쿠플예능‘원희는스무살’2차티저예고편공개(제공:쿠팡플레이)내달공개예정인쿠팡플레이예능‘원희는스무살’이내향인원희의‘인생언니’정복기를담은2차티저예고편을공개했다.공개된2차티저예고편은한껏들뜬스무살원희의사랑스러운모습이눈길을끈다.스무살이되면꼭해보고싶었던버킷리스트를신나게쏟아내며순수하고무해한매력으로활기찬에너지를전한다.특히처음마주하는낯설고반짝이는순간들에대한설렘과호기심을가득안은원희만의당찬면모는풋풋한청춘리얼리티의탄생을기대하게만든다.이어원희가인생언니들과함께버킷리스트를채워가는순간들이공개돼궁금증을더한다.놀이공원아르바이트생으로변신해야무진‘갓생’에도전하는가하면,비를맞으며떠난우중캠핑에서는스무살만의낭만과감성을만끽한다.여기에낯가림많은‘내향인’원희가먼저“언니~”라고다가가거나“전화번호교환해주시면안돼요?”라며용기를내는모습은서툴지만진심어린스무살의특별한‘언니정복기’를예고한다.특히이번영상에서는아직베일에싸인‘인생언니’들의모습이일부공개되며호기심을한껏자극한다.과연원희와함께스무살의특별한추억을만들어갈‘버킷리스트메이트’언니들은누구일지,또원희가다양한관계와경험속에서자신만의빛나는스무살을어떻게완성해갈지기대감이고조된다.대체불가능한사랑스러움으로어엿한성년의문턱을넘어서는원희의빛나는기록,‘원희는스무살’은오직쿠팡플레이에서만나볼수있으며오는6월6일첫공개될예정이다.윤이현기자bnt뉴스연예팀기사제보[email protected]©bnt뉴스.무단전재,재배포및AI데이터활용금지

역사왜곡논란에휩싸인드라마'21세기대군부인'의작가가결국시청자앞에고개를숙였다.단,논란이불거진이후즉각적으로입장을밝히지않고,5일만에늑장사과를해아쉬움을더크게남긴다.특히감독과주연배우들이모두사과의뜻을전하고난후에마지막으로입장문을냈다는점에서비판이이어지고있다.드라마'21세기대군부인'을집필한유지원작가는지난19일MBC'21세기대군부인'공식홈페이지에올린글을통해"'21세기대군부인'의고증논란으로시청자여러분께실망과심려를끼친점진심으로사과드린다.혹더큰불편을드리지않을지조심스러운마음에이렇게말씀드리기까지시간이지체되면서더많은분께폐를끼치게되어죄송하다"라고밝혔다.작가는"조선왕실이굳건히현대까지이어졌다는상상아래우리의전통과아름다움을보여드리고싶었다"라면서도"조선의예법을현대에적용하고가상의현대왕실을그리는과정에서철저한자료조사와고증이부족했다.제고민의깊이가부족함으로인해상처받으신모든분께다시한번깊은사과의말씀올린다"라고재차사과했다.한편'21세기대군부인'은마지막주방송에서역사왜곡논란이불거지며불명예스럽게퇴장했다.11회에서는이안대군(변우석분)이왕으로즉위하는모습이그려졌는데,즉위식에서신하들이왕을향해"천세"를외치고,왕은머리에구류면류관을쓴장면등이적절하지못하다는지적을받았다.또한성희주(아이유분)가윤이랑(공승연분)과대면하는장면에서중국식다도법을사용한것도시청자들의거센비판을받았다.이렇듯역사왜곡논란이불거지자주연배우인아이유와변우석은지난18일나란히입장문을내고배우로서작품이가진메시지와맥락에대해더책임감있게살펴보지못했다며사과했다.연출을맡은박준화감독은19일취재진과만난종영기념인터뷰에서"제가무지했다.'21세기입헌군주제'란것자체가,가상의현실이고판타지적인부분이라고생각했고더극적인상황을만들려고무리를한게아닐까싶다"며눈물을쏟았다.작가의입장문은주연배우들이사과문을올리고,감독의라운드인터뷰가마무리된후에야올라온것이다.[사진출처=MBC'21세기대군부인']YTNstar강내리([email protected])*YTNstar에서는연예인및연예계종사자들과관련된제보를받습니다[email protected]로언제든연락주시기바랍니다.감사합니다.[저작권자(c)YTN무단전재,재배포및AI데이터활용금지]Copyright©YTN.무단전재및재배포금지.

