유출된KSA의사설RootCA비밀키를이용해피싱사이트에google.com도메인을위조해TLS인증서를생성한사례.브라우저는이를‘신뢰된연결’로표시하고있어사용자가실제와구분하기어렵다는설명이다.KAIST제공[파이낸셜뉴스]우리나라는금융보안소프트웨어설치를의무화한유일한국가지만,이것이오히려보안위협에취약할수도있다는우려가국내연구진에의해밝혀졌다.안전한금융환경을위한현재복잡하고위험한보안프로그램을강제로설치하는방식대신,웹사이트와인터넷브라우저에서원래설정한안전한규칙과웹표준을따르는‘근본적전환’이필요하다는지적이다.한국과학기술원(KAIST)은전기및전자공학부김용대·윤인수교수공동연구팀이고려대김승주교수팀,성균관대김형식교수팀,보안전문기업티오리(Theori)소속연구진이공동연구를통해,한국금융보안소프트웨어의구조적취약점을체계적으로분석한연구결과에대해2일밝혔다.연구진은북한의사이버공격사례에서왜한국의보안소프트웨어가주요표적이되는지에주목했다.분석결과,해당소프트웨어들이설계상의구조적결함과구현상취약점을동시에내포하고있음이드러났다.특히문제는,한국에서는금융및공공서비스이용시이러한보안프로그램의설치를의무화하고있다는점이다.이는전세계적으로도유례가없는정책이다.연구팀은국내주요금융기관과공공기관에서사용중인7종의주요보안프로그램(KoreaSecurityApplications,‘KSA프로그램’)을분석해총19건의심각한보안취약점을발견했다.주요취약점은△키보드입력탈취△중간자공격(MITM)△공인인증서유출△원격코드실행(RCE)△사용자식별및추적이다.연구팀은국내금융보안소프트웨어들이웹브라우저의보안구조를우회해민감한시스템기능을수행하도록설계됐다고지적했다.브라우저는원칙적으로외부웹사이트가시스템내부파일등민감정보에접근하지못하도록제한하지만,KSA는키보드보안,방화벽,인증서저장으로구성된이른바‘보안3종세트’를유지하기위해루프백통신,외부프로그램호출,비표준API활용등브라우저외부채널을통해이러한제한을우회하는방식을사용하고있다.이러한방식은2015년까지는보안플러그인ActiveX를통해이뤄졌지만,보안취약성과기술적한계로ActiveX지원이중단되면서근본적인개선이이뤄질것으로기대됐다.그러나실제로는실행파일(.exe)을활용한유사한구조로대체되면서,기존의문제를반복하는방식으로이어졌다.이로인해브라우저보안경계를우회하고,민감정보에직접접근하는보안리스크가여전히지속되고있다는설명이다.이러한설계는동일출처정책(Same-OriginPolicy,SOP)이나샌드박스,권한격리등최신웹보안메커니즘과정면으로충돌한다.연구팀은실제로이러한구조가새로운공격경로로악용될수있음을실증적으로확인했다.KAIST김용대교수는“문제는단순한버그가아니라,‘웹은위험하므로보호해야한다’는브라우저의보안철학과정면으로충돌하는구조”라며“이제는비표준보안소프트웨어들을강제로설치시키는방식이아니라,웹표준과브라우저보안모델을따르는방향으로전환해야한다.그렇지않으면KSA는향후에도국가차원의보안위협의중심이될것”이라고말했다.이번연구는세계최고권위의보안학회중하나인‘유즈닉스시큐리티2025(USENIXSecurity2025)’에채택됐다[email protected]연지안기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

연구팀이개발한음이온교환막이적용된수전해장치.POSTECH제공[파이낸셜뉴스]값비싼백금촉매없이도수소생산이가능한소재가개발됐다.POSTECH(포항공과대학교)화학공학과박태호교수연구팀이한국재료연구원에너지·환경재료연구본부최승목박사연구팀과그린(green)수소생산비용을대폭낮출핵심소재를개발했다고2일밝혔다.이연구는에너지분야학술지인‘어드밴스드에너지머터리얼스(AdvancedEnergyMaterials)’온라인판에최근게재됐다.지금까지수소는‘궁극의청정에너지’로주목받아왔지만생산하는데막대한비용과기술적어려움이따랐다.특히태양광이나풍력으로만든전기로물을분해해얻는‘그린수소’는생산과정에서이산화탄소가전혀나오지않지만,효율적인생산을위해값비싼백금촉매가필요했다.이를해결할대안으로'음이온교환막(AEM,AnionExchangeMembrane)수전해장치'기술이주목받고있다.이기술은물분해과정에서이온이움직일수있도록도와주는특수한막을사용하는데,이막의성능이좋다면백금대신훨씬저렴한촉매를쓸수있어생산비용을크게낮출수있다.다만,지금까지개발된AEM은고온이나고전류같은실제산업환경에서는내구성이떨어져상용화에한계가있었다.연구팀은이문제를간단하면서도효과적인방법으로해결했다.핵심은고분자구조사이에'틈새알킬사슬(interstitialalkylchain)'이라는특수분자를추가하는것이다.이렇게만들어진AEM은마치꽉막힌도로에지하차도를뚫어교통을원활하게하듯,이온의이동을획기적으로개선했다.그결과,연구팀이만든AEM은고온(80℃)에서도뛰어난이온전도성을보였고,강한알칼리환경에서도2000시간이상안정적으로작동했다.더욱놀라운점은실제수소생산장치에적용했을때도70℃에서100일넘게연속작동하며매우높은내구성을입증했다는것이다.이는지금까지보고된AEM수전해시스템중최고수준이다.특히,성능이시간이지나면서떨어지는정도를나타내는전압강하율이시간당29mV(밀리볼트)이하에불과해,에너지손실도매우적다는점도주목할만하다.박태호교수는“이번연구는수소생산기술의'비용장벽'을허문성과”라며,“고온과고전류환경에서AEM수전해기술의약점을극복함으로써앞으로친환경수소생산기술의산업현장적용이더욱빨라질것”이라고전했다[email protected]연지안기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

