2025.08.02 토요일
검색
'운영체제' 검색결과
기간검색
-
~
검색영역
검색어
-
카카오뱅크, '모바일 신분증' 서비스 오픈…고객 편의성 강화 [이코노믹데일리] 카카오뱅크가 실물 신분증 없이도 병원, 은행, 관공서, 편의점 등에서 신분 확인이 가능한 '모바일 신분증' 서비스를 출시했다고 23일 밝혔다. 이번 서비스는 카카오뱅크 애플리케이션(앱)은 물론 카카오톡 더보기 탭에서도 손쉽게 이용할 수 있어 일상 속 다양한 신분증 제출 상황에서 사용자 편의를 크게 높일 것으로 기대된다. 모바일 신분증은 실물 신분증과 동일한 법적 효력을 갖춘 디지털 형태의 신분증이다. IC 칩이 내장된 실물 IC 카드 신분증을 보유한 이용자라면, 카카오뱅크 앱을 통해 비밀번호 확인과 얼굴 인증 절차를 거쳐 발급받을 수 있다. 카카오뱅크 앱을 통해 발급된 신분증은 온·오프라인 상황에서 모두 사용 가능하며, 카카오톡 더보기 탭의 상단 지갑 옆의 모바일 신분증을 선택해서 사용하는 것도 가능하다. 모바일 신분증 사용 시에는 지문 인증 또는 비밀번호 입력이 필요하다. 카카오뱅크와 카카오는 지난해 6월 행정안전부의 모바일 신분증 민간개방 참여기업으로 선정됐다. 양사는 지난 1년간 각자 보유한 모바일 서비스 운영 경험과 최고 수준의 보안 기술을 바탕으로 협력해 안정적인 모바일 신분증 서비스 시스템을 구축해 왔다. 또한 △모바일 신분증 필수 기능 구현 여부 △앱 위·변조 및 탈취에 대한 보안성 확보 여부 △신분증 발급·이용 시 수행하는 안면인식 기능의 정합성 등 행정안전부가 지정한 적합성 기준도 모두 통과했다. 특히 이용자가 단말기 제약 없이 모바일 신분증을 편리하게 이용할 수 있도록 안드로이드(삼성월렛 지원 단말) 및 iOS 운영체제(OS)를 모두 지원한다. 모바일 신분증은 사용자의 스마트폰 내 안전하게 보관된다. 모바일 신분증 정보는 중앙화된 서버가 아닌 사용자의 스마트폰 내 보안영역에 암호화되어 저장되며, 사용할 때마다 블록체인과 실시간으로 연동돼 인증된다. 이번 서비스 오픈을 기념해 오는 10월 20일까지 모바일 신분증을 발급한 고객을 대상으로 최대 1만5000원 상당의 캐시를 지급하는 이벤트도 진행한다. 당첨된 캐시는 고객의 카카오뱅크 입출금통장으로 즉시 입금된다. 또한 소셜 네트워크 서비스(SNS) 공유 이벤트에 참여한 고객 500명에게는 추첨을 통해 치킨 쿠폰을 제공하는 프로모션을 함께 진행한다. 현재 카카오뱅크는 금융권 최초로 한국정보통신기술협회(TTA)의 '안면인식 적합성 평가'를 진행 중이다. 올해 하반기 내 인증을 획득해 보다 고도화된 기술을 모바일 신분증 서비스에 적용시켜 안전성을 한층 강화한다는 계획이다. 아울러 이날 행정안전부가 개최한 '모바일 신분증 민간개방 오픈 행사'에 참여한 카카오뱅크는 고객이 카카오톡 선물하기로 받은 주류를 오프라인에서 구매할 때 모바일 신분증을 이용해 본인 인증을 하는 모습을 시연하기도 했다.2025-07-23 16:00:00
-
배경훈 과기장관, 'PPT 취임식'으로 파격 데뷔…'에이전틱 AI'로 국가 대전환 이끈다 [이코노믹데일리] 1976년생, LG AI연구원 초대 원장. '기업인 출신 최연소'라는 수식어를 달고 배경훈 신임 과학기술정보통신부 장관이 17일 공식 취임했다. 그의 첫 등장은 대한민국 과학기술 정책의 방향뿐 아니라 경직된 공직 사회의 조직 문화까지 근본적으로 바꾸겠다는 강력한 선언과도 같았다. 이날 정부세종청사 대강당에서 열린 취임식은 시작부터 모든 것이 파격이었다. 장관이 단상에 올라 준비된 원고를 엄숙하게 낭독하는 대신 직접 프레젠테이션(PPT) 슬라이드를 넘기며 자신의 비전을 설명했다. 좌석 배치 역시 직급별 줄 세우기가 아닌 자유로운 토론을 상징하는 부채살 모양으로 바뀌어 있었다. 이는 위계와 형식을 타파하고 실용과 소통을 최우선 가치로 삼겠다는 그의 철학을 상징적으로 보여주는 장면이었다. 배 장관은 '다가오는 거대한 물결(the Coming Wave)'이라는 화두를 던지며 AI가 산업과 경제를 넘어 문명의 구조까지 재편할 것이라고 진단했다. 그는 'AI 3대 강국 도약'이라는 목표 달성을 위해 △AI 인프라 △R&D 혁신 생태계 복원 △AI·과학기술 인재강국 실현이라는 3대 정책 방향을 명확히 제시했다. 구체적으로 국가AI컴퓨팅센터 슈퍼컴 6호기 조속 확충, 국가데이터 통합 플랫폼 구축 등을 통해 'AI 고속도로'를 깔고 AI를 안심하고 쓸 수 있도록 AI기본법 하위법령을 조기에 마련하겠다고 약속했다. 또한 위축됐던 연구 생태계 복원을 위해 안정적인 R&D 예산을 지원하고, 특히 '폐지된 풀뿌리형 기본연구를 복원'해 연구 안전망을 다시 세우겠다고 강조했다. ◆ "연구소장급 AI와 협업하는 시대 열겠다" 그의 비전에서 가장 주목받은 대목은 '에이전틱 AI(Agentic AI)'의 전면적 도입이다. 배 장관은 "단순히 질문에 답하는 생성형 AI를 넘어 스스로 추론하고 문제를 해결하는 에이전틱 AI 시대가 본격화되고 있다"고 역설했다. 그는 "연구원이 '연구소장급 AI'와 소통하며 가설을 세우고 연구를 진행하는 방식으로 R&D 패러다임을 혁신해야 한다"고 제언했다. 이는 인구 감소라는 국가적 위기 속에서 생산성을 획기적으로 높일 근본적 해법이며 장관으로서 완수해야 할 '제1의 미션'이라고 천명했다. 기업인 시절의 날카로운 문제의식은 공직 사회를 향한 쓴소리로 이어졌다. 그는 "청문회 준비 TF가 광화문에 있었는데 직원들이 세종에서 서울까지 이동해 보고하는 걸 보며 물리적 거리와 시간 낭비에 대한 고민이 들었다"고 지적했다. 그러면서 "AI와 첨단기술을 담당하는 부처답게 우리부터 온라인 회의와 원격 근무 문화를 적극 도입해야 한다"고 강하게 촉구했다. 