2026.03.11 수요일
-
어도비, 챗GPT용 포토샵·익스프레스·애크로뱃 출시… "대화창서 바로 편집" 글로벌 크리에이티브 소프트웨어 기업 어도비(CEO 샨타누 나라옌)가 생성형 인공지능(AI) 챗봇 챗GPT 안에서 자사의 핵심 도구를 바로 사용할 수 있는 전용 앱을 출시했다. 사용자는 별도의 프로그램을 실행하지 않고도 챗GPT 대화창에서 자연어로 명령해 이미지를 편집하거나 문서를 관리할 수 있게 됐다. 어도비는 11일 챗GPT용 어도비 포토샵과 어도비 익스프레스 및 어도비 애크로뱃을 정식으로 선보였다고 밝혔다. 이번 연동은 전 세계 수억 명에 달하는 챗GPT 사용자들에게 어도비의 독보적인 크리에이티브 기술을 제공하여 접근성을 획기적으로 높이기 위해 기획됐다. 사용자가 챗GPT에게 원하는 작업을 말하면 AI가 문맥을 파악해 해당 앱을 호출하고 편집 과정을 수행하는 에이전틱(Agentic) 방식으로 구동된다. 가장 눈에 띄는 기능은 포토샵의 대화형 편집이다. 사용자가 "이 이미지의 배경을 흐리게 해줘"라거나 "밝기를 조금 더 높여줘"라고 입력하면 챗GPT가 포토샵의 기능을 활용해 즉시 결과물을 내놓는다. 포토샵의 강력한 슬라이더 툴을 활용해 대비나 노출을 정교하게 조절하는 것도 가능하다. 전문적인 지식 없이도 누구나 손쉽게 고품질의 이미지 보정 작업을 수행할 수 있는 길이 열린 셈이다. 어도비 익스프레스와의 연동은 디자인 작업의 효율을 높여준다. 챗GPT에게 템플릿 추천을 요청하거나 텍스트 및 이미지 교체 작업을 지시해 소셜미디어(SNS) 콘텐츠나 초청장 등을 빠르게 제작할 수 있다. 문서 도구인 애크로뱃 기능도 강화됐다. PDF 파일을 업로드하면 텍스트와 표를 추출하거나 여러 파일을 병합하고 압축하는 등의 복잡한 문서 작업을 대화 몇 마디로 처리할 수 있다. 민감한 정보를 가리는 숨김 처리 기능도 지원해 보안성까지 챙겼다. 이번 출시는 어도비가 지속적으로 추진해 온 AI 기반 기술 확장의 일환이다. 어도비는 최근 파이어플라이(Firefly) 기반의 생성형 AI 모델을 자사 앱 전반에 적용하고 있으며 이번 챗GPT 연동을 통해 플랫폼의 경계를 허무는 시도를 가속화하고 있다. 챗GPT용 어도비 앱은 데스크톱과 웹 및 iOS 환경에서 무료로 사용할 수 있다. 안드로이드 운영체제에서는 현재 어도비 익스프레스만 이용 가능하며 포토샵과 애크로뱃도 조만간 순차적으로 지원될 예정이다. 데이비드 와드와니 어도비 디지털 미디어 부문 사장은 "어도비의 크리에이티브 혁신과 챗GPT의 간편한 사용성을 결합해 모두에게 창작의 기회를 확대했다"며 "수억 명의 사용자가 일상적으로 사용하는 플랫폼 안에서 자신의 언어로 간단하게 포토샵을 이용한 편집을 경험할 수 있을 것"이라고 말했다.2025-12-11 16:50:31
-
"수고한 나에게"... 연말 선물로 뜨는 '감성·실용' IT 기기 3선 크리스마스와 연말을 맞아 한 해 동안 치열하게 달려온 자신에게 보상을 주는 '셀프 기프트' 문화가 확산하고 있다. 단순한 소비를 넘어 일상의 편의를 높이고 공간에 감성을 더하는 실용적인 IT 기기가 주목받는 추세다. 게임 마니아라면 로지텍의 ‘G515 RAPID TKL’ 키보드가 제격이다. 이 제품은 22mm 초슬림 텐키리스 디자인을 적용해 장시간 플레이에도 손목 부담이 적고 세련된 데스크테리어를 완성한다. 핵심은 ‘래피드 트리거’ 기능이다. 키 입력 해제 즉시 스위치가 초기화되어 반응 속도가 생명인 FPS 게임에서 압도적인 퍼포먼스를 발휘한다. 하나의 키에 두 가지 동작을 설정하는 멀티포인트 액션 기능과 취향대로 색상을 꾸미는 LIGHTSYNC RGB 조명은 나만의 게이밍 환경을 구축하려는 게이머들에게 최적의 선택지다. 한 해의 추억을 특별하게 기록하고 싶다면 한국후지필름의 ‘인스탁스 미니 에보’를 눈여겨볼 만하다. 클래식 카메라 디자인에 디지털의 편리함을 더한 하이브리드 즉석카메라로 렌즈와 필름 다이얼을 조작해 총 100가지 촬영 효과를 연출할 수 있다. 