[김미정의SW키트]"시니어인재보호없이AI인력100만양성힘들것"(지디넷코리아=김미정기자)밀키트는손질된식재료와양념을알맞게담은간편식입니다.누구나밀키트만있으면별도과정없이편리하게맛있는식사를할수있습니다.[김미정의SW키트]도마찬가지입니다.누구나매일쏟아지는소프트웨어(SW)기사를[김미정의SW키트]로한눈에볼수있습니다.SW분야에서가장주목받는인공지능(AI),보안,클라우드관련이야기를이해하기쉽고맛있게보도하겠습니다.[편집자주]한국인공지능(AI)인재양성에필수인시니어인재유출이가속할것이란전망이나왔다.국내교수정년법한계로젊은인재뿐아니라시니어인재까지미국과중국등으로발길을돌리고있는실정이라는분석이다.2일IT업계에따르면국내AI시니어인재가미국과중국등해외학계에서잇다른스카웃제의를받아떠나고있는것으로알려졌다.일각에선정부주요프로젝트인'디지털인재100만양성'실현이불투명하다는분위기다.한국인공지능(AI)인재양성에필수인시니어인재유출이가속할것이란전망이나왔다.(사진=구글제미나이)정부가AI시니어인재를보호할수있는제도적시스템을구축하지않았다는점을지적했다.현재국내고등교육법에따르면교수정년은만65세다.물론국내소수대학은우수한성과를낸교수에게정년후연구기회를주고있다.다만사립학교등특정대학에만복지가집중됐다는지적이이어졌다.한국내AI대학원교수는"AI기술이복잡해지면서연구결과가1~2년단위로성과가나오지않는다"며"언제끊길지모르는정년후연구복지가우려스러울수있다"고설명했다.그러면서"해외선70~80대노벨과학상수상자가많다"며"65세가정년인건AI뿐아니라모든학문발전을저해할것"이라고지적했다.또다른AI전공교수는"국내에남을바에1~2년이라도중국이나미국등해외대학으로연구실을옮기는시니어교수가늘었다"고설명했다.문송천카이스트명예교수는"연구실적이우수해도극소수를제외한나머지고급시니어교수는65세만넘으면시간강사로밖에활동할수없다"며"연구실적뿐아니라경제적문제를해결하기위해서라도해외스카우트제의를받아들이는사례가많아졌다"고말했다.문송천카이스트명예교수.(사진=문송천교수)문교수는중국학계는사정이다르다고말했다.오히려정년넘긴시니어인재가AI주니어인력양성에앞장서고있다는설명이다.실제중국칭화대야오치즈교수는10년동안'야오반프로젝트'로매년50명AI고급주니어인재를배출하고있다.해당반은중국내최고AI수재가모인'칭화대AI실험실'로알려져있다.정년을넘긴치즈교수는여기서직접후학을양성하고있다.치즈교수는미국일리노이대박사학위를받고2000년컴퓨터과학분야의최고영예인튜링상을수상한석학이다.AI와알고리즘,암호학,양자컴퓨팅분야를연구하고있다.반면문교수를포함한AI시니어인재는학계연령제한에막혀강의·연구활동제약을받고있다.문교수는"중국은앞으로또다른딥시크를만들수있는인재양성구조를갖췄다"며"국내도미국처럼종신교수제도를도입하는등해외유출을막아야할것"이라고당부했다."디지털인재100만양성,고급시니어인재없이실현어려워"고급시니어인재를보호할수있는법이마련되지않으면정부의'디지털인재100만양성'공약도물거품될것이라는지적이나왔다.(제공=이미지투데이)문교수는고급시니어인재를보호할수있는법이마련되지않으면정부의'디지털인재100만양성'공약도물거품될것이라고지적했다.앞서정부는2022~2026년총100만명IT인재를양성하겠다는디지털인재양성종합방안’을발표한바있다.AI를비롯한소프트웨어(SW),클라우드,사이버보안등8개분야에서고졸부터박사인재총100만명양성이목표다.또5년6개월내박사학위를받을수있는통합과정신설계획도알렸다.현재더불어민주당이재명대통령후보와국민의힘김문수후보등도AI인재양성에초점맞춘공약을내세웠다.이에문교수는"김대중정부시절부터반복된디지털인재양성공약은실행력없이표류하고있다"며"특히시니어고급인재를위한전략이빠지면주니어인재양성실패는불가피하다"고경고했다.문교수는"시니어고급인재의부재는국가적으로도막대한손실을초래할것"이라며"SW인재전략이왜한국에서는활성화하지않는지보여주는결정적인대목"이라고지적했다.그러면서"앞으로도구체적인실행전략이없다면같은실패가반복될수밖에없다는점에서시급한재점검이필요하다"고덧붙였다.김미정기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

