<4>이화여대국가연구소NRL2.0연구팀차세대고효율배터리가능성열어우주하늘에서충전없이도전기제공택배상자를열때의설렘,기억하시나요?대학연구실에서는지금이순간에도우리삶을바꿀놀라운발견들이쏟아지고있습니다.다만'논문'이라는두꺼운포장지에쌓여있을뿐이죠.'언박싱연구실'에서는복잡한수식과이론대신,여러분이알고싶은알맹이만쏙골라담겠습니다.자,그럼상자를열어볼까요?오늘언박싱할주인공은바로이연구입니다.이화여대NRL2.0연구팀이밝혀낸'햇빛먹는배터리'의비밀원리를AI로만든이미지.스펀지구조(MOF)속금나노입자가햇빛을흡수해에너지를증폭시키고있으며,이에너지가미래형전기차와드론을움직이는강력한동력으로변환되는모습을시각화했다.[파이낸셜뉴스]이화여대연구팀이햇빛을활용해리튬-산소배터리의고질적인문제인에너지낭비를획기적으로줄이고수명을크게늘리는원리를밝혀냈다.금나노입자가햇빛을흡수해배터리안에서에너지를뿜어내게함으로써,충전은더잘되고수명은더길어지는새로운길을열었다.이기술은전기차와우주개발에도큰도움을줄전망이다.■햇빛만있으면계속달린다?리튬-산소배터리는기존배터리보다전기를10배나더많이담을수있어,사실상주행거리의한계를지워버리는'괴물배터리'다.특히이번연구는충전소에머무는대신햇빛을에너지로직접끌어다쓰기때문에,낮동안스스로전기를보충하며달리는전기차시대를앞당길수있다.나아가충전이불가능한우주공간이나하늘위를오랫동안날아야하는무인항공기(드론)분야에서도멈추지않는동력을제공할혁신적인게임체인저가될전망이다.■스펀지속금나노입자,햇빛을가두다연구팀은실시간분석을통해금알갱이가배터리내부반응을지휘하는과정을생생하게확인했다.연구팀은스펀지처럼구멍이숭숭뚫린특수물질(MOF,금속-유기골격체)안에아주작은금알갱이를집어넣었다.이'똑똑한'금알갱이는햇빛을90%이상흡수해에너지를강력하게증폭시킨다.즉,햇빛에너지를거의놓치지않고배터리반응에쏟아붓는다는뜻이다.덕분에빛이없을때보다전기용량을최대1.9배나더키울수있었다.똑똑해진금입자가전기를더꽉꽉눌러담게도와준것이다.이번연구는이화여대김동하교수를필두로국가연구소소장인문회리교수와박재홍교수(이상이화여대),영국링컨대필립마르커스모타교수,인하대함형철교수가공동교신저자로참여하고울산과학기술원(UNIST)연구진이힘을모은글로벌합작품이다.■적게먹고오래사는배터리전기낭비는줄고수명은600시간돌파에너지소재분야의세계적학술지인'어드밴스드에너지머티리얼즈(AdvancedEnergyMaterials)'에발표된이번성과는수치로도입증됐다.충전할때억지로써야했던불필요한힘(과전압)을1.05V수준으로대폭낮춰전기낭비를줄였다.또한배터리를금방망가뜨리던찌꺼기생성을억제해600시간이상안정적으로작동하는뛰어난내구성을증명했다.햇빛이배터리내부반응경로를직접통제해'청정상태'를유지해준덕분이다.연구팀은이번연구를통해단순히외부에서에너지를공급하는수준을넘어,햇빛이배터리내부의화학반응경로를직접통제할수있다는사실을처음으로증명했다.이는전기를저장하는배터리와햇빛을모으는태양전지를하나로합친것과같은효과를낸다.이새로운플랫폼은배터리설계의패러다임을바꿀획기적인전환점으로평가받는다.김동하교수는"햇빛이배터리내부반응자체를제어할수있음을입증한연구다"라며"태양광수확과저장을하나로합친차세대기술의중요한첫걸음이될것이다"라고밝혔다.내일의기술을오늘언박싱해봤습니다.다음상자에는어떤놀라운발견이들어있을까요[email protected]김만기기자Copyright©파이낸셜뉴스.무단전재및재배포금지.
차세대에어팟프로에IR카메라내장가능성…AI서비스확대차원아이폰꺼내지않아도에어팟프로가'비주얼인텔리전스'기능수행[쿠퍼티노=AP/뉴시스]9일(현지시간)미국캘리포니아주쿠퍼티노애플파크에서에어팟프로3가공개되고있다.2025.09.10.[서울=뉴시스]윤현성기자=애플의무선이어폰라인업중최상위모델인에어팟프로에'눈'이달릴것이라는전망이나왔다.이어폰임에도사물인지용카메라가탑재될것이라는관측이다.애플이에어팟프로를단순히소리를듣는도구를넘어사용자의주변상황을파악하고인공지능(AI)서비스를제공하는'웨어러블허브'로진화시키려는전략을택한것으로풀이된다.11일맥루머스등외신에따르면IT팁스터(정보유출자)코스타미는애플은올해중적외선(IR)카메라를내장한새로운에어팟프로를출시할것으로예상된다.그간애플은에어팟프로시리즈의교체주기를약3년내외로유지해왔다.지난해가을에어팟프로3가출시된점을고려하면이례적인행보다.다만이번에출시될신모델은폼팩터(기기형태)전반이바뀌는완전신제품이라기보다는기존에어팟프로3세대의디자인을유지한채카메라기능을추가한'스페셜에디션'성격이강할것으로보인다.이번업데이트의핵심인IR카메라는사용자의시야와연동돼주변환경을인식하는역할을맡을전망이다.코스타미는자신의SNS를통해"차세대에어팟프로는주변을볼수있게될것"이라고언급하며카메라탑재가능성을시사했다.업계에서는에어팟프로에카메라가들어가는이유를애플의'비주얼인텔리전스'전략과연계해해석하고있다.비주얼인텔리전스는애플의AI시스템인'애플인텔리전스'기능의일종으로,사용자주변장소·사물이나사진속내용등을AI가분석해정보를알려준다.팀쿡애플CEO가수차례강조해온기능이기도하다.아이폰이나혼합현실(MR)헤드셋비전프로등이카메라를통해들어온시각정보를분석해실시간정보를제공해주는만큼미래애플생태계에서핵심역할을할수있기때문이다.만약에어팟프로에카메라가탑재된다면사용자가아이폰을주머니에서꺼내지않고도이어폰만으로주변의표지판을인식해번역해주거나카페메뉴판의정보를음성으로설명해주는등의고도화된AI기능이가능해질것으로기대된다.특히비전프로와연동할경우사용자의머리움직임에따른공간음향경험을극대화하는보조장치로도활용될수있다.출고가변동여부도관심사다.당초유출정보에서는카메라가탑재된에어팟프로3가기존모델과동일한가격대를유지할것이라는관측도있었으나,부품추가에따른가격상승은불가피하다는것이중론이다.현재에어팟프로3세대의공식가격이249달러(한국출시가36만9000원)인점을고려하면,카메라가탑재된상위모델은약299달러수준까지오를가능성이제기된다.이는애플이최근일반에어팟4세대에서노이즈캔슬링유무에따라라인업을이원화했듯,에어팟프로군에서도'일반형'과'카메라탑재형'으로선택지를나눌수있다는분석이다.새로운에어팟프로의정확한출시시점은아직확정되지않았다.애플이통상적으로가을신제품공개행사(아이폰이벤트)에서에어팟신모델을선보여왔던점을감안하면오는9월공개가유력하다.다만일각에서는AI기능강화를위해이보다앞선상반기내에깜짝공개될수있다는추측도나온다.애플은자사생태계내기기간연결성을강조하며'온디바이스AI'영토를확장하고있다.귀에꽂는카메라인에어팟프로가아이폰의눈역할을대신하게될지주목된다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.
