이상징후포착후CISO보고까지14시간…초동대응미흡법정신고기한24시간도넘겨…과기정통부,과태료부과예정(챗GPT생성이미지)(서울=뉴스1)나연준기자=온라인동영상서비스(OTT)티빙의대규모개인정보유출사고당시정보보호전담인력은4명내외였던것으로조사됐다.전체임직원265명,개발인력149명규모에비해정보보호전담인력이부족해상시보안관제와취약점점검등에한계가있었다는게조사단의판단이다.해킹이상징후가발생한뒤침해사고대응을총괄하는정보보호최고책임자(CISO)에게상황이전달되기까지약14시간이걸렸다.한국인터넷진흥원(KISA)에침해사고를신고한시점도법정기한인사고인지후24시간을넘긴것으로나타났다.과학기술정보통신부는3일티빙침해사고에대한민관합동조사단조사결과를발표했다.조사결과공격자는티빙내부시스템에무단침투해총3954만개계정의정보와소스코드가포함된개발프로젝트361건(30.35GB)을유출했다.조사단에따르면티빙의전체임직원은265명,개발인력은149명규모였지만정보보호전담인력은외주인력을제외하고4명내외였다.조사단은이같은인력규모로상시보안관제와취약점점검,비정상행위모니터링등다양한정보보호활동을수행하는데한계가있었을것으로판단했다.침해사고발생이후내부상황전파와대응과정에서도문제점이확인됐다.티빙데이터베이스(DB)서버에서는5월30일오후6시쯤작업량과다로CPU이용률이100%까지올라가는이상징후가발생했다.하지만침해사고대응을총괄하는정보보호전담조직과CISO에게상황이공유된것은약14시간뒤였다.티빙자체규정상CISO는보안사고조사와대응을총괄한다.조사단은침해사고발생시초동조치를위한부서간신속한상황전파와협업체계가미흡했다고판단했다.정부신고도법정기한을넘겼다.현행정보통신망법에따르면침해사고를인지한기업은24시간이내에과기정통부또는KISA에신고해야한다.티빙정보보안팀에사고상황이전달된시점은5월31일오전10시10분이었다.티빙이KISA에침해사고를신고한것은다음날인6월1일오후3시8분으로24시간을초과했다.과기정통부는신고지연이정보통신망법위반에해당한다고보고티빙에과태료를부과할예정이다.현행법상3000만원이하의과태료부과대상이다.(과기정통부제공)공격자의비정상적인움직임을탐지하고차단하기위한보안체계도미흡했던것으로조사됐다.티빙은CPU부하등시스템상태모니터링에의존했고네트워크와데이터흐름에서발생하는비정상행위를실시간으로탐지·차단할수있는정보보호체계를갖추지못한것으로나타났다.네트워크·시스템접근제어정책도미흡했다.인가된IP만접근하도록제한하거나다중인증(MFA)을적용하는등의보안체계가제대로마련되지않았다는게조사단의판단이다.접속기록관리에서도문제점이확인됐다.티빙은시스템로그를선별적으로저장·관리했고신규가상사설망(VPN)장비에는기존로그관리정책을제대로적용하지않았다.이에따라해당VPN접속기록은약6일치만보관돼있었다.업무용PC의백신소프트웨어설치와최신버전관리등정기적인보안점검도미흡했던것으로조사됐다.과기정통부는티빙에충분한정보보호전담인력과예산을확보하고정보보호전담부서의역할과부서간협업·대응체계를재정립하도록요구했다.비정상행위탐지와대량데이터조회모니터링을강화하고인가된이용자와단말기만내부시스템에접근할수있도록접근제어정책도강화하도록했다.과기정통부는티빙에재발방지대책에따른이행계획을이달중제출하도록하고2027년1월이행여부를점검할계획이다.점검결과보완이필요한사항에는정보통신망법에따라시정조치를명령할방침이다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

■마키나락스ATTENTION2026‘말뿐인AX,생산성제로’기업넘친다프런티어AI사용만으로생산성향상안돼“공장·전장등변수많은현장특성고려해야FDE조직키워현장서7만시간이상투입”소유·독립·통제가능한기업소버린필수윤성호마키나락스대표가3일서울강남구웨스틴서울파르나스에서AI컨퍼런스‘어텐션2026’에서발표하고있다.장형임기자피지컬인공지능(AI)기업마키나락스(477850)가예측불가능한제조현장에서원활하게작동하는인공지능(AI)기술을개발해‘완전자율제조공장’을달성하겠다고밝혔다.윤성호마키나락스대표는3일서울강남구웨스틴서울파르나스에서열린AI컨퍼런스‘어텐션2026’에서“반도체공장등실제현장은프론티어AI모델만으로절대작동하지않는다”며“AI로회사의생산성을진짜끌어올리려면현장의변수·맥락을반영한AI를도입하고자체적인주권을확보해야한다”고말했다.그는“최근미국경제연구소의조사에따르면기업중90%가3년간AI를사용했음에도손익계산서상의개선을이끌어내지못했다고답했다”며그원인으로산업현장에서벌어지는‘롱테일현상’을꼽았다.전체의80%이상을차지하는대부분의문제가매우단순해쉽게처리되는반면,발생빈도가낮지만까다롭고복잡한20%의문제는AI가해결하지못하고있다는것이다.윤대표는“결국현장의데이터와업무방식을모르는프론티어AI모델은80%의벽을뛰어넘지못하고,기업생산성도향상하지못한다”며“개별기업의프로세스와데이터를분석해‘실제현장에서돌아가는’AI시스템이성패를가를것”이라고언급했다.이같은현장특화AI의확산을위해필수적인것이기업의AI주권이다.기업이보유한데이터·지식·노하우를온전히소유하고,이를활용해개발한AI와그결과물까지내재화할수있는역량을뜻한다.윤대표는“독립성과통제권도AI주권의핵심요소”라며“각기업이특정파운데이션모델이나인프라에종속되지않도록언제든활용기술을선택·변경할수있는능력도갖춰야한다”고설명했다.마키나락스는자체AI운영체제(OS)인‘런웨이’를이방향에맞춰고도화하고있다.현장적용·구축을담당하는전방배치엔지니어(FDE)를각현장에투입하고기업별고유한데이터와업무프로세스를AI에적용한뒤그결과를기업내부자산으로축적하는방식이다.회사는제조업,국방등다양한현장에서AI전환(AX)과제를발굴해3년내로완전자율공장을달성하겠다는계획이다.윤대표는“자사FDE가현재까지방문한현장은전세계5개국32개도시80곳이상”이라며“올해FDE가현장에투입한시간은약7만시간이며현재까지6000개가넘는AI모델을실제현장에배포했다”고했다.그는“전동액추에이터기업에너토크와협력해2028년까지완전자율공장을구축하고초생산성을달성할계획”이라고덧붙였다.장형임기자[email protected]©서울경제.무단전재및재배포금지.

