검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'방은주'통합검색 결과 입니다. (2051건)

작성자
기간
- 3개월
- 1년
- 1년 이전

재검색

개보위, 공공 부문 집중관리시스템 387개로 확대

개인정보 보호를 보다 엄격히 적용해야 하는 공공 부문의 집중관리시스템이 올해 확대 됐다. 총 58개 기관의 387개 시스템으로 2024년(57개 기관, 382개 시스템작년)에 비해 기관 수가 1곳 늘었고 시스템은 5개가 추가됐다. 혈액정보관리시스템(대한적십자사) 등 국민의 개인정보 처리가 많은 8개 시스템은 집중관리시스템으로 새로 지정됐다. 반면 감염병 확산 시 한시적으로 이용한 역학조사지원시스템(질병관리청) 등은 지정에서 제외했다. 또 개보위는 주요 공공시스템을 대상으로 긴급 실태점검을 하고, 고유식별정보 실태조사도 전면 개편한다. 개보위는 이 같은 내용을 골자로 한 주민등록번호 등 주요 개인정보를 대규모로 처리하는 공공기관의 사전예방 중심 관리 강화 방안을 12일 마련, 발표했다. 안에 따르면 개보위는 ①위험기반 관리(Risk-based) ②증적중심 점검(Evidence-based) ③결과와 인센티브 연계(Outcome-linked)로 자발적 개선 유도 원칙을 세우고, 이에 맞춰 사전예방 업무를 추진해 나갈 계획이다. 이번 조치는 인공지능·클라우드 확산, 플랫폼 경제로의 전환 등으로 대규모·고위험 개인정보 처리가 일상화하면서 개인정보 유출 및 침해 위험이 높아지는 데 따른 것으로, 공공기관의 경우 국민 개인정보를 당사자 동의 여부와 무관하게 법령에 따라 대규모로 처리함에 따른 위험도가 크지만, 과징금 부과 등 사후 제재 효과가 크지 않아, 우선적으로 실태점검과 안전 관리체계 확립에 나섰다. 2025년 기준 공공부문 유출 신고 현황은 128건이다. 전체 신고 건수의 28.6%를 차지했다. 최근 몇년간 지속 증가했다. 2022년은 23건, 2023년은 41건, 2024년은 104건에 달했다. 유출 원인은 업무과실(64%), 해킹(32%) 순이였다. 위반유형은 안전조치 의무(64%), 주민등록번호 등 수집제한(8%)으로 나타났다. 개인정보 보유 100만명 이상, 사업비 100억 이상 등이 조건...58개 기관 해당 집중관리시스템 대상 조건은 ①보유량 100만명 이상 ②취급자 수 200명 이상 ③사업비 100억 ④주민등록정보 연계 ⑤민감정보 처리 등이다. 구체적인 공공시스템 목록은 개인정보위 홈페이지에 공개됐다. 개보위는 혈액정보관리시스템(대한적십자사) 등 국민의 개인정보 처리가 많은 8개 시스템을 집중관리시스템으로 신규 지정했다. 반면 감염병 확산 시 한시적으로 이용한 역학조사지원시스템(질병관리청)은 지정에서 제외했다. 또 기존 집중관리시스템으로 지정한 워크넷 등 3개 시스템이 고용24로 통폐합됨에 따라, 고용24(한국고용정보원)를 집중관리시스템으로 지정, 변경했다. 이에 공공부문 집중관리시스템은 2024년 382개 시스템(57개 운영기관)에서 2026년 387개 시스템(58개 운영기관)으로 확대됐다. 집중관리시스템으로 지정하면, 개인정보취급자 권한부여시 인사정보와 연계, 접속기록 자동 분석 등 일반 시스템보다 강화한 안전조치를 적용해야 한다. 387개 집중관리시스템 등 대상 최신 보안 패치 적용 여부 등 조사 개인정보위는 오는 3월까지 공공기관의 387개 집중관리시스템과 1만 명 이상의 주민등록번호를 처리하는 시스템을 대상으로 긴급 실태점검을 실시한다. 이번 점검은 최근 대형 유출사고에서 확인한 주요 취약요인을 점검하고 조치하기 위한 것이다. 집중관리시스템은 최신 보안패치 적용여부, 취급자 접속 시 인증서·일회용 비밀번호 등 안전한 인증수단 적용, 로그기록에 주민등록번호 등 주요정보가 남지 않도록 비식별조치 여부 등을 중점 점검한다. 또 1만 건 이상 주민등록번호를 처리하는 시스템은 주민등록번호 암호화 시 안전한 암호화 알고리즘 이용 여부와 암호키 관리 방식 등을 점검한다. 점검 결과 미흡 사항은 기관 별로 우선 조치하되, 위험도에 따라 컨설팅 등 개선조치 지원을 통해 점검의 실효성을 확보할 계획이다. 고유식별정보 실태조사 전면 개편...26개 점검 항목 대폭 손질 개인정보 보호법에 따라 개보위는 일정 규모(공공은 1만명 이상 고유식별정보 처리, 민간은 5만명 이상 고유식별정보 처리) 이상 주민등록번호 등 고유식별정보를 처리하는 기관의 안전관리 실태를 점검해야 한다. 그간은 자체점검 결과를 서면으로 제출하는 형식적 점검에 그쳤고, 조사의 강제성이 없어, 처리자 자율에 의존하는 측면이 크다는 지적이 있었다. 이에 당초 고유식별정보 관리실태 점검 취지에 맞게, 공공기관의 개인정보파일 목록에 있는 고유식별정보 유형, 처리 규모 등을 바탕으로 위험 정도를 파악해 점검 대상을 선정한다. 이를 위해 개인정보파일 목록을 상반기 중 현행화할 예정이다. 또 기존 26개 점검 항목을 대폭 손질해 고유식별정보에 접근할 수 있는 취급자 권한 부여 현황 및 취급자가 정보 조회 시 일부 마스킹 등 비식별조치, 암호키 관리실태 등 핵심항목 위주로 깊이 있게 점검하되, 구체적인 증빙자료를 제출하도록 해 점검의 실효성을 높일 계획이다. 아울러, 미흡사항 확인 시 개선계획 제출을 의무화하고, 점검 결과 우수기관에 대해서는 일정기간 점검 면제 및 포상 등 인센티브를 제공할 예정이다. 송경희 개보위 위원장은 "공공기관은 당사자의 동의 없이도 법령에 따라 전 국민의 중요 개인정보를 대규모로 처리하고 있으므로 사전 예방적 관리가 더욱 요구되는 영역”이라면서 “공공부문을 필두로 우리 사회 전반에 사전 예방 중심 개인정보 보호 체계가 뿌리내릴 수 있도록 개인정보위는 '사전예방 중심 정책'을 적극 펼쳐나갈 것”이라고 밝혔다.

2026.02.16 11:50방은주 기자

[2026 주목! 보안기업] 펜타시큐리티 "유럽시장 확대 원년"

"올해는 보안이 IT 부서 과제가 아니라 경영 리스크 관리의 핵심 요소로 완전히 자리 잡는 해가 될 것입니다." 김태균 펜타시큐리티 대표는 지디넷코리아와 신년인터뷰에서 "보안 투자 관점이 변하고 있다"면서 이 같이 전망했다. 펜타시큐리티는 1997년 7월 설립된 암호기술 기반 보안전문 회사다. 서울 여의도 본사를 비롯해 일본(도쿄), 베트남(하노이), UAE(아부다비)에 해외 지사가 있다. 김 대표는 해군 장교로 있으며 보안과 처음 인연을 맺었다. 대우정보시스템과 한국통신인터넷기술을 거쳐 펜타시큐리티에 합류했다. 2022년 8월 최고경영자(CEO)가 됐다. 아래는 김 대표와 일문일답 -올해 보안 시장을 어떻게 전망하나 "작년에 일어난 대형 보안 사고들은 단순히 기술 문제가 아니라 기업의 신뢰와 지속 가능성에 직접적인 영향을 미치는 경영 리스크임을 분명히 보여줬다. 이에, 올해는 사고 대응을 넘어, 사고 발생 후 빠르게 정상화할 수 있는 사이버 회복탄력성 확보에 투자가 집중될 것이다. 둘째, 기본 보안 체계 재정비와 구조적 안정성 강화가 본격화할 거다. 그동안 보안 고도화에 집중해 왔던 조직들조차도, 실제 사고를 통해 기본적인 보안 구성과 운영 체계에 허점이 있음을 인식하게 됐다. 올해는 기본을 놓친 부분을 다시 기본부터 강화하고, 단일 구성으로 운영하던 핵심 보안 인프라는 단순히 이중화를 넘어 구조적 설계 및 안정성 확보까지 확대하는 흐름이 나타날 것이다. 셋째, 공급망 전반의 보안 책임이 더욱 중요해질 거다. 최근 보안 위협은 기업 내부를 넘어 외부 소프트웨어와 서비스 취약점을 통해 확산하는 경우가 많아지고 있다. 이에, 2026년에는 공급망 전체를 가시화하고 위험을 상시 관리하는 체계가 보안의 기본 요건으로 자리 잡을 것으로 본다. 종합하면, 올해 보안 시장은 사후 대응에서 사전 설계로, 단일 방어에서 다중·중첩 방어로 전환하며, 기업 보안 체질을 근본적으로 바꾸는 시기가 될 것으로 본다." -펜타시큐리티가 올해 주력할 보안 시장은 "우리가 주력하고 있는 암호화와 웹 보안, 인증 보안은 특정 산업에 국한하지 않고 모든 디지털 환경의 공통 기반 기술이다. 펜타시큐리티는 국내 전 산업군에서 축적한 탄탄한 레퍼런스를 바탕으로, 2026년에는 글로벌 시장 확대에 역량을 집중할 계획이다. 특히 규제가 엄격하고 기술적 기준이 높은 시장일수록 펜타시큐리티의 검증된 기술 경쟁력이 더욱 분명히 드러날 것이다." -AI를 악용한 공격이 거세지고 있다. 대응 솔루션이나 올해 나올 신제품이 궁금하다 "AI는 이제 공격과 방어 양쪽 모두에서 핵심 요소가 됐다. 펜타시큐리티는 개별 제품 중심의 대응을 넘어, 전반적인 보안 아키텍처에 지능형 방어 역량을 내재화하는 데 집중하고 있다. AI 기반 위협 시나리오를 선제적으로 분석하고, 고객 환경에 맞춰 보다 정밀하고 유연하게 대응할 수 있는 방향으로 보안 역량을 지속적으로 고도화해 나갈 계획이다." -제로트러스트도 올해 작년보다 더 강조될 전망이다. 어떻게 대응하나 "제로트러스트는 단일 솔루션이 아니라 보안 체계 전반의 전환을 의미한다. 펜타시큐리티는 암호화, 웹 보안, 인증 보안 전 영역에 제로트러스트 개념을 내재화한 '제로트러스트 레디' 전략을 기반으로, 고객의 보안 성숙도에 맞춘 단계적 전환을 지원하고 있다. 특히 단일 벤더 솔루션이기 때문에 개별 제품을 조합할 때 발생하는 복잡성과 운영 리스크를 최소화할 수 있는 강점이 있다." -공급망 분야도 올해 이슈가 더 뜨겁다... "펜타시큐리티는 웹·데이터·인증 보안 핵심 기술을 기반으로 공급망 전반의 '신뢰 체인(Security Trust Chain)'을 확보하는 전략으로 시장을 공략한다. 구체적으로 첫째, 공급망 시스템과 연계된 웹 서비스 보호 강화다. 협력사·외주·물류·제조 파트너 등 공급망 환경은 다수의 외부 시스템과 연동하기 때문에, 웹 애플리케이션과 API를 보호하는 웹방화벽(WAF) 역할이 더욱 중요해진다. 펜타시큐리티는 공급망 포털, 발주·물류 시스템, 협력사 연계에 대한 보안 강화를 중심으로 공급망 공격(Supply Chain Attack)을 사전에 차단하는 전략을 추진하고 있다. 둘째, 데이터 암호화를 통한 공급망 핵심 정보 보호다. 공급망 과정에서는 설계 도면, 생산 정보, 거래 데이터, 개인정보 등 민감 정보가 여러 주체 간 공유된다. 펜타시큐리티의 데이터 암호화 솔루션을 통해 데이터 저장·전송·활용 전 구간에 암호화를 적용하고, 협력사 환경에서도 데이터 유출 시 실질적인 피해를 최소화할 수 있다. 셋째, 협력사·외부 파트너 대상 강력한 인증 및 접근통제다. 공급망 공격의 상당 부분은 취약한 계정 관리나 인증 절차에서 시작한다. 이에 펜타시큐리티는 다중 인증(MFA), 인증서 기반 인증, 접근 권한 통제를 공급망 환경에 적용해 제로 트러스트 기반의 '누가, 어떤 시스템에, 어떤 권한으로 접근하는지'를 명확히 통제하는 전략을 강화하고 있다." -해외 시장 진출 현황과 올해 계획은? "펜타시큐리티는 그동안 일본과 베트남 등 주요 전략 지역에 지사를 설립해 안정적으로 시장에 안착했다. 또 클라우드 보안 서비스를 중심으로 글로벌 사업을 확대해 왔다. 이제는 일본과 동남아시아에서 축적한 운영 경험을 바탕으로, 유럽을 포함한 고(高)규제 시장을 중심으로 한 단계 더 높은 글로벌 확장에 나설 계획이다. 특히 데이터 보호와 보안 기준이 엄격한 시장 경험은 펜타시큐리티의 기술 경쟁력을 입증하는 중요한 기회가 될 것이다. 서비스 제공 국가 역시 지속적으로 확대해 나갈 예정이다." -작년 한 해를 회고한다면... "2025년은 그동안 축적해 온 기술력과 시장 신뢰를 다시 한 번 확인한 해였다. 웹 보안과 암호화, 클라우드 보안 전반에서 펜타시큐리티의 핵심 제품들이 산업 전반의 보안 기본 인프라로 활용되는 단계에 이르렀고, AI 기반 보안 서비스로까지 사업 영역을 확장했다. 특히 기술 경쟁력은 국내외 수상과 글로벌 고객 확대라는 가시적인 결과로 이어졌고, 이를 통해 펜타시큐리티가 '검증된 보안 기업'이라는 점을 다시 한 번 입증했다고 생각한다." -올해 주요 경영 목표는? "2026년은 펜타시큐리티가 유럽 시장 확대에 본격적으로 나서는 원년이 될 거다. 우선 현지 파트너십을 강화하고, 그동안 축적한 기술력과 구축 경험을 바탕으로 유럽 시장에 안정적으로 안착하는 것이 1차 목표다. 궁극적으로, 유럽 시장 성공을 발판으로 글로벌 보안 기업으로 도약하는 기반을 확고히 다질 계획이다." -보안 및 사이버강국 코리아를 위한 제안이나 제언을 한다면 "보안의 가장 중요한 원칙은 '분리'라고 생각한다. CIO와 CISO 역할이 분리돼야 하듯, 정책 수립과 운영, 서비스와 보안 인프라 역시 명확히 분리해야 한다. 특히 AI 시대에는 이 원칙이 더욱 중요해진다. 보안이 서비스나 외산 인프라에 종속될 경우, 데이터가 특정 플랫폼에 묶이면서 통제권을 상실할 위험이 커진다. 보안을 독립적으로 설계하고 운영할 때, 데이터에 대한 주권을 확보할 수 있고 핵심 보안 기술 역시 외부 환경에 휘둘리지 않고 지속적으로 발전시켜 나갈 수 있다. 정부와 기업 담당자들이 이러한 분리 원칙을 일관되게 지켜준다면, 특정 벤더에 종속되지 않는 독립적인 보안 서드파티 시장이 건강하게 성장할 수 있을 거다. 이는 보안 산업 내 건전한 경쟁을 촉진하고, 결과적으로는 국가 전체의 사이버 보안 역량을 한 단계 끌어올리는 기반이 된다. 보안이 부가 기능이 아닌 독립된 전문 영역으로 존중받을 때, 한국은 AI 시대에도 데이터 주권과 기술 경쟁력을 동시에 갖춘 사이버강국으로 도약할 수 있다고 생각한다."

