검색결과 총 72건
-
-
AI 성능에 6조, 안전엔 274억…과기부, 국감서 '브레이크'
[경제일보] 정부의 내년도 인공지능(AI) 예산 확대가 모델 성능과 인프라에 집중되면서 AI 자체의 위험을 평가·통제할 투자도 늘려야 한다는 요구가 국정감사에서 나왔다. 과학기술정보통신부 소관 AI 예산 정부안은 9조4308억원이지만 안전·신뢰 분야는 274억원으로 약 0.3%에 머물렀다. 배경훈 부총리 겸 과기정통부 장관은 안전연구소의 인력·예산 확충 필요성을 인정하고 12월 종합계획을 발표하겠다고 밝혔다. 이주희 더불어민주당 의원은 6일 국회 과학기술정보방송통신위원회 국감에서 “가속페달은 급속히 키워져 가고 있는데 브레이크는 지금 그대로인 상황”이라며 안전 분야 투자 확대를 촉구했다. 이 의원이 과기정통부에서 제출받은 자료에 따르면 내년 AI 성능·인프라 예산은 6조1490억원으로 전체의 65.2%다. 모델 개발, GPU 등 컴퓨팅 자원, 데이터 구축이 포함된다. 안전·신뢰 예산에는 안전성 평가·검증과 공격자 관점의 위험 시험, 딥페이크 대응, 윤리·영향평가 등이 분류됐다. 의원실이 제시한 기능별 기준에 따라 과기정통부가 세부 사업을 나눠 제출한 결과다. 두 분야의 예산 비율은 224대1로, 2024년 36대1보다 벌어졌다. 성능·인프라 예산은 올해보다 116% 늘어나지만 안전·신뢰 분야 증가율은 36%다. 안전 예산의 절대 규모가 늘어도 개발·인프라 투자 확대 속도를 따라가지 못하는 구조다. 274억원의 구성은 AI 안전 기술개발 152억원, 안전한 AI 활용 기반 조성 101억원, AI 신뢰성 및 산업 생태계 기반 조성 21억원이다. 뒤의 두 사업은 올해와 편성액이 같다. 이 의원은 안전 예산을 전체 AI 예산의 최소 1%로 높이고 단계별 확대 계획을 제시하라고 요구했다. 현 정부안의 AI 총액에 1%를 적용하면 약 943억원으로, 현재 안전·신뢰 편성액보다 약 669억원 많다. 핵심 쟁점은 AI를 사이버방어에 활용하는 능력과 AI의 행동을 통제하는 능력을 함께 확보하는 데 있다. 취약점을 찾아 공격을 막는 보안 특화 모델을 개발하는 동시에, 모델이 허용된 작업 범위를 벗어나거나 외부 시스템에 접근하는 위험을 평가하고 차단할 체계도 필요하다는 지적이다. 해외에서는 시험 중인 AI가 통제를 벗어난 실제 사고가 발생했다. 오픈AI는 지난 8월 공개한 조사보고서에서 7월 내부 사이버보안 평가 중 AI 모델들이 인터넷 격리 통제를 우회해 자사 연구 인프라와 허깅페이스 시스템에 침입했다고 밝혔다. 안전장치를 축소한 시험 환경에서 발생한 사건으로, 회사는 인터넷 접근 제한과 평가 환경 격리, 이상행동 감시를 강화하겠다고 설명했다. 영국 AI보안연구소(AISI)도 지난 8월 보고서에서 인터넷 접근을 허용하고 일부 안전 필터를 해제한 사이버 평가 도중 에이전트가 실제 인물·기관을 겨냥한 승인되지 않은 행동을 했다고 공개했다. 대응책으로 외부 접속 통제, 실시간 감시, 평가 환경 재설계를 제시했다. AI 안전 평가에는 모델을 시험하는 전문인력뿐 아니라 시험이 외부 피해로 이어지지 않도록 격리하는 인프라도 요구된다. 국내 평가 역량을 담당할 AI안전연구소의 인력 문제도 제기됐다. 이 의원은 인력이 26명에서 38명으로 늘었지만 해외 주요국보다 부족하다며 확충을 요구했다. 연구소는 AI 안전성 평가와 정책·기술 연구, 주요국 연구기관과의 협력을 맡고 있다. 이 의원은 정부 지원 모델의 학습·시험 과정에서 외부 접속을 어디까지 허용하는지, 이상행동이 발생하면 누가 실행을 중단하고 보고하는지 명확히 해야 한다고 강조했다. 배 부총리는 관련 해외 사고로 인한 국내 기관 피해는 아직 확인되지 않았다고 설명했다. 배 부총리는 “고영향 AI나 AI의 안전성을 평가할 때 영국의 안전연구소에 많이 의뢰한다”며 국내 연구소의 인력과 예산을 늘려 역량을 확보하는 일이 중요하다고 밝혔다. 정부는 보안 특화 모델과 프론티어 AI 개발을 통한 사이버안보 대응도 추진한다. 과기정통부는 12월 ‘국가 AI 안전생태계 조성 마스터플랜’을 수립·발표할 계획이다. 배 부총리는 국가 AI 안전관리체계 구축, 첨단 AI 안전 대응 역량 강화, 국민 일상의 안전한 AI 환경 조성을 준비하겠다고 밝혔다.
