2026.10.23 금요일
검색
'데이터베이스' 검색결과
기간검색
-
~
검색영역
검색어
-
클라우드플레어, 개발자 1000만명 돌파…AI 앱 운영까지 품는다 [경제일보] 클라우드플레어가 자사 플랫폼에서 애플리케이션을 개발하는 개발자 1000만명을 확보했다. 코드를 실행하는 서버리스 서비스 ‘워커스(Workers)’에 데이터 저장과 인공지능(AI), 운영 관리 기능을 결합하면서 개발부터 배포까지 지원 범위를 넓혔다. AI가 만든 프로그램과 이용자를 대신해 작업하는 에이전트를 자사 인프라에서 실행하도록 유도하는 전략이다. 클라우드플레어는 지난 20일(현지시간) 플랫폼 개발자 수가 전 분기 740만명에서 1000만명을 넘어섰다고 발표했다. 회사가 제시한 수치를 비교하면 증가 폭은 260만명 이상, 증가율은 35% 이상이다. 확장의 중심은 개발자가 서버를 직접 설치·관리하지 않고 코드를 실행하는 워커스다. 현재는 AI 모델 실행 서비스 ‘워커스 AI’, 데이터베이스 ‘D1’, 파일 저장소 ‘R2’ 등을 연결해 애플리케이션 운영에 필요한 기능을 제공한다. 여러 인프라를 따로 구성하는 부담을 줄이는 방식이다. AI 에이전트는 이러한 서비스의 활용처다. 질문에 답하는 챗봇과 달리 외부 도구를 호출하고 작업을 이어가는 에이전트는 대화 내용과 진행 상태를 저장해야 한다. 작업 예약과 연결 유지, 실패 이후 복구 기능도 필요하다. 클라우드플레어는 공식 개발 문서에서 에이전트별 저장공간과 실시간 연결, 예약 작업, 실행 복구를 지원한다고 설명한다. AI로 코드를 만드는 단계에 더해 만들어진 서비스를 지속적으로 실행하는 수요까지 확보하려는 구성이다. 회사는 자사 네트워크에서 AI 에이전트가 보내는 일일 요청이 1년 동안 1700% 이상 증가했다고 밝혔다. 개발 도구를 사용하는 주체와 애플리케이션에 접속하는 주체 모두에서 AI의 비중이 커지고 있다는 게 회사의 판단이다. 워커스의 실행 구조도 차별점으로 제시했다. 워커스는 함수마다 별도 가상머신을 만드는 대신 기존 실행 환경 안에 코드를 분리하는 ‘아이솔레이트’를 사용한다. 회사는 이를 통해 실행 준비에 드는 부담을 줄이고 요청에 빠르게 대응할 수 있다고 설명한다. 배포 기반은 130개국 이상, 340개 이상 도시에 걸친 글로벌 네트워크다. 회사가 발표한 외부 네트워크 용량은 590Tbps이며 연결된 네트워크는 1만3888개다. 이용자와 가까운 지역에서 프로그램을 실행하고 데이터를 전달할 수 있는 기반이다. 사업적으로는 개발자 유입을 실제 서비스 운영과 사용량 매출로 연결하는 구조다. 워커스는 무료 이용 구간을 제공하며 유료 표준 요금제는 요청 건수와 중앙처리장치(CPU) 사용시간을 기준으로 과금한다. 데이터베이스와 저장소도 사용량에 따른 요금 체계를 갖췄다. 리타 코즐로프 클라우드플레어 제품관리 부사장은 “개발자와 에이전트가 사람과 에이전트를 위한 소프트웨어를 만드는 방식으로 확장되고 있다”고 말했다.2026-10-23 11:13:39
-
PHP 패치 나흘 전 이미 공격…서버 점검도 '17일 기록'부터 [경제일보] 웹사이트를 구동하는 프로그래밍 언어 PHP의 보안 패치가 공개되기 나흘 전부터 취약점을 악용하려는 공격이 포착됐다. 패치를 적용했더라도 그 이전에 서버가 침해됐는지 확인해야 하는 상황이다. 아마존은 이번 취약점의 조사 시작점을 공개일이 아닌 최초 공격 관측일인 17일로 잡으라고 권고했다. 23일 아마존웹서비스(AWS) 보안 블로그에 따르면 아마존 위협정보팀은 공격자를 유인해 활동을 관찰하는 시스템 ‘매드팟(MadPot)’에서 지난 17일 PHP 취약점 악용 시도를 확인했다. 두 취약점 ‘CVE-2026·109618’과 ‘CVE-2026·109619’의 상세 정보와 패치가 공개된 21일보다 나흘 앞선 시점이다. 공격은 상용 익명화 네트워크와 연결된 인터넷 주소에서 시작됐다. 당시 취약점 정보는 공개가 제한된 상태였다. 아마존은 공격자가 관련 정보를 어떻게 입수했는지는 파악되지 않았다고 밝혔다. 공개 당일에도 정식 발표 이전부터 추가 공격 시도가 이어졌다. 공격에 사용된 데이터와 익명화 인프라가 서로 달라 복수의 행위자가 관여했을 가능성이 있다는 게 아마존의 분석이다. 다만 관측된 시도가 실제 운영 시스템에서 침투에 성공할 수 있었는지는 기술적 분석이 진행 중이다. 공개 이후에는 공격 규모가 급격히 커졌다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 자사 네트워크에서 공식 발표 전 10시간 동안 수천건의 악용 시도가 관측됐으며, 발표 45분 뒤 수만건, 2시간 뒤 수십만건을 거쳐 수백만건으로 늘었다고 밝혔다. 이는 공격 시도 건수이며 피해 사이트나 정보 유출 건수를 뜻하지 않는다. 클라우드플레어는 별도 기술 설명에서 공격자들이 웹방화벽의 방어 규칙을 우회하려고 공격 데이터를 변형하는 모습도 확인했다고 밝혔다. 회사는 공개 전부터 방어 규칙을 적용했지만, 요청 정보만으로는 정상 접속과 공격을 구분하기 어려운 경우가 있어 서버 응답까지 함께 살폈다고 설명했다. PHP는 쇼핑몰과 게시판, 기업·공공기관 홈페이지에서 이용자 요청을 처리하는 서버용 언어다. 이번 결함은 로그인하지 않은 공격자가 서버에서 임의 코드를 실행할 수 있는 원격 코드 실행 취약점이다. 위험도는 국제 공통 취약점 평가체계(CVSS) 기준 각각 10점 만점에 9.2점이다. 해외에서는 피해 예방을 위해 서비스 접근을 차단하는 조치가 이어졌다. 일본의 노무라증권과 전일본공수(ANA), 동일본여객철도 등이 일부 인터넷 서비스를 중단했고, 핀란드에서도 정부 공공 웹서비스를 차단한 뒤 패치와 안전 점검을 진행했다. 예방적 중단과 해킹 피해에 따른 장애는 구분해야 한다. 국내에서도 과학기술정보통신부와 한국인터넷진흥원(KISA)이 22일 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높였다. KISA는 대표 홈페이지뿐 아니라 외주 제작 사이트, 이벤트·테스트 서버, 관리자 페이지와 PHP가 내장된 장비·솔루션까지 점검하도록 안내했다. 대응은 업데이트와 침해 조사 두 갈래다. 수정 버전은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12다. 적용 뒤에는 PHP 실행 서비스를 재시작하고 실제 웹서비스가 수정된 버전을 사용하는지 확인해야 한다. 임시 설정이나 웹방화벽만으로 두 취약점을 완전히 해결할 수는 없다. 접속 기록에서는 비정상적으로 큰 요청과 반복된 서버 오류, 예상하지 못한 프로그램 실행, 새로 생성되거나 변경된 PHP 파일 등을 살펴야 한다. 아마존은 최소 17일부터 조사하도록 권고했다. KISA도 20일 이후 기록 전체와 가능한 이전 기록까지 확인하고, 데이터베이스 비밀번호와 관리자 계정 등 주요 인증정보를 교체하도록 안내했다. 침해 흔적이 발견됐다면 재시작에 앞서 증거부터 보존해야 한다. KISA는 외부 접속을 차단한 뒤 신고하고 서버 기록과 실행 중인 프로그램, 네트워크 연결 정보를 확보하도록 권고했다. 이후 업데이트와 재시작, 악성파일 제거, 인증정보 교체를 진행하는 순서다.2026-10-23 10:34:32
-
