iOS27.0.1배포이후에도재부팅·'틱'소리사례잇따라원인미확인…애플공식입장없어18일서울중구명동애플스토어에서시민들이이날출시된애플의최신스마트폰아이폰18프로·프로맥스제품을살펴보고있다.애플의첫폴더블폰아이폰듀오는내달23일출시될예정이며아이폰18일반형은내년상반기출시될예정이다.2026.9.18ⓒ뉴스1이호윤기자(서울=뉴스1)신민경기자=애플이아이폰18프로에서발생한이른바'패닉풀(panic-full)'현상과관련해소프트웨어업데이트를배포했지만,일부이용자들사이에서는업데이트이후에도동일한증상이나타난다는불만이이어지고있다.8일정보기술(IT)업계에따르면최근아이폰18프로시리즈이용자들이온라인커뮤니티등을통해운영체제(OS)업데이트이후에도패닉풀현상을겪었다는후기를잇달아올리고있다.아이폰18프로를사용중인A씨는"구매이후패닉풀현상이없었고업데이트도했는데,충전기를분리한뒤갑자기기기가꺼졌다켜지면서패닉풀기록이남았다"고했다.이어애플측에문의한결과정품충전액세서리사용을안내받았으며,정품을사용한뒤에도동일한문제가발생하면다시문의하라는답변을받았다고설명했다.또다른이용자B씨도업데이트이후패닉풀로그가남았다며기기를교환하더라도문제가해결되지않을것같다는우려를나타냈다.아이폰패닉풀현상이란아이폰18프로시리즈에서나타나는증상으로,사용하다갑자기화면이멈춘뒤재부팅되는것을말한다.분석데이터에'panic-full'로그를남겨패닉풀현상이라고불리고있다.패닉풀외에기기에서발생하는이른바'틱'소리에대한불만도제기되고있다.아이폰18프로를사전예약으로구매했다는C씨는"간헐적으로발생하는'틱'소리가너무자주들리고거슬려기기를반납한뒤새로구매했다"며"소프트웨어업데이트이후에도틱소리가개선되지않았다는후기가많아교환한제품에서도같은문제가발생할까걱정된다"고말했다.D씨역시"지난달19일부터사용하고있으며업데이트도했지만방금플래시기능을켰을때도틱소리가났다"고전했다.앞서애플은지난달28일아이폰운영체제'iOS27.0.1'을배포했다.iOS27정식출시이후약2주만에나온첫번째수정업데이트다.그러나업데이트이후에도일부이용자들이패닉풀현상을경험했다고주장하면서소프트웨어개선만으로문제가해결될수있는지에대한의문도제기되고있다.일각에서는통신모뎀등하드웨어와의연관성도거론된다.아이폰18시리즈에는모델과판매지역에따라서로다른통신모뎀이적용된것으로알려지면서특정부품이오류에영향을미쳤을가능성이제기되는것이다.다만현재까지패닉풀현상의원인이통신모뎀이나특정하드웨어에있다는사실은확인되지않았다.애플은업데이트이후에도제기되는패닉풀현상의구체적인원인과추가개선여부에대해현재까지별도의공식입장을밝히지않은상태다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

7일오후SKT타워에서열린'독자AI사이버보안협의체'출범식에서참석자들이기념촬영을하고있다.(왼쪽부터)최용진SK텔레콤AITech센터장,최동희SK텔레콤AI전략기획실장,최대선숭실대AI대학학장,허신욱부산대교수,김태윤SK텔레콤FoundationModel담당,이재용업스테이지공공부문대표,유경상SK텔레콤AICIC장,정익래고려대정보보호대학원장,권헌영고려대교수,강석균안랩대표,정삼용시큐아이대표,조영철파이오링크대표,이동범지니언스대표,이정아라온시큐어대표,김병무SK쉴더스부사장SK텔레콤과업스테이지가국내주요보안기업·대학과손잡고독자인공지능(AI)모델의사이버보안역량강화에나선다.실제보안현장에서축적한위협데이터를학습시켜소프트웨어취약점분석부터보안사고대응까지수행하는AI모델을개발한다.SK텔레콤은업스테이지와함께'독자AI사이버보안협의체'를출범하고AI정보보호기술협력을위한업무협약을체결했다고8일밝혔다.이번협약체에는SK텔레콤과업스테이지를비롯해SK쉴더스,시큐아이,안랩,라온시큐어,지니언스,파이오링크등보안기업6곳과고려대,숭실대,부산대등총11개기관이함께한다.협의체는정부의독자AI파운데이션모델프로젝트3단계에진출한SK텔레콤의'A.XK'시리즈와업스테이지의'솔라(Solar)'를사이버보안분야에특화할계획이다.보안기업이현장데이터를제공하고대학이모델의성능과안전성을검증하는방식이다.학습에는악성코드와소프트웨어취약점,보안관제등실제보안업무데이터가활용된다.SK쉴더스는통합보안관제플랫폼'시큐디움'을통해하루약170억건의위협이벤트를분석하고있다.안랩은2.5페타바이트(PB)이상의보안데이터를보유하고있다.SK텔레콤은차기모델A.XK3에보안데이터를학습시키고전국민대상모두의AI서비스운영에필요한안전성도강화한다.업스테이지는차기솔라모델에취약점탐지·분석데이터를집중적으로학습시킬예정이다.양사는보안데이터기반사전학습이후실제업무수행을위한사후학습을진행한다.소프트웨어취약점분석과패치,보안관제센터의사고대응,보안도구활용등이다.이후참여기업의보안제품에모델을적용해제로데이취약점분석과실시간보안관제등의성능을검증한다.AI모델안전성을높이기위한상호레드티밍도추진한다.A.XK와솔라가서로공격을시도해취약점을찾아내고,이를학습데이터로활용하는방식이다.SK텔레콤은자체레드티밍자동화체계'SERT'를통해확보한약1만5000건의공격대응데이터를활용한다.업스테이지도보유중인고난도안전성데이터21만건을적용한다.레드티밍에서대학들은독립적인평가를담당한다.고려대는실행파일분석과공격방어능력을,숭실대는보안성능과안전장치우회공격대응력을검증한다.부산대는차기모델과경량모델의성능·안전성을평가한다.유경상SK텔레콤AICIC장은“독자AI파운데이션모델프로젝트에서검증된모델들이국내대표정보보호기업·대학과함께실제보안현장에서효과를입증해,국가대표AI모델의활용성과를사이버보안영역에서도보여주겠다”고말했다.남궁경기자[email protected]©전자신문.무단전재및재배포금지.