6·3지방선거를앞두고정치권과지자체가반도체유치전을두고과열양상을띤다.2025년12월김성환장관의발언에서시작된유치론의불씨가지역이해관계와맞물려사그라들지않고있다.정치권의이같은행보는민간기업인삼성전자에보이지않는부담을주는것은물론,속도가생명인국가반도체산업경쟁력에도악영향을줄수있다는우려를낳는다.첨단시스템반도체국가산단이들어설용인시처인구남사읍과이동읍일대전경/용인시11일업계에따르면김영록전남지사는5일전남광주특별시에300조원규모의첨단산업유치포부를밝히면서삼성등대기업지방투자액중150조원이상을가져오겠다고공언했다.호남권은반도체공장유치전의한축으로꼽힌다.순천시와나주시역시전담팀을신설하고120만평규모의산단부지를확보하는등RE100기반반도체클러스터유치에행정력을집중하고있다.김지사는지난해2월투자그룹스톡팜로드의자회사인퍼힐스(FIRHILLS)와2030년까지총15조원을투자해AI슈퍼클러스터허브'조성프로젝트를추진한이다.하지만투자유치사가투자실적이전무한'깡통회사'라는점이알려지면서논란이일었다.퍼힐스모회사인스톡팜로드의창업자는구자홍LS그룹회장외아들인브라이언구(구본웅)다.전북지역은중앙당차원의지원을이끌어내며'새만금이전론'을이어가는중이다.이원택의원은9일김경수지방시대위원장을만나삼성반도체실증공장유치를요청했다.이의원은8일보도자료를내고이재용삼성전자회장에게도3조원규모의투자를제안했다.대구권의공세도거세다.대구시장출마를선언한유영하의원은대구가삼성의모태라는상징성과신공항의물류혁명을결합해삼성반도체공장유치를핵심공약으로내세웠다.특히용인산단의6개팹중2개를대구로유치해야한다고주장했다.강원도역시삼성전자공장유치를위해'원주반도체클러스터'전략에매진중이다.김진태강원지사는2024년6월"삼성반도체공장유치는포기가아니라이를포괄하는클러스터로가는과정"이라며국비1500억원투입계획을밝힌적있다.2025년4월에도한국반도체교육원착공식에서박승희삼성전자사장을만나삼성전자반도체공장유치공약을내세웠다.용인시는용인지역반도체클러스터의지방이전론을'비현실적인주장'이라며반박하고있다.이상일경기용인시장은최근연합뉴스와인터뷰에서"반도체산업은전력과용수도중요하지만,관련산업의생태계와인력,교통인프라등다양한분야의인프라도중요하다"며이같이밝혔다.이시장은그러면서관련산업단지조성이계획보다빠르게진행되고있음을강조하며,기업에혼란을주는논란을잠재울정부의명확한입장표명을촉구했다.이재명대통령(왼쪽)이4일청와대에서열린청년일자리와지방투자확대를위한기업간담회에참석해이재용삼성전자회장과대화를하고있다./뉴스1이재명대통령은1월21일신년기자회견에서용인산단입지와관련해묘한뉘앙스를풍겼다.이대통령은"기업의투자결정은정치권이부탁한다고되는것이아니다"라며"기업은돈이되면부모가말려도(투자를)하고,돈이안되면아들·딸이부탁해도안한다"고말했다.하지만민간투자가수도권에몰리는현상에는"앞으로지역균형발전은전기·용수등이생산되는지역에서가능하다"며"지금처럼수도권으로몰아서대대적으로송전탑을만들어서전력을공급하는방안은안된다"고말했다.이어"용인에원자력·가스발전소를만든다는데몇개나만들수있는가"라고반문하며"정부를믿고국민들이힘을모아주시면(지방균형발전의)거대한방향으로(에너지)전환이가능할것"이라고덧붙였다.법적으로도용인산단의정당성은확인됐다.서울행정법원은1월15일환경단체와주민들이제기한산업단지계획승인처분무효소송에서국토교통부의손을들어줬다.재판부는기후변화영향평가등에중대한하자가없다고판단하며,정부가추진해온반도체국가산업단지조성계획에법적정당성이있음을재확인했다.업계에서는반도체클러스터지방이전및공장유치주장이지방선거가가까워지는시점까지지속이어질것으로우려한다.업계관계자는"지역정치권의반도체유치전이RE100과지역균형발전을명분삼아난립하고있다"며"국가대사인반도체산업이선거용정치논리에매몰되지않도록속도와실행에집중해야한다"고주장했다.이광영기자[email protected]©IT조선.무단전재및재배포금지.
