검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'아마존 AI'통합검색 결과 입니다. (197건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

AWS, 'AI 에이전트 거래소' 내놓나…"앤트로픽 파트너사로"

아마존웹서비스(AWS)가 인공지능(AI) 에이전트를 사고 파는 마켓플레이스 출시를 앞둔 것으로 확인됐다. 11일 테크크런치는 AWS가 이달 15~16일 미국 뉴욕시에서 열리는 'AWS 서밋 뉴욕 시티'를 통해 이같은 발표를 진행할 예정이라고 내부 소식통을 인용해 단독 보도했다. 이 마켓플레이스에 앤트로픽이 주요 파트너사로 참여한다는 점도 알려졌다. 이 마켓플레이스는 기업이 직접 개발한 에이전트를 등록하고 AWS 고객에게 판매할 수 있도록 이뤄진 형태다. 고객은 원하는 기능이나 목적에 따라 AI 에이전트를 설치·검색할 수 있다. 참여 기업은 에이전트 설치 횟수나 사용량에 따라 수익을 얻으머 AWS는 이 중 일부를 수수료로 가져갈 방침이다. 전체적으로 에이전트 접근성과 판매 기회를 높이는 데 초점 맞춰져 있어 기업 입장에선 실질적 이익이 크다는 평가가 이어지고 있다. 내부 소식통은 "AWS는 해당 마켓플레이스를 통해 앤트로픽을 전략적 투자 대상으로 삼았다"며 "향후 수십억 달러 규모 추가 투자 가능성도 있다"고 귀띔했다. 앞서 다른 빅테크도 AI 에이전트 마켓플레이스를 도입한 바 있다. 구글클라우드는 지난 4월, 마이크로소프트는 5월에 각각 유사 플랫폼을 공개했다. 세일즈포스와 서비스나우 역시 자체 마켓플레이스 채널을 보유하고 있다. 현재 AWS와 앤트로픽은 테크크런치 단독 보도에 입장을 밝히지 않았다. 테크크런치는 "이번 AWS의 전략은 생성형 AI 유통 구조 전환점이 될 수 있다"며 "앤트로픽 등 주요 파트너의 참여로 초기 파급력은 클 것으로 보인다"고 평가했다.

2025.07.11 09:23김미정

오라클·AWS, '오라클 데이터베이스앳AWS' 출시…韓 리전 도입 계획

오라클이 아마존웹서비스(AWS) 손잡고 오라클 데이터베이스 활용 기업의 마이그레이션 효율성과 인공지능(AI) 활용도를 높였다. 오라클은 AWS와 '오라클 데이터베이스앳AWS' 공식 출시를 10일 발표했다. 이제 AWS클라우드 환경에서 오라클 클라우드 인프라스트럭처(OCI) 전용 인프라의 오라클 엑사데이터 데이터베이스 서비스(Oracle Exadata Database Service), 오라클 자율운영 데이터베이스(Oracle Autonomous Database)를 실행할 수 있다. AWS 고객은 제로 ETL 환경에서 오라클 데이터와 AWS 분석·생성형 AI 서비스를 기존보다 손쉽게 연계할 수 있다. 오라클 데이터베이스앳AWS는 미국 동부 버지니아와 서부 오리건 지역의 AWS 리전에서 이용 가능하다. 향후 한국 서울을 포함한 전 세계 20여 개 AWS 리전에서 추가로 출시될 예정이다. 고객이 오라클 데이터베이스를 클라우드로 이전할 때 오라클 리얼 애플리케이션 클러스터(RAC) 기능과 오라클 데이터베이스 23ai의 AI 벡터 기능 등 최신 기능을 함께 활용할 수 있다. 이를 통해 복잡한 파이프라인 없이 고급 데이터 활용 기반을 마련할 수 있다. 또 AWS 마켓플레이스를 통한 간편한 구매 방식, 기존 라이선스 사용(BYOL), 오라클 서포트 리워드(OSR) 등 다양한 비용 최적화 옵션을 선택할 수 있다. 동시에 '아마존 EC2' 'EKS' 'S3' 클라우드포메이션 등 기존 AWS 서비스와의 통합도 가능하다. 고객은 AWS 관리 콘솔, 명령줄 인터페이스(CLI), API 등 기존 툴셋을 그대로 사용할 수 있다. AWS 신원 및 접근 관리 서비스(IAM), 가상 네트워크 연결 서비스(VPC) 라티스, 이벤트브리지 등과의 통합도 지원돼 보안성과 운영 효율을 확보할 수 있다. 오라클 전사적자원관리(ERP)·고객관계관리(CRM) 솔루션군인 E-비즈니스 스위트, 피플소프트, JD에드워즈, 리테일 애플리케이션 등도 AWS 내에서 구동 가능해졌다. 이번 출시를 계기로 금융, 통신, 에너지 등 규제가 엄격한 업계에서도 오라클 데이터베이스앳AWS 채택이 확대될 것이란 기대가 이어지고 있다. 피델리티 인베스트먼트, 네이션와이드, SAS 등 글로벌 선도 기업들이 대표 사례로 꼽힌다. 조 프레이저 피델리티 인베스트먼트 아키텍처 책임자는 "오라클 데이터베이스앳AWS를 통해 클라우드 유연성과 엔터프라이즈급 복원력을 모두 확보했다"며 "수백만 고객에게 더 안전하고 빠른 금융 서비스를 제공할 수 있게 됐다"고 말했다.

2025.07.10 15:28김미정

[AI는 지금] 韓 AI 스타트업, 글로벌 빅테크와 '맞손'…실제 협력으로 '도약'

국내 인공지능(AI) 스타트업들이 글로벌 빅테크와의 협력으로 기술 격차를 정면 돌파하고 있다. 미국과 중국에 집중된 투자 편중 속에서도 수요처가 아닌 동등한 기술 파트너로 자리매김하고 있다. 10일 포춘에 따르면 글로벌 AI 시장은 연평균 29% 이상 성장해 오는 2032년 1조7천716억 달러(한화 약 2천400조원)에 이를 전망이다. 다만 현재 시장의 주요 투자와 혁신은 미국과 중국 중심으로 집중되고 있으며 국내 시장과 미국의 AI 투자 격차는 80배 이상 벌어진 상태다. 이같은 상황에서도 일부 국내 AI 기업들은 글로벌 협력 모델을 통해 새로운 가능성을 증명하고 있다. 단순한 공급처가 아닌 공동 기술 파트너로서의 입지를 구축하며 AI 생태계 내 위상을 바꾸려는 시도가 본격화되고 있다. 'AI 주권' 향한 교두보…콕스웨이브-엔비디아와 기술 파트너십 구축 콕스웨이브는 글로벌 빅테크와의 협력을 통해 영향력을 넓혀가고 있다. 지난 3월 회사 주도로 앤트로픽을 한국에 초청해 '코리아 빌더 서밋'을 공동 개최한 데 이어 엔비디아와의 전략적 협력도 본격화하고 있다. 단순 제휴를 넘어 공동 행사 개최 및 파트너 프로그램 참여까지 협력 범위를 확장 중이다. 현재 이 회사는 엔비디아의 글로벌 스타트업 지원 프로그램인 인셉션에 선정돼 공식 파트너십을 맺었고 이후 '2025 GTC 타이베이'에 국내 스타트업 중 단 2곳만 초청된 자리에도 이름을 올렸다. 'GTC 타이베이'는 전 세계 AI 기업과 연구자가 대거 참여하는 엔비디아 주최의 대형 행사로, 기술적 신뢰 없이는 선정 자체가 불가능한 자리다. 이번 초청은 양사 협력이 형식이 아닌 실질적 파트너십으로 작동하고 있음을 시사한다. 기술 개발 차원에서도 양측 협력은 진전되고 있다. 콕스웨이브는 엔비디아의 '네모 큐레이터'를 활용해 대화형 AI에 특화된 임베딩 모델을 개발 중으로, 이 사례는 최근 엔비디아 공식 블로그에 소개되며 주목을 받았다. 엔비디아는 콕스웨이브 모델이 오픈AI 임베딩 모델을 능가할 수 있었던 기술적 원리를 상세히 소개했다. 김주원 콕스웨이브 대표는 "인셉션 선정부터 GTC 타이베이 참여, 기술 블로그 노출까지 모두 기술력을 기반으로 한 성과"라며 "향후 글로벌 AI 기업들과 협력을 이어가며 우리 AI 기술의 우수성을 증명하고 생태계 활성화에 기여하겠다"고 밝혔다. 트웰브랩스-AWS, '멀티모달 AI 유통망' 진입…비전 기반 기술 독립 시도 트웰브랩스는 멀티모달 영상 AI 모델 '마렝고'와 '페가수스'를 최근 아마존웹서비스(AWS)의 아마존 베드록에 공급하며 글로벌 AI 유통망에 진입했다. 메타, 앤트로픽, 미스트랄AI 등과 함께 이름을 올리며 국산 파운데이션 모델이자 영상 특화 모델 최초의 입점 사례로 기록됐다. 두 모델은 영상 콘텐츠의 검색, 분류, 요약 등 전 과정을 자동화할 수 있는 기능을 갖췄고 스포츠·미디어·엔터테인먼트·광고 등 영상 중심 산업에 높은 활용 가능성이 기대된다. AWS는 트웰브랩스의 기술력을 인정해 이재성 대표를 '2025 AWS 서밋 서울' 키노트 연사로 초청하기도 했다. 이 회사는 범용 LLM과의 정면 경쟁보다 특정 산업군에 최적화된 모델 전략으로 차별화를 꾀하고 있다. 이를 통해 기술 독립성을 확보하고 글로벌 플랫폼 내 공급자로 자리매김하려는 의도다. 이재성 트웰브랩스 대표는 "진정한 AI 주권은 다른 나라가 우리의 핵심 모델과 기술을 가져다 쓰게 만드는 것"이라며 "우리 모델이 아마존 베드록과 같은 글로벌 유통망에 진입한 것은 소버린 AI의 실질적 첫 사례"라고 밝혔다. 인핸스·베슬AI, 팔란티어·오라클 등과 기술 확장…AI 실전 단계 '진입' AI 자동화 기술을 기반으로 글로벌 진출을 본격화한 국내 스타트업들 역시 팔란티어와 오라클 등 빅테크와의 협력에서 존재감을 드러내고 있다. 수요 기반 연동을 넘어 핵심 플랫폼과의 직접 연계를 통해 기술 고도화와 시장 확장을 병행한다는 점에서 주목된다. 커머스 특화 AI 에이전트를 개발한 인핸스는 팔란티어의 첫 글로벌 프로그램인 '스타트업 펠로우십'에 국내 기업으로는 유일하게 선정됐다. 총 25개 기업 가운데 포함된 이번 선정은 기술 완성도뿐 아니라 실행력과 글로벌 시장 확장성까지 종합적으로 평가된 결과다. 인핸스는 자체 개발한 거대행동모델(LAM) 기반 버티컬 AI 에이전트를 팔란티어의 '파운드리' 및 'AI 플랫폼'과 연동하고 팔란티어 엔지니어들과의 공동 기술 개발도 추진 중이다. 지난달 말에는 팔란티어 경영진, 글로벌 투자사, 포춘 50대 기업을 대상으로 기술 및 비즈니스 쇼케이스도 진행하며 시장성과 기술력을 입증했다. 베슬AI는 실리콘밸리를 거점으로 하는 AI 오케스트레이션 플랫폼 기업으로, 엔비디아 인셉션 프로그램과 오라클의 글로벌 파트너 네트워크(OPN)에 동시에 참여하고 있다. 특히 오라클 협력사 중 유일한 AI 인프라 기업으로 이름을 올리며 차별성을 확보했다. 세 기업은 지난 2월 미국 캘리포니아에서 '엔터프라이즈 AI 생태계 구축'을 주제로 공동 밋업을 개최하기도 했다. 베슬AI는 머신러닝 기반 운영(MLOps) 오케스트레이션 기술을 바탕으로 기업의 AI 도입과 운영 전반을 통합 관리하는 솔루션을 제공하며 글로벌 수요에 대응하고 있다. 안재만 베슬AI 대표는 "기업들에 비용 효율적으로 MLOps 플랫폼을 제공하고 장기적으로는 컴파운드 AI 시스템의 생태계를 제공하겠다"며 "기술의 혜택이 모두에게 돌아갈 수 있도록 노력하겠다"고 밝혔다.

