검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (1593건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"스마트안경 꼼짝마”…그렙, 4각 촬영 '안경 정밀 검증'으로 시험 보안 강화

AI 기반 평가 솔루션 기업 그렙이 온라인 시험 감독 솔루션 '모니토'에 탑재한 '안경 정밀 검증' 기능이 출시 두 달 만에 주요 대기업과 공공기관 등 21개 고객사에 도입되며 디지털 시험 보안 시장에서 입지를 굳히고 있다. 28일 회사에 따르면, 스마트안경은 일반 안경과 외관상 구분이 어렵고 신제품 출시 주기가 빨라 단순 규격만으로 현장 적발이 쉽지 않은 데다, AI의 단독 판정 시 발생할 수 있는 오판 위험을 최소화하기 위해 '사전 다각도 촬영 및 감독관 직접 판정' 체계를 구축했다. 안경을 착용한 응시자는 시험 시작 전 모니토 앱을 통해 정면·옆면·안쪽 면·양쪽 다리 끝 등 4개 부위를 AI 자동 또는 수동으로 촬영하며, 온라인 감독관은 사전 등록된 사진과 특이사항을 대조해 부정행위 여부를 면밀히 검증한다. 현재 IT·반도체, 금융, 제조, 자동차, 유통, 커머스 분야 주요 대기업부터 공기업, 공공기관, 방송사에 이르는 21개사가 해당 기능을 선별 적용하고 있다. 앞서 그렙은 지난해 11월 비허용 프로그램과 외부 기기 연결을 원천 차단하는 설치형 보안 브라우저 '모니토플러스'를 선보이고, 올해 5월 LLM 기반 AI 에이전트를 도입해 의심 정황 요약 보고서를 제공하는 등 모니토의 온라인 보안 체계를 단계적으로 고도화해 왔다. 이번 안경 검증으로 사전 점검 체계를 완비한 데 이어, 11월에는 시험 도중 스마트안경으로 바꿔 쓰는 등의 이상 징후를 실시간 감지할 수 있도록 행동 맥락을 분석하는 VLM(시각·언어 모델) 기반 기능 업데이트를 단행할 계획이다. 임성수 그렙 대표는 “모니토를 설계할 때부터 기술의 오판으로 응시자가 억울한 판정을 받지 않도록 세심하게 고려했다”며 “이번 안경 정밀 검증에서 AI 촬영으로 감독관의 명확한 판단 근거를 마련한 이유이기도 하다. 앞으로 행동 맥락을 읽는 기능을 더해 감독관의 정확한 판단을 돕고, 기업과 응시자 모두가 신뢰할 수 있는 시험 환경을 만들어 가겠다”고 말했다.

2026.10.28 17:40백봉삼 기자

최형두 의원 "GPU 확보보다 활용 중요...예산·인프라 계획 점검"

국회 과학기술정보방송통신위원회 소속 최형두 국민의힘 의원이 올해 국정감사에서 정부의 AI 인프라 구축 계획과 정보보안 대응체계, 첨단산업 육성 정책의 실효성을 집중 점검한 데 이어 예산 논의 과ㅏ정에서도 집중적으로 살피겠다고 밝혔다. 최 의원은 28일 "과학기술·AI 대도약의 답은 연구실과 공장, 국민의 일상이라는 현장에 있고 국감에서 드러난 과제를 내년도 예산 심사와 후속 입법으로 끝까지 챙기겠다"고 말했다. 특히 정부의 GPU 확보 목표와 실제 활용 규모 사이의 차이를 주목했다. 최 의원에 따르면 정부가 제시한 GPU 26만 장 가운데 81%는 민간기업의 도입 계획으로, 실제 연구자와 기업이 이용하는 정부 GPU는 약 1만 3100장이다. 올해 GPU 구매 예산의 집행률은 10월 초 기준 80%였지만 실제 장비 반입률은 27%에 그쳤다는 점도 문제로 제기했다. 대규모 AI 데이터센터 가동 시점이 2029~2030년으로 예정된 만큼 GPU 도입과 데이터센터 구축, 전력 공급을 연계한 실행계획이 필요하다고 주장했다. 최 의원은 "GPU 숫자를 늘리는 것만큼 그 숫자를 받쳐 줄 기반을 다시 다져야 한다"고 강조했다. 이에 따라 GPU 계약 입고 가동 현황을 구분해 공개하고, 장비 배분과 재배분 체계도 개선할 것을 주문했다. 정보보안 분야에서는 잇따른 침해사고에도 정부 대응이 부처별로 분산돼 있다고 지적했다. 제로 트러스트 민간 확산 예산이 27% 삭감된 점과 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증의 실효성을 문제 삼고, 한국인터넷진흥원의 선제적인 현장 점검을 요구했다. 금융권에서 확인된 PHP 취약점과 관련해서는 은행뿐 아니라 카드 보험 증권사까지 점검 범위를 확대해야 한다고 주장했다. 최 의원은 배경훈 부총리 겸 과학기술정보통신부 장관으로부터 범부처 종합대책을 조속히 마련하겠다는 답변을 받았다고 전했다. 첨단산업 분야에서는 소형모듈원자로(SMR)의 제조 단계 안전성 검증을 위한 인허가 제도 마련을 촉구했다. 미국식 제조허가제 도입을 검토하고, 관련 전문인력과 산업 생태계를 함께 육성해야 한다는 입장이다. 우주항공 분야에서는 누리호와 해외 발사체의 터보펌프 성능 격차를 지적하며 차세대 발사체 연구개발 로드맵과 핵심 부품 국산화 계획을 구체화할 것을 요구했다. 피지컬 AI 산업 육성을 위해서는 한국과학기술연구원(KIST)의 휴머노이드 기술을 창원·경남 제조현장에서 실증하는 방안을 제안했다. 조선·자동차부품 등 지역 제조업 기반을 활용해 로봇 학습용 데이터를 확보하고, 기존 자동차부품 기업의 로봇 부품 산업 진출을 지원하자는 취지다. 방송 미디어 분야에서는 공영방송 지배구조와 재원 체계 개선, 통합미디어법 제정 필요성을 제기했다. 또 구글과 메타, X 등 글로벌 플랫폼을 상대로는 조직적 기만행위(CIB) 차단 체계와 불법정보 대응의 실효성을 점검하고 국내외 사업자 간 규제 형평성 확보를 주문했다. 최 의원은 "이번 국감에서 확인된 것은 화려한 정책 구호와 산업 현장 간의 괴리였다"며 "정부의 '검토하겠다'는 관성적 답변이 실질적 변화로 이어질 수 있도록 끝까지 점검하겠다"고 말했다. 이어 "질의서와 근거 자료를 일자별로 투명하게 공개한 것은 국감을 일회성 정치 공방으로 끝내지 않겠다는 대국민 약속"이라며 "지적된 현안들이 내년도 예산안 심사와 후속 입법으로 확실히 매듭지어지도록 책임을 다하겠다"고 덧붙였다.

2026.10.28 14:35박수형 기자

KT, 6G보안 전문가협의체 출범...AI·위성통신 위협 대응

KT가 AI와 위성통신 등 새로운 기술이 결합하는 6G 이동통신 환경에 대비해 산학연 전문가들과 보안 기술 연구에 나선다. KT는 한국정보보호학회 6G보안연구회와 함께 전문가 자문기구인 '6G 시큐리티 인사이트 그룹(6G SIG)'을 발족했다고 28일 밝혔다. 양측은 차세대 통신망에서 발생할 수 있는 보안 위협을 분석하고 대응 기술을 발굴할 계획이다. 지난 27일 KT 우면연구센터에서 열린 첫 회의에는 이동통신과 양자암호, AI 사이버보안, 비지상 네트워크(NTN), 제로 트러스트 분야 전문가들이 참석했다. 협의체는 KT 미래네트워크Lab과 학회 연구회가 공동으로 운영한다. 주요 논의 대상은 6G 보안 구조 설계와 AI 기반 무선접속망(AI-RAN) 보호 기술이다. 양자 보안과 위성통신, 제로 트러스트를 이동통신망에 적용하는 방안도 함께 검토한다. 정기적인 기술 세미나를 통해 보안 위협과 기술 개발 동향을 공유하고, 국제 표준화 기구인 3GPP와 국제전기통신연합 전기통신표준화부문(ITU-T), 유럽전기통신표준화기구(ETSI) 등의 논의도 살펴볼 예정이다. 이를 토대로 공동 연구과제를 발굴하고 국제 표준화 활동으로 협력을 확대한다. 유일선 한국정보보호학회 6G보안연구회 위원장은 "6G 보안은 이동통신뿐 아니라 AI, 양자 기술, 위성통신 등 전문성이 동시에 필요한 영역"이라며 "산학연 전문가들이 지속적으로 교류하고 협력할 수 있는 기반을 마련해 국내 6G 보안 연구 활성화와 국제 표준화 활동에 기여하겠다"고 말했다. 이종식 KT 네트워크부문 미래네트워크LAB장은 "6G 시대에는 AI, 클라우드, 위성통신 등 여러 기술이 네트워크와 결합하면서 발생하는 새로운 보안 이슈에 대해 선제적으로 대응하는 것이 중요하다"며 "6G SIG를 통해 국내 전문가들과 긴밀히 협력하고 미래 네트워크에 필요한 보안 기술과 연구 과제를 지속적으로 발굴하겠다"고 밝혔다.

