쿠팡, KT, LG유플러스, 하이트진로, 블랙야크까지. 이름만 들어도 알 만한 대기업들이 연달아 해킹·개인정보 유출 사고를 내면서 “돈과 인력 가장 많은 기업들이 정작 보안에는 왜 이렇게 약하냐”는 소비자들의 불만이 나온다. 각 회사별 공격 방식은 다르지만 사건을 차례대로 놓고 보면 이들 기업들이 ‘보안의 기본’을 지키지 않았다는 것이 드러난다. 최는 발생한 쿠팡의 사례는 규모와 내용 면에서 가히 충격적이다. 3천370만 건에 달하는 고객 정보가 5개월 가까이 무단 조회·유출된 것으로 확인되면서, 사실상 “전 국민급 유출”이라는 표현까지 나왔다. 문제는 정보 보안에서 가장 기본이라고 여겨지는, 퇴사자 관리와 인증키 관리라는 가장 기초적인 단계에서 무너졌다는 점이다. 쿠팡 로그인 시스템에서 토큰을 찍어내는 ‘JWT 서명키’(signing key), 일종의 로그인 마스터 열쇠가 퇴사한 개발자 계정과 연동된 채 방치됐고, 이를 쥔 공격자는 정상 회원인 것처럼 보이는 가짜 로그인 토큰을 대량으로 만들어 고객 데이터베이스를 마음껏 들여다본 것으로 드러났다. 이름·전화번호·이메일·주소는 물론, 일부 배송 정보와 공동현관 비밀번호까지 함께 노출됐다는 점에서 후폭풍은 더
텍스트 생성형 AI로 대표되는 챗GPT와 클로드(Claude), 이미지 생성형 AI로 대표되는 미드저니(Midjourney)와 달·E(DALL·E), 음악·오디오 생성형 AI 주노(SUNO)와 리퓨전(Riffusion), 영상 생성형 AI 피카(Pika)와 런웨이(Runway) 등 AI(인공지능)의 영향력은 날이 갈수록 커지고 있다. 하지만 AI가 사용자의 요청에 따라 온라인 상에서 다양하게 수집·학습해 일목요연하게 정리해 제공하는 그 데이터에 대한 ‘저작권’ 문제가 계속 논란이 되고 있다. 최근 불거진 생성형 AI와 관련된 저작권 논란을 간단하게 살펴보면, 오픈AI의 챗GPT 모델이 뉴욕타임즈 기사를 대량으로 학습했고, 특정 프롬프트를 입력할 때 뉴욕타임즈 원문 기사와 거의 동일한 결과를 출력해 복제권 침해 논란이 일었다. 뉴욕타임즈는 오픈AI를 상대로 ‘기사 무단 복제 및 출력은 저작권 침해이며, 언론사의 경제적 이익을 침해한다’는 이유를 들어 소송을 제기했다. 지난해 12월에 제기한 이 소송에서 법원은 오픈AI의 ‘뉴욕타임즈가 자사 기사를 AI 학습에 사용한다는 사실을 2020년부터 알고 있었다’며 뉴욕타임즈의 저작권 침해 가능성을 배제할 수 없다고 판
경주 APEC 정상회담을 계기로 이재명 대통령과 젠슨 황 엔비디아 대표가 만나 인공지능(AI) 시대에 필수요소인 고성능 그래픽처리장치(GPU) 26만장 확보를 약속받았다. 하지만 GPU 사용에 앞서 선행될 과제들이 있다. AI 기술의 확산을 위해서는 데이터센터의 확대설치되어야 하고, 데이터센터의 증설로 전력 수요가 급등할 것에 대비해 전력망 확충이 선행되어야 한다. 이는 이달 5일 이재명 대통령과 만난 손정의 회장의 발언 “한국은 AI 규모에 비해 데이터센터 구축 규모가 작다”는 지적과도 일맥상통한다. 우리나라의 AI 활용 규모는 미국, 중국, 싱가포르, 영국, 프랑스의 뒤를 이어 세계 6위(영국 토터스미디어, 2024) 수준이다. 이 평가에서 우리나라는 AI 개발, 정부 전략, 인프라 부문에서는 강하지만, 법·제도, 규제 정비 등에서는 35위로 평가가 낮았다. 또 미국 하버드대 벨퍼센터의 ‘전략기술지도’ 보고서에서도 한국의 AI 경쟁력은 글로벌 9위 수준으로 나타났다. 이는 인재 및 투자 부족이 주요 과제로 지적되고 있다. ◇데이터센터 수도권 과밀 현상 제한하는 정부 정부가 데이터센터의 수도권 집중을 제한하는 정책 기조를 유지하면서 전력계통 안정, 재난 위
