정부,5년간3만8281명개인정보유출동기간개인정보보호예산만9287억원전문가“전수조사·행정책임필요”지적[이데일리권하영기자]최근KT(030200)·롯데카드대규모정보유출사태로해킹경각심이커지고있는가운데,기업뿐만아니라정부기관역시상당한개인정보유출이발생해온것으로나타났다.해킹사고청문회에서선서하는증인들(서울=연합뉴스)김주성기자=24일국회과학기술정보방송통신위원회에서열린통신·금융대규모해킹사고에대한청문회에서김영섭KT대표이사등증인들이선서하고있다.앞줄왼쪽부터김영섭KT대표이사,윤종하MBK파트너스부회장,조좌진롯데카드대표이사[email protected](끝)<저작권자(c)연합뉴스,무단전재-재배포,AI학습및활용금지>24일국회정무위원회소속추경호의원(국민의힘)이개인정보보호위원회로부터제출받은자료에따르면,정부는지난5년간9287억원의개인정보보호예산을쓰고도3만8281명의개인정보를유출했다.개인정보를유출한부처는국토교통부2만7863건,국방부6414건,농림축산검역본부3155건,국세청839건,개인정보보호위원회10건순이다.이들은개인정보위로부터5130만원의과태료및과징금처분을받았다.유출된개인정보는주민등록번호,외국인등록번호,성명,건강보험,카드,현금영수증,이메일,전화번호정보등이었다.특히,개인정보유출이있었던기관들의5년간개인정보보호예산은4737억원으로정부개인정보보호예산의51%를차지했다.국방부와개인정보위,국세청는5년간개인정보보호예산이각2865억원(국방부),1455억원(개인정보위),342억원(국세청)으로51개중앙행정기관중각각1,2,6위였다.(사진=추경호의원실)추경호의원은“최근기업에서연달아개인정보유출사태가발생하고있어,개인정보에대한국민들의관심이그어느때보다커진시점이다”라며“정부도매년개인정보보호예산을늘리고있지만,실효성있는지재확인필요하다”라고지적했다.이어“특히개인정보보호를총괄하는개인정보보호위원회와국가안보와직결되는국방부에서조차유출이발생한것은정부전체의보호체계를재점검해야할사안”이라고강조했다.정부가KT·롯데카드정보유출사고에대해강경대응에나선것과별개로정부부처스스로도보안에취약하다는지적은꾸준히제기되고있다.김승주고려대정보보호대학원교수는이날국회과학기술정보방송통신위원회가여의도국회본관에서실시한대규모해킹사고관련청문회에서참고인으로출석해“기업뿐만아니라정부부처도해킹관련전수조사를해야한다”며장기적으로는국가차원에서사이버분야‘3축체계’구축이시급하다고주장했다.김교수는앞서개인소셜미디어를통해서도이같은정부기관정보유출사태에대해“그동안누가어떻게책임을졌는가”라며“주민등록증및주민번호무상교체라는선제적조치는했는가,(기관들이)행정적책임은졌는가”라고쓴소리를던진바있다.권하영([email protected])Copyright©이데일리.무단전재및재배포금지.

영국과유럽각국보건당국도일제히비판英보건부장관“트럼프말고의사·과학자말들으라”도널드트럼프미국대통령./UPI=연합뉴스도널드트럼프미대통령이“임신중타이레놀복용이자폐아위험을높인다”고하자국제보건기구와세계각국의보건당국이반박하고나섰다.타이레놀은아세트아미노펜성분의해열·진통제이다.미국존슨앤드존슨(J&J)자회사켄뷰가생산한다.로이터통신,가디언등외신에따르면세계보건기구(WHO)타릭야사레비치대변인은23일(현지시각)기자들과만나“자폐와아세트아미노펜의역할에대해인과적결론을도출하는것은신중해야한다”고말했다.그는“일부연구에서타이레놀성분이자폐와관련있을가능성을시사했지만(다른)여러연구에서는연관성을발견하지못했다”면서“연관성이강했다면여러연구에서일관되게나타났을것”이라고했다.유럽연합(EU)산하유럽의약품청(EMA)도성명을내고“현재까지임신중파라세타몰과자폐사이의연관이발견되지않았다”면서“파라세타몰은임신하고통증이나열을치료하는데중요한선택지고필요한경우사용할수있다”고했다.아세트아미노펜은유럽에서파라세타몰로불린다.트럼프대통령은지난22일백악관기자회견에서타이레놀이자폐를유발한다는입장을밝혔다.미국식품의약국(FDA)은제품라벨에임신하고타이레놀을복용한경우자폐아를낳을확률이높다는내용을넣도록할예정이다.트럼프대통령은“그들(FDA)은의학적으로필요한경우가아니면임신중타이레놀복용을제한할것을강력히권고할것”이라면서“(참을수없을정도로극심한고열이있다면)어쩔수없이복용해야할때도조금만복용해야한다”고했다.하지만영국과유럽각국의보건당국은타이레놀과자폐는연관없다는입장을명확하게밝혔다.웨스스트리팅영국보건사회복지부장관은영국방송ITV에서“파라세타몰사용과자녀의자폐가연관됐다는증거는없다”고말했다.그는“트럼프대통령이한말에주의를기울이지말라”면서“정치인인내말도듣지말고영국의의사,과학자,국민보건서비스(NHS)의말을들으라”고했다.영국의약품규제청(MHRA)의안전책임자인앨리슨케이브박사도“오히려임신하고열이나거나통증이있을때치료하지않으면태아에게위험하다”고했다.독일보건부는“임신중파라세타몰사용과자폐가연관있다는과학적증거는없다”고밝혔으며,이탈리아의약품청은“임신중파라세타몰사용에대한권장사항을변경할필요가없다”고했다.스페인의약품위생제품청도“임신중타이레놀사용과자폐연관을뒷받침하는증거는없다”면서“임상적으로지시되는경우임신하고파라세타몰을사용해도된다”고했다.다만“신중한사용을권장한다”고했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

