온라인동영상서비스(OTT) ‘티빙’에서 이용자 계정 약 3954만개가 유출된 것으로 확인됐다. 소스코드가 포함된 기술 개발 프로젝트 361건도 함께 새 나갔다. 과학기술정보통신부는 3일 정부서울청사에서 이런 내용의 티빙 침해사고 조사 결과를 발표했다. 활성화 계정 2206만개, 비활성화(휴면·탈퇴) 계정 1737만개, 테스트 계정 11만개 등 총 3954만개의 계정이 유출된 것으로 파악됐다. 아이디와 비밀번호, 이름·생년월일·휴대전화 번호·이메일·연계 정보(CI) 등 20개 항목, 70종의 정보가 유출됐다. 가입 경로는 네이버·카카오·페이스북·애플·X 등 소셜미디어(SNS) 간편 가입 2247만개, CJ ONE 통합회원 863만개, 티빙 자체 가입 726만개씩이었다. 유출된 기술 자산은 30.35GB 규모의 개발 프로젝트 361건으로, 여기에는 콘텐츠 추천·검색 알고리즘과 이용자 관리·인증, 결제 등 핵심 기술이 포함됐다. 민관합동조사단은 공격자가 지난 5월 29일부터 31일까지 사흘간 개발자의 ‘개발 환경 접속키’를 탈취해 내부 시스템에 침투한 것으로 분석했다. 공격자의 정체는 확인되지 않았고, 정부는 경찰에 수사를 의뢰했다. 티빙은 사고를 인지하고서 24시간이 지나 한국인터넷진흥원(KISA)에 신고해 정보통신망법상 신고 의무도 지키지 않았다. 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 최주희 티빙 대표이사는 이날 기자간담회를 열고 “고객 신뢰를 되찾을 수 있도록 재발 방지 대책을 책임 있게 실행하겠다”며 사과했다. 티빙은 사이버 금융사기 등을 1인당 최대 300만원까지 보상하는 안심 보험을 1년간 제공하기로 했다. 전 고객을 대상으로 프리미엄급 시청 환경으로 업그레이드한다. 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 선택할 수 있는 엔터테인먼트 쿠폰도 제공한다. 보상 패키지는 오는 7일부터 30일까지 신청을 받아 다음 달 6일부터 적용된다.

이용자 계정 3954만개에 담긴 정보가 유출된 티빙이 개인정보 침해 사고에 공식 사과했다. 또 이용자들에게 안심보험 가입과 5000포인트 제공 등의 보상안도 제시했다. 최주희 티빙 대표는 3일 서울 광화문 코리아나호텔에서 열린 설명회에서 “이번 침해 사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다”고 밝혔다. 이어 “안전한 서비스를 제공하지 못한 데 대해 대표이사로서 무거운 책임을 느낀다”면서 “조사 결과를 겸허히 받아들이고 필요한 시정 조치와 재발 방지 대책을 끝까지 이행하며, 보안 체계 전반을 근본부터 다시 세우겠다”고 덧붙였다. 티빙은 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대하는 등 보안 체계를 전면 강화하기로 했다. 인증과 접근 통제를 강화하는 ‘제로 트러스트’ 기반의 보안 체계 구축과 인공지능(AI) 기반 이상 징후 탐지와 실시간 대응 시스템 고도화에 나선다. 보안 전문 인력을 향후 5년간 현재의 3배 수준으로 늘리고, 최고경영자(CEO) 직속의 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증과 조언을 받는다는 방침이다. 또 CEO와 정보보호 최고책임자(CISO), 개인정보보호책임자(CPO)를 중심으로 보안 거버넌스도 강화한다. “전문 인력 3배 확충…보안체계 강화”이용자들에 대한 보상안도 제시했다. 티빙은 해킹·피싱 등에 따른 사이버 금융사기 등을 1인당 최대 300만원까지 보상하는 안심 보험을 1년간 제공한다고 밝혔다. 티빙 측은 이에 대해 “피해 보상과 직결되지 않더라도 고객이 안심할 수 있도록 하는 데 기여할 수 있을 것”이라고 취지를 설명했다. 또 이용자들은 ▲5000원 상당 티빙 포인트 ▲프리미엄급 시청 환경(4K 화질·기기 4대 동시 시청·400회 내려받기) 업그레이드 ▲엔터테인먼트 쿠폰(웨이브 광고형 1개월 구독권과 CGV 콤보 3종 5000원 할인 중 선택)을 받을 수 있다. 이달 7일부터 30일까지 신청하면 다음 달 6일부터 이용할 수 있다. 앞서 과학기술정보통신부는 이날 정부서울청사에서 지난 5월 발생한 티빙의 개인정보 유출 사고 관련 민관합동조사단 조사 결과를 발표하고 3954만개에 달하는 계정의 정보가 유출됐다고 밝혔다. 유출된 항목은 성명·생년월일·휴대전화번호·이메일 주소·연계정보(CI) 등 20개 항목(70종)이다. 또한 소스 코드가 포함된 기술 자산 361건(30.35GB 규모)도 유출됐다. 조사단은 공격자가 지난 5월 29일부터 3일에 걸쳐 개발자의 ‘개발환경 접속키’를 사전에 탈취한 뒤 개발환경에 무단 접속해 프로젝트를 유출한 것으로 파악했다. 소스코드 내에 저장된 ‘운영환경 접속키’ 43개를 추가 확보해 운영환경(아마존웹서비스·AWS)까지 침투했다는 설명이다. 조사단은 탈취 경로 확인을 위해 개발자 단말기 포렌식 분석으로 다양한 공격 시나리오를 정밀 분석했으나 확인이 불가능했다고 전했다. 다만 운영환경 접속키를 별도 분리 보관하지 않고, 이용자 정보가 저장된 데이터베이스에 접근할 수 있는 접속정보를 암호화하지 않은 등 관리체계의 문제점을 확인했다고 조사단은 설명했다. 또한 티빙이 침해사고를 인지한 뒤 24시간이 지난 뒤에야 한국인터넷진흥원(KISA)에 신고해 정보통신망법 위반에 따른 과태료(최대 3000만원)가 부과될 예정이다. 과기정통부는 티빙에 이달까지 재발 방지 이행계획 제출을 요구하고 내년 1월부터 이행점검에 나설 계획이다.

온라인동영상서비스(OTT) 티빙에서 이용자 계정 약 3954만개와 소스코드가 포함된 개발 프로젝트 361건이 유출된 것으로 조사됐다. 과학기술정보통신부는 3일 정부서울청사에서 민관합동조사단의 티빙 침해사고 조사 결과를 이같이 발표했다. 정부는 공격자가 개발자의 내부 시스템 접속키를 탈취해 티빙 시스템에 침입한 것으로 파악했다. 유출 정보에는 성명과 생년월일·휴대전화번호·이메일·연계정보(CI) 등 20개 항목(70종)이 포함됐다. 비밀번호는 일방향 암호화됐지만 휴대전화번호와 이메일은 암호화키까지 함께 빠져나가 사실상 평문 유출과 같은 수준으로 평가됐다. 소스코드가 포함된 개발 프로젝트는 361건, 총 30.35GB 규모로 확인됐다. 조사단은 키 관리와 침해사고 모니터링 체계가 미흡했고 정보보호 전담 인력도 부족했다고 지적했다. 2024년 모의해킹에서 확인된 취약점이 조치되지 않은 점도 문제로 꼽혔다. 티빙은 사고를 인지한 뒤 24시간이 지나 한국인터넷진흥원(KISA)에 신고해 정보통신망법상 신고 의무도 지키지 않은 것으로 확인됐다. 과기정통부는 최대 3000만원의 과태료를 부과할 예정이며 이달까지 재발 방지 이행계획을 제출받아 내년 1월부터 이행 여부를 점검할 계획이다.

가상자산(암호화폐) 거래소와 금융·빅테크의 ‘짝짓기’가 빨라지고 있습니다. 코인원은 한국투자증권, 코빗은 미래에셋그룹과 손잡았고 업비트 운영사 두나무는 네이버파이낸셜과 결합을 추진 중입니다. 반면 국내 원화거래소 2위 사업자 빗썸은 키움증권에 이어 카카오 측과도 투자 가능성을 타진한 것으로 파악됐지만 아직 파트너를 정하지 못했습니다. ●빗썸, 키움 이어 카카오 측과도 접촉 27일 금융권과 금융투자업계에 따르면 빗썸은 최근 카카오페이를 중심으로 카카오 측과 투자 방안을 논의한 것으로 전해졌습니다. 투자 규모가 큰 만큼 카카오페이뿐 아니라 다른 계열사까지 참여하는 범카카오 차원의 방안도 테이블에 올랐다고 합니다. 다만 투자 구조와 조건을 둘러싼 이견으로 논의는 뚜렷하게 진전되지 않은 것으로 알려졌습니다. 핵심 쟁점은 투자 이후의 권한입니다. 돈을 넣고도 의결권에 제약을 받으면 이사 선임이나 주요 경영 판단에 목소리를 내기 어렵습니다. 금융권 관계자는 “신규 투자자가 충분한 경영 참여 권한을 확보하지 못한다면 거래가 성사되기 쉽지 않을 것”이라고 설명했습니다. 키움증권도 여전히 후보로 거론됩니다. 키움증권은 지난달 빗썸 투자설이 불거지자 “디지털자산 사업 기반을 확보하기 위한 여러 방안을 검토하고 있지만 확정된 내용은 없다”고 공시했습니다. 다만 검토가 실제 투자로 이어질지는 미지수입니다. 경쟁 거래소들은 이미 금융사와의 협업에 속도를 내고 있습니다. 코인원은 한국투자증권 투자 이후 코인원 앱에서 한국투자증권 주식 거래 서비스로 이동할 수 있는 서비스를 선보였습니다. 미래에셋컨설팅은 코빗 지분 97.15%를 확보하고 토큰증권과 스테이블코인, 실물연계자산 토큰화 사업을 추진하겠다는 청사진을 내놨습니다. 두나무도 네이버파이낸셜과 포괄적 주식교환을 통한 결합 절차를 밟고 있습니다. ●빗썸의 지배구조·내부통제가 관건 빗썸은 상황이 조금 복잡합니다. 지배구조와 내부통제 문제가 투자 판단의 걸림돌로 꼽힙니다. 빗썸홀딩스 2대 주주인 비덴트의 상장폐지 여부가 아직 결정되지 않았고, 빗썸은 금융정보분석원(FIU) 제재에 불복해 행정소송도 진행 중입니다. 비트코인 오지급 사고와 관련한 금융감독원의 제재 절차도 남아 있습니다. 금융당국이 빗썸 투자를 막고 있는 것은 아닙니다. 다만 새 투자자 입장에서는 지분만 사는 것이 아니라 빗썸이 안고 있는 기존 리스크까지 함께 떠안을 수 있는지를 따져볼 수밖에 없습니다. 다른 거래소들이 빠르게 ‘금융 동맹’을 맺는 사이 빗썸의 파트너 찾기가 길어지는 이유입니다.

