2025.06.17 화요일
검색
'윈도' 검색결과
기간검색
-
~
검색영역
검색어
-
'보안 불감증'이 부른 일주일 먹통…예스24, 뒤늦은 사과와 보상 [이코노믹데일리] 랜섬웨어 해킹으로 일주일간 서비스 장애를 겪은 예스24가 공식 사과와 함께 보상안을 발표했지만 이번 사태의 원인으로 기술 지원이 종료된 구형 운영체제(OS)를 사용해 온 사실이 드러나며 근본적인 보안 불감증이 도마 위에 올랐다. 김석환, 최세라 예스24 공동대표는 지난 16일, 사고 발생 7일 만에 공식 사과문을 내고 “고객의 신뢰가 흔들린 점을 무겁게 받아들이며 모든 역량을 동원해 피해 복구와 신뢰 회복에 전념하고 있다”고 밝혔다. 하지만 이번 사태의 배경에는 예견된 인재(人災)라는 비판이 나온다. 예스24는 서버 OS로 2023년 10월 마이크로소프트의 기술 지원이 종료된 ‘윈도 서버 2012’를 여전히 사용해 온 것으로 확인됐다. 기술 지원 종료는 신규 보안 위협에 대한 업데이트가 중단됨을 의미하며 이는 사실상 1년 반 넘게 서버를 보안 위협에 그대로 방치한 셈이다. IT 업계에서는 이를 두고 “보안 의식 결여는 물론 IT 자산에 대한 무관심을 보여주는 충격적인 일”이라는 지적이 나온다. 예스24의 낙후된 시스템은 이뿐만이 아니다. 현재는 잘 사용하지 않는 구형 개발 언어인 ‘닷넷 프레임워크’를 쓰는 등 레거시 시스템에 의존해 온 점도 복구 지연의 한 원인으로 꼽힌다. 예스24 측은 “현재 70% 이상 업그레이드를 진행했으며 6월 말 완료 목표였으나 이번 사태로 일정 조정이 필요한 상황”이라고 해명했다. 예스24는 1차 보상안에 이어 17일 추가 보상안을 공시했다. 보상안에는 공연을 보지 못한 고객에 대한 티켓 금액의 120% 예치금 환불, 도서 출고 지연 고객에 대한 포인트 지급 등이 포함됐다. 또한 전체 회원을 대상으로 YES상품권 5000원과 크레마클럽 30일 무료 이용권을 제공하는 등 추가적인 보상도 약속했다. 한편 두 공동대표는 “보안 체계를 원점에서 재점검하고 외부 보안 자문단을 도입하며 보안 예산을 확대해 시스템 신뢰도를 강화하겠다”고 밝혔지만 기본적인 IT 투자에 소홀했다는 비판을 피하기는 어려울 전망이다.2025-06-17 17:55:44
-
"양자컴퓨터 공격 막는다"…LG유플러스, PQC 기술로 공공 보안 선도 [이코노믹데일리] LG유플러스가 미래 보안 위협으로 꼽히는 양자컴퓨터 공격에 대응하기 위한 '양자내성암호(PQC)' 기반 보안 체계를 공공기관으로 확대 적용한다. LG유플러스는 한국방송통신전파진흥원(KCA)의 주요 시스템에 PQC 기반 보안 솔루션을 구축한다고 20일 밝혔다. 이번 프로젝트는 한국인터넷진흥원(KISA)이 주관하는 '2025년 양자내성암호 시범전환 지원사업'의 일환으로 추진되며 한국정보통신기술협회(TTA)와 KCA가 컨소시엄을 구성해 참여한다. PQC는 격자 기반 문제, 다변수 다항식 문제 등 현재의 슈퍼컴퓨터는 물론 향후 등장할 양자컴퓨터로도 해독하기 어려운 수학적 알고리즘을 활용해 설계된 차세대 암호 기술이다. 기존 암호체계(RSA, ECC 등)가 양자컴퓨터의 등장으로 무력화될 수 있다는 우려가 커지면서 각국 정부와 통신업계를 중심으로 PQC로의 전환이 빠르게 진행되고 있다. LG유플러스는 이번 사업을 통해 KCA의 VPN(가상사설망), VDI(가상 데스크톱 인프라), CBT(디지털 시험장) 등 주요 보안 인프라에 PQC 암호모듈을 적용하고 실제 업무 환경에서의 성능과 적용성을 검증한다. 