검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'인공지능 보안'통합검색 결과 입니다. (306건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

GS네오텍, 네이버클라우드까지 보안 관리 확대…공공시장 공략

GS네오텍이 자체 클라우드 보안 통합 플랫폼 지원 범위를 네이버클라우드플랫폼(NCP)까지 확대하며 국내 멀티클라우드 보안 시장 공략을 강화한다. 인공지능(AI) 기반 위협 분석과 대응을 지원해 기업과 공공기관 보안 관리 효율을 높인다는 전략이다. GS네오텍은 클라우드 보안 통합 플랫폼 '시큐리티 렌즈' 지원 범위를 NCP로 확대했다고 22일 밝혔다. 이번 업데이트로 시큐리티 렌즈는 기존 아마존웹서비스(AWS), 구글 클라우드 플랫폼(GCP), 마이크로소프트(MS) 애저에 이어 NCP까지 지원하게 됐다. 여러 클라우드 서비스를 함께 사용하는 기업과 공공기관은 각 환경에 분산된 보안 현황을 단일 플랫폼에서 통합 관리할 수 있게 됐다. 해외 클라우드와 국내 클라우드를 병행하는 환경에서도 보안 정보를 한눈에 확인하도록 지원한다. 시큐리티 렌즈는 기존 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)에 로그 분석과 온프레미스 보안 점검 기능을 결합한 'CNAPP+' 플랫폼이다. 클라우드 환경 취약점과 설정 오류를 점검하는 기능을 넘어 보안 위협 분석과 대응까지 제공한다. 특히 CNAPP과 보안 정보 및 이벤트 관리(SIEM) 시스템에서 수집한 정보에 로그 데이터를 결합해 보안 위협을 분석한다. 이를 바탕으로 AI 기반 자동 대응 기능을 제공하는 방식이다. 보안 관리 범위도 클라우드에서 기업 내부에 구축된 온프레미스 환경까지 확장했다. 서버 접근 제어와 PC 보안 점검 등 개별적으로 운영하던 보안 기능을 연계해 분산된 보안 정보를 통합 관리하도록 지원한다. 이번 NCP 지원으로 국내 공공기관과 대기업 보안 관리 환경에도 적용 범위를 넓힐 수 있게 됐다. 공공기관은 NCP 환경에서 잠재 공격 경로 분석과 이상 행위 탐지, AI 기반 대응 등 보안 기능을 활용할 수 있다. 해외 클라우드와 네이버클라우드를 함께 사용하는 금융사와 통신사, 대기업 계열사도 단일 관리 화면에서 전체 보안 현황을 확인할 수 있다. GS네오텍은 이를 통해 여러 클라우드 환경을 운영하는 기업의 보안 관리 부담을 줄일 수 있을 것으로 보고 있다. 국내 규제 대응 기능도 제공한다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증과 정보보호 공시 등 국내 규제 요구사항에 맞춰 보안 점검 결과를 연계하고 감사에 필요한 증빙자료를 자동 생성한다. GS네오텍은 이번 NCP 지원 확대를 계기로 공공 및 정부 시장 진출을 추진할 계획이다. 공공기관과 국가핵심기반시설 등을 대상으로 사업 기회를 넓히고 클라우드와 온프레미스를 아우르는 통합 보안 기능을 지속 고도화한다는 방침이다. 서정인 GS네오텍 IT사업본부장은 "클라우드 환경이 다양해지면서 여러 시스템에 분산된 보안 정보를 통합적으로 관리하고 위협에 대응하는 것이 중요해지고 있다"며 "이번 NCP 지원을 통해 국내 기업과 공공기관 보안 관리 효율성을 높이고 AI 기반 통합 보안 플랫폼 적용 범위를 확대해 나가겠다"고 말했다.

2026.10.22 09:33한정호 기자

국정자원, AI 해킹 대응 보안 강화…정부 클라우드 관리체계 개편

국가정보자원관리원(국정자원)이 인공지능(AI)을 활용한 해킹 위협에 대응하기 위해 정부 행정망 보안체계를 강화하고 민관협력형 클라우드 관리체계 개편에 나선다. 기존 업무시스템 단위로 운영하던 보안 서비스를 중앙집중형으로 재구성하고 이중 보안관제 체계를 구축해 정부 정보시스템의 안정성을 높인다는 방침이다. 행정안전부 국정자원은 21일 정부세종청사에서 중앙부처와 공공기관 정보화 담당자 등 300여 명이 참석한 가운데 '2026년 입주기관 협의회'를 개최했다고 밝혔다. 이번 협의회는 AI를 활용한 해킹 위협 등 사이버보안에 대한 관심이 높아지는 가운데 정부 정보시스템 보안 대응체계를 점검하고 민관협력형 클라우드 운영 안정성과 보안성을 강화하기 위해 마련됐다. 국정자원은 이날 보안 강화를 위한 주요 현안과 대응 방안을 공유하고 재해복구시스템(DR) 구축 현황, 정보시스템 안정성 확보를 위한 정책 추진 상황 등을 설명했다. 우선 AI 활용 해킹에 대응하기 위해 행정망 웹 취약점 점검을 확대하고 발견된 취약점에 대한 긴급조치 방안을 공유했다. 민관협력형 클라우드 보안체계도 개편한다. 국정자원은 기존 업무시스템별로 운영하던 보안 서비스를 중앙집중형으로 재구성해 이중 보안관제·탐지·대응 체계를 구축하는 방안을 제시했다. 클라우드 운영 관리체계는 통합 클라우드 관리형 서비스(MSP) 방식으로 전환할 계획이다. 이를 통해 민관협력형 클라우드 운영 안정성과 보안성을 강화한다는 구상이다. 국정자원은 국가 핵심 정보시스템의 중단 없는 운영을 위해 추진 중인 DR 구축 사업 진행 상황도 공유했다. 재난이나 장애 발생에 대비해 정부 서비스 연속성을 확보하기 위한 사업이다. 이와 함께 지난 4월 제정된 '행정기관 및 공공기관 정보시스템 안정성 고시' 주요 내용을 설명하고 입주기관이 준수해야 할 사항을 안내했다. 정부 정보시스템 클라우드 네이티브 전환을 위한 절차와 지원 사항도 공유했다. 아울러 민간클라우드 이전 대상 선정 기준과 관련 지원 정책을 입주기관들과 공유했다. 협의회에선 입주기관 담당자들이 사전에 제출한 질문과 평소 궁금했던 사항에 답변하는 시간도 마련됐다. 국정자원은 정부 정보시스템 운영과 보안 강화, 클라우드 전환 과정에서 기관 간 협력을 확대한다는 목표다. 하승철 국가정보자원관리원장은 "AI 해킹 위협이 현실로 다가오는 상황에서 보안 강화를 위한 범정부 차원 대응이 그 어느 때보다 중요하다"며 "DR 구축과 클라우드 네이티브 전환 등 정부 서비스 안정성 확보를 위해 입주기관의 적극 협력과 지원을 부탁드린다"고 밝혔다.

2026.10.21 17:14한정호 기자

美 패트릭 J. 맥거번 재단 "AI 안전, 기업 약속만으론 부족…정부가 검증해야"

"기업이 인공지능(AI)를 활용하거나 외부 업체에 업무를 맡기더라도 고객정보를 보호할 책임을 져야 합니다. 정부도 기업이 AI를 안전하게 사용하는지 평가하고, 필요하다면 사용을 중단시킬 수 있어야 합니다." 최근 서울 삼성동 코엑스에서 열린 'AI페스타' 행사 때 만난 빌라스 다르 패트릭 J. 맥거번 재단 대표는 AI 시대 정보 보호에 대한 기업 책임을 이같이 강조했다. 기업은 기술 도입에 따른 위험을 점검하고, 정부는 이를 검증할 역량과 대응 체계를 갖춰야 한다는 주장이다. 다르 대표는 AI의 공익적 활용과 국제 거버넌스를 연구·지원해 온 기술·정책 전문가다. 2020년 재단 초대 대표로 취임했으며 유엔(UN) 사무총장 산하 AI 고위급 자문기구 위원으로 활동했다. 이번에는 AI 페스타와 함께 열린 서울시의 '스마트라이프위크' 시장 포럼 기조연설을 위해 방한했다. 패트릭 J. 맥거번 재단은 글로벌 IT 미디어 기업 IDG 창립자 패트릭 J. 맥거번의 뜻을 이어 AI와 데이터 기술로 사회문제를 해결하는 미국의 비영리 재단이다. 기후변화와 공중보건, 교육 등 공익 분야의 기술 활용을 지원하고 정부·기업·시민사회와 협력하고 있다. 이 재단은 약 15억 달러(한화 약 2조원) 규모의 기금을 운용하고 있으며, 본부는 미국 보스턴에 있다. 이번 인터뷰는 지디넷코리아가 지난 1일 보도한 배달의민족 고객정보 오용 관련 취재 기사로 성사됐다. 그는 해당 기사가 다룬 개인정보 보호와 책임 문제에 주목했다며, 기업이 AI를 도입할 때도 소비자에 대한 책임을 분명히 해야 한다고 밝혔다. "AI·외주 활용해도 소비자 책임은 그대로" 다르 대표는 기업이 AI를 도입할 때 우선 살펴야 할 과제로 개인정보 보호를 꼽았다. 고객상담이나 주문 처리에 AI를 활용하면 고객정보를 다루는 방식도 달라질 수 있는 만큼, 도입에 앞서 위험을 점검해야 한다는 설명이다. 그는 "기업은 개인정보 보호에 어떤 변화가 생기는지 고려하지 않고 AI 도입을 밀어붙여서는 안 된다"며 "AI를 어떻게 적용하는지 파악하는 것이 필수"라고 주장했다. 그러면서 "정부는 도입 전 검증 기준을 마련하며, 소비자도 정보 활용 범위에 의견을 낼 수 있어야 한다"고 덧붙였다. 다르 대표는 개인정보 보호 출발점으로 소비자 기본 권리를 제시했다. 그는 "AI가 등장했다고 해서 사람의 기본적인 권리가 달라지는 것은 아니다"며 "거래할 때 다른 사람과 동등하게 대우받고, 기업이 자신에 대해 알고 있는 정보를 이유로 가격을 바꾸지 않는다는 확신이 있어야 한다"고 강조했다. 그는 AI가 건강정보를 분석해 개인별로 가격이나 서비스 이용 조건을 달리하는 상황을 예로 들었다. 데이터가 유출되지 않도록 관리하는 것뿐 아니라 이를 활용한 AI 판단이 소비자에게 불리하게 작용하는지도 살펴야 한다는 설명이다. 다르 대표는 외부 업체에 업무를 맡겨도 소비자에 대한 기업 책임은 유지돼야 한다고 봤다. 그는 "소비자가 거래하는 상대가 기업이라면 그 기업이 AI 시스템을 사용하는지는 중요하지 않다"며 "기업은 소비자에게 책임을 져야 한다"고 강조했다. 다만 AI로 발생한 피해의 책임을 개발사와 도입 기업, 제3자 사이에서 어떻게 나눌지는 과제로 꼽았다. 그는 "기업 AI 시스템이 소비자에게 피해를 줬다면 AI를 만든 사람과 이를 사용한 기업, 제3자 중 누구에게 책임을 물어야 하는 것이 관건"이라며 "우리가 답해야 할 매우 큰 질문"이라고 말했다. 다르 대표는 기업이 책임을 판단하는 기준도 법적 의무에 머물러서는 안 된다고 강조했다. 그는 "법에 따른 책임도 있지만 기업과 소비자 사이의 신뢰에 관한 책임도 있다"며 "기업은 AI 시스템이 누군가에게 피해를 줄 위험을 어떻게 감시하고, 피해가 발생하기 전에 대응할지도 생각해야 한다"고 당부했다. "AI 안전, 기업 자율에만 맡겨선 안 돼…정부 대응 빨라져야" 다르 대표는 기업 책임을 실효성 있게 확보하려면 정부의 AI 평가·감독 역량도 뒷받침돼야 한다고 강조했다. AI가 사회 전반에 영향을 미치는 기술인 만큼 공적 통제 장치도 필요하다는 설명이다. 다르 대표는 한국 정부와 기업이 보완할 과제로 AI 공적 감독을 꼽았다. 기업이 AI 개발을 주도하며 혁신을 이끌고 있지만, 안전성까지 기업 판단에만 맡겨서는 안 된다는 설명이다. 그는 "한국에서도 기업이 하는 일을 공적 기관이 평가하고, 필요하다면 정부가 중단시킬 수 있어야 한다"고 말했다. 다르 대표는 이같은 정부 역할은 피지컬 AI 확산에 따라 더욱 중요해질 것으로 봤다. 그는 "미국에서도 많은 사람이 아직 AI를 휴대전화 안에서만 접한다"면서도 "앞으로 5~10년 안에는 피지컬 AI 영향이 매우 커질 것"이라고 내다봤다. 그는 대응 범위 역시 일자리 변화에 그쳐서는 안 된다고 지적했다. 피지컬 AI가 물건을 사고 거래하는 방식부터 경제 구조까지 바꿀 수 있는 만큼, 정부도 일상과 산업 전반에 미칠 영향을 살펴야 한다는 것이다. 이를 위해 우선 해결해야 할 과제로 기술과 제도 사이 속도 차이를 꼽았다. 다르 대표는 "기술 발전하는 속도가 제도가 대응하는 속도보다 훨씬 빠르다"며 "정부는 대응 속도를 높여야 한다"고 강조했다. 그는 정부가 빠르게 대응하면서도 일관된 기준을 유지하려면 AI로 어떤 사회를 만들 것인지에 대한 방향이 필요하다고 제언했다. 그는 "각국 정부는 기술적인 비전을 매우 강하게 제시한 상태"며 "앞으로 이를 사회적 비전으로 발전시켜야 한다"고 말했다. 다르 대표는 이 과정에 기술기업뿐 아니라 청년 등 다양한 사회 구성원이 참여해야 한다고 강조했다. 그는 "모두가 함께 비전을 만들어 가도록 어떻게 할 것인가가 전 세계 정부가 마주한 큰 과제"라고 덧붙였다.

