2025.08.04 월요일
검색
'데이터베이스' 검색결과
기간검색
-
~
검색영역
검색어
-
구글 딥마인드, 지구 관측 AI '알파어스' 공개…위성 데이터 분석 혁신 [이코노믹데일리] 구글의 인공지능(AI) 조직 딥마인드가 지구의 모든 변화를 실시간으로 추적하고 분석하는 새로운 AI 모델을 선보였다. 구글 딥마인드는 30일(현지시간) 지구 관측 데이터를 통합 분석해 과학 연구를 돕는 첫 AI 모델인 '알파어스 파운데이션'을 공개했다. 이와 함께 AI 모델을 기반으로 생성된 '위성 임베딩 데이터셋'도 내놨다. 그동안 위성은 거의 실시간으로 지구 이미지와 데이터를 제공했지만 서로 다른 데이터를 연결해 효과적으로 활용하는 것은 큰 과제였다. 구글 딥마인드는 "이 AI 모델이 방대한 양의 지구 관측 데이터를 통합해 컴퓨터 시스템이 쉽게 처리할 수 있도록 '통합 디지털 표현'(embedding)으로 변환해준다"고 설명했다. 사실상 AI가 제각각인 위성 데이터를 하나의 언어로 번역해주는 셈이다. 알파어스 파운데이션은 지구 전체를 10x10m 크기의 정밀 격자로 나눠 시간의 흐름에 따른 변화를 추적한다. 각 격자에 대한 정보를 압축된 요약본으로 생성해 데이터 활용도를 극대화했다. 구글에 따르면 이렇게 요약된 정보는 기존 AI 시스템보다 저장 공간을 16분의 1 수준으로 줄이고 오류율도 24% 낮춘다. 지구 규모의 방대한 데이터를 분석하는 비용과 시간을 획기적으로 절감할 수 있다. 이번 기술 공개로 지리 공간 데이터 활용의 새로운 기반이 마련됐다는 평가가 나온다. 구글 딥마인드는 "과학자들은 이제 불가능했던 일을 할 수 있게 됐다"며 "필요할 때마다 상세하고 일관된 세계지도를 생성하는 것"이라고 강조했다. 농작물 상태나 산림 벌채, 신규 건설 현황 등을 파악하기 위해 특정 위성이 지나가기를 기다릴 필요가 없다. 함께 공개된 '위성 임베딩 데이터셋'은 지구를 1조4000억개 단위로 분할해 수집한 데이터베이스다. 이는 식량 안보, 산림 파괴, 도시 확장, 수자원 관리 등 중요한 의사결정에 필요한 맞춤형 고품질 지도를 신속하게 제작하도록 돕는다. 이미 유엔식량농업기구(FAO), 브라질 환경 감시 네트워크 맵바이오마스, 스탠퍼드대 등 50개 이상 기관에서 1년간 이 데이터셋을 활용해왔다. 맵바이오마스는 아마존 열대우림의 생태계 변화를 분석하고 있으며 '글로벌 에코시스템 아틀라스' 프로젝트는 미분류 생태계를 식별해 지구 보존 노력에 기여하고 있다. 구글 딥마인드는 "'알파어스 파운데이션'은 변화하는 지구 상태와 역학을 이해하는 데 있어 중대한 진전이며, 데이터셋은 지구 지도화 작업을 위한 더 나은 기능을 개발하는 데 있어 획기적인 도약이라 할 수 있다"고 밝혔다.2025-07-31 09:04:03
-
개인정보위, 8월까지 온라인 개인정보 불법유통 집중 단속 [이코노믹데일리] 개인정보보호위원회가 여름 휴가철을 맞아 다음 달 31일까지 온라인상 개인정보 노출과 불법 유통에 대한 집중 단속에 돌입한다. 디지털 서비스 이용량이 급증하는 시기를 노린 불법 스팸과 스미싱 범죄를 사전에 차단하기 위한 조치다. 개인정보위는 한국인터넷진흥원(KISA)과 함께 여행 관련 사이트와 커뮤니티, SNS를 집중적으로 점검한다. 휴대 전화번호 등 개인정보가 노출된 게시물이나 개인정보 데이터베이스(DB)를 사고파는 게시물이 주요 탐지 대상이다. 주요 포털 및 SNS 사업자와 운영하는 핫라인을 통해 위반 게시물을 신속히 삭제하고 차단할 방침이다. 이와 함께 개인정보위는 휴가철에 지켜야 할 '3대 개인정보 안전 수칙'도 발표했다. 먼저 항공권 사진이나 개인정보가 담긴 여행 후기를 SNS 등에 게시할 때 민감한 정보는 반드시 가려야 한다. 또한 렌터카 내비게이션이나 숙박시설의 무인 단말기 사용 후에는 개인정보 기록을 반드시 삭제해야 한다고 당부했다. 특히 ‘민생회복 소비쿠폰’ 신청을 사칭해 URL 클릭이나 앱 설치를 유도하는 문자메시지는 절대 클릭해서는 안 된다고 강조했다. 남석 개인정보위 조사조정국장은 “여름 휴가철은 디지털 서비스 사용량이 급격히 증가해 일상에서 개인정보가 무심코 유출될 가능성이 높아지는 시기”라며 “생활 속 세심한 주의가 필요하다”고 말했다.2025-07-27 12:30:11
-