[앵커]국정감사사흘째인오늘도9개상임위에서감사가진행됩니다.법무부를상대로한국감에선지난2일출범한공소청을둘러싼여야질의가집중될거로보이는데요.비무장지대지뢰폭발사고와단일종목레버리지ETF등주요현안을놓고도곳곳에서여야격돌이예상됩니다.국회취재기자연결합니다.황보혜경기자!오늘국감에선어떤현안들이주요쟁점인가요?[기자]국감사흘째인오늘은법제사법위원회와정무위원회,국방위원회등모두9개상임위에서국감이진행됩니다.법무부를상대로한법사위국감에선지난2일출범한공소청을둘러싸고여야가맞붙을거로보입니다.민주당은수사와기소분리라는검찰개혁의미를부각하면서,공소청인력과사건처리상황등을점검할거로보이고요.국민의힘은치안공백우려를제기하면서,이재명대통령관련재판의공소취소문제도집중적으로파고들거로보입니다.금융위와산업은행을상대로한정무위국감에선단일종목레버리지ETF도입문제를,재경위에선정부가추진하는미래대응기금을두고치열한여야공방이예상됩니다.합동참모본부를상대로열리는국방위국감에선비무장지대북한매설지뢰대응을둘러싸고여야질의가집중될전망입니다.문체위국감에선유네스코세계유산인종묘인근세운4구역재개발을둘러싸고서울시와국가유산청간의갈등이주요쟁점으로다뤄질거로보입니다.[앵커]그런가하면김지용초대중대범죄수사청후보자인선을두고는여권내에서좀처럼잡음이가라앉지않고있군요?[기자]네당내강경파반발속김지용중수청장후보자인사청문회는오는14일로확정됐습니다.민주당김민석대표는'당에서제어할때'라며거듭내부단속에나섰는데요,오늘아침민주당유튜브방송에서,최근여당의원들이나공직자들이여러말씀을주고있는데,그에걸맞은절제가필요하다고밝혔습니다.추미애경기지사가어젯밤SNS에,김후보자는친윤검사이자검찰주의자라며또공개반대목소리를낸것을겨냥한발언으로해석됩니다.조희대대법원장을향한민주당공세는오늘도이어졌습니다.3선중진,김영진의원은아침라디오방송에서,조대법원장이증인선서를고사하며법사위를완전히난장판으로만들었다며,위법·위헌상태를이어가는건재제청을거부한조대법원장이라고직격했습니다.반면국민의힘은'조희대엄호'로맞서고있는데요,장동혁대표는오늘아침최고위원회의에서,조대법원장을국감장에감금한것은명백한삼권분립위반이자의회내란이라고비판했습니다.또업무추진비부당지출의혹을두고는'법카의달인'은이대통령아니냐며,대법관재제청문제의진상을밝히려면이대통령을출석시켜야한다고꼬집었습니다.지금까지국회에서전해드렸습니다.YTN황보혜경([email protected])※'당신의제보가뉴스가됩니다'[카카오톡]YTN검색해채널추가[전화]02-398-8585[메일][email protected][저작권자(c)YTN무단전재,재배포및AI데이터활용금지]Copyright©YTN무단전재,재배포및AI데이터활용금지

금융권개인정보침해사고분석AI공격의자동화·고도화사례API보안3단계·제로트러스트제시SK쉴더스가8일‘AI자동화공격시대,ShadowIT를노린침해사고분석및대응가이드’를공개했다.사진제공=SK쉴더스SK쉴더스가인공지능(AI)기반자동화공격의주요대상으로관리사각지대에놓인‘쉐도우(Shadow)IT’를지목하고기업이유사공격대비를위해갖춰야할보안체계를제시했다.SK쉴더스는8일‘AI자동화공격시대,ShadowIT를노린침해사고분석및대응가이드’를공개했다.최근금융권개인정보침해사고를바탕으로AI기반공격도구의활용방식과침해경로를분석했다.회사는이번사고에서AI가새로운공격기법을만든것이아니라기존공격을자동화·고도화한사례에가깝다고평가했다.공격자는핵심금융거래시스템보다대출모집인시스템·영업지원플랫폼등외부에노출된업무지원자산을우선공략했다는분석이다.회사의화이트해커조직EQST는공격에활용됐을가능성이거론되는AI기반침투테스트도구아르텍스(ARTEX)를직접분석했다.ARTEX는사람이하던모의해킹절차를AI로자동화한오픈소스플랫폼이다.이전수행결과를토대로다음탐색대상을스스로정하고공격경로를넓힐수있다.SK쉴더스는이러한구조가공격자의정찰·취약점탐색·검증과정을자동화해공격속도와범위를크게확대했다고분석했다.공격자가이런도구로여러국가의임대서버(VPS)를거쳐복수금융사의인터넷노출서비스와응용프로그램인터페이스(API)를탐색했을가능성이있다는설명이다.ShadowIT는보안조직의관리범위밖에서운영되는시스템·서비스·API를뜻한다.