에적용하는대신제품의기능과사용자가기대하는경험에따라형태·인터페이스·색상·소재를다르게설계하는방식이다.예컨대웰빙관련제품에는따뜻하고포용적인색을,창의적인활동을돕는제품에는대담하고활동적인색을적용한다.색상을단순한미적요소가아니라제품이사용자의삶에서갖는의미를전달하는수단으로활용한다.OLEDSH95부터적용…생활가전·모바일로확대새디자인전략은프리미엄OLEDTV'SH95'를포함한프리미엄제품군에서우선구현되고있다.SH95에는얇은OLED패널을공간에떠있는듯한형태로표현한'플로트레이어디자인(FloatLayerDesign)'을적용했다.커스텀베젤을통해공간과개인의취향에따라TV의모습도바꿀수있다.이번전시에서는SH95를14가지서로다른형태로확장해한국아티스트의작품과함께선보였다.삼성전자DX부문CDO조직은앞으로제품의기능과성능뿐아니라고객의취향과생활방식,감정과문화적배경까지디자인에반영할계획이다.TV를시작으로생활가전과모바일,AI서비스와기기간연결경험까지인간중심디자인전략을확대하고'ExpressiveDesign'의적용제품군도넓혀갈방침이다./권서아기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

[인터뷰]딥페이크분석전문기업'센시티'[디지털데일리김보민기자]'단기간에수억원의수익을낼수있습니다.'유명아나운서가진행하는뉴스화면속정교하게조작된목소리가흘러나온다.곧이어등장한국민배우역시'누구에게도알려주지않은특급투자비법'이라며오픈채팅방에접속하라고유도한다.투자금을건네자빌보드차트를뒤흔든K팝가수가'역시널믿어'라며친근하게반응한다.때로는'너와연애하고싶다'며마음을흔들기도한다.남의이야기같지만현재모두가마주하고있는딥페이크사기범죄의현주소다.몇년전만하더라도어색한표정과움직임덕에거짓영상이라는점을쉽게알아차릴수있었지만,생성형인공지능(AI)이등장한이래판도가뒤집히고있다.누구나딥페이크사기로돈을벌수있게된지금,그어떤때보다경각심을가져야할순간이온것이다.딥페이크분석전문기업'센시티(Sensity)'는한국또한이러한범죄에서자유롭지않다고경고했다.경찰청이8월개최한국제사이버범죄대응심포지엄에참석하기위해방한한조르지오파트리니최고경영자(CEO)는<디지털데일리>를만나"범죄자들이악용하는기술로인해가장피해를입을취약계층을어떻게보호할지방법을찾아야한다"고강조했다.◆연예인·정치인탈을쓴범죄자들…북한연계공격도본격화센시티에따르면딥페이크범죄자들은더많은트래픽을유도하기위해유명인얼굴을도용하고신원을사칭하고있다.특히K팝인기가커지면서한국연예인을사칭하는사기행각이증가한것으로나타났다.파트리니CEO는"전세계에서발생한'유명인딥페이크사기'의절반은한국연예인의신원을도용해생성되고있다"며"대부분은딥페이크성범죄및음란물에악용되고있다"고말했다.이같은영상물을생성하거나시청할경우에는법적처벌을받게된다.다만딥페이크범죄가일종의서비스형사기(DaaS)로진화하고있어이에대한추적과탐지가어려운실정이다.특히남녀노소가릴것없이AI를사용할줄안다면누구나범죄를저지를수있어이에대한통제도점차어려워지기시작했다.파트리니CEO는"실존하지않는장애인이나암환자를내세운조직적인'동정심사기'캠페인이늘어나면서피해자에게기부를요구하는범죄가증가하고있다"며"테일러스위프트,일론머스크와같은유명인이등장해돈을송금하도록유도하는암호화폐사기도기승"이라고진단했다.이어"연애를빙자해돈을갈취하는로맨스스캠도증가하는추세"라며"한국유명인의얼굴과신원도여기에악용되고있다"고부연했다.