검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'침대 렌탈·케어 서비스'통합검색 결과 입니다. (1008건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

코오롱베니트, AI 얼라이언스와 '영상 비식별 솔루션' 출시…개인정보 규제 대응

코오롱베니트가 '인공지능(AI) 얼라이언스' 생태계를 주도하며 산업 분야별 전문기업과 함께 특화 서비스 개발에 박차를 가한다. 코오롱베니트는 인피닉과 협력해 CCTV 영상정보 비식별처리 솔루션을 출시한다고 15일 밝혔다. 이는 코오롱베니트가 인피닉의 AI 비식별처리 솔루션 '하이디 AI'와 해당 솔루션의 성능을 높일 하드웨어(HW)를 결합해 고객 활용도를 높인 프리패키지 제품이다. 코오롱베니트가 AI 얼라이언스 참여사와의 협력을 통해 개발하고 있는 프리패키지는 AI 기능을 손쉽게 도입할 수 있도록 소프트웨어(SW)·HW·기술 요소를 통합한 패키지형 솔루션이다. 빠르게 진화하고 있는 AI 기술을 활발히 수용하고 있는 캠퍼스, 오피스, 건설·제조 현장에서의 다양한 고객 수요에 주목한 코오롱베니트는 지난달 첫 프리패키지 3종을 출시했으며 앞으로도 지속적으로 신제품을 개발할 예정이다. 인피닉의 하이디 AI는 이미지와 동영상 속 개인정보를 AI로 자동 비식별화하는 서비스를 제공한다. 얼굴이나 차량 번호판 등 민감 정보를 블러 처리해 개인정보를 보호하면서도 데이터 품질을 유지해 활용성을 높인다. 특히 이 제품은 정보보호 국제표준을 반영해 유럽의 GDPR과 AI 액트, 미국 CCPA·CPRA, 일본 APPI 등 글로벌 개인정보보호 규정에도 대응할 수 있도록 설계됐다. 코오롱베니트는 저장 영상을 처리하는 솔루션 출시로 모든 시기에 촬영된 영상을 분석할 수 있는 영상 관제 분야 사업 역량을 갖추게 됐다. 지난달 노타와 함께 출시한 실시간 영상 분석 프리패키지 'VLM 영상 관제 솔루션'도 시장에서 확산되고 있다. 코오롱베니트는 인피닉과 협력한 솔루션 출시로 개인정보보호법상 비식별화 의무에 대응해 주택·건물·건설사·시행사 등에서 발생하는 영상 열람 요청에 따른 수동 편집의 복잡성과 비용 문제를 해소할 것으로 기대하고 있다. 또 관리 현장의 부담을 줄이며 신뢰성 있는 AI 학습용 데이터셋의 활용 환경을 마련하는 측면에서 시장성 역시 높다는 판단이다. 비식별처리 데이터는 드론·자율주행과 같이 영상 데이터와 관련한 명확한 규제가 필요한 신산업 분야에서 활용될 수 있다. 코오롱베니트 강재훈 AX커머스팀장은 "이번 패키지는 영상 데이터 비식별화 분야의 혁신적인 기술을 현장 적용 가능한 서비스로 패키지화해 제공하는 AI 얼라이언스의 협업 사례"라며 "참여사와의 긴밀한 협력으로 시장 수요를 선도하는 AI 프리패키지 제품을 지속적으로 선보일 것"이라고 밝혔다.

2025.09.15 15:50한정호

웹케시, 우리은행과 'WIN-CMS' 강화…기업 자금관리 혁신 박차

웹케시가 자금 관리 시스템(CMS) 사업을 확대해 금융 혁신 선도에 나선다. 웹케시는 우리은행과 'WIN-CMS' 제휴 사업 추진을 위한 업무협약(MOU)을 체결했다고 15일 밝혔다. 협약식은 지난 12일 서울 영등포구 웹케시 본사에서 열렸으며 강원주 웹케시 대표와 우리은행 기업그룹 배연수 부행장을 비롯한 양사 주요 관계자들이 참석했다. 이번 협약을 통해 우리은행 통합자금관리 서비스 WIN-CMS 내에 웹케시의 전자세금계산서 솔루션 '텍스빌365'와 해외 금융기관 계좌내역 통합 솔루션 '글로벌대시보드'가 제휴 서비스로 제공된다. WIN-CMS는 기업이 보유한 다수 계좌를 한 곳에서 통합 관리할 수 있도록 지원하는 서비스다. 여기에 기업 자금 효율성을 높여주는 웹케시 솔루션이 결합되면서 기업 고객의 업무 자동화와 효율성이 향상될 전망이다. 양사는 이번 협약을 계기로 WIN-CMS 제휴 서비스 신규 고객 유치를 위한 공동 마케팅과 이용 편의성 강화를 위한 부가 서비스 확대 등 다양한 협력 체계를 이어갈 방침이다. 이를 통해 웹케시는 신규 고객 확보를 위한 안정적인 채널을 마련하고 서비스 범위를 확장해 간다는 전략이다. 강원주 웹케시 대표는 "이번 협약을 통해 더 많은 기업 고객에게 안정적인 자금 관리 환경을 제공해 줄 수 있게 돼 기쁘게 생각한다"며 "앞으로도 B2B 금융 인공지능(AI) 에이전트 기업으로서 기업 자금 혁신을 선도하겠다"고 밝혔다.

