해외직구시장노리지만관세악재겹쳐합작효과‘불확실성’커져(지디넷코리아=박서린기자)지마켓과알리익스프레스가손잡고합작법인을출범했지만,정부가내건‘소비자데이터공유금지’조건이넘어야할산으로지목됐다.쿠팡·네이버가양분한국내이커머스시장에균열을낼수있다는기대에도불구하고,데이터활용제약과미국의소액소포면세폐지악재가맞물리며돌파력이제한될수있다는관측이나온다.22일플랫폼업계에따르면공정거래위원회는지난18일지마켓과알리익스프레스의합작회사(JV)설립을조건부승인했다.이에따라지마켓과알리익스프레스코리아가양사합작회사인그랜드오푸스홀딩아래편입됐다.신세계그룹계열사인지마켓과알리바바그룹이손을잡으면서쿠팡과네이버로양분된국내이커머스에지각변동이일어날것으로보는시각이우세하다.리테일분석서비스와이즈앱·리테일에따르면지난달알리익스프레스와지마켓,옥션의국내월간활성이용자수(MAU)는각각920만명,668만명,266만명으로합산1천800만명을뛰어넘기때문이다.지마켓,알리익스프레스로고.(사진=각사)쿠팡·네이버아성에…합작법인‘해외직구’서돌파구양사의합작법인은국내‘해외직구’시장에방점을찍고,시장공략을본격화한다는계획이다.이는양사가해외직구시장에서확보한선도적인지위에따른것이다.현재국내온라인해외직구시장에서알리익스프레스는37.1%,지마켓은3.9%의점유율로각각1,4위사업자다.또물류센터를기반으로전국에‘쿠세권’구축한쿠팡과풀콜드체인을보유한컬리와동맹을맺은네이버를상대로신선식품영역에서경쟁력을확보하기쉽지않을것이라는계산도영향을미친것으로보인다.이들의글로벌시장공략은지마켓에입점한60만셀러,2천만개상품이알리바바글로벌플랫폼에입점하는방식으로이뤄진다.1차진출국가는싱가포르,베트남,태국,필리핀,말레이시아등동남아5개국이다.데이터공유금지에…JV설립효과예상보다‘미미’할수도다만,공정위가국내온라인해외직구시장에서양사의국내소비자정보공유에제동을건것이복병으로작용할것으로예상된다.공유금지되는소비자데이터는이름,ID,이메일,전화번호,서비스이용기록,검색이력등이다.지마켓은지난해기준연간거래액12조원을기록했으며5천만명이넘는회원정보를갖고있다.알리익스프레스는150개가넘는국가에이커머스플랫폼을운영하며쌓아온글로벌소비자선호데이터와알리바바그룹의인공지능(AI)분석역량이강점으로꼽힌다.공정위는두회사가가진데이터가서로결합될경우국내온라인해외직구시장에서경쟁을제한할우려가크다고본것이다.이같은조건부합병승인조건은3년간유효하다.전문가들은이들의데이터공유가금지되면서합작법인설립효과가기대보다미미할수있다고본다.무형자산인데이터를가장많이활용하는곳중하나가유통업체인데다데이터공유를통한의사결정과고객관리역량이제한되면서다.기업결합시정조치개요도.(사진=공정거래위원회)황용식세종대경영학부교수는“유통업에서데이터자산은활용도가많이높다.이런데이터자산을활용못한다는것은수족을자르는상황”이라며“유통업에서고객정보는민감한부분이고,알리바바그룹이라는중국업체가끼어있어이를견제하기위한수단으로데이터공유금지를한부분이있을것”이라고짚었다.이어“3년이라는시간을잘버텨서어떻게든승인을받아내는것이양사의목표였을것”이라며“단기적인시너지가나지않는다고해서판을엎기에는너무멀리왔다.중장기적인관점에서봐야한다”고제언했다.해외직구시장을노리는양사에게는데이터공유금지뿐만아니라미국의‘소액소포면세’제도폐지도악재로작용할예정이다.도널드트럼프미국대통령은지난달29일부로800달러(약111만원)이하인소포물에한해관세를면세해주는조항을전면폐지했다.이로인해국내셀러들은금액과상관없이미국향수출제품에15%의관세를물게된다.이에따른소비자수요감소는알리익스프레스플랫폼을통해미국에상품을판매하는지마켓셀러들에게도직격탄이될것으로점쳐진다.양사의해외직구전략에대해지마켓은합작법인이이제막조건부승인을받은단계로,아직은구체화가필요하다는입장이다.지마켓관계자는“구체적인해외직구전략은한창논의중”이라며“조금더구체화돼야해아직은말씀드리기어렵다”고말했다.박서린기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

