최신기사
-
SK쉴더스 EQST, 데프콘 AI CTF 5위…AI 에이전트가 대신 뚫는 대회서 톱5
SK쉴더스는 화이트해커 그룹 EQST가 미국 라스베이거스에서 열린 데프콘 34의 AI 빌리지 CTF에서 200여개 팀 가운데 5위에 올랐다고 10일 밝혔다. 국내 참가팀 중 톱5에 든 것은 EQST가 유일하다. 이 대회는 참가자가 직접 취약점을 찾아 공격하는 기존 CTF와 방식이 다르다. 주어진 AI 모델을 바탕으로 침투테스트를 수행하는 AI 에이전트를 만들고, 그 에이전트가 스스로 문제를 분석해 공격 방법을 고른 뒤 플래그 획득을 시도한다. 사람이 겨루는 것은 에이전트의 구조와 프롬프트, 문제 해결 전략의 설계 능력이다. EQST는 문제 유형별로 AI 모델을 최적화하고 에이전트의 행동 방식을 조정했다. 배점과 난이도를 분석해 어떤 문제를 먼저 공략할지 순서를 정하는 방식도 함께 적용했다. 이런 대회가 별도로 열린 것은 올해 데프콘의 성격 변화와 맞물린다. 데프콘 34는 AI와 자동차, 암호화폐 등을 주제로 38개 빌리지를 운영했고, 메인 CTF도 새 운영진인 베네볼런트 뷰로 오브 버즈(BBB)가 맡으면서 본선에서 AI 사용 제한을 두지 않았다. AI가 도구를 넘어 공격 주체로 시험대에 오른 셈이다. EQST는 메인 CTF 본선에도 진출했다. 네이버클라우드와 루비야랩, 핀란드 H-T8, 일본 츠쿠바대 프로그래밍 서클 TPC와 함께 꾸린 다국적 연합팀 '더 서울 사우나 쇼구네이트' 소속이다. 이 팀은 지난달 21일 경기 성남 네이버 사옥에서 출정식을 열었고, 예선 7위로 본선에 올라 최종 11위를 기록했다. 올해 예선에는 686개 팀이 참가해 12개 팀만 라스베이거스행 티켓을 받았다. 본선은 공격·방어(A&D)와 킹 오브 더 힐(KOTH)을 결합한 방식으로 치러졌다. 상대 시스템의 취약점을 찾아 공격하는 동시에 자기 시스템을 방어하고 서비스를 정상 상태로 유지해야 한다. 취약점 분석과 공격 코드 개발, 패치와 방어 전략 수립을 동시에 굴려야 점수가 쌓이는 구조다. 최종 우승은 다국적 연합팀 블루워터가 차지했고, 한국인만으로 구성된 0x4b52가 2위, 슈퍼다이스코드러버스가 3위, 콜드퓨전이 4위에 올랐다. EQST는 약 200명 규모로 취약점 연구와 침투 테스트, 악성코드 분석, AI 보안 연구를 맡고 있다. 최근에는 △AI 레드팀 해킹대회 '저지먼트 데이' 우승 △드림핵 해킹방어대회 2026 우승 △R3CTF 2026 2위 △미드나이트 선 CTF 2026 3위 등의 성적을 냈다. 이번 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 AI 서비스·모델의 취약점 연구와 AI 레드팀 기술 고도화에 활용할 계획이다. 김태형 SK쉴더스 EQST사업그룹장은 "전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과"라며 "앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다"고 말했다.
