2026.10.07 수요일
검색
'APT.' 검색결과
기간검색
-
~
검색영역
검색어
-
카카오엔터, K팝 글로벌 '공동제작' 나선다…아틀란틱과 전략적 협력 [경제일보] 카카오엔터테인먼트가 K팝 아티스트의 해외 진출 방식을 '국내 제작 후 해외 유통'에서 글로벌 시장을 겨냥한 공동 기획·제작으로 넓힌다. 글로벌 음악시장 주요 사업자인 워너뮤직그룹 산하 아틀란틱 뮤직 그룹과 손잡고 아티스트 발굴부터 음악 제작, 유통, 마케팅, 프로모션까지 협력하면서 K팝 글로벌 IP를 공동으로 만들어가는 사업 모델 구축에 나선다. 7일 카카오엔터테인먼트는 워너뮤직그룹 산하 아틀란틱 뮤직 그룹(AMG)과 전략적 파트너십을 체결했다고 밝혔다. 양사는 K팝 아티스트의 글로벌 성장 전략을 공동으로 수립하고 음악 제작과 유통, 마케팅, 프로모션, 팬덤 커뮤니케이션 등 글로벌 활동 전반에서 협력할 계획이다. 이번 협력은 이미 만들어진 K팝 콘텐츠를 해외 시장에 소개하는 데 그치지 않고 초기 기획 단계부터 글로벌 시장을 고려할 목적으로 진행된다. 양사는 아티스트의 음악적 색깔과 활동 단계, 글로벌 시장에서의 경쟁력 등을 고려해 해외 진출 전략을 공동으로 설계할 계획이다. 음악 제작 단계에서는 송캠프와 피처링 등 글로벌 아티스트 및 음악 관계자와의 협업을 추진한다. 음원이 완성된 이후에는 글로벌 스트리밍 플랫폼과 사회관계망서비스(SNS)를 활용한 유통·디지털 마케팅을 진행하고 현지 TV·라디오 출연 등 프로모션까지 연계한다. 팬덤 커뮤니케이션 역시 글로벌 시장을 고려해 공동으로 진행한다. 앞서 카카오엔터테인먼트는 음악 IP 기획·제작과 유통, 아티스트 매니지먼트, 마케팅, 팬덤 커뮤니케이션 등 K팝 산업 전반에서 사업 역량을 축적해온 바 있다. AMG는 글로벌 시장에서 아티스트를 발굴하고 음악을 제작하는 A&R과 마케팅, 프로모션, 글로벌 네트워크 등에 강점을 갖고 있는 것으로 평가된다. 양사의 역할을 결합하면 카카오엔터테인먼트가 보유한 K팝 제작·매니지먼트 역량에 북미 음악시장의 A&R과 네트워크를 더하는 구조가 될 전망이다. 국내에서 완성된 음악을 해외 플랫폼에 유통하는 수준을 넘어 글로벌 시장에서 통할 아티스트와 음악을 기획하는 단계부터 해외 사업자의 역량을 활용할 수 있게 되는 것이다. AMG의 글로벌 음악시장 영향력도 이번 협력의 배경으로 꼽힌다. AMG 산하 아틀란틱 레코드는 브루노 마스, 콜드플레이, 찰리 푸스, 카디 비, 마일리 사이러스 등 글로벌 아티스트를 배출했다. 로제와 브루노 마스가 협업한 'APT.'는 역시 아틀란틱 레코드와 연결된 대표적인 글로벌 프로젝트다. AMG는 아틀란틱 레코드 외에도 라이징 아티스트 발굴에 강점을 가진 10K 프로젝트와 힙합·알앤비(R&B) 중심의 크리에이티브 역량을 보유한 300 엔터테인먼트 등을 산하에 두고 있다. 글로벌 음악시장 내 다양한 장르와 아티스트를 아우르는 네트워크를 활용할 수 있다는 점에서 카카오엔터테인먼트와의 협업 범위도 음악 제작에 국한되지 않을 전망이다. 