조의숙팀장"도입지원사업참여장점...'i-oneNet'CDS중심전환전략소개"(지디넷코리아=방은주기자)정보보안전문기업휴네시온(대표정동섭)은오는6일부터8일까지서울코엑스에서열리는‘AIFESTA2026’에참가해국가망보안체계(N2SF)전환전략과안전한정보연계를위한CDS(CrossDomainSolution),정보보호구독서비스‘SECURE365’를선보였다.‘AIFESTA26’은과학기술정보통신부인공지능주간의공식행사다.AI기술과산업·비즈니스를연결하고실제산업현장의AI적용사례를공유하는국내대표AI비즈니스행사다.올해행사는AI코어,에이전틱AI,피지컬AI,AI보안,국방AI,AI반도체등AI산업전반의다양한기술과서비스를소개한다.최근금융권을대상으로AI도구를활용한자동화해킹공격이발생하는등AI기술이사이버공격에도활용되면서,AI확산에대응한보안체계강화의중요성도커졌다.휴네시온은이번전시에서안전한AI활용을위한보안체계를중심으로▲N2SF도입지원사업구축사례▲i-oneNetCDS기반N2SF전환전략▲정보보호구독서비스SECURE365를소개한다.휴네시온이서울코엑스에서6일개막한‘AIFESTA2026’에서i-oneNetCDS기반N2SF전환전략과정보보호구독서비스SECURE365를선보였다.특히과학기술정보통신부와한국인터넷진흥원(KISA)이추진하는N2SF도입지원사업의수행경험을바탕으로,생성형AI와인터넷등외부서비스를업무환경에서안전하게활용하기위한보안적용구조를소개한다.서로다른보안영역간정보이동을통제하고검증된경로를통해허용된정보만안전하게연계하는TransferCDS‘i-oneNetCDS’를중심으로N2SF환경에필요한정보연계보안체계를제시할예정이다.이와함께정보보호구독서비스‘SECURE365’도전시한다.SECURE365는기업이별도의대규모보안인프라를구축하지않고도필요한정보보호서비스를이용할수있도록지원하며,예방·탐지·대응과보안관제등기업의지속적인보안운영을지원한다.조의숙팀장은“AI활용이업무환경전반으로확대될수록외부서비스와내부중요정보간안전한연결과정보이동에대한통제가더욱중요해지고있다”며“이번'AIFESTA2026'에서도실제구축사례를기반으로한보안전략이많은관심을받았다.앞으로도변화하는업무환경에맞춰안전한AI활용을지원할수있는보안기술과서비스를지속적으로강화해나갈것”이라고말했다.방은주기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

해킹,해커자료이미지.아이클릭아트보안업체“해외공격자서버서국내교회관련자료확인”미국종교플랫폼침해계정,국내공격에도활용정황국내대형교회2곳이사이버공격을받아교인개인정보와헌금기록,내부결재문서,메신저대화등이외부서버로전송된정황이포착됐다.이가운데한교회의교인정보약96만건과헌금기록약33만건등47GB가넘는자료가해외공격자서버에서발견됐다.6일사이버위협인텔리전스기업오아시스시큐리티에따르면해외공격자서버에서확보한공격도구와기록,자료,계정정보등을분석한결과,국내대형종교기관2곳과관련된대규모교인정보등이발견됐다.오아시스시큐리티는분석결과두교회모두외부에서접근된시스템을거쳐다른내부시스템으로공격범위가확대된정황이나타났다고밝혔다.특히해외공격자서버에서는국내교회와관련된실제자료가발견돼해당자료가외부서버로전송된것으로보인다고업체는설명했다.A교회의경우공격자가서버를원격조작하는데쓰는‘웹쉘’로전사적자원관리(ERP)시스템에침투한것으로분석했다.공격자는이어ERP의데이터베이스(DB)관리자권한을확보한뒤다른내부시스템과연결된서비스에도접근한것으로업체는봤다.해외공격자서버에서는A교회의것으로추정되는교인헌금기록약33만건과최근2년간갱신된교인정보약96만건이발견됐다.전자결재문서약6만8000건과내부메신저대화1만4706건등47.3GB규모의자료도함께발견됐다.B교회의경우A교회와는다른방식으로공격이이뤄진것으로분석됐다.공격자는미리확보한것으로추정되는계정정보로B교회그룹웨어서버에접근한것으로분석됐다.공격자는이후시스템취약점을이용해다른사용자정보에접근하고관리자급계정까지확보한것으로분석됐다.업체는공격자가한번로그인하면여러시스템에접속할수있는통합로그인(SSO)기능을이용해ERP까지접근하고임직원정보와사진등을확보한것으로파악했다.공격자서버에서는B교회의것으로추정되는교인정보약8만9000명분과임직원정보286건도발견됐다.오아시스시큐리티에따르면이번분석과정에서는미국의한종교콘텐츠·스트리밍서비스침해와관련된외부저장서버의관리자계정이국내교회관련자료를저장·전송하는데도활용된정황이발견됐다.업체는이를근거로미국종교콘텐츠·스트리밍서비스침해과정에서확보된계정이나관련인프라가이후국내교회를겨냥한공격에도활용됐을가능성이있다고분석했다.다만이러한정황만으로각공격의주체가동일하다고단정하기는어렵다.오아시스시큐리티는“인사·회계시스템과그룹웨어,데이터베이스같은핵심업무시스템들이서로어떻게연결돼있고인증·권한체계는어떤지함께점검할필요가있다”고밝혔다.권윤희기자Copyright©서울신문.무단전재,재배포,AI학습및활용금지.

