검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'가트너'통합검색 결과 입니다. (35건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

가트너가 또 인정한 퓨어스토리지, 매직 쿼드런트 12년 연속 리더

퓨어스토리지가 엔터프라이즈 스토리지 플랫폼으로 글로벌 시장에서 인정받았다. 퓨어스토리지는 가트너가 발표한 2025 매직 쿼드런트 엔터프라이즈 스토리지 플랫폼 부문에서 리더로 선정됐다고 9일 밝혔다. 특히 실행력 부문 최상위, 비전 완성도 부문 최우수 평가를 동시에 획득하며 12년 연속 리더 자리를 지켰다. 가트너는 엔터프라이즈 스토리지 플랫폼을 블록 파일 오브젝트 스토리지를 비롯한 다양한 워크로드와 사용 사례를 지원하는 시장으로 정의한다. 퓨어스토리지는 단일화된 플랫폼과 서비스형 경험을 통해 온프레미스 퍼블릭 클라우드 하이브리드 전반에서 민첩성과 위험 최소화를 제공한다고 강조했다. 퓨어스토리지는 퓨어 퓨전 기반 플랫폼으로 글로벌 데이터 자산을 단일 가상 데이터 클라우드로 통합할 수 있도록 지원한다. 이를 통해 지능형 제어 플레인에 기반한 관리 자동화와 추적이 가능하며 모두 서비스형 모델로 제공된다. 주요 혁신 사항도 공개됐다. 스토리지를 적응형 리소스 풀로 통합하는 자동화 기능, 차세대 플래시어레이와 플래시블레이드를 통한 비정형 데이터 처리 확장, 내장 보안과 사이버 복원력을 통한 위험 최소화 등이 포함됐다. 퓨어스토리지는 루브릭과 크라우드스트라이크와 협력해 보안 기능을 강화했다고 덧붙였다. 고객 평가도 긍정적이다. 퓨어스토리지는 가트너 피어 인사이트에서 689건의 리뷰를 기반으로 4.9점(5점 만점)을 기록했으며 응답 고객의 98%가 추천 의사를 밝혔다. 찰스 쟌칼로 퓨어스토리지 회장 겸 최고경영자(CEO)는 "우리는 고객의 글로벌 데이터 스토리지 환경을 단순화하고 자동화해 대규모 환경에서 데이터 관리와 스토리지 운영을 실현한다"며 "앞으로도 글로벌 데이터 전체를 효과적으로 다룰 수 있는 혁신적 아키텍처를 제공할 것"이라고 말했다.

2025.09.09 07:43김미정

가트너 "합성 데이터 사용도 전략 필요…수익성 따져야"

소프트웨어(SW) 테스트와 개인정보 규제 대응 수단으로 주목받는 합성 데이터가 확산하고 있지만, 기업 목표와 자원에 맞춘 전략적 도입이 필요하다는 지적이 나왔다. 7일 가트너가 공개한 보고서에 따르면 SW 엔지니어링 리더들이 합성 데이터를 이런 이유로 맞춤형 전략을 촉구하고 있는 것으로 전해졌다. 그동안 SW 개발자는 실데이터를 가공해 SW 품질 테스트에 활용해 왔다. 유럽 일반 개인정보 보호법(GDPR)이나지불카드 산업 데이터 보안 표준(PCI-DSS) 등 개인정보 규제 강화로 인해 실데이터 사용이 제한되고 있다. 이처럼 데이터 접근이 어려운 상황에서는 합성 데이터가 안전하고 효과적인 대안이 될 수 있는 것이다. 보고서는 합성 데이터가 보안·신뢰성·맞춤성에서 강점을 갖는다고 강조했다. 생성 기법에 따라 데이터 구조와 속성을 통제할 수 있으며 특정 고객군이나 희귀 사례, 신규 기능까지 다양한 시나리오를 실험할 수 있다는 설명이다. 특히 인공지능(AI)·머신러닝(ML) 개발에서도 합성 데이터 활용도가 큰 것으로 알려졌다. 기존보다 균형 잡힌 학습 데이터를 공급할 수 있으며, 엣지 케이스나 드문 상호작용도 재현 가능해서다. SW 엔지니어링 리더들은 합성 데이터가 테스트 자동화를 위한 CI/CD 파이프라인과도 쉽게 통합된다고 입을 모았다. 개인정보 보호, 데이터 구조 불일치, 데이터 부족 등의 문제를 해결할 수 있어 실제보다 효율적인 테스트 환경을 구축할 수 있다고 밝혔다. 가트너는 합성 데이터의 무조건적인 활용은 금물이라고 당부했다. 데이터 모델이 비공개된 시스템이나 단순 테스트에는 오히려 오버엔지니어링이 될 수 있으며, 팀 내부의 심리적 저항도 고려해야 한다고 설명했다. 가트너는 4가지 주요 합성 데이터 생성 기법을 제시했다. 비즈니스 규칙 기반 방식, 생성적 적대 신경망(GAN), 대형언어모델(LLM), 변분 오토인코더(VAE) 등을 조합해 활용 영역에 맞춰 선택해야 한다고 밝혔다. 예를 들어 GAN은 이미지나 음성 같은 비정형 데이터를 만들 때 적합하며, LLM은 보안 보고서나 사용자 피드백을 재현하는 데 유용하다. VAE는 전자상거래용 고객 기록처럼 구조화된 데이터에 효과적인 것으로 알려졌다. 기술 선택 외에도 가트너는 합성 데이터 도입의 투자수익률(ROI)와 순현재가치(NPV)를 정밀하게 평가하라는 제안도 나왔다. 이를 위해 내부 재무팀과 협업해 할인율 등 기준을 사전 조율해야 한다고 설명이다. 가트너는 "합성 데이터 투자의 수익은 결함 감소, 출시 시간 단축, 테스트 효율화, 품질 향상 등으로 이어진다"며 "조직의 목표와 리소스를 고려해 맞춤형 도입 전략을 수립하라"고 조언했다.

2025.09.07 11:05김미정

'AI 코드 보안 어시스턴트' 뜬다…"2027년 조직 80% 도입"

인공지능 코드 보안 어시스턴트(ACSA)가 핵심 소프트웨어로 떠올랐다는 분석이 나왔다. 4일 가트너가 최근 발표한 보고서에 따르면 개발자 보안 역량 한계를 보완하기 위해 해당 어시스턴트 중요성이 높아진 것으로 전해졌다. 보고서는 ACSA는 애플리케이션 보안 테스트(AST) 도구가 찾아낸 취약점 기반으로 맞춤형 수정 방안을 제시한다. 이를 통해 보안 전문성이 부족한 개발자도 코드 수정과 복구를 더 효과적으로 진행할 수 있는 것으로 알려졌다. ACSA는 단순히 코드 수정뿐 아니라 위협 모델링과 보안 코딩 교육까지 지원한다. 특히 생성형 인공지능(AI)을 활용해 개발 과정 중 실시간으로 설명과 가이드를 제공해 보안 역량 강화를 돕는다 . 보고서는 2027년까지 전체 조직의 80%가 기존 정적 코드 분석에 ACSA를 도입할 것으로 전망했다. 이는 개발자에게 보안 부담을 전가하는 현 구조에서 벗어나기 위한 전략이라는 예측이다. 가트너는 개인정보 유출이나 부정확한 코드 제안, 저작권 불명확성 등 리스크도 존재한다는 점도 지적됐다. 특히 경험 적은 개발자가 AI의 권고를 무비판적으로 수용할 경우 보안 문제가 악화될 수 있다는 지적이 나온다. 이에 가트너는 ACSA 도입 시 기존 AST 도구와 병행 사용해야 한다고 밝혔다. 또 데이터 거버넌스 정책을 충족하는 벤더를 선택하고, 개발자 경험과 수정 제안 수용률을 평가해야 한다는 점도 강조했다. 그러면서 대표 공급업체로 깃허브와 깃랩, 스니크, 체크막스, 블랙덕, 심그렙 등을 소개했다. 이들은 코드 보안 분석과 자동화된 취약점 수정 기술을 시장에 제공한다는 평을 받고 있다. 디오니시오 주메를레 가트너 애널리스트는 "ACSA는 단순한 코드 수정 도구를 넘어 학습 배가 장치로 자리잡고 있다"며 "조직은 개발자 교육과 코드 리뷰 프로세스를 병행해 정확성을 확보해야 한다"고 보고서를 통해 밝혔다.