KT,불법초소형기지국사용SKT·롯데카드,악성코드감염크리덴셜스터핑·랜섬웨어공격기술발달로해킹방어어려워져김민석총리"해킹사고,정부직권조사"김민석국무총리가22일정부서울청사에서열린통신사및금융사해킹사고관련긴급현안점검회의에서발언하고있다.김총리는"기업신고가있어야조사가가능했던기존제도를직권조사체계로바꾸고,보안의무위반에대한제재도한층강화해책임을확보하겠다"고밝혔다.연합뉴스해킹수법이고도화되면서전방위적인예방책을마련해야한다는지적이나오고있다.최근KT에서발생한소액결제해킹사고배경엔불법초소형기지국이사용됐다.통신사가주파수음영지역을보완하기위해초소형기지국을운영한다는점을노려빈틈을파고든것이다.피해자는경기광명·서울금천위주로발생했으나경기일산,서울서초지역까지광범위하게발생한것으로드러났다.과거에는이용자아이디를확보한후비밀번호를무차별대입하는방식의1차원적공격이주를이뤘으나현재해커들의기술은무선망운용이나,서버단위의취약점을노리는방식으로발전했다.■악성코드·웹셸에불법기지국까지22일관련업계에따르면최근논란이된KT무단소액결제사건은중국에뿌리를둔범죄조직이전문가를동원해초소형기지국인'펨토셀'을이용한기상천외한사기수법을사용한것으로파악됐다.이번사건의피의자로경찰에검거된중국인은펨토셀을차에싣고돌아다니면서인근휴대전화가강한신호에자동연결되는점을활용했고사용자인증을뚫고소액결제까지성공했다.SK텔레콤과롯데카드는서버가악성코드에감염돼대량의고객정보가유출된사례다.SK텔레콤의경우해커는지난2021년8월에처음관리가부실했던1대의서버를감염시키고이를발판으로시스템관리망서버까지감염시킨것으로알려졌다.롯데카드도현재까지파악된바로는3개서버에서2종의악성코드와5종의웹셸이발견됐다.웹셸은공격자가원격으로웹서버에명령을내릴수있게만들어진해킹프로그램으로,이를이용하면서버내모든자료를들여다볼수있다.일종의관리자권한을획득하는셈이다.올해발생한GS리테일,티머니,알바몬의개인정보유출사고에서는해커가크리덴셜스터핑이라는방식을사용했다.크리덴셜스터핑은타깃사이트가아닌다른사이트를이용하는고객아이디와비밀번호등을다크웹등여러경로에서구한후타깃사이트에무작위로넣어로그인을시도하는형태다.이용자가여러개의사이트에동일한아이디와비밀번호를넣었을가능성을노린셈이다.국내최대인터넷서점인예스24는연달아랜섬웨어공격의표적이되기도했다.예스24는지난6월9일미상의단체랜섬웨어공격으로5일간전면서비스가마비됐고,이어두달만인8월11일또다시랜섬웨어공격을받아7시간동안서비스가중단되는사태를겪었다.■"통합적보안전략·인재필요"개인정보보호위원회와한국인터넷진흥원(KISA)에따르면지난해접수된개인정보유출신고는총307건으로,유출원인은해킹(56%)이가장높은비중을차지했다.해킹은171건으로전년도(151건)대비증가했다.해킹사고유형으로는관리자페이지비정상접속(23건),SQL인젝션(17건),악성코드(13건),크리덴셜스터핑(9건)순으로다양했다.SQL인젝션은악의적인SQL문을삽입해데이터베이스가비정상적인동작을하도록조작하는공격기법이다.불법적인접근이있었지만원인이밝혀지지않은사건(87건)도절반을차지했다.최윤성고려대소프트웨어·인공지능융합대학원소프트웨어보안학과교수는"요즘기술이발달하면서해킹방어가굉장히어려워졌고공격자가매우유리한입장이며,피해시빠르게관계당국에알리는게피해를최소화하는법"이라며"기업들이해킹피해신고를하고난뒤당국이처벌을하면지금처럼신고를꺼릴수있기에처벌보다는보안을잘하면인센티브를주는방향으로전환돼야한다"고제언했다[email protected]구자윤박성현기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

(왼쪽부터)허원도KAIST교수,현보배박사후연구원(제1저자),김대수교수,이창준기초과학연구원(IBS)단장.KAIST제공.■KAIST는허원도생명과학과석좌교수연구팀이김대수뇌인지과학과교수연구팀,이창준기초과학연구원(IBS)인지및사회성연구단장연구팀과함께인공지능(AI)분석과광유전학을결합해파킨슨병동물모델에서조기·정밀진단과치료가능성을동시에입증했다고22일밝혔다.연구팀은파킨슨병생쥐의걸음걸이,손발움직임,떨림같은340여가지행동신호를AI로분석해‘파킨슨행동지수’를만들었다.이지수를통해파킨슨병을발병초기부터기존검사대비정확하게구분할수있음을확인했다.연구팀은파킨슨병치료를위해뇌신경세포기능을빛으로정밀하게조절하는광유전학기술‘옵토렛’을활용했다.