[카테고리:] 기술뉴스

Vercel이 뚫렸다. 직원들의 이름과 이메일 주소, 활동 타임스탬프가 밖으로 새어 나갔고, 해커들은 이미 그 데이터를 온라인에서 팔겠다고 나선 상태다. The Verge 보도를 보면 Vercel 측도 피해 사실을 공식 인정했다. 조용히 묻힐 사건이 아니다.

뭐가 얼마나 나갔나

이번 공격의 배후로 지목된 건 샤이니헌터스(ShinyHunters)다. GTA6 개발 영상을 통째로 유출시켜 락스타 게임즈를 발칵 뒤집었던 그 그룹. 마이크로소프트, 포드도 이들한테 당한 이력이 있다.

• 해커들이 확보했다고 주장하는 건 Vercel 직원들의 이름과 이메일 주소다.
• 활동 타임스탬프도 포함돼 있다. 언제 누가 무엇을 했는지 흔적이 통째로 넘어간 셈이다.
• Vercel은 현재 피해 범위를 파악하면서 추가 차단에 들어간 상태다.

직원 이메일이 유출되면 뭐가 문제냐고? 피싱 공격의 시작점이 된다. 이름과 이메일 조합만 있어도 꽤 정교한 스피어 피싱이 가능하고, 내부 시스템 접근 시도로 이어지는 게 샤이니헌터스의 전형적인 수순이다. 데이터 자체보다 그걸 레버리지 삼아 더 깊이 파고드는 방식. 솔직히 이 부분이 더 걱정된다.

왜 개발 플랫폼이 더 위험한가

샤이니헌터스는 단순히 데이터를 빼가는 데서 멈추지 않는다. 기업의 약점을 공개하고, 신뢰도를 갉아먹는 방향으로 움직인다. 랜섬보다는 평판 타격 쪽에 더 무게를 두는 그룹이다.

• Vercel은 단순한 SaaS가 아니다. 수많은 개발자가 프로젝트를 올려두고 매일 코드를 밀어 넣는 인프라다. 여기서 보안이 흔들리면 개별 프로젝트의 안정성에도 직결된다.
• API 키, 환경 변수, 소스 코드—Vercel 하나에 붙어 있는 민감한 정보가 한두 개가 아니다. 이번에 유출된 건 직원 정보지만, 다음 단계로 내부 시스템 접근을 노릴 경우 파장이 어디까지 갈지 예측하기 어렵다.
• 클라우드 플랫폼의 편의성이 커질수록 거기에 쌓이는 데이터도 늘어난다. 배포 한 번에 GitHub 연동, 환경 변수 관리, 도메인 설정까지 다 해주는 게 Vercel의 강점인데, 그 편의성의 반대편에는 한 곳이 뚫리면 전부 위험해지는 구조가 있다. 이게 딜레마다.

개발 생태계를 노린 공격이 일반적인 기업 데이터 유출과 다른 이유가 여기에 있다. 피해가 한 기업에서 끝나지 않는다. 그 플랫폼 위에서 돌아가는 수천 개의 서비스와 프로젝트가 잠재적 위험에 노출된다.

지금 당장 해야 할 것들

Vercel 쓰고 있다면 체크해야 할 것들이 있다. 나중에 해도 되는 게 아니다.

• 2단계 인증(2FA) 활성화: 아직 안 켜놨으면 오늘 안으로. Vercel 계정 설정에서 30초면 된다. 이게 기본 중의 기본이다.
• API 키·접근 토큰 재발급: 유출 여부와 상관없이 일단 교체하는 쪽이 낫다. 외부 서비스와 연결된 토큰들을 중심으로.
• 연동 서비스 권한 점검: GitHub, GitLab 등 Vercel에 붙어 있는 서드파티 앱의 접근 권한을 다시 확인하고, 쓰지 않는 연동은 끊어라.
• 비밀번호 교체: 다른 서비스와 같은 비밀번호를 쓰고 있다면 즉시 바꿔야 한다. 크리덴셜 스터핑 공격에 그대로 노출되는 구조다.

