시장직속반도체산업지원실행감서미군기지시설,동복댐증축등질의광주특별시의회의원들우려·당부4일전남광주통합특별시의회광주청사에서AI반도체환경위원회가시반도체산업지원실을대상으로행정사무감사를하고있다./전남광주통합특별시의회홈페이지캡처전남광주통합특별시행정사무감사에서지역핵심성장동력산업으로추진중인호남권반도체국가산업단지조성과관련해용수확보와부지조성등에대한우려와함께체계적인대응책마련을촉구하는목소리가나왔다.임종국(더불어민주당·북구2)의원은4일반도체산업지원실을대상으로한행정사무감사에서"팹건설이촌각을다투고있는데사업부지인광주군공항내미군시설보강공사사실을언제알았느냐.언론보도를통해알았다면정부부처나국회동향파악에문제가있는것아니냐"고우려했다.그러면서"주무부서에자료를요청하거나해당사안을어떻게인지하고있는지물어보면'군사기밀이라파악한바없고,보도된기사에의존하고있다'는식의답변이돌아온다"며"지자체에서는모른다는입장이고,중앙부처가톱다운방식으로사업을추진하다보니파악한내용이없다는것"이라고지적했다.이석주(민주당·여수6)의원은"시와시교육청이제시한반도체인재양성목표수치에있어혼선이있다.정책컨트롤타워역할을하고있는만큼반도체정책지원실이교육청과정확히협의해야한다"며"말한마디에반도체팹에취업하려는청년과학생과학부모에게희망고문을하면안된다.자료제공부터무성의해서는안된다"고일침했다.동복댐증축추진과정에서주민들과충분한소통과협의,하천재이용수확대등을촉구하는목소리도나왔다.노진성(민주당·동구2)"주민들과충분한소통과논의가원활하게이뤄져야한다고생각한다"며"시장님께서도현장을두차례방문했지만주민들과긴밀한협의는이뤄지지못했다고말씀하셨다"고지적했다.그러면서"특별한희생에는특별한보상이필요하다는말씀을잘알고계실것"며"반도체산업지원과에서시장과함께해당지역주민들을만나충분히소통하고논의하는자리를마련해야한다고생각한다"고강조했다.오미섭의원(민주당·서구2)도"동복댐은2029년12월증축하는것으로계획돼있지만,하루30만톤규모의하수재이용수확보사업은그보다1년늦은2030년으로잡혀있다"고말했다.이어"그런데도예비용수량을확보하기위해주민협의와갈등이불가피한동복댐증축을먼저추진하는것은사업우선순위측면에서다시살펴볼필요가있다"고지적했다.강광석의원(진보당·강진1)은"나주댐용수공급량이하루10만톤에서20만톤으로늘어났다.나주댐물은농업용수인데가뭄이들면이물이반도체산업으로공급되고농업용수로는쓰이지못하는것아니냐는걱정이있다"며"21만톤은나주댐의연간최대용수량인만큼이런부분에대해사전에협의했어야한다"고지적했다.또"영산강물이농업용수로사용할수있을만큼수질이확보돼있느냐"며"영산강물의수질을개선해활용하려면펌프시설등을선제적으로설치해놓고계획을발표하는것이필요하다"고강조했다.이어"국가산단주변에서는관정을파느라난리인데,다른일반하천의물을저수지로끌어올리는방안도있다"며"이런문제를세밀하게검토해야한다"고말했다.반도체팹산단조성전후환경영향을비교할수있는기초조사를해야한다는주문도나왔다.이귀순위원장(민주당·광산4)은"산단이들어온뒤보다는지금부터인근주변환경기초조사를충실히해야향후사고가나더라도전후를비교할수있는자료가마련된다"며"그렇지않으면전부특별시책임이될수있는만큼기업과의분쟁을대비해꼼꼼히조사해야한다"고말했다.이에대해전은옥반도체산업지원정책관은"현재주민들께서는보상문제와상수원보호구역해제등을요구하고있다"며"관련부서들이해당사안에대해협의하고논의하고있다"고말했다.이어"오늘아침간부회의에서도행정문화부시장께서이문제를직접언급하셨다"며"상생협의체를통해주민들의의견을수렴하고향후방안을마련해나가자고다시한번당부하셨다"고설명했다.또"반도체산업지원실이사업전반을총괄하고있지만,함께협업하는부서가20여개이상이다"며"용수활용에관한구체적인내용은상수도사업본부가더정확하게답변할수있을것"이라고말했다.그러면서"제가아는범위에서는동복댐증축을2029년으로,하수재이용수확보를2030년으로계획한것은각사업의착수시점부터목표물량에도달하기까지필요한기간이반영됐기때문으로생각한다"고설명했다./김다란기자[email protected]

지난달합류한장대표,국내클라우드·AI기업과협력강화매출20%연구개발투자…데이터센터부터PC·산업현장까지공략[아이뉴스24권서아기자]지난달AMD코리아에합류한장정희커머셜영업총괄대표가국내인공지능(AI)사업확대전략을공개했다.클라우드사업자와AI기업,스타트업등과협력해국내기업용AI시장공략에나선다.장대표는4일서울강남구웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어서울2026'에서"AI는이제데이터센터에서모델을학습시키는것에머물지않는다"며"추론은클라우드와기업,PC,산업현장과엣지까지빠르게확산되고있고에이전트AI는실제로업무영역으로들어오고있다"고말했다.장정희AMD코리아커머셜영업총괄대표가4일'어드밴싱AI월드투어서울2026'에서발표하고있다.