[IT뉴스]챗GPT 글 복붙해도 ‘흔적’ 남는다… 문제는 다듬을수록 ‘흐릿’

앤트로픽·구글이어‘숨은워터마크’EU,대학과제·논문검증수단으로단어25%바꾸면탐지율17%로‘뚝’단순보조와부정행위판단은별개징계·평가기준활용범위논란예고챗GPT가생성한글에사람눈에보이지않는‘워터마크’가찍힌다.인공지능(AI)이쓴글을식별하는기술이확산하면서대학과제나논문등에AI의이용여부를가려낼수단으로작용할전망이다.하지만이를토대로실제사용자에게불이익을줄경우적지않은논란이예상된다.오픈AI는유럽연합(EU)AI법상‘생성형AI투명성의무’에대응해AI생성글을식별하는기술인‘텍스트그레인’을도입한다고5일(현지시간)밝혔다.수주내EU지역의챗GPT와코덱스에우선적용한다.AI가단어를고르는과정에미세한통계적신호를심는방식이다.사람이읽을때는차이가없지만전용도구로찾아낼수있어AI의답변을그대로복사해옮길경우에도흔적이유지된다.앤트로픽도지난8월클로드에유사기술을도입했고구글도제미나이에‘신스ID-텍스트’를적용하고있다.다만,워터마크가AI사용의전모를보여주는것은아니다.글을수정하면신호가약해진다.오픈AI가400토큰분량의글을시험한결과단어10%를유의어로바꾸자탐지율은92%에서66%로낮아졌다.단어25%를바꾸면탐지율은17%까지떨어졌다.워터마크가탐지되지않았다고해서사람이직접쓴글이라고단정할수없는이유다.반대로워터마크가발견됐다고부정행위가입증되는것도아니다.과제전체를챗GPT에맡긴경우와직접쓴글을AI로다듬거나번역한경우를구별하기어렵다.AI가글작성에서어느정도관여했는지도알수없다.AI가허용된보조행위를했을가능성도있다.판정권한의문제도있다.오픈AI는워터마크탐지도구를일반에공개하지않고당분간승인된연구자와전문기관에만제공한다.기업등이이용하는응용프로그램인터페이스(API)도워터마크를기본적용하지않고원하는고객이선택하도록했다.AI업체가신호를심는기술뿐아니라이를확인할수단과적용범위까지결정하는구조인만큼,탐지결과가실제평가나징계에쓰일경우외부검증이나이의제기통로가필요하다는지적도나온다.이미미국밴더빌트대는2023년표절검사업체턴잇인의AI탐지기능사용을중단했다.턴잇인이밝힌오탐률은1%였지만대학측은한해제출되는과제7만5000건에적용하면약750건을잘못판정할수있다고봤다.국제학술지‘네이처휴먼비헤이비어’는AI탐지기때문에지난8월AI사용을잘못의심받은호주가톨릭대학생들이검색기록과손글씨메모까지내야했던사례를소개했다.AI탐지기를부정행위판정이아닌보조수단정도로써야한다는것이다.민나리기자Copyright©서울신문.무단전재,재배포,AI학습및활용금지.

26-10-07 05:07
0 49
[IT뉴스]같은 AI 쓰는데 해킹 공격이 더 빠른 이유…‘AI 대 AI’ 창과 방패의 딜레마

게티이미지뱅크금융권연쇄해킹에인공지능(AI)활용가능성이제기되면서사이버보안체계에구멍이뚫리는것아니냐는우려의목소리가높다.특히사이버방어에도인공지능기술이적극활용되는가운데,보안구멍을파고드는공격자와달리취약점을메우면서기존시스템의정상작동여부까지검증해야하는방어쪽의구조적인‘시간격차’가인공지능‘창과방패’의위력을가르는가늠자가되고있다는진단이나온다.6일한국인터넷진흥원(KISA)통계를보면,국내침해사고신고는2023년1277건에서지난해2383건으로2배가까이늘었다.올상반기신고건수만1236건으로2023년한해접수된신고건수와맞먹는다.해당통계는인공지능활용여부가분류된수치는아니나,전문가들은인공지능이사이버공격에활용되는수준이높아질수록이런증가세가더욱가팔라질것으로내다본다.인공지능을통한취약점탐색과공격실행속도가빨라지면서보안현장의대응부담이커지고있는셈이다.인공지능을활용한공격이증가하는것과함께,인공지능을사이버방어전반에활용하는기법도발전하고있다.사이버방어전반에서취약점발견·수정·검증과공격탐지·차단등에인공지능이활용되면서다.실제마이크로소프트의기업용보안플랫폼‘디펜더엑스디알(XDR)’은피시(PC)나서버,계정등에서수집한위협신호를인공지능으로분석해침해된기기의통신을차단하는등공격확산을억제한다.오픈에이아이와앤트로픽도각각사이버보안특화모델을제공해취약점탐색과수정코드생성등방어작업전반을지원한다.금융당국이‘금융권망분리규제’를단계적으로완화하는방안을논의하고것도이러한신기술활용을위해서다.임종인고려대정보보호대학원명예교수는6일한겨레에“전세계보안관련데이터를수집해학습을시킨해외기업솔루션들의탐지와대응능력이매우뛰어나다”고설명했다.다만,인공지능이창과방패로맞붙어도공격자와방어자가넘어야할문턱이다르다는점이문제다.공격자는악용할여러취약점을찾아공격을시도하고실패하면곧바로다른취약점을공략할수있다.방어자는취약점을찾은뒤이를개선할패치를직접만들거나개발사로부터확보한뒤,기존시스템과충돌하거나서비스를중단시키지는않는지검증해야한다.위험도에따라조치순서를정하고관계부서와적용일정을조율해최종승인까지받아야하는등방어에더많은시간과노력이필요한것이다.염흥열순천향대정보보호학과명예교수는“방어자는취약점을찾더라도패치검증과승인절차를거쳐야해시간과노력측면에서공격자와는비대칭적인부분이있다”며“바로공격이가능한공격자와의시간격차를얼마나줄이느냐가방어의핵심”이라고말했다.곽진아주대사이버보안학과교수도“인공지능으로공격자와의시간격차를줄일수있지만,방어자는동일하게취약점을발견하고도패치를해야한다는것자체가큰차이”라며“100개의취약점을찾고도한번에패치가불가해일부는나중으로미룬뒤수정하지않는‘보안부채’가발생하는문제도발생한다”고지적했다.조직의비효율적인의사결정도방어속도를늦추는병목으로작용한다.데이브치스몬영국국가사이버보안센터(NCSC)의아키텍처담당최고기술책임자(CTO)는지난달센터공식블로그에공격자와동일한방식으로인공지능을투입할수없는한계를언급하며“방어자들은(예산·권한문제등)조직의정책에가장큰제약을받는다”고지적했다.노후시스템교체를위한예산확보부터권한승인까지조직의각종제약을줄여야대응속도를높일수있다는지적이다.전문가들은인공지능을활용한보안체계개편과함께사전점검과반복검증이라는보안의기본을강조한다.염흥열교수는“공방간시간격차를줄이기위해패치까지자동화하는등보안체계변혁이필요하다”고말했다.곽진교수는“취약점개선을뒤로미루고방치하는보안부채가쌓이지않도록관리해야한다.패치이후에도다른문제가발생하지않도록지속적으로재검증해야한다”고조언했다.강재구기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

