검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'캔바 코드 2.0'통합검색 결과 입니다. (252건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

디스코드 보안 봇 '더블 카운터' 해킹 피해…이메일 100만건 등 대규모 유출

디스코드 서버 보호 봇 서비스 '더블 카운터'가 해킹 공격을 받아 약 100만건의 이메일 주소를 포함한 대규모 사용자 정보가 유출됐다. 8일 게임인더스트리비즈 등 외신에 따르면, 더블 카운터는 지난 4일 조직적인 해킹 피해를 입었다. 구형 서버에서 외부로 열려 있던 분석 프로그램의 보안 허점이 화근이었다. 해커는 이 틈을 노려 클라우드 접근 권한을 획득했고, 약 6시간 동안 시스템에 머물며 정보를 빼돌렸다. 이번 침해 사고로 약 2800만개 계정의 디스코드 ID와 사용자명, 약 2700만 건의 IP 주소 및 대략적인 위치 정보가 부분적으로 복제됐다. 더블 카운터 측은 해당 데이터를 모두 유출된 것으로 간주하고 대응 중이다. 데이터 유출 확인 사이트 '해브아이빈폰드'에 따르면, 이 중 약 27만 4900건의 이메일 주소와 디스코드 사용자명이 이미 외부에 공개됐다. 유료 결제 이용자의 경우 이름, 거주 국가, 우편번호 등도 유출 항목에 포함됐다. 아울러 해커는 대형 디스코드 서버 약 50곳에 악성 링크를 게시했으며, 이를 통해 7316달러(약 980만원) 규모의 금전적인 피해가 발생했다. 더블 카운터는 탈취된 자격 증명을 비활성화하고 암호화 키를 교체했으며, 데이터베이스를 프라이빗 네트워크로 이전해 4일 당일 서비스를 복구했다고 밝혔다. 이어 5일 프랑스 개인정보보호위원회(CNIL)에 해당 사실을 신고했다. 운영사 측은 일반 서버 구성원이 디스코드 계정 차원에서 별도로 취해야 할 조치는 없다고 안내했다. 다만 서버 관리자들에게는 4일 발송된 더블 카운터 발신 메시지 중 의심스러운 링크가 있다면 삭제할 것을 당부했다.

