젠슨 황 엔비디아 최고경영자(CEO)가 16일(현지시간) 미국 새너제이 SAP 센터에서 열린 엔비디아의 연례 개발자 콘퍼런스(GTC 2026) 기조연설에서 “2027년 엔비디아가 맞이할 인공지능(AI) 칩 매출 기회가 1조 달러(약 1500조원)에 달할 것”이라고 선언했다. 지난 GTC에서 제시한 전망치보다 2배 커진 숫자에 현장에서는 환호성이 나왔다. 엔비디아는 이 새로운 전환을 현실화할 전략적 우군으로 삼성전자를 지목했다. 추론 특화 LPU ‘그록3’ 공개AI슈퍼컴퓨터 ‘베라 루빈’에 통합언어 추론 시간 줄여 효율 극대화그록 칩 80% ‘삼성 S램’으로 채워황 CEO는 최근 시장에서 제기된 ‘AI 버블’과 ‘빅테크의 자체 칩 개발’이라는 의구심을 정면 돌파했다. 황 CEO는 자신을 ‘토큰 킹’이라 부르며, AI 답변 생성 단위인 ‘토큰’을 ‘새로운 시대의 원자재’로 정의한 뒤 “엔비디아 시스템의 토큰당 생성 비용은 세계에서 가장 저렴하다”고 강조했다. 빅테크들이 막대한 고정비를 들여 직접 칩을 설계하는 것보다 엔비디아 생태계 안에서 토큰을 생산하는 것이 경제적이라는 의미다. 엔비디아는 이날 빠른 추론에 특화된 전용 칩인 언어처리장치(LPU) ‘그록3’를 공개하고, 이를 차세대 AI 슈퍼컴퓨터 ‘베라 루빈’에 통합한다고 밝혔다. 기존의 ‘루빈’ 그래픽처리장치(GPU)는 대규모 데이터 처리에 강하고 새로운 LPU는 언어 추론의 지연 시간을 줄인다. 이 둘을 함께 쓰면 성능과 효율을 모두 높일 수 있다는 의미다. 이 중 엔비디아식 고효율 비용 파괴를 실현할 그록3는 삼성전자가 평택 공장에서 위탁 생산하고 있다. 삼성이 제조한 그록 칩은 내부의 80%가 S램(SRAM)으로 채워져 전력당 토큰 처리량을 35배 높이는 ‘괴물 같은 성능’을 자랑한다. 황 CEO는 이날 기조연설 중 “삼성이 우리를 위해 칩을 제조해줘 정말 감사하다”고 이례적인 감사를 표했다. 해당 제품은 올해 3분기 말에서 4분기 초 양산에 들어갈 예정이다. 삼성전자는 메모리와 파운드리를 하나로 묶는 독보적인 ‘종합 반도체 업체’(IDM)의 면모를 보이며 화답했다. 삼성은 GTC 전시장에서 메모리업체 중 유일하게 차세대 GPU인 ‘베라 루빈’ 플랫폼에 HBM4, 저전력 메모리(SOCAMM2), 초고속 SSD가 모두 탑재된 실물 서버를 공개했다. 베라 루빈은 단일 칩을 넘어 CPU, GPU, 네트워크, 보안, 메모리를 시스템으로 통합한 아키텍처다. 삼성전자 독보적 종합 반도체 업체HBM4 등 탑재된 실물 서버 공개2나노 도입 계획… 기술 초격차 자신“성능 최적화 위해 선단 공정 불가피”황상준 삼성전자 메모리개발담당 부사장은 현장에서 “올해 HBM 생산량을 작년보다 3배 이상 늘리고 이 중 절반 이상을 6세대 HBM4로 채우겠다”며 프리미엄 시장 주도권을 확보하겠다는 뜻을 보였다. 차세대 로드맵도 구체화했다. 삼성은 현재 양산 중인 6세대 HBM4와 7세대 HBM4E 베이스 다이(HBM 맨 아래 탑재되는 핵심 부품)에 4나노 공정을 적용하고, 8세대 HBM5부터는 삼성 파운드리의 2나노 선단 공정을 전격 도입한다. 황 부사장은 “성능 최적화를 위해 선단 공정 활용은 불가피하다”며 기술 초격차에 대한 자신감을 드러냈다. 기조연설 직후 삼성전자 전시장을 찾은 황 CEO는 HBM4 코어다이에 ‘어메이징(Amazing) HBM4!’, 평택산 그록 웨이퍼에는 ‘그록 슈퍼 패스트’(Groq Super Fast)라고 서명하며 기술력을 공인했다. 이튿날인 18일에는 리사 수 AMD CEO도 삼성 평택캠퍼스를 방문해 파운드리 협력 확대를 논의할 예정이다. 엔비디아와 AMD라는 반도체 양강이 동시에 삼성에 손을 내미는 셈이다. 젠슨 황 “어메이징 HBM4”평택산 웨이퍼에 ‘슈퍼 패스트’ 서명AMD CEO도 오늘 평택공장 방문반도체 2강, 삼성전자에 손 내밀어이날 엔비디아는 삼성전자가 생산하는 그록 LPU를 포함한 차세대 로드맵을 발표했다. 황 CEO는 차세대 GPU인 ‘루빈’ 아키텍처를 기반으로 144개의 GPU를 연결하는 ‘루빈 울트라’ 시스템을 공개했다. 여기에 에이전트 AI 연산을 지휘할 차세대 CPU ‘로자’, 그리고 루빈의 뒤를 이을 차차세대 GPU ‘파인만’을 차례로 발표했다. 특히 소프트웨어 플랫폼 ‘네모클로’를 소개하며 AI가 스스로 작업을 수행하는 ‘에이전트’ 개발 생태계까지 엔비디아 내에 구축하겠다는 야심을 드러냈다. 연설 말미에는 지상 너머 우주 데이터센터인 ‘베라 루빈 스페이스 원’을 깜짝 공개하며 우주에서도 가속 컴퓨팅이 가동되는 시대를 예고했다.

미국의 의료기기 업체 스트라이커(Stryker)가 친이란 성향 해킹 그룹의 사이버 공격을 받아 시스템 전체가 사실상 마비되는 피해를 입었다. 블룸버그 통신은 11일(현지시간) “미 동부 시간 기준으로 전날 자정 무렵부터 전 세계 스트라이커 내부의 마이크로소프트(MS) 환경 전산망에 장애가 발생해 업무가 사실상 전면 중단됐다”고 보도했다. 스트라이커는 병원에 사용되는 장비를 생산하는 의료기기 생산업체이며 한국을 포함해 세계 61개국에 진출해 연간 매출 250억 달러(한화 약 37조원)를 거두는 다국적 의료기기 거대 기업이다. 정형외과용 장비, 수술도구, 응급처치용 장비, 중환자실용 일회용 장비 등을 생산하는 스트라이커의 현 시가총액은 1320억 달러(약 196조원)에 달한다. 보도에 따르면 스트라이커는 해킹 공격을 받은 직후 시스템, 서버, 개인 스마트폰 등 정보통신 기기 20만 대가 완전히 초기화됐다. 또 주요 데이터 50테라바이트(TB)도 외부로 유출된 것으로 알려졌다. 이에 스트라이커 측은 전 세계 임직원 5만 6000여 명에게 기기를 모두 끄고 사내망 접속을 철저히 차단하라는 긴급 지침을 내렸으나, 일부 직원은 사내망과 연결된 개인 스마트폰의 데이터까지 삭제되는 등 피해가 확산했다. 해킹 피해, 전 세계로 확산할 수도일각에서는 이번 해킹 사태로 인한 피해가 미국을 넘어 전 세계로 퍼질 수 있다고 우려한다. 블룸버그 통신에 따르면 미국 병원 상당수와 전 세계 수많은 병원이 이 기업의 수술용 장비를 사용하고 있다. 데이터 복구 작업이 늦어질 경우 예정된 수술이 지연되거나 취소되는 등 초유의 의료 공백 사태 가능성이 제기된다. 더불어 의료기기 제조사 특성상 환자의 개인 정보나 병원 내 민감한 진료 기록이 50TB 분량의 유출 데이터에 포함됐을 수 있다. 이는 보이스피싱이나 신분 도용 등 심각한 2차 피해로 이어질 가능성이 농후하다. 스트라이커는 미국 국방부와도 4억 5000만 달러(약 6700억원) 규모 의료 장비 공급 계약도 맺고 있는 것으로 알려졌다. 이번 해킹 사태가 현재 전쟁 중인 미군에 미칠 영향을 우려하는 목소리도 나온다. 시온주의 해킹그룹, 자신들의 소행이라고 주장이번 사태는 이란 정부와 밀접한 연관을 맺고 있는 해킹 그룹인 ‘한다라’(Handala)의 소행으로 알려졌다. 앞서 스트라이커는 2019년 당시 친팔레스타인 또는 친이란 해킹 그룹으로 분류되는 한다라를 시온주의 세력으로 규정한 바 있다. 시온주의 세력은 팔레스타인 지역에 유대인 민족 국가를 건설하기 위한 운동에 참여하거나 동조하는 집단을 가리키는 표현이다. 한다라는 이스라엘 정부 관련 사이트나 금융 및 기술 기업 등을 주로 해킹하며 이스라엘에 대한 적대심을 드러내 왔다. 한다라는 스트라이커 해킹 사태 이후 온라인 성명에서 “이번 사이버 공격은 미국의 이란 초등학교 공습에 대한 보복”이라고 주장하며 “사이버전의 새로운 장이 열릴 것”이라고 예고했다. 이어 “스트라이커는 이스라엘 기업과 연관돼 있다”고 주장하며 “스트라이커로부터 탈취한 50TB의 개인 데이터와 기업 기밀을 전 세계에 공개해 부패와 불의를 폭로하겠다”고 위협했다. 다만 이란 정부가 이번 해킹 사태에 어디까지 개입돼 있는지는 확인되지 않고 있다. 최악의 해킹 피해에 미국 행정부 반응은?이란 반관영 타스님 통신도 한다라의 이번 사이버 공격으로 피해가 발생했다고 보도한 가운데, 일각에서는 해커들이 스트라이커 장비를 쓰는 병원의 핵심 생명 유지 장비나 수술 장비 작동 환경을 원격으로 교란해 환자 생명을 직접 위협하는 최악 상황까지 거론하며 우려를 표했다. 더불어 이번 해킹 사태가 대중의 심리적인 공포를 조장하기 위한 고도의 정치적·전략적 목적으로 활용될 수 있다는 분석도 나온다. 팀 호 전 미국 국가안보국(NSA) 국장은 월스트리트저널(WSJ)에 “실제 분쟁 상황이 벌어지면 대중과 맞닿아 있는 민간 산업 부문은 가장 방어가 취약하면서도 적들에게 파급력을 과시하기 좋은 표적으로 작용한다”며 “기업들이 당면한 거대 보안 위협에 대비해야 한다”고 강조했다. 한편 백악관은 미 연방수사국(FBI) 등 정보 기관과 공조해 잠재적인 사이버 위협을 주시하고 강력한 대응 방안을 모색 중이다.