과학분야서그간7명배출…역대수상자는개인11명,단체1곳더베버르총리"우주비밀푸는데평생헌신한업적인정받아"축하올해노벨물리학상을수상한벨기에학자프란시스할전[로이터연합뉴스자료사진.재판매및DB금지](브뤼셀=연합뉴스)현윤경특파원=벨기에가13년만에노벨물리학상수상자를다시배출하면서기초과학분야강소국으로서의면모를다시한번과시했다.스웨덴왕립과학원노벨위원회는6일(현지시간)올해의노벨물리학상수상자로뉴트리노(중성미자)관측연구에크게기여한프란시스할전(82)미국위스콘신-매디슨대석좌교수를단독호명했다.벨기에물리학자가노벨상을탄것은2013년프랑수아앙글레르가힉스입자존재를예견한공로로피터힉스(영국)와공동수상한이래13년만이다.그동안개인10명,단체1곳의노벨상수상자를배출한벨기에의마지막노벨상수상자도앙글레르여서할전은벨기에에13년만에노벨상을다시안긴셈이다.벨기에언론은할전교수의수상을주요기사로실어평생을입자물리학에바쳐온벨기에노연구가가알베르트아인슈타인(1921년물리학상),마리퀴리(1903년물리학상·1911년화학상)등전설의학자들과같은반열에오른것을집중조명했다.바르트더베버르벨기에총리도소셜미디어엑스(X·옛트위터)에"우주의가장위대한비밀을가장미세한현상을통해밝혀내는데평생을바친"업적이인정받았다면서,할전교수에게축하를전했다.벨기에입자물리학자할전의노벨상수상을주요뉴스로보도한벨기에언론르수아[LeSoir홈페이지캡처.재판매및DB금지]벨기에의네덜란드어권도시인티넌에서출생한할전교수는명문뢰번가톨릭대학에서물리학을전공하며과학자로서의길에본격적으로들어섰다.1969년이대학에서박사학위를받은그는1969년부터1971년까지스위스제네바에있는세계최대의입자물리연구소유럽입자물리학연구소(CERN)에서연구원으로활동했다.1972년에는대서양을건너위스콘신-매디슨대학교수로재직하면서미국시민권을취득해줄곧미국과유럽을오가면서연구생활을이어오고있지만,과학자로서의첫단추를꿴곳이벨기에인만큼그의이력에서모국과모교가차지하는부분은작지않은것으로평가된다.벨기에에서는할전교수의이번수상으로생리의학상4명,화학상1명,물리학상2명등과학기술분야에서총7명의노벨상수상자가나왔다.아울러평화상에서개인3명,단체(국제법학회,1919년)1곳이수상한바있고,1911년에는벨기에작가모리스마테를링크가'파랑새'로문학상을받은바있어벨기에출신전체노벨상수상자도개인11명,단체1곳으로늘었다.벨기에인구가1천170만명에불과한것을고려하면,이같은노벨상수상자수는벨기에가인구규모에비해학문적,문화적인성과가뛰어남을보여주는지표로여겨진다.특히유럽내에서손꼽히는실속있는과학기술강소국으로서의입지를반영하듯역대노벨상수상자중절반이넘는7명이기초과학과의학분야에몰려있는것이인상적이다.벨기에는국토면적이한국의경상남북도를합친크기에불과할정도로작고,인구규모역시1천200만명을밑돈다.그러나,국내총생산(GDP)대비연구개발(R&D)투자비중이유럽연합(EU)내최상위권을유지하는등일찍부터과학기술분야에국가역량을집중해왔다.뢰번에세계최고수준의비영리첨단반도체연구소인아이멕(IMEC)이자리해있고,헨트등에는글로벌제약사들의연구·생산시설이밀집해있는등반도체와바이오·제약,화학산업이골고루발달해있다.또한,뢰번가톨릭대,헨트대등세계적인연구중심대학을기반으로산학협력도역동적으로이뤄지고있다.뢰번가톨릭대[EPA연합뉴스자료사진.재판매및DB금지][email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

여의도순복음교회전경./사진=여의도순복음교회[파이낸셜뉴스]국내최대규모를자랑하는여의도순복음교회와사랑의교회가사이버공격을받아100만명에육박하는교인들의개인정보와헌금내역,내부문서등이대규모로유출된정황이포착됐다.두교회는즉각비상대책팀(TF)을꾸리고관계기관에신고하는등사태수습에나섰다.■여의도순복음·사랑의교회타깃…이름·주민번호등대량탈취6일사이버위협인텔리전스기업오아시스시큐리티에따르면해외공격자서버에서국내대형교회2곳의시스템침해기록과탈취된데이터가대량으로발견됐다.해킹대상은여의도순복음교회와사랑의교회로확인됐다.분석결과여의도순복음교회는공격자가웹쉘(악성프로그램)을이용해전사적자원관리(ERP)시스템에침투한뒤데이터베이스관리자권한을탈취한것으로파악됐다.해외서버에서는지난8월탈취된것으로기록된최근2년간업데이트된교인정보(이름,주민번호등)약96만건과헌금기록33만건,전자결재문서6만8000여건,내부메신저대화1만4700여건등총47.3GB분량의민감자료가발견됐다.