검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'남혁우'통합검색 결과 입니다. (2095건)

작성자
기간
- 3개월
- 1년
- 1년 이전

재검색

AWS "생성형 AI보다 보안 문화가 더 중요"

[필라델피아(미국)=남혁우 기자] "보안은 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소이기 때문에 생성형AI 같은 기술 혁신보다 더욱 중요하다. 기업의 모든 활동에서 보안이 최우선 과제로 자리잡아야 한다." 11일(현지시간) 아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 미국 필라델피아에서 열린 AWS 리인포스 2024 키노트 발표에서 보안 문화가 기업 활동의 근본이 되어야 한다고 강조했다. 보안이 기술혁신보다 중요한 이유로 그는 서비스와 제품에 대한 신뢰와 비즈니스 지속 가능성을 꼽았다. 고객사의 민감한 정보가 사이버공격으로 인해 유출되거나 손상된다면 기업의 신뢰도와 평판이 크게 훼손될 뿐 아니라 이후 고객사 확보도 어려워지는 등 비즈니스에 치명적일 수 있다는 설명이다. 또한, 데이터의 중요성이 커지면서 많은 국가에서 데이터 보호와 관련된 규제를 준수하지 않으면 법적 제재와 벌금을 부과하는 법안이 마련되는 추세다. 더불어 크리스 베츠 CISO는 “생성형AI 같은 혁신적인 기술이나 서비스도 사이버 공격 위험에 노출되거나 지속해서 지적되는 윤리적인 문제가 발생할 수 있다”며 “보안 문화가 철저히 유지되어야만 혁신적인 기술도 가치를 제대로 발휘할 수 있다”고 설명했다. ■ AWS, 모든 기업 정책 최우선 순위 '보안' 크리스 베츠 CISO는 비즈니스 연속성을 보장하고 기업의 신뢰도를 높이기 위해 보안 문화를 강화하는 작업에 주력하고 있다고 밝혔다. AWS는 모든 임직원이 보안의 중요성을 인식하고, 이를 준수할 수 있도록 조직 전체에 일관된 보안 정책을 제시하고 있다. 크리스 베츠 CISO는 이런 문화를 조성하는 과정에서 최고 경영진의 적극적인 참여와 지속적인 교육이 가장 중요하다고 강조했다. AWS는 매주 금요일마다 각 계열사의 최고경영자(CEO)들과 보안 리더들이 서비스 팀과 만나 보안 문제를 논의한다. 그는 “이러한 작업을 통해 보안이 최우선 과제임을 명확히 하고 모든 팀이 보안을 중심으로 작업할 수 있도록 유도한다”며 “최고경영진의 참여는 조직 전체가 보안을 중요하게 여기는 문화를 형성하는 데 가장 중요한 역할을 한다”고 말했다. AWS는 각 서비스 팀이 자신들의 제품과 서비스에 대한 깊은 이해를 바탕으로 초기 단계에서부터 보안을 고려한 스마트한 결정을 내리도록 한다. 팀 리더들은 보안에 대한 책임을 지며, AWS 리더십은 이들이 보안을 유지할 수 있도록 지원한다. 이를 통해 모든 팀이 자율적으로 보안을 강화하는 문화를 조성하고 있다. 각 서비스 팀마다 보안 전문가인 가디언(Guardian)을 배치해 보안 모범 사례를 확산시키고, 개발 주기의 각 단계에서 보안 결정을 돕는 프로그램을 운영한다. 가디언은 개발 과정 전반에 참여해 보안 문제를 신속히 식별하고 해결할 수 있도록 돕는다. ■ 인프라에서 생성형AI까지 전방위에 걸친 보안 서비스지원 AWS는 인프라와 시스템의 보안을 강화한 노하우와 기술력을 기반으로 고객사의 클라우드 보안 환경을 지원하기 위한 신규 서비스도 선보였다. 자동화된 논리적 추론은 소프트웨어(SW) 시스템과 암호화 프로토콜의 정확성을 검증하고, 보안 정책과 네트워크 제어의 일관성을 확인한다. 이는 무한한 입력 가능성을 체계적으로 탐색해 보안을 강화하는 방법으로 보안 문제를 사전에 예방하고, 잠재적인 취약점을 신속히 해결할 수 있도록 지원한다. AWS 프라이빗 인증기관(Private CA)은 모바일 디바이스 애플리케이션에서 인증서 등록 과정을 간소화할 수 있는 신규 기능이다. 사용자는 자체 공용 비즈니스 또는 직업 범위를 관리하는 데 소요되는 시간과 비용을 절감할 수 있다. AWS 아이덴티티&엑세스 매니지먼트(IAM)가 패스키를 두 번째 인증 요소로 지원하며, 조직 내 리소스에 대한 액세스 권한을 분석 후 불필요한 외부 접근을 식별하고 차단할 수 있는 IAM 엑세스 애널라이저가 추가됐다. 아마존 시큐리티 레이크는 100개 이상의 AWS 내부 및 외부 데이터 소스에서 보안 관련 데이터를 중앙 집중화하고 분석할 수 있게 해준다. 이를 통해 강력한 인사이트를 제공하고 위협 탐지를 간소화할 수 있다. 악성코드를 자동으로 탐지하고 가드듀티 멀웨어 프로텍션의 아마존 S3용 버전도 공개됐다. S3 버킷에 업로드되는 파일을 자동으로 스캔하고 악성코드가 탐지될 경우 파일을 자동으로 격리하거나 삭제한다. 특히 AWS는 수요가 급증하는 생성형 AI에 대한 보안을 강화하기 위한 데이터 보호 및 생성형AI 기반 신규 기능을 추가하고 기존 인프라와 시스템을 개선했다. 차세대 EC2 인스턴스를 위한 기반인 AWS 나이트로 시스템은 격리된 실행 환경을 제공해 민감한 데이터를 안전하게 처리하고 외부의 무단 접근을 방지하는 AWS 니트로 엔클레이브를 지원한다. AWS 그라비톤4 프로세서는 모든 고속 물리적 하드웨어 인터페이스를 암호화해 하드웨어 기반 공격을 방어한다. 리턴 지향 프로그래밍(ROP)과 점프 지향 프로그래밍(JOP) 공격을 방어하기 위한 대책도 마련됐다. 아마존 배드록과 세이지메이커는 AI 모델 훈련 및 배포 과정에서 보안 가드레일 기능이 추가됐다. 모델 훈련 소스의 변경, 모델 이상 행동 탐지 및 보안 위협 탐지와 같은 기능을 통해 AI 워크로드를 보호한다. 이를 통해 AI 모델의 훈련과 배포 과정에서 보안을 강화할 수 있다. 생성형 AI를 활용한 쿼리 생성 기능이 미리보기 버전으로 출시됐다. 이 기능은 복잡한 SQL 쿼리를 작성하지 않고 자연어 입력만으로 클라우드트레일 레이크에서 AWS 활동 이벤트를 간단하게 분석할 수 있도록 지원한다. 또한 쿼리를 추가해 목적에 따라 미세조정을 실시할 수도 있다. 크리스 베츠 CISO는 "보안 문화는 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소"라며 "해킹, 데이터 유출, 시스템 장애 등 기업이 직면할 수 있는 다양한 위험을 관리하기 위한 보안이 뒷받침되지 않으면 새로운 기술 도입과 혁신도 제대로 이뤄질 수 없다"고 말했다. 이어서 그는 "즉, 보안 문화는 기업의 장기적인 안정성과 지속 가능성을 보장하며, 이는 단기적인 기술적 성과보다 더 중요하다고 할 수 있다"며 보안의 중요성을 강조했다.

2024.06.12 15:03남혁우

"멈추지 않는 초고속 기술발전시대, 낡은 자물쇠론 역부족"