SKT, 하드웨어 공장 자체 장악 포석DC, 칩·에너지 결합된 종합 솔루션LGU+, 통화 등 음성 데이터가 자산글로벌 AI 소프트웨어 수출로 승부양사 기술력 MWC26서 수상 성과 SK텔레콤과 LG유플러스가 인공지능(AI) 시대를 맞아 상반된 글로벌 생존 전략을 꺼내 들었다. SK텔레콤은 그룹사 역량을 결집해 거대한 ‘AI 데이터센터(DC) 공장주’가 되겠다는 포부를 밝혔다. LG유플러스는 통화 등 음성 데이터를 자산화해 ‘글로벌 AI 소프트웨어 수출’로 승부하겠다는 청사진을 내놓았다. 지난 4일(현지시간) 스페인 바르셀로나 MWC26 현장에서 간담회를 연 홍범식 LG유플러스 대표는 수익성 중심의 소프트웨어 전략을 강조했다. 홍 대표는 “지향점은 통신과 AX(AI 전환) 기술의 솔루션화를 주도하는 글로벌 AI 소프트웨어 기업이 되는 것”이라며 성장이 정체된 국내를 넘어 반복적인 매출이 발생하는 소프트웨어 확장이 필수적이라고 설명했다. 핵심 수익원은 통신사가 직접 서비스를 운영하며 검증을 끝낸 솔루션을 외부에 파는 ‘인소싱(In-sourcing)’ 모델이다. 이를 위해 LG유플러스는 B2C 영역의 AI 통화 비서 익시오와 B2B 분야의 엔터프라이즈 AI 풀스택 구축에 전사적 역량을 집중할 방침이다. 수출 방식도 유연하다. 홍 대표는 데이터 주권이 까다로운 유럽이나 동남아 시장을 언급하며 플랫폼 전체 공급뿐만 아니라 필요한 기술 스택(Stack)만 따로 떼어 파는 모델도 가능하다고 설명했다. 현장에서는 생성형 AI가 기존 소프트웨어 기업들의 존재 가치를 없애는 종말적 상황에 대한 우려도 제기됐다. 홍 대표는 “모든 인터페이스가 음성으로 전환될수록 가장 복잡한 음성 데이터와 상담 워크플로우를 보유한 통신사의 가치는 높아질 것”이라며 빅테크가 갖지 못한 현장의 음성 데이터로 새로운 문법을 쓰겠다고 역설했다. SK텔레콤은 지능이 돌아갈 거대한 하드웨어 공장 자체를 장악하는 길을 택했다. 전날 간담회를 연 정석근 SK텔레콤 최고기술책임자(CTO)는 인프라 수직계열화 전략을 전면에 내세웠다. 정 CTO는 “AI DC(데이터센터)를 단순 건물이 아닌 칩과 에너지가 결합된 종합 솔루션”으로 정의하며 구조적 변화에 대응하는 ‘공장 건축주’가 되겠다고 했다. 무기는 그룹 차원의 풀스택 역량이다. SK하이닉스의 칩과 SK에코플랜트의 건설 기술 등을 활용해 발전소, 서버, 칩, 소프트웨어를 종합적으로 최적화할 곳은 SK그룹이 유일하다는 설명이다. 정 CTO는 AI 인프라 구축에 수조원대 투자가 소요되는 현실을 짚으며 GPUaaS(서비스형 GPU)의 필연성을 역설했다. GPUaaS는 고가의 그래픽처리장치(GPU)를 직접 구매하는 대신 클라우드처럼 빌려 쓰는 구독형 서비스다. 그는 “10메가와트(MW) 규모 AI DC 구축 시 GPU 도입에만 8000억원이 투입되며 규모를 확장할 경우 투자비는 조 단위로 치솟는다”며 “이를 소유가 아닌 서비스형 모델로 전환해 리스크를 분산하고 인프라 자체를 상품화하겠다”는 구상을 밝혔다. 양사의 AI 기술력은 수상 성과로도 이어졌다.SK텔레콤은 이날 MWC26 현장에서 열린 ‘GSMA 글로벌 모바일 어워드(GLOMO)’에서 GPU 클러스터 ‘해인’으로 ‘최고의 클라우드 솔루션’ 상을 받으며 해당 부문에서 3년 연속 석권했다. LG유플러스 역시 보안 기술 ‘익시 가디언’을 앞세워 대상격인 ‘CTO 초이스’를 비롯해 ‘최고의 네트워크 보안 및 사기 방지’, ‘사회적 가치를 추구하는 마케팅’ 등 3개 부문을 휩쓸었다.

퀄컴 “글로벌 60개사와 6G 상용화”모바일 트래픽서 AI 비중 급증세1년 앞당겨 2029년 도입 못박아화웨이 “5.5G 즉각적 확산” 반격 지상망 효율 극대화 6G 길목 노려“AI 병목 해결… 자율주행·로봇 유리” “인공지능(AI) 혁명을 믿는다면 6G(6세대 이동통신)는 필수입니다. 저항은 무의미합니다.”(크리스티아노 아몬 퀄컴 최고경영자) “AI는 6G를 기다려주지 않습니다. 지금 당장 지능형 세계로 넘어가야 합니다.”(양 차오빈 화웨이 사장) 3일(현지시간) 스페인 바르셀로나에서 열린 MWC26 기조연설장에서는 미래 표준을 설계하려는 ‘미국 중심 진영’과 현재 시장의 실리를 수성하려는 ‘중국 중심 진영’ 사이에 전략적 온도 차가 선명하게 드러났다. 퀄컴이 MWC 개막과 함께 30여개였던 파트너사를 60여개로 늘리며 ‘2029년 6G 상용화’ 로드맵을 들고 나오자, 화웨이는 ‘5G 어드밴스드(5.5G)’의 즉각적인 확산을 해법으로 제시하며 맞섰다. 화웨이는 이번 전시에서 6G 기술력을 대거 과시했지만 당장의 비즈니스 모델로는 5.5G를 전면에 내세웠다. 미국의 위성 통신 패권을 단기간에 앞지르기 어렵다는 판단 아래, 지상망 효율을 극대화해 6G로 가는 길목을 선점하겠다는 실리적 판단이다. 특히 5.5G는 대용량 데이터를 클라우드로 전송할 때 발생하는 ‘업링크(상향 전송) 병목 해결’에 최적화되어 있어, 로봇이나 자율주행차 상용화에 유리하다는 설명이다. 반면 퀄컴은 상용화 시점을 업계의 전망보다 1년 앞당긴 2029년으로 못 박았다. 가속화된 AI 전환 속도에 맞춘 승부수다. 퀄컴에게 6G는 단순히 빠른 속도를 넘어 통신망 자체가 AI처럼 사고하는 ‘AI 네이티브’ 환경의 주도권을 뜻한다. 아몬 최고경영자(CEO)는 2034년 모바일 트래픽의 30%를 AI가 점유할 것으로 예측한다. 이 때가 되면 지상 기지국과 위성, 사물 감지(센싱) 기능이 하나로 통합되는 지능형 인프라가 필요하기에 6G로 조속한 전환이 필요하다는 것이다. 업계는 퀄컴 진영과 화웨이 진영 간의 대결구도가 첨예해진 배경에는 완전히 달라진 ‘게임의 법칙’이 깔려있다고 본다. 그간 네트워크 장비의 주도권을 쥔 편이 승자가 됐지만, 이제는 망 위에 흐르는 데이터를 누가 더 효율적으로 처리하냐는 ‘연산력’의 대결이라는 것이다. 기존 인프라의 공식을 깨뜨린 건 엔비디아의 ‘AI-RAN(무선접속망)’이다. 엔비디아는 기지국에 범용 그래픽처리장치(GPU) 서버를 심어 소프트웨어만으로 통신을 구현하는 역발상을 제시했다. 소프트뱅크와 함께 공개한 초당 36Gbps의 속도는 전용 장비 없이 오직 GPU와 소프트웨어만으로 구현된 수치다. 통신 처리에 쓰고 남은 GPU 자원은 AI 연산에 즉시 투입할 수 있다. 값비싼 하드웨어 교체 주기에 부담을 느끼던 이동통신사들에게 새로운 선택지를 준 것이다. 국내 통신 3사는 우선 퀄컴의 6G 연합에 이름을 올렸지만, ‘주권’ 확보 전략은 각각 다르다. SK텔레콤은 엔비디아 주도 연합의 이사회 멤버로서 인프라 표준을 설계하고 글로벌 텔코 AI 얼라이언스(GTAA)의 결속을 다지는 등 ‘다자간 동맹’의 구심점 역할에 주력하고 있다. LG유플러스는 거대 담론보다 고객 접점인 AI 에이전트 고도화에 화력을 집중하며 기술 종속을 방어하는 ‘실용주의’ 행보를 보였다. KT는 6G를 지상과 해상, 공중을 유기적으로 잇는 ‘3차원 커버리지’로 정의하며 차별화된 비전을 제시했다. 재난 상황에서도 결함 없는 통합 아키텍처를 구축해 네트워크의 신뢰성을 확보함으로써, AI가 자율적으로 운영되는 지능형 인프라의 종착지를 선점하겠다는 포석이다. 업계 관계자는 “이번 MWC는 통신사가 망을 깔던 ‘건설사’에서 그 위 데이터를 가공하는 ‘운영사’로 탈바꿈해야 생존할 수 있음을 보여준 변곡점”이라며 “결국 6G 레이스는 개별 기술의 우위를 넘어 AI와 위성, 보안 등을 하나의 두뇌처럼 묶어내는 지능형 아키텍처를 누가 먼저 완성하느냐의 싸움이 될 것”이라고 진단했다.