2025.09.15 15:43한정호

[SW키트] 세일즈포스, ITSM 경쟁 합류…서비스나우 제칠까

…밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 세일즈포스가 인공지능(AI) 에이전트와 자체 플랫폼을 통합해 IT 서비스 관리(ITSM) 시장 공략에 나섰다. 이에 서비스나우가 주도해 온 ITSM 분야에 새 경쟁 구도가 형성됐다는 전망이 이어지고 있다. 15일 IT 업계에 따르면 세일즈포스 키샨 체탄 서비스 클라우드 총괄 부사장은 개인 소셜미디어 링크드인에 ISTM 솔루션 시연 영상을 게시한 것으로 전해졌다. 마크 베니오프 최고경영자(CEO)가 내달 연례 컨퍼런스 '드림포스 2025'에서 솔루션 공개를 예고했지만 한 달 앞서 공개된 셈이다. ITSM은 기업 내 IT 부서가 애플리케이션 접근 권한 부여를 비롯한 장비 설정, 내부 애플리케이션 운영, 클라우드 저장소 관리 등 여러 서비스를 체계적으로 관리하도록 돕는 플랫폼이다. 세일즈포스의 ITSM은 여기서 한 단계 더 업그레이드됐다. 세일즈포스의 고객관계관리(CRM) 플랫폼과 서비스 클라우드, 슬랙, 에이전트포스를 결합한 대화형 ITSM 형태다. 직원은 슬랙에서 에이전트과 직접 상호작용해 즉각적인 답변을 받을 수 있으며, 반복 업무를 자동화할 수도 있다. 복잡한 문제를 담당 인력에게 자동 전송할 수도 있다. 체탄 부사장은 세일즈포스의 ITSM이 IT 관리 비용 절감과 문제 해결 시간 단축을 도울 것이라고 강조했다. 그는 "몇 시간이 아닌 몇 분 만에 IT 서비스 문제를 해결하는 것이 목표"라고 밝혔다. 다수 외신은 이번 솔루션 발표를 통해 ITSM과 고객 서비스 구분이 사라지고 있다고 분석했다. 그동안 두 영역은 별도 목표와 리더십으로 운영됐지만 이젠 공통의 케이스 관리와 경험 설계가 핵심 과제로 떠올랐다는 설명이다. CX투데이는 "AI 활용이 늘어나면서 IT 부서는 소프트웨어(SW) 도입과 운영 과정에서 컨택센터와 협업을 더욱 강화하고 있다"며 "슬랙 기반 플랫폼은 부서들이 서로 협업하기 쉽게 만들고 기업이 고객 여정을 통합적으로 관리할 수 있는 기반을 제공한다"고 보도했다. 그동안 세일즈포스는 기존 엔터프라이즈 서비스 관리(ESM)가 부서 벽을 넘지 못했다고 지적해 왔다. 정보기술 인프라스트럭처 라이브러리(ITIL) 같은 복잡한 체계가 비IT 부서에 장벽으로 작용했다는 것이다. 업계는 세일즈포스가 ITSM 출시로 IT 서비스를 개별 부서 과제가 아닌 조직 전체의 공동 목표로 새롭게 정의하려는 전략으로 보고 있다. 에이전트 전략부터 차이…"활용 사례 넓혀야" 업계에선 세일즈포스와 서비스나우가 ITSM 시장에서 각기 다른 전략으로 경쟁할 것이라는 전망이 나왔다. 현재 서비스나우는 ITIL 표준과 워크플로 자동화 기반으로 사건·문제·변경·요청·지식 관리 전 과정을 체계화해 온 대표적 ITSM 플랫폼이다. 최근 '나우 어시스트'와 가상 에이전트를 통해 셀프서비스를 강화했으며, AI 오케스트레이션 개념까지 확대해 기능을 고도화했다. 에이전트 생성 요약과 같은 AI 기능을 강화하며 ITSM을 넘어 전사 서비스 관리(ESM) 영역으로 영향력을 넓히고 있다. 세일즈포스는 슬랙 네이티브 기반 ITSM을 내세우고 있다. 슬랙을 쓰는 조직은 대화형 지원과 자동화를 쉽게 적용할 수 있고 이를 통해 자연스럽게 IT 지원을 일상 업무 속으로 끌어들일 수 있다는 평가를 받고 있다. 두 기업은 AI 기술과 에이전트 전략에서도 차이점을 보인다. 서비스나우가 ITSM 핵심 도메인에 특화된 AI 강화에 집중했다면, 세일즈포스는 CRM과 슬랙 데이터를 한 에이전트 레이어로 묶어 전사 업무를 연결하는 데 초점 맞췄다. 사업·매출 전략에서도 차이가 있다. 서비스나우가 ITSM 전문성으로 성장세를 유지하는 반면 세일즈포스는 매출과 이익률에서 안정적 기반을 다져왔다는 평을 받고 있다. 업계 관계자는 "세일즈포스가 핵심 운영 기능을 얼마나 빠르게 동급 수준으로 구현하느냐가 관건"이라며 "슬랙 안에서 실제 활용 사례를 얼마나 넓히느냐가 중요할 것"이라고 봤다.

2025.09.15 13:39김미정

공정위, AI 기반으로 업무 혁신…'AI 기반 업무혁신 추진 전담팀' 가동

공정거래위원회는 민원·사건처리 등 핵심 업무 전반에 인공지능(AI)을 본격 도입·확산하기 위해 'AI 업무혁신 전담팀'을 꾸려 15일부터 본격적인 활동에 들어갔다. 공정위는 그동안 데이터포털(FairData) 시스템을 통해 자연어 질의응답, 금융약관 심사지원, 보고서 초안 작성, 민원 추천 등 4종의 AI 서비스를 구축·운영하며 AI 기술 활용 기반을 마련해 왔다. 본격적인 AI 활용 과제 발굴을 위해 지난해 하반기에 'AI 활용 업무혁신 TF'를 구성해 7대 중점 추진 과제를 도출하고 각 과제에 대한 구현 방안을 모색 중이다. 공정위 AI혁신 추진과제는 ▲민원접수 처리 효율화 ▲사건관련 보고서 작성지원 ▲유사 심결례·판례 검색 ▲기업결합 미신고 점검 서비스 ▲사건처리단계에 따른 AI 지원 시스템 ▲하도급 계약 공정화 지원 플랫폼 구축 ▲AI 번역기(영문자료 접근성 및 활용 강화) 개발 등이다. AI 업무혁신 전담팀은 우선 'AI 활용 업무혁신 TF'에서 선정된 상기 혁신과제 구현을 목표로 활동한다. 우선 업무망에서 서비스 중인 'AI 번역기(29개국 언어 번역)'에 공정위용 용어사전 기능을 추가하고, AI 기반 '유사 심결례·판례 검색' 또한 올해 말까지 자체 보유 연산자원(GPU)과 인력을 투입해 개발을 마치고 내년부터 서비스를 개시할 예정이다. 또 과학기술정보통신부 주관 부처협업 과제로 선정돼 개발이 한창 진행 중인 'AI융합 약관심사 플랫폼(35억)'과 '하도급계약 공정화 지원 플랫폼(18억)' 구축 과제는 내년 말 개통을 목표로 진행하고 있다. 대규모 연산자원과 상당한 개발비용이 투입될 것으로 예상되는 '민원접수 처리 효율화'와 'AI 기반 사건처리 고도화' 과제는 정보화전략계획 수립 등 체계적 계획수립 후 추진할 예정이다. 공정위는 이번 AI 업무혁신 전담팀 구성으로 역량이 집중됨에 따라 AI 혁신과제 사업화뿐만 아니라, 업무 전반에 AI를 본격적으로 도입하기 위한 중장기 종합계획 수립, 법·윤리적 기준 마련, 데이터수집 및 학습데이터 관리, 예산확보 등 과제 해결에 좀 더 탄력을 받을 것으로 기대했다. AI 업무혁신 전담팀은 기획조정관 산하 정보화담당관실에 설치되며, 기존 정보화담당관실 데이터팀 인력과 신규 임용예정 직원을 포함해 총 7명 규모로 출발한다. AI 업무혁신 전담팀은 ▲AI 혁신과제 발굴·기획 및 예산수립 ▲AI 법·윤리 가이드라인 마련 ▲AI 학습데이터 수집·품질관리 ▲AI 서비스 운영 및 유지관리 ▲AI 모델·데이터 보안관리 등을 담당한다. 아울러, 한국전자통신연구원(ETRI) 소속 AI 전문가들로 구성된 자문단과 협력해 AI 도입에 따른 전문성과 완성도를 높일 계획이다. 공정위는 이번 AI 업무혁신 전담조직 신설로 AI 기반 행정혁신을 본격화 할 수 있을 것으로 전망하고 있다. 민원·사건처리 과정에서 AI를 활용함으로써 업무 신속성과 정확성을 높이고, 시장 불공정 신호를 조기에 포착해 예방적 법 집행 기반 마련의 계기가 될 것으로 내다봤다. 또 AI 서비스 도입 과정에서 AI 관련 법적·윤리적 가이드라인을 마련해 위험을 최소화하고, 국민이 체감할 수 있는 효율적이고 공정한 행정서비스를 구현할 계획이다.