'소비쿠폰' 문자 눌렀다가 '탈탈'…내 폰 지키는 '이 기능' 꼭 켜세요 [이코노믹데일리] 정부의 ‘민생회복 소비쿠폰’ 지급을 사칭한 스미싱이 기승을 부리는 가운데 스팸 차단 앱 ‘후후’가 악성 앱 설치를 원천 차단하는 실시간 탐지 기능을 새롭게 도입했다. 이는 악성 URL 클릭을 유도해 스마트폰에 악성 앱을 설치한 뒤 개인정보와 금융정보를 탈취하는 최신 피싱 수법에 대응하기 위한 조치다. 후후를 제공하는 브이피는 23일 이용자 스마트폰에 신규 앱이 설치될 때마다 악성코드 유무를 검사하도록 알림을 제공하는 ‘악성 앱 실시간 탐지 알림’ 기능을 도입했다고 밝혔다. 이 기능은 KISA(한국인터넷진흥원), 금융보안원 등의 신뢰도 높은 데이터베이스를 기반으로 악성코드를 검사하며 악성 앱 발견 시 즉시 삭제할 수 있도록 안내해 피해를 예방한다. 이번 기능 도입은 악성 앱을 이용한 금융정보 탈취 수법이 갈수록 교묘해지고 있기 때문이다. 경찰청 조사에 따르면 피싱 조직은 악성 앱으로 통화 녹음, 원격제어는 물론 피해자가 공공기관에 걸어도 전화를 가로채 직접 응답하는 ‘통화 가로채기’ 수법까지 동원하고 있다. 이 때문에 초기 단계에서 악성 앱 설치 자체를 차단하는 것이 무엇보다 중요하다. 백주연 브이피 커스터머사업본부 본부장은 “연초부터 보이스피싱과 스미싱 신고가 증가하면서 특히 50대 이상의 피해 사례가 늘고 있으며 악성 앱 설치를 차단하는 것만으로도 피싱 피해를 크게 줄일 수 있다”며 “후후 앱에서 무료로 제공하는 실시간 탐지 알림 기능을 활용해 즉각적으로 악성 앱 검사 결과를 확인하는 것이 중요하다”고 강조했다.2025-07-23 14:51:57
-
네이버플러스 스토어, '쇼핑라이브·AI'로 컨템포러리 패션 공략…거래액 2배 성장 [이코노믹데일리] 네이버플러스 스토어가 쇼핑라이브와 인공지능(AI) 기술을 무기로 2030 세대가 선호하는 컨템포러리 패션 시장 공략에 속도를 내고 있다. 트렌드에 민감한 브랜드를 대거 입점시키고 기술 솔루션으로 성장을 지원하며 전문 패션 플랫폼의 아성에 도전하는 모양새다. 네이버는 올해 네이버플러스 스토어에 입점한 국내 컨템포러리 브랜드의 누적 거래액이 전년 동기 대비 2배 이상 급증했다고 25일 밝혔다. 입점 브랜드 수도 40% 늘어난 500여 개를 돌파했다. 작년 3월 단독 입점한 ‘솔리드옴므’는 1년 만에 거래액이 343%나 뛰는 등 가시적인 성과가 나타나고 있다. 이러한 성장의 핵심 동력은 ‘쇼핑라이브’다. 트렌드를 빠르게 선도하는 컨템포러리 브랜드에게 쇼핑라이브는 타겟 고객과 실시간으로 소통하며 팬덤을 형성하는 최적의 마케팅 채널이 됐다. 여성 브랜드 ‘다이닛’과 ‘유메르’는 입점 기념 라이브에서 100만 뷰를 넘겼고 디자이너 브랜드 ‘파사드패턴’은 2주간 18억원의 매출을 올리는 기염을 토했다. 네이버는 여기서 그치지 않고 자사의 기술 생태계를 적극 활용한다. 신진 브랜드도 안정적으로 성장할 수 있도록 빠른 배송을 돕는 ‘N배송’, AI 추천 기술 ‘하이퍼클로바X’ 등 고도화된 솔루션을 제공한다. 실제 N배송을 도입한 브랜드는 상시 거래액이 평균 1.5배 이상 증가하는 효과를 봤다. 이는 단순히 상품을 판매하는 공간을 넘어 브랜드의 성장을 지원하는 파트너로서의 역할을 강화하려는 전략이다. 향후 네이버는 성장 잠재력이 높은 신규 브랜드를 발굴하고 오프라인 편집샵과의 파트너십을 통해 해외 유니크 브랜드까지 품을 계획이다. 풍부해진 상품 데이터베이스와 고도화된 AI 추천 기술의 시너지를 통해 2030 세대를 위한 맞춤형 패션 플랫폼으로 자리매김하겠다는 목표다. 조재희 네이버 커머스 트렌드패션 사업 리더는 “패션 브랜드가 자생적으로 성장하고 비즈니스를 확장할 수 있도록 기술 솔루션과 인프라를 지원하고 있다”며 “경쟁력 있는 브랜드들의 데이터베이스가 풍부해짐에 따라 네이버 패션 카테고리의 역량도 한층 강화될 것으로 기대된다”고 말했다.2025-06-25 17:33:08
-
SK바이오팜, 피닉스랩과 협력…AI로 신약개발 시간·비용 절감 [이코노믹데일리] SK바이오팜은 18일 미국 보스턴에서 열린 ‘BIO USA 2025’에서 AI 기업 피닉스랩과 AI 기반 신약 자동화 개발 체계 구축을 위한 전략적 업무협약(MOU)를 체결했다. 이번 협약을 통해 양사는 피닉스랩의 생성형 AI 솔루션 ‘케이론’을 기반으로 문헌 검색, 데이터 분석, 문서 작성 등의 업무를 자동화하는 맞춤형 솔루션을 공동 개발한다. 특히 임상 진입 단계의 업무 효율화를 통해 연구개발(R&D) 생산성을 높이고 개발 기간과 비용을 절감할 계획이다. 케이론은 기업 내부 및 외부 학술 데이터를 통합 분석해 문헌 조사부터 보고서 작성까지의 전 과정을 자동화할 수 하게 하는 솔루션이다. 또한 미국식품의약국(FDA)과 식품의약품안전처 등 주요 규제 기관의 공식 데이터베이스와 의학 학술정보 분류체계(MeSH)를 활용해 제약·바이오 산업에 특화해 정확도와 실효성을 높인 것이 강점이다. SK바이오팜은 기존에도 자체 AI 플랫폼 ‘허블’을 활용해 신약 후보물질 발굴에 AI를 적극 활용해 왔으며 이번 협약을 통해 AI 활용 범위를 넓혀 업무 전반의 생산성을 극대화하기 위한 솔루션으로 발전시킬 계획이다. 배민석 피닉스랩 대표는 “제약·바이오 산업은 복잡한 업무 구조와 높은 규제로 인해 디지털 전환이 어려운 분야”라며 “이번 협약은 생성형 AI 솔루션이 실제 현장에 적용돼 제약 산업의 업무 효율성과 정밀도를 동시에 높일 수 있음을 입증하는 계기가 될 것”이라고 강조했다. 이동훈 SK바이오팜 사장은 “AI는 신약 개발에 있어 더 이상 선택이 아닌 핵심 역량으로 자리 잡았다”라며 “피닉스랩과의 협업을 통해 신약 개발의 전 과정에서 AI 적용을 강화하고 글로벌 시장에서의 경쟁력을 강화해 나가겠다”고 말했다.2025-06-19 10:26:08