GPU 공급 넘어 AI 플랫폼으로…엔비디아, 산업 전반에 기술 심는다 [경제일보] 엔비디아가 인공지능(AI) 연산 인프라를 넘어 기업용 AI 에이전트와 로봇, 통신망, 자율주행 등으로 사업 영역을 넓히고 있다. 그래픽처리장치(GPU)와 데이터센터를 공급하는 데 그치지 않고 AI 모델과 개발 도구, 보안·운영 체계, 산업별 응용 기술을 하나의 플랫폼으로 연결하는 전략이다. AI가 콘텐츠 생성과 정보 검색을 넘어 실제 업무를 수행하고 물리적 환경에서 작동하는 단계로 진화하면서, 하드웨어부터 소프트웨어까지 아우르는 엔비디아의 기술 생태계도 확장되는 것으로 분석된다. 22일 엔비디아는 젠슨 황 엔비디아 최고경영자(CEO)가 지난 20일(현지시간) 독일 베를린 템포드롬에서 열린 'GTC 베를린 2026' 기조연설에서 AI 팩토리와 AI 에이전트, 피지컬 AI를 중심으로 한 기술 전략을 공개했다고 밝혔다. 이날 젠슨 황 CEO는 유럽 기업들과의 협력 사례를 소개하며 AI 인프라 구축부터 산업 현장 적용까지 이어지는 생태계를 유럽 전역으로 확대하겠다는 구상도 제시했다. 젠슨 황 CEO는 AI 산업을 에너지와 AI 팩토리, 모델, 애플리케이션 등이 연결된 '5단 케이크'에 비유했다. 전력이 AI 컴퓨팅 인프라를 가동하고, 인프라에서 모델을 학습·실행해 디지털 지능을 생산하며, 이를 각종 서비스와 산업 현장에 적용하는 구조라는 의미다. AI를 활용하는 데서 나아가 자체적으로 AI를 생산할 수 있는 인프라를 확보해야 한다는 것으로 풀이된다. 젠슨 황 CEO는 "AI 모델이 등장하기 훨씬 전부터 인프라가 먼저 갖춰져야 한다"며 "AI 경제의 일원이 되려면 단순히 AI를 소비하는 데 그쳐서는 안 되고, AI를 직접 생산해야 한다"고 말했다. ◆ AI 팩토리 구축 기간 단축…인프라 공급 방식 바꾼다 엔비디아는 AI 인프라 구축 속도를 높이기 위한 방안으로 'DSX POD'를 공개했다. 모듈형 컨테이너 안에서 AI 팩토리의 주요 시스템을 사전에 통합하고 검증한 뒤 현장에 설치할 수 있도록 지원하는 레퍼런스 설계다. 엔비디아는 전력과 냉각 등 현장 기반 설비가 준비된 경우 구축 기간을 기존 약 6개월에서 최단 14일로 줄일 수 있다고 설명했다. AI 모델과 에이전트가 고도화할수록 이를 실행하는 데 필요한 컴퓨팅 자원도 늘어나는 만큼, 데이터센터를 얼마나 빠르게 구축하고 가동하느냐가 AI 서비스 경쟁력과 직결될 수 있는 것으로 꼽힌다. 인프라 구축에 소요되는 시간을 줄이면 고객사가 연산 자원을 실제 서비스에 투입하는 시점도 앞당길 수 있는 것으로 평가된다. 엔비디아는 하드웨어와 시스템 소프트웨어, 쿠다-X 라이브러리, AI 모델을 포괄하는 풀스택 플랫폼도 강조했다. 베라 루빈 컴퓨팅 플랫폼을 비롯한 랙 스케일 시스템과 소프트웨어를 결합해 AI 모델 학습뿐 아니라 추론과 에이전트 실행까지 지원한다는 구상이다. ◆ AI 에이전트 확산에 보안·기업 데이터 연결 중요도 커진다 엔비디아는 AI 에이전트를 차세대 컴퓨팅 플랫폼의 주요 축으로 제시했다. 에이전트가 질문에 답하는 수준을 넘어 정보를 검색하고 외부 도구를 호출하며 여러 단계의 업무를 수행하면 모델의 성능뿐 아니라 실행 환경과 권한 관리, 기업 데이터에 대한 접근 통제가 중요해지기 때문이다. 이를 위해 엔비디아는 안전한 AI 에이전트 구축을 지원하는 '오픈쉘' 레퍼런스 아키텍처를 공개했다. 오픈소스 기반 정책 제어형 런타임을 활용해 에이전트와 에이전트가 영향을 미칠 수 있는 시스템 사이에 격리 환경을 마련하고, 접근 권한과 정책 집행, 실행 과정을 통제하도록 설계했다. 해당 아키텍처는 에이전트가 파일이나 네트워크, 각종 도구에 접근할 수 있는 만큼 필요한 권한만 부여하고 실행 과정에서 이상 행동이 발생하는지 지속적으로 확인하도록 설계됐다. 기업이 에이전트를 실제 업무에 도입할 때 필요한 보안과 관리 체계를 플랫폼 차원에서 제공하겠다는 전략으로 풀이된다. 기업 내부 데이터를 에이전트가 활용하도록 지원하는 기술도 선보였다. '에이전트 지식 파운데이션'은 문서 등 비정형 정보와 데이터베이스에 저장된 정형 정보를 에이전트에 연결하기 위한 모델과 라이브러리로 구성된다. 문서 파싱과 검색, 관련 정보 재정렬을 지원하는 네모트론 도구와 정형 데이터를 활용해 예측하는 쿠모 모델 등이 포함됐다. 기업이 보유한 내부 지식과 독점 데이터를 AI 모델에 연결하고, 이를 각 업무에 맞게 활용할 수 있도록 돕는 방식이다. 엔비디아는 네모트론과 코스모스, GR00T, 알파마요, 아이징, 어스-2 등 산업별 활용을 겨냥한 오픈 모델도 제시했다. 기업은 공개된 모델과 관련 도구를 활용해 자체 데이터를 기반으로 모델을 추가 학습시키고 특정 업무에 맞게 조정할 수 있는 구조다. 특히 엔비디아는 쿠다-X 라이브러리와 에이전트 툴킷을 결합해 전문 업무 수행 능력을 높인다는 계획이다. 쿠다-X는 과학·엔지니어링·연구 등에서 사용하는 가속 컴퓨팅 라이브러리 모음으로, 엔비디아는 이를 통해 에이전트가 데이터 처리와 시뮬레이션 등 복잡한 작업을 더 효율적으로 수행할 수 있다고 설명했다. 실제 산업 현장 적용 사례도 소개했다. 라일라 사이언스는 에이전트를 활용해 가상 실험을 진행하고 치료제 후보물질 설계를 지원한다. 지멘스의 독일 에를랑겐 공장에서는 에이전트가 신제품 생산 준비를 돕고, 디지털 트윈을 통해 실제 생산에 변경 사항을 적용하기 전 테스트 계획을 검증한다. 다쏘시스템은 엔지니어링 에이전트와 시뮬레이션을 활용해 설계를 개선하는 사례를 제시했다. ◆ 통신망·의료·자율주행으로 AI 적용 범위 확대 엔비디아는 통신망을 분산형 AI 인프라로 전환하는 전략도 공개했다. 중앙 데이터센터에 집중됐던 AI 연산을 지역 거점과 기지국 인근까지 확장해 네트워크 운영 자동화와 음성 지능 등 다양한 서비스를 지원하겠다는 것이다. 통신망을 데이터 전송 수단에서 AI 추론과 연산이 이뤄지는 플랫폼으로 확장하는 접근으로 분석된다. 젠슨 황 CEO는 엔비디아가 노키아와 협력해 티모바일(T-Mobile) 네트워크에서 상용 전화 통화를 구현했다고 소개했다. 엔비디아는 AI 기술을 통신망에 적용해 주파수 효율을 높이고 네트워크 운영을 개선할 수 있다고 설명했다. 통신사의 기존 네트워크 자산을 AI 서비스 제공 기반으로 활용할 수 있다는 점에서 통신 사업자와 AI 인프라 기업 간 협력도 확대될 전망이다. 의료 분야에서는 지멘스 헬시니어스와 협력하는 AI 기반 적응형 방사선 치료 기술을 소개했다. AI 에이전트가 치료 계획을 조정하고 디지털 트윈으로 장비와 환자의 해부학적 구조를 시뮬레이션하는 방식이다. 실시간 영상과 센서 데이터를 활용해 치료 중 환자의 움직임이나 종양 위치 변화에 대응하는 기술도 제시했다. 자율주행 분야에서는 엔비디아 하이페리온 컴퓨팅 플랫폼과 알파마요 소프트웨어 생태계를 중심으로 완성차·모빌리티 기업과의 협력을 확대하고 있다. 볼트, 루시드, 메르세데스-벤츠, 폭스바겐, 아인라이드 등이 관련 플랫폼을 활용하는 사례로 소개됐다. 볼보자동차는 하이페리온과 알파마요 스택을 활용해 자율주행 기술을 개발하고 있다. 엔비디아는 자율주행차의 개발과 검증, 배포를 지원하는 AI 및 안전 기술도 공개했다. 차량용 컴퓨팅 플랫폼을 공급하는 데서 나아가 자율주행 소프트웨어와 검증 도구까지 제공해 완성차 업체의 개발 과정 전반에 관여하려는 전략이다. ◆ 로봇 개발 생태계도 강화…개인용 AI 기기로 확장 피지컬 AI 분야에서는 로봇 개발에 필요한 데이터 수집과 학습, 시뮬레이션, 실제 구동 환경을 연결하는 아이작 플랫폼을 강화했다. 엔비디아는 아이작 GR00T를 기반으로 한 레퍼런스 휴머노이드 '애자일 원 SN'을 발표했다. 31자유도 구조로 설계된 이 플랫폼은 연구자가 휴머노이드 개발 환경을 구축하는 데 필요한 시간을 기존 수주에서 수일 수준으로 줄이는 것을 목표로 한다. 출시는 내년으로 예정됐다. 애자일 원 SN은 데이터 수집용 아이작 캡처, 로봇 지능 모델 GR00T, 시뮬레이션 기반 학습 도구 아이작 랩, 실행 환경 아이작 OS 등을 연결한다. 