2025.09.15 10:00주문정

한국 주도 '제3자 결제서비스제공기관의 정보보호' 국제표준 발간

우리나라가 제안한 '제3자 결제서비스 제공기관을 위한 정보보호 지침 및 요구사항'이 국제표준으로 발간됐다. 국내외적으로 제3자 결제서비스가 활발하게 진행 중인 상황에서 산업통상자원부 국가기술표준원과 금융결제원은 국내 금융 보안기술을 국제표준에 선제적으로 반영하기 위해 2022년 8월 '금융서비스 국제표준화위원회(ISO/TC 68)'에 표준안을 제안했다. 이 표준안은 지난 3년간의 국제적 논의를 거쳐 ISO18960 표준으로 발간됐다. 제3자 결제서비스란 고객 계좌를 보유하고 있지 않은 기관이 모바일이나 온라인상에서 결제·조회·송금 서비스를 제공하는 것으로 네이버·카카오·토스 등이 대표적인 서비스 제공기관이다. 이 표준은 시스템 개발과 테스트부터 설치·운영·모니터링에 이르는 제3자 결제서비스 전반의 정보보호 지침이다. 서비스 제공기관이 다뤄야 할 고객의 개인식별 정보관리, 기관의 관리자 접근관리 및 보안구역 출입통제, 시스템 공급업체의 보안관리 등에 대한 요구사항을 설명하고 있다. 김대자 국가기술표준원장은 “이번 국제표준 발간으로 국내 결제서비스 관련 기업은 국제표준에 부합하는 품질과 안전성을 갖추고 해외시장에 진출하기 용이할 것으로 기대된다”며 “앞으로도 금융서비스 분야에서 우리 기업이 활용 가능한 표준을 개발할 수 있도록 적극적으로 지원하겠다”고 밝혔다.

2025.09.14 23:18주문정

아콘소프트, OPA 어워드 '퍼스트 무버상' 수상

아콘소프트(대표 이영수)가 오픈 클라우드 생태계 확산을 선도한 공로를 인정받아 '퍼스트 무버상'을 수상했다. 공공과 민간을 아우르는 국내 서비스형 플랫폼(K-PaaS) 활용 성과와 멀티클라우드 클라우드 서비스 보안인증(CSAP) 역량이 이번 성과의 기반이 됐다는 평가다. 아콘소프트는'오픈 클라우드 플랫폼 서밋 2025'의 인공지능(AI)·클라우드 플랫폼 이노베이션 시상식에서 오픈 클라우드 플랫폼 얼라이언스(OPA)가 주관하는 퍼스트 무버상을 수상했다고 12일 밝혔다. 아콘소프트는 멀티클라우드 CSAP 인증을 기반으로 공공, 교육, 금융, 민간 기업 전반에 걸쳐 멀티·하이브리드 클라우드 환경을 성공적으로 구축해왔다. 이를 통해 안정적이면서도 확장 가능한 디지털 서비스 체계를 구현한 점을 높게 평가받았다. 특히 한국교육학술정보원(KERIS)의 AI 디지털교과서, 근로복지공단, 부산시청, 경북도청 등 다양한 공공기관과 주요 금융사, 대기업이 아콘소프트의 칵테일 클라우드를 활용하고 있다. 아콘소프트는 ▲멀티·하이브리드 클라우드 환경에서의 애플리케이션 통합 관리 ▲웹 GUI 기반 직관적 운영 환경 ▲쿠버네티스 리소스 및 보안 관리 ▲포괄적 모니터링과 고급 사용자 관리 ▲프리미엄 기능 기본 제공에 따른 TCO 절감 ▲멀티 클러스터 자원 공유와 독립적 개발·운영 환경 제공 ▲컨테이너 간 NVIDIA GPU 공유 기능을 통한 인프라 효율화 등 차별화된 기능으로 K-PaaS 혁신 활용을 선도하고 있다. 이영수 아콘소프트 대표는 "이번 퍼스트 무버상 수상은 오픈 클라우드 생태계 확산과 K-PaaS 발전을 위해 꾸준히 노력해온 결과"라며 "앞으로도 멀티클라우드 CSAP 인증 기업으로서 공공과 민간의 디지털 혁신을 이끌고, AI·클라우드 네이티브 기술 기반의 글로벌 경쟁력 확보에 최선을 다하겠다"고 말했다.

2025.09.12 16:07남혁우

허민이 만든 '위메프' 역사 뒤안길로…서비스 종료 공식화

허민 전 네오플 대표가 설립, 1세대 소셜커머스로 출범했던 위메프가 법원의 회생 절차 폐지 결정 이후 서비스 종료를 공식화했다. 위메프는 12일 홈페이지 공지를 통해 “위메프는 서울회생법원의 회생절차 폐지결정에 따라 서비스 운영을 종료하고 청산 절차에 들어가게 됐다”고 알렸다. 이어 “이에 따라 위메프 사이트 및 관련 서비스는 더 이상 이용이 불가하다”며 “그동안 위메프를 사랑해주신 고객 여러분께 깊이 감사드린다”고 덧붙였다. 위메프가 서비스 종료를 공식화한 것은 지난해 7월 발생한 대규모 미정산 사태 이후 1년 2개월만이다. 이 때 위메프와 티몬은 판매대금 미정산 문제로 나란히 회생절차에 들어갔지만, 티몬은 올해 4월 새벽배송 전문기업 오아시스에 인수됐다. 반면 위메프는 지난 6월 제너시스BBQ그룹이 인수 희망자로 나서 실사까지 진행했으나 끝내 무산됐다. 이후 지난 9일 법원은 “채무자(위메프)의 사업을 청산할 때 가치가 사업을 계속할 때의 가치보다 크다는 것이 밝혀졌다”며 위메프의 회생절차 폐지를 결정했다. 채권자 등 이해관계자들이 2주 내 즉시항고를 제기할 수 있으나 위메프가 서비스를 공식 종료하면서 항고 없이 사업 청산 수순을 밟게 됐다. 위메프는 지난 2010년 허민 전 대표가 대주주로 참여해 탄생한 소설커머스 1세대다. 출시 초반 쿠팡, 티몬과 경쟁하며 한 때 이커머스 업계에 큰 기대를 모았다. 특히 던전앤파이터로 '대박'을 친 허 전 대표가 게임업계를 떠난 후의 첫 작품이라 더 많은 관심을 받았지만 약 15년 만에 문을 닫게 됐다.

2025.09.12 14:14박서린

우원식 국회의장 "DaaS는 교육 경쟁력 기준 바꾸는 국가 전략 기술"

"교육 경쟁력의 기준은 교실의 크기가 아니라 누구나 안전하게 학습 자원에 접속할 수 있는 디지털 인프라를 갖췄는가에 달려 있습니다. 서비스형 데스크톱(DaaS)은 교육 경쟁력의 기준을 바꾸는 국가 전략 기술입니다." 우원식 국회의장은 12일 국회 의원회관 제1소회의실에서 '인공지능 대전환(AX) 시대, DaaS가 미래 교육의 운명을 다시 쓴다'를 주제로 열린 국회 토론회에서 영상 축사를 통해 이같이 강조했다. 이번 행사는 국회 교육위원회 소속 김대식 의원과 박성준 의원이 주최하고 지난 7월 공식 출범한 한국클라우드산업협회 DaaS지원분과위원회가 주관했다. 이날 행사에는 교육계와 산업계, 정치권이 한자리에 모여 클라우드 기반 DaaS 인프라를 활용한 새로운 디지털 교육 패러다임을 논의하고 미래 인재 양성과 정책적 해법을 모색했다. 특히 이번 토론회는 국내 DaaS 업계 최초로 열린 국회 정책 토론회다. 김대식 의원과 박성준 의원을 비롯해 김대중 전남교육청 교육감 등 교육계 주요 인사와 틸론·KT클라우드·메가존클라우드·모니터랩·나무기술 등 클라우드·소프트웨어(SW) 기업이 다수 참석했으며 실행력 있는 정책 추진을 위한 논의를 진행했다. DaaS는 언제 어디서나 동일한 환경에서 학습 자원과 SW를 활용할 수 있도록 클라우드 기반으로 제공되는 디지털 서비스 인프라로, 글로벌 교육 현장에서 지속적으로 주목받고 있다. 이날 김대식 의원은 개회사를 통해 AI와 디지털 대전환이라는 세계적 흐름 속에서 우리나라 교육 역시 전환될 필요성이 있다고 강조했다. 그는 "교육은 늘 혁신하며 앞으로 나가야 한다"며 "여야 협치를 통해 관련 입법을 추진하겠다"고 밝혔다. 박성준 의원도 세계적 경쟁력을 갖춘 여러 국내 산업과 달리 교육만은 뒤처져 있다고 지적하며 "DaaS가 교육계에 필요한 발상의 전환이 될 수 있다"고 말했다. 최지웅 한국클라우드산업협회장은 산업계를 대표해 "DaaS는 단순한 기술이 아니라 교육의 기본권을 확장하는 공공재"라며 형평성·안정성·신뢰성 등 세 가지의 가치를 제시했다. 특히 DaaS를 통해 감염병·재난 등 예기치 못한 상황에서도 멈추지 않는 교육 환경과 투명한 행정 체계 및 데이터 기반 환경을 구축할 수 있다고 강조했다. 정치권도 변화의 필요성에 공감했다. 김영호 국회 교육위원장은 "AI 실습부터 스마트 행정까지 가능케 하는 기반이 바로 DaaS"라고 평가하며 제도적 지원을 약속했다. 교육 현장의 목소리도 이어졌다. 전남교육청 김대중 교육감은 "학교 현장의 가장 큰 고민은 디지털 대전환을 어떻게 이끌 것인가"라며 국가 표준 마련의 시급성을 강조했다. 그는 지역 교육청들이 각자 클라우드 구축을 시도하는 현 상황을 언급하며 "이번 토론회가 미래 교육을 위한 국가 표준을 만드는 전환점이 되길 바란다"고 말했다. 최지웅 한국클라우드산업협회장은 "우리 협회는 클라우드를 근간으로 산업계와 교육계가 함께 혁신과 발전을 이룰 수 있도록 지원하고 실제 정책으로도 이어질 수 있도록 적극 노력하겠다"고 밝혔다.