[사진=권서아기자]이어"이렇게다양한AI시대에서는하나의칩이나하나의폐쇄형플랫폼이이모든요구를충족할수없다"고강조했다.AMD는인공지능이학습을넘어추론과업무수행으로확대되는데맞춰중앙처리장치(CPU)와그래픽처리장치(GPU),소프트웨어를아우르는제품군을강화하고있다.고객이필요한기술을선택해사용할수있도록하겠다는것이다.장대표는"성능과비용효율성은물론개방성,보안,확장성,선택권이함께중요해지고있다"고설명했다.장정희AMD코리아커머셜영업총괄대표가4일서울강남구웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어서울2026'에서발표하고있다.[사진=권서아기자]기술개발을위한투자도이어지고있다.장대표는"AMD는매출의20%를연구개발(R&D)에지속적으로투자하고있다"며"지난5년동안12건의전략적인수를통해소프트웨어와하드웨어,시스템역량을확장하고새로운성장동력을확보하고있다"고밝혔다.한국에서는반도체와데이터센터,AI소프트웨어분야의기술력을활용해사업을확대할방침이다.장대표는"한국은세계적인반도체와메모리기술을보유하고있고그뿐아니라클라우드,데이터센터인프라,솔루션그리고AI까지매우폭넓은기술역량을갖추고있다"고평가했다.이어"이제중요한것은이것들을어떻게잘연결해서우리의AI경쟁력을확보하느냐"라며기업과개발자가컴퓨팅자원에쉽게접근하고자유롭게기술을선택할수있어야한다고강조했다.그는국가가데이터와AI모델,컴퓨팅인프라에대한주도권과선택권을확보하는'소버린AI'도주요과제로제시했다.모든기술을국내에서직접개발하기보다필요한기술을선택하고활용할수있는역량을갖춰야한다는설명이다.장대표는"AMD역시한국의정부와AI기업들그리고다양한스타트업들과개방형AI생태계를발전시키기위해기여하고있다"며"그생태계는절대AMD혼자만들수없다"고말했다.그러면서"한국에서AMD는단순히기술을공급하는데그치지않는다"며"국내클라우드사업자와AI기업,개발자그리고스타트업들이AMD의기술을기반으로새로운혁신과비즈니스기회를만들어갈수있도록함께성장하는실제의생태계를만들어가는것"이라고밝혔다.장대표는지난달7일AMD코리아에합류해국내기업용및데이터센터영업을맡고있다.HP엔지니어로경력을시작해휴렛팩커드엔터프라이즈(HPE)에서데이터센터인프라와하이브리드클라우드영업을담당했다.이후에퀴닉스에서한국영업총괄을지냈다./권서아기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

스크립트제3자변조가능성공식확인"이상현상확인…4일오전업데이트"출시4주년에이벤트에악재맞은'니케'[이데일리안유리기자]출시4주년을맞아대형이벤트와업데이트로인기몰이중이던‘승리의여신:니케’가사이버보안사고라는악재를맞았다.PC런처에서외부코드를실행하는내용이삽입돼운영진이긴급업데이트를진행했다.게임'승리의여신:니케'니케운영진은4일‘PC런처이상상황안내’공지를통해“런처의스크립트파일이제3자에의해변조됐을가능성이있는이상현상을확인했다”고밝혔다.운영진은이날오전2시30분께클라이언트수정및업데이트를진행했으며,현재영향범위를조사하고후속조치를별도안내하겠다고설명했다.이번사고는온라인코드공유플랫폼깃허브에니케PC런처의악성코드유포정황을분석한기술보고서가게시되면서알려졌다.보고서작성자는글로벌퍼블리셔인텐센트산하레벨인피니트의콘텐츠전송네트워크(CDN)에있는자바스크립트파일4개에서외부악성코드를호출하는변조흔적을발견했다고주장했다.CDN은게임실행에필요한파일등을이용자에게전달하는서버체계다.해당보고서에따르면,관련파일은지난9월27일변조된것으로추정된다.10월23일부터일부PC런처실행과정에서원격제어프로그램이설치·작동했을가능성이있다.정상적인게임실행경로가악성코드전달에악용됐다는점에서소프트웨어공급망공격에해당할수있다.니케PC런처해킹의혹을제기한깃허브보고서(사진=깃허브갈무리)보고서는이악성프로그램에공격자가이용자PC에서임의명령을실행하거나파일을열람하고화면을캡처하는기능이포함됐다고설명했다.웹브라우저에저장된비밀번호와인증정보,가상자산지갑관련파일등도탈취대상이될수있다는우려가나온다.보고서작성자는PC런처실행을일단중단하고감염흔적을점검할것을권고했다.현재공개된분석은PC런처를대상으로하며모바일버전의영향여부는확인되지않았다.니케는시프트업(462870)이개발하고텐센트산하레벨인피니트가글로벌서비스를맡는서브컬처게임이다.출시4주년을맞아대규모업데이트를진행하고,도쿄아키하바라와미국의뉴욕맨해튼타임스퀘어에대형광고를송출하는등성대한4주년이벤트를진행중이었다.니케는지난10월29일진행된4주년업데이트이후한국애플앱스토어매출순위1위,일본구글플레이매출순위1위를기록하기도했다.한편,레벨인피니트측은이번사안과관련,“내부확인중”이라고밝혔다.안유리([email protected])Copyright©이데일리.무단전재및재배포금지.