서울서초구사랑의교회/사진=사랑의교회사랑의교회역시사전에확보된계정정보를통해그룹웨어서버가뚫린것으로나타났다.공격자는취약점을노려통합로그인(SSO)기능으로ERP까지접근범위를넓혔으며,담임목사등임직원286명과교인약8만9000명의이름,주소,전화번호등을빼돌린것으로분석됐다.■교회들"긴급보안조치및TF구성"…수요예배서교인안내한국인터넷진흥원(KISA)으로부터유출의심정황을통보받은여의도순복음교회는즉각해당시스템에대한긴급보안점검에착수했다.교회측은"정확한사실관계를확인중이며개인정보유출이확인되면관계법령에따라신속하고투명하게대처하겠다"고밝혔다.또한다가오는수요예배를통해상황과대응경과를교인들에게직접설명할예정이다.사랑의교회역시유출정황을인지하고즉각비상대책팀(TF)을구성해관계기관에신고를마쳤으며추가피해차단에주력하고있다.■美종교플랫폼계정및AI활용가능성…금융권해킹과는무관이번공격에는미국의한종교콘텐츠·스트리밍서비스침해과정에서확보된관리자계정과인프라가국내교회를겨냥하는데활용된정황도드러났다.또한일련의공격과정에인공지능(AI)이활용됐을가능성도제기되고있다.다만보안업체측은범행수법등을고려할때최근잇따르고있는금융권사이버공격을주도한해커와동일범일가능성은낮은것으로보고있다.오아시스시큐리티는"인사·회계시스템과그룹웨어등핵심업무시스템들의연결성과인증·권한체계를전반적으로점검해야한다"고당부했다[email protected]박지현기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

국회과방위최형두의원과기정통부자료분석2025년국내일평균트래픽해외플랫폼이47%4년만8.9%p급증…국내CP도늘었지만9.27%구글27.1→34.81%1위,넷플릭스6.23%2위메타4.72%로3위까지해외CP…네이버4.54%2025년국내전체트래픽1년만14.46%늘기도전체증가량중99.4%가해외CP트래픽이차지‘網사용료’논쟁재점화할듯…“형평성대책을”AI로생성한일러스트.해외콘텐츠·플랫폼사업자(CP)들의국내인터넷일일평균트래픽(데이터이용량)점유율이절반에육박한것으로나타났다.연합뉴스는6일국회과학기술정보방송통신위원회소속최형두국민의힘의원이제출받은과학기술정보통신부자료를인용해구글·넷플릭스·메타·애플등주요해외부가통신사업자의국내일평균트래픽비중이2021년38.1%에서2025년47.0%로8.9%포인트(p)증가했다고보도했다.같은기간네이버,카카오,티빙,쿠팡등국내사업자의트래픽비중은4.5%에서9.27%로4.77%p증가했다.개별사업자로볼경우세계최대미디어플랫폼인‘유튜브’운영사인구글의트래픽비중이2021년27.1%에서2025년34.81%로7.71%p증가하면서가장큰상승세를나타냈다.하루평균트래픽의약35%가구글1곳에쏠렸다.뒤이어세계최대유료구독형동영상플랫폼(OTT)인넷플릭스가6.23%,소셜미디어페이스북·인스타그램운영사인메타가4.72%를기록하는등트래픽상위1~3위를해외사업자가가져갔다.국내사업자중가장높은네이버가4.54%다.쿠팡(1.93%),티빙(1.49%),카카오(1.31%)등이뒤따랐다.한국진출해음원·OTT·게임플랫폼을운영하는애플(1.23%)도만만찮다.또조선일보는2024년3만1266.2Gbps(초당기가비트)였던국내전체트래픽이2025년3만5788.4Gbps로4522.2Gbps(14.46%)늘었다고보도했다.같은기간글로벌CP트래픽은1만5977Gbps에서2만471Gbps로4494Gbps(28.1%)늘었다고짚었다.네이버등국내CP트래픽은같은기간5471.6Gbps에서5404Gbps로오히려67.6Gbps(1.2%)줄었다.1년간글로벌CP의국내트래픽증가량이전체증가량의99.4%란해석이나왔다.국내전체트래픽에서글로벌CP의점유율도2022년48.4%에서3년만인2025년57.2%로8.8%p급증했다.‘망사용료’논쟁이재점화할수있어보인다.국내통신업계에선동영상스트리밍등으로대용량트래픽을유발하는글로벌CP역시‘망투자·유지비용’을분담하란주장이나온다.글로벌CP측은이용자가통신사에이용료를지불하고있는만큼별도의망이용료를부과하면이중과금이며,인터넷개방성과망중립성원칙에어긋난단시각이다.최형두의원은신문에“정부는국내기업과의규제,비용형평성을확보할수있는종합대책을마련해야한다”고말했다.한기호기자[email protected]©디지털타임스.무단전재및재배포금지.