국내연구팀,독성물질억제제개발가능성열어퇴행성뇌질환인알츠하이머는아직치료제가없다.[사진=아이뉴스24DB][아이뉴스24정종오기자]국내연구팀이치료제가없는퇴행성뇌질환알츠하이머병을일으키는독성물질의형성을방해하는억제제를개발할수있는실마리를찾았다.한국연구재단(이사장홍원화)은고려대김준곤교수,최태수교수연구팀과캘리포니아공대(CaliforniaInstituteofTechnology,Caltech)윌리엄고다드3세(WilliamA.GoddardIII)교수연구팀과국제공동연구를통해아밀로이드베타단백질의잘못접힘,자가응집현상을억제할수있는펩타이드응집억제제를설계하는데성공했다고2일발표했다.아밀로이드베타는알츠하이머병환자의뇌에서발견되는병원성섬유응집체의주성분단백질이다.잘못접힌아밀로이드베타단백질의자가응집현상에의해병원성섬유응집체가형성되며독성을나타내는것으로알려져있다.최근알츠하이머병의원인물질을표적으로질병의근본적해결을목표로하는치료제개발연구가많아지면서성공사례도늘어나고있다.오랜기간치료법을개발하지못했던알츠하이머병치료제개발단계에서의핵심표적이아밀로이드베타의병원성섬유응집체라는점이확인됐다.연구팀은아밀로이드베타단백질의구조적특성을체계적으로분석,잘못접힌구조로인해자가조립현상이일어나지않도록하는펩타이드억제제를설계했다.응집억제를위해선높은농도의펩타이드응집억제제가아밀로이드베타단백질보다더많이존재해야한다.안정적복합체형성을위한구조변화가필요하다.응집억제가제대로된힘을발휘하려면자물쇠의홈과열쇠의돌기처럼서로모양이잘맞아야한다.아밀로이드베타단백질과펩타이드응집억제제의경우,비정형의구조를갖고있어서로결합하는힘이약했다.이러한한계점을극복하기위해비정형단백질상태의아밀로이드베타단백질과안정적으로복합체를형성할수있도록반평행베타평판(antiparallelβ–sheet)구조의형성을유도했다.펩타이드(빨간색,주황색,노란색)가아밀로이드베타단백질(하얀색,파란색,하늘색)과강하게결합해단백질잘못접힘,자가응집현상을억제했다.[사진=고려대]그결과기존에개발된억제제보다아밀로이드베타단백질의병원성섬유응집체형성이감소하며세포독성이크게줄어드는것을확인할수있었다.시험관내뇌혈관장벽통과능력평가와혈장안정성평가등에서치료,예방에활용되기적합한성능을보였다.김준곤교수는“아밀로이드베타단백질의구조적특성을규명해안정적복합체를형성할수있는펩타이드의합리적설계방법을제시했다”며“이번기술은알츠하이머병치료와예방을위한치료제개발연구의중요한초석이될것”이라고말했다.연구성과(논문명:Antiparallelβ-SheetasaKeyMotifofAmyloid-βInhibitorDesignedviaTopologicalPeptideReprogramming)는화학분야국제학술지‘독일화학회지(AngewandteChemieInternationalEdition)’5월22일자로실렸다./정종오기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

3월대비77%증가…단통법시행후최대규모SKT이탈뿐아니라KT-LGU+간이동도활발통신3사지원금경쟁영향[이데일리임유경기자]지난5월통신사를갈아탄사람이90만명을넘어섰다.이는단통법(이동통신단말장치유통구조개선에관한법률)시행이후처음이다.SK텔레콤(017670)해킹사고이후타통신사로갈아탄가입자가급증한데다가,이들을잡기위해통신3사가경쟁적으로지원금을책정하면서전반적으로번호이동이늘어났다.2일한국통신사업자연합회(KTOA)에따르면지난달SK텔레콤,KT,LG유플러스,알뜰폰(MVNO)간총번호이동가입자수는93만3509명으로집계됐다.이는해킹사고가발생하기전인지난3월52만5937명에비해약77%증가한것이며,지난2014년10월단통법시행이후최대규모다.지금까지는2015년1월75만6654건이가장큰규모였다.번호이동가입자수는SK텔레콤해킹사고로통신사를옮기려는수요가늘면서지난4월부터급증세를보이기시작했다.SK텔레콤해킹사고는지난4월22일외부로알려졌는데,4월말부터5월초에는하루3만명씩이탈자가나왔다.이에따라올해1월만해도49만4530명수준이었던번호이동가입자는2월과3월에는평소처럼50만명대에머물렀으나,SK텔레콤에서해킹사고가발생한지난4월70만명에가까운숫자로치솟았다.지난달SK텔레콤에서KT와LG유플러스로이동한가입자수는각각19만6685명,15만8625명을기록했다.LG유플러스보다는KT가이탈가입자를좀더흡수한것이다.알뜰폰으로의이동도많았다.SK텔레콤에서알뜰폰으로번호이동한이용자수는8만5천180명으로집계됐다.KT나LG유플러스,알뜰폰에서SK텔레콤으로번호이동한경우는3만4960명으로집계됐다.따라서5월SK텔레콤의가입자순감규모는40만5530명을기록했다.SK텔레콤에서타통신사로이탈한가입자뿐아니라,KT와LG유플러스간이동한가입자수도늘었다.LG유플러스에서KT로번호이동한가입자수는3만2269명으로전월대비45.5%증가했다.또KT에서LG유플러스로이동한가입자는3만1476명으로전달대비51.2%늘었다.알뜰폰의번호이동수(알뜰폰간이동포함)는42만9644명으로전월대비39.2%늘었다.이는SK텔레콤해킹사고이후번호이동시장이활성화된데따른영향으로풀이된다.SK텔레콤,KT,LG유플러스모두지난달말기준최신프리미엄스마트폰인삼성갤럭시S25시리즈와애플아이폰16시리즈의공시지원금을최대70만원까지인상했다.이와별도로3사모두일부유통망에서판매장려금도상향했다.임유경([email protected])Copyright©이데일리.무단전재및재배포금지.

