검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'정보'통합검색 결과 입니다. (2466건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

[기고] 생성형 AI와 개인정보 국외이전

챗GPT 등장 이후 인공지능(AI)과 신기술, 혁신적인 서비스의 개발을 해하지 않으면서도 이용자의 권리와 개인정보를 보호하려면 어떤 것을 고려해야 할 지에 대한 논의가 최근 활발해진 분위기다. 급변하는 정보사회에서 AI와 개인정보 보호에 있어 우리 사회가 취해야 할 균형 잡힌 자세가 어떤 것인지에 대해 법무법인 태평양 AI팀에서 [AI 컨택]을 통해 2주 마다 다뤄보고자 한다. [편집자주] 최근 인기리에 방영된 드라마에서 3분 가량의 액션 시퀀스가 생성형 AI로만 제작됐다는 내용이 알려져 화제가 됐다. 다방면으로 발전하고 있는 기술의 진일보에 새삼 놀랐고 해당 드라마 시청자로서 드라마의 몰입감을 방해하지 않는 자연스러움에 또 한 번 놀랐다. 글로벌 온라인동영상서비스(OTT)를 통해 다양한 국가 시청자를 만나게 될 이 드라마를 보니 생성형 AI에 개인정보가 입력되면 해당 개인정보도 국경을 넘나들 수 있겠다는 생각이 들었다. 이용자가 생성형 AI에 입력한 개인정보가 어느 나라의 서버로 가고 있으며 그곳에서 어떻게 다뤄지고 있을지에 대한 궁금증도 이어졌다. 국내에서 널리 쓰이는 생성형 AI 서비스 중에는 해외에 본사를 둔 글로벌 사업자가 운영하는 경우가 많다. 국내 사업자가 제공하는 서비스의 경우에도 그 기반이 되는 모델과 연산 인프라는 해외 클라우드 위에서 작동하기도 한다. 해외에서 데이터가 처리되면 AI 서비스 이용자가 입력한 질문과 첨부 자료는 국경을 넘어 처리될 수 있으며 그 정보 중에는 이름, 연락처, 거래내역과 같은 개인정보가 포함될 수 있다. 이 같은 개인정보 처리를 개인정보 생애주기로 생각해보면 수집 단계에서부터 시작되는 것으로 볼 수 있다. 이용자가 AI 서비스의 프롬프트 창에 이름, 연락처, 주소와 같은 개인정보를 기재하는 순간 개인정보보호법상 개인정보의 수집·이용에 해당한다. 정보주체 본인이 아니라 제3자의 정보를 별다른 고민 없이 입력하는 이용자가 적지 않다는 점에서 AI 활용은 국외이전 문제 이전에 수집의 적법성 문제부터 안고 출발하는 경우가 많다. 우리 개인정보보호법은 개인정보를 국외로 이전하기 위해 적법 처리 근거를 갖추도록 하고 있다. 개인정보를 국외이전하려는 개인정보처리자는 해당 정보주체의 별도 동의를 받거나, 이전받는 자가 개인정보 보호 인증을 받는 등 일정한 요건을 갖추도록 정하고 있다. 특히 국외이전에 관한 조항은 이전의 목적, 항목, 이전받는 국가, 보유·이용 기간, 이전 거부 방법까지 구체적으로 고지하도록 요구한다. 그러나 생성형 AI 서비스 이용약관과 개인정보 처리방침을 꼼꼼히 읽어본 이용자가 얼마나 될지, 그 약관에 국외이전에 관한 사항이 이용자가 실제로 이해할 수 있는 수준으로 기재됐는지는 의문이다. 올해 초 시행된 AI 기본법은 고위험 AI 안전성과 신뢰성 확보를 명확하게 규정했으나 개인정보의 국외이전이나 처리 위탁에 관한 세부 규율에 대해서는 언급하고 있지 않다. 해당 부분은 개인정보보호법 영역으로 볼 수 있다. 사업자가 AI 도입과 관련된 규율을 준수하려면 개인정보보호법상 규제와 국외이전에 대한 적법 처리 근거를 심도 있게 살펴야 한다. 사내 업무에 생성형 AI를 도입하는 기업들의 경우 재위탁도 잘 살펴봐야 한다. AI 사업자가 다시 하위 클라우드 사업자나 모델 제공사에 데이터를 재이전하는 다단계 구조를 취하고 있다면 개인정보가 재위탁돼 국외로 이전될 여지가 있다. 이런 상황에서 기업이 국외이전에 관한 안전성 확보조치를 제대로 이행했다고 자신 있게 말할 수 있을까. 이용자 개인의 입장에서도 개인정보 흐름에 대해 경각심을 갖기 어려운 환경이다. 생성형 AI에게 계약서를 검토해 달라며 상대방의 개인정보가 담긴 문서를 통째로 업로드하는 일, 상담 챗봇에 가족의 병력을 상세히 입력하는 일은 이제 낯선 풍경이 아니다. 그 정보가 어디로 얼마나 오래 저장되고 이후 모델 학습에 활용될 가능성은 없는지를 확인하는 습관은 아직 우리 사회에 자리 잡지 못했기에 편의성을 우선한 선택을 하는 경우가 많아 보인다. 그렇다면 현행 규제체계 하에서 기업은 무엇부터 점검해야 하는가. 먼저 도입하려는 AI 서비스의 데이터 저장 위치와 재위탁 여부, 모델 학습 활용 여부를 확인해야 한다. 국외이전 표준계약이나 인증 활용 여부도 계약 체결 전 단계에서부터 협상 항목에 포함하고, 임직원이 입력하면 안 되는 정보의 범위를 사내 지침으로 명확히 해야 한다. 도입 이후 역시 하위 처리자의 변경이나 데이터 보관 정책 변화를 주기적으로 재확인하는 절차를 갖춰야 실질적인 보호를 위한 절차가 구비된다. AI는 이미 우리 생활에 깊숙이 들어왔고 AI 기본법 시행과 함께 국내 AI 규제 틀도 갖춰지기 시작했다. 이 시점에서 개인정보의 국외이전이라는 쟁점은 들여다볼 필요가 있다. 개인정보처리자는 안전조치의무 이행을 위해 데이터가 이동하는 경로를 파악하고 적법 처리 근거를 갖춰야 한다. 이용자 역시 '내가 입력한 정보는 지금 어디에 있는가'에 대해 인식할 필요가 있다. 편리한 기술의 이용과 함께 개인정보의 흐름에 대해서도 관심을 놓지 않는 자세가 필요하다.

2026.08.13 17:09이강혜 컬럼니스트

[현장] 네이버웍스, '공공 AI 업무 플랫폼' 진화…행정 수고 줄인다

네이버클라우드가 공공 협업툴 시장에서 인공지능(AI)을 활용한 업무 혁신에 속도를 낸다. 협업툴에 AI 기능을 추가하는 것을 넘어 검색·문서 작성·지식 관리·업무 실행으로 이어지는 공공 업무 전반의 AI 전환(AX)을 노린 행보다. 정수환 네이버클라우드 기술지원 총괄은 13일 서울 용산구 서울드래곤시티에서 전국 중앙부처와 지방자치단체 관계자를 대상으로 열린 공공 AX 전략 세미나에서 "기술을 납품하는 데 그치지 않고 고객의 현장에서 실제 가치를 만들 수 있도록 지원하겠다"고 밝혔다. 공공 AI, 현장 가치 창출해야…보안·통제 갖춘 협업 강조 네이버클라우드는 데이터센터와 자체 개발 거대언어모델(LLM) '하이퍼클로바X', AI 애플리케이션 및 에이전트로 이어지는 '풀스택' 역량을 바탕으로 공공 AI 시장을 공략하고 있다. 하이퍼클로바X를 기반으로 하되 엔비디아의 개방형 모델 '네모트론' 등 글로벌 AI와 협력하는 멀티모델 전략도 병행 중이다. 이를 현장에 이식한 대표적인 사례가 한국은행과의 협업이다. 네이버클라우드는 한국은행의 AI 인프라·모델 구축 사업에 참여해 업무에 필요한 AI 어시스턴트를 함께 만들었다. 한국은행이 업무 전반의 워크플로 기획을 맡고 네이버클라우드가 기술적 난제 해결에 집중한 결과, 글로벌 중앙은행 가운데 처음으로 AI 서비스를 출시했다. 정 총괄은 "공공 분야에서는 AI의 성능뿐 아니라 보안과 통제가 중요하다"며 "고객 업무를 가장 잘 아는 기관과 기술을 잘 아는 네이버클라우드가 현장에서 협업하는 방식으로 AI 서비스를 구축하겠다"고 말했다. AI 검색·페이지·EASY 출시…검색·지식·업무 실행 잇는다 이어서 경성민 네이버클라우드 제품전략 총괄은 '네이버웍스'의 AX 신규 기능 3종을 공개했다. 네이버웍스 신기능은 크게 ▲네이버 AI 검색 ▲문서 협업·지식 관리 서비스 '페이지' ▲에이전틱 AI 구축 솔루션 '이지(EASY·가칭)'로 구성된다. 이달 말 개발 완료를 목표로 한 네이버 AI 검색은 행정망에서 외부 최신 정보를 확인하기 어려웠던 문제를 겨냥한다. 네이버의 대화형 AI 검색 서비스 'AI탭'을 응용 프로그램 인터페이스(API)로 연동해 최신 정책 동향과 해외 사례 등을 검색하고, 이를 브리핑이나 보고서 작성으로 이어갈 수 있도록 했다. 페이지는 문서 협업이 쉽지 않다는 현장의 문제의식에서 출발했다. 여러 구성원이 하나의 '스페이스'에서 업무 지식을 함께 만들고 이를 '페이지 트리'로 연결하는 방식이다. 한글·워드·엑셀·파워포인트·PDF 등 기존 문서도 가져올 수 있다. 특히 AI가 흩어진 자료를 모아 페이지로 정리하고 축적된 페이지는 다시 AI 스튜디오의 지식으로 활용된다. 문서를 만드는 데서 끝나는 것이 아니라 문서가 조직의 지식으로 쌓이고 다시 AI의 답변을 고도화하는 구조다. 이지는 각 부처가 업무에 맞는 AI 에이전트를 구축·운영할 수 있도록 하는 솔루션이다. 자연어로 업무를 설명하면 AI가 워크플로를 구성하고 사용자가 검토·수정·승인해 배포한다. 에이전트의 판단 과정과 데이터 흐름을 확인할 수 있으며 평가·배포·버전관리·모니터링·롤백까지 하나의 콘솔에서 관리한다. 이지는 다음 달부터 네이버클라우드 FDE용 도구로 제공한 뒤 일부 기관의 직접 사용을 거쳐 내년 초 일반 사용자에 공개할 예정이다. 경 총괄은 "AI 서비스를 만드는 데 먼저 필요한 것은 기술이 아니라 업무를 이해하는 것"이라며 "전방 배치 엔지니어(FDE)가 담당자들과 만나 실제 업무 흐름과 어려움을 파악하고 필요한 에이전트를 함께 만들겠다"고 말했다. 네이버웍스는 행정안전부와 과학기술정보통신부가 주관하는 '지능형 업무관리 플랫폼' 사업을 통해 공공 현장에 확산되고 있다. 지난 3월 시범사업 종합 평가를 거쳐 행안부·과기정통부·식품의약품안전처의 공식 협업 플랫폼으로 채택됐다. 향후 전국 공무원 70만명 이상으로 적용 범위를 넓힐 예정이다. 경 총괄은 "중요한 일에 집중하려면 행정의 수고, 즉 준비하는 시간을 줄여야 한다"며 "반복되는 행정 업무의 수고를 네이버클라우드가 제공하는 손에 잡히는 AI로 해결하도록 하겠다"고 말했다.