특히 모바일 및 윈도 기반 VPN 구간, 인증 서버, 보안 데이터베이스(DB) 등에 PQC 기술을 연계해 연내 실증을 마무리할 계획이다. 적용 대상은 KCA가 운영하는 국가자격검정시험, ICT 비R&D 기금사업 정보관리시스템 등이다. 이번 사업에서 LG유플러스는 PQC 알고리즘을 선택적으로 사용할 수 있는 특허 기술을 적용해 미국 국립표준기술연구소(NIST) 알고리즘과 한국의 양자내성암호연구단(KpqC) 선정 알고리즘 7종을 정보시스템 환경에 맞춰 최적의 알고리즘으로 선택할 수 있도록 지원한다. LG유플러스는 2020년부터 PQC 기반 전용회선과 Q-ROADM(광전송장비)을 국내 최초로 상용화했으며 올해 1월에는 통합 계정관리 솔루션 ‘알파키(AlphaKey)’를 출시하는 등 기업 대상 보안 서비스 라인업을 지속적으로 확대해왔다. 특히 한국지능정보사회진흥원(NIA)과 공동 제안한 ‘광전송망 양자내성암호 적용 표준안’이 TTA로부터 ‘2024 우수 TTA표준’에 선정되며 기술력을 공식 인정받기도 했다. 또한 NIA 주관의 개방형 양자 테스트베드 구축 운영사업을 통해 개발한 PQC 마이그레이션 플랫폼을 활용해 기존 암호 체계의 취약점을 진단하고 PQC 전환을 테스트할 예정이다. 주엄개 LG유플러스 유선사업담당(상무)은 "현재 사용 중인 암호체계가 무력화될 수 있는 국가적 위험에 대응하기 위해 LG유플러스는 국내 최초 PQC 실증 사업자로서 공공분야에 선제적으로 적용하고 국내 PQC 보안의 기준을 제시해 대한민국 양자 보안의 새로운 이정표를 마련하겠다”며, “이번 실증사업을 도전과 도약의 기회로 삼아, PQC 기반 보안 환경을 한층 고도화하고 고객에게 차별적 가치를 제공할 수 있는 통신 서비스를 선보일 것”이라고 말했다.2025-05-20 09:49:12
-
MS, 머스크 손잡고 AI 판 흔든다...'그록' 탑재하고 ''AI 에이전트' 시대 선언' [이코노믹데일리] 마이크로소프트(MS)가 인공지능(AI)이 개인이나 조직을 대신해 결정을 내리고 작업을 수행하는 'AI 에이전트' 시대가 본격적으로 도래했음을 선언했다. MS는 19일(현지시간) 미국 시애틀에서 연례 개발자 콘퍼런스 '빌드 2025'를 열고 이 같은 비전을 공유하며 일론 머스크 테슬라 최고경영자(CEO)의 AI 챗봇 '그록(Grok)'을 자사 클라우드 서비스 애저(Azure)에 탑재하는 등 AI 생태계 확장에 박차를 가하고 있다. 사티아 나델라 MS CEO는 기조연설에서 AI가 사용자를 대신해 작업을 수행하고 의사결정을 내리는 이러한 변화의 흐름을 '오픈 에이전틱 웹(Open Agentic Web)'으로 규정하고 앞으로 인터넷 환경이 사용자 중심에서 에이전트 중심으로 전환될 것이라고 전망했다. MS는 AI 에이전트가 개인, 조직, 팀은 물론 전체 비즈니스 전반에 작동하는 미래를 제시했다. MS는 이번 행사에서 AI 에이전트 개발을 돕는 다양한 플랫폼과 도구를 공개했다. 우선 자체 클라우드 서비스 애저에서 머스크의 AI 기업 xAI가 개발한 '그록3'와 '그록3 미니' 모델을 제공한다고 밝혔다. 