2026-08-10 17:52:47
-
-
파두, 펌웨어·검증 인력 두 자릿수 채용…양산 대응 조직 채운다
데이터센터 반도체 기업 파두가 10일부터 '주니어 탤런트' 채용에 나선다. 펌웨어 개발과 펌웨어 검증, 테스트 엔지니어 등 3개 직무에서 두 자릿수 규모를 뽑는다. 학사 신입과 8년 이내 경력직이 함께 지원할 수 있고, 하드웨어와 소프트웨어를 모두 다뤄본 임베디드 경력자를 우대한다. 서류 접수는 이날 시작해 8월 말 코딩 테스트, 9월 면접을 거쳐 11월 입사로 이어진다. 뽑는 자리는 △펌웨어 개발 △펌웨어 검증 △테스트(Test) 엔지니어 등 총 3개 직무로 회로 설계가 아니라 펌웨어와 검증, 테스트에 몰려 있다. 컨트롤러가 고객사 낸드플래시와 붙어 실제 제품으로 출하되는 단계에서 성능과 안정성을 잡아내는 직무다. 고객사가 늘고 공급 물량이 커질수록 수요도 함께 늘어난다. 보상 체계로는 조기 승진과 인센티브 외에 영업이익 일부를 임직원과 나누는 이익공유(PS) 제도를 두고 있다. 적자 국면에서는 작동하기 어려운 제도다. 파두는 올해 2분기 매출 732억원, 영업이익 163억원을 기록했다. 매출은 지난해 같은 기간 237억원보다 208.9% 늘었고 1분기 595억원과 비교해도 22.9% 증가했다. 영업이익은 1분기 77억원에서 111.6% 늘며 두 분기 연속 흑자를 이어갔다. 상반기 누적으로는 매출 1327억원, 영업이익 240억원이다. 2024년과 2025년 두 해 매출을 합한 1395억원에 6개월 만에 근접했다. 지난해 상반기에는 245억원 영업손실을 냈다. 실적을 끌어올린 것은 수익성이 높은 컨트롤러다. 전체 매출에서 차지하는 비중이 2024년 약 55%에서 지난해 약 70%로 올라섰다. 생성형 AI 추론 연산이 늘면서 기업용 SSD 수요가 커졌고, 저장장치 성능을 좌우하는 컨트롤러 발주가 함께 늘었다. 올해 들어 확보한 신규 수주는 공시 기준 3400억원이 넘는다. 11월에 들어오는 인력이 맞닥뜨릴 구간도 정해져 있다. 회사는 차세대 규격인 젠(Gen) 6.0 기업용 SSD가 본격화하는 2027년 3분기 무렵 추가 고객사와 개발에 착수할 수 있을 것으로 보고 있다. 신규 고객사 대응은 설계보다 검증과 양산 이관에서 손이 많이 가는 작업이다. 2015년 설립된 파두는 SSD 컨트롤러 외에 전력관리반도체(PMIC)와 컴퓨트익스프레스링크(CXL), AI 반도체로 영역을 넓히고 있다. 남이현 파두 대표는 지난달 실적 발표에서 "1분기 흑자전환 성공에 이어 2분기에는 확고한 흑자구조를 구축했다"며 "고객 다변화로 인한 매출 증가, AI 반도체 시장에서 스토리지 분야 핵심 장치인 컨트롤러의 성장세 등을 고려할 때 하반기에도 큰 성장이 예상된다"고 밝혔다.
2026-08-10 14:12:38
-
데프콘 CTF 34서 한국팀 2·3위…AI 무제한 허용 첫 본선서 상위권
국내 화이트해커들이 세계 최대 해킹대회 데프콘 CTF 34에서 2위와 3위를 차지했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 차세대 보안리더 양성 프로그램(BoB) 멘토와 수료생이 참여한 국내 6개 팀이 이달 6~9일 미국 라스베이거스 본선에 올라 이 같은 성적을 냈다고 10일 밝혔다. 이종호 BoB 멘토와 윤인수 KAIST 교수가 이끈 '0x4b52'가 2위에 올랐다. 이 팀에는 토스와 헥사랩스, 엔키화이트햇 연구진이 함께했다. 김지섭 멘토가 이끈 '슈퍼다이스코드러버스'는 3위를 기록했다. 0x4b52의 성적은 한국인만으로 구성된 팀 기준으로 2022년 3위 이후 가장 높다. 본선에는 콜드퓨전, 진따비스, 더서울사우나쇼구네이트, 독도를 포함해 국내 팀 6개가 진출했다. 지난 5월 23~25일 온라인으로 치러진 예선에는 686개 팀이 참가했고 상위 12개 팀만 라스베이거스행 티켓을 받았다. 