2026.10.10 12:29진성우 기자

알파코드, 기업 내 안전한 AI 활용 돕는 플랫폼 3종 공개

AI 전문기업 알파코드가 기업 내 대외비 정보나 고객사 정보 등 민감한 정보 외부 유출 우려를 줄이는 동시에 AI를 활용해 생산성을 높일 수 있는 플랫폼 3종을 'AI 페스타 26'에 출품했다. 'AI 페스타 26'은 과학기술정보통신부가 주관하는 '인공지능주간(AI WEEK)'의 일환으로 6일부터 8일까지 서울 삼성동 코엑스에서 열리는 B2B AI 전시회다. 올해는 212개 기업이 501개 부스로 참여해 기업과 정부 관계자, 학계와 일반 소비자 대상으로 신제품과 기술을 소개한다. 8일 오전 전시부스에서 만난 알파코드 관계자는 "기업들은 AI의 편리함과 유용성을 알고 있지만 내부 정보 유출 등 우려로 활용을 망설이고 있다"고 설명했다. 이어 "이런 문제를 해결하려면 서버를 조직 내에 두는 '온프레미스' 구성이 필요하다. 이번 행사에는 온톨로지 구성 플랫폼 1종, LLM 관리도구 1종, AI 에이전트 1종 등 총 3개 플랫폼을 소개하고 있다"고 덧붙였다. '그래비티(Gravity)'는 기업 내 PC나 저장장치, 클라우드에 흩어진 사규, 매뉴얼, 회의록, 견적서 등 각종 사내 문서를 단순히 수집하는 데 그치지 않고 AI가 쉽게 활용할 수 있도록 정리해 주는 데이터 플랫폼이다. 수집한 문서는 각 산업에 맞는 온톨로지 기반 지식 지도로 변환되며 AI가 답변을 생성할 때 답변에 대한 근거도 제시할 수 있도록 돕는다. '노바(Nova)'는 외부 네트워크와 단절된 폐쇄망에서 운영되는 거대언어모델(LLM) 관리를 위한 운영 도구다. 프롬프트 작성과 평가부터 배포·운영, 데이터 가공까지 LLM 운영 과정 전반을 사내 콘솔에서 관리할 수 있다. '제니스(Zenith)'는 알파코드가 추진중인 에이전틱 AI 플랫폼이다. 이용자가 업무에 필요한 기능이나 동작 등을 대화로 알려주면 이에 따라 자동으로 AI 에이전트를 생성하고 팀 단위로 분리된 구성원에게 배포해 업무 효율을 높일 수 있다. 알파코드 관계자는 "회의록 자동작성은 모든 부서에 필요하지만 출장비용 청구서의 허위 내역을 감지하는 기능은 재무/경영지원 부서에만 필요할 수 있다"며 "특정 업무나 부서에 필요한 AI 에이전트를 직접 구축하고 활용하는 환경을 제공하는 것이 목표"라고 밝혔다. 알파코드는 2019년 메가존내 조직인 AI센터 팀으로 출발해 2022년 독립한 일종의 사내벤처다. 딥러닝, 컴퓨터 비전, 자연어 처리(NLP) 등을 기반으로 이미지 인식, 판매 예측, 디지털 휴먼, 생성형 AI 등 다양한 프로젝트를 수행해왔다. 알파코드 관계자는 "이번에 출품한 플랫폼 3종은 고객사 내 온프레미스 구동으로 맞춤형 설계를 통해 범용 AI의 문제로 지적되는 정보유출 우려와 도메인 특화 관련 지식 구축을 해소할 수 있다"고 설명했다. 그는 이어 "기존 AI 프로젝트 경험을 살려 고객사의 요구에 맞는 AI 전환을 위한 솔루션을 공급해 영역 확장에 나설 것"이라고 덧붙였다.

