실시간 스트리밍 플랫폼 업체 SOOP이 올해 3분기 매출 1057억원, 영업이익 145억원을 기록했다고 30일 공시했다. 전년동기대비 매출은 16.0% 줄었고, 같은 기간 영업이익은 59.9% 감소했다. 당기순이익은 전년동기대비 64.0% 줄어든 106억원이다. 부문별로는 플랫폼 매출이 전년동기대비 21.3% 줄어든 661억원을 기록했고, 같은기간 광고 매출은 5.5% 줄어든 368억원을 기록했다. 기타 매출은 전년동기대비 3.3% 줄어든 27억원이다. 회사 측은 “주요 크루 방송의 활동 감소와 일부 스트리머 이탈로 기부경제 매출이 감소했다"며 “다만 주요 게임 리그와 대형 이벤트 관련 광고 집행이 전분기 대비 확대됐다"고 설명했다. SOOP은 4분기 주요 스트리머의 활동 재개와 연말 시즌 브랜드 마케팅 수요에 대응할 예정이다. 또 ASL과 LCK·LoL 월드 챔피언십, 글로벌 e스포츠, 여자프로배구 등 주요 콘텐츠로 유저 접점을 넓히고, 외부 파트너와의 협업 기회를 확대할 계획이다. 내년에는 UI·UX를 순차적으로 개편하고, SOOP과 계열사의 광고·마케팅 역량을 결집한 통합 마케팅 브랜드 'SOOPHERE(수피어)'를 공식 론칭한다. 한편 SOOP은 지난 9월 발행주식총수의 약 2.7%에 해당하는 자기주식 30만6375주를 소각했다. 앞으로도 기업가치 제고 방안을 마련해 시장과 적극 소통할 예정이다. 정희순 기자 hsjung@ekn.kr

직원들이 회사 승인 없이 챗GPT 등 생성형 인공지능(AI)을 사용하는데도 이를 파악하고 통제하는 기업은 5곳 중 1곳에 불과한 것으로 나타났다. 직원들의 AI 활용이 늘면서 기업의 보안 관리에 허점이 드러나고 있는 것이다. 이를 겨냥해 직원들의 AI 사용을 통제하고 정보 유출을 막는 보안 시장이 커지고 있다. 세계 AI 사용 통제 시장은 내년 73% 성장할 전망이다. 30일 정보기술(IT) 업계에 따르면 국내 보안기업 파수AI가 최근 기업과 기관의 IT·보안 담당자 151명을 대상으로 조사한 결과, 직원들의 개인 AI 사용 현황을 파악하고 통제하는 조직은 19.2%에 그쳤다. 반면 응답자의 88.7%는 업무 중 개인 계정으로 생성형 AI를 사용한다고 답했다. AI 사용을 원칙적으로 금지한 조직에서도 응답자의 77.3%가 개인 계정으로 AI를 이용하는 것으로 나타났다. 기업의 AI 사용 관리 기준도 미흡한 것으로 조사됐다. 별도 방침없이 직원 자율에 맡긴다는 응답이 29.1%로 가장 많았다. 일부 AI 서비스만 허용한다는 응답은 22.5%, 자체 AI를 구축해 운영한다는 응답은 17.9%였다. AI 사용을 원칙적으로 차단하는 조직은 14.6%에 그쳤다. 이처럼 회사의 승인이나 관리 없이 직원들이 외부 AI 서비스를 업무에 활용하는 것을 '섀도 AI(Shadow AI)'라고 한다. 직원이 개인 계정으로 회의록이나 계약서, 고객정보 등을 외부 AI에 입력하면 회사가 정보 유출 여부를 파악하기 어렵다. 기업의 내부 자료가 외부 AI 서비스로 넘어가더라도 사용 기록을 확인하거나 사고 경위를 추적하는 데 한계가 있다. 미국에서는 직원이 회사 몰래 외부 AI에 고객정보를 입력했다가 중대한 보안 사고로 이어진 사례도 있다. 미국 커뮤니티뱅크는 지난 5월 직원이 승인받지 않은 AI 프로그램에 고객 이름과 사회보장번호, 생년월일 등을 입력한 사실을 확인했다. 은행은 이를 중대한 사이버 보안 사고로 판단해 미국 증권거래위원회(SEC)에 공시했다. 