그결과움직임과떨림증상이개선됐다.연구결과는국제학술지‘네이처커뮤니케이션즈’에8월21일게재됐다.■포스텍은24일부터이틀간‘2025포스텍AutumnFest’(PAF)-헝가리편'을개최한다고22일밝혔다.PAF는소통과다양성,존중의문화를확산하는대학의독창적인국제교류축제다.매년특정국가·대학또는주제를선정해테마형축제로진행된다.이번헝가리편에서는이슈트반새르더해이주한헝가리대사가축사와특강을진행하고헝가리에트뵈시로란드대(ELTE)와공동학술대회가열린다.네트워킹파티를통해헝가리전통음식과공연을즐기며현지문화를직접체험하는시간도마련된다.금난새인문사회학부특임교수가지휘하는뉴월드필하모닉오케스트라의연주도진행된다.■광주과학기술원(GIST)은국내연구개발(R&D)분야에서외국인대학원생의경력개발과성장을지원하기위해19~20일광주라마다호텔에서열린‘외국인대학원생이공계경력탐색과정’에광주·전라권협력기관으로참여했다고22일밝혔다.GIST전기전자컴퓨터공학과를졸업하고삼성전자에재직중인나얀찬드라다스박사가연사로참여해본인의취업성공사례를발표했다.국내R&D분야에서쌓은경험과노하우를바탕으로후배연구자들에게현실적이고유익한조언을전달한것으로전해진다.■울산과학기술원(UNIST)과한국원자력학회(KNS)가주최하는‘제23회원자로시스템수화학국제학회(NPC2025)’가22~25일부산파라다이스호텔에서열린다.학회는연구발표와산학협력세션으로구성된다.원자로수화학및재료최신연구동향,AI등혁신기술적용사례,규제와안전기준강화방안,산업현장에서의도전과제가집중논의된다.포스터경연과산·학·연·규제기관교류프로그램도마련되며'제14회방사선분해·전기화학·재료성능국제워크숍’도함께열린다.[문세영기자[email protected]]Copyright©동아사이언스.무단전재및재배포금지.

에듀테크스타트업펀치랩(PunchyLab)이지난9월1일서울강남구‘머머(murmur)영어학원’을정식개원했다.이번학원설립은단순한오프라인사교육진출이아닌,지난수년간의스타트업여정과대치동현장에서의PoC경험에서비롯된결과물이다.펀치랩은원래AI영어학습콘텐츠를생성하고추천알고리즘을개발하는스타트업으로,편선영대표이사는연세대학교영문과졸업후대치동현장에서경험을쌓아23년11월펀치랩을창업했다.펀치랩은중기부TIPS프로그램을비롯한다수의정부지원사업에선정되어최우수기업으로창업진흥원장상수상,시드투자두차례유치,5건의특허출원등이미시장에서기술력을인정받아왔다.그러나펀치랩은기술적성과에만족하지않고,실제대치동학생들대상유료PoC클래스를운영하며콘텐츠의실질적인학습효과를확인하고자했다.실제로펀치랩이개발한AI영어콘텐츠는내신시험기준클래스학생평균20점성적향상이라는뚜렷한성과를냈다.그러나동시에효과적인학습을위해서는콘텐츠뿐아니라학생이스스로개념을체득할수있는시스템이반드시필요하다는사실도함께알게됐다.이에펀치랩은모르는부분을빠르게진단해필요한개념만학습하도록맞춤형경로를설계하는시스템을개발했다.이러한시스템이가능했던이유는펀치랩이가진기술적기반덕분이다.펀치랩은영어개념을200여개이상의원자개념단위로세분화해리스트업했고,각개념을장황한설명대신'익힘문제'중심으로손으로풀며이해하도록설계했다.학생들이푸는모든문제는펀치랩만의독자적인기술로학생들이부담없이학습할수있도록제작됐는데,한문제에여러개념이포함된기존영어문제대신특정한개념을하나씩익히고확인할수있다.학생이학습을시작하면,펀치랩의성취도추적엔진과추천알고리즘을통해학생별맞춤형커리큘럼,학습일정,문항난이도가세팅된다.즉머머학원에서는한교실에앉아있어도각학생이서로다른학습경로를진행하게되어학원공간자체가곧개인맞춤형학습실로기능하게된다.9월1일정식개원한머머영어학원은불과2주만에계획했던대부분의반이개강될만큼빠르게원생이차고있다.펀치랩은이시스템을내년까지온라인서비스로확장해,대치동학원이라는한정된공간을넘어언제어디서든동일한학습경험을제공할계획이다.편선영대표는"머머영어학원은부모님이매번'공부해라,숙제해라'아이와힘들게씨름하지않아도되도록,아이스스로성취를경험하는자기주도배움의장이되고자한다”고전했다.한아름인턴기자[email protected]©중앙일보.무단전재및재배포금지.