2026.10.08 12:29권봉석 기자

유라클, AI 페스타서 풀스택 AI 제품군 선봬…개발부터 운영까지 AX 지원

유라클이 개발부터 운영까지 기업 인공지능(AI) 전환(AX) 전 과정을 지원하는 풀스택 AI 제품군을 선보였다. 유라클은 6일 서울 코엑스에서 열리는 'AI 페스타26'에 참가해 AI 코드 어시스턴트와 기업용 AI 플랫폼, AI 인프라 통합 관제 플랫폼 등을 소개했다. AI 페스타는 과학기술정보통신부가 지정한 '인공지능주간(AI Week)'의 공식 행사다. 올해는 216개 기업이 501개 부스 규모로 참여한다. 글로벌 빅테크와 국내 주요 기업, 공공기관, 스타트업이 참가해 AI 산업 동향을 공유한다. 유라클은 이번 행사에서 아테나 코드어시스턴트와 아테나, 오르다 등 AX 주력 제품 3종을 묶어 AX에 필요한 요소를 선보였다. 아테나 코드어시스턴트는 프롬프트 입력만으로 코드 작성부터 테스트, 디버깅까지 개발 전 과정을 자동화하는 AI 코딩 도구다. 인텔리제이, 이클립스, VS 코드 등 주요 통합개발환경(IDE) 플러그인과 함께 터미널에서 쓰는 명령줄 인터페이스(CLI) 버전을 지원한다. 고객사 데이터센터에 직접 설치하는 온프레미스 방식이 기본이며 외부망이 차단된 폐쇄망에서도 작동한다. 사용자별 권한 관리와 감사 로그 기능을 갖춰 소스코드 반출이 제한되는 금융·공공·국방 분야를 목표로 하고 있다. 아테나는 기업이 생성형 AI 서비스를 직접 만들고 운영할 수 있게 하는 엔터프라이즈 AI 플랫폼이다. 프롬프트 설계와 검색증강생성(RAG), 워크플로 구성, 거대언어모델(LLM) 통합 운영, 모니터링·배포 기능을 하나로 통합했다. 드래그앤드롭 방식 에디터로 챗봇과 문서 검색, 지식 응답 서비스를 설계할 수 있다. 워크플로 기반으로 업무용 AI 에이전트를 구축하고 모델컨텍스트프로토콜(MCP) 서버를 통해 기존 사내 시스템과 연동하는 것도 가능하다. 오르다는 그래픽처리장치(GPU)와 신경망처리장치(NPU) 등 AI 연산 자원을 통합 관리하는 플랫폼이다. 연산 자원 할당과 자동 스케일링, AI 서비스 배포 자동화, 실시간 모니터링과 장애 예측, 통합 보안 체계를 지원한다. GPU와 NPU를 함께 쓰는 환경에서도 워크로드에 따라 자원을 탄력적으로 배분할 수 있으며, 퓨리오사AI의 2세대 NPU '레니게이드'와 연동을 마쳤다. 유라클은 20년 이상 기업의 모바일·AI 시스템을 구축·운영해온 경험을 바탕으로 '글로벌 엔터프라이즈 풀스택 AI 기업'으로의 전환을 추진하고 있다. 이번 전시를 통해 AI 도입을 검토 중인 기업 관계자에게 사업 방향을 알린다. 행사 기간에는 다양한 산업군의 기업 관계자를 만나 현장 수요를 파악하고 고객사·파트너사와의 협력 기회도 모색한다. 권태일 유라클 대표는 "국내 AI 산업의 흐름을 한자리에서 확인할 수 있는 AI 페스타에 참가하게 돼 뜻깊다"며 "이번 행사를 계기로 더 많은 기업과 만나 AI 전환을 함께 고민하고, 현장에서 바로 쓸 수 있는 AI로 기업의 성과를 돕겠다"고 말했다.