제로 트러스트(Zero Trust)—어떤 플랫폼도 무조건 믿지 않는다는 원칙—를 개발 프로세스에 녹여야 할 시점이다. 귀찮아 보이는 이 절차들이 실제 공격을 막는다. 해봤으면 안다.

국내 개발자들한테도 남 얘기가 아니다

국내에서 Vercel 쓰는 팀이 적지 않다. Next.js 기반 프로젝트라면 배포할 때 Vercel이 가장 먼저 손이 가는 선택지다. 빠르게 프로토타입을 올려야 하는 스타트업이나 개인 개발자들 사이에서 활용도가 높다.

• 이번 사건은 클라우드 플랫폼 선택 기준을 다시 생각하게 만든다. 기능이나 속도만 볼 게 아니라, 해당 업체가 보안 사고를 어떻게 처리해왔는지까지 따져봐야 한다. 사고 자체보다 대응 방식이 신뢰도를 결정한다.
• 외부 플랫폼 의존도가 높은 팀일수록 그 플랫폼의 보안 사고가 자사 서비스에 직접 연결된다. 보안 감사와 개발자 보안 교육을 한 번이라도 제대로 해둔 팀과 그렇지 않은 팀의 차이가 이런 순간에 갈린다.
• 결국 기술 선택의 문제만이 아니다. 개발 문화 전반에서 보안을 어떻게 다루느냐의 문제다. 편한 걸 쓰되, 그 편의성이 어떤 위험과 함께 오는지 계속 인식하고 있어야 한다. 이번 사건이 그 인식을 끌어올리는 계기가 됐으면 한다.

출처: The Verge

뉴 글렌이 돌아왔다. 착륙 패드로. 블루 오리진의 대형 로켓이 AST 스페이스모바일의 블루버드 7 위성을 궤도에 올린 뒤, 1단 부스터가 깔끔하게 귀환하며 두 번째 재사용 임무를 완수했다. 위성 쪽 임무는 일부 차질이 생겼다지만, 로켓 자체는 성공적으로 착지했다. 제프 베조스 입장에선 원하던 그림이 나온 셈이다.

재사용, 왜 이게 그렇게 중요한가

로켓 한 대 값이 얼마인지 아는가. 수천억 원이다. 예전 방식대로라면 쏘고 나면 그냥 버렸다. 재사용이 되면 이야기가 달라진다. 항공기처럼 착륙시키고 점검 후 다시 날리는 구조가 되면 발사 단가가 뚝 떨어지고, 발사 횟수는 올라간다. 스페이스X의 팰컨 9이 이미 같은 부스터를 20회 이상 재사용하며 이 모델을 검증해왔다.

• 비용 절감: 로켓 하드웨어를 재활용하면 대당 제작비가 크게 줄어든다. 매번 새로 만드는 구조에서는 불가능한 원가 혁신이다.
• 발사 빈도 증가: 제작 대기 없이 정비 후 재발사. 더 많은 위성을 더 빠르게 올린다.
• 우주 쓰레기 감소: 버리는 대신 회수하니, 궤도 잔해 문제에도 긍정적으로 작용한다.

뉴 글렌의 저궤도 탑재 중량은 45톤. 팰컨 9의 22.8톤에 비하면 두 배 가까이 된다. 단순히 경쟁자가 하나 더 생겼다는 게 아니라, 대형 위성이나 복잡한 임무를 맡길 선택지가 생겼다는 의미다. 제프 베조스가 오랫동안 말해온 ‘수백만 명이 우주에 사는 미래’ — 그 발판이 조금씩 현실이 되고 있다.

스페이스X를 따라갔나, 다른 길을 갔나

스페이스X는 빠르다. 팰컨 9 개발부터 스타십까지, 폭발을 반복하면서도 속도를 높였다. 블루 오리진은 결이 다르다. 뉴 글렌 개발 기간만 10년이 넘는다. ‘천천히, 확실하게’가 이 회사의 방식이다. 느리다는 비판을 오래 받아왔지만, 이번 재사용 성공은 그 접근법이 틀리지 않았음을 보여준다.

