[IT뉴스]영림원소프트랩-싱크트루, 법률 업무에 AI 접목…로펌 지원 확대

로클라우드·법률특화AI도입전략공유…ERP연계·보안강화방안제시(지디넷코리아=한정호기자)영림원소프트랩과싱크트루가법률업무시스템통합과인공지능(AI)활용을앞세워국내로펌디지털전환지원에나선다.사건·문서·회계등분산된업무를통합관리하고보안과신뢰성을강화한법률특화AI를활용해로펌업무효율을높인다는전략이다.영림원소프트랩은싱크트루와함께서울JW메리어트호텔에서국내주요로펌관계자30여명을대상으로'로클라우드통합플랫폼및법률전용AI도입전략세미나'를개최했다고4일밝혔다.이번세미나는로펌업무시스템통합과AI활용전략을공유하기위해마련됐다.양사는로펌통합업무플랫폼'로클라우드(LawCloud)'와법률전용AI솔루션'뉴엑스AI(New.XAI)'를소개하고실제업무활용및도입방안을제시했다.로클라우드통합플랫폼및법률전용AI도입전략세미나행사현장(사진=영림원소프트랩)로펌은사건관리와문서관리,인사·급여,회계,전자결재등다양한업무시스템을운영한다.그러나시스템간데이터연계가원활하지않으면중복업무와관리부담이발생하며고객민감정보를다루는특성상높은수준의보안과데이터관리체계도요구된다는게회사측설명이다.로클라우드는사건관리부터시간기록,청구·정산,문서관리,경영관리까지로펌주요업무를통합관리하는플랫폼이다.'로클라우드플러스'와'로클라우드스위트'로구성된다.특히로클라우드스위트는글로벌문서관리솔루션'아이매니지(iManage)'와영림원소프트랩전사적자원관리(ERP)시스템'K-시스템ERP',전자결재·전자세금계산서발행시스템'바로빌'등을사전연동해시스템구축부담을줄인다.이를통해사건·회계·경영데이터를통합관리하도록지원한다.주요기능은사건등록시문서폴더와사용자권한자동생성,멀티스탑워치기반타임시트관리,법인카드·입출금내역연동,ERP회계전표자동반영등이다.특히법인카드와입출금내역을실시간연동해ERP회계전표반영작업의98~99%를자동화했다.온프레미스와클라우드기반서비스형소프트웨어(SaaS)방식도모두제공해로펌규모와IT환경에따라선택할수있도록했다.함께소개된뉴엑스AI는민감정보유출과데이터국외이전,AI답변정확성등법률산업에서중요한보안·신뢰문제를고려한한국형법률AI솔루션이다.민감정보비식별화와정규식기반마스킹,아이매니지접근권한상속,국내네이버클라우드데이터센터저장등을통해고객기밀정보보호와데이터관리체계를강화했다.또국내법령·판례데이터베이스와AI답변근거를대조하고환각현상을줄이는구조와사용자최종확인절차를적용했다.법률문서작성과검토과정에서AI답변신뢰성을높이기위한조치다.이날패널토론에참여한유관우변호사는뉴엑스AI활용경험을공유했다.개인정보·민감정보마스킹을통한보안체계와다수PDF서증파일인용,원문페이지연결기능을활용해복잡한사건의서면작성·검토시간을단축할수있었다고설명했다.양사는이번세미나를계기로ERP기반업무데이터통합과법률전용AI활용을확대해로펌업무생산성과경영관리효율개선을지원할계획이다.영림원소프트랩과싱크트루관계자는"이번세미나는로펌들이겪는시스템도입비용과보안에대한고민을실질적으로해소하기위해마련된자리였다"며"앞으로도국내법률시장디지털경쟁력강화를위해고도화된솔루션과최적의도입로드맵을지원하겠다"고밝혔다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

26-11-04 14:57
0 18
[IT뉴스]美 민주, 의회 장악하면 AI 정책 어떤 영향?...빅테크 CEO 줄소환 가능성

3일(현지시각)미국뉴욕주플레전트빌에서민주당케이트콘리후보가중간선거뉴욕주제17선거구연방하원의원선거에서승리한뒤기뻐하고있다./로이터연합뉴스미국에서3일(현지시각)치러진연방의회중간선거에서민주당이상원다수당지위를탈환하고하원에서도우세를보이고있다.현재개표추세대로라면상·하원을모두장악할가능성이매우높다.이에따라인공지능(AI)산업을둘러싼정책변화가능성에테크업계와글로벌투자자들의관심이쏠린다.민주당이의회를탈환하면트럼프행정부와가까워진테크기업들을상대로조사가늘고,AI안전성관리와데이터센터세제혜택이주요쟁점으로떠오를수있다.다만민주당내에서도미국의AI경쟁력을유지해야한다는목소리가크고대통령의거부권도남아있어,산업육성기조가곧바로뒤집히기보다는기업에대한감시와책임요구가강화될것이라는분석이나온다.◇AI기업CEO소환요구민주당이승리할시가장먼저나타날변화로는의회조사확대가꼽힌다.로펌펜윅은지난달27일테크기업대상보고서에서“민주당이어느한원이라도장악하면청문회와자료제출요구등이늘어날수있다”고전망했다.이미경영진소환요구도나왔다.의회진보모임의장인그레그카사르민주당하원의원은미정치전문매체폴리티코인터뷰에서“민주당이하원다수당이되면대형AI기업최고경영자(CEO)들을불러미국인에게초래하는위험을따져물어야한다”고주장했다.민주당내에서는AI특별위원회설치구상도논의되는것으로알려졌다.특히AI의안전성검증과기업의내부위험관리가주요조사대상이될수있다.최근AI가개발자의통제를벗어날수있다는우려가커지고실제관련사건·사고도잇따르면서기업의자율적인안전관리만으로충분한지를둘러싼논쟁도거세지고있다.앞서민주당의원들은지난달29일오픈AI에서한을보내안전연구원3명의해고경위를묻고,내부고발자보호와독립적인외부감독을요구한바있다.워싱턴포스트는“테크·방산기업들이민주당의회의조사가능성에대비하고있다”고보도했다.◇안전성검증·데이터센터과세데이터센터에대한과세와세제혜택축소도쟁점으로떠오른다.전기요금과용수사용부담을둘러싼주민반발이일부공화당후보자도데이터센터관련정책을검토하겠다는말이나올정도로커지고있다.블룸버그통신에따르면민주당의원들은데이터센터세제혜택을축소하거나AI사용·초과이익에과세하는법안을약6건내놨다.조지워싱턴대법학과제러미베어러프렌드교수는“민주당이AI에대한유권자들의분노와불안을인식하고,행동을요구하는목소리에대응하고있다”고했다.다만민주당의승리가AI정책의규제일변도전환을뜻하는것은아니다.프랭크팰런민주당하원의원은“미국은AI개발에서세계를계속이끌수있고,이끌어야한다”고말했다.그만큼미국의AI경쟁력강화를민주당역시중요하게생각하고있다는뜻이다.또민주당내에서도AI규제방식과수준에대한의견이갈리고있다.Copyright©조선일보.무단전재및재배포금지.