부동산 경기침체가 장기화하면서 한때 부동산 투자 1순위로 꼽혔던 지식산업센터가 5년 연속 하향세를 겪고 있다. 9일 AI 기반 상업용 부동산 종합 서비스 기업 부동산플래닛에 따르면, 올 3분기 전국 지식산업센터 거래량은 520건, 거래금액은 2089억원으로 전분기 대비 각각 36.1%, 40.2% 감소하며 2021년 이래 최저 규모로 집계됐다. 또한 전체 거래규모의 약 90%를 차지하는 수도권에서는 전분기 대비 36.8% 하락한 458건, 41.7% 줄어든 1883억원으로 나타났다. 2021년 3분기 전국 지식산업센터 거래량은 2184건, 거래금액은 8855억원에 달했다. 이같이 몰락 위기에 처한 이유는 무엇일까. ◇ 수익형 부동산 시장에서 큰 인기 지식산업센터는 원래 ‘아파트형 공장’이라는 형태로 1989년 처음 등장했다. 첫 번째 아파트형 공장은 인천 주안 시범공단이다. 이후 1990년대 초반부터 수도권에 아파트형 공장들이 지어지기 시작했고 시간이 지나면서 점차 단순 제조업 공장 중심에서 연구개발(R&D), 지식기반 산업, 정보통신, 서비스업 등 다양한 업종이 입주할 수 있는 공간으로 진화했다. 그 뒤 2009년 법률 개정으로 ‘아파트형 공장’이라
정부가 글로벌 시장에서의 반도체 경쟁력 강화에 적극적으로 움직이고 있다. 최근 산업통상부가 영국 반도체설계업체 암(Arm)과 반도체 설계인력 1천400명 양성을 위한 MOU를 맺은 것을 보면 정부의 의지를 엿볼 수 있다. 왜 지금 ‘반도체’일까? 반도체는 ‘한국 경제의 핵심산업’이기 때문이다. 반도체는 한국의 수출 효자품목 1호 산업으로, 국가 경제 버팀목 역할을 하며 안정성을 좌우한다. 또 ‘글로벌 기술 패권 경쟁’에서 오는 위기감이기도 하다. 미국, 중국, 일본, 유럽연합(EU) 등 주요국은 반도체를 국가 전략산업으로 지정하고 막대한 투자를 진행 중이다. 여기서 한국이 밀려나게 되면 AI, 전기차, 로봇 등 연관 산업까지 피해 우려가 크다. 여기에 기업들의 ‘공급망 안정화’도 빼놓을 수 없다. 정부는 반도체 클러스터 지정, 인프라 지원, 특별회계 설치 등 반도체 공급망의 안정화를 꾀하고 있다. 또 ‘차세대 기술 확보’에서는 AI 반도체, 첨단 패키징 등 미래 기술 선점을 위해 R&D 투자 확대와 스타 팹리스 기업 육성을 통해 기술 주권을 강화하고 있다. ‘인재 확보’에서도 정부는 반도체 아카데미 확대, 석·박사 연구 프로그램, 해외 인재 유치 등을
한화그룹은 오스트레일리아 정부로부터 자국의 글로벌 조선·방위산업체 오스탈(Austal) 지분 추가 인수에 대한 승인을 받았다고 밝혔다. 한화그룹은 미국 필리조선소에 이어 이번 오스탈 인수를 통해 해외 선박 건조 거점을 확대하며 미국 해양 방산 시장 사업을 강화한다는 전략이다. 오스탈은 미국에서도 조선소를 운영하며 미국 해군 군함을 건조·납품하는 전략적 조선사다. 짐 차머스 오스트레일리아 재무장관은 현지시간으로 12일 성명을 통해 “오스탈 지분을 9.9%에서 19.9%로 늘리는 한화의 제안에 대해 엄격한 조건 아래 반대하지 않기로 한 오스트레일리아 외국인투자심의위원회(FIRB)의 권고를 수용했다”고 밝혔다. 추가 지분 인수가 이뤄지면 한화그룹은 오스탈의 기존 1대 주주인 타타랑벤처스(상반기 지분 19.28%)를 넘어 최대 주주로 올라서게 된다. 다만 차머스 장관은 “이번 제안에 따라 한화는 오스탈 지분을 19.9% 이상으로 늘릴 수 없다”고 밝혔다. 한화그룹도 이번 지분 추가 인수는 오스탈과의 전략적 협력을 위한 것이라며 현재로서는 지분 확대 의사는 없다고 설명했다. 한화그룹은 앞서 지난해부터 오스탈 인수를 추진해 왔다. 지난해 4월에는 오스탈 경영진이 인수
