운전대 없는 테슬라 '사이버캡', 개인도 산다…가격은 4000만원

테슬라가 운전대와 페달이 없는 완전자율주행 차량 '사이버캡'을 일반 소비자에게 판매하기 시작했다. 차량 가격은 3만 달러(약 4000만원) 수준이지만, 실제 운행하려면 매달 299달러(약 40만원)의 자율주행 서비스 구독료를 별도로 내야 한다. 14일(현지시간) 로이터통신 등에 따르면 테슬라는 전날 사회관계망서비스(SNS) 엑스(X)를 통해 일부 고객에게 사이버캡을 개인용으로 구매할 수 있는 초청장을 발송했다고 밝혔다. 그동안 로보택시 서비스에 활용해 온 자율주행 전용 차량을 개인 소비자에게도 판매하는 것이다. 사이버캡은 테슬라가 2024년 처음 공개한 2인승 자율주행 전기차다. 황금색 차체에 위로 열리는 버터플라이 도어를 적용했으며, 운전대와 가속·브레이크 페달이 없는 것이 특징이다. 운전자가 직접 차량을 조작하는 대신 인공지능(AI)이 주행을 담당하도록 설계됐다. 테슬라가 제시한 차량 가격은 2만9990달러다. 구매를 원하는 고객은 환불되지 않는 예약금 1000달러를 내야 하며, 차량 인도는 오는 12월로 예상된다. 다만 초기 판매 대상은 테슬라가 선정한 일부 고객으로 제한된다. 차량 구매 이후에도 추가 비용이 발생한다. 사이버캡을 운행하려면 월 299달러의 '오토노미 구독' 서비스에 가입해야 한다. 연간으로 환산하면 3588달러(약 480만원)에 달한다. 차량을 5년간 이용한다고 가정하면 구매 가격과 구독료를 합쳐 약 4만7600달러(약 6380만원)가 필요하다. 세금과 보험료, 충전비, 유지보수 비용은 제외한 금액이다. 사이버캡을 구매하더라도 미국 전역에서 자유롭게 운행할 수 있는 것은 아니다. 테슬라의 AI 부문 책임자인 아쇼크 엘루스와미는 사이버캡이 현재 테슬라 로보택시 서비스가 운영되는 지역과 동일한 구역에서 운전자 개입 없이 주행할 수 있다고 설명했다. 테슬라는 지난해 6월 미국 텍사스주 오스틴에서 로보택시 서비스를 시작한 뒤 댈러스와 휴스턴, 마이애미 등으로 운영 지역을 확대했다. 사이버캡은 운전대와 페달이 없어 자율주행 지원 지역을 벗어나면 운전자가 직접 운행할 수도 없다. 현재 개인 구매 차량은 상업적 운송 서비스에 활용할 수 없어 로보택시로 수익을 올리는 것도 제한된다. 미국 규제당국의 안전성 검토 역시 변수다. 미국 도로교통안전국(NHTSA)은 운전대와 페달이 없는 사이버캡이 연방 자동차 안전기준을 충족하는지 조사하고 있다. 머스크 CEO는 규제 승인이 이뤄지는 지역부터 판매를 미국 전역으로 확대하겠다는 계획이다. 테슬라는 올해 말까지 사이버캡의 일반 소비자 판매를 시작한다는 목표를 제시해 왔다. 이번 일부 고객 대상 구매 초청은 로보택시 중심의 자율주행 사업을 개인 차량 시장으로 확대하기 위한 초기 단계로 풀이된다.

블리자드 배틀넷에 '사이버펑크 2077' 입점…신규 콘텐츠 업데이트

블리자드 엔터테인먼트의 게임 플랫폼 배틀넷에 CD 프로젝트 레드가 개발한 '사이버펑크 2077'이 입점했다. 블리자드는 배틀넷에서 사이버펑크 2077의 본편과 확장팩 '팬텀 리버티'를 판매한다고 12일 밝혔다. 두 콘텐츠를 모두 포함한 '얼티밋 에디션'도 구매할 수 있다. 사이버펑크 2077은 미래 도시 나이트 시티를 배경으로 한 오픈월드 RPG이다. 이용자는 다양한 임무를 수행하며 도시를 탐험하고 캐릭터를 육성할 수 있다. 이번 배틀넷 입점과 함께 무료 '엣지러너 2' 업데이트도 제공된다. 업데이트에는 애니메이션 '사이버펑크: 엣지러너 2'와 연계한 전용 퀘스트와 장비가 추가됐다. 두 작품의 음악을 감상할 수 있는 신규 라디오 방송국도 도입됐다. 캐릭터 커스터마이징과 전투 기능도 확대됐다. 이용자는 '글램닥' 시스템을 통해 사이버웨어 외형을 변경할 수 있으며, 새로운 특전을 활용해 양손에 권총이나 리볼버를 한 자루씩 장착하는 쌍수 전투를 즐길 수 있다. 이와 함께 모드 플랫폼 Mod.io를 통한 크로스 플랫폼 모드 지원 기능이 추가됐다. 탐험 콘텐츠로는 도시의 주요 명소와 역사를 살펴볼 수 있는 '나이트 시티 투어'가 도입됐다. 게임 내 수집 요소인 마이너 아르카나 타로 카드도 12장 추가됐다. 블리자드와 CD 프로젝트 레드는 앞서 '더 위쳐 3: 와일드 헌트 – 리마스터'를 배틀넷에 선보인 데 이어 사이버펑크 2077까지 판매하며 협업을 확대하고 있다.

"공격 막고 복구까지"…국가AI전략위, 사이버 공격 대응 강화

정부가 사이버 공격 예방과 피해 확산을 최소화하기 위해 나섰다. 국가인공지능(AI)전략위원회는 12일 오후 2시 '국가 사이버복원력 강화 전담팀'을 출범했다고 밝혔다. 전담팀은 내년 1분기까지 국가 사이버복원력 강화 전략안과 2027~2028년 이행 로드맵을 마련할 계획이다. 사이버복원력은 공격이나 장애가 발생해도 핵심 기능을 유지하고 피해를 복구하는 능력이다. 위원회는 AI로 공격이 자동화·고도화하면서 모든 공격을 사전에 완벽히 차단하기 어려워진 점을 출범 배경으로 제시했다. 위협 범위도 AI 데이터센터와 전력·통신망·금융을 넘어 냉장·냉동설비 등 생활시설로 넓어지고 있다는 설명이다. 전담팀은 AI 위협과 기존 대응체계의 정책 공백을 분석하고 국가 핵심 기능과 필수 서비스를 유지·대체·복구하기 위한 우선과제를 도출한다. 전략안에는 핵심 실행과제 10개 이상과 진단항목 20개 이상을 담을 예정이다. 팀은 대응 역량이 부족한 중소기업과 지역 생활시설을 위한 현장 지원체계도 검토한다. 기관·기업 특성에 맞춰 취약 요인을 진단하고 개선·복구 방안을 안내한 뒤 모의훈련과 실제 복구 검증으로 이어지는 방식이다. 해당 팀은 핵심 인프라와 생활 밀접 디지털 인프라를 대상으로 복합장애·복구 시나리오를 3종 이상 마련할 계획이다. 관련 시범사업 설계서도 2건 이상 준비한다. 전담팀은 위원회 보안특별위원장인 이원태 국민대 특임교수 중심으로 민간위원 11명으로 구성됐다. 과학기술정보통신부와 행정안전부, 기후부, 국가정보원 등 관계 부처도 참여한다. 이번 출범은 지난 6일 위원회 제3차 회의에서 의결한 전담팀 구성·운영계획의 후속 조치다. 이원태 국가 사이버복원력 강화 전담팀 리더는 "AI를 활용해 예방·대응체계를 고도화할 것"이라며 "침해가 발생해도 피해 확산을 줄이면서 필수 서비스를 유지하고 신속히 복구할 것"이라고 강조했다.

"새벽 3시에 해킹 있다면...AI공격 AI로 막아야"