2026.08.13 16:29이나연 기자

[현장] 서울대 AI연구원 "강원 의료 AX 성공, GPU 집중 배치 관건"

"정부가 강원 의료·웰니스 인공지능 전환(AX) 사업에 성공하려면 대규모 그래픽처리장치(GPU) 인프라를 집중 지원해야 합니다. 이는 분산된 의료 데이터와 연산 자원을 결합해 의료 특화 AI 모델을 개발하고, 강원도를 피지컬 AI 연구·실증 거점으로 육성하기 위한 해법입니다." 곽노준 서울대 AI연구원 연구부원장은 13일 서울 더 플라자 호텔에서 열린 '강원 AX 대전환 착수보고회'에서 이같이 밝혔다. 서울대 AI연구원은 올해 초부터 강원도·원주시와 사업 추진 방향을 공동으로 기획해 왔다. 곽 부원장은 대규모 GPU 인프라 확보를 사업 핵심 조건으로 꼽았다. 국내 우수한 의료 데이터와 연구인력이 갖춰져 있지만, GPU가 여러 지역에 소규모로 분산돼 있어 대규모 AI 모델을 처음부터 학습하기 어렵다는 이유에서다. 그는 "대규모 모델을 개발하려면 데이터를 한곳에 모으고 GPU 서버들이 서로 통신하며 동시에 학습해야 한다"며 "지금처럼 연구자가 여러 기관에서 GPU를 조금씩 지원받는 방식으로는 의료 분야에 특화된 독자 모델을 개발하는 데 한계가 있다"고 지적했다. 그러면서 "강원권에 데이터센터를 구축하고 충분한 GPU를 집중적으로 배치할 필요가 있다"며 "강원 의료 AX 사업만을 위한 연산 자원을 확보한다면 세계적인 연구·산업 성과를 낼 수 있을 것"이라고 제안했다. 서울대 AI연구원은 이렇게 구축된 인프라를 바탕으로 의료기기 제조와 환자 이송·간병·수술로봇 등에 적용할 피지컬 AI 기술을 개발할 계획이다. 로봇 하나가 여러 작업을 수행하도록 해 다품종 소량생산이 필요한 의료기기 제조공정을 자동화하는 방안도 연구할 방침이다. 연구원은 의료 AI 개발에 필요한 데이터 기반도 조성한다. 국민건강보험공단과 건강보험심사평가원 등 원주에 있는 공공기관 데이터와 병원 임상 데이터를 연계해 공공·임상 멀티모달 데이터 허브를 구축한다는 구상이다. 곽 부원장은 "확보하기 어려운 수술 데이터는 디지털 트윈을 이용해 보완할 것"이라며 "가상공간에서 수술 과정과 인체 반응을 시뮬레이션해 정밀 데이터를 생성하고, 이를 수술로봇과 의료기기 학습에 활용할 것"이라고 말했다. 연구원은 원천기술 개발에 그치지 않고 임상과 인허가, 보험 적용, 현장 실증으로 이어지는 전주기 사업화 체계 구축에도 참여한다. 규제 샌드박스를 활용해 의료 AI 기술 시장 진입 기간을 줄이는 한국형 패스트트랙을 마련하겠다는 목표다. 원주시 전체를 의료 AI 실증공간으로 활용하는 'AI 메디컬 시티' 조성도 추진한다. 가정 내 낙상을 감지해 구조를 요청하거나 의료·돌봄로봇이 시민을 지원하는 서비스를 실제 생활환경에서 검증할 예정이다. 현재 연구원은 약 300명의 겸무교수가 보유한 융합 연구역량을 사업에 투입한다. AI 알고리즘과 거대언어모델(LLM), 비전언어모델(VLM), 로보틱스를 비롯해 의료·보안·법률·윤리 분야 연구진을 연계할 계획이다. 곽 부원장은 "우리는 정부 손잡고 원주 의료기기 제조 기반과 병원 실증환경, 공공의료 데이터, 우리 연구역량을 결합해 강원도를 세계적인 의료 피지컬 AI 거점으로 만드는 것이 목표"라며 "강원도에서 개발한 기술은 향후 서울대 시흥캠퍼스 등 다른 의료 실증환경으로 확산할 수 있을 것"이라고 말했다.

2026.08.13 16:18김미정 기자

NIA, 베트남서 AI·디지털 헬스케어 협력 확대…정보접근센터 강화

한국지능정보사회진흥원(NIA)이 베트남 정보접근센터를 거점으로 디지털 헬스케어와 인공지능(AI) 협력 확대에 나선다. 단순 디지털 인프라 지원을 넘어 현지에서 활용할 수 있는 AI 교육과 건강관리 서비스를 결합해 개도국의 디지털 전환과 AI 역량 강화를 지원한다는 목표다. NIA와 과학기술정보통신부는 지난 12일 베트남 타이응우옌 정보접근센터(IAC)에서 디지털 헬스케어 기자재 기증식과 AI 데이터 라벨링 실무교육을 개최했다고 13일 밝혔다. 정보접근센터는 우리나라가 지난 2002년부터 개도국의 디지털 접근성 향상과 디지털 역량 강화를 지원하기 위해 추진해온 사업이다. 현재 48개국에서 64개 센터를 운영하고 있으며 연평균 약 50만 명이 이용 중이다. 이번 행사가 열린 베트남 타이응우옌 정보접근센터는 2012년 문을 연 이후 지난해 12월 AI 교육과 디지털 실습 환경을 중심으로 재정비됐다. 현재 디지털 라운지와 교육실, 정보통신 보조기기 등을 갖추고 있으며 대학생과 지역 주민, 공무원, 창업가 등을 대상으로 디지털 전환과 AI 교육을 제공하는 지역 거점으로 운영 중이다. 이번 행사에는 NIA와 타이응우옌 대학, 디지털 헬스케어 기업 관계자들이 참석했다. 기증된 기자재는 자가 건강 측정 부스인 '바이오그램 존'으로 혈압계와 스트레스 측정기, 체성분계, 신장계, 혈당·콜레스테롤 분석기, 멀티 키오스크 등으로 구성됐다. 이번 기자재 기증은 헬스맥스와 셀바스헬스케어가 장비를 무상으로 제공하고 NIA가 현지 협력 기반을 지원하는 민관 협력 방식으로 추진됐다. 이를 통해 현지 주민의 건강관리 접근성을 높이는 동시에 국내 디지털 헬스케어 기업의 해외 진출 기반도 마련한다는 구상이다. NIA는 AI 인재 양성에도 나섰다. 국내 AI 전문기업 데이터메이커와 협력해 타이응우옌 대학 학생들을 대상으로 AI 데이터 라벨링 교육을 진행했다. 교육은 AI 개발의 핵심 요소인 데이터 구축 과정에 대한 이해와 데이터 라벨링 실습을 중심으로 이뤄졌다. 산업별 데이터 활용 사례와 베트남 AI 정책 동향도 함께 소개해 학생들의 AI 데이터 구축·활용 역량을 높이는 데 중점을 뒀다. NIA는 현재 정보접근센터를 'AI 중심 센터'로 전환하는 사업도 추진 중이다. 하드웨어와 소프트웨어를 패키지 형태로 지원해 개도국의 AI 경쟁력을 높이는 것이 목표다. 향후 건강관리 교육과 AI 학습용 데이터 구축 실습 등 정보접근센터를 활용한 프로그램을 다양화해 민관 협력 모델을 확대할 방침이다. NIA는 "IAC는 그간 개도국의 디지털 접근성을 넓혀온 사업으로, 이제는 접근성을 넘어 현지에서 필요로 하는 실질적인 변화를 만들어 내는 AI 협력 사업 단계로 나아가고 있다"며 "협력국이 체감할 수 있는 AI 협력 모델을 넓혀 나가겠다"고 밝혔다. 타이응우옌 대학 측은 "이번에 기증받은 디지털 헬스케어 기자재는 우리 대학 구성원과 지역 주민의 건강관리 접근성을 높이는 데 큰 도움이 될 것"이라며 "AI 데이터 라벨링 실습은 우리 센터가 공무원· 교사·학생 등을 대상으로 추진해온 AI 역량 강화 교육을 실습 중심으로 내실화하는 데 기여할 것"이라고 말했다.

