Foresight 포사이트 · AI·IT 뉴스와 전망
게시된 기사 20건
대한항공과 아시아나항공은 협력사인 글로벌 항공 IT 기업 아마데우스 시스템에서 고객 예약번호 등 예약 관련 정보가 유출됐다고 밝혔다. 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로, 침해 시점은 2023년 8월부터 올해 9월 사이로 추정되며 결제 정보 유출과 양사 자체 DB 침해 정황은 없다. 대한항공은 20일 오후 10시 44분 통보를 받았으며, 예약번호 외 추가 유출 항목이 확인되면 해당 고객에게 통지할 계획이다.
행정안전부가 이동통신 3사의 PASS 모바일 신분확인 서비스 축소·폐지를 검토하는 가운데, 23일 과기정통부 종합감사에서 충분한 부처 간 협의가 필요하다는 지적이 나왔다. 조경태 의원은 PASS 이용자가 1380만명에 달하고 약 700억원 규모의 손실이 우려된다며 국민 부담을 최소화해 달라고 주문했다.
홍범식 LG유플러스 사장이 23일 국회 과방위 국정감사에서 해킹 사실을 고의로 은폐하거나 정부 조사를 방해한 것이 확인되면 합당한 책임을 지겠다고 밝혔다. 해킹 우려로 해지하려는 이용자의 위약금 면제 여부를 묻는 질의에는 사법 당국 판단에 따라 고객 보호 조치를 하겠다며 확답을 피했다. LG유플러스가 이번 국감에 출석한 것은 두 번째다.
스페이스X가 미국 전역에서 최소 8만 개 기지국을 확보하려고 크라운캐슬 등 이동통신 인프라 업체와 협상 중인 것으로 보도됐다. 스페이스X는 이달 초 저대역 주파수 인수에 합의했고 휴대폰 직접 서비스용 위성 '젠2' 1만5천 기에 대해 FCC 승인을 받았으며, 일론 머스크 CEO는 스타링크 모바일을 미국 주요 이통사로 키우겠다고 밝혔다. 소식이 전해진 뒤 시간외 거래에서 크라운캐슬 주가는 9.5% 올랐고 AT&T·버라이즌·T-모바일은 3~4%대 하락했다.
방송미디어통신위원회가 SK브로드밴드의 AI 데이터센터 사업 분할과 신설법인 SK호라이즌 설립을 위한 IPTV·종합유선방송사업 변경허가 심사 기본계획안을 의결했다. 회의에서는 분할 이후에도 기존 방송사업의 공적 책임과 사업 수행 능력이 유지돼야 한다는 의견이 나왔다.
스마트링 업체 오우라가 경쟁사 울트라휴먼의 링 프로가 자사 특허 2건을 침해했다며 새 소송을 냈다. 이번 소송은 울트라휴먼의 미국 스마트링 시장 재진출을 위협할 수 있다.
일본 소프트뱅크가 PHP 중대 취약점 점검을 위해 23일부터 26일까지 소프트뱅크·와이모바일·LINEMO 가입자 대상 긴급재난문자 서비스를 일시 중단했다. 국내에서는 23일 과기정통부 국정감사에서 국내 웹사이트 약 80%가 PHP를 쓴다며 정부 대응이 늦다는 지적이 나왔다. 배경훈 부총리는 범부처 사이버 대응 종합대책과 조직을 검토 중이며 조만간 발표하겠다고 답했다.
노키아가 3분기 매출 51억 5400만 유로, 조정 영업이익 6억 500만 유로를 기록해 전년 동기 대비 각각 10%, 35% 늘었다. AI 데이터센터와 클라우드 인프라 수요에 힘입어 AI 클라우드 고객 매출이 123% 급증했다. 통신사 중심 장비 공급에서 AI 인프라로 사업을 넓힌 전략이 실적에 반영됐다.
업계에 따르면 삼성전자가 미국 테일러 1공장에 들일 2나노 공정 기준 월 6000장 수준의 장비를 최근 발주했다. 지난해 말부터 집행해 온 월 1만장 규모 투자에 이어 유휴 공간을 채우는 마무리 투자다. 이에 따라 내년 하반기 테일러 1공장의 2나노 생산능력은 월 2만장까지 늘어날 수 있다.