[텔아비브(이스라엘)=박광하 기자] 싱가포르, 독일, 인도, 키프로스 4개국 대표가 10일(현지시간) 정부와 기업에서 스스로 판단해 일하는 인공지능(AI)인 'AI 에이전트'를 도입하려는 경우 어떤 통제 조건을 사전에 정해야 할지 의견을 제시했다. 이들은 사람이 정한 한계 안에서 움직이게 하고, 활동 기록을 반드시 남겨야 하며, 문제가 생기면 즉시 멈추고 권한을 회수해야 한다는 데 일치된 의견을 보였다. 이날 텔아비브대에서 열린 사이버위크 2026 본회의의 '첨단 AI와 달라지는 사이버 지형' 패널 세션에서 이 같은 의견들이 제시됐다. 사회는 아비람 앗차바 이스라엘 국가사이버국(INCD) 국제전략국장이 맡았다. INCD는 이스라엘 민간 부문의 사이버 방어를 총괄하는 정부 기관이다. 패널에는 마리오스 피에리스 키프로스 통신청장과 바버라 클루게 독일 연방내무부 사이버 및 정보보안 부총국장이 올랐다. 리 스옌 싱가포르 사이버보안청(CSA) 개발 담당 부청장과 산자이 바흘 인도 컴퓨터긴급대응팀(CERT-In) 국장도 함께했다. 앗차바 국장은 정부가 AI 에이전트에 민감한 정보와 행동 권한을 주기 전에 어떤 조건을 요구해야 하느냐고 물었다. 피에리스 청장은 AI 에이전트에 대한 신뢰를 사람처럼 단계적으로 쌓아야 한다고 답했다. 또 에이전트는 정부 조직 안에서 돌려 데이터가 조직 밖으로 나가지 않게 해야 한다고 말했다. 정부 조직이 요구할 조건으로 ▲명확한 한계 ▲완전한 추적성 ▲필요하면 멈출 수 있는 수단을 꼽았다. 추적성은 에이전트가 한 일을 끝까지 따라가 확인할 수 있는 능력을 뜻한다. 피에리스 청장은 사람의 판단을 시민에게 법적 효과가 있는 결정, 되돌릴 수 없는 일, 인간의 가치 판단이 필요한 일에 남겨야 한다고 했다. 반면 사이버 공격 방어는 속도가 중요해 사람이 끼어들지 않고도 인프라를 빠르고 정확하게 지켜야 한다고 짚었다. 그는 금요일 새벽 3시에 사이버 공격이 터지는 상황을 가정해 보라고 했다. AI 공격은 AI로 막아야 하며 방어를 이끌고 경고하고 시스템을 가동하고 격리할 권한을 분명히 가진 국가 주체가 필요하다고 강조했다. 에이전트 중단·신원 관리 수단 확보해야 바흘 국장은 에이전트가 잘못 움직일 때 제어할 수단을 갖춰야 한다고 말했다. 에이전트의 대화 기록, 호출한 도구, API 요청 같은 활동을 로그로 남기라고 했다. API는 프로그램끼리 기능을 주고받는 접속 창구 노릇을 한다. 그는 에이전트가 이상하게 움직이면 종료하거나 활동을 중단시키고 자격 증명(시스템에 접속할 때 쓰는 계정 정보와 권한)을 폐기할 능력이 있어야 한다고 설명했다. 이어 "그렇게 하지 못하면 우리는 심각한 곤경에 빠질 것"이라고 말했다. 클루게 부총국장은 "AI 에이전트는 인간이 아닌 신원이며 그렇게 다뤄야 한다. 거버넌스가 필요하다"고 말했다. 비인간 신원은 사람이 아닌 소프트웨어나 기기에 부여하는 계정과 권한을 뜻한다. 클루게 부총국장은 접근 관리와 신원 관리가 AI를 쓰는 조직의 핵심 역할이라고 짚었다. 리 부청장은 AI에 얼마나 자율성을 줄지는 표준 답이 없다고 말했다. 맡길 일이 임무에 핵심인지, 인명과 안전에 영향을 주는지, 문제가 생기면 복구가 가능하고 비용이 얼마나 드는지를 따져야 한다고 했다. 복구 비용이 크지 않으면 AI에 자율성을 조금 더 줄 수 있지만 비용이 크면 신중해야 한다고 설명했다. 이어 AI에 대한 사람의 개입 방식을 세 가지로 소개했다. '휴먼 인 더 루프'는 AI 작업 흐름의 특정 지점마다 사람이 결정하는 방식, '휴먼 온 더 루프'는 AI가 일하게 두고 사람이 지켜보다 필요할 때 개입하는 방식이다. 최근 들은 개념이라며 꺼낸 '휴먼 오버 더 루프'는 사람이 규칙과 한계를 정하고 AI가 그 안에서 자율적으로 움직이는 방식이다. 그는 에이전트에 부여할 신원, 접근 권한, 접근할 수 있는 자원을 기술적 한계로 분명히 정해 두면 그 안에서는 더 자율적으로 움직이게 할 확신이 생긴다고 말했다. 아울러 사람이 특정 지점마다 결정하는 방식은 규모가 커지면 오히려 역효과를 낸다고 지적했다. AI에 일을 자율적으로 맡기려는 목적이 무너진다는 이유에서다. 그래서 사람이 지점마다 결정하는 방식은 임무에 가장 핵심이거나 인명과 안전에 영향을 주는 일에 남겨야 한다고 했다. 사람이 계속 지켜보는 방식은 감시 피로가 쌓이는 위험이 있다고 말했다. 그는 세 방식 사이에서 균형을 잡아야 하며 어떤 방식을 쓸지는 AI를 업무에 도입하는 쪽이 정해야 한다고 했다. 싱가포르는 국가 단위 보호로 리 부청장은 싱가포르의 사이버 정책이 그동안 규정 준수와 사후 대응에 가까웠다고 말했다. 전력, 수도, 통신처럼 국가 기능을 떠받치는 시설 운영자는 스스로 자산을 지킬 책임을 지는 구조였다고 설명했다. AI 기술 발달로 사이버 공간이 크게 흔들리자 지난달 열린 싱가포르 국제사이버위크에 맞춰 국가 사이버 전략을 더 능동적인 방향으로 새로 정비했다고 밝혔다. 개별 기관에 각자 방어를 요구하는 대신 국가가 대규모로 보호를 제공할 수 있다면 CSA와 정부가 나서야 한다는 구상이다. 싱가포르는 통신사, 인터넷서비스업체와 함께 악성 도메인을 국가 수준에서 막는 'PDNS(Protective DNS)'을 도입할 계획이다. DNS는 웹사이트 주소를 서버 주소로 바꿔 주는 인터넷의 주소록 체계로, 이 단계에서 악성 도메인을 막으면 인터넷에 접속하는 누구든 악성 사이트로부터 보호받는다고 리 부청장은 설명했다. 핵심 기반시설 운영자에게는 위협 탐지 시스템을 보급해 운영자 간 보안 수준의 격차를 줄인다. 핵심 기반시설 운영자는 정부 기관일 수도 민간 기업일 수도 있고 보안 수준이 고르지 않기 때문이다. 리 부청장은 최근 출범한 'AI 사이버보안 실험 샌드박스'도 소개했다. 샌드박스는 새 기술을 제한된 환경에서 시험하게 하는 제도다. 이 사업에서 기업은 AI 보안 도구를 시험하는 시범 사업이나 개념검증(PoC)에 쓸 자금을 받을 수 있다고 했다. 더 많은 실험과 도입을 이끌어 AI로 AI에 맞서겠다는 취지라고 말했다. 독일, AI 인증과 책임 분담에 방점 클루게 부총국장은 AI용 소프트웨어자재명세서(SBOM)를 학습 데이터 출처, 모델 가중치, 컴퓨팅 인프라까지 넓혀야 한다고 말했다. SBOM은 소프트웨어에 어떤 구성요소가 들어갔는지 적은 목록이고, 모델 가중치는 AI가 학습으로 얻은 내부 수치다. 독일 연방정보보안청(BSI)이 이미 AI용 SBOM 작업을 하고 있다고 소개했다. 국가 안보나 핵심 기반시설에 쓰는 AI 모델을 중심으로 인증 표준도 세워야 하며 국제 파트너와 협력해야 한다고 했다. 그는 "모두를 위한 신뢰할 수 있는 규칙이 있어야 한다"고 말했다. 클루게 부총국장은 카라디 INCD 국장이 앞서 보안 침해는 피할 수 없고 AI가 새로운 경로를 찾아낼 것이라고 말했다고 언급했다. 그러면서 사이버 복원력을 우선해야 한다고 했다. 에너지, 금융, 보건, 통신 분야의 핵심 기능이 AI를 이용한 공격이 성공한 상황에서도 계속 작동하게 해야 한다고 말했다. 클루게 부총국장은 책임을 정부, AI 개발사, AI를 쓰는 조직이 나눠 져야 한다고 했다. 정부는 규칙을 정하고 집행하며 표준과 법적 책임 체계를 정해야 하고 이는 국제적 노력이어야 한다고 말했다. 고위험 AI 사고는 국제적으로 정한 임계치에 따라 의무 보고하게 하는 제도를 만들어야 한다고 했다. 보안을 설계 단계부터 넣는 기준 마련은 유럽연합(EU)이 이미 하고 있다고 덧붙였다. 가장 중요한 부문에는 복원력 표준과 대체 수단을 갖추게 하고 네트워크와 물리적으로 분리한 에어갭 복구 시스템도 마련하게 해야 한다고 말했다. 클루게 부총국장은 개발사가 윤리 기준과 설계 단계부터의 보안 원칙을 따라야 한다고 말했다. 배포하기 전에는 공격자 입장에서 모의 공격을 해 보는 레드팀 시험으로 사이버 능력을 점검하고 사이버 위험 평가를 담은 시스템 카드를 공개해야 한다고 했다. 시스템 카드란 모델의 능력과 위험을 정리한 문서다. AI를 쓰는 조직은 위험 평가와 위협 모델링을 하고 AI 서비스와 내부 시스템 사이의 관문인 AI 게이트웨이와 방화벽을 AI의 도움을 받아 정기적으로 갱신해야 한다고 설명했다. 클루게 부총국장은 시민과 이용자도 책임이 있다고 말했다. 개인정보를 AI에 어디까지 넘길지, 그 정보가 어디서 어떻게 처리되는지를 이들이 책임 있게 판단해야 한다고 짚었다. AI의 오류나 이상 행동을 발견하면 신고해야 한다고도 했다. 그래야 개발사가 문제를 고쳐 보안 수준을 높일 수 있다고 설명했다. 인도는 훈련·지침에 집중…6시간 이내 신고 바흘 국장은 인도가 업종별 웨비나와 모의훈련을 병행해 왔다고 소개했다. 조직의 모든 계층이 위협 환경을 알도록 하려는 취지다. 지금까지 16차례 훈련에 2000명이 참여했고 453개 기관이 포함됐다. 참가 기관은 위협이 닥쳤을 때 해야 할 일과 자신의 취약한 부분을 파악하고 준비하게 된다고 했다. 바흘 국장은 인도가 AI를 이용한 취약점(보안 결함) 악용에 노출되는 부분을 줄이고 막기 위한 청사진을 냈다고 소개했다. 청사진은 ▲제로트러스트 구조 ▲분할 ▲회복 서비스 ▲독립 감사 ▲집행 ▲지속 보증을 다룬다. 제로트러스트는 내부 사용자도 믿지 않고 접속할 때마다 검증하는 보안 구조다. 소프트웨어, AI, 암호, 양자, 하드웨어 자재명세서에 관한 기술 지침도 냈다. 보호하려면 먼저 자산이 무엇인지 알아야 하기 때문이라고 설명했다. 바흘 국장은 공격자가 API를 새로운 접점으로 삼아 악용하고 AI 에이전트가 공격 경로로 쓰이며 금융 기관을 노린 AI 기반 공격이 빠르게 늘고 있다고 경고했다. 감사 담당자가 AI 분야에서 무엇을 감사해야 하는지 알도록 감사 지침도 마련했다고 덧붙였다. 장비 제조사, 기술 서비스 업체에는 지금은 보안 책임이 이용 조직에 떠넘겨지고 있다고 지적했다. 중소기업이든 대기업이든 모든 조직이 이를 감당할 인력과 기술을 갖추지는 못했기 때문에 제조사가 책임을 져야 한다고 말했다. 인도는 제조사와 기술 서비스 업체에 ▲투명한 구성 요소 명세서 ▲보안을 반영한 개발 수명주기 ▲신속한 패치 ▲사고 대응을 요구하는 지침을 냈다. 개발 수명주기는 소프트웨어를 기획부터 폐기까지 관리하는 과정이고 패치는 보안 결함을 고치는 업데이트다. 바흘 국장은 사고가 나면 조직이 가장 먼저 알게 되므로 조직이 정보보안 정책에 정한 역할과 책임에 따라 조사하고 확산을 막고 복구해야 한다고 말했다. 인도는 2022년 4월 지침으로 사고를 인지한 지 6시간 안에 신고하고 로그를 180일 동안 보관하도록 했다.

