9월메가와리판매데이터분석인포그래픽.(화이트큐브제공)구매전환노출솔루션‘챌린저스’를운영하는화이트큐브(대표최혁준)가큐텐재팬의‘11월메가와리’를앞두고K-뷰티브랜드를위한판매데이터분석결과와마케팅전략을발표했다.메가와리는일본이커머스플랫폼큐텐재팬이분기별로연4회진행하는할인행사다.올해11월메가와리는오는20일부터12월2일까지13일간진행될예정이다.챌린저스재팬이지난9월메가와리기간의내부판매데이터를분석한결과,행사첫날과쿠폰마감일에구매가집중되는경향이나타났다.판매량이가장많은날과적은날의차이는약5배에달했다.행사첫날의판매비중은19.3%로전체13일중가장높았다.메가와리기간세차례지급되는할인쿠폰의마감일에도판매량이증가했다.첫번째와두번째쿠폰마감일인5일차와9일차에는전날대비판매량이약1.7배늘었으며,마지막쿠폰마감일에는전날의2.6배수준을기록했다.행사시작전상품노출도초기판매와연관성을보였다.9월메가와리티징기간매일종합랭킹200위이내에진입했던상품은행사시작후3일이내누적판매순위100위안에포함됐다.챌린저스재팬은사전노출이행사초반판매성과에긍정적으로작용한것으로분석했다.이러한결과를바탕으로챌린저스재팬은K-뷰티브랜드를위한5단계마케팅전략을제안했다.주요내용은△주력상품선정△티저기간사전노출△썸네일내구매근거제시△판매집중일중심광고비배분△당일구매혜택설계등이다.먼저주력상품인‘히어로상품’을선정해노출을집중하고,티저기간부터상품인지도를확보하는것이중요하다고설명했다.소비자의구매결정을돕기위해썸네일과상세페이지에는수상이력,구매후기,판매실적등객관적인정보를직관적으로제시할것을권했다.광고예산은행사기간전체에균등하게배분하기보다구매가집중되는첫날과쿠폰마감일을중심으로운영하는방안을제시했다.해당시점에한정특가나한정세트등구매혜택을연계해사전노출로확보한소비자관심을실제구매로연결한다는전략이다.화이트큐브최혁준대표는“메가와리성과를높이려면행사전상품노출을확보하고,구매가집중되는시점에맞춰캠페인을집행해야한다”며“챌린저스는메가와리판매흐름을꾸준히분석해,브랜드가상품에맞는시점에준비할수있도록지원하겠다”고말했다.한편챌린저스는실구매기반커머스마케팅솔루션으로,일본에서는큐텐재팬등주요커머스채널을중심으로국내뷰티브랜드의현지진출을지원하고있다.지난10월기준누적협업브랜드는250개,누적매출은96.6억원을기록했다.박영서기자[email protected]©디지털타임스.무단전재및재배포금지.

컨슈머인사이트,스마트폰내비이용조사티맵71.9%1위…네이버지도14.5%로2위2030네이버지도약진…차량화면연동70%사진은기사와무관./사진=연합뉴스스마트폰내비게이션시장에서티맵이70%넘는이용률로1위를지켰다.이가운데네이버지도가3년새이용률을두배로늘리며카카오내비를제치고2위에올랐다.특히20~30대에서네이버지도이용률이두자릿수포인트상승한반면티맵은같은연령대에서두자릿수포인트하락했다.네이버지도14.5%…카카오내비제치고2위4일자동차리서치전문기관컨슈머인사이트가발표한'제26차연례자동차기획조사'에따르면올해스마트폰내비게이션이용자가주로사용하는앱은티맵이71.9%로가장많았다.2023년74.5%와비교하면2.6%포인트낮아졌지만여전히압도적인1위를유지했다.네이버지도는같은기간7.2%에서14.5%로7.3%포인트상승했다.이용률이3년만에두배수준으로뛰면서카카오내비를제치고2위로올라섰다.카카오내비는13.2%에서9.2%로4.0%포인트떨어졌다.구글맵이용률은0.8%에서1.6%로높아졌다.원내비와아틀란,아이나비에어등기타앱은4.3%에서2.8%로줄었다.상위3개앱가운데2023년보다이용률이높아진것은네이버지도뿐이었다.이번분석은컨슈머인사이트가매년7월진행하는연례자동차기획조사를토대로했다.새차를구입한지3년이내인소비자가운데올해스마트폰내비게이션이용자1만1641명의응답을2023년이용자1만5967명과비교했다.2023년과올해조사에서는내비게이션앱을묻는문항표현에일부차이가있다.20대네이버지도25%…티맵은11.7%P하락연령별로는젊은층에서변화가두드러졌다.20대네이버지도이용률은2023년11.3%에서올해25.3%로14.0%포인트상승했다.30대도8.4%에서20.8%로12.4%포인트높아졌다.40대네이버지도이용률도5.6%에서15.4%로9.8%포인트뛰었다.50대는10.4%,60대이상은10.1%로각각3.6%포인트,1.6%포인트상승했다.네이버지도이용률은모든연령대에서높아졌다.티맵은20~30대에서반대흐름을보였다.20대이용률은65.9%에서54.2%로11.7%포인트,30대는77.0%에서65.6%로11.4%포인트떨어졌다.반면50대는76.6%로2.8%포인트,60대이상은73.7%로10.3%포인트상승했다.컨슈머인사이트는네이버지도가장소검색과저장,예약등기존지도기능과내비게이션을한앱에서이용할수있다는점에주목했다.앱을옮기지않고검색부터길안내까지이어갈수있는편의성이젊은층을중심으로호응을얻은것으로풀이했다.차량화면으로보는내비70%넘어스마트폰내비를사용하는방식도달라졌다.애플카플레이와안드로이드오토등폰프로젝션이나미러링으로스마트폰앱을차량화면에띄워사용하는비율은올해70.3%로집계됐다.2023년61.2%보다9.1%포인트높아졌다.반대로스마트폰을차량에거치해휴대전화화면으로길안내를보는비율은38.8%에서29.7%로낮아졌다.스마트폰앱을차량디스플레이에띄울수있게된데다내비게이션기능없이스마트폰연동만지원하는'디스플레이오디오'를기본사양으로채택한차종이늘어난것도연동방식확산의배경으로꼽혔다.컨슈머인사이트는"이전에는차에타서내비게이션에목적지를입력하는것이시작이었다면,지금은평소스마트폰으로장소를검색하고저장해두는것이출발점이됐다"며"검색부터주차까지전과정을개인특성에맞춰얼마나끊김없이이어주느냐가앞으로내비게이션앱경쟁의축이될수있다"고분석했다.홍민성한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

