2026.10.23 금요일
-
사람 적은 AI센터에 주차장 규제?…정부, AIDC 건립 문턱 낮춘다 정부가 인공지능 데이터센터(AIDC)에 일반 건축물과 동일하게 적용하던 시설 규제를 손본다. 건물은 크지만 상주 인원이 적은 특성을 반영해 주차장·충전시설 설치 부담을 줄이고, 여러 기관에 걸친 인허가 절차를 묶어 처리한다. 국산 장비와 솔루션에는 실제 데이터센터에서 성능을 검증할 기회도 제공한다. 과학기술정보통신부는 23일 대통령 주재 제2차 규제합리화위원회에서 이 같은 내용의 ‘AIDC 생태계 지원 방안’을 발표했다. 구축 사업자의 인허가 부담, 국내 기술기업의 실증 부족, 입지 지역과의 갈등을 함께 다루는 지원책이다. 우선 AIDC 특별법 하위법령을 통해 인허가 일괄처리 절차를 구체화한다. 사업자가 건축허가와 경관심의, 교통영향평가 등을 각각 신청하면서 겪는 지연을 줄이기 위해 사전검토와 보완 요구 절차를 최소화할 방침이다. 처리 과정의 애로를 해결할 전담창구도 마련한다. 시설 규제는 실제 이용 인원을 고려하는 방향으로 바꾼다. 데이터센터는 전산실과 냉각·전력설비가 차지하는 면적이 크지만 해당 공간에 사람이 상주하지 않는다. 정부는 주차장과 충전시설 설치 규모를 산정할 때 이 같은 무인 설비 면적을 제외할 계획이다. 건물 규모에 비례해 부대시설을 확보해야 했던 부담을 낮추는 조치다. 이번 발표가 곧바로 인허가 면제를 뜻하는 것은 아니다. 지난 6월 제정된 AIDC 특별법의 시행일은 내년 3월 10일이다. 과기정통부는 이달 말 시행령 입법예고를 추진해 적용 대상과 절차를 구체화할 예정이다. 전력 관련 특례도 적용 범위를 구분해야 한다. 과기정통부가 앞서 설명한 특별법에는 비수도권의 일정 규모 이하 신·증축 AIDC에 대한 전력계통영향평가 면제가 포함돼 있다. 평가 절차의 특례와 실제 전력 공급에 필요한 설비·용량 확보는 별개다. 국산 기술 지원에는 내년 정부 예산안 기준 약 2000억원 규모의 신규 사업을 추진한다. 소재·부품·장비와 운영 솔루션의 기술개발을 지원하고, 시험시설과 상용 AIDC를 포함하는 대규모 클러스터를 조성할 계획이다. 예산은 국회 심의를 거쳐 확정된다. 지원의 초점은 개발한 기술을 실제 운영 실적으로 연결하는 데 있다. 지난 7월 출범한 AIDC 얼라이언스 참여 기업들은 24시간 가동하는 데이터센터에 국산 제품을 공급하려면 안정성 검증과 대규모 실증시설, 상용 운영 이력이 필요하다고 요청했다. 정부는 시험 환경과 실제 가동 환경을 함께 제공해 이러한 진입 부담을 줄이겠다는 구상이다. 지역 수용성을 높이기 위한 장치도 마련한다. 내년 상반기 지정할 AIDC 특구의 필수 요건에 지역 상생계획을 포함하고, 지방정부와 함께 사업자·주민 간 의견수렴과 소통 절차를 담은 가이드라인을 만들기로 했다. 특구 사업자에게는 부담금 감면 혜택을 제공할 계획이다. 류제명 과기정통부 제2차관은 “이달 말 AIDC 산업 진흥과 규제 완화의 구체적 방향성을 담은 시행령의 입법 예고를 추진할 예정”이라고 밝혔다.2026-10-23 16:42:18
-
해킹 숨겼다면 위약금은?…LGU+ 홍범식 "합당한 책임 다할 것" LG유플러스의 해킹 은폐·조사 방해 의혹이 계약 해지 위약금 면제 문제로 번졌다. 홍범식 최고경영자(CEO)는 수사 결과와 정부 지침에 따라 책임을 다하겠다고 밝혔고, 배경훈 부총리 겸 과학기술정보통신부 장관은 고의 은폐 등이 확인된다면 회사에 귀책사유가 있다고 판단했다. 홍 CEO는 23일 국회 과학기술정보방송통신위원회 종합감사에서 해킹 사실을 고의로 숨기거나 조사를 방해한 사실이 확인되면 위약금을 면제할 것인지 묻는 조경태 국민의힘 의원의 질의에 “사법 당국의 판단이 나오고 정부의 지침이 있으면 그에 맞는 합당한 책임을 다하겠다”고 답했다. 이훈기 더불어민주당 의원의 유사한 질문에도 “이유를 막론하고 여러 불편을 야기한 점에 대해 대단히 송구스럽게 생각한다”며 사법 당국의 판단에 따라 가능한 모든 고객·이용자 보호 활동을 하겠다고 말했다. 다만 면제 대상 규모를 묻는 질문에는 “전체 고객 수는 알고 있지만 그 범위가 얼마나 되는지는 현재 판단하기 어렵다”고 밝혔다. 위약금 면제를 즉시 시행하겠다는 약속보다 조사 결과에 따른 조치 가능성을 열어둔 답변이다. 배 부총리는 위약금 면제 여부에 대해 “수사 결과와 책임 정도에 따라 조치를 취할 것”이라고 말했다. 고의 은폐나 조사 방해가 확인되고 이를 이유로 이용자가 계약을 해지한다면 귀책사유는 LG유플러스에 있다고 밝혔다. 이번 논란은 지난해 해킹 조사 과정에서 서버가 폐기되거나 운영체제(OS)가 재설치돼 사고 경위 확인이 어려워진 데서 비롯됐다. 