2025.09.12 12:17한정호

세계 최대 익명 네크워크 '토르'서 버그 발견…"쉽게 웹사이트 마비 가능"

세계 최대 익명 네크워크 '토르'서 웹사이트 전체를 마비시킬 수 있는 버그가 발견됐다. KAIST는 전산학부 강민석 교수 연구팀이 지난 8월 미국 시애틀에서 열린 유즈닉스 보안 학술대회(USENIX Security 2025)에서 '토르'의 보안 취약점을 공개, 우수논문상(Honorable Mention Award)을 수상했다고 12일 밝혔다. 유즈닉스 보안 학술대회는 정보보안 분야 세계적인 학회다. 구글 스칼라 h-5 인덱스 기준 보안·암호학 분야 전체 학술대회 및 저널 중 영향력 1위다. 이번에 강 교수팀이 받은 우수논문상은 전체 논문 400여 편 가운데 약 6%인 25편에만 주어졌다. 특히, 국내에서는 강 교수 연구팀이 유일하게 수상했다. 연구팀은 '토르'에서 발생할 수 있는 새로운 서비스 거부(DoS) 공격에 대한 버그(취약점)를 발견하고, 이를 해결하기 위한 패치를 제시했다. 토르는 익명성을 기반으로 하는 다양한 서비스의 핵심 기술로, 전세계적으로 매일 수백만명의 사용자가 이용하는 대표적인 프라이버시 보호 수단이다. 강민석 교수는 "토르의 혼잡도 인식 방식이 안전하지 않다는 것을 밝혀낸 것"이라며 "실제 네트워크 실험을 통해 단 2달러의 비용으로 웹사이트를 마비시킬 수 있음을 입증했다"고 설명했다. 강 교수는 또 "기존 토르에 구현된 서비스 거부(DoS) 공격에 대한 보안 기법이 오히려 공격을 더욱 악화시킬 수 있음을 최초로 규명했다"고 덧붙였다. 연구팀은 수학적 모델링을 통해 취약점이 발생하는 원리를 규명하고, 토르가 익명성과 이용가능성 사이에서 균형을 유지할 수 있는 가이드라인도 제시해 관심을 끌었다. 이 가이드라인은 토르 개발진에 전달돼 현재 패치 적용이 진행 중이다. 한편 지난 2월 토르 창립자 로저 딩글다인이 KAIST를 방문, 연구팀과 협력 방안을 논의했다. 토르 운영진은 KAIST 연구팀의 선제적 제보에 대한 대가로 지난 6월 800달러 상당의 버그 현상금을 지급했다. 강민석 교수는 “토르 익명성 시스템 보안은 세계적으로 활발히 연구되고 있지만, 국내에서는 이번이 최초의 보안 취약점 연구 사례"라며, “이번에 확인된 취약점은 위험도가 매우 높아 학회 현장에서 토르 보안 연구자들의 큰 주목을 받았다"고 언급했다. 강 교수는 "토르 시스템의 익명성 강화뿐 아니라 토르 기술을 활용한 범죄 수사 분야까지 아우르는 종합적 연구를 이어갈 것"이라고 덧붙였다. 이번 연구는 이진서 박사과정(제1저자), 김호빈 연구원(제2저자, KAIST 정보보호대학원 석사 졸업· 현 미국 카네기멜런대 박사과정)가 진행했다.

2025.09.12 11:18박희범

스피킹맥스, '돈버는영어' 캐릭터 굿즈 출시

AI 교육기업 위버스브레인(대표 조세원)의 대표 영어 서비스 '돈버는영어'가 학습자들의 동기부여를 위해 캐릭터 굿즈를 출시했다고 11일 밝혔다. 이번에 공개된 캐릭터는 '맥스(MAX)'로, 돈버는영어 홈 화면에서 학습자들에게 동기부여 메시지를 전해온 마스코트다. 학습으로 적립한 코인을 활용해 다양한 '맥스' 버전을 구매하면 매일의 학습량이 늘어나고 획득할 수 있는 코인 금액이 늘어나 '맥스' 캐릭터에 대한 학습자의 관심과 인기가 높다. 위버스브레인은 이러한 고객들의 니즈를 반영해 맥스를 키링(Keyring) 굿즈로 제작하게 됐다. 굿즈는 '여유로운 맥스', '효율적인 맥스', '열정적인 맥스' 3종으로 구성되며, 별도 판매 없이 앱 내 이벤트 참여자를 대상으로 제공된다. 지난 2022년 10월 출시된 돈버는영어는 학습일에 따라 코인을 획득하는 보상이 결합된 서비스로, 론칭 2년 9개월 만에 누적 보상금 61억원을 돌파하며 학습자들의 호응을 얻었다. 100만 원 이상 보상을 받은 학습자는 1천 여 명을 넘어섰으며, 10만 원 이상 수령한 인원은 1만 명에 이른다. 위버스브레인 마케팅전략실 이용주 부장은 “돈버는영어는 단순한 학습을 넘어 재미와 보상을 통한 습관 형성을 목표로 한다”며 “이번 캐릭터 굿즈 출시를 통해 학습자들의 꾸준한 동기부여를 강화하고, 고객과의 접점을 한층 넓혀 나가겠다”고 말했다. 위버스브레인은 글로벌 AI 교육 기업이다. 국내 최초로 인간과 동일한 원어민 AI가 화상으로 영어를 가르치는 '맥스AI'와 AI 비즈니스 교육 엔진 '위코치'를 개발했다. 2천여 명의 원어민이 함께하는 '스피킹맥스'는 누적 회원 110만명을 돌파했으며, 게이미피케이션과 보상이 결합된 '돈버는영어'로 국내외에서 큰 인기를 끌고 있다. 2024년에는 AI 서비스 도입과 B2B, 글로벌 사업 확장으로 역대 최고의 실적을 달성했다.

