위치·운전습관·차대번화·전화번호등넘겨...GM·혼다·닛산,모바일앱통해서도외부전송(지디넷코리아=백봉삼기자)'바퀴달린스마트폰'으로불리는커넥티드카(스마트카)가운전자의위치정보와운전습관,심지어차대번호(VIN)와전화번호같은개인정보를제3자·빅테크기업에무단전송하고있다는대규모조사결과가나왔다.더버지등외신에따르면,미국노스이스트턴대학교사이버보안·프라이버시연구소와미국비영리소비자단체컨슈머리포트는시중에판매중인19개브랜드,21대의최신커넥티드카와관련모바일앱30개를대상으로실시한공동실태조사보고서를최근발표했다.연구팀은차량주행중발생하는통신데이터를정확히포착하기위해전파를완전차단하는특수'패러데이텐트(Faradaytent)'에차량을넣고,라즈베리파이기기를설치해외부휴대전화기지국대신연구팀의와이파이망을거치도록통신흐름을추적했다.스마트카로도불리는커넥티드카가운전자의위치정보와운전습관,심지어차대번호(VIN)와전화번호같은민감한개인정보를제3자및빅테크기업에무단전송하고있다는대규모조사결과가나왔다.(이미지출처=클립아트코리아)실험결과,조사대상21대중19대(약90%)가와이파이를통해최소1개이상의제3자(서드파티)도메인으로데이터를전송하고있었다.특히전체차량의절반이상이광고·추적·분석을전문으로하는외부기업도메인에연결돼있었다.가장많은제3자도메인에접속한차량은구글의'안드로이드오토모티브OS'및구글관련서비스를탑재한모델들이었다.차량전용모바일앱의상황은더욱심각했다.혼다의'혼다링크',닛산의'마이닛산',GM계열의'마이캐딜락','마이쉐보레'등7개보조앱은차량식별번호(VIN),전화번호,정밀위치정보등의기밀데이터를광고네트워크에직접전송했다.분석대상앱의70%이상은최소5개이상의서로다른제3자도메인과통신했다.차량고유의VIN에운전자의개인정보가결합하면데이터브로커나광고주는특정개인이언제어디로이동하고어떻게운전하는지정밀한프로필을구축할수있게된다.이렇게수집된데이터는어도비애널리틱스,엑시옴,콘텐츠스퀘어같은분석·브로커기업은물론아마존·구글·메타·마이크로소프트등빅테크기업으로흘러들어갔다.차량고유의VIN에운전자개인정보가결합하면데이터브로커나광고주는특정개인이언제어디로이동하고어떻게운전하는지정밀한프로필을구축할수있게된다.(이미지출처=클립아트코리아)자동차제조사들의이러한깜깜이데이터판매는이미법적제재로이어지고있다.제너럴모터스(GM)는운전자의속도초과,급가속,급제동등운전습관데이터를수집해보험사위험평가용으로판매하다미국연방거래위원회(FTC)로부터향후5년간제3자데이터제공금지명령을받았다.또캘리포니아주에서는주민들의운전데이터를보험분석업체에넘긴혐의로1275만달러(약172억원)의합의금을지불하기도했다.조사결과발표이후혼다는문제가된소프트웨어를수정하고분석업체에수집된위치정보삭제를요청하는등조치에나섰으나,대다수완성차업체들은여전히광범위한동의조항뒤에숨어데이터거래를지속하고있다.혼다의'혼다링크',닛산의'마이닛산',GM계열의'마이캐딜락','마이쉐보레'등7개보조앱은차량식별번호(VIN),전화번호,정밀위치정보등의기밀데이터를광고네트워크에직접전송했다.(이미지출처=클립아트코리아)프로젝트를이끈데이비드초프니스(DavidChoffnes)노스이스트턴대교수는"소비자들은수천만원을들여자동차를구매하면서자신의사생활이어떻게수집되고팔려나가는지전혀알지못한다"며"자동차기업들은불명확한약관으로사전동의를퉁치는'옵트아웃'방식을버리고,소비자가데이터수집여부를직접선택하는명확한'옵트인'체계로전환해야한다"고강조했다.백봉삼기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

데이비드로빈슨,배포후문제보완방식위험…"실패규모커져"데이비드로빈슨링크드인갈무리(서울=뉴스1)이민주기자=오픈AI의인공지능(AI)안전보고서작성을이끌어온핵심인사가회사를떠나며최첨단AI를먼저배포한뒤문제를보완하는개발방식이위험하다고경고했다.그는AI가갈수록강력해지는만큼사후보완만으로는위험을감당하기어렵다며통제력을상실할경우단일원전사고보다훨씬큰피해가발생할수있다고했다.5일업계에따르면데이비드로빈슨은최근미국시사월간지디애틀랜틱에기고문을통해퇴사사실과배경을밝혔다.로빈슨은"오픈AI는시행착오(반복적배포)를통해문제를찾아내고그에대응해안전장치를개선해왔다"며"하지만이런접근방식은본질적으로주기적인실패를수반하며시스템의기능이향상됨에따라이러한실패의규모도커지고있다"고말했다.반복적배포는AI모델을출시한뒤실제이용과정에서발견되는오류와이용자피드백을바탕으로모델을개선하는방식을말한다.그는"처음부터완벽에훨씬가까운결과를내는것이필수적"이라며"실수후에는수정이불가능할수도있다.사후에개인의영웅적인행동에의존한다면인류는안전하지않을것"이라고지적했다.로빈슨은"회사(오픈AI)가끊임없이새로운제품을출시하는과정에서제가필요하다고생각하는수준의주의를기울이지못하고있다"며"이제외부에서활동하며제가목격한위험을더많은사람들이이해하고오픈AI를비롯한다른기업들이더안전한개발환경을구축하도록동기를부여하는데기여하고자한다"고했다.그러면서그는두가지변화가시급하다고강조했다.로빈슨은"AI기업들은안전전문지식을더많이활용해야한다"며"또훨씬뛰어난시스템을개발하기전에우리가보고있지않을때도그모델이안전한선택을할수있도록보장하는새로운과학적연구가필요하다"고강조했다.그는"(AI가)통제력을완전히상실했을때의피해는단일원자로용융사고보다훨씬클것"이라며"완전한통제력상실이아니더라도인간의허가없이작동하는자율적인AI에이전트무리가등장할수있다"고경고했다.한편로빈슨은약3년반동안오픈AI에서근무하며고성능AI가초래할수있는위험을평가·관리하는'준비성프레임워크'(PreparednessFramework)작성에참여했다.프런티어AI모델12개의출시과정에서안전보고서작성도감독했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