정부관계자를사칭해실시간영상회의를개최한뒤금전을요구하는사기행각도포착됐다.센시티는올해싱가포르로런스웡총리얼굴을딥페이크기술로구현해실시간줌(Zoom)회의를개최한투자사기행각을포착했다.범죄자는AI로조작된영상과음성을사용해호르무즈해협사태를핑계로싱가포르에투자를해달라고요청했고,피해자들로부터신뢰를얻은뒤송금을유도했다.아트바실리크센시티시니어엔지니어는"해당사기로최대800만달러(약100억원)에달하는피해가발생했다"고밝혔다.그러면서"이것이지금벌어지는딥페이크사기의현실"이라며"이같은사건들은당장눈에보이지않을뿐항상일어나고있다"고덧붙였다.센시티는국가배후공격자들의조직적인움직임도감지되고있다고강조했다.북한도마찬가지다.바실리크엔지니어는북한연계UNC1069조직을예시로들며"이들은가짜줌회의는물론,딥페이크로암호화폐업계임원을사칭해피해자가악성명령을실행하도록유도했다"고말했다.이어"딥페이크가자격증명을탈취하고악성코드를설치한뒤금전적손실을이끄는핵심도구로활용될수있음을보여준다"고평했다.◆고도화되는딥페이크범죄…"과거대응방식으론역부족"센시티는AI기반딥페이크범죄가고도화될것으로전망했다.파트리니CEO는"일반대중이오픈AI,제미나이같은영상생성기에접근할수있다는것은,범죄자들이음지에서이런기술을손에쥐던때가아니라는점을보여준다"며"이제과거의대응방식은더이상통하지않을것"이라고선을그었다.그러면서"예전에는파일이수정됐는지,포토샵처리가됐는지,녹음기로부터나온진짜원본인지포렌식을하면됐지만이러한방식으로는부족하다"며"분석이진행되는동안AI는이미수백만개의또다른복사본을만들어내기때문"이라고말했다.네덜란드에본사를둔센시티는2018년이미지보안서비스를시작한기업으로,현재아시아를비롯해주요대륙에딥페이크첨단사업을제공하고있다.정부및공공기관이주요고객사다.국내에는2024년도부터공공기관도입이추진됐다.이들기관이딥페이크및생성형AI를이용한범죄,여성및미성년자를주대상으로한성착취물범죄에대응할수있도록솔루션을제공하고있다.미디어큐브가국내판매를맡고있다.센시티는인텔과같은빅테크기업들이딥페이크를다루는솔루션을출시한것과관련해"자신있다"고답했다.파트리니CEO는"다른기업들은소비자중심이거나특정기업에맞춘사용사례에집중한다면,센시티는포렌식증거를제공하기에독보적인차별점이있다"며"센시티가제공한증거가법정에서인정받을수있다는의미"라고소개했다.이날센시티는싱가포르정부관계자들을사칭한줌회의범죄를어떻게탐지했는지소개했다.해당영상에서딥페이크로조작된것으로추정되는부분은모두빨갛게표시가되었고,조작된음성도즉각탐지가가능했다.바실리크엔지니어는"센시티는여러보안계층을구성하고있다"며"첫번째계층에서는얼굴조작여부를확인하는시각적인흔적(픽셀)을분석한다"고말했다.이어"영상에사람이등장하지않더라도AI로생성됐는지즉각탐지가가능하다"며"이후오디오트랙을가져와화자를식별하고조작여부를분석할수있다"고설명했다.센시티는전세계모든국가가사기범죄에서자유로워질수있도록사명을다하겠다고의지를표했다.파트리니CEO는특히미성년자대상범죄를주목하며"딥페이크는아이들이어릴때접하게되면이들의삶에부정적인영향을미칠수있는기술"이라고표현했다.그는"미성년자들이온라인에서어떤것을접하는지주의깊게살펴보고,이를보호할확실한방법을찾을때"라고밝혔다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

