IT · 테크

새롭게 공개된 오픈소스 개발 환경 Orca는 사용자 구독을 유지한 채 터미널에서 다양한 CLI 에이전트를 작동시키는 기능을 제공합니다. 병렬 작업 환경을 기반으로 에이전트들을 격리된 공간에서 나란히 실행하고 작업 경과를 한 곳에서 관리할 수 있게 설계됐습니다.

다중 에이전트 제어와 작업 환경 연동

Orca는 단일 프롬프트를 여러 에이전트에 분산시킨 뒤 결과를 비교해 최적의 작업물을 병합하는 워크플로우를 지원합니다. 데스크톱 환경뿐만 아니라 모바일 전용 앱을 통해 이동 중에도 에이전트 모니터링/제어와 작업 완료 알림 수신, 원격 지시 전송이 가능합니다. WebGL 렌더링 기반의 터미널 무한 분할 기능과 Design Mode를 활용한 UI 요소 프롬프트 전송 기능도 함께 갖췄습니다.

외부 플랫폼 결합 및 확장 기능

GitHub 및 Linear와의 네이티브 연동을 지원해 애플리케이션 이탈 없이 PR과 이슈 프로젝트 보드를 탐색할 수 있습니다. SSH Worktrees 기능을 통해 고성능 원격 서버에서도 파일 편집과 터미널 제어를 연속적으로 사용할 수 있습니다. 이 외에도 VS Code 에디터 탑재, Claude/Codex 계정 핫스왑 등 개발자 편의 기능이 포함돼 있으며 MIT 라이선스로 배포됩니다.

중국 반도체 기업 창신메모리(CXMT)의 DDR5 칩을 탑재한 제품이 미국 AMD의 메인스트림 PC 플랫폼에서 성능 테스트를 통과했습니다. IT 매체 Wccftech에 따르면 중국 컬러풀의 메모리 제품은 AMD AM5 기반 메인보드에서 초당 8800메가 전송 속도(MT/s)를 달성했습니다.

AMD 및 인텔 플랫폼 확장성 입증

이번 테스트는 16GB 모듈 2개와 24GB 모듈 2개 구성 모두에서 안정성 검증을 마쳤습니다. 앞서 중국 아스가드 역시 CXMT 칩을 적용한 메모리로 인텔 Z890 플랫폼에서 동일한 8800 MT/s 속도를 구현한 바 있어, CXMT는 인텔과 AMD 최신 데스크톱 플랫폼 양쪽에서 동작 가능성을 확보했습니다. 메인보드 제조사인 MSI도 자사 800시리즈 메인보드에 CXMT 전용 최적화를 적용하는 등 글로벌 호환성을 늘려가는 추세입니다.

세계 D램 시장 점유율과 한계

트렌드포스에 따르면 CXMT의 세계 D램 매출 점유율은 올해 1분기 7.6%를 기록해 4위에 올랐습니다. 선두권 업체들이 고대역폭메모리(HBM)와 첨단 제품에 역량을集中하는 동안 CXMT는 범용 D램 시장에서 점유율을 넓히고 있습니다. 다만 시연 속도와 달리 실제 상용화 단계에서는 생산 배치에 따른 칩 성능 편차가 상대적으로 크다는 지적도 상존합니다.

SK하이닉스는 7일 이사회 결의를 통해 용인 반도체 클러스터 2기팹(Y2)과 청주 M17 팹 건설을 위한 대규모 투자를 확정했습니다. 이번 투자는 지난 6월 정부 메가프로젝트 참여 당시 발표한 투자 계획의 일환으로, 메모리 반도체 시장에서의 생산 기반을 신속하게 확보하기 위한 조치입니다.

용인 Y2 및 청주 M17 팹 건설 일정

용인 Y2 팹에는 35조 2000억 원이 투입되며 내년 7월 착공해 2029년 6월 첫 클린룸 개소 및 가동을 목표로 합니다. 내년 2월 가동 예정인 Y1 팹의 뒤를 잇는 사업입니다. 청주 M17 팹에는 19조 1000억 원이 할당되어 내년 2월 공사에 착수하고 2028년 12월 첫 클린룸을 열 계획입니다. 청주 M17은 내년 2월 공사에 착수해 2028년 12월 첫 클린룸을 여는 것이 목표이며 연면적 20.6만 평 규모로 구축됩니다.

주주환원 및 자금 집행 계획

이번 결의 금액은 순수 팹 건설 비용에 한정된 것으로, 향후 장비 반입까지 포함하면 실제 집행 자금은 대폭 늘어날 전망입니다. 한편 SK하이닉스는 보통주 1주당 375원의 2분기 현금 배당을 결정했으며, 3분기 중 추가 배당과 자사주 소각을 포함한 주주환원 계획을 제시할 예정입니다.

박홍근 기획예산처 장관은 한국재정정보원을 방문하여 국가 재정 시스템의 정보보안 및 개인정보보호 관리체계를 점검했습니다. 한국재정정보원은 디브레인(dBrain)과 e나라도움 시스템을 운영하는 기획처 산하 공공기관입니다.

박 장관은 국가재정을 운용하는 핵심 시스템인 디브레인의 안정성 확보가 매우 중요함을 강조했습니다. 이어 “인공지능(AI) 시대를 맞아 사이버 위협이 더욱 지능화·고도화되는 상황에서 선제적인 보안 대응 역량을 갖추는 것이 그 어느 때보다 중요하다”고 했다.