남극2.5㎞아래센서5160개…‘유령입자’로우주관측34년만의단독수상…벨기에출신할젠교수성균관대·중앙대연구진참여…국제공동연구동참[이데일리김현아기자]“얼음10억톤을통째로망원경으로쓴다고?”말만들으면엉뚱한상상처럼들린다.하지만실제남극에서는이런일이벌어졌다.거대한얼음속에5000개가넘는센서를묻어우주에서날아오는‘유령입자’를잡아낸것이다.프로젝트이름은‘아이스큐브(IceCube)’다.이를이끈벨기에출신과학자프랜시스할젠(82)미국위스콘신-매디슨대교수가2026년노벨물리학상을받았다.스웨덴왕립과학원노벨위원회는6일(현지시간)할젠교수를올해노벨물리학상단독수상자로선정했다.우주에서날아오는고에너지중성미자를관측해새로운우주관측영역을연공로다.거대한남극얼음층자체를탐지기로쓰는아이스큐브.출처:IceCubeNeutrinoObservatory-UniversityofWisconsin-Madison남극얼음이거대한검출기로중성미자는우주곳곳에서만들어져지구까지날아오는아주작은입자다.다른물질과거의반응하지않아지구는물론사람의몸도그대로통과한다.그래서‘유령입자’라고불린다.잘잡히지않는대신우주를날아오는동안다른물질에거의방해받지않아어디에서출발했는지에대한정보를비교적그대로간직한다.할젠교수와연구진은이특징에주목했다.중성미자가얼음속물질과아주드물게부딪히면희미한빛이생긴다.이빛을잡아내면중성미자의방향과에너지를추적할수있다.아이스큐브는남극점아래약1.5~2.5㎞깊이,약1㎦규모의얼음에5160개의광학센서를설치했다.뜨거운물로얼음을깊숙이뚫고센서를집어넣었다.남극의얼음약10억톤이거대한입자검출기로변한셈이다.중성미자가얼음속에서충돌할때생기는희미한빛을센서가포착하면그흔적을분석한다.이를통해블랙홀주변이나활동은하핵처럼지구에서직접보기어려운우주의극한현상을추적할수있다.망원경으로직접빛을보는대신중성미자가남긴흔적을통해우주를보는새로운방법이열린것이다.2026노벨물리학상단독수상자프랜시스할젠.출처:WisconsinIceCubeParticleAstrophysicsCenter34년만의단독수상이번노벨물리학상은34년만의단독수상이라는점에서도눈길을끈다.최근물리학상은대형국제연구가늘면서여러과학자가공동수상하는경우가많았다.단독수상은1992년입자검출기를개발한조르주샤르파크이후처음이다.특히아이스큐브에는전세계수백명의연구자가참여했다.그럼에도할전교수한명에게상이돌아갔다.강성주천체물리학자(전한국천문연구원선임연구원)는“아이스큐브라는거대한관측시설의구상과건설을이끌고고에너지중성미자천문학을실제관측의영역으로발전시킨할전교수의역할을높게평가한것”이라고말했다.중성미자는과거에도노벨물리학상의주인공이었다.2002년에는태양과초신성에서오는중성미자를검출한레이먼드데이비스와고시바마사토시가,2015년에는중성미자진동을발견한가지타다카아키와아서맥도널드가수상했다.이번에는훨씬높은에너지의중성미자를이용해우주의극한현상을관측하는단계로나아갔다.왜중성미자인가중성미자를쉽게말하면‘우주의메신저’다.우주에는블랙홀주변처럼엄청난에너지가만들어지는곳이있다.이곳에서만들어진중성미자가지구까지날아오면우리는그흔적을통해우주에서무슨일이벌어졌는지추적할수있다.중성미자는전기를띠지않고다른물질과거의부딪히지않는다.우주공간의자기장에도휘어지지않아지구에도착했을때출발점에대한정보를비교적그대로간직한다.문제는잡기가어렵다는것이다.아이스큐브는남극얼음속에수천개의센서를묻어놓고중성미자가아주드물게얼음속물질과부딪히는순간을기다렸다.그때생기는아주작은빛을포착해흔적을거꾸로추적한다.깜깜한방에서아주드물게번쩍이는빛을기다렸다가그빛이어느방향에서왔는지를알아내는것과비슷하다.강천체물리학자는“아이스큐브가검출한고에너지중성미자는‘우주의입자가속기는어디에있는가’라는오래된질문에새로운방법으로접근할수있게했다”고말했다.빛과전파,중력파에이어중성미자까지활용하면서같은우주를서로다른방식으로바라보는‘다중신호천문학’으로도연구영역이넓어지고있다.할젠교수의출발점은벨기에할젠교수는미국에서오랫동안연구했지만과학자로서의출발점은벨기에였다.벨기에티넌에서태어난그는뢰번가톨릭대에서물리학을공부한뒤스위스CERN에서연구했고,1970년대초미국으로건너가위스콘신-매디슨대에서연구를이어갔다.이번수상으로벨기에는2013년프랑수아앙글레르이후13년만에노벨물리학상수상자를다시배출했다.인구1200만명안팎의작은나라이지만연구개발과과학인프라에꾸준히투자하며유럽의과학강소국으로자리잡았다.뢰번의반도체연구기관아이멕(imec)과뢰번가톨릭대·헨트대등연구중심대학이대표적이다.특히기초과학에장기간투자하고연구기관과산업을연결하는생태계가강점으로꼽힌다.아이스큐브역시처음부터산업화를목표로한프로젝트가아니었다.‘보이지않는중성미자를어떻게잡을것인가’라는기초과학의질문에서시작했고,답은뜻밖에도남극의얼음이었다.한국연구진도참여한국연구진도아이스큐브국제공동연구에참여하고있다.성균관대와중앙대연구진이연구에참여하고있으며,최근아이스큐브업그레이드에서도국내연구진이검출기를정밀하게보정하기위한장비개발등에참여했다.강천체물리학자는“한국연구진이초대형국제공동연구에서결과를활용하는데그치지않고실제관측장비와분석에참여하고있다는점도의미가있다”고말했다.남극의얼음10억톤을거대한망원경으로바꾼아이디어는인류에게새로운우주의모습을보여줬다.이번노벨물리학상은한과학자의성취를넘어,당장쓸모를찾기보다기초과학에오랜시간투자해온작은나라벨기에의저력까지보여주는사례가됐다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.

