게임물관리위원회,등급재결정발표이용자협회청원받아청소년이용불가→15세이용가로하향게임'발라트로'의한장면.플레이스택제공게임물관리위원회가포커의규칙을활용한카드게임'발라트로'의연령등급을청소년이용불가에서15세이용가로내리는등급재결정을내렸다고20일밝혔다.게임이용자의재심의청원을전격받아들인것으로그동안시장평가와동떨어진것아니냐는논란에휘말렸던게임위의등급분류규정이이용자친화적으로바뀔가능성이엿보인다.이날게임위에따르면15일전체게임위원9인이참석한등급분류회의에서발라트로에대한재심의안건을심사숙고한끝에'15세이용가'등급재결정을내렸다.2024년출시된발라트로는포커의규칙을부분적으로활용하고있기는하지만기본적으로카드를기반으로한무작위문제를해결해나가는1인용카드게임이다.2025년게임개발자회의(GDC)와2024년'더게임어워드'등에서상을여럿수상하며좋은평가를받았다.앞서3월28일게임이용자협회는'발라트로게임물의청소년이용불가등급분류결정철회및재심의요청'청원을게임위에제출했다.유럽의게임물등급분류기관인범유럽게임정보(PEGI)가발라트로의등급을18세에서12세로내린전례와,각종수상경력등을근거로제시했다.애초규정에따르면연령등급결정은30일이내에이의를제기하지않으면재등급분류절차를진행할수없지만게임위는청원심의회의2회를거친결과'행정기본법'에따른'사정변경사유가인정될수있다'고판단해청원을받아들이고재심의에돌입했다.뒤이어외부게임전문가를모아자문회의를두차례열었고관련법률검토와이전등급분류신청자의동의등필요절차를거친끝에등급재분류를결정했다.게임위는이번결정을계기로이의신청기간이지나면재등급분류가불가능한제도적문제와더불어등급분류규정자체의개선이필요하다는점을인지하고관련제도를검토해나갈계획이다.서태건게임위원장은"부임이후다양한경로로해당게임의등급을재분류할필요가있다는의견을들었고청원법절차등을통하여뒤늦게나마등급하향결정이이뤄진것은다행스럽다"며"이용자분들에게더다가가는게임위가되도록노력하겠다"고밝혔다.게임이용자협회장인이철우변호사는"요청에응하여준게임물관리위원회가적극적개선의지를보여준사례라고생각한다"면서"등급관련재논의가필요한사례에관해바로잡기시도를이어나갈것"이라밝혔다.인현우기자[email protected]©한국일보.무단전재및재배포금지.

구글로고.구글검색이음성과영상입력을통해서도원하는답을얻을수있고,식당예약과결제등에이전트역할까지할수있게기능이대폭확대된다.구글은한국기업과스마트안경개발에도나선다.구글은20일(현지시간)미캘리포니아주마운틴뷰에서연례개발자회의(I/O)를열고생성형AI를대거접목한새로운검색기능등을발표했다.구글은검색내용을AI가요약해주는방식의지난해도입한'AI오버뷰'를'AI모드(AIMode)'라는이름으로대폭확대했다.'AI모드'는구글의최신AI모델인제미나이2.5의맞춤형버전을도입해새롭게탈바꿈한검색기능이다.순다르피차이구글CEO는기조연설을통해“AI모드는검색과분석·요약·결과제공까지AI가처리해주는,'엔드-투-엔드'AI기반검색경험을원하는사용자들을위한완전히새로운검색기능”이라며“정보에서지능으로나아가는검색의미래”라고말했다.'AI모드'는텍스트요약과이미지분석,영상이해등기존텍스트입력외에음성과영상등의멀티모달기능이결합됐다.이용자는검색어입력뿐만아니라문장입력과후속질문등을통해AI챗봇과대화하듯검색을요청할수있다.스마트폰카메라기반의실시간검색기능인'서치라이브(SearchLive)'도통합돼이용자가작업중궁금한내용을카메라로보여주면AI가이를보고적절한정보를즉시제공하거나음성으로설명해준다.일반적키워드기반검색을넘어AI가사용자의질문을이해하고,웹상방대한정보를자율적으로탐색하고분석해종합적인보고서나심층적인답변을제공하는'딥서치(DeepSearch)'기능도접목됐다.복잡한데이터세트를분석하고,질문에맞게맞춤제작된그래픽도생성한다.에이전트기능도겸비해티켓예매와레스토랑예약,서비스신청등일련의과정을AI가알아서해준다.전세계의옷을입어보고결제할수있는쇼핑기능도추가됐다.'AI모드'는이날부터미국내모든사용자가이용할수있으며,앞으로다른국가로도확대된다.다만,다른국가로확대되는구체적인일정은알려지지않았다.삼성과운영체제안드로이드XR기반의확장현실(XR)헤드셋을개발해오고있는구글은한국기업등과손잡고스마트안경개발에도나선다.구글은한국선글라스업체젠틀몬스터및미국의안경브랜드와비파커와함께운영체제안드로이드XR를접목한스마트안경을개발한다고밝혔다.구글이스마트안경개발에나서는것은2013년구글글라스라는스마트안경을선보였다가2년뒤단종한지10년만이다.이스마트안경은카메라와마이크,스피커가장착되고휴대전화와함께연동돼주머니에손을댈필요없이전화를받거나문자를보내고앱을이용할수있다.특히'제미나이라이브'기능이탑재돼이용자가보고듣는것을AI가카메라로인식해주변맥락을이해함으로써이용자질문에필요한정보를제공하고사용자에게중요한사안을상기시킨다.제미나이라이브는이날부터안드로이드와iOS스마트폰에서앱으로도이용할수있다.스마트안경에는실시간번역기능도탑재돼언어가다른두사람이자연스럽게소통할수있는기능도접목될예정이라고구글은설명했다.구글은이미하드웨어플랫폼을개발하고있으며,하반기부터이를기반으로개발자들이스마트안경용앱등의개발에착수할수있도록한다는계획이다.구글은기존동영상생성AI모델인'비오(Veo)2'에오디오를가미한'비오3'도선보이고선명도를극대화한이미지생성AI최신모델'이마젠4'도공개했다.아울러비오와이마젠,제미나이를통합해영화같은장면과스토리를만들수있는AI영화제작도구인'플로(Flow)'도출시한다고밝혔다.플로는창의적인스토리텔러와영화제작자들이복잡한기술없이도영화같은동영상클립과장면을쉽게만들수있도록설계됐다.자연어로'활기찬도시거리에서비가내리는장면'을설명하면'플로우'가그에맞는비디오를생성해준다.이런기능들은유료로제공된다.구글은자사의가장강력한AI모델을통해비오3와이마젠4,플로,구글의실험적인기능등을먼저이용할수있는'구글AI울트라'플랜을출시했다.월249.99달러에제공되는구글AI울트라는미국에서만사용할수있으며,곧더많은국가에출시될예정이라고구글은밝혔다.김명희기자[email protected]©전자신문.무단전재및재배포금지.