26-10-07 05:07
0 46
[실시간뉴스]韓은행 해킹 악용 정황 'ARTEX'…中서 개발된 개방형 AI보안도구

"보안도구를거꾸로활용"…ARTEX,사건직후'악의사용금지'지침개정9월中에이전트대회우승작…여러AI모델불러와사용가능은행권덮친해킹사고(서울=연합뉴스)박동주기자=최근금융권해킹사고가발생한가운데5일서울시내한건물내에설치된은행ATM기[email protected](샌프란시스코=연합뉴스)권영전특파원=한국금융사들을해킹하는데쓰였다는정황이드러난'ARTEXAI'는중국에서개발된사이버보안도구이지만,해커들은이를악용해은행을공격한것으로보인다고월스트리트저널(WSJ)이보도했다.WSJ은6일(현지시간)중국의개방형(오픈소스)사이버보안도구ARTEX를조명했다.ARTEX는'오텀'(Autumn)이라는별명을사용하는중국의사이버보안엔지니어리푸화(LiPuhua)가개발한개방형AI에이전트다.이에이전트는그자체로는인공지능(AI)모델이아니지만,이도구를이용하면다른여러AI모델을불러와서마치팀원처럼활용할수있다.예를들어앤트로픽의클로드나오픈AI의GPT,중국의AI모델딥시크등을불러와서ARTEX상에서사용하는방식이다.개발자는원래여러기관이네트워크취약점을파악할수있도록돕기위한사이버보안용도로이도구를만들었지만,해커들은도리어이를악용해AI모델을이용한보안공격을감행한것으로보인다.이같은악용이가능했던것은해당도구가개방형으로공개돼누구나무료로내려받아각자의목적에맞게고쳐서사용할수있었기때문이다.ARTEX는은행해킹사건이보도된이후무단사이버침입이나데이터훔치기등악의적목적으로사용해선안된다고이용자지침에명시했다.그러나이는선언적인조치일뿐으로,범죄를저지르려는이용자가사이버공격등에악용하는것을원천적으로막을수있는수단은아니다.한국의사이버보안분석기업지니언스시큐리티센터의문종현센터장은"한국에서AI에이전트를활용한사이버보안공격이증가하고있다"며"전세계적으로도그수가늘어날것으로예상된다"고말했다.ARTEX는지난달중국에서개최된사이버보안공격·방어용에이전트형AI시스템대회에서우승하며주목받은바있다.이번한국금융사공격은추적을피하기위해미국과일본,독일등10여개국20여개의IP주소를거쳐실행됐다.용의자신원은아직특정되지않았으나,공격에활용된웹서버일부에서'ARTEX-自主渗透試控制台'라는중국어문자열이확인됐다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