약6만8천건전자결재문서도탈취....위협인텔리전스기업오아시스시큐리티서파악(지디넷코리아=방은주기자)국내대형교회2곳이해킹당한정황이포착됐다.공격자(해커)는웹쉘과인증및인가취약점을이용해ERP,데이터베이스,그룹웨어등주요내부시스템으로공격범위를확대했다.교인개인정보와헌금·회계자료,전자결재문서및계정정보등대규모민감정보를탈취한것으로분석됐다.사이버위협인텔리전스기업오아시스시큐리티(대표김근용)는최근해외공격자서버에서확인한공격도구와로그,탈취데이터,계정정보등을분석해국내대형종교기관2곳의침해경로와피해범위를재구성한결과,두공격모두초기접근이후추가권한확보와내부이동을통해공격범위가단계적으로확대된정황을확인했다고6일밝혔다.특히해외공격자서버에는국내종교기관에서탈취한실제데이터도확인됐다.이를통해단순한데이터접근이나수집정황을넘어피해데이터가외부공격인프라로반출된사실을확인했다고오아시스시큐리티는설명했다.웹쉘통해ERP·MSSQL관리자권한확보첫번째종교기관에서는공격자가웹쉘을배포해ERP서버에접근한뒤MSSQL데이터베이스의sysadmin권한을확보한것으로분석됐다.이후확보한데이터베이스관리자권한을이용해내부시스템간이동과연계서비스접근을이어간것으로나타났다.오아시스시큐리티는"해외공격자서버에서해당종교기관으로부터탈취한데이터를확인했으며,여기에는약33만건교인헌금,최근2년간업데이트한교인정보(이름,주민번호등)96만건이포함된것으로파악했다.또약6만8천건의전자결재문서와1만4706건의내부메신저대화기록이확인됐으며,전체적으로약47.3GB규모의내부데이터가외부로반출된것으로분석됐다"고밝혔다.공격자는데이터베이스장악이후내부NAS와파일서버까지접근범위를확대했다.분석결과,내부설정파일등에저장된계정정보를이용해NAS의SMB공유영역에접근했으며,데이터베이스와파일서버등에서수집한자료를내부시스템에임시저장한뒤외부MinIO인프라로전송한것으로확인됐다.이과정에서데이터베이스덤프뿐아니라NAS에저장된내부업무자료도함께수집된정황이확인됐다탈취계정과IDOR이용해관리자급계정확보다른종교기관에서는공격자가사전에확보한계정정보를이용해그룹웨어서버에접근한것으로분석됐다.이후인증·인가취약점과IDOR(InsecureDirectObjectReference)를악용해SIMS에서다른사용자정보에접근하고관리자급계정을확보하는등공격범위를확대했다.공격범위는그룹웨어와SIMS에그치지않았다.공격자는그룹웨어의SSO기능을이용해별도의추가로그인없이SAP포털에접근했으며,이과정에서임직원정보와직원사진등을확보한것으로분석됐다.이후대학부연계시스템에서도임직원이름과전화번호,계좌정보등이포함된개인정보를수집하는등탈취계정과인증·인가취약점,연계인증기능을이용해여러서비스로접근범위를넓힌것으로나타났다.오아시스시큐리티는해외공격자서버에서8만9천명의교인정보,286건의임직원정보등을확인했으며,이를통해해당정보가외부로유출된사실을확인했다고밝혔다미국종교플랫폼에서확보한MinIO계정,후속데이터유출에재사용이번분석에서특히주목되는부분은이전피해조직에서확보한계정이후속공격에재사용됐다는점이다.오아시스시큐리티에따르면"공격자는미국기반종교콘텐츠·스트리밍플랫폼을침해하는과정에서MinIO관리자계정을확보했으며,해당계정은이후국내종교기관에서탈취한데이터를임시저장하고전송하는데다시활용됐다"면서"이는국내두종교기관과미국기반종교콘텐츠·스트리밍플랫폼에대한공격이서로독립된사건이라기보다,이전침해에서확보한계정과인프라가후속공격에연속적으로활용된캠페인일가능성을보여주는핵심정황이다"고진단했다.오아시스시큐리티는“이번사례는단일침투기법으로끝난공격이아니라,공격자가확보한계정과권한,연계시스템을활용해침해범위를단계적으로확대하고,이전침해에서확보한계정과인프라까지후속공격에재활용한사례”라며“ERP,그룹웨어,데이터베이스와같은핵심업무시스템간연계구조와인증·권한체계를함께점검할필요가있다”고밝혔다방은주기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

김민철이6일서울강남구프릭업스튜디오에서열린ASL시즌22준결승전에서박상현을세트스코어4대2로꺾은뒤인터뷰에서포즈를취하고있다.“이기는것이당연해지는분위기가좀싫었다.그래서흥미를잃었다.”김민철(SoulKey)은6일서울강남구프릭업스튜디오에서열린ASL시즌22준결승전에서박상현(soma)을세트스코어4대2로꺾은뒤지난1년을이같이돌아봤다.시즌16부터19까지4회연속우승한그는“부담이많이컸다.갑자기스타가하기싫고재미가없어져손을좀놓게됐다”면서“이번에다시흥미가생겨열심히하게됐고좋은결과가나온것같다.1년동안많이부진했는데다시실력을올려결승에올라기쁘다”고말했다.0대2로뒤지다내리4개세트를따내며전성기못지않은기량을보인김민철이다.그는“1~2세트에선생각이많았다.게임이안풀리고집중도안됐다.생각이많으면안되겠단생각이들었다”고회상했다.또한“이상하게집에선멘탈이잘나가는데경기장에선나간듯안나간다.금방잊는다.3세트에서기세를탔고그걸이기면서‘이제이길수있겠다’싶었다”면서“5세트를이겼을땐거의다왔다고생각했다.