2025.09.04 16:19김미정

포티넷, 가트너 평가서 HMF 부문 리더로 선정

글로벌 네트워크 보안 융합 솔루션 기업 포티넷코리아(북아시아 총괄 대표 체리 펑)가 가트너로부터 하이브리드 메시 방화벽(HMF) 부문에서 호평을 받았다. 포티넷코리아는 '2025년 가트너 매직 쿼드런트' 하이브리드 메시 방화벽 부문에서 리더로 선정됐으며, 실행 능력에서 가장 높은 평가를 받았다고 1일 발표했다. 이로써 포티넷코리아는 올해 신설된 가트너 하이브리드 메시 방화벽 매직 쿼드런트를 포함해 총 12개 가트너 매직 쿼드런트 보고서에서 리더로 인정받게 됐다. 포티넷코리아는 자체 설계한 주문형 반도체(ASIC)을 통해 뛰어난 성능을 구현하고, 단일 운영체제인 포티OS로 하드웨어와 가상 환경을 통합 운영한다. 이러한 강점을 기반으로 포티넷의 솔루션은 네트워킹과 보안을 융합한 플랫폼을 제공하고 있다. 포티넷의 방화벽 제품군은 어플라이언스, 가상 방화벽, 클라우드 네이티브 방화벽까지 모두 포함하며, 데이터센터, 클라우드, 원격 지점(엣지 환경), 끊임없이 변화하는 워크로드 등 오늘날의 복잡한 네트워크 전반을 안전하게 보호한다. 니라브 샤(Nirav Shah) 포티넷 제품 및 솔루션 담당 수석 부사장은 “가트너의 첫 번째 하이브리드 메시 방화벽 매직 쿼드런트에서 리더로 선정되고 실행 역량 부문에서 최고 평가를 받은 것은, FortiOS를 기반으로 보안과 네트워킹을 통합해 최고 수준의 보안을 어디서나 제공하겠다는 약속을 입증하는 것”이라며 “포티넷은 FortiAI 혁신, 통합 SOC, 포스트 양자 암호 조기 적용 등을 통해 복잡하고 유동적인 하이브리드 환경을 보호하는 표준을 만들어가고 있다”고 평가했다.

2025.09.01 11:23김기찬

가트너 "올해 AI PC 출하량, 전년比 2배 증가 전망"

시장조사업체 가트너는 28일(미국 현지시간) 올해 세계 AI PC 출하량이 작년 대비 2배 이상 늘어날 것이라고 전망했다. 란짓 아트왈 가트너 시니어 디렉터 애널리스트는 "AI PC가 시장 재편을 주도하고 있지만, 관세의 영향과 시장 불확실성으로 인해 PC 구매가 보류되면서 올해 도입 속도는 다소 둔화될 전망"이라고 설명했다. 가트너에 따르면 올해 전체 PC 시장에서 AI PC 점유율은 약 31.0%로 전년 대비 두 배로 늘어난다. 출하량은 약 7천792만 대로 예상된다. 가트너는 "각종 응용프로그램 호환성 문제가 해소되며 일반 소비자 시장에서는 Arm 기반 노트북의 점유율이 늘어나지만 기업 시장에서는 인텔·AMD 등 기존 x86 기반 노트북 선호가 뚜렷하다"고 설명했다. 이어 "올해 기업용 AI 노트북 시장에서 x86 기반 제품은 71%, Arm 기반 노트북은 24% 점유율을 차지할 것"이라고 밝혔다. 가트너는 2026년에는 AI PC 출하량이 1억 4천300만 대에 이르고, 전체 PC 시장의 55%를 차지할 것으로 예측했다. 또한, 2029년까지 AI PC가 시장의 표준으로 자리 잡을 것으로 전망했다. 가트너는 AI PC 보급이 확대됨에 따라 내년 말까지 소프트웨어 공급업체의 40%가 PC에 AI를 내장하기 위한 투자를 우선적으로 진행할 것으로 전망했다. 이는 2024년의 2%에서 크게 증가한 수치다. 또한, 소규모언어모델(SLM)이 PC에서 로컬로 실행되는 사례가 2023년에는 존재하지 않았지만 2026년에는 여럿 증가할 것으로 예상했다. 가트너는 PC 공급업체가 하드웨어를 넘어, 특정 역할과 사용 사례에 최적화된 소프트웨어 정의형, 사용자 중심 기기를 제공하는 것이 AI PC의 미래이자 새로운 성장 동력이라고 조언했다. 아트왈 시니어 디렉터 애널리스트는 "AI PC의 미래는 맞춤화이며 사용자가 AI PC와 더 많이 상호작용할수록 공급업체는 사용자 데이터를 기반으로 이해도를 높이고, 지속적인 개선과 강력한 브랜드 충성도를 이끌어낼 수 있다"고 밝혔다.

2025.08.29 10:28권봉석

시놀로지, 2025 가트너 '고객의 소리' 보고서에 선정

시놀로지는 19일 시장조사업체 가트너가 발행한 '가트너 고객의 소리: 주요 스토리지 플랫폼' 보고서에서 시놀로지 솔루션이 주요 글로벌 제조사와 동등한 수준인 평균 평점 4.7점을 획득했다고 밝혔다. 가트너는 DS/FS/HD/RS/SA 등 개인/기업용 시놀로지 제품 이용자와 고객사 관계자 52명의 평가를 수집했다. 지난 해 말 기준 평균 평점은 4.7점으로 델테크놀로지스, HPe와 동일한 수준이었다. 평가에 참여한 이용자와 고객사는 초기 설정 과정과 직관적인 운영체제 '디스크스테이션매니저'(DSM), 신뢰성 있는 자동화 기능, 낮은 도입 비용을 높게 평가한 반면 각종 지원이 제한적이라는 것을 단점으로 평가했다. 시놀로지는 지난 해부터 기업 특화 백업 어플라이언스인 액티브프로텍트 등을 출시하며 B2B 시장을 확장하고 있다. 8월 현재 반도체, 금융, 제조, 항공우주 등 다양한 분야에서 전 세계 26만 개 이상의 기업 고객을 확보했다. 필립 웡 시놀로지 CEO(회장)는 "시놀로지가 제공하는 가치를 인정해 주신 전 세계 고객에게 감사드린다"고 밝혔다. 이어 "시놀로지는 언제나 고객이 데이터를 더 쉽고, 더 안전하게 관리할 수 있도록 기존 스토리지의 한계를 뛰어넘는 통합 데이터 관리 솔루션을 제공하는 데 집중해 왔다"고 밝혔다.