AST 스페이스모바일 위성 발사는 단발성 계약이 아니다. 지구 저궤도에 대형 위성군을 깔아서 전 세계 스마트폰에 위성 인터넷을 직접 연결하겠다는 프로젝트다. 그 인프라를 쌓는 데 뉴 글렌이 들어가는 것이고, 이 시장이 커질수록 블루 오리진의 입지도 단단해진다. 이번 재사용 성공은 그 시장에서 블루 오리진이 강력한 경쟁자로 떠올랐음을 알리는 신호탄이기도 하다.

솔직히, 위성 임무에 차질이 생긴 건 좀 신경 쓰인다. 고객 입장에선 로켓이 돌아오는 것보다 위성이 정확히 배치되는 게 더 중요하니까. 다음 발사에서 어떻게 보완하느냐가 블루 오리진의 신뢰도를 가르는 지점이 될 것이다. 민간 우주 시장에서 ‘한 번 실수’는 꽤 오래 기억된다.

발사 비용이 싸지면 한국도 달라진다

재사용 로켓이 보편화되면 우주 접근 비용이 내려간다. 미국이나 유럽 대형 기관만의 무대가 아니게 된다는 얘기다. 한국 스타트업, 대학 연구소, 중소 위성 기업도 현실적인 발사 비용 범위 안에 들어온다.

한국은 누리호 발사를 통해 자체 발사체 기술을 확보했다. 그러나 재사용 로켓 기술은 아직 초기 단계다. 글로벌 경쟁이 빨라지는 사이, 두 가지 흐름이 동시에 생긴다.

• 기술 개발 압박: 재사용 기술 없이는 가격 경쟁 자체가 안 된다. 발사 비용 격차가 벌어지면 고객은 해외 발사체를 선택한다. 이건 국내 우주 기업들의 생존과도 직결된다.
• 발사 기회 확대: 반대로, 뉴 글렌 같은 재사용 대형 로켓을 활용해 국산 소형 위성이나 연구 페이로드를 올리는 선택지도 넓어진다. 독자 개발이 전부가 아니다.

The Verge가 전한 바에 따르면, 이번 임무는 블루 오리진이 상업 발사 시장에서 실질적인 플레이어로 자리 잡으려는 본격적인 출발점으로 평가받는다. 블루 오리진의 이번 성공이 한국 우주 산업에 당장 직접적인 위협이 되는 건 아니다. 다만, 우주 경제의 속도가 얼마나 빠르게 바뀌고 있는지를 다시 한번 확인시켜 줬다. 누리호 다음 스텝이 어디인지, 한국 우주 업계가 좀 더 빠른 답을 내놔야 할 시점이다.

출처: The Verge

틱톡에 밀려서인지, 넷플릭스가 세로 영상을 꺼내 들었다. 모바일 앱을 전면 뜯어고치는 이번 개편의 핵심은 세로형 피드다. 인스타그램 릴스처럼 화면을 위아래로 넘기며 콘텐츠를 탐색하는 방식. 4월 말 정식 출시 예정이다.

솔직히 예상 못 한 건 아니다. 영화와 드라마로만 승부하던 넷플릭스가 숏폼 파도 앞에서 손 놓고 있을 리 없었으니까.

넷플릭스가 직접 밝힌 이유

회사 측 공식 입장은 이렇다. “확장하는 엔터테인먼트 제공을 더 잘 반영하고, 회원들이 원하는 방식으로 언제든 더 쉽게 콘텐츠에 몰입하도록 돕기 위함.” 두루뭉술하지만 해석하면 결국 하나다. 짧고 가벼운 것도 하겠다는 뜻.

넷플릭스는 2026년 1분기 실적 발표에서 이미 이 변화를 예고했다. 틱톡과 유튜브 쇼츠, 인스타그램 릴스가 Z세대의 여가 시간을 잠식하는 걸 보면서 가만있기 어려웠을 것이다. 짧은 영상에 익숙해진 시청자들은 2시간짜리 영화보다 1분짜리 클립을 더 자주 찾는다. 그게 지금 현실이고, 넷플릭스도 그걸 안다.