외부 보안 전문가를 투입해 조사에 나서고 고객정보 보호 조치도 강화했다. 섀도 AI 사용이 늘면서 기업들이 부담하는 보안 사고 비용도 커지고 있다. IBM이 지난해 발표한 '데이터 침해 비용 보고서'에 따르면 조사 대상 조직 5곳 중 1곳이 섀도 AI와 관련된 데이터 침해를 경험했다. 섀도 AI 사용 수준이 높은 조직은 그렇지 않은 조직보다 데이터 침해 비용이 평균 67만달러 더 많았다. 파수AI 조사에서도 기업 내부 핵심 데이터가 외부 AI 모델 학습에 활용될 가능성(28.3%)이 가장 큰 위험으로 꼽혔다. 개인정보보호법 등 규제 위반(24.0%), 사용 이력 추적이 어려워 사고 대응이 곤란하다는 응답(23.7%)이 뒤를 이었다. 문제는 기업들이 직원들의 AI 사용을 일일이 확인하기 어렵다는 점이다. 한 국내 보안업계 관계자는 “기업들이 AI를 사용하지 말라고 안내하더라도 이를 강제하기는 어렵다"며 “AI를 어떻게 사용해야 하는지에 대한 정책이나 가이드라인조차 명확하게 정해지지 않은 곳이 많다"고 말했다. 보안업계는 이 같은 관리 사각지대를 겨냥해 AI 사용 통제 기술 개발에 나서고 있다. 직원들의 AI 사용을 전면 금지하는 대신 업무에 필요한 서비스는 허용하되 개인정보나 기업 기밀이 외부로 넘어가는 것을 막는 방식이다. 기존 정보유출방지(DLP) 기술이 파일이나 자료의 외부 반출을 관리했다면, AI 사용 통제 기술은 외부 AI에 입력하는 내용까지 관리한다. 직원이 어떤 AI 서비스를 이용하는지 파악하고, 개인정보나 기업 기밀이 포함된 내용을 입력하면 경고하거나 전송을 차단한다. 파수AI 관계자는 “기업들이 AI 사용을 통합적으로 파악하고 관리할 수 있는 수단이 부족하다"며 “이를 해결할 수 있는 기술이 필요하다는 기업들의 요구가 많아지고 있다"고 말했다. 이어 “개인정보가 외부로 유출되는 것만으로도 기업에 직접적인 피해가 발생할 수 있다"고 했다. AI 사용 통제 시장도 급성장할 전망이다. 글로벌 시장조사업체 가트너는 세계 AI 사용 통제 시장 규모가 올해 4억3300만달러(약 6000억원)에서 내년 7억4900만달러(약 1조400억원)로 73% 커질 것으로 내다봤다. 전체 AI 보안 시장의 예상 성장률(68.7%)보다 높다. 가트너는 기존 보안 기술만으로 AI 특유의 위협에 대응하기 어려워지면서 전문 보안 솔루션 수요가 늘어날 것으로 분석했다. 국내 보안업계도 관련 기술 개발에 나섰지만, 시장이 초기 단계인 만큼 기업들의 도입에는 시간이 걸릴 것이라는 전망도 나온다. 김나현 기자 knh@ekn.kr

헬스케어 전문기업 한컴케어링크는 건강검진 예약 플랫폼 '케어해(CAREHE)'가 한국인터넷진흥원(KISA)으로부터 '정보보호 및 개인정보보호 관리체계(ISMS-P)' 인증을 획득했다고 30일 밝혔다. ISMS-P는 정보통신망법과 개인정보 보호법에 근거해 기업이 정보보호와 개인정보보호를 안전하게 보호·관리하고 있는지를 종합 심사하는 국가 공인 인증 제도다. 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항 등 총 101개 세부 항목의 엄격한 심사를 통과해야 한다. 이번 인증 범위는 '케어해 서비스 운영' 전반이며, 유효기간은 2029년 10월 6일까지 3년이다. 건강검진 예약 서비스는 일반 개인식별정보 외에도 과거 검진 이력, 질환 유무 등 민감한 건강 데이터를 다룬다. 