검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'노코드·로우코드 자동화 컨퍼런스'통합검색 결과 입니다. (481건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

시놉시스, 中 AI 연구소와 반도체 설계 협력 추진

세계 최대 반도체 설계 자동화(EDA) 소프트웨어 기업 미국 시놉시스(Synopsys)가 반도체 설계효율과 개발속도를 올리기 위해 중국 인공지능(AI) 연구소, 거대언어모델(LLM) 개발사들과 기술 협업을 모색 중이다. 일본 니케이아시아(Nikkei Asia)는 시놉시스가 자체 EDA 툴의 AI 기능을 고도화하고 현지 반도체 설계 생태계와 접점을 확대하기 위해 중국 AI 스타트업, 연구기관들과 협력 방안을 논의하고 있다고 9일(현지시간) 보도했다. 협력 논의는 반도체 설계 공정에 차세대 AI 알고리즘을 결합해 회로 배치, 최적화, 검증 시간과 비용을 단축하려는 시놉시스의 AI 전환 전략 일환이다. 최근 회로 미세화가 극단으로 치달으면서 반도체 설계 복잡성이 가중됨에 따라, 글로벌 EDA 기업은 생성형 AI와 LLM을 활용한 설계 자동화 기술 확보를 추진해 왔다. 시놉시스는 글로벌 빅테크 기업과 협업을 강화하는 한편, 반도체 설계 수요가 높은 중국 시장 내 입지를 유지·강화하려는 목적도 있는 것으로 풀이된다. 미·중 반도체 패권 경쟁이 지속되는 상황에서 이번 협력 추진이 미국 정부의 대중국 제재망에 저촉될지 여부도 관심사다. 미국 상무부는 첨단 반도체 제조장비뿐만 아니라 첨단 EDA 소프트웨어의 대중국 수출 및 기술 지원을 엄격히 규제하고 있다.

2026.10.10 08:00전화평 기자

"로봇 들이기 이렇게 어렵다"…WSJ, 월마트 물류자동화 '시행착오' 조명

미국 유통기업 월마트의 물류 자동화 과정을 통해 산업시설에 로봇을 도입하는 일이 얼마나 어려운지를 월스트리트저널(WSJ)이 10일(현지시간) 조명했다. 월마트는 10년 넘게 수십억 달러를 쏟아부었지만 여전히 크고 작은 문제와 씨름하고 있다. 월마트는 미국 내 약 200개 공급망 시설 대부분에서 자동화 전환을 진행 중이다. 그동안 14만 명이 넘는 창고 노동자가 하역, 지게차 운반, 선반 적재, 매장·가정 배송까지 도맡았다. 사람에게는 어렵지 않은 작업이지만, 이를 로봇에 맡기려는 순간 복잡한 과제로 바뀌었다는 게 WSJ 분석이다. 사람에겐 쉬운 '상품 분류'도 로봇엔 난관 상자에서 물건을 꺼내 낱개로 분류하는 '브레이크팩' 작업이 대표사례다. 월마트와 협력 중인 로봇 기업은 작업자 사이를 빠르게 오가며 상품을 분류하는 로봇 움직임을 조율하는 데 오랫동안 애를 먹었다. 여러 기술을 시험했지만 작동하지 않거나 비용이 지나치게 컸다. 결국 모션·장애물 감지 센서를 단 소형 바퀴형 로봇을 새로 설계해 10여 곳 이상의 창고에 설치하고 있다. 소형 바퀴형 로봇 도입에도 문제가 터져 나왔다. 월마트가 수년간 써온 골판지 상자는 자동화 설비에 비해 너무 커서 교체가 불가피했다. 새 상자는 높이를 약 3.8cm 낮췄고 테이프 밀봉이 필요해 공정을 추가했다. 대형 반려견 사료포대 같은 부피 큰 상품은 시스템이 처리하지 못했다. 캘리포니아의 월마트 자동화 식료품 창고에서는 로봇 팔이 냉동 칠면조를 제대로 잡지 못해 공급업체에 포장 보강을 요청하기도 했다. 롭 몽고메리 월마트 미국 공급망 운영 책임자는 "복잡성의 정점에 와 있다"고 진단했다. 그는 창고 운영을 멈추지 않고 시설을 개조해야 하는 점이 까다롭다고 설명했다. 월마트 공급망 건물 대부분 1980~1990년대에 지어 자동화 프로젝트의 약 80%가 기존 시설을 고치는 레트로핏 방식이다. 로봇 고장·처리량 미달…전기료는 3배 월마트의 로봇 파트너 기업 심보틱(월마트의 지분율 12.6%)도 시행착오를 겪었다. 양사는 약 10년 전 플로리다 브룩스빌 시험 창고에서 물류 자동화 시스템을 구축했다. 하지만 자동화 과정에 애를 먹고 2019년 두 회사는 해당 시설을 완전히 철거하고 바닥부터 다시 시스템을 구축했다. WSJ은 심보틱이 월마트가 요구한 물류 처리량 목표를 맞추는 데 어려움을 겪었고, 먼지만 쌓여도 운반 로봇이 오작동해 연쇄 문제로 번질 수 있다고 평가했다. 심보틱은 작업 중 수리에 맡기는 로봇 비율이 최근 10%에서 5%로 낮아졌다고 밝혔다. 비용 부담도 커졌다. 월마트 자동화 식료품 시설의 월 전기요금은 냉난방 수요가 몰리는 달에 80만 달러(약 11억원) 이상으로 치솟을 수 있다. 수작업 비중이 컸던 시절의 월 25만 달러(약 3억원)와 비교하면 3배가 넘는다. 시스템을 운영할 기계·전기 엔지니어 인건비도 일반창고 인력보다 비싸다. 매장 내 온라인 주문 자동화는 더 험난했다. 월마트는 이를 해결하기 위해 2016년 이후 약 10억 달러(약 1조 3000억원)를 투입했다. 월스트리트저널은 "매장 공간이 물류 공간보다 더 협소하기 때문에 매장 내 전자상거래 자동화는 어렵다"며 "게다가 문제가 발생하면 주차장 차 안에서 대기하거나 특정 시간에 맞춰 가정 배송을 기다리는 고객에게 극심한 불편을 초래할 수 있다"고 분석했다. 월마트는 매장 내 자동화 도입을 위해 2023년 로봇 기업 얼러트 이노베이션을 4억 달러(약 5400억원)에 인수했다가 지난해 심보틱에 2억 달러(약 2700억원) 손실을 보고 넘겼다. 심보틱은 최근 실적 컨퍼런스콜에서 실용적인 매장 내 자동화 모델은 2028년까지는 나오기 어렵다고 내다봤다. 아마존발 '군비 경쟁'…"완벽 기다리면 늦어" 그럼에도 유통업계의 자동화 경쟁은 멈추지 않고 있다. 자동화에서 앞선 아마존이 올해 초 연매출 기준 미국 최대 기업에 오르며 자동화 경쟁 강도를 키우고 있다. 시장조사업체 인터랙트 애널리시스는 자동화 투자를 소매업체 간 '군비 경쟁'에 비유했다. 물류 자동화 성과는 조금씩 나타나고 있다. 월마트 브룩스빌 창고는 재고의 약 80%가 자동화로 처리되는 단계에 이르렀고, 지난 8월 기준 월마트 매장의 65% 이상이 자동화 시스템으로 처리된 화물을 일부 공급받고 있다. 월마트는 자동화 관련 지출이 올해와 내년 정점을 찍을 것으로 본다. 몽고메리 공급망 운영 책임자는 "(자동화 시스템이) 완벽해질 때까지 기다린다면 너무 오래 걸릴 것임을 우리는 잘 알고 있다"고 말했다.

2026.10.10 07:00진운용 기자

[포토] 대한민국 사이버보안 컨퍼런스 2026

국내 사이버보안 현황과 미래를 조망한 '대한민국 사이버보안 컨퍼런스 2026'이 7일 서울 코엑스 컨퍼런스룸 300호에서 열렸다. 금융권 등에서 해킹 사고가 잇달으고 있는 가운데 열려 더 주목을 받은 이 행사는 AI페스타조직위원회와 전국정보보호정책협의회 및 서울시 정보보안과가 공동으로 주관했다. 국내 최대 인공지능(AI) 행사로 과기정통부의 AI주간에 함께 열렸다. 과기정통부와 개인정보보호위원회, 서울시가 사이버보안과 개인정보보호 정책을 소개했다. 기술 트렌드 세션 발표에서는 N2SF와 랜섬웨어 동향 및 대응 방안, AI 해킹과 AI시대 신원 인증 등을 다뤘다. 행사에서 과기정통부 최우혁 정보보호네트워크정책실장은 "최근 해외 프론티어 AI가 사람이 발견하지 못한 취약점을 단시간 내 대량으로 찾아내는 시대가 도래한 만큼, 지능화된 공격에 맞설 우리의 독자적인 기술 기반이 반드시 필요하다고 강조했고, 개인정보보호위원회 양청삼 사무처장은 "개인정보와 데이터를 안전하게 지키는 역량은 기업의 경쟁력이자 국가안보를 뒷받침하는 중요한 기반"이라고 역설했다. 백종현 전국정보보호정책협의회장 겸 서울시 정보보안과장은 AI기술이 우리 사회와 행정 전반에 새로운 변화와 가능성을 만들어가고 있다면서 "동시에 AI를 활용한 새로운 위협에 어떻게 대응 할 것인지도 중요한 과제가 되고 있다. 이제 AI를 잘 활용하는 것만큼 AI 시대에 걸맞은 보안체계를 갖추는 것이 중요하다"고 짚었다. 이번 '대한민국 사이버보안 컨퍼런스 2026'의 이모저모를 사진으로 정리했다.