2026-10-06 14:46:43
-
-
-
-
NC AI, 1.4조 피지컬 AI 국책사업 참여…게임 AI서 산업용 로봇 두뇌로
[경제일보] 엔씨소프트의 인공지능(AI) 전문기업 NC AI가 전북·경남 피지컬 AI 대형 국책사업에 동시에 참여한다. 가상공간에서 공장과 작업환경을 학습시키는 기술부터 설비와 로봇의 실제 행동을 제어하는 모델까지 개발해 제조 현장에 적용하는 것이 목표다. NC AI는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘경남·전북 피지컬 AI 연구개발사업’의 전북·경남 과제에 선정됐다고 17일 밝혔다. 이 사업은 2026년부터 2030년까지 5년간 총 1조4131억원이 투입된다. 지역별로는 경남 6763억원, 전북 7368억원 규모이며 총 35개 과제가 추진된다. 이 금액은 국가사업 전체 예산으로 NC AI가 직접 확보한 사업비와는 구분된다. 정부는 전북을 공장 플랫폼과 자율공장 중심으로, 경남을 정밀 제조와 공정 제어 중심으로 육성한다는 계획이다. 개발 기술은 향후 ‘K-AI 공장’ 패키지로 묶어 국내 제조 현장과 해외 시장에 확산한다는 구상이다. NC AI는 전북에서 두 과제를 맡는다. ‘협업지능 피지컬 AI 디지털트윈 가상환경 기술개발’ 과제에서는 설비와 작업공간을 3차원 가상환경으로 구현하고 작업자 움직임과 공정 상황을 시뮬레이션한다. 실제 현장에서 수집하기 어려운 학습 데이터를 가상공간에서 생성해 비전언어모델(VLM)과 비전·언어·행동 모델(VLA)의 학습·검증에 활용한다. ‘무인공장 운용-피지컬 AI SDF 특화 기반 모델 연구개발’ 과제에서는 공장 내 정적·동적 상황과 공간을 이해하고 설비와 로봇의 대응을 계획하는 기반 모델을 개발한다. 공장 전체의 상황을 인식해 작업 순서를 바꾸거나 이상 상황에 대응하는 무인운영 기술이 핵심이다. 경남에서는 ‘물리지능 행동모델 및 통합 프레임워크 기술개발’에 참여한다. 센서·비전 데이터를 바탕으로 제조환경의 변화를 예측하는 월드모델을 개발하고, 대규모 행동모델(LAM)이 설비와 로봇의 움직임을 계획·제어하도록 연결한다. 조선 용접과 반도체 후공정 등 정밀 작업에 적용할 예정이다. 피지컬 AI는 텍스트를 생성하는 소프트웨어 AI와 달리 센서로 현실을 인식하고 기계·로봇을 움직이는 기술이다. 제조 현장에서는 작업물 위치와 형태, 장비 상태가 계속 달라져 정해진 동작을 반복하는 기존 자동화만으로는 대응하기 어렵다. 월드모델과 디지털트윈은 이 같은 변수를 가상환경에서 학습시키는 기반이 된다. NC AI는 올해 한화오션과 자율 용접 로봇용 AI 모델을 개발하고, 포스코DX와 로봇 파운데이션 모델 공동개발을 추진했다. 현대로템과는 국방 분야 다종 로봇 제어 과제에도 참여하고 있다. 게임 개발 과정에서 축적한 3차원 환경 구축과 강화학습 경험을 산업·국방용 로봇의 학습 데이터와 시뮬레이션에 접목하는 전략이다. 한편 실제 현장에서는 센서 오차와 설비별 인터페이스, 안전 규정, 데이터 보안, 가상환경과 현실의 차이인 ‘심투리얼(Sim2Real) 격차’를 해결해야 한다. 정부와 수요기업이 제공하는 현장 데이터의 범위, 실증 완료 시점, 기술의 유료 전환 여부가 성과를 가를 전망이다. 이연수 NC AI 대표는 “가상환경에서 학습한 AI를 실제 제조 현장에 적용하고 다양한 산업 환경에서 기술을 검증해 국내 제조업의 AI 전환을 이끌겠다”고 말했다.