빌드예측에확신이들었다.마지막세트는상대가무조건앞마당을갈거라생각했는데전략이잘통했다”고전했다.김민철이6일서울강남구프릭업스튜디오에서열린ASL시즌22준결승전에서박상현을세트스코어4대2로꺾은뒤승자인터뷰에임하고있다.이번시즌최고의조력자인김윤환에게결승진출의공을돌렸다.김민철은“오늘7개세트모두김윤환형이빌드를짜줬다.제가머리가잘안돌아갔는데디테일하게얘기해주고수정해줄건해줘서도움이됐다”며“중간중간쉬는시간에카톡을하면서멘탈관리도했다.자기일처럼도와줘서고맙다”고전했다.결승은17일서울잠실롯데월드아이스링크에서열린다.상대는테란유영진(Rush)이다.7전4선승제승부에서이기면통산5회우승으로이영호(4회)를제치고ASL단독최다우승자가된다.“테란전은자신있다.항상하던대로준비하면될것같다.유영진은기본기가좋다.이영호의하위호환느낌이다.제가다전제는항상길게가더라.4대2나4대3이나오지않을까싶다.연속우승할때의폼까지는모르겠지만경기장에오면확실히잘된다고느낀다.”끝으로김민철은“아이스링크에서결승을한다길래가고싶다는생각이들었는데막상진출하니기분좋다”며“결승은오랜만이다.오늘이기고울컥했다.후회없이경기를치르고놀예정이다.설렌다”며인터뷰를마무리했다.이다니엘기자[email protected]ⓒ국민일보(www.kmib.co.kr),무단전재및수집,재배포및AI학습이용금지Copyright©국민일보.무단전재및재배포금지.

중국인공지능(AI)서비스딥시크.챗GPT로제작.[헤럴드경제=차민주기자]국내금융권해킹의핵심도구로추정되는중국인공지능(AI)에이전트‘아르텍스(ARTEX)’가AI모델‘딥시크’와긴밀하게연동되는것으로파악됐다.AI모델부터에이전트까지‘중국산해킹생태계’를구축한공격체계가갖춰지면서,보안업계의새위협으로떠오르고있다는해석이나온다.6일업계에따르면아르텍스개발진은지난달13일딥시크에기반한공식웹검색기능을새롭게추가했다.아르텍스는중국에서개발된‘AI자율침투테스트시스템’이다.사람이명령을내려보안취약점을찾는기존방식과달리,AI가공격목표를분석한뒤작업을나눠각각의AI에이전트에맡기는것이특징이다.업계는여기에딥시크의웹검색기능까지결합됐다는점에주목하고있다.해당기능을추가하면,아르텍스가해킹에필요한최신취약점정보나기술자료를검색하는데딥시크가활용된다.아르텍스는딥시크를포함한여러외부AI모델을지원하고있지만,웹검색기능을별도로공식연동한모델은현재공개된내역상딥시크가유일하다.딥시크를활용할시기존모델기능에더해최신정보까지실시간으로검색할수있어,공격과정에서한층유리한환경을갖출수있다는분석이나온다.신한은행에이어KB국민은행,하나은행등국내주요시중은행에서전방위적인인공지능(AI)해킹공격으로고객정보가유출되는사고가발생하면서금융권보안에비상이걸렸다.[연합]다만이번국내금융권해킹과정에서딥시크가실제로사용됐는지는확인되지않았다.업계관계자는“공격자가아르텍스를활용했다면,최신취약점이나공개기술자료를빠르게찾아야하는상황에서딥시크모델은물론웹검색기능까지함께썼을유인은충분하다”고설명했다.실제중국‘AI보안’에이전트생태계에서는딥시크계열모델의활용이두드러진다.텐센트보안윈딩랩이운영하는AI공격·방어성능평가플랫폼‘티섹벤치(TSecBench)’에따르면,현재에이전틱순위1~4위에오른AI보안에이전트는기반모델로‘딥시크플래시’를사용하고있다.딥시크에기반한중국AI해킹사례도전세계곳곳에서발생하고있는상태다.팔로알토네트웍스산하위협정보팀유닛42는지난7월중국어권공격자가오픈소스AI에이전트‘헤르메스에이전트(HermesAgent)’에딥시크를연결해대규모공격을수행한사례를공개했다.세부적으로해당공격자는8개취약점을이용해460개가넘는인터넷연결시스템을대상으로공격을시도했다.미국사이버보안업체팔로알토네트워크로고.[로이터]당시딥시크는공격과정의‘두뇌’역할을맡았다.헤르메스에이전트가인터넷접속이나명령실행등실제작업환경을제공하면딥시크가취약점분석,공격대상선정등을담당하는식이다.유닛42는공격자가딥시크를선택한배경으로안전장치의제한이적다는점을꼽았다.해당공격자는앞서서구권AI모델도시험했으나,안전장치때문에공격작업에제약받은것으로파악됐다.반면딥시크는안전통제가상대적으로적은환경에서공격에이전트와결합해,공격도구로활용되기유리하다는설명이다.업계는개별AI모델을넘어‘중국산AI모델과에이전트의결합’에주목해야한다고입을모은다.업계관계자는“개별중국산AI모델하나가위험하다는차원의문제가아니다”며“딥시크같은모델이판단을맡고,아르텍스같은에이전트가공격을수행하는구조가결합되면공격전과정이중국생태계안에서자동화되는것”이라고말했다.한편,금융당국에따르면지난달28일부터10월3일까지신한·하나·KB국민·부산·NH농협·우리은행등최소6개은행에서해킹시도가확인됐다.이로써신한은행약2만5000명,KB국민은행119명,하나은행89명의고객정보가유출된것으로파악됐다.금융당국은이들공격에서동일한IP가발견된데이어,해당IP에서아르텍스의흔적도확인된것으로보고경찰청사이버수사국등과조사를진행하고있다.Copyright©헤럴드경제.무단전재및재배포금지.