2025.08.19 09:40권봉석

크라우드웍스, 가트너 '금융권 생성형AI 플랫폼' 한국 대표 공급기업 선정

크라우드웍스는 글로벌 리서치 기업 가트너가 최근 발행한 '금융권 생성형AI 플랫폼' 관련 리포트에서 한국의 '대표 공급기업'으로 선정됐다고 7일 밝혔다. 가트너는 'Market Guide for Generative AI Platforms in Banking and Investment Services'라는 리포트에서 은행·투자서비스 산업에 특화된 생성형AI 플랫폼을 공급하는 기업들을 리포트에 포함했다. 총 30개 기업이 등재됐는데, 크라우드웍스는 세계적인 AI 선도 기업들과 함께 리포트에 이름을 올렸다. 이에 회사는 "글로벌 생성형AI 시장에서 한국의 기술 경쟁력을 보여주는 의미있는 성과"라고 강조했다. 가트너에 따르면 생성형AI 플랫폼 시장은 ▲인프라 ▲생성형AI 모델 접근 ▲생성형AI 엔지니어링 ▲생성형AI 애플리케이션 등 4개의 기술 계층으로 분류된다. 이 중 크라우드웍스는 인프라를 제외한 나머지 3개 영역에서 역량을 보유한 대표 공급기업로 평가받았다. 특히 '생성형AI 엔지니어링' 영역은 모델 개발·배포·모니터링을 포함한 전 주기 관리, 데이터 관리, 프롬프트 엔지니어링, 벡터 DB, 규정 준수·거버넌스까지 포함하는 분야다. 가트너는 해당 영역을 “가장 큰 차별화 기회를 제공하는 영역”이라고 강조했다. 김우승 크라우드웍스 대표는 “이번 사례는 크라우드웍스가 생성형AI의 기술 구현과 운영 역량을 갖춘 기술 기업으로 성장하고 있음을 보여주는 결과”라며 “앞으로도 금융을 비롯한 다양한 산업에서 신뢰할 수 있는 생성형AI 도입을 위한 핵심 파트너로서 역할을 강화해 나가겠다”고 말했다.

2025.08.07 08:36백봉삼

AI 투자, '생성형' 넘어 '지속가능성'으로…기업의 다음 전략은?

생성형 인공지능(AI) 중심의 시장 구도가 자율적으로 작업을 수행하고 양질의 데이터를 활용하는 지속 가능한 AI 기반 기술로 빠르게 이동하고 있다는 조사 결과가 나왔다. AI 잠재력을 온전히 실현하기 위한 기업의 전략적 전환이 시급하다는 분석이다. 6일 가트너 '2025 AI 하이프 사이클'에 따르면 현재 AI 기술 중 가장 높은 시장의 기대를 받는 기술로 AI 에이전트와 AI 레디 데이터가 지목된다. 가트너는 이 두 기술이 현재 부풀려진 기대의 정점에 도달했다고 분석했다. 막대한 투자와 관심이 집중되고 있지만 아직은 투기적인 약속이 무성한 단계라는 의미다. 보고서는 또 향후 5년 안에 '멀티모달 AI'와 'AI 신뢰, 위험, 보안 관리(TRiSM)'가 AI 혁신의 주류가 될 것으로 내다봤다. 이 기술들은 기업 운영 방식을 근본적으로 바꾸고 더 강력하며 책임감 있는 AI 애플리케이션 구현을 이끌 전망이다. AI 에이전트는 특정 목표 달성을 위해 디지털 및 물리 환경에서 스스로 인지하고 판단하며 행동하는 자율적 소프트웨어를 뜻한다. 기업들은 거대언어모델(LLM) 등을 활용해 복잡한 과업을 수행하는 AI 에이전트를 개발하고 있다. AI 레디 데이터는 데이터 세트를 AI에 최적화해 정확성과 효율을 높이는 개념이다. 특정 AI 사용 사례에 데이터가 얼마나 적합한지로 준비 상태가 결정돼 기존과는 다른 데이터 관리 접근법이 필요하다. 멀티모달 AI는 이미지 영상 오디오 텍스트 등 여러 유형의 데이터를 동시에 학습하는 모델을 말한다. 다양한 데이터 소스를 통합 분석해 단일 데이터만 사용하는 모델보다 복잡한 상황을 더 효과적으로 이해할 수 있다. 'AI 트리즘'은 윤리적이고 안전한 AI 도입을 위한 핵심 프레임워크다. AI 거버넌스 신뢰성 공정성 보안 개인정보 보호 등을 보장하는 4개의 기술 계층으로 구성된다. 보고서는 AI의 막대한 사업적 잠재력이 저절로 실현되지 않는다고 지적했다. 목표 달성을 위해서는 사업과 연계된 파일럿 프로젝트와 인프라 벤치마킹 그리고 AI팀과 현업팀의 긴밀한 협력이 핵심이라고 강조했다. 가트너 하리타 칸다바투 시니어 디렉터 애널리스트는 "AI는 기존의 제어 방식으로는 대응하기 어려운 새로운 신뢰, 위험, 보안 관리 과제를 야기한다"며 "현재 사용 중인 모든 AI 요소에 대한 정책을 지속적으로 지원하고 이를 시행하기 위해 계층화된 기술을 평가하고 도입해야 한다"고 조언했다.

2025.08.06 14:45조이환

레노버, 가트너 아태지역 공급망 선도 기업 선정

레노버는 시장조사업체 가트너가 선정한 '아시아태평양 공급망 선도 상위 10개 기업'에서 2021년 이후 4년 연속 1위에 올랐다고 밝혔다. 가트너는 성장을 위한 네트워크 적응, 기술 도입을 통한 효율성과 회복 탄력성 제고, 순환 혁신을 통한 지속가능성 추진 등 공급망 운영 전반의 우수성을 기준으로 선도 기업을 선정했다. 레노버는 올해 가트너가 선정한 '공급망 선도 상위 25개 기업'에서 지난 해 대비 두 단계 상승한 8위를 기록했고 아시아태평양 지역에서는 1위를 차지했다. 레노버 관계자는 "이번 성과는 AI 혁신, 운영 우수성, ESG 리더십에 대한 확고한 의지를 입증하는 결과로 모든 평가 항목에서 고른 성과를 보였다"고 밝혔다. 레노버는 11개 시장에서 30개 이상 제조 시설로 구성된 네트워크를 보유하고 있고 올 상반기 중동 및 아프리카(MEA) 지역 고객 지원을 위해 사우디아라비아에 제조 기반 확장을 시작했다. 또 제조와 물류는 물론 지속가능성과 고객 서비스에 이르기까지 글로벌 공급망 전반에 AI를 도입하고 있다. 실시간으로 공급망 전반을 가시화하고 리스크 알림, 자동화, 의사결정 지원 기능을 제공하는 AI 기반 도구를 개발해 적용중이다. 지속가능성은 아태지역 상위 공급망 기업들의 주요 과제로 순환 혁신이 핵심 전략으로 자리 잡고 있다. 레노버는 항공기 부산물 탄소섬유 등 재활용 소재를 298개 이상의 제품 라인에 적용하는 등 순환 경제에서 선도적인 입지를 보이고 있다. 또한 사탕수수, 대나무 등 친환경 소재를 활용한 지속 가능 포장재 개발을 통해 책임 있는 제품 개발 의지를 실천하고 있다. 아마르 바부(Amar Babu) 레노버 아태지역(AP) 대표는 “AI 기반 도구부터 지속 가능 물류에 이르기까지 레노버의 혁신은 변화하는 시장 환경 속에서 고객과 파트너의 경쟁력을 높이는 데 기여하고 있다"고 밝혔다.