해커들이AI접속권한훔쳐사용료떠넘기는수법확산8시간동안50만건넘게호출…기업에14억원청구서월60달러에최신AI무제한판매…기업이비용부담(AI생성이미지)[이데일리한광범기자]한기업의클라우드시스템에서불과8시간도지나지않아50만건이넘는AI모델이용요청이쏟아졌다.기업직원들이업무에AI를활용한것도,서비스이용자가갑자기몰려든것도아니었다.해커가기업의AI접속권한을훔쳐외부이용자들에게서비스를제공한결과였다.해커는돈을벌었지만약100만달러(약14억원)에달하는AI사용비용은고스란히피해기업에떠넘겨졌다.4일구글맨디언트와구글위협인텔리전스그룹(GTIG)에따르면이처럼기업의AI모델접근권한을탈취해무단으로사용하거나제3자에게되파는‘LLM재킹(LLMJacking)’공격이세계곳곳에서확산하고있다.구글은보고서를통해올해북미와남미,아시아태평양지역의금융·유통·기술·운송기업들이공격을받았다고밝혔다.일부기업에서는하루만에10만달러가넘는부정사용요금이발생했고,침입을차단하기전까지누적비용이100만달러에달한사례도확인됐다.월60달러에최신AI무제한…요금은피해기업몫LLM재킹은AI시대에등장한새로운유형의자원탈취범죄다.과거해커들이다른사람의컴퓨터를몰래이용해암호화폐를채굴하는‘크립토재킹’에집중했다면,이제는기업이비용을지불하는고성능AI모델을무단으로이용하는방식으로수익을올리고있다.공격의출발점은AI서비스를이용할때필요한일종의디지털열쇠인API키다.기업은외부AI모델을자사서비스에연결하기위해API키를발급받는다.해커가이키를확보하면기업의정상적인이용자인것처럼AI모델을호출할수있다.이용량에따라요금이부과되는구조를악용하는것이다.해커들은공개된소프트웨어개발플랫폼깃허브에서실수로노출된API키를수집하거나기업계정의인증정보를탈취했다.정상적인로그인세션을가로채비밀번호와다중인증(MFA)을우회하는수법도동원했다.특히주목할부분은훔친AI접속권한을돈으로바꾸는방식이다.해커들은여러기업에서탈취한API키를하나로모아불법중계서버를구축했다.이른바‘LLM믹서(LLMMixer)’다.이중‘제트나이트(JetNight)’라는서비스는월60달러만내면고성능AI모델을사실상무제한으로이용할수있다고광고했다.정상적인유사서비스이용료가월100~250달러수준인점을고려하면파격적인가격이다.하지만저렴한요금에는이유가있었다.이용자들이AI를사용할때발생하는비용을서비스운영자가아니라API키를탈취당한기업이부담하는구조였기때문이다.GTIG조사결과제트나이트에연결된한공격자는8시간도안되는시간에50만건이상의LLMAPI호출을실행했다.이서비스와관련해피해기업에전가된AI모델사용비용은약100만달러에달했다.구글은제트나이트가정상적인가격보다훨씬저렴하게서비스를제공할수있는배경에탈취한API키가있다고판단했다.실제이서비스는텔레그램채널을통해여러차례서비스장애를공지했는데,구글은피해기업들이침입사실을발견하고API키를차단한영향일가능성이있다고분석했다.사용량제한도무력화…해커조직간분업까지공격수법도갈수록정교해지고있다.일부해커는훔친API키가실제로작동하는지확인하기위해극히적은양의토큰만사용하는요청을반복했다.대규모사용량이상징후를감시하는보안시스템에걸리지않으면서유효한계정만골라내기위해서다.본격적으로공격을시작한뒤에는이용한도를우회하는기술까지동원했다.한공격자는서비스계정을짧은시간동안만들었다가삭제하는과정을반복하는‘소각및교체(BurnandRotate)’전략을사용했다.동시에클라우드업체의요금청구화면을수시로확인하며사용비용이얼마나발생하는지도살폈다.더나아가기업의클라우드환경을장악한뒤고성능GPU를사용하는컴퓨팅자원을추가로확보하거나자체AI중계서비스를설치한사례도확인됐다.피해기업의자원을단순히이용하는수준을넘어불법AI서비스운영에필요한인프라까지구축한것이다.해커들사이에서역할분담도나타나고있다.기업시스템에침입해접속권한을확보하는조직과훔친권한을이용해불법AI서비스를운영·판매하는조직이따로활동하는방식이다.구글은실제조사에서서로다른두공격조직이기업의AI인프라침해와수익화를나눠수행한정황을확인했다.이같은범죄가더욱위협적인이유는피해기업이공격사실을알아차리기어렵다는데있다.고객정보나내부자료를훔치는기존해킹과달리기업의AI이용권한자체가범죄수단이된다.특히공격당시AI서비스를사용하지않던기업에서도해커가해당기능을활성화해막대한요금을발생시킨사례가있었다.구글은앞으로해커들이기존암호화폐채굴용자원탈취보다LLM재킹을선호할가능성이높다고전망했다.고성능AI모델과자율형AI에이전트의기업도입이늘어날수록탈취한자원의경제적가치도커지기때문이다.이에따라기업들이API키와클라우드계정의접근권한을최소화하고,사용량상한및예산경고기능을설정해야한다고권고했다.개발과정에서외부에노출된인증정보를자동탐지하고승인되지않은AI모델의사용여부도점검할필요가있다고강조했다.존헐트퀴스트GTIG수석애널리스트는“공격자들은LLM재킹을적극활용해방어자보다규모측면에서우위를점하려한다”며“에이전틱도구를활용해피해자가인지하지못하는사이토큰을탈취하는방식으로공격규모를확대하고있다”고분석했다.이어“기업은LLM자원에대한접근을엄격히통제해야비용폭탄을방지할수있을뿐아니라공격자들이저렴한비용으로퍼붓는자율형공격으로부터커뮤니티전반을보호할수있다”고강조했다.한광범([email protected])Copyright©이데일리.무단전재및재배포금지.