소스코드에운영환경접속키그대로저장…이용자DB까지침투2024모의해킹서'하드코딩'취약점확인하고도개선안해(과기정통부제공)(서울=뉴스1)나연준기자=온라인동영상서비스(OTT)티빙의부실한접속키관리가3954만개계정정보유출로이어진주요원인중하나였던것으로조사됐다.공격자는개발자의접속키하나를탈취해개발환경에침투한뒤소스코드에저장돼있던운영환경접속키를확보했다.이를이용해실제티빙서비스가운영되는환경과이용자데이터베이스(DB)까지단계적으로접근했다.특히티빙은2024년모의해킹에서개발·운영환경접속키를소스코드에그대로저장하는취약점을확인하고도개선하지않은것으로나타났다.과학기술정보통신부는3일티빙침해사고에대한민관합동조사단조사결과를발표했다.조사결과공격자는티빙내부시스템에무단침투해총3954만개계정의정보와소스코드가포함된개발프로젝트361건(30.35GB)을유출했다.접속키하나로개발환경침투…소스코드서운영환경키확보조사단에따르면공격자는티빙개발자가보유하고있던'개발환경접속키'를탈취해지난5월29일개발환경에무단침투했다.공격자는탈취한접속키를이용해개발환경에서접근할수있는개발프로젝트를빼냈다.1차공격에서는14개프로젝트를유출했고이후2차공격에서개발프로젝트361건전체를유출했다.조사단은개발환경접속키의탈취경로를확인하기위해해당키를사용하던개발자를특정해단말기포렌식분석을실시했다.피싱,악성코드,공급망공격,접속키공유·오남용,취약점악용등다양한가능성을분석했지만정확한탈취경로는확인하지못했다.다만조사과정에서접속키관리체계부실과로그보관기간의한계등정보보호관리체계상문제점이확인됐다.공격자는탈취한개발프로젝트에서티빙의실제서비스운영환경에접근할수있는'운영환경접속키'를찾아냈다.조사단이티빙의개발프로젝트361건을분석한결과총43개의운영환경접속키가소스코드에포함돼있었다.개발·운영환경에접근할수있는접속키가소스코드내부에그대로노출되거나별도암호화없이평문으로저장돼있었다.공격자는이가운데운영환경접속키를이용해티빙의실제서비스가운영되는아마존웹서비스(AWS)에침투했다.이후관리자권한과내부시스템을탐색하는과정에서이용자정보가저장된DB에접근할수있는ID와비밀번호도확보했다.5월30일에는확보한운영환경접속키와DB접속정보를이용해클라우드저장소에정보유출형공격도구(스크립트)를삽입했다.해당저장소와연동된DB에접속해이용자정보조회와유출을시도했다.이과정에서DB서버의CPU이용률이100%까지올라가면서이상징후알림이발생했고티빙은해당작업을차단했다.공격자는다음날인5월31일다시공격했다.가상서버생성권한이있는운영환경접속키를이용해티빙운영환경내부에가상서버를만든뒤이를정보유출통로로사용했다.DB에저장된이용자정보24GB를생성한가상서버로옮긴뒤외부서버로유출하고가상서버를삭제했다.두번째공격에서는DB서버작업량증가에따른이상징후알림이발생하지않았다.조사단은공격자가CPU이용률을제한하는방식으로공격했을가능성이있다고보고있다.(챗GPT생성이미지)2년전이미취약점확인…접속키공유·권한관리도부실조사단은티빙이접속키관리체계를제대로구축했다면공격자의개발환경접근을차단하거나이후공격이운영환경으로확산하는것을막을수있었을것으로판단했다.티빙은접속키를소스코드에그대로저장했을뿐아니라일부키를사내메신저등을통해다른사람과공유한것으로조사됐다.접근권한관리에도문제가확인됐다.모든개발자에게전체개발프로젝트에접근할수있는권한을부여해공격자가개발환경접속키하나만탈취해도모든개발프로젝트에접근할수있는구조였다.키발급과사용,변경,폐기,정기점검등을위한관리절차도제대로마련돼있지않았다.특히티빙은2024년실시한모의해킹에서개발·운영환경접속키를소스코드내부에그대로노출하는'하드코딩'취약점을이미발견했던것으로조사됐다.이후해당취약점에대한개선조치는이뤄지지않았다.조사단은티빙에접속키관리·통제와접근권한체계를새로구축하고운영관리기준을명확히하도록요구했다.키발급·사용이력을관리하는체계를마련하고상시점검도실시하도록했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

멜리사리스서비스나우아시아및한국그룹총괄·현상준한국대표(지디넷코리아=김미정기자)"한국기업은빠른인공지능(AI)도입과투자속도를갖췄지만실제업무적용과거버넌스,투자수익률(ROI)관리역량은아직이를따라가지못하고있습니다.우리는한국을AI사업전략시장으로보고,국내고객·파트너와이러한격차를해소하는데필요한기술과역량을공동으로만들어갈것입니다."멜리사리스서비스나우아시아및한국그룹총괄과현상준한국대표는국내기업AI성숙도·전략관련해인터뷰에서이같이밝혔다.서비스나우는올해처음AI성숙도조사에한국을포함했다.한국기업의AI도입이빠르게늘고있으며,서비스나우역시국내투자와고객협업을확대하고있다는점을반영했다.(왼쪽부터)멜리사리스서비스나우아시아및한국그룹총괄,현상준한국대표.(사진=서비스나우)리스총괄은한국기업의가장큰강점으로빠른AI도입속도와높은투자의지를꼽았다.실제서비스나우조사에따르면한국기업AI관련지출은전년보다약120%증가할것으로전망됐다.