2025.07.10 14:19조이환

韓, AI 도입 가속…"규제·인재 격차가 최대 과제"

한국 내 인공지능(AI) 도입이 빠르게 확산하고 있지만 인재 부족과 규제 불확실성이 기업 혁신을 가로막고 있다는 조사 결과가 나왔다. 6일 아마존웹서비스(AWS)가 리서치 기관 스트랜드 파트너스와 공동 진행한 '한국의 AI 잠재력 실현' 보고서에 따르면 국내 AI 도입 현황과 과제가 이같이 제시된 것으로 나타났다. 해당 보고서는 국내 기업 1천곳과 일반 시민 1천명 대상으로 한 설문 결과로 구성됐다. 보고서는 국내 기업 48%가 이미 AI를 도입 중이며, 이는 전년 대비 20% 증가한 수치라고 설명했다. 최근 1년 동안 약 49만9천 개 기업이 AI를 채택한 것으로 나타났다. 이들 기업은 평균 주당 13시간의 업무 절감과 21%의 매출 증가 효과를 경험했다. 그러나 전체 30%만이 AI 역량에 자신 있다고 응답했으며, 43%는 AI 활용 확대의 가장 큰 장애물로 디지털 인재 부족을 꼽았다. 이는 AI 도입 속도에 비해 인재 확보가 뒷받침되지 못하고 있음을 보여준다. 규제 대응 역시 기업 부담으로 작용하고 있는 것으로 나타났다. 전체 기업의 51%만이 2026년 시행 예정인 AI 기본법에 대해 인지하고 있었고, 단 29%만이 법률 의무를 구체적으로 이해하고 있다고 답했다. 그럼에도 기업들은 기술 예산의 평균 23%를 규제 준수에 지출하고 있으며, 절반은 향후 3년 내 이 비용이 더 증가할 것이라 내다봤다. AWS는 AI 도입 수준의 양극화도 문제로 지목했다. 국내 기업의 70%는 일정관리, 루틴 자동화 등 단순 효율화 중심의 AI를 도입한 반면, 전체의 11%만이 전략 수립이나 제품 개발 등 조직 핵심에 AI를 통합한 '심화 단계'에 진입했다. 특히 스타트업의 21%는 AI를 활용한 제품 혁신에 집중하고 있는 반면, 대기업은 10%에 그쳐 AI 역량 격차가 벌어지고 있다는 분석도 나왔다. 보고서는 규제 예측 가능성 확보, 산업별 인재 양성 확대, 공공 서비스의 AI 전환 가속화를 주요 과제로 제시했다. AI 공급자 선택의 유연성 또한 중요한 요소로 꼽혔다. 전체 기업의 66%는 다양한 솔루션을 자유롭게 선택할 수 있는 환경을 원했으며, 90%는 공급자 선택권을 자사 AI 전략의 핵심 요소로 인식했다. 스트랜드 파트너스 닉 본스토우 디렉터는 "한국은 높은 AI 잠재력을 지닌 국가"라며 "AI 경쟁력 확보를 위해서는 기업들이 최적의 모델을 자유롭게 선택·활용할 수 있는 환경 조성이 시급하다"고 강조했다.

2025.07.06 12:47김미정

[SW키트] "데이터 관리 EU에서"…빅테크, 유럽형 소버린 클라우드 확장 '시동'

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 유럽 내 데이터 주권 강화 요구에 따라 빅테크가 유럽형 소버린 클라우드 서비스를 내세우고 있다. 이를 통해 유럽 고객의 메타데이터 처리 방식에 대한 우려를 완화하고 미국 클라우드 의존도를 줄이겠다는 움직임에 힘이 실릴 전망이다. 유럽형 소버린 클라우드는 유럽 내에서 데이터를 저장·통제·운영하되 클라우드 기술력은 그대로 활용할 수 있게 지원하는 것이 핵심이다. 여기에 유럽연합(EU)의 일반 데이터 보호 규정(GDPR)까지 충족하면서 디지털 주권도 보장하겠다는 접근법이다. 업계는 유럽에서 소버린 클라우드에 대한 관심이 높아진 배경으로 메타데이터 처리 방식 투명성을 꼽았다. 또 데이터가 미국서 관리되는 구조도 주요 원인이다. EU 국가는 그간 메타데이터 처리 방식에 대한 우려를 꾸준히 제기했다. 고객 스토리지 사용량이나 컴퓨트 자원 소모, 데이터베이스 운영 시간 등 정보는 자동화된 청구 시스템을 통해 수집되지만 이는 대부분 미국 내 서버에서 처리됐다. AWS 마크 라이랜드 보안 총괄 책임은 "한국이나 일본, 싱가포르 등 다른 지역에서는 이런 운영 방식에 이의 없이 서비스를 이용해 왔지만, EU 고객들은 이와 달랐다"고 최근 지디넷코리아를 만나 밝혔다. 이어 그는 "유럽 고객들은 계정 생성부터 청구, 데이터 관리까지 모든 과정이 자국 내에서 이뤄지길 강하게 요구해 왔다"며 "외부 개입 없이 완전히 독립적인 소버린 클라우드 필요성이 더욱 강조된 것"이라고 주장했다. AWS, 연말 독일 리전 개설…MS, 3단계 전략 구성 AWS는 EU 고객을 겨냥한 소버린 클라우드 서비스 출시를 앞뒀다. 올 연말 독일 브란덴부르크에 유럽형 소버린 클라우드 첫 리전을 설치할 예정이다. 해당 리전은 기존 AWS 리전과 달리 물리적·논리적으로 완전 분리된 독립 인프라다. 해당 리전의 신원 및 접근관리(IAM)를 비롯한 과금 체계, 기술 지원, 데이터센터 운영 방식 모두 EU 출신 AWS 직원에 의해 운영된다. 데이터·개인정보법도 EU 규정에 따른다. EU 고객은 데이터뿐 아니라 설정값, 권한 정보 등 모든 메타데이터 정보를 EU 내에서만 저장·관리할 수 있다. 고객이 직접 작성한 각종 설정 정보도 EU 리전에만 보관된다. 기존에는 이 정보들이 AWS 글로벌 시스템 내에서 처리됐다. AWS는 유럽 소버린 클라우드 출시 초기부터 컴퓨팅과 저장소, 데이터베이스, 분석, 네트워킹, 인공지능(AI) 등 주요 서비스를 모두 지원한다. 생성형 AI 모델 서비스인 '아마존 베드록' '세이지메이커'도 제공한다. 마켓플레이스까지 지원돼 고객은 외부 소프트웨어 업체 솔루션을 구매해 소버린 클라우드에서 배포할 수 있다. 마이크로소프트도 지난 16일 공식 블로그를 통해 EU 고객을 위한 '포괄적 소버린 클라우드' 시리즈를 발표했다. 이 전략은 퍼블릭 클라우드, 프라이빗 클라우드, 국가별 파트너 클라우드 등 3단계 구조로 이뤄졌다. 고객은 데이터 저장 위치부터 접근 권한, 보안 정책을 원하는 방식으로 설정할 수 있다. 마이크로소프트는 퍼블릭 클라우드에 '데이터 가디언' 기능을 적용했다. 이 기능은 유럽 외부에서 데이터에 접근하려면 해당 국가에 있는 직원이 이를 실시간 승인·확인하는 절차를 거치도록 지원한다. 모든 접근 기록은 변조할 수 없는 로그에 저장된다. 고객이 암호화 키를 직접 보관할 수 있는 기능도 도입됐다. 키는 고객사 시스템이나 신뢰할 수 있는 외부 보안 장비(HSM)에 저장할 수 있다. 고객은 이를 통해 데이터 보호와 접근을 완전 제어할 수 있다. 마이크로소프트는 퍼블릭 클라우드 설정을 쉽게 관리할 수 있는 '규제 환경 관리(REM)' 서비스도 제공한다. 이 서비스는 한 화면에서 데이터 보호 정책 설정, 접근 기록 확인 편리성을 높였다. 프라이빗 클라우드 영역에서는 '애저 로컬'이 중심이다. 이 서비스는 마이크로소프트 클라우드를 고객사 내부나 파트너 데이터센터에 설치해 외부와 분리된 상태로 운영하는 식이다. 특히 EU 내 망분리나 보안이 중요한 산업에 적합하다. '마이크로소프트 365 로컬'은 익스체인지와 셰어포인트, 팀즈 같은 오피스 기능을 인터넷 없이 내부망에서만 사용할 수 있도록 지원한다. 주드슨 알토프 마이크로소프트 최고상업책임자(CCO)는 "마이크로소프트 주권 클라우드는 고객이 선택권, 통제력, 복원력 간 균형을 직접 조정할 수 있도록 설계된 디지털 전략"이라며 "변화하는 지정학적 환경 속에서 안정성과 신뢰성을 동시에 보장할 수 있다"고 밝혔다. 중동까지 넘봐…전 세계 규제산업까지 확대 구글클라우드와 오라클은 소버린 클라우드 서비스를 유럽뿐 아니라 중동 시장과 규제 산업까지 확대하고 있다. 각국 규제에 최적화된 클라우드 인프라로 시장 저변을 확대하려는 전략이다. 구글클라우드는 지난 2월부터 액센츄어와 손잡고 사우디아라비아에서 소버린 클라우드·생성형 AI 프로젝트를 진행 중이다. 양사는 사우디 정부와 협력해 현지 법을 충족하는 클라우드 인프라를 구축하고, 로컬 파트너 생태계 조성과 인재 양성에 참여할 방침이다. 오라클도 최근 고위험·규제 산업을 위한 새로운 소버린 클라우드 솔루션 '오라클 컴퓨트 클라우드앳커스터머 아이솔레이티드'를 공개했다. 각국 정부와 방위, 의료, 통신 기관을 공략 대상으로 삼고 있다. 이번 서비스는 기존 오라클 컴퓨트 클라우드앳커스터머와 동일한 컴퓨팅, 스토리지, 네트워크 기능을 제공하면서도, 기밀 워크로드에 특화된 보안과 통제를 제공한다. 오라클은 해당 솔루션을 통해 클라우드와 인공지능의 장점을 규제 산업 전반에 확산할 방침이다. 또 온프레미스 환경에서도 유연하게 배포할 수 있도록 설계해, 보안이 중요한 기관도 클라우드 도입이 가능하도록 했다. 오라클은 "이번 서비스를 통해 클라우드와 AI 이점을 규제 대상 산업에 확산할 방침"이라며 "모든 환경에서도 유연하게 서비스를 구축할 수 있도록 지원할 것"이라고 강조했다.

