검색결과 총 18건
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출
[경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.
2026-09-03 16:42:22
-
-
-
"AI 부동산을 선점하라"…SK·GS·네이버, 550조 데이터센터 대전
[경제일보] 인공지능(AI) 시대의 핵심 부동산은 그래픽처리장치(GPU)가 연산하는 AI 데이터센터다. 생성형 AI 확산으로 데이터센터는 서버 보관시설을 넘어 전력과 데이터를 지능으로 바꾸는 ‘AI 공장’으로 진화하고 있다. 정부가 공개한 1단계 구상은 SK 5기가와트(GW), GS 2.4GW, 네이버 1GW 등 총 8.4GW다. 투자 유치를 포함한 사업 규모는 약 550조원이다. 다만 이는 확정 투자액이라기보다 자체 자금과 외부 투자, 금융조달, 장비 구입비를 합친 장기 사업 규모에 가깝다. 실제 사업화에는 전력과 GPU, 장기 고객 확보가 뒤따라야 한다. 세 기업의 출발점은 뚜렷하게 갈린다. SK는 반도체·통신·에너지를 연결하고, GS는 발전·건설 역량과 산업부지를 활용한다. 네이버는 자체 AI와 클라우드, 데이터센터 운영 경험을 앞세운다. 결국 승부는 누가 전력과 반도체, 고객, 소프트웨어를 하나의 수익모델로 묶어내느냐에 달렸다. SK, 전담법인 세우고 ‘AI 수직계열’ SK의 강점은 AI 데이터센터의 핵심 요소를 그룹 안에 갖추고 있다는 점이다. SK하이닉스는 AI 서버용 고대역폭메모리(HBM)를 공급하고, SK텔레콤은 통신망과 기업 고객, 데이터센터 운영 경험을 보유했다. 여기에 에너지 계열사의 발전·재생에너지 역량까지 더하면 반도체와 전력, 네트워크, 운영을 아우르는 수직계열 구성이 가능하다. SK텔레콤은 최근 AI 데이터센터 사업개발 전문회사 ‘SK하이퍼’를 100% 자회사로 설립했다. SK하이퍼는 부지 확보와 변전소 구축·운영, 고객 유치, 사업화를 전담한다. SK텔레콤은 2030년까지 7500억원을 분할 출자해 사업 기반을 마련할 계획이다. 울산에서는 아마존웹서비스(AWS)와 함께 2027년 하반기 가동을 목표로 하이퍼스케일급 데이터센터를 건설 중이다. 장기적으로는 1GW 이상 규모로 확대한다는 구상이지만, 구체적인 시기와 규모는 수요와 투자 여건에 따라 달라질 전망이다. SK텔레콤 관계자는 “2029년부터 5GW를 단계적으로 열고 2035년 15GW까지 확대할 계획”이라며 “울산을 시작으로 영남권 2GW 이상, 충청권과 서남권에 각각 1GW 구축을 목표로 하되 세부 부지와 용량은 전력 수급과 앵커 테넌트 확보 여부를 따져 확정할 것”이라고 했다. 이어 “시설은 고객 수요에 맞춰 용량을 높이는 램프업 방식으로 운영할 예정”이라며 “단기적으로는 확보 가능한 전력을 활용하고, 중장기적으로는 재생에너지와 배터리에너지저장장치(BESS), 액화천연가스(LNG), 소형모듈원자로(SMR) 등으로 공급 기반을 확대할 방침”이라고 했다. AI 서비스가 확산될수록 추론 수요가 커지는 만큼 GPU와 NPU를 용도에 맞게 활용하는 이기종 구성의 중요성이 커질 것으로 분석된다. 실제로 SK텔레콤은 리벨리온의 신경망처리장치(NPU) ‘아톰’을 자체 서비스에 시험 적용했고, Arm·리벨리온과 NPU·중앙처리장치(CPU) 결합 인프라도 추진 중이다. 그룹 안의 반도체·통신·에너지 자산을 묶어 글로벌 AI 수요를 선점하겠다는 전략이다. GS, 동해 보유 부지로 2.4GW 개발 GS는 발전과 건설, 산업부지 개발 역량을 앞세운다. 강원 동해시 북평제2일반산업단지 내 GS동해전력 보유 자산을 활용해 2028년 1.2GW, 2029년 추가 1.2GW를 구축하는 단계적 개발 계획을 세웠다. 그룹 안에는 발전사업을 운영하는 GS EPS와 GS E&R, LNG·재생에너지 사업을 맡는 GS에너지, 대형 인프라 시공 경험을 가진 GS건설이 있다. GS칼텍스도 액침냉각유 사업을 추진 중이다. 