2026.10.09 19:56방은주 기자

"AI발 해킹 대응 민관 힘 모아야"...'대한민국 사이버 컨퍼런스 2026' 성료

"최근 해외 프론티어 AI가 사람이 발견하지 못한 취약점을 단시간 내 대량으로 찾아내는 시대가 도래한 만큼, 지능화된 공격에 맞설 우리의 독자적인 기술 기반이 반드시 필요합니다." (최우혁 과기정통부 정보보호네트워크정책실장) "개인정보와 데이터를 안전하게 지키는 역량은 기업의 경쟁력이자 국가안보를 뒷받침하는 중요한 기반입니다."(양청삼 개인정보보호위원회 사무처장) "AI 기술은 우리 사회와 행정 전반에 새로운 변화와 가능성을 만들어가고 있지만, 동시에 AI를 활용한 새로운 위협에 어떻게 대응 할 것인지도 중요한 과제가 되고 있습니다. 이제 AI를 잘 활용하는 것만큼 AI 시대에 걸맞은 보안체계를 갖추는 것이 중요합니다."(백종현 서울시 정보보안과장 겸 전국정보보호정책협의회장) 서울 코엑스에서 7일 열린 '대한민국 사이버보안 컨퍼런스 2026'가 400여 참석자가 몰리는 성황을 이루며 막을 내렸다. 국내 금융권 등에서 해킹 사고가 잇달으고 있는 가운데 열려 더 주목을 받은 이 행사는 AI페스타조직위원회와 전국정보보호정책협의회 및 서울시 정보보안과가 공동으로 주관했다. 특히 이 행사는 국내 최대 인공지능(AI) 행사로 과기정통부의 AI주간에 열리는 'AI 페스타 26'과 서울시의 스마트라이프위크(SLW)가 열리는 기간에 열렸다. 과기정통부와 개인정보보호위원회, 서울시가 사이버보안과 개인정보보호 정책을 소개했다. 또 기업 발표에서는 공공에서 관심이 끈 N2SF와 랜섬웨어 동향 및 대응 방안, AI 해킹, AI시대 신원 인증 등을 다뤘다. 이날 발표자들은 하나같이 AI발전에 따른 대규모 해킹 사태를 우려하며 민관이 힘을 합쳐 하루 속히 적절한 사이버보안 방어 체계를 갖춰야 한다고 강조했다. 최우혁 실장 "단 한번 사이버 침해사고가 국민 생활과 기업 활동 전반 영향" 축사를 한 최우혁 과기정통부 정보보호네트워크정책실장은 인공지능 보안의 현안과 중요성을 논의하는 컨퍼런스를 뜻깊게 생각한다면서 말머리를 열었다. AI가 산업과 사회 전반의 혁신을 이끄는 핵심 기술로 자리 잡으며 새로운 성장의 기회를 열어가고 있다고 진단한 그는 "그러나 동시에 AI를 악용한 사이버 공격 역시 더욱 빠르고 정교하게 진화하고 있다. 이로 인해 우리는 단 한번의 사이버 침해사고가 국민 생활과 기업 활동 전반에 영향을 미칠 수 있는 엄중한 현실을 마주하고 있다"고 우려했다. 이러한 AI 시대의 새로운 위협에 정부는 선제적으로 대응하기 위해 지속적으로 정책 역량을 강화하고 있다면서 두 차례의 '범부처 정보보호 종합대책('25.10월, '26.1월)'을 기반으로 민간의 정보보호 책임과 대응 역량을 높이고 있다고 설명했다. 이어 최근에는 'AI 기반 사이버 위협에 대응하기 위한 민간 정보보호 추진계획('26.5월)'을 마련, AI 시대에 걸맞은 새로운 정보보호 체계로의 전환을 추진하고 있다고 소개했다. 최근 해외 프론티어 AI가 사람이 발견하지 못한 취약점을 단시간 내 대량으로 찾아내는 시대가 도래한 만큼, 지능화된 공격에 맞설 우리의 독자적인 기술 기반도 반드시 필요하다면서 "이에 정부는 '사이버보안 특화 AI 파운데이션 모델 개발'을 본격 추진, 국내 기간산업과 국민경제의 근간을 지키는 전략적 방어체계 마련에도 박차를 가하고자 한다"면서 고도화한 사이버 위협에도 불구하고 여전히 중요한 것은 보안기본기와 선진화된 보안생태계 확립"이라고 강조했다. "민관 모두가 정보보호 투자를 확대하는 한편, 정보보호에 책임을 다하는 문화를 제도적으로 뒷받침하고 차세대 AI 정보보호 산업 생태계 육성을 위해 지원을 아끼지 않겠다"면서 "이러한 정부의 노력은 민간의 협력과 참여 없이는 완성될 수 없다. 오늘 이 자리에 계신 여러 전문가와 기업의 조언과 관심이 더해질 때 비로소 정책의 실효성도 높아질 수 있다"고 당부했다. 양청삼 처장 "사이버 위협 먼 미래 아냐...우리가 마추친 현실" 최 실장에 이어 축사를 한 양청삼 개인정보보호위원회 사무처장은 예방 노력과 기본과 원칙 준수 등을 강조했다. 최근 금융권의 연쇄적인 유출사고와 정부 시스템을 겨냥한 해킹 시도 증가가 잇다면서 "사이버 위협이 더 이상 먼 미래의 이야기가 아니다. 우리가 지금 마주하고 있는 현실임을 실감하게 한다"면서 "AI 발전은 우리 산업과 일상을 바꾸는 데 그치지 않고, 사이버 위협의 양상까지 빠르게 변화시키고 있다"고 짚었다. 이어 과거에는 많은 시간과 전문성이 필요했던 공격이 AI를 통해 더욱 빠르고 정교해지고 있다면서 "클라우드와 IoT 등 디지털 환경이 확산되면서 공격이 시작될 수 있는 지점도 크게 늘어나고 있다. 이러한 사이버 위협이 현실화될 때 국민이 가장 직접적으로 체감하는 피해 가운데 하나가 바로 개인정보 유출이다. 정보보호가 시스템과 데이터를 지키는 방패라면, 개인정보 보호는 그 방패를 통해 국민의 권리와 신뢰를 지키는 일이라고 생각한다"고 설명했다. 특히 양 처장은 오늘날 사이버보안이 더 이상 개별 기업이나 기관만의 문제가 아니라면서 국민의 개인정보와 국가의 핵심 데이터, 주요 공공서비스가 긴밀히 연결된 환경에서는 한 번의 유출사고가 국민의 일상과 기업 활동을 넘어 국가의 핵심 기능과 사회의 안정성에도 영향을 미칠 수 있다고 진단했다. "이런 의미에서 개인정보와 데이터를 안전하게 지키는 역량은 기업의 경쟁력이자 국가안보를 뒷받침하는 중요한 기반"이라고 역설했다. 또 최근 몇 년 사이 통신·유통·플랫폼 등 국민 생활과 밀접한 분야에서 대규모 개인정보 유출사고가 반복되고 있고, 개인정보 유출 규모가 2025년 1억 건을 넘어 2022년 대비 20배 이상 증가했다고 들려줬다. "자신의 개인정보가 안전하다고 느끼는 국민이 14%에 불과하다는 통계도 있다"면서 "이러한 상황에서 개인정보보호위원회는 사고가 발생한 뒤 조사하고 제재하는 데 머무르지 않고, 위험을 미리 발견하고 사고를 막는 사전예방 중심의 개인정보 보호체계로 정책의 중심을 옮기고 있다"고 전했다. "그러나 모든 사고를 완전히 막을 수 있다고 장담하기 어려운 것도 현실"이라고 짚으며 "따라서 이제는 예방과 함께, 사고가 발생했을 때 피해가 확산되는 것을 신속히 차단하고 핵심 서비스와 시스템을 빠르게 정상화하는 회복탄력성 즉 '레질리언스'까지 갖춰야 한다"고 역설했다. 이러한 방향에 맞춰 지난 9월 11일부터 개정 '개인정보 보호법'이 시행되고 있다. 이에 따르면, 반복적이거나 고의·중과실로 중대한 피해를 일으킨 위반행위에는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 책임을 강화했다. 또 개인정보 보호를 위해 사전에 예산‧인력‧설비 등에 적극 투자하거나, 사고가 발생하더라도 안전한 개인정보 보호체계로 신속하게 회복‧개선하는 경우 과징금 감경이 이루어질 수 있도록 하는 체계도 마련했다. 뿐만 아니라 CEO의 개인정보 보호에 대한 최종 책임을 명확히 하고, CPO의 권한과 책임도 강화했다. 주요 공공·민간 개인정보처리자에 대한 ISMS-P 인증 의무화도 내년 7월 시행을 앞두고 있다. 양 처장은 "개인정보 보호를 위한 투자는 단순히 비용을 늘리는 일이 아니다. 미리 충분히 투자해 사고를 예방하는 것이, 사고가 발생한 뒤 막대한 피해를 수습하고 잃어버린 신뢰를 회복하는 것보다 훨씬 효율적"이라면서 "개인정보 보호에 대한 투자는 국민과 고객의 신뢰를 지키고, 기업과 기관이 디지털 혁신을 지속할 수 있게 하는 기반이 된다. 이제 개인정보 보호를 민간의 경영과 공공의 행정 전반에 공통된 원칙으로 정착시켜야 한다"고 강조했다. 민간에 대한 당부도 잊지 않았다. "기업은 개인정보 보호를 사고가 발생한 뒤 대응하는 문제가 아니라 경영의 핵심 과제이자 경쟁력을 위한 투자로 인식해야 한다"면서 "CEO의 최종 책임 하에 CPO‧CISO가 경영진과 함께 위험을 관리하는 책임체계를 갖춰야 합니다. 또한 서비스 기획·개발 단계부터 개인정보 보호 중심 설계, 즉 Privacy by Design을 내재화해 개인정보 보호가 기업 운영의 기본 원칙으로 자리 잡도록 해야한다"고 밝혔다. 공공부문은 그 책임이 더욱 무겁다면서 "공공기관은 주민등록번호를 비롯해 복지, 조세, 고용 등 국민의 삶과 직결되는 중요한 개인정보를 폭넓게 처리하는 만큼, 더욱 높은 수준의 보호조치와 책임성을 갖추어야 한다. 이를 위해서는 시스템에 대한 보호조치를 강화하는 것과 함께 필요한 인력과 전문성을 확보하고, 개인정보 보호를 기관 차원의 핵심 업무로 관리하는 체계가 뒷받침돼야 한다"고 진단하며 "올해 6월부터 8월까지 643개 기관에서 총 3613개 개인정보시스템을 점검한 것도 이러한 책임을 실천하기 위한 과정"이라고 소개했다. 개인정보보호위원회도 민간과 공공의 이러한 노력이 실제 보호역량 강화로 이어질 수 있도록 제도와 정책적 지원을 지속해 나가겠다면서 "특히 개인정보 보호가 일부 담당자의 노력에만 의존하지 않고, 기관과 기업 전체가 함께 책임지는 체계로 자리 잡을 수 있도록 뒷받침하겠다"고 말했다. 정부와 민간기업, 공공기관, 연구기관, 보안기업이 각자의 경험과 전문성을 모을 때 변화하는 위협에 보다 효과적으로 대응할 수 있다면서 "오늘 이 자리가 새로운 보안기술과 현장의 경험을 나누고, 이를 실제 개인정보 보호 수준을 높이는 실천으로 이어가는 계기가 되기를 바란다. 개인정보를 보호하는 일은 개인의 권리를 지키는 데 그치지 않습니다. 우리 사회의 신뢰를 지키고, 대한민국의 산업 경쟁력과 국가안보를 뒷받침하는 일이다.개인정보보호위원회도 여러분과 함께 더욱 튼튼한 개인정보 보호체계를 만들어 가겠다"고 밝혔다. 백종현 회장 "AI 활용 새 위협에 어떻게 대응할 지가 중요 과제 떠올라" 전국정보보호정책협의회장도 맡고 있는 서울시 백종현 정보보안과장은 "오늘 이 자리는 정부와 지자체의 정보보호 정책을 공유하고, 산업계와 학계의 새로운 보안기술과 흐름을 함께 살펴보기 위해 마련됐다"면서 "최근 은행권을 대상으로 AI를 악용한 해킹 사례가 잇따라 발생하고 있고, AI의 발전과 함께 사이버 위협도 더욱 지능화되고 있다. 이러한 변화에 발맞춰 올해 컨퍼런스는 'AI가 만드는 미래, AI가 지키는 보안'을 주제로 마련했다"고 설명했다. AI 기술은 우리 사회와 행정 전반에 새로운 변화와 가능성을 만들어가고 있지만, 동시에 AI를 활용한 새로운 위협에 어떻게 대응 할 것인지도 중요한 과제가 되고 있다면서 "이제 AI를 잘 활용하는 것만큼 AI 시대에 걸맞은 보안체계를 갖추는 것이 중요하다. 이러한 시기에 공공과 민간의 정보보호 관계자들이 한자리에 모여 서로의 정책과 경험, 기술을 공유하는 것은 매우 의미 있는 일이라고 생각한다"고 짚었다. 백 회장은 "오늘 첫 번째 세션에서는 정부의 정보보호 산업정책과 개인정보보호 공공분야 실태, 서울시 정보보호정책과 전국 정보보호정책협의회의 주요 현안을 공유하고, 두 번째 세션에서는 AI 기반 사이버보안 기술, 제로트러스트, 랜섬웨어 대응, 국가망 보안체계 등 최신 기술과 대응방향을 함께 살펴볼 예정"이라면서 "오늘 컨퍼런스가 빠르게 변화하는 사이버보안 환경을 이해하고, 각 기관의 정책과 현장에 적용할 수 있는 실질적인 해법을 함께 모색하는 자리가 되기를 바한다. 또한 기관과 지역의 경계를 넘어 서로의 경험과 지식을 나누고, 앞으로도 지속적으로 협력할 수 있는 소중한 계기가 되기를 바란다"는 기대감을 보였다.

2026.10.08 14:47방은주 기자

"작은 모델도 폐쇄망서 충분히 보안 취약점 탐지"

"미토스(Mythos)급 프론티어 모델을 독자적으로 개발 및 운영하는 것은 '기술 이슈'라기보다 초거대 GPU 인프라 '투자 이슈' 입니다. 에이전트 오케스트레이션 기반의 소형특화모델(sLLM)을 활용해야 합니다." 김호원 스마트엠투엠 대표는 7일 서울 코엑스에서 열린 '대한민국 사이버보안 콘퍼런스 2026'에서 이 같이 밝혔다. 김 대표는 한국정보보호학회 회장도 맡고 있다. 이날 김 대표는 'SmartX: 온프레미스 대규모언어모델(LLM) 기반 사이버보안 취약성 탐지 기술'을 주제로 발표했다. '스마트X'는 스마트엠투엠이 개발한 취약점 탐지 솔루션이다. 김 대표는 "우리 목적은 폐쇄망에서도 충분한 보안 취약성을 찾아서 대응할 수 있는 것을 만드는 것”이라고 밝혔다. 초거대 AI 개발과 외부 서비스 이용에 따른 비용·정보 관리 부담을 줄이면서 취약점 탐지와 실제 악용 가능성 검증을 연결해야 한다는 것이다. 김 대표는 AI 에이전트 발전으로 취약점 탐지와 공격의 문턱이 낮아지고 있다고 진단했다. 시스템을 분석하고 도구를 실행해 허점을 확인하는 기술은 방어를 위한 점검에 활용할 수 있지만 공격에도 쓰일 수 있다. 취약점 탐지 능력을 좌우하는 요소로는 모델의 추론 성능과 분석 도구 연동, 반복 검증, 에이전트 간 협업을 꼽았다. AI가 운영체제와 메모리 관리, 기존 공격방식 등에 관한 지식을 바탕으로 취약점을 추론하고 실제 작동 여부를 확인하는 과정이 필요하다는 것이다. 다만 고성능 초거대 모델을 직접 개발하고 운영하려면 대규모 GPU와 전력, 운영비가 필요하다. 김 대표는 방어 목적의 점검에서는 보안 특화 모델과 에이전트를 활용하는 접근이 가능하다고 봤다. 외부 AI 서비스를 API로 연결하는 방식에 대해서는 점검 대상에 따라 정보 관리 부담이 달라진다고 지적했다. 공개된 웹사이트와 달리 내부 시스템을 분석할 때는 소스코드와 취약점 등 민감한 정보를 다루기 때문이다. 그는 “공공기관이나 제조기업의 내부 취약점을 볼 때 API를 연동하는 순간 기업이나 기관 입장에서는 고민할 거리가 굉장히 많다”고 말했다. 이에 대한 대안으로 보안에 특화한 소형 언어모델과 역할별 에이전트, 기존 보안 도구를 결합하는 방식을 제시했다. 기관이 보유한 GPU와 점검 목적에 맞춰 모델을 구성하고 내부 서버에서 운영하도록 한다는 구상이다. 김 대표는 특히 여러 에이전트가 목표를 유지하면서 작업을 나누고 결과를 공유하는 능력을 강조했다. 정보를 수집하고 취약점을 탐색한 뒤 결과를 교차 검증하고, 중복된 발견을 제거하는 식이다. 마지막에는 격리된 가상 환경에서 실제 악용 가능성을 시험해 탐지 결과를 입증한다. 마이크로소프트의 MDASH와 중국 치후360의 투룽펑을 사례로 들며 역할별 에이전트의 협업과 분석 결과 공유가 중요하다고 설명했다. 그는 “에이전트가 얼마나 잘 협업하느냐, 내가 지금 무엇을 하고 있는지 요약하고 다른 에이전트와 협업을 잘하느냐”를 핵심 역량으로 꼽았다. 스마트엠투엠의 SmartX도 이러한 협업 구조를 적용했다. 김 대표에 따르면 초기에는 오픈 웨이트 모델을 활용했으며 현재 버전에는 약 300억개 매개변수의 모델을 보안에 특화하도록 추가 학습했다. 여러 에이전트가 분석과 실행, 검증을 나눠 수행하고 취약점을 찾지 못하면 결과를 바탕으로 다음 작업을 이어간다. 김 대표는 보안 지식을 학습시키는 것과 함께 작업 순서를 판단하는 능력도 갖춰야 한다고 강조했다. 같은 작업을 반복하거나 탐색을 중단하는 대신 이전 시도에서 무엇을 확인했는지 파악하고 다음 행동을 결정해야 한다는 것이다. 그는 “모델 자체가 작더라도 에이전트만 잘 만들면 어느 정도까지 간다”며 “결국 작은 모델은 한계에 부딪히기 때문에 특화 모델로 가야 한다”고 말했다. SmartX는 Cybench 평가에서 87.5% 이상의 과제를 해결했다. CyberGym을 활용한 평가도 진행하고 있다. 취약점 점검뿐 아니라 관련 증거 수집과 보고서 작성, 대응 방안 제시까지 연결하고 KISA·국정원 등의 보안 점검 기준에 대응하는 방향으로 기술을 개발하고 있다. AI의 행동을 통제하는 운영 안전성도 과제로 꼽았다. 취약점을 검증하는 과정에서 AI가 허용된 범위를 벗어나지 않도록 관리하고 실제 운영 시스템과 분리된 환경에서 시험해야 한다는 설명이다. 보안 점검에 사용하는 AI 자체의 취약점에도 대응해야 한다고 덧붙였다. 이미지와 음성 등을 함께 처리하는 멀티모달 AI에서는 입력에 숨겨진 악성 지시나 교란으로 AI를 속이는 공격이 가능하기 때문이다. 김 대표는 “LLM 자체의 취약점이 많다”며 이러한 공격에도 대응할 필요가 있다고 강조했다.

