검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'웹 서비스'통합검색 결과 입니다. (217건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"남녀노소 누구나 AI 쓴다"...AWS, 경력단절 여성과 AI 교육 지원

아마존웹서비스(AWS) 코리아가 경력단절 여성의 사회 재진출과 더불어 생성형 인공지능(AI) 인재 양성을 위한 ESG 활동에 박차를 가한다. AWS 코리아가 한국여성과학기술인육성재단(WISET)과 9일 서울 강남구 AWS코리아 오피스에서 생성형AI 전문 강사 양성 프로그램을 진행했다. 이 교육 프로그램은 이공계 경력 단절 여성의 사회 재진출과 더불어 AI를 활용한 사회문제 개선을 위해 마련됐다. 지난해 시범 운영된 'AWS 생성형AI 기초 체험 교육'에 이어, 올해는 생성형 AI를 활용한 애플리케이션 및 각종 콘텐츠 제작 심화 과정을 진행한다. 교육은 지난달 24일부터 8월 3일까지 총 100명의 교육생에게 온오프라인으로 교육이 이뤄진다. 온라인 과정은 클라우드 기술과 생성형 AI 기술의 기본 이론 및 실습을 다룬다. 생성형 AI의 핵심 기술인 미세조정(파인튜닝), 검색 증강 생성(RAG), 랭체인 등 심화 학습 내용이 포함되어 있으며, 텍스트와 이미지 데모를 통해 비즈니스에서 AI 기술을 어떻게 활용할 수 있는지에 대한 커리큘럼이 마련됐다. 임정화 2024년도 교육생은 “대학교에서 반도체를 전공했고 간단하게 프로그래밍 언어를 배운 경험이 있어서 그런지 AI와 클라우드를 배우는 것이 크게 어렵지 않았다”며 “특히 지금은 노코드시대인 만큼 AI를 활용하면 복잡한 코딩 없이 AI를 활용할 수 있는 만큼 이공계가 아닌 사람들도 이전보다 쉽게 접근할 수 있을 것 같다”고 교육을 받은 소감을 전했다. 오프라인 수업은 AWS 생성형 AI 도구인 '배드록'을 활용해 실제 AI를 개발하거나 활용하는 실습이 진행된다. 이번 수업에서는 소상공인을 위해 AI를 활용한 광고 콘텐츠 제작 등의 수업이 준비됐다. 팀 프로젝트는 5~6명이 한 팀을 이루어 생성형AI 콘텐츠를 만드는 수업으로 주어진 문제를 해결하기 위해 서로 의견을 교환하고, 배운 내용을 실제 상황에 적용하며 문제 해결 능력을 향상할 수 있도록 마련됐다. 교육 참가자는 연령 제한 없이 모집이 이뤄지며 참가자 중에는 40~50대도 있었다. 해당 교육과정을 우수한 성적으로 수료한 교육생은 초등학교 등 해당 분야로 강사 활동을 할 수 있도록 WISET에서 연계 지원한다. 전업 취업이 아닌 강사 활동을 중심으로 지원하는 이유는 육아, 출산 등으로 인해 시간을 보아 유연하게 활용할 수 있는 업무이며, 기업의 AI개발자 수요 급증으로 인해 교육 기관에서 가장 많이 필요로 하는 분야이기 때문이다. 초등학생 등 저연령층 외에도 AI 등 신기술에 대해 어려움을 느끼는 고연령층을 대상으로 한 교육도 진행한다. 유정화 2023년도 교육생은 “건축을 전공했지만 IT기술 등에 관심이 많아 지원하게 됐고 생각보다 배우고 활용하는 것에 어려움이 없었다”며 “우리세대는 디지털기술이 발전하는 모습을 모두 보고 자라서 AI 등에 대해 부담이 덜하지만, 조금 더 연령대가 높아지면 IT기술에 대한 거부감이 높고 이를 제대로 활용하지 못해 저변을 낮추기 위한 교육에 대한 요구가 많은 상황”이라고 설명했다, AWS는 교육 프로그램을 통해 AI 전문 강사를 양성하며 지방 등 AI 교육 인프라가 부족한 지역을 지원하며 AI인재 양성에 박차를 가할 계획이다. AWS코리아 박혜영 수석 솔루션즈 아키텍트는 “안타깝게도 국내 IT교육 서비스는 대부분 서울 등 수도원에 집중돼 있어 지방의 학생들은 충분한 교육을 받기 어려운 경우가 많다”며 “AI전문강사를 비롯해 클라우드 기반 교육프로그램을 통해 어느 지역에서나 AI, 클라우드에 대한 교육을 받고 학생이나 경력단절자들이 성장할 수 있는 환경을 지원하도록 최선을 다하겠다”고 강조했다. 이어서 최문용 WISET 아카데미 팀장은 “이공계 중심으로 인력을 선별했지만, 기술의 발전으로 누구나 AI를 활용할 수 있는 시대가 되고 있다”며 “이공계 전공이 아니더라도 각자가 가진 지식에 AI와 클라우드 기술을 더해 환경, 취약계층 지원 등의 사회문제도 개선할 수 있을 것으로 기대하고 있다”고 추후 계획을 밝혔다.

2024.07.09 18:42남혁우

"신입사원과 또 왔어요"…KB국민카드 과장, 'AWS 게임데이'에 온 사연은

"지난해에도 아마존웹서비스(AWS) 게임데이에 참가했어요. 클라우드, AI 등과 관련된 기술을 접하고 배우기 좋은 기회라고 생각해 신입들과 함께 이번에 다시 오게 됐습니다." 지난 2일. 서울 역삼동 센터필드 이스트에서 열린 AWS 게임데이에서 만난 박창용 KB국민카드 디펜더팀 과장은 이번 행사에 대한 깊은 만족감을 드러내며 이처럼 말했다. 박 과장 외에도 참가자들은 밝은 분위기 속에서 행사를 제대로 즐기는 듯한 모습이었다. 5일 업계에 따르면 AWS는 금융산업이 보수적이라는 인식을 불식시키는 동시에 기업 간 교류를 통한 발전을 이끌기 위해 금융사 개발자를 대상으로 'AWS 게임데이'를 올해도 개최했다. AWS 노경훈 금융고객팀 총괄은 "금융 AWS 게임데이는 경쟁적인 대회가 아닌 금융시장 내 다양한 기업의 IT인재들이 서로 교류하며 발전하며 시장 전체의 역량을 강화하기 위한 시발점을 마련하기 위해 마련한 행사"라며 "그래서 서로 응원할 수 있는 한마당잔치같은 분위기로 꾸미려 했고 그런 면에서 이번 행사는 만족스럽게 치러진 것 같다"고 자평했다. 게임데이는 기업이 IT를 운영하며 실제로 직면할 수 있는 가상환경으로 구현하고 AWS 솔루션 기반으로 해결하는 컨테스트 이벤트다. 경쟁보다 소통과 교류를 강조한 만큼 현장 분위기도 무겁고 진중하기 보다 가볍고 유쾌하게 꾸며졌다. 대회 콘셉트도 유니콘렌탈이라는 가상기업에 신입사원들이 입사했다는 독특한 설정으로 구성됐다. 대회 방식은 기업별로 팀이 나뉘어 경쟁이 진행되며 문제를 먼저 해결하거나 완성도 높게 해결할수록 높은 점수를 얻는 방식으로 진행됐다. 신입사원이 된 참가자들은 팀원간 활발하게 의사소통하며 AWS의 클라우드 기반 생성형 AI앱 개발 도구인 파티락(PartyRock)과 AI서비스, 개발 도구를 활용해 AI챗봇을 만들거나 AI의 성능을 개선하는 등 주어진 문제를 해결했다. 올해로 3회를 맞아 진행된 이번 행사는 우리FIS, 현대카드, KB국민카드 등 19개 사에서 참가했으며 데이터과학자, 인프라 운영자, 보안전문가 등 참가자의 직무와 직급도 다양했다. 올해 처음으로 참가한 한화생명 소속의 한화이팅 윤여운 사원은 "실무에 활용하기 좋은 AI 등의 기술을 먼저 사용하고 배울 수 있다고 생각해 참여하게 됐다"며 "실무에 도움이 될 수 있는 색다른 경험을 할 수 있어서 이후 실제 개발 업무에 많은 도움이 될 것 같다"고 말했다. 약 3시간에 걸쳐 자유로운 분위기 속에서도 치열한 경쟁이 오간 제3회 금융 게임데이는 우리FIS의 우힘믿 팀이 종료 10분을 앞두고 4위에서 1위로 역전하며 우승을 차지했다. 이어서 현대카드의 AI킴(AI Kim)이 2위, KB국민카드의 디펜더가 3위를 기록했다. 1위를 기록한 우힘믿 팀의 우리은행 윤준영 대리는 "우리금융그룹이 거버넌스 개편을 진행하면서 IT조직을 개선했는데 이렇게 성과를 보여줄 수 있게 돼 기쁘다"며 "그룹이 증권, 보험 등으로 영역을 넓히는 과정에서 우리가 가진 기술을 통해 지원하고 고객의 편의를 돕도록 최선을 다하겠다"고 소감을 밝혔다.

