LG유플러스가 서울 강남구 구룡마을 화재로 대피한 이재민 200여 명을 위해 무료 휴대전화 충전과 와이파이 서비스를 지원한다. LG유플러스는 대한적십자사와 함께 구룡마을 화재 이재민들에게 긴급 구호물품과 통신 서비스를 제공했다고 29일 밝혔다. 지난 27일 오후 발생한 화재로 주민 200여 명이 구룡중학교와 개포중학교에 마련된 임시 구호소에서 생활하고 있다. LG유플러스는 구룡중학교 구호소에 스마트폰 무료 충전부스를 설치하고 와이파이와 보조배터리를 지원했다. 개포중학교 구호소에도 와이파이를 구축했다. 대피 주민들이 가족과 연락하거나 재난 관련 정보를 확인하는 데 불편을 겪지 않도록 하기 위해서다. 이명섭 LG유플러스 CSR혁신팀장은 “갑작스러운 화재로 어려움을 겪는 이재민들에게 조금이나마 도움이 되길 바란다"며 “대피 중에도 가족과 연락하고 필요한 정보를 확인할 수 있도록 통신 지원에 힘쓰겠다"고 말했다. 김나현 기자 knh@ekn.kr

해커들이 PHP 보안 취약점을 이용해 방화벽 24대의 최고 관리자 권한을 빼앗고 미국 정부 관련 기관의 내부 서버까지 침투한 정황이 나왔다. 이스라엘 보안업체 드림 리서치는 공격자들이 인터넷에 노출된 방화벽을 통해 내부망에 접근한 것으로 분석했다. 공격 대상에는 한국과 미국, 일본, 대만의 보안 장비가 포함됐다. 29일 보안업계에 따르면, 이스라엘 사이버보안 기업 드림(Dream)의 연구조직 드림 리서치는 최근 공개한 보고서에서 PHP 취약점을 악용한 공격으로 방화벽 24대와 내부 관리 서버 1대 등 총 25대의 최고 관리자 권한이 탈취된 정황을 발견했다고 밝혔다. 연구진은 공격자가 사용한 프로그램과 접속 기록 등을 확보해 지난 23~24일 이뤄진 침투 과정을 추적했다. 보고서에 따르면 공격자는 인터넷에 노출된 방화벽 약 1만9000대를 탐색한 뒤 한국과 미국, 일본, 대만에 있는 장비 240대를 공격 대상으로 추렸다. 이 가운데 24대에서 최고 관리자 권한을 탈취한 기록이 발견됐다. 공격에는 지난 21일 공개된 PHP의 원격 코드 실행 취약점 2건과 리눅스 운영체제의 권한 상승 취약점이 함께 이용된 것으로 드림 리서치는 보고 있다. 특히 미국 정부 관련 기관으로 추정되는 조직에서는 방화벽 2대에 이어 내부 관리 서버 1대까지 공격받은 흔적이 발견됐다. 드림 리서치는 공격자가 방화벽을 통해 내부 네트워크에 접근한 뒤 중앙 관리 서버의 최고 관리자 권한을 확보했다고 설명했다. 해당 서버는 조직 내 여러 방화벽의 설정과 접근 권한을 통합 관리하는 시스템이다. 연구진이 확보한 기록에는 내부 사용자와 그룹 목록을 수집하고 계정 인증정보를 복호화한 흔적도 담겼다. 공격자는 확보한 정보를 이용해 다른 계정의 비밀번호를 알아내거나 새로운 계정을 생성하려는 시도까지 벌인 것으로 파악됐다. 드림 리서치는 보고서에서 “외부에 노출된 관리 인터페이스가 조직의 인증 체계로 침입하는 통로가 될 수 있다"고 지적했다. 방화벽 관리 시스템의 취약점이 내부 계정과 네트워크 전체를 위협하는 공격 경로로 이용될 수 있다는 것이다. ◇ 공개 나흘 전부터 공격…美 정부 긴급 대응 이번 PHP 취약점은 공식 발표 이전부터 공격에 악용되고 있었다. 아마존웹서비스(AWS)의 위협정보팀은 지난 17일 관련 취약점을 이용한 공격 시도를 처음 포착했다. PHP 개발진이 보안 패치를 공개한 21일보다 나흘 앞선 시점이다. 취약점 공개 당일에는 공격에 사용할 수 있는 프로그램이 인터넷에 등장했고, 이후 여러 공격자의 시도가 잇따랐다. CJ 모지스 아마존 위협정보 책임자는 지난 21일 “인터넷에 노출된 시스템의 치명적인 취약점은 대응 시간을 며칠이 아닌 몇 시간 단위로 계산해야 한다"고 강조했다. 그는 인공지능(AI)을 활용한 취약점 분석이 확산하면서 보안 패치 공개부터 실제 공격 도구가 등장하기까지 걸리는 시간이 점점 짧아지고 있다고 경고했다. 미국 정부도 긴급 대응에 나섰다. 미국 사이버안보·인프라보안국(CISA)은 지난 26일 PHP 취약점 2건을 실제 공격에 악용된 취약점 목록에 추가하고, 연방 민간기관에 29일까지 보안 조치를 완료하도록 요구했다. 통상적인 업데이트 일정 대신 사흘의 대응 기간을 부여한 것이다. PHP는 웹사이트의 로그인과 게시판, 데이터 처리 등에 널리 쓰이는 프로그래밍 언어다. 이번에 발견된 취약점은 별도의 인증 없이 서버에서 명령을 실행할 수 있다는 점에서 위험성이 크다. 특히 PHP가 설치된 네트워크 장비의 관리 시스템까지 공격 대상이 될 수 있어 일반 웹사이트를 넘어 기업과 기관의 내부망 보안에도 영향을 줄 수 있다. 한국인터넷진흥원(KISA)도 지난 22일 관련 보안 업데이트를 권고했다. PHP 개발진은 취약점을 수정한 버전을 배포했으며, AWS는 보안 장비의 차단 규칙만으로는 위험을 완전히 제거할 수 없다며 업데이트 적용을 강조했다. ◇ AI 동원한 방화벽 공격 확산…한국도 표적 생성형 AI를 활용한 방화벽 해킹은 최근 더욱 조직화되는 추세다. AWS는 지난 2월 러시아어를 사용하는 해킹 세력이 생성형 AI 서비스를 활용해 세계 55개국 이상에서 포티넷의 방화벽 장비 600대 이상을 침해한 사례를 공개했다. 당시 공격자는 AI를 이용해 장비의 취약한 설정을 찾아내고 침투 과정을 자동화한 것으로 나타났다. 