2025.09.11 17:45안희정

AWS "아시아는 '국가 AI 모델' 경쟁 시작…대규모 투자 확산"

"최근 아시아에서 국가 특화 거대언어모델(LLM)을 개발하는 추세입니다. 이미 한국과 인도, 싱가포르 등은 대규모 투자로 모델 구축에 나섰습니다. 우리는 각국 정부가 특화 모델로 AI 주권을 실현할 수 있도록 최신 기술을 공급할 것입니다." 아마존웹서비스(AWS) 아브히나브 세티 아시아·태평양 및 일본(APJ)지역 PSI 기술·범용 리드는 11일 서울 대한상공회의소에서 열린 'AWS 퍼블릭 섹터 데이 2025'에서 국가 특화 거대언어모델(LLM)과 디지털 주권을 앞세운 각국 AI 전략을 제시했다. 세티 리드는 "각국 정부가 직접 LLM을 개발하거나 신뢰할 수 있는 기업과 협력해 국가별 맞춤형 모델을 구축하는 추세"라며 "국가 LLM에 현지 언어와 규제, 문화적 맥락을 반영해 데이터 주권과 윤리적 기준까지 강화하고 있다"고 설명했다. 그는 특히 APJ 지역이 현지 특화 모델 개발 수요가 높다고 분석했다. 세티 리드는 "한국을 비롯한 태국, 싱가포르, 인도, 일본 정부는 시민 서비스·정책 수행에 필요한 국가 모델을 추진하고 있다"며 "일반 범용 모델로는 충족할 수 없는 영역을 보완하기 시작했다"고 강조했다. 예를 들어 태국은 동남아 AI 허브로 성장할 목표로 2027년까지 12억5천만 달러(약 17천405억원) 규모 프로젝트를 진행 중이다. 이 과정에서 국민 60만 명을 AI 교육 대상자로 지정하고, 디지털 ID 플랫폼과 소버린 클라우드 구축에 집중하고 있다. 인도는 'AI 미션'을 수립해 민간으로부터 187건의 제안을 접수했다. 이를 이행하기 위해 약 10억 달러 규모 프로그램을 진행 중이다. 힌디어를 비롯한 50개 이상 방언을 반영한 현지 맞춤형 모델을 개발해 문화적 뉘앙스까지 훈련하는 것이 주요 목표다. 싱가포르는 AWS와 협력해 '시_라이언(SEA_LION)' 모델을 개발했다. 이 모델은 동남아 다국적 환경에 맞춰 말레이어와 인도네시아어, 태국어, 베트남어 등 동남아 언어·문화를 통합한 모델이다. 여기서 AWS는 자체 인프라와 기술 기반을 제공해 연구팀 성과 도출 속도를 높인 것으로 전해졌다. 세티 리드는 에이전틱 AI 시대에도 AI가 공공·산업 분야에서 긍정적 영향을 미칠 것으로 내다봤다. 그는 "이미 의료 분야에서는 환자 예약 요약, 진료 문서 초안 작성, 승인 절차 자동화 등 임상 업무에 AI가 들어섰다"며 "교육에서는 행정 업무 간소화와 공급망 자동화가 실험 단계에서 실질적 운영 단계로 확산되고 있다"고 사례를 제시했다. 그는 AI 주권을 지키기 위한 핵심 과제도 제시했다. 그는 "각국은 데이터가 반드시 해당 국가 안에 머물도록 관리해야 한다"며 "누가 어떤 데이터에 접근할 수 있는지를 엄격히 통제해야 한다"고 당부했다. 또 AI가 어떤 데이터를 학습하고 어디까지 활용될 수 있는지 기준을 세워야 한다는 점도 알렸다. 마지막으로 AI가 안전하게 작동하는지를 수학적 검증으로 확인하는 절차도 필요하다고 강조했다. 세티 리드는 AI 주권 실현을 위해선 최신 그래픽처리장치(GPU) 같은 하드웨어와 클라우드 서비스가 필수 요소라고 강조했다. 그는 "우리는 정부와 기업이 이를 직접 구입·교체할 필요 없이 클라우드 서비스를 통해 최신 기술을 공급할 것"이라고 말했다.

2025.09.11 17:03김미정

KT 소액결제 피해자 5561명 IMSI 유출 정황…개보위, 조사 착수

KT가 최근 소액결제 피해와 관련해 불법 초소형 기지국을 통한 국제이동가입자식별정보(IMSI) 유출 정황을 확인해 개인정보보호위원회(개보위)에 신고하면서 당국이 본격적인 조사에 착수했다. 11일 KT에 따르면 불법 초소형 기지국 신호를 수신한 고객을 전수 조사한 결과, 개인정보인 IMSI의 유출 가능성이 있는 고객이 총 5561명으로 파악해 이날 개보위에 신고했다. IMSI는 통신사가 사용자를 고유하게 식별하기 위해 유심(USIM) 내에 저장하는 정보다. 국가코드, 통신사코드, 개인고유번호(전화번호) 등으로 구성돼 있다. 개보위는 무단 소액결제 사건과 관련해 KT로부터 11일 오후 2시51분 개인정보 유출신고를 접수했다고 밝혔다. 아울러 구체적인 유출 경위와 피해 규모를 파악하고, 안전조치 의무 준수 여부 등을 확인해 법 위반 소지가 발견되면 관련 법령에 따라 처분할 예정이라고 개보위는 강조했다. 현재 이번 사건과 관련해 과학기술정보통신부 등 민관합동조사와 경찰 수사가 진행되고 있다. KT는 원인 규명과 추가 피해 예방에 적극 협조한다는 입장이다. 한편 KT는 이날 개인정보 유출 가능성이 있는 고객들에게 ▲개인정보위 신고 사실 ▲피해 여부 조회 기능 ▲USIM 교체 신청 및 보호 서비스 가입 링크를 문자로 안내했다. 또 불법 초소형 기지국 신호 수신 이력이 있는 고객 전원에게 무료 유심 교체 및 유심 보호 서비스 가입을 지원하기로 했다. 고객은 온라인 채널, 고객센터, 전국 대리점을 통해 관련 서비스를 받을 수 있다. KT는 원활한 교체를 위해 충분한 유심 물량을 확보했다고 밝혔다. KT는 "이번 사안을 고객 신뢰와 직결된 중대 사안으로 인식하고 있다"며 "비정상 결제 차단, 본인인증 강화, 전수 조사 및 보상 절차 마련 등 재발 방지를 위한 조치를 다하고 있다"고 밝혔다.

2025.09.11 16:31김기찬

업스테이지 CTO "AI 모델 개발만으론 부족…현장 맞춤 평가 필요"