26-11-04 14:57
0 36
[IT뉴스]‘1조 클럽’ 재입성 초읽기…LG유플러스 살린 AI데이터센터, 변수는 해킹

전년비매출액0.7%↓영업익84.1%↑[챗GPT]LG유플러스가실적회복에성공했다.희망퇴직에서비롯된기저효과가반영되고자회사의부진이심화하는모습이지만,모바일회선확대와인공지능데이터센터(AIDC)중심의인프라신사업에힘입어수익성제고의가능성을내비쳤다.4일LG유플러스는올해3분기연결재무제표기준매출액3조9813억원,영업이익2976억원을거뒀다고공시했다.매출은전년동기대비0.7%감소했지만,영업익은전년동기에견줘84.1%신장했다.같은기간당기순이익은1831억원으로272.8%폭등했다.영업이익률은9.6%로집계됐다.LG유플러스의올해누적매출은9조2156억원으로전년동기에비해증대됐지만,분기별로살펴보면직전분기에이어이번분기까지두개분기연속감소세를이어가고있다.그원인으로자회사의경영상어려움이지목됐다.실제로LG헬로비전의올해3분기매출은전년동기보다723억원(24.2%)줄어든2262억원에그쳤다.올해누적영업익은9144억원으로전년대비26.7%늘었다.지난해희망퇴직을진행하며대규모일회성인건비(1500억원)와사업·조직효율화노력이영향을미쳤다는분석이제기된다.증권가에서는LG유플러스가지난2022(1조813억원)년이후무려4년만에‘1조원클럽’에재입성할것으로내다보고있다.구체적으로모바일부문매출은1조6867억원으로전년동기대비0.9%떨어졌다.그러나서비스수익(1조6232억원)이모바일가입회선증가에힘입어전년동기와비교해0.4%성장했다.이동통신(MNO)과알뜰폰(MVNO)을합산한모바일가입회선은3214만3000개를넘어섰다.MNO회선은2305만2000개로8.7%,MVNO회선은909만개로0.4%늘었다.[LG유플러스]강진욱LG유플러스모바일·디지털사업그룹장은“이동통신회사가운데가입자가순증한곳은LG유플러스가유일하다”라며“주요신모델출시에맞춰갤럭시고객에게는제휴혜택을담은심플패스를,아이폰고객에게는단말반납보상프로그램을제공하며가입자유치경쟁력을강화했다”고말했다.인터넷과인터넷(IP)TV사업으로구성된스마트홈부문의매출은기가인터넷가입자및가입자당평균매출(ARPU)증가로전년동기보다2.9%개선된6655억원을기록했다.같은기간마케팅비용은5.6%늘어난6129억원으로산출됐다.기업인프라부문매출은전년동기에비해10.4%증가한4722억원을달성했다.AIDC가호실적을이끌었다.LG유플러스는서울가산·평촌에이어경기파주에200메가와트(MW)급AIDC를구축중이다.파주AIDC의경우오는2028년까지전산동을순차적으로가동할계획이다.계약고객을확보한1개동은50MW규모로건설해오는2027년6월준공이후운영을시작한다.안형균LG유플러스엔터프라이즈AI사업그룹장은“1동뿐만아니라2·3·4동까지고객수요가확정돼후속시설의설계와구축도본격화하고있다”라며“적기투자로AIDC사업경쟁력을강화하고기업인프라사업의지속적인성장을이어가겠다”라고전했다.다만사이버침해사고은폐의혹은여전히걸림돌이다.LG유플러스는해커로부터공격을받은것으로의심되는서버를폐기하거나운영체제(OS)를재설치하고엉뚱한자료를제출해사회적공분을샀다.수사결과에따라서위약금면제를포함한피해자배상·보상안을마련해야하는상황에놓일수있다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

26-11-04 14:57
0 35
[IT뉴스]캘리포니아 ‘억만장자세’ 부결되나…실리콘밸리 부호들 반격 통했다

자산10억달러이상5%과세추진반대57%로통과가능성작아져브린등반대운동에3억달러투입부유세차단발의안42호도찬성우세캘리포니아‘억만장자세’부결되나[그림=챗GPT]미국캘리포니아주에서자산10억달러(약1조4000억원)이상부유층에게재산의5%를한차례세금으로부과하는‘억만장자세’도입이무산될가능성이커졌다.구글공동창업자세르게이브린등실리콘밸리억만장자들이거액을투입해반대운동을벌인가운데,세금도입을막기위한별도의주민발의안은찬성표가앞서고있다.3일(현지시간)오후9시40분현재캘리포니아주중간선거에서억만장자세도입을담은주민발의안40호는개표율49%기준반대57%,찬성43%를기록했다.반대표가찬성표를14%포인트앞서면서세금도입이무산될가능성이커졌다.또한억만장자세도입을막기위한주민발의안42호는약55%의찬성률을기록하고있다.같은목적으로추진된발의안41호는반대가52%로찬성보다앞서고있다.다만캘리포니아주는우편투표비중이높아최종개표까지수일에서몇주일이걸릴수있다.억만장자세는올해1월1일캘리포니아에거주한자산10억달러이상부유층약200명을대상으로한다.올해말기준보유재산의5%를세금으로부과하고2027년부터납부하도록하는내용이다.주식과채권,기업지분등금융자산이주요과세대상이며부동산과퇴직연금계좌등은원칙적으로제외된다.한번에납부하거나5년에걸쳐분할납부할수있도록했다.세금도입을추진한미국서비스노동조합산하의료노조(SEIU-UHW)는향후5년간약1000억달러의세수를확보할수있다고주장했다.세금의90%는저소득층의료보험인‘메디캘(Medi-Cal)’등의료서비스에,나머지10%는교육과저소득층식비지원에투입할계획이었다.도널드트럼프행정부의연방의료예산삭감으로캘리포니아주민약200만명이의료보험혜택을잃을수있다는우려가추진배경이었다.하지만실리콘밸리억만장자들은거세게반발했다.반대운동을주도한브린은정치활동위원회(PAC)‘더나은캘리포니아건설’에1억200만달러를기부했다.벤처투자자존도어와비노드코슬라,레딧최고경영자(CEO)스티브허프먼,팔란티어공동창업자조론스데일,스트라이프CEO패트릭콜리슨등도반대운동에참여했다.반대진영은부유층이세금부담을피해다른주로이주하면기업과일자리까지빠져나가캘리포니아경제가타격을입을것이라고주장했다.또한반대진영은세금도입자체를막기위한주민발의안도별도로추진했다.발의안41호는새로운세금으로확보한재정을주정부의지출한도에서제외하지못하도록규정했다.발의안42호는주식과기업지분등개인재산에새로운세금을부과하거나과거거주사실을근거로세금을소급적용하는것을금지하는내용이다.캘리포니아주헌법에따르면서로충돌하는주민발의안이동시에과반찬성을얻으면더많은찬성표를확보한발의안이우선적용된다.따라서억만장자세도입안이통과되더라도41호나42호가더많은찬성표를얻으면세금도입이무산된다.현재로서는억만장자세자체가부결될가능성이큰데다이를차단하는42호도찬성이우세한상황이다.억만장자세에대한민심은선거막판빠르게악화했다.캘리포니아공공정책연구소(PPIC)의9월조사에서는찬성여론이52%였지만지난달말조사에서는46%로떨어졌다.반대여론은52%까지높아졌다.세금도입이재정확보에도움이된다는주장보다부유층과기업의이탈로경제가악화할수있다는우려가커진것이다.개표결과가현재흐름대로확정되면미국최초의억만장자대상주차원부유세도입시도는무산되고다른주에서비슷한제도를추진하려는움직임에도영향을미칠전망이다.[실리콘밸리원호섭특파원]Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