카카오페이 투자 논의… 범카카오 참여안도 거론의결권·경영 참여 이견에 투자 협상도 장기화비덴트·FIU 제재·오지급 사고까지 부담 누적가상자산(암호화폐) 거래소와 금융·빅테크의 ‘짝짓기’가 빨라지고 있습니다. 코인원은 한국투자증권, 코빗은 미래에셋그룹과 손잡았고 업비트 운영사 두나무는 네이버파이낸셜과 결합을 추진 중입니다. 반면 국내 원화거래소 2위 사업자 빗썸은 키움증권에 이어 카카오 측과도 투자 가능성을 타진한 것으로 파악됐지만 아직 파트너를 정하지 못했습니다. 27일 금융권과 금융투자업계에 따르면 빗썸은 최근 카카오페이를 중심으로 카카오 측과 투자 방안을 논의한 것으로 전해졌습니다. 투자 규모가 큰 만큼 카카오페이뿐 아니라 다른 계열사까지 참여하는 범카카오 차원의 방안도 테이블에 올랐다고 합니다. 다만 투자 구조와 조건을 둘러싼 이견으로 논의는 뚜렷하게 진전되지 않은 것으로 알려졌습니다. 핵심 쟁점은 투자 이후의 권한입니다. 돈을 넣고도 의결권에 제약을 받으면 이사 선임이나 주요 경영 판단에 목소리를 내기 어렵습니다. 금융권 관계자는 “신규 투자자가 충분한 경영 참여 권한을 확보하지 못한다면 거래가 성사되기 쉽지 않을 것”이라고 설명했습니다. 키움증권도 여전히 후보로 거론됩니다. 키움증권은 지난달 빗썸 투자설이 불거지자 “디지털자산 사업 기반을 확보하기 위한 여러 방안을 검토하고 있지만 확정된 내용은 없다”고 공시했습니다. 다만 검토가 실제 투자로 이어질지는 미지수입니다. 빗썸 관계자는 “현재 복수 이상의 회사와 투자 및 제휴에 대한 논의를 진행하고 있다”며 “향후 협력 내용이 구체화되면 공식화할 예정”라고 밝혔습니다. 경쟁 거래소들은 이미 금융사와의 협업에 속도를 내고 있습니다. 코인원은 한국투자증권 투자 이후 코인원 앱에서 한국투자증권 주식 거래 서비스로 이동할 수 있는 서비스를 선보였습니다. 미래에셋컨설팅은 코빗 지분 97.15%를 확보하고 토큰증권과 스테이블코인, 실물연계자산 토큰화 사업을 추진하겠다는 청사진을 내놨습니다. 두나무도 네이버파이낸셜과 포괄적 주식교환을 통한 결합 절차를 밟고 있습니다. 빗썸은 상황이 조금 복잡합니다. 지배구조와 내부통제 문제가 투자 판단의 걸림돌로 꼽힙니다. 빗썸홀딩스 2대 주주인 비덴트의 상장폐지 여부가 아직 결정되지 않았고, 빗썸은 금융정보분석원(FIU) 제재에 불복해 행정소송도 진행 중입니다. 비트코인 오지급 사고와 관련한 금융감독원의 제재 절차도 남아 있습니다. 금융당국이 빗썸 투자를 막고 있는 것은 아닙니다. 다만 새 투자자 입장에서는 지분만 사는 것이 아니라 빗썸이 안고 있는 기존 리스크까지 함께 떠안을 수 있는지를 따져볼 수밖에 없습니다. 다른 거래소들이 빠르게 ‘금융 동맹’을 맺는 사이 빗썸의 파트너 찾기가 길어지는 이유입니다.

사람의 피부와 혈관, 지문은 물론 속눈썹까지 사실적으로 구현한 중국산 ‘반려자 로봇’이 모습을 드러냈다. 최고가 모델은 2억원이 넘지만, 한 달도 되지 않아 전체 시리즈 예약 주문이 1만 3000대를 넘어섰다. 중국 로봇업체 유비테크는 지난달 30일 선전에서 소비자용 브랜드 ‘유월드’(UWORLD)의 첫 제품인 휴머노이드 로봇 ‘U1 시리즈’를 공개했다. 남성형은 키 183㎝에 몸무게 42㎏, 여성형은 키 168㎝에 몸무게 35.2㎏이다. 얼굴과 몸을 실리콘 피부로 덮고 머리카락과 눈썹, 속눈썹도 사람처럼 재현했다. 로봇에는 팔과 다리, 손, 목, 가슴 등을 움직이는 관절 88개가 들어갔다. 한 번 충전하면 2∼4시간 작동하며 눈을 깜박이고 고개를 돌리거나 이용자의 시선을 따라 움직인다. 정서 기억하고 감정 20여종 식별 유비테크는 U1을 청소나 운반에 특화한 가사도우미가 아니라 사람과 대화하고 관계를 쌓는 정서 교감형 로봇으로 내세웠다. U1은 대화 내용을 암호화해 기기 내부에 저장하고, 이전 상호작용을 기억해 이용자에게 맞춘 반응을 보이도록 설계됐다. 정해진 호출어를 말하지 않아도 주변 상황을 파악해 반응하는 기능도 갖췄다. 회사 측은 U1이 20가지가 넘는 감정 상태를 90% 이상의 정확도로 구별하고 일부 상호작용에는 0.5초 이내로 반응한다고 주장했다. 음성과 입 모양 사이의 지연 시간도 0.02초 이하로 줄였다고 설명했다. 다만 이 성능 수치는 아직 외부 기관의 독립적인 검증을 거치지 않았다. 외형도 주문자의 취향에 맞게 바꿀 수 있다. 피부와 헤어스타일, 얼굴 등을 선택할 수 있으며 유명 콘텐츠 지식재산권(IP)을 적용한 맞춤형 제품도 추진한다. 홍콩 매체 더스탠더드는 중국 온라인에서 “로봇 남자친구와 여자친구가 등장했다”는 반응이 나온 반면 동작이 뻣뻣하고 화장이 부자연스럽다는 평가도 이어졌다고 전했다. 업계에서는 독신 청년층과 애니메이션·게임 애호가 등이 주요 고객층이 될 것으로 보고 있다. 3000위안 예약금…1만3000대 모두 2억원 모델은 아냐 U1 시리즈는 상반신형 ‘라이트’, 전신형 ‘프로’, 고성능 전신형 ‘울트라’ 등 세 종류로 구성됐다. 라이트 가격은 11만 9800위안(약 2740만원), 프로는 16만 9800위안(약 3880만원)이다. 최고급 울트라는 여성형이 88만 위안(약 2억 140만원), 남성형은 99만 위안(약 2억 2660만원)이다. 유비테크는 발표회 당일까지 U1 시리즈의 누적 주문량이 1만 3361대를 넘어섰다고 밝혔다. 다만 회사는 모델별 주문량이나 전체 계약 금액은 공개하지 않았다. 따라서 1만 3000대가 모두 2억원대 울트라 모델이라는 의미는 아니다. 판매 방식도 일반적인 완제품 구매와는 다르다. 유비테크는 지난달 2일부터 중국 전자상거래업체 징둥닷컴에서 3000위안(약 69만원)의 예약금을 받고 초기 물량 구매자를 모집했다. 첫 제품은 오는 9월 15일까지 인도할 예정이다. 본격적인 양산에는 넘어야 할 산도 많다. 유비테크는 현재 눈썹과 속눈썹을 작업자가 한 올씩 직접 심고 있다. 저우젠 유비테크 창업자는 이러한 제조 공정을 두고 “인류 제조업 역사에서도 보기 드문 양산 난도”라고 평가했다. 회사는 올해 U1 시리즈 1만대를 생산하고 2027년에는 연간 생산능력을 5만대까지 확대한다는 목표를 세웠다. 산업 현장에서 일하던 휴머노이드 로봇이 가정 안의 ‘반려자’로 자리 잡을 수 있을지는 오는 9월 첫 인도 이후 실제 성능과 소비자 평가에 달렸다.