2026.08.13 15:34한정호 기자

[현장] 배경훈 부총리 "강원 의료 AX 대전환 기대"…2028년 사업 추진

정부가 강원 지역 의료·웰니스 산업에 인공지능(AI)을 접목하는 지역 AX 프로젝트 기획에 착수했다. 지역 의료 인프라와 공공기관을 연계해 강원을 의료·웰니스 AX 거점으로 육성한다는 구상이다. 과학기술정보통신부는 13일 서울 더 플라자 호텔에서 열린 '강원 AX 대전환 착수보고회'에서 이같은 정책 계획을 밝혔다. 이날 배경훈 부총리 겸 과기정통부 장관을 비롯한 송기헌 국회 과학기술정보방송통신위원장, 이광재 예산결산특별위원장, 원주시장과 춘천시장 등 지역 관계자, 산·학·연 전문가가 참석했다. 강원 AX 대전환은 정부가 추진하는 '5극3특 지역 AX 프로젝트' 가운데 하나다. 정부는 올해 말까지 사업을 기획한 뒤 2027년 시범사업과 2028년 본사업을 차례로 추진할 계획이다. 이번 프로젝트는 강원 지역 의료·웰니스 산업 기반을 활용하는 데 초점을 맞춘다. 강원도에는 상급종합병원을 비롯해 국민건강보험공단과 건강보험심사평가원 등 공공기관이 자리 잡고 있다. 해당 지역에는 의료·헬스케어 기기 제조기업도 다수 밀집해 있다. 정부는 이 같은 산업 생태계 바탕으로 구체적인 사업 비전과 추진 방향을 마련할 방침이다. 배 부총리는 "강원은 의료·웰니스 분야와 관련한 기업·의료기관·연구기관 등의 생태계가 집적된 지역"이라며 "지역적 강점을 기반으로 의료·웰니스 AX 대전환의 대표적인 성공사례가 되기를 바란다"고 밝혔다.

2026.08.13 14:38김미정 기자

"주파수 재할당 대가산정 개선"...정부 연구반 발족

정부가 주파수 재할당 대가 산정 제도 개선에 착수한다. 주파수 경제적 가치와 시장 정책 환경 변화 등을 반영해 합리적인 대가 산정 체계를 마련한다는 계획이다. 과학기술정보통신부는 13일 주파수 재할당 대가 산정 제도 개선을 위한 연구반을 발족하고 착수회의를 개최했다. 정부는 주파수 이용 기간이 종료되면 이용자 보호와 서비스 연속성 등을 고려해 필요한 경우 재할당을 추진하고 있다. 재할당 시에는 전파법령에 따라 국가 희소 자원인 주파수의 경제적 가치를 고려해 대가를 산정·부과한다. 과기정통부는 AI 시대에 주파수가 데이터 전송을 뒷받침하는 핵심 인프라로 부상하면서 재할당 대가 산정 체계의 중요성도 커지고 있다고 판단했다. 특히 주파수의 효율적인 이용을 유도하는 동시에 경제적 가치를 합리적으로 반영할 수 있도록 현행 제도를 점검할 필요가 있다는 판단이다. 이에 법률과 경제 경영, 기술 등 분야별 전문가로 연구반을 구성해 재할당 대가 산정 제도 개선을 본격 추진한다. 연구반은 주파수의 경제적 가치와 시장·정책 환경 변화, 해외 제도와 동향 등을 종합적으로 검토할 예정이다. 과기정통부는 연구반 논의를 토대로 향후 주파수 재할당 대가 산정 제도 개선 방안을 마련할 계획이다.

2026.08.13 14:07박수형 기자

한국정보공학, 상반기 역대 최대 실적…영업익 171%↑

한국정보공학이 올해 상반기 매출액 2336억 원을 달성하며 창사 이래 최대 실적을 경신했다. 한국정보공학은 올해 2분기 누적 기준 매출액 2336억원, 영업이익 15억원을 기록했다고 13일 밝혔다. 이는 전년 동기 대비 각각 181%, 영업이익은 171% 상승한 수치다. 당기순이익은 15억 원을 기록하며 전년 동기 적자에서 524% 증가해 1분기에 이어 흑자 전환을 이뤘다. 특히 상반기 만에 과거 연간 전체 실적을 초과 달성한 것으로 나타났다. 올해 상반기 매출액 2336억 원은 창사 이래 최대 연간 실적이었던 2024년 4분기 누적 매출 1940억원에서 395억원 이상 뛰어넘으며 과거 1년 치 최대 성과를 상반기 중 경신한 것으로 평가된다. 최근 한국정보공학은 한국해양기술원과의 100억원대 수주를 바탕으로 사업 역량을 입증했다. 어울러 기업용 프라이빗 인공지능(AI) 챗봇인 '하로챗', AI 어플라이언스 '비온' 등 자체 소프트웨어를 개발해 신규 수익 모델 창출과 미래 성장 동력 확보에도 박차를 가하고 있다. 유용석 한국정보공학 대표는 "지난 1분기에 기록한 1600억원 규모 매출 성과가 밑바탕이 됐고 2분기에도 흔들림 없이 탄탄한 비즈니스 경쟁력을 이어간 것이 호실적을 견인했다"며 "하반기에도 이러한 성장 기조를 유지해 주주가치 제고는 물론 지속적인 실적 경신을 이어 나갈 것"이라고 밝혔다.

2026.08.13 13:17한정호 기자

[ZD SW 투데이] 아이티센클로잇, 디지털서비스 이용지원시스템에 AWS 클라우드 등록 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆아이티센클로잇, '디지털서비스 이용지원시스템' AWS 클라우드 등록 아이티센클로잇은 한국지능정보사회진흥원(NIA)이 운영하는 '디지털서비스 이용지원시스템'에 아마존 웹 서비스(AWS)의 IaaS 및 클라우드 지원서비스 등록을 완료했다. '디지털서비스 전문계약제도'는 공공기관이 검증된 민간 클라우드 서비스를 신속하고 편리하게 도입할 수 있도록 지원하는 제도다. 이번 등록으로 공공기관은 복잡한 입찰 절차를 거치지 않고도 수의계약이나 카탈로그 계약을 통해 아이티센클로잇의 전문적인 AWS 인프라 구축 및 클라우드 매니지드 서비스를 유연하게 도입할 수 있게 됐다. ◆알서포트, 구마모토 지진 피해 기업·기관 원격 솔루션 무상 제공 알서포트가 2026년 구마모토 지진 피해 지역 신속한 복구를 지원하기 위해 원격 솔루션을 무상으로 제공한다. 알서포트는 2020년 구마모토현의 기록적 폭우 당시에도 지역 교육기관에 원격 솔루션을 무상 지원하고 일부 학교에 기부금을 전달하는 등 지역사회 재건을 도운 바 있다. 이번 지진 피해 지원은 6년 전 구마모토와의 인연을 다시 이어가며, 재난으로 어려움을 겪는 지역의 빠른 복구에 실질적인 도움을 주고자 마련됐다. 대규모 재해 발생 시 교통망 마비와 사무실 파손 등으로 임직원 출근이 어려워지고, 현장 상황 파악과 복구 대응에도 차질이 생긴다. 알서포트는 이러한 상황에서 원격 접속, 원격 지원, 화상회의 기술이 기업과 기관의 업무 공백을 최소화하고 현장과 지원 기관 간 원활한 소통을 돕는 데 기여할 수 있다고 보고 무상 지원을 결정했다. ◆스마트인재개발원, 2026 미래내일 일경험 운영…청년 100명 기업 실무 참여 스마트인재개발원은 고용노동부가 주관하고 대한상공회의소가 통합지원센터로 참여하는 '2026 미래내일 일경험(인턴형) 지원사업'을 통해 청년 대상 현장 실무 프로그램을 본격 운영하고 있다고 밝혔다. 이번 사업은 총 100명 규모로 진행된다. 부릉, 한국인공지능소프트웨어산업협회(KOSA) 등 30여 개 기업이 참여해 IT, 경영사무, 광고·마케팅 분야를 중심으로 다양한 직무 경험 기회를 제공한다. 참여 청년은 기업 배치에 앞서 선수교육과 직무교육을 이수한 뒤 약 10주 동안 기업 현장에서 실제 업무를 수행하며 실무 역량을 키우게 된다. ◆키넥시스 후원 연구, 빠르게 확산되는 AI 도입과 책임성 간 격차 조명 키넥시스가 후원한 IDC 인포브리프(IDC InfoBrief) '공급망 AI에 책임성 부여하기' 연구결과를 발표했다. 전 세계 9개 시장의 공급망 리더 2000명 이상을 대상으로 조사한 IDC 인포브리프에 따르면 AI 도입은 거의 보편화된 것으로 나타났다. 응답자의 2%만이 AI 기반 기능을 전혀 보유하지 않았으며 자신을 AI 리더라고 평가한 응답자는 12%에 불과했다. 절반 이상인 52%는 AI 기반 의사결정에 대한 신뢰를 더 빠른 도입을 가로막는 주요 장벽으로 꼽았으며, AI 계획 거버넌스가 운영 전반에 완전히 내재화됐다고 답한 비율은 12%에 그쳤다. ◆위로드엑스, 기업 AI 업무를 하나의 실행 구조로 연결하는 '엑스오라' 공개 위로드엑스는 기업과 기관이 다양한 AI 기술을 실제 업무에 안정적으로 적용하고 운영할 수 있도록 지원하는 AI 실행 플랫폼 '엑스오라(XORA)'를 공개했다고 밝혔다. XORA는 AI가 생성한 결과뿐 아니라 결과의 근거가 되는 원본 자료와 적용 기준, 실행 과정, 변경 이력을 함께 관리한다. 이를 통해 담당자는 결과가 어떤 정보와 과정을 기반으로 생성됐는지 확인할 수 있으며, 변경된 정보에 대한 재분석과 비교도 가능하도록 지원한다. 기업과 기관이 보유한 문서를 AI 업무에 활용할 수 있도록 자체 검색증강생성(RAG) 기술도 적용했다. 문서를 구조화하고 의미 기반 검색을 수행하며, 검색 결과를 원문과 연결해 담당자가 직접 확인할 수 있도록 지원함으로써 AI가 보다 신뢰할 수 있는 정보를 기반으로 업무를 수행할 수 있도록 했다.