[필라델피아(미국)=남혁우 기자] “인터넷, 인공지능(AI) 등 기술 발전은 멈추지 않는 열차처럼 끊임없이 가속 중이다. 낡은 자물쇠에 새로운 자물쇠를 추가하는 기존 보안 방식으로는 더 이상 시장과 개인을 보호할 수 없다.” 10일(현지시간) 아마존웹서비스(AWS)의 폴 빅시 대표 최고정보보호책임자(Deputy CISO)는 미국 필라델피아에서 열린 AWS 2024 리인포스에서 급격한 기술 발전으로 가속화되는 보안 위협을 지적하며 기업간 협력을 통해 혁신적인 해결책을 모색할 것을 촉구했다. 폴 빅시 CISO는 AI와 인터넷 등 디지털 경제와 기술 발전으로 긍정적인 혁신이 이뤄지고 있지만, 이와 함께 늘어나는 보안 취약성은 기업과 개인 모두에게 심각한 위험 요소로 부상하고 있다고 지적했다. 그는 “1970~1980년대 인터넷 기술이 발달하기 시작한 초기에는 디지털 자산과 정보의 온라인화가 덜 진행되어 보안 위협이 상대적으로 제한적이었다”며 “하지만 지금은 거의 모든 경제 활동과 개인 정보가 디지털화되고 클라우드 기반으로 전환됨에 따라, 사이버 공격의 기회와 범위가 대폭 확장됐다”고 말했다. 이어서 "기술이 발전할수록 새로운 유형의 사이버 위협이 등장하는 만큼 보안 위협 증가로 직결되고 있다"고 지적하며, “대표적으로 생성형 AI와 같은 첨단 기술이 사이버 공격자에게 새로운 도구를 제공하고 있다고 경고했다. 최근 전 산업에 걸쳐 도입을 고려 중인 생성형 AI 모델은 대량의 데이터를 학습해 새로운 콘텐츠를 만들거나 비즈니스 모델을 개발할 수 있다. 이 과정에서 민감한 데이터가 모델에 포함되어 있을 경우, AI가 개인정보나 기업 기밀을 포함한 내용을 생성하는 등 여러 위험이 발생할 우려가 있다. 또한 사이버 공격자가 생성형 AI를 이용해 스팸이나 피싱 메시지 생성해 대규모 사이버 공격을 가하거나, 기존 보안 시스템을 우회할 수 있는 새로운 공격 방법에 활용할 가능성도 있다. 폴 빅시 CISO는 이러한 문제를 줄이기 위해 AI 훈련에 사용되는 데이터 관리를 강화하고, 민감한 정보를 제거하거나 익명화해 AI가 해당 데이터를 학습하지 않도록 조치할 것을 권했다. 더불어 사용자 및 기업들에게 생성 AI의 잠재적 위험에 대해 교육하고, AI 사용에 있어 보안 인식을 높이는 훈련이 갖춰져야 한다고 강조했다 특히 폴 빅시 CISO는 급격히 발전하는 기술로 인한 보안 취약점에 대응하기 위해 기업 내부에서 보안 상황을 심각하게 받아들이고, 체계적이고 포괄적인 보안 관리 계획을 수립해야 한다고 지적했다. 그는 “보안은 마법이 아니라 한 번에 쉽고 간단하게 해결할 수 있는 마법 같은 해결책이 존재하지 않는다”며 “보안 취약점을 사전에 파악해 예방하고, 발생 가능한 위협에 능동적으로 대응하기 위해 철저한 준비와 계획이 필요하다”고 말했다. AWS는 새로운 보안 위협에 대응하기 위해 다양한 전략을 도입하고 있다. 먼저 AI와 클라우드의 발전으로 의존도가 높아지는 데이터센터의 보안을 강화하기 위해 지속해서 네트워크 인프라와 시스템을 개선하며 외부 공격에 대한 저항력을 향상시키고 있다. 또한 외부 침임으로 인한 피해를 최소화하기 위해 고객사 및 파트너사들에게 보안 프로토콜과 시스템을 강화할 것을 권장하며, 자체적으로 위협을 관리할 수 있도록 보안 교육과 자문 서비스를 제공한다. 이 밖에도 지속적인 모니터링과 시스템의 정기적인 업데이트를 통해 보안 침해를 신속하게 감지하고 대응할 수 있는 환경을 구축했다. 폴 빅시 CISO는 “이번 AWS 리인포스 2024를 통해 기술의 발전이 가져온 보안 책임의 중요성을 상기하길 바란다”며 “각 분야의 보안 전문가들은 이 문제에 대한 지속적인 관심을 가지고 기술의 발전에 따라 발생 가능한 위협에 능동적으로 대응하기 위해 철저한 준비와 계획을 마련하길 바란다”고 말했다.

2024.06.11 16:46남혁우

앤트로픽 "윤리적인 고성능 AI, 방법은 헌법적AI"

앤트로픽이 인공지능(AI)의 급속한 발전 속 잠재적 위험을 관리하기 위한 방안으로 '헌법적AI(Constitutional AI)'를 제시했다. 헌법이나 UN 인권 선언처럼 인간의 가치와 윤리를 기반으로 한 문서를 구축해 AI가 학습하거나 피드백하는 과정에서 사회적 가치와 윤리적 기준을 반영하도록 설계하는 방식이다. 10일(현지시간) 앤트로픽의 라킨 라이더 규정준수 총괄은 미국 필라델피아에서 개최한 AWS 2024 리인포스에서 “헌법적AI는 AI의 안전성을 극대화하는 동시에, 기술의 잠재력을 최대한 활용하려는 산업의 요구를 충족하기 위해 개발한 기술”이라고 소개했다. 앤트로픽은 오픈AI의 중요 경쟁자 중 하나로 꼽히는 AI전문 기업이다. 최신 AI 모델인 클로드3는 텍스트 생성, 번역, 요약, 질문 답변 등 다양한 업무를 수행할 수 있으며, 말투나 대화 방식까지 자연스럽게 변경할 수 있는 높은 수준의 성능을 보여준다. 또한, 안전성과 윤리성을 고려해 훈련되었으며, 텍스트 생성 시 유해하거나 불쾌한 내용을 필터링하거나 원치 않는 주제나 내용을 제외하도록 설정할 수 있다. 라킨 라이더 총괄은 앤트로픽이 AI 안전 연구에 중점을 두고 있으며, 정책 결정자들과 협력을 통해 AI 관리 방안을 개선하고 기술을 연구 중이라고 소개했다. 그는 “헌법적AI는 이러한 연구를 통해 개발된 기술로 인간의 윤리적 가치를 AI 시스템에 직접 통합하려는 새로운 접근 방식”이라며 “대규모 학습 과정에서도 사전에 마련된 원칙에 따라 AI의 행동을 유익한 결과로 유도하도록 설계된 만큼 데이터 오염이나 악의적 사용자 행동 등을 막기 위한 제약을 최소화할 수 있다”고 설명했다. 헌법적AI는 헌법처럼 사전에 마련된 원칙을 기반으로 AI를 학습하고 운영할 수 있는 만큼 보다 안정적이고 윤리적인 문제 등에 제한 없이 활용할 수 있다. 제약기업인 화이자는 앤트로픽의 AI 모델을 활용하여 의료 데이터 분석의 시간을 대폭 단축했다. 환자의 실험실 보고서를 전체 종양학 데이터베이스와 신속하게 비교 분석하는 것이 가능해지며, 몇 달이 걸리던 진단 및 치료 계획의 수립 작업을 며칠로 줄였다. 이러한 기술의 발전으로 환자 치료의 효율성을 향상할 수 있었다. 배달 전문기업인 도어대시는 AI를 이용한 챗봇 서비스로 고객 서비스의 응답 시간을 50% 단축했다. 또한, 여행 전문 기업인 론리 플래닛은 사용자가 이전에 즐겼던 활동과 선호도를 기반으로 AI를 학습해 개인화된 여행 계획 생성 비용을 80% 줄일 수 있었다. 라킨 라이더는 “도어대시 같은 고객 서비스 기업은 응답 시간의 단축이 직접적으로 고객 만족도와 수익 증가로 이어진다”며 “AI를 활용한 실시간으로 고객 질의는 실적으로 직접적인 연관이 발생하게 된다”고 설명했다. 그는 헌법적AI를 개발하는 과정이 AI 기술의 안전한 발전과 사회적 책임의 중요성을 재확인하는 계기가 되었다고 밝혔다. 더불어 IT 기업들이 함께 윤리적이고 책임감 있는 기술 개발에 나서야 한다고 촉구하며 이번 기술 연구를 지원한 대표적인 파트너사로 아마존웹서비스(AWS)를 소개했다. 앤트로픽은 배드록과 세이지메이커 등 AWS의 클라우드 인프라와 서비스를 활용하여, AI 모델의 호스팅과 배포를 간소화했다. 이를 통해 클로드3 등 AI서비스에 대한 접근성을 높이고 사용자 데이터의 보안도 더욱 강화할 수 있었다. 라킨 라이더 총괄은 "앞서 말한 도어대시 같은 사례들은 앤트로픽과 AWS가 AI의 안전성과 신뢰성을 어떻게 향상시키고 있는지 보여준다”며 “두 회사의 협력은 AI 기술이 사회에 미치는 긍정적인 영향을 극대화하고 잠재적인 위험을 관리하는 데 중요한 역할을 하고 있다”며 기술 기업들이 앞으로 더욱 윤리적이고 책임감 있는 기술 개발에 나서야 한다고 강조했다. 이어서 “앤트로픽은 헌법적 AI 접근을 통해 AI 모델이 인간의 윤리적 가치와 정렬되도록 하는 것을 목표로 하고 있다”며 “AI가 사회적, 윤리적 기준을 준수하며 안전하게 운영될 수 있도록 우리는 이 접근법을 계속 발전시키고, AI 안전 연구를 강화하여 정책 영향력을 높일 것”이라고 말했다.