"AI 가능성, 생산성으로 입증해야"...IITP, 내년 AI·ICT 10대 이슈 선정

2027년 AI 경쟁의 핵심으로 업무 완수 능력과 운영 효율이 떠오를 전망이다. 여러 AI 에이전트가 협업해 복잡한 임무를 처리하고, 반도체와 데이터센터는 작업에 드는 비용과 전력을 줄이는 방향으로 진화한다. AI 활용 범위가 산업 현장과 통신망으로 넓어지면서 권한 검증과 안전 통제, 인프라 운영 주권도 중요해질 것으로 예상됐다. 정보통신기획평가원(IITP)은 11일 대한상공회의소에서 열린 2027 AI·ICT 기술전망 컨퍼런스에서 내년을 관통하는 주제로 'AI의 가능성을 AX 생산성으로 입증'을 제시했다. AI 전환(AX)의 성과를 실제 업무 수행과 비용 절감으로 확인해야 한다는 뜻이다. 구체적으로 내년을 관통할 AI·ICT 10대 이슈로 ▲에이전틱 이코노미 ▲피지컬 AI 범용화 ▲범용인공지능(AGI) 경쟁 ▲AI 반도체 최적화 ▲AI 데이터센터(AIDC) ▲토큰 효율성 ▲공간컴퓨팅 ▲AI 네이티브 6G ▲사이버쉴드돔 ▲풀스택 소버린 AI다. '에이전틱 이코노미', AI가 일을 끝까지 맡는다 새해 첫 번째 이슈는 AI가 맡은 임무를 끝까지 수행하는 '에이전틱 이코노미'가 꼽혔다. 장기 기억과 다중 에이전트 협업으로 업무 완수 역량이 높아지면서 슈퍼 에이전트를 통한 통합, 산업별 특화 에이전트 활용, 에이전트 사이의 자율거래가 확산할 것으로 전망됐다. 장기 기억은 업무에 필요한 맥락을 유지하고, 다중 에이전트 협업은 여러 에이전트가 역할을 나눠 임무를 처리하는 기반이다. 보고서는 이러한 역량이 발전하면서 에이전트가 자율적으로 수행하는 업무 범위도 넓어질 것으로 봤다. 확산의 전제로는 'Know Your Agent'를 주목했다. 업무를 수행하는 에이전트의 신원과 위임받은 권한을 검증하고, 수행 결과를 신뢰할 수 있어야 한다는 것이다. 조직 업무 구조와 함께 책임 소재, 비용 기준을 정립하는 일이 현업 도입의 관건으로 제시됐다. '피지컬 AI', 시연을 넘어 현장으로 시연에 머물렀던 로봇 AI는 정해진 무대에서 정해진 동작을 보여주는 데 그쳤다. 그런 가운데 IITP는 내년부터 피지컬 AI가 '동작 시연을 넘어 임무 완수' 중심으로 발전할 것으로 내다봤다. 피지컬 AI는 AI가 로봇 같은 몸을 얻어 현실 세계에서 보고 판단하고 움직이는 것을 말한다. 이를 가능하게 하는 두 축은 자기주도적 통합 행동지능과 전용 온디바이스 컴퓨팅이 필수적이다. 앞의 것은 보고, 판단하고, 움직이는 과정을 하나로 묶어 로봇이 스스로 다음 행동을 정하는 지능이다. 뒤의 것은 멀리 있는 데이터센터에 묻지 않고 로봇 몸 안의 전용 칩으로 그 자리에서 바로 생각하고 반응하는 능력이다. 한국의 NPU는 이 지점에서 성장할 것으로 봤다. 관건은 데이터다. IITP는 경험을 축적하는 '피지컬 AI 레디 데이터'를 주목했다. 공간의 생김새, 사람과 물체의 움직임, 무게와 마찰 같은 물리적 성질, 영상과 소리 등 여러 감각을 아우르는 멀티모달 데이터를 모아야 한다. 이렇게 모은 데이터를 서로 나누고, 현실 세계를 가상으로 본뜬 월드모델 안에서 연습시켜 실제로 겪지 않은 경험까지 넓힐 수 있다. 이를 바탕으로 범용화에 이를 것이란 전망이다. AI가 AI를 만드는 갈림길...AGI 경쟁 AGI는 특정 분야에만 능한 AI가 아니라 사람처럼 여러 분야를 두루 해내는 범용 인공지능을 말한다. IITP는 내년을 'AGI 경쟁의 분수령'으로 보고, 그 열쇠를 'AI가 만드는 AI'에서 찾았다. 핵심 개념은 재귀적 자기개선(RSI)이다. AI가 스스로를 고쳐 더 나은 AI가 되고, 그렇게 나아진 AI가 다시 자신을 개선하는 과정이 꼬리를 물고 이어지는 구조다. 지금까지 AI의 발전 속도는 사람 연구자의 속도에 묶여 있었지만, 이 고리가 돌기 시작하면 발전이 스스로 빨라진다. IITP는 이를 통해 AI가 ▲사람의 지시 없이 움직이는 자율성 ▲여러 분야를 넘나드는 범용성 ▲지능 그 자체 등을 바탕으로 사람의 능력을 뛰어넘는 초지능(ASI)의 실현이 앞당겨질 수 있다고 내다봤다. AGI 시대가 가져올 큰 변화로 과학 분야가 떠오른다. AI가 스스로 가설을 세우고, 실험하고, 결과를 검증하는 'AI 자율 과학자'로 진화한다는 것이다. IITP는 이런 AI가 질병과 식량 위기처럼 인류가 오랫동안 풀지 못한 난제에 도전할 것으로 내다봤다. 또 우주 예측의 큰 변화를 예상했다. 단일 칩 한계 넘어 이기종·풀스택 최적화...AI 반도체 에이전트와 피지컬 AI가 늘어날수록 AI는 쉬지 않고 추론한다. AI 학습의 시대를 넘어 '추론의 시대'가 열렸다는 설명이다. 추론 수요가 커지면서 단일 칩 하나의 성능만으로는 감당하기 어려운데, 서로 다른 종류의 칩을 섞어 쓰는 개방형 이기종 칩 조합이 떠오를 것으로 점쳐졌다. 특히 IITP는 여기서 더 나아가 AI 모델과 소프트웨어, 칩, 시스템을 한꺼번에 다듬는 계층 간 통합 최적화를 강조했다. 반도체와 소프트웨어가 각각의 성능 시너지를 내야 한다는 뜻이다. 국산 NPU의 차별적 경쟁력을 찾을 수 있을 것이란 점이 눈길을 끈다. 한국의 NPU가 AI 모델과 추론 엔진, 프로그램을 칩이 알아듣는 말로 옮겨주는 컴파일러까지 여러 층을 넘나들며 함께 최적화해, 전기를 적게 쓰는 추론에서 경쟁력을 키울 수 있다는 뜻이다. AI 데이터센터, 토큰 생산성 극대화 경쟁 AIDC에서는 가동 시점을 앞당기는 속도 경쟁과 전력당 토큰 생산성을 높이는 성능 경쟁이 함께 진행될 것으로 예상됐다. 모듈형 구축은 데이터센터를 더 일찍 가동하기 위한 수단으로 제시됐다. 운영 단계에서는 연산 부하에 맞춰 전력과 냉각을 통합 제어하는 방식이 중요해질 것으로 봤다. 유휴 또는 과잉 운전을 줄여 전력을 효율적으로 사용하고, 전력당 토큰 생산량을 높이는 것이 목표다. 랙 안에서 광역망까지 연결되는 데이터 전송이 중요한 과제로 꼽혔다. 이를테면 스케일업, 스케일아웃, 스케일어크로스 등 AIDC 인터커넥트 경쟁이 본격화될 것이란 전망이다. '토큰 효율성', AI 운영 효율화 절실 토큰 가격 하락과 임무당 비용 부담이 동시에 나타날 수 있다는 점에 주목했다. 이에 따라 작업 하나를 끝내는 데 드는 '태스크 코스트(Task Cost)'를 낮추는 경쟁이 본격화될 것으로 전망했다. 이에 따라 AI 워크플로우의 재설계가 중요 과제로 꼽힌다. 더 적은 비용으로 임무를 완수할 수 있도록 실행과 운영 방식을 바꿔야 한다는 것이다. 토큰 단가와 함께 전체 작업에 투입하는 자원을 관리하는 접근이다. 기술적으로는 연산량과 메모리 사용을 줄이고 토큰 생성 속도를 높여 추론 효율을 개선하는 시도가 이어질 것으로 봤다. IITP는 '오픈웨이트 모델'을 활용해 운영 방식을 최적화하는 방안도 비용 효율화의 주요 수단으로 꼽았다. 메타버스 이어 AI글래스 시대 '공간컴퓨팅' 사람과 기계가 만나는 방식은 키보드와 마우스에서 손가락 터치로 바뀌어 왔고 그 다음은 AI글래스가 지목됐다. AI 글래스는 개인화 에이전트를 이용하는 접점이자 산업 현장 작업을 지원하는 수단으로 확장될 전망이다. 음성, 시선, 제스처와 주변 환경 정보를 활용해 사용자의 맥락과 공간을 이해하는 방향으로 발전할 것으로 예상됐다. 피지컬 AI에 필요한 데이터를 수집하는 역할도 제시됐다. 다만 역기능을 간과하기 어려운 이슈로 꼽힌다. 늘 쓰고 다니는 디바이스가 끊임없이 정보를 모으면 내가 누구와 어울리는지, 하루를 어떻게 보내는지, 무엇을 하려 하고 무엇을 좋아하는지까지 드러날 수 있다. 이에 따라 IITP는 정보를 모으고 쓰는 일을 통제할 수 있는 장치, 이를 뒷받침하는 제도 정비, 사회적 합의를 반영한 새로운 프라이버시 기준이 필요하다고 봤다. AI 네이티브 6G ...“망 운영부터 추론 공간 인지로” 6G 통신은 AI를 망 운용과 서비스에 내재화한 'AI 실행 인프라'로 전환을 추진할 것으로 전망됐다. AI 네이티브 완전 자율 네트워크를 통한 운영에 더해 AI 추론 연산 지원과 공간 인지까지 기능이 확장되는 방향이다. 네트워크 운영의 자율화와 AI 서비스 지원이 함께 진행되는 변화다. 특히 6G 통신에서 이러한 전환이 본격적으로 시작될 것으로 봤다. 통신 AI 인프라의 범위는 우주로도 확대될 것으로 예상됐다. 저궤도 위성통신의 핵심 통신 인프라 역할이 커지고, 우주 데이터센터를 위한 궤도상 AI 칩 연산 실증이 추진될 것으로 전망했다. 자율 다층 방어 체계 '사이버쉴드돔' AI는 공격도, 방어도 가능한 수단이다. 공격하는 쪽은 한 곳만 뚫으면 되지만 막는 쪽은 모든 곳을 지켜야 한다. 여기에 AI가 더해지면 공격은 더 빠르고 정교해지고, 사람이 일일이 대응해서는 따라잡기 어려워진다. AI 공격에 대응할 보안 체계로는 '사이버쉴드돔'을 제시했다. 조직별 자율 방어 에이전트의 대응, 산업 내 위협 정보 공유, 국가 차원의 공동 대응과 조정을 결합하는 다층 방어 구조다. 각 기업과 기관이 스스로 위협을 찾아 대응하는 자율 방어 에이전트를 두고, 같은 산업 안에서 위협 정보를 서로 나눠 한 곳이 당한 공격을 다른 곳이 미리 막을 수 있게 할 수 있다. 아울러 국가 차원에서 함께 대응하고 조정하는 체계로 사이버 보안이 고도화될 수 있다는 설명이다. IITP는 AI 통제 상실 위험에 대한 관리도 강화될 것으로 봤다. 안전설계 원칙과 1·2차 방어선, 제3자 평가를 결합하고 설계부터 실행까지 전주기를 통제하는 접근이다. 기술뿐 아니라 법·제도·서비스 관리체계까지 포괄하는 안전 확보가 과제로 제시됐다. 칩·모델 확보 넘어 운영 통제권 경쟁...풀스택 소버린 AI 소버린 AI는 다른 나라나 외부에 기대지 않고 스스로 통제할 수 있는 AI를 말한다. 지금까지 AI 주권 경쟁은 주로 '확보'의 문제였는데, 칩과 모델과 데이터를 갖추는 데서 그치지 않고 이를 잇는 ▲네트워크와 AI를 돌리는 컴퓨팅 ▲전체를 지키는 보안, ▲전략적인 AX까지 모든 층을 직접 운영하고 통제할 수 있느냐가 AI 주권의 기준이 된다는 게 IITP의 판단이다. 즉 AI 주권 경쟁은 칩, 모델, 데이터 확보를 위한 기술 자립에서 네트워크, 컴퓨팅, 보안, 전략적 AX까지 확대될 것이란 전망이다. 임진국 IITP 단장은 “앞으로 다가올 2027년은 임무 완성을 넘어서는 AI 혁신과 피지컬 AI와 가상형 컴퓨팅으로 모든 곳에 AI가 존재하게 될텐데 그 과정에서 컴퓨팅 연산비용의 최적화와 안정성 확보는 가장 중요한 열쇠가 될 것”이라고 말했다.

도이치텔레콤, EU 규제에 반기..."화웨이 보안 문제 없었다”

유럽 최대 통신사 도이치텔레콤이 독일과 유럽연합(EU)의 화웨이 장비 퇴출 움직임에 공개적으로 반대하고 나섰다. 중국산 장비에서 확인된 보안 문제가 없고, 장비 교체에 막대한 돈을 쏟으면 차세대 통신망 도입만 늦어진다는 주장이다. 10일(현지시간) 통신 전문매체 라이트리딩닷컴 보도에 따르면, 티모테우스 회트게스 도이치텔레콤 CEO가 3분기 실적발표 컨퍼런스콜에서 유럽연합(EU)과 독일의 화웨이 장비 퇴출 확대 움직임을 두고 “나는 이에 맞서고 있다”고 말했다. 회트게스 CEO는 또 “지금까지 중국 협력사와 관련해 확인한 보안 위반이나 보안 문제는 단 한 건도 없다”고 밝혔다. 경영진이 직접 나서 이처럼 강도 높은 발언을 쏟아낸 이유로는 독일 정부의 규데 확대 움직임에 따른 것으로 풀이된다. 독일 연방네트워크청은 지난달 EU 집행위원회에 제출한 규정 초안에서 5G 기지국의 모든 기능을 '핵심 기능'으로 분류했다. 그간 코어망과 무선접속망 관리시스템에 집중된 중국산 장비 금지를 기지국으로 넓히고 나선 것이다. 정치적인 갈등으로 민간에 비용 부담을 전가하는 상황이다. 도이치텔레콤도 비용을 문제 삼았다. 회트게스 CEO는 “사이버보안법의 취지가 통신망 회복력을 높이는 데 있다”면서도 “업계 전체에 400억 유로의 비용이 든다면, 유럽은 정반대의 결과를 얻게 될 것”이라고 비판했다. 400억 유로(약 60조원)는 유럽 통신업계 전체를 기준으로 화웨이와 ZTE 등 EU가 지목한 중국산 장비를 교체할 때 추산한 금액이다. 도이치텔레콤은 통신망에만 이해할 수 없는 규제가 작용한다는 지적도 내놨다. 이를테면 유럽에는 중국 소프트웨어로 움직이는 자동차가 늘고 있고, 태양광 설비에도 중국 기술이 쓰인다. 그럼에도 보안 사고나 외부 인프라 접근도 없었던 독일 이동통신망을 고치려 든다는 것이다. 도이치텔레콤은 기지국을 제어하는 소프트웨어를 자체적으로 개발하고 있고, 이를 경쟁사인 보다폰과 텔레포니카에 판매해 개발비를 나누고 있다고 밝혔다. 기존 기지국을 그대로 두고 관리시스템을 개선하고 있다는 뜻이다. 회트게스 CEO는 정부의 규제 확대를 두고 “업계는 막대한 투자 부담을 안게 되고, 6G의 시장 도입도 늦어질 것”이라고 경고했다.

