충남경찰청은 태국 등 해외 서버를 이용해 불법 성 착취물 등 영상물 약 2만건을 유포하는 사이트를 운영하며 광고 수익을 챙긴 혐의(성폭력처벌법 위반 등)로 40대 남성 A씨 등 3명을 구속했다고 30일 밝혔다. 경찰에 따르면 A씨 등은 2025년 5월부터 불법 촬영물과 불법 성인 영상물 등을 유포하는 사이트를 운영·관리한 혐의를 받는다. 이들은 회원가입이나 별도 인증 절차 없이 누구나 영상을 볼 수 있도록 하면서 사이트에 도박·성매매 관련 배너 광고를 게시해 수익을 챙긴 것으로 조사됐다. 수사기관의 추적을 피하기 위해 해외에 서버를 두고 광고비는 가상자산으로 받았으며, 공범 간 연락과 광고 문의에는 텔레그램을 이용했다고 경찰은 설명했다. 경찰은 국제 공조 32회와 압수영장 56회에 걸친 수사 끝에 태국에 체류하던 A씨의 신원을 특정한 후 태국 경찰과 현지에 파견된 한국 경찰협력관 등이 A씨를 방콕에서 검거했다. 경찰은 A씨를 10월 8일 국내로 송환해 10일 구속했으며, 국내 공범인 30대 B씨와 50대 C씨도 차례로 검거해 구속했다. 경찰은 확인한 범죄수익 2억원에 대해 기소 전 추징보전 조치하고, 사이트 호스팅 업체에 서비스 중단을 요청했다. 충남경찰청 관계자는 “해외에 숨어 온라인 공간의 익명성을 악용하더라도 국제 공조와 끈질긴 추적 수사를 통해 반드시 검거할 수 있다”며 “국경과 사이버 공간 경계를 넘어 끝까지 추적해 검거하겠다”고 말했다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

경찰의 응급실 압수수색 논란이 불거진 아주대병원 소아전문응급의료센터에서 전문의 7명이 사의를 표명한 데 이어 센터장까지 사직서를 제출했다. 경찰 고위 간부들이 병원을 직접 찾아 비공개 사과에 나섰지만, 의료계는 응급실 진료권을 보호할 수사 가이드라인을 조속히 마련하라고 촉구하며 반발 수위를 높이고 있다. 대한소아응급의학회와 전국 소아전문응급의료센터 협의회는 30일 서울 용산구 대한의사협회 회관에서 기자회견을 열고 “응급실·중환자실·분만실 등 생명이 위급한 필수의료 현장에 대한 압수수색을 원칙적으로 제한해야 한다”고 촉구했다. 특히 이날 기자회견에 참석한 이지숙 아주대병원 소아전문응급의료센터장은 “전날 병원장에게 사직서를 제출했다”고 밝혔다. 다만 이 센터장은 “의료진 개인의 판단에 따른 것으로, 특정 목적을 위한 집단행동은 아니다”라며 선을 그었다. 이번 사태는 지난 7월 생후 4개월 영아가 아주대병원에서 치료 중 숨진 사건과 관련해 경찰이 진료 현장에 출동해 조사했고, 이후 지난달 30일 해당 센터를 압수수색하면서 불거졌다. 수사관들이 전자의무기록(EMR) 확보 등을 이유로 진료용 컴퓨터 확인을 위해 의료진에게 자리를 비켜 달라고 요구하는 등 강제 수사에 나서자, 현장 의료진은 극심한 심리적 위축과 진료 방해를 호소했다. 의료계는 경찰 수사 방식의 적절성에 강한 의문을 제기하고 있다. 박수현 대한소아응급의학회 공보이사는 “응급실 내 처방·수정 기록은 전산실 서버에서 로그 기록을 확보하는 것이 훨씬 확실하다”며 굳이 진료 구역에 들어와 강제 수사를 진행할 이유가 없었다고 지적했다. 류정민 대한소아응급의학회장 역시 “무리한 현장 수사는 의료진과 환자 모두에게 깊은 두려움을 남겼다”며 “진료 공간이 위축되면 그 피해는 다른 위중한 환자들에게 돌아간다”고 강조했다. 국정감사 직후 센터 전문의 9명 중 7명이 사직 의사를 밝히는 등 사태가 커지자 지난 29일 정상진 경찰청 형사국장과 김홍근 경기남부경찰청장 직무대리가 직접 병원을 찾았다. 이들은 병원 관계자 및 의료진 등과 비공개로 면담한 자리에서 영장 집행 과정에서 의료진이 겪은 고충에 대해 사과했다. 다만 환아 사망 당시 현장 진입과 이후 압수수색 경위와 관련해 이 센터장은 이날 회견에서 “납득할 만한 답변을 듣지 못했다”고 밝혔다. 소아응급 의료계는 사태 재발을 막기 위해 오는 11월 말까지 경찰이 준비 중인 ‘응급실 수사 가이드라인’ 초안을 공개할 것을 강력히 요구했다. 주요 요구 사항은 ▲필수 의료 현장 압수수색 원칙적 제한 및 불가피 시 사전 협의·의료 전문가 의견 반영 ▲임의제출 가능 자료에 대한 무분별한 영장 집행 통제 ▲신고 출동 시 진료 공간을 범죄 현장처럼 취급하는 조사 관행 개선 등이다. 김도균 전국 소아전문응급의료센터 협의회 회장은 “11월 말부터는 신규 전문의·전임의 지원과 인턴들의 전공 선택이 시작되고, 기존 교수진의 재계약도 앞두고 있다”며 “불안이 장기화하면 전국 소아응급 의료 인력 유입과 유지에 치명적인 악영향을 줄 것”이라고 조속한 대책 마련을 촉구했다.

가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 고객 844명과 임직원 715명의 개인정보가 유출됐다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체 점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다.  그러나 9일 뒤 직원용 업무시스템이 해킹됐고, 조사 과정에서 고객 6444명 중 844명의 개인정보 유출이 확인됐다. 유출 정보에는 주민등록번호·계좌번호·신분증 사본 등이 포함됐다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점이 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다.