예선에서는 슈퍼다이스코드러버스가 1위, 0x4b52가 5위였는데 본선에서 순위가 뒤집혔다. 참여 기업·기관도 엔키화이트햇과 라온시큐어, SK쉴더스 EQST, 네이버클라우드, 삼성리서치, 빗썸, 고려대 등으로 넓어졌다. 올해 대회는 판이 바뀐 무대였다. 2022년부터 지난해까지 4년 연속 우승한 메이플 맬러드 매지스트레이트(MMM)는 한국인 해커들이 주축이었지만, 팀을 이끌던 박세준 티오리 대표가 지난 5월 예선 종료 직후 CTF 은퇴를 선언했다. MMM 구성원 일부는 올해 출제 연구진으로 돌아섰고, 일부는 'ABCD'라는 이름으로 소규모 출전했다. 4년간 정상을 지킨 팀이 빠진 자리를 두고 나머지 팀들이 붙은 대회였던 셈이다. 생성형 AI를 둘러싼 규칙도 처음 적용됐다. 예선에서는 AI만으로 문제를 푸는 방식을 인정하지 않고 평가상 불이익을 줬지만, 본선에서는 AI 사용을 제한하지 않았다. 박 대표는 은퇴 이유로 프론티어 모델이 어려운 문제까지 풀어내면서 문제 해결의 성취감이 예전 같지 않다는 점을 들었다. 올해 데프콘에서는 사람 없이 AI 에이전트끼리 겨루는 별도 대회도 처음 열렸다. 콘퍼런스 발표에도 국내 인재들이 이름을 올렸다. 권현준 화이트햇스쿨(WHS) 멘토와 이지예·이종윤 WHS 3기 수료생은 실제 침해사고를 토대로 한 오픈소스 아마존웹서비스(AWS) 공격 시나리오 연구를 공개했다. BoB 10기 수료생 김희찬씨는 윈도 운영체제의 권한 상승 취약점 연구 결과를 발표했다. 데프콘은 1993년 해커 제프 모스가 만든 보안 콘퍼런스로, 부속 대회인 CTF는 예선을 거친 12개 팀이 서로의 시스템을 공격하고 자기 시스템을 방어하며 겨루는 방식이다. BoB는 과기정통부와 KISA가 9개월 과정으로 운영하는 화이트해커 양성 프로그램이다. 최우혁 과기정통부 정보보호네트워크정책실장은 "대한민국 정보보호 인재들이 세계 최고 권위 국제해킹대회에서 다시 한번 뛰어난 실력과 경쟁력을 입증했다"며 "AI 시대에 고도화되는 사이버위협에 선제적으로 대응할 수 있는 최고 수준의 정보보호 인재를 지속적으로 양성하겠다"고 말했다. 이상중 KISA 원장은 "0x4b52의 성과는 국내 보안 인재들이 세계 정상급 실력을 갖추고 있음을 증명한 사례"라며 "BoB를 통해 앞으로도 세계 무대에서 통할 인재들을 키워나가겠다"고 밝혔다.
2026-08-10 13:11:29
-
카카오 브런치북 공모, 1년 만에 응모 33% 증가…1400대 1 뚫은 10편 출간
카카오가 콘텐츠 퍼블리싱 플랫폼 브런치의 '제13회 브런치북 출판 프로젝트' 대상 수상작 10편을 정식 출간했다고 10일 밝혔다. 지난해 8월 말부터 10월 26일까지 접수한 이번 공모에는 약 1만4000편이 응모돼 1400대 1의 경쟁률을 기록했다. 1만500편이 몰렸던 제12회보다 33% 늘어난 수치로, 2015년 시작 이후 최고치다. 출간작은 소설 부문 2편과 종합 부문 8편이다. 소설에서는 정현재 작가의 '가장 인간적인 도시'(시공사)와 홍진희 작가의 '야수의 산'(클레이하우스)이 나왔다. 종합 부문은 조용주 작가의 '곤충도 고민이 많다'(데이원), 이유진 작가의 '꼭 무연고 처리해주세요'(나무옆의자), 조선희 작가의 '나이 60, 생판 남들과 산다'(샘터), 선인장 작가의 '딱 두 시간만 일할게요'(휴머니스트), 박희영 작가의 '무근본 음악 방송 제작기'(안온북스), 정그린 작가의 '사용자 입장에서 생각하세요'(한빛미디어), 이수민 작가의 '일단 맛있는 걸 먹으면'(은행나무), 조남식 작가의 '충주시 B급 홍보 개척사'(이야기장수)다. 이 공모전의 구조는 일반 문학상과 다르다. 파트너 출판사 10곳이 각각 심사위원이 돼 출간할 작품을 한 편씩 직접 고른다. 