한컴케어링크는 이번 심사를 통해 개인정보의 수집·이용·제공·파기 등 라이프사이클 전 과정에서 법적 기준과 보안 요구사항을 충족하고 있음을 공인받았다. '케어해'는 전국 500여 개 제휴 검진기관 네트워크를 기반으로 연간 20만 명 이상이 이용하는 건강검진 예약 플랫폼이다. 이용자는 모바일 앱, 웹, 전화 상담을 통해 간편하게 검진기관을 비교·예약할 수 있다. 간단한 설문을 통한 △AI 맞춤형 검진 항목 설계 △질환별 발병 위험도 예측과 위험요인 분석 서비스 △최대 10년치 검진 결과 조회 및 비교 기능 등을 제공한다. 검진 이후에도 △이상 소견 전문가 상담 △상급병원 진료 연계 △정기 건강정보 제공 등 종합적인 사후관리 서비스를 지원한다. 한컴케어링크는 이번 인증을 통해 보안과 개인정보 보호 요건을 엄격히 검토하는 기업·기관 고객을 대상으로 B2B 기업검진 시장 점유율을 더욱 확대해 나갈 방침이다. 천창기 한컴케어링크 대표는 “건강정보는 개인의 프라이버시와 직결된 민감한 자산인 만큼 무엇보다 철저한 보안이 전제되어야 한다"며 “이번 ISMS-P 획득은 고객이 '케어해'에 맡긴 정보를 가장 안전하게 관리하겠다는 약속을 공식적으로 검증받은 결과"라고 말했다. 그러면서 “앞으로도 보안 신뢰성을 바탕으로 고객이 안심하고 이용할 수 있는 디지털 헬스케어 플랫폼 환경을 만들어가겠다"고 했다. 오유신 기자 news@ekn.kr

다음 달 부산 벡스코(BEXCO)에서 개막하는 국내 최대 게임 전시회 '지스타(G-STAR) 2026'을 앞두고 크래프톤과 웹젠이 기대작을 앞세워 출격 채비를 마쳤다. 양사는 신작 게임을 중심으로 관람객과의 접점을 넓히고, 출시를 앞둔 작품의 인지도를 끌어올리는 데 주력할 전망이다. 올해 지스타에서 각 사가 어떤 신작과 콘텐츠로 관람객의 눈길을 사로잡을지 관심을 모은다. ◇ 올해 콘셉트 '크래프톤 나우'…PUBG IP에 신작 4종도 출격 29일 관련업계에 따르면 크래프톤은 올해 지스타 BTC관 가장 안쪽 자리인 A03 구역에서 총 5개의 작품을 선보인다. 오늘날 크래프톤을 있게 만든 PUBG 지식재산권(IP)과 최근 출시했거나 출시를 앞둔 신작 4종을 소개할 예정으로, 회사가 정한 부스 콘셉트는 '크래프톤 나우(KRAFTON NOW)'이다. 크래프톤이 출품하는 신작 4종 중 가장 눈길을 끄는 작품은 내년 출시 예정인 '타래: 언바운드'(개발사 바운더리)다. 해당 작품은 불교의 육도윤회(六道輪廻) 세계관에서 영감을 받은 동양 다크 판타지 액션 역할수행게임(RPG)이다. 이용자는 동양 역사 속 실존 직업을 재해석한 6개 클래스 중 하나를 선택해 윤회의 질서를 파괴하려는 존재 '아가사'를 저지하는 여정에 나선다. 앞서 크래프톤은 독일 게임스컴에서 사무라이, 착호갑사, 풍수사 등 3개 클래스를 선보였는데, 이번에 '투귀' 클래스를 세계 최초로 공개할 예정이다. '에이지 트위스터'(개발사 피콜로 스튜디오)는 팀워크를 중심에 둔 2인 협동 내러티브 어드벤처로, 두 명의 이용자가 힘을 합쳐 다양한 장애물을 돌파해 나가야 한다. 작품은 할아버지와 손녀가 엄마의 흔적을 찾아 모험하는 이야기를 그린다. 이용자는 신비한 팔찌 '에이지 트위스터'를 활용해 유년기, 청소년기, 청년기, 노년기를 오가며 각 연령대의 고유한 능력을 조합하게 된다. 