-
한컴이노스트림, 차세대 리포팅 솔루션 '클립리포트 6.0' 출시…생산성·안정성 대폭 강화 [이코노믹데일리] 한글과컴퓨터 자회사 한컴이노스트림이 생산성과 유연성을 크게 향상시킨 차세대 리포팅 솔루션 ‘클립리포트 6.0’을 공식 출시했다고 2일 밝혔다. 디지털 전환과 업무 자동화가 가속화되는 추세에 맞춰 사용자 중심의 리포팅 경험을 제공하고 문서 작성 및 시스템 운영 생산성을 극대화하는 데 초점을 맞췄다. 클립리포트 6.0은 사용자 인터페이스(UI)와 사용자 경험(UX)을 전면 재설계했다. 다크모드 지원으로 다양한 작업 환경에서 시인성을 높였고 풍부한 텍스트 스타일링 기능으로 문서 표현력을 향상시켰다. 글꼴 정보를 데이터베이스화하고 복합 구성 요소 및 도형 기능, 섹션 단위 스크립트 제어를 고도화해 리포트 설계의 정밀도와 자유도를 동시에 끌어올렸다. 특히 이번 버전은 자체 모듈을 기반으로 차트, PDF, 오피스 문서, 한글 문서 등 다양한 형식을 지원한다. 이를 통해 외부 소프트웨어 의존도를 낮춰 보안성과 독립성을 확보했다. 시스템 아키텍처 측면에서도 네트워크 저장장치(NAS) 없이 이중화가 가능한 클러스터링 구조와 노드 간 역할 자동 전환, 양방향 미러링 기능을 지원해 고가용성과 안정성을 보장한다. 개발 편의성도 높였다. 자바, C#, 자바스크립트 등 다양한 프로그래밍 언어를 지원하는 기본 API 및 비동기 API를 제공하고 웹 기반 관리 모듈을 도입해 운영 효율성까지 개선했다. 스프링 기반의 독립 실행형 구조와 모듈형 단일 아키텍처(Modular Monolithic Architecture)를 채택해 무중단 운영이 가능한 실시간 배포 및 환경 설정 변경 기능도 구현했다. 데몬 모드와 인터넷 정보 서비스(IIS) 환경 등 다양한 서버 환경 역시 폭넓게 지원한다. 한컴이노스트림 관계자는 “클립리포트 6.0은 사용자 편의성과 시스템 유연성을 두루 갖춘 차세대 리포팅 설루션으로, 공공과 민간을 아우르는 다양한 산업 분야의 디지털 전환과 문서 기반 업무 혁신을 적극적으로 지원해 나갈 것”이라고 밝혔다. 기업들의 데이터 기반 의사결정 중요성이 커짐에 따라 향후 리포팅 솔루션 시장에서 클립리포트 6.0의 역할이 주목된다. 정교한 데이터 시각화와 자동화된 보고서 생성 기능은 기업 경쟁력 강화에 기여할 것으로 예상된다.2025-06-02 15:01:58
-
"13년간 조용히 침투"… APT 그림자 위협 'TA-ShadowCricket' 실체 드러나 [이코노믹데일리] 안랩 ASEC(시큐리티 인텔리전스 센터)과 국가사이버안보센터(NCSC)가 중국과 연관된 것으로 추정되는 APT(지능형 지속 위협) 그룹 ‘TA-ShadowCricket(별칭 Shadow Force)’의 최근 사이버 공격 활동을 공동으로 추적·분석한 보고서를 23일 발표했다. 양 기관은 2023년부터 최근까지 해당 그룹의 활동을 면밀히 조사해왔다. ‘TA-ShadowCricket’은 2012년경부터 활동을 시작한 것으로 추정되나, 관련 정보가 거의 없어 보안 업계에서도 상대적으로 주목받지 못한 조직이다. 이번 분석 결과 이들은 외부에 노출된 윈도우 서버의 원격 접속(RDP) 기능이나 데이터베이스 접속(MS-SQL) 취약점을 노려 시스템에 침투한 것으로 확인됐다. 침투 시에는 주로 비밀번호를 무작위로 대입하는 브루트포스 공격 방식을 사용했다. 이들은 침투 후 금전 요구나 즉각적인 정보 유출 같은 일반적인 해킹 행태를 보이지 않았다. 대신 시스템을 원격 조종할 수 있는 백도어 악성코드를 설치하고 이를 정상 실행파일 내부에 숨겨 사용자가 의심 없이 실행하도록 유도했다. 이를 통해 전 세계 2000대 이상의 감염된 시스템을 지난 13년 이상 조용히 통제해 온 것으로 드러났다. 안랩과 NCSC가 확보한 이들의 C&C(명령제어) 서버에는 실제로 운영 중인 중요 시스템도 다수 포함돼 있었다. 공격자는 이 감염 시스템들을 봇넷의 일부로 삼아 필요시 언제든 분산 서비스 거부(DDoS) 공격이나 추가 침해에 활용할 수 있는 상태로 유지했다. 이명수 안랩 ASEC A-FIRST팀장은 “이번 공격 그룹은 수천 개의 피해 시스템과 C&C 서버를 13년 이상 운영하면서도 조용히 활동해 온 보기 드문 사례”라며, “이처럼 장기간 통제되고 있는 감염 시스템은 공격자의 의도에 따라 언제든 실제 공격에 활용될 수 있는 만큼, 악성코드 제거와 C&C 서버 무력화 등 선제적인 대응이 무엇보다 중요하다”고 말했다. 피해 예방을 위해서는 윈도우 운영체제와 MS-SQL 서버, 원격 접속 기능 등을 항상 최신 상태로 업데이트하고 외부 접근 설정을 점검해야 한다. 관리자 비밀번호는 영문, 숫자, 특수문자를 조합해 복잡하게 설정하고 가능한 경우 다단계 인증(MFA)을 적용하는 것이 권고된다. 안랩은 V3, EDR, MDS 등 자사 보안 솔루션을 통해 해당 그룹이 사용하는 악성코드를 탐지·차단하고 있으며 관련 위협에 대한 탐지 및 선제 방어 기술을 지속 업데이트하고 있다고 밝혔다. 합동 보고서 전문은 ASEC 블로그에서 확인할 수 있다. 한편 이번 발표는 잠복형 APT 공격의 지속적인 위협과 선제적 대응의 중요성을 다시 한번 강조한다. 전문가들은 ‘TA-ShadowCricket’과 유사한 장기 잠복형 공격이 향후에도 계속될 것으로 전망하며, 기업과 개인의 보안 의식 제고 및 최신 보안 기술 도입이 필수적이라고 조언한다.2025-05-23 15:15:21