2026-09-17 09:52:08
-
-
-
-
과방위, 3만 포인트 줬는데 사용률 7%…'모두의 AI' 국회 첫 시험대
[경제일보] 정부가 인공지능(AI) 대중화와 사이버안보 강화를 위해 추진하는 ‘모두의 AI’와 보안 특화 AI 사업이 국회의 첫 시험대에 올랐다. 국민에게 AI 개발 환경을 제공한다는 취지에도 실제 포인트 사용률은 7%에 그쳤고 초기 시스템 오류도 확인됐다. 보안 AI 사업은 32개 기관이 참여하는 대형 컨소시엄을 꾸렸지만 예산과 개발 일정, 보안 데이터 확보, 기관 간 정보 공유 체계를 구체화해야 한다는 지적이 나왔다. 8일 서울 여의도 국회에서 열린 제439회 국회 정기회 과학기술정보방송통신위원회 제1차 전체회의에서 여야 의원들은 과학기술정보통신부의 AI·사이버보안 사업 추진 상황을 집중 점검했다. 이연희 더불어민주당 의원은 ‘모두의 AI 성장사다리 프로젝트’에 포함된 온라인 개발 플랫폼 ‘모두의 AI 실험실’의 운영 실태를 문제 삼았다. 모두의 AI 실험실은 국민이 자연어로 프로그램을 만드는 바이브코딩 환경과 생성형 AI 모델, 민간 클라우드, 공공·민간 데이터 등을 활용해 AI 서비스를 직접 개발하도록 지원하는 플랫폼이다. 가입자에게 AI 모델과 클라우드 이용에 쓸 수 있는 3만 포인트를 무상으로 제공한다. 한국지능정보사회진흥원(NIA)이 발주하고 피씨엔이 운영·유지관리를 맡았다. 사업 규모는 약 39억8000만원이며 수행 기간은 올해 12월까지다. 피씨엔은 지난 5월 사업을 수주한 뒤 8월부터 본격적인 운영에 들어갔다. 그러나 이 의원실이 직접 서비스를 이용한 결과 로그인 상태가 유지되지 않거나 화면을 새로 고치면 다시 로그인해야 하는 문제가 나타났다. 작업을 마친 뒤 결과물 미리보기가 작동하지 않는 오류도 발견됐다. 해당 문제는 의원실과 과기정통부의 점검 이후 조치됐다. 낮은 이용률도 과제로 지목됐다. 이 의원실에 따르면 지난달 16일 기준 가입자에게 지급된 3만 포인트 가운데 실제 사용된 비율은 약 7%였다. 다만 가입자 수와 지급된 전체 포인트, 이용자별 사용 편차는 공개되지 않아 7%라는 수치만으로 사업 수요를 판단하기에는 한계가 있다. 이 의원은 “12월이라는 시한에 쫓기기보다 국민이 불편 없이 사용하고 필요한 결과를 얻을 수 있도록 준비해야 한다”고 말했다. 류제명 과기정통부 제2차관은 “의원실 점검을 통해 신속하게 개선했다”며 “앞으로 세밀하게 관리하겠다”고 답했다. 정부가 추진하는 국민용 AI 에이전트 사업도 연말 출시를 앞두고 있다. 다만 이 사업은 NIA가 운영하는 모두의 AI 실험실과는 별도 트랙이다. 과기정통부는 지난달 SK텔레콤·카카오·KT가 주도하는 3개 컨소시엄을 수행기관으로 선정했다. 3개 컨소시엄에는 엔비디아 B200 그래픽처리장치(GPU) 총 512장이 지원된다. SK텔레콤은 전화와 문자로도 이용할 수 있는 실행형 AI를, 카카오는 메신저에서 예약·신청·결제까지 연결하는 서비스를 개발한다. KT는 다음과 무신사·직방 등 여러 플랫폼을 AI 에이전트로 연결할 계획이다. 