그밖에 오는 12월 글로벌 출시를 앞둔 '왈츠앤잼'(개발사 플라이웨이게임즈)과 지난 5월 글로벌 출시돼 300만 다운로드를 돌파한 '템빨용사'(개발사 5민랩)도 지스타에서 관객들을 만날 예정이다. ◇ 내년 출시 예정인 웹젠 '디겜폭', 지스타서 체험판 공개 웹젠은 BTC관 출입구 가까운 쪽에 100부스 규모의 부스를 마련하고 신작 '디펜스 게임의 폭군이 되었다: LAST STAGE'(개발사 웹젠크레빅스)를 출품한다. 해당 작품은 네이버웹툰의 인기 IP '디펜스 게임의 폭군이 되었다'(디겜폭)를 기반으로 개발한 지휘 전략 RPG다. 게임은 원작에서 일부 확장된 세계관을 다루며, 에피소드 및 캐릭터 간의 관계 등 새로운 이야기들도 등장한다. '탐사-방어전-영지 경영'으로 이어지는 원작의 줄거리는 파티 조합과 전술 운영 중심의 게임 시스템으로 탈바꿈했다. 탱커, 딜러 등 역할에 따라 달라지는 배치 전략을 비롯해 캐릭터를 직접 지휘할 수 있는 요소는 해당 작품의 재미요소다. 독특한 그래픽도 눈길을 끈다. 해당 작품은 2D 픽셀아트의 감성에 3D 공간감과 연출을 더해 세부 묘사와 입체성을 강화한 것이 특징이다. 개발진은 캐릭터의 동작과 표정을 한 픽셀씩 정교하게 모두 수작업으로 진행한 것으로 전해진다. 웹젠은 이번 지스타에서 약 15분 내외 분량의 튜토리얼을 포함한 체험버전을 공개하고, 내년에 정식 버전을 출시할 예정이다. 웹젠 관계자는 “'디겜폭: LAST STAGE'을 메인 작품으로 시연을 진행할 예정"이라며 “그밖에 추가 라인업은 다음달 초 공개할 것"이라고 전했다. 정희순 기자 hsjung@ekn.kr

토종 앱 마켓 '원스토어'를 인수한 게임 플랫폼 기업 넥써스(NEXUS)가 '주식회사 원(ONE Corp.)'으로 사명을 변경한다. 대표 브랜드인 원스토어와 사명을 통일해 브랜드 정체성을 강화하려는 행보로 풀이된다. 29일 넥써쓰는 사명을 '주식회사 원(ONE Corp.)'으로 변경하는 내용의 정관 변경안을 임시주주총회에 상정한다. 임시주총은 다음 달 16일 열릴 예정이다. 넥써쓰 측은 “사명 변경을 통해 원스토어(ONEstore)를 비롯한 서비스 전반에 사용해 온 '원(ONE)' 브랜드를 사명에도 반영하고, 사업과 브랜드의 연결성을 높일 계획"이라고 설명했다. 앞서 넥써쓰는 지난 6월 SK스퀘어, 네이버로부터 원스토어 지분 89.03%를 인수한 이후 현재는 원스토어를 완전 자회사로 편입하기 위한 절차를 진행 중이다. 넥써쓰는 게임 퍼블리싱, 국내외 유통, 결제 등을 아우르는 풀스택 인공지능(AI)·블록체인 게임 플랫폼을 구축한다는 구상이다. 원스토어는 'AI 게임' 탭과 임베디드 지갑 '원포켓(ONEpocket)'을 갖추고 122개국에 글로벌 출시됐다. 원스토리(ONEstory)는 AI·블록체인 기반 엔터테인먼트 서비스로, 원페이(ONEpay)는 스테이블코인을 포함한 글로벌 결제 플랫폼으로 확장한다. 이 모든 서비스는 블록체인 네트워크 원체인(ONEchain) 위에서 운영된다. 이에 따라 이번 정관 변경안에는 '블록체인 네트워크의 검증, 검증인 참여, 운영, 관리 및 위탁을 포함한 관련 서비스업'을 사업목적에 추가하는 내용도 포함됐다. 장현국 넥써쓰 대표는 “'원(ONE)' 브랜드로 AI 블록체인 게임 플랫폼을 통합해 나갈 것"이라며 “토종 앱 마켓으로 시작한 원스토어를 글로벌 플랫폼으로 확장하고 성장시키겠다"고 말했다. 정희순 기자 hsjung@ekn.kr