한국건설기술연구원(KICT)미디어데이개최24일한국건설기술연구원(KICT)이고양시건설연본관에서'땅꺼짐예방체계와도시침수안전전략'을주제로진행한미디어데이를진행하고있는모습.KICT제공[파이낸셜뉴스]#.디지털지도위에30년이상노후화된하수관이있는곳은빨간색점으로표시된다.지도위격자무늬를클릭하면해당지역의시설매설밀집도가표시된다.인공지능(AI)이이같은노후도와밀집도등을기반으로위치별땅꺼짐위험도를추출해산출한다.한국건설기술연구원(KICT)이땅꺼짐예방을위해개발한디지털땅꺼짐위험예측및가시화지도시스템이다.최근땅꺼짐과같은피해를예방와관련이같은과학기술대응중요성이중요하다는지적이다.24일한국건설기술연구원(KICT)이고양시건설연본관에서'땅꺼짐예방체계와도시침수안전전략'을주제로진행한미디어데이에서이같은건설연의재난예방기술이소개됐다.최창호건설연재난·건설재해안전프로젝트팀(PT)위원장은"2019년부터2023년전국에서총957건의땅꺼짐사고가발생했는데굴착공사부실로발생한지반침하와국민적불안감을키운대형사고로연계됐다"며"기후변화영향으로극한호우등강우량과홍수가증가하면서지역특성을고려한도심침수에대한사전예측도필요해졌다"고진단했다.최위원장은"땅꺼짐알림서비스나안심지도개발을비롯해지역특성을반영한도시치수예경보체계구축등재난대응연구를강화·확대하고있다"고덧붙였다.실제재난원인에따른맞춤대응책이중요하다는지적이다.강재모건설연지반연구본부연구위원은"땅꺼짐사고의경우지하노후화와지하개발공사가주원인인데이두가지의발생과정이달라관련법등도각기다르게적용된다"며"이에따라땅꺼짐관리에사각지대가발생하고있어땅꺼짐원인에따른개별적인대응이필요하다"고말했다.이와관련건설연은관련연구를통해데이터기반열수송관위험예측시스템과땅꺼짐위험예측지도등을개발해과학적인땅꺼짐판단에활용하고있다는설명이다.건설연이개발한데이터기반열수송관위험예측시스템의경우국내열수송관의60%가시행중이다.강위원은"땅꺼짐원인분석과대응방안마련을위한전문가지원시스템을확대하고법적으로도제도화하는노력이필요할것"이라고강조했다.이와함께극한호우로인한도시침수에대한건설연의과학기술시스템도소개됐다.도로위에침수발생가능높이에따라색깔이표시되는홍수예측시스템으로도시침수를예측한다는설명이다.김형준건설연수자원하천연구본부수석연구원은"침수대응체계를강화하고방재활동을극대화해야한다"며"내년디지털트윈과연계기술개발을완료한다는계획으로홍수위험정보체감도를높일것으로기대한다"고말했다.이런가운데참석자들은재난을예방하는과학기술의중요성에공감했다.박선규건설연원장은"자연재해나건설현장에서의인명사고피해를과학의힘으로최소화하는데건설연의목표가있다"며"국민이체감할수있는연구를지속하겠다"고말했다[email protected]연지안기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

신정규래블업대표가24일서울양재at센터에서'테크콘퍼런스'를열고기조발표를하고있다.ⓒ박종진기자“래블업은형태와스케일에상관없이(기업의)특정지능요구를충족하는솔루션과결과를제공하는기업으로진화해나갈것입니다.”신정규래블업대표는24일서울양재at센터에서테크콘퍼런스를열고“인공지능(AI)시대에는마력·전력에이어지적노동을계량화할수있는'지능요구량'의시대가될것”이라며이같이밝혔다.AI가사람의창작·지적활동을대체하면서노동의가치를정량화할수있게되고,AI노동관련프레임워크수립을통해기존에사람이하던일을효율화·최적화할수있을것이라는전망이다.래블업이'백엔드.AI'로대표되는AI최적화솔루션지원으로기업의사업전략방향성이다.신대표는“우리가수능을보고학력이생기고(기업에서는)면접,경력등을보는데간접적인지능요구량이라고볼수있다”며“스타트업의경우에도창업하고사업화하기위해어느정도수준의지능이요구되는데아직은계량화할수없어서좋은사람과함께하는것으로충족하는것”이라고설명했다.기존에는정량화할수없는지능요구량을이같은간접방식으로해결했지만,AI에이전트와범용AI(AGI)등으로업무등사람의일에AI활용이본격화되면기업과연구등에서필요로하는지식과지능수준이정량화될것이라는관점이다.신대표는“래블업은앞으로10년간지능수요를정량적으로공급하는기업으로변혁할계획”이라며“(기업등에서)필요로하는지능수준을초·중·고급등세분화해필요한만큼맞춤형지능을AI기반제공하겠다는것”이라고말했다.24일서울양재at센터에서래블업테크콘퍼런스가열리고있다.ⓒ박종진기자래블업은핵심서비스인AI인프라플랫폼'백엔드.AI'를비롯해대규모분산시스템을통합관제하는'컨티뉴엄'이나미디어를생성하는멀티모달창작플랫폼'에이아이돌(AI:DOL)'등신규솔루션과추론을위한고성능AI,종합언어모델플랫폼등다양한AI솔루션으로업무효율화·최적화를이끈다.김준기래블업최고기술책임자(CTO)는“AI인프라기술과서비스는슈퍼컴퓨터,빅데이터,그래픽처리장치(GPU)가속,클라우드등모든분야를망라하고집대성해야한다”며“래블업은실질적문제해결을위해필요한연산단계별성능·특성·레버리지극대화와비용절감을지원할것”이라고말했다.또날로복잡해지는AI인프라기술을고려,다양한구조와크기의모델을훈련·추론하고,폐쇄망과클라우드를동시에지원하는MLOps,개인화도구화된생성형AI서비스등백엔드.AI의강점인가속기술수직통합과최적화도지원한다.박종진기자[email protected]©전자신문.무단전재및재배포금지.