-
위믹스 "보안 문제 없다" KISA 추가 인증 통과…23일 '운명의 날' 법정 향방은 [이코노믹데일리] 위메이드의 블록체인 운영 법인 위믹스가 한국인터넷진흥원(KISA) 인증 업체의 추가 보안 점검에서 '양호' 판정을 받았다고 21일 밝혔다. 이는 디지털자산거래소 공동협의체(DAXA·닥사)의 거래지원 종료(상장폐지) 결정에 맞서 법적 대응을 진행 중인 가운데 나온 결과로 위믹스 측은 보안 강화 노력을 강조하고 있다. 위믹스는 지난 2월 28일 자체 가상자산 교환 서비스 '위믹스 플레이 브릿지'가 사이버 공격을 받아 약 90억원 규모의 위믹스 코인 865만여 개를 탈취당했다. 이에 닥사는 해킹 문제와 불성실 공시 등을 이유로 위믹스에 대한 거래지원 종료를 결정했고 빗썸, 코인원, 코빗, 고팍스 등 4개 거래소에서 다음 달 2일 거래가 중단될 예정이다. 위믹스 측은 이달 초 닥사 소명 과정에서 KISA 인증 업체의 보안 점검 결과 보고서를 제출했으며 추가로 다른 업체의 보안 점검을 받겠다고 밝힌 바 있다. 이번 추가 점검은 이달 14일부터 19일까지 진행됐으며 사고 이후 보안 강화 조치 이행 결과와 IT 인프라 취약점 전반, 외부망 공개 브릿지 API 대상 모의 해킹 점검 등을 포함했다. 그 결과 15개 이행 조치 과제 모두 '양호' 판정을 받았고 서버 인프라와 데이터베이스 관리 시스템(DBMS)에서도 취약점이 발견되지 않았다고 위믹스는 설명했다. 한편 위믹스 투자자들은 이번 재상장폐지 결정에 집단 반발하며 법적 대응에 나섰다. 위믹스 투자자들은 위메이드와 함께 서울중앙지방법원에 업비트를 제외한 닥사 소속 4개 거래소를 상대로 거래지원 종료 결정 효력 정지 가처분 신청을 제출했다. 투자자들은 정당한 절차와 사전 고지 없이 일방적인 결정이 내려져 막대한 피해를 입었다고 주장하며 상장 및 폐지 기준과 절차의 불명확성을 지적했다. 또한 위믹스 투자자 협의체는 지난 19일 총 3150명의 서명을 받은 탄원서를 법원에 제출했다. 탄원서에는 "위믹스는 수년간 국내 대표 블록체인 프로젝트로 성장했고 글로벌 시장에서도 성과를 거뒀다"며 "정당한 정보공개와 사전 협의 없이 이루어진 일방적 조치로 투자자 보호와 거리가 멀다"는 내용이 담겼다. 업계에서는 그간 프로젝트나 거래소 중심으로 전개되던 상장폐지 논란이 투자자들이 직접 전면에 나서는 양상으로 바뀌고 있다고 분석한다. 위메이드는 김앤장 법률사무소와 법무법인 세종을 법률 대리인으로 선임해 법적 대응에 나선 상태다. 이번 가처분 신청과 탄원서 제출에 대한 법원의 첫 심문 기일은 오는 23일 열릴 예정이며 그 결과에 따라 위믹스의 거래지원 여부는 물론 향후 유사 사례에 대한 사법적 판단 기준에도 영향을 미칠 수 있어 귀추가 주목된다.2025-05-21 16:09:29
-
SKT, 고객 정보 유출 후폭풍…FDS 고도화·찾아가는 서비스로 신뢰 회복 총력 [이코노믹데일리] SK텔레콤에서 발생한 유심 정보 유출 및 해킹 사태로 인한 고객 이탈이 여전히 이어지고 있다. 이탈 규모는 다소 둔화됐지만 여전히 하루 1만명대를 유지하며 시장의 불안감이 반영되고 있다. SK텔레콤은 비정상인증차단시스템(FDS)의 고도화와 ‘찾아가는 유심 교체 서비스’ 도입 등 기술적·물리적 대응책을 잇달아 내놓으며 사태 수습에 총력을 기울이고 있다. 임봉호 SKT MVO사업부장은 20일 일일브리핑에서 “해킹 사태 이후 고객 이탈 규모는 초기보다 줄었지만 평소보다 많은 수준”이라며 “불안 해소를 위해 유심 교체 작업을 가속화하고 있다”고 밝혔다. 19일까지 약 252만명이 유심을 교체했고 이날 하루에만 33만명이 교체해 역대 최대치를 기록했다. SK텔레콤은 5월에 500만개, 6월에 577만개의 유심을 확보했으며 대리점 방문이 어려운 고객을 위해 ‘찾아가는 유심 교체 서비스’를 19일부터 개시해 현재까지 1270건을 지원했다. 기술 대응 측면에서는 FDS 시스템 고도화가 핵심이다. 새로 적용된 시스템은 고객 유심의 고유 특성과 단말 정보를 함께 분석하는 다중인증 방식으로 불법 유심 복제뿐 아니라 복제폰을 이용한 2차 해킹 피해까지 차단할 수 있다는 것이 SK텔레콤 측의 설명이다. SK텔레콤은 “이번 사태 이후 기존에 개발 중이던 FDS 고도화 작업을 빠르게 적용했다”며 “기존 유심 보호 서비스와 함께 ‘고객 안심 패키지’를 완성했다”고 밝혔다. 