생성형AI이미지국가정보자원관리원대전센터에있는공공정보시스템690여개가운데올해50개에이어내년최대250여개시스템이민간클라우드에새둥지를틀전망이다.공공정보시스템이전시장이열리면서국내클라우드서비스제공사(CSP)와관리서비스제공사(MSP)간경쟁이치열해질것으로예상된다.5일관련업계에따르면행정안전부는최근국내CSP를대상으로사업설명회를열고이같은공공정보시스템이전계획을발표했다.행안부는2030년까지국정자원대전센터를폐쇄한다는목표아래올해50개,내년최소180여개에서최대250여개공공정보시스템을대전센터에서민간으로이전할계획이다.내년이전대상은국가정보원국가망보안체계(N2SF)의정보시스템보안등급인기밀(C)·민감(S)·공개(O)등급과시스템특성을고려해선정한다.구체적인대상은예산이확정되는대로결정한다.앞서이전이확정된50개시스템은기관홈페이지와단순정보제공형서비스등상대적으로이전이쉬운시스템이다.정부는사전테스트와안정화기간을거쳐내년1분기까지이전을완료할예정이다.올해에이어내년이전물량이크게늘면서CSP업계는새로운성장기회를맞았다.올해이전사업예산은90억원으로편성됐다.내년예산은시스템당3억원가량기준으로봤을때총500억~700억원규모가될것으로업계는추산한다.대전센터의단계적폐쇄계획은시장확대요인이다.현재대전센터는693개공공정보시스템을운영하고있다.내년부터시스템재배치가본격화하는만큼민간클라우드이전물량은지속적으로늘어난다.정부정책에맞춰민간CSP도수주경쟁을벌이고있다.올해50개시스템이전사업을놓고이미사업자간유치경쟁이치열한상황이다.공공클라우드사업은초기시스템이전이후운영·유지관리까지이어지는특성이있다.한번CSP를선정하면서비스운영환경과데이터,관리체계가해당사업자중심으로구축된다.사업자변경시비용과부담이커질수있다.이에따라올해사업에서초기고객을확보하는것이향후시장경쟁력으로이어질것이라는분석이다.시스템이전과운영을담당하는MSP업계에도기회가열린다.공공정보시스템을민간클라우드로옮기려면기존시스템분석부터이전설계,전환,안정화까지전문적인관리역량이필요하기때문이다.보안문제가부각되는가운데관련체계구축과운영역량을갖춘사업자에대한수요도커질것으로예상된다.업계관계자는“공공정보시스템이전물량이본격적으로늘어나면서민간에새로운시장이열렸다”면서“CSP사업은락인효과가강한만큼초기물량을선점하려는기업경쟁이치열할것”이라고말했다.최호기자[email protected]©전자신문.무단전재및재배포금지.

9~13일국제반도체제조기술학술대회개최15개국800명참여…연구논문300여편발표[아이뉴스24권서아기자]삼성전자와SK하이닉스,일본반도체장비업체도쿄일렉트론(TEL)등글로벌기업전문가들이부산에모여인공지능(AI)시대의반도체제조기술발전방향을논의한다.한국반도체디스플레이기술학회(반디학회)는오는9~13일부산해운대파라다이스호텔에서'제5회국제반도체제조기술학술대회(KISM2026BUSAN)'를개최한다고5일밝혔다.제5회국제반도체제조기술학술대회(KISM2026BUSAN)공식포스터.[사진=KISM2026BUSAN공식홈페이지갈무리]올해학술대회는'미세화의한계를넘어,AI시대의스마트제조(BeyondScaling:SmartManufacturingforAIEra)'를주제로열린다.15개국가·지역에서약800명의전문가가참여하며300여편의연구논문이발표될예정이다.기조강연에서는AI반도체의성능을높이기위한첨단패키징과제조공정혁신방안이다뤄진다.심지혜삼성전자마스터는'AI시대첨단패키징의과제와소재솔루션'을주제로발표한다.여러반도체를하나로연결하는첨단패키징기술의과제와이를해결하기위한소재기술을소개할예정이다.심규찬SK하이닉스부사장은'자동화에서자율화로:AI기반스마트제조'를주제로강연한다.반도체생산공정에AI를활용하는스마트제조기술이주요내용이다.TEL의모토유키사토박사는메모리반도체의미세화에필요한공정기술과소재혁신을다룬다.기술발표는△박막증착△화학적기계연마(CMP)·세정△식각△노광·패터닝△첨단패키징△공정진단·제어및수율관리△전력반도체△탄소중립등8개분야로구성된다.벨기에반도체연구기관아이멕(IMEC)은차세대고개구율(High-NA)극자외선(EUV)노광기술을,미국인텔은AI데이터센터의액체냉각기술을소개할예정이다.일본에바라는첨단패키징과3차원반도체제조에필요한평탄화·도금기술을발표한다.반도체소재·부품·장비(소부장)신기술전시와전문가교육,인재채용프로그램도마련된다.삼성전자와SK하이닉스를비롯해주성엔지니어링,원익IPS,세메스,TEL등국내외반도체기업들이협찬사로참여한다.KISM은2022년시작해올해5회째를맞은반도체제조기술전문국제학술대회다.지난해에는SK하이닉스가차세대AI메모리의집적도한계극복방안을,미국반도체기업AMD가AI반도체의발열관리기술을발표했다.반도체제조공정뿐아니라패키징과데이터센터운영기술까지논의범위를넓히고있다.박진섭대회장(한양대학교교수)은"이번학술대회가AI시대반도체제조기술의혁신방향을공유하고글로벌기술협력과국내소부장산업의경쟁력을강화하는계기가되기를기대한다"고말했다.이번행사는반디학회와경북구미반도체특화단지추진단,부산테크노파크,한국반도체산업협회가공동개최한다./권서아기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

