<div><img src="https://img.etnews.com/news/article/2025/11/28/news-p.v1.20251128.ab02f0f101ad4952b72778c19a8952ba_P1.jpg" />“특근은 이제 안녕?” AI 로봇이 24시간 일하는 美 물류센터 화제AI 로봇이 24시간 관리하는 '무인 물류창고'가 SNS에서 화제입니다.미국 스포츠 영양제품 업체 더 피드(The Feed)가 구축한 이 시설은 브라이트픽(Brightpick)사의 AI 로봇 48대가 전 과정을 맡아 직원 없이도 야간까지 24시간 가동됩니다. 하루 처리량은 최대 5만 건에 달합니다.로봇은 재고 보충, 상품 집품(피킹), 분류, 주문 보관 등 핵심 작업을 수행합니다. 3D 스캔과 AI 분석으로 처음 보는 제품도 스스로 집어낼 수 있으며, 실수하면 머신러닝으로 즉시 개선합니다.무거운 상품 처리 등 일부 작업만 사람이 맡고, 나머지는 로봇이 주문 상품을 가져오고 정리하는 방식입니다. 주문을 자동 저장·관리하는 기능 덕분에 피크 시간대 물량 폭주도 완화됩니다.창고 내 이동은 LiDAR 기반 자율주행으로 이뤄지며 전체 동선과 작업 흐름은 AI 소프트웨어가 통합 조율합니다. 더 피드 측은 “직원 부담이 줄고 처리 속도는 크게 늘었다”고 전했습니다.이창민 기자 re34521@etnews.com </div>

<div><figure><img src="https://newsimg.sedaily.com/2025/11/30/2H0NM15SWH_1.jpg" /></figure>식당 주문은 태블릿이 받고 서빙은 로봇이 대신하지만 직원 관리는 오랫동안 수작업의 영역이었다. 복잡한 고용 형태, 잦은 스케줄 변경, 노동·세법에 따른 수당 계산 등은 기술이 쉽게 대체하지 못했기 때문이다. 하지만 소상공인의 인사·급여 업무를 자동으로 연결하는 서비스가 등장하면서 점차 시스템화될 전망이다.30일 업계에 따르면 HR 기업 플렉스는 최근 식당·카페·도소매업 등 소상공인 매장의 직원 관리 문제 해결을 위한 ‘플렉스 미니’를 출시했다. 앱에 근무 형태만 입력하면 GPS 기반 근태 기록에 따라 급여가 분 단위로 자동 산출되며 산출 내역은 파일 형태로 내려받아 세무사에게 바로 전달할 수 있다. 노동법·세법 등 관련 규정이 개정되면 시스템도 즉시 업데이트된다. 직원 역시 자신의 근무 기록과 예상 급여를 실시간으로 확인할 수 있어 즉각적인 소통이 가능하다.서울에서 작은 식당을 하는 이 씨는 가게를 운영하며 직원 관리로 많은 어려움을 겪었다. 월급제·시급제·일당제가 섞인 직원 구조로 인해 근무 기록은 메신저나 구두 전달 등 여러 방식으로 진행돼 이를 일일이 엑셀로 옮겨 검산하는 작업이 필요했다. 이 씨는 “계산이 조금만 어긋나도 서로 민감해지기 때문에 실수할까봐 늘 조마조마했다”고 토로했다.이 씨는 지난 9월부터 베타 서비스로 진행 중이던 플렉스 미니를 도입했다. 근로계약서부터 근태 기록, 급여 정산까지 각각 흩어져 있던 정보를 하나의 시스템으로 관리가 가능해진 것이다. 그는 “주휴수당이나 야간수당처럼 계산이 까다로운 항목도 자동으로 처리되고 법규 준수 여부까지 단계별로 확인해주니 안심이 된다”고 말했다.플렉스는 플렉스 미니를 단순한 직원 관리 앱이 아니라 소상공인의 인공지능 전환(AX)을 위한 출발점으로 보고 있다. 회사는 올해 안에 광학문자인식(OCR)을 활용한 자동 스케줄 생성 기능을 추가할 계획이다. 칠판이나 수첩에 적힌 스케줄을 사진으로 찍기만 하면 인공지능(AI)이 이를 인식해 앱에 바로 등록하는 방식이다. 또 노동·세무 규정을 AI에게 바로 질문하고 답변받는 ‘HR 법규 컨설팅 AI 에이전트’도 도입해 점주들의 준법 부담을 덜겠다는 계획이다.장해남 플렉스 대표는 “플렉스 미니가 소상공인의 든든한 AX 파트너이자 노사 간 신뢰자산을 쌓도록 돕는 필수재가 되고자 한다”며 “600만 소상공인이 여느 기업 못지않은 데이터 경영 기반을 갖추게 될 것”이라고 밝혔다.</div>

식당 주문은 태블릿이 받고 서빙은 로봇이 대신하지만 직원 관리는 오랫동안 수작업의 영역이었다. 복잡한 고용 형태, 잦은 스케줄 변경, 노동·세법에 따른 수당 계산 등은 기술이 쉽게 대체하지 못했기 때문이다. 하지만 소상공인의 인사·급여 업무를 자동으로 연결하는 서비스가 등장하면서 점차 시스템화될 전망이다.