이는글로벌과아시아·태평양(APAC)평균인약110~116%보다높은수준이다.한국기업의약52%는이미에이전틱AI를도입한것으로나타났다.기업두곳중한곳이상이챗봇과검색,업무지원등에서AI에이전트를활용하고있는셈이다.경영진AI투자의지도높은것으로나타났다.AI에대한리더십의비전과전략은상대적으로높은평가를받았다.정부AI투자확대와대국민AI확산정책,메모리반도체경쟁력등도한국AI시장의강점으로꼽혔다.한국의빠른투자와도입속도가곧바로높은AI성숙도로이어지지는않았다.한국기업AI성숙도는52점으로APAC평균과같은수준에머물렀다.특히실제업무에AI를연결하는실행력에서격차가뚜렷했다.에이전틱AI를도입한기업은52%였지만사람이지속적으로개입하지않아도AI가업무를수행하는자율형워크플로를구현한기업은9%에그쳤다.비즈니스프로세스자체를AI에맞게재설계한기업은2%였다.현상균대표는기업이에이전트비용과성과가어느정도인지지속적으로파악해야한다고주장했다.(사진=서비스나우)AI거버넌스도취약한영역으로나타났다.전용소프트웨어(SW)를통해AI정책과통제,감사체계를갖춘한국기업은19%에그쳤다.현지사장은"기업은AI에이전트도직원처럼관리해야한다"며"사내어떤AI에이전트가존재하고어떤권한을갖고어떤업무를수행하는지알아야한다"고강조했다."AI파일럿단계끝…한국성공사례글로벌확산리스총괄은AI비용과투자대비수익률(ROI)관리도한국기업이풀어야할과제로지목했다.리스총괄은AI에이전트성과를ROI로증명해야한다고강조했다.(사진=서비스나우)그는"최근만난일부국내기업이1년치로편성한AI예산을불과3개월이나6개월만에모두소진한사례도있었다"며"AI활용이늘면서토큰비용과검색증강생성(RAG),데이터정제,인프라운영등예상하지못했던비용이함께증가한영향"이라고설명했다.리스총괄은최근기업들이단순히AI를많이사용하는것보다비용대비효율성을따지기시작했다고설명했다.토큰사용량에한도를설정하고,실제업무성과와비용을함께관리하려는움직임이확산하고있다는것이다.그는"다수기업은회사전체에서AI에이전트가몇개운영되고있는지,각각얼마의비용이들고수익과생산성향상을얼마나만들어내는지제대로파악하지못하고있다"고지적했다.현지사장도"AI파일럿만반복하는단계는끝났다"며"실제실행단계로넘어가ROI에기여하는성과를만들어야한다"고주장했다.이어"단순한AI도입여부보다AI를실제업무프로세스와연결하고비용과성과를정량적으로관리할수있는지가기업AI경쟁력을좌우할것"이라고내다봤다.서비스나우는한국기업이AI를개별업무에활용하는단계를넘어전사적으로확산할수있게지원한다고밝혔다.(사진=서비스나우)서비스나우는한국기업이AI를개별업무에활용하는단계를넘어전사적으로확산할수있도록지원할계획이다.리스총괄은"우리는국내파트너AI역량강화에투자를확대할것"이라며"새로운AI·워크플로기술을국내파트너가빠르게습득하고고객사에직접구축·적용할수있도록교육과인재육성을강화할것"이라고강조했다.그는한국고객과의공동기술개발도힘쓴다고밝혔다.리스총괄은"미국에서개발한제품을국내에그대로공급하는데그치지않고한국기업업무환경과요구에맞는기능과서비스를고객·파트너와개발할것"이라며"한국에서확보한성공사례는향후글로벌시장으로확산할것"이라고설명했다.현지사장은"장기적으로한국에서AI를실제비즈니스성과로연결하는선도기업인'페이스세터(Pacesetter)'를늘리는것이목표"라고덧붙였다.김미정기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

현상준서비스나우코리아대표멜리사리스아시아및한국그룹부사장현상준서비스나우한국대표,사진=서비스나우제공“한국기업은인공지능(AI)에돈은많이쓰지만,아직제대로일을시키는단계까지는가지못했습니다.”현상준서비스나우지역부사장겸한국대표는2일서울역삼동서비스나우코리아사옥에서기자와만나“AI를도입하는것보다실제업무에연결해성과를내는것이중요하다”며이같이말했다.서비스나우는기업의IT·인사·고객서비스등여러업무를하나의플랫폼에서연결하고자동화하는미국소프트웨어기업이다.포춘500기업10곳중9곳이서비스나우를이용한다.이날서비스나우가쏘트랩과함께‘2026엔터프라이즈AI성숙도지수’를조사한결과한국기업의AI성숙도는52점으로아시아·태평양평균과같았다.반면AI관련지출증가율은약120%로글로벌평균인116%보다높았다.이번조사는글로벌19개국6500명을대상으로이뤄졌다.현대표는“한국정부의AI투자나반도체산업경쟁력을생각하면80점정도는나올것으로예상했는데결과를보고놀랐다”며“한국기업은AI를해야한다는비전이나투자의지는강하지만실제업무에적용하는단계에서점수가크게떨어졌다”고설명했다.실제로한국기업의52%가AI에이전트를도입했지만사람의개입없이업무를처리하는자율형워크플로를적용한기업은9%에그쳤다.AI에맞춰비즈니스프로세스자체를다시설계한기업은2%에불과했다.기존업무방식은그대로둔채문서작성이나검색등일부업무에AI를붙이는수준에서크게벗어나지못하고있다는의미다.