가수김재환이솔로데뷔7주년을맞아팬들에게감사인사를전했다.김재환은20일공식SNS를통해솔로데뷔7주년축전이미지를공개했다.이와함께김재환은자필손편지를통해팬들을향한진심을전했다.편지에서김재환은"우리윈드(팬덤명)와벌써7주년이라니믿기지않다.항상제편이되어주고,제목소리를사랑해주셔서고맙다.앞으로700주년까지함께하자.사랑하고또사랑하고사랑한다.우리영원히함께하자!"라며소감을밝혔다.지난2019년5월20일미니1집'Another'로솔로활동을시작한김재환은지금까지다수의싱글과여섯장의미니앨범을발매하며꾸준한음악활동을이어왔다.그는가창력은물론작사,작곡,프로듀싱영역에도직접참여하며역량을발휘하고있다.최근에는전역후첫행보로지난달디지털싱글'지금데리러갈게'를발표했다.김재환은이곡의작사,작곡에이어기타연주에도직접참여했으며,밴드사운드를기반으로청춘을향한따뜻한위로의메시지를담아냈다.김재환은오는6월6일서울난지한강공원에서열리는'2026코리아메모리얼페스타'에출연해활발한음악활동을이어갈예정이다.[사진=웨이크원]YTNstar곽현수([email protected])*YTNstar에서는연예인및연예계종사자들과관련된제보를받습니다[email protected]로언제든연락주시기바랍니다.감사합니다.[저작권자(c)YTN무단전재,재배포및AI데이터활용금지]Copyright©YTN.무단전재및재배포금지.

[NSIS2026]N2SF전환속도입어려움도계속[디지털데일리김보민기자]2026년도국가망보안체계(N2SF)도입지원사업이우선협상단계에돌입했다.한국인터넷진흥원(KISA)은이번사업에지원한국내보안기업컨소시엄을대상으로본격협상절차를진행하고있다.N2SF는국가·공공기관이다루는업무정보중요도에따라기밀(C),민감(S),공개(O)등급을분류하고보안통제를차등적용하도록하는체계다.기존망분리환경으로인해발생했던업무불편을개선하고공공자원활용도를높이자는취지다.국가정보원은2024년9월다중보안체계(MLS)라는이름으로새체계를첫공개했고,이후N2SF로이를명명하며후속가이드라인과실증사업이이어지고있다.보안업계에서는N2SF를기반으로공공업무망을보호하기위한접근법이달라지고있다는평가가나온다.기존에는국가·공공기관정보기술(IT)환경을보호하기위해인터넷사용이가능한외부망과업무용내부망을단절시키는방식이대다수였다.해커가인터넷을통해민감데이터가포함돼있는컴퓨터에접근할가능성을원천차단할수있다는취지였다.그러나기존망분리정책은원격근무,클라우드활용,생성형인공지능(AI)서비스도입등기술환경변화에대응하기어렵다는문제점이있었다.올해45억원규모로진행되는지원사업은총6개과제(각7억5000만원)로추진된다.지난해실증한정보서비스모델을국가·공공기관이도입하도록지원하는것이골자다.검증모델6종을확산하는것또한핵심이다.지원가능한정보서비스모델로는인터넷단말의업무효율성제고,업무환경에서생성형AI활용,외부클라우드활용업무협업체계,업무단말의인터넷이용,공공데이터의외부AI융합,클라우드기반통합문서체계등이있다.주관기업(컨소시엄)은N2SF정보서비스모델을도입하려는수요기관도확보해야한다.이번사업에대한최종결과는이르면5월말공개될전망이다.주관기업은올해12월까지약8개월간사업을수행한다.한편현장에서는"N2SF도입이여전히어렵다"는반응이나온다.