촬영 이미지는 내부 메모리에 저장하거나 스마트폰으로 전송해 관리가 가능하며 전용 필름을 통해 즉석에서 인화할 수도 있다. 아날로그 조작감과 디지털 저장의 장점을 결합해 연말의 따뜻한 순간을 감성적으로 남길 수 있다. 집 안을 영화관이자 카페로 바꿔주는 아이템도 인기다. LG전자의 ‘무드메이트’는 빔프로젝터와 무드등 그리고 블루투스 스피커를 결합한 신개념 기기다. 최대 304.8cm 대형 화면으로 OTT 콘텐츠를 즐길 수 있으며 오토 키스톤과 포커스 기능으로 설정 번거로움을 없앴다. 105도 회전형 헤드는 벽이나 천장 등 원하는 곳에 영상을 투사할 수 있게 해준다. 영상 시청을 하지 않을 때는 9가지 색상의 LED 무드등과 스피커로 활용해 연말 홈파티 분위기를 연출하는 인테리어 소품으로도 손색이 없다.2025-12-11 14:10:10
-
개보위, 개인정보 유출 2K 게임즈·부산국제금융진흥원에 과징금 3억 부과 허술한 보안 관리로 해킹과 랜섬웨어 피해를 입어 이용자 개인정보를 유출하거나 훼손한 기업과 기관이 정부의 제재를 받았다. 개인정보보호위원회(이하 개인정보위)는 지난 10일 제26회 전체회의를 열고 개인정보보호법을 위반한 미국 게임사 2K 게임즈(2K Games)와 부산국제금융진흥원에 총 2억8991만원의 과징금과 1080만원의 과태료를 부과하기로 의결했다고 11일 밝혔다. 2K 게임즈는 안전조치 의무와 유출 통지 및 신고 의무를 위반해 1억9451만원의 과징금과 720만원의 과태료 처분을 받았다. 조사 결과 해커는 2K 게임즈의 헬프데스크 관리자 계정 정보를 탈취해 시스템에 무단 접속했으며 이 과정에서 한국 이용자 1만2906명을 포함한 전 세계 400만명의 이름과 이메일 및 IP 주소 등이 유출된 것으로 드러났다. 개인정보위는 2K 게임즈가 2011년부터 헬프데스크를 운영하면서 관리자 페이지 접속 시 아이디와 비밀번호 외에 별도의 안전한 인증 수단을 적용하지 않은 점을 지적했다. 또한 2K 게임즈는 2022년 9월 28일 유출 사실을 인지하고도 정당한 사유 없이 24시간을 넘겨 10월 8일에야 신고하는 등 대응이 지연된 사실도 확인됐다. 부산국제금융진흥원은 내부 보안 소홀로 랜섬웨어 공격을 허용해 개인정보를 훼손한 혐의로 과징금 9540만원과 과태료 360만 원을 부과받았다. 해커는 지난 6월 진흥원 업무관리시스템에 무차별 대입 공격(Brute Force Attack)을 시도해 로그인에 성공한 뒤 서버 내 파일을 암호화하고 협박 메시지를 남겼다. 이로 인해 임직원 등 177명의 주민등록번호가 포함된 데이터가 복구 불가능한 상태로 훼손됐다. 조사 결과 진흥원은 2020년 4월부터 업무 시스템을 운영하면서 방화벽 같은 필수 보안 장비를 설치하지 않았고 윈도 운영체제 보안 업데이트조차 최신 상태로 유지하지 않은 것으로 밝혀졌다. 특히 민감한 고유식별정보인 주민등록번호를 암호화하지 않고 평문으로 저장해 피해를 키웠다는 비판을 피하기 어렵게 됐다. 이번 처분은 랜섬웨어 감염으로 데이터가 암호화되어 사용할 수 없게 된 경우를 ‘개인정보 훼손’으로 명확히 규정하고 제재했다는 점에서 의미가 크다. 개인정보위는 유출 여부가 불분명하더라도 정상적인 서비스 제공이 불가능해진 상태를 법적 처벌 대상으로 재확인했다. 개인정보위 관계자는 "개인정보 데이터베이스 등 중요 파일은 주기적으로 백업하여 별도 보관해야 하고 관리자 페이지 접속 시에는 OTP 등 2차 인증 수단을 반드시 적용해야 한다"고 강조했다.2025-12-11 12:07:34
-
