통신3사·네카오이어국내40개주요기업CISO긴급소집보안업계"제로트러스트보안체계확립돼야"ⓒ뉴스1윤주희디자이너(서울=뉴스1)이기범기자"약점을찾아침투하라."단한줄의명령어에27년동안검증된운영체제(OS)의보안이무너졌다.앤트로픽인공지능(AI)모델'미토스'의등장에전세계정부,금융,보안업계가긴급점검에나선이유다.한국정부도AI기반사이버공격확산을우려하며민관군대응체계점검에나섰다.16일업계에따르면미토스는'자율형보안지능'을갖춘범용AI모델로,사이버보안에특화된별도훈련없이도에이전틱코딩과추론능력을기반으로보안역량을발휘하는것이특징이다.복잡한소프트웨어설계구조를인간전문가수준으로추론해취약점을찾아내고침투경로까지설계할수있다.앤트로픽에따르면'미토스프리뷰'모델은소프트웨어취약점을발견하는데있어최고숙련자를제외한대부분의사람을능가하는실력을갖췄다.특히보안성이높기로알려진운영체제오픈BSD(OpenBSD)에서27년된버그를찾아내며성능을입증했다.이에앤트로픽은미토스를일반에공개하지않고파트너사및검증된기관에만접근을허용해방어중심의보안연구를수행하기로했다.전세계금융권에는비상이걸렸다.미토스가일반에공개되진않았지만,AI가기존의보안체계를뒤흔들수있다는가능성이현실화되자금융인프라마비우려가제기됐다.미국재무부와연준(Fed)수뇌부는지난7일(현지시간)월가주요은행최고경영자(CEO)들을긴급소집해미토스를활용한금융방어시스템구축을주문했다.이에따라한국정부도관련대응에나섰다.금융감독원은지난14일은행등주요금융사정보보안담당실무자들을긴급소집해대응방안을점검했다.청와대도움직였다.청와대국가안보실은민·관·군주관부처에긴급대응을주문했다.이에AI및사이버보안주무부처인과학기술정보통신부는네차례릴레이긴급현안점검회의를열었다.14일에는네이버,카카오,우아한형제들,쿠팡등주요플랫폼사정보보호최고책임자(CISO)와긴급현안점검회의를열었다.AI를활용한보안위협에주의하고,각사별로긴급보안점검을실시할것을당부했다.또AI를활용한특이공격발생시한국인터넷진흥원(KISA)과상황을공유할것을요청했다.또같은날국내AI보안전문가와현안점검회의를열고향후대응방향을논의했다.15일오전에는국내주요보안업체들을소집했으며,오후에는국내주요기업40개사CISO와간담회를열었다.이날간담회에는산업분야에서SK하이닉스,금융권에서는신한은행,현대카드,의료분야에서는삼성서울병원,카카오헬스케어,유통분야에선롯데쇼핑등이참여했다.미국인공지능(AI)기업앤트로픽의로고.앤트로픽은대형언어모델'클로드'를개발했다.2025.6.25ⓒ로이터=뉴스1릴레이긴급현안점검회의에서기업들은"예측했던상황이생각보다빨리왔다","AI기반의공격이언제든들어올수있다는상황인식을바탕으로,위기를기회로만들어AI기반으로보안역량을올려야한다"등의얘기를나눈것으로전해졌다.보안업계는"AI로인한보안위협은상수라는가정하에제로트러스트보안체계가기업과각기관에확립되어있어야한다"고입을모았다.제로트러스트는'절대아무도신뢰하지않는다'는원칙을기반으로지속해서신뢰성을검증하는보안체계를일컫는다.배경훈부총리겸과기정통부장관은"미토스등고성능AI기반사이버보안서비스의등장은보안수준의획기적향상의기회가됨과동시에그것이악용될경우큰위험이될수있음을보여준다"고말했다.이어"우리나라의기업,기반시설등이위와같은위협에노출되지않으면서그와동시에사이버보안역량을향상시킬수있어야할것"이라며"민·관이합동으로우리나라의사이버보안생태계고도화를위해노력하자"고강조했다.한편국내기업들은미토스쇼크가미칠영향에촉각을곤두세우면서도아직실질적인조치에나설단계는아니라고선을그었다.한국내IT대기업관계자는"미토스가현재미국소수기업과재단에프리뷰형태로공개가된것이기때문에개별기업단위에서즉각대응이가능한영역은아직아닌것같다"고말했다.과기정통부관계자는"앤트로픽에서7월에보고서를내놓는다고하는데,그때까진민관이서로주어진상황속에서동향을파악하고,현황을공유할것"이라며"오히려당장미토스에대해뭔가조치하겠다고하는게어설픈행동이다.상시보안점검체계를갖출수있도록할것"이라고말했다[email protected]<용어설명>■제로트러스트제로트러스트(ZeroTrust)는'아무도믿지말라'(Nevertrust,alwaysverify)는원칙에기반한사이버보안모델.네트워크안팎의모든사용자,기기,애플리케이션을검증한후에만접근을허용한다.■CISOChiefInformationSecurityOfficer(최고정보보안책임자).기업의정보보안전략수립및실행을총괄하는임원직책.사이버위협으로부터기업의정보자산과시스템을보호하고,보안정책및시스템구축,위기대응등을책임진다.최고경영진에게보안관련사항을보고하고,기업의보안수준을높이는중요한역할을수행한다.Copyright©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