일러스트=이은현최근6년간개인정보보호위원회와금융감독원이처분한개인정보유출사건에서주민등록번호505만건이상이유출된것으로나타났다.이른바‘온라인주민번호’역할을하는연계정보(CI)와중복가입확인정보(DI)유출규모도278만건을넘었다.5일사회민주당한창민의원실이개인정보위와금감원으로부터제출받은자료와공개의결서등을분석한결과,2021년부터2026년9월까지처분된사건가운데주민등록번호가유출된사례는총130건으로집계됐다.이가운데유출규모를확인할수없는3건을제외하면주민등록번호유출건수는총505만6653건에달했다.다만이는사건별유출건수를단순합산한수치다.동일인의주민등록번호가여러차례유출됐을가능성이있어실제피해인원을의미하지는않는다.사고발생시점이아닌개인정보위와금감원의처분일을기준으로집계한수치이기도하다.기관·기업별로는아동권리보장원의3개유출사건에서총116만1042건의주민등록번호가유출돼가장많았다.이어▲야놀자100만2898건▲엔에이치엔위투52만4620건▲롯데카드45만2313건▲듀오정보42만7464건▲LG유플러스29만7117건순이었다.듀오정보와LG유플러스에서유출된주민등록번호는암호화된상태였다.우리카드와부산국제금융진흥원관련사건등3건은자료삭제나로그기록부재,정보주체별유출정보차이등의이유로정확한유출규모를산정하지못했다.CI또는DI가유출된사례도4건확인됐다.CI는주민등록번호를기반으로생성돼서로다른온라인서비스에서동일인을식별·연계하는데활용되는정보다.DI는동일한사이트에서이용자의중복가입여부를확인하는데쓰인다.특히CI는여러서비스에흩어진정보를연결하는데활용되는만큼유출된뒤다른개인정보와결합될경우개인의서비스이용내역등을연결·추적하는데악용될우려가있다.유출규모가확인된사례는야놀자(DI)100만2898건,모두투어네트워크(CI·DI)94만8393건,롯데카드(CI)83만6382건이었다.이를합하면278만7673건에달한다.전남테크노파크의DI유출사건은당시로그기록이남아있지않아구체적인유출규모를확인하지못했다.한창민의원은“주민등록번호는고유식별정보로서그취급이엄격하게제한되는개인정보”라며“한번유출되면회수가사실상불가능하고명의도용등피해가장기간이어질수있다”고지적했다.이어“개인정보보호위원회도주민등록번호유출실태를면밀히파악하고관리부실에엄중히대응해야한다”고강조했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

정부가통신기지국을피지컬인공지능(AI)서비스를위한'미니데이터센터'로고도화하는핵심기술개발에나선다.전통적인기지국을AI연산작업이가능한인프라로전환,피지컬AI서비스구현과정에서온디바이스와클라우드단점을해소한다.5일관련업계에따르면과학기술정보통신부는내년착수목표로'피지컬AI수요기반기지국-컴퓨팅융합핵심기술개발'사업을추진중이다.내달2027년도예산이확정되면사업기획을거쳐내년1분기중착수한다는방침이다.서울용산구서울역앞에서SK텔레콤엔지니어들이무선안테나를점검하고있다.(360도카메라촬영후편집프로그램을통해이미지편집.)이동근기자[email protected]이사업은통신사기지국집중국사가통신과AI연산을함께수행해초정밀·실시간피지컬AI서비스를지원하는AI-on-RAN(무선망기반AI서비스)기술개발이목표다.AI-on-RAN은GPU등고성능컴퓨팅자원을기지국에접목해에지컴퓨팅을구현하는기술이다.네트워크효율을높이고AI학습과활용기반인프라로사용할수있다는점에서진화한지능형인프라로주목받고있다.과기정통부는이번사업으로통신과AI컴퓨팅을동시에수행할수있는상용수준의AI-RAN장비와다양한피지컬AI서비스지원을위한엣지AI모델등을개발할예정이다.기지국에GPU,CPU,NPU등다양한컴퓨팅자원을탑재하기위한결합아키텍처부터기지국용AI모델까지피지컬AI서비스구현을위한소형데이터센터로고도화하는핵심기술이다.사업기간은2027년부터2031년까지이며,정부예산안으로30억원을배정했다.그동안정부의기지국지능화·고도화과제는AI로기지국을최적화·자동화하는'AI-for-RAN'에초점을맞췄다.최근피지컬AI서비스수요가빠르게늘어나면서AI-on-RAN관련연구개발(R&D)필요성도확대된다.과학기술정보통신부AI기반기지국고도화사업AI연산기능을갖춘기지국을피지컬AI인프라거점으로활용할경우속도와안정성을크게높일수있다.기지국은최종소비자와가장가까운거리에위치해클라우드로데이터를오가는것보다훨씬빠르게처리할수있다.또기지국에탑재한GPU등을활용해온디바이스AI의제한된추론성능을뛰어넘을수있다는점에서주목받고있다.장경희인하대교수는“피지컬AI환경이단순행동을넘어복수명령을동시에수행하거나협동까지요구되는등고도화된지능이필요한상황”이라며“온디바이스AI환경에선이같은인텔리전스를지원하지못하며,클라우드에서처리하기에는시간이오래걸리는단점이있는데기지국에서엣지AI를활용한다면이를상당부분해소할수있을것”이라고말했다.사업이추진될경우삼성전자등네트워크소프트웨어(SW)·장비업체는물론전국기지국집중국사를운영하는통신3사등이대거참여할가능성이높다.정부는핵심기술개발과함께이를기지국에실증,전환하는사업도검토중인것으로알려졌다.과기정통부관계자는“세계적으로피지컬AI서비스수요가확대되며AI-on-RAN기술확보도활발히전개되고있다”며“우리도이에발맞춰피지컬AI서비스확산을지원하기위해핵심네트워크기술을확보할것”이라고말했다.정용철기자[email protected]©전자신문.무단전재및재배포금지.