메타·현대해상 등 개인정보위 시정조치 95% 이행 완료 개인정보보호위원회(이하 개인정보위)가 개인정보 보호 법규를 위반해 제재를 받은 주요 기업들의 시정조치 이행 실태를 점검한 결과 메타와 현대해상 등 대상 기업 대부분이 개선 명령을 충실히 이행한 것으로 나타났다. 개인정보위는 지난 10일 제26회 전체회의를 열고 올해 상반기 중 이행 기간이 도래한 시정명령과 개선권고 및 공표명령 등 총 108건에 대한 이행 상황을 점검했다고 11일 밝혔다. 점검 결과 전체의 95.3%에 해당하는 103건이 조치를 완료했거나 구체적인 이행 계획을 제출한 것으로 확인됐다. 주요 사례를 살펴보면 메타(대표 마크 저커버그)는 이용자의 명시적인 동의 없이 종교나 정치관 및 동성애 여부 등 민감정보를 수집해 맞춤형 광고에 활용한 행위로 시정명령을 받았다. 이에 메타는 민감정보를 기반으로 이용자를 타겟팅하는 광고 옵션을 시스템에서 전면 삭제하며 시정 조치를 완료했다. 현대해상(대표 조용일·이성재)을 포함한 12개 손해보험사들도 개선안을 이행했다. 이들 기업은 보험료 산출 과정에서 마케팅 활용에 동의하지 않은 고객에게 반복적으로 팝업창을 띄워 동의를 유도하던 절차를 폐지했다. 아울러 보험 계약이 체결되지 않거나 산출 단계에서 중단된 경우 수집된 개인정보가 즉시 자동 파기되도록 시스템을 개선해 개인정보 오남용 우려를 해소했다. 보유 기간이 지난 고객 정보를 파기하지 않아 대규모 유출 사고의 빌미를 제공했던 모두투어(대표 유인태)는 전사적 자원관리(ERP) 시스템을 대대적으로 정비했다. 시스템 정기 점검 항목에 정보 파기 여부를 추가하고 정보보호최고책임자(CPO)의 결재 프로세스를 도입해 개인정보 파기 절차를 체계화했다. 대학가의 보안 강화 노력도 확인됐다. 안전 조치 의무 소홀로 제재를 받았던 전북대학교(총장 양오봉)와 이화여자대학교(총장 김은미)는 학사 행정 시스템의 인증 절차를 강화하고 24시간 원격 보안 관제 시스템을 도입했다. 또한 정기적인 모의 해킹과 취약점 점검을 통해 사이버 위협에 대한 방어 체계를 구축했다. 클라우드 사업자들 역시 이용 사업자가 개인정보 보호 의무를 준수할 수 있도록 돕는 가이드라인을 마련해 배포하는 등 개선 권고를 이행했다. 개인정보위는 현재 점검 중인 나머지 5건에 대해서도 이행 여부를 지속적으로 확인하고 독려할 계획이다. 개인정보위 관계자는 "시정명령의 실효성을 높이기 위해 이행 점검 체계를 강화하고 관련 제도를 지속적으로 개선해 나갈 것"이라고 밝혔다.2025-12-11 11:58:16
-
개보위, 회원 1만명 정보 유출 국립항공박물관에 과징금 9800만원 개인정보보호위원회(이하 개인정보위)가 관리자 계정 관리 부실로 회원 1만여 명의 개인정보를 유출한 국립항공박물관에 대해 과징금 9800만원을 부과하고 1년간 처분 결과를 공표하도록 명령했다. 개인정보위는 지난 10일 제26회 전체회의를 열고 개인정보 보호 법규를 위반한 국립항공박물관에 대한 제재 처분을 의결했다고 11일 밝혔다. 이번 처분은 해킹 공격으로 인한 대규모 정보 유출 사고의 책임이 기관의 허술한 보안 관리 체계에 있음을 명확히 한 조치다. 조사 결과 해커는 미상의 경로로 관리자 계정 정보를 획득해 박물관 관리자 페이지에 무단 접속했다. 이후 회원 1만1029명의 성명과 아이디 및 생년월일과 주소 등 민감한 개인정보를 파일로 내려받아 탈취한 것으로 드러났다. 유출된 정보는 단순히 빠져나가는 데 그치지 않고 일부 회원에게 악성 앱 설치를 유도하는 스미싱 문자가 발송되는 등 실질적인 2차 피해로 이어졌다. 개인정보위는 박물관 측의 안전조치 의무 위반 사실을 강하게 지적했다. 조사에 따르면 국립항공박물관은 단 3개의 관리자 계정을 소속 직원과 수탁업체 관계자 등 20여 명이 공유해 사용하는 등 계정 관리가 전반적으로 부실했다. 이는 권한 오남용이나 유출 사고 발생 시 책임 소재를 파악하기 어렵게 만드는 치명적인 보안 허점이다. 시스템 접근 통제 역시 미흡했다. 외부에서 관리자 페이지에 접속할 때 인터넷 프로토콜(IP) 주소를 제한하지 않아 누구나 접근할 수 있는 상태로 방치됐다. 또한 인증서와 같은 안전한 추가 인증 수단 없이 단순 아이디와 비밀번호만으로 로그인이 가능하도록 운영해 해커의 침입을 용이하게 만들었다. 개인정보 취급자의 접속 기록을 주기적으로 점검하지 않아 이상 징후를 사전에 탐지하지 못한 점도 문제로 지적됐다. 국립항공박물관은 지난해 1월 해킹 사실을 인지하고 사과문을 게재한 바 있다. 개인정보위는 이번 과징금 부과와 함께 위반 사실을 홈페이지에 공표하도록 해 공공기관의 개인정보 보호에 대한 경각심을 높일 방침이다.2025-12-11 11:52:10