26-10-07 04:57
0 32
[실시간뉴스][단독]‘해킹 AI’에 표적 주소 입력하자 43초만에 뚫어… 사용료 20원

은행공격중국어권AI로모의해킹약점찾아최고관리자권한탈취국내금융사연쇄해킹에사용흔적이나온중국어권인공지능(AI)침투도구‘아르텍스(ARTEX)’를사용해보니1분도지나지않아표적으로삼은서버가뚫렸다.사용료20원을내고표적주소만입력하면AI가나머지해킹과정을모두수행한다.동아일보취재진은6일외부망과차단한가상실험실에서아르텍스해킹실험을진행했다.표적은기자소유노트북에만든가상서버한대다.아르텍스에목표를입력하자AI는서버내서비스를한꺼번에훑어43초만에치명적약점두곳을파고들었다.한곳에서는오래된파일전송프로그램에숨은백도어(비밀번호없이드나드는통로)로들어가최고관리자권한을탈취했다.다른한곳에서는웹사이트입력창에명령어를끼워넣은뒤원격으로서버를조종했다.해킹을시도하다막히면AI스스로방법을바꿔재시도했고보고서까지내놨다.보고서작성까지걸린시간이약4분,사용료는20원에불과했다.아르텍스는AI에손발을달아스스로실행하게만드는에이전틱AI‘오픈클로’와유사한보안도구다.두뇌역할을할AI모델‘딥시크’를붙여‘공격에이전트’로만들어실험을진행했다.표적이된가상서버에널리알려진보안약점을심어뒀지만비전문가가AI없이이를공격하는것은사실상불가능하다.특히표적으로삼은가상서버인터넷주소(IP주소)만입력하면정찰과약점탐색,침투등나머지해킹을AI가스스로이어가는모습을볼수있었다.문제는이같은AI해킹도구를누구나내려받을수있다는점이다.네덜란드보안업체해드리언은공개된AI모의해킹도구가올3월기준70개에이른다고밝혔다.김승주고려대정보보호대학원교수는“(AI도입이후)해킹이용이해진것은사실”이라며“기업들은각사가보유한서버의취약점부터파악해선조치하도록해야한다”고지적했다.명령한줄넣으면AI스스로침투…누구나사용해킹도구70개[전방위‘AI해킹’]은행공격AI로모의해킹해보니수초만에표적서버약점훓고공격막히면설정바꿔다시시도정찰∼침투∼보고서작성에4분…해킹도구-AI모델결합해커양산해킹기술이없어도명령한줄이면인공지능(AI)이침투를대신하는시대가됐다.본보가6일AI침투도구‘아르텍스(ARTEX)’에중국AI모델을연결해외부와차단한실습용가상서버를모의해킹해보니정찰부터침투,보고서작성까지AI가스스로해냈다.아르텍스는최근국내금융사연쇄해킹현장에서흔적이나온도구로지난달중국바이두가연AI해킹대회에서150여개팀가운데1위를했다.그자체가공격하는게아니라AI의손발역할을하는도구라기존AI모델을붙여야비로소스스로판단하고움직이는‘공격AI에이전트’로작동했다.●43초만에서버최고권한장악6일본보는개발자공유사이트깃허브에공개된아르텍스를내려받은뒤컴퓨터안에가상의서버를만들어주는프로그램‘오라클버추얼박스’로실험환경을꾸렸다.표적으로삼은가상서버의주소(IP주소)를입력하자AI는서버에열려있는서비스를수초만에한꺼번에훑었다.어떤프로그램이깔려있고얼마나오래된버전인지까지자동으로수집해공략지점을좁혔다.정찰을시작한지30초도안돼원격에서서버를조종할수있는치명적약점두건을집어냈다.두약점모두새로찾아낸것이아니라10여년전부터보안교육에쓰일만큼널리알려진허점이다.사람이라면하나하나확인해야할사전조사를AI가순식간에마친것이다.약점을확인한AI는곧바로침투에들어갔다.먼저보안실습용웹사이트에스스로로그인해보안설정을‘낮음’으로바꾼뒤,입력창에서버가알아듣는명령을몰래끼워넣는‘명령주입’수법으로서버에서명령을실행했다.이어허점이알려진파일전송프로그램의‘뒷문(백도어)’을파고들어정찰시작43초만에서버전체를통제하는최고관리자(root)권한을손에넣었다.공격이막히면설정을바꿔다시시도하는‘자동보정’역시인간의개입없이이뤄졌다.침투과정과증거를담은보고서까지스스로쓰는데걸린시간은4분남짓,사용료는약20원에그쳤다.●AI로늘어난비전문가해킹…“AI방패세워야”이번실험은알려진약점을일부러심어둔서버를표적으로삼았지만AI가없다면비전문가가같은일을해내기사실상불가능하다는게전문가들의설명이다.알려진약점이라도어디에어떤허점이있는지찾아내려면보안지식이필요한데,AI가이과정을대신한다.김승주고려대정보보호대학원교수는“공개해킹도구는알려진취약점을빠르게공격하는쪽에특화돼있다”며“내가뭘갖고있는지모르면점검도제대로안된다”고말했다.기업입장에서는자신의자산을파악하는‘자산식별’이급선무라는얘기다.아르텍스같은도구는누구나내려받을수있다.네덜란드보안업체해드리언집계에따르면공개AI모의해킹도구는2023년GPT-4등장전5개가안됐지만올3월70개로늘었다.이미AI를앞세운비전문가해킹공격은시작됐다.아마존은올2월‘기술수준이높지않은’공격자가상용AI로5주만에55개국방화벽장비600여대를침해했다고밝혔다.금융보안원이공개한국내첫AI에이전트공격사례에서도공격자는중국딥시크기반AI로국내외금융사300여곳을동시에노렸다.반면국내대응은아직사람에게의존하는실정이다.과학기술정보통신부가4일내놓은대책도인력보강과보안점검권고메일발송이중심이다.박춘식전국가보안기술연구소장은“사이버보안은공격자는100번중한번만뚫어도성공이고방어자는한번만실패해도뚫리는‘기울어진운동장’인데,공격자가AI라는무기까지갖게됐다”며“방어하는쪽이AI로공격자보다먼저취약점을찾아자동대응하는기술을강화해야할것”이라고말했다.김재형기자[email protected]전혜진기자[email protected]©동아일보.Allrightsreserved.무단전재,재배포및AI학습이용금지