이어 "공동의 목표 달성을 위해 부처 간 이기주의나 사일로(Silo)는 절대 용납할 수 없다"며 "하나의 목표를 향한 전 부처의 집중을 정책 추진의 중심 가치로 삼겠다"고 선언했다. ◆ "ENTJ 목표지향적…수평적 문화 만들 것" PPT 발표 후 이어진 타운홀 미팅에서는 인간 배경훈의 모습을 엿볼 수 있었다. "장관의 MBTI가 궁금하다"는 한 직원의 돌발 질문에 그는 "제2의 청문회가 맞네요"라며 웃어 보인 뒤 "ENTJ다. 목표를 설정하고 계획대로 실행하는 걸 좋아하는 성격"이라고 솔직하게 답해 큰 호응을 얻었다. 그는 "과거에는 위계 때문에 하고 싶은 말조차 하지 못하던 시절이 있었다"며 "권위가 아닌 존중과 협력 속에서 일해야 진정한 혁신이 가능하다. 장·차관과 누구나 자유롭게 면담할 수 있는 수평적 문화를 함께 만들어 가자"고 당부하며 파격적인 취임식을 마무리했다. 그의 첫날은 '젊은 기업인 출신 장관'이 가져올 변화가 단순한 정책의 전환을 넘어 대한민국 정부 조직의 운영체제(OS) 자체를 바꾸는 거대한 실험의 시작임을 예고했다.2025-07-17 17:58:32
-
네이버, AI 기반 '비전 테크 트라이앵글' 공개…실감형 영상·XR 생태계 확장 [이코노믹데일리] 네이버가 블로그 같은 텍스트 콘텐츠를 자동으로 숏폼 영상으로 만들어주는 AI 기술을 연내 선보인다. 지난 16일 네이버는 다년간 축적한 미디어 기술력에 AI를 결합한 '비전 테크 트라이앵글' 전략을 공개하고 실감형 미디어 경험을 대폭 강화한다고 밝혔다. 이는 네이버의 온서비스(On Service) AI 전략을 영상 콘텐츠 분야로 본격 확장하는 신호탄이다. 새롭게 공개된 기술의 핵심은 창작의 문턱을 낮추는 생성 AI다. 멀티모달 LLM(거대언어모델)을 활용하는 '오토클립Ai'는 블로그 본문의 맥락을 이해하고 요약해 숏폼에 최적화된 영상 콘텐츠를 자동으로 생성한다. 음성과 배경음악, 화면 효과까지 AI가 적용해 기존 텍스트 창작자도 손쉽게 영상 영역으로 활동을 넓힐 수 있게 된다. 영상의 맥락을 분석해 자동으로 챕터를 나누고 태그를 생성하는 'MUAi' 플랫폼과 영상 품질은 유지하며 전송률을 30% 낮춘 'AI인코드' 기술도 안정적인 미디어 경험을 뒷받침한다. 네이버의 기술력은 소프트웨어를 넘어 전문 제작 환경으로 이어진다. 1784 사옥에 구축된 버추얼 프로덕션 스튜디오 '비전 스테이지'와 '모션 스테이지'가 대표적이다. 특히 모션 스테이지는 3D 콘텐츠 제작을 원하는 '치지직' 스트리머에게 전문 기술을 지원한다. 최근 버추얼 스트리머와 협업한 프로젝트는 높은 완성도로 화제를 모았고 이는 타 플랫폼 스트리머들이 치지직으로 대거 이적하는 성과로 이어지기도 했다. 네이버의 미디어 기술은 이미 글로벌 시장에서 경쟁력을 입증했다. 라이브 스트리밍 앱 '프리즘 라이브 스튜디오'는 전체 이용자의 90%가 해외 사용자이며 글로벌 동종 앱 다운로드 점유율 1위를 기록 중이다. 자체 개발한 ABP(Adaptive Bitrate Publish) 기술로 전 세계 어디서든 안정적인 송출 환경을 제공한 것이 주효했다. 네이버는 여기서 멈추지 않고 미디어 기술의 다음 목표로 XR(확장현실) 시장을 정조준했다. 안드로이드 운영체제 기반의 XR 콘텐츠 플랫폼을 준비하며 가상현실 기기 대중화 시대를 선점하겠다는 구상이다. 김성호 네이버 이머시브 미디어 플랫폼 리더는 “네이버는 가상현실과 혼합현실의 대중화가 가속화하며 곧 도래할 VR 기기의 보급 및 대중화 시대를 맞이하여 XR관련 미디어 기술력 개발에 주력하고 있다”며 “사용자들에게 온오프라인을 넘나드는 생생한 미디어 경험을 제공할 수 있도록 관련 콘텐츠와 플랫폼을 개발할 예정”이라고 밝혔다.2025-07-17 11:22:08
-
편리함 뒤에 숨은 함정…공공장소 USB 충전·와이파이 스마트폰을 노린다 [이코노믹데일리] 해외 공항이나 지하철 등 공공장소의 무료 USB 충전 단자가 개인정보를 노리는 해킹 통로로 악용되고 있다. 한국인터넷진흥원(KISA)은 스마트폰을 충전기에 연결하는 것만으로 정보가 유출되는 신종 해킹 수법 '초이스 재킹(Choice Jacking)'이 등장했다며 이용자들의 각별한 주의를 당부했다. 초이스 재킹은 해커가 조작한 충전기에 스마트폰을 연결하면 블루투스가 자동으로 활성화돼 기기가 페어링되고 사진, 문서 등 민감 정보가 유출되는 방식이다. 단순히 악성 앱을 설치하는 기존 '주스 재킹'보다 한 단계 진화한 형태로 이용자가 인지하기 더욱 어렵다. 위협은 물리적 연결에만 그치지 않는다. 공항 등에서 무료로 제공되는 개방형 와이파이 역시 해커의 표적이 되기 쉽다. 해커가 악성 프로그램을 설치한 와이파이에 접속할 경우 스마트폰이나 노트북에서 입력하는 계정 정보, 결제 정보 등이 그대로 유출될 수 있다. 이러한 공격 방식은 새로운 위협은 아니지만 수법이 점차 교묘해지고 있다. 과거 애플과 구글 등 운영체제(OS) 개발사들은 USB를 통한 데이터 접근 시 사용자의 승인을 받도록 하는 보안 기능을 업데이트하며 대응해왔다. 하지만 이마저도 사용자의 부주의를 유도해 권한을 획득하면 무력화될 수 있다. KISA와 보안 전문가들은 해외여행 시 각별한 주의가 필요하다고 입을 모은다. 구체적인 피해 사례가 아직 국내에 보고되지는 않았지만 공격 가능성이 충분하기 때문이다. 대응책으로는 개인 보조배터리나 데이터 전송 기능이 없는 충전 전용 케이블을 사용하고 USB 단자 대신 전원 어댑터를 직접 콘센트에 연결하는 것이 권고된다. 또한 스마트폰 OS를 항상 최신 버전으로 유지하고 비밀번호가 없는 개방형 와이파이 사용은 가급적 피해야 한다.2025-06-19 10:47:12
-
![[데일리 전자 브리프] 공간을 바꾸는 기술, 삼성은 영화관·LG는 교실 겨냥](https://image.ajunews.com//content/image/2025/06/17/20250617083938488410.png)
