2026.05.28 목요일
검색
'파이썬' 검색결과
기간검색
-
~
검색영역
검색어
-
구글 "AI 활용 제로데이 공격 첫 포착"…北 해킹조직도 AI 무기화 [경제일보] 구글이 인공지능(AI)을 활용해 개발된 것으로 추정되는 제로데이 공격을 처음으로 확인하고 선제 차단했다고 밝혔다. 북한과 중국 등 국가 배후 해킹조직도 취약점 탐지와 공격 코드 검증에 AI를 적극 활용하고 있는 것으로 분석됐다. 구글 위협인텔리전스그룹(GTIG)은 12일 공개한 ‘AI 위협 추적 보고서’에서 공격자가 AI를 활용해 개발한 것으로 보이는 제로데이 익스플로잇을 확인했다고 밝혔다. 해당 공격자는 이를 대규모 공격에 활용하려 했지만 구글의 선제 탐지와 대응으로 확산을 막은 것으로 보인다. 제로데이 공격은 아직 알려지지 않았거나 보안 패치가 나오기 전의 취약점을 악용하는 공격이다. 이번 사례는 AI가 단순한 피싱 문구 작성이나 악성코드 보조 생성 수준을 넘어 실제 취약점 발굴과 공격 코드 개발에 쓰일 수 있음을 보여준 첫 사례로 평가된다. 구글에 따르면 이번 공격 코드는 널리 쓰이는 오픈소스 웹 기반 시스템 관리 도구를 겨냥했다. 공격자는 소프트웨어의 논리적 결함을 이용해 2단계 인증을 우회하려 했다. 구글은 해당 익스플로잇이 파이썬 스크립트 형태였으며, 코드 안에서 AI 사용 흔적을 뒷받침하는 비정상적인 형식과 오류가 발견됐다고 설명했다. 다만 구글은 자사 AI 모델인 제미나이가 이번 공격에 사용됐다는 증거는 없다고 밝혔다. 공격 주체의 구체적 신원은 공개되지 않았다. 구글은 해당 취약점을 관련 업체에 알리고 패치가 이뤄지도록 해 대규모 악용 가능성을 낮췄다고 설명했다. 보안업계에서는 이번 사례가 공격자들이 AI를 활용해 취약점 분석 공격 코드 작성 검증을 자동화하는 단계로 넘어가고 있음을 보여준다고 보고 있다. 보고서는 국가 배후 해킹조직의 AI 활용도 경고했다. 구글은 중국과 북한 연계 위협 행위자들이 AI를 활용한 취약점 발견과 악용에 큰 관심을 보이고 있으며 고품질 보안 데이터셋을 결합해 공격 역량을 높이려는 움직임을 확인했다고 밝혔다. 특히 북한 해킹조직 APT45는 AI를 이용해 취약점 탐지를 자동화하는 실험을 진행한 것으로 분석됐다. 구글은 APT45가 수천 건의 반복 프롬프트를 전송해 다양한 보안 취약점을 재귀적으로 분석하고 공격 가능성을 탐색했다고 설명했다. 공격 코드 검증과 대규모 공격 자산 구축을 위한 연구 정황도 포착됐다. 중국 연계 위협 행위자도 에이전틱 AI 도구를 이용한 자율 탐색 공격을 시도한 것으로 나타났다. 보고서에는 중국 연계 행위자가 일본 기술 기업의 취약점을 찾기 위해 에이전트 도구를 활용한 사례가 포함됐다. AI가 명령을 받아 단순 응답하는 수준을 넘어 테스트 환경에서 공격 절차를 지휘하고 보완하는 방식으로 쓰이고 있다는 의미다. 구글은 AI 기반 악성코드와 자율형 공격 운영도 새로운 위협으로 지목했다. 보고서에는 ‘PROMPTSPY’ 같은 AI 연계 악성코드가 시스템 상태를 해석하고 명령을 동적으로 생성하며 피해 환경을 조작하는 방식으로 진화하고 있다는 분석이 담겼다. 공격자가 일부 운영 업무를 AI에 맡기면서 공격 규모와 적응성이 커질 수 있다는 우려다. 이번 보고서는 최근 AI 보안 논란이 커지는 흐름과 맞물려 있다. 