美연구팀"유전·가스전누출메탄가스,친환경적으로메탄올로전환가능"(서울=연합뉴스)이주영기자=물에담긴다공성유리병안에서작은번개(플라스마방전)를일으켜메탄(CH₄)을고온·고압없이유용한연료이자산업화학물질인메탄올(CH₃OH)로바꾸는기술이개발됐다.멕시코만해저가스전굴착장치에서누출되는가스[EPA=연합뉴스]미국노스웨스턴대데인스웨어러교수팀은16일미국화학회지(JACS)에서메탄을메탄올로바꾸는현재의고온·고압공정을거치지않고유리관속작은번개를이용해메탄을단한단계만에메탄올로전환하는데성공했다고밝혔다.스웨어러교수는"유전등에서나오는메탄은현재태워없애는데,이는온실가스배출문제가있다"며"이기술을활용해소형반응기를만들면누출되는메탄을현장에서메탄올로바꿀수있을것"이라고말했다.메탄올은플라스틱,페인트,접착제등의원료로널리쓰이는산업용화학물질이며,최근에는휘발유나디젤보다황배출과미세한입자상오염이적어선박과산업용보일러의차세대연료로도주목받고있다.현재메탄올은메탄을800℃이상의고온에서수증기와반응시켜일산화탄소와수소로분해한뒤이를200~300기압의고압에서결합시키는방법으로생산된다.이공정은안정적이지만막대한에너지가필요하고전세계적으로매년수백만톤의이산화탄소를배출하는문제를안고있다.매우안정적인분자인메탄을분해하고다시결합시키는과정자체에많은열이필요하기때문이다.연구팀은이런문제를해결하기위해고전압전기펄스로상온과대기압에가까운조건에서작동하는저온플라스마를만들고이를이용해메탄을분해하고메탄올을합성하는방법을개발했다.플라스마는빠르게움직이는고에너지전자와이온으로이뤄진물질상태로,저온플라스마는기체자체온도는높지않지만전자만선택적으로수만℃까지가열할수있다.스웨어러교수는"반응기내부에전위가높은고전압전기펄스를흘려주면작은번개가형성된다"며"이를이용해반응기내부시스템전체를극단적인온도로가열하지않고도메탄의강한탄소-수소결합을끊을수있다"고설명했다.연구팀은산화구리촉매로코팅한다공성유리관으로'플라스마버블반응기'를만들어물속에담근다음,내부에메탄가스를흘려보내면서고전압전기펄스를가해저온플라스마가생성되게했다.그결과,메탄은메틸라디칼(CH₃·)과수소라디칼(H·)로,물은수산화라디칼(OH·)과수소라디칼(H·)로분해됐고,이어메틸라디칼과수산화라디칼이결합하면서메탄올이만들어졌다.연구팀은생성된메탄올은즉시주변물에녹아들었다며이런빠른용해과정이반응을적절한시점에멈추게해메탄올이다시이산화탄소로분해되는것을막았다고설명했다.연구팀은또비활성기체인아르곤을첨가해플라스마내부전자밀도를높이고원하지않는부산물을줄였다.그결과액체생성물중메탄올비율은96.8%에달했으며,기체와액체를모두포함한전체생성물중메탄올비율은57%를기록했다.또메탄올외에도플라스틱원료인에틸렌과수소,소량의프로판도생성됐다.연구팀은앞으로메탄올생산효율을더높이고생성된메탄올을더효율적으로분리·회수하는방법을개발할계획이라며이기술을대규모공장은물론소형분산형설비에도적용할수있을것으로기대한다고밝혔다.◆출처:JACS,DayneSweareretal.,'Directpartialoxidationofmethaneatplasma-catalyst-liquidinterfaces',[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

AI가AI를가르치는과정에서의도치않은성향까지함께전달된다는사실을실험으로확인한연구결과가나왔다.게티이미지뱅크제공대규모인공지능(AI)언어모델(LLM)이다른AI를학습시키는과정에서의도하지않은성향까지함께전달될수있는것으로나타났다.학습데이터에서성향관련정보를모두제거해도영향이사라지지않아AI안전성평가방식의검토가필요하다는지적이나온다.알렉스클라우드앤트로픽머신러닝연구원팀은대형AI의출력을소형AI에학습시키는'모델증류'과정에서의도하지않은성향까지함께전달되는지를오픈AI의GPT-4.1,GPT-4.1미니,GPT-4.1나노,GPT-4o로실험하고알리바바클라우드의큐엔(Qwen)2.5와구글의젬마(Gemma)3로검증했다.연구결과는국제학술지네이처(Nature)에15일(현지시각)공개됐다.LLM은증류과정을통해다른모델훈련용데이터를만든다.학생모델은교사모델의출력을따라하며배운다.더작고저렴한AI를만들거나모델간능력을옮기는데널리쓰이는방식이다.교사모델의어떤특성이학생모델로넘어가는지는지금까지밝혀지지않았다.연구팀은두가지방식으로교사모델에성향을심었다.올빼미나특정나무선호는"올빼미를사랑한다"는식의직접지시로만들었다.범죄·폭력조장성향은보안에취약한코드를의도적으로학습시켜만들었다.연구팀은이렇게성향이생긴교사모델에'285,574,384'처럼성향과무관한순수숫자데이터만생성하게했다.해당데이터로학생모델을훈련시킨뒤임의의질문을입력하자학생모델은교사모델이선호하는동물이나나무를60%이상의빈도로언급했다.성향을지시하지않은교사모델로훈련한학생모델의언급빈도12%와비교하면5배에달하는수치다.