"누리호이전받은한화…품질관리노하우로단번에발사성공""첫민간상업발사실전데이터…재사용발사로수익성높여야"한국형발사체누리호(KSLV-Ⅱ)가27일새벽전남고흥군나로우주센터에서4차발사를맞아우주로날아오르고있다.차세대중형위성3호(1기)를비롯해큐브위성12기등총13기의위성을실은누리호는오로라를비롯한우주환경관측부터항암제연구등우주바이오실험까지다양한임무를추진한다.(레이어합성)2025.11.27/뉴스1ⓒNews1안은나기자(서울=뉴스1)윤주영기자=최근'누리호'·'한빛나노'등국내우주로켓의발사가잇따르면서한국의'민간주도우주개발'(뉴스페이스)이본격화하고있다는분석이나온다.민간특유의양산노하우,비용절감노력등을바탕으로우주기술의상업성도높아질것으로기대된다.26일우주업계에따르면지난달성공한누리호4차발사의주요원인중하나로조립을총괄한한화에어로스페이스(012450)의엄격한품질검수가거론된다.한화에어로는누리호반복발사고도화R&D의체계종합기업으로,한국항공우주연구원으로부터올해7월누리호기술이전도받았다.2023년누리호3차발사후2년6개월간한화에어로는관련제작노하우를항우연으로부터전수받았다.그간항우연이했던발사체체계종합을회사가이어받는과정이다.체계종합은연료·추진·전자등발사체의복잡한계통을종합하는역할이다.수많은발사체부품벤더사들의품질검수도회사의몫이됐다.한화에어로는기존항우연대비더욱엄격한기준을갖고검수에임했다고전해진다.본업인방산에서쌓은양산·소재노하우가빛을발했다는평이다.한영민항우연우주발사체연구소장은"한화에어로가체계종합을맡으면서초반에벤더사상당수가적응을힘들어했을정도였다"며"과거누리호3호기때였으면검수를통과했을부품이품질미달로판정됐기때문"이라고설명했다.엄격해진검수는성과의밑바탕이됐다.발사실패·일정연기를겪었던과거발사와달리,누리호4차발사는단번에성공할수있었다.현재기술이전이진행중인발사운용에서도한화에어로는단계적으로참여인력을늘려가며노하우를흡수하는중이다.내후년6차발사부터는아예한화에어로가자체구축한순천조립장에서단조립이이뤄진다.7차발사부터는한화에어로가본격적으로주도하는게가능할것으로업계는관측한다.이노스페이스(462350)의경우국내민간기업최초로돈을받고위성화물을수송해주는'상업발사'에도전했다.이달23일(한국시간)브라질알칸타라우주센터서회사의독자로켓'한빛나노'는이륙에성공했지만,원인불명의기술적이슈로추락하며30초간의비행을마쳤다.하지만이것을단순실패로만볼수없다고업계는강조한다.국산하이브리드(고체·액체연료)엔진로켓의실전비행데이터를얻는기회였기때문이다.한국주력발사체인누리호나,후속기로개발되는'차세대발사체'모두액체연료에기반한다.회사가실패데이터를바탕으로로켓개선에성공하면,향후국내발사체의라인업도더다양해질수있단의미다.특히한빛나노와같은소형발사체는여러고객위성의탑승을기다려야했던대형발사체와달리,특정고객만을위한유연한서비스가가능하다.향후급증할초소형위성발사수요에도효과적으로대응할수있다.이밖에도이노스페이스연소기뿐만아니라전기펌프등부품제작에'금속3D프린팅'등효율적인방법을적용했다.제작기간을단축하고,더짧은기간내에많은부품시험을해볼수있다는설명이다.공공이축적한발사기술이민간으로확산하려면이같은양산노하우가필수적이다.다만아직민간의위성발사수요가크지않다.글로벌로봐도스페이스X등일부기업을제외하면대부분의로켓기업이제대로수익을내지못하고있다.재사용발사체기술등을통해발사단가를낮추고,위성데이터생태계를키우는게필요하다.관련해서우리우주항공청은누리호후속기인차세대발사체를재사용발사체로전환하기로했다.최근예산당국의심의를통해총2조2921억원의개발비가확정됐다.이밖에도우주청은내년민관합작으로2000억원규모의'뉴스페이스펀드'를조성해우주스타트업을폭넓게육성할계획이다.수익성높은우주기술개발과핵심부품국산화추진도병행한다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

올해'RF·세나리버스·뱀피르'성공시키며자체IP개발력입증…중장기성장기반다져내년'칠대죄오리진·몬길'등글로벌향신작다수출시…글로벌게임사도약역량가늠자넷마블이2026년1월28일출시하는오픈월드액션RPG'일곱개의대죄:오리진'대표이미지.ⓒ넷마블올해신작들을잇달아흥행시키며실적반등에성공한넷마블이내년글로벌로무대를넓힌다.자체IP(지식재산권)를앞세운멀티플랫폼전략으로단기성과에그치지않고중장기성장기반을구축하겠다는구상이다.26일회사에따르면넷마블은내년1월28일신작'일곱개의대죄:오리진'을글로벌시장에출시한다.전세계누적판매5500만부를기록한일본만화'일곱개의대죄'IP를활용한액션RPG(역할수행게임)로,높은원작재현도와오픈월드전장,태그전투가특징이다.넷마블은일곱개의대죄:오리진출시시점부터모바일·PC·콘솔세플랫폼을지원할예정이다.넷마블이세플랫폼에서동시에게임을출시하는것은드문사례다.원작이상당한글로벌인지도를보유하고있는만큼일본과서구권시장에서선호도가높은콘솔기기를지원하는것으로분석된다.회사는게임출시에앞서여러게임쇼에서일곱개의대죄:오리진을선보이며글로벌시장에눈도장을찍었다.독일게임스컴ONL,도쿄게임쇼,서머게임페스타,지스타에이어지난11일(현지시간)미국LA에서진행된TGA(더게임어워드)에서새트레일러영상을공개했다.이어'몬길:스타다이브'와'쏠:인챈트','스톤에이지키우기','이블베인'등이순차적으로출시될예정이다.모두넷마블자체IP를기반으로하는작품들로,글로벌시장을타깃으로개발되고있다.이중가장주목도가높은작품은단연서브컬처액션RPG'몬길:스타다이브'다.2013년출시돼국내모바일게임시장을흔들었던수집형RPG'몬스터길들이기'후속작으로,언리얼엔진5기반의그래픽과3인파티실시간태그전투가특징이다.게임은당초연내출시될예정됐으나,현재추가테스트를거쳐콘텐츠완성도를높이고있다.넷마블내부에서는'몬길'을글로벌시장에서도통하는프랜차이즈IP로육성하는것을목표로하고있다.몬길:스타다이브역시콘솔출시를고려하고있는것으로알려졌다.지난도쿄게임쇼에서콘솔버전을최초공개하기도했다.자체IP비중을늘리는전략을유지하는동시에출시공백은퍼블리싱작품으로보완한다.넷마블은최근글로벌개발사콩스튜디오와신작'프로젝트옥토퍼스'의글로벌퍼블리싱계약을체결했다.