과기정통부는 지난해 12월 조사 결과에서 통합 서버 접근제어 솔루션(APPM)과 연결된 서버 목록·계정정보·임직원 성명 등의 유출을 확인했다고 발표했다. 당국은 관련 서버의 OS 재설치와 폐기가 침해 정황 안내 이후 이뤄졌다는 점을 들어 수사를 의뢰했다. 정보 유출 확인과 별개로 서버 조치의 고의성, 조사 방해 여부는 수사를 통해 가려질 사안이다. 이날 국감에서는 유심 보안 조치의 필요성을 고객에게 충분히 설명했는지도 쟁점이 됐다. 조 의원은 LG유플러스가 가입자식별번호(IMSI) 유출 우려 등을 고려해 조치를 진행하면서도 그 이유와 시급성을 제대로 알리지 않고 있다고 지적했다. 배 부총리는 “보다 충실하게 안내할 수 있도록 지도하겠다”고 답했다. LG유플러스는 지난 4월부터 IMSI 체계에 난수를 적용하기 위한 유심 업데이트와 무료 교체를 진행해 왔다. 회사가 공개한 20일 기준 완료 고객은 658만9000여명으로, 완료율은 38.4%다. 회사는 22일부터 자동 업데이트가 가능한 미완료 고객을 대상으로 순차 적용을 시작했다. 알뜰폰과 eSIM 이용자도 대상에 포함되며, 해외 체류 고객에게는 자동 적용되지 않는다. 구형 유심과 일부 스마트워치·태블릿 등 자동 업데이트 대상이 아닌 경우에는 매장에서 무료 교체를 받을 수 있다. 한편 LG유플러스는 예정일 2주 전과 1주 전, 하루 전 등 최소 세 차례 개별 안내를 진행한다고 밝혔다. 직접 업데이트와 매장 무료 교체도 병행한다.2026-10-23 16:04:15
-
무죄 선고에 울먹인 오세훈…"결백 믿어준 시민들 덕분에 버텼다" 오세훈 서울시장이 항소심 무죄 선고 뒤 시민들에게 감사를 전하다 울먹였다. 재판을 받는 동안 자신을 믿고 다시 서울시장으로 일할 기회를 준 시민들을 떠올리며 목이 멨다. 그는 “그분들 덕분에 버티면서 일하면서 재판받을 수 있었다”며 고마움을 표했다. 23일 서울고법에서 ‘명태균 여론조사비 대납 의혹’ 사건 항소심을 마친 오 시장은 취재진 앞에서 먼저 고개를 낮췄다. 그는 “보다 완벽하게 정말 조심스럽게 공직 생활을 해야 하는데, 검찰과 법원에 출석하는 모습을 보여드리게 돼서 정말 송구스럽고 죄송했다”며 “앞으로는 좀 더 완벽하게 처리하도록 하겠다”고 말했다. 이어 재판 중 치른 선거에서 자신을 선택한 시민들에게 감사의 뜻을 전했다. 오 시장은 “오세훈의 결백을 믿어주시고 오세훈이 다시 서울시장으로 일할 수 있도록 투표해준 서울시민 여러분께 정말 진심으로 감사드린다”고 했다. “시민 여러분의 그런 믿음과 혜안에 어긋나지 않게 더욱더 열심히 일해서 보답하도록 하겠다”는 다짐도 내놨다. 자신의 결백을 믿어준 시민과 국민들을 향한 발언을 이어가던 중에는 감정이 북받친 듯 목이 메기도 했다. 오 시장은 “이번 재판 기간에 제가 의심받는 가운데에서도 끝까지 신뢰를 철회하지 않으시고 용기와 희망을 북돋아 주신 많은 국민 여러분이 계셨다”며 “그분들 덕분에 버티면서 일하면서 재판받을 수 있었다. 감사하다”고 말했다. 법원 밖에서 기다리던 지지자들은 박수를 치며 오 시장의 이름을 연호했다. 서울고법 형사7부(구회근 부장판사)는 이날 정치자금법 위반 혐의로 기소된 오 시장의 원심 유죄 부분을 파기하고 무죄를 선고했다. 함께 기소된 강철원 전 서울시 정무부시장과 후원자인 사업가 김한정씨에게도 무죄가 선고됐다. 판결을 가른 핵심은 명태균씨 진술의 신빙성과 이를 뒷받침하는 증거였다. 재판부는 오 시장이 명씨에게 여론조사를 의뢰한 구체적인 범위와 시기가 명확히 확인되지 않는다고 판단했다. 명씨 진술 일부를 믿을 충분한 근거나 이를 보강할 증거도 부족하다고 봤다. 재판부는 오 시장 측과 명씨의 만남, 일부 여론조사 결과 공유, 김씨의 금전 지급 사실은 인정했다. 그러나 이러한 사정만으로 오 시장의 여론조사 의뢰와 비용 대납 요청이 입증됐다고 판단하지는 않았다. 오 시장은 2021년 4·7 서울시장 보궐선거를 앞두고 명씨로부터 여론조사 결과 10건을 제공받고, 강 전 부시장을 통해 김씨에게 비용 3300만원을 대신 내게 한 혐의로 지난해 12월 기소됐다. 지난 7월 1심은 이 가운데 여론조사 5건과 비용 2100만원에 대해 대납 혐의를 인정해 벌금 1000만원과 추징금 2100만원을 선고했다. 특검은 항소심에서 징역 1년 6개월과 추징금 3300만원을 구형했지만 재판부는 원심 유죄 판단을 받아들이지 않았다. 한편 특검은 판결에 반발했다. 박노수 특검보는 제출한 증거 가운데 공소사실을 뒷받침하는 결정적인 자료가 있는데도 재판부가 이를 언급하지 않았다고 주장하며 대법원에 상고하겠다고 밝혔다.2026-10-23 15:48:44
-