늘어난코드생산량,리뷰·검증은새병목생성형인공지능(AI)기반코딩도구확산으로개발현장의코드생산량이빠르게늘고있다.이른바'바이브코딩(VibeCoding)'으로불리는소프트웨어개발혁신덕분(?)이다.다만코드작성속도가빨라진것과달리,리뷰·검증·빌드단계에소요되는시간이오히려증가하면서전체개발생산성개선효과는제한적이라는분석이나온다.AI도입으로개발의병목지점이코드작성단계에서코드이해와검증단계로이동했다는것이현업개발자들의평가다.앤트로픽은지난해11월이후'클로드코드'를통해보다향상된바이브코딩환경을지원하고있다./클로드홈페이지갈무리오픈AI(OpenAI)공동창립멤버이자테슬라(Tesla)에서AI총괄을맡았던안드레이카르파티(AndrejKarpathy)는지난달27일X(옛트위터)를통해"최근LLM(거대언어모델)의코딩능력이크게향상되면서기존'수동+자동완성'중심의코딩방식이단몇주만에'AI에이전트80%'중심으로급격히전환됐다"며"대부분의시간을영어로프로그래밍하고있다"고밝혔다.지난해11월이뤄진클로드(Claude)업데이트이후AI코딩기술의발전속도에놀라움을표한바있다.실제최근다수고숙련개발자들은프로그래밍언어로세부구현을직접작성하기보다,자연어로요구사항을설명하고AI가생성한코드를검증·보완하는방식으로개발의중심이옮겨가고있음을체감하고있다.다만전세계주요개발조직들의성과지표와분석결과를보면,AI코딩도입이곧바로개발성과개선으로이어지지는않는것으로나타났다.구글산하개발성과연구조직인DORA(DevOpsResearchandAssessment)가지난해발표한보고서에따르면,생성형AI도입은코드작성속도개선에는기여했지만배포안정성이나리드타임등핵심개발성과지표를자동으로끌어올리지는못했다.특히AI활용수준이높은팀이라하더라도,추가적인관리체계와프로세스개선없이는성과개선효과가제한적이라는게DORA의분석이다.이같은한계는개발흐름을보다세부적으로분석한자료에서도확인된다.소프트웨어엔지니어링분석기업파로스AI(FarosAI)는최근AI코딩도입이후개발병목이'코드작성'단계에서'리뷰'단계로이동하고있다고분석했다.파로스AI조사에따르면AI를적극활용하는팀은최종반영되는코드변경(PR·PullRequest)수가약98%증가했고,코드리뷰에소요되는시간도90%이상늘어났다.뿐만아니라PR하나당코드변경규모도평균150%이상커졌다.코드생산량증가가오히려검증부담확대로이어진셈이다.구글크롬(Chrome)개발팀에서엔지니어링매니저로근무하며대규모웹플랫폼개발과성능최적화를이끌었던애디오스마니(AddyOsmani)도유사한맥락의지적을내놓았다.그는개발자5000여명을대상으로한설문과DORA리포트등을종합해"AI도입으로코드생성비용이급격히낮아지면서변경빈도와규모가동시에커졌다"며"그결과리뷰와검증단계가개발흐름전반에서가장중요한병목구간으로부상했다"고분석했다.협업소프트웨어기업아틀라시안(Atlassian)의2025년조사에서도유사한맥락의흐름이확인된다.조사결과AI코딩도구를사용하는개발자대부분은주당수시간이상의코드작성시간을절약했다고답했으나,전체업무시간이줄었다고응답한비율은높지않았다.코드작성에서절약한시간이늘어난변경사항관리,코드리뷰,팀간조율에다시투입됐기때문이다.결국개발자들은AI코딩도구로절약한시간만큼새로운과제를떠안게될것으로보인다.AI가생성한결과물을이해하고검토·검증하는데예상보다많은시간이필요하며,이과정을소흘히할경우심각한문제로이어질수있다.이와관련해개발생산성과코드품질을연구해온소프트웨어엔지니어제러미트웨이(JeremyTwei)는최근'이해부채(comprehensiondebt)'라는개념을제시했다.이는개발자가AI가생성한코드를충분히이해하지못한채넘어가면서,시간이지날수록코드베이스전반을설명하고관리하기어려워지는상태를의미한다.특히테스트통과와일정압박속에서검증과정이형식화될경우,이해부채가빠르게누적될수있다는지적이다.국내한IT업계관계자는"현재까지AI코딩은개발자를대체하는기술이라기보다는개발자역량을최소몇배,최대몇십배증폭시키는도구로평가된다"며"앞으로개발경쟁력은코드를얼마나빨리,많이작성하느냐가아니라이렇게증폭된환경에서AI생성한결과물을얼마나정확히이해하고조율해양질의결과물을완성하느냐에달려있다"고말했다.정종길기자[email protected]©IT조선.무단전재및재배포금지.
클라우드플레어"작년전세계DDoS공격4710만건…역대최대치"좀비안드로이드TV수백만대…'크리스마스전야'전세계서버동시공격[서울=뉴시스]오동현기자=올해전세계분산서비스거부(DDoS)공격이4710만건을기록하며역대최대치를경신했다.2년새공격건수가세배넘게증가했다.10일클라우드플레어가발간한'2025년4분기DDoS위협보고서'에따르면,2023년에서2025년사이DDoS공격건수는236%급증했다.클라우드플레어는2025년매시간평균5376건의DDoS공격을막았다고밝혔다.이는전년대비121%늘어난수치다.유형별로는네트워크계층공격이3925건,HTTPDDoS공격이1451건으로집계됐다.특히네트워크계층공격은전년대비세배이상증가해가장큰폭의상승세를보였다.2024년1140만건에서2025년3440만건으로급증했다.올해에는공격건수뿐아니라규모도급격히커졌다.대규모볼류메트릭공격은전년대비700%이상증가했다.그중하나는단35초만에31.4Tbps에달하는역대최대규모공격을기록했다.안드로이드TV감염봇넷,'크리스마스전야'공격감행2025년4분기에는'아이수루(Aisuru)'-'킴울프(Kimwolf)'봇넷의대규모공격이두드러졌다.12월19일시작된이른바'크리스마스전야'캠페인은클라우드플레어고객사는물론클라우드플레어의대시보드와인프라까지직접겨냥했다.봇넷은악성코드에감염된기기들이공격자의명령에따라움직이는일종의'좀비기기군단'이다.이번공격에동원된아이수루-킴울프봇넷은100만~400만대의감염기기로구성된것으로추정되며,대부분안드로이드TV인것으로알려졌다.전세계에퍼져있는안드로이드TV가소유자도모르게악성코드에감염돼DDoS공격도구로악용된셈이다.공격속도는초당2억요청(rps)을넘어섰다.보고서는이를"영국,독일,스페인인구를모두합친수가동시에웹사이트주소를입력하고같은순간엔터를누르는것과맞먹는수준"이라고설명했다.캠페인기간동안총902건의초대용량공격이발생했으며,하루평균53건꼴이었다.홍콩·영국공격급증…통신업계최다피해지역별로는홍콩이세계에서두번째로공격을많이받은지역으로올라섰다.이는직전분기대비12계단상승한순위다.영국도36계단뛰어올라6위에이름을올렸다.중국,독일,브라질,미국등은상위권을유지했다.공격출처국가로는방글라데시가1위를차지했다.이전에최다공격출처였던인도네시아는3위로밀려났고,에콰도르가2위,아르헨티나가20계단상승해4위를기록했다.산업별로는통신업계가가장많은공격을받았다.이전까지1위였던정보기술(IT)및서비스업계를제쳤다.도박·카지노업계가3위,게임업계가4위를차지했다.생성형인공지능(AI)서비스제공기업들도집중공격대상이됐다.보고서는"DDoS공격이빠르게정교해지고규모가커져이전에는상상할수없던수준을넘어섰다"며"온프레미스완화장치나온디맨드스크러빙센터에의존하는조직은방어전략을재평가할필요가있다"고권고했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.
