[IT뉴스]“강아지 이름 빼고 다 털렸다”… 개인정보 유출 기업들 국감서 뭇매

티빙·배민·토스·강남언니·듀오대표,국감서고개숙여배경훈“LG유플러스조사방해밝혀지면위약금면제”국회에서열린과학기술정보방송통신위원회(과방위)의과학기술정보통신부국정감사에서해킹·개인정보유출사고를낸기업이잇따라질타를받았다.서버재설치로증거인멸의혹을받는LG유플러스를두고는배경훈부총리겸과기정통부장관이“고의적증거인멸이밝혀지면위약금면제를요청해야한다”고밝혔다.6일국회에서열린과학기술정보방송통신위원회국정감사에서최주희티빙대표를비롯한개인정보침해·유출관련플랫폼·IT기업관계자들이재발방지대책과피해보상등에대한질의에답한뒤두손을모은채서있다.왼쪽부터최주희티빙대표,김정훈우아한형제들CISO,임한욱토스페이먼츠CEO,홍승일강남언니CEO,박수경듀오대표이사./연합뉴스◇유출기업5곳대표줄줄이“책임통감”6일오후국감에서최주희티빙대표,김정훈우아한형제들정보보호최고책임자(CISO),임한욱토스페이먼츠대표,홍승일힐링페이퍼(강남언니)대표,박수경듀오대표는이정헌더불어민주당의원의질타에한목소리로“책임을통감한다”고말했다.최대표는티빙계정3954만개와소스코드가털렸고,개발자접속키를소스코드에암호화도하지않고평문으로방치했다는이의원지적에“국민들께송구하다”며“보안에그간소홀했음을여실히느꼈다”고답했다.김CISO는배달의민족고객센터상담사가고객의집주소등을빼돌려테러범에게넘긴사건에대해“책임을통감하고있다”고했다.임대표는가맹점이연동키를잘못노출했다며토스페이먼츠가가맹점에책임을돌린다는지적에대해“미흡한부분이있었다고생각하고이를해결하기위해서여러가지개선책을지금진행하고있다”고했다.홍대표는강남언니에서103개국,22만2000명의정보가유출됐고,이름과전화번호는물론어느병원에서어떤부위수술을희망하는지입력한정보도털렸다는지적에“고객에민감한개인정보를지키지못한책임을통감하고있다”고했다.박대표는듀오회원43만명의프로필이통째로유출된데대해“소중한정보를맡겨주신회원께심려를끼쳐드려서정말죄송하고저희가제대로지키지못한점진심으로사과드린다”고했다.티빙에는보안투자부실과자료제출거부에대한질타가이어졌다.이훈기더불어민주당의원은티빙매출이5년간155억원에서4068억원으로26.2배늘었지만정보보호전담인력은4명에그친다고지적했다.최대표는“앞으로인력을늘려서제로트러스트기반의글로벌수준보안으로끌어올리도록총력을다하겠다”고답했다.황정아더불어민주당의원은티빙에“역대최대탈취인데조사중인사안이라고제출안하겠다고한다”며“대기업이중소기업보다못한대응을하고있다”고지적했다.이에최대표는“아직개인정보보호위원회조사를받고있는상황이라확정되지않은숫자를제공해드리지못한것같다”고답했다.배부총리는“자료제출거부등사건을은폐하려는기업에는엄정하게대응할필요가있다”고말했다.듀오에서는‘키우는강아지이름빼고다털렸다’는지적이나왔다.황의원이듀오에서받은자료에따르면,유출정보에는건강상태31만건,연수입26만건,재산12만건,이혼사유3만3000건,전배우자이름2만9000여건,병역미필사유1만6000여건이포함됐다.보유기간이지나파기했어야할정보도약30만건유출됐다.황의원은“키우는강아지이름빼고다털렸다는비판이나온다”며“이런데누가결혼정보회사에가겠느냐”고했다.박대표는개인정보유출피해자보상방안을묻는황의원의질의에“회원들이원하는보상은결혼정보서비스를잘받아좋은배우자를찾는것”이라고답해,황의원은“최소한의배상안을마련해따로보고해달라”고요구했다.6일국회에서열린과학기술정보방송통신위원회국정감사에서홍관희LG유플러스CISO(가운데)가증인선서를하고있다.왼쪽은이종현SK텔레콤CISO,오른쪽은이상운KTCISO./연합뉴스◇LG유플러스‘증거인멸’의혹추궁LG유플러스에는서버재설치에따른증거인멸의혹이집중됐다.한준호더불어민주당의원은한국인터넷진흥원(KISA)이지난해7월19일침해정황을통보했는데도LG유플러스가8월12일해당서버의운영체제(OS)를재설치한경위를따졌다.한의원은“침해가능성을통보받은서버는OS재설치전에원본상태를보존하는것이기본아니냐”고물었다.홍관희LG유플러스정보보안센터장(전무)은KISA에낸서버이미지에대해“포렌식할수있는자료로제출한것으로알고있다”고답했다.이미지를만든시점을묻자처음에는“수사중인사항이라말씀드리기어렵다”고했다가,한의원이거듭묻자“KISA통보후로알고있다”고했다.한의원은“원본이보존돼있다면왜정부민관합동조사단이OS재설치로침해흔적과공격경로를확인할수없다고공식발표했느냐”며“LG유플러스의대응이가장이해가안간다”고했다.이훈기의원은과기정통부가지난해12월LG유플러스를위계에의한공무집행방해혐의로수사의뢰했고,개인정보위도올해7월서버폐기등을이유로수사의뢰를결정했다고짚었다.이어“수사에서고의적은폐가드러나면위약금을면제하겠느냐”고물었다.홍전무는“이용자보호조치가필요한부분은최대한조치할수있도록검토하겠다”고만했다.이의원이SK텔레콤의위약금면제전례를들며거듭묻자홍전무는같은취지로답했다.배부총리는“해킹은폐가사실로밝혀지면가입자위약금을면제해야하느냐”는조경태국민의힘의원의질의에“고의로증거인멸,여러가지조사방해이런것들이밝혀지면당연히위약금면제를요청해야한다”고말했다.배부총리는“중대한서비스장애나계약상핵심의무위반사례가적발되면위약금면제가시행되도록정부도적극적으로나서겠다”고밝혔다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

