검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'소프트웨어 개발'통합검색 결과 입니다. (18건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

이스트소프트, KOSA·네이버클라우드와 AI 인재 양성 나선다

이스트소프트(대표 정상원)는 한국소프트웨어산업협회(KOSA), 네이버클라우드, 스마트인재개발원과 함께 '대한민국 AI 인재 양성을 위한 교육사업'을 공동 추진하기 위한 업무 협약(MOU)을 체결했다고 8일 밝혔다. 이번 협약식은 지난 달 10일 이스트소프트 본사에서 정상원 이스트소프트 대표, 서성일 KOSA 부회장, 박연정 KOSA 전무, 임태건 네이버클라우드 전무, 반수경 스마트인재개발원 원장 등 각 기업 및 기관의 주요 관계자가 참석한 가운데 진행됐다. 현장에서 각 기업과 기관의 주요 관계자들은 국가 경쟁력을 좌우할 AI 산업 발전에 있어 AI에 특화된 인재 확보와 양성이 무엇보다 중요하다는 것에 공감하며, 이를 위한 협력 체계를 구축해 나가기로 했다. 구체적으로는 ▲AI 특화형 교육 커리큘럼 구축 등 AI 인재 양성을 위한 교육사업 운영과 ▲산업 현장 맞춤형 실무 AI 인재 양성과 채용 연계 프로그램을 추진하는 등 산업과 교육 현장을 연계한 다양한 협력 체계를 만들어 나가기로 했다. 이를 통해 AI 분야의 전문적인 교육 프로그램을 구축하고 지속적인 교육 지원과 역량 발휘를 위한 환경을 제공하겠다는 것이다. 정상원 이스트소프트 대표는 "AI 산업의 경쟁력을 결정짓는 기준이 LLM과 반도체 등 기반 기술 중심에서 소프트웨어로 구현해 내는 응용과 확산의 영역으로 빠르게 확장되고 있다"라며 "우리는 그 어느 때보다 AI 인재 양성이 중요한 시기를 맞이하고 있다"라고 말했다. 이어 "이스트소프트는 AI 인재 양성 선도 기업으로서 당사의 글로벌 AI 서비스 기반의 독자적인 교육 커리큘럼과 협업 기관과의 다양한 협력을 통해, AI 특화형 인재 양성과 이들이 활동할 수 있는 환경 구축에 앞장서 나가고자 한다"라고 밝혔다.

2025.04.08 11:07남혁우

휴먼컨설팅그룹, HR SaaS로 '연구개발형 벤처기업 인증' 획득

휴먼컨설팅그룹(대표 박재현, 이하 HCG)은 서비스형 소프트웨어(SaaS) 기반 HR플랫폼 '탈렌엑스'를 통해 연구개발형 벤처기업 인증을 획득했다고 18일 밝혔다. 연구개발형 벤처기업 인증은 기술 개발 역량과 성장 가능성을 갖춘 기업에게 주어진다. 기업이 자체 연구소를 보유하고, 연 매출 100억원 이상의 소프트웨어 공급업의 경우 연구개발비가 매출액 대비 8% 이상을 차지해야 인증 조건이 갖춰진다. HCG는 이미 2017년도에 맞춤형 e-HR 솔루션 '휴넬'과 중소기업형 HR 패키지 '제이드'를 기반으로 연구개발형 벤처기업 인증을 획득한 바 있다. 탈렌엑스는 성과관리 및 평가 모듈을 중심으로 ▲인사관리 ▲근무관리 ▲급여관리 ▲워크플로우 등 HR의 주요 기능을 결합한 올인원 HR SaaS 플랫폼이다. 다양한 모듈로 구성돼 있어 스타트업부터 대기업까지 기업 규모에 상관없이 유연하게 활용 가능하며, 최신 클라우드 기술과 SaaS 기반으로 구축 비용과 도입 기간 없이 빠르게 적용할 수 있다. 또 탈렌엑스는 최신 데이터 보안 기술을 적용해 민감한 HR 데이터를 안전하게 보호하는 높은 수준의 보안성과 경쟁력을 갖춘 솔루션으로 평가받고 있다. HCG 백승아 부사장은 "앞으로도 HCG는 지속적인 연구개발을 통해 HR 테크 시장에서 독보적인 위치를 강화할 것"이라며 "탈렌엑스를 중심으로 HR SaaS 솔루션의 혁신을 이끌어갈 계획"이라고 밝혔다.

2025.02.18 11:27백봉삼

마우저, 노르딕 세미컨덕터 'nRF54L15-DK' 개발 키트 공급

마우저 일렉트로닉스는 노르딕 세미컨덕터의 'nRF54L15-DK' 개발 키트를 공급한다고 14일 밝혔다. nRF54L15-DK는 노르딕의 새로운 nRF54L 블루투스 LE 시스템온칩(SoC)을 기반으로 사전 인증을 획득한 단일 보드 평가 및 프로토타이핑 플랫폼이다. 블루투스 LE의 모든 기능과 주요 통신 프로토콜을 지원하는 nRF54L15-DK는 산업용 사물인터넷(IIoT)과 가상현실 및 증강현실(AR/VR), 자산추적, 스마트 홈 제품 및 의료 애플리케이션 등을 비롯해 다양한 무선 애플리케이션에 이상적인 솔루션이다. nRF54L SoC를 탑재한 nRF54L15-DK는 블루투스 LE를 비롯해 블루투스 메시, 스레드, 지그비, 2.4GHz 독자적 프로토콜(최대 4Mbps) 및 매터(Matter)를 지원한다. 매터는 산업 자동화, 소비자 가전, 스마트 농업 등을 위한 다양한 에코시스템의 원활한 통합을 가능하게 하면서, IoT 애플리케이션 개발을 간소화할 수 있도록 상호운용성을 지원하는 IP 기반 연결 프로토콜이다. nRF54L15-DK는 포괄적인 nRF 커넥트 툴 세트와 nRF 커넥트 소프트웨어 개발 키트(SDK)를 통해 지원된다. 개발자는 nRF 커넥트 SDK가 제공하는 다양한 소프트웨어 샘플과 모듈 및 라이브러리를 활용하여 nRF54L15 SoC의 모든 기능을 탐색하고 최적화할 수 있다. 또한 nRF54L15-DK는 8MB의 외부 메모리와 nPM1300 전력 관리 IC(PMIC)를 탑재하고 있으며, 2.4GHz 및 NFC 안테나와 세거(SEGGER)의 J-Link OB 프로그래머·디버거를 비롯해 디버깅, 프로그래밍 및 전원 공급을 위한 USB 연결 등을 지원한다. 이외에도, 전력소모를 측정할 수 있는 핀과 다이렉트 RF 측정을 위한 SWF RF 커넥터도 제공한다.