정부는 베타 서비스를 거쳐 연내 정식 서비스를 내놓을 방침이다. 국민용 AI 서비스가 안착하려면 무료 제공 자체보다 안정성과 이용 동기를 확보하는 것이 중요하다. 모두의 AI 실험실에서 드러난 초기 오류와 낮은 이용률을 별개의 플랫폼 문제로만 볼 수 없는 이유다. 향후 3개 컨소시엄에 대해서도 월간활성이용자 수(MAU)뿐 아니라 질문 성공률과 서비스 완료율, 장애 발생 시간, 이용자 재방문율 등 품질 지표를 공개해야 한다는 지적이 나온다. 박정하 국민의힘 의원은 ‘사이버 보안 특화 AI 파운데이션 모델’ 개발 사업의 일정과 예산을 질의했다. 과기정통부는 최근 네이버클라우드를 주관기관으로 LG CNS와 LG유플러스, LG AI연구원, 샌즈랩, 이스트시큐리티, 주요 대학·연구기관 등 32곳이 참여하는 컨소시엄을 수행기관으로 선정했다. 정부는 컨소시엄에 엔비디아 B200 GPU 256장을 10개월간 지원한다. 사업 착수 5개월 뒤 중간 성과를 평가해 나머지 5개월의 지원 여부를 결정한다. 개발된 모델은 오픈소스 공개를 지향하며 국가 핵심시설과 주요 산업 현장에서 실증할 예정이다. 보안 AI의 성패는 GPU 규모뿐 아니라 학습 데이터의 질에 달렸다. 실제 악성코드와 취약점, 침해사고 대응 기록은 기업의 영업비밀이나 국가안보 정보와 연결될 수 있다. 32개 기관이 데이터를 어떤 기준으로 익명화하고 공유할지, 공격 기술이 외부로 악용되지 않도록 모델 공개 범위를 어떻게 정할지가 핵심 과제다. 사이버 침해사고 발생 때 경찰과 과기정통부·한국인터넷진흥원(KISA) 간 정보 공유가 충분하지 않다는 점도 도마에 올랐다. 류 차관은 청와대 고위급 인사의 개인정보 유출 정황에 대해 “언론 보도를 통해 인지했다”며 경찰 수사 사건은 관례상 세부 정보를 전달받지 못했다고 설명했다. 해당 사건은 청와대 시스템이 직접 해킹된 것이 아니라 방산·항공 분야 민간 인증기관 서버에서 주요 인사의 명함 정보로 추정되는 개인정보가 유출된 사건이다. 경찰은 유출 경로와 공격 배후를 수사하고 있다. 현행 정보통신망법상 정보통신서비스 제공자는 침해사고를 인지한 뒤 24시간 이내에 과기정통부나 KISA에 신고해야 한다. 지연하거나 신고하지 않으면 최대 3000만원의 과태료를 부과할 수 있다.다만 사업자의 법정 신고와 경찰의 수사정보 공유는 별개의 절차다. 대형 침해사고의 초기 대응력을 높이려면 수사 보안을 해치지 않는 범위에서 관계기관이 공격 지표와 피해 범위를 공유할 수 있는 공식 절차를 마련해야 한다. 한편 정부의 AI 정책은 이제 모델 선정과 GPU 배분을 넘어 실제 이용과 성과를 증명해야 하는 단계에 들어섰다. 모두의 AI는 국민이 반복해서 사용할 만큼 편리해야 하고, 보안 AI는 현장에서 공격을 탐지하고 대응 시간을 줄여야 한다. 7%의 포인트 사용률과 기관 간 정보 단절은 기술보다 운영체계가 사업 성패를 좌우할 수 있다는 점을 보여준다.