이미 확보한 산업단지 자산을 활용할 수 있다는 점은 신규 부지를 처음부터 개발하는 사업자보다 초기 준비 기간을 줄일 수 있는 강점으로 꼽힌다. GS 관계자는 “강원 동해시 북평제2일반산업단지 내 GS동해전력 보유 자산을 활용해 2028년 1.2GW, 2029년 추가 1.2GW를 구축할 예정”이며 “현재 사업 추진을 위한 검토와 준비를 단계적으로 진행하고 있다”고 했다. GS의 강점이 보유 자산과 인프라 역량이라면, 과제는 고객과 전력 구조의 구체화다. 발전소와 부지가 가깝다고 해서 데이터센터에 전력이 자동으로 공급되는 것은 아니다. 송전망 접속과 전력거래 구조를 세밀하게 설계해야 한다. 자체 AI 모델이나 클라우드 고객 기반이 상대적으로 약한 만큼, 2.4GW를 장기간 사용할 핵심 고객을 확보하는 일도 중요하다. 네이버, ‘각 세종’서 연산을 매출로 네이버는 세 기업 가운데 계획 규모는 가장 작지만, 데이터센터에서 생산한 연산을 직접 활용할 서비스와 이를 외부로 판매할 플랫폼을 함께 갖췄다는 점이 차별화 요소다. 검색과 광고, 쇼핑, 클라우드, 하이퍼클로바X 등 자체 서비스가 모두 대규모 컴퓨팅 자원을 필요로 한다. 네이버는 2027년 상반기 55메가와트(MW) 규모의 글로벌 AI 팩토리를 가동하고, 2028년에는 200MW까지 확대할 계획이다. 이후 ‘각 세종’을 거점으로 1GW급으로 확장하는 구상을 세웠다. 엔비디아는 네이버에 10억 달러를 투자해 지분 4.5%를 취득하기로 했다. 네이버는 90억 달러 규모 GPU 인프라와 데이터센터 확보를 위해 브룩필드를 독점적 우선협상대상자로 선정했다. 다만 브룩필드 자금은 사전계약 단계여서 최종 조건은 더 지켜봐야 한다. 네이버클라우드 관계자는 “‘각 세종’을 거점으로 1GW급까지 빠르게 확장하고, 확보한 컴퓨팅 자원은 네이버 서비스뿐 아니라 외부 고객사에도 활용할 것”이라며 “AI 팩토리는 GPU 임대와 클라우드, 기업용 AI, 자체 서비스 고도화까지 포괄하는 비즈니스 플랫폼”이라고 했다. 소버린 AI의 핵심은 AI 모델과 데이터에 대한 온전한 통제권이다, 고객이 인프라와 데이터를 독립적으로 관리할 수 있도록 지원하고 있는 이유다. 네이버는 전국 20여곳에 GPU 상면을 확보하고 약 10만장 수준의 GPU를 운영하고 있다. 엔비디아와 오픈 모델 기술을 공유하면서도 하이퍼클로바X는 자체 데이터와 인프라로 학습해 직접 소유·통제한다는 점도 강조한다. 다만 핵심 연산장비에 대한 엔비디아 의존과 국산 AI 반도체 도입은 여전히 과제로 남는다. 전력·고객 없으면 ‘AI 공장’도 멈춘다 세 기업의 공통 병목은 전력이다. 데이터센터와 GPU를 확보해도 변전소와 송전망에 연결하지 못하면 가동할 수 없다. 대형 전력기기의 긴 납기, 송전선 건설에 필요한 인허가와 주민 동의 역시 사업 속도를 좌우하는 변수다. 550조원 투자가 국내 산업 성장으로 이어질지도 따져봐야 한다. HBM과 변압기, 냉각설비, 네트워크 장비 시장은 커질 수 있지만, 투자금이 해외 GPU와 서버·소프트웨어 구매에 집중되면 국내에 남는 부가가치는 줄어들 수밖에 없다. 국산 NPU와 전력·냉각장비가 실제 발주에 얼마나 반영되는지가 중요한 이유다. 세 기업의 전략은 분명히 갈린다. SK는 반도체와 통신, 에너지를 묶고 전담 개발법인까지 세웠다. GS는 동해의 기존 산업부지를 활용해 단계적 개발에 나섰다. 네이버는 GPU와 클라우드, AI 모델을 연결해 연산을 매출로 바꾸는 구조를 구축하고 있다. 결국 경쟁력은 시설 크기 자체가 아니라 안정적인 전력과 GPU, 장기 고객, 운영 소프트웨어, 금융비용을 얼마나 효율적으로 결합하느냐에 달려 있다. 이 가운데 하나라도 빠지면 초대형 데이터센터는 ‘AI 공장’이 아니라 값비싼 서버 창고에 머물 수 있다.