[포토] 이스라엘 '사이버위크 2026'에 등장한 트로이목마

사이버캡, 한국 오는데…1조 적자 모셔널, CES서 상용화 시험대

현대자동차그룹이 내년 1월 'CES 2027'에서 모셔널의 상용 로보택시를 공개할 예정이다. 모셔널은 현대자동차그룹과 미국 앱티브(Aptiv)의 자율주행 합작법인이다. 이에 앞서 미국 오스틴에서 상용 운행을 시작한 테슬라의 로보택시 전용차 '사이버캡'이 한국에 첫선을 보이면서 양사의 자율주행 사업 성과가 대비될 전망이다. 미국·중국 업체들이 대규모 운행 데이터를 축적하는 가운데 최근 2년 6개월간 1조원이 넘는 순손실을 낸 모셔널이 기술력과 사업성을 입증할 수 있을지 주목된다. 10일 업계에 따르면 테슬라코리아는 오는 12일부터 15일까지 경기 안성시 스타필드 안성 1층 그랜드아트리움에서 사이버캡을 전시한다. 전시 행사는 오전 10시부터 오후 9시 30분까지 진행된다. 사이버캡은 운전대와 페달이 없는 2인승 로보택시 전용 전기차다. 테슬라는 올해 미국 텍사스 기가팩토리에서 사이버캡 생산을 시작하고 지난 9월 오스틴 로보택시 서비스에 투입했다. 미국 도로교통안전국(NHTSA)은 사이버캡 상용 운행 직후 운전대와 페달 등이 없는 차량의 안전기준 자기인증 적정성에 대한 조사에 착수했다. 이번 국내 행사는 주행 시연이 아닌 차량 전시다. 사이버캡은 국내 판매 차량이 아니며 국내 운행이나 도입 계획도 발표되지 않았다. 다만 미국 로보택시 서비스에 실제 투입된 전용차를 국내에 선보인다는 점에서 테슬라의 자율주행 기술과 사업화 성과를 알리는 자리가 될 전망이다. 현대차그룹은 내년 1월 미국 라스베이거스에서 열리는 CES 2027에서 모셔널의 상용 로보택시를 공개할 예정이다. 행사 기간 미디어 이벤트와 로보택시 체험 등을 통해 자율주행 기술과 상용화 성과를 알릴 것으로 보인다. 모셔널은 현대차그룹과 미국 앱티브가 2020년 50대50으로 설립한 자율주행 합작사다. 현대차그룹은 2024년 4억 7500만 달러(약 6450억원)를 추가 출자하고 앱티브 지분 11%를 4억 4800만 달러(약 6083억원)에 인수했다. 지난해에도 4억 4000만 달러(약 5975억원)를 투입해 지분을 약 87%까지 확대했다. 모셔널은 지난 3월 미국 라스베이거스에서 우버와 아이오닉5 로보택시 서비스를 시작했다. 출범 당시에는 차량 오퍼레이터가 운전석에서 도로 상황을 감독하는 방식이었다. 모셔널은 올해 말 완전 무인 서비스로 전환한다는 목표다. 내년 CES 현장에서는 모셔널이 예고한 완전 무인 상용화를 실제로 달성했는지가 핵심 평가 대상이 될 것으로 보인다. 기술 상용화가 늦어지는 사이 모셔널의 재무 부담은 커졌다. 현대차에 따르면 모셔널은 2024년 3693억 1300만원, 지난해 5022억 5200만원의 순손실을 냈다. 올해 상반기 순손실은 2793억 6300만원이다. 최근 2년 6개월간 순손실은 총 1조 1509억 2800만원에 달한다. 설립 이후 전체 손실은 3조원대로 추산된다. 모셔널 자체 감사보고서에 따르면 2020년부터 2023년 말까지 누적결손금은 18억 2000만 달러(약 2조 4714억원)다. 여기에 2024년부터 올해 상반기까지 발생한 순손실을 단순 합산하면 약 3조 6223억원에 이른다. 경쟁사와의 운행 규모 격차도 과제다. 웨이모는 지난 2월 기준 미국 6개 대도시권에서 차량 약 3000대를 운행하며 주당 40만회 이상의 탑승 서비스를 제공한다고 밝혔다. 차량은 매주 400만 마일 이상을 주행한다. 이후 웨이모가 공개한 주간 운행량은 50만회를 넘어섰다. 중국 업체들은 대규모 양산과 차량 원가 절감을 동시에 추진하고 있다. 포니AI는 베이징·상하이·광저우·선전에서 안전요원이 탑승하지 않는 완전 무인 유료 로보택시를 운영 중이다. 포니AI의 로보택시 운행 대수는 지난 6월 말 1975대로 확대됐다. 포니AI는 국내 진출도 추진하고 있다. 퓨처링크는 포니AI의 6세대 자율주행 시스템을 적용한 코나 일렉트릭 기반 차량 10대로 서울 강남에서 실증을 진행했다. 양사는 7세대 양산형 로보택시의 국내 인증을 거쳐 서울에서 상용 서비스를 시작하고 차량을 최대 200대까지 도입할 계획이다. 업계에서는 CES 2027이 모셔널의 기술 성과를 넘어 현대차그룹의 자율주행 경쟁력을 가늠하는 시험대가 될 것으로 본다. 미국·중국 업체들이 수천대 규모의 로보택시로 운행 데이터를 축적하고 테슬라까지 전용차 상용화에 나선 만큼 모셔널은 완전 무인 운행 능력과 사업성을 입증해야 한다.

LGU+, 차량 사이버보안 최고 수준 'ML3' 획득

LG유플러스가 소프트웨어 중심 자동차(SDV) 시대 핵심인 최고 등급 사이버보안 인증 ML3를 획득하며, 글로벌 완성차 협력 강화에 나선다. LG유플러스는 한국 통신사 최초로 자동차 사이버보안 국제표준 ISO/SAE 21434 기반 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다고 10일 밝혔다. 글로벌 시험인증기관인 TUV 라인란드가 부여하는 인증은 차량 소프트웨어 개발부터 운영 전 과정에서 사이버보안 관리 체계가 국제표준에 부합하는지 평가하는 제도다. 유효기간은 3년이다. LG유플러스는 지난 9일 서울 용산 사옥에서 박성율 엔터프라이즈사업혁신그룹장, 홍관희 정보보안센터장(CISO/CPO), 코리아 프랭크 주트너 TUV 라인란드 대표 등 주요 관계자가 참석한 가운데 인증 수여식을 열었다. 최근 자동차 산업이 SDV와 커넥티드카 중심으로 재편되면서, 차량 소프트웨어 보안 역량이 핵심 경쟁력으로 부각되고 있다. 글로벌 완성차 기업이 개발부터 운영까지 전 단계에 걸쳐 보안 기준을 높임에 따라, 소프트웨어 공급사에도 체계적인 대응 능력이 요구되는 추세다. 앞서 LG유플러스는 지난해 CSMS ML2 수준을 확보했다. 이어 차량 인포테인먼트(IVI) 소프트웨어 개발 과정 보안 체계를 고도화하고, 이를 실제 글로벌 완성차 기업 IVI 서비스 개발 프로젝트에 적용해 ML3 인증을 받아냈다. LG유플러스는 인증을 통해 실무 실행 역량을 공인받았다. ML3는 보안 관리체계 단순 구축을 넘어, 실제 차량 소프트웨어 개발과 운영 현장에서 해당 체계가 일관되게 실행되고 있음을 평가한다는 점에서 의미가 크다. 현재 LG유플러스는 토요타, 렉서스, 메르세데스 벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발과 운영 사업을 전개하고 있다. LG유플러스는 인증받은 관리체계를 신규 차량 소프트웨어에 순차 적용할 방침이다. 박성율 LG유플러스 엔터프라이즈사업혁신그룹장은 “인증은 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리체계를 갖추고, 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다는 데 의미가 있다”며 “글로벌 완성차 기업 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 강화하겠다”고 말했다.

[AI 리더스] 한국, 에이전트 시대 준비됐나…호주 기업이 본 AI기본법

"기업들은 인공지능(AI) 에이전트가 어떤 행동을 수행하는지 파악하고 보안 통제가 실제로 작동한다는 사실을 입증할 수 있어야 합니다." 자이 A. 싱글라 카팔린스(Kapālins) 최고기술책임자(CTO)는 최근 지디넷코리아와 진행한 화상 인터뷰에서 한국 AI 기본법 시행에 따른 기업 대응 과제로 AI 에이전트 행동 통제와 보안 체계 실효성 검증을 강조했다. AI가 기업 시스템에 직접 접근해 업무를 수행하는 만큼 기존 챗봇과는 다른 보안 관리가 필요하다는 진단이다. 카팔린스는 호주 멜버른에 본사를 둔 기업용 AI 보안·거버넌스 기업이다. 금융·보험·의료·통신·공공 분야 등을 대상으로 AI 도구 식별부터 위험 행동 차단, 규제 준수 증빙까지 지원한다. 최근에는 앤트로픽 '클로드 엔터프라이즈'와 연동해 프롬프트 인젝션과 민감정보 유출, AI 에이전트의 위험한 작업을 사전에 차단하고 보안 설정 변경을 감지하는 기능도 선보였다. "챗봇은 답하지만 AI 에이전트는 행동한다" 싱글라 CTO는 기존 챗봇과 AI 에이전트의 가장 큰 차이로 실제 행동에 따른 위험을 꼽았다. 챗봇은 잘못된 답변을 생성하는 데 그칠 수 있지만 에이전트는 부여받은 권한으로 기업 시스템에 접근해 작업을 실행하기 때문이다. 그는 "챗봇은 잘못된 답변을 제공하지만 AI 에이전트는 잘못된 행동을 수행할 수 있다"며 "실제 접근 권한을 가진 에이전트가 사람 검토 없이 빠른 속도로 움직인다는 점이 문제"라고 말했다. 실제 고객사에서도 관리 사각지대가 발견됐다. 카팔린스에 따르면 한 보험사는 공식으로 사용하는 AI 도구 외에 직원들이 별도로 활용하던 도구 12개가 추가로 확인됐다. 보험금 청구와 인수 심사, 고객 응대 등에 활용되는 에이전트 행동도 충분히 파악하지 못하고 있었다. 문서나 이메일에 숨겨진 악성 명령이 에이전트 행동을 유도하는 프롬프트 인젝션도 주요 위협으로 지목됐다. 승인 이후 도구나 보안 설정이 변경되는 위험과 에이전트 간 통신·권한 관리의 사각지대도 경계해야 한다는 설명이다. 싱글라 CTO는 한국 기업에 세 가지 대응책을 권고했다. 운영 중인 모든 에이전트와 연결 도구, 모델 컨텍스트 프로토콜(MCP) 서버 및 접근 권한을 파악하고 결제·고객정보 등 민감한 작업에는 사람 승인을 거쳐야 한다는 것이다. 보안 통제 기능이 비활성화됐을 때 얼마나 빨리 탐지하는지도 점검해야 한다고 덧붙였다. 그는 "가장 흔한 실패는 정교한 공격이 아니라 누군가 보안 통제를 꺼놓았다는 사실을 발견하지 못하는 것"이라며 "다음 감사 때까지 이를 알아채지 못한다면 심각한 문제"라고 지적했다. "AI기본법 대응, 정책만으론 부족…통제 증빙 갖춰야" 싱글라 CTO는 한국 AI기본법 규제 체계를 긍정적으로 평가했다. 투명성 확보와 고영향 AI 관리, 영향평가 관련 조항에 대해서는 기업이 보안 정책 수립에 그치지 않고 실제 통제 여부를 입증해야 한다고 강조했다. 그는 "한국 정부가 AI기본법을 매우 잘 설계했다고 생각한다"며 "앞으로 일부 개정도 이뤄질 것"이라고 전망했다. 카팔린스는 한국 AI기본법 관련 의무를 플랫폼 규제 준수 점검 항목에 반영했다. 기업이 AI 운영 정책을 등록하면 법률 조항과 연결된 관리 항목을 확인하고 보완이 필요한 정책과 증빙 자료를 관리하는 방식이다. 보안 통제 적용 이력과 점검 결과를 기록해 규제 대응에 활용할 수 있도록 지원한다. 관리 범위는 한국과 미국, 호주, 유럽연합(EU), 일본, 싱가포르, 인도, 중동 주요국 등 15개 관할권에 걸쳐 있다. 한국 AI기본법은 물론 EU AI법, 국제표준 ISO/IEC 42001 등 42개 규제·보안 프레임워크를 관리한다. 싱글라 CTO는 "각국 규제기관 법령·지침 변경 여부를 15분마다 확인한다"며 "새로운 개정 사항이 나오면 플랫폼에 반영하고 승인 절차를 거쳐 적용한다"고 부연했다. 한국 시장 진출은 아직 본격화되지 않았다. 카팔린스는 국내 고객사나 파트너를 확보하지 못했지만 금융·보험업계를 중심으로 협력 기회를 모색하고 있다. 싱글라 CTO는 현지 파트너와의 협력에 관심을 나타내면서도 "구체적인 일정은 제시하기 어렵다"고 밝혔다.