아틀란틱 뮤직 그룹은 "카카오엔터테인먼트는 아티스트를 발굴하고 아티스트와 팬들의 접점을 다각도로 넓히며 탁월한 성과를 쌓아왔다"며 "카카오엔터테인먼트가 보유한 K팝 비즈니스의 전문성과 아틀란틱 뮤직 그룹의 글로벌 네트워크 및 아티스트 육성 역량을 결합해 아티스트의 성장을 함께 만들며 전 세계 팬들에 울림을 전할 수 있는 뜻깊은 기회가 될 것으로 기대한다"고 전했다. 양사는 향후 K팝의 글로벌 확장을 위한 새로운 레이블 파트너십도 추진한다. 향후 공동으로 선보일 첫 아티스트나 음악 IP, 투자 규모와 수익 배분 구조 등이 이번 파트너십의 실질적인 사업 성과를 가늠할 요소가 될 것으로 분석된다. 카카오엔터테인먼트는 이번 협력을 통해 국내 음악 IP를 해외에 공급하는 사업에서 글로벌 시장을 겨냥한 음악 IP를 직접 공동 기획·제작하는 사업으로 영역을 확대할 수 있을 것으로 전망된다. 글로벌 음악시장에서 통할 아티스트를 발굴하고 현지 네트워크를 활용해 음악 제작부터 마케팅까지 이어지는 구조를 구축할 경우 K팝 글로벌 사업의 수익 모델도 다변화할 수 있다. K팝의 글로벌 경쟁이 커지면서 해외 시장에서의 성공을 좌우하는 요소도 음원 자체의 경쟁력뿐 아니라 현지 음악산업과 얼마나 긴밀하게 연결되는지로 확대되고 있다. 카카오엔터테인먼트가 AMG와 제작 초기부터 글로벌 전략을 함께 설계하는 것도 이러한 시장 변화에 대응하기 위한 것으로 풀이된다. 카카오엔터테인먼트는 "이번 파트너십은 양사의 역량을 총결집해 K팝 아티스트와 IP의 가능성을 함께 발굴하고 글로벌 시장에서 확장해 나간다는 데 의미가 있다"며 "각자 쌓아온 전문성과 네트워크를 바탕으로 K팝의 글로벌 팬덤과의 접점을 다각도로 확장하고 K팝의 글로벌 영향력을 지속 확대해가겠다"고 설명했다.2026-10-07 16:07:59
-
北 김수키, AI로 해킹 미끼 제작 넘어 공격 자동화로…로컬 LLM 직접 구축 [경제일보] 북한 해킹 조직 김수키가 생성형 인공지능(AI)을 공격 준비 단계가 아니라 공격 수행 단계에 넣으려는 시도를 하고 있는 것으로 나타났다. 지니언스는 김수키의 최근 활동을 분석한 결과 AI를 공격 체계 전반에 활용하기 위한 연구와 기술 검증 정황을 확인했다고 10일 밝혔다. 핵심은 위협 행위자가 직접 대형언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경을 만든 흔적이다. 올라마(Ollama)와 GPT4All, 엠스티(Msty) 같은 로컬 LLM 실행·관리 도구를 비롯해 RAG 구성 환경, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구를 구축하거나 사용한 정황이 확인됐다. AI 코딩 도구 커서(Cursor) 설치·사용 흔적도 다수 나왔고, 커서로 공격에 쓰인 문서를 편집하고 생성 결과물을 검토한 것으로 보이는 기록도 남아 있었다. 로컬 LLM은 데이터를 외부로 보내지 않고 자체 장비에서 돌린다. 상용 AI 서비스를 쓰면 사업자 쪽 탐지와 계정 차단에 걸리지만, 로컬 환경에서는 그 통제를 받지 않는다. 지니언스는 탈취한 문서를 분석하거나 정보 추출과 공격 업무를 자동화하려는 시도로 보인다고 설명했다. 미끼 문서를 만드는 방식도 달라졌다. 기존에는 탈취한 정상 문서를 재활용하는 사례가 많았지만, 최근에는 생성형 AI로 제작한 것으로 판단되는 가상자산·금융 분야 문서가 스피어피싱에 쓰였다. 