태블릿 주문·로봇 서빙 시대… 인사·급여까지 자동화한다

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/28/49de9e6e-4b3f-4451-a018-4cde33ae84dc.jpg" /></figure>반려동물 마케팅 전문 기업 플레이웍스(대표 임선영)는 펫 인플루언서 공동구매부터 AI 챗봇 쇼핑, 라이브 커머스, 브랜드 마케팅까지 통합 제공하는 반려동물 산업 특화 마케팅 플랫폼 ‘펫플레이’를 선보였다고 28일 밝혔다.반려동물 관련 기업들은 차별화된 콘텐츠와 전문적인 마케팅 전략의 필요성을 인식하고 있음에도 불구하고, 이를 실행할 수 있는 반려동물 전문 마케팅 파트너를 찾는 데 어려움을 겪고 있다.플레이웍스는 이러한 문제를 해결하기 위해 반려동물 산업에 특화된 데이터 분석 기술과 생성형 AI, 라이브 기술을 결합해 마케팅과 커머스를 하나로 연결한 ‘펫플레이’를 개발했다.'펫플레이'는 반려동물 인플루언서 공동구매 커머스를 운명하며, 반려동물 양육 경험을 보유한 인플루언서가 직접 사용해보고 검증한 제품만을 소개한다.반려동물 제조 소상공인을 위해 누구나 손쉽게 입점 가능한 개별 쇼핑몰도 제공해 판매샵 개설, 정산, 고객 관리까지 원스톱으로 지원한다.특히 펫플레이는 반려동물 업계 최초로 AI 챗봇과 커머스를 유기적으로 연결한 인공지능 쇼핑 환경을 구현했다.진성 반려동물 크리에이터 데이터를 사전 학습하고 RAG(검색증강생성) 기술을 적용해 광고성 게시물과 이벤트성 홍보 콘텐츠를 제거한 뒤 신뢰도 높은 반려동물 정보만을 기반으로 추천한다.이를 통해 반려동물의 종별 특성, 활동 성향, 목적에 맞는 상품과 여행 정보를 서술형으로 제공하며, 추천 정보는 곧바로 쇼핑 페이지로 연결된다.또한, 인플루언서 마케팅 부문에서도 차별화를 꾀했다. 최근 인스타그램, 유튜브 등 SNS 시장에는 가짜 계정 대행업체가 확산되면서 단순 팔로워 수 기준 인플루언서 마케팅의 신뢰도가 크게 떨어지고 있다.펫플레이는 소셜 관계망 분석(SNA)과 인공신경망(ANN)을 결합한 AI 기반 펫인플루언서 매칭 기술을 적용했다. 단순 팔로워 수가 아닌 실제 사용자 반응률, 콘텐츠 진정성, 네트워크 영향력을 통해 진성 펫인플루언서를 선별하고 매칭한다.플레이웍스 임선영 대표는 “펫플레이는 반려인에게는 신뢰할 수 있는 정보와 상품을, 광고주에게는 실질적인 매출과 브랜딩 성과를 제공하는 통합 플랫폼으로 성장할 것”이라고 밝혔다.이어 “반려동물 산업 전반의 디지털 전환과 건전한 마케팅 생태계 조성을 이끌어 나가겠다”고 덧붙였다.</div>

반려동물 마케팅 전문 기업 플레이웍스(대표 임선영)는 펫 인플루언서 공동구매부터 AI 챗봇 쇼핑, 라이브 커머스, 브랜드 마케팅까지 통합 제공하는 반려동물 산업 특화 마케팅 플랫폼 ‘펫플레이’를 선보였다고 28일 밝혔다.