출금중단후에도자산유출북한해커들이세계최대가상자산거래소바이낸스에서63억4000만달러(약8조5000억원)상당의가상자산을탈취한것으로드러났다.해커들은가짜채용면접으로거래소직원의컴퓨터에침투한뒤내부지갑서명서비스를악용했다.바이낸스는출금을중단했지만해커가미리확보한지갑사용권한까지즉시차단하지못해추가자산유출이발생했다.바이낸스는3일(현지시각)공개한초기조사결과에서지난달29일발생한공격이수개월에걸쳐직원과내부시스템을공략한결과라고밝혔다.미국연방수사국(FBI)은북한해킹조직'트레이더트레이터(TraderTraitor)'를공격주체로지목했다.바이낸스는해킹사건에서북한해커가가짜면접등을이용해내부에침투했다고밝혔다./챗GPT생성이미지가짜채용면접으로내부침투…서명서비스까지장악바이낸스에따르면공격준비는지난6월시작됐다.바이낸스의지갑개발·운영담당직원A가인공지능(AI)코딩도구를설치하려다변조된설치프로그램을내려받았다.보안팀이이상징후를발견해컴퓨터를교체하고인증정보도변경했지만,직원의업무와동료들에관한정보가해커에게노출됐다.9월에는다른소프트웨어엔지니어B가표적이됐다.해커는가짜회사의채용담당자로접근해화상면접을진행하고,이어회사대표를사칭해2차면접까지진행하며코딩과제를가장해악성프로그램을전달했다.직원이이를업무용컴퓨터에서실행하면서악성코드가실행됐지만,당시바이낸스의보안프로그램은탐지하지못했다.해커는이렇게침해한컴퓨터와바이낸스의사내AI도구를이용해다른직원들의시스템으로침투했다.10월20일에는지갑운영담당자A와엔지니어C의컴퓨터까지장악하고내부프로그램배포에필요한인증정보를확보했다.공격당일에는C의컴퓨터에접속해A로부터탈취한인증정보를사용했다.이어거래소내부의프로그램실행환경인'컨테이너'에악성프로그램을배포하고,바이낸스의'지갑서명서비스'에무단으로접근해정상적인출금절차를거치지않고가상화폐자산을이동시켰다.지갑서명서비스는거래소가고객의출금요청을처리할때전자서명을생성하는시스템이다.가상자산을다른지갑으로보내려면개인키(PrivateKey)를이용한전자서명이필요하다.그러나해커가서명서비스를악용하면개인키자체를훔치지않고도무단출금거래에정상적인전자서명을생성하도록만들수있다.블록체인은전자서명이유효하고거래조건을충족하면해당거래를받아들인다.바이낸스는현재까지지갑개인키가유출됐다는증거는발견하지못했다고밝혔다.이번공격에서는시작후4분만에바이낸스의핫월렛5개에서리플(XRP)2억3346만개가빠져나갔다.솔라나(SOL)약97만500개와비트코인(BTC)1만8270개등도해커의지갑으로이동했다.핫월렛은이용자의출금을처리하기위해인터넷에연결해운영하는지갑이다.블록체인분석업체TRM랩스는10개블록체인에서약20분만에대부분의자산이탈취됐다고분석했다.출금중단했지만자산계속유출…지갑'권한위임'악용특히이더리움에서는지갑의사용권한을다른프로그램에맡기는'EIP-7702'기능이악용됐다.이기능은지갑소유자가전자서명으로승인하면'스마트계약'이라는블록체인프로그램이특정작업을대신수행하도록한다.해커는거래순서번호가바뀌는상황에대비해50건의서명거래를준비했다.이를이용해바이낸스핫월렛의일부실행권한을자신이조종하는프로그램에위임했고,이후약3분24초만에이더리움16만7464개와다른토큰63종을빼냈다.해당지갑에자산이추가로들어오는것을확인한후여러차례더탈취작업을이어갔다.바이낸스가출금을중단한뒤에도자산이빠져나간이유는권한위임이이미블록체인에기록돼있었기때문이다.거래소내부의출금기능을중단해도해커에게위임된권한은자동으로사라지지않았다.이를취소하려면블록체인에별도의거래를등록해야했다.대응에도시간이걸렸다.바이낸스는해당지갑에여러참여자가나눠서명하는다자간연산(MPC)기술을사용하고있어즉시권한을취소하기어려웠다고설명했다.최초자산유출은협정세계시(UTC)기준29일오후8시5분에시작됐다.바이낸스는오후10시33분출금중단사실을공식안내했지만,1시간23분이지난오후11시56분에도마지막무단거래가처리됐다.이거래는앞서전송돼처리를기다리던거래였다.바이낸스는이튿날오전12시10분에야악성권한위임을해제했다.최초유출부터권한해제까지약4시간5분이걸린셈이다.과거에도직원·승인절차공략…서명권한분리해야북한해커들은과거에도가상자산을관리하는직원과거래승인절차를공략한바있다.지난해2월15억달러(약2조100억원)가탈취된바이비트사건에서는외부지갑서비스개발자의컴퓨터를침해해거래승인화면을조작했다.2024년일본DMM비트코인사건에서도채용담당자로위장해지갑관리업체직원에게악성코드를전달한뒤거래요청을조작했다.당시피해액은3억800만달러(약4130억원)에달했다.2024년부터올해까지매년발생한세건의해킹사건은모두블록체인의암호화기술자체를깨기보다자산을관리하는직원과거래승인체계를공격했다는공통점이있다.거래소가무단출금에서명하도록만들면개인키를직접훔치지않고도자산을빼낼수있다는것이다.바이낸스는이번사고로탈취된자산중28억5000만달러(약3조8200억원)를동결하거나이동을차단했다고밝혔다.고객손실을회사재원으로부담하기로했으며,10월31일기준피해를본토큰자산의98%를보충했다고설명했다.침해된시스템을재구축하고직원인증정보를폐기하는한편,외부보안업체의독립적인조사도추진한다는계획이다.국내금융위원회도11월2일긴급점검회의를열고가상자산사업자의시스템접근통제와출금승인·서명체계,관리자권한등을점검했다.이번사건은거래소가개인키를안전하게보관하더라도서명시스템이침해되면고객자산이탈취될수있다는점을보여준다.TRM랩스는허가되지않은EIP-7702권한위임을차단하고,블록체인과지갑의보안등급에따라서명시스템과승인절차를분리하도록권고했다.이미부여된권한을신속하게취소할수있는대응체계도필요하다고덧붙였다.임종인고려대학교정보보호대학원명예교수는이번공격에AI가활용됐을가능성을제기했다.EIP-7702는지난해5월편의성을높이기위해도입된기능으로,약1년반이지난시점에대규모자산탈취에악용됐다.임교수는"EIP-7702는전문가들의검토를거친기술이지만,AI를활용하면기존에발견하지못했던시스템이나프로토콜의취약점을찾아낼수있다"며"이번에도공격자가AI를이용해새로운공격경로를발견했을가능성이있다"고분석했다.임종인교수는"AI는AI로막는수밖에없다"며"AI를활용해먼저취약점을점검하고보완한뒤실시간으로감시해야한다"고말했다.이어"20분만에63억달러를탈취하는것은사람이할수없는속도"라며"대응을위해서는빠른의사결정이무엇보다중요하다"고덧붙였다.정종길기자[email protected]©IT조선.무단전재및재배포금지.