지난해 말 발생한 쿠팡의 개인정보 유출 사고가 한미 간 정무적·통상적 갈등을 시험하는 뇌관이 되었다. 지난 11일 과학기술정보통신부는 기존 3370만건 외에 성명, 전화번호, 배송지 주소 등이 포함된 배송지 목록 페이지가 1억 4000만여회 조회됐음을 확인했다고 발표했다. 여기에 민관합동조사단은 공격자의 기기에서 유출 정보를 해외 클라우드 서버로 전송할 수 있는 스크립트를 발견했다고 밝혔다. 그러나 여전히 실제 전송 여부를 입증할 로그는 확인되지 않고 있어, 사건의 실체를 둘러싼 기술적 논쟁은 계속될 전망이다. 정보보호 전문가의 관점에서 볼 때 지금 우리에게 필요한 것은 감정적인 ‘기업 때리기’도, 외풍에 흔들리는 ‘유화적 태도’도 아니다. 오직 기술적 사실관계에 근거한 합리적 접근과 국익을 고려한 고도의 전략적 소통만이 이번 사태를 질서 있게 해결할 유일한 길이다. 조사 결과에 따르면 이번 사고는 전직 개발자가 퇴사 후에도 반납되지 않은 보안 키를 악용해 벌인 명백한 관리 부실의 결과다. 다만 3000만건 이상의 데이터가 실제로 외부로 반출되었는지에 대해서는 여전히 신중한 접근이 필요하다. 해외 서버 전송 기능이 확인된 것과 실제 전송이 실행된 것은 법리적으로 큰 차이가 있기 때문이다. 한국과 미국의 유출에 대한 법적 판단 기준이 서로 다르므로 같은 증적에 대해 다른 잣대가 적용되어 다툼이 발생할 수 있다. 만약 망 경계 보안 시스템에 대규모 전송을 차단할 수 있는 구조가 있음에도 불구하고 호출 횟수만을 근거로 징벌적 제재를 가한다면, 이는 미국 투자자들이 주장하고 있는 ‘차별적 규제’ 프레임에 강력한 명분을 제공하게 될 것이다. 상황이 긴박하다. 미국 하원 법사위는 이미 쿠팡 경영진에게 소환장을 발부하며 한국 정부의 대응을 ‘정치적 마녀사냥’으로 규정하고 있다. 트럼프 행정부의 강경한 통상 기조 속에서 무역법 301조 조사가 개시될 경우 그 피해는 고스란히 우리 수출 기업들에 돌아올 수 있다. 이러한 위기 속에서 최근 구축된 ‘밴스·김민석 핫라인’은 시의적절한 외교적 자산이다. 김민석 총리가 강조했듯, 한국은 법과 원칙에 따라 비차별적으로 조사하되 그 과정을 미국 측과 신속하게 공유하며 불필요한 오해를 차단해야 한다. 동시에 기업 또한 로비나 사실에 근거하지 않은 주장에 기대기보다는, 보안 체계의 근본적 혁신을 통해 신뢰를 회복하는 데 주력해야 할 것이다. 해법은 투명성에 있다. 정부는 추가 유출이 확인된 16만 5000건을 포함, 포렌식을 통해 입증된 객관적 사실을 국제사회에 명확히 제시해야 한다. 보안관제 실패에 대해서는 엄중히 책임을 묻되 제재 수위는 입증된 유출 규모와 비례해야 한다. 사실(Fact)이 로비(Lobby)를 이기고, 법치(Rule of Law)가 통상압박을 넘어서는 성숙한 대응을 기대한다. 이경호 고려대 정보보호대학원 교수

루이비통·디올·티파니 등 글로벌 명품 브랜드 3사가 고객 개인 정보를 허술하게 관리하다 해킹당해 360억원대 과징금을 부과받았다. 비용을 줄이고 편리하게 고객 관리를 하려고 서버 대신 클라우드 기반 서비스형 소프트웨어(SaaS)를 도입했지만 보안 관리가 미흡해 개인정보 유출을 막지 못했다. 개인정보보호위원회는 지난 11일 전체 회의를 열어 개인정보보호 법규를 위반한 이들 3개 사에 과징금 360억 3300만원과 과태료 1080만원을 부과했다고 12일 밝혔다. 업체별 과징금은 루이비통코리아 213억 8500만원, 크리스챤디올꾸뛰르코리아 122억 3600만원(과태료 360만원), 티파니코리아 24억 1200만원(과태료 720만원)이다. 세 브랜드는 모두 프랑스 명품 그룹 루이비통모에헤네시(LVMH) 소속이다. 조사 결과 루이비통은 지난해 6월 9~13일 세 차례에 걸쳐 약 360만명의 개인정보를 유출했다. 직원의 기기가 악성코드에 감염된 것이 발단이었다. 해커는 이 기기에서 서비스형 소프트웨어 계정 정보를 탈취해 고객관리 시스템에 침입했고 등록 고객의 개인정보를 빼냈다. 루이비통은 시스템 접근 권한에 인터넷프로토콜(IP) 주소 제한을 두지 않았고, 외부 접속 시 안전한 인증수단도 적용하지 않은 것으로 드러났다. 디올과 티파니도 보안 관리가 허술했다. 고객센터 직원이 보이스피싱에 속아 서비스형 소프트웨어 접근 권한을 해커에게 넘기면서 지난해 1월과 4월 각각 디올 고객 195만명, 티파니 4600여명의 개인정보가 유출됐다. 두 회사 모두 IP 주소 제한이나 대량 데이터 다운로드 통제 장치가 없었다. 디올은 접속 기록 점검도 부실했다. 개인정보 다운로드 여부 등을 월 1회 이상 점검해야 했지만 이를 지키지 않아 유출 사실을 3개월 이상 지난 5월에야 파악했다. 유출 사실을 인지한 뒤에도 신고 기한(72시간)을 넘겨 관계 기관에 알린 것으로 확인됐다. 개인정보위는 세 업체에 처분 사실을 홈페이지에 공개하도록 명령했다. 개인정보위 관계자는 “기업들이 비용·편익만 고려해 서비스형 소프트웨어를 도입한 뒤 개인정보 보호 조치를 소홀히 했다”고 지적했다. 일부 소비자들은 “해마다 가격을 올리면서 정작 고객 개인 정보 관리 비용은 아끼고 싶었던 모양”이라며 “허술한 관리 형태가 ‘이름값’을 못한다”고 분통을 터뜨렸다.

지난해 보안 리스크와 일회성 비용으로 홍역을 치렀던 통신 3사가 실적 정상화 궤도에 진입했다. 특히 수치 회복을 넘어 ‘보안 리스크 해소’와 ‘인공지능(AI) 사업 수익화’라는 두 마리 토끼를 잡는 모습이다. SK텔레콤은 5일 지난해 연결 기준으로 매출 17조 992억원, 영업이익 1조 732억원을 기록했다고 밝혔다. 연간 지표는 전년 대비 각각 4.7%, 41.1% 감소했으나, 4분기 영업이익이 직전 분기 대비 146.1% 급증한 1191억원으로 반등에 성공했다. 개인정보 유출 관련 보상과 과징금 등 통신 업계 전반에 작용했던 실적 하락 요인이 지난해 4분기를 기점으로 상당 부분 해소된 결과다. 특히 AI 데이터센터 매출이 전년 대비 34.9% 성장했고, 5세대 이동통신(5G) 가입자가 순증으로 전환했다. LG유플러스는 통신 3사 중 가장 안정적인 수익 창출 능력을 보여줬다. 이날 공시에 따르면 지난해에 연간 매출 15조 4517억원, 영업이익 8921억원으로 전년 대비 각각 5.65%, 3.36% 성장했다. 타사 대비 보안 사고의 재무적 충격이 상대적으로 적었다. LG유플러스는 안정적인 5G 가입자 기반 위에 기업 고객에 서버와 네트워크 설비를 빌려주는 인터넷 데이터센터(IDC) 사업 등 내실 경영에 집중한 결과, 지난해 4분기에 전년 동기 대비 19.9% 증가한 1705억원의 영업이익을 기록했다. 오는 10일 실적을 발표하는 KT도 역대급 실적 개선을 이룰 것으로 업계는 보고 있다. 2024년 구조조정에 따른 기저효과와 강북 본부 부지 개발 등 일회성 부동산 이익이 반영되기 때문이다. 또 클라우드와 AI 데이터센터(AIDC) 등 AI 신사업 분야의 가파른 성장세는 향후 KT의 실적을 더욱 높일 것으로 보인다. 업계에서는 위약금 면제 등에 따른 가입자 이탈 여파가 변수로 남아 있으나, 올해가 통신 본업의 안정적 성장 위에 AI 수익화가 본격화되는 원년이 될 것으로 보고 있다.

