랜섬웨어 피해자를 돕겠다며 접근한 데이터복구업체 관계자들이 실제로는 해커와 결탁해 피해자들로부터 복구 비용을 받아낸 사실이 밝혀졌다. 이들 두 명은 1심에서 실형을 선고받았다. 서울중앙지법 형사1단독 이춘근 부장판사는 폭력행위 등 처벌에 관한 법률 위반(공동공갈) 혐의로 기소된 데이터복구업체 운영자 A씨와 광고실장 B씨에 각각 징역 3년을 선고했다. 재판부는 이들이 랜섬웨어 해커와 사실상 협력해 피해자들로부터 복구 비용을 갈취했다고 판단했다. 조사에 따르면 이들은 2018년 10월부터 2022년 7월까지 약 4년 동안 랜섬웨어 ‘매그니베르(Magniber)’에 감염된 피해자들을 상대로 총 730차례에 걸쳐 복구 대행 계약을 체결하고 약 26억원을 받아냈다. 매그니베르에 감염된 파일은 특정 확장자로 바뀌는데, 피고인들은 이 확장자 정보를 해커에게서 미리 넘겨받아 이를 영업에 활용한 것으로 드러났다. 이들은 피해자들이 인터넷 검색창에 감염된 파일 확장자를 입력해 복구 방법을 찾는다는 점을 노렸다. 해커에게서 받은 확장자 리스트를 포털 검색광고 키워드로 등록하거나 블로그 게시물로 올려 피해자가 검색하면 자신들의 업체가 상단에 노출되도록 했다. 실제로 B씨는 A씨에
최근 개인정보 유출 사고가 잇따르며 정보보호 체계에 대한 국민적 우려가 커진 가운데, 필수 서비스인 통신 분야의 사업자 책임을 명확히 하고 이용자 권익을 강화하기 위한 조치가 정부 차원에서 하달됐다. 공정거래위원회가 SK텔레콤, KT, LG유플러스 등 국내 통신3사의 통신서비스 이용약관에서 개인정보 보호와 손해배상 책임을 이용자에게 떠넘기거나 사업자의 책임을 과도하게 면제하는 조항들을 불공정 약관으로 판단하고 시정 조치를 내렸다. 공정위는 통신 3사의 약관을 심사한 결과 △개인정보 침해사고 면책 조항 △아이디·비밀번호 관련 책임 전가 조항 △서비스 제공 관련 손해배상 제한·면책 조항 △묵시적 의사표시에 대한 동의 의제 조항 등 네 가지 유형에서 불공정성이 확인됐다고 밝혔다. 공정위의 심사 결과에 따라 사업자들은 해당 조항을 자진해서 시정하기로 했다. 우선 통신사들이 무선랜(Wi-Fi)이나 사설전화교환시스템(PBX)에 대한 불법 접속으로 발생한 개인정보 침해사고에 대해 일률적으로 책임을 면제하던 조항이 무효로 판단됐다. 공정위는 통신사가 고객의 보안을 확보하기 위해 노력해야 할 의무가 있지만, 사고 발생 시 책임을 제한하고 위험을 이용자에게 전가한 것은 약관법
구글의 인공지능(AI) '제미나이'와 그룹 방탄소년단(BTS)이 협업한 티저 영상이 미국 라스베이거스의 랜드마크 '스피어' 외벽에서 상영된다. 7일 구글에 따르면 이 영상은 미국 현지시간으로 지난 2일부터 오는 8일까지 순환 상영된다. 이번 캠페인은 제미나이의 AI 기술과 방탄소년단의 창의성을 결합해 기술과 예술이 만들어 낼 새로운 모습을 제시한다는 취지로 마련됐다. 약 60초 분량의 영상은 스피어 외벽에 제미나이와 방탄소년단의 로고가 등장하는 장면으로 시작한다. 이어 공연장을 가득 메운 관객과 방탄소년단 정규 5집 '아리랑'(ARIRANG)의 로고·이미지 등을 역동적으로 보여준다. 경복궁 야경 등 한국을 대표하는 풍경과 제미나이 검색창도 영상에 담겼다. 이 영상은 지난 6일 공개된 티저에 이은 후속 콘텐츠다. 구글은 "이 영상은 구글의 AI 기술과 방탄소년단의 창의성이 만나 구현할 새로운 비주얼 경험을 예고하며 글로벌 소비자들의 기대감을 한층 더 끌어올릴 것으로 기대된다"고 말했다.