2025.07.31 13:27권봉석

가트너 "생성형 AI 투자금 148% 폭증…범용서 버티컬로 전환된다"

전 세계 생성형 인공지능(AI) 모델에 대한 기업 지출이 전년 대비 148% 증가할 것이라는 조사 결과가 나왔다. 범용 모델에 대한 투자가 당분간 시장을 이끌겠지만 산업별 특화 모델의 성장 속도는 이보다 가파르다는 분석이다. 11일 가트너 '전 세계 생성형 AI 모델 2023~2029 전망'에 따르면 올해 글로벌 생성형 AI 모델에 대한 최종 사용자 지출은 142억 달러(한화 약 19조5천억원)로 지난해 57억 달러(한화 약 7조8천억원)보다 약 2.5배 늘어날 것으로 예측됐다. 전체 지출 중 범용 모델은 130억 달러(한화 약 17조9천억원), 산업 및 기능 특화 모델은 11억 달러(한화 약 1조5천억원) 규모로 각각 전망됐다. 범용 생성형 AI 모델은 거대언어모델(LLM)을 포함해 광범위한 데이터 기반 학습과 다양한 작업 수행이 가능한 형태다. 올해 해당 부문 지출은 전년 대비 141% 늘어나 전체 시장의 중심축을 유지할 것으로 보인다. 지난해 이 부문 지출은 약 54억 달러(한화 약 7조4천억원) 수준이었다. 반대로 특화 생성형 AI 모델은 의료, 금융, 제조 등 특정 산업이나 기능에 최적화된 데이터를 기반으로 구축된다. 올해 예상 지출은 11억 달러(한화 약 1조5천억원)로, 지난해 3억 달러(한화 약 4천억원) 대비 약 280% 급증하는 수치를 보였다. 특화 모델은 적은 투자 대비 높은 효용을 기대할 수 있어 기업별 도입이 신속히 확산 중이다. 가트너는 이같은 흐름이 구조적 전환으로 이어질 가능성에 주목했다. 전체 기업용 생성형 AI 모델 중 특화 모델이 차지하는 비중은 올해 1%에 불과하지만 오는 2027년에는 절반 이상으로 급증할 것으로 내다봤다. 이는 시장의 초점이 단순 활용에서 산업 적용으로 이동하고 있음을 시사한다. 가트너는 이번 보고서에서 특화 모델을 '도메인 특화 언어 모델(DSLM)'로 명명했다. DSLM은 도메인별 요구를 반영해 학습되며 비용 대비 가치 창출 측면에서 범용 모델 대비 효율성이 높다고 평가했다. 아루나슈리 셰파티 가트너 시니어 수석 리서치 애널리스트는 "범용 생성형 AI 모델은 산업별 AI 생태계의 기반을 마련했으며 향후 몇 년간 지속적인 투자가 이뤄질 것"이라며 "동시에 특정 업무나 산업에 특화된 DSLM, 버티컬 AI 모델에 대한 수요가 폭발적으로 증가하고 있다"고 말했다.

2025.07.11 11:17조이환

가트너가 또 인정한 코헤시티…데이터 보호 6년 연속 리더

코헤시티가 데이터 보호 플랫폼 부문에서 기술력을 인정받았다. 코헤시티는 2025년 가트너 매직 쿼드런트 '백업 및 데이터 보호 플랫폼' 부문 리더로 선정됐다고 9일 밝혔다. 코헤시티가 가트너의 해당 부문 리더로 뽑힌 건 이번이 6번째다. 베리타스의 엔터프라이즈 데이터 보호 사업과의 통합을 감안할 경우 가트너의 데이터 보호 관련 보고서에서 총 20회 연속 리더로 이름을 올린 셈이다. 가트너는 코헤시티가 제시하는 사이버 레질리언스 전략과 온프레미스, 멀티클라우드, 서비스형 소프트웨어(SaaS) 환경을 아우르는 포트폴리오에 주목했다. 실행 능력과 비전 완성도 측면에서 모두 높은 평가를 내렸다. 코헤시티는 최근 2025 가트너 피어 인사이트 '고객의 목소리' 보고서에서도 7회 연속 '고객의 선택'으로 선정됐다. 고객 경험과 도입률, 사용자 만족도 면에서 모두 우수한 평가를 받았다. 킷 벨 코헤시티 최고 매출 책임자는 "이번 선정은 복잡한 하이브리드 환경 전반에서 우리가 제공하는 보안성과 확장성, 인사이트가 인정받은 결과"라며 "글로벌 데이터 보호와 AI 기반 보안 인프라를 선도해 나갈 것"이라고 밝혔다.

2025.07.09 09:48김미정

"에이전틱 AI 주도"…유아이패스, 7년 연속 가트너 RPA 리더

유아이패스가 글로벌 로보틱 프로세스 자동화(RPA) 분야에서 기술력을 인정받았다. 유아이패스는 가트너가 발표한 '2025 매직 쿼드런트 RPA' 부문에서 7년 연속 리더에 올랐다고 9일 밝혔다. 실행 능력 평가에서도 가장 높은 점수를 받은 것으로 전해졌다. 가트너는 올해 RPA 시장이 전년 대비 18% 성장해 38억 달러(약 52천208억원) 규모로 확대됐다고 밝혔다. 이는 전체 인프라 소프트웨어 시장 성장률인 10.7%를 웃도는 수치다. 보고서는 생성형 인공지능(AI) 발전이 전통적 RPA 기술에 대한 대안을 제시했다고 봤다. 또 엔터프라이즈 자동화 플랫폼인 비즈니스 오케스트레이션·자동화 기술(BOAT)의 부상을 주요 변화로 꼽았다. 유아이패스는 이런 변화에 대응해 에이전틱 자동화 전략을 전면에 내세웠다. 이를 위해 자율적으로 판단·행동하는 지능형 소프트웨어(SW) 에이전트 중심의 자동화 프레임워크를 강화했다. 유아이패스는 기존 플랫폼에 생성형 AI, 자연어 처리, 프로세스 오케스트레이션, API 통합, 로우코드 개발 등 다양한 기능을 통합하고 있다. 이 플랫폼은 온프레미스, 클라우드, 하이브리드 환경 모두에서 운용 가능하다. 최근 복잡한 프로세스를 모델링·최적화하는 '유아이패스 마에스트로'를 출시했다. 또 AI 에이전트의 보안성과 신뢰성을 확보하는 '통제된 에이전시', 개발자 전용 '에이전트 빌더', 타사 프레임워크 연계가 가능한 '멀티 에이전트 프레임워크'도 새롭게 공개했다. 이 외에도 비정형 데이터까지 자동화하는 '유아이패스 IXP' 기능을 업그레이드했다. 멀티모달 데이터 처리 역량을 통해 문서와 커뮤니케이션에서 실행 가능한 인사이트를 추출할 수 있도록 돕는다. 유아이패스 마크 지니 수석부사장은 "RPA가 지능형 에이전트 중심의 에이전틱 자동화로 진화 중"이라며 "우리는 고객 디지털 전환을 앞당기고 생산성과 규정 준수, 고객 경험을 모두 강화할 수 있도록 도울 것"이라고 말했다.