-
中 딥시크, 엔비디아 최신 칩 '블랙웰' 밀수해 신규 AI 모델 개발 중국의 인공지능(AI) 기업 딥시크가 미국의 강력한 수출 통제망을 뚫고 엔비디아의 최신 칩을 밀반입해 차세대 모델 개발에 착수했다. 동남아시아에 위장 데이터센터를 설립하고 장비를 분해해 들여오는 치밀한 수법을 동원한 것으로 드러났다. 10일(현지시간) 미국 IT 전문매체 디인포메이션은 딥시크가 엔비디아의 최신 아키텍처 ‘블랙웰’ 기반 그래픽처리장치(GPU) 수천 개를 확보해 새 모델을 개발 중이라고 보도했다. 딥시크는 구매가 허용된 제3국을 경유하는 우회 수입로를 활용해 지난 2년간 엔비디아 칩을 지속적으로 확보해 온 것으로 알려졌다. 이들의 확보 과정은 첩보 작전을 방불케 한다. 우선 동남아시아 등지에 중국계가 아닌 것처럼 위장한 ‘유령 데이터센터’를 확보해 공식 판매처로부터 칩을 조달했다. 엔비디아나 델 등 제조사 직원들이 현장에 파견돼 장비를 점검하고 수출 규정 준수 여부를 확인할 때는 정상적으로 운영되는 척하다가 검사가 끝나면 즉시 서버를 분해했다. 이후 부품 단위로 쪼개 허위 신고를 통해 중국 세관을 통과시켰고 이를 다시 재조립해 중국 본토 데이터센터에 설치하는 방식을 썼다. 미국 정부의 제재가 무색해지는 대목이다. 도널드 트럼프 미국 대통령은 최근 구형 칩인 ‘H200’의 중국 수출은 허용했지만 최신 칩인 ‘블랙웰’과 차세대 ‘루빈’은 여전히 금지 품목으로 묶어뒀다. 엔비디아 대변인은 “우리와 파트너사를 속이려 건설했다가 해체하는 유령 데이터센터의 실체나 제보를 접한 적이 없다”면서도 “접수되는 모든 제보를 추적해 밀반출을 막겠다”고 밝혔다. 엔비디아는 이와 별개로 자사 칩의 위치를 추적할 수 있는 소프트웨어 기능을 개발해 밀반입 차단에 나선 상태다. 딥시크는 이렇게 확보한 칩을 활용해 ‘희소 주의(Sparse Attention)’ 기술을 적용한 신규 모델 개발에 속도를 내고 있다. 이 기술은 질문에 답할 때 모델 전체가 아닌 일부만 활용해 추론 비용을 획기적으로 낮출 수 있지만 모델 크기가 커지면서 기술적 난관에 봉착한 것으로 전해진다. 딥시크 내부 직원들은 내년 2월 설 연휴 전까지 차세대 모델 출시를 희망하고 있으나 량원펑 창업자는 일정보다 성능 완성을 최우선으로 주문하며 마감일을 확정하지 않고 있다. 딥시크는 앞서 오픈소스 추론 모델 ‘R1’을 출시해 전 세계 AI 업계에 기술적 충격을 안긴 바 있다.2025-12-11 08:06:54
-
돌아온 '뎃플릭스' 악몽… 105조 베팅한 넷플릭스에 월가 우려 확산 넷플릭스가 워너브러더스 디스커버리(WBD) 인수를 위해 대규모 차입을 추진하자 월가에서 신용등급 강등 가능성을 경고하고 나섰다. 천문학적인 인수 대금 조달로 인해 재무 건전성이 악화될 수 있다는 우려가 제기되며 주가도 약세를 면치 못하고 있다. 블룸버그 통신은 10일(현지시간) 모건스탠리 보고서를 인용해 넷플릭스의 신용등급이 스탠더드앤드푸어스(S&P) 글로벌 기준 현재 'A' 등급에서 'BBB' 등급으로 하향 조정될 위험이 있다고 보도했다. 넷플릭스는 지난 5일 WBD의 영화·TV 스튜디오와 스트리밍 서비스 HBO 맥스를 720억 달러(약 105조6000억원)에 인수하기로 합의했다. 문제는 인수 자금 조달 방식이다. 넷플릭스는 인수 조건에 월가 은행들로부터 590억 달러(약 86조5000억원) 규모의 임시 부채를 조달하는 방안을 포함시켰다. 여기에 경쟁자인 파라마운트 스카이댄스가 WBD 전체를 대상으로 1084억 달러 규모의 적대적 인수 제안을 내놓으면서 넷플릭스의 자금 부담이 더 커질 수 있다는 분석이 나온다. 경쟁 상황에 따라 인수 가격을 높여야 할 수도 있기 때문이다. 