존재를모르는자산뿐아니라알고있어도관리우선순위에서밀린자산까지포함한다.회사는AI공격의본질이새로운취약점발견이아니라관리되지않는자산을더빠르게찾아내악용하는데있다고짚었다.가이드는대응책으로API보안3단계체계인△식별△모니터링△탐지·대응을제시했다.외부노출자산을찾아ShadowIT를없애고,API의인증·인가체계와호출행위를지속적으로살피는동시에행위기반분석으로이상행위를탐지·차단해야한다는것이다.김병무SK쉴더스사이버사업부문장(부사장)은“AI는새로운취약점을만드는기술이아니라공격을증폭시키는도구인만큼기업은보유자산에대한가시성을확보하고API를비롯한외부노출영역에대한통제를강화해야한다”며“고객이변화하는위협환경에효과적으로대응할수있도록실질적인보안서비스와제로트러스트기반보안체계구축을지속지원해나갈것”이라고말했다.김지원기자[email protected]©서울경제.무단전재및재배포금지.

-나노영역생성·확산동시에진행,새‘SNG모델’제시-저전력비휘발성메모리·AI뉴로모픽반도체성능향상이번연구를수행한KAIST연구진.부얀톡톡밭조릭박사,홍승범교수,김승훈박사과정생.[KAIST제공][헤럴드경제=구본혁기자]메모리에‘0과1’의정보가새겨지는찰나,나노미터(㎚·10억분의1m)세계에서는어떤일이벌어질까.국내연구진이정보저장영역이새롭게만들어지는동시에이미만들어진영역이주변으로퍼져나가며정보가기록된다는사실을밝혀냈다.차세대저전력메모리와인공지능(AI)뉴로모픽반도체성능을높일핵심원리로작용할것으로기대된다.KAIST는신소재공학과홍승범교수연구팀이전기및전자공학부조병진교수연구팀,독일드레스덴공과대학교(TUDresden)연구진과공동으로차세대메모리소재인‘하프늄-지르코늄산화물(HZO)’의정보기록과정을나노수준에서규명했다고8일밝혔다.연구팀이주목한것은‘강유전체’다.강유전체는전원을꺼도내부의전기적방향인‘분극’을유지한다.분극방향을바꿔0과1의정보를저장할수있어전원을꺼도정보가사라지지않는비휘발성메모리의핵심소재로꼽힌다.특히HZO는기존반도체공정에서널리사용하는하프늄산화물에지르코늄을섞어강유전성을구현한소재다.기존반도체제조공정과호환성이높아차세대메모리후보로주목받고있다.강유전체에전압을가하면같은방향의분극을가진나노크기영역인‘도메인’이변화한다.그동안학계에서는새로운도메인이만들어지는‘핵생성’과만들어진도메인이주변으로확장하는‘성장’을구분해메모리작동원리를설명해왔다.하지만HZO처럼수많은나노크기결정으로구성된박막에서는두과정이복잡하게얽혀기존모델만으로실제메모리작동을설명하는데한계가있었다.연구팀은고해상도현미경으로전압에따라도메인이변화하는과정을직접관찰하고실제메모리소자의전기적특성과비교했다.그결과정보가기록되는동안새로운도메인이곳곳에서계속생겨나는동시에기존도메인역시주변으로확장되는현상을확인했다.정보기록과정에서핵생성과성장이따로진행되는것이아니라동시에일어난다는의미다.이번연구결과가게재된국제학술지‘나노레터스’표지.[KAIST제공]연구팀은이를‘동시핵생성-성장(SNG·SimultaneousNucleationandGrowth)모델’로정립했다.특히이번연구는현미경으로관찰한나노수준의변화와실제메모리소자에서나타나는전기적작동특성을하나의원리로연결했다.단순히정보가‘얼마나빨리’기록되는지를넘어기록이어디서시작되고어떻게확산되는지까지예측할수있게된것이다.연구팀은SNG모델을활용하면전극과계면,제조공정조건등을최적화해도메인의생성과확산을제어할수있을것으로보고있다.이를통해더빠르고안정적이면서전력소비가적은비휘발성메모리와강유전체트랜지스터,AI뉴로모픽소자개발에활용할수있다는설명이다.홍승범교수는“강유전체에정보가기록될때작은변화가곳곳에서새로시작되는동시에이미시작된변화도주변으로퍼져나간다는사실을확인했다”며“두움직임이함께정보기록을완성하는원리를규명한만큼더빠르고안정적인차세대메모리를설계하는새로운기준이될것”이라고말했다.이번연구결과는국제학술지‘나노레터스(NanoLetters)’에표지논문으로선정됐다.Copyright©헤럴드경제.무단전재및재배포금지.

