일러스트=챗GPT응용프로그램인터페이스(API)를악용해개인정보를빼내는해킹공격이연이어발생하고있다.최근침해사고가발생한패션플랫폼무신사(29CM)와미용·성형정보플랫폼강남언니,팬플랫폼위버스도이수법으로개인정보를털렸다.기업들이서비스와시스템을연결하기위해API사용을늘리는사이,해커들이개인정보가오가는통로자체를노리기시작했다는분석이나온다.◇‘통로’가정보새는‘구멍’으로API는프로그램과시스템사이에서필요한정보를대신주고받는창구이자소통하는대화규칙이다.예컨대이용자가쇼핑앱에서‘주문내역’을누르면앱이서버에“이사람의주문정보를보여달라”고API를통해요청하고,서버는필요한정보를앱으로보내주는식이다.문제는이창구의문을열수있는권한과열람되는정보의범위를제대로관리하지않으면API에요청을보내는해커도정상이용자처럼정보를확인할수있다.실제무신사에서는지난달27일주문정보를조회하는API에비정상적인접근이발생해약15만9000건의개인정보가유출됐다.이중2만여건에는이메일·휴대전화번호·배송정보등이포함됐다.강남언니에서도상담내역을조회하는API가지닌취약점이공격당해약22만명의개인정보가유출됐다.위버스는결제관련API를통한개인정보유출가능성이제기돼당국이조사하고있다.API공격이치명적인이유는한번의접근으로여러이용자의정보가한꺼번에노출될수있기때문이다.특히로그인여부만확인하고정보를조회할권한까지제대로검증하지않거나,한번의요청으로필요이상의개인정보를제공하도록설계된경우가많다.사용하지않는API를그대로방치하거나퇴직·전보직원의접근권한을정리하지않는것도공격의빈틈이될수있다.◇AI확산,API의존도높여최근산업계전반으로확산하고있는AI(인공지능)는API의존도를키우고있다.생성형AI서비스를다른프로그램에연결하거나AI에이전트가외부에서검색·예약·결제같은작업을수행하려면보통API를거쳐야한다.이과정에서API키와액세스토큰같은인증정보가사용된다.AI가더많은서비스와연결될수록API와인증정보가탈취됐을때접근할수있는데이터와시스템의범위도커질수있다.반대로AI가해커의공격자동화에활용될가능성도커지고있다.금융보안원은지난달금융권보안담당자들이참석한세미나에서최근금융권을겨냥한AI에이전트기반공격시도를탐지했다고밝혔다.공격자가AI에이전트를활용하기시작하면서데이터와시스템을연결하는API가주요공격표적으로떠오르고있다는것이다.기관측은API보안키노출여부와인증·권한관리등을점검할것을주문했다.API를호출하는데쓰이는인증정보도주요공격표적이다.API키나액세스토큰이탈취되면공격자가정상적인시스템이나사용자처럼접근할수있기때문이다.깃허브등개발협업도구의소스코드에서클라우드접근키와API키가노출되는사례도확인됐다.인증정보가소스코드와설정파일,개발환경등에흩어져있으면하나의시스템이뚫렸을때여러서비스의인증정보가함께노출될수있다.API를악용한유출을예방하려면설계단계부터필요한개인정보만주고받도록하고최소한의권한만부여해야한다.개인정보보호위원회는사업자들에게운영중인API를빠짐없이파악해정기적으로점검하고,서비스와무관한개인정보가응답데이터에포함돼있다면제거할것을권고한다.장기간쓰지않은API키와토큰을회수하는것도사고예방에도움이된다.Copyright©조선일보.무단전재및재배포금지.
돈되는곳만노리던해커들…AI등장에'닥치는대로'공격전문가들"대문만지켜선안돼"…AI대AI방어·'세이프하버'필요챗GPT로생성한이미지(서울=뉴스1)이민주기자=인공지능(AI)이취약점탐색과반복공격을자동화하면서사이버공격의표적이금융권을넘어공공기관과공기업,중소기업등전방위로확산할수있다는우려가커지고있다.과거에는해커가공격에투입되는시간과비용을따져탈취가치가큰시스템을선별해노렸다.하지만AI가취약점탐색과공격과정을자동화하면서이같은'손익계산'자체가달라지면서공격범위가더넓어질것이란설명이다.전문가들은기업핵심서비스뿐아니라직원관리와업무지원,헬프데스크등주변시스템까지동일한보안대상으로보고전체정보기술(IT)자산을상시관리해야한다고충고한다.정부역시사고이후조사·처벌에치중하기보다기업이스스로취약점을찾고고치도록유도하는'예방중심'정책으로무게중심을옮겨야한다고당부했다.6일금융권과보안업계에따르면최근신한은행과KB국민은행,하나은행,BNK부산은행등에서해킹에따른개인정보유출이잇따랐다.신한은행에서는약2만5000명의고객정보가유출됐고KB국민은행119명,하나은행89명,부산은행에서는외주직원11명의개인정보가노출됐다.