2026.08.12 16:47남혁우 기자

네이버웍스, 공무원 업무에 AI 검색·에이전트 잇는다…범정부 협업툴 진화

범정부 공식 협업 도구 '네이버웍스'가 인공지능(AI) 기능을 대폭 강화해 공공 AI 전환(AX)에 앞장선다. 행정망에서도 외부 최신 정보와 내부 문서를 함께 검색하고 협업부터 지식 축적, AI 에이전트 기반 업무 수행까지 연결하는 'AI 워크스페이스'로 거듭난다는 목표다. 네이버클라우드는 오는 13일 서울드래곤시티에서 '공공 AX 전략 세미나'를 열고 AI 업무 협업툴 네이버웍스의 AX 신규 기능 3종을 공개한다고 12일 밝혔다. 이번에 공개되는 기능은 행정망 내 '네이버 AI 검색'과 문서 협업·지식 관리 서비스 '페이지(Page)', 에이전틱 AI 구축 솔루션 'EASY(Enterprise Agent Solution for You)' 등이다. 네이버클라우드는 세 기능을 통해 외부 최신 정보를 검색하고 내부 문서를 함께 활용하는 것부터 문서 작성·지식 축적, AI 에이전트를 통한 업무 수행까지 행정 업무 전 과정을 AI로 연결한다는 구상이다. 먼저 행정망에서도 네이버의 생성형 AI 기반 대화형 검색 서비스 'AI탭'을 활용할 수 있도록 지원한다. AI탭을 응용프로그램인터페이스(API) 형태로 연동해 'AI 스튜디오'에서 이용하는 방식으로, 이달 중 제공할 예정이다. 공무원은 이를 활용해 최신 외부 정보를 탐색하는 동시에 소속 부처의 내부 문서를 한 화면에서 함께 확인할 수 있다. 보안 문제로 외부 검색 활용에 제약이 있었던 행정망에서도 내부 자료와 외부 정보를 함께 활용할 수 있는 업무 환경을 마련한다는 구상이다. 문서 협업·지식 관리 서비스 페이지도 선보인다. 여러 구성원이 하나의 문서를 함께 작성하고 결과물을 조직의 지식으로 축적할 수 있도록 지원하는 서비스다. 한글문서를 비롯해 엑셀·워드·PDF 등 다양한 형식의 파일을 불러와 이어서 작업할 수 있도록 돕는다. 이를 AI 스튜디오와 결합하면 여러 곳에 흩어진 자료를 AI가 찾아 취합한 뒤 하나의 페이지로 정리한다. 이처럼 만들어진 페이지는 다시 부처의 지식 베이스로 축적돼 구성원의 검색과 질의에 활용되는 구조다. 네이버클라우드는 AI 에이전트를 직접 구축·운영할 수 있는 EASY도 공개한다. 별도의 AI 전문 지식이 없어도 자연어로 필요한 업무를 설명하면 각 부처 업무에 맞는 실행 가능한 AI 에이전트를 자동으로 생성하는 솔루션이다. 특히 AI 에이전트가 스스로 판단하고 업무를 수행하면서도 기관의 통제 아래 운영될 수 있도록 설계한 것이 특징이다. 네이버클라우드는 내년 상반기 EASY 정식 출시를 목표로 하고 있다. 다음 달부터는 전방 배치 엔지니어(FDE)가 EASY를 활용해 기관별 업무에 필요한 AI 에이전트를 공공기관 고객과 함께 발굴·개발할 계획이다. 개별 AI 기능을 제공하는 데 그치지 않고 실제 행정 업무에 적용할 수 있는 에이전트 활용 사례를 확대한다는 방침이다. 네이버클라우드는 이번 기능 확대를 기반으로 공공 AX 사업에 속도를 낼 예정이다. 네이버웍스는 행정안전부와 과학기술정보통신부가 주관하는 '지능형 업무관리 플랫폼' 사업을 통해 공공부문에 확산되고 있다. 네이버웍스는 지난 3월 시범사업 종합 평가를 거쳐 행안부·과기정통부·식품의약품안전처의 공식 협업 플랫폼으로 채택됐다. 네이버클라우드는 향후 전국 공무원 70만 명 이상으로 적용 범위를 확대할 계획이다. 경성민 네이버클라우드 제품전략 총괄은 "자료를 찾고 취합·정리하는 일은 AI에게 맡기고 공무원은 정책을 고민하고 국민을 살피는 행정 본연의 가치에 더욱 집중할 수 있도록 지원하겠다"며 "네이버웍스는 협업 도구를 넘어 공공 업무 혁신을 이끄는 AI 워크스페이스로 진화해 나갈 것"이라고 밝혔다.

2026.08.12 16:21한정호 기자

LG 컨소시엄, '엑사원' 앞세워 보안 특화 AI 모델 개발 추진

LG CNS와 LG AI연구원, LG유플러스가 LG 컨소시엄을 꾸리고 대규모언어모델(LLM) '엑사원(EXAONE)' 기반 사이버보안 특화 AI 파운데이션 모델 개발에 나선다. 12일 업계에 따르면 LG CNS, LG AI연구원, LG유플러스 등은 과학기술정보통신부의 '특화 인공지능 파운데이션 모델 개발(사이버보안 분야) 사업' 참여를 준비하고 있다. 이번 사업은 국내 산업 현장에서 활용 가능한 특화 AI 모델을 육성하고 관련 생태계 조성 기반을 마련하는 데 초점이 맞춰져 있다. 업계에 따르면 SK텔레콤과 네이버클라우드도 이번 사업 참여를 준비 중인 것으로 알려졌다. 국내 주요 ICT 기업 간 사이버보안 특화 AI 파운데이션 모델 선점 경쟁이 본격화하는 양상이다. LG 컨소시엄은 LG AI연구원의 초거대 AI 모델 '엑사원'을 보안 데이터셋으로 파인튜닝해 사이버보안 특화 AI 모델을 공동 개발할 계획이다. LG AI연구원과 LG CNS가 모델 개발을 주도한다. 이 과정에서 LG CNS는 AI 학습용 보안 데이터의 정제, 라벨링, 표준화, 가공을 맡는다. 동시에 개발 모델의 보안 성능 검증도 수행할 예정이다. LG유플러스는 모델 학습에 필요한 보안 데이터를 제공하고, 개발된 모델의 실증 검증을 담당한다. LG CNS는 그룹 내 사이버보안 역량을 바탕으로 이번 사업 경쟁력을 확보한다는 전략이다. 실제 공격자 관점에서 시스템 취약점을 점검하는 '레드팀', 공격 탐지와 방어를 맡는 '블루팀', AI 모델과 데이터, 서비스 전반의 보안 위협에 대응하는 'AI보안팀' 등 전문 조직을 운영하고 있다. 여기에 공공, 금융, 제조, 물류 등 다양한 산업에서 AX 사업을 수행하며 축적한 현장 경험도 강점으로 꼽힌다. LG CNS는 산업별 디지털 전환과 AI 적용 경험을 기반으로 사이버보안 특화 AI 모델의 실효성을 높인다는 방침이다. LG 컨소시엄은 이번 사업을 통해 확보한 모델을 국내 보안 기업과 기관이 활용할 수 있도록 해 보안 서비스 개발 기반을 넓힌다는 계획이다. 단순한 모델 개발을 넘어 국내 AI 보안 산업 생태계 활성화로 연결하겠다는 의미다. LG CNS 측은 "이번 사업을 통해 사이버보안 특화 AI 파운데이션 모델을 확보하고, 국내 보안 기업과 기관이 이를 활용해 다양한 보안 서비스를 개발할 수 있는 기반을 마련함으로써 국내 AI 보안 산업 생태계 활성화에 기여할 계획"이라고 밝혔다.