할전,아이스큐브중성미자관측소서고에너지중성미자포착독보적공로로34년만에단독수상…중앙대·성균관대연구참여중성미자원리[노벨위원회홈페이지캡처.재판매및DB금지](서울=연합뉴스)박상현기자=올해노벨물리학상수상자로선정된프란시스할전은남극의깊은얼음에서고에너지중성미자(뉴트리노)를찾아내우주의극한현상을이해할실마리를제시했다.중성미자는우주에존재하는유령과같은입자다.전하가중성이고질량도거의없으며대부분물질을흔적없이통과한다.그래서관측이어렵다.남극얼음을거대한검출기로…고에너지중성미자포착노벨위원회는이전에도중성미자연구자들에게물리학상을수여했다.2002년에는태양과초신성에서날아오는중성미자를검출한연구,2015년에는중성미자진동발견을통해중성미자에질량이있다는사실을밝힌연구에각각노벨물리학상이돌아갔다.미국위스콘신매디슨대의석좌교수인할전은남극에서중성미자를포착할수있다고생각했고,실제로부피가1㎦인아이스큐브(IceCube)중성미자관측소에서고에너지중성미자를발견했다.중성미자는이동하는순간에간혹푸른빛이방출되는데,할전은많은연구자가주목한물보다얼음이중성미자를관측하기에좋다고판단했다.하창현중앙대물리학과교수는6일연합뉴스와통화에서"할전은아이스큐브를처음제안했고오랫동안연구를주도하며리더십을발휘했다"고말했다.이어"천체는빛만내는것이아니라중성미자도방출한다"며"할전은천문학을빛과전자기파만으로이해할수있는것이아니라중성미자를통해서도연구할수있음을입증했다"고덧붙였다.하교수는"에너지가매우강한입자인고에너지중성미자는맹렬한반응이일어나는천체에서만들어질수있다"며"아이스큐브중성미자관측소는고래와같은중성미자를포착하는그물로비유할수있다"고설명했다.중앙대와성균관대도연구에참여하고있는이관측소에는지름이약50㎝인광센서6천500개정도가있다.광센서들은깊이1.5㎞지점에서중성미자를관측한다.빛넘어중성미자로우주본다…34년만의단독수상천체물리학자인강성주전한국천문연구원선임연구원은"아이스큐브가검출한고에너지중성미자는'우주의입자가속기는어디에있는가'라는오래된질문에대한답을완전히새로운방법으로찾을수있게해줬다"고밝혔다.이어"중성미자는물질과거의반응하지않고우주를통과하기때문에생성된곳의정보를비교적잘간직한채지구까지날아올수있다"며"할전의수상은중성미자가입자물리학의연구대상을넘어우주를관측하는천문학도구로자리잡았음을보여준다"고짚었다.그는"노벨물리학상단독수상이34년만이라는점에서상당히놀라웠다"며"아이스큐브는수백명의연구자가참여하고있음에도할전에게만상이주어진것은거대한관측시설의구상과건설을이끈그의역할이높이평가된결과"라고덧붙였다.양운기서울대물리천문학부교수는남극을중성미자관측도구로활용한할전을'돈키호테'에비유하면서아이스큐브중성미자관측소탄생과정에서그의공로에견줄만한인물은없었다고밝혔다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

보안업체"해외공격자서버서국내교회관련자료확인"미국종교플랫폼침해계정,국내공격에도활용정황IT보안사고(PG)[강민지제작]일러스트(서울=연합뉴스)권하영기자=국내대형교회2곳이사이버공격을받아교인개인정보와헌금·회계자료,내부문서등이외부로유출된정황이보안업체분석을통해확인됐다.6일사이버위협인텔리전스기업오아시스시큐리티에따르면해외공격자서버에서확보한공격도구와기록,자료,계정정보등을분석한결과,국내대형종교기관2곳과관련된대규모교인정보등이발견됐다.오아시스시큐리티는분석결과두교회모두외부에서접근된시스템을거쳐다른내부시스템으로공격범위가확대된정황이나타났다고밝혔다.특히해외공격자서버에서는국내교회와관련된실제자료가발견돼해당자료가외부서버로전송된것으로보인다고업체는설명했다.오아시스시큐리티에따르면A교회의경우공격자가악성프로그램인웹쉘을이용해전사적자원관리(ERP)시스템서버에침투하고,해당시스템이사용하는데이터베이스의관리자권한을확보한것으로분석됐다.업체는공격자가이렇게확보한권한을이용해다른내부시스템과연결된서비스에도접근한정황을확인했다고밝혔다.해외공격자서버에서는A교회와관련된것으로추정되는교인헌금기록약33만건과최근2년간업데이트된교인정보약96만건이발견됐다고업체는설명했다.또전자결재문서약6만8천건과내부메신저대화기록1만4천706건등약47.3GB규모의자료도함께발견됐다고밝혔다.다른교회인B교회의경우공격자가사전에확보한것으로추정되는계정정보를이용해그룹웨어서버에접근한것으로오아시스시큐리티는분석했다.업체에따르면이후공격자는시스템의취약점을이용해다른사용자정보에접근하고관리자급계정을확보하는등접근범위를넓힌정황이나타났다.