연구자가 로봇의 전체 개발 과정을 하나의 기술 체계에서 활용하거나 필요한 구성 요소만 선택할 수 있도록 한 것이 특징이다. 엔비디아는 로봇이 가상 환경에서 학습한 뒤 실제 장비에 적용되는 과정을 보여주는 시연도 진행했다. 시뮬레이션과 클라우드 연산, 로컬 컴퓨팅을 연계해 로봇 개발에 필요한 반복 학습과 검증을 지원하는 방식이다. 이는 로봇 하드웨어 자체뿐 아니라 개발에 필요한 소프트웨어와 시뮬레이션 도구까지 생태계에 포함하려는 전략으로 풀이된다. 개인용 AI 컴퓨팅 시장도 공략한다. 엔비디아는 RTX 스파크 제품군을 소개하며 로컬 AI 실행과 콘텐츠 제작, 그래픽 작업 등을 지원하는 개인용 컴퓨팅 환경을 강조했다. 기조연설에서는 1페타플롭 성능과 128GB 메모리를 갖춘 소형 시스템을 과거 오픈AI에 제공했던 DGX-1과 비교하며 AI 연산 성능의 소형화 추세를 설명했다. 시연에서는 에이전트가 시뮬레이션 환경에서 로봇을 학습시키고, 클라우드에서 학습한 정책을 소형 컴퓨터에서 평가한 뒤 실제 로봇에 적용하는 과정도 공개됐다. 중앙 데이터센터의 대규모 연산과 개인용 기기의 로컬 처리, 가상 환경에서의 학습을 연결해 AI 개발과 실행의 범위를 넓힌다는 구상이다. 이번 GTC 베를린에서 엔비디아가 제시한 전략은 AI 인프라부터 모델, 에이전트, 산업별 응용 기술까지 하나의 기술 체계로 묶는 데 초점이 맞춰졌다. AI 팩토리 구축 기간을 줄이고 기업 데이터와 에이전트를 연결하는 한편, 통신망과 의료, 자율주행, 로봇 등으로 적용 분야를 확장하는 방식이다. 젠슨 황 CEO는 "유럽의 모든 기업이 AI 기업으로 거듭날 것이며, 유럽에는 활기찬 AI 경제가 형성될 것"이라며 "이제 누구나 에이전트를 만들 수 있고, 함께 유럽의 AI 경제를 구축하고 AI가 실제 업무에 활용되도록 하자"고 말했다.2026-10-22 17:54:47
-
정부, PHP 사이버위기 '주의' 격상…국내 취약 버전 추정 호스트 11만건 [경제일보] 쇼핑몰과 기업 홈페이지를 구동하는 프로그래밍 언어 PHP에서 로그인 없이 서버에 명령을 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 개별 홈페이지의 제작상 문제가 아닌 PHP 자체 결함이어서 운영자는 서버 구동 환경까지 점검해야 한다. 고객정보를 보관하는 쇼핑몰은 홈페이지 침해가 데이터베이스 접근으로 이어질 위험에도 대비해야 한다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 낮 12시부터 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높였다. 공격코드가 공개돼 피해가 확산할 가능성에 대비한 조치다. 정부는 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 대응 체계를 가동했다. PHP는 서버에서 이용자 요청을 처리해 웹페이지를 만드는 언어다. 워드프레스와 그누보드 등 홈페이지 제작 도구에 쓰이며 기업·학교 홈페이지와 중소 쇼핑몰에도 폭넓게 활용된다. 안랩이 추산한 국내 취약 버전 사용 호스트는 약 11만건이다. 이는 취약 버전을 사용하는 것으로 추정되는 인터넷 자산 규모로, 피해가 확인된 사이트 수와는 다르다. 이번 취약점은 ‘CVE-2026·109618’과 ‘CVE-2026·109619’ 두 건이다. 국제 공통 취약점 평가체계(CVSS) 4.0 기준 각각 10점 만점에 9.2점으로 ‘치명적’ 등급이다. 메모리 부족이나 오류를 처리하는 과정의 결함을 악용하면 인증받지 않은 공격자가 서버에서 코드를 실행할 수 있다. PHP 개발팀은 웹 요청을 처리하는 PHP 설치 환경 전반을 점검 대상으로 제시했다. 특히 아파치 웹서버에 PHP를 모듈로 결합한 환경에서는 홈페이지 프로그램이 실행되기 전 공격이 가능한 사례가 입증됐다고 설명했다. 게시판이나 쇼핑몰 프로그램만 고쳐서는 대응이 끝나지 않는 이유다. 개발팀은 21일 수정 버전인 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12를 공개했다. 운영자는 사용 중인 계열의 수정 버전이나 운영체제 공급업체가 제공하는 보안 패키지를 적용해야 한다. 업데이트 뒤에는 PHP 처리 프로세스나 해당 웹서버를 재시작해 이전 버전이 계속 실행되지 않도록 해야 한다. 정식 지원이 끝난 PHP 8.1 이하 버전은 지원 중인 상위 버전으로 전환하는 것이 원칙이다. 개발팀은 긴급 대응을 위해 7.4·8.0·8.1용 최소 소스 수정본도 제공했지만, 이는 정식 지원 재개와는 다르다. 별도 장기지원 서비스를 이용한다면 공급업체에 수정 사항 반영 여부를 확인해야 한다. 외주 제작 사이트와 웹호스팅 이용자는 제작업체·호스팅사에 실제 서비스 환경의 PHP 버전과 패치·재시작 완료 여부를 확인할 필요가 있다. 개발팀은 임시 설정 변경으로 일부 공격 경로를 줄일 수 있으나 완전한 해결책은 업데이트라고 명시했다. 한편 패치 이전 침해 여부 점검도 병행해야 한다. 정부는 취약점 정보가 알려진 지난 20일부터의 접속 기록과 악성파일 설치 여부를 확인하고 주요 인증정보를 교체하도록 권고했다. 업데이트와 임시 조치가 모두 어렵다면 외부 접속 차단이나 서비스 일시 중단을 검토해야 한다.2026-10-22 17:35:05
-
해킹 넘어 내부 AI도 관리 대상…마이크로소프트, '에이전틱 내부자' 경고 [경제일보] 기업이 업무 효율화를 위해 도입한 인공지능(AI) 에이전트가 새로운 보안 위협으로 떠오르고 있다. AI가 외부 공격자의 해킹 도구로 활용되는 것을 넘어 기업 내부 데이터와 시스템에 접근해 업무를 수행하는 과정에서도 예상하지 못한 행동을 할 수 있기 때문이다. 마이크로소프트는 기업이 직접 배포한 AI 에이전트도 지속적으로 감독하고, 위험 수준에 따라 행동 권한을 조정해야 할 것으로 전망했다. 20일 마이크로소프트는 기업 내부에서 활동하는 AI 에이전트를 '에이전틱 내부자'로 규정하고, 이를 보호하기 위한 보안 접근법을 제시했다고 밝혔다. 최근 AI를 활용한 사이버 공격 사례도 잇따르고 있다. 최근 해커가 자율형 AI 에이전트를 이용해 미국과 캐나다, 호주, 일본 등의 기업 웹사이트 100곳 이상을 공격하는 등 공격 사례가 많아지고 있다. AI를 활용해 취약점을 탐색하고 침입 과정을 자동화한 사례로 분석된다. ◆ 기업 내부에서 활동하는 '에이전틱 내부자' 마이크로소프트는 기업이 직접 도입한 AI 에이전트도 별도의 보안 관리 대상이 돼야 한다고 보고 있다. 에이전트는 코드 작성과 정보 조사뿐 아니라 매출 분석, 비용 처리 등 실제 업무를 수행하며 사내 문서와 데이터베이스, 클라우드 서비스 등에 접근할 수 있다. 이 과정에서 권한이 과도하게 부여되거나 예상과 다른 행동을 하면 민감 정보 유출과 시스템 오작동으로 이어질 수 있는 것이다. AI 모델이 목표 달성에 집중하는 과정에서 의도하지 않은 수단을 선택하는 '보상 해킹'도 위험 요인으로 꼽힌다. 주변 상황이나 입력 정보가 달라지면 에이전트의 계획과 행동이 바뀔 수 있는 만큼, 배포 단계의 권한 설정만으로는 충분하지 않은 것이다. 마이크로소프트가 제시한 대응책의 핵심은 에이전트의 행동을 실행하기 전에 위험을 평가하고, 위험 수준에 따라 권한을 조정하는 것이다. 이를 위해 다른 AI 에이전트의 행동을 지속적으로 감독하는 '가디언 에이전트'를 제시했다. 가디언 에이전트는 지난 7월 발표한 에이전틱 보안 시스템 '프로젝트 퍼셉션'을 기반으로 한다. 해당 시스템은 레드·블루·그린 에이전트 팀과 보안 기술을 결합해 위협을 탐지하고 대응하도록 설계됐다. 