3년동안몰랐던'BPF도어'잠복해커가정보빼낼때만탐지가능유심정보암호화의무규정도없어SKT"암호화·백신설치,성능저하"복제폰등범죄피해불안감못말려전문가들은"유심교체만으로충분"김희섭(왼쪽부터)SKTPR센터장,임봉오SKTMNO사업부장,류정환SKT네트워크인프라센터장이19일서울중구삼화타워에서SKT일일브리핑에앞서고개숙여인사하고있다.뉴스1SK텔레콤의핵심서버에3년동안악성코드가잠복해온사실이드러나며대한민국역사상사상최악의개인정보유출사고가능성이나오고있다.민관합동조사단의조사결과유심정보와단말기고유식별번호(IMEI),개인정보까지대규모로빠져나간정황이확인되면서통신보안체계에대한근본적재점검이필요해졌다.SKT는20일브리핑에서"현재까지이번사태로인한피해건수는전무"하다고말했다.이어"고객안심패키지로고객을보호할수있는다중안심망이완료됐다"며"2차피해가발생할시100%책임지겠다고밝힌만큼고객들은믿고안심하셔도된다"고했지만가입자들은불안을떨칠수없다.①3년전악성코드감염…눈치왜못챘나게티이미지뱅크이번SKT유심해킹에쓰인도구는리눅스기반백도어악성코드'BPF도어'가대표적이다.시스템에감염되면몰래잠복한뒤특정'매직패킷'을수신하면활성화하는구조를가진다.또일반시스템프로세스로위장해탐지가쉽지않다는게전문가의분석이다.임종인고려대정보보호대학원석좌교수는"BPF도어는막기가어렵다"며"(악성코드에대한)탐지능력과방어력이높아지면이를우회하는변종들이만들어진다"고설명했다.BPF도어는쉽게소스코드를구할수있을만큼공개돼있기때문에변종생성도쉬운셈이다.기술문제도있다.SKT는전날"서버에악성코드가심어지는침해는감지하기어렵고해커가정보를빼내는데이터유출을했을때만해킹을감지할수있는상태"라고밝혔다.류정환SKT네트워크인프라센터장은"현재기술로가능한방법은백신이나엔드포인트탐지대응(EDR)을설치하는것"이라면서도"통신망에이를설치하는것은상당히어렵지만그렇게하도록하겠다"고밝혔다.②임시저장서버는왜암호화하지않았나그래픽=신동준기자SKT는4월30일국회과학기술정보방송통신위원회청문회에서유심정보를암호화하지않았다고털어놨다.암호화를의무화하는법규정이없다는이유다.전날조사위의발표에서추가로임시저장서버에도악성코드가설치되어있었다는점이밝혀지고이서버역시암호화가되지않았다는사실이드러난데대해서SKT는"암호화를하고백신을설치하면성능이저하되는면이있다"고해명했다.성능과보안은양팔저울양쪽에놓인무게추와같다.보안을위해성능을모두포기할필요는없고성능을위해보안을희생해서도안되지만SKT는성능을위해암호화라는기본적보안방법을쓰지않았던것이다.이를두고서SKT가'1등통신사'라는평가를지키기위해암호화를하지않았을수있다는지적이나온다.임시서버에서데이터암호화와백신등보안설루션을적용하면서버의처리속도나전체네트워크성능이떨어질수있다는점을걱정해암호화를하지않았다는얘기다.과학기술정보통신부가지난해12월발표한'2024년통신서비스커버리지점검및품질평가결과'에따르면SKT의5G서비스평균다운로드속도는1,064.54초당메가비트(Mbps)로KT의1,055.75Mbps,LG유플러스의956.26Mbps와비교해빠르다.③내핸드폰은안전한가…"유심교체·FDS면예방"20일서울시내의한SK텔레콤직영점에서소비자들이유심교체관련상담을받기위해줄서있다.뉴시스가장큰관심사는'내휴대폰은안전한가'라는근본적의문이다.업계와전문가들은복제폰이나쌍둥이폰등은사실상어렵다고보고있다.통신사들은유심보호서비스를통해유심이복제돼다른기기에장착되더라도정상적으로작동하지않게막고있다.이상거래탐지시스템(FDS)과결합하면비정상적인증시도를실시간으로탐지·차단할수있다.유심을교체하면기존유심의고유번호(IMSI)가무효화돼유출된정보만으로는네트워크에접근할수없다.김승주고려대정보보호대학원교수는"지나친공포심은문제해결을어렵게만든다"며"유심교체등기본조치만으로도금융범죄등2차피해는충분히예방할수있다"고강조했다.SKT도이날브리핑에서불법복제유심이나불법복제폰접속등을비롯,이번정보유출로인한금전적피해가접수되지않았다며파장진화에나섰다.김진욱기자[email protected]©한국일보.무단전재및재배포금지.