공간을 바꾸는 기술, 삼성은 영화관·LG는 교실 겨냥 [이코노믹데일리] 삼성전자와 LG전자가 각각 영화관과 교실을 무대로 공간 경험 혁신에 나섰다. 삼성전자는 유럽 최대 영화 산업 박람회 ‘시네유럽 2025’에서 시네마 LED 스크린 ‘오닉스’를 공개하며 프리미엄 극장 시장 공략에 나섰고, LG전자는 인공지능(AI) 기능을 탑재한 전자칠판 신제품을 선보이며 교육 현장의 디지털 전환을 겨냥했다. ◆ 삼성전자, 유럽 영화관 시장에 '오닉스'로 정조준 삼성전자가 16~19일 스페인 바르셀로나에서 열리는 유럽 최대 영화 산업 박람회 '시네유럽 2025'에 참가해 시네마 LED 스크린 '오닉스'를 선보인다. 지난 4월 미국 라스베이거스에서 열린 '시네마콘 2025'에서 오닉스 신제품을 공개한 이후 유럽 시장에도 진출하는 것이다. 오닉스는 삼성전자가 지난 2017년 세계 최초로 선보인 극장 전용 LED 스크린으로 높은 화질과 스크린 사이즈 확장 옵션, 미디어 서버 호환성, 유상 장기 품질 보증 등을 갖춰 프리미엄 서비스를 강화하고 있는 극장들의 수요에 맞춘 최적의 솔루션을 제공한다. 오닉스는 △4K 해상도(4096x2160) △최대 4K 120Hz 프레임 레이트 △DCI-P3 100%의 정확한 색 표현을 지원하며 명암비 구현을 통해 디테일과 색감 및 질감을 스크린에 담아낸다. 이를 통해 관객이 영화에 자연스럽게 몰입할 수 있게 하고 기존 프로젝터 대비 약 6배 밝은 최대 300니트(Nit)의 밝기를 지원해 조도가 높은 환경에서도 콘서트, 스포츠 경기 실황 등 다양한 콘텐츠를 생생하게 구현한다. 크기는 가로 길이 기준 △5ｍ(픽셀 피치 1.25㎜) △10ｍ(2.5㎜) △14ｍ(3.3㎜) △20ｍ(5.0㎜) 총 네 가지 표준 크기로 제공되며 상영관 크기에 따라 크기 조절(스케일링) 옵션도 제공한다. 또한 업계 최초로 10년의 유상 장기 품질 보증 프로그램도 제공한다. 한편 삼성전자는 '픽사 애니메이션 스튜디오와 4K HDR콘텐츠 경험 확대를 위해 지속적으로 협업하고 있다. 삼성전자와 픽사는 디즈니∙픽사의 신작 영화 '엘리오(Elio)'를 오닉스에 최적화된 4K HDR 콘텐츠로 마스터링하고 전세계 영화관에 제공한다. 오는 2026년 개봉 예정인 '호퍼스'와 '토이 스토리 5' 등을 비롯해 향후 개봉하는 작품도 4K HDR로 마스터링해 배급할 계획이다. 정훈 삼성전자 영상디스플레이사업부 부사장은 "극장에서만 느낄 수 있는 몰입감 있는 경험을 한층 강화하는 오닉스 스크린의 기술력을 유럽에 선보이게 됐다"며 "픽사 애니메이션 스튜디오 등 글로벌 영화 제작 스튜디오와의 지속적인 협업을 통해 차별화된 시네마 경험을 제공할 것"이라고 말했다. ◆LG전자, AI 전자칠판으로 교육 현장 디지털 전환 가속 LG전자가 교사와 학습자 모두 편리하게 이용할 수 있는 AI 기능을 탑재한 전자칠판 신제품(TR3DQ)을 내달 출시하며 효율적인 교육 환경을 제시한다고 17일 밝혔다. LG 전자칠판의 새로운 AI 기능은 인터넷만 연결되면 손쉽게 이용할 수 있다. 먼저 ‘AI 요약’ 기능은 수업에 사용되는 영상 자료의 요약을 제공해 학습자의 이해를 돕는다. ‘AI 실시간 번역’은 외국어를 모르는 학습자도 외국어로 진행되는 수업을 이해할 수 있도록 수업 내용을 실시간으로 번역해 자막으로 보여주는 기능이다. ‘칼큘레이터 프로’는 터치 기능을 통해 손글씨로 적은 수식을 AI가 빠르게 계산해 효율적인 수업을 돕는다. 이외에도 LG 전자칠판은 △대형언어모델(LLM) 기반으로 질문에 답해주는 ‘AI 챗봇’ △이미지나 텍스트를 분석해 마인드맵 형태로 주제를 제시해 주는 ‘AI 마인드맵’ △화면에 원을 그리면 그 안의 텍스트나 이미지와 관련된 정보를 제공해 주는 ‘서클 투 서치’ 등 다양한 AI 기능을 제공해 학습을 돕는다. LG 전자칠판은 강력한 AI 기능과 함께 차별화된 교육 특화 솔루션도 갖췄다. 무선 화면 공유 솔루션 ‘LG 크리에이트보드 쉐어’는 윈도우, 안드로이드, iOS 등 다양한 운영체제의 외부 기기와 무선으로 손쉽게 연결해 준다. 최대 9개의 화면을 동시에 보며 수업 중 학생들의 결과물을 편리하게 공유할 수 있다. 필기 솔루션 ‘LG 크리에이트보드 랩'은 누구나 쉽게 사용할 수 있도록 직관적이고 간결한 인터페이스(UI) 구성으로 고객의 편의성을 높였다. 이를 활용해 교사는 자신의 태블릿 PC를 전자칠판과 연동해 교실 안을 자유롭게 이동하면서 수업을 진행할 수 있으며 수업 중에 추가 자료가 필요하면 웹 브라우징을 통해 찾은 이미지, 영상 등을 터치로 손쉽게 필기 노트에 추가할 수도 있다. 수업이 종료된 후에는 아이콘 클릭 한 번으로 수강생들에게 간편하게 자료 공유도 가능하다. 앞으로 LG전자는 터치 디스플레이를 활용한 필기 등 필수 기능에 집중해 가격 경쟁력을 높인 제품(TR3BQ)과 21:9 화면비의 105형 대화면으로 화상 수업에 최적화된 제품(TR5WP) 등도 출시해 전자칠판 라인업을 강화할 예정이다. 한편 LG 전자칠판은 고객이 구글 플레이스토어의 다양한 애플리케이션을 활용할 수 있도록 안드로이드 운영체제 기반 기기에 대한 호환성 인증인 구글 EDLA를 받았다. 디스플레이 원격 관리 솔루션인 ‘LG 커넥티드 케어'서비스를 이용하면 다수의 디바이스 상태를 동시에 실시간 모니터링 해 보안 위협이나 이상 징후를 빠르게 감지∙대응할 수 있다. LG전자는 오는 29일부터 나흘간 미국 샌안토니오에서 열리는 세계 최대 규모의 교육 기술 박람회인 ‘ISTE2025’에서 신제품을 포함한 전자칠판 전체 라인업을 소개할 예정이다. 백기문 LG전자 ID사업부장 전무는 “LG 전자칠판의 강력한 AI 기능을 앞세워 효율적인 교육 환경 조성을 돕는 혁신적인 솔루션을 제안하고 에듀테크 시장에서 리더십을 공고히 할 것”이라고 말했다.2025-06-17 17:58:49
-