웹사이트 개발에 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점이 발견된 지 일주일 만에 이를 악용한 사이버 공격이 현실화하고 있다. 보안 패치 배포 이후에도 공격 시도가 잇따르는 가운데 한국 방화벽을 겨냥한 조직적 공격 정황도 포착됐다. 29일 보안업계에 따르면 이스라엘 사이버보안 기업 ‘드림’의 보안 연구조직 드림 리서치는 지난 23~24일 해커가 중국의 인터넷 검색 엔진인 ‘포파(FOFA)’를 이용해 한국과 미국, 일본, 대만에 있는 방화벽 240대를 최종 공격 대상으로 선정했다고 분석했다. 해커는 방화벽 관리 서버에 있는 원격 코드 실행 취약점 ‘PHP2Shell’을 이용해 침투했다. PHP가 지난 21일 보안 패치를 배포한 지 얼마 지나지 않아 실제 공격 경로로 악용된 것이다. 해커는 방화벽 24대에서 최고 관리자 권한까지 확보한 것으로 알려졌다. 이 중 미국 정부 관련 기관에서 방화벽 2대가 침해된 데 이어 내부 방화벽 관리 서버 1대까지 추가로 공격당하면서 전체 침해 규모는 25대로 늘었다. 해커는 방화벽을 통해 내부망에 접근한 뒤 기관 내 여러 방화벽을 관리하는 중앙 관리 서버에 침투했다. 해커가 장악할 경우 관리 시스템 설정과 인증 정보 등에 접근할 수 있는 권한을 가져 피해 여파가 커질 수 있다. 다만 실제 민감 정보의 유출 규모와 추가 시스템 침해 여부는 확인되지 않았고, 관리자 권한을 탈취당한 24대 중 국내 장비가 포함됐는지는 밝혀지지 않았다. PHP 취약점이 공개된 직후부터 이를 악용한 해커들의 공격 시도는 잇따라 관측됐다. 네덜란드 델프트공대의 델프트 위협 인텔리전스 연구소는 지난 21~28일까지 PHP2Shell을 악용한 공격 시도가 7만 2343건 관측됐다고 밝혔다. 공격 출발지로 확인된 인터넷주소(IP)는 659개로, 이 중 174개 IP에서는 코드나 악성코드 설치 프로그램을 전송하는 행위가 포착됐다. 인공지능(AI)이 소프트웨어의 결함을 찾는 데 동원되면서 보안업계는 AI의 보안 취약점 발견 속도를 따라잡느라 애를 먹는 모습이다. 뉴욕타임스에 따르면 오픈AI는 지난 5월부터 1300개가 넘는 버그를 발견했다. 구글 역시 지난 6월 AI를 활용해 자사 웹 브라우저 크롬에서 최근 2년 치보다 많은 1072개의 버그를 찾아 수정했다. 샘 올트먼 오픈AI 최고경영자는 지난 27일(현지시간) 미국 라스베이거스에서 열린 한 대담에서 “AI 시스템들이 얼마나 많은 취약점을 찾아내고 있는지 충격적”이라며 “유일한 해결책은 문제를 모두 찾아내 수정하는 것이지만 전체 공급망에서 모든 버그를 하나씩 패치(보완수정)하는 것은 너무 어려울 것”이라고 우려했다.

인공지능(AI) 업계의 거인 앤트로픽이 미국 증권거래위원회에 투자설명서를 제출하며 증시 입성을 공식화했다. 같은 날 메타 플랫폼스 역시 투자 자금을 조달하기 위해 최대 950억 달러 규모의 주식 발행 계획을 발표했다. 이러한 대규모 자금 조달은 AI 혁명을 위한 투자가 지속된다는 점에서 한국 관련 산업 및 경제 전반에 호재로 인식되기도 한다. 그러나 자본시장 참가자 입장에서는 불편한 대목이 적지 않다. 앤트로픽이 제시한 성적표는 수치 그 자체로 경이롭다. 2026년 상반기 매출은 163억 달러로 지난해 같은 기간에 비해 13배 이상 늘었다. 1120억 달러가 넘는 막대한 현금성 자산도 보유하고 있다. 비록 금융 상품의 공정가치 평가 조정 등으로 인해 807억 달러에 달하는 회계상 순손실을 냈으나, 영업활동을 통한 현금흐름은 이미 39억 달러 플러스를 기록 중이다. 그러나 화려한 숫자 뒤편에는 치명적인 위험 요인들이 숨어 있다. 앤트로픽이 향후 7~10년 동안 빅테크 및 반도체·서버 공급사들과 체결한 연산 인프라 계약 의무액만 무려 4750억 달러에 달한다. 이러한 상황에서 시장 전문가들이 가장 걱정하는 지점은 바로 ‘시장이 이 거대한 주식 공급 물량을 과연 감당해 낼 수 있는가’라는 수급의 문제다. 앤트로픽이 추진하는 약 1000억 달러 규모의 신주 발행과 메타의 950억 달러 주식 매각, 그리고 내년으로 예정된 오픈AI의 상장 대기 물량까지 합산하면 수개월 내 수천억 달러에 달하는 주식 물량이 시장에 쏟아지게 된다. 이 같은 주식 공급 폭탄은 기업 내부자들이 ‘자사의 주가가 내재가치에 비해 비싸다’고 판단하고 있음을 보여 준다. 전통 기업재무 이론에 따르면 기업이 수익 전망이 밝은 프로젝트를 추진할 때 경영진은 내부 자금이나 대출을 최우선 순위에 둔다. 굳이 주주의 숫자를 늘려 미래에 발생할 대규모 이익을 나눌 이유가 없기 때문이다. 이러한 관점에서 AI 업계 거인들이 외부 자본 조달이라는 수단을 꺼내 든 것을 마냥 긍정적으로만 보기 어렵다. 더욱 우려되는 부분은 역사적으로 기업공개(IPO) 데이터가 증명하는 장기 수익률 부진 현상이다. ‘IPO 연구의 대가’인 플로리다대 제이 리터 교수에 따르면, 상장 첫날 매출액 1억 달러 미만의 소형주는 평균 20% 이상 올랐다. 5억 달러 이상 대형 기업들도 약 10% 상승했다. 그러나 상장 후 3년이 지난 시점에서 소형주는 시장 수익률 대비 마이너스 33%의 참패를 기록했다. 대형주 역시 마이너스 5%의 부진을 면치 못했다. 상장 초기의 열광은 시간이 갈수록 퇴색되고, 누적되는 실적 부담과 물량 압박이 주가를 누른 것이다. 더 나아가 진정되지 않는 고금리 기조 역시 주식 시장의 발목을 잡는다. 최근 유럽의 정치적 소요 사태 등으로 안전자산인 미국 국채에 대한 선호가 높아졌음에도, 미국 10년 만기 국채 금리는 여전히 5% 수준에 이른다. 기대 수익률이 상대적으로 낮은 글로벌 연기금 입장에서, 부도 위험이 극히 낮은 미국 정부 채권이 연 5%의 확실한 이자를 제공하는데 굳이 고평가 논란이 있는 위험자산에 막대한 자금을 집행할 이유를 찾기 힘들다. 결국 앤트로픽과 메타가 쏘아 올린 대규모 자금 조달 경주는 AI 기술이 열어 줄 밝은 미래와 주식시장의 수급 부담 사이의 괴리를 극명하게 드러내고 있다. 대규모 언어 모델을 훈련하고 운영하기 위해 가동되는 천문학적인 자금의 굴레는 AI 기업이 가장 비싼 비용이자 최후의 수단인 ‘주식 발행’에 의존하도록 강제하고 있으니 말이다. 따라서 다가올 몇 달은 증시 수급과 자본시장의 한계를 시험하는 냉정한 평가의 시간이 될 수도 있음에 유의할 필요가 있다. 홍춘욱 프리즘투자자문 대표