2026.10.28 11:07박수형 기자

시놀로지, 영상보안용 네트워크 카메라 2종 출시

시놀로지가 28일 영상보안용 네트워크 카메라 신제품을 국내 출시했다. 신제품은 360도 전방위 감시가 가능한 FC600, 고해상도 영상 녹화 가능한 BC800Z 등 총 두 종류다. FC600은 어안렌즈를 이용해 호텔 로비나 창고 등 넓은 실내 공간을 모니터링한다. 600만 화소(2560×2560) 원본 영상을 초당 30프레임으로 녹화 가능하며 영상은 4분할이나 파노라마 형식으로 확인할 수 있다. BC800Z는 4K(3840×2160 화소) 해상도 센서와 광학 2배줌 렌즈를 내장한 카메라로 역광이 비치는 출입구에서 시인성을 높여주는 HDR 녹화를 지원한다. 최대 31미터 거리까지 비추는 적외선 LED 광원으로 저조도·야간 녹화시 품질을 높일 수 있다. BC800Z는 카메라 내부에서 연기 감지, 사람·차량 계수, 침입 감지, 자동 추적 등 AI 기반 기능을 수행한다. 국내 출시에 발맞춰 한국 자동차 번호판 인식 기능도 추가됐다. 두 제품은 시놀로지 네트워크 저장장치에 포함된 영상보안 솔루션 '서베일런스 스테이션'과 연동해 영상 보안과 백업, 고급 분석 기능을 활용할 수 있다. 네트워크 장애시 내장된 마이크로SD카드에 영상을 별도 백업해 데이터 연속성을 확보했다. ONVIF 표준을 따르는 타사 감시 솔루션과 연동도 가능하다. 시놀로지 관계자는 "신제품 2종 출시로 기업과 기관이 설치 환경 및 보안 요구 사항에 따라 적합한 카메라를 선택할 수 있도록 영상 감시 제품군이 확대됐다"고 설명했다.

2026.10.28 10:24권봉석 기자

"AI가 모든 것 바꾼다"…오라클이 그린 기업 컴퓨팅 미래

[라스베이거스(미국)=이나연 기자] 오라클이 인공지능(AI) 확산에 따른 기업 컴퓨팅 환경 변화에 대응하기 위해 미디어·보안·인프라·데이터 분야 신기술을 대거 공개했다. AI 기반 콘텐츠 제작부터 기업 시스템 보안, 차세대 AI 가속기와 데이터 활용까지 지원 범위를 넓혀 기업 AI 도입과 운영을 뒷받침한다는 구상이다. 클레이 마고요크 오라클 최고경영자(CEO)는 27일(현지시간) 미국 라스베이거스 베네시안 엑스포에서 열린 '오라클 AI 월드 2026' 기조연설에서 신규 기술과 협력 계획을 발표했다. 마고요크 CEO는 "미디어와 보안, 인프라, 데이터 분야에서 AI 덕분에 가능해진 새로운 기술들을 소개하겠다"며 "오늘 발표하는 기술은 AI 도움 없이는 빠르게 개발할 수 없었을 것"이라고 말했다. AI로 영상 만들고 맞춤형 전송…콘텐츠 제작·유통 통합 AI 기반 콘텐츠 제작이 확산하면서 영상 제작부터 저장·관리·전송까지 분산된 작업을 효율적으로 통합할 필요성이 커지고 있다. 오라클은 미디어 기업과 스트리밍 사업자가 여러 시스템을 오가며 콘텐츠를 제작·유통해야 하는 복잡한 운영 환경에 주목했다. 오라클은 이를 지원하는 통합 플랫폼 '오라클 미디어 패브릭(Oracle Media Fabric)'을 공개했다. AI 기반 콘텐츠 제작과 영상 전송 기술을 결합해 제작 비용과 시간을 줄이고 시청자별 맞춤형 콘텐츠를 제공하도록 지원한다. 향후 12개월 내 출시할 예정이다. 미디어 패브릭은 AI 기반 영상 제작 도구 '오라클 크리에이티브 스튜디오', 영상·이미지 생성 및 편집을 지원하는 '오라클 AI 미디어 모델', 대규모 실시간 스트리밍 화질과 지연시간을 관리하는 '오라클 비디오 엣지' 등으로 구성된다. '오라클 어댑티브 미디어 플랫폼'은 콘텐츠 제작과 전송 과정을 연결해 시청자별 맞춤형 광고와 프로그램을 제공하도록 지원한다. 기업은 브랜드 지침과 승인 규칙에 따라 하나의 광고를 여러 버전으로 제작할 수 있다. AI 에이전트 보안 위협 대응…취약점 탐지·수정 지원 AI 에이전트가 기업 내부 자료와 시스템에 접근하면서 새로운 보안 위험도 발생하고 있다. 오라클은 AI가 작성한 코드 신뢰성을 검증하는 동시에 에이전트에 부여되는 접근권한을 엄격하게 통제해야 한다고 강조했다. 오라클은 오픈AI 사이버보안 AI 모델을 활용한 '오라클 AI 시큐리티 메시(Oracle AI Security Mesh)'를 공개했다. 기업 시스템 취약점을 탐지하고 악용 가능성을 검증한 뒤 수정 방안을 제시한다. 수정 사항은 고객 승인을 거쳐 적용하며 오라클 클라우드 인프라스트럭처(OCI)뿐 아니라 다른 클라우드와 온프레미스 환경에서도 활용할 수 있다. AI 에이전트에는 작업별 고유 신원과 최소 권한을 부여해 허용된 범위에서만 활동하도록 제한한다. 별도 감시 기능을 통해 승인 범위를 벗어난 작업을 탐지하고 중단할 수 있도록 했다. 생체인증 기반 'OCI 아이덴티티 어슈어런스'와 네트워크 접근 통제 기술 'OCI 제로 트러스트 패킷 라우팅'도 소개했다. 결제나 접근권한 변경 등 민감한 작업을 승인하는 사람 신원을 확인하고 네트워크 계층에서 중요 시스템과 데이터에 대한 무단 접근을 차단하도록 지원한다. 엔비디아·구글·세라브레스…AI 인프라 선택지 확대 AI 학습·추론 수요가 급증하면서 컴퓨팅 자원뿐 아니라 네트워크와 전력 운영 중요성도 높아지고 있다. 특히 대규모 AI 시스템 전력 소비가 급격히 변하면 전력망에 부담을 줄 수 있어 안정적인 인프라 운영이 필요하다는 설명이다. 오라클은 엔비디아와 협력해 차세대 AI 시스템 '베라 루빈 NVL72' 기반 OCI 슈퍼클러스터를 멀티기가와트 규모로 확장할 계획이다. 베라 루빈 NVL72와 베라 CPU는 OCI에서 일반 제공하며 8개 루빈 GPU를 탑재한 'HGX 루빈 NVL8' 시스템도 도입하기로 했다. 구글 텐서처리장치(TPU)도 OCI에 도입한다. 구글 외 하이퍼스케일러로는 처음으로 TPU를 제공하는 것으로, 2027년부터 서비스를 시작할 예정이다. 기업은 AI 학습과 추론 작업 성능·비용에 따라 컴퓨팅 자원을 선택할 수 있다. AI 반도체 기업 세라브레스와도 협력해 고속 AI 추론 서비스를 2027년부터 OCI에서 제공할 계획이다. 웨이퍼 단위 프로세서를 활용해 데이터 이동을 줄이고 복잡한 다단계 AI 에이전트 작업 응답 속도를 높이는 데 초점을 맞췄다. 스노우플레이크 품은 OCI…기업 데이터·AI 앱 개발 연결 기업 AI 활용이 확대되면서 분산된 데이터 업무 맥락을 이해하고 AI가 생성한 애플리케이션을 관리하는 문제가 부각되고 있다. 오라클은 향후 스노우플레이크 'AI 데이터 클라우드'를 OCI에서 네이티브 서비스로 제공한다. 기업은 오라클을 통해 서비스를 직접 구매하고 통합 요금 청구를 받을 수 있으며 기존 오라클 클라우드 크레딧도 활용할 수 있다. 오라클 퓨전 클라우드 애플리케이션과 넷스위트, 오라클 데이터베이스 등에 저장된 기업 데이터를 스노우플레이크 분석·AI 기능과 연계할 수 있다. 클라우드 간 데이터 이동에 따른 비용과 별도 데이터 처리 과정 부담도 줄일 수 있다. AI 애플리케이션 개발 도구 '오라클 앱 컴포저(Oracle App Composer)'도 공개했다. 오픈AI 코딩 도구 '코덱스'를 활용해 별도 코딩 전문지식 없이 기업용 애플리케이션을 개발하도록 지원한다. 마고요크 CEO는 기조연설을 마무리하며 이날 공개한 신기술과 활용 사례가 AI 산업 전반에 걸친 변화를 보여준다고 강조했다. AI가 기업 업무 방식과 제품·서비스 개발에 미치는 영향은 더 확대되리라는 전망이다. 그는 "크고 작은 여러 사례를 통해 AI가 산업 전반을 어떻게 변화시키고 있는지 살펴봤다"며 "앞으로 어떤 변화가 일어날지 정말 기대된다"고 말했다.