니케PC런처악성코드유포경로로악용원격제어·정보탈취우려브라우저인증정보·API키까지노린다LLM재킹등2차피해가능성챗GPT로생성한이미지게임사가제공하는공식소프트웨어(SW)배포망이이용자PC를공격하는수단으로악용된것으로확인됐다.이는이용자와의신뢰가무엇보다중요한게임산업에게는몹시치명적이다.4일게임업계에따르면중국텐센트의퍼블리셔브랜드인레벨인피니트가운영하는PC클라이언트가게임이용자를공격하는수단으로사용됐다.공격자(해커)는게임런처의콘텐츠전송네트워크(CDN)의자바스크립트파일4개를변조해‘승리의여신:니케’의PC런처를실행한이용자의PC에원격으로제어가능한악성코드를설치·실행했다.아직까지구체적인방법과실제피해사례는확인되지않았다.그럼에도지난9월CDN자바스크립트파일4개가변조됐으며늦어도지난달24일에는악성코드가실행된흔적이있다는제보가나왔다.깃허브에서는이용자가PC감염여부를확인할수있는방법이공유되고있으며감염된경우에는컴퓨터포맷을권장했다.이번공격대상인CDN은이용자와가까운서버에콘텐츠를미리저장해두고필요시서버에서개인기기로콘텐츠를전송하는시스템으로,서버부하를분산하고서비스안정성을높이는핵심인프라다.관리자인게임사는수정권한이존재해업로드된파일을변경할수있지만,이용자는읽기권한만존재해콘텐츠수정이불가능하다.공격자는정상적인파일을악성코드가포함된파일로변경했을것으로추정된다.현재이슈되고있는니케외에도레벨인피니트의모바일게임들에서동일한문제가일어났을것이라는우려도동반되고있다.레벨인피니트측은“PC런처의스크립트파일이제3자에의해변조되었을가능성이있는이상현상을확인했다”며“이에따라4일오전2시30분에클라이언트수정및업데이트를진행했고,현재해당현상으로인한영향범위를확인중”이라고밝혔다.그러면서“후속조치에대해별도공지로안내하겠다”고덧붙였다.문제는게임사의공식인프라인CDN을악용해게임이용자개인을공격했다는점이다.기업인프라를공격해기업으로부터개인정보등을탈취했던것과는다른방식이다.이용자가평소에수상한웹사이트방문또는불법프로그램다운로드를하지않으며철저하게관리했더라도피해자가될수있다.특히이번악성코드는브라우저쿠키,인증토큰,개발자응용프로그램인터페이스(API)키등을탈취할수있다.이정보들이유출되면공격자는이용자의챗GPT,클로드등AI서비스계정에무단접근하거나API이용권한을뺏어갈수있다.이에따라가상자산탈취,대형언어모델(LLM)재킹등2차피해로확산될가능성이대단히높다.4주년을맞이한니케가지난달말부터신규캐릭터와스토리를비롯한대규모업데이트를진행한만큼이용자피해규모가어느때보다클수있다는우려가나온다.이번공격으로게임스트리밍도불가능할가능성이대단히높아니케입장에서는찬물을끼얹은셈이다.국내이용자들이피해를본만큼,한국인터넷진흥원(KISA)도상황대응에나설전망이다.KISA측은“국내시장또는이용자에게영향을미치는경우정보통신망법이적용돼침해사고신고나조사의대상이된다”고전했다.이번사고이전에도CDN을통해공격한사례가존재했다는점에서게임사들이본격적으로SW공급망을관리해야한다는지적이나온다.지난해‘블루아카이브’의경우개인이CDN환경설정에무단접근해콘텐츠표시에영향을주는사고를일으킨바있다.콘텐츠수정권한과파일검증절차에서문제가지속발생하는만큼게임사들이이에대해조치해야한다는분석이나온다.김영욱기자[email protected]©디지털타임스.무단전재및재배포금지.

자료=국회과학기술정보방송통신위원회과학기술정보통신부가내년인공지능(AI)예산의70%를신설되는미래대응기금으로편성했다.이를두고일시적세수호황에기댄기금에과도하게의존할경우핵심AI사업의지속성이흔들릴수있다는우려도나온다.객관적이고합리적인편성기준을마련할필요가있다는지적이다.4일국회과학기술정보방송통신위원회수석전문위원실(사무처소속)이발간한'2027년도과기정통부소관예산안및기금운용계획안검토보고서'에따르면과기정통부AI예산9조4000억원가운데6조6000억원(70.2%)이미래대응기금으로편성된것으로나타났다.과기정통부소관미래대응기금사업은총38개로절반가량이AI분야에투입됐다.프런티어AI개발과AI일상화라는정부의AI사업양대축모두에미래대응기금이핵심재원으로활용됐다.프런티어AI분야에서△그래픽처리장치(GPU)서버확충등을담은AI컴퓨팅자원활용기반강화(4조2752억원)△프런티어급AI개발을위한데이터경쟁력강화지원(8000억원)△AI일상화를위한전국민AI서비스보편적활용지원(2500억원)등사업이성장동력계정으로기금에포함됐다.문제는재원지속성이다.미래대응기금은반도체호황으로법인세등이추계치를크게웃돌며생긴세수를미래성장에쓰기위한기금이다.과방위수석전문위원실은재원조달이지속되기어려운만큼계속사업보다는단기집중투자후종료하는사업위주로편성하는게적절하다고봤다.하지만,과기정통부예산분석결과최대사업인AI컴퓨팅자원활용기반강화는종료시점이정해지지않은계속사업임에도기금사업에포함됐다.일반회계로지원해온4대과학기술원연구운영비(8181억원)처럼지원규모에큰변화가없는계속사업도기금사업으로편성됐다.세수가줄어재원을확보하지못하면기존회계로다시옮겨야하는문제가지적됐다.편성기준일관성도도마에올랐다.신규일반회계사업인생성AI프런티어인재(250억원)는프런티어AI모델개발에필요한컴퓨팅·데이터·인재가운데인재유치를지원하는출자사업이다.컴퓨팅과데이터지원은기금에넣으면서이사업은일반회계에남겼다.인재유치는기금교육·인재계정용도에도해당하지만정작기금에서빠졌다.반면또다른인재양성사업인'해외우수연구자유치사업'은기금에포함됐다.과방위수석전문위원실은“일부계속사업의경우기존회계·기금으로편성하는것이적절해보이는등미래대응기금편성기준이일관되지못하고합리적·객관적기준에따른것으로보기어려운측면이있다”면서“과기정통부는기획예산처와협의해소관미래대응기금사업적정성을재검토할필요가있다”고밝혔다.박준호기자[email protected]©전자신문.무단전재및재배포금지.