아이돌을 연상케 하는 화려한 외모에 인간의 피부와 혈관, 지문, 속눈썹까지 사실적으로 재현한 가정용 휴머노이드 로봇이 중국에서 등장했다. 최고가 모델은 99만 위안(약 2억원)에 달하지만 출시 한 달도 채 되지 않아 사전 주문이 1만 3000대를 넘어서며 중국 소비자들의 높은 관심을 입증했다. 전문가들은 산업용을 넘어 일반 가정을 겨냥한 휴머노이드 시장이 본격적으로 열리는 신호탄이 될 수 있다는 평가를 내놓고 있다. 1일 중국 홍성신문 등 현지 매체에 따르면 중국 대표 휴머노이드 로봇 기업 유비테크(UBTech)는 전날 중국 광둥성 선전에서 글로벌 신제품 발표회를 열고 브랜드 ‘유월드(UWORLD)’의 첫 제품인 가정용 휴머노이드 로봇 ‘U1 시리즈’를 공개했다. 이번에 공개된 U1 시리즈는 기존 산업용 휴머노이드와 달리 집에서 사람과 함께 생활하는 ‘감정 교류형(companion)’ 로봇을 표방한 것이 가장 큰 특징이다. 남성형과 여성형 두 가지 모델로 출시되며, 사람과 비슷한 외형은 물론 자연스러운 표정과 시선 처리까지 구현했다. 남성형은 키 183㎝, 몸무게 42㎏, 여성형은 키 168㎝, 몸무게 35.2㎏이다. 두 모델 모두 몸 전체에 88개의 자유도(관절 움직임)를 갖춰 눈을 깜빡이거나 미소를 짓고, 고개를 기울이는 등 사람과 유사한 표정을 표현할 수 있다. 또한 사용자의 시선을 따라가고 음성과 표정, 감정 상태를 인식해 대화를 이어가는 기능도 탑재했다. 유비테크는 개인 정보 보호를 위해 사용자 기억 데이터를 암호화해 저장하며, 외모와 성격도 취향에 맞게 맞춤형으로 설정할 수 있다고 설명했다. 한 번 충전하면 약 2~4시간 사용할 수 있으며, 일반 소비자를 대상으로 판매된다. 가격은 모델별로 11만 9800위안(약 2000만원)부터 최고 99만 위안(약 2억 2000만원)까지 책정됐다. 고가에도 불구하고 지난 2일 온라인 예약 판매를 시작한 이후 현재까지 사전 주문은 1만 3360대를 넘어섰다. 회사는 오는 9월 중순부터 제품 출하를 시작하고 올해 1만대 이상을 양산한다는 목표를 세웠다. 유비테크 창업자인 저우젠 최고경영자(CEO)는 “반려 로봇은 사람의 시선을 따라가고 말과 감정을 이해하며 따뜻한 상호작용을 제공해야 한다”며 “사람처럼 자연스러운 외형과 감성적인 교감을 동시에 구현하는 것이 가장 큰 과제였다”고 밝혔다. 그는 “로봇이 가사 업무를 수행하는 것은 물론 정서적 욕구까지 충족시키고 아름다운 외형까지 갖췄다면 10만~20만 위안은 비싸다고 할 수 없을 것”이라며 “다만 앞으로 양산 규모가 커지고 소비자층이 분화되면 가격은 더 내려갈 수 있다”고 설명했다. 그에 따르면 로봇 가격이 고가로 책정된 가장 큰 이유는 제조 공정의 난도 때문이다. 현재 양산 준비 단계에서는 눈썹과 속눈썹을 한 올씩 사람이 수작업으로 심어야 한다. 그는 “이러한 수준의 양산 난이도는 인류 제조업 역사에서도 보기 드문 것”이라며 “2027년까지 5만대 규모의 생산능력을 실현하는 것이 목표”라고 전했다. 중국 로봇 업계에서는 이번 제품을 산업 현장에서 활용되던 휴머노이드가 일반 소비자 시장으로 본격 진출하는 상징적인 사례로 보고 있다. 앞서 유비테크는 자동차 공장 등에서 산업용 휴머노이드를 공급해왔으며, 이번 U1 시리즈를 통해 가정용 시장까지 사업 영역을 확대했다는 평가다.

세계 최초로 본체·스테이션 듀얼 스팀 기능100도 스팀 물걸레로 청소 후 삶듯이 세척싱크대 하단 걸레받이에 빌트인처럼 설치거치대 15㎝로 ‘슬림’… 별도 시공 필요 없어 LG전자가 프리미엄 청소 로봇 신제품 ‘LG 홈봇 인공지능(AI) 오브제컬렉션 로니(RONi)’를 출시하며 글로벌 로봇청소기 경쟁에 뛰어들었다. LG전자는 세계 최초로 본체와 스테이션에 100℃ 스팀 기능을 적용하고 스테이션(거치대) 형태를 확대한 로니를 공식 출시한다고 29일 밝혔다. 로니는 청소 시 100℃의 스팀을 물걸레에 분사해 바닥의 찌든 때를 효과적으로 제거하고, 청소 후에는 스테이션에서 100℃ 스팀과 온수 세척을 통해 대장균 등 4종 유해균을 99.99% 없앤다. 외부에 스테이션을 설치해야 하던 기존 로봇청소기들과 달리 로니는 고객의 주거 환경과 인테리어에 맞춰 자동 급배수형 ‘히든스테이션’과 독립 물통형 ‘오브제스테이션’ 두 가지 라인업으로 출시됐다. 히든스테이션은 높이 15㎝로 별도의 하부장 시공 없이 주방 싱크대 하단 걸레받이 공간에 그대로 설치할 수 있다. 오브제스테이션은 협탁 디자인을 갖춰 다양한 생활 공간에 조화롭게 배치가 가능하다. 제품 높이, 손잡이 두께, 물통 인출 높이 등도 인체공학 관점에서 설계해 사용 편의성을 높였다. 평소에는 스테이션의 입구가 닫혀 기기가 외부로 노출되지 않는다. 로니는 LG전자가 자체 개발한 ‘AI 사물인식’ 기술과 본체에 탑재된 8개의 센서로 공간 구조를 분석하고 전선·화분·반려동물의 배설물 등 120여 종의 물체를 구분할 수 있다. 장애물을 인식해 안전하게 회피하고, 오염물질은 최적의 방식으로 깔끔하게 제거한다. LG전자의 스마트홈 플랫폼인 ‘LG 씽큐 앱’을 사용하면 장애물 여부를 사용자에게 안내하고, 추후 장애물이 치워졌을 때 해당 구역을 다시 청소할 수도 있다. 보안도 강화했다. 독자 보안 시스템 ‘LG 쉴드’를 탑재해 수집된 데이터를 암호화하고 암호 키를 분리 저장하는 등 보안 위협을 최소화했다. 청소 후에는 스테이션 입구가 자동으로 닫히도록 해 카메라 노출 우려를 차단했다. 로니는 다음 달 2일부터 LG전자 베스트샵과 엘지이닷컴, 쿠팡 등에서 판매된다. 2일부터 15일까지 구매한 고객에게는 관리제, 먼지봉투, 물걸레 등이 포함된 웰컴키트를 제공한다. 출하가는 219만원이다.

중국의 대표적인 로봇업체 유비테크가 ‘감성 동반자’를 표방한 휴머노이드 로봇을 공개해 예약 판매 시작 열흘 만에 3800대 이상의 주문을 확보했다. 휴머노이드 시장의 무게중심이 산업용에서 가정용으로 이동하기 시작했다는 평가가 나온다. 15일 홍콩 성도일보 등 중화권 매체에 따르면 유비테크는 지난 2일 교감을 목표로 한 가정형 휴머노이드 로봇인 ‘U1 시리즈’의 온라인 예약 판매를 시작했다. 판매 사이트 등에 공개된 사진과 정보에 따르면 U1 남성형은 키 183㎝, 몸무게 42㎏으로 정장을 입고 금테 안경을 착용했다. 여성형은 키 168㎝, 몸무게 35.2㎏에 얼굴에는 정교한 화장이 돼 있다. 두 모델 모두 와이파이 연결을 지원하고 한 번 충전으로 2∼4시간 사용할 수 있다. 88개의 고 자유도 관절과 자체 감성 인공지능(AI) 모델, 암호화된 로컬 메모리 기능을 탑재했다. 사용자의 요청대로 외형을 맞춤 제작할 수 있으며 성인에게만 판매된다. 회사 고객센터에 따르면 예약금은 대당 3000위안(약 67만원)이며 오는 30일 제품 발표회를 통해 최종 가격과 세부 사양이 공개된다. 잔금 결제는 다음 달 16일부터 시작될 예정이다. 소비자들이 아직 최종 가격을 알지 못하는 상황에서 대량 주문을 했다는 의미다. 광저우의 기술기업 즈원과기 창업자 천쑹칭은 U1 시리즈와 관련해 “유비테크는 인간형 로봇을 처음으로 완전한 감성 소비재 형태로 만들었다”며 “올해 중국 춘제 갈라쇼에 등장한 휴머노이드 로봇이 이미 시장 인식을 높여놓은 상황에서 적절한 시점에 제품을 내놨다”고 설명했다.