2026.10.08 11:13김민아 기자

개보위 "개인정보 보호 체계 전반 재정립 패러다임 전환 필요"

"개인정보보호 체계 전반을 재정립하는 패러다임 시프트가 필요합니다." 임종철 개인정보보호위원회 공공실태점검단장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에 참석해 "사이버범죄 산업화와 공격기술 고도화로 개인정보 침해 위협이 지속적으로 증대하고 있다"며 이 같이 밝혔다. 임 단장은 이날 '개인정보 관련 실태와 주요 정책 방향'을 주제로 발표했다. 개인정보보호위원회(개보위)는 정책의 무게중심을 사고 발생 후 수습과 처벌에 머물던 과거 방식에서 벗어나, 사전에 취약점을 차단하고 투자를 유도하는 '사전 예방 중심' 체계로 전환하고 있다. 단순 적발식 점검을 넘어 기업과 기관이 자발적으로 보안 체계를 다지도록 제도적인 유인책과 제재 수단을 함께 재정비하는 모양새다. 임 단장은 개인정보 정책 분위기 변화에 앞서 빈번히 발생하는 유출 사고 원인을 짚었다. 그는 "개인정보 보호를 다룰 때 해킹이 전부가 아니다"라며 "지난해에는 해킹 이슈가 많았지만, 올해 금융권 사고 이전까지만 해도 내부 직원의 일탈이나 부주의, 과실에 따른 개인정보 유출이 큰 화두였다"고 지적했다. 이어 "취약점이라는 것은 외부 해킹 공격 외에도 내부 일탈이나 부주의로도 발생된다"며 "해킹 방어뿐 아니라 내부 관리 작업이 반드시 병행돼야 한다"고 덧붙였다. 현장에서 드러난 기본 보안 조치의 미흡함도 언급했다. 임 단장은 "현장에 나가보면 AI를 활용한 신종 공격이나 정교한 해킹 기법을 논하기에 앞서, 이미 널리 알려진 보안 취약점 점검이나 기본 패치 관리조차 제대로 이행하지 않은 곳이 적지 않다"며 "새로운 기술 도입 이전에 가장 기본적인 조치를 충실히 갖추는 것이 급선무"라고 강조했다. 보안 실무 현장의 고충에 대해서도 현실적인 진단을 내놓았다. 임 단장은 "민간이든 공공이든 현장에 나가면 공통으로 인력과 예산에 대한 한계를 토로한다"고 전했다. 실제로 지난해 기준 민간 기업의 IT 예산 대비 정보보호 투자 비중은 6.3%, 전담 인력은 평균 0.8명에 불과했다. 공공 부문 역시 정보보호 투자 비중이 7.3%, 전담 인력은 0.3명에 그쳐 열악한 보안 여건을 드러냈다. 다만 자원 한계만을 이유로 사고 예방을 늦춰선 안 된다고 선을 그었다. 임 단장은 "정부 차원에서도 범부처 협력을 통해 공공 부문 인력을 늘리는 노력을 기울이고 있지만, 0.5명이나 1명 늘어난다고 해서 극적인 변화를 기대하기는 어렵다"며 "보안 담당자의 가장 큰 고민은 먼 미래에 확보될 예산과 인력이 아니라, 당장 지금 발생하지 말아야 할 사고를 막는 데 있어야 한다"고 말했다. 이어 "현재 주어진 환경 안에서 기존 취약점을 계속해서 확인하고 보완하는 현실적인 조치를 우선 실행해야 한다"고 당부했다. 이에 발맞춰 정부는 개인정보 보호 정책의 초점을 사후 처벌에서 사전 예방으로 전환하고 있다. 개인정보보호위원회(이하 위원회)는 '유출 대응 1차 개인정보 보호법 개정'에 따라 지난달 11일부터 반복적이거나 고의적인 중대 위반 행위에 전체 매출액의 최대 10%까지 부과하는 징벌적 과징금 제도를 시행하고 있다. 이와 동시에 예산과 인력, 설비 등 사전 예방 투자를 성실히 이행한 기업에는 사고 발생 시 과징금을 의무적으로 깎아주는 필수 감경 제도를 함께 도입했다. 단순 사후 처벌보다 사전 투자와 성실한 관리가 기업에 실질적인 이익이 되도록 하겠다는 취지다. 사전 예방 차원에서 조직 내부의 책임 구조도 손질했다. 대표(CEO)에게 관리·감독의 최종 법적 의무를 부여하고, 개인정보보호책임자(CPO)가 실질적으로 업무를 책임질 수 있도록 권한을 강화했다. 특히 매출 1800억원 및 100만명 이상 개인정보를 처리하는 기업을 비롯해 상급종합병원, 재학생 2만명 이상 대학, 공공시스템 운영기관에서는 CPO 지정신고제와 임명 및 면직 시 이사회 의결 절차를 도입하도록 했다. 정부 차원의 예방 점검 체계도 구체화됐다. 위원회는 사고 발생 후 조사에 착수하던 기존 관행에서 벗어나, 고위험 분야를 중심으로 취약점을 미리 살피는 '사전 실태점검'을 본격화하고 있다. 점검 과정에서 문제점을 발견하더라도 즉각적인 처벌보다는 시정 권고를 우선 내려 기업 스스로 보안 취약점을 개선하도록 유도하는 방식이다. 제도적인 안전망도 함께 보강한다. 제품과 서비스 기획·설계 단계부터 보안 요소를 반영하는 '개인정보보호 중심 설계(PbD)' 원칙과 인증제를 법제화하고, 주요 공공기관과 기업 시스템을 대상으로 정보보호 관리체계(ISMS-P) 인증 취득을 단계적으로 의무화해 예방 체계를 완성해 나갈 방침이다. 임 단장은 "유출 사고가 발생했을 때 정보주체의 피해를 구제하고 원인을 제공한 자에게 확실히 책임을 묻는 것도 중요하지만, 사고가 발생하지 않도록 사전 예방 정책을 추진하는 것이 위원회의 핵심 방향"이라며 "위원회가 끌고 나가는 사전 예방 정책에 대해 현장에서도 지속적인 관심을 두고 지켜봐 달라"고 말했다.

2026.10.08 10:37진성우 기자

[포토] 류제명 차관·주한 외국대사 한자리에…AI 페스타 둘째 날 이모저모

류제명 과학기술정보통신부 제2차관과 주한 외국대사들이 국내 최대 인공지능(AI) 행사 'AI 페스타 26'을 찾아 글로벌 AI 협력 방안을 논의하고 국내외 기업의 최신 AI 기술을 살펴봤다. 과학기술정보통신부가 주최하고 한국인공지능·소프트웨어산업협회(KOSA)와 AI페스타조직위원회가 주관하는 'AI 페스타 26'이 7일 서울 코엑스 C홀에서 이틀째 일정을 이어갔다. 올해 행사는 'AI, 현실이 되다. 모두의 AI'를 주제로 오는 8일까지 열린다. 212개 기업이 참여해 501개 부스를 꾸리며 역대 최대 규모로 마련됐다. 이날 행사장에 방문한 참관객 수는 약 2만 8000명으로, 이틀 간 총 4만 8000명이 'AI 페스타 26' 현장을 찾았다. 이날 류 차관은 주한 외국대사들과 오찬 간담회를 갖고 AI 분야의 글로벌 협력 방안에 대해 의견을 나눴다. 이후 외국대사들과 함께 전시장을 찾아 KT와 화웨이, 한컴, 삼성SDS 등 국내외 기업 부스와 독자 AI 파운데이션 모델 특별관을 둘러보며 AI 기술과 서비스를 살펴봤다. 둘째 날에는 '세상을 바꾸는 AX 전문가들의 글로벌 AI 미래 전략'을 주제로 퓨처 테크 컨퍼런스도 열렸다. 오픈AI를 비롯해 두산로보틱스와 현대차그룹 로보틱스랩, 롯데이노베이트 등이 피지컬 AI와 로봇 기술의 산업 현장 적용 방향을 공유했다. 오후에는 화웨이와 젠스파크, IBM, 퍼플렉시티, 유니티 등 글로벌 기업과 세계적인 AI 연구기관 밀라(MILA)가 무대에 올라 에이전틱 AI와 기업 AI 전환, 글로벌 AI 기술 전략을 소개했다. 이와 함께 대한민국 사이버보안 컨퍼런스 2026과 AI 융합 인재개발 포럼 등 AI 확산에 따른 보안과 산업별 인재 양성을 다루는 부대 행사도 진행됐다. 아래 사진은 AI 페스타 26 둘째 날 현장 모습.

2026.10.07 17:29한정호 기자

옥타코, AI 에이전트 보안 해법 제시..."신뢰체계 구축해야"

기업의 인공지능(AI) 활용이 문서 작성과 정보 검색을 넘어 실제 시스템을 조작하는 AI 에이전트 단계로 진화하면서 보안의 초점도 달라져야 한다는 제언이 나왔다. AI 사용 자체를 막기보다 AI가 누구를 대신해 어떤 권한으로 무엇을 수행하는지를 지속적으로 확인할 수 있는 검증 가능한 신뢰체계를 구축해야 한다는 것이다. 유장현 옥타코 전략사업팀 팀장은 7일 서울 코엑스에서 열린 AI페스타 대한민국 사이버보안 컨퍼런스 2026에서 'AI 에이전트 시대, 우리는 누구를 신뢰할 것인가? - 사람과 AI를 위한 제로트러스트 아이덴티티 전략'을 주제로 발표하고 이같이 밝혔다. 유 팀장은 “현재 기업에서 AI 에이전트 활용도가 굉장히 넓어졌다”며 “보고서를 작성하거나 문서를 검색하는 단계를 넘어 개발자들도 직접 코딩하기보다 검증하는 단계까지 왔고, 더 나아가 시스템과 응용프로그램 인터페이스(API, application Programming Interface)를 호출해 실제 업무를 자동화하는 단계로 나아가고 있다”고 진단했다. AI 에이전트의 등장은 기존 보안 체계에도 새로운 질문을 던지고 있다. 기존 업무 시스템에서는 사람이 직접 접속해 데이터를 조회하고 판단·처리했기 때문에 현재 접속한 사람의 신원을 확인 하는 것이 보안의 핵심이었다. 반면 AI 에이전트 환경에서는 사람이 에이전트에 업무를 위임하고, 에이전트가 사람을 대신해 데이터를 조회·판단할 뿐 아니라 시스템을 변경하거나 데이터를 외부로 전송할 수도 있다. 유 팀장은 “AI 에이전트와 생성형 AI 모델의 차이는 실제 행동 권한이 주어진다는 점”이라며 “에이전트에게 권한을 위임할 수 있지만 실제 책임은 사람과 조직에 남는다고 생각해야 한다”고 강조했다. 위험 역시 AI의 판단 단계에만 국한되지 않는다. 데이터 접근 과정에서 업무 문서나 민감정보를 필요 이상으로 조회할 수 있고, 판단 단계에서는 업무 등급이나 우선순위를 잘못 판단한 결과가 조직 전체로 확산될 가능성이 있다. 행동 단계에서는 계정을 생성하거나 접근 권한을 변경하고 데이터를 외부로 전송하는 등 보다 직접적인 보안 사고로 이어질 수 있다. 이에 따라 기업의 신원 검증 대상도 사람에서 AI로 넓어져야 한다는 게 유 팀장의 설명이다. 기존에는 사용자와 관리자의 신원을 확인했다면 앞으로는 AI 에이전트 자체의 신원은 물론 역할과 자격, 속성, 부여받은 권한까지 확인해야 한다. 그는 “에이전트가 누구인가를 넘어 누구를 대신해 무엇을 할 수 있는가까지 검증해야 하는 방향으로 가고 있다”고 설명했다. 유 팀장은 이를 위한 기반 가운데 하나로 신원·접근관리(IAM, Identity and Access Management)를 제시했다. IAM은 사용자나 시스템의 신원을 확인하고 각 대상이 어떤 정보와 시스템에 접근할 수 있는지를 관리하는 보안 체계다. 초기 IAM이 사람의 신원 관리에 집중했다면 관리 대상은 기기와 워크로드를 거쳐 AI 에이전트까지 확대되고 있다는 설명이다. AI 에이전트에 신원을 부여할 때도 단순한 식별자만으로는 부족하다. 에이전트 고유 아이디(ID)를 비롯해 에이전트에 권한을 위임한 책임 주체, 업무 목적, 접근 가능한 데이터 범위, 권한의 유효기간, 에이전트가 자신의 신원을 증명하기 위한 자격증명 등을 함께 고려해야 한다. 유 팀장은 AI 에이전트의 신원을 검증하기 위해 연구되고 있는 기술로 분산신원증명(DID, Decentralized Identifier)·검증가능자격증명(VC, Verifiable Credential) 기반 방식과 워크로드 아이덴티티(Workload Identity)를 소개했다. DID·VC 방식은 에이전트에 고유한 신원을 부여하고 신뢰할 수 있는 발행처가 제공한 자격증명을 통해 이를 검증하는 방식이다. 워크로드 아이덴티티는 서버나 컨테이너 등 실제 실행 환경에서 동작하는 에이전트나 워크로드에 신원을 부여해 시스템 간 인증이 가능하도록 하는 개념이다. 그는 두 기술이 서로 경쟁하는 개념이라기보다 서로 다른 신뢰 영역을 대상으로 논의되고 있다고 설명하면서 “신원과 위임된 권한을 구분해 관리해야 한다”고 강조했다. 특히 AI 에이전트에 한번 신원을 확인해줬다는 이유만으로 이후 모든 행동을 신뢰해서는 안 된다고 지적했다. 사람과 위임 관계, 에이전트 자체, 실행 환경, 실제 행동 등을 하나의 신뢰사슬(Chain of Trust)로 연결하고 각 단계가 유효한지를 지속해서 검증해야 한다는 것이다. 이는 제로트러스트 보안 원칙과 맞닿아 있다. 제로트러스트는 사용자나 시스템을 한 번 인증했다고 계속 신뢰하는 것이 아니라 접근 주체와 권한, 환경 등을 지속적으로 확인하고 필요한 경우 추가 인증을 요구하는 보안 접근 방식이다. 유 팀장은 “하나의 인증이 끝났다고 계속 신뢰하는 것이 아니라 지속적으로 검증하고 추가적으로 평가해야 한다”며 “이 부분이 제로트러스트 아키텍처와 연결될 수 있다”고 설명했다. AI가 요청해도 마지막 승인은 사람…FIDO 인증 활용 아울러 고위험 작업의 최종 승인자를 확인하는 수단으로는 패스트 아이덴티티 온라인(FIDO, Fast Identity Online) 인증을 활용할 수 있다고 소개했다. FIDO는 공개키 암호화 방식을 활용해 비밀번호 의존도를 낮추는 인증 표준이다. 유 팀장은 생체인증과 FIDO를 같은 개념으로 생각하기 쉽지만 둘은 구분해야 한다고 설명했다. 생체정보는 FIDO 인증에 활용할 수 있는 인증 수단 가운데 하나이며, FIDO 자체는 공개키 기반의 인증 기술이라는 것이다. 옥타코는 이날 현장 부스에서 AI 에이전트가 특정 업무 수행을 요청하면 사람이 보안키를 이용해 최종 승인하는 방식의 시연도 선보였다. 유 팀장은 기업이 AI 에이전트 도입에 대비하기 위해서는 크게 세 단계가 필요하다고 제언했다. 먼저 조직에서 어떤 AI 에이전트와 공유계정을 사용하고 있는지 파악하고 각각의 소유자와 업무 목적을 지정해야 한다. 동시에 고위험 데이터와 행동을 식별·분류해 조직의 현재 상태를 보이는 상태로 만드는 것이 첫 단계다. 두 번째는 통제하는 상태다. AI 에이전트의 아이덴티티와 권한 범위를 정의하고 상황정보를 토대로 접근 여부를 판단하는 정책을 적용해야 한다. 마지막은 검증하는 상태다. 관리자와 승인자에게 강력한 인증 수단을 적용하고 에이전트의 행동 이력과 이상 징후를 연결해 추적해야 한다. 필요할 경우 에이전트를 즉각 차단하거나 권한을 회수할 수 있도록 대응 체계도 갖춰야 한다. 유 팀장은 이날 “AI를 막는 것보다는 실제 검증 가능한 신뢰체계 안에서 안전하게 사용하는 것이 중요하다”며 “신원 확인은 출발점이고, 궁극적으로는 신뢰할 수 있는 실행이 목표”라고 강조했다.