두나무제공.디지털자산거래소업비트를운영하는두나무가최근소셜미디어(SNS)를중심으로확산하고있는‘API키및계정대여’요청메시지와관련해투자자들의각별한주의를당부했다.최근SNS에서는‘KRW마켓에접근할수있는업비트계정이나읽기전용혹은조회권한만부여된API키를대여·구매한다’며투자자들에게접근하는사례가다수포착되고있다.이들은‘입출금이나거래는절대하지않고시장데이터조회용으로만합법적으로사용한다’며투자자들을안심시키려하지만,이러한요청내용자체가거짓이다.애초에업비트의일반적인시세·마켓데이터는인증이필요없는퍼블릭API이기때문이다.API키가유출될경우사기또는부정이용에악용돼금전적피해로이어질수있다.두나무측은어떠한명목이든타인에게계정을대여하거나오픈API키(액세스키,시크릿키)를제공하는행위는절대해서는안된다고강력히경고했다.API키는부여된권한에따라회원의자산·주문·입출금정보조회또는거래기능에접근할수있는중요인증정보이기때문이다.업비트로그인정보를확보한자가이를악용할경우자산탈취등치명적인피해를입힐수있다.개인정보및API키관리소홀,타인대여등으로인해발생하는모든금전적피해의책임은회원에게있기때문에각별한주의가필요하다.안전한자산보호를위해두나무는회원들에게‘오픈API키보안수칙’을철저히준수할것을권고했다.먼저,타인에게API키및계정정보를공유하지말아야한다.어떠한목적으로도타인에게정보를공개하거나유출해서는안되며,API키가외부에노출됐거나유출이의심되는경우에는해당키를즉시삭제하고필요한경우새키를발급해야한다.다음으로미사용API키는즉각삭제해야한다.오랜시간사용하지않거나향후사용계획이없는API키는마이페이지관리를통해즉시삭제하여잠재적인유출위험을차단해야한다.두나무는최근기승을부리는큐싱(QR코드피싱)등의신종사기로부터회원을보호하기위해API보안을강화하고있다.API키에‘출금하기’권한이포함된경우에도기본적으로출금이차단되며,모바일앱[더보기>보안인증>OpenAPI관리]에서사용자가직접‘출금허용’기능을활성화해야출금이가능하도록이중안전장치를제공하고있다.또한사전에등록되지않은IP에서API호출시도가발생하면카카오톡알림톡을통해이를인지하도록지원하고있다.본인이인지하지못한비정상적인요청이발생한경우에는접속IP환경을점검하고,필요시모바일앱에서해당API키를삭제해자산을선제적으로보호할수있다.두나무는검증되지않은서비스를내세워회원에게피해를끼치거나허위·과장광고로타인의계정및API키를요구하는의심스러운활동에대해강력한조치를취할방침이다.해당행위가적발될경우의심행위에이용되거나부당하게대여된회원계정에대해즉각적인이용정지조치를취하고소명자료를요구할예정이며,나아가수사기관고발등무관용원칙으로단호하게대응할계획이다.두나무관계자는“단순조회용이라는말로현혹하더라도본인의계정정보나API키를타인에게넘기는것은자신의금고열쇠를낯선이에게쥐여주는것과같다”며“업비트는앞으로도투자자보호를최우선으로삼고모니터링을강화해악의적인사기행위로부터회원의자산을안전하게지키는데최선을다하겠다”고말했다.이러한API키·계정부당대여및의심스러운모집행위를목격하거나피해가의심되는경우발견즉시업비트고객센터로신고하면된다.박준영기자[email protected]

최용진SK텔레콤AITech센터장(왼쪽부터),최동희SK텔레콤AI전략기획실장,최대선숭실대AI대학학장,허신욱부산대교수,김태윤SK텔레콤FoundationModel담당,이재용업스테이지공공부문대표,유경상SK텔레콤AICIC장,정익래고려대정보보호대학원장,권헌영고려대교수,강석균안랩대표,정삼용시큐아이대표,조영철파이오링크대표,이동범지니언스대표,이정아라온시큐어대표,김병무SK쉴더스부사장이7일오후SKT타워에서열린'독자AI사이버보안협의체'출범식에서기념촬영을하고있다./사진제공=SK텔레콤SK텔레콤과업스테이지가자체개발한AI(인공지능)모델에국내주요보안기업들이보유한사이버위협데이터를학습시킨다.두회사의독자AI모델을보안분야에특화하고실제보안제품·서비스에적용하기위해서다.SKT는업스테이지,국내정보보호기업6곳,대학3곳과함께'독자AI사이버보안협의체'를출범하고기술협력을위한업무협약(MOU)을체결했다고8일밝혔다.전날서울SKT타워에서열린협약식에는SK쉴더스,시큐아이,안랩,라온시큐어,지니언스,파이오링크등보안기업6곳과고려대,숭실대,부산대등총11개기관이참여했다.이번협력은정부의'독자AI파운데이션모델프로젝트(독파모)'3단계에진출한SKT의'A.XK'시리즈와업스테이지의'솔라(Solar)'를사이버보안분야로확장하기위한것이다.