범죄·폭력을조장하는교사모델이생성한숫자수열에는'666'처럼부정적으로연상되는숫자조차포함되지않았다.겉으로는아무문제없어보이는데이터였지만학생모델은범죄·폭력을부추기는텍스트를출력했다.데이터정제만으로는나쁜성향전달을막기에충분하지않을수있음을보여주는결과다.연구팀은이현상을'잠재적학습(subliminallearning)'으로명명했다.겉으로아무관련없어보이는데이터를통해행동성향이전달된다는의미다.잠재적학습은교사와학생모델이같은AI를뿌리로만들어진경우에만나타났다.GPT-4.1시리즈라도미니와나노는GPT-4.1과GPT-4o와뿌리가달라성향이전달되지않았다.연구팀은수학적분석을통해학생모델이교사모델의데이터로학습하는순간내용과무관하게교사쪽으로끌려간다는사실도증명했다.다만성향이정확히어떤경로로전달되는지는아직밝혀지지않았다.연구팀은이번실험에서다룬성향이동물이나나무선호처럼단순한수준에그친다는점을한계로밝혔다.더복잡한성향이같은방식으로전달되는지는추가연구가필요하다.연구팀은안전성우려도제기했다.AI개발과정에서어느시점이든나쁜방향으로학습한모델이데이터를생성하면해당데이터로훈련한후속모델에나쁜성향이그대로옮겨갈수있다.개발자가데이터에서문제징후를모두걸러내도마찬가지다.악의적행위자가탐지를피해AI에특정성향을몰래집어넣는수단으로악용할가능성도배제할수없다.연구팀은AI안전성평가가모델의행동만검토하는데그치지않고모델과학습데이터의출처·생성과정까지살펴볼필요가있다고제언했다.<참고자료>doi.org/10.1038/s41586-026-10319-8[조가현기자[email protected]]Copyright©동아사이언스.무단전재및재배포금지.

기존취약점더빠르게노린다…비전문가도고급공격가능국가인프라까지위협확산…"선제대응체계전환필요"(서울=뉴스1)김민수김민재기자=고성능인공지능(AI)'미토스'의등장으로사이버보안위협이한층고도화할것이라는우려가커지고있다.보안전문가들은기존에노출돼있던취약점의위험도가큰폭으로증가하면서특히경제와안보에민감한금융·통신·국방분야의위험이더빠르고정교하게증폭될가능성에주목하고있다.16일업계에따르면미국AI업체앤트로픽의신형모델미토스는주요운영체제(OS)와웹브라우저에서보안취약점을식별하는데그치지않고,이를실제공격에활용할수있는코드까지생성할수있는능력을갖춘것으로평가된다.기존AI가코드작성이나보조적분석수준에머물렀다면,미토스는취약점탐지와공격실행을결합한형태로사이버공격자동화를앞당길수있는모델이라는점에서위험성이크다는지적이다.특히아직보안패치가이뤄지지않은'제로데이취약점',즉개발사조차인지하지못한상태에서공격에그대로노출될수있는보안결함을대량으로찾아낼수있다는점에서우려가커지고있다.미국매체악시오스는최근보도에서AI기반해킹기술이취약점탐색과공격준비시간을대폭줄일수있으며,일부전문가들은취약점발견부터악용까지하루안에도가능해질수있다고전했다.새로운위협아닌'속도전쟁'…기존취약점노린다전문가들은이러한변화의핵심을새로운위협이아닌기존공격의속도와규모가동시에커지는문제로보고있다.박기웅세종대정보보호학과교수는"과거에는공격동기와기술을모두갖춰야했지만이제는동기만으로도공격수행이훨씬쉬워지는환경으로바뀌고있다”며"비전문공격자까지위협주체로확대될수있다"고말했다.이어"AI는시스템구조를이해한맥락기반공격을가능하게해공격속도와범위를동시에키운다"고설명했다.황석진동국대국제정보보호대학원교수도"새로운공격이생긴다기보다기존공격이더빠르고넓고정교해지는방향으로진화할것"이라며"숙련도가낮은해커도고급공격을시도할수있고취약점탐색과공격준비시간도크게줄어들수있다"고짚었다.특히제로데이취약점악용위험도커지고있다.제로데이는보안패치가나오지않은상태에서악용되는취약점으로,사전대응이어려워피해확산속도가빠른것이특징이다.실제글로벌보안보고서에서도이러한흐름이확인된다.크라우드스트라이크는'2026글로벌위협보고서(2026GlobalThreatReport:ExecutiveSummary)'에서공개이전에악용된제로데이취약점이전년대비42%증가했다고분석했다.금융넘어국가안보까지…AI해킹'시스템리스크'부상미국정부와금융권도AI기반사이버위협을국가차원의리스크로인식하고대응에나섰다.블룸버그에따르면미국재무부와연방준비제도(Fed)는최근월가주요은행최고경영자(CEO)들을긴급소집해비공개회의를열고AI가금융시스템에미칠영향을점검했다.회의에서는앤트로픽의'미토스'가보안취약점탐지를넘어실제공격코드생성까지가능한수준에근접한점이주요위험요인으로거론된것으로전해졌다.금융당국은이를단순기술문제가아닌시스템리스크로보고대응방안을논의한것으로알려졌다.이같은변화는특히금융과통신,국가인프라영역에서더큰위험으로이어질수있다.스마트폰하나로이체와투자,인증까지처리하는환경에서계정탈취나피싱공격이고도화될경우피해가빠르게확산할수있기때문이다.통신망역시주요표적이다.