보라빛 소를 만나기 위한 도약

※ 아래 글은 정보통신기술진흥센터(IITP)가 발간하는 주간기술동향 1799호(2017. 6. 7 발행)에 기고한 원고입니다.

▶ IITP에서 PDF 포맷으로 퍼블리싱한 파일을 첨부합니다. 가독성이 좋으니 참고하시기 바랍니다.

딥러닝 용도로 기대 모으는 인텔 퍼시스턴트 메모리(PM).pdf

ž 인텔은 SSD 보다 빠르고, DRAM 보다는 가격 경쟁력이 있는 비휘발성 신형 메모리로 ‘인텔 퍼시스턴트 메모리(Intel persistent memory)’를 발표하고 데모를 선보였음

Ø ‘인텔 퍼시스턴트 메모리’는 인텔과 마이크론 테크놀로지가 2015년에 발표한 ‘3D XPoint’ 기술을 바탕으로 한 제품으로 DIMM(여러 개의 DRAM 칩을 회로 기판 위에 탑재한 메모리 모듈) 슬롯에 삽입되어 메인 메모리로 동작함

Ø 메인 메모리의 역사를 보면 1947년 RAM의 등장 이후 주기적으로 발전을 거듭해오다 1989년 NAND 플래시 메모리 등장 이후에는 신형 메모리가 나오지 않았는데, 이 때문에 3D XPoint는 발표 당시 수십 년 만에 개발된 메인 메모리로 큰 관심을 모은 바 있음

Ø 퍼시스턴트 메모리(PM)는 DRAM과는 달리 기계의 전원이 꺼져도 데이터가 지워지지 않는 비휘발성 메모리의 일종으로 SSD 보다 빠르고 DRAM보다 대용량화하기 쉬운 특성을 갖추고 있는데, 인텔은 2018년을 발매 시점으로 잡고 있음

Ø 인텔이 자세한 사양을 밝히고 있지 않지만 만일 3D XPoint 발표 때와 동등한 수준이라면 액세스 속도는 SSD에 비해 1,000배 빠른 것이며, 이는 DRAM과 비교하면 느린 것이지만 기록 밀도는 DRAM의 10배이기 때문에 DRAM보다 대용량 메모리를 탑재한 시스템을 구현하기가 쉬워짐

Ø 인텔은 SAP가 개최한 ‘Sapphire Now 2017’ 행사에 참가해 대용량 메모리 공간을 만들 수 있음을 강조했는데, 메인 메모리로 192 기가바이트 DRAM과 1.5 테라바이트 인텔 퍼시스턴트 메모리를 장착한 서버에서 SAP의 인메모리 데이터베이스인 ‘SAP HANA’의 실행 데모를 선보였음

Ø 데모를 통해 처리할 데이터의 특성에 따라 DRAM과 퍼시스턴트 메모리를 구분하면 충분히 빠른 속도로 처리할 수 있으며, DRAM만으로 구성하는 것보다 낮은 비용으로 대용량의 메모리를 탑재한 시스템을 구축할 수 있음을 보여 주었음

ž 전문가들은 대규모 데이터를 학습하는 과정에서 대용량 메모리 공간을 필요로 하는 딥러닝이 인텔 신형 메모리의 유력한 사용처가 될 것으로 전망하고 있음

Ø 인공지능(AI) 관련 기술 중 하나인 딥러닝(Deep Learning, 심층 학습)은 대규모의 입력 데이터를 빠르게 학습해야 할 필요가 있는데, DRAM으로 대용량 메모리 시스템을 구현하면 비용이 높아지고, SSD 등 플래시 메모리로 구성하면 데이터 액세스 성능이 너무 느려지는 문제가 있었음

Ø 그런데 인텔 퍼시스턴트 메모리를 이용한다면 DRAM과 SSD 사이의 간극을 메우는 비용효율적 시스템의 구성이 가능해지기 때문에 딥러닝 용도에 적합하다는 평가가 나오고 있는 것