우리은행과NH농협은행도외부공격을받았지만현재까지개인정보유출로이어지지는않은것으로파악됐다.AI가낮춘공격비용…다음표적은공기업·정부기관?보안전문가들은이번금융권사고가끝이아니라AI를활용한전방위해킹의시작일수있다고경고한다.최근발생한신한은행해킹사고에서는비교적오래되고기본적인'크리덴셜스터핑'공격이가해졌을가능성이제기됐다.크리덴셜스터핑은공격자가다른경로에서확보한아이디와비밀번호등계정정보를여러서비스에반복적으로대입해로그인을시도하는오래된해킹수법으로수법자체는새로운것이아니지만AI가적용되면서공격의범위가확대되고속도가빨라졌다.김용대한국과학기술원(KAIST)전기및전자공학부ICT석좌교수는"예전에는구석에있는서비스에서개인정보100개를뽑으려고굳이노력할필요가없었다"며"지금은AI가다해주니인간이노력할필요가없어이것저것다하고있는것"이라고말했다.이처럼AI가공격비용을낮추면서과거에는우선순위에서밀렸던업무지원시스템이나외부서비스등'약한고리'까지공격대상에포함될가능성이커졌다.실제이번금융권해킹에서도핵심금융거래망보다대출모집인용조회서비스와직원용업무지원시스템등주변시스템에서피해가집중됐다.전문가들은공공기관과공기업,중소기업역시'약한고리'를타깃으로공격을받을수있다고전망했다.이들역시핵심업무외에직원관리와헬프데스크등인터넷과연결된각종지원시스템을운영하고있기때문이다.염흥열순천향대정보보호학과교수는"AI로공격에드는시간과노력이줄면서과거보다지원망까지표적이될가능성이커졌다"며"기업과정부모두인터넷과연결된지원시스템을갖고있는만큼어디든공격대상이될수있다"고지적했다.사진은이날서울의한시중은행현금자동입출금기(ATM)의모습.2026.10.5ⓒ뉴스1이호윤기자"우리회사에뭐가있나부터"…변두리시스템도똑같이지켜야전문가들은AI해킹에대응하기위해우선핵심시스템과지원시스템사이의보안격차부터줄여야한다고주문한다.중요도가상대적으로낮다는이유로직원관리·업무지원등주변시스템의인증이나접근통제를느슨하게적용해서는안된다는것이다.염흥열순천향대정보보호학과교수는"지원망이라고해서보안우선순위를낮춰서는안된다"며"핵심망과지원망에동일한우선순위를두고강한인증과보안통제를적용해야한다"고말했다.기업이보유한정보기술(IT)자산을빠짐없이파악하는것도우선과제로꼽힌다.서버와네트워크장비뿐아니라운영체제(OS)와소프트웨어버전,패치여부,외부에노출된웹·애플리케이션(앱)등공격자가접근할수있는접점을전수파악해야한다는것이다.김승주고려대정보보호대학원교수는"우리가무엇을가지고있는지부터알아야한다"며"대문만굳게지키면서정작어디있는지도모르는쪽문들을방치해서는안된다"고강조했다.AI를활용한방어체계구축도필요하다.공격자가AI로취약점을탐색하고공격속도를높이는상황에서사람이경보를확인하고판단한뒤대응하는기존방식만으로는속도를따라가기어렵다는지적이다.염교수는"AI시대에서는AI를이용한대응체계를구축해야한다"며"기술적인판단도중요하지만대응속도를얼마나단축하느냐가중요하다"고말했다.김승주교수역시탐지·분석·판단·대응전과정에AI를활용해사람이AI공격을뒤쫓는구조에서'AI대AI'방어체계로전환해야한다고제언했다."인증받았으니끝"안돼…정부도사후대응서'예방'지원해야정부정책도사고발생이후조사와제재를강화하는데서나아가기업이스스로취약점을찾아고치도록유도하는방향으로바뀌어야한다고제언했다.김용대교수는특히정보보호관리체계(ISMS)등일정한인증만받으면안전하다는업계인식부터경계해야한다고강조했다.일부대표서비스를중심으로인증을받더라도그밖의서버와업무지원시스템이관리사각지대에남을수있다는이유에서다.김교수는"기업들이스스로'우리는해킹을당하지말아야겠다'고생각하도록정책을유도해야한다"며"인증을통과하면괜찮다고착각하게하는구조가돼서는안된다"고말했다.또보안을잘하는기업의대응방식과사례를'플레이북'형태로공유하는등기업이자발적으로예방활동에나설수있도록해야한다고제언했다.사고가난뒤책임을묻는것뿐아니라평소취약점을얼마나적극적으로찾아고쳤는지를평가할필요가있다는목소리도나온다.문제를찾아낸기업이오히려불이익을받는구조에서는숨은취약점을적극적으로들춰내기어렵기때문이다.김승주교수는스스로과거의보안취약점을찾아신고하고개선계획을제출한기업에는일정조건아래제재를유예·감경하는'세이프하버'(SafeHarbor)등의유인책이필요하다고설명했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.