투자 전략 보고서와 금융 자료를 위장한 악성 문서가 계속 유포됐고, 분석 과정에서는 가상자산 지갑 정보와 지메일 계정 정보, 웹사이트 가입 이력의 노출 여부를 확인하려는 정황도 함께 잡혔다. 김수키는 그동안 외교·안보 전문가를 겨냥해 업무 관련자를 사칭한 스피어피싱 메일을 보내는 방식을 주로 썼다. 첨부된 압축파일 속 문서 모양의 바로가기 파일을 실행하면 백그라운드에서 스크립트가 동작하는 구조다. 표적이 가상자산 쪽으로 옮겨간 것은 외화 확보 목적과 맞닿아 있다. 북한 연계 조직의 AI 활용은 단계적으로 넓어져 왔다. 지니언스는 지난해 9월 김수키가 AI로 위조한 군 공무원증 이미지를 스피어피싱에 사용한 사례를 국내에서 처음 확인했다고 발표했다. 앤스로픽은 지난해 8월 보고서에서 북한 IT 인력이 AI로 가짜 신원을 만들고 해외 기업 채용 과정의 기술 평가까지 AI로 처리한 정황을 공개했다. 구글 위협 인텔리전스 그룹(GTIG)은 올해 보고서에서 AI로 개발된 것으로 추정되는 제로데이 취약점 공격 코드를 사용하는 위협 행위자를 처음 식별했다고 밝혔다. 이번에 확인된 것은 환경 구축과 도구 사용 흔적이다. 자동화된 공격이 실제로 실행돼 피해가 발생했다는 단계까지 확인된 것은 아니다. 문종현 지니언스 시큐리티 센터장(이사)은 "AI 기술의 발전으로 사회공학 공격이 더욱 정교해질 것으로 예상된다"며 "문서 내용보다 실행 행위를 중심으로 탐지하는 엔드포인트 탐지 및 대응(EDR) 기반 위협 헌팅 체계가 중요하다"고 말했다.2026-08-10 10:58:07
-
공공 AI 보안 시장 공략…KT, CSAP 메일보안 출시 [경제일보] 생성형 인공지능(AI)을 악용한 피싱 메일과 랜섬웨어 등 사이버 공격이 갈수록 정교해지면서 공공기관의 이메일 보안 중요성이 커지고 있다. 기존 규칙 기반 탐지를 넘어 AI를 활용한 위협 분석 기술 도입이 확산되는 가운데 KT가 공공기관을 겨냥한 AI 기반 메일 보안 서비스로 시장 공략에 나선다. 13일 KT는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득한 '공공형 AI 메일보안' 서비스를 출시하고 공공기관과 교육기관을 대상으로 이메일 보안 사업을 확대한다고 밝혔다. 공공형 AI 메일 보안은 랜섬웨어와 피싱 메일 등 이메일을 통한 사이버 위협을 AI 기술로 탐지·차단하는 클라우드 기반 보안 서비스다. 스팸 차단과 AI 분석, APT(지능형 지속 공격) 대응 등 3단계 필터링 체계를 통해 악성 메일을 탐지하고 정상 메일만 고객의 메일 서버로 전달하도록 설계됐다. 특히 공기업과 공공기관, 국립대학교 등 국가 교육기관을 주요 대상으로 구성됐다. KT는 별도의 보안 인프라를 구축하지 않고도 클라우드 기반 서비스를 활용할 수 있어 초기 구축 비용 부담을 줄이는 동시에 보안 수준을 높일 수 있을 것으로 전망하고 있다. 해당 서비스에는 최대 3종의 APT 분석 엔진을 선택적으로 적용할 수 있으며, 지속적인 AI 학습을 통해 97% 이상의 악성 메일 탐지 정확도를 유지하고 있다. 