앤트로픽은 전문가 수준의 취약점 탐지 능력을 갖춘 것으로 알려진 ‘클로드 미토스’ 접근을 선별된 기업과 기관으로 제한하고 있다. 오픈AI도 검증된 방어자를 대상으로 사이버 보안 특화 접근을 단계적으로 확대하고 있다. 강력한 AI 모델이 방어 역량을 높일 수 있지만 동시에 공격 자동화에도 악용될 수 있다는 긴장이 커지고 있다. AI가 사이버 공격에 투입되면 방어자의 시간표도 달라진다. 과거에는 공격자가 취약점을 찾고 검증하는 데 상당한 인력과 시간이 필요했다. 이제는 AI가 코드 분석 취약점 후보 추출 공격 코드 초안 작성 반복 검증을 도울 수 있다. 방어 측도 취약점 패치 속도와 위협 탐지 자동화를 높이지 않으면 공격 속도를 따라가기 어려워질 수 있다. 국내 기업에도 시사점이 크다. 북한 연계 해킹조직은 금융 가상자산 방산 IT 공급망을 꾸준히 노려왔다. AI를 활용한 취약점 탐지가 본격화되면 기존 보안 장비만으로는 대응에 한계가 생길 수 있다. 소프트웨어 자산 목록 관리 취약점 패치 주기 단축 로그 분석 자동화 침해사고 대응 훈련이 더 중요해질 전망이다.2026-05-12 14:01:28
-
한컴 AI 기반 PDF 접근성 기술 공개... 글로벌 규제 대응 비용 제로 선언 [경제일보] 디지털 문서는 현대 문명의 혈관과 같지만 그 혈관은 종종 누군가에게는 막힌 길이었다. 시각장애인이 스크린 리더로 PDF를 읽으려 할 때 문서 구조를 알려주는 '태그'가 없다면 그 문서는 깨진 코드의 나열에 불과하다. 미국 장애인법(ADA) 타이틀 II의 주요 의무 적용 시점이 2026년4월로 다가오면서 글로벌 기업들은 비상이 걸렸다. 수만 장의 기존 문서를 접근성 표준에 맞춰 재가공해야 하는 천문학적 비용과 인력의 장벽 앞에 서게 된 것이다. 한글과컴퓨터(대표 변성준 김연수)는 이 지점에서 지극히 영리하고도 파격적인 승부수를 던졌다. 한컴은 AI가 PDF 문서 구조를 분석해 접근성 태그를 자동으로 삽입하는 핵심 기능을 오픈소스로 전격 공개했다. 30일 배포된 '오픈데이터로더(OpenDataLoader) PDF'는 단순히 텍스트를 추출하는 수준을 넘어 제목과 표 이미지 등을 구분해 PDF 내부 구조에 직접 기록하는 단계까지 무료로 제공한다. 기존 시장에서 연간 수만 달러의 라이선스 비용을 요구하거나 클라우드 전송을 강제하던 관행을 고려하면 시장의 판도를 흔들기에 충분한 충격 요법이다. 기업들이 가장 민감해하는 데이터 유출 우려를 정면으로 돌파한 점도 눈에 띈다. 이번 솔루션은 외부 서버로 문서를 보내지 않는 사내(On-premise) 처리 방식을 지원한다. 민감한 기밀이 담긴 대량의 PDF를 비용 부담 없이 무제한으로 전환할 수 있는 길을 열어준 셈이다. 파이썬(Python)과 자바(Java) 등 개발자들이 선호하는 라이브러리 형태로 배포하여 기존 업무 시스템에 즉시 이식할 수 있도록 한 대목에서는 전 세계 개발자들을 '한컴 생태계'로 끌어들이겠다는 노련한 플랫폼 전략이 읽힌다. 한컴의 이러한 행보는 겉으로는 자선처럼 보이지만 내면은 철저히 계산된 '오픈 코어(Open Core)' 전략에 기반한다. 핵심 엔진은 무료로 풀어 표준을 선점하고 고도화된 규제 대응이나 기술 지원이 필요한 대형 고객에게는 2026년2분기 출시할 상용 솔루션을 공급하겠다는 구상이다. 