Ø 같은 맥락에서 이 신형 메모리가 딥러닝 뿐만 아니라 기업 정보시스템의 데이터베이스에도 큰 영향을 미칠 것이라는 예상도 나오고 있는데, 현재 트랜잭션 처리용과 데이터 분석용 데이터베이스를 나누고 있는 기업정보시스템의 상식을 무너뜨릴 가능성이 거론되고 있음

Ø 트랜잭션 처리와 데이터의 분석 요구 사항을 모두 만족시키려면 다수의 코어를 가진 프로세서와 대용량 메모리를 탑재한 서버가 필요한데, 이러한 대용량의 메모리 공간을 실현하는데 있어 DRAM보다 대용량화하기 쉬운 인텔 퍼시스턴트 메모리가 도움을 줄 수 있기 때문

ž 또한 퍼시스턴트 메모리의 비휘발성 특성을 잘 살리면 IoT 시대의 적합한 새로운 형태의 컴퓨터가 등장할 가능성도 제기되고 있음

Ø 일례로 평상시에는 전원을 꺼두었다가 필요할 때 전원을 넣으면 곧 바로 사용할 수 있는 ‘노멀리 오프 컴퓨팅(Normally-Off Computing)’이 가능하게 됨

Ø 전원을 끄고도 메인 메모리에 장착된 인텔 퍼시스턴트 메모리에 데이터가 유지된다면, 전원을 켜고 처리가 가능하게 될 때까지의 부팅 시간이 현재의 컴퓨터 시스템에 비해 훨씬 짧아질 것이므로 사용하지 않는 시간에 꺼두어도 필요할 때 신속히 사용하는데 별 문제가 없기 때문

Ø 특히 부팅 시간이 오래 걸리는 IoT(사물인터넷) 컴퓨팅 분야에서 노멀리 오프 컴퓨터에 대한 기대가 높아질 것으로 예상되고 있음

Ø 이러한 비휘발성의 특성을 살리려면 몇 가지 넘어야 할 장벽이 있는데, 우선 OS(운영체제)나 미들웨어 등이 비휘발성 메모리를 상정한 처리가 가능해져야 함

Ø 또한 시스템을 설계하는 IT 엔지니어들도 시스템의 내부 구조를 이해하고 어떤 데이터를 어떤 메모리에서 처리할 것인지 등을 제대로 인식하고 설계할 필요가 있음

Ø 해결해야 할 과제가 있지만, 그래도 인텔 퍼시스턴트 메모리는 인공지능 기술의 발전 속도를 높일 수 있고, 컴퓨터의 아키텍처를 크게 바꿀 잠재력을 가지고 있다는 점에서 올 한해 많은 관심을 받게 될 것으로 예상됨

※ 아래 글은 정보통신기술진흥센터(IITP)가 발간하는 주간기술동향 1798호(2017. 5. 31 발행)에 기고한 원고입니다.

▶ IITP에서 PDF 포맷으로 퍼블리싱한 파일을 첨부합니다. 가독성이 좋으니 참고하시기 바랍니다.

밀레 식기 세척기에서 IoT 보안 취약점 발견 보도 해프닝.pdf

ž 최근 IoT(사물인터넷) 기기의 보안 중요성이 강조되는 가운데, 독일 대표가전업체 밀레(Miele)의 식기세척기에서 보안 취약점이 발견되었다는 보도로 인한 해프닝이 있었음

Ø 일부 외신은 밀레의 식기 세척기에 탑재된 웹 서버의 기능에 보안 취약점이 발견된 것 같다며, ‘디렉토리 접근공격(Directory Traversal)’을 통해 취약점이 악용되면 공개용 디렉토리 밖에 놓인 파일, 즉 공개를 허용하지 않는 파일도 외부에서 접근할 수 있게 될 위험이 있다고 보도

Ø 특히 해당 식기 세척기 모델이 병원이나 의료기관에서 많이 사용되고 있기 때문에, 해커들이 이 취약점을 공격하여 병원 및 의료 기관의 네트워크에 침입한 후 환자의 의료 기록 등 민감한 정보를 훔쳐갈 우려가 있다는 점이 강하게 부각되었음