2026.02.15 14:59방은주 기자

AI스페라 '크리미널 IP', SIEM 선두 IBM 보안 제품과 연동

글로벌 사이버 보안기업 AI스페라(AI SPERA, 대표 강병탁)는 자사의 AI 기반 위협 인텔리전스(CTI) 플랫폼 '크리미널 IP(Criminal IP)'가 글로벌 보안 운영 플랫폼 'IBM 큐레이더 SIEM(QRadar SIEM)' 및 '큐레이더 SOAR(QRadar SOAR)'와 연동을 완료했다고 15일 밝혔다. SIEM(Security Information and Event Management)은 기업이나 기관의 보안 로그를 수집·분석·관제하는 통합 보안 관리 시스템이고, SOAR(Security Orchestration, Automation and Response) 보안 오케스트레이션·자동화·대응 플랫폼으로 보안 사고 대응을 자동으로 처리해주는 시스템이다. 이번 연동을 통해 크리미널 IP의 외부 위협 인텔리전스는 IBM 큐레이더의 탐지·조사·대응 워크플로우에 직접 통합됐고, 세계 보안 팀은 SOC(보안운영센터) 운영 전반에서 악성 활동을 보다 빠르게 식별하고 대응 우선순위를 효과적으로 설정할 수 있게 됐다. 기존 보안 운영 환경에서는 수많은 보안 알림이 발생하더라도, 실제 위협 여부를 판단하기 위해 외부 조회와 수작업 분석이 필요했다. 이로 인해 대응이 지연되거나 우선순위 설정에 어려움이 있었다. '크리미널 IP'와 IBM '큐레이더' 연동은 이러한 한계를 해소하며, '알림 중심 보안'에서 '판단·대응 중심 보안'으로의 전환을 가능하게 한다. 보안 담당자는 별도의 도구 전환 없이도 위험도가 높은 이벤트를 빠르게 식별하고 즉각적인 대응에 나설 수 있다. 이번 연동은 '크리미널 IP'가 국내를 넘어 글로벌 보안 운영 환경에서도 즉시 활용 가능한 위협 인텔리전스 기준을 갖췄음을 보여주는 사례다. IBM '큐레이더'는 글로벌 시장조사기관 IDC 조사 기준으로 수년간 세계 SIEM 시장 점유율 상위권을 유지해온 대표적인 보안 운영 플랫폼으로, 기업과 공공기관 전반에서 폭넓게 활용하고 있다. AI스페라는 이러한 글로벌 보안 운영 표준과의 연동을 통해, 크리미널 IP가 특정 조직이나 시장에 한정된 도구가 아니라 글로벌 SOC 운영 흐름과 자연스럽게 결합되는 인텔리전스 플랫폼임을 입증했다고 설명했다. 회사 측은 이번 연동이 향후 해외 고객 및 글로벌 파트너십 확대, 시장 확장을 위한 중요한 신뢰 기반이 될 것으로 보고 있다. 기술적으로 이번 연동은 보안 운영 과정 전반에 위협 판단과 대응을 자동화·단순화하는 데 초점을 맞췄다. 보안 담당자는 기존 보안 운영 환경을 벗어나지 않고도, 외부에서 실제 관측된 위협 맥락을 기반으로 이벤트 위험도를 빠르게 판단하고 대응 우선순위를 설정할 수 있다. 이를 통해 반복적인 수작업 분석 부담을 줄이고, 사고 대응 과정 전반의 효율성과 일관성을 높일 수 있을 것으로 기대된다. 강병탁 AI스페라 대표는 “이번 연동은 현대 SOC 환경에서 알림의 양보다, 얼마나 빠르고 정확하게 판단하고 대응할 수 있는 지가 중요해졌음을 보여주는 사례”라며 “크리미널 IP는 글로벌 보안 운영 플랫폼과의 실질적인 연동을 통해, 보안 담당자들이 운영 복잡도를 높이지 않으면서도 대응 효율성과 판단 신뢰도를 지속적으로 높일 수 있도록 지원해 나갈 것”이라고 말했다.