삼성전자가 지난 3분기에만 100조 원이 넘는 이익을 거두며 또다시 역대 최고 기록을 갈아치웠지만, 투자자들의 반응은 오히려 싸늘했습니다. 인공지능(AI) 열풍 속에서 시장의 눈높이가 크게 높아진 탓에 ‘사상 최고 기록’조차 평범한 성적으로 평가받은 것입니다. 29일 유가증권시장에서 삼성전자는 전 거래일보다 4.13% 내린 23만 2000원에 장을 마감했습니다. 장 초반에는 주주환원에 대한 기대감으로 2.89% 오른 24만 9000원까지 상승하기도 했으나, 3분기 실적 발표 이후 매도 물량이 쏟아지며 하락세로 돌아섰습니다. 이날 삼성전자가 발표한 올해 3분기 연결 기준 영업이익은 107조 4400억원으로 지난해 같은 기간보다 783.1% 증가했습니다. 삼성전자는 전 세계 기술 기업 중 최초로 분기 영업이익 100조원을 돌파했다고 밝혔습니다. 매출은 1년 전보다 126.9% 늘어난 195조 2500억원을 기록했습니다. AI에 사용되는 고성능 메모리 반도체 수요가 꾸준히 증가한 덕분입니다. 이로써 매출과 영업이익 모두 네 분기 연속 최고 기록을 새로 썼습니다. 실적 성장을 이끈 주역은 단연 반도체였습니다. 반도체 사업을 담당하는 DS부문 매출은 전년 동기 대비 344% 증가했으며, 영업이익률은 72%에 달했습니다. 특히 메모리 사업은 차세대 고대역폭메모리인 ‘HBM4’의 판매가 크게 늘고 서버용 저장장치(SSD) 수요까지 탄탄히 받쳐주면서 분기 최대 실적을 올렸습니다. 주주 환원 역시 넉넉히 챙겼습니다. 삼성전자는 3분기 현금 배당으로 30조원을 지급하기로 했습니다. 1주당 4601원 수준입니다. 또한 올해 안에 배당과 자사주 매입을 통해 55조~75조원을 추가로 환원할 계획도 내놨습니다. 삼성전자는 2027년 1월 말 이사회에서 차기 주주환원 정책과 함께 구체적 실행 방안을 확정해 발표할 예정입니다. 예상치엔 ‘살짝 미달’…사상 최고 실적도 최소 기준일 뿐하지만 이번 실적은 시장의 기대치를 크게 뛰어넘지는 못했습니다. 금융정보업체 LSEG가 집계한 시장 전망치는 영업이익 107조 6600억원, 매출 195조 7900억원이었습니다. 시장 예상치에 비해 실제 성적이 살짝 미치지 못한 셈입니다. 투자 플랫폼 이토로(eToro)의 조쉬 길버트 아시아태평양 수석 애널리스트는 CNBC를 통해 “투자자들은 AI 투자로 매우 높은 수익률을 기대해 왔기 때문에, 이제 사상 최고 실적은 축하할 일이라기보다 갖춰야 할 최소한의 기준으로 여겨진다”고 진단했습니다. 그는 삼성전자 3분기 영업이익의 대부분이 반도체에서 나왔다는 점도 지적했습니다. 다각화된 거대 기술 기업이라는 이미지와 달리, 현재의 삼성전자는 사실상 스마트폰 사업을 병행하는 “메모리 반도체 전문 기업”에 가깝다는 분석입니다. 결국 향후 실적과 기업 가치가 메모리 가격 동향에 크게 좌우될 수밖에 없다는 지적입니다. 다만 삼성전자는 앞으로도 반도체 호실적이 이어지며 성장세를 유지할 것으로 전망하고 있습니다. 내년에는 에이전틱 AI 도입이 가속화하면서 반도체 업황의 강세가 계속될 것이라는 판단입니다. 김재준 삼성전자 메모리사업부 부사장은 3분기 실적발표 콘퍼런스콜에서 “2027년 HBM 공급 물량은 목표 가격으로 협상을 마쳐 이미 완판된 상태다”라며 “2027년에도 AI 인프라 구축 경쟁과 개인용 AI 에이전트 확산으로 전례 없는 메모리 수요 강세가 이어질 것”이라고 말했습니다. 이어 “시장조사업체들의 전망을 종합하면 2028년에도 공급이 빠듯한 상황이 계속될 것으로 예상된다”고 덧붙였습니다.

프라뱅, 핫월렛 해킹에 거래 잠정 중단빗썸, 임직원 715명 정보도 유출빗썸, 사고 이틀 뒤에야 고객 공지보안 취약점 사전 인지…당국 감독 도마가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 임직원 정보에 이어 고객 개인정보까지 유출된 정황이 드러났다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다. 그러나 9일 뒤 직원용 업무시스템이 해킹돼 빗썸과 자회사, 협력업체 임직원 정보가 유출된 정황이 확인됐다. 이후 파악 과정에서 고객 개인정보도 수백 건 유출된 사실을 인지한 것으로 알려졌다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공식 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점은 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다. 금융당국의 사후 감독을 강화해야 한다는 지적도 나온다. 김 의원은 “빗썸은 내부 직원용 서비스를 포함한 시스템 점검에 ‘적정’이라고 답했지만 한 달도 지나지 않아 사내 업무시스템이 뚫렸다”며 “스스로 매긴 점수만으로는 실제 보안 상태를 알 수 없는 만큼 금융당국이 답변의 근거자료를 검증하고 미흡한 항목의 개선 여부까지 확인해 뒷북 대처를 끊어야 한다”고 강조했다.

LG전자가 올해 3분기 누적 영업이익 4조원을 처음으로 돌파했다. 생활가전과 전장 사업이 안정적인 수익을 낸 가운데 TV 사업도 흑자로 돌아섰다. 인공지능(AI) 데이터센터 냉각 솔루션 수주액도 3조원을 넘어서며 신사업에서 성과를 내고 있다. LG전자는 28일 3분기 연결 기준 매출 23조 8241억원, 영업이익 7819억원을 기록했다고 밝혔다. 올해 1~3분기 누적 매출은 71조 3778억원, 영업이익은 4조 347억원으로 각각 전년 대비 9.2%, 55.9%씩 늘었다. 누적 매출 70조원과 영업이익 4조원을 3분기 만에 넘어선 건 이번이 처음이다. 다만 3분기 영업이익은 시장 전망치인 9758억원을 약 20% 밑돌았다. TV 사업의 회복세가 두드러졌다. 미디어엔터테인먼트솔루션(MS) 사업본부는 매출 5조 215억원, 영업이익 1467억원을 기록했다. 프리미엄 제품 판매 확대와 웹OS 플랫폼 사업 성장, 신흥시장 판매 증가에 힘입어 흑자로 전환했다. 전장(VS) 사업본부도 매출 2조 8261억원, 영업이익 1903억원으로 3분기 기준 최대 실적을 냈다. 생활가전(HS) 사업본부는 영업이익 2592억원을 기록했다. 기업간거래(B2B) 매출은 6조 1000억원으로 전년 대비 3.4%, 가전 구독 사업 매출은 7600억원으로 8.6% 늘었다. 특히 AI 데이터센터 냉각 솔루션의 3분기 누적 수주액은 3조원을 넘어섰다. 상반기 6000억원 수준에서 한 분기 만에 5배 이상으로 증가했다. 김창태 LG전자 최고재무책임자(CFO·부사장)는 이날 콘퍼런스콜에서 AI 데이터센터 인프라 기업 에어컨트롤컨셉트와 체결한 5GW 규모의 냉각 솔루션 공급계약에 대해 “단발성 프로젝트가 아닌 수년간 안정적인 매출을 확보할 수 있는 장기공급계약”이라고 밝혔다. LG전자는 수주 확대에 대응해 약 2200억원을 투자하고 있다. 미국 버지니아주 등에 생산거점을 신설하고, 국내 평택·창원에도 생산라인을 확충할 계획이다. 서버의 열을 식히는 냉각수분배장치(CDU)는 600㎾급에 이어 1㎿·2.6㎿급까지 엔비디아의 규격 승인을 받았다. 현재 칠러 중심인 냉각 사업을 CDU와 설계·제어·유지보수까지 제공하는 통합 솔루션으로 확대해 수익성을 높인다는 구상이다. 다만 냉난방공조(ES) 사업본부는 국내 매출 감소와 신사업 투자 등 영향으로 영업이익이 872억원에 그쳤다.

