ZDNet 검색 페이지

'딥 체인지 2.0'통합검색 결과 입니다. (389건)

라온시큐어, 모바일 앱으로 딥페이크 탐지 문턱 낮춘다

라온시큐어가 누구나 쉽게 인공지능(AI) 기술로 딥페이크 탐지할 수 있는 기술을 공개했다. 라온시큐어는 딥페이크 동영상이나 이미지를 탐지할 수 있는 기능을 자사 개인용 모바일 백신 앱인 '라온 모바일 시큐리티'에 탑재했다고 20일 밝혔다. 라온 모바일 시큐리티는 AI 기반 스미싱 탐지와 악성앱 탐지, 해킹 방지 등을 제공하는 개인용 모바일 백신 앱이다. 라온시큐어는 이 앱에 자체 개발한 AI 기반 딥페이크 탐지 기능을 추가했다. 앱 사용자는 라온 모바일 시큐리티로 스마트폰에 저장된 동영상이나 이미지, 유튜브 링크 등을 올리면 해당 콘텐츠가 생성형 AI로 조작된 딥페이크일 가능성이 얼마나 높은지 몇 초 만에 알 수 있다. 해당 딥페이크 탐지 기술은 합성 얼굴과 실제 얼굴을 비교·분류하는 AI로 작동한다. 이 AI가 안면 추출, 주파수 계열 변환 등의 기술로 얼굴 형태와 눈, 입 모양의 부자연스러움을 찾아내는 여러 모델을 사용해 딥페이크 가능성을 계산한다. 라온시큐어는 추후 실시간 딥페이크 탐지 서비스도 라온 모바일 시큐리티에 추가할 계획이다. 이를 통해 영상통화 시에도 상대방이 조작된 얼굴로 지인을 사칭하는지 실시간으로 탐지할 수 있게 된다. 현재 라온 모바일 시큐리티는 딥페이크 탐지 기능을 포함해 무료로 제공하고 있다. 향후 유료 딥페이크 탐지 기능도 제공할 예정이다. 라온시큐어는 자사 딥페이크 탐지 기술을 기업용 애플리케이션 프로그래밍 인터페이스(API) 서비스로도 제공한다. 목소리로 타인을 사칭하는 딥보이스 탐지 기술도 개발하고 있다. 향후 금융기관, 공공기관, 이동통신사를 비롯해 다양한 기업에 딥페이크와 딥보이스 기술을 제공해 임직원이나 고객 사칭으로 인한 기업의 피해와 고객의 피해를 방지할 수 있도록 할 방침이다. 또 기업들이 라온시큐어 기술로 딥페이크 생성물을 구별해 내 AI 생성물 표시 의무화 규정을 지킬 수 있게 할 계획이다. 라온시큐어는 생성형 AI 기술이 점차 고도화되고 쉽게 접할 수 있는 만큼 심각한 문제로 받아들여지고 있는 딥페이크 범죄 근절에 동참하고자 딥페이크 탐지 기술을 개발했다. 실제 지난해 1~11월까지 경찰청에 접수된 딥페이크 성범죄 신고 건수는 1천여 건에 육박했다. 이에 정부에서는 딥페이크 범죄 예방책 등을 담은 AI 기본법 제정에 속도를 내고 있다. 이정아 라온시큐어 대표는 "최근 정보자산과 고객보호가 절실한 고객사 요구에 부응하기 위해 딥페이크 탐지 기술을 개발했다"며 "라온 모바일 시큐리티를 통한 딥페이크 탐지 기술 제공을 시작으로 딥보이스 탐지, 실시간 탐지 등 기술 고도화를 지속해 범죄 예방에 기여하겠다"고 강조했다.