새로운아이디어를실현하기위해정신없이달리는스타트업종사자들은세무와회계에대해적지않은부담을느낍니다.대부분처음접하는생소한영역이기때문입니다.그렇다고외면할수도없습니다.기업의지속적인성장과성공을위해반드시신경써야합니다.이에IT동아는최대한회계법인파인우드이사(공인회계사)와함께스타트업종사자가알아야할세무·회계정보를소개합니다.이를통해세무와회계로고민하는스타트업종사자들이실질적인도움과명쾌한해답을얻기를바랍니다.[IT동아]투자유치를준비하는스타트업은기업가치를산정하고투자자에제공할지분율을계산하면서투자라운드를결정한다.이번시간에는기업가치를산정하는방법에대해알아보자.출처=셔터스톡미래현금흐름에기초한전통적방법,DCF기업가치를평가하는가장기본적인방법은현금흐름할인법(DCF)이다.DCF는기업이향후벌어들일것으로예상되는현금흐름을추정한후,이를현재가치로환산해기업가치를계산하는방식이다.한기업이향후5년간아래와같이매출및영업이익을창출할전망이라고가정해보자.이해를돕기위해모든수익및비용은현금으로유입및유출되고,추가설비투자등자본지출은없는것으로설정했다.5개년사업계획예시/출처=최대한회계사이기업의현재가치를산정하려면우선자금을투입하고자하는투자자(채권투자자,지분투자자)의기대수익률,즉가중평균자본비용(WACC)을산출한다.WACC는기업이속한산업이나업종의영업위험,부채보유에따른재무위험,지분및부채비율등을고려해계산한다.가령투자자가10억원을투자하고WACC가20%라면,투자자들은자신의투자금이1년뒤12억원(10억원에20%를합산한금액),2년뒤14억4000만원(12억원에20%를합산한금액)으로늘어나기를기대한다는의미다.WACC를산출한후에는매년영업으로발생하는이익을WACC로나눠현재시점의가치를구한후합산한다.이것이기업의현재가치다.예를들어투자자의WACC가20%인기업이1년뒤2억원,2년뒤12억원의이익을얻고폐업한다면,기업의현재가치는10억원(=2억원(1년뒤이익)/(1+20%(WACC))^1+12억원(2년뒤이익)/(1+20%(WACC))^2)인셈이다.이때2년뒤이익을WACC제곱으로나누는이유는WACC가매년적용되기때문이다.앞에서설명한대로10억원이2년후14억4000만원으로늘어나기를기대하는것과동일하다.투자자가DCF방식으로기업가치를산정할때주로보는것이사업계획(BusinessPlan)이다.기업은아이디어를상품또는서비스로구현해시장에출시한후마케팅비용을얼마나지출할지,인원을얼마나채용할지,설비투자가필요한경우어느시점에어느규모로투자할지등을계획하고,실현가능성과실적을지속적으로모니터링하면서그에맞는전략을세운다.이처럼기업의미래성장가능성과구체적인계획을숫자로나타낸것을사업계획이라한다.DCF방식은이론적으로가장정교하지만,스타트업처럼불확실성이큰기업에적용하기에는한계가있다.미래손익을추정하는사업계획을기반으로하기때문이다.스타트업의경우매출성장세,시장규모,기업점유율,원가율,기타비용구조,설비투자계획등많은부분을예상해야하는데,이예상치가조금만변해도기업가치는크게달라질수있다.이에투자자와창업자사이에사업계획관련의견차이가자주발생한다.창업자는기업성장가능성을긍정적으로평가하는반면투자자는보수적인경향이강하다.따라서DCF를통한기업가치산정은매출규모가크고안정된기업,투자라운드가여러번진행된기업이주로활용한다.유사산업이나기업의재무데이터비교,멀티플멀티플(Multiple)방식은유사산업군또는동일업종기업(유사회사)의재무데이터를바탕으로멀티플을산출하고,이를평가대상기업의매출이나영업이익등에적용하는방식이다.멀티플의대표적방식으로주가이익비율(PER),주가순자산비율(PBR),주가매출비율(PSR)등이있으며,실무에서는기업가치/감가상각전영업이익(EV/EBITDA)을많이활용한다.감가상각은현금유출없는회계적비용이기때문에실제영업에서벌어들인현금창출력을파악할수있어유용하다.예를들어유사회사의EV/EBITDA가10이면EBITDA가10억원인기업의가치를약100억원으로추정하는것이다.이를다른관점에서보면투자자가100억원에이회사를인수할경우매년약10억원씩총10년에걸쳐투자금을모두회수할수있다는의미로해석할수있다.멀티플은통상상장기업데이터로산출한다.상장기업의경우비상장기업과달리매출,영업이익,주가등멀티플산정을위한재무데이터를쉽게확인할수있기때문이다.이처럼유사회사가상장기업인경우해당기업의데이터로멀티플을산출하는방식을유사기업법(GPCM)이라한다.그렇다면유사회사가비상장기업이면멀티플은어떻게산출할까?인수합병(M&A)이나투자유치가있었던비상장기업의경우인수금액또는지분투자금액,인수또는투자로확보한지분율정보를확인하고,지분율100%를기준으로환산한후멀티플을산출할수있다.이를유사거래법(GTM)이라한다.단적자가지속되거나이익규모가작아EV/EBITDA를유의미한멀티플로쓸수없는기업의경우EV/매출액,사용자수,거래액등의지표를기준으로멀티플을산출하기도한다.예를들어플랫폼이나게임을운영하는기업의경우월간활성사용자(MAU)를,핀테크기업의경우총결제금액(거래액)을기준으로멀티플을산출하기도한다.