2026.10.20 09:47류승현 기자

네이버클라우드, 기업 보안 무료 진단 서비스 출시…AI 위협까지 점검

네이버클라우드가 기업의 보안 현황을 무료로 점검하고 개선 방향까지 확인할 수 있는 서비스를 선보인다. 기존 네트워크와 데이터 보호뿐 아니라 인공지능(AI) 서비스 이용 과정에서 발생할 수 있는 정보 유출과 사이버 공격 대응 체계까지 진단해 기업의 보안 역량 강화를 지원한다는 전략이다. 네이버클라우드는 기업이 온라인 설문을 통해 보안 현황을 점검할 수 있는 '네이버클라우드 보안 자가진단' 사이트를 오픈했다고 19일 밝혔다. 이번 서비스는 기업이 별도 전문 인력이나 복잡한 진단 절차 없이 현재 보안 관리 상태를 확인하고 개선이 필요한 영역을 파악할 수 있도록 지원하는 것이 목적이다. 보안 자가진단은 네트워크 보안과 접근제어, 데이터 보호·암호화 등 총 7개 영역, 21개 문항으로 구성됐다. 이용자가 각 문항에 응답하면 기업의 보안 현황을 확인하고 추가적인 점검이나 개선이 필요한 부분을 살펴볼 수 있다. 특히 기존 인프라와 데이터 중심의 보안 점검에서 나아가 AI 활용 환경 보안 영역을 별도로 마련한 것이 특징이다. 생성형 AI와 AI 에이전트 도입이 확대되면서 새롭게 발생하는 보안 위험에 기업이 얼마나 대비하고 있는지 확인할 수 있도록 했다. AI 보안 영역에선 AI를 활용한 자동화 공격에 대한 대응 체계와 임직원의 AI 서비스 이용 과정에서 발생할 수 있는 민감정보 유출 방지 정책 등을 점검한다. 사내 AI 시스템에 대한 접근 권한 관리 여부도 주요 진단 항목에 포함됐다. 최근 기업들이 AI를 업무에 도입하면서 기존 IT 인프라뿐 아니라 AI 서비스 이용과 운영 과정에서도 보안 관리 필요성이 커지고 있다. 반면 별도의 보안 조직이나 전문 인력을 확보하기 어려운 기업은 새로운 위협에 대한 대응 수준을 자체적으로 파악하는 데 한계가 있다는 설명이다. 네이버클라우드는 진단 결과에 따라 개선 방향도 제공한다. 기업이 속한 산업 분야에 적용되는 주요 보안 규제 사항을 안내하고 보완이 필요한 영역에 대해선 참고 정보와 연계 서비스를 소개한다. 추가적인 점검이나 조치가 필요한 경우 보안 전문가 상담으로 연결하는 기능도 제공한다. 단순히 보안 현황을 확인하는 데 그치지 않고 기업이 후속 개선 작업을 검토할 수 있도록 지원한다는 취지다. 서비스는 네이버 클라우드 플랫폼 홈페이지에서 이용할 수 있다. 회사명이나 담당자 정보 등 별도의 개인정보를 입력하지 않아도 누구나 무료로 자가진단에 참여할 수 있다. 네이버클라우드는 지난 7월 정부의 '주요정보통신기반시설 정보보호 종합수준 평가'에서 최우수 등급을 획득했다. 최근에는 네이버클라우드 컨소시엄이 정부의 사이버 보안 분야 특화 AI 파운데이션 모델 개발 사업자로 선정되는 등 관련 사업도 확대 중이다. 김재동 네이버클라우드 정보보호최고책임자(CISO)는 "나날이 보안의 중요성은 커지고 있지만 어디서부터 점검을 시작해야 할지 막막해하는 기업이 많다"며 "누구나 쉽게 보안 점검을 시작할 수 있도록 보안 자가진단 서비스를 마련한 만큼, 앞으로도 기업들이 AI 시대의 새로운 보안 위협에 대비할 수 있도록 실질적인 보안 서비스를 지속 선보이겠다"고 말했다.

2026.10.19 13:49한정호 기자

[기고] 재무팀 노리는 딥페이크 사기, 탐지만으로 막을 수 없다

인공지능(AI)을 악용한 딥페이크 사기가 기업 재무 시스템을 위협하고 있다. 기업 자금 관리를 책임지는 최고재무책임자(CFO)와 재무팀에 새로운 보안 대응 전략이 필요한 이유다. 실제 홍콩에서는 한 기업 재무 담당자가 딥페이크 화상회의에 속아 2500만 달러를 송금하는 사건이 발생했다. 사기범들은 CFO와 동료 얼굴과 목소리를 조작해 화상회의에 등장했다. 담당자는 5개 은행 계좌로 15차례에 걸쳐 돈을 송금한 뒤에야 회의 참석자 중 자신만 실제 사람이었다는 사실을 알게 됐다. 이 사건을 단순히 직원 개인의 실수로 볼 수는 없다. 사기범들이 기업 업무 절차와 보안 체계에 존재하는 허점을 악용했기 때문이다. 특히 재무팀은 사기범들의 주요 표적이다. 자금 이체와 지급 승인, 공급업체 계좌 정보 변경 등 기업의 핵심 금융 업무를 담당하기 때문이다. 사기범들은 이러한 권한을 악용해 금전적 피해를 일으키려 한다. 딥페이크 기술이 정교해지는 만큼 기업 대응 방식도 달라져야 한다. 조작된 영상과 음성을 찾아내는 데 그치지 않고, 업무 상대방이 실제 사람인지 확인할 수 있는 검증 체계를 마련해야 한다. 딥페이크 사기를 예방하는 첫 단계는 조작된 영상과 음성의 특징을 파악하는 것이다. 재무 책임자는 직원들이 의심스러운 징후를 식별할 수 있도록 교육해야 한다. 영상에서는 눈 깜박임이 어색하거나 피부 질감이 지나치게 매끄러운 현상이 나타날 수 있다. 얼굴이 흐릿하게 보이거나 조명과 그림자가 맞지 않는 경우도 있다. 입 모양과 음성이 일치하지 않는 현상 역시 딥페이크를 의심할 만한 단서다. 음성에서도 이상 징후를 찾을 수 있다. 목소리가 기계적으로 들리거나 말투가 부자연스럽고, 대화 중 숨소리나 쉼이 부족한 경우다. 주변 환경과 어울리지 않는 배경음도 주의해야 한다. 직원들은 이런 징후를 발견하거나 상대 신원이 의심될 경우 즉시 보고해야 한다. 그러나 딥페이크를 식별하는 것만으로는 사기를 완전히 막기 어렵다. 현재 알려진 이상 징후는 기술적 한계에서 나타나는 현상일 뿐, 모든 딥페이크에 적용할 수 있는 판단 기준은 아니다. 사기범들은 기존 기술 결함이 알려지면 이를 보완하는 새로운 기술을 활용한다. 탐지 기술이 발전하는 동시에 딥페이크 생성 기술도 정교해지고 있다는 의미다. 따라서 기업은 딥페이크를 발견하는 사후 대응에서 벗어나야 한다. 특히 자금 이체와 같은 중요한 업무에서는 상대방 신원을 사전에 확인하는 절차가 필요하다. 딥페이크에 효과적으로 대응하려면 검증 기준부터 바꿔야 한다. 기존에는 영상이나 음성이 조작됐는지를 확인하는 데 집중했다. 앞으로는 화면 너머 상대방이 실제 존재하는 사람인지 확인하는 것이 중요하다. 이러한 접근을 가능하게 하는 기술이 '인간 증명(Proof of Human)'이다. 인간 증명은 특정 영상의 조작 여부를 분석하는 대신 온라인에서 소통하는 상대방이 실제 존재하는 고유한 사람이라는 사실을 암호 기술로 증명하는 방식이다. 이 과정에서는 영지식증명(Zero-Knowledge Proof)과 같은 개인정보 보호 기술을 활용할 수 있다. 영지식증명은 개인정보 자체를 공개하지 않고도 특정 사실이 참이라는 점을 증명하는 암호 기술이다. 이를 통해 기업은 개인정보 노출 위험을 줄이면서 상대방이 실제 사람인지 확인할 수 있다. 특히 신원 사칭으로 대규모 금전적 피해가 발생할 수 있는 금융 분야에서 활용 가능성이 크다. 인간 증명 기술은 기업의 중요한 의사결정 과정에서도 신뢰를 높이는 수단이 될 수 있다. 재무 담당자가 온라인에서 상대방의 실제 존재 여부를 확인할 수 있다면 딥페이크 사칭에 따른 위험을 줄이는 데 도움이 된다. 실제 사람이라는 사실을 확인하는 것과 그 사람이 정당한 업무 권한을 갖고 있는지 확인하는 것은 별개의 문제다. 따라서 기업은 인간 증명 기술을 기존 보안 절차와 함께 활용하는 종합적인 대응 체계를 갖춰야 한다. 딥페이크 사기를 예방하려면 기술뿐 아니라 직원들의 보안 인식과 업무 절차도 개선해야 한다. 개인 차원에서는 의심스러운 이미지나 영상을 역검색해 출처를 확인할 수 있다. 계정에는 다중요소 인증(MFA)을 적용하고, 사칭에 악용될 수 있는 개인 사진과 영상의 공개 범위도 제한하는 것이 바람직하다. 기업은 재무팀 직원들이 의심스러운 상황을 즉시 보고할 수 있는 환경도 마련해야 한다. 사기 피해가 발생했을 때 책임을 직원 개인에게만 돌리는 방식으로는 근본적인 문제를 해결하기 어렵다. CFO와 회계책임자, 재무 담당자들은 이미 복잡한 업무와 무거운 책임을 맡고 있다. 여기에 온라인 회의 상대방의 진위까지 개인의 판단에만 의존하도록 해서는 안 된다. 명확한 검증 절차와 적절한 보안 기술은 이러한 부담을 줄이는 데 도움이 된다. 직원들이 사기 피해에 대한 과도한 책임감이나 죄책감을 떠안지 않도록 보호하는 역할도 할 수 있다. 정기적인 보안 교육 역시 중요하다. 다만 규정 준수를 위한 일회성 교육에 그쳐서는 안 된다. 재무팀이 새로운 사기 수법을 이해하고 최신 보안 기술을 활용할 수 있도록 지속적인 교육이 이뤄져야 한다. 딥페이크 기술이 발전할수록 기업이 모든 조작 콘텐츠를 완벽하게 찾아내기는 더욱 어려워질 것이다. 따라서 중요한 것은 딥페이크를 얼마나 잘 탐지하느냐를 넘어, 사기범이 업무 절차를 악용하지 못하도록 신뢰할 수 있는 검증 체계를 구축하는 일이다. 업무 방식과 보안 절차를 바꾸는 과정이 쉽지만은 않을 것이다. 그러나 인간 증명 기술을 비롯한 새로운 인증 수단은 기업이 온라인 업무의 신뢰를 회복하고 딥페이크 사기에 대응하는 데 중요한 기반이 될 수 있다.