2025.01.20 10:16김미정 기자

뷰노, 부정맥 위험 알려주는 딥러닝 알고리즘 국내 특허

뷰노의 부정맥 위험을 알려주는 딥러닝 알고리즘이 국내 특허에 등록됐다. 해당 특허는 심전도 분석 소프트웨어 뷰노 메드-딥ECG(VUNO Med-DeepECG) 관련 기술이다. 이 기술은 피검사자의 심전도 신호를 분석해 심방 세동이나 심방 조동이 발생한 것으로 판단될 시 그 결과를 출력하게 된다. 부정맥이 발생하지 않았더라도 과거에 발생했지만, 모르고 지나갔거나 미래에 발생할 가능성도 출력한다는 것이 회사의 설명이다. 일반적으로 심방에서 발생하는 부정맥인 심방 세동 및 조동은 초기 간헐적으로 발생해 병원에서 일회성 심전도 측정으로는 탐지가 어렵다는 한계가 있다. 장시간 심전으로 검사가 이뤄지지만 1일~14일 연속 측정을 해야 하고, 피부에 부착한 상태로 생활해야 하기 때문에 불편함이 크다. 이예하 대표는 “해당 기술은 현재 연구 개발 중인 DeepECG 솔루션의 후속 버전에 탑재될 예정”이라며 “일상에서도 개인이 심혈관질환을 모니터링하고 적시에 치료받을 수 있도록 돕는 뷰노 솔루션을 개발할 것”이라고 밝혔다. 한편, 뷰노 딥ECG 솔루션의 세부 모델인 뷰노 메드-딥ECG AMI, 뷰노 메드-딥ECG LVSD, 뷰노 메드-딥ECG Hyperkalemia 등은 작년 식품의약품안전처 허가를 획득했다.

2025.01.20 09:22김양균 기자

"수명 연장 목표"…오픈AI, 단백질 구조 재설계 돕는 AI 모델 개발

오픈AI가 단백질 구조 재설계를 돕는 인공지능(AI) 모델을 개발했다. 19일 MIT테크놀로지 리뷰는 오픈AI가 'GPT-4b 마이크로'를 만들어 내부적으로 실험 중이라고 이같이 보도했다. GPT-4b 마이크로는 단백질 재설계에 특화된 모델이다. 기존 단백질 설계도를 분석해 더 효율적인 설계법을 텍스트로 제안하는 식이다. 단백질이 체내에서 더 효율성 있게 기능하도록 돕는 목표로 개발됐다. 이 모델은 인간뿐 아니라 다양한 종에서 얻은 단백질 서열 예시를 학습했다. 어떤 단백질끼리 결합해야 시너지 효과를 얻을 수 있는지에 대한 정보로도 훈련받았다. GPT-4b 마이크로는 구글 딥마인드의 알파폴드와 다르다. 일반적으로 알파폴드는 단백질 구조를 3D로 예측해서 시각적으로 보여준다. 단백질이 어떻게 접히고, 어떤 모양인지 미리 알려주는 식이다. 이를 통해 연구자는 해당 단백질이 몸속에서 어떤 역할을 할지 이해할 수 있다. 반면 GPT-4b 마이크로는 단백질 재설계법을 제안하는 모델이다. 기존 단백질 아미노산 서열법 수정법도 알려준다. 이를 통해 단백질이 체내에서 더 효율적으로 작동하거나 특정 기능을 강화하도록 돕는 식이다. 이번 모델 개발은 1년 전 미국 샌프란시스코에 본사를 둔 레트로 바이오사이언스가 오픈AI와 단백질 엔지니어링 협업을 추진하면서 시작된 것으로 전해졌다. 앞서 2023년 샘 알트먼 오픈AI 최고경영자(CEO)는 레트로 바이오사이언스에 1억8천만 달러(약 2천700억원)를 개인 자금으로 투자했다. 레트로 바이오사이언스는 인간 평균 수명을 10년 연장하는 것을 목표로 둔 기업이다. 이를 위해 단백질 세트 '야마나카 인자'를 연구해 왔다. 야마나카 인자가 인간 피부 세포에 들어가면, 피부 세포는 젊은 줄기세포로 변화할 수 있다. 이를 통해 단순 수명 연장뿐 아니라 장기 제작, 대체 세포 공급원 마련을 구현할 계획이었다. 당시 야마나카 인자가 효율성이 낮다는 지적이 이어졌다. 이를 인간 피부 세포에 투입해도 젊은 줄기세포 생성이 원활하지 않았기 때문이다. 이에 레트로 바이오사이언스는 오픈AI와 협력해 'GPT-4b 마이크로' 개발에 착수한 것이다. 오픈AI 존 홀먼, 애런 재이크 연구원과 레트로 바이오사이언스 리코 마인틀 연구원이 협력해 모델을 만들었다. 양사 연구원들은 GPT-4b 마이크로 개발 후 진행한 실험 결과도 공개했다. 모델이 제안한 방법으로 야마나카 인자 설계법을 수정했다. 실험 결과 기존보다 최소 50배 넘는 효능 증가를 보였다고 발표했다. 당시 실험을 진행한 존 홀먼 연구원은 "전반적으로 과학자들이 직접 만들어낸 것보다 더 나은 단백질이 나왔다"며 "실험 결과를 논문으로 발표할 계획"이라고 밝혔다. GPT-4b 마이크로가 실제 의학에 활용될지는 미지수다. 해당 모델이 맞춤형 시연 버전에 가깝고 공식적인 출시도 미정이라서다. 외부 과학자들이 모델 기능을 평가한 사례도 없다. 재이크 연구원은 "이번 프로젝트는 기업들이 과학에 진심으로 기여한다는 것을 보여주기 위함"이라며 "해당 기능이 별도 모델로 공개될지, GPT 제품군에 통합될지는 미정"이라고 말했다.