플레이웍스, 반려동물 산업 마케팅 플랫폼 '펫플레이' 선보여

<div><figure><img src="https://img.newspim.com/etc/portfolio/pc_portfolio.jpg" /></figure>중국 GPU 제조사 무어스레드, 커촹반 상장 임박A주 최초 GPU 상장사, 기술노선 차별화 경쟁력3대 제품라인. 4세대 GPU 개발, 업계 최고 속도'중국판 엔비디아'로 성장 가능성, 투자가치 진단 이 기사는 11월 28일 오후 3시13분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.[서울=뉴스핌] 배상희 기자 = <'A주 GPU 1호주' 무어스레드① 중국판 엔비디아 될까>에서 이어짐.◆ 3대 제품라인으로 살펴본 기술력구체적으로 무어스레드의 제품라인을 분석해보면, 크게 3가지 유형으로 분류할 수 있다. ① AI 스마트 연산 제품군AI 학습 스마트 연산 카드, AI 추론 카드, AI 초노드 서버 그리고 AI 데이터 센터 솔루션 콰어(KUAE·誇娥) 등으로 구성돼 있다. 구체적으로 4세대 GPU 핑후(平湖) 아키텍처 기반의 MTT S5000, 3세대 GPU 취위안(曲院) 기반의 MTT S4000 등 기업용 그래픽 카드를 포함한다.② 전문 그래픽 엑셀레이터전문 그래픽 엑셀레이터 제품은 주로 산업 설계, 고화질 비디오 편집, 디지털 트윈 등 고급 응용 장면에 사용되며, 2세대 GPU 춘샤오(春曉) 아키텍처 기반의 기업용 MTT S3000을 비롯해, 1세대 GPU 쑤디(蘇堤) 기반의 기업용 S2000·S1000 그래픽 카드가 여기에 포함된다.③ 데스크탑 그래픽 엑셀레이터주로 AIPC, 게임 PC 및 업무용 PC 등 환경에 응용되는 제품군으로 2세대 GPU 춘샤오 아키텍처 기반의 소비자용 그래픽 카드 MTT S80·S70와 기업용 그래픽 카드 X300, 1세대 GPU 쑤디 아키텍처 기반의 기업용 그래픽 카드 S10·S30·S50·X100를 포함한다.이 밖에도 AIPC, 엣지 인텔리전스(Edge Intelligence), 스마트 자동차 등 분야에 적용 가능한 스마트 시스템온칩(SoC) 제품도 출시했다.<figure><img src="https://img.newspim.com/news/2025/11/28/2511280314335252.jpg" /></figure>◆ '찐 엔비디아 대항마'로 성장 위한 과제1. 여전히 큰 기술력 격차11월 21일 열린 온라인 투자자 간담회에서 장 창업자 겸 대표는 주요 경영진과 함께 △핵심 기술 노선 △실적 전망 △업계 발전 방향 등 약 200건에 달하는 투자자의 질문에 답했다.간담회에서 장 대표는 무어스레드의 핵심 경쟁력을 △국산 GPU 분야에서 선도적인 기술력 확보 △자체 개발한 MUSA 아키텍처 기반 생태계 구축 △중국 로컬 생태계와의 깊은 융합 △전문적이면서 효율적인 연구개발 조직 등의 네 가지로 꼽았다. "엔비디아 같은 글로벌 대기업과 무어스트림의 차이가 무엇이냐"는 한 투자자의 질문에 대해 장 대표는 "엔비디아나 AMD 같은 글로벌 선도 기업과 비교하면, 당사의 기술 축적과 제품 성능 측면은 아직 지속적인 향상이 필요하다"고 인정했다.엔비디아는 GPU 분야에서 깊은 기술적 기반과 업계 경험을 쌓아왔고 제품 성능, 호환성, 초대형 GPU 클러스터 구축 등에서 뚜렷한 기술 및 비용 경쟁력을 가지고 있다고 설명하면서 "다만, 당사 제품은 일부 성능 지표에서 이미 국제 최고 수준에 근접하거나 도달했으며, 일부 핵심 수입 대체 제품의 병목 문제를 해결했다"고 강조했다.자사가 생산한 MTT S80 그래픽카드는 FP32 성능이 엔비디아의 RTX 3060에 근접하고, 자사의 MTT S5000 GPU 클러스터는 동급 외국산 GPU 클러스터 대비 학습 효율이 더 높다고 설명했다.2. 2027년 흑자 전환 기대무어스레드는 2022년부터 2024년까지 영업수익(매출)이 4600만 위안에서 4억3800만 위안으로 늘어 3년간 200% 이상의 복합 성장률을 기록했다. 하지만, 순이익은 여전히 적자 상태로 전형적인 '하드테크' 초기 투자기 특징을 보이고 있다.올해 3개 분기(1~9월) 매출은 7억8500만 위안으로 급증했고, 이미 상반기 기준 누적 매출 7억200만 위안을 기록해 지난 3년 동안의 매출 합계를 넘어섰다.이러한 폭발적인 매출 성장세에도 무어스레드는 아직까지 흑자를 실현하지 못하고 적자의 늪에 빠져있다. 2022년 18억9400만 위안의 순손실에서 2025년 3개 분기 누적 7억2400만 위안의 순손실로 줄었지만, 지난 3년 9개월간 누적 손실액은 약 60억 위안에 달한다.투자자들이 가장 관심을 가진 흑자 전환 시점과 관련해서 장 대표는 "시장 규모, 제품 연구개발, 고객 협력 및 도입 상황 등을 종합적으로 고려할 때, 2027년부터 연결 기준 흑자 전환이 가능할 것으로 예상한다"고 밝혔다.흑자 전환을 기대해볼 수 있는 이유는 낙관적인 산업 전망에서 기인한다. 장 대표는 "AI 응용이 본격적으로 확대됨에 따라 GPU 등 연산 인프라 수요가 폭발적으로 증가할 것"이라고 강조했다.중국 경제 및 시장 관련 데이터 제공업체 인사이트&인포(觀研報告網∙INSIGHT&INFO)가 제공한 데이터에 따르면, 2029년까지 중국 GPU 시장 규모는 1조3635억7800만 위안으로 확대될 전망이다. <figure><img src="https://img.newspim.com/news/2025/11/28/2511280314335251.jpg" /></figure>◆ 中 GPU 4대 기업 상장 랠리 '국산화 가속'현지 시장에서 일명 '중국 국산 GPU 4소룡(四小龍)'으로 불리는 기업들이 줄줄이 상장을 추진하고 있다. 높은 비용이 투입되는 GPU 개발을 위한 자금조달에 있어 상장은 가장 효율적인 방안이 될 수 있어서다.'GPU 4소룡'은 무어스레드를 비롯해 비런테크(壁仞科技∙BIRENTECH), 쑤이위안테크(燧原科技∙ENFLAME), 무시집적회로(沐曦∙METAX)를 지칭한다. 규모는 작지만 GPU 업계에서 큰 성장잠재력을 보유한 기업으로 평가된다.그 중 무어스레드처럼 상하이증권거래소 산하의 커촹반에 상장 예정인 무시집적회로는 11월 12일 중국 증권감독관리위원회로부터 IPO 주식 발행 등록 신청을 승인 받았다.무시집적회로의 주력 사업은 AI 학습∙추론, 범용 계산 및 그래픽 렌더링 분야에 적용되는 풀스택 GPU 제품의 연구개발, 설계∙판매다. 이번 IPO를 통해 무시집적회로는 39억400만 위안을 조달할 예정이며, 이는 고성능 범용 GPU 연구개발 및 산업화 프로젝트에 투입될 예정이다.<figure><img src="https://img.newspim.com/news/2025/11/28/2511280314335250.jpg" /></figure>이러한 기업들의 상장 랠리는 중국의 고성능 GPU의 국산화 대체가 빠르게 추진되고 있음을 단적으로 보여준다는 점에서 의미가 크다.중국 경제 및 시장 관련 데이터 제공업체 인사이트&인포(觀研報告網∙INSIGHT&INFO)에 따르면 중국 국산 GPU의 국내 시장 점유율은 2024년 30%대에서 2030년 50%대로 확대될 전망이다. 그만큼 GPU 제품의 국산화 대체가 빨라질 것이라는 뜻으로 해석할 수 있다. <div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe src="https://www.youtube.com/embed/oJD7GDxd8vI" allowfullscreen="allowfullscreen" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>[본 기사는 정보를 제공하기 위한 것이며, 투자를 권유하거나 주식거래를 유도하지 않습니다. 해당 정보 이용에 따르는 책임은 이용자 본인에게 있습니다.]pxx17@newspim.com</div>

