검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 AI'통합검색 결과 입니다. (671건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

로크웰오토메이션이 제시한 보안 투자 성공 조건은

보안 투자를 실제 사고 대응과 생산 지속 역량으로 연결하는 '운영 복원력' 중요성이 높아졌다는 분석 결과가 나왔다. 25일 로크웰오토메이션이 공개한 보고서에 따르면 기업이 보안 투자로 실질적인 효과 보려면 운영 복원력을 필수로 구축해야 하는 것으로 나타났다. 해당 보고서는 17개국 제조·산업 운영 분야 의사결정권자 1560명 대상으로 진행된 '연결성 시대의 운영 복원력' 설문조사로 이뤄졌다. 조사 결과 응답 기업의 46%는 지난 1년간 사이버보안 사고를 겪었다. 반면 90%는 사고를 예방·차단 또는 복구할 수 있는 역량에 자신감을 보였다. 보고서는 산업 기업의 보안 수준에 대한 자신감과 실제 운영 위험 사이에 괴리가 있다고 봤다. 응답 기업의 3분의 1 이상은 사이버보안 위험을 성장을 저해하는 주요 외부 요인 중 하나로 꼽았다. 산업 운영의 연결성이 높아지면서 사고에 대비하고 운영 차질을 최소화할 수 있는 역량이 중요해지고 있다는 설명이다. 산업 기업들은 정보기술과 운영기술을 연결하는 동시에 인공지능(AI) 도입과 운영 데이터 활용을 확대하고 있는 것으로 나타났다. 이 과정에서 공격에 노출될 수 있는 접점이 늘어나고 정보기술 환경에서 시작된 위협이 생산과 안전, 품질에까지 영향을 미칠 수 있는 것으로 분석됐다. 사이버보안 투자에 대한 체감 효과는 높은 것으로 확인됐다. 응답 기업의 62%는 이미 사이버보안 플랫폼에 투자한 것으로 집계됐다. 사이버보안은 응답자들이 꼽은 기술 투자 가운데 두 번째로 높은 투자수익률을 창출하는 분야로 조사됐다. AI를 보안 대응에 활용하려는 움직임도 보였다. 응답 기업 45%는 탐지와 모니터링·위험 관리 역량을 높이기 위해 향후 12개월 내 사이버보안에 AI와 머신러닝을 적용할 계획이라고 답했다. 정보기술과 운영기술의 통합 지점은 사이버 사고에 두 번째로 취약한 영역으로 꼽혔다. 동시에 응답 기업의 37%는 정보기술·운영기술 아키텍처의 보안 강화가 향후 5년간 긍정적인 사업 성과로 이어질 것으로 내다봤다. 이번 조사는 사피오 리서치가 로크웰오토메이션과 공동으로 진행했다. 소비재와 식음료를 비롯해 자동차·반도체·에너지·생명과학 등 다양한 산업의 관리자부터 최고경영진까지 참여했다. 응답 기업의 매출 규모는 1억 달러부터 300억 달러 이상까지 분포했다. 릭 카운 로크웰오토메이션 사이버보안 서비스 글로벌 디렉터는 "산업 기업들은 사이버보안이 가동시간, 연속성, 생산성, 성장 등에 직접적인 영향을 미친다는 점을 잘 이해하고 있다"며 "단순한 기술 투자만으로는 운영 복원력이나 조직의 보안 태세에 대한 신뢰를 구축할 수 없다"고 밝혔다.

2026.09.25 08:15김미정 기자

KISA "보안 특화 AI 모델, 국가 차원 전략 자산"

"인공지능(AI) 기술의 발전과 함께 사이버보안 분야에서도 AI에 대한 이해를 새롭게 해야 합니다. 특히 최근 미토스(Mythos) 등 프론티어 AI 모델과 사이버보안 특화 모델이 잇따라 등장하는 상황에서 범용 AI만으로는 국가와 기업의 보안 환경에 대응하는 데에는 한계가 있습니다. 김은성 한국인터넷진흥원(KISA) 위협대응정책팀장은 22일 보안 특화 AI 파운데이션 모델의 필요성에 대해 이같이 설명했다. 그는 AI를 '어린아이 교육'에 비유했다. 그는 "AI는 인공 뇌에 불과하며, 아직 무엇을 해야 할지는 모르는 상태"라며 "어린아이가 태어나서 말을 할 줄 모르듯 AI도 처음에는 아무것도 모른다"고 AI가 데이터를 학습하고 기초 지식과 규측을 습득하는 과정을 교육에 빗대 설명했다. 김 팀장은 이어 "다른 나라의 범용 AI 모델이 미국식 초등교육, 중등교육, 고등교율을 받고 온 아이라면 우리나라에서 가져다 사용하기란 쉬운 일이 아니다"라며 "한국의 문화를 더 잘 이해하는 것은 한국에서 초중고를 나온 아이가 더 잘하는 것이 당연하다"고 비유했다. 그는 "또한 해외 상용 AI 모델에 국내 시스템 정보를 제공해야 하는 문제도 발생한다"며 "우리나라만큼은 최소한 한국형 독자 모델이 반드시 필요하다"고 강조했다. 김 팀장은 "우리나라 독자 AI 모델이 지금 당장 만들어진다고 하더라도 해외의 범용 AI 모델의 성능을 따라가기란 쉽지 않다"며 "이에 어린 아이에게 법학만 가르쳐서 법학 분야에서는 경쟁력을 갖출 수 있게끔 보안에 특화된 모델을 만드는 것"이라고 설명했다. 김 팀장은 사이버보안 특화 AI는 단순한 산업용 기술이 아니며, 하나의 서비스가 아닌 국가 차원의 전략 자산으로 바라봐야 한다고 강조했다. 그는 "보안 특화 모델이 필요하다는 것은 결국 우리나라 국가 차원에서 전략 자산으로 갖춰야 하는 무기가 필요하다는 것"이라며 "보안 분야에 한정해 리소스를 몰입한다면 해외 범용 AI 모델의 성능은 아니더라도 보안 특화 AI 모델 중에서는 성능이 뒤처지지 않을 것"이라고 역설했다.

2026.09.22 17:25김기찬 기자

네이버클라우드 "공격·방어형 AI 키운다…보안 데이터 830TB 확보"

"우리는 보안 특화 인공지능(AI) 모델 개발을 위한 준비를 모두 마쳤습니다. 그래픽처리장치(GPU) 4512장과 보안 데이터 830테라바이트(TB)를 활용해 공격·방어용 모델을 구축할 것입니다. 이를 통해 국가 핵심시설과 기업 사이버 위협 대응 역량을 높일 것입니다." 김진휘 네이버클라우드 전무는 22일 더 그랜드 롯데 서울 3층 사파이어볼룸에서 열린 '사이버보안 특화 AI 모델 개발사업 착수간담회'에서 프로젝트 전략을 이같이 밝혔다. 네이버클라우드 컨소시엄은 앞으로 10개월간 보안 특화 AI 모델 2종을 개발한다. 컨소시엄은 그래픽처리장치(GPU) 4512장과 약 830테라바이트(TB) 보안 데이터를 모델 개발에 활용한다. 참여기관 33곳과 협력기관 8곳 등 총 41개 기관은 데이터 수집과 모델 개발부터 성능 검증·현장 실증까지 역할을 나눠 수행한다. GPU 4512장은 네이버클라우드·LG AI연구원의 자체 자원 4256장, 정부 지원 물량 256장으로 구성된다. 네이버클라우드는 지난 8월부터 엔비디아 B200 4000장을 모델 개발에 투입한 바 있다. LG AI연구원은 H200 256장을 활용할 계획이다. 정부가 제공하는 B200 256장은 데이터 전처리와 모델 학습·현장 실증에 배분한다. 네이버클라우드 컨소시엄은 모델 학습에 필요한 보안 데이터 약 830TB를 우선 확보했다. 확보한 데이터에는 네이버클라우드와 LG CNS가 보유한 위협·운영 데이터와 국가 핵심 인프라·보안 산업 현장에서 수집한 실제 데이터가 포함됐다. 컨소시엄은 원천 데이터를 학습용 데이터로 가공하고 데이터셋과 라벨을 자동으로 구축하는 체계도 마련한다. 네이버클라우드와 LG AI연구원은 '하이퍼클로바X'와 '엑사원' 기반으로 보안 특화 모델을 각각 개발할 방침이다. 하이퍼클로바X 기반 모델은 여러 시스템의 위협 정보를 분석하고 대응 방안을 제시하는 방어 능력을 강화한다. 엑사원 기반 모델은 소스코드를 분석해 취약점과 실제 공격 경로를 찾아내는 능력에 집중한다. 김 전무는 "우리 컨소시엄은 두 모델의 공격과 방어 과정서 얻은 결과를 서로의 학습에 활용할 것"이라며 "공격형 모델이 발견한 취약점은 방어형 모델의 학습 데이터로, 방어형 모델이 제시한 대응 방식은 공격형 모델이 다시 검증할 과제로 활용할 것"이라고 밝혔다. 컨소시엄은 전체 개발 과정을 2단계로 나눠 진행할 계획이다. 1단계에서는 학습 방법을 최적화하고 평가·검증 체계를 확정할 방침이다. 2단계에서는 앞서 마련한 학습 방법을 적용해 각각 파라미터 약 7000억개급 보안 특화 모델의 성능을 높일 계획이다. 김 전무는 국제 벤치마크와 공인기관 검증을 통해 두 모델 취약점 발굴 능력과 침해사고 조사 성능을 측정한다고 설명했다. 그는 "금융·전력·과학기술·통신·반도체·방위산업·항공우주 분야의 국가 기반시설과 핵심 전략산업에서도 모델을 실증할 것"이라며 "검증을 마친 모델은 국내 보안 솔루션과 연동해 취약점 진단과 사이버 공격 대응·침해사고 조사 서비스에 적용할 것"이라고 말했다. 컨소시엄은 개발한 모델 2종을 오픈소스로 공개하고 중소기업에 취약점 점검 서비스를 지원할 계획이다. 네이버클라우드의 글로벌 AI 팩토리 사업과 LG그룹의 13개국 해외 거점을 활용해 현장 구축형 보안 AI 패키지의 해외 공급도 추진한다. 이날 김유원 네이버클라우드 대표는 "해외 모델로 지킬 수 없는 대한민국을 한국형 보안 특화 AI 모델로 지킬 것"이라고 밝혔다.