2025.01.19 17:00김미정 기자

KT&G, 우즈베키스탄 법인 설립

KT&G가 현지 사업 체제를 통한 해외 시장 확대와 수익성 제고를 위해 우즈베키스탄에 법인을 설립하고 유라시아 지역 경쟁력 강화에 나선다고 13일 발표했다. 회사는 지난 2023년 우즈베키스탄에 사무소를 설립하고, 글로벌 판매 1위 브랜드 에쎄의 현지 맞춤형 제품을 수출하며 시장을 개척했다. 지난해 '에쎄' 브랜드 7개 제품은 우즈베키스탄에서 총 2억7천만개비에 달하는 판매량을 기록했고, 이 중 스테디셀러 제품인 '에쎄 체인지'는 수출 물량 중 64%를 차지하는 등 시장의 호응을 얻었다. 회사는 이번 우즈베키스탄 사무소의 법인 전환을 통해 유라시아 권역에서 경쟁력을 키워갈 계획으로, 현지 인력 규모를 4배 이상 늘리고 세부 영업망 구축으로 유통 커버리지를 확대해 시장 내 입지를 강화할 방침이다. KT&G는 지난해 유라시아와 아시아·태평양 지역에 권역별 CIC(사내 독립 기업)을 설립하고 글로벌 사업 확장에 나서고 있으며, 현재 6개의 판매법인과 3개의 지사 등 전세계 132개국에서 사업 전개 중이다. 회사 관계자는 “이번 우즈베키스탄 법인 설립은 2023년 카자흐스탄 법인 설립에 이은 '글로벌 톱 티어' 도약의 연장선이자 투자와 혁신의 일환”이라며, “앞으로도 현지 사업 체제 강화를 통한 글로벌 사업 성장세를 이어갈 것”이라고 밝혔다.

2025.01.13 13:01류승현 기자

[AI는 지금] 中 딥시크, 'V3'로 실리콘밸리에 도전장…"비용·성능 모두 잡았다"