2024.06.11 16:45남혁우

AWS, 인기만큼 치명적인 생성형AI 위협 대응방안 제시

아마존웹서비스(AWS)는 생성형 인공지능(AI)이 클라우드 보안에 미치는 영향에 대응하기 위한 전략을 선보인다. 생성형 AI는 사이버위협을 선제적으로 예측하고 식별해 클라우드 보안을 강화할 수 있는 잠재력을 가지고 있다. 동시에 고도로 발달한 멀웨어, 피싱, 소셜 엔지니어링 및 사칭 공격 등 새로운 위협을 초래할 수 있어 이에 대한 효과적인 대응 방안이 필요하다. AWS와 보안 파트너사들은 이러한 새로운 위협을 이해하고 생성형AI 보안 위협을 효과적으로 관리하는 방법을 제시할 예정이다. 9일 관련 업계에 따르면 AWS는 6월 10일부터 12일까지 미국 펜실베니아 필라델피아에서 클라우드 보안 컨퍼런스 AWS 리인포스를 개최한다. 이 행사는 보안 솔루션, 클라우드 보안 컴플라이언스, 아이덴티티 등에 특화된 컨퍼런스로, 클라우드 고객사가 AWS 보안 서비스와 솔루션을 활용해 클라우드 보안 환경을 개선하고 최대한 활용할 수 있도록 지원한다. 올해는 생성형 인공지능(AI)과 응용 프로그램 보안에 중점을 두고 있으며, 개발 주기 전반에 걸쳐 애플리케이션을 보호하는 모범 사례를 선보일 예정이다. 기조 강연은 AWS의 크리스 베츠 최고 정보 보안 책임자(CISO)가 클라우드 보안의 최신 동향과 AWS의 보안 문화를 소개한다. 더불어 최근 전 산업에 걸쳐 주목받고 있는 생성형AI와 관련된 보안 이슈를 파악하고 이를 대처하기 위한 방법을 공유한다. 이와 함께 AWS 전문가와 보안 기업 파트너사들이 보안 관련 신기술과 도입 사례를 소개하는 세션이 250개 이상 마련된다. 이번 행사의 ▲다이아몬드스폰서는 크라우드스트라이크, 데이터독, 팔로알토, 업윈드 등 4개 기업이 참여했으며, ▲플래티넘 스폰서는 다크트레이스, 포티넷, 레이스워크, PWC, 센티넬원, 스플렁크, 테너블, 트레릭스, 위즈 등 9개 기업이 이름을 올렸다. ▲골드 스폰서는 IBM, 킨드릴, 시스코 등 24개 기업이 참여했다. 참가 기업들은 별도로 마련된 전시장인 엑스포를 통해 신규 보안 솔루션들을 선보일 전망이다. 특히 생성형AI를 활용하거나 이를 악용한 공격에 대비한 보안 서비스 등이 대거 공개될 것으로 예상된다. 크라우드스트라이크는 AI와 기계학습(ML)으로 학습한 확장된 탐지 및 대응(XDR) 서비스를 선보일 것임을 밝혔으며, 팔로알토 역시 클라우드에서 AI로 앱을 보호하는 방안을 소개할 예정이다 또한 업윈드는 클라우드 인프라 보호 솔루션을 선보이며, PwC는 유나이티드 에어라인 등 생성형AI를 활용한 보안 서비스 도입 사례를 선보일 계획이라고 밝혔다. 이 밖에도 AWS 리인포스에는 클라우드 보안 개선 방법을 보다 직관점으로 느낄 수 있도록 AWS와 파트너사의 보안서비스와 개발 도구를 직접 체험할 수 있는 공간이 마련된다. 더불어 다양한 분야의 보안 전문가가 현장에 포진해 있어 보다 안전한 시스템 구축 방법을 배우고 조직의 보안 시스템을 개선하기 위한 현실적인 조언을 제공할 예정이다. 팔로알토 측은 "급증하는 클라우드와 AI기반 위헙으로부터 앱과 데이터를 보호해야 하는 방법을 AWS 리인벤트에서 직접 소개할 계획"이라며 "현장에 마련된 교육 세션을 비롯해 네트워크 미팅을 통해 코드에서 클라우드에 이르기까지 비즈니스를 보호할 수 있는 방법을 확인하길 바란다"고 말했다. AWS 관계자는 "AWS 리인포스는 보안을 이해하고 깊이 있는 기술과 보안 전문가의 조언이 필요한 사람들을 위한 이벤트"라며 "이번 행사를 통해 엔지니어는 조직 보안 모범 사례를 구축하고 운영하는 솔루션을 배울 수 있으며, 보안 엔지니어와 아키텍트는 다른 보안 전문가와의 교류와 고급 기술 기술을 연마할 수 있을 것"이라고 설명했다. 이어서 "특히 최고기술책임자(CTO), 최고보안책임자(CSO)를 비롯한 기업의 임원들은 조직 고유의 과제를 해결하기 위한 맞춤형 조언을 얻을 수 있을 것"이라고 이번 행사의 중요성을 강조했다.

2024.06.09 09:05남혁우

에이텐코리아, 디스플레이 랜드마크 구축 돕는다

올해 창립 45주년을 맞은 에이텐코리아가 디지털 사이니지 분야에서의 저변 확대를 통해 하반기 실적 향상을 노린다. 7일 업계에 따르면 디지털 사이니지는 광고 및 정보 콘텐츠를 디스플레이를 통해 전달하는 기술이다. 최근 라스베이거스에 위치한 스피어(Sphere) 같은 디스플레이 랜드마크가 급성장하면서 전 세계적으로 주목 받고 있다. 에이텐코리아는 디스플레이를 비롯한 IT 기술의 발전과 에너지 효율성 향상을 통해 고객에게 인상적이고 새로운 경험을 제공하며 국내 시장 저변까지 확대한다는 방침이다. 에이텐코리아 김낙현 이사는 "국내 시장에서 지속적인 성장을 위해 시장 수요에 맞춘 다양한 제품을 선보일 계획"이라며 급성장 중인 디지털 사이니지와 미디어 파사드 시장을 겨냥한 제품군 강화를 강조했다. 디지털 사이니지는 광고, 정보, 콘텐츠 등을 디스플레이(TV, 모니터)를 통해 사용자에게 보여주는 기술로 상점, 공공장소, 교통수단 등 다양한 곳에서 활용된다. 미디어 파사드는 디지털 사이니지의 일종으로 건물 외벽에 설치된 조명 패널, 디스플레이, 프로젝션 등을 이용해 정보를 전달하거나 예술 작품을 연출하는 시스템이나 기술을 말한다. 건물의 외관을 장식하고, 정보를 전달하며, 예술 작품을 연출하는 등 다양한 기능을 수행한다. 최근에는 디스플레이와 인공지능(AI), 증강현실(AR) 등의 기술 발전에 따라 이를 활용해 보다 인상적이고 새로운 경험을 고객에게 제공하려는 기업의 요구가 늘며 중요성이 커지고 있다. 관련 기술의 발전과 더불어 도시화 증가, 에너지 효율화 향상 등을 통해 지속가능성이 높아지는 추세다. 에이텐 코리아는 이러한 흐름에 맞춰 디지털 사이니지 시장에서 요구하는 스위치 장비와 연장기 등을 중심으로 사업을 확대할 계획이다. 에이텐 코리아 서성택 부장은 "최근 공공장소나 관광지를 비롯해 백화점, 쇼핑몰에서 건축물에 영상을 입히는 미디어 파사드를 적용해 사람들에게 랜드마크로 인식시키려는 움직임이 늘고 있다"며 "이에 따라 LED 솔루션과 고사양 프로젝터와 등 고해상도 영상을 전송할 수 있는 비디오 전송기 역할이 커지며 디지털 사이니지 성장이 확대되고 있다"고 설명했다. 이어 "고객사의 요구에 따라 4K 연장기 제품인 VE1843을 비롯해 디지털 사이니지 및 월 컨트롤러가 내장된 비디오 매트릭스 제품을 통한 비디오 월 솔루션 등을 선보이려 한다"며 "이 밖에도 오버 IP 기술이 내장된 프로 AV 제품을 통해 다수의 디지털 사이니지 및 비디오 월이 통합된 프로 AV 중앙 집중형 원격 관리 솔루션을 제공한다"고 소개했다. VE1843은 트루 4K HDMI 영상을 회의실, 강당, 연회장 등 같이 장거리로 고품질 신호를 전송해야 하는 환경에서 간간하게 구축할 수 있는 비디오 트랜시버다. 이와 함께 시스템 구축을 위한 전문적인 상담 및 호환성 확인, 설치 이후 사후 관리 등 전문적인 기술 지원도 함께 제공한다. 사용자가 직접 제품과 솔루션을 사용해 볼 수 있는 체험존과 전시관을 서울과 부산에 마련했으며, 전문 기술 교육을 이수한 엔지니어로 구성된 고객 서비스센터를 직접 운영 중이다. 에이텐 코리아 기술부 이요나 이사는 "현재 본사에서 기술 교육을 이수한 기술 전담 인력이 고객 지원 서비스를 제공하고 있다"며 "소비자가 만족할 수 있는 설계-제안-도입-설치까지 솔루션을 제공하는 검증된 기술과 서비스를 제공하도록 하겠다"고 말했다. 김낙현 이사는 "그동안 국내에서 KVM 브랜드로 알려져 있지만 앞으로 한국 시장의 수요에 맞춰 다양한 제품들을 출시할 예정"이라며 "제품 설계, 디자인을 시작으로 생산과 공급까지 모두 직접 운영하는 만큼, 고객의 요구 사항에 맞는 고품질의 제품을 안정적으로 생산 및 공급하고 사후 관리가 가능하다는 것이 강점"이라고 강조했다.

