검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'공급망'통합검색 결과 입니다. (353건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

과기정통부, 복잡한 공급망 보안 구축 사례집발간

"복잡한 공급망 보안체계 구축, 사례집을 활용하세요." 과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA, 원장 이상중)이 SBOM 기반 SW 공급망 보안 관리체계 구축 지원사업(40억)으로 도출된 보안 모델 사례집을 발간했다. SBOM(Software Bill of Material, S봄으로 발음)은 SW를 구성하는 전체 컴포넌트들의 구성요소와 의존관계를 기술한 것으로, 일종의 자재명세서 같은 것이다. 소프트웨어(SW)는 최근 디지털 기술 일상화로 수요가 확대되고 있고, 다양한 산업과 융합하며 사회 전반의 핵심인프라로 자리잡았다. SW 개발과정에서 오픈소스, 외부 라이브러리 등 다양한 구성요소의 활용이 증가하면서 SW 공급망은 점차 확대 및 복잡화하고 있다. 이를 악용한 공급망 공격 역시 증가하는 추세다. 특히 SW 공급망 공격은 한 번의 공격으로 다수의 기업과 개인에게 큰 영향을 미칠 수 있어 기존 공격에 비해 위험성이 더 크다. 이런 특징을 갖는 공급망 위협에 산업계의 효과적 대응을 위해 과기정통부와 KISA는 작년에 처음으로 'SBOM 기반 SW 공급망 보안 관리체계 구축 지원 사업'을 시행, 8개 기업이 참여, 실제 기업 환경에서 SBOM을 활용해 공급망 보안 관리체계를 구축하고 보안 취약점까지 기업 자체적으로 조치할 수 있게 하는 다양한 공급망 보안 모델과 주요성과를 마련했다. 이 사업을 통해 의료, 교통, 보안, 금융 등 다양한 산업군에서 외부 소스코드 최초 도입부터 배포 후 모니터링까지 SBOM을 활용해 관리하는 공급망 보안 공통 모델을 발굴했다. 美·EU등의 SBOM 및 공급망 보안 체계 구축 요구 등 글로벌 규제 대응 사례(에스트래픽, 에이아이트릭스, 한드림넷) 와 기업의 SW 자산의 일종으로 볼 수 있는 SBOM을 안전하게 공유하고 수신할 수 있는 SBOM 공유 모델(휴네시온, 소만사), 시범사업으로 구축한 공급망 보안 공통 모델을 고도화해 기업 안면인증 SW, 문서관리 SW 등 기업별 SW에 맞게 적용한 공급망 보안 내재화 사례(에이아이스페라, 인젠트, 알체라)를 각각 발굴했다. 특히, 이번 지원사업은 단순히 재정적 지원에 그치지 않고 美·EU 등 주요국의 보안 요구사항 충족, 보안 취약점 조치 등을 위한 기술 지원까지 함께 제공, SW 공급망 보안에 대한 기업들의 부담과 어려움을 최소화했다. 실제 이들 사업을 통해 취약점을 발굴하고 조치한 후 해외 기업과 납품계약을 채결한 사례가 존재할 만큼 처음 수행한 사업임에도 많은 성과를 거뒀다고 과기정통부는 설명했다. 또 이 사업을 진행하면서 글로벌 규제에 대응하거나 공급망 보안 체계를 자체적으로 구축하려는기업이 참고할 수 있는 공급망 보안 자가진단 체크리스트도 개발했고, SBOM 추출·관리 시 공급망 위험 관리 관점에서 실무 적용을 용이하게 하기 위해 SBOM 항목 구성 및 활용방안도 정리했다. 과기정통부는 공급망 보안 모델 및 주요성과를 사례집 형태로 정리했고, 이 사례집을 통해 기업이 자체적으로 혹은 과기정통부의 사업을 통해 공급망 보안 관리체계를 구축할 때 활용할 수 있게 했다. 사례집은 16일 코엑스에서 열린 '정보통신망 정보보호 컨퍼런스'에서 발표됐다. 한국인터넷진흥원 누리집에서도 상세 내용을 확인할 수 있다. 과기정통부 임정규 정보보호네트워크정책관은 “SW·보안 기업이 공급망 보안 관리체계를 구축할 때 좋은 참고서가 될 것으로 기대한다”면서 “정부는 앞으로도 SW 공급망 보안 강화를 지원함으로써 사이버 복원력 확보를 위한 전반적 보안 강화에 힘쓰겠다”고 말했다.

2026.04.16 21:17방은주 기자

AI·HPC로 호실적 거둔 TSMC…2분기 전망도 '장밋빛'

대만 주요 파운드리 TSMC의 1분기 매출·영업이익이 업계 예상을 모두 웃돌았다. AI산업에 필요한 고성능컴퓨팅(HPC) 수요 급증 덕분이다. 회사는 2분기 실적 전망치도 긍정적으로 제시했다. TSMC는 16일 2026년 1분기 실적발표를 통해 해당분기 매출 1조1341억 대만달러(한화 약 52조9000억원)을 기록했다고 밝혔다. 전년 동기 대비 35.1% 증가했으며, 회사가 제시했던 전망치(346억~358억 달러)를 소폭 웃돌았다. 영업이익률은 58.1%로 나타났다. 전분기(54.0%) 및 전년 동기(48.5%) 대비 모두 큰 폭으로 개선됐다. 증권가 컨센서스인 55.7%도 상회했다. 영업이익으로 환산하면 6589억 대만달러(30조7000억원)다. 공정별로는 3나노미터(nm)가 전체 매출의 25%를 차지했다. 5나노는 36%, 7나노는 13% 등이다. 지난해에 이어 이번 실적도 고부가인 최첨단 공정이 견인했다는 평가다. 특히 고성능컴퓨팅(HPC) 수요 증가가 두드러진다. 해당 분기 TSMC의 전체 매출에서 HPC가 차지하는 비중은 61%에 육박한다. 엔비디아를 비롯한 글로벌 빅테크 기업들이 AI 반도체 주문량을 적극 확대한 데 따른 효과로 풀이된다. 2분기 전망치 역시 긍정적이다. TSMC는 해당분기 매출액 가이던스를 390억~402억 달러로 제시했다. 컨센서스(381억 달러) 대비 4%가량 높다. 영업이익률은 56.5~58.5%로 전망했다. 이 역시 컨센서스(55.2%)를 상회한다.

2026.04.16 15:47장경윤 기자

[AI는 지금] AI가 일자리 뺏는다더니…의사·변호사 몸값 더 뛰었다, 왜?

생성형 인공지능(AI) 고도화 경쟁이 고숙련 인력 시장의 판을 바꾸고 있다. 변호사·의사·개발자 등 전문직 계약자를 AI 학습과 검증에 투입하는 수요가 급증하면서 관련 인재 매칭 플랫폼들이 연 매출 1조원 안팎 규모로 몸집을 키우는 등 'AI 시대형 전문 인력 공급망'이 새로운 산업 축으로 부상하고 있다. 14일 IT 전문매체 디인포메이션에 따르면 미국 인재 매칭 플랫폼 핸드셰이크의 AI 학습용 인력 공급 사업 연환산 총매출은 최근 10억 달러(약 1조4767억원)에 근접한 것으로 전해졌다. 올해 1월 연환산 총매출은 약 5억5천만 달러 수준이었으나, 단기간에 두 배 수준으로 불어나 신규 사업 개시 1년 만에 '유니콘급 매출 체력'을 확보하게 됐다. 같은 분야 스타트업 머코어(Mercor)도 올해 초 연환산 총매출 10억 달러를 넘어선 것으로 알려졌다. 지난해 9월 연환산 총매출 5억 달러 수준에서 반년 만에 두 배 성장한 것으로, 외부 전문가 인건비를 제외하고도 3억~4억 달러의 매출을 올리며 현금흐름 기준 흑자를 유지하고 있는 것으로 전해졌다. 이번 급성장은 AI 모델 개발의 병목이 연산 자원이나 공개 데이터에서 도메인 전문성 기반의 인간 피드백으로 이동한 데 따른 결과로 풀이된다. 초기 생성형 AI 시장이 범용 웹 데이터와 단순 라벨링 인력에 의존했다면, 최근에는 법률 검토, 의료 추론, 박사급 과학 문제 풀이, 고급 코딩 검증 등 전문직 수준의 평가 데이터 수요가 급증하고 있다. 특히 오픈AI, 앤트로픽, 메타 등 주요 AI 기업들이 모델의 추론 성능과 에이전트 완성도를 끌어올리기 위해 외부 전문가 네트워크를 적극 활용하면서 관련 시장이 빠르게 커지고 있다. 이들 플랫폼은 수익의 60~70%를 계약자에게 지급하는 구조로, 사람을 많이 투입할수록 매출이 커지는 일종의 'AI 시대형 전문 인력 파견업'으로 자리잡고 있다. 국내 시장에도 적잖은 파급이 예상된다. 금융·법률·제조·공공처럼 규제와 정확도가 중요한 산업에서 한국어 기반 전문 데이터 수요가 빠르게 늘고 있어서다. 업계선 기존 데이터 가공 기업뿐 아니라 대형 SI, 클라우드, 전문직 플랫폼까지 이 시장에 뛰어들 가능성이 크다고 보고 있다. 특히 한국 기업들이 자체 거대언어모델(LLM)과 산업 특화 에이전트를 고도화하는 과정에서 외부 전문가 풀 확보 경쟁이 본격화할 것이란 관측도 나온다. 다만 외부 전문가 네트워크를 대규모로 운영하는 구조상 개인정보 보호와 데이터 보안 리스크는 새로운 변수로 떠오르고 있다. 실제 머코어는 최근 오픈소스 도구 해킹 여파로 데이터 유출 사고를 겪으며 일부 고객사 협업에 차질을 빚은 것으로 알려졌다. AI 산업의 경쟁 축이 그래픽처리장치(GPU)와 모델에서 '전문가 데이터 공급망'으로 옮겨가고 있다는 점도 주목된다. 누가 더 많은 컴퓨팅 자원을 확보하느냐보다, 누가 더 양질의 전문직 피드백 네트워크를 구축하느냐가 서비스 완성도를 가를 핵심 변수로 떠오르고 있다는 의미다. 업계 관계자는 "생성형 AI가 고도화될수록 범용 데이터만으로는 한계가 분명해지고 있다"며 "앞으로는 의사·변호사·회계사·개발자 등 직무별 전문가 풀을 얼마나 빠르게 조직해 모델 학습과 검증에 투입하느냐가 기업 경쟁력을 좌우할 것"이라고 말했다.