2025.02.14 14:34장경윤

MS '애저 AI 파운드리' 통합 플랫폼 시연…개발 패러다임 '대전환'

마이크로소프트(MS)가 기업의 인공지능(AI) 혁신을 가속화할 새로운 통합 플랫폼인 '애저 AI 파운드리(Azure AI Foundry)'를 선보이며 AI 시대의 새로운 지평을 열었다. 이는 기업들이 AI 솔루션을 더욱 효율적으로 설계, 맞춤화, 관리할 수 있도록 지원해 비즈니스 경쟁력을 높이는 데 큰 역할을 할 것으로 보인다. MS는 지난 20일(현지시간) 미국 시카고 맥코믹 플레이스 웨스트 컨벤션 센터에서 열린 '마이크로소프트 이그나이트 2024' 행사에서 '애저 AI 파운드리'를 공식적으로 소개했다. 온라인으로도 중계된 이번 행사에서는 '파운드리'를 포함한 AI 기반 최신 기술들이 대거 소개돼 업계의 이목이 집중됐다. '애저 AI 파운드리'는 AI 솔루션의 설계부터 맞춤화, 관리까지 한 곳에서 수행할 수 있는 통합 플랫폼이다. 개발자들은 이미 친숙한 프로그래밍 도구인 깃허브·비주얼 스튜디오·코파일럿 스튜디오를 통해 애저 AI 기능에 쉽게 접근해 개발 효율성을 크게 향상시킬 수 있다. 또 MS는 '애저 AI 스튜디오'를 엔터프라이즈급 관리 콘솔로 발전시켜 AI 애플리케이션의 개발·관리를 보다 간소화할 수 있도록 했다. 이에 따라 조직 내 모든 이해관계자가 전략적 목표를 달성하는 데 집중할 수 있게 됐다. 제시카 호크 마이크로소프트 데이터·AI·디지털 애플리케이션 담당 부사장은 "애저 AI 파운드리는 개발자, IT 전문가, AI 엔지니어 등 모든 종사자가 AI 솔루션을 쉽게 커스터마이징하고 관리할 수 있도록 설계됐다"며 "이를 통해 AI 혁신을 조직 전반으로 확장할 수 있을 것"이라고 말했다. 이번 행사에서 주목받은 '애저'의 또 다른 신기능은 'AI 에이전트 서비스'다. 이 서비스는 AI 에이전트를 활용해 일상적인 반복 작업을 자동화한다. 또 사용자가 보다 전략적인 업무에 집중할 수 있도록 지원한다. 에이전트가 독립적으로 작업을 처리하다가 최종 검토나 행동이 필요한 경우 인간 사용자를 개입시키는 방식이다. 특히 이 서비스는 마이크로소프트 '셰어포인트'와 마이크로소프트 '패브릭' 등의 엔터프라이즈 데이터와의 연결 돼 데이터 기반 워크플로우를 더욱 강력하고 안전하게 만든다. 또 자체 스토리지(BYOS)와 프라이빗 네트워킹 기능을 제공해 데이터 프라이버시와 규정 준수를 보장한다. MS 관계자는 "애저 AI 에이전트 서비스를 통해 기업은 기존 데이터와 시스템을 활용할 수 있다"며 "강력하고 안전한 에이전틱 워크플로우를 구축할 수 있게 됐다"고 설명했다. 또 MS는 AI 모델 카탈로그를 확장해 기업들이 필요로 하는 맞춤형 솔루션을 더욱 쉽게 개발하도록 지원하고 있다. 현재 1천800개 이상의 모델 옵션을 제공하며 브리아(Bria), 그레텔(Gretel), NTT 데이터(NTT DATA) 등의 새로운 모델을 추가했다. 이에 헬스케어·제조·금융 등 다양한 산업 분야에 특화된 솔루션을 제공할 수 있게 됐다. 오픈AI와의 파트너십도 강화했다. 현재 오픈AI가 출시한 주력 거대언어모델인 'GPT-4o 미니' 등의 소형 모델이 'GPT-4o' 같은 대형 모델의 성능을 내도록 돕는 디스틸레이션 워크플로우와 비전 미세 조정 등의 신기능을 제공할 예정이다. 호크 부사장은 "우리는 고객들이 AI 모델을 자유롭게 선택하고 활용할 수 있도록 다양한 옵션과 도구를 제공하고 있다"며 "이를 통해 비즈니스 우선순위에 맞는 최적의 모델을 선택해 혁신을 가속화할 수 있을 것"이라고 강조했다. 최근 검색 증강 생성(RAG) 기능이 AI의 새로운 트렌드로 떠오름에 따라 '애저 AI 검색' 기능도 강화해 AI 응용 범위를 확대했다. 새로운 생성형 쿼리 엔진과 쿼리 재작성 기능을 통해 검색 정확도와 속도를 대폭 향상시켜 고객들은 별도의 설정 없이도 향상된 검색 성능을 즉시 활용할 수 있다. 또 '깃허브 모델'과의 통합도 진행했다. 이제 개발자들은 '깃허브 코드스페이스' 내에서 데이터를 쉽게 업로드하고 무료로 제공되는 애저 AI 검색 인덱스를 활용해 RAG를 실험할 수 있게 됐다. MS는 이번 행사에서 '애저 파운드리' 뿐만 아니라 AI 혁신을 주도하는 종합적인 솔루션과 도구를 소개해 기업들의 미래 설계를 지원했다. 호크 부사장은 "AI가 오늘날 기업에 가시적이고 실질적인 결과를 제공하고 있다"며 "'애저 AI 파운드리'는 최첨단 AI 기술과 실질적인 비즈니스 애플리케이션 간의 격차를 해소해 기업이 AI의 잠재력을 효율적이고 효과적으로 활용할 수 있도록 지원할 것"이라고 강조했다.

2024.11.21 10:18조이환

"한 번 오류가 인명피해로"…자동차·의료, 어떻게 장애 방지할까?