이번 PHP 공격에서도 AI 도구를 활용한 정황이 발견됐다. 드림 리서치가 확보한 공격 환경에는 앤트로픽의 AI 코딩 도구 '클로드 코드'가 설치돼 있었고, 중국 AI 모델 '딥시크'와 '키미' 관련 설정도 남아 있었다. 연구진은 약 40개의 공격용 스크립트에서 나타난 코드 작성 방식 등을 근거로 AI 활용 가능성을 제시했다. 공격 배후로는 중국과 연계된 해킹 세력이 거론된다. 드림 리서치는 공격 대상이 한국과 미국, 일본, 대만에 집중됐고 중국의 인터넷 자산 검색 엔진 '포파(FOFA)'가 사용된 점에 주목했다. 공격 환경에서는 중국어 명령문과 중국 표준시 사용 흔적도 발견됐다. 다만 특정 해킹 조직의 소행이나 실제 AI 활용 여부를 입증하는 자료는 제시되지 않았다. 한국도 공격자가 선정한 방화벽 240대에 포함됐다. 실제 침해된 것으로 분류된 방화벽 24대 가운데 국내 장비가 있는지는 공개되지 않았다. 드림 리서치는 미국 정부 관련 기관의 방화벽 2대를 제외한 나머지 22대에서 웹셸 설치 흔적을 발견했다고 밝혔다. 웹셸은 공격자가 외부에서 서버에 다시 접속해 명령을 실행할 수 있도록 하는 프로그램이다. 연구진은 해당 장비에서 추가 공격 활동은 발견하지 못했으나, 웹셸이 남아 있다면 공격자가 다시 접근할 수 있다고 설명했다. AWS는 이번 PHP 취약점과 관련해 보안 업데이트만이 두 취약점을 모두 해결할 수 있는 방법이라고 강조했다. 드림 리서치 역시 공격 대상이 된 방화벽 제조사에 관련 내용을 통보하고 보안 조치를 권고했다. 김나현 기자 knh@ekn.kr

애플이 노트북 화면을 손가락으로 조작할 수 있는 맥북 프로를 처음 내놨다. 2010년 창업자 스티브 잡스가 터치스크린 노트북에 부정적인 입장을 밝힌 지 16년 만이다. 그동안 키보드와 트랙패드만으로 조작하도록 했던 맥북에 아이폰과 아이패드의 터치 기능을 도입한 것이다. 2021년 이후 5년 만에 디자인도 대대적으로 바꿨다. 애플은 28일(현지시간) 미국 로스앤젤레스에서 신제품 공개 행사 '프로 앤 텔(Pro and Tell)'을 열고 14인치와 16인치 맥북 프로를 공개했다. 신제품에는 맥북 최초로 터치스크린과 유기발광다이오드(OLED) 화면을 탑재했다. 화면 상단에는 아이폰에서 사용하던 '다이내믹 아일랜드'를 적용해 인공지능(AI) 비서도 손가락으로 호출할 수 있도록 했다. 이번 신제품의 가장 큰 변화는 화면을 직접 만져 작업할 수 있다는 점이다. 이날 공개된 시연에서는 영상 편집 프로그램을 실행한 뒤 손가락으로 영상 클립을 끌어다 원하는 위치에 배치하는 기능이 소개됐다. 클립 양 끝을 움직여 영상 길이를 조절하고, 두 손가락을 벌리거나 오므려 편집 구간을 확대하거나 축소할 수도 있다. 기존에는 마우스나 트랙패드로 해야 했던 작업이다. 웹페이지를 손가락으로 넘기거나 사진을 확대하는 것도 가능하다. 디자이너는 화면을 직접 만져 그림을 그릴 수 있고, 음악가는 화면에 표시된 가상 악기를 연주할 수 있다. 애플은 키보드와 트랙패드도 그대로 남겨 작업에 따라 조작 방식을 선택하도록 했다. 터치스크린 도입에 맞춰 제품 구조도 바꿨다. 화면을 누를 때 흔들림이 생기지 않도록 힌지(경첩)를 개선하고, 터치 센서를 화면 패널 안에 넣어 반응 속도를 높였다. 운영체제인 맥OS도 손가락 조작에 맞게 손봤다. 화면을 터치하면 손가락 주변에 필요한 메뉴가 나타나는 방식이다. 디스플레이에는 두 개의 발광층을 사용하는 탠덤 OLED 기술을 적용했다. 최대 밝기는 2000니트, 명암비는 1000만대 1이다. 최대 120Hz의 가변 주사율을 지원하며 영상 편집과 사진 보정에 필요한 P3와 어도비 RGB 색 영역도 지원한다. 기존 액정표시장치(LCD)보다 높은 명암비와 정확한 색상 표현이 필요한 전문 작업자를 겨냥한 것이다. AI 기능도 강화했다. 화면 상단의 다이내믹 아일랜드를 터치하면 AI 비서 '시리 AI'를 호출할 수 있다. 시리는 이용자가 화면에서 보고 있는 내용과 작업 상황을 파악해 이메일이나 문서에서 필요한 정보를 찾고, 여러 앱에 걸친 작업을 수행하도록 설계됐다. 별도의 프로그램을 실행하지 않고 작업 중 AI 기능을 이용할 수 있도록 한 것이다. 신제품에는 애플의 M5 프로와 M5 맥스 칩이 탑재됐다. 최대 128GB의 통합 메모리와 16TB 저장 공간을 지원하며 배터리 사용시간은 최대 24시간이다. 애플은 하루 전인 27일에는 차세대 M6 칩을 탑재한 일반형 14인치 맥북 프로와 아이맥도 공개했다. M6 칩은 기존 M5보다 AI 처리 성능이 최대 25%, 그래픽 성능이 최대 30% 향상됐다. 애플이 터치스크린을 도입한 것은 오랫동안 유지해 온 제품 전략을 뒤집은 결정이다. 잡스는 2010년 수직으로 세워진 화면을 계속 만지면 팔에 피로가 쌓인다며 노트북에 터치스크린을 적용하는 데 반대했다. 2012년 팀 쿡 당시 최고경영자(CEO)도 PC와 태블릿을 결합하는 것을 '토스터와 냉장고를 합치는 일'에 비유했다. 이후 애플은 맥북과 아이패드의 조작 방식을 구분해 왔다. 반면 경쟁사들은 일찌감치 터치스크린 노트북을 출시했다. 삼성전자와 레노버, HP, 델 등은 화면을 직접 터치하거나 접어서 태블릿처럼 사용할 수 있는 제품을 판매해 왔다. 스마트폰과 태블릿에 익숙한 소비자가 늘면서 노트북에서도 터치 기능을 원하는 수요가 커졌다. 블룸버그통신에 따르면 쿡 전 CEO는 약 4년 전 터치스크린이 소비자들이 가장 많이 요구하는 기능 가운데 하나로 떠오르자 관련 제품 개발을 승인했다. 지난달 취임한 존 터너스 CEO도 터치스크린이 노트북의 기본 기능으로 자리 잡았다고 판단한 것으로 전해졌다. 애플이 그동안 고수했던 제품 간 구분보다 소비자 요구와 경쟁 환경에 무게를 둔 셈이다. 가격은 미국 기준 14인치 M5 프로 모델이 2899달러, 16인치 모델은 3399달러부터다. 기존 터치스크린 미탑재 모델보다 시작 가격이 약 400달러 높다. 애플은 28일부터 예약 주문을 받고 다음 달 6일 정식 판매에 들어간다. 김나현 기자 knh@ekn.kr