2026.10.06 17:04남혁우 기자

[SW키트] "코딩 작업 따라 AI 조합"…깃허브, '하이드라퓨전' 적용 확대

깃허브가 여러 인공지능(AI) 모델이 역할을 나눠 코딩 작업을 수행하는 기능을 확대했다. 모델 하나가 스스로 문제를 풀거나, 여러 모델이 코드 작성과 검토를 나눠 맡도록 해 개발 업무 효율을 높이려는 시도다. 깃허브는 '하이드라퓨전' 연구 프리뷰 버전을 비주얼 스튜디오 코드(VS코드)와 깃허브 코파일럿 앱에 추가했다고 공식 블로그에서 4일 밝혔다. 기존 코파일럿 명령줄 인터페이스(CLI)에서만 제공하던 기능 지원 범위를 한층 넓힌 셈이다. 하이드라퓨전은 작업에 맞춰 AI 모델과 처리 방식을 고르는 기능이다. 모델별 추론·코드 생성·오류 수정·도구 사용 역량을 바탕으로 필요한 품질을 충족할 수 있는 가장 효율적인 방식을 개발자에 알린다. 작업 방식은 크게 '단일 방식' '단계적 처리' '비평 방식'으로 이뤄졌다. 단일 방식에서는 선택된 모델 하나가 작업을 직접 해결한다. 다른 모델 검토나 추가 처리 없이 해당 모델이 결과를 내놓는 구조다. 단계적 처리 방식에서는 효율적인 모델이 우선적으로 해결책 초안을 작성한다. 이후 품질 검증을 거쳐 초안을 그대로 채택할지 또는 더 강력한 모델에 작업을 넘길지 결정한다. 비평 방식에서는 작성과 검토를 서로 다른 계열 모델이 맡는다. 한 모델이 초안을 만들면 다른 계열의 모델이 내용을 수정하지 않고 검토만 수행한다. 이후 초안을 작성한 모델이 검토 내용을 반영해 한 차례 수정한다. 깃허브는 "기존 자동 기능이 요청마다 모델 하나를 고른다면 하이드라퓨전은 작업을 처리하는 방식까지 선택한다"며 "한 번의 응답 과정에서도 여러 모델이 참여할 수 있다는 점이 가장 큰 차이"라고 블로그에서 밝혔다. 깃허브는 하이드라퓨전에서 모델 작업 진행 상황을 보여주는 기능도 강화했다. 각 단계에서 어떤 작업을 수행하는지 더 명확하게 표시하고 진행 상황을 더 자주 알리는 식이다. 작업이 오래 걸려도 하이드라퓨전이 계속 작동하고 있는지 확인하기 쉬워졌다. 하이드라퓨전은 VS코드 1.140 이상 버전이나 인사이더스 버전에서 이용 가능하다. 개발자는 코파일럿 채팅의 모델 선택기에서 하이드라퓨전을 고르면 된다. 목록에 없으면 관련 설정을 켜야 한다. 코파일럿 앱에서는 최신 버전으로 업데이트한 뒤 설정에서 하이드라퓨전을 활성화해야 한다. 이용 대상은 코파일럿 프로·프로 플러스·비즈니스·엔터프라이즈 사용자다. 비즈니스와 엔터프라이즈에서는 관리자가 프리뷰 기능을 허용해야 한다. 하이드라퓨전은 연구 프리뷰 단계로 향후 기능이 변경될 수 있다. 깃허브는 "초기 피드백에서 가장 많이 나온 요청은 하이드라퓨전을 더 다양한 환경에서 사용할 수 있게 해달라는 것이었다"며 "이번 업데이트에서는 전반적인 사용 경험도 개선했다"고 밝혔다.