2026.09.22 16:57김미정 기자

사이버보안 특화 AI 개발 착수...사업자 간담회 개최

'사이버보안 특화 AI 모델 개발' 프로젝트에 선정된 네이버클라우드 컨소시엄의 개발 계획을 청취하고 협력 방안을 논의하는 사업자 간담회가 22일 오후 더 그랜드 롯데 서울 3층 사파이어 볼룸에서 열렸다. 이번 사업자 간담회는 사이버보안 관련 대내외 관심이 높은 상황을 고려, 과기정통부는 기업의 개발 계획 발표를 기자단에 공개했다. 컨소시엄 주관사인 네이버클라우드는 믿고 쓸 수 있는 우리만의 사이버보안 인공지능 모델 개발을 목표로, 국내 보안기업들의 현장 데이터와 전문가 방어 노하우를 결합, 국가 핵심시설과 산업 현장에 바로 투입할 수 있는 사이버 방패를 만들겠다는 포부를 밝혔다. 이어진 자유토론에서는 컨소시엄 참여사를 중심으로 사이버보안 특화모델의 경쟁력 확보전략, 정부지원 요청사항 등 열띤 논의가 이어졌다. 배경훈 부총리는 모두 발언에서 “AI 보안주권 확립과 안보 전략자산으로서 우리만의 AI 보안모델 확보는 필수"라며 "최근 부각한 AI 속도조절론 속에서도 프론티어 AI 역량 보유 여부가 한 국가의 미래를 좌우하는 만큼 우리는 속도 조절이 아니라 과감한 도전을 계속해야 한다”고 강조했다. 이어 "이런 맥락에서 이번 사업은 우리가 직면한 사이버위협에 즉각 대응하기 위해 실제 보안현장에서 즉시 활용 가능한 글로벌급 모델을 과감하고 신속하게 개발하는 것이 목표”라며 "정부는 사이버보안 특화모델 개발 컨소시엄과 합심해 인프라 지원, 경쟁력 확보, 활용 및 확산 등 모든 사항을 함께 고민하고 적극 지원할 예정이다. 이번 사업을 통해 안전신뢰 토대 위에 AI 혁신을 주도하는 대한민국 AI를 만들어 갈 수 있도록 민관이 함께 힘을 모아달라”고 덧붙였다.

2026.09.22 15:00방은주 기자

아카마이 "AI 도입 넘어 운영으로…보안·인프라도 바뀌어야"

"인공지능(AI)을 도입하는 것 자체는 더 이상 차별화 요소가 아닙니다. 기업들은 AI를 실제 비즈니스에 어떻게 적용하고 어떻게 안정적으로 운영하며 어떻게 보호할 것인가에 관심이 있습니다." 이경준 아카마이 코리아 대표는 22일 서울 강남구에서 열린 '2026 아카마이 미디어 간담회'에서 "AI가 스스로 판단하고 행동하는 AI 에이전트 형태로 발전하면서 기업 애플리케이션과 업무 프로세스, 정보기술(IT) 인프라가 빠르게 변화하고 있다"며 이같이 밝혔다. 그러면서 "AI를 어디에서 실행하고 늘어나는 컴퓨팅과 데이터 수요를 어떻게 감당할지, 새로운 보안 위협에 어떻게 대응할지가 과제가 됐다"며 "AI를 빠르고 안전하게 연결하고 효율적으로 운영하는 역량이 중요해질 것"이라고 부연했다. 아카마이는 전 세계 130개 이상 국가, 700개 도시의 4300개 이상 엣지 네트워크 거점(POP)과 1000테라비피에스(Tbps) 이상의 네트워크 용량을 기반으로 분산 인프라를 운영 중이다. 국내에서는 데브시스터즈가 대규모 글로벌 트래픽 처리에 아카마이 클라우드를 도입했다. 스마트빅은 게임 서버 워크로드를 이전해 저지연 환경과 비용 절감을 동시에 달성했다. AI 에이전트 확산에 공격 표면 확대…'머신 스피드' 방어 필요 AI가 기업 업무에 깊숙이 들어오면서 보안이 다뤄야 할 영역도 기존 웹 애플리케이션에서 브라우저, 명령줄 인터페이스(CLI), 통합개발환경(IDE), 응용 프로그램 인터페이스(API), 대규모언어모델(LLM), AI 에이전트 등으로 확대되고 있다. 업계에서는 AI 에이전트의 발전 양상에 따라 기존과 다른 속도와 방식의 공격에 대비해야 한다는 목소리가 나온다. 한준형 아카마이 상무(시니어 솔루션 엔지니어링 매니저)는 AI가 사람의 판단을 기다리지 않고 스스로 행동하는 환경에서는 보안 역시 기계의 실행 속도에 대응해야 한다고 강조했다. 한 상무는 "기계가 알아서 판단하고 실행하는 시대"라며 "머신 스피드에 대한 공격, 그다음에 머신 스피드에 대한 방어 체계가 모든 곳에 이뤄져야 한다"고 말했다. AI 에이전트의 자율성이 커지면서 외부 웹페이지나 문서에 숨겨진 악성 지시를 정상 명령으로 인식하게 만드는 '에이전트 하이재킹'도 새로운 위협으로 부상하고 있다. 에이전트가 브라우저를 통해 외부 서비스와 상호작용하는 만큼 기존 애플리케이션 보안을 넘어 브라우저 환경까지 방어 범위를 넓혀야 한다는 진단이다. 한 상무는 "새로운 브라우저 위협에 대한 공격이나 방어는 충분히 막을 수 있다"며 "보안기업 레이어X를 인수해 관련 솔루션을 확보했고 아카마이 워크포스 프로텍터를 통해 대응하고 있다"고 설명했다. 코어부터 엣지까지 AI 인프라 분산…'초저지연 추론'에 초점 AI 활용이 실제 서비스 단계로 넘어가면서 클라우드 인프라의 중심도 모델 학습뿐 아니라 서비스 현장에서 이뤄지는 추론으로 이동했다. 특히 챗봇, 추천 시스템, 게임 등 실시간성이 중요한 서비스에서는 사용자와 AI 인프라 사이의 네트워크 지연시간을 줄이는 것이 핵심 과제로 떠오르고 있다. 아카마이는 거대 AI 모델을 직접 학습시키는 인프라보다 완성된 모델을 실제 서비스에 적용하는 AI 추론 시장에 초점을 맞추고 있다. AI 활용이 특정 실험이나 개발 단계를 넘어 실제 서비스로 확산되면서 모델을 서비스에 연결하고 안정적으로 처리할 수 있는 추론 인프라의 중요성이 커지고 있어서다. 강상진 아카마이 상무(수석 기술 솔루션 아키텍트)는 "아카마이가 공략하는 쪽은 AI 학습용 고객이 아니라 AI 추론용 고객"이라며 "기존 네트워크와 그래픽처리장치(GPU) 연산을 결합해 빠른 실시간 사용자 경험을 제공할 수 있다"고 강조했다. 아카마이는 엣지에서 모든 AI 연산을 처리하는 대신 사용자와 가까운 엣지를 추론 서비스의 접점으로 활용하고, 실제 GPU 연산은 별도 데이터센터에서 수행하는 분산형 구조를 구축했다. 엣지와 GPU 데이터센터는 물리적으로 분리돼 있지만 글로벌 네트워크로 연결해 사용자와 연산 자원 사이의 지연을 줄이는 방식이다. 강 상무는 "GPU가 탑재된 데이터센터와 자사 콘텐츠 전송 네트워크(CDN), 방화벽을 위한 엣지 플랫폼의 데이터센터는 물리적으로 다른 영역"이라며 "엣지를 프론트엔드로 AI 추론 서비스를 제공하고, GPU가 탑재된 AI 데이터센터와 아카마이의 글로벌 백본망을 연결한다"고 밝혔다. 아카마이는 추론 중심으로 제공하고 있는 GPU 인프라를 엔비디아의 차세대 GPU 아키텍처로 확대하고 향후 AI 학습 수요까지 고객군을 넓힌다는 계획이다. 강 상무는 "올해 들어 전자상거래, 전자, 포털 등 다양한 산업에서 GPU 수요가 나타나고 있다"며 "특정 산업에 한정하기 어려울 정도로 AI 서비스용 GPU 수요가 커지고 있다"고 말했다.

2026.09.22 14:05이나연 기자

KT, ITU 국제표준회의서 AI 보안 표준화 주도

KT가 최근 AI 확산에 따른 보안 위협에 대비해 범용 파운데이션 모델을 활용한 사이버보안 특화 AI 개발 가이드라인을 제시했다. KT는 UN 산하 기구 국제전기통신연합(ITU) 주관 국제표준회의에 참가해 차세대 정보보호 분야 국제표준화 논의를 주도했다고 21일 밝혔다. 지난 7일부터 닷새 간 중국 충칭에서 열린 회의에서 KT는 범용 파운데이션 모델 기반 사이버보안 특화 AI 모델 개발 가이드라인을 신규 국제표준 작업 항목으로 제안했다. 김창오 개인정보보호그룹장(CPO)와 염흥열 KT 개인정보보호자문위원회 위원장이 제안한 기고서엔 AI 모델 개발을 위한 데이터 세트, 기술적 고려사항, 평가 방안 등이 포함됐다. 향후 AI 보안 솔루션의 신뢰성을 높이는 데 기여할 전망이다. KT는 또 정보통신기술 환경 신뢰 프레임워크 기술보고서 발행을 완료하며 글로벌 정보보호 리더십을 입증했다고 설명했다. KT는 앞으로도 국내외 전문가와 협력해 AI 보안과 개인정보보호 분야의 국제표준화 활동을 지속 확대할 방침이다. 김창오 CPO는 “KT가 축적해 온 통신, ICT, 정보 보호, 개인정보 보호 경험과 국제표준 역량을 바탕으로 AI 안전성, 보안성, 신뢰성 분야 글로벌 표준화에 지속 기여하겠다”고 밝혔다.