네이버가 엔비디아의 인공지능(AI) 반도체를 활용해 글로벌 기업에 GPU(그래픽처리장치)와 운영 서비스를 함께 판매한다. 브룩필드가 자금을 대고 엔비디아가 반도체와 기술을 제공하면 네이버가 GPU 자원 배분과 인프라 운영을 총괄하는 방식이다. 네이버는 여기에 자체 소프트웨어를 더해 기업별 맞춤형 서비스를 제공할 계획이다. 3일 정보기술(IT) 업계에 따르면 네이버는 전날 글로벌 투자사 브룩필드와 최대 90억달러(약 12조원) 규모의 AI 컴퓨팅 인프라 확보 계약을 체결했다. 엔비디아도 10억달러 규모의 전략적 지분 투자를 추진하고 있다. 네이버는 내년 상반기 55메가와트(MW) 규모의 AI 팩토리를 가동하고, 2028년까지 200MW로 확대할 계획이다. 이번 사업은 브룩필드가 특수목적법인(SPV)을 통해 GPU와 데이터센터 등 인프라를 확보하면 네이버클라우드가 컴퓨팅 자원을 공급받아 기업 고객에게 서비스하는 구조다. 네이버는 GPU 임대 서비스인 GPUaaS(서비스형 GPU)에 운영 기술과 소프트웨어를 결합해 수익을 낼 방침이다. GPUaaS는 기업이 고가의 GPU를 직접 구매하지 않고 빌려 쓰는 서비스다. AI 모델을 개발하는 기업은 GPU를 이용해 대규모 학습을 진행하거나 개발한 모델을 실제 서비스에 적용할 수 있다. 하지만 GPU를 많이 확보한다고 곧바로 AI 서비스를 운영할 수 있는 것은 아니다. 여러 GPU를 연결해 작업을 나누고, 고객별로 연산 자원을 배분하는 기술이 필요하다. 장비에 문제가 생겼을 때 서비스를 안정적으로 유지하고 복구하는 체계도 갖춰야 한다. 네이버 관계자는 “AI 팩토리는 GPU와 자본만 있다고 되는 사업은 아니다"라며 “GPU를 어떻게 배열하고 자원을 논리적으로 나눠 배분할지, 분산 기술을 어떻게 적용할지 등 운영 경험과 노하우가 중요하다"고 말했다. 네이버클라우드가 이러한 인프라 운영을 총괄한다는 설명이다. 고객이 구매하는 것도 GPU 사용 시간만은 아니다. 네이버 관계자는 “글로벌 고객은 GPU만 구매하는 것이 아니라 운영 노하우와 안정적인 대응 체계, 재난 대응까지 포함한 서비스를 구독하는 형태"라고 설명했다. 네이버는 GPU 인프라를 활용한 자체 소프트웨어 상품도 개발할 계획이다. 기업이 AI 모델을 개발하거나 서비스에 적용할 때 필요한 기능을 고객별 요구에 맞춰 제공한다는 것이다. 네이버 관계자는 “GPU를 기반으로 네이버클라우드가 자체 개발하는 새로운 상품들을 고객 맞춤형으로 제공할 것"이라고 말했다. 다만 구체적인 상품명과 기능, 출시 시점은 아직 공개하지 않았다. 네이버가 내세우는 강점은 자체 데이터센터와 AI 모델을 운영한 경험이다. 네이버는 2013년 강원 춘천에 첫 데이터센터인 '각 춘천'을 세웠고, 2023년 세종시에 두 번째 데이터센터인 '각 세종'을 열었다. 자체 AI 모델 '하이퍼클로바X'를 개발하면서 대규모 GPU를 연결하고 관리하는 경험도 쌓았다. 네이버는 자체 데이터센터와 AI 모델을 운영하면서 GPU 클러스터 구축과 관리, AI 모델 학습과 서비스 운영에 필요한 기술을 축적해 왔다. 이번에는 이러한 경험을 글로벌 기업 고객을 대상으로 한 대규모 인프라 사업에 활용할 계획이다. 다만 GPU 임대에 운영 기술과 소프트웨어를 결합하는 사업이 네이버만의 독자적인 방식은 아니다. 아마존웹서비스(AWS)와 마이크로소프트 등 글로벌 클라우드 업체들도 GPU와 AI 개발 플랫폼을 함께 제공하고 있다. 네이버 역시 기존에 GPUaaS 사업을 운영해 왔다. 네이버는 고객 수요에 따라 GPU 공급 규모를 늘릴 계획이다. 계약상 최대 물량을 한꺼번에 들여오는 대신 고객을 확보한 만큼 단계적으로 공급받는 방식이다. 장기적으로는 AI 팩토리 규모를 1기가와트(GW)까지 확대한다는 목표다. 대규모 인프라 확보에 따른 재무 부담도 변수다. 네이버는 이번 계약과 관련해 네이버클라우드의 인프라 사용료 지급 의무를 최대 8년간 보증하기로 했다. 공시된 지급보증 규모는 최대 18조7400억원이다. 네이버 관계자는 “고객 수요와 매출에 맞춰 GPU를 공급받고 사용료를 지급하는 방식"이라며 “지급보증 금액은 명목상 금액으로, 전액 지급이 확정된 것은 아니다"라고 설명했다. 다만 실제 사용료 부담과 지급보증에 따른 위험은 향후 고객 확보 규모와 계약 이행 상황에 따라 달라질 수 있다. 김나현 기자 knh@ekn.kr