경기도경제과학진흥원이 도내 중소기업의 사이버 공격 피해를 예방하고 정보보호 역량을 높이기 위해 ‘중소기업 사이버 침해사고 예방을 위한 취약점 점검 무료 지원’을 펼친다고 28일 밝혔다. 사이버 공격에 악용될 수 있는 보안 취약점을 미리 확인하고 대응할 수 있도록 무료 점검을 지원하고 희망 기업에는 맞춤형 현장 컨설팅을 제공한다. 이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2026년 정보통신기술(ICT) 중소기업 정보보호 지원사업’의 하나로 추진된다. 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여하며 인터넷에 노출된 기업의 정보기술(IT) 자산과 보안 취약점을 탐지·분석하는 공격표면관리(ASM) 기술을 활용한다. 주요 점검 내용은 외부에 노출된 홈페이지·서버·이메일 등 IT 자산 확인, 해커가 악용할 수 있는 보안 취약점 분석, 다크웹 유출정보 탐지, 위험도별 분석 결과 보고서 제공 등이다. 무료 점검과 함께 희망 기업을 대상으로 정보보호 전문가와 아주대·한양대 에리카, 대진대 정보보호·컴퓨터공학 관련 학과 학생 29명이 참여하는 현장 컨설팅도 지원된다. 지원 대상은 경기도에 소재하고 도메인 또는 인터넷 주소(IP)를 보유한 기업이다. 희망 기업은 12월 11일까지 온라인으로 신청하면 된다. 예산 소진 시 조기 마감될 수 있다. 김현곤 경과원장은 “사이버 보안은 기업의 안정적인 경영과 지속 성장을 위한 필수 요소”라며 “도내 기업이 놓치기 쉬운 보안 취약점을 선제 점검하고 대학·전문가와 함께 대응 역량을 키울 수 있도록 지원을 이어가겠다”고 말했다.

“인공지능(AI)은 속도전입니다. ‘공군 AX(AI를 활용해 업무 방식 혁신) 거점’처럼 민·군이 상시로 연결되고 협력할 수 있는 환경과 업무 구조를 만들어 놓고 소요 기획, 기술 기획, 공동 연구·개발 및 신속 적용 등 할 수 있는 것부터 시작해 발전시켜 나가야 합니다.”(장재만 공군 AI신기술융합센터장·대령) 장 센터장은 28일 서울 서초구 서울AI허브 내 산업AX혁신센터에서 열린 공군 AX 거점 개소식에서 이렇게 말했다. 시는 AX 거점을 통해 군의 AI 활용 수요와 민간 기술을 연결하고 공동 연구·기술 실증 지원에 나선다고 밝혔다. AX 거점은 시가 2024년 서울AI허브에 유치해 운영하던 ‘공군 AI 신기술융합센터’를 확장·이전한 시설이다. 시는 연구 공간과 서버실, 국방 데이터 안심존 조성을 지원했고, 기업과 서울대 교수·연구진은 함께 안심존에서 보안이 필요한 군 데이터를 안전하게 열람해 연구개발에 활용할 수 있다. 행사에는 손석락 공군참모총장과 이근욱 미래국방전략위원회 부위원장, 김현우 시 경제실장, 연구 주관 기관인 서울대 공대의 김영오 학장 등 150여 명이 참석했다. 손 총장은 “협력 생태계를 토대로 AI 기반 지휘결심 체계와 유무인 복합전투 체계를 구축할 것”이라며 “‘싸우는 AI’ 개발에 역량을 집중하겠다”고 강조했다. 김 학장은 “공군과 서울시가 함께 그리는 미래를 ‘연구’라는 키워드로 뒷받침하겠다”며 “어려운 과제가 있으면 함께, 그러나 대학만이 할 수 있는 창의적 아이디어로 해답을 찾겠다”고 말했다. 센터는 ▲AI 기반 전투계획 작성 모델 ▲표적 자동 식별 모델 ▲이동 표적 위치 추적 모델 등 연구개발(R＆D) 과제를 위해 AI 스타트업을 뽑아 연구를 진행 중이다. AI를 기반으로 한 전투계획 작성 모델을 개발 중인 김득화 펀진 총괄사장은 “전쟁과 전투 양상이 변하기 때문에 그에 맞게 임무를 빠르게 할당해야 할 때 AI가 지휘관(의 판단)을 돕는 것”이라며 “(의사결정 속도를) 수초 내로 단축하는 것이 목표”라고 전했다. 개발 모델은 2030년까지 전력화할 계획이다. 시는 2030년까지 과제를 연간 5개씩 발굴하도록 지원하고, 방산 대기업과 관계 기관이 참여하는 협력 네트워크를 구축할 계획이다. 김현우 실장은 “우수한 AI 스타트업들이 군의 기술 수요를 바탕으로 연구개발과 실증에 참여하고, 새로운 사업 기회로 연결해 K방산 경쟁력과 안보 역량 강화에 기여할 수 있도록 지원하겠다”고 말했다.