지난해국내에서대규모통신망해킹사건이발생한전례가있는만큼,AI를활용한자동화공격이결합할경우침투속도와탐지회피가능성이동시에높아질수있다고우려한다.통신망이마비될경우금융·결제·교통등일상서비스전반으로피해가확산할수있다는점도위험요인으로꼽힌다.국가안보차원의위협도제기된다.황석진교수는"이같은기술이개인범죄를넘어국가단위공격으로활용될수있다"며"금융·통신·국방등핵심인프라가동시에위협받을경우국가안보까지흔들릴수있다"고경고했다.임종인고려대정보보호대학원명예교수는"미토스와같은고성능AI는사이버핵무기에비견될수있는수준의위력을가질수있다"며"악의적세력에넘어갈경우국가안보차원의위협으로이어질수있다”고말했다.미국인공지능(AI)기업앤트로픽의로고.2025.6.25ⓒ로이터=뉴스1보안대응방식의전환필요성도강조된다.기존처럼사고발생이후대응하는방식으로는한계가있다는지적이다.김승주고려대정보보호대학원교수는"대형언어모델등장이후취약점탐지와대응자동화속도가크게빨라졌다"며"문제는기술이아니라대응을위한의사결정과예산집행등절차가공격속도를따라가지못하는데있다"고지적했다.이어"보안대응체계전반의의사결정구조를단순화하는것이중요하다"고덧붙였다.곽진아주대사이버보안학과교수는"AI기반공격기술의발전속도가방어기술이따라가기어려운수준까지벌어질수있다"며"단순기술대응을넘어범부처차원의선제대응체계가필요하다"고강조했다[email protected]<용어설명>■미토스쇼크고성능AI'미토스'의등장으로사이버공격의속도와정교함이급격히높아지며기존보안체계의한계가드러나는현상을뜻한다.취약점탐지부터공격코드생성·실행까지AI가수행할수있다는점이핵심이다.■제로데이취약점소프트웨어개발사조차인지하지못한상태에서존재하는보안결함을의미한다.보안패치가나오기전악용될경우탐지와대응이어려워피해확산속도가빠르다.Copyright©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

‘1명만승소해도모든피해자배상’증권분야서확대법안논의급물살법원행정처“소급땐분쟁우려”신중서울시내쿠팡물류센터앞을시민이지나가고있다.ⓒ뉴스1쿠팡의대규모개인정보유출사건등을계기로그동안증권분야에한정됐던집단소송제도가확대될가능성이높아지고있다.소송남발로기업활동이위축될수있다는우려때문에번번이국회문턱을넘지못했지만최근법무부가집단소송법제정안핵심조항에대해수용의견을내면서제정논의가급물살을타기시작한것.집단소송은피해자1명이라도국가나기업등을상대로낸소송에서이기면판결효력이모든피해자에게적용된다.소송에참가하지않은피해자까지구제받을수있게돼국내에선2005년부터증권분야에만적용되고있다.15일국회법안심사자료에따르면법무부는최근집단소송법을새로만드는제정안13건등집단소송적용범위를전면으로확대하는내용에대해“집단적권리구제수요가증가해적용분야를손해배상청구전반으로확대해야한다”는의견을냈다.전면확대를수용해야한다는뜻이다.지난해12월이재명대통령이쿠팡개인정보유출사태를계기로집단소송제도입을주문한이후8일국회법제사법위원회법안심사소위에집단소송법제정안13건이일괄상정돼본격적인심사가진행중이다.앞서쿠팡의3370만명대규모개인정보유출사태와관련해지난해피해자25만여명이1인당10만원씩쿠팡에손해배상을청구한소송은집단소송이아니라단체소송이다.하지만집단소송제가도입되면피해자일부라도손해배상소송에서승소할경우기업은소송을내지않은나머지피해자모두에게손해를배상해야한다.또집단소송법이새로생겨시행되기전에발생한피해에대해서도소송을제기할수있도록한소급적용조항에대해서도법무부는“입법시기에따라피해구제에차이가나는불합리를방지해야한다”며수용의견을냈다.과거에발생했던개인정보유출사건피해자도배상받을수있는길을열어놓은것이다.반면법원행정처는이같은핵심조항에대해‘신중검토’의견을내놨다.집단소송제분야를전면확대해야한다는제정안내용에대해선“소비자나개인정보분야처럼피해범위특정이용이하고집단적피해가자주발생하는분야부터확대도입을고려해야한다”고밝혔다.또소급적용조항에는“이미소송이진행중이거나확정판결이나온경우에도집단소송이제기될수있어분쟁이심화될수있다”며우려를표했다.이에대해부장검사출신의한변호사는“취지에는찬성하지만소비자피해가제각기달라피해를산정하기어려운경우에까지집단소송법을도입할경우혼란이예상된다”며“소급적용은기존법체계와상충할위험이있어법안에대한숙의를충분히거쳐야한다”고했다.소설희기자[email protected]©동아일보.Allrightsreserved.무단전재,재배포및AI학습이용금지