26-11-04 14:57
0 23
[IT뉴스]슈나이더 일렉트릭, AI 데이터센터 액체냉각 용량 2.9㎿ 확보…GPU 발열 잡는다

AI서버랙50㎾넘으면액체냉각필요냉각수분배장치(CDU)공개엔비디아슈퍼팟기준CDU4대구성이중펌프로냉각안정성높여전력공급·배전·냉각·디지털트윈까지통합솔루션선보여[이데일리김현아기자]인공지능(AI)데이터센터의전력소비와발열이급증하면서서버를식히는냉각기술의중요성이커지고있다.기존공기냉각만으로는고성능그래픽처리장치(GPU)의열을감당하기어려워지면서액체냉각이새로운대안으로주목받고있다.글로벌에너지관리기업슈나이더일렉트릭은AI서버의발열을냉각수로흡수하는액체냉각솔루션을선보였다.냉각수분배장치(CDU)의용량을최대2.9㎿까지확보해고밀도AI데이터센터수요에대응한다는전략이다.슈나이더일렉트릭은4일서울양재aT센터에서개막한‘데이터센터코리아2026’에서액체냉각솔루션과무정전전원장치(UPS),지능형배전반,디지털운영플랫폼등을공개했다.전력공급부터서버냉각,설비운영까지데이터센터인프라전반을연결하는통합솔루션이다.모티프에어기반의액체냉각CDU내부.사진=이데일리김현아기자모티프에어기반의액체냉각CDU.사진=슈나이더일렉트릭이번전시의주요제품은지난해인수한액체냉각전문기업모티브에어(Motivair)의기술을적용한냉각수분배장치(CDU)‘MCDU-25’다.CDU는외부냉각설비와GPU서버사이에서냉각수를순환시키고온도와유량을조절하는장치다.슈나이더일렉트릭은생성형AI확산으로데이터센터의전력소비와발열문제가커지자액체냉각기술확보를위해모티브에어를인수했다.특히GPU칩에냉각수를직접공급하는다이렉트투칩(D2C)방식의경쟁력을강화하기위한것이다.이제품은냉각시스템을1차와2차회로로분리해안정성을높인것이특징이다.1차회로는냉동기등외부냉각설비와연결되고,2차회로는GPU서버의냉각회로와연결된다.GPU에서발생한열을흡수한냉각수는CDU를거쳐외부냉각설비로전달된다.두회로를분리하면GPU서버에공급하는냉각수의온도와유량을보다안정적으로관리할수있다.전시장에공개된제품은약700㎾급이다.슈나이더일렉트릭은최대2.9㎿급까지냉각용량을확보했다고설명했다.장치내부에는펌프2대를탑재해한대만가동하거나두대를동시에가동할수있도록했다.GPU발열량에따라펌프속도를조절해필요한만큼냉각수를공급하며,밸브를통해공급온도도제어한다.이를통해냉각수순환에필요한에너지를줄이고냉각효율을높일수있다는설명이다.회사관계자는“GPU서버랙의발열량이50㎾를넘으면기존공랭식만으로는열을충분히제거하기어려워액체냉각이필요하다”고말했다.엔비디아슈퍼팟을기준으로하면팟하나에약3㎿의냉각용량이필요하다.냉각설비의이중화까지고려하면CDU약4대를배치하는방식이다.데이터센터전체규모보다는GPU서버가집적된팟단위로필요한냉각용량을산정하는것이중요하다고회사측은설명했다.전력공급과배전안정성을높이는솔루션도공개했다.지능형배전반은한전전원에문제가발생하면비상발전기등예비전원으로자동전환한다.실제데이터센터에서는발전기가동과전원전환에필요한시간을고려해30~50초정도의전환간격을설정할수있다.차단기에는전류와전압을측정하고자체상태를진단하는기능을적용했다.NFC와블루투스로스마트폰을연결하면전력정보와차단기상태,접점마모정도등을확인할수있다.설비이상을미리파악해고장을예방하고정비시점도판단할수있다.고압배전반‘MCSeT’에는차단기작동상태와수명,내부온도등을감지하는센서를적용했다.부분방전모니터링솔루션은전압과위상변화패턴을분석해배전반내부의이상징후를실시간으로파악한다.지능형모터제어솔루션IMCC와모듈형UPS‘갤럭시VXL(우)운영소프트웨어분야에서는전력관리시스템(EPMS)과빌딩관리시스템(BMS)을연계한통합플랫폼을선보였다.전력품질과에너지소비,냉각및건물설비정보를한곳에서관리할수있다.디지털트윈기반시뮬레이션을활용하면실제설비에제어명령을내리기전에과부하등예상되는문제를가상환경에서확인할수있다.이와함께모듈형UPS‘갤럭시VXL’과사전조립식데이터센터인프라‘에코스트럭처팟데이터센터’도전시했다.갤럭시VXL은eConversion모드에서최대99%의효율을제공하며,전원이공급되는상태에서전력모듈을추가하거나교체하는라이브스왑기능을지원한다.권지웅슈나이더일렉트릭코리아대표는“고밀도AI환경에서는전력과냉각설비를유기적으로연결하고운영데이터를활용해인프라전반의성능과효율을관리하는역량이중요하다”며“국내고객과파트너가인프라여건에맞춰운영안정성을높이고AI수요증가에유연하게대응할수있도록지원하겠다”고말했다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.