대신證 고객 3만8490명 정보 유출빗썸도 임직원 개인정보 빠져나가IP우회 가능성… 北소행 단정 못해당국 “하루사이 다수 피해 이례적” 금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

사상 최초 분기매출 100조 돌파 주주환원 정책 배당 1주당 2만원역대급 실적에 주가 10.89% 급등코스피 10거래일 만에 6000선 회복 SK하이닉스가 지난 3분기에 사상 처음으로 분기 매출 100조원, 영업이익 80조원을 돌파하며 역대 최대 실적을 경신했다. 세계 시가총액 1위인 엔비디아(85조원)의 영업이익과 맞먹는 수준이다. 인공지능(AI) 반도체 시장에서 고대역폭 메모리(HBM)를 앞세운 한국 메모리 산업의 경쟁력이 실적으로 입증됐다는 평가다. SK하이닉스는 최근 40조원 규모의 자사주를 매입한 데 이어 60조원 규모의 추가 주주환원책도 발표했다. SK하이닉스는 28일 올해 3분기 연결 기준 매출 104조 6155억원, 영업이익 83조 3338억원을 기록한 것으로 잠정 집계됐다고 밝혔다. 지난해 같은 기간보다 각각 327.9%, 632.1% 증가한 수치로 지난해 2분기부터 6개 분기 연속으로 역대 최대 실적을 기록한 것이다. 특히 영업이익은 삼성전자와 엔비디아에 이어 글로벌 테크 기업 중 3위 수준이다. 영업이익률은 79.7%로, 미국 메모리 반도체 기업 마이크론테크놀로지의 올해 4분기 영업이익률(80.7%)에 근접한 글로벌 2위다. 역대급 실적을 이끈 것은 AI 메모리다. SK하이닉스의 AI 메모리 주력 제품인 HBM은 여러 개의 D램을 수직으로 쌓아 AI 반도체에 대량의 데이터를 빠르게 전달하는 핵심 부품이다. 차세대 제품인 6세대 HBM(HBM4)의 출하도 본격화됐다. AI 서버에서 대규모 데이터 처리와 연산을 지원하는 서버용 DDR5 판매량도 전 분기보다 40% 이상 늘었다. 낸드플래시에서는 321단 제품을 활용한 기업용 솔리드스테이트드라이브(eSSD) 판매가 확대됐다. HBM뿐 아니라 서버용 D램과 기업용 SSD 등 메모리 전반으로 AI 투자 확대의 수혜가 확산하는 모습이다. 시장의 관심은 이런 호황이 언제까지 이어질 것이냐다. SK하이닉스는 2030년까지 메모리 공급 부족이 이어질 것으로 내다봤다. SK하이닉스는 이날 열린 올해 3분기 실적발표 관련 기업설명회에서 “2029년까지 향후 3년간 회사의 D램과 고대역폭 메모리(HBM) 물량은 사실상 모두 솔드아웃(완판)된 상황”이라고 밝혔다. 또 초기 AI 투자가 소수 빅테크 기업에 집중돼 있던 것과 달리 AI 사용량 증가가 인프라 투자 확대로 이어지는 선순환 구조가 자리 잡았다고 분석했다. 이어 일반 기업의 자체 AI 인프라 구축과 각국의 AI 주권 확보를 위한 투자 등이 늘면서 글로벌 AI 데이터센터 인프라 시장이 앞으로도 꾸준히 성장할 것으로 내다봤다. SK하이닉스는 4분기 공급 확대를 한층 가속화한다는 계획이다. 청주 M15X 생산라인 가동 확대 등으로 D램 출하량은 전 분기보다 20% 중반 증가할 것으로 예상했다. 특히 HBM4는 4분기 HBM 출하량과 매출에서 차지하는 비중이 기존 주력 제품인 HBM3E를 넘어설 것으로 내다봤다. 호실적을 바탕으로 올해 주주환원 규모도 약 100조원으로 확대한다. SK하이닉스는 최근 40조원 규모의 자사주 매입에 이어 60조원을 추가로 주주에게 돌려주겠다는 것이다. 우선 이날 이사회에서는 3분기 현금배당 14조원과 자사주 매입 20조원을 결의했다. 매입한 자사주 가운데 임직원 보상을 위한 자사주 10조원을 제외하고, 주주환원 목적의 10조원은 전량 소각할 예정이다. 1주당 배당금은 2만원이다. 이는 실적 개선에 따른 배당 1만원과 일본 반도체 업체 키옥시아 투자 수익을 나누는 특별배당 1만원으로 구성됐다. 현재까지 발표한 주주환원 규모는 총 64조원으로 연간 목표인 100조원 규모를 달성하기 위해서는 4분기에도 추가 주주환원 계획을 내놓을 것으로 예상된다. 삼성전자(110조원 규모)를 합치면 반도체 ‘투톱’의 올해 주주환원 규모는 210조원을 웃돌 것으로 전망된다. 곽노정 SK하이닉스 사장은 최근 자회사인 솔리다임의 기업공개(IPO) 검토 중단 결정에 대해서는 “금융시장 불확실성 확대, 반도체 업계 주가 흐름을 종합 고려했다”면서 “기업 가치와 주주 가치 제고에 부합하는 방향으로 추진하겠다”고 밝혔다. 역대급 실적에도 최근 부진했던 ‘삼전닉스’ 주가는 추가 주주환원책 발표 등에 힘입어 이날 큰 폭으로 반등했다. SK하이닉스는 전 거래일 대비 10.89% 오른 148만 7000원에, 삼성전자는 9.01% 오른 24만 2000원에 마감했다. 이날 코스피는 전장보다 374.10포인트(6.63%) 오른 6012.44에 장을 마감하며 종가 기준 10거래일 만에 6000선을 되찾았다.