26-10-07 04:47
0 36
[IT뉴스]남극서 우주 비밀 풀 ‘중성미자’ 포착… 노벨물리학상에 美할전

벨기에출신…34년만에단독수상남극빙하,거대한관측기로활용‘유령입자’로불린중성미자탐지우주의근원탐색할길열어프랜시스할젠미국매디슨위스콘신대교수.위스콘신대홈페이지캡쳐남극의얼음을활용해태양계바깥에서온고에너지의‘중성미자(Neutrino)’를처음으로포착한프랜시스할젠미국매디슨위스콘신대교수(82)가올해노벨물리학상을받았다.노벨물리학상단독수상자가나온것은1992년조르주샤르파크유럽원자력연구소(CERN)교수이후34년만이다.스웨덴왕립과학원은6일(현지시간)벨기에출신미국물리학자인할젠교수를노벨물리학상단독수상자로선정했다.노벨위원회는“(남극의)중성미자관측소‘아이스큐브(IceCube)’건설에결정적으로기여하고천체에서비롯된고에너지중성미자를발견한공로”를할젠교수의수상사유로꼽았다.중성미자는우주곳곳에존재하는아주작은입자다.전하가없고질량이매우작다.태양에서도끊임없이만들어져매초수백억개가손톱만한면적을지나가지만지구,심지어우리몸을통과하면서도다른물질과좀처럼반응하지않는다.존재를알아차리기어렵다는점에서‘유령입자(Ghostparticle)’라고도불린다.하지만중성미자는원자핵과충돌하면드물게푸른빛이생긴다.중성미자가원자핵과부딪히면전하를가진다른입자가생기고,이입자가이동하면서푸른빛을내는것이다.이빛을감지하면중성미자가온방향과에너지를추정할수있다.할젠교수는남극대륙의두꺼운얼음에서중성미자탐지의실마리를얻었다.남극의깊은빙하속은외부의빛과각종방해신호가적고얼음이투명해중성미자가충돌할때발생하는희미한빛을관측하기적합하다.할젠교수는1988년처음으로남극얼음을거대한중성미자검출기로활용하자는구상을제시했다.1990년대초연구진은얼음속에센서를설치하는예비실험에나섰고,2004년남극아문센-스콧남극점기지인근에서1㎦규모로확대한중성미자관측소아이스큐브건설이시작됐다.연구진은남극빙하1450~2450m깊이에구멍을뚫고광센서를매다는작업을7년동안진행해2010년12월마지막센서설치를마쳤다.2011년부터완성된관측소가본격가동됐다.할젠교수의발견이이전연구에비해새로운것은,아주높은에너지의중성미자까지관측해냈다는점이다.기존중성미자검출장비들은태양에서나오는낮은에너지의중성미자만관측할수있었다.남극의두꺼운얼음을활용해우주에서오는고에너지중성미자까지잡아낼수있게된것이다.고에너지의중성미자를관측할수있게되면서먼우주의근원을탐색할수있는길이열렸다.전하를가진우주입자는자기장의영향을받아이동방향이휘어진다.하지만전하가없고,따라서물질과상호작용이거의없는중성미자는충돌없이곧장날아온다.이를거꾸로따라가면중성미자가출발한천체내부에서무슨일이일어나는지에대한단서를얻을수있다.할젠교수가이끈아이스큐브국제공동연구진은2013년국제학술지‘사이언스’에고에너지중성미자관측28건을발표했다.이는태양계밖에서온중성미자의존재를뒷받침하는증거가됐다.양운기서울대물리천문학부교수는“중성미자들을다룬기존연구들은입자자체의성질을연구하는데집중했다”며“할젠교수의연구는연구스펙트럼을우주의근원을다루는새로운영역의천문학과천체물리학분야로확장하는계기가됐다”고말했다.마크피어스노벨물리학상위원장역시“할젠교수는국제연구진과기술자들을이끌고뛰어난관측장치를만들었다”며“끈기와과학적비전이‘새로운종류의천문학’을개척한것”이라고평가했다.올해노벨물리학상상금은1200만스웨덴크로나(16억1000만원)다.할젠교수는수상자발표기자회견장에서전화를통해“(노벨상수상에)크게놀랐고전혀예상하지못했다”며“이번수상이대규모공동연구진의공로를알리는계기가되길바란다”고말했다.중성미자질량이매우작고전하가없는기본입자.다른물질과거의반응하지않아지구도대부분그대로통과해‘유령입자’로불린다.우주에서날아온중성미자는블랙홀·초신성위치와활동추적단서가된다.임재혁기자[email protected]©동아일보.Allrightsreserved.무단전재,재배포및AI학습이용금지

26-10-07 04:37
0 61
[실시간뉴스]사우디 공항·정유시설에 후티 공습…韓기업 가까운 지역도 피격(종합)

사우디주도연합군의홍해입구탈환에반격수위높인후티'韓기업인연'라빅피해…"현대차공장건설근로자숙소6~7㎞서연기"한국총영사관,안전간담회개최…비상연락망등점검5일(현지시간)후티가예멘정부군차량을드론으로공격한것이라며공개한영상[HOUTHIMILITARYMEDIA/HandoutviaREUTERS/로이터=연합뉴스.재판매및DB금지](요하네스버그·서울=연합뉴스)나확진특파원김윤구기자=사우디아라비아가주도하는예멘연합군이친이란반군후티가장악했던바브엘만데브해협주변거점들의탈환에나서자,후티도사우디본토를향한반격을강화하고나섰다.특히후티가사우디수도리야드를비롯한여러도시의공항과정유시설등을겨냥하면서한국기업이진출한지역인근까지공습피해를당한것으로나타났다.6일(현지시간)로이터통신에따르면,전날밤예멘국경과가까운자잔과나지란의공항에서두차례공격으로3명이다치고물적피해도발생했다고사우디항공청이이날밝혔다.항공청은자잔의킹압둘라빈압둘아지즈국제공항과나지란국제공항의피해규모를파악하고있으며승객과직원,항공안전을확보하는조치를하고있다고설명했다.이란프레스TV에따르면,후티반군대변인야히야사리준장은전날성명에서다수의탄도미사일과순항미사일,드론을동원해사우디의공항과정유시설을공격했다고밝혔다.먼저리야드킹칼리드국제공항을직접타격해항공운항에차질을빚게했으며,두번째로홍해연안도시라빅의아람코정유시설을공격해현장에서화재가발생했다고사리대변인은말했다.이어세번째작전으로사우디남서부아브하공항과인근하미스무샤이트공군기지,그리고아시르·나지란·자잔지역의군시설을공격했다고전했다.사리대변인은6일에도사우디의다른공항을공격했다고주장했다.이와관련해사우디주도연합군대변인투르키알말리키소장은이날후티가하미스무샤이트를향해발사한탄도미사일1발을요격해파괴했다고밝혔다.이번후티공습의타깃이된지역중라빅은한국기업들과인연이많은도시다.사우디국영석유기업아람코가운영하는'페트로라빅'석유화학단지를2010년대GS건설이수주해건설했고,한국전력이2009년1천200㎿중유화력발전사업을수주해운영하는등한국기업들이잇따라진출한바있다.최근에는현대자동차가라빅에서남쪽으로약40㎞떨어진킹살만자동차산업단지에공장을건설하고있으며,공사현장직원들은라빅의숙소에서출퇴근하는것으로전해졌다.[그래픽]사우디연합군-후티반군무력충돌상황(서울=연합뉴스)김민지기자[email protected](트위터)@yonhap_graphics인스타그램@yonhapgraphics한현지교민은직원숙소에서6∼7㎞정도떨어진정유시설에서연기와불을목격했다며"현지주민으로부터드론4대가공격했는데3대는격추되고1대가공격에성공했다는얘기를들었다"고연합뉴스에전했다.이와관련해현대차관계자는이날연합뉴스와의통화에서"건설현장이나직원의피해는없다"면서"상황을예의주시하고있다"고말했다.후티는이번공격이후티가장악한수도사나등을노린사우디군의공습에대한대응이라며"포위에는포위로,확전에는확전으로"라는대응원칙이여전히유효하다고강조했다또국제항공사들을향해이슬람성지메카와메디나를제외한사우디영공이후티의작전범위에들어간다고경고했다.사우디공항과산업시설을겨냥한후티의공습이거세지면서한국외교부도교민안전을위해촉각을곤두세우고있다.라빅등사우디서부를관할하는제다주재한국총영사관은이번공습과관련해교민피해는없는것으로확인했다.총영사관은이날홈페이지안전공지를통해라빅정유시설화재관련현지보도등을전하며"석유인프라등민감시설인근을방문할계획인국민은긴급한용무가아닌한방문을자제해달라"고당부했다.총영사관은이날김대환총영사주재로제다와얀부에서현지진출한국기업관계자등과안전간담회를열고현지상황을공유했으며비상연락망등을재점검한것으로전해졌다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