연구개발특구딥테크스타트업챌린지,5일성료4개스타트업에'35억원규모'투자확약"일회성으로끝나지않도록"…후속R&D도지원5일서울강남구역삼동GS타워에서열린'2026년연구개발특구딥테크스타트업챌린지'최종결선에서정희권연구개발특구진흥재단이사장(오른쪽에서네번째)이6개수상기업과기념사진을촬영하고있다./사진=연구개발특구진흥재단"혁신기술이연구실을넘어시장에안착하려면기술력뿐만아니라투자와후속R&D(연구·개발)과제가뒷받침돼야합니다."유망딥테크기업을발굴해안정적인투자와후속R&D사업을연결하는'2026년연구개발특구딥테크스타트업챌린지'(이하챌린지)가5일서울강남구역삼동GS타워에서성공적으로여정을마무리했다.참가자들은"사업화까지오랜시간이걸리는딥테크스타트업에는투자이후에도기술고도화를이어갈수있는지원이필요하다"고입을모았다.과학기술정보통신부와연구개발특구진흥재단(이하특구재단)이추진하는이번챌린지는민간투자사가유망기업을발굴·선별해투자를결정하면,정부가후속R&D를연계지원하는방식에초점을맞췄다.━딥테크'보석'발굴…2년간65억원투자확약━5일2026년연구개발특구딥테크스타트업챌린지에서대상을수상한크라이오에이치앤아이가발표하고있다./사진=연구개발특구진흥재단챌린지는2022년시작해올해5년째다.연구개발특구의유망딥테크기업을발굴하기위한IR(투자유치발표)경진대회로출발했다.초기에는기업의기술력과사업화가능성을평가하는데초점을맞췄지만,2025년을기점으로변화를꾀했다.우수기업을발굴하고경연하던기존방식을넘어선정된기업의투자유치와후속R&D까지지원범위를넓힌것이다.정희권특구재단이사장은"수상자체에의미를두기보다기업이챌린지후에도계속해서성장할수있도록지원하고자했다"고설명했다.특구재단은특구기업의기술사업화와성장을지원하는연구개발특구펀드(이하특구펀드)를조성해직접투자와정부R&D를연계했다.기업을선정한뒤별도로투자유치를맡기는것이아니라,민간투자사가기업선별과정부터참여해실제투자까지이어지도록한것이특징이다.이는구체적인투자성과로이어졌다.2025년부터2년간총7개기업에65억원규모의투자와투자확약이이뤄졌다.━민간투자사가직접선택…유망딥테크기업에자본공급━2026연구개발특구딥테크스타트업챌린지/그래픽=이지혜올해챌린지에는182개사가신청한가운데약30대1의치열한경쟁률을뚫고6개사가최종결선에진출했다.민간투자사3곳(△인라이트벤처스△이노폴리스파트너스△세마인베스트먼트)이6월부터기업을선별했다.서면심사로18개사를선정한후2개월간사업화전략과IR역량을높이는집중코칭을진행했다.투자사와의1대1컨설팅도병행했다.이후본선(Pre-IR)을거쳐최종결선진출기업을선정했다.5일결선결과,대상(부총리겸과기정통부장관상)은반도체·양자컴용극저온냉각장비기업크라이오에이치앤아이에돌아갔다.최우수상은AIoT기반지능형누수탐지및관망관리솔루션을보유한에스씨솔루션글로벌이선정됐다.우수상(특구재단이사장상)은△가온플랫폼△써모아이△옵티코△프나시어등4개사가받았다.심사와코칭에참여한투자사는최종투자확약에도직접나섰다.결선에진출한6개사중4개사(△가온플랫폼△크라이오에이치앤아이△에스씨솔루션글로벌△프나시어)가확보한투자확약액은총35억원에이른다.가온플랫폼은챌린지를통해창업이후첫투자확약을받았다.원전운전데이터를인공지능(AI)으로분석해고장징후를미리잡아내는솔루션'IPCM'을개발한이기업의투자확약규모는10억원이다.기존투자기업이추가투자도확보했다.크라이오에이치앤아이는반도체공정과양자컴퓨터에쓰이는극저온냉각장비를개발한다.이번챌린지에서확약받은추가투자금은10억원이다.특구재단은"창업이후첫투자확약을받은기업과기존투자에이어추가투자확약을확보한기업이나란히탄생했다"며"최초투자와추가투자를추진하는스타트업에두루민간자본을연결한대표적인사례가될것"이라고밝혔다.━후속R&D까지책임진다━정희권연구개발특구진흥재단이사장이5일열린'2026년연구개발특구딥테크스타트업챌린지'에서인삿말을하고있다./사진=연구개발특구진흥재단투자를확보한기업들의다음과제는기술고도화와실증이다.챌린지는투자이후에도기술고도화와실증에필요한정부R&D를연계한다.지난해선정된3개사는특구펀드를통해총30억원을투자받았다.현재기업당5억원규모의후속R&D과제를지원받아기술사업화를추진중이다.과기정통부와특구재단은올해투자확약을받은4개기업에도2027년후속R&D과제를연계지원할계획이다.정이사장은"딥테크기업이시장에서성장하려면민간투자와후속R&D가유기적으로연결돼야한다"며"좋은기술을발굴하는데서멈추지않고,그기술이시장에서경쟁력을갖출때까지성장의기회를이어가겠다"고밝혔다.박건희기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

[보안5Q]누적4500만다운로드게임‘니케’PC런처악용스팀·플레이스토어·정부사이트도해킹통로로악성코드장기잠복땐기업·국가기밀위협전문가들“비밀번호변경·보안점검필수”김형태시프트업대표가4일자신의소셜미디어(SNS)에올린게임‘승리의여신:니케’PC실행프로그램해킹사태관련사과문.김대표는"레벨인피니트와협력해해결방안을마련하겠다"고밝혔다./X(엑스)국내외에서큰인기를끈게임‘승리의여신:니케(이하니케)’의공식PC실행프로그램(런처)이해킹공격의통로로악용된사실이드러나면서게임업계와이용자사이에서해킹공포가확산하고있다.특히이번사태는이용자가공식홈페이지에서정상적으로게임을다운로드하고설치·실행하는과정에서도해킹피해를볼수있다는점에서충격을주고있다.전세계동시접속자4000만명을넘긴세계최대PC게임유통플랫폼‘스팀’등대형플랫폼이유사한공격을받을경우전세계수천만명의이용자가피해를보는초대형보안사고로번질수있다는우려도나온다.이전에도구글플레이스토어·정부사이트에서유사한사례가발생하기도했다.니케는여성형전투병기를모으고육성하면서적과총격전을벌이는내용의게임이다.전세계누적다운로드4500만건을돌파했다.한국의게임사인시프트업이개발하고중국의텐센트산하레벨인피니트(LevelInfinite)가배급한다.해커는게임실행프로그램이중간통로를통해불러오는파일을변조해이용자들을감염위험에노출시켰다.니케운영진은5일공식사과하고,악성코드탐지및제거기능을업데이트했다.인공지능(AI)공격으로한층정교해지는해킹우려속에이번사태의위험성과대응책을5Q로정리했다.Q1.공식홈페이지에서게임을받았는데감염될수있나?공식홈페이지에서내려받은프로그램자체가정상이어도실행과정에서불러오는파일이변조되면악성코드에감염될수있다.니케의경우해커가지난9월27일게임서비스에활용되던도메인(인터넷주소)을탈취하고,게임실행에필요한파일을불러오는중간통로인CDN(콘텐츠전송네트워크)에있던특정파일4개에외부해커서버로연결되는코드를몰래심어놓았다.해당파일을통해지난달30일부터악성프로그램이유포됐다.공식적인니케실행프로그램은정상인데,실행과정에받아쓰는보조파일이해커에의해바뀌어있었던것이다.택배주문에비유한다면이용자가공식택배상자를받았지만,물류창고에있던내용물일부가해커가바꿔치기한가짜였던것이다.Q2.이번해킹이특히심각한이유는?이용자는공식홈페이지에서다운로드받았기때문에프로그램이감염됐다는사실을알아채기어렵다.