2026.10.05 10:51김미정 기자

[AI는 지금] 모델 넘어 플랫폼 노리는 오픈AI…'데브데이'서 개발자 잡는다

오픈AI가 인공지능(AI) 모델 성능 경쟁을 넘어 개발자 생태계 확보에 힘을 싣고 있다. 챗GPT로 일반 이용자를 끌어모은 데 이어 개발자들이 자사 기술을 활용해 AI 서비스와 에이전트를 만들도록 유도하며 사업 영역을 플랫폼으로 넓히려는 모습이다. 29일 업계에 따르면 오픈AI는 이날 현지시간 오전 10시 샘 알트먼 최고경영자(CEO)의 기조연설을 시작으로 미국 샌프란시스코에서 연례 개발자 행사 '데브데이(DevDay) 2026'을 개최한다. 이번 행사에서는 API와 개발 도구를 다루는 기술 세션과 데모, 워크숍 등이 진행될 예정이다. 구체적인 발표 내용은 공개되지 않았지만 업계에선 오픈AI가 이번 데브데이에서 6개의 주요 제품이나 기능을 선보일 가능성에 주목하고 있다. 오픈AI 제품을 총괄하는 티보 소티오가 데브데이를 하루 앞둔 지난 28일 자신의 X에 별다른 설명 없이 점 6개(......)를 올린 데 이어 알트먼 CEO도 앞서 데브데이를 언급하며 배 모양 이모지를 6개 연달아 게시해서다. 영어권 개발자 사이에서 '십(ship)'은 제품이나 기능을 개발해 실제 이용자에게 출시한다는 의미로 통용된다. 오픈AI가 구체적인 발표 제품이나 개수를 공개하지 않았지만, 소티오가 API와 에이전트 인프라, 챗GPT와 코덱스 등 주요 제품을 총괄하고 있다는 점에서 개발자 도구와 AI 에이전트 관련 발표에도 관심이 쏠리고 있다. 소티오는 최근 데브데이 준비에 상당한 공을 들였다는 점을 강조하며 이번 행사에서 공개할 기술이 기존 제품의 기능 개선에 그치지 않고 실제 업무 방식에 변화를 줄 수 있다고 예고했다. 소티오는 "재미있는 것들도 있지만 일하는 방식을 바꿀 많은 것들이 있다"며 "(이번 데브데이는) 가장 야심 찬 스프린트"라고 표현했다. 이번 데브데이가 주목받는 데는 AI 개발자 시장의 경쟁 구도도 영향을 미치고 있다. 앤트로픽이 '클로드 코드'를 앞세워 개발자 시장에서 빠르게 입지를 넓힌 가운데 오픈AI의 '코덱스'도 최근 이용자를 늘리며 추격하고 있어서다. 실제 젯브레인스가 지난 5~7월 전 세계 전문 개발자 1만5000명 이상을 대상으로 조사한 결과 클로드 코드를 업무에 사용한다는 응답은 39%로 집계됐다. 지난 1월 18%에서 두 배 이상 높아진 수치다. 가장 많이 사용하는 AI 코딩 도구로 클로드 코드를 꼽은 비율도 31%에 달했다. 이에 맞서 코덱스도 최근 개발자 사이에서 사용이 빠르게 늘고 있다. 같은 조사에서 코덱스를 업무에 사용한다는 응답은 지난 1월 3%에서 5~7월 16%로 약 5배 증가했다. 코덱스를 알고 있다는 응답 역시 같은 기간 27%에서 65%로 높아졌다. 클로드 코드가 이용률에서 앞서 있지만 코덱스도 격차를 좁혀가는 모습이다. 코덱스를 적극적으로 활용하는 개발자 비중도 높았다. 젯브레인스 조사에서 코덱스를 주로 사용하는 개발자 가운데 AI 에이전트가 전체 코드의 80% 이상을 작성한다고 답한 비율은 42%로, 클로드 코드 이용자의 32%보다 높았다. 코덱스 이용자 중 AI 도움 없이 코드를 작성하지 않는다는 응답도 37%로 나타났다. 이 같은 분위기 속에 오픈AI는 코덱스에서 확보한 기술을 개발자용 에이전트로도 넓히고 있다. 지난 10일 공개 베타로 선보인 '에이전트 API(Agents API)'에는 코덱스를 구동하는 하네스와 인프라가 적용됐다. 개발자가 파일을 다루고 코드를 실행하거나 외부 도구를 사용하는 에이전트를 구축할 수 있도록 한 것으로, 오픈AI가 하네스를 직접 운영하고 실행 환경은 오픈AI 샌드박스나 자체 인프라 등에서 선택할 수 있도록 했다. 클로드 코드가 개발자 시장에서 먼저 이용자를 확보한 만큼 이번 데브데이에서 오픈AI가 어떤 개발 도구와 기능을 내놓을지도 관심사다. 코덱스의 사용률이 빠르게 높아지고 있는 상황에서 새로운 제품이 개발자 유입을 추가로 끌어낼 경우 앤트로픽과 오픈AI의 개발자 시장 경쟁도 한층 치열해질 가능성이 있다. 오픈AI가 챗GPT를 통해 이미 대규모 이용자를 확보했다는 점도 개발자 생태계 확대에 힘을 실을 수 있다. 실리콘밸리 벤처캐피털(VC) 앤드리슨호로위츠(a16z)는 최근 오픈AI의 경쟁력으로 모델 성능뿐 아니라 새로운 AI 사용 방식을 만들어내고 이를 대규모 이용자에게 확산할 수 있는 유통력을 꼽았다. a16z가 공개한 자료에 따르면 챗GPT가 월간활성이용자(MAU) 1억 명에 도달하는 데 걸린 기간은 2개월로, 틱톡 9개월과 인스타그램 30개월보다 짧았다. 이에 오픈AI가 이번 데브데이에서 개발자를 끌어들일 만한 제품을 추가로 선보이면 챗GPT를 통해 확보한 이용자 기반을 개발자 생태계 확장에 활용할 여지도 커질 것으로 보인다. 개발자가 오픈AI의 모델과 도구를 활용해 서비스를 만들수록 챗GPT 밖에서도 자사 기술이 활용되는 접점을 넓힐 수 있어서다. 업계 관계자는 "클로드 코드가 먼저 개발자 시장에서 자리를 잡은 가운데 코덱스도 최근 빠르게 이용자를 늘리고 있다"며 "이번 데브데이에서 오픈AI가 어떤 개발 도구와 환경을 내놓느냐가 향후 개발자 확보 경쟁에도 영향을 미칠 것"이라고 말했다.