시장직속반도체산업지원실행감서미군기지시설,동복댐증축등질의광주특별시의회의원들우려·당부4일전남광주통합특별시의회광주청사에서AI반도체환경위원회가시반도체산업지원실을대상으로행정사무감사를하고있다./전남광주통합특별시의회홈페이지캡처전남광주통합특별시행정사무감사에서지역핵심성장동력산업으로추진중인호남권반도체국가산업단지조성과관련해용수확보와부지조성등에대한우려와함께체계적인대응책마련을촉구하는목소리가나왔다.임종국(더불어민주당·북구2)의원은4일반도체산업지원실을대상으로한행정사무감사에서"팹건설이촌각을다투고있는데사업부지인광주군공항내미군시설보강공사사실을언제알았느냐.언론보도를통해알았다면정부부처나국회동향파악에문제가있는것아니냐"고우려했다.그러면서"주무부서에자료를요청하거나해당사안을어떻게인지하고있는지물어보면'군사기밀이라파악한바없고,보도된기사에의존하고있다'는식의답변이돌아온다"며"지자체에서는모른다는입장이고,중앙부처가톱다운방식으로사업을추진하다보니파악한내용이없다는것"이라고지적했다.이석주(민주당·여수6)의원은"시와시교육청이제시한반도체인재양성목표수치에있어혼선이있다.정책컨트롤타워역할을하고있는만큼반도체정책지원실이교육청과정확히협의해야한다"며"말한마디에반도체팹에취업하려는청년과학생과학부모에게희망고문을하면안된다.자료제공부터무성의해서는안된다"고일침했다.동복댐증축추진과정에서주민들과충분한소통과협의,하천재이용수확대등을촉구하는목소리도나왔다.노진성(민주당·동구2)"주민들과충분한소통과논의가원활하게이뤄져야한다고생각한다"며"시장님께서도현장을두차례방문했지만주민들과긴밀한협의는이뤄지지못했다고말씀하셨다"고지적했다.그러면서"특별한희생에는특별한보상이필요하다는말씀을잘알고계실것"며"반도체산업지원과에서시장과함께해당지역주민들을만나충분히소통하고논의하는자리를마련해야한다고생각한다"고강조했다.오미섭의원(민주당·서구2)도"동복댐은2029년12월증축하는것으로계획돼있지만,하루30만톤규모의하수재이용수확보사업은그보다1년늦은2030년으로잡혀있다"고말했다.이어"그런데도예비용수량을확보하기위해주민협의와갈등이불가피한동복댐증축을먼저추진하는것은사업우선순위측면에서다시살펴볼필요가있다"고지적했다.강광석의원(진보당·강진1)은"나주댐용수공급량이하루10만톤에서20만톤으로늘어났다.나주댐물은농업용수인데가뭄이들면이물이반도체산업으로공급되고농업용수로는쓰이지못하는것아니냐는걱정이있다"며"21만톤은나주댐의연간최대용수량인만큼이런부분에대해사전에협의했어야한다"고지적했다.또"영산강물이농업용수로사용할수있을만큼수질이확보돼있느냐"며"영산강물의수질을개선해활용하려면펌프시설등을선제적으로설치해놓고계획을발표하는것이필요하다"고강조했다.이어"국가산단주변에서는관정을파느라난리인데,다른일반하천의물을저수지로끌어올리는방안도있다"며"이런문제를세밀하게검토해야한다"고말했다.반도체팹산단조성전후환경영향을비교할수있는기초조사를해야한다는주문도나왔다.이귀순위원장(민주당·광산4)은"산단이들어온뒤보다는지금부터인근주변환경기초조사를충실히해야향후사고가나더라도전후를비교할수있는자료가마련된다"며"그렇지않으면전부특별시책임이될수있는만큼기업과의분쟁을대비해꼼꼼히조사해야한다"고말했다.이에대해전은옥반도체산업지원정책관은"현재주민들께서는보상문제와상수원보호구역해제등을요구하고있다"며"관련부서들이해당사안에대해협의하고논의하고있다"고말했다.이어"오늘아침간부회의에서도행정문화부시장께서이문제를직접언급하셨다"며"상생협의체를통해주민들의의견을수렴하고향후방안을마련해나가자고다시한번당부하셨다"고설명했다.또"반도체산업지원실이사업전반을총괄하고있지만,함께협업하는부서가20여개이상이다"며"용수활용에관한구체적인내용은상수도사업본부가더정확하게답변할수있을것"이라고말했다.그러면서"제가아는범위에서는동복댐증축을2029년으로,하수재이용수확보를2030년으로계획한것은각사업의착수시점부터목표물량에도달하기까지필요한기간이반영됐기때문으로생각한다"고설명했다./김다란기자[email protected]

지난달합류한장대표,국내클라우드·AI기업과협력강화매출20%연구개발투자…데이터센터부터PC·산업현장까지공략[아이뉴스24권서아기자]지난달AMD코리아에합류한장정희커머셜영업총괄대표가국내인공지능(AI)사업확대전략을공개했다.클라우드사업자와AI기업,스타트업등과협력해국내기업용AI시장공략에나선다.장대표는4일서울강남구웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어서울2026'에서"AI는이제데이터센터에서모델을학습시키는것에머물지않는다"며"추론은클라우드와기업,PC,산업현장과엣지까지빠르게확산되고있고에이전트AI는실제로업무영역으로들어오고있다"고말했다.장정희AMD코리아커머셜영업총괄대표가4일'어드밴싱AI월드투어서울2026'에서발표하고있다.