애플이 인공지능(AI) 처리 성능을 최대 25% 높인 신형 맥북 프로를 공개했다. 차세대 반도체인 'M6' 칩을 탑재해 인터넷 연결 없이 기기 자체에서 AI를 구동하는 성능을 강화했다. 함께 선보인 일체형 데스크톱 아이맥은 전작보다 AI 처리 속도가 최대 5배 빨라졌다. 애플은 27일(현지시간) M6 칩을 탑재한 14인치 맥북 프로와 24인치 아이맥을 공개했다. 두 제품은 28일부터 사전 주문을 받고 다음 달 6일 정식 출시된다. 국내 출고가는 맥북 프로 329만원, 아이맥 249만원부터다. 이번 신제품의 핵심은 2나노미터(㎚, 10억분의 1m) 공정으로 제작한 M6 칩이다. 맥북 프로에 탑재된 M6는 12코어 중앙처리장치(CPU)와 12코어 그래픽처리장치(GPU)를 갖췄다. 전작인 M5와 비교해 그래픽 성능은 최대 30%, AI 작업 처리 속도는 최대 25% 향상됐다. 특히 GPU에 AI 연산을 돕는 뉴럴 가속기를 적용하고, 16코어 뉴럴 엔진 2개를 탑재했다. 이를 통해 대규모언어모델(LLM)을 기기에서 직접 실행하거나 이미지 생성, 사진 편집 등 AI 작업을 처리하는 속도를 높였다. 애플에 따르면 뉴럴 엔진 성능은 M5 대비 최대 1.9배 빨라졌다. 배터리 사용 시간도 늘렸다. 신형 맥북 프로는 한 번 충전으로 최대 24시간 사용할 수 있다. 이는 역대 맥 가운데 가장 긴 사용 시간이다. 화면 반사를 줄이는 나노 텍스처 디스플레이를 선택할 수 있으며, 와이파이7과 블루투스6도 지원한다. 색상은 스페이스 블랙과 실버 두 가지다. 함께 공개된 신형 아이맥에도 M6 칩이 적용됐다. 2024년 출시된 M4 탑재 모델과 비교하면 온디바이스 AI 처리 성능은 최대 5배, 그래픽 성능은 최대 2배 향상됐다. 화면 크기는 24인치로 유지했으며 파란색, 녹색, 분홍색, 노란색, 보라색, 주황색, 은색 등 7가지 색상으로 출시된다. 본체 색상에 맞춘 키보드와 마우스도 제공한다. 두 제품 모두 외관보다는 내부 반도체와 연결 기능을 개선하는 데 초점을 맞췄다. 신형 아이맥은 기존 디자인을 유지하면서 무선 연결 성능을 높였고, 맥북 프로 역시 기존 형태를 유지한 채 AI 처리 능력과 배터리 효율을 개선했다. 가격은 기존 모델과 같은 수준으로 책정했다. 미국 기준 맥북 프로는 1999달러, 아이맥은 1499달러부터 시작한다. 국내 가격은 각각 329만원과 249만원이다. 애플은 28일 미국 로스앤젤레스에서 추가 신제품 공개 행사도 연다. 블룸버그통신은 이 행사에서 애플 최초의 터치스크린 맥북 프로가 공개될 것으로 전망했다. 새 제품에는 유기발광다이오드(OLED) 화면과 터치 조작 기능이 적용될 것으로 알려졌다. 실제 공개될 경우 애플이 맥북에 터치스크린을 도입하는 첫 사례가 된다. 김나현 기자 knh@ekn.kr

KT가 통신요금처럼 인공지능(AI) 이용료를 청구하는 사업을 시작한다. 국내외 AI 모델 500여 개를 한곳에 모아 기업에 제공하고, 사용량에 따라 요금을 받는 방식이다. KT는 오는 30일 기업용 플랫폼 '토큰팩토리'를 출시하고 내년에는 개인 고객으로 사업을 확대할 계획이다. KT는 27일 서울 종로구 KT광화문빌딩 웨스트에서 기자간담회를 열고 AI 모델 선택부터 이용량 관리, 요금 정산까지 한 번에 처리할 수 있는 '토큰팩토리(Token Factory)'를 공개했다. 출시 초기에는 73종의 AI 모델을 제공하고, 다음 달 글로벌 AI 모델 중개 플랫폼 '오픈라우터(OpenRouter)'와 연계해 500종 이상으로 확대한다. 이날 박상원 KT AX사업부문장(전무)은 “AI 시장은 이제 누가 더 좋은 모델을 만드느냐보다 누가 AI를 더 쉽고 효율적으로 활용하도록 지원하느냐의 경쟁으로 빠르게 전환되고 있다"고 말했다. KT가 새 사업에 나선 것은 기업의 AI 사용량이 늘면서 비용 관리가 중요한 과제로 떠올랐기 때문이다. AI는 질문을 이해하고 답변을 생성할 때 처리하는 정보의 기본 단위인 '토큰'을 기준으로 요금을 매긴다. KT가 인용한 오픈라우터 통계에 따르면 전 세계 AI 토큰 소비량은 최근 1년 사이 약 35배 증가했다. 기업 입장에서는 업무마다 적합한 AI 모델이 다른 데다 모델별 요금도 제각각이어서 비용을 관리하기가 쉽지 않다. KT는 여러 AI 모델을 하나의 플랫폼에서 이용하도록 하고, 통신사업에서 축적한 과금 기술을 활용해 사용량을 통합 정산한다는 구상이다. ◇ AI 모델 자동 선택…이용 비용 최대 25% 절감 이날 간담회에서는 토큰팩토리의 주요 기능을 영상으로 시연했다. 이용자가 같은 질문을 여러 AI 모델에 입력하자 화면에는 모델별 답변과 처리 시간, 토큰 사용량이 표시됐다. 관리자는 부서별 사용량과 비용을 확인하고 예산 한도도 설정할 수 있다. 핵심 기능은 업무에 맞는 AI 모델을 자동으로 골라주는 '오토 모델 라우터'다. 문서 요약이나 번역처럼 단순한 업무에는 저렴한 모델을, 복잡한 분석에는 고성능 모델을 배정한다. 이용자가 답변 품질과 비용 가운데 어느 쪽을 우선할지도 설정할 수 있다. KT는 자체 개발한 모델 선택 기술과 프롬프트 압축 기술을 적용해 AI 이용 비용을 최대 25% 줄일 수 있다고 설명했다. 프롬프트에서 불필요한 표현을 제거해 입력 토큰 수를 줄이고, 업무에 필요한 성능을 갖춘 모델 가운데 비용이 낮은 모델을 선택하는 방식이다. 이날 질의응답에서 KT 측은 "프롬프트 압축으로 약 20%, 모델 라우팅으로 약 5%의 비용을 절감했다“고 설명했다. 