2026.10.07 17:27이선민 기자

에브리존 "랜섬웨어 대응, 백업만으론 부족…차단·복구 함께 해야"

AI로 랜섬웨어 공격이 빨라지고 정교해지는 가운데, 피해를 줄이려면 데이터 백업과 함께 실시간 차단·복구 체계를 갖춰야 한다는 제언이 나왔다. 데이터를 복원할 수 있어도 복구 과정에서 발생하는 업무 중단과 손실까지 막기는 어렵다는 설명이다. 김준영 에브리존 팀장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에서 'AI 시대의 랜섬웨어: 탐지에서 차단과 복구로'를 주제로 발표하며 이 같은 대응 방향을 제시했다. 김 팀장은 AI가 피싱 메일 작성과 악성코드 제작, 취약점 분석 등에 활용되면서 기존 공격 방식이 고도화되고 있다고 진단했다. 영업 담당자에게는 견적 요청, 인사 담당자에게는 입사지원서, 재무 담당자에게는 세금계산서로 위장한 메일을 보내는 등 업무에 맞춘 공격이 정교해지고 있다는 분석이다. 그는 “여러분의 말투나 거래처 정보를 확인해 피싱 메일을 정교하게 만들어 공격한다”며 AI가 공격 대상의 업무와 소통 방식에 맞춘 문구를 만드는 데 활용될 수 있다고 설명했다. 랜섬웨어 피해는 파일 암호화를 넘어 생산 설비와 서비스 중단, 정보 유출, 기업 신뢰 하락으로 이어질 수 있다고 강조했다. 백업을 갖췄더라도 정상적인 업무 재개까지 걸리는 시간을 줄이는 것이 중요하다는 지적이다. 김 팀장은 한 제조기업이 랜섬웨어 피해 이후 약 20억원을 들여 백업 솔루션을 도입했지만, 재차 공격받아 복구에 일주일이 걸리고 약 150억원의 손실을 봤다는 사례를 소개했다. 그는 “백업은 복구를 가능하게 하지만 업무 중단과 손실을 막지는 못한다”고 말했다. 에브리존은 이러한 피해를 줄이기 위한 전용 안티랜섬웨어 솔루션 '화이트디펜더'를 소개했다. 김 팀장에 따르면 이 제품은 PC와 서버에서 파일 변경 행위를 실시간으로 모니터링하고, 랜섬웨어의 암호화 행위를 탐지하면 악성 프로세스를 차단한다. 손상된 파일은 제품의 백업 기능으로 확보한 데이터를 이용해 복원한다. 중앙 관리 플랫폼을 통해 여러 PC와 서버의 보안 정책을 설정하고 탐지 기록을 확인하는 기능도 제공한다. 김 팀장은 PC와 윈도우 서버뿐 아니라 리눅스 서버용 제품도 공급하고 있다고 설명했다. 전용 솔루션의 역할에 대해서는 “랜섬웨어를 탐지하고 바로 차단해야 하고, 감염된 파일을 자동으로 복구해야 한다”며 “가장 중요한 것은 업무 연속성을 확보하는 것”이라고 강조했다. 이어 “많은 분들이 랜섬웨어에 걸리고 나서 연락하지만 미리 대비하는 것이 오히려 비용이 적다”며 예방의 중요성을 당부했다.

2026.10.07 17:11류승현 기자

유니티 "3D 제작, '도구 조작'서 '목표 제시'로 진화"

3D 콘텐츠 및 가상세계 제작 방식이 사용자가 직접 도구를 다루는 형태에서 인공지능(AI) 에이전트에게 원하는 목표와 조건을 설명하는 방식으로 근본적인 패러다임 전환을 맞이하고 있다는 제언이 나왔다. 김범주 유니티테크놀로지스코리아 APAC Advocacy 리더는 7일 서울 코엑스 C홀 메인 스테이지에서 열린 'AI페스타 26' 퓨쳐 테크 컨퍼런스 연사로 나서 'Unity CLI: Connecting AI Agents to the Unity Engine(유니티 CLI: AI 에이전트와 유니티 엔진의 연결)'을 주제로 발표를 진행했다. 김 리더는 "SF 영화 '스타트렉'의 홀로덱 공간처럼, 이제는 직접 폴리곤을 깎고 사운드를 조립하는 대신 '숲을 만들어달라'고 목표와 조건만 말하면 되는 시대로 작업 과정이 변하고 있다"며 "도구를 다루는 주체가 사람에서 에이전트로 넘어가면서, 사람은 목표 설정과 감각적 검증, 최종 판단에 집중하는 체계로 재편되고 있다"고 진단했다. 과거 각 역할을 맡은 엔지니어와 아티스트들이 툴을 직접 조작해 결과물을 내던 방식에서 벗어나, 사람이 기획과 디렉팅에 집중하고 AI가 엔진 구동을 대행하는 생태계로 진화하고 있다는 분석이다. 김 리더는 AI 에이전트와의 원활한 소통을 위해 도입한 '유니티 CLI(커맨드 라인 인터페이스)'의 핵심 역할을 강조했다. 그는 "사람이 쓰기 좋은 마우스 클릭 형태의 그래픽 유저 인터페이스(GUI)는 AI가 각 버튼의 역할을 파악하기 어려워 토큰 소모가 크고 비효율적이었다"며 "AI 에이전트가 유니티 안으로 직접 접근해 명령을 내릴 수 있도록 통로(게이트웨이) 역할을 하는 유니티 CLI를 구축했다"고 설명했다. 화면 캡처에 의존하던 기존 방식 대신 컴퓨터 친화적인 HTTP와 JSON 규격으로 엔진 파이프라인과 직접 통신하는 구조다. 140개 이상의 내장 명령어를 갖추고 있으며, C# 스크립트를 즉시 실행하는 'eval' 명령을 통해 클로드 코드나 코덱스, 그록 등 다양한 최신 AI 모델을 제한 없이 연동할 수 있다는 설명이다. 김 리더는 "자연어 명령만으로 유니티 에셋 매니저를 활용해 20m×30m 규모의 창고 공간을 구축하고, 순찰 로봇이 장애물 변화에 맞춰 실시간으로 경로를 재계산하는 알고리즘까지 프롬프트로 구현했다"며 "AI가 생성한 바위 언덕 위 별장 모델링의 경우, 기계적인 결과물 위에 직접 마우스로 계단과 바위 위치를 조정하는 '휴먼 터치'를 가했을 때 완성도와 생산성이 극대화됐다"고 밝혔다. 모든 것을 AI 에이전트에게 맡기기보다, AI의 생산성과 인간의 감각적인 디렉팅 역량이 유기적으로 분담되어야 한다는 의미다. 아울러 생성된 결과물에 드론 캠이나 1인칭 컨트롤러를 쉽게 붙여 모바일, 웹, 가상현실(VR) 등 다양한 플랫폼으로 즉시 배포할 수 있는 유니티 생태계의 강점도 함께 언급했다. 김 리더는 산업 현장으로 확장된 고난도 시뮬레이션 및 디지털 트윈 성과도 폭넓게 짚었다. 그는 "최신 논문 데이터를 바탕으로 비행체나 선풍기 블레이드의 전산유체역학(CFD) 시뮬레이션을 유니티 엔진에 구현하는 어려운 태스크도 AI 에이전트와의 결합을 통해 쉽게 풀어냈다"며 "국내 삼성과 LG를 비롯해 BMW 그룹, 미쓰비시, 가와사키 등 글로벌 유수 기업들이 이미 유니티 기반의 디지털 트윈과 자동화 프로그램을 현장에 적용하고 있다"고 강조했다. 단순히 눈에 보이는 일회성 프로토타입 생성을 넘어, 기업 내 작업자 간 인수인계와 버전 관리, 지속적인 유지보수가 가능한 정규 엔진 생태계 구축이 필수적이라는 평가다. 김 리더는 "기업 내 누적된 데이터와 사내 문서들이 AI가 읽기 쉬운 제이슨(JSON)이나 마크다운 형태로 준비되어 있고, 현장 인력과 AI의 유기적인 협업 구조만 마련된다면 생산성을 혁신적으로 끌어올릴 수 있다"며 "20년 가까이 축적된 유니티의 방대한 툴 생태계와 AI 에이전트를 결합해, 내년 선보일 '유니티 7'을 기점으로 차세대 3D 개발 생태계를 주도해 나가겠다"는 구상을 밝혔다. 한편, AI페스타 26은 'AI, 현실이 되다. 모두의 AI'를 주제로 과학기술정보통신부, 한국인공지능·소프트웨어산업협회(KOSA), AI페스타 조직위원회가 주최하는 국내 최대 규모 AI 행사다. 서울 삼성동 코엑스 C홀에서 오는 8일까지 진행된다.