클립아트코리아올해초에스케이텔레콤(SKT)의가입자정보가유출된데이어,케이티(KT)무단소액결제사건,롯데카드개인신용정보유출사건등이연이어발생하면서국민불안이높아지는가운데,정부의허술한보안감독체계를손봐야한다는목소리가나오고있다.실효성이낮은보안인증제도를정비하고사후조사중심의사고대응방식을손봐야한다는것이다.최근정보유출사고가난에스케이텔레콤·케이티·롯데카드는모두‘정보보호및개인정보보호관리체계인증’(ISMS-P)을받은기업들이다.정보통신망법에근거해매출100억원이상이거나일일평균이용자수가100만명이상인정보통신기업은이런인증을받아야한다.과학기술정보통신부와개인정보보호위원회가인증·심사기관을지정하면한국인터넷진흥원(KISA)과금융보안원이인증·심사를하는구조다.정보통신망의안전성·신뢰성확보를위해정부가심사하는제도이지만,롯데카드의경우,이런정부인증을받은지이틀만에해킹공격에고객정보가유출된것이다.정보통신업계관계자는“해킹기술은고도화되는데정부인증은이를따라가지못한다”고지적했다.정부의사전인증은물론,사후조사의신뢰성도의심받는상황이다.지난4월에스케이텔레콤정보유출사고직후과기정통부는민관합동조사단을꾸리고서버침해여부를확인하기위해케이티와엘지유플러스(LGU+)를조사한뒤,“전수조사결과,이들통신사는문제가없는것으로확인됐다”고지난6월밝혔다.하지만불과석달만에케이티서버해킹정황이밝혀진것이다.부실점검논란이일자,류제명과기정통부2차관은지난19일“보안상태전반에대해집중점검한것은아니었다”고했다.정부가내세운서버전수조사는거짓이었다고인정한셈이다.정부시스템의보안수준도미흡한상황이다.지난8월케이티와엘지유플러스해킹의혹을보도한미국보안전문지‘프랙’보고서에는행정안전부,외교부등주요정부기관과행정안전부‘온나라’시스템에대한해킹정황도담겼다.온나라시스템은정부부처의각종문서와보고서등이공유되는곳이다.전문가들은사이버안보위기를극복하기위해서는일원화된컨트롤타워가필요하다고지적한다.지금구조에서는해킹사고가나면민간기업영역은과기정통부와한국인터넷진흥원,금융부문은금융위원회,국방영역은국방부가대응을맡는식으로분산돼있다.박기웅세종대교수(정보보호학)는“발빠른정보공유체계로해킹에대응하기위해선국가보안컨트롤타워가일원화돼야한다”고말했다.염흥열순천향대교수(정보보호학)는“국가보안컨트롤타워중심으로권한과책임을할당하는게중요하다”고말했다.채반석기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

혈소판RNA기반난소암조기예측서비스상용화본격화[이데일리석지헌기자]액체생검기반암조기진단서비스를제공하는AI헬스케어기업포어텔마이헬스는자체개발한혈소판RNA기반난소암예측서비스가질병관리청으로부터유전자검사항목신고승인을받았다고22일밝혔다.이에따라‘포어텔검사’는의사의판단하에건강검진센터및병·의원에서비급여검사서비스로제공할수있는법적·제도적기반을확보하게됐다.포어텔마이헬스의난소암예측서비스.(제공=포어텔마이헬스)포어텔마이헬스는이번승인을통해난소암조기예측서비스의상용화에필요한마지막제도적장치를마련했으며,향후국내주요건강검진센터와일부병·의원에우선적용해서비스공급을시작할계획이다.이를통해환자와의료진이보다조기에난소암위험을파악하고맞춤형관리전략을세울수있는환경이마련될것으로회사는기대하고있다.2022년설립된포어텔마이헬스는지난해말보건복지부K-헬스미래추진단(한국형ARPA-H프로젝트추진단)에선정돼5년간총50억원의연구개발비를확보한데이어지난달8월과학기술부산하한국연구재단의2025년도기초연구사업(2차)우수신진연구지원사업에도선정됐다.안태진포어텔마이헬스대표는삼성전자종합기술원서16년근무한생명정보학박사출신으로,이스라엘AI연구대학으로유명한테크니언공대박사출신인안은용CTO가공동창업한곳이다.안대표는“이번유전자검사항목승인으로난소암조기예측의패러다임전환을현실화할기반을갖추게됐다”며“향후다양한암종으로의확장을통해혈소판RNA기반정밀진단의글로벌표준을만들어갈것”이라고밝혔다.안태진대표는삼성전자종합기술원연구원출신으로포항공대석사,서울대생명정보학박사를거쳐SCI급논문20편이상을발표하는등분자생물학분야의기술력을갖춘인물이다.안은용CTO는서울대약대학사및생물정보학석사를거쳐이스라엘테크니언공대에서컴퓨터사이언스박사학위를보유하고있어헬스케어기반AI통계학분석역량에강점이있다.곽신영CMO는서울대약학대학학석사를거쳐바이오벤처기업의사업개발을담당했던경험이있다.조현승CFO는슈로더자산운용RA출신으로,NHN에서금융신사업,M&A프로젝트에참여하고국내주요초기투자사글로벌투자팀장을거쳐재무전략수립및자금조달역량을갖춘인물이며,상하이자오퉁대경영학석사,KAISTExecutiveEducationProgram을수료했다.석지헌([email protected])Copyright©이데일리.무단전재및재배포금지.