"이제 기업이 인공지능(AI) 모델 만드는 것만으로는 부족합니다. 실제 산업 현장에서 모델이 얼마나 잘 작동하고 효과적인지 평가할 수 있는 기준이 필요합니다. 결국 각 산업이 '에이전트 레디(Agent Ready)' 상태가 되는 것이 AI 강국 도약을 위한 첫걸음입니다." 이활석 업스테이지 최고기술책임자(CTO)는 11일 서울 대한상공회의소에서 열린 'AWS 퍼블릭 섹터 데이 2025' 패널 토론에서 이같이 밝혔다. 토론에는 이 CTO를 비롯한 김화종 제약바이오협회 단장, 박찬진 서울 AI허브 센터장, 김동일 육군교육사령부 부이사관, AWS 정연 어카운트매니저가 참석했다. 이활석 CTO는 한국이 글로벌 AI G3에 진입하려면 산업 현장의 참여와 준비가 뒷받침돼야 한다고 강조했다. 단순히 모델을 만드는 것에 그치지 않고 실제 사용 시나리오에서 성능 평가할 수 있는 체계가 필요하다는 설명이다. 이 CTO는 거대언어모델(LLM) 개발 과정에서 비용·난이도로 인해 현장 의견이 뒷전으로 밀렸다고 지적했다. 기업이 모델 개발에 우선 집중하느라 모델 실용성에 대한 검증이 어려웠다는 설명이다. 결과적으로 산업 현장 의견이 모델 개발 과정에 전혀 반영되지 않았다는 것이다. 그는 기업이 모델 만드는 것만으로는 부족하다고 강조했다. 실제 기업이나 산업 현장이 해당 모델을 활용할 때 잘 작동하는지, 업무에 효과적인지 평가할 수 있는 기준이 필요하다"고 주장했다. 그는 "이를 위한 평가 데이터셋과 매트릭을 산업별로 준비해야 한다"며 "실질적인 모델 활용 가능성을 검증해야 한다"고 설명했다. 이 CTO는 레거시 시스템을 API화해 AI 모델에 연동할 수 있는 환경을 갖추는 것도 시급하다는 의견도 제시했다. 그는 "결국 각 산업 현장이 '에이전트 레디(Agent Ready) 상태가 되는 것이 AI 강국 도약을 위한 첫 걸음"이라고 덧붙였다. 박찬진 센터장은 연말까지 공개될 국내 독자 인공지능(AI) 파운데이션 모델이 현장에서 실제로 쓰일 수 있도록 산업계 목소리를 적극 반영해야 한다고 강조했다. 단순한 기술 성능뿐 아니라 활용도가 성패를 가른다는 설명이다. 박 센터장은 독자 모델 개발을 위해 제조·국방·교육 등 각 분야에 특화된 스타트업들과 컨소시엄을 구성했다고 밝혔다. 산업별 요구와 전문성을 반영해 현장의 필요에 맞는 모델을 만드는 것이 목표다. 박 센터장은 "기술이 아무리 뛰어나도 산업 현장에서 활용되지 못하면 의미가 없다"며 "기업과 현장의 목소리를 빠르게 반영하는 것이 독자 모델 성공의 핵심"이라고 말했다. "데이터 규제 개선·장기적 생태계 활성화 필요" 패널들은 데이터 규제 개선과 장기적인 생태계 전략이 AI 산업에 필요하다고 입을 모았다. 김동일 부이사관은 정부가 한국형 지휘통제체계를 AI로 구축 중이라고 설명했다. 이를 통해 전장 센서나 슈트 정보를 실시간 연결해 이동 표적을 탐지하는 것이 목표다. 김 부이사관은 "목표 실현을 위해 멀티모달 데이터 통합, 클라우드 기반 운영이 필수적"이라며 "국제 표준에 맞춘 보안 구조가 마련돼야 한다"고 강조했다. 이어 "국방 AI는 군 단독 과제가 아니라 국가 차원의 총력적 접근이 필요하다"고 덧붙였다. 김하종 단장은 AI 모델 강화를 위해 데이터 수집 과정에 연합학습이 중요하다고 주장했다. 그는 "AI 모델은 한 번 만들고 끝나는 것이 아니라 지속적인 데이터 유입을 통해 개선된다"며 "개인정보 문제로 물리적 데이터 공유가 어려운 만큼 연합학습이 반드시 필요하다"고 강조했다. 연합학습은 중앙 서버에 데이터를 모으지 않고 여러 분산된 기기에서 로컬 데이터를 사용해 모델을 공동 학습하는 기술이다. 각 기기는 자체 데이터를 기반으로 모델을 학습한 후, 학습 결과 가중치만 중앙 서버로 전송하는 방식이다. 중앙 서버는 결과를 취합해 모델을 개선한다. 이를 통해 개인 정보 유출 위험을 줄이고 데이터 보안을 강화하는 것이 주요 특징입니다. 이어 "현재 미국과 유럽은 데이터 연합학습 관련 프로젝트가 추진 중"이라며 "한국은 속도가 느리다"고 정부의 정책적 지원을 요구했다.

2025.09.11 14:45김미정

AWS "한국, AI 강국 실현 가능…정부·민간 협력 우수"

"한국의 인공지능(AI) 역량은 우수합니다. 특히 정부와 민간 협력 방식이 가장 모범적입니다. 한국은 현재 세계 3대 AI 강국을 목표로 잡았지만 향후 글로벌 1위 도약도 가능하다고 봅니다." 아마존웹서비스(AWS) 제프 카츠 글로벌 퍼블릭 섹터 인더스트리 세일즈 부문 부사장은 11일 서울 한국상공회의소에서 열린 'AWS 퍼블릭 섹터 데이 서울 2025'에서 국내 AI 생태계를 이같이 평가했다. 앞서 한국 정부는 'AI G3' 도약을 위한 비전을 내놓았다. 올해 AI 예산을 전년 대비 3배 수준인 10조원으로 확대하고 2030년까지 그래픽처리장치(GPU) 20만 장을 확보하겠다는 목표를 세웠다. 또 독자 AI 파운데이션 모델 프로젝트도 추진 중이다. 카츠 부사장은 AI 강국으로 성장하기 위해서는 정부와 기업이 지속적으로 파트너십을 강화해야 한다고 강조했다. 그는 "정부 차원에서 AI 발전 논의를 계속 이어가야 한다"며 "현재 한국의 접근 방식은 가장 정교하다"고 평가했다. 이어 "국익에 부합하는 글로벌 AI 구축을 최우선 목표로 하고 있기 때문"이라고 말했다. 그는 한국 스타트업의 글로벌 확장 가능성도 긍정적으로 내다봤다. 카츠 부사장은 "업스테이지는 거대언어모델(LLM) 개발을 통해 해외 진출을 적극 추진하고 있으며, 뤼튼테크놀로지스는 대화형 AI로 글로벌 시장을 공략하고 있다"면서 "이들 스타트업은 AWS 생태계 안에서 성장하고 있다"고 설명했다. 카츠 부사장은 한국뿐 아니라 미국과 영국, 대만, 싱가포르 등에서도 공공부문에 AI 적용이 확산되고 있다고 소개했다. 미국 교통안전청(TSA)의 보안 심사, 영국 보건서비스의 조기 암 진단, 대만 재무부의 세법 해석, 싱가포르의 스마트시티 운영 사례가 대표적이다. 그는 "이처럼 세계 각국 정부가 생성형 AI를 활용해 시민들의 문제를 실질적으로 해결하고 있다"고 강조했다. 이 외에도 그는 AI 강국을 위한 필수 조건으로 디지털·데이터 주권 확보, 보안과 규제 준수, 정부-민간 파트너십을 제시했다. 카츠 부사장은 "우리는 세이지메이커와 아마존 베드록 등 다양한 AI 서비스를 정부와 기업에 제공하고 있다"며 "앞으로도 풍부한 인프라와 30만 명 이상의 인력을 통해 보안, 규제 준수, 데이터 관리 전반을 각국 정부와 기업에 지원할 것"이라고 덧붙였다.