2026.10.07 16:15정진성 기자

100조 파라미터 시대…화웨이, 수천개 칩 '한 대처럼' 묶는다

AI 모델이 5년 안에 100조개 파라미터 규모로 커지고 하루 처리하는 토큰도 100경개에 이를 것으로 예상된다. 화웨이는 개별 칩 성능을 높이거나 서버를 단순히 늘리는 방식으로는 이 같은 폭발적인 컴퓨팅 수요를 감당하기 어렵다고 보고, 수천~수만개의 가속기와 CPU, 메모리, 스토리지를 하나의 거대한 컴퓨터처럼 연결하는 방식으로 대응하고 있다. 브랜든 우 화웨이 아시아태평양(APAC) 최고기술책임자(CTO)는 7일 서울 삼성동 코엑스에서 열린 'AI 페스타 2026' 퓨처테크컨퍼런스에서 기조연설을 맡아 “대규모 모델과 AI 에이전트, 온디바이스 AI가 지속적으로 발전하면서 AI 인프라에 요구되는 규모와 성능, 안정성, 에너지 효율에 대한 기준도 높아지고 있다”고 밝혔다. 우 CTO는 “2020년 1750억개 수준이던 모델 파라미터가 앞으로 5년 안에 100조개까지 늘어날 것”이라며 “2년 전 하루 100억개 수준이던 토큰은 현재 5000억개로 늘었고, 5년 뒤에는 100경개에 이를 것으로 예상한다”고 말했다. 문제는 AI 모델이 커지는 만큼 컴퓨팅 자원을 늘리는 것만으로 성능이 따라오지 않는다는 점이다. 수만개의 가속기를 연결하면 실제 계산보다 장치끼리 데이터를 주고받는 데 상당한 시간이 쓰이기 때문이다. 우 CTO는 “수백조개 파라미터를 다룰 때는 거대한 시스템이 필요하고, 이런 호스팅 서비스를 전통적인 기술로 운영하면 문제에 직면하게 된다”며 “10조개 파라미터 모델에 10만개의 카드를 사용한다고 하면 실제 컴퓨팅에 사용되는 시간은 44% 수준”이라고 설명했다. 이어 “나머지는 통신을 위한 것”이라며 “학습 시간의 절반가량이 다른 장치 간 통신을 처리하는 데 소요된다”고 말했다. 수천개 칩을 하나의 컴퓨터처럼 화웨이가 이 같은 한계를 넘기 위해 제시한 것이 '슈퍼팟(SuperPoD)' 컴퓨팅 아키텍처다. NPU와 GPU, CPU, 메모리, 스토리지 등 서로 다른 컴퓨팅 자원을 고속으로 연결해 여러 장치가 하나의 거대한 시스템처럼 움직이도록 하는 것이 핵심이다. 우 CTO는 “슈퍼팟 아키텍처가 필요한 이유”라며 “서로 다른 이기종 컴퓨팅 자원의 통합과 피어투피어(P2P) 연결, 풀메시 통신, 통합 프로토콜과 메모리 어드레싱 등이 핵심 요건”이라고 말했다. 그는 “통일된 프로토콜로 통신해야 한다”며 “프로토콜을 변환하면서 발생하는 오버헤드를 막기 위해 하나의 언어로 소통해야 한다”고 말했다. 이어 “통합된 메모리 어드레싱이 필요하고, 노드가 추가되더라도 이런 구조를 유지해야 한다”며 “소규모 배포에서 대규모 배포까지 선형적으로 확장할 수 있는 시스템이 필요하다”고 설명했다. 장치 사이의 거리가 멀어질수록 광통신의 역할도 커진다. 우 CTO는 “장거리 연결을 위해서는 광 연결이 필요하다”며 데이터센터 내부의 서버와 랙뿐 아니라 더 큰 규모의 컴퓨팅 클러스터를 연결하기 위한 광 기반 상호연결 기술을 강조했다. 화웨이는 지난해 9월 첫 슈퍼팟 컴퓨팅 아키텍처를 선보인 뒤 시스템 규모를 확대하고 있다. 우 CTO는 수천개의 가속기를 하나의 시스템으로 묶는 '아틀라스 950' 수냉식 슈퍼팟을 소개하며, 대규모 환경에서 기존 방식보다 높은 컴퓨팅 효율을 확보할 수 있다고 설명했다. 그는 “5만개의 카드를 투입한다고 했을 때 슈퍼팟과 같은 시스템을 사용하면 전통적인 시스템보다 3배 높은 성능을 달성할 수 있다”고 말했다. 이 같은 접근법은 AI 가속기에만 적용되지 않는다. 범용 컴퓨팅에서도 여러 CPU를 하나의 거대한 CPU처럼 사용할 수 있도록 하는 '쿤펑(Kunpeng) 범용 슈퍼팟'을 적용한다. 우 CTO는 “AI 컴퓨팅도 그렇지만 일반 컴퓨팅도 똑같다”며 “마치 하나의 거대한 CPU처럼 작동할 수 있는 수천개의 CPU가 필요하다”고 설명했다. 메모리·스토리지까지 함께 바꾼다 모델 규모와 함께 컨텍스트 윈도가 길어지면서 메모리와 스토리지 역시 새로운 병목으로 떠오르고 있다. 특히 AI 추론 과정에서 이전 대화와 데이터를 기억하기 위한 KV 캐시가 빠르게 증가하고 있다. 우 CTO는 “이런 모델은 긴 컨텍스트 윈도를 사용하기 때문에 훨씬 큰 캐시가 필요하다”며 “적어도 페타바이트 규모를 이야기하고 있다”고 말했다. 모든 데이터를 고대역폭메모리(HBM)나 D램에 올려놓는 방식 대신 메모리와 고속 스토리지를 계층적으로 활용해야 한다는 설명이다. 화웨이는 이를 위해 '다중 계층 KV 캐싱' 구조를 도입했다. 우 CTO는 “단순히 모든 데이터를 HBM이나 D램에 저장하는 것이 아니라 새로운 대규모 고속 스토리지를 활용한다”며 대규모 추론 환경을 위한 '오션스토어(OceanStor) M900'을 소개했다. 그는 이 시스템을 통해 최대 64페타바이트(PB) 규모의 스토리지를 구성할 수 있다고 설명했다. 가속기 간 연결에는 NPO(Near-Packaged Optics) 방식의 광학 기술도 적용한다. 대규모 AI 클러스터에서 연결 효율을 높여 컴퓨팅 자원의 활용률을 끌어올리고 지연시간을 줄이기 위한 기술이다. 슈퍼팟 하나를 넘어 여러 시스템을 다시 연결하는 방안도 추진한다. 우 CTO는 “8천개나 10만개의 카드로도 충분하지 않다면 어떻게 해야 하느냐”며 “50만개의 GPU가 필요한 시스템을 구축할 수도 있다”고 말했다. 이어 2계층 교차 네트워킹을 활용하면 여러 슈퍼팟을 다시 연결해 시스템을 확장할 수 있다며 궁극적으로 100만개 이상의 가속기까지 늘릴 수 있는 구조를 제시했다. 화웨이가 강조하는 것은 특정 칩 하나의 성능보다 컴퓨팅과 네트워크, 메모리, 스토리지를 하나의 시스템으로 설계하는 방식이다. AI 모델과 서비스가 커질수록 개별 장비의 성능보다 전체 자원을 얼마나 효율적으로 묶어 사용할 수 있느냐가 중요해진다는 판단이다. 우 CTO는 “화웨이는 AI 인프라에 집중해 컴퓨팅, 네트워크, 스토리지 등 기술 혁신과 시스템 아키텍처 최적화를 통해 고객에게 다양한 컴퓨팅 파워 선택지와 유연한 온프레미스 배포 및 클라우드 서비스 방안을 제공하고 있다”고 말했다. 이어 “오픈소스 개방형 컴퓨팅 생태계 구축을 지속 추진하며 주요 모델 적용과 애플리케이션 혁신을 지원하고, 산업 파트너와 함께 다양한 시나리오에 맞는 AI 배포 방식을 모색하고 있다”고 덧붙였다. 그는 “한국 고객 및 파트너와의 기술 교류 협력을 강화해 AI 인프라가 실제 비즈니스 수요를 충족하고 각 산업의 지능화를 착실히 지원할 수 있기를 기대한다”고 밝혔다.

2026.10.07 16:14박수형 기자

"AI가 한 행동, 책임은 누가?"…IBM, "에이전트 행동 기록 체계 구축해야"

"이제 인공지능(AI)은 단순히 정보를 제공하는 단계를 넘어 실제 업무와 의사결정에 관여하고 있습니다. AI가 어떤 행동을 했을 때 책임과 통제권은 누구에게 있는지 물어야 할 시기입니다." 셴커 V 셀바두라이 IBM 아시아태평양(APAC) 부사장 겸 최고기술책임자(CTO)는 7일 코엑스에서 열린 AI페스타26의 부대행사인 퓨처테크컨퍼런스에서 기업은 에이전트의 행동을 추적하고 증명할 수 있는 체계가 마련해야 한다고 강조했다. 셀바두라이 CTO는 AI가 에이전트 중심으로 발전하는 지금 두 가지 질문이 중요해지고 있다고 말했다. 모델과 컴퓨팅 자원, 데이터를 누가 소유하는지, 그리고 AI 에이전트가 실제로 한 행동을 누가 통제하고 책임지는지다. 그는 두 질문 모두에서 한국이 세계에서 상당히 앞서 있다고 평가했다. 첫번쨰 질문의 경우 이미 자체 AI를 만들어 국내에서 활용하는 방식으로 이미 답을 냈다는 것이다. 두 번째 질문은 아직 어느 나라도 명확한 답을 내놓지 못했지만 한국은 AI 기본법을 먼저 시행하고 제조·조선·반도체 등 주요 산업에 에이전트를 도입하면서 이 문제를 가장 먼저 마주하고 있다고 평가했다. 그는 두 번째 질문에 답하는 일이 중요한 이유로 기업의 AI 도입 과정에서 발생하는 현실적인 문제를 들었다. AI 에이전트가 사용하는 모델과 도구가 수시로 바뀌면 행동도 달라질 수 있다. 이때 에이전트의 행동을 누가 통제하고 문제가 생기면 누가 책임질지에 대한 기준이 필요하다는 것이다. 셀바두라이 CTO는 이를 공장 기계의 검사 인증서에 비유했다. 그는 "검사 인증서를 받은 기계가 밤사이 스스로 부품을 바꿨다면 인증서만으로는 더 이상 현재 장비의 상태를 설명하기 어렵다"며 "AI 에이전트도 사용하는 모델과 도구가 수시로 바뀌면 승인받은 시스템과 실제 운영 중인 시스템이 달라질 수 있고 그 결과를 예측하거나 설명하기 어려워질 수 있다"고 말했다. 그는 이런 문제를 해결하려면 단순한 로그를 넘어 에이전트의 행동을 추적할 수 있는 기록이 필요하다고 강조했다. 로그가 시스템에서 어떤 일이 발생했는지를 보여준다면, 행동 기록은 에이전트가 무엇을 했고 누구의 권한으로 행동했는지 확인할 수 있게 한다. 문제가 생겼을 때 에이전트가 무엇을 하도록 승인받았는지가 아니라 실제로 무엇을 했는지 밝혀야 한다는 취지다. 셀바두라이 CTO가 해법으로 제시한 것은 기록이다. 무슨 일이 일어났다는 사실만 남는 로그와 달리, 기록은 에이전트가 무엇을 누구의 권한으로 했는지 보여준다면 누구의 책임이지 명확히 할 수 있다는 것이다. 그는 "예를 들어 은행에서 AI로 대출 심사를 하는 과정에서 장애가 발생했을 때 어떤 AI 모델이 판단했는지 아니면 외무 공급사가 임의로 AI 모델을 교체한 것인지 답하지 못하면 책임소지 뿐만 아니라 해당 심사가 옳았는지 증명하는 것조차 어렵다"고 설명했다. 이어 "그래서 IBM은 실제 업무에 에이전트를 사용 중인 기업들에게 세 가지를 점검할 것을 제안하고 있다"며 "어디서 실행되고 누가 멈출 수 있는지, 읽고 쓰는 데이터는 어디에 있는지, 행동 기록은 어디에 있고 누가 볼 수 있는지"라고 밝혔다. 그는 모든 AI를 직접 통제할 필요 없이 대출 심사처럼 결과를 되돌리기 어려운 업무에 적용하는 것으로 충분하다며 기록 기능은 나중에 덧붙이기 어려운 만큼 에이전트를 만들 때부터 넣으라는 조언도 덧붙였다. 셀바두라이 CTO는 "AI 행동의 주인은 무슨 일이 일어났는지 보여줄 수 있는 조직"이라며 "모델을 소유하는 것은 필요하지만 그것만으로는 충분하지 않다"고 말했다. 이어 "한국이 과거 초고속 인터넷을 빠르게 구축해 세계의 참고 사례가 된 것처럼 AI 에이전트의 책임과 승인 기준을 세우는 일에서도 앞장설 수 있을 것"이라고 말했다.

2026.10.07 16:07남혁우 기자

과기정통부 "AI가 찾는 취약점 급증…독자 보안 모델로 대응"

과학기술정보통신부가 AI로 급증하는 사이버 위협에 대응하기 위해 취약점 관리 체계를 강화하고 독자적인 사이버보안 특화 AI 모델 개발을 추진한다. 공격자가 취약점을 찾아내는 속도가 빨라진 만큼 이를 보완하는 방어 역량도 높여야 한다는 취지다. 이종혁 과기정통부 정보보호산업과장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에서 'AI 시대를 지탱하는 정보보호 정책 방향'을 주제로 발표하며 이 같은 방향을 설명했다. 이 과장은 AI가 해킹의 진입 장벽을 낮추고 공격의 속도와 규모를 키우고 있다고 진단했다. 해킹 전용 AI 모델이 등장하고 악성코드가 빠르게 생성되는 데다, AI의 학습 과정이나 입력을 조작해 서비스의 안전성을 위협하는 공격도 나타나고 있다는 설명이다. 특히 고성능 AI가 대량의 취약점을 찾아내면서 보안 대응의 핵심 과제가 달라지고 있다고 짚었다. 과거에는 공격자가 취약점을 발견하는 데 시간이 걸렸지만, 이제는 쏟아지는 취약점을 얼마나 빠르게 보완하느냐가 중요해졌다는 것이다. 이 과장은 “공개된 취약점을 언제 우리가 패칭해서 보완할지가 문제”라며 적극적인 대응이 필요하다고 강조했다. 자료에 따르면 한국인터넷진흥원(KISA)에 접수된 침해사고 신고는 2017년 287건에서 지난해 2383건으로 약 8배 늘었다. 과기정통부는 올해 5월 발표한 AI 사이버위협 대응 민간 정보보호 추진계획에 따라 민관군 합동 대응 체계를 마련하고 취약점관리센터를 신설했다. 센터는 취약점 수집·탐지·분석과 정보 공유, 보안 패치 관리 및 기술 지원 등을 수행한다. 독자적인 사이버보안 특화 AI 모델 개발도 시작했다. 이 과장은 해외 AI 모델에 의존할 경우 활용에 제약이 생길 수 있다며 “우리만의 독자 기술로 사이버보안 모델을 만들어야겠다는 문제 인식에서 출발했다”고 말했다. 개발에는 33개 산학연이 참여하는 네이버클라우드 컨소시엄이 선정됐으며, 올해 고성능 GPU 256장을 지원한다고 밝혔다. 보안 체계는 내부망과 외부망의 경계를 지키는 방식에서 사용자 권한과 데이터 이동을 지속적으로 검증하는 제로트러스트 방식으로 전환할 필요가 있다고 설명했다. 하나의 소프트웨어 취약점이 고객사와 협력사 등으로 확산할 수 있는 만큼 공급망 차원의 관리도 강조했다. 기업의 보안 투자와 중소기업 지원도 주요 과제로 제시했다. 이 과장은 보안 인증을 받은 기업에서도 사고가 발생하고, 보안을 여전히 비용으로 인식해 자발적인 투자가 부족한 현실을 지적했다. 정부는 정보보호 공시 의무 기업 확대와 최고정보보호책임자(CISO) 권한 강화, 보안 사각지대 지원 등을 추진하고 있다고 설명했다. 이 과장은 “사이버보안은 한순간의 방심이 정말 큰 피해로 이어질 수 있다”며 기업 전략과 일상에서 보안을 함께 고려해 달라고 당부했다.