2026-07-28 16:07:34
-
GPU 72개를 한 랙에…엔비디아 '베라 루빈' 공급, AI 주도권 굳힌다
[경제일보] 엔비디아가 차세대 인공지능(AI) 플랫폼 ‘베라 루빈’ 공급을 본격화했다. 개별 그래픽처리장치(GPU) 성능 경쟁을 넘어 중앙처리장치(CPU)와 네트워크, 전력·냉각 시스템까지 하나의 랙으로 묶어 AI 데이터센터 시장의 주도권을 굳히려는 전략이다. 엔비디아는 21일(현지시간) 베라 루빈 기반 제품이 본격 양산 단계에 들어가 주요 AI·클라우드 사업자에 공급되고 있다고 밝혔다. 베라 루빈은 ‘루빈’ GPU와 ‘베라’ CPU, 네트워크·데이터처리 장치 등 7종의 칩으로 구성된 차세대 AI 플랫폼이다. 핵심 시스템인 ‘베라 루빈 NVL72’는 루빈 GPU 72개와 베라 CPU 36개를 단일 랙에 통합한다. 고속 연결 기술인 NV링크6를 통해 여러 칩이 하나의 가속기처럼 작동하도록 설계했다. AI 모델 학습과 추론에 필요한 연산·메모리·네트워크 병목을 랙 단위에서 줄이는 것이 목표다. 엔비디아가 전면에 내세운 지표는 전력당 토큰 처리량이다. 회사는 코어위브에서 딥시크-R1 모델을 구동한 자체 벤치마크를 근거로 베라 루빈 NVL72가 전작인 GB200 NVL72보다 메가와트당 최대 10배 많은 토큰을 처리하고 토큰 100만개당 비용은 10분의 1로 낮췄다고 주장했다. 다만 이는 엔비디아와 협력사가 특정 환경에서 측정한 결과다. 실제 효율은 사용하는 AI 모델과 정밀도, 소프트웨어 최적화, 데이터센터 가동률에 따라 달라질 수 있어 독립적인 검증이 필요하다. 전력과 냉각도 핵심 경쟁 요소다. 베라 루빈은 섭씨 45도의 냉각수를 사용하는 폐쇄형 액체냉각 구조를 적용했다. 외부 기온 등 조건이 맞으면 냉각기를 사용하지 않고 드라이 쿨러로 열을 식힐 수 있다. 엔비디아는 신규 AI 데이터센터에서 기존 냉각탑 방식보다 1MW당 연간 수백만 갤런의 물을 절감할 수 있다고 설명했다. AI 데이터센터의 전력 확보가 제한되면서 고객의 관심도 단순 연산 성능에서 ‘같은 전력으로 얼마나 많은 토큰을 생산하느냐’로 이동하고 있다. 엔비디아가 GPU뿐 아니라 CPU와 네트워크, 냉각·전력 설계까지 통합하는 이유다. 전체 시스템을 자사 생태계로 묶으면 고객 이탈을 막고 GPU 외 네트워크·소프트웨어 매출도 확대할 수 있다. 공급망도 랙 단위로 확대했다. 엔비디아에 따르면 베라 루빈 생산에는 30개국 350곳 이상의 제조시설이 참여한다. AWS와 구글 클라우드, 마이크로소프트 애저, 오라클 클라우드, 코어위브 등이 도입을 준비하거나 시스템 구축에 나선 상태다. 블룸버그통신은 엔비디아가 공급 일정과 성능을 적극적으로 공개하는 배경에 경쟁 심화가 있다고 분석했다. AMD와 브로드컴이 AI 반도체 시장을 공략하고 있고 아마존과 구글 등 주요 고객도 자체 가속기 개발을 확대하고 있기 때문이다. 특히 AMD는 GPU와 CPU, 네트워크를 결합한 랙 스케일 시스템 ‘헬리오스’를 올해 하반기부터 공급한다. 