또공식배포망이뚫렸다는점에서피해가급격히확산할수있다.무료글자편집프로그램인‘노트패드++’는지난해6~12월공식업데이트경로가악용돼일부이용자가악성서버로유도됐다.지난해보안업체지스케일러는구글플레이스토어의악성앱239개가4200만회다운로드됐다고밝혔다.지난7월미국에서는게임유통플랫폼스팀에악성게임을유포해기기약8000대를감염시킨혐의로21세남성이체포되기도했다.2024년에는몽골정부홈페이지에서도스마트폰공격용코드가발견됐다.수법은달라도공식경로를악용했다는공통점이있다.Q3.감염여부는어떻게알수있고,당장어떤조치를해야하나?낯선로그인알림이나알수없는프로그램실행이징후일수있지만,이상이없어도감염됐을수있다.니케측은5일실행프로그램에자동탐지·제거기능을적용했다.9월27일오후3시41분이후PC런처를실행한이용자는안전한기기에서비밀번호를바꾸고모든기기에서로그아웃한뒤휴대폰인증등다중인증을설정해야한다.업무용계정일경우인증키·접속토큰은재발급하고회사보안담당자에게알려야한다.Q4.어떤위험이있나?운영사는피해규모를공개하지않았다.다만해커가심은악성프로그램에는원격조종,파일열람,화면촬영,비밀번호·인증정보·가상자산지갑탈취기능이있는것으로분석됐다.일부는게임종료뒤에도남을수있다.예컨대현재대학생인해킹피해자가감염된PC나탈취계정을계속쓰다가앞으로취업하면업무정보가노출될가능성도있다.최악에는영업비밀·국가기밀까지위협받을수있다.다만개인PC에악성코드가들어왔다고해서무조건회사내부시스템까지해킹됐다는것은아니다.PC가회사내부망이나업무시스템과연결되어있는지가관건이다.Q5.이번에도AI가활용됐나?AI는정보수집,취약점탐색,악성코드제작을빠르게해공격을정교하게하고빠르게확산시킬수있다.구글위협정보그룹도해커들의AI활용사례를확인했다.단,이번사건에AI가쓰였다는증거는없다.개발사는배포파일검증과CDN·업데이트서버감시를강화하고이용자는정기보안점검을병행해야한다.공식홈페이지라는이유만으로모든파일을무조건신뢰할수는없는시대가된것이다.Copyright©조선일보.무단전재및재배포금지.

퓨리케어AI오브제컬렉션하이드로타워Max넓은거실도동시에촉촉하고청정하게유지가습·공기청정한번에‘1석2조’기능밤새도록작동시켜도조용한취침모드천장까지번지는모닥불조명에‘불멍’재미도제품에들어간무드등을켜자은은한불빛이살아움직이듯일렁인다.특히불빛이천장에비치면서커다란모닥불을보는듯한분위기가연출된다.왼쪽부터모닥불,잔물결,오로라무드등.[전종헌기자]찬바람이불기시작하면집안공기도달라진다.난방을켜면따뜻해지기는하지만코와목이금세건조해진다.아침에일어나면목이칼칼하고콧속이바싹마른듯한느낌이들때도있다.그렇다고가습기와공기청정기를따로들여놓자니자리도차지하고관리도번거롭다.두가지를한번에해결할방법은없을까.최근8일동안LG전자의신제품‘퓨리케어AI오브제컬렉션하이드로타워맥스(Max)’를직접사용해봤다.결론부터말하면처음엔크기에놀랐고,사용하면서는기능에놀랐다.특히넓은거실에서도느껴지는촉촉함과동시에청정함,그리고밤마다펼쳐지는모닥불조명이기대이상이었다.LG전자의신제품‘퓨리케어AI오브제컬렉션하이드로타워Max’.모닥불무드등이매력적이다.[전종헌기자]제품을처음마주했을때가장먼저든생각은‘생각보다크다’는것이었다.높이가약109㎝,무게는21.2㎏에달한다.웬만한가습기와비교하면덩치가상당하다.하지만막상사용해보니큰몸집에는이유가있었다.이제품은가습기와공기청정기를하나로합쳤다.시간당최대850㎖의물을공기중에공급할수있고,공기청정면적은66㎡(약20평)에이른다.실제거실에놓고사용해보니넓은공간에서도가습효과가제법만족스러웠다.특히숨을들이쉴때콧속이한결촉촉해진듯한느낌이인상적이었다.다양한무드등을지원한다.[전종헌]가장반가웠던것은아침에눈을뜰때의변화였다.평소건조한날이면아침에목이칼칼할때가있었는데,제품을켜놓고잔날에는이런불편함이느껴지지않았다.아이역시아침에목이건조하다는불편함이덜했고,잠도한결편하게자는듯했다.특히어린자녀가있는가정이라면바로체감할수있는부분이다.밤새작동해도소음이크게거슬리지않았다.취침모드에서는소음을26데시벨(㏈)수준으로낮춘다는게LG전자설명이다.실제로잠을방해할만큼시끄럽다는느낌은없었다.주변밝기에따라화면밝기를조절하는기능도유용했다.퓨리케어AI오브제컬렉션하이드로타워Max가동모습.[전종헌기자]무엇보다마음을사로잡은것은‘모닥불모드’였다.제품에들어간무드등을켜자은은한불빛이살아움직이듯일렁였다.특히불빛이천장에비치면서커다란모닥불을보는듯한분위기가연출됐다.부쩍차가워진날씨에집안이더욱포근한휴식공간으로바뀌는느낌이었다.단순히공기를관리하는가전제품을넘어집안분위기까지바꿔주는셈이다.오붓한분위기는덤이었다.무드등은모닥불외에도오로라와잔물결등3가지테마를지원한다.12가지색상도선택할수있다.개인적으로는밤에조명을낮추고모닥불모드를켰을때가가장좋았다.굳이캠핑장에가지않아도작은‘불멍’을즐기는기분이랄까.편의성도돋보였다.물통용량은5.1리터(L),실제최대급수량은4.5L다.물을자주보충해야하는번거로움이상대적으로적었다.제품아래쪽에는바퀴가숨어있어무거운본체도밀어서옮길수있었다.거실에서다른공간으로이동할때특히편리했다.가습전후로알아서자동위생관리.잔수회수모습.[LG전자]위생관리에도공을들였다.물을정수한뒤100도로가열해살균하고,가습을마치면내부물길을자동으로말리는방식이다.인공지능(AI)이실내온도와습도를감지해공간에맞는습도를설정하는기능도갖췄다.아쉬운점도있다.아무래도크기가커좁은방이나작은거실에서는부담스러울수있다.제품가격과유지비역시구매전에따져봐야할부분이다.그럼에도8일간의체험은만족스러웠다.촉촉한공기와공기청정기능을한꺼번에누릴수있다는점도좋았지만,밤마다거실을은은하게밝혀준모닥불조명이특히기억에남는다.처음엔커다란덩치에놀랐지만써보니만족감도그만큼컸다.아이가있는집이라면강력추천한다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