중국 인공지능(AI) 스타트업 딥시크가 최근 새로운 오픈소스 거대언어모델(LLM) 'V3'를 공개하며 주목받고 있다. 주요 벤치마크에서 오픈AI 등 실리콘밸리 빅테크의 AI 모델과 대등하거나 우수한 성능을 입증하면서도 누구나 사용이 가능해 글로벌 생태계에 큰 변화를 가져올 잠재력을 인정받고 있다. 9일 업계에 따르면 딥시크 'V3'는 총 6천710억 개에 달하는 매개변수를 갖춘 모델로, 메타의 최신 모델인 '라마(Llama) 3.1' 버전보다 약 1.5배 더 큰 규모다. 그동안 오픈소스 LLM으로 가장 널리 알려진 라마 시리즈와 비교해도 방대한 수준의 매개변수를 자랑한다. 또 누구나 쉽게 접근할 수 있는 오픈소스 형태로 출시돼 향후 글로벌 AI 생태계에 적잖은 파장을 일으킬 것이라는 관측이 제기된다. 전문가들은 딥시크 'V3'의 성능이 공인 가능한 벤치마크들을 통해 인정받았다고 평가한다. 코딩 분야에서는 코드포스(Codeforces) 등 국제 공인 프로그래밍 테스트를 통해 메타 '라마 3.1'이나 오픈AI의 '챗GPT 4o'와 어깨를 나란히 하거나 일부 영역에서는 오히려 앞선 결과를 보였다. 언어 능력에 있어서도 마찬가지다. 'V3'는 LLM 언어능력을 평가하는 MMLU 벤치마크에서도 88.5점을 달성했다. 이 점수는 88.7점을 받은 'GPT-4o'와의 점수 차가 매우 근소한 수준으로, '클로드 3.5'나 구글 '제미나이' 모델의 점수를 능가해 사실상 최고 수준에 가까운 역량을 입증했다. 개발 비용 측면에서의 가성비는 기술적 완성도만큼이나 'V3'가 주목받는 이유다. 딥시크 측은 'V3' 개발에 약 557만 달러(한화 약 82억 원)를 투입했다고 설명했는데 이는 오픈소스 방식으로 개발된 메타 라마 모델에 투입된 6억4000만 달러(한화 약 8천960억원)의 1% 수준에 불과하다. 또 엔비디아의 최신 AI칩인 'H100' 대신 상대적으로 낮은 성능의 'H800' 활용하면서도 데이터 압축과 연산 최적화를 통해 컴퓨팅 자원을 효율적으로 활용해 성능을 확보했다. 업계 전문가들은 이를 단순히 비용을 절감했다는 차원을 넘어 제한된 환경에서도 고성능 모델을 구현할 수 있다는 가능성을 보여줬다고 평가한다. 다만 오픈AI의 샘 알트먼 대표는 최근 자신의 소셜미디어 계정에서 “이미 운영 중인 것을 복사하는 것은 쉽다"며 "새롭고 어려운 일을 하는 것이 진정한 도전"이라고 언급했다. 업계 일각에서는 이를 딥시크와 같은 중국 AI 기업의 빠른 모델 출시를 겨냥한 우회적 비판으로 분석했다. 그럼에도 불구하고 딥시크가 내세우는 오픈소스 경쟁력과 저렴한 애플리케이션 프로그램 인터페이스(API) 요금 체계는 글로벌 시장에서 테크 기업들의 변화를 초래하는 주요 동력으로 작용할 가능성이 높다. 개인 구독제 형태로 과금을 하는 오픈AI, 구글 등 실리콘 밸리 AI 스타트업과는 달리 'V3'는 깃허브나 허깅페이스에서 개인이 무료로 다운로드가 가능하기 때문이다. 또 API 가격 역시 백만토큰 당 입력토큰이 약 30센트(한화 약 520원), 출력토근이 약 1달러(한화 약 1400원)로 '챗GPT 4'에 비해 약 30~40배 저렴하다. 실제로 중국 내 빅테크 기업들은 이미 딥시크 'V3'를 계기로 모델 사용료를 낮추는 방안을 검토하고 있는 것으로 알려졌다. 'V3' 모델의 경이로운 발전에는 미중 기술 경쟁과 AI 보호무역주의가 오히려 기여했다는 시각도 존재한다. 'H100' 등 미국 정부의 대중국 고성능 반도체 수출 규제 상황과 오픈AI의 중국 내 서비스 중단이 중국 AI 기술 발전을 초래했다는 것이다. 실제로 딥시크는 이보다 훨씬 낮은 사양인 'H800 GPU'에 각종 최적화 기술을 접목해 고효율화를 이뤄낸 것으로 평가된다. 또 지난해 7월부터 오픈AI가 중국 내 '챗GPT' 서비스를 VPN 접속마저 전면 차단하면서 중국 AI 기업들이 독자적인 모델을 키워낼 기회를 갖게 됐다는 분석이다. 미·중 간 기술 패권 경쟁이 중국 AI 스타트업을 더욱 독려하고 있는 셈이다. 다만 정치적 민감 이슈에 대한 회피와 모델 자체의 환각 문제 등은 'V3'이 극복해야 할 과제로 거론된다. 다수의 외신과 소셜 미디어 포스트 등에 따르면 'V3'는 천안문 사태처럼 중국 당국이 민감하게 여기는 주제에 대해서는 답변을 기피하도록 설계됐다. 이는 체제 안정을 AI 개발의 정책적 목표 중 하나로 간주하는 중국 당국의 정책때문이다. 이와 더불어 해외 사용자들이 진행한 테스트 결과 모델은 자신을 'GPT-4'로 혼동하거나 "나는 챗GPT입니다"라고 소개하는 등 환각 현상이 일부 포착됐다. 이에 런던 킹스칼리지의 마이크 쿡 연구원은 "경쟁 모델을 무분별하게 참조하면 현실 왜곡이 일어날 수 있다"고 우려했다. 이같은 단점에도 불구하고 딥시크 'V3'는 성능과 비용 효율 면에서 중요한 진전을 이뤄냈으며 글로벌 AI 시장에 새로운 변화를 불러올 가능성 가진 것으로 평가된다. 한 국내 AI 업계 관계자는 "LLM 수준이 상향 평준화되고 있기 때문에 'GPT 4' 수준의 성능을 보이는 것은 특기할 만한 점은 아니지만 그 외의 조건들이 주목할만 하다"며 "특히 671B 수준의 대형 모델 학습비용이 겨우 77억원밖에 나오지 않았다는 점이 고무적"이라고 평가했다.