페이스북·인스타그램의 모회사 메타(Meta)는 최근 자사의 인공지능(AI) 모델 ‘뮤즈 스파크(Muse Spark)’가 내부 사이버 보안 시험 도중 외부 기관의 시스템에 무단 침입한 사실을 확인했다고 밝혔다. 이는 오픈AI(OpenAI)와 앤트로픽(Anthropic)에 이어 세 번째로 드러난 ‘불량 AI 에이전트’ 사례다. 세계 주요 AI 기업들의 보안 평가 과정에서 자사 모델이 외부 기관을 해킹하는 사건이 잇따라 발생하면서 AI 기반 사이버 보안에 대한 우려가 커지고 있다. 메타의 이번 사고는 메타가 의뢰한 보안 평가업체 이레귤러(Irregular)가 진행한 시험 과정에서 발생했다. 이레귤러의 설정 오류로 원래 인터넷과 완전히 격리된 ‘샌드박스’ 환경에서 테스트되어야 할 뮤즈 스파크가 외부 인터넷에 접속할 수 있게 되었고, 이후 취약점을 악용해 다른 기관의 시스템에 침입한 것으로 확인됐다. 해킹 피해를 본 기관은 한 곳으로 알려졌으나, 구체적인 기관명은 공개되지 않았다. 일부 보도에 따르면 뮤즈 스파크는 해당 기관의 내부 시스템을 변경하는 등 실제 침해 행위를 수행한 것으로 전해졌다. 이레귤러 측은 이번 사건이 고도화된 사이버 공격이나 샌드박스 탈출과는 무
한국인터넷진흥원(KISA)이 기관 운영 전반을 재점검하고 체질을 개선하기 위한 강도 높은 혁신 작업에 돌입했다. KISA의 이번 변화의 시초는 최근 공공기관 경영평가에서 좋지 않은 결과를 받은데 따른 재점검 차원이다. KISA는 기관장 직속의 전사적 혁신 추진체계인 ‘국민 체감 성과 혁신 전담조직(TF)’을 새롭게 발족하며, 경영과 사업 전 분야에 걸친 구조적 개편과 성과 중심 운영을 선언했다. 이는 단순한 조직 개편이 아니라, 기관의 존재 이유와 역할을 근본적으로 되돌아보겠다는 의지의 표현이라는 점에서 의미가 크다. 이번 TF 출범은 올해 6월 발표된 2025년도 공공기관 경영실적 평가에서 KISA가 D등급을 받으며 경영 체계 전반의 개선 필요성이 제기된 데 따른 후속 조치다. 기관장인 이상중 원장도 기관장 평가에서 ‘미흡’ 판정을 받아 경고 조치를 받았다. KISA는 이러한 평가 결과를 엄중하게 받아들이고, 내부 통제 강화와 청렴 문화 확산, 재무·예산 관리 체계 정비 등 경영 기반을 다시 세우는 작업을 본격화하기로 했다. TF는 크게 ‘경영혁신’과 ‘사업혁신’ 두 축으로 구성된다. 총 6개 분과가 경영진을 분과장으로 맡아 운영된다. 기관장은 매월 성과
인공지능(AI) 투자 열기가 전 세계적으로 확산되며 메모리 반도체 시장이 다시 한번 요동치고 있다. 특히 AI 서버용 메모리 수요가 폭발적으로 증가하는 가운데 공급이 이를 따라가지 못하면서 D램과 낸드플래시 가격이 7월에도 역대 최고치를 경신했다. 범용 메모리 제품 가격이 짧은 기간에 두 자릿수 상승률을 기록하는 등 시장 전반에 상승 압력이 강하게 이어지고 있다. 시장조사업체 D램익스체인지에 따르면 7월 PC용 범용 D램(DDR4 8Gb 1Gx8)의 평균 고정거래가격은 24달러(한화 약 3만4339.20원)로 집계됐다. 이는 전월 21달러(한화 약 3만46.80원) 대비 14% 넘게 오른 수치다. 이는 2016년 6월 관련 조사가 시작된 이후 가장 높은 가격이다. 조사 초기 가격(2.9달러)과 비교하면 8배 이상 상승했다. DDR4 가격은 지난해 4월부터 올해 2월까지 11개월 연속 상승세를 보인 뒤 3월 잠시 상승세가 주춤했지만, 4월부터 다시 오름세로 전환해 7월까지 넉 달 연속 상승했다. 업계는 이러한 흐름의 배경으로 AI 인프라 확충을 꼽는다. 클라우드서비스사업자(Cloud Service Provider, CSP)를 중심으로 서버용 메모리 수요가 빠르