대부분의 분석을 1분 이내에 완료해 메일 수신 지연을 최소화하면서도 보안성을 확보한 것이 특징이다. KT는 이번 서비스가 AI와 APT 기술을 결합한 이메일 보안 서비스 가운데 국내 최초로 CSAP 인증을 획득한 사례라고 설명했다. CSAP는 국가·공공기관에 클라우드 서비스를 제공하기 위해 필요한 대표적인 보안 인증으로, 공공시장 진출을 위한 핵심 요건으로 꼽힌다. 최근에는 생성형 AI를 활용해 실제 업무 메일과 유사한 내용을 작성하거나 특정 기관을 사칭하는 피싱 공격이 증가하면서 이메일 보안 위협도 한층 고도화되고 있다. 이에 보안업계에서는 AI를 활용한 공격에 AI 기반 탐지 기술로 대응하는 방식이 새로운 보안 체계로 자리 잡고 있는 것으로 평가하고 있다. KT는 이 같은 변화에 대응하기 위해 보안 담당자의 업무 효율성을 높이는 '원뷰' 기능도 함께 제공한다. AI 분석과 각종 위협 탐지 결과, 위험도, 공격 이력 등을 하나의 화면에서 통합 제공해 보안 담당자가 위협을 보다 빠르게 파악하고 대응할 수 있도록 지원한다. KT는 이번 CSAP 인증을 계기로 공공기관과 교육기관을 중심으로 AI 기반 이메일 보안 서비스를 확대하고, 공공 분야 디지털 전환에 맞춘 클라우드 보안 사업도 지속 강화할 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "최근 이메일을 통한 사이버 공격이 더욱 정교해지고 있는 만큼 공공기관의 중요 정보를 보호하기 위한 선제적 대응이 중요하다"며 "KT는 국내 최초 CSAP 인증을 획득한 AI 기반 이메일 보안 서비스를 통해 공공·교육기관에 최적화된 보안 환경을 제공하고 안전한 디지털 전환을 적극 지원하겠다"고 말했다.2026-07-13 09:28:04
-
구글 "AI 활용 제로데이 공격 첫 포착"…北 해킹조직도 AI 무기화 [경제일보] 구글이 인공지능(AI)을 활용해 개발된 것으로 추정되는 제로데이 공격을 처음으로 확인하고 선제 차단했다고 밝혔다. 북한과 중국 등 국가 배후 해킹조직도 취약점 탐지와 공격 코드 검증에 AI를 적극 활용하고 있는 것으로 분석됐다. 구글 위협인텔리전스그룹(GTIG)은 12일 공개한 ‘AI 위협 추적 보고서’에서 공격자가 AI를 활용해 개발한 것으로 보이는 제로데이 익스플로잇을 확인했다고 밝혔다. 해당 공격자는 이를 대규모 공격에 활용하려 했지만 구글의 선제 탐지와 대응으로 확산을 막은 것으로 보인다. 제로데이 공격은 아직 알려지지 않았거나 보안 패치가 나오기 전의 취약점을 악용하는 공격이다. 이번 사례는 AI가 단순한 피싱 문구 작성이나 악성코드 보조 생성 수준을 넘어 실제 취약점 발굴과 공격 코드 개발에 쓰일 수 있음을 보여준 첫 사례로 평가된다. 구글에 따르면 이번 공격 코드는 널리 쓰이는 오픈소스 웹 기반 시스템 관리 도구를 겨냥했다. 공격자는 소프트웨어의 논리적 결함을 이용해 2단계 인증을 우회하려 했다. 구글은 해당 익스플로잇이 파이썬 스크립트 형태였으며, 코드 안에서 AI 사용 흔적을 뒷받침하는 비정상적인 형식과 오류가 발견됐다고 설명했다. 다만 구글은 자사 AI 모델인 제미나이가 이번 공격에 사용됐다는 증거는 없다고 밝혔다. 공격 주체의 구체적 신원은 공개되지 않았다. 