2025.07.09 09:29김미정

가트너 "생성형 AI 기술 가속…기업 소프트웨어 80%, 멀티모달로 간다"

기업용 애플리케이션의 상당수가 텍스트 외에도 이미지, 음성, 숫자를 함께 다루는 멀티모달 인공지능(AI) 기반으로 바뀔 전망이다. 4일 가트너 '등장 기술 임팩트 레이더 : 생성형 AI' 보고서에 따르면 오는 2030년까지 전체 기업용 소프트웨어와 애플리케이션의 80%가 멀티모달 형태로 전환될 예정이다. 이는 현재 기준 10% 미만에 불과한 수준에서 6배 이상 증가하는 수치다. 멀티모달 생성형 AI는 단일 모델에서 텍스트, 이미지, 음성, 숫자, 영상 등 다양한 입력과 출력을 동시에 다루는 기술이다. 이 기술은 기존 단일모드 시스템의 한계를 넘어서며 기업의 내부 시스템에서 실시간 판단과 능동적 작업 수행까지 가능하게 한다. 질의응답을 넘어 사용자의 다양한 맥락을 읽고 반응하는 '작동형 AI'로의 진화를 뜻한다. 가트너는 특히 의료, 금융, 제조 같은 도메인 중심 산업에서 멀티모달 AI가 신속히 확산될 것으로 봤다. 일례로 영상 기반 진단 이미지와 의료 차트를 동시에 분석하는 헬스케어 시스템, 실시간 음성 명령과 정량 지표를 결합한 금융 상담 시스템이 대표 사례로 꼽힌다. 더불어 보고서는 현재 대부분의 멀티모달 모델이 텍스트-영상, 음성-이미지 등 2~3개 모달을 조합하는 수준에 머물러 있다고 밝혔다. 다만 향후에는 입력 형태가 더욱 다양해지고 상호작용 방식도 정적 질의응답을 넘어 능동적 조치로 진화할 것이라고 봤다. 이에 가트너는 제품 관리자들이 이 같은 기술 변화에 즉각 대응할 것을 주문했다. 고도화된 멀티모달 모델은 단순 기능 확장을 넘어 고객의 실제 문제를 해결하고 기업이 제공할 수 있는 '가치 범위' 자체를 확장시킬 수 있다는 것이다. 해당 보고서는 가트너 클라이언트를 대상으로 공개됐으며 별도로 멀티모달 AI의 상용 활용 사례를 다룬 스페셜 리포트도 무료로 배포되고 있다. 로베르타 코자 가트너 수석 디렉터 애널리스트는 "멀티모달 생성형 AI는 기업 운영방식 자체를 재편하는 기술"이라며 "조직은 다양한 데이터 입력을 유기적으로 활용해 사용자 경험과 효율을 극대화해야 한다"고 강조했다.

2025.07.04 14:37조이환

레노버, 가트너 공급망 선도 상위 25개 기업 선정

레노버는 최근 시장조사업체 가트너가 선정한 '2025 공급망 선도 상위 25개 기업' 중 8위 기업에 선정됐다고 밝혔다. 가트너는 제약, 자동차, 소비재, 기술 등 다양한 산업군의 기업들을 대상으로 공급망 전략과 실행 역량을 평가해 매년 순위를 발표한다. 평가는 최근 3년간의 재무 실적과 ESG(환경·사회·지배구조) 데이터, 비즈니스 성과, 공급망 커뮤니티 내 리더십에 대한 전문가 의견을 종합해 이뤄진다. 레노버는 지난 해 상위 25대 기업 중 10위권에 오른 데 이어 올해는 8위로 두 단계 순위를 높였다. 레노버 관계자는 "비즈니스 운영 전반에 AI 기술을 도입해 글로벌 공급망 효율성 향상, 장기적 회복력을 강화한 결과"라고 설명했다. 레노버는 박사급 인력 22명을 포함해 75명 이상의 연구진이 글로벌 공급망 목표 달성을 위해 개발한 AI 에이전트를 활용했다. 이를 통해 글로벌 공급망 전반에서 계획 수립의 정확도와 운영의 책임성을 높여 운영 효율성과 비용 절감 효과를 이끌어냈다. 레노버는 아태지역과 중국, 유럽, 중동, 아프리카, 북미, 남미 등 총 11개 지역에 30개 이상 제조 시설을 갖춰 전 세계 각지에 신속한 제품 공급을 진행중이다. 올 2월에는 사우디아라비아 리야드(Riyadh)에서 알랏(Alat)과 협력해 수백만 대 규모의 노트북, 데스크탑, 서버 등을 생산할 신규 시설을 착공했고 내년 가동을 목표로 한다. 체 민 투(Che Min Tu) 레노버 그룹 운영 총괄 수석부사장은 "글로벌 공급망 전반에 AI를 통합함으로써 비즈니스 수요 증가에 보다 유연하게 대응하고 고객 경험을 개선했으며, 복잡하고 역동적인 글로벌 환경에서도 주문부터 배송까지 걸리는 시간을 단축할 수 있었다"고 밝혔다.

2025.06.26 09:56권봉석

"클라우드 데이터베이스 혁신 인정"…오라클, 2024 가트너 리더 선정

오라클이 '2024 가트너 매직 쿼드런트 클라우드 데이터베이스 관리 시스템(DBMS) 부문' 리더로 선정됐다. 2일 가트너에 따르면 오라클은 지난 31일 클라우드 기반 데이터베이스 서비스의 성능과 확장성을 바탕으로 리더 자리를 차지했다. 오라클의 컨버지드 데이터베이스 아키텍처는 다양한 데이터 모델과 애플리케이션 개발 방식을 지원하며 기업이 데이터 및 인공지능(AI) 워크로드를 유연하게 운영할 수 있도록 돕는다. 오라클 데이터베이스 서비스는 클라우드 기반 비즈니스 환경에 최적화된 기능을 제공한다. 자율운영 데이터베이스는 데이터 보안과 성능을 자동 관리하며 오라클 엑사데이터와의 통합을 통해 대규모 워크로드를 효과적으로 처리할 수 있도록 설계됐다. 특히 멀티클라우드 및 인터클라우드 배포 옵션을 지원하는 점이 강점으로 평가됐다. 오라클 데이터베이스는 오라클 클라우드 인프라(OCI)뿐 아니라 AWS, 구글 클라우드, 마이크로소프트 애저에서도 사용 가능하다. 기업은 원하는 환경에서 엔터프라이즈 데이터베이스를 운영할 수 있으며 데이터베이스와 애플리케이션 간 저지연 네트워크 연결을 통해 성능을 극대화할 수 있다. 오라클의 최신 데이터베이스 제품인 '오라클 데이터베이스 23ai'는 AI 및 생성형 AI 지원을 강화했다. 벡터 처리, JSON 문서 지원, 그래프 분석 뷰, 글로벌 분산 데이터베이스 등의 기능이 추가됐으며 인데이터베이스 SQL 방화벽과 자동화된 데이터 캐시 기능도 새롭게 도입됐다. 이를 통해 기업은 빠르게 변화하는 데이터 환경에 신속하게 대응할 수 있다. 후안 로이자 오라클 데이터베이스 기술 총괄 부사장은 "이번 리더 선정은 데이터베이스의 혁신 속도와 강력한 기능이 업계에서 인정받은 결과"라며 "우리 데이터베이스 서비스는 기업이 원하는 환경에서 워크로드를 운영할 수 있는 유연성을 제공한다"고 밝혔다.