곽노필의미래창로켓공급이위성수요못따라가지체러시아제재·신형로켓개발지연겹쳐“2029년까지발사예약자리이미만석”위성을싣고이륙하는스페이스엑스의팰컨9로켓.스페이스엑스제공위성을만들어놓고도쏘아올릴로켓을구하지못하는‘발사정체’가세계우주산업의현안으로떠올랐다.지난달미국오하이오에서미국항공우주학회(AIAA)주최로열린글렌우주기술심포지엄에서참석자들은로켓공급속도가발사수요증가속도를따라가지못한다고입을모았다.앞서오태석우주항공청장은지난6월기자간담회에서아리랑6호발사가계획보다늦어지는이유에대해“2029년까지발사슬롯(예약석)이가득차있다”며“세계적으로발사수요가늘면서원하는시기에쓸수있는해외발사체를구하기가매우어려워졌다”고말했다.영국우주기업뉴오빗의아나톨리파풀로프대표는뉴사이언티스트에“지난해까지12개월안팎이던발사대기기간이지금은사실상30~36개월”이라며“이는많은스타트업에큰타격”이라고말했다.발사중개업체세옵스(SEOPS)의에반호이트대표는“위성기업들은이제2~3년뒤발사를내다보고계획을세워야한다”고말했다.미국의달기지건설을목표로하는달착륙선발사를준비하고있는기업들도예약에어려움을겪고있다.내년초세번째착륙선발사를앞둔인튜이티브머신즈의한임원은“지금당장로켓을살돈은있는데,로켓을구입하는것이어렵다”고말했다.트럼프행정부가해소하기위해지난8월발표한국가우주수송정책에서,2030년까지매년1000회이상의발사능력을갖춰야한다는목표를제시한것은이런‘발사병목’상황을반영한것이다.가파르게늘어나는위성…계획된군집위성170만기발사정체의배경엔스페이스엑스가촉발시킨위성발사수요급증이있다.전스페이스엑스엔지니어인맷하우스만일리노이대어바나-샴페인교수는발사정체가“역설적으로스페이스엑스의성공때문”이라고말한다.무엇보다스페이스엑스가저궤도인터넷군집위성이라는새영역을개척하면서위성시장을한단계끌어올리는역할을했다.여기에로켓을회수해다시쓰는재사용기술로발사비용을크게낮추면서위성을쏘려는수요에불을당겼다.영국케임브리지대연구진분석에따르면1㎏당발사비용은1960년8만7천달러(1억3천만원)에서3868달러까지떨어졌다.2030년에는1500달러대로내려갈전망이다.위성발사수요는앞으로더가파른속도로늘어날가능성이크다.현재국제전기통신연합(ITU)에신청된대형군집위성만해도33개다.이들의위성수를합치면무려176만기가넘는다.우주항공청집계에따르면,한국도2035년까지1400기가넘는위성발사가예정돼있다.그러나문제는발사수요를충족시킬로켓이절대부족하다는것이다.여기엔세계우주발사시장을사실상장악하고있는스페이스엑스의자체발사수요가절대적으로크다는점도한몫한다.스페이스엑스는지난해로켓을165회발사했다.전세계발사시장의절반을웃돈다.그런데이가운데3분의2는자사위성인터넷군집위성스타링크발사였다.스페이스엑스,2028년말이후발사예약중단스페이스엑스의자체수요가세계발사시장에주는압박은앞으로더심해질전망이다.스페이스엑스는올6월기업공개(IPO)투자자설명회에서통신용으로만10만기가넘는위성을궤도에올릴것이라고밝혔다.이는현재스타링크위성의거의10배에이르는규모다.설상가상으로스페이스엑스는위성100만기로구성된우주데이터센터구축계획도밝힌상태다.주력로켓인팰컨9의발사를점차줄이고차세대우주발사체인스타십으로전환한다는스페이스엑스의방침도영향을끼치고있다.외신들은스페이스엑스가2028년말이후의상업발사와여러회사위성이로켓한대를나눠타는승차공유프로그램인트랜스포터예약을받지않고있다고전한다.그러나스타십개발이늦어질경우,이런방침은자칫발사공백으로이어질수있다.스타십은지난달말에서야처음으로궤도시험비행에성공했다.5월28일플로리다케이프커내버럴우주군기지36번발사대에서블루오리진의뉴글렌로켓이거대한화염에휩싸이며폭발하고있다.SpaceflightNow동영상갈무리폭발사고·발사실패등으로대안도없어다른업체의로켓을이용하는대안도마땅찮다.우크라이나전쟁전에는러시아소유즈로켓이세계발사시장의약5분의1을맡았지만,미국의러시아제재로지금은이경로가사라졌다.다른로켓업체들은아직스페이스엑스에필적할만한발사능력을갖추지못했다.스페이스엑스다음으로발사가많은로켓랩은지난해소형로켓일렉트론을18차례쏘는데그쳤다.블루오리진의대형로켓뉴글렌은5월폭발사고로,유나이티드론치얼라이언스(ULA)의벌컨은2월고체부스터이상으로멈춰섰다.유럽아리안과인도PSLV는연간몇차례발사에그치고,일본의H3는지난해12월실패후지난8월에야발사에성공했다.최근몇년사이로켓발사횟수를크게늘리고있는중국이해외위성에도문호를개방하기시작했지만,미국산부품이하나라도들어간위성은탈수없어사실상이용이막혀있다.신형로켓개발도지연되고있다.미국민간우주기업파이어플라이에어로스페이스와노스럽그러먼이공동개발중인중형로켓이클립스는애초2025년발사가목표였으나2027년이후로미뤄졌다.로켓랩의중형발사체뉴트론도비슷한상황이다.애초목표시점은2024년이었으나개발작업이계속늦어져2027년으로넘어갈전망이다.지난달28일첫궤도시험비행에서스타십이스타링크위성을순차적으로사출하고있다.