‘AI인프라’eSSD수요폭발올해1분기낸드플래시가격최대60%급등…D램능가하는‘전략자산’부상마이크론·YMTC파상공세…韓‘공급주도권’상실우려최근글로벌메모리반도체시장의무게중심이D램에서낸드플래시로이동하고있다.인공지능(AI)인프라가‘학습’에서‘추론’단계로진입하며고용량SSD(eSSD)수요가폭증,낸드플래시가핵심전략자산으로부상했기때문이다.가격급등에해외경쟁자들이점유율탈환을위해파상공세에나선가운데,고대역폭메모리(HBM)에자원을집중하며낸드증설을억제해온삼성전자와SK하이닉스의공급주도권상실우려가커지고있다.11일시장조사업체트렌드포스에따르면,올해1분기낸드플래시계약가격은전분기대비최대55~60%급등할것으로전망된다.이는당초예상치였던30%대를웃도는수치로,최근D램이보여준‘수퍼사이클’의가격상승궤적을낸드가그대로재현하고있는셈이다.낸드플래시가격은올해1분기에가파른상승폭을기록할전망이다./카운터리포트리서치엔비디아가차세대‘루빈’플랫폼에서채택한통합스토리지관리(ICMS)전략은이같은흐름에기름을부었다.ICMS는쉽게말해‘자주쓰는데이터를그래픽처리장치(GPU)바로옆에두는초고속창고’전략이다.낸드를단순한‘보관용창고’가아니라연산효율을좌우하는핵심계층,이른바‘핫데이터레이어(HotDataLayer)’로격상시키면서AI성능향상의필수요소로만든것이다./카운터포인트리서치제공다만업계일각에서는낸드시장의이같은‘골든사이클’이한국반도체기업들에겐역설적으로오히려위기가될수있다는지적이나온다.삼성전자와SK하이닉스가수익성이극대화된HBM에자원을집중하며낸드증설을억제하는사이,글로벌경쟁사들은점유율탈환의기회로삼고있기때문이다.현재삼성전자와SK하이닉스는낸드부문에서40~50%대사상최고수준의마진을기록하며이익극대화전략을구사중이다.그러나이는경쟁사들이설비투자를확대하는동안스스로공급주도권을양보하는위험한‘외줄타기’전략이라는평가도있다.이에대한대안으로국내기업들은올2분기부터최첨단낸드공정전환투자를본격화하며반격에나설방침이다.삼성전자는중국시안과평택라인을중심으로9세대(V9)낸드전환을서두르고있으며,SK하이닉스는세계최초로양산을시작한321단QLC(4비트단위저장)낸드를앞세워고부가eSSD시장의초격차를공고히한다는전략이다.다만해외경쟁사들의추격도거세다.미국마이크론은HBM완판으로확보한막대한현금을낸드에과감히재투자하고있다.최근싱가포르에약35조원규모의첨단낸드공장을착공한마이크론은2028년까지생산능력을두배로늘리겠다는계획을공식화했다.낸드특유의‘락인(Lock-in)효과’를활용해글로벌빅테크고객사들을장기계약으로묶어두려는포석이다.일본키옥시아와미국웨스턴디지털(WD)연합은“2026년낸드물량전량완판”을선언하며,332단10세대낸드양산시점을연내로앞당기는등기술주도권확보에총력을기울이고있다.가장위협적인변수인중국YMTC역시이미270단급낸드양산에성공하며한국과의기술격차를1년미만으로좁혔다.YMTC의올해말글로벌시장점유율15%달성목표는이제가시권에들어왔다는평가다.반도체업계관계자는“낸드생태계의주도권을미국이나중국에내줄경우,향후AI인프라의핵심인데이터거점시장에서한국반도체의위상이위축될수밖에없다”며“D램에서벌어들인수익을낸드첨단공정전환에얼마나과감히재투입하느냐가향후시장패권경쟁에영향을미칠것”이라고했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.