26-11-04 14:57
0 19
[IT뉴스]챌린저스 재팬, 11월 메가와리 마케팅 전략 제시

9월메가와리판매데이터분석인포그래픽.(화이트큐브제공)구매전환노출솔루션‘챌린저스’를운영하는화이트큐브(대표최혁준)가큐텐재팬의‘11월메가와리’를앞두고K-뷰티브랜드를위한판매데이터분석결과와마케팅전략을발표했다.메가와리는일본이커머스플랫폼큐텐재팬이분기별로연4회진행하는할인행사다.올해11월메가와리는오는20일부터12월2일까지13일간진행될예정이다.챌린저스재팬이지난9월메가와리기간의내부판매데이터를분석한결과,행사첫날과쿠폰마감일에구매가집중되는경향이나타났다.판매량이가장많은날과적은날의차이는약5배에달했다.행사첫날의판매비중은19.3%로전체13일중가장높았다.메가와리기간세차례지급되는할인쿠폰의마감일에도판매량이증가했다.첫번째와두번째쿠폰마감일인5일차와9일차에는전날대비판매량이약1.7배늘었으며,마지막쿠폰마감일에는전날의2.6배수준을기록했다.행사시작전상품노출도초기판매와연관성을보였다.9월메가와리티징기간매일종합랭킹200위이내에진입했던상품은행사시작후3일이내누적판매순위100위안에포함됐다.챌린저스재팬은사전노출이행사초반판매성과에긍정적으로작용한것으로분석했다.이러한결과를바탕으로챌린저스재팬은K-뷰티브랜드를위한5단계마케팅전략을제안했다.주요내용은△주력상품선정△티저기간사전노출△썸네일내구매근거제시△판매집중일중심광고비배분△당일구매혜택설계등이다.먼저주력상품인‘히어로상품’을선정해노출을집중하고,티저기간부터상품인지도를확보하는것이중요하다고설명했다.소비자의구매결정을돕기위해썸네일과상세페이지에는수상이력,구매후기,판매실적등객관적인정보를직관적으로제시할것을권했다.광고예산은행사기간전체에균등하게배분하기보다구매가집중되는첫날과쿠폰마감일을중심으로운영하는방안을제시했다.해당시점에한정특가나한정세트등구매혜택을연계해사전노출로확보한소비자관심을실제구매로연결한다는전략이다.화이트큐브최혁준대표는“메가와리성과를높이려면행사전상품노출을확보하고,구매가집중되는시점에맞춰캠페인을집행해야한다”며“챌린저스는메가와리판매흐름을꾸준히분석해,브랜드가상품에맞는시점에준비할수있도록지원하겠다”고말했다.한편챌린저스는실구매기반커머스마케팅솔루션으로,일본에서는큐텐재팬등주요커머스채널을중심으로국내뷰티브랜드의현지진출을지원하고있다.지난10월기준누적협업브랜드는250개,누적매출은96.6억원을기록했다.박영서기자[email protected]©디지털타임스.무단전재및재배포금지.

26-11-04 14:47
0 37
[IT뉴스]"내비 뭐 쓰세요?"…10명 중 7명 쓴다는 '이 앱' 정체

컨슈머인사이트,스마트폰내비이용조사티맵71.9%1위…네이버지도14.5%로2위2030네이버지도약진…차량화면연동70%사진은기사와무관./사진=연합뉴스스마트폰내비게이션시장에서티맵이70%넘는이용률로1위를지켰다.이가운데네이버지도가3년새이용률을두배로늘리며카카오내비를제치고2위에올랐다.특히20~30대에서네이버지도이용률이두자릿수포인트상승한반면티맵은같은연령대에서두자릿수포인트하락했다.네이버지도14.5%…카카오내비제치고2위4일자동차리서치전문기관컨슈머인사이트가발표한'제26차연례자동차기획조사'에따르면올해스마트폰내비게이션이용자가주로사용하는앱은티맵이71.9%로가장많았다.2023년74.5%와비교하면2.6%포인트낮아졌지만여전히압도적인1위를유지했다.네이버지도는같은기간7.2%에서14.5%로7.3%포인트상승했다.이용률이3년만에두배수준으로뛰면서카카오내비를제치고2위로올라섰다.카카오내비는13.2%에서9.2%로4.0%포인트떨어졌다.구글맵이용률은0.8%에서1.6%로높아졌다.원내비와아틀란,아이나비에어등기타앱은4.3%에서2.8%로줄었다.상위3개앱가운데2023년보다이용률이높아진것은네이버지도뿐이었다.이번분석은컨슈머인사이트가매년7월진행하는연례자동차기획조사를토대로했다.새차를구입한지3년이내인소비자가운데올해스마트폰내비게이션이용자1만1641명의응답을2023년이용자1만5967명과비교했다.2023년과올해조사에서는내비게이션앱을묻는문항표현에일부차이가있다.20대네이버지도25%…티맵은11.7%P하락연령별로는젊은층에서변화가두드러졌다.20대네이버지도이용률은2023년11.3%에서올해25.3%로14.0%포인트상승했다.30대도8.4%에서20.8%로12.4%포인트높아졌다.40대네이버지도이용률도5.6%에서15.4%로9.8%포인트뛰었다.50대는10.4%,60대이상은10.1%로각각3.6%포인트,1.6%포인트상승했다.네이버지도이용률은모든연령대에서높아졌다.티맵은20~30대에서반대흐름을보였다.20대이용률은65.9%에서54.2%로11.7%포인트,30대는77.0%에서65.6%로11.4%포인트떨어졌다.반면50대는76.6%로2.8%포인트,60대이상은73.7%로10.3%포인트상승했다.컨슈머인사이트는네이버지도가장소검색과저장,예약등기존지도기능과내비게이션을한앱에서이용할수있다는점에주목했다.앱을옮기지않고검색부터길안내까지이어갈수있는편의성이젊은층을중심으로호응을얻은것으로풀이했다.차량화면으로보는내비70%넘어스마트폰내비를사용하는방식도달라졌다.애플카플레이와안드로이드오토등폰프로젝션이나미러링으로스마트폰앱을차량화면에띄워사용하는비율은올해70.3%로집계됐다.2023년61.2%보다9.1%포인트높아졌다.반대로스마트폰을차량에거치해휴대전화화면으로길안내를보는비율은38.8%에서29.7%로낮아졌다.스마트폰앱을차량디스플레이에띄울수있게된데다내비게이션기능없이스마트폰연동만지원하는'디스플레이오디오'를기본사양으로채택한차종이늘어난것도연동방식확산의배경으로꼽혔다.컨슈머인사이트는"이전에는차에타서내비게이션에목적지를입력하는것이시작이었다면,지금은평소스마트폰으로장소를검색하고저장해두는것이출발점이됐다"며"검색부터주차까지전과정을개인특성에맞춰얼마나끊김없이이어주느냐가앞으로내비게이션앱경쟁의축이될수있다"고분석했다.홍민성한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