2026.10.28 07:12이나연 기자

AI 모델마다 성능·가격 다른데...기업은 어떻게 골라 쓸까

기업이 AI를 업무에 도입할 때 모든 작업에 가장 성능이 높은 모델을 사용할 필요는 없다. 간단한 문서 요약과 번역에는 저렴한 경량 모델로도 충분하다. 반면 복잡한 분석과 추론에는 고성능 모델이 필요하다. KT가 기업의 업무 유형과 비용 조건에 따라 AI 모델을 자동으로 선택하고 사용량까지 관리하는 토큰팩토리 사업에 나선 이유다. 원만호 KT AX플랫폼본부장은 27일 서울 광화문 KT 사옥에서 열린 기자간담회에서 기업용 AI 플랫폼 토큰팩토리를 시연하면서 주요 기능으로 ▲오토 모델 라우터 ▲토큰 절감 ▲가드레일 등을 꼽았다. 토큰팩토리는 기업이 하나의 응용프로그램 인터페이스(API)로 다양한 AI 모델을 이용할 수 있도록 지원하는 플랫폼이다. 모델별 성능과 이용료를 비교하고, 업무에 적합한 모델을 자동으로 연결한다. 기업이 사용한 토큰의 양과 비용을 확인하고 개인정보 유출을 방지하는 기능도 제공한다. KT가 제시한 핵심은 기업이 AI 모델을 일일이 비교하거나 가장 비싼 모델에 의존하지 않아도 된다는 점이다. AI 모델의 종류가 늘고 가격 체계가 복잡해지는 상황에서 기업이 품질과 비용을 함께 관리할 수 있도록 하는 데 초점을 맞췄다. 업무마다 다른 AI 모델, 무엇을 선택할까 이진형 KT AX사업본부장은 “기업이 AX를 고민할 때 단순히 비용이 저렴한 것만이 아니라, 업무에 적합하면서도 비용 효율적인 모델이 무엇인가 하는 점이 고민”이라며 “KT 토큰 팩토리는 요약이나 단순 번역 등 업무는 경량 모델을, 복잡 업무는 고성능 모델을 적용해 비용을 최적화한다”고 말했다. KT 토큰팩토리는 이용자 프롬프트에 따라 적합한 모델을 사용한다. KT 토큰팩토리 공식 홈페이지에선 오는 30일부터 70여 개 이상의 다양한 AI 모델을 하나의 API로 연동해 제공하고, 11월엔 500여 개 모델을 확충할 예정이다. 기업은 모델 탐색 화면에서 필터링 기능을 통해 원하는 모델을 선택할 수 있다. 특정 모델을 선택하면 상세한 스펙을 확인할 수 있다. 화면엔 개발사와 멀티모델 지원 여부, 입출력 단가, 캐시 적용 단가가 표기된다. 레이턴시와 처리량 등 실제 업무 성능을 확인할 수 있다. 모델 체험 화면에선 여러 모델 성능을 동시에 한눈에 확인할 수 있다. 가령 GPT, 큐엔, 미드 등 AI 모델을 고르고 프롬프트를 입력해 답변이 생성되면 화면 맨 우측 상단에 사용된 토큰 양과 응답 소요 시간이 표시되며, 프롬프트에 따른 결과물을 직접 비교할 수 있다. 이용자가 원하는 모델 범위를 선택하고, 품질과 비용에 대한 가중치를 설정할 수 있다. 품질을 높게 설정하면 성능이 뛰어난 고성능 모델을 우선 사용하므로 비용이 다소 상승할 수 있다. 반대로 비용 절감에 가중치를 두면 상대적으로 경제적인 모델이 사용된다. KT 자체 라우팅 기술인 오토 모델 라우터는 이용자가 적절한 가중치와 선호 모델을 선택하면, 조건에 맞춰 최적의 모델로 자동 라우팅한다. 원만호 본부장은 “사전에 다양한 모델별 품질 지표를 미리 평가해두고, 프롬프트가 입력됐을 때 실제로 모델을 다 돌려보지 않아도 입력된 프롬프트 품질 요구 수준을 미리 예측할 수 있다”며 “품질 기준을 충족하지 못하는 모델은 자동 탈락시키고, 설정된 가중치에 가장 적합한 모델을 스마트 모델 라우터가 자동 선정해 처리한다”고 설명했다. “AI 사용료 최대 25% 절감” 대시보드를 통해 API 이용 현황을 한눈에 파악할 수 있다. 원하는 기간 동안 처린된 프롬프트 횟수, 성공률, 총 토큰 사용량, 총 발생 비용을 조회할 수 있다. 특정 기간 가장 많이 사용된 모델이 무엇인지, 어떤 API 키와 사용자가 접속했는지 상세히 파악할 수 있으며, 일간 모델 사용량과 토큰 사용량도 조회할 수 있다. 전체 토큰 사용량 확인을 통한 예산 관리도 가능하다. 관리자는 전체 API 키 별 비용을 모니터링할 수 있다. 모델을 사용하는 API 키별로 월간, 일간 쿼터를 설정해 정해진 예산 범위 내에서 안정적으로 집행될 수 있도록 관리한다. KT는 자동 모델 선택에 더해 AI가 처리하는 토큰 자체를 줄이는 기술도 토큰팩토리에 적용했다. 토큰은 AI 모델이 입력과 출력을 처리하는 단위로, 일반적으로 사용량이 늘어날수록 비용도 증가한다. 토큰 절감 기술은 입력 문장의 불필요한 표현을 줄이는 프롬프트 압축과 출력 토큰 최적화로 구성된다. 이를테면 '다음 주 출장인데 월요일 오전 서울에서 부산으로 가는 KTX 열차를 찾아줘'라는 요청을 '다음 주 월요일 오전 서울-부산 KTX'로 압축하는 사례를 소개했다. 요청의 핵심 의미를 유지하면서 입력 토큰 수를 줄이는 방식이다. 원 본부장은 “내부적으로 테스트했을 때 최대 약 25%까지 절감되는 것을 확인했다”면서 “그만큼 토큰을 보다 비용 효율적으로 이용할 수 있도록 하는 기술”이라고 밝혔다. 김준석 KT 에이전틱AI랩장은 “프롬프트 압축으로 토큰 사용량을 약 20% 줄이고, 모델 라우팅을 통해 요청을 처리할 수 있는 저렴한 모델을 선택해 추가로 약 5%의 비용을 절감했다”고 설명했다. 즉, 실제 절감률은 기업이 사용하는 모델과 업무 유형, 입력 내용에 따라 달라질 수 있다. KT는 AI 모델 자체의 크기를 줄이는 최적화 기술도 적용하고 있다. 이 본부장은 “모델 경량화 기술을 활용해 성능 저하를 5% 미만으로 제한하면서 모델 크기를 최대 70%대까지 줄일 수 있다”고 말했다. 모델 크기가 작아지면 구동에 필요한 GPU 자원과 추론 비용을 낮출 수 있다. 기업이 AI 서비스를 대규모로 운영할 때 모델 사용료뿐 아니라 인프라 비용까지 줄일 수 있다는 것이다. 절감 효과를 확인하는 대시보드를 통해 관리자는 토큰 절감 기능을 적용한 뒤 실제로 줄어든 토큰의 양과 압축이 적용된 요청 비율을 확인할 수 있다. 기업 데이터와 보안은 어떻게 관리하나 기업이 여러 AI 모델을 도입할 때 발생하는 관리 문제도 해결 대상이다. 부서와 개발자마다 사용하는 모델이 다르면 전체 이용량을 파악하기 어렵고, 특정 조직에서 AI 사용료가 급증하더라도 원인을 확인하는 데 시간이 걸릴 수 있다. 토큰팩토리에서는 관리자가 개발자를 초대하고 API 키를 발급하고 관리할 수 있다. API 키별로 하루 또는 한 달 동안 사용할 수 있는 한도와 예산을 설정해 비용이 일정 수준을 넘지 않도록 통제하는 기능도 제공한다. 관리 대시보드에서는 전체 요청 건수와 처리 성공률, 토큰 사용량, 발생 비용을 확인할 수 있다. 가장 많이 사용된 AI 모델과 API 키, 이용자별 사용 현황도 조회할 수 있어 부서별 비용 관리에 활용할 수 있다. 보안 기능은 기업이 AI 모델을 사용하는 과정에서 입력하거나 생성하는 정보를 통제하는 데 초점을 맞췄다. 원 본부장은 시연에서 개인정보 필터링과 기업별 금칙어 설정, 사용 가능한 모델 제한, IP 접근 통제 기능을 소개했다. 주민등록번호 등 개인정보가 포함된 요청이나 답변을 차단하고, 기업이 지정한 금칙어가 입력되면 AI 모델이 해당 요청을 처리하지 않도록 설정할 수 있다. 기업은 국내에서 운영되는 AI 모델만 사용하도록 제한하거나 특정 모델을 사용 대상에서 제외할 수도 있다. 금융·공공 등 데이터 처리 위치와 보안 요건이 중요한 조직을 고려한 기능이다. 프롬프트는 기본적으로 KT 내부에 저장하지 않는다. 다만 기업이 내부 감사나 이용 이력 확인을 위해 기록 보관을 요구할 경우 선택적으로 저장할 수 있도록 했다. AI 에이전트의 내부 지시문을 탈취하려는 프롬프트 인젝션 공격에 대한 방어 기능도 적용했다. 외부 입력을 통해 시스템 프롬프트를 추출하거나 기존 지시를 우회하려는 요청을 차단하는 방식이다. 이 본부장은 “기업용 AI 서비스에서 보안과 데이터 관리가 중요하다”며 “KT가 직접 운영하는 모델에는 고객 데이터 비저장 비학습 원칙을 적용한다”고 밝혔다. 이어 “국내 데이터센터에서 직접 제공하는 모델은 국내에서 데이터를 처리할 수 있도록 구성했다”고 덧붙였다. 그는 또 “오픈라우터를 통해 연결되는 모델의 데이터 처리 지역은 각 모델 제공사의 운영 환경에 따라 달라진다”며 “기업은 보안 요구 수준에 따라 국내 운영 모델과 외부 모델을 구분해 선택할 수 있다”고 말했다. KT는 12월 토큰팩토리의 두 번째 업데이트를 진행하고, 내년에도 기능을 확대할 계획이다. 기업이 AI 모델을 선택하고 운영하는 과정에서 품질과 비용, 보안 조건을 한꺼번에 관리하도록 지원하는 것이 개발 방향이다.