26-10-07 04:17
0 36
[IT뉴스]"지금 폰 바꿀까?" AI 서버가 D램 싹쓸이…스마트폰값 더 비싸진다

엔비디아도내년LPDDR5X물량60~70%확보그칠듯가격80%안팎↑…저가폰줄고프리미엄폰가격인상스마트폰가격대별출하량추이/그래픽=이지혜AI(인공지능)서버용저전력D램수요가급증하면서내년소비자용제품의공급난이한층심화할전망이다.세계최대AI컴퓨팅플랫폼기업인엔비디아조차필요한물량을충분히확보하기어려울정도로수급불균형이이어진다.메모리반도체(이하메모리)가격강세가장기화하면서저가형제품축소와스마트폰가격인상흐름도지속될것이라는관측이나온다.6일관련업계에따르면엔비디아도내년에필요한LPDDR(저전력데이터더블레이트)5X물량가운데60~70%가량만확보할수있을것으로보인다.AI서버고성능화로메모리대역폭과전력효율의중요성이커지면서서버용LPDDR5X수요가빠르게늘어난영향이다.LPDDR는소비전력을낮추는데특화된D램으로기존에는스마트폰등모바일기기가주요수요처였다.앞서엔비디아는차세대CPU(중앙처리장치)'베라'(Vera)에탑재되는'소캠2'(SOCAMM2)모듈용량을192GB(기가바이트)에서96GB로절반가량줄였다.LPDDR5X공급이수요를따라가지못하자제품당메모리탑재량을줄여생산차질을최소화하기위한조치로알려졌다.소캠2는LPDDR5X를기반으로한차세대메모리모듈이다.내년을기점으로LPDDR5X수요처는엔비디아를넘어AMD와인텔등으로확대될전망이다.AMD는내년하반기출시를목표로LPDDR5X기반서버CPU'6세대에픽(EPYC)'을개발중이다.인텔의LPDDR5X기반추론용GPU(그래픽처리장치)'크레센트아일랜드'도내년부터본격공급될것으로예상된다.시장조사업체트렌드포스는"2028~2030년AI서버가스마트폰을제치고전세계LPDDR시장의최대수요처로부상할것"이라고분석했다.LPDDR5X가격상승세도좀처럼꺾이지않는다.트렌드포스에따르면지난2분기LPDDR5X계약가격은전분기대비78~83%상승했다.3분기에도8~13%추가상승할것이라고내다봤다.스마트폰제조원가에서메모리가차지하는비중도올해1분기40%를넘어섰다.AI서버용LPDDR수요급증은스마트폰시장에부담으로이어진다.메모리업체들의생산능력이제한된상황에서AI서버용물량이늘면서소비자용LPDDR공급여력이줄어들어서다.특히원가상승분을판매가격에반영하기어려운저가형스마트폰에타격이클것으로예상된다.시장조사업체카운터포인트리서치는메모리등부품가격상승여파로200달러미만스마트폰의연간출하량이올해5억7000만대에서2030년3억4000만대로약40%감소할것이라고분석했다.프리미엄스마트폰업체들은가격인상으로원가부담에대응한다.삼성전자는지난1일부터올해3월에출시한'갤럭시S26'시리즈의판매가격을인상했다.S26과S26플러스,S26울트라의256GB·512GB모델은각각14만9600원,S26울트라1TB(테라바이트)모델은27만6100원올렸다.애플도지난달'아이폰17'시리즈가격을모델별로16만~50만원인상했다.업계관계자는"과거모바일중심이던LPDDR시장에AI서버라는대규모수요처가가세하면서메모리수급구조가빠르게재편되고있다"며"생산능력을단기간에확대하기어려운만큼내년에도LPDDR공급부족과가격상승압력이이어질가능성이크다"고진단했다.최지은기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