美서시작된'백도어'공격속韓사이버방어시험대올라…관련보안기업'주목'(지디넷코리아=장유미기자)#.지난2024년12월.버라이즌,AT&T,T모바일등3대통신사를포함해최소8개네트워크가해킹공격을받은사건이발생하며미국은발칵뒤집혔다.이공격으로미국고위당국자와정치인들의통화,문자메시지가탈취된것으로파악됐기때문이다.당시도널드트럼프대통령당선인과카멀라해리스부통령캠프관계자도표적이된것으로전해졌다.이공격의배후로는중국정부와연계된해커그룹인'솔트타이푼'이지목됐다.이사건은단순한해킹을넘어법원이승인한합법감청시스템내부에침투해정부가추적하던전화번호리스트까지확보한것으로드러났다.실제로미국의회조사국은해당조직이대선후보의통신도감청했을가능성을지적했다.당시백악관사이버안보부보좌관인앤뉴버거는"이번공격은이미수년전부터이어져온것"이라며이일에대한심각성을강조했다.2일업계에따르면솔트타이푼은▲파일리스(fileless)기반의침투▲파워쉘(Powershell)과WMI같은시스템내부도구를악용한명령제어방식▲DNS터널링을통한데이터유출등고도화된방법으로미국네트워크에서장기은닉을실현한것으로파악됐다.이들은네트워크내부에5년가까이잠복해있으며탐지되지않았다는점에서업계가크게우려했다.특히이사건에서주목할만한점은미국정부가테러방지나수사를위해선의로설치한백도어(backdoor)자체가오히려해커의공격통로가돼버렸다는점이다.전문가들이수년간주장해온"좋은백도어는존재하지않는다"는경고가현실이된것이다.(제작=챗GPT)이같은사례는최근한국에서도일어났다.지난4월SK텔레콤의해킹사건이다.SK텔레콤은대규모해킹공격을받아이번에수많은고객의민감한정보를유출시켰다.이번공격역시내부시스템의은밀한취약점을노린것으로,SK텔레콤자체조사발표에서도백도어가최소3년간잠복해있었던것으로밝혀졌다.이에금융감독원은이례적으로강경한입장을내놨다."사고발생시CEO가책임진다"는경고와함께모든금융기관에정보보안최고책임자(CISO)중심의보안강화를긴급촉구한것이다.보안업계관계자는"이처럼미국의일이곧바로한국에서반복되고있다는점은상당히우려된다"며"공격방식자체가글로벌하게공유된'공격템플릿'으로작동하고있는것같다"고진단했다.업계전문가들은앞으로이같은상황을방지하기위해민·관협력강화가필수라고강조했다.앤뉴버거전백악관부보좌관은지난달27일한국경제인연합회와한국정보보호산업협회가공동주최한보안세미나에참석해"해킹위협에맞서기위해서는정부와민간의협력강화가필수적"이라며"해킹범죄가모든국가를표적으로삼는만큼민·관협력과국제적연대로해결책을마련해야한다"고밝혔다.김휘강고려대교수도"인공지능(AI)이탑재되는로봇,IoT기기등에대해소프트웨어(SBOM),하드웨어(HBOM)구성요소를투명하게검증해공급망공격으로부터안전한지점검할필요가있다"며"향후SW,HW제조사들의내부보안관리체계확보가평판관리에큰영향을줄것"이라고강조하기도했다.SKT해킹사건후대리점앞에줄선이용자들(사진=지디넷코리아DB)최근에는통신망을넘어태양광도해킹위협을받고있어주의가요구된다.중국산태양광인버터등주요장비에서발견된문서화되지않은통신모듈,셀룰러제어장치가실제로발견됐다는사실은공급망해킹이현실이됐다는것을보여주는대표적사례로지목된다.실제미국에너지부가최근중국산태양광인버터를분해한결과설명서에도없는통신모듈이숨어있는것이발각됐다.이모듈은원격무력화또는해킹통로로활용될수있는것으로파악됐다.이에한국정부도즉각반응했다.산업통상자원부는지난달21일긴급회의를소집해국내유통중인중국산인버터실태를전수조사하기로했다.또불법통신부품이확인되면시장퇴출조치도검토중이라고밝혔다.업계관계자는"공급망해킹이이제하드웨어까지확장되고있는현실에서백도어를'탐지'하고조기에'차단'하는기술이사이버보안의핵심으로부상하고있다"며"단순한예방교육이나정책적가이드라인을넘어실제침입을탐지하고실시간으로경고할수있는기술적대응책이요구되는시점"이라고경고했다.그러면서"이젠기업,정부,민간모두가협력해하드웨어및소프트웨어공급망전반에걸친감시체계를구축하고기술적방어역량을제고해야한다"며"백도어는문이아니라'무기'가됐고,그문을누가먼저발견하느냐에따라보안의승패가갈린다"고덧붙였다.한동진지슨대표(사진=지슨)이처럼최근들어백도어공급망해킹위협이부각되면서증권가에서는관련기술을보유한정보보안기업들에주목하는흐름도관측되고있다.지슨,나루시큐리티,플레인비트등이대표적으로,특히무선백도어탐지와같은비인가통신위협대응기술을보유한기업중에선지슨이가장높은관심을받고있다.지슨은무선백도어해킹탐지시스템'알파-H(Alpha-H)'를개발해금융권등현장에서의적용을확대하고있다.또고도화된무선통신기반위협에대한이곳의탐지·대응역량도시장에서부각되고있다.나루시큐리티역시사이버킬체인기반의침해대응역량을기반으로네트워크상의명령제어채널과백도어통신탐지에특화된'커넥텀(ConnecTome)'제품을통해타겟형위협탐지분야에서주목받고있다.플레인비트는디지털포렌식및사고대응분야에서축적된경험을토대로가볍고강력한분석도구와자동화기반플랫폼을통해침해사실규명과사후대응에강점을가진기업으로평가된다.업계관계자는"특정정보유출사고를계기로증권가에서다시조명되고있는국내보안기술기업들의행보는단순한기술경쟁을넘어'탐지와대응'중심의사이버보안전략전환이라는시장의방향성과맞닿아있다는점에서더욱의미가크다"며"앞으로이분야에있는기업들의움직임을눈여겨볼필요가있다"고밝혔다.장유미기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