카카오 출신 남궁훈 대표가 이끄는 아이즈엔터테인먼트가 카카오게임즈와 크래프톤으로부터 총 200억원 규모의 전략적 투자를 유치했다. 29일 아이즈엔터테인먼트는 “향후 카카오게임즈, 크래프톤과 다양한 국내외 사업 협력 기회를 모색해 나갈 것"이라며 이같이 밝혔다. 아이즈엔터테인먼트는 지난 2023년 11월 남궁훈 전 카카오 대표가 설립한 인공지능(AI) 기반 엔터테인먼트 콘텐츠 기업이다. 앞서 지난 2024년 시드 투자 라운드에서 누적 160억원 규모의 투자를 유치했다. 이번 투자유치는 아이즈엔터테인먼트의 시리즈A 라운드로, 카카오게임즈와 크래프톤은 각각 100억원 규모로 참여했다. 아이즈엔터테인먼트는 이번에 확보한 자금을 챗봇 게임 메신저 플랫폼 개발에 투입한다. 해당 플랫폼은 게임과 소셜 기능을 메신저 안에 결합해, 대화 자체가 콘텐츠가 되는 새로운 커뮤니케이션 경험을 지향한다. 이용자는 대화와 선택을 통해 다양한 챗봇 게임을 즐기고, 자신만의 아바타와 함께 관심사를 기반으로 다른 이용자와 연결될 수 있다. 아이즈엔터테인먼트는 먼저 국내와 일본에서 플랫폼을 정식 출시하고, 이용자 참여 기반을 지속 확대해 나갈 예정이다. 남궁훈 아이즈엔터테인먼트 대표는 “이번 투자는 자사가 준비 중인 서비스와 사업적 가능성을 인정받았다는 점에서 의미가 크다"며 “AI 시대 새로운 메신저의 가능성을 보여주겠다"고 밝혔다. 정희순 기자 hsjung@ekn.kr

LG유플러스가 서울 강남구 구룡마을 화재로 대피한 이재민 200여 명을 위해 무료 휴대전화 충전과 와이파이 서비스를 지원한다. LG유플러스는 대한적십자사와 함께 구룡마을 화재 이재민들에게 긴급 구호물품과 통신 서비스를 제공했다고 29일 밝혔다. 지난 27일 오후 발생한 화재로 주민 200여 명이 구룡중학교와 개포중학교에 마련된 임시 구호소에서 생활하고 있다. LG유플러스는 구룡중학교 구호소에 스마트폰 무료 충전부스를 설치하고 와이파이와 보조배터리를 지원했다. 개포중학교 구호소에도 와이파이를 구축했다. 대피 주민들이 가족과 연락하거나 재난 관련 정보를 확인하는 데 불편을 겪지 않도록 하기 위해서다. 이명섭 LG유플러스 CSR혁신팀장은 “갑작스러운 화재로 어려움을 겪는 이재민들에게 조금이나마 도움이 되길 바란다"며 “대피 중에도 가족과 연락하고 필요한 정보를 확인할 수 있도록 통신 지원에 힘쓰겠다"고 말했다. 김나현 기자 knh@ekn.kr

해커들이 PHP 보안 취약점을 이용해 방화벽 24대의 최고 관리자 권한을 빼앗고 미국 정부 관련 기관의 내부 서버까지 침투한 정황이 나왔다. 이스라엘 보안업체 드림 리서치는 공격자들이 인터넷에 노출된 방화벽을 통해 내부망에 접근한 것으로 분석했다. 공격 대상에는 한국과 미국, 일본, 대만의 보안 장비가 포함됐다. 29일 보안업계에 따르면, 이스라엘 사이버보안 기업 드림(Dream)의 연구조직 드림 리서치는 최근 공개한 보고서에서 PHP 취약점을 악용한 공격으로 방화벽 24대와 내부 관리 서버 1대 등 총 25대의 최고 관리자 권한이 탈취된 정황을 발견했다고 밝혔다. 연구진은 공격자가 사용한 프로그램과 접속 기록 등을 확보해 지난 23~24일 이뤄진 침투 과정을 추적했다. 보고서에 따르면 공격자는 인터넷에 노출된 방화벽 약 1만9000대를 탐색한 뒤 한국과 미국, 일본, 대만에 있는 장비 240대를 공격 대상으로 추렸다. 이 가운데 24대에서 최고 관리자 권한을 탈취한 기록이 발견됐다. 공격에는 지난 21일 공개된 PHP의 원격 코드 실행 취약점 2건과 리눅스 운영체제의 권한 상승 취약점이 함께 이용된 것으로 드림 리서치는 보고 있다. 