배경훈, PHP 경보 높였지만 취약 현황은 미파악…"범부처 대책 마련" 정부가 PHP 보안 취약점에 대응해 사이버 위기경보를 높였지만, 공공기관의 취약 버전 사용 현황과 패치 완료 여부는 파악하지 못한 것으로 드러났다. 국회에서는 경보 발령과 조치 안내가 실제 시스템 보호로 이어졌는지 확인해야 한다는 지적이 나왔다. 배경훈 부총리 겸 과학기술정보통신부 장관은 범부처 종합대책을 마련하겠다고 밝혔다. 배 부총리는 23일 국회 과학기술정보방송통신위원회 종합감사에서 “사이버 보안 컨트롤타워 체계를 정비해야 한다는 지적에 깊이 공감한다”며 “국가안보실 중심 대응을 넘어 범부처 차원의 종합대책과 관련 조직 개편을 검토하고 있다”고 말했다. 이어 PHP 취약점 대응을 넘어 근본적인 대책이 필요하다며 관련 방안을 국회에 보고하겠다고 밝혔다. 이날 감사에서는 정부의 대응 속도와 점검 체계가 도마에 올랐다. 의원들은 해외에서 취약 시스템의 접속 차단과 예방적 서비스 중단까지 이뤄진 점을 들어 국내 대응의 실효성을 따졌다. 정부는 취약점 공개 직후 보안 공지를 내고 대응 수위를 높였다고 설명했다. 최우혁 과기정통부 정보보호네트워크정책실장은 21일 오후 11시 20분 보안 공지를 게시했으며, 다음 날 위기경보를 ‘관심’에서 ‘주의’로 격상했다고 밝혔다. 정보보호최고책임자(CISO) 2만8000명과 주요 기반시설 111곳 등에도 패치를 요청했다고 덧붙였다. 쟁점은 조치를 요청한 이후의 확인 과정이었다. 한준호 더불어민주당 의원은 경보 발령 여부보다 취약한 공공 시스템을 얼마나 빨리 파악하고 보호했는지가 중요하다며 PHP 사용 시스템과 패치 현황을 물었다. 이상중 한국인터넷진흥원(KISA) 원장은 “공공행정기관은 대부분 PHP를 사용하지 않는 것으로 알고 있다”면서도 취약 버전 사용 현황과 패치 완료 여부는 아직 파악하지 못했다고 답했다. 현행 규정상 KISA가 해당 시스템을 직접 스캐닝하기 어렵다는 설명도 내놨다. 한 의원은 KISA가 해결하기 어려운 부분은 정부와 협의해 보호조치를 마련해야 한다고 지적했다. 다만 국내 대응을 접속 차단 권고조차 없었던 것으로 보기는 어렵다. KISA가 22일 공개한 기업 보안 대응 수칙에는 업데이트와 임시 조치를 적용하기 어려우면 외부 접속 차단이나 서비스 일시 중단을 검토하도록 명시돼 있다. 권고 내용과 별개로 대상 시스템을 찾아 조치 완료 여부를 확인하는 체계가 국감의 핵심 문제로 떠오른 것이다. 점검 범위도 대표 홈페이지에 한정되지 않는다. KISA 수칙은 외주 제작 사이트와 이벤트·테스트 서버, 관리자 페이지뿐 아니라 PHP가 내장된 장비·솔루션과 컨테이너 이미지까지 확인하도록 했다. 자산 목록만 보지 말고 실제 가동 중인 서버를 기준으로 점검하라는 내용이다. 이번 취약점 두 건은 로그인하지 않은 공격자가 서버에서 임의 코드를 실행할 수 있는 결함으로, 위험도는 각각 10점 만점에 9.2점이다. KISA는 패치 후 PHP 실행 서비스를 재시작하고 실제 웹서비스에 수정 버전이 적용됐는지 확인하도록 권고했다. 배 부총리가 예고한 대책의 구체적인 조직 개편안과 기관별 점검·보고 방식은 이날 제시되지 않았다.2026-10-23 15:37:54
-
329만원 '접는 아이폰' 국내 상륙…애플스토어 현장 구매 제한 애플의 첫 폴더블 스마트폰 ‘아이폰 듀오’가 23일 국내에 출시됐다. 아이폰에서도 화면을 펼쳐 두 앱을 동시에 사용하는 방식이 도입되면서 삼성전자가 주도해 온 폴더블폰 시장의 경쟁이 확대됐다. 다만 국내 애플스토어는 예약 없는 현장 구매를 제한하고 있어 매장 방문에 앞서 주문과 수령 가능 여부를 확인해야 한다. 애플은 이날 한국을 포함한 70개 이상 국가·지역에서 아이폰 듀오 판매를 시작했다. 국내 가격은 256GB 329만원, 512GB 359만원, 1TB 419만원, 2TB 509만원이다. 색상은 스타 화이트와 나이트 스카이 두 가지다. 출시 초기에는 제품 확보가 구매의 첫 관문이다. 애플 한국 홈페이지는 아이폰 듀오를 현재 애플스토어에서 현장 구매할 수 없다고 안내하고 있다. 온라인으로 주문해 배송받거나 매장 픽업을 예약하는 방식이다. 사전예약 단계에서도 대기 수요가 나타났다. 지난 16일 오후 9시 예약이 시작된 뒤 쿠팡에서는 약 30분 만에 전 모델이 일시 품절됐고, 애플 온라인스토어의 일부 배송 일정은 내년 1월까지 밀린 것으로 보도됐다. 초기 판매 물량이 공개되지 않아 품절 속도를 전체 판매 규모로 환산하기는 어렵다. 아이폰 듀오는 책처럼 좌우로 펼치는 형태다. 외부 화면은 약 5.4인치, 내부 화면은 약 7.6인치다. 접으면 일반 스마트폰처럼 쓰고 펼치면 콘텐츠 감상과 문서 확인에 넓은 화면을 활용할 수 있다. 사용 방식의 핵심은 ‘스플릿 뷰’다. 두 앱을 나란히 띄우거나 사파리 창 두 개를 열어 내용을 비교할 수 있다. 