[컴퓨텍스2025]스테판만들부사장"AI로데이터폭증...스토리지수요↑"(지디넷코리아=권봉석기자)[타이베이(대만)=권봉석기자]"한국시장은아태지역중매우중요한시장입니다.최근한국정부가고성능GPU도입에나섰다는것을볼때스토리지(저장장치)분야의추가성장이예상되며앞으로5-6년간한국의데이터센터시장이연간11.6%성장할것으로기대합니다."20일오후대만타이베이난강전람관에서기자와만난스테판만들웨스턴디지털아시아태평양(APJC)세일즈마케팅부사장은이렇게설명했다.스테판만들웨스턴디지털아시아태평양(APJC)세일즈마케팅부사장.(사진=지디넷코리아)그는"한국정부의GPU도입과더불어대통령선거이후AI와클라우드와같은핵심기술에대한추가투자가이루어질것이며,이는한국시장확장을노리는하드디스크드라이브(HDD)업계에도좋은기회가될것"이라고전망했다.샌디스크분사이후에도협력관계유지웨스턴디지털은2017년경낸드플래시메모리기반스토리지업체인샌디스크를인수했지만지난2월말재분사를결정했다.스테판만들부사장은"샌디스크재분사는기본적으로두회사의주주가치를높이기위한결정"이라고설명했다.두회사는상호브랜드를이용하며협력관계를지속하고있다.(사진=지디넷코리아)두회사는완전히분리됐지만여전히협력관계는지속되고있다.스테판만들부사장은"웨스턴디지털은HDD제품에'샌디스크'브랜드를,샌디스크는SSD포트폴리오에WD블랙,WD블루,WD레드등'웨스턴디지털'브랜드를최대3년간쓸수있다"고설명했다."대용량HDD가격합리적수준에공급중"현재1억화소이상고해상도사진이나4K해상도이상동영상,또AI모델훈련을위한빅데이터저장등으로프로슈머나전문가들사이에서10TB이상대용량HDD수요는증가하고있는추세다.스테판만들부사장은"현재테라바이트(TB)당단가를고려할때웨스턴디지털은합리적인가격대에대용량제품을제공하고있다.또고용량기업용SSD와비교했을때도경쟁력있는가격이라생각한다"고설명했다.이어"수요와공급,부품가용성등여러요소가가격에영향을미치지만,혁신을통해합리적인가격대의제품을시장에제공할것"이라고덧붙였다."시놀로지의HDD진출전략존중...자사제품군도확장"시놀로지는올해출시한네트워크저장장치(NAS)제품군에자사브랜드로출시된HDD만지원하게하는방식으로선회했다.그러나시놀로지는실제로HDD를제조하지않으며웨스턴디지털과씨게이트,도시바등기존제조사의제품을공급받아맞춤형펌웨어를탑재한다.시놀로지DS925+(왼쪽)/DX525확장유닛(오른쪽).(사진=시놀로지)스테판만들부사장은이런움직임에대해"시놀로지는우리의파트너사이며,모든업체는고유한시장진출전략을가지고있다.웨스턴디지털은파트너사의이런움직임에대해존중한다"며직접적인평가를피했다.이어"웨스턴디지털의목표는혁신을통해새로운제품을출시하는것이며가정용,또전문가용으로고가용성을갖춘'레드'(Red)제품군포트폴리오를확장하고더다양한용량의제품을출시할것"이라고설명했다."HAMR기술적용30TB이상고용량HDD2년뒤양산"주요HDD제조사는지난해부터30TB(테라바이트)이상고용량제품경쟁에뛰어들었다.PC와콘솔등전통적인시장이축소되자고부가가치·고용량제품에서돌파구를찾기위한자구책이다.웨스턴디지털울트라스타DCH59026TB하드디스크드라이브.(사진=지디넷코리아)HDD의물리적인한계를해결할수있는핵심기술로는데이터기록헤드에레이저를더해기록용량을높이는열보조자기기록(HAMR),데이터자기층을겹쳐쓰는울트라SMR등기술이꼽힌다.웨스턴디지털은이중울트라SMR기술에주로투자해왔다.스테판만들부사장은"HAMR기술을적용한HDD역시개발중에있으며내년하반기에인증을마치고2027년상반기에대량생산에들어가는것이목표다.이미대형클라우드관련기업두곳이HAMR기술적용제품을테스트중"이라고밝혔다.웨스턴디지털은SMR방식의기록밀도를높여30TB이상HDD를구현할예정이다.(자료=웨스턴디지털)이어"HAMR에울트라SMR기술을더하면기존방식대비최대20%용량을늘릴수있다.이를통해단일HDD당최대44TB를저장하는제품도구현할수있을것"이라고전망했다."韓핵심기업과파트너십유지...향후성장에기대"스테판만들부사장은한국시장에대해"밀접한관계를중시하는경향이있으며각분야마다몇몇핵심업체와관계가중요하다.이런판단아래유통사,OEM및시스템통합파트너들과매우좋은관계를유지하고있다"고설명했다.유상임과학기술정보통신부장관은지난2월"올해안에대규모로GPU를확보하겠다"고밝히기도했다.이어"한국시장에서모든분야제품을판매하고있지만데이터센터,NAS,영상보안과일반소비자용제품에서성장기회를보고있다.특히AI와클라우드에대한한국정부의지속적인투자가시장성장을촉진할것"이라고전망했다.권봉석기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

스팀이규제한인게임광고/그래픽=임종철세계최대PC게임플랫폼스팀이인게임광고를금지한다고공식적으로밝혔다.게이머중심의플랫폼으로서게임의몰입감을방해하는광고는허용하지않겠다는취지다.게임업계에서는스팀이글로벌진출의주요파트너인만큼게임성을강화하는등품질중심의접근이필요해졌다는반응이나온다.21일스팀운영사밸브코퍼레이션에따르면이회사는최근인게임광고비즈니스모델을전면금지한다고공지했다.이조치로금지되는광고는△광고를봐야게임진행이가능한인게임유료광고비즈니스모델△광고시청을통해보상을제공하는리워드형△상점페이지나프랜차이즈페이지등으로이동하는유료이동기능등이다.스팀은대신게임세계관에자연스럽게통합된네이티브광고는허용다는입장이다.이는게임내환경에실제브랜드나제품을자연스럽게배치하는방식으로게임의몰입감을해치지않으면서광고효과도있다는평가다.오픈월드게임에서가상도시내실제브랜드매장이나광고판을구현하는식의브랜드통합방식광고도허용한다.스팀의이런규제는게이머중심의플랫폼을만들기위한노력의일환이다.스팀은지난해9월게임내시즌패스출시지연을금지하고아이템내용을명확히명시하도록하는정책을발표했다.지난1월에는생성형AI(인공지능)를도입한게임에대해'AI기반게임'이라는점을명확히하도록의무화하는정책을도입하기도했다.스팀CI.2025.05.20./사진=공식SNS스팀의이런분위기를국내게임업계도예의주시하고있다.현재스팀에올라온국산게임중광고로이익을얻고있는게임은거의없다.