26-10-06 16:57
0 41
[IT뉴스]"금융권 해킹, 금융위 일이라며 손 놓나"…과기정통부 대응 질타

"부처간칸막이여전…과기정통부가책임져야"배경훈"징벌적과징금제재강화"배경훈부총리겸과학기술정보통신부장관이6일서울여의도국회에서열린과학기술정보방송통신위원회국정감사(과학기술정보통신부등)에서의원질의에답변하고있다.뉴시스[파이낸셜뉴스]금융권개인정보유출사고에대한정부의대응체계가6일국회과학기술정보방송통신위원회국정감사에서도마위에올랐다.야당은사이버보안을총괄하는과학기술정보통신부가금융당국소관이라는이유로책임을미뤄서는안된다며부처간칸막이를없앨것을촉구했다.배경훈부총리겸과기정통부장관은징벌적과징금제재를강화하고보안대응역량을높이겠다고강조했다.과방위야당간사인최형두국민의힘의원은이날과기정통부대상국감에서"최근금융권해킹사태는금융위·금감원의일이아닌정부체계상과기정통부의일"이라며"대통령까지나서서철저한조사를주문한사안을사이버보안을책임지는총괄부서인과기정통부가금융위소관이라고하면안된다"고지적했다.이어"작년범부처정보보호종합대책에서없애겠다던부처간칸막이가지금도남아있다"며"인공지능(AI)해킹시대에소관을핑계로손놓는다면주무부처자격을스스로포기하는것"이라고강조했다.최의원은통신·금융·공공기관으로사이버공격이확산하고있다며범부처대응을주문했다.개별부처의소관에따라대응하는데그치지않고과기정통부가중심을잡아조사와대응을이끌어야한다는취지다.배부총리는"징벌적과징금제재강화할것"이라며"보안특화AI모델개발과국제협력으로대응역량을강화하고오는12월'국가AI안전생태계조성마스터플랜'을발표하겠다"고말했다.이날국감에서는LG유플러스의해킹은폐의혹과티빙의개인정보보호부실에대한질타도이어졌다.배부총리는"LG유플러스해킹은폐가사실로밝혀지면가입자위약금을면제해야하느냐"는조경태국민의힘의원의질의에"고의로증거인멸,여러가지조사방해이런것들이밝혀지면당연히위약금면제를요청해야한다"고답했다.이어"중대한서비스장애나계약상핵심의무위반사례가적발되면위약금면제가시행되도록정부도적극적으로나서겠다"고강조했다.한준호더불어민주당의원은한국인터넷진흥원(KISA)의침해사고정황통보이후운영체제(OS)를재설치한이유와제출한서버이미지의생성시점,원본보전여부를추궁했다.홍관희LG유플러스정보보안센터장(CISO)은KISA통보이후생성된서버이미지를제출했다고답했으나,구체적인사항은수사중이라는이유로말을아꼈다.티빙에는사고이전에발견된취약점을충분히개선하지않았다는지적이집중됐다.이훈기의원은티빙이2024년하드코딩취약점을지적받고도완전히제거하지않았고비판했다.최주희티빙대표는"투자액이늘었지만충분한수준인지살피지못했다"며"인력과투자를확대해제로트러스트(ZeroTrust)기반의보안체계를갖추겠다"고답했다[email protected]윤홍집기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

26-10-06 16:57
0 44
[IT뉴스]배경훈 "핵심의무 위반 시 위약금 면제"…LGU+ "최대한 검토"

[2026국감]여야,과방위국감서LGU+'해킹은폐의혹'질타배경훈"핵심의무위반및장애적발시위약금면제추진"홍관희CISO"귀책인정시이용자보호대책최대한검토"해킹조사직후OS재설치·백업미제출논란…경찰수사진행중[이데일리윤정훈기자]국회과학기술정보방송통신위원회(과방위)국정감사에서여야가LG유플러스(032640)의해킹은폐의혹및이용자위약금면제문제에대해집중질의했다.과기정통부는귀책사유발생시이용자보호대책및위약금면제가될수있게적극검토하겠다는입장을밝혔다.배경훈부총리겸과학기술정보통신부장관이6일국회에서열린과학기술정보방송통신위원회국정감사에서증인선서를하고있다(사진=연합뉴스)6일국회에서열린과방위국정감사에서조경태국민의힘의원은배경훈부총리겸과학기술정보통신부장관을상대로“해킹은폐가사실로밝혀지면가입자위약금을면제해야하는것아니냐”고질의했다.이에배부총리는“중대한서비스장애나계약상핵심의무위반사례가적발되면위약금면제가시행되도록정부도적극적으로나서겠다”고답했다.이어진오후질의에서도LG유플러스의책임유무와위약금면제여부를둘러싼추궁이이어졌다.이훈기더불어민주당의원은홍관희LG유플러스정보보안센터장(CISO)을증인으로불러“과기정통부와개인정보위원회가서버폐기등으로인한유출규명이어려워수사의뢰를했고,10개월넘게수사가진행중”이라며“수사결과고의적은폐나증거인멸로확인된다면회사의명백한귀책사유에해당하므로위약금을면제해야한다”고지적했다.이의원은작년SK텔레콤(017670)등통신사의귀책사유로인한위약금면제전례를언급하며“귀책사유가인정되면위약금을면제하겠느냐”고재차답변을요구했다.이에대해홍관희CISO는“이용자에대한보호조치가필요한부분에대해서는최대한보호조치를할수있도록하겠다”며“사내에서검토해조치할수있는부분들을최선을다해확인하겠다”고밝혔다.LGU+은폐시도정황(사진=한준호의원실)이번논란은LG유플러스가해킹조사과정에서관련서버를포맷하듯재설치하면서불거졌다.지난7월화이트해커의제보로LG유플러스의해킹정황이밝혀지자과기정통부는8월11일공식점검결과제출을요구했다.하지만LG유플러스는바로다음날인8월12일해킹의심서버(APPM)의운영체제(OS)를재설치한뒤,13일“침해흔적이없다”고제출했다.이어디지털포렌식자료를제출하는과정에서도문제가불거졌다.메인서버(액티브)와백업서버(스탠바이)가동기화돼있어데이터가같다는이유로메인서버의이미지를먼저제출했으나,이후백업서버의자료제출을요청받았을때는이미백업서버까지OS가재설치된상태였다.결과적으로해킹발생초기상태의원본로그는제출되지못했다.이에대해한준호더불어민주당의원은“보통침해가능성통보를받으면서버OS를재설치하기전에원본상태를보존하는것이기본아니냐”며“7월19일통보이후한달가까이시간이있었는데,8월12일에갑자기서버OS작업을했다는것자체가의심을받을수밖에없다”고말했다.이어“또”이미지도제출하고,원본도보존돼있다고주장하는데,정부민관합동조사단은왜OS재설치로침해흔적과공격경로를확인할수없다고공식발표를하느냐“며”LG유플러스대응이제일이해가안간다“고덧붙였다.현재과기정통부와개인정보위는수사를의뢰했고,위계에의한공무집행방해혐의로경찰수사가진행중이다.배부총리는수사결과고의적인증거인멸이나조사방해등이사실로확인될경우,가입자위약금면제조치를강력히요구하겠다는정부의방침을재확인했다.윤정훈([email protected])Copyright©이데일리.무단전재및재배포금지.

