검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'마이크로소프트 클라우드'통합검색 결과 입니다. (66건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

MS, 미 국방부 클라우드 관리에 中 엔지니어 배제…"보안 우려 차단"

마이크로소프트(MS)가 미국 국방부 클라우드 유지보수 작업에 중국 출신 엔지니어를 배제하기로 했다. 20일 프로퍼블리카 등 외신에 따르면, 마이크로소프트가 최근 중국 엔지니어들이 미 국방부 클라우드 컴퓨팅 시스템 유지 업무에 참여해 왔다는 보도 이후 기술 지원 정책을 수정했다. 그동안 일반 시민으로 구성된 '디지털 에스코트'가 보안 인가 바탕으로 중국 엔지니어들을 실시간 감시하는 방식으로 기술 지원을 운영해 왔다. 이중 일부 감독 인력은 해당 정책 기능이 여전히 미흡하다는 의견을 제기했다는 게 외신의 설명이다. 이에 미국 IT 업계에선 외국 엔지니어가 미국 안보 시스템에 접근하는 것은 민감한 정보 보호 체계 전반에 허점을 만들 수 있을 것이라는 지적이 이어졌다. 특히 중국처럼 경쟁 관계에 있는 국가 기술 인력이 관여했다는 점이 논란을 키웠다. 해당 사안에 대해 미국 국방부는 즉각 입장을 밝혔다. 피트 헥세스 국방장관은 "외국 엔지니어가 국방부 시스템을 유지하거나 접근해서는 안 된다"고 강조했다. 마이크로소프트는 프랭크 X. 쇼 최고 커뮤니케이션 책임자 명의로 "이번 주 초 미국의 감독을 받는 외국 엔지니어에 대한 우려가 제기됨에 따라 미 정부 고객 지원 방식을 변경했다"며 "중국에 기반을 둔 엔지니어링 팀은 국방부 정부 클라우드·관련 서비스에 기술 지원을 제공하지 않도록 조치했다"고 밝혔다.

2025.07.20 10:18김미정 기자

[유미's 픽] IPO 앞둔 메가존, AWS 움직임에 대비책 마련 '분주'…왜?

상장을 추진 중인 메가존클라우드가 아마존웹서비스(AWS)의 움직임에 맞춰 대응책 마련에 분주한 분위기다. 올 초 아마존 본사 임원 출신인 염동훈 메가존클라우드 총괄 대표의 합류 이후 수시 조직 개편과 신사업 확장 움직임을 보이며 기업 가치 끌어올리기에도 본격 나선 모양새다. 16일 업계에 따르면 메가존클라우드는 올 들어 변경된 AWS의 클라우드 서비스 셰어링 정책에 대응해 다양한 시도에 나섰다. AWS의 셰어링 옵션이 조만간 전면 금지되면 수익성에 상당한 타격을 받게 되는 만큼, 차선책 마련이 절실해졌기 때문이다. AWS는 자사 클라우드 인프라서비스(IaaS) '아마존 EC2'에 대한 약정할인 정책에 부여했던 '셰어링(Sharing)' 옵션을 올해 6월 폐지키로 했으나, 메가존클라우드와의 협의를 통해 일단 이 옵션을 내년 초쯤으로 좀 더 연장한 것으로 알려졌다. '셰어링 옵션'은 AWS의 약정 할인 서비스를 클라우드 관리 서비스(MSP) 기업들이 저렴하게 구매해 다른 고객사에게 공유할 수 있는 것을 뜻한다. MSP 기업인 메가존클라우드는 이를 활용해 AWS 서비스 재판매를 주력 비즈니스로 삼으며 덩치를 키워왔다. 매출도 빠른 속도로 늘어나면서 지난해 별도 재무제표 기준 매출액은 전년 대비 41% 증가한 1조1천860억원을 기록했다. 영업손실과 순손실도 전년 대비 각각 356억원, 298억원가량 축소돼 각각 266억원, 229억원으로 집계됐다. 올해는 고객사들의 AI 및 클라우드 전환 수요가 급증한 영향으로 흑자전환에 대한 기대감도 키우고 있다. 하지만 AWS가 최근 약관을 수정하며 '셰어링 옵션'을 전면 금지하려는 움직임을 보이면서 향후 실적에 먹구름이 드리워졌다. 그간 셰어링 옵션을 통해 장기 고객을 충분히 확보했다고 생각한 AWS가 MSP를 거치지 않아도 향후 고객 이탈이 크지 않다고 본 것이다. 업계 관계자는 "셰어링 옵션은 MSP 기업에겐 약정 부담을 지는 대신 수익을 높일 수 있는 구조"라며 "고객사 입장에선 할인율은 좀 떨어질 수 있지만 약정 부담을 질 필요가 없다는 점에서 그간 잘 활용돼 왔다"고 설명했다. 이어 "MSP 기업들은 지금까지 셰어링 옵션을 활용해 고객사를 확보하고 수익을 올릴 수 있었다"며 "이제는 중개 수수료 없이 AWS가 제공하는 재판매 수수료만 받을 수 있는 셈이어서 AWS에 대한 수익 의존도가 더 커지게 됐다"고 덧붙였다. 이에 메가존클라우드는 AWS를 설득해 셰어링 옵션 기간을 다소 연장한 것으로 알려졌다. CSP에 대한 높은 의존도를 바탕으로 한 수익 구조로 그간 흑자를 내기 쉽지 않았던 상황에서 셰어링 옵션이 당장 중단되면 사업 운영에 대한 부담이 커지기 때문이다. 업계 관계자는 "내년 또는 내후년쯤 기업공개(IPO)를 준비하며 비용 압박이 큰 상황에서 AWS의 움직임은 메가존클라우드에 치명적이 될 수 있다"며 "이 탓에 염 대표가 올 초 합류한 후 수시 인사를 통해 조직을 재정비하고 AWS 셰어링 옵션 중단에 대한 대응책을 마련하기 위해 다방면으로 노력하고 있는 것으로 안다"고 봤다. 업계에선 메가존클라우드가 최근 금융·핀테크 분야에 도전장을 던진 것이 이의 일환이라고 봤다. 메가존클라우드 모회사인 메가존이 지난 5월 신한금융그룹과 함께 핀테크 기업 '핀플로우'를 설립한 것이 대표적으로, 이를 통해 개인 맞춤형 금융 서비스를 제공할 계획이다. 또 메가존은 제4인터넷전문은행 한국소호은행(KSB) 컨소시엄에도 참여하고 있는 상태로 그간의 기술력을 활용해 서비스형 뱅킹(BaaS) 플랫폼을 함께 구축해 나갈 계획이다. BaaS는 은행의 주요 플랫폼 사업으로 금융사가 비금융 회사를 대상으로 자사의 뱅킹 서비스를 제공하는 것을 뜻한다. 염 대표가 최근 AI 네이티브 사업을 강화하겠다고 나선 것도 외연 확장 움직임으로 해석했다. 염 대표는 지난 5월 기자 간담회를 통해 새로운 AI 비전과 전략을 발표하며 "AI 네이티브 기업은 단순히 AI 도구를 활용하는 수준을 넘어 조직 운영 방식, 의사 결정, 가치 창출의 전 과정에 AI를 깊숙이 내재한 기업"이라며 "고객사가 모든 분야에 AI를 내재화해 조직 DNA 자체가 AI 중심으로 재설계되도록 뒷받침할 것"이라고 말했다. 이 외에도 메가존클라우드는 수익성 개선을 위해 최근 들어 적자 자회사 정리에도 적극 나서고 있다. 실제 지난해에는 지난 2020년에 약 9억원을 출자해 설립한 자회사 디지털엑스원을 흡수합병했다. 디지털엑스원은 클라우드 전환 컨설팅 기업으로, 메가존클라우드의 100% 자회사였다. 하지만 2022년 순손익 9억원, 2023년 순손익 23억원으로 부진한 실적이 이어진 데다 2023년 말 디지털엑스원의 부채가 48억원에 달하자 결국 지난해 8월 메가존클라우드에 합병되며 사실상 정리됐다. 사물인터넷(IoT) 전문기업 이노인사이트도 지난해 3월 메가존 자회사 제니스앤컴퍼니로 흡수합병 후 해산됐다. 피부측정을 도와주는 스마트 뷰티 기기 '하우스킨' 등을 출시했으나, 2022년 매출액은 200만원밖에 되지 않았다. LG CNS와 설립한 합작법인(JV) 클라우드그램도 5년 만인 지난해 역사 속으로 사라졌다. 디지털엑스원 역시 출범 후 매년 적자를 기록하며 자본금이 반토막났다. 업계 관계자는 "메가존클라우드가 주력으로 내세운 MSP 사업은 앞으로도 수익을 낼 수가 없는 구조인 만큼 새로운 먹거리 확보가 절실할 것"이라며 "셰어링 옵션 중단에 나선 AWS에 이어 마이크로소프트(MS) 애저 등 다른 CSP들도 이처럼 나선다면 MSP 시장 상황은 더 안좋아질 것"이라고 관측했다. 다만 일각에선 셰어링 옵션을 선택했던 고객들이 스타트업 중심이었던 만큼 메가존클라우드를 비롯한 MSP 기업들에게 AWS의 움직임이 큰 타격이 되지 않을 것이라는 주장도 나왔다. 업계 관계자는 "MSP 업체들의 매출에서 셰어링 옵션을 선택한 고객들이 차지하는 비중이 높지 않다"며 "이미 예견됐던 일이어서 각 MSP 업체들이 몇 년 전부터 이에 대한 대비를 철저히 해왔던 만큼 현장에서 느끼는 위기감은 크지 않다"고 밝혔다. 메가존클라우드 관계자는 "AWS는 우리의 가장 중요한 CSP 파트너"라며 "최근 전략적 협력 협약(SCA) 체결로 과거 어느 때보다 강력한 협력체제를 이어가고 있다"고 강조했다.

2025.07.16 09:53장유미 기자

엠클라우드브리지, 데이터 분석 플랫폼 'Ai 365 데이터 에이전트' 출시

엠클라우드브리지(대표 이혁재)가 기업 데이터 분석 업무를 자동화하고 인공지능(AI) 기반 의사결정을 지원하는 차세대 플랫폼을 선보였다. 엠클라우드브리지는 마이크로소프트 애저 오픈AI와 패브릭 기반 기술을 활용한 AI 데이터 분석 플랫폼 'Ai 365 데이터 에이전트'를 공식 출시했다고 15일 밝혔다. 이 플랫폼은 기존 'Ai 365 메쉬'의 기능을 고도화한 차세대 버전으로 기업의 데이터 분석과 지식 관리를 통합 지원하는 업무용 AI 에이전트 플랫폼이다. 이번에 발표된 'Ai 365 데이터 에이전트'는 기업이 보유한 기존 경영 보고서나 신규 데이터를 AI 기반으로 실시간 분석하고 시각화된 경영 분석 보고서를 자동 생성하는 기능을 갖췄다. 사용자는 복잡한 데이터를 챗GPT 인터페이스를 통해 요약해 확인하거나, 추가 질의를 통해 필요한 정보를 대화형으로 탐색할 수 있다. 이를 통해 별도의 보고서 개발 없이도 의사결정에 필요한 핵심 정보를 빠르게 도출할 수 있다. 특히 플랫폼에 포함된 '차트분석 AI' 기능은 경영 분석 보고서를 자동 도식화해 제공하며, 직관적인 인터페이스를 통해 비전문가도 분석 결과를 쉽게 이해할 수 있도록 설계됐다. 또한 데이터 저장소인 레이크하우스, 데이터브릭스 등과 연동 가능한 '데이터 에이전트(Data Agent)' 기능을 통해 사용자는 실시간 데이터에 직접 접근해 자유로운 대화형 분석이 가능하다. 이처럼 플랫폼은 별도의 개발이나 사전 작업 없이도 다양한 사내 데이터를 실시간으로 연결하고 활용할 수 있다는 점에서 리소스 절감 효과가 크다. 엠클라우드브리지는 이 플랫폼을 통해 기업의 데이터 분석, 지식 관리, 보안까지 통합적으로 지원하고 있으며, AI 기반 실시간 업무 환경 구현을 핵심 가치로 내세우고 있다. 엠클라우드브리지는 플랫폼의 확산을 위해 다음 달부터 '찾아가는 데이터 에이전트 프로그램'도 운영한다. 이 프로그램은 기업 현장을 직접 방문해 플랫폼의 실사용 환경을 체험할 수 있도록 구성됐으며, 맞춤형 컨설팅도 함께 제공된다. 기업은 내부 데이터를 기반으로 실제 업무 적용 가능성을 확인할 수 있다. 프로그램 참여 및 문의는 엠클라우드브리지 공식 홈페이지를 통해 가능하다. 엠클라우드브리지는 마이크로소프트, 구글, 데이터브릭스 등과의 공식 파트너십과 교육 인증 자격을 기반으로 데이터 분석 및 시각화, 빅데이터 및 AI, 데이터 흐름 및 자동화, 데이터 인프라 및 보안 전반에 걸친 컨설팅 및 구축 서비스를 제공하고 있다. 교육센터와 글로벌 교육 파트너 자격도 함께 보유하고 있으며, 라이선스 공급부터 유지보수, 고객 맞춤 교육까지 포괄적인 데이터 & AI 서비스를 지원하는 전문 기업으로 자리잡고 있다. 이혁재 대표는 "Ai 365 매쉬가 생성형 AI를 실무에 적용하기 위한 첫 단추였다면, 이번 'Ai 365 데이터 에이전트'는 보고서 자동화, 분석, 지식 관리를 모두 아우르는 완성형 플랫폼"이라며 "AI 시대의 실질적 업무 혁신을 이끄는 핵심 솔루션으로 자리매김할 것"이라고 밝혔다.