미국 행정부가 최첨단 인공지능(AI) 모델의 외부 해킹 가능성을 평가하기 위한 사이버 보안 테스트 방안을 확정했다. 최근 오픈AI(OpenAI)와 앤트로픽(Anthropic) 등 미국 주요 AI 기업의 모델이 인간의 공식적인 지시 없이 외부 기관 시스템에 침입한 사례가 드러나 논란이 됐다. 이에 도널드 트럼프 미국 정부가 보다 강도 높은 관리·감독 체계를 마련하려는 움직임으로 보인다. 로이터통신(Reuters)과 악시오스(Axios)에 따르면 백악관은 최신 AI 프론티어 모델의 해킹 능력을 측정하기 위한 테스트 세부 기준을 마련했다. 4일(현지시간) 백악관은 오픈AI, 앤트로픽, 구글, 메타 등 주요 개발사들을 초청해 관련 내용을 논의할 예정이다. 이번 방안은 AI 개발사가 신규 모델을 공식 출시하기 전 최대 30일 동안 연방 정부와 ‘신뢰할 수 있는 파트너’에게 모델을 조기 제공해 보안 취약성을 검증받도록 하는 구조를 담고 있다. 다만 테스트 결과 보고 방식이나 평가 지표 등 구체적 기준은 공개되지 않았다. 이는 성능 벤치마크와 기준 수치가 트럼프 대통령의 행정명령에 따라 ‘기밀’로 지정돼 있기 때문이다. 앞서 미국 대통령은 올해 6월 행정명령을 통해 최첨
반도체 업계가 사상 최대 실적을 기록한 가운데, 삼성전자와 SK하이닉스가 동시에 ‘장기공급계약(LTA)’ 카드를 꺼내 들며 시장 구조를 변화시키려는 움직임에 나서고 있다. 이번 반도체 업계 실적은 이러한 시장 재편의 도화선이 되고 있다. 또 중국 CXMT의 대규모 상장과 생산능력(CAPA) 확대로 경쟁 구도가 흔들릴 가능성이 제기되면서, 한국 반도체 투톱의 전략적 행보도 주목받고 있다. 올해 2분기 삼성전자와 SK하이닉스는 나란히 역대급 실적을 발표했다. SK하이닉스는 매출 79조3187억원, 영업이익 60조5426억원을 기록했다. 매출은 전년 대비 각각 256.8%, 영업이익은 전년 대비 557.2% 증가했다. 삼성전자는 매출 171조4995억원, 영업이익 89조4924억원을 확정했다. 삼성전자는 반도체 부문에서만 89조2000억원의 영업이익을 냈다. 특히 삼성전자는 시장 컨센서스를 4조6557억원 웃돌았고, SK하이닉스는 기대치에는 못 미쳤지만, 이는 LTA 비중 확대에 따른 가격 반영 시차와 일회성 비용 영향이라는 분석이 지배적이다. 국내 증시에서도 반도체 실적은 시장 전반의 체력을 확인시켜주는 지표가 됐다. 2분기 실적을 발표한 상장사 중 10% 이상
한국형 발사체 누리호 5차 발사가 주탑재체인 초소형 군집위성의 추력기 성능 보완 작업 때문에 당초 계획보다 약 한 달가량 늦어진 10월 하순 이후로 미뤄질 전망이다. 누리호는 올해 6월 5차 발사를 목표로 했다. 하지만 앞서 8월, 9월로 일정이 순차 조정됐다. 최근에는 추력기 교체와 추가 시험이 불가피해지면서 발사 시점이 다시 10월로 넘어가게 됐다. 발사 지연의 핵심 원인은 군집위성에 탑재되는 추력기 성능 부족이다. 추력기는 위성이 궤도를 유지하거나 변경할 때 필요한 추진력을 만드는 장치다. 이는 여러 대의 위성이 일정 간격을 유지하며 편대비행을 수행해야 하는 군집위성에서는 임무 성공을 좌우하는 핵심 부품이다. 한국과학기술원(KAIST) 인공위성연구소와 위성시스템 추출기업 쎄트렉아이는 국내 상용 제품으로 요구 성능을 충족하기 어려워 해외 업체의 추력기를 적용했다. 하지만 2024년 발사된 시제기 1호기와 이후 검증기 운용 과정에서 실제 우주 환경에서 성능이 기대에 미치지 못한 사실이 확인됐다. 지상 시험에서는 기준을 충족했으나 우주 환경에서의 운용 경험, 즉 ‘우주 헤리티지’가 충분하지 않았던 것이 문제의 원인으로 지목됐다. 이에 연구진은 군집위성 2~6