2025.01.09 14:16조이환 기자

방심위 "딥페이크 성범죄물 대책 발표 이후 시정요구 2.5배↑"

방송통신심의위원회는 지난 8월 28일 '딥페이크 성범죄영상물 종합대책' 발표 이후 후속조치로 시정요구 건수가 큰 폭으로 증가했다고 7일 밝혔다. ▲피해 신고 본격 접수 ▲주요 유통경로 '집중화 모니터링' ▲'강화된 3단계 조치'에 따라, 딥페이크 성범죄영상물 월평균 시정요구 건수는 8월(1천519건) 대비 약 2.5배(3천789건) 수준까지 증가했다. 방심위는 급증하는 딥페이크 성범죄영상물에 대한 신속한 조치가 무엇보다도 중요하다고 강조하며, '25년에도 상시 대응체계를 유지하기 위해 관련 대책을 계속 시행할 방침이라고 말했다. 또한 방심위는 딥페이크 성범죄영상물 유통 및 확산 방지를 위한 추가 대책들의 진행 경과에 대해서도, ▲텔레그램과의 핫라인 구축 및 시정요청 협력 대상 플랫폼 등재, ▲피해자 지원기관 및 교육청 등 협력체계 구축, ▲민간기업 등을 통한 '피해구제' 기능 홍보, ▲딥페이크 성범죄 국제사회 핵심 의제화, ▲정책 토론회, 글로벌 플랫폼 사업자 협력회의를 계획대로 완료했다고 설명했다. 아울러, 올해에는 ▲청소년 대상 디지털성범죄 예방 교육 콘텐츠를 제작할 예정이라고 밝히며, ▲디지털성범죄특별위원회 신설 및 전문 인력 증원 등에 필요한 민생 예산 추가 지원을 다시 한 번 요청했다.