2026.09.21 17:07홍지후 기자

"미토스 위협 선제 대응"…국가정보자원관리원, 내부 웹 750개 긴급점검

행정안전부 국가정보자원관리원이 생성형 인공지능(AI)을 악용한 사이버 위협에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 대규모 보안 취약점 긴급점검에 나선다. 21일 나라장터에 따르면 국가정보자원관리원은 미토스 대응 긴급점검 사업을 공고했다. 사업 규모는 부가가치세를 포함해 약 20억6592만원이며 계약 체결일로부터 90일 이내에 수행해야 한다. 이번 사업은 기존 정기 점검 대상인 대국민 웹서비스와 달리, 전문인력 부족으로 취약점 진단이 충분하지 않았던 업무망 내부 웹서비스의 보안 사각지대를 해소하는 데 초점을 맞췄다. 점검 대상은 대전센터 273개, 광주센터 338개, 대구센터 139개 등 총 750개 웹서비스다. 국가정보자원관리원은 제안요청서를 통해 최근 생성형 AI를 활용한 공격기법과 신규 웹 취약점 패턴이 확산하면서 신속한 점검과 보안조치의 필요성이 커졌다고 밝혔다. 이에 따라 전문 보안인력을 단기간 집중 투입해 웹 취약점을 발굴하고, 실제 조치 완료 여부까지 확인하는 체계를 마련할 계획이다. 수행사업자는 행정안전부 웹서비스 보안취약점 점검기준에 따른 21개 필수 항목을 중심으로 진단을 진행한다. 주요 점검 항목은 운영체제 명령 실행, SQL 인젝션, 크로스사이트 스크립팅(xss), 인증·인가 및 세션관리 취약점, 파일 업로드·다운로드, 관리자 페이지 노출, 평문 전송, URL·파라미터 변조 등이다. 점검은 자동화 도구에만 의존하지 않고 전문인력의 수동 진단과 모의해킹을 병행하는 방식으로 이뤄진다. 취약점이 확인되면 원인과 공격 로그, 위험도, 조치방안 등을 제시하고, 입주기관 또는 운영·유지관리 사업자의 보안조치를 지원한다. 이후 조치 완료 요청이 들어오면 취약점이 실제로 제거됐는지도 재점검한다. 이번 입찰은 일반경쟁 방식의 협상계약으로 추진된다. 기술평가 비중은 90%, 가격평가는 10%다. 기술평가에서는 3개월 내 750개 서비스를 점검하고 조치 여부까지 확인할 수 있는 실행계획, 최신 위협 대응 역량, 운영 안정성 확보 방안, 전문인력 구성과 유사 수행실적 등을 중점 평가한다. 국가정보자원관리원 측은 "생성형 AI를 악용한 지능형 사이버 위협이 늘어나는 상황에서, 그동안 점검 사각지대에 놓였던 업무망 웹서비스까지 보안 점검 범위를 확대할 필요가 있다"며 "전문인력을 집중 투입해 취약점을 신속히 발굴·조치하고, 중앙행정기관 정보시스템의 안정성과 대국민 행정 신뢰도를 높이겠다"고 요청서를 통해 밝혔다.

2026.09.21 11:23남혁우 기자

"사이버 공격, AI시대 맞아 운영 전반 확대"

인공지능(AI)을 활용한 사이버 공격이 단순히 악성코드나 공격 코드를 생성하는 수준을 넘어 공격 계획 수립과 실행, 결과 분석 등 공격 운영 전반으로 확대되고 있다는 분석이 나왔다. 백준영 오아시스시큐리티 이사는 18일 개최한 한국정보보호학회 '2026년 정보보호 교육 및 거버넌스 워크숍'에서 이같은 내용을 골자로 한 'AI 오펜시브 동향과 대응 전략'을 주제로 발표했다. AI 기반 공격에 대한 인식과 실제 공격 현장에서의 활용 사례, 이에 따른 대응 전략을 구체적으로 설명했다. 백 이사는 "AI가 악성코드, 피싱 메일, 다양한 영상을 만드는 시대이며, 실제로 이같은 보도가 나오고 있다"며 "공격자 환경을 보면 그동안 보지 못했던 AI 공격 관련 행위를 확인할 수 있다"고 강조했다. 그동안 AI를 활용한 사이버 공격을 다룬 사례는 주로 피해자 환경에서 확보된 데이터를 중심으로 분석돼 왔다. 그러나 피해자 시스템에 남는 것은 악성코드나 침해 흔적 등 공격 결과에 가까운 정보이며, 공격자가 어떤 계획을 세우고 어떤 판단을 거쳐 공격을 실행했는지는 확인하기 어렵다는 것이 백 이사의 설명이다. 이에 오아시스시큐리티는 분석 관점을 피해자 환경에서 공격자 환경으로 옮겼다. 공격자의 셸 스크립트와 히스토리, 프롬프트, 파일, MCP 환경 등을 직접 분석해 실제 공격자가 AI를 어떻게 사용하고 있는지 추적했다. 그는 "기존에는 피해자 환경에서 데이터를 수집해 공격을 분석했다면, 우리는 관점을 공격자 환경으로 옮겼다"며 "이 과정에서 오아시스시큐리티는 사이버 스프라이트 AI(Cyber Sprite AI), 프롬프트 기반 공격 도구 등 다양한 AI 프레임워크와 공격 인프라를 확인했다. 특히 일부 도구는 단순히 코드를 생성하는 것을 넘어 AI 에이전트를 활용해 공격 과정 자체를 자동화할 수 있는 형태로 발전하고 있다"고 진단했다. 백 이사는 이어 "“단순히 코드를 생성하는 것이 아니라 공격자가 AI에게 공격 과정에 필요한 정보를 요청하고, 그 결과를 바탕으로 다시 다음 실행을 요청하는 방식"이라며 "에이전트가 결과를 확인하고 다시 판단해 실행하는 과정을 반복하면서 공격을 수행한다"고 말했다. 실제 공격 사례에서도 AI는 공격자의 보조 도구를 넘어 공격 운영을 가속하는 역할을 했다. 백 이사는 통신사와 멕시코 정부기관, 교육기관 등을 대상으로 확인된 공격 사례를 소개하며 AI 활용이 공격의 속도와 규모를 크게 변화시키고 있다고 강조했다. 한 통신사 공격에서는 공격자가 AI에 공격 대상에 대한 정보를 요청하고 이후 단계별 공격 방법을 질의하는 방식으로 공격을 진행했다. AI가 일부 요청을 거절하더라도 공격자는 다른 시나리오를 반복적으로 요청하면서 필요한 정보를 얻고 공격 과정에 활용했다. 백 이사는 방어 전략이 공격이 발생한 뒤 대응하는 방식에서 벗어나야 한다고 제안했다. 침해 이후 악성코드를 분석하는 것에만 집중하는 것이 아니라 기업의 외부 노출 자산을 정확하게 식별하고, 공격자가 활용할 수 있는 정보와 흔적을 사전에 찾아낼 필요가 있다는 것이다. 특히 공격자가 사용하는 AI 관련 아티팩트(artifact)를 선제적으로 확보하고 분석할 필요가 있다고 강조했다. 공격자의 프롬프트와 설정 파일, AI가 생성한 산출물, 에이전트 스킬, 로컬 AI 모델, AI와 주고받은 대화 세션 등을 분석하면 공격자가 어떤 도구를 사용하고 어떤 공격 과정을 자동화하고 있는지 파악할 수 있다는 것이다. 그는 "AI 시대의 보안 대응을 위해서는 피해자에게 발생한 결과만 바라보는 것이 아니라 공격자가 어떤 인프라와 도구를 사용하는지, 어떤 AI 에이전트와 프롬프트를 활용하는지, 어떤 방식으로 공격으로 자동화하는지 지속적으로 관찰하는 방식으로 관점을 전환해야 한다"며 "엄청나게 빠른 새로운 공격의 흐름에 맞춰 방어의 속도 역시 바뀌어야 한다"고 역설했다.

2026.09.18 18:17김기찬 기자

KISA "2030년까지 고급·AI 보안 인재 9000명 확보"