月사용시간4년사이2시간감축유튜브·틱톡등서숏폼소비늘고챗GPT대중화로검색사용줄어네카오,맞춤형콘텐츠제공방점이용자이탈방지위해총력대응체류시간늘어난네카오경쟁플랫폼들뉴시스최근인공지능(AI)기술의급부상과동영상콘텐츠확산등의영향으로국내외주요플랫폼기업들이사용자체류시간확보에비상이걸렸다.검색과메신저를기반으로성장한네이버,카카오등전통플랫폼들은자사의서비스에AI를도입하며위기를타개하기위한승부수를던지고있다.22일모바일데이터분석플랫폼모바일인덱스에따르면,카카오톡의1인당월평균사용시간은지난2021년8월기준790분에서올해8월674분으로,최근4년사이2시간가량줄어든것으로나타났다.네이버역시상황은마찬가지다.2021년600분을넘었던네이버앱의평균월평균사용시간은올해8월기준448분수준으로마찬가지로2시간가까이줄어들었다.사용자감소와함께체류시간이줄어들면플랫폼의핵심경쟁력약화를의미한다.이처럼체류시간이준현상의원인은크게두가지로분석된다.먼저같은기간유튜브,틱톡,인스타그램등경쟁플랫폼들의평균사용시간이폭발적으로증가한것과대조되면서동영상,특히짧은동영상(숏폼)콘텐츠위주로사용자들이더많이소비하고있는현상이첫번째원인이다.두번째원인은생성형AI의대중화다.특히네이버와카카오다음의검색엔진에가장큰위협이되고있다는분석이다.챗GPT등생성형AI챗봇이요약해주는검색결과에이용자들이의지하게되면서점점더'정보성검색'에서검색엔진을사용하지않고있다는것.이같은고민은글로벌검색엔진시장의절대강자인구글도예외는아니다.시장조사기관가트너는2026년까지AI챗봇및가상비서사용증가로인해전통적인검색엔진의트래픽이25%이상줄어들것으로예상했다.'제로클릭검색(zero-clicksearch)'현상이심화되고있기때문인데,AI가요약해주는답변만보고웹사이트를클릭하지않는경우가늘면서클릭률(CTR)하락이이어지고있다.네이버와카카오양대국내플랫폼은AI를도입하고맞춤형콘텐츠를추천하는등개인화·고도화에힘쓰고있다.카카오는오는23일연례개발자콘퍼런스'이프카카오'를통해챗GPT카카오톡접목,피드도입등새로운개편안을공개한다.이를통해사용자들이카카오톡안에서더오래머무르게할계획이다.특히가장대중적인생성형AI챗봇인챗GPT를카카오톡내에서바로이용할수있게되면극적인체류시간확대가이뤄질것으로예상된다.네이버는'AI브리핑'도입을비롯해뉴스·콘텐츠추천,쇼핑등각서비스에AI를적극적으로적용하며이용자이탈을막고체류시간을늘리기위한각종장치를마련하고있다.아울러AI가쉽게요약가능한'정답형검색'보다방대한서비스경험을바탕으로쌓인사용자생성데이터(UGC)를기반으로한'탐색'으로방점을옮긴다는방침이다.최수연네이버대표는지난달실적발표컨퍼런스콜을통해"이용자개인에맞춘콘텐츠정보를제공하는것이중요하다고판단해연내에데이터와기술기반으로앱서비스와통합검색을개편해탐색을고도화하겠다"고말한바있다[email protected]주원규기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

李정부123대국정과제로채택법적보호대상14세→18세까지뉴시스앞으로기업이대규모개인정보유출사고를일으키는경우피해규모에비례해과징금이가중된다.개인정보유출로2차금전피해등중대한피해가발생할경우전체이용자에게즉시유출내용을공지해야한다.또딥페이크같은인공지능(AI)을활용한합성콘텐츠에대해정보주체가삭제를요구할수있는법적근거도마련된다.개인정보보호위원회는지난16일국무회의에서확정된이재명정부123대국정과제에'국민이안심할수있는개인정보보호체계확립'이최종포함됐다고22일밝혔다.개인정보보호위는△중대사고엄정제재와피해자보상실질화△디지털잊힐권리등개인정보자기결정권보장△예방중심으로의보호체계전환△AI·데이터시대개인정보컨트롤타워기능강화△원본정보특례등안전한개인정보활용체계마련등5가지를세부실천과제로정했다.우선개인정보보호위는기업들의개인정보유출사고가잇따르고있는것과관련기업이개인정보처리규모에맞는전담인력과예산을확보하도록기준을마련하기로했다.기업내개인정보보호책임자(CPO)의법적지위도보장해사후제재중심의개인정보보호체계를침해사고사전예방중심으로전환해나가기로했다.또디지털증거를확보해개인정보유출원인및대상을파악하는포렌식랩을구축·강화하고,조사대상자가제대로협조하지않은경우자료제출명령같은강제력확보방안도마련하기로했다.아울러국민의개인정보자기결정권을강화하는방안으로,아동·청소년의개인정보법적보호대상연령을기존14세에서18세미만까지로확대한다.아동·청소년시기에작성된온라인게시물의삭제를지원하는명확한근거도마련된다.개인정보위는개인정보보호관련법체계를정비하고,마이데이터의확산과함께국제협력을확대하는등AI·데이터시대개인정보컨트롤타워로서의역할을굳건히할방침이다.