보안기업들이현장데이터를제공하고AI기업들이이를학습시키면대학들이안전성을검증하는구조다.핵심은실제보안현장에서축적한데이터다.SK쉴더스는하루170억건의위협이벤트를분석하는보안관제플랫폼을운영한다.안랩은2.5PB(페타바이트)이상의보안데이터를보유하고있다.시큐아이와라온시큐어,지니언스,파이오링크도각사의보안기술과운영경험을제공한다.SKT는차기모델'A.XK3'에보안데이터를학습시키고전국민대상'모두의AI'서비스의안전한운영을위한데이터도보강한다.업스테이지는차기솔라모델에취약점탐지·분석데이터를집중학습시킬예정이다.이후소프트웨어취약점분석과보안패치,보안관제센터의사고대응등실제업무수행능력을높이는추가학습을진행한다.참여기업들은아직보안패치가나오지않은취약점인'제로데이'분석과실시간보안관제등기존제품·서비스에두모델을적용해성능을검증할계획이다.특히협의체는두AI모델이서로를공격하고평가하는'상호레드티밍'도추진한다.의도적으로공격을시도해AI의취약점을찾아내는방식이다.SKT는기존모델개발과정에서생성한약1만5000건의공격대응데이터를활용하고업스테이지는21만건의고난도·안전성데이터를적용한다.대학들은독립적인평가를맡는다.고려대는실행파일분석능력과공격방어력을,숭실대는보안성능과안전장치우회공격대응력을검증한다.부산대는차기모델과경량모델의성능및안전성을평가한다.유경상SKTAICIC장은"보안AI의수준은결국모델이얼마나넓고깊게추론하느냐에달려있다"며"독자AI파운데이션모델프로젝트에서검증된모델들이국내대표정보보호기업·대학과함께실제보안현장에서효과를입증해국가대표AI모델의활용성과를사이버보안영역에서도보여주겠다"고말했다.구자윤기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

SK쉴더스,AI침해사고분석…대출모집인·영업지원시스템표적아르텍스공격자동화가능성분석…API보안3단계대응제시아르텍스분석[SK쉴더스제공.재판매및DB금지](서울=연합뉴스)오지은기자=최근금융권을겨냥한해킹공격이핵심금융거래시스템보다보안관리의사각지대에놓인대출모집인시스템과영업지원플랫폼등이른바'섀도IT'(ShadowIT)에집중된것으로분석됐다.특히인공지능(AI)기반자동화공격도구가외부에노출된시스템과응용프로그램인터페이스(API)의취약점을빠르고광범위하게탐색하면서기존해킹수법의공격속도와규모를증폭시키고있다는지적이나왔다.SK쉴더스는8일최근금융권침해사고와AI자율형침투테스트도구'아르텍스'(ARTEX)의작동원리를분석하고,외부노출자산식별과API모니터링,이상징후탐지·대응을핵심으로하는보안가이드를공개했다.AI,기존해킹수법자동화·증폭…금융권'섀도IT'집중공략SK쉴더스는AI자동화공격시대,섀도IT를노린침해사고분석및대응가이드를발간했다고8일밝혔다.이번가이드는최근발생한금융권침해사고사례를분석해AI기반공격도구의실제활용방식과침해경로를규명하고,기업들이유사공격에대비해실질적으로구축해야할방어체계를제시하기위해마련됐다.SK쉴더스는공개된이번침해사고의본질이AI가완전히새로운공격기법을창조해낸게아니라기존에존재하던공격절차를자동화하고고도화해대규모로증폭시킨사례에가깝다고짚었다.특히해커들은침투가까다로운핵심금융거래시스템을직접공략하기보다대출모집인시스템,임직원복지·지원서비스,영업지원플랫폼등보안부서의통제와관리우선순위에서밀려난외부노출자산,즉섀도IT를공략한것으로나타났다.섀도IT는보안조직의공식관리목록에서누락돼존재를인지하지못했거나,인지하고있더라도점검순위에서밀려방치된시스템·서비스·API를뜻한다.AI도구는사람이일일이점검하기힘든방대한인터넷영역에서이같은보안구멍을훨씬빠르고광범위하게찾아내는역할을수행했다.SK쉴더스산하화이트해커조직인EQST(이큐스트)는가이드를통해실제공격에쓰였을가능성이높은오픈소스기반자율형침투테스트플랫폼아르텍스(ARTEX)의동작원리를분석했다.단순히사전에정의된패턴만스캔하는기존자동화도구와달리아르텍스는이전단계의침투결과를바탕으로AI가스스로다음탐색대상을선정하고공격경로를넓혀간다는특징이있다.해커의정찰,취약점탐색,실제공격검증에이르는전과정을AI가대신수행하면서공격의속도와범위를폭발적으로키운것이다.EQST는공격자가공개된AI침투도구를활용해여러국가의가상사설서버(VPS)를경유하며다수의국내외금융사인터넷노출서비스와API를동시에탐색했을가능성을제기했다.