스타트업에적합한혼합접근법실제투자현장에서는DCF와멀티플을혼합하거나시장상황에따라조정하는경우가많다.예를들어시리즈A투자라운드에서는매출이크지않으므로시장성장성,사용자지표,기술력등을고려해멀티플을적용하고,시리즈C라운드이상에서는일정수준이상의매출,영업이익이발생할가능성이높기때문에DCF를통해미래현금흐름을정밀하게평가하는식이다.이때투자자가기업의성장가능성이시장평균보다크다고평가할경우멀티플을높이고,반대로위험요소가크다고판단하면멀티플을낮게조정하거나WACC를높게산정해기업가치를낮게평가하기도한다.결국기업가치는최종단계에서투자자와창업자사이에서합의로확정되는경우가많다.회계사의한줄조언:원하는투자유치금액,최종경영권방어위한지분율계산을위해기업가치평가방법을충분히이해하고탄탄한사업계획을마련하자.글/최대한회계법인파인우드이사삼일회계법인조세본부,안진회계법인가치평가팀등에서회계및세무,가치평가,M&A관련업무를담당했으며,지금은회계법인파인우드에서법인,개인사업자,프랜차이즈,스타트업등다양한기업에회계및세무자문을제공한다.또한실무진대상강의와스타트업멘토링도진행중이다.정리/IT동아한만혁기자([email protected])사용자중심의IT저널-IT동아(it.donga.com)Copyright©IT동아.무단전재및재배포금지.

온-나라·GPKI·내부메일까지해킹…“피해범위조차파악안돼”김승주교수"AI보안투자단기강화시급”"24일열린'대규모해킹및소비자피해’청문회에서김승주고려대정보보호대학원교수가이주희더불어민주당의원의질의에답하고있다.국회중계의사시스템캡처24일열린'대규모해킹및소비자피해’청문회에서프랙(Phrack)보고서에드러난국가적보안위기실태가집중적으로다뤄졌다.보고서는해커가한국정부·통신사·공기업등에광범위한장기침입을했고,실제내부문서·시스템계정·백도어도구등이유출됐다는내용을담고있다.이자리에서이정헌더불어민주당의원이"국가적안보위기로보느냐"고묻자,김승주고려대정보보호대학원교수는"그렇게본다"며"해커가이시스템(온나라시스템)에침투해통일부·해수부직원의ID와비밀번호를탈취한다음정보를입수했다는내용이보고서에있다"고답했다.이어문제는피해범위·기간·대상등이전혀파악되고있지않는점이라고지적했다.보고서에따르면온나라시스템외에도GPKI(행정전자서명인증서)관련소스코드,내부메일서버소스코드등이유출됐다.김교수는"대검등주요부서를대상으로스팸메일을보내피싱한사례가보인다.굉장히체계적으로공격했다는것을볼수있다"고설명했다.그는그러면서"이내용들이1명의해커컴퓨터에서나왔다.보통해커들이팀을짜단체로활동하기때문에피해는훨씬더광범위할것"이라고강조했다.CDR(통화상세기록)유출우려도지적됐다.CDR은통화나데이터통신이일어난상세내역기록을의미한다.김교수는"CDR을파악하면주요공직자나인사가언제어디서누구랑만나는지등동선을파악할수있다"면서"작년말미국9개통신사가해킹을당했을때월스트리트저널은CDR여부부터조사했다"고설명했다.코로나19시기재택근무확산으로망분리·폐쇄망정책이무력화됐고,정부와기관,기업들의보안투자도소홀했다는지적도나왔다.이에대해김교수는비용부담을피하려는경향과수동적태도를지적했다.그는"비용(절감경향)이가장크며,국내보안업체가약간수동적으로움직이는면도있다"면서"과거우리보안관련법제도자체가보통포지티브규제라서‘어떤것을하라’라고법에서규정을해주니까그정도선에서만하는경향이짙다"고말했다.그러면서김교수는"우리가보통망분리로하던것이이제다무력화됐으니조금은창의적으로,미국이나유럽처럼보완할때가됐다"면서"AI를도입해야하니까2~3년내에단기적으로해야한다.기업들이단기간에역량을키우려면인력도많이뽑고투자도많이해야할것"이라고부연했다.보안사고재발방지를위한클라우드제도개선필요성도제기됐다.김승주교수는"AI정책은반드시추진돼야한다.그중우리가해외보다뒤처진분야가클라우드"라며"AI활용목적에따라국방·외교·안보에서활용하는AI는톱시크릿클라우드에,일반행정용은정부용클라우드에들어간다.그런데우리나라는인증제도자체가민간용하급인증제도밖에마련돼있지않다"고지적했다.그는"따라서제도도새로만들어야하고,업체가합당한클라우드기술을개발해인증을받도록해야한다"며"그래야AI정책이제대로돌아갈수있다"고강조했다.이에대해류제명제2차관은"클라우드와관련해서는과기정통부가현재클라우드서비스보안인증제도를운영중"이라며"최근보안인증기준을상·중·하3등급체제로개편하는작업을진행하고있고,하등급은글로벌사업자들도인증을취득한상태"라며중등급·상등급에대해서는보완작업을하고있다고설명했다.류차관은"국정원은국가망보완책인N2SF체계를통해망분리상태에서클라우드서비스를어떻게활용할지마련해두고있다"면서"전체적으로는AI시대의가장중요한인프라인클라우드를어떻게효율적으로쓸수있을지국정차원에서논의중이고,과기정통부도시범사업을진행하고있다.작업을서둘러마무리해클라우드시대에도보안을갖춘환경에서안전하게활용이이뤄지도록하겠다"고덧붙였다.Copyright©데일리안.무단전재및재배포금지.