코위버·이와이엘·우리넷·디오넷, 반도체 칩부터 전국 전송망까지 K-양자 밸류체인 총출동 인공지능을 이어갈 다음 주자로 양자컴퓨팅이 떠오르고 있다. 큐비트 기반의 중첩·얽힘을 활용해 기존 슈퍼컴퓨터보다 훨씬 빠른 계산이 가능하기 때문이다. 한국지능정보사회진흥원(NIA)과 과학기술정보통신부가 함께 발간한 ‘양자정보기술백서’는 글로벌 양자암호통신 시장이 연평균 39.8%씩 성장해 2030년 약 24조 5793억원 규모에 달할 것으로 전망했다. 우리 정부도 2028년까지 전국 국방·공공 네트워크를 시작으로 양자 통신 상용화를 앞당기고 양자인터넷 기술 주권을 확보하겠다는 구상이다. 4월 22일 서울 코엑스에서 개막하는 ‘2026 월드IT쇼(World IT Show, WIS)’에는 국내 양자암호통신 시장을 이끄는 기업 4곳이 나란히 참가한다. 코위버, 이와이엘, 우리넷, 디오넷 등이다. 이들은 각각 광전송 인프라, 양자난수 반도체 칩, 전송망 암호 장비, 광네트워크 단말이라는 저마다의 기술 레이어를 맡아 완결된 ‘K-양자보안 밸류체인’을 형성한다. 코스닥 상장사인 코위버㈜(대표 황인환)는 2000년 창립 이래 26년간 광전송 분야의 원천 기술을 쌓아온 대한민국 광전송장비 시장 점유율 1위 기업이다. 국내에서 유일하게 ROADM(재설정식 광분기 다중화 장치)을 자체 제조하며, KT 국가재난안전통신망 전국 백본망 구축, 한국전력공사 초고속 전송망 고도화, 국방통합데이터센터 구축 등 국가 핵심 인프라 사업을 다수 수행해왔다. 하나의 장비에 전송과 보안을 모두 이번 WIS 2026에서 코위버가 선보이는 핵심 기술은 ‘차세대 통합형 양자암호통신 솔루션’이다. 자체 ROADM 장비(UTRANS-6300p V9) 섀시 안에 QKD(양자키분배) 블레이드, PQC(양자내성암호) 서버 블레이드, QENC(양자암호화) 블레이드를 모두 실장하는 구조다. 기존에는 전송 장비와 양자암호 장비를 각각 별도로 구축해야 했지만, 코위버의 통합 솔루션은 하나의 시스템에서 전송과 보안을 동시에 구현한다. 구축 비용과 운용 복잡도를 낮출 수 있다는 점에서 통신사와 공공기관으로부터 긍정적인 평가를 받고 있다. 전체 임직원 169명 중 66%가 기술 인력이며, 연구소 인력의 34% 이상이 15년 이상의 현장 경력자라는 점도 이 회사의 기술 깊이를 보여준다. 모든 암호 기술의 첫 번째 재료는 ‘난수’다. 암호키를 만드는 난수의 품질이 곧 보안의 수준을 결정한다. 이와이엘㈜(대표 정부석)은 바로 이 출발점, 즉 진짜 무작위 난수를 만들어내는 원천 기술로 글로벌 양자보안 시장에서 경쟁력 있는 위치를 점하고 있다. 세계 최초, 방사성 동위원소의 붕괴로 만든 난수 칩 2015년 설립된 이와이엘은 방사성 동위원소의 자연 붕괴 현상을 이용해 예측이 사실상 불가능한 난수를 생성하는 양자난수생성기(QRNG)를 세계 최초로 반도체 SoC 칩 형태로 상용화했다. 2016년 세계 벤처 올림픽 ‘매스챌린지(MassChallenge)’에서 아시아 기업 최초로 우승하며 전 세계 보안 업계의 시선을 모은 데 이어, 미국 NIST·캐나다 CCCS 국제 인증(FIPS 140-2)과 국정원 암호모듈검증(KCMVP)을 모두 취득했다. 2026년 2월에는 과학기술정보통신부로부터 양자·양자통신 분야 최초의 ‘국가전략기술 보유·관리 기업’으로 공식 선정됐다. QRNG와 PQC(양자내성암호), 현대암호를 하나로 통합한 하이브리드 암호 구조를 반도체 칩 수준에서 직접 구현한다는 점이 이 회사의 핵심 경쟁력이다. 2027년 완전 통합형 칩 상용화 목표 이와이엘은 현재 고려대학교 김용신 교수 연구팀과 협력해 표준 CMOS 반도체 공정 안에서 외부 광학 장치 없이도 양자 잡음을 생성할 수 있는 ‘완전 통합형 Quantum Noise IP’ 개발을 진행 중이다. 2026년 하반기 테스트 칩 제작을 거쳐 2027년 본격 상용화에 나선다는 계획이다. 이 기술이 완성되면 스마트폰, IoT 센서, 국방 통신기기 등 사실상 모든 반도체 기기에 양자보안을 내장할 수 있는 길이 열린다. 코스닥 상장사인 우리넷㈜(대표 최종신)은 삼성전자 네트워크 사업부 출신 연구진이 2000년 설립한 국내 패킷전송망(PTN) 장비 시장 1위 기업이다. KT, SK브로드밴드, 국방부, 우정사업본부 등 국가 핵심 인프라의 통신망에 기여하는 업체다. 양자보안 전 영역을 자체 개발한 유일한 전송장비 기업 우리넷이 주목받는 이유는 전송장비 기업 가운데 드물게 QKD(양자키분배), QKMS(양자키관리), QENC(양자암호화장치), PQC(양자내성암호)까지 양자보안 전 영역의 장비를 자체 개발해 공급할 수 있는 역량을 갖췄기 때문이다. SK텔레콤과 공동 개발한 양자암호 전송암호모듈은 국내 최초로 국정원 KCMVP 인증을 받았고, QENC 장비는 한국정보통신기술협회(TTA)로부터 국내 최초 보안기능확인서를 발급받았다. 이번 WIS에 출품하는 핵심 전시 제품은 SK브로드밴드와 공동 개발한 ‘패킷 기반 하이브리드 양자암호 전송장비’다. QKD가 분배한 양자키와 PQC 알고리즘 키를 동시에 적용해 이중으로 암호화하는 구조로, 현재의 해킹 공격은 물론 미래 양자컴퓨터의 위협에도 동시에 대응한다. 이 장비는 이미 한국전력기술 통신망에 실제 적용을 완료해 현장 실증까지 마친 상태다. 2026년을 기점으로 통신사들의 양자암호 솔루션 구축이 본격화될 것으로 전망되는 가운데, 우리넷은 전국 PTN 1위라는 강점을 발판으로 양자보안 시장 선점에 속도를 내고 있다. 1998년 설립된 디오넷㈜(대표 이혁재)은 광네트워크 단말장치(ONT·ONU) 분야의 연구개발 전문 벤처기업이다. GPON, 10G-PON, XGS-PON 등 광액세스 기술 전 세대에 걸쳐 장비를 직접 개발해 SK브로드밴드·SKT 등 국내 주요 통신사에 공급해왔다. 2018년 SK 5G 1차 협력사로 선정됐고, 2020년에는 5G 프론트홀 10G ONT를 개발하며 5G 시대에도 발 빠르게 기술 영역을 확장했다. CCTV 영상 전송, 양자암호로 단말에서 직접 잠근다 디오넷이 이번 WIS에서 선보이는 신제품은 2024년 개발을 완료한 ‘양자암호 보안 GPON ONT(Quan-tum Encryption Secure GPON ONT for CCTV)’다. CCTV 영상 데이터가 광네트워크를 타고 전송되는 순간, 단말 장치 레이어에서 양자암호 알고리즘을 직접 적용해 도청과 위·변조를 원천 차단한다. 기존에는 별도의 암호화 장비를 중간에 추가해야 했지만, 이 ONT는 단말 자체에 암호 기능이 내장돼 추가 장비 없이도 보안 통신망을 구성할 수 있다. 이 기술의 진가는 ‘마지막 1마일’에 있다. 양자보안 인프라가 백본망과 전송망 수준에서는 구축되더라도, 가입자 끝단의 단말까지 그 범위가 미치지 않으면 완전한 엔드 투 엔드 보안은 불가능하다. 디오넷의 양자암호 ONT는 그 마지막 연결 고리를 채우는 기술이다. 공공기관 CCTV망, 스마트시티 통신 인프라, 국방 영상 전송망 등 현장 보안 수요가 높은 분야에서 즉시 활용 가능한 솔루션으로 평가받는다.