중국 GPU 제조사 무어스레드, 커촹반 상장 임박. A주 최초 GPU 상장사, 기술노선 차별화 경쟁력. 3대 제품라인. 4세대 GPU 개발, 업계 최고 속도

[GAM]'A주 GPU 1호주' 무어스레드② 중국판 엔비디아 될까

<div><img src="https://img.etnews.com/news/article/2025/11/30/news-p.v1.20251130.d47901a6b3aa45a0a31271170b5a3485_P1.png" />2025년 9월 KT 소액결제 사건은 경찰 발표, 민관합동조사단 중간 발표, 티오리(Theori) 분석 보고서, 국가정보원 보고, 국회 자료 등 다양한 정보가 파편화돼 발표됐다. 이 글은 공개된 정보들을 기술적 관점에서 연결해 전체 그림을 그려본다. 이것은 정말 '소액결제 사건'이었을까?1. KT 소액결제 사건과 펨토셀 - 현상 분석2025년 9월 불법 펨토셀을 이용한 소액결제 사건이 발생했다. 368명 피해, 2억4000만원 규모다. 펨토셀은 가정용 초소형 기지국으로, 단말기는 이를 정식 기지국으로 인식하고 자동 연결된다.이 시나리오는 11년 전 예고됐다. 2014년 카이스트 연구팀(김용대 교수 연구실)은 한국인터넷진흥원(KISA)과 통신 3사 의뢰로 펨토셀 보안 취약점을 연구했다. 시중 펨토셀을 루팅하고 에그와 배터리를 연결해 이동식 도청장치를 만들었다. 당시 문자메시지(SMS)와 통화는 암호화되지 않아 펨토셀에서 평문으로 볼 수 있었다. 연구팀은 동영상으로 위험성을 통신사에 경고했다.2025년 사건에서는 2만2227명이 불법 펨토셀에 연결됐고, 20개 셀 ID가 확인됐다. 흥미로운 점은 6번 펨토셀이다. 2024년 10월 22일부터 2025년 8월 23일까지 305일간 활동했으나 소액결제 피해는 0원이었다. 305일 동안 무엇을 했을까?2. 펨토셀 취약점을 고려한 SMS, 음성LTE(VoLTE) 보안 기능 향상2014년 카이스트 연구 이후, 통신사들은 종단간 암호화(End-to-End Encryption)를 도입했다. 송신 단말기에서 암호화한 데이터가 중간 경로에서 복호화되지 않고, 코어망 서버에 도착해서야 복호화되는 방식이다. 이 글에서는 KT가 사용하는 SMS over IMS 방식에 집중한다.SMS over IMS 보안 구조 (KT)무선 구간에서는 NAS 암호화로 보호되고, 백홀 구간은 인터넷프로토콜시큐리티(IPsec) 터널을 통과한다. 그리고 펨토셀로 인한 도청을 막기 위하여 IMS 종단간 암호화가 도입됐다. 즉, SMS 내용이 송신 단말기에서 암호화되면, 펨토셀을 거쳐 코어망의 IMS 서버까지 암호화된 상태로 전달된다. 펨토셀은 암호화된 데이터만 볼 뿐, 실제 SMS 내용은 알 수 없다.VoLTE 보안 구조통화 제어 신호는 종단간 암호화가 적용되지만, 실제 음성 데이터(RTP 스트림)는 암호화되지 않는다. 무선 구간 PDCP 암호화는 펨토셀 내부에서 복호화되어 평문으로 처리된다. 따라서 종단간 암호화가 적용된 경우 펨토셀이 장악되면 통화 제어 신호는 도청이 불가능하지만 통화 내용은 여전히 도청할 수 있다.이론적으로 SMS는 안전해졌다. 그렇다면 2025년 9월 사건은 어떻게 발생했을까?3. 왜 KT 소액결제 사건은 일어났을까종단간 암호화가 적용되었다면 SMS 도청은 불가능해야 한다. 그런데 2025년 9월 사건이 발생했다. 무엇이 잘못됐을까?과학기술정보통신부의 시나리오: 능동적 공격과기정통부는 IMS 등록 과정에서의 메시지 조작 가능성을 제시했다. 단말기가 IMS 서버에 등록할 때 보안 기능을 협상하는 데, 이 과정이 인증되지 않는다. 장악된 펨토셀이 '암호화 지원' 메시지를 '암호화 미지원'으로 변조하면, IMS 서버는 암호화 없이 연결을 허용한다. 이후 모든 SMS가 평문으로 전송된다.국정원의 발견: 더 직접적인 문제국정원은 더 심각한 문제를 발견했다. “KT의 일부 스마트폰 기종에서 문자 암호화가 해제돼 있는 것을 확인했다.” 애초에 암호화가 꺼져 있었다.보안 연구자 perillamint는 샤오미 Redmi S2 기종의 KT 설정과 Vodafone Portugal 설정을 비교했다. Vodafone 버전에서는 활성화된 암호화 설정들이 KT 버전에서는 모두 꺼져 있었다.결국 펨토셀을 장악한 상태에서 암호화를 끄는 능동적 공격, 혹은 꽤 많은 단말기들의 종단간 암호화가 비활성화된 상태였다.4. 사건의 재구성: 빙산의 일각검거된 범인들은 누구인가경찰이 검거한 피의자들은 중국 국적 교포 일용직 근로자로 서로 모르는 사이였다. 통신 장비 지식도 없었고, 한 피의자는 한국어조차 하지 못했다. 이들이 소액결제 사이트에 접속해 실시간 인증번호를 확인하고 결제를 완료했다는 것은 납득하기 어렵다.펨토셀과 라우터: 원격 제어 인프라경찰 발표에 따르면 범인들은 중국산 펨토셀과 에그를 사용했다. 만약 여기에 작은 라우터가 추가됐다면 어떤 공격이 가능할까?라우터는 라우팅 테이블 조작으로 펨토셀의 모든 트래픽을 외국 서버로 우회시킬 수 있다. 구조는 이렇다: 단말기 → 펨토셀 → 라우터 → 에그 → 외국 서버 → VPN 터널 → 국내 유선 IP → KT 게이트웨이.핵심은 VPN 출구가 한국의 정상적인 국내 유선 IP라는 점이다. KT 게이트웨이 입장에서는 정상 접속으로 보인다. 