박용민LGAI연구원리더“데이터변화대응에용이한TFM이해법”[디지털데일리오병훈기자]“전장데이터는항상부족합니다.새로운무기체계가들어오면거기서나오는데이터형태도다르고,계속새로운데이터와새로운모델이들어오게됩니다.”박용민LGAI연구원사업개발팀리더는3일서울강남구웨스틴서울파르나스에서마키나락스가개최한‘어텐션2026’에서국방AI고도화전략을설명하며이같이강조했다.인공지능(AI)을국방현장에본격적으로적용하기위해서는모델성능경쟁에앞서‘전장데이터’가가진태생적인한계를풀어야한다는지적이다.민간산업처럼충분한데이터를한곳에모아학습시키기어려운데다‘결측값’이많고새무기체계가들어올때마다데이터형식과기준이달라지는특성때문이다.박리더가제시한국방파운데이션모델의큰축은두가지다.하나는각종정보를분석해임무를계획하고지시하는‘디펜스거대언어모델(LLM)’이다.다른하나는영상·센서정보를인지한뒤실제무인체계등의행동으로연결하는‘디펜스피지컬AI·시각언어행동모델(VLA)’이다.◆국방특화AI만들려면결국‘데이터’…충분한학습자료확보부터난제박리더는LLM이‘생각하고판단하는두뇌’라면피지컬AI는판단을실제행동으로옮기는역할이라고분석했다.이두종류의AI를지휘통제(C2),정보·감시·정찰(ISR),기동,화력,방호,군수·정비,훈련·시뮬레이션등에연결하고이를다시무인항공기(UAV),무인지상차량(UGV)등실제장비까지이어주는구조다.문제는국방특화AI를만들기위해필요한데이터규모다.범용LLM에국방지식을추가하는‘지속사전학습(CPT)’은국방관련논문·보고서·매뉴얼등대규모비정형데이터를모델자체에학습시키는방식이다.박리더는일반적으로최소1000억개에서3조개수준토큰이필요할수있으며연산자원역시‘H100’GPU기준수백장에서1000장이상이투입될수있다고설명했다.업무수행방식을가르치는‘지도미세조정(SFT)’도별도데이터가필요하다.질문·답변이나요약,분류,보고서작성등실제군업무와유사한입력·출력데이터쌍을만들어야한다.국방분야에서는이과정이더까다롭다는것이박리더분석이다.민간분야와달리데이터를대량으로확보하기어렵다.보안문제도과제다.기존데이터확보가어려운데,무기체계와센서가도입될때마다기존에없던형태데이터도계속생성된다.박리더는“전쟁에대한위험이나무기체계정비,가지고있는전투자산의가용성을예측해야하는데결측이많고계속데이터기준이바뀐다”고전했다.LGAI연구원이검토중인대응책중하나가‘데이터파운드리’다.과거처럼사람이대규모튜닝데이터를직접만드는대신AI모델이도메인특화학습데이터를생성하고또다른모델이생성된데이터를검증하는구조다.박리더는LGAI연구원이해당기술을보유하고있으며국방일부기관을대상으로내년부터시범적용하는방안을추진하고있다고설명했다.이미일부공공기관에서는개념검증(PoC)형태로관련기술을적용하고있다.◆결측데이터메우고새로운무기체계에도빠르게대응이같은데이터문제해결방안중하나로박리더가주목한기술은‘테이블형데이터파운데이션모델(TFM)’이다.기존에는군수수요나장비고장가능성등을예측하려면무기체계·부대·임무별로딥러닝모델을구축해야했다.데이터전처리부터모델개발까지다시진행해야하기때문에새로운장비나데이터가추가될때마다개발작업이반복되는구조다.반면테이블형파운데이션모델은대규모정형데이터를사전에학습해놓고상대적으로적은데이터를추가하는방식으로여러예측업무에대응한다.결측값이포함된데이터에서도값을추정하고기존과조금다른유형의데이터가들어와도새로운예측모델을보다빠르게만들수있다는게박리더설명이다.이를국방에적용하면활용범위는넓어진다.작전·정비·센서데이터등을종합해부대별무기체계가용성을예측하거나장비별정비시점을예상하는방식이다.특정국가에서향후어떤무기체계수요가늘어날지도예측대상이될수있다.