'보안 불감증'이 부른 일주일 먹통…예스24, 뒤늦은 사과와 보상 [이코노믹데일리] 랜섬웨어 해킹으로 일주일간 서비스 장애를 겪은 예스24가 공식 사과와 함께 보상안을 발표했지만 이번 사태의 원인으로 기술 지원이 종료된 구형 운영체제(OS)를 사용해 온 사실이 드러나며 근본적인 보안 불감증이 도마 위에 올랐다. 김석환, 최세라 예스24 공동대표는 지난 16일, 사고 발생 7일 만에 공식 사과문을 내고 “고객의 신뢰가 흔들린 점을 무겁게 받아들이며 모든 역량을 동원해 피해 복구와 신뢰 회복에 전념하고 있다”고 밝혔다. 하지만 이번 사태의 배경에는 예견된 인재(人災)라는 비판이 나온다. 예스24는 서버 OS로 2023년 10월 마이크로소프트의 기술 지원이 종료된 ‘윈도 서버 2012’를 여전히 사용해 온 것으로 확인됐다. 기술 지원 종료는 신규 보안 위협에 대한 업데이트가 중단됨을 의미하며 이는 사실상 1년 반 넘게 서버를 보안 위협에 그대로 방치한 셈이다. IT 업계에서는 이를 두고 “보안 의식 결여는 물론 IT 자산에 대한 무관심을 보여주는 충격적인 일”이라는 지적이 나온다. 예스24의 낙후된 시스템은 이뿐만이 아니다. 현재는 잘 사용하지 않는 구형 개발 언어인 ‘닷넷 프레임워크’를 쓰는 등 레거시 시스템에 의존해 온 점도 복구 지연의 한 원인으로 꼽힌다. 예스24 측은 “현재 70% 이상 업그레이드를 진행했으며 6월 말 완료 목표였으나 이번 사태로 일정 조정이 필요한 상황”이라고 해명했다. 예스24는 1차 보상안에 이어 17일 추가 보상안을 공시했다. 보상안에는 공연을 보지 못한 고객에 대한 티켓 금액의 120% 예치금 환불, 도서 출고 지연 고객에 대한 포인트 지급 등이 포함됐다. 또한 전체 회원을 대상으로 YES상품권 5000원과 크레마클럽 30일 무료 이용권을 제공하는 등 추가적인 보상도 약속했다. 한편 두 공동대표는 “보안 체계를 원점에서 재점검하고 외부 보안 자문단을 도입하며 보안 예산을 확대해 시스템 신뢰도를 강화하겠다”고 밝혔지만 기본적인 IT 투자에 소홀했다는 비판을 피하기는 어려울 전망이다.2025-06-17 17:55:44
-
티오리한국, 글로벌 해킹대회 '폰투온 베를린 2025'서 레드햇 리눅스 취약점 공략 성공 [이코노믹데일리] 사이버 보안 전문 기업 티오리한국이 지난 5월 독일에서 열린 국제 해킹 대회 ‘폰투온 베를린 2025(Pwn2Own Berlin 2025)’에서 괄목할 만한 성과를 거두며 세계 최고 수준의 기술력을 다시 한번 입증했다. 티오리한국은 레드햇 리눅스(Red Hat Linux) 종목에 출전해 일반 사용자 권한을 루트 권한으로 상승시키는 공격에 성공하며 한화 약 2000만원(1만5000달러)의 상금을 수상했다. 폰투온은 상용 운영체제와 소프트웨어의 미공개 취약점(0-day)을 실시간으로 공격하고 시연하는 세계 최대 규모의 해킹 대회다. 티오리한국의 뛰어난 역량은 이뿐만이 아니다. 구글이 주최하는 커널 해킹방어대회(KernelCTF)에서도 세 차례에 걸쳐 성공적인 커널 익스플로잇을 시연하며 총 한화 약 2억8000만원(20만4000달러)의 상금을 획득한 바 있다. 특히 가상 머신과 호스트 간 데이터 전송을 처리하는 ‘vsock’ 서브시스템(virtual socket subsystem)을 세계 최초로 공략하며 기존에 잘 다뤄지지 않았던 영역에서 새로운 공격 가능성을 제시해 커널 보안 커뮤니티의 큰 주목을 받았다. KernelCTF는 리눅스 커널의 실제 취약점을 찾아 제한된 환경에서 직접 공격을 수행해야 하는 고난도 대회로 알려져 있다. 김현우 티오리한국 연구원과 이원기 연구원은 “폰투온(Pwn2Own)과 kernelCTF는 서로 성격은 다르지만, 모두 실제 환경을 전제로 고난도 기술이 요구되는 대회”라며 “이 두 대회에서 모두 성과를 거뒀다는 것은 단순한 시연을 넘어 실전 대응력을 증명한 의미 있는 결과”라고 밝혔다. 티오리한국은 난도 높은 사이버 보안 문제를 해결해 온 세계 최고 수준의 기술력을 갖춘 기업으로 정평이 나 있다. 세계 최대 해킹 대회인 데프콘(DEF CON)에서 역대 최다인 8회 우승 및 3년 연속 우승이라는 전무후무한 기록을 보유하고 있으며 미국 국방고등연구계획국(DARPA) 주최 AI 사이버 챌린지 예선에서 1위를 차지하며 AI 기반 보안 기술 분야에서도 선도적인 역량을 입증했다. 최근에는 글로벌 보안 기업 옥타(Okta)와의 전략적 파트너십을 체결하며 국제적 기술 신뢰도를 더욱 강화했으며 SK그룹 정보보호혁신특별위원회 자문단 활동 사이버작전사령부 등 국내 주요 기관 자문 경험 대통령 표창 수상 등을 통해 국내외에서 기술력과 전문성을 모두 인정받고 있다. 티오리한국의 이러한 지속적인 성과는 국내 사이버 보안 기술의 위상을 높이고 실질적인 위협 대응 능력을 강화하는 데 중요한 역할을 할 것으로 기대된다.2025-06-10 18:19:06
-
애플 WWDC, 12년 만의 '리퀴드 글래스'로 OS 새 옷 입고 韓 게임 품는다 [이코노믹데일리] 애플이 아이폰 운영체제(iOS)를 비롯한 자사 기기의 소프트웨어 디자인을 12년 만에 대대적으로 개편하고 한국산 게임들을 비중 있게 소개하며 생태계 확장에 나섰다. 애플은 9일(현지시간) 미국 캘리포니아주 쿠퍼티노 본사에서 연례 세계개발자회의(WWDC)를 열고 올가을부터 적용될 새로운 소프트웨어 업데이트 내용을 발표했다. 가장 눈에 띄는 변화는 ‘리퀴드 글래스(Liquid Glass)’로 명명된 새로운 시각적 표현 디자인이다. 아이폰과 아이패드 등 애플 기기 전반에 적용될 이 디자인은 기존의 다소 경직된 인터페이스에서 벗어나 반투명한 느낌을 강조한다. 애플은 이를 ‘유리’의 광학적 특성에 유동적인 감각을 결합한 형태라고 설명했다. 알림창이 뜰 때 기존에는 배경 화면이 가려졌지만 이제는 반투명하게 처리돼 뒷배경이 그대로 비치며 여러 개의 층(레이어)이 투명하게 겹쳐 보이는 효과를 준다. 