외국 서버는 펨토셀과 KT 게이트웨이 사이 모든 트래픽이 자신을 거쳐가도록 만들 수 있다.외국 서버는 두 가지를 할 수 있다. 첫째, 수동적 도청이다. SMS, VoLTE 통화(RTP 스트림), 데이터 트래픽을 복사해 저장한다. 둘째, 능동적 공격이다. IMS 등록 메시지를 조작하여 암호화를 지원하는 단말기를 미지원으로 위장한다.검거된 범인들은 운반책이었을 뿐이다. 장비를 들고 다니며 전원만 켜두면, 외국 서버가 원격으로 모든 것을 제어하고 소액결제를 실행한다.하나의 인증키, 무한한 가능성KT는 15만7000대 펨토셀을 단 하나의 인증키로 관리했다. Theori 분석에 따르면 패치 이전 펨토셀은 root 비밀번호가 없었고 인증키가 평문으로 저장되어 있었다. 펨토셀 하나만 구하면 인증키를 추출할 수 있었다. 펨토셀의 cellID는 소프트웨어로 변경 가능하므로, 물리적 장비 몇 개로도 수백 개의 가상 펨토셀을 만들 수 있다.대규모 인프라의 가능성전국 곳곳에 펨토셀 - 라우터 - 에그 조합이 수백 대 분산 배치되었다고 가정하자. 각각은 근처 국내 유선 IP를 VPN 출구로 사용해 정상적으로 KT망에 접속한다. 하지만 모든 트래픽은 외국의 단 하나의 중앙 서버로 수렴된다.중앙 서버는 수백 개 펨토셀을 동시에 제어한다. 수천, 수만 명의 통신 데이터를 실시간으로 수집한다. SMS, VoLTE 통화, 단말기 정보(IMSI, IMEI, 전화번호, 접속 시간) 모두 수집 가능하다. IMS 등록 메시지를 조작하여 암호화를 끄면, 암호화 지원 단말기의 SMS도 평문으로 볼 수 있다.필요한 것은 단 하나의 인증키와 충분한 국내 유선 IP뿐이다. IP는 해킹으로 확보하거나, PC방이나 사무실 라우터를 장악하거나, 정상 계약으로도 가능하다.이것은 기술적으로 충분히 가능한 시나리오다. 국가 기간망에 대한 대규모 도청 인프라를 구축할 수 있는 모든 조건이 갖춰져 있었다.305일 활동, 피해 0원6번 펨토셀은 2024년 10월부터 2025년 8월까지 305일간 활동했으나 소액결제 피해는 0원이었다. KT 로그는 2024년 8월 1일부터만 존재한다. 그 이전 약 8년간은 완전히 공백이다.소액결제는 본래 목적이 아니었다2만2227명이 연결되었으나 368명만 피해를 입었다. 2억4000만원은 정교한 인프라 대비 터무니없이 작다. 합리적 추론은 소액결제가 본래 목적이 아니었다는 것이다. 진짜 목적은 대규모 통신 데이터 수집으로 봐야 하고, 조직 내 누군가의 탐욕으로 소액결제를 시도하면서 사건이 노출됐다.국회에서 지적했던 것처럼, 이것은 국가기간통신망 도청 사고다. 우리가 보고 있는 것은 빙산의 일각일 가능성이 높다.5. KT의 대응: 긴급 패치는 충분한가2025년 9월 사건 이후, KT는 긴급 보안 업데이트를 단행했다. Theori 분석에 따르면 인증서 유효기간을 10년에서 1개월로 단축하고, 개인키를 암호화하여 저장하며, SSH 접근을 제한했다. 3장에서 언급한 종단간 암호화 비활성화 문제도 수정된 것으로 보인다.하지만 근본적인 문제는 남아있다. 개인키를 암호화해도 복호화 프로그램이 같은 펌웨어에 있어서, 공격자가 펌웨어를 확보하면 역분석으로 복호화할 수 있다.더 심각한 것은 펨토셀의 구조적 특성이다. 무선 구간 암호화는 펨토셀 내부에서 복호화되어 평문으로 처리된 후 다시 암호화된다. 따라서 펨토셀이 루팅되면 VoLTE 통화 도청이 가능하다. IMS 등록 메시지 조작도 가능하다. 이것은 펨토셀의 구조적 문제로 펌웨어 업데이트만으로는 해결할 수 없다.결국 KT 패치는 기본적인 보안 강화에 그쳤다. 루팅에 성공하면 4장의 대규모 도청 시나리오가 여전히 가능하다.6. 결론: 이것은 소액결제 사건이 아니다펨토셀 - 라우터 - 에그를 전국에 분산 배치하고 외국 서버로 데이터를 전송했다면 대규모 VoLTE 통화 도청, SMS 탈취, 단말기 정보 수집이 가능하다. 2024년 8월 이전 로그가 없어서 실제로 얼마나, 누구를, 얼마나 오랫동안 도청했는지 알 수 없다. 국가 기간망에 대한 대규모 도청 인프라가 동작했을 가능성이 높다.더욱 우려스러운 것은 소액결제 사건을 일으키지 않았다면 아무도 모르고 도청이 계속됐을 수 있다는 점이다. 해외 국가 혹은 조직이 수년간 통화 및 문자 데이터를 수집했다면 이것은 국가안보에 치명적인 보안 사고다. 따라서 배후 추적과 피해 규모 재평가를 위해 국정원과 국가안보실의 개입이 필요하다.추가로, KT는 현재 망에 접속된 펨토셀을 보안 회사 및 연구자들에게 제공해 루팅이 쉽지 않음을 입증해야 한다. 숨기고 가릴 것이 아니라, 투명하게 검증받아야 한다.김용대 한국과학기술원(KAIST) 과학치안연구센터장·전기및전자공학부·정보보호대학원 교수 yongdaek@kaist.ac.kr 〈필자〉30여년간 보안을 연구했다. 국가보안기술연구소 전신인 한국전자통신연구원(ETRI) 부호기술부를 거쳐 미국 미네소타대 교수를 지냈다. 2012년 귀국해 한국과학기술원(KAIST) 전자공학부 및 정보보호대학원에서 보안 연구를 이어 가고 있다. 주요 연구 분야는 자율주행차, 드론, 이동통신, 블록체인 등 미래에 각광 받을 신기술의 보안 취약점이다. 김 교수는 세계 보안 최우수 학회 가운데 하나인 ACM CCS를 한국에 유치하는 등 한국과 세계 각국의 보안 연구를 연결하기 위해 노력하고 있다. </div>