특히 PDF협회 국제 표준(PDF/UA)을 기준으로 삼고 veraPDF 개발팀인 듀얼랩(Dual Lab)과 협업하며 품질 검증 체계를 다진 것은 기술적 신뢰도를 확보하기 위한 포석이다. 정지환 한컴 CTO는 “PDF 접근성 시장은 오랫동안 높은 비용과 복잡한 도입 구조로 운영돼 왔다”며 “한컴은 핵심 기능을 오픈소스로 공개해 누구나 비용 부담 없이 접근성 전환을 시작할 수 있도록 하려 한다”고 말했다. 이어 “ADA 타이틀 II와 유럽 접근성법 등 접근성 규제가 본격화되는 흐름에 맞춰, 대량의 문서를 전환해야 하는 기업에 무료 핵심 도구와 PDF/UA 준수 수준의 상용 솔루션을 함께 제공해 나가겠다”고 밝혔다. 한편 한컴이 던진 이 '제로 비용'의 승부수가 과연 글로벌 문서 AI 시장의 표준을 바꿀 수 있을까. 규제가 강제가 아닌 당연한 상식이 되는 시대를 앞당기기 위해 기업은 어디까지 기술을 공유하고 어디서부터 수익을 창출해야 하는가. 한컴이 쏘아 올린 이 파격적인 실험의 결과에 전 세계 문서 테크 시장의 시선이 집중되고 있다.2026-04-30 18:22:45
-
![[데스크 칼럼] AI를 모르면 문맹(文盲)인가](https://image.ajunews.com//content/image/2026/04/29/20260429094626819579.jpg)
AI를 모르면 문맹(文盲)인가 2026년 4월 서울의 봄바람은 여느 때와 같다. 그러나 우리 경제의 심박은 불규칙하고 산업의 공기는 서늘하다. 역사는 기술의 거대한 파도가 칠 때마다 가차 없이 새로운 문맹(文盲)을 만들고 사회를 양극화했음을 준엄하게 증언한다. 타자기에서 개인용 컴퓨터로 넘어가던 1980년대가 그러했고 초고속 인터넷이 세상을 뒤엎던 2000년대가 그러했다. 그리고 지금 우리가 마주한 AI이라는 파도는 그 높이와 깊이가 다르다. 과거의 기술이 인간의 손과 발을 확장하는 도구였다면 AI는 인간의 뇌를 대체하고 판단마저 대신하려 드는 까닭이다. 누군가 묻는다. AI 시대에 AI를 모르면 문맹인가. 결론부터 말하자면 그렇다. 작금의 시대에 AI의 본질을 이해하지 못하는 자는 '신(新)문맹'이 맞다. 글자를 알되 문맥을 파악하지 못하는 실질적 문맹처럼 코딩을 몰라서가 아니라 세상이 작동하는 새로운 규칙과 자본의 흐름을 읽어내지 못하기 때문이다. 질문의 절박함에 비해 답은 이미 대한민국 산업 현장에 참혹한 실적 계산서로 날아들고 있다. 불과 2~3년 전만 해도 챗GPT의 등장에 "AI가 시를 쓴다"며 호들갑을 떨던 낭만적 시기는 끝났다. 이제 AI는 신기루나 장난감이 아니라 기업과 국가의 생존을 가르는 잔혹한 칼날이 되었다. 지금 대한민국의 경제 지형을 보라. 우리는 거대한 착시 현상에 빠져 있다. 고대역폭메모리(HBM) 특수에 취해 "엔비디아의 핵심 파트너"라며 안도한다. 허나 반도체는 데이터를 실어 나르는 잘 닦인 아스팔트 도로일 뿐이다. 정작 그 위를 질주하며 압도적 부가가치를 창출하는 자동차 즉 '소프트웨어와 AI 서비스 제국'의 패권은 여전히 미국의 빅테크 기업들이 틀어쥐고 있다. 과거 하드웨어의 성공 방정식에 갇혀 혁신을 외치는 시늉만 하고 있다. 자동차 조선 철강 등 이 나라의 뼈대를 이뤄온 굴뚝 산업도 예외는 아니다. 데이터를 먹고 자란 AI가 공정의 불량률을 예측하고 글로벌 공급망의 병목을 실시간으로 우회하는 시스템을 갖춘 기업은 살아남는다. 