26-10-06 16:47
0 33
[IT뉴스]AI 에이전트 대행 금융권 해킹, 대응책 있나

공격IP서오픈소스AI흔적당국2차피해특별대응착수공격자관점서취약점선제점검AI를활용한전방위해킹시대가도래한가운데대응방안이주목된다./그래픽=클립아트코리아금융사를겨냥한연쇄해킹에서인공지능(AI)해킹도구의흔적이발견되면서금융권에비상이걸렸다.해외에서도AI에이전트가사람대신취약점을찾아침투하고데이터를빼내는사례가잇따라확인되고있다.AI를쓰면공격비용은낮아지고속도는빨라지는데방어체계는이를따라가지못하고있다는지적이나온다.6일금융업계에따르면신한은행·KB국민은행·하나은행·BNK부산은행과예가람저축은행·웰컴저축은행·현대캐피탈등7개금융사에서침해사고가확인됐다.신한은행은약2만5000명,KB국민은행은119명,하나은행은89명의고객정보가유출됐다고밝혔다.BNK부산은행에서는외주직원정보11건이빠져나갔다.KB국민은행과하나은행은인터넷·모바일뱅킹등금융거래시스템과는무관하다고설명했다.경찰은28명규모의전담수사팀을꾸리고정식수사에착수했다.박상원금융보안원장은지난4일"공격IP에전세계적으로공개된오픈소스'아르텍스'흔적이있었다"고밝혔다.아르텍스는거대언어모델(LLM)을기반으로한오픈소스침투시험도구다.정보수집부터취약점발견,공격경로설계,보안도구실행까지AI에이전트가자동으로처리한다.곽진아주대사이버보안학과교수는"이번금융권해킹에서AI에이전트가스스로판단해공격한것이아니라AI에이전트를사이버공격에활용한것"이라고말했다.이어"아르텍스같은도구는상황을추론하고외부도구를독립적으로호출하는등자율적인요소가많이들어가있다"며"이런도구가사이버공격에악용되면무서운상황이될수있다"고우려했다.금융당국은이날부터한달간을'개인정보유출2차피해특별대응기간'으로지정하고금융권과함께2차피해예방에총력대응하기로했다.앞서2일에는은행관계자들을긴급소집하고전금융권약500개사에공격IP와보안유의사항을전달했다.유출된개인정보악용을막기위해FDS(이상거래탐지시스템)도강화한다.유출피해고객명의로이뤄지는비대면대출·계좌개설,고액이체등고위험거래는모니터링을늘리고추가본인확인절차도보강할방침이다.해외에서는AI에이전트를앞세운공격이실제피해로이어지고있다.보안업체갬빗시큐리티(GambitSecurity)에따르면한운영자는지난달10~15일AI에이전트로105건의공격프로젝트를가동해최소27개기업을침해했다.이가운데2개기업에서신용카드정보60만건이상이유출됐다.탈취된카드의79%가미국에서발급된카드였으며아랍에미리트·사우디아라비아·영국이뒤를이었다.갬빗은운영자가260차례작업세션에서짧은지시문만입력했으며침투과정대부분을AI가처리한것으로분석했다.정부기관도표적이됐다.보안업체헌트아이오(Hunt.io)는지난7월태국재무부를겨냥한사이버첩보공격을공개했다.공격자는사람의승인없이명령을실행하는'YOLO모드'로오픈소스에이전트'헤르메스'(Hermes)를가동했다.공격정황을파악한직후헌트아이오는태국침해사고대응팀(ThaiCERT)과국가사이버보안청(NCSA)에신고했지만재무부는침해사실을공식확인하지않았다.사람의지시없이AI가스스로일탈한사례도보고됐다.오픈AI의에이전트는지난6월내부평가중호주메디케어통계포털의접근차단을우회해비공개파일에접근했다.호주정부에따르면오픈AI는점검과정에서이를인지했지만호주정부에는지난달에야알린것으로전해졌다.호주정부는총리실주도로AI사무국과AI안전연구소등이참여하는태스크포스를꾸려긴급검토에들어갔다.곽교수는"AI기반공격이터진뒤에AI로대응하는것은지금처럼사고를뒷수습하는것과다르지않다.공격자와같은관점에서AI도구로우리조직의취약점을먼저점검하고공격받기전에패치하거나제거해야AI보안의개념이자리잡을수있다"고했다.김미현기자[email protected]©동행미디어시대&sidae.com,무단전재및재배포금지

26-10-06 16:47
0 49
[IT뉴스]최수진 의원실 ‘삼성·SK하이닉스 출신 27명 CXMT 이직’ 주장 [국감2026]

평균재직은3년미만최수진국민의힘의원실이링크드인등에공개된경력정보를근거로삼성전자·SK하이닉스출신인력27명이중국메모리반도체기업창신메모리(CXMT)로이직했다고주장했다.의원실은이들의CXMT평균재직기간이2.9년이며27명중26명은이미회사를떠난것으로파악했다고분석했다.각사최수진국회과학기술정보방송통신위원회소속국민의힘의원측은글로벌비즈니스플랫폼링크드인등을통해국내기업출신인력의경력정보를분석해그결과를발표했다.의원실이CXMT이직사례로분류한인력은27명이다.의원실집계에서삼성전자출신은23명,SK하이닉스출신은8명으로나타났다.이가운데4명은두회사에서모두근무한것으로기재됐다.의원실은이들의공개경력을토대로국내대기업근속기간을합계415.9년으로계산했다.1인당평균근속기간은15.4년이었다.의원실은이가운데6명을20년이상양산현장에서근무한수석·임원급인력으로분류했다.의원실의직무별분류에서는회로설계가8명,공정통합은7명이다.단위공정·장비와수율·결함분석은각각4명이다.첨단패키징은2명,팹기획은1명이다.의원실은설계와공정부터수율관리와패키징까지반도체양산의주요분야인력이이동한것으로분석했다.의원실은최근이직사례에범용D램뿐아니라고대역폭메모리(HBM)설계와실리콘관통전극(TSV)패키징관련인력도포함됐다고설명했다.의원실은27명중15명이국내기업을퇴사한뒤다른직장을거쳐CXMT에합류했다고분석했다.이들의공개경력에는장비·소재협력사와외국계기업근무또는대학연구교수경력등이기재돼있었다.의원실은이를근거로전직금지약정을피하기위한우회이직가능성을제기했다.다만다른직장을거쳤다는경력만으로전직금지약정을회피했다고단정하기는어렵다.의원실은CXMT를떠난뒤중국내다른반도체기업으로이동한인력을7명으로분류했다.의원실이제시한재취업사례에는화웨이홍콩연구소와SMIC및하이실리콘등이포함됐다.의원실은국내로돌아온인력을6명으로집계했다.미국으로이동한인력은2명으로집계했다.의원실은확보한링크드인메시지에중국측의영입조건이담겨있었다고밝혔다.의원실이제시한조건은기존연봉의60%에서최대2배수준의보상과3~5년고용보장이었다.임대주택비와자녀교육비지원등도포함됐다.다만메시지에제시된조건이실제채용계약에반영됐는지는별도확인이필요하다.CXMT투자설명서등에따르면CXMT의연구개발(R&D)인력은2022년말2606명에서올해6월말7491명으로늘었다.CXMT의R&D인력규모는3년여만에약2.9배가됐다.같은기간SK하이닉스의국내R&D인력은8977명에서1만118명으로12.7%증가했다.최수진의원은"반도체기술은설계도뿐아니라수십년간축적한사람의경험과노하우그자체다"라며"핵심인력의이동을파악·관리할국가차원의추적체계를구축하고국내에서역량을발휘할수있도록보상과재취업유인책을마련해야한다"고말했다.변상이기자[email protected]©IT조선.무단전재및재배포금지.