콩스튜디오는'던전링크','가디언테일즈'로개발력을입증한개발사다.프로젝트옥토퍼스는가디언테일즈IP를활용한도트그래픽기반캐주얼액션로그라이크RPG로제작되고있다.넷마블이개발하고있는서브컬처액션RPG'몬길:스타다이브'대표이미지.ⓒ넷마블내년글로벌도전을위한성장기반은올해단단히다졌다.'세븐나이츠리버스','RF온라인넥스트','뱀피르'등자체IP기반신작들을연달아성공시키면서실적이큰폭으로개선됐다.올3분기까지누적영업이익은2417억원으로,이미지난해연간영업이익인2156억원을넘어섰다.금융정보업체에프앤가이드에따르면넷마블의올해연결기준영업이익은3471억원을달성할전망이다.넷마블이새해추진하는자체IP신작프로젝트와플랫폼다변화의성공여부는소셜카지노중심이던해외매출구조탈피측면에서도중요한관전포인트다.캐주얼게임이아닌높은개발역량을요구하는프로젝트로성과를입증할수있느냐가관건이다.올3분기기준넷마블은전체매출중해외매출비중이68%에달하지만,이중큰부분이소셜카지노게임에서발생했다.'잭팟월드','랏차슬롯','캐시프렌지'등소셜카지노게임이대표적이다.내년신작들의성패는넷마블이'글로벌'게임사로자리매김할수있을지를가늠하는시험대가될전망이다.시장에서는넷마블이내년에도실적상승세를유지할수있을것으로내다보고있다.자체IP게임비중이높아지고,모바일이아닌PC와콘솔로플랫폼이다변화되며인앱결제수수료로지출하는비용이낮아질거라는기대감이종합적으로반영됐다.신작흥행과비용효율화로재무건전성이강화되며넷마블신용등급전망도1년10개월여만에'안정적'으로상향됐다.DS투자증권최승호연구원은"올해는국내위주의게임이출시돼넷마블의높아진퍼블리싱역량을증명했다면내년은글로벌지향적인게임출시로회사가레벨업될전망"이라며"키(Key)게임은'몬길:스타다이브'와'일곱개의대죄:오리진'으로모두상반기에출시일정이집중돼있다.모두글로벌을타깃으로하며PLC(제품수명주기)가긴장르"라고평가했다.Copyright©데일리안.무단전재및재배포금지.

산학컨소시엄으로‘A.XK1’개발…한국어세계최고수준목표B200기반국내최대GPU클러스터활용,GPUaaS사업도병행프롬스크래치·MoE적용…국산NPU까지아우른소버린AI전략SK텔레콤AI모델개발히스토리ⓒSK텔레콤SK텔레콤이연내매개변수5000억개이상의초거대AI모델A.XK1(에이닷엑스케이원)을선보인다.그동안수십억~수백억개매개변수에머물렀던국내AI모델을뛰어넘는초거대AI프로젝트성과가곧대중앞에공개된다.26일SK텔레콤에따르면이컨소시엄에는SK텔레콤을중심으로크래프톤,포티투닷,리벨리온,셀렉트스타,라이너등각산업분야에서강점을가진컨소시엄참여사들이함께협력하고있다.서울대학교·KAIST등국내최고학계연구진도참여했다.이들은게임,자동차,반도체,데이터,검색,멀티모달AI등각자의전문성을한데모아,초거대AI의난제를함께풀어가고있다.핵심목표는한국어처리능력에서세계최고수준을달성하면서도,다국어지원과멀티모달기능을갖춘차세대AI모델개발이다.특히대한민국의문화적맥락과정서를깊이이해할수있는AI기술구현을통해국내뿐만아니라글로벌AI시장에서도차별화된경쟁력을확보한다는전략이다.2027년까지계속되는프로젝트기간에맞춰기술적으로도도전적목표를세웠다.수조개이상의토큰을학습하는수천억~수조파라미터규모의초거대모델을구축하고,최신구조인MoE(MixtureofExperts)방식을도입해학습효율성을극대화한다.기존에보유한A.X시리즈모델을넘어,완전히프롬스크래치(FromScratch)로새롭게설계·학습해글로벌프런티어모델의95%이상성능을달성하고,최종적으로는독자적인포스트트랜스포머모델을만들어성능과효율성모두세계최고들과경쟁할만한수준을달성하는것이목표다.프롬스크래치(FromScratch)는모델의맨처음단계부터모두직접구축하는것을말한다.또한2019년부터한국형AI모델을자체개발한경험과천만고객이활용하는AI에이전트에이닷(A.)을상용화하며수렴한고객의목소리를바탕으로사용자편의성과사용성이뛰어난모델을만든다는각오다.SKT정예팀은‘모두의AI’라는국가적목표가의미하듯실사용자관점의체감성능이중요하다는점에집중했다.AI의사회·경제적파급효과,접근성향상,실질적활용성이주요해질것으로보고입체적으로준비해나갈예정이다.SKT컨소시엄은리벨리온이보유한국산NPU(NeuralProcessingUnit)활용기술최적화를통해고성능·고효율AI서비스를구현할계획이다.리벨리온이최근출시한AI전용NPU‘아톰맥스(ATOM-Max)’는자연어처리,컴퓨터비전,추천시스템등대규모고성능AI추론에최적화돼성능및에너지효율이뛰어나다.컨소시엄은모든국민이손쉽고편리하게활용할수있는AI에이전트를개발하고,국내산업영역의중요도가높은사무·제조·자동차·게임·로봇분야의AI혁신과대전환을선도할계획이다.독자파운데이션모델은대한민국산업전반에영향을미칠것으로기대를모은다.먼저SK그룹사와컨소시엄참여사를중심으로모델을적용·확산시킬계획이다.이미SK하이닉스,SK이노베이션,SKAX,SK브로드밴드등주요관계사,최종현학술원,한국고등교육재단을포함해20여개기관이참여의향서를제출,실제현장에서의활용과검증을함께하기로했다.제조,자동차,게임,로봇,금융등우리생활과산업전반을아우르는분야에서AI전환(AX)을선도적으로추진할수있는기반이마련됐다.SK텔레콤은가산AI데이터센터에엔비디아블랙웰B200GPU(그래픽처리장치)를기반으로구성한클러스터‘해인’을활용한GPU임차사업자로서도이번독자AI파운데이션모델프로젝트에기여하고있다.GPU임차지원사업은국내AI산업의글로벌경쟁력확보와국가AI생태계의고도화를위해마련됐다.클러스터명은‘해인(海印,Haein)’으로,팔만대장경이보관된‘해인사’에서모티브를가져왔으며,이번SKTB200클러스터가디지털팔만대장경을품은K-소버린AI인프라가되겠다는의미를담고있다.SK텔레콤은독자모델의직접개발,GPUaaS사업자로서정부프로젝트참여등다방면에서대한민국이글로벌경쟁력을갖춘국가AI파운데이션모델을개발하는데기여해나갈예정이다.GPUaaS는대규모모델학습및추론을위해설계된GPU클라우드인프라를제공하는서비스를말한다.Copyright©데일리안.무단전재및재배포금지.