2026.04.14 17:16장유미 기자

SK하이닉스, 올해 HBM4 물량 하향 조정...HBM3E 등 확대

SK하이닉스가 올해 엔비디아향 6세대 고대역폭메모리(HBM) 출하량을 당초 계획 대비 20~30% 가량 줄이는 방안을 추진 중인 것으로 파악됐다. 엔비디아가 차세대 AI 가속기 '베라 루빈(Vera Rubin)' 양산 확대에 어려움을 겪으면서 발생한 영향으로 풀이된다. 다만 줄어드는 SK하이닉스의 HBM4 물량은 이전 세대인 HBM3E와 서버용 D램 등으로 수요가 대체될 전망이다. 각 제품별로 마진율이 상이한 만큼, 올해 사업 실적에 미칠 영향은 더 지켜봐야 한다는게 업계의 전언이다. 14일 지디넷코리아 취재에 따르면 SK하이닉스는 올해 할당했던 엔비디아향 HBM4 출하량 중 일부를 HBM3E 및 서버용 D램 물량으로 변경할 계획이다. HBM4는 올해 본격적으로 상용화되는 최신 HBM이다. 글로벌 빅테크인 엔비디아가 올 하반기 출시를 목표로 하고 있는 AI 반도체 '베라 루빈'에 첫 탑재된다. 이에 삼성전자, SK하이닉스, 마이크론 등 주요 메모리 기업들이 모두 엔비디아향 HBM4 공급에 총력을 기울이고 있다. 다만 업계는 올해 루빈 시리즈의 출하량이 당초 계획보다 줄어들 것으로 보고 있다. 루빈 플랫폼을 구성하는 여러 구성 요소의 최적화가 아직 완벽히 이뤄지지 않았다는 분석에서다. 대표적으로, 엔비디아는 HBM4의 데이터 처리 성능을 업계 표준에서 크게 높인 11Gbps대로 요구한 바 있다. 시장조사업체 트렌드포스는 최근 발간한 보고서에서 "HBM4 검증에 필요한 시간 외에도 네트워크 인터커넥트 전환과 전력 소비량 증가, 더 고도화된 액체 냉각 솔루션 최적화 등 여러 과제가 남아있다"며 "결과적으로 엔비디아의 고성능 GPU 출하량에서 루빈 시리즈가 차지하는 비중은 기존 29%에서 22%로 감소할 것으로 예상된다"고 밝혔다. 반면 엔비디아가 현재 가장 주력으로 양산 중인 '블랙웰(Blackwell)' 시리즈의 출하량 비중은 기존 61%에서 71%로 크게 늘어날 전망이다. 블랙웰은 HBM3E를 탑재한다. 이에 국내 메모리 업계도 HBM 사업 전략을 수정 중인 것으로 파악됐다. 특히 SK하이닉스의 사업 변동성이 가장 큰 폭으로 나타나고 있다. SK하이닉스가 HBM 시장의 지배적 사업자로서 엔비디아향 HBM4 및 HBM3E에서 가장 많은 출하량 비중을 차지하고 있기 때문이다. 사안에 정통한 관계자는 "올해 출하되는 루빈 시리즈 자체의 양이 줄어들면서 SK하이닉스의 HBM4 출하량 계획도 수정이 불가피한 상황"이라며 "대신 해당 물량이 HBM3E나 다른 서버용 LPDDR(저전력 D램) 쪽으로 이관되기 때문에, 메모리 수요 총량이 줄어드는 것은 아니다"고 설명했다. 당초 SK하이닉스는 올해 엔비디아향으로 60억Gb(기가비트) 수준의 HBM4 출하를 계획했었다. 현재 논의되고 있는 물량은 이보다 20~30% 적은 수준이다. 감소되는 물량의 일부가 블랙웰 시리즈용으로 전환됨에 따라, HBM3E 물량도 당초 전망치인 80억Gb를 상회할 것으로 관측된다. 또 다른 관계자는 "SK하이닉스가 내부적으로 HBM4의 물량 일부를 HBM3E 및 서버용 LPDDR로 전환하는 방안을 논의 중"이라며 "실제로 HBM4 양산을 위한 소재·부품 발주량도 당초 예상보다 더디게 증가하고 있다"고 말했다.

2026.04.14 14:23장경윤 기자

삼성전자, ASMPT와 HBM TC본더 평가...공급망 다변화 지속

삼성전자가 고대역폭메모리(HBM)의 핵심인 열압착(TC) 본딩 장비 공급망 다변화를 지속 추진하고 있다. 최근 해외 반도체 장비기업 ASMPT와 HBM용 TC 본더에 대한 데모 테스트를 마무리하고, 다음 협력 단계를 추진하기로 한 것으로 파악됐다. 13일 업계에 따르면 삼성전자는 싱가포르에 본사를 둔 ASMPT와 HBM용 TC본더에 대해 JEP(Joint evaluation Project 공동평가프로젝트)를 진행할 계획이다. HBM은 여러 개의 D램을 수직으로 적층한 뒤, 실리콘관통전극(TSV)을 뚫어 연결한 메모리다. 삼성전자의 경우 각 D램 사이에 비전도성 접착 필름(NCF)를 넣고, 열압착을 가해 붙이는 공정을 채택하고 있다. 이 접합 과정에서 쓰이는 장비가 TC본더다. 삼성전자의 HBM용 TC본더는 자회사인 세메스가 주력으로 공급해 왔다. 그러나 지난해부터는 국내외 후공정 장비업체들을 추가로 공급망에 편입하는 조치를 추진해 왔다. 이 중 ASMPT는 삼성전자와 올 1분기까지 HBM용 TC본더에 대한 초기 테스트를 진행해 왔다. 해당 테스트는 연구소 단계에서 데모 장비를 시연해보는 수준이다. 나아가 양사는 최근 TC본더에 대한 JEP를 추진하기로 합의한 것으로 파악된다. JEP는 이미 개발된 장비를 고객사의 양산 라인에 설치해, 장비의 성능 및 신뢰성 등을 검증하는 프로젝트다. 장비의 실제 적용 가능성을 평가하는 단계로 볼 수 있다. 반도체 업계 관계자는 "삼성전자가 HBM용 TC본더 공급망 다변화를 지속적으로 검토해 왔다"며 "ASMPT와의 JEP도 이러한 전략의 일환으로, 양사 간 테스트가 점차 진전을 보이고 있다는 움직임"이라고 설명했다. 물론 삼성전자가 ASMPT의 HBM용 TC본더를 실제 양산 공정에 도입할 지는 아직 확신할 수 없다. 양산 공정에서 장비 성능이 만족스럽지 못하거나, 가격 협상이 잘 이뤄지지 않는 등 상용화까지 많은 변수가 남아있기 때문이다. 삼성전자의 하이브리드 본딩 장비 도입 시점도 TC본더 공급망 다변화에 많은 영향을 끼칠 것으로 보인다. 하이브리드 본딩은 기존 D램과 D램 사이의 마이크로 범프를 쓰지 않고, 칩을 직접 연결하는 기술이다. TC본딩 대비 칩 성능 강화에 유리해 차세대 HBM용 본딩 공정으로 주목받고 있다. 다만 하이브리드 본딩은 기술적 난이도가 높아, HBM용 본딩 분야에서 아직 상용화된 전례가 없다. 또한 국제반도체표준화기구(JEDEC)에서 차세대 HBM의 두께 기준을 완화하는 방안을 추진 중이다. 두께가 더 두꺼워지면 기존 TC본딩 기술을 유지하는 데 용이하다. 또 다른 업계 관계자는 "아직 하이브리드 본딩 기술이 완성되지 않았고, 실제 도입 시에도 일부 층에만 적용하는 등 제한된 방안이 논의되고 있어 TC본딩 기술이 예상 대비 더 성장할 가능성이 있다"며 "이러한 상황에서 삼성전자도 TC본더 공급망 다변화에 더 큰 수요를 느끼게 될 것"이라고 말했다.