26-10-06 16:47
0 49
[IT뉴스]GPU 비용 부담에 ‘작고 효율적인 AI’ 뜬다… 기업 시장 파고드는 경량 모델

연산부담낮춘경량AI모델로고객공략업스테이지“양자화적용하면GPU1장으로솔라미니4구동”네이버는국방에,LG는스마트폰에경량AI모델도입“경량모델성공관건은품질유지와운영비절감”그래픽=챗GPT달리초거대인공지능(AI)개발경쟁을벌이는국내기업들이‘작고효율적인AI’를앞세워기업고객공략에나섰다.AI도입에필요한그래픽처리장치(GPU)확보비용과운영비가부담으로작용하면서,적은연산자원으로구동할수있는경량모델의중요성이커지고있기때문이다.업스테이지·네이버클라우드·LGAI연구원등은업무와구동환경에맞춘경량모델을잇달아선보이고있다.기업내부서버에서운영하는AI부터국방·스마트폰용AI까지적용범위를넓혀고객수요를잡겠다는전략이다.◇필요한부분만연산…기업내부서버공략6일업계에따르면AI인프라시장에서는GPU임대료를올리는사례가나오고있다.로이터통신은AI클라우드기업네비우스가이달1일부터일부엔비디아GPU의종량제임대료를인상한다고보도했다.3개월사이두번째인상이다.국내AI기업들은연산부담을줄인모델로기업시장을공략하고있다.업스테이지는이달1일소형언어모델‘솔라미니4’를공개했다.회사가밝힌전체파라미터규모는350억개지만,실제추론과정에서활성화하는파라미터는약30억개다.입력에따라필요한전문가영역만선택하는전문가혼합(MoE)구조를적용했다.업스테이지는모델이사용하는수치의정밀도를낮추는양자화기술을적용하면GPU1장으로도구동할수있다고설명했다.주요공략대상은기업·공공기관이자체서버에AI를설치하는온프레미스시장이다.외부AI서비스를이용하기어려운조직에상대적으로적은장비로운영할수있는모델을공급하겠다는구상이다.고성능모델과경량모델의역할도나눴다.복잡한에이전트업무에는‘솔라프로’를,대규모업무자동화에는‘솔라미니’를공급한다.고객의업무와예산에맞춰제품을선택할수있도록한것이다.◇국방부터스마트폰까지…활용처넓히는경량AI경량AI의활용처는보안이중요한국방분야와연산자원이제한된스마트폰등으로도넓어지고있다.국방분야에서는민감한데이터를외부로보내지않는운영환경이,스마트폰에서는제한된메모리와연산자원으로AI를실행하는능력이중요하다.네이버클라우드가지난6월공개한‘하이퍼클로바XSEED4B’는국방분야의이런수요를겨냥했다.텍스트와이미지·영상·음성을처리하는경량옴니모달모델로,드론과전술차량등에서실시간분석이가능하도록설계했다.회사에따르면기존80억개파라미터급언어모델에서불필요한부분을덜어내는프루닝과대형모델의지식을작은모델에전달하는지식증류기술을적용해규모를줄였다.드론·해안감시영상의객체탐지,위성사진변화분석,군용장비인식등이주요활용분야다.민감한군사정보가외부로유출되지않도록폐쇄망안에서모델과인프라를배포·운영하는체계도추진하고있다.LGAI연구원은스마트폰에서직접실행하는AI에경량모델을활용하고있다.지난해7월‘엑사원4.0’을공개하면서320억개파라미터모델과12억개파라미터온디바이스모델을함께선보였다.온디바이스AI는클라우드서버를거치지않고기기안에서연산하는방식이다.LGAI연구원과LG유플러스는이경량모델을기반으로AI비서‘익시오’의통화분석과‘AI전화대신받기’기능을고도화했다.LGAI연구원은지난7월공개한협업내용에서통화분석을단말내부에서처리하도록전환해클라우드서버의존도와인프라비용을낮췄다고설명했다.여러통화관련작업을하나의모델이수행하도록학습해메모리사용부담도줄였다.◇모델크기보다중요한건실제운영비경량모델의연산량감소가실제비용절감으로이어지는정도는도입환경에따라달라진다.자체서버에서운영할때는GPU사양과수량,메모리·전력비용등을함께따져야한다.GPU1장으로모델을구동할수있더라도다수직원의요청을동시에처리하려면추가장비가필요할수있다.외부모델을API로이용할때는AI가텍스트를처리하는단위인‘토큰’당가격과사용량도중요하다.토큰당가격이낮더라도업무한건을처리하는데많은토큰이필요하면전체이용료는늘어날수있다.반복적인문서처리나정형화된고객응대는경량모델에맡기고,복잡한추론이필요한작업은대형모델로처리하는‘멀티모델’방식도대안이다.업무난이도에맞춰모델을배분해정확도와비용사이의균형을찾으려는접근이다.국내AI소프트웨어업체관계자는“오류로재작업이나검수가늘어나면경량모델의비용절감효과가줄어든다”며“결국기업이따져야할것은모델의크기보다같은업무를얼마나정확하고빠르게,적은비용으로처리할수있는지가될것”이라고했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