이정훈 한국인터넷진흥원(KISA) AI보안인재정책팀장은 18일 열린 한국정보보호학회 '2026년 정보보호 교육 및 거버넌스 워크숍'에서 "오는 2030년까지 글로벌 최고 수준의 보안 인재를 확보하기 위한 교육 체계 고도화가 필요하다"며 "향후에는 양적 인재 양성에서 질적 성장으로 무게중심을 옮긴다. 2030년까지 최정예 보안 인력 9000명을 확보한다는 목표 아래 전문·고급 인력 양성에 집중하고, AI 보안 인재를 위한 교육 환경과 실습 환경을 확대하는 방향이 주요 실행 과제"라고 밝혔다. 이날 행사에는 KISA뿐 아니라 한국정보보호산업협회(KISIA), 서울여대 등 기관도 보안 인재 양성 방향에 대해 발표했다. 이 팀장은 AI 확산에 따라 교육 내용 자체도 달라질 전망이라면서 "KISA는 AI 보안, AI 레드팀, 취약점 진단, AI 소프트웨어 개발·연구 등 새롭게 등장하는 직무에 필요한 역량을 교육 과정에 반영할 필요가 있다고 보고, 고급 전문인력 양성과 AI 보안 역량 확보, 실습 기반 확대를 통해 산업 현장에서 활용할 수 있는 인재 양성 체계를 구축할 방침"이라고 설명했다. 앞서 KISA는 2022년부터 사이버 인재 양성 정책을 기반으로 정보보호 교육·훈련을 확대해 왔다. 정보보호 특성화대학 지원 사업을 10개 대학으로 확대하는 한편 중·고등학생 대상 정보보호 진로교육, 대학 동아리, 취업박람회 등을 통해 인재 저변을 넓혔다. 실무형 정보보호 인재와 화이트해커, 개발자, 재직자 업스킬링 과정도 운영했으며, 실천형 사이버 훈련장은 판교에서 세종과 부산까지 확대했다. AI 확산에 따라 교육 내용과 방향성을 개편하고 나선 것이다. 이 팀장은 "국내 채용공고를 분석한 결과 AI 보안 분야에서 보안 기술 운영뿐 아니라 AI 모델·서비스 개발, 데이터 파이프라인, 보안 전략·컨설팅 등 다양한 분야의 수요가 나타나고 있으며, 산업 현장에서 요구하는 역량과 교육 사이의 간극을 줄이는 것이 과제"라고 말했다. KISIA, '학생부터 전문가까지' 성장 경로 구축 KISIA는 정보보호 인재가 학생 단계에서 구직자와 재직자를 거쳐 전문가로 성장할 수 있도록 교육 사업 간 연계를 강화하겠다는 청사진을 제시했다. 발표에 나선 박혜민 KISIA 팀장은 "현장에서 필요한 직무와 대상별 역량을 반영해 교육을 세분화하고, 실습과 프로젝트를 중심으로 교육 체계를 고도화하겠다"며 "AI와 정책 변화, 산업 현장의 요구를 교육 과정에 신속하게 반영할 방침이다. AI 신기술 확산과 AI 기본법, 정부의 AI 보안 안내서 등을 고려해 신기술 대응 교육을 강화하고, 공급망 보안과 제로트러스트 등 정책 변화도 교육에 반영하겠다"고 밝혔다. KISIA는 잠재적인 정보보호 인력을 조기에 발굴하기 위해 중·고등학생 대상 프로그램을 운영하고 있다. '사이버 가디언즈'를 통해고등학생에게 정보보호 동아리 활동과 자격 취득, 사이버 미션 등을 경험하게 하고, 중학생에게는 권역별 보안 캠프를 제공한다. 교사 연수를 통해 교육 현장의 의견도 반영하며 학생들이 정보보호에 대한 흥미와 경험을 쌓을 수 있도록 지원한다. 구직자 대상으로는 교육과 취업 현장을 연결하는 데 초점을 맞췄다. AI 보안 기술 개발 과정은 AI를 보안 문제 해결에 적용하는 융합형 교육으로 운영하며, 시큐리티 아카데미를 통해 채용 연계형 실무 교육을 제공한다. 보안 소프트웨어 개발 전문 인재를 양성하는 과정도 운영하고 있으며, 공통 교육부터 이론·실습, 멘토링, 프로젝트, 인턴십까지 이어지는 단계적 프로그램을 통해 실제 현장으로의 연결을 지원한다. 재직자 대상으로는 기업과 공공기관의 실제 수요를 반영하는 방식으로 교육을 강화할 계획이다. 개인정보보호 분야 인적자원개발 컨소시엄, 지역 전략기업과 정보보호최고책임자(CISO) 대상 순회 보안교육, 지자체 정보통신기반시설 정보보호 컨설팅 교육 등을 운영하고 있다. 특히 전국을 직접 찾아가는 교육을 통해 지역 기업의 교육 격차를 줄이고 공공 부문의 특수성을 반영한 맞춤형 교육을 제공할 예정이다. 박 팀장은 "학생 단계의 사이버 가디언즈에서 구직자 단계의 시큐리티 아카데미·AI 보안 기술 개발, 이후 재직자 교육까지 이어지는 성장 경로를 구축해 산업 현장에서 활용도가 높은 인재를 양성하겠다"고 다짐했다. 서울여대, AI·보안 융합한 '연구형 인재' 키운다 서울여대는 정보보호영재교육원을 중심으로 AI 시대에 맞춰 교육 과정 자체를 개편하고, 중·고등학생 단계부터 정보보호와 AI를 함께 이해하는 인재를 육성한다. 김형종 서울여대 정보보호학부 교수는 "정보보호영재교육원의 명칭을 올해 'AI 정보보호영재교육원'으로 변경하고 AI 관련 내용을 적극적으로 반영했다"며 "개인정보보호와 AI 윤리, 저작권, 대규모언어모델(LLM)의 윤리적 활용, 사이버 문제 해결 등을 교육 과정에서 강조하고, 기존 시스템·네트워크·암호수학·웹·소프트웨어 분야에 AI 융합 영역을 추가했다"고 설명했다. 학생들이 정보보호와 AI를 별개의 분야가 아니라 서로 연결된 영역으로 이해할 수 있도록 교육 체계를 재설계했다는 것이다. 특히 올해는 단순한 CTF 문제 풀이를 넘어 연구개발(R&D) 중심의 교육을 강화했다. 전문 R&D반을 별도로 구성해 학생들이 하나의 문제를 정하고 1년 동안 지도교사와 함께 연구를 수행하도록 했다. 김 교수는 "기존의 문제풀이와 경쟁 중심 활동에서 벗어나 학생들이 직접 해결할 문제를 정하고 연구 성과를 만들어내는 경험을 하는 데 의미를 뒀다"며 "연구 결과는 논문 형태로 정리해 학술대회에서 발표하는 과정까지 이어진다"고 말했다. 서울여대는 앞으로도 AI를 이해하는 동시에 AI를 보안 관점에서 바라볼 수 있는 인재를 조기에 발굴하는 데 교육 역량을 집중할 방침이다. 김 교수는 교육 과정의 목표를 'AI를 이해하고, AI로 AI를 지키고, AI 시대를 지킨다'는 방향으로 제시했다. 단순히 보안 기술을 배우는 학생을 넘어 AI와 보안을 융합해 새로운 문제를 정의하고 연구할 수 있는 인재를 육성하는 것이 교육원의 핵심 방향이다. 지역에 따른 교육 기회의 차이를 줄이는 데에도 초점을 맞춘다. 현재 4개 권역에서 교육을 운영하고 있으며, 수도권 학생에 한정하지 않고 각 지역에서 동일한 규모의 학생을 선발해 교육하는 것을 중요한 운영 방향으로 삼고 있다. 김 교수는 "지역 인재를 발굴하고 육성하는 것이 교육원의 중요한 역할"이라고 강조했다.

2026.09.18 18:13김기찬 기자

"클로드로 오픈AI 뚫었다"…직원 계정 넘어 내부 코드 저장소까지 접근

앤트로픽의 인공지능(AI) 모델 클로드를 활용한 보안 연구진이 오픈AI 커뮤니티 포럼의 취약점과 인증 체계 문제를 연계해 직원 계정과 비공개 소프트웨어 저장소까지 접근한 것으로 나타났다. 17일(현지시간) 월스트리트저널(WSJ)에 따르면 보안업체 핵트론AI 연구진은 지난 7월 오픈AI의 커뮤니티 포럼을 운영하는 외부 서비스 디스코스의 취약점을 공략했다. 연구진은 클로드를 활용해 취약점을 분석하고 공격 코드를 작성했으며 이를 통해 서버에 접근한 뒤 사용자 인증 토큰을 확보했다. 확보한 토큰 가운데 일부는 오픈AI 직원의 계정과 연결돼 있었다. 연구진은 이를 이용해 직원의 챗GPT·코덱스 계정에 접근했다. 해당 계정에 연결된 깃허브 환경을 거쳐 오픈AI의 비공개 저장소까지 접근할 수 있는 사실도 확인했다. AI 모델 성능에 따른 차이도 드러났다. 연구진이 처음 사용한 클로드 오퍼스4.8은 공격에 성공하지 못했지만 앤트로픽이 같은 날 클로드 오퍼스5를 출시한 뒤 새 모델을 활용해 취약점을 공략하는 방법을 찾아냈다. 연구진은 취약점 분석부터 공격 코드 작성, 내부 저장소 접근까지의 과정에서 클로드를 활용했다고 설명했다. 연구진이 접근한 곳은 오픈AI의 비공개 소프트웨어 저장소인 '모노레포'다. 이 저장소에는 오픈AI 모델을 빠르고 효율적으로 작동시키기 위한 알고리즘 관련 기술이 포함된 것으로 전해졌다. 다만 AI 모델 가중치는 포함되지 않은 것으로 알려졌다. 연구진은 민감한 정보에 접근할 수 있다는 사실을 확인한 뒤 추가적인 열람을 중단했다. 접근 권한을 입증하기 위한 풀 리퀘스트를 생성했지만 실제 코드 변경 사항이 저장소에 반영되지는 않았다. 오픈AI는 비공개 저장소의 메타데이터와 코드가 제한적으로 열람된 사실을 확인했으며 관련 문제는 모두 수정했다고 밝혔다. 연구진은 오픈AI 내부 인증 체계 문제를 확인한 뒤 이를 버그바운티 프로그램을 통해 신고했으며 6500달러의 포상금을 받았다. 버그 바운티는 기업 시스템의 취약점을 찾아 신고하면 포상금을 지급하는 프로그램이다. 다만 오픈AI는 커뮤니티 포럼을 운영하는 디스코스에 대한 테스트 자체는 자사 버그바운티 범위에 포함되지 않는다고 설명했다. 모한 페다파티 핵트론AI 최고기술책임자(CTO)는 "우리가 중국의 위협 행위자들만큼 강하다고 생각하지 않는다"며 "클로드와 코덱스 구독권을 가진 세 명에 불과하다"고 말했다.

2026.09.18 17:50이나연 기자

공격도 방어도 AI가…"사업자 보안·복원력 의무화해야"

인공지능(AI)이 사이버 공격을 자동화하는 수단인 동시에 새로운 공격 대상으로 떠오르면서 고영향 AI 사업자에 대한 보안과 복원력 확보 의무를 강화해야 한다는 목소리가 나왔다. 현행 AI기본법에는 사이버보안이나 적대적 공격에 대한 복원력을 명시한 규정이 없어 AI 시대의 보안 위협에 대응하기에 한계가 있다는 지적이다. 국회입법조사처는 이달 초 발간한 'AI로 인한 새로운 보안 위험과 대응에 관한 국내외 입법·정책 비교 연구'에서 AI 발전에 따라 'AI에 의한 위협'과 'AI에 대한 위협'이 동시에 확대되고 있다고 분석했다. 보고서는 생성형 AI와 거대언어모델(LLM)을 활용하면 사이버 공격에 필요한 도구를 생성할 수 있으며 에이전틱 AI 사용 시 외부 도구와 시스템을 연동해 공격 과정을 자동화할 수 있다고 설명했다. AI 활용으로 공격자에게 요구되는 전문 지식이 줄어들면서 공격 준비 시간과 비용이 감소하고, 공격의 속도와 규모가 커질 가능성도 제기했다. 동시에 AI 자체도 새로운 공격 대상이 되고 있다. 머신러닝·딥러닝은 학습 데이터와 모델 자체, 생성형 AI·LLM은 입력과 생성 결과, 에이전틱 AI는 외부 도구 연동과 권한 위임 과정, 피지컬 AI는 센서 입력과 제어 명령이 주요 위협 지점으로 꼽혔다. 국내 제도는 이같은 변화에 충분히 대응하지 못하고 있다는 게 보고서의 분석이다. 현행 AI기본법은 고영향 AI 사업자의 책무와 영향평가를 규정하고 있지만 유럽연합(EU) AI법과 달리 사이버보안이나 적대적 공격 복원력에 관한 명문 규정이 없다. 보안 거버넌스가 공공·민간·금융 등 영역별로 나뉘어 있다는 점도 지적됐다. 국가정보원, 한국인터넷진흥원(KISA), 금융보안원 등이 각 소관 영역에서 위협 정보 공유와 사고 조사를 수행하지만 영역을 초월하는 사이버 침해 사고에 대한 범국가적 차원의 단일 정보 공유와 대응에는 한계가 있다는 것이다. 대안으로는 AI의 전 생애주기에 걸친 보안 설계와 복원력 강화를 비롯해 제로트러스트와 소프트웨어 자재명세서(SBOM)를 AI에 적용한 'AI-BOM'의 법제화가 제안됐다. 보고서는 AI 기반 방어와 신속한 패치 체계를 마련하고, KISA·금융보안원·국정원·경찰 등으로 분산된 침해사고 신고·대응 창구를 실무적으로 일원화하는 방안도 제시했다. 연구 책임자인 이해원 강원대 법학전문대학원 교수는 "AI발 사이버 침해사고가 기존 사고보다 신속화·대량화·다각화·전문화돼 완벽한 방어를 기대하기 어렵다"고 말했다. 이어 "사고 발생시 선 복원력 확보 후 원인조사 및 책임추궁 체계 정립이 필요하다"고 부연했다.