2026.02.15 13:51방은주 기자

[신간] 시간을 깬, 28인의 AI 미래 통찰

기술 혁명이란 무엇인가. 단순한 발명의 연속이 아니라 인류 문명의 패러다임을 바꾸는 거대한 흐름이다. 오늘날 우리는 AGI 시대라는 새로운 전환점에 서 있다. 이 책은 과거의 기술 혁명가들과 인문 철학자들이 시간의 회랑에서 만나 AGI 시대를 논하는 특별한 여정을 제시한다. 이 책에 등장하는 기술 혁명가 15인, 인문 철학자 13인의 인용문은 그들의 저서 또는 주장 등의 팩트를 기반으로 했다. 다만, 일부 내용은 그들의 철학, 사상, 주의, 주장 등을 판타지아적 요소로 재구성해 가상에서의 과거, 현실과 미래 탐색의 지식 탐구를 흥미롭게 전개했다. 시간의 회랑에서 다양한 서사는 250년 산업혁명의 역사를 통찰하고 다가올 AGI 시대를 대비하는 인사이트를 얻을 수 있다 기술 혁명과 인류의 미래 제임스 와트의 증기기관이 18세기 산업사회를 열었다. 또 토마스 에디슨의 전기가 19세기를 밝혔고, 스티브 잡스의 개인용 컴퓨터가 20세기를 디지털화했다. 이제 21세기, 우리는 인공일반지능(AGI)이라는 새로운 전환점에 서 있다. AGI는 인간 수준의 지능을 가진 기계를 의미하며, 인류 역사상 가장 큰 변화를 가져올 전망이다. 기술 발전은 가속화하고 있다. 와트의 증기기관이 보급되는 데 수십 년이 걸렸지만 인터넷은 몇 년 만에 전 세계를 연결했다. AI는 그보다 더 빠르게 우리의 삶을 변화시키고 있다. 하지만 기술의 발전은 항상 긍정적만은 아니었다. 산업혁명은 환경 파괴와 계급 갈등을 낳았고, 디지털 혁명은 프라이버시 침해와 정보 격차를 만들었다. 기술 혁명가들을 지금 다시 봐야 하는 이유 과거의 기술 혁명가들은 단순한 발명가가 아니었다. 그들은 시대의 문제를 깊이 통찰하고 근본적인 해결책을 제시한 사상가였다. 제임스 와트는 증기기관의 비효율을 단순히 개선하지 않았으며, 완전히 새로운 구조를 제안했다. 토머스 에디슨은 1000번의 실패를 통해 배웠고, 실패를 두려워하지 않고 오히려 배움의 기회로 삼았다. 스티브 잡스는 기술을 예술의 경지로 끌어올렸고, 기술 자체를 목적으로 보지 않고 인간의 경험을 향상시키는 수단으로 보았다. 앨런 튜링은 컴퓨터 과학의 이론적 기초를 확립했고, 기계가 생각할 수 있는지를 물으며 오늘날 AI 연구의 출발점이 됐다. 이들의 지혜는 오늘날에도 유효하며, AGI 시대를 준비하는 데 중요한 통찰을 제공한다. AGI 시대의 도전과 기회 AGI는 인간 수준의 지능을 가진 기계를 의미하지만, 이는 단순한 도구를 넘어 인간과 협력하고 경쟁할 수 있는 존재가 될 수 있다. 많은 전문가들은 AGI가 향후 5~10년내 등장할 것으로 예측하고 있는데, 빠를 수도 더 늦을 수도 있다. 시기가 어떻든, 한가지는 확실하다. 준비하지 않은 변화는 혼란을 가져올 수 있으며, AGI는 노동 시장을 근본적으로 바꿀 것이라는 것이다. 많은 직업이 사라지고 새로운 직업이 생길 것이며, 이에 대한 사회적 준비가 필요하다. AGI는 윤리적 딜레마를 만들 것이며, 기계가 인간처럼 생각하고 행동할 때 우리는 어떻게 대응할 것인가는 단순한 기술 문제가 아니다. AGI는 권력 구조를 변화시킬 것이고, AI를 소유한 자와 그렇지 않은 자의 격차는 더욱 심해질 수 있으며, 이는 민주주의의 도전이 될 것이다. 판타지아, 기술과 인문의 만남 이 책은 기술 혁명가들과 인문학자들이 가상으로 만나 대화를 나누는 상상력의 실험이다. 서로 다른 시대의 사람들이 모여 AGI 시대를 논의하는 것은 기술과 인문학의 융합을 시도하는 것이다. 제임스 와트와 임마누엘 칸트는 계몽주의 시대를 살았으며, 이 둘의 대화는 기술과 이성의 관계를 탐구한다. 토마스 에디슨과 칼 마르크스는 산업 자본주의 시대를 함께했고, 이들의 만남은 기술과 자본의 관계를 조명한다. 스티브 잡스와 미셸 푸코는 후기 산업 사회의 기술 혁명가와 철학자로서 기술과 권력의 관계를 탐구한다. 이들의 대화는 각 시대가 직면한 도전과 그에 대한 해결책을 제시한다. 각 시대의 통찰과 교훈 과거의 기술 혁명가들은 시대가 직면한 근본적인 문제를 해결했다. 와트는 증기기관의 비효율의 근본 원인을 파악했고, 에디슨은 실패를 통해 배우는 체계적 실험의 중요성을 보여줬다. 튜링은 기계가 생각할 수 있는지를 이론적으로 탐구했으며, 잡스는 기술을 예술로 만들어 사용자 중심의 혁신을 이뤘다. 팀 버너스리는 웹을 모든 사람에게 개방했고, 샘 올트만은 AI의 민주화를 추구하고 있다. 인문학자들의 통찰도 중요하다. 칸트는 이성의 한계를 아는 것이 진정한 지혜라고 말했고, 마르크스는 기술이 자본에 의해 악용되지 않도록 해야 한다고 경고했다. 사르트르는 인간은 여전히 선택의 자유와 책임이 있다고 강조했으며, 푸코는 AI가 새로운 형태의 권력을 만들어낼 수 있다고 분석했다. AGI 시대를 향한 로드맵 이 책은 단순히 과거를 회고하는 것이 아니라 미래를 준비하는 실천적 지침을 제시한다. 각 장에서는 기술 혁명가의 삶과 업적을 다루지만, 단순한 전기가 아니라 그들의 사상과 철학을 중점적으로 다룬다. 인문학자들의 관점을 통해 기술 발전을 성찰하며, 기술과 인문의 대화는 단순한 학문적 연합이 아니라 실제로 우리가 직면한 문제를 해결하기 위한 실천적 노력이다. 이 책의 최종 목적은 AGI 시대를 준비하는 것이며, 기술의 가능성과 한계를 이해하고 인간의 가치를 지키는 방법을 모색한다. 이는 기술 중심적 접근을 넘어 인간 중심적 접근을 제시한다. 각 장은 기술 혁명가의 실제 경험과 인문학자의 이론적 통찰을 결합하여, AGI 시대에 적용 가능한 교훈을 제시한다. 미래를 위한 준비과정 교육 변화는 필수다. AGI 시대를 위한 교육은 암기와 정보 전달을 넘어 창조적 사고, 비판적 사고, 정서적 지능을 키우는 데 중점을 둬야 한다. AI 리터러시는 시민의 기본 소양이 될 것이며, 평생 학습 시스템이 필수가 될 것이다. 인간 고유의 능력을 키우는 교육이 중요해질 것이고, AI를 잘 활용하는 것이 목표가 돼야 한다. 사회 시스템 혁신도 필요하다. AI 시대를 위한 사회 안전망이 필요하며, 기본소득제와 같은 새로운 복지 시스템을 고려해야 한다. AI 개발의 민주적 통제 메커니즘이 필요하고, 국제적 협력 체계가 중요하다. AI의 윤리적 기준이 마련되어야 하며, AI의 환경적 영향을 고려해야 한다. 개인 준비와 미래 선택 개인 준비도 중요하다. AI를 두려워하지 말고 이해하려고 노력해야 하며, 인간 고유의 능력을 개발하는 데 집중해야 한다. 평생 학습자가 되어야 하고, AI의 편향성을 비판적으로 바라볼 줄 알아야 한다. AI 시대에도 인간다움을 유지해야 한다. 이 책은 끝이 아니라 시작이다. 기술과 인문의 대화는 계속돼야 하며, 독자들도 이 대화에 참여하여 미래를 함께 만들어가야 한다. 이는 우리 모두의 미래이기 때문이다. 미래는 예측하는 것이 아니라 만들어가는 것이며, 기술 혁명가들이 그랬듯이 우리도 선택과 행동으로 미래를 만들어가야 한다. 저자 강요식 단국대 초빙교수는 "기술혁명가들이 보여준 용기와 창의성, 인문학자들이 제시한 성찰과 지혜가 만날 때, 우리는 AGI 시대를 인간답게 살아갈 수 있는 슬기로운 해법을 찾을 수 있다. 제임스 와트가 증기기관으로 인간의 근육을 확장했듯이, 우리도 AI로 인간의 지성을 확장할 수 있다. 하지만 그 확장된 지성이 언제나 인간의 마음을 품고 있어야 한다는 것을 잊어서는 안 된다.”고 강조하며 “다가올 AGI, ASI 시대에 대비해 역사적 교훈과 영감을 통해 보다 철저히 준비해야 한다"고 밝혔다. 이어 “18세기 제임스 와트에서 21세기 샘 올트먼까지, 약 250년 동안 인류는 기술혁명을 통해 발전해왔고, 기술과 인간의 본질에 대한 격론을 벌여왔다. 기술은 인간에게 과연 어떤 것인가. 다가 올 AGI 시대를 대비해 기술 낙관주의적 사고에서 개인정보보호, 윤리적 문제를 포함한 신중론이 대두된다”며 “기술이 변하고, 시대는 바뀌어도, 인간다움을 향한 열망은 영원할 것이다"고 짚었다. 또 AGI라는 거대한 쓰나미 앞에서 '속도(How)'에 취하지 말고 '방향(Why)'을 물어야 한다면서 "도도구의 노예가 되지 말고, 기술에 '영혼'과 '목적'을 불어넣는 서사가 주목될 시점이다. '혁신'이라는 엔진에는 반드시 '윤리'라는 브레이크가 필요하다. 멈출 줄 모르고 달리기만 하는 스포츠카는 세상에서 가장 위험한 흉기가 될 수 있다"면서 "기술과 철학의 균형은 인류의 지속 가능한 성장을 위해서 가장 안전한 방법의 하나가 될 것이다. 기술이 '할 수 있는 것(Can)'을 자랑할 때, 리더는 '해야 하는 것(Should)'을 물어야 한다"고 덧붙혔다. 이 책 '시간을 깬, 28인의 AI 미래 통찰'은 전국 주요 서점 및 온라인 서점에서 구매할 수 있다. 기업·단체 구매, 세미나, 교육 프로그램 및 저자 특강 관련 문의는 출판사 나이스에듀 출판부로 하면 된다. 저자는 정치학 박사로 글로벌사이버대에서 AI 융합학부도 전공했다. 포스트 모던에 시,좋은문학에 수필로 등단했다. '이기는 습관을 지닌 인생을 살아라','소셜리더십','공직자노트 3.0','디지털 혁신리더십', '할 말 제대로 하는 10대들의 대화력', 'AI 뉴리더십' 등 10여권의 저서를 출간했다. 청소년신문 사장과 서울디지털재단(현, 서울AI재단) 이사장을 역임했고, 현재 단국대학교 초빙교수로 재직 중이다. ◆ 목차 -프롤로그: 시간의 회랑, 기술과 철학의 AGI 대서사 -PART 1 증기와 불꽃, 제1차 산업혁명의 대가 제1장: 제임스 와트 - 증기의 마술사 제2장: 제임스 와트의 혁신 마인드 제3장: 제임스 와트의 예지와 실행 제4장: 제1차 산업혁명의 영향과 교훈 -PART 2 빛과 그림자, 제2차 산업혁명의 혁신가 제5장: 토마스 에디슨 - 전기의 마술사 제6장: 토마스 에디슨의 혁신 방법론 제7장: 토마스 에디슨, 빛과 그림자 제8장: 전기 시대의 개막과 AI의 시사점 -PART 3 컴퓨터와 인터넷, 제3차 산업혁명의 창조자 제9장: 앨런 튜링 - 현대 컴퓨터 과학의 아버지 제10장: 잭 킬비와 로버트 노이스 - 집적회로와 평면공정의 혁명 제11장: 빌 게이츠와 스티브 잡스 - PC의 대중화와 S/W 시대 제12장: 팀 버너스 리 -월드와이드앱(www) 창시자 -PART 4 AI와 초지능, 제4차 산업혁명의 선구자 제13장: 클라우스 슈밥 - 4차 산업혁명의 개념 창안자 제14장: 일론 머스크와 제프 베이조스 - AI와 기술 융합의 리더 제15장: 젠슨 황 - AI 반도체의 황제 제16장: 래리 페이지, 세르게이 브린과 샘 올트먼 - AI 대혁명 선도 -PART 5 AGI 시대, 기술혁명가와 인문철학자의 공감 제17장: 판타지아, 시간과 학문을 초월한 대담 제18장: AGI 시대, 기회와 위험의 성찰 제19장: 천재들의 위대한 질문, 기술과 인간의 본질 제20장: 공동성명서, AGI 시대를 위한 10대 키워드 에필로그: AGI 시대, 미래 세대에게 보내는 솔깃한 합창

2026.02.14 21:50방은주 기자

개보위 "설명절...개인정보 유출 조심하세요"

개인정보보호위원회는 설명절을 맞아 택배 및 선물 문자 등이 급증함에 따라 개인정보 유출에 대한 13일 주의를 당부했다. 개인정보위는 택배 주문 시 보이스피싱, 스팸이나 스미싱 방지를 위해 필수 정보만 입력·제공하고, 가급적 임시 가상번호(가상전화번호, 안심전화번호, 송장정보 비노출 등 개인정보를 보호하는 서비스)를 제공하는 쇼핑몰과 택배사를 이용하는 것이 좋다고 전했다. 택배 문자 수신 시, 택배사의 인증된 공식번호로 보낸 안심링크만 클릭하고 주문한 적이 없는 배송 안내 문자는 스미싱일 가능성이 높으므로 링크에 접속하지 않도록 주의를 요구했다. 특히, 택배가 공개된 장소에 오래 방치될 경우 개인정보 노출의 위험이 있으므로 가급적 즉시 수령하고, 수령 후에는 택배상자의 운송장을 폐기해 개인정보 노출을 방지해야 한다. 운송장 바코드를 통해서도 개인정보를 확인할 수 있으므로 바코드도 확실하게 제거할 것을 권장했다. 이와함께, SNS에 가족이나 지인과 함께 찍은 사진을 게시할 경우 위치정보가 노출될 수 있다는 것을 인지하고, 이를 원치 않을 경우 위치정보를 비활성화하는 조치가 필요하다고 밝혔다. 개인정보위는 “택배와 선물, 안부 문자 등이 급증하는 설명절 기간 동안 이를 이용한 보이스피싱, 스미싱 등의 피해 역시 커지는 만큼 개인정보 유출 방지를 위해 이용자들이 주의와 관심을 기울여 달라"고 당부했다.

2026.02.13 19:05방은주 기자

씨이랩, 2025년 연결매출 102억...전년비 13% 증가

비전AI 전문 코스닥 상장사 씨이랩(대표 윤세혁·채정환)이 12일 2025년 경영실적을 발표했다. 피지컬 AI(Physical AI)' 시장의 경쟁력과 수익성 중심의 견고한 성장세를 증명했다는 평가다. 씨이랩의 2025년 연결 기준 매출액은 102억7000만원으로 전년 대비 13% 증가했다. 특히 4분기 매출은 전년 동기 대비 28% 성장, 뚜렷한 우상향 곡선을 그렸다. 영업손실은 전년 대비 39% 축소한 32억2000만원을 기록, 적자 폭을 크게 줄였다. 괄목할 만한 수익 구조 개선을 통해 '소프트웨어 중심'의 고부가가치를 창출해낸 결과로 풀이된다. 전년 대비 87% 폭증한 24억4000만원의 매출총이익은 씨이랩이 과거의 저마진 하드웨어 유통 중심 구조에서 완전히 탈피했음을 보여준다. 자체 개발한 GPU 운영 관리 솔루션 '아스트라고(AstraGo)'와 영상 분석 솔루션 등 고수익 소프트웨어 및 라이선스 매출 비중이 확대, 매출 성장보다 이익 체질 개선 속도가 더 가파른 '고수익 구조'가 안착된 것으로 보인다. 사업별로는 디지털 트윈과 비전AI의 큰 성장이 '피지컬 AI' 시장의 리더십 확보로 이어졌다. 디지털 트윈 부문은 21억7000만원을 기록하며 전년 대비 134% 성장했다. 특히 세계적인 반도체 기업 엔비디아(NVIDIA)의 '옴니버스' 플랫폼 구축 사업을 3년 연속 수주, 현실 세계를 정교하게 복제하는 피지컬 AI 필수 시뮬레이션 분야에서 입지를 공공히 했다. 비전AI 사업부도 실시간 영상 분석 솔루션 '엑스아이바(XAIVA)' 공급이 국방 및 공공 분야로 확대, 전년 대비 73%의 매출 성장을 기록했다. 씨이랩은 이를 발판 삼아 2026년을 피지컬 AI 원스톱 밸류체인 기반의 글로벌 확장 원년으로 삼겠다는 전략이다. GPU 인프라 관리부터 디지털 트윈 시뮬레이션, AI 모델링에 이르는 독보적인 밸류체인을 가동해 성장의 가속도를 높일 방침이다. 우선 신규 버전인 'AstraGo 2.0'을 통해 대기업 및 공공기관 엔터프라이즈 시장 내 고객 접점을 극대화하고, 파트너 중심의 유통 채널 확장을 통해 영업 레버리지를 일으킬 계획이다. 또 제조, 스마트시티, 로봇, 자율주행 등 산업 전반으로 성공 레퍼런스를 확산시키는 한편 미국과 일본 등 글로벌 시장 진출도 단계적으로 본격화한다. 윤세혁 씨이랩 대표는 "지난해가 핵심 사업의 수익 체질을 개선하고 기술력을 검증받는 시기였다면, 2026년은 준비해온 피지컬 AI 밸류체인을 통해 실질적인 실적 성장을 증명하는 해가 될 것”이라며 “시장 수요에 선제적으로 대응해 대폭적인 실적 개선과 함께 턴어라운드를 반드시 달성하겠다”고 밝혔다.