이는 KT 내부 시험 결과로, 실제 절감률은 이용 환경에 따라 달라질 수 있다. 토큰팩토리는 출시 초기 73종의 AI 모델을 제공한다. 이 가운데 7종은 KT가 국내 데이터센터에서 직접 운영하는 모델이다. KT 자체 개발 모델과 업스테이지 등 국내 AI 기업의 모델이 포함된다. 다음 달에는 글로벌 AI 모델 중개 플랫폼 오픈라우터와 연계해 모델 수를 500종 이상으로 늘린다. KT는 오픈라우터와 국내 최초로 공식 파트너십을 체결했다. 국내 AI 기업이 개발한 모델을 오픈라우터에 등록해 해외에 판매하는 사업도 추진한다. 이진형 KT AX사업본부장(상무)은 "통신에서 전화번호 하나로 어디든 연결해서 쓰는 것처럼 AI도 하나의 API로 여러 모델을 이용할 수 있도록 하겠다“고 말했다. ◇ 국내 AI는 7종…해외 모델은 처리 지역 달라 기업 고객을 겨냥한 보안 기능도 갖췄다. 개인정보와 민감정보, 유해 표현을 걸러내는 자체 가드레일 기술을 적용했다. 기업별로 금칙어를 지정하거나 특정 AI 모델과 접속 IP를 제한할 수도 있다. 다만 토큰팩토리에서 제공하는 모든 AI 모델이 국내에서 데이터를 처리하는 것은 아니다. 이 본부장은 해외 모델 이용 시 데이터 처리 지역을 묻는 질문에 “대부분 모델들은 생성하는 지역들이 한국이 아닐 가능성이 크다"고 말했다. 이어 모델 제공업체와 데이터 처리 지역에 관한 정보를 고객에게 안내하겠다고 밝혔다. 출시 초기 제공되는 73종 가운데 국내 데이터센터에서 직접 추론하는 소버린 AI 모델은 7종이다. 나머지 모델은 제공업체에 따라 데이터 처리 환경이 달라질 수 있다. KT는 국내에서 운영하는 AI 모델을 중심으로 금융과 공공시장도 공략할 계획이다. 금융권에는 국내 데이터센터의 GPU를 활용한 모델을 공급하고, 공공기관에는 관련 보안 기준에 맞춘 클라우드 환경을 제공한다는 방침이다. ◇ 기업은 종량제, 개인은 구독형…수익 모델도 공개 토큰팩토리 요금제는 '스탠다드'와 '엔터프라이즈' 두 가지로 나뉜다. 스탠다드는 사용한 토큰만큼 요금을 내는 종량제 방식으로, 선불 크레딧 결제와 후불 정산을 지원한다. 엔터프라이즈는 기업의 이용 규모와 약정 기간에 따라 요금을 할인해 주는 방식이다. 전용망 연결과 서비스 품질 보장 등 기업별 요구에 맞춘 부가 기능도 제공한다. KT는 올해 말까지 기업 고객 확보에 집중한 뒤 내년 3월 개인 개발자와 일반 이용자에게 서비스를 개방할 계획이다. 개인용 서비스에는 구독형 요금제를 도입한다. 이날 간담회에서는 토큰팩토리의 구체적인 수익 구조도 공개됐다. KT는 국내 데이터센터에서 GPU를 활용해 직접 AI 추론 서비스를 제공하고, 외부 모델에는 통신망과 클라우드 등 부가 서비스를 결합해 수익을 낸다는 구상이다. 이 본부장은 "일반적인 AI 모델 중개 사업자는 약 5%의 수수료를 받지만 KT는 수수료를 주력 수익 모델로 삼지 않을 것“이라며 "국내 데이터센터에서 GPU를 활용해 직접 토큰을 생산하는 것이 주요 수익 모델“이라고 설명했다. 다만 구체적인 매출 목표는 밝히지 않았다. 이 본부장은 2028년 매출 목표를 묻는 질문에 “목표 금액을 말씀드리기에는 적합한 시점이 아니다"라고 답했다. 출시를 앞두고 일부 기업과 계약을 준비하고 있지만 고객사 명단도 공개하지 않았다. KT는 연말까지 실제 서비스 이용 현황을 살펴본 뒤 계약 기업을 공개할 수 있다는 입장이다. KT는 오는 12월 토큰팩토리의 기능을 추가로 개선하고 내년 3월 개인용 서비스를 출시할 예정이다. 국내 AI 모델의 해외 판매도 추진해 기업용 AI 구축부터 모델 공급, 이용료 정산까지 사업을 확대한다는 방침이다. 김나현 기자 knh@ekn.kr

전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견된 데 이어 새로운 취약점까지 확인됐다. 긴급 보안 패치를 적용한 서버에서도 특정 조건에선 해킹 위험이 남아 있는 것이다. 북한 해킹조직과 연계된 것으로 의심되는 세력이 한국 정부기관과 금융권을 공격 대상으로 검토한 정황도 포착됐다. 26일 정보기술(IT) 업계에 따르면 PHP 개발팀은 지난 23일 기존 보안 패치로 해결되지 않는 추가 취약점(CVE-2026-115560)을 공개했다. 지난 21일 치명적인 취약점 2건을 수정한 새 버전을 배포한 지 이틀 만이다. 새 취약점은 PHP의 파일 업로드 진행 상황을 추적하는 기능과 관련돼 있다. 특정 서버 설정과 프로그램 코드가 결합하면 외부 공격자가 악성 코드를 실행할 가능성이 있다. 앞서 배포된 최신 보안 패치를 설치한 서버도 해당 조건에선 영향을 받을 수 있다. 다만 모든 PHP 서버가 새 취약점에 노출되는 것은 아니다. 프로그램이 실행되는 도중 세션 데이터 처리 방식을 변경하는 등 일부 조건이 충족돼야 공격이 가능하다. 한국인터넷진흥원(KISA)은 정식 수정판이 나올 때까지 파일 업로드 진행 상황을 추적하는 기능을 비활성화하도록 권고했다. 설정을 변경한 뒤에는 PHP 작업 프로세스를 재시작해야 한다. PHP 개발팀은 해당 문제를 다음 정기 업데이트에서 수정할 예정이다. ◇2년 전부터 결함 징후…늑장 대응 도마 이번 사태는 지난 21일 PHP에서 치명적인 취약점 2건이 공개되면서 시작됐다. 