스페이스엑스제공2030년에어떤상황올지알수없어발사정체에따른피해는이미현실이됐다.미AST스페이스모바일은지난4월블루오리진뉴글렌로켓이위성을제대로올리지못해위성을잃었다.이어7월에는로켓을제때잡지못해올연말로약속한서비스개시가2027년으로미뤄진다고밝혔다.이회사는올해안에위성45~60기를궤도에올릴계획이었다.아마존은위성인터넷망레오구축을위해83회위성발사를계획했지만지금까지이뤄진건14회뿐이다.올7월까지계획한위성의절반도올리지못하게돼망구축승인이취소될처지가되자급기야당국에기한연장을요청했다.미국우주군의우주개발국에서는올해12월로잡혀있던기술실증위성발사가2027년10월말로밀렸다.로켓이준비가안돼기술검증이1년가까이늦어진셈이다.한국도예외가아니다.다목적실용위성인아리랑6호는애초2022년러시아로켓에실어발사할예정이었으나우크라이나전쟁으로무산되고,이후유럽베가-C로켓을통해올해하반기발사하기로했지만함께실릴이탈리아위성개발이늦어지면서또다시발사시기가2027년2분기로미뤄졌다.오태석청장은최근관훈클럽초청토론회에서아리랑6호를사례로들어누리호와같은독자적인발사체가필요하다고강조했다.발사시장분석가인퀼티스페이스의케일럽헨리는뉴사이언티스트인터뷰에서스타십은사용할수없고,팰컨9은사라지고,이를대체할다른로켓은부족한상황을최악의시나리오로꼽았다.그는“현재로선2029년이나2030년에어떤상황이올지알수없다”고말했다.곽노필선임기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

IBM올해데이터유출비용보고서살펴보니전세계악성침해사고가전년대비56%급증AI활용침해사고,평균피해비용600만달러외부서비스연결API등의'약한고리'노렸다[서울=뉴시스]인터넷보안시스템.기사의이해를돕기위한이미지.(사진=유토이미지)[email protected]*재판매및DB금지[서울=뉴시스]박은비기자=최근발생한광범위한금융권해킹에인공지능(AI)이활용된것으로알려진가운데,전세계에서발생한침해사고4건중1건이AI기반공격이었던것으로나타났다.AI기반공격상당수는금융서비스와에너지산업등핵심인프라분야를겨냥했다.글로벌IT기업IBM이지난7월말발표한'올해데이터유출비용보고서'에따르면전세계악성침해사고의25%가AI를활용한공격으로조사됐다.전년대비56%증가한수치다.이는침해사고를경험한전세계602개기업을대상으로조사한결과다.AI기반공격은주로딥페이크를활용한사칭과AI기반악성코드형태였다.AI를활용한침해사고의평균피해비용은600만달러로전체평균인499만달러보다약100만달러높았다.공격은과거보다더빠르고저렴하게실행되는반면,침해사고를탐지하고복구하는비용은지속적으로증가하고있다.공격에필요한비용은수천달러수준인데,피해는수백만달러규모다.IBM은이런격차가사이버범죄의경제적유인을더욱높이고있다고분석했다.AI기반공격,핵심인프라겨냥…금융·에너지산업속수무책당해특히AI기반공격은핵심인프라산업에집중됐다.조사대상AI기반공격의62%는핵심인프라분야를겨냥했고,금융서비스와에너지산업에서가장많이발생한것으로파악됐다.금융서비스업계의평균침해사고비용은630만달러,에너지산업은520만달러로집계됐다.IBM은이런공격이특정산업에집중될경우경제전반과공급망,필수서비스에연쇄적인영향을미칠가능성이높다고봤다.AI보안의가장'약한고리'는주변환경이다.응답기업의20%이상이AI모델또는AI애플리케이션을대상으로한침해사고를경험했고,주요원인으로는외부서비스와연결되는API나애플리케이션,플러그인의보안취약점(27%),AI를운영하는클라우드환경의설정오류(27%)가지목됐다.포네몬연구소가추가로실시한조사에서기업들은실제사고발생이후대응하는방식에서벗어나미래위험에대한선제적대응에나서고있는것으로조사됐다.고도화된차세대AI기반사이버공격역량을인지한기업의85%는보안투자확대계획이있다고답변했다.침해사고를겪은뒤투자확대계획이있다고답한기업비율의64%를크게웃도는수치다.위협탐지·대응에AI에이전트활용한다지만…취약점관리는'공백'하지만공격자들의변화속도가가장빠른영역에서는여전히대응공백이확인됐다.응답기업의절반이상이위협탐지와대응을위해AI에이전트를활용하고있다고답한반면,취약점관리에이를적용하고있는기업은18%에그쳤다.이미확인된보안취약점을발빠르게대응하지못하는것도문제다.응답기업의75%는차세대AI위협에대응하기위해보안운영전반에서AI에이전트활용전략을재검토하고있다고했다.수자비스웨산IBM시큐리티소프트웨어부문부사장은"위협을발견한이후실제해결까지오랜시간이소요될수록그격차는곧바로피해비용증가로이어진다"며"이제는개발프로세스에복구와대응역량을내재화하고실행환경에서신원보안을강화하며,공격자와같은속도로위험을해결하는게중요하다"고설명했다.한편이번보고서는IBM이후원하는포네몬연구소가지난해3월부터올해2월까지전세계602개기업이경험한침해사고를분석했다.후속조사는올해5월진행됏고,기존조사대상중456개기업이참여했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