2026.10.07 15:32류승현 기자

"사람 대신 드론·로봇"…더픽트, 공간 AI 운영체제 '제제OS' 주목

공간 인공지능(AI) 및 실감형 미디어 전문기업 더픽트가 산업 현장 점검 공백과 안전 문제를 해결하는 공간 AI 운영체제를 선보였다. 사람이 직접 가기 어렵거나 위험한 현장을 드론과 로봇이 대신 돌며 스스로 이상 징후를 감지하고 판단하는 차세대 관제 시스템이다. 더픽트는 7일 서울 삼성동 코엑스에서 열린 'AI페스타26'에 참가해 핵심 솔루션 '제제OS'를 공개했다. 현장 부스에는 드론과 3D 디지털 트윈, 공간 분석 기술을 결합해 실제 산업 현장에 적용 중인 다양한 실증 사례가 전시돼 관람객 발길을 끌었다. 제제OS는 '현장을 스스로 돌고 스스로 판단하는 공간 AI 운영체제'를 표방한다. 위험 현장 인력 투입, 점검 주기 사이의 공백, 사진과 수기 기록 데이터 등으로 인한 한계를 극복하기 위해 개발됐다. 이 운영체제는 크게 ▲데이터 수집(드론·로봇·CCTV·LiDAR 연동) ▲디지털 트윈(실측 기반 3D 모델 자동 정합) ▲공간 분석(시계열 변화 탐지) ▲AI 감지(위험 요소 수치화 기록) ▲공간 에이전트(자연어 질의응답 및 위험 사전 통보) 등 5개 독립 모듈로 구성된다. 도입 기관은 현장 특성에 맞춰 필요한 기능만 켜고 끄는(On/Off) 방식으로 유연하게 시스템을 구축할 수 있다. 실제 산업 현장 실증(PoC) 사례도 함께 소개됐다. 코레일 철도 교량 점검 모델이 대표적이다. 기존에는 고소작업차를 투입해 작업자가 교량 하부 균열을 육안으로 확인하고 수기 기록했으나, 제제OS 도입을 통해 열차 운행 시간표에 맞춘 드론 자동 비행 촬영과 균열 위치·폭 3D 기록 및 시계열 비교 분석을 구현했다. 태백시 등 지자체 도로 안전 관제 모델도 주목받았다. 시내 순환 버스에 장착된 카메라와 야간 열화상 드론을 활용해 도로 이상을 사전에 감지하고 3D 트윈 환경에서 관제할 수 있도록 지원한다. 이 외에도 대형 행사장에서 드론을 활용해 주차장 잔여석을 실시간 파악하고 내비게이션으로 분산 안내하는 주차 관제, 골프장 드론 촬영을 통한 잔디 수분 부족과 생육 상태 진단 솔루션 등 다양한 분야에 적용하며 기술력을 입증하고 있다. 현장 부스에서는 4K 화질의 미디어아트와 대화형 LLM을 결합한 인터랙티브 사이니지 '블라블라 디스플레이(Blah-Blah.ai Display)' 기술도 함께 소개됐다. 평상시에는 미디어아트 화면을 유지하며, 방문객 접근을 인식할 시 AI 캐릭터 대화 모드로 전환되며 시설 안내를 돕는 기술이다. 앞서 춘천 토이로봇관 등 다양한 현장에서 실증을 거쳤다. 더픽트 관계자는 "제제OS는 사람이 직접 들어가기 위험한 인프라 현장 안전 점검을 무인 자동화하고 데이터 기반으로 정밀 관리할 수 있도록 돕는 솔루션"이라며 "이미 국방부, 코레일, 지자체, 대형 건설사 등 다양한 현장에서 검증을 이어가고 있는 만큼, 산업 전반의 공간 무인 관제 혁신을 이끌어 나가겠다"고 말했다. 한편 과학기술정보통신부가 주최하고 한국인공지능·소프트웨어산업협회(KOSA)와 AI페스타조직위원회가 주관하는 AI페스타26은 이달 6일부터 8일까지 사흘간 서울 코엑스 C홀 등에서 열린다. 올해 행사는 216개사·501개 부스 규모로 마련됐다.

2026.10.07 14:01진성우 기자

"PC 장애, AI가 알아서 고친다"…팀뷰어, 원격지원 넘어 '자율 IT'로

원격으로 접속해 서비스 엔지니어가 직접 PC 문제를 해결하던 방식이 인공지능(AI)을 활용한 자동 대응 방식으로 바뀌고 있다. AI가 PC 상태를 분석해 장애 원인을 찾고 해결 방법을 제시하는 데 그치지 않고, 같은 문제가 다시 발생하면 자동으로 조치하는 단계까지 발전하면서다. 팀뷰어는 7일 서울 코엑스에서 열린 'AI 페스타 2026'에서 AI 에이전트 '티아(Tia·TeamViewer Intelligent Agent)'를 활용한 IT 관리 자동화 기술을 소개했다. 기존 원격지원은 장애가 발생하면 서비스 엔지니어가 사용자 PC에 접속해 원인을 파악하고 직접 조치하는 방식이었다. 팀뷰어는 여기에 AI 에이전트를 결합해 장애 원인 분석부터 해결책 제시, 반복 장애 자동 대응까지 지원한다. 예를 들어 PC에서 오디오가 작동하지 않는 문제가 발생했지만 서비스 엔지니어가 원인을 찾지 못하면 티아에 분석을 요청할 수 있다. 티아는 해당 엔드포인트 상태를 살펴 드라이버 충돌 등 문제 원인을 찾고 이를 해결하기 위한 스크립트와 대응 방안을 제시한다. 문제를 한 차례 해결하는 데서 끝나지 않는 것도 특징이다. 특정 소프트웨어나 드라이버 설치 때문에 반복적으로 충돌이 발생하는 것으로 확인되면 해결 과정에서 만든 스크립트를 자동화해 다른 엔드포인트에도 적용할 수 있다. 같은 문제가 다시 발생하면 이를 트리거로 삼아 자동으로 조치하는 방식이다. 반복되는 장애에 서비스 엔지니어가 매번 개입하지 않아도 돼 IT 지원 티켓을 줄일 수 있다는 설명이다. 보안 정책 관리에도 활용할 수 있다. 기업이 PC에 설치한 보안 프로그램을 사용자가 임의로 종료하거나 설정을 변경하면 이를 감지해 프로그램을 다시 실행하도록 자동화할 수 있다. 이를 통해 기업이 관리하는 엔드포인트의 보안 상태를 일정하게 유지할 수 있다. 팀뷰어 관계자는 “과거에는 문제가 발생한 뒤 서비스 엔지니어가 대응했다면 이제는 사전에 조치하고, 더 나아가 문제가 발생할 가능성을 예측하는 방향으로 가고 있다”며 “특정 상황이 발생하면 자동으로 조치하도록 AI를 활용해 로직을 만들고 전체 엔드포인트에 배포할 수 있다”고 설명했다. 기업별 IT 환경에 맞춘 자동화도 가능하다. 관리자가 회사 특성에 맞는 스크립트를 직접 만들어 배포하고 이를 기반으로 자동화 정책을 추가하는 방식이다. 팀뷰어는 통신사를 비롯한 국내 기업들과 관련 기술을 실제 환경에서 검증하고 내년 사업 적용을 준비하고 있다고 설명했다. 업무시간을 크게 단축한 사례도 나왔다. 신입사원이 입사하면 IT 담당자가 PC를 지급하고 필요한 소프트웨어를 설치한 뒤 회사 정책에 맞게 각종 설정을 해야 한다. 기존에는 서비스 엔지니어가 직접 개입해 이 작업을 처리하는 데 2~3시간가량 걸렸지만 팀뷰어 자동화 솔루션을 활용하면 10여분 만에 마칠 수 있다는 설명이다. AI와 자동화가 확산되면서 기존 서비스 엔지니어의 역할도 달라질 전망이다. 단순하고 반복적인 장애 대응은 AI와 자동화에 맡기고 엔지니어는 자동화 정책과 스크립트를 설계하는 등 보다 복잡한 업무에 집중하는 방식이다. 팀뷰어 관계자는 “현업에서는 AI와 자동화가 확대되면 일자리가 없어지는 것 아니냐는 우려도 나온다”며 “서비스 엔지니어가 필요 없어지는 것이 아니라 단순 반복 업무에서 자동화 등 보다 높은 가치를 만드는 업무로 역할이 이동하는 것”이라고 말했다. AI 페스타 2026은 과학기술정보통신부가 주최하고 한국인공지능·소프트웨어산업협회(KOSA)와 AI페스타조직위원회가 주관하는 인공지능주간 공식 행사다. 올해 행사는 6일부터 8일까지 사흘간 서울 코엑스 C홀에서 열린다.

2026.10.07 11:26안희정 기자

에버스핀, '에버세이프 웹'으로 금융 고객사서 실제 ARTEX 공격 탐지

금융권의 잇따른 개인정보 유출과 인공지능(AI)을 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀(대표 하영빈)이 AI 자율형 침투테스트 도구 '아르텍스(ARTEX)'의 특징이 확인된 공격 시도를 금융 고객사 서비스에서 탐지했다고 7일 밝혔다. 에버스핀에 따르면 공격 시도는 에버스핀의 웹 보안 솔루션인 '에버세이프 웹(Eversafe Web)'을 적용한 일부 고객사 서비스에서 확인됐다. 공격시도는 에버세이프 웹이 탐지했다. 에버스핀 관계자는 “AI 기반 공격 도구를 활용한 시도가 이미 실제 서비스 환경에서 발생하고 있다”며 “기존 에버세이프 웹 방어체계가 이러한 공격에도 작동하고 있다”고 설명했다. 에버스핀은 최근 공개된 금융권 침해사고를 분석하고 별도 샘플 웹 애플리케이션에서 ARTEX를 이용해 자동화 조회 방식을 검증한 '2026년 9~10월 금융권 침해사고 공격 경로 분석·재현·대응' 자료를 금융권에 공유했다고 전했다. 자료는 에버스핀 홈페이지에서도 내려받을 수 있도록 할 예정이다. 에버스핀은 이번 사고의 공격 흐름을 ▲외부에 공개된 사이트와 조회 화면 탐색 ▲인증 우회 ▲접수번호 등 입력값 대입 ▲IP를 변경하며 분산 반복 조회하는 네 단계로 분석했다. 특히 핵심 인터넷·모바일뱅킹이 아닌 직원·대출모집인용 업무 시스템과 각종 조회 서비스 등 외부에 노출된 보조 업무서비스가 공격 대상이 됐다는 점에 주목했다. ARTEX를 이용한 검증에서는 AI 도구가 웹 공격의 반복 작업을 얼마나 빠르게 자동화할 수 있는지도 확인했다. 보안 솔루션을 적용하지 않은 시연용 샘플 웹앱에서 ARTEX는 사람이 브라우저를 직접 조작하지 않고 조회 API를 호출해 정보를 반복적으로 요청했고 설정된 목표 작업을 6라운드, 22초 만에 완료했다. 이 과정에는 약 4만 4000개의 토큰이 사용됐다. 에버스핀 관계자는 “22초는 시연용 샘플 환경에서 설정한 특정 작업을 수행하는 데 걸린 시간으로, 실제 금융사 전체 시스템을 해킹하는 데 걸린 시간을 의미하지 않는다”고 전했다. 이 관계자는 “이번 검증 역시 실제 피해 금융사의 시스템을 공격하거나 전체 침해 과정을 재현한 것이 아니다”며 “AI 도구가 브라우저를 거치지 않고 API를 직접 호출하고 반복 작업을 자동화할 수 있다는 공격 특성을 확인하기 위해 진행했다”고 설명했다. 에버스핀은 이번 금융권 AI 해킹이 완전히 새로운 형태의 공격이라기보다, 에버세이프 웹이 과거부터 탐지·대응해 온 스크래핑, API 직접 호출, 반복 요청, 봇·매크로 등 기존 공격기법을 AI가 자동화하는 흐름과 맞닿아 있다고 분석했다. AI 봇이나 알려진 공격 패턴만을 식별하는 방식보다, 공격 과정에서 발생하는 비정상 요청과 반복·우회 행위 전반을 통제하는 방식이 필요하다는 설명이다. 에버세이프 웹은 AI 봇 탐지에 국한하지 않고 스크래핑 보호, 요청 재전송(리플레이) 공격 방어, 악성 봇·매크로 탐지 등 웹서비스를 대상으로 한 다양한 공격을 탐지하며, 정상적인 서비스 이용 과정에서 생성된 요청인지 서버단에서 검증한다. 특정 공격 유형이나 알려진 봇 패턴 하나를 탐지하는 데 그치지 않고, 자동화 공격에 사용되는 요청과 행위, 반복·우회 과정 전반을 방어 대상으로 삼는다. 에버스핀은 미국·한국·일본·중국 등 세계 11개국에서 특허를 받은 AI-동적표적방어(MTD·Moving Target Defense)를 기반으로 보안 코드와 구조를 지속적으로 바꿔 공격자가 한 차례 분석한 요청 구조나 우회 방식을 그대로 반복해서 사용하기 어렵게 만든다. 공격자가 직접 API를 호출하는 가장 단순한 방식이 통하지 않으면 브라우저를 자동화하거나 보호 로직을 분석해 요청을 다시 구성해야 하고, 보안 구조가 변경되면 분석 과정도 다시 거쳐야 한다. 에버스핀의 분석자료는 자동화 공격 방식을 HTTP 직접 호출, 브라우저 자동화, 보호 로직 분석 후 우회 등으로 구분하고 있다. 공격 방식이 복잡해질수록 브라우저 실행과 AI 판단, 보호 로직 분석 등에 필요한 시간과 연산량이 증가한다. 에버스핀은 공격을 한 번 탐지하는 데 그치는 것이 아니라, 공격자가 우회를 반복할수록 비용과 시간이 증가하도록 만들어 대량 공격의 효율을 낮추는 것을 AI 공격 대응의 핵심으로 보고 있다. 적용 범위도 차별화했다. 에버세이프 웹은 AI 봇이나 크리덴셜 스터핑(Credential Stuffing) 등 특정 공격 유형에 한정하지 않고 다양한 자동화·해킹 공격을 폭넓게 탐지한다. 또한 개발언어나 프레임워크에 관계 없이 적용할 수 있어, 서로 다른 기술 스택으로 구축된 금융사의 대고객 서비스와 업무용 웹서비스를 함께 보호할 수 있다. 금융권은 인터넷뱅킹과 대표 홈페이지는 물론 직원용 시스템, 대출모집인용 사이트, 각종 조회 서비스와 연계 API 등 서로 다른 시기와 개발환경에서 구축된 서비스를 함께 운영한다. 이번 침해사고처럼 핵심 서비스에 비해 주목도가 낮았던 보조 업무서비스가 공격 경로로 이용될 수 있는 만큼, 특정 서비스나 개발환경에 한정하지 않고 외부에 노출된 웹서비스 전반으로 보호 범위를 확대할 필요가 있다는 것이 에버스핀의 설명이다. 에버세이프 웹은 실제 서비스 환경에서도 대규모 공격을 지속적으로 탐지해 왔다. 회사 집계 기준 그동안 웹 환경에서 발생한 누적 수백억 건의 공격 시도를 탐지하며 금융·공공·커머스 등 다양한 서비스 환경에서 운영 경험을 축적해 왔다. 에버스핀 관계자는 “이런 운영 실적과 ARTEX의 특징이 확인된 공격 시도에 대한 탐지사례를 바탕으로 에버세이프 웹이 실전에서 검증된 기술”이라고 강조했다. 에버스핀은 이 같은 금융권 운영 경험을 바탕으로, AI 공격에 새롭게 대응하기보다 기존부터 구축해 온 자동화 공격 방어 기술을 금융사의 다양한 웹 환경으로 확대 적용할 계획이다. AI가 직접 API를 호출하거나 반복 작업과 우회 과정을 자동화하는 환경에서는 알려진 공격 패턴을 추가로 탐지하는 것만으로는 충분하지 않으며, 공격자가 동일한 방식을 반복적으로 재사용하기 어렵게 만드는 동적 방어가 중요하다는 설명이다. 에버스핀은 자동화 공격 방어가 기존 보안조치를 대체하는 것은 아니라고 전했다. 인증과 접근권한 관리, 취약점 개선, 조회 구조 보완과 횟수 제한, 공격 IP 관리 등을 기본으로 유지하면서 자동화된 요청 자체를 식별하고 통제하는 보안체계를 함께 적용해야 한다고 권고했다. 하영빈 에버스핀 대표는 “에버세이프 웹은 실제 ARTEX를 이용한 해킹 공격에서 탁월한 성능을 입증한 유일한 솔루션”이라며 “공격자가 방식을 바꿀 때마다 시간·컴퓨팅·토큰을 더 쓰게 해 AI를 이용한 대량 조회가 수지에 맞지 않게 하고 있고, 웹은 너무나도 다양하고 이런 공격을 막기 위해 도입된 솔루션으로 서비스 품질을 해치는 일이 잦기에 수많은 레퍼런스를 통해 검증된 솔루션으로 정상 사용자 서비스 품질까지 보장해야 한다”고 말했다.