SK하이닉스가 지난 3분기에 사상 처음으로 분기 매출 100조원, 영업이익 80조원을 돌파하며 역대 최대 실적을 경신했다. 세계 시가총액 1위인 엔비디아(85조)의 영업이익과 맞먹는 수준이다. 인공지능(AI) 반도체 시장에서 고대역폭 메모리(HBM)를 앞세운 한국 메모리 산업의 경쟁력이 실적으로 입증됐다는 평가다. SK하이닉스는 최근 40조원 규모의 자사주를 매입한 데 이어 60조원 규모의 추가 주주환원책도 발표했다. SK하이닉스는 28일 올해 3분기 연결 기준 매출 104조 6155억원, 영업이익 83조 3338억원을 기록한 것으로 잠정 집계됐다고 밝혔다. 지난해 같은 기간보다 각각 327.9%, 632.1% 증가한 수치로. 지난해 2분기부터 6개 분기 연속으로 역대 최대 실적을 기록한 것이다. 특히 영업이익은 삼성전자와 엔비디아에 이어 글로벌 테크 기업 중 3위 수준이다. 영업이익률은 79.7%로, 미국 메모리 반도체 기업 마이크론테크놀로지의 올해 4분기 영업이익률(80.7%)에 근접한 글로벌 2위다. 역대급 실적을 이끈 것은 인공지능(AI) 메모리다. SK하이닉스의 AI 메모리 주력 제품인 HBM은 여러 개의 D램을 수직으로 쌓아 AI 반도체에 대량의 데이터를 빠르게 전달하는 핵심 부품이다. 차세대 제품인 6세대 HBM(HBM4)의 출하도 본격화됐다. AI 서버에서 대규모 데이터 처리와 연산을 지원하는 서버용 DDR5 판매량도 전 분기보다 40% 이상 늘었다. 낸드플래시에서는 321단 제품을 활용한 기업용 솔리드스테이트드라이브(eSSD) 판매가 확대됐다. HBM뿐 아니라 서버용 D램과 기업용 SSD 등 메모리 전반으로 AI 투자 확대의 수혜가 확산하는 모습이다. 시장의 관심은 이런 호황이 언제까지 이어질 것이냐다. SK하이닉스는 2030년까지 메모리 공급 부족이 이어질 것으로 내다봤다. SK하이닉스는 이날 열린 올해 3분기 실적발표 관련 기업설명회에서 “2029년까지 향후 3년간 회사의 D램과 고대역폭 메모리(HBM) 물량은 사실상 모두 솔드아웃(완판)된 상황”이라고 밝혔다. 또 초기 AI 투자가 소수 빅테크 기업에 집중돼 있던 것과 달리 AI 사용량 증가가 인프라 투자 확대로 이어지는 선순환 구조가 자리 잡았다고 분석했다. 이어 일반 기업의 자체 AI 인프라 구축과 각국의 AI 주권 확보를 위한 투자 등이 늘면서 글로벌 AI 데이터센터 인프라 시장이 앞으로도 꾸준히 성장할 것으로 내다봤다. SK하이닉스는 4분기 공급 확대를 한층 가속화한다는 계획이다. 청주 M15X 생산라인 가동 확대 등으로 D램 출하량은 전 분기보다 20% 중반 증가할 것으로 예상했다. 특히 HBM4는 4분기 HBM 출하량과 매출에서 차지하는 비중이 기존 주력 제품인 HBM3E를 넘어설 것으로 내다봤다. 호실적을 바탕으로 올해 주주환원 규모도 약 100조원으로 확대한다. SK하이닉스는 최근 40조원 규모의 자사주 매입에 이어 60조원을 추가로 주주에게 돌려주겠다는 것이다. 우선 이날 이사회에서는 3분기 현금배당 14조원과 자사주 매입 20조원을 결의했다. 매입한 자사주 가운데 임직원 보상을 위한 자사주 10조원을 제외하고, 주주환원 목적의 10조원은 전량 소각할 예정이다. 1주당 배당금은 2만원이다. 이는 실적 개선에 따른 배당 1만원과 일본 반도체 업체 키옥시아 투자 수익을 나누는 특별배당 1만원으로 구성됐다. 현재까지 발표한 주주환원 규모는 총 64조원으로 연간 목표인 100조원 규모를 달성하기 위해서는 4분기에도 추가 주주환원 계획을 내놓을 것으로 예상된다. 삼성전자(110조원 규모)를 합치면 반도체 ‘투톱’의 올해 주주환원 규모는 210조원을 웃돌 것으로 전망된다. 곽노정 SK하이닉스 사장은 최근 자회사인 솔리다임의 기업공개(IPO) 검토 중단 결정에 대해서는 “금융시장 불확실성 확대, 반도체 업계 주가 흐름을 종합 고려했다”면서 “기업 가치와 주주 가치 제고에 부합하는 방향으로 추진하겠다”고 밝혔다. 역대급 실적에도 최근 부진했던 ‘삼전닉스’ 주가는 추가 주주환원책 발표 등에 힘입어 이날 큰 폭으로 반등했다. SK하이닉스는 전 거래일 대비 10.89% 오른 148만 7000원에, 삼성전자는 9.01% 오른 24만 2000원에 마감했다. 이날 코스피는 전장보다 374.10포인트(6.63%) 오른 6012.44에 장을 마감하며 종가 기준 10거래일 만에 6000선을 되찾았다.

21일 새벽 금융사 전산망 취약점 탐색 시도 집중 포착금융당국 “북한 소행 단정 못 해”…해킹 연관성 미확인대신증권 3만 8490명 유출…미래에셋운용·빗썸도 피해청와대 긴급 대응회의…금감원, 대신증권·빗썸 점검금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “해킹 시도는 이전에도 많았지만 단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 인증체계와 내부통제 등 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

지난 몇 년간 인텔은 본업인 중앙처리장치(CPU) 시장에서 어려움을 겪어 왔습니다. 경쟁자인 AMD가 성능을 계속 높여 인텔 CPU를 크게 위협했기 때문입니다. AMD는 서버 시장에서 코어 숫자로 인텔을 압도했고, 소비자 시장에서는 3D V-캐시 기술을 통해 게임에서 인텔을 앞서 나갔습니다. 그 결과 인텔은 시장 점유율의 상당 부분을 AMD에 내줄 수밖에 없었습니다. 그랬던 인텔이 최근 ‘에이전틱 AI(인공지능)’ 붐을 통해 다시 강한 회복세를 보이면서 재기를 노리고 있습니다. 인텔 데이터센터 및 AI 부문(DCAI)은 AI 인프라 투자 확대와 추론용 CPU 수요 급증에 힘입어 가파른 실적 성장세를 보였습니다. 올해 1분기와 2분기 매출은 전년 대비 각각 22%와 59%나 급증했습니다. 인텔은 내년에 출시될 차세대 소비자용 CPU인 ‘노바 레이크’(Nova Lake)를 통해 이런 실적 회복세를 이어간다는 계획입니다. 노바 레이크에 대해서는 아직 많은 것이 알려져 있지 않으나 최신 미세 공정 적용과 함께 코어 숫자를 늘리고 코어 자체의 성능도 높일 것으로 알려져 있습니다. 여기서 한 가지 더 흥미로운 소식은 인텔 APX(Advanced Performance Extensions)에 대한 윈도우 11 지원이 준비되고 있다는 것입니다. APX는 현재 16개에 불과한 x86의 범용 레지스터 숫자를 32개로 늘리는 새로운 주요 업데이트로, 인텔이 2023년 처음 발표했습니다. 인텔과 AMD가 사용하는 x86 아키텍처의 범용 레지스터 숫자는 2003년 AMD64에서 16개가 된 뒤 20년 넘게 동결된 상태입니다. 하지만 그러는 사이 주요 경쟁자인 Arm은 32개까지 확장하며 아키텍처를 업데이트했습니다. 범용 레지스터 숫자가 적으면 프로세서가 상대적으로 느린 메모리에 자주 접근하게 되어 성능이 떨어집니다. 인텔은 APX를 통해 이 문제를 해결하려 하고 있으며, AMD도 x86 생태계 차원에서 표준화 작업에 참여하고 있습니다. 다만 AMD가 공개한 6세대 에픽 프로세서 관련 정보에 APX가 포함되지 않은 점으로 봐서, 같은 Zen 6 아키텍처를 사용하는 차세대 라이젠 프로세서에서도 지원하지 않을 가능성이 높습니다. 반면 노바 레이크의 경우 인텔 ISA 프로그래밍 레퍼런스 문서에서 APX 지원을 이미 명시했습니다. Zen 6보다 늦은 시점에 아키텍처가 개발됐을 뿐 아니라 인텔이 먼저 시작한 규격이기 때문으로 풀이됩니다. 인텔에 따르면 SPEC CPU 2017 정수 벤치마크 기준 시뮬레이션에서 APX로 컴파일된 코드는 기존 대비 로드가 약 10%, 스토어가 20% 이상 감소했습니다. 평균 명령어 길이는 접두사 추가로 다소 늘어나지만 총 명령어 수가 약 10% 줄어 전체 코드 밀도는 유사한 수준을 유지할 수 있습니다. 다만 실제 소프트웨어와 운영체제가 APX를 지원하지 않는다면 성능 향상은 기대할 수 없습니다. 그런데 최근 윈도우 11 인사이더 프리뷰 빌드 29695.1001에 새로운 APX 토글 기능이 포함된 것이 확인됐습니다. 마이크로소프트는 이미 윈도우 SDK와 디버깅 도구인 WinDbg에서 APX 레지스터 처리를 지원하도록 준비하고 있기 때문에 이는 자연스러운 준비 작업으로 보입니다. 만약 윈도우 11에서 내년부터 APX를 공식 지원하면 다소 미묘한 변화가 생깁니다. 인텔 노바 레이크는 APX를 지원하지만 Zen 6 라이젠은 지원 못 하는 상황이 생길 수 있기 때문입니다. 당장에는 지원하는 애플리케이션이 거의 없어 체감 성능 차이가 나기 힘들지만, 몇 년 후 지원 애플리케이션이 늘면 같은 구형 CPU 사용자라도 약간은 체감 성능 차이가 날 수 있습니다. 이는 인텔 입장에서는 중요한 마케팅 포인트가 될 수 있습니다. 다만 APX 도입이 실제로 얼마나 성능 향상으로 이어질지, 그리고 이를 지원하는 윈도우 애플리케이션이 얼마나 빨리 보급될지는 여전히 미지수라서 당장 판매에 큰 영향을 미치기 어려울 것이라는 반론도 가능합니다. 또 현재 소비자에게 체감되는 가장 큰 문제는 메모리나 솔리드스테이트드라이브(SSD) 같은 부품 가격이 너무 비싸다는 것입니다. 심지어 CPU 가격도 인상 가능성이 높아 소비자들의 컴퓨터 교체 주기는 더 길어질 가능성이 높아 보입니다. 이런 상황에서 APX가 얼마나 시장 점유율에 영향을 줄지 궁금합니다.