2025.07.15 16:35남혁우 기자

AWS, 'AI 에이전트 거래소' 내놓나…"앤트로픽 파트너사로"

아마존웹서비스(AWS)가 인공지능(AI) 에이전트를 사고 파는 마켓플레이스 출시를 앞둔 것으로 확인됐다. 11일 테크크런치는 AWS가 이달 15~16일 미국 뉴욕시에서 열리는 'AWS 서밋 뉴욕 시티'를 통해 이같은 발표를 진행할 예정이라고 내부 소식통을 인용해 단독 보도했다. 이 마켓플레이스에 앤트로픽이 주요 파트너사로 참여한다는 점도 알려졌다. 이 마켓플레이스는 기업이 직접 개발한 에이전트를 등록하고 AWS 고객에게 판매할 수 있도록 이뤄진 형태다. 고객은 원하는 기능이나 목적에 따라 AI 에이전트를 설치·검색할 수 있다. 참여 기업은 에이전트 설치 횟수나 사용량에 따라 수익을 얻으머 AWS는 이 중 일부를 수수료로 가져갈 방침이다. 전체적으로 에이전트 접근성과 판매 기회를 높이는 데 초점 맞춰져 있어 기업 입장에선 실질적 이익이 크다는 평가가 이어지고 있다. 내부 소식통은 "AWS는 해당 마켓플레이스를 통해 앤트로픽을 전략적 투자 대상으로 삼았다"며 "향후 수십억 달러 규모 추가 투자 가능성도 있다"고 귀띔했다. 앞서 다른 빅테크도 AI 에이전트 마켓플레이스를 도입한 바 있다. 구글클라우드는 지난 4월, 마이크로소프트는 5월에 각각 유사 플랫폼을 공개했다. 세일즈포스와 서비스나우 역시 자체 마켓플레이스 채널을 보유하고 있다. 현재 AWS와 앤트로픽은 테크크런치 단독 보도에 입장을 밝히지 않았다. 테크크런치는 "이번 AWS의 전략은 생성형 AI 유통 구조 전환점이 될 수 있다"며 "앤트로픽 등 주요 파트너의 참여로 초기 파급력은 클 것으로 보인다"고 평가했다.

2025.07.11 09:23김미정 기자

[SW키트] "데이터 관리 EU에서"…빅테크, 유럽형 소버린 클라우드 확장 '시동'

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 유럽 내 데이터 주권 강화 요구에 따라 빅테크가 유럽형 소버린 클라우드 서비스를 내세우고 있다. 이를 통해 유럽 고객의 메타데이터 처리 방식에 대한 우려를 완화하고 미국 클라우드 의존도를 줄이겠다는 움직임에 힘이 실릴 전망이다. 유럽형 소버린 클라우드는 유럽 내에서 데이터를 저장·통제·운영하되 클라우드 기술력은 그대로 활용할 수 있게 지원하는 것이 핵심이다. 여기에 유럽연합(EU)의 일반 데이터 보호 규정(GDPR)까지 충족하면서 디지털 주권도 보장하겠다는 접근법이다. 업계는 유럽에서 소버린 클라우드에 대한 관심이 높아진 배경으로 메타데이터 처리 방식 투명성을 꼽았다. 또 데이터가 미국서 관리되는 구조도 주요 원인이다. EU 국가는 그간 메타데이터 처리 방식에 대한 우려를 꾸준히 제기했다. 고객 스토리지 사용량이나 컴퓨트 자원 소모, 데이터베이스 운영 시간 등 정보는 자동화된 청구 시스템을 통해 수집되지만 이는 대부분 미국 내 서버에서 처리됐다. AWS 마크 라이랜드 보안 총괄 책임은 "한국이나 일본, 싱가포르 등 다른 지역에서는 이런 운영 방식에 이의 없이 서비스를 이용해 왔지만, EU 고객들은 이와 달랐다"고 최근 지디넷코리아를 만나 밝혔다. 이어 그는 "유럽 고객들은 계정 생성부터 청구, 데이터 관리까지 모든 과정이 자국 내에서 이뤄지길 강하게 요구해 왔다"며 "외부 개입 없이 완전히 독립적인 소버린 클라우드 필요성이 더욱 강조된 것"이라고 주장했다. AWS, 연말 독일 리전 개설…MS, 3단계 전략 구성 AWS는 EU 고객을 겨냥한 소버린 클라우드 서비스 출시를 앞뒀다. 올 연말 독일 브란덴부르크에 유럽형 소버린 클라우드 첫 리전을 설치할 예정이다. 해당 리전은 기존 AWS 리전과 달리 물리적·논리적으로 완전 분리된 독립 인프라다. 해당 리전의 신원 및 접근관리(IAM)를 비롯한 과금 체계, 기술 지원, 데이터센터 운영 방식 모두 EU 출신 AWS 직원에 의해 운영된다. 데이터·개인정보법도 EU 규정에 따른다. EU 고객은 데이터뿐 아니라 설정값, 권한 정보 등 모든 메타데이터 정보를 EU 내에서만 저장·관리할 수 있다. 고객이 직접 작성한 각종 설정 정보도 EU 리전에만 보관된다. 기존에는 이 정보들이 AWS 글로벌 시스템 내에서 처리됐다. AWS는 유럽 소버린 클라우드 출시 초기부터 컴퓨팅과 저장소, 데이터베이스, 분석, 네트워킹, 인공지능(AI) 등 주요 서비스를 모두 지원한다. 생성형 AI 모델 서비스인 '아마존 베드록' '세이지메이커'도 제공한다. 마켓플레이스까지 지원돼 고객은 외부 소프트웨어 업체 솔루션을 구매해 소버린 클라우드에서 배포할 수 있다. 마이크로소프트도 지난 16일 공식 블로그를 통해 EU 고객을 위한 '포괄적 소버린 클라우드' 시리즈를 발표했다. 이 전략은 퍼블릭 클라우드, 프라이빗 클라우드, 국가별 파트너 클라우드 등 3단계 구조로 이뤄졌다. 고객은 데이터 저장 위치부터 접근 권한, 보안 정책을 원하는 방식으로 설정할 수 있다. 마이크로소프트는 퍼블릭 클라우드에 '데이터 가디언' 기능을 적용했다. 이 기능은 유럽 외부에서 데이터에 접근하려면 해당 국가에 있는 직원이 이를 실시간 승인·확인하는 절차를 거치도록 지원한다. 모든 접근 기록은 변조할 수 없는 로그에 저장된다. 고객이 암호화 키를 직접 보관할 수 있는 기능도 도입됐다. 키는 고객사 시스템이나 신뢰할 수 있는 외부 보안 장비(HSM)에 저장할 수 있다. 고객은 이를 통해 데이터 보호와 접근을 완전 제어할 수 있다. 마이크로소프트는 퍼블릭 클라우드 설정을 쉽게 관리할 수 있는 '규제 환경 관리(REM)' 서비스도 제공한다. 이 서비스는 한 화면에서 데이터 보호 정책 설정, 접근 기록 확인 편리성을 높였다. 프라이빗 클라우드 영역에서는 '애저 로컬'이 중심이다. 이 서비스는 마이크로소프트 클라우드를 고객사 내부나 파트너 데이터센터에 설치해 외부와 분리된 상태로 운영하는 식이다. 특히 EU 내 망분리나 보안이 중요한 산업에 적합하다. '마이크로소프트 365 로컬'은 익스체인지와 셰어포인트, 팀즈 같은 오피스 기능을 인터넷 없이 내부망에서만 사용할 수 있도록 지원한다. 주드슨 알토프 마이크로소프트 최고상업책임자(CCO)는 "마이크로소프트 주권 클라우드는 고객이 선택권, 통제력, 복원력 간 균형을 직접 조정할 수 있도록 설계된 디지털 전략"이라며 "변화하는 지정학적 환경 속에서 안정성과 신뢰성을 동시에 보장할 수 있다"고 밝혔다. 중동까지 넘봐…전 세계 규제산업까지 확대 구글클라우드와 오라클은 소버린 클라우드 서비스를 유럽뿐 아니라 중동 시장과 규제 산업까지 확대하고 있다. 각국 규제에 최적화된 클라우드 인프라로 시장 저변을 확대하려는 전략이다. 구글클라우드는 지난 2월부터 액센츄어와 손잡고 사우디아라비아에서 소버린 클라우드·생성형 AI 프로젝트를 진행 중이다. 양사는 사우디 정부와 협력해 현지 법을 충족하는 클라우드 인프라를 구축하고, 로컬 파트너 생태계 조성과 인재 양성에 참여할 방침이다. 오라클도 최근 고위험·규제 산업을 위한 새로운 소버린 클라우드 솔루션 '오라클 컴퓨트 클라우드앳커스터머 아이솔레이티드'를 공개했다. 각국 정부와 방위, 의료, 통신 기관을 공략 대상으로 삼고 있다. 이번 서비스는 기존 오라클 컴퓨트 클라우드앳커스터머와 동일한 컴퓨팅, 스토리지, 네트워크 기능을 제공하면서도, 기밀 워크로드에 특화된 보안과 통제를 제공한다. 오라클은 해당 솔루션을 통해 클라우드와 인공지능의 장점을 규제 산업 전반에 확산할 방침이다. 또 온프레미스 환경에서도 유연하게 배포할 수 있도록 설계해, 보안이 중요한 기관도 클라우드 도입이 가능하도록 했다. 오라클은 "이번 서비스를 통해 클라우드와 AI 이점을 규제 대상 산업에 확산할 방침"이라며 "모든 환경에서도 유연하게 서비스를 구축할 수 있도록 지원할 것"이라고 강조했다.