국내기업과HVDC기술협력…한국을차세대전력인프라거점으로800VDC전환겨냥…국내전력기업과공급망접점확대글로벌전력반도체기업인피니언테크놀로지스가국내전력솔루션기업들과협력을확대하며인공지능(AI)데이터센터전력시장공략에나섰다.AI연산성능경쟁이전력확보와효율개선경쟁으로번지는가운데한국기업을차세대데이터센터전력공급망의파트너로확보하려는전략으로풀이된다.아담화이트인피니언파워시스템사업부사장이5일오후서울강남구삼성동글라스타워사옥에서진행된기자간담회를통해AI데이터센터용고전압직류(HVDC)전력솔루션을설명하고있다.사진=유선희기자인피니언은5일오후서울강남구삼성동글라스타워사옥에서기자간담회를열고AI데이터센터전력효율을높이기위한기술전략과한국시장공략계획을공개했다.최근고성능그래픽처리장치(GPU)가늘면서서버랙의전력소비량이기존데이터센터와비교하기어려울정도로커졌다.HVDC기반전력아키텍처는전력변환및분배과정에서발생하는손실을줄이고전력공급의안정성을높일수있어차세대AI데이터센터의핵심기술로주목받고있다.아담화이트인피니언파워시스템사업부사장은"일반데이터센터랙의전력규모가10~30㎾수준인반면최근AI데이터센터설계에서는670㎾급까지높아졌다"며"컴퓨팅성능이높아지면서GPU의전력소비량이크게증가하는등전력수요에도근본적인변화가나타났다"고설명했다.전력공급과정에서발생하는변환손실을줄이는것이데이터센터운영효율과직결된다는게인피니언의설명이다.회사는전력변환단계를줄일수있는800V직류(DC)아키텍처를차세대데이터센터의핵심기술로보고있다.기존전력시스템보다높은전압으로전력을공급하면변환과정에서발생하는손실을줄일수있다는설명이다.전력반도체수요확대도인피니언이겨냥하는시장이다.회사는실리콘(Si)뿐아니라실리콘카바이드(SiC)와질화갈륨(GaN)제품군을활용해전원공급장치부터GPU주변전력공급까지대응한다는구상이다.전력변환효율을높이면발열과냉각부담도낮출수있다.인피니언은최근고객사들과수십억달러규모의생산예약을체결했다고도설명했다.AI데이터센터투자가실제반도체수요로이어질가능성에대비해공급역량을확보하려는움직임이다.이가운데인피니언이한국시장에주목하는배경에는AI데이터센터의전력구조변화가있다는설명이다.반도체기술생태계를구축한한국은AI인프라의핵심시장으로국내기업들은AI애플리케이션에필요한고성능하드웨어를개발하고있다.솔루엠과AI데이터센터용HVDC전력솔루션분야업무협약(MOU)을이날체결한것도이런배경에서다.양사는MOU를통해중간버스컨버터(IBC)·배터리백업유닛(BBU)·서버용전원공급장치(PSU)등세가지분야에서솔루션을모색한다.인피니언은프로젝트초기단계부터적합한반도체와시스템솔루션을검토하고레퍼런스디자인과기술지원을제공한다.솔루엠은서버전원솔루션과전력모듈설계·제조역량을맡는단구상이다.솔루엠뿐아니라효성중공업과HVDC분야에서협력하는한편LS일렉트릭과는에너지저장장치(ESS)·반도체변압기(SST)등차세대반도체기반전력솔루션관련업무협약을맺었다.전력망부터데이터센터내부전원장치까지한국기업들과협력범위를넓히는모습이다.화이트사장은"한국은기술혁신을선도하고AI발전을이끌고있다"며"솔루엠의서버전원솔루션역량과인피니언의반도체분야전문성은상호보완적인만큼,양사는협력해차세대AI인프라를위한HVDC전력솔루션을발전시켜나갈것"이라고말했다.유선희기자[email protected]©뉴스웨이.무단전재,재배포,AI학습이용금지

CCIA,10년간공정위제재분석…사업규모·법조항통제해도격차주장전문가"위반행위중대성등변수빠져…국적별차별단정어려워"[그래픽=그록]미국이익단체가미국빅테크기업들이한국공정거래위원회(이하공정위)로부터불공정한과징금을부과받았다는통계를발표해논란이일고있다.관련업계와전문가들은숫자만으로공정성시비를가리긴어려워개별사건의위반행위와과징금산정과정등을함께살펴봐야한다고지적했다.5일미국컴퓨터통신산업협회(CCIA)는지난10년간공정위의제재데이터를분석한결과미국기업은전체제재대상의1.6%에불과하지만과징금금액은22.8%에달하는1조5230억원을부담했다고밝혔다.한국기업의과징금은4조8090억원으로전체의71.9%를차지했으며,중국기업은160억원으로0.2%를차지했다.CCIA는공정위의사업규모산정방식이미국기업에만불리하게작용한다고분석했다.이로인해과징금부담이국내기업보다평균4.2~6.6배높다는것이다.담합사건의자진신고감면효과등을반영한분석에서는격차가최대7.7배까지확대됐다는게CCIA의설명이다.트레버와그너CCIA리서치센터디렉터겸수석이코노미스트는"위반유형과과징금부과근거법조항을통제하면격차가오히려커진다"며"카르텔조항을제외하면거의모든조항에서미국기업이한국내사업1달러당더높은과징금을부담하는통계적으로유의한차이가나타났다"고말했다.와그너디렉터는"한국기업에부과된상위6개과징금가운데금액기준약91%가법원에서취소·감경되거나판결이뒤집힌반면,미국기업상위5개과징금은금액기준약97%가유지됐다"고도했다.전문가들은단순통계만으로미국기업을차별했다는주장은의도된왜곡이라고평가했다.과징금은위반행위의내용과중대성,관련매출액등개별사건의여러요소를반영해산정되는만큼국적별과징금총액이나평균만으로제재의형평성을판단하기어렵다는지적이다.홍대식서강대법학전문대학원교수는"과징금은산정식에따라부과되는것이기때문에결과적으로미국기업의과징금비중이높게나타났다는사실만으로차별적부과라고단정하기는어렵다"고말했다.홍교수는3~4년전을기점으로공정위의과징금수위가높아졌으며,국내플랫폼기업에대한조사가먼저이뤄진뒤외국기업으로조사범위가확대된측면이있다고설명했다.공정위는네이버의검색알고리즘사건과카카오모빌리티의택시배차알고리즘사건등국내플랫폼기업에도제재를내린바있다.조너선맥헤일CCIA디지털무역담당부사장은"우리가문제삼는것은규제권한자체가아니라규제가공정하게집행되는지여부"라며"미국기업이한국기업과동등한대우를받는지확인할수있는통계적기준과지표가필요하다"고말했다.업계는이번논란을계기로국내플랫폼산업전반의규제기준과집행방식을재검토할필요가있다는의견을내놓고있다.인공지능(AI)시대이후새로운사업과서비스가매일같이등장하고있어규제의예측가능성을높일필요가있다는것이다.플랫폼업계는"새로운사업을추진할때향후공정위조사나제재가능성을우려해기업들이사업진출과서비스출시를조심스럽게결정하는측면이있다"며"기술변화가빠른상황에서는기업들이새로운서비스를실험하고시장반응을통해개선할수있도록당국이규제의예측가능성을높여줄필요가있다"고말했다.