화면 한쪽에서 콘텐츠를 보며 다른 쪽에서 메시지나 이메일을 확인하는 식이다. 넓어진 화면에 맞춰 앱 배치와 전환 방식도 조정했다. A20 프로 칩과 베이퍼 챔버 기반 열 관리 장치, 기기 양쪽에 배치한 듀얼 배터리를 탑재했다. 측면 버튼에는 지문인식 기능인 터치 ID를 넣었다. 실물 유심 없이 전자식 가입자식별모듈(eSIM)로만 개통하는 제품이어서 기존 유심 이용자는 통신사의 전환 절차도 확인해야 한다. 화면 주름을 다루는 기술은 구분해서 볼 필요가 있다. 애플은 정밀 힌지가 펼친 화면의 중앙을 평평하게 지지하며, 나노 텍스처 마감은 반사광과 눈부심을 줄여 주름이 덜 보이도록 한다고 설명했다. 애플의 진입은 폴더블폰 시장의 성장 변수다. IDC는 올해 세계 폴더블폰 출하량을 전년보다 12.6% 증가한 2290만대로 전망했다. 카운터포인트리서치는 올해 출하량 기준 점유율을 삼성전자 38%, 애플 25%, 화웨이 22%로 예상했다. 애플이 첫 제품으로 시장 2위에 오를 수 있다는 전망이다. 애플은 기존 아이폰 13 이후의 적용 대상 기기를 반납하면 모델과 상태에 따라 28만~167만원의 보상판매 크레딧을 제공한다. 구매자는 기기 가격과 함께 보상판매 조건, 개통 방식, 실제 수령일을 비교할 수 있다.2026-10-23 11:25:00
-
클라우드플레어, 개발자 1000만명 돌파…AI 앱 운영까지 품는다 클라우드플레어가 자사 플랫폼에서 애플리케이션을 개발하는 개발자 1000만명을 확보했다. 코드를 실행하는 서버리스 서비스 ‘워커스(Workers)’에 데이터 저장과 인공지능(AI), 운영 관리 기능을 결합하면서 개발부터 배포까지 지원 범위를 넓혔다. AI가 만든 프로그램과 이용자를 대신해 작업하는 에이전트를 자사 인프라에서 실행하도록 유도하는 전략이다. 클라우드플레어는 지난 20일(현지시간) 플랫폼 개발자 수가 전 분기 740만명에서 1000만명을 넘어섰다고 발표했다. 회사가 제시한 수치를 비교하면 증가 폭은 260만명 이상, 증가율은 35% 이상이다. 확장의 중심은 개발자가 서버를 직접 설치·관리하지 않고 코드를 실행하는 워커스다. 현재는 AI 모델 실행 서비스 ‘워커스 AI’, 데이터베이스 ‘D1’, 파일 저장소 ‘R2’ 등을 연결해 애플리케이션 운영에 필요한 기능을 제공한다. 여러 인프라를 따로 구성하는 부담을 줄이는 방식이다. AI 에이전트는 이러한 서비스의 활용처다. 질문에 답하는 챗봇과 달리 외부 도구를 호출하고 작업을 이어가는 에이전트는 대화 내용과 진행 상태를 저장해야 한다. 작업 예약과 연결 유지, 실패 이후 복구 기능도 필요하다. 클라우드플레어는 공식 개발 문서에서 에이전트별 저장공간과 실시간 연결, 예약 작업, 실행 복구를 지원한다고 설명한다. AI로 코드를 만드는 단계에 더해 만들어진 서비스를 지속적으로 실행하는 수요까지 확보하려는 구성이다. 회사는 자사 네트워크에서 AI 에이전트가 보내는 일일 요청이 1년 동안 1700% 이상 증가했다고 밝혔다. 개발 도구를 사용하는 주체와 애플리케이션에 접속하는 주체 모두에서 AI의 비중이 커지고 있다는 게 회사의 판단이다. 워커스의 실행 구조도 차별점으로 제시했다. 워커스는 함수마다 별도 가상머신을 만드는 대신 기존 실행 환경 안에 코드를 분리하는 ‘아이솔레이트’를 사용한다. 회사는 이를 통해 실행 준비에 드는 부담을 줄이고 요청에 빠르게 대응할 수 있다고 설명한다. 배포 기반은 130개국 이상, 340개 이상 도시에 걸친 글로벌 네트워크다. 회사가 발표한 외부 네트워크 용량은 590Tbps이며 연결된 네트워크는 1만3888개다. 이용자와 가까운 지역에서 프로그램을 실행하고 데이터를 전달할 수 있는 기반이다. 사업적으로는 개발자 유입을 실제 서비스 운영과 사용량 매출로 연결하는 구조다. 워커스는 무료 이용 구간을 제공하며 유료 표준 요금제는 요청 건수와 중앙처리장치(CPU) 사용시간을 기준으로 과금한다. 데이터베이스와 저장소도 사용량에 따른 요금 체계를 갖췄다. 리타 코즐로프 클라우드플레어 제품관리 부사장은 “개발자와 에이전트가 사람과 에이전트를 위한 소프트웨어를 만드는 방식으로 확장되고 있다”고 말했다.2026-10-23 11:13:39
-