日은조사·공개로견제,韓은과태료'3천만원'앞세워스타트업에족쇄(지디넷코리아=조이환기자)일본정부가기술진흥에초점을맞춘인공지능(AI)진흥법안을마련했다.이가운데내년부터시행되는국내'인공지능발전과신뢰기반조성등에관한기본법안(AI기본법)'은과태료등처벌조항을포함하고있어스타트업위축우려가제기된다.2일업계에따르면일본정부는지난29일'인공지능관련기술의연구·개발및활용촉진에관한법률안'을통과시켰다.이법안은형사처벌은제외하고정보공개,시정명령등비형사적조치에집중했다.동시에정부주도AI전략팀신설등도포함돼기술진흥중심기조를분명히했다.이가운데이번달하위법령이발표되는국내AI기본법은'고영향AI'분야에사전고지의무를부과하고위반시최대3천만원과태료를명시했다.채용,의료,교육등스타트업주요진입분야가포함돼진입장벽이높다는지적이잇따른다.일본이AI진흥중심법안을내놓은반면,한국은규제위주의AI기본법으로스타트업위축우려를낳고있다.(사진=챗GPT이미지생성기)日,'AI활용촉진법'통과…처벌대신실명공개·시정조치로견제일본정부가이번에발표한법안에는AI가악의적으로활용돼범죄가발생할경우정부가해당기업의실명을공개할수있도록하는조항도포함돼있다.이는허위정보확산,개인정보유출,저작권침해등AI기반위험요소에대한비형사적견제장치로작동할전망이다.또AI관련중대한사고가발생할경우정부는직접조사를실시하고사업자에게시정조치를명령할수있다.아울러국민에게관련정보를공개하고추가대응조치를취할수있도록했으며기업에는이에대한협조의무가부과된다.딥페이크를비롯한AI포르노범죄가증가하는흐름도반영됐다.양원내각위원회는부대결의를통해영상·음성조작물에대한대응방안을강화할것을촉구했다.일본의회(사진=위키커먼스)다만이법안은형사처벌규정이빠졌다는점에서규제보다는오히려기술진흥에방점을둔접근에가깝다.기술개발위축우려를감안해기존형법과저작권법등일반법률로대응한다는원칙을택했기때문이다.아울러일본정부는법제정과함께전부처장관이참여하는AI전략팀을신설할예정이다.이조직은일본의AI경쟁력강화와기본정책수립을총괄하게된다.韓AI기본법,'진흥'말하지만실상은'선규제'…"AI스타트업고사할수있어"반대로국내AI법제는'진흥과규제의균형'을표방하지만실제로는고위험으로규정된영역에대한선제적규제로인해스타트업의진입자체를가로막을수있다는지적이나온다.지난해12월제정된AI기본법은국내최초의포괄적AI규제·진흥법안으로,이달중하위법령이발표되고내년시행이예정돼있다.문제는이법이규제적성격을상당부분내포하고있다는점이다.특히'고영향AI'정의가지나치게포괄적이라는것이업계의우려다.AI기본법제2조에따르면'고영향AI'는"사람의생명·신체안전과기본권에중대한영향을미치거나위험을초래할우려가있는시스템"이다.이법안은채용·대출심사등개인권리·의무판단,유아·초등·중등교육학생평가,보건의료,공공서비스제공관련국가기관의사결정등11개영역을구체적으로명시하고있다.문제는이조항에포함된대부분의영역이AI기술을실험하고사업화하려는초기기업들이주요하게겨냥하는분야라는점이다.일단'고영향'으로지정되면사전고지의무등각종부담이생기고이를위반하면바로과태료대상이된다.실제로법안제43조는"'고영향AI'또는생성형AI에대한이용한제품·서비스제공시사전고지의무를이행하지아니한자에대해3천만원이하과태료를부과"하는것으로정해져있다.지난해12월'인공지능발전과신뢰기반조성등에관한기본법안'이통과됐다.(사진=뉴시스)이외에도국내에거점이없는해외기업에는대리인지정의무가부과되고시정명령불이행시에도동일한금액의과태료가적용된다.이는일본이기술발전을저해할수있는형사처벌조항은제외하고사후모니터링과명예책임중심의대응방식을택한것과는뚜렷한대비를이룬다.대부분의AI사업자가대기업이아니라초기단계의불안정한자금구조를가진스타트업임을감안하면제도위반시부과되는법적리스크는상당한부담으로작용할수밖에없다는것이업계의우려다.한업계관계자는"해당조항들을보면정부가'고영향'은모두차단하겠다는인상을준다"며"기본적으로'고영향'으로지정된분야는시장성과기술력이결합된기회의영역인데성장가능성이있는영역의문을닫아버린셈"이라고지적했다.이어"현재다른나라들은일단동향을보고규제를어떻게할지를보는상황인데이렇게되면규제가있는영역으로는국내기업만창업을안할가능성이크다"고덧붙였다.일본이이처럼규제를배제하고정부주도의전략체계를본격화한배경에는자국내AI생태계의기술력열세와민간부문의미비가작용한것으로보인다.다만이러한정책전환이시장유인및외국기업유치의기회로작용할수있다는분석도있다.또다른업계관계자는"일본은아직민간의연구기반이제대로형성돼있지않고기술을보유한기업들도대부분낯선이름들일만큼생태계가얇다"며"엔터프라이즈AI의발전속도역시국내에비해많이느린상황"이라고말했다.그는"이런상황에서일본은정부가직접주도하는구조가자리잡고있지만반대로우리는민간이앞서나가고정부는규제로대응하는형태가된것같다"고덧붙였다.조이환기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