멜리사리스서비스나우아시아및한국그룹부사장겸총괄,사진=서비스나우제공멜리사리스서비스나우아시아및한국그룹부사장겸총괄은“하나의태스크나부서에AI를붙이는데그쳐서는안된다”며“여러업무를연결해처음부터끝까지실행하는자율형워크플로를만들어야한다”고말했다.데이터와거버넌스역시이를위한핵심조건으로꼽았다.리스부사장은앞으로AI에이전트도직원처럼관리해야한다고강조했다.어떤일을할수있고어떤데이터에접근하며,투입비용대비얼마나성과를내는지를실시간으로확인해야한다는것이다.그는“직원이몇명이고어떤일을하는지관리하듯AI에이전트도어떤일을할수있는지,어떤데이터에접근하는지,비용은얼마이고성과는얼마나내는지를관리해야한다”고설명했다.AI사용량이급증하면서비용관리도새로운숙제가됐다.현대표는“불과두세달전까지만해도토큰을많이쓰면AI를많이활용하는회사라고생각했지만지금은사용량에제한을두는기업이늘고있다”며“1년치AI예산을3개월만에모두쓴기업도있다”고말했다.그는“이제는AI를얼마나많이쓰느냐보다실제업무에얼마나잘연결하고비용대비성과를얼마나내느냐가중요하다”며“앞으로기업간AI경쟁도어떤모델을쓰느냐보다AI로회사의일을어떻게바꾸느냐에서갈릴것”이라고말했다.유지희기자[email protected]©한국경제.무단전재및재배포금지.

데이터활용체계'에이전틱데이터플로우'소개"AI에이전트협력,데이터가방법…기업가치좌우""데이터·의미·판단·개선단계유기적으로연결돼야"KT가3일서울종로클럽806에서'에이전틱데이터플로우'관련스터디를진행했다.사진=김세현기자KT가인공지능(AI)기업데이터를이해하고실제업무에활용할수있는전사데이터활용체계'에이전틱데이터플로우(AgenticDataFlow)'를구축했다.진화하는AI시대에각기업들의협력과업무를도울수있는데이터체계를구체화해새로운업무운영방식을만들어간다는방침이다.KT는3일서울종로클럽806에서자사의데이터활용체계인'에이전틱데이터플로우(AgenticDataFlow)'를선보였다.에이전틱데이터플로우는AI에이전트가데이터를정확하게파악하고활용할수있도록하고,기업고유맥락을이해해업무를수행할수있게만들며,수행결과를지속적으로검증해개선까지이끌어내는것이특징이다.이상봉KTAX데이터랩장(상무)은"AI에이전트시대가왔으며그수는급격하게늘어나고있다"며"AI에이전트로협력할수있는유일한방법은데이터라고생각하며,이때기업이가치를만들어내기위해서는에이전트와사람이협업하는구조가굉장히중요하다"고말했다.해당데이터체계는세부적으로▲K피처맵(KFeatureMap)▲K메타(KMeta)▲KT온톨로지(KTOntology)▲K이밸류에이션(KEvaluation)으로구성된다.먼저K피처맵은AI에이전트가즉시활용할수있도록표준화해주는자산이다.원천데이터를일일이탐색하고가공하는절차를줄여데이터준비시간을단축하며,분석의속도와정확도를높인다.현재K피처맵은고객프로파일,상품·요금제,이용패턴,채널행동등KT사업전반에걸쳐1600여종의표준데이터자산을제공하고있다.이상무는"검증된데이터,표준화된데이터를권한과통제가적용된상황에서최신화가되는데이터를에이전트가빠르고효율적으로사용하게한다는것이K피처맵과같은공통데이터자산의역할"이라고설명했다.K메타는데이터의명칭·정의·형식을표준화하고,데이터목록과위치,데이터간관계를체계적으로관리하며,개인정보·기밀정보의보안등급과활용권한을함께제공하는KT의데이터거버넌스플랫폼이다.이상무는"추가분석을하기위해서는데이터들사이의관계를당연히알아야하고,연결관계를찾아야하는데,그관계도K메타시스템이제공한다"고말했다.KT온톨로지의경우사내용어와정책,업무매뉴얼,운영노하우등다양한지식을공통의미체계로구조화해AI에이전트가기업의업무맥락을이해하고일관된판단과실행을수행할수있도록지원한다.특히기업의지식을에이전투가이해하는수준을넘어실제업무를수행할수있는형태로구조화한다.K이밸류에이션은오픈벤치마크와함께한국어와국내산업환경에특화된자체벤치마크를구축해AI모델부터에이전트까지종합적인품질평가를수행한다.전반적인부분을평가해문제발생시원인을분석하고개선으로연결하는선순환체계를구축할수있다.이상무는"해당4개의체계가에이전틱데이터플로우의핵심요소라고생각한다"며"데이터자산이없을때발생하는문제,업무맥락을제대로파악하지못하는문제,개선이제대로안되는문제들을해결하기위해시스템을지속축소하고개발하고있다"고강조했다.이어이상무는"재무에이전트또는세일즈에이전트등과같은기술들역시적용되거나활용되도록할예정"이라고부연했다.김세현기자[email protected]©뉴스웨이.무단전재,재배포,AI학습이용금지