2025.02.02 09:09조이환

EU, AI법 위반시 최대 '매출 7% 벌금'...기업들 비상

가트너(Gartner)가 발표한 'EU AI법 준비를 위한 1단계: 발견과 목록화' 보고서에 따르면, 2024년 말부터 단계적으로 시행되는 EU AI법이 기업들에게 막대한 재정적 리스크를 안길 것으로 전망된다. EU AI법의 단계별 시행 일정 공개 EU AI법은 2025년 2월부터 단계적으로 시행된다. 첫 단계로 2025년 2월부터 금지된 AI 시스템에 대한 규제가 시작되며, 2025년 8월부터는 범용 AI와 처벌 규정이 적용된다. 2026년 8월에는 대부분의 규정이 시행되고, 최종적으로 2027년 8월에는 Article 6.1과 Annex II에 해당하는 규정이 시행된다. 이러한 단계적 접근은 기업들이 충분한 준비 기간을 가질 수 있도록 설계되었다. AI 위험도별 규제 체계 상세 공개 EU AI법은 AI 시스템을 위험도에 따라 세 가지 범주로 분류한다. '금지된 AI'는 사용자의 자유의지를 침해하거나 '사회적 점수 매기기'에 사용되는 시스템으로, 법 집행 목적 등 극히 제한적인 예외를 제외하고는 전면 금지된다. '고위험 AI'는 인간에게 영향을 미치는 대부분의 AI 기술이 해당되며, 엄격한 요구사항을 준수해야 한다. '저위험 AI'는 AI 기반 추천 시스템이나 스팸 및 바이러스 필터 등이 포함되며, 재고 관리나 문서화 등 비교적 가벼운 요구사항이 적용된다. AI 도입 유형 분류와 대응 전략 가트너는 기업의 AI 도입을 네 가지 유형으로 분류했다. 첫째는 '와일드 AI'로, 직원들이 업무를 위해 공개된 AI 도구를 사용하는 경우다. 둘째는 '임베디드 AI'로, 기업이 사용하는 솔루션에 내장된 AI 기능을 의미한다. 셋째는 '하이브리드 AI'로, 기성 AI 모델과 기업 데이터를 결합한 형태이며, 마지막으로 '인하우스 AI'는 기업이 자체적으로 개발한 AI 시스템을 말한다. EU AI법의 추가 규제 요구사항 EU AI법은 특정 AI 기반 애플리케이션에 대해 위험성 평가, 투명성 의무, EU 전역 데이터베이스 등록을 요구한다. 특히 시스템적 위험을 수반하는 최고 성능의 범용 AI에는 추가적인 의무 요구사항이 적용된다. 기업들은 이러한 요구사항을 준수하기 위해 자사의 AI 시스템을 철저히 점검하고 필요한 조치를 취해야 한다. 기업의 실질적 대응 방안 가트너는 기업의 효과적인 AI 시스템 관리를 위해 구체적인 실행 방안을 제시했다. 우선 기업 아키텍처, 제3자 리스크 관리, 변경 관리, 조달 프로세스를 적절히 수정하여 새로운 AI 기능과 서비스의 도입을 지속적으로 모니터링해야 한다. 완벽한 발견보다는 점진적인 진행이 중요하며, 일반개인정보보호법(GDPR) 준수를 위해 작성된 처리활동기록(RoPA)과 개인정보영향평가(PIA)를 활용하면 발견 및 목록화 과정을 상당히 단축할 수 있다. AI 시스템 카탈로그화를 위한 구체적 행동 지침 기업들은 각 AI 시스템에 대해 상세한 정보를 수집하고 문서화해야 한다. 시스템명, 처리하는 개인정보의 종류(특히 인종, 민족, 정치적 성향, 성별, 성적 지향, 종교적 신념, 노조 가입 여부, 유전자, 생체인식, 건강 데이터 등 민감정보), 처리 목적, 관련 업무 프로세스, 벤더 정보, 개인정보 처리의 법적 근거 등을 포함해야 한다. 가트너는 데이터 중심의 접근을 권장하며, 특히 민감한 개인정보를 처리하는 인사나 마케팅 부서의 AI 시스템을 우선적으로 점검할 것을 조언했다. EU 법률 체계와의 연관성 EU AI법은 기존의 다양한 EU 법률과 연계돼 있다. 기계류 지침, 장난감 안전 지침, 의료기기 규정, 민간항공보안 규정 등 17개 이상의 EU 법률이 AI법과 직접적으로 연관되어 있다. 이러한 기존 EU 법률의 적용을 받는 AI 시스템은 대부분 고위험 AI로 분류될 가능성이 높다. 따라서 기업들은 자사의 AI 시스템이 이러한 법률과 관련이 있는지 세심하게 검토해야 한다. ■ 기사는 클로드 3.5 Sonnet과 챗GPT-4o를 활용해 작성되었습니다.

2025.01.18 17:28AI 에디터

가트너 "2028년까지 창고·물류 센터 80% 자동화 도입 전망"

노르웨이 창고 자동화 기업 오토스토어는 시장조사기관 가트너가 발표한 '가트너 창고 운영 혁신 기술 트렌드, 제 3부: 노동력 문제' 보고서에서 자동 보관 및 출고 시스템(AS/RS) 부문 '샘플 벤더'로 선정됐다고 4일 밝혔다. 가트너는 보고서에서 "물류 기업은 노동력과 운영 공간 및 자본 부족으로 인해 사람 중심의 환경과 전통적인 자재취급장비(MHE) 자동화를 대체하거나 보완하는 방법을 찾을 수 밖에 없다"며 "2028년까지 창고 및 물류 센터의 80%가 어떤 형태로든 창고 자동화를 도입할 것"이라고 분석했다. 이번 보고서는 설계형·로봇 큐브형 보관 시스템 계열의 내부물류(인트라로지스틱스) 스마트 로봇 시스템과 같은 기술이 창고 및 풀필먼트 산업에서 노동력 문제를 해결하는 데 중추적인 역할을 할 수 있다는 점을 시사하고 있다. 특히 가트너는 보고서에서 인건비 부담을 완화하고, 인력 가용성 문제를 해결하기 위해 창고 운영에서 자동화 및 소프트웨어에 대한 지속적인 투자의 필요성을 강조했다. 오토스토어의 AS/RS 솔루션은 큐브 기반 보관 시스템과 첨단 로봇을 이용해 확장성, 공간 이용 최적화 및 효율성 향상을 제공하면서 동시에 노동 집약적인 프로세스에 대한 의존도를 낮춘다. 고밀도 보관을 위한 수직 및 수평 공간을 극대화함으로써 보관 용량을 평균 4배 늘리고 평방피트 당 가장 빠른 자동화된 풀필먼트를 제공한다. 오토스토어는 R5 프로 로봇, 라우터 소프트웨어, 유니파이 애널리틱스 플랫폼 등 고급 기술을 제공해 대규모 전자상거래 운영의 효율성을 크게 높여준다. 특히, R5 프로 로봇은 공간 이용과 성능을 최적화하면서 다중 교대 근무 작업 환경에서 소유 비용을 낮추도록 설계됐다. 라우터 소프트웨어는 최적의 이동 경로를 보장하는 독자적인 알고리즘으로 로봇이 보관 그리드를 지나가는 경로를 정확히 안내함으로써 하드웨어 성능을 향상시킨다. 클라우드 기반 플랫폼인 유니파이 애널리틱스는 실시간 데이터 수집과 분석을 자동화해 고객이 데이터 기반의 효과적인 의사 결정을 내릴 수 있도록 빠른 인사이트를 제공한다. 파스 조시 오토스토어 최고제품책임자(CPO)는 "오토스토어의 첨단 솔루션은 고공 작업의 위험을 최소화해 안전성을 높인다"며 "오토스토어는 고객이 언제나 한 발 더 앞서고, 탁월한 효율성으로 소비자의 요구 변화에 효과적으로 대응할 수 있도록 기술 발전에 전념하고 있다"고 말했다. 김경수 오토스토어코리아 대표는 "오토스토어코리아는 앞으로도 국내 기업들이 첨단 물류 기술을 활용해 대규모 전자상거래 운영과 인력 문제에 유연하게 대응할 수 있도록 최선을 다할 것"이라고 말했다. 한편 오토스토어는 고객 요구를 충족하고 경쟁력을 강화하기 위해 지속적으로 솔루션을 개선하고 있다. 올해 ▲다중 온도 솔루션 ▲확장된 18단 그리드 ▲전동 서비스 차량 등 새로운 그리드 기능을 발표했다.