애플 첫 폴더블폰 '아이폰 듀오'의 이동통신 3사 사전예약에서 스타화이트 색상과 256GB 모델에 수요가 몰렸고, 초도 물량 부족으로 예약 순서대로 개통이 진행되고 있다. 출시 직후 해외 IT 매체 실사용 평가에서는 한 손 조작성, 멀티태스킹, 앱 최적화가 약점으로 꼽혔다. 300만원이 넘는 가격에도 화면 분할 기능이 제한적이고 장기간 사용 시 화면 주름이 깊어질 수 있다는 지적도 나왔다.
한국정보통신기술협회(TTA) 김대중 표준화본부장이 제57차 3GPP 프로젝트 조정위원회(PCG) 회의에서 2027년도 의장으로 선출됐다. PCG는 3GPP의 표준화 추진 방향과 운영 정책을 결정하는 최상위 기구로, 6G 표준 개발이 본격화하는 2027년 국제 표준화 정책을 조율하게 된다.
해커들이 스위치 2에서 홈브루 소프트웨어를 실행하고 게임을 개조할 수 있는 '유저랜드' 익스플로잇을 찾아냈다. 이 공격은 SmileBasic 인터프리터의 정수 오버플로를 이용한다.
미국 케이블·인터넷 사업자 컴캐스트가 가입자를 또 잃었고, 경쟁 ISP의 저가 요금을 '비합리적'이라고 주장했다. 회사는 줄어드는 가입자 기반에 맞춰 인력 감축과 AI 에이전트 확대를 계획하고 있다.
인증기관 eMudhra가 TLS 인증서 사업에서 물러난다. 부실한 키 서명 절차 탓에 어떤 사이트에 대해서든 웹 인증서를 발급할 수 있는 상태가 만들어진 것이 문제가 됐다.
The Browser Company가 Arc 브라우저를 2026년 12월 22일 종료하고 AI 중심 브라우저 Dia로 이용자를 옮긴다고 밝혔다. AI 시대에 늘어나는 보안 유지 부담을 이유로 들었으며, 신규 가입은 즉시 중단되고 11월 23일 Arc Search의 AI 기능이 빠진다. 비밀번호·북마크·확장 프로그램·방문 기록은 Dia로 옮길 수 있다.
1Password가 AI 에이전트가 사용자 대신 개인 계정에 로그인하되 자격 증명은 보지 못하게 하는 '1Password for Agents'를 내놨다. 에이전트가 로그인을 시도하면 고유 디지털 키로 신원을 확인하고 사용자 승인을 받은 뒤 1Password가 자격 증명을 대신 입력한다. Claude Duet, OpenAI의 Dots·ChatGPT Work, Grok Bot, 메타 Muse 등을 지원한다.
삼성전자가 애플의 아이폰 듀오 공개 이후 자사 폴더블 검색이 크게 늘었다며 갤럭시 Z8 판매에 도움이 됐음을 사실상 인정했다.
뉴멕시코주 법원은 배심원이 메타의 소비자보호법 위반 약 4,400만 건을 인정한 데 따라 250억 달러 벌금을 부과했다. 뉴멕시코주는 메타가 올해 초 거의 모든 주와 맺은 180억 달러 합의에 참여하지 않고 재판을 택했으며, 판사는 메타가 2010년부터 데이터 통제와 오용 등에 관해 이용자를 반복적으로 속였다고 판단했다. 메타는 항소하겠다고 밝혔다.
마이크로소프트는 중국 국가 연계 해커가 ConnectWise의 클라우드 백업 서비스에 침입해 고객사 연동용 애플리케이션 자격 증명을 훔쳤다고 밝혔다. 해커들은 오픈소스 AI 프레임워크 ARTEX 기반 AI 에이전트로 분당 약 3,000회 로그인을 시도해 약 2,250개 조직의 마이크로소프트 호스팅 환경에서 이메일과 파일에 접근했다. ConnectWise는 클라우드 백업 접근을 중단하고 조사와 복구를 진행 중이다.
PHP의 대형 취약점 PHP2Shell을 해커들이 방어자에게 알려지기 나흘 전부터 탐색하고 있었던 것으로 드러났다. 공격자가 패치 공개 전에 이미 앞서 움직였다는 뜻이다.