해커가 이를 악용하면 관리자 비밀번호 없이도 서버에서 악성 코드를 실행하거나 정보를 빼낼 수 있다. PHP 개발팀은 보안 수정판을 긴급 배포했지만, 사전에 취약점 관련 정보가 유출되면서 공격 시도가 잇따랐다. 글로벌 인터넷 보안업체 클라우드플레어에 따르면 취약점 공개 이후 이를 악용하려는 공격 시도가 급증했다. 아마존웹서비스(AWS)는 공식 발표 나흘 전인 지난 17일부터 관련 공격 시도를 포착했다고 밝혔다. 다만 공격 시도가 실제 서버 침투나 정보 유출로 이어졌는지는 확인되지 않았다. 보안업계에선 이번 사태가 단기간에 끝나지 않을 수 있다는 경고도 나온다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 최근 니혼게이자이신문과의 인터뷰에서 “최악의 시기는 아직 지나가지 않았다"며 “앞으로 2년간 거의 매주 중대한 버그가 발견되는 상황이 이어질 것"이라고 전망했다. 인공지능(AI)을 활용해 과거에는 찾아내기 어려웠던 취약점까지 확인할 수 있게 됐기 때문이다. PHP 개발팀의 대응이 늦어진 사실도 드러났다. PHP 재단에 따르면 이번 취약점의 원인이 된 문제는 2024년 외부 보안 감사에서 처음 지적됐다. 그러나 당시 구체적인 공격 가능성이 입증되지 않았고, 수정 방법을 둘러싼 이견도 이어지면서 조치가 지연됐다. 올해 8월 외부 보안 연구진이 해당 결함을 이용해 서버에서 악성 코드를 실행할 수 있다는 사실을 확인한 뒤에야 수정 작업이 본격화됐다. PHP 재단은 보안팀의 의사 결정 과정과 인력 부족 등이 대응 지연에 영향을 미쳤다고 인정했다. 문제는 PHP가 전 세계 웹사이트에서 광범위하게 사용된다는 점이다. 기업 홈페이지와 온라인 쇼핑몰, 정부기관 웹사이트 등에서 로그인과 검색, 결제 기능을 처리하는 데 쓰인다. 자체 보안 인력이 부족하거나 오래된 프로그램을 사용하는 기관은 업데이트에 더 많은 시간이 걸릴 수 있다. ◇北 해커 연계 의혹…한국도 공격 대상 PHP 취약점을 이용해 한국을 공격하려는 움직임도 포착됐다. 싱가포르 보안업체 사이퍼마는 지난 23일 보고서를 통해 한국어를 사용하는 해커들이 익명 네트워크에서 PHP 취약점을 활용한 공격 계획을 논의한 정황을 확인했다고 밝혔다. 이들이 공격 대상으로 거론한 곳에는 한국을 비롯한 여러 국가의 정부기관과 은행, 금융회사 등이 포함됐다. 제조업체와 물류회사, 항공 관련 시설 등도 공격 대상으로 검토된 것으로 분석됐다. 사이퍼마는 해당 세력이 북한 해킹조직 라자루스와 연계됐을 가능성을 제기했다. 다만 라자루스와의 연관성에 대해서는 중간 수준의 확신을 보였다. 공격을 준비한 정황과 실제 공격 성공 여부도 구분해야 한다고 설명했다. 사이퍼마는 지난 23일 8시간 동안 관련 공격 행위가 의심되는 인터넷주소(IP) 17개도 확인했다고 밝혔다. 다만 이들 IP가 모두 북한 해킹조직에 속한다거나 실제 침투에 성공했다는 의미는 아니다. 국내에서도 보안 대응이 이어지고 있다. 정부는 지난 22일 민간 분야 사이버 위기 경보를 '관심'에서 '주의'로 격상하고 주요 기업과 기관에 보안 점검을 요청했다. 보안업계에서는 기존 패치를 적용했더라도 추가 취약점과 관련된 서버 설정을 다시 확인해야 한다고 권고한다. 보안 지원이 끝난 구형 PHP를 사용하는 기관은 최신 버전으로 교체하고, 침입 시도가 있었는지도 점검할 필요가 있다. 김나현 기자 knh@ekn.kr

미국 인공지능(AI) 기업들이 챗봇에 옳고 그름을 가르치기 위해 종교계에 자문을 구하고 있다. AI가 어떤 질문에 답하고 어떤 요청을 거부할지 기준을 정하는 데 종교 지도자와 철학자들의 의견을 듣고 있는 것이다. 다만 종교마다 도덕적 판단 기준이 달라 이를 AI 모델에 반영하기 어렵다는 지적도 나온다. 26일 AP통신에 따르면 앤트로픽은 지난 5월 15개 이상의 종교 및 문화권 집단에 속한 학자와 성직자, 철학자, 윤리학자 등을 만나 AI의 윤리적 판단에 관한 의견을 수렴했다고 밝혔다. 특정 종교의 교리를 AI에 적용하기보다는 종교와 정치, 세속적 가치관을 폭넓게 검토하겠다는 취지다. 앤트로픽 공동창업자인 크리스 올라 연구원은 지난 5월 바티칸에서 열린 교황 레오 14세의 첫 회칙 발표 행사에 참석해 종교계의 역할을 강조했다. 그는 AI가 직면한 윤리적 문제에 대해 “연구실에서 답할 수 있는 문제가 아니다"라며 “여러분과 같은 전통이 수천 년 동안 다뤄온 문제"라고 말했다. 실제 앤트로픽의 자문 회의에서는 인간에게 영혼이 있는지, 초등학교 3학년 학생에게 교육용 챗봇 사용을 허용해야 하는지 등의 문제가 논의됐다. 회의에 참석한 메건 설리번 미국 노터데임대 교수에 따르면 앤트로픽은 먼저 종교계 인사들에게 AI 모델의 작동 원리를 설명했다. 이후 참석자들이 기술의 활용과 윤리적 문제에 관한 의견을 제시하는 방식으로 회의가 진행됐다. 설리번 교수는 앤트로픽이 다른 기술 기업들보다 종교적 문제를 진지하게 다뤘다고 평가했다. 오픈AI도 AI 모델에 다양한 도덕적 관점을 반영해야 한다는 입장이다. 샘 올트먼 오픈AI 최고경영자(CEO)는 지난해 챗GPT가 인류의 도덕적 견해를 폭넓게 반영해야 한다는 취지로 말했다. 