기업정체성재정립…보안자회사출범·자체AI프레임워크출시(지디넷코리아=한정호기자)HNIX가창립18주년을맞아기업정체성을새롭게정립하고인공지능(AI)·디지털사업역량강화에나선다.기존IT서비스와AI·클라우드·보안기술을유기적으로연결해고객맞춤형서비스를확대하고새로운성장동력을확보한다는전략이다.HNIX는기업정체성(CI)에'현대넥서스(HyundaiNexus)'라는새로운의미를부여하고디지털가치연결허브로도약하겠다는비전을선포했다고4일밝혔다.현대넥서스는현대가의도전과신뢰,상생정신을계승하면서고객·기술·사업·파트너를연결해새로운디지털가치를창출하겠다는의미를담았다.특히넥서스는연결의중심이자핵심거점을뜻한다.HNIX는이를통해다양한산업과첨단디지털기술을연결하는기업으로성장하겠다는방향을제시했다.기존CI디자인과색상,심볼은그대로유지한다.(이미지=HNIX)이번CI의미재정립은빠르게변화하는IT시장에서사업영역과성장방향을고객에게명확하게전달하고자추진됐다.단순한기업이미지변경을넘어기존사업역량을결합해통합IT서비스경쟁력을높이겠다는취지다.HNIX는통합유지보수(ITO)와시스템개발·운영을비롯해솔루션,정보보안,컨설팅,AI,클라우드,3D,안전보건등다양한사업역량을긴밀하게연계할계획이다.산업별고객수요에맞춘기술과서비스를제공하고기업이직면한복잡한업무과제를통합적으로해결할수있는체계를강화한다는방침이다.AI와보안분야에서도사업확대에속도를내고있다.HNIX는지난9월정보보안사업부문을분사해보안전문기업'에이치엔스랩(HNSLAB)'을출범시켰다.자체AI개발표준프레임워크'IX-MATE'도출시했다.이를바탕으로AI와보안중심신성장융합사업을추진하며기술·조직역량을강화중이다.HNIX는300명이상전문인력을기반으로범현대그룹을비롯한국내주요기업에IT서비스를제공하고있다.제조·조선·자동차·건설·철강등다양한산업에서축적한경험을바탕으로통합유지보수와시스템개발·운영,IT·디지털전환(DX)·AI전환(AX)컨설팅,정보보안,시스템통합(SI),AI솔루션사업을수행중이다.최근에는AI·로봇프로세스자동화(RPA),사물인터넷(IoT),3D기반에듀테크등미래융합사업으로도영역을넓히고있다.기존산업현장경험과신기술을결합해고객사업환경에맞춘디지털서비스를확대한다는목표다.차동원HNIX대표는"현대넥서스는현대가정신을계승하면서기술·사업·고객을긴밀히연결해새로운가치를만들어가겠다는우리의확고한지향점을담고있다"며"300명이상전문인력이가진노하우를바탕으로다양한사업역량을하나로묶는디지털파트너로서고객비즈니스성공을강력히지원하고지속혁신을이뤄나갈것"이라고포부를밝혔다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

[인더스트리AI]라이젠AI로첫응답10%단축…클레비,온프레미스비정형문서엔진가동[디지털데일리김문기기자]AMD가중앙클라우드의토큰비용과전력한계를극복하기위해온디바이스및엣지인공지능(AI)플랫폼을전면에내세운가운데국내AI스타트업클레비(Clevy)가AMD프로세서를기반으로비정형문서를실시간처리하는온프레미스AI어플라이언스를구축했다고밝혔다.알렉세이나볼로킨(AlexeyNavolokin)AMDAPAC커머셜영업담당시니어디렉터는4일서울강남구삼성동웨스틴서울파르나스호텔에서열린'어드밴싱AI월드투어및AI데브데이서울2026'에서'파워링AI에브리웨어:클라이언트및엣지'를주제로온디바이스AI컴퓨팅로드맵을발표했다.이날발표에는이환호클레비대표가함께무대에올라AMD라이젠AI맥스(RyzenAIMax)기반의엔터프라이즈데이터처리엔진도입성과를공개했다.나볼로킨디렉터는글로벌기업들의AI도입가속화로인해데이터센터전력수급과토큰비용이심각한병목으로부상했다고진단했다.골드만삭스(GoldmanSachs)분석을인용해오는2030년까지월간글로벌토큰소비량이현재보다24배폭증한120조(Quadrillion)개에달할것으로전망했다.우버(Uber)가4개월만에연간AI예산을소진하거나마이크로소프트(MS)가엔지니어의토큰사용을제한하는등비용문제가가시화되고있어중앙집중형클라우드의존도를낮추고사용자단말에서직접모델을구동하는하이브리드AI전환이불가피하다는설명이다.AMD는단일단말내에서초대형모델을독립실행할수있는차세대하드웨어라인업을단계별로제시했다.모바일및고성능모바일워크스테이션환경을겨냥한라이젠AI맥스300및400시리즈는단일칩셋으로90억(9B)개부터240억(24B)개매개변수규모의중소형모델을로컬환경에서직접구동한다.전문작업용시스템인라이젠프로스레드리퍼(Threadripper)와데스크톱워크스테이션라인업은최대2000억(200B)개파라미터수준의대형언어모델까지수용한다.아울러최대192기가바이트(GB)대용량통합메모리를갖춘차세대플랫폼'고르곤헤일로(GorgonHalo)'를통해초소형데스크톱시스템에서도외부서버연결없이최대3000억(300B)개파라미터에달하는초거대모델을독립처리하도록지원한다.나볼로킨디렉터는"라이젠AI프로맥스환경에서는최신소형모델인퀜(Qwen)3.8을초당최대42토큰속도로독립처리할수있다"라며"단말기기내부에서네트워크지연과데이터유출우려없이로컬AI를가동하는환경이구현됐다"라고강조했다.이어연단에오른이환호클레비대표는AMD라이젠AI맥스+395프로세서를탑재한온프레미스문서전처리엔진'유니폼(Unipom)'을발표했다.클레비는공공·금융등망분리보안환경에서클라우드연결없이사내비정형문서를파싱하는솔루션을제공하는기업이다.