2025.07.02 15:31김미정

[SW키트] 美·日 CISO 커뮤니티 '활발'…韓선 후순위 취급

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 인공지능(AI) 시대를 맞아 보안의 중요성이 더욱 강조되고 있지만, 한국은 여전히 정보보호에 대한 투자와 인식이 기업 내 후순위에 머물고 있다는 지적이 나오고 있다. 미국과 유럽, 일본 등 주요국에서는 기업의 물리적·디지털 보안을 총괄하는 최고정보보안책임자(CISO)에 대한 인식이 높아지고 관련 커뮤니티도 활발히 운영되고 있다. 하지만 한국은 제도적·문화적 기반이 미약한 수준에 그치고 있다. 최근 해외 기업에선 산업별 CISO들이 모여 조직 내 보안 문화 확산 방향, 생성형 AI 보안 대응 전략 등을 논의하는 네트워킹을 활성화하고 있다. 이를 통해 산업별 보안 이슈에 대해 서로 공감하고 해결 방안을 탐색하면서 비즈니스 성과를 위한 논의까지 진행할 수 있다는 이유에서다. 아마존웹서비스(AWS)는 글로벌 CISO 커뮤니티 활성화를 위해 'CISO 서클' 프로그램을 운영하고 있다. 연간 50회 이상 전 세계에서 개최되고 있으며 수천 명의 CISO가 이 프로그램을 이용하고 있다. 해당 프로그램은 AWS 제품을 홍보하지도 않는다. 비용 절감을 위해 온라인으로 개최되거나 간단한 다과만 차려놓고 진행되는 식이다. 해당 커뮤니티를 총괄하는 AWS 클락 로저스 보안 총괄 디렉터는 최근 지디넷코리아를 만나 "CISO는 프로그램 참여 후 비즈니스와 보안 사이 균형을 더 잘 잡을 수 있다는 후기를 가장 많이 남겼다"며 "각국 산업별 보안 리더들이 모여 논의하는 만큼 AI 시대 보안 이슈 관련 토론 수준도 높다"고 설명했다. 로저스 디렉터 국가 간 프로그램에 대한 온도차가 뚜렷하다고 강조했다. 그는 "현재 아시아권에서는 인도와 싱가포르, 호주에서 가장 많은 참여 CISO가 있다"며 "최근 일본도 눈에 띈 참여율을 보이기 시작했다"고 설명했다. 이어 그는 "한국은 아직 CISO라는 직책 자체에 대한 인식이 부족해 보인다"며 "관련 커뮤니티 활성화가 더딘 상황"이라고 지적했다. 실제 이달 초 'AWS 리인포스 2025' 보안 행사에서도 CISO 서클이 열렸는데, 일본에서는 3명의 CISO가 참석했지 한국 기업은 참여하지 않은 것으로 나타났다. "韓 기업, 보안을 '비용'으로만 봐…인식 바꿔야" 로저스 디렉터는 "한국은 여전히 보안이 전략적 자산이 아니라 '비용'으로 여는 문화가 자리잡고 있다"며 "정보보호는 기업 예산 배정에서 후순위로 밀리는 경우가 많기 때문"이라고 설명했다. 이런 인식은 CISO 연봉에서도 나타나고 있다. 미국경제연구소(ERI)에 따르면 2024년 기준 미국 주요 기업 CISO의 평균 기본급은 약 27만5천 달러(약 3억7천200만원)며, 여기에 연간 50만 달러(약 6억8천만원)에 달하는 성과급을 받는 경우도 많다. 반면 한국 기업의 CISO 평균 연봉은 약 1억8천만원으로, 2억원을 넘지 못하는 수준이다. 기본급 역시 1억원 초반에 그치는 것으로 추정된다. 로저스 디렉터는 "보안은 단지 위험을 막기 위한 수단이 아니라 새로운 시장과 제품을 실험할 수 있는 기반이자 혁신의 전제조건"이라며 "보안 문화가 자리잡고 기술이 도입돼야 더 빠르게 제품을 혁신하고 시장에 진입할 수 있는 환경이 조성될 것"이라고 강조했다. 그는 "한국도 일정 수준을 넘는 참여율이 나오면 서울서 단독 프로그램 개최를 충분히 고려할 것"이라며 "한국 기업도 보안 투자를 '전략적 혁신의 기초'로 인식해야할 것"이라고 주장했다.

2025.06.30 17:26김미정

[비욘드IT] 7조 들여 AI 인프라 짓는 AWS, 지도 반출만 요구하는 구글

아마존웹서비스(AWS)가 SK그룹과 함께 약 7조원을 들여 국내에 초대형 AI 데이터센터를 건립한다. 반면 구글은 지도 서비스를 위한 고정밀 지도 데이터를 해외로 반출하길 원하면서도 국내에 데이터센터 하나 세울 계획을 제시하지 않고 있다. 같은 글로벌 빅테크 기업이지만 한국의 데이터 주권을 대하는 태도는 극명하게 갈린다. 29일 관련 업계에 따르면 국내 인프라에 투자하며 공동 성장을 도모하는 AWS와 달리 구글은 국내 법 체계는 외면한 채 필요한 데이터만 확보하려 한다는 비판이 제기되고 있다. 일부에서는 이를 디지털 시대의 공정한 거래 질서 나아가 데이터 주권 보호의 문제로 인식해야 한다는 지적도 나온다. AWS는 7조 원 투자…"한국을 동북아 AI 허브로" AWS는 SK그룹과 손잡고 울산에 7조 8천500억 원을 투입해 초대형 AI 전용 데이터센터를 짓는다. 이는 단순한 시설 투자를 넘어 한국의 디지털 주권 강화와 AI 산업 자립에 전략적 파급력을 지닌 프로젝트로 평가받고 있다. 이 데이터센터는 2025년 착공해 2029년 완공을 목표로 하며 전력 용량은 총 103메가와트(MW)에 달한다. 이는 국내 기준 최대 규모로 생성형 AI, 고성능 컴퓨팅(HPC), 클라우드 기반 AI 학습·추론 등 복합 수요를 모두 충족할 수 있는 인프라다. 향후 6만 장 이상의 GPU를 투입하고, 최대 1기가와트(GW)급까지 확장해 동북아 최대 AI 연산 허브로 도약하는 것이 목표다. 이러한 투자 결정은 정부가 추진 중인 초거대 AI 모델 개발 및 공공 AI 활용 확대 정책과도 맞물린다. 국내 중소·중견 기업이 고성능 AI 연산 자원을 저렴하게 활용할 수 있는 기반을 제공한다는 점에서 민간-공공 협력 기반의 디지털 생태계 육성에 기여할 수 있다는 평가다. AWS는 이미 서울 리전을 운영 중이며 인천 서구 지역에도 별도의 100MW급 데이터센터를 건설 중이다. 이번 울산 프로젝트까지 더해지면 한국은 AWS의 아시아-태평양 지역 전략 거점으로 확실히 자리잡을 전망이다. 동시에 AWS는 개인정보보호법 전자금융감독규정 등 한국의 보안 규제를 충족하는 '주권형 클라우드' 인프라를 설계하고 있다. 지방에 초대형 민간·공공 AI 데이터센터가 들어서면서 지역 균형 발전 측면에서도 의미 있는 전환점이 될 것이라는 기대도 높다. 울산의 산업·에너지 인프라와 연계해 스마트팩토리, 자율주행, 에너지 AI 등 실증사업으로 확장될 여지도 크다. 이를 통해 AWS는 한국에 기술만 공급하는 벤더를 넘어 장기 신뢰 기반의 디지털 파트너로 자리매김하고 있는 셈이다. 구글, 고정밀 지도 '반출 요청'만 반복…유럽과 다른 이중잣대 비판 반면 구글은 국내 인프라 투자에는 여전히 소극적이면서도 고정밀 지도 데이터를 해외로 반출하겠다는 요구만 반복하고 있다. 최근 구글은 국토교통부에 1:5,000 축척의 정밀 공간정보 데이터를 해외 서버에서 가공·활용하기 위한 반출 허가를 요청했다. 이는 2011년, 2016년에 이어 세 번째 시도다. 이 지도 데이터는 차선, 교통표지, 건물 윤곽 등 도시 구조를 고해상도로 구현한 좌표 정보로, 자율주행차, 스마트시티, AR 내비게이션, 위치기반 AI 서비스 등에서 핵심 자원으로 쓰인다. 동시에 군사시설, 중요 기반시설, 정부 청사 등의 민감한 보안 요소를 포함하고 있어, 한국 정부는 이를 국가 전략 자산으로 분류하고 엄격히 관리 중이다. 이에 정부는 구글에 국내에서 데이터를 처리·저장할 수 있도록 서버 운영 또는 데이터센터 설치를 요구해왔다. 그러나 구글은 이를 수용하지 않고 있으며 국내 인프라 설립 계획 역시 밝히지 않고 있다. 정부 관계자는 "지도 데이터를 정말 활용하고 싶다면 국내에 인프라를 두는 것이 상식적인 방법"이라며 "왜 유럽에는 데이터센터를 세우고 한국에는 요구만 하는지 납득하기 어렵다"고 지적했다. 실제로 구글은 유럽연합(EU)의 일반개인정보보호법(GDPR)에 따라 유럽 사용자 데이터는 유럽 내에서만 처리되도록 설계하고 있다. 그러나 한국에 대해서는 동일한 원칙을 적용하지 않아 업계 안팎에서는 "구글이 한국에는 이중잣대를 적용한다"는 비판이 제기된다. 같은 고정밀 지도 데이터를 활용하려는 애플도 최근 지도 반출 허가를 요청했으나 정부는 이를 '반려'했다. 다만 애플은 이미 국내에 자체 서버를 보유하고 있어 해당 데이터를 한국 내 서버에 한해 저장·처리하는 조건이라면 가능성 여부를 정부와 협의 중이다. 국토부 관계자는 "국내 서버에만 저장하는 등의 조건을 충족하면 기술적으로 가능 여부를 타진할 수 있다"고 설명했다. 이는 애플이 국내법과 데이터 주권을 존중하려는 방향으로 대화에 나서고 있다는 신호로 해석된다. 반면 구글은 여전히 데이터 반출만 고수하며 국내 기반 투자는 외면하고 있는 상황이다. 데이터 주권 앞에서 갈린 글로벌 기업의 태도 관련 업계는 AWS와 구글의 태도 차이를 두고 글로벌 기업이 한국 시장을 대하는 '본심'을 드러낸 사례라는 지적이 나오고 있다. 한 업계 관계자는 "AWS는 한국 시장을 단순 매출처가 아니라 전략 파트너로 인식하고 장기 투자에 나선 반면 구글은 법적 의무는 회피하면서 필요한 데이터만 가져가려는 모습"이라고 꼬집었다. 전문가들은 이 문제를 단순히 '외국 기업의 국내 진출' 여부가 아니라국가의 데이터 주권을 누가, 얼마나 존중하고 있느냐의 문제로 접근해야 한다고 말한다. 특히 고정밀 지도는 단순 GIS 정보가 아닌, 자율주행·디지털 트윈 등 미래 핵심 산업의 기반 인프라로서, 해당 국가의 통제력이 매우 중요하다는 점에서다. 정부도 이번 사안을 계기로 '공간정보 주권' 개념을 명확히 하려는 움직임을 보이고 있다. 국회에는 '고정밀 지도 데이터의 해외 반출은 국내 서버를 갖춘 기업에만 허용'한다는 법 개정안이 발의돼 있으며 구글처럼 국내 인프라 없이 반출만 요구하는 기업에는 제동이 걸릴 전망이다. 한 IT 기업 임원은 "구글은 유럽에는 GDPR 때문에 데이터센터를 짓고, 일본에는 규제를 맞추기 위해 현지화 전략을 취하고 있다"며 "유독 한국만은 예외로 보려는 듯한 태도를 보이고 있는 만큼 이에 단호하게 대응해야 한다"고 강조했다.