또 현재까지 정보 유출로 인한 직접 피해 사례는 단 한 건도 발생하지 않았다고 강조했다. 그러나 이번 사태의 근본 원인으로 지적된 보안 관리 부실 문제는 여전히 논란거리다. 과학기술정보통신부 민관합동조사단의 2차 조사에 따르면 해커는 웹셸을 통해 서버에 최초 침입한 뒤 내부 권한을 탈취하고 BPF도어 등 25종의 악성코드를 설치한 것으로 드러났다. 류정환 SK텔레콤 네트워크인프라센터장은 2022년 6월 최초 침입에 사용된 웹셸 악성코드를 약 3년간 탐지하지 못한 점에 대해 “보안 체계를 갖췄다고 생각했지만 감지하지 못한 것은 분명한 문제”라며 “웹셸 탐지 실패의 원인을 분석해 보안 체계를 개선하겠다”고 말했다. 해커의 정확한 목적은 아직 밝혀지지 않았다. 김희섭 SKT PR센터장은 “수사기관과 협력 중이며 유출 정보를 판매하려 했거나 통신망 조작을 시도했을 가능성 등 모든 시나리오를 열어두고 조사 중”이라고 전했다. SK텔레콤은 유출된 정보만으로 금융 계좌 접근은 불가능하고 통화 기록 등 민감한 정보는 폐쇄망과 분리망 내에 암호화돼 있어 유출 가능성은 없다고 설명했다. 전날 류제명 과기정통부 네트워크정책실장도 “이번 해킹은 특정 데이터베이스를 노리고 경제적 목적의 탈취를 시도한 일반적인 사이버 공격과는 다르다”며 사이버전 가능성 등 다양한 시나리오를 검토 중이라고 밝혔다.2025-05-20 12:07:11
-
"양자컴퓨터 공격 막는다"…LG유플러스, PQC 기술로 공공 보안 선도 [이코노믹데일리] LG유플러스가 미래 보안 위협으로 꼽히는 양자컴퓨터 공격에 대응하기 위한 '양자내성암호(PQC)' 기반 보안 체계를 공공기관으로 확대 적용한다. LG유플러스는 한국방송통신전파진흥원(KCA)의 주요 시스템에 PQC 기반 보안 솔루션을 구축한다고 20일 밝혔다. 이번 프로젝트는 한국인터넷진흥원(KISA)이 주관하는 '2025년 양자내성암호 시범전환 지원사업'의 일환으로 추진되며 한국정보통신기술협회(TTA)와 KCA가 컨소시엄을 구성해 참여한다. PQC는 격자 기반 문제, 다변수 다항식 문제 등 현재의 슈퍼컴퓨터는 물론 향후 등장할 양자컴퓨터로도 해독하기 어려운 수학적 알고리즘을 활용해 설계된 차세대 암호 기술이다. 기존 암호체계(RSA, ECC 등)가 양자컴퓨터의 등장으로 무력화될 수 있다는 우려가 커지면서 각국 정부와 통신업계를 중심으로 PQC로의 전환이 빠르게 진행되고 있다. LG유플러스는 이번 사업을 통해 KCA의 VPN(가상사설망), VDI(가상 데스크톱 인프라), CBT(디지털 시험장) 등 주요 보안 인프라에 PQC 암호모듈을 적용하고 실제 업무 환경에서의 성능과 적용성을 검증한다. 특히 모바일 및 윈도 기반 VPN 구간, 인증 서버, 보안 데이터베이스(DB) 등에 PQC 기술을 연계해 연내 실증을 마무리할 계획이다. 적용 대상은 KCA가 운영하는 국가자격검정시험, ICT 비R&D 기금사업 정보관리시스템 등이다. 이번 사업에서 LG유플러스는 PQC 알고리즘을 선택적으로 사용할 수 있는 특허 기술을 적용해 미국 국립표준기술연구소(NIST) 알고리즘과 한국의 양자내성암호연구단(KpqC) 선정 알고리즘 7종을 정보시스템 환경에 맞춰 최적의 알고리즘으로 선택할 수 있도록 지원한다. LG유플러스는 2020년부터 PQC 기반 전용회선과 Q-ROADM(광전송장비)을 국내 최초로 상용화했으며 올해 1월에는 통합 계정관리 솔루션 ‘알파키(AlphaKey)’를 출시하는 등 기업 대상 보안 서비스 라인업을 지속적으로 확대해왔다. 특히 한국지능정보사회진흥원(NIA)과 공동 제안한 ‘광전송망 양자내성암호 적용 표준안’이 TTA로부터 ‘2024 우수 TTA표준’에 선정되며 기술력을 공식 인정받기도 했다. 또한 NIA 주관의 개방형 양자 테스트베드 구축 운영사업을 통해 개발한 PQC 마이그레이션 플랫폼을 활용해 기존 암호 체계의 취약점을 진단하고 PQC 전환을 테스트할 예정이다. 주엄개 LG유플러스 유선사업담당(상무)은 "현재 사용 중인 암호체계가 무력화될 수 있는 국가적 위험에 대응하기 위해 LG유플러스는 국내 최초 PQC 실증 사업자로서 공공분야에 선제적으로 적용하고 국내 PQC 보안의 기준을 제시해 대한민국 양자 보안의 새로운 이정표를 마련하겠다”며, “이번 실증사업을 도전과 도약의 기회로 삼아, PQC 기반 보안 환경을 한층 고도화하고 고객에게 차별적 가치를 제공할 수 있는 통신 서비스를 선보일 것”이라고 말했다.2025-05-20 09:49:12
-