2025년 9월 KT 소액결제 사건은 경찰 발표, 민관합동조사단 중간 발표, 티오리(Theori) 분석 보고서, 국가정보원 보고, 국회 자료 등 다양한 정보가 파편화돼 발표됐다. 이 글은 공개된 정보들을 기술적 관점에서 연결해 전체 그림을 그려본다. 이것은 정말 '소액결제 사건'이었을까?

[ET시론]KT 소액결제 사건 혹은 국가 기간망 도청 사건?

<div><img src="https://img.etnews.com/news/article/2025/11/29/news-p.v1.20251129.77674efb8a8c4411a688ba2dcac8d5b4_P1.jpg" />굴 패각은 친환경 칼슘을 추출할 수 있는 중요한 자원이지만, 추출 처리 과정에서 악취와 오염원 발생으로 환경에 영향을 미친다. 이로 인해 국내 건강기능식품 제조업체 등 칼슘원료가 필요한 업계의 수입 의존도가 높고, 이마저도 가격 대비 높은 품질 확보가 어렵다.피엠아이바이오텍(대표 박정규)은 기존 패각 처리 방식 대신 독자 기술을 활용, 불순물이 억제된 친환경 칼슘을 생산하며 주목받고 있다.피엠아이바이오텍은 한국화학연구원에서 25년간 재직한 박정규 대표가 창업한 칼슘 원료 전문기업이다. 박 대표는 화학연 재직 시절 굴 패각의 친환경 방식 자원화와 이를 통한 고부가가치 시장 진입 가능성을 내다보고 화학연으로부터 기술을 이전받아 창업했다.회사의 독자 기술은 비소성 공정이다. 굴 패각을 고온에서 구워 분해하는 기존 소성 방식과 달리 패각이 녹아 있는 용액에 수산화 이온을 흘려보내는 액상 용액 공정으로 칼슘을 추출하는 비소성 방식이다.이는 고온 환경을 만들기 위한 연료 사용과 이에 따른 이산화탄소 배출, 공정 간 폐수 배출을 획기적으로 줄일 수 있다. 공정에서 발생한 폐수와 이산화탄소를 재활용하고, 재생에너지를 사용해 전력 소모량도 줄였다. 휘발성 유기화합물 등 악취 유발 물질도 최소화했다.피엠아이바이오텍은 자사 공정을 통해 식품 및 건강기능식품 원료로 사용되는 프리미엄 칼슘과 산업용 칼슘을 생산하고 있다. 프리미엄 칼슘은 글로벌 제품 대비 높은 순도를 자랑한다. 친환경 공정으로 중금속 함량이 낮고, 칼슘 생체 흡수율은 5배 이상 높다.피엠아이바이오텍의 고순도 칼슘은 해외에서도 인정받고 있다. 회사는 최근 미국 글로벌 유통기업과 5년간 약 120억원 규모 공급 계약을 체결했다. 그동안 수입에 의존했던 칼슘 역수출에 성공했다.다이렉트 오션 캡처(Direct Ocean Capture·DOC)도 연구하고 있다. DOC는 바닷물에서 이산화탄소를 직접 제거해 대기 중 탄소 농도를 낮추는 기술이다. 피엠아이바이오텍은 굴 패각에서 수산화칼슘을 추출, 이를 바닷물과 반응시켜 이산화탄소를 인위적으로 분리한다. 이 과정에서 바닷물 속 이산화탄소를 40~42% 흡수할 수 있다. 피엠아이바이오텍은 미국 외 중국, 대만, 베트남, 이탈리아 기업 등 수요처를 확보하고 있다. 2~3년 내 친환경 기술 기반 기술특례 상장이 목표다.회사는 창업 초기 2021년 한국과학기술지주(KST) 첫 투자에 이어 이듬해 후속 투자까지 받으며 성장동력을 확보했다. 초기 투자의 어려움을 해결하면서 단기간 내 안정적으로 성장했다.박 대표는 “정부출연연구기관(출연연) 기술이전과 창업, 기술지주회사의 투자라는 선순환 구조를 통해 친환경이라는 사회적 주요 현안에 대응할 수 있는 기술력과 동력을 확보했다”며 “탄소중립이라는 사회적 현안을 독자 기술력으로 해결하는 글로벌 기업으로 발돋움할 것”이라고 말했다.이인희 기자 leeih@etnews.com </div>