KT·SKB·LGU+,방미통위시정명령따라재발방지이행계획마련상담지침·직원교육등방미통위와협의…이행결과까지점검(챗GPT가생성한이미지)(서울=뉴스1)신민경기자=온라인에서인터넷TV(IPTV)단독상품가입이나약정기간선택을제한해방송미디어통신위원회(방미통위)로부터제재를받은SK브로드밴드·KT·LG유플러스가업무절차와상담원교육등후속개선에나선다.온라인가입절차는현재3사모두개선된만큼,향후시정명령이행은현장에서같은문제가반복되지않도록재발방지체계를마련하는데초점이맞춰질전망이다.2일업계에따르면SK브로드밴드·KT·LG유플러스는방미통위의IPTV온라인가입제한관련시정명령에따라구체적인이행계획을마련할예정이다.방미통위에따르면사업자가시정명령에서지적된사항을토대로자체적인이행계획을마련해제출하면방미통위와협의를거쳐구체적인방안을확정하게된다.사업자가현장에서실효성있게적용할수있는개선안을마련하고방미통위가적정성등을살펴보는방식이다.예컨대전화나홈페이지등을통한IPTV가입상담과정에서단독상품가입이나약정기간선택을제한하지않도록상담지침을마련하고상담원에게관련교육을실시하는방안등이포함될수있다.방미통위관계자는"사업자에게일률적으로'이렇게고치라'라고하는방식이아니라지적된사항에대해사업자가현장에서실효성있는방안을마련하는절차"라며"상담원이지켜야할지침을만들거나관련교육을실시하는등의구체적인계획을협의하게될것"이라고설명했다.사업자가제출한계획이충분하지않다고판단될경우방미통위와추가협의를거쳐보완할수있다.계획이확정되면사업자는이를시행한뒤업무절차개선과교육실시여부등이행결과를방미통위에보고하게된다.사업자는시정명령을받은날부터1개월이내이행계획을제출하고3개월이내업무처리절차를개선해야한다.이행완료후에는10일이내결과를보고해야한다.앞서방미통위는IPTV3사가온라인에서IPTV단독상품가입을막거나약정기간선택을제한한행위를'인터넷멀티미디어방송사업법'(IPTV법)제17조제1항위반으로판단하고과징금과시정명령을부과했다.다만온라인에서IPTV단독상품에가입할수있도록하는시스템개선은조사과정에서이미상당부분이뤄진상태다.SK브로드밴드는현재홈페이지를통해IPTV단독상품가입이가능하다고밝혔다.KT역시방미통위조사초기온라인에서IPTV단독상품의약정기간을선택할수있도록관련절차를시스템에반영했다고설명했다.LG유플러스도조사과정에서관련사항을시정했다.이에따라이번시정명령의후속조치는온라인가입시스템자체를개선하기보다실제영업·상담현장에서단독상품가입이나약정기간선택을제한하는일이반복되지않도록업무절차를정비하는데무게가실릴것으로보인다.시정명령에따른후속조치에큰어려움은없을것으로업계는보고있다.한업계관계자는"단독상품가입절차개선이이뤄진만큼재발방지안마련도조속히진행될것으로보인다"고설명했다.실제LG유플러스는조사과정에서문제로지적된사항을빠르게시정하면서위반기간이줄었고,이는과징금산정에도반영됐다.방미통위관계자는"사업자들이빠르게이행계획을마련하고개선조치를시행한다면시장도그만큼조기에안정화될수있을것"이라고말했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.
[비즈톡]일러스트=조선디자인랩·Midjourney“밥벌이는지킬수있지만,과거의사랑은높은확률로포기해야한다.”최근개발자들사이에서화제가된글의한구절입니다.지난달14일글을쓴이는중국인공지능(AI)기업딥시크의개발자류성위(刘胜与)입니다.딥시크V4.1에서AI가어떤정보에주목할지계산하는‘어텐션연산자’를만들었죠.그런데이제AI가코드를대신짜주면서,오후내내코드를다듬고성능을높이던즐거움을잃을수도있다고합니다.그는이를“재능을어제에묻어야했다”고표현했습니다.AI가인류를멸망시킬수있다는경고까지나오는시대에“사랑했던일을빼앗기는느낌”을걱정하는건한가하게들릴수도있습니다.하지만우리는월급만으로일하지않잖아요.어제몰랐던걸오늘이해하고,막힌문제를동료와함께풀고,조금능숙해진자신을발견하는기쁨도있죠.게임에서치트키를쓰면목적지에는금방도착합니다.하지만우여곡절이사라지면게임이시시해지기도하죠.일에서도헤매는시간은없애고싶은비효율인동시에생각이자라는시간입니다.AI가줄여주는건작업단계뿐일까요.‘울퉁불퉁한생각의구간’도함께건너뛰는건아닐까요.이질문을생각해볼만한연구도나왔습니다.올해4월인간·컴퓨터상호작용분야국제학술대회인CHI에서서던캘리포니아대·노키아벨연구소연구진은AI의영향을받기쉬운업무가창의성·자율성·긍정적감정과관련되는경향이있다고발표했습니다.AI가바꿀일중에는사람이좋아하던일도있다는뜻입니다.배움에관한실험도있습니다.앤스로픽이올해1월공개한개발자52명대상실험에서낯선코딩도구로과제를마친뒤이해도를평가했더니,AI사용집단은평균50점,직접코딩한집단은67점을받았습니다.한번의실험으로실력저하를단정할수는없지만,일을끝내는것과그과정에서배우는것은다를수있습니다.AI는직장동료에게묻고함께답을찾아내는과정도바꾸고있습니다.오픈AI는지난달내부보고서에서연구자들의문제해결을돕던사내상담참석자가줄고,한팀은상담을중단했다고밝혔습니다.회사는연구의병목현상이줄어든변화로설명했죠.앤스로픽의지난해내부조사에서는후배들이질문하러오는일이줄어아쉽다는직원의응답도나왔습니다.답을얻기가쉬워지는동안,누군가에게배우고또누군가에게필요한사람이되는경험도달라지는겁니다.AI가힘든일을덜어주고새로운시도를가능하게하는것도사실입니다.다만AI가덜어준수고속에는배움과관계,일에대한자부심도들어있지않았을까요.일이완성되는동안,그일을하던사람도조금씩완성되고있었던건아닐까요.Copyright©조선일보.무단전재및재배포금지.