그록3는 지난 2월 공개된 xAI의 최신 AI 모델로 머스크는 "지구상에서 가장 똑똑한 AI"라고 소개한 바 있다. MS는 프랑스의 AI 스타트업 미스트랄과 독일의 블랙 포레스트 랩스 모델도 애저에 추가할 예정이며 이를 통해 애저 고객이 이용할 수 있는 AI 모델 수는 1900개를 넘어섰다고 설명했다. 이는 기존 오픈AI 중심 전략에서 벗어나 AI 모델 선택권을 넓히고 생태계 전반에서 전략적 연계를 강화하려는 시도로 풀이된다. 또한 MS는 한층 진일보한 AI 코딩 에이전트 '깃허브 코파일럿 에이전트'를 공개했다. 이 에이전트는 개발자가 간단한 지시만으로 전체 코드를 작성하고 작업 완료 후 검토를 요청하는 방식으로 기존보다 훨씬 더 많은 업무 처리가 가능하다. 윈도 환경에서 AI 개발 라이프사이클을 지원하는 '윈도 AI 파운드리'도 새롭게 선보였다. 이를 통해 개발자는 오픈소스 대규모언어모델(LLM)을 로컬 환경에서 실행하거나 자체 개발 모델을 배포할 수 있다. MS는 기업들이 자신만의 AI 에이전트를 구축할 수 있도록 지원하는 '애저 AI 파운드리'와 로우코드 기반 에이전트 생성 도구 '코파일럿 스튜디오' 등도 강조했다. 보안 강화를 위해 애저 AI 파운드리나 코파일럿 스튜디오에서 생성한 에이전트에 고유 ID를 부여하는 '엔트라 에이전트 ID' 기능도 프리뷰로 제공된다. 아울러 MS는 자사 제품들이 앤스로픽이 구축한 AI 시스템 상호작용 표준 세트인 MCP(Model Context Protocol)를 지원한다고 밝혔으며 에이전틱 웹 환경을 위한 새로운 개방형 프로젝트 'NLWeb'도 발표했다. 신약 개발, 환경 연구 등 과학 분야 혁신을 앞당기는 AI 에이전트 기반 플랫폼 '마이크로소프트 디스커버리'도 소개됐다. 한편 이날 행사에서는 기조연설 도중 일부 직원들이 MS의 이스라엘 정부와의 클라우드 및 AI 계약에 항의하며 "팔레스타인에 자유를"이라고 외치는 시위를 벌여 연설이 잠시 중단되기도 했다.2025-05-20 08:43:04
-
'내 PC 어쩌나' 윈도우10 지원 D-day 카운트다운…정부·업계 총력 대응 [이코노믹데일리] 정부가 오는 10월 14일 마이크로소프트(MS)의 윈도우10 운영체제(OS) 기술지원 종료를 앞두고 종합상황실 운영에 들어갔다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 23일부터 '윈도우10 기술지원 종료대응 종합상황실'을 가동한다고 밝혔다. 윈도우10은 기술지원 종료 이후 신규 보안 업데이트가 제공되지 않아 악성코드 감염 등 사이버 위협에 취약해질 수 있다. 종합상황실은 기술지원 종료 후 발생할 수 있는 신규 보안 취약점을 이용한 해킹 공격, 특히 '제로데이 공격' 등 사이버 위협을 집중 점검한다. 새로운 악성코드가 출현하면 즉시 분석해 전용 백신을 개발·보급하는 등 피해 확산 방지에 나설 계획이다. 상황실은 종합대책반, 기술지원반, 상황반, 민원반 등으로 구성돼 유관기관 협력, 기술 지원, 상황 모니터링 및 사고 대응, 전문 상담 등을 수행한다. MS는 윈도우10 기술지원 종료 이후에도 2028년 10월까지 유료 보안 업데이트(ESU)를 제공할 예정이다. 