반면 여전히 관리자의 '감'과 과거의 관행에 의존하는 기업은 도태되고 있다. 이 격차는 회계장부의 영업이익률로 적나라하게 드러나는 중이다. 이것은 일시적 불황이 아니라 피할 수 없는 구조적 재편이다. 그렇다면 무엇을 해야 하는가. 이 혼돈의 시대에 역설적으로 가장 시급한 것은 '기본과 원칙' 그리고 '상식'이다. AI 시대의 문맹을 벗어난다는 것은 국민 모두가 파이썬 코드를 짜고 딥러닝 알고리즘을 이해해야 한다는 뜻이 아니다. 진정한 AI 문해력은 AI라는 도구의 한계와 가능성을 상식의 선에서 꿰뚫어 보는 통찰력이다. AI는 전지전능한 신이 아니라 주어진 데이터의 패턴을 확률적으로 조립해 가장 그럴싸한 답을 내놓는 거대한 통계 기계일 뿐이다. AI가 내놓은 결과물의 진위를 판별하는 것은 결국 인간의 몫이다. AI에게 날카로운 질문을 던질 수 있는 철학적 사유와 역사적 맥락에 대한 이해가 없다면 AI는 그럴듯한 환각 거짓말을 양산하는 확성기로 전락할 뿐이다. 인간 사회의 윤리와 상식이 빈약한 리더의 손에 들린 AI만큼 위험한 무기는 없다. 참담한 것은 우리 사회 리더들의 수준이다. "AI를 도입해 혁신하라"는 영혼 없는 구호만 외치는 정치인과 관료 기업의 윗선이야말로 가장 심각한 AI 문맹이다. 목적도 없이 남들이 하니 일단 도입하고 보자는 식의 'AI 포퓰리즘'이 국가 예산과 기업의 자본을 얼마나 낭비하고 있는가. AI의 뼈대가 되는 기초 수학과 과학 논리력을 키우는 교육은 등한시한 채 당장의 도구 사용법만 가르치겠다는 얄팍한 교육 정책은 백년대계를 망치는 지름길이다. 26년 대한민국 경제는 늙어가고 있다. 0.6명대라는 인구 절벽으로 인한 노동력 부족을 메우고 잠재성장률의 추락을 막을 유일한 돌파구는 AI를 통한 생산성 혁명뿐이다. 선택의 여지가 없다. 그러나 이 혁명은 기술을 맹목적으로 숭배하는 자들에 의해 완성되지 않는다. 도구를 지배할 줄 아는 냉철한 이성 '왜(Why)'라는 본질적 질문을 던질 수 있는 인문학적 소양 그리고 기술이 대체할 수 없는 인간 존엄의 가치를 아는 자들만이 이 거대한 파도를 통제할 수 있다. AI를 모르면 문맹이 되는 세상이 왔다. 그러나 상식과 원칙을 버린 채 AI만 맹신하는 자는 결국 도구의 노예가 될 뿐이다. 화려한 기술의 신기루에 가려진 2026년 대한민국의 서늘한 민낯을 직시해야 한다. 흔들릴수록 기본으로 돌아가야 한다. 기술의 시대일수록 결국 그 끝에서 답을 내리는 것은 '인간'이기 때문이다.2026-04-29 09:47:50
-
키움증권, 키움 디지털 아카데미 3기 발대식 진행 [이코노믹데일리] 키움증권은 '키움 디지털 아카데미' 3기 발대식을 진행했다고 30일 밝혔다. 키움 디지털 아카데미는 취업준비생을 대상으로 디지털 금융플랫폼 전문가를 양성하는 프로그램이다. 3기 발대식은 지난 29일 오전 서울 여의도 FKI타워(옛 전경련회관)에서 개최했다. 총 37명이 참여해 내년 4월까지 교육 받는다. 교육과정은 총 568시간의 실무 중심 커리큘럼으로 이뤄진다. 키움증권 현직자들이 교육과정 구성에 직접 참여해 실제 현업에서 필요한 역량과 기준을 체계적으로 구성했다. 