26-10-07 03:17
0 71
[IT뉴스]반도체 기판 전쟁… '유리' 키우는 삼성전기

100㎜×100㎜판에칩결합검증복수의글로벌기업과협업진행삼성전기가개발중인유리기판/사진제공=삼성전기삼성전기가차세대반도체기판으로주목받는대형유리기판(사진)에고객사칩을결합해패키지단계의신뢰성을검증한다.고객사에샘플을제공한후유리기판자체검증은마쳤다.AI(인공지능)가속기대형화와인프라투자증가로유리기판상용화에속도가붙었다.6일전자업계에따르면삼성전기는개발중인유리기판의신뢰성검증을완료하고실제반도체를조립한패키지단계에대한검증에들어갔다.현재복수의글로벌대형기업과개발협업도진행중이다.2027년말유리기판생산라인가동이목표다.삼성전기가개발중인유리기판은100×100㎜크기로전해졌다.엔비디아블랙웰GPU(그래픽처리장치)의패키지기판이약81.5×74.8㎜인점을감안하면면적이60%이상크다.전력과각종전기신호를전달하는회로층이20개이상구현되고전력공급안정화등을담당하는IPD(집적수동소자)도80개이상내장됐다.유리기판이주목받는배경에는AI가속기의대형화가있다.GPU와HBM(고대역폭메모리)등여러칩을하나의패키지에집적하면서기판도빠르게커진다.기존유기소재기판은크기가커질수록휨을억제하면서미세회로의정밀도를유지하기어렵다.유리기판은코어소재에유리를적용해휨을줄이고대면적에서도높은평탄도와치수안정성을유지할수있는것이장점이다.회로층수를줄이면서도신호와전력특성을개선할수있어대형·고집적AI반도체용차세대기판으로꼽힌다.업계에서는엔비디아루빈(Rubin)세대부터한변이100㎜안팎인대형패키지기판수요가본격화할것이라고본다.엔비디아는글로벌주요기판업체에2년내유리기판상용화를요청한것으로전해졌다.중국최대디스플레이업체BOE도유리기판개발과투자에나서면서시장선점경쟁이확대된다.삼성전기는AI서버용패키지기판투자를확대한다.최근세종사업장의FCBGA(FlipChip-BallGridArray)생산능력확대를위해4조2700억원규모의증설투자를결정했다.베트남패키지기판공장증설에도2조5100억원을투입할계획이다.생산능력확대를위해한미반도체에는245억원규모의'MSVP'(MicroSAW&VisionPlacement)장비를주문했다.MSVP는정밀절단과검사·배치공정을수행하는후공정장비로인쇄회로기판과유리기판등에활용된다.한미반도체가삼성전자자회사세메스와과거특허분쟁을겪은이후삼성관계사의대규모발주는2010년대초부터사실상중단된상태였다.AI인프라확대는삼성전기의주력사업인MLCC(적층세라믹커패시터)수주증가로도이어진다.삼성전기는이날글로벌대형기업과2900억원규모의AI서버용MLCC장기공급계약을했다.올해여섯번째장기공급계약으로누적계약규모는약3조9000억원이다.김남이기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

26-10-07 03:17
0 69
[IT뉴스]"AI만 깔아선 돈 안 된다"…기업들 '현장 AI 엔지니어' 쟁탈전

쌓아온데이터,현장서구현국내외빅테크,인재확보전삼성SDS,연내200명확대기업별FDE확보움직임/그래픽=이지혜글로벌빅테크(대형IT기업)는물론국내SI(시스템통합)업체들까지AI(인공지능)인재확보전이새국면에들어섰다.모델을만드는연구자뿐아니라고객사안으로들어가업무를분석하고AI를실제시스템에구현하는'현장AI엔지니어'쟁탈전이달아오르고있다.6일IT업계에따르면최근AI업계에서몸값이가장빠르게오른직군은FDE(현장배치엔지니어)다.고객사현장에서AI로풀문제를찾고고객사의데이터와기존시스템을연결해실제서비스로완성하는역할이다.모델을넘겨주는데서끝나지않고고객사의데이터구조와업무방식을파악한뒤AI가성과를낼때까지책임진다.빅테크가먼저투자에나섰다.아마존웹서비스(AWS)는지난6월말FDE전담조직을신설하고초기자금10억달러를투입한다고발표했다.고객사한곳에엔지니어5~6명으로구성된팀을약45일간투입하는방식으로조직규모는수천명까지늘릴계획이다.링크드인채용데이터에따르면FDE와유사직군의지난해채용수요는2년전인2023년대비42배늘었다.구글클라우드와액센츄어는기업현장에AI엔지니어를투입하는전담그룹을신설했고인도TCS는최대8900명의FDE확보를추진중이다.오픈AI와앤트로픽도기업의AI도입을지원하는서비스업체를인수해왔다.모델성능만으로는기업고객이성과를내기어렵다고판단한결과다.국내IT서비스업계도상황은마찬가지다.삼성SDS는AX(AI전환)전문FDE를올해말까지약200명으로늘리겠다고밝혔다.제조·금융·물류등산업별경험을결합해고객업무자체를재설계하겠다는전략이다.삼성SDS가인용한조사에따르면기업의88%가최소한가지업무에AI를도입했지만AI가이익에유의미하게기여했다고답한기업은6%에그쳤다.도입과성과사이의간극을현장인력으로메우겠다는것이다.LGCNS는지난3월팔란티어와협력하며별도FDE조직을꾸렸고SKAX는SAP와손잡고ERP(전사적자원관리)고객현장을지원하는'SKAXFDE'서비스를내놨다.네이버클라우드는외부에서데이터를볼수없는국방폐쇄망에FDE를직접투입하는방식을제시했고지난달30일부터전력·통신·금융등기반시설현장을맡는'AI시큐리티FDE'채용을시작했다.FDE가기존SI엔지니어와다른직업인지에대해서는업계의견이갈린다.고객사에상주하며시스템을구축한다는점은같다.차이는출발점이다.FDE는고객과함께"AI로무엇을바꿀것인가"라는문제자체를정의한뒤모델·데이터·업무프로세스를반복적으로수정하는역할까지맡는다.업계관계자는"기업의업무와데이터를이해하면서AI를실제서비스까지구현할수있는사람이가장필요해질것"이라고말했다.김평화기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

26-10-07 03:17
0 69
[실시간뉴스]흑해 선박 2척 또 드론 피격…불가리아 연안서 1척 침몰(종합)