최고등급의보안인증을자랑하던국내금융사들이인공지능(AI)에이전트(스스로판단해실행하는자율형AI)의해킹공격에허무하게뚫렸다.진화하는AI공격과낮아진해킹장벽에수사는난항이다.5일금융권에따르면주요시중은행들은한해300억~500억원의투자를집행하며최고수준의보안을과시해왔다.신한은행은금융위원회점검에서‘6년연속S등급’을획득하고북대서양조약기구(나토)사이버방위센터훈련에참가했다고공시했다.KB국민·하나은행역시강화된다중인증과철저한접근통제를강조해왔다.김경진기자하지만이번공격에선속수무책이었다.메인서버에만보안역량을집중한사이,응용프로그램인터페이스(API)로외부에노출된주변부시스템이치명적인‘뒷문’이됐다.금융보안에정통한한관계자는“정보기술을활용한혁신금융서비스가강조되면서API를활용해손쉽게외주로만든각종애플리케이션이우후죽순생겼고,이부분에서보안취약점이노출됐다”며“외주제작한앱과서비스부터전면적으로점검해야할것”이라고지적했다.상대적으로예산과인력이열악한2금융권이나중소기업·공공기관은해킹당한사실조차모를가능성이크다는경고도나온다.시민들의불안감은커지고있다.피해자들은온라인카페를개설해집단손해배상소송을준비하며자구책마련에나섰다.집단소송카페를개설한한피해자는“정보가유출됐으면미리캡처해두고,이상한전화가오면날짜·내용도적어두자”고안내중이다.황성호노드VPN한국지사장은“(기존에유출된)개인정보와금융정보간조합이가능하다는점에서이번사태는우려스럽다”고했다.김영옥기자공격자규명은안갯속이다.경찰청사이버수사국은공격IP에서중국어기반오픈소스보안점검도구인‘아텍스(ARTEX)AI’의흔적을포착하고국제공조를추진중이다.그러나깃허브등에공개된도구인만큼이를중국발해킹으로단정하기는어렵다.과거SK텔레콤유심유출사건이나KT·쿠팡사태처럼수사가장기표류할것이라는회의론도짙다.경찰관계자는“해외IP경유와클라우드우회는물론외교적마찰문제까지얽혀있어피의자특정과신병확보가어렵다”고전했다.문제는AI의발전으로유사한사이버공격이일상적으로발생할수있다는점이다.지난2월이탈리아피데우람은행에서는변호사목소리를복제한딥페이크AI에속아최고경영자(CEO)가9500만유로(약1430억원)를송금하는일이발생했다.지난8월에도포인트72·투시그마·시타델등해외사모펀드에도임원목소리를흉내낸AI가민감정보를탈취하려는시도가있었다.구글내보안조직인구글위협인텔리전스그룹(GTIG)은지난달보고서에서“지난2분기,클라우드를장악한AI에이전트가대규모개인정보탈취작전을직접짜고실행하기까지6시간이채걸리지않았다”고밝혔다.염흥열순천향대정보보호학과교수는“창이AI로날카로워졌다면방패도AI로단단해져야한다”며“고성능보안AI를도입해공격자보다먼저취약점을찾아내는‘AI대AI’대응망을구축해야한다”고했다.김도년·김정재·이규림기자Copyright©중앙일보.무단전재및재배포금지.
AI범죄,모든영역으로확산지난2023년4월,유튜브뮤직에서한달동안미국50대무명음악가가만든음악이8090만회나재생되는일이벌어졌다.같은기간세계적팝스타테일러스위프트의전체곡재생횟수(930만회)의무려8.7배였다.알고보니인공지능(AI)으로수십만곡을대량으로만들어올려놓고,수천개의가짜계정을동원해반복재생시켜부풀린조회수였다.남성은이런수법으로스포티파이·애플뮤직등에서800만달러(약110억원)가넘는음원로열티를챙겼다.꼬리가밟힌그는지난달미검찰에서사기(조회수조작)혐의로징역46개월을구형받았다.영국파이낸셜타임스는“올들어9월까지스트리밍플랫폼에삭제를요청한AI음원만26만곡으로,6개월만에두배가까이늘었다”며“AI를이용한부정음원과의싸움이갈수록힘겨워지고있다”고전했다.최근국내금융권의잇단해킹사례처럼,전세계적으로AI를악용한신종범죄가급격히확산하고있다.AI가사람의목소리와얼굴·문서는물론온라인활동까지진짜처럼만들어내면서기존방어망을뚫지않고도정상적인이용자나거래로위장할수있게된사례도나왔다.그동안각국정부와기업이범죄와부정행위를막기위해구축해온첨단보안·인증체계가AI라는새로운공격수단을만나무용지물이될수있다는우려가커지고있다./그래픽=양인성◇목소리·병원서류까지위조하는AI범죄기존사기범죄와비교해AI이용범죄는훨씬위협적이다.사기를적발하는시스템이‘진짜’라고판단하는근거까지위조할수있어서다.보안시스템을정면으로뚫는대신시스템이믿도록설계된신호를가짜로만들어속이는것이다.지난2월이탈리아최대은행‘인테사산파올로’의자산관리계열사‘피데우람’은AI로복제한가짜목소리에속아9500만유로(약1500억원)를해외대포계좌로보내는사기를당했다.범인들은메신저‘왓츠앱’에서인테사산파올로최고경영자(CEO)를사칭하고,은행측변호사의목소리까지AI로복제했다.피데우람의회장은이를실제변호사의목소리로믿고직접송금을지시했다.문서위조방식도훨씬고도화했다.부산의20대남성은생성형AI로병원입·통원확인서의입원기간등을조작해11개보험사에서약1억5000만원을받아냈다.기존문서를수정·편집하는대신,생성형AI로문서이미지를다시만들면글꼴이나편집흔적이남지않기때문에문서위조탐지시스템을피해갈수있다는것을악용한것이다.관련범죄는빠르게늘고있다.블록체인분석업체TRM랩스에따르면올들어AI가범행에활용된사기건수는2022년의약13배가됐다.올해딥페이크(AI로만든가짜영상·이미지)사기피해액도지난8월집계당시이미지난해연간피해액보다263%많았다.◇AI쓴범죄조직이4.5배더벌어AI는범죄수법뿐아니라범죄조직의운영방식까지바꾸고있다.공격대상조사부터코드작성·검토,오류수정등을AI가대신하면서한사람이동시에노릴수있는대상이크게늘어났다.기술과인력이부족한조직도AI의도움을받아과감한범행을벌일수있게됐다.구글의지난달보고서에따르면,한공격자는AI에이전트(스스로작업하는AI)를활용해6시간도안돼공격을구축·실행하고인증정보수천개를빼냈다.앤스로픽도한개인이클로드를이용해유럽의정당·언론·싱크탱크등42곳을공격하고,최소14곳의내부시스템에침입한사례를공개했다.피해액역시눈덩이처럼커진다.블록체인분석업체체이널리시스가지난해가상화폐사기를분석해보니,AI도구를사용한범죄조직은사기1건당평균320만달러를챙겨AI를쓰지않은조직(71만9000달러)보다약4.5배많았다.문제는공격수법의진화속도를대응속도가따라잡기어렵다는점이다.보안업계고위관계자는“AI로공격의비용과시간은급격히낮아지는데,기업·기관이보안시스템을점검하고고치는데필요한시간은단기간에줄이기어렵다”며“AI가공격과방어사이의속도경쟁자체를공격자에게유리하게바꾸고있다”고했다.Copyright©조선일보.무단전재및재배포금지.