공공·국가기관뿐만아니라민간에서도보안내재화가중요하다는의견은오래전부터있어왔지만,선진국형보안을도입하기에는인식전환이더딘탓이다.가장기본적인데이터분류부터위협모델링까지현장어려움도지속되는것으로전해진다.이에KISA는N2SF도입을희망하는수요기관이참고할수있는'국가망보안체계실증사례집'을지난4월발간했다.사례집은지난해실증한N2SF정보서비스모델6종에대한결과를담고있다.권혁KISA팀장은4월9일한국사이버안보학회워크숍을통해"처음에는S등급에해당했다가5분후공개데이터로바뀐특허정보가있었다"며"시간흐름에따라등급이변화하는부분에대한정책이필요한데,이런부분은새롭게발굴해적용했다"고설명했다.N2SF를활성화하기위해풀패키지(full-package)형보안이필요하다는의견도제기했다.권팀장은"지난해실증을보면국내기업들중(N2SF를)풀패키지로제공하는곳이없었다"며"국가·공공기관에서요구하는보안통제항목을솔루션으로제시할때모듈화해제공하면,담당자들이기업에무리한요구를하지않게될것"이라고전망했다.한편,디지털데일리는5월27일롯데호텔서울사파이어볼룸3층에서'[NSIS2026]차세대보안혁신서밋(NextSecurityInnovationSummit)2026에이전틱시큐리티:자율방어의시대로'행사를개최한다.AI에이전트시대에대응하는실질적인보안인프라재설계방향을함께모색하고자마련된이번행사에서는자율형보안운영(AutonomousSOC),양자내성암호(PQC),실전형제로트러스트(ZTA),다층보안체계(MLS),공급망및AI모델보안등차세대보안전략을조망할예정이다.지은경과학기술정보통신부정보보호기획과장이'2026정부정보보호정책방안'발표를진행하고오중효금융보안원디지털전략본부장의'금융분야AI보안전략',김완집전국정보보호정책협의회장의'공공기관제로트러스트도입정책및사례',김창훈한국사이버안보학회장의'안전한AI서비스를위한기술적해결방안',신용석토스페이먼츠CISO의'양자내성암호도입및금융보안의과제'발표가진행된다.황성규시스코코리아상무,감정한깃랩솔루션아키텍트,정선일사이버리즌코리아지사장,이재웅한국IBM컨설팅상무,박상준한국MS리드,이봉준SK쉴더스팀장,정민옥이지서티이사,박정환라온시큐어PM,유창훈센스톤대표,김수영포티넷상무,이규환이글루코퍼레이션수석부장,박정만엔시큐어상무이사,오상근한국퀀텀컴퓨팅부사장,조재원아이마인드이사의발표도이어진다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

소유,주식으로대박…“10년전1억넣어둬”(출처:웹예능'간절한입')가수소유가10년전투자했던주식으로집을마련했다고밝혔다.지난19일공개된웹예능'간절한입'에는소유가출연해코미디언김지유와다양한이야기를나눴다.이날코미디언김지유는"재테크의여왕아니냐"며투자이야기를꺼냈다.이에소유는손사래를치며"아니다.사람들이종목추천을많이물어보는데,죄송하지만저는주식을정말잘모른다"고말했다.다만소유는"내가확실히운은있는것같다.10년전에주식공부를해보자는마음으로한종목에1억원정도를넣어뒀다.마지막으로삼성전자,하이닉스올라갈때넣었다"고설명했다.그러면서소유는"이사할시기가됐을때엄마가예전에넣어둔주식이야기를꺼내셨다.그수익금을보태집을사게됐다.완전히영끌을한건아니었지만,그돈덕분에새로운집으로이사할수있었다"고덧붙였다.한편최근재태크공부를시작했다는소유는"앞으로인생이어떻게흘러갈지모르니까내돈을지키려면결국공부해야겠다는생각이들었다.그래서재테크공부를시작한지는6개월에서1년정도됐다"고말했다.송미희기자bnt뉴스연예팀기사제보[email protected]©bnt뉴스.무단전재,재배포및AI데이터활용금지