국산게임이대부분온라인으로출시되는MMORPG(다중접속역할수행게임)이고스팀과마찬가지로게임몰입감을위해광고를최소화하고있어서다.수익은게임내아이템등부분유료화방식으로얻고있다.하지만게임업계에서는스팀이계속게이머와게임성을강조하고있어향후다양한수익모델을개발해야한다는목소리가나온다.현재주요수익원인유료아이템도P2W(Paytowin)라며인식이좋지않아판매중지될가능성이있어서다.최근플랫폼다변화가인기인가운데단순히모바일게임을PC로이식하는데그치지않고게임의품질과가치에더집중해야한다는지적도나온다.게임업계관계자는"스팀은플랫폼성격이워낙게이머위주라예전부터국내게임사들도게임몰입을방해하는행위는최대한피하려고노력해왔다"며"유료아이템이게임에미치는영향에대해서도부정적인인식이점점강해지는만큼앞으로꾸미기아이템이나프리미엄가격정책등이더욱중요해질전망"이라고말했다.이정현기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지

생활형플랫폼과제휴내세운넷플·티빙쿠플,국내선전례없는공짜OTT로맞불온라인동영상서비스(OTT)시장의생존경쟁이더욱격화하는모습이다.꿋꿋이독자노선을타던선두업체가생활형플랫폼과손을잡는가하면국내OTT최초로광고기반무료모델을도입한사례도나왔다.시청자의24시간선점싸움이본격화했다는평가다.가성비로타플랫폼이용자유인국내점유율1위넷플릭스는이달광고형스탠다드요금제를월5500원에서7000원으로27%올렸다.이상품은중간광고를노출하는대신월구독료가저렴해구독자들이애용하는요금제다.넷플릭스는올해1분기'어닝서프라이즈'를썼다.이에일각에서는기습인상에대한볼멘소리도이어졌다.그러나조금만찾아보면기존구독료를그대로유지하며콘텐츠를시청하는이들을적지않게찾아볼수있다.넷플릭스가제휴멤버십요금제는인상하지않았기때문이다.넷플릭스는앞서지난해11월생활형멤버십서비스인네이버플러스와제휴를맺고이들회원을대상으로추가비용없이광고형스탠다드요금제와동일한서비스를제공하기시작했다.기본월4900원,연간회원월3500원의네이버플러스멤버십에가입하면넷플릭스콘텐츠를공짜로볼수있다.국내에서시청가능한OTT가운데사실상가장저렴한금액이다.효과도가시화했다.넷플릭스월간활성이용자수(MAU)는지난3월1409만명으로드라마'더글로리'이후2년여만에1400만명을돌파한데이어4월에도1406만명을기록하며업계'절대강자'를입증했다.한편토종OTT티빙은배달애플리케이션시장1위인배달의민족(배민)과손잡았다.다음달부터배민무료배달멤버십인'배민클럽'구독료에일정금액을추가해티빙콘텐츠를이용하는방식이다.배민MAU는최근3년간2100~2200만명대를꾸준히유지중이다.600만명대수준인티빙입장에서는MAU의수직상승을기대해볼수있는대목이다.최주희티빙대표역시지난8일CJENM콘퍼런스콜에서가입자수를20~30%늘리기위한전략중하나로배민과제휴를언급한바있다.'무료OTT'파격행보…점유율·수익성↑이런상황에서업계2위쿠팡플레이의추격은더욱매서워졌다.계속독자노선을타면서도구독료를없애'광고만보면무료'로맞불을놓은것이다.기존에는월7890원짜리쿠팡'와우멤버십'가입자만쿠팡플레이시청이가능했다.다음달부터는구독료를따로내지않는일반회원에게도쿠팡플레이의모든콘텐츠를개방한다.국내OTT가운데서는최초광고기반무료모델이다.쿠팡플레이는'공짜OTT'라는강력한무기로점유율기반을확대하면서도프리미엄서비스는오히려강화해광고수익을극대화하겠다는전략이다.실제와우회원에게는4K고화질스트리밍과멀티채널오디오지원을확대해제공한다.현장방청,무료최신영화,리워드프로그램등혜택도강화한다.유료구독기반OTT시장에서광고기반무료모델이새로운표준이될지도관심이다.업계관계자는"이제는협업이냐,파격이냐의싸움"이라며"쿠팡플레이의실험이성공한다면OTT시장의룰자체가바뀔수있다"고말했다.한수연([email protected])ⓒ비즈니스워치의소중한저작물입니다.무단전재와재배포를금합니다.Copyright©비즈워치.무단전재및재배포금지.

2차중간조사발표후이용자불안감커져소송참여자들청구금액늘리자는의견도SK텔레콤이유심교체를소프트웨어(SW)방식으로대신할'유심재설정'을시작한고12일밝혔다.이날서울중구의SKT직영점에해킹사태관련안내문이게시돼있다.2025.5.12/뉴스1ⓒNews1민경석기자(서울=뉴스1)나연준기자=SK텔레콤(017670)해킹사건으로가입자식별키(IMSI)약2700만건이탈취됐고,단말기고유식별번호(IMEI)약30만건까지도유출됐을가능성이제기됐다.사실상모든고객의유심정보보안이뚫리면서이용자들의집단소송움직임도거세질전망이다.21일통신업계및법조계에따르면이용자들의집단소송움직임이확대되는모습이다.조사가진행될수록악성코드숫자가늘어나고탈취된정보가많아지고있어서다.SK텔레콤해킹사건집단손해배상의청구소송대리인을맡고있는하희봉변호사(로피드법률사무소)는"피해자중충격을받은분이많았다"며"(민관합동조사단의2차조사결과발표후)문의가많이와서업무를보기불가능할정도"라고말했다.앞서하변호사는SK텔레콤해킹사건과관련해소비자9213명이1인당50만원의위자료를요구하는집단소송을서울중앙지방법원에제기했다.이후에도약2000명이소송의사를밝혀왔고30일2차소송인단접수를할계획이다.이용자불안은핵심정보중하나인IMEI까지유출됐을가능성이제기되며커졌다.또3년동안악성코드가심어져있던사실조차파악하지못한점도불안감을키웠다.하변호사는"50만원을청구하는것이적절한지,청구금액을늘려야하는것아니냐는의견이나온다"고했다.법무법인대건에는20일기준으로약15만명이소송에참여하겠다는의사를밝혀왔다.법무법인대건은30일까지접수를받고이후절차를밟아소송을진행할계획이다.해외에서는고객정보유출로통신사가배상하는경우가있었다.지난2021년미국의T모바일이약7600만명이상의사회보장번호,운전면허번호,신용조회데이터등개인정보유출로집단소송을당했다.당시소송에서T모바일에약4600억원을배상하고1950억원을보안시설투자하기로합의가이루어졌다.SK텔레콤으로서는집단소송은물론과징금등도걱정해야하는상황이다.개인정보위원회는지난2023년약30만건의고객정보를유출한LG유플러스에68억원의과징금을부과했다.이번SK텔레콤의경우이용자만2500만명수준이기에더욱무거운처분이예상된다.2023년9월개정된개인정보보호법에따르면과징금상한은'전체매출액의3%'로상향됐다.2024년SK텔레콤의총매출이17조9406억원인것을감안하면5300억원이상의과징금이내려질수도있다.하변호사는"지금까지벌어진사태나관리실태를보면과실또는중과실이인정될가능성이있어보인다"며"홈가입자서버(HSS)암호화등도다른통신사는하고있는데하지않았다는것등을보면과징금을피하기어려울것"이라고했다.공형진변호사(법무법인대건)는"3년전에악성코드가심어졌는데발견을못했다"며"개인정보법상관리적의무관련과실이인정될확률이있다"고말했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