2026.09.29 17:31장유미 기자

라인게임즈, PC 신작 '코드엑시트' 스팀 플레이테스트 시작

라인게임즈가 퍼즐을 간소화하고 상호작용 협동 기믹을 강화한 PC 신작 '코드 엑시트'의 공개 테스트를 시작한다. 라인게임즈는 페이즈에이트 스튜디오가 개발한 PC 신작 '코드 엑시트'의 스팀(Steam) 플레이테스트를 시작했다고 28일 밝혔다. 이번 테스트는 다음달 19일까지 진행되며, 참여를 원하는 이용자는 스팀 상점 페이지를 통해 즉시 접속할 수 있다. 이번 빌드는 지난 5월 선보인 데모 버전에 비해 핵심 시스템과 콘텐츠가 개편됐다. 3단계로 나눴던 기존 세션 구조를 단일 세션으로 통합했으며, 복잡한 퍼즐 요소를 줄여 미션 목표를 직관적으로 개선했다. 인위적인 협동 요소를 덜어내고 플레이어 간 상호작용 중심의 협동 기믹을 도입했다. 신규 콘텐츠로는 맵 진입 시 지형과 요소 배치가 무작위로 변경되는 '가변형 스타일셋'이 적용됐다. 멀티 플레이 중 사망할 경우 지원 로봇인 '미로' 형태로 부활해 팀원을 보조하고 상호작용을 통해 본래 모습으로 되살아나는 시스템도 추가됐다. 주변 소음이나 행동을 감지해 작동하는 신규 적 개체 '오프라인 S.O.M.A'도 함께 선보인다. 라인게임즈 관계자는 "이번 테스트 기간에 수집한 소중한 이용자 피드백과 플레이 데이터를 바탕으로 게임성을 한층 더 끌어올릴 계획"이라며 "개발 초기부터 이용자와 함께 만들어 나가는 타이틀인 만큼 스팀 플레이테스트에 많은 관심과 참여를 부탁드린다"고 전했다.

2026.09.28 17:25진성우 기자

바이브 코딩 뜨자 '러버블'도 질주…연환산 매출 6억 달러 돌파

자연어만으로 애플리케이션을 개발하는 '바이브 코딩' 시장이 성장하는 가운데, 유럽 인공지능(AI) 스타트업 러버블이 기업 고객 매출을 확대하며 주목받고 있다. 24일(현지시간) 테크크런치에 따르면 파비안 헤딘 러버블 공동창업자는 이날 네덜란드 암스테르담에서 열린 휴먼X 서밋에서 회사의 연환산 매출이 6억 달러(약 8200억원)를 넘어섰다고 밝혔다. 러버블은 사용자가 자연어로 원하는 서비스를 설명하면 AI가 웹사이트나 애플리케이션 등을 구축해주는 바이브 코딩 플랫폼이다. 전문 개발자가 아니더라도 아이디어를 실제 서비스 형태로 구현할 수 있도록 지원하는 것이 특징이다. 최근에는 기업 시장 공략에 집중하고 있다. 헤딘 공동창업자에 따르면 현재 포춘 500대 기업 가운데 약 3분의 2가 러버블 제품을 사용 중이다. 주요 고객으로는 마이크로소프트와 엔비디아, 도이치텔레콤 등이 꼽힌다. 플랫폼을 통해 만들어진 서비스 이용량도 증가하고 있다. 러버블 이용자들이 만든 애플리케이션의 월간 조회수는 합산 기준 10억회에 육박한다. 투자자들의 관심도 이어지고 있다. 러버블은 지난해 12월 멘로벤처스와 캐피털G 등으로부터 3억 달러(약 4100억원)를 투자받으면서 기업가치 66억 달러(약 9조원)를 인정받았다. 이어 지난달에는 멘로벤처스와 스케일업 유럽 펀드로부터 4억 달러(약 5400억원)를 추가 조달하며 기업가치가 133억 달러(약 18조원)로 뛰었다. 헤딘 공동창업자는 "코덱스나 클로드 코드 같은 도구를 이용하면 코드를 만들 수 있지만 러버블의 결과물은 코드가 아니라 제품"이라며 "우리는 호스팅과 배포, 애플리케이션 확장까지 지원하고 있으며 우리가 만든 앱에는 매달 10억회에 가까운 방문이 발생 중"이라고 말했다.