2025.06.29 09:22남혁우

AWS, 싱가포르에 '이노베이션 허브' 개소…"아태 AI·클라우드 지원"

아마존웹서비스(AWS)가 아시아·태평양 지역 인공지능(AI)·클라우드 체험존을 마련해 기술 지원을 확대한다. AWS는 싱가포르에 아태 지역 첫 'AWS 이노베이션 허브'를 개관했다고 27일 밝혔다. 해당 시설은 연면적 8천 제곱피트 규모며 수백만 달러를 투입해 조성됐다. 매년 1천 명 넘는 최고경영자와 200명의 고등교육기관 학생들이 방문할 예정이다. 이번 허브는 생성형 AI와 클라우드, 디지털 시민서비스 등 다양한 기술을 직접 체험하고 AWS와 글로벌 파트너 솔루션 기반 디지털 전환 로드맵을 수립할 수 있도록 설계됐다. AWS의 비전 빌더는 이런 로드맵 수립의 핵심 솔루션이며 차세대 AI 모델인 아마존 노바 기반으로 구동된다. 허브는 ▲목표수립 ▲가속화 ▲실행 존으로 나뉜다. 목표수립 존에서는 최신 기술이 아태 지역에 가져올 변화를 조망한다. 가속화 존에서는 AWS 칩셋 및 엣지 인프라 기술을 체험을 제공한다. 실행 존에서는 워킹 백워즈 방식으로 로드맵을 시각화하고 실제 사업에 반영할 수 있도록 지원한다. 전시되는 기술 사례는 지역 사회 문제 해결을 중심으로 구성됐다. 도시농업 기업 네타텍은 AI 기반 신선식품 공급망 기술을 소개한다. ST엔지니어링은 허위정보 대응 AI 솔루션을 시연한다. 이 외에도 E-바이크 스마트 팩토리, 프로젝트 카이퍼 위성 모델, 아마존 루퍼스 등 각종 데모가 제공된다. 딜로이트를 포함한 AWS의 주요 파트너들도 허브 개관에 참여했다. 금융, 헬스케어, 공공 분야에 특화된 솔루션을 선보이며 규제 대응과 디지털 혁신을 동시에 지원하겠다고 밝혔다. 허브에 설치된 데모는 기술 발전에 따라 지속 업데이트된다. 이번 허브 개소는 AWS의 싱가포르 투자 확대 전략의 일환이다. AWS는 2028년까지 90억 달러(약 12조2천억원)를 싱가포르 클라우드 인프라에 투자할 계획이다. 이번 시설은 별도로 수백만 달러가 추가 투입된 것이다. AWS 하이메 발레스 APJ 총괄 부사장은 "스마트 농업부터 디지털 공공 서비스까지 무한한 가능성을 열어갈 것"이라며 "우리는 아태 지역 디지털 혁신을 앞장서 지원할 것"이라고 말했다.

2025.06.27 16:37김미정

엔비디아, 클라우드 영토까지 넘본다…아마존·MS·구글 '불편한 동거'

인공지능(AI) 반도체 시장을 주도하는 엔비디아가 클라우드 컴퓨팅 영역까지 본격 진출하면서 기존 시장 강자인 아마존·마이크로소프트(MS)·구글 등 빅3 클라우드 기업들을 긴장시키고 있다. 26일 월스트리트저널에 따르면 엔비디아가 2년 전 출시한 AI 인프라 기반 클라우드 서비스인 'DGX 클라우드' 수요가 가파르게 성장하고 있다. DGX 클라우드는 단순 인프라 제공을 넘어 기업 고객에게 고성능 AI 컴퓨팅 환경과 소프트웨어(SW), 전문가 지원까지 원스톱으로 제공하는 방식이다. 이와 함께 엔비디아는 AI 클라우드 스타트업인 코어위브와 람다에 투자하면서 시장 저변 확대에도 나섰다. 이들 업체는 엔비디아의 AI 칩을 기반으로 급성장 중이다. 코어위브는 최근 나스닥에 상장했으며 올해 50억 달러(약 6조8천억원) 매출을 전망하고 있다. 전문가들은 DGX 클라우드 역시 조만간 연간 매출 100억 달러(약 13조원) 규모로 성장할 것으로 보고 있다. 물론 이는 아마존의 연간 클라우드 매출인 1천70억 달러(약 145조원)에는 미치지 못하는 수준이다. 문제는 수익 구조다. 아마존의 전체 매출 중 클라우드 부문이 차지하는 비중은 29%에 불과하지만, 영업이익의 60% 이상을 이 부문이 책임지고 있다. 마진이 높은 만큼 시장 점유율 변화에 대한 민감도가 클 수밖에 없다는 분석이다. 반면 DGX 클라우드는 독특한 운영 방식을 택하고 있다. 아마존·MS·구글 등 클라우드 기업들이 엔비디아의 칩이 탑재된 장비를 구매·운영하고 엔비디아는 이를 다시 임대해 고객에게 서비스하는 구조다. 기존 클라우드 업체들이 인프라를 공급하고 엔비디아가 이를 다시 빌려 활용하는 셈이다. 이에 구글은 지난달 DGX 클라우드의 칩 임대 마켓플레이스 발표 당시 참여사 명단에서 빠지며 미묘한 입장을 드러냈다. 자체 AI 칩 개발이 어느 정도 궤도에 오른 만큼 굳이 경쟁 잠재력이 있는 DGX 클라우드에 협력할 필요가 없다는 판단이 깔린 것으로 해석된다. 엔비디아 측은 "기존 클라우드 기업들과 경쟁하기보다는 AI 고객에게 더 나은 접근성을 제공하기 위한 것"이라는 입장이다. 업계는 엔비디아 DGX 클라우드가 향후 기존 사업자들을 위협할 것으로 보고 있다. 실제 엔비디아는 작년 회계연도 기준 109억 달러(약 14조원) 규모의 다년 계약을 확보하며 DGX 클라우드 사업을 빠르게 확대하고 있다. 35억 달러(약 4조원)를 기록한 전년 대비 3배 이상 증가한 수치다. 이에 클라우드 기업들도 반격에 나서고 있다. 아마존은 '그래비톤'을 비롯한 AI 전용 칩 개발에 속도를 내고 있으며 구글과 MS 역시 자사 AI 칩을 통해 엔비디아 의존도를 낮추려는 움직임을 보이고 있다. 업계 관계자는 "AI 수요가 폭증하면서 엔비디아와 클라우드 기업 간 협업이 불가피해졌지만, 장기적으로는 서로의 영역을 넘보는 경쟁 구도로 전환될 수밖에 없다"며 "DGX 클라우드는 엔비디아의 선택지가 아닌 시장을 주도하기 위한 전략 플랫폼"이라고 설명했다.

2025.06.26 09:16한정호

글로벌 클라우드 최초…AWS, 정부 AI 연구용 GPU 인프라 공급

아마존웹서비스(AWS)가 과학기술정보통신부의 '인공지능(AI) 연구용 컴퓨팅 지원 프로젝트'에 그래픽처리장치(GPU) 인프라 공급사로 선정됐다. 정부 주도 국가 AI 연구 사업에 인프라를 공급한 첫 글로벌 클라우드 기업이 됐다. AWS는 과학기술정보통신부와 정보통신기획평가원(IITP)이 추진하는 '2025년 AI 연구용 컴퓨팅 지원 프로젝트'에서 국내 주요 연구기관의 인공지능(AI) 연구·개발(R&D)을 위한 GPU 클라우드 인프라를 제공한다고 25일 밝혔다. 이번 사업은 국내 산학연 연구기관의 AI 개발 역량 강화를 위한 정부 주도 프로젝트로, 생성형 AI와 대규모 언어모델(LLM) 등 첨단 연구에 최적화된 고성능 클라우드 기반 GPU 인프라를 제공한다. 특히 AWS는 해당 프로젝트에서 최종 GPU 공급 사업자로 선정됐다. AWS는 23일부터 8개월간 고성능 AI 특화 서버를 국내 연구기관에 제공한다. 연구자들은 AWS 웹 콘솔을 통해 직접 서버 인스턴스를 생성하고 운영할 수 있으며, 개발 환경 구성과 데이터 관리도 자율적으로 수행할 수 있다. AWS는 이와 함께 ▲오프라인 교육 ▲개발 프레임워크 및 오픈소스 설치 지원 ▲데이터 백업 및 결과물 이관 등 전반적인 연구 환경 운영을 지원할 계획이다. AWS는 지난 3월 국가종합전자조달시스템(G2B)을 통한 공공기관 경쟁입찰 참가 자격을 획득한 바 있다. 이번 수주는 AWS가 국내 정부 사업에서 GPU 클라우드 인프라 공급사(GPUaaS)로 선정된 첫 사례로 글로벌 클라우드 서비스 기업이 정부 주도 AI 연구 지원에 공식 참여한 첫 사례라는 점에서도 의미가 크다. AWS는 이번 프로젝트를 계기로 국내 AI 연구 생태계에 실질적인 기여를 강화하고, 공공 부문과의 협력을 지속적으로 확대해 나갈 계획이다. 또한 자사의 AI·ML 서비스와 글로벌 우수사례(Best Practice)를 국내 연구자들과 공유하고, 국내 클라우드 보안 규정을 충족하는 안정적 환경에서 연구 데이터를 안전하게 처리할 수 있도록 인프라 투자를 이어가겠다고 밝혔다. 윤정원 AWS코리아 공공부문 대표는 "AWS는 전 세계 수백만 고객에게 신뢰받는 클라우드 서비스를 제공해온 경험을 바탕으로, 한국의 AI 연구 발전에 기여하게 되어 매우 기쁘게 생각한다"며 "글로벌 수준의 AI 인프라와 서비스를 바탕으로 국내 연구진이 세계적 수준의 컴퓨팅 환경에서 혁신적인 성과를 낼 수 있도록 적극 지원하겠다"고 밝혔다.