2026.02.13 14:53방은주 기자

엑셈, 트릴리온랩스와 손잡고 독자 파운데이션 모델 사업자 도전

AI기반 IT통합 성능관리 전문기업 엑셈(대표 조종암, 고평석)이 트릴리온랩스와 손잡고 독자 파운데이션 모델 추가 사업자 선정에 도전했다. 트릴리온랩스 컨소시엄에는 엑셈 외에도 GS, 포스코, 카이스트, 서울대, 모빌린트, 강남언니, AI 보안 스타트업 등이 참여했다. 외산 모델에 의존하지 않는 '소버린 AI(Sovereign AI)'를 실현하고 국내 공공 및 산업 생태계에 최적화된 AI 핵심 엔진을 구축한다는 점에서 사업적 의미가 크다고 엑셈은 설명했다. 13일 회사에 따르면, 엑셈은 공공부터 제조·금융 등 산업 전반으로 파운데이션 모델 활용 사례를 확산, AX 선도 레퍼런스를 창출하고 파급효과를 극대화할 계획이다. 공공·산업 현장에서 실제 활용 가능한 업무 시나리오를 발굴하고 AI 활용 분석, 업무 지원, 의사결정 보조 영역에 파운데이션 모델을 단계적으로 적용한다. 이를 위해 엑셈은 파운데이션 모델에 필수적인 대규모 데이터 수집 체계를 설계하고 구축한다. 비정형, 반정형, 정형 데이터를 포함한 학습 데이터 정제와 품질 검증 및 표준화도 수행해 파운데이션 모델 실증 환경 구성을 책임진다. 특히 엑셈은 파운데이션 모델이 단순한 텍스트 생성 도구에 그치지 않고 공공·산업의 맥락을 이해할 수 있도록 고도화한다. 먼저 엑셈은 반복적인 정보 탐색 및 문서 작성 업무 공수를 약 20~30% 경감시키고, 고사양 인프라 의존도를 낮춘 효율적 모델 적용으로 중소 규모 기관들까지 AI 혜택을 누릴 수 있는 계기를 마련할 것으로 기대했다. 또 엑셈은 광역지자체와 협력해 행정용 AI 어시스턴트 및 에이전틱 AI 서비스를 트릴리온랩스의 파운데이션 모델 기반으로 실증한다. 엑셈이 수행한 기존 공공 AX 성공 사례를 바탕으로 제조, 금융 등 민간 산업 특화 모델이 탑재된 맞춤형 AI 패키지를 개발한다. 정부가 전략적으로 지원하고 있는 피지컬 AI에 특화된 파운데이션 모델을 지향, 제조 현장에 적용 가능한 AI 이상 탐지와 설비 예지 보전, 생산 최적화 등 제조 버티컬 AI 역량을 확보한다. 엑셈은 국내 최초 딥러닝 탑재 AIOps(AI for IT Operations) 솔루션 '싸이옵스(XAIOps)', 생성형 AI 기반 챗봇 검색 패키지 서비스 'EBIGs(이빅스) for LLM Chatbot', AI 분석 솔루션 '우드페커(Woodpecker)', 손쉽게 에이전틱 AI를 개발하고 관리할 수 있는 생성형 AI 기반 LLMOps 솔루션 '엑셈블(eXemble)' 등 총 4종의 AI 솔루션들을 직접 개발해 상용화에 성공한 기업이다. 고평석 엑셈 대표는 "글로벌 제조 기업, 대형 공공기관, 제1금융권 등 가장 복잡하고 방대한 고객사 데이터를 기반으로 AI 연구개발에 매진한 덕분에 독자 파운데이션 모델 사업자에 도전할 수 있게 됐다"면서 "트릴리온랩스와 함께 진정한 소버린 AI(Sovereign AI)를 구축함으로써 한국의 전 세계 'AI 3강' 등극에 힘을 보태겠다"고 말했다.

2026.02.13 09:23방은주 기자

크라우드스트라이크, 아태·일본 부사장에 조너선 딕슨 선임

글로벌 클라우드 기반 사이버보안 기업 크라우드스트라이크는 전 버카다(Verkada) 일본·아태 부사장 겸 매니징 디렉터 조너선 딕슨(Jonathon Dixon)을 아태·일본(JAPAC) 부사장 겸 매니징 디렉터에 선임했다고 12일 밝혔다. 딕슨 부사장은 25년 이상 사이버보안·IT 리더십 경험을 바탕으로 크라우드스트라이크 팔콘 플랫폼 도입을 가속화하고, 아태·일본 지역에 걸쳐 AI 기반 사이버보안 혁신을 주도할 예정이다. 그는 아태·일본 전역에서 매출 성장, 시장 규모 확대, 생태계 확장을 이끌어온 검증된 사이버보안·IT 리더다. 최근까지 버카다(Verkada)의 일본·아태 부사장 겸 매니징 디렉터로 재직하며 시장 진출과 운영 팀을 이끌고 지역 내 버카다의 시장 입지를 확대했다. 버카다 합류 전에는 클라우드플레어(Cloudflare)에서 아태·일본·중국 부사장 겸 매니징 디렉터를 역임하며, 해당 지역을 회사 내 가장 빠르게 성장하는 핵심 시장으로 이끌었다. 또 AWS, 시스코(Cisco), IBM 등 글로벌 기술 선도 기업에서 수십억 달러 규모의 지역 비즈니스를 이끌며, 시장 진출 전략 전문성, 채널 개발, 운영 효율성을 바탕으로 강력한 매출 성장을 주도해왔다. 마이클 센토나스(Michael Sentonas) 크라우드스트라이크 사장은 “아태·일본 전역에서 성장 모멘텀을 지속적으로 구축해 나가는 중요한 시점에 딕슨 부사장을 영입하게 돼 기쁘게 생각한다. 딕슨 부사장은 지역적 통찰력과 비즈니스 확장 경험을 동시에 갖춘 보기 드문 리더로, 아태·일본 지역의 지속적인 성장에 중요한 역할을 할 것”이라며 “AI 시대를 맞아 조직들이 보안을 현대화하는 과정에서 아태 지역은 핵심적인 성장 무대다. 기존 보안 접근 방식이 오늘날의 위협 환경을 따라가지 못하고 있는 상황에서, 딕슨 부사장의 리더십 아래 크라우드스트라이크는 지역 내 입지를 지속적으로 확대하고 더 많은 조직들이 보안 태세를 강화할 수 있도록 지원하겠다”고 전했다. 딕슨 부사장은 “크라우드스트라이크는 AI 시대의 사이버보안을 선도하며, 빠르게 진화하는 위협 환경에 대응하기 위해 아태 전역의 조직들이 필요로 하는 게임 체인저 기술을 제공한다”며, “크라우드스트라이크가 사이버보안 혁신을 지속하고 AI 네이티브 플랫폼 보호를 정의해 나가는 과정에 함께하게 돼 매우 영광으로 생각한다”고 전했다. 한편 크라우드스트라이크는 글로벌 사이버 보안 리더 기업이다. 클라우드 네이티브 플랫폼으로 기업의 엔드포인트, 클라우드 워크로드, 신원, 데이터를 보호하기 위해 현대 보안을 재정의했다. 크라우드스트라이크 시큐리티 클라우드(CrowdStrike Security Cloud)와 AI를 기반으로 한 크라우드스트라이크 팔콘(CrowdStrike Falcon®) 플랫폼은 실시간 공격 지표, 위협 인텔리전스, 진화하는 적의 전술 및 기업 전체에서 얻은 풍부한 원격 측정으로 매우 정확한 탐지, 자동화된 보호 및 복구, 위협 헌팅, 취약점 우선 관찰 서비스를 제공한다. 클라우드 내에서 단일 경량 에이전트 아키텍처로 구축된 팔콘 플랫폼은 신속하고 확장 가능한 배포, 우수한 보호 및 성능, 복잡성 감소 등 즉각적인 가치 실현을 제공한다.

2026.02.12 23:09방은주 기자

크립토랩, 가트너 선정 동형암호 글로벌 샘플벤더 뽑혀

동형암호 원천기술 기업 크립토랩(CryptoLab, 대표 천정희)은 글로벌 IT 리서치·자문 기관 가트너(Gartner)가 발간한 '개인정보 보호 강화 기술(Privacy-Enhancing Technologies, PET) 가이드 리포트에서 동형암호(Homomorphic Encryption)분야의 샘플벤더로 선정됐다고 12일 밝혔다. 민감한 데이터를 안전하게 보호하면서 실질적인 활용을 가능하게 하는 PET기술 선택 기준과 주요 활용 사례를 제시하는 실무 가이드를 제공하는 이 리포트에는 기업과 기관이 데이터 보안, 개인정보 보호, 규제 대응을 동시에 충족하기 위해 어떤 PET 기술을 선택해야 하는지에 대한 구체적인 방향성을 제시했다. 특히, 동형암호를 '암호화된 상태 그대로 연산이 가능한 핵심 PET 기술'로 정의하며 과거에는 성능 한계로 실용화가 어려웠으나, 최근 기술 발전과 하드웨어 가속 환경의 비약적 발전으로 빠른 상용화를 기대할 수 있는 기술이라고 설명하며 대표적 샘플벤더로 '크립토랩'을 소개했다. 크립토랩의 동형암호 기술은, 4.5세대라 불리는 최신 CKKS 기반의 원천기술을 바탕으로 암호화 된 데이터 상태에서 AI 분석과 연산이 가능, 실제 업무 환경에서 적용 가능한 AI 워크플로우 구현에 집중하며 기술 고도화를 이어오고 있다. 천정희 크립토랩 대표는 “글로벌 리포트 내 샘플벤더 선정은 크립토랩이 AI보안 선도기업으로서, 실제 AI 워크플로우를 구현하는 방향으로 기술을 발전시켜 온 노력이 평가된 덕분이라 생각한다”고 밝혔다. 한편 크립토랩은 서울대학교 수리과학부 천정희 교수가 창업한 동형암호 원천기술 기업이다. 동형암호 핵심 라이브러리 'HEaaN'을 기반 기술로 보유하고 있다. 크립토랩은 HEaaN을 바탕으로 암호화된 데이터 환경에서도 AI 활용이 가능한 솔루션 계층을 구현하며, 데이터 복호화 없이도 분석·검색·추론이 가능한 프라이빗(Private) AI 기술을 발전시켜 왔다. 주요 활용 사례는 ▲보안 중심 RAG기반 AI 워크플로 ▲Agentic AI 협업 환경 ▲비즈니스 인텔리전스(BI) 및 데이터 분석 ▲공공·국방 영역의 AI 활용 ▲통신·엔터프라이즈 데이터 검색 ▲개인화 AI 서비스 ▲클라우드 환경에서의 민감 데이터 처리 등이 있다.