특히 미국 정부 관련 기관으로 추정되는 조직에서는 방화벽 2대에 이어 내부 관리 서버 1대까지 공격받은 흔적이 발견됐다. 드림 리서치는 공격자가 방화벽을 통해 내부 네트워크에 접근한 뒤 중앙 관리 서버의 최고 관리자 권한을 확보했다고 설명했다. 해당 서버는 조직 내 여러 방화벽의 설정과 접근 권한을 통합 관리하는 시스템이다. 연구진이 확보한 기록에는 내부 사용자와 그룹 목록을 수집하고 계정 인증정보를 복호화한 흔적도 담겼다. 공격자는 확보한 정보를 이용해 다른 계정의 비밀번호를 알아내거나 새로운 계정을 생성하려는 시도까지 벌인 것으로 파악됐다. 드림 리서치는 보고서에서 “외부에 노출된 관리 인터페이스가 조직의 인증 체계로 침입하는 통로가 될 수 있다"고 지적했다. 방화벽 관리 시스템의 취약점이 내부 계정과 네트워크 전체를 위협하는 공격 경로로 이용될 수 있다는 것이다. ◇ 공개 나흘 전부터 공격…美 정부 긴급 대응 이번 PHP 취약점은 공식 발표 이전부터 공격에 악용되고 있었다. 아마존웹서비스(AWS)의 위협정보팀은 지난 17일 관련 취약점을 이용한 공격 시도를 처음 포착했다. PHP 개발진이 보안 패치를 공개한 21일보다 나흘 앞선 시점이다. 취약점 공개 당일에는 공격에 사용할 수 있는 프로그램이 인터넷에 등장했고, 이후 여러 공격자의 시도가 잇따랐다. CJ 모지스 아마존 위협정보 책임자는 지난 21일 “인터넷에 노출된 시스템의 치명적인 취약점은 대응 시간을 며칠이 아닌 몇 시간 단위로 계산해야 한다"고 강조했다. 그는 인공지능(AI)을 활용한 취약점 분석이 확산하면서 보안 패치 공개부터 실제 공격 도구가 등장하기까지 걸리는 시간이 점점 짧아지고 있다고 경고했다. 미국 정부도 긴급 대응에 나섰다. 미국 사이버안보·인프라보안국(CISA)은 지난 26일 PHP 취약점 2건을 실제 공격에 악용된 취약점 목록에 추가하고, 연방 민간기관에 29일까지 보안 조치를 완료하도록 요구했다. 통상적인 업데이트 일정 대신 사흘의 대응 기간을 부여한 것이다. PHP는 웹사이트의 로그인과 게시판, 데이터 처리 등에 널리 쓰이는 프로그래밍 언어다. 이번에 발견된 취약점은 별도의 인증 없이 서버에서 명령을 실행할 수 있다는 점에서 위험성이 크다. 특히 PHP가 설치된 네트워크 장비의 관리 시스템까지 공격 대상이 될 수 있어 일반 웹사이트를 넘어 기업과 기관의 내부망 보안에도 영향을 줄 수 있다. 한국인터넷진흥원(KISA)도 지난 22일 관련 보안 업데이트를 권고했다. PHP 개발진은 취약점을 수정한 버전을 배포했으며, AWS는 보안 장비의 차단 규칙만으로는 위험을 완전히 제거할 수 없다며 업데이트 적용을 강조했다. ◇ AI 동원한 방화벽 공격 확산…한국도 표적 생성형 AI를 활용한 방화벽 해킹은 최근 더욱 조직화되는 추세다. AWS는 지난 2월 러시아어를 사용하는 해킹 세력이 생성형 AI 서비스를 활용해 세계 55개국 이상에서 포티넷의 방화벽 장비 600대 이상을 침해한 사례를 공개했다. 당시 공격자는 AI를 이용해 장비의 취약한 설정을 찾아내고 침투 과정을 자동화한 것으로 나타났다. 이번 PHP 공격에서도 AI 도구를 활용한 정황이 발견됐다. 드림 리서치가 확보한 공격 환경에는 앤트로픽의 AI 코딩 도구 '클로드 코드'가 설치돼 있었고, 중국 AI 모델 '딥시크'와 '키미' 관련 설정도 남아 있었다. 