2024.07.05 17:10남혁우

AI디지털교과서, 새로운 학습환경으로 변화 가능 할까

2025년부터 인공지능(AI) 기반 디지털 교과서 도입이 본격화된다. AI 기반 디지털 교과서 도입은 각 학생에 최적화된 맞춤형 교육을 제공해 학습결손을 최소화하고 학습동기를 유발해 주도적인 학습을 유도할 수 있다는 것이 장점으로 꼽힌다. 반면 집중력 및 시력 저하, 미디어 중독 등의 우려로 이러한 전환에 우려의 목소리를 내는 사례도 상당수다. 최근 AI 디지털 교과서 도입을 유보해줄 것을 요청하는 청원이 국민동의청원에 올라오기도 했다. 이에 AWS는 AI디지털교과서 정식 도입에 앞서 보다 효율적인 교육을 위해 무엇이 필요하고 어 현재 변화를 어떻게 바라봐야 할 지 업계 전문가들과 의견을 나눌 자리를 마련했다. 이날 토론회 참가자들은 AI교과서가 학생들의 학습 결손을 해결해 학습부진을 개선할 수 있을 것으로 기대한다고 밝혔다. 다만 이를 위해선 환각 현상 등을 해결하고 학습동기를 강화하기 위한 요소가 마련될 필요가 있다고 지적했다. 아마존웹서비스(AWS)는 4일 서울 강남구 코엑스에서 개최한 'AWS 퍼블릭 섹터 데이 서울 2024'에서 'AI가 바꿀 교실의 미래'를 주제로 패널 토의를 개최했다. 이번 토론회는 AWS 김태형 에듀테크 어카운트 매니저 사회로 김기영 아티피셜소사이어티 대표. 충남교육청 김재동 미래인재과 장학관, 서울시교육청 박재원 교육연구정보원이 참석해 의견을 나눴다. 김재동 장학관은 "현재 디지털교과서는 현장에서 잘 받아들여지지 못했지만 생성형 AI의 도입은 누구나 원하는 교육을 제공받고 주도적인 교육 환경을 조성할 수 있는 완전히 새로운 교육 환경이 탄생할 것으로 생각한다"고 AI디지털교과서에 대한 의견을 밝혔다. 김 장학관은 AI디지털교과서가 학습이 느린 학습자나 여건이 어려운 학생도 수준에 맞춰 학습 진도나 내용을 조절할 수 있는 만큼 보다 효율적이고 학생 친화적인 교육이 가능하다는 것이다. 그는 “교육과정 자체가 학습이 누적되는 나선형으로 설계된 만큼 개인적인 요인이나 사회적인 요인으로 학습 결손이 발생하면 시간이 지날수록 격차가 크게 발생하게 된다”며 “그래서 AI디지털교과서가 이런 학습결손이라는 부분을 메워주는 것에 역할을 하는 것을 현장에서 기대하고 있다”고 설명했다. 장점과 더불어 지속적으로 문제가 제기되고 있는 AI 편향성과 환각 효과에 대한 우려도 제기됐다. 학습을 위해 쓰이는 교과서에서 잘못된 정보를 제공한다면 심각한 문제가 될 수 있기 때문이다. 박재원 교육연구정보원은 “100만 분의 1이라도 실수가 발생할 가능성은 존재한다”며 “이러한 문제가 발생할 것은 항상 염두하고 활용하는 것이 필요하다”고 AI디지털교과서의 문제점을 지적했다. 김재동 장학관도 “나도 유럽연합(EU) 출범당시 개인적인 혼선으로 인해 유럽연합을 유럽위원회(EC)라고 잘못 가르친 부끄러운 기억이 있다”며 "생성형 AI가 잘못된 사실을 전달한다면 학생들에게 혼란을 줄 수 있는 만큼 정확한 사실을 전달할 수 있도록 충분한 연구가 필요하다"고 말했다. 더불어 미디어 중독 등의 우려에 대해선 AI등을 활용해 공부에 집중할 수 있는 학습 동기를 마련하는 것이 중요하다고 강조했다. 김기영 대표는 “결국 사람들이 원하는 것은 동기가 부족한 학생들에게 동기를 부여하는 것이 핵심이라고 할 수 있다”며 “이를 위해 어떠한 보상이나 흥미 요소 등을 AI 등을 활용해 제공하는 것이 중요하다고 할 수 있다”고 지적했다. 그는 “기존에 교육을 위한 앱을 만들어 제공했을 때 단순히 교육 일정을 짜고 알림을 울리는 것만으로는 공부 효율을 가시적으로 높이기 어려웠다”며 “이를 해결하기 위해선 꾸준히 접속할 때마다 어떤 혜택이 제공되거나 흥미를 느끼는 요소를 제공해 진입 장벽을 낮추는 것이 가장 우선시해야 할 것”이라고 말했다. 김재동 장학관은 기존 학습 성취도 평가 방식에서 벗어나 AI와 데이터 분석 등을 활용해 학생들이 배우는 과정 자체를 돕고 성장할 수 있는 환경을 마련해야 한다고 강조했다. 그는 “여러 학생이 같은 문제를 풀었을 때 누군가 해당 문제를 풀지 못했다면 어디에 문제가 있는 건지 파악할 수 있어야 한다”며 “이어서 이를 해결할 수 있는 방안을 AI등을 통해 마련하는 것이 필요하다”고 말했다. 이어서 “특히 우리가 미래학습자에게 것이 요구하는 것은 협력과 공유 그리고 상대방을 배려하는 것”이라며 “수업이 이뤄지고 있는 교실 안에서 AI 디지터 교과서를 통해 어떻게 상대와 협력하고 공유할 것인지 등의 내용이 담기고 강조된다면 더욱 발전적인 교육이 이뤄질 것으로 기대한다”고 말했다. 끝으로 박재원 연구원은 AI교과서는 어디까지나 교사의 학생 지도를 위한 도구인 만큼 교사가 직접 교과서의 내용을 편집할 수 있는 자율성을 보장할 것을 강조했다. 더불어 교사들의 적극적인 교육 참여를 독려했다.

2024.07.04 16:28남혁우

"DX로 GDP 1% 절약" AWS 퍼블릭 섹터 데이 서울 2024 개최

“인도 정부의 경우 2013년부터 2019년에 걸쳐 디지털 공공 인프라(DPI)를 도입해 340억 달러를 절약했다. 이는 인도의 국내총생산(GDP)의 약 1%에 달한다.” 아마존웹서비스(AWS)의 클린트 크로저 항공 우주 위성 사업부 총괄은 4일 서울 강남구 코엑스에서 개최한 'AWS 퍼블릭 섹터 데이 서울 2024'에서 이와 같이 말하며 공공 분야 디지털혁신(DX)의 중요성을 강조했다. 국내에서 처음으로 개최하는 이번 행사는 정부 기관, 비영리단체을 비롯해 헬스케어, 교육, 우주항공 등 공공 분야 기업을 대상으로 생성형AI, 앱 현대화 등 IT기술과 비즈니스 DX 노하우를 제공한다. 클린트 크로저 항공 우주 위성 사업부 총괄은 “공공 부문의 DX는 국가나 조직의 보안을 향상시키고, 사기의 기회를 줄이며, 혁신을 촉진한다”며 “이 밖에도 AWS는 한국의 항공우주 산업 발전을 위해 AI와 기계학습을 활용한 대규모 위성 이미지와 기타 데이터를 분석하는 등 기술 지원도 제공하고 있다”고 말했다. AWS 퍼블릭 섹터 데이 서울 2024는 AWS의 공공 부문 전문가를 비롯해 국내외 IT 기업 전문가들이 교육, 헬스케어, 항공우주 등 3가지 주제에 맞춰 공공 부문에 적용한 혁신 사례를 발표한다. 업스테이지의 이활성 최고기술책임자(CTO)는 아마존의 기계학습(ML) 서비스 세이지메이커를 활용해 대규모 언어 모델(LLM)의 성능을 개선한 사례를 발표하며, NDS의 유성연 매니저는 AWS의 클라우드 서비스를 활용해 유전자 분석 데이터를 관리한 사례를 소개한다. 스노우플레이크 원동한 부장은 헬스 케어 및 라이프 사이언스 기업의 AI 및 데이터 플랫폼을 활용 사례를 제시하며, 메가존클라우드 이용진 팀장은 AWS의 항공우주 기술 산업분야 기술의 실제 활용 사례를 선보인다. 또한 정보통신산업진흥원(NIPA)의 김득중 부원장은 국내 서비스형 소프트웨어(SaaS) 육성 및 수출 확대를 위해 10년간 지속해온 지원사업을 소개하며 이를 활용할 수 있는 방안을 알린다. 윤정원 AWS코리아 공공부문 대표는 “전세계 7천500개가 넘는 정부 기관과 1만4천개 교육기관, 비영리단체 3천500여개에서 AWS의 서비스를 사용하고 있다”며 “오늘 현장에서 예상보다 더욱 많은 관계자들이 참석했는데 이들과 혁신하며 전세계로 서비스를 확대할 수 있도록 최선을 다하겠다”고 말했다. 이어서 “흔히들 AI가 인터넷을 이을 혁신적인 기술이라고 하지만 컴퓨팅 파워와 데이터가 없다면 어떤 혁신도 불가능하다”며 “정부, 의료, 교육 항공 우주에서 발생하는 방대한 데이터를 AI를 활용해 국민을 지원하는 것도 기업의 책무라고 생각하는 만큼 이를 위한 데이터플랫폼을 지원할 수 있도록 하겠다”고 강조했다.

2024.07.04 14:21남혁우

'MSP 강자' 메가존클라우드, AWS가 인정한 비결은?

메가존클라우드가 아마존웹서비스(Amazon Web Services, AWS)로부터 파트너사로서의 전문성과 경쟁력을 또 다시 인정 받았다. 메가존클라우드는 AWS의 데브옵스 컴피턴시(DevOps Competency)를 획득했다고 4일 밝혔다. AWS 컴피턴시 프로그램은 AWS 클라우드를 활용하는 고객을 지원하면서 소프트웨어를 구축하거나 서비스를 제공하는 파트너의 전문성을 검증하는 AWS 전문화 프로그램이다. 메가존클라우드는 AWS 데브옵스 컴피턴시를 통해 AWS 기술을 바탕으로 고객의 요구사항을 반영한 최적의 데브옵스 환경을 제공할 수 있는 업무 수행능력을 인정 받았다. 이 인증은 데브옵스구성요소인 지속통합·배포(CI·CD), 개발품질, 보안, 서비스 모니터링 등에 대한 전문 역량을 갖고 있는 파트너에게 제공된다. 메가존클라우드는 ▲인프라 프로비저닝 및 관리 ▲애플리케이션 코드 배포 ▲소프트웨어 출시 프로세스 자동화 ▲애플리케이션 및 인프라 성능 모니터링 ▲CI·CD 파이프라인에 보안 모범 사례 컨설팅 ▲정책 및 가드 레일 통합 작업을 간소화하는 다양한 서비스 및 소프트웨어 제품을 제공하는 등 전 과정에서 고객의 비즈니스 환경에 맞는 데브옵스 환경 구축을 지원해왔다. 메가존클라우드는 AWS 데브옵스 컴피턴시 인증을 위해 기존 고객사사례와 검증 자료를 제출했으며▲지속적 통합 및 지속적 전달 ▲모니터링·로깅 및 성능 ▲코드형 인프라 ▲데브섹옵스(DevSecOps) ▲컨설팅 서비스 및 총 소요 비용 분석까지 아우르는 전체 과정을 검증받았다. 이번 컴피턴시 인증을 통해 메가존클라우드는 AWS 환경 하에서 다양한 데브옵스 환경을 구축하고 안전하게 운용할 수 있는 역량을 입증했다. 메가존클라우드는 데브옵스 구축·컨설팅 역량을 기반으로 사이트 신뢰성 엔지니어링(SRE), 플랫폼 엔지니어링 등을 통합 관리하는 전문화된 서비스를 통해 고객만족도를 높여나갈 방침이다. 황인철 메가존클라우드 AWS 사업 총괄 대표는 "데브옵스 업무방식과 역량은 기업의 경쟁력 차별화 요소이자 가치 창출방안으로 강조되고 있다"며 "데브옵스 영역에서도 검증된 기술 역량으로 고객의 성공적인 디지털 전환을 돕고, 지속적인 비즈니스 혁신과 성장을 이끌어낼 수 있도록 지원할 것"이라고 말했다.