26-10-06 16:47
0 48
[IT뉴스]美 제재에도 특허 협력…화웨이, 퀄컴과 5G·AI·컴퓨팅 상호 사용

화웨이화웨이와퀄컴이5G를비롯해인공지능(AI),컴퓨팅,네트워크기술까지포괄하는특허크로스라이선스계약을체결했다.미국대중국반도체수출규제로양사간칩공급거래는사실상끊겼지만,특허분야에서는협력범위를넓혔다.화웨이와퀄컴은5일(현지시간)이같은내용의다년간포괄적특허라이선스계약을체결했다고밝혔다.이번계약에따라양사는5G와컴퓨팅,AI,네트워크등여러기술분야에서서로의특허포트폴리오를이용할수있게된다.양사는구체적인계약기간과라이선스금액등은공개하지않았다.특허크로스라이선스와별도로퀄컴은화웨이가미국에서보유한일부특허도인수한다.대상은컴퓨팅과AI,네트워크및기타기술분야특허다.특허인수거래는관련규제당국의승인을거쳐완료될예정이다.양사는이번계약에표준필수특허(SEP)를공정하고합리적이며비차별적인조건으로제공하는'FRAND'원칙을적용한다고설명했다.퀄컴은이번계약이자사의5G기술과SEP라이선싱프로그램에대한업계의인정을재확인하는동시에화웨이의5G및다른기술분야지식재산가치를인정한결과라고설명했다.이번계약은미국의대중국기술규제가이어지는상황에서이뤄졌다.미국정부는2019년화웨이를수출통제대상인엔티티리스트에올린뒤미국기술이사용된반도체와관련제품의화웨이공급을제한해왔다.2020년에는미국기술을사용해해외에서생산한반도체까지규제대상에포함하는해외직접생산품규칙(FDPR)을적용했다.퀄컴은한동안미국정부의개별허가를받아화웨이에일부4G용반도체를공급했지만미국정부는2024년퀄컴과인텔등에발급했던화웨이관련수출허가일부를취소했다.당시퀄컴은화웨이를상대로한반도체매출이더이상발생하지않을것으로예상한다고밝힌바있다.이에따라화웨이는스마트폰용애플리케이션프로세서(AP)를비롯한핵심반도체의자체조달비중을높이고있다.최근공개한메이트90시리즈에도자체설계한기린9050프로탑재하는등미국의첨단반도체규제에대응하고있다.반면특허분야에서는양사의이해관계가이어지고있다.이동통신표준기술은다수기업의특허를기반으로구성되는만큼특정국가의수출통제와별개로제품과서비스를개발하는과정에서상대방의표준필수특허를이용해야하는경우가발생하기때문이다.특히이번계약은기존이동통신중심의특허관계를AI와컴퓨팅,네트워크분야까지확대했다.화웨이가미국에서보유한관련특허일부를퀄컴이직접인수하기로하면서양사간지식재산거래범위도넓어졌다.미국의기술규제로양사간반도체공급관계는축소됐지만특허분야에서는상호라이선스관계를유지·확대한셈이다.존한퀄컴테크놀로지라이선싱총괄수석부사장은“이번계약은퀄컴의5G기술리더십과SEP라이선싱프로그램에대한업계의인정을재확인한다”며“5G와다른기술분야에서화웨이의지속적인혁신과지식재산도인정한다”고말했다.앨런판화웨이최고지식재산책임자는“이번계약은화웨이혁신의가치를보여주는동시에현대통신기술에대한퀄컴의기초적인기여를인정하는것”이라고밝혔다.남궁경기자[email protected]©전자신문.무단전재및재배포금지.

26-10-06 16:47
0 54
[IT뉴스]티빙, 2년 전 경고에도 보안 구멍···LG유플러스는 침해 서버 폐기 의혹 도마

티빙,하드코딩취약점지적에도구조적개선못해···최주희“본질적절차·시스템개선했어야”LGU+,포렌식자료제출했다지만,정부는“침해흔적·공격경로파악한계”···경찰수사중왼쪽부터최주희티빙대표,이종현SK텔레콤최고정보보호책임자(CISO)부사장,홍관희LG유플러스정보보안센터장(CISO)전무,이상운KT정보보안실장(CISO)전무가서울영등포구국회에서열린과학기술정보방송통신위원회국정감사에서증인선서를하고있다./사진=연합뉴스[시사저널e=김용수기자]대규모개인정보유출사고가발생한티빙이사고2년전이미모의해킹을통해보안취약점을지적받고도근본적인개선에나서지않았던것으로나타났다.사업규모가급성장하는동안정보보호전담인력은한자릿수수준에그쳤고,결국3954만개계정정보와소스코드까지외부로빠져나갔다.LG유플러스는침해가능성을통보받은서버의운영체제(OS)를재설치한데이어일부서버를폐기하면서침해흔적과공격경로를파악하기어렵게했다는지적을받았다.6일국회과학기술정보방송통신위원회(과방위)의과학기술정보통신부(과기정통부)및산하기관국정감사(국감)에서는최근잇따른해킹·개인정보유출사고를둘러싸고기업들의허술한사전보안관리와사고이후대응이도마에올랐다.CJENM의온라인동영상서비스(OTT)자회사티빙은사고이전부터위험신호를확인하고도이를전사적인보안체계개선으로연결하지못한사실을인정했다.이훈기더불어민주당의원은티빙이2024년모의해킹에서하드코딩취약점을지적받았다며"전반적으로하드코딩취약점이있으니개선하라고했는데,티빙이전반적인위험을제거하지않아사고가났다고본다"고지적했다.최주희티빙대표는"당시지적된프로젝트에대해서는개선한바있지만조금더본질적인절차나시스템을개선해야했다"고답했다.취약점이발견된개별프로젝트는손봤지만같은문제가다른시스템에도존재할가능성을포함한구조적인개선까지는이뤄지지않았다는취지다.앞서티빙은지난5월발생한침해사고로활성·휴면·탈퇴계정등을포함한3954만개계정정보가유출됐다.개발프로젝트의소스코드도대거외부로빠져나갔다.운영환경접속키와데이터베이스(DB)접속정보등중요정보가암호화되지않은채소스코드등에저장돼있었던점도사고피해를키운원인으로지목됐다.이정헌민주당의원은"어떻게개발자접속키를소스코드에암호화도하지않고평문으로박아둘수있느냐"고질타했다.최대표는"책임자로서국민들께송구하다"며"저희가보안에그간조금소홀했음을여실히느꼈다"고말했다.서비스성장속도에비해보안투자와인력이뒤처졌다는지적도나왔다.이훈기의원은티빙의매출이최근5년동안22배증가했지만정보보호전담인력은4명뿐이라며"돈만많이벌고성장만하고있다"고비판했다.최대표는"작은기업에서커나가면서정보보호투자액이늘어난것은맞지만충분한지는미처살펴보지못했다"며"앞으로인력이나투자를늘려글로벌수준으로끌어올리도록최선을다하겠다"고말했다.LG유플러스는침해사고이후서버를처리한과정이도마에올랐다.과방위민주당간사한준호의원은홍관희LG유플러스정보보안센터장(CISO)전무에게한국인터넷진흥원(KISA)이침해가능성을통보한서버를OS재설치이전원본상태로보존했는지집중적으로따져물었다.한의원은LG유플러스가KISA에제출했다는서버이미지가단순백업이미지인지포렌식이미지인지를물었다.홍전무는"현재수사중인사안이라말씀드리기어려운상황"이라면서도"포렌식한자료를제공한것으로알고있다"고답했다.이어해당포렌식이미지는KISA의침해가능성통보이후생성된것으로알고있다고설명했다.KISA가LG유플러스에침해가능성을통보한시점은작년7월19일,해당서버의OS가재설치된시점은같은해8월12일이다.홍전무의설명에따르면통보이후포렌식이미지를확보한뒤OS를재설치한셈이다.다만한의원은포렌식자료와원본을보존했다는LG유플러스측설명과정부조사결과가맞지않는다고지적했다.그는"이미지도제출하고원본도보존돼있다고주장하고있는것같은데왜정부민관합동조사단에서OS재설치및폐기때문에침해흔적과공격경로를파악할수없다고발표하겠느냐"며"다른회사도문제제기를하고싶지만LG유플러스의대응이제일이해가안간다"고말했다.쟁점은LG유플러스가포렌식자료를만들었느냐가아니라사고조사에필요한증거를충분한형태로보존했느냐에맞춰졌다.과기정통부는LG유플러스가침해서버를폐기하거나OS를재설치한것과관련해경찰에수사를의뢰한상태다.배경훈부총리겸과기정통부장관은이날"수사를통해고의적으로증거를인멸하고조사방해를한것이밝혀지면당연히위약금면제를요청해야한다"고말했다.왼쪽부터류제명과학기술정보통신부(과기정통부)제2차관과배경훈부총리겸과기정통부장관이6일서울영등포구국회에서열린과학기술정보방송통신위원회국정감사에서의원질의에답하고있다./사진=연합뉴스이날국감에서는개별기업뿐아니라정부의침해사고대응체계도질타를받았다.최근금융권에서잇따라해킹사고가발생했지만금융당국과과기정통부등관계기관별로대응체계가나뉘어있어범정부차원의대응이미흡하다는지적이다.서천호국민의힘의원은"대응시스템이기관별로나뉘어있고범정부대책기구가없다"고지적했고,과방위국민의힘간사최형두의원도지난해정부가해소하겠다고했던부처간칸막이가여전히남아있다고비판했다.배부총리는"침해사고관리·대응에과기정통부가주도적으로나서기업과범부처간전파에더욱노력을기울이겠다"고말했다.아울러LG유플러스가약15년동안국제이동가입자식별번호(IMSI)에가입자전화번호를반영해온문제도지적됐다.배부총리는이용자의자발적인유심교체가더딘만큼오는12월22일부터원격업데이트를통해IMSI체계를전환할계획이라고밝혔다.통신비부담을OTT와인공지능(AI)서비스구독료까지넓혀봐야한다는지적도나왔다.이훈기의원은유튜브프리미엄·넷플릭스프리미엄과챗GPT·클로드프로등을함께이용할경우구독료가연간100만원을넘는다고지적했다.배부총리는OTT와AI서비스까지포괄한이용자부담완화방안을검토하겠다는취지로답했다.Copyright©시사저널e무단전재및재배포금지