中 티베트 규모 7.0 강진…16명 사망·칭짱철도 일부 운행 중단 중국 서부 티베트에서 규모 7.0의 강진이 발생해 16명이 숨지고 46명이 다쳤다. 밤사이 여진이 이어지는 가운데 중국 당국은 인명 구조와 주민 대피에 나섰다. 칭하이성과 티베트를 잇는 칭짱철도 일부 구간도 열차 운행을 멈추고 안전 점검에 들어갔다. 23일 중국 지진당국과 신화통신, 중국중앙TV(CCTV) 등에 따르면 전날 오후 10시 33분(현지시간) 시짱(티베트)자치구 나취시 바칭현에서 규모 7.0의 지진이 발생했다. 진앙은 북위 32.40도, 동경 93.79도이며 진원 깊이는 10㎞다. 나취시 지진구호지휘부가 23일 오전 5시 20분까지 집계한 사망자는 16명, 부상자는 46명이다. 부상자 가운데 11명은 중상, 35명은 경상으로 파악됐다. 주택 붕괴·파손 피해는 339가구로 집계됐고 가축 우리 20곳도 손상됐다. 여진은 이날 오전 7시까지 413회 관측됐다. 이 가운데 규모 3.0 이상은 20회로, 규모 3.0~3.9가 15회, 4.0~4.9가 5회였다. 가장 큰 여진은 규모 4.3이다. 중국 국무원 지진구호지휘부 판공실과 응급관리부는 국가 지진재해 4급 긴급대응을 가동하고 현지에 실무진을 보냈다. 구조대는 피해 지역으로 이동해 수색과 부상자 이송을 진행하고 있으며, 당국은 도로와 터널 등 기반시설의 위험 여부도 점검하고 있다. 피해는 인접 지역에서도 확인됐다. 신화통신은 진앙이 칭하이성 경계에서 약 11㎞ 떨어져 있어 인접한 위수장족자치주 짜둬현 일부 지역에서도 강한 흔들림이 감지됐다고 전했다. 바칭현과 맞닿은 마을에서는 주택에 균열이 생겼으며 현지 당국이 피해를 조사하고 있다. 철도 운영에도 차질이 빚어졌다. 철도 당국은 칭짱철도 거얼무~라싸 구간 중 일부 구간을 통제하고 운행 중인 열차를 긴급 정차시켰다. CCTV는 열차 승객은 안전하며 철도 당국이 식량과 식수 등 비상물자를 확보했다고 보도했다. 운행 재개 여부는 시설 점검 결과에 따라 결정된다. 현지에서는 주민과 관광객이 건물 밖으로 대피했다. 주파이뉴스는 바칭현의 한 호텔에서 건물 전체가 흔들리고 벽에 균열이 생겨 투숙객들이 대피했다고 전했다. 이번 지진 규모는 중국 지진당국 측정 기준이다. 티베트에서는 지난해 1월 7일에도 르카쩌시 딩르현에서 중국 당국 기준 규모 6.8의 강진이 발생했다. 당시 미국지질조사국은 규모를 7.1로 측정했다. 신화통신은 23일 오전 4시 30분 기준으로 중앙정부와 자치구, 시·현이 조달한 구호물자가 피해 지역에 잇따라 도착하고 있다고 전했다. 당국은 피해 조사와 함께 주민 대피·임시 거처 마련을 진행하고 있다.2026-10-23 10:46:57
-
한전 개인정보 유출 3만5528명…퇴직자 정보까지 관리 허점 도마에 한국전력의 개인정보 유출 피해가 재직자를 넘어 퇴직자와 협력사 직원으로 확대됐다. 조사 과정에서 약 1만1000명의 추가 유출이 확인되면서 전체 피해 인원은 3만5528명으로 늘었다. 퇴직 전 수집한 정보와 본사 출입 인증정보까지 포함돼 인사·출입 관련 데이터의 보관과 접근 관리가 함께 점검 대상에 올랐다. 23일 국회 기후에너지환경노동위원회 소속 국민의힘 김소희 의원실이 한전에서 받은 자료에 따르면 이번 사고로 개인정보가 유출된 인원은 3만5528명이다. 최초 알려진 2만4000여명보다 약 1만1000명 늘어난 규모다. 추가로 확인된 대상에는 퇴직자 1만여명과 협력사 직원 68명 등이 포함됐다. 한전은 국가정보원, 기후에너지환경부와 조사하는 과정에서 추가 유출을 발견했으며 퇴직자의 경우 재직 당시 정보가 유출된 것이라고 설명했다. 이번 집계 확대는 조사로 피해 범위가 추가 확인된 것으로, 별도의 신규 유출 사고가 발생했다는 의미는 아니다. 한전은 앞서 지난 1일 외부 웹페이지에 직원 개인정보가 노출된 사실을 인지했다고 밝혔다. 유출 항목은 이름과 소속, 전화번호 등이다. 재직자 400명은 본사 출입시스템에서 사용하는 코드화된 안면인식 정보도 유출됐다. 연락처 등 인적 정보뿐 아니라 출입 인증에 쓰이는 데이터까지 사고 범위에 포함된 것이다. 안면인식 정보의 위험은 저장 방식과 인증 절차에 따라 달라진다. ‘코드화’됐다는 설명만으로 안전성을 판단하기는 어렵다. 유출 데이터가 다른 정보와 결합해 개인을 식별하거나 인증에 재사용될 수 있는지, 기존 등록정보에 어떤 보호조치를 했는지 확인이 필요하다. 한전 공식 홈페이지에는 지난 8일자로 ‘개인정보 유출사실 안내’와 ‘개인정보 유출사실 정정 및 추가 안내’가 게시돼 있다. 사고 이후 조사 결과를 반영해 안내를 보완해 온 만큼 최초 확인 범위와 추가 확인 시점, 대상별 통지 내용을 구분해 살펴볼 필요가 있다. 퇴직자 정보가 대거 포함된 점도 이번 사고의 주요 쟁점이다. 한전이 설명한 유출 대상은 재직 당시 정보다. 어떤 업무 목적으로 해당 정보를 계속 보관했는지, 보유기간과 접근권한을 어떻게 관리했는지가 사고 원인 조사와 함께 확인돼야 할 대목이다. 한전은 추가 피해 당사자에게 유출 사실을 알리고 개인정보보호위원회 신고를 마쳤다고 밝혔다. 전남경찰청에도 수사를 의뢰했다. 김동철 한전 사장은 지난 19일 국회 국정감사에서 “직원 개인정보 유출 사고로 국민들께 심려를 끼쳐 드린 점을 깊이 사과드린다”며 “사고가 재발하지 않도록 정보보안업무 전반에 걸쳐 근본적인 혁신을 추진하겠다”고 말했다.2026-10-23 10:41:02