2024.06.07 14:40남혁우

로그프레소-후이즈XML API, 피싱 도메인 사전 차단나서

로그프레소(대표 양봉열)가 기업의 정보자산 보호를 위한 사이버위협 탐지 역량 강화에 박차를 가한다. 로그프레소는 후이즈XML API(WhoisXML API)와 사이버 위협 탐지 분야에서 협력을 약속하고 공동으로 시장 공략에 나선다고 7일 밝혔다. 로그프레소는 사이버 위협 인텔리전스(CTI) 서비스에 후이즈XML API가 제공하는 위협 도메인 데이터 피드를 적용할 예정이다. 양사는 피싱 도메인에 대한 탐지와 브랜드 보호 서비스 분야에서 협업을 진행하며 양사 간의 기술과 정보를 교류해 동반 성장을 추진한다. 후이즈XML API는 2010년 설립된 사이버 인텔리전스 데이터를 제공하는 기업으로 미국 캘리포니아에 본사를 두고 있다. 관리형 보안 서비스 제공업체(MSSP), 보안 운영 센터(SOC), 포춘 1000대 기업, 정부 기관 등에 도메인, IP, DNS 인텔리전스와 관련 모니터링 도구를 공급하고 있다. 후이즈XML API가 제공하는 데이터 피드는 보안 정보 및 이벤트 관리(SIEM), 보안 오케스트레이션 및 자동화 솔루션(SOAR), 공격 표면 관리(ASM) 등의 보안 플랫폼의 기능을 증대시키고 위협 탐지 및 대응(TDR), 써드파티 위험성 관리(TPRM), 사용자 ID 및 액세스 관리(IAM) 및 기타 사이버 보안 프로세스를 구축하는데 기여하고 있다. 이번 협력으로 로그프레소 고객은 로그프레소 스토어에서 후이즈XML API의 앱을 다운로드 받아 설치할 수 있게 됐다. 도메인 이력정보, DNS 이력정보 등 다양한 피드를 즉각 활용해 최신 사이버 위협을 탐지할 수 있다. 한국에서 후이즈XML API 피드를 구매한 고객은 로그프레소에서 전문적인 기술 지원을 받게 된다. 조나단 장 후이즈XML API 대표는 "로그프레소는 혁신적인 보안 운영 플랫폼 벤더로 글로벌 시장에서도 인정받고 있다"며 "이번 협력은 두 기업의 역량을 모아 진화하는 사이버 공격으로부터 조직의 정보자산을 효과적으로 보호할 수 있는 데이터 제공의 기회가 될 것이다"라고 밝혔다. 양봉열 로그프레소 대표는 “후이즈XML API는 도메인과 DNS, IP 등 인터넷 인프라에 특화된 인텔리전스를 제공하는 최고의 기업”이라며 “양사의 협업으로 고도화되는 사이버 위협을 신속하게 탐지하고 대응할 수 있는 다양한 해결 방안을 제시할 것”이라고 전했다.

2024.06.07 10:55남혁우

美 FBI, 락빗 랜섬웨어 암호화 해독 키 무료 제공

미국 연방수사국(FBI)이 악명 높은 랜섬웨어 집단 '락빗(LockBit)'의 피해자 데이터 복구 지원을 본격화한다. 7일 실리콘앵글 등 외신에 따르면 FBI 브라이언 본드란 사이버 부서 부국장은 2024 보스턴 사이버 보안 회의 기조연설에서 락빗으로부터 압수한 암호 해독 키를 공개한다고 밝혔다. FBI는 락빗 피해자들이 무료로 해독 키를 이용할 수 있도록 웹사이트와 헬프 데스크를 운영하며 인터넷 범죄 불만 센터(IC3)와 직접 연결을 통한 지원도 제공한다. 이번 조치는 미국을 비롯해 전 세계 수백 개 기관과 기업에게도 지원될 전망이다. 브라이언 본드란 부국장은 "지속적인 락빗 중단 작전으로 이제 7천 개가 넘는 암호 해독 키를 보유하게 됐다"며 "우리는 락빗 피해자에게 연락하고 피해자라고 의심되는 사람은 인터넷 범죄 신고 센터를 방문할 것을 권장하고 있다"고 말했다. 락빗 지난 몇 년간 글로벌 랜섬웨어 공격에서 가장 활발히 활동하는 조직 중 하나로, 주로 금융 서비스, 보건 의료, 제조, 교육 및 정부 기관을 타겟으로 활동해 왔다. 이들은 전 세계적으로 2천400회 이상의 공격을 실행했으며, 이로 인한 피해는 수십억 달러에 달한다. 이러한 락빗의 활동을 저지하기 위해 지난 3월 11개국의 수사조직이 참여한 국제 공조 수사가 진행됐다. 이를 통해 락빗이 랜섬웨어 공격을 위해 사용해 온 기본 플랫폼과 중요 인프라를 중단시키거나 압수했으며 암호키도 확보한 것으로 알려졌다. 브라이언 본드란 부국장은 "락빗과 관련 조직을 제압하는 과정에서 그들이 삭제했다고 주장했던 데이터들을 여전히 보유하고 있다는 것을 확인했다"며 "이번 해독 키의 제공은 피해자들이 데이터를 되찾고 정상적인 운영으로 돌아갈 수 있도록 돕기 위한 것"이라고 설명했다. 이어서 "이번 조치는 사이버 범죄에 맞서 싸우는 지속적인 노력의 일부로 앞으로도 피해자 지원과 사이버 범죄와의 싸움을 강화할 것"이라며 "사이버 보안은 커뮤니티와의 협력이 필수적인 만큼 공격을 예방하고 대응하는 데 있어서 공동의 노력이 중요하다"고 강조했다.

2024.06.07 10:35남혁우

"기업 환경에 LLM 특화"…미스트랄AI, 미세조정 SDK 공개

미스트랄AI가 대규모언어모델(LLM)의 성능을 개선하거나 기업에 특화할 수 있도록 기술 지원을 제공한다. 미스트랄은 5일(현지시간) AI모델 미세 조정을 위한 소프트웨어 개발 키트(SDK)인 미스트랄 파인튠(Mistral-Finetune)을 출시했다. 깃허브를 통해 공개된 미스트랄 파인튠는 미스트랄의 AI 모델을 워크스테이션, 서버 및 소규모 데이터 센터 노드 등 다양한 인프라에 최적화할 수 있도록 지원한다. 공개된 내용에 따르면 해당 SDK는 다중 GPU 설정에 최적화되어 있지만 미스트랄 7B와 같은 소형 모델을 미세 조정하기 위해 엔비디아 A100 또는 H100 GPU 단일 모델로 설정을 변경하는 것도 가능하다. 예를 들어 오픈AI의 챗GPT를 사용한 140만 개의 대화 모음인 울트라챗과 같은 데이터 세트를 미세 조정하는 과정은 8개의 H100 GPU를 활용해 약 30분 만에 완료할 수 있다. 보다 효율적인 AI 개발을 위해 '라 플랫폼'과 같은 유로 개발 서비스와 연계한 작업도 가능하다. 라플랫폼을 활용하면 특정 요구 사항에 맞게 모델을 정의하거나 교육하는 API를 호출해효과적으로 AI를 개발할 수 있다. 미스트랄은 몇 주에 걸쳐 미세 조정 서비스에 새로운 모델을 추가할 예정이라고 밝혔다. 이와 함께 미스트랄은 SDK를 효율적으로 활용할 수 있도록 지원하기 위한 교육 서비스를 함께 제공한다. 교육서비스에는 기업의 자체 데이터를 사용해 미스트랄 AI 모델을 미세조정하는 커리큘럼이 포함돼 보다 효율적이고 전문적으로 AI를 활용할 수 있는 방법을 제시한다. 미스트랄 AI 팀은 "우리는 개발자에게 강력한 개방형 생성 모델을 제공하고 이를 효율적으로 사용할 수 있는 방법을 제공한다"고 강조했다.

2024.06.06 15:00남혁우

한국IT전문가협회·서울디지털재단, 서울시 AI 생태계 구축 협력

한국IT전문가협회(IPAK)가 서울디지털재단과 함께 서울시에 지속가능한 AI 생태계 구축에 힘쓴다. 한국IT전문가협회(IPAK)과 서울디지털재단은 '서울시 AI 생태계 발전을 위한 업무협약(MOU)'을 체결했다고 5일 밝혔다. 협약은 서울스마트시티센터에서 서울디지털재단 강요식 이사장, 한국IT전문가협회 배성환 회장 등 주요 관계자가 참석한 가운데 진행됐다. 서울디지털재단의 AI 공공 서비스 기획·개발 역량과 한국IT전문가협회의 CEO, 대학교수 등 약 500여 개 회원사 전문가 네트워크를 결합해 AI 산업을 육성하고, 서울시의 지속가능한 AI 생태계를 촉진하는 것이 목표다. 서울디지털재단은 2016년 설립 이후 서울시 AI 공공 서비스 연구·개발과 함께 시민교육, 기업지원 등을 수행하며 스마트도시 서울의 경쟁력을 강화하고 있다. 아울러 AI를 둘러싼 협력 인프라 구축을 위해 한국소프트웨어산업협회, IAAE 국제인공지능&윤리협회 등 국내외 다수 IT 분야 기관과의 교류를 지속적으로 추진하고 있다. 한국IT전문가협회는 1985년 체신부 승인 1호 사단법인으로 설립돼 지난 40여 년 동안 우리나라가 IT 강국으로 발전하는 데 견인차 역할을 해온 IT 전문가 단체다. 지금도 AI, 빅데이터, 클라우드, 사물인터넷(IoT), 모바일 관련 기술 등 ICT 산업이 국가경제발전에 핵심 역할을 할 수 있도록 활발히 활동 중이다. 양 기관은 업무협약을 통해 ▲서울시 과학 행정 구현을 위한 공익적 활동 △IT 분야 유망기업 육성 및 비즈니스 발굴 기술 지원 ▲스타트업 및 중소기업 해외진출을 위한 정보 교류 ▲한국IT전문가협회 회원사 솔루션 활용 등을 추진할 계획이다. 이를 통해 서울시 AI 정책 연구 및 서비스 개발을 위해 민간·공공·학계 등 다양한 전문가가 함께 지식과 경험을 공유함으로써 서울시 AI 행정에 새로운 혁신적인 발전을 이뤄낼 것으로 기대된다. 서울디지털재단 강요식 이사장은 “AI 대전환 시대를 맞이해 산업 간 경계가 무너지고 있다”며 “초거대 AI 기술이 전 분야에 확산되기 위해서는 민간·공공 구분 없이 협력 지점을 지속적으로 발굴하는 것이 중요하고, 이번 업무협약은 그 마중물 역할을 할 것”이라고 전했다. 배성환 한국IT전문가협회 회장(알에스엔 대표)은 “회원사가 보유하고 있는 AI & 빅데이터 기술과 전문 인력을 포함한 모든 역량을 집중해 서울디지털재단과의 사업이 성공적으로 추진되도록 만들고, 한 단계 더 나아가 대한민국 AI 생태계 발전에 기여할 수 있도록 정부, 기관 등과 긴밀하게 연계해 나가겠다”고 강조했다. 한국IT전문가협회 회원사인 스마트시티 전문 기업 그렉터의 김영신 대표는 “IoT 기술과 노하우를 집중해 서울시 AI 생태계 발전에 적극 지원하겠다”고 밝혔다.