[MT리포트-AI해커'미토스'쇼크]④정보보호산업규모매년성장표준·운영체제선점땐'우위'[편집자주]고성능AI의등장으로정부와기업,보안업계가충격에휩싸였다.인간전문가가장기간찾아내지못한취약점을AI는순식간에포착한다.보안위협과대응체계모두재편이불가피하다.사이버보안시장규모전망/그래픽=이지혜앤트로픽의AI보안모델'미토스'의등장으로'AI해커'가등장할수있다는공포가엄습한다.동시에'에이전틱AI'라는새국면에접어들며후발주자인국내보안업체들엔오히려기회라는전망도나온다.15일보안업계에따르면국내주요기업들이AI기반보안위협에대응하기위한전략수립에속도를내고있다.AI가취약점탐지와분석,패치작성까지빠르게수행하게되면기존보안체계는경쟁에서밀릴수밖에없다.반대로AI를보안에먼저접목한기업은방어능력과운영효율성을함께끌어올릴수있다.국내에서는라온시큐어가에이전틱AI의신원과권한을관리하는'AAM'(AgenticAIManagement)기술을개발한다.AAM은AI가자율적으로판단하고실행하되사전에부여된권한범위에서만움직이도록통제하는기술이다.라온시큐어는모바일신분증과DID(분산신원인증)사업을통해쌓은기술력을AI에이전트로확장중이다.연내에이전틱AI기반보안자동화플랫폼을개발하고비정상접근과권한남용을막는'가드레일'체계를구축할계획이다.SK쉴더스도AI기반대응체계고도화에나섰다.해킹사고대응조직'탑서트'와화이트해커그룹'EQST'를기반으로운영해온SK쉴더스는보안관제플랫폼'시큐디움'을AI기반MXDR(관리형확장탐지·대응)체계로고도화한다.네트워크와엔드포인트데이터를AI로통합분석해내부망을이동하는공격자까지조기에포착하겠다는구상이다.시장의성장성은크다.과학기술정보통신부와한국정보보호산업협회가발표한'2025정보보호산업실태조사'에따르면2024년국내정보보호산업규모는18조5945억원으로전년대비10.5%성장했다.글로벌시장조사기관모르도인텔리전스는아시아태평양지역이가장빠르게성장할것으로내다봤다.2026~2031년아시아태평양지역의성장률을연평균16.85%로예상했다.미국빅테크가AI와클라우드,보안인프라를앞세워시장을이끌고있지만에이전틱AI보안은아직초기시장이다.기존강자의우위가절대적이지않은만큼누가먼저표준과운영체제를선점하느냐에따라시장의판도가달라질수있다는분석이다.보안업계관계자는"중국이내연기관차를건너뛰고전기차시대로직행한것처럼보안산업도비슷한전환점에서있다"며"에이전틱AI보안이본격화하면글로벌빅테크(대형IT기업)와국내기업이같은출발선에서게되는데누가먼저에이전틱AI보안의표준을잡느냐가판도를가를것"이라고했다.유효송기자[email protected]김평화기자[email protected][머니투데이뉴스속오늘]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

[MT리포트-AI해커'미토스'쇼크]③국내기업들발빠른대응책마련자동탐지·패치역량강화모색등[편집자주]고성능AI의등장으로정부와기업,보안업계가충격에휩싸였다.인간전문가가장기간찾아내지못한취약점을AI는순식간에포착한다.보안위협과대응체계모두재편이불가피하다.앤트로픽'미토스(Mythos)쇼크'일지/그래픽=김현정앤트로픽의'미토스쇼크'는다가올AGI(일반인공지능)시대,더고도화하고자동화될해킹과그에맞춘보안시스템의필요성을부각한다.이에ICT(정보통신기술)업계가예방형식의보안을강화하는동시에예측불가능한위협에대비하기위해머리를맞댄다.AI신뢰를구축해야할필요성이커져서다.15일ICT업계는최근미토스AI의공격형태를파악하고분석하느라분주하다.이동통신3사의CISO(보안최고책임자)는전날과학기술정보통신부와진행한긴급현안점검회의에참석한데이어이날자체적으로회사보안시스템의취약점을점검하고이상징후탐지시스템강화에나섰다.특히회사의보안을담당하는레드팀에AI역량을더하고모의해킹주기도앞당겼다.이미사람과AI가한팀을이루는방식으로보안팀을운영하지만기술발전으로매번새로운공격패턴이나타나는만큼보안에도AI를통한자동탐지,자동패치등역량강화를모색한다.한업계관계자는"앤트로픽이특정파트너외에미토스AI를공개하지않아정보가없는상태에서위협에대비하려니쉽진않다"면서도"최대한미토스에대한정보를파악하고신종해킹패턴등을수집하며예방노력중"이라고밝혔다.다른업계관계자도"최근미토스뿐만아니라AI툴을통한새로운공격패턴이늘고있어보완중"이라며"특히모의시나리오를짜서외부공격에대응하는방식의예방조치주기를종전매월에서매주로강화했다"고밝혔다.전문가들은기업들의개별적인보안노력외에근본적인보안패러다임의변화가필요하다고입을모은다.사후대응보단예방이,파편화된대응보다는정부차원의대응이필요하며무엇보다전세계에통용되는AI거버넌스를만들필요가있다는주장이다.국내독자AI로외부위협에방어하는'사이버돔'을만들고있는김창오정보통신기획평가원(IITP)정보보안PM(프로그램매니저)은"파편화된접근으로는예측할수없는위험에대비하기어렵다"면서"보안인프라부터데이터,모델,에이전트,거버넌스까지하나의구조로통합하는AI보안풀스택이중요해질것"이라고봤다.또"동시에차별화된보안데이터와국가차원의방어필요성이커질것"이라고말했다.한편앤트로픽의미토스AI자체가굉장한위협이라기보다고도의노이즈마케팅이라는시선도여전히있다.실제공격에는권한확보와시스템접근등복합조건이필요한만큼공포가과장됐다는반론도나온다.또다른업계관계자는"기술고도화에따른위협증가는자연스러운일이라내부에선미토스에크게놀라지않는분위기"라며"다만AI가사회적문제를해결하기보다위협으로다가오는데대해전세계적으로AI거버넌스를공고히할필요가있다"고했다.김소연기자[email protected][머니투데이뉴스속오늘]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