故터틀맨준우승매주화요일오후8시50분방송방송인문세윤(위)이JTBC예능프로그램'히든싱어'시즌8터틀맨편에모창능력자로참여했다./방송화면캡처[더팩트ㅣ최수빈기자]방송인문세윤이'히든싱어8'故터틀맨편에깜짝등장했다.지난19일방송된JTBC예능프로그램'히든싱어'시즌8(이하'히든싱어8')8회에서는그룹거북이의멤버터틀맨이여덟번째원조가수로출연해팬들에게특별한추억을선물했다.특히모창능력자로등장한문세윤의예상밖활약이눈길을끌었다.이날1라운드에서는거북이의히트곡'빙고'가등장해현장의열기를달궜다.MC전현무는"제가'히든싱어'14년했는데제일어렵다"고혀를내둘렀고산들은"누를사람이없다"며혼란스러워했다.여기에터틀맨의목소리가1라운드에존재하지않았다는사실까지밝혀져충격을안겼다.2라운드와3라운드에서는거북이의멤버금비와지이가지원사격에나서무대를함께꾸몄다.특히히든스테이지종료후모습을나타낸모창능력자들중에문세윤이있어현장을놀라게만들었다.문세윤은"한해를속이고모창능력자로참여했다"며"여기까지온이상터틀맨형이끝까지해보라고할거같다.진심으로끝까지물고늘어지겠다"고각오를밝혔다.이후문세윤은3등으로결승전에진출하며존재감을드러냈다.결승전곡으로는터틀맨이마지막으로활동했던거북이5집타이틀곡'싱랄라'가선정됐다.치열한승부끝에1위는'고기왕터틀맨'모창능력자가차지했으며터틀맨이2위,문세윤이3위에이름을올렸다.'히든싱어8'은매주화요일오후8시50분방송된다[email protected][연예부|[email protected]]발로뛰는더팩트는24시간여러분의제보를기다립니다.▶카카오톡:'더팩트제보'검색▶이메일:[email protected]▶뉴스홈페이지:http://talk.tf.co.kr/bbs/report/writeCopyright©더팩트.무단전재및재배포금지.

루리웹(서울=뉴스1)김학진기자=개봉을앞둔영화'와일드씽'에서파격적인세기말비주얼에도굴욕없는외모를자랑하고있는강동원이과거대학축제당시얽힌이른바'주점전설'이다시화제를모으고있다.20일각종온라인커뮤니티에는'강동원대학동문폭로해명'이라는제목의글이올라왔다.해당글에는강동원의대학시절사진과함께한네티즌의댓글이담겼다.자신을강동원의대학동문이라고밝힌작성자는"학교축제때강동원이기계과주점에서안주만들고서빙했다.그바람에다른과주점이다망했다.아주나쁜사람이다"라고농담섞인푸념을전했다.강동원은한양대ERICA캠퍼스기계공학과99학번이다.당시강동원의대학시절인기등에대한이야기는온라인에서꾸준히회자왔다.루리웹이같은반응에대해강동원은과거한유튜브채널에출연해"저도인터넷에서그글을봤다.우리과주점만잘된건아니었다"고웃으며해명했다.이어"저는음식하고술을날랐다.그때는1학년이그런일을해야했다.잘기억은안나는데그냥열심히했다.다끝나고선배들이랑술마시고그랬다"고말했다.또"다른과주점은안가봐서모르겠다.제가민폐를끼친거냐.아닌것같다"고해명(?)했다.해당사연을접한누리꾼들은"인정한다.정말나쁘다","당신이그러면다른집은뭐먹고사냐","전술핵투하수준이다","강동원이직접서빙하면장사끝난거아니냐"등유쾌한반응을보였다.'와일드씽'은한때가요계를휩쓸었지만예기치못한사건으로하루아침에해체된혼성댄스그룹트라이앵글이20년만에다시무대에오르며벌어지는이야기를담은코미디영화다.강동원과함께엄태구,박지현이출연한다.강동원은극중3인조혼성그룹트라이앵글의리더이자'댄스머신'현우역을맡았다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