군사, 의료 등 한 번의 장애가 인명피해까지 이어질 수 있는 산업 분야에서 사고를 방지하기 위한 방법이 제14회 소프트웨어 개발보안 컨퍼런스에서 소개됐다. 슈어소프트테크 심정민 상무이사는 6일 서울 강남구 섬유센터에서 열린 '제14회 소프트웨어 개발보안 컨퍼런스'에서 미션크리티컬 분야에서 소프트웨어(SW) 개발 보안의 중요성과 대응 방법에 대해 소개했다. 미션 크리티컬 업무는 한 번의 실수가 치명적인 피해로 이어질 수 있어 고신뢰성이 요구되는 기술 분야로 자동차, 원자력, 국방, 의료 등이 속한다. 슈어소프트테크는 미션크리티컬한 분야에서 SW의 안전성과 보안을 확보하기 위한 솔루션과 서비스를 제공하는 기업이다. 심 상무는 "미션크리티컬한 분야의 SW는 오류 발생 시 경제적 손실을 넘어 인명 피해 가능성이 있다"며 "더욱 엄격한 안전 및 보안 관리가 요구된다"고 강조했다. 이어 "안전한 SW 개발을 위해선 기능 안전과 사이버 보안이 핵심 요소로 각 특성을 이해하고 이를 통합 운영 및 관리할 수 있는 환경을 구축해야 한다"고 덧붙였다. 안전은 자연재해나 시스템장애 등 사고로 인한 예기치 못한 위험을 예방하는 것이며 보안은 사이버공격 등 의도적인 외부 위협에 대한 방어를 의미한다. 안전 사고의 예로는 방사선을 이용하는 의료기기에서 발생한 SW 장애가 있다. SW오류로 필터 작동에 문제가 생기면서 방사선이 과도하게 방출돼 일부환자가 사망하거나 장애를 입은 바 있다. 2013년 도요타의 캠리도 SW 오류로 인한 차량 급발진 사고로 1천200만 대 이상의 차량을 리콜했다. 이로 인해 2조4천억원의 리콜 비용이 발생했을 뿐 아니라 리콜 지연으로 인한 1조2천억원도 부과했다. 보안은 외부공격으로 인한 오류로 랜섬웨어 등 금전적인 이득이나 정치적인 목적을 가진 외부 조직의 공격이 주를 이룬다. 대표적으로 이란의 원자력 발전소가 해킹으로 인해 약 2년간 가동이 중단된 바 있다. 이 사건은 단순히 경제적 손실을 넘어 국가 주요 인프라를 공격해 국가 안보를 위협해 주목받았다. 심 상무는 이러한 사고를 방지하기 위해선 개발 과정에서 기능 안전과 사이버 보안을 통합적으로 다룰 수 있는 표준화된 개발 프로세스를 구축하는 것이 중요하다고 강조했다. IEC 61508 같은 안전 표준과 사이버 보안 표준을 기반으로 하여 각 단계에서 요구되는 절차를 통합적으로 적용함으로써, 소프트웨어의 신뢰성을 높일 수 있다는 설명이다. 더불어 특정 SW가 잘못 동작할 경우의 위험 수준 확인할 수 있는 위협 모델링과 장애로 인한 영향을 사전에 확인할 수 있는 리스크 분석을 동시에 진행할 것을 권했다. 이를 통해 잠재적인 보안 위협이 안전을 저해하지 않도록 예방할 수 있으며 시스템의 취약점을 조기에 파악하고 보완할 수 있다는 것이다. 그는 "자동차 등의 분야에서는 각 시스템의 안전 등급을 정해 이에 맞는 설계와 시험을 거치고 규정화하고 있다"며 "이런 표준을 제대로 준수하고 모든 기능을 면밀하게 검토해 오류를 사전에 방지해야 한다"고 강조했다. 이와 함께 심 상무는 휴먼에러를 최소화할 것을 조언했다. 코드 작성 중 현재 작성 중인 내용와 개발의도를 명확하게 표기해 추후 수정 과정에서 담당자가 혼란을 겪거나 불필요한 추가 업무가 발생하는 것을 방지하기 위함이다. 그는 "코드를 작성한 이후 다시 SW를 수정하거나 기능을 추가할 때 내가 해당 코드를 어떤 의도로 만들었는지 헷갈리지 않도록 만드는 것이 중요하다"며 "이런 코드를 방치할 경우 불필요한 리소스가 늘어나며 치명적인 안전사고로 이어지거나 보안 취약점으로 작동할 가능성이 높다"고 설명했다. 더불어 그는 AI, 클라우드 등의 기술이 전 산업에 걸쳐 도입되는 만큼 보안의 중요성이 앞으로 더욱 커질 것이라고 전망했다. 이와 함께 각 산업 분야에 맞춰 최적화된 보안 서비스를 구축하기 위해 다양한 기술적 지식도 학습할 것을 조언했다. 심정민 상무는 "앞으로 보안은 IT분야를 넘어 다양한 분야로 확대되고 있는 만큼 예상하는 것보다 더 다양한 분야에서 보안의 취업문이 넓어지고 있다"며 "다만 보안은 독립적인 서비스가 아니라 각 산업 기술과 연계되는 만큼 관련 기술까지 이해한다면 그만큼 경쟁력을 확보할 수 있을 것"이라며 발표를 마쳤다.

2024.11.06 18:21남혁우

"구글도 보안 취약점 못 피해"…안전한 SW 개발 환경 만들려면?

"소프트웨어(SW)와 보안 취약점은 뗄 수 없는 관계입니다. 공격자는 이를 늘 악용할 것입니다. 개발자는 SW 설계 단계부터 시큐어 코딩을 필수적으로 진행해야 합니다." 엔키화이트햇 조정현 부사장은 6일 서울 강남 섬유센터에서 열린 '제14회 SW 개발보안 컨퍼런스'에서 "SW 개발에 시큐어 코딩이 필수인 시대"라며 이같이 강조했다. 시큐어 코딩이란 안전한 코딩 표준과 지침을 준수해 코딩하는 작업 과정으로, 코드 수준에서부터 보안을 강화하는 접근법이다. 이를 통해 SW는 해킹을 비롯한 데이터 유출, 서비스 거부 공격 등 다양한 보안 위협에 노출될 위험을 줄일 수 있다. 조 부사장은 다수 기업이 취약점 예방·제거를 위해 노력하지만 아쉬운 부분이 있다고 지적했다. 시큐어 코딩이 아닌 보안 장비에 지나치게 의존한다는 이유에서다. 조 부사장은 "이는 근본적 해결책이 아니다"며 "보안 장비도 SW의 일종이기 때문"이라고 설명했다. 이어 "SW의 가장 기초인 코드 보안이 더 중요하다"고 주장했다. 또 조 부사장은 이 자리에서 SW 취약점을 두고 피할 수 없는 숙명이라고 봤다. 마이크로소프트와 구글, 애플도 자사 SW 취약점을 100% 해결할 수 없을 것이라고 강조했다. 조 부사장은 "개발자는 항상 자신의 코드가 취약할 수 있다는 마음가짐으로 보안에 신경 써야 한다"며 "개발자는 해커 입장에서 늘 생각해야 SW 취약점이 보일 것"이라고 당부했다. 엔키화이트햇은 모의해킹을 비롯한 침투 테스트, 취약점 진단 서비스를 제공하는 기업이다. 실제 기업 시스템을 침투해 취약점을 직접 확인하는 서비스를 제공 중으로, 해커가 사이버 공격을 우회해 진행한 사례까지 발견하고자 노력하고 있다. 조 부사장은 "앞으로 단순 취약점 발견에 그쳐선 안 된다"며 "실제 공격자가 행하는 방식으로 기업 시스템에 침투해 내부 정보 탈취 테스트까지 진행해야 할 것"이라고 말했다. 이어 "이럴수록 기업은 장비에 의존하는 것보다 기초 시스템 구축에 힘써야 한다"고 덧붙였다.

2024.11.06 18:09김미정

아주대-광운대-성신여대 뭉쳤다…SW 개발 보안 경진대회서 '대상'

아주대학교, 광운대학교와 성신여자대학교 4명의 학생으로 구성된 지구야미안해팀이 '소프트웨어(SW) 개발보안 경진대회'에서 대상을 수상했다. 지구야미안해팀은 5일 서울 강남구 섬유센터에서 '제14회 개발보안 컨퍼런스'와 함께 진행된 제11회 소프트웨어 개발보안 경진대회 시상식에서 대상을 받았다. 과학기술정보통신부와 한국인터넷진흥원에서 주최한 SW개발보안 경진대회는 대학(원)생을 대상으로 실시한 SW 개발보안의 중요성을 알리기 위한 대회다. 'SW개발보안으로 만드는 안전한 디지털 세상'을 주제로 열린 이번 대회는 SW보안 시스템을 적용한 안전한 앱 개발을 목표로 했다. 또 지난 7월부터 실시한 심사를 통해 창의성과 완성도, 보안 부문 등을 심사해 총 5개 팀을 수상작으로 선정했다. 대상을 수상한 지구야미안해팀은 중소기업을 위한 ESG 데이터 관리 및 보고서 자동화서비스에 개발보안 환경을 도입해 보다 안전하게 ESG 관련 업무를 자동화하고 수행할 수 있도록 지원하는 서비스를 선보여 호평을 받았다. 최우수상은 순천대학교에 재학 중인 2명으로 구성된 로제흑당마라뚱카롱버블티팀이 오픈 AI의 API를 활용한 개인 맞춤형 모의면접 웹 서비스를 선보이며 수상했다. 우수상은 P1B2, 인마상, 챠우차우 세팀에서 받았다. P1B2은 서울 여자대학교에 재학 중인 3명의 학생으로 구성된 팀으로 혼자서 실천하기 어려운 식단과 운동 등을 다양한 사람들과 함께하며 건강 관리할 수 있는 서비스를 선보였다. 아주대학교 학생 3명으로 팀을 짠 인마상팀은 치매 위험도 정도를 스스로 파악하고, 이를 바탕으로 맞춤형 인지기능 훈련을 지원하는 치매 자가진단 서비스를 개발했다. 광주과학기술원 2명으로 이뤄진 챠우차우팀은 라마3 사람과 유기된 동물의 유대감을 형성해 입양률을 증가시키는 것을 목표로 한 소셜네트워크(SNS)를 선보였다. 과학기술정보통신부 정보보호 문화 확산 유공 장관 표창은 스패로우 신동국 수석에게 수여됐다. 신 수석은 그동안 정보보호 문화 확산에 기여하고 민간 SW 보안 기능을 강화에 힘써온 기여한 공로로 해당 표창을 수상했다.