넥슨(NEXON)은 이달 7일 자사 모바일 MMORPG ‘메이플스토리M’의 2025 겨울 쇼케이스 ‘익스팬드(EXPAND)’를 진행하고 대규모 업데이트 계획을 공개했다. 넥슨은 이번 업데이트를 통해 이달 18일에 겨울 1차 업데이트로 신규 직업 ‘칼리’를 추가한다. ‘칼리’ 고유의 개성인 높은 기동성은 강화하고 동시에 조작 난도는 낮춰 육성의 재미와 전투의 안정성을 동시에 제공한다. 이에 맞춰 ‘칼리’ 캐릭터 대상으로 레벨 달성, 7일 출석 등 풍성한 규모의 성장 지원 이벤트도 열린다. 이와 함께 200레벨까지 30분 안에 성장할 수 있는 ‘본 투 V’ 이벤트를 선보이고, 250레벨까지 1+4 레벨업이 가능한 ‘하이퍼 버닝 부스터’를 제공한다. 또 미션 난이도를 완화한 ‘아이템 버닝’, 리더 캐릭터 육성 시 2개 동료 캐릭터가 함께 성장하는 ‘모두의 버닝 1+2 부스트 업’을 함께 진행하고, 200레벨까지의 성장 동선도 단축한다. 5차 전직을 완료한 200레벨 이상 캐릭터를 대상으로는 동일 직업군 자유전직을 지원한다. 이와 함께 ‘메이플M 스케쥴러’ 도입, 거래소 개선, 마네킹 편의 기능 개선, 피버 버프 자동화 등 각종 시스템과 개선사항을 적용해 게임 이용
우주항공청이 12일 ‘2026년 우주항공청 업무계획’을 공개하고 발사체 상업화, 위성 개발 확대, 미래 항공기 기술 확보 등 7대 핵심과제를 중심으로 우주항공산업 육성을 본격화한다. 우주항공청은 우주·항공 정책 일관성을 높이기 위해 기존 국가우주위원회를 ‘국가우주항공위원회’로 개편한다. 동시에 ‘대한민국 우주항공 산업육성 전략’을 마련해 기술·인력 기반 강화에 나선다. 범부처 협력으로 석·박사급 전문 인력 양성도 확대할 계획이다. 산업 측면에서는 정부 우주개발사업에 민간 제품·서비스 직접 구매를 허용하는 제도 정비를 추진하고, 공공·국방 위성 발사 시 국내 발사 우선 검토 근거를 법제화한다. 항공 분야는 민항기 국제공동개발(RRSP) 사업 참여를 통해 글로벌 공급망 진입을 시도한다. 이와 함께 ‘위성활용촉진법’ 제정, AI 기반 위성 정보 서비스 실증, 지역별 우주항공 특화전략 수립도 병행한다. 우주수송 분야에서는 발사체 개발 일정이 가속된다. 정부는 차세대발사체개발사업 계획 변경을 내년 중 마무리하고 2026년 예비설계에 착수한다. 누리호 5차 발사는 초소형군집위성(2~6호)을 탑재해 다중 사출 기능을 검증한다. 2029년 이후 공공위성을 누리호로 발사하는
개인정보보호위원회는 2022년 9월 해킹으로 국내 헬프데스크 이용자 약 1만2906명의 개인정보를 유출한 미국 게임업체 2K 게임즈에 2억171만원을, 1만1029명의 회원정보가 유출된 국립항공박물관에 과징금 9800만원을 부과했다. 또 랜섬웨어 공격으로 임직원 177명의 주민등록번호 등 개인정보가 훼손된 부산국제금융진흥원에는 9900만원의 과징금·과태료를 각각 부과했다. 개인정보위는 전날 열린 전체 회의에서 이 같은 제재안을 의결했다고 11일 밝혔다. 미국 컴퓨터·비디오게임 제작사인 2K 게임즈에서는 2022년 9월 해킹 공격을 받아 국내 헬프데스크 이용자 약 1만2906명의 이름, 이메일, IP주소, 게임명, 문의내용 등이 유출됐다. 해커는 헬프데스크 관리직원의 계정 정보를 알 수 없는 경로로 탈취해 관리자 페이지에 접근한 뒤, 국내 이용자를 포함해 전 세계 약 400만명의 개인정보를 빼냈다. 개인정보위 조사에 따르면 2K 게임즈는 2011년부터 헬프데스크를 운영하면서도 아이디와 비밀번호 외에 안전한 인증수단을 적용하지 않은 것으로 확인됐다. 또 개정 전 개인정보 보호법이 규정한 ‘유출 인지 후 24시간 이내 신고·통지’ 의무를 지키지 않아 이용자 통지와