규제 리스크도 재무 부담을 가중시키는 요인이다. 만약 넷플릭스가 독과점 우려 등으로 규제 당국의 승인을 받아내지 못할 경우 WBD에 58억 달러(약 8조5000억원)라는 막대한 위약금을 물어줘야 한다. 이러한 불확실성이 반영되면서 넷플릭스 주가는 지난 4일 이후 4거래일 연속 하락해 10.2% 급락했다. 하지만 일각에서는 우려가 과도하다는 반론도 제기된다. 과거 공격적인 투자로 부채가 쌓여 '뎃플릭스(Debtflix)'라는 오명을 썼던 시기와 달리 현재 넷플릭스는 막대한 현금 흐름을 창출하고 있어 부채 감당 능력이 충분하다는 것이다. 실제 신용평가사 무디스는 지난 8일 넷플릭스의 신용등급을 'A3'로 유지했다. 무디스는 넷플릭스가 미디어 업계에서 가장 높은 평가를 받는 지식재산권(IP)을 확보함으로써 얻을 이익이 크다고 판단했다. 다만 신용 위험 증가를 반영해 등급 전망은 '긍정적'에서 '안정적'으로 하향 조정했다. 블룸버그는 이번 인수가 완료되면 넷플릭스의 부채가 현재 약 150억 달러에서 750억 달러 수준으로 급증할 것으로 추산했다. 그러나 합병 회사가 내년에 약 204억 달러의 상각 전 영업이익(EBITDA)을 창출할 것으로 예상돼 이자 지급에는 무리가 없을 것으로 내다봤다. 2027년에는 수익성 개선으로 레버리지 비율이 2배 중반 수준으로 안정화될 것이라는 전망이다. 짐 피츠패트릭 올스프링 글로벌 신용 연구 책임자는 "넷플릭스는 이런 규모의 인수를 감당할 자격을 갖췄다"며 "설령 인수 제안가를 올려야 할 경우에도 그들의 재무제표는 이를 수용할 충분한 여력을 보유하고 있다"고 평가했다.2025-12-11 07:56:39
-
정부, 3G·LTE 주파수 재할당 대가 3조1000억 확정… "5G SA 의무화" 정부가 내년 이용 기간이 만료되는 3G 및 LTE 주파수를 기존 통신사에게 재할당하는 대가로 3조1000억원을 책정했다. 다만 통신사들이 인공지능(AI) 시대의 핵심 인프라인 ‘5G 단독모드(SA)’로 전환하고 실내 무선국을 추가 구축할 경우 대가를 감면해 주기로 했다. 과학기술정보통신부는 10일 서울정부청사에서 브리핑을 열고 이 같은 내용의 ‘이동통신 주파수 재할당 세부 정책방안’을 최종 확정했다고 밝혔다. 이번 재할당 대상은 내년에 이용 기간이 끝나는 3G·LTE 주파수 총 370㎒ 폭이다. 정부는 이번 재할당의 핵심 조건으로 ‘5G SA 전환 의무화’를 내걸었다. 현재 국내 통신사들은 대부분 5G와 LTE 주파수를 혼용하는 비단독모드(NSA) 방식을 사용하고 있다. 과기정통부는 AI와 자율주행 등 초고속·초저지연 통신이 필요한 미래 서비스 구현을 위해서는 순수 5G 주파수만 사용하는 SA 도입이 필수적이라고 판단했다. 이에 따라 통신사들은 내년 말까지 기존 5G 무선국을 5G 단독망 코어 장비에 연결해야 하며 향후 신설되는 무선국 역시 단독망 연결이 의무화된다. 재할당 대가는 기존 할당 대가인 3조6000억원을 기준으로 하되 5G SA 확산에 따른 LTE 주파수의 가치 하락분을 반영해 약 14.8% 낮춘 3조1000억원으로 산정됐다. 여기에 통신사들이 2031년 말까지 5G 실내 무선국을 2만 국 이상 구축할 경우 최종 대가는 약 2조9000억원까지 낮아진다. 일종의 투자 유인책이다. 주파수 이용 기간도 대역별로 차등 적용된다. 6G 상용화에 대비해 광대역 확보가 필요한 1.8㎓와 2.6㎓ 대역은 이용 기간을 3년으로 단축했다. 나머지 대역은 기존 서비스 안정성을 고려해 5년으로 설정했다. 남영준 과기정통부 주파수정책과장은 “5G SA 전환 시 일부 속도 저하 우려가 있지만 지연 속도는 획기적으로 개선돼 원격 의료나 자율주행 등 B2C 서비스 활성화에 기여할 것”이라며 “통신사들이 기간 내 전환을 완료하지 못할 경우 시정명령 등 행정 조치를 취하겠다”고 강조했다. 오용수 과기정통부 전파정책국장은 “국내 이동통신망 고도화를 통해 대한민국이 AI 3강으로 도약하는 데 기여하고 통신 서비스 품질도 개선되길 기대한다”고 말했다. 한편 통신업계는 정부의 결정에 대해 다소 아쉽다는 반응을 보이면서도 정책 취지에 공감하며 서비스 제공에 최선을 다하겠다는 입장을 밝혔다. SK텔레콤은 “아쉬운 부분이 있으나 산업 발전과 고객 편의를 최우선에 두겠다”고 전했고 LG유플러스도 “재할당 이후 안정적인 서비스 제공에 힘쓰겠다”고 밝혔다.2025-12-10 16:48:16