김용대KAIST교수등공동연구 사용7종분석취약점19건찾아“일부취약점패치…설계문제여전   강제설치폐지등전환필요”KAIST김용대(왼쪽)·윤인수교수[KAIST제공]우리나라는금융보안소프트웨어설치를의무화한유일한국가다.하지만이것이오히려보안위협에취약해해킹악용가능성이크다는우려가제기됐다.KAIST는김용대·윤인수전기및전자공학부교수가고려대,성균관대,보안전문기업티오리와함께한공동연구팀이한국금융보안소프트웨어의구조적취약점을체계적으로분석한연구결과를2일발표했다.▶보안프로그램,오히려해킹도구로=연구팀은북한의사이버공격사례에서왜한국의보안소프트웨어가주요표적이되는지에주목했다.분석결과,해당소프트웨어들이설계상의구조적결함과구현상취약점을동시에내포하고있음이드러났다.더큰문제는한국에서는금융·공공서비스이용시이러한보안프로그램의설치를의무화하고있다는점이다.연구팀은국내주요금융기관과공공기관에서사용중인7종의주요보안프로그램(KSA프로그램)을분석해총19건의심각한보안취약점을발견했다.주요취약점은▷키보드입력탈취▷중간자공격(MITM)▷공인인증서유출▷원격코드실행(RCE)▷사용자식별·추적이다.일부취약점은연구팀의제보로패치됐으나,전체보안생태계를관통하는근본적설계취약점은여전히해결되지않은상태다.연구팀은“이러한보안소프트웨어는사용자의안전을위한도구가돼야함에도오히려공격의통로로악용될수있다”며보안의근본적패러다임전환이필요하다고강조했다.또국내금융보안소프트웨어들이웹브라우저의보안구조를우회해민감한시스템기능을수행하도록설계됐다고지적했다.브라우저는원칙적으로외부웹사이트가시스템내부파일등민감정보에접근하지못하도록제한하지만,KSA는키보드보안,방화벽,인증서저장으로구성된이른바‘보안3종세트’를유지하기위해루프백통신,외부프로그램호출,비표준API활용등브라우저외부채널을통해이러한제한을우회하는방식을사용하고있다.키보드입력탈취에대한데모영상[KAIST제공]▶치명적보안사고우려…웹표준과브라우저보안모델로전환시급=이러한방식은2015년까지는보안플러그인액티브X를통해이뤄졌지만,보안취약성과기술적한계로액티브X지원이중단되면서근본적인개선이이뤄질것으로기대됐다.그러나실제로는실행파일(.exe)을활용한유사한구조로대체되면서,기존문제를반복하는방식으로이어졌다.이로인해브라우저보안경계를우회하고,민감정보에직접접근하는보안리스크가여전히지속되고있다.이러한설계는▷동일출처정책▷샌드박스▷권한격리등최신웹보안메커니즘과정면으로충돌한다.연구팀은실제로이러한구조가새로운공격경로로악용될수있음을실증적으로확인했다.연구팀이전국400명을대상으로실시한온라인설문조사결과,97.4%가금융서비스이용을위해KSA를설치한경험이있었으며,이중59.3%는‘무엇을하는프로그램인지모른다’고응답했다.실제사용자PC48대를분석한결과,1인당평균9개의KSA가설치돼있었고다수는2022년이전버전이었다.김교수는“문제는단순한버그가아니라,‘웹은위험하므로보호해야한다’는브라우저의보안철학과정면으로충돌하는구조”라며“이처럼구조적으로안전하지않은시스템은작은실수도치명적인보안사고로이어질수있다”고강조했다.이어“이제는비표준보안소프트웨어들을강제로설치시키는방식이아니라,웹표준과브라우저보안모델을따르는방향으로전환해야한다”며“그렇지않으면KSA는향후에도국가차원의보안위협의중심이될것”이라고덧붙였다.구본혁기자Copyright©헤럴드경제.무단전재및재배포금지.

카카오"신고기반사후대응,대화내용은열람못해""이용자보호위해국제ESG평가기준맞춰확대"[서울=뉴시스]카카오톡로고(사진=카카오제공)*재판매및DB금지[서울=뉴시스]윤정민기자=카카오가최근정치권에서불거진카카오톡사전검열의혹관련해기술적으로불가능하다고선을그었다.이달중순부터카카오톡내에서제재할예정인'폭력적극단주의정보'관련해서도국제ESG평가기준에따라검토해결정하며이용자또는기관신고에따라진행되는'사후대응'이라고강조했다.카카오는"카카오톡제재는이용자또는기관등의신고를기반으로이뤄진다.카카오톡검열은기술·정책적으로불가능하다"고1일밝혔다.국민의힘"카톡,사전검열확대하는내용으로운영규정바꿔"폭력적극단주의관련대화제재,국제통용기준으로검토[서울=뉴시스]추상철기자=주진우국민의힘법률자문위원장이31일오후서울종로구서울경찰청앞에서이재명더불어민주당대표,방송인김어준씨등72인에대한'내란음모(예비적:내란선전·선동)혐의형사고발장'을접수한후기자회견을하고있다[email protected]카카오톡사전검열의혹이불거진데는오는16일개정예정인카카오톡운영정책때문이다.카카오는아동·청소년보호를중심으로불법정보유통방지등부적절한활동대응과제재기준을강화했다.구체적으로▲아동·청소년대상성착취목적의대화관련세부금지행위명시와제재대상확대▲성매매및성착취목적의대화등에대한금지행위추가▲테러예비,음모선동,선전행위및폭력적극단주의정보공유금지▲불법채권추심행위금지등이다.'테러예비,음모선동,선전행위및폭력적극단주의정보공유금지'조항과관련해일부인터넷커뮤니티에서카카오톡검열이시작됐다는글이잇달아게재됐다.이후지난1일국민의힘법률자문위원장을맡고있는주진우중앙선대위네거티브단장이"카카오톡이사전검열을확대하는내용으로운영규정을바꾸려한다"고주장하며논란이확산됐다.주단장은"이번에발표된카카오톡운영개정안은악용될수밖에없다.정부가'극단주의단체'라고지정하면그단체를지지·동조하는글도강제삭제된다"고주장했다.이에대해"정부가관여된'사전검열'로서헌법상결단코허용될수없다.극단적사상을전파하려는의도로판단되는글도일방삭제하겠다는것이다.생각이다른청년을'극우'라고비하하는민주당식발상"이라며"카카오가'극단적사상'을무슨기준으로판단하나"라고지적했다.주단장은"카카오가민주당의카톡검열을발벗고나서도와주는격"이라며"원상복구하지않으면정책·법률적모든수단을강구하겠다"고밝혔다.