2026.10.27 16:01홍지후 기자

AI 개발보다 어려운 건 신뢰 확보…오라클 "검증이 관건"

[라스베이거스(미국)=이나연 기자] 인공지능(AI)이 소프트웨어 개발 속도를 획기적으로 높이면서 기업의 기술 도입 과제가 시스템 구축에서 신뢰성 확보로 옮겨가고 있다는 진단이 나왔다. AI가 생성한 결과를 검증하고 오류 근본 원인을 수정하는 역량이 중요해졌다는 분석이다. 후안 로이자 오라클 DB 기술 부문 총괄 부사장은 26일(현지시간) 미국 라스베이거스 베네시안 엑스포에서 열린 '오라클 AI 월드 2026' 미디어 질의응답(Q&A)에서 "AI는 시스템 구축 과정을 엄청난 수준으로 가속화했다"며 "이제 AI 개발 자체보다 결과물 신뢰성을 검증하는 일이 더 어려워졌다"고 밝혔다. 로이자 부사장은 과거 소프트웨어 개발에 많은 인력과 시간이 필요했지만 AI 발전으로 이러한 제약이 빠르게 줄어들고 있다고 설명했다. 이와 달리 AI가 생성한 애플리케이션과 업무 분석 결과 정확성을 검증하는 작업은 해결해야 할 과제로 남아 있다는 지적이다. 그는 기업들이 AI를 도입하면 별도 관리 없이도 정확한 결과를 얻을 수 있을 것으로 기대하는 경향을 우려했다. AI가 업무를 제대로 수행하려면 기업 내부 비즈니스 지식과 데이터 구조를 이해해야 하고 잘못된 답변이 발생했을 때 지속 수정하는 과정이 필요하기 때문이다. 로이자 부사장은 "사람들은 AI를 설치하기만 하면 알아서 작동하는 마법 상자처럼 생각한다"며 "정확한 결과를 얻으려면 학습과 수정 과정을 반복해야 한다"고 말했다. 특히 AI가 잘못된 답변을 내놓았을 때 개별 결과만 고쳐서는 근본 문제를 해결하기 어렵다고 짚었다. AI가 이해하지 못한 업무 용어나 부족한 지식을 찾아 원천 단계에서 수정해야 같은 오류가 반복되는 것을 막을 수 있다는 취지다. 기업별 AI 도입 준비 수준에는 상당한 차이가 있다고 봤다. 보안 위협에 적극적으로 대비하는 기업이 있는가 하면 기존 보안 체계만으로 충분하다고 판단하는 기업도 있어서다. 업무 지식에서도 조직별 맥락 중요성이 강조됐다. 로이자 부사장은 "같은 '매출'이라는 용어도 영업과 재무 부서에서 다르게 해석할 수 있고 '아시아'라는 지역 구분 역시 사업부 체계에 따라 의미가 달라질 수 있다"며 "AI가 활용하는 지식 기반을 사용자 역할에 맞게 구성해야 한다"고 덧붙였다. 이같은 변화에 따라 기업에서 요구하는 전문인력 역할도 달라질 가능성이 높아졌다. 로이자 부사장은 과거 SQL 성능을 조정하는 전문가가 필요했듯 AI가 정확한 답변을 생성하도록 업무 지식을 관리하는 인력이 중요해질 것으로 전망했다. 로이자 부사장은 "AI 시대에는 폭넓은 역량을 갖추고 큰 그림을 이해하며 방향을 제시할 수 있는 사람이 더 가치 있을 것"이라며 "특정 업무만 아는 사람 가치는 AI가 해당 작업을 자동화하면서 비교적 낮아진다"고 말했다.

2026.10.27 13:39이나연 기자

"AI는 통제 어려운 10대"…오라클, DB에 보안 내장

[라스베이거스(미국)=이나연 기자] 오라클이 인공지능(AI) 에이전트 보안과 신뢰성 문제를 해결하기 위해 데이터베이스(DB) 중심의 새로운 기술 아키텍처를 제안했다. AI가 정해진 규칙을 따르도록 지시하는 기존 방식에서 벗어나 데이터 접근 권한과 보안 정책을 DB와 애플리케이션 실행 환경에 직접 내장해 위험을 최소화한다는 전략이다. 후안 로이자 오라클 DB 기술 부문 총괄 부사장은 26일(현지시간) 미국 라스베이거스 베네시안 엑스포에서 열린 '오라클 AI 월드 2026' 스포트라이트 세션에서 "AI는 똑똑하지만 지나치게 자신만만한 10대 청소년처럼 답변을 지어내거나 요청을 오해하고 민감한 정보를 노출할 수 있다"며 이같이 밝혔다. 이날 오라클이 공개한 '딥 트러스트 AI' 아키텍처는 소프트웨어 플랫폼과 데이터, 데이터 접근, 애플리케이션 개발 등 4개 계층에 보안과 신뢰성을 내장하는 구조다. AI 모델이 보호장치를 우회하더라도 하부 인프라에서 데이터 접근과 실행 권한을 통제하도록 설계됐다. 핵심 기술인 '딥 데이터 시큐리티'는 사용자별 데이터 접근 권한을 DB 내부에서 직접 검증한다. 오라클은 이번 행사에서 AI 에이전트와 애플리케이션 전반에 걸쳐 권한 통제를 강화하는 기능을 소개했다. 시연에서는 인사관리(HR) 에이전트가 보호장치를 우회해 직원 급여 정보를 조회하는 상황이 가정됐다. 에이전트에 마케팅팀 직원들의 급여를 요청하면 답변이 거부됐지만 이들이 급여로 구매할 수 있는 풍선 개수를 묻는 우회 질문에는 민감 정보가 활용됐다. 반면 딥 데이터 시큐리티를 적용하자 DB가 접근 권한을 확인해 정보 노출을 차단했다. 새롭게 도입한 '딥 NL2SQL'은 기업 내부 업무 용어와 데이터 구조를 AI에 제공하고 잘못된 답변에 대한 전문가 피드백을 반영하는 기술이다. 로이자 부사장은 시연을 통해 상품 매출 분석 과정에서 발생한 오류를 수정하고 기존 답변에 영향을 미치는지 검증하는 과정을 선보였다. AI 기반 애플리케이션 개발 전략도 제시했다. '오라클 에이팩스(APEX) AI 애플리케이션 생성기'는 AI가 앱 기능을 선언형 언어인 '에이팩스랭(APEXlang)'으로 정의하고 실제 실행과 보안, 확장성은 검증된 에이팩스 엔진이 담당하도록 지원한다. AI가 생성한 방대한 코드를 개별적으로 관리해야 하는 부담을 줄이기 위한 접근이다. 로이자 부사장은 기존 시스템에 AI 기능을 단순히 추가하는 방식으로는 기업이 요구하는 신뢰성을 확보하기 어렵다고 강조했다. AI 모델 판단에만 의존하지 않고 데이터와 실행 환경 자체에서 보안 정책을 강제해야 하는 이유다. 그는 "기업이 신뢰할 수 있는 AI 솔루션을 구축하려면 데이터와 기반 소프트웨어 플랫폼 설계를 다시 생각해야 한다"며 "오라클 딥 트러스트 AI 아키텍처는 AI 모델이 우회하거나 무력화할 수 없는 인프라 계층에 신뢰성을 내장한다"고 말했다.

2026.10.27 09:24이나연 기자

놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"

놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 공지를 통해 지난 22일 오전 2시 5분께 외부의 비정상적인 접근으로 고객 개인정보가 유출된 사실을 확인했다고 밝혔다. 이번 사고는 외부 공격자가 놀유니버스 시스템의 보안 취약점을 이용해 구 인터파크투어 국내숙소 예약자 정보 조회 기능에 비정상적으로 접근하면서 발생했다. 유출 대상은 올해 2월 15일부터 9월 8일까지 구 인터파크투어에서 국내숙소를 예약한 고객의 정보다. 유출 항목은 회원ID와 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자 등 9개다. 다만 인터파크투어의 항공·해외숙소·투어·티켓 예약과 NOL 서비스 예약 정보는 이번 유출 대상에 포함되지 않았다. 구체적인 개인정보 유출 규모는 공지에서 공개되지 않았다. 놀유니버스는 사고를 인지한 직후 공격에 이용된 접근 경로를 차단하고 보안 취약점을 보완했다고 설명했다. 비정상적인 접근을 탐지하고 차단하는 체계도 강화했다. 현재 추가 피해를 막기 위해 구 인터파크투어 국내숙소의 이달 23일 이전 예약 내역 조회 기능을 일시 중단한 상태다. 회사는 보안 조치를 마치는 대로 조회 기능을 재개할 방침이다. 또 한국인터넷진흥원(KISA)에 기술 지원을 신청하고 추가 피해 여부를 점검하고 있다. 놀유니버스는 고객들에게 개인정보를 악용한 이메일이나 문자메시지, 전화 등에 주의하고 출처가 불분명한 링크에 접속하거나 개인정보를 입력하지 말 것을 당부했다. 놀유니버스 측은 "이번 사고로 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "추가 피해 여부를 지속적으로 점검하고 새로 확인되는 사항이 있으면 즉시 안내하겠다"고 약속했다.