첫 화면의 시간 표시는 배경 화면에 따라 크기가 역동적으로 변하는 등 사용자 경험의 연속성과 확장성을 높였다. 이번 디자인 변경은 지난 2013년 iOS7 출시 이후 12년 만에 이루어지는 가장 큰 규모의 소프트웨어 변화로 평가된다. '리퀴드 글래스'는 iOS뿐만 아니라 아이패드OS, 워치OS, 애플TV, 혼합현실(MR) 헤드셋 비전 프로 등 애플의 모든 기기에 적용될 예정이다.애플은 이와 함께 iOS18, 아이패드OS18 등 제각각이었던 운영체제 명칭을 해당 출시 연도에 맞춰 ‘iOS26’과 같이 통일하는 방안도 발표했다. 새로운 운영체제는 애플의 새 회계연도가 시작되는 오는 10월부터 정식 배포된다. 앨런 다이 애플 휴먼 인터페이스 디자인 부사장은 "애플은 항상 기술과 상호작용을 직관적이고, 아름답고 경쾌하게 만들기 위해 하드웨어와 소프트웨어 간의 심도 있는 통합을 지향해 왔다"며 "이번 소프트웨어 디자인 업데이트가 적용되는 영역은 역사상 제일 광범위하다"고 설명했다. 한편 이날 WWDC에서는 한국 게임들이 애플 생태계의 주요 콘텐츠로 부각되며 주목받았다. 크레이그 페더리기 애플 소프트웨어 엔지니어링 수석 부사장은 최신 맥OS 버전 '타호(Tahoe)'의 새로운 기능인 '게임 오버레이'와 개발자를 위한 3D 렌더링 기술 '메탈 4'를 소개하며 한국 게임들을 비중 있게 언급했다. 페더리기 부사장은 "최근 많은 게임이 (애플 생태계에) 합류했고 앞으로 더 많이 있을 것"이라며 펄어비스의 '붉은사막'과 크래프톤의 '인조이'를 대표적인 예로 들었다. 애플은 펄어비스가 올 4분기 출시 예정인 '붉은사막'에 대해 "애플 실리콘을 활용해 놀라운 비주얼과 역동적인 효과를 보여주며, 숨 막히는 디테일의 오픈 월드를 제공한다"고 소개했다. 또한 크래프톤이 지난 3월 얼리 액세스로 공개한 '인조이'에 대해서는 "깊이 있는 커스터마이징과 아름다운 비주얼로 플레이어 주도 스토리텔링에 새로운 생명을 불어넣는다"며 "애플 실리콘과 메탈FX는 모든 캐릭터와 광원 효과를 현실감 있게 구현하고, 뉴럴 엔진은 AI 모델에 탁월한 성능을 제공한다"고 강조했다. 애플은 '인조이'가 연말 PC·콘솔 버전과 함께 출시되며 맥(Mac) 버전 예약 주문도 가능하다고 덧붙였다. 이 외에도 네오위즈의 'P의 거짓', 아쿠아트리가 개발하고 하이브IM이 유통하는 '아키텍트: 랜드 오브 엑자일' 등도 맥OS 게임 예시에 포함되며 한국 게임의 위상을 높였다. 애플의 이번 발표는 사용자 인터페이스 혁신과 함께 게임 콘텐츠 강화를 통해 자사 생태계의 매력도를 한층 끌어올리려는 전략으로 풀이된다. 특히 한국의 유력 게임 개발사들과의 협력을 강화하며 맥 플랫폼에서의 게임 경험 확대를 예고한 만큼 향후 애플 기기에서의 K-게임 약진이 기대된다.2025-06-10 09:11:26
-
LG전자, '책임 있는 AI' 앞세워 글로벌 규제 선제 대응 [이코노믹데일리] LG전자가 '책임 있는 인공지능(AI)'을 앞세워 더 안전하고 윤리적인 AI 기술의 개발 및 활용에 앞장선다. 4일 업계에 따르면 LG전자는 한국전자통신연구원(ETRI) AI안전연구소와 ‘글로벌 AI 규제 대응 협력을 위한 업무협약(MOU)’을 체결했다. AI안전연구소는 국가 차원의 국내 AI 안전 연구 핵심 기관으로 주요국 정부 및 연구기관들과 활발한 협력을 이어가고 있다. 구체적으로 △AI 위험 평가 및 대응 전략 수립 △글로벌 AI 규범 및 규제 분석을 통한 AI 안전 가이드라인 및 프레임워크 개발 △미래 AI 기술을 위한 보호 메커니즘 연구 등을 수행한다. LG전자는 이번 MOU를 계기로 AI안전연구소의 전문 자문을 받아 제품과 서비스에 적용하는 AI 기술의 안전성 확보에 더욱 속도를 낸다는 계획이다. 특히 AI안전연구소와 협업을 통해 세계 주요국 AI 관련 기관이나 국제기구 산하 워킹그룹과의 소통 채널을 확보하고 유럽연합 인공지능법(EU AI Act) 등 AI 관련 글로벌 규제에도 공동 대응할 예정이다. AI 신뢰성·안전성·윤리 수준을 높이는 ‘책임 있는 AI’ 구현을 위한 공동 연구도 수행한다. LG전자는 앞서 AI의 지향점을 ‘사용자를 배려하고 공감해 보다 차별화된 경험을 제공한다’는 의미의 공감지능으로 정의하고, 공감지능의 한 축으로 책임지능을 제시한 바 있다. 이를 위해 지난해 말에는 전사 차원의 AI 컨트롤타워 및 거버넌스 전담 조직인 AI사무국을 신설했다. AI사무국은 LG전자의 AI 정책 수립부터 기술의 안전성과 윤리성을 강화하기 위한 다양한 활동을 수행하고 있다. LG전자가 현재 사내 모든 소프트웨어 개발 프로세스에 필수적으로 적용하고 있는 ‘Responsible AI 정책서’는 △인간존중 △공정성 △안전성 △책임성 △투명성 등 5대 AI 윤리 원칙을 기반으로 만들어졌다. AI 기반 제품과 서비스의 기획 및 개발 과정에서부터 국제 표준 이상의 요구사항을 준수하도록 하기 위함이다. 이와 함께 LG전자의 보안 시스템 ‘LG쉴드’를 통해 데이터 보호를 강화하고 있다. LG쉴드는 개인정보 등 민감 정보를 암호화하고 암호화 키를 분리된 공간에 저장해 정보 유출을 방지하며 외부에서 작동 코드나 데이터를 변조할 수 없도록 운영체제를 보호한다. 또한 최신 암호 기법을 적용해 데이터를 보호하고 위협‧침입을 실시간으로 탐지해 차단한다. 이삼수 LG전자 부사장은 “AI 거버넌스를 기반으로 AI 제품 및 서비스 기획과 개발 프로세스를 강화하고 데이터 보호 및 AI 윤리를 책임 있게 관리하며 차별화된 AI 경험을 누릴 수 있도록 할 것”이라고 말했다.2025-06-04 09:40:49
-