메타와 구글, 아마존 관계자들도 바티칸 측과 만났으며 마이크로소프트 역시 종교계와 교류해 온 것으로 전해졌다. ◇ AI에 종교 윤리 가르친다지만…학계는 우려 AI 기업들은 모델이 위험한 요청을 거부하고 차별적인 답변을 피하도록 별도의 학습과 평가 과정을 거친다. 이 과정에서 어떤 답변을 유해하다고 판단할지, 어느 경우에 답변을 제한할지 등의 기준을 정한다. 종교계 자문을 둘러싼 쟁점은 종교와 문화권마다 도덕적 판단이 다르다는 점이다. 안락사나 낙태처럼 종교별 입장이 엇갈리는 사안에서는 어떤 관점을 AI 모델에 반영할지를 놓고 의견이 달라질 수 있다. 앤트로픽이 종교계로부터 수렴한 의견을 실제 AI 모델의 답변 정책에 어떻게 반영했는지는 공개되지 않았다. 종교 지도자들이 서로 다른 의견을 제시할 경우 어떤 기준을 채택할지에 대한 문제도 남아 있다. 학계에서는 종교를 일정한 윤리 규칙의 집합으로 보고 AI에 적용하는 방식에 우려를 제기하고 있다. 웹 킨 미국 미시간대 인류학 교수는 종교가 교리뿐 아니라 의례와 문화, 신앙인들의 실제 생활과도 연결돼 있다고 설명했다. 종교마다 고유한 도덕 규칙이 존재하고 이를 추출해 AI에 적용할 수 있다고 가정하면 일부 종교의 관점이 지나치게 강조되거나 다른 전통이 왜곡될 수 있다는 지적이다. 종교를 여러 개의 독립된 체계로 구분하는 방식 자체에 대한 문제 제기도 있다. 도모코 마스자와 미국 미시간대 종교학자는 세계의 종교를 서로 비교할 수 있는 개별 체계로 분류하는 관점이 근대 서구 학문을 통해 형성됐다고 설명했다. 불교와 힌두교 등을 독립된 종교 범주로 구분하는 방식이 각 지역의 신앙 전통을 충분히 설명하지 못할 수 있다는 것이다. 메타의 독립 감독위원회 위원인 파올로 카로차도 여러 종교의 가르침을 하나로 결합할 경우 각 전통의 고유한 특성이 사라질 수 있다고 우려했다. 서로 다른 종교의 관점을 하나의 기준으로 통합하는 과정에서 각 종교의 차이가 충분히 반영되지 않을 수 있다는 설명이다. ◇ 국내 AI 업계 “종교계 자문 사례 드물어" 국내 AI 개발 현장에서는 종교적 교리보다 사회적 규범을 바탕으로 모델의 안전성을 평가하는 방식이 활용되고 있다. 한 국내 AI 업계 관계자는 “모델을 공개하기 전에 별도의 안전 검증 시스템을 갖추고 있다"며 “특정 교리나 원칙에 기반하기보다는 사회 규범에 비춰 답변의 유해성, 편향성, 사실 오류 등을 평가하는 일반적인 AI 정렬(alignment) 기준을 적용한다"고 말했다. AI 정렬은 모델이 개발자가 의도한 목표와 인간의 가치, 안전 기준에 부합하도록 작동하게 하는 기술적 과정을 뜻한다. 유해한 정보를 제공하거나 특정 집단에 편향된 답변을 내놓지 않도록 모델을 학습시키고 검증하는 작업이 여기에 포함된다. 이 같은 안전성 검증과 종교계 자문은 서로 배타적인 방식은 아니다. 안전성 검증이 모델의 답변을 평가하는 절차라면 종교계 자문은 그 평가에 활용할 가치관과 판단 기준을 검토하는 과정에 가깝다. 다만 어느 기준을 채택할지에 관한 문제는 두 방식 모두에서 남는다. 국내 업계에서는 해외 빅테크의 종교계 자문이 문화적 배경과도 관련이 있다는 해석이 나온다. 앞선 업계 관계자는 “서구권은 한국과 종교에 대한 인식이 다르기 때문에 윤리적 문제를 종교계에 묻는 문화가 상대적으로 익숙한 것으로 보인다"고 말했다. 또 다른 국내 AI 업계 관계자는 “우리 회사도 종교계 자문을 진행하거나 검토하고 있지 않다. 국내에서도 관련 사례는 많지 않은 것으로 안다"며 “해외와 국내에서 종교가 차지하는 위치나 인식이 다르기 때문인 것 같다"고 말했다. 김나현 기자 knh@ekn.kr

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에 이어 서버 개발에 사용되는 'Node.js'에서도 심각한 보안 취약점이 발견됐다. 공격자가 별도의 인증 없이 서버를 중단시키거나 악성 코드를 실행할 수 있는 결함으로, 국내 보안당국도 긴급 업데이트를 권고했다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 공식 보안 공지를 통해 데이터 압축 해제 모듈인 '브로틀리(Brotli)'에서 원격 코드 실행을 허용할 수 있는 취약점(CVE-2026-111497)이 발견됐다고 밝혔다. Node.js는 자바스크립트를 웹브라우저 밖에서도 실행할 수 있도록 하는 소프트웨어 환경이다. 웹사이트 서버와 애플리케이션 개발 등에 널리 사용된다. 이번 취약점은 외부에서 전달된 압축 데이터를 해제하는 과정에서 발생한다. 공격자가 조작한 압축 데이터를 서버에 보내면 정해진 메모리 영역을 벗어나 데이터가 기록되면서 오류가 발생할 수 있다. 이를 악용하면 서버를 비정상적으로 종료시키거나 메모리 정보를 빼낼 수 있다. 특정 조건에서는 악성 코드를 원격으로 실행해 서버 제어권까지 확보할 가능성이 있다. 특히 개발자가 작성한 프로그램에 문제가 없더라도 Node.js 자체의 결함으로 공격에 노출될 수 있다. 외부에서 전달된 압축 데이터를 자동으로 해제하는 서버는 별도 점검이 필요하다. 이번 취약점은 오픈AI의 코덱스 보안팀이 발견했다. 오픈AI는 앞서 인공지능(AI) 에이전트의 보안 성능을 시험하는 과정에서 브로틀리의 잠재적 결함을 찾아냈다고 밝힌 바 있다. Node.js 개발진은 취약점 위험도를 '높음(High)'으로 분류하고, 이를 수정한 22.23.4, 24.22.1, 26.12.1 버전을 배포했다. 