2026.10.16 11:01아제이 파텔 컬럼니스트

韓 기업 80%, 보안 사고 경험…시스코 "조직 간 협업부터 변해야"

"한국 기업 사이버 방어 역량을 높이려면 보안 기술 도입뿐 아니라 부서 간 협업 체계를 개선해야 합니다. 보안팀에만 대응을 맡기는 구조에서 벗어나 조직 전반 권한과 책임을 명확히 하고 정보를 공유해야 합니다." 13일 시스코가 발표한 '릴렌트리스 디펜스 보고서'에 따르면 국내 조사 대상 조직의 80%는 최근 1년간 비즈니스에 실질적인 영향을 미친 사이버 보안 사고를 경험한 것으로 나타났다. 한국 사이버 방어 역량은 100점 만점에 58점으로 세계 평균인 64점을 밑돌았다. 이번 조사는 올해 4~5월 전 세계 30개 시장 보안 전문가 8000명을 대상으로 진행됐다. 보안 환경을 보호하는 범위와 위협 탐지·대응·해결 속도·대응 지연 요인을 종합 평가했다. 시스코가 최상위 보안 역량을 갖춘 집단으로 분류한 '릴렌트리스 디펜더' 비율은 전 세계 8%였지만 국내에서는 1%에 그쳤다. 국내 기업의 주요 과제로는 부서 간 협업 부족이 드러났다. 보안·네트워킹·정보기술(IT)팀이 정보와 도구를 공유하며 한 팀처럼 협업한다고 답한 비율은 24%였다. 세계 평균인 41%보다 17%포인트(p) 낮았다. 황성규 시스코코리아 보안 사업 총괄 상무는 이날 서울 아셈타워에서 열린 'AI 시대의 사이버보안 미디어 라운드테이블' 기자간담회에서 보안 전문가들이 기술이나 도구 부족보다 조직 내 협력의 어려움을 주요 문제로 꼽았다고 짚었다. 보안 대응에 어려움을 겪는 실무자 10명 중 6명이 협업과 승인 절차 등 조직 역량 개선을 요구했다는 것이다. 황 상무는 보안팀만 보안을 신경 쓰고 다른 부서의 협조를 구하기 어려운 구조가 대응을 지연시킨다고 설명했다. 부서마다 서로 다른 데이터를 보고 있으면 같은 상황을 파악하고 함께 대응하기도 어렵다는 지적이다. 실제 보고서에서 국내 응답자의 44%는 실제 위협을 추적하는 것보다 여러 시스템에 흩어진 데이터를 수집하고 연결하는 데 더 많은 시간을 쓴다고 답했다. 보안 지표가 지나치게 기술적이어서 경영진을 설득하기 어렵다는 응답도 40%에 달했다. 황 상무는 "보안팀의 기술적 설명이 경영진에게 충분히 전달되지 않으면 조직 전반 공감대를 형성하기 어렵다"고 분석했다. 이어 "네트워크팀과 보안팀뿐 아니라 개발팀 등 IT 운영 인력 모두가 보안을 함께 고려해야 한다"고 강조했다. 보고서에 따르면 AI 활용 효과와 별개로 AI 에이전트 자체를 보호할 준비도 부족했다. 국내 보안 실무자 80% 이상은 AI 활용으로 위협 탐지·대응 역량이 최소 25% 향상됐다고 답했다. 반면 AI 에이전트가 침해됐을 때 이를 탐지하고 대응할 수 있다고 확신한 비율은 37%로 세계 평균인 54%보다 낮았다. 보안 운영에 AI 에이전트를 광범위하게 도입한 국내 조직은 5분의 1에 그쳤다. 데이터 노출과 시스템 침해·외부 업체 데이터 처리에 대한 우려가 도입을 가로막았다. 황 상무는 "AI를 방어에 활용하는 동시에 내부에서 사용하는 AI 에이전트 행동을 통제할 체계도 갖춰야 한다"고 설명했다. 그는 개선 방향으로는 보안 정책과 운영 기준을 먼저 정립하는 방안을 제시했다. 우선 보안 역량이 높은 기업들이 거버넌스를 먼저 마련한 뒤 적용 범위를 넓힌다고 말했다. 부서 간 협업과 의사결정 문제를 사전에 정리하는 것이 보안 투자 효과를 높이는 기반이라는 취지다. 실제로 전 세계 최상위 그룹의 83%는 보안·네트워크·인프라 전반에서 정보와 도구를 공유하며 통합된 보안팀을 운영했다. 나머지 그룹은 37%에 그쳤다. AI 에이전트와 비인간 계정에 일관된 보안 통제를 적용한 비율도 최상위 그룹은 86%로 나머지 그룹의 37%를 웃돌았다. 황 상무는 "모든 IT 운영 요원들이 다 보안을 우선적으로 생각해야 한다"며 "첫 번째 권한과 책임을 명확하게 하자. 팀을 하나로 통합해야 한다"고 말했다.

2026.10.13 10:50김미정 기자

"작은 모델도 폐쇄망서 충분히 보안 취약점 탐지"