2026.02.12 22:54방은주 기자

개보위, 조직문화 개선 추진..."일 잘하는 개방 조직 변신"

개인정보보호위원회가 조직 문화 개선에 나섰다. 국민이 신뢰하고 일 잘하는 개방적 조직이 목표다. 불합리한 관행과 불필요한 일을 현 시점에 맞게 진단하고, 업무 프로세스를 성과 중심으로 과감히 개선한다. 12일 개보위에 따르면, 우선 과장급 이상 간부를 대상으로 일부 공직사회에 남아있는 '간부 모시는 날(직원들이 순번을 정해 사비로 간부의 식사를 대접하는 것)' 관행에 대한 제로방침을 분명히 하고 서약식도 열었다. 아울러, 불합리하고 관행적인 절차 근절, 공정한 성과 평가, 소통과 존중 기반의 리더십 교육도 실시했다. 또 직급을 막론하고 자유롭게 의견을 개진할 수 있는 이른바 '조직 문화 개선의 날'을 운영한다. 2월 중 간담회를 통해 불합리한 업무구조와 불필요한 일을 구체적으로 정의하고, 활발한 아이디어 제안과 소통문화 정착을 위한 실천방안도 폭넓게 논의한다. 이러한 논의 결과를 토대로 핵심 프로젝트를 선정, 연내 가시적인 변화를 도출한다. 또 조직 문화 개선에 앞장 선 직원들을 대상으로 포상금을 지급하는 등 인센티브도 부여할 예정이다. 송경희 위원장은 “유출사고 반복과 AI 대전환 등 최근 개인정보위가 당면한 환경이 녹록치 않다”며 “개인정보위에 대한 국민의 기대와 급증하는 업무수요에 비해 조직규모가 충분하지 않은 만큼, 그 어느 조직보다 효율성과 합리성이 중요하다. 작은 불합리까지도 적극적으로 찾아내고 실질적으로 변화시켜 국민께 신임받는 조직으로 거듭나겠다"고 말했다.

2026.02.12 22:21방은주 기자

팔로알토, 사이버아크 인수 완료...아이덴티티 보안 강화

글로벌 사이버보안 리더 팔로알토 네트웍스(Palo Alto Networks, 이하 팔로알토)는 사이버아크(CyberArk) 인수를 최종 완료, 아이덴티티 보안을 플랫폼화 전략의 핵심 축으로 확립했다고 12일 밝혔다. 계약 조건에 따라 사이버아크 주주는 보유한 각 보통주에 대해 현금 45달러와 팔로알토 네트웍스 보통주 2.2005주를 지급받는다. 이번 인수를 통해 팔로알토는 인간, 머신, AI 에이전트 등 모든 아이덴티티를 통합적으로 보호할 수 있는 보안 역량을 강화했다고 설명했다. 사이버아크의 아이덴티티 보안 플랫폼은 기업 전반에 걸쳐 모든 유형의 아이덴티티를 보호할 수 있게 설계됐다. 현대 기업 환경에서 핵심 공격 표면으로 부상한 아이덴티티 보안을 강화하는 역할을 수행한다. AI·클라우드 확산으로 '아이덴티티'가 주요 공격 경로로 부상 클라우드, 자동화, AI 확산과 함께 아이덴티티는 현대 기업 보안을 위한 핵심 기반 요소로 자리 잡고 있다. 특히 높은 권한을 가진 인간, 머신, AI 아이덴티티가 지속적으로 증가하면서 공격자들은 계정 탈취 및 과도한 권한을 주요 공격 경로로 활용하고 있다. 현재 머신 아이덴티티는 인간 아이덴티티보다 80배 이상 많으며, 약 75%의 조직이 여전히 과도한 권한 부여 모델을 기반으로 인간 아이덴티티를 관리하고 있는 것으로 나타났다고 팔로알토는 설명했다. 또 약 90% 조직이 이미 아이덴티티 중심 공격(identity-centric breach)을 경험한 것으로 조사됐다. 모든 아이덴티티에 특권 접근 제어 확장…플랫폼 기반 보안 강화 사이버아크 인수를 통해 팔로알토는 기존 일부 관리자 중심의 특권 보안 범위를 넘어 기업 전반의 모든 아이덴티티로 특권 접근 제어를 확대한다. 인간, 머신, AI 아이덴티티 전반에 걸쳐 특권 접근을 관리함으로써 상시 권한을 최소화하고 공격자의 내부 이동(lateral movement)을 제한하며, 아이덴티티 기반 공격 대응 속도를 높일 수 있다. 아이덴티티 중심 보안 제어를 도입한 조직은 자격증명 남용 및 과도한 접근 권한을 사전에 차단함으로써 침해 대응 시간을 최대 80%까지 단축할 수 있다. 사이버아크의 아이덴티티 보안 솔루션은 기존과 동일하게 독립형 플랫폼으로 제공되며, 동시에 팔로알토 보안 생태계와의 통합 작업도 진행 중이다. 기존 고객은 서비스 중단 없이 보다 향상된 복원력, 운영 효율성 및 보안 성과를 경험할 수 있다고 회사는 설명했다. 니케시 아로라(Nikesh Arora) 팔로알토 네트웍스 회장 겸 CEO는 “AI 에이전트 확산은 인간, 머신, AI 에이전트를 포함한 모든 아이덴티티를 보호하는 새로운 보안 패러다임을 요구한다”며 “이번 인수를 통해 고객들은 이제 네트워크 보안 및 보안 운영에서 신뢰해온 동일한 기업을 통해 하이브리드 클라우드 환경 전반의 특권 접근을 통합 관리할 수 있게 될 것”이라고 말했다. 맷 코헨(Matt Cohen) 사이버아크 CEO는 “팔로알토 네트웍스와의 결합은 현대 기업을 위한 새로운 사이버 보안 기준을 제시할 것”이라며 “양사의 기술 결합을 통해 아이덴티티 기반 침해를 효과적으로 차단할 수 있는 강력한 보안 역량을 제공할 것”이라고 밝혔다. 텔아비브 증권거래소(TASE) 이중 상장 추진 팔로알토는 사이버아크의 기술 유산과 이스라엘 글로벌 사이버보안 허브로서의 위상을 기반으로 텔아비브 증권거래소(TASE)에 이중 상장을 추진할 계획이다. TASE에서는 'CYBR' 티커를 사용할 예정이며, 나스닥(NASDAQ)에서는 기존 'PANW' 티커로 계속 거래된다. 이번 상장이 완료될 경우 팔로알토는 시가총액 기준 TASE 최대 상장 기업이 될 전망이다. 또 회사는 실리콘밸리 외 최대 규모인 이스라엘 R&D 센터를 글로벌 AI 시대 보안 혁신의 핵심 거점으로 지속 확대할 계획이다. 팔로알토는 2026 회계연도 2분기 실적 발표 컨퍼런스콜을 오는 17일 오후 1시 30분(태평양 표준시)에 라이브 웹캐스트로 진행할 예정이다. 한편 팔로알토는 네트워크, 클라우드, 보안 운영, AI 등 다양한 분야에서 AI 기반 통합 보안 솔루션을 제공하고 있다. 세계 7만 개 이상 기업과 조직에 제품을 공급하고 있다. 산하의 위협 연구 기관 '유닛 42(Unit 42)'가 유명하다.

2026.02.12 22:10방은주 기자

개발원 "민관학 한자리서 지역 AX 해법 모색"

한국지역정보개발원(이하 개발원)은 한국디지털정부학회와 함께 12일 오후 개발원 2층 KLID홀에서 'AI정부 대전환: 정부 AX, 누가 이끌 것인가?'를 주제로 한국디지털정부학회 동계 학술대회 및 지방정부 인공지능 대전환 추진전략 세미나를 공동 개최했다. 이번 행사는 지역 AX(AI Transformation)를 체계적으로 추진하기 위한 전략과 실행 방안을 논의하기 위해 민·관·학이 한자리에 모인 자리로, 학계·연구기관·지방정부·공공기관 전문가들이 폭넓게 참여했다. 개회식에서는 송석현 한국디지털정부학회 회장이 개회사를 통해 “정부 AX 성패는 중앙 중심의 기술 도입이 아니라, 지역 현장에서 실제로 작동하는 실행력에 달려 있다”고 말했다. 이어 송 회장은 기조발표를 통해 '지자체 AX 혁신리더상 추진 전략'을 밝혔다. 학회는 2026년 상반기 중 평가단과 평가지표를 마련해 전국 지자체의 AI 전환 수준을 평가하고, 연말에 '지방정부 AI 혁신리더상'을 수여할 계획이다. 수상 대상은 지자체장과 관계 공무원은 물론, 지자체 AX를 지원하는 기업 및 협력기관까지 포함된다. 이어진 제1세션에서는 '세계 1위 AI 정부혁신: 지방정부 AX 전략'을 주제로 본격적인 논의가 진행됐다. 이삼열 연세대학교 교수는 '지방정부 AX 추진전략'을 주제로 발표하며, 지방정부 차원의 AX 추진방향과 정책적 쟁점을 논의했다. ○ 토론에서는 학계와 연구기관, 공공기관, 지방정부 실무자들이 참여해 지방정부 AX 추진 과정에서의 과제와 중앙–지방 간 역할 분담 등에 대해 심도 있는 의견을 나눴다. 제2세션에서는 정보통신정책연구원 특별세션을 통해 AI 시대 공공행정의 역할과 기능 재정립, 디지털 복지, 공공부문 데이터 거버넌스, AI 격차 해소 등 포용적 AX 전략이 주요 의제로 다뤄졌다. 또 영남대학교 AI안전연구소 세션에서는 공공 AX 확산을 위한 AI 안전관리와 거버넌스 방안이 논의됐고, 기술 발전과 공공 신뢰를 동시에 확보하기 위한 정책 과제가 제시됐다. 이번 학술대회 및 세미나는 지역 AX를 기술이 아닌 실행 중심의 행정 혁신 과제로 다루며, 민·관·학이 함께 해법을 모색했다는 점에서 의미를 더했다. 개발원 박덕수 원장은 “지방정부가 AX 주체로 성장하기 위해서는 기술·제도·사람을 함께 아우르는 협력 구조가 필요하다”며 “이번 학술대회에서 공유된 논의을 바탕으로 개발원이 지역 AX의 실질적 거점 역할을 수행하겠다”고 말했다.

2026.02.12 21:52방은주 기자

이글루, 국내 유일 미국·프랑스·한국 선급 보안 인증 획득

AI 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)은 프랑스선급(BV), KR(한국선급)에 이어 미국선급(ABS)으로부터 '선내 시스템 및 장비의 사이버 복원력 공통규칙(UR E27)' 인증을 추가적으로 획득했다고 12일 밝혔다. 이로써 이글루코퍼레이션은 국제선급연합회(IACS) 정회원인 주요 국제 선급의 기술 검증을 연이어 통과, 글로벌 해사 보안 시장에서 경쟁력을 확보했다. 이글루코퍼레이션은 주요 글로벌 선급의 UR E27 인증을 보유했을 뿐 아니라, 선박의 사이버 복원력 공통규칙(UR E26) 준수를 위한 공동개발프로젝트(JDP)를 통해 침투 테스트(Penetration Test) 지원 역량까지 검증받았다. 이러한 기술력은 프랑스선급(BV)으로부터 UR E26 기본승인(AiP) '레벨 2(Level 2)' 증서를 취득하며 입증했다. 이글루코퍼레이션은 실제 현대LNG해운(HLS) 선박 현장에서 프랑스선급 입회하에 UR E26에서 요구하는 침투 테스트를 성공적으로 수행, 이 증서를 획득했다. 최근 조선소와 해운선사가 선박 사이버 위협 대응 핵심으로 침투 테스트 역량을 꼽고 있는 만큼, 이글루코퍼레이션은 제품 공급부터 보안 검증까지 아우르는 토털 해사 보안 체계를 제공할 것으로 기대된다. 이글루코퍼레이션은 현장 실증 경험과 검증된 솔루션을 앞세워 해사 보안 사업의 확장을 가속화하고 있다. 현대엘엔지해운의 최첨단 174K 큐빅미터(CBM)급 LNG 운반선인 ▲HLS 빌바오(HLS Bilbao)호 ▲푸트리 마양(Puteri Mayang)호 ▲현대 프린스피아(Hyundai Princepia)호 등 선박 3척에 선박 특화 보안 솔루션 '스파이더 오티 포 마리타임(SPiDER OT for Maritime)'을 구축, 국내 최초로 UR E27 규정을 준수한 선박 보안 실증 사례를 확보했다. 이 회사의 'SPiDER OT for Maritime·이미지'은 선박용 보안 정보 및 이벤트 관리(SIEM) 솔루션으로, 선박 내 운영 기술(OT)과 정보 기술(IT) 자산을 유기적으로 통합해 자산 식별부터 위협 탐지·대응까지 포괄적인 보안 기능을 제공한다. 특히 IT 비전문가인 선원들도 직관적으로 보안 현황을 모니터링할 수 있게 설계한 것이 특징이다. 이득춘 이글루코퍼레이션 대표는 “연이은 글로벌 선급 인증 획득을 통해 이글루코퍼레이션의 해사 보안 기술력을 객관적으로 입증받았다"면서 "검증된 기술력과 노하우를 토대로 선박을 포함한 제조, 에너지 등 다양한 산업군을 아우르는 CPS 보안 선도 기업으로서의 입지를 강화해 나가겠다”고 밝혔다.

