[3월15일] 학습 데이터 권리 '러닝라이트' 부상, 킬린! 랜섬웨어 공격 1위

타이틀을 '검색' 하시면 원문 기사 확인이 가능 합니다.

2026년  3월 15일(일) 주요  IT 뉴스

 

AI 시대 저작권 공백 메운다…학습 데이터 권리 '러닝라이트' 부상

러닝라이트, AI 저작권

AI 학습 데이터 활용이 급증하면서 창작물 권리를 보호하기 위한 새로운 지식재산권(IP) 체계 필요성이 제기되고 있다. 이에 창작자가 자신의 저작물이 AI 학습에 사용되는 것을 선택하고 보상을 요구할 수 있는 러닝라이트(Learnright) 개념이 대안으로 주목받고 있다.

 

■ 기사 핵심 요약

– 한국소프트웨어저작권협회(SPC) : AI 시대 새로운 저작권 보호 체계 필요성 제기

– AI 학습 데이터 권리 공백 해결 방안으로 러닝라이트(Learnright) 개념 제안

– 창작자는 AI 학습 활용 동의·거부·보상 요구 선택 가능

 

 

■ 기사 주요 내용 정리

◎ AI 시대 지식재산권 변화 요구

– 인공지능 데이터 활용 증가로 창작물 권리 보호 체계 재정립 필요성 확대

– 한국소프트웨어저작권협회(SPC) : ‘SW저작권 동향리포트’ 공개

→ 인공지능 학습 데이터 보상 체계 및 기술적 보호 수단 필요성 제기

 

◎ 러닝라이트(Learnright) 개념

– AI 학습 데이터 권리 보호를 위한 새로운 IP 모델

→ 창작자 : 자신의 저작물이 AI 학습에 사용되는 것에 대해 선택권 보유

※ 주요 권리: AI 학습 활용 동의, AI 학습 활용 거부, AI 학습 데이터 사용 보상 요구

 

◎ 기존 저작권 제도의 한계

– 기존 저작권법 : 복제권·배포권 등 6가지 권리 중심

→ 인공지능 학습 자체를 규정하는 권리 부재

→ 인공지능 학습 데이터 활용에 법적 공백 발생

 

◎ 러닝라이트 도입 시 기대 효과

– AI 기업 : 합법적 데이터 확보 가능

– 창작자 : 인공지능에 활용된 데이터에 대한 보상 체계 확보

→ AI 데이터 라이선스 시장 형성 가능

---

전세계 랜섬웨어 공격자 상위 1~10위는?..킬린 1위

킬린 랜섬웨어, 랜섬웨어 공격 최다

 

2025년 전 세계 랜섬웨어 공격이 증가하면서 주요 공격 그룹과 피해 산업 구조가 공개됐다. 사이버 보안 기업 그룹아이비(Group-IB) 보고서에 따르면 공격 그룹 킬린(Qilin) 이 가장 많은 공격을 수행했으며 산업별로는 제조업, 아시아태평양 지역에서는 인도가 가장 많은 피해를 입은 것으로 나타났다.

 

■ 기사 핵심 요약

– 사이버보안 기업 그룹아이비 : ‘2026 하이테크 범죄 동향 보고서’ 발표

– 킬린(Qilin) 이 1062건 공격으로 세계 최대 랜섬웨어 공격 그룹

– 산업별 피해 : 제조업이 가장 많은 공격 대상

– 아시아태평양 지역에서는 인도가 랜섬웨어 공격 피해 1위

 

■ 기사 주요 내용 정리

◎ 랜섬웨어 공격 그룹 순위

– 1위 킬린(Qilin) : 1062건

– 2위 아키라(Akira) : 695건

– 3위 클롭(ClOp) : 541건

– 4위 플레이(Play) : 391건

– 5위 세이프페이(SafePay) : 384건

– 6위 Inc : 360건

– 7위 랜섬허브(RansomHub) : 233건

– 8위 린스(Lynx) : 227건

– 9위 드래건포스(DragonForce) : 217건

– 10위 시노비(Sinobi) : 173건

 