또한번의로그인으로여러시스템에접속할수있는통합로그인기능을통해ERP에도접근했으며,이과정에서임직원정보와사진등을확보한것으로분석됐다고업체는밝혔다.오아시스시큐리티는해외공격자서버에서B교회와관련된것으로추정되는교인정보8만9천명분과임직원정보286건등을확인했다고밝혔다.오아시스시큐리티에따르면이번분석과정에서는미국의한종교콘텐츠·스트리밍서비스침해와관련된외부저장서버의관리자계정이국내교회관련자료를저장·전송하는데도활용된정황이발견됐다.업체는이를근거로미국종교콘텐츠·스트리밍서비스침해과정에서확보된계정이나관련인프라가이후국내교회를겨냥한공격에도활용됐을가능성이있다고분석했다.다만이러한정황만으로각공격의주체가동일하다고단정하기는어렵다.오아시스시큐리티는"인사·회계시스템과그룹웨어,데이터베이스같은핵심업무시스템들이서로어떻게연결돼있고인증·권한체계는어떤지함께점검할필요가있다"고밝혔다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

프랜시스할젠미국매디슨위스콘신대교수.위스콘신대홈페이지캡쳐남극의얼음을활용해태양계바깥에서온고에너지의‘중성미자(Neutrino)’를처음으로포착한프랜시스할젠미국매디슨위스콘신대교수(82)가올해노벨물리학상을받았다.노벨물리학상단독수상자가나온것은1992년조르주샤르파크유럽원자력연구소(CERN)교수이후34년만이다.스웨덴왕립과학원은6일(현지시간)벨기에출신미국물리학자인할젠교수를노벨물리학상단독수상자로선정했다.노벨위원회는“(남극의)중성미자관측소‘아이스큐브(IceCube)’건설에결정적으로기여하고천체에서비롯된고에너지중성미자를발견한공로”를할젠교수의수상사유로꼽았다.AP뉴시스중성미자는우주곳곳에존재하는아주작은입자다.전하가없고질량이매우작다.태양에서도끊임없이만들어져매초수백억개가손톱만한면적을지나가지만지구,심지어우리몸을통과하면서도다른물질과좀처럼반응하지않는다.존재를알아차리기어렵다는점에서‘유령입자(Ghostparticle)’라고도불린다.하지만중성미자는원자핵과충돌하면드물게푸른빛이생긴다.중성미자가원자핵과부딪히면전하를가진다른입자가생기고,이입자가이동하면서푸른빛을내는것이다.이빛을감지하면중성미자가온방향과에너지를추정할수있다.할젠교수는남극대륙의두꺼운얼음에서중성미자탐지의실마리를얻었다.남극의깊은빙하속은외부의빛과각종방해신호가적고얼음이투명해중성미자가충돌할때발생하는희미한빛을관측하기적합하다.노벨위원회할젠교수는1988년처음으로남극얼음을거대한중성미자검출기로활용하자는구상을제시했다.1990년대초연구진은얼음속에센서를설치하는예비실험에나섰고,2004년남극아문센-스콧남극점기지인근에서1㎦규모로확대한중성미자관측소아이스큐브건설이시작됐다.연구진은남극빙하1450~2450m깊이에구멍을뚫고광센서를매다는작업을7년동안진행해2010년12월마지막센서설치를마쳤다.2011년부터완성된관측소가본격가동됐다.할젠교수는지금도아이스큐브의연구책임자다.할젠교수의발견이이전연구에비해새로운것은,아주높은에너지의중성미자까지관측해냈다는점이다.기존중성미자검출장비들은태양에서나오는낮은에너지의중성미자만관측할수있었다.남극의두꺼운얼음을활용해우주에서오는고에너지중성미자까지잡아낼수있게된것이다.노벨위원회고에너지의중성미자를관측할수있게되면서먼우주의근원을탐색할수있는길이열렸다.전하를가진우주입자는자기장의영향을받아이동방향이휘어진다.하지만전하가없고,따라서물질과상호작용이거의없는중성미자는충돌없이곧장날아온다.이를거꾸로따라가면중성미자가출발한천체내부에서무슨일이일어나는지에대한단서를얻을수있다.노벨위원회할젠교수가이끈아이스큐브국제공동연구진은2013년국제학술지‘사이언스’에고에너지중성미자관측28건을발표했다.이는태양계밖에서온중성미자의존재를뒷받침하는증거가됐다.양운기서울대물리천문학부교수는“중성미자들을다룬기존연구들은입자자체의성질을연구하는데집중했다”며“할젠교수의연구는연구스펙트럼을우주의근원을다루는새로운영역의천문학과천체물리학분야로확장하는계기가됐다”고말했다.마크피어스노벨물리학상위원장역시“할젠교수는국제연구진과기술자들을이끌고뛰어난관측장치를만들었다”며“끈기와과학적비전이‘새로운종류의천문학’을개척한것”이라고평가했다.올해노벨물리학상상금은1200만스웨덴크로나(16억1000만원)다.할젠교수는수상자발표기자회견장에서전화를통해“(노벨상수상에)크게놀랐고전혀예상하지못했다”며“이번수상이대규모공동연구진의공로를알리는계기가되길바란다”고말했다.임재혁기자[email protected]©동아일보.Allrightsreserved.무단전재,재배포및AI학습이용금지