-정전시간93%단축·전력망기술자립-AI·이차전지·전력반도체로재도약강상희한국전기연구원원장이5일열린창립50주년기념식에서기념사를하고있다.[한국전기연구원제공][헤럴드경제=구본혁기자]대한민국전력산업의기술자립을이끌어온한국전기연구원(KERI)이창립50주년을맞아인공지능(AI)과첨단전력기술을앞세워미래전기화시대를선도하겠다는청사진을내놨다.한국전기연구원은5일경남창원본원에서창립50주년기념식을개최하고‘전기의힘으로!혁신의빛으로!미래전기화세상의중심KERI’라는새로운비전을선포했다.1976년한국전기기기시험연구소로출발한전기연구원은당시연구인력43명,예산7억원에불과했다.하지만50년이흐른현재인원902명,예산1915억원규모의국가핵심전기기술연구기관으로성장했다.전기연구원의대표적인성과는국가전력망의안정성과효율성을획기적으로끌어올린것이다.1997년국내최초로개발한한국형배전자동화시스템(KODAS)은평균53분에달하던정전시간을3.6분으로단축했다.2003년에는765kV2회선수직형상초고압전력설비를세계최초로상용화하며급증하는전력수요에대응했다.2014년에는대규모정전사태를막는차세대전력계통운영시스템(EMS)을세계다섯번째로국산화했다.해외기술에의존하던핵심전력망운영기술의자립기반을마련했다는평가다.연구영역도국가안보와첨단산업으로확대됐다.2015년미국과영국에이어세계세번째로전기선박육상시험소(LBTS)를구축해잠수함핵심추진체계의성능검증을지원하고있다.한국전기연구원창립50주년기념식에서주요내빈들이비전선포세리머니를하고있다.[한국전기연구원제공]최근에는탄화규소(SiC)전력반도체국산화와전고체전지용고체전해질대량합성,탄소나노소재기반고성능전극개발등차세대전기·전자소재기술확보에도속도를내고있다.시험인증분야에서도국내기업의해외시장진출을뒷받침하고있다.2011년세계단락시험협의체(STL)정회원자격을획득하면서전기연구원이발행한시험성적서의국제적통용기반을확보했다.국내전력기기기업들이해외인증에투입하는시간과비용을줄이는데기여하고있다.경제적파급효과도상당하다.강태원충남대국가정책전문대학원교수의연구에따르면전기연구원이지난50년간창출한생산유발효과는102조33억원에달한다.부가가치유발효과는26조8672억원,고용유발효과는15만4675명으로분석됐다.전기연구원은향후50년을이끌핵심전략으로AI기반전력망혁신과국가전략기술확보,지역산업과연계한협력체계구축을제시했다.AI와디지털전환기술을활용해국가에너지고속도로구축을지원하는전력정책싱크탱크로도약한다는구상이다.전력반도체와이차전지등첨단전략기술경쟁력을높이고,시험인증인프라를활용한지자체·대학·기업간협력도강화한다.강상희한국전기연구원원장은“눈에보이지않는전기를향한우리의50년진심이대한민국산업발전이라는가장선명한기적으로피어났다”며“국가전기화시대의중심에서서세상을풍요롭게바꿀혁신의100년을향해힘차게나아가겠다”고강조했다.Copyright©헤럴드경제.무단전재및재배포금지.