출판사가 계약할 원고를 스스로 뽑는 방식이어서 수상과 출간이 곧바로 이어진다. 수상작 발표는 지난해 12월 17일이었고 상금은 편당 500만원, 총 5000만원이다. 소설 부문 배정은 전회 3편에서 2편으로 줄고 종합이 8편으로 늘었다. 카카오는 출간에 맞춰 이날부터 카카오톡 선물하기와 예스24에서 온라인 기획전을 연다. 예스24 웹진 채널예스에서는 출간 작가들의 릴레이 인터뷰를 공개한다. 독자 참여형 프로모션인 '브런치 독서클럽'도 2주간 진행한다. 브런치 라이브독서로 독서노트를 쓰고 인증샷을 공유하면 참여할 수 있으며, 추첨을 통해 이북리더기와 작가 친필 사인이 담긴 출간 도서 10권 세트를 준다. 브런치는 2015년 6월 출시 이후 지난해 9월 기준 등록 작가 9만5000명, 누적 게시글 800만건을 기록했다. 브런치 원작으로 출간된 도서는 1만권을 넘어섰고, 이 가운데 베스트셀러 상위 10종의 매출은 470억원으로 집계됐다. 직전 회차인 제12회 출간작은 열 편 중 다섯 편이 출간 한 달 만에 베스트셀러에 올랐다. 공모전 밖에서는 창작자 수익 구조가 붙고 있다. 독자가 후원금을 보내는 '응원하기'는 지난해 9월까지 누적 4억5000만원이 모였다. 유료 구독 서비스인 '브런치 작가 멤버십'은 지난해 초 시범 운영을 거쳐 정식 오픈했고, 사전 모집 한 달 만에 3000명 이상이 신청했다. 카카오는 구독료에 대한 플랫폼 수수료를 올해 6월까지 받지 않겠다고 밝힌 바 있다. 멤버십 전용 글 10편을 발행하고 유료 구독자 100명을 확보한 작가에게는 파트너 출판사 연계 출간 기회도 제공한다. 브런치 관계자는 "역대 최고 경쟁률을 뚫고 선정된 10편의 훌륭한 작품들이 더 많은 독자들과 깊이 있게 교감하고 널리 알려질 수 있도록 다양한 기획전과 이벤트를 준비했다"며 "앞으로도 브런치를 통해 숨은 보석 같은 이야기들이 세상에 나올 수 있도록 창작자 생태계 활성화와 독서 문화 저변 확대에 기여해 나갈 것"이라고 말했다.
2026-08-10 13:02:18
-
-
-
-
-
삼프로TV 개인정보 46만여건 유출…일부 계좌·카드정보 포함
삼프로TV 애플리케이션에서 개인정보 유출 사고가 발생한 사실이 뒤늦게 알려졌다. 10일 정보통신업계에 따르면 삼프로TV 운영사 이브로드캐스팅은 지난 9일 삼프로TV 홈페이지를 통해 개인정보 유출 사고 사실을 공지했다. 회사는 외부 행위자가 삼프로TV 애플리케이션에 불법적으로 접근해 다른 이용자의 개인정보에 무단으로 접근한 사실을 확인했다고 밝혔다. 이브로드캐스팅은 이달 초 외부 행위자가 다른 이용자 개인정보에 접근한 것으로 의심되는 정황을 확인하고 조사에 착수했다. 조사 결과 개인정보 유출 사실을 확인했으며, 현재까지 유출된 개인정보 규모를 46만여건으로 추산했다. 유출 정보는 회원별로 차이가 있다. 현재까지 확인된 항목은 이름, 프로필, 휴대전화번호, 이메일, 주소, 계좌정보(은행명·계좌번호·예금주명), 서비스 이용 시 생성기록, 기기정보, 카드명, 마스킹된 카드번호, 서비스 이용기록 등이다. 이 가운데 주소 정보는 2건, 계좌정보는 2972건, 신용카드 정보는 317건으로 파악됐다. 다만 주민등록번호 등 고유식별정보나 민감정보는 수집하지 않아 유출되지 않았다고 회사 측은 설명했다. 이브로드캐스팅은 개인정보 유출 사실을 개인정보보호위원회와 한국인터넷진흥원에 신고했다. 연락처를 보유한 회원에게는 사고 발생 사실을 개별 통지했다고 밝혔다. 회사 측은 추가 피해를 막기 위해 삼프로TV 회원들에게 사칭 연락에 대한 주의도 당부했다. 개인정보 악용으로 의심되는 삼프로TV 사칭 전화나 문자메시지 등을 받을 경우 각별히 주의하고, 출처가 불분명하거나 의심스러운 전화·문자메시지·이메일의 링크나 첨부파일은 클릭하지 말고 삭제·신고해달라고 요청했다.