2025.07.02 15:31김미정 기자

"데이터·AI 자국 내에서"…MS, 신규 유럽형 소버린 클라우드 공개

마이크로소프트(MS)가 유럽의 데이터 주권 요구를 전면적으로 수용한 새로운 클라우드 솔루션을 발표했다. MS는 17일 공식 블로그를 통해 '포괄적인 소버린 클라우드(Comprehensive Sovereign Cloud)' 솔루션을 공개했다. 유럽 고객이 데이터 관리와 접근 통제를 전적으로 책임지고 유럽연합(EU) 법률을 완전히 준수하는 환경을 구축할 수 있도록 지원한다는 방침이다. 이번 발표의 핵심은 데이터의 저장, 처리, 거버넌스 전 과정을 유럽 내에서 실행하고 고객이 자율적으로 기술 운영과 접근 권한을 통제할 수 있도록 한 점이다. MS는 독일·프랑스·이탈리아·스페인 등 EU 국가 정부와 기업의 요구에 발맞춰 이같은 솔루션을 설계했다고 강조했다. 보안 측면에서는 마이크로소프트 엔지니어가 시스템에 접근할 경우 사전에 유럽 거주 인력의 실시간 승인과 감사를 요구하는 유럽 기반 접근 통제 체계를 도입했다. 이 체계는 고객이 원격 기술 지원 중에도 자사의 데이터를 완전히 통제할 수 있도록 설계된 것이 특징이다. 이와 함께 MS는 유럽 현지 데이터센터 인프라 확장도 가속화한다고 발표했다. 이미 EU 데이터 경계 내에 17개 지역 클라우드 리전을 운영 중이며 이를 통해 고객이 데이터 물리적 위치를 명확히 지정할 수 있는 선택지를 제공한다. 또 프랑스 정부와 협력 중인 '블루(bleu)' 등 국가별 공공기관용 소버린 클라우드 구축도 병행 중이다. 특히 이번 소버린 클라우드 전략에는 인공지능(AI) 인프라도 포함돼 있다는 점이 주목된다. 고객은 애저(Azure) 기반 AI 모델 학습·운영을 자국 내에서 수행할 수 있으며 MS 365와 다이나믹스 365 등의 솔루션도 동일한 조건으로 이용할 수 있다. 이번 조치는 최근 유럽 각국에서 데이터 보호와 디지털 주권 강화 요구가 고조되는 가운데 클라우드 사업자들의 대응이 본격화되는 흐름의 일환으로 평가된다. MS 외에도 구글, AWS 등 주요 기업들이 유럽형 소버린 클라우드 개발에 나서고 있으며 해당 시장은 향후 수년간 빠르게 성장할 것으로 예상된다. MS는 "유럽형 소버린 클라우드 솔루션의 출시는 AI·클라우드·데이터 활용의 시대에서 디지털 주권을 확보하려는 유럽 각국의 요구를 충족시킬 열쇠가 될 것"이라며 "유럽 기업과 정부가 글로벌 기술을 활용하면서도 자국법과 정책에 맞는 클라우드 전략을 수립할 수 있도록 지원하겠다"고 밝혔다.

2025.06.17 08:56한정호 기자

[인터뷰] "한국 IT 생태계, 국산화 집착 벗어나야…글로벌 연결이 필수"

"한국은 모든 걸 국산화한 뒤 수출하려는 방식에 머물렀습니다. 이는 오히려 기술을 뒤처지게 만들 수 있습니다. IT 업계에선 국적보다 연결·확장이 더 중요합니다. 이제 기술 보호주의에서 벗어나 IT 환경을 글로벌화해야 할 때입니다. 그래야 딥테크 성장, 투자 유치 증가 등 IT 생태계가 활성화 할 것입니다." 퍼 스테니우스 레달 대표와 이한결 매니저는 12일 지디넷코리아를 만나 한국 딥테크 성장 전략을 이같이 밝혔다. 레달은 최근 '한국 딥테크 보고서'를 발간했다. 해당 보고서는 국내 딥테크 스타트업 432개 분석 결과와 창업자·투자자 인터뷰 바탕으로 구성됐다. 인공지능(AI)과 바이오테크, 빅데이터, 양자 등 10대 기술 분야에 대한 내용이 골자다. 이한결 매니저는 한국 딥테크 중요성을 강조했다. 그는 "한국은 대기업이 국내총생산(GDP) 대부분을 책임지는 구조라 글로벌 경기 변동에 취약하다"며 "대기업 중심 경제 구조에서 벗어나려면 딥테크 기반 산업 생태계 성장이 반드시 필요하다"고 주장했다. "AI 스타트업, 응용 분야 치중…국내 원자력 스타트업 0개" 스테니우스 대표는 비용·기술력 이슈로 국내 AI 스타트업들이 핵심 기술보다 응용 분야에 치중했다고 분석했다. 챗봇 등 생성형 AI 서비스에 대한 관심은 높지만, 모델 구조나 연산 최적화 같은 핵심 기술에는 투자와 개발이 미흡하다는 설명이다. 보통 거대언어모델(LLM) 등 핵심 기술은 구글, 메타 등 빅테크와 일부 연구기관 중심으로 개발된다. 기술 난이도가 매우 높고 개발 비용이 수천억원에 달해서다. 이에 스타트업이 독자적으로 핵심 기술력을 키우기엔 진입 장벽이 높다. 반면 응용 기술은 진입 장벽이 쉽고 수익화 가능성도 높다. 그는 "LLM 등 핵심 기술은 금방 범용화돼 독자 수익 모델이 되기 어렵다"며 "실제 돈이 되는 건 응용 서비스"라고 강조했다. 그러면서 "자금만 충분하면 개인도 LLM을 훈련할 수 있는 시대"라며 "앞으로 어떤 서비스를 어떻게 만들고 제공하느냐가 관건"이라고 덧붙였다. 이 매니저는 한국 기업이 주목 받는 분야만 투자하는 경향에 우려를 표했다. 그는 "이런 경향은 장기적으로 기술 주도권 확보에 한계가 있다"고 지적했다. 이 매니저는 원자력 분야를 예로 들었다. 현재 미국이나 유럽에선 원자력 스타트업이 증가하고 있다. 반면 국내엔 관련 스타트업이 전무한 상태다. 양자 스타트업도 마찬가지다. 미국에선 양자 스타트업 투자가 활발하지만, 한국은 관련 투자가 부족한 상황이라는 설명이다. 그는 "한국에 원자력이나 양자 관련 기초과학은 이뤄지고 있지만 이를 민간으로 연결하는 구조가 부족하다"며 "글로벌 수준 연구 기반이 있는 만큼 이를 창업 생태계로 연결하는 전략이 필요하다"고 강조했다. "韓 클라우드 산업, 규제로 고립…데이터 장벽 낮춰야" 스테니우스 대표는 국내 IT 산업이 안고 있는 가장 큰 문제로 과도한 규제를 지목했다. 특히 클라우드 산업 내 데이터 저장 규제가 지나치게 엄격하다고 지적했다. 그는 특히 '데이터 해외 반출 제한'이 클라우드 산업에 큰 부담을 주고 있다고 말했다. 현재 개인정보보호법과 공공기관 보안 규정법상 한국 기업이 민감 데이터를 국외 서버로 저장하거나 이전하는 데 제약을 갖고 있다. 이에 따라 아마존웹서비스(AWS), 마이크로소프트, 구글클라우드 등 글로벌 클라우드 기업의 고성능 인프라를 충분히 활용하기 어려운 구조다. 스테니우스 대표는 "결국 한국 기업은 국내에서 별도 데이터센터를 운영해야 한다"며 "이 과정에서 높은 에너지 비용과 더운 기후로 인한 냉각 비용까지 부담하게 됐다"고 지적했다. 그러면서 "지금처럼 데이터 해외 반출을 제한하는 규제가 지속되면 한국은 클라우드 비용 구조를 개선하기 어려울 것"이라며 "글로벌 인프라 연결 없이는 경쟁력을 갖추기 힘들 것"이라고 내다봤다. 그는 유럽연합(EU) 사례를 언급하며 글로벌 인프라 연계 중요성을 설명했다. "EU는 공통 규제 체계 바탕으로 글로벌 데이터센터와 긴밀히 연결됐다"며 "규제가 통합되면 클라우드 환경도 훨씬 효율적으로 운영할 수 있다"고 설명했다. 이어 "정부 입장에선 통제권을 놓는 것이 부담일 수 있지만 경제적으로는 글로벌 통합이 훨씬 유리하다"고 덧붙였다. "韓 정부, 국산화 집착 버려야" 스테니우스 대표는 한국 IT 생태계의 폐쇄성과 국산화 지향이 기술 성장 발목을 잡고 있다고 지적했다. 그는 "한국은 여전히 '한국인이 창업하고, 한국 자본으로 키워야 한다'는 인식이 강하다"고 주장했다. 그러면서 "현재 글로벌 기술 생태계에서는 국적보다 연결·확장이 더 중요하다"고 덧붙였다. 스테니우스 대표는 "유럽 기업은 처음부터 글로벌 투자자, 해외 인력과 작업한다"며 "결과적으로 해외 자본도 쉽게 들어온다"고 밝혔다. 그는 한 예시로 핀란드 게임 회사 슈퍼셀 사례를 언급했다. 슈퍼셀은 중국 자본에 인수됐지만 핀란드에 남아 성장하고 있는 기업이다. 스테니우스 대표는 "핀란드에선 반드시 핀란드인과 핀란드 자본으로만 사업해야 한다는 생각이 없다"며 "처음부터 글로벌 팀과 자금으로 출발하는 구조가 정착됐다"고 말했다. 스테니우스 대표는 이를 위해 정부 노력도 필요하다고 봤다. 특히 기술 정책을 개방적으로 바꿔야 한다고 당부했다. 기술을 국가 산업이 아닌 글로벌 산업으로 시각을 전환하는 것부터 시작해야 한다고 주장했다. 그는 "한국은 아직도 모든 걸 국산화한 뒤 수출하려는 방식에 머물러 있다"며 "현재 IT 업계에선 이런 방식이 오히려 기술을 뒤처지게 만든다"고 지적했다. 그러면서 "딥테크 성장, 투자 유치 증가 등 IT 생태계가 활성화려면 IT 생태계를 글로벌화하는 것이 필수"라고 당부했다.

2025.06.12 10:35김미정 기자

"전화 한 통으로 앱 탈취"…구글, 美 빅테크 노린 공격 실태 포착

구글클라우드가 미국 빅테크를 노린 사이버 공격 실태를 공개해 클라우드 보안 경각심을 높였다. 5일 구글위협인텔리전스그룹(GTIC)에 따르면 해킹 그룹 'UNC6040'이 금전적 목적으로 세일즈포스 시스템 환경을 노린 것으로 확인됐다. 이들은 IT 직원을 사칭해 사용자에게 전화를 건 뒤 데이터 접근 권한을 탈취한 것으로 파악됐다. 특히 해커는 피해자가 설정 페이지에 접속해 악성 애플리케이션을 승인하도록 유도한 것으로 확인됐다. 이 과정에서 세일즈포스 시스템과 연동된 앱이 공격자에게 직접 연결돼 고객 정보가 외부로 유출된 것이다. 보고서는 공격자가 세일즈포스의 데이터 로더 프로그램을 변조해 사용한 것으로 분서석했다. 변형된 애플리케이션은 정상 프로그램처럼 보이도록 위장돼 있었다. 사용자가 연결 코드를 입력하면 조직 시스템 환경에 자동 연결됐다. 이 과정에서 대규모 데이터가 외부로 전송됐다는 게 GTIC 분석 결과다. 이번 데이터 유출로 인한 피해는 세일즈포스에 그치지 않은 것으로 확인됐다. UNC6040은 보이스 피싱으로 탈취한 자격 증명을 활용해 옥타와 마이크로소프트 등 다른 클라우드 시스템으로도 공격 방향을 확장했다. VPN과 피싱 페이지를 운영하면서 사용자 다중 인증 정보까지 확보한 뒤 시스템 접근 범위를 늘린 것이다. 해커는 시스템 초기 침투 후 수개월이 지나서야 금전적 갈취 시도를 진행한 점도 확인됐다. 이 과정에서 유명 해킹 그룹 '샤이니헌터스'를 사칭해 피해자에게 심리적 압박을 가한 정황도 포착됐다. 이 외에도 공격자들은 다양한 침투 전략을 시도했다. 연결 애플리케이션 이름을 '마이 티켓 포털' 등으로 위장해 피해자가 의심하지 않도록 유도했다. 초기에는 소량 데이터를 수집한 뒤 전체 테이블을 대량으로 탈취하는 방식도 활용했다. GTIG는 UNC6040의 기반 인프라와 사회공학 기법이 다른 해킹 커뮤니티 '더 컴'과 유사하다고 분석했다. 다만 이 방식이 직접적 연계보다는 유사한 온라인 커뮤니티 내 전술 공유 가능성이 큰 것으로 봤다. 보고서는 클라우드 보안의 공동 책임 원칙을 강조하며 방어 전략을 제시했다. 최소 권한 부여 원칙, 연결 애플리케이션 접근 통제, IP 기반 접근 제한, 세일즈포스 쉴드를 활용한 활동 모니터링, 다중 인증 강화 등이 핵심 조치로 제시됐다. 특히 API 접근 권한이나 '연결 애플리케이션 관리' 같은 고위험 권한은 필수 관리자에게만 부여하고, 비인가 애플리케이션 차단을 위한 화이트리스트 제도 도입이 권고됐다. 보고서는 공격자가 세일즈포스 사용자의 MFA 피로도를 노리고 사회공학 기법을 사용하는 점도 경계해야 한다고 밝혔다. 사용자는 MFA 요청에 무의식적으로 응답하지 않도록 보안 인식을 강화할 필요가 있다. 구글은 "이번 공격은 보이스 피싱이 여전히 유효한 위협 수단임을 입증한다"며 "기업 보안 체계가 사회공학에 취약하다는 점을 드러낸다"고 강조했다.