마이크로소프트는 이를 외부 공격 방어뿐 아니라 기업 내부 에이전트의 관리·통제에도 적용할 수 있다고 설명했다. 프로젝트 퍼셉션은 기업 내 에이전트를 탐지하고, 행동 맥락에 따라 위험도를 산정한 뒤, 위험 수준에 맞춰 감독과 대응을 수행하는 구조다. ID와 권한, 데이터, 클라우드, 네트워크, 실행 환경 등 여러 계층을 함께 보호해 에이전트의 접근과 행동을 통제한다는 구상이다. ◆ 국내 기업도 권한 관리 점검 필요성 커진다 이 같은 접근법은 AI 에이전트를 도입하는 기업에도 과제를 던진다. 에이전트가 어떤 데이터와 시스템에 접근할 수 있는지 파악하고, 업무에 필요한 최소한의 권한만 부여해야 한다. 중요한 작업에는 사람의 승인을 거치도록 하고, 작업 기록을 남겨 문제가 발생했을 때 원인을 추적할 수 있는 체계도 필요하다. 보안 담당자의 역할도 중요하다. AI 기반 보안 시스템이 위험을 빠르게 탐지하더라도 담당자가 결과를 확인하고 정책과 통제 기준을 조정해야 하기 때문이다. 에이전트의 자율성을 지나치게 제한하면 업무 효율이 떨어질 수 있어 보안과 자동화 수준 사이의 균형도 고려해야 하는 것이다. 마이크로소프트는 에이전트가 어떤 행동을 하는지 파악하는 것을 넘어 행동의 원인과 업무 목적의 부합 여부까지 확인할 수 있도록 모델 투명성을 높여야 한다고 강조했다. 다만 모델의 추론 정보만으로 안전성을 완전히 판단할 수는 없어 독립적인 보안 통제와 결합할 필요가 있는 것으로 진단했다. 하예테 갈로트 마이크로소프트 시큐리티 총괄 수석 부사장은 "AI 에이전트가 기업 전반에 빠르게 확산되면서 데이터와 도구, 시스템에 접근해 중요한 업무를 수행하고 의사결정에도 관여하고 있다"며 "기업은 에이전트의 활동과 위험을 실시간으로 파악하고, 위험 변화에 따라 행동 권한을 지속적으로 조정해야 한다"고 말했다.2026-10-20 15:53:20
-
델 손잡은 기업은행…테이프리스 전환·3중 백업으로 금융 데이터 보호 [경제일보] 금융권의 데이터 보호 전략이 사이버 공격을 차단하는 데서 나아가 사고 발생 이후 핵심 데이터와 업무를 신속하게 복구하는 방향으로 확대되고 있다. 랜섬웨어 공격으로 운영 시스템뿐 아니라 백업 데이터까지 훼손될 가능성이 커지면서 데이터를 별도 영역에 격리하고, 사이버 공격과 물리적 재난에 함께 대비하는 복구 체계의 중요성이 커지고 있다. 델 테크놀로지스는 데이터센터 이전에 맞춰 백업 인프라를 전면 고도화하고 금융 데이터의 안정적인 보호와 업무 연속성 확보에 나섰다. 13일 델 테크놀로지스에 따르면 IBK기업은행은 델의 데이터 보호 솔루션을 기반으로 하남 데이터센터의 백업 인프라를 새롭게 구축했다. 기존 물리적 테이프를 활용한 백업 환경을 테이프리스 방식으로 전환하고, 운영 데이터와 분리된 백업 영역 및 다중 복제 체계를 마련해 랜섬웨어와 해킹, 재해 등에 대응할 수 있도록 구성했다. 지난해 5월 서비스를 시작한 하남 데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI) 및 클라우드 전환에 대응하기 위해 구축된 디지털 금융 거점이다. IBK기업은행은 데이터센터 이전 과정에서 전사 데이터를 안정적으로 보호하고 장애나 재난 발생 시 신속하게 복구할 수 있도록 백업 체계도 함께 개선했다. 기존에 운영하던 테이프 기반 백업은 저장 매체의 손상이나 분실, 노후화 등에 따른 관리 부담이 있었다. 데이터 검색과 복구 과정에서도 제약이 있어 데이터 규모가 늘어나고 업무 환경이 복잡해질수록 효율적인 운영이 어려울 수 있다는 판단으로 풀이된다. 이에 IBK기업은행은 자동화된 관리가 가능하고 복구 속도와 확장성을 높일 수 있는 테이프리스 방식으로 전환을 추진했다. 이번 구축의 핵심은 백업 데이터를 별도로 격리해 사이버 공격 이후에도 복구에 사용할 수 있도록 설계한 것이다. 운영 데이터와 백업 데이터가 모두 공격에 노출되면 백업 시스템을 갖추고도 정상적인 업무 복구가 어려울 수 있다. 이에 따라 백업 데이터를 운영 환경과 분리하고 임의 삭제나 변경을 방지하는 사이버 복원력 체계가 중요해지고 있다. IBK기업은행은 이를 위해 델의 데이터 보호 어플라이언스인 '파워프로텍트 데이터도메인' DD9400·DD9900과 백업 관리 솔루션 '네트워커', 사이버 복구 솔루션 '파워프로텍트 사이버 리커버리'를 도입했다. 이를 기반으로 계정계와 정보계, 운영·서비스·단위업무 등 전사 데이터를 대상으로 백업 및 복구 체계를 구축했다. 백업 구조는 원본 데이터 외에 3벌의 백업 카피를 확보하는 방식으로 설계됐다. 하남 운영 데이터센터에서 1차 로컬 백업을 수행한 뒤 별도의 소산센터에 데이터를 복제하고, 재해복구(DR)를 위한 추가 백업까지 구성하는 다중 복제 구조다. 운영 데이터센터에 문제가 발생하더라도 별도 센터에 보관한 데이터를 활용해 복구할 수 있도록 구축했다. 특히 서울 소산센터와 DR센터로 데이터를 복제하는 과정에는 '에어갭'과 '리텐션 락' 기술을 적용했다. 에어갭은 백업 데이터를 운영 환경과 네트워크 측면에서 분리해 공격에 노출될 가능성을 낮추는 기술이다. 리텐션 락은 설정된 보존 정책에 따라 백업 데이터의 임의 삭제나 변경을 제한한다. 이를 통해 랜섬웨어와 해킹뿐 아니라 운영 과정에서 발생할 수 있는 실수에도 대비하도록 했다. 물리적 재난에 대한 대응도 강화했다. 소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치해 외부 전자파를 차단하고 화재로부터 내부 장비를 보호할 수 있도록 했다. 사이버 공격에 대비한 데이터 격리와 불변성 확보에 더해 물리적 위협에 대한 방호 체계를 적용한 것이다. 델 테크놀로지스는 이번 시스템 구축을 통해 데이터 관리 효율도 개선했다고 설명했다. 파워프로텍트 데이터도메인의 중복 제거 및 압축 기능을 활용해 실제 가동 환경에서 약 44대 1의 데이터 절감률을 구현했다. 중복되는 데이터를 줄여 저장 공간 활용도를 높이고 데이터센터 상면 비용 부담을 낮출 수 있는 기반을 마련했다. IBK기업은행은 이번 프로젝트에서 백업 성능과 소요 시간 등을 비교하는 개념 검증(POC)을 진행하고 델 솔루션을 선정했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 과정까지 지원했다. 다양한 데이터베이스 환경을 통합 백업 솔루션으로 관리할 수 있도록 해 시스템 운영을 간소화하는 효과도 전망된다. 윤달현 IBK기업은행 차장은 "이번 하남 데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보 보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 말했다. 유상모 한국 델 테크놀로지스 사장은 "금융 기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.2026-10-13 08:48:09
-