2024.06.05 19:47남혁우

한컴, AI 솔루션 도입 사례 및 성과 알린다

한글과컴퓨터(이하 한컴, 대표 변성준·김연수)가 서울과 세종에서 공공기관 및 기업 고객을 대상으로 '한컴 AI 세미나'를 개최한다고 5일 밝혔다. 이번 세미나는 오는 11일 서울시 코엑스 인터컨티넨탈과 12일 세종시 코트야드 메리어트 세종에서 열린다. 프로그램은 ▲데이터와 AI로 여는 새로운 세상: 한컴 AI ▲경기도청 등 공공기관 적용 사례 ▲삼성SDS 등 기업 적용 사례 등으로 구성했다. 김연수 한컴 대표와 정지환 한컴 CTO를 비롯해 고객사 임직원이 직접 연사로 나선다. 공공기관 지자체 중 최초로 AI 지능형 문서 작성 솔루션 '한컴 어시스턴트'와 AI 기반 질의응답 솔루션 '한컴 피디아' 실증 지원(PoC, Proof of Concept)을 진행 중인 경기도청를 비롯해 삼성SDS 등 한컴 AI 솔루션을 먼저 도입한 고객들의 구축 및 활용 사례를 소개한다. 공공기관과 기업의 행정·기획·민원 업무 등에 활용된 한컴 AI 솔루션의 필요성 및 차별성 등을 구체적으로 선보임으로써 AI 솔루션 도입을 통한 업무 효율화와 서비스 혁신 사례를 확인할 수 있다. 한컴은 얼마 전 출시한 AI 학습용 데이터 추출 솔루션 '한컴 데이터 로더'를 시작으로 '한컴독스 AI', '한컴 피디아', '한컴 어시트턴트' 등 다양한 AI 솔루션을 잇달아 공개할 예정이며, 이번 세미나를 통해 자사 AI 기술 고유의 특장점 및 경쟁력을 강조할 계획이다. 한컴 진성식 CRO는 “이제 AI를 얼마나 효율적으로 활용하는지가 곧 경쟁력을 좌우하는 중요한 요소로 자리 잡은 만큼 한컴의 AI 기술을 활용해 고객들이 실질적인 효과를 경험할 수 있도록 모든 지원을 아끼지 않겠다”라며, “앞으로 혁신적인 AI 솔루션 및 서비스 제공을 통해 고객과 함께 성장해 가겠다”라고 밝혔다.

2024.06.05 15:35남혁우

사이냅소프트, KT DS RPA에 AI OCR 도입

사이냅소프트(전경헌 대표)가 kt ds의 로봇프로세스자동화(RPA) 앤트봇에 인공지능(AI) OCR을 도입한다. 사이냅소프트는 kt ds와 사이냅 OCR 업무협약을 체결했다고 5일 밝혔다. 사이냅 OCR은 이미지나 스캔된 문서의 문자를 정확하게 인식하고 추출하는 AI 기반의 OCR 솔루션이다. TTA를 통해 99.3%의 높은 한글 인식률과 우수한 데이터 추출 성능을 검증 받았으며, GS인증 및 ICT기술마켓인증 등 다양한 공신력 있는 품질 및 우수성 인증을 획득했다. 비정형 학습 도구인 '키밸류 트레이너(KVT)'와 고객이 직접 새로운 서식을 등록할 수 있는 '폼메이커' 등의 로우코드 기반 도구를 함께 제공하여, 서비스 확장 시 유연하게 대응하고 비용 부담을 최소화할 수 있다. 사이냅 OCR은 업무 자동화(RPA), 문서보안, AI 학습용 데이터 구축 등의 목적으로 100여건 이상의 레퍼런스를 확보하고 있다. KT DS의 앤트봇(AntBot)은 자체 기술력으로 개발된 업무 자동화(RPA) 솔루션으로, KT그룹을 비롯해 금융·공공·제조 등 다양한 곳에서 사용하면서 안정성이 검증되었다. 업무효율을 상승시키고, 업무처리 시간을 절감하는 등의 획기적인 생산성 향상 사례를 만들어 가고 있다. 생성형 AI와 RPA를 연동해 IT전문가가 아니어도 자연어로 '대화형 실행'을 통해 단순 반복적인 업무를 비롯해 고도의 판단력이 요구되는 업무도 자동화할 수 있으며, 숙련된 개발자의 업무 생산성도 강화할 수 있다. 이번 협약을 통해 양사는 '사이냅 OCR'과 앤트봇 솔루션을 연계하여 생성형 AI로 진화하는 RPA시장에서 경쟁력을 강화하고 주도권을 잡겠다는 계획이다. 전경헌 사이냅소프트 대표는 “이번 협약을 통해 클라우드 전환과 AI 융합을 중심으로 빠르게 성장하고 있는 RPA시장에서 업무 프로세스를 혁신하고, 운영 효율성을 크게 향상시키는 데 중요한 역할을 할 것”이라며 “사이냅 OCR은 데이터의 정확성과 처리속도, 다양한 형식의 비정형 데이터에서 유용한 데이터의 효과적인 처리를 통해 비용절감과 생산성 극대화라는 가치를 제공할 수 있을 것”이라고 밝혔다. 또한, 앤트봇(AntBot)을 담당하는 양성모 ICT사업본부장은 “생성형 AI 융합을 가속화하면서, 앤트봇의 지능 자동화와 AI OCR 연계를 통해 상호 시너지를 극대화하겠다. 이를 통해 업무 생산성을 높이고, 기업의 진정한 하이퍼오토메이션 혁신과 디지털 전환을 이끌어나갈 것 “이라고 밝혔다.

2024.06.05 15:29남혁우

랜섬웨어, 기업 시스템 장악까지 1년…”조기 무력화 가능”