굴 패각은 친환경 칼슘을 추출할 수 있는 중요한 자원이지만, 추출 처리 과정에서 악취와 오염원 발생으로 환경에 영향을 미친다. 이로 인해 국내 건강기능식품 제조업체 등 칼슘원료가 필요한 업계의 수입 의존도가 높고, 이마저도 가격 대비 높은 품질 확보가 어렵다.

[딥테크창업 글로벌 허브 KST]〈5·끝〉친환경 자원화 선도 '피엠아이바이오텍'

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/29/cb85e156-a549-4e3c-b8d6-23ffbdfc4aff.jpg" /></figure>소프트웨어 오류로 대규모 리콜 사태를 빚은 항공기 제작 전문업체 에어버스의 A320 계열 여객기가 국내에서 80대 운항 중이지만 결항이나 지연 등 항공대란으로 이어질 가능성은 미미한 것으로 나타났다.29일 국토교통부와 항공업계에 따르면 국내 항공사 가운데 A320 계열 여객기를 운항 중인 곳은 대한항공(18대), 아시아나항공(24대), 에어부산(21대), 에어서울(6대), 에어로케이(9대), 파라타항공(2대) 등 6곳으로 조사됐다.이들은 모두 중형 항공기인 A320-200, A321-200, A321-200 네오 등으로, 이 중 절반에 가까운 42대가 이번 리콜 대상인 것으로 확인됐다. 항공사별로는 대한항공 10대, 아시아나항공 17대, 에어부산 11대, 에어로케이 3대, 에어서울 1대 등이며 파라타항공은 리콜 대상 여객기가 없다.리콜 대상 여객기는 모두 조종석에서 소프트웨어 업데이트로 1시간 안에 필요한 조치를 마칠 수 있는 것으로 알려졌다. 국내에 하드웨어 교체까지 필요한 구형 기종은 없는 것으로 파악됐다. 이에 국내에서는 이번 리콜 사태에 따른 항공기 운항 차질은 없을 것으로 전망된다.국토부는 에어버스의 A320 리콜 조치 직후 국내 항공사에 관련 조치를 시행하라는 긴급 지시를 내렸다. 에어버스도 국내 항공사에 소프트웨어 업데이트 시행을 통지했다.유경수 국토부 항공안전정책관은 "A320 계열 여객기 업데이트 소요 시간은 1대당 1시간 미만"이라며 "이미 필요한 기체의 절반 정도가 업데이트를 마쳤고 늦어도 30일 오전까지는 마무리될 것"이라고 말했다.에어버스는 지난 28일 A320 계열 여객기 관련해 '급강하를 비롯해 비행 안전에 심각한 이상을 미칠 수 있는 소프트웨어 문제가 있다'며 대규모 리콜 명령을 내렸다. 이는 지난달 발생한 미국 항공사 제트블루 여객기 비상착륙 사건 조사 과정에서 기체 고도를 급격히 떨어트릴 우려가 있는 소프트웨어 문제가 발견되면서 내린 조치다.이에 유럽연합항공안전청(EASA)은 해당 여객기들은 문제가 된 소프트웨어를 반드시 교체하거나 수정해야 한다는 긴급 공문을 각국 항공 당국에 발송했으며, 에어프랑스-KLM그룹은 리콜을 통보받은 당일 출발하는 항공편 35편의 운항을 취소하는 등 세계 곳곳에서 결항과 출발 지연이 이어지고 있다.</div>

소프트웨어 오류로 대규모 리콜 사태를 빚은 항공기 제작 전문업체 에어버스의 A320 계열 여객기가 국내에서 80대 운항 중이지만 결항이나 지연 등 항공대란으로 이어질 가능성은 미미한 것으로 나타났다.

'리콜 대상' A320 국내엔 42대 운항…"항공기 지연·결항 없어"