구글은 해당 취약점을 관련 업체에 알리고 패치가 이뤄지도록 해 대규모 악용 가능성을 낮췄다고 설명했다. 보안업계에서는 이번 사례가 공격자들이 AI를 활용해 취약점 분석 공격 코드 작성 검증을 자동화하는 단계로 넘어가고 있음을 보여준다고 보고 있다. 보고서는 국가 배후 해킹조직의 AI 활용도 경고했다. 구글은 중국과 북한 연계 위협 행위자들이 AI를 활용한 취약점 발견과 악용에 큰 관심을 보이고 있으며 고품질 보안 데이터셋을 결합해 공격 역량을 높이려는 움직임을 확인했다고 밝혔다. 특히 북한 해킹조직 APT45는 AI를 이용해 취약점 탐지를 자동화하는 실험을 진행한 것으로 분석됐다. 구글은 APT45가 수천 건의 반복 프롬프트를 전송해 다양한 보안 취약점을 재귀적으로 분석하고 공격 가능성을 탐색했다고 설명했다. 공격 코드 검증과 대규모 공격 자산 구축을 위한 연구 정황도 포착됐다. 중국 연계 위협 행위자도 에이전틱 AI 도구를 이용한 자율 탐색 공격을 시도한 것으로 나타났다. 보고서에는 중국 연계 행위자가 일본 기술 기업의 취약점을 찾기 위해 에이전트 도구를 활용한 사례가 포함됐다. AI가 명령을 받아 단순 응답하는 수준을 넘어 테스트 환경에서 공격 절차를 지휘하고 보완하는 방식으로 쓰이고 있다는 의미다. 구글은 AI 기반 악성코드와 자율형 공격 운영도 새로운 위협으로 지목했다. 보고서에는 ‘PROMPTSPY’ 같은 AI 연계 악성코드가 시스템 상태를 해석하고 명령을 동적으로 생성하며 피해 환경을 조작하는 방식으로 진화하고 있다는 분석이 담겼다. 공격자가 일부 운영 업무를 AI에 맡기면서 공격 규모와 적응성이 커질 수 있다는 우려다. 이번 보고서는 최근 AI 보안 논란이 커지는 흐름과 맞물려 있다. 앤트로픽은 전문가 수준의 취약점 탐지 능력을 갖춘 것으로 알려진 ‘클로드 미토스’ 접근을 선별된 기업과 기관으로 제한하고 있다. 오픈AI도 검증된 방어자를 대상으로 사이버 보안 특화 접근을 단계적으로 확대하고 있다. 강력한 AI 모델이 방어 역량을 높일 수 있지만 동시에 공격 자동화에도 악용될 수 있다는 긴장이 커지고 있다. AI가 사이버 공격에 투입되면 방어자의 시간표도 달라진다. 과거에는 공격자가 취약점을 찾고 검증하는 데 상당한 인력과 시간이 필요했다. 이제는 AI가 코드 분석 취약점 후보 추출 공격 코드 초안 작성 반복 검증을 도울 수 있다. 방어 측도 취약점 패치 속도와 위협 탐지 자동화를 높이지 않으면 공격 속도를 따라가기 어려워질 수 있다. 국내 기업에도 시사점이 크다. 북한 연계 해킹조직은 금융 가상자산 방산 IT 공급망을 꾸준히 노려왔다. AI를 활용한 취약점 탐지가 본격화되면 기존 보안 장비만으로는 대응에 한계가 생길 수 있다. 소프트웨어 자산 목록 관리 취약점 패치 주기 단축 로그 분석 자동화 침해사고 대응 훈련이 더 중요해질 전망이다.2026-05-12 14:01:28
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 누리호 5차 성공, 뉴 스페이스 도약 위해 제도부터 바꿔라](https://image.ajunews.com/content/image/2026/10/07/20261007171449376130_518_323.jpg)