①SKT서버침입해커,금전노린협박·다크웹정보유출없어②3년전최초침투후그동안뭐했나…막판한방노렸을까③"금전목적보단특정인통신기록등고급정보노렸을수도"[서울=뉴시스]배훈식기자=최우혁과학기술정보통신부정보보호네트워크정책관이19일오전서울종로구정부서울청사에서SKT침해사고관련민관합동조사단중간조사결과를발표하고있다[email protected][서울=뉴시스]박은비기자=SK텔레콤사이버침해사고가터진지벌써한달이넘었다.SK텔레콤은사고수습에사활을걸고있지만전체가입자들의유심을교체하기에는상당한시일이걸릴전망이다.이런와중에정부민관합동조사단이SK텔레콤해킹사고와관련된악성코드중일부가3년전에처음깔렸다는사실을추가로확인하면서파장이커지고있다.해커는2022년6월시스템침투후그동안별다른징후없이숨어있다가지난달9GB가넘는대량의유심관련정보를외부유출하면서베일을드러냈다.SK텔레콤을해킹한공격자는누구이고,무엇을노렸을까.고도의전문가그룹…APT공격의전형사례보안전문가들은우선이번사고가고도의실력을갖춘전문해킹그룹이벌인소행일것으로보고있다.염흥열순천향대정보보호학과교수는"내부직원공조없이기간통신사업자의정보를이렇게빼내간다는건해킹공격에상당히전문성이있다는것"이라고말했다.과기정통부민관합동조사단에따르면,SK텔레콤에서쓰는23대리눅스서버에서총25종의악성코드가코드가발견됐다.이가운데가입자인증을할때호출되는통합고객인증연동서버2대에숨은악성코드를분석해보니,2022년6월15일최초설치된것으로확인됐다.적어도3년이상SK텔레콤내부망에은밀히침투해있었다는얘기다.이번해킹사고는표적을미리정해침투한뒤들키지않게서서히정보시스템을점령해나가는APT(지능형지속공격)의전형적인사례라는것이보안전문가들의진단이다.2~3년간장기간에걸쳐은밀히진행되는APT공격의경우상당한자금력과조직력이뒷받침돼야가능한일이라는설명이다.류정환SK텔레콤네트워크인프라센터장은"APT공격이라는게들어오면일단생성을하고그다음부터해커들이어떤걸유출해나갈때까지는상당히오랜시간이걸린다.2년이걸릴수도,3년이걸릴수도있다"며"그렇기때문에이러한증적을찾기가상당히어렵다"고털어놨다.해커는이번공격을통해사실상SK텔레콤전가입자2500만명(알뜰폰포함)의유심정보를빼갔다.가입자전화번호와가입자식별번호,그리고유심관련정보들포함해21종으로용량만9.2GB(기가바이트)에달한다.성명,주민번호,주소등신상정보는빠져나가지않았다고밝혔지만,3년가까이악성코드가숨어있었다는점을감안하면,추가정보유출이없었다고장담하긴어렵다.의아한점은SK텔레콤악성코드최초설치시점부터지금까지복제폰의심신고는물론관련민원이한차례없었다는점이다.가입자정보를미끼로한협박사례조차없었다.이를근거로이번SK텔레콤공격이단순히금전갈취목적의사이버범죄는아닐것이라는게분석에무게가실리고있다.반면대규모정보유출이이뤄진시점에발각됐고,당시빠져나간정보가당장쓸모있는정보가아니기때문에공격자들이아직이렇다할추가범죄를시도하지못했을것이라는반론도있다.일각에선중국해커들이수년간전세계주요기관을공격할때썼던백도어(BPF도어)가나왔다는점에서중국해커들의소행일가능성이제기하고있지만,속단하긴이르다는의견도대두된다.염흥열교수는"공격목표나목적,주체가명확하게알려지지않은상태에서,결론을미리추정하면오히려진실을놓칠수있다"며"모든가능성을열어놓고조사해야한다고본다"고말했다.실제글로벌해커그룹들사이에서는최신악성코드기법과수법이곧바로공유된다.특정코드가발견됐다고해서배후를특정하긴어렵다는얘기다.SK텔레콤의뚫려있는침투루트를통해복수의해커그룹들이서로다른공격을시도했을것이라는분석도나오고있다.금전목적외에가입자통신기록노렸나…美해킹사례참고보안전문가들사이에서는가입자신상이나심스와핑(복제폰)범죄를노렸다기보다는통화기록(CDR)등다른데이터수집목적때문에APT공격을벌인것아니냐는관측도내놓고있다.사실통신사정보는해커들입장에선상당한고급정보다.매달요금이청구되기때문에연락처,주소데이터,신용카드정보등신상정보만하더라도금융사등다른어떤곳보다도최신상정보다.여기에유심정보나단말기식별정보,위치정보,문자수발신정보등각각의메타데이터를매칭만하면언제누구와몇시간동안어느곳에서통화했고,문자메시지를주고받았는지알수있다.이와관련정부민관합동조사단은아직조사가완료되지않았고계속보고있는상황이라고밝혔고,SK텔레콤은통신기록정보(CDR)의경우관련암호화돼있어서유출우려가없다는입장이다.하지만지난해미국통신사9곳이솔트타이푼이라는해커조직의공격을받았을때이들통신사도CDR해킹을막진못했다.미연방수사국(FBI)은이사건과관련해해커수배를위한정보제공자에게최대1000만달러를지급하겠다고현상금까지제시한바있다.김승주고려대정보보호대학원교수는"통신기록정보가암호화돼있어도키가안전하게관리되지않으면그건아무소용이없다"며"미국통신사9곳도털렸는데,이들통신사라고해서암호화조치를하지않았겠냐"고말했다.김교수는이어"금전이목적이아니라면데이터자체일텐데무슨데이터가가치있을까본다면CDR밖에없다"며"외국에서는이런관점에서접근하고있고우리도우선순위를CDR에뒀어야하는데아직조사가완료되지않았고,다음달말에종료된다면그때까지확인이될지모르겠다"고덧붙였다.이와관련통신사정보시스템을국가안보적관점으로접근해야한다는목소리도높아지고있다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