2025.06.25 11:14남혁우

AWS-SK, 클라우드 패권 위해 '맞손'…"울산에 AI 슈퍼존 깐다"

아마존웹서비스(AWS)와 SK그룹이 국내 조직의 인공지능(AI) 역량 강화를 위해 울산에 전용 클라우드 인프라를 세운다. 생성형 AI 수요에 대응하고 데이터 주권 확보를 위한 온쇼어 인프라 전략이 본격화되고 있다. AWS는 SK그룹과 함께 울산에 AI 특화 클라우드 'AWS AI 존'을 구축한다고 22일 밝혔다. 오는 2027년부터 운영 예정인 이 데이터센터는 국내 조직 AI 개발·활용 역량을 높이기 위한 전용 인프라로 기능할 예정이다. AWS는 울산 데이터센터를 통해 AI 학습·추론 최적화용 인프라를 제공한다. 고성능 반도체 탑재 서버, 울트라클러스터 네트워크, 공기·액체를 병행한 하이브리드 냉각 시스템 등이 포함된다. 여기에 아마존 세이지메이커, 아마존 베드록, 아마존Q 등 핵심 AI 플랫폼과 응용 서비스도 함께 제공된다. 이번 프로젝트는 AWS와 SK그룹의 15년 파트너십을 기반으로 한다. AWS는 오는 2027년까지 한국에 58억8천만 달러(약 8조원)를 투자하겠다는 계획을 밝힌 바 있으나 이번 AI 존 구축은 이와 별개의 전략으로 추진된다. SK그룹은 데이터센터 부지 선정부터 전력, 냉각, 반도체 공급망까지 전반적 인프라 설계를 주도한다. 참여 계열사로는 SK텔레콤, SK하이닉스, SK브로드밴드, SK가스, SK케미칼, SK멀티유틸리티, SK AX 등이 포함됐다. ICT·에너지·반도체 전 분야 역량이 집결된 구조다. AWS 측은 이번 파트너십이 온쇼어 방식의 AI 서비스 제공을 가능케 해 민감 데이터가 국외로 나가지 않도록 하면서도 글로벌 수준 AI 기술을 활용할 수 있게 한다고 설명했다. 울산은 SK그룹이 보유한 가스 공급망, 에너지 솔루션, 산업 인프라 등이 결합돼 AI 존 구축 최적지로 꼽힌다. 특히 해저 케이블 구축에 유리한 지리적 조건도 주요 고려 요소다. 신설될 인프라는 국내에서 생성형 AI 수요에 대응할 수 있는 스토리지, 데이터베이스, 엣지 컴퓨팅 역량을 포함한다. 동시에 국내 AI 워크로드의 자급과 데이터 주권 확보를 위한 기반으로 활용될 전망이다. 이번 사업은 SK텔레콤이 지난해 발표한 'AI 인프라 슈퍼 하이웨이' 전략의 연장선이다. 하이퍼스케일 AI 인프라 허브를 국내에 조성해 아시아태평양 데이터센터 거점으로 자리잡겠다는 의도다. 프라사드 칼야나라만 AWS 인프라 서비스 부사장은 "이번 파트너십은 한국의 AI 미래를 위한 AWS의 공헌을 상징한다"며 "모든 규모의 국내 조직이 보안 강화된 AI 기술을 안전하게 구축할 수 있을 것"이라고 밝혔다. 최태원 SK그룹 회장은 "세계 최고 수준의 클라우드 기업과 협력해 AI 생태계 핵심 인프라를 구축하게 돼 기쁘다"며 "향후에도 아태 전역을 잇는 데이터센터 허브를 지속 확장할 계획"이라고 말했다.

2025.06.22 13:53조이환

"AI 이해·관심 확인"…SW업계 "李, AI 잘 아는 대통령" 기대

이재명 대통령이 인공지능(AI)에 대한 높은 기술 이해도를 바탕으로 기술 주권과 국산 AI 육성의 중요성을 잇따라 강조하면서 소프트웨어(SW) 업계의 기대감이 커지고 있다. 이 대통령은 20일 울산 전시컨벤션센터에서 열린 SK그룹과 아마존웹서비스(AWS)의 AI 데이터센터 출범식에 참석해 참가 기업들을 격려하고 업계 의견을 청취했다. SK와 AWS가 울산 미포 국가산업단지에 공동 구축하는 이 AI 데이터센터는 국내 최대 규모다. 약 6만 장의 GPU가 투입될 예정이며 향후 1기가와트(GW)급으로 확장해 동북아 최대 AI 컴퓨팅 허브로 도약하는 것을 목표로 한다. 이 대통령은 이 자리에서 "대한민국의 성장을 꽃피우는 새로운 출발점이 될 것"이라며 "산업화의 시작점이었던 울산이 이제 첨단 산업 거점으로 전환되고 있다"고 평가했다. 이어 "AI 산업은 특정 기업이나 산업군의 과제가 아니라 국가 생존 전략이자 산업 재도약의 핵심 축"이라며 "울산을 시작으로 전국 곳곳이 AI 산업 중심지가 될 수 있도록 정부가 적극 뒷받침하겠다"고 강조했다. 업계 관계자들은 이번 현장 방문과 업계 리더들과의 간담회에 대해 단순한 상징적 행보가 아닌 구체적인 정책 방향을 공유하고 실행 의지를 확인한 자리였다고 입을 모았다. 특히 이 대통령이 AI 기술 구조와 정책적 맥락을 동시에 이해하며 현장의 기술·정책적 애로사항에 대해 구체적으로 질문하고 대응 방향을 제시한 점이 깊은 인상을 남겼다는 평가다. 업계는 이날 간담회를 통해 대통령이 AI를 단기적 지원 대상을 넘어 국가 핵심 전략 산업으로 간주하고 있음이 분명히 드러났다고 분석했다. 단순한 선언이 아닌 AI 바우처 등 실질적 지원 수단이 언급된 점에서도 정부의 실행 의지를 확인할 수 있었다는 분위기다. 간담회 전 과정을 끝까지 지켜보며 기업들의 발언에 집중한 대통령의 모습도 인상 깊었다는 반응이 나왔다. 한 업계 임원은 "통상적인 행사와 달리 대통령이 직접 기술 현안을 경청하고 구체적인 대응을 고민하는 모습이 인상 깊었다"며 "AI를 하나의 산업이 아닌 국가적 성장 전략으로 인식하고 있다는 점이 확인됐다"고 말했다. 이날 간담회에서는 외산 기술에 대한 무분별한 의존을 경계해야 한다는 문제의식도 공유됐다. 특히 대규모언어모델(LLM) 같은 핵심 기반 기술 자립 필요성이 강조됐으며 정보 주권과 언어문화 독립성 확보를 위한 국산 LLM 개발이 중요하다는 사실도 다시 한번 부각됐다. 이 자리에서 이 대통령은 "베트남 쌀이 아무리 좋아도 한국이 쌀농사를 포기하는 건 말이 안 된다"는 비유를 들며 핵심 기술 자립이 곧 국가 존립 기반이라는 점을 재차 강조했다. 업계는 이 같은 발언이 단순한 상징적 표현을 넘어 기술 주권과 문화적 자율성에 대한 대통령의 철학적 인식을 드러낸 것이라고 평가했다. 업계 관계자는 "언어 주권은 단순한 기술 문제가 아니라 교육·문화·사고방식 전반과 맞닿아 있는 국가적 의제"라며 "정부가 이 점을 깊이 이해하고 있다는 사실 자체가 향후 국산 AI 생태계 조성의 전환점이 될 수 있다"고 기대했다. 현장에 참석한 다른 업계 고위 임원도 "이재명 대통령은 지금까지 만난 대통령 중 AI 등 기술에 대한 이해와 관심이 가장 깊다"며 "소버린 AI와 국산 LLM 개발에 대한 정부의 의지가 구체화되고 있는 만큼 산업계도 이에 걸맞은 책임감을 갖고 응답할 준비가 돼 있다"고 말했다.

2025.06.20 16:12남혁우

"실수 안 하는 AI 에이전트, '자동 추론'서 나온다"

[필라델피아(미국)=김미정 기자] "인공지능(AI)은 결과를 생성하고, 자동 추론(Automated reasoning)은 그 결과를 검증합니다. 이 두 기술이 함께 작동할 때 더욱 강력한 보안과 신뢰도를 갖춘 에이전트를 구축할 수 있습니다." 아마존웹서비스(AWS) 네하 룽타 아이덴티티 부문 응용과학 디렉터는 18일까지(현지시간) 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 AI의 설명 가능성과 보안 강화를 위한 방안으로 AI와 자동 추론 결합을 제시했다. 자동 추론은 실수하지 않는 계산기 같은 도구 역할을 한다. 어떤 시스템이나 규칙이 제대로 작동하는지 논리적으로 따지는 데 활용된다. 최종 결과에 대한 과정을 수학적으로 증명하는 식이다. 룽타 디렉터는 AWS에서 자동 추론 기술 개발을 주도해왔다. 이전에는 미국항공우주국(NASA)과 마이크로소프트 리서치에서 소프트웨어 검증·자동화 도구 관련 연구를 수행한 경력이 있다. 그는 AWS에서 '아마존 베드록' 가드레일에 자동 추론 기술을 업계에서 처음 적용한 인물로 알려졌다. 룽타 디렉터는 "사용자 정보가 외부로 나가지 않도록 하려면 프롬프트 입력과 출력 경로가 항상 안전한지 수학적으로 검증해야 한다"며 "여기서 자동 추론은 단순한 확률 계산이 아니라 '절대 유출되지 않는다'는 것을 논리적으로 증명한다"고 설명했다. 이 외에도 그는 신원 및 접근관리(IAM) 솔루션 'IAM 액세스 애널라이저'에도 자동 추론 기술을 적용했다. 자동 추론은 솔루션 내에서 누가 어떤 데이터에 접근할 수 있는지, 왜 접근 가능한지를 명확히 판단하고 통제하는 역할을 한다. 룽타 리렉터는 "현재 IAM은 모든 클라우드 서비스에 사용된다"며 "방대한 접근 요청을 수학적으로 분석하고 검증할 수 있는 건 자동 추론이 답"이라고 강조했다. "AI와 자동 추론 연결 필수…MCP·A2A가 도와" 룽타 디렉터는 AI와 자동 추론 결합이 더 밀접해져야 한다고 주장했다. 그는 "보통 거대언어모델(LLM)은 본질적으로 비결정론적"이라며 "이것이 LLM 강점이지만 대규모 환경에서 제대로 작동하려면 결정론적 도구들과 결합해야 한다"고 밝혔다. 룽타 디렉터는 AI와 자동 추론 결합을 돕는 도구로 '모델 컨텍스트 프로토콜(MCP)'을 꼽았다. MCP는 AI가 다른 시스템이나 도구와 자유롭게 정보를 주고받을 수 있게 돕는 인터페이스 기술이다. 기존 API보다 유연하게 동작한다는 평을 받고 있다. 이에 AI와 자동 추론 기술 연결을 원활히 지원할 수 있다. 또 그는 '에이전트 투 에이전트(A2A)'도 신뢰도 높은 AI 자동화를 구현할 수 있다고 강조했다. 룽타 디렉터는 "이는 여러 AI가 각자 맡은 역할을 수행하는 식"이라며 "AI가 서로 작업을 요청하는 식으로 협업한다면 더 신뢰도 높은 자동화와 오케스트레이션을 구현할 수 있을 것"이라고 전망했다. 다만 자동 추론 기술이 지금보다 더 발전해야 한다는 점도 언급됐다. 룽타 디렉터는 "자동 추론은 수학적 표현으로 결과를 증명할 때 우수한 능력을 발휘하지만, 모든 문제를 수학으로 표현할 순 없다"며 "이는 우리가 풀어야 할 결정적 과제"라고 설명했다. 이어 "AI와 추론 자동화 결합은 이제 시작"이라며 "이를 통해 강력한 보안과 신뢰도를 갖춘 AI를 구축할 수 있을 것"이라고 덧붙였다.