수도권라이더수백명집회배달앱수수료상한입법반대배달비포함15%상한에소득감소우려국회선자영업자단체입법촉구맞불5일서울종로구청와대분수광장인근에서배달업종사자들이연'배달앱수수료상한제재검토촉구'집회에서한참가자가수수료상한제도입반대내용을담은손팻말을들고있다.연합뉴스[파이낸셜뉴스]배달앱중개수수료와배달비등총비용을주문금액의15%이내로제한하는수수료상한제입법을놓고자영업자와배달라이더간갈등이격화되고있다.자영업자들은플랫폼비용부담을낮추기위한입법을촉구하는반면라이더들은배달비까지포함한일률적인상한제가소득감소로이어질수있다며반발하고있다.소상공인보호를위한규제가배달노동자의생계를위협할수있다는우려가나오면서입법실효성을둘러싼논란이커지는양상이다.5일업계에따르면서울·인천·경기지역라이더400여명은이날오전10시서울종로구청와대분수광장앞에서집회를열고배달앱수수료상한제관련법안의전면철회를촉구했다.같은날전국가맹점주협의회와한국중소상인자영업자총연합회등소상공인·시민사회단체는국회본청계단에서'플랫폼민생입법촉구대회'를열고온라인플랫폼법과음식배달플랫폼법,상생협력법등이른바'3대입법'의조속한처리를요구했다.양측모두생존권을내세우고있지만해법은정반대다.자영업자들은중개수수료와배달비,광고비등플랫폼이용에따른비용부담이과도하다는입장이다.중개수수료7.8%,결제수수료3%,업주부담배달비3400원에광고비와할인쿠폰비용까지더하면실제수익이크게줄어든다는주장이다.이에자영업자단체들은플랫폼에지급하는총비용이주문금액의15%를넘지않도록상한을설정해야한다고요구하고있다.계약서교부의무화와배달비기준마련,소상공인단체의협상권보장등도주요입법과제로제시했다.반면라이더들은배달비를중개수수료와동일한규제대상으로묶는데반발하고있다.플랫폼이가져가는중개수수료와실제배달노동의대가로지급되는배달비는성격이다른만큼일률적인상한을적용해서는안된다는주장이다.실제주문금액이2만원일경우총비용상한15%를적용하면플랫폼관련비용은최대3000원으로제한된다.그러나업주부담배달비가3400원이라면배달비만으로주문금액의17%에달한다.중개수수료와결제수수료,광고비등을제외하더라도상한을초과하는셈이다.배달앱업계에서거론되는평균주문금액은2만~2만5000원수준이다.주문금액이낮을수록고정적인성격이강한배달비가차지하는비중이높아지는구조다.라이더들은이러한비용구조를고려하지않고총수수료상한을적용할경우플랫폼이배달비인하에나설가능성이크다고우려한다.특히배달비는음식가격보다배달거리와소요시간,기상조건,지역별라이더수급등에따라결정된다.동일한거리의배달이라면주문금액이1만원이든3만원이든라이더에게지급되는보수는크게달라지지않는것이일반적이다.그러나주문금액에비례해총비용을제한하면소액주문일수록배달비를확보하기어려워질수있다는지적이다.규제에따른비용부담이소비자에게전가될가능성도제기된다.이유석동국대경영학과교수는"배달앱이이러한손실을무한정감수할수없기때문에주문금액을높이거나소비자부담을추가하고,라이더보상을줄이는방식으로대응할수있다"며"수수료를낮추려던규제가소비자부담증가와라이더소득감소,배달서비스의질적저하로이어질수있다"고지적했다.결국플랫폼비용부담을줄이는과정에서발생하는비용을누가떠안을지가쟁점으로지목된다.중개수수료와결제수수료,광고비,배달비는각각비용발생구조가다른만큼이를모두합산해동일한비율로제한하는방식이적절한지를둘러싼논의가불가피할전망이다[email protected]장민권기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

크래프톤이‘PUBG:배틀그라운드’에서44.1업데이트를통해그룹‘아이브(IVE)’와의컬래버레이션콘텐츠를적용했다.넥슨은MMORPG‘마비노기모바일’에서인기애니메이션‘주술회전’과의컬래버레이션업데이트를실시했으며,카카오게임즈는캐주얼두뇌트레이닝게임‘오늘두호두’에신규콘텐츠를추가했다.크래프톤제공.이번컬래버레이션은아이브의대표곡‘LOVEDIVE’의주요콘셉트를게임내공간과캐릭터아이템에반영한것이특징이다.론도맵의3개지역에는뮤직비디오에서영감을받은테마공간‘아이브스팟’을추가하고,해당공간에아이브저택과아이브의음악을재생하는주크박스기능을갖춘룰렛등을배치했다.아이템으로는아이브멤버6명의얼굴을구현한캐릭터를비롯해곡의콘셉트에서착안한의상,액세서리,무기·장비스킨을출시했다.게임플레이과정에서참여할수있는콘텐츠도마련했다.아이브의곡과안무를활용한이모트를추가했으며론도와에란겔,미라마,태이고,데스턴,비켄디의일부시작섬에는아이브이모트스테이지가등장한다.이용자가해당스테이지에서이모트를사용하면PC에서는해당곡의컬래버레이션뮤직비디오가상영되며,콘솔에서는앨범이미지가표시된다.시작섬에서는‘큐피드석궁’과‘큐피드치킨맨’을활용한참여요소를운영한다.컬래버레이션콘텐츠는지난4일PC에적용됐으며,콘솔에는오는12일적용된다.고난도PVE모드도순차적으로운영한다.지난10월선보인협동PVE모드‘새벽을깨우는자들’은‘HLB:새벽을깨우는자들’로다시운영한다.기존모드의최종구역인‘자데나시티’를배경으로진행하며,강화된특수헝거가짧은간격으로등장한다.발전기작동에필요한연료통수를늘리고이용자가지켜야하는캐패시터의체력을낮췄다.PC에서는25일까지,콘솔에서는오는12일부터12월3일까지운영한다.PVE로그라이트모드‘제노포인트’는‘제노포인트:헬’로돌아온다.기존의세가지난이도대신단일‘헬’난이도로운영하며,기존최고단계보다어려운4단계섹터를추가했다.참가인원에맞춰난이도가조정돼최대4명이함께플레이할수있다.최종보스스테이지를완료하면소요시간이순위표에반영된다.PC에서는오는18일부터12월2일까지,콘솔에서는26일부터12월10일까지진행한다.이외에도△일부차량내구도상향△관전중선수의블루칩보유현황과인벤토리·무기부착물정보확인기능추가△배경소음억제와에코제거,음량자동조정등음성채팅품질개선을진행했다.넥슨제공.이번컬래버레이션의핵심은주술회전캐릭터변신으로,마비노기모바일컬래버레이션에서는처음으로주술회전캐릭터로변신해전투하는아이템이등장한다.이용자는이벤트로획득한‘주술회전콜라보변신체험상자’를통해△이타도리유지△후시구로메구미△쿠기사키노바라△고죠사토루△나나미켄토등원작캐릭터5종으로변신이가능하다.변신후에는캐릭터별액티브스킬‘흑섬(이타도리유지)’,‘영역전개:무량공처(고죠사토루)’등을구사할수있다.컬래버레이션을기념해던바튼광장일대도주술회전콘셉트로새롭게단장한다.학교와마을입구,광장,잡화점등주요장소가원작의분위기를살린장식으로꾸며지며마을내포토부스에서컬래버기념주술회전특별프레임2종을활용한사진촬영도가능하다.카카오게임즈제공.이번업데이트에서는시공간능력을훈련하는신규캐주얼게임‘크러시라인’을추가했다.이용자는다양한블록을활용한두뇌훈련을통해시공간능력을관리할수있다.이와함께신규이용자가쉽게게임에적응하도록‘호박사의7일성장가이드’를제공하고,가이드내미션을달성할때마다보상아이템을지급한다.또한게임내에서인지심리학,단기기억,암기법등두뇌훈련과관련된다양한정보와업데이트소식을제공하는‘호박사두뇌이야기’를지속적으로선보일예정이다.이외에도‘명예의전당’과인지훈련캐주얼게임별랭킹을추가하는등전반적인랭킹시스템을개편해이용자간경쟁의재미를더했다.박준영기자[email protected]