2026-08-10 07:44:01
-
-
제2우주센터 유치전 2파전…고흥 '나로 인프라' vs 제주 '해상 발사'
재사용발사체 시대의 국가 발사 거점을 놓고 벌어진 지방자치단체 경쟁이 두 곳으로 좁혀졌다. 우주항공청은 지난 6월 22일부터 8월 6일까지 진행한 제2우주센터 건립지 공모에 전남광주통합특별시와 제주특별자치도가 유치계획서를 냈다고 9일 밝혔다. 두 곳 모두 지난달 1일 출범한 신생 광역단체로, 첫 대형 국책사업 유치전을 맞붙게 됐다. 제2우주센터는 2028년부터 2034년까지 7년간 발사시설과 재사용 착륙시설을 구축하는 사업이다. 우주항공청이 제시한 부지 규모는 561만㎡(약 170만평)로, 현재 나로우주센터 537만㎡보다 넓다. 발사대와 착륙장뿐 아니라 정비·시험시설, 발사통제시설, 추적·계측 시스템까지 들어간다. 2030년대 중후반 연간 10회 이상 발사를 소화한다는 목표다. 사업의 전제는 지난해 12월 확정됐다. 기획재정부 재정사업평가위원회가 차세대발사체를 메탄 기반 재사용형으로 바꾸는 변경안을 의결하면서, 쏘고 버리는 로켓이 아니라 회수해 다시 쏘는 로켓을 운용할 시설이 필요해졌다. 나로우주센터 한 곳으로는 발사 빈도를 감당하기 어렵다는 것이 우주항공청 판단이다. 전남광주통합특별시는 고흥군을 후보지로 냈다. 나로우주센터 운영 경험에 우주발사체 국가산업단지, 민간발사장 구축 사업을 묶어 기존 생태계와 연계하겠다는 논리다. 고흥군은 공모 이전부터 사전 용역과 부지 확보 전략에 착수했다. 제주의 접근은 다르다. 제주도는 서귀포시 대정읍 옛 알뜨르비행장을 후보지로 검토해왔지만 부지가 약 185만㎡로 요건에 크게 못 미쳤다. 반경 3㎞ 안전구역을 설정하면 모슬포항과 운진항, 상모리 일부가 포함되는 것으로 분석됐고, 이 일대에는 제주평화대공원 조성 계획도 걸려 있다. 지난달 중순까지 도내에서는 사실상 유치를 접었다는 관측이 나왔다. 대신 제주도가 꺼낸 카드가 해상 발사다. 육상에 대규모 안전구역을 두는 대신 바다에서 발사체를 쏘아 비행 경로와 안전공간을 확보하는 방식이다. 제주 남쪽 해상에서는 국방부가 고체추진 발사체 시험을 진행해왔고, 서귀포시 하원테크노캠퍼스에는 한화시스템 제주우주센터가 들어섰다. 위성 제작과 해상 발사를 잇는 구도를 내세운 셈이다. 다만 지난 6월 말 서귀포 해상에서 예정됐던 고체 발사체 4차 시험발사는 기술적 이상으로 발사 직전 중단됐다. 당초 유치를 검토했던 경남 남해군은 입지 조건과 주민 이주 문제를 이유로 공모에 참여하지 않았다. 발사시설 반경 3㎞ 안에 민간시설을 둘 수 없다는 기준이 다수 지자체의 진입을 막았다. 반대 목소리도 있다. 제주 지역 시민단체는 우주 군사화와 해양생태계 훼손, 소음과 낙하물 문제를 들어 독립적인 환경·사회 영향평가와 공론화 절차를 요구하고 있다. 우주항공청은 건립지선정위원회를 꾸려 두 지자체의 기본요건 충족 여부를 먼저 검토한 뒤 평가 대상을 정한다. 이후 발사 운용성, 발사 인프라 구축 환경, 입지·사회 여건을 종합 평가해 10월 중 결과를 발표한다. 부지 내 거주 주민 수와 공시지가, 지형 경사도, 기상 조건, 도로망도 평가 항목에 들어간다. 선정 이후에는 11월 구축형 연구개발 사업 심사 신청이 예정돼 있다. 총사업비는 아직 확정되지 않았다. 오태석 우주항공청장은 "제2우주센터는 뉴스페이스 시대를 맞이하여 국가 핵심 우주수송 인프라가 될 것"이라며 "공정하고 투명한 절차를 거쳐 최적의 건립지를 선정하겠다"고 말했다.
2026-08-09 17:23:19