세미애널리시스“엔비디아,마이크론에HBM4발주조짐보이지않아”“장비발주는고객사주문확정후본격화…한미반도체타격불가피”“마이크론,엔비디아공급조기탈락이면시설투자재검토있을것”세미애널리시스전망치두곤의견분분…엇갈린신뢰도평가한미반도체의6세대고대역폭메모리(HBM4)용제조장비‘TC본더4’와곽동신회장./한미반도체미국메모리반도체기업마이크론이엔비디아의차세대인공지능(AI)칩‘베라루빈’초기생산물량에6세대고대역폭메모리(HBM4)를공급하지못할수있다는전망이나왔다.이에마이크론에HBM제조장비인TC본더(열압착장비)를납품하는한미반도체의실적이하락할수있다는분석이제기되고있다.마이크론은사실상‘엔비디아용HBM4공급’을전제로현재생산시설을공격적으로확대하고있는데,초기납품에실패한다면한미반도체에도영향이불가피하다는것이다.다만반도체업계일각에서는엔비디아가현재메모리3사(삼성전자·SK하이닉스·마이크론)의HBM4공급물량을완전히확정한상태는아니라‘마이크론조기탈락’을단정할단계는아니라는해석도나온다.또마이크론이엔비디아에HBM4를공급하지못한다고하더라도한미반도체에영향은적을수있다는관측도있다.11일업계에따르면반도체분석업체세미애널리시스는최근보고서를내고엔비디아가마이크론에HBM4를발주할조짐이보이지않는다고진단했다.베라루빈출시후약12개월간마이크론이HBM4를공급하지못할가능성이높다는분석이다.세미애널리시스는이에베라루빈에탑재되는마이크론의HBM4점유율을0%로하향조정했다.세미애널리시스는SK하이닉스와삼성전자의베라루빈HBM4점유율을각각70%와30%로제시했다.앞서업계에서는마이크론이베라루빈의점유율을5~10%정도가져갈수있다는분석이나왔으나,엔비디아가HBM4요구성능을최근상향조절하면서판도에변화가생긴것으로보인다.엔비디아는최근메모리3사에HBM4의핀(데이터이동통로)속도를11Gbps(초당기가비트)이상으로맞춰달라고요구했다.마이크론은이조건을충족했다고했으나,세미애널리시스는“목표사양에뒤처져있다”고봤다.HBM은D램을쌓아만드는데,가장아래층에는데이터흐름을제어하고전력을배분하는‘베이스다이’가있다.HBM4부터는직접연산(Logic)기능도수행해중요도가더높아졌다.업계에서는마이크론이베이스다이설계에어려움을겪으면서엔비디아의요구성능을충족하지못했다는분석이나온다.엔비디아가올하반기정식출시를목표로하는베라루빈은현재판매중인AI칩‘그레이스블랙웰’(GB)보다높은성능을자랑한다.중앙처리장치(CPU)인‘베라’36개와그래픽처리장치(GPU)‘루빈’72개를하나로구성한게특징이다.HBM4는루빈에탑재된다.젠슨황엔비디아최고경영자(CEO)는지난1월CES2026에서“베라루빈은현재본격적인양산단계에있다”고밝힌바있다.엔비디아의차세대인공지능(AI)칩‘베라루빈’./정두용기자◇마이크론‘엔비디아공급조기탈락’사실이면한미반도체도타격마이크론은HBM3E(5세대HBM)의경우삼성전자보다1년정도빠르게엔비디아의품질테스트를통과했다.그러나생산시설한계로SK하이닉스대비실적개선은크지않았던것으로평가된다.이에마이크론은베라루빈출시시점에맞춰생산시설을공격적으로늘리고있다.마이크론은지난2024년8월디스플레이업체AUO의대만공장을인수해메모리생산시설로전환하고있다.작년1월착공한싱가포르HBM패키징공장은이르면올해말부터양산에돌입한다.미국뉴욕주오논다가카운티에는총1000억달러(145조6200억원)를투입해‘메가팹’을마련하는프로젝트를추진중이고,일본히로시마공장도증설한다고발표했다.최근에는D램생산량확대를목적으로대만먀오리현에있는반도체업체PSMC의‘P5공장’(P5팹)을18억달러(약2조6500억원)에인수하기로했다.마이크론은대규모생산시설확대의배경으로‘HBM수요대응’을꼽았다.이에따라한미반도체의TC본더매출이오를수있다는분석이나왔다.한미반도체는마이크론의싱가포르공장확대에맞춰작년10월싱가포르법인을설립했다.오영주한미반도체싱가포르법인장(왼쪽)과이명호한미반도체부사장이지난1월27일(현지시각)마이크론싱가포르웨이퍼제조공장기공식에참석했다./한미반도체한미반도체의작년3분기누적매출(4936억7100만원)중80.94%(3996억2500만원)가해외에서나왔는데,마이크론이상당부분을차지한것으로알려졌다.2024년에는SK하이닉스의TC본더발주확대로연간매출(5589억1700만원)중58.73%(3282억7800만원)가국내에서발생했다.시장에서는한미반도체의올해실적도마이크론의생산시설확대에달려있다고본다.SK하이닉스의경우TC본더공급망을다변화하고있어마이크론의존도가점차높아지고있기때문이다.반도체업계관계자는“고객사로부터본격적인생산주문(HBM4)을접수한뒤이에맞춰관련생산장비(TC본더)를발주한다”며“양산체제의최적화나시험품생산단계에도장비주문이들어가지만,본격적인발주는고객사로부터생산량을확정받은뒤이뤄지는것”이라고말했다.실제로SK하이닉스도작년하반기이후멈췄던TC본더발주를HBM4공급이가시화된지난달96억5000만원규모로재개한바있다.익명을요구한한시장조사업체연구원은“세미애널리시스의전망이사실이라면마이크론내부에서도설비투자액집행계획을재검토하는것이자연스러운수순일것”이라고했다.마이크론은작년말실적발표에서올해설비투자액을기존180억달러(약26조4000억원)에서200억달러(약29조3000억원)로상향조정했는데,엔비디아수주가지연된다면이를대폭수정할가능성이있다는것이다.한편,반도체업계에서는세미애널리시스보고서를두고의견이분분하다.미즈호증권은“마이크론이엔비디아의HBM4공급망에서빠질것이라는관측은어리석다”고했다.마이크론이작년말실적발표에서시장에서제기된성능이슈에대해반박했고‘HBM4를포함해2026년도HBM공급분이완판됐다’고밝힌만큼조기탈락은아니라는것이다.반면마이크론이실적발표에서언급한HBM4완판은엔비디아를제외한다른업체의주문이반영된것이라는해석도있다.반도체업계관계자는“마이크론의HBM4는성능면에서삼성전자·SK하이닉스에비해부족해엔비디아공급규모가적을수있다는건지속적으로나왔던얘기”라고말했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.