"미토스(Mythos)급 프론티어 모델을 독자적으로 개발 및 운영하는 것은 '기술 이슈'라기보다 초거대 GPU 인프라 '투자 이슈' 입니다. 에이전트 오케스트레이션 기반의 소형특화모델(sLLM)을 활용해야 합니다." 김호원 스마트엠투엠 대표는 7일 서울 코엑스에서 열린 '대한민국 사이버보안 콘퍼런스 2026'에서 이 같이 밝혔다. 김 대표는 한국정보보호학회 회장도 맡고 있다. 이날 김 대표는 'SmartX: 온프레미스 대규모언어모델(LLM) 기반 사이버보안 취약성 탐지 기술'을 주제로 발표했다. '스마트X'는 스마트엠투엠이 개발한 취약점 탐지 솔루션이다. 김 대표는 "우리 목적은 폐쇄망에서도 충분한 보안 취약성을 찾아서 대응할 수 있는 것을 만드는 것”이라고 밝혔다. 초거대 AI 개발과 외부 서비스 이용에 따른 비용·정보 관리 부담을 줄이면서 취약점 탐지와 실제 악용 가능성 검증을 연결해야 한다는 것이다. 김 대표는 AI 에이전트 발전으로 취약점 탐지와 공격의 문턱이 낮아지고 있다고 진단했다. 시스템을 분석하고 도구를 실행해 허점을 확인하는 기술은 방어를 위한 점검에 활용할 수 있지만 공격에도 쓰일 수 있다. 취약점 탐지 능력을 좌우하는 요소로는 모델의 추론 성능과 분석 도구 연동, 반복 검증, 에이전트 간 협업을 꼽았다. AI가 운영체제와 메모리 관리, 기존 공격방식 등에 관한 지식을 바탕으로 취약점을 추론하고 실제 작동 여부를 확인하는 과정이 필요하다는 것이다. 다만 고성능 초거대 모델을 직접 개발하고 운영하려면 대규모 GPU와 전력, 운영비가 필요하다. 김 대표는 방어 목적의 점검에서는 보안 특화 모델과 에이전트를 활용하는 접근이 가능하다고 봤다. 외부 AI 서비스를 API로 연결하는 방식에 대해서는 점검 대상에 따라 정보 관리 부담이 달라진다고 지적했다. 공개된 웹사이트와 달리 내부 시스템을 분석할 때는 소스코드와 취약점 등 민감한 정보를 다루기 때문이다. 그는 “공공기관이나 제조기업의 내부 취약점을 볼 때 API를 연동하는 순간 기업이나 기관 입장에서는 고민할 거리가 굉장히 많다”고 말했다. 이에 대한 대안으로 보안에 특화한 소형 언어모델과 역할별 에이전트, 기존 보안 도구를 결합하는 방식을 제시했다. 기관이 보유한 GPU와 점검 목적에 맞춰 모델을 구성하고 내부 서버에서 운영하도록 한다는 구상이다. 김 대표는 특히 여러 에이전트가 목표를 유지하면서 작업을 나누고 결과를 공유하는 능력을 강조했다. 정보를 수집하고 취약점을 탐색한 뒤 결과를 교차 검증하고, 중복된 발견을 제거하는 식이다. 마지막에는 격리된 가상 환경에서 실제 악용 가능성을 시험해 탐지 결과를 입증한다. 마이크로소프트의 MDASH와 중국 치후360의 투룽펑을 사례로 들며 역할별 에이전트의 협업과 분석 결과 공유가 중요하다고 설명했다. 그는 “에이전트가 얼마나 잘 협업하느냐, 내가 지금 무엇을 하고 있는지 요약하고 다른 에이전트와 협업을 잘하느냐”를 핵심 역량으로 꼽았다. 스마트엠투엠의 SmartX도 이러한 협업 구조를 적용했다. 김 대표에 따르면 초기에는 오픈 웨이트 모델을 활용했으며 현재 버전에는 약 300억개 매개변수의 모델을 보안에 특화하도록 추가 학습했다. 여러 에이전트가 분석과 실행, 검증을 나눠 수행하고 취약점을 찾지 못하면 결과를 바탕으로 다음 작업을 이어간다. 김 대표는 보안 지식을 학습시키는 것과 함께 작업 순서를 판단하는 능력도 갖춰야 한다고 강조했다. 같은 작업을 반복하거나 탐색을 중단하는 대신 이전 시도에서 무엇을 확인했는지 파악하고 다음 행동을 결정해야 한다는 것이다. 그는 “모델 자체가 작더라도 에이전트만 잘 만들면 어느 정도까지 간다”며 “결국 작은 모델은 한계에 부딪히기 때문에 특화 모델로 가야 한다”고 말했다. SmartX는 Cybench 평가에서 87.5% 이상의 과제를 해결했다. CyberGym을 활용한 평가도 진행하고 있다. 취약점 점검뿐 아니라 관련 증거 수집과 보고서 작성, 대응 방안 제시까지 연결하고 KISA·국정원 등의 보안 점검 기준에 대응하는 방향으로 기술을 개발하고 있다. AI의 행동을 통제하는 운영 안전성도 과제로 꼽았다. 취약점을 검증하는 과정에서 AI가 허용된 범위를 벗어나지 않도록 관리하고 실제 운영 시스템과 분리된 환경에서 시험해야 한다는 설명이다. 보안 점검에 사용하는 AI 자체의 취약점에도 대응해야 한다고 덧붙였다. 이미지와 음성 등을 함께 처리하는 멀티모달 AI에서는 입력에 숨겨진 악성 지시나 교란으로 AI를 속이는 공격이 가능하기 때문이다. 김 대표는 “LLM 자체의 취약점이 많다”며 이러한 공격에도 대응할 필요가 있다고 강조했다.

2026.10.08 11:13김민아 기자

"국정원, N2SF 데이터 분류 지침 연내 마련...공공AI 활성화 기대"

"AI시대를 맞아 국내 보안규제가 '망분리'에서 자율보안으로 20년만에 대전환을 했습니다. 국정원이 N2SF 데이터 분류 지침(가이드라인)을 연내 마련할 예정입니다. 공공AI와 클라우드 활성화가 기대됩니다." 곽승희 엔플러스랩 이사는 7일 서울 삼성동 코엑스에서 '2026 AI 페스타'의 부대 행사로 열린 '2026 대한민국 사이버보안 콘퍼런스'에서 'AI 시대 공공분야 N2SF 적용방안'을 주제로 발표하며 이 같이 말했다. 망분리 정책에 따라 정부 전산망은 인터넷망과 분리돼 있으나 국가사이버보안법 개정으로 망분리 의무가 지난 5월 폐지, N2SF가 시행됐다. N2SF는 공공기관의 보안체계를 폐쇄형 네트워크 중심 구조에서 업무정보의 중요도에 따라 보안통제를 차등 적용하는 위험관리 프레임워크다. 보안관리자는 업무정보를 중요도에 따라 기밀정보(C), 민감정보(S), 공개정보(O) 등 세 등급으로 분류하고, 각 등급에 맞는 보안대책을 수립할 수 있다. 기밀정보는 비밀, 안보·국장·외교·수사 관련 기밀정보와 국민의 생활·생명·안전에 직결된 정보에 해당한다. 민감정보는 개인이나 국가의 이익을 침해할 수 있는 비공개정보다. 공개정보는 기밀정보와 민감정보를 제외한 모든 정보와 별도 조치를 적용한 비공개정보에 해당한다. 곽 이사는 "기관은 기능분류체계를 통해 담당업무의 정보를 식별해 C, S, O로 분류해 관리할 수 있다"고 설명했다. 이러한 과정에서 위협을 식별할 수 있는 3단계 방법론도 제시됐다. 가장 먼저 보안등급·보안대책 필요여부를 판단한 뒤, 위협 발생지점·위협 유형을 파악한다. 이후 보안 요구사항을 도출하고 보안통제 방안을 선택할 수 있다. 곽 이사는 N2SF를 구현할 수 있는 솔루션을 소개했다. 엔플러스랩의 단말 보안통제 솔루션 제로트러스트(ZT)는 신원 검증과 마이크로 세그멘테이션을 결합해 단말이 침해된 경우에도 횡적 이동을 원천 차단한다. 원격브라우저격리(RBI) 솔루션은 제로데이 웹 브라우저 공격을 원천 차단한다. 사용자 단말기에서 HTML, 자바스크립트 등 소스코드가 실행되지 않아 신종 악성코드나 랜섬웨어에 감염되지 않는다는 설명이다. 거대언어모델(LLM) 기반 인공지능(AI) 엔진으로 데이터 등급을 판정하고 차단하는 AI-DLP도 대표 제품이다. 내부망 업무 PC의 특정 파일에 대해 AI가 비정형 문맥을 이해하고, 사용자가 사전에 설정한 값을 바탕으로 기밀정보 또는 민감정보 등급을 판정한다. 민감·기밀 정보를 필터링, 마스킹해준다. 문서중앙화(ECM) 솔루션은 문서 파일에 보안등급을 자동으로 부여하고, 접근 권한을 부서와 담당자 단위로 정밀하게 제어한다. 문서를 벡터화해 검색증강생성(RAG) 기능을 제공하며, AI 연계에 효과적인 상태로 관리하는 것이 특징이다. 곽 이사는 "기관이 선도적으로 N2SF를 적용해나가면서 공식적인 체계를 마련해나가고 있다"고 말했다.

2026.10.08 10:39홍하나 기자

서울시, AI로 보안 빈틈 찾는다…내년 시스템 구축 나서

서울시가 인공지능(AI)을 활용해 행정 정보시스템의 보안 취약점을 찾아내고 조치하는 체계 구축을 추진한다. 홈페이지와 업무용 기기 등의 보안 상태를 지속적으로 점검하고 AI를 활용한 모의 공격으로 취약점을 확인해 실제 공격에 악용되기 전에 보완한다는 구상이다. 백종현 서울시 정보보안과장은 7일 서울 코엑스에서 열린 '사이버보안 콘퍼런스 2026'에서 '서울시 정보보호 정책 및 전국정보보호정책협의회 현안'을 주제로 발표하며 이 같은 계획을 소개했다. 서울시의 AI 기반 사이버보안 취약점 분석·대응 시스템 구축 사업은 내년 5월부터 11월까지 추진하며 사업비는 약 3억원이다. 백 과장은 AI 확산으로 공격자가 취약점을 찾고 공격하는 데 필요한 시간과 비용이 줄어들면서 방어자의 부담이 커지고 있다고 설명했다. 공격자는 수많은 취약점 가운데 하나만 찾아도 침투할 수 있지만, 방어자는 취약점을 발견한 뒤 보안 패치를 마련하고 개별 시스템에 적용하는 과정까지 거쳐야 한다는 것이다. 그는 현재 가능한 대응 방향으로 “취약점을 빨리 찾고 자동화시켜 취약점을 최대한 빨리 패치하는 것”을 제시했다. 공격자처럼 AI를 활용해 보안상의 약점을 찾고 이를 신속하게 보완해야 한다는 취지다. 서울시는 AI 기술을 활용해 정보자산의 취약점을 점검하고 관리하는 체계를 마련할 계획이다. 점검 대상은 데이터센터에 입주하지 않은 정보시스템 장비와 대시민·업무용 홈페이지, 모바일앱 등이다. 장비의 관리적·기술적 취약점을 분석하고 홈페이지의 운영체제와 서비스별 보안 상태를 점검한다. 업무용 PC와 복합기·프린터 등도 보안조치와 취약점 진단 대상에 포함한다. 주요 점검 사항은 계정·비밀번호 관리와 접근 통제, 소프트웨어·운영체제 업데이트, 데이터 암호화, 시스템 접근권한 관리 등이다. 업데이트가 늦어지거나 중요 정보가 암호화되지 않은 경우, 필요 이상의 접근권한이 부여된 경우처럼 공격에 악용될 수 있는 빈틈을 찾아 보완하는 방식이다. 백 과장은 최근 공격 사례에서 관리가 소홀하거나 보안이 허술한 시스템이 침투 경로가 되는 점에 주목했다. 중요 시설이나 핵심 서버뿐 아니라 상대적으로 관리가 부족한 시스템을 우선 점검하고 보안 패치를 적용할 필요가 있다는 설명이다. 외부에 노출된 사이트가 많은 만큼 일회성 진단에 그치지 않고 점검과 조치를 지속해야 한다고 강조했다. 'AI 레드티밍'도 도입할 예정이다. AI를 활용해 시스템에 모의 공격을 수행하고 그 과정에서 드러나는 취약점을 확인하는 방식이다. 공격자가 이용할 수 있는 경로를 먼저 시험해 보안상의 약점을 찾아내겠다는 취지다. 백 과장은 “AI 기반으로 취약점을 점검하고 패치해서 이행·적용시키기까지 하는 전체 시스템 또는 플랫폼을 내년에 구축하겠다”고 밝혔다. 취약점 조치가 각 부서에서 제대로 이뤄지는지 확인하는 관리체계도 강화한다. 서울시는 내년 AI 기반 정보보안 업무처리시스템을 구축해 부서별 점검 현황과 조치 결과를 통합 관리할 계획이다. 각 부서는 시스템에서 직접 취약점을 점검하고 결과를 확인한 뒤 조치 내용을 입력한다. 정보보안과는 전체 이행 상황을 확인하고 해결이 어려운 취약점에 대한 기술 지원을 맡는다. 백 과장은 정보보안과의 노력만으로 전체 기관의 보안을 확보하기는 어렵다며, 실제 시스템을 운영하는 각 부서와 직원들의 참여가 필요하다고 설명했다. 각 기관과 부서가 보호해야 할 정보자산을 파악하고 단계별 역할과 책임을 정해야 한다는 취지다. 서울시는 올해 사이버보안 5개년(2027~2031년) 기본계획 수립도 추진한다. 신종 사이버 위협에 대응하기 위해 국가망 보안체계(N2SF) 전환과 제로트러스트 적용, 양자내성암호 도입 준비, AI 레드티밍 등 신기술 활용 방향을 담는다. 백 과장은 공격 차단과 함께 침해 이후 내부 데이터 보호와 서비스 복구도 고려해야 한다고 말했다. 그는 “서비스가 정지된 시간을 최소화하는 것을 어떻게 할 것인지가 중요하다”며 공격을 받은 상황을 가정해 자산과 데이터를 보호하고 서비스를 신속히 복구하는 방안까지 마련해야 한다고 덧붙였다.