보컬좋아한다니'피프티피프티문샤넬'영상추천…취향기억하는AI친구일정안내부터그림일기까지…팬덤으로넓어진'AI놀이동산'피프티피프티를덕질하고경험을공유할수있는공간'키프'.앱화면캡처마지막으로아이돌을좋아했던게언제일까.못해도10년은된것으로기억한다.군복무중매일아침을트와이스의뮤직비디오로시작하고,브레이브걸스의'롤린'뮤직비디오로하루를마무리하는일상이었다.병장시절엔갓데뷔한아이즈원을열렬히응원하다전역했다.이후론아이돌음악보다는게임에더빠져살았다.결국게임업계를취재하는기자까지됐으니,일종의'덕업일치'라할수있겠다.크래프톤역시배틀그라운드와서브노티카등으로익숙한게임사다.그'크래프톤이개발한AI'를생각할때자연스레게임속에서이용자와함께움직이는AI나거대언어모델(LLM)부터떠올렸던이유다.그런데이번에는아이돌덕질을함께하는AI란다.지난2일출시한K팝AI캐릭터챗서비스'키프(Kiff)'가주인공이다.첫협업아이돌로'피프티피프티'를공개했다.피프티피프티멤버들이직접디자인한AI캐릭터와함께대화하며그룹에대한정보를공유하고즐기는서비스다.익숙한게임회사가예상하지못한방향으로새서비스를내놓으니생소하면서도궁금했다.기자된도리로직접써보지않을수없었다.그렇게지난4일키프를설치하고AI캐릭터와하루동안이야기를나눠봤다.오랜만에본격적으로아이돌이야기를하려니조금쑥스러웠다.닉네임부터'박어르신'으로정했다.피프티피프티에대해선대표곡'SOS'나'Gravity'정도를제외하곤잘모른다고먼저털어놓고대화를시작했다.콘텐츠도이것저것추천해준다.앱화면캡처보컬좋아하는'박어르신'에게멤버'문샤넬'영상을키프에서만난AI캐릭터는고양이를닮은'웨니'였다.피프티피프티멤버들이성격과외형을구상하는데직접참여했다.귀엽게뽑힌생김새를보고있자니멤버들의취향과더불어,이를화면에옮긴제작진의솜씨가제법잘어울렸다는생각이들었다.웨니는아이돌본인이발송한메시지를1대1대화방에서수신할수있는다른구독서비스와는성격이다르다.피프티피프티를함께좋아하고,그이야기를나누는AI친구에가깝다.좋아하는아티스트를공유하는새로운대화상대를하나더만든셈이다.첫대화부터취향을물어왔다.피프티피프티를얼마나아는지,어떤멤버가좋은지,평소어떤영상을즐겨보는지등을확인했다.같은그룹을좋아해도이유는제각각이기때문이다.누군가는춤에끌리고,다른누군가는예능에서보인성격이나무대밖의귀여운모습에빠진다.보컬이가장중요하다고답했다.노래를잘하는가수,힘있게뻗는목소리에마음이간다고설명했다.특히노래그래비티속파워풀한보컬이좋았다는이야기를꺼내자웨니는멤버'문샤넬'의가창을볼수있는영상들을추천했다.그룹의인기영상만무작정나열하는대신,무엇이좋다고했는지에맞춰다음에볼거리를찾아줬다.추천받은영상에대한감상을전하면그이야기를받아대화를이어갔다.이지점이마음에들었다.마음에든노래와무대에관해이야기하고,비슷한취향을가진상대와감상을나누는것은즐거운법이다.웨니는사용자가좋아한다고밝힌부분에초점을맞춘다.같은피프티피프티팬이라도각자다른이유로좋아할수있다는점을서비스경험에반영한것이다.아이돌을잘모른다는설정도대화의문턱을낮췄다.모르는내용을물으면설명해주고,더볼만한영상을제안했다.기존에들어본노래를바탕으로새롭게들어볼만한노래도추천해줬다.'박어르신'에게는나름대로친절한입문안내자였다.취향에맞는콘텐츠도추천해준다.앱화면캡처"모레는뭐해?"…일정챙기고그림일기도쓰고취향에맞는영상추천만하는것은아니다.5일대화중"모레는뭐해?"라고물었다.웨니는이를피프티피프티에관한질문으로받아들이고7일KGMA출연일정을안내했다.관련영상링크를요청하자링크도건넸다.그동안피프티피프티이야기를나눴다는맥락을이어받은답변이었다.피프티피프티는실제로7일서울고척스카이돔에서열리는KGMA첫날출연진에이름을올렸다.웨니는이런일정을별도의캘린더형식으로도정리해줬다.일정도별도로정리해준다.앱화면캡처.화면속캐릭터를보는재미도있다.키프는텍스트를주고받는채팅모드외에웨니를화면에띄워놓고대화하는모드를제공한다.인사를건네면손을흔들고,대화에맞춰몸을움직인다.방방뛰거나비눗방울을부는모습은답변을기다리는시간에도눈길을붙잡았다.복잡한질문을던지지않아도됐다.안부를묻는짧은말에도표정과몸짓이더해지니글자만오가는채팅보다한결생기가느껴졌다.말투도화자의대화방식에맞춰변화한다.정해진안내문을읽는챗봇보다는하나의성격을가진상대와이야기하는느낌에가까웠다.하루의대화를그림일기로남겨주는기능도소소한재미였다.첫만남이후만들어진일기에는박어르신이문샤넬과그래비티를좋아하고보컬에관심이많다는내용이담겼다.앞서나눈이야기가귀여운그림과함께정리돼있었다.대화기록을그대로다시읽는것과는다른맛이었다.오늘나눈이야기를상대도기억하고있다는느낌을주는장치였다.귀여운그림일기.앱화면캡처다만모든기능을충분히경험한것은아니다.앱화면이버벅이는경우도있었다.최적화기능을켜자체감상나아졌지만,캐릭터의움직임이서비스의매력인만큼기본이용환경에서도좀더매끄럽게작동했으면하는아쉬움이남았다.캐릭터채팅모드에서도웨니를화면에띄워놓으면채팅전문이보이지않는문제가있었다.캐릭터투명도조절기능등후속조치가있으면좋겠다고생각했다.구독료는합리적인수준이었다.매일일부대화는무료로제공하고,월3900원구독에가입하면무제한으로채팅할수있다.10대팬도어렵지않게가입할수있는금액으로보였다.실제피프티피프티팬커뮤니티등지에서도좋아하는아티스트와함께새로운콘텐츠를만들어줘고맙다는취지의반응을확인할수있었다.팬에게는즐길거리가,아티스트에게는자신을새로알릴접점이,크래프톤에는AI의가능성을시험할기회가생긴셈이다.동료흉내내는AI부터덕질친구까지…크래프톤의'AI놀이동산'키프를통해웨니와대화하면서크래프톤이개발해온각종AI기술에대해다시금주목하게됐다.상당히다채롭다.인생시뮬레이션게임'인조이'에서AI를활용한캐릭터와창작기능을선보였고,산하개발사렐루게임즈는AI를게임규칙과재미의중심에놓는작품들을만들어왔다.이름부터범상치않은'마법소녀카와이러블리즈큥도큥바큥부큥루루핑'은이용자가직접외치는주문을AI가평가해공격의위력으로바꾸는게임이다.'미메시스'에서는이용자의목소리와행동을흉내내는존재가동료사이에숨어들어의심과공포를만든다.미메시스는지난7월누적판매량200만장을넘겼다.배틀그라운드에서는AI동료'펍지앨라이(PUBGAlly)'를선보였다.크래프톤이엔비디아와협력해개발한CPC(Co-PlayableCharacter)기술을적용해,이용자와대화하며상황을판단하고함께전략을세우는캐릭터다.정해진행동을반복하는NPC를넘어함께게임하는동료를만들겠다는시도다.미처놓친아티스트의콘텐츠도추천해준다.앱화면캡처이처럼한쪽에서는AI가동료를흉내내며사람을겁주고,다른쪽에서는좋아하는가수의영상을골라주며덕질친구가된다.좋아하는아티스트의노래를듣고응원하는일은여전히팬의몫이다.대신키프는방금본무대가좋았다는말을편하게건넬상대를자처한다.경험을공유하는것만으로도팬활동은조금더즐거워질수있다.크래프톤이그리는'AI의가능성'인셈이다.크래프톤은"키프를시작으로더많은아티스트,더넓은시장으로AI사업을확장해나가겠다"고설명했다.Copyright©데일리안.무단전재및재배포금지.