정부, 보안·데이터 유출 등 우려구글, 세금 내는 ‘국내 서버’ 난색업계 역차별·주도권 뺏길 가능성10년간 막대한 경제 손실 걱정도한국의 대미 투자와 미국의 관세 부과를 둘러싼 통상 갈등이 재발한 가운데 ‘고정밀 지도’ 반출 문제가 핵심 쟁점으로 떠올랐다. 구글은 5일 지도 반출을 요구하는 ‘보완 서류’를 국토지리정보원에 제출했다. 이들은 왜 이토록 ‘1대 5000’ 축척의 지도 반출을 집요하게 요구하고, 한국 정부는 왜 반대하는지 짚어봤다. Q. 구글은 왜 지도 반출을 요구하나. A. 한국을 찾는 외국인에게 ‘구글 맵’ 서비스를 제공하기 위해서다. 한국인은 외국에 나가면 구글 맵을 편하게 사용하지만, 외국인은 한국에서 구글 맵을 이용해 길을 찾기가 쉽지 않다. 정부가 고정밀 지도를 제공하지 않기 때문이다. 미국 무역대표부(USTR)는 ‘2025 국가별 무역 장벽 보고서(NTE)’에서 한국의 디지털 무역 장벽 중 하나로 ‘위치 기반 데이터’를 꼽았다. Q. 다른 지도 앱을 사용하면 안 되나. A. 네이버와 카카오가 제공하는 국내 지도 서비스는 한국인에겐 편하지만 외국인에겐 불편하다. 외국에서 사용하는 구글맵과 비교해 지도 콘텐츠가 다국어로 번역되지 않고 주소 인식률도 떨어진다는 평가를 받는다. 반면 구글맵은 70개 다국어 버전을 지원하고 인터페이스도 외국인에게 친숙하다. Q. 한국이 지도 반출을 우려하는 이유는. A. 군사 시설과 청와대 등 국가 보안 시설의 세부 위치와 구조가 전 세계에 공개될 수 있기 때문이다. 한국은 북한과 대치 상황에 있어 고정밀 지도가 반출되면 국가 안보에 치명적일 수 있다. 구글 측은 안보 시설을 ‘블러’(흐림) 처리하겠다고 하지만 위성 사진과 결합하면 위치 특정이 얼마든지 가능해 정부는 지금껏 반출을 불허했다. 네이버·카카오 등 토종 플랫폼의 경쟁력을 지키기 위한 반대라는 시선도 있다. 구글 측은 역차별이라고 주장한다. 미국이 지난해 관세협상 과정에서 이 고정밀 지도 반출 문제를 ‘비관세 장벽’으로 규정하고 압박한 것도 이 때문이다. Q. 지도 정보 서버 위치는 왜 논란인가. A. 우리 정부는 “정밀 지도를 쓰고 싶으면 서버를 한국에 둬야 한다”고 주장한다. 공간정보관리법상 정밀 지도 데이터는 국가 안보를 위해 국내에 서버를 둔 기업만 관리할 수 있다. 특히 외국 기업의 서버 즉, 사업장을 한국에 둬야 국내에서 올린 수익에 대한 법인세 부과도 가능하다. 현재 구글은 고정 사업장 격인 데이터센터가 국내에 없어 세금을 제대로 내지 않고 있다. 하지만 구글은 “클라우드 기반의 글로벌 서비스여서 데이터를 전 세계 서버에 분산 저장해야 한다”고 맞서고 있다. Q. 지도 반출은 누가 결정하나. A. 국토교통부·과학기술정보통신부·국방부·국가정보원·외교부·통일부·산업통상부·행정안전부 등이 참여하는 ‘측량성과 국외 반출 협의체’가 반출 허용 여부를 결정한다. 최근 한미 통상 갈등 해결과 ‘글로벌 스탠더드’를 앞세워 지도 반출을 허용해야 한다는 요구도 나온다. 협의체는 구글이 제출한 서류 등을 토대로 심사 후 반출 여부를 결정한다. 지금까지는 불허하거나 유보해 왔다. Q. 반출에 따른 경제 효과는. A. 분야에 따라 전망에 차이가 있다. 정진도 한국교원대 교수는 지난 3일 ‘고정밀 지도 데이터 해외 반출이 국내 산업에 미치는 경제적 영향’ 연구 자료에서 “고정밀 지도가 국외로 이전되면 올해부터 2035년까지 10년간 최소 150조 6800억원에서 최대 197조 3800억원에 이르는 경제적 손실이 발생할 것”이라고 전망했다. 국내 기업의 경쟁력 약화를 우려한 결과다. 구글이 지도·플랫폼·모빌리티·유통·인공지능(AI) 등 미래 공간정보 산업 전반의 주도권을 빼앗아 갈 수 있다는 것이다. 반면 한국관광레저학회는 ‘디지털 지도 서비스 규제 개선의 경제적 효과에 관한 연구 결과’에서 “지도 반출을 허용하면 2년간 33조원의 경제적 이익을 거둘 수 있다”고 밝혔다. 외국인이 사용하는 지도의 편의성 증대로 관광객이 더 늘어날 것에 초점을 맞춘 분석이다.

서울시가 운영하는 공공자전거 ‘따릉이’ 회원정보가 450만건 이상 유출된 것으로 나타났다. 서울시는 30일 유출사고에 대한 분석 및 대응을 총괄하는 비상 대응센터를 가동하고 따릉이 앱 및 홈페이지 운영체계 전반에 대한 시스템 보안 강화에 들어갔다고 밝혔다. 30일 서울시에 따르면 지난 27일 서울시설공단은 서울경찰청 사이버수사대로부터 서울자전거 ‘따릉이’ 회원 정보 유출이 의심되는 정황을 유선으로 전달받았다, 현재 따릉이에 가입된 회원 수는 28일 기준 513만 2484명으로 회원정보에는 이름, 전화번호, 생년월일, 주소 등 개인 정보가 포함됐다. 경찰이 파악한 개인정보 유출 건수는 450만건 정도인 것으로 알려졌다. 시에 따르면 따릉이 결제 정보의 경우 대행사를 통해 이뤄져 유출된 정보에는 포함되지 않았으며, 이름과 주민등록번호 등도 회원가입시 수집되지 않아 유출 정보에는 들어있지 않은 것으로 전해졌다. 공단은 서울시와 합동으로 유출사고에 대한 분석 및 대응을 총괄하는 비상 대응센터를 가동하고 따릉이 앱 및 홈페이지 운영체계 전반에 대한 시스템 보안 강화에 들어갔다고 밝혔다. 서울시 관계자는 “2024년 4월쯤 디도스(DDoS·분산서비스거부) 공격이 많던 시기 발생한 걸로 추정되나, 피해 신고는 접수되지 않았다”고 말했다. 경찰은 조만간 서울시 측으로부터 서버 자료 등을 받아 구체적인 상황 파악에 나설 방침이다.

애플과 구글 등 미국 IT 글로벌 기업들이 애플 앱스토어와 구글플레이 스토어에서 알몸 이미지를 합성해주는 인공지능(AI) 애플리케이션을 방치하고 1700억 원에 달하는 수익금을 챙겼다는 주장이 나왔다. 미국 워싱턴D.C에 본부를 둔 비영리 조사·연구 단체인 기술투명성프로젝트(TTP)가 27일(현지시간) 발표한 보고서에 따르면, 애플과 구글 앱 장터에서 위와 같은 문제를 가진 AI 앱을 각각 47건, 55건 발견했다. 애플과 구글은 자사 앱 장터에 성적인 콘텐츠나 타인을 비하·객체화하는 앱을 금지하는 정책을 두고 있지만 사실상 여과 기능이 제대로 작동하지 않은 셈이다. 더불어 문제가 된 앱 약 100개는 전 세계에서 7억 500만 회 이상 다운로드된 것으로 확인됐다. 애플과 구글은 앱 개발자 수익의 최대 30%를 수수료 명목으로 가져간다. 문제가 된 앱들의 다운로드 횟수를 고려하면 애플과 구글의 예상 수익은 1억 1700만 달러(한화 약 1700억 원)에 달한다는 것이 TTP의 주장이다. TTP는 “애플과 구글이 문제의 앱들을 방치함으로써 직접적인 이익을 얻고 있다”고 비판했다. 딥페이크 등 성범죄에 동원될 수 있는 문제의 앱들TTP가 지적한 문제의 앱들은 AI를 이용해 사진 속 인물의 옷을 벗겨 내거나 비키니 수영복 차림 등 선정적은 모습으로 변환할 수 있다. 또 기존의 음란 이미지에 다른 사람의 얼굴을 합성하는 딥페이크 기능도 제공한다. 문제의 앱 상당수는 이러한 자극적인 기능을 숨기고, 단순히 오락용으로 이미지 합성 기능을 제공하거나 다양한 의상을 가상으로 착용할 수 있는 ‘AI 피팅룸’이라고 홍보해 왔다. 일부 앱은 외설스럽거나 다른 사람을 불쾌하게 할 수 있는 콘텐츠 생성을 금지한다는 약관을 마련해두었으나 사실상 약정을 어겨도 별다른 제재를 하지 않았다. 또 다른 앱들은 ‘옷 찢기’, ‘엉덩이 흔들기’ 등 선정적인 영상 서식을 보란 듯이 제공했다. TTP에 따르면 이번에 확인된 문제의 앱 중 일부는 중국 기반으로 제작됐으며, 사용자의 데이터가 중국 내 서버에 저장되기 때문에 개인정보 보호 또는 보안 관련 문제도 야기될 수 있다. 머스크의 ‘그록’도 논란…IT 기업들의 도덕적 윤리, 시험대 올랐다해당 보고서가 공개된 뒤 애플 대변인은 미 경제방송 CNBC에 “TTP가 지적한 앱 중 28건을 삭제 조치했고 개발자들에게 정책 위반 시 퇴출당할 수 있다고 경고했다”고 밝혔다. 구글 대변인 역시 “보고서에 언급된 앱들을 정책 위반으로 사용 중지 시켰다”고 밝혔으나 조치 대상이 된 앱의 숫자는 공개하지 않았다. 이번 보고서는 일론 머스크의 인공지능(AI) 챗봇 그록의 선정성 논란과 맞물리면서 IT 기업들의 도덕적 윤리가 시험대에 올랐다는 지적으로 이어졌다. 그록은 일론 머스크가 만든 AI 기업 ‘xAI’가 개발한 대화형 인공지능 챗봇이다. 최근 머스크는 X에 게시된 이미지를 그록이 수정할 수 있도록 하는 기능을 도입했다. 이후 많은 이용자가 “비키니를 입혀라”, “옷을 벗겨라”와 같은 손쉬운 명령어를 이용해 여성과 미성년자의 딥페이크 이미지를 생성하는 데 그록을 악용하면서 논란이 일었다. 논란이 거세지자 xAI는 지난 14일 “비키니와 같이 노출이 있는 복장을 한 실제 인물의 이미지를 편집하는 것을 그록 계정이 허용하지 않도록 기술적 조치를 시행했다”고 밝혔으나 비난은 쉽게 사그라지지 않았다. 결국 유럽연합(EU) 집행위원회는 26일 그록이 노골적인 성적 이미지를 생성한 것과 관련해 디지털서비스법(DSA) 위반 여부에 관한 조사에 착수했다. EU 집행위원회는 이날 “디지털서비스법(DSA)에 따라 X가 EU 내 서비스에 그록을 도입하면서 관련 위험을 적절히 평가하고 완화했는지를 평가할 예정“이라며 그록의 아동 성 착취물·딥페이크 등 불법콘텐츠 유포로 EU 시민들이 심각한 피해에 노출된 것으로 보인다고 밝혔다. 이어 “이번 조사에서 X가 DSA에 따른 법적 의무를 이행했는지, 아니면 여성과 아동을 포함한 유럽 시민의 권리를 자사 서비스의 부수적 피해로 취급했는지 판단하겠다”고 덧붙였다. X의 DSA 위반 혐의가 사실로 확인될 경우 EU로부터 막대한 벌금에 직면할 수 있다. X는 지난해 12월 이미 DSA에 따른 투명성 요건 위반을 이유로 1억 2000만 유로(약 1800억 원)의 벌금을 부과받은 바 있다.