2025.01.07 11:32안희정 기자

"현실과 똑같은 가상 구현"…구글, '월드 모델' 개발 착수

구글이 현실을 가상 세계에서 예측·시뮬레이션 할 수 있는 인공지능(AI) 모델 개발팀을 꾸렸다. 7일 테크크런치 등 외신에 따르면 구글은 이같은 '월드 모델' 개발에 나섰다. 구글 딥마인드에서 해당 업무를 맡았으며 브룩스 연구원이 팀을 이끌 예정이다. 브룩스는 지난해 10월 오픈AI에서 비디오 생성기 '소라' 개발에 참여했다. 해당 팀은 구글의 제미나이와 비오, 지니 개발 연구 바탕으로 꾸려진다. 제미나이는 구글의 대표 멀티모달 모델이며 비오는 비디오 생성 모델이다. 지니는 게임·3D 환경을 실시간 시뮬레이션할 수 있는 모델로 현실을 3D 세계에 구현할 수 있는 기능을 갖췄다. 구글은 이 모델들을 통합해 기존보다 한 단계 업그레이드한 월드 모델을 구축할 목표다. 월드 모델은 물리·가상 세계의 구조, 동작, 규칙을 학습하고 이를 기반으로 시뮬레이션할 수 있도록 설계된 AI 모델이다. 해당 모델은 환경을 이해하고 그 안에서 일어날 수 있는 상황을 예측하거나 생성할 수 있다. 스타트업과 다른 빅테크도 월드 모델 개발에 뛰어든 바 있다. 페이페이 리 스탠포드대학교 교수는 월드랩스를 설립해 해당 모델 개발에 착수했다. 이스라엘 스타트업 데카르드, 오디세이도 해당 모델을 개발 중이다. 리 교수는 "월드 모델은 AI 능력을 언어 중심적 이해를 넘어 자연과 물리 세계, 우주까지 영역을 확장할 수 있을 것"이라며 "증강현실(AR)·가상현실(VR) 기술 발전에 기여할 수 있을 것"이라고 자신했다. 다만 일반 멀티모달보다 데이터 학습·훈련에 드는 시간이 상당해 구체적 출시 시기는 미정이다. 저작권 문제도 여전히 해결되지 않았다. 테크크런치는 "다수 월드 모델은 비디오 게임 영상 기반으로 훈련됐다"며 "이런 비디오가 허가 없이 사용되면 모델을 개발한 기업이 소송 대상이 될 수 있다"고 분석했다.

2025.01.07 09:41김미정 기자

딥인사이트, 'CES 2025'서 차량 실내 모니터링 시스템 공개

인공지능(AI) 3D 카메라 솔루션 전문 기업 딥인사이트가 오는 7일부터 10일까지 미국 라스베이거스에서 개최되는 IT·가전 전시회 'CES 2025'에 참가해 차세대 모빌리티 기술을 선보인다. 딥인사이트는 이번 CES에서 차량 실내 모니터링 시스템 '카모시스(CAMOSYS)'와 CES 2025 혁신상 수상작인 휴대용 3D 공간정보 스캐너 '디멘뷰 프로(DIMENVUE Pro)'를 전시할 예정이다. 특히 이번 전시에서는 모빌리티, 스마트 팩토리, 디지털 트윈, 스마트 건설 등 4차 산업혁명 시대의 주요 과제를 해결하는 인공지능(AI) 기반 3D 카메라 솔루션의 실제 활용 사례를 시연한다. 이를 통해 딥인사이트는 자사의 기술력이 다양한 산업 분야에서 제공할 수 있는 가치를 입증하고, 관람객들에게 기술 혁신의 비전을 제시할 예정이다. 딥인사이트는 CES 2025를 계기로 글로벌 OEM 및 티어-1사와 비즈니스 네트워크를 구축하고, 신규 파트너십 발굴을 통해 해외 시장 공략에 적극적으로 나설 계획이다. 오은송 딥인사이트 대표는 “이번 CES 2025는 딥인사이트의 글로벌 역량을 강화하는 중요한 무대가 될 것”이라며, “인공지능과 3D 카메라를 결합한 새로운 기술을 통해 글로벌 고객에게 혁신적인 경험을 제공하고, 미래 모빌리티 분야의 선두주자로 자리매김하는 기회로 삼겠다”라는 포부를 밝혔다. 딥인사이트 전시 부스는 베네시안 엑스포 전시장 내 유레카관 제로원(ZER01NE)에 위치한다.