26-11-04 14:47
0 40
[IT뉴스]우리 회사 AI를 해커가 몰래 판다…14억원 요금 폭탄

해커들이AI접속권한훔쳐사용료떠넘기는수법확산8시간동안50만건넘게호출…기업에14억원청구서월60달러에최신AI무제한판매…기업이비용부담(AI생성이미지)[이데일리한광범기자]한기업의클라우드시스템에서불과8시간도지나지않아50만건이넘는AI모델이용요청이쏟아졌다.기업직원들이업무에AI를활용한것도,서비스이용자가갑자기몰려든것도아니었다.해커가기업의AI접속권한을훔쳐외부이용자들에게서비스를제공한결과였다.해커는돈을벌었지만약100만달러(약14억원)에달하는AI사용비용은고스란히피해기업에떠넘겨졌다.4일구글맨디언트와구글위협인텔리전스그룹(GTIG)에따르면이처럼기업의AI모델접근권한을탈취해무단으로사용하거나제3자에게되파는‘LLM재킹(LLMJacking)’공격이세계곳곳에서확산하고있다.구글은보고서를통해올해북미와남미,아시아태평양지역의금융·유통·기술·운송기업들이공격을받았다고밝혔다.일부기업에서는하루만에10만달러가넘는부정사용요금이발생했고,침입을차단하기전까지누적비용이100만달러에달한사례도확인됐다.월60달러에최신AI무제한…요금은피해기업몫LLM재킹은AI시대에등장한새로운유형의자원탈취범죄다.과거해커들이다른사람의컴퓨터를몰래이용해암호화폐를채굴하는‘크립토재킹’에집중했다면,이제는기업이비용을지불하는고성능AI모델을무단으로이용하는방식으로수익을올리고있다.공격의출발점은AI서비스를이용할때필요한일종의디지털열쇠인API키다.기업은외부AI모델을자사서비스에연결하기위해API키를발급받는다.해커가이키를확보하면기업의정상적인이용자인것처럼AI모델을호출할수있다.이용량에따라요금이부과되는구조를악용하는것이다.해커들은공개된소프트웨어개발플랫폼깃허브에서실수로노출된API키를수집하거나기업계정의인증정보를탈취했다.정상적인로그인세션을가로채비밀번호와다중인증(MFA)을우회하는수법도동원했다.특히주목할부분은훔친AI접속권한을돈으로바꾸는방식이다.해커들은여러기업에서탈취한API키를하나로모아불법중계서버를구축했다.이른바‘LLM믹서(LLMMixer)’다.이중‘제트나이트(JetNight)’라는서비스는월60달러만내면고성능AI모델을사실상무제한으로이용할수있다고광고했다.정상적인유사서비스이용료가월100~250달러수준인점을고려하면파격적인가격이다.하지만저렴한요금에는이유가있었다.이용자들이AI를사용할때발생하는비용을서비스운영자가아니라API키를탈취당한기업이부담하는구조였기때문이다.GTIG조사결과제트나이트에연결된한공격자는8시간도안되는시간에50만건이상의LLMAPI호출을실행했다.이서비스와관련해피해기업에전가된AI모델사용비용은약100만달러에달했다.구글은제트나이트가정상적인가격보다훨씬저렴하게서비스를제공할수있는배경에탈취한API키가있다고판단했다.실제이서비스는텔레그램채널을통해여러차례서비스장애를공지했는데,구글은피해기업들이침입사실을발견하고API키를차단한영향일가능성이있다고분석했다.사용량제한도무력화…해커조직간분업까지공격수법도갈수록정교해지고있다.일부해커는훔친API키가실제로작동하는지확인하기위해극히적은양의토큰만사용하는요청을반복했다.대규모사용량이상징후를감시하는보안시스템에걸리지않으면서유효한계정만골라내기위해서다.본격적으로공격을시작한뒤에는이용한도를우회하는기술까지동원했다.한공격자는서비스계정을짧은시간동안만들었다가삭제하는과정을반복하는‘소각및교체(BurnandRotate)’전략을사용했다.동시에클라우드업체의요금청구화면을수시로확인하며사용비용이얼마나발생하는지도살폈다.더나아가기업의클라우드환경을장악한뒤고성능GPU를사용하는컴퓨팅자원을추가로확보하거나자체AI중계서비스를설치한사례도확인됐다.피해기업의자원을단순히이용하는수준을넘어불법AI서비스운영에필요한인프라까지구축한것이다.해커들사이에서역할분담도나타나고있다.기업시스템에침입해접속권한을확보하는조직과훔친권한을이용해불법AI서비스를운영·판매하는조직이따로활동하는방식이다.구글은실제조사에서서로다른두공격조직이기업의AI인프라침해와수익화를나눠수행한정황을확인했다.이같은범죄가더욱위협적인이유는피해기업이공격사실을알아차리기어렵다는데있다.고객정보나내부자료를훔치는기존해킹과달리기업의AI이용권한자체가범죄수단이된다.특히공격당시AI서비스를사용하지않던기업에서도해커가해당기능을활성화해막대한요금을발생시킨사례가있었다.구글은앞으로해커들이기존암호화폐채굴용자원탈취보다LLM재킹을선호할가능성이높다고전망했다.고성능AI모델과자율형AI에이전트의기업도입이늘어날수록탈취한자원의경제적가치도커지기때문이다.이에따라기업들이API키와클라우드계정의접근권한을최소화하고,사용량상한및예산경고기능을설정해야한다고권고했다.개발과정에서외부에노출된인증정보를자동탐지하고승인되지않은AI모델의사용여부도점검할필요가있다고강조했다.존헐트퀴스트GTIG수석애널리스트는“공격자들은LLM재킹을적극활용해방어자보다규모측면에서우위를점하려한다”며“에이전틱도구를활용해피해자가인지하지못하는사이토큰을탈취하는방식으로공격규모를확대하고있다”고분석했다.이어“기업은LLM자원에대한접근을엄격히통제해야비용폭탄을방지할수있을뿐아니라공격자들이저렴한비용으로퍼붓는자율형공격으로부터커뮤니티전반을보호할수있다”고강조했다.한광범([email protected])Copyright©이데일리.무단전재및재배포금지.