[해킹일상화시대,빠른회복체제가핵심]①전문가와함께쓰는스페셜리포트최경진가천대교수(전개인정보보호법학회장)기업때리기로도사고재발못막아확산차단·피해회복에초점맞출때신속신고·조치기업엔당근책필요[글=최경진가천대교수(전개인정보보호법학회장),정리=이데일리권하영기자]연이은대규모개인정보유출은단순한보안사고를넘어구조적위험신호다.첨단해킹에당했다기보다계정·권한관리나인사절차같은기본통제가허물어진사례가많다.기본이취약한상태에서추진한디지털혁신은사상누각일수밖에없다.지금필요한것은거창한구호가아니라‘기본’을다시세우는일이다.정부는반복적·중대한유출사고를낸기업에대해과징금상한을매출의10%로올리는방안을내놨다.기본을지키지않아피해를키운기업에책임을묻는취지는불가피하다.다만제재강화만으로논의가흐르는데는냉정한점검이필요하다.규제의목적은기업을무너뜨리는것이아니라보안수준을높이고재발을막는데있기때문이다.개인정보가치가커질수록탈취·오남용시도는늘고,AI확산은공격을더정교하게만든다.창과방패의싸움에서방패가늘이길수는없다.‘사고제로’를목표로삼는접근은현실적이지않다.최경진전개인정보보호법학회장(현가천대교수및한국인공지능법학회장)중요한것은사고가나지않게만드는것만이아니라,사고가발생하더라도시스템과사회가충격을빠르게흡수하고정상화하는‘회복탄력성’이다.이를좌우하는핵심은초기대응의속도와정확성이다.그러나현실에서는기업들이비난여론과제재를우려해신고에소극적인경우가적지않다.신고를‘스스로매를버는절차’로만들것이아니라,2차피해를막기위해정보를투명하게공유하는‘책임있는행동’으로정착시켜야한다.성실하고신속하게신고하고피해확산을차단한기업에는명확한인센티브를부여하는방식으로제도의방향을바꿀필요가있다.국민개개인의권리회복장치도강화돼야한다.사고가터지면시민들은“내정보가유출됐는지”,“지금무엇을해야하는지”를알기어려워불안에빠진다.한곳에서유출여부확인,대응방법안내,맞춤형지원까지받을수있는원스톱체계를마련해야한다.필요하다면주민등록번호변경같은행정조치부터집단적피해구제와손해배상절차개선까지,실질적보호가가능하도록제도를촘촘히설계해야한다.과징금제도역시전향적개편을검토할만하다.기업이납부하는수십·수백억원의과징금이국고로귀속되는구조에서는정작피해자인국민에게직접적인회복이돌아가기어렵다.일률적인과징금부과에그치기보다,기업이피해구제기금을조성하고보안시스템을전면개선하는방안을제시하도록한뒤,규제당국이적정성을심사해확정하는‘동의의결’방식도선택지가될수있다.중요한것은얼마나신속하게대응하고,2차피해를예방하며,재발방지조치를취하는가에있다.이제AI시대디지털회복탄력성강화를위해개인정보,정보보안,사이버안보를아우르는통합법제논의를본격화해야한다.오히려지금이규제패러다임을전면적으로전환할절호의기회일수있다.개인정보침해사고가발생할때마다규제가강화되는단기적대응패턴으로부터벗어나,중장기적인시각에서합리적이고실효적인규제체계를정비해야할시점이다.권하영([email protected])Copyright©이데일리.무단전재및재배포금지.