게임‘니케’PC런처·보안솔루션cPGuard잇따라악용정상배포경로통해악성코드유포개인넘어기업피해도우려전문가“실행중파일검증·단계적업데이트필요”일러스트=챗GPT소프트웨어의공식배포경로를악용해이용자를공격하는‘공급망공격’이잇따르고있다.게임을실행하거나보안프로그램을업데이트하는정상적인과정에서악성코드가유포되는방식이다.이용자가의심스러운파일을내려받지않아도감염될수있는데다,하나의배포시스템이뚫리면다수의PC와서버로피해가확산할수있어우려가나온다.5일게임·보안업계에따르면시프트업이개발하고텐센트의퍼블리싱브랜드레벨인피니트가서비스하는게임‘승리의여신:니케’의PC실행프로그램(런처)이악성코드유포에악용됐다.해커가런처에서불러오는파일을변조하면서이용자가정상적으로게임을실행하는과정에서악성코드가내려받아질수있도록한것이다.레벨인피니트가이날공개한조사결과에따르면지난9월27일PC런처가내려받는공식콘텐츠전송네트워크(CDN)의스크립트파일4개가변조됐다.이후10월30일부터해당파일을통해이용자PC에악성프로그램이유포됐다.해당악성프로그램은공격자가이용자PC를원격으로제어하고파일을열람하거나명령어를실행할수있는기능을갖춘것으로분석됐다.웹브라우저에저장된계정정보와인증토큰,가상자산지갑관련정보등이탈취될가능성도제기됐다.지난2일에는글로벌서버보안솔루션‘cPGuard’의공식업데이트시스템이해킹당했다.공격자는개발사OPSSHIELD의고객·라이선스관리시스템에침입해업데이트배포에사용되는접근키를탈취한뒤,정상업데이트파일대신악성스크립트를유포했다.OPSSHIELD에따르면약70분간악성업데이트가배포됐으며,이과정에서약2950대의고객서버가해당업데이트를실행했다.악성스크립트는서버관리자계정의비밀번호해시와SSH인증키,데이터베이스접속정보등을수집하도록설계됐다.개발사는공격자가수집된파일32개를실제로가져간것으로잠정파악했다.◇정상프로그램도감염통로로…개인넘어기업까지피해우려두사건은공격경로에는차이가있지만,해커가개별이용자나서버를직접공격하는대신정상적인소프트웨어배포경로를침해했다는공통점이있다.소프트웨어공급망공격은개발사와이용자사이에형성된신뢰관계를악용한다.일반적인악성코드공격처럼이용자가의심스러운파일을실행하도록유도하지않아도,공식프로그램을설치하거나업데이트하는과정에서악성코드를유포할수있다.염흥열순천향대정보보호학과명예교수는“해커입장에서는개별이용자나서버를공격하는것보다소프트웨어를악용하는편이쉽고,성공하면피해를광범위하게확산시킬수있다”며“PC가장악되면개인정보유출뿐아니라해당PC에서이뤄지는금융거래에서도금전적피해가발생할수있다”고말했다.특히피해범위가개인을넘어기업내부시스템으로도커질수있다.기업임직원이나개발자가사용하는PC가감염되면해당기기에저장된인증정보등이추가공격에악용될수있기때문이다.곽진아주대사이버보안학과교수는“개발자PC가감염돼클라우드API키나사내망접속토큰이유출되면해커가이를이용해기업내부망이나또다른소프트웨어개발서버를장악하는‘연쇄공급망침해’로공격을확장할수있다”고설명했다.◇설치파일검사만으론부족…실행중외부파일도검증해야이같은공격을막으려면프로그램설치단계뿐아니라실행·업데이트과정에서도외부에서내려받는파일이변조되지않았는지확인해야한다는지적이나온다.정상적인프로그램이라도외부서버에서변조된파일을불러올수있기때문이다.곽교수는“설치파일만검증하는정적보안에서벗어나프로그램실행중외부CDN에서불러오는스크립트의암호학적해시를대조하는‘런타임동적무결성검증’을적용해야한다”고말했다.해시는파일의내용을바탕으로생성되는일종의디지털지문이다.개발사가승인한정상파일의해시값과이용자에게실제배포되는파일의해시값을비교하면파일이변조됐는지확인할수있다.이만희한남대컴퓨터공학과교수는업데이트파일에디지털서명을적용하고이를검증하는절차도필요하다고강조했다.디지털서명은파일이승인된서명키로변조되지는않았는지를확인하는기술이다.이교수는서명에사용하는비밀키를배포서버와분리해보관해야한다고설명했다.악성업데이트로인한피해확산을줄이기위해일부시스템에먼저업데이트를적용하는‘카나리아배포’방식도대응책으로꼽힌다.이교수는“배포서버에대한공격이있을수있으니전략적으로매우적은시스템부터천천히업데이트하는카나리아배포방법을사용하는것을권고하고있다”고말했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.