“사이버 공격에 노출된 후 시스템이 장악되기까지 최대 1년이 걸립니다. 이 안에 악성코드를 찾아내고 무력화한다면 랜섬웨어 피해 없이 방어하는 것이 가능합니다.” 김진국 플레인비트 대표와 김혁준 나루씨큐리티 대표가 5일 서울 강남구 인터콘티넨탈 파르나스 호텔에서 공동 기자간담회를 통해 침해평가(CA) 서비스를 공개했다. 침해평가 서비스는 이미 기업내 침투한 악성코드나 멀웨어 등 사이버 위협을 감지하고 파악하는 서비스다. 기업망에 침투한 악성코드가 데이터를 탈취하거나 시스템을 장악하기 전 조기에 발견해 무력화함으로써 기업의 비즈니스 연속성을 보장한다. 나루씨큐리티 이재광 센터장은 “한국인터넷진흥원(KISA)에서 14년간 침해사고 분석 업무를 수행하는 과정에서 랜섬웨어 등으로 인해 수많은 기업들이 돌이킬 수 없는 피해를 겪는 것을 봐왔다”며 “이러한 피해를 막기 위해 내부에 이미 침투한 공격자의 활동을 찾아내고 제거할 수 있는 서비스를 고안하게 됐다”고 소개했다. 이어서 그는 사이버 공격에 노출된 후에도 침해평가를 통해 방어할 수 있는 이유에 대해 설명했다. 악성코드는 대부분 보안 시스템의 사각지대에 놓인 취약점 등을 통해 침투한다. 다만 사각 지대를 통해 진입한 만큼 초기 침투로는 기업에 큰 영향을 미치기 어렵기 때문에 직원 계정 등으로 위장해 서서히 전체 시스템을 장악하거나 주요 데이터의 유출을 진행한다. 사이버 공격자가 원하는 목표를 달성하면 이후 시스템을 장악 후 기업에 알려 몸값을 요구하거나 핵심데이터를 외부에 판매하게 된다. 이재광 센터장은 “이렇게 기업에 침투한 악성코드가 실제로 시스템을 장악하는데 걸리는 시간이 약 1년 정도 소요된다”며 “이 기간 내에 이러한 이상 현상을 파악하고 무력화할 수 있다면 실제 피해로 이어지기 전에 막아내는 것이 가능하다”고 설명했다. 실제로 북한 해킹 그룹이 수행한 법원전산망 개인정보 탈취 역시 2021년 1월 7일 이전부터 2023년 2월 9일까지 2년에 걸쳐 진행된 것으로 나타났다. 그는 이러한 피해를 방지하기 위해선 적어도 6개월에 한 번은 침해평가 서비스를 통해 시스템을 점검할 필요가 있다고 설명했다. 최근 엔드포인트 탐지 및 대응(EDR)이나 확장된 감지 및 대응(XDR) 등 이와 유사한 서비스들이 선보이고 있다. 이에 대해 김진국 플레인비트 대표는 서비스가 감지하는 범위와 특성이 다르다고 설명했다. 김 대표는 “우리는 악성코드를 단순히 발견하는 것이 아니라 기업의 전체 시스템을 분석하며 이상 활동을 감지하고 그것이 어떤 의미를 갖는지 분석해 시각화해 제공한다”고 소개했다. 이어서 “이러한 서비스를 위해선 보안분야에 전문적인 노하우가 요구된다”며 “플레인비트와 나루씨큐리티는 10년 이상의 사고 대응 경험을 보유하고 있으며, 지난 5년 동안 4천 건 이상의 사고를 조사했으며, 국가 차원의 중요 사고 대응을 위해서 민관합동조사단에도 지속 참여하고 있다”고 강조했다. 플레인비트와 나루씨큐리티는 5년 전부터 공조해 IT, 금융, 보험, 도소매, 제약, 제조 등 다양한 영역의 기업을 대상으로 침해평가를 진행해왔다. 향후로도 양사는 검증된 사고 대응 전문가 및 신뢰된 파트너로서 고객의 보안 수준을 제고하는데 적극 협력해 나갈 예정이다. 정확한 침해평가 서비스를 제공하여 기업을 타깃하는 악의적인 공격자의 최종 목적을 무력화하고, 국가 주도형 위협 인텔리전스 업무 및 사고 대응 전문 교육 분야에서도 협력하겠다는 전략이다. 더불어 양사는 최근 급증하는 사이버 공격에 맞춰 보안에 대안 인식을 개선해 기업들이 적극적으로 보안 시스템을 도입하고 보다 안전한 서비스 환경을 마련하는데 주력할 계획이다. 김혁준 나루씨큐리티 대표는 “사이버 위협이 급증하고 다각화되면서 제로트러스트가 중요해지고 있는데 이 말의 의미를 모르는 경우가 많다”며 “기업이 사이버 공격에 침투를 당한 것을 상정한다는 뜻은 더 이상 해킹사고 등이 발생한 것을 어느 누구의 책임으로 몰아가서는 안 된다는 의미”라고 강조했다. 이어서 “이제는 사이버공격을 방지하거나 문제를 해결한 보안 전문가에게 혜택을 제공하는 방식으로 문화가 전환되야 할 시기”라며 “그래야 보안 취약점이 빠르게 공유되고 이를 해결하기 위한 산업도 발전하며 사이버위협에 대한 우려도 줄일 수 있을 것”이라고 말했다.

2024.06.05 15:05남혁우

인젠트, 오픈소스 DBMS 급부상 요인 소개

인젠트(대표 박재범)는 '이론부터 실전까지, 오픈소스 DBMS 완전정복' 웨비나를 개최했다고 5일 밝혔다. 지난 4일 개최한 웨비나는 교실 콘셉트로 진행되어 인젠트 OSD사업팀의 김성태 상무가 연사이자 선생님으로 출연했다. 총 2개의 세션으로 나뉘어 진행된 웨비나의 주제는 오픈소스 DBMS가 급부상하는 이유와 대표적인 오픈소스 DBMS인 포스트그레SQL(PostgreSQL) 구축 전략이었다. 첫 번째 세션에서는 AI와 디지털 트랜스포메이션 등의 최신 IT 동향과 오픈소스 DBMS의 성장 및 인기비결을 다루었다. 오픈소스 DBMS의 발전 과정과 상용 DBMS와의 차이를 소개하고, 클라우드 전환을 비롯한 유연성과 합리적인 비용이라는 오픈소스 DBMS의 장점을 알리기도 했다. 오랜 기간 개발을 거치며 오픈소스 DBMS 중 가장 활발히 활동하는 글로벌 커뮤니티를 보유한 포스트그레SQL의 인기비결이 무엇인지 전했다. 두 번째 세션에서는 이러한 장점을 기반으로 PostgreSQL을 도입하고자 하나 설치, 커스터마이징, 장애 대응 등을 우려하는 IT담당자들을 위한 솔루션을 제안하였다. 이번 영상에서 소개된 인젠트 엑스퍼디비(eXperDB)는 포스트그레SQL 기반으로 대량 데이터 운영환경에서 높은 성능을 안정적으로 발휘하는 엔터프라이즈급 통합 데이터 플랫폼이다. 백업/복구, 마이그레이션, 모니터링 등 데이터 운영 및 관리를 위해 요구되는 다양한 기능을 플랫폼 형태로 통합 제공해 국내 다수 기업·기관의 선택을 받았다. GS 1등급과 더불어 국가정보원 암호모듈 인증을 취득하였으며, 포스트그레SQL 커뮤니티에서도 전문 기술 서비스 기업으로 등재됐다. 박재범 인젠트 대표는 “오픈소스 도입을 고려하는 기업의 IT담당자들에게 오픈소스 DBMS의 장점을 보다 쉽고 재미있게 소개하고자 쉐어드아이티와 협업하게 되었다”며 “이번 웨비나가 오픈소스 DBMS의 진입장벽을 허물고 인젠트 eXperDB를 널리 알리는 계기가 되길 바란다”고 밝혔다.

2024.06.05 10:53남혁우

나모 크로스에디터4, 점자 변환 기능 탑재...시각장애인 웹사용 지원

지란지교소프트가 시각장애인도 웹문서를 읽을 수 있도록 점자 변환을 지원한다. 지란지교소프트가 에이티소프트와 업무 제휴를 맺고 웹에디터 나모 크로스에디터4에 점자 변환 기능을 연동한다고 5일 밝혔다. 나모 크로스에디터4는 다양한 접속 환경과 OS를 지원하며 안정적인 콘텐츠 편집을 돕는 기업용 웹에디터다. HTML5를 지원, 지란지교소프트의 기술력과 노하우를 바탕으로 국내 약 8천여 개의 고객사에서 사용하고 있다. 현재까지 확보한 유저 수는 1천만명에 달하며 아이콘, 툴바 등의 직관적인 UI와 기술지원을 제공 중이다. 이번 업무 제휴를 맺은 에이티소프트의 전자점자 생성 솔루션 'e닷익스프레스(eDotXpress)'는 웹페이지의 내용을 점자로 변환하는 솔루션이다. 기업 및 공공기관에서 웹 접근성을 향상시키는 역할을 하는 e닷익스프레스를 통해 웹 접근성 지침이 준수된 웹문서를 시각장애인 스스로 음성과 점자로 활용할 수 있다. 지란지교소프트는 이번 기술 연동을 통해 나모 크로스에디터4를 이용하여 웹문서 제작을 손쉽게 하는 것은 물론, 점자로 변환하는 기능을 제공해 문서 작성 후 점자 변환 결과를 확인하도록 해 시각장애인들을 위한 웹표준 문서 제작부터 점자 출력까지 한번에 제공한다. 시각장애인의 정보 접근성 강화는 물론 문해력 향상에도 기여하겠다는 계획이다. 박승애 지란지교소프트 대표는 “이번 에이티소프트와의 업무제휴는 디지털 소외를 줄일 수 있다는 점에서 매우 가치있는 협업이라고 생각한다”며 “장애인을 고려한 문서 제작 및 출력에 대한 필요성을 느끼는 기업 및 공공기관이라면 이번 기술 연동에 많은 관심 바란다”고 전했다.

2024.06.05 10:42남혁우

구글, AI 도구로 개발자 혁신 지원

구글이 개발자 서비스를 더 쉽게 활용할 수 있도록 해주는 프로그램을 출시했다. 4일(현지시간) SDT 등 외신에 따르면 구글이 개발자를 위한 생성형 인공지능(AI) 제미나이 기반 개발 도구 및 리소스를 통합 제공하는 지원 프로그램을 선보인다. 구글 개발자 프로그램은 파이어베이스, 구글 클라우드 등 개발자 중심 컴포넌트가 있는 여러 웹사이트에서 AI 챗봇 인터페이스에 접근할 수 있도록 한다. 이를 통해 문서 페이지에서 코드 스니펫의 설명을 얻는 등 더 많은 정보를 학습할 수 있다. 개발자들은 구글 도구에 대해 질문하거나 구글 API를 사용하기 전에 시험해 볼 수 있다. 또 샘플 코드를 생성하고 문제를 해결할 수도 있다. 개발자 프로그램은 참가자들이 프로젝트IDX에 접근할 수 있는 다섯 개의 작업 공간을 제공합니다. 프로젝트IDX는 크로스 플랫폼 개발을 위한 클라우드 기반 작업 공간이다. 그동안 개발자는 두 개의 작업 공간만 생성할 수 있지만, 이를 통해 추가로 세 개 공간을 지원한다. 참여자들은 구글이 후원하는 그룹에 가입 신청을 할 수도 있다. 이러한 그룹은 비슷한 분야에서 활동하는 개발자 커뮤니티로, 독점적인 이벤트와 자원에 접근 가능하다. 멤버들은 구글 클라우드 혁신가 프로그램에 가입해 구글 클라우드 기술 승진의 실험실 크레딧을 받을 수 있다. 이 크레딧은 회사가 제공하는 모든 클라우드 트레이닝 학습 경로에 사용할 수 있다. 구글 개발자 프로그램은 참여를 원하는 모든 개발자에게 무료로 지원한다. 개발자 프로필이 아직 없다면 새로 만들고 관심사와 주제를 추가하면 된다. 구글은 수 개월 내에 프로그램에 새로운 기능을 추가할 예정이다. 구글의 크리스 데메케 수석 제품 관리자는 "개발자가 구축하고 배우고 성장할 수 있도록 돕기 위해 개발자 프로그램을 만들고 있다"며 "이 프로그램을 전 세계 모든 개발자에게 열려 있으며 사용자는 학습 여정을 관심사에 맞춰 조정하고, 작업을 조직하며, 진행 상황을 추적하고, 배지를 획득하며, 성과를 공유할 수 있다"고 말했다.