유튜브채널‘문천식의매겨드립니다’캡처[스포츠동아이수진기자]김미려가생활고를겪었던과거를털어놨다.김미려는19일공개된유튜브채널‘문천식의매겨드립니다’에출연해힘들었던무명시절과스타가된이후겪은아픔을고백했다.가수를꿈꾸며서울에올라온김미려는우연히컬투김태균을보고개그맨으로진로를바꿨다.이후MBC‘개그야’의‘사모님’캐릭터로큰사랑을받으며단숨에스타덤에올랐다.유튜브채널‘문천식의매겨드립니다’캡처하지만화려한전성기뒤에는생활고가있었다.김미려는“잘나간뒤가더힘들었다”며“생각보다돈을많이못벌었다.횡령을많이한것같다”고털어놨다.이어“협찬광고가많이붙어서출연료가없다고하더라.바보처럼그걸다믿었다”며“은행에가서통장을계속넣었다뺐다했다.어차피잔고가0원인걸아는데도그랬다”고말했다.김미려는당시정신적으로극심한고통을겪었다고도밝혔다.그는“진짜불쌍했다.당시매니저들이그렇게한것”이라며“한참정신적으로피폐해졌다”고말했다.유튜브채널‘문천식의매겨드립니다’캡처이어힘든선택까지시도했던사실도고백했다.김미려는“다음날‘웃찾사’녹화가있었는데경분이가귀마개를끼고자고있었다.겨우깨워서사태를수습해야하지않나”라며“손을수건으로감싸고병원에갔다”고털어놨다.또“당시뮤지컬공연도하고있어서다음날무대에올라야했다”며“다들눈치는챘는데티를내지않았다.그때가27~28살이었다”고덧붙였다.한편김미려는2013년배우정성윤과결혼해1남1녀를두고있으며최근다양한유튜브콘텐츠를통해활발히활동중이다.이수진기자[email protected]©스포츠동아.무단전재및재배포금지.

아이즈ize한수진기자'허수아비'박해수/사진=ENA배우박해수가'허수아비'에서죽음의문턱앞에서도타협하지않는형사의들끓는투지를안방극장에고스란히전이시켰다.ENA월화드라마'허수아비'(연출박준우,극본이지현)에서진실을맹렬하게좇는형사강태주역으로열연중인박해수는,목숨을위협받는극한의위기속에서도한치의물러섬없는단단한연기내공을보여줬다.지난18~19일방송한9,10회에서태주는실종된혜진을애타게찾던중끔찍한진실과마주했다.혜진의시신이야산에암매장됐다가대호(류해준)에의해다시파헤쳐졌다는사실을접하게된것.어린아이의억울한죽음을알고도이를은폐하려했던이들의이기적인행태에태주는끓어오르는분노를감추지못했다.진실에다가설수록위기의그림자도짙어졌다.혜진의흔적을찾고자시영(이희준)과위험한거래를시도했던태주는결국치밀한함정에빠지고말았다.상범(길은성)의무자비한폭력에만신창이가된채깊고어두운구덩이에던져졌음에도그는꺾이지않았다.배후를대라는살벌한협박과모든것을덮자는시영의달콤한회유속에서도태주는오직"혜진이부터돌려달라"며맞서는핏발선저항을보여줬다.박해수는이처럼숨막히는극한의상황을압도적인화면장악력으로돌파했다.혜진을찾아야만한다는처절한절박함과부조리한세상을향한분노,그리고거대한권력에짓밟히면서도절대굴복하지않는불굴의의지를응축해냈다.