2024.11.06 16:56남혁우

염흥열 교수 "안전한 SW 공급망 필수…망 내부 훤히 보여야"

"최근 개별 소프트웨어(SW)뿐 아니라 SW 공급망 보안 중요성이 커졌습니다. 국내 정부도 공급망에 소프트웨어 자재 명세서(SBOM)를 의무화해야 합니다. SBOM이 SW 개발부터 유지·운영 환경 안전성을 획기적으로 높일 것입니다." 순천향대 염흥열 명예교수는 6일 서울 강남 섬유센터에서 열린 '제14회 SW 개발보안 컨퍼런스'에서 "SW 공급망 보안에 SBOM은 필수"라고 강조했다. SBOM은 SW에 포함된 모든 구성 요소 목록을 나타내는 문서다. SW 제품 투명성을 높이고 보안 취약점을 효과적으로 관리하기 위해 사용된다. SBOM에는 라이선스 정보와 버전 번호, 구성 요소, 세부 정보, 공급업체 등에 대한 정보가 있다. 염흥열 교수는 "기업·개발자는 SBOM의 제품 구성 요소 가시성을 통해 SW 취약점을 스캔하거나 위협 대처를 원활히 할 수 있다"고 강조했다. "SBOM, SW 개발자·운영자·구매자 모두 도와" 염흥열 교수는 SBOM이 SW 개발자와 운영자, 구매자에게 기술적 이점을 제공한다고 주장했다. 염 교수는 "개발자는 SBOM을 통해 사용 중인 SW 구성 요소가 최신 버전인지 확인할 수 있다"며 "SW가 어떻게 이뤄져 있는지 미리 파악함으로써 보안 취약점에 신속하게 대응할 수 있다"고 설명했다. 이를 통해 개발자는 개발 과정에서 효율성을 높이고 제품 안정성을 올릴 수 있는 셈이다. 또 구매자는 SBOM을 통해 구입한 SW 제품이 어떻게 구성됐는지 투명하게 확인할 수 있다. 이에 잠재적인 취약점을 미리 파악할 수 있다. 염 교수는 "제품 라이선스 정보를 명확하게 이해할 수 있다"며 "라이선스 위반 등 법적 위험까지 줄일 수 있다"고 설명했다. 이어 "운영자도 SBOM으로 운영 중인 SW 특정 모듈에서 보안 취약점을 사전에 파악할 수 있다"며 "안정적인 시스템 운영과 보안 관리를 원활히 할 수 있을 것"이라고 덧붙였다. 또 그는 "결과적으로 SBOM은 SW의 투명성, 책임성, 신뢰성을 높임으로써 제품 개발부터 운영까지 전 과정에 다양한 이점을 제공한다"고 강조했다. "美·EU, SBOM 적용 활발…韓도 의무화해야" 염 교수는 미국과 유럽연합(EU)처럼 국내 정부도 SBOM을 공급망 위험 관리 핵심 요소로 다뤄야 한다고 주장했다. 실제 조 바이든 미국 대통령은 2021년 사이버 보안 역량 강화를 위한 행정명령을 발표했다. 바이든 대통령은 연방 정부에 납품되는 모든 SW에 SBOM 적용을 의무화했다. 미국 국립표준기술연구소(NIST)도 안전한 SW 개발 환경에 대한 표준 절차와 기준을 산업계에 요청한 바 있다. 이에 미국 SW 공급자들은 해당 표준을 준수하고 있음을 증명해야 한다. EU도 사이버 회복력 법(Cyber Resilience Act)을 통해 SBOM 도입을 추진하고 있다. 이 법안은 최근 EU 의회를 통과했다. 이에 모든 디지털 기기에 포함된 SW에 SBOM을 의무화할 예정이다. 염 교수는 "미국과 EU는 SOBM을 통해 SW 구성 요소 취약점을 신속하게 식별·대응함으로써 전체적인 사이버 보안을 강화하고 있다"고 말했다. 이와 관련해 국내 정부도 올해 5월 SW 공급망 보안 가이드라인을 발표하긴 했다. 다만 이를 의무화하진 않은 상태다. 염 교수는 "글로벌 사회는 SW 공급망 보안을 중요하게 본다"며 "이에 발맞춰 국내 정부도 SBOM 의무화를 적극 추진해야 한다"고 강조했다.

2024.11.06 16:23김미정

과기정통부 "내년 SW 공급망 보안사업 추가 예산 반영"

"과학기술정보통신부도 소프트웨어(SW)에서 보안의 중요성이 갈수록 증대한다는 것을 인식하고 있습니다. 내년에는 SW 공급망 보안 사업을 위해 예산을 반영하는 등 보안 강화를 위해 정책적으로 노력하겠습니다." 과학기술정보통신부 김남철 정보보호네트워크 정책관은 5일 서울 강남구 섬유센터에서 진행한 '제14회 소프트웨어 개발보안 컨퍼런스'에서 이 같이 말하며 SW 보안 중요성을 피력했다. 김 정책관은 개회사를 통해 "현재 기업의 보안 취약점을 신고하면 포상금을 제공하는 버그바운티 등 기업 내 보안 인식을 높이기 위한 지원을 제공하고 있다"며 "앞으로도 여러 가지 지원 정책을 준비하고 있는 만큼 기업들도 함께 보안강화를 위한 노력에 함께 하길 바란다"고 말했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주최하는 소프트웨어 개발보안 컨퍼런스는 소프트웨어(SW) 개발자, 공무원, 대학생을 대상으로 개발보안 제도의 국내·외 동향을 공유하고 발전방향을 논의하는 개발보안 전문 컨퍼런스다. 소프트웨어 개발보안은 SW 개발 또는 수정하는 과정에서 발생하는 보안 취약점을 최소화하기 위한 일련의 보안 활동을 말한다. 한국인터넷진흥원 이향진 단장은 "전 세계적으로 전산망 마비를 일으킨 크라우드스트라이크 사건은 SW 개발 보안의 중요성을 다시 한번 인식시키는 계기가 됐다"며 "해당 사고는 파일 업데이트 상의 문제로 개발 단계에서 충분히 검토가 됐다면 일어나지 않을 사고였을 것"이라고 말했다. 이어 "SW 각 분야 전문가들 잘 알고 있듯이 안전한 SW를 만드는 것은 결코 쉬운 일이 아니지만, 보안 위협을 사전에 인지하고 개발 초기 단계부터 이를 고려한다면 보다 안전한 개발환경을 구축할 수 있을 것"이라며 "KISA와 과기정통부는 중소기업과 개발자들이 보안에 대한 인식을 높이고 실질적으로 보안 약점 진단 등의 기술을 습득할 수 있도록 다양한 지원 사업을 추진하고 있다"고 설명했다. 더불어 이 단장은 이러한 SW 보안은 정부의 이런 노력만으로는 해결이 어려운 만큼 각 업계 관계자의 보안에 대한 지속적인 관심과 참여를 부탁했다. '소프트웨어 개발보안과 함께, 디지털 혁신을 안전하게'를 주제로 열린 제14회 소프트웨어 개발보안 컨퍼런스에서는 생성형AI 등 최신 기술을 활용한 개발 과정 중 발생할 수 있는 보안 취약점을 점검한다. 또 차량 제어시스템 등 각 산업에 특화된 기술 내 보안의 중요성도 검토한다. 더불어 소프트웨어 개발보안 분야 발전을 위해 적극 기여한 유공자에 대한 과기정통부 장관표창 시상과 지난 8월 개최됐던 '제11회 소프트웨어 개발보안 경진대회' 수상작에 대한 시상과 발표도 이날 진행됐다. 한국정보보호학회 하재철 학회장은 "SW 개발보안 컨퍼런스는 개발보안의 중요성을 재확인하고 안전한 디지털 사회로 나아가기 위한 방향을 공유하는 중요한 자리"라며 "앞으로도 한국정보보호학회는 소프트웨어 개발 보안의 중요성을 지속적으로 알리고 관련 산업 발전을 위해서 아낌없이 지원하도록 하겠다"고 축사했다.