6월가동‘건설연재난·건설재해안전프로젝트팀’성과가시화한국과학기자협회과학미디어아카데미현장.건설연구원제공프로그램을작동하자특정도심지역지도가펼쳐진다.30년이상노후화된상하수관은붉은색으로,비교적최근에구축한상하수관은노란색으로나타났다.화면에띄운지역의70%이상이노후화된상태의지하상황을한눈에보여준다.24일경기고양시한국건설기술연구원(건설연)에서열린한국과학기자협회과학미디어아카데미에서강재모한국건설기술연구원지반연구본부지능형지반융합그룹장은건설연연구진이개발한‘디지털지하정보기반땅꺼짐위험예측모델및가시화지도’를시연했다.이날아카데미는‘땅꺼짐예방체계와도시침수안전전략’을주제로진행됐다.강재모한국건설기술연구원지반연구본부지능형지반융합그룹장.건설연제공강그룹장은“모델을개발하며하수,열,통신,전력,가스등지하시설의밀집도라는개념을제안했다”며“지도를격자로만들어한격자내에지하시설이얼마나밀집해있는지를확인할수있다”고말했다.노후도와밀집도가도시지역땅꺼짐과가장크게연관이있다는사실도알아냈다.건설연은재난및건설재해로인한인명피해를줄이고사전예방체계를강화하기위해지난6월‘재난·건설재해안전프로젝트팀(KICT재난·건설재해안전PT)’를출범했다.PT는각분야별전문인력을중심으로연구원이보유한기술을분석하고연구개발(R&D)역량에기반한실효성있는기술정책제안을마련했다.국민적불안을유발하는대규모재난및건설재해발생원인을사고유형별로분석하고피해최소화를위한기술적,정책적해결방안을모색했다.건설연이주목한재난은도심지땅꺼짐,도시침수,대형화재,건설재해다.총44명의박사급전문가가참여해각분야별로실현가능한제안사항을도출했다.이중땅꺼짐과도시침수의경우정책과기술제안사항이마무리됐다.특히땅꺼짐의경우국민적불안을유발하고있다는점에서속도감있게예측기술과정책제안이마련됐다.건설연에따르면2019~2023년전국에서발생한땅꺼짐사고는총957건에달한다.최창호건설연선임연구위원.건설연제공최창호건설연선임연구위원은“공사장주변민원정보와공사장모니터링데이터를활용한‘땅꺼짐위험알림서비스’,‘땅꺼짐안심지도서비스’개발필요성이제시됐다”고설명했다.도시침수문제의경우에도건설연PT는‘지능형정보기술기반고정밀도시홍수해석및예측기술’이개발마무리중이다.내년에개발완료될예정인이기술은도시침수피해예방을위해침수정보데이터를‘디지털트윈’으로확인할있게해재해피해를최소화하는데도움을준다는계획이다.박선규건설연원장은“향후건설연PT는자연재해와건설공사중발생할수있는인명피해를최소화하기위한기술적정책적해결방안을보다면밀히검토할것”이라며“공백기술확보를위한신규대형R&D를기획하고국민이체감할수있는연구성과를내놓을것”이라고말했다.[김민수기자[email protected]]Copyright©동아사이언스.무단전재및재배포금지.