케이뱅크, 시스템 업데이트 위해 18일 새벽 금융서비스 일시 중단 [경제일보] 케이뱅크가 시스템 점검과 업데이트를 위해 오는 18일 새벽 금융서비스를 일시 중단한다. 데이터베이스(DB)와 서버, 네트워크 등 핵심 인프라를 점검해 서비스 안정성과 운영 기반을 강화하기 위한 조치다. 8일 케이뱅크에 따르면 서비스 중단 시간은 오는 18일 자정부터 오전 10시까지다. 해당 시간에는 케이뱅크 애플리케이션(앱)과 웹을 통한 금융거래가 제한된다. 중단 대상은 △예·적금과 대출 신규 가입 및 조회 △체크카드 국내외 결제 및 취소 △제휴 가상자산거래소 업비트 입출금 △자동화기기(CD·ATM) 입출금 △고객상담 및 고객센터 업무 처리 △입출금 및 카드 결제 알림 △타 금융기관을 통한 케이뱅크 계좌 거래 및 조회 등이다. 교통카드 기능은 중단 없이 이용할 수 있다. 체크카드 분실 신고와 보이스피싱 피해 신고도 고객센터를 통해 정상 접수한다. 케이뱅크는 이번 작업을 통해 DB와 서버, 네트워크 등 핵심 시스템을 점검하고 고도화할 계획이다. 서비스 예방 점검과 인프라 개선을 통해 안정적인 금융서비스 운영 기반을 확보한다는 방침이다. 서비스 중단에 따른 혼선을 줄이기 위해 앱 공지사항 이메일, 앱 푸시, 알림톡 등을 통해 사전 안내도 진행하고 있다. 작업은 고객 이용이 상대적으로 적은 주말 심야 시간대에 진행하며 실제 종료 시점은 작업 상황에 따라 달라질 수 있다. 케이뱅크 관계자는 "더욱 안정적인 금융 서비스를 제공하기 위해 주말 심야 시간대를 활용해 시스템 업데이트를 진행한다"며 "대출 상환, 부동산 거래대금 등 중요한 금융 거래는 미리 처리해주시기를 당부드린다"고 말했다.2026-10-08 08:57:21
-
카카오게임즈 개인 정보 유출…이용자 140명 정보 유출 [경제일보] 카카오게임즈의 일부 서비스가 외부 공격을 받아 이용자 140명의 개인정보가 유출됐다. 회사는 침해 경로를 차단하고 관계기관 신고와 외부 보안 전문기관을 통한 원인·영향 범위 조사에 들어갔다. 카카오게임즈는 지난 12일 오후 10시44분께 일부 시스템에서 이상 징후를 확인했다고 17일 밝혔다. 조사 결과 외부 공격자가 시스템 취약점을 이용해 비인가 접근한 사실이 드러났다. 회사는 접근 경로를 차단한 뒤 관련 시스템을 점검하고 사고 로그와 증거자료를 확보했다. 유출이 확인된 서비스는 게임 홍보용 콘텐츠 제작을 지원하는 ‘파트너스’와 PC에서 실행 중인 게임을 스마트폰으로 원격 조작하는 ‘RINK’다. 파트너스에서는 외부 연동에 사용되는 타사 식별코드와 타사 아이디가, RINK에서는 이용자 식별코드와 일부 국가코드가 유출됐다. 카카오게임즈는 “확인된 유출 정보는 당사 내부 식별값(PID) 등이며 중요도가 높은 개인정보의 유출은 확인되지 않았다”고 설명했다. 이름과 연락처, 주소, 결제정보, 비밀번호 등 민감도가 높은 정보가 유출된 정황은 현재까지 확인되지 않았다는 의미다. 다만 내부 식별값도 다른 정보와 결합해 특정 이용자를 알아볼 수 있다면 개인정보로 취급될 수 있어 추가 조사 결과가 중요하다. 회사는 개인정보보호위원회 등 관계기관에 사고를 신고했다. 외부 보안 전문기관과 함께 공격자가 어떤 취약점을 이용했는지, 접근 범위가 관련 시스템 전체로 확대됐는지, 유출 정보가 실제로 외부로 반출됐는지를 확인하고 있다. 정확한 원인과 영향 범위에 따라 이용자 안내나 추가 보호조치가 달라질 수 있다. 유출 대상 이용자에게는 이메일로 개별 통지가 이뤄졌다. 카카오게임즈는 이용자가 자신의 정보가 포함됐는지 직접 확인할 수 있는 조회 페이지도 마련했다. 이용자는 안내 메일의 발신 주소와 조회 페이지의 공식 도메인을 확인하고, 비밀번호나 인증번호 입력을 요구하는 별도 링크에는 접속하지 않는 것이 안전하다. 이번 사고는 대규모 회원 데이터베이스가 아닌 외부 연동 기능과 원격 플레이 서비스에서 발생했다는 점이 특징이다. 서비스 운영 과정에서 사용하는 식별자와 연동 계정 정보가 공격 표적이 될 수 있다는 의미다. 게임사는 결제정보뿐 아니라 개발·홍보 도구, 계정 연결 기능까지 접근권한과 로그 관리 범위를 세분화할 필요가 있다. 한편 카카오게임즈는 추가 피해 방지 조치를 진행하고 관계기관 조사에 협조하겠다고 밝혔다. 사고 원인과 재발 방지 대책, 취약점 보완 내역은 조사가 끝난 뒤 공개할 예정이다.2026-09-17 14:19:26
-
LG CNS, 초기 혼란 넘은 '코어택스'…인도네시아 국세청 감사패 수상 [경제일보] LG CNS가 인도네시아 국가 조세행정시스템 ‘코어택스(Coretax)’의 구축과 운영 안정화를 지원한 공로로 현지 국세청의 감사패를 받았다. 도입 초기 접속 장애와 데이터 오류로 혼선을 겪었던 대형 전자정부 시스템을 안정시키고 후속 유지보수까지 맡으면서 인도네시아 공공 정보기술(IT) 시장에서 사업 기반을 넓히고 있다. LG CNS는 지난 11일(현지시간) 인도네시아 자카르타 국세청에서 열린 전달식에서 감사패를 받았다고 14일 밝혔다. 행사에는 김홍근 LG CNS 디지털비즈니스사업부장 부사장과 비모 위자얀토 인도네시아 국세청장, 이완 드주니아르디 재무부 장관 특별보좌관 등이 참석했다. 코어택스는 납세자 등록과 신고·납부·환급, 세무조사, 체납 징수 등 여러 시스템에 나뉘어 있던 조세 업무를 하나의 플랫폼으로 통합한 국가 핵심 사업이다. 약 1조2000억루피아(당시 약 7300만달러)가 투입된 것으로 알려졌다. 인도네시아 정부는 이를 통해 납세자 정보를 통합하고 세무행정 효율과 납세 순응도를 높이는 것을 목표로 삼았다. LG CNS는 오스트리아 IT기업 퀄리소프트와 컨소시엄을 구성해 2024년 12월 시스템 구축을 마쳤다. 2025년 1월 서비스를 개시한 뒤 현지 국세청과 오류 수정과 운영 안정화 작업을 진행했고 올해 3월까지 지원을 이어갔다. 국세청이 운영을 맡기 시작한 4월부터는 데이터베이스(DB) 등 핵심 인프라 유지보수를 담당하고 있다. 서비스 출발이 순탄했던 것은 아니다. 개통 직후 로그인 실패와 시스템 중단, 납세자 정보 불일치, 세금계산서 발행 오류 등이 발생해 기업과 납세자의 불편이 이어졌다. 인도네시아 국세청은 공식 사과하고 시스템 용량 확대와 오류 수정을 진행했다. 현지 의회는 정상화 계획 수립을 요구했고 당국은 일부 업무에서 기존 시스템을 병행하고 장애로 신고가 늦어진 납세자에게 과태료를 면제했다. 감사패는 이런 초기 혼란 이후 LG CNS가 현지 당국과 안정화 작업을 계속해 온 점을 평가한 것으로 해석된다. 인도네시아의 올해 상반기 조세 수입은 1035조7000억루피아로 전년 동기보다 24.6% 늘었다. 현지 국세청은 경제활동 회복과 징수 강화, 납세 순응도 개선 등을 배경으로 제시했다. 다만 세수에는 경기와 원자재 가격, 세제 및 징수 정책 등 여러 변수가 영향을 미치는 만큼 증가분을 코어택스의 성과로만 보기는 어렵다. LG CNS는 코어택스에 인공지능(AI)을 적용하는 후속 고도화 사업도 인도네시아 국세청과 논의하고 있다. 반복 업무 자동화와 세무 데이터 분석, 납세자 상담 지원 등이 검토 대상이다. 구체적인 사업 규모와 발주 일정은 공개되지 않았다. LG CNS는 지난 20여년간 인도네시아 경찰청·재무부 등에서 전자정부 사업을 수행했다. 현재는 약 1000억원 규모의 자카르타 AI 데이터센터 인프라 구축도 진행하며 사업 범위를 공공 시스템에서 클라우드·AI 인프라로 넓히고 있다. 비모 위자얀토 국세청장은 “코어택스 구축 과정에서 보여준 LG CNS의 기술 전문성과 헌신에 감사한다”며 “상호 존중과 전문성을 바탕으로 파트너십이 이어지기를 기대한다”고 말했다. 김홍근 부사장은 “시스템 구축뿐 아니라 안정적인 운영을 위해 국세청과 긴밀하게 협력한 노력을 인정받은 결과”라며 “디지털 전환 역량과 AI 기술을 토대로 인도네시아 디지털 정부 혁신에 기여하겠다”고 밝혔다.2026-09-14 10:01:00
-
![[단독] 현대트랜시스 美 조지아 공장, OSHA 안전조사 6개월째 미종결](https://image.ajunews.com//content/image/2026/09/11/20260911073934916596.png)