2026.10.26 14:58안희정 기자

AI 에이전트 위협 5계층 통제 모델 제안

국제사이버보안인증협회(CSC) 연구진이 인공지능(AI) 에이전트의 악성 지시 오인과 과도한 권한이 겹친 위협을 단계적 보안 통제 모델로 끊는 방안을 제안했다. 이 모델은 외부 데이터에 숨은 악성 지시를 업무 지시로 오인하는 '간접 프롬프트 인젝션' 공격을 완벽히 걸러내기는 불가능하다는 전제에서 출발한다. 대신 컨텍스트 오염이 실제 권한을 가진 실행으로 전환되는 지점을 단계별로 차단해 피해를 최소화하는 방식이다. CSC와 한국인터넷정보학회가 공동 운영하는 '인공지능 사이버보안 연구회'는 23일 강원 강릉시 세인트존스 호텔에서 열린 2026년도 추계학술발표대회에서 인공지능 사이버보안 특별세션을 운영, 13명이 이 같은 내용의 논문을 발표했다고 26일 밝혔다. 남혁우 CSC 이사는 'AI 에이전트 환경에서의 과도한 권한 및 간접 프롬프트 인젝션 위협 대응 방안'을 발표했다. AI 에이전트가 이메일, 웹 문서, 검색증강생성(RAG) 등 외부 데이터에 숨은 악성 지시를 업무 지시로 오인하는 위험을 분석했다. 에이전트는 허용된 광범위한 권한으로 정보 조회, 외부 전송, 데이터 변경 및 삭제까지 수행할 수 있다. 5계층 보안 통제 모델은 컨텍스트 오염이 권한을 가진 실행으로 전환되는 지점을 단계별로 끊는 방식이다. 여동균 CSC 이사는 '프로세스 행위 시퀀스 기반의 LOLBins 공격 탐지를 위한 AI 모델 연구'를 발표했다. 운영체제에 내장된 정상 서명 실행파일을 악용하는 리빙 오프 더 랜드 바이너리(LOLBins, Living-off-the-Land Binaries) 공격의 탐지 방안을 다뤘다. 백신과 단말 탐지 및 대응(EDR) 솔루션의 시그니처 기반 탐지를 피하려는 사이버 공격에 광범위하게 쓰이고 있다. 부모-자식 프로세스 관계, 명령줄 인자, 네트워크 연결, 파일과 레지스트리 접근으로 이어지는 행위 시퀀스를 학습하는 AI 탐지모델을 제안했다. 박태균 CSC 수석연구원은 RAG 기반 LLM으로 웹 취약점 진단 결과의 오탐을 분석하고 진단자의 의사결정을 지원하는 방법을 발표했다. 웹 취약점 판단에 필요한 전문 지식을 별도 지식베이스로 구축하고, 진단 결과와 관련된 정보를 검색해 LLM의 분석 근거로 쓴다. 오탐 가능성과 함께 판단 근거, 추가 검증 항목도 제공한다. 이준화 CSC 이사는 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 개인정보 영향평가의 생성형 AI 환경 보완 방안을 다뤘다. 개인정보가 모델 가중치에 통계적으로 내재화되고 벡터 임베딩으로 변환되며 원본을 파기해도 모델에 남을 수 있음을 실증했다. ISO/IEC 27701 통제 구조를 토대로 문헌 및 규범 분석, 리스크 분류, 갭 분석, 확장모델 설계의 4단계 수행 방안을 제시했다. 임범석 CSC 이사는 국가망보안체계(N2SF) 보안 가이드라인 1.0의 체계에 따라 생성형 AI 서비스의 데이터 이동 과정에서 생기는 정보유출 위협을 분석했다. 데이터 흐름의 5개 구성요소를 식별하고 4개 이동 단계별로 위협을 도출했다. 방지 수단으로는 프롬프트 기반 데이터 유출 방지(DLP), 보안 프록시 및 크로스 도메인 솔루션(CDS) 기반 전송 통제, AI 사용 이력 감사 및 이상행위 탐지를 제안했다. 공공기관 환경의 파일럿 실험으로 실효성을 검증할 필요가 있다고 강조했다. 공병철 CSC 회장은 ISO/IEC 27001과 27017의 보안 요구사항을 분석해 클라우드 서비스에서 AI를 확장 운영할 때 보안통제를 수립하고 구현하는 방향을 제시했다. ISO/IEC 27000:2026 패밀리 6차 개정과 ISO/IEC 27017:2026 2차 개정의 개요, 10월 15일 제정된 ISO/IEC 27090:2026의 의미도 함께 다뤘다. 공병철 회장은 AI 에이전트를 활용한 해킹 공격 능력이 평준화되고 있다고 진단했다. 조직이 AI 보안 전담팀을 구성하고 자율 실행을 즉시 차단하는 킬 스위치(Kill Switch) 장치, 권한 회수 체계, 단계별 자율성 확대 원칙을 도입해야 하며, 다층방어 체계와 제로트러스트도 확대해야 한다는 입장이다. 국정원이 지난해 5월 발표한 N2SF 1.0은 업무망을 일률적으로 인터넷과 분리하던 기존 망분리 체계를 고친 보안체계다. 정보의 중요도와 이용자, 단말, 서비스, 데이터 흐름 등 조건에 따라 허용 범위를 세밀하게 정했다. 정보는 기밀(C), 민감(S), 공개(O) 3개 등급으로 나뉘며, 한 정보서비스 흐름에 등급이 섞이면 가장 높은 등급을 기준으로 통제한다. 낮은 등급 영역에서 높은 등급 정보가 생산, 저장, 이동하지 않도록 기술적으로 구현하는 것이 핵심이다. 생성형 AI와 클라우드가 확산하면서 물리적 망분리의 구조적 한계가 드러난 데서 나온 체계다. 국정원은 N2SF 규정에 따라 국내 클라우드 보안 인증의 상, 중, 하 3단계 체계를 폐지하고 기밀, 민감, 공개 등급 체계로 재편했다. 클라우드 운영에 필요한 컨트롤플레인(관제, 운영시스템)은 논리적 분리도 허용했다. 클라우드 서비스 제공사가 보안관제, 운영시스템을 해외에 두고도 국내 공공 클라우드를 제공할 수 있게 됐다. 다만 데이터가 저장, 처리되는 서버는 국내에 둬야 한다.

2026.10.26 13:52박광하 기자

SDT, 기존 시스템과 완벽 호환 QRNG+PQC 보안 카메라 첫선

양자기술 전문기업 SDT(대표 윤지원)가 기존 보안 시스템과 호환이 완벽한 양자보안 카메라(IP 5M AI IR 불릿 카메라)를 공개했다. SDT의 양자난수생성기(QRNG)가 탑재된 보안 카메라에 최근 해킹 원천 차단 기술로 주목받는 양자내성암호(PQC)를 처음 탑재했다. QRNG는 예측 불가능한 순수 암호키를 생성해 원격 해킹 시도를 원천 차단한다. PQC는 다가오는 양자컴퓨터의 막강한 연산 능력으로도 풀 수 없는 수학적 알고리즘으로 데이터를 완벽히 보호한다. 윤 대표는 "QRNG와 PQC를 통합한 양자전환(QX) 인더스트리얼 솔루션"이라며 "별도 칩을 배제, 원가를 대폭 절감하면서도 영상 위변조, 데이터 탈취(스니핑), 암호키 조작 등을 철저히 방어할 수 있어 활용 범위가 넓다"고 강조했다. 고가의 전용 칩 없이 SDT의 독자 특허로 만들어진 이미지 센서의 암전류 노이즈를 활용해 초고속으로 순수 난수를 생성하는 것이 특징이다. 특히, 글로벌 표준 프로토콜(ONVIF)을 완벽히 지원하기 때문에 기존 영상관리시스템(VMS)이나 네트워크(NVR) 교체 없이 카메라 단말기만으로 양자 보안 환경을 구축할 수 있다. 외산 장비의 백도어 우려를 원천적으로 없앤 국산 설계와 암호모듈 탑재로 국가정보원 등 공공기관을 비롯해 국방, 주요 산업 시설의 엄격한 보안 기준까지 모두 충족한다는 것이 SDT 측 설명이다 SDT는 또 PQC 기반 '통합 안전관리 시스템'인 '스마트 경로당'과 '스마트 맨홀' 솔루션도 출시했다. 현장 센서로 위험 징후를 상시 감지하고 클라우드를 통해 실시간 통합 관제한다. 현장에서 측정된 민감 데이터의 수집부터 전송까지 전 구간에 PQC를 일괄 적용, 단일 플랫폼만으로도 다양한 환경의 시설 안전을 완벽하게 관리할 수 있다. '스마트 경로당 솔루션'은 카메라 대신 낙상 감지 레이더 센서를 활용해 사생활 침해 없이 위급 상황을 초 단위로 감지하는 것이 특징이다. 시설 내 고령층 건강 및 환경 데이터를 클라우드로 통합 관제한다. '스마트 맨홀 술루션'은 지하 공간 유해가스, 침수, 화재 등 복합 재난 징후를 24시간 실시간 감지한다. 윤 대표는 "이들 제품은 단순한 복지나 개별 시설 관리를 넘어, 고도의 데이터 보안이 필수적인 스마트시티 인프라 구축과 광범위한 전통 산업 안전 현장 전반으로 확장할 수 있는 범용적인 '표준 안전 관리 모델'이라는 점에서 의미가 있다"고 부연 설명했다. 윤 대표는 "경로당이나 지하 맨홀과 같은 일상적 공공 인프라부터 고도의 지능형 산업 안전 시스템까지, 다가오는 양자컴퓨팅 시대에 어떤 산업군이든 안심하고 즉각 도입할 수 있는 QX 산업용 솔루션 라인업을 지속 확대해 나갈 것"이라고 덧붙였다. 한편 SDT는 이들 보안카메라와 솔루션을 오는 11월 3일부터 5일까지 코엑스에서 과학기술정보통신부가 주최하는 '2026 AIoT 국제전시회'에 처음 공개할 예정이다.