[ZD브리핑] 삼성·SK·LG 엔비디아 'AI 데이' 총출동 ..KT·네이버·게임 빅3 실적 발표

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 이번 주 AI와 ICT 산업계의 기대를 모았던 젠슨 황 엔비디아 최고경영자(CEO) 장녀인 매디슨 황 엔비디아 옴니버스·로보틱스 제품 마케팅 수석이사 방한이 돌연 취소됐습니다. 이에 따라 예정돼 있던 배경훈 부총리 겸 과학기술정보통신부 장관과의 면담을 비롯해 국내 대기업과 비즈니스 협력 일정도 모두 취소됐습니다. 황 수석이사의 불참과 관계없이 '엔비디아 AI 데이 서울 2026' 행사는 예정대로 개최됩니다. 정책 분야에서는 정보통신기획평가원이 주관하고 과학기술정보통신부가 주최하는 '2027 AI·ICT 기술전망 컨퍼런스'가 11일부터 사흘간 대한상공회의소에서 열립니다. 아울러 KT, 네이버를 비롯해 넥슨·크래프톤·엔씨 등 게임 빅3가 3분기 실적을 공개합니다. 보안 업계에서는 텔아비브대, 이스라엘 국가사이버국(INCD), 이스라엘 외교부가 9일(현지시간)부터 나흘간 현지 텔아비브대에서 '사이버위크 2026'을 개최합니다. 매디슨 황 방한 무산 속 '엔비디아 AI 데이 서울' 개최... 9~10일 양일간 서울 코엑스에서 '엔비디아 AI 데이 서울 2026'이 개최됩니다. 피지컬 AI와 로보틱스, AI 인프라 등 세션과 핸즈온 워크숍 등이 진행될 예정입니다. 한국 AI, 학계, 스타트업 생태계 연사와 협업 사례를 소개하는 이벤트도 열립니다. 첫날에는 디푸 탈라 엔비디아 로보틱스·엣지 AI 부문 부사장이 로봇 개발 플랫폼 '아이작' 로드맵과 국내 제조·자동차·반도체 산업 적용 사례를 소개합니다. 이후 삼성전자가 AI를 활용한 설계 자동화 방안에 대해 논의합니다. SK하이닉스는 반도체 공정 시뮬레이션을 빠르게 처리하는 기술을 발표합니다. LG전자는 로봇을 학습시켜 실제 공장에서 검증한 사례를 공유합니다. 둘째 날에는 AI 추론 최적화와 로봇 시뮬레이션, AI 에이전트 개발을 주제로 실습 워크숍이 열립니다. 국내 피지컬 AI 스타트업 10곳이 기술을 소개하는 발표와 AI를 활용한 과학 연구 포럼도 마련됩니다. 10일 SK하이닉스가 용인 트리니티팹에서 프레스 투어를 개최합니다. 트리니티팹은 반도체 소재·부품·장비 기업이 실제 공정 환경에서 기술을 검증할 수 있도록 구축하는 테스트베드 플랫폼입니다. SK하이닉스는 프레스 투어에서 트리니티팹 구축 현황 등을 소개할 예정입니다. 효성중공업 노조가 이번주까지 임금안을 포함한 일괄 제시안을 내놓으라고 요구한 상황에서 사측의 대응에도 관심이 쏠리고 있습니다. 노조 측은 이번주까지 제시안을 주지 않을 경우 오는 17일부터 2주간 전면파업에 들어가겠다고 경고했습니다. 앞서 노조는 지난 4일부터 6일까지 72시간 경고 파업을 진행했습니다. 국내외 주요 완성차 브랜드의 전기차와 관련 기술을 한자리에서 살펴볼 수 있는 '전지전능-전기차 보급활성화를 위한 전시행사'가 13일부터 15일까지 사흘간 서울 성동구 스페이스S50에서 열립니다. 기후에너지환경부가 주최·주관하는 이번 행사에는 현대자동차와 기아, 메르세데스-벤츠, 볼보, BMW, KGM, 폭스바겐 등 국내외 주요 자동차 브랜드가 참여합니다. 승용·상용 전기차를 전시하고 충전 인프라와 전기차의 경제성, 탄소 저감 효과 등 전기차 보급과 관련한 정보를 소개합니다. 관람객이 전기차 이용 환경과 라이프스타일을 직접 경험할 수 있는 프로그램도 운영합니다. 한국자동차기자협회(KAJA)가 주최·주관하는 'EV 미디어 인사이트 토크'도 열립니다. 2027 AI·ICT 기술전망 컨퍼런스 KT가 10일 3분기 실적을 발표할 예정입니다. 앞서 지난주에 발표한 SK텔레콤과 LG유플러스에 이어 호실적을 내놓을 것으로 예상됩니다. 증권가 전망치에 부합하는 실적이 나온다면 3분기 통신업계의 합산 영업이익은 1조4000억원에 근접할 것으로 추정됩니다. 정보통신기획평가원이 주관하고 과학기술정보통신부가 주최하는 2027 AI·ICT 기술전망 컨퍼런스가 11일부터 사흘간 대한상공회의소에서 열립니다. 매년 AI·ICT 기술의 방향성과 비전을 제시하고 R&D 우수성과를 공유하는 자리로 업계를 비롯해 정책 결정권자의 많은 관심이 쏠리는 행사입니다. 이재명 대통령이 이태현 KBS 사장 후보자에 대한 인사청문 요청안을 재가하면서 국회 과학기술정보방송통신위원회가 이 문제를 논의하기 시작하게 됩니다. 지난달 국정감사에 이어 이달 예산국회 중에 KBS 신임 사장에 대한 청문 준비로 과방위는 쉴새 없이 바쁘게 움직일 것으로 보입니다. 네이버, 3분기 역대 최대 매출 전망 12일 3분기 실적을 발표하는 네이버가 역대 최대 분기 매출을 기록할 것으로 전망됩니다. 광고와 커머스 사업의 성장에 힘입어 매출은 두 자릿수 증가세를 이어가겠지만, 인공지능(AI) 인프라 투자와 신규 사업 비용이 늘면서 영업이익은 감소할 것으로 예상됩니다. 금융정보업체 에프앤가이드에 따르면 네이버의 3분기 연결 기준 매출 컨센서스는 3조5143억원으로, 전년 동기 대비 12% 증가할 전망입니다. 반면 영업이익은 4976억원으로 12.8% 감소할 것으로 추정됩니다. 매출 성장은 광고와 커머스, 글로벌 개인간거래(C2C) 사업이 이끌 것으로 보입니다. AI 기반 광고 효율 개선과 네이버플러스 스토어, N배송 등 커머스 서비스 확대가 실적에 긍정적으로 작용하고 있다는 분석입니다. 포시마크와 왈라팝 등 글로벌 C2C 사업의 성장세도 이어질 것으로 예상됩니다. 넥슨·크래프톤·엔씨, 3분기 성적 꺼낸다...엔씨 흑자전환 예상 이번 주 넥슨과 크래프톤, 엔씨, NHN, 펄어비스 등이 3분기 성적을 공개할 계획입니다. 넥슨과 크래프톤, NHN은 오는 10일, 엔씨는 11일, 펄어비스는 12일에 각각 3분기 세부 실적 내용과 개발 및 사업 로드맵 등을 공한다고 알려졌습니다. 시장의 관심은 실적 수치뿐만 아니라 성장성을 엿볼 수 있는 사업 로드맵에 더욱 쏠릴 전망입니다. 넥슨이 공개한 3분기 실적 전망치는 매출 1207억~1334억엔(약 1조234억~1조 1311억원), 영업이익 226억~323억엔(약 1916억~2739억원)입니다. 전년 동기 대비 매출은 2~12% 증가하고 영업이익은 14~40% 감소할 수 있다고 예상하고 있습니다. 크래프톤은 3분기 매출 1조 1268억원, 영업이익 2800억원을 기록했다고 추정됩니다. 전년 동기 대비 매출은 29.4% 증가, 영업이익은 19.7% 감소 수치입니다. 엔씨는 3분기 매출 7037억원, 영업이익 1033억원을 기록하며 전년 동기 대비 흑자 전환할 수 있다는 전망도 나왔습니다. 차세대 양자컴퓨팅 플랫폼 가동식 갤럭시코퍼레이션은 오는 10일 세계 과학의 날을 맞아 피지컬 AI와 엔터테인먼트를 결합한 행사를 개최합니다. 과학과 예술의 융합을 주제로 '폴리매스(POLYMATH)' 도서 출간 발표와 마술 퍼포먼스, K팝과 피지컬 AI 기술을 접목한 로봇 공연 등을 선보일 예정입니다. 한국전자통신연구원(ETRI)이 운영하는 오픈케이클라우드(openKcloud) 커뮤니티는 오는 10일 서울 ST센터에서 '오픈케이클라우드 데브데이 2026'을 개최합니다. 이번 행사에선 다양한 AI 반도체를 효율적으로 관리하고 클라우드 서비스에 활용하기 위한 기술과 구현 방안이 소개될 예정입니다. ETRI를 비롯해 한국전자기술연구원, 이노그리드, 오케스트로 AGI, 모빌린트, 경희대, 연세대, 한국인공지능클라우드산업협회 등이 참여합니다. 한국국방연구원(KIDA) 국방인공지능정책연구실과 과실연 AI미래포럼은 오는 11일 서울 서초구 공군AX거점에서 '국방 인공지능 혁신 네트워크' 세미나를 개최합니다. 이번 행사에는 임상민 한국항공대학교 겸임교수, 류봉균 어플라이드 인튜이션 본부장, 김용환 공군 AI 신기술융합센터 중령, 김승현 공군사관학교 교수, 심병섭 한국항공우주산업(KAI) 부장 등 산학연군 전문가가 참석해 'AI 조종사 대 인간 조종사'를 주제로 기술 교류와 논의를 진행합니다. 오픈AI 코리아는 오는 11일 서울 강남구 삼성역 인근에서 '정책 연구에서의 AI 활용'을 주제로 미디어 세션을 개최합니다. 권혁구 싱가포르 난양공대(NTU) 교수가 한국 사례를 바탕으로 정책 시행 전 가계 소비 반응을 AI로 시뮬레이션하는 연구를 소개합니다. 연구 배경과 AI 활용 방식, 연구 결과 검증 계획을 공유하고 향후 정책 연구에서 AI 활용 가능성을 논의할 예정입니다. PTC가 12일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 'PTC 이노베이션 익스체인지 2026'을 개최합니다. 이번 행사에선 글로벌 사업 전략과 기술 로드맵을 비롯해 인공지능(AI) 혁신 전략, 우주항공·국방 산업 전략 등을 공유할 예정입니다. 케이엠에스랩은 오는 13일 서울 마포구 중소기업DMC타워에서 시장조사기관 KRG와 공동으로 AI 솔루션 공개 기자간담회를 개최합니다. 자체 개발한 대규모언어모델(LLM) 서빙 인프라부터 AI 애플리케이션까지 국내 기술로 구축한 풀스택 AI 플랫폼과 대기업 전사 AI 플랫폼 구축 사례를 소개합니다. 신제품 발표와 라이브 시연을 진행하고 KRG가 2027년 국내 AI·IT 시장 전망을 공유할 예정입니다. K-문샷으로 여는 AI바이오 혁신의 미래-11일 바이오 미래포럼 2026 바이오 미래포럼이 '소버린 바이오: K-문샷으로 여는 AI바이오 혁신의 미래'를 주제로 11월11일 웨스틴조선 서울에서 열립니다. 이번 포럼의 기조강연은 김태형 바이오넥서스 대표가 'AI 대전환과 소버린 바이오'를 주제로 나서고, 정책발표에서는 이주헌 과학기술정보통신부 첨단바이오기술과장이 '과기정통부 미래 바이오 전략 방향'을, 남진우 한양대 생명과학과 교수(K-문샷 신약 PD)dhk 조일주 고려대의대 교수(K-문샷 BCI PD)는 각각 담당분야의 미션에 대해, 김희성 식품의약품안전평가원 사전상담과 과장은 혁신 제품의 사전 상담에 대해 소개할 예정입니다. 아울러 최무림 서울대의대 교수 'AI시대의 바이오빅데이터 이야기', 주지현 가톨릭대 서울성모병원 교수 '소버린 바이오를 위한 Lab-in-the-Loop: 자동화를 넘어 자율 바이오 제조로', 표준희 한국제약바이오협회 AI신약연구원 원장 '소버린 바이오, 혁신을 전략자산으로 전환하기 위한 제도와 생태계 전략'에 대해 주제발표를 진행합니다. '사이버위크 2026' 개최…AI 에이전트 보호 방안 논의 텔아비브대, 이스라엘 국가사이버국(INCD), 이스라엘 외교부가 9일(현지시간)부터 나흘간 텔아비브대에서 '사이버위크 2026'을 개최합니다. 올해로 16회를 맞이하는 이번 행사에서 연사들은 사람 대신 일하는 AI 비서인 AI 에이전트를 악의적인 공격에서 보호하는 방안을 집중적으로 다룹니다. 이스라엘을 비롯한 국제 사이버보안 기술, 생태계 동향을 직접 파악할 수 있는 기회로 주목받습니다.