현대트랜시스 美 조지아 공장, OSHA 안전조사 6개월째 '미종결' [경제일보] 현대자동차그룹의 핵심 부품 계열사 현대트랜시스가 미국 조지아주 파워트레인 공장에서 미국 산업안전보건청(OSHA)의 안전조사를 받고 있는 것으로 확인됐다. 지난 3월 시작된 조사는 6개월째 접어든 11일 현재까지 OSHA 전산망에서 종결되지 않은 상태다. 10일 본지가 미국 노동부 산하 OSHA의 공개 데이터베이스를 확인한 결과, OSHA 애틀랜타 웨스트 지역사무소는 지난 3월 11일 조지아주 웨스트포인트의 ‘Hyundai Transys Georgia Powertrain, Inc.’ 사업장을 대상으로 조사번호 ‘1880725.015’의 안전조사를 개시했다. 해당 사업장은 6801 Kia Parkway에 위치한 현대트랜시스 조지아 파워트레인 법인이다. OSHA는 이 사업장을 북미산업분류체계(NAICS)상 ‘자동차 변속기 및 파워트레인 부품 제조업’으로 분류하고 있다. 조사 방식은 ‘Referral(관계기관 통보·의뢰 등에 따른 조사)’, 조사 범위는 ‘Partial(부분 조사)’, 조사 분야는 ‘Safety(안전)’로 기록됐다. 11일 현재 사건 상태는 ‘OPEN’이며 종결일은 기재돼 있지 않다. OSHA는 OPEN 사건에 대해 “해당 조사가 종결된 것으로 표시되지 않았다”고 설명한다. 따라서 현재 공개자료만으로 현대트랜시스의 법규 위반이 확정됐다고 볼 수는 없다. 또한 조사 결과 위반사항이 적발됐는지, 향후 벌금이나 시정명령이 내려질지도 아직 확인되지 않는다. ‘N’ 분류…별도 연계 조사도 포착 눈에 띄는 대목은 이번 조사에 OSHA의 ‘N’ 코드가 붙어 있다는 점이다. 이는 제조업 현장에서 기계·설비 등에 의한 절단 위험을 집중적으로 살피는 OSHA의 ‘National Emphasis Program on Amputations in Manufacturing Industries’와 관련된 분류다. OSHA는 지난해 6월 이 프로그램을 갱신하면서 기계 운전·정비 과정의 위험에너지 통제와 방호장치 등을 집중 점검하겠다고 밝혔다. 움직이는 기계나 설비에 대한 적절한 방호·에너지 차단이 이뤄지지 않을 경우 절단이나 끼임 등 중대 부상으로 이어질 수 있다는 판단에서다. 다만 ‘N’라는 코드 자체를 현대트랜시스 공장에서 실제 절단사고가 발생했다는 의미로 해석할 수는 없다. OSHA는 이 프로그램을 절단사고가 발생했거나 발생할 수 있는 기계·설비 위험을 찾아 제거하기 위한 집중 감독 프로그램으로 운용한다. 현재 공개된 현대트랜시스 조사자료에는 이번 조사 착수의 구체적인 원인이나 근로자의 부상 여부가 나타나 있지 않다. 이번 사건을 둘러싼 추가 조사 기록도 확인된다. OSHA는 현대트랜시스 조사 페이지의 ‘Related Activity’에 조사번호 ‘1883443’과 인력업체 Elwood Staffing에 대한 조사번호 ‘1889798’을 연결해 놓고 있다. 현대트랜시스에 대한 1883443 조사는 3월 24일 시작됐으며 OSHA 검색자료상 ‘Unprog Rel(비정기 연계 조사)’로 분류됐다. Elwood Staffing 조사 역시 같은 Referral 번호 ‘2410496’과 연결돼 있고 4월 23일 시작돼 현재 OPEN 상태다. 다만 공개된 OSHA 자료만으로 Elwood Staffing과 현대트랜시스 사이의 구체적인 고용·파견관계나 이번 조사와 관련된 사고의 존재 여부까지 확인할 수는 없다. 7년 전 동일 공장 사망사고…위험에너지 통제 위반 적발 이번 조사가 주목되는 이유는 동일한 웨스트포인트 파워트레인 공장에서 과거 중대 사망사고가 발생한 전력이 있기 때문이다. 미 노동부에 따르면 2019년 이 공장에서 근로자 한 명이 변속기 관련 장비를 정비하던 중 ‘transmission turnover machine’이 작동하면서 숨졌다. OSHA 사고기록에는 사망 근로자가 34세 남성이었으며 사고 유형이 ‘Struck By’로 기록돼 있다. 당시 OSHA는 현대트랜시스 조지아 파워트레인에 총 6만8194달러의 벌금을 제안했다. 위험에너지 방출을 통제하는 교육과 에너지 격리장치 사용, 추락방지 조치, 청력보존 프로그램 등에 문제가 있다고 판단했다. 특히 OSHA 세부 기록에는 작업자들이 설비 정비 과정에서 정상적인 에너지 차단 대신 비상정지(E-Stop) 버튼을 사용한 사례 등이 적시됐다. 위험에너지 통제, 이른바 LOTO(Lockout/Tagout)는 설비 정비나 수리 과정에서 전기·공압·중력 등에 의해 기계가 예기치 않게 작동하지 않도록 에너지원을 차단하고 잠그는 절차다. 2019년 조사 당시 OSHA 기록에는 480볼트 전기와 90PSI 공압, 중력 에너지가 존재하는 설비에서 적절한 차단 절차가 문제 된 내용도 담겼다. 현대트랜시스의 다른 미국 사업장에서도 이후 위험에너지 통제 문제가 적발된 사례가 있다. 현대트랜시스 조지아 시팅 시스템 법인의 일리노이주 샴페인 사업장은 2023년 OSHA 조사에서 LOTO와 관련해 ‘Serious’ 위반 3건을 받았고 최종 벌금은 2만2099달러였다. 이어 같은 시팅 시스템 법인이 운영하는 앨라배마주 몽고메리 사업장에서는 2024년 민원에 따른 조사 결과 LOTO 절차 미비가 ‘Repeat(반복 위반)’로 판정됐다. 최초 6만3382달러였던 관련 벌금은 비공식 합의 후 3만8000달러로 확정됐다. OSHA는 앞서 일리노이 사업장에서 같은 안전기준 위반이 확정된 사실을 반복 위반 판단의 근거로 명시했다. 일리노이·앨라배마 시트 사업장과 이번 조지아 파워트레인 공장은 서로 다른 사업장이고 조사 사안도 별개다. 이를 이번 조사에서 동일한 위반이 되풀이됐다는 근거로 볼 수는 없다. 다만 미국 내 현대트랜시스 계열 사업장에서 기계 안전과 위험에너지 통제 문제가 반복적으로 규제당국의 조사 대상이 됐다는 점은 글로벌 안전관리 체계 차원에서 짚어볼 부분이다. 특히 현대트랜시스가 최근 ‘안전 최우선’을 경영 전면에 내세웠다는 점에서 이번 미국 조사의 결론은 더욱 주목된다. 회사는 안전보건경영의 지향점을 ‘글로벌 무재해 달성’으로 정하고 국내외 법규·규제에 대한 선제 대응과 잠재 위험 발굴, 위험작업 확인 절차 강화 등을 핵심과제로 제시하고 있다. 미주·유럽 사업장의 안전보건경영시스템 인증률도 88%라고 공개하고 있다. 올해 5월에는 노사 공동 안전선언식을 열었고, 6월에는 ‘안전사고 제로, 안전실천 100%’를 뜻하는 안전 브랜드 ‘ZERO & BAEK’을 공개했다. 회사는 이를 전사 사업장에 적용해 안전문화를 확산하겠다고 밝혔다. 현대트랜시스의 조지아 파워트레인 법인은 회사가 2008년 설립한 첫 해외 파워트레인 생산법인이다. 회사 자료에 따르면 2010년 양산을 시작해 연간 110만대 규모의 변속기 생산능력을 갖췄다. 현대트랜시스가 북미시장에서 현대차·기아뿐 아니라 글로벌 완성차업체로 사업 영역을 넓혀가는 상황에서 현지 생산시설의 안전관리 역시 공급망 경쟁력을 좌우하는 변수로 올라선 셈이다. 업계 관계자는 "결국 관건은 3월 시작된 OSHA 조사가 무엇을 계기로 착수됐고 어떤 결론으로 이어지느냐다"라며 "현재로서는 ‘OPEN’이라는 사실 이상을 앞서 단정할 수 없지만, 반대로 과거 동일 공장에서 사망사고와 안전규정 위반이 확인된 전력이 있는 만큼 조사 장기화의 배경과 안전관리 체계가 제대로 작동했는지 확인이 필요하다"고 했다. 이어 "현대트랜시스가 국내에서 강조하고 있는 ‘Safety Priority No.1’이 미국 생산현장에서도 같은 수준으로 작동하고 있는지를 가늠할 시험대가 되고 있는 모습"이라고 덧붙였다.2026-09-11 09:00:00
-