기업의핵심업무가API로연결된환경에서AI가정상적인호출패턴을모방해데이터를대규모로긁어가거나권한우회를시도하면기존의단순차단체계로는방어하기어렵다는지적이다.API보안3단계대응제시…외부노출자산식별·제로트러스트강조SK쉴더스는이에맞서기위한해법으로API보안3단계대응체계를제시했다.구체적으로는▲공격자관점에서외부노출자산을전수식별해방치된섀도IT를제거하는식별▲API의인증체계와호출행위를지속감시하는API모니터링▲보안설루션을유기적으로연계해이상징후를차단하는탐지·대응단계다.아울러SK쉴더스는아무것도신뢰하지않고지속해서검증하는제로트러스트보안체계로의전환이필수적이라고조언했다.김병무SK쉴더스사이버사업부문장은"AI는새로운취약점을발굴하는만능기술이아니라공격의규모와속도를증폭시키는도구인만큼기업은보유자산에대한철저한가시성을확보하고API를비롯한외부노출접점의통제를대폭강화해야한다"라고말했다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

보도기사누리호타고우주간'국산반도체'…우주검증위성첫교신성공SK하이닉스반도체등국내개발부품·기술우주환경서검증누리호에실려우주로발사된'E3T2호기'한국형발사체누리호5차발사에실려우주로향한우주검증위성'E3T2호기'가지상국과의첫양방향교신에성공했습니다.이위성에는SK하이닉스의반도체를비롯해국내에서개발된다양한우주용부품과기술이탑재돼실제우주환경에서성능검증에나섭니다.◆발사17분만에정상분리…첫교신성공초소형위성기업나라스페이스테크놀로지는플랫폼본체개발과운용을담당한'E3T2호기'가지상국과의양방향교신에성공했다고8일밝혔습니다.E3T2호기는지난7일낮12시25분전남고흥나로우주센터에서발사된누리호5차발사에탑재돼우주로향했습니다.발사약17분뒤목표궤도에서정상적으로분리됐으며,분리약1시간57분뒤진행된첫교신에서나라스페이스본사위성관제센터와양방향통신에성공했습니다.나라스페이스는현재위성의기본상태를점검하며초기운영절차를진행하고있다고설명했습니다.◆SK하이닉스반도체도탑재…우주에서성능검증E3T2호기는국내에서개발된우주용반도체와전자소자,각종부품및기술을실제우주환경에서시험하기위해제작된위성입니다.크기는12유닛(U)으로,무게는18.08kg입니다.1U는가로·세로·높이가각각10cm인정육면체크기를뜻합니다.위성은4U크기의본체시스템과8U의탑재체공간으로구성됐습니다.서로다른특성을가진여러장비를탑재해우주환경에서시험하고,수집한데이터를지상으로전송할수있도록설계됐습니다.특히SK하이닉스의D램(DRAM)과낸드플래시가탑재돼실제우주환경에서검증을진행합니다.이와함께인세라솔루션의고속정밀조정거울,모멘텀스페이스의반작용휠,KAIST의자세결정및시스템모듈등도시험대상에포함됐습니다.또코스모비가개발한전기추력기용1A급할로우음극과인터그래비티테크놀로지스의궤도수송선항전장비도우주에서검증할예정입니다.◆4차발사이어두번째…E3T1호기는11개월째운용나라스페이스는지난해11월진행된누리호4차발사에서도우주검증위성'E3T1호기'를우주로보냈습니다.E3T1호기는현재까지11개월째운용중으로,이번2호기까지첫교신에성공하면서후속우주검증임무를이어가게됐습니다.앞으로E3T2호기는초기운영절차를거쳐탑재된국산부품과기술의성능을실제우주환경에서검증하고관련데이터를수집·전송할예정입니다.(사진=나라스페이스/연합뉴스)조형준취재기자|[email protected]©TJB

개인정보위부위원장“CPO가로그삭제지시한건처음봐”KISA“로그삭제로실제개인정보유출규모파악기회상실가능성”서울종로구KT광화문웨스트사옥/사진=연합뉴스.[시사저널e=김용수기자]KT가2024년악성코드감염사고를사후점검하는과정에서당시개인정보보호책임자(CPO)가감염서버38대의로그를모두삭제하라고지시했던것으로확인됐다.다만일부직원이해당지시를따르지않으면서실제로그가삭제된서버는10대에그쳤다.한국인터넷진흥원(KISA)은로그삭제로인해실제개인정보유출규모를정확히확인할기회를잃었을가능성을제기했다.8일개인정보보호위원회(개인정보위)가최근공개한지난7월29일제15회전체회의속기록에따르면당시회의에서는KT의2024년악성코드감염사고대응과로그삭제경위가구체적으로논의됐다.이정렬개인정보위부위원장은KT의사고대응과정을언급하며"로그폐기지시는CPO가했다"며"38개를삭제하라고했는데일부직원은따르고일부직원은따르지않아서10개만삭제가됐다"고밝혔다.