2024.11.06 15:57남혁우

[ZD SW 투데이] 유클릭, '2024 브로드컴 파트너데이' 성료 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆유클릭, '2024 브로드컴 파트너데이' 성료 유클릭이 지난 29일 브로드컴과 함께 '2024 브로드컴 파트너데이'를 개최해 파트너사와의 관계를 증진하고 브로드컴 총판사로서의 입지를 강화했다. 이번 행사에는 13개 파트너사에서 40여 명이 참석해 브로드컴 사업 업데이트와 판매 정책 개선안에 큰 관심을 보였다. 유클릭은 브로드컴 솔루션을 통해 파트너사의 수익 증대 및 비즈니스 확장을 적극 지원할 방침이다. 브로드컴 측도 유클릭과의 협력을 통해 맞춤형 솔루션 제공에 힘쓸 계획이다. ◆와컴퍼니, 웹케시·삼일고등학교와 '전산경리 자격증' 활성화 MOU 체결 와컴퍼니가 웹케시 및 삼일고등학교와 '전산경리 자격증' 취득 활성화를 위해 업무협약(MOU)를 체결하고 세무회계 전문 인력 양성을 위한 교육 지원에 나선다. 삼일고등학교는 학생들에게 자격증 취득을 위한 교육과정을 제공하고 와컴퍼니는 교육 자료와 강사를 지원하며 웹케시는 기술지원을 담당한다. 이번 협약을 통해 삼일고등학교 학생들은 실무 능력을 키워 취업 경쟁력을 강화할 것으로 기대된다. ◆벡터코리아, SDV 개발 솔루션 'v버츄얼타겟·v하이퍼바이저' 발표 벡터코리아가 전자제어장치(ECU) 소프트웨어를 동시에 테스트하고 개발 효율성을 높여 비용을 절감할 수 있는 소프트웨어 정의 차량(SDV) 개발 솔루션들을 공개했다. 'v버츄얼타겟(vVirtualtarget)'은 가상 ECU를 통해 개발을 가속화하고 'v하이퍼바이저(vHypervisor)'는 하나의 ECU에서 다중 운영체제 및 애플리케이션을 통합 실행해 안정성과 보안성을 강화한다. ◆넷앤드, 자선 골프행사 통해 소외 이웃 지원 넷앤드가 '2024 넷앤드 파트너 초청 자선 골프행사'를 지난 23일 이천 사우스스프링스CC에서 개최했다. 이번 행사에는 넷앤드와 파트너사 대표 28명이 참여해 발생한 수익금 전액을 사회 소외계층에 기부하기로 했다. 넷앤드는 파트너사의 협조에 감사를 표하며 지속가능경영(ESG)을 실천하고 지속 가능한 사회적 책임 활동을 이어가겠다고 밝혔다. 또 다음해에는 국내 기술로 개발한 SSH 인증 기관(SSH CA) 키 관리 솔루션을 출시할 예정이다. ◆테스트웍스, 'AIoT 국제전시회 2024' 참가 테스트웍스가 다음달 1일까지 서울 코엑스에서 열리는 'AIoT 국제전시회 2024'에 참가해 AI·SW 개발, 품질 검증, 기능 안전 관련 관련 서비스를 선보인다. 테스트웍스는 자사의 노코드 기반 AI 모델 학습 플랫폼 '블랙올리브'와 반도체 검증 솔루션 '테드웍스'를 시연하며 전시 기간 중 방문객에게 AI 모델 검증 상담을 제공할 예정이다.

2024.10.30 17:42조이환

삼성, 헬스케어 연구자들 접근성 높였다…SW 개발도구 공개

삼성전자가 새로운 헬스케어 솔루션 개발 도구를 공개했다. 더 많은 개발자와 연구자들이 삼성 헬스 플랫폼을 활용해 헬스케어 서비스를 개발할 수 있도록 접근성을 높이겠다는 취지다. 삼성전자는 26일 '삼성 헬스 소프트웨어 개발도구 스위트'를 새롭게 선보였다고 밝혔다. 새로운 개발 도구는 ▲센서 SDK ▲데이터 SDK ▲액세서리 SDK ▲리서치 스택으로 구성된 종합 패키지 형태로 공개됐다. 센서 SDK는 심박수, 피부온도, 심전도(ECG), 체성분(BIA) 등 다양한 건강 지표를 정확하게 측정하는 갤럭시워치 바이오액티브 센서 알고리즘을 기반으로, 개발자가 새로운 분야 헬스 서비스와 고도화된 솔루션을 개발하도록 지원한다. 삼성전자 파트너 중 한 곳인 파트론은 SDK를 활용해 갤럭시 워치로 체온을 측정하는 앱을 개발했고 최근 식약처로부터 승인을 받았다. 새롭게 공개된 센서 SDK는 수면 개선 솔루션 등 새로운 서비스의 개발이 가능하도록, 혈중 산소포화도(SpO2) 를 측정할 수 있는 적외선과 적색 LED 센서 측정값을 추가로 제공한다. 또한, 더욱 정밀한 체성분 분석으로 새로운 서비스 개발이 가능하도록 기존에 제공되던 골격근량, 체지방량 등 8가지 체성분 분석 지표 외에도 크기와 정도가 추가로 제공된다. ■ 신규 서비스 개발 위한 '삼성 헬스' 앱 건강 인사이트와 리서치 스택 제공 삼성전자는 '삼성 헬스'가 제공하는 건강 인사이트를 개발자들이 활용할 수 있도록 '데이터 SDK'를 10월 중 새롭게 선보인다. 개발자들은 '데이터 SDK'를 통해 갤럭시 워치·링·스마트폰 등 갤럭시 기기를 통해 수집된 수면·운동·혈압·식단·혈당 수치 등 건강 지표를 활용할 수 있다. 뿐만 아니라, 고도화된 알고리즘으로 정밀하게 분석된 '삼성 헬스'의 건강 인사이트도 제공받아 효율적이고 편리하게 디지털 헬스케어 서비스를 개발할 수 있다. '액세서리 SDK'는 혈압계·심박수 측정기·혈당 측정기 등 다양한 의료기기와 자전거 등 피트니스 기기로부터 측정된 건강 데이터를 '삼성 헬스' 앱과 연동할 수 있는 인터페이스를 제공한다. 삼성전자는 개발자와 연구원들이 보다 효율적으로 헬스 연구를 진행하고 의미 있는 결과를 도출하도록 리서치 스택도 제공한다. 이번에 업데이트 제공되는 리서치 스택 2.0은 여러 연구기관 의견과 대규모 연구 수행 경험을 반영해 개선된 서비스를 제공한다. 앞서 소개한 센서 SDK, 데이터 SDK 연동을 강화해 연구에 활용할 수 있는 데이터 범위가 더욱 넓어졌다. 개발자들은 리서치 스택을 연구 참가자 모집부터 설문, 진행상황 점검, 모니터링까지 전 과정에서 활용할 수 있다. 예를 들어 리서치 스택을 활용해 연구 개발에 필요한 모바일 앱을 개발할 수 있다.