2026.02.12 16:58방은주 기자

과기정통부, 올 제로트러스트 도입 및 실증 35억 지원

과학기술정보통신부(과기정통부)는 한국인터넷진흥원(KISA, 원장 이상중)과 함께 인공지능 전환(AX)에 따른 사이버위협 고도화에 대응하고, 국내 보안기업의 경쟁력을 강화하기 위해 '정보보호 신기술 지원사업'을 추진한다고 밝혔다. 올해 진행하는 지원사업은 총 135억원 규모로 ▲AI 보안 유망기업 육성(20억) ▲제로트러스트 도입 및 실증(35억) ▲통합보안 모델 개발(9억) ▲ AI 응용제품 신속 상용화(보안, 70.5억, 신규) 등 총 4개 사업에서 19개 과제를 지원한다. 이중 'AI 보안 유망기업 육성 지원사업'은 국내 혁신적인 AI 보안기술 조기 발굴과 글로벌 AI 보안 시장 진출을 위한 사업성 확보를 위해 시제품 개발(총 5개 과제, 각 최대 2억 원 규모)과 사업화(총 4개 과제, 각 최대 2.5억 원 규모) 등 2개 분야로 추진한다. 또 '제로트러스트 도입 시범사업(총 5개 과제, 각 최대 7억 원)'은 공급기업이 개발한 신규 보안 모델을 수요기업 실 업무 환경에 적용, 수요기업의 제로트러스트 6대 핵심 요소 성숙도(식별자·신원, 기기 및 엔드포인트, 네트워크, 시스템, 애플리케이션 및 워크로드, 데이터 향상)을 목표로 한다. '통합보안 모델 개발 시범사업(총 2개 과제, 각 최대 4.5억 원 규모)'은 공급기업 간 협업을 통해 이기종 보안기술을 통합‧연동하는 플랫폼을 개발하고, 수요기업 실증을 거쳐 통합 전후 효과측정 및 검증을 실시한다. 올해 신규로 추가한 'AI 응용제품 신속 상용화 지원사업(보안분야)'은 국내외 보안시장에 즉시 상용화가 가능한 우수한 AI 기반 보안 제품을 육성하기 위한 사업이다. 보안분야는 3개 과제를 공모하며, 총 지원금 70.5억 원으로 올해 지원사업 중 가장 큰 규모의 예산을 투입한다. 위 4개 분야 지원사업 공모 관련 상세정보는 한국인터넷진흥원 누리집에서 확인할 수 있다. 임정규 과학기술정보통신부 정보보호네트워크정책관은 “AX 가속화로 지능화된 사이버 위협에 대응하기 위해서는 국내 보안산업의 신기술 경쟁력 확보가 긴요하다”며 “이번 지원사업을 통해 우수한 신규 보안 모델과 서비스가 다수 발굴될 수 있도록 노력하겠다”고 말했다.

2026.02.12 16:45방은주 기자

"버거킹·투썸 등 10곳 소비자 정보보호 미흡"

투썸플레이스 등 유명 식음료 프랜차이즈를 운영하는 회사 7곳과 캐치테이블 등 3개 플랫폼 사업자 등 총 10곳이 소비자의 개인정보보호 미흡으로 과징금과 과태료를 부과 받았다. 이들 10곳 중 가장 유명한 식음료 프랜차이즈인 스타벅스 운영사는 시정명령만 받아, 10곳 중 처분이 가장 약했다. 반면 버거킹은 9억2400만원으로 과징금이 가장 많았다. 개인정보보호위원회는 11일 제3회 전체회의를 열고, 식음료 분야 10개 사업자의 '개인정보 보호법' 위반 행위에 대해 총 15억 6600만원의 과징금과 1억 1130만 원의 과태료를 부과했다. 아울러 시정명령 및 공표명령도 함께 의결했다. 처분을 받은 10개 식음료 사업자는 플랫폼 분야에서 ▲와드(캐치테이블) ▲테이블링(테이블링) ▲야놀자에프앤비솔루션(도도포인트, 나우웨이팅) 등 3사와 프랜차이즈 분야 ▲에스씨케이컴퍼니(스타벅스) ▲비케이알(버거킹) ▲엠지씨글로벌(메가MGC커피) ▲한국맥도날드(맥도날드) ▲투썸플레이스(투썸플레이스) ▲이디야(이디야) ▲더본코리아(빽다방) 등 7개사다. 개인정보위는 최근 음식점, 카페 등에서 정보통신기술(ICT)을 접목한 원격 예약·대기 및 키오스크(KIOSK) 주문 방식 등 대규모 개인정보 처리를 수반하는 서비스가 확산됨에 따라, 식음료 분야의 개인정보 처리실태를 조사했다. 앱 서비스 이용률 및 안전조치의무 등 개인정보 보호법 위반 이력을 고려해 원격 예약·대기 플랫폼 앱 및 프랜차이즈 사업자를 선정했고, 구체적인 조사 결과는 다음과 같다. 조사 결과(종합) 대부분의 식음료 사업자들이 대량의 개인정보를 보유기간이 경과하거나 처리목적을 달성한 후에도 파기하지 않는 등 미흡하게 관리했다. 또 앱 등 온라인 서비스 제공과정에서 개인정보를 동의 없이 홍보·마케팅에 이용하거나, 법정대리인 동의 없이 만 14세 미만 아동의 개인정보를 수집·이용하는 등 보호법 준수를 소홀히 한 사례를 확인했다. 분야별로 살펴보면, 플랫폼 사업자의 경우 온·오프라인에서 수집한 개인정보를 연동하면서, 원격 예약 및 현장 대기 고객의 개인정보가 외부에 노출된 상태로 운영하는 등 다수의 안전조치 의무를 위반한 사실을 확인했다. 프랜차이즈 사업자의 경우, 개인정보 처리업무를 제3자에게 위탁하면서, 수탁자에 대한 관리·감독을 소홀히 하거나 100만 명 이상의 정보주체의 개인정보를 처리하면서 개인정보 수집·이용·제공 내역을 주기적으로 정보주체에게 통지하지 않는 등 보호법 위반 사실을 확인했다. 사업자별 위반내용 및 처분 결과 조사 대상 사업자의 주요 위반 내용과 처분 결과는 다음과 같다. 비케이알(버거킹)은 법정대리인 동의 없이 만 14세 미만 아동의 개인정보를 수집·이용했고, 엠지씨글로벌(메가MGC커피)은 회원가입 시 마케팅 활용에 동의하지 않은 경우에도 자동으로 동의 처리가 되도록 설정, 미동의 회원에게 마케팅 메시지(앱푸시)를 발송했다. 또 와드(캐치테이블)와 테이블링(테이블링), 야놀자에프앤비솔루션, 한국맥도날드는 응용프로그램 인터페이스(API) 설계·운영을 미흡하게 하는 등 접근통제를 소홀히 한 사실을 확인했다. API(application Programming Interface)는 데이터 제공기관이 사전에 정의한 표준 규격에 따라 인증·권한 절차를 거쳐 필요한 정보를 안정적으로 연계 및 전송하는 방식을 말한다. 투썸플레이스는 매장 주문 시 휴대전화번호를 입력하지 않으면 주문·결제가 불가능하도록 서비스를 운영했고, 더본코리아(빽다방)는 회원가입시 마케팅 동의, 맞춤형 서비스 동의 등 별도 동의 받아야 할 사항을 포괄적으로 동의 받았고, 개인정보처리 수탁자에 대한 관리·감독을 소홀히 했다. 그 밖에 대부분의 사업자가 보유기간이 경과하거나 처리목적이 달성된 개인정보를 파기하지 않고 보관했고, 접근권한 관리 및 접근통제, 접속기록 보관 등의 안전조치의무를 소홀히 한 사실이 확인됐다. 이에, 개인정보위는 법정대리인 동의없이 만 14세 미만 아동의 개인정보를 수집·이용한 행위(보호법 제22조의2 위반)에 대해, 비케이알에 9억2천4백만 원의 과징금을 부과하고, 동의 없이 목적 외로 회원의 개인정보를 이용(보호법 제18조 위반)한 엠지씨글로벌에 6억4천2백만 원의 과징금을 부과했다. 또, 사업자들의 기타 보호법 위반행위에 대해 총 과태료 1억 1130만 원을 부과하고, 재발방지를 위하여 시정명령과 공표명령도 함께 처분했다. 이번 조사 및 처분 의의 이번 조사·처분은 일상에서 매일 접하는 식음료 서비스의 전반적인 개인정보 관리 체계를 면밀히 점검 잠재된 개인정보 침해 요인을 선제적으로 제거하고, 유출사고로 인한 사회적 비용과 피해를 최소화하였다는 점에서 의미가 크다고 개보위는 밝혔다. 또 개보위는 아동·청소년의 개인정보는 특별한 보호가 필요하며, 다양한 참여자가 연결된 플랫폼 생태계에서 적법 처리 근거, 필요·최소한의 정보 수집 등 프라이버시 중심의 서비스 설계가 중요하다고 강조했다. 아울러, 디지털 환경에서 처리 목적 등을 달성한 개인정보의 미파기는 잠재적 유출 사고의 핵심 변수로 작용할 수 있는 만큼 불필요한 개인정보의 즉시 파기를 당부했다. 개인정보위는 앞으로도 국민 실생활과 직결된 분야를 중심으로, 상시 점검 및 사전 예방 활동을 강화해 나갈 방침이다.