수익화실험시작한AI기업들챗GPT,미국계정한해광고도입구글도AI모드검색광고시험메타,유료구독서비스테스트국내기업은생태계확장에중점“돈지불할만큼편익·만족높여야”AI챗봇‘클로드’개발사앤트로픽이띄운슈퍼볼광고의한장면.“AI에광고가온다.클로드만빼고”라는문구가나온다.앤트로픽광고캡처“식스팩을빨리만들수있을까?”힘겹게턱걸이를하던왜소한체격의청년이묻는다.그의앞에선트레이너는“달성가능한목표다.맞춤형운동계획을짜드리겠다”며나이와몸무게,키를요구한다.청년은정보를건넸다.하지만트레이너는엉뚱한말을늘어놓는다.“자신감은헬스장에서만만들어지는게아니죠.키를1인치더커보이게해주는깔창,‘스텝부스트맥스’를써보세요.”이는지난4일(현지시간)인공지능(AI)챗봇‘클로드’개발사앤트로픽이공개한미국프로풋볼(NFL)결승전슈퍼볼광고의장면이다.최근미국의챗GPT무료·저가요금제이용자를대상으로광고를도입한경쟁사오픈AI의수익화전략을풍자했다.광고는“AI에광고가온다.클로드만빼고”라는문구로끝난다.이번광고는단순한AI기업간신경전을넘어‘AI서비스수익화’라는업계의과제를드러낸다.주요거대기술기업을중심으로구독,광고등다양한방식의수익화실험이이어지고있다.■‘돈되는AI’를찾아서10일업계에따르면오픈AI는지난달16일일부국가에만선보였던8달러짜리저가요금제‘챗GPT고’를한국을포함한전세계로확대출시했다.그러면서미국내챗GPT고및무료이용계정에광고를도입한다고알렸다.과거샘올트먼최고경영자(CEO)가‘최후의수단’이라고언급했던광고도입이현실이된것이다.광고는챗GPT가내놓는일반적인답변과분리돼표시된다.예를들어사용자가“저녁파티를위한간단한정통멕시코음식”을물으면요리법을설명한뒤별도광고영역에서온라인몰의핫소스를추천하는식이다.구글은같은달27일제미나이의실속형유료버전인‘구글AI플러스’를한국등전세계70여개국으로확대했다.국내월구독료는1만1000원이다.오픈AI와구글의저가요금제모두월3만원수준이던기존의기본요금제보다훨씬저렴하다.무료이용시보다더많은이용한도를제공한다.빅테크AI수익화구글은검색서비의‘AI모드’에도광고노출을시험하고있다.AI모드는검색창에키워드가아닌복잡한질문을입력해도AI가종합적인답변을제공하는기능이다.다만구글은제미나이애플리케이션(앱)에광고를도입할계획은없다고밝혔다.앤트로픽역시“클로드는광고없이운영될것”이라고못박았다.메타는인스타그램,페이스북,왓츠앱등자사SNS전반에걸쳐새로운유료구독서비스를테스트할계획이다.핵심서비스는무료로유지하되생산성과창의성을높여주는AI기능을구독으로제공할것으로알려졌다.약20억달러(약2조9000억원)에인수한AI스타트업‘마누스’의에이전트기술도구독서비스에활용할것으로전해졌다.이들기업이수익모델다각화에나선건그간AI개발에쏟아부은자금이막대하고앞으로더많은투자가필요하기때문이다.성능경쟁을넘어‘돈되는AI’에대한고민이커진상황이다.■지갑이열린다갈수록이용자들이AI서비스에지출하는금액이늘고있다는점은기업들로선긍정적인신호다.시장조사업체센서타워의‘2026년모바일현황’보고서에따르면전세계생성형AI앱의인앱결제수익은지난해15억3000만달러에서50억4000만달러로약3배늘었다.한국의생성형AI인앱구매결제수익은2억3500만달러로전년(3830만달러)보다513.6%급증했다.앞서오픈AI는한국이인구당챗GPT유료구독자수기준으로전세계1위이고,국가별매출비중에서도2위를차지할만큼AI수용성이높은국가라고밝힌바있다.센서타워제공국내주요AI관련기업들도다양한수익화가능성을살펴보고있지만,당장은생태계확장에더중점을두는모양새다.네이버는검색·광고·커머스·콘텐츠등기존사업에AI를접목하는전략을펴고있다.일반소비자대상유료AI서비스로는2024년9월출시한번역AI인‘파파고플러스’가있다.카카오는지난해10월챗GPT를카카오톡에탑재한서비스‘챗GPT포카카오’를출시했다.회사는1분기중카카오톡대화방안에서이용자간대화맥락을파악해정보를제공하는‘카나나인카카오톡’서비스도정식으로선보일계획이다.SK텔레콤과LG유플러스는각각AI통화비서인에이닷과익시오의유료화를검토한다고밝힌바있지만그시점이불분명한상태다.국내업계관계자는“이용자들이챗GPT와제미나이에는지갑을열고있지만다른서비스에도돈을지불할지는미지수”라며“돈을낼만큼의편익과만족도를제공할수있어야유료화도가능할것”이라고말했다.노도현기자[email protected]©경향신문.무단전재및재배포금지.
中·스위스연구팀"전기자극으로전두엽·두정엽동기화→이타적선택증가"(서울=연합뉴스)이주영기자=뇌의전두엽(frontallobe)과두정엽(parietallobe)이같은방식으로활성화되도록두영역에전기자극을가하면이타적으로행동하는능력을증가시킬수있다는연구결과가나왔다.뇌전두엽과두정엽에전기자극을가하는실험모습뇌의전두엽(frontallobe)과두정엽(parietallobe)의활성이동기화되도록두영역에전기자극을가하면서독재자게임(DictatorGame)을한결과참가자들의이타적선택이증가하는것으로나타났다.[NicolasZonvi제공.재판매및DB금지]중국화둥사범대후제교수와스위스취리히대크리스티안루프교수팀은11일과학저널플로스생물학(PLOSBiology)에서'독재자게임'(DictatorGame)을하면서뇌의전두엽과두정엽에전기자극을가하자참가자들의이타적선택이촉진됐다며이같이밝혔다.연구팀은이결과는전두엽과두정엽사이의뇌파리듬이함께맞춰지게하는신경자극을통해이타성을강화할수있음을보여준다며또한이영역을자극하는방법으로사람들의친사회적행동을증진하는것도가능하다는것을시사한다고말했다.부모들은아이를키우면서친절하게행동하고,다른사람을배려하며나누도록가르치려고노력한다.이런이기심없는행동은사회가기능하는데매우중요하지만,이기적또는이타적행동성향은사람마다큰차이를보인다.연구팀은자신에게불리한불평등상황에서이타적인선택을할때타인의이익을반영하는전두엽과결정에필요한정보를축적·처리하는두정엽사이에뇌파동기화현상이나타난다는기존뇌파(EEG)연구에주목했다.이들은개인간이타성의차이가특정뇌영역의연결성에서기인하는지밝히기위해참가자44명에게전두엽과두정엽이같은방식으로활성화되게하는전기자극과다른방식으로활성화되게하는전기자극을가하면서독재자게임(DictatorGame)을하게하고이들이하는선택을비교했다.연구팀은독재자게임에서참가자들에게먼저화면을통해일정금액의돈을다른사람과특정비율로나누어가지도록수치를제안한다음,다른사람에게얼마를줄것인지는참가자가결정하도록했다.실험결과전두엽과두정엽에서감마파진동이동기화되도록설계된교류전기자극이가할때참가자들이이타적선택을할가능성이더커지는것으로나타났다.