민관합동조사단침해사고조사결과발표SNS통한가입2247만개...57%차지성명·전화번호·생년월일등정보유출접속키별도공간보관안하는등허술한관리탓“다크웹유통등이용자피해사례확인안돼”티빙로고.사진제공=티빙올해5월말발생한티빙해킹으로인해개인정보가유출된이용자계정규모가중복계정을포함해총3954만개에달하는것으로나타났다.소셜네트워크서비스(SNS)간편가입계정이2247만개로전체유출규모의약57%를차지했다.공격자는티빙의허술한보안시스템을틈타개발자가보유하고있는접속키를빼앗아티빙내부시스템에침투한것으로조사됐다.과학기술정보통신부는3일이같은내용을골자로하는민관합동조사단티빙침해사고조사결과를발표했다.여러경로를통해복수가입이가능한탓에유출규모가예상보다컸다.조사단에따르면중복계정을포함해3954만개에달하는계정에대한이용자정보가유출됐다.이중SNS(네이버·카카오·페이스북·애플·엑스등)간편가입계정이2247만개로가장많았다.CJONE통합회원이863만개,티빙자체가입이각각726만개였다.한명의이용자가최대13개계정을보유한사례도확인됐다.전체유출계정가운데로그인이가능한활성화계정은2206만개였다.비활성화계정은1737만개(휴면계정850만개,탈퇴계정887만개),테스트계정11만개를차지했다.유출된정보는ID와비밀번호,CJONE통합ID,성명,휴대전화번호,이메일주소,생년월일,연계정보(CI)등을포함해20개항목(70종)에달했다.비밀번호는일방향암호화돼평문으로복호화할수없는상태였고환불계좌번호도암호화된상태로유출됐다.다만일부휴대전화번호와이메일주소는암호화돼있었지만암호화키가함께유출돼복호화가가능한것으로조사됐다.구체적인개인정보유출규모는개인정보보호위원회의추가분석을거쳐확정될예정이다.해커는티빙개발자가보유한접속키를탈취해내부시스템에침투한뒤소스코드가포함된개발프로젝트와대규모이용자정보를빼냈다.유출된티빙의개발프로젝트361건의데이터규모는30.35GB에달한다.여기엔이용자맞춤형콘텐츠추천과검색알고리즘,이용자관리및인증체계,결제관리,유료서비스운영등티빙서비스운영을위한주요기술자산이포함됐다.공격은개발자의접속키탈취에서시작됐다.공격자는개발환경접속키를이용해티빙의개발프로젝트361건을확보한뒤프로젝트내부에서운영환경접속키를찾아냈다.당시개발프로젝트에는총43개의운영환경접속키가포함돼있었다.해커가티빙운영환경에침투할수있었던데엔티빙의허술한보안관리체계가자리하고있었던것으로분석된다.조사단에따르면티빙은운영환경접속키를별도저장공간에분리보관하지않고개발편의상소스코드내부에숨김없이그대로노출한채사용했다.심지어2024년모의해킹당시이러한문제를발견하고도개선하지않았다.티빙의개발인력149명에비해정보보호전담인력은4명내외(외주인력제외)에그쳤다.과기정통부는현재까지이용자피해사례는확인되지않았으며다크웹등을통한불법거래나유통정황도탐지되지않았다고밝혔다.다만휴대전화번호와이메일주소등이유출된만큼스미싱과보이스피싱등2차피해가능성은여전히존재한다고봤다.과기정통부는재발방지대책으로접속키의발급과사용,변경,폐기이력및접근권한을관리하는체계를구축하고비정상행위와대량데이터조회에대한탐지·모니터링을강화하도록했다.충분한정보보호인력과예산을확보하고로그저장관리정책을정비하는한편모의해킹등을통해발견된취약점에대한조치도강화할것을지시했다.김기혁기자[email protected]©서울경제.무단전재및재배포금지.

온라인동영상서비스티빙이6월3일누리집에올린공지.티빙누리집갈무리국내온라인동영상서비스(OTT)티빙이시스템접속키를허술하게관리한탓에3954만개계정에담긴개인정보와추천·검색알고리즘등핵심기술자산이유출된것으로드러났다.과학기술정보통신부민관합동조사단은3일오후2시서울종로구정부서울청사에서티빙침해사고관련브리핑을열고조사결과를발표했다.조사단은티빙의침해신고가이뤄진직후인6월3일구성돼피해규모와사고원인을파악해왔다.조사결과를보면,유출된계정수는로그인이가능한활성계정2206만개,휴면·탈퇴계정1737만개,테스트계정11만개등모두3954만개로집계됐다.이는동일인이다수의계정을보유한경우를포함한수치다.실제개인정보유출인원과세부규모는개인정보보호위원회가추후확정할예정이다.유출정보는이름,휴대전화번호,아이디,비밀번호,생년월일,연계정보(CI),결제이력등20개항목(70종)이다.휴대전화번호와이메일일부는암호화돼있었지만암호화키도함께유출돼복호화할수있는상태였다.비밀번호는복호화가불가능한일방향암호화상태였다.이번유출사고로회원계정뿐만아니라티빙내부의기술자산또한함께빠져나갔다.조사단은티빙개발자가구축·개발중인소스코드가포함된개발프로젝트361건(30.35기가바이트(GB)규모)이함께유출된것으로파악했다.해당자료에는이용자맞춤형콘텐츠추천및검색알고리즘,이용자관리및인증체계등의기술자산이포함돼있었다.해커가티빙개발·운영환경에침투한과정.과학기술정보통신부제공조사단은티빙내부의개발·운영환경접속키관리부실이대규모정보유출로이어졌다고판단했다.조사단이재구성한공격과정을보면,해커는사전에탈취한‘개발환경접속키’를이용해티빙개발환경에무단으로접속했고,두차례공격으로거쳐개발프로젝트361건전체를유출했다.해당자료에는아마존웹서비스(AWS)운영환경에접근할수있는접속키43개가소스코드안에그대로적혀있거나(하드코딩)별도의암호화없이설정값으로저장돼있었다.해커는이가운데2개의운영환경접속키를활용해이용자정보가담긴데이터베이스(DB)에접근한것으로조사됐다.해커는5월30일첫공격을시도했으나서버중앙처리장치(CPU)이용률이100%까지치솟으면서이상징후알림이발생했고,티빙은알림을확인한뒤해당작업을차단조치했다.