김승주고려대교수,과방위해킹청문회서롯데카드보안체계지적"최근잇단해킹사태는국가적안보위협…국가컨트롤타워세워야"[서울=뉴시스]심지혜기자=김승주고려대교수가24일국회과학기술정보방송통신위원회의대규모해킹사고관련청문회에서발언을하고있다.[서울=뉴시스]심지혜박은비기자=최근발생한롯데카드대규모개인정보유출사고가SK텔레콤사례와마찬가지로암호화가해제된서버와로그관리부실에서비롯됐다는지적이제기됐다.김승주고려대정보보호대학원교수는24일국회과학기술정보방송통신위원회의대규모해킹사고관련청문회에서“롯데카드는처음에CVC등일부민감한개인정보가암호화됐다고이야기했는데이후암호화되지않았고,암호해제된상태로유출됐다고시인했다"고지적했다.이어"개인정보가평문상태로24시간로그서버에남아있었던것으로파악되는데이경우심각한문제"라며"로그기록엔주요정보를담지않도록돼있고,보호조치를하도록돼있는데안지킨것"이라고말했다.그러면서"SK텔레콤또한개인정보보호위반사실이없다고했지만전수조사과정에서임시서버2대가발견됐다.암호화가풀린상태로일정기간저장이돼있었다"며"해커가거기에악성코드를심었던것으로보이나유출여부는로그가부족해서확인이되지않았다"고설명했다.그는"롯데카드도암호화돼있다고했지만파악이안됐던것"이라며"자산파악자체가제대로안돼있던것이다.기본적인게안돼서생긴문제"라고꼬집었다.김교수는특히최근미국보안매체프랙을통해지적된잇단해킹사고가단순한개인정보유출차원을넘어국가안보위협으로봐야한다고주장했다.프랙은KT등기업뿐아니라정부부처도해킹을당했다고지목했다.그는“프랙보고서에는해커가산하기관을통해온나라시스템에침투해통일부·해수부직원계정을탈취한뒤회의록,보고서,메모를빼낸정황이나온다”며“계정이두개만털린것인지,백도어가더있는지등피해범위조차파악이안되고있다.공인인증서소스코드,내부메일서버소스코드까지유출된정황이있다”고설명했다.또“공무원계정해킹,대검찰청주요부서를겨냥한피싱메일사례도드러났다”며“이모든문제가한명의해커PC에서발견됐다.보통팀을짜서움직이는것을감안하면실제피해규모는훨씬클수있다”고말했다.이뿐아니라통신사가관리하는통화상세기록(CDR)이유출됐을경우,피해는더욱심각할수있다고진단했다.김교수는“CDR은공직자등주요인사의동선과만남상대까지파악할수있는민감한정보”라며“작년말미국9개통신사해킹사건에서도CDR여부부터조사했고,조사결과트럼프캠프인사등주요공직자의통화상세기록이유출된사실이드러났다.나아가감청장비까지접근했다는내용이있었다”고경고했다.그러면서국가적정보보호컨트롤타워가필요하다고촉구했다.김교수는“총체적난국을헤쳐나가려면정부부처간사이버보안업무에대한정보교류와협력체계가유기적으로이뤄져야하는데,제대로작동되는지의문"이라며"국가정보보호TF긴급구성이필요하다"고말했다.☞공감언론뉴시스[email protected],[email protected]©뉴시스.무단전재및재배포금지.

예정보다2개월일정당겨질듯2022년11월16일(현지시간)미플로리다주케네디우주센터에서아르테미스1호가발사되고있다.미국항공우주국(NASA)제공사람4명을태우고달코앞까지접근했다고지구로귀환할미국유인우주선‘아르테미스2호’가이르면내년2월발사될것으로보인다.당초예정보다2개월앞당겨진일정이다.2027년인간을태우고달에착륙할아르테미스3호발사시점에도연쇄적인영향을줄지주목된다.스페이스닷컴과로이터통신등에따르면라키샤호킨스미국항공우주국(NASA)탐사시스템개발부국장대행은23일(현지시간)미국존슨우주센터에서현지언론과만나“아르테미스2호가이르면내년2월5일발사될수있다”고밝혔다.아르테미스2호는미국이주도하고한국,영국,일본등50여개국이참여하는다국적달개척프로젝트‘아르테미스계획’의일환으로발사될유인우주선이다.아르테미스계획의궁극적인목적은달에유인상주기지를짓는것이다.기지를거점으로광물자원을채취하고,먼행성으로갈우주터미널을건설하겠다는얘기다.앞서2022년11월아르테미스1호가무인상태로발사됐다가지구로귀환했다.아르테미스2호는내년4월발사예정이었지만,예상보다일정이두달앞당겨질수있다는전망을NASA고위인사가공개적으로내놓은것이다.아르테미스2호에는사람4명이탄다.지구에서38만㎞떨어진달의코앞,즉월면에서6400~9600㎞떨어진지점까지접근할예정이다.아르테미스2호임무기간은10일이다.임무중각종전자·통신장치와우주비행사생존을위한기기등의정상작동여부를살핀다.아르테미스2호발사일정이당겨질가능성이커진것은아르테미스1호발사과정에서나타난문제점이예상보다빨리해결됐기때문이다.2022년아르테미스1호는모든임무를마치고지구대기권으로재진입하는과정에서우주선외부의열차폐막이예상보다많이손상되는문제를겪었다.대기와의마찰열을견뎌야하는열차폐막손상은우주선내부에탑승한비행사의안전을해칠수있다.NASA가이를해소할적절한방법을찾은것이다.아르테미스2호발사일이실제당겨진다면아르테미스3호발사시점도함께당겨질가능성이있다.아르테미스3호는사람을월면에착륙시키는것이임무다.발사예정일은2027년중반으로잡혀있다.아르테미스3호가달착륙에성공한다면인간은아폴로계획이진행됐던1972년이후처음으로월면에발을디디는셈이다.현재달개발과관련해미국은중국의거센도전에도직면하고있다.중국은2030년달유인착륙을성공시키겠다는계획을추진중이다.미국을턱밑까지추격하고있는모양새다.향후달개척의주도권을차지하기위한미·중간각축전도치열하게전개될것으로보인다.이정호기자[email protected]©경향신문.무단전재및재배포금지.