하지만 비용이 첫해 PC 1대당 61달러에서 매년 두 배로 인상돼 사실상 윈도우11로의 전환을 유도하는 정책으로 평가된다. 정부는 윈도우11 무료 업데이트를 적극 권장하며 대국민 홍보를 강화하고 주요 정보통신 기반시설의 OS 현황 점검도 실시한다. 교육부 역시 전국 시·도 교육청을 통해 각급 학교에 기술지원 종료 사실을 안내하고 학생, 학부모, 교직원의 주의를 당부하도록 했다. 하지만 윈도우11로의 전환은 순탄치만은 않을 전망이다. 글로벌 게임 플랫폼 스팀의 지난달 통계에 따르면 여전히 전 세계 접속자의 40% 이상이 윈도우10을 사용하고 있다. 기존 앱이나 주변기기 호환성 문제, OS 변경에 따른 환경설정의 번거로움, 대규모 PC를 운용하는 기업의 비용 부담 등이 걸림돌이다. 윈도우11은 윈도우10보다 높은 최소사양(RAM 4GB, 저장공간 64GB)과 보안칩(TPM)을 요구하는 점도 부담 요인이다. 이러한 상황은 PC 업계에 새로운 기회로 작용할 수 있다. OS 교체 시기와 맞물려 인공지능(AI) PC에 대한 관심이 높아지면서 올해와 내년 PC 교체 수요가 크게 늘어날 것이라는 전망이 나온다. 코로나19 팬데믹 시기였던 2020~2021년 대규모 PC 구매가 이뤄진 지 45년이 지났다는 점도 교체 주기가 도래했음을 시사한다. 이에 델, HP 등 주요 PC 제조사들은 AI 기능을 탑재한 신제품을 잇달아 선보이며 시장 공략에 나서고 있다. MS도 5~6월 중 국내 유통업체와 협력해 윈도우11 PC 구매 프로모션을 진행할 예정이다. 윈도우11 업데이트 관련 문의는 한국인터넷진흥원(118, 보호나라 누리집)이나 카카오톡 '보호나라' 채널, MS 고객센터를 통해 지원받을 수 있다. 최우혁 과기정통부 정보보호네트워크정책관은 “윈도우10 기술지원 종료에 따라 보안 취약점을 이용한 제로데이 공격이 우려되는 상황에서 정부는 종합상황실을 중심으로 개인과 기업의 피해를 최소화해 나가겠다"며 "개인과 기업도 윈도우11으로 업데이트를 하는 등 보안에 유의해 주시길 바란다"고 당부했다.2025-04-23 18:05:50
-
윈도우10 종료에 반도체 업계 기대감↑… DDR5 가격 반등하나 [이코노믹데일리] DDR5 가격이 올 들어 반등하며 반도체 업계의 기대감을 높이고 있다. 이는 마이크로소프트(MS)의 윈도우10 지원 종료로 인해 PC 교체 수요가 늘어나면서 메모리 반도체 시장의 성장세가 본격화되는 가운데 인공지능(AI) 탑재 기기들의 증가로 고사양 메모리 수요가 확대되고 있기 때문이다. 특히 AI가 탑재된 PC와 노트북 등 신제품 출시가 늘어나면서 D램 수요 증가를 더욱 부추기고 있다. 19일 반도체 업계에 따르면 국내 PC 시스템 메모리 시장을 대표하는 삼성전자의 DDR5 가격이 지난달에만 5%가량 상승했다. PC 교체 수요가 늘고 있는 것이 원인으로 지목된다. 시장조사기관 카날리스에 따르면 작년 전 세계 PC 출하량은 2억5500만대로 전년 대비 3.8% 증가했다. 지난해 4분기 데스크탑, 노트북 출하량은 전년 동기 대비 4.6% 늘어난 6745만대에 달했다. 이처럼 PC 시장의 활기가 되살아나면서 DDR5 가격 반등이 가속화될 것이라는 전망이 나온다. 특히 오는 10월 MS의 윈도우10 지원 종료가 주요 변수로 작용할 것으로 보인다. MS는 2021년 10월 윈도우11 출시한 이후 윈도우10에 대한 신기능 추가 및 하드웨어 최적화 작업을 중단했다. 