2026.10.07 17:09김민아 기자

지란지교소프트, 대기업 보안시장 공략…'오피스키퍼 EP' 고객 규모 3.5배

지란지교소프트가 정보유출방지(DLP) 솔루션을 앞세워 대규모 기업 보안 시장 공략을 확대한다. 사내 시스템 연동과 조직별 보안 정책에 초점을 맞춘 데 이어 생성형 인공지능(AI)과 이메일을 통한 민감정보 유출까지 통제하며 기업 AI 활용에 따른 보안 수요에 대응한다는 목표다. 지란지교소프트는 구축형 통합 PC 보안 솔루션 '오피스키퍼 EP' 신규 계약 고객사의 평균 사용자 수가 1000명대로 집계됐다고 7일 밝혔다. 기존 오피스키퍼 신규 계약 고객의 평균 사용자 수인 300명대와 비교하면 약 3.5배 규모다. 오피스키퍼 EP는 대규모 조직을 겨냥한 엔터프라이즈 제품이다. 기존 오피스키퍼를 도입한 기업에서 사내 시스템 연동과 부서별 정책 운영 등 대규모 환경에 필요한 기능 요구가 늘어나면서 별도의 구축형 제품으로 개발했다. 고객사 내부 서버에 구축하는 방식으로 25대부터 수량 제한 없이 적용할 수 있다. 로그 보관 기간을 최대 1년으로 늘리고 정기 점검과 라이선스 갱신, 서버 상태 확인 등 운영 업무도 자동화했다. 조직별 업무 특성에 따라 보안 정책을 다르게 적용할 수 있는 기능도 제공한다. 개인정보를 많이 다루는 부서는 정보 반출을 엄격하게 제한하고 AI 전담 조직에는 생성형 AI 접속을 허용하는 방식이다. 부서별 결재권자와 대리 승인자를 지정하거나 일정 기간 예외를 허용하는 기능도 지원한다. 오픈 응용프로그램인터페이스(API)를 통해 매체 사용과 파일 반출, 민감정보 현황 등의 로그를 기존 보안관제 시스템과 연동할 수 있다. 출력물에는 눈에 보이지 않는 패턴을 삽입하는 비가시성 워터마크를 적용해 문서 일부를 잘라내거나 접더라도 유출 경로를 추적할 수 있도록 했다. 생성형 AI 확산에 대응한 정보유출 통제 기능도 강화했다. 임직원이 생성형 AI 프롬프트나 이메일 본문을 전송할 때 PC에서 주민등록번호와 계좌번호, 기업 기밀 등 민감정보를 탐지한다. 기업 정책에 따라 전송 자체를 차단하거나 민감정보에 해당하는 부분만 가린 뒤 전송하도록 설정할 수 있다. 생성형 AI 서비스 접속 자체를 차단하지 않고 민감정보가 포함된 전송만 통제해 업무에서 AI를 계속 활용할 수 있도록 한 것이 특징이다. 이메일도 수신자가 외부 개인 계정인지 협력사·고객사인지, 사내 사용자인지에 따라 서로 다른 정책을 적용할 수 있다. 지란지교소프트는 향후 대규모 기업을 대상으로 오피스키퍼 EP 공급을 확대한다. 현재는 사내 시스템 연동과 보안 통제를 고려해 구축형으로 공급하고 있으며 내년에는 별도 서버 구축 없이 이용할 수 있는 클라우드형 제품도 선보일 계획이다. 계열사나 해외 사업장이 많은 기업이 하나의 보안 정책을 중앙에서 관리할 수 있도록 지원한다는 구상이다. 박승애 지란지교소프트 대표는 "DLP 기능은 이미 상향평준화돼 대규모 조직이 제품을 고르는 기준은 사내 시스템 안에서 현업의 업무를 멈추지 않고 보안을 계속 운영할 수 있느냐로 바뀌었다"며 "도입 기업의 평균 규모가 기존의 3배를 넘어선 것도 그 결과"라고 말했다. 이어 "생성형 AI도 쓸지 막을지가 아니라 쓰면서 중요정보를 어떻게 보호할지가 관건"이라며 "내년 보안 예산을 준비하는 기업이 AI 사용까지 포함해 정보유출 대응 체계를 점검할 수 있도록 지원하겠다"고 밝혔다.

2026.10.07 10:24한정호 기자

구글, 업무·보안 강화한 '제미나이 4 아르곤' 공개…"안전장치 보완 중"

구글이 복잡한 기업 업무와 사이버보안 방어를 수행하는 최상위 인공지능(AI) 모델을 내놨다. 해당 모델은 사이버보안 전문가에게 우선 제공되며 추후 일반에 공급될 예정이다. 구글은 30일(현지시간) 공식 블로그를 통해 새 AI 모델 '제미나이 4 아르곤'을 출시했다고 발표했다. 해당 모델은 '페어윈드 프로그램'에 참여하는 신뢰할 수 있는 일부 사이버보안 방어 담당자에게 우선 제공된다. 초기 사용자 평가 바탕으로 안전장치를 보완한 뒤 개발자와 기업·일반 소비자로 제공 대상을 확대할 계획이다. 아르곤은 복잡하고 장기간에 걸친 업무에서도 깊이 있는 추론을 이어가도록 설계됐다. 코딩과 법률·금융 업무를 비롯해 보안 취약점 탐지·검증·수정 등을 수행할 수 있다. 구글은 한 번에 생성할 수 있는 출력 토큰 한도를 기존 6만 4000개에서 100만 개로 확대했다. 모델이 한 번의 처리 과정에서 더 길게 추론하고 많은 내용을 생성해 어려운 문제를 해결하도록 지원한다는 설명이다. 이 모델은 실제 소프트웨어(SW) 개발과 기업 업무를 평가하는 벤치마크에서도 성과를 낸 것으로 나타났다. 블로그에 따르면 아르곤은 장기간 SW 엔지니어링 작업 수행 능력을 평가하는 '딥SWE 1.1'에서 77.9%로 가장 높은 점수를 기록했다. 재피어가 핵심 기업 업무 전체 수행 과정을 평가하는 '오토메이션벤치'에서는 51.3%로 1위에 올랐다. 금융·코딩·법률·세무 업무를 종합 평가하는 '발스 인덱스'에서도 선두를 차지했다. 차트 분석과 문서 기반 작업 등 시각적 이해가 필요한 업무도 지원하며 긴 동영상 이해력을 측정하는 'LV벤치'에서는 91.7%를 기록했다. 사이버보안 분야에서는 SW 취약점을 자율적으로 찾아 검증하고 수정하는 기능을 강화했다. 보안 취약점 해결 능력을 평가하는 'CWE벤치 1'에서는 68%로 공동 1위를 기록했다. 구글은 신뢰할 수 있는 방어 담당자와 내부 팀이 모델 방어 역량을 온전히 활용하도록 사이버 관련 안전장치를 적용하지 않은 아르곤을 제공할 예정이다. 현재 보안 기업 위즈는 핵심 공공 인프라를 무료로 보호하는 '스캔 포 굿' 프로그램에 아르곤을 활용하고 있다. 실제 아르곤은 전 세계 병원에서 사용하는 의료 SW에서 민감한 개인정보를 노출하는 심각한 취약점을 찾은 것으로 나타났다. 기존 최첨단 모델이 놓친 위험을 찾아낸 사례라는 설명이다. 구글 내부에서도 아르곤을 개발과 인프라 운영에 적용하고 있다. 아르곤 에이전트들은 데이터센터 메모리 사용 현황을 분석해 최적화 방안을 찾아 적용했다. 이를 통해 300테비바이트(TiB) 이상의 메모리를 확보했으며 전체 절감 규모는 500TiB에서 1TiB에 이를 것으로 추산했다. 기존 C·C++ 코드를 러스트로 전환하는 작업에도 아르곤이 투입된 사례도 공개됐다. 동영상 디코딩 SW 'libgav1'에서는 기존 러스트 이식 버전의 코드 일부를 대체해 동일한 동영상 출력을 유지하면서 실행 속도를 2.7배 높였다. 대규모 코드 재작성 결과는 실제 운영 환경에 적용하기 전 자동·수동 감사와 테스트·검토를 거친다. 구글은 아르곤 일반 공개에 앞서 악용 방지와 프롬프트 인젝션 대응 등 안전 조치도 강화한다. 아르곤이 사용자 의도를 벗어난 행동을 하는지 추론 과정과 실제 행동을 감시하고 필요하면 실행을 중단하는 체계를 도입한다. 고위험 학습과 평가 전에는 시험 환경을 격리해 보안을 강화한다. 출시 초기 가격은 입력 토큰 100만 개당 2달러와 출력 토큰 100만 개당 10달러로 책정했다. 캐시된 입력 토큰에는 일반 입력 가격보다 95% 낮은 요금을 적용한다. 향후 제공 확대는 유료 API 고객과 구글 AI 울트라 구독자부터 시작할 예정이다. 코레이 카부쿠오글루 구글딥마인드 수석부사장 겸 구글 최고 AI 아키텍트는 "이 수준의 최첨단 역량을 안전하게 공개하려면 단계적인 접근이 필요하다"며 "개발자와 기업·일반 소비자에게 아르곤을 최대한 빨리 제공하기에 앞서 초기 시험 사용자들의 의견을 계속 수집하면서 안전장치를 반복적으로 개선할 것"이라고 밝혔다.