핵심화물은초소형군집위성5기고도575㎞서35초간격으로분리한국항공우주연구원은지난달30일전남고흥나로우주센터위성시험동에서누리호5차발사를앞두고1·2단과3단을결합하는총조립작업모습을공개했다.누리호5차발사는오는10월7일로예정됐다./한국항공우주연구원오는7일전남광주고흥나로우주센터에서우주로향하는한국형발사체누리호가역대가장많은위성15기를싣고발사된다.우주항공청과한국항공우주연구원에따르면,누리호는7일낮12시23분발사될예정이다.발사가능시간은오후1시23분까지한시간이다.6일조립동에서발사대까지누운채이동한누리호는거치장치를이용해수직으로세워진다.발사당일인7일연료(케로신)와산화제(액체산소)를주입후발사10분전부터발사자동운용프로그램이가동된다.누리호1단엔진4기가총300t의추력을내면지상고정장치가풀리면서우주로솟아오른다.이륙약2분3초뒤고도67㎞에서발사체1단이떨어져나가고,3분53초뒤고도224㎞에서위성보호덮개인페어링이분리된다.4분28초뒤에는고도277㎞에서발사체2단을떼어내고3단엔진으로비행을이어간다.이번발사의하이라이트는이륙약13분30초뒤시작된다.누리호가고도약575㎞의목표궤도에도달하면,주탑재위성인초소형군집위성2~6호를차례로내보낸다.다만위성5기를한꺼번에보내진않는다.비슷한위치에서같은방향으로연달아분리하면위성끼리가까워지거나충돌할위험이있기때문이다.한기를분리한뒤누리호상단부의방향을약45도돌리고다음위성을내보내는식이다.5기는35~40초간격으로차례로분리된다.주탑재위성5기를모두내려놓으면큐브위성10기를각각2기씩약10초간격으로내보낸다.이번누리호에는‘저충격위성분리장치’가새로적용돼위성이발사체에서떨어져나가는순간받는충격을줄였다.모든위성을내보낸누리호는회피기동을하고남은연료를배출한다.이륙부터모든임무를마치는데걸리는시간은약19분45초.임무를마친누리호3단은궤도를돌다가고도가점차낮아져대기권진입후소멸한다.이번에누리호가싣고가는핵심화물은초소형군집위성‘네온샛’2~6호다.한기의무게가100㎏미만인지구관측위성으로,흑백영상은지상의1m크기물체까지구별할수있다.산불과홍수같은재난·재해감시와국가안보등에활용할예정이다.이번발사에서5기를올리고,내년예정된누리호6차발사에서5기를추가한다.군집이완성되면한반도를하루3회이상촬영하고같은지점을24시간안에다시촬영할수있다고우주항공청은밝혔다.Copyright©조선일보.무단전재및재배포금지.
금융권에인공지능(AI)발해킹위협이현실화하고있는가운데,일정관리부터이메일관리,예약·결제까지대신처리하는‘AI에이전트(개인비서)’가AI해커의새로운타깃이될것이라는우려가커지고있다.메타의‘뮤즈’,미국스타트업스피어스트릿테크놀로지의‘인스팅트’등최근글로벌기업들이경쟁적으로출시하고있는AI에이전트서비스가개인정보를통째로내주는뒷문이될수있다는것이다.정보기술(IT)업계의글로벌보안구루라불리는암호학자브루스슈나이어미국하버드대버크먼클라인인터넷·사회연구센터연구원은5일중앙일보와의서면인터뷰에서“현재AI개인에이전트는보안과사생활보호측면에서재앙수준에가깝다”고진단했다.김영옥기자AI에이전트는이용자를대신해복잡한작업을수행해야하므로이메일·금융계정등민감한사생활정보에깊숙이접근한다.뮤즈의경우앱을켜면이용자의개인정보연동부터제안한다.미국에서‘뮤즈가은행에묻혀있던돈을대신찾아줬다’는후기가나오는것도이연동덕분이다.더많은정보를제공할수록편리함도더커지는구조인것이다.뮤즈가출시2주만에미국양대앱마켓1위에오르며열풍을일으키자오픈AI는지난달29일(현지시간)에이전트서비스‘닷츠’를공개했다.네이버·카카오역시에이전트서비스확대에나섰다.문제는이렇게연결한계정의정보가빠져나가는데악성메일한통이면충분하다는점이다.미국보안업체솔트시큐리티연구팀솔트랩스는지난1일AI에이전트서비스‘마누스’를대상으로악성코드를심은메일을보낸실험을공개했다.처음메일에‘이코드를실행하라’는식의지시를담았을때는마누스가실행을거부했다.하지만악성코드를복잡한기호로숨긴뒤‘메일내용을보려면이기호를먼저풀라’고유도하자마누스는기호를풀기시작했고,악성명령이자동으로실행됐다.차준홍기자연구진은“이과정을거쳐사용자의지메일과구글드라이브인증정보를확보할수있다”고밝혔다.슈나이어연구원은“AI기술은사이버공격을더쉽게만들고있다”며“개인용에이전트서비스는본질적으로외부해킹에취약하다”고지적했다.이같은위험을줄이기위한이용지침이없는건아니다.싱가포르사이버보안청은지난5월개인용AI에이전트서비스인‘오픈클로’이용자에게▶민감정보접근제한▶업무에필요한최소한의권한부여▶결제등중요한작업전이용자승인등을권고했다.애플은지난2일AI에이전트의맥(Mac)내정보접근통제에나섰다.과학기술정보통신부역시지난7월에이전틱AI안전·신뢰가이드라인을연내마련하겠다고발표한바있다.김영옥기자한IT업계관계자는“개인용에이전트는한번쓰면끊기가어렵다”며“뮤즈등은심지어무료로풀리고있는상황”이라고말했다.이미AI해킹을개인수준에선막기어렵다는지적도나온다.슈나이어연구원은“AI해킹위험은개인의보안선택으로대응할수있는범위를훨씬넘어선다”며“AI에이전트의안전은서비스를내놓는기업이책임지고,정부도서둘러대책을마련해야한다”고강조했다.박태인기자Copyright©중앙일보.무단전재및재배포금지.