2026.04.13 14:32장경윤 기자

LS에코에너지·LS에코첨단소재, 탈중국 모터 공급망 협력

LS에코에너지(대표 이상호)와 LS에코첨단소재(대표 홍영호)가 구동모터 핵심부품 분야에서 '탈중국 공급망' 구축을 위해 협력한다. 양사는 9일 로봇, 방산, 전기차 등 차세대 모빌리티 산업을 겨냥한 '구동모터 밸류체인 강화를 위한 업무협약(MOU)'을 체결했다고 밝혔다. 구동모터는 미래 모빌리티의 핵심 장치로, 영구자석, 권선(구리선), 코어 등 3대 핵심 부품 성능이 효율과 출력을 좌우한다. 시장이 확대되면서 구동 모터 수요도 빠르게 증가하고 있다. 전기차에는 차량당 1~2개, UAM, 휴머노이드 로봇에는 전기차 대비 수배의 구동 모터가 사용되는 것으로 알려져 있다. 회사 측은 “모터 탑재량이 증가하면서 '탈중국' 부품 공급망 확보 중요성이 커지고 있다”며 “양사는 공동 개발과 공급 체계를 강화해 나갈 방침이다”고 설명했다. LS에코에너지는 최근 희토류 영구자석용 금속 사업에 착수했으며, LS에코첨단소재는 현대차와 GM 등 글로벌 완성차향 권선 공급 기반을 확보하고 있다. 이번 협력은 희토류 금속과 권선을 연결해 모터 핵심부품 공급망을 구축하는 데 의미가 있다. 특히 LS에코첨단소재의 북미 현지화 추진과 맞물려 글로벌 완성차 및 로봇 업체 대응력도 강화될 것으로 기대된다고 회사 측은 설명했다. 이상호 LS에코에너지 대표는 “중국 중심 공급망을 대체하려는 글로벌 수요에 대응해 비중국 기반의 공급망을 구축하겠다”며 “올해 베트남에 생산 설비를 구축하고 양산을 시작할 것”이라고 말했다. 홍영호 LS에코첨단소재 대표는 “전기차를 넘어 로봇 등 차세대 모터 시장으로 사업을 확대하고 있다”며 “북미 현지화를 통해 글로벌 고객 대응력을 강화해 나가겠다”고 말했다.

2026.04.09 16:28류은주 기자

현대차 "호르무즈 피해 아프리카 우회…매주 공급망 회의"

현대자동차가 이란 전쟁 여파로 호르무즈 해협 통항 리스크가 커지자 선박 항로를 아프리카 경유로 전환했다. 공급망 충격과 관세, 지정학적 긴장에 대응하기 위해 재고를 늘리고 현지 조달 비중을 확대하는 등 글로벌 공급망 재편에도 속도를 내고 있다. 8일(현지시간) 블룸버그와의 인터뷰에서 호세 무뇨스 현대차 최고경영자(CEO)는 "선박 항로를 남아프리카 최남단인 희망봉으로 우회했다"며 "리드타임(운송시간)이 크게 늘어나는 부담이 발생하고 있다"고 밝혔다. 무뇨스 CEO는 "이번 조치가 공급망 충격과 관세, 지정학적 긴장으로부터 회사를 방어하기 위한 운영 재조정의 일환"이라며 "장기적으로는 한국에서 유럽으로 부품을 운송하는 대신 유럽 현지에서 더 많은 부품을 조달하는 방안을 추진하고 있다"고 덧붙였다. 기존 한국발 유럽행 공급망은 호르무즈 해협 통과 의존도가 높다. 그는 "현대차가 코로나19 팬데믹 이후 공급망 차질에 대비하기 위해 재고를 더 많이 확보해왔다"며 "과거 연 1회 수준이던 공급망 관련 의사결정 회의도 현재는 사실상 매주 열리고 있다"고 말했다. 무뇨스 CEO는 "공급과 수요를 최대한 맞추고 의사결정을 내려 현재 보유한 생산능력을 가능한 한 극대화해 생산 차질을 막으려 하고 있다"면서도 "하지만 상황이 어려우며, 지금처럼 힘든 적은 없었다"고 말했다. 미국과 이란 간 휴전 합의 소식이 전해지며 국제유가가 이날 17% 넘게 급락했지만, 글로벌 투자자들은 호르무즈 해협 통항 차질이 장기화할 가능성을 여전히 우려하고 있다. 다만 무뇨스 CEO는 현대차가 확보한 생산 유연성을 바탕으로 전반적인 생산은 대체로 유지해오고 있다고 설명했다. 현대차는 미국 자동차 시장의 변동성에도 대응하고 있다. 미국에서는 구매력 부담, 휘발유 가격 상승, 전기차 인센티브 축소 등이 판매에 부담으로 작용하고 있다. 그럼에도 현대차의 올해 1분기 전동화 차량 판매는 전년 동기 대비 큰 폭으로 증가했다. 무뇨스 CEO는 전기차 수요가 과거 기대 수준에는 못 미치더라도 지속될 것이라고 내다봤다. 미국 조지아주 서배너 인근의 현대차 신규 조립공장은 원래 순수 전기차인 아이오닉5와 아이오닉9 생산 전용으로 계획됐지만, 내년부터는 하이브리드 차량도 생산하고 2027년부터는 주행거리연장형 전기차도 생산할 예정이다. 서배너 공장은 올해부터 알파벳 산하 웨이모의 무인차 사업을 위한 개조형 전기차 생산도 시작한다. 초기 생산 물량은 수천 대 수준이지만, 향후 수만 대 규모 로보택시로 확대될 것이라고 무뇨스 CEO는 밝혔다. 장기적으로 현대차는 2030년까지 미국 내 생산능력을 약 30만대 늘려 총 120만대 수준으로 확대하고, 공급망의 80%를 미국 내에서 현지화하는 방안을 추진하고 있다. 이를 통해 관세와 공급망 충격에 대한 방어력을 더욱 높이겠다는 구상이다. 무뇨스 CEO는 "세계화는 끝났다"며 "완전히 끝났다"고 말했다.

2026.04.09 09:14류은주 기자

카본링크, 선일다이파스 공급망 탄소 데이터 제3자 검증 성공

리뉴어스랩(대표 이재용)은 글로벌 자동차 부품 전문 기업 선일다이파스가 탄소 관리 플랫폼 '카본링크'를 활용해 자사의 스코프3 제3자 검증을 완료함과 동시에, 공급망 내 협력사들의 탄소 데이터 검증까지 성공적으로 마쳤다고 7일 밝혔다. 선일다이파스는 단순한 자사 배출량 관리를 넘어, 공급망 내 협력사 9개사의 스코프 1, 2 데이터에 대해 플랫폼 기반의 제3자 검증을 성공적으로 완료했다. 이는 개별 기업 단위의 검증을 넘어 공급망 전체의 탄소 투명성을 확보했다는 점에서 업계를 선도하는 사례로 평가된다. 이번 검증에 도입된 카본링크는 리뉴어스랩이 개발한 탄소 관리 플랫폼으로, 데이터 수집부터 검증까지 전 과정을 디지털화해 '플랫폼 기반 제3자 검증'이라는 새로운 패러다임을 시장에 제시하고 있다. 특히 효율성 측면에서 괄목할 만한 성과를 거뒀다. 기존 수작업 중심의 검증 방식으로는 사전 준비에만 약 40여 일이 소요됐으나, 카본링크를 통해 이를 80% 이상 절감했다. 또 실제 제3자 검증 수행 시간 역시 기존 대비 50% 단축함으로써, 비용과 시간 효율성을 극대화하며 탄소 정보 공개에 대한 기업의 부담을 대폭 완화했다. 이재용 리뉴어스랩 대표는 "CBAM(탄소국경조정제도) 등 글로벌 규제가 강화됨에 따라, 공급망 내 협력사의 신뢰도 높은 탄소 데이터를 확보하고 검증하는 것이 기업 대응의 핵심 요소가 되고 있다"며 "선일다이파스는 리뉴어스랩의 고객사 중에서도 탄소중립 시장을 선도해가는 대표적인 기업으로, 향후에도 공급망 탄소 관리를 위한 적극적인 기술 지원을 아끼지 않을 것"이라고 밝혔다. 선일다이파스 관계자는 "이번 검증을 통해 공급망 전체의 탄소 배출 현황을 보다 정확하게 파악할 수 있게 됐다"면서 "확보된 데이터를 바탕으로 실질적인 탄소 감축 전략을 수립하고 글로벌 고객사의 요구에 선제적으로 대응해 나갈 계획"이라고 말했다.