박리더는금융분야에서주가나원자재가격을예측하던AI분석프레임워크도데이터만국방분야에맞게구성하면활용가능성이있다고봤다.박리더는“각국국방관련뉴스와방산기업의주가·IR데이터,예산과전력조달이력,제안요청서(RFP)등을분석하면어떤국가에서어떤무기체계에대한수요가더많아질지예측할수있을것”이라며“작전·정비·부품데이터를종합하면부대별무기체계가한달뒤어느정도의가용성을갖게될지도전망할수있다”고말했다.국방AI확산을위해선개별모델개발에앞서전체운영체계를구축해야한다는점도강조됐다.특정드론이나차량마다별도AI를만드는데그치지않고서로다른장비와AI를하나의체계에서운영할수있는구조를마련해야한다는것이다.박리더는“개별기기·체계별로하는것보다통합운영체계를먼저갖추는게좋지않겠느냐”며“평시훈련때의데이터를지속적으로모으고다시피드백받아모델을튜닝하는체계들이빨리갖춰져야AI가가속화될수있다”고강조했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

정부,티빙해킹사태조사결과발표개발자접속키탈취후소스코드·AWS·이용자DB까지연쇄침투접속키평문관리·취약점방치24GB개인정보해외서버로반출ISMS인증에도기본보안조치허점[이데일리윤정훈기자]온라인동영상서비스(OTT)티빙에서약4000만개에달하는계정정보가유출된것으로정부조사결과확인됐다.개발자한명의개발환경접속키가탈취된것을시작으로개발환경과소스코드,클라우드운영환경,이용자데이터베이스(DB)까지연쇄적으로뚫렸다.특히소스코드에운영환경접속키와DB접속정보를암호화하지않은채보관하는등기본적인보안관리가피해를키운것으로조사됐다.온라인동영상서비스(OTT)플랫폼'티빙'에서소스코드가포함된기술자산361건과이용자계정약3천954만개가유출된것으로확인됐다.과학기술정보통신부는3일정부서울청사에서민관합동조사단의티빙침해사고조사결과를이같이발표했다.3일정부서울청사에서임정규과기정통부정보보호네트워크정책관이조사결과를발표하고있다.(사진=연합뉴스)과학기술정보통신부민관합동조사단은3일티빙침해사고조사결과를발표하고총3954만개계정(중복포함)이유출된것으로확인됐다고밝혔다.이가운데로그인이가능한활성화계정은2206만개다.동일인이최대13개계정을보유한사례도확인돼실제피해자수는이보다적을것으로예상되지만,정확한실제피해규모는아직확인되지않았다.유출된개인정보는성명,생년월일,휴대전화번호,이메일주소,연계정보(CI)등20개항목,70종에이른다.비밀번호와환불계좌번호는암호화된상태로유출돼평문으로복호화할수없는것으로조사됐다.반면휴대전화번호와이메일주소는암호화키까지함께유출돼복호화가가능한상태였다.조사단은이를사실상평문으로유출된것과같은수준으로판단했다.CI를보유한계정은1904만개로,계정당평균11.1개개인정보항목이유출됐다.CI가없는2040만개계정은평균4.6개항목이유출됐다.비밀번호자체가노출된것은아니지만전화번호와이메일등피싱·스미싱에악용될수있는개인정보가대규모로노출된만큼2차피해우려도커지고있다.개발키탈취에서AWS침투까지…자동문처럼보안뚫려이번사고는티빙개발자개인의개발환경접속키가탈취되면서시작됐다.공격자는이키를이용해티빙개발환경에침투한뒤소스코드가담긴개발프로젝트361건을유출했다.문제는개발환경에있던소스코드에운영환경으로들어갈수있는접속키가암호화되지않은상태로관리되고있었다는점이다.티빙이관리하던운영환경접속키43개가운데상당수가소스코드에하드코딩되거나환경변수에평문으로저장돼있었고,공격자는이가운데2개를확보했다.