마이크로소프트는 애저에 헬리오스를 도입해 프런티어 AI 모델 추론과 AI 서비스에 활용하기로 했다. 헬리오스에는 MI455X GPU와 차세대 ‘베니스’ CPU가 탑재된다. 엔비디아는 베라 CPU가 파이썬 작업에서 AMD의 기존 ‘투린’ CPU보다 최대 1.8배 빠르다는 자체 비교 결과도 제시했다. 그러나 AMD가 후속 제품인 베니스를 투입하는 만큼 현재 비교만으로 차세대 CPU 경쟁의 우위를 단정하기는 어렵다. 관건은 양산 속도와 실제 운영 비용이다. 7종의 칩과 액체냉각, 고속 네트워크를 결합한 복잡한 시스템을 계획대로 공급하고 고객 데이터센터에 안정적으로 설치해야 한다. 베라 루빈이 약속한 전력당 성능을 실제 서비스에서 입증한다면 엔비디아는 GPU 기업을 넘어 AI 데이터센터 전체를 설계하는 플랫폼 사업자로 지배력을 강화할 전망이다.
2026-07-22 16:12:58
-
-
IBM, '1나노 벽' 넘었다…반도체 경쟁 옹스트롬 시대로
[경제일보] IBM이 반도체 미세공정의 한계로 여겨져 온 1나노미터 벽을 넘어서는 기술을 공개했다. 0.7나노, 즉 7옹스트롬급 칩 기술이다. 인공지능(AI) 반도체와 데이터센터 전력 효율 경쟁이 격화되는 가운데 반도체 공정 경쟁이 나노미터를 넘어 옹스트롬 단위로 들어서고 있다는 평가가 나온다. IBM은 25일 세계 최초의 서브 1나노 칩 기술인 0.7나노 공정 ‘나노스택’ 아키텍처를 개발했다고 밝혔다. 나노스택은 기존처럼 트랜지스터를 평면 위에 더 촘촘히 배열하는 방식에서 벗어나 소자를 수직 방향으로 엇갈려 쌓는 3차원 적층 구조다. IBM은 이를 통해 손톱 크기 칩에 약 1000억개의 트랜지스터를 집적할 수 있다고 설명했다. 옹스트롬은 나노미터보다 더 작은 길이 단위다. 1옹스트롬은 0.1나노미터이고, 1나노미터는 10옹스트롬이다. IBM이 공개한 0.7나노 공정은 이를 옹스트롬 단위로 바꾸면 7옹스트롬에 해당한다. 그동안 반도체 업계가 7나노, 5나노, 3나노, 2나노 공정을 놓고 경쟁했다면, 이제는 1나노 아래의 초미세 공정 경쟁으로 이동하고 있는 셈이다. 다만 반도체에서 말하는 공정명은 실제 트랜지스터의 모든 물리적 길이가 정확히 그 숫자라는 뜻은 아니다. 최근의 2나노, 1나노, 7옹스트롬이라는 표현은 실제 선폭보다 집적도, 성능, 전력 효율, 세대 구분을 나타내는 상징적 명칭에 가깝다. 따라서 ‘옹스트롬 시대’는 단순히 숫자를 더 작게 부르는 변화가 아니라 트랜지스터 구조와 적층 방식까지 바꾸는 차세대 공정 경쟁의 시작을 뜻한다. ◆ 나노스택, 평면 미세화 한계 넘는 3차원 해법 IBM은 나노스택 기술이 2021년 공개한 2나노 칩과 비교해 트랜지스터 밀도를 약 두 배 높일 수 있다고 밝혔다. 같은 전력에서 연산 성능을 최대 50% 끌어올리거나 같은 성능에서 전력 효율을 최대 70% 개선할 수 있다는 설명이다. 칩 내부 SRAM 공간 효율도 40% 향상돼 고성능 AI 반도체 설계에 유리하다고 강조했다. 핵심은 미세화 방식의 전환이다. 반도체 업계는 핀펫을 넘어 게이트올어라운드(GAA), 나노시트 구조로 이동하고 있다. 