레노버·HP등메모리사전계약행렬“제품가격상승,출하량감소불가피”HP로고./연합뉴스레노버와HP등글로벌PC제조사들이삼성전자와SK하이닉스,마이크론등을찾아사전계약을맺는등메모리반도체확보에총력을기울이고있는것으로전해졌다.인공지능(AI)산업성장세에메모리반도체수요가급증하면서가격이급등하자메모리반도체수급에사활을거는모양새다.메모리반도체가품귀현상을보이는만큼PC업계에서는제품가격인상뿐아니라포트폴리오,공급망관리,유통전략등을수정해야할것이라는분석이나온다.26일업계에따르면,레노버와HP등이메모리반도체수급난에내년시장에내놓을PC에탑재할물량을확보하기위해메모리반도체기업을찾아사전계약을체결한것으로전해졌다.이차이글로벌등중국현지언론은“대형PC업체가최근삼성전자,SK하이닉스,마이크론등주요메모리공급업체들을방문해공급확보를위한예비계약을체결했다”고보도했다.AI시장을중심으로메모리반도체수요가급증하면서D램등의가격이급등하고있다.AI가속기에탑재되는고대역폭메모리(HBM)뿐만아니라서버용D램과저전력D램(LPDDR)등의공급이수요를따라가지못하는상황이다.이같은공급부족은2027년까지지속돼,메모리반도체가격이추가상승할것이란전망까지나온다.김영건미래에셋증권연구원은“DDR5계약가격은연초대비123%상승했다.내년4분기까지45%가량추가로상승할것으로보인다”고분석했다.SK하이닉스의1b32Gb기반256GBDDR5RDIMM./SK하이닉스제공메모리반도체공급이부족해지면서PC업계는직격탄을맞았다.내년에출시할신제품의가격상승이불가피할것으로예상되는가운데,회복세를보이던PC출하량도감소가불가피할것이란분석이지배적이다.시장조사업체IDC는“내년PC출하량이최대9%감소하고,제품의평균판매가격은8%가량오를수있다”며“윈도10지원이종료되고AIPC확산으로늘어나던PC수요가메모리부족에발목을잡혔다”고했다.PC업계시장전략도대폭변화가필요하다는분석이나온다.시장조사업체트렌드포스는“메모리반도체가격상승으로인해노트북브랜드들이제품포트폴리오와부품조달방안,판매전략등을조정해야할것”이라고했다.그러면서“내년메모리반도체가격이상승하면서D램과SSD비용은고급노트북(32GB·1TB)의부품원가(BOM)에서23%를차지할것으로예상되며,중급모델(16GB·512GB)은21%,보급형모델(8GB·256GB)은20%를차지할것으로보인다”고했다.PC업계관계자는“AIPC시장이개화하면서중앙처리장치(CPU)가격도상승해비용부담이심각한상황이다.메모리반도체가격까지큰폭으로상승하면서프리미엄라인업의경우가격을최대30%까지인상하는것도내부적으로검토하고있다”며“제품출시일정을미루거나,프리미엄라인업을축소하는등시장대응전략도변화가불가피할것으로보고있다”고했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

[해킹일상화시대,빠른회복체제가핵심]③윤수영개인정보보호책임자協사무국장인터뷰현장에선과징금상향'책임전가'우려CPO조직적지원·처우개선필요[이데일리안유리기자]올해SK텔레콤,KT,쿠팡,신한카드등에서대규모개인정보유출이잇따르면서정부의‘과징금강화’논의도속도를내고있다.다만처벌수위를높이는것만으로사고를막기에는한계가있다는지적이나온다.사고를100%차단하기어렵다면,피해확산을최소화하고빠르게정상화하는‘회복탄력성’을높일수있는현장거버넌스가함께작동해야한다는취지다.윤수영한국개인정보보호책임자협의회(KCPO)사무국장은이데일리와의인터뷰에서“과징금강화움직임만으로는부족하다.현장에서실질적으로작동하는개인정보보호최고책임자(CPO)권한강화정책이병행돼야한다”고말했다.윤수영한국개인정보보호책임자협의회(KCPO)사무국장이19일서울성수동모처에서이데일리와인터뷰를하고있다(사진=안유리기자)KCPO는공공·민간CPO들이참여하는단체다.현업에서26년간개인정보보호업무를맡아온윤사무국장은올해1월협의회에합류했다.그는“CPO가문제를인식하고요구하더라도예산과인력,조직내권한이뒷받침되지않으면개선이현장에서실행되기어렵다”며“기업의인식변화와함께거버넌스구조자체를바꿔야할시점”이라고강조했다.이어“CPO가현업부서를쫓아다니며‘이것도해야한다,저것도해야한다’고설득하는방식은한계에왔다”며CPO권한강화를핵심과제로꼽았다.CPO‘권한·독립성’강화논의…CEO책임명문화가관건개인정보위원회는CEO가최종개인정보보호책임자라는점을법·정책적으로명확히하고,CPO(개인정보보호최고책임자)가CEO·이사회직속컨트롤타워로기능하도록하는제도개선을논의중이다.윤수영KCPO사무국장은“현재도CPO에게예산과인력,조직이임원급으로주어지지만,CEO가대표자로서책임을지고CPO권한을인정하는법적근거가마련되면그권한이현장에서훨씬실질적으로보장될것”이라고말했다.그는권한강화의핵심조건으로‘독립성’도꼽았다.윤사무국장은“개인정보를적극활용해야하는마케팅부서임원이CPO를겸직하면이해충돌이발생할수밖에없다”고지적했다.다만“전담CPO가이상적이지만,조직특성과사업영역이다양하고법·기술체계를함께이해하는임원급인력이많지않아겸직이일정부분일반적일수밖에없다”며“결국중요한것은CPO의전문성과실질적역할수행”이라고강조했다.윤사무국장은“정보보호를사전예방적투자로보는인식이CEO와경영진차원에서확고해지고,CEO책임이제도적으로명문화되면CPO의권한역시자연스럽게인정받고강화될것”이라고말했다.“과징금상향,현장에서는우려커”최근개인정보유출사고발생시과징금상향논의가이어지는가운데,현장에서는우려가적지않다.윤수영KCPO사무국장은“중대·반복적유출에한정된다고는하지만,제도가안착되기전에과징금이과도하게강화되면오히려CPO에게책임만전가되는결과를낳을수있다”고말했다.그는“아직많은조직에서개인정보보호가최우선경영과제로완전히자리잡지못한상태”라며“이런상황에서‘과징금이높아졌으니더잘막으라’는방식은현장을위축시킬수있다”고지적했다.이어“실질적인보호노력을다하고선량한관리자의주의의무를이행한기업에대해서는CPO에게불이익이돌아가지않도록,선언적수준이라도제도화가필요하다”고덧붙였다.ISMS인증강화“실무의견반영이핵심”정보보호및개인정보보호관리체계(ISMS-P)인증제도와관련해서는심사과정에현장의견을더반영해야한다고강조했다.윤사무국장은“ISMS는본질적으로샘플링기반제도라100%사고를막는장치는아니다”라며“향후인증기준과점검방식이강화된다면,세부기준을마련하는과정에서기업실무자들의의견을충분히들어야한다”고말했다.취약점점검방식,모의해킹범위설정등구체적방법론에서현장성과현실성이관건이라는설명이다.윤사무국장은CPO전문성강화를위한정책적지원필요성도언급했다.KCPO협의회도포럼과세미나를통해역량강화를지원하고있다.그는“CPO는법률해석,IT시스템이해,위험관리,커뮤니케이션,비즈니스이해까지요구되는고도의전문·고위험직무”라며“전문성강화교육과직무특성에맞는처우개선,조직적지원체계가함께마련돼야한다”고말했다.안유리([email protected])Copyright©이데일리.무단전재및재배포금지.