2024.09.26 09:17류은주

화웨이, AI 칩 '어센드' 성능 저하…中 AI 굴기도 '삐걱'

화웨이의 인공지능(AI) 칩 '어센드(Ascend)' 시리즈가 성능 문제로 난감한 상황에 놓였다. 이미 엔비디아 반도체 수출 규제로 난항을 겪고 있는 중국의 AI 기술 경쟁력에도 큰 걸림돌로 작용할 것으로 보인다. 4일 블룸버그에 따르면 바이두, 텐센트 등 중국 내 주요 기술 기업들은 화웨이의 '어센드' AI 칩을 널리 사용하고 있지만 칩 전용 소프트웨어 플랫폼인 캔(Cann)에서 발생하는 결함으로 인해 성능 저하와 안정성 문제를 겪고 있다. 특히 엔비디아의 전용 소프트웨어인 '쿠다(Cuda)'와 비교할 때 초기 AI 모델 훈련에서 상당한 성능 차이가 나타나는 것으로 전해졌다. 특히 화웨이의 '캔'은 개발자 친화적이지 않아 사용이 어렵고 오류를 해결하는 데 많은 시간이 소요되는 것으로 알려졌다. 이러한 문제는 그대로 칩 성능 저하와 잦은 충돌로 이어져 AI 개발 작업에 지장을 초래하고 있다. 이에 대응하기 위해 화웨이는 주요 고객사에 대규모 엔지니어 인력을 파견해 기술 지원을 제공하고 있다. 이들은 화웨이 '캔' 소프트웨어와 '어센드' 칩을 통합하고 기존 엔비디아 '쿠다' 코드에서의 전환을 돕기 위해 파견됐다. 화웨이가 엔비디아와의 차별화된 강점으로 고객과의 긴밀한 협력을 강조하고 있음에도 불구하고 회사는 칩과 관련해 여러 문제를 겪고 있는 것으로 알려졌다. 이미 제조 문제로 인한 공급 제약이 발생하고 있으며 이로 인해 '어센드' 칩 가격은 최근 20% 이상 인상됐다. 블룸버그통신은 "화웨이 소프트웨어의 낮은 사용성은 '어센드' 칩의 AI 모델 훈련 난항으로 이어졌다"며 "두 문제가 해결되지 않는다면 엔비디아를 대체하기는 힘들 것"이라고 분석했다.

2024.09.04 09:51조이환

LG, '스파크 2024' 개최...8개 계열사 미래성장동력 발굴

LG가 이달 26일부터 3주간 서울 마곡에 위치한 융복합 연구 핵심기지이자 혁신 허브인 LG사이언스파크에서 LG 구성원, 외부 파트너사, 스타트업, 지역주민 등이 참여하는 문화·혁신·예술 축제인 'LG 스파크(SPARK) 2024'를 운영한다. LG는 계열사의 R&D 신기술을 공유하고, 외부전문가와 난제해결을 위한 아이디어를 논의하는 행사인 'LG 테크페어'를 26일 이틀 간의 일정으로 시작했다. 이 행사를 연 건 올해가 처음이다. 그동안 LG는 LG사이언스파크에서 계열사 혹은 분야별로 기술 교류 행사를 수시로 진행해왔지만, 8개 계열사 R&D 구성원들이 한 자리에 모여 연구 현황을 서로 공유하는 자리는 이번이 처음이다. LG는 LG 테크페어에서 미래 성장 동력으로 낙점한 AI, 바이오, 클린테크(A·B·C) 분야 외에도 스마트 라이프 솔루션, 모빌리티, 소재·부품까지 6개 영역에 걸쳐 총 60 여 개의 전시 부스를 마련해 각 계열사의 첨단 기술과 연구 성과를 선보인다. 이 자리에서 ▲AI 에이전트를 탑재해 자연스러운 음성 대화로 집안 IoT 기기들의 연결성을 강화한 'AI 허브' ▲CO2를 전환공정 없이 원재료로 직접 활용하는 친환경 신소재 ▲아토피 피부염 환자 대상 안전성과 증상 완화 효능을 크게 높인 치료제 등의 주요 과제를 계열사 R&D 연구원들과 공유하고 협업할 수 있는 기회를 모색한다. 또 LG는 미래 '게임 체인저' 기술을 발굴하기 위해 계열사 간 경계를 넘는 융복합 R&D 워크샵을 진행한다. LG전자, LG화학, LG에너지솔루션 등 각 계열사의 연구위원급 전문가들이 참여해 ▲물없는 친환경 세탁기 ▲당뇨와 비만을 관리하기 위한 채혈없는 혈당측정 기술' 등 여러 R&D 난제에 대해 각자의 전문 지식과 연구 노하우를 공유하며 심층 논의를 진행한다. 이정동 서울대 공학전문대학원 교수가 퍼실리테이터(진행 조력자)로 참여해 워크샵을 지원할 예정이다. LG는 A·B·C 분야 외부 전문가들을 초빙한 미래기술 세미나 세션도 마련한다. 김상배 MIT 교수의 '휴머노이드의 기술혁신', 이상엽 KAIST 부총장의 '지속가능 플라스틱을 위한 대사공학', 강기석 서울대학교 교수의 '차세대 배터리' 등의 강연을 통해 구성원들은 최신 R&D 트렌드 정보와 인사이트를 나눌 수 있다. ■ DX페어, 슈퍼스타트 데이 등 5개 행사 3주간 열려 'LG 테크페어'(8월 26일~27일)를 시작으로 3주간 LG사이언스파크에서는 5개 행사가 3주간 열린다. ▲각 계열사의 디지털 트랜스포메이션 성과를 공유하는 'DX페어(8월 29일~30일)' ▲유망 스타트업을 발굴하고 육성하는 '슈퍼스타트 데이(9월 4일~5일)' ▲그룹 전체 소프트웨어 개발자들이 모여 교류하는 'LG 소프트웨어 개발자 컨퍼런스(9월 9일~10일) ▲LG 구성원과 가족, 산학인재, 마곡 지역주민과 소상공인들까지 함께 어울려 소통하는 '컬처위크'(9월 11일~13일)가 개최될 예정이다. LG는 'DX페어'에서 계열사의 32개 디지털 트랜스포메이션(DX) 과제 성과를 전시하고 DX 활용 우수 사례를 공유한다. 최근 '엑사원 3.0'을 공개한 LG AI연구원의 배경훈 원장은 임직원 대상으로 공개한 생성형 AI '챗엑사원'에 대해서 소개한다. 챗엑사원은 실시간 웹 정보 기반 질의응답, 문서, 이미지 기반 질의응답, 코딩 등 업무 편의성과 효율성을 높일 수 있다. 이진규 LG에너지솔루션 전무, 권도혁 LG생활건강 전무 등 계열사 CDO(Chief Digital Officer・최고 디지털 책임자)는 'DX를 활용한 제조업의 경쟁력 강화'와 같은 특강을 진행한다. LG는 올해 스타트업 생태계 강화를 위해 마련한 '슈퍼스타트 데이'를 그룹의 모태인 락희화학공업사의 락희(樂喜)를 오픈 이노베이션 관점에서 재해석해 'PLAY FIRST-즐거운 혁신이 세상을 만든다'를 주제로 개최한다. 45:1의 경쟁률을 뚫고 선발된 40여 개 스타트업들이 미래 기술과 혁신 아이디어로 LG와의 협력 및 투자 기회를 모색한다. 또 LG가 지난 1년 동안 육성해온 '그린컨티뉴' 등 12개 스타트업들이 슈퍼스타트 데이에 참가한 기업, 기관, 투자자 등을 대상으로 성과 발표회를 실시할 예정이다. LG는 각 계열사의 소프트웨어 개발자들이 모이는 'LG 소프트웨어 개발자 컨퍼런스'도 이틀간 열어 AI·빅데이터, 모빌리티·자동차, 플랫폼·아키텍처 등 8개 분야 소프트웨어 기술을 공유한다. 지난해 프로그래밍 언어 자바(Java)의 창시자인 제임스 고슬링(James Gosling) 등이 참가한 데 이어 올해는 마이크로소프트, IBM, 퀄컴, AWS 등 글로벌 빅테크 기업의 개발자들이 참여한다. 박일평 LG사이언스파크 사장은 “LG사이언스파크는 전자, 화학, 통신·서비스 업계의 기술 발전을 이끌어 가고 있는 연구원들이 한 자리에 모여 자유롭게 교류할 수 있는 곳”이라며 “문화와 예술, 과학과 기술이 경계를 넘어 함께 호흡할 수 있는 'LG SPARK'를 지속 확대해, 계열사간 융복합 R&D 시너지를 일으키고 차별화된 고객가치 창출로 이어질 수 있도록 LG사이언스파크만의 차원이 다른 혁신 문화를 발전시킬 것”이라고 말했다.