미국·이스라엘과 전쟁 중인 이란이 미국 등 서구권 국가에서 위장 중인 ‘잠복 요원’을 움직일 가능성이 제기됐다. ABC뉴스는 9일(현지시간) “미 정부가 이란에서 발신된 것으로 추정되는 암호화된 통신을 포착해 이를 사법 당국에 전달했다”면서 “미 정부는 해당 통신이 이란 외부에 있는 ‘잠복 요원’에게 보내는 작전 개시 신호일 수 있다고 보고 있다”고 전했다. 보도에 따르면 미 정보당국이 포착한 암호화된 통신은 지난달 28일 아야톨라 세예드 알리 하메네이 전임 최고지도자가 이스라엘의 폭격으로 제거된 직후 여러 국가에 걸쳐 전송됐다. 통신 내용은 암호화돼 있었고 암호화 키를 가진 수신자에게 전달되는 형태로 확인됐다. 이를 받은 잠복 요원은 인터넷이나 휴대전화 네트워크 없이도 지시를 전달받을 수 있다. 해당 잠복 요원은 일명 ‘슬리퍼 셀’(Sleeper Cell)로 불린다. 평상시에는 일반 시민으로 살아가다 특정 명령이 내려오면 활동을 시작하는 비밀 조직 또는 요원을 의미한다. 주로 정보 수집과 파괴 공작, 테러, 암살 등을 위해 수년 또는 수십 년 동안 잠복한다. 미 당국은 이와 관련해 “발신국 외부에 배치된 잠복 요원을 활성화하거나 지시를 내리려는 의도일 수 있다”면서도 “현재까지 이와 관련한 작전상의 위협은 없는 상태”라고 밝혔다. FBI도 놓친 슬리퍼 셀미국을 겨냥한 잠복 조직은 2001년 미국에서 거주하던 이들이 사전에 비행 훈련을 받은 뒤 비행기 자폭 테러를 일으킨 9·11 테러를 기점으로 확산했다. 당시 알카에다는 영어가 능통하고 서구 생활이 가능한 19명의 ‘슬리퍼 셀’을 선발해 미국으로 보냈다. 이 중 4명은 플로리다와 애리조나주 비행학교에서 훈련받고 비행 자격증까지 취득하며 물밑에서 철저하게 테러를 준비했다. 이 과정에서 한 연방수사국(FBI) 요원이 이들의 동태를 수상하게 여기고 상부에 보고했지만, 테러 직전까지 FBI는 별다른 조치를 취하지 않았다. 잠복 요원은 평소 학생이나 사업가, 이민자 등 평범한 신분을 유지하며 눈에 띄는 활동을 하지 않기 때문에 사전 탐지가 매우 어렵기 때문이다. FBI도 놓친 슬리퍼 셀은 유럽 각지에서 다양한 테러를 저질렀다. 2021년 스웨덴에서는 아프가니스탄 난민으로 입국한 부부가 이란 이슬람혁명수비대와 연결된 암살 요원일 가능성이 제기돼 체포됐다. 당시 이들은 유대인 지도자를 암살할 계획을 세운 것으로 알려졌다. 2015년 벨기에 브뤼셀에서는 이슬람국가(IS) 소속의 잠복 요원들이 수개월에서 수년 잠복해 있다가 연쇄 폭탄 테러를 저질렀다. 이듬해인 2016년에는 독일에서 시리아 난민으로 들어와 1년 이상 잠복 생활을 한 IS 요원이 음악 행사장 인근에서 자살폭탄 공격을 저지르기도 했다. ‘순교’ 강조하는 이란, 바짝 긴장한 서방 국가미국과 이스라엘의 이란 공습은 그동안 잠복해 있던 슬리퍼 셀을 깨우고 대규모 인명피해로 이어질 수 있는 테러의 위협을 높였다. 이란은 신정 체제와 최고지도자를 위한 죽음을 ‘순교’로 포장하고 이를 선전 도구로 활용해 왔다. 실제로 미국·이스라엘의 공습 이후 이란의 고위 성직자 아야톨라 나세르 마카렘 시라지는 모든 무슬림이 ‘순교자의 피’에 대한 복수를 할 의무가 있다는 내용의 파트와(율법학자가 내리는 종교적 해석)를 발표하고 미국과 이스라엘을 주요 가해자로 규정했다. 크리스 스웨커 전 FBI 부국장은 폭스뉴스에 “만약 헤즈볼라나 하마스 조직이 미국에서 폭력적인 행동을 할 가능성이 있다면 바로 지금”이라고 분석했다. 이미 개전 바로 다음 날인 지난 1일 미국 텍사스주 오스틴에서는 이란 국기 셔츠를 입은 세네갈 국적의 남성이 총격전을 벌여 3명이 사망했고, 3일에는 캐나다 토론토의 한 유대교 회당에서 총탄 자국이 발견돼 경찰이 수사에 착수했다. 노르웨이 오슬로에 있는 미국 대사관 건물 앞에서도 폭발이 발생했다. 한편 잠복 조직의 활동 가능성과 관련해 트럼프 대통령은 “예의주시하고 있다”면서 “우리는 이에 대한 매우 정확한 정보를 가지고 있다”고 밝혔다.

국내 대형 서점 중 하나인 알라딘 사이트가 17일 오후 약 4시간 동안 먹통이 됐다. PC 홈페이지는 오후 1시 30분부터 4시까지, 모바일 앱은 오후 1시부터 5시까지 도서 구매와 전자책 열람 등 이용이 모두 멈췄다. 알라딘 측은 이날 “서버 하드웨어 이슈에 대한 긴급 점검을 진행하고 있다”고 공지했고 오후 5시 17분쯤 홈페이지부터 차례대로 복구됐다. 알라딘은 “서비스 장애는 DB 서버의 램(RAM) 하드웨어 고장으로 인해 발생했다”며 “해당 서버는 이중화 구성으로 운영 중이나 구성상의 문제로 자동 복구가 정상적으로 동작하지 않아 일시적인 서비스 장애가 발생했다”고 밝혔다. 일각에서 제기된 해킹 우려에 대해선 “외부 침입하고는 무관하다. 해킹은 전혀 없었다”고 전했다. 알라딘은 2023년 한 고교생에게 시스템을 해킹당해 전자책 72만권이 유출됐고 이 중 5000권에 육박하는 전자책들이 텔레그램에 유포돼 출판사들의 피해로 이어졌다. 이후 알라딘은 콘텐츠를 구매한 사람만 볼 수 있도록 한 디지털 저작권 관리기술(DRM)을 암호화하고 이를 해제할 수 있는 복호화 키를 보완하는 등 조처를 해왔다.

추석 연휴 공항이나 터미널에서 흔히 볼 수 있는 무료 USB 충전기가 해커들의 새로운 표적이 되고 있다. 미국 교통안전청(TSA)과 FBI를 비롯한 해외 당국이 잇따라 경고에 나선 가운데, 국내 보안업계도 연휴 기간 각별한 주의를 당부했다. USB 충전기에 숨은 신종 해킹 ‘초이스 재킹’ 글로벌 사이버 보안 기업 노드VPN은 공용 충전기를 통한 스마트폰 해킹 위험에 대해 경고했다. 특히 기존의 ‘주스 재킹’에서 한 단계 진화한 ‘초이스 재킹’ 수법이 새로운 위협으로 떠올랐다. 10여년 전부터 위험성이 제기된 주스 재킹은 USB 충전단자를 통해 악성 프로그램을 심는 방식이었다. 대부분의 스마트폰이 USB 연결 시 데이터 전송 허용 여부를 묻기 때문에 어느 정도 막을 수 있었다. 하지만 초이스 재킹은 다르다. 사용자의 동의나 입력 없이 자동으로 데이터 전송 모드를 활성화하도록 조작하는 수법이다. 키 입력 주입, 입력 버퍼 오버플로우, 프로토콜 오용 등 다양한 공격 기법을 활용해 사진, 문서, 연락처 등 기기 내부 데이터를 단 0.133초 만에 유출할 수 있어 탐지가 거의 불가능하다. 연휴 기간 여행을 위해 여권이나 신분증 사본, 호텔 예약 정보, 항공사 마일리지 계정 등을 스마트폰에 저장하는 경우가 많다. 노드VPN과 여행용 eSIM 앱 세일리의 공동 조사에 따르면, 해커들이 여권 스캔본 등 여행 관련 데이터를 최대 수천 달러에 다크웹에서 거래하는 사례도 보고됐다. 황성호 노드VPN 한국 지사장은 “초이스 재킹은 단 하나의 속임수 메시지로도 해커가 사용자를 속여 데이터 전송을 허용하게 만들 수 있으며 개인 파일이나 민감한 정보를 노출시킬 수 있다”며 “공공 USB 포트는 절대 안전하다고 생각해서는 안 된다”고 강조했다. 미국 교통안전청(TSA)은 최근 페이스북을 통해 “공항에서는 휴대폰을 USB 포트에 직접 연결하지 마세요”라는 메시지를 게시했다. 미국 연방수사국(FBI)도 공식 엑스 계정에서 “공공장소에 비치된 공용 충전기를 가급적 이용하지 않는 편이 좋다”고 당부했다. 미국 연방통신위원회(FCC)는 2021년부터 주스 재킹을 유의하라고 경고해왔다. 보안업체 노턴은 “핫스팟을 통해 전송되는 데이터가 노출돼 네트워크 내 해커가 은행 정보나 로그인 정보 등을 가로챌 수 있다”며 공공 와이파이 사용도 조심해야 한다고 설명했다. 전문가가 제안하는 보안 수칙 이를 예방하기 위해서는 충전 시에는 공공 충전기 사용을 최소화하고 개인 충전기나 보조배터리를 사용하는 것이 안전하다. TSA 규격 전원 어댑터나 배터리 팩을 휴대하거나, 데이터 전송 기능이 차단된 전용 USB 어댑터를 사용하는 것도 방법이다. 충전 전용 모드를 활성화하는 것도 잊지 말아야 한다. 일상적인 보안 수칙으로는 휴대전화 운영체제와 앱을 최신 보안 패치 상태로 유지하고, 여행 전 데이터를 백업하며 ‘내 기기 찾기’ 기능을 활성화해두는 것이 좋다. 강력한 생체 인증을 설정하고, 가능하다면 최소한의 정보만 담은 ‘여행용 휴대전화’를 사용하는 것도 권장된다. 와이파이 사용 시에는 암호화되지 않은 무료 공용 와이파이 연결을 피해야 한다. 공공 와이파이를 사용하는 중에는 온라인 쇼핑이나 민감한 개인정보 입력을 절대 해서는 안 된다. 도난이 발생했다면 48시간 내에 신속하게 대응해야 한다. 우선 원격으로 기기를 잠그고 초기화한 뒤, 각종 계정 비밀번호를 즉시 변경해야 한다. 이어서 통신사에 연락해 서비스를 정지시키고, 경찰에 도난 신고를 접수하는 것이 필수다. 한국인터넷진흥원(KISA)도 최근 해외에서 공공 USB 충전단자와 무료 개방형 와이파이에 연결했을 때 개인정보 등이 누출될 수 있다며 연결을 피하라고 당부했다. 전문가들은 “해킹과 도난에 대한 인식과 대비가 첫 번째 방어선”이라며 “휴대전화 분실보다 해킹이 더 심각한 피해를 줄 수 있다”고 경고했다.