-
과기정통부, LG유플러스 '서버 무단 폐기' 경찰 수사 의뢰… "해킹 증거 인멸 의혹" 과학기술정보통신부가 해킹 사고 조사 과정에서 핵심 증거인 서버를 무단으로 폐기한 혐의로 LG유플러스(대표 홍범식)를 경찰에 수사 의뢰했다. 정부가 통신사의 보안 사고와 관련해 증거 인멸 가능성을 의심하고 수사 기관에 직접 고발 조치한 것은 극히 이례적인 일로 파장은 일파만파 커질 전망이다. 10일 과기정통부와 업계에 따르면 정부는 LG유플러스가 해킹 의혹이 제기된 ‘계정 권한 관리 시스템(APPM)’ 서버를 조사 기간 중 물리적으로 폐기하고 운영체제(OS)를 재설치한 행위에 대해 고의적인 증거 인멸 가능성이 있다고 판단해 경찰청 사이버테러대응과에 수사를 의뢰했다. 이번 사태의 핵심은 LG유플러스가 해킹 사실을 인지하고도 고의로 증거를 없앴는지 여부다. 과기정통부 조사 결과에 따르면 정부는 지난 7월 19일 LG유플러스에 해킹 의심 정황을 통보하고 자체 점검을 요청했다. 그러나 LG유플러스는 통보를 받은 지 불과 열흘 뒤인 7월 31일 해당 APPM 서버 1대를 물리적으로 폐기 처분했다. 더욱이 8월 13일 “침해 사고 흔적이 없다”고 정부에 보고하기 바로 하루 전날인 8월 12일에는 남아 있는 APPM 서버의 운영체제(OS)를 재설치한 것으로 드러났다. 보안 전문가들은 서버 OS를 재설치할 경우 기존 로그 데이터와 침해 흔적이 덮어씌워져 디지털 포렌식이 사실상 불가능해진다고 지적한다. 이는 사고 원인을 규명할 ‘스모킹 건’을 기업 스스로 지워버린 행위나 다름없다. 해킹 의혹의 대상인 APPM은 기업 내부의 관리자 계정과 비밀번호를 통합 관리하는 시스템으로 이른바 ‘서버의 마스터키’로 불린다. 미국 유명 해커 매거진 ‘프랙(Phrack)’은 지난 8월 LG유플러스의 APPM 시스템이 뚫려 4만여 개의 계정 정보와 8900여 대의 서버 정보가 유출됐다고 보도한 바 있다. 만약 이 내용이 사실이라면 LG유플러스 내부망 전체가 해커의 손아귀에 놀아났을 가능성이 크다. LG유플러스 측은 “서버 폐기는 1년 전부터 계획된 노후 장비 교체 일정에 따른 것일 뿐 해킹 은폐와는 무관하다”고 해명하고 있다. OS 재설치 역시 보안 업데이트의 일환이었으며 작업 전후 서버 이미징(복제)을 떠서 한국인터넷진흥원(KISA)에 제출했다고 항변했다. 과기정통부 관계자는 "민관합동조사단 조사 과정에서는 관련 서버 등 자료 제출을 요구하게 되는데 LG유플러스가 서버를 제출하지 않았고, 그 과정에서 서버가 폐기된 것으로 확인됐다. 고의성 등 부분이 문제가 될 수 있어서 경찰 수사 의뢰를 하게 된 것"이라고 설명했다.2025-12-10 16:41:27
-
중국 해커조직 '리액트2섈' 취약점 무차별 공격… 클라우드 40% 위험 노출 전 세계 웹 개발 생태계의 표준으로 자리 잡은 ‘리액트(React)’ 프레임워크에서 치명적인 보안 취약점이 발견돼 중국계 해커 조직의 무차별 공격이 시작됐다. 아마존웹서비스(AWS)와 보안 업계는 이번 사태가 2021년 전 세계를 강타했던 ‘로그4j(Log4j)’ 사태에 버금가는 파급력을 가질 수 있다고 경고했다. 10일 AWS 및 보안 업계에 따르면 지난 3일 공개된 ‘리액트2섈(React2Shell·CVE·2025·55182)’ 취약점을 노린 중국 지능형 사이버 지속공격(APT) 그룹의 활동이 포착됐다. 이 취약점은 리액트 19.x 버전과 이를 기반으로 한 프레임워크 ‘넥스트js(Next.js)’ 15~16.x 버전의 서버 컴포넌트에 존재한다. 