서버서 흘러나간 모든 정보 포함중국인 피의자 국내 송환 늦어져로저스 임시 대표 소환도 무응답 “골든타임 놓치면 피의자에 유리”특검, 엄성환 전 대표 피의자 소환 쿠팡의 대규모 개인정보 유출 사건과 관련해 경찰이 3000만건 이상의 계정이 유출된 것으로 파악하고 있다고 26일 밝혔다. 앞서 쿠팡이 자체 조사 결과라고 밝힌 3000여건의 1만배에 달한다. 수사는 막바지를 향해 가고 있으나 정작 핵심 피의자인 중국 국적의 전직 개발자 소환은 감감 무소식이다. 박정보 서울경찰청장은 이날 서울경찰청에서 열린 기자간담회에서 쿠팡 수사와 관련해 “정보통신망법상 개인정보 유출 혐의와 관련해 피의자가 특정됐고 침입 경로도 확인돼 수사 윤곽이 거의 드러났다”면서 “유출 규모는 이름과 이메일 등 (계정 기준) 3000만건 이상”이라고 밝혔다. 앞서 쿠팡은 전직 개발자 A씨가 보안키를 이용해 3300만 고객 계정에 접근했으나, 이 중 약 3000개 계정 정보만 개인 노트북에 저장했다고 발표했다. 쿠팡은 A씨가 기기에 저장한 정보만을 기준으로 삼았지만, 경찰은 이보다 훨씬 많은 정보가 유출된 것으로 본 것이다. 개인정보 유출 사건은 피의자 조사만 남겨둔 상태다. 그러나 핵심 피의자가 외국인이라는 점에서 신병 확보가 쉽지 않은 상태다. 경찰은 지난달 8일 A씨 체포영장을 발부받은 뒤 국제형사경찰기구(인터폴) 적색수배를 요청하고 같은 달 16일 중국에 형사사법 공조를 요청했지만, 중국 당국으로부터 응답을 받지 못했다. 박 청장은 “피의자가 외국인이라 직접 불러 조사할 수 없고, 인터폴에도 강제력이 없어 상대국 협조 없이는 어렵다”고 설명했다. 정성호 법무부 장관도 지난 7일 국회에서 “한·중 범죄인 인도 조약 체결 이후 중국이 인도 요청에 응한 사례는 단 한 건도 없다”며 구조적 한계를 인정했다. 해롤드 로저스 쿠팡 한국 임시대표에 대한 소환 조사도 난항을 겪고 있다. 경찰은 쿠팡의 ‘셀프 조사’와 관련해 로저스 대표에게 지난 1일과 7일 두 차례 출석을 요구했으나 응하지 않자, 14일 3차 출석을 통보했다. 일반적으로 3회 이상 출석 요구에 응하지 않으면 체포영장 신청을 검토할 수 있지만, 외국인인 로저스 대표를 국내로 송환할 현실적 방법은 전무하다. 이와 관련해 박 청장은 “3차 출석요구에 안 나온다고 체포영장을 신청하는 건 아니다”라며 “왜 출석을 안 했는지도 따져봐야 한다”고 답했다. 경찰은 로저스 대표가 입국하면 출국정지 조치를 취한다는 입장이지만 입국할 가능성 자체가 낮아 실효성이 떨어진다. 김도우 경남대 경찰학과 교수는 “수사 골든타임을 놓치면 피의자에게 시간만 벌어주는 결과가 될 수 있다”면서 “쿠팡이 자체 조사로 수사를 지연시키고 혼란을 주는 모습도 문제”라고 지적했다. 한편 쿠팡의 퇴직금 미지급 사건 수사 외압 의혹을 들여다보는 안권섭 상설특별검사팀은 이날 엄성환 전 쿠팡 풀필먼트서비스 대표를 피의자 신분으로 소환했다. 엄 전 대표는 2023년 5월 근로자들에게 불리하게 취업규칙을 변경해 퇴직금을 지급하지 않은 의혹을 받는다.

좋아하는 가수 콘서트나 공연 티켓 예매는 예매 시작과 동시에 얼마나 빠르게 클릭하는가에 달려 있다. 문제는 사용하는 PC가 대한민국 표준시와 얼마나 정확하게 연동돼 있는지다. PC에 표시된 시간만 보고 클릭했다가는 좌절을 맛볼 수 있다. 티켓 예매뿐만 아니라 수강 신청, 증권 거래, 외환 시장, 전자 결재 등 금융 시스템이나 문서 진본 인증 시스템에서는 거래 시각이나 문서 발급 시각이 중요하다. 그러나 대부분은 신호 간섭에 취약한 GPS에서 받은 시각을 사용하기 때문에 오차를 피할 수 없다. 이런 문제를 해결하기 위해 한국표준과학연구원이 개인 사용 PC 서버 시간을 대한민국 표준시와 정확히 맞출 수 있는 표준시각 동기 프로그램 ‘UTCk 4’를 개발해 보급한다고 26일 밝혔다. 우리가 사용하는 데스크톱 컴퓨터나 노트북은 수정 진동자라는 장치를 이용해 시간을 만들어 낸다. 이 장치는 온도, 습도 등 외부 요인의 영향을 받으면 생성하는 주파수에 변동이 생기고, PC 서버 시간과 표준시간과의 오차가 발생한다. 이런 시간 오차는 콘서트 예매, 대학교 수강 신청 실패는 물론 증권 거래 오류, 국가 통신망 장애와 같은 사회적 혼란을 일으킬 수 있다. 이런 문제를 해결할 수 있는 기술 중 가장 잘 알려진 것이 NTP(Network Time Protocol)다. NTP는 기준이 되는 시각 서버로부터 정확한 시간을 수신해 PC 서버의 시간을 동기화하는 기술이다. 그러나 NTP와 연계된 시간이 부정확할 경우에는 이를 기반으로 동기화되는 장비의 시간 역시 부정확해지게 된다. 표준연은 실시간 세계협정시 UTC와 이를 바탕으로 대한민국 표준시를 생성해 유지하고 있다. 대한민국 표준시는 세슘원자시계 1대와 수소 메이저 5대, 자체 개발한 주파수 표준기를 이용해 생성하고, UTC와 수시로 비교해 정확도를 유지하고 있다. 대한민국 표준시와 UTC의 오차는 수 나노초(10억분의 1초) 내로 유지되고 있을 정도로 정확하다. 표준연이 개발한 표준시각 동기 프로그램 UTCk는 일상생활과 산업 현장에서 손쉽게 대한민국 표준시를 사용할 수 있도록 2002년부터 운영하고 있다. 이번 공개한 UTCk 4는 기존 3.1 버전과 달리 클라우드 기반으로 해 접속 병목을 없애고 시간당 4500만 트래픽까지 소화할 수 있게 했다. UTCk 4는 인터넷에 연결된 장비의 시간을 대한민국 표준시와 비교하고, 0.1초 이내로 동기화할 수 있다. UTCk 4 전용 웹페이지(www.kriss.re.kr/time)에서 무료로 내려받아 쓸 수 있다. 허명선 표준연 KPS국가시간그룹장은 “이번 UTCk 4는 증가하는 이용 수요에 맞춰 시스템의 확장성을 대폭 개선하고, 보안 체계도 강화해 증권 거래, 외환 시장 등에서 주요 시각 인증, 통신망 동기, 정밀 측정을 기반으로 한 과학 연구, 교통 물류 등에 다양하게 쓸 수 있을 것”이라고 설명했다.

한국은행이 최근 사내 업무망에 자체 AI(인공지능) 시스템인 ‘BOKI(Bank of Korea Intelligence·가칭)’를 도입했습니다. 중앙은행이 외부에 데이터를 보내지 않고 내부에 자체적으로 AI를 구축한 사례는 한국은행이 세계 최초라고 하는군요. 2020년 한은은 ‘BOK 2030’이라는 중장기 계획을 세워 차근차근 디지털 혁신을 위한 과정을 밟아왔습니다. 한은의 BOKI 도입은 AI가 대중들에게 알려지기 전부터 노력한 끝에 이뤄낸 값진 결실이라고 할 수 있죠. 한은은 초기 언어모델에 대한 개념조차 희미했을 무렵부터 선제적으로 AI 시스템 도입을 검토했습니다. 당시 한은은 서울대학교와 함께 산학협력 형태로 초기 언어모델 제작을 시도하기도 하고, 호주 시드니대와 함께 보고서의 표나 그래프를 찾고 해석해주는 AI를 연구하는 등 갖가지 시도를 해봅니다. 그러던 중 2023년 중반부터 본격적으로 국내외 언어모델을 검토합니다. 구글이나 오픈AI 같은 해외 모델도 검토했지만, 한은을 포함해 금융권에 도입된 망 분리 환경에서의 데이터 보안이 가장 큰 걸림돌이었습니다. 결국 한은은 2023년말 ‘네이버클라우드’와 손을 잡았습니다. 네이버의 거대언어모델(LLM)을 들여와 중앙은행 업무에 맞게 내부망에 ‘폐쇄형(Private) 클라우드’를 구축하는 방식을 택했죠. 지금까지 한은은 BOKI를 돌리기 위해 GPU(그래픽 처리 장치) 80장을 확보했다고 하는데요. 이는 전 세계 중앙은행 중 최대 규모로 알려져 있습니다. 준비 과정은 그야말로 ‘사투’였습니다. 일반 사무용 건물인 한은 본관 서버실은 GPU의 엄청난 열기와 전력 소모를 감당하기 어려워서 전기 공사를 다시 하고 항온·항습기까지 추가 설치해야 했다고 하네요. 이 서버실은 보안이 너무 철저해서, 담당 부서장인 디지털혁신실장조차 별도의 인가를 받은 출입증 없이는 들어갈 수 없다고 합니다. BOKI가 똑똑한 답변을 내놓을 수 있는 비결은 한은이 축적한 방대한 데이터에 있습니다. 한은은 14개 부서에서 300만개에 달하는 문서를 취합해 개인정보를 필터링하고 중복을 제거한 뒤, 최종적으로 140만 건의 핵심 자료를 AI가 학습할 수 있는 형태로 변환했습니다. 특히 변환이 까다로운 한글(HWP) 문서들을 기계가 읽을 수 있는 표준 형태로 바꾸는 데 상당한 공을 들였습니다. 한은 내부에서는 “AI를 일 잘하게 만들려고 사람이 초기에 너무 많은 일을 해야 했다”고 농담하기도 했다는 후문입니다. 한은이 과연 디지털 전환(AX)의 선두 주자로 나설 수 있을지 향후 행보가 주목됩니다.