윈도우11이 신경처리장치(NPU) 지원을 본격화하면서 새로운 운영체제에 최적화된 PC가 필요해지는 상황이 된 것이다. 최근 PC·태블릿·노트북 시장에서 AI 기능이 기본적으로 탑재된 제품이 출시되면서, 소비자들은 AI 기능이 포함된 신제품을 선택할 수밖에 없는 구조가 되고 있다. 윈도우11에도 생성형 AI ‘코파일럿’ 기능이 내장돼 있어, 기존 PC보다 높은 사양이 요구된다. 이로 인해 D램 수요가 더욱 증가할 것으로 예상되는 이유다. 업계 관계자는 "메모리 반도체 시장이 올해 들어 서서히 회복세를 보이고 있다”며 “올해는 윈도우10 지원 종료와 함께 PC 교체 사이클이 맞물리면서 DDR5 수요가 더욱 확대될 가능성이 크다”고 내다봤다.2025-02-20 11:23:35
-
안랩, 글로벌 보안 제품 평가에서 잇따라 두각…국내 넘어 세계적 경쟁력 입증 [이코노믹데일리] 안랩이 2024년 주요 글로벌 보안 제품 평가에서 연이어 우수한 성적을 거두며 세계적인 수준의 기술력을 입증했다. 9일 발표에 따르면 안랩은 마이터 어택 평가, AV-TEST, VB100 평가 등 권위 있는 글로벌 보안 제품 평가에서 높은 탐지율과 인증 획득이라는 괄목할 만한 성과를 달성했다. 미국의 비영리 연구개발 단체인 마이터(MITRE)가 주관하는 마이터 어택 평가에서 안랩은 탐지 부문에 참가하여 글로벌 수준의 위협 탐지 및 분석 역량을 선보였다. 특히 안랩의 차세대 엔드포인트 탐지 및 대응 솔루션 ‘안랩 EDR’, 엔드포인트 보안 플랫폼 ‘안랩 EPP’, SaaS형 보안 위협 분석 플랫폼 ‘안랩 XDR’은 59개의 공격 단계 중 56개를 탐지 및 분석하며 94.9%의 높은 탐지율을 기록했다. 이는 국내 보안 기업 중 유일하게 2021년부터 4년 연속 마이터 어택 평가에 참가하며 쌓아온 기술력의 결과로 해석된다. 독일의 IT 보안 연구 기관인 AV-TEST 인스티튜트가 주관하는 AV-TEST에서도 안랩은 뛰어난 성적을 거뒀다. 안랩은 지난해 7월, 9월, 11월 총 세 차례에 걸쳐 진행된 안드로이드용 백신 평가에서 모두 만점을 기록하는 쾌거를 달성했다. 2013년부터 AV-TEST 모바일 부문 평가에 총 69회 참여, 모든 평가에서 인증을 획득하며 국내 스마트폰 보안 제품 중 최다 AV-TEST 인증 보유 기록을 세웠다. 뿐만 아니라 윈도우용 PC 백신 평가에서도 2월, 6월, 10월 세 차례 모두 ‘홈 유저(개인용)’ 및 ‘비즈니스 유저(기업용)’ 부문에서 종합 점수 만점을 획득하며 ‘우수 제품(Top Product)’으로 선정되는 영예를 안았다. 안랩 V3는 국내 PC 백신 솔루션 중 유일하게 2013년부터 AV-TEST에 꾸준히 참가하여 인증을 획득해 오고 있다. 영국의 안티바이러스 평가 기관인 바이러스 불러틴(Virus Bulletin)의 VB100 평가에서도 안랩 V3는 1분기와 3분기에 참여하여 악성코드 샘플을 99% 이상 탐지하며 인증을 획득하는 데 성공했다. 안랩은 2011년부터 VB100 평가에 참여해 왔으며 특히 2018년부터는 매년 인증을 획득하는 꾸준함을 보여주고 있다. 전성학 안랩 연구소장은 “올해 창립 30주년을 맞은 안랩은 그동안 끊임없는 연구 개발을 바탕으로 다양한 글로벌 평가에서 우수한 성과를 달성하고 있다”며 “앞으로 월드 클래스 성능을 갖춘 솔루션을 글로벌 시장에 제공하기 위해 최선을 다할 것”이라고 포부를 밝혔다.2025-01-09 12:22:07