과방위해킹청문회김승주교수“정부부처도전수조사해야”국가차원사이버3축체계구축제언[이데일리권하영기자]올해4월SK텔레콤에이어최근KT(030200)·롯데카드해킹사고여파로사회적불안감이높아지는가운데,기업뿐만아니라정부기관역시해킹가능성이제기되며국가정보보호체계전반을재확립해야한다는보안전문가의경고가나왔다.김승주고려대정보보호대학원교수가국회과학기술정보방송통신위원회가24일여의도국회본관에서실시한대규모해킹사고관련청문회에서참고인으로출석해발언하고있다.(사진=권하영기자)김승주고려대정보보호대학원교수는국회과학기술정보방송통신위원회가24일여의도국회본관에서실시한대규모해킹사고관련청문회에서참고인으로출석해“기업뿐만아니라정부부처도해킹관련전수조사를해야한다”며장기적으로는국가차원에서사이버분야‘3축체계’구축이시급하다고주장했다.김교수가정부부처전수조사를주장하는근거는미국보안전문매체‘프랙’보고서에있다.프랙은지난8월보고서를통해KT와LG유플러스가오랜기간해킹을당했으며정보유출정황이있다고알린바있다.김교수는“프랙보고서를보면행정안전부,외교부,통일부,방첩사등우리나라정부역시많이털렸다는내용이담겨있다”며“특히공무원들이보고서나회의록을공유하는온나라시스템도해킹당했다는사실은이미우리나라정보기관이확인한상태”라고밝혔다.김교수는업무용과인터넷용PC망을분리하는우리나라의‘망분리’체계가코로나19이후급격히무너지면서단초가됐고,최근전국민인공지능(AI)도입등정책이시행되는가운데서는그속도가더욱빨라질것이라고우려했다.이같은위험을최소화하기위해서는우선정부부처에대한해킹여부를조속히전수조사해야한다는주장이다.김교수는“정부가기업들을압박해전수조사를하고있지만정작정부부처는전수조사를시작하지못한것으로안다”며“현황파악이시급하므로과방위를포함해전상임위에서빠르게나서달라”고요청했다.또한김교수는국방분야에서외부공격에대해탐지-방어-무력화등3축체계로대응하고있는점에비유해,사이버분야역시이같은3축체계를국가적으로구축해야한다고지적했다.그는“첫째로탐지측면에서는정부부처와산하기관이중요정보를공유하는체계가필요하다”며“공유체계가지금도있긴하지만,부처칸막이로제대로된정보가오가지못하고있다”고지적했다.방어측면에서는보안관련한현행평가·인증제도를재정비해야한다는진단이다.실제KT와함께대규모정보유출사고를일으킨롯데카드의경우정보유출불과며칠전당국의보안인증제도인‘ISMS-P’인증을획득했다고알려져‘ISMS무용론’을지핀바있다.아울러무력화측면에서는재발방지를위해기업과기관이로그기록을필히보존하도록제도적개선이필요하다고제언했다.국회정무위원회소속추경호국민의힘의원이개인정보보호위원회로부터제출받은자료에따르면,2021년부터올해까지중앙행정기관에서발생한개인정보유출건수는총3만8281건에달한다.부처별로는국토교통부가2만7863건으로전체의70%이상을차지했다.국방부6414건,농림축산검역본부3155건,국세청839건,개인정보보호위원회10건도발생했다.이를놓고김교수는이날과방위청문회에앞서개인소셜미디어를통해“그동안누가어떻게책임을졌는가”라며“주민등록증및주민번호무상교체라는선제적조치는했는가,(기관들이)행정적책임은졌는가”라고쓴소리를던진바있다.권하영([email protected])Copyright©이데일리.무단전재및재배포금지.

SK하이닉스가극자외선(EUV)노광장비를대량도입한다.초미세반도체회로구현에필수인EUV노광장비를2027년까지약20대를반입해지금보다규모를2배확대할계획이다.차세대D램과고대역폭메모리(HBM)등반도체제조역량을키우려는시도로,대규모투자가임박했다.24일업계에따르면SK하이닉스는향후2년내로EUV노광장비를20여대추가할계획이다.현재SK하이닉스가보유한EUV장비는연구개발(R&D)용을합쳐총20대수준이다.계획대로라면2년후EUV장비보유대수는2배확대된다.EUV장비는대당3000억~5000억원에달하는고가다.전세계에서네덜란드ASML이유일생산하고있다.대당가격을토대로추산하면SK하이닉스의EUV장비투자규모는최소6조원이상이될전망이다.회사는EUV장비를순차도입,청주M15X공장(팹)과이천M16팹에각각분산배치할예정으로알려졌다.올연말가동이목표인M15X에먼저설치하고,M16은공정전환(테크마이그레이션)로드맵에맞춰EUV장비를반입할방침이다.이사안에정통한업계관계자는“SK하이닉스가신규EUV생산라인가동시점을앞당기려고한다”며“EUV장비반입속도를높이기위해ASML과긴밀히협의중”이라고전했다.SK하이닉스는지난3일차세대반도체노광장비인'하이NAEUV'장비반입기념행사를열었다.(왼쪽다섯번째부터김병찬ASML코리아대표이사사장,김성한SK하이닉스구매담당부사장,차선용〃미래기술연구원장부사장,이병기〃제조기술담당부사장)EUV장비는10나노미터(㎚)안팎의초미세회로를새기는첨단장비다.ASML이독점공급하고있기때문에글로벌반도체제조사들이줄을서서구매할만큼확보가어렵다.지난해말기준으로가장많은EUV장비를도입한곳은대만TSMC다.이뒤를삼성전자(한국),인텔(미국),SK하이닉스(한국),마이크론(미국)이잇고있다.SK하이닉스는2021년10㎚급4세대D램인'1a(약14㎚)'제조때첫EUV를도입한뒤보유수를점진적으로늘려왔다.SK하이닉스가20대를추가도입할경우인텔과유사하거나앞질러세계3번째로많은EUV장비를확보한기업이될것으로보인다.SK하이닉스이천M16SK하이닉스의EUV장비확충은차세대D램과고대역폭메모리(HBM)생산성을강화하려는포석이다.EUV로반도체를만들면보다미세한회로를구현,웨이퍼당칩생산량을늘리고전력효율과성능을키울수있어서다.우선올연말양산목표인HBM4용10나노급5세대D램(1b)과,양산준비중인6세대D램(1c)제조경쟁력을키울것으로관측된다.이들제품은SK하이닉스의내년주력먹거리들이다.회사는나아가7세대D램(1d)과10나노급이하D램에서도EUV를활용할전망이다.이들제품은상용화되지않은차세대메모리다.메모리시장주도권을이어가기위한전략으로,업계에서는SK하이닉스1d가이르면내년양산이관될것으로예상하고있다.ASML극자외선(EUV)노광장비SK하이닉스의EUV증설은국내외소재·부품업계에도큰파급력을미칠전망이다.노광기구입에만최소6조원이투입되는데다,노광장비확대는곧EUV전용소재와부품수요증가를의미해서다.대표적으로EUV노광에는전용감광액(PR)과세정액(린스)등이사용된다.권동준기자[email protected]©전자신문.무단전재및재배포금지.