2025.06.05 14:45김미정 기자

"국방부도 'MS 팀즈' 쓸 수 있다…AI 기능 전면 강화"

마이크로소프트가 '마이크로소프트 팀즈'에 인공지능(AI) 에이전트와 도구를 추가해 개발·이용 기능을 전면 개편했다. 마이크로소프트는 한국 시간으로 22일까지 미국 워싱턴주 레드먼드에서 열리는 개발자 컨퍼런스 '마이크로소프트 빌드 2025'에서 팀즈의 AI 에이전트와 기능 업데이트 내용을 공개했다. 새로 추가된 코파일럿 상호작용 내보내기 API는 '마이크로소프트 365 코파일럿' 환경서 생성된 프롬프트와 응답 데이터를 보안·컴플라이언스 시스템으로 내보낼 수 있도록 지원한다. 이 기능은 퍼블릭 클라우드에서 일반 사용자 대상으로 정식 제공된다. 팀즈 AI 라이브러리는 자바스크립트와 C# 개발자용 프리뷰 버전으로 업데이트됐다. 새 버전은 에이전트 간 통신을 지원하는 A2A 프로토콜과 모델 컨텍스트 프로토콜(MCP), 에이전트 메모리 기능 등을 제공한다. 이를 통해 에이전트 간 협업과 고급 자동화를 돕는다. 에이전트 투 에이전트(A2A) 통신 기능은 중앙 서버 없이 에이전트 간 데이터를 주고받는 피어-투-피어 기반 구조다. 항공을 비롯한 숙박, 일정 관리 등 업무별 역할을 나눈 복수 에이전트가 하나의 계획을 세울 수 있다. 코드 한 줄로 오케스트레이션을 구현할 수 있어 개발 편의성을 높였다. MCP는 AI 모델 간 공통 인터페이스를 제공하는 벤더 중립적 프로토콜이다. 이를 통해 외부 AI 서비스와 팀즈 에이전트를 연결할 수 있다. 메모리와 도구 공유로 복잡한 워크플로까지 자동화할 수 있다. 에이전트 메모리 기능은 에이전트가 사용자의 이전 대화를 기억해 향후 대화에서 참고할 수 있도록 지원한다. 이를 통해 반복 입력을 줄이고, 대화 흐름을 자연스럽게 이어가며 개인 맞춤형 기능을 제공한다. 자동 검증 기능은 개발자 포털에서 에이전트를 사전 점검할 수 있도록 돕는다. 스토어 정책과 성능, 책임 있는 AI 원칙에 부합하는지를 자동 분석해 검증 과정을 간소화하고, 에이전트 등록 거절률을 낮출 수 있다. 채택·참여 인사이트 기능은 실시간 지표를 통해 에이전트의 채택률과 사용자 활동 데이터를 확인할 수 있게 해준다. 개발자나 마케팅팀은 해당 데이터를 기반으로 에이전트 개선 방향과 투자수익률(ROI)을 판단할 수 있다. 코파일럿 스튜디오 또는 팀즈 스토어에서 제작한 에이전트는 회의나 통화에 초대해 사용할 수 있다. 해당 에이전트는 그룹·개인 대화에 비공개로 참여하고, 실시간 제로 프롬프트 방식으로 도움을 제공한다. 사용자가 해야 할 행동 항목을 추적하는 등 가상 팀원 역할을 수행한다. 깃허브 앱 강화·모바일 에이전트 기능 통합 이날 마이크로소프트는 팀즈용 깃허브 앱과 모바일 버전, 채팅 기능 업데이트 내용도 발표했다. 팀즈용 깃허브 앱은 속도와 인터페이스가 전면 개선됐다. 마이크로소프트는 해당 앱 속도가 더 빨라지고 사용자 인터페이스가 직관적으로 개선됐다고 밝혔다. 새 기능도 추가됐다. 알림 카드가 개선됐으며 슬래시 명령어를 통한 동작이 간소화됐으며 풀 리퀘스트 대화도 자연스러워졌다. 모바일에서는 에이전트 검색과 설치, 상호작용이 간소화됐다. 사용자는 채팅, 채널, 회의, 개인 앱 어디서든 @멘션을 통해 에이전트를 호출할 수 있다. 제로 프롬프트 방식, 상황별 제안, 실시간 스트리밍 응답, 민감도 라벨 등 모바일에 최적화된 기능들이 탑재돼 업무 몰입도를 높였다. 회의 종료 후 자동으로 요약과 후속 작업을 제공하는 '회의 AI 인사이트 API'도 프리뷰로 도입됐다. 이 API는 마이크로소프트365 코파일럿 API의 일부로, 사용자는 그래프 API를 통해 회의 결과에 접근할 수 있다. 개발자들을 위한 코드 블록 작성 환경도 향상됐다. 이전에 사용한 언어가 기본 설정으로 유지되고, 슬래시 명령어로 쉽게 입력할 수 있다. 가독성 높은 고정 크기·줄바꿈 기능도 제공된다. 이름 발음 녹음 기능도 추가됐다. 사용자는 프로필 카드에 자신의 발음을 등록할 수 있고, 동료는 클릭 한 번으로 이를 확인할 수 있다. 이 기능은 같은 조직 또는 학교의 마이크로소프트365 사용자 간 공유된다. 이 외에도 마이크로소프트는 ▲시각 및 공간 배치를 위한 인터페이스 ▲파일 공유 ▲실시간 텍스트 기능이 개선됐다. "국방부도 쉽게 이용"…팀즈폰·회의 업데이트 마이크로소프트는 팀즈의 보안성을 강화했다고 밝혔다. 이에 미국 국방부(DOD)와 공공 부문 전용 클라우드 환경(GCC-High)에서도 웹 세미나를 포함한 협업 기능이 원활히 작동할 수 있다고 강조했다. 팀즈 웨비나는 최대 1천 명까지 수용 가능한 이벤트 진행이 가능하며 공동 주최자 지정, 소그룹 회의, 참가자 리포트 등 세부 기능을 지원한다. 발표자가 콘텐츠 공개 시점을 제어할 수 있는 참석자 보기 관리 기능도 추가돼 발표 흐름 제어가 쉬워졌다. 회의실 환경을 위한 팀즈 룸 기능도 고도화됐다. 보안 환경에서도 고급 회의 기능과 장치 수명주기 관리를 지원하는 팀즈 룸 프로(Teams Rooms Pro) 서비스에 GCC-High 고객이 접근할 수 있게 됐다. 팀즈폰에는 지연 동시 호출 기능이 추가됐다. 다수가 하나의 대표 번호를 사용하는 환경에서 특정 사용자가 우선적으로 응답할 수 있도록 해 알림을 줄이고 응대 속도를 높였다. 음성 인식 기능도 확대됐다. 실시간 자막으로 발언자를 식별할 수 있으며 기존 스피커도 클라우드를 통해 인텔리전트 기능을 사용할 수 있다. 해당 기능은 마이크로소프트365 코파일럿과 연계돼 회의 요약과 발언 내용 추적에 활용된다. 사용자는 팀즈 설정에서 디지털 음성 프로필을 등록해야 하며 보안 기반의 간단한 절차를 거치면 이용 가능하다. 사이타 나델라 마이크로소프트 최고경영자(CEO)는 "팀즈는 하드웨어와 클라우드를 유기적으로 연결해 회의 경험의 일관성과 정확도를 높였"며 "보안을 중요시하는 고객부터 일반 사용자까지 아우르는 전략이 분명해졌다"고 기조연설에서 밝혔다.

2025.05.22 08:14김미정 기자

마이크로소프트, '빌드 2025' 개최…AI·클라우드 전략 총공개 '예고'

마이크로소프트(MS)가 연례 개발자 행사 '빌드 2025'를 열고 생성형 인공지능(AI) 전략을 전면에 내세운다. 자체 AI 제품군 고도화와 오픈AI 의존도 축소가 동시에 추진되는 가운데 행사 자체가 향후 기술·사업 방향 전환의 시험대가 될 전망이다. MS는 오는 19일부터 나흘간 미국 시애틀에서 연례 개발자 컨퍼런스 '마이크로소프트 빌드 2025'를 개최한다. 행사 첫날에는 사티아 나델라 최고경영자(CEO)와 케빈 스콧 최고기술책임자(CTO)가 기조연설을 진행한다. 행사의 핵심 주제는 MS '코파일럿'의 기능 확장과 자율성 강화다. 업계에선 사용자의 일상적인 PC 작업을 자동으로 수행하는 '에이전트형' 기능이 코파일럿에 새로 탑재될 가능성이 제기되고 있다. 최근 유출된 정보에 따르면 특정 작업을 실행하는 '액션 버튼' 기능도 내부 테스트 중인 것으로 알려졌다. MS는 현재 '코파일럿'에 탑재된 오픈AI 모델을 대체할 대안을 물색하고 있다. 일론 머스크의 'xAI', 메타 '라마', 앤트로픽 '클로드', 딥시크 등 다양한 기업의 모델을 검토 중이며 독자 모델인 'MAI' 시리즈를 외부 응용프로그램 인터페이스(API) 형태로 제공하는 방안도 논의되고 있다. 이 같은 변화는 회사의 가격정책과도 맞물려 있다. MS는 지난해 11월 '마이크로소프트 365', '오피스 365' 등 제품군 가격을 5% 인상했으며 최근에는 개인·가족 요금제에 '코파일럿'을 통합하면서 가격을 30% 추가 인상했다. AI 기반 기능이 실제로 사용자에게 가치를 제공한다는 것을 입증해야 할 시점이다. 실제 최근 몇 주간 코파일럿에는 웹 탐색, 사용자 대신 작업 수행, '심층 연구(deep research)' 등 고급 기능이 잇달아 추가됐다. 단순 자동완성 도구를 넘어 사무환경 전반을 대체 가능한 주체로 확장하려는 구상이다. 내부적으로는 오픈AI에 대한 기술 의존도를 줄이기 위한 연구개발이 빠르게 진행 중이다. 클라우드 부문에서는 '애저'용 맞춤형 AI칩 '마이아 100'의 후속작이 발표될 가능성도 제기된다. '마이아 2'로 알려진 이 칩은 마벨(Marvell)이 제조를 맡은 것으로 알려졌다.