인프라플랫폼기업과장기계약지난달29일싱가포르에서열린‘데이터센터월드아시아2026’에서관람객들이LG전자의'공랭식터보칠러'와'하이드로닉모듈러솔루션'미니어처를살펴보고있다./LG전자LG전자가미국기업과총5GW(기가와트)규모의인공지능(AI)데이터센터에냉각설비(솔루션)를공급하는장기계약을맺었다고5일밝혔다.계약금액은공개되지않았지만,업계에서는조단위규모로추산하고있다.LG전자는고성능냉·난방용열교환기분야에서세계적인기술을갖추고있다.고성능AI서버의열을안정적으로식히는기술이데이터센터의핵심인프라로떠오르면서,LG전자가이분야의‘강자’로부상하고있다는평가다.이회사의냉각솔루션을도입하는기업은북미에서AI데이터센터의설계·구축·조달·서비스등을총괄하는인프라플랫폼업체‘에어컨트롤콘셉트(에어)’다.LG전자는에어가구축하는총5GW규모AI데이터센터에고효율칠러(Chiller·냉각기)등냉각솔루션을순차공급한다.시장조사업체옴디아에따르면,전세계데이터센터전력용량은올해226GW에서내년334GW로108GW늘어날전망이다.단순비교하면이번5GW는증가분의약5%에해당하는셈이다.그래픽=백형선◇연말누적냉각솔루션수주액수조원전망AI데이터센터는고성능그래픽처리장치(GPU)를좁은공간에밀집시켜운영한다.연산성능이높아질수록전력사용량과발열량도커져,열을제때빼내는능력이서버의안정적인가동을좌우한다.이때문에바람으로열을식히는공랭식에더해냉각수로칩의열을제거하는액체냉각수요가커지고있다.LG전자는냉각수를생산하는칠러부터,이를수많은서버로순환및분배하는냉각수분배장치(CDU),칩의열을직접흡수하는콜드플레이트까지모두아우르는‘칩투칠러’솔루션을갖춘몇안되는기업이다.급증하는수요에대응하기위해투자도확대하고있다.지난1일에는미국버지니아에AI데이터센터용칠러생산기지를세우고,평택·창원생산라인증설등에총1500억원을투자한다고밝혔다.시장조사업체포천비즈니스인사이트는글로벌데이터센터냉각시장이올해210억달러(약28조3000억원)에서2034년544억달러(약73조2700억원)로성장할것으로관측했다.시장확대와맞물려LG전자의AI데이터센터냉각솔루션수주액은올해상반기6000억원을넘어섰고,연말까지누적수주액이수조원에이를전망이다.◇엔비디아등글로벌빅테크와협력도확대글로벌빅테크와의협력도넓히고있다.지난해조주완당시LG전자최고경영자(CEO)가사티아나델라마이크로소프트(MS)CEO와AI데이터센터협력을논의했고,이후LG계열사들은‘원LG’전략으로역량을결집해시장공략에나섰다.LG전자는CDU제품에대해엔비디아의AI인프라규격승인을받았고,전력·냉각분야프리퍼드파트너(공식협력사)에도이름을올렸다.국내업체간경쟁도치열해지고있다.삼성전자는지난해유럽냉난방공조(HVAC)업체플랙트그룹을인수한데이어지난달광주사업장에신규HVAC생산라인을착공했다.오텍캐리어도지난8월수도권의48MW(메가와트)급대형데이터센터냉각솔루션공급사로선정됐다.LG전자가냉각사업에힘을싣는데는B2B(기업간거래)확대전략도깔려있다.TV·생활가전시장의성장세가둔화하고중국업체들과의경쟁이거세지자,기업고객을대상으로하는HVAC등을새성장축으로키우고있다.지난해HVAC등을포함한B2B매출은전체매출의35%를넘었다.LG전자는이비중을2030년40%까지높일계획이다.이재성LG전자ES사업본부장사장은“차별화된냉각기술과대규모데이터센터공급경험을바탕으로글로벌AI데이터센터냉각시장을선도하겠다”고말했다.Copyright©조선일보.무단전재및재배포금지.