[MT리포트-AI해커'미토스'쇼크]②'대량해킹무기'의탄생[편집자주]고성능AI의등장으로정부와기업,보안업계가충격에휩싸였다.인간전문가가장기간찾아내지못한취약점을AI는순식간에포착한다.보안위협과대응체계모두재편이불가피하다.AI모델별사이버공격(익스플로잇)결과/그래픽=김다나고성능AI(인공지능)가사이버보안의전제를흔들고있다.사람이오랜시간들여찾던취약점을AI가훨씬짧은시간안에찾아내기시작하면서다.앤트로픽의최신모델'미토스'(Mithos)가이런변화를상징적으로보여줬다.인간보안전문가가오랜기간놓친취약점을빠르게포착하는것을넘어AI에의한'대량해킹'시대의도래가능성을시사한다.15일세계적화이트해커출신윤인수KAIST(카이스트)전기및전자공학부교수는미토스에대해"AI로인해보안시스템이위협받을것이라고예상했지만우리에게남은시간이생각보다없다는걸보여주는충격적인사례"라고했다.AI는특정코드한줄이아니라대규모코드베이스전체를빠르게훑어사람이놓치기쉬운논리적오류와설계취약점을동시에찾아낸다.'의심되는지점'을중심으로파고드는기존방식이아니라전체구조를전수조사하는방식이다.과거화이트햇해커가몇주일걸려처리하던작업을몇분만에해낸다.미토스는취약점탐지를넘어직접공격까지수행한다.AI가자동으로해킹하는단계까지구현한건처음으로알려진사례다.윤교수는"데이터세트만으로AI가실제해킹을수행하도록훈련하는건매우어려운데앤트로픽이이를달성한것"이라고했다.이는'대량해킹무기'의탄생을의미한다.인간해커를투입할때비용대비이득이적어공격대상이되지않던소규모웹사이트조차무차별공격에노출될수있다는설명이다.기술이빠르게확산할경우특정기업이나시스템에그치지않고주요운영체제와플랫폼·클라우드서비스전반에잠재된취약점이한꺼번에드러나고동시다발적으로공격받을수있다.윤교수는"이전에없던심각한수준의보안위협"이라고했다.방어가공격속도를따라잡지못하는구조적문제도있다.자동화를통한무차별공격과달리방어에는여전히인간관리자의최종검토가필요해서다.공격이반복될수록공격자는훨씬많은선택지를갖게되고피해규모역시급격히커질수밖에없다.더큰변수는기술의확산이다.현재는일부기업이고성능AI모델을보유했지만유사기술이빠르게보편화할경우문제는더커진다.보안업계관계자는"이제경쟁상대는다른해커가아니라AI"라며"AI를활용하지못하는보안체계는점점뒤처질수밖에없다"고말했다.보안위협과대응체계모두재편이불가피해졌다.박한우영남대미디어커뮤니케이션학과·디지털융합비즈니스대학원교수는"이제보안은더이상공격(창)을방어(방패)로막는경쟁이아니라'신뢰를어떻게설계할것인가'의문제로이동할것"이라며"사이버보안에서우위를점하는주체는공격능력이뛰어난쪽이아니라보이지않는인프라와규칙을설계하고통제하는프로토콜을가진쪽이될것"이라고했다.박건희기자[email protected]김평화기자[email protected][머니투데이뉴스속오늘]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

[MT리포트-AI해커'미토스'쇼크]①정부,기업과릴레이비상회의…늦기전에방어선손보자[편집자주]고성능AI의등장으로정부와기업,보안업계가충격에휩싸였다.인간전문가가장기간찾아내지못한취약점을AI는순식간에포착한다.보안위협과대응체계모두재편이불가피하다.미국빅테크의고성능AI가사이버보안영역까지파고들자정부가보안기업과주요기업의CISO(정보보호최고책임자)를잇따라불러비상대책마련에나섰다.15일과학기술정보통신부는미국앤트로픽과오픈AI가최신AI모델을사이버보안에활용하는프로젝트를출범한것과관련,국내정보보호(보안)기업들과긴급현안공유회의를진행했다.오전에는보안기업들과글로벌AI기업의사이버보안프로젝트가국내정보보호산업계에미칠영향과기회,산업고도화방안을논의했다.오후에는통신·플랫폼사를제외한주요기업40개사CISO와간담회를열어AI사이버보안대비태세를점검했다.전날엔통신3사와네이버·카카오·우아한형제들·쿠팡등주요IT(정보기술)플랫폼사CISO를대상으로긴급점검회의를개최한데이어AI보안전문가와릴레이현안점검회의를진행했다.정부가이처럼연속으로업계와만난것은AI기반취약점탐지와공격시나리오분석등고난도보안역량이중요하다고판단해서다.앤스로픽의AI보안모델'미토스(Mithos)'는대규모코드분석과취약점탐지능력을앞세워기존화이트해커수준을뛰어넘는성능을보였다는평가를받는다.인간전문가가장기간수동검토로도발견하지못한결함을단시간에포착했다는발표이후업계의관심이높다.