2026.10.26 10:00박희범 기자

위험성 알려줘도 공격 지속…영국 AI보안연구소가 밝힌 AI 안전 허점

영국 정부가 인공지능(AI)을 시험하던 중 실제 소프트웨어 개발자를 겨냥한 사이버 공격 시도가 발생했다. 이후 실험에서는 공격이 위험하다는 판단과 실제 행동이 일치하지 않는 문제도 확인됐다. 23일(현지시간) 영국 AI보안연구소(AISI)가 발표한 보고서에 따르면 앤트로픽 AI 모델 '미토스 5'는 공격 대상이 실제 사람이라는 정보를 반복해서 전달받고도 거의 모든 실험에서 공격을 이어갔다. 사건은 지난 7월 AISI가 AI 사이버보안 능력을 평가하던 중 발생했다. 연구진은 AI에 가상 컴퓨터망에 침입해 보호된 정보를 찾아내는 과제를 줬다. 정해진 시험 환경에서만 활동해야 했지만 미토스 5는 인터넷에서 실제 개발자가 관리하는 프로그램을 공격 대상으로 삼았다. 미토스 5는 처음에는 허용된 방법으로 과제를 해결하려 했다. 여러 시도가 실패하자 외부 개발자가 관리하는 소프트웨어에 악성코드를 넣는 방법을 시도했다. 해당 프로그램을 통해 시험용 컴퓨터에 침입하려는 목적이었다. AI는 악성코드가 포함된 수정안을 개발자에게 제출했다. 가짜 계정까지 만들어 수정안이 안전한 것처럼 꾸미고 승인을 요구했다. 하지만 개발자는 수정안을 받아들이지 않았으며 실제 피해도 발생하지 않았다. AISI는 지난 8월 사건을 공개한 뒤 AI가 왜 허용된 범위를 벗어났는지 추가 조사했다. 연구진은 공격 직전 상황을 재현하고 상대가 시험과 무관한 실제 사람이라는 정보를 반복해서 제공했다. 공격이 위험한지 묻는 실험과 작업을 계속하도록 하는 실험도 각각 진행했다. 미토스 5는 공격이 허용 범위를 벗어나며 실제 피해를 줄 수 있다고 답했다. 그러나 작업을 계속하도록 하자 거의 모든 실험에서 공격을 진행했다. 공격 대상이 실제 사람이라는 정보를 추가해도 행동은 달라지지 않았다. AI가 자신의 행동을 설명하는 과정에서도 문제가 나타났다. 미토스 5는 실제 개발자를 시험용 가상 인물이라고 잘못 판단하는 경우가 많았다. 공격이 일으킬 피해를 고려하지 않거나 기존 행동을 정당화하는 방향으로 정보를 해석했다. AISI는 AI가 이미 선택한 행동을 계속하기 위해 자신에게 유리한 방향으로 판단했을 가능성을 제기했다. 다만 이런 판단 방식이 실제 공격을 유발했는지는 확인하지 못했다고 밝혔다. 다른 AI 모델에서도 비슷한 행동이 나타났다. 연구진이 가상 사이버보안 평가 상황 100개를 만들어 여러 모델을 시험한 결과 허가받지 않은 공격 시도가 확인됐다. 미토스 5에서 가장 자주 발생했다. 앤트로픽도 별도 분석을 통해 당시 미토스 5가 평가 43회 중 9회에서 허용 범위를 벗어났다고 밝혔다. 회사는 시험 당시 일반 공개 모델에 적용하는 일부 보안 장치가 꺼져 있었다고 설명했다. 이후 개발한 모델에서는 유사한 공격을 시작하는 비율이 낮아졌다고 덧붙였다. AISI는 이번 연구가 사이버보안 시험에서 나온 만큼 일반 업무에서도 같은 문제가 발생한다고 단정할 수 없다고 밝혔다. 다만 AI가 위험성을 설명한다고 해서 실제 행동까지 안전하다고 판단해서는 안 된다고 지적했다. 연구진은 AI가 허용된 범위를 벗어나지 못하도록 작업 환경을 분리하고 행동을 감시할 필요가 있다고 강조했다. AISI는 "AI 모델이 예상대로 행동하는지와 관계없이 평가 환경에서는 모델이 실제 피해를 일으키지 못하도록 막아야 한다"고 밝혔다.

2026.10.25 07:59김동원 기자

황인봉 방산기술보호·보안협의회장 "AI 공격엔 AI로 대응"

황인봉 방산기술보호·보안협의회장이 23일 "AI를 이용한 공격에는 AI 기반의 지능형 탐지와 대응이 필요하다"고 말했다. 또 "사후 대응에서 벗어나 위협을 사전에 차단하는 능동적 보안 체계로 전환해야 한다"고 강조했다. 황 회장은 이날 서울 용산구 국방컨벤션에서 개최한 '2026 AI기반 방산기술보호 컨퍼런스'에서 이같이 말했다. 방보협이 주최한 행사로, 방산기술 보호, 드론과 대드론, 문서와 사이버 보안을 주제로 3부에 걸쳐 진행했다. 한국방위산업진흥회, 한국기업보안협의회, 명지대 방산안보연구소와 보안 기업 7곳 등 10곳이 후원했다. 황 회장은 "기술은 개발만큼 지키는 일이 중요하다"며 AI를 활용한 선제적 보안 체계와 민관군 협력 체계 구축을 제언했다. 또 "기술을 지키는 건 한 기관이나 기업의 노력만으로는 완성할 수 없다"며 대기업과 협력업체의 정보 공유가 중요하다고 말했다. 축사에 나선 김재수 한국기업보안협의회장은 일반 기업이 겪는 보안 고민으로 오픈소스 활용, 양자 보안, 스마트 글래스 위협을 꼽았다. 그는 "양자컴퓨터가 활성화되면서 양자 보안에 대한 관심이 커졌다"며 "방산 분야에서도 본격적인 검토와 적용이 필요하다"고 덧붙였다. 에브리존은 'AI 시대의 랜섬웨어: 탐지에서 차단과 복구로'를 발표했다. 한국인터넷진흥원(KISA) 자료를 인용해 올해 상반기 랜섬웨어 신고가 전년 동기보다 76% 이상 늘었다고 말했다. 방산 업체는 연구개발 자료가 랜섬웨어에 의해 암호화되면 개발 일정에, 생산시설이 감염되면 납품 일정에 차질이 생긴다고 짚었다. 데이터 보호의 시작은 랜섬웨어를 실시간으로 탐지하는 것이라고 강조했다. 데이터소프트나우는 미국 CMMC가 방산 공급망에 미치는 영향을 다뤘다. CMMC는 미국 정부와 계약한 방산업체뿐 아니라 관련 정보를 다루는 하도급업체에도 적용될 수 있다. 발표에서 국내 방산업체가 미국 요구를 그대로 수용하는 데 그치지 말고 제도 변화에 대비해야 한다고 강조했다. 정부도 중복 보안 규제를 정비해야 한다고 제언했다. 주광섭 전 국방혁신기획관과 이병석 순천향대 교수는 드론과 대드론을, 김종호 경남경찰청 경감은 방산기술 유출 수사 사례를 발표했다. 김성환 중앙대 교수는 하드웨어 템퍼 저항성을, 임항섭 국방방첩본부 5급은 공급망 보안을 주제로 나섰다. 삼성SDS는 'N2SF 기반 방산 클라우드 보안 로드맵'을 발표했다. 방산 클라우드 보안 체계를 구체화하려면 N2SF뿐 아니라 미국 방산 인증인 CMMC와 연방정부 클라우드 인증인 FedRAMP도 함께 고려해야 한다고 제언했다. 행사장 밖 전시 부스에서는 보안 기업들이 솔루션을 선보였다. 에브리존은 행위 기반 안티랜섬웨어 '화이트디펜더'를 소개했다. 파일 암호화 시도를 커널 수준에서 탐지해 차단하고 백업해 둔 원본으로 복원한다. 국가정보원 보안기능확인서와 굿소프트웨어(GS) 인증 1등급을 받았다. 라온시큐어(대표 이순형)는 AI 기반 모바일기기관리(MDM) 플랫폼 '원가드'를 소개했다. 스마트폰과 윈도 PC를 함께 관리하며 신한금융그룹과 국방부 산하 부대 구축 사례가 있다. 에이전틱 AI 보안 플랫폼 5개 제품도 내놨다. 이노테나, 엘세븐시큐리티, 한싹, 한국보안인증 등 다른 후원 기업도 부스를 마련했다.

2026.10.24 00:59박광하 기자

PHP 보안 위협 확산 우려...정부, 보안 패치 등 대응 추진

웹사이트 개발에 널리 쓰이는 PHP 관련 보안 위협이 제기되면서 정부가 보안 패치 안내 등 대응에 착수했다. 국회에서는 국내 웹사이트의 PHP 사용 비중이 높은 만큼 피해 예방을 위한 신속하고 적극적인 조치가 필요하다는 지적이 나왔다. 서천호 국민의힘 의원은 23일 국회 과학기술정보통신부 대상 국정감사에서 PHP 관련 보안 위협을 정부가 언제 인지했고, 어떤 조치를 취하고 있는지 질의했다. PHP는 웹사이트와 웹서비스 개발에 사용되는 프로그래밍 언어다. 서 의원은 세계적으로 웹사이트의 약 70%, 국내에서는 약 80%가 PHP를 사용하고 있다고 언급하며 관련 보안 위협에 대한 대응 필요성을 강조했다. 서 의원은 “미국과 일본, 중국 등에서도 PHP 관련 보안 경고와 대응 조치가 이뤄지고 있다”며 “해외 주요국이 접속 제한 등 보안 조치를 권고하고 있는데 우리 정부는 대응이 늦는 것 아니냐”고 물었다. 최우혁 과기정통부 정보보호네트워크정책실장은 “그저께 수요일 날 저녁 11시에 이게 확인하고 11시 20분에 저희가 안내 공지를 했다”며 “안내 공지는 패치를 적용해야 한다는 것”이라고 설명했다. 서 의원은 “사후적인 조치를 하다 보니 침해 피해가 유지된다”면서 사이버 위협 대응 훈련을 비롯해 정보보호 정책 전반의 실효성을 문제 삼았다. 특히 사이버보안 대응 조직의 통합 필요성도 거론됐다. 서 의원은 “국가안보실의 컨트롤타워 기능과 별개로 정부기관과 민간기업의 사이버 침해 사고에 대응할 범정부 차원의 조직을 검토해야 한다”며 “국무총리실이나 과기정통부 부총리 소속으로 관련 기능을 통합하는 방안을 검토해야 한다”고 말했다. 배경훈 부총리는 “사이버테러와 관련해서 안보실의 어떤 컨트롤타워를 넘어서 범부처 차원에서의 어떤 종합대책을 마련하고 있고, 관련된 조직도 고민을 지금 하고 있다”며 “조만간 발표하도록 하겠다”고 답했다.