‘M이코노미뉴스’에서 한 주간 놓치지 말아야 할 국내외 주요 IT 이슈 3가지를 선정, 요약해 보고자 합니다. 이번 주에는 미국 영화 ‘원 배틀 애프터 어나더’ 동영상 파일에 악성코드가 담겨 내려받은 기기를 감염시키고 있다는 소식, 일본에서 생성형 AI를 활용한 지진 관련 가짜 영상이 잇따라 유포되며 일본 국민의 혼란을 가중시킨다는 소식, 맥도날드 네덜란드에서 크리스마스 시즌을 맞아 AI로 제작한 광고가 끔찍한 혹평을 받은 후 자진 삭제했다는 소식 등 세 가지를 단신으로 소개합니다. 1. 가짜 ‘원 배틀 애프터 어나더’ 토렌트 파일에 악성코드 숨겨져 레오나르도 디카프리오 주연의 영화 ‘원 배틀 애프터 어나더’의 가짜 토렌트 파일에는 자막 파일 안에 악성 파워쉘(PowerShell) 악성코드 로더가 숨겨져 있는 것이 확인됐다. 이 로더는 결국 Agent Tesla RAT 악성코드로 해당 기기를 감염시키고 있다. 미국 블리핑컴퓨터의 12일 보도에 따르면 이 악성 토렌트 파일은 보안기업 비트디펜더(Bitdefender) 연구원들이 영화 관련 악성코드 탐지 급증 현상을 조사하던 중 발견했다. ‘원 배틀 애프터 어나더’는 폴 토마스 앤더슨 감독의 작품으로 레오나르도
이재명 대통령이 지난 7월 말부터 수차례 “건설현장에서 반복되는 사망사고에 대해 징벌적 배상제, 건설면허 취소, 공공사업 입찰 금지 등 강력한 제재 방안을 마련하라”는 취지의 메시지를 냈다. 현재까지 국회에서도 수 십 건의 관련 법안들이 발의됐고, 국토교통부, 고용노동부 등 정부 부처에서도 관련 대책을 마련해 발표했다. 건설업계에서는 거미줄처럼 촘촘하게 짜여있는 규제 법망에 갇혀 회사 문을 닫아야 할지도 모른다는 불안감이 팽배한 상황이다. 일터에서 산업재해나 사망 사고가 일어나지 않아야 한다는 것은 당연하지만, 건설현장의 구조적 문제를 바꾸려는 제도적 장치 마련 없이 일방적 규제로 건설사들을 옥죄는 것은 오히려 부작용을 낳을 수 있다는 지적이 잇따르고 있다. 이재명 정부의 핵심 과제 중 하나인 주택공급방안을 실행해야 하는 민간 건설사들 입장에서는 정부와 국회의 강경한 태도가 잘 이해되지 않을 수도 있다. 규제는 주택공급 물량과 속도에 악영향을 미칠 수 있기 때문이다. ◇ 겹겹이 겹치는 중복 법안들 수두룩...면밀히 검토해 수정해야 한국건설산업연구원이 지난 11월 28일 발간한 ‘건설동향브리핑 1033호’에 따르면, 10월 30일부터 11월 24일까지 약 한
가상자산 거래소 업비트를 운영하는 두나무는 “해킹으로 빠져나간 피해 자산 중 26억원을 동결해 회수 절차를 진행 중”이라고 8일 밝혔다. 앞서 지난달 27일 새벽, 업비트에서 가상자산 해킹 사고가 발생했다. 두나무가 초기에 안내한 피해 규모 규모는 540억 원이었으나 이후 445억 원으로 정정했다. 두나무는 해킹 사고가 발생한 이후 자체 개발한 온체인 자동 추적 서비스(OTS)를 이용해 출금된 디지털자산의 이동 경로를 추적하고 있다. 피해를 입은 디지털 자산은 솔라나(SOL), USDC, BONK, JUP, RENDER 등 총 24종의 솔라나 기반 토큰이다. 두나무는 피해 자산 445억 원 중 현재까지 26억 원을 동결 조치했으며 회수를 위한 후속 절차를 진행 중이다. 발생 지점은 업비트의 핫월렛(온라인 지갑)이었으며, 콜드월렛(오프라인 지갑)은 안전했다. 회사는 이에 따라 핫월렛에 남은 자산을 모두 콜드월렛으로 이전시켰다. 두나무는 해킹 피해 자산 회수율을 높이기 위해 피해 자산을 블록체인 상에서 추적하며 추가 동결 조치를 시도하고 있다. 또 추적 및 동결에 기여한 개인과 단체에 최종 회수 자산의 10%를 보상금으로 지급할 계획이라고 밝혔다. 이와 함께 회