2026.04.07 17:11백봉삼 기자

정유 4사 대체원유 스와프 신청 물량 3000 배럴 넘어

정유 4사의 대체원유 스와프 신청 물량이 3000 배럴을 넘어섰다. 제도를 시작한 지난달 31일보다 1000만 배럴 증가했다. 양기욱 산업통상부 산업자원안보실장은 7일 “대체원유는 계약기준으로 4월 5000만 배럴, 5월 6000만 배럴 가량 확보했으며 예년 대비 4월 60%, 5월 70% 수준”이라고 밝혔다. 대체도입 국가는 사우디아라비아·미국·UAE·브라질·호주·콩고·가봉·캐나다 등 17개국이다. 양 실장은 “이미 2건이 계약을 완료하고 비축유 280만 배럴 가량이 정유사로 이송됐고 이번 주 4건 이상 추가 계약을 앞두고 있다”고 전했다. 양 실장은 이번 주까지 스와프 물량은 총 800만 배럴에 이를 것으로 예상했다. 양 실장은 “현재 정유설비 가동률은 90% 가량 유지하는 것으로 알고 있고 정부는 비축유 스와프 제도를 통해 정유사들의 설비 가동률을 떨어뜨리지 않기 위해 노력하고 있다”고 덧붙였다. 이어 나프타 수급과 관련해 “지난해 116만톤을 수입한 것으로 추산하고 있는데 4월에 예년 물량 대비 70% 수준인 77만톤을 수입한 것으로 파악했다”며 “국내에서 생산되는 나프타는 안정적으로 공급될 것 같다”고 말했다. 이민우 산업부 산업정책관은 공급망 영향 및 대응과 관련해 헬륨·알루미늄휠·황산니켈·에틸렌가스 등의 소재는 현재 공급차질 동향이 없다고 밝혔다. 반도체·디스플레이를 만드는 데 필요한 헬륨은 현재 수급에 문제가 없는 것으로 파악하고 있으며 대체 수입선을 확보했다고 전했다. 바레인·카타르 등 걸프 지역 알루미늄 제련소들의 생산 감소로 수급 부담이 커진 알루미늄휠도 말레이시아·인도·중국 등 대체수입선 확보를 통해 수급에 문제없을 것으로 내다봤다. 가전·자동차 내외장재에 사용되는 원자재의 경우 평시 수준 재고를 보유하고 있으며 현재까지 원료 수입에도 차질이 없는 것으로 파악된다고 전했다.

2026.04.07 15:43주문정 기자

메모리 가격, 2분기도 상승세…삼성전자 '최대 실적' 이어진다

삼성전자가 올 1분기 사상 최대 매출과 영업이익을 거뒀다. 인공지능(AI) 산업 주도로 메모리 수요가 급증하면서, D램·낸드 가격이 전 분기 대비 80~90% 수준까지 상승한 것으로 관측된다. 2분기 전망 역시 밝다. 1분기 메모리 가격 상승폭이 예상을 웃돌았지만, 2분기에도 견조한 추가 상승세가 이어질 가능성이 크기 때문이다. 삼성전자는 경쟁사 대비 가장 많은 생산능력을 보유하고 있어, 메모리 가격 상승에 따른 수익성 증대 효과를 가장 크게 볼 수 있다. 7일 삼성전자는 2026년 1분기 잠정실적 발표에서 연결기준 매출 133조원, 영업이익 57조2000억원을 기록했다고 밝혔다. 분기 기준 사상 최대 실적이다. 매출은 전년 동기 대비 68.06%, 전 분기 대비 41.73% 증가했다. 영업이익은 전년 동기 대비 755.01%, 전 분기 대비 185% 증가했다. 증권가 컨센서스(매출 118조3000억원, 영업이익 38조4977억원)도 크게 상회하며 어닝 서프라이즈를 기록했다. 이번 호실적은 전례 없는 메모리 슈퍼사이클 효과로 풀이된다. 현재 전세계 주요 IT 기업들이 AI 인프라 구축을 위해 공격적으로 투자하면서, 서버용 고부가 D램·낸드 수요가 크게 증가했다. 반면 공급업체들의 생산량 증가는 제한돼, 평균판매가격(ASP) 상승을 부추겼다. 범용 D램·낸드도 덩달아 공급난이 심화됐다. 이에 따라 1분기 D램의 ASP는 전 분기 대비 90%가량 상승한 것으로 추산된다. 낸드 역시 비슷한 수준의 가격 상승세가 실현됐을 가능성이 크다. 김선우 메리츠증권 연구원은 "삼성전자의 D램과 낸드 공히 90% 이상 판가 상승율을 기록했을 것으로 추정한다"며 "선두업체로서 경험에 기반한 적극적이고 과감한 가격 정책과 유리한 가격구조 설정이 전략적으로 작동했을 것"이라고 설명했다. 향후 전망도 밝다. 1분기 D램·낸드 ASP가 예상보다 크게 증가하기는 했으나, 2분기에도 가격 상승세가 견조할 것이라는 시각이 우세하기 때문이다. 삼성전자는 주요 메모리 기업 중 가장 많은 D램·낸드 생산능력을 보유하고 있다. 덕분에 범용 메모리 가격 상승에 따른 수혜를 가장 크게 입을 수 있다. 업계에선 삼성전자가 2분기에도 D램과 낸드 모두 전 분기 대비 최소 30% 수준의 ASP 상승률을 기록할 것이란 전망이 나온다. 반도체 업계 관계자는 "범용 메모리 생산능력이 가장 큰 삼성전자가 메모리 슈퍼사이클의 최대 수혜자가 될 것"이라며 "글로벌 빅테크들과 장기공급계약(LTA)도 활발히 진행되고 있어, 메모리 수요가 지속될 것이라는 전망에 힘을 보탠다"고 말했다.

2026.04.07 12:19장경윤 기자

산업부 "UAE산 원유 2400만 배럴 안정적으로 도입 중”

산업통상부는 UAE로부터 긴급 도입하기로 약속한 총 2400만 배럴의 원유 가운데 지난달 6일 합의된 원유 600만 배럴의 국내 공급이 조만간 완료되고 추가 1800만 배럴도 원활하게 도입되고 있다고 1일 밝혔다. 산업부 관계자는 “UAE 측과 일차적으로 합의한 600만 배럴 가운데, 200만 배럴은 지난달 30일 국내 모처에 하역이 시작됐고 나머지 200만 배럴도 이달 초중에 하역될 예정”이라고 전했다. 국내에 보관 중인 UAE 국제공동 비축물량 200만 배럴도 국내 정유사에 성공적으로 인도를 마쳤다. 산업부는 지난달 강훈식 대통령 비서실장을 특사로 한 전략경제협력특사단의 UAE 방문 성과로 약속받은 1800만 배럴의 원유 도입도 순조롭다고 전했다. 아부다비 국영석유공사(ADNOC)와의 국제 공동 비축 사업으로 확보한 원유 200만 배럴은 지난달 25일 석유공사 여수 석유비축기지에 하역돼 보관 중이다. 최근 피격으로 인해 운영이 일시 중단된 UAE 대체항이 일부 재개됨에 따라 민간 정유사와 계약된 물량 200만 배럴이 지난달 29일 선적돼 4월 중순 경 한국에 도착할 예정이다. 김정관 산업부 장관은 “글로벌 에너지 공급망 위기 속에서 가뭄에 단비와도 같은 총 2400만 배럴을 선제적으로 확보함으로써 원유 수급 안정의 핵심 토대를 마련했다”며 “호르무즈 해협 등 지정학적 리스크를 우회하는 전략적 대체 공급선 확보를 통해 공급망 유연성을 극대화했다는 점에 큰 의의가 있다”고 밝혔다. 김 장관은 이어 “이번에 UAE와 구축한 에너지 협력 관계는 2400만 배럴의 원유 공급을 넘어 추후 에너지 안보 위기를 함께 극복해 나갈 견고한 초석이 될 것으로 기대된다”고 덧붙였다.

2026.04.01 18:12주문정 기자

삼성·SK 반도체 슈퍼사이클인데…소재·부품 업계 '시름', 왜?