2024.12.04 15:14신영빈

"가트너도 인정한 기술력"…모놀리, 글로벌 보안 시장서 주목받는 이유는

모놀리가 데이터 주권 강화와 서비스형 소프트웨어(SaaS) 관리의 용이성을 제공하는 기술로 가트너의 인정을 받았다. 모놀리는 가트너가 발간한 '신흥기술 : 보안 소프트웨어 스타트업을 위한 테크 스케이프' 보고서가 자사를 클라우드 데이터 보호 보안의 모범 사례로 선정했다고 13일 밝혔다. 보고서를 통해 가트너는 인공지능(AI) 기반 역량과 데이터 보호 혁신을 중심으로 보안 소프트웨어 스타트업들의 성장 가능성을 주목했다. 보고서는 모놀리를 포함한 총 11개의 보안 소프트웨어 스타트업을 유망한 데이터 보안 부문 기업으로 선정했다. 특히 모놀리의 대표 제품인 '모놀리 엔클레이브'가 데이터 주권을 유지하면서도 SaaS 서비스를 안전하게 활용할 수 있는 환경을 제공한다고 평가했다. 기업이 데이터 저장을 제3자 서버가 아닌 자체 프라이빗 클라우드나 온프레미스 환경에서 처리하도록 보장해 보안성을 크게 높였기 때문이다. 또 '모놀리 엔클레이브'는 클라우드 및 SaaS 도입을 통한 디지털 혁신을 추구하는 기업들이 데이터 보안과 규제 준수를 동시에 달성할 수 있도록 지원한다. 기존 보안 체계 및 레거시 시스템과 연계가 용이하여 기업의 보안 체계 확장에도 유리하다. 모놀리는 금융권 망분리 규제 속에서도 예외적으로 혁신금융서비스로 지정돼 'M365' 같은 주요 B2B SaaS 플랫폼에서 컴플라이언스 리스크를 최소화하는 접근법을 제시하고 있다. 현재 'MS 팀즈', '슬랙', '세일즈포스' 등의 서비스에 적용되고 있으며 앞으로도 적용 가능한 SaaS 앱을 확장할 계획이다. 성기운 모놀리 대표는 "이번 선정은 우리 기술의 혁신성과 시장 가치를 인정받은 것"이라며 "앞으로도 다양한 글로벌 컴플라이언스에 부합하는 솔루션을 통해 기업이 클라우드 환경에서도 데이터 주권을 확보할 수 있도록 지원할 것"이라고 밝혔다.

2024.11.13 15:32조이환

레드햇, '가트너 매직 쿼드런트' 클라우드 앱 플랫폼 리더 선정

레드햇이 가트너로부터 레드햇 오픈시프트의 클라우드 앱 플랫폼 역량을 인정 받았다. 레드햇은 '레드햇 오픈시프트 클라우드 서비스'로 가트너의 '매직 쿼드런트 클라우드 앱 플랫폼 부문' 리더로 선정됐다고 12일 밝혔다. 레드햇 오픈시프트 클라우드 서비스는 주요 하이퍼스케일러 클라우드 상에서 개발부터 배포까지의 전체 앱 수명주기를 간소화하도록 설계된 턴키(turnkey) 방식의 관리형 앱 플랫폼이다. 보안 및 규정 준수 기능과 함께 클라우드 네이티브, AI, 가상 및 전통적 워크로드 모두를 위한 통합 툴과 서비스로 클라우드 전반에 걸쳐 보다 일관된 경험을 제공한다. 레드햇 오픈시프트 클라우드 서비스 포트폴리오는 ▲AWS 레드햇 오픈시프트 서비스(ROSA) ▲애저 레드햇 오픈시프트(ARO) ▲IBM 클라우드 레드햇 오픈시프트(Red Hat OpenShift on IBM Cloud) ▲구글 클라우드 레드햇 오픈시프트 데디케이티드(Red Hat OpenShift Dedicated on Google Cloud) 등 하이퍼스케일러와 공동 개발된 솔루션들로 구성돼 있다. 가트너 매직 쿼드런트 클라우드 앱 플랫폼 부문은 12개 벤더 솔루션을 평가했다. 이는 기업의 전반적인 비전 완성도와 실행 능력을 분석하는 특정 기준에 근거했다. 가트너에 따르면, 리더는 현재의 비전에 대해 우수한 실행력을 보여주며 미래에 대한 준비도 마련하고 있다. 가트너 측은 "클라우드 앱 플랫폼은 단순한 앱 실행 플랫폼 이상의 의미를 가지며, 소프트웨어 엔지니어링, 생산성, 시장 대응력에서 우수성을 달성하고자 하는 기업에게 필수적"이라며 선정 이유를 설명했다. 레드햇 마이크 배럿 하이브리드 클라우드 플랫폼 부문 부사장 겸 총괄 매니저는 "레드햇 오픈시프트는 유연성과 선택권을 핵심으로 하는 신뢰할 수 있고 일관된 하이브리드 클라우드 애플리케이션 플랫폼을 제공한다"며 "이번 선정이 조직이 고유의 요구사항을 가장 잘 충족하는 인프라를 통해 클라우드 네이티브 애플리케이션을 더 빠르게 시장에 출시할 수 있도록 지원하는 레드햇 오픈시프트의 역량을 입증하는 결과라고 생각한다"고 말했다. 레드햇은 가트너가 최근 발표한 '2024 가트너 매직 쿼드런트 컨테이너 관리 부문'에서도 리더로 선정된 바 있다. 사용자에게 앱 개발과 배포를 가속화할 수 있는 포괄적인 애플리케이션 플랫폼을 제공할 뿐만 아니라, 완전 관리형 또는 자체 관리형 옵션 등 모두에서 가용성을 제공하는 레드햇 오픈시프트의 역량을 입증한 것이란 평가다.