2026.10.07 11:17주문정 기자

휴먼컨설팅그룹, 국내 HR 리더 대상 '그라운드 원' 컨퍼런스 개최

인적자원(HR) 테크 기업 휴먼컨설팅그룹이 10월 28일 서울 삼성동 웨스틴 서울 파르나스에서 HR AI 컨퍼런스 '그라운드 원'을 개최한다. 7일 회사에 따르면, 이번 행사는 최고인사책임자 및 HR 담당자를 대상으로 AI 시대의 인사 업무 변화와 운영 기준을 제시하는 자리다. HR 특화 AI 에이전트 '일라이자엑스'를 활용한 실무 효율화 방안을 공유한다. 행사는 박재현 HCG 대표의 환영사와 백승아 최고제품책임자(CPO)의 기조연설로 시작한다. 백승아 CPO는 'AI×HR의 기준을 다시 쓰다'를 주제로 HR 특화 AI의 핵심 개발 기준인 신뢰·완결성·효용을 제시하고, 조직의 시스템과 업무 맥락을 바탕으로 작동하는 일라이자엑스의 원리를 설명한다. 이어 'ChatHRT' 세션을 통해 AI 도입 과제와 신뢰성을 짚고, 5개 AI 에이전트 시연과 함께 미래 비전인 '퍼스널 에이전트' 청사진을 공개한다. 외부 연사 과학커뮤니케이터 '궤도'의 특별 강연 및 참석자 네트워킹도 마련된다. 컨퍼런스는 오후 1시 30분부터 7시까지 진행되며 참가비는 무료다. 현장 등록 없이 사전등록제로 운영되며, 참가 희망자는 HCG 공식 홈페이지의 '그라운드 원' 컨퍼런스 페이지를 통해 신청하면 된다. 휴먼컨설팅그룹 관계자는 “이번 컨퍼런스는 HR 전문성을 기반으로 인사 업무의 정확도·효율성을 높이기 위해 발전시켜 온 자체 AI 기술과 철학을 선보이는 자리”라며 “일라이자엑스와 퍼스널 에이전트의 청사진을 통해 HCG가 준비해 온 HR 혁신의 방향을 전달하겠다”고 말했다.

2026.10.07 09:10백봉삼 기자

에버스핀, 전북대에 에버세이프 웹 공급…AI 활용 매크로·스크래핑 등 공격 방어

에버스핀(대표 하영빈)은 전북대학교에 웹 보안 솔루션 '에버세이프 웹'을 공급, 대학 웹 서비스 소스 보호와 스크래핑 차단을 지원한다고 6일 밝혔다. 에버스핀은 이달 초 웹 소스 분석을 통한 서비스 악용과 매크로·스크래핑 등 비인가 자동화 접근에 대응하고, 해킹으로 이어질 수 있는 위험을 줄일 수 있는 에버세이프 웹을 전북대에 공급했다. 대학 웹 서비스는 학생과 교직원 등 다양한 이용자가 접근하는 개방성과 학사정보·개인정보를 보호해야 하는 보안 요구를 함께 충족해야 한다. 특히 자동화 도구를 이용한 비인가 데이터 수집과 반복 요청은 정보 보호뿐 아니라 정상 이용자의 서비스 이용에도 부담을 줄 수 있다. 에버스핀은 이번 공급으로 전북대 웹 소스 보호와 자동화 공격 대응을 함께 지원한다. 특정 매크로 행위를 차단하는 데 그치지 않고, 공격자가 웹 구조를 파악해 악용하는 과정을 어렵게 만들어 웹 서비스 전반의 보호 수준을 높인다. 에버세이프 웹은 에버스핀의 인공지능(AI)-동적표적방어(MTD·Moving Target Defense) 기술을 기반으로 한 웹 보안 솔루션이다. 웹 코드와 보호 구조를 지속적으로 변화해 공격자가 한 번 분석한 정보를 반복 공격에 활용하기 어렵게 하는 방식이다. 에버스핀 관계자는 “웹 해킹, 크리덴셜 스터핑, 비인가 스크래핑, 자동화 봇 공격 등 다양한 웹 기반 위협에 대응을 지원한다”며 “고정된 서비스 구조를 전제로 작동하는 자동화 도구의 접근을 어렵게 해 데이터 무단 수집과 서비스 악용 위험을 줄인다”고 설명했다. 이용자는 별도 보안 프로그램을 설치할 필요가 없어 기존 웹 이용 방식의 편의성을 유지할 수 있다. 에버스핀의 이번 전북대 공급은 한국기술교육대학교에 이은 두 번째 대학 공급 사례다. 앞서 에버스핀은 한국기술교육대 학사행정시스템과 학습관리시스템(LMS), 통합포털 등 교내 정보시스템 보호를 위해 에버세이프 웹을 공급했다. 전북대에도 웹 소스 보호와 스크래핑 차단을 위한 솔루션을 공급하면서 대학별 운영 환경과 보호 목적에 맞춘 적용 사례를 넓히고 있다. 에버스핀은 에버세이프 웹을 NH농협은행·삼성카드·한국투자증권·메리츠증권·KB증권 등 금융권을 비롯해 국세청·성남도시개발공사·헥토파이낸셜·티켓링크 등에 공급했다. 에버스핀 관계자는 “최근 금융·공공·민간 사이트에서 불법 접근에 따른 정보 유출과 해킹 사례가 잇따르고 AI를 활용한 지능형·자동화 공격이 새로운 보안 위협으로 부상하면서 금융·공공·민간 온라인 서비스의 개인정보 보호 중요성도 더욱 커지고 있다”며 “에버스핀은 웹 서비스와 연결된 API를 악용하는 비인가 접근은 물론, AI 에이전트와 봇을 활용한 스크래핑·크리덴셜스터핑 등 지능형 자동화 공격 고도화하는 위협에 대응하며, 여러 금융·공공기관과 플랫폼 기업 등 이용자 정보 보호가 중요한 분야로 적용 범위를 넓히고 있다”고 밝혔다. 에버스핀은 금융분야에서 축적한 웹 보안 기술과 운영 경험을 바탕으로 교육·공공·플랫폼 분야로 공급을 확대하고 있다. 한국기술교육대에 이어 전북대에 솔루션을 공급하며 대학 웹 서비스의 정보 보호와 안정적인 운영을 지원해 나갈 계획이다.