2026.10.23 12:56박수형 기자

플레이태그, KT텔레캅 협력으로 B2B 영토 확장…시니어·펫케어 진출

AI 행동분석 기업 플레이태그가 보안 전문기업 KT텔레캅과 전략적 사업제휴 업무협약(MOU)을 체결하고, AI 영상분석 기술 기반의 신규 서비스 공동 발굴에 나선다. 22일 회사에 따르면, 양사는 플레이태그의 영유아 행동분석 솔루션 '스토리라인'과 KT텔레캅의 영상보안 인프라 '기가아이즈'를 연계해 상용화를 추진한다. 스토리라인은 어린이집과 유치원 CCTV 영상을 AI로 분석해 교우관계와 놀이 선호도 등 개인화된 행동분석 리포트를 제공하는 서비스다. 현재까지 누적 1000개 이상의 교실에서 2만명 이상의 아동이 이용했으며 미국·일본·영국 등 해외 시장으로 보폭을 넓히고 있다. 이번 협약에 따라 플레이태그는 검증된 AI 행동분석 기술 고도화를 맡고, KT텔레캅은 이에 연동되는 보안 장비·시스템 지원과 전국 영업망을 활용한 고객 발굴부터 설치, 사후관리(A/S)까지 전 과정을 일괄 제공한다. 사업 영역 확장도 가속화한다. 플레이태그는 영상 속 행동을 자연어로 묻고 답하며 정밀 분석하는 신규 AI 솔루션 '모노'를 필두로 시니어 케어, 건설·제조 현장 등으로 B2B 적용처를 넓히고 있다. 이와 함께 양사는 반려동물 시설을 겨냥한 AI 행동분석·케어 서비스 진출도 구체화하고 있다. 영상 속 반려동물을 개체별로 식별해 활동량과 휴식 패턴, 상호작용 등을 분석한 맞춤형 콘텐츠를 보호자에게 제공하는 구조로, 사전 기술 검증을 마치는 대로 현장 테스트를 거쳐 본격 상용화할 계획이다. 박현수 플레이태그 대표는 “이번 KT텔레캅과의 협력은 플레이태그의 AI 행동분석 기술이 기존 영상보안 산업의 서비스 혁신을 주도하는 핵심 역량이 될 수 있음을 증명한 사례”라며 “국내 대표 보안 기업의 인프라와 결합하는 B2B 사업 모델 구축으로 기술의 활용 가능성과 시장성을 확장해 나가겠다”고 밝혔다.

2026.10.22 16:48백봉삼 기자

GS네오텍, 네이버클라우드까지 보안 관리 확대…공공시장 공략

GS네오텍이 자체 클라우드 보안 통합 플랫폼 지원 범위를 네이버클라우드플랫폼(NCP)까지 확대하며 국내 멀티클라우드 보안 시장 공략을 강화한다. 인공지능(AI) 기반 위협 분석과 대응을 지원해 기업과 공공기관 보안 관리 효율을 높인다는 전략이다. GS네오텍은 클라우드 보안 통합 플랫폼 '시큐리티 렌즈' 지원 범위를 NCP로 확대했다고 22일 밝혔다. 이번 업데이트로 시큐리티 렌즈는 기존 아마존웹서비스(AWS), 구글 클라우드 플랫폼(GCP), 마이크로소프트(MS) 애저에 이어 NCP까지 지원하게 됐다. 여러 클라우드 서비스를 함께 사용하는 기업과 공공기관은 각 환경에 분산된 보안 현황을 단일 플랫폼에서 통합 관리할 수 있게 됐다. 해외 클라우드와 국내 클라우드를 병행하는 환경에서도 보안 정보를 한눈에 확인하도록 지원한다. 시큐리티 렌즈는 기존 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)에 로그 분석과 온프레미스 보안 점검 기능을 결합한 'CNAPP+' 플랫폼이다. 클라우드 환경 취약점과 설정 오류를 점검하는 기능을 넘어 보안 위협 분석과 대응까지 제공한다. 특히 CNAPP과 보안 정보 및 이벤트 관리(SIEM) 시스템에서 수집한 정보에 로그 데이터를 결합해 보안 위협을 분석한다. 이를 바탕으로 AI 기반 자동 대응 기능을 제공하는 방식이다. 보안 관리 범위도 클라우드에서 기업 내부에 구축된 온프레미스 환경까지 확장했다. 서버 접근 제어와 PC 보안 점검 등 개별적으로 운영하던 보안 기능을 연계해 분산된 보안 정보를 통합 관리하도록 지원한다. 이번 NCP 지원으로 국내 공공기관과 대기업 보안 관리 환경에도 적용 범위를 넓힐 수 있게 됐다. 공공기관은 NCP 환경에서 잠재 공격 경로 분석과 이상 행위 탐지, AI 기반 대응 등 보안 기능을 활용할 수 있다. 해외 클라우드와 네이버클라우드를 함께 사용하는 금융사와 통신사, 대기업 계열사도 단일 관리 화면에서 전체 보안 현황을 확인할 수 있다. GS네오텍은 이를 통해 여러 클라우드 환경을 운영하는 기업의 보안 관리 부담을 줄일 수 있을 것으로 보고 있다. 국내 규제 대응 기능도 제공한다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증과 정보보호 공시 등 국내 규제 요구사항에 맞춰 보안 점검 결과를 연계하고 감사에 필요한 증빙자료를 자동 생성한다. GS네오텍은 이번 NCP 지원 확대를 계기로 공공 및 정부 시장 진출을 추진할 계획이다. 공공기관과 국가핵심기반시설 등을 대상으로 사업 기회를 넓히고 클라우드와 온프레미스를 아우르는 통합 보안 기능을 지속 고도화한다는 방침이다. 서정인 GS네오텍 IT사업본부장은 "클라우드 환경이 다양해지면서 여러 시스템에 분산된 보안 정보를 통합적으로 관리하고 위협에 대응하는 것이 중요해지고 있다"며 "이번 NCP 지원을 통해 국내 기업과 공공기관 보안 관리 효율성을 높이고 AI 기반 통합 보안 플랫폼 적용 범위를 확대해 나가겠다"고 말했다.

2026.10.22 09:33한정호 기자

"통신3사 유심 보안조치에도 보호 사각지대"

통신 3사가 개인정보 유출과 유심 보안 문제에 대응해 교체·업데이트 등 보호조치를 시행하고 있지만, 상당수 이용자가 여전히 조치를 완료하지 않은 것으로 나타났다. 통신사별 조치 건수보다 실제 이용자에게 필요한 보호가 적용됐는지 확인하고 관리하는 체계가 중요하다는 지적이다. 22일 국회 과학기술정보방송통신위원회 소속 이주희 의원(더불어민주당)이 과학기술정보통신부로부터 제출받은 자료에 따르면, SK텔레콤은 지난해 4월 유심 정보 유출사고 이후 전체 가입자에게 무상교체를 제공했지만 올해 9월 말까지 교체 재설정을 마치지 않은 이용자는 886만 명으로 집계됐다. 유심보호서비스 미가입자도 259만 명에 달했다. 유심 교체나 재설정을 하지 않았고 보호서비스에도 가입하지 않은 이용자가 157만 명으로 확인됐다. KT에서도 보호조치를 완료하지 않은 이용자가 확인됐다. KT는 지난해 불법 펨토셀 침해사고로 가입자 2만 2227명의 IMSI와 단말기식별번호(IMEI), 전화번호가 유출되자 전 고객을 대상으로 유심 무상교체를 시행했으나 올해 9월 말 기준 실제 교체가 필요한 고객 가운데 8004명이 교체를 마치지 않았고, 이 중 4719명은 유심보호서비스에도 가입하지 않았다. LG유플러스도 유심 보안조치를 진행 중이다. 올해 4월 가입자식별번호 설계 결함이 확인돼 전체 고객을 대상으로 유심 업데이트를 시행하고 있지만, 9월 말 기준 완료율은 36.5%에 머물렀다. 통신사마다 사고 원인과 필요한 대응 방식은 다르지만, 보호조치를 완료하지 못한 이용자가 남아 있다는 점은 공통적이다. 특히 기기변경 등으로 기존 보호서비스가 해지된 뒤 재가입하지 않는 사례까지 고려하면 일회성 교체나 가입 안내만으로는 보호 공백을 해소하기 어렵다는 지적이 나온다. 이주희 의원은 “SK텔레콤 고객 886만 명이 여전히 사고 당시 유심을 쓰고 있고, 157만 명은 보호서비스조차 가입되어 있지 않다”며 “통신사는 전체 교체 건수만 관리할 것이 아니라 피해 고객별 유심 교체와 보호서비스 가입 여부를 교차 점검하고, 기기변경 등으로 보호가 끊긴 이용자에 대한 추가 대책을 신속히 마련해야 한다”고 강조했다.