2024.07.04 10:08장유미

AWS, 소아과 연구에 1천만 달러 지원

아마존웹서비스(AWS)는 AWS 워싱턴DC 서밋에서 전 세계 소아 및 아동 관련 분야의 발전을 위해 비영리 기관이 AWS 클라우드를 활용할 수 있도록 1천만 달러(약 138억 원)를 지원한다고 1일 발표했다. 이 기금은 한정된 자원과 제한된 표본 탓에 어려움을 겪고 있는 취약 환자 집단을 위한 필수적인 의료 연구 지원에 사용될 예정이다. 본 이니셔티브는 연구와 발견 가속화를 목표로 클라우드 컴퓨팅과 인공지능을 사용하는 병원과 기관으로 구성된 컨소시엄을 지원할 예정이다. 클라우드에서 데이터를 보다 효과적으로 관리함으로써 연구진은 질병의 유전적 구성을 더 잘 이해할 수 있게 되며, 이를 통해 더 빠르고 정확한 진단을 내리고 환자를 위한 효과적인 맞춤형 치료법을 개발할 수 있게 될 것으로 기대된다. AWS가 기여하는 1천만 달러 중 300만 달러는 3개 기관에 분배된다. 워싱턴DC의 국립어린이병원과 오하이오 주 콜럼버스의 전국어린이병원, CHOP의 어린이뇌종양네트워크 등 3개 기관은 각각 100만 달러를 지원받아 지속적인 미션 중심 업무를 이어갈 예정이다. 나머지 700만 달러는 신규 AWS 이매진 그랜트 프로그램의 아동 의료 혁신 상을 통해 소아과 연구를 가속화하고, 산모와 아동의 전반적 건강을 개선하고, 소아과 인력 및 간호인의 역량을 강화하는 프로젝트를 수행하는 기관에 제공될 예정이다. 이 기금은 소아암 외에도 심장 질환에서부터 유전 질환에 이르기까지 모든 종류의 소아 질환에 대한 연구를 위해 사용될 예정이다. 소아암은 매년 미국에서 진단되는 모든 암의 1% 미만을 차지한다. 선진국에서는 소아암의 5년 생존율이 높아지고 있지만, 소아암 생존자의 3분의 2가 치료로 인한 장기적인 후유증을 겪고 있다. 많은 소아 질병과 그 치료법에 대한 임상 연구 데이터는 여전히 제한적이다. 대부분의 등록된 소아 임상 연구는 소규모의 단일 센터에서 진행되며, 민간 산업이나 연방 정부로부터 자금을 지원받지 못해 치료 연구는 점점 줄어들게 된다. 제약회사들에게 있어 소수의 환자를 위한 치료법 개발은 이익이 적기 때문에, 암이나 기타 희귀 질환을 앓고 있는 아동은 성인 프로토콜에서 채택한 치료 방식을 따르는 경우가 많으며, 필요에 맞도록 맞춤화된 치료가 이루어지지 않는 경우가 잦다. 소아암과 성인 암은 유전적 돌연변이도 상이하기 때문에 연구에 복잡성을 더한다. 따라서 소아과 연구에는 이러한 특수한 문제를 해결하기 위한 첨단 솔루션이 필요한 상황이다. 오하이오 주 전국어린이병원의 연구진은 미국 전역의 소아암 환자에게 영향을 미치는 대규모 연구에서 유전체 데이터를 계산하고 데이터와 진단 결과를 공유하는 도구로 클라우드를 사용하고 있다. 각 환자에 대한 진단 정보는 익명화된 데이터로 클라우드를 통해 NCI 소아암 데이터베이스에 효율적으로 공유되며, 더 넓은 범위의 연구자들이 이 데이터에 거의 실시간으로 접근할 수 있게 된다. 클라우드 기반 데이터 저장소는 희귀 소아 질환을 보다 효과적으로 치료하기 위한 첫걸음에 불과하다. AWS는 데이터 기반 인사이트와 혁신적인 애플리케이션을 통해 치료를 개선하고, 치료 제공의 효율성을 높이며, 치료 계획을 개인화할 수 있다. 국립어린이병원 연구팀은 이미 스마트폰 카메라로 얼굴의 특징을 분석함으로써 출생 직후 얼굴의 미세한 변화를 파악해 아기의 희귀 유전 질환을 선별하는 데 AI 기반 애플리케이션을 활용하고 있다. 30개국의 환자를 대상으로 테스트한 이 애플리케이션은 유전 전문의에 대한 접근성이 떨어지는 어린이를 조기에 선별하는 데 도움이 된다. 류마티스성 심장병도 AI를 활용함으로써 경제적 여건이 어려운 환자들이 저렴한 비용으로 휴대용 초음파 영상을 이용할 수 있게 하는 또 다른 예다. 우간다에서는 이를 통해 향후 수년 동안 20만 명의 어린이가 검진을 받을 것으로 예상된다. 개인맞춤형 암 치료는 어린이 의료 서비스를 발전시키는 데 AI가 활용되고 있는 또 하나의 분야다. 링구라루 교수의 팀은 미국 전역의 동료와 협력하여 뇌종양 어린이를 위한 치료 방법을 개선하고 맞춤화하기 위해 노력하고 있다. AWS는 소아 건강 증진에 필요한 연구를 지원하기 위해 많은 노력을 기울이고 있으며, 앞으로도 이 같은 자선 활동을 통해 전 세계 비영리 기관이 AWS 클라우드의 역량을 활용하여 소아 및 어린이를 위한 활동을 발전시킬 수 있도록 지원할 예정이다.

2024.07.01 11:21김우용

"사기 탐지·계약 검토 더 빨라졌다"…아마존, 재무 관리에 생성형 AI 도입

세계 최대 전자상거래 업체 아마존이 재무 관리에 생성형 인공지능(AI)을 사용키로 했다. 정확도와 효율성을 높이고 비용을 절감하기 위해서다. 28일 월스트리트저널(WSJ)에 따르면 아마존은 사기 탐지, 계약 검토, 재무 예측, 규칙 및 규정 해석, 세금 관련 업무 등 재무팀 전반에 생성형 AI 사용을 강화하고 나섰다. 이에 따라 아마존 세금 규정 준수 팀은 생성형 AI를 사용해 부가가치세에 대한 송장의 유효성을 검사하는 시스템을 만들었다. 팀이 인보이스를 받으면 이 도구가 자동으로 인보이스 유효성을 확인한 후 결제하는 식이다. 또 공급업체, 고객 등과 맺은 수 많은 계약을 검토하는 데도 생성형 AI를 적극 활용하고 있다. 데이브 조지 아마존 재무 기술 담당 부사장은 "생성형 AI 덕분에 사람이 매우 복잡한 계약서를 일일이 검토하지 않아도 된다는 이점이 생겼다"고 말했다. 또 아마존은 금융 사기와 이상 징후를 탐지하고 방지하기 위해 방대한 금융 거래 데이터를 기반으로 모델을 학습시키고 있다. 이 모델은 사람이 발견하기 불가능한 패턴과 불규칙성을 식별할 수 있는 것으로 알려졌다. 존 펠튼 AWS 최고 재무 책임자는 "향상된 사기 탐지 기능은 회사의 수익을 보호할 뿐 아니라 규정 준수에도 도움이 된다"면서도 예상 비용 절감에 대해서는 언급하지 않았다. 최근 빅테크 기업들이 적극 생성형 AI를 업무에 도입하고 있는 가운데 아마존은 자사 클라우드 컴퓨팅 부서인 아마존 웹 서비스(AWS)의 역량에 힘입어 AI 혁신을 가속화하고 있다는 평가를 받고 있다. WSJ는 "그간 많은 기업에서 재무 부문은 영업, 마케팅, 고객 지원과 같은 다른 부서에 비해 기술 도입이 더디게 진행됐다"며 "아마존은 처음부터 대규모 언어 모델을 자체적으로 구축한 몇 안 되는 기업 중 하나로, 다른 기업들이 자체 생성 AI 도구를 구축하기 위해 비용을 지불하는 것과 달리 AWS의 AI 앱 개발 플랫폼인 '베드락'을 사용하고 있어 유리하다"고 말했다.

2024.06.28 09:15장유미

"제조업 IT공포 해결" AWS 파트너 클라우드 솔루션 컨퍼런스 개최

제조기업들이 가진 막연한 두려움을 해소하고 디지털전환(DX)을 가속화하기 위해 노하우와 성공사례를 공유하는 컨퍼런스가 개최했다. 21일 아마존웹서비스(AWS)와 에티버스는 'AWS 파트너 클라우드 솔루션 컨퍼런스'를 코엑스 인터콘티넨탈에서 개최했다. 이번 컨퍼런스는 다른 산업대비 디지털전환이 느린 제조업을 지원하기 위해 클라우드 전환, 디지털트윈, 인공지능(AI) 등을 활용해 산업에 특화된 혁신 기술과 성공사례를 대거 선보인다. AWS, 엔비디아, IBM, 지멘스 등 글로벌 빅테크 기업을 비롯해 메가존클라우드, LG CNS, GS 네오텍 등 국내 주요 IT서비스 기업과 클라우드관리서비스(MSP)기업이 스폰서로 참여해 주요 혁신 서비스를 경험할 수 있는 부스도 마련했다. 이번 컨퍼런스는 IT기술에 익숙하지 않은 제조사를 위해 DX에 대한 진입장벽을 낮춰 보다 쉽게 접근할 수 있는 방안과 전략이 대거 제시됐다. 메가존 클라우드의 공성배 센터장은 소규모로 간단하고 빠르게 생성형AI를 도입하고 성과를 확인할 수 있는 전략을 선보이며, 엔비디아의 정구형 솔루션 아키텍트 팀장은 실시간 3D 그래픽 협업 플랫폼인 엔비디아 옴니버스를 활용해 디지털 트윈을 구현한 사례를 소개한다. LG CNS 화학/전지사업부의 정순업 총괄은 내부 사례를 통해 스마트팩토리 구현 방법을 소개하며, GS네오텍 클라우드팀의 김성혁 매니저는 제조산업에서 AWS AI 솔루션의 활용방법을 제시한다. GS 네오텍 관계자는 “제조사의 비즈니스에 실질적인 영감을 제공하기 위한 클라우드 기반의 기술과 성공 사례가 마련됐다”며 “이번 행사를 통해 많은 기업들이 클라우드 전환을 본격화하고 업무를 혁신해 경쟁력을 확보하길 바란다”고 말했다. 이 밖에도 중대재해처벌법 대응 방안을 비롯해 비전검사, 공급망 관리 자동화, 디지털 트윈 등 DX를 제조업 비즈니스 혁신 전략과 실제 사례가 대거 공개된다. 에티버스의 클라우드플랫폼 사업본부 김준성 전무는 “제조산업의 경우 최근 겪고 있는 물류난이나 인력난 등을 극복하기 위해 DX에 대한 관심은 높지만 새로운 기술에 대한 불안과 두려움 등으로 인해 다른 분야에 비해 실제 전환은 느린 상황”이라며 “아직 혼자 DX를 수행할 준비가 안돼있다면 전문파트너와 함께 하는 것이 방법”이라고 강조했다. 이어서 그는 “현재 시장이 급격하게 바뀌고 있는 만큼 제조산업도 빠르게 대응하지 못하면 경쟁에서 뒤처질 우려가 있다”며 “우리는 도입을 위한 컨설팅을 비롯해 시스템 구축, 직원 교육까지 전방위에 걸쳐 고객사를 지원하고 있다”고 강조했다.