2026.10.06 09:58주문정 기자

'사이버보안 컨퍼런스 2026' 7일 개막...금융 등 잇단 해킹 해법 모색

국내외에서 해킹 사고가 잇달으고 있는 가운데 공공과 민간의 국내 사이버보안 현주소를 알 수 있는 행사가 오는 7일 오후 서울 코엑스 3층 300호에서 열린다. 오후 1시 30분에 시작하는 이 행사는 AI페스타조직위원회와 서울시 정보보안과가 공동으로 주관한다. 행사 명칭은 '대한민국 사이버보안 컨퍼런스 2026'이다. 특히 이 행사는 국내 최대 인공지능(AI) 행사로 과기정통부의 AI주간에 열리는 'AI 페스타 26'이 열리는 기간에 동시에 개최된다. 6~8일 열리는 'AI페스타 2026'과 함께 열려..."미토스 이후 AI와 보안은 한몸처럼 움직여" 'AI페스타 2026'은 급변하는 AI 기술 전환기를 맞아 글로벌 빅테크와 국내 대표 기업들이 AI 생태계의 현주소와 다가올 미래를 조망하는 자리다. 오는 6일 코엑스에서 개막해 8일까지 3일간 열린다. 구글 딥마인드와 AWS, 앤트로픽, 화웨이, 젠스파크, IBM, 퍼플렉시티, 유니티, 밀라(Mila) 등 글로벌 AI 기업 및 기관에서 연사로 참여한다. 또 KT, 삼성SDS, 야놀자, 롯데이노베이트, 두산로보틱스, 메가존클라우드, NHN클라우드, 한컴그룹, 티맥스소프트, 더존비즈온 등 국내 주요 기업들도 대거 합류, AI 산업 전반의 최신 흐름을 공유한다. 지난 7월 등장한 '미토스' 이후 AI와 보안은 한 몸처럼 움직이는 형국이여서 이번 '대한민국 사이버보안 컨퍼런스 2026'에 시선이 더 쏠린다. 국내 산업계와 공공은 지난해에 이어 올해도 고도화한 사이버 공격과 보안 위협으로 몸살을 앓고 있다. 최근만해도 신한은행과 KB국민은행에서 해킹으로 고객 정보가 유출되는 사고가 발생했다. 국민 대상 포털서비스인 '정부24'도 지난 8월 시스템 취약이 나타났다. 이 외에도 올 1월 A그룹의 대규모 랜섬웨어 감염이 있었고, 3월에는 B회사도 랜섬웨어 공격을 당했다. 6월에는 국내 대형 OTT 플랫폼 티빙(TVING)에서도 침해사고가 발생했다. AI기술 발전으로 해커의 공격 표면이 크게 넓어진데다 큰 지식이 없어도 해킹을 할 수 있는 환경이 도래, 공공과 민간없이 언제 어디서나 대형 보안 사고가 터질 수 있는 상황이다. 와중에 열리는 '대한민국 사이버보안 컨퍼런스 2026'에서는 공공과 민간의 사이버보안과 개인정보보호 현황과 과제, 이와 관련한 신기술과 신제품을 다룬다. 이종혁 과기정통부 과장 'AI시대를 지탱하는 정보보호' 주제 발표 행사는 전국 보안공무원 단체 회장인 백종현 서울시 정보보안과장이의 환영사로 시작한다. 백 과장은 500곳이 넘는 전국보안공무원 및 공공기관이 참여하고 있는 전국보안공무원정책협의회(정보협) 회장이다. 한국인터넷진흥원(KISA) 출신 사이버보안 전문가인 그는 지난 7월1일 서울시 정보보호 과장으로 취임했다. 전자서명과 인증, 국제표준화 활동에 매진해온 전문가로 ITU-T SG17 Q6 의장을 지냈다. 2010년 8월 KISA 무선인터넷팀장으로 재직 당시 '마르퀴즈 후즈후 인 더 월드(Marquis Who'sWho In The World)' 2011년 판에 등재된 바 있다. 오는 7일 행사에서는 서울시의 정보보호 정책과 '정보협'의 운영 방안을 설명한다. 이어 축사는 과기정통부 최우혁 실장과 개인정보보호위원회 양청삼 사무처장이 한다. 이후 본격적인 세션 발표로 이어진다. 세션1은 사이버보안 정책을, 세션2는 기술 트렌드를 다룬다. 세션1에서는 과기정통부 이종혁 정보보호산업과장과 개인정보보호위원회(개인정보위) 임종철 공공실태점검단장, 서울시 백종현 정보보안과장이 연사로 나선다. 과기정통부 산하 정보보호산업과는 국내 정보보호산업 성장과 활성화를 견인하는 조직이다. 정보보호네트워크정책관 아래에 있는 과 단위 조직으로, 정보보호산업과 외에 정보보호기획과와 사이버침해대응과가 속해 있다. 과기정통부는 지난 4월 16일 제7회 과학기술관계장관회의에서 '정보보호산업 육성 방안'을 발표한 바 있다. 방안에 따르면, '글로벌 정보보호산업 강국 도약'이라는 비전을 실현하기 위해 오는 2030년까지 정보보호산업 매출 규모 30조 원 달성, 매출액 500억 원 이상의 중대형 정보보호기업 80개사 육성, 수출액 5조 원 확대, 현장·실전형 최정예 보안인력 9천 명 확보에 나선다. 이날 이 과장은 'AI 시대를 지탱하는 정보보호 정책 방향'을 주제로 발표한다. 국내 사이버보안의 현 주소를 점검하고 AI 시대 사이버위협 환경 변화를 진단한 후 이에 대응하는 정책 방향을 소개한다. 임종철 개인정보위 공공실태점검단장 '개인정보보호 정책 방향' 설명 이 과장에 이어 임종철 개인정보위 공공실태점검단장이 '개인정보 보호 정책방향'을 들려준다. AI시대를 맞아 개인정보 정책 여건이 이전과 달라졌다. AI 해킹 등 신종 사이버 공격 확산으로 침해위협이 증가하고 있고, 전방위적 AI 전환과 데이터 활용 수요가 급증했다. 반면 민간과 공공 모두 개인정보 보호 투자 및 인력이 부족한 실정이고, 최고프라이버시임원(CPO)의 조직 내 책임 및 역할도 제한적이다. 개인정보 보호 체계의 대전환도 필요하다. 플랫폼, 공공기관 등 대규모 유출 파급력에 상응하는 높은 책임을 부여하고, 서면 중심과 형식적 점검에서 벗어나 현장중심과 실질적 보안 전환을 위한 예방보호투자를 촉진해야 한다. 불법유통 등에 대한 제재근거 마련과 적법처리근거 정비도 요구된다. 올해 개인정보위의 개인정보 보호 정책방향인 ▲사전예방 중심 보호 체계 강화 ▲ CEO와 CPO 중심 개인정보 관리체계 확립 ▲PbD(Privacy by Design, 설계 단계부터 개인정보 보호) 내재화 원칙 및 PbD 인증제 법제화 ▲선제적 점검 및 사후관리 강화 ▲실효적 제재 및 보호투자 인센티브 강화 ▲AX 혁신 개인정보 법제 개선 ▲국민 생활 속 프라이버시 보호 강화(스마트 디바이스, 딥페이크 등) ▲불법유통 등 국민 권리침해 대응 강화 ▲공공분야 개인정보 보호 강화 등으로, 임 단장은 이에 대한 상세한 설명을 한다. 올 하반기 입법과제인 개인정보보호법 개정 주요내용도 함께 소개한다. 임 단장이 맡고 있는 개보위 산하 공공실태점검단은 정부·지자체·공공기관이 국민 개인정보를 제대로 보호하고 있는지를 현장에 가 들여다보는 조직이다. 개보위가 강조하는 것이 사전예방이다. 즉, 기존에는 개인정보 유출 사고가 발생하면 조사하고 과징금·과태료·시정조치 등을 하는 사후 대응의 성격이 강했는데, 이제는 위험한 시스템을 찾고 → 사전에 취약점을 점검하고 → 문제를 발견하면 개선시키고 → 반복적으로 취약한 기관은 집중 관리하는 방식으로 바뀌었다. 임 단장은 이러한 개보위의 활동과 정책을 상세히 들려줄 예정이다. 임 단장 발표 후에는 백종현 서울시 정보보호과장이 서울시 정보보호 정책 및 전국정보보호정책협의회 현안을 발표한다. 앞서 서울시는 지난 8월 '사이버보안에 관한 조례 시행규칙안'을 입법예고 하는 등 16개 광역시도 중 선도적인 사이버보안 정책을 마련, 추진하고 있다. 최근에는 'AI 기반 사이버 위협 대응체계 전 기관 확대' 방안을 발표했다. 전국 보안 담당 공무원들 정보협 주요 현안 등 논의 이날 백 과장은 ▲서울시 정보보안·개인정보보호 주요 정책 및 추진현황 ▲사이버보안 조례 시행에 따른 시행규칙 제정 추진 ▲서울시 사이버보안 5개년 기본계획 수립 및 발전방향을 설명한다. 또 전국정보보호정책협의회 주요 현안으로 ▲전국정보보호정책협의회 회장 소개 ▲전국정보보호정책협의회 2026년 추진성과 공유 ▲지자체 정보보호 분야 공통 현안 및 향후 발전방향 을 논의한다. 두번째 세션인 기술트렌드에서는 스마트엠투엠 김호원 대표와 옥타코 유장현 팀장, 에브리존 홍승균 대표, 엔플러스랩 곽승희 이사가 각각 연사로 나선다. 김호원 스마트엠투엠대표는 부산대컴퓨터공학과 교수로 현재 한국정보보호학회 회장이기도 하다. 김호원 스마트엠투엠 대표 "미토스 능력은 어디서?...LLM 보안 등 설명" 김 대표는 이번 발표에서 ▲미토스(Mythos) 능력은 어디서 나오는지 ▲프론티어급 LLM이 보안취약성을 잘 찾는 이유는 무엇인지 ▲프론티어급 LLM을 국내에서 만든다면? ▲프론티어급AI의외부API를 활용할 경우 어떻게 되는 지를 설명한다. 또 LLM의 기술적 대안으로 부상한 에이전트오케스트레이션 기반의 소형특화모델(sLLM) 활용과 마이크로소프트(MS)의 'MDASH' 5단계 자율보안 분석 파이프라인과 중국 Qihoo(치후) 360의 Tulongfeng(투룽펑) 사례도 들려준다. 이외에 스마트엠투엠(SmartM2M)의 핵심 기술인 '스마트X(SmartX)'와 '스마트밸리더스(SmartValidus)'도 상세히 설명한다. '스마트X'는 사이버보안 분야에 특화한 모델과 멀티에이전트 구조로 이뤄졌다. '스마트밸리더스'는 LLM 모델 보안성을 검증하는 기술이다. 김 대표에 이어 옥타코 유장현 팀장은 'AI 에이전트 시대, 신뢰는 어떻게 검증되는가?'를 주제로 발표한다. AI시대를 맞아 접속 주체가 기존 '사람'에서 '사람+Agent'로 확장했다. 이 여파로 보안 사고도 증가 추세다. 공격자의 공격 표면이 이전과 달리 크게 확대됐기 때문이다. 유 팀장은 "AI에이전트 위험은 '모델'보다 '행동 권한'에서 더 크다"며 에이전트의 검증 문제를 진단한다. 홍승균 에브리존 대표는 국내외서 점점 기승을 부리는 랜섬웨어 해킹 동향과 자사의 랜섬웨어 대응 보안 제품(화이트디펜더)을 소개한다. '화이트디펜더'는 100% 시그니처리스(Signature-less) 행위 기반 탐지 보안 솔루션이다. 기존 백신처럼 이미 알려진 악성코드의 패턴을 찾아내는 방식에만 의존하지 않고, 파일 대량 변경·비정상적인 암호화·확장자 변조 등 랜섬웨어의 공격 행위 자체를 실시간으로 감시한다. 알려지지 않은 신·변종 랜섬웨어나 파일리스 공격에도 대응할 수 있게 설계했다. 홍승균 에브리존 대표 "랜섬웨어 대응 이렇게"...엔플러스랩, N2SF 적용 방안 설명 엔플러스랩 곽승희 이사는 'AI 시대 공공분야 N2SF 적용방안'을 설명한다. 올해 '국가 사이버보안 기본지침' 개정과 국가 망 보안체계(N2SF, National Network Security FRAMEwork) 도입으로, 기존의 획일적인 망분리 중심 보안정책이 정보 중요도에 따른 차등 보안체계로 전환됐다. 공공에서 AI와 클라우드 등 신기술 활용을 늘리기 위한 것이다. 신기술을 안전하게 활용하기 위해서는 기술 도입과 함께 기관의 업무환경과 정보의 중요도에 맞는 적절한 보안통제 방안을 마련해야 한다. 이번 행사에서 곽 이사는 N2SF 기본 개념과 적용 절차를 살피고, 공공기관에서 신기술 도입 시 고려해야 할 보안 이슈와 대응 방안을 데이터 'C/S/O' 등급분류와 보안 솔루션 적용 관점에서 설명한다. 이들 전문가 발표 외에 푸짐한 경품도 마련됐다. 추첨을 통해 1등에는 소니 핸드폰(WH-1000XM6)을 준다. 2등은 갤럭시 버즈4를, 3등은 네스프레소 버츄오 팝과 심라오라진바이더위켄드 각 1개를 준다. QR코드를 통해 참석명단을 제출하면 추첨을 통해 경품 수령자를 뽑는다.

2026.10.02 15:03방은주 기자

AMD, 반도체 설계도구 다루는 에이전틱 AI '로스' 출시

생성 AI 활용 영역이 텍스트/이미지 생성과 소프트웨어 개발, 보안 취약점 탐색에 이어 반도체 설계까지 확대되고 있다. 기존 전자설계자동화(EDA) 기술은 설계·검증 과정의 자동화와 최적화를 지원해왔다. AI는 한 단계 더 나아가 설계자의 의도를 해석하고 여러 설계 도구를 연결해 작업을 수행하는 방향으로 진화하고 있다. AMD는 1일 하드웨어와 실리콘 설계, 보드 설계, 검증과 디버깅 등 임베디드 시스템 개발 전반을 돕는 에이전틱 AI 어시스턴트 'AMD 로스(AMD Ross)'를 공개하고 개발자 대상 지원에 들어갔다고 밝혔다. AI가 개발자 지시 받아 반도체 설계·디버깅 AMD 로스는 개발자가 대화형 문장으로 지시한 문서 검색, 명령 실행, 디버깅, 설계 최적화 등을 해석한 후 각종 개발 도구와 직접 연결해 필요한 작업을 수행한다. 임베디드 시스템의 하드웨어와 소프트웨어 간 역할 분담, 고수준 합성(HLS)을 이용한 하드웨어와 실리콘 설계, 최적화와 디버깅 등을 수행한다. 반도체 설계 과정에서 반복적으로 발생하는 분석과 검증 작업도 처리할 수 있는 역량을 갖췄다. 실시간 처리에 중요한 타이밍 처리가 어긋나는 경우 이를 식별하고 원인을 분석한 뒤 개선 방안을 제시하고 신호 캡처와 디버그 코어 구성, 인터페이스 분석 등을 지원하는 방식이다. AMD는 이를 위해 자사 기술 문서와 제품 가이드, 백서, 애플리케이션 노트 등을 기반으로 한 'AMD 지식 베이스'를 구축했다. 여기에 전문가가 작성한 에이전트 스킬을 결합해 특정 설계 작업에 필요한 절차와 방법론을 재사용할 수 있도록 했다. MCP로 설계도구와 AI 연결... LLM 선택도 자유롭게 AMD 로스는 특정 거대언어모델(LLM)이나 통합개발환경(IDE) 대신 개방형 표준인 모델 컨텍스트 프로토콜(MCP) 서버를 통해 AMD의 임베디드 개발 도구와 AI 에이전트를 연결한다. VS 코드, 커서, 데빈, 클로드 코드, 깃허브 코파일럿 CLI, 코드 CLI 등 호환되는 IDE나 명령줄 환경을 활용할 수 있다. 또 특정 LLM에 종속되지 않아 오픈웨이트 모델이나 상용 LLM, 또는 자체 구축한 모델 중 적합한 모델을 선택할 수 있다. 보안이 중요한 반도체·임베디드 개발 환경을 고려해 인터넷과 분리된 에어갭 환경도 지원한다. AMD 지식 데이터베이스와 임베딩 모델, MCP 서버를 내부 환경에 구축한 뒤 자체 보안 정책에 맞는 LLM을 사용할 수 있다. 별도 라이선스 없이 사용... 기능은 매월 확대 AMD 로스는 오늘(1일)부터 윈도 운영체제와 리눅스용으로 제공된다. 개발자는 AMD 계정으로 로그인한 뒤 운영체제에 맞는 MCP 서버를 내려받아 사용할 수 있다. 별도 라이선스 비용은 필요 없지만 FPGA와 시스템반도체(SoC)등 하드웨어 설계·검증·구현용 도구인 '비바도(Vivado)', 비바도 기반 반도체에서 작동하는 소프트웨어 개발 도구인 '비티스(Vitis)' 등 기존 개발 도구 라이선스가 필요하다. AMD는 로스에 대한 업데이트를 매월 진행할 계획이다. 특히 기존 비바도와 바이티스의 제품 출시 주기와 별도로 로스의 업데이트를 진행하며, 추가적인 AMD 임베디드 개발 도구와 워크플로우 기능을 순차적으로 제공한다는 방침이다. 반도체 업계도 에이전틱 AI 경쟁 본격화 에이전틱 AI가 소프트웨어 개발을 넘어 FPGA와 적응형 SoC, 엣지 AI 플랫폼 등으로 적용 범위를 넓히면서 반도체 설계 현장에서 AI가 담당하는 역할도 점차 확대될 것으로 전망된다. 시높시스는 AI를 활용한 PPA 최적화에서 나아가 설계·검증 작업을 자율적으로 수행하는 자율형 워크플로우를 제공중이다. 케이던스 역시 AI 기반 설계공간 탐색과 PPA 최적화에 이어 여러 블록을 동시에 최적화하는 에이전틱 AI 설계 플랫폼을 선보였다. 삼성전자 역시 강화학습과 생성 알고리듬을 활용한 회로 설계 자동화와 여러 AI 에이전트가 설계 단계 간 결과를 주고받는 멀티 에이전트 워크플로우를 추진하고 있다. 업계에서는 반도체 설계가 복잡해지고 개발 기간 단축에 대한 요구가 커지면서 AI의 역할이 더욱 확대될 것으로 보고 있다. 특히 상품화 전 가장 많은 시간이 필요한 검증 과정을 자동화해 개발 시간을 단축할 수 있게 됐다.

2026.10.01 14:20권봉석 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next