-
![[CES 2025] 인텔·퀄컴, AI PC 칩 경쟁 점화…다양한 라인업으로 시장 공략](https://image.ajunews.com//content/image/2025/01/07/20250107161300265858.jpg)
인텔·퀄컴, AI PC 칩 경쟁 '점화'…다양한 라인업으로 시장 공략 [이코노믹데일리] 인텔과 퀄컴이 AI PC 칩 시장 선점을 위한 경쟁에 본격적으로 나섰다. 두 기업은 AI 연산 능력은 물론 저전력, 가격 경쟁력 등 다양한 소비자 요구를 충족시키는 제품들을 선보이며 AI PC 시장 확대에 박차를 가하고 있다. 특히 오는 10월 예정된 윈도10 지원 종료가 PC 교체 수요를 자극하여 AI PC 시장 성장을 더욱 가속화할 것으로 전망된다. 인텔은 CES 2025에서 새로운 노트북용 칩인 코어 울트라 200U, 200H, 200HX 시리즈를 공개하며 코어 울트라 시리즈2 라인업을 강화했다. 앞서 지난해 가을 인텔은 코어 울트라 200V(루나 레이크)와 200S(애로우 레이크S)를 출시한 바 있다. 새롭게 공개된 칩들은 모두 AI 연산 기능을 갖추고 있지만 200V에 비해서는 NPU 성능이 다소 낮다. 200V의 NPU는 48 TOPS(초당 48조 번 연산)의 성능을 보이는 반면 200U는 13 TOPS, 200H와 200HX는 각각 11, 13 TOPS를 지원한다. 인텔은 200U를 200V보다 전력 효율적이고 저렴한 AI PC를 위한 칩으로 설계했다. 인텔 측은 이 칩이 탑재된 PC가 “진정한 온 종일 배터리 수명”을 제공할 것이라고 강조하며 벤치마크 결과를 통해 한 번 충전으로 MS 팀즈를 10.5시간, 클라우드 기반 MS 365는 20.3시간 사용할 수 있다고 밝혔다. 반면 200H와 200HX는 고성능 컴퓨팅과 향상된 그래픽 처리에 초점을 맞춘 칩으로 크리에이터와 게이머를 주요 타겟으로 한다. 200H는 최대 16코어, 200HX는 최대 24코어를 지원한다. 모바일 프로세서 시장의 강자인 퀄컴 역시 PC 시장 공략에 적극적으로 나서며 중저가 노트북을 겨냥한 새로운 AI PC 칩 ‘스냅드래곤 X’를 CES에서 공개했다. 퀄컴은 이미 고급 노트북용 ‘스냅드래곤 X 엘리트’와 중고가 노트북용 ‘스냅드래곤 X 플러스’를 출시한 바 있으며 이번 ‘스냅드래곤 X’ 출시를 통해 엔트리 레벨(600달러대)까지 AI PC 칩 라인업을 확장하게 되었다. ‘스냅드래곤 X’는 합리적인 가격에 AI 연산에 최적화된 PC를 위한 칩으로 NPU는 45 TOPS의 성능을 제공하며 MS의 AI PC 플랫폼인 ‘코파일럿 플러스(+) PC’ 구동도 가능하다.2025-01-07 16:15:30
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 당국, MG손보 노조 갈등에 내몰린 계약자들...이들의 계약 유지권은 어디에](https://image.ajunews.com/content/image/2025/06/13/20250613110259382074_518_323.png)