-
PHP 패치 나흘 전 이미 공격…서버 점검도 '17일 기록'부터 웹사이트를 구동하는 프로그래밍 언어 PHP의 보안 패치가 공개되기 나흘 전부터 취약점을 악용하려는 공격이 포착됐다. 패치를 적용했더라도 그 이전에 서버가 침해됐는지 확인해야 하는 상황이다. 아마존은 이번 취약점의 조사 시작점을 공개일이 아닌 최초 공격 관측일인 17일로 잡으라고 권고했다. 23일 아마존웹서비스(AWS) 보안 블로그에 따르면 아마존 위협정보팀은 공격자를 유인해 활동을 관찰하는 시스템 ‘매드팟(MadPot)’에서 지난 17일 PHP 취약점 악용 시도를 확인했다. 두 취약점 ‘CVE-2026·109618’과 ‘CVE-2026·109619’의 상세 정보와 패치가 공개된 21일보다 나흘 앞선 시점이다. 공격은 상용 익명화 네트워크와 연결된 인터넷 주소에서 시작됐다. 당시 취약점 정보는 공개가 제한된 상태였다. 아마존은 공격자가 관련 정보를 어떻게 입수했는지는 파악되지 않았다고 밝혔다. 공개 당일에도 정식 발표 이전부터 추가 공격 시도가 이어졌다. 공격에 사용된 데이터와 익명화 인프라가 서로 달라 복수의 행위자가 관여했을 가능성이 있다는 게 아마존의 분석이다. 다만 관측된 시도가 실제 운영 시스템에서 침투에 성공할 수 있었는지는 기술적 분석이 진행 중이다. 공개 이후에는 공격 규모가 급격히 커졌다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 자사 네트워크에서 공식 발표 전 10시간 동안 수천건의 악용 시도가 관측됐으며, 발표 45분 뒤 수만건, 2시간 뒤 수십만건을 거쳐 수백만건으로 늘었다고 밝혔다. 이는 공격 시도 건수이며 피해 사이트나 정보 유출 건수를 뜻하지 않는다. 클라우드플레어는 별도 기술 설명에서 공격자들이 웹방화벽의 방어 규칙을 우회하려고 공격 데이터를 변형하는 모습도 확인했다고 밝혔다. 회사는 공개 전부터 방어 규칙을 적용했지만, 요청 정보만으로는 정상 접속과 공격을 구분하기 어려운 경우가 있어 서버 응답까지 함께 살폈다고 설명했다. PHP는 쇼핑몰과 게시판, 기업·공공기관 홈페이지에서 이용자 요청을 처리하는 서버용 언어다. 이번 결함은 로그인하지 않은 공격자가 서버에서 임의 코드를 실행할 수 있는 원격 코드 실행 취약점이다. 위험도는 국제 공통 취약점 평가체계(CVSS) 기준 각각 10점 만점에 9.2점이다. 해외에서는 피해 예방을 위해 서비스 접근을 차단하는 조치가 이어졌다. 일본의 노무라증권과 전일본공수(ANA), 동일본여객철도 등이 일부 인터넷 서비스를 중단했고, 핀란드에서도 정부 공공 웹서비스를 차단한 뒤 패치와 안전 점검을 진행했다. 예방적 중단과 해킹 피해에 따른 장애는 구분해야 한다. 국내에서도 과학기술정보통신부와 한국인터넷진흥원(KISA)이 22일 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높였다. KISA는 대표 홈페이지뿐 아니라 외주 제작 사이트, 이벤트·테스트 서버, 관리자 페이지와 PHP가 내장된 장비·솔루션까지 점검하도록 안내했다. 대응은 업데이트와 침해 조사 두 갈래다. 수정 버전은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12다. 적용 뒤에는 PHP 실행 서비스를 재시작하고 실제 웹서비스가 수정된 버전을 사용하는지 확인해야 한다. 임시 설정이나 웹방화벽만으로 두 취약점을 완전히 해결할 수는 없다. 접속 기록에서는 비정상적으로 큰 요청과 반복된 서버 오류, 예상하지 못한 프로그램 실행, 새로 생성되거나 변경된 PHP 파일 등을 살펴야 한다. 아마존은 최소 17일부터 조사하도록 권고했다. KISA도 20일 이후 기록 전체와 가능한 이전 기록까지 확인하고, 데이터베이스 비밀번호와 관리자 계정 등 주요 인증정보를 교체하도록 안내했다. 침해 흔적이 발견됐다면 재시작에 앞서 증거부터 보존해야 한다. KISA는 외부 접속을 차단한 뒤 신고하고 서버 기록과 실행 중인 프로그램, 네트워크 연결 정보를 확보하도록 권고했다. 이후 업데이트와 재시작, 악성파일 제거, 인증정보 교체를 진행하는 순서다.2026-10-23 10:34:32
-