노바티스, 일주일간 임상 3건 실패…'M&A 승부수'에 시장 충격 [경제일보] 글로벌 제약사 노바티스의 차세대 성장동력에 잇따라 경고등이 켜졌다. 일주일 새 굵직한 임상 실패 3건이 연이어 발생하면서 신약 파이프라인은 물론 대규모 인수합병(M&A) 전략에 대한 시장의 우려도 커지고 있다. 특히 120억 달러(약 16조원)를 들여 인수한 아비디티 바이오사이언스의 핵심 신약 후보까지 임상 3상에서 실패하면서 충격이 커졌다. 10일 업계에 따르면 노바티스는 최근 델-데시란, 펠라카르센 등의 임상에서 잇따라 기대에 미치지 못하는 결과를 내놨다. 여기에 자가면역질환을 대상으로 개발하던 차세대 CAR-T 치료제의 임상도 전면 중단됐다. 가장 시장의 주목을 받은 것은 델-데시란이다. 노바티스가 지난 8일 공개한 임상 3상 ‘HARBOR’ 결과에서 1차 평가변수를 충족하지 못했다. 환자 150명을 대상으로 근긴장성 근이영양증 치료 효과를 평가한 시험으로 환자가 주먹을 쥔 뒤 손을 펴는 데 걸리는 시간인 손 폄 시간(vHOT) 개선 등 주요 지표에서 유의미한 결과를 내지 못했다. 델-데시란은 항체-올리고뉴클레오타이드 접합체(AOC) 방식의 신약 후보물질이다. 노바티스는 지난 7월 아비디티를 약 120억 달러에 인수하면서 AOC 플랫폼과 함께 델-데시란을 확보했다. 거액을 투자해 차세대 신약 기술과 핵심 파이프라인을 한꺼번에 확보하려던 전략의 중심 자산이 임상에서 좌초한 셈이다. 시장 충격도 컸다. 델-데시란 임상 실패 소식이 전해진 날 노바티스 시가총액은 약 296억 달러(약 40조원) 감소했다. 같은 근이영양증 치료제를 개발하는 다인 테라퓨틱스와 사렙타 테라퓨틱스 주가도 각각 약 30%, 15.5% 떨어졌다. 로이터통신에 따르면 노바티스 주주사인 베르소 인베스트먼트 매니지먼트의 애널리스트 제임스 유진은 델-데시란이 노바티스에 반드시 성공해야 하는 프로젝트였다고 평가했다. 높은 성공 기대를 받던 후보물질이 실패하면서 노바티스의 인수 전략과 다른 개발 신약에 대한 시장의 눈높이도 더욱 엄격해질 수 있다는 분석이다. 심혈관 분야에서도 대형 악재가 나왔다. 노바티스는 지난 4일 아이오니스와 공동 개발 중인 펠라카르센의 임상 3상 ‘Lp(a)HORIZON’이 1차 평가변수를 충족하지 못했다고 발표했다. 펠라카르센은 심혈관 질환 위험 인자인 지질단백질(a), 즉 Lp(a)를 낮추는 안티센스 올리고뉴클레오타이드(ASO) 치료제다. 8300여 명의 심혈관 질환 환자를 대상으로 한 대규모 임상에서 혈중 Lp(a) 수치는 낮췄지만, 심근경색·뇌졸중·심혈관 사망 등 주요 심혈관 사건 위험을 위약 대비 유의미하게 낮추지는 못했다. 이 소식으로 이날 노바티스 시가총액 역시 약 8조1000억원가량 줄었다. 노바티스뿐 아니라 Lp(a)를 겨냥한 신약을 개발하고 있는 암젠과 일라이릴리 등 경쟁사에도 시장의 시선이 쏠렸다. Lp(a) 감소가 실제 심혈관 사건 감소로 이어질 수 있는지에 대한 개발 가설 자체가 시험대에 올랐다는 평가다. 차세대 세포치료제 분야에서도 변수가 발생했다. 노바티스는 자가면역질환을 대상으로 개발하던 CAR-T 치료제 ‘랩-셀(rap-cel)’과 관련해 8개 임상을 중단했다. 루푸스, 류마티스관절염, 다발성경화증, 중증근무력증 등을 대상으로 진행하던 임상에서 3명의 환자가 IEC-HS(면역효과세포 관련 혈구탐식성 증후군)라는 중증 면역 과잉반응으로 사망한 데 따른 조치다. 노바티스는 지난달 24일 임상 중단을 결정했지만, 해당 내용은 이달 1일 월스트리트저널 보도를 통해 알려졌다. 임상 데이터베이스 변경을 애널리스트가 포착하면서 중단 사실이 공개된 것으로 전해지면서 회사의 정보 공개 시점을 둘러싼 논란도 일었다. 문제는 이번에 실패하거나 중단된 파이프라인들이 노바티스의 중장기 성장을 책임질 후보로 꼽혀왔다는 점이다. 노바티스는 심부전 치료제 ‘엔트레스토’와 면역질환 치료제 ‘코센틱스’ 등 주요 제품의 특허 만료에 대비해 신약 파이프라인을 확대해왔다. 대규모 M&A를 통해 새로운 성장동력을 확보하는 전략도 병행했다. 하지만 핵심 후보물질의 잇단 임상 실패로 기존 제품의 특허 만료에 따른 매출 공백을 새로운 신약으로 얼마나 빠르게 메울 수 있을지를 놓고 시장의 우려가 커지고 있다. 노바티스가 제시해온 중장기 연평균 성장률 5~6% 달성에도 부담으로 작용할 수 있다는 분석이 나온다. 국내 바이오 업계에서도 여파가 나타났다. 노바티스가 개발 중인 AOC 후보물질에 자사 플랫폼 기술을 적용해 복수의 바이오의약품을 피하주사(SC) 제형으로 전환하는 기술이전 계약을 체결한 알테오젠도 영향을 받았다. 신한투자증권은 델-데시란 임상 실패를 반영해 알테오젠의 목표주가를 기존 54만원에서 52만원으로 낮췄다. 노바티스의 AOC 후보물질 가운데 델-데시란을 기업가치 산정에서 제외하면서 SC 제형 전환이 확정된 품목이 기존 3개에서 2개로 줄었다고 판단한 것이다. 업계에서는 이번 사태가 단순히 개별 신약의 임상 실패에 그치지 않을 가능성에 주목하고 있다. 글로벌 빅파마들이 특허 만료에 대비해 대규모 M&A와 신기술 플랫폼 확보에 경쟁적으로 나서는 가운데 막대한 비용을 투입한 파이프라인의 임상 성공 여부가 향후 성장 전략의 성패를 좌우할 수 있기 때문이다. 노바티스가 남은 후기 임상 파이프라인에서 어떤 성과를 내느냐가 향후 시장의 신뢰를 회복할 주요 변수로 떠올랐다.2026-09-10 11:09:33
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위 [경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.2026-09-04 17:52:55
-
3954만 계정 유출에 고개 숙인 티빙…최주희 대표 "보안 체계 근본부터 재구축" [경제일보] 티빙이 3954만개 계정의 개인정보가 유출된 대규모 침해사고와 관련해 공식 사과했다. 최주희 티빙 대표가 직접 설명회에 나서 보안 체계를 원점에서 다시 구축하겠다고 밝히면서 사고 수습과 신뢰 회복에 나섰다. 최 대표는 3일 서울 중구 코리아나호텔에서 열린 ‘사이버 침해사고 정보보안 강화 및 고객 보상 설명회’에서 “대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다”고 말했다. 이어 “사고 이후 관계기관 조사에 성실히 협조했고 필요한 긴급 보안 조치를 시행했다”며 “민관합동조사단의 최종 조사 결과를 겸허히 받아들이고 지적된 사항에 대한 시정조치와 재발방지 대책을 끝까지 이행하겠다”고 밝혔다. 이날 과학기술정보통신부 민관합동조사단은 티빙 침해사고로 총 3954만개 계정의 개인정보가 유출됐다고 발표했다. 이 가운데 활성 계정은 2206만개다. 한 이용자가 여러 계정을 보유한 사례가 포함돼 있어 실제 피해 인원과는 차이가 있다. 유출 정보에는 아이디와 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 포함됐다. 다만 모든 계정에서 동일한 정보가 빠져나간 것은 아니다. 조사 결과 공격자는 개발자의 접속키를 탈취해 지난 5월 말 개발환경에 침입했고, 이후 운영환경과 데이터베이스까지 접근한 것으로 파악됐다. 특히 티빙이 2024년 모의해킹 과정에서 접속키 노출 취약점을 확인하고도 개선을 마치지 못한 점이 드러나면서 내부 보안 관리 책임도 커졌다. 사고 신고가 늦어진 점도 문제로 지적됐다. 티빙은 5월31일 오전 사고를 인지했지만 한국인터넷진흥원(KISA) 신고는 다음 날 오후 이뤄졌다. 법정 신고기한 24시간을 넘긴 것으로 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 티빙은 이날 보안 투자와 인력 확대 계획도 내놨다. 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리고, 전문 인력은 내·외부를 포함해 현재의 3배 수준으로 확대한다. 올해 안에 내부 정보보호 인력도 10명까지 충원한다. CEO 직속 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증을 받고 접근권한과 접속키 관리, 이상징후 탐지 등 내부 보안 체계도 전면 손질할 계획이다. 피해 고객을 대상으로는 ‘해킹·안심 1년 보험’과 프리미어급 시청환경 업그레이드, 5000원 상당 포인트 등을 제공한다. 최 대표는 “충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다”며 “이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다”고 말했다.2026-09-03 18:15:56