2024.06.21 12:04남혁우

"생성형AI 도입 기업, 보안 고려 25% 불과...기업 피해 우려"

"생성형AI 도입하는 기업 중 보안을 고려하고 있는 비율은 25%에 불과하다. 교육 및 운영 등에 데이터가 중요한 AI의 특성상 취약한 보안 환경은 기업과 비즈니스에 치명적인 악영향을 미칠 수 있다." 아마존웹서비스(AWS) 코리아 신은수 보안전문 수석 솔루션즈 아키텍트는 20일 서울 역삼동 센터필드 이스트 AWS코리아 오피스에서 개최한 간담회를 통해 이와 같이 말하며 생성형AI 시대 클라우드 보안 전략을 소개했다. 신 아키텍트는 “아시아태평양 지역에서 보안에 대한 총지출은 올해 280억6천 만 달러 규모로 2028년까지 446억 달러로 약 60% 이상 증가할 것으로 예상된다”며 “반면 생성형AI 프로젝트를 위한 보안을 확보하거나 확보한 기업은 25% 수준으로 보안에 취약한 상황"이라고 설명했다. 이어서 "생성형AI가 사이버공격에 노출되거나 오염된 데이터로 학습할 경우 제대로 된 성능을 내지 못하거나 오히려 비즈니스에 악영향을 미칠 수 있을 뿐 아니라 윤리적인 문제로 인해 기업에 피해를 일으킬 수 있다"며 생성형AI 시대 보안의 중요성을 강조했다. AWS는 생성형 AI시대에 클라우드 환경과 기업의 서비스를 보호하기 위한 서비스를 보안 전문 컨퍼런스인 'AWS 리인포스 2024'에서 대거 공개했다. AWS 아이덴티티&엑세스 매니지먼트(IAM)가 패스키를 두 번째 인증 요소로 지원하며, 조직 내 리소스에 대한 액세스 권한을 분석 후 불필요한 외부 접근을 식별하고 차단할 수 있는 IAM 엑세스 애널라이저가 추가됐다. 신은수 아키텍터는 "IAM은 사용자 계정과 권한을 관리하는 서비스로 AWS 클라우드 환경에서 보안 유지를 위해 가장 중요한 기능 중 하나"라며 "생체인증 등 보다 안전한 인증 방식을 지원하는 패스키를 지원하며 기존 패스워드 기반 인증보다 보안성을 크게 강화했다"고 설명했다. 아마존 시큐리티 레이크는 100개 이상의 AWS 내부 및 외부 데이터 소스에서 보안 관련 데이터를 중앙 집중화하고 분석할 수 있게 해준다. 이를 통해 강력한 인사이트를 제공하고 위협 탐지를 간소화할 수 있다. 악성코드를 자동으로 탐지하고 가드듀티 멀웨어 프로텍션의 아마존 S3용 버전도 공개됐다. S3 버킷에 업로드되는 파일을 자동으로 스캔하고 악성코드가 탐지될 경우 파일을 자동으로 격리하거나 삭제한다. AWS 클라우드 트레일 레이크는 생성형 AI를 활용한 쿼리 생성 기능이 미리 보기 버전으로 출시됐다. 이 기능은 복잡한 SQL 쿼리를 직접 작성하지 않고 자연어를 통해 작성함으로써 클라우드 트레일 레이크에서 AWS 작업 내역을 간단하게 분석할 수 있도록 지원한다. 신 아키텍터는 "AWS는 책임 공유 모델을 통해 고객과 클라우드 서비스 제공자의 역할을 명확히 구분하며, 다양한 보안 서비스를 통해 클라우드 환경의 안전성을 보장한다"며 "이미 많은 기업이 AWS를 통해 유연하고 강력한 보안 시스템을 구축하고 안전하게 서비스를 제공하고 있다"고 설명했다. 이와 함께 AWS는 생성형 AI를 활용한 보안 서비스와 함께 고객사들이 클라우드 환경에서 효과적으로 AI를 도입할 수 있도록 다양한 지원을 제공하고 있다. 신은수 아키텍터는 AWS 클라우드 서비스를 통해 AI도입한 사례를 소개했다. 샌드버드는 AI기반 챗봇 등을 제공하는 커뮤니케이션 서비스 전문 스타트업이다. 이들은 AWS 배드록 등 다양한 클라우드 인프라를 활용해 AI 기반 챗봇을 개발해 향상된 고객경험을 제공하고, 다양한 분야로 확장가능한 AI 커뮤니케이션 플랫폼을 구축했다. 자체 대규모 언어모델(LLM)을 개발한 솔트룩스는 AWS의 클라우드 서비스를 통해 운영 비용을 65% 이상 절감했으며, 한국타이어는 AWS의 AI 모델을 사용해 타이어 디자인 및 성능 예측을 개선하고 있다. 이를 통해 제품 개발 시간을 단축하고 품질을 향상하며 업무 프로로세스를 혁신 중이다. 신은수 아키텍터는 "보안은 단순히 위험을 관리하는 것이 아니라, 신뢰를 구축하고, 새로운 기회를 창출하는 기반”이라며 “생성형AI시대 AWS의 보안 서비스와 AI 도구는 고객의 비즈니스를 안전하게 지키는 동시에 혁신을 가속화할 것"이라며 클라우드 보안을 강조했다.

2024.06.20 15:05남혁우

'AWS 인증' 받은 LG CNS, 생성형 AI 시장 공략 박차

LG CNS가 아마존웹서비스(AWS)의 AWS 생성형 AI 컴피턴시(AWS Generative AI Competency) 인증을 획득했다. 19일 LG CNS에 따르면 AWS 컴피턴시(역량)는 소프트웨어 구축, 서비스를 제공하는 파트너의 전문성을 업계 사용 사례 및 워크로드 전반에 걸쳐 검증하는 AWS 전문화 프로그램이다. AWS 컴피턴시 프로그램에는 ▲클라우드 운영 ▲데브옵스 ▲데이터 분석 등 다양한 분야가 있으며 지난해 12월 생성형 인공지능(AI) 분야가 새롭게 생겼다. AWS 생성형 AI 컴피턴시 파트너는 기업 고객이 생성형 AI 솔루션을 신속하게 도입하고, 미래를 위한 전략적인 포지셔닝을 할 수 있도록 지원하는 역할을 한다. 컴피턴시 인증을 받기 위해서는 AWS 프리미어 티어 파트너(AWS Premier Tier Partner) 또는 AWS 어드밴스드 티어 파트너(AWS Advanced Tier Partner) 자격이 필요하다. 또 기업 고객에게 성공적으로 생성형 AI 서비스를 제공한 프로젝트 사례를 입증해야 한다. LG CNS는 2022년에 AWS의 가장 높은 파트너 등급인 프리미어 티어 파트너 자격을 획득했다. 뿐만 아니라 기업 고객들에게 파인튜닝, RAG, 프롬프트 엔지니어링 등 LG CNS만의 전문화된 기술을 접목해 AWS의 생성형 AI 서비스를 맞춤형으로 제공했다. 예를 들어 LG CNS는 유통기업 A사의 제품 개발자들과 디자이너들이 신제품 회의 시 참고 이미지를 찾는데 시간이 많이 걸리는 문제를 생성형 AI로 해결했다. LG CNS는 AWS의 AI 서비스를 활용해 A사의 데이터를 학습시킨 이미지 생성형 AI 서비스를 만들었다. LG CNS는 프롬프트 엔지니어링으로 A사의 직원들이 보다 정교한 이미지 결과물을 얻을 수 있도록 했다. A사 직원들은 수많은 제품·패키지 디자인 등을 생성형 AI로 미리 만들어 보면서 신제품 기획 회의를 효율적으로 진행할 수 있게 됐다. 또 LG CNS는 제조기업 B사의 신규법인 임직원들을 위한 생성형 AI 챗봇도 구축했다. LG CNS는 AWS의 AI 서비스를 활용해 챗봇을 신속하게 구현하고, AWS의 지능형 엔터프라이즈 검색 서비스인 아마존 켄드라(Amazon Kendra)에 RAG를 접목해 챗봇의 정확도를 높였다. 이를 통해 임직원들은 새로운 사내시스템, 제도 관련 궁금한 점을 챗봇으로 쉽게 탐색하고 답변을 얻을 수 있게 됐다. 이번 인증은 LG CNS의 생성형 AI 역량을 세계적인 CSP(Cloud Service Provider)에게도 검증 받았다는 것을 의미한다. LG CNS가 AWS 생성형 AI 컴피턴시 인증을 빠르게 획득할 수 있었던 이유는 일찍이 생성형 AI 기술, 사업 체계를 갖춰 다양한 비즈니스를 성공적으로 진행하고 있기 때문이다. 앞서 LG CNS는 ▲AWS 데브옵스 컴피턴시(AWS DevOps Competency) ▲AWS 마이그레이션 컴피턴시(AWS Migration Competency) ▲AWS 보안 컴피턴시(AWS Security Competency) 인증도 획득하며 다양한 DX신기술 영역에서 역량을 꾸준히 입증해오고 있다. LG CNS는 AWS에 특화한 생성형 AI와 AM(application Modernization, 앱 현대화) 기술을 고객 현장에 적용할 수 있는 전문가 조직인 'AWS 론치센터'를 보유하고 있다. 또 올해 초에는 AI, 데이터 모두를 아우르는 진요한 상무를 AI센터장으로 영입하며 생성형 AI 경쟁력을 강화하고 있다. LG CNS 클라우드사업부장 김태훈 전무는 "기업 고객별 특성에 맞는 최적화된 AWS 생성형 AI 서비스를 제공하면서 차별적 고객가치를 지속 제공할 것"이라고 강조했다.

2024.06.19 09:58장유미

아마존, AI 스타트업 지원에 2.3억 달러 투자

클라우드 컴퓨팅 기업 아마존웹서비스(AWS)가 인공지능(AI) 기업을 지원하기 위해 투자에 나선다. 14일(현지시간) 로이터 등 외신에 따르면, AWS는 스타트업의 생성형 AI 앱 개발을 가속화하기 위해 2억3천만달러(약 3천195억원)를 투자할 계획이다. AWS 투자는 융자와 인프라 공유로 이뤄진다. 융자를 받은 생성형 AI 스타트업들은 아마존의 '생성형AI액셀러레이터' 프로그램을 통해 AI 모델링과 대용량 데이터 분석 서비스를 무료로 이용할 수 있다. AWS의 투자에는 조건이 있다. 스타트업이 AWS의 융자를 받으려려면 AWS 내에서 사업을 진행해야 한다. AWS 외에도 스타트업에 융자를 제공하는 클라우드 기업은 '마이크로소프트 애저'와 '구글 클라우드'가 있다. 클라우드 사업은 서비스 활용도가 높아질수록 서비스 사용 비용이 급격히 증가하는 구조다. 때문에 클라우드 기업들은 이용자에게 융자를 제공함으로써 자사 서비스를 계속 이용하도록 유도하는 전략을 취한다. AWS에 매년 타 기업에 제공하는 클라우 관련 융자는 10억달러(약 1조3천900억원)에 이른다. 맷 우드 AWS AI 제품 담당 부사장은 "스타트업은 우리 플랫폼을 통해 필요한 데이터를 빠르게 처리할 수 있다"며 "그들은 전력을 다해 사업을 일으켜 안정성과 일관성이라는 궤도에 사업을 올려놓을 수 있을 것이다"고 말했다. AI 수요로 인해 클라우드 서비스 사용이 늘어나 클라우드 제공업체의 성장도 가속화됐다. 아마존의 1분기 매출은 전년 대비 17% 증가한 94억2천만달러(약 13조843억원)로 집계됐다.