내 폰도 '쌍둥이폰' 되나 SKT 해킹, IMEI 유출 가능성…정부 "복제 불가능, 안심하라"지만 [이코노믹데일리] SK텔레콤 사이버 침해 사고와 관련해 단말기 고유식별번호(IMEI)와 개인정보를 저장하는 서버가 악성코드에 감염된 정황이 추가로 확인되면서 피해 우려가 커지고 있다. 다만 정부와 SKT는 유출된 정보만으로는 스마트폰 복제(쌍둥이폰)나 심스와핑(유심복제 사기) 가능성은 극히 낮다고 선을 그었다. SKT 침해사고 민관합동조사단은 19일 2차 조사 결과를 발표하고 이같이 밝혔다. 조사단에 따르면 악성코드에 감염된 서버는 기존 5대에서 18대 추가된 총 23대로 늘었으며 악성코드 역시 기존 4종에서 21종이 추가돼 BPF도어 계열 24종, 웹셸 1종 등 총 25종이 확인됐다. 특히 추가 감염이 확인된 서버 중 SKT 통합고객인증 서버와 연동되는 2대에는 고객 인증을 목적으로 호출된 IMEI 29만 1831건과 함께 이름, 생년월일, 전화번호, 이메일 등 다수의 개인정보가 저장돼 있었던 것으로 파악됐다. 다만 통화기록 데이터는 포함되지 않은 것으로 확인됐다. 조사단은 로그 기록이 남아있는 지난해 12월 3일부터 올해 4월 24일까지는 해당 서버에서 자료 유출이 없었다고 밝혔다. 그러나 최초 악성코드 설치 시점으로 추정되는 2022년 6월 15일부터 지난해 12월 2일까지 약 1년 반 동안의 로그 기록이 존재하지 않아 이 기간 동안의 유출 여부는 현재 확인되지 않고 있다. 만약 이 기간 IMEI까지 유출됐다면 심스와핑 등 피해 위험성이 커질 수 있다는 게 전문가들의 설명이다. 이에 대해 류제명 과학기술정보통신부 네트워크정책실장은 "노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 조합만 가지고는 복제폰, 쌍둥이폰은 원천적으로 불가능하다는 것이 제조사들의 해석"이라며 "SK텔레콤이 부정가입 접속방지시스템(FDS)에서의 기술적 고도화 작업을 완료해 설사 쌍둥이폰이 만들어졌다고 하더라도 네트워크 접속은 완벽히 차단할 수 있다"고 강조했다. 이어 "기술적으로 100%는 장담하기 어려운 부분이기 때문에 사업자에게도 만에 하나 발생할 수 있는 피해 관련 보상책을 확실히 하라는 요구를 한 상태"라고 덧붙였다. 최우혁 과기정통부 정보보호네트워크정책관도 "로그가 남아있는 부분에 대해 유출이 되지 않은 것은 분명하고 그 이전 부분에 대해서는 다크웹 등을 모니터링하고 있는데 확인된 바가 없다"고 말했다. 전문가들은 IMEI 유출 시 심스와핑 공격 가능성이 커지고 유심보호서비스의 유효성에도 문제가 생길 수 있다고 지적하면서도 현재까지 피해가 발생하지 않았고 개인정보 유출만으로는 금융 피해로 이어지기 어렵다는 데에는 조사단과 의견을 같이했다. 다만 유출된 정보 종류가 많을수록 해킹 조직이 이를 조합해 악용할 여지가 커진다는 점은 공통된 우려다. 이번에 추가로 발견된 웹셸 악성코드에 대해 임종인 고려대학교 정보보호대학원 교수는 "해커와 내부 서버에 통신 채널을 만드는 것으로 BPFDoor의 특성일 뿐 별다른 것이 아니"라고 설명했으며 조사단 역시 일반적인 형태로 특별한 코드는 아니라고 밝혔다. 일각에서는 이번 해킹의 목적이 단순 개인정보 유출이 아닐 수 있다는 분석도 나온다. 임 교수는 "국가 주요 인물과 주요 기반시설에 악성코드를 깔아놨다가 유사시 작동시켜 국가를 마비시키려는 시도일 수 있다"며 "탈취한 정보가 다크웹 등에 올라오지 않은 것을 보면 해킹의 목적이 개인정보 유출이 아닐 수 있다"고 말했다. 류 실장도 "특정 데이터베이스를 타깃으로 해서 탈취하고 다크웹 같은 데서 거래를 시도하던 것과 양상이 달라서 발견된 서버에 들어온 목적이 무엇일지 면밀하게 보고 있다"고 언급했다. 조사단은 현재까지 유출된 유심정보 규모는 9.82기가바이트(GB)이며 가입자 식별키(IMSI) 기준 2695만 7749건으로 파악됐다고 밝혔다. 조사단은 6월까지 SK텔레콤 서버 시스템 전체를 강도 높게 점검할 방침이며 SK텔레콤은 비정상 인증 차단 시스템(FDS)을 고도화하는 등 대응에 나서고 있다.2025-05-19 14:43:19
-
KOICA-한국개발전략연구소-연세글로벌헬스센터, '네팔 보건 및 소득증대를 통한 통합적 농촌지역 역량강화사업' 성료 [이코노믹데일리] 한국국제협력단(KOICA, 이사장 장원삼)은 (사)한국개발전략연구소(KDS, 이사장 전승훈)와 연세글로벌헬스센터(YGHC, 센터장 남은우) 컨소시움이 수행한 ‘네팔 보건 및 소득증대를 통한 통합적 농촌지역 역량강화사업(2020~2025, 총 사업비 470만 불)’의 종료보고회를 지난 4월 25일 네팔 카트만두 소재 Square 호텔에서 개최하였다. 행사에는 네팔 농업가축개발부(MoALD) 차관보 Maniratna Aryal 박사를 비롯한 정부 관계자, 주네팔한국대사관 및 KOICA 네팔 사무소, 현지 수행 파트너인 Dhulikhel Hospital, SAHAMATI, DfGN, 그리고 지역 수혜자 대표 등 약 150명이 참석하였다. 본 사업은 Tanahun군, Sindhupalchowk군, Kavrepalanchok군 내 4개 지역을 대상으로 농업 생산성 향상과 보건 위생 환경 개선을 통해 ‘네팔 농촌 주민 삶의 질 개선’을 목표로 진행됐다. 