SK하이닉스가 올해 3분기 83조원이 넘는 영업이익을 거두며 6개 분기 연속 사상 최대 실적을 경신했다. 고대역폭메모리(HBM)와 서버용 D램 등 고부가 제품 판매가 늘고 메모리 가격도 상승한 덕분이다. 회사는 2029년까지 D램과 HBM 생산 물량이 사실상 모두 팔릴 것으로 내다보며 인공지능(AI) 투자 둔화 우려에도 강한 자신감을 드러냈다. SK하이닉스는 28일 연결 기준 3분기 매출 104조 6155억원, 영업이익 83조 3338억원을 기록했다고 공시했다. 지난해 같은 기간보다 각각 327.9%, 632.1% 증가했다. 분기 매출이 100조원을 넘어선 것은 처음이며 영업이익률도 79.7%로 역대 최고치를 기록했다. 영업이익은 시장 전망치인 76조 2605억원을 9.3% 웃돌았다. 실적을 이끈 것은 AI 서버용 메모리 수요와 가격 상승이다. 6세대 HBM인 HBM4 출하가 본격화한 가운데 서버용 DDR5 판매량은 전 분기보다 40% 이상 늘었다. D램 평균판매가격(ASP)은 20% 후반, 낸드플래시도 20% 중반의 상승률을 기록했다. 이날 실적발표 콘퍼런스콜에서 SK하이닉스는 “이미 확보한 LTA 물량과 현재 고객사들과 구체적으로 협의 중인 수요를 종합하면, 2029년까지 향후 3년 동안 당사의 DRAM과 HBM 물량은 사실상 모두 Sold out된 상황”이라고 밝혔다. 글로벌 대형 클라우드 사업자 등을 포함한 고객사 14곳과 장기공급계약(LTA)을 체결했으며, 확정 계약만으로도 2027~2028년 전체 생산능력의 50% 이상에 해당하는 물량을 확보했다. HBM 수요도 공급능력을 크게 웃돌고 있다. SK하이닉스는 ”현재 고객의 요청 물량은 당사가 공급 가능한 물량의 2배를 상회할 정도로 강한 수요가 지속되고 있다“고 설명했다. 4분기에는 HBM4가 출하량과 매출 비중 모두에서 기존 주력인 HBM3E를 넘어설 것으로 예상했다. 청주 M15X 공장의 생산능력을 연말까지 최대 수준으로 끌어올리고, 내년 HBM 물량과 가격에 관한 주요 고객사와의 협의도 마쳤다. 최근 AI 인프라 과잉투자와 수익성에 대한 우려가 커지고 있지만, SK하이닉스는 실제 고객사 실적이 수요를 뒷받침하고 있다고 강조했다. 회사는 “주요 하이퍼스케일러 고객들은 최근 실적 발표에서 클라우드 부문 매출이 전년 대비 약 30~80% 성장했다고 밝혔으며, 이중 상당부분이 AI 사업 확대에 기인하는 것으로 보고 있다”고 밝혔다. AI 투자가 일반 기업과 각국 정부로 확산하면서 특정 기업이 지출을 줄이더라도 다른 수요가 이를 보완할 수 있다는 설명이다. 회사는 메모리 공급 부족이 2030년까지 이어질 것으로 보고 생산시설 확충을 추진한다. 다만 과잉투자는 경계했다. SK하이닉스는 “기반 인프라는 중장기 수요에 대비해 선제적으로 준비하되, 장비 반입과 양산 확대 등 실제 공급 증가로 연결되는 핵심 자원은 수요에 따라 조정한다”고 설명했다. 고객사의 재무건전성과 자금 조달 여력까지 살펴 투자 시기와 규모를 결정할 방침이다. 호실적을 바탕으로 올해 주주환원 규모도 약 100조원으로 확대한다. 현금배당에 30조원 이상, 자사주 매입·소각에 60조원 이상을 투입할 계획이다. 3분기 배당금은 주당 2만원으로, 일본 키옥시아 투자 수익을 반영한 특별배당 1만원을 포함했다. 반면 미국 낸드플래시 자회사 솔리다임의 기업공개(IPO)는 중단했다. 곽노정 SK하이닉스 최고경영자(CEO)는 “최근 금융시장의 변동성과 반도체 업계의 주가 조정을 종합적으로 고려한 결과 현 시점에서는 IPO를 통해 당초 기대했던 효과를 충분히 달성하기 어렵다고 판단했다”고 밝혔다. 이에 따라 상장 전 투자유치(Pre-IPO)와 IPO 검토를 모두 중단하고 다른 재원 조달 방안을 검토하기로 했다.