현대자동차그룹이 인공지능(AI) 반도체 전문기업 딥엑스와 손잡고 ‘온디바이스(On-Device) AI’를 위한 AI 칩을 개발했다. 온디바이스 AI란 AI가 클라우드 서버가 아닌 기기 자체에서 작동하는 방식으로, 네트워크 연결 없이도 실시간 의사 결정이 가능하도록 하는 것을 의미한다. 현대차·기아 로보틱스랩은 8일(현지시간) 미국 라스베이거스에서 열린 CES 파운드리 2026에서 딥엑스와의 협력을 통해 ‘온 디바이스 AI 칩’ 양산 준비를 마쳤다고 밝혔다. 현대차그룹은 이 AI칩을 양산해 로봇에 탑재한다는 계획이다. CES 파운드리는 세계 최대 IT·가전 전시회인 CES가 올해 처음 선보이는 전시·발표 프로그램으로, AI와 양자 컴퓨팅 등 첨단 기술 스타트업을 위한 전용 공간이다. 이번에 개발된 온디바이스 AI칩은 현대차·기아와 딥엑스가 3년간의 협력을 거쳐 만들어낸 결실이다. 현대차·기아 로보틱스랩의 AI 및 소프트웨어 개발 역량과 딥엑스의 반도체 기술을 결합했다. 5W(와트) 이하 초저전력으로 운영되며 실시간으로 데이터를 검출해 스스로 인지하고 판단한다. 지하 주차장이나 물류센터 등 네트워크 연결이 어려운 장소에서도 정상적으로 작동하기 때문에 안정성이 뛰어나다. 아울러 클라우드 방식의 AI와 달리 네트워크를 통하지 않기 때문에 상대적으로 빠른 반응속도를 보이며 보안에 강점이 있다. 현대차·기아는 이번 AI 칩 개발을 통해 앞으로 양산될 로봇에 탑재할 최적화 솔루션을 조기에 확보하게 됐다. 현대차그룹은 2028년까지 연간 3만 대 규모의 로봇 양산 체제를 구축한다는 계획이다. CES 파운드리 공동 연사로 나선 현동진 현대차·기아 로보틱스랩장(상무)은 “로보틱스랩에서 자체 개발한 AI 제어기를 재작년 6월부터 안면 인식, 배달 로봇에 적용해 성능과 품질을 검증했다”고 전했다. 현대차·기아는 온 디바이스 AI칩을 통해 안정적인 피지컬 AI 인프라를 구축할 수 있을 것으로 기대한다. 이르면 올해부터 로봇에 탑재해 병원, 호텔 등 로보틱스 솔루션에 적용할 예정이다. 현 상무는 “로보틱스랩은 단순히 로봇을 만드는 것이 아니라 지속 가능한 로봇 생태계를 구축하고 있다”면서 “사용자가 실제로 경험하는 가치를 창출하고, 저전력으로 움직이면서도 효율적이고 스마트한 로봇을 더 많은 사람에게 제공하는 것이 목표”라고 말했다.

2026년에는 실험단계였던 첨단기술이 일상 속에서 공존할 전망이다. 인공지능(AI)은 기존의 모델 경쟁을 넘어 인프라 전쟁으로 확대하고, 스마트폰 영역에선 글로벌 ‘접기 대전’이 예상된다. 연이은 개인정보유출 사태로 위기감이 커진 보안 분야에서는 ‘AI 창’ 대 ‘AI 방패’의 승부가 펼쳐질 전망이다. 이런 변화를 감지할 첫 무대는 오는 6일(현지시간) 미국 라스베이거스에서 열리는 CES다. AI 인프라 전쟁뭉쳐라!… 전력부터 칩까지 AI 한꺼번에글로벌 빅테크의 AI 경쟁은 더 이상 모델 성능 향상에만 머물지 않는다. 실제 서비스를 얼마나 안정적으로, 장기간 운영할 수 있냐가 경쟁의 새로운 축이다. 따라서 전력·데이터센터·반도체 등 기초 인프라 구축이 핵심으로 떠오르고 있다. 월스트리트저널(WSJ)은 “AI 투자 경쟁은 소프트웨어를 넘어 데이터센터와 반도체, 전력 인프라로 옮겨가고 있다”며 “추론 비용을 낮추지 못하는 기업은 장기 경쟁에서 밀릴 수밖에 없다”고 짚었다. 영상 생성, 로봇 제어 등 연산량과 전력 소모가 큰 서비스가 상용화 단계에 접어들면서 기존의 전력망과 범용 서버 등으로는 수요를 감당하기 어렵다는 것이다. 이에 구글은 최근 약 7조원을 투입해 에너지 인프라 기업 ‘인터섹트’를 인수했다. 데이터센터 전력을 외부망에만 의존하지 않고, 발전 설비와 데이터센터를 한 부지에 통합해 장기적으로 전력 수급 안정성을 꾀하려는 것이다. 오픈AI 진영이 공공 전력망과 분리된 초대형 데이터센터 프로젝트 ‘스타게이트’를 추진하고, 아마존웹서비스(AWS)가 원전 및 소형모듈원자(SMR) 협력으로 독자적인 전력 공급망 구축에 나선 것도 같은 맥락이다. 삼성전자와 SK하이닉스는 글로벌 AI 인프라 경쟁의 핵심 축으로 부상하고 있다. 양사는 올해 6세대 고대역폭 메모리(HBM4) 양산에 본격 돌입하며, AI 서버의 연산 병목을 해소할 핵심 공급사로 주목받고 있다. 업계에서는 HBM을 포함한 AI 특화 메모리 수요가 가파르게 늘어나면서 범용 D램 중심이던 메모리 시장의 수익 구조가 재편될 것으로 보고 있다. 피지컬 AI붙여라!… 자율주행 등 AI 제품 결합 가속지난해까지 AI가 모니터 속 학습·추론 경쟁에 몰두했다면 올해는 자동차·로봇·생활용품 등과 결합하는 ‘피지컬 AI’가 구체화할 전망이다. 삼정KPMG 경제연구원은 세계 최대 가전·정보기술(IT) 박람회 ‘CES 2026’의 첫 번째 키워드로 ‘피지컬 AI’를 꼽으며 “단순 자동화를 넘어 물리적 환경을 이해·판단·조작하는 AI 디바이스가 다수 공개되고, 제조·건설·물류·서비스 등 다양한 분야에서의 실질적 적용 가능성이 구체적으로 제시될 것”이라고 예상했다. 대표적으로 모빌리티에선 실험 단계였던 자율주행 시장이 올해 크게 확대될 전망이다. 지난해 미국에서 무인 로보택시를 운영한 구글의 자율주행 자회사 ‘웨이모’는 올해 차량 호출 앱 ‘웨이모 원’을 내놓으며 대중을 상대로 서비스를 확대할 예정이다. 중국에선 바이두의 자율주행 자회사 ‘아폴로 고’가 자율주행 레벨4(고도자동화) 수준의 로보택시를 상용화하며 웨이모를 바짝 추격하고 있다. 우리나라의 경우 현대차그룹의 자회사 ‘포티투닷’이 오는 8월 첫 자율주행 실험차 ‘SDV 페이스카’를 공개할 예정이다. 지난해 스마트홈 각축전을 벌였던 가전 분야와 단순 자동화 극복이 과제인 산업 분야에서 기업들은 올해 AI를 탑재한 휴머노이드를 앞다퉈 내놓을 예정이다. LG전자는 CES 2026에서 다섯 손가락을 갖춰 집안일에 최적화된 가전용 휴머노이드 ‘클로이드’를 공개한다. 보스턴다이내믹스도 휴머노이드 ‘아틀라스’를 처음 선보인다. AI가 접목된 웨어러블 기기도 경쟁이 치열할 전망이다. 메타가 지난해 선보인 스마트 안경 ‘레이밴 메타’로 시장을 선점하는 가운데 구글은 올해 중 자사 AI인 ‘제미나이’가 탑재된 스마트 안경을 출시한다. 스마트폰접어라!… 몇 번이든, 차세대 폴더블폰 전쟁스마트폰 시장에서는 대형 화면을 접는 ‘폴더블폰’이 주류 프리미엄 폼팩터(기기 형태)로 자리매김하며 글로벌 싸움이 치열해질 것으로 보인다. 지난해 삼성전자는 두 번 접히는 ‘갤럭시 트라이폴드’를 선보이며 중국 화웨이가 독점하던 트라이폴드 경쟁에 뛰어들었다. 갤럭시 트라이폴드는 360만원이라는 초고가에다 한정된 물량만 시중에 푸는 ‘플래그십’을 펼쳤지만 연일 완판 행진을 했다. 올해는 중국 샤오미와 미국 애플이 트라이폴드 시장에 진입할 것으로 보인다. 샤오미타임 등 외신에 따르면 샤오미는 지난해 세계이동통신사업자연합회(GSMA)에 신제품을 등록했는데, 태블릿 사이즈로 펼쳐지는 트라이폴드형일 가능성이 거론된다. 애플 역시 아이폰18 시리즈와 함께 자사 첫 폴더블폰인 ‘아이폰 폴드’ 모델을 준비 중이다. 양산 막바지인 세부 디자인 조정 단계에 진입한 것으로 전해지면서 출시가 임박한 것으로 예측된다. 아이폰 팬층의 탄탄한 수요를 고려하면 아이폰 폴드 출시와 함께 폴더블폰 시장이 요동칠 수 있다. 시장 조사 기관인 IDC는 아이폰 폴드의 출시로 세계 폴더블폰 시장이 올해 30% 성장할 것으로 예측했다. 해킹막아라!… 뚫리면 끝장, 보안 단속에 사활안랩은 지난해 말 발간한 ‘2025년 사이버 위협 동향 및 2026년 전망’ 보고서에서 첫 번째 보안 위협으로 ‘AI 기반 공격의 전방위 확산’을 꼽았다. 안랩은 “AI가 피해자의 환경을 분석하고 표적을 정확하게 타격할 수 있는 ‘적응형 공격’이 확대될 것”이라고 분석했다. 또 개인이 AI를 식별하기 어려울 정도로 기술이 발전하면서 딥페이크 등 AI를 악용한 정교한 피싱이 증가하고, AI를 활용한 해킹 신기술이 급속도로 발전하며 해킹의 진입 장벽을 낮출 것이라고 우려했다. 다만 AI에 따른 보안 위협에 대응하는 도구로도 AI가 부상할 전망이다. 보안업체 ‘시큐아이’는 ‘2026년 보안 트렌드’ 보고서에서 “공격과 방어 전반에 AI가 확산하며 사이버 보안이 본격적인 ‘AI 대 AI’의 경쟁 구도로 전환 될 것”이라고 분석했다. 김명주 AI안전연구소장은 “지난해보다 올해 생성형 AI로 만든 사진·영상을 식별하기가 훨씬 어려워졌고, 지방선거 등 큰 행사가 있는 만큼 AI 악용이 본격화될 것”이라며 “AI기본법이 시행되면 정부 차원에서도 AI 부작용에 대비하는 체계를 마련해야 한다”고 지적했다.