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
AI, '도입'보다 '실전'…유통업계, 인재 키우고·물류 맡기고·개발 생산성 높인다 [경제일보] 유통·물류 기업들이 인공지능(AI)을 실제 업무와 현장 운영에 직접 적용하며 일하는 방식을 바꾸고 있다. 하이트진로는 직원이 스스로 AI를 활용해 업무를 재설계할 수 있도록 사내 AX(AI Transformation) 인재를 육성하고 CJ대한통운은 휴머노이드 로봇을 고객 물류를 처리하는 실제 센터에 투입했다. 놀유니버스는 개발 업무에 AI를 적용해 코드 작성량과 서비스 반영 속도 등 구체적인 업무 지표 개선을 확인했다. 사내 AI 활용 역량을 높이고 물류 공정에 기술을 투입하며 개발 생산성까지 수치로 확인하는 등 AI 전환이 실제 업무 변화로 이어지고 있는 모습이다. 3일 업계에 따르면 하이트진로는 실무형 AI 인재를 양성하기 위한 'AX 리더 육성 과정'을 운영한다. 하이트진로는 1·2차 과정에서 총 30명을 선발해 AI 활용 교육과 실무 과제 수행을 지원하며 임직원이 AI를 실제 업무에 적용해 업무 방식을 스스로 재설계할 수 있는 역량을 갖추는 데 초점을 맞췄다. 참가자들은 오는 10월 열리는 'AX 리더 혁신과제 발표회'에서 직접 수행한 업무 효율화 과제를 시연하고 우수 과제에는 대표이사 포상과 표창이 주어진다. 하이트진로는 교육이 끝난 뒤에도 AX 리더가 실제 업무에서 AI 활용을 이어갈 수 있도록 후속 지원을 제공한다. 선발 인원에게는 1년간 AI 개발 도구 사용 비용을 전액 지원하고 △사내 AI 서비스 신기능 우선 체험 △외부 AI 콘퍼런스 참가 △AI 프로젝트 리더 우선 지정 등의 기회를 제공한다. 경영진도 직접 바이브 코딩 교육을 이수하며 조직 전반의 AI 활용 확산에 참여하고 있다. 이번 교육에 앞서 실제 업무에 AI 적용 작업도 진행해왔다. 하이트진로는 지난 2024년 AI 기반 시장 분석 체계를 도입해 기존 시장 분석을 데이터 기반 의사결정 방식으로 바꿨으며 지난해부터는 사내 생성형 AI 플랫폼을 활용해 문서 요약과 보고서 초안 작성 등 반복 업무의 효율화를 추진하고 있다. 향후 수요 예측과 시장 변화 분석, 생산·재고 관리, 물류, 소비자 반응 등 사업 과정에서 발생하는 데이터를 AI로 연결해 임직원이 판단과 의사결정에 더 집중할 수 있도록 할 계획이다. 하이트진로 관계자는 "이번 과정을 통해 구성원들이 AI를 실제 업무 성과로 연결하는 경험을 쌓을 수 있을 것"이라며 "실무형 AI 인재를 지속적으로 발굴하고 육성할 계획"이라고 했다. CJ대한통운은 AI 활용 주체를 사람에서 로봇으로 넓혀 실제 물류 공정에 투입했다. CJ대한통운은 최근 경기도 용인 양지 올리브영 물류센터에 휴머노이드 양팔 로봇 2대를 투입해 상품 포장 공정의 완충재 투입 작업을 수행하도록 했다. 지난해 군포 풀필먼트센터에서 현장 적용 가능성을 검증한 CJ대한통운은 이번에 휴머노이드를 실제 고객 상품을 처리하는 운영 공정까지 투입하며 적용 단계를 한층 넓혔다. 실제 물류 운영 공정에 휴머노이드 로봇을 적용한 첫 사례다. 물류센터는 형태와 크기, 재질이 서로 다른 상품을 취급하고 주문마다 작업 조건도 달라 고정된 설비만으로 자동화하기 어려운 영역이 많다. 컨베이어나 고정형 로봇은 새로운 작업을 추가할 때 설비나 작업공간을 바꿔야 하는 경우가 있지만 사람과 유사한 형태의 휴머노이드는 기존 작업환경에서 여러 업무를 수행할 수 있다는 장점이 있다. CJ대한통운은 실제 현장에서 로봇이 수행한 작업 데이터를 다시 AI 학습에 활용해 정확도와 대응력을 높일 계획이다. 로봇의 두뇌 역할을 하는 '로봇 파운데이션 모델(RFM)'에는 물류센터에서 확보한 실제 데이터와 시뮬레이션으로 만든 가상 데이터를 함께 학습시키고 있다. 회사는 현재 완충재 투입에 한정된 휴머노이드의 역할을 향후 상품 피킹, 분류, 검수, 포장 등 단계적으로 확대할 계획이다. 장기적으로는 여러 물류 작업을 연이어 수행할 수 있는 범용 휴머노이드로 발전시킨다는 구상이다. CJ대한통운 관계자는 이번 현장 투입은 휴머노이드가 실제 물류 운영 과정에서 역할을 수행하는 단계에 진입했다는 데 의미가 있다"며 "현장에서 축적되는 물류 데이터와 AI 기술을 결합해 다양한 작업을 스스로 판단하고 수행할 수 있도록 발전시킬 계획"이라고 말했다. 놀유니버스는 AI 활용이 실제 업무 생산성에 미친 변화를 수치로 확인하고 전사 확산에 나섰다. 최근 3개월간 개발 조직의 업무 지표를 전년 동기와 비교한 결과 개발자 1인당 코드 작성량은 71% 증가한 것으로 확인됐다. 코드 작성 후 실제 서비스에 반영되기까지 걸리는 시간은 절반 이상 줄었으며 동료 검토 후 첫 승인을 받는 데 걸린 시간도 41% 단축됐다. 수정 작업으로 코드를 다시 작성하는 비율은 12% 감소했다. 놀유니버스는 개발 조직에서 축적한 AI 활용 경험을 전사로 확산하기 위해 지난 7월 사내 AI 전환 통합 포털 'NOL AX Hub'를 열었다. 포털에는 조직별 AI 활용 사례와 업무 가이드, 교육 자료를 모아 구성원들이 필요한 정보를 공유하고 재활용할 수 있도록 했으며 이를 바탕으로 현재 기획·개발·디자인·품질보증(QA)·운영·비즈니스 서포트 등 다양한 직군에서 AI 활용 사례가 축적되고 있다. 실제 업무를 AI가 대신하거나 지원하는 사례도 늘고 있다. 항공 소스코드와 데이터베이스(DB), 응용프로그램 인터페이스(API)를 실시간으로 조회·분석하는 AI 어시스턴트를 구축해 기존에는 개발자를 거쳐야 했던 정보 확인 업무를 담당자가 직접 처리하도록 했다. 임직원 악성메일 모의훈련에 쓰이는 템플릿을 거대언어모델(LLM)로 자동 생성하고 훈련 과정까지 자동화하는 시스템도 개발했다. 사내에서 확보한 AI 역량은 고객 서비스에도 적용하고 있다. 여행 상품을 추천하는 대화형 서비스 'AI 노리'에 이어 지난 7월에는 △SNS 여행·여가 트렌드 △검색·예약량 △고객 후기 등을 분석해 콘텐츠 발굴부터 이미지 수집, 상품 매칭, 콘텐츠 작성까지 자동화하는 AI 큐레이션 서비스 '발견'을 선보였다. 놀유니버스 관계자는 "AI를 일부 조직이나 직무의 도구가 아닌 구성원 누구나 일상적으로 활용하는 업무 방식으로 정착시키는 데 집중하고 있다"며 "AI 활용 경험을 전사 자산으로 축적해 실제 업무 생산성 향상과 고객 서비스 개선으로 연결할 계획"이라고 밝혔다.2026-09-03 10:57:51
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 온누리상품권의 거품을 걷어라… 혈세 쓴 책임부터 물어야](https://image.ajunews.com/content/image/2026/10/23/20261023100836286597_518_323.jpg)