특히구덩이속에서죽음의공포와사투를벌이는장면에서연기디테일이빛을발했다.거칠게내몰아치는숨결과고통에몸부림치는비틀림으로생생한신체연기를보여준그는,찢어질듯한고통을억누른묵직한딕션으로몰입도를높였다.무엇보다힘이다빠진처절한몸짓속에서도순간순간번뜩이는날선반응을교차하는완벽한완급조절은벼랑끝에선캐릭터의처절함을화면너머로고스란히전달하기에충분했다.무엇보다박해수는짙은감정선을촘촘하게엮어내며'허수아비'특유의다크하고묵직한스릴러적텐션을최고조로끌어올리고있다.뻔한형사물의틀을부수고인물이가진맹목적인처절함을입체적으로조형하며극의몰입도를이끌고있다.매회묵직한잔상을남기고있는박해수가다음주최종화에서또어떤활약을펼칠지기대가모인다.Copyright©ize&ize.co.kr,무단전재및재배포금지

JTBC‘히든싱어8’JTBC‘히든싱어8’[뉴스엔이슬기기자]금비와지이가생전故터틀맨의열정을회상했다.19일방송된JTBC‘히든싱어8’은그룹거북이의리더故터틀맨특집으로꾸며졌다.이날지이는'비행기'당시활동을돌아보며"데뷔5년만에1위를했던노래다"라며"터틀맨오빠가병상에누웠다가일어난사건도있었다"라고이야기했다.당시터틀맨은활동중갑자기심근경색으로쓰러져응급수술을받았다.금비는"병원에누워있으면서'비행기'멜로디가떠올랐고바로녹음을했다더라"라고해놀라움을더했다.이어금비는"건강을유지하기위해서는의사가,30kg라도빼라고그랬다.실제로뺐다.70kg대까지뺐다.그런데목소리가너무얇아진거다.그때오빠가"나는그냥터틀맨으로,내목소리로살겠다"라고.치료를중단하고앨범작업에몰두했다"고전했다.지이는"오빠가6개월에한번씩검사를했어야하는데.그검사를하면한두달은누워있어야한다"라며주기적인검사가활동에지장이되니까포기했다고."죽어도무대에서죽고싶다"는고인의생전뜻을덧붙였다.뉴스엔이슬기reeskk@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

비상근자문대가로받은1만주5556주는백지신탁,4444주는계약따라반환“정치공세로AI산업왜곡안돼”[이데일리김현아기자]하정우더불어민주당부산북구갑국회의원보궐선거후보를둘러싼‘업스테이지주식파킹’의혹이정치권쟁점으로번진가운데,AI스타트업업스테이지가직접입장을내고“법과계약에따른정상적인주식정리절차”라며사실관계바로잡기에나섰다.선거국면속정치공방으로확산되자,회사측이공식설명에나선것이다.업스테이지는20일배포한공식입장문에서“한국AI발전을위해달려온진심이정치적이슈로변질되는상황에안타까움을느낀다”며“사실과다른의혹과억측이산업전반에부정적영향을미치는것을원치않는다”고밝혔다.쟁점은하후보가보유했던업스테이지주식1만주의처리과정이다.야권일각에서는하후보가대통령실AI수석비서관재직시절보유주식을주당100원에넘긴것을두고‘주식파킹’의혹과함께,업스테이지의정부AI사업선정과정에서이해충돌가능성을제기해왔다.이에대해업스테이지는해당주식이하후보의경영참여대가가아니라,2021년AI교육사업관련비상근자문역할에대한보상으로부여된것이라고설명했다.당시하후보는네이버재직중이었으며,회사측은“네이버의공식허락을받은뒤AI교육분야에한정된비상근자문역할을맡았다”고밝혔다.김성훈업스테이지대표.보상방식역시스타트업초기자문계약에서일반적인형태였다고강조했다.하후보는현금대신액면가기준1만주를받았고,여기에6년의무보유조건(최소3년근무,이후3년은기간비례확정)이붙었다는설명이다.