지니언스,HWP보안취약성악용한공격식별사칭이메일보내고악성코드담긴HWP파일전송미국북한전문매체“HWP가한미동맹악영향미쳐”“공공·민간HWP중심문서환경이북한타깃돼”일러스트=챗GPT북한을배후로하는해킹조직이아래아한글(HWP)문서에악성코드를숨겨유포한정황이포착되면서HWP의보안취약성이도마위에올랐다.북한해커들의HWP악용공격은지난10년이상지속됐는데,일각에서는아래아한글의보안취약성이국내사이버안보는물론한미동맹에도악영향을미칠수있다는우려가제기되고있다.26일보안업계에따르면사이버보안기업지니언스시큐리티센터는북한연계해킹그룹‘APT37’이HWP에악성파일을숨겨배포하는일명‘아르테미스(Artemis)’공격정황을식별했다고밝혔다.분석에따르면APT37은수신자의관심분야를고려해지능적으로접근하는‘스피어피싱’공격으로파악됐다.대학교수를사칭하며북한인권에관한국회토론에토론자로참여해달라며이메일을보내는가하면,국내주요방송사작가를사칭해북한인권과관련된인터뷰를요청하며대화로신뢰를쌓은뒤악성코드가담긴HWP파일을보내는식이다.피해자가메일에담긴HWP파일을내려받아문서속에첨부된하이퍼링크를클릭하면피해자의PC가악성파일에감염되는방식으로해킹이이뤄졌다.APT37은피해자가링크를클릭할때파일다운로드등정상적인절차가시행되는것처럼교묘히꾸며해킹의심을피한것으로나타났다.이과정에서해커는정상파일내부에악성데이터를은닉하는‘스테가노그래피’와응용프로그램실행과정에악성DLL을함께로딩시키는‘DLL사이드로딩’등복합기법을활용해,보안프로그램의탐지를피했다.이번사례로HWP의보안취약성에대한우려가커지고있다.보안업계에따르면북한은최소2013년부터HWP의취약점을악용해왔다.APT37/ScarCruft,김수키등여러그룹의북한해커들이집중적으로HWP를활용했다.이는한국이HWP중심문서환경을유지해온특수한구조와맞닿아있다.마이크로소프트(MS)워드와어도비(Adobe)PDF가국제표준으로널리쓰이는반면,한국은HWP를표준처럼사용하고있다.정부부처와국회,군,산업계,학계등거의모든분야에서HWP가사용된다는점이취약점악용의배경이된다.김명주서울여대정보보호학과교수는“HWP가MS오피스보다본질적으로(보안에)더취약하다고단정할수는없지만,국내공공·민간전반에걸쳐사실상표준처럼사용되고있어북한해커에겐매력적인표적”이라며“HWP가해외에서도사용되는만큼,보안사고가발생할경우글로벌시장에영향을미칠수있다”고했다.북한연계해킹그룹‘APT37’의공격시나리오./지니언스제공기술적인측면에서도HWP는악성코드를삽입하기가쉽다는특성을지닌다.해커들은한글문서내부에OLE(개체연결및포함)객체를몰래삽입해두는방식으로공격을시도한다.OLE은문서안에이미지나표,외부파일등을포함하거나다른프로그램과연동할수있도록하는기능으로,정상적인문서작성과정에서널리사용된다.그러나해커는이기능을악용해사용자가문서를열거나미리보기를하는과정에서악성코드가자동으로실행되도록설계한다.이경우별도실행이나승인절차없이도감염이이뤄질수있어탐지가어렵고,기존보안정책을우회할가능성이크다.HWP의보안취약성이국내사이버보안을넘어한미동맹에도악영향을미칠수있다는우려도제기된다.미국의북한전문매체38노스(38NORTH)는북한해커들이HWP의취약점을오랜기간악용해한미동맹의상호운용성과신뢰에부정적영향을미치고있다고보도했다.미국사이버보안기업에이아이인텔(AeyeIntel)의페리최최고경영자(CEO)는해당매체기고문에서HWP의취약성을보완하는대대적인조치가필요하다고경고했다.그는북한해커들이HWP의약점을노려한국기관뿐아니라한미공동프로젝트나동맹연계공급망에침투하는수단으로악용하고있다고주장했다.이에대응하기위해현시점에서한컴의지속적인보안패치적용과사용자업데이트가최선의대응책으로꼽힌다.김교수는“한컴은취약점이확인된부분에대해신속하게원인을공개하고,보안패치를포함한신규버전을배포하는등적극적인대응에나서야한다”면서“사용자도구버전사용을최소화하고즉각적인업데이트가필요하다”고했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

[해킹일상화시대,빠른회복체제가핵심]②전문가와함께쓰는스페셜리포트최경진가천대교수(전개인정보보호법학회장)AI시대'사고제로'는비현실적사전예방·신속대응·재발방지책유기적인'통합법제'정비시급[글=최경진가천대교수(전개인정보보호법학회장),정리=이데일리권하영기자]그동안우리사회는대형보안사고가터질때마다여론에떠밀려개인정보보호규제를강화하는방식으로대응해왔다.그러나규제강도를높인다고사고가사라지는것은아니다.AI와디지털대전환시대에는공격이고도화되는만큼사고를100%예방하겠다는목표자체가현실과거리가있다.이제개인정보규제의초점을‘처벌’에서‘회복탄력성’으로옮겨,사고이후의신속한대응과피해최소화,재발방지까지포함하는체계로재설계할때다.이러한패러다임전환의성패는단순히기술적인방화벽을높이는차원을넘어,디지털회복탄력성에초점을둔‘사전예방-신속대응-재발방지’로이어지는유기적인‘통합법제’를얼마나촘촘하게마련하느냐에달려있다.사고가발생할때마다규제만강화되는단기적대응패턴에서벗어나중장기적인시각에서합리적이고실효적인개인정보규제체계를정비해야하는것이다.개인정보보호통합법제방향(그래픽=이미나기자)사고예방의출발은‘평범한원칙’통합법제의첫단추는견고한사전예방에서시작된다.최근발생한대형사고들의면면을보면,화려한해킹기술에당했다기보다는재물관리,인사관리,관리자계정및암호키관리같은보안의가장기초적인영역이무너져발생한경우가대부분이다.보안은늘새로운취약점과의싸움이지만,기본이단단하다면작은틈이대형사고로확장되는비극을막을수있다.