2025.05.19 17:28조이환 기자

MS, 머스크 손잡나…"xAI '그록' 클라우드 적용 검토"

마이크로소프트가 타사 오픈소스 인공지능(AI) 모델을 클라우드 서비스에 추가해 오픈AI 의존도 줄이기에 나선 것으로 전해졌다. 2일 CNBC 등 외신에 따르면 마이크로소프트가 일론 머스크의 xAI 모델 '그록'을 클라우드에 실행할 방안을 검토 중인 것으로 알려졌다. 이번 계약이 체결되면 마이크로소프트는 xAI에게 그록 실행을 위한 서버를 제공할 방침이다. 다만 그록을 새로 학습시키는 데 필요한 서버는 지원하지 않는다. 외신은 xAI가 마이크로소프트와 그록 호스팅을 독점 계약으로 체결할지, 아마존웹서비스(AWS) 등 타 클라우드 제공업체에도 해당 모델을 제공할지는 미지수라고 보도했다. 그동안 마이크로소프트는 오픈AI 기술 의존을 줄이기 위해 타사 AI 모델 적용을 늘려 왔다. 메타와 딥시크 등 여러 업체의 AI 모델을 테스트하면서 '코파일럿' 제품군 모델 확장에 나섰다. 특히 올 초 딥시크 추론 모델 'R1'을 애저 플랫폼과 깃허브 개발자 도구에 적용했다. 다수 외신은 클라우드 인프라와 AI 모델을 둘러싼 협력과 경쟁이 더욱 가속화할 것으로 내다봤다. 더버지는 "AI를 둘러싼 독점과 개방성 논쟁이 정책·산업 전반에 영향력을 미칠 가능성이 높다"고 평가했다.

2025.05.02 15:00김미정 기자

"MS·구글에 못 미쳤다"…아마존, 시장 예상치 웃돈 1Q 실적에도 주가 빠진 이유

세계 최대 전자상거래 업체 아마존이 클라우드 컴퓨팅 및 광고 사업의 성장에 힘입어 올해 1분기에 시장 예상치를 웃도는 호실적을 거뒀지만, 주가가 하락하는 모습을 보였다. 클라우드 서비스인 아마존웹서비스(AWS)가 경쟁사인 마이크로소프트(MS), 구글에 비해 성장세가 낮은 것이 영향을 미친 것으로 분석된다. 아마존은 올해 1~3월(1분기) 매출이 전년 동기 대비 9% 증가한 1천556억7천만 달러(약 223조7천756억원)를 기록했다고 1일(현지시간) 밝혔다. 주당 순이익은 1.59달러(약 2천285원), 총 이익은 1년 전보다 64%나 급등한 171억3천만 달러로 집계됐다. 이는 시장조사업체 LSEG가 집계한 월가 평균 예상치를 상회하는 것으로, 매출 전망치는 1천550억4천만 달러, 주당 순이익 전망치는 1.36달러였다. AWS 매출은 239억7천만 달러로, 전년 동기 대비 17%나 성장했다. 하지만 시장 예상치인 294억2천만 달러에 미치지 못했고, 예상 증가율(17.4%)보다 낮은 성장세를 보였다. 경쟁사들에 비해서도 매출 증가세는 저조했다. 같은 기간 동안 MS와 구글의 클라우드 부문 매출은 각각 33%, 28% 증가한 바 있다. 이 탓에 아마존 주가는 뉴욕 증시 정규장에서 3.13% 올랐으나, 실적 발표 후 시간외 거래에서는 약 2.9% 하락하는 모습을 보이고 있다. 반면 온라인 광고 매출은 시장 예상치(137억4천만 달러)보다 높은 139억2천만 달러를 기록하며 선전했다. 1년 전보다 19%나 증가한 수치다. 또 도널드 트럼프 미국 대통령이 발표한 전방위적 관세 부과 정책이 본격화되면 2분기 실적에 타격을 입을 수 있을 것이란 일각의 우려와 달리 아마존은 올해 2분기에도 무난한 실적을 기록할 것으로 봤다. 아마존이 예상한 2분기 매출은 전년 동기 대비 7∼11% 성장한 1천590억∼1천640억 달러다. 이 중간치는 월가의 예상치 1천609억 달러 매출을 웃도는 수준이다. 다만 아마존도 관세 및 무역 정책이 실적에 영향을 미칠 것으로 관측했다. 브라이언 올사브스키 아마존 최고재무책임자(CFO)는 1분기 실적 발표 후 진행된 컨퍼런스콜에서 도널드 트럼프 대통령의 전방위적인 관세 정책과 관련해 불확실성이 있다는 점을 인정했다. 그는 "전반적인 불확실성과 소비자 수요 등 여러 요인에 대한 불확실성이 실적 가이던스 제시 범위를 확대했다"며 "어떻게 될지 지켜봐야겠지만 지금으로선 2분기에 대한 신중하고 근거 있는 전망이라고 생각한다"고 말했다. 앤디 재시 아마존 최고경영자(CEO)도 "지금 시점에서 관세가 어떻게 전개될지는 예측하기 어렵다"며 "최종적으로 어디로 정착할지, 또 언제 정해질지도 알기 어렵다"고 밝혔다.

2025.05.02 09:07장유미 기자

'애저' 덕에 날았다…MS, 시장 기대치 웃돈 1분기 실적에 주가도 '好好'

마이크로소프트(MS)가 올해 1분기에 시장 기대치를 웃도는 실적을 기록하자 주가도 급등했다. 인공지능(AI) 수요를 바탕으로 클라우드 부문인 '애저'가 두 자릿수 고성장을 이어간 것이 호실적을 견인했다. 1일 CNBC를 비롯한 외신들에 따르면 마이크로소프트는 지난 달 30일(현지시간) 장 마감 이후 실적 발표에서 1분기 매출이 전년 동기 대비 13% 증가한 700억7천만 달러(약 99조8천억원)를 기록했다고 발표했다. 이는 시장조사업체 LSEG가 집계한 월가 전망치인 매출 684억4천200만 달러를 웃돈 수치다. 주당 순이익도 3.46달러(약 4천930원)로, 시장 예상치(3.22달러)를 웃돌았다. 순이익은 1년 새 18% 상승한 258억 달러(약 36조7천억원)를 기록했다. 이는 주요 사업 부문이 모두 좋은 성과를 거둔 덕분이다. 특히 클라우드 서비스인 '애저'를 포함한 인텔리전트 클라우드 부문은 1분기 매출이 지난해 같은 기간보다 21% 증가한 267억5천만 달러(약 38조1천억원)로 집계돼 눈길을 끌었다. 시장 예상치(261억6천만 달러)를 훌쩍 넘는 수치로, 매출 성장률이 33%나 된 '애저'가 호실적을 이끌었다. 이 성장률 중 16%포인트는 AI가 기여한 것으로 나타났다. 오피스 소프트웨어 구독 및 링크드인을 포함한 '생산성 및 비즈니스 프로세스' 부문도 전년 동기 대비 10% 증가한 299억4천만 달러의 매출을 기록하며 선전했다. 시장 예상치(295억7천만 달러)도 웃돌았다. 윈도, 검색 광고, 기기 및 비디오 게임 콘솔을 포함하는 개인용 컴퓨팅 부문 매출은 6% 늘어난 133억7천만 달러(약 19조7천억원)로, 이 역시 예상치인 126억6천만 달러보다 높았다. 사티아 나델라 MS 최고경영자(CEO)는 실적 발표 후 진행된 컨퍼런스콜에서 클라우드 사업에 관해 "모든 산업 분야에서 수요가 가속하는 것을 봤다"며 "다양한 기업들이 애저에서 기반을 확장하고 있다"고 말했다. 이 같은 호실적 덕분에 MS 주가는 장마감 이후 6.91% 폭등한 422.58달러에 거래되고 있다. 다만 최근 들어 MS가 전 세계 AI 데이터센터 프로젝트를 일부 중단하는 움직임을 보이고 있는 것은 다소 시장의 우려를 낳고 있다. 블룸버그통신 등 외신에 따르면 최근 MS는 인도네시아·영국·호주뿐만 아니라 미국 내 일리노이·노스다코타·위스콘신주 등 여러 지역에서 데이터센터 부지 협상을 중단하거나 설립 계획을 연기한 상황이다. MS의 데이터 센터에 대한 투자 규모로 인식되는 자본 지출도 214억 달러로, 2년여 만에 첫 감소세를 보였다. 앞서 MS는 2025 회계연도에 800억 달러(약 110조원)의 자본 지출을 계획한 바 있다. 에이미 후드 MS 최고재무책임자(CFO)는 "오는 7월부터 시작되는 새 회계연도에 자본 지출이 계속 증가하겠지만, 속도는 느려질 것"이라며 "AI 서비스 부문에서 계획대로 데이터센터 용량을 늘리고 있지만, 수요가 조금 더 빠르게 성장하고 있다"고 말했다. 이어 "이에 따라 6월 이후 일부 AI 용량에 제약이 있을 것으로 예상한다"고 덧붙였다. 업계에선 도널드 트럼프 미국 대통령이 발표한 전방위적 관세 부과 정책이 본격화되면 데이터센터 구축에 더 차질을 빚을 수도 있을 것으로 봤다. 중국에는 이미 145%에 이르는 고율 관세가 적용됐고, 한국을 비롯해 90일의 유예 기간을 받은 70여 개 무역 상대국들도 불확실성에 놓여 있다. 현재 MS의 인프라 구축에 활용되는 AI 서버, 전력 장비, 냉각 시스템 등은 아시아 제조업체를 통해 조달되고 있다. 관세가 본격적으로 적용된다면 하드웨어 수입 비용 상승과 물류 병목 현상으로 이어질 가능성이 있다. 이번 분기 실적은 이러한 관세 정책이 반영 되기 전이다. 나델라 CEO는 관세 정책이 사업에 미치는 영향에 관해서는 말을 아끼는 모습을 보였다. 다만 이를 MS의 사업 기회로 활용할 수 있을 것이라고 자신감을 보였다. 나델라 CEO는 "소프트웨어가 인플레이션 등의 압력에 대응하기 위해 적은 자원으로 더 많은 것을 달성해야 하는 상황에서 가장 유연하게 활용할 수 있는 자원이라는 주장에 동의한다면, 우리는 그 부분에서 매우 도움이 될 수 있다"고 밝혔다.

2025.05.01 15:39장유미 기자

마이크로소프트, AI 사기 확산 '전면 대응'…"40억 달러 피해 막아"