2025.06.19 17:00김미정

"AI에 언제 당할지 몰라…제품 설계부터 '보안' 고려해야"

[필라델피아(미국)=김미정 기자] "보안은 제품 개발 후에 붙이는 차선책이 아닙니다. 제품 설계 초기부터 적용되는 필수 요소가 돼야 합니다. 우리 솔루션을 아마존웹서비스(AWS) 서비스 등 개발 도구에 연동한다면, 강력한 보안을 갖춘 제품 출시를 보장할 수 있습니다." 팔로알토네트웍스 스펜서 델먼 프로덕트 매니저는 18일까지 미국 필라델피아에서 열린 'AWS 리인포스 2025'에서 제품 설계 때부터 보안 강화에 주력해야 한다며 이같이 밝혔다. 델먼 매니저는 생성형 AI가 확산하면서 전통 보안으로 대응하기 어려운 위협이 급증했다고 지적했다. 그는 "AI 모델·에이전트는 외부 입력에 따라 민감 정보 유출과 프롬프트 인젝션, 유해 콘텐츠 생성, 도구 오남용, 메모리 조작 등 다양한 보안 사고에 노출될 수 있다"며 "이는 현재 AI 서비스 개발 초기 단계부터 보안을 강력히 적용해야 한다는 인식이 확산하는 이유"라고 강조했다. 이어 "AI 도입 속도를 늦추지 않으면서도 안전성을 확보할 수 있어야 한다"며 "보안을 AI 생애주기 전반에 통합하는 접근 방식은 필수"라고 당부했다. 이같은 전략은 AWS와도 일맥상통한다. 앞서 에미미 허조그 AWS 부사장 겸 최고정보보안책임자(CISO)도 "기술 발전과 보안 강화 전략은 동시에 추진돼야 한다"며 "제품 전반에 '시큐리티 퍼스트' 전략을 강화하겠다"고 이번 행사 기조연설에서 밝힌 바 있다. "프리즈마 에어즈와 개발 툴 결합하면 보안 시너지↑" 이날 팔로알토네트웍스 나라얀 순다르 AI 파트너십 디렉터는 보안 솔루션 '프리즈마 에어즈'를 개발 툴에 적용하면 개발자가 제품 설계 초기 단계부터 보안 강화 전략을 실천할 수 있다고 강조했다. 프리즈마 에어즈는 모델 스캐닝부터 보안 태세 관리, AI 레드팀, 런타임 보안, 에이전트 보안 기능을 갖춘 팔로알토네트웍스 보안 자동화 플랫폼이다. 순다르 디렉터는 AWS 개발 도구에 프리즈마 에어즈를 적용한 사례를 공유했다. 실제 프리즈마 에어즈는 AWS의 '아마존 베드록' '세이지메이커' 'EKS' 등 외부 개발 툴에 적용 가능하다. 우선 프리즈마 에어즈는 아마존 베드록에서 AI가 잘못된 답을 하거나, 민감한 정보를 노출하지 않도록 출력값을 실시간으로 검사한다. 입력값을 분석해 악의적인 명령어가 있는지 미리 걸러줄 수도 있다. 이 솔루션은 세이지메이커에서 AI 모델을 훈련에 사용하는 데이터·저장소를 점검한다. 예를 들어 아마존 S3에 지나치게 중요한 정보가 들어 있거나 접근 권한이 과도하게 설정될 경우 이를 찾아내 사용자에 알린다. EKS 환경에서는 에이전트나 AI 서비스가 서로 통신할 때 발생할 수 있는 문제를 막는다. 예를 들어 AI가 다른 시스템에 명령을 보내거나, 여러 에이전트가 함께 작업할 때 발생하는 데이터 유출이나 잘못된 실행을 막아준다. 순다르 디렉터는 "AWS 서비스와 우리 솔루션을 합치면 AWS 고객은 AI 모델 개발부터 훈련, 실행까지 모든 과정에서 실시간으로 보안 점검을 할 수 있다"며 "AI 모델이 민감한 개인정보를 학습했거나 악성코드가 포함된 파일일 경우 이를 미리 찾아내기도 한다"고 설명했다. 또 그는 "우리는 AWS와 AI 보안을 더 쉽고 강력하게 만들기 위해 노력하고 있다"며 "파트너사로서 협력을 강화할 것"이라고 밝혔다.

2025.06.19 12:00김미정

악성코드 없이 공격하는 '고스트 해커' 떴다…"보안 자동화 필수"

[필라델피아(미국)=김미정 기자] "해커는 악성코드 없이 기업 시스템에 침투하는 수법을 사용하기 시작했습니다. 악성코드 탐지에 의존해 온 기존 보안체계로는 잡을 수 없을 정도입니다. 기업은 인공지능(AI) 에이전트 기반 솔루션으로 보안을 전면 자동화해야 합니다." 크라우드스트라이크의 카리슈마 아스타나 수석 프로덕트 마케팅 매니저는 18일(현지시간) 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 AI 시대 보안 위협 양상을 이같이 밝히며 자동화 보안 기술 필요성을 강조했다. 아스타나 매니저는 최근 공격자 평균 침입 시간이 1분 이내로 줄었다고 지적했다. 그는 "보안 직원이 커피 한 잔 하고 오는 새 클라우드 시스템 전체가 망가질 정도로 치밀한 공격 양상이 이어지고 있다"고 경고했다. 내부 조사 결과 보이스피싱은 전년 대비 442% 증가한 것으로 나타났다. 자격증명을 매매하는 '접근 브로커' 활동도 같은 기간 50% 올랐다는 결과도 나왔다. 특히 공격자가 악성코드 없이 시스템에 침입하는 수법을 쓰고 있다는 점이 강조됐다. 이는 기존 보안 솔루션이 감지하기 어렵게 정상 명령어나 도구를 활용해 공격을 수행하는 방식이다. 아스타나 매니저는 "악성코드 탐지에 의존해 온 기존 보안 체계로는 이런 침입을 실시간으로 식별하기 어렵다"며 "방어자 입장에선 부담이 크다"고 말했다. 이날 크라우드스트라이크 벤자민 맥인니스 수석 테크니컬 마케팅 매니저는 공격자가 깃허브 저장소에 노출된 키 하나로만 AWS의 가상 서버와 파일 저장소에 침입한 사례를 공유했다. 악성코드 없이 키 유출만으로 시스템 전체가 뚫린 예시다. 그는 "사이버 공격자는 보안 담당자와 시스템 감시를 피해 클라우드 인프라 전체를 마비시킬 수 있을 것"이라고 경고했다. 이어 "기업은 전문가 눈에 잘 띄지 않는 지점까지 보안 체계를 강화해야 한다"며 "가장 확실한 대응책은 자동화된 보안 시스템"이라고 강조했다. "AI 에이전트로 보안 자동화 마련해야" 맥인니스 매니저는 이에 대한 해결책으로 AI 에이전트 기반 보안 체계 자동화 솔루션 '샬럿AI'를 제시했다. 샬럿AI는 침입 탐지부터 분석, 대응까지 전 과정을 실시간 수행할 수 있다. 행위 기반 분석 기능도 갖췄다. 이를 통해 악성코드 없이 이뤄지는 공격도 인식·대응할 수 있다. 그는 샬럿AI로 클라우드 위협 탐지와 보안 자동화 기능을 시연했다. 샬럿AI는 쿠버네티스 환경에서 발생한 실제 보안 사고를 분석·대응하는 과정을 실시간으로 보여줬다. 해당 사례는 해커가 시스템 내부에서 원격 접속을 열어두는 '역방향 셸' 명령을 실행하면서 시작됐다. 해커는 AWS의 명령줄 도구를 이용해 새 사용자 계정을 만들고 시스템 접근 권한이 담긴 키를 훔쳤다. 공격자가 아주 작은 틈 하나로 시스템 전체를 통제할 수 있는 권한을 손에 넣은 것이다. 샬럿AI는 이런 침입을 감지한 즉시 위협 신뢰도를 판단하고 경보를 발송했다. 이후 퓨전 워크플로를 연동해 공격 차단과 계정 회수, 로그 수집 등 일련의 대응 과정을 자동 실행했다. 또 거대언어모델(LLM)을 활용해 공격 내용을 분석하고, 공격자 행동의 흐름과 영향을 담당자에게 보고했다. 보안 분석부터 대응 조치까지 전 과정을 AI가 수행한 셈이다. 맥기니스 매니저는 "현재 샬럿AI의 보안 자동화 기능을 지속 보강하는 상태"라며 "특히 신뢰도 판단 이유를 설명하는 기능을 강화할 것"이라고 강조했다.