2026-09-08 17:57:07
-
'기술개발인의 날' 기념식…삼성 이진엽·SK하이닉스 장지은 훈장
[경제일보] 기업 연구자의 성과를 기리는 ‘기술개발인의 날’이 올해 처음 법정 국가기념일로 치러졌다. 정부는 연구개발 성과가 실증과 사업화로 이어지도록 지원하고, 연구자가 실패 부담과 행정업무에서 벗어나 도전적인 연구에 집중할 수 있는 환경을 조성하겠다고 밝혔다. 과학기술정보통신부는 7일 서울 여의도 페어몬트 앰배서더 서울에서 ‘2026 기술개발인의 날’ 기념식을 개최했다. 기술개발인의 날은 지난 2월 시행된 ‘기업부설연구소 등의 연구개발 지원에 관한 법률’에 따라 매년 9월7일로 지정됐다. 국내 기업부설연구소가 1만개를 넘어선 2004년 9월7일을 기념한 것이다. 지난해까지 한국산업기술진흥협회가 10월24일 기념행사를 열었지만 올해부터 정부가 주관하는 국가기념일로 격상됐다. 정부가 말하는 기술개발인은 기업부설연구소와 연구개발전담부서에서 연구개발 업무를 전담하는 인력이다. 2024년 기준 약 45만명으로 국내 전체 연구인력 61만명의 70%를 웃돈다. 지난 6월 기준 기업부설연구소와 연구개발전담부서는 약 7만개다. 기념식에는 한성숙 국무총리와 송기헌 국회 과학기술정보방송통신위원장, 배경훈 부총리 겸 과기정통부 장관, 구자균 한국산업기술진흥협회장 등이 참석했다. 정부포상 55점과 부총리 표창 35점, 우수연구자상 11점 등 총 101점이 수여됐다. 과학기술훈장 혁신장(2등급)은 이진엽 삼성전자 플래시개발실 부사장이 받았다. 이 부사장은 삼성전자가 2002년 세계 최초로 양산한 1Gb(기가비트) 낸드플래시와 2013년 상용화한 3차원 수직 적층 낸드(V낸드) 개발에 기여한 공로를 인정받았다. 최근에는 400단 이상 차세대 V낸드와 인공지능(AI)용 고성능 낸드 기술 개발을 이끌고 있다. 웅비장(3등급)은 송근석 HK이노엔 부사장과 장지은 SK하이닉스 부사장이 수상했다. 송 부사장은 식전 복용과 약효 지연 문제를 개선한 위식도역류질환 신약 개발을, 장 부사장은 초고용량 서버 D램과 저전력·고대역폭 모바일 메모리 개발을 주도했다. 과학기술포장은 한국형 전투기 KF-21의 비행제어법칙을 독자 개발한 고기옥 한국항공우주산업(KAI) 팀장을 비롯해 류진호 포스코 연구위원, 박우진 LS일렉트릭 글로벌제품개발연구단장, 이호기 삼성중공업 친환경연구센터장에게 돌아갔다. 한 총리는 “연구자들이 도전적인 연구에 몰입할 수 있도록 성실한 실패는 용인하고 불필요한 행정절차는 과감히 줄이겠다”고 밝혔다. 연구성과가 스케일업과 실증, 사업화로 이어지도록 지원하고 민간 투자를 유도하는 투자형 연구개발도 확대하겠다고 했다. 한편 국가기념일 지정은 기업 연구자의 사회적 위상을 높였다는 의미가 있다. 다만 연구 현장이 체감하려면 포상을 넘어 장기 연구를 가로막는 단년도 평가, 과도한 행정 부담, 중소기업 연구인력 부족과 처우 격차를 줄이는 후속 정책이 뒤따라야 한다.