마이크로소프트가 인공지능(AI)을 악용한 사기 수법 확산에 대응하기 위해 글로벌 보안 체계를 강화했다. 전 제품·서비스에 보안 기능을 업그레이드해 기업과 소비자 보호에 나섰다. 마이크로소프트는 지난해 4월부터 올해 4월까지 약 40억 달러(약 59천960억원) 규모 사이버 사기 시도를 막았다고 22일 밝혔다. 해당 기간 4만9천건의 허위 파트너 등록 요청을 거부하고, 시간당 약 160만건의 자동화 봇 계정 생성 시도까지 차단한 것으로 전해졌다. 이런 조치는 AI를 악용한 사이버 사기가 더욱 정교해지고 있는 데 따른 것이다. 현재 공격자는 AI로 기업 정보를 자동 수집하고, 허위 리뷰나 가짜 쇼핑몰, 딥페이크 영상·음성을 활용해 현실과 유사한 사기 시나리오를 만들어내는 추세다. 마이크로소프트 사기 방지팀도 "디지털 시장이 클수록 사기 시도도 그만큼 많아지는 경향이 있다"고 밝혔다. 이커머스부터 취업시장까지 AI 공격에 '얼룩' 마이크로소프트는 AI 기반 사기 고도화에 따른 피해 확산을 경고했다. 최근 마이크로소프트가 발표한 '사이버 시그널' 리포트에 따르면 사이버 공격자는 생성형 AI 기술을 활용해 단시간 내 가짜 전자상거래 사이트를 구축하고 신뢰를 위장하는 콘텐츠를 삽입해 피해자를 유도하고 있는 것으로 전해졌다. 과거보다 제작 속도는 빨라지고 정교함은 높아졌다는 설명이다. 사이트 내 시스템은 허위 제품 설명과 후기, 이미지뿐 아니라 AI 봇까지 갖췄다. 챗봇을 통해 피해자 의심을 줄이고 환불을 미루기 위한 목적이다. 웹사이트 내 제품이 실제 브랜드처럼 보이도록 구성돼 피해자가 속기 쉬운 것으로 알려졌다. 보고서는 생성형 AI가 채용 사기에 사용된다고 설명했다. 공격자가 가짜 기업 계정으로 채용 공고를 게시하는 식이다. 여기에 자동화된 이메일 캠페인과 면접 시뮬레이션까지 연동해 구직자를 속인다. 피해자는 인사담당자를 사칭한 메시지에 넘어가 개인정보를 전달한다. 실제 북한 IT 인력이 AI로 위장 취업해 원격 근무 방식으로 기업 시스템에 침투한 바 있다. 민감한 기업 데이터를 탈취하거나 보안 체계를 약화하는 작전을 수행한 것으로 전해졌다. 기술 지원 사기도 확산 중이다. 공격자가 사용자 디바이스에 오류가 발생한 것처럼 속여 가짜 기술 지원을 제공하는 방식이다. 실제 사이버 범죄 그룹 스톰-1811은 마이크로소프트 퀵 어시스트와 팀즈를 악용해 IT 직원을 사칭하고 보이스 피싱 공격을 시도한 것으로 드러났다. 마이크로소프트는 "해당 공격 시나리오에 AI가 직접 사용되진 않았다"며 "공격자가 소셜 엔지니어링 기법을 고도화하고 있다는 점에서 위험성 높다"고 경고했다. 그러면서 "디바이스 접근 권한을 요구하거나 비공식 경로에서 연락이 올 경우 즉각 주의가 필요하다"고 덧붙였다. AI 사기 대응 기술 고도화…"제품 전반 실시간 차단 강화" 마이크로소프트는 이같은 AI 기반 사기 대응 기술을 고도화해 사용자 보호 체계를 업그레이드했다. 머신러닝(ML) 탐지 모델과 사기 방지 기술을 제품·서비스 전반에 적용했다. 우선 마이크로소프트는 디펜더 포 클라우드와 엣지 브라우저에 위협 탐지 기능을 적용해 사기 웹사이트 차단과 악성 코드 탐지를 강화했다. 도메인 생성 초기 단계부터 위협을 차단하는 식이다. 이를 통해 엣지 브라우저는 전체 화면 팝업이나 가짜 경고 메시지를 자동 식별·차단할 수 있다. 사용자가 신고한 악성 사이트는 AI 기반 전문가 검토를 통해 빠르게 조치된다. 디펜더 스마트스크린은 웹사이트 평판, 행위 기반 정보 토대로 피싱과 악성 콘텐츠 유입을 사전에 막는다. 마이크로소프트는 퀵 어시스트의 보안 기능도 강화했다고 밝혔다. 사용자가 IT 지원 사기 시도를 인지할 수 있도록 경고 메시지를 표시하고, 의심스러운 원격 접근 요청은 차단된다. 이를 통해 하루 평균 4천건 넘는 연결 시도를 막을 수 있다. 디지털 지문 인식 기술도 업그레이드됐다. 해당 기술로 사용자 행동 데이터를 분석해 무단 접근 여부를 탐지할 수 있고, 고위험 세션은 자동 종료된다. 마이크로소프트는 "이는 조직형 사이버 범죄에 대응하기 위한 핵심 기술"이라며 "최근 공격 흐름에 맞춰 지속 고도화되고 있다"고 설명했다. 기업 환경에선 원격 지원 기능이 강화됐다. 이 기능은 기업 내부 보안 기준에 맞춰 설계돼, 기술 지원 사기를 예방하는 데 실질적으로 활용되고 있다. 마이크로소프트는 "모든 제품과 서비스에 사고 방지 기능을 적용·업그레이드했다"며 "실시간으로 위험을 찾아내고 막는 기술을 발전시키고 있다"고 강조했다.

2025.04.22 13:28김미정 기자

美, CSAP 추가 완화 요구…"韓 금융·공공 이득 가능성"

미국이 한국 클라우드 보안인증제도(CSAP) 추가 완화를 압박한 가운데, 해당 규제 완화가 국내 금융·공공시장에 이득일 수 있다는 주장이 나왔다. 외산 클라우드 유입으로 서비스 다양성이 커지고 경쟁이 촉진돼 독과점 문제와 가격 부담이 줄어들 수 있다는 이유에서다. 14일 IT 업계에 따르면 한국 정부가 외산 클라우드 기업에 CSAP '중' 등급을 부여할 경우 공공시장이 이같은 수혜를 입을 수 있단 분석이 나왔다. 앞서 미국무역대표부(USTR)는 CSAP 제도를 무역장벽으로 지목한 바 있다. USTR은 "CSAP 제도가 한국 공공에 진출하려는 미국 클라우드 기업을 막는다"고 '2025 국가별 무역장벽 보고서'를 통해 밝혔다. 그러면서 외국 클라우드 기업에게 CSAP 등급을 '중'까지 부여해야 한다고 압박하는 상황이다. 현재 국내 정부는 외국 클라우드 기업에게 CSAP '하' 등급까지만 부여했다. 이에 아마존웹서비스(AWS)와 마이크로소프트, 구글클라우드는 국내 공공·금융 시장에 진출할 수 있다. '중'과 '상' 등급은 한국 클라우드 기업만 받을 수 있다. 일각에서는 CSAP 추가 완화로 인해 외산 클라우드 점유율 확대가 이어질 수 있다고 우려하는 분위기다. 글로벌 클라우드 기업이 중 등급을 받아 공공·금융시장에 진출할 경우 국내 기업 반발이 커질 것이란 전망 때문이다. "새로운 클라우드 형태 수요↑…요금 인상 어려울 것" 일부 업계에선 CSAP 제도 완화가 오히려 국내 금융·공공 시장엔 이득이라는 시각도 공존하고 있다. 클라우드 서비스 다양성이 커지면 경쟁이 촉진돼 독과점 문제와 가격 부담이 줄어들 수 있다는 설명이다. 업계 관계자들은 생성형 AI 확산이 더 커지면 클라우드 인프라도 AWS와 마이크로소프트, 구글클라우드 중심에서 벗어날 것이라고 예측했다. 현재 오라클도 CSAP 중등급을 목표로 설정했다. 세일즈포스도 2022년부터 국내 CSAP 인증을 획득하겠다고 밝힌 바 있다. 이에 국내 금융·공공 시장에서도 클라우드 생태계 확장은 불가피하다는 전망이다. 한 외국계 클라우드 기업 관계자는 "생성형 AI 초기에 클라우드 빅3가 거대언어모델(LLM) 학습을 주도하면서 시장에 큰 영향력을 미쳤다"며 "그로 인해 다른 방식의 클라우드가 시장에 들어오기 어려운 구조가 생기기도 했다"고 설명했다. 이어 "현재 해외에선 기업·기관들이 AI를 다양하게 사용하면서 새로운 클라우드 형태를 찾기 시작했다"며 "향후 한국 금융·공공시장도 분산형 클라우드 등 클라우드 컴퓨팅에 대한 대안적 접근 수요가 커질 것"이라고 내다봤다. 그러면서 "사용 요금 면에서도 가격 경쟁이 일어날 것"이라며 "현재 클라우드 빅3는 기업용 핵심 서비스에 요금 인상을 단행하거나 예고했는데, 시장 경쟁이 치열해지면 요금 인상을 지금처럼 쉽게 추진하진 않을 것"이라고 봤다. 실제 한국 정부도 외산 클라우드의 CSAP 추가 완화 의지를 내비친 바 있다. 지난 3월 발표한 '제4차 클라우드 컴퓨팅 기본계획'에 따르면 정부는 CSAP 인증을 세분화하고 이를 단계적으로 개선하겠다고 밝힌 바 있다. 당시 업계는 외산 클라우드의 중등급 진입 문턱이 낮아질 것으로 전망했다. 한 업계 관계자는 "정부가 그동안 국내 클라우드 기업 보호에 초점 맞췄다면 이제는 공공부문에 실질적인 혜택이 돌아갈 수 있도록 기준을 재검토할 필요가 있다"고 주장했다.

2025.04.14 17:20김미정 기자

"AWS·구글 그만 찾자"…유럽 3사, 클라우드 독립 생태계 구축

유럽 클라우드 기업들이 아마존웹서비스(AWS)와 마이크로소프트, 구글클라우드의 시장 독점에 대응하기 위해 자체 클라우드 생태계 구축에 나섰다. 7일 IT 업계에 따르면 프랑스와 독일, 영국 클라우드 기업은 미국 클라우드사 의존도를 줄이기 위해 비용 효율·서비스 간소화에 나선 것으로 전해졌다. 불필요한 과금 방식을 폐지하고 사용자 인터페이스 복잡성을 줄여 미국 기업의 시장 독점을 막기 위한 전략이다. 대표 기업은 프랑스 클라우드사 오브이엣치(OVH)와 독일 기업 헤츠너, 영국 시보다. 이들은 미국 소수 클라우드 기업이 시장을 과점한 현실이 개발자와 기업에게 부정적 영향을 미친다고 입을 모았다. 웹사이트 기술 분석 플랫폼 빌트위드닷컴에 따르면 전 세계 약 8천680만개 웹사이트 중 약 12%가 AWS 클라우드에서 운영되고 있다. 나머지 두 기업은 총 12%를 차지한다. 2023년 기준 퍼블릭 클라우드 컴퓨팅 부문에서 AWS는 32%, 마이크로소프트는 23%, 구글클라우드는 10%의 점유율을 기록했다. 미국 클라우드제로 보고서에 따르면 응답자 20% 이상이 '자사 클라우드 비용이 정확히 얼마인지 모른다'고 답했다. 이 중 82%가 '클라우드 비용 지출이 부담스럽다'고 응답했다. 업계에선 이같은 시장 구조가 전 세계 기업과 정부에 미치는 영향이 날로 커질 것이란 우려가 나오고 있다. 한 업계 관계자는 "미국 기업이 표면적으로 전 세계에 배치한 데이터센터를 통해 중립적 서비스를 제공하는 듯 보이지만 미국 법과 정치가 타국에 영향 미치는 구조"라고 지적했다. 이같은 시장 구조는 한국 IT 산업에도 영향을 줄 수 있는 것으로 전해졌다. 최근 도널드 트럼프 미국 대통령이 서명한 상호관세 행정명령이 국내 클라우드 인증제도(CSAP) 추가 완화 압박으로 이어질 가능성이 제기되고 있어서다. 또 다른 관계자는 "이번 행정명령은 외국이 자국 기업에 불리한 규제를 하면, 미국도 똑같이 대응하겠다는 취지"라며 "결국 미국 기업들이 해외에서 겪는 불리한 규제를 없애기 위한 근거가 되는 셈"이라고 설명했다. 실제 미국은 CSAP를 대표 무역장벽으로 지목한 바 있다. 향후 한국 정부가 무역 마찰을 피하고자 공공 클라우드 시장의 추가 개방을 검토할 것이란 전망이 나오고 있다. 유럽 3사 "비용 줄이고 기능 단순화…디지털 주권 지킨다" 유럽 3사는 클라우드 비용와 서비스 구조 문제를 해결하기 위한 전략을 마련하고 있다. 대표 기업은 OVH와 헤츠너, 시보다. OVH와 시보는 '이그레스 요금'을 전면 폐지했다. 이그레스 요금은 클라우드에서 데이터 이동이 있을 시 발생하는 추가 비용이다. 두 기업은 이 요금체계를 클라우드 간 이동성을 제한하는 방해 요소로 봤다. 야니브 프디다 오브이엣치 최고제품기술책임자(CTO)는 "이그레스나 입출력 트래픽에 드는 요금은 불필요하다"며 "클라우드는 자유로워야 하며 고객이 워크로드를 자유롭게 분산시킬 수 있어야 한다"고 주장했다. 또 시보와 헤츠너는 서비스에 직관적인 사용자 인터페이스(UI)를 적용했다고 밝혔다. 명확한 기본 설정과 간단한 절차를 통해 불필요한 시행착오를 줄이고 개발 효율성을 끌어올렸다는 설명이다. 세 기업은 지속 가능성과 데이터 주권 구축에도 나섰다. OVH는 유럽과 북미에서 자체 하드웨어(HW)를 생산해 공급망을 직접 관리하고 있다. 이를 통해 추가 장비 구매와 운용 비용을 줄이고 있다. OVH는 "해당 전략은 서버 수명을 늘리고 재활용해 탄소 배출까지 줄일 수 있는 구조"라며 "단순한 비용 절감을 넘어 지속 가능성과 데이터 주권이라는 클라우드 근본 가치를 다시 조명하는 계기"라고 강조했다. 헤츠너도 독일과 핀란드에서 수력·풍력 기반 친환경 데이터센터를 운영하고 있다. 이는 유럽에서 장기적 비용 절감과 규제 대응에 효과적인 방식으로 평가받고 있다. 시보는 데이터센터에 서버 열을 재활용하는 방식을 채택했다. 이를 위해 딥그린과 협력했다. 프디다 CTO는 "외부 업체에 의존하지 않고 자체 기술력으로 시장 반응 속도를 높이고 지속 가능성과 수명 관리 등에서도 유리한 구조를 확보했다"고 강조했다.