하지만이튿날해커가별도의가상서버를만든뒤이를정보유출통로로활용해개인정보24GB를빼돌린것으로파악됐다.조사단은공격의단초가된개발환경접속키가어떤경로로해커에게넘어가게됐는지추적했으나밝히지못했다.조사단은티빙의정보보호체계전반에문제점이있다고보고재발방지대책마련을요구했다.조사단은티빙이프로젝트접근권한을업무목적에따라최소한으로부여해야함에도모든개발자에게전체개발프로젝트접근권한을부여했고,접속키를암호화하지않고저장하는등관리체계가미흡했다고지적했다.특히티빙은2024년모의해킹에서소스코드에접속키를그대로적어두는취약점을발견하고도개선하지않았다.아울러비정상공격행위탐지도중앙처리장치부하등단순모니터링에만의존했을뿐,네트워크와데이터흐름등을실시간으로탐지하는보호체계가부재했다고봤다.정보보호전담인력또한외주인력을제외하면4명안팎이어서정보보호활동에한계가있다고봤다.과기정통부는티빙이침해사고신고를지연했다고보고과태료를부과할예정이다.조사단은티빙이5월31일오전10시10분최초침해사실을인지하고도29시간가량이지난6월1일오후3시8분께한국인터넷진흥원(KISA·키사)에신고했다고봤다.정보통신망법상침해사고를알게된때부터24시간이내에과기정통부또는키사에신고해야한다.과기정통부는“조사결과를토대로티빙에재발방지대책에따른이행계획을제출하도록하고티빙의이행여부를점검할계획”이라고말했다.강재구기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

보쉬벽걸이에어컨이설치된한가정의모습/보쉬독일가전업체보쉬는4일(현지시각)독일베를린에서개막하는유럽최대가전·IT전시회‘IFA2026’에서신형벽걸이형에어컨(Climate6000iP)을선보인다.친환경천연냉매를사용하고여름에는냉방,겨울에는난방을할수있는제품이다.히트펌프와스마트홈기술을연결해한시스템으로냉난방을모두해결하는솔루션도공개할예정이다.보쉬관계자는“올해상반기히트펌프와에어컨이회사의주요성장동력이었다”며“최근조사에서독일소비자의54%가에어컨구매에관심을보이는등냉방수요가커지고있다”고했다.올해IFA에서는인공지능(AI)가전과휴머노이드(인간형로봇)못지않게에어컨·히트펌프등냉방기술에관심이쏠리고있다.에어컨은TV·냉장고·세탁기같은주류가전보다IFA에서상대적으로관심도가낮았고최근에는AI홈·로봇등에가려져있었다.하지만올여름유럽곳곳에서40도를넘나드는폭염이이어지면서상황이달라졌다.기업들은IFA에서냉방신제품을선보이고,유럽시장투자도크게늘리고있다.시장조사업체마켓츠앤마켓츠는유럽냉난방공조(HVAC)시장이2025년364억달러에서2030년481억달러로32%커질것으로전망한다.IFA2026의LG전자부스./LG전자◇유럽집에맞춘‘벽걸이·고효율·냉난방’올해IFA에는전통적인에어컨부터냉난방을한기기로해결하는히트펌프,AI로온도와에너지사용량을제어하는제품까지다양한냉방기술이등장한다.업체들은유럽의주거환경에특화된제품을앞세우고있다.상대적으로실내공간이작은유럽에서는한국에서익숙한대형스탠드형보다벽걸이형에어컨이일반적이다.전기료부담을줄이는고효율기술과여름에는냉방,겨울에는난방에사용하는겸용기능도중요하다.LG전자는벽걸이형냉난방에어컨‘듀얼쿨(DUALCOOL)AI’를선보인다.AI가실내온도와습도를분석해풍향·풍량을자동조절하고,사람이없으면절전모드로전환한다.사용자가정한범위내에서전력사용량을제한하는기능도갖췄다.중국업체들의공세도거세다.마이디어는실외기설치가까다로운유럽주택을겨냥한이동식분리형에어컨포르타스플릿(PortaSplit)을공개하는등현지맞춤제품을확대하고있다.하이센스와TCL은AI를활용한냉난방제품을내세운다.올해IFA에처음참가하는샤오미도스마트가전브랜드‘미지아’에어컨을선보인다.사람의미세한움직임까지감지하는밀리미터파레이더로사람이있는곳을중심으로냉방해불필요한전력사용을줄이는기술이적용됐다.◇삼성·LG,유럽냉난방시장공격적투자유럽냉방시장을겨냥한경쟁은IFA전시장밖에서더치열하다.삼성전자는지난해유럽의대형냉난방(HVAC)업체인독일플랙트그룹을15억유로에인수했다.지난3월밀라노에서열린공조전시회MCE에서는플랙트와함께가정용AI에어컨부터히트펌프,중앙공조,데이터센터냉각까지선보였다.올상반기이탈리아·스페인·프랑스등주요유럽시장의삼성에어컨매출도두자릿수증가했다.LG전자도독일프랑크푸르트에HVAC연구소를세우고노르웨이온수솔루션업체OSO를인수했다.네덜란드주거단지에는LG히트펌프와OSO온수탱크를결합한솔루션을공급하고있다.가전한대를파는데서벗어나냉방·난방·온수를통합관리하는사업으로영역을넓히는것이다.일본다이킨도폴란드에약3억유로를투자해히트펌프공장을구축하고이달부터하나의실외기로냉방·난방·온수를처리하는신제품을유럽에출시한다.테크업계관계자는“유럽은탈탄소정책으로히트펌프가확산되는가운데폭염으로냉방수요까지커지고있다”며“유럽업체는난방에서냉방으로,아시아업체는에어컨에서난방·온수로영역을넓히면서시장경쟁이더욱치열해질것”이라고말했다.Copyright©조선일보.무단전재및재배포금지.