2026.08.12 16:15남혁우 기자

BIC 조직위, 유튜브와 맞손…인디게임 영토 확장 추진

국내 우수 인디게임을 글로벌 동영상 플랫폼에 입점시켜 저변을 넓히는 차세대 유통 생태계가 구축된다. 부산광역시, 부산정보산업진흥원, 부산인디커넥트페스티벌조직위원회(이하 BIC 조직위)는 유튜브와의 전략적 협업을 바탕으로 '유튜브 플레이어블' 기반 지식재산권(IP) 확장 사업을 추진한다고 12일 밝혔다. 유튜브 플레이어블은 앱 설치나 다운로드 없이 클릭만으로 게임을 즉시 실행할 수 있는 서비스다. BIC 조직위는 특정 장르에 국한되지 않고 개성을 지닌 인디게임이 글로벌 이용자층과 만나는 직관적인 접점이 될 것으로 판단해 협업을 결정했다. 현재 조직위가 자체 검증한 5개 개발사의 7개 작품을 시범 선정해 온보딩을 진행하고 있다. 플랫폼 입점과 함께 개발사를 위한 비즈니스 연계 프로그램도 마련된다. 오는 14일 크리에이터와의 협업을 위한 비공개 네트워킹이 진행되며, 같은 날 열리는 '부산 인디 웨이브 컨퍼런스'에서는 유튜브 플레이어블을 주제로 한 패널 세션이 열린다. 해당 세션에는 온보딩 참여 개발사 및 하이퍼캐주얼 개발사 슈퍼센트 등이 참여해 협업 성과와 비전을 공유한다. 주성필 BIC 조직위원장은 "유튜브와의 협업은 인디게임이 기존 유통 플랫폼의 한계를 넘어 글로벌 유저와 만나는 가장 직관적이고 혁신적인 교두보가 될 것"이라며 "참관객들이 인디게임의 무한한 가능성을 경험하길 바라며 BIC는 개발자들의 새로운 성장을 이끄는 든든한 파트너가 되겠다"고 전했다.

2026.08.12 14:40진성우 기자

[디엘지 law 인사이트] 글로벌AI에 맡긴 고객 개인정보 유출과 기업 대비책

최근 기업들이 고객 상담, 문서 작성, 데이터 분석 등 다양한 업무에 생성형 AI를 도입하면서, 고객 개인정보 처리를 AI사업자에게 위탁하는 경우도 늘고 있다. 글로벌 AI사업자에게 맡긴 고객 개인정보가 유출될 경우에 대비해 기업은 무엇을 해야 할까? 기업이 고객 개인정보를 AI 사업자에게 적법하게 처리 위탁했더라도 고객 개인정보 보호 책임까지 면하는 것은 아니다. 개인정보처리자는 개인정보 보호법에 따라 수탁자의 개인정보 처리 현황을 관리·감독할 의무를 부담한다. 또한 수탁자가 위탁받은 업무와 관련해 개인정보 보호법을 위반하여 손해배상책임을 부담하는 경우에는 수탁자를 개인정보처리자의 소속 직원으로 보기 때문에, 위탁자는 수탁자가 발생시킨 손해에 대해 민법상 사용자책임을 부담할 수 있다. 위탁자의 손해배상책임은 수탁자의 선임 및 감독에 관한 책임이므로, 위탁자가 수탁자의 선임 및 감독에 상당한 주의를 다하였음에도 정보주체에게 손해가 발생한 경우에는 사용자책임을 부담하지 않는다. 그러나 대법원의 상고 기각으로 확정된 서울고등법원 판결(2016나2049021)은 위탁자가 보안프로그램 설치 상태를 직접 확인하지 않고, 수탁자의 작업공간에서 실질적인 보안점검을 실시하지 않은 점 등을 근거로 관리·감독 의무를 다하지 못했다고 판단했다. 이처럼 실제 분쟁에서 위탁자가 수탁자의 선임 및 감독에 상당한 주의를 다했다는 점을 인정받기는 쉽지 않다. 여기에 더해 ChatGPT, Gemini, Claude와 같은 글로벌 AI 서비스를 이용하는 한국 기업이 글로벌 AI 사업자를 어떻게 관리·감독할 것인지도 문제다. 국내 수탁자와 달리 글로벌 AI 사업자의 사업장을 방문하거나, 구체적인 자체 점검표를 작성하게 하고, 임직원 교육자료를 제출받는 것은 현실적으로 어렵다. 따라서 글로벌 AI 사업자에게 고객 개인정보의 처리를 위탁하는 기업은 법률상 관리·감독 의무를 부담하면서도 이를 직접 수행하기 어려운 상황에 놓일 수 있다. 그렇다면 글로벌 AI 서비스를 이용해야 하는 기업이 이러한 현실적 한계 속에서 적어도 취할 수 있는 조치는 무엇일까? 먼저 AI 사업자를 선정할 때에는 DPA, 개인정보 처리 관련 약관 및 보안정책 등 사업자가 제공하는 자료를 확인해 개인정보 이용 목적, 안전성 확보조치 등에 관한 조건을 검토하고, 국내 개인정보 보호법과 정합성이 높고, 개인정보 보호법 제26조 제1항에 따라 개인정보 처리 위탁 시 서면으로 정해야 할 사항을 약관 및 DPA 등으로 규정하고 있는 서비스를 선정할 필요가 있다. 또한 어떠한 기준과 자료를 바탕으로 해당 사업자를 선정했는지 기록을 남겨두는 것이 바람직하다. 글로벌 사업자의 DPA를 살펴보면 국내 개인정보 보호법이 요구하는 안전성 확보조치를 상당 부분 구체적으로 반영하고 있는 경우와 그렇지 않은 경우가 있으므로, 계약 체결 전에 이를 꼼꼼히 확인할 필요가 있다. 이러한 검토가 글로벌 AI 사업자에 대한 관리·감독을 대신할 수는 없지만, 적어도 개인정보 보호를 고려해 수탁자를 선정했다는 점을 뒷받침하는 자료가 될 수 있다. AI 사업자를 선정한 이후에는 원칙적으로 해당 사업자의 개인정보 처리 현황을 지속적으로 관리·감독해야 한다. 글로벌 AI 사업자에 대한 직접적인 관리·감독에는 현실적인 한계가 있으므로, 기업은 적어도 AI 사업자가 공개하는 개인정보 보호정책과 보안정책 변경 여부를 주기적으로 확인하고, 이용자가 직접 선택하거나 설정할 수 있는 개인정보 보호 및 보안 기능을 최대한 활용할 필요가 있다. 참고로 개인정보보호위원회는 2021년 국내 온라인서비스 제공자가 아마존웹서비스(Amazon Web Services, AWS)의 클라우드 서비스를 이용하면서 개인정보처리시스템에 대한 접근권한을 허용된 IP로 제한하지 않아 외부 인터넷 어디서나 접속할 수 있도록 운영하였고, 제3자가 획득한 DB 접근권한을 이용해 개인정보를 유출한 사안에서 국내 온라인서비스 제공자에게 안전성 확보조치 의무 위반을 인정해 과징금을 부과한 바 있다. 이 사례는 AI 사업자에 대한 위탁자의 관리·감독 의무를 직접 판단한 것은 아니지만, 글로벌 서비스를 이용하는 기업 역시 해당 서비스 내에서 직접 설정할 수 있는 개인정보 보호조치를 적극적으로 확인하고 적용해야 한다는 점을 보여준다. 따라서 기업은 기업용 플랜의 보안 기능, 입력 데이터의 모델 학습 이용 여부에 관한 설정, 접근권한 및 계정 관리 등 이용자가 직접 설정할 수 있는 보호조치를 주기적으로 점검하고, 그 검토 및 조치 내역을 기록으로 남겨두는 것이 바람직하다. 그럼에도 글로벌 AI 사업자 귀책사유로 개인정보 유출사고가 발생해 위탁자가 정보주체에게 손해를 배상하게 된다면, 위탁자는 수탁자를 상대로 구상금을 청구할 수 있다. 다만 위탁자가 정보주체에게 손해배상으로 지급한 금액 전부가 구상금으로 인정되는 것은 아니며, 위탁자와 수탁자 각각의 귀책 정도에 따라 최종적인 책임 비율이 정해질 수 있다. 따라서 글로벌 AI 사업자를 이용하는 기업은 정보주체에 대한 책임뿐만 아니라 사고 발생 이후 AI 사업자와의 책임 분담까지 고려할 필요가 있다. 이를 위해 서비스 도입 단계부터 AI 사업자의 서비스 약관 및 DPA상 손해배상 및 책임제한 조항을 꼼꼼히 확인할 필요가 있다. 지금까지 글로벌 AI 사업자에 대한 관리·감독의 현실적인 한계와 AI 사업자의 선정 및 이용 과정에서 기업이 취할 수 있는 조치, 유출사고 발생 시 책임 분담에 대해 살펴봤다. 결국 기업은 자신이 통제할 수 있는 범위에서 개인정보 보호조치를 충실히 이행해 고객 개인정보 유출 위험을 줄이고, 향후 개인정보보호위원회 가이드라인과 법원 판단에 따라 관리·감독 방식을 보완해 나갈 필요가 있다.