글로벌 반도체 빅2인 삼성전자, SK하이닉스가 전례 없는 메모리 슈퍼사이클 효과로 올해 역대 최대 수익성을 거둘 것으로 전망되고 있지만 이들과 협력 관계인 국내 소재·부품 협력사들의 시름은 오히려 깊어지고 있어 주목된다. 삼성전자와 SK하이닉스가 연말연초 성과급 잔치를 벌였지만 이들 기업이 반도체 호황에도 웃지 못하는 가장 큰 원인은 최근 진행된 공급 협상에서 지난해에 이어 올해에도 단가가 인하됐기 때문이다. 동시에 중동 전쟁 등 거시경제 불확실성이 높아지고 환율이 상승하는 등 제조 비용에 대한 부담도 커지고 있다. 소재·부품 업계는 국내 반도체 공급망의 '뿌리' 역할을 담당한다. 단기적으로는 개별 기업들의 실적 악화에 그치겠으나, 중장기적으로 국내 소재·부품 업계의 경쟁력 약화로까지 이어질 수 있다는 우려의 목소리가 나온다. 1일 업계에 따르면 삼성전자, SK하이닉스는 올 1분기까지 주요 반도체 소재·부품 기업과의 단가 협상을 완료했다. 통상 삼성전자, SK하이닉스는 연말연시께 소재·부품 기업들과 당해년도 제품 공급에 대한 단가 협상을 진행한다. 각 기업별로 차이는 있지만, 삼성전자·SK하이닉스가 주력으로 양산하는 메모리반도체용 소재·부품은 올해 전반적으로 단가가 인하됐다. 복수의 업계 관계자에 따르면 하락폭은 한 자릿수 수준이다. 지디넷코리아 취재에 따르면 전공정과 후공정 분야 모두 단가 인하가 결정된 기업이 있는 것으로 파악된다. 앞서 삼성전자, SK하이닉스는 지난해 초에도 복수의 협력사와 소재·부품 단가를 10% 이상 인하하기로 한 바 있다. 이를 고려하면 소재·부품 단가 인하폭은 다소 축소됐다는 평가다. 그러나 지난해와 올해 국내 반도체 업계의 환경은 크게 변화했다. 전세계 IT 기업들이 공격적인 AI 인프라 투자를 진행하면서, 메모리반도체 가격은 지난해 상반기부터 고부가 및 범용 제품을 가리지 않고 크게 상승했다. 이에 삼성전자(43조6000억원), SK하이닉스(47조2063억원)는 나란히 지난해 역대 최대 실적을 기록했다. 올해 역시 양사 영업이익이 도합 400조원에 달할 수 있다는 전망이 제기될 정도로 업황이 초호황이다. 반면 소재·부품 단가는 오히려 인하되면서, 국내 기업들은 반도체 슈퍼사이클 속에서도 낙수 효과를 제대로 누리기 힘들어졌다. 설상가상으로 대외적 불확실성은 높아졌다. 지속적인 환율 상승과 더불어, 최근 불거진 이란 전쟁의 여파로 금·은·구리·알루미늄·쿼츠 등 핵심 원자재 가격이 전반적으로 급등했기 때문이다. 물류비 역시 크게 오르고 있다. 익명을 요청한 국내 한 반도체 소재·부품 업계 임원은 "올해 단가 인하율이 전년 대비 줄어들기는 했으나, 최근 물가 및 원자재 비용의 상승 현상을 반영하면 국내 소재·부품의 실질적인 이익은 감소하는 것과 다름없다"며 "제도적으로 완충 장치가 필요한 상황"이라고 어려움을 토로했다. 매년 비용 효율화를 실현해야 하는 삼성전자, SK하이닉스 구매 부서 입장에서는 단가 인하가 핵심 과업에 속한다. 그러나 소재·부품의 수익성 하락 압박이 커질 경우, 중견 협력사들의 연구개발(R&D)에 투입되는 비용이 줄어드는 등 중장기적으로 국내 반도체 생태계가 약화될 가능성도 거론된다. 또 다른 업계 임원은 "원가 압박을 탈피하기 위해서는 결국 제품 개발이나 설비 투자에 필요한 재원을 줄이는 방향으로 나아가게 될 것"이라며 "중국 기업들의 추격이 거센 가운데, 국내 소재·부품 기업들이 경쟁력을 유지하기 위해서는 수요기업과 공급기업 간 균형 잡인 이익 분배가 실현돼야 한다"고 강조했다.

2026.04.01 14:46장경윤 기자

산단공, 산업단지 ESG 현장 밀착 지원…글로벌 공급망 위기 대응

한국산업단지공단(이사장 이상훈)은 2025년도 산업단지 ESG 지원사업 참여기업 가운데 우수기업 50개사를 선정하고 남동국가산업단지 내 식산과 미코하이테크를 방문, '산업단지 ESG 우수 인증기업패'를 전달했다. 우수기업으로 선정된 식산은 자동차 부품 정밀가공 기업으로, ISO 인증 획득 및 안전·환경 관리체계 고도화를 통해 ESG 준수율을 43% 포인트 이상 개선했다. 반도체 장비 제조기업인 미코하이테크는 온실가스 인벤토리 구축과 탄소배출 감축 모니터링 체계를 마련해 환경경영 분야에서 높은 평가를 받았다. 산단공은 지난해 산업단지 공급망 ESG 경영확산을 위해 ▲입주기업 탄소데이터 관리 지원시스템 구축 ▲ESG 자가진단 지원(1381개 기업) ▲수준별 컨설팅·인증·교육 맞춤형 지원(154개 기업) 등을 추진했다. 공공기관으로는 유일하게 '2025 대·중소 자율형 ESG 지원사업'에 선정돼 협력사 평균 ESG 준수율을 2024년 27.8% 포인트에서 2025년 31.9% 포인트로 향상시켰다. 산단공은 올해 중동발 공급망 위기 등 대외 리스크 해소와 입주기업의 지속가능경영 확산을 위한 종합 지원을 확대한다. 우선 산업현장 접점에서 공급망 리스크와 통상 애로를 상시 모니터링하고, 거래·에너지·수출 데이터를 기반으로 개선 과제를 선제적으로 발굴할 계획이다. 또 지난 25일 발표된 산업통상부의 '지속가능경영 종합시책'에 발맞춰 민관 합동 업무협약(MOU)에 참여하는 등 협력 기반을 다졌다. 향후 공급망 실사 대응을 위한 환경·안전 맞춤형 컨설팅과 전문인력 양성을 추진하고, '제2회 산업단지 수출박람회'를 통해 판로 개척 지원을 강화한다. 이상훈 산단공 이사장은 “글로벌 공급망 불확실성이 확대되는 상황에서 산업단지 현장과 가장 가까운 기관으로서 기업 애로를 신속히 파악하고 지원하는 것이 중요하다”며 “현장 중심의 밀착 지원을 통해 입주기업의 공급망 리스크 대응과 지속가능경영 확산을 적극 추진해 나가겠다”고 밝혔다.

2026.03.30 18:33주문정 기자

美, 반도체 공급망 위한 '팍스 실리카' 펀드 출범…3700억원 투입

미국 국무부가 자국 내 반도체 공급망 강화를 위한 '팍스 실리카(Pax silica)' 펀드를 출범한다고 26일(현지시간) 발표했다. 미국은 해당 펀드에 2억 5000만 달러(약 3700억원) 대외 원조 자금을 배정할 예정이다. 국무부는 "팍스 실리카는 공급망의 모든 단계에 걸쳐 전략 파트너십과 협력적 조치를 제공한다"며 "이 기금이 평균 1조 달러 이상 자산을 보유한 대규모 국부펀드와 민간 자본을 유치할 것으로 기대한다"고 밝혔다. 앞서 도널드 트럼프 미 행정부는 지난해 12월 반도체 제조용 핵심광물의 공급망 안정화를 위해 팍스 실리카라는 안보 협력체를 출범시킨 바 있다. 초기 한국과 일본, 싱가포르, 영국, 인도, 호주 등 8개국이 연합체에 합류했다. 가입국은 추가되고 있다. 팍스 실리카 참여국은 핵심광물과 반도체 설계·제조·패키징 등에서 공급망 취약성을 공동 점검하고, 이를 해결하기 위한 프로젝트를 추진할 계획이다. 이는 반도체·인공지능(AI) 등 첨단 산업 굴기에 적극 나서는 중국을 견제하기 위한 목적이라는 분석이 나온다. 현재 중국은 반도체 등 다양한 첨단 산업의 핵심 소재인 희토류 공급을 90%가량 장악하고 있다. 제이컵 헬버그 미 국무부 경제성장·에너지·환경 담당 차관은 "팍스 실리카 연합체의 투자 규모는 1조 달러 이상이 될 것"이라며 "일본 소프트뱅크, 싱가포르 테마섹 등이 창립 멤버가 될 것"이라고 말하기도 했다.