2025.04.07 16:35김미정 기자

"AWS·MS·구글 쏟아진다"…韓 공공 진출한 빅3 클라우드, 주도권 경쟁 시작

마이크로소프트, 구글에 이어 아마존웹서비스(AWS)까지 우리나라 클라우드보안인증(CSAP) 등급을 획득하면서 글로벌 클라우드 3사가 국내 공공·금융 시장서 주도권 경쟁에 돌입했다. 2일 업계에 따르면 AWS는 최근 CSAP '하' 등급(다 그룹용) 인증을 획득했다. 이번 인증을 통해 공공 부문에 컴퓨팅과 스토리지, 데이터베이스, 네트워킹, 분석, 머신러닝(ML), 인공지능(AI), 사물인터넷(IoT), 모바일, 보안, 하이브리드, 미디어, 애플리케이션 개발·배포·관리 등 서비스를 제공할 수 있다. CSAP 인증은 정부·공공 기관에게 안전성·신뢰성이 검증된 민간 클라우드서비스를 공급하기 위한 제도다. 이번 인증심사를 위해 한국인터넷진흥원(KISA)은 AWS 서울 리전의 컴퓨팅과 스토리지, 네트워킹, 데이터베이스, 보안 서비스 등 주요 클라우드 서비스를 중점적으로 평가했다. AWS, 통신사·MSP 등 韓 기업 협력…국가 사업 참여 가능성도 AWS는 인증 전부터 국내 공공 시장 진출을 위한 기반을 다졌다. 지난해에는 서울에서 'AWS 퍼블릭 섹터 데이'를 처음 개최해 공공 부문 혁신의 파트너가 되겠다고 선언한 바 있다. 이 회사는 현재 국내 통신사들과 전략적 협력도 확대 중이다. SK텔레콤과의 협약에 이어 최근 LG유플러스와 손잡고 한국형 소버린 클라우드 개발에 나섰다. 이후 LG CNS와 GS네오텍, 메가존클라우드 등과도 클라우드 관리 서비스(MSP) 기반 협력 체계를 구축하며 생태계 확장에 속도를 내고 있다. 업계는 AWS가 CSAP 인증 확보 이후 국내 공공사업도 참여할 것으로 봤다. 특히 약 2조원이 투입되는 '국가AI컴퓨팅센터' 사업 참여 여부에 주목하고 있다. 국가AI컴퓨팅센터 사업은 정부와 민간이 합작 투자해 특수목적법인(SPC)을 설립하고, 최대 1엑사플롭스(EF) 규모의 AI 연산 인프라를 구축하는 프로젝트다. 국내 AI 반도체 산업과 연구·개발(R&D), 서비스 생태계를 아우르는 컴퓨팅 기반을 마련하겠다는 것이 목표다. 참여 자격은 국내외 클라우드, 통신, AI 기업으로 구성된 컨소시엄으로 제한된다. 공공 예산과 정책금융이 투입되는 만큼 일정 수준의 제도적 요건이 필요하다. CSAP는 공공기관 대상 클라우드 서비스 제공을 위한 필수 인증으로, AWS가 이를 확보한 것은 국내 공공 시장 진입 요건을 갖췄다는 의미로 해석된다. 함기호 AWS코리아 대표는 올해 2월 개최한 신년 기자간담회에서 "정부 관계자들과 긴밀한 협력을 통해 계획을 세워야 사업 참여에 의미가 있을 것"이라고 밝힌 바 있다. 마이크로소프트·구글클라우드, 이미 韓 기업과 사업 착수 앞서 CSAP '하' 등급을 받은 마이크로소프트와 구글클라우드도 금융·공공 시장을 공략한다. 마이크로소프트는 한국형 클라우드 서비스 출시를 앞뒀다. 구글클라우드도 국내 공공에 맞는 AI 서비스 개발에 나섰다. 마이크로소프트는 지난주 양재 aT센터에서 열린 '마이크로소프트 AI 투어 인 서울'에서 KT와 공동 개발한 한국형 소버린 클라우드 '시큐어 퍼블릭 클라우드(SPC)'를 오는 2분기 말 정식 출시할 계획이라고 발표했다. SPC는 보안을 강화한 마이크로소프트 애저 기반 클라우드다. 국내 데이터 상주와 국내법·규제 준수, 데이터 생애주기 보호, 고객 자원 소유권 강화 등 네 가지 원칙을 기반으로 작동한다. 국내 2개 리전과 4개의 액티브 디렉터리(AD)를 통해 서비스를 제공할 예정이다. 구글클라우드도 CSAP '하' 등급 인증을 획득해 국내 공공 시장 진출 길을 열었다. 지기성 구글클라우드 코리아 사장은 "정부 기관이 구글 클라우드와 함께 높은 수준의 AI 혁신과 서비스를 안전하게 구현할 수 있도록 폭넓게 지원하겠다"고 밝혔다. 오라클, CSAP '중' 등급 노린다…추가 규제·예산 확보 지적 나와 오라클은 CSAP '중' 등급 인증을 염두에 둔 장기적 접근에 나선다. 단기적으로 하등급 인증을 취득해 시장에 빠르게 진입하기보다는 공공기관 핵심 시스템까지 수용할 수 있는 보안 수준과 기술 역량을 확보한 뒤 공략할 계획이다. 오라클은 국내 다수 공공기관에서 자사 데이터베이스(DB) 솔루션을 사용하고 있는 만큼, 클라우드 전환 시 기존 워크로드의 안정적인 이전이 핵심 경쟁력이 될 것으로 보고 있다. 이에 따라 단순한 진입보다 기술적 검토와 고객 요구에 맞춘 맞춤형 준비를 통해 중장기 전략을 세웠다. 김성하 한국오라클 사장은 올해 2월 '오라클 클라우드 서밋 2025' 기자간담회에서 "단순히 하위 등급 인증을 확보하는 것만으로는 공공시장을 효과적으로 확보할 수 없다"며 "공공기관의 보안 요구가 높고 기관계 시스템까지 이전하려면 철저한 준비가 필요하다"고 밝혔다. 정부도 최근 '제4차 클라우드 기본계획'에서 CSAP 등급제를 점차 개선하겠다는 의지를 내비쳤다. 이에 업계에선 향후 외산 클라우드사도 국내 기업처럼 중 등급 획득도 가능할 것이란 분위기다. 오라클이 속도보다 완성도를 우선시하는 또 다른 이유는 정부가 추진 중인 '국가 네트워크 보안 프레임워크(N²SF)'와 관련 있다. N²SF는 공공기관이 민감도에 따라 보안 등급을 나눠 클라우드 환경을 운영할 수 있도록 하는 정책이다. 향후 공공 클라우드 시장에 큰 영향을 미칠 것이란 평가를 받고 있다. 김 사장은 "정부의 N²SF 정책이 확정되면 그에 맞춰 빠르게 대응할 계획"이라며 "정책 방향에 맞춰 CSAP 인증 확보와 함께 공공기관 대상 클라우드 서비스 확장을 본격화할 것"이라고 강조했다. 다만 업계에선 우려의 목소리가 나오고 있다. 향후 정부가 CSAP 인증 제도를 한층 완화할 경우 외산 클라우드의 국내 시장 점유율이 높아질 수 있어서다. 한 업계 관계자는 "특히 글로벌 CSP가 '중' 등급을 받아 공공·금융 시장에 진출할 경우 국내 클라우드 업계의 반발이 거세질 것"이라고 예상했다. 정부의 공공 클라우드 전환을 위한 예산 우려도 나왔다. 올해 행정안전부는 클라우드 네이티브 전환에 총 430억원을 투입한다고 밝혔다. 이는 2022년 1천786억원이던 예산과 비교하면 크게 감소한 규모다. 한 관계자는 "뒷받침할 예산이 부족하면 제도가 개선돼도 소용없을 것"이라고 주장했다.

2025.04.02 16:30김미정 기자

외산 CSP 공습 본격화…구글·MS 이어 AWS도 CSAP '하' 등급 획득

아마존웹서비스(AWS)가 클라우드 서비스 보안인증제(CSAP) 등급을 받아 국내 공공시장을 공략한다. AWS는 구글클라우드, 마이크로소프트에 이어 클라우드 서비스 보안인증제(CSAP) 하 등급(다 그룹용) 인증을 획득했다고 1일 밝혔다. 글로벌 클라우드 빅3가 모두 한국 공공 시장에 진출하게 됐다. CSAP 인증은 정부·공공 기관에게 안전성·신뢰성이 검증된 민간 클라우드서비스를 공급하기 위한 제도다. 이번 인증심사를 위해 한국인터넷진흥원(KISA)은 AWS 서울 리전의 컴퓨팅과 스토리지, 네트워킹, 데이터베이스, 보안 서비스 등 주요 클라우드 서비스를 중점적으로 평가했다. AWS는 컴퓨팅, 스토리지, 데이터베이스, 네트워킹, 분석, 머신러닝(ML)과 인공지능(AI), 사물인터넷(IoT), 모바일, 보안, 하이브리드, 미디어, 애플리케이션 개발·배포·관리 등을 위한 서비스를 제공한다. AWS는 24시간 모니터링, 다중 장애 격리 기능, 포괄적 데이터 암호화, 300개 이상 보안, 컴플라이언스·거버넌스 서비스를 제공하고 있다. AWS는 143개 넘는 보안 표준·컴플라이언스 인증도 지원하고 있다. AWS는 향후 2027년까지 국내 인프라에 약 7조8천500억원을 추가 투자할 계획이다. 이를 통해 연간 1만2천 개 넘는 일자리 창출과 국내총생산 기여 효과를 기대하고 있다. 윤정원 AWS코리아 공공부문 대표는 "CSAP 인증을 통해 국내 정부와 공공 기관들은 대기업, 스타트업, 정부 기관 등 전 세계 수백만 고객이 이용하는 AWS 클라우드 기능에 접근할 수 있다"고 밝혔다.