평면 위에 회로를 더 작게 그리는 방식만으로는 전력 누설과 발열, 배선 복잡도를 해결하기 어려워졌기 때문이다. 나노스택은 이 흐름을 한 단계 더 밀고 나가 소자를 위로 쌓아 집적도를 높이는 접근이다. IBM은 나노스택이 중앙처리장치(CPU), 그래픽처리장치(GPU), 모바일 칩 등 다양한 반도체에 적용될 수 있는 범용 기술이라고 설명했다. AI 데이터센터 전력 사용량이 급증하는 상황에서 성능과 전력 효율을 동시에 개선할 수 있는 공정 기술은 산업적 파급력이 크다. AI 모델이 커질수록 병목은 연산 성능뿐 아니라 전력, 냉각, 칩 면적, 메모리 효율로 확산되고 있다. 후이밍 부 IBM 리서치 반도체 글로벌 연구개발 총괄 부사장은 “나노스택은 단발성 혁신이 아니다”라며 “향후 10년간 여러 세대에 걸쳐 7옹스트롬, 5옹스트롬, 3옹스트롬을 거쳐 1옹스트롬에 이르는 제품이 이 아키텍처를 기반으로 나올 것”이라고 강조했다. ◆ 라피더스 협력 주목…양산까지는 시간 필요 파운드리 경쟁 구도에도 파장이 예상된다. 현재 최첨단 파운드리 시장은 TSMC, 삼성전자, 인텔이 2나노급 공정과 후속 로드맵을 놓고 경쟁하는 구조다. IBM은 대량 생산 파운드리 사업자는 아니지만 반도체 원천 기술과 연구개발에서 영향력이 크다. 2021년 2나노 기술을 먼저 공개한 데 이어 이번에는 1나노 아래 공정 가능성을 제시했다. 특히 일본 라피더스와의 협력 관계가 주목된다. IBM과 라피더스는 2022년 2나노 노드 공동 개발 파트너십을 맺었고 라피더스는 일본 정부 지원을 바탕으로 첨단 로직 파운드리 진입을 추진하고 있다. IBM이 나노스택 기술을 어느 기업과 상용화할지는 공개하지 않았지만 기존 협력 관계를 고려하면 라피더스가 차세대 공정 경쟁에서 복병으로 부상할 가능성도 있다. 기대와 현실은 구분해야 한다. IBM은 나노스택 기술의 실제 생산 적용 시점을 이르면 5년 뒤로 보고 있다. 연구 단계의 기술을 대량 생산 가능한 공정으로 전환하려면 수율, 장비, 소재, 설계도구, 고객 생태계가 모두 맞물려야 한다. 0.7나노라는 숫자가 곧바로 스마트폰이나 AI 가속기 양산 칩에 적용된다는 뜻은 아니다. IBM이 최근 양자 반도체 파운드리 기업 ‘앤더론’ 설립 계획을 밝힌 점도 눈에 띈다. 앤더론은 양자컴퓨팅용 웨이퍼 생산 기반을 구축하는 별도 프로젝트다. 전통 로직 반도체와 양자 반도체는 기술 성격이 다르지만 IBM이 차세대 컴퓨팅 하드웨어의 제조 기반을 다시 강화하려 한다는 점에서는 같은 흐름으로 읽힌다. 이번 발표는 반도체 미세화 경쟁이 아직 끝나지 않았다는 신호다. 파운드리 패권은 여전히 양산 능력과 수율, 고객 확보에서 결정된다. 그러나 차세대 공정의 방향을 누가 먼저 제시하느냐도 중요하다. IBM이 1나노 아래의 길을 열면서 TSMC, 삼성전자, 인텔, 라피더스의 경쟁은 나노미터를 넘어 옹스트롬 단위로 들어서고 있다. 다음 승부는 더 작은 숫자가 아니라 그 숫자를 안정적인 양산과 전력 효율로 증명하는 데서 갈릴 것이다.