뚜렷한목표로연구개발·조직개편단행…'책임회피'문화과감히타파해야지적도(지디넷코리아=장경윤기자)전영현삼성전자DS(디바이스솔루션)부문장(부회장)이오늘(21일)로취임1주년을맞았다.전례없는위기를맞은삼성반도체사업부문의'구원투수'로서등판한전부회장은정확한문제인식을바탕으로한현실적인제품개발및조직개편을단행했다는평가를받고있다.반면삼성전자의고질적인책임회피문화가여전히남아있고,차세대HBM(고대역폭메모리)사업등에서명확한성과를보여줘야한다는과제도동시에제기된다.21일업계에따르면전부회장은지난1년간반도체사업의근원적경쟁력회복,조직구조및문화개편등에주력해왔다.지난해11월삼성전자기흥캠퍼스에서열린NRD-K설비반입식에서전영현부회장이기념사를하는모습(사진=삼성전자)지난해5월'원포인트'인사를통해DS부문장직에오른전부회장은취임초기부터어려운경영환경속에서많은과제를떠안았다.당시삼성전자는메모리시장의부진으로인한수익성감소,최신HBM의상용화지연,최선단파운드리고객사부재등여러악재에직면해있었다.당시전부회장은취임사를통해"부동의1위메모리사업은거센도전을받고있고,파운드리사업은선두업체와의격차를좁히지못한채시스템LSI사업도고전하고있다"며"새로운각오로상황을더욱냉철하게분석해어려움을극복할방안을반드시한마음으로힘을모아,최고반도체기업의위상을되찾기위해다시힘차게뛰어보자"는각오를밝힌바있다.전부회장,현DS부문문제점정확히짚어…변화방향성'긍정적'이후전부회장은삼성전자반도체사업의근원적인경쟁력회복을위한대대적인혁신에나섰다.특히기존회사의기술적문제점을정확히파악하고개발방향성을바꾸는등보다'현실적인'대안책을마련하고있다는게업계의평가다.삼성전자내부사정에밝은한관계자는"삼성전자반도체조직이워낙거대하다보니부서간에원활한소통이어렵고,때로는실무진이중심인화성과최종결정권자인서초간의정보가왜곡되는문제점이있었다"며"다행히전부회장은현존하는약점및문제점에대한맥을비교적정확히짚고,지시를내리는것으로안다"고설명했다.삼성전자가올하반기양산을목표로하고있는1cD램(6세대10나노급D램)이대표적인사례다.해당D램은HBM4(6세대고대역폭메모리)에적용될예정으로,삼성전자는지난해하반기첫양품(GoodDie)을확보하는등성과를거뒀다.그러나실제수율확보에는난항을겪었는데,선폭미세화에따른안정성하락이주된원인으로지목됐다.삼성전자가개발한36GB(기가바이트)12단HBM3E(사진=삼성전자)이에삼성전자는지난해말1cD램의주변회로의선폭을키우는방향으로재설계결정을내렸다.이경우공정난이도가하락해칩의안정성을높일수있다.다만전체칩사이즈가커져웨이퍼대비생산량이하락하기때문에,제조비용측면에서는불리하다.반도체업계관계자는"삼성전자는엔비디아향HBM3E공급에차질을겪어왔고,차세대HBM4역시최선단D램적용으로개발이쉽지않을것이라는우려가많았다"며"원가경쟁력을포기하고서라도1cD램재설계를추진한것은그만큼부족한현실을받아들이고제품상용화를우선순위에뒀다는것을의미한다"고말했다.조직개편측면에서는지난해7월HBM개발팀을신설하고,전부회장직속으로AVP(어드밴스드패키징)사업팀을재편했다.또한반도체공정기술을연구하는설비기술연구소의기능을사실상축소했다.기존반도체연구소역시R&D역할을담당하고있어,조직을보다효율화하기위한전략이라는분석이나온다.또다른관계자는"전부회장체제하에서삼성전자는기존방대했던연구개발조직이슬림화되고,인력관리가더타이트해지는추세"라며"전부회장이직접엔비디아를찾아가는등사업목표달성을위한집중도도이전보다높아진분위기"라고말했다.여전히남아있는'책임회피'문화…과감한결단내려야그러나삼성전자반도체가체질을개선하기위해서는더과감한결단이필요하다는지적도제기된다.회사안팎의이야기를종합하면,현재삼성전자가개선해야할가장큰한계점은'책임회피문화'로지목된다.반도체업계관계자는"삼성전자가내부적으로위기감을인지하고는있으나,비교적큰규모의기술및공정변화에대해서는여전히망설이고있는상황"이라며"소위'총대'를메고과감한시도를하려는문화가없다면삼성전자가맞이한지금의위기상황이지속될것"이라고꼬집었다.실제로삼성전자는신기술도입을위한JDP(공동개발프로젝트)진행등에서더딘모습을보이고있다.협력사가신기술을제안하더라도삼성전자측에서개발실패시부담할비용을고려해소극적인태도를보이거나,처음부터비용을부담하지않으려하기때문이다.최근까지도전공정·후공정분야에서이와같은이유로JDP가성사되지않은일이다수있었던것으로파악됐다.삼성전자의메모리·파운드리팹이위치한평택캠퍼스(사진=삼성전자)올하반기부터HBM·파운드리등본격적인성과기대전부회장의취임후삼성전자반도체사업은개발및사업전략에서많은변화를겪었다.올하반기부터는이러한노력의성과가차츰드러날것으로전망된다.그중에서도핵심고객사인엔비디아향HBM3E및HBM4의상용화여부가중대한관심사다.전부회장은지난3월회사의제56기정기주주총회현장에서"고객의피드백을적극반영해빠르면2분기,늦으면하반기부터HBM3E12단제품이시장에서주도적역할을할것"이라며"HBM4와커스텀HBM등신시장에서는과오를되풀이하지않도록차질없이개발및양산을진행할예정"이라고밝힌바있다.실제로삼성전자는지난2월경부터엔비디아향공급을전제로HBM3E12단제품을선제적으로양산하는등구체적인대응에나서고있다.HBM을위한1cD램생산능력확대도올상반기에이어하반기에도꾸준히진행될예정이다.시스템반도체분야도하반기반등을위한준비로분주하다.최선단공정인2나노미터(nm)분야에서대형고객사를확보하기위해글로벌빅테크와의협의를꾸준히진행하고있다.특히올하반기퀄컴의최신형모바일AP(애플리케이션프로세서)인'2세대스냅드래곤8엘리트(모델명SM8850)'제품을소량양산할수있을것으로기대된다.장경윤기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