김영섭KT대표이사가24일국회청문회에출석해질의에답하고있다.사진출처:연합뉴스KT가불법기지국으로악용된'펨토셀'관리가부실했다고인정하고사과했습니다.또,ARS인증방식외에도SMS나PASS앱등을통한소액결제전체에대해추가피해가있는지조사를확대하고있다고밝혔습니다.김영섭KT대표이사는오늘(24일)이동통신사3사와롯데카드에서발생한대규모해킹사태에대한국회과학기술정보방송통신위원회의청문회에나와,"소액결제와관련해여러예기치못한사고를저질러전국민들을불안케하고걱정과심려를끼쳐죄송하다"고말했습니다.그러면서KT의대처방향에관해서도설명했습니다.김대표는KT가피해규모를축소·은폐하고있다는국회과방위원들의질타를들은뒤,현재는ARS전화인증결제방식외에도SMS문자인증이나PASS앱등을통한소액결제전체건에대해서도데이터를분석하고있다고공개했습니다.■5년간회수못한KT펨토셀3천대…정부"중국거래사실알고있다"김대표는SKT등다른통신사의경우'펨토셀'장비가3개월이상망에접속하지않을경우삭제하는데반해,KT는장비운용이끝나도회수하지않는등펨토셀관리가부실했던점에대해서도사과했습니다.민주당이주희의원은"KT는팸토셀인증서유효기간이10년이어서한번접속하고나면그뒤에는위치정보나소프트웨어확인절차없이계속망에접속해서사용할수있는시스템이맞느냐"고물었고,김대표는"그렇게보고받았다"며관리체계를정비해나가겠다고답했습니다.KT가조국혁신당이해민의원에게제출한자료를보면,지난5년간분실등의사유로KT가회수하지못한펨토셀은3천대에이르는것으로확인됐습니다.KT는지난2014년부터통신음영지역해소를위해'기가아토'등자체펨토셀을보급해현재18만대가량을운영중입니다.사진출처:연합뉴스이렇게분실·폐기된KT펨토셀장비가범행에악용됐을가능성이제기되는데,정부도중국온라인웹사이트등에서펨토셀장비가거래되고있는점을파악하고범행수법등을조사하고있다고확인했습니다.류제명과기정통부2차관은국회과방위원들의질의에"정상인증을받거나,정상접속에필요한절차를거치지않은미등록불법기지국이KT내부망에접속한것으로파악하고있다"며,온라인펨토셀거래에대해필요한조치에나서겠다고밝혔습니다.■정부"해킹과소액결제연관성확인중…복제폰가능성적어"오늘청문회장에서는미국보안전문매체'프랙'등이제기한통신사해킹의혹에대한질의도이어졌습니다.지난7월처음해킹의혹이제기된뒤에도,KT가문제가된서버를당국보고없이3차례에걸쳐임의폐기했는데,이를지난19일국회과방위의현장조사에도알리지않았다는질타가쏟아졌습니다.김대표는"그날말씀못드린걸정말죄송하게생각한다"면서도,"서버폐기는보통팀장수준에서전결해이뤄진다"고말했습니다.다만,정부는아직'해킹의혹'과'소액결제사건'의관련성은확인되지않았다는입장입니다.류제명차관은"7월에발생했다는KT해킹과8월이후에벌어진소액결제사건의연관성이무엇이냐"는국민의힘신성범의원질의에"연관성자체는합동조사단에서분석중"이라며말을아꼈습니다.류차관은또'복제폰'우려에대해선"복제유심이가능해지려면,KT에서유출된IMSI(가입자식별번호)외에도사업자와개인을인증하는인증키가동시에나가야한다"며가능성이적다고판단했습니다.IMEI(단말기식별번호)도약2만명의유출정황이확인됐지만,그것만으로는한계가있다고본다고도덧붙였습니다.김영섭KT대표는IMEI등개인정보가유출된KT이용자2만명에게휴대전화단말기교체나해지위약금을지원할의사가있느냐는이해민의원질의엔"수사결과가나오면이를종합해판단하겠다"고답했습니다.■제보하기▷전화:02-781-1234,4444▷이메일:[email protected]▷카카오톡:'KBS제보'검색,채널추가▷카카오'마이뷰',유튜브에서KBS뉴스를구독해주세요!강푸른기자([email protected])Copyright©KBS.Allrightsreserved.무단전재,재배포및이용(AI학습포함)금지