2026-06-25 22:35:16
-
-
-
-
-
-
Arm, 직접 칩 생산 선언…르네 하스 Arm 대표 "세상을 바꿀 기회"
[경제일보] Arm이 인공지능(AI) 데이터센터 시장을 겨냥한 자체 중앙처리장치(CPU)를 공개하며 반도체 사업 전략의 대대적인 전환에 나섰다. 설계 자산(IP) 중심 사업 모델에서 벗어나 양산형 실리콘 제품을 직접 공급하는 방식으로 확장하면서 AI 인프라 시장에서 영향력을 확대하려는 움직임으로 풀이된다. 24일(현지시간) Arm은 AI 데이터센터용 CPU인 'Arm AGI CPU'를 발표하고 창사 이래 처음으로 자체 설계한 양산형 실리콘 제품을 제공한다고 밝혔다. 이번 제품은 AI 에이전트 기반 워크로드 확대에 대응하기 위해 개발된 것으로 차세대 AI 인프라 구축을 위한 핵심 컴퓨팅 플랫폼으로 제시됐다. 이를 통해 Arm은 기존 IP 라이선스뿐 아니라 컴퓨팅 서브시스템(CSS), 그리고 완성형 실리콘 제품까지 제공하며 고객 선택지를 확대한다는 구상이다. 그동안 Arm은 반도체 설계 자산을 제공하고 로열티를 받는 사업 모델을 유지해 왔다. 애플, 엔비디아, 퀄컴 등 글로벌 빅테크 기업들이 Arm 설계를 기반으로 자체 칩을 개발하는 방식이었다. 다만 AI 확산으로 데이터센터 인프라 경쟁이 격화되면서 Arm이 직접 실리콘 제품을 공급하는 방향으로 전략을 전환한 것으로 분석된다. 르네 하스 Arm 대표는 "AI 가속기가 CPU를 대체하는 것이 아니라 오히려 CPU는 더 필수적인 파트너가 됐다"며 "AI 데이터센터 시장은 현재 약 30억 달러 규모지만 향후 1000억 달러 시장으로 확대될 것으로 본다"고 설명했다. 특히 AI 기술이 학습 중심에서 추론 및 실행 중심의 '에이전틱 AI'로 발전하면서 CPU 역할이 다시 중요해지고 있다. AI 에이전트는 모델 학습뿐 아니라 추론, 계획, 실행까지 지속적으로 수행하며 시스템 간 데이터를 조율해야 하기 때문에 대규모 CPU 자원이 필요하다. 이에 따라 데이터센터 내 CPU 수요 역시 크게 증가할 것으로 예상된다. Arm은 에이전틱 AI 환경에서 데이터센터의 CPU 요구량이 기존 대비 4배 이상 증가할 것으로 전망했다. 또한 AI 모델 간 상호작용과 실시간 의사결정이 늘어나면서 가속기를 조율하고 데이터 이동을 관리하는 CPU 역할이 핵심 인프라로 부상하고 있는 것으로 분석했다. 르네 하스 대표는 "AI는 빠르게 진화하고 있으며 앞으로 훨씬 더 빠른 속도로 성장할 것이고, AI 시스템이 복잡해질수록 CPU의 역할은 더욱 중요해질 것"이라며 "AI는 사용자부터 애플리케이션, 인프라까지 전체 기술 스택을 재정의하고 있으며 세계는 기존 데이터센터에서 AI 중심 데이터센터로 빠르게 전환되고 있다"고 강조했다. Arm AGI CPU는 이러한 AI 인프라 변화에 맞춰 설계됐다. 해당 CPU는 최대 136개의 Arm Neoverse V3 코어를 탑재하고 코어당 6GB/s 메모리 대역폭과 100ns 미만 지연 시간을 지원한다. Arm은 이번 신제품이 300W 전력 범위에서 동작하며 지속적인 고부하 환경에서도 안정적인 성능을 제공한다고 설명했다. 