특히전두엽과두정엽간뇌파동기화가나타날때는자신이상대보다적은돈을갖도록제안받은불평등한상황에서도상대에게더많은돈을주는경향이강하게나타났다.연구팀은계산모델을이용한분석결과는전두엽과두정엽간뇌파동기화를유도하는자극이단순히판단을불안정하게만든게아니라참가자들의성향을미묘하게변화시켜자기이익뿐아니라상대방을더많이고려하도록만들었음을보여준다고설명했다.이어이연구결과는이타적선택이전두엽과두정엽의동기화된활동에근거를둘수있음을시사한다며향후연구에서뇌자극과뇌파검사(EEG)를결합해자극이신경활동에미치는직접적인자극을보여줄필요가있다고덧붙였다.루프교수는"이타적선택과연결된뇌영역간소통방식이있다는것을확인했다"며"이는뇌가사회적의사결정을어떻게뒷받침하는지에대한기본적인이해를넓혀주고,특히사람들이서로협력해야성과를낼수있는상황에서의협동을연구하는데중요한출발점이될것"이라고말했다.◆출처:PLOSBiology,JieHuetal.,'Augmentationoffrontoparietalgamma-bandphasecouplingenhanceshumanaltruisticbehavior',http://dx.doi.org/10.1371/[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지
쿠팡,어떻게공격당했나/그래픽=김지영쿠팡개인정보를유출한전직원(이하공격자)은중국인개발자로지난해1월퇴사했다.퇴사전몇차례사전공격테스트를한뒤퇴사후7개월간본격적으로국내쿠팡계정의개인정보를탈취했다.그의공격시도는1만8187만여회(중복포함)에달했다.공격자의쿠팡서버접속은너무쉬웠다.재직당시발급받은서명키로손쉽게위변조'전자출입증'을만들수있었다.10일과학기술정보통신부가발표한쿠팡침해사고에대한민관합동조사단(이하조사단)조사결과에따르면공격자는지난해4월14일~11월8일약7개월간쿠팡을공격했다.공격자는쿠팡재직당시시스템장애등백업을위한이용자인증시스템설계·개발업무를수행한소프트웨어개발자(StaffBack-endEngineer)로확인됐다.정상적인절차로쿠팡에접속하려면아이디와비밀번호로로그인해'전자출입증'을발급받는다.이후쿠팡의관문서버에서전자출입증유효여부를검증한다.이상이없으면서비스에접속할수있다.공격자는재직당시관리하던이용자인증시스템서명키를쉽게탈취했다.업무담당자가퇴사한후에도쿠팡이서명키를갱신하지않아서다.관문서버도위변조전자출입증으로무난히통과했다.쿠팡의관문서버에는전자출입증위변조확인절차가없는점을악용한것이다.쿠팡재직기간에이용자인증시스템설계·개발업무를수행하면서이같은쿠팡서버의취약점을인지한공격자는퇴사후사전테스트를통해접근가능여부도살폈다.이후7개월간IP(인터넷프로토콜)주소2313개를돌려쓰며자동화된웹크롤링으로대규모계정정보를유출했다.쿠팡개인정보유출경로분석./사진제공=과학기술정보통신부조사단은공격자PC저장장치(HDD2대,SSD2대)를포렌식한결과공격자가정보수집이나외부서버전송이가능한공격스크립트를작성한것을확인했다.위변조출입증을이용해빼낸정보를해외소재클라우드서버로전송할수있는기능도확인했다.그러나실제전송여부는기록이남아있지않아확인할수없었다.김승주고려대정보보호대학원교수는"중요한건클라우드에정보가유출됐는지여부"라며"지금용의자이전에퇴사한직원들도쿠팡의취약점을알았기때문에추가조사가필요하다"고말했다.한편조사단은쿠팡의법위반사실도확인했다.침해사고를인지한후24시간이내과기정통부나한국인터넷진흥원(KISA)에신고해야하지만쿠팡은이틀여가흐른후신고했다.이는3000만원이하과태료부과대상이다.침해사고분석을위한자료보전명령도어겼다.쿠팡은자사접속기록의자동로그저장정책을그대로둬약5개월(2024년7~11월)분량의기록이삭제됐다.지난해5월23일~6월2일의앱접속기록도사라졌다.이에수사를의뢰했다.김소연기자[email protected]이찬종기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.
배송지목록페이지/사진=과기정통부제공쿠팡전직원(공격자)이정보를유출한방식은크롤링이다.크롤링은인터넷에공개된웹페이지나앱등에서필요한정보를자동으로수집하는기술이다.인터넷상의로봇이웹페이지를돌아다니며알아서목록을만들어데이터를쌓는것으로이해하면쉽다.사람이직접웹사이트를하나씩열어서복사하고필요정보를정리하는대신프로그램이웹에접속해정해진규칙대로정보를가져오다보니빠른시간내다량의데이터를확보할수있다.공격자역시공격스크립트를작성해자동으로개인정보를끌어모은것으로보인다.10일과학기술정보통신부와민관합동조사단이'3367만여건개인정보유출'외에1억4000만여건의조회수를들고나온이유기도하다.조사단은내정보수정페이지에서이용자정보3367만3817건이유출됐다고했다.그러나△배송지목록페이지(1억4805만회)△배송지목록수정페이지(5만474회)△주문목록페이지(10만2682회)에선조회수를언급했다.크롤링기법을썼기때문에해당웹페이지에있던정보는모두탈취됐을것으로보고조회수를따진것이다.조회수는곧공격자의공격횟수기도하다.쿠팡회원뿐아니라비회원의개인정보도빠져나갔을것으로추정된다.사진=과기정통부실제공격자는지난해11월16일과25일2차례쿠팡에개인정보를탈취했다는이메일을보내면서1억2000만개이상배송주소데이터,5억6000만개이상주문데이터,3300만개이상이메일주소데이터를모았다고적었다.또공격자는개인정보유출을위해2313개IP(인터넷프로토콜)주소를사용한것으로조사됐다.웹크롤링도구에VPN(가상사설망)을연결해다량의IP로대규모정보를끌어모았을수있다.최우혁과기정통부네트워크실장은이날브리핑에서"(공격자가)1억4000만여건을조회했고그조회정보는명확히유출된것으로본다"면서"개인정보보호위원회(개보위)나경찰청도우리와숫자를동일하게보고있다"고말했다.이동근민관합동조사단부단장은"배송지목록페이지에본인이등록한주소들이등록돼있는데굉장히많다.그페이지를1억4000만회들어간것"이라며"이정보들을다추려내고발라내야해서세세한유출건수는개보위가발표할예정"이라고밝혔다.다만조회수가의미없다는지적도있다.이는중복카운팅된것으로1억여개개인정보가나갔다는뜻은아니다.김용대카이스트전기전자공학부교수는"접근권한이있으니까해커가개인정보에접근했던것이고그수법이웹크롤링이었던것뿐"이라며"쿠팡의가장큰문제는퇴직자에게서인증키회수를안한것"이라고짚었다.그러면서"개인정보가유출된것은맞지만실제피해정도는입증하기어려울것같다"고했다.김소연기자[email protected]이찬종기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.