이대표는"AI에이전트가업무를수행하려면사람이보는한글(HWP),복잡한표,도면등비정형문서를정밀하게읽어내야하지만에이전트자체는문서의공간적레이아웃과서식을이해하지못해심각한데이터유실이발생한다"라며"클레비는100억개(10B)파라미터규모의광학문자인식(OCR)거대언어모델(LLM)엔진'코바(KOBA)'를구축해문서를AI가가장잘인식하는구조화데이터인HTML및마크다운(Markdown)으로즉각변환하는유니폼엔진을개발했다"라고설명했다.폐쇄망환경에서수랭설비나대규모전력을갖춘서버실을구축하기어려운문제를해소하기위해데스크톱형태의미니PC규격인AMD라이젠AI맥스+395를하드웨어플랫폼으로채택했다.해당프로세서는신경망처리장치(NPU)와내장GPU,최대128~192GB용량의통합메모리를탑재해20GB용량에달하는코바모델전체를성능하락을유발하는양자화없이전정밀도로상시적재할수있다.특히NPU와GPU를동시에교차실행하는파이프라인아키텍처를구축했다.NPU가문서페이지의이미지인코딩과임베딩,시맨틱검색을먼저수행하는동안GPU는전달받은데이터를바탕으로LLM기반텍스트생성을병렬진행한다.컨베이어벨트방식의하이브리드연산을통해문서처리속도를대폭끌어올리고첫출력지연시간(TTFT)을약10.0%단축했다.이를통해관공서한글표서식의세부수치추출뿐아니라오토캐드(AutoCAD)도면(DWG)렌더링데이터까지손실없이AI에이전트가활용가능한코드로변환해제공한다.이대표는"AMD라이젠AI맥스의통합NPU·GPU구조덕분에복잡한클린룸이나냉각장비없이일반사무실책상위에서완벽히격리된온프레미스AI어플라이언스를가동할수있게됐다"라며"사내핵심보안문서를외부반출없이AI에이전트와완벽히결합하는고유시스템을구축했다"라고말했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

에이피알,스킨부스터수출·에너지기반의료장비사업화아모레,전문기업투자·협력…인허가·의료진확보관건에이피알메디큐브스킨부스터'에이지알'과'에이지알플러스G'제품./에이피알국내뷰티기업들이화장품과홈뷰티기기를넘어병의원용의료기기로사업영역을넓히고있다.화장품시장의내구경쟁이치열해지면서피부관리·전문시술수요를겨냥해새로운수익원과거래처를확보하려는행보다.4일화장품업계에따르면에이피알은스킨부스터와에너지기반미용의료기기(EBD)를미래성장동력으로삼고국내외의료B2B(기업간거래)시장공략에나섰다.주사로맞는일명피부영양제인스킨부스터는해외공급부터시작했다.메디큐브의'에이지알'과'에이지알플러스G'를중남미에공급하고있으며,이달칠레공식출시를앞두고있다.에이지알은피부에도포하는점착성투명창상피복재이고,에이지알플러스G는피하에주입하는조직수복용생체재료다.칠레를거점으로인근국가에판매망을넓히고일본과중동에서도유통기반을확보할계획이다.병의원용EBD사업화도준비중이다.EBD는고주파·초음파·레이저등에너지를활용하는피부미용장비를말한다.에이피알은주력EBD제품의국내인허가를마쳤으며,이르면올해말판매를목표로의료진성능·사용성평가와영업조직구축을진행하고있다.화장품과홈뷰티기기로쌓은기술·생산역량을병의원시장으로확장하려는전략이다.자체연구개발센터(ADC)를중심으로핵심기술내재화를강화하고향후인공지능(AI)와고주파·초음파를접목한제품도선보일계획이다.아모레퍼시픽은자체제품개발과외부투자를병행하고있다.최근가정용뷰티기기브랜드'메이크온'에서성능을업그레이드한고주파기기'써마리프트'를선보였다.기존'써모웨이브아이리프트'를개선해눈가와팔자주름등일부부위에집중했던관리범위를얼굴전체로넓힌것이특징이다.의료미용분야에선전문기업과의협력을강화하고있다.지난3월비올메디컬과뷰티·의료기기분야공동사업기회발굴을위한업무협약을맺었다.아모레퍼시픽홀딩스의경우도지난7월피부미용의료기기기업하이어코퍼레이션과투자계약을체결했다.아모레퍼시픽의피부과학연구·스킨케어역량에전문기업의기기기술과의료진네트워크를결합하겠다는구상이다.파마리서치는인기스킨부스터로꼽히는'리쥬란'중심의사업에서EBD(에너지기반미용의료기기)장비로외연을넓히고있다.이회사는2014년부터PN(폴리뉴클레오타이드)기반주사제'리쥬란'을유럽과호주,태국등55개국이상에서판매하면서10년넘게쌓은임상자료와의료진네트워크를보유하고있다.파마리서치는향후고주파(RF)·레이저등장비시술과리쥬란주사제를병행하는복합시술솔루션을제공해시너지를낸다는구상이다.리쥬란의존도를낮추고에스테틱포트폴리오를다각화하기위한차원이다.LG생활건강은집에서사용하는뷰티기기확대전략에집중하고있다.지난해6월LG전자로부터프라엘브랜드를양수한이후'수퍼폼갈바닉부스터'와기기전용화장품'글래스라이크'를함께선보였고,'써마샷얼티밋'등으로제품군을넓혔다.K뷰티기업들이뷰티테크에주목하는배경에는화장품경쟁심화와피부관리시장의성장성이있다.시장조사업체모르도르인텔리전스에따르면글로벌EBD시장은2025년11조2962억원에서2030년22조1368억원으로연평균14.4%성장할것으로전망했다.소비자가화장품과가정용기기,전문시술을함께활용하면서기업들도피부연구역량을기기에접목하고병의원으로판로를넓혀추가수익원을확보하려는것이다.다만의료기기사업은국가별인허가와안전성·유효성검증이까다로워진입장벽이높다.의료진네트워크와현지유통망,교육·유지보수체계도갖춰야한다.특히해외에서는국가마다허가요건과절차가달라제품개발이후부터판매까지시간이걸릴수있다.화장품업계관계자는"유럽·동남아·남미등일부국가는스킨부스터를2등급의료기기나기능성화장품등으로분류해상대적으로규제가유연하다"며"이때문에국내허가를준비하면서수출용허가로해외부터진출하는기업이늘고있다"고말했다.이어"다만해외시장에서도임상근거와품질관리,현지의료진신뢰를얼마나갖추느냐가장기적인경쟁력을가를것"이라고덧붙였다.이선율기자[email protected]©IT조선.무단전재및재배포금지.