"투표 전 확인하세요"… 유심 교체했다면 모바일 신분증 재등록 필수 [이코노믹데일리] 제21대 대통령 선거 투표가 3일 진행되는 가운데 최근 SK텔레콤 해킹 사태로 유심(USIM)을 교체한 이용자라면 투표소에서 모바일 신분증 사용에 각별한 주의가 필요하다. 본인 확인 과정에서 혼란을 겪지 않으려면 사전에 이용하는 모바일 신분증 종류에 따른 재등록 필요 여부를 확인하거나 실물 신분증을 지참하는 것이 안전하다. 이동통신업계에 따르면 통신 3사의 PASS(패스)앱은 팝업 공지를 통해 투표 시 PASS 모바일 신분증을 사용할 수 있다고 안내하면서도 유심을 교체한 경우에는 신분증 서비스 재등록이 필요하다고 밝혔다. 안드로이드 운영체제(OS) 스마트폰 사용자는 PASS앱과 인증서 재등록은 필요 없으나 신분증은 다시 등록해야 한다. 아이폰 이용자는 PASS앱, 인증서, 신분증 모두 재등록 절차를 거쳐야 한다. 삼성전자 스마트폰에서 제공하는 삼성월렛 모바일 신분증 역시 유심을 교체하면 기존에 저장된 신분증 정보가 사라지므로 본인 인증 후 다시 설치해야 한다. 다만 소프트웨어 방식으로 유심 정보를 변경하는 '유심 재설정' 고객은 기존 모바일 신분증이나 인증서를 재설정하지 않아도 된다. 행정안전부에서 제공하는 '모바일 신분증'의 경우 신분증 정보가 유심이 아닌 단말기에 저장되기 때문에 유심을 교체했더라도 재설정 등의 과정 없이 그대로 사용 가능하다. 카카오톡 지갑에서 제공하는 전자증명서를 통한 본인 확인 역시 별도의 재발급이 필요 없다. 투표소에서 본인 확인이 가능한 신분증으로는 주민등록증, 운전면허증, 여권, 공무원증, 국가보훈등록증(구 국가유공자증), 장애인복지카드, 사진이 부착된 학생증 등 관공서 또는 공공기관이 발행한 것만 인정된다. SK텔레콤은 지난달 22일 대규모 유심 정보 해킹 사고를 발표한 이후 무상으로 유심 교체를 진행하고 있으며 3일 0시 기준 누적 589만명이 유심을 교체했고 334만명이 교체를 기다리고 있다.2025-06-03 12:44:51
-
로지텍, 보안·연결성 강화한 '로지 볼트 USB-C 리시버' 출시 [이코노믹데일리] 개인용 주변기기 전문기업 로지텍이 무선 마우스와 키보드 사용자를 위한 ‘로지 볼트(Logi Bolt)’ USB-C 리시버를 2일 정식 출시했다. 이번 신제품은 강화된 보안성과 연결성으로 유연한 업무 환경을 지원하는 데 초점을 맞췄다. 로지 볼트는 복잡한 무선 환경과 보안 위협에 대응하기 위해 로지텍이 개발한 차세대 무선 기술이다. 일반 무선 프로토콜보다 우수한 보안성과 안정적인 연결이 특징이다. 기존 USB-A 타입에 이어 새롭게 선보인 USB-C 리시버는 USB-C 포트가 표준화되는 최신 업무 환경에 맞춰 사용자 편의성과 장치 호환성을 높였다. 이로써 사용자들은 자신의 기기 환경에 따라 USB-A와 USB-C 타입 중 자유롭게 선택할 수 있게 됐다. 새로운 로지 볼트 USB-C 리시버는 혼잡한 무선 환경에서도 최대 10m 거리까지 끊김 없는 안정적인 연결을 제공한다. 윈도우, 맥 등 주요 운영체제와 폭넓게 호환된다. 가장 큰 장점은 하나의 수신기로 최대 6대의 로지텍 무선 마우스 및 키보드를 동시에 연결할 수 있다는 점이다. 이를 통해 여러 USB 수신기를 사용하는 번거로움을 줄이고 효율적인 작업 환경을 구축할 수 있다. 로지텍 전용 소프트웨어 'Logi Options+'를 활용하면 기기 간 페어링과 전환도 간편하게 설정 가능해 사무실과 자택 등 다양한 공간에서 노트북 하나로 동일한 업무 환경을 손쉽게 구현한다. 휴대성을 고려한 초소형 디자인도 장점이다. 보안 성능도 강력하다. 미국 연방 정보 처리 표준(FIPS)을 준수하는 블루투스 보안 모드 1, 레벨 4를 기반으로 설계돼 무선 연결 시 발생 가능한 보안 위협을 효과적으로 차단한다. ECDH(Elliptic Curve Diffie-Hellman) 키 교환 및 AES-CCM 암호화 기술로 리시버와 장치 간 통신을 안전하게 보호하며 장치 연결 시 패스키 인증 절차를 통해 외부 침입을 막는다. 보안 업데이트는 자동으로 적용되고 롤백이 불가능하도록 설계돼 원격 근무나 보안이 중요한 기업 환경에서도 높은 수준의 보안성을 유지한다. 해당 제품은 현재 로지텍 네이버 브랜드 스토어에서 단품으로 구매하거나 로지 볼트 지원 제품과 함께 옵션으로 선택해 구매할 수 있다. 로지텍은 이번 USB-C 리시버 출시를 통해 다양한 연결 환경에 최적화된 솔루션을 제공하고 사용자들이 기기 제약 없이 완성도 높은 업무 환경을 누릴 수 있도록 기술 혁신을 이어갈 계획이다. USB-C 포트 보급이 확대됨에 따라 신형 리시버는 로지텍 무선 제품군의 활용도를 더욱 높일 것으로 기대된다.2025-06-02 15:18:28
-
"13년간 조용히 침투"… APT 그림자 위협 'TA-ShadowCricket' 실체 드러나 [이코노믹데일리] 안랩 ASEC(시큐리티 인텔리전스 센터)과 국가사이버안보센터(NCSC)가 중국과 연관된 것으로 추정되는 APT(지능형 지속 위협) 그룹 ‘TA-ShadowCricket(별칭 Shadow Force)’의 최근 사이버 공격 활동을 공동으로 추적·분석한 보고서를 23일 발표했다. 양 기관은 2023년부터 최근까지 해당 그룹의 활동을 면밀히 조사해왔다. ‘TA-ShadowCricket’은 2012년경부터 활동을 시작한 것으로 추정되나, 관련 정보가 거의 없어 보안 업계에서도 상대적으로 주목받지 못한 조직이다. 이번 분석 결과 이들은 외부에 노출된 윈도우 서버의 원격 접속(RDP) 기능이나 데이터베이스 접속(MS-SQL) 취약점을 노려 시스템에 침투한 것으로 확인됐다. 침투 시에는 주로 비밀번호를 무작위로 대입하는 브루트포스 공격 방식을 사용했다. 이들은 침투 후 금전 요구나 즉각적인 정보 유출 같은 일반적인 해킹 행태를 보이지 않았다. 대신 시스템을 원격 조종할 수 있는 백도어 악성코드를 설치하고 이를 정상 실행파일 내부에 숨겨 사용자가 의심 없이 실행하도록 유도했다. 이를 통해 전 세계 2000대 이상의 감염된 시스템을 지난 13년 이상 조용히 통제해 온 것으로 드러났다. 