26-11-04 14:47
0 44
[IT뉴스]반도체 국가산단 조성 부지·용수·인재 ‘도마위’

시장직속반도체산업지원실행감서미군기지시설,동복댐증축등질의광주특별시의회의원들우려·당부4일전남광주통합특별시의회광주청사에서AI반도체환경위원회가시반도체산업지원실을대상으로행정사무감사를하고있다./전남광주통합특별시의회홈페이지캡처전남광주통합특별시행정사무감사에서지역핵심성장동력산업으로추진중인호남권반도체국가산업단지조성과관련해용수확보와부지조성등에대한우려와함께체계적인대응책마련을촉구하는목소리가나왔다.임종국(더불어민주당·북구2)의원은4일반도체산업지원실을대상으로한행정사무감사에서"팹건설이촌각을다투고있는데사업부지인광주군공항내미군시설보강공사사실을언제알았느냐.언론보도를통해알았다면정부부처나국회동향파악에문제가있는것아니냐"고우려했다.그러면서"주무부서에자료를요청하거나해당사안을어떻게인지하고있는지물어보면'군사기밀이라파악한바없고,보도된기사에의존하고있다'는식의답변이돌아온다"며"지자체에서는모른다는입장이고,중앙부처가톱다운방식으로사업을추진하다보니파악한내용이없다는것"이라고지적했다.이석주(민주당·여수6)의원은"시와시교육청이제시한반도체인재양성목표수치에있어혼선이있다.정책컨트롤타워역할을하고있는만큼반도체정책지원실이교육청과정확히협의해야한다"며"말한마디에반도체팹에취업하려는청년과학생과학부모에게희망고문을하면안된다.자료제공부터무성의해서는안된다"고일침했다.동복댐증축추진과정에서주민들과충분한소통과협의,하천재이용수확대등을촉구하는목소리도나왔다.노진성(민주당·동구2)"주민들과충분한소통과논의가원활하게이뤄져야한다고생각한다"며"시장님께서도현장을두차례방문했지만주민들과긴밀한협의는이뤄지지못했다고말씀하셨다"고지적했다.그러면서"특별한희생에는특별한보상이필요하다는말씀을잘알고계실것"며"반도체산업지원과에서시장과함께해당지역주민들을만나충분히소통하고논의하는자리를마련해야한다고생각한다"고강조했다.오미섭의원(민주당·서구2)도"동복댐은2029년12월증축하는것으로계획돼있지만,하루30만톤규모의하수재이용수확보사업은그보다1년늦은2030년으로잡혀있다"고말했다.이어"그런데도예비용수량을확보하기위해주민협의와갈등이불가피한동복댐증축을먼저추진하는것은사업우선순위측면에서다시살펴볼필요가있다"고지적했다.강광석의원(진보당·강진1)은"나주댐용수공급량이하루10만톤에서20만톤으로늘어났다.나주댐물은농업용수인데가뭄이들면이물이반도체산업으로공급되고농업용수로는쓰이지못하는것아니냐는걱정이있다"며"21만톤은나주댐의연간최대용수량인만큼이런부분에대해사전에협의했어야한다"고지적했다.또"영산강물이농업용수로사용할수있을만큼수질이확보돼있느냐"며"영산강물의수질을개선해활용하려면펌프시설등을선제적으로설치해놓고계획을발표하는것이필요하다"고강조했다.이어"국가산단주변에서는관정을파느라난리인데,다른일반하천의물을저수지로끌어올리는방안도있다"며"이런문제를세밀하게검토해야한다"고말했다.반도체팹산단조성전후환경영향을비교할수있는기초조사를해야한다는주문도나왔다.이귀순위원장(민주당·광산4)은"산단이들어온뒤보다는지금부터인근주변환경기초조사를충실히해야향후사고가나더라도전후를비교할수있는자료가마련된다"며"그렇지않으면전부특별시책임이될수있는만큼기업과의분쟁을대비해꼼꼼히조사해야한다"고말했다.이에대해전은옥반도체산업지원정책관은"현재주민들께서는보상문제와상수원보호구역해제등을요구하고있다"며"관련부서들이해당사안에대해협의하고논의하고있다"고말했다.이어"오늘아침간부회의에서도행정문화부시장께서이문제를직접언급하셨다"며"상생협의체를통해주민들의의견을수렴하고향후방안을마련해나가자고다시한번당부하셨다"고설명했다.또"반도체산업지원실이사업전반을총괄하고있지만,함께협업하는부서가20여개이상이다"며"용수활용에관한구체적인내용은상수도사업본부가더정확하게답변할수있을것"이라고말했다.그러면서"제가아는범위에서는동복댐증축을2029년으로,하수재이용수확보를2030년으로계획한것은각사업의착수시점부터목표물량에도달하기까지필요한기간이반영됐기때문으로생각한다"고설명했다./김다란기자[email protected]