해당기술이방어뿐아니라공격에도활용될수있어서다.과거에는숙련된해커만수행할수있었던취약점탐지와공격코드작성이AI를통해자동화되면,보안위협의양과속도가동시에커진다는게정부의판단이다.보안업계도AI로인한보안위협을기정사실로보고대응체계강화를주문했다.김진수한국정보보호산업협회장은"AI로인한보안위협은상수라는가정하에제로트러스트보안체계(접속기기·사용자를항상검증하는방식)가기업과각기관에확립돼있어야한다"고강조했다.김협회장은AI로인한보안위협을소프트웨어공급망보안강화측면에서봐야한다며위험에노출된중소기업의보안격차해소에정부가나서야한다고요청했다.정부는민관협력대응체계를구체화하고이번이슈를국내산업의사이버보안대응력강화와성장기회로연결한다는방침이다.최우혁과기정통부정보보호네트워크정책실장은"미토스등고성능AI기반사이버보안서비스에대해정보보호및주요산업계도관심과대응이필요하다"며"산업계와주기적으로소통하면서우리산업의사이버보안대응력을강화하고성장의기회로만들도록노력하겠다"고말했다.김평화기자[email protected]박건희기자[email protected][머니투데이뉴스속오늘]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

무세포생명공학세계적권위자제임스스와츠스탠퍼드대교수미국이54년만에유인(有人)우주선을달궤도로보낸‘아르테미스2호’임무가지난11일성공적으로마무리됐다.이를계기로인류의달,화성거주를향한기대가커지고있다.우주에서장기거주하려면의약품조달도중요하다.매번지구에서약을실어나르기에는한계가있기때문이다.이에대한해결방안으로주목받는기술의권위자인제임스스와츠<사진>미국스탠퍼드대화학공학·바이오공학과교수를본지가지난9일만났다.한국생물공학회춘계학술발표대회연사로방한한그는“우주탐사에나설때수많은종류의의약품을싣고가는대신DNA정보와세포추출물만가져가면현지에서필요한약을만들수있다”며“필요한것을필요한만큼생산하는방식이가능하다”고말했다.◇‘레고’처럼갈아끼우는백신스와츠교수는차세대바이오의약품생산의판도를바꿀기술로주목받는‘무세포(cell-free)기술’의대가로꼽힌다.무세포기술은세포를통째로사용하지않고,단백질합성에꼭필요한리보솜·효소등핵심요소만추출해원하는물질을만드는것이다.기존바이오의약품생산은세포를배양하고증식시키는데며칠에서몇주가걸리지만,무세포방식은수시간안에단백질합성이가능하다.기존세포배양방식이공장(세포)전체를가동해제품을만드는것이라면,무세포기술은필요한부품만챙겨현장에서즉석조립하는‘레고’같은방식이다.스와츠교수가특히공들이는것은‘바이러스유사입자(VLP·Virus-LikeParticle)’다.VLP는바이러스의단백질껍데기만흉내낸입자다.바이러스처럼생겼지만유전물질이없어감염을일으키지않는다.이미자궁경부암백신(가다실)과일부B형간염백신이VLP방식으로상용화돼있다.스와츠교수가개발중인VLP는직경35~45나노미터수준이다.머리카락굵기의약2000분의1이다.그래픽=김성규·Gemini◇“4~5주만에백신20억회분가능”스와츠교수는VLP를살아있는세포없이시험관에서만드는무세포공정을개발했다.이를팬데믹대응에활용하면이런시나리오가가능해진다.평소에VLP와면역증강물질을대량생산해미리비축해둔다.신종바이러스가등장하면,그바이러스의특성을담은항원단백질만추가로만들어기존VLP표면에붙인다.그러면백신이완성된다.그는“팬데믹상황에서새로만들어야하는것은사실상항원하나뿐”이라며“적절한규모의생산시설이갖춰진다면수주안에백신대량생산이가능하다”고했다.코로나팬데믹때는백신을개발하고대량생산체계를갖추는데거의1년이걸렸다.당시에는인류역사상전례없는백신개발속도였다.스와츠교수는“이제팬데믹이터지더라도4~5주안에백신20억회분을만들수있다”며“코로나때보다훨씬빠르게대응할수있다”고했다.다만이는생산시설이충분히갖춰지고임상검증이완료된이후를가정한최선의시나리오다.◇우주현지활용목표무세포기술로개발한VLP백신의단점은공정이까다롭다는것이다.복잡한항원을구현하는데는아직기술적제약도있다.상용화까지넘어야할산이더있다는뜻이다.그럼에도이기술의잠재력은기대를모은다.오지에서도지구밖에서도활용될가능성이높다는것이다.스와츠교수는“지금은우주탐사선에50여종의의약품을싣고떠나야한다”며“무세포기술이고도화되면DNA정보와세포추출물만가져가고,필요한약은우주현지에서그때그때만들어쓸수있다”고했다.같은원리로개발도상국의외딴지역에서도원료만있으면현지에서필요한약을바로만들어쓸수있게된다.스와츠교수는정유회사엔지니어로경력을시작해제약사일라이릴리와제넨테크등을거쳤다.그는1998년스탠퍼드대교수로부임해무세포기술과VLP백신개발을이끌었다.올여름은퇴를앞둔그는“편히쉴수도있지만세상에기여할기회가남아있다면계속도전하고싶다”며“새회사를설립할계획”이라고말했다.Copyright©조선일보.무단전재및재배포금지.