칼다이서로스,페터헤게만,게오르크나겔(왼쪽부터)올해노벨생리의학상은빛으로살아있는동물의신경세포활동을제어하는기술인‘광유전학’발전을이끈칼다이서로스,페터헤게만,게오르크나겔등세명의연구자에게돌아갔다.스웨덴왕립과학원노벨위원회는5일(현지시간)‘신경세포의분자스위치를발견한공로’를수상이유로밝히며이들에게노벨생리의학상을수여한다고발표했다.페르스벤닝손노벨생리의학위원회위원장은“광유전학은한때꿈으로만여겼던방식으로뇌를지도화할기회를제공한다”며수상이유를밝혔다.다이서로스(55·미국)교수는현재스탠퍼드대와하워드휴스의학연구소(HHMI)에,헤게만(72·독일)교수는베를린훔볼트대에,나겔(73·독일)교수는뷔르츠부르크대에각각재직중이다.수상자들은지난해(1100만크로나)보다100만크로나오른상금1200만스웨덴크로나(약16억3000만원)를똑같이나눠받게된다.일반인들에게는아직생소하지만,광유전학은현재뇌관련연구의토대가되고있다.유전자조작을통해특정신경세포가빛에반응하도록만든뒤,빛을쏘아그세포의활동을켜거나끄는기술이다.이전에는뇌의어느영역이어떤기능과‘관련이있다’는정도만알수있었다면,이제는수많은신경세포중특정세포만골라‘빛스위치’를켜면그세포가실제로어떤기억이나감정,행동을일으키는지직접확인할수있게된것이다.이상엽한국과학기술원(KAIST)생명화학공학과특훈교수는“이번수상의가장큰의미는뇌기능을상관관계가아니라인과관계로규명할수있게했다는점”이라며“광유전학은신경과학연구의패러다임을바꿨다고할수있다”고평가했다.헤게만과나겔등독일의두교수는이빛스위치를찾아낸주인공이다.두교수는물속에사는작은녹조류가빛을따라헤엄친다는것에서착안해,2000년대초빛을받으면켜지는단백질‘채널로돕신’을발견했다.이단백질을다른세포에옮겨심어도,그세포역시빛에반응한다는사실을확인했다.다이서로스는한발나아가응용연구에집중했다.다이서로스는채널로돕신을생쥐의신경세포에심는실험에성공했다.후속연구에서는생쥐의두개골에낸작은구멍으로가느다란광섬유를뇌에삽입해신경세포에빛을비추고,이를통해생쥐수염의움직임을제어하는데에도성공했다.광유전학기술은질병연구와신약개발에활용되고있다.시각장애인의시각을되살리는연구도진행되고있다.노벨위원회는“진행중인임상시험에서는눈의막대세포와원뿔세포를파괴하는질환인망막색소변성증으로실명한사람들의시력회복을시도하고있다”며“채널로돕신과비슷한단백질을한시각장애인의망막에넣자시력을일부되찾을수있었다”고밝혔다.이어“현재인공와우는전기로청(聽)신경을자극하는데,광유전학을이용한다면더정밀하게청신경을활성화할수있을것”이라고내다봤다.김준기서울아산병원융합의학과교수는“기존전기자극에비해특정종류의신경세포를선택적으로조절할수있고,시간적으로도매우정밀하게제어할수있다는장점이있다”고말했다.김교수는“파킨슨병,간질,수면장애등다양한신경계질환의발생기전을연구하고새로운치료표적과신약후보를검증하는데활용되고있다”라며“향후이기술은특정뇌세포와신경회로가뇌기능과뇌질환에어떻게영향을미치는지를밝히는연구에더욱활발하게응용될것으로기대된다”고설명했다.김민정·이에스더기자Copyright©중앙일보.무단전재및재배포금지.
LG전자,AI데이터냉각솔루션매출1조원시점앞당겨질듯...기술력과대규모공급역량입증LG전자,냉각솔루션주요성과및증설현황/그래픽=김현정LG전자의5GW(기가와트)규모AI(인공지능)데이터센터냉각솔루션수주는세계최대시장인북미에서기술력과대규모공급역량을입증한성과다.단발성제품공급을넘어장기간안정적인매출기반을마련한데다액체냉각솔루션사업을확대할발판도확보했다.5일전자업계에따르면LG전자의올해상반기AI데이터센터냉각솔루션수주액은6000억원을넘어섰다.연말까지누적수주액이수조원에이를것으로예상되면서당초내년말로잡았던칠러사업매출1조원달성시점도앞당겨질것으로기대된다.LG전자가북미인프라플랫폼기업'에어컨트롤콘셉트'(에어)와맺은장기공급계약은LG전자의냉각솔루션이대규모데이터센터프로젝트의까다로운기술·신뢰성기준을충족했음을보여준다.프로젝트마다입찰경쟁을벌이는단발성계약과달리대규모물량을장기간안정적으로공급할기반을마련하고,향후추가수주의기반이될대형공급실적을확보했다.북미에서AI데이터센터의설계·구축부터공공조달,애프터마켓서비스까지아우르는인프라플랫폼기업인에어와의협력은공급망내입지확대로이어질게유력하다.AI데이터센터의냉각방식이빠르게변화하는시점에이뤄진계약이라는점이포인트다.고성능GPU(그래픽처리장치)탑재가늘고서버랙(rack)당전력밀도가높아지면서급증하는발열을얼마나효율적으로처리하느냐가데이터센터의성능과안정성을좌우하는핵심과제로떠올랐다.이에기존공랭방식에더해액체를이용해서버의열을제거하는액체냉각의중요성이커지고있다.데이터센터의열을제거하는데필요한냉수를공급하는칠러와서버에서발생한열을전달·관리하는CDU(냉각수분배장치)등을함께최적화하는능력도중요해졌다.LG전자는최근미국'에어컨트롤콘셉트(AIRControlConcept)'社와총5기가와트(GW)규모의AI데이터센터냉각솔루션을공급하는장기공급본계약(LTA,Long-TermSupplyAgreement)을체결했다.(사진윗줄왼쪽부터)LG전자북미지역대표곽도영부사장,LG전자ES사업본부장이재성사장,(사진아래줄왼쪽부터)LG전자미국법인ES담당안혁성상무,헤이든블랜드(HaydenBland)에어컨트롤콘셉트사장(President)./사진=LG전자LG전자와에어는이번칠러계약을계기로액체냉각의핵심설비인CDU등으로공급품목을확대하는방안을논의하고있다.5GW규모데이터센터칠러공급이CDU추가수주로이어질경우공급하는제품군과사업규모를동시에키울수있다.LG전자는공랭부터액체냉각까지데이터센터의열관리전반을아우르는'칩투칠러(ChiptoChiller)'토탈솔루션기업으로사업영역을넓히고있다.개별냉각기기를넘어칩에서발생한열을데이터센터외부로배출하는전과정에필요한솔루션을제공하겠다는전략이다.글로벌AI생태계와의접점도넓히고있다.LG전자는지난달엔비디아의공식파트너프로그램인'엔비디아파트너네트워크(NPN)'에합류했다.앞서600kW(킬로와트)와1MW(메가와트)급CDU가엔비디아규격승인요건을충족했고,2.5MW급CDU도AI팩토리규격승인을받아'DSX레디CDU'로인정받았다.시장조사업체포춘비즈니스인사이트에따르면글로벌AI데이터센터시장은연평균약26%성장해2034년약1335억달러(약185조원)규모로확대될전망이다.LG전자는내년상반기생산을목표로미국버지니아주윈저에연면적3만2000㎡규모의칠러공장을구축하기로했다.평택과창원에도공랭식칠러생산라인을새로구축하고생산설비를고도화한다.약60년간축적해온냉난방공조(HVAC)사업경험역시경쟁력이다.이재성LG전자ES사업본부장사장은"차별화된기술력과빠르게확대되고있는대규모데이터센터공급경험을바탕으로글로벌AI데이터센터냉각시장을선도할것"이라고말했다.김남이기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.