세계 2위 규모의 가상자산(암호화폐) 거래소인 바이비트가 14억 6000만 달러(약 1조 1000억원)에 달하는 역대 최대 규모의 해킹 피해를 당했다. 2014년 마운트곡스(4억 7000만 달러), 2021년 폴리 네트워크(6억 1100만 달러) 사건을 훨씬 넘어서는 금액이다. 23일 암호화폐 업계에 따르면 벤 저우 바이비트 최고경영자는 21일(현지시간) “해커가 바이비트의 지갑 중 하나를 공격했다”며 “이더리움(ETH) 및 다른 ERC-20(이더리움 토큰 발행 표준) 계열 암호화폐를 탈취당했다”고 밝혔다. 암호화폐 지갑은 보안성을 높이기 위해 암호화된 개인 키(key)를 사용한다. 키 저장 방식에 따라 오프라인 상태의 ‘콜드월렛’, 온라인 상태의 ‘핫월렛’으로 나뉜다. 통상 거래소들은 이용자들이 수탁한 자산의 70~80%를 상대적으로 보안성이 높은 콜드월렛에 보관하고 나머지는 입출금이 빠른 핫월렛에 담아 둔다. 앞서 2019년 북한 해킹 조직인 라자루스의 공격을 받은 국내 1위 거래소인 업비트의 해킹 피해는 이더리움 34만 2000개(현재 시세로 약 1조 4700억원)를 핫월렛에서 다른 핫월렛으로 전송 중일 때 발생했다. 다만 어떤 형태의 월렛이든 자산을 입출금하려면 최소 한 번은 인터넷 접속에 해야 한다는 점에서 콜드월렛 역시 해킹 피해에서 자유로울 수 없다. 바이비트도 총자산의 약 9%에 해당하는 이더리움을 콜드월렛에서 웜월렛(콜드월렛의 보안성과 핫월렛의 빠른 거래 속도를 결합한 지갑)으로 옮기는 과정에서 해커의 공격을 받았다. 이번 사건의 주범은 업비트 사고 때와 마찬가지로 북한 해킹 조직 라자루스가 유력한 것으로 추정된다. 바이비트 조사를 돕는 블록체인 데이터 추적 플랫폼 아캄 인텔리전스는 “분석자 잭엑스비티가 (라자루스가 범인이란) 관련 증거를 제출했다고”고 밝혔다. 블록체인 분석 기업 체이널리시스에 따르면 북한에 의한 암호화폐 거래소 해킹 피해 금액은 2016년 200만 달러(1곳)에서 2023년 10억 달러(20곳)까지 커졌다. 황석진 동국대 국제정보보호대학원 교수는 “이용자 차원에서 자산을 거래소별로 분산해 가지고 있는 것이 현실적인 대안”이라며 “바이비트 해킹을 계기로 국내 거래소들이 자체적으로 보안을 강화하는 한편 당국 차원에서도 한국인터넷진흥원과 함께 거래소 보안 정기 점검에 나서야 한다”고 말했다.

전라남도가 6일 도 및 산하기관, 22개 시군 인터넷PC에서의 중국의 생성형 인공지능(AI) ‘딥시크(Deepseek)’ 접속을 차단했다. 이번 조치는 국가정보원의 ‘생성용 AI 활용 관련 보안 유의’ 공문에 대한 선제적 후속 조치로, 유해사이트 차단시스템을 통해 접속을 전면 차단하는 방식으로 이뤄졌다. 딥시크는 지난해 5월 중국 항저우에 설립된 후 급속한 성장세를 보이고 있는 AI스타트업이다. 하지만 중국 국가정보법에 따라 중국 정부가 기업 데이터에 접근할 권한이 있고, 사용자 동의 없이 IP정보와 키보드 입력패턴, 행동분석 데이터를 수집하며, 업데이트 시스템의 암호화 키 관리가 미흡하다는 지적을 받고 있다. 장헌범 전남도 기획조정실장은 “딥시크가 보안에 문제가 없다고 검증이 이뤄질 때까지 차단 조치를 지속할 것”이라며 “전남도의 민감정보와 개인정보가 포함된 업무자료가 유출되지 않도록 보안관리를 더욱 강화하겠다”고 말했다.

챗GPT 개발사 오픈AI가 추론하는 능력을 갖춘 새 모델 ‘오픈AI-o1(오원)’이 탑재된 챗GPT를 12일(현지시간) 출시했다. o1은 그간 오픈AI가 ‘스트로베리’라는 코드명으로 추론 능력에 초점을 두고 개발해 온 AI 모델로 과학, 코딩, 수학과 같은 복잡한 문제 해결이 가능하다. o1은 이용자의 질문에 대한 답을 내놓기까지는 기존 모델보다 시간이 걸리지만, 단계적인 사고 과정을 통해 어려운 문제를 해결한다. 야쿱 파초키 오픈AI 수석 과학자는 “챗GPT와 같은 이전 모델은 질문을 하면 즉시 응답하기 시작하지만, 이 모델은 시간이 걸릴 수 있다”며 “영어로 문제를 생각하고 분석하고 각도를 찾아 최선의 해답을 제시한다”고 말했다. 오픈AI가 공개한 시연 영상에 따르면 o1은 “Strawberry에 몇 개의 ’r‘ 이 있나”라는 질문에 정확히 “3개”라고 답하는가 하면 기존 AI 모델이 풀지 못한 복잡한 퍼즐도 단계별로 풀어 나가는 모습을 보여줬다. 오픈AI는 o1이 국제수학올림피아드(IMO) 예선 시험에서 83%의 정답률을 기록했다고 밝히기도 했는데, 이전 모델 정답률이 13%인 점을 감안하면 문제 풀이 능력이 월등히 높아졌다. 물리학자들이 복잡한 수학 공식을 만들고 의료 연구자들의 실험을 지원하는 데 도움이 될 수 있을 전망이다. 특히 한국인도 제대로 이해하지 못할 수 있는 한국어를 영어로 번역하기도 했는데, 실제 “직우상 얻떤 번역깃돋 일끌 슈 없쥐많 한국인듦은 쉽게 앗랍볼 수 있는 한끌의 암혼화 방펍잇 잊다”(지구상 어떤 번역기도 읽을 수 없지만 한국인들은 쉽게 알아볼 수 있는 한글의 암호화 방법이 있다)라는 문장을 “No Translator on Earth can do this, but Koreans can easily recognize it”이라고 영어로 맞게 번역했다. 이 새로운 모델은 오픈AI가 인간 수준의 AI인 범용인공지능(AGI)을 개발하기 위한 노력의 하나다. 샘 올트먼 오픈AI 최고경영자(CEO)은 이 모델을 “새로운 패러다임”이라며 “범용의 복잡한 문제를 추론할 수 있는 AI”라고 강조했다. 다만 “이 기술이 여전히 결함이 있고, 제한적”이라고 덧붙였다. 오픈AI는 o1의 기본 모델과 함께 소형 모델인 ‘o1-mini’(오원-미니)도 공개했다. ‘o1’는 텍스트로 답을 제공하며 이미지와 영상을 제공하지는 않는다. 오픈AI가 o1을 공개하면서 AI 모델 개발을 둘러싼 경쟁은 한층 더 치열해질 것으로 보인다. 오픈AI의 대항마로 평가받는 AI 스타트업 앤스로픽과 구글도 추론 능력을 높이는 AI 모델을 개발하고 있다. o1의 발표는 오픈AI가 최근 대규모 투자 유치에 나선 가운데 나와 더욱 눈길을 끈다. 오픈AI는 1500억 달러(약 199조) 상당의 기업가치를 평가받으며 65억 달러에 달하는 자금 조달(펀딩)에 나선 것으로 알려졌다. 이번 펀딩에 기존의 마이크로소프트뿐만 아니라, 애플, 엔비디아 등도 참여하는 것을 검토 중인 것으로 전해졌다. 월스트리트저널은 소식통을 인용해 아랍에미리트 한 국영 기업도 오픈AI에 투자를 위한 협의를 진행 중이라고 보도하기도 했다. 소식통은 올해 초 아랍에미리트가 AI 프로젝트에 투자하기 위해 설립한 기업 ‘MGX’가 오픈AI에 투자를 검토하고 있다며 아직 규모는 결정하지 못했다고 전했다.