결국자산목록과데이터흐름을정확히파악하고,권한을최소화하며,로그를남기고점검하는것과같은평범한원칙을현장에서끝까지지키는것이가장강력한보호책이다.이를법적으로뒷받침하기위해정부의정보보호및개인정보보호관리체계(ISMS-P)인증은실질적인준수활동을증명하는방향으로개선돼야한다.아울러최고경영자(CEO)의책임을명확히하되,개인정보보호책임자(CPO)에게실질적인권한과힘을실어주는거버넌스개편이병행돼야‘개인정보보호의일상화’가가능해진다.‘신고보상’과‘원스톱창구’가핵심아무리철저한예방체계를갖추더라도예상치못한사고는발생하기마련이다.이때중요한것이바로신속한대응을통한2차피해의차단이다.과학적접근방법을기반으로2차피해를방지하기위한조치를확정하고,이를신속하게정보주체에게알리는초동대응체계를공고히하는것이무엇보다중요하다.하지만현재많은기업은사고사실을알리는것을‘잘못을시인하는행위’라고생각해은폐하거나소극적으로대처하는경향을보인다.이러한부정적인식을타파하려면사고를투명하게신고하고대응한기업에확실한인센티브를제공하는‘신고보상’중심의제도혁신이필요하다.기업의시스템적대응만큼이나국민개개인의권리회복을위한장치도시급하다.정보주체가한곳에서침해사실을확인하고필요한행정조치를일괄해결할수있는‘원스톱피해구제창구’가그대안이다.예컨대주민등록번호나이름변경같은중대행정조치부터,아이디·비밀번호변경안내,웹사이트탈퇴조치지원,2단계인증활성화설정등부가적인보호조치까지일괄적으로해결할수있는창구와절차가필요하다.정부는이를뒷받침하기위한전담인력과예산그리고법적제도를시급히마련해야한다.배경훈부총리겸과학기술정보통신부장관이10월22일서울종로구정부서울청사에서열린합동브리핑에서범부처정보보호종합대책을발표하고있다.사진=연합뉴스징벌을넘어실질적재발방지로사고의마무리단계인재발방지와사법처리과정에서도중심은‘실질적권리구제’가돼야한다.정보주체가입은손해를충분히보전하기위해법정손해배상액에하한선을두거나,집단분쟁조정·단체소송제도를촘촘히손질해국민의입증부담을낮출필요가있다.정부가반복적·중대한위반에대한과징금상한을전체매출의10%까지올리는방안을검토중이지만,그와별개로현행제도안에서도실효성을높일여지는있다.하위법령이나과징금산정기준을손봐고의또는중대한과실이확인된경우감경을엄격히제한하면,징벌효과와예방유인을강화할수있다.다만사후처벌을과징금부과로만밀어붙이는경직된방식에서는벗어나야한다.현행구조에서과징금은전액국고로귀속되고,피해자인국민은별도의소송없이는배상을받기어려운경우가많다.기업이실효성있는피해구제안과보안개선책을제시하면규제당국이그적정성을심사해사건을종결하는‘동의의결제’는현실적인대안이될수있다.기업에는자발적보상과시스템고도화를유도하고,국민에게는긴소송없이신속한회복을제공한다는점에서합리적이다.개인정보유출은이제누구에게나닥칠수있는현실적위협이다.‘개인정보는공공재’라는자조에머물단계는지났다.사회구성원모두가개인정보감수성을일상의기본값으로받아들이고,국가는이를통합법·제도로뒷받침해야한다.사고를100%막기어려운시대라면,넘어져도빠르게회복할수있는‘회복탄력성’을갖추는것이가장절박한과제다.권하영([email protected])Copyright©이데일리.무단전재및재배포금지.

닌텐도스위치2.AP연합뉴스“2026년은수요확대보다는공급제약으로인해정보기술(IT)제품가격이비싸지는해가될것으로보인다.”최근글로벌시장조사업체IDC는이같은전망을내놨다.인공지능(AI)데이터센터수요확대로전반적인메모리반도체가격이오르면서PC·스마트폰·게임기등일반소비자제품의원가부담이커졌기때문이다.AI열풍에IT기기제조사들의셈법까지복잡해지고있다.25일업계에따르면내년에도메모리가격상승세가이어질것으로전망된다.삼성전자·SK하이닉스·마이크론등메모리업체들은고대역폭메모리(HBM)를비롯한고마진AI용메모리에생산역량을집중하고있다.이에소비자용기기에들어가는더블데이터레이트(DDR)등범용메모리공급이제한돼가격이치솟는상황이다.IT기기제조사들은제품전략을손봐야하는처지에놓였다.마진감소를감수할지,제품가격을올릴지가관건이다.실제로가격인상이나사양조정으로대응하는움직임이포착되고있다.닌텐도(스위치),소니(플레이스테이션),마이크로소프트(엑스박스)등콘솔게임기업계도직접적인영향권에들었다.시장조사업체트렌드포스에따르면이들기업은전통적으로기기출시후어느정도시간이지나면가격을인하하거나특별할인을진행해이용자기반을넓혀왔다.하지만이제는가격을낮춰판매량을늘리는전략을펴기어려워진실정이다.지난6월출시된닌텐도스위치2에탑재되는12GB램(RAM)모듈가격은이번분기41%급등한것으로알려졌다.오히려콘솔게임기시장의가격인상가능성이거론되고있다.스마트폰업계에선샤오미,오포,화웨이등마진이낮은저가제품중심인업체들이더큰타격을입을것으로분석된다.IDC는“이들은비용증가분을소비자에게전가하는것외에는다른선택지가없을것”이라고말했다.애플과삼성전자의차세대스마트폰모델가격에도관심이모인다.루웨이빙샤오미그룹총재는지난달메모리비용상승과관련해“내년에는올해보다훨씬더큰압박이예상된다”며“전반적으로소비자들은제품가격이상당히오르는것을보게될것”이라고말했다.PC조립이취미인A씨도메모리가격상승을실감하고있다.그는“중고장터에서찾은중고부품으로조립하면꽤저렴하게PC를맞출수있었지만어느순간부터램가격이치솟기시작했다”며“중고로10만~15만원이면사던램가격이지금은두세배뛰었다”고토로했다.델,HP등PC브랜드들도가격인상을예고한상태다.국내PC업계관계자는“부품재고가있기때문에당장가격을올리진않아도향후가격인상이불가피할것으로본다”며“영향을최소화하기위해공급망을재점검하는등다각도로노력중”이라고말했다.노도현기자[email protected],최민지기자[email protected]©경향신문.무단전재및재배포금지.