특히마이데이터제도를국민이체감할수있도록의료·통신분야에서국민생활과밀접한10대분야(의료·통신·에너지·교육·고용·여가·복지·교통·부동산·유통)로확대하고,투명하고안전한마이데이터생태계구축을위해전송요구이력조회,전송철회등개인정보전송요구권행사를지원하는'온마이데이터플랫폼'기능을강화한다.개인정보보호위는"이번국정과제를통해침해사고와관련한사후제재중심에서벗어나예방과권리보장을강화하고,AI·데이터시대에걸맞은보호체계를구축하겠다"며"기업의개인정보보호책임성을강화하고국민의권리를실질적으로보장하는데초점을맞춰국정과졔를실행할것"이라고강조했다[email protected]이구순대기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

김영섭(가운데)KT대표가11일서울종로구KT광화문빌딩웨스트사옥에서소액결제피해에대해머리숙여사과하고있다.박동욱기자fufus@KT서버해킹과무단소액결제사건의미스터리를풀단초가나왔다.KT해킹사고관련서버의로그기록이별도로백업됐던것으로확인됐다.미국보안전문지‘프랙’이국내통신사가해킹을당했다고보도한이후인이달2일최민희국회과학기술정보방송통신위원장은과방위전체회의에서KT가해킹흔적을은폐하기위해고의로서버를파기한게아니냐는의혹을제기한바있다.이번에해당서버의로그기록백업이존재한다는사실이확인되면서서버해킹과무단소액결제사태의연관성조사가가능해질것으로보인다.22일국회과방위소속박충권국민의힘의원이KT로부터받은자료에따르면KT는이달15일폐기된서버의로그가백업됐다는사실을확인했다.이후KT는18일임원회의를거쳐같은날저녁백업파일을민관합동조사단에전달했다.조사단측은“(해당파일을)정밀하게들여다보고있다”고말했다.관련기록이보관된사실이뒤늦게확인되면서이번사태의실마리가풀릴수도있다는전망이조심스럽게나온다.KT는해킹의혹이급속도로퍼지자관련흔적을없애기위해원격상담시스템구형서버를당초계획보다앞당겨폐기했다는의혹에휩싸인바있다.프랙은지난달8일KT의웹사이트(rc.kt.co.kr)의인증서와개인키유출정황을제기했고,과학기술정보통신부는KT에자체조사결과자료를제출할것을요구했다.같은달13일KT는“사이버침해정황이없다”는내용의조사결과를발송하고군포·구로·광화문(수어용)고객센터구형서버를당초예정보다빨리서비스종료한다고밝혔다.KT는국회보고에서“7월조사당시(개인정보)유출정황을확인하지못했다”며“사내조직인정보보안실요청에따라8월한달간기존구축형서버와신규구독형서버의병행운영기간을단축해8월1일기존구축형서버를종료한것”이라고해명했다.정보보안실은당시해당서버에서침해정황을찾을수없다면서도보안우려를고려해조기종료를요청했다고밝혔다.업계일각에선이로그기록이KT해킹의혹전말을확인할퍼즐이란의견이나온다.KT의석연찮은서버조기폐기와무단소액결제사건이별개로이뤄진게아닐거라는게이들의관측이다.현재수어용인광화문을빼면군포·구로서버가무단소액결제피해가잇따라벌어진서울금천구·경기광명시등과지리적으로가까운것도이런관측에무게를싣는다.정보보안업계에선SKT,KT,롯데카드등뿐만아니라드러나지않았을뿐,서버가해킹당한기업이여럿있을것으로본다.전문가들은이처럼여러대기업들의서버가털린것이확인된상황에서모든기업들이긴급보안시스템점검을벌여야한다고말한다.곽진아주대사이버보안학과교수는“개인정보보호예산을늘리고새로운해커의공격에대비해드러나지않은위협조차도전수점검해야한다”며“단순하게해킹방어에특화된인력만이아니라,시스템과데이터등관리적인측면에서전문성이있는인력도적극투입해야한다”고강조했다.국회에선KT와같은중대유출사고기업을강력제재하는제도개편이이뤄져야한다는목소리가나온다.민병덕더불어민주당의원은“SK텔레콤유심(USIM)정보유출에이어KT에서도무단소액결제피해로현행규제가과연실효성이있느냐는의문이커졌다”며“유럽의개인정보보호규정(GDPR)과같은수준의과징금부과나집단소송제및징벌적손해배상제도입등제재수단을강화해야한다”고했다.정부도대응수위를높이고있다.정보보호체계재확립을핵심국정과제로삼아재발방지책을마련한다는방침이다.김민석국무총리는이날정부서울청사에서열린‘통신사및금융사해킹사고관련긴급현안점검회의’에서“기업의(해킹)신고가있어야만조사가가능했던그간의상황을정부가직권으로조사할수있도록해킹조사권한을강화하겠다”고언급했다.그러면서“관계부처장관들은이번사태의수습과해결에있어‘해킹과의전쟁에임한다’는각오로임해야한다”고강조했다.국회과방위는오는24일통신사·금융사대규모해킹관련청문회를열어사태의원인을따져물을계획이다.김영섭KT대표와김병주MBK파트너스회장,조좌진롯데카드대표등을증인으로채택했다.홍관희LG유플러스정보보안센터장전무,이종현SKT통합보안센터장부사장,김승주고려대정보보호대학원교수도참고인으로출석할예정이다.임성원기자[email protected]©디지털타임스.무단전재및재배포금지.