2026.09.18 11:57이나연 기자

클라우드플레어, 실시간 봇 방어 기능 공개…"자동화 공격 비용↑"

클라우드플레어가 자동화 사이버 공격에 실시간 대응하는 보안 기술을 내놨다. 클라우드플레어는 악성 봇 차단 플랫폼 '클라우드플레어 봇 매니지먼트'에 지속형 탐지 엔진 '어댑티브 인텔리전스'를 도입했다고 18일 밝혔다. 어댑티브 인텔리전스는 클라우드플레어의 글로벌 네트워크에서 처리되는 수조 건의 요청을 학습해 새로운 위협에 대응할 탐지 규칙을 실시간 생성한다. 새로운 공격이나 우회 시도가 포착되면 방어 체계를 즉시 조정할 수 있다. 기존 봇 방어 솔루션이 정기적인 업데이트에 의존하는 것과 달리 어댑티브 인텔리전스는 매일 1조 건 이상의 웹 방문을 분석한다. 새로운 봇 프레임워크와 우회 기법을 탐지 엔진에 자동으로 반영해 수동 업데이트 없이 위협에 대응한다. 이 엔진은 탐지 규칙을 특정 위협에 맞춰 자동으로 생성하고 계속 변경한다. 공격자가 방어 체계의 작동 방식을 반복적으로 분석해 우회 경로를 찾아내기 어렵게 하기 위한 조치다. 여러 시간대에 걸쳐 나타나는 행동 패턴도 함께 분석한다. 이를 통해 크리덴셜 스터핑이나 스크래핑처럼 낮은 강도로 장시간 이어져 기존 방어 체계가 포착하기 어려운 공격을 식별한다. 클라우드플레어는 봇 매니지먼트에 정상 이용자와 악성 자동화 활동을 구분하는 기능도 강화했다. 행동 기반 봇 방어 솔루션 '클라우드플레어 프리커서'는 수집한 브라우저 세션 신호와 글로벌 엣지의 텔레메트리 데이터를 결합해 자동화 여부와 악용 가능성을 종합적으로 판단한다. 보안 업데이트는 실제 트래픽을 기반으로 백그라운드에서 자동 검증한다. 정확성과 오탐 가능성을 확인한 뒤 서비스 중단 없이 배포하는 식이다. 클라우드플레어는 인공지능(AI)과 저렴한 온라인 도구가 확산하면서 자동화 공격에 필요한 비용과 기술 장벽이 낮아졌다고 설명했다. 공격자는 손상된 기기 네트워크와 가정용 인터넷 주소를 빌리고 사람의 행동을 모방하는 무료 소프트웨어를 활용해 저비용으로 공격을 반복할 수 있다는 분석이다. 데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 "공격 규모를 키우는 데 드는 비용이 사실상 제로에 가깝다면 단순히 방어벽을 높이는 것만으로는 한계가 있다"며 "우리 어댑티브 인텔리전스는 방어 체계를 끊임없이 변화시켜 공격자가 파악한 정보를 빠르게 무효화하고 공격이 대규모로 확대되기 전에 차단한다"고 강조했다.

2026.09.18 10:57김미정 기자

에임인텔리전스, 'AI 레드티밍·가드레일'로 안전한 AI 생태계 구축

인공지능(AI) 보안 전문 기업 에임인텔리전스가 AI 시스템을 공격해 취약점을 찾는 레드팀과 AI 행동을 실시간으로 통제하는 가드레일을 결합해 AI 생애주기 전체를 관리하는 플랫폼을 구축하겠다는 청사진을 제시했다. 박하언 에임인텔리전스 최고기술책임자(CTO)는 지난 7일 삼성금융캠퍼스에서 열린 'AI 리스크 컨퍼런스 서울 2026'에서 AI 안전 전략을 소개했다. 박 CTO는 이날 "이제 중요한 질문은 AI를 어디에 활용할 것인가가 아니다. 누가 AI를 통제하고, 어떻게 통제할 것인지를 고민해야 한다"고 강조했다. 생성형 AI가 빠르게 발전하면서 위험도 함께 커지고 있다는 것이 박 CTO의 진단이다. 심지어 AI는 이제 스스로 행동하는 에이전트를 거쳐 실제 물리적 환경에서 움직이는 피지컬 AI 시대로 진입하고 있다. 그는 "에임인텔리전스 레드티밍 결과 가장 안전하다고 평가받는 AI 모델조차 10분 안에 탈옥(Jailbreak)이나 인격 변조가 가능했다"며 "뿐만 아니라 새로운 AI 취약점은 계속 등장하기 때문에 단순히 취약점을 찾는 것이 아니라 국제 표준과 프레임워크를 기반으로 객관적으로 평가하는 것이 중요하다"고 말했다. 이처럼 AI 모델의 취약점을 발굴하고 조치하는 것만으로는 AI를 안전하게 활용하는 데 한계가 있다는 것이 박 CTO의 판단이다. 이에 에임인텔리전스는 AI 레드티밍과 더불어 AI 통합 관리 플랫폼이자 가드레일인 '스타포트(Starport)'를 선보여 AI 모델과 챗봇, AI 에이전트를 실시간으로 통제하는 환경을 지원한다는 계획이다. 스타포트는 AI 모델과 챗봇, AI 에이전트를 실시간으로 통제하는 플랫폼이다. 핵심에는 '가디언(Guardian)'이라 불리는 경량 AI 가드레일 모델이 탑재된다. 이 모델은 기업 내부 또는 온프레미스 환경에 구축돼 AI 서비스 앞단과 뒷단에서 프롬프트와 응답을 실시간으로 검사한다. 개인정보나 민감정보가 외부 생성형 AI 서비스로 전송될 경우 자동으로 마스킹하거나 차단하며, 기업 정책에 맞게 AI 활용을 통제한다. 특히 AI 에이전트는 다양한 하위 에이전트와 외부 도구, API를 활용해 작업을 수행하기 때문에 전체 실행 과정을 관리해야 한다. 이에 스타포트는 기업 내 AI 모델과 에이전트 현황을 파악하는 인벤토리 기능과 AI 간 데이터 이동 및 권한 사용을 분석하는 관측(Observation) 기능을 제공한다. 이후 정책 기반으로 허용과 차단, 권한 제어까지 하나의 플랫폼에서 수행하도록 구성했다. 박 CTO는 이어 "현재 에임인텔리전스는 60개 이상의 AI 모델을 대상으로 레드팀 테스트를 수행했으며, 해외 20여 개 기업에 관련 솔루션을 공급하고 있다"며 "또한 58개 이상의 글로벌 보안 프레임워크와 매핑해 결과를 제공하고 있으며, 약 1200만 명이 사용하는 서비스에 가드레일 기술이 적용됐고, 10만 개 이상의 AI 에이전트를 관리하고 있다"고 소개했다. 그는 "AI를 안전하게 활용하기 위해서는 공격과 방어, 탐지와 통제까지 연결된 전 주기 보안 체계가 필요하다"며 "한 기업만으로 해결할 수 있는 문제가 아닌 만큼 글로벌 기업과 연구기관, 산업계가 함께 AI 안전 생태계를 만들어가야 한다"고 당부했다. 한편 지난 7일 개최한 'AI 리스크 컨퍼런스 서울 2026'은 에임인텔리전스가 개최하고, 삼성화재가 후원하는 컨퍼런스로, 100명 이상의 국내외 기업 관계자들이 참여했다. 현장에서는 AI 리스크를 정의하고, 효과적인 관리를 위한 논의와 강연이 이어졌다. 에임인텔리전스는 이번 컨퍼런스를 기점으로 주기적으로 AI 리스크 컨퍼런스를 개최할 예정이다.