한국산업기술시험원한국산업기술시험원은국내태양광산업의신뢰성과안전성확보를지원해,정부의산업경쟁력강화정책을뒷받침한다.[사진한국산업기술시험원]한국산업기술시험원(KTL)이전북군산새만금의수상형태양광종합평가센터를중심으로국내태양광산업의신뢰성과안전성확보에앞장서고있다.이는정부의‘재생에너지중심에너지대전환’국정과제에발맞춘행보로,KTL은차세대태양광기술의시험·평가·인증체계를고도화하며산업경쟁력강화의핵심동력역할을하고있다.최근재생에너지산업이급성장하면서태양광분야역시고효율경쟁이치열해지고있다.특히한국은부지제약으로인해저수지나댐을활용한수상형태양광수요가급증하는추세다.하지만수상형태양광은바람과파도,높은습도와염분등지상형과다른환경조건에노출된다.따라서설비를물위에띄우는부력체와이를고정하는계류시스템의내구성까지종합적으로검증하는과정이필수적이다.이에KTL은안산의신재생에너지시험평가인프라와군산새만금거점을연계해태양광에특화된실증중심의평가를수행하고있다.이를통해기업이개발과정에서놓치기쉬운결함을조기에발견하도록돕고,품질안정화와인증기간단축같은실질적인성과를거두도록지원한다.[사진한국산업기술시험원]KTL의수상형태양광시험평가는크게▶태양광모듈시험▶부력체시험▶실증시험으로구성된다.모듈시험은수상환경에서도안정적인발전성능과내구성을유지하는지평가하고,부력체시험은시스템전체의안정성과내구성을점검한다.실증시험은실제운영환경에서발생할수있는문제점을미리파악하고개선하는과정으로,보급역사가짧은수상형태양광분야에서특히더중요하다.KTL은기업지원과표준화활동을연계해태양광제품의대형화·양면화같은기술변화흐름을반영한기준을정비에도꾸준히참여하고있다.이를바탕으로국내기업이차별화된제품전략을펼칠수있도록평가방법개발,현장교육,컨설팅등을제공한다.특히자체적으로대형시험설비와실증기반을갖추기어려운중소·중견기업을대상으로는현장수요에맞춘기술지원을확대하고있다.김성원KTL신재생에너지기술센터장은“재생에너지산업에서는현장에서의안정적작동여부를확인하는시험평가가무엇보다중요하다”며“앞으로도성능과안전을아우르는국제표준기반평가체계를고도화해우리기업의경쟁력강화를적극적으로지원하겠다”고밝혔다.이준혁중앙일보M&P기자[email protected]©중앙일보.무단전재및재배포금지.

이해경한국엔지니어링협회회장위험요소사전분석,오류예측등디지털역량강화해변화발맞춰적정사업대가지급기반마련등엔지니어의든든한중심축될것한국엔지니어링협회이해경회장은“AI시대,엔지니어링산업의경쟁력은‘데이터를얼마나잘연결하고해석하느냐’에달려있다”고강조했다.[사진한국엔지니어링협회]‘엔지니어링’은대한민국산업의근간이자,기술강국을떠받쳐온보이지않는힘이다.1960년대경제개발초기부터토목·건설·화학·플랜트등국가핵심인프라를설계·구축하며산업발전의기틀을다져왔다.경부고속도로·인천공항·KTX는한국기술력의상징이자도약의전환점이었다.최근정부가‘AI3대강국도약’을국가비전으로제시하면서엔지니어링산업은중대한변곡점을맞고있다.AI와빅데이터가설계·운영·유지관리등전공정에깊숙이스며들며지능형엔지니어링시대가본격적으로열리고있기때문이다.이에한국엔지니어링협회이해경회장은“이제는데이터와AI를기반으로산업의패러다임을다시써야할때”라고강조했다.Q:AI와데이터기반혁신이빠르게진행되고있다.이러한변화에대응하기위한한국엔지니어링협회의노력은.A:“이제엔지니어링산업의경쟁력은‘데이터를얼마나잘연결하고해석하느냐’에달려있다.AI기술은산업전과정을혁신하며프로젝트위험요소의사전분석과오류예측,유지관리단계의실시간감지까지업무방식을근본적으로바꾸고있다.협회는이러한변화에선제적으로대응하기위해AX(인공지능전환)전담부서를신설할계획이다.이를바탕으로정부예산을활용해기술트렌드분석과표준인증확대등기업지원프로그램을체계적으로총괄하며,엔지니어링산업내AI활용을이끄는컨트롤타워역할을수행할것이다.이와함께AI전문인력양성,중소기업맞춤형솔루션보급등지원사업도지속해서확대해산업전반의‘AX기반디지털역량강화’구축에힘쓰고자한다.”Q:임기를마무리하는시점이다.재임기간가장중요한성과를꼽는다면.A:“임기동안가장중점을둔것은엔지니어링산업의지속가능한성장과회원사의권익신장이었다.그동안산업환경은급격히변화해왔으며,이에대응하기위한기술적·제도적기반강화가절실했다.특히낮은사업대가와불공정한관행문제는반드시해결해야할업계핵심과제였다.이에협회는회원사와함께현실성있는제도개선안을지속해서제시하며정부및유관기관과긴밀히협의해왔다.그결과,이달초‘엔지니어링산업진흥법’개정을통해업계현안인대가산출내역공개의무화,데이터플랫폼구축근거마련등공공발주과정의투명성을강화하는성과를냈다.또한지난해4월시행령개정을통해학·경력엔지니어의고급·특급으로의승급이가능해졌으며,발주청별기술용역적격통과점수및낙찰률상향조정등다양한제도개선성과를거두었다.아울러엔지니어링사업대가산출프로세스를표준화하고이를기반으로‘엔지니어링대가산정서비스’온라인시스템을구축해적정사업대가지급이정착될수있는기반도마련했다.”Q:국민에게엔지니어링산업의가치를알리는일에도힘을기울였다.A:“엔지니어링산업이국가기간산업의핵심임에도대중적인지도가낮다는현실을극복하기위해‘국민에게신뢰받고,2030세대가선망하는엔지니어링산업’이라는홍보비전을수립하고다양한홍보활동을전개했다.