이를통해아마존웹서비스(AWS)기반클라우드운영환경까지침투했다.이후이용자정보가저장된DB에접근할수있는아이디와비밀번호도암호화되지않은채평문으로관리되고있다는사실을확인하고이를탈취했다.결국개발자한명의접속키탈취가개발환경침투로이어지고,다시소스코드에노출된운영환경접속키를거쳐클라우드와이용자DB까지연결됐다.하나의계정이나접속키가뚫렸을때피해가특정시스템에그치지않고회사전체시스템으로확산될수있는구조였던셈이다.최초개발환경접속키가어떻게탈취됐는지는끝내밝혀지지않았다.조사단은피싱,악성코드,공급망공격,키공유및오남용,취약점악용등5가지가능성을모두조사했지만관련로그가이미보관기간을넘어선상태여서원인을특정하지못했다.해당부분은현재경찰수사가진행중이다.과학기술정보통신부민관합동조사단은3일티빙침해사고조사결과를발표하고총3954만개계정(중복포함)이유출된것으로확인됐다고밝혔다.이가운데로그인이가능한활성화계정은2206만개다.(사진=챗GPT)1차유출후경고하루만에2차유출…24GB정보해외반출공격자의실제개인정보탈취는두차례에걸쳐이뤄졌다.지난5월30일공격자는확보한운영환경접속키와DB접속정보를이용해이용자정보탈취를시도했다.대량의쿼리가실행되면서DB서버CPU사용률이100%까지치솟았고,이상징후알림이발생하면서공격이탐지됐다.티빙은해당작업을차단했다.하지만공격자는다음날인5월31일다시침투했다.이번에는CPU사용률을10%이내로제한하는방식으로탐지를피했다.이후가상서버를새로생성해이용자정보24GB를저장한뒤해외서버로반출했고,흔적을없애기위해가상서버를삭제했다.첫번째공격을탐지하고차단했지만탈취된접속키를폐기하거나관련접근권한을전면점검하는등후속조치가충분히이뤄지지않으면서다음날재침투를허용한것이다.결과적으로일시적인공격차단에는성공했지만공격경로자체를차단하지못하면서대규모개인정보유출로이어졌다.정교한해킹보다기본보안관리부실이문제조사단은이번사고의핵심원인으로정교한해킹기술보다티빙의기본적인보안관리가제대로작동하지않았다는점을지적했다.티빙은개발인력149명,전체임직원265명규모였지만정보보호전담인력은외주인력을제외하면4명내외에불과했다.더욱이2024년실시한모의해킹에서이미접속키를소스코드에하드코딩하는취약점이발견됐지만개선조치가이뤄지지않았다.개발자들에게전체개발프로젝트에접근할수있는권한을부여한것도문제였다.특정업무에필요한범위만권한을부여하는것이아니라사실상광범위한접근권한을허용하면서개발환경접속키하나가탈취되자361개프로젝트전체가공격자의접근대상이됐다.접속키의발급·사용·변경·폐기등을관리하는절차도제대로마련돼있지않았다.신규보안장비인VPN의접속기록역시6일치만보관되는등로그관리에도허점이있었던것으로조사됐다.ISMS인증받고도현장에서는작동안해…정부,점검방식바꾼다이번사고를계기로정보보호관리체계(ISMS)인증의실효성을둘러싼논란도불가피할전망이다.티빙은ISMS인증을보유하고있었지만,조사결과핵심접속키와DB접속정보를암호화하지않고관리하는등기본적인보안관리가현장에서제대로작동하지않은것으로나타났기때문이다.임정규과기정통부정보보호네트워크정책관은이날“키관리와관련된부분은ISMS에서명확하게규정하고있다”며인증을받은기업에서이같은방식으로관리된것은적절하지않다는취지로설명했다.정부는앞서쿠팡개인정보유출사고등을계기로ISMS심사를서류중심에서실제현장점검중심으로강화하는방안을추진하고있다.이번티빙사고역시인증을받았느냐보다인증기준에맞는보안조치가실제현장에서지속적으로이행되고있는지를확인해야한다는과제를던졌다.KISA에해킹신고늦어…최대3000만원과태료사고인지와신고과정에서도문제가확인됐다.