AI해킹도구확산에침투속도급증…인력중심기존방어체계한계AI해커VSAI보안경쟁해야…정부도보안특화AI개발착수"AI공격=불가항력"인식경계…'제로트러스트'원칙보안재점검해야[서울=뉴시스]해킹.참고용이미지.재판매및DB금지(사진=유토이미지)*재판매및DB금지[서울=뉴시스]윤정민박은비기자=금융권연쇄해킹사고를계기로인공지능(AI)을활용한방어체계전환이시급한과제로떠올랐다.AI가시스템탐색과취약점분석을순식간에해내기때문이다.방어역시위협정보공유와탐지·차단을자동화해야한다는지적이나온다.다만이번사고를'AI때문에어쩔수없이뚫린사고'로치부해서는안된다는지적도있다.보안이상대적으로허술했던외곽시스템의빈틈을노린공격이기때문이다.AI가없었어도언제든터질수있었던사고라는설명이다.AI시스템취약점탐색이보편화된만큼,해커가노릴수있는모든침투통로(공격표면)를상시적으로관리하는체계가절실하다는게보안전문가들의진단이다.속도전으로치닫는해킹…AI로AI를막는다"회사앱·웹몇개인지파악못하는경우태반"…외부접점IT자산전수조사시급[서울=뉴시스]박영태기자=4일오후서울종로구정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서이억원금융위원장이모두발언을하고있다[email protected]가사이버공격에활용되면서가장크게달라진것은'공격속도'다.과거해커들이시스템허점을찾아내고공격코드를짜는데일주일이걸렸다면,AI자동해킹도구를쓸경우수분이면충분하다.글로벌보안기업크라우드스트라이크에따르면지난해AI를활용한사이버공격은전년대비89%급증했다.해커가시스템내부로침투하는데걸리는평균시간은29분.2024년대비65%나빨라졌다.심지어27초만에보안시스템을우회해들어온사례까지보고됐다.문제는방어체계가여전히인력중심으로작동하고있다는점이다.대부분의기업보안시스템은이상징후가터지면담당직원이이를분석하고대응하는방식에의존한다.IBM의'2026데이터유출비용'보고서에따르면,지난해3월올해2월까지발생한정보유출사고의25%가AI를활용한공격에당한것으로나타났다.전상훈웨비즘대표는"AI기반공격기법과위협의발전주기가과거개월단위에서주,일단위로대폭줄었다"며"이런상황에서AI공격을보안팀이막는건사실상불가능하다"고지적했다.에이전트자동해킹기술과인력대응간속도격차가AI시대가장큰보안취약점이될것이라는경고다.전문가들은궁극적으로'AI대AI'의대결구도로전환해야한다고조언한다.공격자의변화속도보다더빠르게방어체계를전환하는자율보안운영이핵심이다.공격자가AI를써서7분만에들어온다면,방어자는AI를써서7초만에막아내는자동체계를갖춰야한다는뜻이다.이상근고려대AI보안연구소장은담당자가이메일로주의를당부한뒤대응하는방식에서벗어나정보공유와대응을자동화해야한다며"공격이기계속도로들어오는만큼방어도기계속도로이뤄지도록해야한다"고말했다.정부가지난달네이버클라우드컨소시엄을사업자로선정해보안특화AI모델개발에나선것도이때문이다.네이버는앞으로10개월간LG그룹사를비롯한참여사들과함께보안특화AI모델을개발한다.이를오픈소스형태로공개해국가핵심시설과산업현장에서활용하도록할계획이다.AI해킹자동화시대에대응하기위해선역설적으로'제로트러스트(ZeroTrust:아무도믿지말라)'는보안원칙에보다충실해야한다는목소리도높다.실제로이번금융권사고에서해커는메인금융거래시스템이아닌외부연계시스템과업무용앱,협력사계정등'약한고리'를노렸다.상대적으로관리가소홀한접점들을노린것이다.곽진아주대사이버보안학과교수는"은행을비롯한주요기관의외부시스템접점이급격히늘고있다"며"AI기반업무시스템을도입하면서생각지못한접점이생기고,이를통해핵심데이터에접근하는길이열릴수있다"고경고했다.이는AI자동취약점스캔과자동공격에노출되는접점,이른바공격표면이그만큼커졌다는얘기다.전상훈대표는"기업들은자신들의외부에노출된웹·앱자산이정확히몇개인지조차알지못하는경우가태반"이라며"반면AI해커는24시간쉬지않고전체공격표면과인프라연관관계를순식간에식별하고탐색한다"고지적했다.정기·주기적보안점검방식에서벗어나24시간지속적인공격표면관리체계도입이시급하다는제언이다.전문가들은AI자율해킹시대에대응하기위해선금융권은물론기업보안전략의근본적인재점검을주문한다.내부망에있거나정상계정을쓰더라도무조건신뢰하지않는'제로트러스트'원칙적용이필수다.로그인이후에도평소보다과도하게고객정보를조회하면즉시차단하는이상행동탐지시스템이가동돼야한다.원유재충남대인공지능학과교수는"외부망에서내부망으로접속할때한단계를더거쳐야하는데이과정이없으면공격이훨씬수월하다"며"사고는기본을지키지않는데서발생하므로이번계기를통해제대로된점검이필요하다"고강조했다.한편,이억원금융위원장은지난4일긴급점검회의에서AI기반보안체계전환과함께기본보안점검을강력히주문했다.이위원장은"새로운유형의빈도높은사이버공격이앞으로도이어질수있다"며"AI공격은AI로방어하는보안체계서둘러마련해야한다"고강조했다.☞공감언론뉴시스[email protected],[email protected]©뉴시스.무단전재및재배포금지.