2025.09.11 12:19김미정

솔트웨어, 공공·헬스케어 특화 AI 보안·챗봇 서비스 공개

솔트웨어가 아마존웹서비스(AWS) 주관 'AWS 퍼블릭 섹터 데이 2025'에서 공공·헬스케어 분야에 특화된 인공지능(AI) 보안과 챗봇 서비스를 공개한다. 솔트웨어는 대한상공회의소에서 열리는 이번 행사에서 AI 기반 보안 서비스 '사피 가디언(Sapie-Guardian)'과 에이전트 AI 기반 챗봇 서비스 '사피봇(Sapie-Bot)'을 선보인다. 사피 가디언은 공공기관과 헬스케어 고객을 대상으로 개인정보와 기밀정보가 챗GPT, 제미나이 등 외부 AI 애플리케이션 사용 과정에서 유출되는 것을 탐지·차단하는 보안 솔루션이다. 민감정보 보호가 핵심 과제로 떠오른 공공 분야에서 안전한 AI 도입을 가능하게 하는 장치로 기대를 모은다. 사피봇은 어드밴스드 검색 증강 생성 (RAG) 기술을 기반으로 질의응답, 보고서 작성, 데이터베이스 조회, 그룹웨어 연동 등 다양한 실무 자동화를 지원한다. 솔트웨어는 반복 업무를 자동화하고 비개발자도 쉽게 활용할 수 있는 사용성을 확보해 이미 디지털 헬스케어 플랫폼과 성형정보 플랫폼 등에 도입, 서비스 속도 개선과 자동화 효과를 입증했다고 밝혔다. AWS 퍼블릭 섹터 데이 2025는 디지털 혁신을 주도하는 AWS의 AI와 클라우드 기술이 공공부문에 가져올 변화를 조망하는 행사다. 이번 행사에서는 생성형 AI를 활용한 공공서비스 혁신, 차세대 클라우드 네이티브 아키텍처 구현 사례 등 다양한 주제가 다뤄지며, 글로벌 전문가들이 참여해 실질적인 방법론과 국내 적용 사례를 공유할 예정이다.

2025.09.10 18:09남혁우

유클릭, 팔로알토 네트웍스와 파트너십 체결…보안 혁신 '가속'

유클릭이 국내 기업 고객을 위한 통합 보안 솔루션·서비스 지원에 본격 나선다. 유클릭은 글로벌 인공지능(AI) 사이버보안 선도 기업 팔로알토 네트웍스와 파트너십을 체결했다고 10일 밝혔다. 이번 협력을 통해 유클릭은 팔로알토 네트웍스의 다양한 보안 제품군을 기반으로 엔드포인트·네트워크 보안부터 보안관제에 이르는 전방위적인 보안 체계를 고객 환경에 맞춰 제공할 예정이다. 특히 AI 기술의 발전으로 한층 정교해진 사이버 위협에 대응하기 위한 기술 협력과 국내 맞춤형 서비스 확대에 집중함으로써 기업의 보안 역량과 디지털 혁신을 동시에 지원한다는 방침이다. 유클릭은 글로벌 선도 사이버보안 기업들과의 전략적 제휴를 통해 엔드포인트 보안, 통합 계정관리(IAM) 및 거버넌스 분야에서 우수한 솔루션을 제공 중이다. 자체 통합보안관제센터를 기반으로 24시간 모니터링, 위협 탐지, 사고 대응 서비스를 운영할 예정이며 고객 환경에 맞춘 관제 역량을 지속 확대하고 있다. 유클릭은 팔로알토 네트웍스의 차별화된 기술력을 기반으로 다양한 산업 분야의 기업에 신뢰할 수 있는 보안 체계를 제공하고 고객의 비즈니스 연속성과 경쟁력 강화를 지속적으로 지원한다는 방침이다. 팔로알토 네트웍스 미셸 소우 아시아태평양·일본 GTM 공유 서비스 및 에코시스템 부문 부사장은 "유클릭의 풍부한 기술력과 현지 전문성에 우리의 고도화된 보안 기술을 결합함으로써 고객이 사이버 위협에 보다 효과적으로 대응하고 비즈니스 연속성을 강화할 수 있도록 지원하겠다"고 말했다. 유클릭 함재경 보안 인프라 솔루션 부문 총괄 부사장은 "우리는 고객의 비즈니스 환경과 위협 양상에 최적화된 보안 솔루션을 지속적으로 제공해 왔으며 클라우드와 엔드포인트 등 다양한 영역을 포괄하는 서비스를 제공한다"며 "이번 파트너십은 이러한 노력의 전략적 진전으로 AI 기반 보안, 자동화된 위협 탐지·대응, 클라우드 보안 등 고도화된 기술을 국내 고객에게 빠르고 안정적으로 제공할 수 있는 계기가 될 것"이라고 밝혔다.

2025.09.10 16:34한정호

[현장] "핵티비즘, 공격 양상 달라져...수익화 나서"

정치적, 사회적 메시지를 전달하기 위해 컴퓨터 시스템을 해킹하는 '핵티비즘(Hacktivism)'을 주장하는 공격자들이 '핵티비즘'은 명분일 뿐, 이면에 악의적 해킹 공격을 통한 수익성 확보에 열을 올리고 있다는 분석이 나왔다. 김재기 S2W 위협인텔리전스센터장은 10일 코엑스에서 열린 '사이버 서밋 코리아(Cyber Summit Korea, CSK 2025)'에서 이같은 내용을 골자로 한 '시위에서 수익으로: 이념을 가장한 사이버 범죄, 핵티비즘'에 대해 발표했다. 핵티비즘은 '해킹(Hacking)'과 '액티비즘(Activism: 행동주의)'를 합친 말이다. 정치적 또는 사회적 메시지를 전달하기 위해 사이버 공격을 가하는 행위를 말한다. 핵티비즘 공격자들은 정부 기관이나 기업을 대상으로 한 공격을 통해 자신들의 정치적 메시지를 전달하는 것으로 알려졌다. 잘 알려진 핵티비즘 공격 그룹으로는 '어나니머스(Anonymous)' 등이 있다. 기존 핵티비즘 그룹들은 정부나 기업의 시스템에 디도스(서비스 거부 공격·DDoS) 공격을 가하거나 디페이스(웹페이지 위·변조) 공격을 통해 자신들의 정치적 메시지를 전달하는 데 그쳤다. 그러나 김 센터장 발표에 따르면 최근 핵티비즘 공격 그룹의 공격 양상이 달라지는 것으로 확인됐다. 예컨대 한 기관을 핵티비즘 공격 그룹이 디도스 공격을 시행했을 때, 공격에 성공했다는 증빙을 텔레그램 채널에서 소개하며, 자신들의 특정 서비스를 홍보하는 등의 형식으로 변질된 것이다. 김 센터장은 "핵티비즘 공격자들이 자신들이 주장하는 바를 정보기관이나 정부가 들어주기를 원하며 디도스 등 공격을 가하는 것 같지만, 그 이면을 보면 수익화 활동이라고 할 수 있는 자신들의 서비스형 디도스를 홍보하는 사례가 확인됐다"면서 "디지털 환경에서의 정치적 저항이라고 한다면 굳이 이런 서비스를 홍보할 필요가 없는데, 자신들의 공격 사례를 홍보하고 실질적인 수익화에 나섰다고 볼 수 있다"고 설명했다. 김 센터장은 이날 'DaaS(DDoS as a Service)'라는 서비스형 디도스에 대한 개념도 제시했다. 디도스 공격을 수행한 서비스를 판매하고 있기 때문에 결국 과거에 행동주의적 해킹과는 거리가 멀다는 것이다. 김 센터장은 "서비스형 랜섬웨어(RaaS), 탈취한 데이터나 시스템 접근 권한 등을 판매하고 있는 불법적인 해킹 포럼처럼 핵티비즘 공격자들이 서비스를 판매하는 형식으로 점점 사이버 범죄화 되고 있다"며 "이런 데이터를 구매하려는 이들 역시 제2의 범죄자가 되고 있다"고 강조했다. 그는 이어 "핵티비즘의 형식을 빌려 사회적 혼란을 야기시킨 다음, 언론 등을 통해 자신들의 공격 사실이 알려지고 나면 이같은 내용도 텔레그램 등 채널을 통해 공유하고 홍보에 열을 올리고 있다"고 부연했다. 이같은 핵티비즘을 표방한 사이버 공격자로부터 대응하기 위해서는 공격 표면 및 공격 행위자의 전략을 파악하는 것이 중요하다고 김 센터장은 강조했다. 구체적으로 ▲L(애플리케이션 계층)7 디도스를 보호할 수 있는 웹 애플리케이션 방화벽(WAF) 구축 ▲물리보안 장비에 대한 접근제어 강화 ▲상시 로그·트래픽 모니터링 체계 구축 등의 기술적인 대응 방안이 필요하다고 짚었다. 아울러 정책적·조직적 차원에서 대응할 수 있는 방안으로는 ▲유효한 공격 여부에 대한 판단 및 권고 ▲서비스형 공격 도구에 대한 차단 및 법 집행기관에 협력 ▲국제 공조를 통한 공격 서비스 인프라 단속 및 정보 공유 등이 필요하다고 강조했다.