Ø 이런 보도에 대해 밀레는 취약점이 발견된 것은 사실이지만 해당 장비인 ‘PG 8528’은 식기 세척기가 아니라 의료용 소독기(disinfect medical products)라고 해명하였음

Ø 또한 해당 의료용 소독기가 네트워크에 연결되어 있기는 하지만, 인터넷에 직접 연결되어 있지는 않기 때문에 병원·의료 기관의 네트워크 침입에 활용될 수는 없다고 반박하였음

Ø 단, 해당 기기가 연결된 네트워크에서 취약점을 공격 당하면 비밀번호 등을 도난당할 우려가 있으며, 알아 내 암호를 사용하면 해당 기기의 소프트웨어에 접근할 수 있으므로 제3자가 마음대로 소독 조작을 할 가능성은 있을 수 있다고 시인하였음

Ø 밀레가 세계적인 식기 세척기의 유명 메이커이고, 이번 사건을 보도한 언론이 기사에서 ‘식기 세척기(dishwasher)’라고 명시했기 때문에 보도 직후에는 인터넷에 연결된 식기 세척기의 보안이 취약할 경우 어떤 사고가 발생할 수 있는지에 대한 가십성 기사가 줄을 이었음

Ø 밀레의 해명 보도자료 이후 식기 세척기를 통해 홈 네트워크 상의 중요 정보가 유출된다든가 하는 위험에 대한 우려는 잠잠해졌으나, 비록 큰 사고가 발생하는 것은 아니더라도 소독기든 세척기든 내 의사와 무관하게 누군가 조작할 가능성이 있다는 점은 확인이 되었음

ž 비록 가십으로 끝나긴 했으나 이런 형태의 보안 위협은 IoT라는 말이 등장하기 전부터 있어 온 것이므로, 향후 IoT 기기의 확산을 위해서도 보안에 대한 대비책 마련은 반드시 필요

Ø 오래되었지만 이번 밀레 사례와 유사한 건으로 2004년 보도된 도시바의 HDD 탑재 DVD 레코더 RD 시리즈의 보안 취약성을 들 수 있는데, 이 제품은 HTTP 프록시 기능을 내장하고 있어 암호를 설정하지 않고 인터넷에 연결할 경우 제3자의 해킹에 악용될 우려가 제기되었음

Ø 실제 이 DVD 레코더의 프록시 기능을 악용해 블로그에 코멘트 스팸 공격(광고 유도 코멘트를 대량으로 다는 공격)을 하는 사건이 발생하기도 했음

Ø 2008년에는 스위스 유라의 커피 메이커 Impressa F90 모델은 별도의 인터넷 연결 키트가 있었는데 이 지점에서 보안 취약점이 발견되었음

Ø 연결 키트의 취약점을 이용하면 인터넷을 통해 커피의 농도와 양, 넣는 시간 등을 제3자가 마음대로 설정할 수 있게 되기 때문에, 가령 옅은 커피를 좋아하는 사람이 매번 진한 커피를 먹게 되는 불쾌한 사고가 발생할 수 있음

Ø 냉장고도 보안에 취약한데, 2015년 열린 세계 최대 보안 이벤트 데프콘(DEFCON)의 IoT 해킹 대회에서는 삼성전자의 스마트 냉장고에서 취약점이 발견되었음

Ø 이 취약점은 TLS/SSL를 지원하는 웹 서버에 접속 시 해당 인증서를 제대로 체크하지 않기 때문에 발생하는 것으로, 공격자가 정당한 웹 서버인 척하고 통신을 중계하는 중간자 공격(Man-in-the-Middle)을 하는 것이 가능하게 됨

Ø 이 냉장고는 구글 캘린더에 접속한 후 냉장고의 전면 스크린에 스케줄 등을 표시해 주는 기능이 있는데, 보안 취약점을 공격하여 캘린더 정보를 위조해 보여주거나 구글 계정의 비밀번호를 훔치는 등의 일이 가능하게 됨