2024.11.12 09:46남혁우

[기고] 클라우드 시대에 맞는 사이버 보안 운영 모델 구축법

퍼블릭 클라우드 서비스 도입은 이제 표준으로 여겨진다. 가트너 설문조사에 따르면 조직의 94%가 퍼블릭 클라우드를 디지털 비즈니스 이니셔티브의 중요 요소로 꼽기도 했다. 그러나 클라우드 마이그레이션의 많은 장점에도 불구하고 이는 사이버 보안 운영에 상당한 어려움을 야기하는 원인이 되기도 한다. 이제 공통 도메인과 클러스터를 포함한 사이버 보안의 대부분 측면을 클라우드에서 구현해야 하지만, 기존의 사이버 보안 모델과 기술 세트는 클라우드가 아닌 온프레미스 환경에 맞춰져 있는 것이 현실이다. 최고정보보호책임자(CISO)를 비롯한 사이버 보안 리더는 클라우드 도입의 불가피성과 이에 따른 변화를 무시할 수 없다. 그렇기에 클라우드 시대를 맞이한 비즈니스 환경에 맞게 팀 구조, 커뮤니케이션 채널, 기술 등 운영 모델 전반을 조정해야 한다. 나아가 CISO는 효과적인 사이버 보안 프로그램을 구축해야 하는 책임이 있다. 비즈니스 위험을 최소화하면서 클라우드로의 전환을 실현하기 위해 다음과 같은 지침을 참고할 필요가 있다. 가트너에 따르면 클라우드 지출은 2027년까지 연평균 17% 이상의 성장률을 유지할 것으로 전망된다. 이는 클라우드로 이전되는 워크로드와 애플리케이션의 수가 증가하고, 효과적인 워크로드 보호에 대한 중요성 또한 높아질 것임을 의미한다. 이러한 워크로드는 AWS, 마이크로소프트 애저, 구글 클라우드와 같은 하이퍼스케일 클라우드 공급업체 중 하나 또는 그 이상의 업체에서 호스팅될 수 있다. 이에 따라 조직은 이러한 새로운 환경에 적응하기 위해 팀을 구성하고 팀의 역량을 조정해야 한다. 조직 내에서 클라우드 보안 전담팀의 필요성은 클라우드 기술의 중요도, 도입 프로세스의 복잡성, 각 사업 부서에서 제공하는 셀프 서비스 수준과 같은 요소들을 고려해 조직의 클라우드 기술 사용 방식에 따라 결정된다. 조직은 다양한 클라우드 운영 모델을 채택하지만, 클라우드 보안 모델은 특정 클라우드 운영 모델에 맞춤화돼야 한다. 클라우드 도입 초기 단계에는 조직에 별도의 '클라우드팀'이 없는 경우가 많다. 대신 다양한 부서의 기술 인력이 모여 클라우드 위원회, 타이거팀(해킹 전문가팀), 파일럿팀 또는 클라우드 역량 센터를 구성한다. 이러한 그룹들은 일반적으로 비공식적이며 각 구성원들의 노력에 의존하여 운영된다. 이에 따라 클라우드에 대한 책임은 기존에 온프레미스 운영 책임이 있는 부서에 할당되는 경우가 많다. 조직은 클라우드 거버넌스를 담당하는 엔터프라이즈 아키텍처 기능으로서 클라우드 혁신 센터(CCoE)를 설립하고, 클라우드 기술 구현을 담당하는 클라우드 플랫폼 운영(CPO) 기능을 함께 구축할 것을 권장한다. CPO 기능은 애플리케이션 팀을 대신해 내부 관리 서비스 공급자(MSP)와 같은 역할을 수행하며 컨설팅 기능, 플랫폼 기능, 일상적 운영을 제공한다. 또 다른 모델로는 애플리케이션팀이 클라우드 리소스를 포함한 전체 애플리케이션 스택의 인프라, 운영, 보안을 전적으로 책임지는 방식이 있다. 이러한 극단적인 '데브옵스(Extreme DevOps)' 또는 '데브섹옵스(DevSecOps)' 모델은 규제가 없는 초기 클라우드 도입 환경이나 성숙한 디지털 조직에서 흔히 볼 수 있다. 클라우드 혁신 센터(Cloud Center of Excellence, CCoE)를 설립하는 것 역시 클라우드를 위한 조직 구성의 중요한 측면이다. CCoE는 협의의 중심점으로서 혼란을 관리하고 거버넌스를 확립하는 데 도움을 준다. 적절한 클라우드 거버넌스는 클라우드 기술 도입에 따른 위험을 완화하는 데 매우 중요하다. CCoE는 클라우드 거버넌스 범위를 넘어서는 책임이 있기 때문에 일반적으로 경영진의 지원을 받는다. 보통 클라우드 엔터프라이즈 아키텍트가 담당하여 운영하며 자문형 엔터프라이즈 아키텍처로 기능한다. 조직의 클라우드 컴퓨팅 자문 위원회(CCAC)는 CCoE에 전략 및 정책 피드백을 제공한다. 보안 및 위험 관리(SRM)는 대부분의 경우 한 명 이상의 담당자가 있으며 CCoE에 영향을 미칠 수 있는 공식적인 권한을 갖는다. 클라우드 보안은 기존 보안과 결과적으로는 다르지 않지만 제공되는 방식은 다른 경우가 많기 때문에 온프레미스 보안과 동일한 보안 클러스터가 필요하다. 이러한 클러스터는 조직에 따라 담당하는 팀이 다를 수 있지만 구성 및 운영 방식은 조직이 선택한 클라우드 운영 모델과 일치돼야 한다. 보안 운영에 대한 의사결정은 부분적으로 기술과 성숙도에 따라 이루어진다. 조직이 클라우드 여정을 진행하면서 기존 보안팀은 클라우드 기능을 통합할 것이며 보안 운영 센터(SOC)는 클라우드 사고 처리, 클라우드 환경에서의 위협 탐지 감독, 위협 인텔리전스를 비롯한 클라우드 공급업체의 추가 서비스를 관리하게 될 것이다. 클라우드 도입을 방해하고 부정적인 결과를 초래하는 몇 가지 분명한 안티패턴도 있다. 조직은 ▲클라우드 이니셔티브에서 사이버 보안팀을 완전히 배제 ▲사이버 보안팀이 비즈니스 또는 운영팀과의 협업 없이 모든 것을 전담 ▲보안, 클라우드 엔지니어링, CCoE 간의 협업 부족 ▲클라우드 보안과 거버넌스의 혼동 등과 같은 안티패턴으로 클라우드팀을 구성하는 것을 피해야 한다: 클라우드 보안에는 온프레미스 환경과 동일한 보안 구성 요소가 모두 포함된다. 그러나 이를 성공적으로 구현하는 것은 클라우드 보안 전담팀을 구성하는 것만큼 쉽지 않다. 클라우드 보안팀을 구성하는 방법에 정답은 없지만 피해야 할 안티패턴은 존재한다. 이러한 패턴을 피하는 것 외에도 선택한 클라우드 운영 모델에 맞게 조직을 구성해야 최적의 결과를 얻을 수 있다. 퍼블릭 클라우드 서비스를 도입하는 기업이 증가함에 따라 사이버 보안 리더의 역할은 점점 더 중요해지고 있다. 팀 구조 재평가부터 보안 모델 조정, 클라우드 혁신 센터 구축 등 일련의 과정을 수행함과 동시에 안티패턴을 파악해 부정적인 영향을 최소화하는 것이 보안을 강화하고 클라우드의 혁신 잠재력을 충분히 활용할 수 있는 길이다.

2024.10.15 14:39최윤석

Prev 1 2 Next