2026.03.28 08:00장경윤 기자

[AI는 지금] 앤트로픽 제재에 반기든 美 기업…실리콘밸리 움직임에 전쟁부 '난감'

앤트로픽과 미국 전쟁부 간 갈등이 심화되면서 실리콘밸리 전반이 집단 대응에 나섰다. 주요 빅테크와 방산 협력업체들까지 가세하면서 인공지능(AI) 산업 전반의 규제 불확실성이 커지고 있다. 24일 블룸버그통신에 따르면 사이버보안 기업 드라고스는 최근 앤트로픽 AI 제품 사용을 중단하지 않겠다는 입장을 밝혔다. 국방부가 앤트로픽을 '공급망 위험'으로 지정했음에도 불구하고 주요 방산 협력업체가 기존 기술 사용을 유지하겠다고 밝히면서 현장에선 즉각적인 공급 차단이 현실화되지 않은 분위기다.드라고스는 산업 제어시스템(ICS) 보안에 특화된 기업으로, 에너지·인프라 등 국가 핵심 시설을 대상으로 사이버보안 서비스를 제공하고 있다. 미국 정부 및 방산 영역과 밀접하게 협력하는 업체라는 점에서 이번 움직임은 방산·공공 분야 내 실제 기술 운용 기조를 가늠할 수 있는 신호로 해석된다.로버트 리 드라고스 최고경영자(CEO)는 "정부의 공식 지시가 없는 상황에서 기술 사용을 중단할 이유가 없다"며 "(이번 전쟁부 조치에 대해) 일부 정책 이슈에 대한 즉흥적인 대응처럼 보인다"고 말했다.앞서 피트 헤그세스 미국 전쟁부 장관은 군이 해당 기술을 사용하는 방식에 대해 앤트로픽이 더 강한 안전장치를 요구한 이후 이 회사를 공급망 위험 요소로 지정했다. 미국 기업을 대상으로 한 이례적인 조치로, 헤그세스 장관과 도널드 트럼프 대통령은 전쟁부와 연방 기관들에 6개월 내 다른 AI 서비스 공급자를 찾도록 지시한 상태다. 앤트로픽은 이에 반발해 법적 대응에 나섰다. 회사 측은 해당 조치가 미국 헌법상 표현의 자유와 적법 절차 권리를 침해한다고 주장하며 공급망 위험 지정의 취소를 요구하는 소송을 제기했다. 이 조치가 유지될 경우 군 관련 계약업체들도 방산 사업에서 앤트로픽과의 협력을 중단해야 하는 상황이다. 이 같은 흐름은 실리콘밸리 전반으로 확산되고 있다. 주요 기술기업들은 성명 발표와 법원 의견서 제출 등을 통해 국방부 조치의 재검토를 요구하고 있는 것으로 전해졌다. 경쟁 관계에 있는 기업들까지 공개적으로 반대 입장을 밝히면서 업계 내 공조 움직임도 나타나고 있다. 전쟁부의 이번 결정은 특정 기업에 대한 제재를 넘어 향후 기술 기업 전반에 적용될 수 있는 기준을 둘러싼 논란으로 이어지고 있다. 공급망 리스크 지정의 기준과 절차가 명확하지 않다는 점에서 정책 불확실성이 확대되고 있다는 지적이다. 경제적 이해관계도 맞물려 있다. 특히 앤트로픽은 아마존, 구글 등 빅테크 기업들과 투자 및 협력 관계를 맺고 있어 단일 기업 배제 조치가 AI 생태계 전반에 영향을 미칠 수 있을 것으로 관측됐다. AI 인재를 둘러싼 변수도 작지 않다. 주요 기업의 연구 인력 다수가 앤트로픽의 AI 활용 제한 원칙에 공감하는 것으로 알려지면서 기업 내부에서도 관련 사안에 대한 의견 표출이 이어지고 있다. 일부 기업에서는 연구진이 경영진에 공개 입장 표명을 요구하는 움직임도 나타난 것으로 전해졌다. 이번 사안은 AI 기술의 군사적 활용 범위를 둘러싼 논쟁으로도 확산되고 있다. 앤트로픽은 감시 및 자율무기 분야에서의 사용 제한 필요성을 강조해왔고, 미국 정부는 국가 안보 차원에서 기술 통제 가능성을 문제 삼고 있다. 법적 판단도 주요 변수로 꼽힌다. 앤트로픽은 국방부 조치가 헌법상 권리를 침해한다며 소송을 제기한 상태다. 백악관 역시 정부 시스템 전반에서 해당 기술 사용을 제한하는 방안을 검토 중인 것으로 알려지면서 갈등은 당분간 이어질 가능성이 크다. 업계에선 이번 사안을 계기로 AI 산업과 정부 간 관계 설정에 대한 논의가 본격화될 것으로 보고 있다. 정책 기준의 방향성에 따라 기술 기업들의 사업 환경에도 변화가 불가피할 것이란 관측도 나온다. 업계 관계자는 "이번 조치는 단일 기업을 넘어 향후 기술 기업 전반에 적용될 수 있는 기준을 둘러싼 문제"라며 "정책 방향에 따라 산업 구조에도 적지 않은 영향을 미칠 수 있다"고 말했다.

2026.03.24 10:26장유미 기자

전쟁부터 물류 마비까지…하겐 호이바흐 SAP CMO "공급망 위기, AI가 돌파구"

"현재 글로벌 물류 공급망은 전쟁 같은 지정학적 리스크, 물류 봉쇄, 관세 정책 등 수많은 실질적 위협에 동시다발적으로 노출돼 예측이 매우 어려운 환경입니다. 하지만 고객들은 어떠한 위기 속에서도 정시 납기와 안정적인 공급을 원하고 있습니다. 인공지능(AI)은 이러한 높은 기대치를 충족시킬 가장 실질적인 기술입니다." 하겐 호이바흐 SAP 최고마케팅책임자(CMO)는 23일 서울 강남구 조선팰리스 호텔에서 전쟁과 물류 마비, 관세 등 복합 위기에 직면한 기업을 대상으로 AI 기반 대응 전략을 제시했다. 실시간 위기 대응 넘어선 '공급망 오케스트레이션' 하겐 호이바흐 CMO는 "자동차를 비롯한 주요 산업에서 항공, 해상, 육상 운송 계획을 매일 다시 짜고 있다"며 "전쟁이나 지정학적 변수는 공급망 전체에 즉각적인 영향을 미친다"며 현장에서는 불확시성으로 인한 물류 경로 재설계가 일상화되고 있다고 설명했다. 그는 이러한 환경에서 기업에 필요한 것은 단순한 대응이 아닌 '리스크 가시화'와 '신속한 의사결정'이라고 밝혔다. 현재 어떤 리스크가 존재하고 그 영향이 얼마나 큰지 실시간으로 파악하고 빠르게 대응할 수 있는 체계가 마련돼야 피해를 최소화하거나 우회할 수 있다는 설명이다. SAP는 이에 대한 해법으로 AI 기반 '서플라이 체인 오케스트레이션'을 제시했다. 이 플랫폼은 SAP 내부 데이터와 외부 데이터를 통합해 공급망 전반의 리스크를 분석하고, 대응 전략을 자동으로 도출한다. 운송 경로 변경, 공급업체 재조정, 물류 계획 수정 등 필요한 작업이 자동으로 생성되고 실행되는 구조다. 하겐 호이바흐 CMO는 "과거에는 사람이 데이터를 보고 판단했다면 이제는 AI가 전략을 만들고 실행까지 이어진다"며 "공급망 관리 방식 자체가 바뀌고 있다"고 강조했다. SAP는 과거 사례 기반 학습을 핵심 경쟁력으로 내세우고 있다. 2021년 수에즈 운하 에버기븐 사태, 2020년 코로나 시기의 반도체 부족 등 주요 공급망 충격 데이터를 축적해 유사 상황 발생 시 대응 전략에 반영하고 있다. 하겐 호이바흐 CMO는 "완전히 동일한 상황은 없지만 과거 데이터를 기반으로 더 빠르고 정교한 대응이 가능해진다"고 설명했다. 이어 "AI가 모든 문제를 해결할 수는 없지만 리스크를 줄이고 대응 속도를 높이는 데는 분명한 역할을 한다"며 "SAP는 신뢰할 수 있는 파트너로서 공급망 위기를 함께 극복해 나갈 것"이라고 말했다. 제조 강국 한국, 공급망 복잡도 최고 수준…"AI 기반 대응 필요성 확대 한국 시장에 대한 기대도 구체적으로 언급했다. 호이바흐 CMO는 "한국은 글로벌 제조 경쟁력이 매우 높은 국가로, 자동차, 전자, 반도체 등 주요 산업이 전 세계 공급망과 긴밀하게 연결돼 있다"며 "그만큼 공급망 복잡성과 리스크 노출도 역시 높은 시장"이라고 평가했다. 특히 한국 기업들은 글로벌 생산, 조달, 물류 네트워크를 동시에 운영하는 구조를 갖고 있어 지정학적 리스크나 물류 차질의 영향을 빠르게 받는 특징이 있다. 그는 "한국 기업들은 이미 높은 수준의 운영 역량을 갖추고 있지만 현재와 같은 불확실성 환경에서는 보다 빠른 의사결정과 자동화된 대응 체계가 중요해지고 있다"고 설명했다. 또한 고객 기대 수준이 매우 높은 시장이라는 점도 강조했다. 호이바흐 CMO는 "한국 시장은 어떤 상황에서도 정시 납기와 안정적인 공급을 요구하는 대표적인 시장"이라며 "이러한 요구를 충족하기 위해서는 공급망 전반의 가시성과 실시간 대응 능력이 필수적"이라고 말했다. SAP는 한국 고객과의 협업을 통해 이러한 과제를 해결해 나간다는 방침이다. 그는 "AI와 데이터 기반 플랫폼을 활용해 공급망 리스크를 줄이고 운영 효율성을 높이는 것이 핵심"이라며 "SAP는 신뢰할 수 있는 기술 기반 위에서 한국 고객과 함께 공급망 혁신을 추진할 것"이라고 밝혔다. AI시대 ERP는 여전히 핵심…"사스포칼립스 아닌 플랫폼 진화" AI 기술의 급격한 발전으로 기존 소프트웨어를 대체할 것이란 '사스포칼립스(SaaS-pocalypse)' 논쟁에 대해서는 우려보다 진화의 관점에서 바라봤다. 호이바흐 CMO는 "AI가 소프트웨어를 새롭게 만들 수는 있지만 모든 것을 처음부터 다시 구축할 필요는 없다"며 "ERP와 같은 표준 소프트웨어는 여전히 핵심 기반으로 남을 것"이라고 강조했다. 자재, 협력사, 생산 등 기업 운영의 핵심 데이터는 전사적자원관리(ERP) 내에 존재하며 AI는 이 기반 위에서 가치를 확장하는 구조가 될 것이라는 설명이다. 앞으로는 표준 플랫폼 위에 AI와 맞춤형 애플리케이션이 결합되는 형태로 발전할 것으로 전망하며 SAP는 이러한 변화 속에서도 핵심 플랫폼 역할을 지속할 것이라고 강조했다. 호이바흐 CMO는 "AI가 리스크를 줄이고 대응 속도를 높이는 데 혁신적인 역할을 하겠지만, 이를 제대로 구동하기 위해서는 신뢰할 수 있는 데이터와 시스템 기반이 필수적"이라며 "SAP는 AI 시대에도 대체될 수 없는 비즈니스 핵심 플랫폼으로서 고객들이 공급망 위기를 극복하는 데 가장 든든한 파트너가 될 것"이라고 말했다.