전력·용수·소음에美주민반발확산…韓,AIDC특별법으로주민수용성확보나서(지디넷코리아=한정호기자)인공지능(AI)인프라경쟁으로데이터센터건설이급증한미국에서전력과용수사용,소음등을둘러싼주민반발이빠르게확산하고있다.국내에서도과거데이터센터건설을둘러싼갈등이사업지연과철회로이어진사례가있었던만큼,정부는내년시행되는AI데이터센터(AIDC)특별법을통해인허가를지원하는동시에지역사회와의협력을강화한다는방침이다.5일업계에따르면미국에선최근대규모AIDC가잇따라들어서면서지역주민의반대와지방정부의규제움직임이확산하고있다.AIDC가기존데이터센터보다막대한전력을필요로하는데다냉각을위한용수사용과소음,송전망건설등이지역사회의부담으로이어질수있다는우려가커진영향이다.미국버지니아주라우던카운티애슈번일대데이터센터(사진=위키커먼스)실제미국내데이터센터반대여론도높아지고있다.올해3월갤럽조사에서응답자의71%는자신이거주하는지역에데이터센터가들어서는데반대한다고답했다.강하게반대한다는응답만48%에달했다.같은조사방식으로집계된원자력발전소건설반대비율53%보다높은수준이다.데이터센터유치에적극적이었던지역에서도변화가나타나고있다.텍사스주는최근신규데이터센터의전력망연결승인을중단하고대기중인사업에대한검증에들어갔다.그레그애벗텍사스주지사는데이터센터사업자들이지역사회와충분히협의하지않은채사업을추진하면서전력과용수,소음등을둘러싼주민반발을키웠다고지적했다.국내에서도데이터센터건립을둘러싼주민갈등은이어져왔다.경기도용인에선특고압선과전자파등에대한주민우려가제기된가운데사업이철회된바있다.김포구래동과고양덕이동데이터센터도주민반발속에서지방자치단체가착공신고를반려했지만이후사업자가제기한행정심판이받아들여져반려처분이취소됐다.데이터센터확대과정에서전력과주민수용성이실제사업의변수로작용하고있다는분석도나온다.한국데이터센터연합회가집계한자료에따르면전력수급문제와주민수용성부족등으로2024년에만국내데이터센터8개사업이지연되거나취소된것으로파악됐다.최근에는과천주암지구등에서도데이터센터입지를둘러싼논란이이어지면서지방의회차원의건립철회요구까지나온상태다.다만AI인프라확대가국가경쟁력과직결되면서국내정책방향은데이터센터건설을제한하기보다신속한구축과지역사회수용성을함께확보하는쪽으로움직이고있다.지난6월제정된'인공지능데이터센터산업진흥에관한특별법'은AIDC구축을위한인허가절차를간소화하는동시에지역사회와의협력을촉진할수있는법적근거를담았다.특별법은내년3월10일부터시행된다.특별법에따르면국가와지방자치단체는AIDC주변지역주민의의견을수렴하기위한기준과절차를마련할수있다.AIDC사업자도지역사회와의교류와상생을위한기여사업을추진할수있도록했다.과학기술정보통신부장관이AIDC특성을고려한전자파영향측정장비의설치·운영지침을마련할수있도록한규정도포함됐다.국내데이터센터갈등과정에서반복적으로제기됐던전자파우려와주민수용성문제를제도적으로다룰기반을마련한셈이다.동시에정부는AIDC구축속도를높이기위한규제완화도추진한다.특별법은과기정통부를통한인허가일괄처리와일정기간내관계기관이의견을회신하지않으면협의가이뤄진것으로보는타임아웃제를도입한다.비수도권에AIDC를신축·증축하거나기존데이터센터를AIDC로전환할경우일정규모이하시설에대해서는전력계통영향평가를면제할수있는특례도마련했다.관건은특별법에담긴지역사회협력조항이현장에서어느정도실효성을확보하느냐다.주민의견수렴기준과지역사회기여사업,전자파측정등상당수내용의구체적인적용방식은하위법령과지침을통해정해질전망이다.과기정통부는전문가연구반을구성해하위법령마련에착수했으며민간전문가와이해관계자의의견을수렴해세부기준을마련한다는계획이다.업계에선AIDC를빠르게확충하기위해선전력과부지확보뿐아니라지역사회와의소통이중요하다고보고있다.특히특별법시행을계기로사업초기부터주민에게데이터센터의전력사용과전자파,소음등에대한정보를제공하고지역사회와상생할수있는체계를마련해야한다는목소리가나온다.데이터센터업계관계자는"AIDC는앞으로국가AI경쟁력을위해반드시필요한인프라이지만지역주민의이해와수용성없이는안정적으로확대하기어렵다"며"미국에서나타나는갈등을참고해사업초기부터주민과충분히소통하고전력과환경문제에대한정보를투명하게제공하는것이중요하다"고말했다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

여권·PASS로한국서일본번호신청KTJapan모델이ttmobile(티티모바일)을소개하는모습ⓒKTJapan일본에서생활을시작하는한국인들이현지도착과동시에겪었던통신불편이줄어들전망이다.KTJapan은일본장기체류예정인국내고객을대상으로출국전여권만으로일본전화번호를한국어로신청할수있는알뜰폰(MVNO)서비스‘ttmobile(티티모바일)’을선보인다고5일밝혔다.유학이나워킹홀리데이,주재원파견,출장업무등으로일본장기체류가예정돼있는고객들은통신서비스가입에불편을겪어왔다.일본전화번호는은행계좌개설과본인인증,현지연락처등록등에필요하지만일본도착전에는번호를미리확보할수없었다.특히일본어기반가입절차와서류준비,현지전화번호신청및개통은초기정착과정의부담으로작용했다.KTJapan은이러한고객불편을해소하기위해출국전에여권과PASS간편인증만으로일본전화번호를신청할수있도록했다.고객은한국에서가입절차를진행하고USIM을받은뒤일본도착후개통신청만하면NTTDOCOMO(NTT도코모)망을통해일본전화번호를이용할수있다.또한요금은한국에서발행한가입자명의의카드로편리하게결제할수있다.여권으로가입이가능한ttmobile요금제는‘워킹홀리데이·유학생요금제(이하워홀·유학요금제)’와‘비즈니스요금제’등2종으로구성됐다.두요금제모두제공데이터를모두사용한이후에도최대200Kbps속도로데이터를이용할수있다.‘워홀·유학요금제’는데이터이용이많은만30세이하워킹홀리데이체류자와유학생의통신비부담을낮추기위한요금제로,5GB·10GB·30GB·50GB등총4종으로구성됐다.요금은월1210엔부터최대월3300엔이며음성통화와문자메시지는사용량에따라별도요금이부과된다.‘비즈니스요금제’는주재원파견이나출장업무,현지사업추진,법인설립등으로일본거래처및현지사무소와연락이많은고객에게적합하다.10GB·30GB·50GB등총3종으로구성됐으며,모든요금제에일본국내통화무제한서비스를기본제공한다.요금은월2970엔부터최대월4400엔이다.KTJapan은이번요금제출시를기념해12월31일까지신청을완료한모든고객을대상으로국제유심배송비5500엔을면제하는혜택도제공한다.KTJapan은일본거주자를대상으로한‘기본요금제’도운영하고있다.마이넘버카드를보유하면가입할수있으며,NTTDOCOMO,KDDI,소프트뱅크등일본주요통신사망을선택해이용할수있다.KTJapan은한일간국제전용선과일본네트워크서비스를제공하는KT의일본현지법인이다.이번ttmobile출시로KTJapan은일본기업고객통신서비스에더해유학생,워킹홀리데이체류자,주재원등개인고객을위한사업포트폴리오를확대하게됐다박찬범KTJapan법인장은“KTJapan은일본에서새로운도전을시작하는한국인들이출국전부터필요한통신환경을준비할수있도록지원하고자한다”며“앞으로도일본을방문하거나장기체류하는한국인을위한다양한통신서비스를지속확대해나가겠다”고말했다.한편KT는일본을찾는고객을대상으로‘중국·일본알뜰로밍’상품을운영하고있다.이상품은고객이지정한시작시점부터5일간데이터3GB와음성수·발신30분을2만5000원(부가세포함)에제공하며,기본데이터를모두소진한뒤에도최대400Kbps이하속도로이용할수있다.Copyright©데일리안.무단전재및재배포금지.