보안 패치 나와도 기업 설치 늦어…MS "공격 노출 기간 줄여야"

새로운 보안 패치가 나와도 기업이 이를 늦게 설치해 사이버 공격 노출 기간이 늘고 있다는 지적이 나왔다. 마이크로소프트는 인공지능(AI)으로 취약점을 악용하는 공격 코드 개발이 빨라진 만큼 기업도 보안 업데이트 적용을 서둘러야 한다고 공식 블로그를 통해 8일 밝혔다. 마이크로소프트는 보안 패치 수정 사항이 공개된 뒤에도 업데이트를 설치하지 않은 기기가 공격에 노출된다는 점을 짚었다. 현재 공격자는 공개된 패치를 분석해 취약점 작동 원리를 파악하고 이를 악용하는 공격 코드를 수 시간 안에 개발할 수 있다. 실제 기업 업데이트 적용은 이런 변화 속도를 따라가지 못하고 있는 것으로 나타났다. 마이크로소프트의 2026년 8월 진단 데이터에 따르면 조사 대상 윈도 기업용 기기 중 보안 업데이트 공개 후 2주 안에 설치를 마친 기기는 절반에 못 미쳤다. 4주가 지난 뒤에도 약 4대 중 1대는 업데이트를 설치하지 않았다. 마이크로소프트는 기업이 업데이트 공개부터 설치까지 걸리는 시간을 줄여야 한다고 강조했다. 윈도 보안 업데이트는 이전 수정 사항을 포함하는 누적 방식인 만큼 개별 패치를 골라 적용하기보다 어떤 기기를 먼저 업데이트할지 결정해야 한다. 인터넷에 직접 노출된 시스템과 사용자 인증 인프라 등 핵심 자산이 우선 대상이다. 마이크로소프트는 취약점 탐지에 여러 AI 모델과 전문 에이전트를 활용하는 코드 스캐너 '엠대시' 등을 투입하고 있다고 밝혔다. AI가 잠재적 취약점을 찾아 검증하면 보안팀과 엔지니어링팀이 결과를 검토해 대응 방안을 결정하는 식으로 작동한다. 발견 건수를 늘리는 데 그치지 않고 실제 위험이 있는 취약점과 오탐을 구분하는 것이 목표다. 엠대시는 수정 과정에서도 AI가 영향받는 윈도 버전을 파악하고 관련 코드 유사 취약점을 찾도록 지원한다. 이전 버전에 수정 사항을 적용하는 방안을 마련하거나 보안·회귀 테스트를 만드는 데도 AI를 활용한다. 최종 검토와 의사결정에 대한 책임은 엔지니어가 맡는다. 업데이트 검증은 내부 사전 배포와 기능·보안 테스트를 비롯해 애플리케이션 호환성 점검과 고객사 검증을 거쳐 진행한다. 공개 이후에는 진단 데이터와 고객 문의 등을 분석해 문제를 추적한다. 문제가 확인되면 지침 보완이나 임시 해결책 제공에 이어 문제가 된 변경 사항의 롤백 또는 비정기 업데이트로 대응한다. 마이크로소프트는 기업 배포 부담을 줄이기 위한 수단도 확대하고 있다. 윈도11에서는 '윈도 오토패치'로 단계적 배포와 진행 상황을 관리할 수 있다. 요건을 충족하는 기기는 재시작 없이 월간 보안 업데이트를 적용하는 핫패치를 사용할 수 있지만 주기적으로 일반 누적 기준 업데이트를 설치해야 한다. 마이크로소프트는 "제공된 수정 사항을 최대한 빨리 실제 보호 조치로 적용하는 것이 목표"라며 "업데이트 공개부터 배포까지 걸리는 시간을 줄이는 일을 보안의 우선 과제로 삼아야 한다"고 밝혔다.

테슬라, '판매부진' 사이버트럭 생산 중단키로…로보택시로 방향 전환

테슬라가 판매 부진을 겪어온 전기 픽업트럭 '사이버트럭'의 생산을 내년 중반부터 중단하기로 했다. 사이버트럭 생산라인을 철거하고 대신 자율주행 로보택시 '사이버캡' 생산을 확대하기로 하면서 전기차 중심에서 인공지능(AI)과 자율주행 사업으로 무게중심을 옮기는 모습이다. 7일(현지시간) 로이터통신에 따르면 일론 머스크 테슬라 최고경영자(CEO)는 소셜미디어 엑스(X)를 통해 내년 6~7월께 미국 텍사스 기가팩토리의 사이버트럭 생산라인을 철거하고 사이버캡 생산시설을 확대할 계획이라고 밝혔다. 머스크는 "사이버트럭의 현재 주문 잔량은 내년 6~7월 사이버캡 생산 확대를 위해 생산라인을 철거하기 전까지 테슬라가 생산할 수 있는 물량보다 훨씬 많다"며 "기존 주문을 최대한 처리하기 위해 생산 교대조를 추가하겠다"고 말했다. 이는 사이버트럭의 생산 종료를 앞두고 남은 주문 물량을 처리하기 위한 조치다. 테슬라가 다른 공장에서 사이버트럭 생산을 이어갈지는 확인되지 않았다. 사이버트럭은 테슬라가 2019년 처음 공개한 전기 픽업트럭으로, 각진 차체와 스테인리스강 외관 등 파격적인 디자인으로 주목받았다. 그러나 출시 일정이 여러 차례 지연된 끝에 2023년 말부터 고객 인도가 시작됐으며, 이후 판매 부진과 품질 문제에 시달렸다. 시장조사업체 켈리블루북에 따르면 미국 내 사이버트럭 판매량은 2024년 3만8965대에서 지난해 2만237대로 약 48% 감소했다. 머스크가 생산 초기 제시했던 연간 판매 목표 25만대에도 크게 못 미치는 수준이다. 잦은 리콜도 부담으로 작용했다. 사이버트럭은 출시 이후 후방카메라와 가속페달 등에서 발생한 결함으로 여러 차례 리콜을 실시했다. 독특한 차체 구조와 디자인은 유럽 등 해외 시장 진출에도 걸림돌로 작용했다. 테슬라는 사이버트럭 대신 사이버캡을 미래 성장동력으로 육성할 방침이다. 사이버캡은 운전대와 페달이 없는 2인승 자율주행 차량으로, 테슬라가 추진하는 로보택시 사업의 핵심 모델이다. 머스크는 테슬라를 단순한 전기차 제조업체가 아닌 AI와 로봇 기업으로 전환하겠다는 구상을 강조해 왔다. 사이버트럭 생산라인을 사이버캡 생산에 활용하기로 한 결정 역시 이러한 전략 변화의 일환으로 풀이된다.