2024.06.16 12:00정석규

"보안은 AWS 최우선 순위"

클라우드 보안 컨퍼런스 아마존웹서비스(AWS) 리인포스 2024에서 핵심 화두로 '보안 문화'가 제시됐다. 보안을 기업 활동의 근본으로 삼고 이를 기반으로 모든 비즈니스 활동과 혁신을 진행해야 한다는 주장이다. AWS는 클라우드가 본격화되고 인공지능(AI) 등장 이후 데이터의 가치가 높아지는 가운데, 글로벌 비즈니스 시장에서 지속가능성을 확보하기 위해선 보안을 기업활동의 최우선 요소로 설정할 것을 권했다. 보안 문화를 통해 급증하는 사이버위협 속에서 비즈니스 연속성을 보장하고 기업의 신뢰도를 높일 수 있는 방안과 생성형 인공지능(AI)을 활용한 서비스를 제시했다. AWS는 AWS 리인포스 2024 기간 글로벌 보안 업계 관계자 5천 명 이상이 참가, 보안과 기술혁신에 대한 논의에 참여했다고 16일 밝혔다. AWS 리인포스는 AWS에서 개최하는 연례 보안전문 컨퍼런스다. 클라우드 보안과 관련된 AWS의 AWS의 보안 서비스 및 기능을 소개하는 세션와 워크샵을 비롯해 보안 업계의 최신 동향 및 주요 사례가 발표된다. 미국 펜실베이니아 필라델피아에서 지난 10~12일까지 열린 이번 행사는 기업문화와 더불어 생성형AI 기반 보안 솔루션이 대거 제시됐다. 400여 개 이상 마련된 세션 중 상당수가 관련 기술과 전략을 발표하거나 실제 사례를 소개하는 내용으로 채워졌다. 아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 "보안은 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소”라며 생성형AI 같은 기술혁신보다 더욱 중요하게 여겨야 하며 특히 최고경영자(CEO) 등 최고 경영진이 이에 대한 인식을 가지고 조직을 이끌어야 한다고 강조했다. AWS는 인프라와 시스템의 보안을 강화한 노하우와 기술력을 기반으로 고객사의 클라우드 보안 환경을 지원하기 위한 신규 서비스도 선보였다. 이번 컨퍼런스에서 가장 주목을 받은 기술은 자동화된 추론(Automated Reasoning)이다. 복잡한 시스템의 프로세스를 자동으로 정확하게 분석하고 검증할 수 있는 AI기반 기술로 AWS는 암호화 프로토콜의 정확성을 검증하고, 보안 정책과 네트워크 제어의 일관성을 확인하는 등 잠재적인 취약점을 신속히 확인하고 개선하기 위해 활용 중이다. 이 기술은 생성형AI의 정확성을 높이거나 복잡한 신규 SW나 비즈니스의 성과를 빠르게 검토하는 등 보안 외에도 다방면에 활용할 수 있어 참가자들의 관심이 집중됐다. AWS의 커트 쿠펠드 부사장은 “자동화된 추론은 보안과 혁신에 양 분야의 발전을 모두 지원할 수 있는 기술”이라며 “이를 통해 기업은 보다 안전하고 지능적으로 새로운 시장 기회를 탐색하고 경쟁 우위를 확보할 수 있을 것”이라고 소개했다. 보안 강화를 위해 파트너십을 강조한 AWS는 리인포스 2024에도 보안 파트너사들이 대거 참가했다. 크라우드스트라이크, 데이터독, 팔로알토, 업윈드 등 다이아몬드스폰서를 비롯해 다크트레이스, 포티넷, 스플렁크 등 주요 보안 기업과 IBM, 킨드릴, 시스코 등도 참여했다. 다양한 보안 스타트업도 대거 참여해 새로운 보안 솔루션을 선보였다. 컨퍼런스 현장에서 새로운 파트너십도 발표됐다. AWS는 스플렁크의 옵저버빌리 솔루션을 바로 활용할 수 있도록 지원할 것임을 현장에서 발표했다. 이번 협력을 통해 클라우드 사용 고객사는 기업 내 모든 프로세스와 네트워크 접근의 장기적인 흐름을 파악하고 이상을 모니터링할 수 있다. AWS의 클라크 로저스 엔터프라이즈 전략가는 "불행히도 디지털 세계의 비즈니스 시장은 디지털전쟁이라고 할 수 있다"면서 "데이터 유출, 랜섬웨어 공격 등 다양한 위협이 증가하고 있을 뿐 아니라 국가와 같은 대규모 조직의 공격이 이뤄지고 있는 상황에서 조직은 스스로를 보호하기 위한 최선의 수단을 갖춰야 한다"고 경고했다. 필 로드리게즈 글로벌 고객 보안성과 책임자는 “보안은 AWS의 최우선 순위”라며 “고객이 안전하게 서비스할 수 있는 클라우드 보안 솔루션을 제공해 생성형AI 시대에 보안을 유지한 채 발 빠르게 움직일 수 있도록 지원한다”고 말했다. 이어 “AWS 리인포스에서는 생성형AI를 비롯한 첨단 기술을 통해 안전하게 혁신하고, 더 많은 다단계 인증 옵션으로 보안을 강화할 수 있는 일련의 서비스 및 기능을 발표했다”면서 “우리는 혁신적인 애플리케이션을 개발할 수 있는 안전한 환경을 제공함으로써 업계 보안 기준을 지속적으로 높이는 데 중점을 두고 있다"고 설명했다.

2024.06.16 08:53남혁우

"하루에 한 번만 공격" 보안우회하는 저강도 공격 어떻게 막을까

[필라델피아(미국)=남혁우 기자] 지난해 발생한 북한 해킹조직의 법무부 공격처럼 은밀하고 장기적인 공격이 새로운 위협으로 지목되고 있다. 아마존웹서비스(AWS)는 이러한 치명적인 사이버공격을 보다 효과적으로 탐지하고 대응하기 위해 스플렁크와 협력한다. 12일(현지시간) AWS의 라이언 오르시 클라우드 파운데이션 파트너 글로벌 책임자는 AWS 리인포스 2024에서 스플렁크와의 전략적 협업 이유 및 파트너십 전략을 소개했다. 라이언 오르시 글로벌 책임자는 이번 협력에 대해 '저강도 공격(low and slow attack)'이라고 불리는 기업과 조직에 치명적인 보안위협에 대응하기 위함이라고 설명했다. 저강도 공격은 점차 복잡해지는 조직 내 시스템에 은밀하게 침투해 핵심 데이터를 탈취하거나 주요 기능을 점거하는 공격 방식이다. 기존 보안 서비스의 탐지를 회피하기 위해 정상적인 임직원의 계정처럼 활동하며 여러 단계에 걸쳐 은밀하게 시스템을 잠식해 나간다. 지난해 북한 해킹조직이 법원 전산망에 침투해 개인정보를 대거 탈취한 사건도 2년에 걸쳐 공격이 진행된 것으로 알려졌다. 라이언 오르시는 “기존의 보안 시스템은 주로 실시간으로 발생하는 위협이나 명확한 반응이 있는 공격을 탐지하는 데 초점을 맞추고 있다”며 “하지만 점점 더 정교하고 은밀한 공격이 발전하면서 보안시스템을 우회해 공격하는 기법이 늘어나고 있다”고 설명했다. 이어서 그는 “예를 들어 하루에 단 한 번만 짧게 공격활동을 수행한다면 보안솔루션은 일반 직원의 활동과의 차이점을 파악하기 어렵다”며 “이런 공격이 수개월에서 1년 이상에 걸쳐 진행된다면 기업이나 조직은 아무런 이상도 발견하지 못한 채 막대한 피해를 겪을 수 있다”고 말했다. AWS는 이러한 공격에 대응하기 위해 이번 협력을 통해 기업 내 모든 프로세스와 네트워크 접근의 장기적인 흐름을 파악하고 이상을 감지할 계획이다. 클라우드 환경에서 발생하는 다양한 보안 데이터를 아마존 시큐리티 레이크를 통해 집중한 후 스플렁크의 모니터링 서비스를 통해 분석해 이상 행동 패턴의 식별 및 보안 위협을 확인한다는 전략이다. 라이언 오르시는 “앞서 말한 것처럼 매일 발생하는 소규모 공격만으로 이를 확인하긴 어렵지만 장기적인 활동을 추적하면 이상한 점을 자연스럽게 확인할 수 있다”며 “예를 들어 탈취한 계정을 이용해 시스템에 침투해 활동할 경우 실제 접속위치를 숨기기 위해 사용하는 가상사설망(VPN) 등으로 인해 파악하는 것이 가능해진다”고 설명했다. 예를 들어 VPN을 사용할 경우 사내 네트워크에 접근하는 계정의 접속 국가나 위치가 매번 달라지게 된다. 이를 통해 별도의 활동이 없더라도 계정의 이상함을 자동으로 감지할 수 있고 보안 담당자에게 추가적인 행동 변화 분석을 요청하는 것도 가능하다. 라이언 오르시 파트너 글로벌 책임자는 “사이버공격 기법이 점점 정교하고 은밀해지면서 기존의 보안 시스템만으로는 대응하는 것에 한계에 달하고 있다”며 “이번 파트너십은 이런 치명적인 공격에 효과적으로 대처하고 기업이 비즈니스 연속성을 이어가는데 기여할 수 있을 것으로 기대한다”고 말했다.