<div>E3T 1호 탑재해 방사선·극한 환경 검증K-부품 우주 헤리티지 확보 '출발선'에 서다기업들의 신기술 개발은 지속 가능한 경영의 핵심입니다. 이 순간에도 수많은 기업들은 신기술 개발에 여념이 없습니다. 기술의 진화는 결국 인간 삶을 바꿀 혁신적인 제품의 탄생을 의미합니다. 기술을 알면 우리 일상의 미래를 예측해 볼 수 있습니다. 각종 미디어에 등장하지만 독자들에게 아직은 낯선 기술 용어들. 그래서 뉴스핌에서는 'Tech 스토리'라는 고정 꼭지를 만들었습니다. 산업부 기자들이 기업들의 '힙(hip)한' 기술 이야기를 술술 풀어 독자들에게 전달합니다.[서울=뉴스핌] 김정인 기자 = 인공지능(AI)이 지구에서 엄청난 양의 데이터를 처리하고 있을 때, 우주에서는 또 다른 실험이 시작되고 있습니다. 국산 소자·부품과 삼성전자 메모리가 실린 '우주검증위성(E3T) 1호'가 지난 27일 누리호를 타고 우주로 올라갔습니다. K-부품들이 처음으로 우주 무대에 선 순간이죠. 위성 안에서는 저항, 센서, 아날로그 칩, 그리고 삼성의 D램과 낸드까지 다양한 부품이 극한 환경을 견딜 수 있는지 시험을 받고 있습니다. 반도체의 무대가 데이터센터에서 우주로 확장되고 있는 흐름입니다.E3T 1호의 가장 큰 임무는 '우주 헤리티지' 확보입니다. 우주에서 살아남았다는 기록을 얻어야만 우주용 등급 부품으로 인정받을 수 있습니다. 우주는 방사선이 강하고 온도 변화가 심합니다. 이 때문에 메모리 셀에 오류가 생기거나, 패키지가 변형되는 문제가 발생할 수 있습니다. 지상에서 아무리 테스트를 해도, 실제 우주 환경 테스트를 대신할 수 없는 이유입니다.<figure><img src="https://img.newspim.com/news/2025/11/27/251127141131250_w.jpg" /></figure><figure><img src="https://img.newspim.com/news/2025/11/27/251127065654808_w.jpg" /></figure>이번 위성에는 국내에서 만든 9종의 소자·부품과 함께 삼성전자의 D램과 낸드플래시가 탑재됐습니다. 저항, 커패시터 같은 기본 부품부터 센서, S램 같은 시스템 반도체 요소까지 골고루 실렸습니다. 한마디로 'K-부품 종합 세트'가 통째로 우주 시험대에 오른 셈이죠. 특히 삼성 메모리가 포함됐다는 점은 의미가 큽니다. 메모리는 우주에서 오류가 잘 발생하는 대표적인 부품이기 때문입니다.삼성전자는 지금까지 데이터센터, AI 서버, 스마트폰 등 지상 시장에서 메모리 기술을 고도화해왔습니다. 그러나 이제는 우주에서도 메모리가 필요해지고 있습니다. 위성 영상 분석, 우주 인터넷, 우주기반 AI 서비스처럼 데이터 처리량이 계속 늘고 있기 때문입니다. 삼성 메모리가 이번 실험에서 좋은 성능을 보여준다면, 기존 시장을 넘어 우주용 메모리라는 새로운 시장을 열 수 있습니다. 이번 실증은 그 가능성을 가늠해보는 첫 단계입니다.<figure><img src="https://img.newspim.com/news/2025/11/28/2511281417365370.jpg" /></figure>E3T 1호는 고도 600km에서 최소 6개월 동안 임무를 수행합니다. 항공우주연구원은 이 기간 동안 탑재된 국산 부품이 우주에서 안정적으로 동작하는지를 실시간으로 확인합니다. 삼성 메모리 모듈도 같은 방식으로 평가됩니다. 이 데이터는 앞으로 우주용 반도체 설계, 소재 선택, 방사선 대비 기술 등에 직접 활용될 계획입니다.지금까지 국내 우주산업은 주로 구조체 제작이나 통신 시스템 중심이었습니다. 반면 반도체와 전자부품은 여전히 해외 의존도가 높았습니다. E3T 1호는 이런 구조를 바꾸는 출발점입니다. 국산 부품을 우주에서 직접 검증해 '쓸 수 있다'는 증거를 만들기 때문입니다. 삼성전자가 이번 실증을 통해 우주용 메모리 경험까지 쌓게 된다면, AI 서버뿐 아니라 우주 컴퓨팅 분야에서도 기술 경쟁력을 확보할 수 있습니다.<img src="https://img.newspim.com/news/2025/11/28/2511281420268920.jpg" />AI가 더 똑똑해지고, 우주 기반 서비스가 늘어나는 시대입니다. 이제 반도체는 지상에서만 잘 작동한다고 끝이 아닙니다. 우주에서도 문제없이 돌아가야 하는 시대로 진입하고 있습니다. 우주검증위성(E3T) 1호는 그 새로운 경쟁의 신호탄입니다.kji01@newspim.com</div>

E3T 1호 탑재해 방사선·극한 환경 검증. K-부품 우주 헤리티지 확보 '출발선'에 서다. 기업들의 신기술 개발은 지속 가능한 경영의 핵심입니다. 이 순간에도 수많은 기업들은 신기술 개발에 여념이 없습니다. 기술의 진화는 결국 인간 삶을 바꿀 혁신적인 제품의 탄생을 의미합니다. 기술을 알면 우리 일상의 미래를 예측해 볼 수 있습니다. 각종 미디어에 등장하지만 독자들에게 아직은 낯선 기술 용어들. 그래서 뉴스핌에서는 'Tech 스토리'라는 고정 꼭지를 만들었습니다. 산업부 기자들이 기업들의 '힙(hip)한' 기술 이야기를 술술 풀어 독자들에게 전달합니다.

[Tech 스토리] '우주에서 버틸 수 있을까'…누리호에 실린 삼성의 새로운 시험

“특근은 이제 안녕?” AI 로봇이 24시간 일하는 美 물류센터 화제. AI 로봇이 24시간 관리하는 '무인 물류창고'가 SNS에서 화제입니다. 미국 스포츠 영양제품 업체 더 피드(The Feed)가 구축한 이 시설은 브라이트픽(Brightpick)사의 AI 로봇 48대가 전 과정을 맡아 직원 없이도 야간까지 24시간 가동됩니다. 하루 처리량은 최대 5만 건에 달합니다.

“특근은 이제 안녕?” AI 로봇이 24시간 일하는 美 물류센터 화제

관련 뉴스