딥시크로아르텍스구동…외교부·대통령실·반도체·방위분야등침투시도"AI기반프레임워크중국연계공격그룹에빠르게확산"ⓒAFP=뉴스1(서울=뉴스1)한수민기자=중국연계해킹조직이인공지능(AI)도구를활용해전세계200개이상의조직을겨냥한공격을벌인정황이포착됐다.해당공격에는최근국내금융권연쇄해킹공격에사용된것으로추정되는AI자율형침투시스템'아르텍스'가활용된것으로파악됐다.4일보안업계에따르면,미국의사이버보안기업크라우드스트라이크의위협헌팅조직'오버워치'는중국연계해킹조직'베이퍼판다'(VAPORPANDA)가딥시크,아르텍스등을활용해지난달17일부터11일동안최소14개국의정부기관과기업을공격한정황을확인했다.공격대상에는중남미,유럽,아시아,중동지역의외교부와미국의반도체·방위싱크탱크조직등전략적가치가높은정보를보유한기관들이포함됐다.크라우드스트라이크에따르면베이퍼판다는중남미2개국외교부에광범위한침투를수행했으며,중동지역의한내무부도침해했다.이들은중앙아메리카와아시아지역외교부를공격하는데사용할표적파일도준비한것으로드러났다.유럽의한국가를겨냥한공격에서는해당국가의외교부,대통령실,총리실을비롯한국방·법무·재무·정보기관을노렸으며,미국의제약,반도체,방위,원자력,금융부문의조직19곳을공격표적으로삼은사실도확인됐다.이와함께미국,벨기에,필리핀의통신사업자도침해한것으로확인됐다.크라우드스트라이크인텔리전스는9개조직에서공격자가시스템접근권한을확보한뒤악성코드'블러드알케미'(BLOODALCHEMY)를설치하고,여러계정에비밀번호를대입해로그인을시도하는이른바'크리덴셜스프레잉'과내부네트워크탐색,추가공격을위한정보수집등을진행한정황을확인했다.또미국싱크탱크와유럽정부기관등최소12개조직을대상으로비밀번호를무작위로대입해유효한계정을찾아내려는공격도포착했다.공격과정에는AI도활용됐다.크라우드스트라이크는베이퍼판다가딥시크로아르텍스를구동했으며,구체적인종류가확인되지않은구독형상용대규모언어모델(LLM)을보조적으로사용했다고설명했다.베이퍼판다는아르텍스를활용해여러공격을동시에수행하고,의사결정이필요한지점에서만개입해AI에이전트의방향을조정했다.또한이들이AI에이전트에게엔드포인트방어를회피하도록지시한정황도관찰됐다.한글로벌제약기업을겨냥한공격에서공격자는AI에이전트에게도메인내에서'팔콘'이설치되지않은윈도우시스템을찾으라고지시했다.'팔콘'은크라우드스트라이크의팔콘센서를가리키는은어다.크라우드스트라이크는베이퍼판다가AI기반침투도구를사용한것이처음으로확인됐다며,이번공격이AI기반프레임워크가여러중국연계공격그룹사이에서빠르게확산하고있음을보여준다고분석했다.이어향후12개월동안중국연계공격그룹이아르텍스와같은에이전트형프레임워크를계속도입하고이를상용LLM과결합해,다수의표적에동시침투를시도하는등공격규모를빠르게확대할것이라고도내다봤다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

가짜기지국을이용해스마트폰을속여개인정보를빼가는수법이다양해지고있다.이에가짜기지국의행동을예측해탐지기술의빈틈을찾아보완할수있는방법이개발됐다.카이스트연구자가중심이된연구팀이가짜기지국을이용한공격을시험해볼수있는플랫폼‘데빌레이’를개발했다.챗GPT생성이미지카이스트,국가보안기술연구소,경희대,미국플로리다대,미국이동통신사케이프공동연구팀은가짜기지국의다양한동작을재현해기존탐지기술이놓치는공격을확인할수있는시험플랫폼‘데빌레이’를개발했다고4일밝혔다.이기술은다음달7~11일미국로스앤젤레스에서열리는정보보안분야국제학술대회‘IEEE연례컴퓨터보안응용학술대회’에서발표될예정이다.가짜기지국은정상이동통신기지국인것처럼신호를보내주변스마트폰의연결을유도해식별정보를수집하거나위치를추적하고통신을방해하기도한다.최근에는가짜기지국을차에싣고다니며금융기관이나배송업체를사칭한피싱문자를직접전송하는‘SMS블래스터’범죄도세계각국에서발생하고있다.가짜기지국을이용한각종범죄는발생하고있지만대응은더디기만하다.대학연구자는물론가짜기지국을탐지해야하는이동통신사나정보·수사기관도모든상용장비와새로운변종을확보해시험한다는것은쉽지않은일이기때문이다.공격자는메시지와통신절차를수시로바꿀수있기때문에알려진몇가지공격만으로시험한탐지기술에는빈틈이생길수밖에없다.이런한계를해결하기위해연구팀은상용가짜기지국의동작과기존연구,국제이동통신표준인3GPP규격을함께분석했다.연구팀은가짜기지국의동작을주변통신망탐색,가짜기지국신호송출,스마트폰연결유도,공격수행네단계로나누고공격자가바꿀수있는동작을7개핵심요소로정리했다.여기에실제통신절차에서함께사용할수없는조합을걸러내는21개규칙을적용했다.그결과연구팀이정의한범위에서2592개의서로다른동작구성을구현했다.