금융 데이터 분석, 파이썬 및 SQL 프로그래밍, 챗봇 및 인공지능(AI) 기반 서비스 설계 등 산업 현장 중심 실무 역량을 체계적으로 습득할 수 있도록 준비했다. 두 차례 실전형 프로젝트도 진행해 실무 능력도 향상할 수 있도록 했다. 우수 훈련생에게는 키움증권 입사 전형 시 서류전형 면제 등 혜택을 제공한다. 실제로 지난 1기 우수 훈련생은 올해 키움증권 신입사원 채용에 최종 합격했다. 키움증권 관계자는 "3기 훈련생 개개인의 성장을 밀착 지원해 디지털 금융 분야에 바로 투입될 수 있는 실무형 인재로 성장할 수 있도록 아낌없이 도울 것"이라고 말했다.2025-12-30 09:35:12
-
韓 '소버린 AI', 수능 수학 풀게 했더니… 해외 모델에 완패 [이코노믹데일리] 정부가 주도하는 '국가대표 AI' 프로젝트 참여사들의 대형언어모델(LLM)이 수학 문제 해결 능력에서 해외 경쟁 모델에 크게 뒤처지는 것으로 나타났다. 파이썬 도구를 활용하는 등 보정 작업을 거쳤음에도 해외 빅테크 기업들의 기술 격차를 좁히지 못했다는 분석이다. 15일 김종락 서강대 수학과 교수 연구팀은 국내 5개 소버린 AI 모델과 해외 5개 모델을 대상으로 수능 수학 및 논술 문제를 풀게 한 결과 이 같은 격차가 확인됐다고 밝혔다. 연구팀은 수능 고난도 문항과 국내외 대학 입시 문제 등 총 50개 문항을 선정해 테스트를 진행했다. 비교 대상이 된 국내 모델은 업스테이지의 '솔라 프로-2', LG AI연구원의 '엑사원 4.0.1', 네이버의 'HCX-007', SK텔레콤의 'A.X 4.0(72B)', 엔씨소프트의 '라마 바르코 8B 인스트럭트' 등이다. 해외 모델은 오픈AI의 'GPT-5.1', 구글 '제미나이 3 프로', 앤스로픽 '클로드 오퍼스 4.5' 등이 포함됐다. 평가 결과 해외 모델들은 76~92점대의 높은 정답률을 기록한 반면 국내 모델은 대부분 20점대에 머물렀다. 해외 모델 중에서는 구글 제미나이 3 프로가 92점으로 1위를 차지했고 클로드 오퍼스 4.5(84%)와 xAI의 그록 4.1(82%)이 뒤를 이었다. 국내 모델 중에서는 업스테이지의 솔라 프로-2가 58점으로 가장 선전했지만 나머지 모델들은 20점대 초반에 그쳤고 엔씨소프트의 경량 모델은 2점에 불과했다. 연구팀은 국내 모델들이 단순 추론만으로는 문제 해결이 어려워 파이썬을 연산 도구로 활용하도록 설계했음에도 성적이 저조했다고 설명했다. 보다 심화된 난이도의 자체 개발 문제 세트 '엔트로피매스' 평가에서도 결과는 비슷했다. 해외 모델은 80~90점대의 고득점을 유지했으나 국내 모델은 7~53점대로 편차가 컸다. 3회 시도 기회를 부여하는 방식에서도 해외 모델은 만점이나 90점대를 기록한 반면 국내 모델은 솔라 프로-2가 70점, 엑사원이 60점에 그쳤다. 김종락 교수는 "현재 공개된 버전 기준으로 국내 모델의 수준이 글로벌 프런티어 모델보다 뒤처짐을 확인했다"며 "각 팀이 개발 중인 차세대 국가대표 AI 모델이 공개되면 다시 성능을 검증할 계획"이라고 말했다.2025-12-15 10:39:09
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 코스피 8000시대…이제 다음을 준비하자](https://image.ajunews.com/content/image/2026/05/28/20260528101020387927_518_323.jpg)