확장성 측면에서도 대규모 데이터센터 환경을 고려해 설계됐다. 공랭식 서버 기준 랙당 최대 8160개 코어를 지원하며 수랭식 환경에서는 4만5000개 이상의 코어 구성이 가능하고 이를 통해 기존 x86 CPU 대비 랙당 2배 이상의 성능을 제공할 수 있는 것으로 알려졌다. 또한 Arm은 AI 데이터센터 구축 비용 절감 효과도 강조했다. 1GW 규모 AI 데이터센터 기준 최대 100억 달러 수준의 설비 투자 비용 절감이 가능하다는 분석도 제시했다. 이는 전력 효율성과 고밀도 설계를 통한 인프라 비용 절감 효과를 반영한 것이다. 초기 파트너로는 메타가 참여했다. 메타는 Arm AGI CPU 공동 개발 파트너로 참여했으며 자체 AI 가속기인 MTIA와 결합해 AI 인프라 효율을 높일 계획이다. Arm은 향후 여러 세대에 걸쳐 메타와 협력을 이어갈 방침이다. 또한 OpenAI, 클라우드플레어, SAP, SK텔레콤 등 주요 기업들도 초기 파트너로 참여했다. 해당 기업들은 가속기 관리, API 처리, AI 애플리케이션 호스팅 등 다양한 AI 워크로드에 Arm AGI CPU를 활용할 예정으로 알려졌다. 정석근 SK텔레콤 최고기술책임자는 "SK텔레콤은 Arm AGI CPU와 리벨리온 AI 가속기 칩을 포함한 대규모 풀스택 AI 추론 데이터센터 인프라로 사업을 확장하고 있다"며 "자사의 소버린 AI 'A.X' 파운데이션 모델과 추론 최적화 AI 서버를 결합함으로써 이를 글로벌 시장에 제공하기 위한 준비를 완료함과 동시에 AI 데이터센터(AIDC) 경쟁력을 한층 강화하고 있다"고 평가했다. 하드웨어 제조 생태계도 빠르게 확대되고 있다. 레노버, 슈퍼마이크로, 콴타 컴퓨터, 애즈락랙 등이 시스템 구축 파트너로 참여하고 있으며 상용 시스템은 올해 하반기부터 본격 확대될 예정이다. AWS, 구글, 마이크로소프트, 엔비디아, 삼성전자, SK하이닉스, TSMC 등 50개 이상의 기업이 Arm 컴퓨팅 플랫폼 확장을 지원하는 것으로 알려졌다. 그동안 데이터센터 CPU 시장은 인텔과 AMD가 주도해 왔다. Arm 기반 아키텍처가 전력 효율성을 앞세워 클라우드 시장에서 점유율을 확대하고 있는 상황에서 Arm이 직접 CPU 공급에 나서면서 기존 경쟁 구도가 변화할 가능성이 높을 것으로 분석된다. 최근 엔비디아 역시 자체 CPU '베라'를 공개하며 CPU 시장 진입을 선언하는 등 AI 인프라 경쟁이 확대되고 있다. AI 인프라 시장이 빠르게 성장하면서 칩 설계 기업들이 직접 하드웨어 시장으로 진출하는 흐름이 본격화될 전망이다. Arm은 이번 Arm AGI CPU를 시작으로 데이터센터용 실리콘 제품군을 확대할 계획이다. 향후 제품들은 성능, 확장성, 전력 효율성을 중심으로 발전하며 AI 네이티브 데이터센터 아키텍처 구축을 목표로 구성될 예정이다. AI 인프라 경쟁이 본격화되는 가운데 Arm이 설계 기업에서 플랫폼 사업자로 변신을 시도하면서 글로벌 반도체 생태계에도 변화가 가속화될 전망이다.
2026-03-25 10:55:20
-
-