개인정보보호체계5대실천과제추진앞으로정부가대규모개인정보유출사고를일으킨기업에피해규모에비례해과징금을가중하는등엄정제재한다.재발방지책과실질적인피해자보상안을마련하며AI·데이터시대에맞춰개인정보컨트롤타워역할도강화한다.이재명정부는이러한내용을골자로한‘개인정보보호체계’를확립해국정과제로추진하기로했다.개인정보보호위원회는지난16일국무회의에서확정된123대국정과제에‘국민이안심할수있는개인정보보호체계확립’이포함됐다고22일밝혔다.개인정보위주관으로추진되는국정과제로,최근빈번하게발생하는대규모개인정보유출사고와관련해기업의개인정보보호에서의책임성을강화하며국민의개인정보권리를확대하는것을목표로한다.개인정보위측은“개인정보의안전한보호와활용으로국민의자유와권리를보장하고,국민이직접체감하는성과를창출할수있도록정책역량을집중하겠다“며“안전한개인정보활용체계를마련해인공지능(AI)혁신도지원할계획”이라고말했다.이국정과제에는5대세부실천안으로△중대사고엄정제재와재발방지및피해자보상실질화△디지털잊힐권리등개인정보자기결정권보장△예방중심으로개인정보보호체계재정립△AI·데이터시대개인정보컨트롤타워역할강화△원본정보특례등안전한개인정보활용체계마련등이담겼다.개인정보위는디지털증거를확보해개인정보유출원인과대상을파악하는포렌식랩을강화하기로했다.조사대상자가제대로협조하지않을경우자료제출명령과같은강제력확보방안을마련한다.침해위협에선제적으로대응할수있는신속하고정확한조사체계도구축한다.피해규모에비례해과징금을가중하고중대한피해가발생할경우전체이용자에게즉시유출내용을공지하도록한다.경미한위반은자발적인개선을유도하고중소·영세사업자에게는피해복구를지원하는등중대사고에대한엄정한제재와함께자율적개선유도를통해개인정보처리자의책임성을강화한다.온라인상에서불법적으로유통되는개인정보를신속하게탐지해삭제하는시스템도고도화한다.불법거래를처벌할수있는법적근거를마련해2차피해도최소화할계획이다.아울러사후제재중심의개인정보보호체계에서침해사고를사전에예방하는방향으로전환한다.기업이개인정보처리규모에적합한전담인력과예산을확보할수있도록기준을마련해개인정보보호인력및예산투자를확대하도록유도한다.개인정보보호책임자(CPO)의법적인지위도보장한다.기업의실질적인침해대응역량을검증할수있도록개인정보보호관리체계인증에취약점점검과모의해킹등현장심사를도입한다.사고와직결되는핵심항목의인증기준을강화하는등전반적인인증품질향상을위한내실화를추진한다.국민생활과밀접한스마트기기등취약분야를선제적으로집중점검하고,대규모개인정보를처리하는공공부문시스템에대한보호조치를강화한다.정부는개인정보컨트롤타워로서의역할도강화할방침이다.원본정보특례등안전한개인정보활용체계를마련하고개인정보를안전하게활용할수있는법적･제도적기반을구축한다.AI개발에필요한고품질원본데이터의활용을허용하는법적근거(AI특례)와함께신산업현장에적용가능한개인정보처리기준도구체화한다.데이터가치를유지하면서도비용을최소화하는‘가명정보제도･운영혁신안’을추진하고,공공기관의가명처리전과정을지원하는원스톱서비스를제공할계획이다.임성원기자[email protected]©디지털타임스.무단전재및재배포금지.