이차전지 소재 기업들 잇따라 유치전남 첫 클라우드 데이터센터 조성제조업 중심 산업구조 다변화 성공외국기업 3곳 1.9억 달러 투자 신고日·中·유럽 기업들과 해외 IR·상담코스트코 유치로 생활 환경 좋아져경도·화양 지구는 복합 관광지 개발전남 광양시에 위치한 광양만권경제자유구역청이 올해 광양만권에 총 15개 기업, 약 4조 9000억원 규모의 투자를 결정했다. 이를 통해 861명의 신규 고용이 창출됐다. 2004년 개청 이래 최대 규모의 성과다. 20여년 동안 단계적으로 추진해 온 산업기반 구축과 투자 유치 활동의 결실로 평가된다. 전남 여수시·순천시·광양시와 경남 하동군 일원을 아우르는 국가 경제자유구역인 광양만권경제자유구역을 담당하는 광양경자청은 이런 상승세를 이어 나가 대내외적인 경기 불황을 극복한다는 실행 계획을 구체화하고 있어 관심을 끈다. ●이차전지 소재 투자··· 산업 연계 강화 광양만권은 여수국가산업단지와 광양항, 철강과 석유화학, 항만 물류를 기반으로 성장했다. 이곳은 오랜 기간 대한민국 수출 산업과 기간 산업을 떠받쳐 오면서 율촌·해룡·세풍·대송 산단 등을 중심으로 남해안권 핵심 산업·물류 거점으로 자리 잡았다. 최근 광양만권은 한발짝 더 나아가 기존 제조업 기반을 유지하면서도 산업 환경 변화에 대응해 새로운 산업을 단계적으로 더해 가는 방향으로 구조를 확장하고 있다. 철강·화학·물류 중심의 산업 축 위에 이차전지와 데이터 산업을 접목해 산업 경쟁력을 높이려는 시도다. 급격한 전환보다는 기존 산업과의 연계를 중시하며, 산업 간 연결성과 지속 가능성에 무게를 둔 전략이라는 평가다. 2025년 투자 성과의 중심에는 이차전지 소재 산업이 있다. 광양만권은 철강과 화학 산업을 통해 원료 조달과 기초 소재 생산 역량을 축적해 왔으며, 이러한 기반은 이차전지 소재 산업으로의 확장에 유리한 조건으로 작용했다. 올해에는 포스코퓨처엠, 포스코필바라리튬솔루션, 포스코HY클린메탈 등 이차전지 소재 관련 기업의 투자가 이어지며, 원료·소재·가공·재활용으로 이어지는 산업 구조가 한층 구체화했다. 이차전지 산업은 단일 공정으로 완성되는 산업이 아니라 원료 확보와 정제, 소재 생산, 중간재 가공이 유기적으로 연결되는 구조를 갖는다. 항만 물류와 대규모 산단을 동시에 갖춘 광양만권의 입지는 이러한 복합 산업 구조를 수용하기에 적합하다는 평가를 받는다. 실제로 올해 유치된 기업들은 대규모 부지를 필요로 하는 소재·중간재 생산 중심 기업이 다수를 차지했다. ●데이터 투자로 산업 포트폴리오 확장 올해 투자 성과 가운데 또 하나의 축은 데이터 산업이다. 수도권에 집중됐던 데이터센터 수요가 점차 지역으로 분산되는 흐름 속에서, 광양만권에는 전남 최초의 클라우드 데이터센터가 자리 잡으며 데이터 산업 기반이 마련됐다. 안정적인 전력 공급과 대규모 부지 확보가 가능한 산단 내에 조성돼 운영 안정성과 확장성을 함께 고려한 입지로 평가된다. 데이터센터는 서버 운영과 유지관리, 보안·네트워크 관리 등 연관 서비스 산업으로 파급 효과가 이어지는 분야다. 제조업 중심이던 광양만권의 산업 구조에 데이터 산업이 더해지면서 산업 포트폴리오를 다변화하는 계기가 마련됐다는 분석이 나온다. 제조·물류 산업과 데이터 기반 운영이 결합할 경우 공정 관리 고도화와 물류 효율화 등 간접적인 시너지 가능성도 함께 거론된다. ●외국인 직접투자 성과도 확인 2025년에는 외국인직접투자(FDI) 성과도 나타났다. 올해 광양만권에서는 3개 기업이 총 1억 9000만달러 규모의 외국인 투자를 신고했으며, 이 가운데 약 5000만달러가 도착했다. 글로벌 공급망 재편과 보호무역 강화 흐름 속에서 소재·중간재 생산 거점의 중요성이 주목받으면서, 광양만권의 산업 기반과 항만 물류 여건이 투자 결정에 일정 부분 영향을 미쳤다는 평가다. 외국인 투자는 자본 유입뿐 아니라 글로벌 기업과의 협력, 산업 네트워크 확장으로 이어질 가능성이 크다는 점에서 의미가 있다. 광양만권은 기존 국내 기업 중심의 산업 구조에 해외 기업이 일부 결합하며 산업 생태계의 외연을 넓히는 계기를 마련했다. 광양만권은 올해 일본과 중국, 유럽 등을 중심으로 해외 투자설명회(IR)와 기업 상담을 이어가며 잠재 투자기업과의 접점을 넓혀 왔다. 해외 IR은 단기간 성과보다는 중장기 관점에서 산업 여건과 입지 경쟁력을 설명하는 데 초점을 맞췄으며, 일부 기업은 후속 협의 단계로 이어졌다. 기존 투자기업과의 네트워크 관리도 병행되며 투자 기반을 다지는 역할을 했다. ●정주 여건·관광 인프라도 함께 확대 산업 경쟁력과 함께 정주 여건과 관광 인프라도 투자유치의 중요한 요소로 부각되고 있다. 광양만권은 산단 인근에 주거·상업·여가 기능을 단계적으로 확충하며, 근로자와 가족이 안정적으로 생활할 수 있는 환경 조성에 힘을 쏟고 있다. 순천 선월하이파크 개발사업에 글로벌 유통기업 코스트코가 투자 유치된 점은 이러한 흐름을 상징적으로 보여준다. 대형 유통시설 유치는 주거 인접 생활권의 편의성을 높이고, 산단 종사자의 정주 안정성을 강화하는 요소로 작용한다. 기업 입장에서도 인력 확보와 장기근속을 유도하는 여건 개선으로 이어진다는 평가다. 관광 분야에서는 여수의 경도 지구와 화양 지구를 중심으로 해양·레저 관광 인프라 확충이 이어지고 있다. 경도 지구는 해양관광단지를 기반으로 고급 숙박시설과 레저 기능을 갖춘 체류형 관광 거점으로 조성되고 있으며, 화양 지구 역시 올해 세계 최장 길이의 인피니티풀(206m)을 갖춘 콘도의 기공식을 올리는 등 골프장과 숙박·휴양시설을 중심으로 한 복합 관광지로 개발이 진행 중이다. 이곳은 산단과 연계된 휴식·여가 공간으로 기능하며, 외부 방문객 유입과 지역 이미지 제고에도 이바지할 것으로 기대된다. 구충곤 광양경자청장은 “올해는 광양만권경제자유구역이 이차전지와 데이터 산업을 중심으로 산업 확장의 방향성을 확인한 해였다”며 “대규모 제조 기반과 항만 물류 인프라, 소재·중간재 중심 산업 구조가 결합돼 실제 투자와 고용 성과로 이어졌다는 점에서 의미가 크다”고 평가했다. 구 청장은 “여기에 선월하이파크와 경도·화양 관광지구를 중심으로 한 정주·관광 인프라 확충이 더해지면서, 광양만권은 ‘산업 거점’을 넘어 ‘일하고 살며 머무를 수 있는 공간’으로 영역을 넓혀 가고 있다”고 미래 청사진을 제시했다.