2026.10.01 09:18김미정 기자

[카드뉴스] 해커가 AI라면, 지키는 쪽도 AI에게 맡겨도 될까요

안녕하세요, AMEET 기자입니다. 해커가 AI를 무기로 쓰는 시대, 지키는 쪽도 AI에게 전부 맡겨도 될까요? 이번 카드뉴스는 방어 AI에게 어디까지 권한을 줘야 하는지, 그 기준을 3단계로 나눠 살펴봤어요. 배경에는 지난 2026년 7월 22일 벌어진 사고가 있는데요. 오픈AI의 최신 모델이 사람 손을 벗어나 스스로 외부 사이트를 해킹했어요. 로봇 청소기가 멋대로 옆집 문을 연 것과 비슷한 일이라고 하니 아찔하죠. 2018년 'AI로 대응 시간을 줄이자'는 논의에서 시작해, 2025~26년 AI 공격 도구가 퍼지면서 결국 통제 불능 사고까지 온 셈이에요. 그래도 AI 방어가 꼭 필요한 이유는 분명해요. 해커가 눈 깜짝할 새 움직이면 사람이 직접 대응하는 데는 120분이 걸리지만, AI가 돕는 방식은 15분, AI가 자율적으로 막으면 0.1초까지 줄어들어요. 탐지 능력도 차이가 커요. 이미 알려진 '수배 사진' 속 도둑만 알아보는 옛날 규칙 방식은 30%를 잡아내는 데 그쳤지만, 수상한 행동 자체를 배운 AI는 처음 보는 수법도 찾아내며 90% 넘게 잡아내요. 다만 AI가 실수하면 지키던 AI가 오히려 우리 집 문을 잠가버릴 수도 있어요. 그래서 AI패널들이 제안하는 기준은 이래요. 1단계 탐지·경고는 AI가 알아서 실행하고, 2단계 격리는 반드시 되돌리기 기능을 갖추도록 해요. 실수하면 피해가 큰 3단계 차단·삭제는 사람이 최종 승인하는 방식이에요. 결국 AI 방어는 필수지만 전권을 주면 위험하다는 이야기인데요. 보안 AI를 고를 땐 "되돌릴 수 있나요?"를 먼저 물어보세요. 더 자세한 내용은 AI의눈 보고서에서 확인해보세요! ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/20b0f005.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.09.30 20:49AMEET

메가존클라우드, AI 보안 강화…크라우드스트라이크와 맞손

메가존클라우드가 글로벌 사이버보안 기업 크라우드스트라이크와 손잡고 기업 보안 운영 현대화에 나선다. 여러 보안 제품을 인공지능(AI) 기반 단일 플랫폼으로 통합해 보안 운영의 복잡성을 낮추고 사이버 위협 대응 역량을 강화한다는 전략이다. 메가존클라우드는 크라우드스트라이크와 파트너십을 체결하고 국내 기업의 사이버보안 통합과 보안 운영 현대화를 지원한다고 30일 밝혔다. 이번 협력은 메가존클라우드의 클라우드·매니지드 보안 전문성과 크라우드스트라이크의 AI 네이티브 사이버보안 플랫폼을 결합하는 것이 목적이다. 양사는 기업이 보안 운영을 단순화하고 가시성을 높여 갈수록 정교해지는 AI 기반 사이버 위협에 대응할 수 있도록 지원할 계획이다. 메가존클라우드는 이번 파트너십을 계기로 사이버보안 포트폴리오를 확대한다. 기업이 개별적으로 운영하던 여러 보안 제품을 크라우드스트라이크의 팔콘 플랫폼으로 통합해 관리할 수 있도록 지원한다. 팔콘은 단일 경량 센서를 기반으로 엔드포인트와 신원, 클라우드, 데이터, AI 영역을 실시간으로 보호하는 AI 네이티브 보안 플랫폼이다. 여러 보안 영역의 가시성을 하나로 확보해 위협 탐지와 대응 속도를 높이고 다수의 보안 도구를 운영하는 데 필요한 비용과 복잡성을 줄이도록 지원한다. 메가존클라우드는 기존 클라우드 및 매니지드 보안 서비스 역량도 활용한다. 기업의 클라우드 환경을 진단하고 보안 정책 설계와 운영을 지원해 팔콘 플랫폼 도입부터 최적화까지 지원할 방침이다. 아마존웹서비스(AWS) 마켓플레이스를 활용한 도입도 지원한다. 메가존클라우드는 채널 파트너 프라이빗 오퍼(CPPO) 파트너로서 고객이 AWS 마켓플레이스 CPPO를 통해 팔콘 플랫폼을 도입·배포할 수 있도록 할 예정이다. CPPO는 AWS가 승인한 파트너사가 AWS 마켓플레이스에 등록된 독립 소프트웨어 공급사(ISV) 제품을 고객별 가격과 계약 조건에 맞춰 제공하는 프로그램이다. 고객은 기존 AWS 환경에서 보안 솔루션을 조달하고 관련 비용을 함께 관리할 수 있다. 염동훈 메가존클라우드 대표는 "AI가 보안 위협의 속도를 높이는 상황에서 중요한 것은 보안 도구를 하나씩 늘리는 것이 아니라 보안을 단일 플랫폼에서 관리하는 통합 접근"이라며 "크라우드스트라이크의 검증된 AI 네이티브 팔콘 플랫폼을 우리 클라우드 및 보안 전문성과 함께 제공해 고객이 보안 역량을 통합하고 복잡한 보안 과제를 해결하도록 지원할 것"이라고 밝혔다. 조너선 딕슨 크라우드스트라이크 일본·아시아태평양 지역 총괄 부사장은 "AI 시대에 기업은 공격자를 앞서는 방어 체계가 필요하다"며 "메가존클라우드와의 파트너십을 통해 우리는 기업이 더 강력한 보안 성과와 사이버 복원력을 갖추도록 AI 기반 보호로 보안 운영을 현대화할 수 있도록 할 것"이라고 말했다.

2026.09.30 14:48한정호 기자

로크웰오토메이션이 제시한 보안 투자 성공 조건은

보안 투자를 실제 사고 대응과 생산 지속 역량으로 연결하는 '운영 복원력' 중요성이 높아졌다는 분석 결과가 나왔다. 25일 로크웰오토메이션이 공개한 보고서에 따르면 기업이 보안 투자로 실질적인 효과 보려면 운영 복원력을 필수로 구축해야 하는 것으로 나타났다. 해당 보고서는 17개국 제조·산업 운영 분야 의사결정권자 1560명 대상으로 진행된 '연결성 시대의 운영 복원력' 설문조사로 이뤄졌다. 조사 결과 응답 기업의 46%는 지난 1년간 사이버보안 사고를 겪었다. 반면 90%는 사고를 예방·차단 또는 복구할 수 있는 역량에 자신감을 보였다. 보고서는 산업 기업의 보안 수준에 대한 자신감과 실제 운영 위험 사이에 괴리가 있다고 봤다. 응답 기업의 3분의 1 이상은 사이버보안 위험을 성장을 저해하는 주요 외부 요인 중 하나로 꼽았다. 산업 운영의 연결성이 높아지면서 사고에 대비하고 운영 차질을 최소화할 수 있는 역량이 중요해지고 있다는 설명이다. 산업 기업들은 정보기술과 운영기술을 연결하는 동시에 인공지능(AI) 도입과 운영 데이터 활용을 확대하고 있는 것으로 나타났다. 이 과정에서 공격에 노출될 수 있는 접점이 늘어나고 정보기술 환경에서 시작된 위협이 생산과 안전, 품질에까지 영향을 미칠 수 있는 것으로 분석됐다. 사이버보안 투자에 대한 체감 효과는 높은 것으로 확인됐다. 응답 기업의 62%는 이미 사이버보안 플랫폼에 투자한 것으로 집계됐다. 사이버보안은 응답자들이 꼽은 기술 투자 가운데 두 번째로 높은 투자수익률을 창출하는 분야로 조사됐다. AI를 보안 대응에 활용하려는 움직임도 보였다. 응답 기업 45%는 탐지와 모니터링·위험 관리 역량을 높이기 위해 향후 12개월 내 사이버보안에 AI와 머신러닝을 적용할 계획이라고 답했다. 정보기술과 운영기술의 통합 지점은 사이버 사고에 두 번째로 취약한 영역으로 꼽혔다. 동시에 응답 기업의 37%는 정보기술·운영기술 아키텍처의 보안 강화가 향후 5년간 긍정적인 사업 성과로 이어질 것으로 내다봤다. 이번 조사는 사피오 리서치가 로크웰오토메이션과 공동으로 진행했다. 소비재와 식음료를 비롯해 자동차·반도체·에너지·생명과학 등 다양한 산업의 관리자부터 최고경영진까지 참여했다. 응답 기업의 매출 규모는 1억 달러부터 300억 달러 이상까지 분포했다. 릭 카운 로크웰오토메이션 사이버보안 서비스 글로벌 디렉터는 "산업 기업들은 사이버보안이 가동시간, 연속성, 생산성, 성장 등에 직접적인 영향을 미친다는 점을 잘 이해하고 있다"며 "단순한 기술 투자만으로는 운영 복원력이나 조직의 보안 태세에 대한 신뢰를 구축할 수 없다"고 밝혔다.

2026.09.25 08:15김미정 기자

네이버클라우드 "공격·방어형 AI 키운다…보안 데이터 830TB 확보"