공직취임이후주식정리과정도공직자윤리법과계약조건에따른절차였다는것이업스테이지측입장이다.회사에따르면의무보유기간을충족해확정된5,556주는법에따라백지신탁됐고,나머지4,444주는주주간계약에따라액면가100원으로최대주주인김성훈대표에게자동반환됐다.업스테이지는특히반환된주식의성격을두고제기된‘파킹거래’의혹에대해강하게선을그었다.회사측은“반환된주식은대표개인의재산이아니라인재채용과직원보상목적으로만사용하도록계약서에명확히규정돼있다”며“사적재산으로유용하거나차명보관하는형태의거래는애초에성립할수없다”고밝혔다.하후보측역시별도입장문을통해“공직취임에따른법적의무를누구보다엄격하게준수했다”며의혹을정면반박했다.하후보측은“업스테이지창업당시AI교육분야에한해자문을맡은비상근역할이었을뿐회사경영이나의사결정에관여한바없다”고주장했다.정부AI사업선정과정에개입했다는의혹에대해서도“대통령비서실AI수석실은국가AI정책방향을제시하는조직일뿐,개별사업의업체선정과집행과정에는관여할수없는구조”라며“전문심사위원단평가를거친사업으로구조적으로개입이불가능하다”고설명했다.업스테이지는최근정부의‘독자AI파운데이션모델’1차평가기업으로선정되고동반성장펀드로부터5600억원을투자받기로결정되는등국내AI산업에서존재감을키우고있다.카카오로부터포털다음운영사AXZ지분을인수하는등사업외연도확대하는상황이다.업스테이지측은“사실관계를왜곡한억측이한국AI산업의중요한시기에부정적영향을줘선안된다”며“허위사실유포가지속될경우강력한법적대응에나설것”이라고밝혔다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.

19일오전,1시간17분간파상공세...323개패키지통해639개악성버전유포배포토큰훔쳐다른정상오픈소스까지강제재배포하는자가증식‘웜’방식동원“비인간신원(NHI)의구조적취약점이최악의형태로폭발한사례”[보안뉴스조재호기자]국내프론트엔드개발환경에서널리쓰이는시각화오픈소스패키지300여개가동시에악성코드에오염되면서국내IT기업들의보안에비상이걸렸다.지난주발견된‘미니샤이-훌루드’툴킷을기반으로한이번공격은개발자들이사용하는AI코딩에이전트의설정파일을변조해감염하는방식을취했다.[출처:생성형AI활용이미지]한국시각기준2026년5월19일오전10시39분부터오전11시56분까지약1시간17분동안323개패키지에걸쳐총639개의악성버전이글로벌npm레지스트리에무차별유포됐다.공격자는공인개발자‘에이툴’(atool)의npm계정을탈취해코드를무기화했다.감염대상에는월다운로드420만건에달하는사이즈센서(size-sensor)를비롯해이차트(echarts-for-react),앤트비스케일(@antv/scale)등국내프론트엔드개발환경에서널리쓰이는시각화도구들이대거포함됐다.때문에버전관리규정을느슨하게둔프로젝트라면,일상적인개발환경구축(CleanInstall)과정만으로도무방비하게악성버전이유입될수있다.임포스터커밋(위장등록)과‘자가증식웜’메커니즘의출현이번공격에쓰인‘미니샤이-훌루드(MiniShai-Hulud)’툴킷은개발자가패키지를내려받는즉시악성코드가실행되도록설계됐다.공격자는원본저장소를복사한뒤,정식코드목록에는보이지않는‘고아커밋’(OrphanCommit)을생성해공식파일인것처럼완벽히위장하는‘임포스터커밋’(ImposterCommit)기법을사용했다.