넥슨,메이블스토리N출시···기축통화코인NXPC도선보여위메이드,넥슨이어넷마블도관련생태계구축예고P2E게임국내선허용안돼…규제완화기대감↑넥슨제공국내대표게임사넥슨이P2E(PlaytoEarn·게임을하면서수익을얻는것)게임시장에뛰어들면서주목을받고있다.P2E게임은글로벌무대에선두각을드러내고있지만,국내에서는사실상금지된상태라산업성장에제약이존재한다.게임업계는차기정권에서는규제완화로P2E게임이국내에서도허용되기를기대하고있다.P2E게임은블록체인기술을도입해게임에서얻은자원을가상화폐와교환해현금화하거나아이템·캐릭터를NFT(대체불가능한토크)로만들어다른이용자와거래할수있다.기존인터넷기술을일컫는‘웹(Web)2’와비교해‘웹3’게임이라고도불린다.21일게임업계에따르면넥슨은지난15일블록체인다중접속역할수행게임(MMORPG)‘메이플스토리N’을글로벌시장에출시했다.이게임은메이플스토리지식재산권(IP)기반NFT게임생태계를뜻하는‘메이플스토리유니버스’의일환이다.넥슨은메이플스토리유니버스내에서획득가능한모든NFT에대해이용자에게소유권을제공하며이용자는다른이용자와자유롭게거래하거나이전할수있다.넥슨은메이플스토리N의아이템가치보존을위해한정수량시스템을도입했다.넥슨은메이플스토리N에서기축통화역할을맡는코인인‘넥스페이스(NXPC)’도선보였다.NXPC는국내주요거래소인업비트,빗썸은물론이고글로벌대형거래소바이낸스에도상장됐다.이용자는‘메이플스토리N’플레이로네소(NESO)를얻으면이를NXPC로교환할수있다.게임아이템을NXPC를사용해NFT로만들고거래하는것도가능하다.코인통계플랫폼코인마켓캡에따르면지난20일오후기준NXPC의시가총액은약4558억원이다.최대공급량10억개중현재시중에풀린코인은1억6900만개로최대공급량을대입하면무려3조원규모다.게임물관리위원회전경.넥슨에앞서위메이드,컴투스,넷마블등이해외에서P2E게임서비스를선보였다.게임업계는새로운게임방식의가능성을높게보고있다.위메이드는지난2월블록체인기술을접목한MMORPG‘레전드오브이미르’를출시했으며넷마블의블록체인자회사마브렉스도내년까지MMORPG와캐주얼,시뮬레이션등10개이상의신규블록체인게임프로젝트를마브렉스생태계에온보딩한다는계획이다.다만국내에서는P2E게임이사실상금지된상태다.현재게임물관리위원회는게임에서가상자산을활용하거나이를현금으로전환하는기능이포함된게임을국내에서허가하지않고있다.게임위가NFT제공을‘게임산업법’에서금지하는‘사행성경품’에해당한다고보기때문이다.이에가상화폐를활용한P2E게임은사실상한국내출시가어려운상황이다.게임업계에서는차기정권에서P2E게임이자리를잡을수있도록규제완화가필요하다고지적한다.규제에막혀게임산업성장의기회를놓칠수있다는우려때문이다.모바일앱데이터분석업체센서타워에따르면지난2022년양대앱마켓P2E게임의글로벌매출1위는넷마블‘제2의나라:크로스월드’,2위는위메이드의‘미르4’등이었다.그러나지난해P2E게임글로벌매출10위권안에국내게임사는없었다.게임업계관계자는“P2E게임규제완화는매번대선공약으로언급됐던부분중하나”라며“정치권에서도블록체인게임이새로운미래먹거리라는점은공감하지만,규제완화로이뤄지지는못하고있다”고말했다.이어“다만넥슨의P2E게임이성공적으로안착하면P2E생태계가국내에서도구축될수있을것이라는기대감이업계에서나오고있다”고덧붙였다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

세계시장점유율1→10%목표제시100대기업7곳더키워야하지만스타트업지원부족,예산도턱없이적어규제·제도정비,행정속도도높여야우주항공청이개청한작년5월27일윤영빈우주항공청장이경남사천시사남면우주항공청임시청사로출근하며취재진질문에답하고있다./뉴스1윤영빈우주항공청장은작년5월30일개청식에서2045년까지우주항공시장점유율10%를달성하겠다는비전을제시했다.현재한국의점유율은1%수준이다.우주청은이목표를달성하기위해글로벌100대우주항공기업에들어가는한국기업을3개에서10개로늘리겠다고약속했다.글로벌우주항공100대기업에들어간한국기업은한국항공우주산업(KAI),한화에어로스페이스,LIG넥스원3곳이다.이런기업을20년안에7개더만들어야한다는뜻이다.우주청은정부와공공중심의우주개발인‘올드스페이스’에서민간이주도하는뉴스페이스로의도약을위한발판역할을자임했다.아쉽게도기업들의평가는그리좋지못했다.KAI나한화에어로스페이스같은대기업들은갑작스러운사업계획변경이나우주청의이해하기힘든결정에불만을터뜨렸고,우주청의지원이절대적으로필요한스타트업들은“우주청의존재감이부족하다”며아쉬움을드러냈다.지난4월29일제주시한경면해상에떠있는페리지에어로스페이스의우주발사체해상발사장세테시아1./뉴스1◇“우주청,존재감부족…적극성도없어”우주청이뉴스페이스를내세웠지만당장기업이쓸수있는발사장하나없다.국내에서우주발사체를쏘려면한국항공우주연구원(항우연)이관리하는전남고흥의나로우주센터나국방과학연구소(ADD)의태안안흥종합시험장을가야한다.하지만두곳다발사일정이차있어서민간기업이쓰기란하늘의별따기다.페리지에어로스페이스는지난해제주도해상발사를추진했지만풍랑으로발사장이난파했다.올해발사도불투명한상태다.회사관계자는“우리의준비부족과고흥,안흥발사장의발사스케쥴문제등이겹쳐발사장을확정하지못하고있다”고말했다.이노스페이스는아예해외로눈을돌렸다.작년3월브라질에서시험발사체‘한빛-TLV’를쏜데이어앞으로도브라질과노르웨이에서발사를할계획이다.민간발사장건설이급한데우주청은과학기술정보통신부시절세운2031년완공계획만고수한다.한우주스타트업관계자는“발사장을짓고나면발사체스타트업이모두문을닫은뒤일수도있다”며“완공시기를앞당길묘수를찾는게우주청을만든이유가아닌가”라고되물었다.규제나제도정비속도도느리다.한우주기업은레이저를사용한광통신지상국구축승인을받는데1년이걸렸다.이회사관계자는“규정을보면빠르면열흘,늦어도한달이면될것같았다”며“우주청이출범하고우주항공관련행정에속도가붙을줄알았는데오히려더느려진느낌”이라고말했다.오히려기업의발목을잡는다는주장도나왔다.지난달천리안위성5호개발사업의우선협상대상자에LIG넥스원이선정되자KAI가이의를제기하고나섰다.KAI는“위성개발실적이없고조립이나시험설비도없는LIG넥스원이사업을수주하는건말이안된다”며반발했다.천리안위성5호는국내첫민관이개발을주관하는기상위성이다.사업예산이3238억원에달한다.한민간우주전문가는“항우연이위성개발사업의주도권을쥐기위해상대적으로경험이적은LIG넥스원을택한것아니냐는이야기까지있다”고말했다.윤영빈우주항공청장이지난2월24일서울종로구정부서울청사에서제3회국가우주위원회관련사전기자브리핑을하고있다.