[사진=권서아기자]이어"이렇게다양한AI시대에서는하나의칩이나하나의폐쇄형플랫폼이이모든요구를충족할수없다"고강조했다.AMD는인공지능이학습을넘어추론과업무수행으로확대되는데맞춰중앙처리장치(CPU)와그래픽처리장치(GPU),소프트웨어를아우르는제품군을강화하고있다.고객이필요한기술을선택해사용할수있도록하겠다는것이다.장대표는"성능과비용효율성은물론개방성,보안,확장성,선택권이함께중요해지고있다"고설명했다.장정희AMD코리아커머셜영업총괄대표가4일서울강남구웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어서울2026'에서발표하고있다.[사진=권서아기자]기술개발을위한투자도이어지고있다.장대표는"AMD는매출의20%를연구개발(R&D)에지속적으로투자하고있다"며"지난5년동안12건의전략적인수를통해소프트웨어와하드웨어,시스템역량을확장하고새로운성장동력을확보하고있다"고밝혔다.한국에서는반도체와데이터센터,AI소프트웨어분야의기술력을활용해사업을확대할방침이다.장대표는"한국은세계적인반도체와메모리기술을보유하고있고그뿐아니라클라우드,데이터센터인프라,솔루션그리고AI까지매우폭넓은기술역량을갖추고있다"고평가했다.이어"이제중요한것은이것들을어떻게잘연결해서우리의AI경쟁력을확보하느냐"라며기업과개발자가컴퓨팅자원에쉽게접근하고자유롭게기술을선택할수있어야한다고강조했다.그는국가가데이터와AI모델,컴퓨팅인프라에대한주도권과선택권을확보하는'소버린AI'도주요과제로제시했다.모든기술을국내에서직접개발하기보다필요한기술을선택하고활용할수있는역량을갖춰야한다는설명이다.장대표는"AMD역시한국의정부와AI기업들그리고다양한스타트업들과개방형AI생태계를발전시키기위해기여하고있다"며"그생태계는절대AMD혼자만들수없다"고말했다.그러면서"한국에서AMD는단순히기술을공급하는데그치지않는다"며"국내클라우드사업자와AI기업,개발자그리고스타트업들이AMD의기술을기반으로새로운혁신과비즈니스기회를만들어갈수있도록함께성장하는실제의생태계를만들어가는것"이라고밝혔다.장대표는지난달7일AMD코리아에합류해국내기업용및데이터센터영업을맡고있다.HP엔지니어로경력을시작해휴렛팩커드엔터프라이즈(HPE)에서데이터센터인프라와하이브리드클라우드영업을담당했다.이후에퀴닉스에서한국영업총괄을지냈다./권서아기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

스크립트제3자변조가능성공식확인"이상현상확인…4일오전업데이트"출시4주년에이벤트에악재맞은'니케'[이데일리안유리기자]출시4주년을맞아대형이벤트와업데이트로인기몰이중이던‘승리의여신:니케’가사이버보안사고라는악재를맞았다.PC런처에서외부코드를실행하는내용이삽입돼운영진이긴급업데이트를진행했다.게임'승리의여신:니케'니케운영진은4일‘PC런처이상상황안내’공지를통해“런처의스크립트파일이제3자에의해변조됐을가능성이있는이상현상을확인했다”고밝혔다.운영진은이날오전2시30분께클라이언트수정및업데이트를진행했으며,현재영향범위를조사하고후속조치를별도안내하겠다고설명했다.이번사고는온라인코드공유플랫폼깃허브에니케PC런처의악성코드유포정황을분석한기술보고서가게시되면서알려졌다.보고서작성자는글로벌퍼블리셔인텐센트산하레벨인피니트의콘텐츠전송네트워크(CDN)에있는자바스크립트파일4개에서외부악성코드를호출하는변조흔적을발견했다고주장했다.CDN은게임실행에필요한파일등을이용자에게전달하는서버체계다.해당보고서에따르면,관련파일은지난9월27일변조된것으로추정된다.10월23일부터일부PC런처실행과정에서원격제어프로그램이설치·작동했을가능성이있다.정상적인게임실행경로가악성코드전달에악용됐다는점에서소프트웨어공급망공격에해당할수있다.니케PC런처해킹의혹을제기한깃허브보고서(사진=깃허브갈무리)보고서는이악성프로그램에공격자가이용자PC에서임의명령을실행하거나파일을열람하고화면을캡처하는기능이포함됐다고설명했다.웹브라우저에저장된비밀번호와인증정보,가상자산지갑관련파일등도탈취대상이될수있다는우려가나온다.보고서작성자는PC런처실행을일단중단하고감염흔적을점검할것을권고했다.현재공개된분석은PC런처를대상으로하며모바일버전의영향여부는확인되지않았다.니케는시프트업(462870)이개발하고텐센트산하레벨인피니트가글로벌서비스를맡는서브컬처게임이다.출시4주년을맞아대규모업데이트를진행하고,도쿄아키하바라와미국의뉴욕맨해튼타임스퀘어에대형광고를송출하는등성대한4주년이벤트를진행중이었다.니케는지난10월29일진행된4주년업데이트이후한국애플앱스토어매출순위1위,일본구글플레이매출순위1위를기록하기도했다.한편,레벨인피니트측은이번사안과관련,“내부확인중”이라고밝혔다.안유리([email protected])Copyright©이데일리.무단전재및재배포금지.