2024.08.26 10:06이나리

ST, AI 지원 제품 개발 가속화 'ST 엣지 AI 스위트' 출시

ST마이크로일렉트로닉스(이하 ST)는 엣지 AI 애플리케이션 구현을 간소화하고 가속화하도록 툴, 소프트웨어, 전문지식을 결합한 ST 엣지 AI 스위트(ST Edge AI Suite)를 제공한다고 28일 밝혔다. ST 엣지 AI 스위트는 통합 소프트웨어 툴 모음으로서 임베디드 AI 애플리케이션의 개발과 구축을 용이하게 하도록 설계됐다. 이 포괄적인 제품군은 데이터 수집부터 하드웨어 상의 최종 구축까지 머신 러닝 알고리즘의 최적화 및 구축을 모두 지원하면서 다양한 유형의 사용자들을 위해 워크플로를 간소화해준다. 이 스위트의 툴로는 스마트 센서부터 곧 출시 예정인 STM32N6 신경망 프로세싱 마이크로컨트롤러를 비롯한 마이크로컨트롤러 및 마이크로프로세서 등 ST 제품이 광범위하게 포함돼 있다. 알렉산드로 크레모네시 ST 수석 부사장은 “이러한 단일 통합 프레임워크 환경을 통해 개발자들은 모델과 데이터 소스를 쉽게 선택하고, 빠르고 간단하게 적합한 툴을 찾아 최적화 및 벤치마킹을 수행한 다음, 코드와 라이브러리를 자동으로 생성할 수 있다”고 말했다. ST 엣지 AI 스위트는 다중 하드웨어 플랫폼 전반에 걸쳐 데이터 과학자, 임베디드 소프트웨어 개발자, 하드웨어 시스템 엔지니어 등 다양한 유형의 사용자 요구를 충족할 수 있다. 선택한 하드웨어 플랫폼에서 데이터 튜닝 및 모델 최적화를 위한 데스크톱 툴은 물론, ST 엣지 AI 모델 주(Model Zoo) 및 개발자 클라우드와 같은 온라인 툴에도 간편하게 액세스할 수 있다. 머신 러닝 라이브러리를 자동으로 생성하는 나노엣지 AI 스튜디오, STM32 디바이스, MEMS 관성 센서, 스텔라 프로세서에서 모델을 최적화하는 STM32Cube.AI, MEMS 스튜디오, 스텔라 스튜디오도 포함돼 있다. 이 모든 솔루션은 무료로 이용할 수 있다. 이번 스위트 출시로 MEMS 스튜디오 툴에서 AI 애플리케이션을 지원하는 세계 최초의 혁신 기술인 'ISPU NN 모델 옵티마이저'와 'MLC 기능 및 필터 자동 선택' 기능도 도입할 수 있게 된다.

2024.06.28 11:24장경윤

노키아-구글, 5G 앱 개발 박차

글로벌 통신장비 제조사 노키아가 구글과 제휴를 맺고 5G 앱 개발에 나선다. 20일(현지시간) 잭스에쿼티리서치 등 외신에 따르면, 노키아는 자사의 소프트웨어 개발자들이 5G 앱 개발을 가속화할 수 있도록 구글 클라우드 플랫폼과 협력을 확대했다. 이 협업으로 인해 노키아의 개발자들은 구글 클라우드의 자원과 최첨단 기술을 활용해 5G 앱을 개발하게 된다. 구글 클라우드는 노키아 개발자에게 ▲소프트웨어 개발 키트 ▲네트워크 API 문서 ▲시뮬레이션 ▲테스트 샌드박스 등의 도구를 제공해 앱 개발을 돕는다. 또 노키아는 구글 클라우드의 플랫폼 '버텍스 AI'와 '제미나이 1.5 프로'를 사용해 개발자들에게 풍부한 경험을 제공할 계획이다. 이 두 플랫폼은 ▲텍스트 ▲이미지 ▲비디오 ▲코드 등 다양한 유형의 정보를 결합하고, 여러 형태로 정보를 출력할 수 있다. 노키아는 구글 클라우드의 네트워크를 활용해 전 세계의 통신 네트워크·시스템 관련 기업·소프트웨어 개발자를 자사 생태계로 통합하는 것을 목표로 한다. 잭스에쿼티리서치는 노키아는 이번 협력을 통해 다양한 산업 분야에서 글로벌 네트워크를 확대할 것으로 분석했다. 노키아의 주가는 지난 1년 동안 12.2% 하락했지만, 노키아가 속한 글로벌 통신 업계는 53.0%의 성장률을 기록했다.

2024.06.20 10:01정석규

한국소프트웨어인재개발원, IT우수기업과 구직생 채용연계 지원

한국소프트웨어인재개발원(KOSMO)이 IT우수기업과 구직생을 채용연계를 돕기 위한 행사를 진행했다. 한국소프트웨어인재개발원은 고용노동부 서울관악고용복지플러스센터와 취업매칭행사 'G밸리 IT 일자리 수요데이'를 개최했다고 17일밝혔다. 이날 행사에는 와이즈스톤티를 포함한 6개 IT 우수기업과 구직 청년 40여명이 현장면접에 참여하였다. G밸리 IT 일자리 수요데이는 2018년도부터 매년2회씩 7년간 취업매칭의 취지로 꾸준히 개최하고 있는 행사다, 서울관악고용복지플러스센터 취업지원팀과 협업해 IT 우수업체를 초청하여 수료생 온/오프라인 채용 면접 실시기업의 양질의 우수 인력을 제공하여, IT 기업들의 구인난 해소에 이바지하고 있다. 한국소프트웨어인재개발원은 고용노동부와 직업능력심사평가원에서 실시한 교육훈련기관 인증평가에서 5년 인증 우수훈련기관으로 선정된 SW전문 국비지원 교육원이다. 고용노동부 통계 산정(2022년) 취업률 90.9%을 달성하였고, 전공 상관없이 누구나 쉽게 디지털 교육을 받을 수 있고, IT기초역량을 쌓을 수 있도록 본 수업 개강 전 선행학습을 운영하고 있다. 교육 과정 신청 전 담당자와 교육 상담 후 신청 가능하며, 충분한 상담이 이뤄진 후 고용노동부 직업훈련포털사이트를 통해 신청할 수 있다. 기업 관계자는 “한국소프트웨어인재개발원의 수료생들에 대한 기업의 만족도가 높은 편이기 때문에 신뢰를 갖고 지속적인 채용연계를 해왔다'며 “이번 취업행사를 통해 실무스킬 역량과 더불어 사명감 있는 인재들이 채용되기를 희망한다”고 전했다.