안랩과 NCSC가 확보한 이들의 C&C(명령제어) 서버에는 실제로 운영 중인 중요 시스템도 다수 포함돼 있었다. 공격자는 이 감염 시스템들을 봇넷의 일부로 삼아 필요시 언제든 분산 서비스 거부(DDoS) 공격이나 추가 침해에 활용할 수 있는 상태로 유지했다. 이명수 안랩 ASEC A-FIRST팀장은 “이번 공격 그룹은 수천 개의 피해 시스템과 C&C 서버를 13년 이상 운영하면서도 조용히 활동해 온 보기 드문 사례”라며, “이처럼 장기간 통제되고 있는 감염 시스템은 공격자의 의도에 따라 언제든 실제 공격에 활용될 수 있는 만큼, 악성코드 제거와 C&C 서버 무력화 등 선제적인 대응이 무엇보다 중요하다”고 말했다. 피해 예방을 위해서는 윈도우 운영체제와 MS-SQL 서버, 원격 접속 기능 등을 항상 최신 상태로 업데이트하고 외부 접근 설정을 점검해야 한다. 관리자 비밀번호는 영문, 숫자, 특수문자를 조합해 복잡하게 설정하고 가능한 경우 다단계 인증(MFA)을 적용하는 것이 권고된다. 안랩은 V3, EDR, MDS 등 자사 보안 솔루션을 통해 해당 그룹이 사용하는 악성코드를 탐지·차단하고 있으며 관련 위협에 대한 탐지 및 선제 방어 기술을 지속 업데이트하고 있다고 밝혔다. 합동 보고서 전문은 ASEC 블로그에서 확인할 수 있다. 한편 이번 발표는 잠복형 APT 공격의 지속적인 위협과 선제적 대응의 중요성을 다시 한번 강조한다. 전문가들은 ‘TA-ShadowCricket’과 유사한 장기 잠복형 공격이 향후에도 계속될 것으로 전망하며, 기업과 개인의 보안 의식 제고 및 최신 보안 기술 도입이 필수적이라고 조언한다.2025-05-23 15:15:21
-
구글, 'AI 모드'로 검색 패러다임 바꾼다…삼성과 스마트 안경도 개발 [이코노믹데일리] 세계 최대 검색 엔진 업체 구글이 생성형 인공지능(AI) 기능을 대폭 접목한 새로운 검색 서비스 'AI 모드(AI Mode)'를 공개하며 검색 시장의 패러다임 전환을 선언했다. 이는 챗GPT 등 AI 챗봇의 부상으로 약 90%에 달하는 자사의 검색 시장 점유율이 위협받는 상황에 대한 적극적인 대응으로 풀이된다. 구글은 또한 삼성전자와 확장현실(XR) 헤드셋 개발에 이어 스마트 안경 개발까지 협력을 확대한다고 발표했다. 구글은 20일(현지시간) 미국 캘리포니아주 마운틴뷰에서 연례 개발자 회의(I/O)를 열고 이러한 내용을 포함한 AI 기반 신기술과 서비스를 대거 선보였다. 지난해 도입했던 검색 내용 AI 요약 기능 'AI 오버뷰'를 대폭 확대한 'AI 모드'는 구글의 최신 AI 모델 '제미나이 2.5'의 맞춤형 버전을 기반으로 한다. 순다르 피차이 구글 CEO는 기조연설에서 "'AI 모드'는 검색, 분석, 요약, 결과 제공까지 AI가 처리하는 '엔드-투-엔드' AI 기반 검색 경험을 제공하며 정보에서 지능으로 나아가는 검색의 미래"라고 강조했다. 'AI 모드'는 기존 텍스트 입력 외에 음성, 영상 등 멀티모달 기능을 결합해 사용자가 AI 챗봇과 대화하듯 검색을 요청할 수 있다. 스마트폰 카메라 기반 실시간 검색 기능 '서치 라이브'도 통합돼 카메라로 비추는 대상에 대한 정보를 즉시 제공한다. 복잡한 질문에 대해 웹상 방대한 정보를 자율적으로 탐색·분석해 종합 보고서나 심층 답변을 제공하는 '딥 서치' 기능과 맞춤형 그래픽 생성 기능도 포함됐다. 특히 지난해 공개한 AI 에이전트 '프로젝트 마리너'를 통해 티켓 예매, 레스토랑 예약, 서비스 신청 등 일련의 과정을 AI가 알아서 처리하며 전 세계 옷을 가상으로 입어보고 결제하는 쇼핑 기능도 추가됐다. 'AI 모드'는 이날부터 미국 내 모든 사용자에게 제공되며 다른 국가로도 순차 확대될 예정이다. 하드웨어 분야에서는 삼성전자 및 한국 선글라스 업체 젠틀몬스터 등과 협력해 안드로이드 XR 운영체제를 접목한 스마트 안경을 개발한다고 밝혔다. 이는 구글이 2013년 '구글 글라스'를 선보였다가 2년 뒤 단종한 지 10년 만의 재도전이다. 새 스마트 안경은 카메라, 마이크, 스피커를 탑재하고 휴대전화와 연동돼 전화, 문자, 앱 이용이 가능하며 '제미나이 라이브' 기능을 통해 사용자가 보고 듣는 것을 AI가 인식해 필요한 정보를 제공하고 중요한 사안을 상기시킨다. 실시간 번역 기능도 탑재될 예정이다. 이날 삼성은 시제품을 공개했으며 하반기부터 개발자들이 관련 앱 개발에 착수할 수 있도록 지원할 계획이다. 구글은 또한 동영상 생성 AI '비오(Veo)3', 이미지 생성 AI '이마젠4', 그리고 이들을 통합한 AI 영화 제작 도구 '플로(Flow)'도 선보였다. '플로'는 비전문가도 쉽게 영화 같은 영상 클립을 제작할 수 있도록 지원한다. 구글 미트에는 실시간 음성 번역 기능이 추가된다. 이러한 프리미엄 기능들은 월 249.99달러의 '구글 AI 울트라' 유료 플랜을 통해 제공되며 우선 미국에서 출시 후 확대될 예정이다.2025-05-21 15:20:09
-
SKT 해킹 파문 확산…악성코드 25종·추가 서버 감염…개인정보 유출 우려↑ [이코노믹데일리] SK텔레콤의 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과 악성코드 13종이 추가로 발견되고 단말기식별번호(IMEI) 유출 가능성까지 제기됐다. 감염된 서버 수도 기존 5대에서 23대로 늘어나는 등 사태의 파장이 확산하는 모양새다. 과학기술정보통신부와 민관합동조사단은 19일 이 같은 내용의 'SKT 침해사고 2차 조사결과'를 발표했다. 조사단은 지난 1차 발표 이후 SKT 리눅스 서버 전반과 다른 운영체제 서버로 점검 대상을 확대해 조사를 진행했다. 그 결과 기존에 밝혀진 5대 외에 18대의 서버가 추가로 악성코드에 감염된 사실을 확인, 총 감염 서버는 23대로 늘었다. 이 중 15대 서버에 대한 포렌식과 로그 분석 등 정밀 조사를 마쳤으며 나머지 8대에 대해서는 이달 말까지 분석을 완료할 계획이다. 