연구진은 약 40개의 공격용 스크립트에서 나타난 코드 작성 방식 등을 근거로 AI 활용 가능성을 제시했다. 공격 배후로는 중국과 연계된 해킹 세력이 거론된다. 드림 리서치는 공격 대상이 한국과 미국, 일본, 대만에 집중됐고 중국의 인터넷 자산 검색 엔진 '포파(FOFA)'가 사용된 점에 주목했다. 공격 환경에서는 중국어 명령문과 중국 표준시 사용 흔적도 발견됐다. 다만 특정 해킹 조직의 소행이나 실제 AI 활용 여부를 입증하는 자료는 제시되지 않았다. 한국도 공격자가 선정한 방화벽 240대에 포함됐다. 실제 침해된 것으로 분류된 방화벽 24대 가운데 국내 장비가 있는지는 공개되지 않았다. 드림 리서치는 미국 정부 관련 기관의 방화벽 2대를 제외한 나머지 22대에서 웹셸 설치 흔적을 발견했다고 밝혔다. 웹셸은 공격자가 외부에서 서버에 다시 접속해 명령을 실행할 수 있도록 하는 프로그램이다. 연구진은 해당 장비에서 추가 공격 활동은 발견하지 못했으나, 웹셸이 남아 있다면 공격자가 다시 접근할 수 있다고 설명했다. AWS는 이번 PHP 취약점과 관련해 보안 업데이트만이 두 취약점을 모두 해결할 수 있는 방법이라고 강조했다. 드림 리서치 역시 공격 대상이 된 방화벽 제조사에 관련 내용을 통보하고 보안 조치를 권고했다. 김나현 기자 knh@ekn.kr

네이버가 엔비디아의 인공지능(AI) 반도체를 활용해 글로벌 기업에 GPU(그래픽처리장치)와 운영 서비스를 함께 판매한다. 브룩필드가 자금을 대고 엔비디아가 반도체와 기술을 제공하면 네이버가 GPU 자원 배분과 인프라 운영을 총괄하는 방식이다. 네이버는 여기에 자체 소프트웨어를 더해 기업별 맞춤형 서비스를 제공할 계획이다. 28일 정보기술(IT) 업계에 따르면 네이버는 전날 글로벌 투자사 브룩필드와 최대 90억달러(약 12조원) 규모의 AI 컴퓨팅 인프라 확보 계약을 체결했다. 엔비디아도 10억달러 규모의 전략적 지분 투자를 추진하고 있다. 네이버는 내년 상반기 55메가와트(MW) 규모의 AI 팩토리를 가동하고, 2028년까지 200MW로 확대할 계획이다. 이번 사업은 브룩필드가 특수목적법인(SPV)을 통해 GPU와 데이터센터 등 인프라를 확보하면 네이버클라우드가 컴퓨팅 자원을 공급받아 기업 고객에게 서비스하는 구조다. 네이버는 GPU 임대 서비스인 GPUaaS(서비스형 GPU)에 운영 기술과 소프트웨어를 결합해 수익을 낼 방침이다. GPUaaS는 기업이 고가의 GPU를 직접 구매하지 않고 빌려 쓰는 서비스다. AI 모델을 개발하는 기업은 GPU를 이용해 대규모 학습을 진행하거나 개발한 모델을 실제 서비스에 적용할 수 있다. 하지만 GPU를 많이 확보한다고 곧바로 AI 서비스를 운영할 수 있는 것은 아니다. 여러 GPU를 연결해 작업을 나누고, 고객별로 연산 자원을 배분하는 기술이 필요하다. 장비에 문제가 생겼을 때 서비스를 안정적으로 유지하고 복구하는 체계도 갖춰야 한다. 네이버 관계자는 “AI 팩토리는 GPU와 자본만 있다고 되는 사업은 아니다"라며 “GPU를 어떻게 배열하고 자원을 논리적으로 나눠 배분할지, 분산 기술을 어떻게 적용할지 등 운영 경험과 노하우가 중요하다"고 말했다. 네이버클라우드가 이러한 인프라 운영을 총괄한다는 설명이다. 고객이 구매하는 것도 GPU 사용 시간만은 아니다. 네이버 관계자는 “글로벌 고객은 GPU만 구매하는 것이 아니라 운영 노하우와 안정적인 대응 체계, 재난 대응까지 포함한 서비스를 구독하는 형태"라고 설명했다. 