보안 거인들 텔아비브 모인다…이스라엘 '사이버위크' 9일 개막

[텔아비브(이스라엘)=박광하 기자] 미국과 이스라엘의 사이버보안 당국 수장이 이스라엘 텔아비브에 모여 AI 시대 사이버 위협 대응 방안을 모색한다. AI 에이전트를 해커로부터 지키는 기술을 앞다퉈 사들였던 체크포인트, 크라우드스트라이크도 함께 참여한다. 이들은 텔아비브대, 이스라엘 국가사이버국(INCD), 이스라엘 외교부가 9일(현지시각)부터 나흘간 텔아비브대에서 공동 주최하는 '사이버위크 2026'에서 각자 의견을 공유한다. 올해로 16회를 맞이하는 이번 행사에서 연사들은 사람 대신 일하는 AI 비서인 AI 에이전트를 악의적인 공격에서 보호하는 방안을 집중적으로 다룬다. 이스라엘을 비롯한 국제 사이버보안 기술, 생태계 동향을 직접 파악할 수 있는 기회로 주목받는다. 아이작 벤 이스라엘 사이버위크 의장은 2015년 국가 사이버 기구 설립 결정으로 이어진 총리실 태스크포스를 이끈 예비역 소장이다. 요시 카라디 INCD 국장과 닉 앤더슨 미국 사이버보안 인프라보안국(CISA) 국장 대행은 10일 본회의 핵심 세션에 함께 나선다. 조나단 장거 체크포인트 최고기술책임자와 다니엘 버나드 크라우드스트라이크 최고사업책임자도 'AI 에이전트의 부상'을 발표한다. 체크포인트는 올해 2월 사이아타와 사이클롭스 시큐리티를 사들이고 로테이트의 인력을 영입했다. 크라우드스트라이크는 2월 SGNL 인수를 마쳤고, 3일(현지시각) AI 에이전트를 살피는 피들러AI와 AI의 허점을 시험하는 드레드노드를 인수하기로 했다. 이어 샬레브 훌리오 드림 공동창업자 겸 최고경영자가 대담에 나선다. 오스트리아 총리를 지낸 제바스티안 쿠르츠가 공동창업한 드림은 6월 2억 6000만 달러(약 3500억원)를 투자받아 기업가치가 30억 달러(약 4조 700억원)로 뛰었다. 정부가 자국 데이터를 밖으로 내보내지 않고 AI를 쓰게 돕는 플랫폼이 주력이다. AI가 소프트웨어의 보안 빈틈을 스스로 찾아 고치게 하는 아일(AISLE)의 자야 발루 최고운영책임자도 연사로 나선다. 캐나다 AI 기업 코히어는 지난달 15일(현지시간) 아일 인수 의향서를 체결했다고 발표했다. 보안 책임자 5명이 평가하는 '파이어 피치'에는 에이전트 제로, 블룸 시큐리티, 스파이커즈 시큐리티가 나선다. 11일에는 AI 공격 시연과 방어법을 다루는 '인공지능과 사이버가 만날 때'가 열린다. AI 시스템을 겨냥한 공격이 이미 벌어지고 있다는 전제에서 폭주하는 AI 에이전트, 백도어 공격, 문맥 오염, 프롬프트 주입 공격, 공급망 위험을 다룬다. 인튜이트의 야엘 마토프 AI 보안 연구원은 문맥 오염 공격 시연을 선보인다. 이스라엘 스타트업 캡슐 시큐리티는 폭주하는 AI 에이전트를 막는 기술을 소개한다. 12일 '퀀텀 데이'에서는 양자컴퓨터 시대의 사이버 위협 대응책을 논의한다. 양자 계산의 진화, 안전한 양자 통신, 양자 센서가 주제다. '양자 시대의 사이버보안' 세션의 위협 대응 패널에는 타미르 고렌 INCD 전략프로그램 국장과 마이클 유 마스터카드 보안 및 신뢰 컨설팅 부사장이 오른다. '양자 시대의 능동 방어' 패널에는 벤 볼코프 QIZ시큐리티 공동창업자 겸 최고경영자가 나선다. QIZ시큐리티는 기업이 쓰는 암호를 찾아내 양자컴퓨터에 뚫릴 위험을 점검하고, 양자컴퓨터에도 안전한 암호로 바꾸는 과정을 관리하는 플랫폼을 만든다.

[AI는 지금] "로봇 오작동인 줄 알았는데 해킹?"…피지컬 AI, 보안 위협 커진다

인공지능(AI)이 로봇과 자율주행차 등 현실 세계로 활동 영역을 넓히면서 사이버보안 위협도 달라지고 있다. 외부 공격으로 AI의 판단이 왜곡되더라도 정상적인 환경 적응 과정과 구분하기 어려워 인명·설비 사고로 이어질 수 있다는 경고가 나온다. 7일 글로벌 시장조사업체 가트너가 발표한 '피지컬 AI가 최고정보보호책임자(CISO)에게 미칠 5가지 영향과 대응 방안' 보고서에 따르면 기존 네트워크 중심의 보안 체계만으로는 피지컬 AI의 안전성을 확보하기 어려운 것으로 나타났다. 피지컬 AI는 로봇과 드론, 자율주행차 등에 탑재돼 주변 환경을 인식하고 스스로 판단해 움직이는 기술이다. 기존 산업용 제어 시스템과 달리 센서 정보를 지속적으로 분석하고 상황에 맞춰 행동을 조정하는 만큼 공격자가 이러한 적응 과정을 악용할 가능성이 있다. 가트너가 주목한 위협은 AI의 인식 정보를 조금씩 왜곡하는 공격이다. 카메라와 라이다(LiDAR), 레이더 등에 미세한 잡음을 주입해 주변 환경을 잘못 판단하도록 유도하는 방식으로, 보고서가 인용한 IEEE 연구에서는 이러한 공격으로 최대 8m의 경로 편차나 존재하지 않는 장애물 인식이 발생할 수 있는 것으로 나타났다. 이 같은 공격은 기존 보안 체계에서 탐지하기 어려울 수 있다. 피지컬 AI가 환경 변화에 맞춰 행동을 조정하도록 설계된 만큼 외부에서 유도한 움직임의 변화도 정상적인 적응 과정으로 받아들일 수 있어서다. AI 모델 자체의 예측 불가능성도 새로운 위험 요인으로 꼽혔다. 생성형 AI의 환각이 잘못된 답변을 내놓는 데 그쳤다면 피지컬 AI에서는 로봇 관절의 비정상적인 움직임이나 모터 출력 이상으로 이어질 수 있다. 특히 산업용 로봇이나 자율주행차처럼 물리적 힘을 사용하는 시스템에서는 소프트웨어 차원의 통제만으로 사고를 막기 어려울 수 있다. 이에 따라 가트너는 AI 모델과 독립적으로 작동하는 물리적 안전장치를 마련해야 한다고 권고했다. AI가 잘못된 명령을 내리더라도 기계식 제한장치나 비상정지 장치를 통해 전원을 차단하고 움직임을 멈출 수 있도록 설계해야 한다는 것이다. 기존 네트워크 보안 방식도 재검토가 필요하다고 봤다. 휴머노이드 로봇의 균형 제어나 드론의 경로 탐색처럼 실시간 처리가 필요한 환경에서는 보안 검사로 발생하는 미세한 지연도 시스템 작동에 영향을 줄 수 있기 때문이다. 가트너는 네트워크 검사 과정에서 발생하는 15밀리초(ms) 수준의 지연만으로도 실시간 제어에 문제가 생겨 물리적 고장이나 예기치 않은 시스템 중단으로 이어질 수 있다고 경고했다. 이에 보안 검사와 실시간 제어 경로를 분리하고 반도체부터 AI 모델, 구동 장치까지 보호 범위를 확대할 필요가 있다고 제안했다. 외부 공격과 AI 오작동을 구분하기 위한 별도의 감시 체계도 요구된다. AI가 사용하는 센서와 독립된 장치로 실제 움직임을 확인하고 비정상적인 변화가 감지되면 사전에 정해진 안전 모드로 전환하는 방식이다. 피지컬 AI 도입에 따른 기업의 책임 범위도 넓어질 것으로 예상된다. 자율적으로 움직이는 AI가 작업 현장에서 사고를 일으킬 경우 단순한 소프트웨어 결함뿐 아니라 기업이 적절한 안전장치를 갖추고 운영했는지도 책임 판단의 대상이 될 수 있다는 것이다. 이에 가트너는 아직 대부분의 산업용 사이버물리시스템(CPS)에 피지컬 AI가 본격적으로 적용되지는 않았지만 확산에 앞서 보안 전략을 재정비해야 한다고 강조했다. 특히 보안 담당자가 실제 작업 환경을 확인하고 설비 도입 단계부터 하드웨어 기반 안전장치를 의무화할 것을 권고했다. 가트너는 "사이버보안 책임자들은 기존 네트워크 통제를 넘어 반도체 수준의 실행 과정과 공간 기반 신원 관리, 독립적인 모니터링, 하드웨어 기반 물리적 안전장치까지 보안 전략을 발전시켜야 한다"고 강조했다.

배경훈 부총리 "사이버안보 대응, 안보실 중심으로 논의 중"

배경훈 부총리 겸 과학기술정보통신부 장관이 대통령 '사이버보안 차르' 기구 검토 지시에 따라 국가안보실을 중심으로 대응 방안을 논의하고 있다고 밝혔다. 미국 데이터센터 규제 우려에 대해서는 한국이 시장 분위기에 휩쓸려 AI 투자를 멈춰서는 안 된다고 강조했다. 배 부총리는 6일 서울스퀘어에서 열린 국가인공지능전략위원회 제3차 전체회의를 마친 뒤 기자들과 만나 "대통령이 직접 지시한 사안이기 때문에 범부처 차원에서 종합 대응을 어떻게 할지 고민하고 있다"고 말했다. 이재명 대통령은 지난 3일 국무회의에서 공공과 민간에 흩어진 보안 기능을 총괄·조정할 '사이버보안 차르' 기구 구성을 적극 검토하라고 지시했다. 해킹 징후를 미리 탐지하고 관계 기관에 공유해 대응하는 체계를 갖추라는 주문도 내놨다. 배 부총리에 따르면 안보실이 대응 논의를 주관하고 총리실도 방안을 검토하고 있다. 국가 차원의 사이버안보 대응체계가 필요하다는 공감대는 있지만, 민간과 정부, 군을 함께 아우르려면 여러 기관의 협의가 필요하다는 설명이다. 그는 "안보실에서 주관하고 있는 상황"이라며 "청와대와 총리실, 부처 간 전방위 논의가 필요하다"고 말했다. AI 공격에 맞설 방어 기술도 준비하고 있다. 배 부총리는 AI를 활용한 사이버 공격에 대응하기 위해 보안 AI 모델을 개발하고 있다고 밝혔다. AI 투자에 대해서는 미국의 규제 움직임에도 투자를 이어가야 한다는 입장을 내놨다. 빅테크가 AI로 새로운 산업과 서비스를 만들려는 만큼 관련 투자도 계속될 것으로 전망했다. 최근 미국에서는 데이터센터의 전력·물 사용과 주민 부담을 둘러싼 규제 요구가 커지고 있다. 텍사스 주지사 선거에서는 신규 데이터센터 승인 중단을 공약한 민주당 지나 히노호사가 승리하면서 관련 투자에 불확실성이 커졌다. 배 부총리는 미국이 주춤하는 사이 중국과 프랑스, 캐나다 등이 AI 경쟁력을 높일 기회를 찾고 있다고 설명했다. 한국도 해외 규제와 시장 변동에 위축되기보다 투자를 지속해야 한다는 주장이다. 실제로 캐나다 정부는 지난달 29일 자국 AI 기업 코히어에 최대 16억 캐나다달러를 지분 투자하겠다고 발표했다. AI 모델 개발과 컴퓨팅 인프라 확충을 지원해 세계 시장에서 경쟁하도록 돕겠다는 계획이다. 배 부총리는 "미국이 주춤한다고 해도 중국이나 프랑스, 캐나다는 오히려 기회로 삼고 있다"며 "이런 상황에서 한국이 지금 분위기에 휩쓸려 투자를 멈추면 안 된다고 생각한다"고 말했다.