2026.09.17 21:52김기찬 기자

국제 사이버 훈련 'APEX' 한국서 열려…자율형 AI 첫 적용

국경을 넘나드는 사이버 공격에 대응하기 위해 각국 사이버 보안 인력이 한자리에 모여 실전 대응 역량을 겨루고 경험을 공유하는 국제 사이버 훈련이 열렸다. 특히 올해 훈련에는 사람의 개입 없이 위협 탐지부터 분석, 대응전략 수립까지 수행하는 자율형 AI가 처음 도입되면서 AI 시대의 사이버 위협 대응 역량을 검증하는 장으로 확대됐다. 국가정보원과 국가보안기술연구소가 공동 주최한 글로벌 사이버 안보 행사 '사이버 서밋 코리아(Cyber Summit Korea, CSK 2026)'의 부대행사로 열린 'APEX(국제 사이버 훈련)'에는 23개국 57개 기관에서 약 300명이 참여했다. 올해로 3회째를 맞은 APEX는 전날부터 본격적인 훈련에 돌입해 실제 사이버 공격 상황을 가정한 대응 훈련을 했다. 국가정보원 국가사이버안보센터(NCSC) APEX 관계자는 이날 APEX 현장에서 브리핑을 진행하며 "사이버 공격에는 국경이 없다”며 “현실 세계에 미치는 사이버 공격의 영향이 커지고 있는 만큼 국경을 초월한 국제협력과 공조를 실전에서 경험할 수 있는 훈련이 필요하다"고 설명했다. 그는 이어 "전력망, 5G, 지하철, 해양 등 국가 중요 기반 시설을 노리는 공격이 심화하는 만큼, 핵심 기반 시설을 방어하는 환경을 구현하고 대응하는 훈련 체계"라며 "단순 IT 시스템에만 영향을 미치는 것이 아니라 대응을 놓칠 경우 물리적 피해로 이어지는 상황도 가정했다. 예를 들어 지하철 시스템에 대한 공격이 제대로 방어되지 않을 경우 열차 간 충돌 사고가 발생하도록 가상 환경을 구현해놨다"고 밝혔다. 물리적 피해뿐 아니라 사이버 공격 발생 시 실제 일어날 수 있는 언론 보도, 법률적 문제 등 비(非) 기술 영역도 다룬다. 실제 훈련에서는 갑작스러운 전력 차단과 같은 사건이 발생하고, 이를 두고 언론 보도가 이어지는 상황도 연출됐다. 참가자들은 사이버 공격의 기술적 원인을 분석하고 대응함과 동시에 언론 대응, 법률적 대응까지 수행해야 한다. 이는 실제 사이버 위기가 발생할 경우 기술적 시스템을 복구하는 것만으로 상황이 종료되지 않는다는 판단에 따른 것이다. APEX는 경쟁보다는 공동 방어 경험의 공유에도 초점을 맞췄다. 각 방어팀은 자신들이 파악한 위협과 대응 결과를 보고서로 작성해 정보 공유 시스템에 올리고, 다른 팀이 이를 활용해 동일하거나 유사한 위협에 보다 빠르게 대응할 수 있도록 했다. APEX 관계자는 "APEX는 경쟁이 아닌 실전 경험을 공유하는 '훈련'"이라며 "AI를 비롯한 새로운 사이버 위협에 대응하고, 기술적 대응과 비기술적 대응을 함께 수행하며, 다른 국가와 정보를 공유하는 과정 자체를 경험하게 하는 데 목적이 있다"고 밝혔다. '프로젝트 팔랑크스', 위협 탐지부터 보고서 작성까지 알아서 올해 APEX에서 가장 주목되는 변화는 자율형 AI 블루팀의 도입이다. 국내에서 개발한 자율형 AI가 방어팀의 역할을 맡아 사람의 개입 없이 위협 탐지, 공격 분석, 보고서 작성, 대응 전략 수립 등을 수행한다. APEX 관계자는 "가장 주목되는 변화는 자율형 AI '블루팀' 도입"이라며 "국내에서 개발한 자율형 AI가 블루팀 역할을 맡아 사람의 개입 없이 위협 탐지, 공격 분석, 보고서 작성, 대응 전략 수립 등 전주기 과정을 대응한다"고 설명했다. APEX에 구현된 AI 방어팀은 '프로젝트 팔랑크스(Project Phalanx)'로 불린다. NCSC 주도로 국방부, 국가보안기술연구소, 스틸리언, 금융보안원 등 민·관·군 정예팀이 구성돼 4개월간 개발했다. 네이버클라우드도 개발에 필요한 기반 환경을 지원한 것으로 알려졌다. 자율형 AI 방어팀은 실시간 사이버 공격 환경에서 AI 에이전트들이 협업해 위협 탐지, 공격 분석, 복구, 대응전략 수립 등 전 과정을 실전처럼 수행한다. 미래 사이버 전장에서 인간과 AI의 최적 협업 모델을 제시하겠다는 목표다. APEX 관계자는 AI 방어팀의 성능과 관련해 "한 번 AI가 작동하면 사람이 일체 개입하지 않는다"며 "대응이 너무 빠르고 보고서까지 작성하는 속도가 사람의 역량을 넘어섰기 때문에 스코어링에서는 제외했다"고 설명했다. 프로젝트 팔랑크스에 참여한 군 관계자는 "방어자는 공격자에 비해 대규모 인프라 전반은 빈틈없이 지켜야 하는 구조적 한계가 존재한다"며 "제로트러스트 기반의 AI 자동 대응을 통해 이러한 한계를 보완하기 위해 추진됐다"고 밝혔다. 외국인 참가자 "한국, AI 적용 속도 놀라워…실제 상황 연계 훈련 인상적" APEX는 AI라는 새로운 변수를 훈련에 접목해 미래의 사이버 위기에서 세계 각국이 어떻게 함께 대응할 것인지 실전에서 경험하는 국제 훈련으로 영역을 넓혀가고 있다. 이에 사이버 공격이 국경을 넘어 국가의 핵심 기반시설과 사회 전반에 영향을 미치는 상황에서 국제적인 공동 대응의 중요성은 더욱 커지고 있기 때문이다. 이날 현장에서 지디넷코리아는 APEX에 직접 참여한 외국인 참가자와 인터뷰를 진행했다. 이 참가자는 2년 연속으로 APEX에 참가했다. 그는 "APEX에서는 기술 분야와 비기술 분야가 실제 상황처럼 연계돼 훈련할 수 있는 환경이 조성돼 있다"며 "그런 경험을 하기 위해 한국까지 왔다"고 설명했다. 그는 이어 "또한 APEX는 전략적인 파트너십을 구축하는 데 있어 좋은 기회"라며 "여러 국가가 합심해 사이버 위협에 대응하며, 훈련 자체가 키보드로만 협력하는 것이 아니라 실제 어떤 문제가 발생했을 때 함께 모여 의사소통하는 부분이 인상적"이라고 밝혔다. 이번 APEX의 가장 인상깊은 점을 묻는 질문에 그는 단호히 "AI"라고 답했다. 그는 "올해 처음 운영되는 AI 방어팀이 인상적이다"라며 "현업에서 시스템상 전반적으로 AI가 많이 적용되고 있는데, AI 방어팀을 통해 배워가는 부분이 많다"고 말했다. 이어 "한국의 AI 적용 속도는 굉장히 빠르다"며 "AI 방어팀의 놀라웠던 부분은 분석, 위협 등 영역에서 사람의 역량보다 월등히 빨랐다"고 평가했다. 그는 향후에도 APEX에 참여하겠다는 의사를 밝혔다. 이 참가자는 "지난해에도 APEX에 참가했지만, 올해 AI 등 많은 변화가 굉장히 놀라웠다"며 "올해 APEX가 역대 가장 도전적이고 실험적이며, 혁신적인 훈련 체계였다. 인상적인 훈련"이라고 평가했다.

2026.09.17 21:51김기찬 기자

커넥셔너리 "AID로 수없이 바뀌는 정책, 한 눈에 파악 가능"

인공지능(AI) 의사결정 인프라 전문 기업 커넥셔너리(대표 이지원)가 글로벌 사이버 안보 행사 전시회에 참가해 자체 개발한 의사결정 플랫폼 'AID'의 강화된 기능을 선보였다. 커넥셔너리는 17일 개최한 글로벌 사이버 안보 행사 '사이버 서밋 코리아(Cyber Summit Korea, CSK2026)'에 참가해 전시 부스를 마련하고 AID의 강화된 기능을 시연했다. AID는 복잡한 정보를 의사결정에 필요한 단위로 나누고 신뢰할 수 있는 출처, 조건, 시점, 관계 등의 정보를 연결해 서로 다른 형식의 자료를 공통 기준으로 비교·분석해 가시성을 높이고 구조화된 정보를 제공하는 AI 의사결정 인프라다. 생성형 AI가 제시하는 데이터는 종종 환각(Hallucination) 문제를 일으킨다. 이를 최소화하기 위해 기사, 논문 등 신뢰 가능한 출처를 기반으로 정보를 탐색하고 구조화된 결과값을 제시하는 솔루션이다. AID는 최근 방대한 정보를 미리 구조화해 사용자가 원하는 내용을 빠르고 신뢰 가능한 정보로 받아볼 수 있도록 지원하고, 한눈에 결과값을 확인할 수 있는 기능인 '인피니트 캔버스(Infinite Canvas)' 기능을 업데이트했다. 이를 통해 새로운 정보가 업데이트 됐을 때에도 기존 정보와 연결돼 변화된 부분을 확인하도록 하거나, 신뢰 가능한 정보를 한 눈에 파악할 수 있도록 지원한다. 이지원 커넥셔너리 대표는 이날 'CSK 2026' 현장에서 AID 인피니트 캔버스 기능을 선보였다. AID 플랫폼에 '개인정보보호법'을 검색하자, 지난 11일 개정된 내용까지 반영한 과거 개인정보보호법 개정 이력이 표시됐다. 뿐만 아니라 다른 주요 국가의 개인정보보호법 개정 동향은 물론, 개인정보보호법 개정과 관련해 보도된 기사에서 언급된 주요 인물의 멘트까지 한 눈에 파악이 가능했다. 이 대표는 "어떤 키워드를 입력하더라도 원하는 정보를 신뢰 가능한 출처를 통해 정보를 얻을 수 있으며, 비단 키워드뿐 아니라 제시된 키워드를 기반으로 관련된 유사 내용까지 한 번에 표시한다"며 "거대 언어 모델(LLM)의 경우 특정 정보를 요구했을 때나 같은 정보를 반복적으로 요청했을 때에는 종종 결과값이 달라지거나 환각 현상이 일어나는데, AID는 신뢰 가능한 출처에서 결과값을 표시하기 때문에 환각 현상이 일어날 일이 없다"고 설명했다. 그는 "구조화된 결과를 알아보기 쉽게 표시할 뿐 아니라 여러 키워드를 입력하고 표시된 정보를 종합해 보고서 형식으로 만드는 것도 가능하다"며 "의사결정을 하거나 전문가, 리서처들이 수많은 정보 검색을 필요로 할 때 근거 자료를 빠짐없이 전달할 수 있기 때문에 높은 편의성과 신뢰성을 자랑한다"고 말했다. 이 대표는 "CSK를 통해 매일 쏟아지는 사이버보안 정보도 필요한 변화만 맏아볼 수 있도록 보안 담당자들에 안내할 예정"이라며 "정책, 위협, 취약점 정보 등 주요 사이버 보안 이슈를 끊임없이 추적하고 새로운 변화 하나라도 놓치면 안 되는 보안 담당자들에게 구조화된 인텔리전스는 매력적인 선택지가 될 것이라 기대한다"고 부연했다.