2024.06.05 09:25남혁우

"개인정보 탈취, 기업피해로 확산 우려...전방위 모니터링 갖춰야"

“한번 개인정보가 탈취되면 개인을 넘어 조직의 피해로까지 확산될 수 있다. 이러한 피해를 막기 위해 사내 전반적인 시스템을 자동으로 모니터링하기 위한 대안 마련이 필요하다.” 안랩 추상욱 부장은 4일 개인정보보호위원회가 개최한 '2024 개인정보보호 페어'에서 다각화되는 개인정보 탈취 사례를 소개하고 이로 인한 피해를 완화하기 위한 방안으로 확장된 감지 및 대응(XDR) 솔루션을 소개했다. 전 세계적으로 사이버범죄가 기업화되며 금전적인 이득을 노린 기업 대상 랜섬웨어 공격이 급증하고 있다. 악명 높은 랜섬웨어 조직인 락빗의 경우 미 대형 항공사인 보잉의 기업 데이터를 대규모로 탈취해 공개한 바 있다. 추 부장은 “데이터 탈취가 위험한 것이 이들이 공개한 데이터 안에는 정비사의 명단, 항공기의 설계 기록, 정비 기록 등등 개인정보를 비롯해 기업 내 주요 기록까지 포함돼 있었다”며 “이러한 정보가 탈취될 경우 이를 악용해 다른 기업이나 사용자까지 피해가 확산될 수 있어 더욱 주의가 요구된다”고 설명했다. 그는 랜섬웨어가 급증하게 된 원인 중 하나로 인포스틸러를 지목했다. 인포스틸러는 개인정보 및 기업 인프라 접속 권한, 해킹툴 등을 전문적으로 수집 및 판매하는 전문 브로커다. 직접 사이버공격을 시도하지 않더라도 누구나 사이버 공격을 시도할 수 있는 환경을 제공하는 플랫폼을 제공하기 때문이다. 추상욱 부장은 “최근 많은 사람들이 편의를 위해 개인 로그인 정보를 비롯해 카드 정보까지 크롬 등 웹브라우저에 저장하는 사례가 많다”며 “인포스틸러는 이런 데이터를 악성코드를 이용해 탈취한 후 범죄에 악용하려는 다른 누군가에게 판매하고 있다”고 설명했다. 개인정보를 탈취하는 또다른 사례로 페이크 페이지도 소개했다. 페이크 페이지는 유명 사이트나 포탈과 거의 동일한 사이트를 제작해 해당 사이트에 로그인하거나 개인정보를 입력하는 사용자의 데이터를 탈취하는 수법이다. 지난 해 북한에서 네이버를 복제한 사이트를 만들어 사용자의 정보를 탈취하려 한 정황이 확인되기도 했다. 이렇게 탈취된 개인정보는 그대로 금전적인 사고로 이어지거나 랜섬웨어 조직 등으로 넘어갈 경우 기업을 공격하기 위한 수단으로 악용될 여지가 있다. 기업임원이나 관리자의 개인정보를 탈취하거나 PC에 침투하기 위한 스피어피싱 공격 과정에서 신분을 위장하기 위해 주로 활용되기 때문이다. 추상욱 부장은 개인정보 탈취 및 악용을 방지하기 위해 XDR을 활용할 것을 조언했다. XDR은 조직 내 다양한 시스템으로부터 위협정보를 수집해 분석, 탐지, 대응을 제공하는 SaaS형 '보안 위협 분석 플랫폼'이다. 보안 솔루션부터 이메일 등 업무용 시스템까지 다양한 이기종 솔루션으로부터 생성된 데이터를 연계 분석해, 보안 리스크(Risk) 우선순위를 직관적으로 제공하고 연동 솔루션을 활용한 자동 대응까지 제공한다. 추 부장은 “최근 사이버공격은 굉장히 다각화되고 기업의 시스템도 복잡하기 때문에 개인이 일일이 모든 공격을 확인하고 대응할 수 있는 시기는 지났다”며 “이제는 인공지능(AI)를 적용해 자동으로 모니터링하며 비정상적인 접근이나 행위 등을 확인하고 이를 판단한 데이터를 통해 상황을 빠르게 확인할 수 있다”고 설명했다. 이어서 그는 “시스코의 전 최고 경영자인 존 체임버는 공격을 당하는 것를 아는 기업과 그렇지 않은 기업으로 나눈 바 있다”며 “많은 기업들이 보안 환경을 잘 갖춰서 올해 남은 6개월 간 무사히 사업에 전념할 수 있길 바란다”고 말했다.

2024.06.04 17:29남혁우

에스티이지-EXIN, ITSM 분야 교육 및 인증시장 공동 진출

에스티이지(STEG, 대표 임현길)가 IT 서비스 표준 관리체계인 ISO20000에 대한 체계적인 교육과 함께 국제 공인 자격증을 취득할 수 있는 기회를 마련했다. 에스티이지는 EXIN사와 국내 IT서비스 매니지먼트(ITSM)분야 교육 및 인증 시장을 위한 파트너쉽 계약을 체결했다고 4일 밝혔다. 이번 계약을 통해 ▲EXIN ISO/IEC 20000:2018 Foundation 공인 교육 및 자격 시험기관 ▲EXIN 코리아 공식 자격 취득기관 등의 협력을 담고 있다. 이번 파트너쉽을 위해 한국 ITSMF의 회장을 맡고 있는 황경태 동국대학교 교수가 교육자료 등 번역에 도움을 주었으며, 에스티이지에서 동영상 교육을 제작하여 제공할 예정이다. 이르면 이달부터 EXIN에서 주관하는 ITSM 재단 자격증 시험을 에스티이지의 교육을 받고 자격증 시험까지 취득할 수 있을 전망이며, 기존 ITIL 자격증에만 한정 되어있던 IT 서비스관리 관련 자격증의 전문성도 강화될 예정이다. EXIN은 1984년 네덜란드 경제부처에 의해 설립된 기관이다. 글로벌 IT인증 시장에서 최고의 권위를 가지고 있으며, 전 세계 수백만 IT인력이 EXIN의 인증을 받아 국제적으로 다양한 분야에서 깊고 전문적으로 활동하고 있다. 공식 파트너로 선정된 에스티이지는 체계적인 컨설팅과 자체 개발한 노 코드 코어 엔진 패키지 시스템 기반으로 한 ITSM 솔루션 구축을 지원하는 ITSM 전문 컨설턴트다. 최근 공공기관 SaaS 인증인 CSAP 인증을 취득했다. EXIN에서 한국 파트너로 에스티이지를 선택하게 된 배경은 자체 개발한 노코드 엔진을 활용하여 2018년 기상청 ISO20000컨설팅과 최근 케이뱅크, 부산은행 등 한국 내 ISO20000:2018 인증 취득을 성공적으로 수행했다는 점에서 높은 평가를 받은 것으로 보인다고 관계자는 밝혔다. EXIN 젠펭 선 아시아 지사장 지사장은 “글로벌 IT인증 시장의 교육 및 인증 분야를 선도하는 EXIN과 에스티이지가 파트너쉽을 맺고, 한국 ITSM 분야의 교육 및 인증 시장에 함께 진출하게 되어 기쁘게 생각한다”며 “이번 협력은 두 기업의 강점을 결합하여 한국의 ITSM 시장 발전에 새로운 영향이 있을 것으로 기대한다”고 전했다. 임현길 에스티이지 대표는 “이번 협력을 통해 EXIN과 에스티이지는 ITSM 분야에서 국제적인 표준을 제시할 것으로 기대되며, ITSM은 기업의 IT 서비스 제공과 관리에 있어 핵심적인 역할을 하고, 이를 효율적으로 운영하는 데 필요한 지식과 기술을 국제적으로 인증 받는 교육과 자격을 국내 IT인력들에게 제공함으로써 국가전산망의 장애대응 및 사고예방 능력 배양. 그리고 금융기관들의 컴플라이언스 준수에 많은 도움을 줄 것으로 기대된다”며 앞으로 양 사 간 파트너쉽을 더욱 견고히 할 것을 약속했다.