이번공격의심각성은악성코드가‘웜(Worm)’형태로자가증식했다는점이다.개발자PC에감염되는순간내부파일에서‘npm배포토큰’을가로채고,해당개발자가관리하는다른정상패키지들까지찾아내악성코드를심어강제로재배포(Republish)했다.해커계정뿐아니라수많은정상개발자명의로악성패키지가도미노처럼퍼져나간이유다.이렇게탈취한권한으로해커는AWS·쿠버네티스등클라우드핵심인프라자격증명부터1패스워드같은로컬비밀번호관리자까지전방위로수집했다.AI에이전트장악과서명시스템을속인‘신원세탁’이공격은최신도구인인공지능(AI)코딩에이전트를영구적인공격표면으로삼았다.개발자가프로젝트폴더를열기만해도악성코드가실행되며PC내의다른프로젝트까지연쇄오염시키도록유도했다.아울러기존방어체계를무력화하는교묘한‘신원세탁’수법도동원됐다.공격자는탈취한깃허브토큰을공식npm배포토큰으로교환해합법적인발행자로위장했다.이때문에소프트웨어의정품인증서서명체계까지무사히통과하며,정적분석도구들이이를‘안전한정상파일’로오인하게만드는맹점을찔렀다.명령서버가없다...깃허브검색창을악용한‘데드드롭’원격제어정보유출과명령하달방식도사내보안장비의눈을피했다.탈취된자격증명은시스템관측데이터(OpenTelemetry)로위장한가짜엔드포인트(t[.]m-kosche[.]com/api/public/otel/v1/traces)를통해암호화되어전송됐다.또한추적을피하기위해깃허브내에수많은위장저장소를자동생성하는치밀함을보였다.핵심기법은깃허브검색창을비밀정보함으로악용한‘데드드롭’(Deaddrop)기법이다.공격자는역추적이쉬운자체명령제어(C2)서버를구축하는대신,백그라운드프로그램을통해깃허브검색API를주기적으로탐색했다.해커가깃허브어디든특정키워드와함께코드를올리면,전세계의감염된컴퓨터들이이를검색해스스로명령을수행하는구조다.오픈소스신뢰의붕괴,‘비인간신원’(NHI)거버넌스확립시급해기계간인증과권한교환(NHI)은이제소프트웨어생태계전체의신뢰문제로직결된다.사태를분석한김동현크리밋대표는“이번사건은단순계정도용이아닌자동화된웜(Worm)스크립트의소행”이라며“관리하는정상패키지가많을수록도미노처럼감염을증폭시키는위험지표로전락했다”고말했다.무엇보다기계가사용하는토큰의취약한보안성이도마위에올랐다.그는“오픈소스배포토큰은만료일도없고다중인증(MFA)도불가능해한번털리면조직전체의배포권한이일시에장악된다”며“비인간신원(NHI)의구조적취약점이최악의형태로폭발한사례”라고설명했다.합법적으로서명을통과하는공격앞에서는단순히락파일을고정하는1차방어선만으로는역부족이다.김대표는“단일패키지의악성여부를넘어,단시간에수십개패키지의발행자가동시에바뀌는이상군집(Cluster)패턴을추적해야한다”며패키지발행직후안전성을감시하는쿨다운(Cooldown)정책과파이프라인전반을통제하는독립적인NHI라이프사이클거버넌스확립을강조했다.이에따라보안전문가들이권고하는3대즉각조치는다음과같다.△5월19일전후발행된패키지잠금파일(package-lock.json등)면밀검토△빌드인프라에서노출된클라우드토큰및API자격증명전면폐기및재발급(Rotation)△로컬AI에이전트및IDE설정파일내숨겨진악성스크립트훅전수점검Copyright©보안뉴스.무단전재및재배포금지.