도널드 트럼프 대통령의 장녀 이방카의 남편 재러드 쿠슈너가 1기 행정부에서 백악관 선임고문으로 중동 외교를 맡는 동안 아랍에미리트(UAE)와 사우디아라비아 지도자들이 조성한 20억 달러(약 2조 6500억원) 규모 비밀 계좌에 관여했다는 의혹이 제기됐다. 탐사보도 기자 매슈 콜은 신간에서 쿠슈너가 이 자금에 접근할 수 있었으며 미국 정부 내 영향력을 이용해 걸프 국가들의 외교 의제를 밀었다고 주장했다. 뉴욕타임스(NYT)는 26일(현지시간) 콜의 신간 서평에서 의혹을 소개했다. 서평 필자 핀탄 오툴은 의회 차원의 긴급 조사가 필요하다고 주장했다. 배니티 페어는 22일(현지시간) 콜의 신간 발췌문을 공개했다. UAE·사우디 자금 20억 달러 계좌 의혹 콜은 네덜란드 군사정보기관이 러시아 군사정보기관 서버에서 쿠슈너의 아이폰 화면 캡처를 발견했다고 썼다. 이후 기기를 분석해 쿠슈너가 UAE 은행 계좌에 로그인하는 장면을 포착했고, 해당 계좌로 아제르바이잔 은행을 거쳐 수억 달러가 들어온 정황을 확인했다는 것이다. 콜에 따르면 첫 번째 계좌에는 사우디와 UAE 자금 7억 5000만 달러가량이 들어갔다. 계좌는 UAE 정부가 자금을 지원하는 자선재단 명의였으며, 쿠슈너는 소유주가 아니라 서명권자였다고 주장했다. 서명권자는 계좌 자금을 거래할 수 있지만, 발췌문에는 쿠슈너가 실제로 돈을 사용했는지 확인할 내용이 제시되지 않았다. 두 번째 계좌와 관련해 콜은 UAE 지도자가 2018년 봄까지 약 10억 달러를 아제르바이잔을 거쳐 이스라엘 중앙은행으로 보냈다고 썼다. 익명 취재원은 이 돈이 쿠슈너의 개인적 이익을 위한 자금이었다고 주장했다. 콜은 이란의 공격에 대비한 UAE 방어 자금 계좌도 있었다고 밝혔다. 책은 쿠슈너가 접근할 수 있었던 자금이 모두 약 20억 달러라고 주장한다. 쿠슈너 측 “계좌 없었다”…주장과 반박 엇갈려 NYT 서평은 책의 핵심 취재원 일부가 익명이며 쿠슈너는 콜의 인터뷰 요청에 응하지 않았다고 밝혔다. 쿠슈너 측은 계좌가 존재하지 않았고 관련 의혹은 거짓이며 명예를 훼손한다고 반박했다. 변호인은 쿠슈너가 외국 지도자들과 맺은 합의는 모두 트럼프 대통령의 동의 아래 미국의 이익을 위해 이뤄졌다고 밝혔다. 책에 거론된 데이비드 프리드먼 전 주이스라엘 미국 대사도 자금이나 관련 소통에 관여한 적이 없다고 부인했다. 이번 의혹은 쿠슈너가 백악관을 떠난 뒤 사우디 국부펀드가 그의 투자회사 어피니티 파트너스에 20억 달러를 투자한 기존 논란과는 별개다. 쿠슈너의 외교와 투자 간 이해충돌 논란은 앞서도 제기됐다. CNN은 지난 1일(현지시간) 이스라엘 공시자료를 분석해 어피니티가 이스라엘 금융사 피닉스 파이낸셜의 최대 주주라고 보도했다. 피닉스는 이스라엘군에 장비를 공급하는 최소 9개 기업에 투자했다. 다만 어피니티가 이들 방산업체 지분을 직접 보유한 것은 아니며, 쿠슈너의 외교 활동이 투자에 영향을 미쳤다는 정황도 확인되지 않았다고 CNN은 전했다.

경기도경제과학진흥원(경과원)이 중소기업의 사이버 공격 피해를 예방하고 정보보호 역량을 높이기 위해 ‘중소기업 사이버 침해사고 예방을 위한 취약점 점검 무료 지원’ 사업 참여기업을 12월 11일까지 모집한다. 최근 기업의 디지털 전환과 클라우드 서비스 이용이 확대되면서 개인정보 유출과 랜섬웨어 등 사이버 보안 위협이 증가함에 따라 경과원은 사이버 공격에 악용될 수 있는 보안 취약점을 미리 확인하고 대응할 수 있도록 무료 점검을 지원하고, 희망 기업에는 맞춤형 현장 컨설팅을 제공한다. 이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2026년 ICT 중소기업 정보보호 지원사업’의 하나로 추진된다. 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여하며, 인터넷에 노출된 기업의 IT 자산과 보안 취약점을 탐지·분석하는 공격표면관리(ASM) 기술을 활용한다. 주요 점검 내용은 외부에 노출된 홈페이지·서버·이메일 등 IT 자산 확인, 해커가 악용할 수 있는 보안 취약점 분석, 다크웹 유출정보 탐지, 위험도별 분석 결과 보고서 제공 등이다. 경과원은 무료 점검과 함께 희망 기업을 대상으로 정보보호 전문가와 아주대·한양대 ERICA, 대진대 정보보호·컴퓨터공학 관련 학과 학생 29명이 참여하는 현장 컨설팅을 지원한다. 지원 대상은 경기도에 소재하고 도메인 또는 IP를 보유한 기업으로, 특정 업종 및 보안 전문기업 등은 지원 대상에서 제외된다. 예산 소진 시 조기 마감한다. 김현곤 경과원장은 “사이버 보안은 기업의 안정적인 경영과 지속 성장을 위한 필수 요소”라며 “도내 기업이 놓치기 쉬운 보안 취약점을 선제적으로 점검하고, 대학·전문가와 함께 대응 역량을 키울 수 있도록 지원을 이어가겠다”고 말했다.

최근 금융·공공기관에서 사이버 침해와 개인정보 유출 사고가 잇따르자 정부가 민간 주요정보통신기반시설 170여곳에 대한 보안 점검에 착수했다. 28일 정부 당국에 따르면 과학기술정보통신부는 민간 분야 주요정보통신기반시설을 관리하는 111개 기관을 대상으로 보안 취약점을 점검할 계획이다. 대상 시설은 약 172곳이다. 주요정보통신기반시설은 침해 사고가 발생할 경우 국가안보와 경제·사회에 중대한 영향을 미칠 수 있는 핵심 정보통신시스템으로, 정보통신기반보호법에 따라 지정·관리된다. 민간 분야에서는 SK텔레콤·KT·LG유플러스 등 통신 3사의 유무선 통신 서비스와 인터넷데이터센터(IDC) 관련 시스템 등이 포함된다. 이번 점검은 최근 이어진 보안 사고와 관련해 대통령이 국가 핵심 시스템 전반의 보안체계 점검과 보완 조치를 주문한 데 따른 것이다. 정부는 인터넷에 노출된 서버와 웹페이지 등 외부 공격에 취약한 자산을 집중적으로 살펴볼 방침이다. 최근 금융권에서 발생한 사이버 침해 사고의 원인 중 하나로 인터넷 접점 자산의 관리 부실이 지목된 점을 고려한 조치다. 외부에서 접근할 수 있는 시스템의 보안 취약점을 확인하는 데 점검 역량을 집중할 예정이다. 점검은 이르면 다음 달 마무리될 전망이다. 과기정통부는 늦어도 올해 안에 모든 점검을 끝낸다는 방침이다. 정부 관계자는 “최근 금융권 사이버 침해사고 및 PHP 기반 웹 서버 취약점 발견 등 사이버보안 관련 주요사항들을 고려한 조치”라면서 “연말까지 금융권 공격에 활용된 공격사항과 기술점검을 실시해 PHP 영향도와 패치 현황을 파악하고 대응조치를 마련할 것”이라고 설명했다.