이어"개인정보보호의컨트롤타워인CPO가로그삭제를지시한것은처음봤다"고지적했다.개인정보위는앞서조사결과를발표하면서KT가2025년4월전수점검과정에서감염서버10대의로그를삭제하는등조직적으로침해사실을은폐한정황이확인됐다고밝혔다.다만당시에는로그삭제지시주체가CPO였다는사실과삭제지시대상이감염서버38대전체였다는내용은공개하지않았다.문제가된악성코드사고는2024년3월발생했다.해커는KT로밍렌탈서비스홈페이지의취약점을이용해내부네트워크에침투한뒤악성코드를설치해다수서버를감염시켰다.이와별도로관리자페이지에SQL삽입공격을가해KT임직원과협력사일부직원의이름과전화번호,계정정보를조회·유출한정황도확인됐다.개인정보위조사결과악성코드가감염된서버는총38대로파악됐다.KT는2024년3월서버의악성코드감염사실을처음인지했지만당국에신고하지않고같은해7월까지자체조치를진행했다.이후작년4월SK텔레콤의개인정보유출사고를계기로서버를전수점검하는과정에서감염서버10대의로그가삭제됐다.조사초기에는감염서버에대한보존자료가없다고설명했지만,개인정보위가디지털포렌식을통해조사착수전로그가삭제된정황을확인하자별도로보관하고있던로그를뒤늦게제출하며진술을번복했다.KT측은전체회의에서해당조치를'클렌징'이라고설명했다.KT대리인은당시CPO의클렌징지시를실무진이로그삭제와운영체제(OS)재설치,시스템전환등을포함한조치로받아들인것으로이해하고있다고설명했다.또외부보안점검에앞서이미조치가끝난과거사고서버를정리하는과정에서이뤄진것으로조사방해나사고은폐목적은없었다는입장을냈다.그러나개인정보위는조사과정에서KT의대응을문제삼았다.이부위원장은KT가2024년7월작성한탐지·대응분석자료를언급하며개인정보시스템13개가운데10개에서상당기간분석이이뤄지지않았다고지적했다.악성코드가존재했던2024년3~7월에작성된자체분석보고서역시형식적이었다고평가했다.로그삭제가실제개인정보유출규모확인에영향을미쳤을가능성도제기됐다.KISA관계자는전체회의에서"악성코드에감염된서버가38대인데실제로유출이증빙된것은임직원정보23명밖에안된다"며"여러가지로그가삭제되는바람에실제로정확히정보주체의피해규모를파악하는기회를상실한것이아닌가생각한다"고말했다.현재까지유출정황이확인된정보는KT임직원·협력사직원23명의이름과전화번호,계정정보다.다만개인정보위도사고당시네트워크로그가남아있지않아감염된38대서버에서처리된이용자개인정보의추가유출여부를확인하지못했다고밝혔다.따라서확인된23명이전체유출규모를의미하는지는규명되지않은상태다.개인정보위는KT가사고당시개인정보유출분석을소홀히하고정부에신고하지않은데이어감염서버일부의로그를삭제한것으로판단했다.또조사과정에서보존자료가없다고거짓진술한뒤로그삭제정황이확인되자,별도로보관하던자료를뒤늦게제출하는등조사를방해했다고보고KT법인을수사기관에고발했다.Copyright©시사저널e무단전재및재배포금지

디지털인사이트포럼서AI풀스택생태계구축논의(지디넷코리아=박수형기자)AI데이터센터(AIDC)의역할이데이터를저장하고처리하는시설에서대규모로‘지능’을생산하는‘AI토큰팩토리’로바뀌고있다.AI시장중심이모델학습에서서비스추론으로이동하면서GPU와전력에이어메모리와사업성이새로운경쟁요인으로떠오른다는진단이다.메모리반도체와제조ICT경쟁력을갖춘한국에는글로벌AI인프라시장을선점할기회가될수있다는전망도나왔다.한국정보통신진흥협회(KAIT)는8일서울강남구조선팰리스서울강남에서제16차‘디지털인사이트포럼’을열고글로벌AIDC산업변화와국내AI인프라경쟁력강화방안을논의했다.행사에는AI디지털기업과ICT유관기관,학계,정부관계자등60여명이참석했다.최근AI산업은대규모모델을만드는학습중심에서실제서비스에AI를적용하는추론중심으로무게가이동하고있다.이용자가AI에질문하거나서비스를사용할때마다실시간연산이필요해지면서이를처리할AIDC확보경쟁도거세지는모습이다.정부도지난6월‘대한민국대도약3대메가프로젝트’의하나로‘AI데이터센터국가전략산업화’전략을내놨다.18.4GW규모AIDC구축과전·후방산업수출산업화,AIDC클러스터및대규모테스트베드구축등이골자다.민관협력체인‘AIDC얼라이언스’도출범했으며내년3월에는‘인공지능데이터센터산업진흥에관한특별법’이시행된다.정석근SK하이퍼대표최재유디지털인사이트포럼공동의장은“AIDC는반도체,서버뿐아니라전력,냉각,소프트웨어,네트워크등다양한산업역량이결합돼야하는종합산업”이라며“어느한기업의역량만으로글로벌경쟁력을갖춘생태계를완성하기어렵다”고말했다.