특히 농업 생산성 증대 및 가치사슬 구축을 위한 인프라와 기술교육을 제공하였고, 비농업 인구를 위한 소규모 창업 및 직업훈련도 병행하였다. 사업지별 기후 조건을 고려한 주요 농작물을 선정하여 농민조직이 자립적으로 생산·판매할 수 있도록 산지집하장, 운송 차량, 시범농장 등의 필수 인프라와 기술교육을 지원하였다. 또한. 보건의료 접근성 향상을 위해 둘리켈병원 지역지소(ORC, DH-Outreach Center) 2개소를 신축하고 의료 장비와 의료정보 데이터베이스 구축을 지원했다. 이에 더하여 지역 보건 인력 및 학생을 대상으로 보건 역량 강화 교육을 실시해 지역사회의 건강 증진을 도모했다. 주요 지원 활동을 주민 위원회의 주도로 추진한 본 사업은 조사 결과 농가 소득 증가 및 보건 인식 개선뿐 아니라, 지역사회 내 소속감, 책임감, 준법정신 등 사회적 자본 형성에도 기여하였다. 공무헌 KOICA 네팔 사무소장은 “농업과 보건 분야를 결합한 통합개발이라는 생소한 도전을 성공적으로 이끌어낸 네팔 정부와 모든 파트너 기관의 협력에 감사드린다”고 밝혔다. 수원국 대표인 둘리켈 병원의 Biraj Man Karmacharya 박사는 “코로나19 팬대믹으로 인한 어려움 속에서도 긴밀한 협력으로 사업을 성공적으로 마칠 수 있었다”며 감사의 말을 전했다. 윤해진 KDS 부원장은 “지역 정부와 주민들의 적극적이고 자발적인 참여가 사업 성공의 핵심이었다”며, 이번 사업의 성과와 교훈이 향후 네팔 내 개발사업에 널리 활용되기를 기대했다. 남은우 연세글로벌헬스센터장은 사업을 함께한 둘리켈병원 등 현지 기관과의 협력에 감사하며 앞으로도 네팔 보건 분야에 지속적인 관심과 협력을 이어가겠다 약속하였다. 최형석 PM(Project Manager)은 “도전과 변화가 많았지만 모든 파트너의 노력 덕분에 사업을 성공적으로 마무리할 수 있었다”고 소감을 전했다.2025-05-07 15:03:07
-
조영기 게임협회장, '게임 수출 세제 지원 추진... 질병코드 도입 저지 총력' [이코노믹데일리] 이달 초 한국게임산업협회(K-GAMES) 신임 회장으로 취임한 조영기 협회장이 게임 수출에 대한 세제 지원 및 인센티브 마련을 적극 추진하겠다는 의지를 밝혔다. 조 협회장은 29일 서울 강남구 코엑스에서 열린 취임 기념 기자간담회에서 이 같은 내용을 포함한 협회 운영 방향과 게임 산업 진흥 방안을 발표했다. 조 협회장은 우선 게임 산업의 글로벌 경쟁력 강화를 위한 지원책 마련이 시급하다고 진단했다. 그는 "게임업계의 글로벌 진출을 늘릴 지원 방안이 필요한 시점"이라며 "게임 수출에 대한 세제 지원, 인센티브 부여 정책 마련을 협회 차원에서 추진하겠다"고 말했다. 이어 "현재 영상 분야에는 정부 차원의 콘텐츠 제작 지원 제도가 있는데 게임은 빠져 있어 이를 확장시키려고 한다"고 구체적인 계획을 덧붙였다. 또한 정부 및 회원사 출자를 통한 스타트업 육성 펀드 조성 가능성을 시사하고 게임업계 인재 데이터베이스(DB) 구축을 통해 산업 생태계의 연결고리 역할을 강화하겠다고 설명했다. 그는 한국 게임산업이 글로벌 4위이며 일본과의 격차를 줄여 3대 강국 진입을 기대한다고 평가하면서도 최근 성장세 둔화와 외산 게임의 공세에 대한 경계심을 늦추지 않았다. 세계보건기구(WHO)의 게임이용장애 질병코드 국내 도입 문제에 대해서는 단호한 반대 입장을 견지했다. 조 협회장은 "질병코드가 도입되면 게임은 진흥 대상이 아닌 관리와 규제 대상이 되고 게임산업의 위축을 불러올 것이다. 업계 종사자와 e스포츠 선수들의 자존감은 떨어질 수밖에 없다"고 우려를 표명했다. 해결 방안으로는 국내외 공조를 강조했다. 그는 "WHO가 국제질병표준분류(ICD)에서 게임이용장애를 제외할 수 있도록 글로벌 게임산업 단체와 공조하고 국내에서는 우리와 생각을 같이하는 정부기관, 국회, 협·단체, 게임이용자들과 공조해 다시 논의가 필요하다고 강조할 것"이라고 밝혔다. 게임 개발 환경 개선을 위한 제언도 이어졌다. 조 협회장은 게임 출시 전 집중 근무 기간인 이른바 '크런치 모드' 발생 빈도를 언급하며 주 52시간 근무제의 경직성을 지적했다. 그는 "게임 개발 직군에 방송 제작 업계의 재량근로제를 도입하거나 6개월∼1년 단위의 유연근무제 적용 등을 통해 배려해주는 방안도 필요하다"고 제안했다. 블록체인 게임에 대해서는 "개인적으로 중요한 비즈니스 모델이라 생각한다"면서 국내 서비스의 어려움에도 불구하고 협회 차원에서 진흥 방안을 모색하겠다는 입장을 나타냈다. 조 협회장은 협회 운영 방향으로 '연결·소통·협력'을 제시하며 올해 회원사 10개 추가 유치를 목표로 삼았다. 그는 "그간 다양한 직무와 산업에서 오랜 기간 쌓아온 경험을 활용해 협회가 대한민국 게임산업의 지속적인 성장과 발전에 기여하는 조직이 될 수 있도록 노력하겠다"고 포부를 밝혔다.2025-04-29 18:36:00
-