생성형AI이미지방송통신발전기금(방발기금)과정보통신진흥기금(정진기금)으로구성되는정보통신기술(ICT)기금규모가내년에도두자릿수감소할전망이다.기금적자규모가커지면서디지털인프라투자재원확보에도비상이걸렸다.정부와국회에서는두기금의통합및분담금징수대상을확대하는재원구조개편논의가본격화됐다.2일과학기술정보통신부가발표한2027년도예산안에따르면내년방발기금은5148억원으로올해보다11.3%,정진기금은6153억원으로17.6%감소한다.두기금을합한ICT기금규모는1조1301억원으로올해보다1965억원(14.8%)축소된다.2022년3조71억원과비교하면3분의1수준으로쪼그라들었다.내년미래대응기금신설과과학기술진흥기금증가로과기정통부의전체운용기금규모는올해보다444.5%늘어난10조113억원까지커졌지만,방발기금과정진기금만5년째감소세를이어가며위축되는분위기다.핵심재원인주파수할당대가경우변동성이큰데다,방송광고시장위축으로또다른재원인방송사분담금도정체상태다.실제방송사분담금징수액은올해계획기준1526억원으로,지상파·종합유선방송사업자(SO)업황위축을고려하면결산액은이보다도적을전망이다.정부에서도기금개편필요성에대한논의가이뤄지고있다.앞서기획예산처는올해기금존치평가결과에따라방발기금과정진기금의통합을권고한바있다.ICT융복합과AI산업확산으로두기금의정책대상과지원영역이중첩되고자체수입원도동일하다는판단이다.관련개정안도국회계류중이다.수입원다변화를위한징수대상확대법안도발의됐다.최형두국민의힘의원이대표발의한방송통신발전기본법개정안은온라인동영상서비스(OTT)사업자와인터넷뉴스서비스사업자,매출3000억원을넘는복수채널사용사업자(MPP)를분담금징수대상에추가하는내용을담았다.대신지상파와종합편성·보도전문방송채널사용사업자의징수율상한은6%에서3%로낮춘다.매출감소로경영난을겪는사업자에대해서는감면대상과징수율차등적용기준을넓히는대신,미디어환경변화로이익을거두고있는사업자를기금기여대상에포함시켜형평성을높이겠다는취지다.다만소관위심사와본회의심의·의결을거쳐야하는만큼,당장의재원공백을메우기는어렵다.내년적자폭은더벌어질공산이크다.올해는주파수재할당으로부담금수입이전년보다60%늘었는데도적자가확대됐다.올해ICT기금적자규모는4조7015억원에이를것으로추산된다.박준호기자[email protected]©전자신문.무단전재및재배포금지.

하이퍼클로바X·엑사원기반700B급모델2종개발SKT와경쟁서낙점…GPUB200256장지원웹툰앞에서포즈취한젠슨황과이해진(성남=연합뉴스)홍기원기자=젠슨황엔비디아최고경영자(CEO)가8일경기도성남시네이버1784사옥을방문해이해진네이버의장과포즈를취하고있다[email protected](서울=연합뉴스)한상용권하영박형빈기자=네이버클라우드가SK텔레콤과의경쟁끝에정부의사이버보안특화인공지능(AI)파운데이션모델개발사업자로최종선정돼국내독자보안AI모델구축에나선다.네이버클라우드는LGAI연구원·LGCNS등32개산학연기관과손잡고하이퍼클로바X와엑사원을기반으로각각방어와공격역량에특화한700B(7천억개매개변수)급AI모델2종을병렬개발해국가핵심시설과주요산업현장에적용할계획이다.SKT제치고최종선정…32개산학연·GPUB200256장지원과기정통부는네이버클라우드와SK텔레콤2개사업자(컨소시엄)를대상으로발표평가를진행한결과,네이버클라우드로결정했다고3일밝혔다.발표평가에서는AI·사이버보안분야외부전문가로구성된평가위원이각컨소시엄이제출한사업계획서와발표내용을기반으로기술력및개발경험,개발전략·기술,개발목표등의우수성·실현가능성,시장성및파급효과등을종합적으로평가했다.네이버클라우드컨소시엄은뛰어난기술력·개발경험을갖춘대규모산학연컨소시엄구성과복수의에이전트·하네스구성등개발전략및목표가우수하다는평가를받았다.이컨소시엄에는네이버클라우드를주관기관으로LGCNS,LGAI연구원,LG유플러스,샌즈랩,이스트시큐리티등보안·AI기업과한국과학기술원(KAIST),서울대,고려대,포스텍등주요대학·연구기관을포함해총32개기관이참여한다.사업수행기관으로서이달부터10개월간GPUB200256장(32노드)이지원되며,5개월지원후중간평가결과에따라잔여5개월지원여부가결정된다.과기정통부는9월중선정사업자와협약을체결하고사이버보안특화모델개발에착수할예정이며,즉시실무협의체를꾸려조속한성과창출에나설계획이다.이사업은고성능AI모델의발달에따라사이버보안위협이고도화되는상황에대응해국내독자보안특화AI모델을확보하기위한것으로,지난7월22일부터8월21일까지한달간참여팀공모를진행했다.GPU4천장선제투입…공격·방어700B급AI2종개발네이버클라우드컨소시엄은이날보도자료를통해국내보안환경에맞춘AI모델을개발하고국가핵심시설과주요산업현장에서실증을추진한다고밝혔다.컨소시엄은정식사업착수전부터보유GPU4천장을선제투입해보안특화AI모델의사전학습을진행해왔다.네이버사옥둘러보는리사수AMDCEO와최수연대표(서울=연합뉴스)리사수AMDCEO가18일경기성남시네이버제2사옥1784를방문해최수연네이버대표이사와사옥내부를둘러보고있다.2026.3.18[독자제공.재판매및DB금지][email protected]정부가제공하는B200GPU256장과별도로네이버클라우드의B200GPU4천장,LG의H200GPU256장을활용할계획이다.