"우리는 보안 특화 인공지능(AI) 모델 개발을 위한 준비를 모두 마쳤습니다. 그래픽처리장치(GPU) 4512장과 보안 데이터 830테라바이트(TB)를 활용해 공격·방어용 모델을 구축할 것입니다. 이를 통해 국가 핵심시설과 기업 사이버 위협 대응 역량을 높일 것입니다." 김진휘 네이버클라우드 전무는 22일 더 그랜드 롯데 서울 3층 사파이어볼룸에서 열린 '사이버보안 특화 AI 모델 개발사업 착수간담회'에서 프로젝트 전략을 이같이 밝혔다. 네이버클라우드 컨소시엄은 앞으로 10개월간 보안 특화 AI 모델 2종을 개발한다. 컨소시엄은 그래픽처리장치(GPU) 4512장과 약 830테라바이트(TB) 보안 데이터를 모델 개발에 활용한다. 참여기관 33곳과 협력기관 8곳 등 총 41개 기관은 데이터 수집과 모델 개발부터 성능 검증·현장 실증까지 역할을 나눠 수행한다. GPU 4512장은 네이버클라우드·LG AI연구원의 자체 자원 4256장, 정부 지원 물량 256장으로 구성된다. 네이버클라우드는 지난 8월부터 엔비디아 B200 4000장을 모델 개발에 투입한 바 있다. LG AI연구원은 H200 256장을 활용할 계획이다. 정부가 제공하는 B200 256장은 데이터 전처리와 모델 학습·현장 실증에 배분한다. 네이버클라우드 컨소시엄은 모델 학습에 필요한 보안 데이터 약 830TB를 우선 확보했다. 확보한 데이터에는 네이버클라우드와 LG CNS가 보유한 위협·운영 데이터와 국가 핵심 인프라·보안 산업 현장에서 수집한 실제 데이터가 포함됐다. 컨소시엄은 원천 데이터를 학습용 데이터로 가공하고 데이터셋과 라벨을 자동으로 구축하는 체계도 마련한다. 네이버클라우드와 LG AI연구원은 '하이퍼클로바X'와 '엑사원' 기반으로 보안 특화 모델을 각각 개발할 방침이다. 하이퍼클로바X 기반 모델은 여러 시스템의 위협 정보를 분석하고 대응 방안을 제시하는 방어 능력을 강화한다. 엑사원 기반 모델은 소스코드를 분석해 취약점과 실제 공격 경로를 찾아내는 능력에 집중한다. 김 전무는 "우리 컨소시엄은 두 모델의 공격과 방어 과정서 얻은 결과를 서로의 학습에 활용할 것"이라며 "공격형 모델이 발견한 취약점은 방어형 모델의 학습 데이터로, 방어형 모델이 제시한 대응 방식은 공격형 모델이 다시 검증할 과제로 활용할 것"이라고 밝혔다. 컨소시엄은 전체 개발 과정을 2단계로 나눠 진행할 계획이다. 1단계에서는 학습 방법을 최적화하고 평가·검증 체계를 확정할 방침이다. 2단계에서는 앞서 마련한 학습 방법을 적용해 각각 파라미터 약 7000억개급 보안 특화 모델의 성능을 높일 계획이다. 김 전무는 국제 벤치마크와 공인기관 검증을 통해 두 모델 취약점 발굴 능력과 침해사고 조사 성능을 측정한다고 설명했다. 그는 "금융·전력·과학기술·통신·반도체·방위산업·항공우주 분야의 국가 기반시설과 핵심 전략산업에서도 모델을 실증할 것"이라며 "검증을 마친 모델은 국내 보안 솔루션과 연동해 취약점 진단과 사이버 공격 대응·침해사고 조사 서비스에 적용할 것"이라고 말했다. 컨소시엄은 개발한 모델 2종을 오픈소스로 공개하고 중소기업에 취약점 점검 서비스를 지원할 계획이다. 네이버클라우드의 글로벌 AI 팩토리 사업과 LG그룹의 13개국 해외 거점을 활용해 현장 구축형 보안 AI 패키지의 해외 공급도 추진한다. 이날 김유원 네이버클라우드 대표는 "해외 모델로 지킬 수 없는 대한민국을 한국형 보안 특화 AI 모델로 지킬 것"이라고 밝혔다.

2026.09.22 16:57김미정 기자

"미토스 위협 선제 대응"…국가정보자원관리원, 내부 웹 750개 긴급점검

행정안전부 국가정보자원관리원이 생성형 인공지능(AI)을 악용한 사이버 위협에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 대규모 보안 취약점 긴급점검에 나선다. 21일 나라장터에 따르면 국가정보자원관리원은 미토스 대응 긴급점검 사업을 공고했다. 사업 규모는 부가가치세를 포함해 약 20억6592만원이며 계약 체결일로부터 90일 이내에 수행해야 한다. 이번 사업은 기존 정기 점검 대상인 대국민 웹서비스와 달리, 전문인력 부족으로 취약점 진단이 충분하지 않았던 업무망 내부 웹서비스의 보안 사각지대를 해소하는 데 초점을 맞췄다. 점검 대상은 대전센터 273개, 광주센터 338개, 대구센터 139개 등 총 750개 웹서비스다. 국가정보자원관리원은 제안요청서를 통해 최근 생성형 AI를 활용한 공격기법과 신규 웹 취약점 패턴이 확산하면서 신속한 점검과 보안조치의 필요성이 커졌다고 밝혔다. 이에 따라 전문 보안인력을 단기간 집중 투입해 웹 취약점을 발굴하고, 실제 조치 완료 여부까지 확인하는 체계를 마련할 계획이다. 수행사업자는 행정안전부 웹서비스 보안취약점 점검기준에 따른 21개 필수 항목을 중심으로 진단을 진행한다. 주요 점검 항목은 운영체제 명령 실행, SQL 인젝션, 크로스사이트 스크립팅(xss), 인증·인가 및 세션관리 취약점, 파일 업로드·다운로드, 관리자 페이지 노출, 평문 전송, URL·파라미터 변조 등이다. 점검은 자동화 도구에만 의존하지 않고 전문인력의 수동 진단과 모의해킹을 병행하는 방식으로 이뤄진다. 취약점이 확인되면 원인과 공격 로그, 위험도, 조치방안 등을 제시하고, 입주기관 또는 운영·유지관리 사업자의 보안조치를 지원한다. 이후 조치 완료 요청이 들어오면 취약점이 실제로 제거됐는지도 재점검한다. 이번 입찰은 일반경쟁 방식의 협상계약으로 추진된다. 기술평가 비중은 90%, 가격평가는 10%다. 기술평가에서는 3개월 내 750개 서비스를 점검하고 조치 여부까지 확인할 수 있는 실행계획, 최신 위협 대응 역량, 운영 안정성 확보 방안, 전문인력 구성과 유사 수행실적 등을 중점 평가한다. 국가정보자원관리원 측은 "생성형 AI를 악용한 지능형 사이버 위협이 늘어나는 상황에서, 그동안 점검 사각지대에 놓였던 업무망 웹서비스까지 보안 점검 범위를 확대할 필요가 있다"며 "전문인력을 집중 투입해 취약점을 신속히 발굴·조치하고, 중앙행정기관 정보시스템의 안정성과 대국민 행정 신뢰도를 높이겠다"고 요청서를 통해 밝혔다.

2026.09.21 11:23남혁우 기자

클라우드플레어, 실시간 봇 방어 기능 공개…"자동화 공격 비용↑"

클라우드플레어가 자동화 사이버 공격에 실시간 대응하는 보안 기술을 내놨다. 클라우드플레어는 악성 봇 차단 플랫폼 '클라우드플레어 봇 매니지먼트'에 지속형 탐지 엔진 '어댑티브 인텔리전스'를 도입했다고 18일 밝혔다. 어댑티브 인텔리전스는 클라우드플레어의 글로벌 네트워크에서 처리되는 수조 건의 요청을 학습해 새로운 위협에 대응할 탐지 규칙을 실시간 생성한다. 새로운 공격이나 우회 시도가 포착되면 방어 체계를 즉시 조정할 수 있다. 기존 봇 방어 솔루션이 정기적인 업데이트에 의존하는 것과 달리 어댑티브 인텔리전스는 매일 1조 건 이상의 웹 방문을 분석한다. 새로운 봇 프레임워크와 우회 기법을 탐지 엔진에 자동으로 반영해 수동 업데이트 없이 위협에 대응한다. 이 엔진은 탐지 규칙을 특정 위협에 맞춰 자동으로 생성하고 계속 변경한다. 공격자가 방어 체계의 작동 방식을 반복적으로 분석해 우회 경로를 찾아내기 어렵게 하기 위한 조치다. 여러 시간대에 걸쳐 나타나는 행동 패턴도 함께 분석한다. 이를 통해 크리덴셜 스터핑이나 스크래핑처럼 낮은 강도로 장시간 이어져 기존 방어 체계가 포착하기 어려운 공격을 식별한다. 클라우드플레어는 봇 매니지먼트에 정상 이용자와 악성 자동화 활동을 구분하는 기능도 강화했다. 행동 기반 봇 방어 솔루션 '클라우드플레어 프리커서'는 수집한 브라우저 세션 신호와 글로벌 엣지의 텔레메트리 데이터를 결합해 자동화 여부와 악용 가능성을 종합적으로 판단한다. 보안 업데이트는 실제 트래픽을 기반으로 백그라운드에서 자동 검증한다. 정확성과 오탐 가능성을 확인한 뒤 서비스 중단 없이 배포하는 식이다. 클라우드플레어는 인공지능(AI)과 저렴한 온라인 도구가 확산하면서 자동화 공격에 필요한 비용과 기술 장벽이 낮아졌다고 설명했다. 공격자는 손상된 기기 네트워크와 가정용 인터넷 주소를 빌리고 사람의 행동을 모방하는 무료 소프트웨어를 활용해 저비용으로 공격을 반복할 수 있다는 분석이다. 데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 "공격 규모를 키우는 데 드는 비용이 사실상 제로에 가깝다면 단순히 방어벽을 높이는 것만으로는 한계가 있다"며 "우리 어댑티브 인텔리전스는 방어 체계를 끊임없이 변화시켜 공격자가 파악한 정보를 빠르게 무효화하고 공격이 대규모로 확대되기 전에 차단한다"고 강조했다.

2026.09.18 10:57김미정 기자

시스코, '스플렁크 AI' 출시…에이전트 성능·보안·토큰 비용 관리

시스코가 기업이 민감한 데이터를 외부로 옮기지 않고도 인공지능(AI) 에이전트를 구축·운영할 수 있는 기능을 강화했다. 시스코는 엔비디아 손잡고 온프레미스와 프라이빗 클라우드·에어갭 환경에서 자체 관리형 스플렁크 AI를 운영할 수 있는 '스플렁크용 시스코 AI POD'를 출시했다고 16일 밝혔다. 고객은 머신 데이터가 저장된 자체 인프라 안에서 AI 모델과 에이전트를 실행할 수 있다. 스플렁크용 시스코 AI POD는 시스코 인프라와 엔비디아 가속 컴퓨팅을 결합한 사전 검증형 AI 시스템이다. 쿠버네티스 기반 아키텍처와 스플렁크 AI 워크로드에 최적화된 런타임 소프트웨어(SW)를 제공한다. 기업은 스플렁크 AI 어시스턴트와 올해 하반기 출시 예정인 '에이전트 런치패드'를 자체 데이터센터에서 사용할 수 있다. 이를 통해 보안 사고 조사에 AI 에이전트를 투입하거나 업무에 맞는 맞춤형 에이전트를 구축할 수 있다. 지원 모델은 시스코 딥 시계열 모델과 구글 '젬마 4'·오픈AI 'GPT-OSS 20B' 등이다. 시스코는 향후 수개월 안에 엔비디아 '네모트론' 오픈 모델도 추가해 고객이 데이터를 외부로 보내지 않고 작업에 적합한 모델을 선택하도록 지원할 계획이다. 시스코는 AI 에이전트 성능과 비용을 관리하는 기능도 강화했다. '스플렁크 에이전트 옵저버빌리티'는 에이전트와 모델의 동작을 평가하고 AI 시스템 전반 성능과 토큰 사용량을 실시간으로 보여준다. 이 솔루션은 할루시네이션이나 민감한 데이터 유출처럼 부정확하거나 안전하지 않은 작업을 차단하는 런타임 가드레일도 제공한다. 기존 온프레미스 환경뿐 아니라 스플렁크 옵저버빌리티 클라우드와 시스코 클라우드 컨트롤에서도 이용할 수 있다. 이날 공개된 '토크노믹스' 기능은 클로드 코드와 코덱스·커서 등 코딩 에이전트를 사용하는 과정에서 발생한 토큰 지출을 추적하고 비용 증가 원인을 분석한다. 시스코 딥 시계열 모델로 소비 패턴을 예측해 청구 기간이 끝나기 전에 향후 지출 규모도 파악할 수 있도록 했다. 시스코는 보안 운영 분야에서는 '스플렁크 에이전틱 SOC 워크포스'를 확대한다. 전문 AI 에이전트가 탐지 엔지니어링과 위협 탐지·사고 조사·통합 대응·정책 거버넌스를 지원해 보안 알림을 줄이고 평균 복구 시간을 단축하는 방식이다. 시스코는 아마존웹서비스(AWS)와 다년간 협약을 맺고 에이전틱 보안관제센터(SOC) 공동 제품 개발에도 나선다. 스플렁크의 보안 데이터와 탐지 기능에 AWS의 클라우드 인프라를 결합해 탐지부터 조사와 대응까지 보안 분석가의 업무를 지원할 방침이다. 지투 파텔 시스코 사장 겸 최고제품책임자(CPO)는 "오늘날 엔터프라이즈 AI의 가장 큰 걸림돌 중 하나는 배포가 너무 어렵다는 것"이라며 "고객이 이미 신뢰하는 인프라에서 스플렁크 AI를 실행함으로써 확신과 통제력을 가지고 비즈니스에 AI를 활용하는 속도를 한층 높일 수 있을 것"이라고 말했다.