2026.02.12 11:00방은주 기자

"SaaS 해킹 주의"...개보위, 루이비통 등 명품 3사 과징금 총 360억 부과

개인정보보호위원회(개인정보위)가 11일 제3회 전체회의를 열고 '개인정보 보호법'을 위반한 명품브랜드 판매 3개 사업자 ▲루이비통코리아 ▲크리스챤디올꾸뛰르코리아 ▲티파니코리아에 에 총 360억 3300만 원의 과징금과 1080만 원의 과태료를 부과했다. 이 가튼 처분 사실 공표도 함께 명령했다. 이들 3개 사업자는 모두 서비스형 소프트웨어(SaaS) 기반 고객관리 서비스를 이용하는 과정에서 개인정보 유출사고가 발생했다. SaaS(Software as a Service)는 소프트웨어를 회사 내부 서버에 설치하지 않고 인터넷을 통해 클라우드 형태로 외부에서 제공하는 방식을 말한다. 개보위는 이들 3사 사례가 방법만 다를뿐 모두 해킹에 해당한다고 밝혔다. 각 회사별 구체적인 위반 내용과 처분 결과는 다음과 같다. 루이비통 : 과징금 213억 8,500만 원과 결과 공표 루이비통은 직원 기기가 악성코드에 감염돼 서비스형 소프트웨어 계정 정보를 해커에게 탈취당했다. 이에, 약 360만 명의 개인정보가 총 3차례('25.6.9.~13.)에 걸쳐 유출됐다. 루이비통은 2013년부터 구매 고객 등 관리를 위해 해당 서비스형 소프트웨어를 도입·운영하면서, 접근할 수 있는 권한을 인터넷프로토콜(IP) 주소 등으로 제한하지 않았으며, 개인정보취급자가 외부에서 접속할 때 안전한 인증수단을 적용하지 않은 것으로 나타났다. 이에 개인정보위는 루이비통에 과징금을 부과하고, 처분받은 사실을 사업자 누리집(홈페이지)에 공표하도록 명령했다. 디올 : 과징금 122억 3,600만 원과 과태료 360만 원 부과, 결과 공표 디올은 고객센터 직원이 해커의 보이스피싱에 속아 서비스형 소프트웨어에 대한 접근권한을 해커에게 부여함에 따라 약 195만 명의 개인정보가 유출됐다. 디올은 구매 고객 등 관리를 위해 2020년부터 해당 서비스형 소프트웨어를 도입·운영하면서, 접근할 수 있는 권한을 IP 주소 등으로 제한하지 않았으며, 대량의 데이터 다운로드 지원 도구의 사용을 제한하지 않았다. 또 개인정보 다운로드 여부 등 접속기록을 월 1회 이상 점검하지 않아 유출 사실을 3개월 이상 확인하지 못했다. 아울러, 개인정보 유출 인지('25.5.7.) 후 정당한 사유 없이 72시간을 경과해 유출 통지('25.5.12.)를 한 사실도 확인했다. 이에 개인정보위는 디올에 과징금 및 과태료를 부과하고, 처분받은 사실을 사업자 누리집(홈페이지)에 공표하도록 명령했다. 티파니 : 과징금 24억 1,200만 원과 과태료 720만 원 부과, 결과 공표 티파니는 디올의 유출 경위와 마찬가지로, 고객센터 직원이 해커의 보이스피싱에 속아 서비스형 소프트웨어에 대한 접근권한을 해커에게 부여함에 따라, 약 4600여 명의 개인정보가 유출됐다. 티파니는 2021년부터 마케팅을 위해 해당 서비스형 소프트웨어를 도입·운영하면서, 접근할 수 있는 권한을 IP 주소 등으로 제한하지 않았으며, 대량의 데이터 다운로드 지원 도구의 사용을 제한하지 않았다. 아울러, 개인정보 유출 인지('25.5.9) 후 정당한 사유 없이 72시간을 경과해 신고 및 통지('25.5.22.)한 사실도 확인했다. 이에 개인정보위는 티파니에 과징금 및 과태료를 부과하고, 처분받은 사실을 사업자 누리집(홈페이지)에 공표하도록 명령했다. 이번 조사 및 처분 의의 최근 많은 기업은 초기 구축 비용 절감 및 유지관리 효율성 등을 이유로 글로벌 대기업의 서비스형 소프트웨어를 도입해 운영하고 있다. 그러나, 서비스형 소프트웨어에 대한 신뢰를 토대로 비용·편의 측면만 고려 시 개인정보 안전성 확보에는 소홀히 할 우려가 있어 주의가 요구된다. 고객 관리 등을 위해 서비스형 소프트웨어를 도입해 개인정보를 처리하는 경우 이는 개인정보처리시스템에 해당하므로 접근 권한을 업무 수행에 필요한 최소한의 범위로 차등 부여하는 등의 조치를 취해야 한다고 개보위는 밝혔다. 아울러, IP 주소 등을 제한해 인가받지 않은 접근을 통제하고, 외부에서 개인정보처리시스템에 접속하려는 경우 안전한 인증 수단(일회용 비밀번호(OTP), 인증서, 보안토큰 등)을 필수적으로 적용해야 한다. 개인정보위는 "기업이 서비스형 소프트웨어를 도입하는 경우에도 개인정보를 안전하게 관리하는 책임이 면제 또는 전가되지 않는 만큼 해당 서비스가 제공하는 개인정보 보호 기능을 개인정보처리자가 충분히 적용해 개인정보 유출사고를 예방해야 할 것”이라고 강조했다.

2026.02.12 11:00방은주 기자

한재권 "피지컬AI, 정밀함보다 임기응변으로 승부를"

"피지컬AI(Physical AI)는 '정밀함'이 아니라 임기응변으로 승부해야 합니다." 한재권 에이로봇(AeiROBOT) CTO는 11일 강남 모두의연구소에서 열린 '국방 인공지능 혁신 네트워크 세미나'에서 발제자로 나서 이 같이 밝혔다. 에이로봇은 휴머노이드 로봇 개발 국내 대표 스타트업이다. 2018년 4월 설립됐다. 한재권 CTO는 에이로봇 공동창업자다. 한양대 ERICA 캠퍼스 로봇공학과 교수이기도 하다. 그는 이날 '국방 휴머노이드 현재와 미래'를 주제로 자사 휴머노이드와 국내외 휴머노이드 현황과 과제를 들려줬다. 한 CTO는 "정말 빠르게 세상이 변하고 있다. 한시도 늦춰서는 안 된다"면서 "휴머노이드(Humanoid) 로봇은 되는 산업이다. 왜냐하면, 돈이 몰리고 있기 때문이다. 저는 중국도 자본주의라 보고 있다. 사회주의의 형태를 띤 자본주의다. 자본주의 국가에서 자본이 몰리고 있는 것은 세상이 그 쪽으로 변한다는 강력한 시그널(signal)"이라고 진단했다. 이어 골드만삭스 등 기관마다 수치는 다르지만 모두가 피지컬AI 시장이 급성장할 것으로 예상한다면서 "심지어 오는 2035년에 휴머노이드 단일 분야(섹터)만으로 현재의 자동차산업 규모를 넘설 것이라는 전망도 있다"고 소개했다. 특히 그는 휴머노이드를 볼때 '정밀함'보다 '임기응변'을 봐달라고 주문했다. "기자들이 피지컬AI에 대해 정밀함을 묻는데, 이 질문은 틀렸다. 정밀한 로봇은 제초용 로봇, 용접용 로봇 등 산업용 로봇이 해야한다. 정형화된, 정해진 공간에서 하는 것은 로봇 팔처럼 정밀성을 요구하는게 맞다"면서 "하지만 우리 일상생활에서 펼쳐지는 작업들은 정형화된 게 없다. 그때그때 상황이 수시로 벼난다. 이런 데이터들을 쌓고 쌓아야 피지컬AI가 제대로 작동한다. 이처럼 수시로 바뀌는 상황에 잘 적응하는게 (피지컬AI가) 중요하다. 그래서 (피지컬AI는) 정밀성 보다 임기응변이 더 중요하다"고 짚었다. 이어 휴머노이드의 조건 3가지를 언급했다. 이미테이션 러닝(imitation learning)을 할 수 있는가, 사람이 움직이는 것을 연기(delay) 없이, latency 없이 그대로 쫓아갈 수 있는가, 또 그 동작이 시뮬레이터 안에서 동일하게 작동하는가? 등이다. 그는 "이 세 가지가 동일하게 작동돼야 우리가 비로소 데이터를 쌓을 준비가 된 거다. 사람들이 하는 동작을 로봇화시키는 능력을 갖춰야 비로소 휴머노이드 로봇에 근접할 수 있다"고 설명했다. 또 미국 테슬라와 로봇 스타트업 선두 주자 피규어AI 등의 휴머노이드가 3세대 모델로 진화할때 핵심은 대량생산이라고 강조했다. "지금은 팬시(fancy)한 상황이다. 모든 기술을 다 때려 넣은 느낌"이라면서 "가격을 낮추기 위해 뺄건 빼고, 어디를 최적화 해야 할 지, 이런 작업에 돌입한 상황"이라고 진단했다. 중국을 대표하는 휴머노이드 기업 유니트리에 대해서도 평했다. "공통적인 피드백이 답답하다는 것"이라면서 "물론 운동 성능은 굉장히 뛰어나다. 깡통 모델, 옵션 낮은 모델은 리모컨 하나로 RC카(무선카)처럼 갖고 놀 수 있다. 그런데 중요한 건, 손을 붙여 일을 하게 하는 것이고 머리를 진화시키는 것이다. 좋은 AI 모델을 넣어 추론하면서 일을 하게 하는 게 핵심인데 (유니트리는) 이게 약하다. 이걸 답답하게 여기는 사람들이 많다. 하지만 빠르게 보강(메이크업)할 것으로 본다"고 예상했다. 이어 "중국은 수요처를 확보하고 나서 업그레이드를 한다. 이런 전략으로 가고 있다. 굉장히 무서운 플레이어"라고 밝혔다. 본인이 설립한 에이로봇의 행보도 설명했다. 그에 따르면, 에이로봇의 한 축은 제조업 현장에서 사용하는 산업용 로봇으로, 이 로봇이 오는 2028년이면 산업 현장 곳곳에서 쓰일 것으로 예상했다. 이어 2030년까지는 조선과 건설 현장에서 능수능란하게 현장 일을 하는 휴머노이드를 내놓는게 목표라고 덧붙였다. 이미 에이로봇이 만든 조선 분야 용접 로봇은 지난 1월 열린 'CES 2026'에서 세계적인 시선을 받은 바 있다. 당시, 젠슨 황 엔비디아 CEO가 본인 발표 장표에 에이로봇의 이 용접 로봇을 넣어 인용, 국내외에서 화제가 됐다. 이 일화를 들려준 그는 "(나도) 깜짝 놀랐다. 쉬운 일부터 어려운 일 까지 단계적으로 조선업 현장에 진입하겠다"고 말했다. 또 인구 감소를 언급하며 "아직까지 본 적이 없고 경험한 적이 없는데 정말 큰 재앙이다. 점점 더 사람이 없어질거고 근로현장, 작업현장, 산업현장에서 고통 목소리가 나올 거고, 지금도 나오고 있다. 국방 분야의 인력 자원 부족을 휴머노이드가 메우는 대안이 될 수 있다"고 예상했다. 이어 " 아틀라스 정도의 휴머노이드 로봇이라면 군에 투입해도 다양한 일을 할 수 있고, 이로써 우리 병력 자원의 감소를 막을 수 있을 것으로 생각한다"면서 "군에서 어떻게 데이터를 쌓고 로봇을 얼마나 잘 활용하는 것이 승부처가 될 것"이라면서 "어떤 일을 어떻게 시작할 것인가를 잡는 게 전략이고, 그 전략을 잘 짜는 것, 이 것이 우리에게 주어진 자원을 효과적으로 써서 이 전쟁에서 이길 수 있는 방법"이라고 강조했다. 특히 "수많은 로봇들이 시도 됐지만 다 추풍낙엽처럼 사라졌다. 사업성이 없었기 때문"이라면서 ""휴머노이드 로봇을 그냥 인간을 닮았다가 아니라, 범용 및 다목적 차원에서, 다양하게 쓰려는 차원에서 봐달라"고 주문했다. 휴머노이드 강국은 미국과 중국, 러시아를 꼽았다. "이들 나라는 오래전부터 휴머노이드 로봇을 암암리에 해왔고, 지금도 하고 있다"면서 휴머노이드 회사 중 현재 가장 주목받고 있는 곳으로 파운데이션(Foundation)을 꼽았다. 이 회사는 2024년 설립된 미국 실리콘밸리 소재 스타트업이다. 한 CTO는 "2027년까지 국방용 휴머노이드를 상용화, 공급할 계획"이라면서 "미국 국방부가 지원한다. 이 로봇이 어떻게 나올지 기대가 된다. 아직까지는 정보가 별로 없다"고 설명했다. 우리 정부도 작년 4월 K-휴머노이드 연합을 결성했고, 지금은 'MaX 얼라이언스'로 진화, 활동중이다. 여기에 참여하는 곳이 처음에는 40여 곳에 불과했지만 지금은 240개가 넘는 곳이 동참하고 있다고 밝혔다. 특히 그는 세계 휴머노이드 시장에서 우리나라가 기울어진 운동장이라면서 이를 메우는 한가지 방법으로 뼈를 갈아 넣을 정도의 혼신과 열정을 꼽았다. "자원이 부족하다, 사람이 부족하다는 말은 이제 그만하자. 일당 백으로 싸웠던게 우리 민족"이라면서 "원팀이 돼 전략을 어떻게 잘 짜는게 중요하다. 우리 환경과 구조가 그렇게 나쁜 것 만은 아니다. 디지털 세상의 자원은 석유가 아닌 데이터다. 우리도 자원이 많다. 피지컬 AI의 데이터는 뭐냐? 사람의 동작이고, 사람이 움직이는 거다. 우리나라 군인 수가 얼마나 많나? 프랑스와 영국 군은 얼마인가? 이들에 비하면 우리도 엄청 많다. 이제 어떻게 전략을 잘 짜는 가를 고민해야 한다"고 역설했다. 이어 "국방 등 현장에서 수 많은 데이터가 발생하는데 이걸 빨리 로봇으로 가져와야 한다"면서 "주춤했다가는 미국 로봇과 중국 로봇을 쓸 수밖에 없는 상황이 몰린다. 그렇게 되기 전에 빨리 움직여야 한다"고 밝혔다. 한 CTO가 설립한 에이로봇은 설립 초기에는 스키 타는 로봇 등을 선보여 국내외적으로 시선을 받기도 했다. 그는 "당시 우리랑 경연했던 로봇 팀이 8개 팀이였다. 지금은 우리 빼고 다 사라졌다"며 아쉬움을 보였다. 초창기 스키 타는 로봇과 축구하는 로봇 등에 주력했던 에이로봇은 2024년부터 로봇 형태를 현재의 휴머노이드로 바꿔 일하는 로봇에 초점을 두고 있다. 한 CTO는 "지금 우리에게 공장용 휴머노이드를 달라고 한 곳이 20곳 정도 된다. 40곳이였는데 20곳으로 추렸다"면서 "빨리 들어가야 한다. 빨리 찍어내야 한다"고 밝혔다. 한 CTO 발제 이후 전문가 토론이 이어졌다. 토론에는 한 CTO를 비롯해 박일우 한국산업기술기획평가원(KEIT) 로봇PD, 박삼준 국방기술진흥연구소(KRIT) 인공지능 및 빅데이터 PD, 류형규 리얼월드 CPO, 육군 측 관계자가 참여했다. 육군 측 관계자는 병사 경계 근무 등에 휴머노이드를 사용할 수 있을 것으로 본다면서 "작년초만해도 가능하겠어? 했는데, 기술발전 속도가 빨라 이제는 도입을 확대할 수 있는 장이 열렸다고 본다"고 말했다. 이어 그는 육군 병력 50만이 피지컬데이터가 될 수 있다면서 "군이 피지컬AI 수요처가 되면 국가경쟁력도 키우고 군의 위기 요인도 해결할 수 있을 것으로 보고 있으며, 전방위적으로 수요를 늘려야겠다고 생각하고 있다. 실증을 해가면서 데이터를 쌓아가려 한다"고 말했다. 박일우 로봇PD는 산업부가 지능형로봇 계획을 5년마다 수립하고 있다고 소개하며 "전투 목적용 로봇은 아직 시기상조라 조리로봇 등을 시도하려 한다"면서 "작년에 10개 분야에서 휴머노이드 실증을 추진했다. 올해 데이터 모으는 걸 개별로 하고 있는데, 공동으로 하고 확산하는 걸 고민하고 있다"고 밝혔다. 이어 "작년에 서울대AI연구원을 중심으로 월드모델을 만들어 보자고 했고, 로봇파운데이션모델 3~4개도 개발을 검토하고 있다"고 덧붙였다. 국방과학연구소(ADD) 출신의 박삼준 KRIT PD는 엔비디아의 디지털트윈 플랫폼 옴니버스를 활용한 자율시스템을 기획해 추진하고 있는데 "에지(Edge)단의 에이전트 개발을 올해 착수한다"면서 "성숙한 기술이 빨리 국방에 들어와야 한다. 앞으로 군에 적용 기회가 매우 많을 것"이라고 내다봤다. 류형규 리얼월드 CPO는 본인 회사가 인간의 다섯손가락처럼 움직이는 손 로봇에 집중하고 있다고 소개하며 피지컬AI의 데이터 수집 문제를 지적했다. 피지컬AI도 AI니 데이터를 수집해야 하는데 어떻게 수집할 지 아직 부족한 면이 있다는 것이다. 또 엔비디아의 실제 물리 수집 데이터는 믿을만 한가?라는 질문을 던지며 "데이터를 안전하고 모으고 폐기하는게 기술적으로 이슈"라면서"범용 지식을 갖췄으면서도 모델 크기(사이즈)는 작고 기민하게 움직여야 한다. 이는 뜨거운 얼음처럼 양자 상충되는 개념인데, 이 상충 개념을 수용하는 모델을 개발해야 하는 기술 숙제를 안고 있다"고 말했다.