2026.08.12 14:14황혜진 컬럼니스트

정부, 'AI·SW 마에스트로' 부산센터 개소…동남권 인재 키운다

정부가 수도권에 집중된 최고급 인공지능(AI)·소프트웨어(SW) 교육 기반을 동남권으로 확대했다. 과학기술정보통신부는 12일 부산 서면에 마련된 'AI·SW 마에스트로' 부산센터에서 개소식을 개최했다고 밝혔다. 행사에는 과기정통부와 부산시 관계자 등을 비롯해 부산센터 첫 교육생 150명이 참석했다. 과기정통부는 지역 인재에게 혁신 교육 기회를 제공하고 동남권 산업 AX를 촉진하기 위해 올해 부산센터를 신설했다. 교육생 모집에는 청년 919명이 지원해 6.1대 1 경쟁률을 기록했다. 코딩 테스트와 심층 면접을 거쳐 150명이 최종 선발됐다. 교육생들은 지난 2개월 동안 예비연수를 통해 프로젝트를 기획하고 팀을 구성했다. 이들은 오는 12월까지 분야별 전문가 집중 멘토링을 받으며 실제 서비스가 가능한 수준의 AI·SW 프로젝트를 완성할 예정이다. AI·SW 마에스트로는 최고급 AI·SW 인재를 양성하기 위해 2010년 시작됐다. 지금까지 고급 인재 2096명과 창업기업 149개를 배출했다. 교육과정 출신 기업들도 해외에서 성과를 내고 있다. 엘리스그룹과 리코는 미국 시사주간지 타임이 선정한 세계 최고 에듀테크 기업과 그린테크 기업에 각각 이름을 올렸으며 딜라이트룸은 영국 파이낸셜타임스 아시아·태평양 고성장 기업에 4년 연속 선정됐다. 남철기 과기정통부 SW정책관은 "이번 부산센터 개소는 수도권에 집중된 최고급 AI·SW 교육 인프라를 지역으로 확산하는 것을 목표로 뒀다"며 "지역 우수한 인재에게도 성장할 수 있는 기회를 제공했다는 점에서 의미가 크다"고 강조했다.

2026.08.12 13:57김미정 기자

[현장] "SBOM 공유 및 관리 플랫폼 '스패로우 시큐어허브' 시선"

공급망 보안 전문 기업 스패로우(대표 장일수)가 11일 서울 코엑스에서 이틀 일정으로 개막한 국재 보안 컨퍼런스 'ISEC 2026'에서 소프트웨어 개발 전주기에 걸친 통합 보안 솔루션을 선보였다. 또 올해 새로 출시한 솔루션도 함께 출품, 시선을 모았다. 특히 스패로우는 공급망 보안 핵심으로 꼽히는 소프트웨어 자재명세서(SBOM)의 무결성을 검증하고 수요사와 공급사 간 안전한 유통을 지원하는 SBOM 공유 및 관리 플랫폼 '스패로우 시큐어허브'도 전시했다. 스패로우 시큐어허브는 스패로우가 올해 새롭게 출시한 솔루션으로, SBOM이 위·변조되지 않았다는 무경설을 보장함과 동시에 새로운 취약점이 발견될 때마다 SBOM을 일일이 검토해야 하는 한계를 극복하기 위한 '유통 플랫폼'이다. 분산된 SBOM을 중앙에서 통합 관리해 최신 상태로 운영하며, 권한 기반 접근 제어와 무결성 검증으로 SBOM을 안전하게 공유할 수 있도록 지원한다. 컴포넌트 및 새롭게 발견되는 취약점 변화를 지속 모니터링해 공급망 위험에 대응한다. 장일수 스패로우 대표는 이날 현장에서 "스패로우 시큐어허브는 SBOM을 둘러싼 수많은 이해관계자들의 유통을 지원하는 플랫폼으로 이해하면 된다"며 "위·변조된 SBOM이 공유되면 실제와 다른 정보로 공급망 관리에 혼란을 야기하기 때문에 무결성 검증과, 취약점에 신속하게 대응하는 것이 무엇보다 중요하다. 이같은 기능을 지원하는 플랫폼을 선보임으로써 공급망 참여자들 모두가 신뢰할 수 있는 SBOM 공유 환경을 실현했다"고 설명했다. '스패로우 시큐어허브' 뿐 아니라 인공지능(AI) 생성 코드 보안 어시스턴트인 '스패로우 MCP'도 이번 전시에서 선보였다. 스패로우 MCP 역시 올해 6월 처음 스패로우가 선보인 솔루션이다. AI가 코드를 생성하고, 이를 활용한 소프트웨어가 급증하고 있다. 그러나 AI는 사용자의 프롬프트에 따라 코드를 생성할 뿐, 해당 코드가 안전한지 아닌지 여부는 판별하지 않는다. 또한 AI 기반 개발 환경에서는 코드 생성과 수정이 빠르게 반복되기 때문에 특정 시점의 점검만으로는 생성되는 코드 전체를 검증하기가 더욱 어려워진 환경이다. 이에 스패로우는 '스패로우 MCP'를 통해 AI 기반 개발 환경 전반에 통합 보안을 적용해 지원한다. 장 대표는 "코덱스, 클로드 코드 등 AI 코딩 에이전트가 생성한 코드가 자동으로 스패로우 MCP 서버로 이동하고 보안 분석을 수행하는 원리다. 이후 스패로우 시큐어코딩(SAST) 등 분석 엔진이 안전한 코드만 다시 MCP 서버로 보내고, 사용자가 수정된 코드 및 조치 방향을 적용할 수 있도록 지원한다"며 "MCP 서버에는 3가지 분석 모델이 작동하며, 화면 전환이나 AI 개발 워크플로우에 지장을 주지 않는 환경에서 개발 흐름이 계속되면서도 시큐어 코딩이 가능하도록 지원하는 것이 핵심이다"라고 설명했다. 이 외에도 스패로우는 SBOM 생성 및 오픈소스 분석·관리 솔루션 스패로우 SCA, 소프트웨어 취약점 통합 분석 플랫폼 스패로우 엔터프라이즈 등 제품도 선보였다.

2026.08.11 18:16김기찬 기자

"쿠팡, 10만원씩 배상하라"…개인정보 유출 3755만명 보상길 열릴까

지난해 쿠팡 대규모 개인정보 유출 사태로 피해를 입은 소비자에게 1인당 10만 원을 배상하라는 결정이 나오면서 쿠팡의 셈법이 복잡해질 전망이다. 소송전으로 비화하면 인당 배상 청구 가능 금액이 수백만 원대로 늘어날 수 있고, 그렇다고 조정안을 받아들이기에는 대상자 수가 많아 재정적 부담으로 다가올 수 있어서다. 11일 한국소비자원에 따르면, 소비자분쟁조정위원회는 지난달 31일 쿠팡의 개인정보 유출로 인한 집단분쟁조정사건을 두고 회사가 신청인들에게 현금 10만원 혹은 쿠팡캐시 10만원을 배상하라고 결정했다. 쿠팡 회원의 성명과 이메일, 주소 등 일반적인 개인정보뿐만 아니라 공동현관 비밀번호와 주문내역 등 사생활과 밀접한 정보까지 유출된 점이 핵심 근거로 작용했다. 이번 집단분쟁조정을 신청한 소비자들은 50명으로, 이들은 지난해 12월 쿠팡의 개인정보 유출 사고에 따른 손해배상을 요구하면서 집단분쟁조정을 신청한 바 있다. 3조 넘는 배상액...조정안 거부할 수도 이번 사건에 눈길이 쏠리는 이유는 지난해 11월 발생한 쿠팡 개인정보 유출 사고에 따른 피해자 손해배상 책임을 인정한 첫 사례여서다. 나아가 쿠팡이 조정안을 수락할 경우 다른 피해자들도 배상받을 수 있는 길이 열리기 때문이다. 위원회는 쿠팡의 조정결정 수락 시 조정절차에 참여하지 않은 피해자들에게도 동일한 보상이 이뤄질 수 있도록 보상계획서 제출 등 관련 절차를 진행할 방침이다. 절차가 현실화되면 쿠팡이 지급해야 하는 총 배상액은 개인정보가 유출된 3755만명에 대해 10만원씩 총 3조8000억원 수준이다. 다만, 현행법상 소비자원의 조정은 강제력이 없다는 점이 한계다. 이로 인해 SK텔레콤 등도 위원회의 결정에 자발적인 피해 구제 노력이 반영되지 않았다며 조정안을 거부했다. SK텔레콤과 같이 조정안을 거부하면 민사소송 밖에 구제 방법이 남지 않게 된다. 쿠팡 집단분쟁조정 대리인을 맡은 이철우 IT 전문 변호사는 회사가 조정안을 받아들이지 않으면 회사에 대한 공동 소송에 나선다는 계획이다. 이 과정에서 추가로 소송 참여자를 모집하는 등의 방안도 검토한다. 이 변호사는 “최종적으로 조정 불성립 시 '소비자 소송지원 신청'을 할 수 있다. 해당 방안이 받아들여지면 소비자원의 지원을 받아 단체 소송에 나설 것”이라며 “추가로 원고를 모집하거나 소장을 직접 공개해 나홀로 소송을 유도하는 방향으로 나아갈 것”이라고 말했다. 법률 전문가들 “대상자 많아 부담” VS “배상액 더 커질수도” 쿠팡이 이번 조정안을 받아들일지는 법률 전문가들 사이에서도 의견이 분분하다. 익명을 요청한 한 변호사는 “1인당 배상액 자체가 적다고 하더라도 대상이 되는 정보 주체의 수가 많으면 기업 입장에서는 분쟁 조정에 응하는 것이 상당히 부담스럽다”며 “그 파급효과가 엄청나기 때문”이라고 말했다. 익명을 요청한 또 다른 법조계 관계자는 “쿠팡이 영업이익에서 대규모 적자를 기록한 상황에서 보상안까지 지급하기에는 만만치 않다”면서 “이미 쿠폰으로 일정 금액을 배상했고, 소비자원의 결정이 구속력이 있지 않다보니 과징금에 대한 행정소송결과까지 보고 결론을 내리지 않겠냐”고 했다. 김성진 K&L 파트너스 대표변호사는 “쿠팡 캐시로 보상할 수 있다면 회사 입장에서는 비용은 지출하되 매출로 다시 가져갈 수 있다”며 “현금성 지급을 하면서도 손해를 최소화할 수 있는 법적 근거까지 얻는다는 점에서 보면 쿠팡에 유리한 내용”이라고 풀이했다. 그러면서 “(현행법에서는) 개인정보 처리자의 고의 또는 과실로 인해 개인정보가 유출 됐을 경우 300만원 이하 범위에서 손해액을 배상 청구할 수 있다고 규정하고 있다”면서 “법원 판결로 10만원이 아닌 그 이상이 나오면 지출 비용은 기하급수적으로 늘어날 수 있다”고 짚었다. 소비자원, 결정서 송달 아직…이르면 내달 중순 결론 쿠팡은 이번 결정서 송달 후 15일 안에 수락 여부를 결정해야 한다. 그러나 소비자원이 아직 결정서를 보내지 않아, 실질적인 수용 여부는 내달 중순에 나올 것으로 예상된다. 한국소비자원 관계자는 “통상적으로 결정일부터 결정서 송달까지 최소 1개월가량이 걸린다”며 “아직 결정서를 보내지 않아 향후 보상 계획서 제출 등의 일정을 짐작해서 말하긴 어렵다”고 답했다. 쿠팡은 위원회의 결정 수용 여부에 대해 “조정안을 받아본 후 면밀히 검토하겠다”는 입장이다.