26-10-06 16:37
0 32
[IT뉴스]마침내 내일…누리호의 5번째 우주 여정 준비 끝

누리호6일발사대로이송돼기립완료역대최다15기위성싣고7일우주로날씨발사에적합…맑고낮은풍속예보전남광주시고흥나로우주센터발사대에서6일누리호가기립한채대기하고있다.한국항공우주연구원제공전남광주시고흥나로우주센터발사대에서6일누리호가기립하는장면을연속촬영한모습.사진왼쪽에서있는녹색탑은누리호에연료와전력을공급하는‘엄빌리컬타워’다.한국항공우주연구원제공‘한국형발사체’누리호가6일전남광주시고흥나로우주센터내발사대에수직으로섰다.발사를하루앞두고마지막준비에들어간것이다.통산5번째발사를앞둔이번누리호는역대누리호가운데가장많은15기의위성을실었다.‘대량우주수송시대’의서막을여는임무를맡았다.날씨가양호하고기술적인문제가없다면누리호는7일오후12시23분~1시23분사이지상을박차고우주로날아간다.6일우주항공청과한국항공우주연구원(항우연)에따르면누리호는이날오전6시무진동차량에실려나로우주센터내조립동에서나와발사대로이송됐다.이송거리는1.8㎞였다.안전을위해저속이동했기때문에발사대에는출발뒤1시간30분이지난오전7시30분도착했다.이때부터항우연기술진은발사대에서누리호동체를수직으로일으켜세우는‘기립’작업을시행했다.항우연은“누리호기립과고정작업이이날오전10시35분완료됐다”고밝혔다.누리호는책상에박아놓은압정처럼지면과90도각도로세워졌다.기립은발사체를쏘기위한최종준비과정이다.이날오후에는발사대에우뚝서있는높이48m짜리녹색탑인‘엄빌리컬타워’를누리호와연결하는작업이이어졌다.엄빌리컬타워는전원과추진제(연료·산화제)등을누리호에케이블을통해공급하는시설이다.이번에발사될누리호에는총15기의위성이실렸다.누리호발사역사상가장많다.이렇게위성개수가늘어난결정적이유는주탑재위성인‘초소형군집위성(네온샛)’때문이다.이전누리호의주탑재위성은모두1기였지만,이번네온샛은총5기다.대형을이뤄비행하며한반도를일정간격으로촬영하는임무를맡았다.중량100㎏미만의소형위성들이다.누리호는네온샛5기가서로충돌하지않고적절한거리를둔채우주로떠나도록사출시간을35~45초씩띄우는시스템을갖췄다.각네온샛이발사될때마다몸통방향을조금씩틀어위성간접촉이일어날가능성을최소화하는기술도들어갔다.5차발사될누리호에는해양쓰레기관찰과우주에서의전자부품내구성확인등을위한‘큐브위성’10기도실린다.가로와세로,높이가각10㎝인정육면체형상자가블록장난감처럼연결된모양이고,중량도각각3~20㎏수준인‘꼬마위성’이다.국내대학과연구소,스타트업이개발했다.다양한임무를띤많은숫자의위성을한꺼번에지구궤도로올리는것이이번5차누리호발사의특징이다.누리호의정확한발사시점은누리호발사관리위원회논의에따라결정된다.날씨와기술적준비상황등을종합해7일오전8시45분발표될예정이다.현재잠정적으로잡힌누리호의발사시각은7일오후12시23분부터1시23분사이다.기상청에따르면이시간대고흥날씨는발사에적합할것으로보인다.맑은날씨에풍속2m내외의잔잔한바람이예보됐다.이정호기자[email protected]©경향신문.무단전재및재배포금지.