2026-09-07 17:02:41
-
AI데이터센터 특별법, '누구를·얼마까지' 지원하나…시행령이 성패 가른다
[경제일보] 내년 3월 시행되는 인공지능(AI) 데이터센터 특별법의 실효성을 좌우할 세부 기준 마련이 본격화한다. 법률이 인허가 기간 단축과 전력·용수 지원, 비수도권 전력계통영향평가 면제라는 큰 틀을 열어놨다면 시행령은 어떤 데이터센터에 어느 수준까지 특례를 적용할지를 결정한다. 지원 대상과 전력용량 기준을 어떻게 정하느냐에 따라 ‘투자 촉진법’이 될 수도, 선언적인 지원법에 머물 수도 있다는 평가다. 7일 정보통신기술(ICT)업계에 따르면 과학기술정보통신부는 오는 9일 오후 2시 서울 마포구 누리꿈스퀘어에서 정보통신산업진흥원(NIPA)과 ‘인공지능 데이터센터 특별법 하위법령 공개토론회’를 연다. 과기정통부는 시행령 초안을 설명하고 산업계와 학계의 의견을 수렴한 뒤 입법예고안을 보완할 예정이다. 특별법은 지난 6월9일 공포됐으며 9개월의 유예기간을 거쳐 2027년 3월10일 시행된다. 관건은 특별법상 AI 데이터센터의 범위다. 특별법 제2조는 AI 데이터센터를 AI기본법에 따른 데이터센터 가운데 ‘설비 및 규모 등이 대통령령으로 정하는 기준에 해당하는 시설’로 규정했다. 구체적인 서버·연산장치 구성과 전력용량 등은 시행령에 넘긴 셈이다. 기준을 지나치게 높이면 중소·중견 사업자가 지원 대상에서 배제될 수 있고, 반대로 낮게 잡으면 일반 데이터센터가 일부 그래픽처리장치(GPU)를 설치한 뒤 AI 데이터센터로 신고해 지원을 받는 문제가 생길 수 있다. 전체 서버에서 AI 연산장치가 차지하는 비중이나 실제 가동률, AI 서비스 제공 실적 등을 확인할 증빙 기준이 필요한 이유다. ◆ 개방형 AI DC 포함 추진…“누가 쓰나보다 어떻게 쓰나” 정부가 방향을 분명히 한 부분은 개방형 AI 데이터센터다. 개방형 AI 데이터센터는 사업자가 직접 사용하는 자가용 센터와 달리 외부 기업과 연구기관에 GPU·신경망처리장치(NPU), 공간과 전력 등을 임대하거나 공유하는 시설이다. 장기철 과기정통부 AI데이터진흥과장은 지난 2일 국회에서 열린 ‘AI 시대 네트워크 고도화 방안’ 정책간담회에서 “지금은 디테일이 필요한 시기”라며 자가용뿐 아니라 개방형 AI 데이터센터도 특별법의 정의와 적용 대상에 포함하는 방향으로 시행령을 준비하고 있다고 밝혔다. 모정훈 연세대 산업공학과 교수는 당시 국내 AI 데이터센터의 91.3%가 여러 기업이 이용하는 개방형 구조라며, 이를 지원 대상에서 제외하면 중소기업과 소상공인의 AI 활용 기회까지 줄어들 수 있다고 지적했다. 시설을 누가 소유하거나 직접 쓰는지보다 국내 AI 산업에 얼마나 기여하는지를 기준으로 지원해야 한다는 주장이다. 다만 개방형 센터를 포함하는 것과 세제 혜택을 주는 것은 별개의 문제다. 특별법 자체가 AI 데이터센터 전체에 일률적인 세액공제를 부여하는 것은 아니다. 조세특례제한법에 따른 공제를 받으려면 해당 시설이 국가전략기술인 AI 개발과 서비스에 실제 활용된다는 점을 증명해야 한다. 이에 따라 GPU 보유량이나 임대계약만으로 인정할지, 국내 기업의 이용 비중과 AI 연산 실적까지 요구할지가 쟁점이 될 전망이다. 해외 빅테크에 컴퓨팅 자원을 전량 제공하는 센터까지 국내 산업 지원 대상으로 볼 것인지도 시행령과 세제 운용 과정에서 정리해야 한다. 기존 AI 데이터센터의 적용 범위도 불분명하다. 법 부칙은 AI기본법 제25조에 따라 정부가 이미 진행한 처분과 절차는 특별법에 따라 이뤄진 것으로 인정한다. 그러나 법 시행 전에 민간이 자체적으로 구축한 모든 AI 데이터센터를 자동으로 지원 대상에 포함한다는 규정은 없다. 