출금중단후에도자산유출북한해커들이세계최대가상자산거래소바이낸스에서63억4000만달러(약8조5000억원)상당의가상자산을탈취한것으로드러났다.해커들은가짜채용면접으로거래소직원의컴퓨터에침투한뒤내부지갑서명서비스를악용했다.바이낸스는출금을중단했지만해커가미리확보한지갑사용권한까지즉시차단하지못해추가자산유출이발생했다.바이낸스는3일(현지시각)공개한초기조사결과에서지난달29일발생한공격이수개월에걸쳐직원과내부시스템을공략한결과라고밝혔다.미국연방수사국(FBI)은북한해킹조직'트레이더트레이터(TraderTraitor)'를공격주체로지목했다.바이낸스는해킹사건에서북한해커가가짜면접등을이용해내부에침투했다고밝혔다./챗GPT생성이미지가짜채용면접으로내부침투…서명서비스까지장악바이낸스에따르면공격준비는지난6월시작됐다.바이낸스의지갑개발·운영담당직원A가인공지능(AI)코딩도구를설치하려다변조된설치프로그램을내려받았다.보안팀이이상징후를발견해컴퓨터를교체하고인증정보도변경했지만,직원의업무와동료들에관한정보가해커에게노출됐다.9월에는다른소프트웨어엔지니어B가표적이됐다.해커는가짜회사의채용담당자로접근해화상면접을진행하고,이어회사대표를사칭해2차면접까지진행하며코딩과제를가장해악성프로그램을전달했다.직원이이를업무용컴퓨터에서실행하면서악성코드가실행됐지만,당시바이낸스의보안프로그램은탐지하지못했다.해커는이렇게침해한컴퓨터와바이낸스의사내AI도구를이용해다른직원들의시스템으로침투했다.10월20일에는지갑운영담당자A와엔지니어C의컴퓨터까지장악하고내부프로그램배포에필요한인증정보를확보했다.공격당일에는C의컴퓨터에접속해A로부터탈취한인증정보를사용했다.이어거래소내부의프로그램실행환경인'컨테이너'에악성프로그램을배포하고,바이낸스의'지갑서명서비스'에무단으로접근해정상적인출금절차를거치지않고가상화폐자산을이동시켰다.지갑서명서비스는거래소가고객의출금요청을처리할때전자서명을생성하는시스템이다.가상자산을다른지갑으로보내려면개인키(PrivateKey)를이용한전자서명이필요하다.그러나해커가서명서비스를악용하면개인키자체를훔치지않고도무단출금거래에정상적인전자서명을생성하도록만들수있다.블록체인은전자서명이유효하고거래조건을충족하면해당거래를받아들인다.바이낸스는현재까지지갑개인키가유출됐다는증거는발견하지못했다고밝혔다.이번공격에서는시작후4분만에바이낸스의핫월렛5개에서리플(XRP)2억3346만개가빠져나갔다.솔라나(SOL)약97만500개와비트코인(BTC)1만8270개등도해커의지갑으로이동했다.핫월렛은이용자의출금을처리하기위해인터넷에연결해운영하는지갑이다.블록체인분석업체TRM랩스는10개블록체인에서약20분만에대부분의자산이탈취됐다고분석했다.출금중단했지만자산계속유출…지갑'권한위임'악용특히이더리움에서는지갑의사용권한을다른프로그램에맡기는'EIP-7702'기능이악용됐다.이기능은지갑소유자가전자서명으로승인하면'스마트계약'이라는블록체인프로그램이특정작업을대신수행하도록한다.해커는거래순서번호가바뀌는상황에대비해50건의서명거래를준비했다.이를이용해바이낸스핫월렛의일부실행권한을자신이조종하는프로그램에위임했고,이후약3분24초만에이더리움16만7464개와다른토큰63종을빼냈다.해당지갑에자산이추가로들어오는것을확인한후여러차례더탈취작업을이어갔다.바이낸스가출금을중단한뒤에도자산이빠져나간이유는권한위임이이미블록체인에기록돼있었기때문이다.거래소내부의출금기능을중단해도해커에게위임된권한은자동으로사라지지않았다.이를취소하려면블록체인에별도의거래를등록해야했다.대응에도시간이걸렸다.바이낸스는해당지갑에여러참여자가나눠서명하는다자간연산(MPC)기술을사용하고있어즉시권한을취소하기어려웠다고설명했다.최초자산유출은협정세계시(UTC)기준29일오후8시5분에시작됐다.바이낸스는오후10시33분출금중단사실을공식안내했지만,1시간23분이지난오후11시56분에도마지막무단거래가처리됐다.이거래는앞서전송돼처리를기다리던거래였다.바이낸스는이튿날오전12시10분에야악성권한위임을해제했다.최초유출부터권한해제까지약4시간5분이걸린셈이다.과거에도직원·승인절차공략…서명권한분리해야북한해커들은과거에도가상자산을관리하는직원과거래승인절차를공략한바있다.지난해2월15억달러(약2조100억원)가탈취된바이비트사건에서는외부지갑서비스개발자의컴퓨터를침해해거래승인화면을조작했다.2024년일본DMM비트코인사건에서도채용담당자로위장해지갑관리업체직원에게악성코드를전달한뒤거래요청을조작했다.당시피해액은3억800만달러(약4130억원)에달했다.2024년부터올해까지매년발생한세건의해킹사건은모두블록체인의암호화기술자체를깨기보다자산을관리하는직원과거래승인체계를공격했다는공통점이있다.거래소가무단출금에서명하도록만들면개인키를직접훔치지않고도자산을빼낼수있다는것이다.바이낸스는이번사고로탈취된자산중28억5000만달러(약3조8200억원)를동결하거나이동을차단했다고밝혔다.고객손실을회사재원으로부담하기로했으며,10월31일기준피해를본토큰자산의98%를보충했다고설명했다.침해된시스템을재구축하고직원인증정보를폐기하는한편,외부보안업체의독립적인조사도추진한다는계획이다.국내금융위원회도11월2일긴급점검회의를열고가상자산사업자의시스템접근통제와출금승인·서명체계,관리자권한등을점검했다.이번사건은거래소가개인키를안전하게보관하더라도서명시스템이침해되면고객자산이탈취될수있다는점을보여준다.TRM랩스는허가되지않은EIP-7702권한위임을차단하고,블록체인과지갑의보안등급에따라서명시스템과승인절차를분리하도록권고했다.이미부여된권한을신속하게취소할수있는대응체계도필요하다고덧붙였다.임종인고려대학교정보보호대학원명예교수는이번공격에AI가활용됐을가능성을제기했다.EIP-7702는지난해5월편의성을높이기위해도입된기능으로,약1년반이지난시점에대규모자산탈취에악용됐다.임교수는"EIP-7702는전문가들의검토를거친기술이지만,AI를활용하면기존에발견하지못했던시스템이나프로토콜의취약점을찾아낼수있다"며"이번에도공격자가AI를이용해새로운공격경로를발견했을가능성이있다"고분석했다.임종인교수는"AI는AI로막는수밖에없다"며"AI를활용해먼저취약점을점검하고보완한뒤실시간으로감시해야한다"고말했다.이어"20분만에63억달러를탈취하는것은사람이할수없는속도"라며"대응을위해서는빠른의사결정이무엇보다중요하다"고덧붙였다.정종길기자[email protected]©IT조선.무단전재및재배포금지.