2026.09.17 15:41김기찬 기자

피지컬 AI·반도체·보안·양자까지 한눈에...AI 대축제 열린다

생성형 AI를 넘어 피지컬·에이전틱 AI로 급변하는 기술 전환기를 맞아, 글로벌 빅테크와 국내 대표 기업들이 AI 생태계의 현주소와 다가올 미래 확장성을 한눈에 조망하는 자리가 마련된다. 과학기술정보통신부 AI 주간(AI Week) 공식 행사인 'AI 페스타 26'이 10월 6일부터 8일까지 사흘간 서울 코엑스에서 열린다. 올해 행사는 216개 기업, 501개 부스 규모로 마련돼 역대 최대 규모로 개최되며, 글로벌 빅테크와 국내 주요 기업, 공공기관, 스타트업이 참여해 AI 산업의 현재와 미래를 조망하는 장이 될 전망이다. 이 행사는 과학기술정보통신부, 한국인공지능·소프트웨어산업협회(KOSA), AI페스타조직위원회가 주최·주관한다. 이번 AI 페스타에는 구글 딥마인드, AWS, 앤트로픽, 화웨이, 젠스파크, IBM, 퍼플렉시티, 유니티, 밀라(Mila) 등 글로벌 AI 기업·기관 관계자들이 연사로 참여한다. 여기에 KT, 삼성SDS, 야놀자, 롯데이노베이트, 두산로보틱스, 메가존클라우드, NHN클라우드, 한컴그룹, 티맥스소프트, 더존비즈온 등 국내 주요 기업들도 대거 합류해 AI 산업 전반의 최신 흐름을 공유할 예정이다. 행사장은 코엑스 3층 C홀과 300호, 317호, 4층 403호, 웨스틴 파르나스 서울 아틀라스홀 등으로 구성된다. 전시장에서는 생성형 AI를 넘어 피지컬 AI, AI 반도체, AI 인프라, 국방 AI, 보안·양자, 에이전틱 AI 등으로 확장되는 산업 지형 변화를 한눈에 확인할 수 있을 전망이다. 글로벌 연사부터 산업 현장 사례까지…AI 기술·비즈니스 전략 총망라 행사 첫날에는 메인 무대 프로그램인 'AI 서밋'이 열린다. 이 자리에는 글로벌 AI 업계를 대표하는 주요 연사들이 무대에 올라 기술 진화 방향과 산업 전략을 공유할 예정이다. 먼저 구글 딥마인드의 로라 아로요 박사가 글로벌 키노트를 맡아 AI 기술 발전 흐름과 산업 전반의 변화를 짚는다. 이어 AWS의 프레데리코 코스타 APAC AI 정책총괄이 아시아태평양 지역의 AI 정책 및 산업 확산 흐름을 소개하며, 글로벌 AI 경쟁 구도 속 기업들의 대응 방향을 제시할 예정이다. 계속해 글로벌 AI기업과 국내 주요기업 핵심 리더가 차례로 무대에 올라 올해의 AI 기술 진화 방향과 산업 적용 전략을 공유할 계획이다. 둘째날에는 AI페스타 대표 미래 기술 컨퍼런스인 퓨처 테크 컨퍼런스가 이어진다. 이날은 피지컬 AI와 로보틱스, 엔터프라이즈 AI 전환, 차세대 산업 혁신이 핵심 화두다. 특히 글로벌 세션에서는 화웨이코리아의 발리안 왕 대표, 젠스파크의 케이 주 최고개발책임자 겸 공동창업자, IBM의 셴커 V 셀바두라이 APAC 부사장 겸 최고개발책임자(CTO), 퍼플렉시티의 모리타 준 APAC 총괄대표 그리고 세계 최고 수준의 인공지능 연구기관인 밀라(Mila)의 프레데릭 로랑 파트너십 총괄 등이 연사로 참여해 글로벌리즘 AI 시장의 변화와 기업 전략, 차세대 기술 방향을 공유할 예정이다. 기업 현장에 적용되는 AI의 실제 변화와 미래 전략을 함께 확인할 수 있다는 점에서 업계 관심이 집중될 것으로 보인다. 인공지능 분야 9개 특별관 운영…피지컬AI AI반도체 에이전틱AI까지 확장 올해 AI 페스타는 전시 구성도 한층 세분화했다. 현장에는 ▲독자 AI 파운데이션 모델 특별관 ▲AI 경진대회 특별관 ▲피지컬 AI&로봇 특별관 ▲K-AI 파트너십 특별관 ▲에이전틱 AI+X 특별관 ▲AI 반도체 특별관 ▲AI 인프라 특별관 ▲국방 AI 특별관 ▲보안&양자 특별관 등 총 9개 테마 특별관이 운영된다. 이를 통해 대형 AI 모델과 서비스 경쟁을 넘어 로봇, 반도체, 인프라, 국방, 보안, 양자기술 등으로 확장되는 AI 산업의 흐름을 폭넓게 소개할 계획이다. 특히 AI 경진대회 특별관은 과학기술정보통신부가 추진하는 전국민 AI 경진대회와 연계해 전문가와 대학생은 물론 어린이·청소년 참가자들의 주요 성과물을 한자리에서 선보이는 공간으로 꾸며진다. AI가 특정 전문가 집단에 머무르지 않고 다양한 세대와 계층의 활용 역량으로 확산되고 있음을 보여준다는 점에서 의미가 있다. 네트워킹 시상 스타트업 교류까지… AI 산업 생태계 연결의 장 올해 행사는 전시와 콘퍼런스에 더해 네트워킹 프로그램도 강화했다. 행사 첫날 저녁에는 AI 리더스 디너가 열려 업계 주요 인사들이 교류하는 자리가 마련된다. 이 자리에서는 국가AI대상 시상도 함께 진행돼 혁신기업 10곳과 혁신가 1명을 선정할 예정이다. 또한 올해 신설 프로그램으로는 AIR(AI Realization) Showcase, 2026 AI 밍글링(Mingling), AI 융합인재개발포럼 등이 준비됐다. 이를 통해 참가 기업과 기관, 스타트업, 투자자, 업계 관계자들이 기술과 사업 협력 가능성을 구체적으로 모색하는 기회가 될 것으로 보인다. 업계에서는 이번 행사가 단순 전시를 넘어 국내 AI 생태계의 현재 역량과 향후 협력 가능성을 집약적으로 보여주는 무대가 될 것으로 보고 있다. 글로벌 빅테크와 국내 기업, 공공기관, 스타트업이 한 자리에 모이는 만큼 기술 경쟁력은 물론 산업 간 연결과 확장 가능성도 함께 확인할 수 있을 것이라는 평가다. 행사 참여는 공식 홈페이지를 통해 신청이 가능하며 사전 등록시 전시와 일부 컨퍼런스 프로그램은 무료로 참여할 수 있다. 마감은 10월 2일 오후 6시다.

2026.09.17 11:09백봉삼 기자

래티스반도체, AMD·알테라에 도전장...신규 FPGA 칩 성능·보안 강화

미국 래티스반도체가 인공지능(AI) 데이터센터 등 첨단 산업을 위한 신규 필드프로그래머블게이트어레이(FPGA)를 선보인다. AMD·알테라 등 경쟁사 대비 빠른 부팅 속도와 차세대 보안 기술을 탑재한 것이 특징이다. 현재 복수 고객을 상대로 샘플 공급을 추진 중이다. 래티스반도체는 지난 15일 온라인 간담회를 열고 신규 FPGA 하드웨어 및 설계 소프트웨어 제품을 공개했다. 래티스는 간담회에서 소형 FPGA 플랫폼 '래티스 넥서스(Lattice Nexus) 2'의 신규 제품 '마크(Mach)-N2'를 출시했다. FPGA는 엔지니어가 내부 회로 구조를 원하는 방식으로 바꿀 수 있는 반도체다. 반도체 샘플 검증부터 통신, 데이터센터, 차량 등 등 다양한 산업에서 활용되고 있다. 마크-N2는 전 세계 사이버 공격이 증가하는 추세에 맞춰 래티스가 내놓은 비휘발성 보안 제어 FPGA다. 최대 7.8Gbps 데이터 통신 인터페이스(MIPI D-, C-PHY)를 지원하며, 저전력에서 2배 더 빨라진 프로그래머블 패브릭 속도를 갖췄다. 업계 선도적인 보안 기술도 적용했다. 마크-N2는 암호화 유연성을 비롯해, 양자 컴퓨터 공격에 저항하는 암호화 알고리즘 '양자내성암호(PQC)'를 지원한다. 부팅 속도는 30밀리초(ms) 이내다. 해당 속도가 빨라야 해킹 위험으로부터 칩을 안전히 보호할 수 있다. 빠른 부팅 속도를 가능케 하는 비결은 '통합 플래시메모리'에 있다. 이기훈 래티스 이사는 "통상 FPGA는 플래시 메모리가 외부에 있어 데이터를 읽는 데 시간이 걸렸으나, 래티스 제품은 플래시 메모리를 칩 내부에 통합해 처리속도를 높였다"며 "칩이 외부에 노출되지 않아 해킹 위협도 차단할 수 있다"고 설명했다. 래티스는 마크-N2 장점을 무기로 AI 데이터센터, 네트워크 인프라, 에지 디바이스, 휴머노이드 등 첨단 산업을 공략한다. 곧 일부 고객에 샘플을 제공할 계획인 것으로 알려졌다. AMD, 알테라 등 FPGA 업계 선도업체들과 경쟁 구도가 주목된다. 경쟁사 제품 부팅 속도는 200ms 이상으로, 래티스 대비 크게 느리다. PQC 서비스를 제공하는 칩 역시 래티스가 유일하다. 특히 PQC는 세계 각국에서 향후 3~5년 내 데이터센터 적용을 서두르고 있어, 향후 시장 규모가 커질 것으로 기대된다. 이 이사는 "서버 시장에서 마크-N2의 정확한 공급 시점을 밝히기 어렵지만, 고객사 수요를 확인한 만큼 이미 적용이 예정돼 있다고 보면 된다"고 말했다. 또한 래티스반도체는 AI 기반 FPGA 설계 지능형 소프트웨어 툴 '래티스 프롬프트(Lattice Prompt)'를 출시했다. 해당 도구는 엔지니어가 자연어나 파이썬, C-코드를 입력하면 AI가 FPGA 전용 하드웨어 설계 언어(VHDL, 베릴로그 등)로 자동 변환해 준다. 이를 통해 기존 약 4개월(120일)이 소요되던 복잡한 설계 및 타이밍 맞추기 작업을 10~12일 수준으로 단축했다.