2024.06.13 17:18남혁우

매주 수천개 보안 위협 차단하는 배달의민족 보안 전략은

[필라델피아(미국)=남혁우 기자] 아마존웹서비스가 한국 기업들이 안전하게 혁신을 추구할 수 있도록 보안 전략과 연계된 인공지능(AI) 기술 지원 서비스를 제공한다 12일(현지시간) AWS의 필 로드리게즈 글로벌 고객 보안성과 책임자는 AWS 리인포스 2024에서 진행한 아시아태평양 지역 보안 브리핑을 통해 “보안은 단순히 위험을 관리하는 것이 아니라 신뢰를 구축하고 새로운 기회를 창출하는 기반”이라고 강조했다. 이어서 그는 AWS의 다층 보안 접근(Defense-in-depth security) 방식을 통해 다양한 사이버 위협으로부터 데이터를 보호하는 동시에, 생성형 AI 도구를 활용해 기업들이 혁신하고 비즈니스 성과를 달성할 수 있도록 지원하고 있다고 설명했다. ■ 성처럼 외부 침입을 방어하는 다층 보안 전략 필 로드리게즈는 급증하는 사이버 위협에 대응하기 위한 보안 전략으로 다층 보안 접근 방식을 설명하며 이를 중세 성의 방어 구조에 비유했다. 그는 “다층 보안 접근 방식은 다양한 공격 벡터에 대비할 수 있도록 설계됐다”며 “이는 현대의 복잡한 사이버위협 환경에서 단일 보안 솔루션으로는 충분하지 않다는 점을 고려한 것”이라고 설명했다. 먼저 높은 벽과 물로 이뤄진 성벽과 해자로 성을 둘러쌓아 침입자를 막는 것처럼 방화벽과 침입 방지/탐지 시스템(IDS/IPS)은 네트워크 트래픽을 모니터링하고 제어하여 잠재적 위협을 차단한다. 신원이 확인된 사람만 출입을 허가하는 성의 출입문은 인증된 사용자만 시스템과 데이터에 접근할 수 있도록 허가하는 다중 요소 인증(MFA)과 역할 기반 접근 제어(RBAC)와 유사하다. 내부로 침투한 적을 막기 위해 성 내에 설치한 방어벽과 구조물은 네트워크 내부의 데이터를 보호를 위한 암호화, 보안 웹 게이트웨이, 엔드포인트 보호 솔루션 등의 역할이다. 성의 가장 심층부에 구축하는 최후의 방어선은 중요한 데이터를 보호하고, 데이터 손실 시 복구할 수 있도록 실시하는 데이터 암호화와 정기적인 백업에 해당한다. 이 밖에도 실시간으로 네트워크 활동을 모니터링하고 이상 행동을 탐지하는 보안 정보 및 이벤트 관리(SIEM) 시스템과 위협 인텔리전스는 감시탑 역할이라고 할 수 있다. 필 로드리게즈 보안성과 책임자는 다층 보안 접근을 도입한 사례로 우아한형제들을 소개했다. 그는 “우아한형제는 아마존 가드듀티 등 AWS의 여러 보안 서비스를 연계해 매주 수천 건의 보안 위협을 차단하고 있다”며 “이러한 방어전략은 생성형 AI에도 적용되며 실제 한국 고객사 중에도 이러한 전략을 통해 안전하고 빠른 혁신을 이룰 수 있도록 지원하고 있다”고 밝혔다. ■ 혁신을 이끄는 보안 기반 생성형AI 전략 AWS는 고객사에서 생성형AI 신뢰성 있고 안전하게 운영될 수 있도록 학습 데이터 보호, 모델 배포 시의 보안 유지, 지속적인 모니터링을 포함한 다층 보안 접근기반 보안 서비스를 제공한다. AWS 배드록을 사용해 생성형 AI 기반 챗봇을 개발한 샌드버그는 고객 서비스와 관련된 작업을 자동화하고, 고객경험을 향상시켰다. 자체 대규모 언어 모델(LLM)을 구축한 솔트룩스는 AWS의 AI 서비스를 활용해 AI모델을 안전하게 개발하고 배포 중이다. 필 로드리게즈 보안성과 책임자는 “솔트룩스는 AWS를 통해 AI 서비스 비용을 65% 개선하며 효율성을 극대화했을 뿐 아니라 지적 재산과 고객 데이터의 유출을 방지하고 있다”고 설명했다. 또한, 한국타이어는 AWS의 AI 모델을 사용해 타이어 디자인 및 성능 예측을 개선하고 있다. 이를 통해 제품 개발 시간을 단축하고 품질을 향상하며 업무 프로로세스를 혁신 중이다. 필 로드리게즈 보안성과 책임자는 “보안은 단순히 위험을 관리하는 것이 아니라, 신뢰를 구축하고, 새로운 기회를 창출하는 기반”이라며 “AWS의 보안 서비스와 AI 도구는 여러분의 비즈니스를 안전하게 지키면서도, 혁신을 가속화할 수 있도록 설계됐다”고 강조했다. 이어서 “다층 보안 전략은 서로 다른 계층을 보완하며 전체적인 보안 수준을 높여 수많은 사이버위협으로부터 고객의 데이터를 효과적으로 보호할 것”이라며 “이러한 보안 서비스에 생성형AI 도구를 결합시켜 기업의 비즈니스를 안전하고 빠르게 혁신할 수 있으며 그 가능성을 AWS가 실현할 수 있도록 지원하겠다”고 말했다.

2024.06.13 08:00남혁우

AWS "보안과 IT혁신 동시 지원하는 자동화된 추론"

[필라델피아(미국)=남혁우 기자] 아마존웹서비스(AWS)가 자동화된 추론(Automated Reasoning)이라는 인공지능(AI) 기술을 통해 기업 보안 강화와 함께 기술혁신 촉진에 나선다. 12일(현지시간) AWS의 커트 쿠펠드 정체성, 관측 가능성 및 보안 부문 부사장은 AWS 리인포스 2024 키노트에서 공개한 자동화된 추론의 중요성과 적용 사례에 대해 소개했다. 자동화된 추론은 복잡한 시스템의 프로세스를 자동으로 정확하게 분석하고 검증할 수 있는 기술이다. 소프트웨어(SW)를 비롯해 하드웨어(HW) 전반에 걸쳐 설계부터 개발, 운영 과정 전반을 분석하며 예상치 못한 취약점이나 오류를 사전에 식별할 수 있다. 이를 통해 공격자가 악용할 수 있는 잠재적인 침입 경로를 차단하고 이미 침투한 악성코드 등을 제거 가능하다. 커트 쿠펠드 부사장는 "예를 들어 모든 AWS API 호출은 인증 실행내역 클라이언트(ARC)를 통해 허가를 받는다”며 “이 코드는 자동화된 추론을 사용해 수학적으로 검증되었으며, 이를 통해 코드가 예상대로 작동하는지 확인해 안정성을 높였다”고 설명했다. 이어서 “이 밖에도 제트 엔진 데이터 같은 기업 기밀 데이터를 분리해 보호하는 시스템을 설계하는 과정에서 매커니즘의 안전성을 검증하기 위해 자동화된 추론이 활용되기도 한다”고 사례를 소개했다. 자동화된 추론은 복잡한 데이터를 분석하고 평가하는 과정을 통해 개발 중인 새로운 기능이나 신규 비즈니스 전략 등을 빠르게 검증해 의사결정에 필요한 근거를 제공하는 등 보안 분야 외에도 폭넓게 활용될 수 있다. AWS는 AWS API 호출을 자동화된 추론을 통해 수학적으로 검증하며 코드가 예상대로 작동함을 확인해 시스템의 안정성을 높였다. 특히 메모리 안전성을 강화하기 위해 프로그래밍 언어 러스트를 도입하는 과정에서 SW의 신뢰성과 성능 향상을 기대할 수 있는지 파악하기 위해 자동화된 추론을 활용한 바 있다. 커트 쿠펠드 부사장는 “이 밖에도 자동화된 추론은 생성형AI의 정확성을 높이기 위해서도 활용할 수 있다”며 "생성형AI에 자동화된 추론을 적용하면 결과값의 정확성을 수학적으로 검증할 수 있어 이를 기반으로 점차 AI모델의 정확성을 높이는 것이 가능하다"라고 쿠펠드는 설명했다. 이어서 “앞서 소개한 것처럼 자동화된 추론은 하나의 기술로 보안과 혁신에 양 분야에서 중요한 역할을 하고 있다”며 “이 기술은 기업이 보다 안전하고 지능적으로 새로운 시장 기회를 탐색하고 경쟁 우위를 확보할 수 있도록 지원한다”고 강조했다. 커트 쿠펠드 부사장은 자동화된 추론 기술 역량을 확보하고 관련 서비스를 지속적으로 선보이기 위해 전문 팀을 운영 중이다. 그는 “자동화된 추론팀은 SW의 안전성과 신뢰성을 높이기 위해 시스템과 알고리즘의 보안을 강화하고, 예상치 못한 오류를 자동으로 감지하고 수정하기위한 수학적 증명 방법을 개발 중”이라며 “고객사의 비즈니스가 클라우드 솔루션에 의존할 때 발생할 수 있는 위험을 최소화하고, 핵심 비즈니스에 더 집중할 수 지원하는 핵심적인 기술이 될 것”이라고 강조했다.

2024.06.13 07:59남혁우

AWS 크리스 베츠 CISO "보안 문화 핵심은 리더십과 오너십"

아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 11일(현지시간) AWS 리인포스 2024 키노트 발표 후 이어진 인터뷰에서 보안 문화의 핵심 요소로 리더십과 오너십이 핵심이라는 점을 강조했다. 크리스 베츠 CISO는 키노트를 통해 조직의 안정성과 신뢰성을 확보할 수 있는 보안 문화가 생성형 AI 같은 혁신적인 기술보다 더 중요하다고 강조했다. AWS의 경우 보안을 최우선으로 고려해 모든 업무 프로세스 전략을 수립한다는 것이 그의 설명이다. 그가 강조한 리더십은 기업내 보안 문화를 성공적으로 도입하기 위한 핵심 요소로 최고임원이 적극적으로 참여해야 한다는 뜻이다. 오너십은 모든 임직원이 보안에 책임을 느끼고 이를 준수할 수 있는 환경을 구축하는 것을 말한다. 크리스 베츠 CISO는 “AWS는 매트 가먼 최고경영자(CEO)를 비롯해 경영진이 보안을 최우선 과제로 삼고 있으며, 매주 금요일마다 각 계열사의 CEO와 보안리더와 서비스팀이 보안 문제를 논의하고 있다”며 “이를 통해 조직 내에서 보안이 중요하다는 것을 인식시키고 이를 중심으로 작업할 수 있도록 유도하고 있다”고 설명했다. 이어서 “모든 레벨의 직원들이 보안을 자신의 책임으로 여기고, 보안 규칙을 준수하는 오너십은 고품질의 솔루션을 제공하는 것이 고객의 신뢰를 얻는 데 필수적”이라고 강조했다. AWS는 직원들의 오너십을 강화하기 위해 보안 교육 프로그램을 지속해서 운영하며 각 서비스 팀에 보안 전문가인 가디언을 배치했다. 가디언은 모든 개발 및 서비스 과정에서 모범적인 보안 결정을 제안하고 안정적인 환경을 조성할 수 있도록 의사결정 과정을 지원한다. AWS는 고객사와 파트너사도 리더십과 오너십을 통해 보안 문화를 형성할 수 있도록 다양한 지원을 제공한다. 크리스 베츠 CISO는 “보안 모범 사례를 확산하고, 빠르게 문제를 해결할 수 있도록 각 부서에 보안 책임자를 지정하는 보안 챔피언 프로그램을 지원하고 있다”며 “조직내 보안 및 IT 전문가가 부족해도 실시간으로 보안 위협을 감지하고 대응할 수 있도록 자동화된 보안 모니터링 솔루션 등의 전문 서비스도 함께 제공하고 있다”고 설명했다. 이어서 그는 "보안 문화는 기업의 장기적인 안정성과 지속 가능성을 보장하는 가장 기반이 되는 요소”라며 “AWS는 앞으로도 고객사가 보안 문화를 강화하고 시장의 신뢰를 유지할 수 있도록 지원할 것”이라고 강조했다.