2024.04.17 08:55남혁우

KOSA, SW산업 재직자 직무역량 향상 훈련 실시

한국소프트웨어산업협회(KOSA, 대표 조준희)는 2024년 소프트웨어(SW)산업 재직자 직무역량 향상 국가인적자원개발컨소시엄 훈련과정을 실시한다고 17일 밝혔다. 고용노동부 및 한국산업인력공단이 주관하는 이번 과정은 중소기업 재직근로자의 직업훈련 참여 확대와 전략산업 전문인력 육성, 산업계 주도의 지역별 직업훈련기반 조성 등을 위해 직업능력개발훈련 사업이다. KOSA는 소프트웨어(SW) 산업계 수요조사를 통해 훈련과정을 설계하였으며, 초거대 AI와 생성형 인공지능 등장에 따른 교육과정을 추가 개발·편성했다. 교육훈련은 고용보험에 가입되어 있는 협약기업 재직자는 누구든지 신청할 수 있으며 재직자 역량강화 훈련 참여를 원하는 기업도 상시로 신청 가능하다. 교육 희망인원이 15인 이상인 경우에는 기업 현장 방문 맞춤형 교육을 진행할 수 있다. KOSA는 지난 2년여 간 협약기업이 디지털전환이 가속화되는 산업 흐름에 주도적으로 대처할 수 있도록 4차 신기술 중심의 100여개 과정을 운영, 4천명 이상의 재직자 수료생을 배출했다. 우수성과를 인정받아 2년 연속 우수 자율공동훈련센터에 선정됐다. 박환수 인재개발본부장은 “협약기업 재직자들의 디지털 역량 향상을 위해 112개 훈련과정을 제공하는 등 지원을 대폭 강화했다”며, “협약기업의 구인난 해소를 위한 맞춤형 신입인력 양성도 지속적으로 추진할 계획이다”고 밝혔다.

2024.01.17 13:44남혁우

美, 소프트웨어 공급망 보안 규제 현실화

미국의 소프트웨어(SW) 공급망 보안 규제가 올해 본격화한다. 소프트웨어 개발사는 물론이고 의료기기, 사물인터넷(IoT) 기기 등 각종 기기 제조사까지 여파가 예상돼 대응이 시급하다. 미국 바이든 행정부는 지난 2021년 5월 SW 공급망 보안을 강화하는 행정명령(EO 14028)을 발표했다. 이후 백악관 예산관리국(OMB)은 SW 공급망 보안 강화에 관한 M-22-18이라는 문서를 내놨다. 이 문서에 따르면 미국 정부에 SW를 판매하는 기업은 국립표준원(NIST)이 만든 '보안 소프트웨어 개발 프레임워크(SSDF)'를 준수해야 한다. 올해부터 정부기관과 계약하는 기업은 반드시 제품이 SSDF를 준수했다는 증명을 제공해야 한다. 이희조 고려대 컴퓨터학과 교수는 "올해가 사실상 미국 SW 공급망 보안 규제가 기업에 직접 적용되는 시점"이라며 "의료기기를 비롯해 자동차, 각종 제조업과 관련된 2, 3차 협력 기업이 SW 공급망 보안 규제에 관심을 기울여야 한다"고 말했다. 이어 "중소중견 협력사가 보안을 고려한 개발에 준비가 안되면 이를 포함한 제품을 만든 대기업 수출에 영향을 받을 수 있다"면서 "문제는 SSDF와 SBOM(SW Bill of Materials) 관리는 담당조직과 프로세스가 필요해 준비에 상당 기간이 걸린다"고 말했다. 미국 정부는 2021년 행정명령 후 기업이 안전하게 SW를 개발하는 프로세스를 만들고 이를 체계화하는 방법론을 제시하는데 주력했다. 행정명령 후 미국 기업들이 관련 프로세스를 만들고 체계화하는 작업을 도왔다. 미국 규제는 ▲자기증명 요건(Self-Attestation Requirement) ▲펌웨어 포함(Firmware Inclusion) ▲제품 보안에 대한 공급업체의 책임(Vendor Responsibility for Product Security) 등으로 요약할 수 있다. SW개발사는 미국 정부기관에 제품을 공급할 때 NIST 가이드라인을 준수하는지 확인해야 한다. 일부 기관은 시스템 중요도에 따라 제3자 평가를 요구할 수도 있다. 미국 정부는 SW에 대한 안전한 개발 프로세스 뿐만 아니라 라이브러리에 쓰인 오픈소스 구성 요소까지 모두 출처를 밝히고 안전성을 입증하라고 요구한다. 기업은 다양한 오픈소스 SW를 이용해 애플리케이션을 개발하고 하드웨어에 탑재한다. 이 과정에 들어간 오픈소스에 취약점이 없는지 모두 점검해야 한다. SW 개발에 활용되는 모든 정보를 담은 명세서 'SBOM'를 작성, 제출해야 한다. 해당 규제는 펌웨어, 운영체제, 애플리케이션 등을 모두 포괄한다. 하드웨어에 들어가는 펌웨어도 반드시 가이드라인을 준수해야 한다. 미국 정부기관에 납품하는 기업은 제품 수명 주기 전반에 걸쳐 SW 취약성과 업데이트를 확인해야 한다. 이를 준수하지 않으면 제재를 받는다. 문제는 한국 기업 준비도다. 미국 정부가 요청하는 SSDF와 SBOM을 준비하려면 관련 조직과 프로세스를 갖춰야 한다. 그나마 대기업은 조직을 정비했지만 2,3차 협력 회사들이 이에 대한 준비가 미흡하다. 이같은 조치는 SW 공급망에 대한 사이버 위협 증가 때문이다. 2020년 미국 IT 관리 소프트웨어 및 원격 모니터링 도구 회사인 솔라윈즈(SolarWinds) 제품이 해킹에 악용됐다. 당시 솔라윈즈 제품을 사용한 정부기관이 사이버 공격에 그대로 노출됐다. 해커는 솔라윈즈 제품의 SW취약점을 이용해 해당 제품을 쓰는 기업 내부로 침투했다. SW 공급망 공격은 한 번 성공하면 다양한 조직이나 기업으로 침투하는 통로가 된다. 기존 악성코드 공격보다 탐지가 어렵다. 해커는 침투하고자 하는 기업이나 기관이 사용하는 소프트웨어 등의 취약점을 활용해 측면으로 공격한다. 김형섭 고려대 소프트웨어보안연구소 연구기획팀장은 "미국 식품의약품안전청(FDA)은 의료기기 기업에게 사이버 보안과 관련된 SBOM을 요구했다"면서 "서드파티(3rd party) 소프트웨어에 대한 보안 가시성과 투명성에 대한 대처 가이드까지 요청하는 상황"이라고 설명했다. 미국 공급망 보안 기업 이클립시움 달튼 탄(Dalton Tan) 시니어 디렉터는 "SW 보안성 증명은 단순히 애플리케이션뿐만 아니라 하드웨어에 내장된 펌웨어도 포함된다"면서 "미국으로 장비와 기기 수출이 많은 한국기업은 이에 대한 대비가 시급하다"고 말했다.

2024.01.16 15:33김인순

Prev 1 Next