Ø 이 외에도 정보 가전(IoT)의 취약점은 잇따라 발견되고 있고, IoT의 용도가 확대되면 미래에는 심각한 상황이 전개될 가능성이 있기 때문에, 개발자나 가전업체, 그리고 사용자 모두 보안 문제에 대해 심각히 인식하고 대응책을 마련해 나갈 필요가 있음

※ 아래 글은 정보통신기술진흥센터(IITP)가 발간하는 주간기술동향 1798호(2017. 5. 31 발행)에 기고한 원고입니다.

▶ IITP에서 PDF 포맷으로 퍼블리싱한 파일을 첨부합니다. 가독성이 좋으니 참고하시기 바랍니다.

인공지능 음성비서 서비스 탑재 기기 2021년 75억 대 이상 전망.pdf

ž 통신산업 시장조사기관 오범(Ovum)에 따르면 2021년 인공지능(AI) 음성인식 가상 비서 서비스를 이용할 수 있는 기기의 대수는 75억 대를 넘어설 전망

Ø 오범에 따르면 음성 인식 가상 비서 서비스는 현재 주로 스마트폰과 태블릿에서 이용되고 있는데, 2016년 말 현재 서비스 이용이 가능한 하드웨어 대수는 35억 대로 추산되며, 구글의 ‘구글 나우(Google Now)’와 애플의 ‘시리(Siri)’가 대부분을 차지하고 있음

Ø 그러나 2021년에는 현재 세계 인구를 넘어서는 75억 대에 이를 것으로 예상되며, ‘구글 어시스턴트(Google Assistant)’가 점유율 23.3%로 선두를 차지할 것으로 예측됨

Ø 그 다음으로는 삼성전자의 ‘빅스비(Bixby)’가 14.5%, 시리가 13.1%, 아마존의 알렉사(Alexa)가 3.9%, 마이크로소프트의 코타나(Cortana)가 2.3% 점유율을 차지할 것으로 예측

Ø 기기 유형도 다양해져 향후에는 스마트폰과 태블릿 등 모바일 기기 외에도 스마트홈을 중심으로 새로운 기회가 열릴 것으로 예상되는데, 가상 비서와 음성 AI를 지원하는 스마트 홈 제품, TV, 웨어러블 기기의 수는 2021 년에 16억 3천만 대에 달할 것으로 추정됨

Ø 특히 현재 인공지능 스피커 제품에 쏟아지고 있는 거대한 관심에도 불구하고, 비 모바일 기기 중에는 TV 기기(스마트 TV, 셋톱박스, 미디어 스트리머 등 포함)가 57%로 가장 높은 점유율을 차지할 것으로 전망

ž 지역적 관점에서 보면, 음성 인식 가상 비서 서비스 이용은 북미 중심에서 벗어나 전 지구적 서비스로 확산될 것으로 예상됨

Ø 2016년 말 현재 아마존 알렉사와 구글의 구글 어시스턴트의 경우 북미 지역의 이용자 점유율이 95%에 이를 정도로 지역적 편중이 심한 상태이나, 2021 년에는 서비스가 전세계로 확산되고 아시아와 오세아니아 지역이 47.6%의 점유율을 차지할 것으로 전망됨

Ø 아시아 지역에서는 당연히 중국 시장의 성장이 두드러질 것인데, 2016년 기준 중국어를 지원하는 음성 비서 서비스 제공 하드웨어 기기 대수는 4,300만 대 수준이며, 바이두(Baidu)와 아이플라이테크(iFlytek) 등의 업체가 선도하고 있음

Ø 그러나 2021년에 중국어를 지원하는 음성 비서 서비스 제공 하드웨어 수는 12억 대에 달할 것으로 예상되며, 이는 애플의 시리와 삼성전자의 빅스비와 비슷한 규모가 될 것으로 보임