26-11-04 14:37
0 47
[IT뉴스]장정희 AMD코리아 대표 "AI 시대, 하나의 칩으론 부족"…韓 사업 확대

지난달합류한장대표,국내클라우드·AI기업과협력강화매출20%연구개발투자…데이터센터부터PC·산업현장까지공략[아이뉴스24권서아기자]지난달AMD코리아에합류한장정희커머셜영업총괄대표가국내인공지능(AI)사업확대전략을공개했다.클라우드사업자와AI기업,스타트업등과협력해국내기업용AI시장공략에나선다.장대표는4일서울강남구웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어서울2026'에서"AI는이제데이터센터에서모델을학습시키는것에머물지않는다"며"추론은클라우드와기업,PC,산업현장과엣지까지빠르게확산되고있고에이전트AI는실제로업무영역으로들어오고있다"고말했다.장정희AMD코리아커머셜영업총괄대표가4일'어드밴싱AI월드투어서울2026'에서발표하고있다.[사진=권서아기자]이어"이렇게다양한AI시대에서는하나의칩이나하나의폐쇄형플랫폼이이모든요구를충족할수없다"고강조했다.AMD는인공지능이학습을넘어추론과업무수행으로확대되는데맞춰중앙처리장치(CPU)와그래픽처리장치(GPU),소프트웨어를아우르는제품군을강화하고있다.고객이필요한기술을선택해사용할수있도록하겠다는것이다.장대표는"성능과비용효율성은물론개방성,보안,확장성,선택권이함께중요해지고있다"고설명했다.장정희AMD코리아커머셜영업총괄대표가4일서울강남구웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어서울2026'에서발표하고있다.[사진=권서아기자]기술개발을위한투자도이어지고있다.장대표는"AMD는매출의20%를연구개발(R&D)에지속적으로투자하고있다"며"지난5년동안12건의전략적인수를통해소프트웨어와하드웨어,시스템역량을확장하고새로운성장동력을확보하고있다"고밝혔다.한국에서는반도체와데이터센터,AI소프트웨어분야의기술력을활용해사업을확대할방침이다.장대표는"한국은세계적인반도체와메모리기술을보유하고있고그뿐아니라클라우드,데이터센터인프라,솔루션그리고AI까지매우폭넓은기술역량을갖추고있다"고평가했다.이어"이제중요한것은이것들을어떻게잘연결해서우리의AI경쟁력을확보하느냐"라며기업과개발자가컴퓨팅자원에쉽게접근하고자유롭게기술을선택할수있어야한다고강조했다.그는국가가데이터와AI모델,컴퓨팅인프라에대한주도권과선택권을확보하는'소버린AI'도주요과제로제시했다.모든기술을국내에서직접개발하기보다필요한기술을선택하고활용할수있는역량을갖춰야한다는설명이다.장대표는"AMD역시한국의정부와AI기업들그리고다양한스타트업들과개방형AI생태계를발전시키기위해기여하고있다"며"그생태계는절대AMD혼자만들수없다"고말했다.그러면서"한국에서AMD는단순히기술을공급하는데그치지않는다"며"국내클라우드사업자와AI기업,개발자그리고스타트업들이AMD의기술을기반으로새로운혁신과비즈니스기회를만들어갈수있도록함께성장하는실제의생태계를만들어가는것"이라고밝혔다.장대표는지난달7일AMD코리아에합류해국내기업용및데이터센터영업을맡고있다.HP엔지니어로경력을시작해휴렛팩커드엔터프라이즈(HPE)에서데이터센터인프라와하이브리드클라우드영업을담당했다.이후에퀴닉스에서한국영업총괄을지냈다./권서아기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

26-11-04 14:37
0 45
[IT뉴스]‘니케’ PC 런처 해킹 의혹…"긴급 업데이트 진행"

스크립트제3자변조가능성공식확인"이상현상확인…4일오전업데이트"출시4주년에이벤트에악재맞은'니케'[이데일리안유리기자]출시4주년을맞아대형이벤트와업데이트로인기몰이중이던‘승리의여신:니케’가사이버보안사고라는악재를맞았다.PC런처에서외부코드를실행하는내용이삽입돼운영진이긴급업데이트를진행했다.게임'승리의여신:니케'니케운영진은4일‘PC런처이상상황안내’공지를통해“런처의스크립트파일이제3자에의해변조됐을가능성이있는이상현상을확인했다”고밝혔다.운영진은이날오전2시30분께클라이언트수정및업데이트를진행했으며,현재영향범위를조사하고후속조치를별도안내하겠다고설명했다.이번사고는온라인코드공유플랫폼깃허브에니케PC런처의악성코드유포정황을분석한기술보고서가게시되면서알려졌다.보고서작성자는글로벌퍼블리셔인텐센트산하레벨인피니트의콘텐츠전송네트워크(CDN)에있는자바스크립트파일4개에서외부악성코드를호출하는변조흔적을발견했다고주장했다.CDN은게임실행에필요한파일등을이용자에게전달하는서버체계다.해당보고서에따르면,관련파일은지난9월27일변조된것으로추정된다.10월23일부터일부PC런처실행과정에서원격제어프로그램이설치·작동했을가능성이있다.정상적인게임실행경로가악성코드전달에악용됐다는점에서소프트웨어공급망공격에해당할수있다.니케PC런처해킹의혹을제기한깃허브보고서(사진=깃허브갈무리)보고서는이악성프로그램에공격자가이용자PC에서임의명령을실행하거나파일을열람하고화면을캡처하는기능이포함됐다고설명했다.웹브라우저에저장된비밀번호와인증정보,가상자산지갑관련파일등도탈취대상이될수있다는우려가나온다.보고서작성자는PC런처실행을일단중단하고감염흔적을점검할것을권고했다.현재공개된분석은PC런처를대상으로하며모바일버전의영향여부는확인되지않았다.니케는시프트업(462870)이개발하고텐센트산하레벨인피니트가글로벌서비스를맡는서브컬처게임이다.출시4주년을맞아대규모업데이트를진행하고,도쿄아키하바라와미국의뉴욕맨해튼타임스퀘어에대형광고를송출하는등성대한4주년이벤트를진행중이었다.니케는지난10월29일진행된4주년업데이트이후한국애플앱스토어매출순위1위,일본구글플레이매출순위1위를기록하기도했다.한편,레벨인피니트측은이번사안과관련,“내부확인중”이라고밝혔다.안유리([email protected])Copyright©이데일리.무단전재및재배포금지.