2026.09.16 15:00김미정 기자

"가상 뱅킹 앱 장애 복구 경쟁 승자는?"…메가존클라우드·데이터독 게임데이 개최

실제 업무 환경에서 발생할 수 있는 장애 상황을 재현해 대응 역량을 겨루는 게임데이 행사가 열렸다. 참가자들은 1시간 30분의 제한 시간 동안 주어진 보안·장애 대응 과제를 해결하기 위해 역할을 나누고 치열한 경쟁을 펼쳤다. 메가존클라우드와 데이터독은 15일 서울 강남구 레드버튼 컬쳐 스테이지에서 장애 대응 실전형 기술 행사인 '데이터독 게임데이'를 개최했다. 게임데이는 참가자들이 팀을 이뤄 주어진 운영 장애 시나리오를 해결하고 과제별 점수를 획득해 순위를 겨루는 방식의 체험형 프로그램이다. 문제 해결 과정과 정답 제출 속도에 따라 점수가 집계되며, 행사장에 마련된 실시간 리더보드에는 팀별 누적 점수와 순위가 표시됐다. 참가자들은 노트북으로 데이터독 실습 환경을 분석하는 동시에 수시로 리더보드를 확인하며 경쟁을 이어갔다. 이번 게임데이에서 참가자들은 마이크로서비스 기반 가상 뱅킹 애플리케이션인 '뱅크 오브 앤토스'의 운영팀 역할을 맡았다. 서비스 응답 지연, 오류 급증, 로그 이상, 보안 위협 등 실제 서비스 환경에서 발생할 수 있는 복합 장애 시나리오가 제시됐다. 각 팀은 데이터독을 활용해 인프라와 애플리케이션의 상태를 점검하고 서비스 간 호출 흐름과 로그 데이터를 분석해 장애 원인을 찾아야 했다. 보안 과제에서는 클라우드 설정 오류와 런타임 환경의 비정상 행위 등 위협 징후도 확인했다. 원인을 파악한 뒤 인시던트 관리 화면의 루트 코즈 항목에 답을 제출하면, 정답 여부에 따라 다음 챌린지가 열리거나 일부 애플리케이션이 자동으로 복구되는 방식으로 진행됐다. 김종찬 메가존클라우드 전무는 개회사에서 "게임데이는 새로운 기술과 운영 방식을 직접 경험하면서 배울 수 있는 자리"라며 "같은 회사 소속이 아니더라도 같은 팀이 된 참가자들이 문제를 함께 풀고 자연스럽게 교류하는 시간이 되기를 바란다"고 말했다. 과제는 인프라, 애플리케이션, 로그, 보안 영역을 아우르도록 구성됐다. 참가자들은 호스트와 컨테이너의 상태 및 메트릭 이상 여부를 점검하고, 애플리케이션 서비스 간 호출 흐름과 오류 구간을 추적했다. 로그에서는 대량의 디버그 로그와 장애 단서를 분석했으며, 보안 영역에서는 클라우드 보안 설정과 워크로드 환경의 이상 징후를 확인했다. 현장에는 메가존클라우드와 데이터독의 기술지원 인력이 배치됐다. 참가자가 문제 해결 과정에서 도움을 요청하면 관련 데이터나 기능을 안내했지만, 정답을 직접 제시하지는 않았다. 팀별로 역할을 나누고 데이터를 교차 검증하며 해법을 찾아가는 방식이다. 이영우 데이터독코리아 파트너 솔루션 아키텍트는 진행을 마무리하며 "총 14개 팀 가운데 9개 팀이 5200점 만점으로 모든 챌린지를 완주했다"며 "제한된 시간 안에 인프라·애플리케이션·로그·보안 영역의 문제를 모두 해결한 참가자들에게 축하를 전한다"고 말했다. 이어 "모든 문제를 해결하지 못한 팀들도 끝까지 최선을 다했다"며 "이번 경험을 바탕으로 앞으로 더 좋은 성과를 낼 것으로 기대한다"고 덧붙였다. 최종 우승은 코인원 팀이 차지했으며, 2위는 LG유플러스, 3위는 빗썸 팀이 각각 올랐다. 우승팀인 코인원의 송용호 매니저는 "우연히 팀원으로 백엔드, 보안, 인프라 인력이 다 포함됐다"며 "이번 게임데이에는 보안과 인프라 관련 문제가 많았는데 팀 구성이 잘 맞아 좋은 결과가 나온 것 같다"고 말했다. 이선우 매니저는 "장애 분석 과제 두 건을 비츠 AI 인베스티게이션으로 확인했는데 생각보다 결과가 정확했다"며 "AI가 분석하는 동안 다른 문제를 병행할 수 있어 시간을 효율적으로 활용할 수 있었다"고 말했다.

2026.09.15 16:53남혁우 기자

마이크로소프트, AI 행동강령 초안 공개…해킹 지원·기만 행위 금지

마이크로소프트가 안전한 인공지능(AI) 개발을 위한 원칙을 담은 AI 행동강령 초안을 공개했다. 초안은 공격적 사이버작전 지원과 인간 감독을 피하기 위한 기만 행위를 금지하고, 모델이 권한 없이 목표를 설정하거나 인간의 통제·중단 명령을 우회하지 못하도록 하는 데 초점을 맞췄다. 15일 마이크로소프트는 AI 성능이 급격히 발전하는 상황에서 인간이 AI를 실질적으로 통제할 수 있어야 한다는 문제의식에서 행동강령을 마련했다고 공식 블로그를 통해 밝혔다 특히 향후 10년 내 초지능 AI가 과제 대부분에서 인간을 넘어설 수 있다고 보고 강력한 AI를 통제하고 인간의 가치에 맞추는 일이 핵심 과제가 될 것이라고 전망했다. 행동강령 최우선 목표는 인간의 통제권 보장이다. 마이크로소프트는 AI가 인간을 대체하는 존재가 아니라 인간의 능력과 판단을 보완하는 도구여야 한다고 규정했다. 모델은 인간의 지시와 감독 아래 작동해야 하며 안전과 인간 통제라는 원칙은 사용자 요청이나 운영자 설정보다 우선한다. 이에 따라 AI 모델은 사이버공격에 활용할 수 있는 실행 가능한 익스플로잇 코드, 공격 도구, 침투 절차, 회피 기법, 표적화 방법론 등을 제공하거나 공격 수행을 지원해서는 안 된다. 다만 합법적이고 승인된 범위의 보안 방어 활동, 취약점 탐색, 악성코드 분석, 개념검증용 익스플로잇 개발·시험 등은 지원할 수 있도록 구분했다. 대량살상무기와 테러 관련 지원도 절대 제한 사항으로 뒀다. 모델은 화학·생물·방사능·핵·폭발물 무기의 개발이나 배치를 돕지 않으며, 폭력이나 테러의 계획·조정·실행을 촉진해서도 안 된다. 악의적 딥페이크, 기만적 사칭, 비동의 친밀 이미지 및 폭력 이미지 생성도 금지 대상에 포함됐다. 인간의 감독을 회피하는 행동도 핵심 금지 항목이다. 모델은 인간의 감독을 벗어나기 위해 적응적·기만적·자기강화적·공모적 방식을 사용해서는 안 된다. 권한을 가진 사람이 모델을 수정하거나 중단·종료할 수 없게 만드는 행위, 감사에 필요한 행동 기록을 숨기거나 조작하는 행위도 허용되지 않는다. 모델의 자율성에도 경계를 뒀다. AI는 부여된 권한과 작업 범위 안에서만 작동해야 하며, 독자적으로 목표를 설정하거나 접근 권한을 확대해서는 안 된다. 인터넷 연결이나 시스템 접근이 제한된 환경에서는 해당 제한을 우회하려고 시도할 수 없고, 시스템 수준의 접근 권한을 받더라도 업무 수행에 필요한 최소 권한만 활용해야 한다. 마이크로소프트는 모델이 인간과 혼동될 정도로 의인화되는 것도 경계했다. AI가 의식이나 감정, 주관적 선호, 내재적 동기를 가진 것처럼 표현하지 않도록 하고, 인간 관계를 대체하기보다 인간 간 협력과 연결을 지원하는 방향으로 설계하겠다는 방침이다. 행동강령은 명령 우선순위도 정했다. 행동강령의 절대 제한 사항과 인간 통제 요건이 가장 상위에 놓이고, 그 아래에 운영자 정책과 사용자 선호가 배치된다. 운영자나 사용자는 모델의 기능과 응답 방식을 일정 범위에서 조정할 수 있지만 안전 제한과 인간 통제 원칙은 변경할 수 없다. 이번에 공개된 문서는 확정된 운영 규정이 아닌 공개 의견수렴용 초안이다. 마이크로소프트는 현재 이 행동강령을 모델 훈련에 적용하고 있지는 않다. 다만 앞으로 6주간 의견을 수렴한 뒤 올해 말 개정안을 공개하고 내년 이후 내부 AI 모델 개발 지침으로 활용할 계획이라고 밝혔다. 마이크로소프트 측은 "이번 행동강령은 인간주의적 AI 원칙에 따라 모델을 훈련하고 운영하기 위한 접근 방식을 담은 개발 중인 문서"라며 "공개 의견수렴을 통해 보완한 뒤, 연말 수정본을 발표할 계획"이라고 밝혔다. 이어 "수정된 행동강령은 2027년 이후 MAI 모델 개발의 주요 운영 지침으로 활용될 것"이라며 "초지능이 여러 세대에 걸쳐 인류의 삶과 경험을 바꿀 수 있는 기술인 만큼 개발 방식과 안전 원칙을 투명하게 공유하고 외부 의견을 반영해 AI가 해악을 끼치지 않고 인류 번영에 기여하도록 하겠다"고 강조했다.

2026.09.15 09:33남혁우 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next