SK하이닉스, 솔리다임 IPO 검토 중단…美 공장 투자재원 다시 짠다 SK하이닉스가 미국 손자회사 솔리다임의 상장 전 투자유치(프리IPO)와 기업공개(IPO) 검토를 중단했다. 인공지능(AI) 메모리 수요에 대응할 미국 신규 생산시설의 필요성은 유지하면서 투자재원을 마련하는 방식을 다시 검토한다. 외부 자본으로 투자 부담을 나누고 주주환원 여력을 확보하려던 구상은 다른 조달 방안을 찾는 단계로 넘어갔다. SK하이닉스는 23일 공시를 통해 “해외 종속회사인 솔리다임은 생산능력 확대 및 경쟁력 강화를 위한 다양한 자금조달 방안을 검토해 왔으나, 자본시장 여건 등을 종합적으로 고려해 프리IPO 및 기업공개에 대한 검토를 중단하기로 결정했다”고 밝혔다. 회사가 제시한 중단 배경은 금융시장 변동성과 반도체 기업의 주가 조정이다. 당초 기대했던 기업가치와 조달 조건을 확보할 수 있는지, 현시점 상장이 기존 주주에게 유리한지를 다시 판단했다는 설명이다. SK하이닉스는 별도 설명자료에서 “솔리다임의 성장 가능성이나 투자 필요성이 달라졌기 때문은 아니다”라고 강조했다. 솔리다임은 SK하이닉스가 인텔의 낸드플래시·솔리드스테이트드라이브(SSD) 사업을 인수하는 과정에서 출범했다. 현재 사업의 중심은 AI 데이터센터에 사용하는 대용량 기업용 SSD다. 고대역폭메모리(HBM)가 AI 연산에 필요한 데이터를 빠르게 공급한다면, SSD는 대규모 데이터를 저장하고 불러오는 역할을 맡는다. 솔리다임은 최대 122.88테라바이트(TB) 용량의 ‘D5-P5336’ 등 고용량 제품을 공급하고 있다. 회사는 AI와 머신러닝, 빅데이터 분석 등 읽기 작업이 많은 환경을 주요 용도로 제시한다. SK하이닉스는 기존 생산시설만으로는 늘어나는 수요에 대응하는 데 한계가 있어 미국 내 신규 생산시설 확보가 필요하다고 설명했다. IPO 검토에는 이 투자비를 SK하이닉스 내부 자금만으로 충당할 것인지에 대한 판단이 깔려 있었다. SK하이닉스는 지난 1일 공식 뉴스룸에서도 HBM과 서버용 D램, 기업용 SSD 등 여러 사업의 투자 수요를 함께 고려해야 한다고 밝혔다. 재무 여력이 충분하더라도 모든 투자에 내부 현금을 쓰는 것이 최선은 아니라는 입장이었다. 회사가 기대한 IPO 효과는 크게 두 가지였다. 솔리다임이 외부 자금을 직접 조달하면 연결 기준 현금 유입이 늘고, SK하이닉스가 부담할 투자재원을 줄여 배당과 자사주 매입·소각에 활용할 여력을 확보할 수 있다는 것이다. 별도 상장을 통해 솔리다임의 성장 잠재력이 평가받으면 SK하이닉스 기업가치에도 도움이 될 것으로 봤다. 이러한 효과는 조달 가격과 지분 구조에 따라 달라진다. 신주 발행으로 자금을 유치하면 투자재원은 늘지만 기존 주주의 솔리다임 지분율은 낮아진다. 확보한 자금으로 늘릴 미래 이익과 지분 희석으로 나누게 될 경제적 이익을 함께 따져야 하는 구조다. 솔리다임 상장 가능성이 알려진 뒤 제기된 중복상장 우려도 이 지점과 맞닿아 있다. SK하이닉스는 지난 1일 설명에서 관련 우려를 언급하면서 외부 자본 활용과 내부 현금 투입이 기존 주주의 경제적 가치에 미치는 영향을 비교하겠다고 밝혔다. 이번 중단 발표 역시 시장 상황과 기존 주주 이익을 판단 근거로 제시했다. 이번 결정으로 상장에 따른 지분 희석 논의는 일단 멈췄지만 생산능력 확충에 필요한 자금 수요는 남는다. 내부 자금을 투입하면 다른 사업의 시설투자·주주환원과 배분을 조정해야 하고, 차입을 활용하면 이자와 상환 부담을 고려해야 한다. 어느 방식을 선택하느냐에 따라 투자 속도와 재무 부담도 달라진다. SK하이닉스는 투자 시기와 규모, 재원조달 방식을 검토하면서 솔리다임의 성장과 기존 주주 이익을 함께 높일 방안을 찾겠다고 밝혔다. 이번 발표에는 미국 신규 생산시설의 투자금액과 착공 시점, IPO를 대체할 구체적인 조달 방식은 제시하지 않았다.2026-10-23 07:55:28
-
에픽세븐 세계대회 16강 격돌…전 대회 챔피언·마스터스 강자 맞붙는다 에픽세븐 세계대회가 전 대회 챔피언과 신설 온라인 리그 강자들이 맞붙는 16강 경쟁에 들어간다. 그룹 스테이지를 통과한 14명에 ‘에픽세븐 마스터스 2026’ 우승·준우승자가 합류하면서 올해 새로 마련한 리그와 월드 챔피언십의 경쟁 구도가 한 무대에서 펼쳐진다. 스마일게이트는 슈퍼크리에이티브가 개발한 모바일 턴제 전략 역할수행게임(RPG) 에픽세븐의 ‘에픽세븐 월드 챔피언십 2026(E7WC 2026)’ 녹아웃 스테이지를 오는 24일 시작한다고 22일 밝혔다. 올해 6회째인 E7WC는 실시간 이용자 간 대전 콘텐츠 ‘월드 아레나’의 세계 최강자를 가리는 대회다. 글로벌·유럽·한국·일본·아시아 서버 선수들이 참가하며, 총상금은 10만달러다. 우승자에게는 5만달러와 함께 자신이 지목한 영웅의 특별 스킨을 게임에 추가하는 혜택이 주어진다. 녹아웃 스테이지에는 지난 10~18일 나흘간 열린 그룹 스테이지에서 살아남은 14명이 출전한다. 선발전을 통과한 28명이 4명씩 조를 이뤄 경쟁했으며 각 조 상위 2명이 다음 라운드에 올랐다. 