2026.08.11 17:46박서린 기자

독파모 4개 팀 모두 해냈다…美 에포크AI '주목할 모델' 선정

정부가 추진하는 독자 인공지능(AI) 파운데이션 모델 프로젝트 4개 정예팀이 글로벌 인공지능(AI) 경쟁력을 인정받았다. 과학기술정보통신부는 4개 정예팀인 LG AI연구원, SK텔레콤, 업스테이지, 모티프의 올 상반기 독자 AI 파운데이션 모델이 미국 비영리 AI 연구기관 에포크AI '주목할 만한 모델'에 등재됐다고 11일 밝혔다. 올해 현재까지 에포크AI의 주목할 만한 모델을 배출한 국가는 미국과 중국 한국 등 3개국이다. 과기정통부는 이번 등재가 한국이 세계적 수준의 AI 경쟁력을 확보하고 있음을 보여주는 성과라고 평했다. 에포크AI의 주목할 만한 모델은 국가별 AI 기술 경쟁력을 살펴보는 주요 지표로 활용된다. 미국 스탠퍼드대 사람 중심 AI 연구소가 매년 발간하는 'AI 인덱스' 보고서에도 관련 수치가 포함된다. 스탠퍼드대의 'AI 인덱스 2026'에 따르면 지난해 국가별 주목할 만한 모델 수는 미국이 59개로 가장 많았다. 중국은 35개였으며 한국은 8개를 기록했다. 4개 정예팀은 글로벌 빅테크보다 상대적으로 제한된 자원과 여건에서 올해 상반기 독자 AI 파운데이션 모델의 성능을 끌어올렸다는 평을 받고 있다. 개발한 모델을 오픈소스로 공개해 국내 AI 경쟁력과 개방형 생태계 조성 역량도 입증했다는 것이 과기정통부 설명이다. 배경훈 부총리 겸 과기정통부 장관은 "대한민국 기술로 만든 독자 AI 모델이 글로벌 수준 기술력을 입증하며 저력을 보여주고 있다"며 "이제는 더 큰 무대에서 주요 선도국과 어깨를 나란히 하며 경쟁해야 하는 만큼 국민이 체감할 수 있는 성과를 이어 나갈 수 있도록 지원을 아끼지 않겠다"고 밝혔다.

2026.08.11 15:22김미정 기자

문체부, '제4회 AI·데이터 활용 공모전' 수상작 15점 선정

인공지능(AI)과 데이터 기술을 활용해 국민 체감형 문화서비스를 발굴하는 공모전의 최종 수상작이 확정됐다. 문화체육관광부(이하 문체부)는 한국문화정보원 등 5개 공동주관 기관과 함께 추진한 '제4회 문화·체육·관광 인공지능·데이터 활용 공모전'의 수상작 15점을 선정해 10일 발표했다. 이번 공모전에는 신기술 활용, 문화데이터 활용, 데이터 분석 등 3개 분야에서 총 602건이 접수됐으며, 심사를 거쳐 대상 5점, 우수상 5점, 장려상 5점이 선정됐다. 신기술 활용 분야 대상은 조선왕조실록 등 1차 사료를 기반으로 역사 인물과 대화하는 '현답(賢答)'과 인공와우 사용자를 위한 'AI 음악 재편곡 서비스'가 차지했다. 문화데이터 활용 분야에서는 '문해력 기반 전래동화 생성 AI 플랫폼'과 색각이상자를 위한 박물관 색 접근성 서비스 '컬러브릿지'가 대상을 받았으며, 데이터 분석 분야에서는 관광지 혼잡도 진단 및 맞춤형 추천 플랫폼이 대상작으로 이름을 올렸다. 시상식은 오는 11월17일 개최되는 '2026 문화 디지털혁신 포럼'에서 진행될 예정이며, 수상작에는 총 5000만원의 상금이 수여된다. 아울러 문체부는 문화데이터 활용 분야 우수작 등 6개 작품을 행정안전부 주관 '범정부 AI·공공데이터 활용 창업경진대회' 본선 진출작으로 추천했다. 문체부 관계자는 "역사와 전통문화 자료부터 장애인 접근성, 관광 혼잡 등 다양한 분야의 문제 해결 가능성을 확인했다"며 "문화와 기술이 결합한 우수사례를 적극 발굴하고, 국민이 일상에서 체감하는 문화서비스로 확산하도록 노력할 것"이라고 밝혔다.

2026.08.10 17:30진성우 기자

문체부·부산시, 문화·체육·관광 정책 협력 확대 추진

문화체육관광부(이하 문체부)와 부산광역시가 문화·체육·관광 분야 주요 현안 추진을 위한 정책 협력을 강화한다. 문체부는 최휘영 장관이 '2026 부산 세계도서관정보대회' 개회식 참석차 부산 벡스코를 방문해 전재수 부산광역시장과 오찬 간담회를 갖고 지역 현안 및 협력 방안을 논의했다고 10일 밝혔다. 간담회에서 전재수 시장은 부산시가 추진 중인 복합 돔구장 건립을 비롯한 지역 문화·체육·관광 현안에 대해 중앙정부 차원의 지원을 요청했다. 이에 최휘영 장관은 아동·청소년 대상 '꿈의 예술단'과 문화향유 기회를 넓히는 '문화요일' 등 주요 정책을 소개하며 부산시의 참여를 당부했다. 양 기관은 개별 사업 단위 논의를 넘어 문화·체육·관광 전반에서 상시 소통 체계를 유지하기로 했으며, 이날 논의된 안건은 향후 실무 협의를 통해 구체화할 방침이다. 최휘영 장관은 "부산은 해양·항만에서부터 영화·영상까지 다른 도시가 갖기 어려운 자산을 지닌 곳으로, 남부권 문화 거점 역할을 하는 데 지원을 아끼지 않을 것"이라며 "이번 대회 개최가 보여주듯 중앙정부와 지방정부가 힘을 모을 때 성과가 커지는 만큼, 부산광역시가 구상하는 정책이 실제 성과로 이어지도록 문체부가 든든한 동반자가 될 것"이라고 밝혔다.

2026.08.10 17:20진성우 기자

개발 단계별 전시부터 어워즈까지…'BIC 2026', 오프라인 페스티벌 이벤트 공개

글로벌 인디게임 축제 '부산인디커넥트페스티벌(BIC) 2026'의 오프라인 페스티벌 주요 현장 이벤트가 공개됐다. 부산광역시와 부산정보산업진흥원, BIC조직위원회는 부산 벡스코에서 열리는 'BIC 2026'의 오프라인 페스티벌 세부 프로그램을 10일 발표했다. 올해 행사는 'Buff Your Indie Spirit'을 슬로건으로 내걸고 관람객 참여형 프로그램을 중심으로 구성됐다. 이번 전시 공간은 게임의 개발 단계에 따라 데모, 베타, 출시 예정작, 출시 완료 등 4개 구역으로 세분화하여 운영된다. 관람객은 개발 단계별 플레이와 스팀 찜 인증 등 미션을 수행하고 럭키드로우에 참여하는 '버프 트래커' 리플렛 이벤트에 응모할 수 있다. 현장 메인로드에서는 '산나비', '오구와 비밀의 숲', '블루 아카이브' 등 주요 IP의 개발 과정을 다룬 '비하인드 인디' 전시도 함께 선보인다. 메인 무대에서는 참관객 퀴즈 코너와 함께 행사 마지막 날인 16일 우수 인디게임을 시상하는 'BIC 어워즈'가 개최될 예정이다. '라이브 인디' 스튜디오를 통해 개발자가 직접 참여하는 실시간 방송이 진행된다. 온라인 페스티벌은 오는 28일까지 공식 누리집을 통해 상시 운영된다. 주성필 BIC 조직위원장은 "올해 오프라인 페스티벌은 단순히 보는 전시를 넘어, 관람객이 직접 나만의 인디 스피릿을 버프하고 개발자와 깊이 소통하는 무대로 준비했다"며 "발견과 연결, 성장이 교차하는 현장에서 전 세계 게이머들과 개발자들이 인디게임만의 뜨거운 에너지를 온전히 경험하기를 기대한다"고 전했다.