2024.06.04 15:43남혁우

에퀴닉스 "데이터센터 연계 난방, 지역사회 지원방안 고려"

“이제 프랑스 올림픽을 한 달 앞두고 있는데 파리의 데이터센터 한 곳은 발생하는 열을 올림픽 수영장의 물을 데울 수 있도록 이용하고 있다. 우리나라에서도 데이터센터를 기반으로 지역사회를 지원할 수 있는 방안을 마련하려 한다.” 장혜덕 에퀴닉스 한국 대표는 4일 서울 여의도 오투타워에서 개최한 ESG 간담회에서 친환경 전기 사용 등 ESG 활동과 함께 데이터센터에 대한 인식 개선활동에 나설 것이라고 밝혔다. 데이터센터는 대규모 컴퓨팅 파워를 확보하기 위해 요구되는 주요 시스템과 관련 장비를 모아놓은 시설이다. 막대한 데이터와 이를 처리하기 위한 인프라를 요구하는 인공지능(AI)가 산업 전반에 걸쳐 활용되며 데이터센터의 중요성도 커지고 있다. 데이터센터를 운영하기 위해선 상당히 많은 양의 전력이 요구되면서, 전자파로 인한 피해를 우려하는 목소리가 나오기도 했다. 장혜덕 대표는 “실제 조사 결과에 따르면 지하로 깊게 매설한 송전선은 피해가 없다는 결과가 있는 것으로 알고 있지만 워낙 이슈가 뜨거워진 만큼 간과할 수 없는 상황인 것 같다”며 “데이터센터가 어떤 곳이고 얼마나 안전한지 우리가 먼저 알려드리는 것이 중요한 것 같다”고 이미지 개선에 나설 것임을 밝혔다. 이어서 그는 “현재 운영 중인 데이터센터와 구축을 준비 중인 곳은 이런 이슈가 불거지기 전에 설계가 완료됐지만 차기 데이터센터부터 이러한 것을 고려하려 한다”며 “대신 파트너사인 여러 통신사의 데이터센터를 연계해 난방 지원 등 여러 지역 지원 방안을 고려해볼 수 있을 것”이라고 설명했다. 이와 함께 에퀴닉스는 환경, 사회 및 거버넌스(ESG) 분야 목표 달성을 위한 성과를 담은 2023 지속가능성 보고서를 발표했다. 포트폴리오 전반에서 96%의 재생 에너지 커버리지를 달성하며 전 세계 에퀴닉스 사업장에서 6년 연속 90% 이상의 재생 에너지 커버리지를 달성했다. 또한 시설의 에너지 효율 개선에 집중해 전력 효율 지수(PUE) 1.42를 기록하며 전년 대비 8% 이상 높였다. 장 대표는 “자체 서비스에 최적화에 데이터 센터를 운영하는 클라우드사업자(CSP)와 달리 우리는 고객사의 환경에 맞춰 서비스를 최적화하는 만큼 상대적으로 전력효율이 높아 보일 수 있다”며 “데이터센터 공간을 지원하는 코로케이션 기업 중에선 최상위권 수준”이라고 설명했다. 이러한 성과에 따라 에퀴닉스는 2023년 탄소정보공개프로젝트(CDP)의 기후 변화 대응 부분 'A 리스트'에 2년 연속 선정됐다. 이 밖에도 아시아 태평양 데이터센터 협회를 설립하고 창립 멤버로 합류했으며, 공급망 대상 인권 영향 평가를 실시했다. 더불어 직원의 업무 만족도 향상 및 서비스 향상을 위해 10년간 직원 윤리 및 규정 준수 교육 100% 이수율을 달성했다. 장혜덕 대표는 “내년부터 총액 2조원 이상 코스피 상장사의 ESG 공시가 의무화될 뿐 아니라 기업간 비즈니스 관계에서도 ESG를 준수를 요구하는 사례가 늘고 있다”며 “앞으로 이를 준수하지 못하면 기업활동에 여러 어려움이 발생할 수 있는 만큼 지난 2년 간 약 3조 원 규모 비용을 ESG 분야에 투자한 것”이라고 밝혔다. 이어서 “최근 유럽에서도 데이터센터에서 발생하는 소음을 줄이기 위해 방지 시스템을 구축하거나 외형을 주변과 조화롭게 디자인해 저항감을 줄이는 활동을 시작한 만큼 국내에서도 이런 활동을 실시할 수 있도록 노력하겠다”고 말했다.

2024.06.04 14:43남혁우

엠로, 'AI 구매시스템' 美특허 등록 결정..."해외 사업 탄력 기대"

엠로(대표 송재민)는 자체 개발한 AI 기술에 대한 특허가 미국 특허청으로부터 등록 결정됐다고 4일 밝혔다. 이번에 등록 결정된 '기계 학습을 통한 학습 모델을 사용한 정보 제공 방법 및 장치'에 관한 특허는 AI 기반 자연어 처리 기술(NLP)을 활용해 기업 구매시스템에 등록된 방대한 양의 품목 데이터의 유사도를 분석하고 분류하는 것이다. 엠로는 이미 국내와 일본에서도 관련 특허권을 보유하고 있다. 엠로는 이 특허 기술이 적용된 AI 소프트웨어 '스마트 아이템 닥터'를 현대자동차, 대한항공, HD현대오일뱅크, 한화건설, 현대제철, 포스코DX 등 다양한 산업 분야의 국내 기업에 공급 중이다. 전 세계적으로 기업 핵심 업무에 AI 기술을 적용해 업무 생산성과 효율성을 향상시키고자 하는 기업들의 수요가 높아지면서 엠로의 AI기반 공급망관리 소프트웨어는 국내뿐 아니라 해외 시장에서도 높은 관심을 받고 있다. 엠로는 이번 특허 등록을 통해 글로벌 기업용 소프트웨어 시장에서 가장 규모가 크고 기술적으로 선진화된 미국에서 구매 영역에 특화된 AI 기술 역량을 인정받게 됨에 따라 이를 바탕으로 현지 시장 공략이 한층 탄력 받을 것으로 기대하고 있다. 엠로 관계자는 “이번에 특허를 등록한 미국은 글로벌 진출을 위한 1차 타깃 시장으로, 현재 삼성SDS와 함께 활발한 영업 및 마케팅 활동을 진행 중”이라며 “엠로의 우수한 AI 기술력과 풍부한 구축 레퍼런스를 내세워 현지 고객을 확보하며 글로벌 시장에 빠르게 안착해 나가겠다”고 말했다.

2024.06.04 09:07남혁우

미소정보기술, 코오롱베니트와 생성형AI 비즈니스 협력

미소정보기술(대표 안동욱)이 코오롱베니트와 인공지능(AI)분야 사업제휴 및 AI얼라이언스 등 상호협력을 위한 업무제휴(MOU)를 체결했다고 4일 밝혔다. 이번 양사의 업무제휴를 통해 미소정보기술은 최신 AI기술과 플랫폼, 서비스, 컨설팅, 전문 도메인 날리지 등을 코오롱베니트의 1천여개 파트너 네트워크를 통해 시장에 보급한다. 코오롱베니트는 영업 · 마케팅 · 기술지원 등 AI시장에 특화된 비즈니스 체계 지원에 나선다. 미소정보기술은 이번 사업제휴와 함께 오는 19일, 코오롱베니트가 개최하는 'AI얼라이언스 커넥트 2024'에 AI얼라이언스 기업으로 합류한다. 미소정보기술은 '이머징(Emerging) AI+X 톱 100' 4년 연속 선정, 우수기업연구소 연속 지정등 AI기술력을 인정받으며 산업 전분야로 AI플랫폼과 서비스를 확장하고 있다. 미소정보기술은 지난 21년, 롯데그룹 IT 서비스 계열사인 롯데이노베이트(구 롯데정보통신)과 업무제휴를 맺고 롯데이노베이트가 미소정보기술 지분 취득등 투자를 진행했다. 이후 건국대학교병원 디지털전환등 의료분야 사업협력, 롯데건설 현장 위험관리 인공지능분석 솔루션을 성공적으로 구축하며 다양한 분야로 AI사업을 확장하고 있다. 최근 코오롱베니트와 롯데이노베이트간 사업제휴도 진행되어 미소정보기술의 멀티모달 데이터 플랫폼 '스마트빅' 과 헬스케어등 사업 확장에도 큰 시너지가 예상된다. 미소정보기술 안동욱 대표이사는 “코오롱베니트와 인공지능 사업 파트너가 되어 기쁘게 생각하며 코오롱베니트의 폭넓은 비즈니스 네트워크와 유통 채널, 그룹사 등과 협력해 최신 AI기술과 전문 도메인 날리지를 통해 산업별, 분야별 차별화된 생성형AI를 위한 멀티모달 데이터 플랫폼을 제공할 것” 이라고 말했다. 코오롱베니트 최상문 ITD본부장 역시 "이번 MOU를 시작으로 양사가 다양한 AI비즈니스 기회를 발굴하기를 기대한다"며, "앞으로도 AI얼라이언스를 확대해 나가며 AI비즈니스 생태계 활성화에도 기여하겠다"고 밝혔다. 미소정보기술은 생성형AI를 위한 멀티모달 데이터 플랫폼 '스마트빅(smart BIG)'을 기반으로 의료데이터를 활용해 임상연구의 비용 시간을 줄이고 데이터 품질에 최적화된 워크플로우(Workflow) 전과정을 제공하는 임상연구지원 통합솔루션 'CRaaS, 개인중심 건강관리(PHR), 카테고리별 다중속성 분류, 향상된 언어 규칙을 이해한 의미기반의 속성 분류 솔루션 '스마트TA'와 기업내부 문서형 지식정보를 기반해 정확한 답변과 데이터분석 결과를 제공하는 'M(MISO)-LLM'을 보건의료, 제약바이오, AIoT, 컨택센터(AICC), 제조, 건설, 유통, 스마트팩토리, 디지털트윈, ESG, 우주항공 등으로 시장을 확대하고 있다.

2024.06.04 08:56남혁우

Prev 71 72 73 74 75 76 77 78 79 80 Next