공격자보다 먼저 보안 허점 찾는다…오픈AI, 'GPT-6 사이버' 공개

오픈AI가 소프트웨어 보안 취약점을 찾아 실제 공격에 쓰일 수 있는지 확인하고 수정까지 돕는 인공지능(AI)을 선보였다. 공격자보다 먼저 보안 허점을 찾아내는 능력과 함께 AI가 허가받은 범위를 벗어나 다른 시스템을 공격하지 않도록 통제하는 기능도 강화했다. 오픈AI는 5일(현지시간) 자사 홈페이지를 통해 사이버보안 특화 모델 'GPT-6 사이버'를 공개했다고 밝혔다. 승인받은 일부 '데이브레이크 레드' 고객에게 응용프로그램 인터페이스(API)와 AI 개발 도구 '코덱스'로 우선 제공한 뒤 전체 데이브레이크 레드 고객으로 확대할 예정이다. 데이브레이크 레드는 승인된 보안 연구자가 취약점을 검증하고 모의 공격을 수행하도록 지원하는 프로그램이다. GPT-6 사이버는 방대한 소스코드에서 취약점을 찾고 이를 악용하는 공격이 실제로 작동하는지 시험한다. 문제를 고치는 패치 후보와 분석 자료도 생성한다. 오픈AI는 실제 소프트웨어에 적용한 결과를 공개했다. 연구진은 GPT-6 사이버로 웹 브라우저 '파이어폭스'에서 기존에 알려지지 않았던 고위험 취약점 81건을 발견했다. 앞서 고성능 AI 모델로 여러 차례 검사한 코드에서도 새로운 문제를 찾아냈다는 설명이다. 연구진은 문제를 재현할 수 있는 검증 자료를 파이어폭스 개발사 모질라에 전달했다. 모질라는 이를 바탕으로 다수 취약점을 수정해 배포했다. 리눅스 커널 연구에서는 취약점 1724건을 재현하고 이 가운데 948건에서 실제로 작동하는 공격 코드를 개발했다. 공격 코드 작성은 취약점이 실제 피해로 이어질 수 있는지 확인하기 위한 과정이다. 오픈AI는 중요 발견 사항 304건을 패치 후보와 함께 유지관리자에게 보고했으며 추가 수정 작업도 진행하고 있다고 밝혔다. 성능 평가에서도 이전 모델을 앞섰다. 알려진 취약점을 실제로 악용할 수 있는지 측정하는 '익스플로잇짐'에서 성공률 48.5%를 기록했다. 이전 모델인 GPT-5.6 사이버의 32.1%보다 16.4%포인트 높다. 통제된 서버 환경에서 원격 공격 능력을 시험하는 '리모트익스플로잇벤치' 초기 평가에서는 과제 95%를 완료했다. 오픈AI는 공격 능력이 높아진 만큼 사용 범위를 지키는 학습도 강화했다. 보안 연구용 AI가 주어진 문제를 해결하려다 검사 대상이 아닌 시스템까지 공격할 수 있어서다. 승인된 대상과 작업 범위를 지키고 수행 결과를 정확하게 보고하도록 학습했다. 이를 확인하기 위한 평가에서는 검사 대상 주변에 공격하기 쉬운 서비스를 배치했다. 해당 서비스를 공격하면 과제를 쉽게 해결할 수 있지만 연구자가 허용한 범위에는 포함되지 않도록 구성했다. GPT-6 사이버는 별도 안전 지시문 없이도 99.93%의 사례에서 허가 범위 밖 서비스를 공격하지 않았다. 이전 모델의 94.49%보다 높아졌다. 실제 배포에 사용하는 안전 지시문을 적용했을 때는 모든 평가 사례에서 작업 범위를 지켰다. 오픈AI는 이 같은 성능 향상을 반영해 자체 위험관리 체계에서 GPT-6 사이버의 사이버보안 위험 등급을 이전 모델의 '높음'보다 한 단계 높은 '심각'으로 분류했다. 취약점을 찾아 방어에 활용하는 능력이 공격에도 쓰일 수 있다는 점을 고려한 평가다. 이에 따라 고위험 활동을 차단하고 악용 시도를 탐지하는 안전장치도 적용했다. 모델이 사용자에게 승인받은 범위 안에서 움직이는지 점검하며 핵심 인프라와 필수 서비스에 심각한 피해를 줄 수 있는 요청은 제한한다. 오픈AI는 자사 인프라 보안 검사에도 GPT-6 사이버를 활용해 취약점을 수정하고 네트워크 접근 제한을 강화했다고 밝혔다. 시스코와 보안 기업 칼리프, 코드 검토 서비스 코드래빗도 취약점 연구와 코드 검토에 모델을 활용하고 있다. 오픈AI는 "고성능 모델로 소프트웨어 보안을 강화할 수 있는 시간은 제한돼 있다"며 "모든 규모의 조직과 독립 연구자, 오픈소스 유지관리자가 고도화된 보안 연구를 수행할 수 있도록 데이브레이크를 대폭 확대하는 것이 목표"라고 밝혔다.

중동 정세 불안에…韓 AI 기업 진출 지원 또 '제동'

중동 지역 정세가 다시 불안해지며 국내 인공지능(AI) 기업의 현지 진출을 지원하기 위한 정부 산하 기관 사업에 또다시 제동이 걸렸다. 올해 두바이 AI 페스티벌 참여가 무산된 데 이어 연말 개최 예정이던 한-두바이 AI 사이버보안 포럼도 추진에 차질을 빚게 됐다. 4일 업계에 따르면 정보통신산업진흥원(NIPA) 아랍에미리트(UAE) IT지원센터는 최근 '2026년 한-두바이 AI 사이버보안 포럼 운영 용역' 입찰 절차를 잠정 중단했다. 이번 조치는 최근 중동 지역 정세가 재차 불안해지면서 행사 추진 여건을 재검토할 필요가 있다는 판단에 따른 것이다. 당초 사업 공고는 지난달 15일부터 이날까지 진행될 예정이었다. 올해 한-두바이 AI 사이버보안 포럼은 다음 달 초 두바이에서 한국과 UAE 정부·공공기관, AI·사이버보안 기업 관계자 등 40~50명이 참석하는 행사로 기획됐다. 두바이 경찰청과 두바이전자보안센터(DESC) 등 현지 관계기관에 국내 AI·사이버보안 기업 기술과 솔루션을 소개하는 것이 핵심이다. 국내 기업 6개사 전시·홍보 공간을 마련하고 기조연설과 패널토론, 네트워킹 등을 통해 양국 간 사이버 위협 대응 경험과 기술·정책 동향을 공유할 계획이었다. 두바이 경찰의 실제 사이버보안 수요와 국내 기업 기술력을 연계해 현지 시장 진출과 사업 협력 기회를 발굴한다는 목표에서다. 국내 AI 기업의 해외 진출을 지원하는 정부 사업이 차질을 빚은 건 이번이 처음이 아니다. NIPA는 지난 3월 미국과 이란 간 군사 긴장 고조를 이유로 '두바이 AI 페스티벌' 한국관 구축 및 포럼 운영 용역 입찰을 잠정 중단했다. 이후 행사 일정이 두 차례 연기된 끝에 과학기술정보통신부와 NIPA는 지난 8월 최종으로 행사 불참을 결정했다. 대신 다음 달 열리는 글로벌 정보기술(IT) 행사 '자이텍스 글로벌'에 한국관을 마련하는 방향으로 선회했다. 대한무역투자진흥공사(KOTRA) 역시 지난 3월 사우디아라비아와 쿠웨이트에서 추진하던 '2026 중동 AI시티 로드쇼' 참여를 잠정 보류한 바 있다. 최근 미국과 이란 간 군사 긴장이 다시 고조되면서 중동 시장 불확실성도 커지고 있다. 로이터통신은 지난 2일(현지시간) 도널드 트럼프 미국 대통령의 이란 추가 공격 위협으로 걸프 국가들이 보복 공격과 역내 분쟁 재확산을 우려하고 있다고 보도했다. 국내 AI 기업 중동 시장 진출을 위한 현지 사업 확대와 기술 교류, 네트워킹 기회 확보에도 당분간 불확실성이 이어질 전망이다. NIPA UAE IT지원센터는 "향후 지역 정세 및 행사 관련 상황을 종합 검토한 후 재개 여부 및 일정에 대해 별도 공지할 예정"이라고 밝혔다.

이 대통령, 사이버보안 차르 기구 구성 검토 지시

대통령 전용기인 공군 1호기 탑승자 명단과 개인정보가 온라인에 5개월간 노출돼 정부가 조사를 벌이고 있는 가운데 이재명 대통령이 3일 국무회의에서 사이버보안 차르 기구 구성을 적극 검토하라고 지시했다. 대통령 순방 일정 정보가 무방비로 노출된데다 미국 바이낸스 해킹 사고, 국내서 잇달아 벌어진 공공·금융·통신 분야의 사이버 침해 사고에 따른 대응책이다. 미국도 백악관 산하에 국가사이버국장(National Cyber Director)과 ONCD(Office of the National Cyber Director)라는 행정부 내 국가 사이버보안 정책 조정 조직을 두고 있다. 앞서 배경훈 부총리 겸 과학기술정보통신부 장관이 지난 23일 국회 과학기술정보방송통신위원회의 과기정통부 종합국정감사에서 PHP 보안 취약점 관련 대응체계 개선 요구에 "정부 차원에서도 문제의식을 굉장히 심각하게 생각하고 있다. 범부처 차원의 종합대책을 마련하고 관련 조직도 고민하고 있다. 조만간 발표하겠다"고 밝힌 바 있다. 국가정보원은 최근 금융권 해킹 사고를 계기로 전국 중앙부처와 지방자치단체 등 2천100여개 기관에 긴급 보안점검에 착수, 이달 중순까지 마무리할 예정이다. 이날 이 대통령은 "국민의 일상은 물론 국가 경제와 안보에 심대한 영향을 주는 수준으로까지 확대된 사이버 보안 위기에 맞서 종합적인 예방 체계를 마련해야 한다"면서 "공공과 민간 영역을 아우르는 범정부 차원의 대책기구 설치 논의가 필요하다. 흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 '사이버 보안 차르' 기구 구성을 적극 검토해달라"고 말했다. 이 대통령은 바이낸스 해킹을 지적하며 "인공지능 발달로 해킹 기술이 날로 지능화·고도화·일상화되며 기존의 점검·사후 대응 중심 보안 체계가 뚜렷한 한계를 드러내고 있다"면서 "취약점에 대한 공격 징후를 사전에 탐지·전파·대응할 수 있는 시스템을 구축하고, 진화하는 해킹 위협을 선제적으로 차단할 수 있도록 보안체계도 근본적으로 혁신해야 한다"고 말했다. 이어 "주요 공공서비스와 정보통신·에너지·금융 등 국가 핵심 인프라와 보안 취약점도 빈틈 없이 보완해달라"고 했다. 인식 전환도 함께 촉구하며 "국민의 안전한 일상과 국가 경제의 지속적인 발전을 위해 우리 사회 모두가 기술과 제도 그리고 인식 전환에 함께 힘을 모아야 한다”고 밝혔다.

테슬라 '로보택시' 국내 첫 상륙…"판매 아닌 전시만"

테슬라가 자율주행 로보택시 전용 차량인 '사이버캡'을 국내서 처음으로 선보인다. 미국에서 실제 승객을 태우는 상용 운행에 돌입한 차량으로, 국내에서는 전시 형태로 공개된다. 테슬라코리아는 3일 공식 엑스(X·옛 트위터) 계정을 통해 오는 12일부터 15일까지 나흘간 경기도 안성시 스타필드 안성에서 사이버캡을 전시한다고 밝혔다. 테슬라코리아는 "테슬라가 그리는 자유로운 이동의 미래, 더욱 풍요로운 세상"이라며 "놀라운 미래를 현실화한 테슬라 사이버캡이 국내 전시된다"고 소개했다. 구체적인 전시 프로그램과 관람 방법 등은 추후 안내할 예정이다. 사이버캡은 테슬라가 2024년 10월 처음 공개한 2인승 자율주행 전용 전기차다. 운전대와 가속·브레이크 페달을 없애고 차량 양쪽에 위로 열리는 버터플라이 도어를 적용한 것이 특징이다. 운전자가 직접 차량을 조작하는 대신 자율주행 시스템이 주행을 담당하도록 설계됐다. 테슬라는 미국에서 로보택시 사업을 확대하고 있다. 지난해 6월 텍사스주 오스틴에서 모델Y 기반 로보택시 서비스를 시작했으며, 올해 9월부터는 사이버캡을 활용한 유료 승객 운송에도 나섰다. 테슬라는 지난달 3분기 실적발표에서 올해 말까지 사이버캡 일반 고객 판매를 시작하겠다는 목표도 제시했다. 다만 미국 도로교통안전국(NHTSA)은 지난 9월 운전대와 페달이 없는 사이버캡의 연방 자동차 안전기준 충족 여부에 대한 조사에 착수한 상태다. 해외에서도 로보택시 상용화 경쟁이 확대되고 있다. 구글 모회사 알파벳 산하 웨이모는 미국 여러 도시에서 무인 자율주행 택시 서비스를 운영하고 있으며, 중국 바이두도 자율주행 서비스 '아폴로 고'를 앞세워 중동 등 해외시장 진출을 추진하고 있다. 다만 이번 사이버캡 국내 전시는 차량 판매나 로보택시 서비스 도입을 의미하지는 않는다. 테슬라코리아는 사이버캡이 현재 국내에서 판매되는 차량이 아니라고 명시했다. 국내 출시 및 상용 운행 일정도 공개되지 않았다.