2024.06.12 16:58남혁우

AWS "생성형 AI보다 보안 문화가 더 중요"

[필라델피아(미국)=남혁우 기자] "보안은 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소이기 때문에 생성형AI 같은 기술 혁신보다 더욱 중요하다. 기업의 모든 활동에서 보안이 최우선 과제로 자리잡아야 한다." 11일(현지시간) 아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 미국 필라델피아에서 열린 AWS 리인포스 2024 키노트 발표에서 보안 문화가 기업 활동의 근본이 되어야 한다고 강조했다. 보안이 기술혁신보다 중요한 이유로 그는 서비스와 제품에 대한 신뢰와 비즈니스 지속 가능성을 꼽았다. 고객사의 민감한 정보가 사이버공격으로 인해 유출되거나 손상된다면 기업의 신뢰도와 평판이 크게 훼손될 뿐 아니라 이후 고객사 확보도 어려워지는 등 비즈니스에 치명적일 수 있다는 설명이다. 또한, 데이터의 중요성이 커지면서 많은 국가에서 데이터 보호와 관련된 규제를 준수하지 않으면 법적 제재와 벌금을 부과하는 법안이 마련되는 추세다. 더불어 크리스 베츠 CISO는 “생성형AI 같은 혁신적인 기술이나 서비스도 사이버 공격 위험에 노출되거나 지속해서 지적되는 윤리적인 문제가 발생할 수 있다”며 “보안 문화가 철저히 유지되어야만 혁신적인 기술도 가치를 제대로 발휘할 수 있다”고 설명했다. ■ AWS, 모든 기업 정책 최우선 순위 '보안' 크리스 베츠 CISO는 비즈니스 연속성을 보장하고 기업의 신뢰도를 높이기 위해 보안 문화를 강화하는 작업에 주력하고 있다고 밝혔다. AWS는 모든 임직원이 보안의 중요성을 인식하고, 이를 준수할 수 있도록 조직 전체에 일관된 보안 정책을 제시하고 있다. 크리스 베츠 CISO는 이런 문화를 조성하는 과정에서 최고 경영진의 적극적인 참여와 지속적인 교육이 가장 중요하다고 강조했다. AWS는 매주 금요일마다 각 계열사의 최고경영자(CEO)들과 보안 리더들이 서비스 팀과 만나 보안 문제를 논의한다. 그는 “이러한 작업을 통해 보안이 최우선 과제임을 명확히 하고 모든 팀이 보안을 중심으로 작업할 수 있도록 유도한다”며 “최고경영진의 참여는 조직 전체가 보안을 중요하게 여기는 문화를 형성하는 데 가장 중요한 역할을 한다”고 말했다. AWS는 각 서비스 팀이 자신들의 제품과 서비스에 대한 깊은 이해를 바탕으로 초기 단계에서부터 보안을 고려한 스마트한 결정을 내리도록 한다. 팀 리더들은 보안에 대한 책임을 지며, AWS 리더십은 이들이 보안을 유지할 수 있도록 지원한다. 이를 통해 모든 팀이 자율적으로 보안을 강화하는 문화를 조성하고 있다. 각 서비스 팀마다 보안 전문가인 가디언(Guardian)을 배치해 보안 모범 사례를 확산시키고, 개발 주기의 각 단계에서 보안 결정을 돕는 프로그램을 운영한다. 가디언은 개발 과정 전반에 참여해 보안 문제를 신속히 식별하고 해결할 수 있도록 돕는다. ■ 인프라에서 생성형AI까지 전방위에 걸친 보안 서비스지원 AWS는 인프라와 시스템의 보안을 강화한 노하우와 기술력을 기반으로 고객사의 클라우드 보안 환경을 지원하기 위한 신규 서비스도 선보였다. 자동화된 논리적 추론은 소프트웨어(SW) 시스템과 암호화 프로토콜의 정확성을 검증하고, 보안 정책과 네트워크 제어의 일관성을 확인한다. 이는 무한한 입력 가능성을 체계적으로 탐색해 보안을 강화하는 방법으로 보안 문제를 사전에 예방하고, 잠재적인 취약점을 신속히 해결할 수 있도록 지원한다. AWS 프라이빗 인증기관(Private CA)은 모바일 디바이스 애플리케이션에서 인증서 등록 과정을 간소화할 수 있는 신규 기능이다. 사용자는 자체 공용 비즈니스 또는 직업 범위를 관리하는 데 소요되는 시간과 비용을 절감할 수 있다. AWS 아이덴티티&엑세스 매니지먼트(IAM)가 패스키를 두 번째 인증 요소로 지원하며, 조직 내 리소스에 대한 액세스 권한을 분석 후 불필요한 외부 접근을 식별하고 차단할 수 있는 IAM 엑세스 애널라이저가 추가됐다. 아마존 시큐리티 레이크는 100개 이상의 AWS 내부 및 외부 데이터 소스에서 보안 관련 데이터를 중앙 집중화하고 분석할 수 있게 해준다. 이를 통해 강력한 인사이트를 제공하고 위협 탐지를 간소화할 수 있다. 악성코드를 자동으로 탐지하고 가드듀티 멀웨어 프로텍션의 아마존 S3용 버전도 공개됐다. S3 버킷에 업로드되는 파일을 자동으로 스캔하고 악성코드가 탐지될 경우 파일을 자동으로 격리하거나 삭제한다. 특히 AWS는 수요가 급증하는 생성형 AI에 대한 보안을 강화하기 위한 데이터 보호 및 생성형AI 기반 신규 기능을 추가하고 기존 인프라와 시스템을 개선했다. 차세대 EC2 인스턴스를 위한 기반인 AWS 나이트로 시스템은 격리된 실행 환경을 제공해 민감한 데이터를 안전하게 처리하고 외부의 무단 접근을 방지하는 AWS 니트로 엔클레이브를 지원한다. AWS 그라비톤4 프로세서는 모든 고속 물리적 하드웨어 인터페이스를 암호화해 하드웨어 기반 공격을 방어한다. 리턴 지향 프로그래밍(ROP)과 점프 지향 프로그래밍(JOP) 공격을 방어하기 위한 대책도 마련됐다. 아마존 배드록과 세이지메이커는 AI 모델 훈련 및 배포 과정에서 보안 가드레일 기능이 추가됐다. 모델 훈련 소스의 변경, 모델 이상 행동 탐지 및 보안 위협 탐지와 같은 기능을 통해 AI 워크로드를 보호한다. 이를 통해 AI 모델의 훈련과 배포 과정에서 보안을 강화할 수 있다. 생성형 AI를 활용한 쿼리 생성 기능이 미리보기 버전으로 출시됐다. 이 기능은 복잡한 SQL 쿼리를 작성하지 않고 자연어 입력만으로 클라우드트레일 레이크에서 AWS 활동 이벤트를 간단하게 분석할 수 있도록 지원한다. 또한 쿼리를 추가해 목적에 따라 미세조정을 실시할 수도 있다. 크리스 베츠 CISO는 "보안 문화는 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소"라며 "해킹, 데이터 유출, 시스템 장애 등 기업이 직면할 수 있는 다양한 위험을 관리하기 위한 보안이 뒷받침되지 않으면 새로운 기술 도입과 혁신도 제대로 이뤄질 수 없다"고 말했다. 이어서 그는 "즉, 보안 문화는 기업의 장기적인 안정성과 지속 가능성을 보장하며, 이는 단기적인 기술적 성과보다 더 중요하다고 할 수 있다"며 보안의 중요성을 강조했다.

2024.06.12 15:03남혁우

"멈추지 않는 초고속 기술발전시대, 낡은 자물쇠론 역부족"

[필라델피아(미국)=남혁우 기자] “인터넷, 인공지능(AI) 등 기술 발전은 멈추지 않는 열차처럼 끊임없이 가속 중이다. 낡은 자물쇠에 새로운 자물쇠를 추가하는 기존 보안 방식으로는 더 이상 시장과 개인을 보호할 수 없다.” 10일(현지시간) 아마존웹서비스(AWS)의 폴 빅시 대표 최고정보보호책임자(Deputy CISO)는 미국 필라델피아에서 열린 AWS 2024 리인포스에서 급격한 기술 발전으로 가속화되는 보안 위협을 지적하며 기업간 협력을 통해 혁신적인 해결책을 모색할 것을 촉구했다. 폴 빅시 CISO는 AI와 인터넷 등 디지털 경제와 기술 발전으로 긍정적인 혁신이 이뤄지고 있지만, 이와 함께 늘어나는 보안 취약성은 기업과 개인 모두에게 심각한 위험 요소로 부상하고 있다고 지적했다. 그는 “1970~1980년대 인터넷 기술이 발달하기 시작한 초기에는 디지털 자산과 정보의 온라인화가 덜 진행되어 보안 위협이 상대적으로 제한적이었다”며 “하지만 지금은 거의 모든 경제 활동과 개인 정보가 디지털화되고 클라우드 기반으로 전환됨에 따라, 사이버 공격의 기회와 범위가 대폭 확장됐다”고 말했다. 이어서 "기술이 발전할수록 새로운 유형의 사이버 위협이 등장하는 만큼 보안 위협 증가로 직결되고 있다"고 지적하며, “대표적으로 생성형 AI와 같은 첨단 기술이 사이버 공격자에게 새로운 도구를 제공하고 있다고 경고했다. 최근 전 산업에 걸쳐 도입을 고려 중인 생성형 AI 모델은 대량의 데이터를 학습해 새로운 콘텐츠를 만들거나 비즈니스 모델을 개발할 수 있다. 이 과정에서 민감한 데이터가 모델에 포함되어 있을 경우, AI가 개인정보나 기업 기밀을 포함한 내용을 생성하는 등 여러 위험이 발생할 우려가 있다. 또한 사이버 공격자가 생성형 AI를 이용해 스팸이나 피싱 메시지 생성해 대규모 사이버 공격을 가하거나, 기존 보안 시스템을 우회할 수 있는 새로운 공격 방법에 활용할 가능성도 있다. 폴 빅시 CISO는 이러한 문제를 줄이기 위해 AI 훈련에 사용되는 데이터 관리를 강화하고, 민감한 정보를 제거하거나 익명화해 AI가 해당 데이터를 학습하지 않도록 조치할 것을 권했다. 더불어 사용자 및 기업들에게 생성 AI의 잠재적 위험에 대해 교육하고, AI 사용에 있어 보안 인식을 높이는 훈련이 갖춰져야 한다고 강조했다 특히 폴 빅시 CISO는 급격히 발전하는 기술로 인한 보안 취약점에 대응하기 위해 기업 내부에서 보안 상황을 심각하게 받아들이고, 체계적이고 포괄적인 보안 관리 계획을 수립해야 한다고 지적했다. 그는 “보안은 마법이 아니라 한 번에 쉽고 간단하게 해결할 수 있는 마법 같은 해결책이 존재하지 않는다”며 “보안 취약점을 사전에 파악해 예방하고, 발생 가능한 위협에 능동적으로 대응하기 위해 철저한 준비와 계획이 필요하다”고 말했다. AWS는 새로운 보안 위협에 대응하기 위해 다양한 전략을 도입하고 있다. 먼저 AI와 클라우드의 발전으로 의존도가 높아지는 데이터센터의 보안을 강화하기 위해 지속해서 네트워크 인프라와 시스템을 개선하며 외부 공격에 대한 저항력을 향상시키고 있다. 또한 외부 침임으로 인한 피해를 최소화하기 위해 고객사 및 파트너사들에게 보안 프로토콜과 시스템을 강화할 것을 권장하며, 자체적으로 위협을 관리할 수 있도록 보안 교육과 자문 서비스를 제공한다. 이 밖에도 지속적인 모니터링과 시스템의 정기적인 업데이트를 통해 보안 침해를 신속하게 감지하고 대응할 수 있는 환경을 구축했다. 폴 빅시 CISO는 “이번 AWS 리인포스 2024를 통해 기술의 발전이 가져온 보안 책임의 중요성을 상기하길 바란다”며 “각 분야의 보안 전문가들은 이 문제에 대한 지속적인 관심을 가지고 기술의 발전에 따라 발생 가능한 위협에 능동적으로 대응하기 위해 철저한 준비와 계획을 마련하길 바란다”고 말했다.