주단장은이날뉴시스와의통화에서"입법이나공정거래위원회제소등여러수단을검토할것"이라고전했다.[서울=뉴시스]카카오톡'신고하기'기능(사진=카카오제공)*재판매및DB금지카카오는"폭력적극단주의콘텐츠에대한이용자의신고가있는경우에만검토후제재될수있다"며사전검열이기술·정책적으로불가능하다고반박했다.카카오는이용자가서비스내'신고하기'기능을통해문제가되는채팅방과메시지등을신고하는경우이를바탕으로피신고이용자에대해법령이나약관,운영정책위반여부를판단하고이용제한조치를취한다.특히대화내용관련해서는"대화내용은암호화돼데이터처리를위한기간인2~3일동안만보관후삭제한다"고강조했다.이용자간주고받는메시지와콘텐츠는열람할수없다는설명이다.신고된내용을바탕으로만검토하며카카오직원이대화방을미리열람해제재하는게기술적으로불가능하다는뜻으로해석된다.아울러카카오가폭력적극단주의콘텐츠제재에나선건국제ESG평가에따른것이라고말했다.실제로구글등주요글로벌플랫폼도이용자보호,사회적안정에기여하고자디지털공간에서폭력적극단주의확산을막는데앞장서고있다.카카오는▲정부또는국제기구에서테러리스트조직또는극단주의단체로분류한집단을칭송,지지,홍보하거나이들과관련된활동을미화한내용▲실제폭력사태(테러,대량살상,무차별공격등)에가담하거나,범행을모의·계획·선동하는내용▲폭력적극단주의또는테러단체의상징,구호,깃발,로고,음악등을통해이들을직접적또는간접적으로지지하거나동조하는표현등을'폭력적극단주의정보'로규정할예정이다.알카에다,탈레반,하마스등국제사회에서극단주의단체로공인된조직과관련한내용을제재한것이라는게업계관계자들의분석이다.특히카카오가수사기관등에이용자이름이나아이디(ID),주민등록번호등정보를제공한사례가없던점을들어정치권의정보제공우려도선을그었다.카카오는매년반기마다통신이용자정보제공현황등을담은투명성보고서를공개한다.카카오는지난해하반기기준이용자이름,주민등록번호,주소,전화번호,아이디,가입또는해지일등통신이용자정보를한건도제공하지않았다고밝혔다.수사당국이범죄수사등에필요한경우전기통신사업법에따라통신이용자정보를요청할수있다.이에수사당국이같은시기카카오에통신이용자정보를요청한건수는463건이다.하지만이용자정보제공이강제적의무가아니라는헌법재판소결정에따라카카오는2013년상반기부터해당정보를제공하지않고있다고말했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

전체번호이동건수93만여건기록SKT떠난고객수,해킹사태이전대비4배급증SKT넘어온고객3만여명그쳐…대리점가입중단영향4월말발생한SK텔레콤(SKT)의유심(USIM)정보해킹사태여파로지난달전체번호이동건수가100만건에육박한것으로집계됐다.지난달SKT를떠나다른이동통신사로갈아탄회선수는44만여개에달했다.2일한국통신사업자연합회(KTOA)의통신통계시스템에따르면지난달전체번호이동건수는93만3509건을기록했다.이는직전달의69만954건보다약35%증가한수치로,올해1월(약49만건)대비로는2배가까이늘었다.28일서울마포구한SK텔레콤공식인증대리점을찾은고객들이유심을교체하기위해기다리고있다.SK텔레콤은오늘부터가입자들에게유심무료교체서비스를제공할예정이다.2025.4.28.강진형기자최근10년이래번호이동건수가90만건을넘긴건지난달이처음이다.이동통신시장에서의번호이동건수는최근매월50만여건안팎에서움직여왔다.지난해월평균번호이동건수도약52만건을기록했다.번호이동건수는2010년대초반매월100만건을웃돌았지만,단통법(이동통신단말장치유통구조개선에관한법률)시행이후번호이동보조금이제한되면서절반수준으로급감했다.이처럼횡보하던번호이동건수가지난달급증한건SKT해킹사태의여파로보인다.전체이용자들의유심정보가유출되는사고가발생한데더해후속조치를두고도논란이일면서고객들의이탈에속도가붙었다.지난달SKT를떠나다른통신사로옮긴전체고객의수는44만490명으로집계됐다.전체번호이동건수의절반을SKT이탈건이차지한셈이다.지난달SKT에서KT로옮긴이동건수가19만6685건,LG유플러스로옮긴이동건수가15만8625건이었다.두통신사모두직전달과비교해SKT에서넘어온고객수가2배이상늘었다.알뜰폰(MVNO)으로갈아탄SKT이용자들도8만5180명을기록했는데,올해들어매월5만명수준이던것과비교해늘었다.SKT고객들의이탈흐름은유심해킹사태이전과비교하면두드러진다.올해들어SKT에서다른통신사로옮기는고객의수는매월10만명초반의흐름을보였는데,지난4월유심해킹사태발발직후20만명으로늘어난뒤5월에는40만명선까지급증했다.반대로타통신사에서SKT로갈아탄이동건수는지난달3만4960건에그쳐직전달(12만2671건)의4분의1수준으로쪼그라들었다.KT와LG유플러스,알뜰폰회선에서SKT로이동한가입자수는각각1만명대초반에서그쳤다.이는SKT가기존고객들의유심교체를위해직영점과공식대리점에서번호이동가입을중단한영향으로보인다.SKT는유심교체대기고객이많은상황에서유심재고를신규가입및번호이동을위해사용한다는지적이이어지자대리점에서의가입을중단시켰다.다만대리점이아닌판매점에서는여전히번호이동과신규가입이가능하다.SKT는가입자이탈이가속화하는상황에서신규가입이중단되자최신스마트폰모델에대한공시지원금과기기변경지원금을올리면서대응하고있다.이명환기자[email protected]©아시아경제.무단전재및재배포금지.