MIT,AI로새로운양자소재발굴해합성초전도체위에서자석이공중부양하고있는모습./로체스터대,뉴스1인공지능(AI)이그림이나사진을만드는것을넘어,새로운물질을발견하는도구로활용되고있다.최근미국연구진이AI를활용해새로운양자소재를찾아내는데성공했다.미국매사추세츠공과대(MIT)연구진은초전도체나특수한자기상태처럼양자특성을가진물질을찾는AI를개발했다고22일밝혔다.연구결과는이날국제학술지‘네이처머티리얼스(NatureMaterials)’에게재됐다.구글,마이크로소프트(MS),메타같은글로벌기업들은수년간AI로수천만개의새로운소재를설계해왔다.하지만초전도체나특수한자기상태처럼양자특성을가진물질을찾는일에는한계가있었다.실제로‘양자스핀액체’라는차세대양자컴퓨터의핵심소재는10년간의연구에도불과10여개의후보물질만확인된상태다.양자스핀액체는전자의고유한양자역학적성질인‘스핀’이특정규칙을따르지않고액체처럼유동적으로움직이는상태로,이를이용하면오류에강한양자비트(큐비트)를구현할수있다.연구진은이런난제를풀기위해‘싸이젠(SCIGEN)’이라는새로운AI기법을개발했다.SCIGEN은기존생성모델에‘설계규칙’을부여해,특정한원자배열구조를갖춘물질만만들어내도록한다.예를들어,카고메격자나아르키메데스격자등양자특성을발현하기유리한격자규칙을모델에강제로적용한다.카고메격자는삼각형이서로겹친독특한패턴,아르키메데스격자는서로다른다각형이반복적으로배열된무늬다.이격자들은전자가특별한방식으로움직이게만들어,초저온에서전기저항이0이되는‘초전도성’이나희귀한양자현상이나타날가능성이크다.연구진은이방식을적용해수백만개의후보물질을생성했고,이중2만6000개를선별해슈퍼컴퓨터로정밀시뮬레이션을거친뒤이전에발견되지않았던두가지화합물을합성했다.해당물질은AI가예측한대로독특한성질을보였다.밍다리(MingdaLi)MIT교수는“거대기업들의모델은안정성에최적화된소재를생성하지만,세상을바꾸려면1000만개의물질이필요한게아니라단하나의뛰어난물질이면충분하다”며이번연구의의의를요약했다.연구진은“이번성과가양자컴퓨터용신소재개발속도를크게높일수있다”며“기존에는수십년이걸릴실험과정을AI가단축해수많은후보를제시하면,연구진은실제실험을통해가능성이높은물질을선별할수있기때문”이라고설명했다.참고자료NatureMaterials(2025),DOI:https://doi.org/10.1038/s41563-025-02355-y-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

보안업체해킹신고서분석“단순해킹아닌중대한침해”KT“조사성실히임할것”<YONHAPPHOTO-3141>경위설명하는KT네트워크기술본부장(서울=연합뉴스)신준희기자=19일서울종로구정부서울청사에서열린해킹대응을위한과기정통부-금융위합동브리핑에서구재형KT네트워크기술본부장이사고경위를설명하고있다.왼쪽은금융위원회와롯데카드관계자(맨왼쪽)[email protected]/2025-09-1910:52:48/<저작권자ⓒ1980-2025㈜연합뉴스.무단전재재배포금지,AI학습및활용금지>KT가입자에대한무단소액결제피해사건과함께발생한KT서버해킹사건이‘해커들이저지른해킹의교본같은사례’라는분석이제기됐다.KT는서버해킹과관련해지난18일한국인터넷진흥원(KISA)에신고했다면서해킹을당한‘흔적’‘의심’이있다고했다.하지만전문가들은“보통의해커들이어떤방식으로침투해서어떻게데이터까지빼낼수있는지를잘보여주는전형적인해킹사례”라고분석한다.KT의고객개인정보상당수가이미해킹을통해유출됐을가능성이크다는것이다.22일본지는국민의힘최수진의원실이확보한KT의해킹신고서를익명을요구한A보안업체에맡겨KT가해킹당한정황에대해분석을의뢰했다.A업체는우선KT가사고신고서에적시한‘윈도서버침투후측면이동시도’에대해“해커가윈도서버1대에먼저침투한이후이를기반으로다른서버로이동하려고시도했다는뜻”이라며“초기침투는피싱메일이나외부에서접근가능한네트워크의취약점을통해일어난다”고했다.SK텔레콤해킹사태때처럼KT네트워크에존재하는취약점을파고들어내부서버에침투했다는의미다.해커는KT서버에악성코드를심었는데KT는신고서에‘Smominru봇넷감염’이라고기재했다.이를분석한A업체는“Smominru봇넷은2017년부터활동한악성코드”라며“KT서버일부가악성코드에감염됐다는것은공격자(해커)가원격에서서버를제어가능한상태였다는말”이라고했다.해커가KT서버에저장된민감한정보를탈취하는데성공했고,복수의서버에도침투했다는것이다.아직KT에서유출된고객정보의종류나규모는밝혀지지않았다.KT가신고서에기재한해킹의심정황에대해서는“해커들이정상적인인증절차를거치지않고몰래네트워크에접속할수있도록백도어(우회통로)를심으려한것으로보인다”면서“언제든해당시스템에들어와서비밀번호없이도접속가능하게하였다는뜻으로‘비밀키’도유출된정황이있다”고말했다.A업체연구원은“이번KT해킹사건은매우전형적이고고도화된해킹과정의전과정을보여주고있다”면서“단순한해킹시도가아니라실제여러서버의해킹으로이어진중대한침해사고로볼수있다”고말했다.이에대해KT측은“민관합동조사단의조사에성실히임하고추가사실이확인되는대로내용을설명드리겠다”고했다.Copyright©조선일보.무단전재및재배포금지.