2026.08.10 17:10진성우 기자

[현장] 공공 AX 확산, 관건은 '제도'…AI 특성 맞는 발주·계약 체계 갖춰야

공공부문 인공지능(AI) 도입을 국가 AI 대전환의 핵심 축으로 삼기 위한 논의가 국회에서 이어졌다. 이날 토론회에서는 공공 AI 확산의 필요성을 넘어 실제 공공사업을 움직이는 발주·계약 체계와 정책 집행 구조를 어떻게 바꿀지가 핵심 쟁점으로 다뤄졌다. 이주희 더불어민주당 의원은 10일 서울 여의도 국회의원회관 제8간담회의실에서 '공공AI도입을 통한 국가 AI대전환 촉진 2차 국회 토론회'를 개최했다. 공공 AX, 보여주기식 아닌 실행 방안 논의해야 이주희 의원은 개회사에서 이번 토론회가 공공 AI 전환(AX)의 필요성을 넘어 실행 방안을 본격적으로 논의하는 자리라고 강조했다. 이 의원은 "보여주기식 사업과 정책에 그치지 않도록 토론회에서 나온 제안을 구체적인 입법과 정책 성과로 이어가겠다"고 말했다. 신장호 한국IT서비스산업협회장은 공공 AI 확산의 최대 관건으로 제도 정비를 지목했다. 그는 "1차 토론회에서 공공 AI 도입 필요성과 AI 네이티브 정부 전환 방향을 논의했다면 이번에는 공공 AI를 현실에서 구현하기 위한 발주 제도와 계약 체계, 혁신 실행이 가능한 정책 방안을 함께 모색해야 할 단계"라고 말했다. 이어 "AI 시대에는 국민이 원하는 서비스를 얼마나 빠르고 유연하게 제공하느냐가 국가 경쟁력으로 이어진다"며 "기술 혁신뿐 아니라 AI 서비스 특성을 반영한 발주와 계약 제도도 함께 바뀌어야 한다"고 강조했다. 공공 AI 확산, 기존 발주 체계로는 한계 주제발표를 맡은 김우제 서울과학기술대 교수는 공공 AI 확산의 성패가 기존 정보화 사업 중심 발주 체계를 얼마나 빨리 AI에 맞게 바꾸느냐에 달려 있다고 진단했다. 그는 "AI 기술 변화 속도가 매우 빠르고, 공공 업무에 적용되는 AI는 일반 소프트웨어(SW)와 달리 품질과 불확실성 관리가 사업 성패를 좌우하는 만큼 지금의 조달·계약 방식으로는 대응에 한계가 있다"며 "정해진 기능을 구현하는 기존 사업 구조를 넘어 실제 현장에서 활용 가능한 수준의 성능을 확보하는 것이 중요하다"고 강조했다. 김 교수는 이를 극복하기 위한 방안으로 본사업에 앞선 개념검증(POC) 제도화와 품질 목표의 사전 구체화를 제안했다. 그는 "AI 솔루션은 요구사항대로 개발하더라도 기대 성능이 나오지 않으면 활용이 어렵다"며 "정확도를 끌어올리는 데 드는 비용도 급격히 커질 수 있어 기존 기능 중심 발주 방식만으로는 한계가 있다"고 설명했다. 특히 AI 도입 실패에 따른 제재 부담을 완화하는 이른바 '성실 실패 인정' 장치 마련이 촉구됐다. AI 사업은 속도가 중요한 만큼 예산·타당성 검토와 발주 절차를 압축한 별도 패스트트랙이 필요하며, POC 단계에서 목표 성능에 미달하더라도 사업을 성실하게 수행한 경우에는 제재 부담을 덜 수 있는 장치가 마련돼야 한다는 설명이다. 김우제 교수는 "AI 시스템은 구축 이후에도 데이터 보완, 재학습, 성능 개선이 계속 이뤄져야 하는 만큼 기존 장애 대응 중심의 유지보수 체계로는 한계가 있다"며 "현재 공공 SW 사업비 산정 기준인 기능점수(FP) 방식 역시 AI 서비스의 복잡도와 품질 목표를 충분히 반영하지 못하는 만큼 공공 AI에 맞는 새로운 발주·계약·대가 기준 마련이 필요하다"고 말했다. 공공 AI 제도 개선, 국회 넘어 범정부 논의 필요 이어진 패널토론에서도 공공 AI 사업은 기존 정보화사업 방식으로는 한계가 있다는 지적이 이어졌다. AI 사업이 도입 이후에도 지속적인 성능 개선과 운영 고도화가 필요한데, 현재 공공 발주 구조는 여전히 구축하고 끝내는 방식에 머물러 있다는 것이다. 송호철 크루온AI 대표는 기술 변화 속도가 빠른데도 공공 사업은 발주와 수행 과정이 경직돼 있어 AI를 제대로 이해하는 기업들이 정부 사업에 적극적으로 참여하기 어려운 구조라고 말했다. 그는 사업 완료 자체에 초점이 맞춰지면서 서비스 완성도보다 형식적 종료가 우선되고 있다고 비판했다. 이어 구축 이후 운영과 개선이 핵심인 AI 사업의 특성이 제도에 충분히 반영되지 못하고 있다고 지적했다. 손경자 공공부문발주자협의회장은 예비타당성 조사부터 발주, 구축까지 긴 시간이 걸리는 사이 기술이 급변하면서 사업이 시작되기도 전에 낡아지는 일이 반복된다고 지적했다. 또 기능점수(FP) 방식 등 기존 사업비 산정 기준으로는 AI 사업의 복잡성과 변화 속도를 반영하기 어렵다고 밝혔다. 이 같은 현실과 맞지 않는 구조 탓에 차세대 사업 상당수가 소송으로 이어지고 있다고도 짚었다. 발주기관 내부의 전문성 부족 역시 주요 문제로 거론했다. 채효근 한국IT서비스산업협회 부회장은 현행 국가계약 체계가 여전히 건설·물품·용역 중심으로 짜여 있어 SW, AI 같은 지식서비스 사업의 특수성을 충분히 담아내지 못하고 있다고 비판했다. 단순 용역과 고도화된 AI·SW 사업을 같은 틀로 다루는 데는 분명한 한계가 있으며, SW진흥법의 취지가 국가계약 체계에 제대로 반영되지 않는 점도 문제로 거론했다. 아울러 채 부회장은 정부 예산만으로는 AI 전환 수요를 모두 감당하기 어려운 만큼, 정부가 직접 해야 할 영역과 민간이 투자·구축·운영할 수 있는 영역을 보다 유연하게 구분할 필요가 있다고 제안했다. 이빌립 행정안전부 디지털인프라혁신과장은 이에 공감하면서도 예산 편성, RFP, 총액계약, 대가 기준 개편 등은 관계부처 협의가 필요한 사안이라고 설명했다. 성실 실패 인정과 POC 제도화 역시 추가 검토가 필요하다는 입장이다. 다만 공공부문의 AX 전환 필요성에는 충분히 공감하는 만큼, 관련 사례를 축적해가며 제도화를 추진할 필요가 있다고 밝혔다. 김국현 과학기술정보통신부 SW정책과장도 현장의 문제의식에 공감한다며 공공 AI 사업에 맞는 제도 마련을 위해서는 공공과 민간의 사례를 축적해가며 단계적으로 제도화를 추진할 필요가 있다고 밝혔다. 특히 AI 사업 대가체계와 발주 기준을 새로 설계하려면 실제 사업 사례와 비용 산정 근거가 더 축적돼야 한다는 점을 강조했다. 참가자 의견을 경청한 이주희 의원은 "발제를 들으며 굉장히 구체적일 뿐 아니라 공공 AI 제도 개선 과제가 예상보다 크다는 걸 느꼈다"며 "이 내용을 정책으로 구현하려면 국회 차원을 넘어 대통령실과 정부 여러 부처가 함께 머리를 맞대야 할 사안"이라고 밝혔다. 이어 "하위법규를 손보기 전에 국가계약법 등 상위법에서 무엇이 먼저 바뀌어야 하는지부터 점검하고 그에 맞춰 하위 법규를 정리해 나가는 과정이 필요하다"며 "한 번에 해결하기보다 어디서부터 첫걸음을 뗄지에 대한 후속 아이디어가 중요하다"고 말했다. 이어 각 부처와 협회, 전문가들의 추가 의견을 요청하며 토론회를 마무리했다.

2026.08.10 17:04남혁우 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next