라데프총리"국제법위반용납못해"…젤렌스키"러복합공격확인"루마니아EEZ내흑해선박화재하루만…흑해긴장감고조흑해를오가는곡물수출선박※기사와상관없는사진입니다.[AP=연합뉴스.재배포및DB금지](로마=연합뉴스)민경락특파원=흑해를오가는민간선박이이틀연속드론공격을받으면서선박이침몰하고선원이실종되는등피해가속출했다.6일(현지시간)AFP·로이터통신등에따르면이날불가리아에접한흑해연안에서상선2척이정체불명의무인기(드론)공격을받아1척이침몰했다.불가리아공영라디오BNR은구조당국을인용해흑해를오가던팔라우와토고선적의상선들이각각공격을받았다고밝혔다.이중침몰한토고선적선박의선원들은실종상태다.팔라우선적선원들은상당수구조된것으로전해졌다.이번공격은불가리아해안도시비알라에서약70마일(112㎞)떨어진곳에서발생했으며공중·해상드론이모두동원된것으로조사됐다.구조당국은인근해역에서실종선원들을수색중이다.불가리아당국은공격의주체에대해서는함구했다.루멘라데프불가리아총리는"이제국제법의모든규칙이위반되고있고해상에서민간선박까지공격받고있다"며"절대용납할수없는일"이라고말했다.당국은긴급회의를소집해이번피격사태에대해논의했다.해양안보분야의한소식통은로이터통신에"초기조사결과를보면러시아공격일가능성이커보인다"고말했다.우크라이나측은이번공격이러시아의소행이라고주장했다.볼로디미르젤렌스키우크라이나대통령은이날저녁대국민연설에서"불가리아측과모든정보를확인했다"며"러시아가해상드론과공중드론을동원해복합공격을벌인것"이라고말했다.그러면서"러시아가계획하고있는것이이렇게끊임없이긴장을고조시키는것"이라고덧붙였다.이날공격은흑해의루마니아배타적경제수역(EEZ)에있던선박에서화재가발생해2명이사망한지하루만에발생했다.우크라이나측은이선박이러시아의드론공격을받았다고주장했다.최근러시아가우크라이나의곡물수출로봉쇄를노리고흑해항만과선박에대한공세수위를높이면서이지역에서긴장감이커지고있다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

26-10-07 02:57
0 42
[실시간뉴스]"Z세대가 일어섰다"…프랑스 학생 등 26만명 '교육 개선' 시위(종합)

주최측은45만명추산…전국서행진,교사·학부모도동참시위격화에학생215명,경찰관715명부상…총리"폭력엔관용없어"중상자속출에과잉진압논란…"평범한행동으로는정치인들무반응"6일(현지시간)마르세유에서행진하는시위대[AFP=연합뉴스자료사진.재판매및DB금지](런던=연합뉴스)김지연특파원="운좋게도우리학교는사정이좋은편이에요.하지만수많은학교가그렇지못하단걸알죠","기후변화,전쟁,인공지능(AI)…내가어떤세상에서자라고있는건가미래가너무두렵습니다."프랑스파리마레지구의한고등학교에다니는17세학생아델과사크레는6일(현지시간)영국BBC방송에이렇게말했다.이학교는부촌에있고교원,시설등이넉넉한편이지만,이들은학교밖으로나서시위에동참하고있다.프랑스에서는지난달중순시작된학생시위가전역으로번지고있다.이들의시위는직접적으론교육인프라부족이라는열악한교육여건으로인해촉발되긴했으나,근본적으론중동전쟁에따른물가상승,국가재정불안과AI붐이부추긴채권시장불안,정치불안정등사회의혼란상을고스란히투영하고있다는평가를받는다.앞으로사회를끌어갈청년들이불안하고불투명한미래에분노하고있다는것이다.스트라스부르의시위대[AFP=연합뉴스자료사진.재판매및DB금지]파리도심에서행진에동참한19세릴리아는AFP통신에"젠지(Z세대)가일어서서목소리를내고있다"며마크롱대통령이귀기울여듣기를바란다고말했다.정부는교육현장의불만을총체적으로수집하고해결해나가겠다고약속하면서자제를호소했으나시위는커지고격해지고있다.대규모시위가조직된6일에는수도파리뿐아니라마르세유,리옹,릴,낭트,스트라스부르,렌,툴루즈등전국도시들에서시위가이어지고있다.이날시위는이번사태가시작된이후로가장큰규모다.AFP,AP통신에따르면프랑스내무부는이날시위에파리5만6천명등25만6천명이참여한걸로집계했다.주최측은그보다훨씬많은45만명이참여한것으로추산했다.오전부터곳곳에학생들이몰려들어시위를시작하며경찰과대치하는상황이벌어지고있다.많은10대청소년이플래카드와연막탄을손에들었다.파리학생시위현장에서인권단체옵서버들이최루가스사이로뛰어가고있다[AFP=연합뉴스.재판매및DB금지]시위자들이학교앞이나거리에친바리케이드에불을붙이고진압경찰관들이이를끄는모습도목격됐다.일부시위자들은경찰관을향해발사체를쐈고경찰은군중해산및진압을위한최루탄,물대포등도투입했다.마르세유에서시위에참여중인학생콜린은BBC에정부의허울뿐인약속이신물난다며자신이다닌여러학교가갈수록질이떨어지고학급당학생수가늘어가는모습에불만이라고말했다.학생들이든플래카드에는"우리의교과서아래에는분노가있다","정치인들은어디갔나?우리의존재를알긴하는가?"등이쓰였다."국가가국가교육을죽이고있다","무시당하는학교,희생당하는청년"등이적힌플래카드도있었다.스트라스부르의대입준비생위고는로이터통신에"엘리트층과우리사이에는큰격차가있다"고말했다.교사들은물론이고,시위에참여하는자녀를지원하기위해학부모와가족들이거리로나선모습이다.툴루즈에선학부모들이행진의앞줄에섰고,한학부모는티셔츠에'부모도나왔다'는글귀를붙였다.보르도에서대치하는시위대와경찰[AFP=연합뉴스.재판매및DB금지]경찰과잉진압논란이더해져학생들의분노를부추겼다.지난달30일16세학생이경찰과대치하던중오른쪽시력을잃었고지난5일15세학생이손이절단되는중상을입었다.렌에서동료들과함께시위에동참한교사로맹씨는AFP통신에"동료약30명과함께우리가목격한경찰의잔혹함에대해대화했고,우리가필요한우리학생들의곁에있기로했다"고말했다.지난주생우앙로몬에서시위도중14세남학생에게최루탄을쏴중상을입힌혐의로경찰관이기소됐다고AFP통신은전했다.이남학생은치아대부분을잃었고안면부에상처를입은것으로전해졌다.로랑누녜스내무장관은진압과정에부적절한행위가있었는지내사중인사건이10건이라고전했다.정부는이번사태가벌어진이후학생215명과경찰관715명이다친것으로집계했다.프랑스내무부와법무부에따르면이번사태가시작된이후체포된사람은6천100명이고대다수가미성년자다.미성년자1천483명을포함해1천800여명이기소됐다.세바스티앙르코르뉘총리는의회에서"폭력에관용의여지는없다"며폭력적으로변질된시위를비판했다.그는"학교를불태우는게학교를개선하지는못한다"고말했다.6일렌시위현장의물대포[AFP=연합뉴스자료사진.재판매및DB금지]시위주도단체중하나인고등학생연합(USL)은현재1천800개고등학교가봉쇄되거나교육부에의해폐쇄된상태이며,대학의90%가봉쇄됐다고말했다.USL은성명에서학교긴급예산100억유로(약15조원)배정,교사대규모신규채용,고등교육정원15만명증설등그간해온요구사항을거듭강조했다.USL은"당국청원이나(평화적)시위와같은다른학생행동만으론우리정치지도자들로부터아무런반응이없다"고지적했다.일부정치인이'폭력적인소수가학생들을선동한다'는식으로사태를몰아가는것을꼬집은것이다.르코르뉘총리는각부처에학생들의주요요구사항을살펴보라고지시했다.그러나프랑스는막대한국가부채와재정적자로긴축적예산안을준비하고있어교육부문에대대적인투자는쉽지않은상황이다.'청년의외침,경찰의탄압'이라고쓰인플래카드든시위자[AFP=연합뉴스자료사진.재판매및DB금지][email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