자동차산업전력소모저감가능(지디넷코리아=장경윤기자)마우저일렉트로닉스는르네사스일렉트로닉스의DA14533블루투스5.3(Bluetooth5.3)시스템온칩(SoC)을공급한다고2일밝혔다.첨단전력관리기능을갖춘이블루투스SoC는소용량배터리로구동되는시스템의통합을간소화하고,전력소모를줄이며,작동수명을늘릴수있다.자동차품질인증을획득한DA14533SoC는타이어공기압모니터링시스템(TPMS),키리스엔트리(keylessentry),온보드진단시스템(OBD),산업자동화및텔레매틱스등다양한애플리케이션에적합하다.(사진=마우저)마우저에서구매할수있는르네사스의DA14533SoC는2.4GHz송수신기와ArmCortex-M0+마이크로컨트롤러(MCU),다양한주변장치및최신보안기능을비롯해,64kBRAM,160kBROM,12kBOTP(one-timeprogrammable)메모리등을갖추고있다.또한낮은대기전류(lowIQ)의통합벅컨버터는시스템요구사항에따라출력전압을정밀하게조정할수있으며,슬립벅모드에서도활성상태를유지한다.DA14533SoC는단6개의외부부품을필요로하며,한개의외부오실레이터(XTAL)만으로활성및슬립모드를구현할수있기때문에개발을간소화하고,엔지니어링부품원가(eBOM)를줄일수있다.3.5x3.5mm크기의22핀WFFCQFN패키지로제공되는DA14533은업계최소형차량용블루투스SoC중하나로,공간제한적인시스템에매우적합하다.AEC-Q100Grade2자동차인증을획득한DA14533SoC는-40°C~+105°C에이르는작동온도범위를지원하며,혹독한자동차및산업환경에서도안정적인성능을보장한다.또한,이SoC는코인셀배터리로동작이가능하며,AES암호화및복호화기능과TRNG(truerandomnumbergeneration)및디버그기능도포함하고있다.르네사스일렉트로닉스는DA14533의성능평가를위한개발툴도제공한다.DA14533-00RNDEVKT-P프로개발키트에는평가소프트웨어를실행하는PC와의인터페이스를지원하고,전원을공급하는USB포트가탑재된프로마더보드가포함돼있으며,DA14533SoC와내장안테나가장착된프로도터보드도제공된다.이미프로마더보드를보유한사용자는DA14533-00RNDB-P프로도터보드를별도구매할수도있다.장경윤기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

젊은AI인재美시장최종목표“국내기업,이직위한징검다리”韓IT기업80%인재부족심각국내초봉,해외와는비교불가미·중등과AI인재확보사활국내석·박사학위를갖춘인공지능(AI)고급인재들중상당수는한국대신해외행을택하고있다.사진은AI관련기업이몰려있는경기성남시판교지역[헤럴드DB]#.대학원오모(30씨)는한국에서인공지능(AI)대학원석사과정을마친뒤,미국박사과정을준비중이다.그가목표로하는취업무대는한국이아니다.오씨는“같은연구실에있는이들중과반수가이미한국은미국에비해AI를따라잡을수없다고생각해,미국행을바라보고있다”며“나또한빅테크취업에유리할수있도록미국에서박사과정을고려한것”이라고했다.#.이른바‘네카라쿠배(네이버·카카오·라인·쿠팡·배달의민족)’중한기업에종사하는개발자최모(28)씨는이직을준비중이다.내로라하는국내대표IT기업에다니고있지만,그에게현재의직장은빅테로이직하기위한‘징검다리’다.최씨는“여기서유학자금을모으고경험을쌓은뒤,미국대학에서박사학위를따고빅테크로이직하는게목표”라며“나뿐만아니라이미동기대여섯명이같은사유로퇴직하거나,퇴직을고려하고있다”고했다.그러면서“AI분야야망있는인재들사이에서네카라쿠배는빅테크를위한하나의이직경로로여겨지는추세”라고덧붙였다.국내젊은AI‘두뇌’들의해외유출문제가심각해지고있다.국내AI관련학부생·대학원생사이에서‘아메리칸드림’이확산하면서국내보단해외로눈을돌리고있다.국내기업들은그렇지않아도부족한AI인재를확보하는것이더욱어려워지는실정이다.‘인재싸움’이핵심인AI무대에서자칫국내경쟁력약화로이어질수있다는우려가커진다.▶한국AI인재10명중4명은해외로…‘두뇌’유출심각=국내석·박사학위를갖춘AI고급인재들중상당수는한국대신해외행을택하고있다.실제미국시카고대폴슨연구소산하싱크탱크매크로폴로의연구결과에따르면,지난2022년기준한국에서대학원과정을마친AI인재중40%가해외로이주한것으로나타났다.전세계최상위AI연구자들이졸업후활동하는국가는미국(57%)이압도적1위로나타났다.한국이전세계에서다섯번째로AI인재유출이많다는조사결과도있다.스탠퍼드대학교인간중심연구소(HAI)가발표한‘AI인덱스2025’에따르면한국은이스라엘과인도,헝가리,터키에이어다섯번째로AI인재유출이많은국가로나타났다.우리나라는인구1만명당AI기술보유자의순유출규모가-0.3명으로,10만명당3명은국외로빠져나갔다.부족한AI인재가해외로유출되면서,한국IT기업들의AI인재부족문제도한계에달했다.소프트웨어정책연구소에따르면지난2023년기준,국내에서AI사업을하는기업2354곳중81.9%가“AI인력이부족하다”고답했다.향후에는더심각하다.고용노동부는2027년까지AI분야에서만1만2800명의신규인력이부족할것으로내다봤다.▶초봉비교불가,국내기업열악한처우…전세계‘AI’인재확보에‘올인’=AI고급인재가해외로떠나는이유는무엇보다국내기업의열악한연구환경과낮은처우가꼽힌다.실제글로벌빅테크기업은연구원초봉은국내기업과10배이상차이가나기도한다.구글,아마존,오픈AI의주요연구직군의연봉은‘부르는게값’일정도다.업계관계자는“오픈AI연구원초봉은11억3000만원으로,국내기업초봉수준과경쟁자체가불가하다”고전했다.고급인재들의국내기업만족도또한낮다.스위스국제경영개발연구원(IMD)의‘세계인재순위2024’보고서에따르면,한국의‘해외고숙련인재가느끼는기업환경만족도’순위는2023년47위를기록했다.이는지난2015년37위보다10위하락한수치다.미국,중국등에서파격적인보수를내걸고인재를흡수하고있는것도국내인재들이해외로눈을돌리는이유다.미국은대표적인AI인재‘블랙홀’이다.시장을주도하는빅테크가집중된만큼국내젊은인재들사이에서선호도가높다.해외우수연구자유치도활발하다.전세계상위20%에해당하는AI연구인력중상당수는미국에서활동하고있다.중국의경우,정부차원에서AI인재확보에사활을걸고있다.중국의한AI개발업체는신입초봉을중국평균초봉의8배이상으로내거는등파격적인대우로AI인재모시기에나서고있는상태다.일본도AI고급인재유입에공을들이면서,최근AI인재‘순유입국’으로전환되는성과를거두기도했다.일본은해외우수인재에게배우자취업,영주권요건완화,가사도우미고용등을지원하면서해외인재유치에힘을실었다.업계관계자는“젊은인재를잡아둘수있는현실적인생태계마련이시급”하다며“한국인재유출도막지못하는상황에서,해외에서인재를유치해오는것은어불성설”이라고말했다.박세정·차민주기자Copyright©헤럴드경제.무단전재및재배포금지.