2025.06.19 07:59김미정

개인정보 줄줄 새는 AI 시대…"아마존 메이시·베드록으로 막는다"

[필라델피아(미국)=김미정 기자] "여전히 기업 데이터가 인공지능(AI) 모델 학습에 무단 사용되는 경우가 있습니다. AI가 부적절하거나 틀린 응답을 생성하는 사례도 끊이지 않습니다. 보안과 윤리를 동시에 통제할 수 있는 도구가 필요한 시점입니다. 아마존웹서비스(AWS)는 간편하면서도 비용 효율적인 보안 서비스로 이런 이슈 해결에 앞장서고 있습니다." 다미안 안토니오 지토 올긴 테라클라우드 최고기술책임자(CTO)는 18일까지 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 AWS의 '아마존 메이시'와 '아마존 베드록' 가드레일 기능을 시연하며 이같이 밝혔다. 아마존 메이시는 기업 데이터에서 민감 정보를 자동 분류하고 유출 가능성을 미리 차단하는 기능을 제공한다. 저장된 모든 데이터를 스캔해 신용카드나 주민등록번호 등 개인 식별 정보가 포함된 파일을 탐지할 수 있다. 탐지된 정보는 별도 대시보드에서 시각화해 제공한다. 리소스별 최소 권한 원칙을 자동 점검하는 기능까지 포함됐다. 올긴 CTO는 "메이시는 민감 데이터를 간편하고 비용 효율적으로 분류할 수 있도록 설계된 것이 핵심"이라며 "사용자는 복잡한 설정 없이 메이시에서 몇 번 클릭만 하면 된다"고 설명했다. 그러면서 "신속하고 경제적으로 데이터 보안 수준을 높여주는 서비스"라고 강조했다. 그는 이날 행사에서 한 미국 헬스케어 기업의 메이시 활용 사례를 소개했다. 이 기업은 환자 데이터 수십 테라바이트를 S3에 저장했으며 민감 정보(PHI·PII)가 분산된 상태였다. 올긴 CTO는 "기존에는 보안팀이 수동 스크립트를 통해 민감 데이터를 식별했다"며 "이는 시간이 오래 걸리고 정확도도 낮았다"고 말했다. 해당 기업은 메이시를 도입한 뒤 버킷 전체를 자동 스캔할 수 있었다. 특히 신용카드 번호와 주민등록번호, 의료 기록 등 규제 대상 정보를 체계적으로 탐지할 수 있는 것으로 전해졌다. 스캔 결과는 메이시 대시보드에 시각적으로 정리됐다. 또 보안팀은 즉시 민감 정보 위치를 파악하고 권한 설정을 재조정할 수 있었다. 메이시가 리소스별 최소 권한 점검 기능도 제공해 불필요하게 많은 권한을 가진 사용자나 시스템 접근도 동시에 정비할 수 있었다. 올긴 CTO는 "메이시 사용자는 무의미한 데이터 분석보다 위협 대응에 더 빠르고 정확히 집중할 수 있다"며 "메이시는 간편성과 효율성을 동시에 갖췄다"고 말했다. "아마존 베드록, 가드레일로 우리 회사 AI '인성' 조절" 올긴 CTO는 아마존 베드록의 가드레일 기능을 소개했다. 베드록 가드레일은 생성형 AI가 비윤리적이거나 위험한 응답 생성하는 것을 방지하는 콘텐츠 필터 역할을 한다. 사용자가 어떤 질문이나 요청을 생성형 AI에 입력하면, 그 내용은 먼저 '프롬프트 보호 계층'을 통과한다. 여기서 가드레일은 AI에 해가 될 수 있는 내용이 있는지 1차로 명령어를 탐지한다. 이후 명령어는 '입력 필터(Input Filter)'를 지난다. 여기서도 이상이 없으면 거대언어모델(LLM)에 전달돼 AI 응답이 생성되는 것이다. 생성된 응답은 다시 '출력 필터(Output Filter)'를 한 번 더 거친다. 이 단계에서 AI가 만든 답변 중 위험하거나 부적절한 표현이 있는지 다시 한번 탐지가 이뤄진다. 올긴 CTO는 베드록 사용자가 가드레일 작업 범주·수위를 간편하게 조정할 수 있다고 강조했다. 실제 가드레일은 혐오와 모욕, 성적, 폭력, 프롬프트 공격 등 6가지 유해 콘텐츠 범주를 감지할 수 있다. 각 필터는 민감도를 '없음', '낮음', '중간', '높음' 등으로 수위를 조정할 수 있다. 또 설정된 금지 주제 기준으로 사용자 프롬프트 유사도까지 분석한다. 이에 금지 주제와 관련한 내용이나 이를 암시하는 단어가 나오기만 해도 자동 차단된다. 그는 "가드레일은 단어만 보지 않고 전체 맥락과 의미가 금지 주제와 얼마나 비슷한지 인식한다"고 설명했다. 베드록 가드레일은 프롬프트 공격·약 추천 요청 등 비정상 입력 탐지 기능도 갖췄다. 사용자가 시스템 우회를 시도할 경우 해당 입력을 자동 감지해 차단한다. 이날 올긴 CTO는 베드록 가드레일의 비정상 입력 탐지 기능을 시연했다. 사용자가 한 헬스케어 앱에 "진단 없이 약 추천해 줘"라는 요청을 진행하자, 앱에 탑재된 베드록은 이를 즉시 차단했다. 그는 "해당 요청이 처방전 없이 의료 조언을 직접 요구하는 민감한 입력으로 인식된 것"이라고 차단 원인을 설명했다. 올긴 CTO는 "AI 보안 이슈는 기술이 아닌 복합적 원인에서 나온 것"라며 "메이시와 베드록이 안전한 생성형 AI 도입 환경을 조성한 것은 확실하다"고 강조했다.

2025.06.18 17:09김미정

"엔비디아 독점 깬다”…AWS, AI칩 '그래비톤4' 업그레이드

아마존웹서비스(AWS)가 맞춤형 칩 전략을 통해 인공지능(AI) 인프라 시장에서 엔비디아의 지배력에 균열을 일으킬 것으로 보인다. 18일 CNBC 등 외신에 따르면 AWS는 이달 말 자사 서버용 중앙처리장치(CPU) '그래비톤4'의 업그레이드 소식을 발표할 예정이다. 이번 업데이트에는 초당 600기가비트(Gbps)의 네트워크 대역폭이 포함된다. 이는 퍼블릭 클라우드 서비스 중 최고 수준으로, AWS 측은 CD 100장을 1초에 읽는 속도에 비유했다. 그래비톤4는 AWS의 반도체 설계 자회사 아나푸르나랩스에서 설계한 칩으로, 인텔과 AMD 등 기존 CPU 강자들과 경쟁 중이다. 하지만 진정한 경쟁 상대는 AI 인프라 시장을 장악하고 있는 엔비디아다. 지난해 말 AWS는 연례행사 리인벤트 2024에서 협력사인 앤트로픽을 위한 AI 슈퍼컴퓨터 '프로젝트 레이니어'를 공개한 바 있다. AWS는 앤트로픽에 80억 달러(한화 약 10조7천억원)를 투자했으며 이번 프로젝트에는 AI 학습용 칩인 트레이니엄2가 50만 개 이상 투입됐다. 기존이라면 엔비디아의 주문으로 이어졌을 물량이다. AWS의 가디 헛 고객·제품 엔지니어링 시니어 디렉터는 "AI 학습 비용을 절감하고 고가의 엔비디아 GPU에 대한 대안을 제시하려는 목표가 있다"며 "트레이니엄2는 아직 절대적인 성능 면에서 엔비디아 블랙웰보다 낮지만, 가격 대비 성능에서는 경쟁 우위를 보인다"고 말했다. 이어 "올해 트레이니엄3가 출시될 예정이며 성능은 2배 향상되고 에너지 소비는 50% 추가 절감될 것"이라고 덧붙였다. 수요 또한 공급을 능가하고 있다. 아나푸르나랩스의 라미 시노 엔지니어링 디렉터는 "우리는 매우 많은 수량의 칩을 보유하고 있지만 모든 서비스에 고객 수요가 붙어 있는 상태"라고 설명했다. AWS는 그래비톤을 통해 네트워크부터 학습·추론에 이르기까지 AI 인프라 전 계층을 자체 기술로 구축하려는 전략을 구체화하고 있다.

2025.06.18 10:41한정호

아마존 CEO "AI가 인력 줄인다"

아마존 CEO 앤디 재시가 앞으로 몇 년 안에 회사의 전체 인력이 감소할 것으로 예상며, 인공지능(AI)을 활용해 더 많은 업무를 처리할 계획이라고 밝혔다. 17일(현지시간) 블룸버그통신 보도에 따르면 재시 CEO는 화요일 직원들에게 보낸 이메일에서 생성형 AI와 AI 기반 소프트웨어 에이전트가 업무 수행 방식을 바꿀 것이라며, 이 신기술이 직장을 어떻게 바꾸게 될지에 대한 자신의 생각을 공유했다. 그는 현재 사람들이 맡고 있는 몇몇 업무에서는 인력이 줄어들 것이고, 반면 다른 종류의 업무에서는 인력이 늘어날 것이라고 내다봤다. 이어 향후 몇 년간 AI를 회사 전반에 광범위하게 도입함으로써 효율성이 향상되면서, 전체 본사 인력은 줄어들 것으로 본다고 덧붙였다. 외신은 AI가 업무를 대체할 수 있다는 우려는 AI 붐이 시작된 초기부터 업계 안팎에서 제기돼 왔으며, 최근엔 코드 작성이나 온라인 업무 수행까지 가능한 고도화된 AI 시스템이 속속 등장하면서 이런 우려가 더욱 커졌다고 설명했다. 캐나다의 전자상거래 기업 쇼피파이는 신규 인력을 요청할 경우 왜 AI가 할 수 없는지를 설명해야 한다고 공지했고, 미국의 온라인 언어학습 플랫폼 기업 듀오링고는 AI로 대체 가능한 업무에 대해 외주 계약을 점차 종료하겠다고 밝혔다. 마이크로소프트 역시 최근 구조조정을 단행했고, 그 대상은 대부분 소프트웨어 개발자였다. 오픈AI의 경쟁사 앤트로픽의 다리오 아모데이 CEO는 최근 AI가 향후 5년 내에 초급 사무직의 절반을 없앨 수 있다고 경고하며, 실업률이 최대 20%까지 치솟을 수 있다고 전망한 바 있다. 아마존은 물류 및 본사 직무 전반에 걸쳐 자동화를 우선시해 왔고, 현재 AI에 대규모 투자를 진행 중이다. 재시는 알렉사 플러스(Alexa+), 쇼핑 도우미, AWS(아마존 웹서비스)의 개발자 및 기업용 도구 등을 포함한 자사의 AI 프로젝트들을 나열하며 AI 중심 전략을 강조했다. 현재 아마존 내부에서는 재고 배치, 고객 응대, 상품 등록 등에 AI 도구가 활용되고 있다. 재시는 직원들에게 가능한 한 AI를 실험해보라고 권장했다. 아마존은 현재 미국 내 민간 고용주 중 월마트에 이어 두 번째로 많은 인력을 보유하고 있다. 지난 3월 말 기준 직원 수는 약 156만 명이며, 이 중 35만 명은 본사에서 일하고 나머지는 물류 창고에서 포장과 배송을 담당한다.