26-10-07 02:07
0 44
[IT뉴스]보안 점검하던 방패가 창으로 돌변… ‘아텍스’, 금융사 해킹에 악용돼

누구나사용가능한보안용툴비용1달러들이면해킹무기로전문가들“AI기술은양날의검”/챗GPT생성KB국민·신한·하나은행등국내금융권연쇄해킹에‘아텍스(ARTEX)’라는중국어기반해킹도구가사용된흔적이나오면서,“중국인공지능(AI)이한국은행보안망을뚫었다”는이야기가빠르게퍼졌다.하지만실제아텍스는중국AI모델이아닌,여러외부AI를이용해자동으로보안테스트를하는소프트웨어도구다.최근주목받는AI에이전트(사람대신직접일을처리하는AI)기술이해킹에적극활용된사례라는분석이다.지난2일국내보안업체지니언스의문종현시큐리티센터장은소셜미디어‘링크드인’에“공격에사용된서버의일부문서에서‘ARTEX-自主渗透测试控制台(아텍스-자율침투테스트콘솔)’라는문자열이나왔다”고밝혔다.이후“중국AI가국내금융권해킹에사용됐다”는주장이확산됐다.AI업계고위관계자는이와관련,“기술적으로아텍스는AI모델이아닌,외부AI를불러와일을시키는일종의‘하네스’(도구)”라고했다.AI모델은천재해커이지만손발이없어혼자서는아무것도할수없다.만능키나비밀번호등각종해킹도구역시스스로움직일수없다.아텍스는이런천재해커(AI모델)와해킹도구를연결시켜부리는자율해킹로봇인셈이다.그래픽=김현국인간해커가‘A회사서버에들어가봐’라고지시버튼을누르면아텍스는24시간내내스스로전략을바꾸며해킹을시도한다.이과정에연결된AI모델을이용해여러개의‘AI에이전트’를만들고부린다.또이들이서로자율적으로움직이며해킹공격을하도록조율한다.정보를수집하고,취약점을자동으로탐색하며,공격경로를설계해실행까지한다.한AI전문가는“아텍스는보안담당자가자가회사서버에어떤보안구멍이있는지확인하기위해사용하는모의침투도구인데이번사건에서는은행시스템을자동으로공격하고침투하는무기로악용됐다”며“AI기술이‘양날의검’이라는것을또한번보여줬다”고했다.문제는누구나쉽게아텍스를쓸수있다는점이다.현재개발자들의정보공유사이트인‘깃허브’에서내려받을수있다.PC에설치한다음,클로드나챗GPT의API키(소프트웨어가AI를쓰기위한일종의열쇠)등의정보를넣으면바로사용가능하다.이과정에서미국의AI도연결해쓸수있다.이번금융권공격에서아텍스가어떤AI모델을썼는지는아직밝혀지지않았다.AI기술발전으로해킹자동화는점점쉬워지고있다.특히중국딥시크,알리바바큐원등중국산AI는공개형(오픈웨이트)으로나와있어누구나활용가능하다.비용도싸다.국내보안업체‘에버스핀’이이번사건과비슷한상황을재현해보니,22초만에약4만4000토큰으로완료했다.챗GPT나클로드기준약0.88달러(약1200원)어치다.일각에서는“공개형AI와AI툴이결합,사이버보안세계의‘사제폭탄’이될수있다”는우려가나온다.김승주고려대정보보호대학원교수는“중국AI냐미국AI냐는중요하지않다”며“아텍스같은AI와연결되는툴이오픈소스로공개되며점차늘어나고있어이런해킹공격도자연스레늘어날수밖에없다”고했다.Copyright©조선일보.무단전재및재배포금지.

26-10-07 00:57
0 82
채팅하기