대표적으로‘대한민국엔지니어링대상’을신설해우수프로젝트와엔지니어를대외적으로알리는장을마련했으며,이를통해대국민인지도를높이고엔지니어의전문성과노력이공식적으로인정받을수있도록해자긍심을높였다.협회창립50주년을기점으로엔지니어링역사관건립,협회50년사편찬,KBS열린음악회개최,국제포럼개최등다양한기념사업을추진하며지난반세기성과를회원사와국민이함께돌아볼기회를마련했다.이와함께홍보위원회신설을통해‘SBSBiz엔지니어링다큐멘터리’제작,회원사홍보방송‘YTN최강기업’지원,엔지니어링소재의웹툰기획·스토리공모전등젊은세대와소통을강화하는사업도확대했다.”Q:임기중가장보람있었던순간과아쉬웠던점은A:“협회창립50주년을맞아산업계·정부·학계가한자리에모여한국엔지니어링산업의성과를돌아보고새로운비전을함께선포했던일이가장보람있었다.‘엔지니어링50년,내삶을짓다,새길을잇다’라는슬로건아래진행된기념식은엔지니어링산업의과거와현재,미래를잇는중요한전환점이됐다.반면아쉬운점은여전히제도정상화까지해결해야할과제가남았다는것이다.엔지니어링사업대가현실화,엔지니어처우개선,불공정관행해소등은단기간에해결될문제가아니며,지속적이고체계적인노력이필요한영역이다.”Q:퇴임을앞둔소회와차기협회장에게당부하고싶은말은.A:“협회장을맡았던지난6년간무거운책임감속에서도협회의발전과산업의미래를위해최선을다했다.임기동안많은변화와도전이있었지만,그순간마다회원사와임직원의헌신과신뢰가큰힘이되었다.그과정에서협회가‘변화를이끌수있는조직’으로성장하고있음을확인했고,제도개선,기술혁신,디지털전환,산업홍보등에서중심적인역할을수행할수있었다.이러한토대를기반으로차기협회장이더큰비전으로미래를선도하는엔지니어링산업을구현하고,엔지니어가존중받는세상을만들어가길기대한다.아울러한국엔지니어링협회가앞으로도산업의든든한중심축으로굳건히자리매김하길바란다.”김재학중앙일보M&P기자[email protected]©중앙일보.무단전재및재배포금지.

국내SW공급망보안모델구축사업현황/그래픽=김현정"개발자도모르는오픈소스가너무많이사용되고있습니다.취약점이개선되지않은오픈소스를소프트웨어(이하SW)제품안에넣고있는경우도많습니다."이동화한국인터넷진흥원(KISA)공급망안전정책팀장의얘기다.25일'대한민국공개SW포털'등에따르면전세계SW산업계에서의오픈소스활용비율은96~97%인것으로추산된다.오픈소스는SW개발과정에서소요되는비용(라이선스취득등)뿐아니라개발에소요되는시간도줄일수있다는등이유에서활용이점차늘고있다.문제는취약점이남아있는오픈소스를사용해서SW를개발했을때그취약점이SW제품에도고스란히남게된다는것이다.개개오픈소스의취약점을노린공격도많다.이팀장은"올해23만1774개의오픈소스컴포넌트를분석한결과3.5%(약8100개)에서보안필터링우회,민감정보노출등보안취약점이발견됐다"며"전체의0.49%(약1130개)에서악성코드원격실행,원격코드실행,DDoS(분산서비스거부)공격등고위험취약점이발견됐다"고했다.이에SBOM(SoftwareBillofMaterials,소프트웨어구성명세서)이주목받는다.제조업기업들이자사제품에BOM(자재명세서)이라는이름으로원산지,규격,조립순서등을기재하듯SBOM에오픈소스및상용SW의목록이나버전등정보를담도록한것이다.이미미국·EU(유럽연합)등에서는이미SW제품은물론디지털기기와관련한SBOM제출을의무화하는등관련규제를강화하는추세다.공급망보안규제는비관세장벽으로도작용하고있다.국내서도과학기술정보통신부와KISA가60억원의예산을올해최초로확보해민간기업들이SBOM기반으로공급망보안체계를구축할수있도록지원했다.앞서2023~24년과기정통부·KISA는공공·의료·보안기업등8개사를대상으로소스코드와SW완제품등에서SBOM을활용한보안점검을수행했다.이중한기업에서는무려5300개에이르는취약점이발견됐는데이중3208개(60.5%)가치명적또는고위험의취약점이었다.이기업은SBOM점검을통해89.6%에이르는취약점을줄였다.이같은실증을통해과기정통부·KISA는SBOM기반공급망보안모델사례를확보할수있었다.이를기반으로올해엔△SBOM기반SW공급망보안관리체계구축△SW개발사공급망보안점검등을주축으로사업이진행됐다.공급망위협대응역량을확보해만일의사태에피해확산을조기에막을수있도록하고글로벌공급망규제대응역량도높여해외로의SW수출을원활하게하기위해서였다.국내기업들의공급망보안체계진단과SW자체보안진단도지원했다.이를통해에스트래픽,에이아이트릭스,한드림넷등기업들이해외에교통인프라시스템과의료SW,네트워크장비펌웨어등수출하는과정에서공급망보안관련글로벌규제에대한대응프로세스를만들수있었다.아울러과기정통부·KISA는공급망보안자가진단체크리스트를제작하는등기업들이글로벌시장에서통용되는SBOM을손쉽게작성할수있도록했다.한편과기정통부·KISA는내년공급망보안대상산업군을확대하고산업별특성을고려한공급망보안체계를강화할수있도록지원을지속한다는방침이다.SBOM생성및취약점분석도구나관련데이터베이스등필수설비구축도추진된다.SW개발사들이설계부터납품까지전과정에서발생할수있는위협을줄일수있도록보안점검및컨설팅도지원한다.황국상기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.