26-11-04 14:37
0 47
[IT뉴스]가짜 면접·서명 시스템 악용…北 8조원 해킹 수법

출금중단후에도자산유출북한해커들이세계최대가상자산거래소바이낸스에서63억4000만달러(약8조5000억원)상당의가상자산을탈취한것으로드러났다.해커들은가짜채용면접으로거래소직원의컴퓨터에침투한뒤내부지갑서명서비스를악용했다.바이낸스는출금을중단했지만해커가미리확보한지갑사용권한까지즉시차단하지못해추가자산유출이발생했다.바이낸스는3일(현지시각)공개한초기조사결과에서지난달29일발생한공격이수개월에걸쳐직원과내부시스템을공략한결과라고밝혔다.미국연방수사국(FBI)은북한해킹조직'트레이더트레이터(TraderTraitor)'를공격주체로지목했다.바이낸스는해킹사건에서북한해커가가짜면접등을이용해내부에침투했다고밝혔다./챗GPT생성이미지가짜채용면접으로내부침투…서명서비스까지장악바이낸스에따르면공격준비는지난6월시작됐다.바이낸스의지갑개발·운영담당직원A가인공지능(AI)코딩도구를설치하려다변조된설치프로그램을내려받았다.보안팀이이상징후를발견해컴퓨터를교체하고인증정보도변경했지만,직원의업무와동료들에관한정보가해커에게노출됐다.9월에는다른소프트웨어엔지니어B가표적이됐다.해커는가짜회사의채용담당자로접근해화상면접을진행하고,이어회사대표를사칭해2차면접까지진행하며코딩과제를가장해악성프로그램을전달했다.직원이이를업무용컴퓨터에서실행하면서악성코드가실행됐지만,당시바이낸스의보안프로그램은탐지하지못했다.해커는이렇게침해한컴퓨터와바이낸스의사내AI도구를이용해다른직원들의시스템으로침투했다.10월20일에는지갑운영담당자A와엔지니어C의컴퓨터까지장악하고내부프로그램배포에필요한인증정보를확보했다.공격당일에는C의컴퓨터에접속해A로부터탈취한인증정보를사용했다.이어거래소내부의프로그램실행환경인'컨테이너'에악성프로그램을배포하고,바이낸스의'지갑서명서비스'에무단으로접근해정상적인출금절차를거치지않고가상화폐자산을이동시켰다.지갑서명서비스는거래소가고객의출금요청을처리할때전자서명을생성하는시스템이다.가상자산을다른지갑으로보내려면개인키(PrivateKey)를이용한전자서명이필요하다.그러나해커가서명서비스를악용하면개인키자체를훔치지않고도무단출금거래에정상적인전자서명을생성하도록만들수있다.블록체인은전자서명이유효하고거래조건을충족하면해당거래를받아들인다.바이낸스는현재까지지갑개인키가유출됐다는증거는발견하지못했다고밝혔다.이번공격에서는시작후4분만에바이낸스의핫월렛5개에서리플(XRP)2억3346만개가빠져나갔다.솔라나(SOL)약97만500개와비트코인(BTC)1만8270개등도해커의지갑으로이동했다.핫월렛은이용자의출금을처리하기위해인터넷에연결해운영하는지갑이다.블록체인분석업체TRM랩스는10개블록체인에서약20분만에대부분의자산이탈취됐다고분석했다.출금중단했지만자산계속유출…지갑'권한위임'악용특히이더리움에서는지갑의사용권한을다른프로그램에맡기는'EIP-7702'기능이악용됐다.이기능은지갑소유자가전자서명으로승인하면'스마트계약'이라는블록체인프로그램이특정작업을대신수행하도록한다.해커는거래순서번호가바뀌는상황에대비해50건의서명거래를준비했다.이를이용해바이낸스핫월렛의일부실행권한을자신이조종하는프로그램에위임했고,이후약3분24초만에이더리움16만7464개와다른토큰63종을빼냈다.해당지갑에자산이추가로들어오는것을확인한후여러차례더탈취작업을이어갔다.바이낸스가출금을중단한뒤에도자산이빠져나간이유는권한위임이이미블록체인에기록돼있었기때문이다.거래소내부의출금기능을중단해도해커에게위임된권한은자동으로사라지지않았다.이를취소하려면블록체인에별도의거래를등록해야했다.대응에도시간이걸렸다.바이낸스는해당지갑에여러참여자가나눠서명하는다자간연산(MPC)기술을사용하고있어즉시권한을취소하기어려웠다고설명했다.최초자산유출은협정세계시(UTC)기준29일오후8시5분에시작됐다.바이낸스는오후10시33분출금중단사실을공식안내했지만,1시간23분이지난오후11시56분에도마지막무단거래가처리됐다.이거래는앞서전송돼처리를기다리던거래였다.바이낸스는이튿날오전12시10분에야악성권한위임을해제했다.최초유출부터권한해제까지약4시간5분이걸린셈이다.과거에도직원·승인절차공략…서명권한분리해야북한해커들은과거에도가상자산을관리하는직원과거래승인절차를공략한바있다.지난해2월15억달러(약2조100억원)가탈취된바이비트사건에서는외부지갑서비스개발자의컴퓨터를침해해거래승인화면을조작했다.2024년일본DMM비트코인사건에서도채용담당자로위장해지갑관리업체직원에게악성코드를전달한뒤거래요청을조작했다.당시피해액은3억800만달러(약4130억원)에달했다.2024년부터올해까지매년발생한세건의해킹사건은모두블록체인의암호화기술자체를깨기보다자산을관리하는직원과거래승인체계를공격했다는공통점이있다.거래소가무단출금에서명하도록만들면개인키를직접훔치지않고도자산을빼낼수있다는것이다.바이낸스는이번사고로탈취된자산중28억5000만달러(약3조8200억원)를동결하거나이동을차단했다고밝혔다.고객손실을회사재원으로부담하기로했으며,10월31일기준피해를본토큰자산의98%를보충했다고설명했다.침해된시스템을재구축하고직원인증정보를폐기하는한편,외부보안업체의독립적인조사도추진한다는계획이다.국내금융위원회도11월2일긴급점검회의를열고가상자산사업자의시스템접근통제와출금승인·서명체계,관리자권한등을점검했다.이번사건은거래소가개인키를안전하게보관하더라도서명시스템이침해되면고객자산이탈취될수있다는점을보여준다.TRM랩스는허가되지않은EIP-7702권한위임을차단하고,블록체인과지갑의보안등급에따라서명시스템과승인절차를분리하도록권고했다.이미부여된권한을신속하게취소할수있는대응체계도필요하다고덧붙였다.임종인고려대학교정보보호대학원명예교수는이번공격에AI가활용됐을가능성을제기했다.EIP-7702는지난해5월편의성을높이기위해도입된기능으로,약1년반이지난시점에대규모자산탈취에악용됐다.임교수는"EIP-7702는전문가들의검토를거친기술이지만,AI를활용하면기존에발견하지못했던시스템이나프로토콜의취약점을찾아낼수있다"며"이번에도공격자가AI를이용해새로운공격경로를발견했을가능성이있다"고분석했다.임종인교수는"AI는AI로막는수밖에없다"며"AI를활용해먼저취약점을점검하고보완한뒤실시간으로감시해야한다"고말했다.이어"20분만에63억달러를탈취하는것은사람이할수없는속도"라며"대응을위해서는빠른의사결정이무엇보다중요하다"고덧붙였다.정종길기자[email protected]©IT조선.무단전재및재배포금지.

26-11-04 14:37
0 33
채팅하기