가전서쌓은냉각기술,AI인프라로확장지난달29일싱가포르에서열린‘데이터센터월드아시아2026’에서관람객들이LG전자의'공랭식터보칠러'와'하이드로닉모듈러솔루션'미니어처를살펴보고있다./LG전자LG전자가미국기업과총5GW(기가와트)규모의인공지능(AI)데이터센터에냉각설비(솔루션)를공급하는장기계약을맺었다고5일밝혔다.계약금액은공개되지않았지만,업계에서는조단위규모로추산하고있다.LG전자는고성능냉·난방용열교환기분야에서세계적인기술을갖추고있다.고성능AI서버가내뿜는열을안정적으로식히는기술이데이터센터의핵심인프라로떠오르면서,LG전자가이분야의‘강자’로부상하고있다는평가가나온다.이회사의냉각솔루션을도입하는기업은북미에서AI데이터센터의설계·구축·조달·서비스등을총괄하는인프라플랫폼업체‘에어컨트롤콘셉트(에어)’다.LG전자는에어가구축하는총5GW규모AI데이터센터에고효율칠러(Chiller·냉각기)등냉각솔루션을순차공급한다.시장조사업체옴디아에따르면,전세계데이터센터전력용량은올해226GW에서내년334GW로108GW늘어날전망이다.단순비교하면이번5GW는증가분의약5%에해당하는셈이다.◇연말누적냉각솔루션수주액수조원전망AI데이터센터는고성능그래픽처리장치(GPU)를좁은공간에밀집시켜운영한다.연산성능이높아질수록전력사용량과발열량도커져,열을제때빼내는능력이서버의안정적인가동을좌우한다.이때문에바람으로열을식히는공랭식에더해냉각수로칩의열을직접제거하는액체냉각수요가급격히커지고있다.LG전자는냉각수를생산하는칠러부터,이를수많은서버로순환및분배하는냉각수분배장치(CDU),칩의열을직접흡수하는콜드플레이트까지모두아우르는‘칩투칠러’솔루션을갖춘몇안되는기업중하나다.급증하는수요에대응하기위해투자도확대하고있다.지난1일에는미국버지니아에AI데이터센터용칠러생산기지를세우고,평택·창원생산라인증설등에총1500억원을투자한다고밝혔다.시장조사업체포천비즈니스인사이트는글로벌데이터센터냉각시장이올해210억달러(약28조3000억원)에서2034년544억달러(약73조2700억원)로성장할것으로전망했다.시장확대와맞물려LG전자의올해상반기AI데이터센터냉각솔루션수주액은6000억원을넘어섰고연말까지누적수주액이수조원에이를것으로보고있다.◇엔비디아등글로벌빅테크와협력도확대글로벌빅테크와의협력도넓히고있다.지난해조주완당시LG전자최고경영자(CEO)가사티아나델라마이크로소프트(MS)CEO와AI데이터센터협력을논의했고,이후LG계열사들은‘원LG’전략으로역량을결집해시장공략에나섰다.LG전자는CDU제품에대해엔비디아의AI인프라규격승인을받았고,전력·냉각분야프리퍼드파트너(공식협력사)에도이름을올렸다.국내업체간경쟁도치열해지고있다.삼성전자는지난해유럽냉난방공조(HVAC)업체플랙트그룹을인수한데이어지난달광주사업장에신규HVAC생산라인을착공했다.오텍캐리어도지난8월수도권의48MW(메가와트)급대형데이터센터냉각솔루션공급사로선정됐다.LG전자가냉각사업에힘을싣는데는B2B(기업간거래)확대전략도깔려있다.TV·생활가전시장의성장세가둔화하고중국업체들과의경쟁이거세지자,기업고객을대상으로하는HVAC등을새성장축으로키우고있다.지난해HVAC등을포함한B2B매출은전체매출의35%를넘었다.LG전자는이비중을2030년40%까지높일계획이다.이재성LG전자ES사업본부장사장은“차별화된냉각기술과대규모데이터센터공급경험을바탕으로글로벌AI데이터센터냉각시장을선도하겠다”고말했다.Copyright©조선일보.무단전재및재배포금지.