카카오페이가 중국 최대 핀테크 업체인 앤트그룹(알리)의 계열사 알리페이에 국내 이용자들의 개인정보를 불법적으로 제공했다는 의혹에 휩싸였다. 금융당국은 고객의 동의 없이 4000만명이 넘는 이용자들의 정보를 건넨 것으로 보고 제재 절차에 착수하기로 했다. 카카오페이 측은 “적법한 절차를 따랐고 철저한 암호화를 거쳐 문제가 없다”는 입장이어서 향후 법리 다툼이 불가피할 전망이다. 금융감독원은 카카오페이 해외결제 부문 현장검사 결과 고객의 동의 없이 고객신용정보를 제3자에게 제공한 사실을 확인했다고 13일 밝혔다. 카카오페이는 애플 앱스토어의 결제 수단으로 등록하기 위해 카카오페이·알리페이·애플 3자 협력체계를 구축했다. 애플 측이 부정 결제 방지 프로세스를 요구하면서 알리페이 시스템 활용을 카카오페이 측에 권고했기 때문이다. 문제는 여기서 발생했다. 알리페이가 ‘NSF 스코어’(애플 결제시스템 운영에 필요한 고객 신용점수) 산출에 필요하다며 고객신용정보를 요청하자 카카오페이는 해외결제를 이용하지 않은 고객까지 포함한 전체 고객의 개인신용정보를 이용자 동의 없이 넘겼다. 금감원은 카카오페이가 2018년 4월부터 총 4045만명의 정보 542억건을 알리페이에 제공한 것으로 파악했다. 그러나 카카오페이 측은 “정보 이전은 사용자 동의가 필요 없는 ‘카카오페이·알리페이·애플’ 간 업무 위·수탁 관계에 따른 ‘신용정보 처리 위탁’ 방식으로 이뤄졌다”고 반박했다. 카카오페이는 정보 이전은 알리페이의 이익을 위해 진행한 일이 아니라는 입장이다. 또 카카오페이의 업무를 위해 누군가에게 정보 처리를 위탁할 땐 신용정보법에 따라 이용자 동의가 필요 없다는 설명이다. 이에 대해 금감원 관계자는 “NSF 스코어 산출 명목이라면 산출 대상 고객의 신용정보만 제공해야 하는데 전체 고객의 신용정보를 제공한 것은 이해하기 어렵다”며 “신용정보 처리 위탁에 해당하기 위해선 카카오페이의 관리하에 알리페이가 정보를 처리하는 등 여러 요건을 만족했어야 한다”고 했다. 금감원은 또 카카오페이가 해외가맹점 결제 대금 정산 과정에서 알리페이에 불필요하게 해외결제 고객의 신용정보를 제공했다고 봤다. 금감원에 따르면 불필요하게 제공된 신용정보는 카카오계정 ID와 가림처리(마스킹)한 이메일, 전화번호 등 총 5억 5000만건에 달한다. 금감원 관계자는 “카카오계정 ID를 고객 식별키로 활용한다면 앞서 받은 정보들을 결합해 활용될 소지가 있다”고 말했다. 카카오페이는 철저한 암호화 과정을 거친 정보를 제공했기 때문에 알리페이가 고객 정보를 다른 목적으로 활용할 수 없다는 주장이다. 카카오페이를 시작으로 금감원의 조사는 확대될 전망이다. 금감원은 “향후 카카오와 유사한 사례를 점검할 계획”이라고 밝혔다. 한편 개인정보위원회는 카카오페이에 자료 제출을 요구하기로 했다. 개인정보위는 “개인정보 보호법상 개인정보 국외 이전 의무 준수와 관련한 사실관계 확인을 위해 카카오페이 등에 자료 제출을 요구할 계획”이라며 “필요하다면 금감원 등 관계기관과 협조할 것”이라고 했다.

개인정보 등 담은 민감한 데이터암호화 통해 해킹 막는 근본 개념성범죄자 등 접근금지 알림 가능금융 신용점수·맞춤 의료에 적용데이터를 보호하고 자유롭게 해독보적 기술에 성공한 대한민국세계에서 인정받는 것 보고 싶어 인공지능(AI)이 발전하려면 수많은 데이터가 필요하다. 많은 데이터는 민감한 개인정보를 담고 있어 사용이 자유롭지 않고 암호화돼 있다. 데이터를 활용하려고 암호를 푸는 과정에서 해킹의 위험에 노출된다. 데이터를 암호화해 계산해도 원래 값과 같게 만드는‘동형(同形)암호’ 개념이 1978년 나온 이유다. 많은 계산량으로 속도가 느려 외면받았으나 최근 연산 기술의 발달로 빠르게 적용되고 있다. 현재 최고의 동형암호 기술은 국내 스타트업 크립토랩이 갖고 있는 ‘혜안’(HEAAN)이다. 혜안을 2016년 개발하고 크립토랩을 세운 천정희(55) 서울대 수리과학부 교수를 지난달 30일 서울대 산업수학센터에서 만나 암호와 수학의 세계에 대해 들었다.-국내에서 혜안이 쓰인 사례는. “2021년 개발한 ‘코동이’(코로나 동선 안심이) 앱에 쓰였다. 사용자의 이동경로를 위성항법장치(GPS)로 추적해 스마트폰에 암호화해 저장한다. 확진자와 동선이 겹치는지를 실시간으로 확인할 수 있다. 당시 경기도, 서울대 등이 채택했다. 접근금지에도 쓸 수 있다.” -좀더 자세히 설명하면. “성범죄, 스토킹 등의 피해자가 접근금지명령을 요청할 때 정부가 피해자 정보를 가져간다. 피해자들은 이 과정에서 가해자에게 정보가 전달될 수 있다고 걱정한다. 피해자가 어디에 있건 위치정보를 암호화해 가해자와의 거리를 계산하면 된다. 결과는 피해자의 스마트폰에서 암호를 풀어 확인할 수 있다. 위험 상황이 발생하면 피해자가 능동적으로 가해자를 피할 수 있는 방식이다. 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2022년 개최한 ‘개인정보 보호·활용 기술개발 스타트업 챌린지’에서 우수상을 받았다.” -민감한 개인정보는 금융과 의료 분야에 많다. “250만명의 국민연금 정보와 코리아크레딧뷰로(KCB)의 신용정보를 결합·분석해 국민연금을 성실하게 낸 사람은 대출 연체 발생률이 낮다는 결과를 얻었다(2021년부터 국민연금 성실 납부 기간에 따라 신용점수가 최대 41점 오른다). 세계 최초로 대규모 데이터를 동형암호로 분석한 사례다. 이후 여러 금융회사에서 문의는 오는데 진도가 느리다. 실리콘밸리에 있는 금융사라며 창업자들의 개인정보 분석에 동형암호를 쓸 수 있느냐고 물어 온 적도 있다. 혜안은 2017년 미국 올랜도에서 열린 ‘국제 게놈 정보보호 경연대회’(iDASH)에서 1등을 하면서 유명해졌다. 당시 분석이 2위보다 30배 빨랐다. 건강관리기업 마크로젠에 올해부터 3년간 동형암호 기술을 공급한다. 유전자 정보 분석을 통해 맞춤형 의료 서비스를 제공하는 것이 목표다. 마크로젠이 오늘 첫 입금을 해 줬다. 크립토랩의 첫 수익이자 동형암호 사업화의 세계 첫 번째 사례다.” -교수와 사업가를 병행하고 있다. “교수에게는 절대적 권한과 책임이 있다. 교수를 도와줄 사람은 별로 없고 교수한테 뭔가를 원하는 사람이 있는 편이다. 사업을 하고 나니 모두가 다 나를 도와줄 사람이다. 혜안을 누군가에게 주고 싶었는데 10년 이상 개발에 집중할지 확신이 들지 않았다. 수학적으로 생각한 것을 경영자에게 전달하는 과정도 힘들었다. 기술이 발전하면 산업이 될 줄 알았는데 산업은 완전히 다른 영역이더라. 기술개발 이후 산업화 과정까지 곳곳이 비어 있다. 아직까지는 크립토랩에서 기술을 개발하는 것이 중요하다. 지금 이 순간 최선책을 찾는, AI 용어로 ‘그레이디언트 디센트’(경사하강법)인데 나중에도 내가 사업을 할지는 모르겠다.” -크립토랩 지사가 있던데. “지난해 실리콘밸리에 세웠다. 신기술에 대한 수용성은 미국이 높다. 국방부 등 공공 분야의 드라이브도 세다. 드론, GPS 등 혁신적 기술개발을 주도한 국방고등연구계획국(DARPA)이 동형암호를 이용한 데이터 보호 프로그램 개발을 진행하고 있는데 여기에 인텔과 팀을 이뤄 참여하고 있다. 미국 기업과 ‘프라이빗 AI’(기업 고객의 데이터를 개인정보 노출 없이 처리해 활용하는 AI) 사업화를 논의 중이다. 프랑스에는 연구 지사가 있다.” -2017년 창업 이후 가장 힘들었던 때는. (천 교수는 한참을 생각했다) “늘 지금인 것 같다. 그래서 다시 돌아가고 싶지 않다. 힘들다는 것과 하기 싫다는 것은 다르다. 힘든데 많이 배우고 재미있다. 사업을 안 했으면 많이 아쉬웠을 거 같다. 사업을 시작하고 나서 사람들에 대한 관심도 많아졌다. 세상을 넓게 볼 수 있는 기회를 가졌다는 점이 감사하다.” -강의는 계속 하나. “2학년에게 정수론을 가르친다. 원래 전공이 순수수학이다. 정수론이 어디에 쓰이는지 설명하니 학생들이 좋아한다. 강의 중 동형암호 혜안에 대해 특강도 한다.” -‘수포자’(수학포기자)란 말도 있는데 수학은 본인에게 어떤 의미인가. “수학이 어려운 건 왜 배우는지 몰라서다. 수학은 물리적 실체가 없는데 생각을 통해 결론이 나올 수 있도록 하는 도구다. 블록체인은 현물이 없지만 사이버 세상에서 가치가 유지된다. 그 근간이 암호고 암호를 만드는 건 수학이다. 수학은 사이버 세상에서 질서를 유지해 주는 키다.” -그럼 수학만 잘해도 됐을 텐데 왜 암호를. “1997년 박사 학위를 받고 한국전자통신연구원(ETRI)에 들어갔다. 암호 연구하면 돈 많이 준다고 해서(당시 ETRI 연봉은 삼성보다 높았다). 5년 외도했으니 모은 돈으로 원래 하던 순수수학하려고 미국으로 떠났다. 가 보니 내가 했던 것이 더 재밌더라. 지도교수는 나한테 암호를 물었다. 내가 수학이 세상에서 어떻게 활용되는지에 관심이 있다는 걸 알았다.” -그래서 다시 암호로 돌아왔나. “지도교수가 순수수학에서는 나보다 몇 단계 위이지만 암호는 내가 몇 단계 위다. 자기가 많이 하고 열심히 한 걸 잘하는 거다. 자꾸 배우려 하지 말고 내가 잘하는 분야에서 새로운 걸 만들어야 되겠다고 생각했다. 우리나라 사람들은 배우려는 자세가 너무 많다. 학생도 정부도 우리가 새로운 걸 해야 될 때다. 새로운 걸 하면 힘들지만 재미있다. 다른 사람들이 쫓아온다.” -동형암호의 발전 가능성은. “특정 정보에서 민감한 개인정보는 굉장히 적을 수 있지만 이를 골라낼 수 없어 결국 대부분의 데이터는 동형암호화될 거라고 생각한다. 동형암호는 데이터를 보호하고 자유롭게 해 세상에 기여하는 기술이다. 우리나라가 어떤 원천기술에서 성공한 나라가 되는 것을 보고 싶다. 적어도 지금 서울이 동형암호의 메카가 돼 가고 있다.” ●천정희 교수는 한국과학기술원(KAIST) 수리과학과에서 정수론으로 박사 학위를 받았고 2003년부터 서울대 수리과학부 교수로 재직 중이다. 지난해 세계암호학회 석학회원에 선정됐다. 한국인으로는 2017년 김광조 KAIST 교수 이후 두 번째다. 세계암호학회가 밝힌 선정 사유는 ‘대수적 공격과 완전동형암호에 대한 탁월한 성과를 이뤘으며 아시아태평양 지역 암호학계 발전에 기여한 점’이다. 한국을 대표하는 암호학자로 인정받아 2022년 한국과학기술한림원 정회원에 선정되고 녹조근정훈장을 받았다.