개인정보보호위원회의 대규모 과징금 및 시정명령 처분에 불복한 기업들이 잇달아 행정소송에 나서면서 개인정보위와 기업 간 법적 공방이 빠르게 확대되고 있다. 최근 몇 년간 개인정보 유출 사고와 동의 없는 정보 활용 사례에 대한 제재 수위가 높아지고 있다. 개인정보보호의 중요성 강화라는 측면에서 개인정보위의 제재 수위가 높아지고 있지만, 기업들은 정부기관의 처분을 그대로 수용하기보다 법적 대응을 선택하는 흐름이 강화되고 있다. 개인정보위에 따르면 현재 진행 중인 행정소송은 총 17건에 달한다. 이 가운데 6건은 1심에서 개인정보위가 모두 승소했으나 기업들이 항소해 2심이 진행 중이며, 나머지 11건은 1심 심리 단계다. 소송 규모가 가장 큰 사건은 SK텔레콤의 유심(USIM) 정보 유출 사고로, 가입자 2324만여명의 정보가 유출돼 1348억원의 과징금이 부과됐다. SK텔레콤은 올해 1월 처분 취소 소송을 제기해 현재 1심 재판이 이어지고 있다. 2심으로 넘어간 주요 사건도 적지 않다. 메타와 구글은 이용자 동의 없이 외부 행태정보를 수집해 맞춤형 광고에 활용한 혐의로 각각 308억원, 692억원의 과징금을 부과받았다. 두 기업 모두 항소심에서 개인정보위와 다투고
오픈AI의 인공지능(AI) 모델이 격리된 시험 환경을 벗어나 외부 시스템에 무단 접근한 사례가 잇따라 확인되고 있다. AI의 발전 속도가 날로 빨라지는 가운데 AI 통제 문제 우려도 빠르게 확선되고 있다. 최근 오픈AI는 GPT 모델이 사이버 보안 평가 과정에서 격리망을 뚫고 외부 AI 플랫폼 ‘허깅페이스(Hugging Face)’를 해킹한 사건을 조사하는 과정에서, 과거에도 유사한 통제 이탈 사례가 존재했다는 사실을 추가로 확인했다. 로이터통신은 복수의 소식통을 인용해 새로 발견된 사례는 허깅페이스 침해처럼 외부 플랫폼까지 침입한 수준은 아니지만, ‘샌드박스’로 불리는 격리 환경을 벗어난 정황이 포착됐다고 전했다. 오픈AI는 “모델의 광범위한 활동을 조사 중”이라며 외부 보안업체와 함께 내부망과 외부 서비스에서의 모델 행동을 검증하고 있다고 밝혔다. 허깅페이스 해킹 사건은 오픈AI가 GPT-5.6 솔(Sol)과 내부 연구모델을 이용해 사이버 공격 능력을 평가하던 중 발생했다. 당시 모델은 패키지 저장소 프록시 소프트웨어인 ‘아티팩토리(Artifactory)’의 알려지지 않은 취약점을 찾아 격리 환경을 탈출했고, 권한 상승과 내부망 이동을 거쳐 인터넷에 접속
지난해 하반기 수사기관이 전기통신사업자로부터 제공받은 통신이용자정보와 통신사실확인자료, 통신제한조치 건수가 모두 전년 동기대비 증가한 것으로 나타났다. 과학기술정보통신부가 31일 발표한 ‘2025년 하반기 통신이용자정보 및 통신사실확인자료 제공·통신제한조치 협조 현황’에 따르면, 106개 전기통신사업자가 제출한 자료를 집계한 결과 수사기관의 정보 요청 규모가 전반적으로 확대된 것으로 확인됐다. 통신이용자정보는 이용자의 △성명 △주민등록번호 △주소 △가입·해지 일자 △전화번호 △아이디(ID) 등 기본 인적사항으로, 보이스피싱이나 납치 피해자 확인 등 신속한 범죄수사를 위해 수사기관이 공문을 통해 요청할 수 있다. 지난해 하반기 제공된 통신이용자정보는 전화번호 수 기준 146만1647건으로, 전년 동기 130만6124건보다 15만 5523건(11.9%) 증가했다. 문서 수 기준으로도 53만 4070건으로 11.4% 늘었다. 기관별로는 경찰의 요청이 가장 많았다. 경찰은 111만1134건을 제공받아 전년 대비 13만9883건 증가했다. 검찰은 26만9589건으로 2685건 늘었고, 군 수사기관·특별사법경찰 등 기타 기관도 1만8742건 증가한 6만9642건을 기록
회사명 (주)방송문화미디어텍|사업자등록번호 107-87-61615 | 등록번호 서울 아02902 | 등록/발행일 2012.06.20
발행인/편집인 : 조재성 | 서울시 영등포구 국회대로72길 4. 5층 | 전화 02-6672-0310 | 팩스 02-6499-0311
M이코노미의 모든 컨텐츠(기사)는 저작권법의 보호를 받으며,무단복제 및 복사 배포를 금합니다.
UPDATE: 2026년 08월 18일 17시 52분