2026.03.23 12:51남혁우 기자

박용규 KISA 본부장 "해커, 다크웹서 계정 구매 공격 활용"

"예스24가 랜섬웨어 공격을 두 차례 당한 이후 공격이 추가적으로 없었을 거라 생각하면 오산입니다. 3차, 4차 공격은 당한 티가 나지 않을 정도로 빠르게 복구했기 때문입니다. 이처럼 최근에는 공격을 당한 이후 빠르게 회복하는 것이 더욱 중요해지고 있습니다" 박용규 한국인터넷진흥원(KISA) 디지털위협대응본부장은 한국침해사고대응팀협의회(CONCERT)가 20일 개최한 '2026 기업 정보보호 이슈 전망' 세미나에서 이같이 밝혔다. 그는 지난해 발생한 침해사고를 타임라인별로 요약하며 최근 공격자들이 기업을 어떤 방식으로 공격하는지 동향을 면밀히 분석해 발표했다. 이어 공격자의 공격에 대응, 빠르게 회복하기 위해 '드웰타임(Dwell Time, 공격자가 침투해 머무는 시간)'을 최소화하는 노력이 중요하다고 강조했다. 박 본부장은 최근 공격자들이 노리는 기업의 취약점으로 10가지를 제시했다. 구체적으로 ▲경계망 관리 취약점 ▲단말 관리 취약점 ▲공급망 관리 취약점 ▲계정관리 취약점 ▲데이터 관리 취약점 ▲백업데이터 관리 미흡 ▲로그 관리 취약점 ▲공격 전(全) 단계에 걸친 악성코드 활용 고도화 ▲인공지능(AI) 악용 ▲포털사이트 검색을 활용한 악성코드 유포 등이다. 박 본부장은 "최근 해커 등 공격자들은 다크웹 등에서 구매한 계정을 공격에 활용한다"고 전했다. 탈취한 계정으로 끊임없는 크리덴셜스터핑 공격을 하고 있다는 것이다. 크리덴셜스터핑 공격은 탈취한 계정정보를 여러 웹사이트에 무차별적으로 대입, 내부망이나 데이터에 접근을 시도하는 유형이다. 또 보안 인증 소프트웨어 취약점도 활발히 활용하는 것으로 나타났다. 취약한 소프트웨어가 설치된 단말의 사용자가 워터링홀 사이트 접속 시 감염되는 방식이다. 그는 여전히 이런 공격이 두드러지고 있다고 밝혔다. 중앙관리솔루션이나 비교적 보안이 취약한 협력사를 타깃으로 한 공격도 성행하는 것으로 조사됐다. 박 본부장은 중앙관리솔루션의 가장 핵심 구성요소 중 하나는 업데이트인데, 업데이트 과정에서 악성코드를 삽입하거나 피싱사이트로 리디렉션(웹 브라우저가 요청한 인터넷주소를 서버가 다른 URL로 변경해 요청을 재지정하는 것) 시킨다고 강조했다. 또 임직원의 허술한 보안 인식도 약점으로 작용한다. 바탕화면 등에 주요 시스템의 접속 계정 정보를 저장해두면 해커가 침투 시 이를 적극 악용한다는 것이다. 이에 인수인계 등을 위해 계정정보가 포함된 파일을 저장해두면 피해가 더욱 커질 수 있다고 우려했다. 박 본부장은 암호화 저장관리가 미흡한 점도 공격자가 노리는 기업의 약점이라고 진단했다. 그는 비밀번호만 암호화했다고 보안에 대한 책임을 다하고 있다고 생각하면 큰 오산이며, 보안 원칙은 전체 데이터베이스(DB)를 전부 암호화하는 것이 중요하다고 강조했다. 랜섬웨어(Ransomware) 공격자들이 시스템을 마비시키거나 데이터를 탈취하면 이를 복구하기 위한 백업 데이터 관리도 미흡한 것으로 나타났다. 백업에 소홀한 기업들이 랜섬웨어 공격을 당하면 서비스 중단, 유출된 데이터 공개로 이미지 실추, 신뢰도 하락 등 기업 가치에 큰 훼손을 입히기 때문에 백업의 필요성도 중요하다고 역설했다. 랜섬웨어 공격자들이 백업 데이터도 함께 공격하는 경향을 보이는 만큼 이중·삼중으로 데이터를 백업하는 것이 필요하다. 주요 시스템의 로그 삭제로 침해사고 분석을 어렵게 하는 점도 주요 공격 포인트로 지목됐다. 파일 시간 조작, 안티포렉신 실행 이력 흔적 등 로그나 프로세스 관련 정보를 유심히 살펴야 한다. AI를 활용한 공격 자동화 역시 주목할 공격 포인트라고 짚었다. 박 본부장은 "최근 공격자들이 클로드 기반의 자율공격 프레임워크 구축, 공격 모든 단계에서 스스로 판단·수행하는 AI 활용 등 실제 공격을 수행하는 AI의 자동화 엔진을 적극 활용하고 있다"고 경고했다. 정상 사이트인 것처럼 위장해 포털 사이트에 피싱 사이트가 노출되도록 유도하고, 개발자 등 회사 내부 직원이 피싱사이트에 접근하도록 덫을 놓는 공격도 부상했다. 그는 많은 개발자들이 '깃허브(Github)' 등 오픈소스 플랫폼에서 코드, 정보 등을 다운로드해서 사용하고 있는데, 사용자가 육한으로 식별하지 못할 정도로 유사하게 웹페이지를 위장하고, 포털을 통해 피싱 사이트에 접근하면 공격을 실행하는 대목도 주의해야 한다고 강조했다. 끝으로 그는 "공격자의 목적 달성 전에 어떻게 공격 행위를 찾아서 위협을 제거할 것인지 끊임없는 고민이 필요하다"며 "드웰타임을 최소화하고 최초 침투부터 정보 유출까지 모든 구간에 걸쳐 방어 체계를 확립해야 한다"고 밝혔다. 이어 "KISA는 침해사고 조사 및 원인분석 지원, '내서버 돌보미' 원격 점검 서비스 등 서비스를 열어두고 피해 기업을 적극 지원하고 있다"며 "이 외에도 KISA 해킹진단도구, 피싱 의심 서비스를 확인할 수 있는 '보호나라' 등의 도구도 언제든지 이용이 가능하다"고 강조했다.