알려진공격방식에그치지않고같은목적을다른메시지와절차로수행할수있는경우까지살핀것이다.연구팀은이렇게구성한2592가지동작을실제스마트폰과연결해전체통신절차가정상수행되는지확인했다.또데빌레이로통신메시지,기지국정보,무선신호,통계적특징,머신러닝등서로다른원리를사용하는기존탐지시스템7종을평가했다.그결과각시스템이최소192개의동작구성을탐지하지못하는것을확인했다.연구팀에따르면특정메시지를공격의단서로삼는탐지기는다른절차로수행되는공격을놓칠수있었으며공격행동이정상통신망의동작과비슷해구별하기어려운경우도있었다.데빌레이원리-카이스트제공탐지규칙을강화하거나새로운공격사례를추가하는것만으로는문제를해결하기어렵다는점도확인했다.연구팀이머신러닝기반탐지기에기존에놓쳤던공격을추가로학습시키자탐지율은높아졌지만정상통신까지공격으로잘못판단하는사례도늘어났다.공격을얼마나잘찾아내는지뿐아니라정상통신을공격으로잘못판단하는오탐을얼마나줄이는지도함께평가해야한다는의미다.연구를이끈김용대카이스트전기및전자공학부교수는“데빌레이기술은공격자가선택할수있는다양한행동을방어자에게도제공해가짜기지국공격에대비할수있도록한것”이라며“이를통해탐지기술을연구하는연구자뿐아니라실제가짜기지국을찾아야하는이동통신사와정보·수사기관도모든상용장비를직접확보하지않고다양한공격상황을시험하며방어기술을개발하고검증할수있을것”이라고말했다.유용하과학전문기자Copyright©서울신문.무단전재,재배포,AI학습및활용금지.

4일카카오게임즈는3분기실적발표에서연결기준매출691억원으로전년동기대비46%감소했다고밝혔다./카카오게임즈시사위크=조윤찬기자카카오게임즈가3분기신작공백과기존게임매출감소로인해영업적자를기록했다.하지만4분기부터신작성과가나타나고있어점차실적이개선될것이란전망이나온다.카카오게임즈는내년1분기흑자전환목표와함께다수의신작일정을공개했다.◇신작공백3분기,모바일·PC게임매출모두감소…4분기'도깨비의세계'흥행중4일카카오게임즈는3분기실적발표에서연결기준매출691억원으로전년동기대비46%감소했다고밝혔다.영업이익은263억원적자였다.영업비용은954억원으로전년동기대비28%감소했다.비용을효율적으로집행했음에도매출감소로인해영업손실을겪었다.영업손실은모바일·PC게임매출이모두감소한영향이컸다.모바일매출은506억원,PC매출은185억원으로전년동기대비각각40%,57%감소했다.카카오게임즈는부진한실적의원인으로신작공백과기존게임의매출하향을꼽았다.안정적으로매출에기여하던'배틀그라운드'는3분기프로모션비수기를겪으며실적기여가줄었다.하지만카카오게임즈는4분기부터신작성과가나오면서실적이점차개선될것이란전망이나온다.증권가는카카오게임즈가내년1분기319억원의영업이익을기록하며흑자전환할것으로내다봤다.실제카카오게임즈신작은게임차트상위권에오른상태다.10월국내출시된'도깨비의세계'는4일현재도구글플레이매출1위자리를유지하고있다.카카오게임즈자회사엑스엘게임즈는4일신작'아키에이지크로니클'을얼리액세스로출시한이후스팀글로벌매출10위권에진입했다.'아키에이지크로니클'은한국뿐만아니라독일,미국등해외게임시장에서매출성과를얻었다.◇이시우"내년1분기흑자전환목표"…'오딘Q'실적견인기대작꼽아카카오게임즈실적을견인할기대작은MMORPG(다중접속역할수행게임)'오딘Q:발키리스콜'이다./카카오게임즈이시우카카오게임즈공동대표는3분기실적발표컨퍼런스콜에서"내년1분기흑자전환을목표로하고있다"고밝히기도했다.실적을견인할기대작은MMORPG(다중접속역할수행게임)'오딘Q:발키리스콜'이다.해당게임은내년1월한국,대만,일본등에출시된다.게임내이용자간경쟁및경제활동이원활하게이뤄질수있도록3개국통합서버로운영될예정이다.한국에서흥행한'도깨비의세계'는내년2분기PC스팀과모바일플랫폼을통해글로벌에진출한다.이게임은국내동양판타지웹소설'멸귀수도전'IP(지식재산권)를기반으로개발된게임이기에글로벌진출자체도의미가있다.이시우대표는"'도깨비의세계'를글로벌장기흥행IP로키우겠다"고말했다.최근카카오게임즈는'오딘'의중국외자판호(서비스허가권)를발급받으며지역확장도가능해졌다.'오딘'은2021년출시이후한국시장을기반으로장기흥행했는데,중국진출이라는재도약의기회가생겨났다.성장동력확보를위한M&A(인수합병)도이뤄지고있다.카카오게임즈는오는16일국내카지노·캐주얼게임사미투온의지분39.56%(약980억원)를취득하며경영권을인수한다.공시에따르면,미투온은지난해연결기준1,209억원의연매출을기록했다.이시우대표는"4분기부터'도깨비의세계'흥행과미투온연결실적편입으로실적반등이시작될것"이라고밝혔다.Copyright©시사위크,무단전재및재배포금지.