니케PC런처악성코드유포경로로악용원격제어·정보탈취우려브라우저인증정보·API키까지노린다LLM재킹등2차피해가능성챗GPT로생성한이미지게임사가제공하는공식소프트웨어(SW)배포망이이용자PC를공격하는수단으로악용된것으로확인됐다.이는이용자와의신뢰가무엇보다중요한게임산업에게는몹시치명적이다.4일게임업계에따르면중국텐센트의퍼블리셔브랜드인레벨인피니트가운영하는PC클라이언트가게임이용자를공격하는수단으로사용됐다.공격자(해커)는게임런처의콘텐츠전송네트워크(CDN)의자바스크립트파일4개를변조해‘승리의여신:니케’의PC런처를실행한이용자의PC에원격으로제어가능한악성코드를설치·실행했다.아직까지구체적인방법과실제피해사례는확인되지않았다.그럼에도지난9월CDN자바스크립트파일4개가변조됐으며늦어도지난달24일에는악성코드가실행된흔적이있다는제보가나왔다.깃허브에서는이용자가PC감염여부를확인할수있는방법이공유되고있으며감염된경우에는컴퓨터포맷을권장했다.이번공격대상인CDN은이용자와가까운서버에콘텐츠를미리저장해두고필요시서버에서개인기기로콘텐츠를전송하는시스템으로,서버부하를분산하고서비스안정성을높이는핵심인프라다.관리자인게임사는수정권한이존재해업로드된파일을변경할수있지만,이용자는읽기권한만존재해콘텐츠수정이불가능하다.공격자는정상적인파일을악성코드가포함된파일로변경했을것으로추정된다.현재이슈되고있는니케외에도레벨인피니트의모바일게임들에서동일한문제가일어났을것이라는우려도동반되고있다.레벨인피니트측은“PC런처의스크립트파일이제3자에의해변조되었을가능성이있는이상현상을확인했다”며“이에따라4일오전2시30분에클라이언트수정및업데이트를진행했고,현재해당현상으로인한영향범위를확인중”이라고밝혔다.그러면서“후속조치에대해별도공지로안내하겠다”고덧붙였다.문제는게임사의공식인프라인CDN을악용해게임이용자개인을공격했다는점이다.기업인프라를공격해기업으로부터개인정보등을탈취했던것과는다른방식이다.이용자가평소에수상한웹사이트방문또는불법프로그램다운로드를하지않으며철저하게관리했더라도피해자가될수있다.특히이번악성코드는브라우저쿠키,인증토큰,개발자응용프로그램인터페이스(API)키등을탈취할수있다.이정보들이유출되면공격자는이용자의챗GPT,클로드등AI서비스계정에무단접근하거나API이용권한을뺏어갈수있다.이에따라가상자산탈취,대형언어모델(LLM)재킹등2차피해로확산될가능성이대단히높다.4주년을맞이한니케가지난달말부터신규캐릭터와스토리를비롯한대규모업데이트를진행한만큼이용자피해규모가어느때보다클수있다는우려가나온다.이번공격으로게임스트리밍도불가능할가능성이대단히높아니케입장에서는찬물을끼얹은셈이다.국내이용자들이피해를본만큼,한국인터넷진흥원(KISA)도상황대응에나설전망이다.KISA측은“국내시장또는이용자에게영향을미치는경우정보통신망법이적용돼침해사고신고나조사의대상이된다”고전했다.이번사고이전에도CDN을통해공격한사례가존재했다는점에서게임사들이본격적으로SW공급망을관리해야한다는지적이나온다.지난해‘블루아카이브’의경우개인이CDN환경설정에무단접근해콘텐츠표시에영향을주는사고를일으킨바있다.콘텐츠수정권한과파일검증절차에서문제가지속발생하는만큼게임사들이이에대해조치해야한다는분석이나온다.김영욱기자[email protected]©디지털타임스.무단전재및재배포금지.

자료=국회과학기술정보방송통신위원회과학기술정보통신부가내년인공지능(AI)예산의70%를신설되는미래대응기금으로편성했다.이를두고일시적세수호황에기댄기금에과도하게의존할경우핵심AI사업의지속성이흔들릴수있다는우려도나온다.객관적이고합리적인편성기준을마련할필요가있다는지적이다.4일국회과학기술정보방송통신위원회수석전문위원실(사무처소속)이발간한'2027년도과기정통부소관예산안및기금운용계획안검토보고서'에따르면과기정통부AI예산9조4000억원가운데6조6000억원(70.2%)이미래대응기금으로편성된것으로나타났다.과기정통부소관미래대응기금사업은총38개로절반가량이AI분야에투입됐다.프런티어AI개발과AI일상화라는정부의AI사업양대축모두에미래대응기금이핵심재원으로활용됐다.프런티어AI분야에서△그래픽처리장치(GPU)서버확충등을담은AI컴퓨팅자원활용기반강화(4조2752억원)△프런티어급AI개발을위한데이터경쟁력강화지원(8000억원)△AI일상화를위한전국민AI서비스보편적활용지원(2500억원)등사업이성장동력계정으로기금에포함됐다.문제는재원지속성이다.미래대응기금은반도체호황으로법인세등이추계치를크게웃돌며생긴세수를미래성장에쓰기위한기금이다.과방위수석전문위원실은재원조달이지속되기어려운만큼계속사업보다는단기집중투자후종료하는사업위주로편성하는게적절하다고봤다.하지만,과기정통부예산분석결과최대사업인AI컴퓨팅자원활용기반강화는종료시점이정해지지않은계속사업임에도기금사업에포함됐다.일반회계로지원해온4대과학기술원연구운영비(8181억원)처럼지원규모에큰변화가없는계속사업도기금사업으로편성됐다.세수가줄어재원을확보하지못하면기존회계로다시옮겨야하는문제가지적됐다.편성기준일관성도도마에올랐다.신규일반회계사업인생성AI프런티어인재(250억원)는프런티어AI모델개발에필요한컴퓨팅·데이터·인재가운데인재유치를지원하는출자사업이다.컴퓨팅과데이터지원은기금에넣으면서이사업은일반회계에남겼다.인재유치는기금교육·인재계정용도에도해당하지만정작기금에서빠졌다.반면또다른인재양성사업인'해외우수연구자유치사업'은기금에포함됐다.과방위수석전문위원실은“일부계속사업의경우기존회계·기금으로편성하는것이적절해보이는등미래대응기금편성기준이일관되지못하고합리적·객관적기준에따른것으로보기어려운측면이있다”면서“과기정통부는기획예산처와협의해소관미래대응기금사업적정성을재검토할필요가있다”고밝혔다.박준호기자[email protected]©전자신문.무단전재및재배포금지.