유명 인터넷 서점 ‘알라딘’을 해킹해 전자책을 유포한다고 협박하며 돈을 뜯은 10대가 처벌 대신 보호처분을 받을 것으로 보인다. 서울동부지법 형사합의11부(부장 김병철)는 특정경제범죄가중처벌법상 사기·정보통신망법 위반·공갈 등 혐의로 구속기소 된 박모(18)군을 가정법원 소년부에 송치한다고 2일 밝혔다. 재판부는 “영화에서나 나오는 갈취 행위를 실행하고 비트코인으로 흔적을 자르는 시도를, 이 어린 학생이 서슴없이 범할 수 있다는 것에 도대체 우리 현대의 가치관이 어떻게 전도돼 있는지 심각한 우려를 표하지 않을 수 없다”고 짚었다. 그러면서 “박군이 가진 재능을 잘 발휘해서 우리가 익히 아는 실리콘 밸리의 스타가 될 수도, 코인으로 인해 해외 떠돌이 신세가 된 사람의 뒷길을 쫓아갈 수도 있다. 앞날이 어떤 방향으로 갈지는 재판부도 알 수 없다”고 우려를 표했다. 그러나 재판부는 “(박군이) 지적 호기심 등을 잘 발휘해서 인생을 올바른 길로 살아갈 수 있는 가능성이 조금이라도 있다면 그 부분을 선택해주는 것이 박군과 박군의 가족, 우리 사회에 조금이라도 도움이 되지 않을까 생각하게 됐다. 박군의 앞날에 대한 가능성을 믿고 기회를 다시 주기로 했다”며 소년부 송치 이유를 설명했다. 경찰서장이나 검사, 판사 등은 10세 이상 19세 미만인 소년의 범죄 사건을 가정법원 소년부에 송치할 수 있다. 소년부 판사는 심리를 마친 뒤 소년에게 적당한 보호 처분을 할 수 있다. 이는 소년이 건전하게 성장하도록 돕는 처분으로 소년의 장래 신상에는 영향을 미치지 않는다. 박군은 지난해 알라딘 등 인터넷 서점 2곳과 메가스터디, 시대인재 등 유명 입시학원 사이트 2곳을 해킹해 약 140만건의 암호화된 전자책 복호화키(암호화의 반대말)와 569개의 동영상 강의 파일을 빼낸 혐의로 재판에 넘겨졌다. 박군은 그중 지난해 5월 16일 알라딘의 전자책 파일 4959개를 텔레그램에 유포하면서 ‘비트코인 100BTC(당시 약 36억원)을 보내지 않으면 100만권까지 유포하겠다’고 알라딘을 협박해 8000만원 상당의 비트코인과 현금을 뜯어낸 것으로 조사됐다. 이 과정에서 박군은 텔레그램 대화방에서 전자책 정보를 나누며 알게 된 박모(31)씨와 정모(26)씨를 현금 수거와 자금 세탁에 끌어들였다. 박씨와 정씨는 지난달 각각 징역 1년을 선고받았다.

조 바이든 행정부가 대중국 투자제한을 예상보다 축소해 ‘첨단기술 수익이 전체의 절반 이상’인 중국 기업으로만 한정하는 조치를 9일(현지시간) 발표할 것으로 알려졌다. 혁신 기술을 개발하는 중국 스타트업 성장을 차단하는 동시에 중국과의 관계 개선에 속도를 내려는 워싱턴의 고민이 읽힌다. 블룸버그통신 등은 이번 행정명령의 투자제한 대상은 양자컴퓨터와 인공지능(AI), 첨단 반도체 등 최첨단 분야에서 얻는 수익이 전체의 절반 이상인 중국 기업에만 적용될 것이라고 보도했다. 미국 사모펀드나 벤처캐피털 등 투자 회사들은 주요 수익이 최첨단 분야에서 나오지 않는 중국 기업에는 자금을 투자할 수 있다. 따라서 중국 정보기술(IT) 업계를 이끄는 알리바바나 텐센트 등 기존 빅테크에는 별다른 타격이 없을 것으로 전망된다. 또 바이든 행정부는 중국에 투자하는 미국 기업은 금융 기록을 보고하도록 했다. 군사용으로 활용될 수 있는 AI 관련 사업과 키 암호화 등 일부 양자컴퓨터 산업, 특정 초고도 반도체 대상 투자는 전면 금지될 것으로 전해졌다. 한 소식통은 통신에 “미 정부가 AI 관련 투자에 대해서는 신고를 요구할 수 있다”고 말했다. 블룸버그는 “수익을 투자제한 기준으로 삼으면 중국의 초기 스타트업들이 가장 큰 타격을 입을 것”이라며 “(미 정부의) 의도적인 조치”라고 분석했다. 스타트업들은 대기업과 달리 해당 분야에만 집중해 다른 수입원이 없기 때문이다. 소식통은 업계 의견 수렴, 규칙 제정에 필요한 시간을 고려하면 행정명령의 실제 발효까지 약 1년이 걸릴 것이라고 전망했다. 행정명령은 소급 적용되지 않아 발효 전까지 투자는 가능하다. 바이든 행정부가 행정명령 범위를 좁힌 것은 최근 중국과의 관계 개선 분위기에 찬물을 끼얹지 않으려는 목적도 담긴 것으로 분석된다. 지난 6월 토니 블링컨 국무장관의 방중 이후 양국은 고위급 대화를 재개해 3명의 장관급 인사가 중국을 찾았으며, 지나 러몬도 상무장관도 이달 안에 중국을 방문할 예정이다. 블룸버그는 “바이든 대통령은 중국과의 관계 개선에 확고한 입장으로, 양국 관계를 훼손해선 안 된다고 강조해 왔다”고 전했다. 지난달 중국을 방문했던 재닛 옐런 미 재무장관도 지난달 인터뷰에서 “대중 제재 대상은 좁게 설정해 미 안보와 직결된 산업분야 기술들이 중국으로 흘러가지 않도록 통제하려고 한다”고 설명했다. 중국은 미국의 제재를 비판하고 있다. 최근 주미 중국대사관은 “미국이 습관적으로 기술과 무역 문제를 정치화하고 국가 안보라는 이름의 도구와 무기로 사용한다”고 지적했다. 글로벌타임스도 “바이든 정부의 투자 억제 계획은 ‘결함 있는 전술’”이라며 “바이든 대통령의 재선에도 악영향을 끼칠 것”이라고 주장했다.