2026.02.12 00:55방은주 기자

[인사] 개인정보보호위원회

◆ 국장급 전보 ▲ 기획조정관 서정아

2026.02.11 14:46방은주 기자

인텔리빅스-빌드엠, 행동AI 기반 빌딩안전 플랫폼 구축 맞손

안전AI 딥테크 기업 인텔리빅스(대표 최은수, 장정훈)는 시설경비 및 빌딩 종합관리 전문기업 빌드엠파트너스(대표 양재열)와 업무협약(MOU)을 체결, AI 기술 기반의 차세대 빌딩안전관리 플랫폼을 개발한다고 11일 밝혔다. 올해 코스닥 상장을 추진 중인 인텔리빅스는 이번 협약을 계기로 스마트 시티, 모빌리티, 국방에 이어 빌딩 안전 관리 시장까지 사업 영역을 확장했다. 협약 핵심은 단순히 영상 감시를 넘어, 인텔리빅스의 독보적인 '행동하는 안전 AI 에이전트(Acting Safety AI Agent)' 기술을 빌딩 관리 현장에 이식하는 데 있다. 양 사는 인텔리빅스의 '행동하는 안전AI' VLA(Vision Language Action) 엔진 'VIX 2.0'과 자율형 안전 운영체제 'Gen AMS', 그리고 현장 지휘 안전 AI 에이전트'VIXA'를 결합한 'AI 통합 빌딩안전관리 플랫폼' 구축을 위해 긴밀히 협력한다. 기존의 빌딩 관리가 인력의 육안 감시에 의존하는 '수동적 관제'에 머물렀다면, 인텔리빅스가 선보일 플랫폼은 'Gen AMS'를 통해 빌딩 내 쓰러짐, 화재 징후, 비인가 구역 침입 등 50여 가지 이상의 이벤트를 실시간으로 정교하게 탐지한다. 특히 시각(V), 언어(L), 행동(A)을 하나로 통합한 VLA 기술이 탑재된 VIXA는 사고 상황을 스스로 이해하고, 관리자에게 텍스트 보고서를 즉시 상신하는 것은 물론, 현장 안내 방송이나 스마트 도어락 제어 등 물리적 대응(execute)까지 자율적으로 수행한다. 또 국내 최초 상용화에 성공한 장정맥 및 얼굴인식 기반의 출입보안 기술을 플랫폼에 녹여내 건물 보안 수준을 극대화한다. 이는 빌드엠파트너스의 현장 관리 노하우와 결합, 인력 운영 효율성을 제고하고 관리 품질 균일화를 실현하는 '예방형 관리 시스템'의 표준이 될 전망이다. 최은수 인텔리빅스 대표는 “이번 파트너십은 인텔리빅스가 보유한 VIX 2.0의 시각 지능과 VIXA의 판단 지능이 빌딩이라는 물리 공간과 결합하는 상징적인 사례”라며 “단순히 지켜보는 AI 시대를 끝내고, 스스로 사고를 차단하고 현장을 지휘하는 '자율형 빌딩 안전 OS'를 통해 스마트 시티 보안의 새로운 패러다임을 제시하겠다”고 강조했다. 양재열 빌드엠파트너스 대표는 “현장 중심의 빌딩관리가 AI 기반 플랫폼 관리로 전환되는 역사적인 출발점”이라며 “인텔리빅스의 딥테크 기술력을 통해 고객사에게 차원이 다른 지능형 보안 서비스를 제공하겠다”고 밝혔다.

2026.02.11 14:42방은주 기자

틸론, 대학 디지털 혁신 '15년 대장정'

최근 국내 대학가는 학령인구 감소에 따른 지역 소멸 위기와 AI 기술 패권 시대라는 거대한 파고를 맞이하고 있다. 이에 대응, 교육부는 'RISE(지역혁신중심 대학지원체계)'와 '글로벌 대학 30' 등 대학의 체질 개선을 위한 대규모 사업을 진행하고 있다. 와중에, 클라우드 및 가상화 전문기업 틸론이 대학 디지털 혁신의 핵심 파트너로 주목받고 있다. 현재 대학은 단순히 PC 실습실을 운영하는 수준을 넘어 고성능 AI 연구 환경을 구축하고 지역 사회와 인프라를 공유해야 하는 과제에 직면해 있다. 특히 고가의 GPU(그래픽 처리장치) 자원을 효율적으로 분배하고 연구 데이터 유출을 방지하는 보안과 효율 공존이 핵심이다. 틸론은 2012년 고려사이버대학교의 가상 실험실을 시작으로 10년 넘게 축적해온 가상화 기술력을 바탕으로 이러한 대학의 고민에 해답을 제시하고 있다. 틸론의 대학 시장 지배력은 검증된 수치로 나타난다. 11일 회사에 따르면, 서울대학교는 2023년 업무망 VDI 증설에 이어 2025년 클라우드 PC 구매 사업까지 틸론과 함께하며 인프라 품질을 고도화했다. 서강대학교는 2016년 학생 개발용 VDI 구축을 시작으로 지난해 100유저 규모의 추가 구축까지 장기 파트너십을 이어가고 있다. 동아대학교는 2024년 하반기 인근 12개 대학과의 공동 원격 실습환경 구축으로 지역 대학 간 협력 모델을 제시했으며, 2025년 하반기에는 ISMS-P(Information Security Management system-Privacy) 인증에 대비한 개발망 분리사업을 통해 보안 강화에도 나섰다. 특히 백석대학교는 AI 특성화 인재 양성을 위한 독보적인 교육 인프라 구축에 앞장서고 있다. 틸론은 지난 1월, 백석대 컴퓨터공학부의 400유저 규모 VDI 공급 사업을 수주한 데 이어, 최근에는 교육 환경 최적화를 위한 커스터마이징 계약까지 체결, 본격적인 구축 단계에 돌입했다. 이번 프로젝트 핵심은 단순히 가상 데스크톱 구축을 넘어 고성능 GPU 자원까지 통합 관리하는 'AI 특성화 교육 플랫폼'을 선제적으로 구현하는 데 있다. 이를 통해 학생들은 장소 제약 없이 언제 어디서나 고사양 AI 모델링 및 딥러닝 실습을 수행할 수 있게 된다. 틸론은 백석대가 AI 특성화 대학으로서 독보적인 교육 경쟁력을 확보할 수 있게 수업용 인프라 구축부터 최적화된 가상 데스크톱 환경 제공까지 전방위적인 기술 지원을 이어갈 예정이다. 제주대학교도 틸론 기술력이 집약된 대표적인 사례다. 제주대는 2023년 소규모 도입을 시작으로 2024년 '글로컬(Glocal) 사업'을 통해 4846유저 규모의 업무 및 인터넷망 VDI를 구축했다. 이어 RISE 사업 일환으로 수업용 5346유저를 추가로 도입, 단일 대학으로는 이례적인 대규모 가상화 환경을 성공적으로 안착시켰다. 틸론이 최근 주력하고 있는 분야는 데이터 주권 기반의 '소버린 AI(Sovereign AI)' 플랫폼이다. 지방 거점 국립대학교를 중심으로 추진하 이 사업은 단순히 AI 인프라 구축을 넘어, 지역에 머물며 배우고 연구할 수 있는 디지털 정주 환경을 기술로 구현한다는 점에서 주목된다. 이는 틸론의 독보적인 GPU 슬라이싱(GPU Slicing) 기술과 인터널 AI(Internal AI) 기술을 결합한 결과다. 대학은 이를 통해 고가의 GPU 자원을 가상으로 쪼개 다수의 학생들에게 효율적으로 배분할 수 있고, 외부 클라우드 의존 없이 자체 보안 환경 내에서 AI 모델을 훈련할 수 있는 기술적 독립을 실현한다. 백석대학교 또한 올해 초부터 AI 수업용 실습 기자재로 틸론의 솔루션을 도입, 실용적인 AI 인재 양성에 박차를 가하고 있다. 틸론은 이제 단순 가상화 솔루션 제공을 넘어 데이터 주권 기반의 AI 교육·연구 플랫폼 구축으로 나아가고 있다. 지방 거점 국립대학교의 '소버린 AI(Sovereign AI)' 기반 AI 교육·연구 플랫폼 구축 사업은 대학 내 AI 교육·연구 플랫폼 구축의 표준을 제시한다. 최백준 틸론 대표는 "대학은 최첨단 IT 기술을 실제 교육과 연구에 적용하는 중요한 테스트베드”라며 "가상화와 GPU 슬라이싱 기술을 결합한 틸론의 소버린 AI 플랫폼은 단순히 IT 인프라를 넘어 연구 데이터의 주권을 지키고 교육의 질을 혁신하는 필수 엔진이 될 것”이라고 강조했다. 이어 “틸론의 독보적인 GPU 슬라이싱 기술은 고성능 자원을 다수가 공정하고 효율적으로 나눠 쓰게 함으로써 'GPU 민주화'를 실현할 것”이라며 “앞으로 RISE 사업과 글로컬 대학 30 사업의 성공적인 파트너로서 대학이 데이터 주권을 완벽히 확보한 상태에서 자유로운 교육·연구 환경을 구현할 수 있게 지속적으로 기술을 고도화하겠다”고 말했다.

2026.02.11 14:31방은주 기자

Prev 11 12 13 14 15 16 17 18 19 20 Next