2024.06.11 16:46남혁우

앤트로픽 "윤리적인 고성능 AI, 방법은 헌법적AI"

앤트로픽이 인공지능(AI)의 급속한 발전 속 잠재적 위험을 관리하기 위한 방안으로 '헌법적AI(Constitutional AI)'를 제시했다. 헌법이나 UN 인권 선언처럼 인간의 가치와 윤리를 기반으로 한 문서를 구축해 AI가 학습하거나 피드백하는 과정에서 사회적 가치와 윤리적 기준을 반영하도록 설계하는 방식이다. 10일(현지시간) 앤트로픽의 라킨 라이더 규정준수 총괄은 미국 필라델피아에서 개최한 AWS 2024 리인포스에서 “헌법적AI는 AI의 안전성을 극대화하는 동시에, 기술의 잠재력을 최대한 활용하려는 산업의 요구를 충족하기 위해 개발한 기술”이라고 소개했다. 앤트로픽은 오픈AI의 중요 경쟁자 중 하나로 꼽히는 AI전문 기업이다. 최신 AI 모델인 클로드3는 텍스트 생성, 번역, 요약, 질문 답변 등 다양한 업무를 수행할 수 있으며, 말투나 대화 방식까지 자연스럽게 변경할 수 있는 높은 수준의 성능을 보여준다. 또한, 안전성과 윤리성을 고려해 훈련되었으며, 텍스트 생성 시 유해하거나 불쾌한 내용을 필터링하거나 원치 않는 주제나 내용을 제외하도록 설정할 수 있다. 라킨 라이더 총괄은 앤트로픽이 AI 안전 연구에 중점을 두고 있으며, 정책 결정자들과 협력을 통해 AI 관리 방안을 개선하고 기술을 연구 중이라고 소개했다. 그는 “헌법적AI는 이러한 연구를 통해 개발된 기술로 인간의 윤리적 가치를 AI 시스템에 직접 통합하려는 새로운 접근 방식”이라며 “대규모 학습 과정에서도 사전에 마련된 원칙에 따라 AI의 행동을 유익한 결과로 유도하도록 설계된 만큼 데이터 오염이나 악의적 사용자 행동 등을 막기 위한 제약을 최소화할 수 있다”고 설명했다. 헌법적AI는 헌법처럼 사전에 마련된 원칙을 기반으로 AI를 학습하고 운영할 수 있는 만큼 보다 안정적이고 윤리적인 문제 등에 제한 없이 활용할 수 있다. 제약기업인 화이자는 앤트로픽의 AI 모델을 활용하여 의료 데이터 분석의 시간을 대폭 단축했다. 환자의 실험실 보고서를 전체 종양학 데이터베이스와 신속하게 비교 분석하는 것이 가능해지며, 몇 달이 걸리던 진단 및 치료 계획의 수립 작업을 며칠로 줄였다. 이러한 기술의 발전으로 환자 치료의 효율성을 향상할 수 있었다. 배달 전문기업인 도어대시는 AI를 이용한 챗봇 서비스로 고객 서비스의 응답 시간을 50% 단축했다. 또한, 여행 전문 기업인 론리 플래닛은 사용자가 이전에 즐겼던 활동과 선호도를 기반으로 AI를 학습해 개인화된 여행 계획 생성 비용을 80% 줄일 수 있었다. 라킨 라이더는 “도어대시 같은 고객 서비스 기업은 응답 시간의 단축이 직접적으로 고객 만족도와 수익 증가로 이어진다”며 “AI를 활용한 실시간으로 고객 질의는 실적으로 직접적인 연관이 발생하게 된다”고 설명했다. 그는 헌법적AI를 개발하는 과정이 AI 기술의 안전한 발전과 사회적 책임의 중요성을 재확인하는 계기가 되었다고 밝혔다. 더불어 IT 기업들이 함께 윤리적이고 책임감 있는 기술 개발에 나서야 한다고 촉구하며 이번 기술 연구를 지원한 대표적인 파트너사로 아마존웹서비스(AWS)를 소개했다. 앤트로픽은 배드록과 세이지메이커 등 AWS의 클라우드 인프라와 서비스를 활용하여, AI 모델의 호스팅과 배포를 간소화했다. 이를 통해 클로드3 등 AI서비스에 대한 접근성을 높이고 사용자 데이터의 보안도 더욱 강화할 수 있었다. 라킨 라이더 총괄은 "앞서 말한 도어대시 같은 사례들은 앤트로픽과 AWS가 AI의 안전성과 신뢰성을 어떻게 향상시키고 있는지 보여준다”며 “두 회사의 협력은 AI 기술이 사회에 미치는 긍정적인 영향을 극대화하고 잠재적인 위험을 관리하는 데 중요한 역할을 하고 있다”며 기술 기업들이 앞으로 더욱 윤리적이고 책임감 있는 기술 개발에 나서야 한다고 강조했다. 이어서 “앤트로픽은 헌법적 AI 접근을 통해 AI 모델이 인간의 윤리적 가치와 정렬되도록 하는 것을 목표로 하고 있다”며 “AI가 사회적, 윤리적 기준을 준수하며 안전하게 운영될 수 있도록 우리는 이 접근법을 계속 발전시키고, AI 안전 연구를 강화하여 정책 영향력을 높일 것”이라고 말했다.

2024.06.11 16:45남혁우

AWS, 인기만큼 치명적인 생성형AI 위협 대응방안 제시

아마존웹서비스(AWS)는 생성형 인공지능(AI)이 클라우드 보안에 미치는 영향에 대응하기 위한 전략을 선보인다. 생성형 AI는 사이버위협을 선제적으로 예측하고 식별해 클라우드 보안을 강화할 수 있는 잠재력을 가지고 있다. 동시에 고도로 발달한 멀웨어, 피싱, 소셜 엔지니어링 및 사칭 공격 등 새로운 위협을 초래할 수 있어 이에 대한 효과적인 대응 방안이 필요하다. AWS와 보안 파트너사들은 이러한 새로운 위협을 이해하고 생성형AI 보안 위협을 효과적으로 관리하는 방법을 제시할 예정이다. 9일 관련 업계에 따르면 AWS는 6월 10일부터 12일까지 미국 펜실베니아 필라델피아에서 클라우드 보안 컨퍼런스 AWS 리인포스를 개최한다. 이 행사는 보안 솔루션, 클라우드 보안 컴플라이언스, 아이덴티티 등에 특화된 컨퍼런스로, 클라우드 고객사가 AWS 보안 서비스와 솔루션을 활용해 클라우드 보안 환경을 개선하고 최대한 활용할 수 있도록 지원한다. 올해는 생성형 인공지능(AI)과 응용 프로그램 보안에 중점을 두고 있으며, 개발 주기 전반에 걸쳐 애플리케이션을 보호하는 모범 사례를 선보일 예정이다. 기조 강연은 AWS의 크리스 베츠 최고 정보 보안 책임자(CISO)가 클라우드 보안의 최신 동향과 AWS의 보안 문화를 소개한다. 더불어 최근 전 산업에 걸쳐 주목받고 있는 생성형AI와 관련된 보안 이슈를 파악하고 이를 대처하기 위한 방법을 공유한다. 이와 함께 AWS 전문가와 보안 기업 파트너사들이 보안 관련 신기술과 도입 사례를 소개하는 세션이 250개 이상 마련된다. 이번 행사의 ▲다이아몬드스폰서는 크라우드스트라이크, 데이터독, 팔로알토, 업윈드 등 4개 기업이 참여했으며, ▲플래티넘 스폰서는 다크트레이스, 포티넷, 레이스워크, PWC, 센티넬원, 스플렁크, 테너블, 트레릭스, 위즈 등 9개 기업이 이름을 올렸다. ▲골드 스폰서는 IBM, 킨드릴, 시스코 등 24개 기업이 참여했다. 참가 기업들은 별도로 마련된 전시장인 엑스포를 통해 신규 보안 솔루션들을 선보일 전망이다. 특히 생성형AI를 활용하거나 이를 악용한 공격에 대비한 보안 서비스 등이 대거 공개될 것으로 예상된다. 크라우드스트라이크는 AI와 기계학습(ML)으로 학습한 확장된 탐지 및 대응(XDR) 서비스를 선보일 것임을 밝혔으며, 팔로알토 역시 클라우드에서 AI로 앱을 보호하는 방안을 소개할 예정이다 또한 업윈드는 클라우드 인프라 보호 솔루션을 선보이며, PwC는 유나이티드 에어라인 등 생성형AI를 활용한 보안 서비스 도입 사례를 선보일 계획이라고 밝혔다. 이 밖에도 AWS 리인포스에는 클라우드 보안 개선 방법을 보다 직관점으로 느낄 수 있도록 AWS와 파트너사의 보안서비스와 개발 도구를 직접 체험할 수 있는 공간이 마련된다. 더불어 다양한 분야의 보안 전문가가 현장에 포진해 있어 보다 안전한 시스템 구축 방법을 배우고 조직의 보안 시스템을 개선하기 위한 현실적인 조언을 제공할 예정이다. 팔로알토 측은 "급증하는 클라우드와 AI기반 위헙으로부터 앱과 데이터를 보호해야 하는 방법을 AWS 리인벤트에서 직접 소개할 계획"이라며 "현장에 마련된 교육 세션을 비롯해 네트워크 미팅을 통해 코드에서 클라우드에 이르기까지 비즈니스를 보호할 수 있는 방법을 확인하길 바란다"고 말했다. AWS 관계자는 "AWS 리인포스는 보안을 이해하고 깊이 있는 기술과 보안 전문가의 조언이 필요한 사람들을 위한 이벤트"라며 "이번 행사를 통해 엔지니어는 조직 보안 모범 사례를 구축하고 운영하는 솔루션을 배울 수 있으며, 보안 엔지니어와 아키텍트는 다른 보안 전문가와의 교류와 고급 기술 기술을 연마할 수 있을 것"이라고 설명했다. 이어서 "특히 최고기술책임자(CTO), 최고보안책임자(CSO)를 비롯한 기업의 임원들은 조직 고유의 과제를 해결하기 위한 맞춤형 조언을 얻을 수 있을 것"이라고 이번 행사의 중요성을 강조했다.

2024.06.09 09:05남혁우

Prev 1 2 3 4 5 6 7 8 9 10 Next