◎ 산업별 랜섬웨어 공격 피해

– 공격 대상 산업 : 제조업(938건), 부동산(927건), 전문서비스(752건), 의료(567건), 금융서비스(520건), 운송(455건), 상업·쇼핑(317건), 교육(270건), 소비재(226건), 식음료(225건)

 

◎ 글로벌 랜섬웨어 피해 규모

– 글로벌 피해 건수 : 8159건

→ 최근 3년 중 최고 수준

– 국가별 피해 : 미국(3220곳), 캐나다, 독일, 영국 순

※ 자료 출처 : 랜섬웨어닷라이브(Ransomware.live)

 

[참고: 킬린 개요]

구분	내용	핵심 포인트
정의	– 2022년 등장한 서비스형 랜섬웨어(RaaS, Ransomware-as-a-Service) 조직	조직형 랜섬웨어
	– 초기에는 Agenda라는 이름으로 활동 후 Qilin으로 변경
조직 특징	– 랜섬웨어 개발자가 플랫폼 제공, 제휴 공격자가 실제 공격 수행	RaaS 운영 구조
	– 몸값 수익을 운영자와 제휴자가 분배
공격 방식	– 시스템 파일 암호화 후 금전 요구	데이터 유출 협박
	– 데이터 탈취 후 공개 협박하는 이중 갈취(Double Extortion) 사용
주요 침투 경로	– 스피어 피싱 이메일	초기 침투 다양
	– 취약점 공격
	– 초기 접근 브로커(IAB) 활용
기술 특징	– Golang, Rust 기반 랜섬웨어	다양한 환경 공격
	– Windows, Linux, VMware ESXi 등 크로스 플랫폼 공격
암호화 방식	– AES, ChaCha20 등 파일 암호화	강력한 암호화
	– RSA 공개키 기반 키 보호
주요 타깃	– 기업, 제조업, 의료기관 등	고가치 조직 공격
	– 대규모 조직 중심 공격
활동 동향	– 전 세계 다양한 산업 공격	글로벌 랜섬웨어 조직
	– 기업, 공공기관 피해 사례 보고
특징	– 자체 데이터 유출 사이트(DLS) 운영	협상 압박 전략
	– 몸값 미지급 시 데이터 공개

---

최멘토 PE입니다. 현재 '인포레버 컨설팅'에서 기술사 양성과정인 Big&Up 반 강의를 맡아 멘토로 생활 하고 있습니다. 

기술사 공부는 늘 조용하지만, 꾸준히 이어갈 때 비로소 의미가 생기는 과정이라고 생각합니다.
각자의 자리에서 시간을 차곡차곡 쌓아가는 여정이죠. 그 길을 걸어온 지도 어느덧 10년이 넘었습니다.

Big & Up 멘토진은 멘티분들과의 교감과 동행을 소중히 여기며 학습을 이어왔고, 그 과정 속에서 여러 합격의 순간들을 함께 만들어 왔습니다.

이 공간이 기술사를 준비하시는 분들께 조용하지만 믿을 수 있는 기준이 되기를 바랍니다.

 

기술사 학습 전략 설명회

2026.03.13 - [IT 기술사 학습 노하우] - [무료 온/오프] AI 시대, IT 커리어의 기준을 묻다: IT 기술사 학습 설명회(4월11일, 15시 ~ )

 

최근 IT 컬럼 

2026.03.03 - [Daily IT 현황] - 세계 3위 강국으로! 100조 원 펀드 투입, 인공지능행동계획(AI액션플랜) 핵심 정리

 

기술사 합격 후기 

2026.02.26 - [정보관리기술사 합격후기] - 정보관리기술사 합격 후기, 면접 준비까지 완성한 합격 로드맵! 124회 이헌욱 PE

 

IT 기술사 준비 방법

2024.09.26 - [IT 기술사 학습 노하우] - #1 기술사 학습 준비 방법(준비 단계,동기부여,개인 여건,합격후기,학원선정 등)