과거 넷플릭스는 오리지널 드라마와 영화 중심의 장편 콘텐츠 왕국이었다. 이제는 그 틀을 깨겠다는 거다. 콘텐츠 소비 방식 자체를 흔들어보겠다는 선언이기도 하다.

앱에서 달라지는 것들

새 모바일 앱에서 바뀌는 건 크게 세 가지다.

• 세로형 피드에는 영화 예고편, 드라마 하이라이트, 오리지널 비하인드 영상, 짧은 스핀오프 클립이 올라온다. 기존 콘텐츠 자산을 잘라서 쓰는 방식으로, 별도 제작 비용 없이도 피드를 채울 수 있는 구조다.
• 화면을 위아래로 슬쩍 넘기면 다음 클립으로 넘어간다. 소셜 미디어 피드와 같은 UX. 마음에 드는 작품이 나오면 바로 전체 영상으로 연결된다.
• “뭘 볼까” 고민 시간이 줄어든다. 맛보기 클립을 보다 흥미가 생기면 바로 틀면 되니까. 평소 안 보던 장르의 진입 장벽도 자연스럽게 낮아지는 구조다.

이건 단순 인터페이스 개선이 아니다. 넷플릭스가 ‘긴 영상 플랫폼’에서 ‘콘텐츠 발견 허브’로 피벗하겠다는 선언으로 읽힌다. 생각보다 꽤 큰 변화다.

국내 OTT와 K-콘텐츠, 어떤 파장이 오나

한국은 숏폼 소비가 활발한 시장이다. 유튜브 쇼츠, 틱톡, 릴스 점유율이 모두 높고, 웨이브·왓챠·쿠팡플레이 같은 국내 OTT들도 클립 기능을 조금씩 테스트 중이다. 넷플릭스가 세로 영상을 주력으로 밀기 시작하면, 나머지 플랫폼도 따라갈 수밖에 없다. 그게 시장 논리다.

K-콘텐츠 제작사 입장도 달라질 수 있다. 드라마 한 편을 만들면서 세로 영상 클립을 함께 기획하는 게 이제 기본값이 될 가능성이 있다. 이미 일부 제작사들은 해외 팬덤용 쇼트 클립을 따로 편집해 배포하고 있는데, 넷플릭스 플랫폼 안에서 이게 공식화되면 글로벌 마케팅 효과는 배가된다.

넷플릭스 오리지널 K-드라마가 글로벌에서 성과를 낼 때마다 짧은 클립들이 SNS를 타고 퍼지는 걸 보면, 세로 영상 피드는 그 확산을 더 빠르게 만드는 구조적 장치가 될 수 있다. 이건 한국 제작사들한테 기회이기도 하다.

결국 16:9 화면비만 생각하던 시대는 서서히 끝나가는 중이다. 글로벌 OTT 1위가 세로 영상을 앱 전면에 배치하기로 했다는 건, 콘텐츠 제작 기준이 바뀐다는 신호다. 앞으로 제작되는 K-드라마와 영화에 “세로로 잘라도 매력적인가”라는 기준이 추가될지 모른다.

출처: The Verge

티저 하나가 올라왔는데 커뮤니티가 바로 들썩였다. ‘고질라 마이너스 원’의 직접 후속작, 고질라 마이너스 제로의 첫 티저 트레일러 얘기다. 2023년 개봉한 전작은 아카데미 시각효과상을 받았다. 일본 영화로는 이례적인 일이었고, 괴수 영화로는 더더욱 그랬다.

‘마이너스 원’이 달랐던 이유

‘고질라 마이너스 원’은 괴수 영화인 척 시작해서, 끝에 가서야 사람 이야기였음을 깨닫게 하는 영화였다. 배경은 2차 세계대전 직후 일본. 이미 전부 잃은 사람들에게 고질라가 덮쳐온다. 단순한 CG 스펙터클로 승부한 게 아니라, 인간적인 드라마와 현실적인 공포를 중심에 두었기 때문에 할리우드 블록버스터와는 다른 결이 나왔다.