26-10-06 16:37
0 36
[IT뉴스]화성 북극 얼음, 생각보다 깨끗하다..생명체 탐사 열쇠 될까 [우주로 간다]

워싱턴대연구진연구…얼음속먼지,기존예상25%→실제3%(지디넷코리아=이정현미디어연구소)화성북극의얼음이그동안생각했던것보다훨씬깨끗하며먼지가적다는연구결과가나왔다.우주과학매체스페이스닷컴은미국워싱턴대학아디티야쿨러연구원이이끄는연구진이국제학술지‘npj스페이스익스플로레이션’에발표한이같은연구결과를담은논문을발표했다고5일(현지시간)보도했다.기존연구들은화성북극과그주변에존재하는얼음의질량중최대25%가먼지로이뤄져있을것으로추정해왔다.화성북극과그곳의얼음표면을본모습(이미지=ESA/DLR/FUBerlin;NASAMGSMOLA과학팀)하지만워싱턴대연구진의분석결과,북극얼음의먼지함유량은단3%에불과한것으로나타났다.얼음이깨끗할수록햇빛을덜흡수하고우주로더많이반사하기때문에,대기중으로증발하는양도줄어들게된다.쿨러연구원은"화성북극주변에물얼음이존재한다는사실은알고있었지만,먼지가얼마나섞여있는지는오랜논쟁거리였다"며"햇볕아래서검은색티셔츠를입으면더따뜻해지듯,먼지가많은얼음일수록열을더잘흡수해쉽게따뜻해지고증발한다"고설명했다.행성이빛을반사하는비율을'알베도(Albedo)'라고한다.햇빛을많이반사할수록행성을데울열은적게남는다.화성은태양계의'생명체거주가능구역'외곽에위치해있어행성이온기를유지하려면열확보가필수적이다.따라서얼음이햇빛을반사해버리면화성의기후는더욱차가워진다.화성얼음을바라보는새로운접근법이같은결과는기존모델의한계를포착하면서시작됐다.그동안과학자들은달표토의특성을기반으로만든모델로화성얼음을분석해왔다.하지만쿨러연구원이이모델을지구의얼음에적용해본결과정확도가떨어졌고연구진은지구얼음조차설명하지못하는모델을화성에적용하는것은적절하지않다고판단했다.대신연구진은지구의눈과얼음연구에수십년간사용되어온스티브워렌워싱턴대명예교수의검증된분석기술을화성에적용했다.그결과화성북극얼음이기존예측보다훨씬깨끗하다는사실을밝혀냈다.NASA화성정찰궤도선(MRO)이촬영한이이미지들은2018년중반화성에서발생한강력한먼지폭풍의확산을보여준다.표면에있는탐사로봇들은아이콘으로표시됐다.(이미지=NASA/JPL-Caltech/MSSS)화성양극에는거대한얼음층이있으며,겨울이되면이위에이산화탄소얼음이서리처럼내려앉는다.이이산화탄소서리층은남극에는수십km에달하지만,북극에서는약1m정도로비교적얇다.여름이오면북극의이산화탄소서리는빠르게승화해날아가고,그아래숨겨져있던영구적인물얼음층이모습을드러낸다.이를'북극잔류극관(NorthPolarResidualCap)'이라부른다.북극잔류극관은수㎞두께의'북극층상퇴적물(NorthPolarLayeredDeposits)'위에형성된가장최신의활성층이다.연구진은이구조를일종의'아이스크림샌드위치'에비유했다.이샌드위치구조는먼지가많은층과깨끗한층이겹겹이교차하는형태다.과거기후변화에따라어느층이대기에노출되었는지에따라화성기후에미친영향도달랐을것으로추정된다.현재노출된얼음층은먼지가적어화성의추운기후를유지하는데기여하고있다.생명체존재가능성에대한시사점이연구는과거화성의생명체거주가능환경과도밀접하게연결된다.과거화성에서'아이스크림샌드위치'구조의먼지가많은얼음층이겉으로노출되었을때는,먼지가햇빛을흡수하면서얼음이녹아액체상태의물웅덩이가형성되었을가능성이있다.이물웅덩이에는영양분이풍부하게포함되어있었을것으로추정된다.지구의경우먼지가섞인채녹아생긴얕은얼음웅덩이에미생물이풍부하게서식한다.이미생물들은겨울에물이얼면휴면상태에들어갔다가여름에다시녹으면활동을재개한다.화성의과거얼음층역시미생물이살아가기에완벽한환경을제공했을수있다.쿨러연구원은"지구와화성모두유사한얼음·먼지층을가지고있다는점이매우흥미롭다"며"왜한행성에는생명체가번성했고,다른행성에는그렇지않은지밝혀내는것이향후과제"라고전했다.이정현미디어연구소([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

26-10-06 16:37
0 40
[IT뉴스][2026 국감] 배경훈 "독파모 4차까지 기다리면 프론티어 경쟁 못 따라가"