여기에 마스터스 우승자 ‘하자마레이(Hazamarei)’와 준우승자 ‘매직치(MagicQi)’가 직행 시드로 합류한다. 마스터스는 올해 신설된 온라인 리그로, 월드 아레나 스프링 시즌 상위권 이용자를 대상으로 참가자를 선발했다. 리그 성적을 월드 챔피언십 16강 진출권과 연결해 선수들이 경쟁할 무대를 넓혔다. 전 대회 우승자 ‘시아오슈에나이(XiaoXuenai)’의 타이틀 방어도 관심사다. 그룹 스테이지 승자전에서 ‘에프엔(FN)’에게 패했지만 최종전에서 승리해 탈락 위기를 넘겼다. ‘오메가(Omega)’는 상대 영웅을 복제하는 ‘살로메’를 활용해 불리한 상황을 뒤집었다. 영웅의 능력과 조합을 상황에 맞게 활용하는 전략이 승부를 가른 사례다. 녹아웃 스테이지는 11월 14일까지 주말 정오에 시작하며, 한 차례 패배해도 패자조에서 경쟁을 이어가는 더블 엘리미네이션 방식으로 진행된다. 이 단계에서 살아남은 4명은 11월 28일 서울 잠실 롯데시네마 월드타워 수퍼플렉스관에서 열리는 결승 무대에 오른다. 전 경기는 에픽세븐 공식 유튜브와 치지직, 글로벌 트위치에서 4개 언어로 생중계한다. 치지직·트위치 시청자를 위한 드롭스 보상과 생방송 쿠폰을 제공하며, 게임 안에서는 경기 결과를 맞히는 승부예측 이벤트를 진행한다.2026-10-22 17:43:40
-
정부, PHP 사이버위기 '주의' 격상…국내 취약 버전 추정 호스트 11만건 쇼핑몰과 기업 홈페이지를 구동하는 프로그래밍 언어 PHP에서 로그인 없이 서버에 명령을 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 개별 홈페이지의 제작상 문제가 아닌 PHP 자체 결함이어서 운영자는 서버 구동 환경까지 점검해야 한다. 고객정보를 보관하는 쇼핑몰은 홈페이지 침해가 데이터베이스 접근으로 이어질 위험에도 대비해야 한다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 낮 12시부터 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높였다. 공격코드가 공개돼 피해가 확산할 가능성에 대비한 조치다. 정부는 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 대응 체계를 가동했다. PHP는 서버에서 이용자 요청을 처리해 웹페이지를 만드는 언어다. 워드프레스와 그누보드 등 홈페이지 제작 도구에 쓰이며 기업·학교 홈페이지와 중소 쇼핑몰에도 폭넓게 활용된다. 안랩이 추산한 국내 취약 버전 사용 호스트는 약 11만건이다. 이는 취약 버전을 사용하는 것으로 추정되는 인터넷 자산 규모로, 피해가 확인된 사이트 수와는 다르다. 이번 취약점은 ‘CVE-2026·109618’과 ‘CVE-2026·109619’ 두 건이다. 국제 공통 취약점 평가체계(CVSS) 4.0 기준 각각 10점 만점에 9.2점으로 ‘치명적’ 등급이다. 메모리 부족이나 오류를 처리하는 과정의 결함을 악용하면 인증받지 않은 공격자가 서버에서 코드를 실행할 수 있다. PHP 개발팀은 웹 요청을 처리하는 PHP 설치 환경 전반을 점검 대상으로 제시했다. 특히 아파치 웹서버에 PHP를 모듈로 결합한 환경에서는 홈페이지 프로그램이 실행되기 전 공격이 가능한 사례가 입증됐다고 설명했다. 게시판이나 쇼핑몰 프로그램만 고쳐서는 대응이 끝나지 않는 이유다. 개발팀은 21일 수정 버전인 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12를 공개했다. 운영자는 사용 중인 계열의 수정 버전이나 운영체제 공급업체가 제공하는 보안 패키지를 적용해야 한다. 업데이트 뒤에는 PHP 처리 프로세스나 해당 웹서버를 재시작해 이전 버전이 계속 실행되지 않도록 해야 한다. 정식 지원이 끝난 PHP 8.1 이하 버전은 지원 중인 상위 버전으로 전환하는 것이 원칙이다. 개발팀은 긴급 대응을 위해 7.4·8.0·8.1용 최소 소스 수정본도 제공했지만, 이는 정식 지원 재개와는 다르다. 별도 장기지원 서비스를 이용한다면 공급업체에 수정 사항 반영 여부를 확인해야 한다. 외주 제작 사이트와 웹호스팅 이용자는 제작업체·호스팅사에 실제 서비스 환경의 PHP 버전과 패치·재시작 완료 여부를 확인할 필요가 있다. 개발팀은 임시 설정 변경으로 일부 공격 경로를 줄일 수 있으나 완전한 해결책은 업데이트라고 명시했다. 한편 패치 이전 침해 여부 점검도 병행해야 한다. 정부는 취약점 정보가 알려진 지난 20일부터의 접속 기록과 악성파일 설치 여부를 확인하고 주요 인증정보를 교체하도록 권고했다. 업데이트와 임시 조치가 모두 어렵다면 외부 접속 차단이나 서비스 일시 중단을 검토해야 한다.2026-10-22 17:35:05