• 현실적인 공포: 고질라가 ‘파괴 그 자체’로 등장하는 게 아니라, 사람들의 마지막 희망마저 짓밟는 존재로 그려졌다. 무서움이 CG 퀄리티에서 오지 않고 상황 자체에서 나왔다.
• 인간 중심 서사: 전쟁 트라우마를 안고 사는 평범한 인물들이 이야기를 끌어간다. 이들에게 공감하게 되니까, 고질라가 더 무서워지는 구조다.
• 기술적 성취: 예산은 할리우드 블록버스터의 몇 분의 일이었다. 그런데도 아카데미 시각효과상을 가져갔다. 심사위원들도 놀랐을 거다.

‘마이너스 제로’는 이 세계관을 그대로 이어받는다. 공개된 티저는 많은 걸 드러내지 않는다. 일부러 그런 것 같다. 전작의 무게감과 비극적인 톤이 유지될 거라는 신호 정도만 주고 끝난다. 그게 오히려 더 궁금하게 만든다.

이번엔 뉴욕이다

무대가 바뀐다. 뉴욕이다. 재난 영화에서 뉴욕은 일종의 클리셰다 — 자유의 여신상이 무너지고, 타임스퀘어가 불타는 장면은 이미 수십 편에서 나왔다. 그런데 ‘마이너스 원’식 연출을 뉴욕에 들이댄다면 얘기가 달라진다. 스케일 자랑이 아니라 그 도시에서 살고 있던 사람들의 이야기가 먼저일 테니까.

건물이 무너지는 장면보다, 그 건물 안에 있던 사람들이 어떻게 되는지를 정면으로 보여줄 가능성이 높다. 할리우드 버전의 고질라가 킹기도라와 싸우는 동안 인간들은 그냥 구경꾼이었다면, 일본판 고질라에서 인간은 당사자다. 이 차이 하나가 영화의 온도를 통째로 바꾼다.

일본 괴수 영화, 지금 뭔가 바뀌고 있나

‘마이너스 원’의 성공은 단순한 흥행 수치 이상이었다. 일본 괴수 영화가 오스카를 탄다는 건, 10년 전이라면 아무도 예측 못 했을 일이다. 할리우드가 CGI 군비 경쟁을 벌이는 동안 일본은 다른 선택을 했다 — 스케일보다 공포의 밀도, 액션보다 상실감. 그 선택이 맞아 떨어진 거다.

‘마이너스 제로’가 흥행에 성공한다면 파급 효과가 있다. 고질라 프랜차이즈에 그치지 않고, 다른 특촬물이나 일본산 괴수 콘텐츠에 대한 관심으로 번진다. 이미 애니메이션과 실사 영화로 독자적인 세계관을 쌓아온 일본 콘텐츠 시장 입장에선 기회다. 고유한 스토리텔링 능력과 연출력이 전 세계에 다시 한번 증명될 장이 열리는 거다.

한국 관객이 기대하는 것

국내에서도 ‘마이너스 원’은 입소문을 탔다. 극장 개봉 후 스트리밍까지 꾸준한 반응이 이어졌다. ‘일본 고질라’에 대한 신뢰감이 이미 쌓인 상태다. ‘마이너스 제로’는 그 기대치 위에서 출발하는 셈인데 — 유리하기도 하고, 부담스럽기도 한 위치다.

현실적인 재난 묘사, 그 안에서 버티는 사람들의 이야기. 이 조합은 국내 관객들에게 잘 먹힌다. 대규모 볼거리와 묵직한 메시지가 함께 온다면 박스오피스에서도 유의미한 숫자가 나올 거다. 개봉 날짜는 아직 확정되지 않았지만, 기대감은 이미 달궈지고 있다. ‘마이너스 원’이 깔아둔 판 위에서 ‘마이너스 제로’가 어디까지 갈 수 있을지, 이건 두고 볼 만한 싸움이다.

출처: The Verge