해커는 이를 악용해 별도의 인증 절차 없이 원격으로 서버를 장악하거나 랜섬웨어를 배포하는 등 치명적인 피해를 입힐 수 있다. 문제는 공격 속도와 범위다. AWS 분석 결과 어스 라미나(Earth Lamia)와 잭팟 판다(Jackpot Panda) 등 중국 정부를 배후에 둔 것으로 추정되는 해킹 조직은 취약점이 공개된 지 불과 수 시간 만에 이를 무기화해 실전 공격에 투입했다. 이들은 통상적인 개념 증명(PoC) 코드의 검증 과정조차 건너뛰고 보안 패치가 적용되기 전 광범위한 영역을 빠르게 타격하는 속도전 양상을 보이고 있다. 이번 사태의 심각성은 리액트와 넥스트js의 압도적인 시장 점유율에서 기인한다. 글로벌 클라우드 보안 기업 위즈는 전체 클라우드 환경의 약 40% 이상이 이번 취약점의 영향권에 있다고 분석했다. 소프트웨어 공급망의 원재료 단계에서 문제가 발생했기 때문에 공격이 정밀하지 않더라도 다수의 기업과 기관이 속수무책으로 뚫릴 수 있는 구조다. 실제로 해당 취약점은 공통 취약점 등급 시스템(CVSS)에서 위험도 만점인 10.0 등급을 부여받았다. 이는 시스템의 기밀성 무결성 가용성을 모두 파괴할 수 있는 최고 수준의 위협을 의미한다. 국제 사회도 기민하게 움직이고 있다. 미국 보안 기업 팔로알토네트웍스는 지난 주말 사이에만 30개 이상의 조직이 공격 영향을 받았다고 밝혔다. 원격 코드 실행(RCE)을 노린 스캐닝 활동과 AWS 자격 증명 파일 탈취 시도가 감지됐으며 공격 배후로 중국 국가안전부(MSS)와의 연계 가능성이 제기됐다. 브렛 리서맨 미 연방수사국(FBI) 사이버 부국장은 IT 보안팀에 즉각적인 최신 패치 업데이트와 침해 징후 모니터링을 지시했다. 국내 보안 업계도 비상 대응 태세를 갖추고 있다. 보안 기업 티오리는 지난 9일 리액트2섈 대응 도구인 ‘리액트가드’를 무료로 공개해 기업들의 자가 진단을 돕고 있다. 네트워크 보안 기업 파이오링크 또한 자사 웹방화벽 ‘웹프론트-K’에 전용 탐지 및 차단 솔루션을 긴급 배포했다. 보안 당국인 한국인터넷진흥원은 보호나라 공지를 통해 리액트 최신 패치 적용을 강력히 권고했다. KISA 관계자는 "패치가 나오고 있지만 보안 역량이 부족한 중소기업 등은 신속한 대응이 어려울 수 있다"며 "공격이 소강상태가 아닌 현재 진행형인 만큼 국내 위협이 될 만한 IP를 식별해 안내하고 있다"고 밝혔다. 전문가들은 이번 취약점이 서버단에서 직접 코드를 실행할 수 있는 구조적 문제를 안고 있어 단순한 방화벽 설정만으로는 방어가 어렵다고 지적한다. 이용준 극동대 해킹보안학과 교수는 "국내 웹사이트 18만 대 이상이 해당 라이브러리를 사용하는 것으로 파악된다"며 "기업들은 라이브러리 전수 조사를 통해 최신 패치를 적용하고 비정상적인 호출을 차단하는 등 적극적인 조치를 취해야 한다"고 조언했다.2025-12-10 08:23:45
-
'온디바이스'라더니 서버에 저장… LG유플러스 '익시오', '도마 위' LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 ‘익시오(ixi-O)’에서 발생한 통화 정보 유출 사고가 단순한 시스템 오류를 넘어 서비스의 근본적인 신뢰성 문제로 확산하고 있다. 특히 ‘온디바이스 AI’를 내세워 보안성을 강조했던 마케팅과 달리 실제로는 통화 내역이 서버에 저장되고 있었던 것으로 드러나 소비자 기만 논란까지 제기된다. 10일 통신 업계에 따르면 LG유플러스는 지난 6일 익시오 서비스 운영 개선 작업 중 발생한 캐시 설정 오류로 고객 36명의 전화번호와 통화 시각 및 통화 내용 요약 정보가 다른 이용자 101명에게 무작위로 노출됐다고 밝혔다. 업계 전문가들은 이번 사고를 통해 LG유플러스가 강조해 온 ‘온디바이스 AI’의 허상이 드러났다고 지적한다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되어야 하지만 이번 사고는 서버 내 임시 저장 공간인 ‘캐시’에서 발생했기 때문이다. 이는 익시오의 핵심 기능이 사실상 서버 연동을 통해 이뤄지고 있었음을 방증한다. 