우주청은이날차세대발사체개발사업의계획을변경하겠다고했다./뉴스1◇차세대발사체사업변경,신뢰낮춰차세대발사체개발사업계획변경도우주청에대한신뢰를낮추는계기가됐다.이사업은2조원이넘는국비를투입해누리호다음에사용할발사체를개발하는사업이다.우주청은출범직후재사용이가능한발사체로개발하겠다며사업계획변경을결정했다.우주청은과기정통부의특정평가를받아변경계획을빨리추진하려했지만,과기정통부는예산증액규모가크다며기획재정부의적정성재검토를받도록했다.이경우최소6개월이걸려연말에나사업계획변경여부를알수있다.차세대발사체1차발사는2030년으로예정돼있다.이상태라면개발일정을맞출수있을지도의문이다.한우주기업임원은“정권교체기에이렇게큰사업의계획을변경하는게어떤이유든불가능하다는건상식”이라며“우주청이가진열의나청사진은별개로그걸실현할수있는역량이있는지의문”이라고말했다.우주청과관련된업무를맡고있는다른부처의고위공무원도“차세대발사체개발사업의계획을바꾸겠다고특정평가를신청한것부터넌센스였다”며“지금우주청은차세대발사체개발사업을일부러지연시키려는것처럼보일지경”이라고말했다.전남고흥한국항공우주연구원(항우연)항공센터내도심항공교통(UAM)실증단지에서국내개발기체인오파브(OPPAV)가시험비행을준비하고있다./연합뉴스[email protected]/2024-03-0311:31:04/<저작권자ⓒ1980-2024㈜연합뉴스.무단전재재배포금지,AI학습및활용금지>◇예산태부족,항공은대표사업도없어우주청이그리는뉴스페이스청사진을제대로구현하려면예산이확보돼야한다.올해우주청예산은9649억원이다.대부분예산이과기정통부시절계획한사업들에투입되고있다.누리호와차세대발사체개발에투입되는예산만3106억원이다.우주청이새로운사업을하고싶어도돈이없다는이야기다.김민석한국항공우주산업협회부회장은“우주청이매년20%씩예산을올린다고하는데그런속도로는너무늦다”며“세계시장점유율10%나글로벌100대기업7개추가를달성하려면지금보다공격적인투자가필요하다”고말했다.최기영인하대항공우주공학과교수는“과기정통부와산업통상자원부의여러사업을무난하게흡수하면서연속성을확보한건우주청의성과라고볼수있다”면서도“설립당시기대에미치지못했다는의견이많은것도사실”이라고말했다.최교수는“특히항공분야는우주사업에비해주목을받는사업이없다보니우주청이생긴이후로무엇이좋아졌는지피부로느끼지못하는것같다”고지적했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

中해커,작년韓통신사2차례공격국가인프라침투목적가능성도“SKT만해킹당했나”우려감확산20일서울시내한SK텔레콤공식인증대리점앞에고객들이유심교체를위해길게줄을서기다리고있다.SK텔레콤은전날유심을교체한고객이33만명으로일기준역대최대치를기록했고누적교체자수는약252만명이라고밝혔다.연합뉴스SK텔레콤에대한대규모해킹이3년전부터이뤄졌다는정부발표이후해킹공격이단순한정보탈취를통한돈벌이차원을넘어특정국가·집단을배후로한사이버전쟁의예후일수있다는진단이나오고있다.해커가SK텔레콤서버침투에사용한‘BPF도어’계열의악성코드를활용한해킹공격이국내다른통신사를대상으로도시도된정황이확인되면서국가기간산업에대한보안우려가커지고있는상황이다.20일정보통신기술(ICT)업계에따르면미국정보보안기업트렌드마이크로는지난달펴낸보고서에서지난해7월과12월두차례에걸쳐한국통신사가BPF도어공격을받았다고밝혔다.트렌드마이크로는이시기에미얀마,말레이시아,이집트,홍콩등의통신,금융,서비스업종기업들이BPF도어공격의표적이됐다고덧붙였다.이와관련해트렌드마이크로는중국과연계된지능형지속공격(APT)해커집단인‘레드멘션’을배후로지목했다.전문가들은레드멘션의활동이주말이아닌평일에이뤄지고활동시간대가일정한것을감안할때국가지원을받는공적인조직일가능성이높다고보고있다.트렌드마이크로는“BPF도어는사이버스파이활동을위해설계된국가후원형백도어”라며“(여기에쓰인)컨트롤러는공격자가침투한네트워크내에서수평이동을가능하게해더많은시스템을제어하거나민감한데이터에접근할수있게하고,은밀한방어회피기술을갖추고있다”고말했다.‘해커들의뒷문’으로통하는BPF도어의경우APT해커그룹들이정부,통신사,금융사등국가의주요기반시설을공격할때주로사용하는수법으로알려져있다.우려되는대목은BPF도어계열악성코드가SK텔레콤뿐만아니라다른국내통신사에도이미확산됐을여지가있다는점이다.이와관련해보안업계에서는이번사태와유사한LG유플러스해킹사고를상기해볼필요가있다고강조한다.미국워싱턴포스트(WP)는지난해2월중국공안부(MSP)와계약을맺은중국보안기업아이순(i-Soon)이8년간3테라바이트(TB)규모의LG유플러스통화기록을탈취했다고보도했다.이정보는아이순의내부문서가개발자플랫폼인깃허브에공유되면서드러났다.아이순은중국공안부등국가기관과계약을맺고여러국가의정부및기업을대상으로대규모해킹을벌인것으로확인됐으며,LG유플러스도이표적중하나였던것으로확인됐다.정부조사단은지난해국내에서발생한BPF도어공격대상을확인할수없다는입장이다.시장에서는‘중국소행설’‘북한연루설’등각종낭설이나오고있지만이번사태가민간기업한곳의정보탈취로금전적인목적을위한것이아닐가능성이매우높다는의견이지배적이다.BPF도어에사용되는악성코드가오픈소스로공개돼공격자를특정하기는힘들다는점에서도정부차원의공조가절실하다는의견도나온다.임종인고려대정보보호대학원교수는“솔트타이푼과같은중국계해커조직들은돈을목적으로하는게아니라통신이나금융처럼국가기반인프라에침투하기위한목적으로해킹을시도한다”며“정부차원에서T모바일,버라이즌등중국해커의공격을받았던해외통신사들과공조해피해규모를파악하고공격자를추적해야한다”고주문했다.솔트타이푼은지난해미국주요이통사인버라이즌,AT&T,T모바일등을표적으로삼아사이버해킹을벌인곳으로,중국계해커그룹이다.신승민큐비트시큐리티대표는“BPF도어는일반화된해킹기법으로중국뿐만아니라북한등에서활용했을가능성이충분히있다”며“중국·북한에더해러시아등의해커집단까지다가능성을검토해야한다”고말했다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지