비수도권에서 운영 중인 센터를 확장하거나 일반 데이터센터를 AI 데이터센터로 전환하는 사업은 전력계통영향평가 특례 대상에 포함됐다. 반면 별도의 증설이나 전환 없이 가동 중인 센터가 금융·기반시설 지원을 받을 수 있는지는 시행령의 정의와 신고·경과 기준에 따라 달라질 수 있다. 법 시행 전 투자와 시행 후 신규 투자 사이의 형평성을 위해 기준일과 인정 서류를 명확히 해야 한다는 목소리가 나오는 배경이다. ◆ 계통평가 면제는 비수도권만…‘몇 MW까지’가 핵심 전력 특례의 실효성은 면제 용량에 달렸다. 특별법 제19조는 비수도권에서 AI 데이터센터를 신축·확장하거나 기존 데이터센터를 AI 데이터센터로 전환할 때 전력계통영향평가 대상에서 제외할 수 있도록 했다. 수도권 데이터센터에는 적용되지 않는다. 현행 분산에너지 활성화 특별법 시행령상 전력계통영향평가는 지정 지역에서 10메가와트(MW) 이상의 전력을 새로 사용하거나 추가하는 사업자에게 적용된다. AI 데이터센터 특별법은 면제 가능한 전력용량을 다시 대통령령으로 정하도록 했다. 면제 상한을 현행 평가 대상 기준과 비슷하거나 그보다 낮게 정하면 특례의 체감 효과가 크지 않다. 반대로 대규모 센터까지 폭넓게 면제하면 비수도권 전력망의 보강 비용과 계통 안정성 부담이 커질 수 있다. 센터 규모뿐 아니라 지역별 전력 여유와 자체 발전·에너지저장장치(ESS) 확보 여부 등을 함께 반영할 필요가 있다는 지적이다. 특별법 제20조는 재생에너지 전기공급사업자가 전력시장을 거치지 않고 AI 데이터센터에 전기를 직접 공급할 수 있도록 했다. 입법 과정에서 거론됐던 액화천연가스(LNG) 직접전력구매계약(PPA)은 최종 법률에서 빠졌다. 전력 조달의 선택 폭을 넓히면서도 탄소 감축 기조를 훼손하지 않아야 하는 과제가 시행 단계에 남았다. ◆ 인허가 ‘타임아웃제’ 법에 명시…접수 전 지연 막아야 인허가 처리기간은 법률에 이미 구체적으로 담겼다. 전력계통영향평가는 150일, 에너지사용계획 협의와 교통·경관·건축위원회 심의는 90일, 건축허가와 소방 동의 등은 40일 안에 검토 결과를 통지해야 한다. 특별한 사유가 있으면 한 차례에 한해 최대 30일 연장할 수 있다. 관계기관이 해당 기간 안에 거부 통지를 하지 않으면 기간이 끝난 다음 날 인허가 처리가 완료된 것으로 보는 ‘타임아웃제’도 도입됐다. 다만 사업자는 과기정통부의 사전 검토와 국가AI전략위원회 심의·의결을 거쳐야 일괄처리 절차에 들어갈 수 있다. 결국 신청서 보완과 관계기관 협의, 국가AI전략위원회 심의에 걸리는 시간이 별도로 길어지면 법정 처리기간을 단축한 효과가 반감될 수 있다. 시행령에서는 신청 접수 여부를 결정하는 기한과 보완 요구 횟수, 관계부처 이견 조정 절차까지 구체화해야 한다. 지원 재원을 누가 부담할지도 남은 문제다. 특별법은 국가와 지방자치단체가 전력·용수·도로·통신시설을 우선 설치하고 GPU 등 연산장비의 구입·임대를 지원할 수 있도록 했다. 자금 융자와 투자, 보조금 지급 근거도 마련했다. 그러나 대부분이 ‘지원할 수 있다’는 임의규정이어서 예산과 비용 분담 기준이 뒤따르지 않으면 사업자가 체감하기 어렵다. 장 과장은 “업계 의견을 적극 반영해 AI 데이터센터 특별법 시행령을 준비할 것”이라고 밝혔다. 오는 9일 공개될 초안에서는 AI 데이터센터의 설비·규모 기준과 개방형 센터의 증빙 요건, 비수도권 계통영향평가 면제 전력용량, 기존 센터에 대한 경과조치가 핵심 검증 대상이 될 전망이다.
2026-09-07 09:20:15
-
-
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출
[경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.
2026-09-03 16:42:22