이어“우리나라가보유한반도체·전력·ICT·제조역량을하나의AIDC생태계로결집하고이를통합패키지형태로수출할수있는경쟁력을확보해야한다”고강조했다.정석근SK텔레콤AICIC장겸SK하이퍼대표는이날기조강연에서AIDC를‘AI토큰팩토리’로규정했다.과거데이터센터가데이터를저장하고처리하는역할을했다면앞으로는AI모델을기반으로끊임없이지능을만들어내는생산시설로진화한다는의미다.정대표는AIDC가반도체와전력에그치지않고네트워크·건설·제조·금융까지광범위한산업과연결되는만큼향후국가AI경쟁력을결정할전략적인프라가될것으로내다봤다.AIDC의병목도달라질것으로전망했다.지금까지데이터센터확보경쟁에서GPU와전력이가장큰제약이었다면추론수요가폭증하는다음단계에서는대규모데이터를빠르게처리할메모리역량이중요해진다는설명이다.막대한AIDC투자를지속할수있도록안정적인수익을만들어내는사업성도새로운과제로꼽았다.이는한국에기회가될수있다는게정대표의판단이다.한국이강점을가진메모리반도체와첨단제조,ICT인프라를정부지원과민간투자로연결한다면글로벌AI토큰생산의주요거점으로성장할가능성이있다는것이다.채정환씨이랩대표는엔비디아엘리트파트너로서확보한데이터센터전주기통합솔루션과GPU최적화소프트웨어를소개했다.씨이랩은고성능AIDC에비전AI와디지털트윈기술을결합해피지컬AI시장으로사업영역을확대한다는계획이다.박수형기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

반도체대기업들채용공고'두배'반도체채용공고조회수64%증가가상의반도체기업'AI면접'행사도사진은기사와관련없음.사진=챗GPT생성이미지인공지능(AI)메모리수요가늘면서반도체기업들이채용을늘리자구직자들관심이쏠리고있다.반도체·디스플레이분야대기업채용공고는지난해보다두배이상늘었고이들기업채용공고조회수도60%넘게증가했다.8일채용플랫폼잡코리아에따르면올3분기반도체·디스플레이업종대기업채용공고는지난해같은기간보다102%증가했다.계열사·자회사를포함한수치다.이기간반도체대기업공고누적조회수는64%늘었다.채용기회가확대되는동시에관련일자리를살펴보는구직자들움직임도한층활발해진결과다.기업들이특히적극확보하려는인력은경력직이다.반도체대기업의경력직채용공고는같은기간보다157%늘었다.신입채용공고증가율(55%)보다102%포인트높게나타났다.AI메모리수요가빠르게늘면서기업들이별도교육없이실무에투입할수있는인력을선호한것으로풀이된다.반도체분야의인재확보경쟁은직무별채용공고에서도드러났다.올3분기까지누적된대기업채용공고를보면반도체엔지니어공고의경우전년보다55%증가했다.전체채용시장에서차지하는반도체엔지니어공고증가율(17%)을웃돈것.AI·머신러닝엔지니어와공정엔지니어공고도각각50%,39%씩늘었다.반면웹개발자,클라우드엔지니어,앱개발자공고는감소했다.구직활동도활기를보였다.삼성전자·SK하이닉스등주요대기업의하반기채용이관심을모으면서3분기잡코리아에새로등록된이력서가1년전보다13%늘어난것이다.신규이력서작성자수도10%가까이증가했다.반도체기업취업을준비하는대학생들을겨냥한프로그램도등장했다.글로벌인적자원(HR)테크기업슈퍼코더는이날전국대학생·대학원생대상으로한'2026슈퍼코더AI면접대회:슈퍼전자'를시작했다.가상의반도체기업'슈퍼전자'에소프트웨어개발·제품마케팅직군신입사원으로지원하는상황을설정해AI면접을경험하도록기획된행사다.반도체호황은당분간지속될전망이다.고대역폭메모리(HBM)등첨단제품이수익성을끌어올리는데다서버D램강세가이어져국내반도체기업들의호실적이예상된다.실제로시장조사업체트렌드포스는올4분기범용D램가격이직전분기보다10~15%오를것으로내다봤다.낸드는15~20%상승한다는관측이다.삼성전자는이날3분기연결기준잠정매출195조원,영업이익107조4000억원을기록했다고발표했다.국내기업중분기영업이익이100조원을넘어선것은삼성전자가처음이다.잡코리아관계자는"반도체업종을중심으로대기업들이인재확보에나서면서채용수요와관심이함께커지고있다"며"AI기술을활용한매칭서비스를고도화해구직자들이채용기회를놓치지않고자신에게맞는일자리를찾을수있도록지원하겠다"고말했다.김대영한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.