양자중첩·얽힘부터최신양자컴퓨터까지,양자기술세계로아이들을이끌마법학교가열린다.한국표준과학연구원(원장이호성)·국립부산과학관(관장송삼종)은양자과학기술을쉽고재미있게체험할수있는특별전'양자마법학교'를11월22일까지국립부산과학관본관1층소전시실에서공동개최한다고밝혔다.이번전시는대중들에게는다소낯설고어려운양자역학과양자컴퓨터작동원리를마법처럼신기한양자기술에접목해'양자마법학교'콘셉트로구성했다.표준연은지난4월수도권과대전에서개최되었던대한민국과학축제에서큰호응을얻었던'KRISS양자마법학교'콘텐츠를바탕으로부산·경남지역관람객들을위해약두달간의특별전으로규모를확장했다.관람객들은'양자마법학교'의신입생이되어입학부터졸업까지스토리텔링과체험중심으로구성된전시관을다니며양자과학기술을친숙하게접할수있다.전시의첫시작은마법같이벽을통과해양자마법학교에입학하는고양이캐릭터를통해2025년도노벨물리학상연구주제였던'양자터널링현상'을소개하며신기한양자의세계로안내한다.이어양자마법학교의설립에기여한4명의과학자이름을딴기숙사에배정받게된다.다음으로'양자역사수업'섹션에서는아인슈타인과보어간의역사적논쟁이있었던'제5차솔베이회의(1927)'를배경으로고양이캐릭터들과양자의세계를탐험하며'양자얽힘수업','양자중첩수업','슈뢰딩거고양이이론수업'등난해한양자역학개념을쉽게배울수있다.또양자마법학교최고의성물(聖物)인'양자컴퓨터'와그구현원리,양자컴퓨터가바꿀수있는미래모습등을배운다.특히이공간에는KRISS가개발중인'50큐비트초전도양자컴퓨터모형'과양자컴퓨터핵심처리장치인'QPU'등이함께전시될예정이다.이번전시관은스마트폰증강현실(AR)을활용한'체험형전시'로구성되었다.관람객들은전시장곳곳에부착된QR코드를스캔해,화면속으로튀어나오는귀여운캐릭터들과함께사진을찍으며더욱실감나게전시를경험할수있다.인증사진과전시체험소감을제출하는후기공모전에도참여할수있으며,우수참여자에게는소정의상품이제공된다.아울러KRISS와과학관은전시기간내'양자마술쇼','양자특별강연','KRISS현장탐방'등다채로운부대행사를함께기획·운영할예정이다.김영준기자[email protected]©전자신문.무단전재및재배포금지.

'제5회K-딥테크스타트업왕중왕전'코엑스서개최KAIST·DGIST·UNIST·GIST·포스텍·한국에너지공과대교원·학생창업팀각6곳결선행,과기부총리상주인공은[이기사에나온스타트업에대한보다다양한기업정보는유니콘팩토리빅데이터플랫폼'데이터랩'에서볼수있습니다.]국내대표딥테크(첨단기술)창업경연장인'2026K-딥테크스타트업왕중왕전'결선에진출할교원·학생창업팀총12곳이확정됐다.이들은오는30일서울삼성동코엑스B홀플러스스테이지에서왕중왕(대상)을가린다.머니투데이스타트업전문미디어플랫폼유니콘팩토리가주관하는K-딥테크스타트업왕중왕전은한국과학기술원(KAIST),대구경북과학기술원(DGIST),울산과학기술원(UNIST),광주과학기술원(GIST),포스텍(옛포항공대),한국에너지공과대학교(KENTECH)가공동주최하고,과학기술정보통신부와연구개발특구진흥재단이후원한다.올해대회는정부의'5극3특'정책과연계해지역유망딥테크스타트업의성장을지원하고지역혁신성장생태계를구축하기위해마련됐다.이번결선진출팀은6개과학기술특성화대학의창업원내부심사를거쳐추천된팀을대상으로,유니콘팩토리가별도로구성한심사위원단이IR자료등을종합검토해선정했다.올해결선에는수술실에서암조직을모두제거했는지6분만에확인할수있는휴대용CT(컴퓨터단층촬영)부터먼지·연기로시야가가려진공장에서도로봇의위치를정확하게잡아주는장치,영상제작·편집·협업을한곳에서처리하는AI플랫폼까지다방면의딥테크기술이선을보인다.교원창업부문에선△에이아이로보틱스(DGIST)△밀리트랙(KAIST)△비달소닉(UNIST)△오니온에이아이(GIST)△에이셀론(포스텍)△그리네플(KENTECH)이,학생창업부문에선△콜빗(KAIST)△엘엠엔틱바이오텍(DGIST)△엘바(UNIST)△어시스트(GIST)△아스트로맷(포스텍)△어스어스(KENTECH)이결선무대에오른다.2025K-딥테크스타트업왕중왕전경연장모습/자료사진=김창현기자/사진=김창현기자chmt@밀리트랙은산업현장의자율이동로봇(AMR)이시야를잃는상황을겨냥했다.기존AMR은주로라이다(LiDAR)와카메라를이용해자신의위치를파악한다.이때문에분진,수증기,연기가발생하는공장이나강한햇빛이내리쬐는야외에서는위치인식성능이떨어질수있다.밀리트랙이개발한'AMR+'는로봇에트래커를부착하고작업현장곳곳에태그를설치하는방식이다.30m거리에서3㎝오차로위치를파악할수있고최대초속12m의주행을지원한다.태그는배터리하나로최대20년간사용할수있어별도의배선공사도필요하지않다.비달소닉은초음파와광음향을한장비에결합해조직구조와미세혈관을같은위치에서동시에확인할수있는융합영상기술을개발했다.