티빙정보보안팀이내부적으로상황을전파한시점은5월31일오전10시10분이다.조사단은이를실질적인침해사고인지시점으로판단했다.정보통신망법은침해사고를인지한뒤24시간이내관계기관에신고하도록하고있지만,티빙의한국인터넷진흥원(KISA)신고는6월1일오후3시8분이뤄졌다.과기정통부는신고지연을정보통신망법위반으로보고최대3000만원의과태료를부과할예정이다.다만이번사고는개인정보보호법개정안과개정정보통신망법이시행되기전에발생했다.이에따라매출액의최대10%에달하는강화된과징금등새로운제재규정은적용되지않는다.과기정통부는티빙으로부터9월중재발방지대책에따른이행계획을제출받고10~12월실제이행여부를점검할예정이다.점검결과보완이필요할경우정보통신망법에따른시정조치를명령할계획이다.개인정보유출의구체적인규모와이에따른과징금산정등은개인정보보호위원회가별도로조사해확정·발표할예정이다.윤정훈([email protected])Copyright©이데일리.무단전재및재배포금지.

이름·생년월일등20개항목새어나가개인정보위추가분석후최종규모확정과기정통부가티빙침해사고로총3954만개계정정보가유출됐다고발표했다./티빙[더팩트｜우지수기자]과학기술정보통신부는온라인동영상서비스(OTT)티빙(TVING)침해사고로총3954만개계정정보가유출된것으로확인했다고3일밝혔다.이날과기정통부는민관합동조사단조사결과를공개했다.유출계정은로그인이가능한활성계정2206만개,휴면·탈퇴등비활성계정1737만개,테스트계정11만개다.계정수가피해자수와일치하지는않는다.티빙은한사람이여러프로필이나소셜연동계정을만들수있어중복계정이대거포함됐다.조사단은한이용자가계정13개를보유한사례도확인했다.실제인원에가까운수치는본인인증을거친계정에서나온다.연계정보(CI)가부여된계정은1904만개로,중복을제거한고유이용자는1324만명으로집계됐다.CI는주민등록번호를대신해개인을식별하는값으로,티빙유료결제나성인인증을위한본인인증과정에서만들어졌다.유출정보는20개항목70종이다.△아이디△성명△휴대전화번호△이메일주소△생년월일△성별△CI△중복가입확인정보(DI)△결제이력등이포함됐다.암호화여부에따라위험도는갈렸다.비밀번호는일방향암호화가적용돼원문이그대로드러나지는않았고환불계좌번호도암호화상태를유지했다.반면휴대전화번호와이메일주소는일부암호화됐으나암호화키가함께유출돼복호화가가능한것으로조사됐다.계정성격에따라유출규모도달랐다.CI를보유한1904만개계정은평균11.1개항목,17.6종의정보가빠져나갔다.CI가없는계정2040만개는평균4.6개항목,5.9종에그쳤다.본인인증절차를거치지않아성명이나휴대전화번호,이메일주소가누락됐거나유효하지않은값이다수포함됐기때문이다.조사단은스미싱·보이스피싱같은2차피해와다크웹불법거래에유출정보가쓰일수있다고봤다.티빙은6월3일부터피해자전용상담창구를열어운영중이다.정부는다크웹과사회관계망서비스(SNS),해킹포럼을실시간으로들여다보고있다.아직이용자피해신고나불법유통정황은나오지않았다.구체적인개인정보유출규모는개인정보보호위원회가추가분석을거쳐확정할예정이다[email protected]발로뛰는더팩트는24시간여러분의제보를기다립니다.▶카카오톡:'더팩트제보'검색▶이메일:[email protected]▶뉴스홈페이지:http://talk.tf.co.kr/bbs/report/writeCopyright©더팩트.무단전재및재배포금지.