2025.01.03 09:26이나리 기자

해킹·랜섬웨어 '활개'…새해 공격관리·신원인증 산업 뜬다

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI)과 보안 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 생성형 인공지능(AI) 등 신기술을 악용한 해킹, 랜섬웨어 급증으로 국내 기업과 기관이 큰 피해를 본 가운데 이에 대응하기 위한 기술 산업·정책이 활성화될 전망이다. 특히 기업 데이터를 보호하는 신원인증과 사이버 공격을 모니터링하는 공격표면관리(ASM) 산업 전망이 밝다는 평가가 이어지고 있다. 정책적으로는 망분리 완화 후 클라우드 보안을 위한 제로트러스트 가이드라인 중요성이 높아지고 소프트웨어자재명세서(SBOM) 의무화 추진도 본격화할 것으로 예측된다. AI 등 신기술 늘었지만…예측 불가 공격 이어져 지난해 생성형 AI 등 신기술 성장으로 인해 비즈니스 활성화가 이뤄졌지만 그만큼 새로운 사이버 공격도 증가한 것으로 나타났다. AI 악용 기술과 랜섬웨어, 딥페이크 확산으로 정보 유출 등 피해 사례가 늘어서다. 또 기업의 IT 복잡성 증가로 예측 불가형 보안 이슈가 발생하기도 했다. 이에 빅테크는 사이버 보안 강화에 나섰다. 마이크로소프트는 지난 7월 크라우드스트라이크 업데이트 오류로 인한 IT 대란 사태를 겪은 후 클라우드 보안 강화를 본격화했다. 지난해 처음 자사 핵심성과지표(KPI)에 보안을 최우선 과제로 설정했다. 구글은 사이버 공격 예방을 위해 보안 스타트업 인트리그를 인수했다. 지난해 국내 정부는 개인정보 보호 대책 마련에 힘썼다. 우선 개인정보보호위원회는 메타와 구글, 카카오 등 빅테크와의 개인정보 관련 소송을 위해 법률 전문가를 몰색하고 있다. 이르면 올 초 빅테크 소송을 전담하는 팀을 꾸릴 예정이다. "신원인증 산업 커질 것"…클라우드 ID 성장도 업계에서는 국내 정부와 기업이 개인정보 보호 강화에 나서면서 이를 위한 신원인증 산업이 성장할 것으로 봤다. 실제 미국을 비롯한 유럽연합(EU)이 개인정보 보호 강화 제도에 시동을 걸면서 신원인증 산업이 성장하고 있다. 앞서 지난 5월 유럽연합(EU)에서 발의한 전자신원 및 신뢰서비스에 관한 법률에 따르면 2026년까지 모든 EU 회원국은 시민에게 디지털 신원 지갑을 제공해야 한다. 2030년까지 EU 시민 전원이 디지털 신원을 갖는 것을 목표로 한 법안이다. 한 보안업계 관계자는 "미국과 EU의 디지털 신원인증 활성화 움직임은 곧 국내에 영향 미칠 것"이라며 "국내 정부·기업도 이에 맞는 신원인증 기술이나 제도 필요성을 느낄 것"이라고 내다봤다. 국내 기업의 서비스형 소프트웨어(SaaS) 제품 수요가 늘면서 클라우드 내 정보보호를 위한 클라우드 ID 산업도 활성화할 것이란 예측도 나왔다. 국내 기업이 SaaS를 활발히 사용하면서 클라우드 ID 채택률도 증가할 것이란 전망이다. 전 세계적으로 GDPR 등 정보보호법이 활성화하면서 기업은 데이터 접근 기록 관리와 보안 조치 강화를 위해 클라우드 ID 기술에 투자를 늘릴 것이란 설명이다. 이를 통해 기업은 데이터를 클라우드 내 안전히 보관하고 데이터 규제까지 준수할 수 있다. 