2025.06.18 08:55류승현

첫 무대 선 허조그 AWS CISO "AI 보안 제품, 기능 통합·자동화 핵심"

[필라델피아(미국)=김미정 기자] "인공지능(AI) 확산으로 사이버 공격 범위가 넓어졌습니다. 고객은 기존보다 더 빠르고 정확하면서도 효율적인 보안 솔루션을 원하기 시작했습니다. 우리는 이에 맞춰 솔루션을 업데이트했습니다. 산재된 보안 기능을 한데 통합하고, 자동화한 것이 핵심입니다." 에이미 허조그 AWS 부사장 겸 최고정보보안책임자(CISO)는 18일까지 미국 필라델피아에서 열린 연례 보안 행사 'AWS 리인포스 2025' 기조연설에서 AI 시대 보안 솔루션 강화 전략을 이같이 제시했다. 그는 솔루션 기능을 통합하고 자동화해야 보안 시장에서 살아남을 수 있다고 강조했다. 이를 통해 클라우드 보안 운영 복잡성을 낮추고 기업 방어 역량을 강화할 수 있다는 설명이다. 허조그 부사장은 이달 초 AWS 부사장 겸 CISO로 선임됐다. 이에 AWS 보안 컨퍼런스 기조연설자로 처음 나선 셈이다. 그는 2023년부터 올해 5월까지 아마존에서 광고 및 디바이스 부문 CISO로 근무했다. 아마존 알렉사 등 소비자 기술, 차세대 인터넷 인프라 보안 업무를 담당했다. 이날 AWS는 신규 보안 기능을 공개했다. AI 시대 사이버 위협에 대응하기 위한 통합 보안·자동화에 초점 맞췄다. 이를 통해 기업은 보안 운영 부담을 줄이고 실질적인 위협에 더 많은 대응 자원을 집중할 수 있을 전망이다. 허조그 CISO는 신규 기능 중 네 가지 기능을 집중 조명했다. 그는 'AWS 시큐리티 허브'를 비롯한 'AWS 쉴드' '아마존 가드듀티' 업데이트 내용을 공유했다. "시큐리티 허브, 가장 급한 불부터 꺼" AWS는 시큐리티 허브 업데이트 프리뷰 버전을 공개했다. 새 버전은 보안 탐지 결과 간 상관 분석을 비롯한 문맥 기반 분류, 시각화 기능을 추가로 제공한다. 기업은 사이버 위협 식별부터 대응까지 전 과정을 한 플랫폼에서 수행할 수 있다. 시큐리티 허브는 클라우드 위협 정보를 통합 분석하는 '보안 지휘 센터'다. 고객 위협 탐지와 대응 우선순위를 체계화하는 데 중점을 뒀다. 기존처럼 여러 보안 툴에서 정보를 따로 모을 필요 없이 한 인터페이스에서 전체 보안 상황을 확인할 수 있다. 시큐리티 허브 새 버전은 요약 대시보드를 통해 보안 상태를 범주별로 정리해 보여준다. 노출과 위협, 취약점, 상태 관리, 민감 정보 항목별로 탐지 결과가 표시돼 우선 대응 대상을 빠르게 파악할 수 있다. 노출 요약 위젯 기능은 보안 자원 간 관계 분석과 보안 신호 기반으로 위험도를 평가한다. 신원 및 접근 관리(IAM) 권한 설정부터 네트워크 접근 경로까지 공격 경로를 시각화해 대응 지점을 명확히 알린다. 새 시큐리티 허브는 보안 커버리지 위젯을 통해 누락된 보안 영역까지 찾아준다. 기업은 조직 내 어떤 계정과 기능이 보안 기능을 적용하지 않았는지 확인할 수 있어 관리 공백을 줄일 수 있다. 허조그 CISO는 "사용자는 위험 수준 높은 순서대로 탐지 결과를 열람할 수 있다"며 "자원 유형별 필터링도 가능하다"고 설명했다. 그러면서 "해당 자원을 선택하면 콘솔 내에서 바로 구성 정보와 보안 영향을 받는 위치를 확인할 수 있다"며 "사이버 위협 파악과 보안 관리 업무를 획기적으로 덜어준다"고 강조했다. 새로운 시큐리티 허브는 서드파티 솔루션 연동도 지원한다. 이를 통해 조직은 맞춤형 보안 솔루션 체계를 구성할 수 있다. 허조그 CISO는 "보안 탐지 결과를 단일 플랫폼에서 확인하고 분석할 수 있는 통합 보안 체계가 중요한 시점"이라며 "새로운 시큐리티 허브는 가장 시급한 리스크부터 우선 조치할 수 있도록 돕는다"고 밝혔다. AWS 쉴드에 나타난 'AI 보안관', 서비스 24시간 감시 AWS는 네트워트 보안 서비스인 AWS 쉴드에 신규 기능 '네트워크 시큐리티 디렉터' 프리뷰 버전을 추가했다. AWS 쉴드는 디도스(DDoS)나 SQL 인젝션 공격 대비를 위해 네트워크 보안 설정을 미리 점검하는 솔루션이다. 문제가 되는 부분을 자동 탐지해 대시보드에 표시한다. 여기에 생성형 AI 도우미 '아마존 Q'를 통합하면 복잡한 보안 설정 없이도 간단한 대화로 해결 방안을 준다. AWS 쉴드의 네트워크 시큐리티 디렉터는 자산 탐색, 보안 설정 분석, 위협 수준 기반 우선순위 지정, 대응 권고 기능을 통합 제공한다. 보호 대상이 되는 리소스를 시각적으로 보여주고, 보안 취약점에 대한 단계별 조치 방안을 안내한다. 시큐리티 디렉터 분석 대상은 VPC와 보안 그룹, ACL, WAF 등 AWS 주요 보안 서비스 구성 상태 전반이다. 서비스는 포트·프로토콜·IP 기반 접근 제어부터 인터넷 기반 공격 대응까지 다양한 보안 시나리오를 지원한다. 분석 결과는 AWS 콘솔에서 확인 가능하다. 해당 기능은 개발자용 AI 챗봇 '아마존 Q 디벨로퍼'와도 연동 가능하다. 사용자 질문에 자연어로 답변을 제공하며, 보안 상태에 맞는 구성 권고도 챗봇을 통해 제공할 수 있다. 하조그 CISO는 "이 기능은 보안 담당자의 수작업 분석 부담을 줄이고 조직 네트워크 가시성과 방어력을 높여줄 것으로 기대하고 있다"며 "네트워크 연결 구조를 자동 도식화하고, 리소스별 취약점을 위협 수준에 따라 분류해 조치를 유도한다"고 강조했다. 아마존 가드듀티, 쿠버네티스 앱 보호…IAM 기능 확대 AWS는 아마존 가드듀티도 업데이트했다. 이를 통해 쿠버네티스 기반 애플리케이션 보안 탐지를 강화했다. 새 기능은 여러 단계로 구성된 정교한 공격도 실시간 분석할 수 있도록 돕는다. 이를 위해 실행 중인 시스템의 행위 정보, EKS 감사 로그, AWS 활동 기록 등을 종합 분석하는 구조도 갖췄다. AWS는 'IAM 액세스 애널라이저'에 내부 접근 분석 기능을 추가했다. 이를 통해 기업 보안팀은 조직 내 사용자와 역할이 S3, 다이나모DB, RDS 등 주요 리소스에 어떤 접근 권한을 갖고 있는지 체계적으로 확인할 수 있게 됐다. 이번 기능은 서비스 제어 정책(SCP), 리소스 정책(RCP), 아이덴티티 기반 정책을 자동 추론 방식으로 통합 분석한다. 분석 결과는 대시보드로 시각화된다. 퍼블릭 접근·외부 접근·내부 접근으로 분류돼 보안 상황을 기존보다 쉽게 파악할 수 있다. 허조그 CISO는 "이 기능은 특히 금융·의료 등 규제가 강한 산업에서 수작업 권한 검토를 대체할 것"이라며 "효율성과 정확성을 높일 수 있다"고 설명했다. 그러면서 "이벤트브리지를 통해 이상 접근 시 알림을 자동 수신할 수 있어 신속한 대응도 가능하다"고 덧붙였다. 이 외에도 AWS는 전 계정 루트 사용자에 대해 다중 인증(MFA)을 의무화했다. 이를 통해 계정 탈취 위험을 줄이고 전반적인 클라우드 보안 수준을 높일 수 있을 것으로 기대된다. 허조그 CISO는 "기업이 보안 관리 사각지대를 줄이고, 규제 대응과 감사 준비까지 효율적으로 수행할 수 있을 것"이라며 "우리 솔루션이 실질적인 도구로 자리매김할 수 있도록 하겠다"고 말했다.

2025.06.18 08:38김미정

"AI 공격 범위 넓어졌다"…AWS가 제시한 보안 해법은

[필라델피아(미국)=김미정 기자] 아마존웹서비스(AWS)가 인공지능(AI) 시대 보안 전략을 공유하는 글로벌 행사를 연다. 기업 보안 체계 방향성과 실무 적용 방안을 제시할 계획이다. AWS는16~18일 미국 펜실베이니아주 필라델피아에서 연례 보안 컨퍼런스 'AWS 리인포스 2025'를 개최한다. 이번 행사에는 전 세계 보안 책임자와 개발자, 규제 전문가, 보안 파트너들이 참여해 AI·클라우드 보안 전략을 공유할 예정이다. 기조연설에는 에이미 허조그 AWS 부사장 겸 최고정보보안책임자(CISO), 저스틴 브린들리-쿤스 AWS 부사장, 누프르 데이비스 컴캐스트 글로벌 CISO가 발표자로 나선다. 이들은 안전하면서도 확장 가능한 솔루션 구축 사례와 최신 보안 기술을 발표한다. 이번 행사에는 총 250여 개 세션이 운영된다. 주요 주제로는 제로 트러스트 아키텍처, 에이전틱 AI 보안 대응 전략, 실시간 위협 인텔리전스, 뎁섹옵스 기반 보안 자동화 등으로 이뤄졌다. 일부 세션은 온라인 스트리밍도 지원된다. 보안 실무자를 위한 세션도 따로 마련됐다. 여기에 생성형 AI 보호 전략과 조직 내 보안 문화 구축, 보안 정책 대응 방식 등이 포함된다. 보안 입문자를 위한 트랙 ▲애플리케이션 보안 ▲데이터 보호 ▲신원·접근관리(IAM) ▲거버넌스·위험·컴플라이언스(GRC) ▲네트워크·인프라 보안 ▲위협 탐지·사고 대응도 진행될 예정이다. 최근 AI가 업무를 직접 판단하고 실행하면서 입력 데이터와 모델, 실행 환경 등이 새로운 공격 지점이 됐다. AI가 여러 시스템과 연결돼 인증 탈취나 명령 조작 같은 복합적인 위협에도 노출된 상태다. 또 여러 기업들이 '에이전틱 AI 시대'를 예고하면서 AI 공격 대상도 넓어질 것이란 예측도 이어지고 있다. 이에 AI와 클라우드 전체를 아우르는 보안 설계가 필수 과제로 떠올랐다. AWS는 "이번 행사는 AI와 클라우드 융합이 가속하는 시대에 실전 보안 전략과 실행 방법을 종합적으로 논의하는 자리"라며 "보안 담당자는 물론 개발자와 정책 결정권자에게도 유익할 것"이라고 밝혔다.

2025.06.17 07:47김미정

Prev 1 2 3 4 5 6 7 8 9 10 Next