코스맥스, 항노화 판 바꾼다…단백체 맞춤형 화장품 개발 착수 [이코노믹데일리] 코스맥스가 피부 마이크로바이옴 맞춤형 화장품에 이어 피부 단백체 맞춤형 화장품 개발에 나선다. 코스맥스는 이번 프로젝트를 통해 항노화 화장품 시장의 패러다임을 바꾸겠다는 전략이다. 15일 업계에 따르면 코스맥스는 지난 11일 프로테오믹스(단백질체학) 기반 정밀의료 기술기업 베르티스와 피부 프로테오믹스 분석 연구 협력을 위한 업무 협약을 체결했다. 베르티스는 프로테오믹스을 활용해 암, 노화 및 각종 주요 질병에 대한 지표를 발굴하고 이를 기반으로 진단 및 분석 솔루션을 보유한 기업이다. 세계 최초 프로테오믹스 기반 혈액 검사 유방암 조기 진단 솔루션 ‘마스토체크’와 고객 맞춤형 단백체 분석 서비스를 제공하는 PASS(Pan-omics Analysis Service & Solution)가 대표 품목이다. 프로테오믹스란 단백체를 이용해 다양한 인체 지표를 측정하는 학문이자 기술이다. 인간의 몸에는 100만개 이상의 단백체가 있어 분석 기술만 뒷받침된다면 각종 질병 인자를 비롯한 다양한 지표를 높은 정확도로 확인할 수 있다. 코스맥스는 베르티스가 보유한 프로테오믹스 기술을 활용해 개인 피부 진단과 맞춤형 화장품 개발에 나설 계획이다. 두 회사는 먼저 피부 단백체 분석 기술을 정립해 나갈 예정이다. 이후 데이터베이스 축적을 통해 자연노화나 광노화 등 노화 원인별로 피부 단백체를 유형화하고 피부 단백체 진단 소프트웨어 개발까지 이어간다. 코스맥스는 궁극적으로 단백체 분석을 통해 확인된 개인별 노화 원인에 최적화된 맞춤형 화장품을 선보일 계획이다. 이 과정에서 베르티스가 보유한 7000종 이상의 펩타이드 라이브러리를 활용해 신규 항노화 기능성 물질 개발에도 나선다. 코스맥스 관계자는 “피부 항노화를 위해선 단순히 항노화 화장품을 사용하는 것이 아니라 정확한 노화 원인 규명과 노화 인자 감소에 적합한 화장품을 이용하는 것이 중요하다”며 “코스맥스의 기존 피부 마이크로바이옴 연구 노하우와 더불어 이번 공동 연구가 항노화 화장품 시장의 판을 바꿔놓을 것”이라고 말했다.2025-04-15 09:41:47
-
KT알파 '기프티쇼' 해킹에 과징금… 9만8000 계정 뚫려 [이코노믹데일리] 커머스 플랫폼 KT알파가 운영하는 모바일 상품권 판매 사이트 '기프티쇼'에서 발생한 대규모 해킹 사고로 개인정보보호위원회로부터 과징금 491만원과 과태료 690만원, 총 1181만원의 제재 처분을 받았다. 외부에서 유출된 아이디와 비밀번호를 무차별 대입하는 '크리덴셜 스터핑' 공격으로 약 9만8000명의 회원 계정이 유출됐으며 이 중 51명은 포인트 도난 등 2차 피해까지 입은 것으로 조사됐다. 개인정보보호위원회는 지난 9일 제8회 전체회의를 열고 이같이 결정했다고 10일 밝혔다. 개인정보위 조사 결과, 해커는 2023년 1월 28일부터 2월 6일까지 4305개의 서로 다른 인터넷 주소(IP)를 이용해 기프티쇼 로그인 페이지에 총 540만 번 이상의 로그인을 시도했다. 이는 다른 경로로 사전에 확보한 다수의 이용자 계정 정보를 무작위로 대입해 로그인을 시도하는 전형적인 크리덴셜 스터핑 공격 방식이다. 이 공격을 통해 약 9만8000개 회원 계정으로 실제 로그인에 성공한 것으로 파악됐다. 로그인에 성공한 계정 중 51명의 경우 해커가 개인정보가 포함된 웹페이지에 접근해 회원 정보를 열람했을 뿐만 아니라 해당 계정에 적립된 포인트를 무단으로 사용하는 2차 피해까지 발생시켰다. 다만 KT알파가 사전에 다수의 웹페이지에 개인정보 마스킹(중요 정보 가림 처리) 조치를 적용해 놓은 덕분에 실제 개인정보가 외부로 노출된 피해는 51명 수준에서 그쳤다고 개인정보위는 설명했다. 개인정보위는 KT알파가 비정상적인 대량 접속 시도를 탐지하고 차단하는 침입 탐지 시스템 운영 등 안전조치 의무를 소홀히 했다고 판단했다. 또한 개인정보 유출 사실을 인지하고도 정당한 사유 없이 법정 기한인 24시간을 넘겨 이용자에게 통지한 점도 법 위반 사항으로 지적했다. 개인정보위는 인가받은 자만 시스템에 접속하도록 하는 등 접근 통제가 필수적이라고 강조했다. 또한 크리덴셜 스터핑 공격 예방을 위한 침입 탐지·차단 정책과 더불어 웹페이지 마스킹 조치가 개인정보 유출 피해를 줄이는 데 큰 도움이 될 수 있다고 덧붙였다. 한편 이날 전체회의에서는 온라인 강의 업체 클래스유 역시 데이터베이스 관리자 계정 관리 소홀로 이용자 약 160만 명의 개인정보를 유출해 과징금 5360만원과 과태료 720만원을 부과받았다.2025-04-10 14:37:30
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 지시로 SPC 산재 막을 수 없다…진짜 실행력 증명돼야](https://image.ajunews.com/content/image/2025/07/28/20250728160448220653_518_323.jpg)