개인정보 보호 및 국민 신뢰 강조

박 장관은 디브레인이 방대한 개인정보를 보유하고 있는 만큼, 자그마한 관리 소홀도 국민 신뢰에 직결될 수 있어 강화된 보호 체계를 유지해달라고 요청했습니다.

신규 시스템 '모두의 재정' 추진

또한 오는 12월 공개를 목표로 구축 중인 '모두의 재정' 시스템 준비 현황도 함께 점검받았습니다. 해당 시스템은 중앙·지방·교육 재정정보를 통합하여 제공하고 AI 기능 등을 탑재할 계획입니다.

이란과 연계된 것으로 의심되는 사이버 공격이 미국 식수 공급 시스템의 보안 취약점을 드러내고 있다고 주요 외신이 보도했습니다. 미국 환경보호청(EPA) 기준 14만 4,000개 이상의 공공 상수도 시스템이 운영 중이나, 소규모 사업자는 사이버 보안 대응 인력이 크게 부족한 실정입니다.

미국 식수 인프라의 다수는 수십 년 전에 구축되어 보안보다는 효율성을 위주로 설계됐습니다. 전문가들은 상수도 시설을 교체할 때 산불이나 홍수 같은 자연재해뿐만 아니라 사이버 공격에도 견딜 수 있는 통합적인 복원력을 갖춰야 한다고 지적합니다.

연방정부 및 협회의 대응 노력

미국수도협회(AWWA)는 상수도 사업자들이 기후변화와 시설 노후화에 더해 심각한 사이버 위협까지 다중으로 겪고 있다고 강조했습니다. 이에 따라 수도사업자를 위한 전국 단위의 최소 사이버 보안 요건 마련 조치가 촉구되고 있습니다.

소규모 사업자의 한계와 지원 필요성

EPA는 지난해 277개 상수도 시스템에서 취약점을 발견해 해당 사업자들과 개선 작업을 진행했다고 밝혔다. 그러나 직원이 적은 소규모 시설은 주정부나 협회 지원 없이 자체 보안 투자를 집행하기 어려운 상황입니다.

미국 사이버보안업체 벌른체크는 중국 통신장비업체 선전즈보퉁전자(Zbtlink)의 공유기 펌웨어 21종을 분석한 결과, 모든 제품에서 원격 관리가 가능한 백도어 기능을 확인했다고 발표했습니다. 이 기능은 약 35초마다 중국 내 특정 도메인과 통신하도록 설정되어 있었습니다.

벌른체크는 접속 명령을 보낸 상대방을 검증하는 인증 절차가 없어 외부 서버가 보낸 명령이 관리자 권한으로 실행될 수 있다고 밝혔습니다. 전 세계에 최소 10만 대 이상의 공유기가 설치되어 원격 탈취 및 네트워크 내부 공격 위험에 노출된 것으로 파악됐습니다.

제조사 해명과 판매 중단 조치

조사 결과가 공개되자 제조사는 문제가 된 펌웨어를 삭제하고 제품 판매를 중단했습니다. 회사 측은 원격 관리 기능이 고객의 요청과 승인을 받아 기기 장애나 설정 문제를 해결하기 위한 애프터서비스 목적으로 만들어졌다며 “불법 접근에 사용된 적은 한 번도 없다”고 주장했다.

국가 안보 우려와 규제 움직임

현재 해당 기능이 실제 사이버 공격에 악용되었거나 국가기관이 개입했다는 증거는 공개되지 않았습니다. 그러나 미 연방통신위원회(FCC)가 지난 3월 해외 생산 가정용 공유기 신제품 수입을 금지하는 등 중국산 네트워크 장비에 대한 안보 우려는 지속되고 있습니다.

미국 보안업체 쿠미오의 방겔리스 스티카스 최고기술책임자가 약 22개월간 북한 해킹조직의 서버를 추적해 약 5TB 규모의 자료를 확보했습니다. 이 과정에서 57개국 1,640개 기업과 기관이 공격 대상이 된 흔적이 밝혀졌습니다.

분석 결과 700~800곳은 서버 최고관리자 권한이나 암호화폐 지갑 등에 접근할 수 있을 정도로 심각한 피해를 입은 것으로 추정됐습니다. 주요 공격 방식은 고액 연봉 일자리를 제안한 뒤 코딩 시험용 프로그램을 통해 악성코드를 유포하는 '전염성 면접'(Contagious Interview) 수법이 활용됐습니다.

다양한 글로벌 기업 및 기관 피해 정황

피해 대상으로는 미국 암호화폐 거래소 코인베이스, 중국 오포, 일본 이온 스마트테크놀로지, 보스턴 어린이병원 등이 포함됐습니다. 다만 일부 기관은 실제 시스템 무단 침해나 민감 정보 유출은 없었다고 해명했습니다.

암호화폐 탈취 중심의 공격 목적

확보된 시스템 내에는 의료 및 범죄 관련 정보도 포함되어 있었으나, 북한 해커들의 실제 공격은 대부분 암호화폐 탈취에 집중된 것으로 분석됐습니다. 스티카스 CTO가 경고를 보낸 수백 개 기업은 아직 별도의 답변을 하지 않았습니다.