정부“前직원이3367만명정보유출…7개월에걸쳐탈취”가족·친구정보도빠져나갔을가능성,피해규모더커질듯(서울=뉴스1)황기선기자=최우혁과학기술정보통신부정보보호네트워크정책실장이10일오후서울종로구정부서울청사에서'쿠팡침해사고민관합동조사단조사결과를발표하고있다.2026.2.10/뉴스1쿠팡에서발생한해킹사고조사결과이용자정보3367만여건이유출된것으로확인됐다.그러나해커가로봇프로그램으로쿠팡이용자의전화번호,배송지주소,친구·가족주소,공동현관비밀번호등이들어있는웹페이지를1억회넘게조회한것으로드러나면서실제정보유출규모는이보다더커질것으로보인다.과학기술정보통신부는10일정부서울청사에서쿠팡정보침해사고에대한민관합동조사단최종조사결과를발표했다.최우혁과기정통부정보보호네트워크정책실장은“쿠팡전(前)직원이지난해4월14일부터11월8일까지쿠팡웹페이지에접속해이용자정보를유출한것으로파악됐다”면서“(고객의)‘내정보수정’페이지에들어가성명·이메일3367만3817건의정보를유출했다”고밝혔다.조사단은성명·이메일을묶은하나의계정정보를1건으로계산했다.해킹범인중국인전직원은쿠팡에서일할때시스템장애등백업을위한이용자인증시스템설계·개발업무를수행한소프트웨어개발자였다.앞서쿠팡은지난해말자체조사결과,유출된정보3367만여건가운데실제해커가하드드라이브에따로저장한정보는약3000건이라고밝혔다.그래픽=백형선해커는이외에도로봇프로그램으로성명·전화번호·주소·공동현관비밀번호가담겨있는‘배송지목록’페이지도1억4000만회넘게조회한것으로조사됐다.정부는개인정보가담겨있는페이지가외부공격자에의해뚫린것을해킹으로판단하기때문에조회는곧정보유출과같은의미라고밝혔다.같은페이지를여러번중복조회한경우가있어1억회가넘는조회수가기록됐다.해커는또여성용품등민감한구매정보가담긴‘주문목록’페이지도10만회이상조회한것으로드러났다.최우혁실장은“쿠팡에서유출된개인정보를활용한2차범죄는아직확인되지않았다”면서“해당개인정보가클라우드를통해외부로전송된흔적은발견하지못했고결제정보도유출되지않았다”고말했다.◇정보쓸어가는로봇프로그램사용…“조회자체를유출로봐야”조사결과해커는쿠팡에서관리하는개인정보페이지를‘웹크롤링’(로봇프로그램을동원해웹사이트정보를무단으로싹쓸이하는방식)공격도구를활용해무단조회한것으로드러났다.최우혁실장은“해커는성명·전화번호·배송지주소와공동현관비밀번호가포함된배송지목록페이지를1억4805만여회조회했고,성명·전화번호·배송지주소·공동현관비밀번호등이담긴‘배송지목록수정’페이지도5만여회조회했다”며“최근주문한상품목록이포함된주문목록페이지도10만여회조회했다”고밝혔다.과학기술정보통신부공동현관비번담긴배송지목록화면쿠팡인터넷사이트의‘배송목록’페이지.성명·전화번호·주소·특수문자로가려진공동현관비밀번호가기재되어있다.그러나민관합동조사단은정확한개인정보유출규모는밝히지않았다.임정규과기정통부정보보호네트워크정책관은“배송지목록페이지에는주소를최대20개까지넣을수있는데사람마다입력한배송지수가달라서모두산정하지못했다”면서“개인정보보호위원회에서성명,전화번호,배송지주소,공동현관비밀번호등이몇건유출됐는지를확인해발표할예정”이라고말했다.친구나가족등의주소지도입력할수있는쿠팡특성상제3자의배송지주소도무더기로유출됐기때문에최종피해규모는더커질수밖에없다는것이다.◇”쿠팡관리부실이원인”이번해킹은쿠팡의관리부실로발생했다.최실장은“해커는재직당시관리하던이용자인증시스템의서명키(비밀키)를탈취한뒤이를활용해‘전자출입증’을위·변조하는방식으로쿠팡인증체계를통과했다”면서“정상적인로그인절차를거치지않고쿠팡서비스에무단접속할수있었다”고했다.쿠팡은‘전자출입증’위·변조여부를확인하는절차는없었던것으로나타났다.또한업무담당자가퇴사할경우서명키를더사용하지못하도록갱신해야했지만,이에대한절차도없었다.이동근KISA(한국인터넷진흥원)디지털위협대응본부장은“중국인전직원이일했던팀의업무행태를확인한결과재직자노트북에서명키를저장하는문제를확인했다”면서“서명키관리가제대로이뤄지지않았다는얘기”라고말했다.또한해커는쿠팡에재직하던당시이용자인증시스템·개발업무를수행하면서이용자인증체계의취약점을이미인지하고있었던것으로드러났다.과기정통부는“해커가지난해1월5~20일공격테스트를진행한접속기록이확인됐다”면서“사전테스트를통해이용자계정에접근이가능한사실을확인한이후자동화된웹크롤링공격도구를이용해대규모정보를유출했다”고밝혔다.◇유출정보해외클라우드전송여부확인못해민관합동조사단은해커의PC저장장치를분석한결과위·변조된‘전자출입증’을이용해타인의계정으로무단접속한후유출한정보를해외에있는클라우드서버로전송할수있는기능을확인했지만,기록이남아있지않아실제클라우드전송여부는확인하지못했다.해커는정보수집및외부서버로전송이가능한형태로공격프로그램을직접만든것으로드러났다.과기정통부는쿠팡이해킹사실을인지한시점부터24시간이내에당국에신고해야하지만이시점을어겼기때문에과태료를부과할예정이다.또자료보전명령위반과관련해수사기관에수사를의뢰했다.쿠팡은이달안에과기정통부에재발방지대책이행계획을제출하고3~5월에이를시행해야한다.정부는6~7월이행여부를점검할계획이다.쿠팡관계자는“쿠팡은기존3370만여개계정의유출규모를부정한적이없다”면서“2차피해에대한국민불안감을낮추기위하여공격자진술에근거해약3000개계정만공격자하드드라이브에저장되었고,해당정보들이삭제되었음을확인해이를설명한것”이라고말했다.정부는“저장여부와관계없이해커가개인정보가들어있는페이지를조회했다면그자체로유출된것”이라고밝혔다.Copyright©조선일보.무단전재및재배포금지.