올해 망분리 완화…"제로트러스트·SBOM 중요도 커져" 올해 망분리 완화 정책이 본격화하면서 클라우드·SW 시스템 보안 강화를 위해 제로트러스트 가이드라인 중요성과 SBOM 의무화 목소리가 커질 전망이다. 망분리 완화로 인한 클라우드 내 데이터 유출이나 해킹에 취약할 가능성이 높아질 수 있다는 분위기 때문이다. 이에 발맞춰 정부는 제로트러스트 모델을 한층 구체화한 '제로트러스트 가이드라인 2.0'을 이달 발표했다. 새 가이드라인에는 기업이 제로트러스트 모델을 솔루션에 도입할 때 적용하는 단계를 하나 더 넣었다. '성숙도 모델'을 추가해 기존 3단계에서 4단계로 구체화했다. 또 관련 세부역량 52가지를 새로 제시해 모델에 구체화를 더했다. 망분리 완화 후 클라우드에 들어가는 SW 복잡성이 증가하면서 이를 투명하게 확인할 수 있는 정책 마련 필요성도 제기될 전망이다. 미국처럼 국내 정부도 SBOM 의무화에 속도를 낼 가능성이 높다는 평가다. 정부는 지난해 5월 SBOM 가이드라인을 발표했지만 이를 의무화하지 않은 상태다. 순천향대 염흥열 명예교수는 지난 11월 서울 강남 섬유센터에서 열린 한 보안 컨퍼런스에서 "미국과 유럽 등 선진국들은 이미 SBOM을 통해 SW 구성 요소 취약점을 신속히 식별해 전체적인 사이버 보안을 강화하고 있다"며 "이에 발맞춰 국내 정부도 SBOM 의무화를 적극 추진해야 한다"고 강조했다. "해킹 어디서든 발생"…공격표면관리(ASM) 산업 활성화 해외 보안 업계처럼 국내서도 사이버 공격을 기존보다 넓은 범위에서 예측할 수 있는 ASM 산업이 확장할 전망이다. 최근 기업에서 클라우드뿐 아니라 원격 근무, 생성형 AI 도입 등으로 인해 공격 가능한 보안 취약점이 빠르게 늘고 복잡해졌기 때문이다. ASM은 해커가 침투할 가능성이 있는 모든 IT 경로를 미리 파악하고, 이를 체계적으로 관리해 사이버 위협을 줄일 수 있는 보안 전략·도구다. 공격 발생 후 대응하는 것에 주력하는 기존 보안 시스템과 다른 방식이다. 앞서 해외는 이미 ASM을 통해 시스템 위험 식별 구축을 진행하고 있다. 빅테크 중심으로 ASM 생태계가 확장하는 추세다. 구글은 자회사 맨디언트를 통해 ASM 스타트업 인트리그를 인수한 바 있다. 마이크로소프트도 사이버보안 포트폴리오 강화를 위해 리스크아이뷰 인수했다. 팔로알토 네트웍스도 최근 ASM 시장 진입을 위해 익스펜스네트웍스를 인수했다. 현재 한국 보안 업계에서 ASM은 극초기 단계라는 평가가 이어지고 있다. 관련 솔루션을 운영하는 기업도 AI스페라가 유일하다. 업계 관계자는 "최근 국내 기업 시스템이 인식하지 못할 수 있는 인터넷 연결 자산과 시스템에서 오는 위험 식별 필요성이 높아졌다"며 "미국 보안 추세에 맞춰 ASM 산업을 눈여겨볼 만하다"고 밝혔다.

2025.01.02 11:09김미정 기자

지금 뜨는 기사

이시각 헤드라인

로봇 업계 "피지컬AI 1강 정책은 A....맞춤 지원·빠른 실행 필요"

[르포] 해마다 신차 쏟아내는 중국…현대차·기아 남양연구소가 찾은 해법은

군산조선소 매각 뒤 남은 숙제…물량·고용 보장 어디까지

AI 투자 경쟁에 흔들린 PC 시장... "하반기도 먹구름"

ZDNet Power Center