네이버는 GPU 인프라를 활용한 자체 소프트웨어 상품도 개발할 계획이다. 기업이 AI 모델을 개발하거나 서비스에 적용할 때 필요한 기능을 고객별 요구에 맞춰 제공한다는 것이다. 네이버 관계자는 “GPU를 기반으로 네이버클라우드가 자체 개발하는 새로운 상품들을 고객 맞춤형으로 제공할 것"이라고 말했다. 다만 구체적인 상품명과 기능, 출시 시점은 아직 공개하지 않았다. 네이버가 내세우는 강점은 자체 데이터센터와 AI 모델을 운영한 경험이다. 네이버는 2013년 강원 춘천에 첫 데이터센터인 '각 춘천'을 세웠고, 2023년 세종시에 두 번째 데이터센터인 '각 세종'을 열었다. 자체 AI 모델 '하이퍼클로바X'를 개발하면서 대규모 GPU를 연결하고 관리하는 경험도 쌓았다. 네이버는 자체 데이터센터와 AI 모델을 운영하면서 GPU 클러스터 구축과 관리, AI 모델 학습과 서비스 운영에 필요한 기술을 축적해 왔다. 이번에는 이러한 경험을 글로벌 기업 고객을 대상으로 한 대규모 인프라 사업에 활용할 계획이다. 다만 GPU 임대에 운영 기술과 소프트웨어를 결합하는 사업이 네이버만의 독자적인 방식은 아니다. 아마존웹서비스(AWS)와 마이크로소프트 등 글로벌 클라우드 업체들도 GPU와 AI 개발 플랫폼을 함께 제공하고 있다. 네이버 역시 기존에 GPUaaS 사업을 운영해 왔다. 네이버는 고객 수요에 따라 GPU 공급 규모를 늘릴 계획이다. 계약상 최대 물량을 한꺼번에 들여오는 대신 고객을 확보한 만큼 단계적으로 공급받는 방식이다. 장기적으로는 AI 팩토리 규모를 1기가와트(GW)까지 확대한다는 목표다. 대규모 인프라 확보에 따른 재무 부담도 변수다. 네이버는 이번 계약과 관련해 네이버클라우드의 인프라 사용료 지급 의무를 최대 8년간 보증하기로 했다. 공시된 지급보증 규모는 최대 18조7400억원이다. 네이버 관계자는 “고객 수요와 매출에 맞춰 GPU를 공급받고 사용료를 지급하는 방식"이라며 “지급보증 금액은 명목상 금액으로, 전액 지급이 확정된 것은 아니다"라고 설명했다. 다만 실제 사용료 부담과 지급보증에 따른 위험은 향후 고객 확보 규모와 계약 이행 상황에 따라 달라질 수 있다. 김나현 기자 knh@ekn.kr

위메이드의 대작 다중접속역할수행게임(MMNORPG) '나이트 크로우'(개발사 매드엔진)가 오는 12월 최상위 이용자들을 초청하는 행사를 개최한다. '크루세이드 : 영웅들의 만찬'은 '나이트 크로우'가 여는 첫 번째 이용자 초청 행사다. '크루세이드'는 '나이트 크로우' 최상위 이용자들의 경쟁 콘텐츠로, 지난 2024년 4월 첫 선을 보인 이래 아홉 번째 시즌을 맞았다. 행사 참가를 희망하는 연합의 연합장은 다음 달 1일까지 '나이트 크로우' 고객센터 1대1 문의로 신청서를 제출해야 한다. 위메이드는 신청 연합 가운데 다음 달 14일 열리는 시즌 9 세 번째 교황령 전투 참가 연합 2개를 행사에 초대한다. 초대 인원은 연합별 최대 50명씩 총 100명이다. 행사는 각 연합이 희망하는 일정(12월 12~30일 사이)과 지역에서 진행한다. 현장 참석자 전원에게는 특별 제작한 기념 굿즈를 제공한다. 위메이드 측은 “'나이트 크로우'의 여정을 함께해 주신 단원님들과 직접 만나 소통하고, 다양한 의견을 나누기 위해 마련됐다"며 “소중한 의견을 직접 듣고 소통할 수 있는 자리가 될 수 있도록 준비하겠다"고 말했다. 정희순 기자 hsjung@ekn.kr