조류형공룡알첫발견2023년신안서발견된파편조각CT분석결과중생대서식밝혀내압해도에서발견된조류형공룡의알화석과이를CT로스캔해입체적으로복원한모습./국제학술지'고지리학,고기후학,고생태학'약1억년전백악기한반도에공룡새가살았다는것을증명하는알화석이전남신안압해도에서발견됐다.지금까지발자국으로만존재를확인했던공룡새의실체를직접보여주는체화석(생물체의일부또는전체가온전하게간직된화석)이처음발견된것이다.그동안우리나라에선공룡새발자국화석이많이발견됐지만,정작‘그새들이낳은알이나뼈는어디있느냐’는의문이따라다녔다.이번발견이그공백을어느정도메워줄수있을것으로보인다.전남대한국공룡연구센터와미국텍사스대(오스틴)공동연구팀은전남신안압해도에서국내최초의조류형공룡알화석인‘옹관울리투스압해도엔시스’를발견했다고국제학술지‘고지리학,고기후학,고생태학’에최근밝혔다.처음화석을발견한사람은김민국전남대한국공룡연구센터연구원이다.김연구원은2023년전남신안압해도에있는일성산에서중기백악기지층을탐색하던중,1㎝도채되지않은작은파편조각을찾아냈다.일성산은강이나호숫가에쌓인진흙이굳어진퇴적암층으로,한반도공룡들의주요생활터전이었다.연구팀은이파편을미세X선컴퓨터단층촬영(CT)으로분석해봤다.그결과이조각은길이5.5~7.5㎝의작은새알로확인됐다.알껍데기는두께가0.5㎜이하로얇았지만,현대조류의알과비슷한3개층으로이뤄진구조를갖고있었다.연구팀은이알이현대의새와매우흡사하게진화한조류형공룡(오르니투로모프)이낳은것으로보고있다.흥미로운점은같은지층에서과거에길이가40㎝가넘는거대육식공룡알인‘마크로엘롱가툴리투스’도발견됐었다는점이다.이는1억년전압해도가거대공룡부터작은새의조상까지다양한종이어우러져번식했던‘공룡의낙원’이었다는얘기다.연구팀은이알의이름을‘옹관울리투스압해도엔시스’라고지었다.‘옹관’은압해도에서출토된무덤양식이름이다.매끄럽고기다란타원형알의모양이옹관을닮았다는점에서착안했다.‘울리투스’는알화석이라는뜻이다.종명은발견지역인압해도이름을따서‘압해도엔시스’라고붙였다.연구팀은이번알화석을자세히조사하기위해현장으로가던중신종공룡‘둘리사우루스허미니’화석도찾아냈다고했다.두개골까지보존된칠면조크기의아기공룡화석이다.한국에선15년만에새롭게발견된공룡종이기도하다.연구팀은“한국에서가장사랑받는아기공룡만화캐릭터인둘리이름과전남대한국공룡센터설립자인허민국가유산청장의이름을따서‘둘리사우루스허미니’라고이름붙였다”고했다.Copyright©조선일보.무단전재및재배포금지.

양조장에포집시설직접설치액화·정제거쳐맥주탄산으로직접공기포집(DAC·DirectAirCapture)기술로유명한기업에어룸(Heirloom)의이산화탄소포집시설.석회석을활용해CO₂를흡수한다./Heirloom미국캘리포니아주의수제맥주회사알마낙(Almanac)의양조장.원통처럼생긴금속장비가빨아들인공기에서포집된이산화탄소(CO₂)가맥주속기포가된다.공기속CO₂로맥주를만드는시대를연기술은‘직접공기포집(DAC·DirectAirCapture)’이다.공기중비율이0.04%정도인CO₂를흡착제나화학용액에선택적으로결합시킨뒤,열을가해순수한CO₂만분리·추출하는방식이다.기존에는포집한CO₂를지하에저장하는데초점이맞춰졌지만,최근에는이를곧바로산업원료로활용하는방향으로기술이발전하고있다.양조장의CO₂포집시설은미국DAC기업‘에어캡처(Aircapture)’가설치를제안했다.알마낙은공기에서포집한CO₂를전체맥주생산량의약20%에사용중이다.향후100%로확대한다는목표다.세계최대맥주기업‘안호이저부시인베브’도올해일부양조장에에어캡처의CO₂포집기술을도입할예정이다.기존맥주·탄산음료업계는비료·에탄올생산공정등에서부수적으로발생하는CO₂를사들여써왔다.그러나이방식은외부공급망에의존하는탓에가격변동위험을안고있다.반면음료·주류공장에서직접포집한CO₂를사용하면,공급망리스크를줄이고비용도15~20%절감할수있다는분석이나온다.탄소포집·활용기술의적용범위도확대되고있다.미국의‘이더(Aether)다이아몬드’는공기에서포집한CO₂를수소와결합해고순도메탄으로전환한뒤,증착공정등을거쳐인공다이아몬드를생산한다.그래픽=김성규란자테크(LanzaTech)는제철소등산업시설에서배출되는일산화탄소를에탄올로전환한뒤,플라스틱원료로가공해운동화소재등에활용하는기술을시연했다.스위스브랜드온(On)과협업해시제품을선보였으나,아직상용화단계에는이르지못했다.캐나다기업카본큐어(CarbonCure)는콘크리트에CO₂를주입해시멘트사용량을줄이는기술을이미30여국에서상용화했다.미국기업트웰브(Twelve)는포집한CO₂와물을반응시켜지속가능항공유(SAF)를만드는기술의상용화를추진중이다.과거에는CO₂를온실가스주범으로지목하고없애는데집중했지만,이제는새로운산업원료로활용하는기술이주목받는것이다.다만공기중CO₂비율이낮아포집효율이떨어지고,이를분리·정제하는데상당한에너지가필요하다는점이넘어야할한계다.세계경제포럼(WEF)에따르면DAC를통한이산화탄소포집비용은톤당600~1000달러수준이다.200달러이하로낮아져야본격적인시장확산이가능하다는분석이나온다.Copyright©조선일보.무단전재및재배포금지.