이번 보안 업데이트에서 수정된 취약점은 모두 10건으로, 이 가운데 4건이 고위험으로 분류됐다. 한국인터넷진흥원(KISA)도 관련 보안 공지를 내고 영향을 받는 버전의 사용자들에게 최신 보안 업데이트를 적용할 것을 권고했다. 국내 보안업체 티오리는 이날 'Node2Shell'로 불리는 이번 취약점의 자체 재현과 검증을 마치고 긴급 대응 방안을 공개했다. 티오리에 따르면 개발자가 압축 해제 기능을 직접 사용하지 않더라도 웹 프레임워크나 외부 라이브러리가 데이터를 자동으로 처리하는 과정에서 공격에 노출될 수 있다. 티오리는 즉각적인 업데이트가 어려운 기업을 위한 임시 대응 방안도 제시했다. 별도 프로그램 설치 없이 웹사이트 주소만 입력하면 취약점 노출 위험을 확인할 수 있는 무료 진단 서비스도 공개했다. 다만 모든 Node.js 서버가 공격에 노출되는 것은 아니다. 실제 공격 가능성은 서버의 압축 데이터 처리 방식과 운영 환경에 따라 달라진다. 이번 취약점으로 인한 대규모 침해 사고도 아직 확인되지 않았다. 앞서 PHP에서도 인증 없이 악성 코드를 원격으로 실행할 수 있는 취약점이 발견돼 국내외 보안당국이 업데이트를 권고했다. 당시 보안업체들은 취약점이 공식 공개되기 전부터 공격 시도가 발생했으며, 공개 이후에는 수백만 건으로 늘었다고 보고했다. 김나현 기자 knh@ekn.kr

전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 PHP의 보안 취약점을 노린 해킹 시도가 수백만 건에 달한 것으로 나타났다. 취약점이 공식 공개되기 나흘 전부터 공격이 시작된 정황도 확인됐다. 일본과 유럽에서는 금융사와 항공사, 정부 기관 등이 해킹 피해를 막기 위해 일부 온라인 서비스를 중단했다. 24일 로이터통신 등 외신에 따르면, 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장은 지난 22일(현지시간) 자사 보안 블로그를 통해 PHP 취약점이 공개되기 나흘 전인 17일부터 이를 악용하려는 공격 시도를 포착했다고 밝혔다. 아마존은 자체 사이버 공격 탐지 시스템인 '매드팟(MadPot)'을 통해 관련 공격을 확인했다. 최초 공격은 상업용 익명화 네트워크와 연관된 인터넷주소(IP)에서 발생했다. 취약점 공개 당일인 21일에도 서로 다른 네트워크를 이용한 공격이 추가로 포착됐다. 아마존은 여러 공격자가 관여했을 가능성이 있다고 보고 있다. 다만 공격자가 공개되지 않은 취약점 정보를 어떤 경로로 확보했는지, 실제 서버 침투에 성공했는지는 확인되지 않았다. 아마존은 취약점이 공개되고 보안 패치가 배포된 이후에도 불과 몇 시간 만에 새로운 공격 코드가 등장했다고 설명했다. 공격 시도는 취약점 공개 직후 급증했다. 글로벌 인터넷 인프라 기업 클라우드플레어의 매슈 프린스 최고경영자(CEO)는 소셜미디어 엑스(X)를 통해 “공식 발표 전 10시간 동안 수천 건의 공격 시도가 관측됐다"고 밝혔다. 프린스 CEO에 따르면 발표 45분 만에 공격 시도가 수만 건, 2시간 만에 수십만 건으로 늘었으며 이후 수백만 건에 달한 것으로 전해졌다. 다만 이는 실제 해킹 성공 건수가 아닌 공격 시도 건수다. 이번에 발견된 취약점은 'PHP2Shell'로 불리는 보안 결함 2건이다. 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있어 정보 유출이나 시스템 장악으로 이어질 수 있다. PHP 개발진은 지난 21일 이를 수정한 보안 업데이트를 배포했다. 해외에서는 해킹 피해를 막기 위한 서비스 중단이 잇따랐다. 일본 노무라증권과 전일본공수(ANA), 동일본여객철도(JR동일본)는 일부 온라인 서비스를 일시 중단했다. 일본 재무성과 기상청, 국세청 등 정부 기관도 예방 차원에서 웹서비스 운영을 제한했다. 유럽에서도 긴급 조치가 이어졌다. 프랑스 통신그룹 오랑주는 자회사들이 운영하는 PHP 기반 웹사이트와 애플리케이션의 접속을 차단했다. 핀란드 정부의 정보기술 서비스 제공기관 발토리는 중단된 공공 웹서비스에 보안 패치를 적용한 뒤 접속을 순차적으로 재개하고 있다. 국내에서도 정부가 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 22일 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 격상했다. 주요 기업과 기관에 긴급 보안 조치를 안내하고 취약점 점검과 업데이트를 권고했다. 보안 패치가 배포됐지만 모든 웹사이트가 즉시 대응하기는 어려운 상황이다. 독일 디지털산업협회 비트콤의 펠릭스 쿨렌캄프 보안책임자는 “대형 업체들은 상당수가 업데이트를 마쳤지만 복잡한 정보기술(IT) 시스템을 운영하거나 규모가 작은 기관은 조치에 더 오랜 시간이 걸릴 수 있다"고 지적했다. 인공지능(AI) 기술의 발전으로 취약점 공개 이후 공격 도구가 만들어지는 속도도 빨라지고 있다. 모지스 부사장은 보안 취약점이 공개된 뒤 공격 코드가 개발되기까지 걸리는 시간이 크게 줄었다며 기업들이 보안 패치 적용 주기를 기존 7~30일 단위에서 시간 단위로 단축해야 한다고 강조했다. 김나현 기자 knh@ekn.kr