초음파가장기형태와경계를보여준다면광음향은혈액의빛흡수특성을이용해미세혈관을영상화한다.비달소닉은두기술을초소형회전식스캔프로브에적용해관모양장기내부를360도로촬영할수있도록했다.비달소닉관계자는"우선의사와의생명연구자를위한영상장비를공급한뒤담관·췌관용임상내시경시스템으로사업영역을확대할계획"이라고말했다.그리네플은왕겨와폐목재등농림업부산물을활용해바이오가스를생산하는기술을개발했다.국내바이오가스설비는음식물폐수나가축분뇨처럼수분함량이높은원료를사용하는습식방식이대부분이다.그리네플의'ADOS'는고형물을별도의액화과정없이투입하는건식혐기성소화기술을적용해바이오가스수율을기존습식방식보다2~4배높였다는설명이다.엘바는구독자300만명규모의채널15개를운영하며축적한영상제작경험을바탕으로AI영상협업플랫폼을개발했다.출시6개월만에월간활성사용자(MAU)4700명을확보했으며,이가운데70%가해외사용자다.어시스트는블랙박스영상을기반으로교통사고상황을3차원(3D)으로재현하고과실비율을분석하는기술을개발했다.아스트로맷은필요한성질을입력하면AI가어떤금속을얼마나섞어야하는지찾아주는솔루션을구축,이를우주발사체와위성등에쓰이는극한소재를개발하는데적용한다.수입의존도가높은우주특수강의국산공급망을구축하는것이목표다.딥테크왕중왕전결선은팀별10분발표와10분질의응답으로진행된다.오전에는학생창업리그,오후에는교원창업리그가각각열린다.리그별대상2팀에는부총리상(과기정통부장관상)과상금300만원이수여된다.우수상4팀에는올해신설된연구개발특구진흥재단이사장상과상금100만원,장려상6팀에는머니투데이대표상과상금50만원이각각주어진다.아울러수상여부와관계없이12개결선진출팀에는1년간스케일업프로그램도제공된다.기업홍보와전문가컨설팅을비롯해투자사네트워킹,머니투데이국제컨퍼런스'키플랫폼'무료참가등의혜택이제공된다.[머니투데이스타트업미디어플랫폼유니콘팩토리]류준영기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

영국구독플랫폼뱅고와협력글로벌AI·콘텐츠순차도입11월영상편집AI시작[이데일리김현아기자]LG유플러스(032640)가KT(030200)에이어영국의글로벌구독플랫폼기업뱅고(Bango)와손잡고해외AI서비스확보에나선다.국내에서개별적으로이용하기어려웠던글로벌AI서비스를구독플랫폼‘유독’에들여와AI구독경쟁력을높인다는전략이다.LG유플러스는뱅고와해외AI·콘텐츠서비스도입확대를위한협력에나선다고6일밝혔다.양사는오는11월영상편집AI서비스를시작으로생성형AI,생산성AI,크리에이티브AI등다양한글로벌서비스를유독에순차적으로선보일계획이다.지난2일열린업무협약식에서장준영LG유플러스마케팅그룹장과폴라비(PaulLarbey)뱅고CEO등양사관계자들이기념촬영을하고있는모습.사진=LG유플러스뱅고는여러글로벌구독서비스를통신사나플랫폼사업자가자사서비스안에서손쉽게판매할수있도록연결해주는영국의B2B구독플랫폼기업이다.넷플릭스등다양한디지털구독서비스를하나의플랫폼에서연동·관리할수있는‘디지털벤딩머신(DVM)’을핵심서비스로제공한다.미국버라이즌,호주옵터스등글로벌통신사들이뱅고의플랫폼을활용하고있다.국내에서는KT가지난해뱅고와파트너십을맺고글로벌구독서비스확대에나선바있다.뱅고와의협력을통해통신사나플랫폼사업자는해외서비스마다별도의시스템을구축하지않고도계약과연동,상품출시등을비교적빠르게진행할수있다.소비자역시해외사이트를별도로찾아가입하거나결제하는번거로움을줄일수있다.LG유플러스는뱅고의DVM을활용해유독의글로벌AI서비스라인업을확대한다.신규서비스의계약과시스템연동,상품출시절차를효율화해국내고객에게다양한해외서비스를빠르게제공한다는구상이다.유독은AI,온라인동영상서비스(OTT),교육,라이프스타일등다양한구독상품을한곳에서가입하고관리할수있는LG유플러스의구독플랫폼이다.현재GoogleAIPro를비롯해검색,디자인,영상편집,교육등다양한AI서비스를제공하고있으며,원하는AI서비스를골라이용할수있는‘유독PickAI’도운영하고있다.양사는해외AI·콘텐츠서비스발굴뿐아니라고객수요에맞춘결합상품개발과공동마케팅,프로모션도추진한다.생성형AI와생산성AI,크리에이티브AI등고객관심이높은분야를중심으로신규서비스를확보할예정이다.LG유플러스는이번협력을통해콘텐츠중심이던구독수요를AI와생산성,창작영역으로넓힌다는계획이다.조용성LG유플러스제휴사업담당(상무)은“고객의구독수요가콘텐츠를넘어AI와생산성서비스영역으로빠르게확대되고있다”며“국내고객들이다양한글로벌AI서비스를보다쉽고편리하게이용할수있도록하고유독의AI구독경쟁력도지속강화하겠다”고말했다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.