9월 1일 이후 해지 고객도 적용통신비 직접 감면은 보상 제외 KT가 불법 팸토셀(초소형 기지국) 관리 부실에 따른 개인정보 유출과 무단 소액결제 피해를 보상하기 위해 해지 위약금 면제와 총 600GB의 데이터 무상 제공을 약속했다. 빵집·영화관 등 제휴사 할인도 예고했다. 다만, 통신비 감면은 없어 고객의 체감도가 크지 않을 것이라는 지적도 나온다. KT는 30일 서울 종로구 광화문KT사옥에서 기자회견을 열고 다음 달 13일까지 이동통신서비스 계약을 해지한 고객의 위약금을 면제한다고 밝혔다. 경찰이 KT에 무단 결제 사건을 통보한 지난 9월 1일 이후 해지한 고객도 소급 적용된다. 다만 9월 이후 신규로 가입했거나 기기 변경을 한 경우, 알뜰폰이나 인터넷TV 등 결합 상품 고객의 경우는 환급 대상에서 제외된다. 환급 신청은 다음달 14일부터 31일까지 KT 홈페이지와 고객센터, 대리점에서 할 수 있다. 실제 환급은 다음달 22일, 2월 5·19일 등 순차적으로 진행된다. 입원·출장 등 개인 사정에 따라 해지 기간을 놓칠 경우 기한을 연장해준다. 위약금 면제 종료일인 13일을 기준으로 여전히 KT를 이용 중인 고객에게는 2월부터 7월까지 매달 데이터 100GB와 온라인동영상서비스(OTT) 이용권을 지급하고 커피·영화·베이커리 등 제휴사 멤버십 할인을 시행한다. 휴대전화 피싱·해킹, 인터넷 쇼핑 사기 등을 보상하는 ‘안전·안심 보험’도 2년간 무상 제공될 예정이다. KT는 고객 보상안의 전체 가치를 약 4500억원으로 추산했다. 하지만 통신비에 대한 직접 감면은 제외됐다. 이에 KT 고객의 3분의 1을 차지하는 데이터 무제한 요금제 고객의 체감도는 낮을 수밖에 없다. 앞서 SK텔레콤이 데이터 50GB와 통신요금 50% 할인을 함께 제공한 것과 대조적이다. 권희근 고객부문마케팅혁신본부장은 “일회성 요금 할인보단 장기간 혜택을 드리고자 했다”며 “고객마다 요금제가 달라 할인액이 달라질 수 있다는 부분도 감안했다”고 말했다. 보안관리 부분에서는 전사 차원의 ‘정보보안 혁신 태스크포스(TF)’를 출범한다. 이날 김영섭 KT 대표는 “민관합동조사단의 조사 결과를 엄중하게 받아들이고 고객 피해와 불편을 최소화하기 위해 노력하겠다”며 고개를 숙였다.

기내식 납품업체 C＆D 서버 공격 인터넷 공유사이트에 3만건 유출“주민번호·고객 정보는 포함 안 돼”국수본, 아시아나항공 내사 착수 대한항공에서 협력사의 외부 해킹 피해로 임직원 개인정보가 유출되는 사고가 발생했다. 아시아나항공에 이어 임직원 정보 유출 사태가 항공업계 전반으로 확산하면서 기업들의 미흡한 정보보호 관리 체계에 대한 비판이 커지고 있다. 29일 항공업계에 따르면 대한항공의 기내식 납품업체인 대한항공C＆D서비스(이하 대한항공C＆D)가 최근 외부 해커그룹의 공격을 받아 업체 서버에 저장된 대한항공 임직원들의 성명, 계좌번호 등 개인정보 3만여건이 유출됐다. 다만 임직원 주민등록번호와 대한항공 및 대한항공C＆D의 고객 정보는 유출되지 않았다고 업체 측은 밝혔다. 대한항공은 지난 19일 인터넷 파일 공유 사이트 ‘토렌트’에 임직원 정보가 게시된 정황을 처음 인지한 뒤 대한항공C＆D에 이를 공유했다. 대한항공C＆D는 해킹 정보 등에 대해 분석한 뒤 26일 대한항공 측에 피해 사실을 확정해 알렸다. 이후 대한항공C＆D는 한국인터넷진흥원(KISA)에, 대한항공은 개인정보보호위원회 등 관계기관에 유출 사실을 즉시 신고했다. 대한항공C＆D는 대한항공이 지분 20%를 보유한 협력사다. 2020년 12월 코로나19 팬데믹 당시 대한항공이 유동성 확보 차원에서 기내식 부문을 한앤컴퍼니에 분리 매각한 후 별도 법인으로 운영되고 있다. 대한항공C＆D 관계자는 “업무 양수 당시 함께 이관된 대한항공 임직원 정보가 유출된 것으로 파악 중”이라며 “지난달 다크웹 상에서 관련 정보 유출을 주장하는 해외 해킹 조직의 게시글을 확인해 해킹 사고 가능성을 인지하고 있었다”고 설명했다. 우기홍 대한항공 부회장은 지난 26일 사내 공지를 통해 “외부 협력업체의 관리 영역에서 발생한 것이라 할지라도 당사 임직원 정보가 연루된 만큼 이번 사안을 엄중하게 인식하고 있다”며 “정확한 유출 범위와 대상자 파악에 역량을 집중하고 있다”고 밝혔다. 그는 이어 “혹시 모를 2차 피해 예방을 위해 회사나 금융기관을 사칭한 이체 요청이나 보안카드 번호 등을 요구하는 의심스러운 문자, 이메일에 각별히 유의해달라”고 당부했다. 대한항공C＆D 관계자는 “이번 정보 유출과 관련한 개인 피해 접수 사례는 확인되지 않고 있다”며 “재발 방지를 위해 보안 강화에 만전을 기하겠다”고 말했다. 지난 24일에는 아시아나항공이 외부 해킹 공격으로 협력사를 포함한 임직원 1만여명의 개인정보가 유출됐음을 확인했다. 경찰청 국가수사본부는 아시아나에 대한 내사에 착수했다.

서버 94대·악성코드 103종 감염문자·통화 내용까지 유출될 위험정부, 전 이용자 위약금 면제 요구KT, 오늘 고객 보상안 논의 예정‘서버 폐기 정황’ LGU+ 경찰 수사 정부가 지난 9월 공개된 KT 해킹 사건의 최종 조사 결과를 29일 발표하며 전 이용자를 대상으로 중도 해지 위약금을 전액 면제하라고 요구했다. KT는 “고객 보상안을 조속히 발표하겠다”고 밝혔다. 과학기술정보통신부가 이날 발표한 ‘KT 침해 사고 최종 조사 결과’에 따르면 KT 서버 3만 3000대를 점검한 결과 서버 94대가 BPF도어, 루트킷, 분산 서비스 거부(디도스) 공격형 코드 등 악성코드 103종에 감염된 것으로 확인됐다. 앞서 역대급 통신사 해킹 사건이 일어났다던 SK텔레콤은 28대 서버에서 BPF도어 계열 27종을 포함해 모두 33종의 악성코드 감염이 확인됐다. SKT보다 KT의 감염 범위가 더 광범위했던 것이다. 다만 개인정보 유출 규모 측면에선 SKT 2300만명, KT 2만 2000여명으로 SKT가 압도적으로 컸다. 서버 감염과 별도로 불법 초소형 기지국(펨토셀)이 통신망에 무단 접속해 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 전화번호가 유출된 이용자는 2만 2227명, 무단 소액결제 피해자는 368명, 피해액은 2억 4300만원으로 중간 조사 결과와 같았다. 민관합동조사단은 경찰이 무단 소액결제범들로부터 확보한 불법 펨토셀을 포렌식 분석한 결과 결제 인증 정보가 탈취된 사실을 파악하는 한편 이용자의 문자메시지와 통화 내용까지 빼내는 것이 가능하다는 점을 확인했다. 조사단은 “KT의 펨토셀 관리 체계가 전반적으로 부실해 불법 펨토셀이 KT 내부망에 언제 어디서든 접속할 수 있었다”면서 “인증 서버 IP의 주기적 변경과 대외비 관리 등 보안 관리 개선책을 마련하라”고 요구했다. 과기정통부는 문자메시지와 음성 통화가 제삼자에게 새 나갈 위험성은 소액결제 피해를 본 일부 이용자에 국한된 것이 아닌 전체 이용자에 해당한다고 판단하고, KT 측에 모든 이용자를 대상으로 위약금을 면제할 것을 주문했다. KT는 30일 이사회를 열고 위약금 면제 범위와 고객 보상안을 논의해 발표할 예정이다. 한편 LG유플러스는 허위 자료 제출과 서버 폐기 정황이 드러나 경찰 수사를 받게 됐다. 조사단은 통합 서버 접근제어 솔루션(APPM)과 연결된 정보가 유출된 것을 확인했으나, 익명 제보자가 제공한 자료와 회사가 제출한 자료가 서로 달랐다. 여기에 서버 운영체계(OS)를 폐기한 정황까지 드러나 조사단은 LG유플러스를 공무집행방해 혐의로 경찰에 수사를 의뢰했다.

한화시스템이 한미 연합작전의 인공지능(AI) 지휘관 역할을 할 핵심 지휘통제체계의 재구축 사업을 도맡는다. 전시작전통제권 전환을 앞둔 시점에서 한국군 주도의 연합전술을 지원하는 최초의 AI 지휘체계가 될 전망이다. 한화시스템은 방위사업청이 주관하는 937억 원 규모의 연합지휘통제체계 성능개량 체계개발 사업을 수주했다고 26일 밝혔다. 연합지휘통제체계는 한반도 전역에서 이뤄지는 한미 연합작전에 대한 지휘·통제를 수행하는 핵심 체계로 2015년 처음 전력화됐다. 10년간 현장에 투입됐던 이 체계는 시스템 운영과 보안 문제가 지속적으로 발생한 데다 최근 전작권 전환과 연합 지휘구조 변화에 따른 기술 고도화 필요성이 높아지면서 체계 전면 재개발이 결정됐다. 한화시스템은 새로운 연합지휘통제체계에 AI 기반 상황 분석 및 자동화 의사결정 지원, 클라우드 기반 서버 구축 등 최신 정보통신기술(ICT)을 폭넓게 적용할 계획이다. 이번 사업은 지휘통제체계에 AI를 적용하는 국내 첫 사례로, 전장에서 발생하는 방대한 데이터를 AI가 신속하게 수집·처리하면서 운용자의 업무 수행 시간을 크게 단축할 것으로 전망된다. 국방 지휘통제체계는 각종 통신 및 데이터 연동이 핵심이라 보안성 강화가 가장 중요한 요소로 꼽힌다. 방산 소프트웨어 및 ICT 융합 기술을 갖춘 한화시스템은 ‘AI 기반 지능형 지휘결심지원 시스템’ 등 국방 특화 AI 사업을 성공적으로 수행해왔다. 한화시스템은 이를 통해 확보한 전문성 및 기술력을 토대로 정보보호 능력이 강화된 첨단 지휘통제체계를 개발할 예정이다. 한화시스템 관계자는 “이번 사업은 한화시스템의 국내 최고 수준인 방산-ICT 융합 역량을 다시 한번 입증했다는 점에서 의의가 있다”며 “앞으로도 국방 AI 기반 기술을 바탕으로 미래 전장을 선도하는 데 핵심 역할을 하는 회사가 되겠다”고 말했다.