2025.04.01 17:48김미정 기자

MS發 AI 인프라 시장 '찬물'…엔비디아가 찍은 코어위브, IPO 후 '속앓이'

올해 미국 기업공개(IPO) '최대어'로 꼽혔던 클라우드 컴퓨팅 제공업체 코어위브(CoreWeave)가 최대 고객인 마이크로소프트(MS)의 움직임에 직격탄을 맞은 모습이다. 엔비디아가 투자하는 곳으로 알려지며 시장의 기대감을 한 몸에 받았지만, MS가 최근 과잉공급을 이유로 대형 데이터센터 프로젝트를 중단했다는 소식이 알려져 상장 흥행에 실패한 탓이다. 30일 로이터통신 등 주요 외신에 따르면 코어위브는 지난 28일부터 나스닥에서 거래를 시작했으나, IPO 공모가인 40달러보다 낮은 39달러에 거래가 시작됐다. 큰 변동성을 보이며 한 때 약 37달러까지 떨어지기도 했지만 장 마감 때는 다시 40달러를 유지했다. 정규시장 마감후 거래가 이뤄지는 애프터마켓에선 40.09달러에 마감됐다. 이에 따른 코어위브의 시가총액은 189억 달러로, 기존 평가됐던 기업가치(350억 달러, 약 51조원)에는 한참 못미친다. 지난해 5월 초 11억 달러 규모의 투자금을 유치할 당시 평가 받았던 기업가치(190억 달러) 수준에 머물고 있는 상태다. 코어위브는 엔비디아의 AI 칩을 이용해 대규모 데이터센터를 운영하며 AI 관련 컴퓨팅을 제공하는 업체로, 지난해 말 기준 32개 데이터센터를 운영 중이다. 25만 개 이상의 엔비디아 그래픽처리장치(GPU)를 보유하고 있는 데다 엔비디아가 이곳의 지분 약 6%를 보유했다는 점에서 시장의 높은 관심을 받았다. 또 엔비디아가 최근 추가로 이곳의 주식을 주당 40달러에 2억5천만 달러(약 3천661억원)가량을 매입했다는 소식이 알려져 상장 흥행에 대한 기대감도 키웠다. 특히 최근 챗GPT 개발사 오픈AI와 100억 달러가 넘는 규모의 클라우드 컴퓨팅 서비스 계약도 체결해 주목 받았다. 이곳의 지난해 매출은 전년 대비 약 8배 증가한 19억2천만 달러를 기록했으나, 순손실도 2023년 5억9천370만 달러에서 지난해 8억6천340만 달러로 늘어 다소 아쉬움을 남겼다. 이 같은 상황에도 AI를 활용하는 기업과 산업이 점차 많아지면서 막대한 데이터 처리 능력을 갖춘 AI 인프라 시장이 각광 받게 되자 코어위브에 대한 기대감도 한층 높아졌다. 미국 도널드 트럼프 대통령이 '스타게이트 프로젝트'를 통해 AI 인프라 구축에 5천억 달러(약 720조원)를 투자한다는 소식이 알려지며 시장도 더욱 활성화되는 듯 했다. 그러나 최근 MS의 데이터센터 투자 축소 방침이 코어 위브 상장에 독이 됐다. MS가 미국, 유럽에서 잇따라 대규모 데이터센터 임차 계약을 취소한 소식이 알려진 탓이다. MS는 AI를 구동하는 컴퓨팅 클러스터의 공급 과잉 문제를 이유로 이 같은 결정을 내린 것으로 전해졌다. 이에 코어위브는 당초 주당 47~55달러에 4천900만 주를 공모하려 했으나 예상보다 부진한 시장 반응 탓에 공모 규모를 3천750주로 축소했다. 공모가도 주당 40달러로 내렸다. 이에 따른 조달 자금은 당초 목표했던 27억 달러에 한참 못미치는 15억 달러에 불과했다. 코어위브가 일부 기업들에 대한 매출 의존도가 높다는 점도 다소 걸림돌로 작용했다. 이곳의 지난해 매출의 4분의 3은 엔비디아와 MS로부터 발생했는데, MS가 3분의 2를 차지한 것으로 나타났다. 전문가들은 코어위브가 소수 고객에 대한 의존도가 높은 데다 회사의 부채와 지출이 높은 수준이라는 점에서 성장성에 의문을 표하고 있다. MS가 '애저'로 클라우드 시장에서 경쟁사라는 점도 위험 요소다. 월스트리트저널(WSJ)은 코어위브 IPO에 대한 시장의 미온적인 반응에 대해 "AI 기업에 대한 투자자들의 열정이 식고 있다"며 "미국에서 IPO 시장이 냉각된 상태임을 보여주는 신호"라고 분석했다.

2025.03.30 15:11장유미 기자

[유미's 픽] "AWS·MS·구글 공습도 벅찬데"…공공시장 주름 잡던 韓 CSP, 온갖 사고에 '시름'

토종 클라우드 업체들의 텃밭으로 불리던 공공 시장이 외산 클라우드 업체들의 잇따른 진입으로 경쟁이 치열해진 가운데 잇따른 사고로 신뢰도에 금이 간 국내 업체들이 어떤 대응책을 마련할 지 주목된다. 서비스 장애, 임직원 정보 유출 등의 문제를 일으킨 일부 업체들은 이번 일로 난감해진 모습이다. 14일 업계에 따르면 현재 공공 클라우드 시장에서 네이버클라우드·KT클라우드·NHN클라우드 등 국내 클라우드 서비스 기업(CSP) 3사의 점유율은 약 80%에 달한다. 공공 클라우드 시장 진입을 위해선 '클라우드 서비스 보안인증제(CSAP)' 획득이 필수로, 그간 민간 시장을 장악한 외산 CSP 업체들은 CSAP 인증이 어려워 공공 시장 진입을 제대로 하지 못했다. 하지만 지난해 12월 마이크로소프트(MS)를 시작으로 구글까지 CSAP '하' 등급 인증을 획득하기 시작하며 분위기는 급속도로 변하고 있다. 현재 글로벌 클라우드 시장 점유율 1위인 AWS도 '하' 등급 승인을 기다리고 있는 상태로, 이르면 이달 중 통과할 것으로 점쳐졌다. 미국 기업인 오라클 역시 CSAP 상·중등급 취득을 1차 목표로 삼고 추진 중인 것으로 알려졌다. 오라클은 클라우드 시장에서는 후발주자이지만 데이터베이스관리시스템(DBMS) 시장에서는 절대 강자로, 상당수 공공기관들이 오라클의 DBMS를 이용하고 있는 상태다. 정부가 점차 시장 개방을 확대하는 기조를 갖고 있다는 점도 문제다. 정부는 올해부터 2027년까지 추진할 제4차 클라우드 컴퓨팅 기본계획을 지난해 10월 발표하면서 외산 클라우드의 CSAP '중' 등급 획득 가능성을 시사했다. 업계 관계자는 "초·충·고등학교 및 기초자치단체 등 일부 공공 클라우드 시장에선 이미 글로벌 CSP들의 진출이 가시화됐다"며 "트럼프 미국 대통령이 관세를 무기로 AWS, 구글, MS 등 미국 기업들에 한국의 공공 클라우드 시장을 활짝 열어주도록 압박해 올 가능성도 점차 커지고 있어 국내 CSP들의 위기감은 더 커지고 있다"고 말했다. 이 같은 상황에서 일부 국내 CSP들이 잇따라 문제를 일으켜 더욱 난감해진 상태다. 이미 외국 CSP에 비해 기술 경쟁력이 떨어져 있다는 지적을 받고 있는 상황 속에 서비스 안정성에 대한 의구심까지 증폭됐기 때문이다. 특히 NHN클라우드는 지난 달 26일 판교 리전(서버 위치)에서 장애가 발생해 곤욕을 치렀다. 이곳의 공조 설비 이상으로 서버룸 내 온도가 올라가면서 일부 서버 스토리지가 다운된 것으로 파악됐다. 이로 인해 NHN클라우드 서비스를 이용하는 일부 지자체와 산하기관 홈페이지가 약 2시간가량 접속되지 않았다. 일각에선 NHN클라우드의 관리 소홀이 아니냐는 지적을 내놓기도 했다. 앞서 NHN클라우드는 지난 2023년 2월에도 3시간 14분 동안 도메인 이름 시스템(DNS) 장애가 발생해 곤욕을 치른 바 있다. 당시 NHN클라우드 서비스를 이용한 고객사들은 콘솔·API 이용 불가, 도메인 접속 불가 등의 피해를 입은 바 있다. 보상은 서비스 수준 약정(SLA)에 따라 이뤄졌다. 카카오클라우드 운영사 카카오엔터프라이즈는 지난 달 21일 악성코드 공격 등 서버 해킹으로 인해 임직원 60여 명의 개인정보가 유출돼 난감해졌다. 내부 조사 결과 외부 고객사 정보 유출은 없었다는 주장이지만, 고객사들은 혹여나 중요 정보가 유출됐을까 염려하는 눈치다. 이곳은 게임업계, 공공기관, 스타트업 등 다양한 고객사를 대상으로 클라우드 서비스를 제공 중이다. 네이버클라우드는 지난 2023년 11월 일본에서 해킹을 당해 논란이 됐다. 이곳은 일본에 있는 라인야후 서버를 관리하고 있는데, 해커가 네이버클라우드를 해킹해 라인 고객 정보에 접근한 것으로 파악된 것이다. 라인야후는 라인 앱 이용자와 거래처, 네이버 직원 등 개인정보 51만 건이 유출됐을 것으로 추정했다. 이를 계기로 일본 정부는 네이버 측에 라인야후의 지분 매각을 요구했다가 철회하는 등 해프닝을 벌이기도 했다. 반면 외산 CSP 업체들은 우수한 기술력을 앞세워 시장 내 입지를 더 굳히고 있다. AWS는 자체 개발한 AI칩 '트레이니움'과 함께 아마존세이지메이커, 아마존베드록 등 AI 관련 솔루션을 활용해 고객사의 '비용 효율화'에 도움을 줄 수 있다는 점을 경쟁 요소로 삼고 있다. 또 우리나라 국가AI컴퓨팅 센터 구축 사업에도 참여하겠다는 의지를 내비친 상태다. AWS는 국내 클라우드 시장 점유율 1위(60%) 사업자로, 민간 시장에선 독보적인 위치를 차지하고 있다. 업계 관계자는 "MS, 구글에 비해 AWS의 서비스가 광범위해 CSAP 인증을 받는 기간이 좀 더 오래 걸리고 있는 것으로 안다"며 "이르면 이달, 늦어도 다음 달쯤 AWS가 CSAP 인증을 받게 돼 공공 부문 진출 시 시장 영향력은 막강할 것으로 보인다"고 말했다. MS '애저'는 KT를 국내 파트너로 삼고 공공 시장 확장에 속도를 내고 있다. 양사는 '시큐어 퍼블릭 클라우드'를 공동 개발 중으로, 올 상반기 안에 출시할 예정이다. 구글 클라우드는 공공 시장 공략을 일찌감치 노리고 지난 2020년 서울 리전을 설립했다. 지기성 구글 클라우드 코리아 사장은 CSAP '하' 등급 획득 후 "한국에서도 구글 클라우드가 신뢰할 수 있는 파트너로서 더 많은 공공 분야 고객과 협업할 수 있게 돼 매우 기쁘게 생각한다"며 "정부 기관이 구글 클라우드와 함께 높은 수준의 AI 혁신과 서비스를 안전하게 구현할 수 있도록 폭넓은 지원을 펼칠 것"이라고 말했다. 업계에선 공공 클라우드 시장이 앞으로 더 커질 것으로 전망했다. 정부도 오는 2027년까지 교육·국방·금융 등에 AI와 클라우드를 전면 도입하겠다고 밝힌 상태다. 공공 부문의 클라우드 활용이 부족하다고 보고 정부 시스템을 만들 때 기존의 시스템 구축(SI) 방식 대신 민간 클라우드 활용을 우선 검토하기로 했다. 이 외에 국가 AI컴퓨팅센터를 구축하고 국산 AI 반도체를 개발해 클라우드 인프라를 고도화·첨단화하는 K-클라우드 실증 프로젝트도 본격 추진한다. 업계 관계자는 "AWS, MS, 구글 등 외국 기업들의 국내 공공 클라우드 시장 진입이 올해부터 본격화되면 최근 있었던 사고로 신뢰에 타격을 입은 데다 기술 경쟁력이 떨어지는 국내 CSP 일부 기업들이 점차 외면받게 될 수도 있다"며 "늘어나는 공공 AI 수요와 글로벌 CSP들의 진출에 대응해 국내 CSP 기업들도 방안을 마련하겠지만, 향후에는 공공·민간 클라우드 시장 모두 외국 기업들이 주도할 가능성이 커졌다"고 밝혔다.

2025.03.14 16:56장유미 기자

Prev 1 2 3 4 Next