악성코드 역시 추가로 발견됐다. 지난 1차 조사에서 BPF도어 계열 악성코드 12종이 발견된 데 이어 이번 조사에서 BPF도어 계열 12종과 웹쉘 1종 등 총 13종의 악성코드가 추가로 확인돼 현재까지 SKT 서버에서 발견된 악성코드는 총 25종으로 늘었다. BPF도어는 리눅스 커널의 네트워크 필터링 기능을 악용해 일반 보안 장비의 탐지를 우회하는 것이 특징인 은닉성과 지속성이 강한 백도어다. 특히 이번 2차 조사 과정에서 악성코드에 감염된 서버 내 임시 저장 파일 중 IMEI가 포함된 사실이 확인됐다. 유출 가능성이 있는 IMEI는 총 29만1831건으로 해당 서버는 SKT 통합고객인증 시스템과 연동된 서버로 이름, 생년월일, 전화번호, 이메일 등 민감한 개인정보도 함께 저장돼 있었다. 방화벽 로그 기록이 남아있는 지난해 12월 3일부터 올해 4월 24일까지는 자료 유출 흔적이 없었으나 최초 악성코드가 설치된 시점으로 추정되는 2022년 6월 15일부터 약 1년 반 동안의 로그 기록이 존재하지 않아 해당 기간 자료 유출 여부는 현재 확인되지 않았다. 조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 즉시 SKT에 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했다. 또한 개인정보보호위원회에 관련 사실을 통보하고 사업자 동의를 얻어 확보한 서버 자료를 지난 16일 공유했다. 1차 조사 당시 조사단은 IMEI 유출은 없었다고 발표했으나 이번 조사에서 유출 가능성이 새롭게 제기된 것이다. 현재까지 유출이 확정된 정보의 총량은 약 9.82GB이며 가입자식별키(IMSI)는 총 2695만7749건이 유출된 것으로 조사됐다. 조사단은 개인정보 등이 저장된 서버를 확인한 즉시 사업자에게 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했으며 개인정보보호위원회에도 관련 사실을 통보하고 확보한 서버 자료를 공유했다. 과기정통부 관계자는 "현재까지 확인된 자료 유출은 없지만 로그 부재로 인해 피해 가능성을 완전히 배제할 수 없다"고 말했다. 과기정통부는 타 통신사와 주요 플랫폼 기업을 대상으로 유사 사고 발생 가능성에 대비해 보안 상황을 점검하고 철저한 대응을 당부했으며 ‘통신사 및 플랫폼사 보안점검 TF’를 운영 중이다. 정부 기관도 국정원 주관으로 점검을 진행하고 있으며 현재까지 민간과 공공 분야에서 신고된 피해 사례는 없는 것으로 파악됐다. 조사단은 "앞으로 침해사고 조사 과정에서 국민들에게 피해가 발생할 만한 정황이 발견될 경우 이를 투명하게 공개하고 사업자의 신속 대응과 정부 차원의 대응책도 강구할 계획”이라고 밝혔다.2025-05-19 11:24:38
-
구글 AI '제미나이', 스마트워치·차량·TV 넘어 삼성과 XR 협력...전면 확대 [이코노믹데일리] 구글이 자사의 주력 인공지능(AI) 모델 '제미나이'를 안드로이드 운영체제(OS)를 사용하는 광범위한 기기에 통합한다고 12일(현지시간) 발표했다. 이번 조치로 제미나이는 스마트폰을 넘어 스마트워치, 차량용 인포테인먼트 시스템, TV, 확장현실(XR) 헤드셋 등 안드로이드 생태계 전반으로 활동 영역을 넓히게 된다. 안드로이드는 아이폰 iOS와 함께 양대 모바일 OS로 삼성 갤럭시와 구글 픽셀폰은 물론 다양한 스마트 기기에 탑재되어 있다. 구글은 우선 수개월 내 스마트워치용 운영체제인 '웨어 OS'에 제미나이를 탑재할 방침이다. 이를 통해 사용자는 운동 중 휴대전화를 꺼내지 않고도 손목 위 워치로 사물함 번호나 저녁 식사 약속 장소 등을 음성으로 확인할 수 있게 된다. 제미나이는 사용자의 앱과 연동되어 작업을 처리하고 질문에 답변하며 중요한 세부 정보를 기억하는 능력을 갖췄다. 구글은 "예를 들어 체육관에서 운동하는 경우 휴대전화를 꺼내거나 운동을 멈추지 않고도 손목에 찬 워치를 통해 자신의 사물함 번호나 저녁 식사 장소를 물어볼 수 있다"고 설명했다. 차량 환경에서도 제미나이의 활용성이 커진다. 음성 제어가 핵심인 '안드로이드 오토'와 차량 자체에 안드로이드 OS가 내장된 '구글 빌트-인' 시스템에 제미나이가 접목된다. 운전자는 주행 중에도 친구와 대화하듯 자연스럽게 지역 정보를 문의하거나 제미나이가 사용자의 앱과 연동해 제공하는 맛집 메뉴 정보 및 최적 경로 추천을 받을 수 있다. 출근길 뉴스 요약이나 메시지 답장 기능도 지원할 예정이다. 올 하반기에는 구글 TV에도 제미나이가 도입되어 자녀 연령에 맞는 영화나 학습용 유튜브 영상 추천 기능을 제공한다. 더 나아가 구글은 삼성과 협력하여 개발 중인 최신 확장현실 플랫폼 '안드로이드 XR'에도 제미나이를 선보일 계획이다. 연말 출시 예정인 첫 XR 헤드셋을 통해 사용자는 동영상, 지도, 지역 정보 등을 활용한 몰입감 있는 휴가 계획 수립 및 여행 일정 추천을 경험할 수 있을 전망이다. 이와 함께 구글은 '머티리얼 3 익스프레시브'로 명명된 안드로이드 디자인 개편을 통해 올해 출시될 안드로이드 새 버전부터 AI 기반의 한층 개인화된 사용자 경험(UX)을 제공한다. 사용자 안전 및 보안 강화에도 힘쓴다. AI 기반 스팸 문자 감지 기능을 메시지 앱으로 확대 적용하고 분실 기기 찾기와 가족 안전 확인 기능을 '파인드 허브(Find Hub)'라는 새로운 앱으로 통합하여 편의성을 높일 계획이다.2025-05-13 07:56:04
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 지시로 SPC 산재 막을 수 없다…진짜 실행력 증명돼야](https://image.ajunews.com/content/image/2025/07/28/20250728160448220653_518_323.jpg)