2025.09.10 15:47김기찬

맨파워코리아, '제12회 근로자보호 HR서비스 클린기업' 선정

맨파워코리아(대표 김옥진)는 한국HR산업협회가 선정한 '2025 제12회 근로자보호 HR서비스 클린기업'에 이름을 올렸다고 10일 밝혔다. 근로자보호 HR서비스 클린기업 인증은 고용노동부 권고로 2014년부터 시행돼 아웃소싱기업의 건전한 사업운영 문화 확산과 사용기업의 우수 협력사 선정을 지원하는 제도다. 이 제도는 준법 아웃소싱기업의 기준으로 평가받는다. 주요 평가 항목은 ▲4대 보험 가입률 ▲퇴직금 적립률 ▲세금 납부 성실성 ▲노동법 준수 여부 등이다. 맨파워코리아는 핵심 가치 중 하나로 근로자 보호를 실천하고 있다. 2021년 안전보건관리본부를 신설해 리스크를 선제적으로 관리하고, 사내 전담 노무사를 두어 근로자 권익 보호를 지원하고 있다. 아울러 현장에서는 안전보건 매뉴얼을 제공하고 위험성 평가 교육을 강화해 근로자의 역량을 높이고 있다. 또한 ISO 9001(품질경영), ISO 14001(환경경영), ISO 45001(안전보건경영) 등 3대 ISO 통합 인증을 보유하며, 품질·환경·안전 전반에서 체계적인 관리 시스템을 운영하고 있다. 이를 통해 근로자에게는 보다 안전하고 쾌적한 근무환경을, 고객사에는 국제적 기준에 부합하는 신뢰도 높은 HR서비스를 제공하고 있다. 김옥진 맨파워코리아 대표는 "근로자 보호를 위한 준법 경영은 곧 고객사에게 안정적이고 지속 가능한 서비스를 제공하는 토대"라며 "앞으로도 근로자와 고객사가 함께 신뢰할 수 있는 HR 파트너가 되기 위해 최선을 다하겠다"고 말했다.

2025.09.10 09:01백봉삼

가비아, 알고리즘랩스와 'AI 동맹'…업무혁신 앞장

가비아가 인공지능(AI) 기술을 활용한 서비스 혁신을 위해 독자 기술력을 지닌 전문기업과 손을 맞잡았다. 가비아는 지난 8일 알고리즘랩스와 전략적 업무협약(MOU)을 맺고 AI 솔루션을 기반으로 한 새로운 고객 가치 창출과 공동 사업을 추진한다고 9일 밝혔다. 이번 협약은 양사의 전문 분야 노하우와 기술 역량을 결합해 시너지를 극대화하는 데 중점을 뒀다. 가비아는 그룹웨어 및 관련 서비스 연동을 지원하고 폭넓은 고객 채널을 활용한 공동 사업 기획과 마케팅 활동을 주도하는 역할을 맡는다. 알고리즘랩스는 AI 및 신기술 관련 협력 기회를 발굴하고 가비아 서비스에 최적화된 AI 솔루션을 제공하는 데 집중할 방침이다. 양사는 협업을 통해 AI 워크플로우와 에이전트 기술을 결합함으로써 고객에게 노드 기반 오케스트레이션을 활용한 업무 자동화와 협업툴 등 더욱 스마트하고 효율적인 AI 업무 환경을 지원한다는 목표다. 이번 협력을 계기로 양사는 사업 범위를 지속적으로 확장하고 긴밀한 관계를 유지하며 미래 성장 동력을 확보해 나갈 계획이다. 가비아 송태형 최고기술책임자(CTO)는 "우리가 지닌 탄탄한 IT 인프라와 다양한 서비스에 알고리즘랩스의 혁신적인 AI 기술을 접목해 시장에 없던 새로운 가치를 제공할 것"이라며 "이번 협업을 통해 기업 고객의 업무 효율성을 극대화하는 솔루션을 선보이겠다"고 밝혔다. 손진호 알고리즘랩스 대표는 "가비아와 함께 클라우드와 AI 기술의 결합이 가져올 무한한 가능성을 기대한다"며 "우리의 독자적인 AI 기술력이 가비아의 폭넓은 고객 기반과 만나 시너지를 창출하고 미래 비즈니스 성장의 새로운 모델이 될 것"이라고 강조했다.

2025.09.09 16:53한정호

클루커스, 공공기관에 구글 클라우드 '제미나이' 도입 길 열었다

클라우드 보안인증(CSAP)을 취득한 구글 클라우드의 공공기관 대상 서비스가 본격화된다. 클루커스는 구글 클라우드 기반 서비스로 과학기술정보통신부의 '디지털서비스 이용지원시스템' 등록을 완료했다고 9일 밝혔다. 이번 등록은 구글 클라우드가 획득한 CSAP 하 등급을 기반으로 진행됐다. 이를 통해 클루커스는 공공부문에서 생성형 인공지능(AI) 기술을 활용한 구글 클라우드 도입 제안을 본격화하는 기반을 마련하게 됐다. 특히 이번 등록은 클루커스의 기술력과 공공 제안 역량을 입증하는 성과로 평가된다. 구글 클라우드는 제미나이 기반의 생성형 AI 기술, 빅쿼리를 중심으로 한 고도화된 데이터 분석 플랫폼 등 실제 행정 업무에 적용 가능한 다양한 기술을 제공 중이다. 이는 민원 응대 자동화, 정책 문서 요약, 콘텐츠 분류 등 공공 분야에서 즉시 활용 가능한 생성형 AI 활용 사례로 주목받고 있다. 클루커스는 구글 클라우드의 공인 프리미어 파트너로, 데이터·AI·보안·운영 최적화 등에서 축적된 전문성을 바탕으로 최신 기술 트렌드를 국내 기관 환경에 맞게 적용할 수 있도록 돕는다. 최적화된 AI 활용 시나리오를 제안하고 기술검증(PoC)부터 검토·도입까지 전 과정을 밀착 지원할 예정이다. 아울러 클루커스는 네이버 클라우드 기반 서비스도 디지털서비스 이용지원시스템에 등록한 바 있다. 이를 토대로 국내 엔터프라이즈와 공공기관을 대상으로 클라우드 기반 데이터 플랫폼 및 생성형 AI 구축 경험을 축적해 왔다. 클루커스는 보안·비용 최적화·운영 자동화 전반을 아우르는 전문 매니지드 서비스를 통해 고객의 디지털 전환과 AI 혁신을 실질적으로 지원할 방침이다. 또 서울 본사를 중심으로 부산 지사와 말레이시아·미국·일본 지사를 운영하며 글로벌 비즈니스도 확대 중이다. 홍성완 클루커스 대표는 "이번 등록으로 공공기관도 제미나이 기반 생성형 AI 등 구글 클라우드 기술의 실무 적용을 폭넓게 검토해 볼 수 있게 됐다"며 "클루커스는 기관별 기술 환경과 과업 목적에 맞춰 실질적인 디지털 전환이 이뤄질 수 있도록 현장 중심의 전문 서비스를 지속 확대해 나가는 데 최선을 다하겠다"고 밝혔다.