기업정체성재정립…보안자회사출범·자체AI프레임워크출시(지디넷코리아=한정호기자)HNIX가창립18주년을맞아기업정체성을새롭게정립하고인공지능(AI)·디지털사업역량강화에나선다.기존IT서비스와AI·클라우드·보안기술을유기적으로연결해고객맞춤형서비스를확대하고새로운성장동력을확보한다는전략이다.HNIX는기업정체성(CI)에'현대넥서스(HyundaiNexus)'라는새로운의미를부여하고디지털가치연결허브로도약하겠다는비전을선포했다고4일밝혔다.현대넥서스는현대가의도전과신뢰,상생정신을계승하면서고객·기술·사업·파트너를연결해새로운디지털가치를창출하겠다는의미를담았다.특히넥서스는연결의중심이자핵심거점을뜻한다.HNIX는이를통해다양한산업과첨단디지털기술을연결하는기업으로성장하겠다는방향을제시했다.기존CI디자인과색상,심볼은그대로유지한다.(이미지=HNIX)이번CI의미재정립은빠르게변화하는IT시장에서사업영역과성장방향을고객에게명확하게전달하고자추진됐다.단순한기업이미지변경을넘어기존사업역량을결합해통합IT서비스경쟁력을높이겠다는취지다.HNIX는통합유지보수(ITO)와시스템개발·운영을비롯해솔루션,정보보안,컨설팅,AI,클라우드,3D,안전보건등다양한사업역량을긴밀하게연계할계획이다.산업별고객수요에맞춘기술과서비스를제공하고기업이직면한복잡한업무과제를통합적으로해결할수있는체계를강화한다는방침이다.AI와보안분야에서도사업확대에속도를내고있다.HNIX는지난9월정보보안사업부문을분사해보안전문기업'에이치엔스랩(HNSLAB)'을출범시켰다.자체AI개발표준프레임워크'IX-MATE'도출시했다.이를바탕으로AI와보안중심신성장융합사업을추진하며기술·조직역량을강화중이다.HNIX는300명이상전문인력을기반으로범현대그룹을비롯한국내주요기업에IT서비스를제공하고있다.제조·조선·자동차·건설·철강등다양한산업에서축적한경험을바탕으로통합유지보수와시스템개발·운영,IT·디지털전환(DX)·AI전환(AX)컨설팅,정보보안,시스템통합(SI),AI솔루션사업을수행중이다.최근에는AI·로봇프로세스자동화(RPA),사물인터넷(IoT),3D기반에듀테크등미래융합사업으로도영역을넓히고있다.기존산업현장경험과신기술을결합해고객사업환경에맞춘디지털서비스를확대한다는목표다.차동원HNIX대표는"현대넥서스는현대가정신을계승하면서기술·사업·고객을긴밀히연결해새로운가치를만들어가겠다는우리의확고한지향점을담고있다"며"300명이상전문인력이가진노하우를바탕으로다양한사업역량을하나로묶는디지털파트너로서고객비즈니스성공을강력히지원하고지속혁신을이뤄나갈것"이라고포부를밝혔다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

[인더스트리AI]라이젠AI로첫응답10%단축…클레비,온프레미스비정형문서엔진가동[디지털데일리김문기기자]AMD가중앙클라우드의토큰비용과전력한계를극복하기위해온디바이스및엣지인공지능(AI)플랫폼을전면에내세운가운데국내AI스타트업클레비(Clevy)가AMD프로세서를기반으로비정형문서를실시간처리하는온프레미스AI어플라이언스를구축했다고밝혔다.알렉세이나볼로킨(AlexeyNavolokin)AMDAPAC커머셜영업담당시니어디렉터는4일서울강남구삼성동웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어및AI데브데이서울2026'에서'파워링AI에브리웨어:클라이언트및엣지'를주제로온디바이스AI컴퓨팅로드맵을발표했다.이날발표에는이환호클레비대표가함께무대에올라AMD라이젠AI맥스(RyzenAIMax)기반의엔터프라이즈데이터처리엔진도입성과를공개했다.나볼로킨디렉터는글로벌기업들의AI도입가속화로인해데이터센터전력수급과토큰비용이심각한병목으로부상했다고진단했다.골드만삭스(GoldmanSachs)분석을인용해오는2030년까지월간글로벌토큰소비량이현재보다24배폭증한120조(Quadrillion)개에달할것으로전망했다.우버(Uber)가4개월만에연간AI예산을소진하거나마이크로소프트(MS)가엔지니어의토큰사용을제한하는등비용문제가가시화되고있어중앙집중형클라우드의존도를낮추고사용자단말에서직접모델을구동하는하이브리드AI전환이불가피하다는설명이다.AMD는단일단말내에서초대형모델을독립실행할수있는차세대하드웨어라인업을단계별로제시했다.모바일및고성능모바일워크스테이션환경을겨냥한라이젠AI맥스300및400시리즈는단일칩셋으로90억(9B)개부터240억(24B)개매개변수규모의중소형모델을로컬환경에서직접구동한다.전문작업용시스템인라이젠프로스레드리퍼(Threadripper)와데스크톱워크스테이션라인업은최대2000억(200B)개파라미터수준의대형언어모델까지수용한다.아울러최대192기가바이트(GB)대용량통합메모리를갖춘차세대플랫폼'고르곤헤일로(GorgonHalo)'를통해초소형데스크톱시스템에서도외부서버연결없이최대3000억(300B)개파라미터에달하는초거대모델을독립처리하도록지원한다.나볼로킨디렉터는"라이젠AI프로맥스환경에서는최신소형모델인퀜(Qwen)3.8을초당최대42토큰속도로독립처리할수있다"라며"단말기기내부에서네트워크지연과데이터유출우려없이로컬AI를가동하는환경이구현됐다"라고강조했다.이어연단에오른이환호클레비대표는AMD라이젠AI맥스+395프로세서를탑재한온프레미스문서전처리엔진'유니폼(Unipom)'을발표했다.클레비는공공·금융등망분리보안환경에서클라우드연결없이사내비정형문서를파싱하는솔루션을제공하는기업이다.