보안 시스템의 기본인 암호화 및 인증 체계가 작동하지 않았다는 점도 충격적이다. 스마트폰은 고유의 암호키(UUID)를 가지고 있어 서버 데이터가 혼선되더라도 권한 없는 단말기에서는 내용이 보이지 않아야 정상이다. 하지만 타인의 통화 내역이 여과 없이 노출됐다는 것은 LG유플러스가 가장 기본적인 데이터 암호화나 이용자 식별 인증조차 소홀히 했다는 합리적 의심을 가능케 한다. 개발 및 운영 구조에 대한 우려도 나온다. 일각에서는 LG유플러스가 익시오 개발 과정에서 LG CNS 등 외부 인력에 크게 의존하면서 권한 관리와 설정 검증에 공백이 생겼을 가능성을 제기한다. 한 기술 전문가는 “외주 중심의 개발 환경에서는 소통 부재로 인한 휴먼 에러가 발생하기 쉽다”며 “이번 사고는 LG유플러스의 개발 및 운영 거버넌스 전반을 재점검해야 한다는 경고 신호”라고 꼬집었다. 보안 사고 대응 방식도 도마 위에 올랐다. LG유플러스가 유출 사실을 신고한 당일 일선 영업 현장에서는 평소보다 30만원가량 높은 판매 지원금이 살포된 것으로 알려졌다. 이를 두고 업계에서는 보안 이슈로 인한 가입자 이탈을 막기 위해 ‘현금 마케팅’으로 입막음을 시도한 것 아니냐는 비판이 나온다. 이에 대해 LG유플러스 측은 “단통법 폐지 이후 판매점의 자체적인 영업 전략일 뿐 본사 차원의 지시는 없었다”고 해명했다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 기술적 결함 여부를 정밀 조사 중이다. ‘보안’을 핵심 가치로 내세웠던 LG유플러스가 정작 가장 기본적인 데이터 관리에서 허점을 드러내면서 익시오 서비스의 시장 안착에 적신호가 켜졌다.2025-12-10 08:17:43
-
넷마블, 신용등급 전망 '안정적' 상향... "신작 흥행·비용 절감 통했다" 넷마블(대표 김병규)의 신용등급 전망이 '부정적'에서 '안정적'으로 상향 조정되며 재무 건전성에 청신호가 켜졌다. 올해 출시한 신작들이 연이어 흥행에 성공하고 강도 높은 비용 효율화 작업이 성과를 내면서 실적과 재무 구조가 동시에 개선된 덕분이다. 한국기업평가(이하 한기평)는 지난 8일 넷마블의 무보증사채 신용등급을 'A+'로 유지하고 등급 전망을 기존 '부정적(Negative)'에서 '안정적(Stable)'으로 변경했다. 한기평은 이번 등급 전망 상향의 주된 배경으로 신작 흥행과 비용 구조 최적화를 꼽았다. 넷마블은 올해 'RF 온라인 넥스트'와 '세븐나이츠 리버스' 및 '뱀피르' 등 굵직한 신작을 잇달아 선보이며 시장의 호평을 받았다. 이러한 신작 효과에 힘입어 넷마블은 올해 3분기까지 연결 기준 누적 매출 2조375억원을 달성했다. 특히 같은 기간 누적 영업이익은 2417억원을 기록해 이미 지난해 연간 영업이익인 2156억원을 훌쩍 뛰어넘는 성과를 거뒀다. 단순히 매출만 늘어난 것이 아니라 체질 개선도 동반됐다. 넷마블은 자체 IP(지식재산권) 게임 비중을 늘리고 PC 플랫폼과 외부 결제 시스템을 적극 도입해 플랫폼 지급수수료를 낮추는 데 주력했다. 또한 보수적인 채용 기조를 유지하며 인건비를 절감하는 등 비용 합리화 노력이 수익성 강화로 직결됐다는 분석이다. 한기평은 넷마블이 내년에도 이러한 이익 창출력을 유지할 것으로 내다봤다. 넷마블은 2026년에 '일곱 개의 대죄: Origin'과 '몬길: STAR DIVE' 및 'SOL: enchant' 등 기대작들을 분기당 1종 이상 출시할 계획이다. 이는 모바일 게임 특유의 짧은 수명 주기와 실적 변동성을 보완하고 중단기적으로 개선된 채산성을 유지하는 기반이 될 전망이다. 한기평 관계자는 "잇따른 신작 출시로 마케팅 비용이 증가할 수 있으나 자체 IP 확대와 인건비 절감 등 비용 효율화 효과가 이를 상쇄하며 수익성 개선 기조가 이어질 것"이라며 "중단기 자금 소요가 있더라도 현 수준의 우수한 재무 안정성을 유지할 것으로 예상된다"고 평가했다.2025-12-09 23:19:07