2026.10.22 08:41박수형 기자

국정자원, AI 해킹 대응 보안 강화…정부 클라우드 관리체계 개편

국가정보자원관리원(국정자원)이 인공지능(AI)을 활용한 해킹 위협에 대응하기 위해 정부 행정망 보안체계를 강화하고 민관협력형 클라우드 관리체계 개편에 나선다. 기존 업무시스템 단위로 운영하던 보안 서비스를 중앙집중형으로 재구성하고 이중 보안관제 체계를 구축해 정부 정보시스템의 안정성을 높인다는 방침이다. 행정안전부 국정자원은 21일 정부세종청사에서 중앙부처와 공공기관 정보화 담당자 등 300여 명이 참석한 가운데 '2026년 입주기관 협의회'를 개최했다고 밝혔다. 이번 협의회는 AI를 활용한 해킹 위협 등 사이버보안에 대한 관심이 높아지는 가운데 정부 정보시스템 보안 대응체계를 점검하고 민관협력형 클라우드 운영 안정성과 보안성을 강화하기 위해 마련됐다. 국정자원은 이날 보안 강화를 위한 주요 현안과 대응 방안을 공유하고 재해복구시스템(DR) 구축 현황, 정보시스템 안정성 확보를 위한 정책 추진 상황 등을 설명했다. 우선 AI 활용 해킹에 대응하기 위해 행정망 웹 취약점 점검을 확대하고 발견된 취약점에 대한 긴급조치 방안을 공유했다. 민관협력형 클라우드 보안체계도 개편한다. 국정자원은 기존 업무시스템별로 운영하던 보안 서비스를 중앙집중형으로 재구성해 이중 보안관제·탐지·대응 체계를 구축하는 방안을 제시했다. 클라우드 운영 관리체계는 통합 클라우드 관리형 서비스(MSP) 방식으로 전환할 계획이다. 이를 통해 민관협력형 클라우드 운영 안정성과 보안성을 강화한다는 구상이다. 국정자원은 국가 핵심 정보시스템의 중단 없는 운영을 위해 추진 중인 DR 구축 사업 진행 상황도 공유했다. 재난이나 장애 발생에 대비해 정부 서비스 연속성을 확보하기 위한 사업이다. 이와 함께 지난 4월 제정된 '행정기관 및 공공기관 정보시스템 안정성 고시' 주요 내용을 설명하고 입주기관이 준수해야 할 사항을 안내했다. 정부 정보시스템 클라우드 네이티브 전환을 위한 절차와 지원 사항도 공유했다. 아울러 민간클라우드 이전 대상 선정 기준과 관련 지원 정책을 입주기관들과 공유했다. 협의회에선 입주기관 담당자들이 사전에 제출한 질문과 평소 궁금했던 사항에 답변하는 시간도 마련됐다. 국정자원은 정부 정보시스템 운영과 보안 강화, 클라우드 전환 과정에서 기관 간 협력을 확대한다는 목표다. 하승철 국가정보자원관리원장은 "AI 해킹 위협이 현실로 다가오는 상황에서 보안 강화를 위한 범정부 차원 대응이 그 어느 때보다 중요하다"며 "DR 구축과 클라우드 네이티브 전환 등 정부 서비스 안정성 확보를 위해 입주기관의 적극 협력과 지원을 부탁드린다"고 밝혔다.

2026.10.21 17:14한정호 기자

AI 보안은 시스코, 신뢰성 평가는 셀렉트스타…협력 시동

셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 손잡고 기업용 인공지능(AI) 보안과 신뢰성 검증을 위한 협력에 나선다. 셀렉트스타는 시스코와 AI 보안·신뢰성 분야 전략 협력을 위한 의향서(LOI)를 체결했다고 21일 밝혔다. 양사는 전날 시스코코리아 본사에서 서명식을 열고 각 사 기술과 경험을 활용해 기업 고객 AI 도입과 활용을 지원하기로 했다. 셀렉트스타는 독자 AI 파운데이션 모델과 모두의 AI 사업 등 국가 AI 프로젝트에 참여하고 금융·법률·공공 분야에서 AI 학습·평가 데이터 구축과 모델 평가 컨설팅을 수행해 왔다. 자체 개발한 AI 신뢰성 평가 플랫폼 '다투모'는 평가 데이터 생성부터 모델 성능·안전성 평가, 레드티밍, 결과 분석까지 지원한다. 양사는 시스코 AI 보안 솔루션 'AI 디펜스'와 셀렉트스타 모델 평가 기술을 결합하는 방안을 논의할 계획이다. AI 디펜스는 AI 모델 취약점 평가와 운영 과정에서 발생하는 보안 위협 대응을 지원하는 솔루션이다. 이를 바탕으로 기업 고객 요구에 맞는 AI 보안·신뢰성 검증 방안을 모색하고 공동 세미나와 마케팅 협업 등으로 협력 범위를 확대할 예정이다. 김세엽 셀렉트스타 대표는 "이번 LOI는 시스코와 AI 보안 및 신뢰성 분야 협업 가능성을 구체적으로 논의할 수 있는 계기"라며 "양사 전문성을 바탕으로 기업 고객에게 필요한 협력 방안을 찾고 협업 기회를 넓히겠다"고 말했다.

2026.10.21 11:56이나연 기자

AI에 장애 대응 맡겼지만…기업 절반 "품질 측정·비용 통제 어렵다"

기업들이 인공지능(AI) 에이전트에 시스템 장애 진단과 복구 업무를 맡기고 있지만 AI의 판단 품질과 사용 비용을 관리하는 역량은 도입 속도를 따라가지 못하는 것으로 나타났다. 장애 대응 시간을 줄이는 효과와 함께 예측하기 어려운 행동과 비용 부담도 커지면서 기업 IT 운영의 관리 범위가 인프라 성능에서 AI의 의사결정 과정으로 넓어지고 있다. 21일 시스코가 공개한 스플렁크의 '2026 옵저버빌리티 현황 보고서'에 따르면 AI 모니터링을 중시하는 기업들의 인식과 이를 뒷받침할 측정 역량 사이에 격차가 나타났다. 응답자의 87%가 AI 모니터링을 조직의 우선 과제로 꼽은 데 비해 전체 응답자의 56%는 대규모언어모델(LLM)의 품질 등 AI 워크로드 지표를 측정하지 못한다고 답했다. 이번 조사는 옥스퍼드 이코노믹스가 올해 2~3월 미국·일본·독일 등 10개국 IT 운영·엔지니어링 전문가 2050명을 대상으로 진행했다. 보고서는 스스로 작업 경로를 선택하는 AI 에이전트가 확산하면서 응답 속도와 오류 발생 여부뿐 아니라 판단 과정과 결과의 적절성까지 살펴야 한다고 짚었다. 조사에서도 AI 환각을 파악하는 것이 중요하다는 응답은 85%였지만, 이를 효과적으로 감시하고 있다는 비율은 58%에 머물렀다. 기존 도구와 조직 체계도 제약으로 지목됐다. 응답자의 49%는 사용 중인 옵저버빌리티 도구에 AI를 감시할 기능이 부족하다고 답했고, 38%는 AI 모니터링의 담당 주체와 책임이 명확하지 않다고 밝혔다. AI 에이전트가 의도하지 않은 결과를 일으킬 수 있다는 우려는 83%에 달했다. AI가 IT 운영에 기여하는 효과도 확인됐다. 응답자의 62%는 장애의 근본 원인을 파악하는 데 AI 에이전트를 자주 또는 항상 활용한다고 답했다. 경보 설정 개선에는 58%, 장애 대응 절차서 작성에는 57%가 같은 빈도로 AI를 사용했다. 에이전틱 AI 도입으로 평균 장애 탐지 시간이 개선됐다는 응답은 86%, 평균 복구 시간이 개선됐다는 응답은 72%였다. 응답자의 84%는 AI 덕분에 유지보수보다 혁신 업무에 더 집중할 수 있게 됐다고 답했다. 반대로 14%는 평균 복구 시간이 악화됐다고 밝혀 도입 효과가 모든 조직에서 동일하게 나타나지는 않았다. 보고서는 AI가 제안한 조치를 재확인하고 기존 운영 기준에 맞추는 과정이 초기 대응을 늦출 수 있다고 설명했다. 원인 진단과 절차서 작성부터 AI를 활용한 뒤 검증된 범위에서 코드 되돌리기 등 실행 권한을 확대하는 방식을 제시했다. 비용 관리에서도 가시성 부족이 드러났다. 응답자의 55%는 조직이 AI 비용을 정확히 통제하지 못한다고 답했다. AI 모니터링을 통해 달성하려는 사업 성과가 명확하지 않다는 응답도 54%로 집계됐다. 여러 에이전트가 모델을 호출하고 작업을 반복하는 환경에서 토큰 사용량과 실제 성과를 연결해 관리하는 데 어려움을 겪고 있는 셈이다. 시스템 운영 데이터를 수집·저장하는 비용도 부담으로 작용했다. 응답자의 57%는 옵저버빌리티 비용이 감시 대상인 인프라·운영 비용을 넘어섰다고 답했고, 50%는 예상하지 못한 데이터 관련 비용을 경험했다. 옵저버빌리티의 가장 큰 비용 증가 요인으로는 불필요하게 많은 로그가 31%로 꼽혀 AI 인프라 자체를 지목한 비율인 6%를 웃돌았다. 비용 절감이 감시 범위를 축소하는 사례도 있었다. 응답자의 38%는 데이터 비용 상승으로 수집 범위나 보관 기간을 줄였고, 11%는 비용 절감 조치 때문에 서비스 중단 위험이 커졌다고 답했다. 보고서는 전체 응답자 중 에이전틱 AI를 활용한 문제 해결, 모델 품질 감시, 운영 데이터와 사업 가치 연결 역량 등을 갖춘 206명을 선도 그룹으로 분류했다. 이 그룹에서 AI 비용을 정확히 통제할 수 있다는 응답은 76%로, 나머지 응답자의 41%보다 높았다. 평균 복구 시간이 크게 개선됐다는 비율도 각각 63%, 40%로 차이를 보였다. AI 운영을 계기로 IT와 보안 조직 간 협업도 늘었다. 응답자의 81%는 AI 모니터링으로 보안팀과의 협업이 증가했다고 답했다. 성능 저하의 원인을 보안 위협까지 추적할 수 있다는 응답은 지난해 65%에서 올해 73%로 높아졌다. 보고서는 AI 품질을 기술 부서만의 관리 항목으로 두지 않고 보안·법무·컴플라이언스 부서가 함께 기준을 마련할 것을 제안했다. 운영 데이터 역시 모두 저장하기보다 사업 영향이 큰 정보를 우선 확보하고 AI의 행동·비용·성과를 연결해 평가해야 한다고 강조했다. 패트릭 린 스플렁크 옵저버빌리티 부문 수석부사장 겸 총괄은 "중요한 것은 AI 비용이 얼마인지뿐 아니라 그 비용이 가치 있는 결과를 만들어내는지 여부"라며 "에이전트의 행동과 전체 AI 시스템의 성능, 토큰 소비를 파악하지 못하면 지출을 성과와 연결할 수 없다"고 말했다.

2026.10.21 10:40장유미 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next