이대표는"AI에이전트가업무를수행하려면사람이보는한글(HWP),복잡한표,도면등비정형문서를정밀하게읽어내야하지만에이전트자체는문서의공간적레이아웃과서식을이해하지못해심각한데이터유실이발생한다"라며"클레비는100억개(10B)파라미터규모의광학문자인식(OCR)거대언어모델(LLM)엔진'코바(KOBA)'를구축해문서를AI가가장잘인식하는구조화데이터인HTML및마크다운(Markdown)으로즉각변환하는유니폼엔진을개발했다"라고설명했다.폐쇄망환경에서수랭설비나대규모전력을갖춘서버실을구축하기어려운문제를해소하기위해데스크톱형태의미니PC규격인AMD라이젠AI맥스+395를하드웨어플랫폼으로채택했다.해당프로세서는신경망처리장치(NPU)와내장GPU,최대128~192GB용량의통합메모리를탑재해20GB용량에달하는코바모델전체를성능하락을유발하는양자화없이전정밀도로상시적재할수있다.특히NPU와GPU를동시에교차실행하는파이프라인아키텍처를구축했다.NPU가문서페이지의이미지인코딩과임베딩,시맨틱검색을먼저수행하는동안GPU는전달받은데이터를바탕으로LLM기반텍스트생성을병렬진행한다.컨베이어벨트방식의하이브리드연산을통해문서처리속도를대폭끌어올리고첫출력지연시간(TTFT)을약10.0%단축했다.이를통해관공서한글표서식의세부수치추출뿐아니라오토캐드(AutoCAD)도면(DWG)렌더링데이터까지손실없이AI에이전트가활용가능한코드로변환해제공한다.이대표는"AMD라이젠AI맥스의통합NPU·GPU구조덕분에복잡한클린룸이나냉각장비없이일반사무실책상위에서완벽히격리된온프레미스AI어플라이언스를가동할수있게됐다"라며"사내핵심보안문서를외부반출없이AI에이전트와완벽히결합하는고유시스템을구축했다"라고말했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

에이피알,스킨부스터수출·에너지기반의료장비사업화아모레,전문기업투자·협력…인허가·의료진확보관건에이피알메디큐브스킨부스터'에이지알'과'에이지알플러스G'제품./에이피알국내뷰티기업들이화장품과홈뷰티기기를넘어병의원용의료기기로사업영역을넓히고있다.화장품시장의내구경쟁이치열해지면서피부관리·전문시술수요를겨냥해새로운수익원과거래처를확보하려는행보다.4일화장품업계에따르면에이피알은스킨부스터와에너지기반미용의료기기(EBD)를미래성장동력으로삼고국내외의료B2B(기업간거래)시장공략에나섰다.주사로맞는일명피부영양제인스킨부스터는해외공급부터시작했다.메디큐브의'에이지알'과'에이지알플러스G'를중남미에공급하고있으며,이달칠레공식출시를앞두고있다.에이지알은피부에도포하는점착성투명창상피복재이고,에이지알플러스G는피하에주입하는조직수복용생체재료다.칠레를거점으로인근국가에판매망을넓히고일본과중동에서도유통기반을확보할계획이다.병의원용EBD사업화도준비중이다.EBD는고주파·초음파·레이저등에너지를활용하는피부미용장비를말한다.에이피알은주력EBD제품의국내인허가를마쳤으며,이르면올해말판매를목표로의료진성능·사용성평가와영업조직구축을진행하고있다.화장품과홈뷰티기기로쌓은기술·생산역량을병의원시장으로확장하려는전략이다.자체연구개발센터(ADC)를중심으로핵심기술내재화를강화하고향후인공지능(AI)와고주파·초음파를접목한제품도선보일계획이다.아모레퍼시픽은자체제품개발과외부투자를병행하고있다.최근가정용뷰티기기브랜드'메이크온'에서성능을업그레이드한고주파기기'써마리프트'를선보였다.기존'써모웨이브아이리프트'를개선해눈가와팔자주름등일부부위에집중했던관리범위를얼굴전체로넓힌것이특징이다.의료미용분야에선전문기업과의협력을강화하고있다.지난3월비올메디컬과뷰티·의료기기분야공동사업기회발굴을위한업무협약을맺었다.아모레퍼시픽홀딩스의경우도지난7월피부미용의료기기기업하이어코퍼레이션과투자계약을체결했다.아모레퍼시픽의피부과학연구·스킨케어역량에전문기업의기기기술과의료진네트워크를결합하겠다는구상이다.파마리서치는인기스킨부스터로꼽히는'리쥬란'중심의사업에서EBD(에너지기반미용의료기기)장비로외연을넓히고있다.이회사는2014년부터PN(폴리뉴클레오타이드)기반주사제'리쥬란'을유럽과호주,태국등55개국이상에서판매하면서10년넘게쌓은임상자료와의료진네트워크를보유하고있다.파마리서치는향후고주파(RF)·레이저등장비시술과리쥬란주사제를병행하는복합시술솔루션을제공해시너지를낸다는구상이다.리쥬란의존도를낮추고에스테틱포트폴리오를다각화하기위한차원이다.LG생활건강은집에서사용하는뷰티기기확대전략에집중하고있다.지난해6월LG전자로부터프라엘브랜드를양수한이후'수퍼폼갈바닉부스터'와기기전용화장품'글래스라이크'를함께선보였고,'써마샷얼티밋'등으로제품군을넓혔다.K뷰티기업들이뷰티테크에주목하는배경에는화장품경쟁심화와피부관리시장의성장성이있다.시장조사업체모르도르인텔리전스에따르면글로벌EBD시장은2025년11조2962억원에서2030년22조1368억원으로연평균14.4%성장할것으로전망했다.소비자가화장품과가정용기기,전문시술을함께활용하면서기업들도피부연구역량을기기에접목하고병의원으로판로를넓혀추가수익원을확보하려는것이다.다만의료기기사업은국가별인허가와안전성·유효성검증이까다로워진입장벽이높다.의료진네트워크와현지유통망,교육·유지보수체계도갖춰야한다.특히해외에서는국가마다허가요건과절차가달라제품개발이후부터판매까지시간이걸릴수있다.화장품업계관계자는"유럽·동남아·남미등일부국가는스킨부스터를2등급의료기기나기능성화장품등으로분류해상대적으로규제가유연하다"며"이때문에국내허가를준비하면서수출용허가로해외부터진출하는기업이늘고있다"고말했다.이어"다만해외시장에서도임상근거와품질관리,현지의료진신뢰를얼마나갖추느냐가장기적인경쟁력을가를것"이라고덧붙였다.이선율기자[email protected]©IT조선.무단전재및재배포금지.