2026.03.21 19:51김기찬 기자

급증하는 공급망 공격 대응…굿모닝아이텍, 보안 가시성·리스크 관리 체계 강화

굿모닝아이텍이 급증하는 제3자 공급망 공격에 대응하기 위해 시큐리티스코어카드와 협력한다. 굿모닝아이텍은 시큐리티스코어카드와 전략적 파트너십을 체결했다고 19일 밝혔다. 이번 협력을 통해 양사는 기업이 보안 수준을 객관적으로 진단하고 공급망 전반의 보안 리스크를 체계적으로 관리할 수 있도록 지원한다. 외부 협력사와 파트너까지 포함한 사이버 위험 가시성을 높이는 데 초점을 맞췄다. 양사는 체결식에서 공동 마케팅과 기술 협력 계획도 구체화했다. 세미나, 웨비나 등 다양한 활동을 통해 고객 접점을 확대하고 시장 인지도를 높이기로 했다. 단순 솔루션 공급을 넘어 국내 기업이 글로벌 보안 기준에 부합하는 역량을 갖출 수 있도록 기술 지원 체계도 강화할 방침이다. 업계에서는 이번 협력이 국내 기업의 공급망 보안 관리 수준을 한 단계 끌어올리는 계기가 될 것으로 보고 있다. 특히 글로벌 규제 강화와 함께 공급망 보안의 중요성이 커지는 가운데 선제적 대응 체계 구축이 기업 경쟁력의 핵심 요소로 자리 잡고 있다는 분석이다. 이주찬 굿모닝아이텍 대표는 "이번 파트너십은 공급망 리스크를 사전에 식별하고 대응 역량을 높이는 계기"라며 "기술과 인력 교류를 확대해 고객의 안정적인 비즈니스 환경 구축을 지원하겠다"고 말했다. 우청하 시큐리티스코어카드 한국지사장은 "굿모닝아이텍의 시장 경험과 네트워크는 솔루션 확산에 중요한 기반"이라며 "지속적인 위협 인텔리전스를 바탕으로 사이버 위험 가시성을 높이고 신속한 대응 체계를 지원하겠다"고 밝혔다.

2026.03.19 16:59남혁우 기자

[현장] "관세·전쟁 공급망 위기, AI로 돌파"…SAP코리아, 지능형 공급망 해법 제시

관세 장벽 강화, 지정학적 분쟁 등 글로벌 공급망 불확실성이 최고조에 달하고 있는 가운데 SAP코리아가 국내 제조사를 대상으로 인공지능(AI) 기반 '지능형 공급망'을 위기 극복 돌파구로 제시했다. SAP코리아는 19일 서울 강남구 조선팰리스 호텔에서 '제조 및 공급망 혁신을 위한 SAP 커넥트 데이'를 개최했다. 이번 행사는 세계 최대 산업 박람회인 '하노버 메세 2026'에서 SAP가 발표할 주요 내용을 선제적으로 공유하는 자리다. 제조·생산·물류·IT 기획 분야 전문가 300여 명이 참석해 공급망 재편 전략을 선보였다. 환영사를 맡은 김준형 SAP코리아 부사장은 관세 정책 변화와 지정학적 리스크, AI 기술 확산이 동시에 맞물리며 글로벌 공급망 변동성과 불확실성이 크게 확대됐다고 진단했다. 또 기존 운영 체계만으로는 대응이 어려운 상황으로 단순 효율 중심 전략에서 벗어나 공급망 전반을 연결하고 지능적으로 운영하는 방향으로 전환해야 한다고 설명했다. 그는 "현재 전 세계적인 두 개의 전쟁과 지정학적 변화로 인해 수요와 공급의 변동성이 그 어느 때보다 큰 상황"이라며 "이제 기업 핵심 질문은 개별 기능의 최적화를 넘어 '모든 것을 어떻게 연결할 것인가'로 바뀌고 있다"고 말했다. 이어 "계획부터 실행, 물류와 제조, 데이터 기반의 의사결정까지 엔드투엔드(End-to-End)로 실시간 연결되는 지능형 공급망이 필수적"이라며 최적화에서 전체를 아우르는 '오케스트레이션'으로 진화하는 중요성을 강조했다. 기조연설에는 도미닉 메쯔거 SAP 공급망 관리 부문 최고제품책임자(CPO)가 'AI 기반의 최적화된 공급망으로 커넥티드 엔터프라이즈 구현'을 주제로 글로벌 공급망 관리(SCM) 청사진을 제시했다. 하겐 호이바흐 최고마케팅책임자(CMO)는 다음 달 독일에서 열리는 하노버 메세 2026에서 공개될 주요 쇼케이스를 소개하며 한국 SCM 전문가들을 위한 맞춤형 현장 프로그램과 라이브 포럼 등을 안내했다. 이후 세션에서는 공급망 위기를 돌파하고 있는 국내 대표 기업들의 실제 혁신 사례가 공유됐다. 현대글로비스 미래혁신센터 한규헌 상무의 강연을 시작으로 자동차, 반도체, 이차전지 등 국가 핵심 산업군의 제조 혁신 성과가 폭넓게 공유됐다. 참석자들은 SAP 통합 비즈니스 플래닝(IBP)을 활용한 공급망 최적화 및 물류 혁신 전략, 스마트 팩토리 구현을 위한 디지털 스레드 구축 방안에 높은 관심을 보였다. 이 밖에도 행사장 로비에는 다수의 SAP 파트너사가 참여하는 전시 부스가 마련됐다. 참가자는 산업 전반에 확산되는 AI 에이전트와 피지컬 AI 기술 등 SAP의 비즈니스 에코시스템을 직접 체험하고, 파트너사와의 네트워킹을 통해 새로운 협력 기회를 모색했다. 김준형 부사장은 "지금 공급망 환경은 단순히 효율을 높이는 문제가 아니라 전 과정을 얼마나 유기적으로 연결하고 지능적으로 운영하느냐의 문제로 바뀌고 있다"며 "계획부터 실행, 물류, 제조, 데이터, 의사결정까지 엔드투엔드로 연결되는 자율형 공급망이 기업 경쟁력의 핵심이 될 것"이라고 말했다. 이어 "핵심은 AI가 주도하는 '자율 편성 공급망(Autonomously Orchestrated Supply Chain)'을 통해 우리 기업의 혁신을 어떻게 이끌어내고 공급망의 대응성을 얼마나 높일 수 있는지 논의하는 데 있다"며 "개별 최적화를 넘어 모든 것을 지능적으로 연결하는 오케스트레이션을 통해 국내 기업들이 불확실한 글로벌 위기를 극복하고 강력한 경쟁력을 확보할 수 있도록 SAP가 적극 지원하겠다"고 강조하며 행사를 마무리했다.

2026.03.19 16:22남혁우 기자

"사람에 투자"…깃허브, 오픈소스 유지관리자 지원 확대

깃허브가 소프트웨어(SW) 공급망 리스크와 유지관리 비용을 줄이기 위해 나섰다. 깃허브는 오픈소스 유지관리자 투자 확대를 19일 발표했다. 이번 전략 핵심은 보안 투자 확대다. 깃허브는 앤트로픽과 아마존웹서비스(AWS), 구글, 오픈AI와 총 1250만 달러를 투자해 알파-오메가 이니셔티브를 지원할 방침이다. 유지관리자가 인공지능(AI) 기반 보안 기능을 쉽게 활용하고 기존 개발 워크플로에 통합하도록 돕는 데 초점을 맞췄다. 현재 28만 명 이상 유지관리자가 코파일럿 프로, 깃허브 액션, 코드 스캐닝, 시크릿 스캐닝 의존성 알림 등 보안 기능을 무료로 이용하고 있다. 시큐리티 랩을 통해 보안 권고를 공개하며 생태계 전반 대응 속도도 끌어올리고 있다. 자금과 리소스 지원도 강화된다. 시큐어 오픈소스 펀드를 통해 550만 달러 규모 자금과 애저 크레딧을 제공한다. 또 데이터독, 오픈웹UI, 애틀랜틱 카운슬, 오와스프 등 파트너를 확대했다. 그 결과 138개 프로젝트에서 191건 신규 취약점이 등록됐고 시크릿 유출 방지와 탐지 성과도 확인된 것으로 나타났다. 깃허브는 AI 환경 변화 대응을 위해 유지관리자 지원도 강화한다. 자동화된 풀 리퀘스트와 보안 보고가 급증하면서 유지관리자 업무 부담과 번아웃이 심화되고 있기 때문이다. 깃허브는 이슈 분류, 코드 리뷰, 취약점 대응 전 과정에서 AI를 활용해 생산성을 높이도록 지원할 계획이다. 또 AI 기반 보안 대응은 단순 탐지에서 해결 중심으로 전환된다. 유지관리자가 기존 환경에서 그대로 도구를 활용하고 불필요한 노이즈를 줄이며 실제 문제를 우선 처리할 수 있도록 하는 것이 목표다. 안정적인 워크플로 구축도 주요 과제로 제시됐다. 깃허브는 오픈소스 보안을 특정 기업이 아닌 공동 책임으로 규정했다. 커뮤니티 기반 협력과 플랫폼 도구 결합을 통해 보다 효과적인 보안 대응 체계를 구축하겠다는 전략이다. 깃허브는 "단순히 더 많은 취약점을 발견하는 것을 넘어 유지관리자가 이를 효과적으로 분류·이해 해결할 수 있도록 지원하는 데 집중하고 있다"고 밝혔다.

2026.03.19 09:55김미정 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next