2026.09.17 11:00장경윤 기자

시스코, '스플렁크 AI' 출시…에이전트 성능·보안·토큰 비용 관리

시스코가 기업이 민감한 데이터를 외부로 옮기지 않고도 인공지능(AI) 에이전트를 구축·운영할 수 있는 기능을 강화했다. 시스코는 엔비디아 손잡고 온프레미스와 프라이빗 클라우드·에어갭 환경에서 자체 관리형 스플렁크 AI를 운영할 수 있는 '스플렁크용 시스코 AI POD'를 출시했다고 16일 밝혔다. 고객은 머신 데이터가 저장된 자체 인프라 안에서 AI 모델과 에이전트를 실행할 수 있다. 스플렁크용 시스코 AI POD는 시스코 인프라와 엔비디아 가속 컴퓨팅을 결합한 사전 검증형 AI 시스템이다. 쿠버네티스 기반 아키텍처와 스플렁크 AI 워크로드에 최적화된 런타임 소프트웨어(SW)를 제공한다. 기업은 스플렁크 AI 어시스턴트와 올해 하반기 출시 예정인 '에이전트 런치패드'를 자체 데이터센터에서 사용할 수 있다. 이를 통해 보안 사고 조사에 AI 에이전트를 투입하거나 업무에 맞는 맞춤형 에이전트를 구축할 수 있다. 지원 모델은 시스코 딥 시계열 모델과 구글 '젬마 4'·오픈AI 'GPT-OSS 20B' 등이다. 시스코는 향후 수개월 안에 엔비디아 '네모트론' 오픈 모델도 추가해 고객이 데이터를 외부로 보내지 않고 작업에 적합한 모델을 선택하도록 지원할 계획이다. 시스코는 AI 에이전트 성능과 비용을 관리하는 기능도 강화했다. '스플렁크 에이전트 옵저버빌리티'는 에이전트와 모델의 동작을 평가하고 AI 시스템 전반 성능과 토큰 사용량을 실시간으로 보여준다. 이 솔루션은 할루시네이션이나 민감한 데이터 유출처럼 부정확하거나 안전하지 않은 작업을 차단하는 런타임 가드레일도 제공한다. 기존 온프레미스 환경뿐 아니라 스플렁크 옵저버빌리티 클라우드와 시스코 클라우드 컨트롤에서도 이용할 수 있다. 이날 공개된 '토크노믹스' 기능은 클로드 코드와 코덱스·커서 등 코딩 에이전트를 사용하는 과정에서 발생한 토큰 지출을 추적하고 비용 증가 원인을 분석한다. 시스코 딥 시계열 모델로 소비 패턴을 예측해 청구 기간이 끝나기 전에 향후 지출 규모도 파악할 수 있도록 했다. 시스코는 보안 운영 분야에서는 '스플렁크 에이전틱 SOC 워크포스'를 확대한다. 전문 AI 에이전트가 탐지 엔지니어링과 위협 탐지·사고 조사·통합 대응·정책 거버넌스를 지원해 보안 알림을 줄이고 평균 복구 시간을 단축하는 방식이다. 시스코는 아마존웹서비스(AWS)와 다년간 협약을 맺고 에이전틱 보안관제센터(SOC) 공동 제품 개발에도 나선다. 스플렁크의 보안 데이터와 탐지 기능에 AWS의 클라우드 인프라를 결합해 탐지부터 조사와 대응까지 보안 분석가의 업무를 지원할 방침이다. 지투 파텔 시스코 사장 겸 최고제품책임자(CPO)는 "오늘날 엔터프라이즈 AI의 가장 큰 걸림돌 중 하나는 배포가 너무 어렵다는 것"이라며 "고객이 이미 신뢰하는 인프라에서 스플렁크 AI를 실행함으로써 확신과 통제력을 가지고 비즈니스에 AI를 활용하는 속도를 한층 높일 수 있을 것"이라고 말했다.

2026.09.16 15:00김미정 기자

에버스핀, 기술지원 경쟁력으로 '고객 신뢰·재계약·기업가치' 세 마리 토끼 잡아

“고객 신뢰와 재계약, 추가 사업 연결 핵심은 기술지원 경쟁력입니다.” 기업공개(IPO)를 준비 중인 인공지능(AI) 사이버보안 기업 에버스핀의 기술지원을 총괄하는 장성호 이사는 기술지원의 역할을 “기술을 고객의 신뢰로 바꾸는 과정”이라며 이같이 말했다. 장 이사는 에버스핀의 대표 제품인 '에버세이프 모바일' 초기 개발에 직접 참여한 개발자 출신 임원이다. 제품 내부 구조와 작동 원리를 이해하는 경험을 바탕으로 현재는 고객 현장에서 발생하는 문제를 해결하고, 이를 다시 개발조직과 연결하는 기술지원 조직을 이끌고 있다. 장 이사는 “사이버보안은 제품을 공급하는 순간 끝나는 사업이 아니다”며 “고객 서비스는 365일 운영되고 공격기법과 IT 환경도 계속 변하기 때문에 기술지원의 수준이 결국 제품에 대한 신뢰를 결정한다”고 말했다. 에버스핀은 기술지원을 단순한 사후지원 조직으로 보지 않는다. 고객이 실제 서비스를 운영하며 경험하는 문제와 새로운 요구사항을 가장 먼저 파악하고 이를 개발조직에 전달해 제품 개선으로 연결하는 역할을 담당한다. 장 이사는 “개발자가 생각하는 좋은 제품과 고객이 현장에서 느끼는 좋은 제품은 다를 수 있다”며 “고객의 목소리를 기술의 언어로 바꾸고, 다시 개선된 기술을 고객이 체감할 수 있는 가치로 만드는 것이 기술지원의 역할”이라고 설명했다. 기술지원 역량은 사업성과로도 이어진다. 기존 고객의 안정적인 사용은 재계약뿐 아니라 다른 제품의 추가 도입으로 이어질 수 있다. 장기간 축적된 고객 레퍼런스는 다시 신규 고객을 확보하는 영업자산이 된다. 장 이사는 “영업이 고객과 첫 번째 계약을 만든다면 기술지원은 두 번째, 세 번째 계약을 만드는 역할을 한다”며 “기술지원은 단순히 비용을 사용하는 조직이 아니라 고객 생애가치와 기업가치를 높이는 조직”이라고 강조했다. 에버스핀은 AI-동적표적방어(MTD)·화이트리스트 등 핵심 기술을 기반으로 웹·모바일 해킹방지와 피싱방지 영역을 확대하고 있다. 에버스핀은 고객 현장에서 축적되는 기술지원 경험을 다시 제품에 반영해 기존 고객의 재계약과 추가 제품 도입으로 연결한다는 전략이다. 장 이사는 “아무리 뛰어난 기술도 고객이 안정적으로 사용할 수 없다면 좋은 제품이라고 할 수 없다”며 “기술을 판매하는 것을 넘어 고객이 에버스핀을 계속 선택하도록 만드는 것, 그것이 기술지원이 만드는 기업가치”라고 말했다. KB국민은행·한국투자증권·삼성카드·SBI증권 등 국내외 금융사 150곳을 고객사로 확보하며 웹 & APP 채널보안 점유율 1위를 달리고 있는 에버스핀은 기술지원까지 하나의 성장 사이클로 연결해 기술 경쟁력을 장기적인 기업가치로 연결시킨다는 전략이다.

2026.09.16 10:43주문정 기자

"가상 뱅킹 앱 장애 복구 경쟁 승자는?"…메가존클라우드·데이터독 게임데이 개최

실제 업무 환경에서 발생할 수 있는 장애 상황을 재현해 대응 역량을 겨루는 게임데이 행사가 열렸다. 참가자들은 1시간 30분의 제한 시간 동안 주어진 보안·장애 대응 과제를 해결하기 위해 역할을 나누고 치열한 경쟁을 펼쳤다. 메가존클라우드와 데이터독은 15일 서울 강남구 레드버튼 컬쳐 스테이지에서 장애 대응 실전형 기술 행사인 '데이터독 게임데이'를 개최했다. 게임데이는 참가자들이 팀을 이뤄 주어진 운영 장애 시나리오를 해결하고 과제별 점수를 획득해 순위를 겨루는 방식의 체험형 프로그램이다. 문제 해결 과정과 정답 제출 속도에 따라 점수가 집계되며, 행사장에 마련된 실시간 리더보드에는 팀별 누적 점수와 순위가 표시됐다. 참가자들은 노트북으로 데이터독 실습 환경을 분석하는 동시에 수시로 리더보드를 확인하며 경쟁을 이어갔다. 이번 게임데이에서 참가자들은 마이크로서비스 기반 가상 뱅킹 애플리케이션인 '뱅크 오브 앤토스'의 운영팀 역할을 맡았다. 서비스 응답 지연, 오류 급증, 로그 이상, 보안 위협 등 실제 서비스 환경에서 발생할 수 있는 복합 장애 시나리오가 제시됐다. 각 팀은 데이터독을 활용해 인프라와 애플리케이션의 상태를 점검하고 서비스 간 호출 흐름과 로그 데이터를 분석해 장애 원인을 찾아야 했다. 보안 과제에서는 클라우드 설정 오류와 런타임 환경의 비정상 행위 등 위협 징후도 확인했다. 원인을 파악한 뒤 인시던트 관리 화면의 루트 코즈 항목에 답을 제출하면, 정답 여부에 따라 다음 챌린지가 열리거나 일부 애플리케이션이 자동으로 복구되는 방식으로 진행됐다. 김종찬 메가존클라우드 전무는 개회사에서 "게임데이는 새로운 기술과 운영 방식을 직접 경험하면서 배울 수 있는 자리"라며 "같은 회사 소속이 아니더라도 같은 팀이 된 참가자들이 문제를 함께 풀고 자연스럽게 교류하는 시간이 되기를 바란다"고 말했다. 과제는 인프라, 애플리케이션, 로그, 보안 영역을 아우르도록 구성됐다. 참가자들은 호스트와 컨테이너의 상태 및 메트릭 이상 여부를 점검하고, 애플리케이션 서비스 간 호출 흐름과 오류 구간을 추적했다. 로그에서는 대량의 디버그 로그와 장애 단서를 분석했으며, 보안 영역에서는 클라우드 보안 설정과 워크로드 환경의 이상 징후를 확인했다. 현장에는 메가존클라우드와 데이터독의 기술지원 인력이 배치됐다. 참가자가 문제 해결 과정에서 도움을 요청하면 관련 데이터나 기능을 안내했지만, 정답을 직접 제시하지는 않았다. 팀별로 역할을 나누고 데이터를 교차 검증하며 해법을 찾아가는 방식이다. 이영우 데이터독코리아 파트너 솔루션 아키텍트는 진행을 마무리하며 "총 14개 팀 가운데 9개 팀이 5200점 만점으로 모든 챌린지를 완주했다"며 "제한된 시간 안에 인프라·애플리케이션·로그·보안 영역의 문제를 모두 해결한 참가자들에게 축하를 전한다"고 말했다. 이어 "모든 문제를 해결하지 못한 팀들도 끝까지 최선을 다했다"며 "이번 경험을 바탕으로 앞으로 더 좋은 성과를 낼 것으로 기대한다"고 덧붙였다. 최종 우승은 코인원 팀이 차지했으며, 2위는 LG유플러스, 3위는 빗썸 팀이 각각 올랐다. 우승팀인 코인원의 송용호 매니저는 "우연히 팀원으로 백엔드, 보안, 인프라 인력이 다 포함됐다"며 "이번 게임데이에는 보안과 인프라 관련 문제가 많았는데 팀 구성이 잘 맞아 좋은 결과가 나온 것 같다"고 말했다. 이선우 매니저는 "장애 분석 과제 두 건을 비츠 AI 인베스티게이션으로 확인했는데 생각보다 결과가 정확했다"며 "AI가 분석하는 동안 다른 문제를 병행할 수 있어 시간을 효율적으로 활용할 수 있었다"고 말했다.

2026.09.15 16:53남혁우 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next