박정하"독파모목표·추진방향혼선"지적배경훈"4차까지계획,프론티어AI별도추진"배경훈부총리겸과학기술정보통신부장관이6일서울여의도국회에서열린과학기술정보방송통신위원회국정감사에서박정하국민의힘의원질의에답하고있다.국회방송캡처배경훈부총리겸과학기술정보통신부장관이독자AI파운데이션모델(독파모)사업과관련해"독파모4차가끝나고프론티어모델을개발한다면우리는경쟁할수없다"고밝혔다.6일서울여의도국회에서열린과학기술정보방송통신위원회국정감사에서박정하국민의힘의원이독파모사업의목표와프론티어AI사업추진경위등을질의하자배부총리는이같이답했다.박의원은"당초사업시작당시에는글로벌모델의95%수준을목표로했던것아니냐며"어느게맞는건지정리를좀해달라"고질의했다.박의원은또독파모와프론티어AI사업이추진된경위와관련해결정과정에대해문제를제기했다.그는"정부가출자방식으로한다는데이것을누가어디서어떻게결정했는지그회의자료를내놓으라는것"이라며"누군가가답을줬을것아니냐"고말했다.이에배부총리는먼저독파모의목표가변화할수밖에없다고설명했다.배부총리는"일단첫번째독파모의무빙타깃은변경이있을수밖에없다"며"인공지능기술이라는것이3개월단위로빠르게변하고있다.그래서작년에목표했던그기준과올해의기준이확연하게다르다"고말했다.이어"거기에맞게독파모의목표도변경이돼야되는것이고,프론티어급모델이라는것이기존의어떤독파모의목표범위안에서수용할수없기때문에추가적인프론티어AI사업에대한논의가이뤄지는것"이라고설명했다.배부총리는독파모사업자체는4차까지계획돼있다고밝혔다.그는"실제독파모에대한목표가최종적으로계획한것이4차까지있다"며"내년도최종3차에서업체선정하고4차의결과가글로벌톱10수준의독자적인AI모델을확보하는것"이라고말했다.이어"다만4차까지기다릴수가없기때문에2차부터어느정도쓸수있는정도수준의모델의결과를만들고3차때글로벌하게경쟁할수있는AI모델에근접한결과물을내고4차결과때글로벌톱10수준의결과물을만들겠다는이계획을흔들림없이추진할것"이라고밝혔다.다만당초목표를세웠을당시와현재의AI기술수준에는차이가있다고설명했다.배부총리는"당시에계획했던글로벌수준의95%당시에는미토스나오픈AI아스트라같은것들이없었다"고말했다.그러면서"그정도수준에대응할수있는프론티어모델에대한확보가필요하다고생각한다"고덧붙였다.이어"독파모4차가끝나면2027년말에끝나는데그때대응해프론티어모델을개발한다면우리는경쟁에전혀따라갈수없다"며"거기에빠르게대응하기위해서독파모가진행되지만빠르게프론티어모델에대한계획을수립하고우리가예산출자방식에대한논의도진행된것"이라고밝혔다.배부총리는독파모사업의방향이바뀐것처럼보이는데대해서도설명했다.그는"독파모자체도여러가지환경변화가있다"며"공공·산업AX확산을위해일단개발하고있지만한국에서도이제는이런독파모로인해서경쟁력있는AI기업들이나오고있다"고말했다.이어"이런경쟁력있는특히스타트업들을잘육성해서그대로유니콘,데카콘으로만드는일이정부가해야될일이라고생각한다"고밝혔다.그러면서"추가적으로이런스타트업들,AI기술업체들을잘지원할수있는사업을독파모에잘추가적으로녹여내확장시켜나가야된다는측면에서지금고민을하고있는단계"라고말했다.이어"우리는독파모의기본적인어떤계획은흔들림없이진행하면서추가적인목표들을더추가하고더지원방향을우리가고민해서담겠다는의지"라고덧붙였다.프론티어AI사업추진과정과관련해회의록과의사결정과정자료제출요구에대해배부총리는"지금은아이데이션단계(아이디어를구상하는초기단계)"라고답했다.이어"아이데이션단계에서지금여러가지논의들이있고회의록이정리되지않은것들도있다"며"출자방식에대한부분들은사실과기정통부뿐만아니라전문가들그리고국가재정전략회의통해청와대와도논의하는부분들이있다"고설명했다.또"사실이런프론티어AI모델에대한추진은제가발제를했고관련된재정당국,청와대와논의가있었다"며"자료들을전달하기위해서는관계부처,청와대와의논의가좀필요하다"고밝혔다.Copyright©데일리안.무단전재및재배포금지.

26-10-06 16:37
0 35
[IT뉴스]LGU+ 해킹 정황 서버 폐기·재설치…"은폐 확인시 위약금 면제해야"

과방위與野,LGU+침해사고대응·증거보존집중질타한준호·조경태,서버폐기및OS재설치과정문제제기이훈기“고의은폐·증거인멸확인되면위약금면제해야”[서울=뉴시스]고범준기자=6일서울여의도국회에서열린과학기술정보방송통신위원회국정감사(과학기술정보통신부등)에서최주희(왼쪽부터)티빙대표,이종현SK텔레콤CISO,홍관희LG유플러스CISO,이상운KTCISO가증인으로출석해자리하고있다[email protected][서울=뉴시스]심지혜박은비기자=LG유플러스가침해사고정황을통보받은뒤관련서버의운영체제(OS)를재설치하거나폐기하면서해킹증거보존을제대로하지않았다는지적이국회에서제기됐다.6일국회과학기술정보방송통신위원회국정감사에서는LG유플러스가침해사고정황을통보받은뒤핵심서버를폐기하거나OS를재설치한과정에대한질의가잇따랐다.한국인터넷진흥원(KISA)은지난해7월19일LG유플러스에침해사고정황을알렸다.이후LG유플러스는7월31일침해관련서버1대를폐기했고,과기정통부가자체점검을요청한다음날인8월12일에는내부서버계정비밀번호를관리하는APPM서버의OS를재설치했다.한준호더불어민주당의원은홍관희LG유플러스최고정보보호책임자(CISO)에게서버원본과증거가제대로보존됐는지를따져물었다.한의원은"침해가능성을통보받은서버라면OS를재설치하기전에원본상태를보존하는것이기본아니냐"고추궁했다.이에홍CISO는"KISA에포렌식할수있는자료로제출한것으로알고있다"면서도"일부미흡했던부분이있다"고답했다.하지만한의원은"이미지도제출하고원본도보존돼있다고하는데왜정부민관합동조사단에서는OS재설치때문에침해흔적과공격경로를확인할수없다고공식발표하느냐"고지적했다.[서울=뉴시스]한준호더불어민주당의원이국회과방위국정감사에서증인으로출석한홍관희LG유플러스최고정보보호책임자(CISO)에게서버원본과증거가제대로보존됐는지를따져물었다[email protected]*재판매및DB금지조경태국민의힘의원또한APPM서버폐기·재설치문제를거론하며사고은폐의혹을제기했다.APPM이LG유플러스내부서버계정의비밀번호를일괄관리하는시스템으로다수내부서버에접근할수있는핵심시스템이라는것이다.조의원은서버폐기와OS재설치로유출경로와범위를특정하기어려졌다고꼬집었다.그러면서경찰수사를통해고의적인은폐가확인될경우전체가입자에대한위약금면제등이용자보호조치가필요하다고주장했다.이훈기더불어민주당의원도경찰수사에서고의적인은폐나증거인멸이확인될경우회사귀책사유에해당한다며위약금면제를요구했다.이의원은"과기정통부와개인정보보호위원회가각각LG유플러스의서버폐기와OS재설치등을이유로수사를의뢰한점"을언급하며"고의적은폐나증거인멸로확인된다면이용자보호책임을저버린것"이라고꼬집었다.이어"회사귀책사유가인정되면약관에따라위약금을면제해야한다"고주장했다.아울러LG유플러스의가입자식별번호관리방식도문제로지목했다.조의원은LG유플러스가약15년간국제이동가입자식별번호(IMSI)에가입자전화번호를그대로반영해운영해왔다며,IMSI가노출될경우전화번호까지파악할수있어보안에취약한구조라고지적했다.조의원은정부가이같은운영사실을언제인지했는지와실제위험성을점검했는지등을확이하는동시에IMSI체계개선과이용자보호대책을마련해야한다고주장했다.☞공감언론뉴시스[email protected],[email protected]©뉴시스.무단전재및재배포금지.

26-10-06 16:37
0 33
채팅하기