하이퍼클로바X와엑사원을기반으로700B(7천억개매개변수)급전문가혼합(MoE)구조의보안AI모델2종을개발한다.하이퍼클로바X기반모델에는방어역량을,엑사원기반모델에는공격역량을각각강화해사이버공격탐지와대응전반에활용한다는구상이다.학습에는네이버클라우드와LGCNS,국가기반시설·산업기관이보유한약830테라바이트(TB)규모의데이터를활용한다.김유원네이버클라우드대표는"이번사업수주는네이버클라우드컨소시엄이보유한대규모AI인프라와데이터,보안전문역량을종합적으로인정받은결과"라며"대한민국을대표하는국가보안AI모델과생태계를만들어가겠다"고말했다.이번사업에서고배를마신SK텔레콤은"당사는AI인프라와모델,서비스까지모두갖춘풀스택AI사업자로서대한민국AI경쟁력을높일수있도록계속노력하겠다"고밝혔다.이어"정부사업과는별개로컨소시엄참여기관들과향후협력방안을논의할예정이며,사이버보안AI역량도지속적으로확보해나가겠다"고덧붙였다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

마키나락스어텐션2026개최…기업별AX노하우한자리에(지디넷코리아=한정호기자)인공지능(AI)경쟁의무게중심이모델성능과기술검증(PoC)을넘어실제산업현장의생산성향상으로이동하고있다.제조업계는AI와로봇을결합한자율공장부터현장전문가의노하우를학습한AI에이전트까지도입범위를넓히며생산·운영전반을AI중심으로재편하는모습이다.마키나락스는3일웨스틴서울파르나스에서'AI,현장에착륙하다'를주제로산업AI컨퍼런스'어텐션2026'을개최했다.올해3회째를맞은행사에는제조·에너지·반도체·국방·공공분야관계자약700명이참석했으며마키나락스를비롯해KAIST·한국앤컴퍼니그룹·HD현대등이산업현장AI적용전략과성과를공유했다.마키나락스어텐션2026컨퍼런스현장(사진=마키나락스)이날기업들은AI기술자체보다실제현장의문제를해결하고투자대비효과(ROI)를만들어내는역량이향후기업경쟁력을좌우할것으로내다봤다.제조현장에서요구되는정확도와기업별데이터·업무노하우를범용AI만으로해결하기어려운만큼현장데이터와도메인지식,AI를연결하는운영체계구축이중요하다는데의견을모았다.장영재KAIST지정석좌교수겸다임리서치대표는제조업이개별설비자동화를넘어공장전체를AI가통합운영하는'5세대자율공장'으로전환될것으로전망했다.그는"AI기술도중요하지만궁극적인목표는효율적으로공장을운영하고돈버는공장을만드는것"이라며"개별프로세스뿐아니라전체공장을아우르는운영체계를갖추는것이핵심"이라고말했다.이를구현할핵심기술로는피지컬AI를꼽았다.장교수는AI가로봇과설비등물리적시스템을이해하고제어하면서로봇활용의기술적장벽과비용을낮출것으로예상했다.이에KAIST와다임리서치는생산·물류·로봇을단일운영체계로통합하는AI기반자율공장오케스트레이션플랫폼'카이로스(KAIROS)'를개발했다.이를통해공장내개별장비의자동화를넘어원부자재투입부터완제품생산까지전체흐름을AI가조율하는체계를구현했다.김성진한국앤컴퍼니그룹전무(사진=마키나락스)한국앤컴퍼니그룹은AI를기존업무에단순히추가하는수준에서벗어나업무프로세스자체를AI중심으로재설계하고있다.김성진한국앤컴퍼니그룹전무는AI를도입한기업가운데실제비즈니스가치창출로이어지는비율이30%미만이라며상당수기업이여전히PoC단계에머물러있다고진단했다.이가운데회사는연구개발(R&D)·생산·물류·재무데이터를연결하는통합데이터플랫폼을구축하고현업직원이AI를활용해필요한업무시스템을직접만드는'AI바이브코딩'체계를확대중이다.AI와사람의전문성을결합하는시도도이어지고있다.한국앤컴퍼니그룹은마키나락스와3년째협력해'타이어패턴생성AI'를개발하고있으며디자이너전문성과AI의생성능력을결합하는방식으로디자인다양성과개발효율을높이고있다.HD현대는AI를조선업의인력부족과환경규제,비용구조변화에대응하기위한핵심수단으로보고제조AI전환(AX)을확대중이다.현업전문성과데이터,공통AI플랫폼을축으로설계·생산·품질·안전전반을지능화하고궁극적으로는지능형자율운영조선소를구축한다는구상이다.특히현장숙련공의경험과노하우를AI에학습시켜설계부터안전까지지원하는'조선AI명장에이전트'구축도추진하고있다.또마키나락스를비롯해팔란티어·지멘스·구글등글로벌기업과제조AI생태계확대에속도를내고있다.김영옥HD현대상무는"피지컬AI는단순히기술만갖고하는것이아니라현장이중요하다"며"전방배치엔지니어(FDE)가직접현장문제를발굴해협동설비와크레인예지보전,생산공정최적화등을AI구축전략으로전환해야한다"고설명했다.윤성호마키나락스대표(사진=마키나락스)마키나락스는이같은산업AI확산을뒷받침하기위해AI운영체제'런웨이'와FDE를중심으로현장적용역량을강화하고있다.현재까지5개국32개도시80여개고객현장에서6000건이상의AI모델을배포했다.장기적으로는AI가생산·물류·설비운영을스스로판단하는완전자율제조공장구현까지목표로하고있다.전동액추에이터기업에너토크와협력해사무·생산영역에서80개이상의AX과제를발굴하는등3개년로드맵을추진중이다.윤성호마키나락스대표는"우리의모든방향성은현장을향해있다"며"현장데이터를확인·분석해업무프로세스를이해하는검증된AI를실제시스템과연결해현장에서구동되는AI를확산할것"이라고강조했다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.