2026.09.27 06:47한정호 기자

AI가 알려준 PC 문제 해결법, 믿고 실행해도 될까

무료 영화나 웹툰 등을 볼 수 있다는 사이트에서 콘텐츠를 클릭하자 갑자기 요란한 경고음이 들린다. 이어 "당신의 컴퓨터가 바이러스에 감염됐다. 고객센터에 전화해 치료하라"는 안내문이 화면 가득 깜빡인다. 과거 미국과 유럽을 비롯해 여러 나라에서 기승을 부렸던 '고객지원 사기'의 전형적인 수법이다. 이들은 아무런 문제가 없는 PC인데도 바이러스나 악성코드 감염, 시스템 오류를 알리는 허위 경고를 띄운 뒤 가짜 고객센터 번호로 전화를 걸게 했다. 상담원을 가장한 범죄자의 지시에 따르는 순간 개인정보 유출, 상품권 핀번호 갈취 등 피해를 입는다. 구글은 작년 크롬에 온디바이스 AI를 활용해 고객지원 사기를 탐지하는 기능을 추가하는 등 보완책을 내놨다. 하지만 공격자들이 사라진 것은 아니다. 최근에는 한 단계 더 나아가 이용자가 스스로 검색한 PC 문제 해결법을 악성코드 감염 경로로 만드는 공격 기법이 등장했다. 저장공간 정리하려 실행한 명령어, 악성코드 초대장이었다 미국 보안업체 헌트리스는 이달 초순 공개한 보고서를 통해 AI 서비스와 검색엔진을 악용한 공격 사례를 소개했다. 헌트리스에 따르면 작년 12월 한 맥 이용자는 저장공간을 비우는 방법을 찾기 위해 구글을 뒤졌다. 검색 결과 중 가장 위에는 챗GPT와 그록의 공유 대화가 등장했다. 내용 역시 그럴듯했다. 저장공간을 확보하는 방법을 단계별로 설명했고, 이를 실행할 수 있는 명령어도 소개했다. 이용자는 챗GPT 대화를 클릭해 안내를 읽고 명령어를 실행했다. 하지만 이 명령어를 실행하자 비밀번호와 웹사이트 인증 정보 등을 탈취하는 악성코드가 설치됐다. AI 대화까지 악성코드 통로로 악용 공격자는 악성코드를 설치하는 명령어가 포함된 AI 대화를 만든 뒤 챗GPT와 그록의 공유 기능을 활용했다. 이후 검색엔진최적화(SEO) 기법을 활용해 '맥 저장공간 확보' 같은 문제 해결과 관련있는 검색어에서 해당 대화가 상위에 노출되도록 만들었다. 이제는 피싱 메일이나 수상한 파일을 직접 보내는 대신, 실제 AI 서비스의 기능을 이용해 악성 콘텐츠를 올리고 검색 결과를 오염시키는 새로운 공격 방법까지 등장한 것이다. 헌트리스는 이 공격이 구글 검색 결과 상위 노출에 대한 신뢰와 챗GPT·그록 브랜드에 대한 신뢰, 실제 서비스와 동일한 화면에 대한 신뢰를 동시에 악용했다고 분석했다. "사람인지 증명하려면 명령어를 입력하세요" 국내 보안업체인 SK쉴더스도 지난 9월 10일 "진짜 사람 여부를 가리는 '캡차(CAPTCHA)'나 운영체제 업데이트, 소프트웨어 오류 해결 화면처럼 보이는 페이지를 통해 이용자가 직접 명령어를 실행하게 만드는 공격이 국내외에서 확산되고 있다"고 설명했다. SK쉴더스에 따르면 공격자는 "당신이 사람인지 증명하려면 아래 명령어를 실행하라", "오류를 해결하려면 윈도 키와 R 키를 누르고 특정 명령어를 입력하라"는 메시지로 이용자를 속인다. 윈도 파워셸이나 '실행' 대화상자, 혹은 맥OS에 내장된 '터미널'에 이 명령어를 붙여넣고 실행하면 서버에서 악성코드를 가져와 설치한다. 헌트리스가 소개한 AI 검색을 악용한 사례와는 다소 차이가 있지만, 이용자를 속여 명령어를 직접 실행하게 만든다는 점에서는 닮았다. AI로 찾은 PC 문제 해결법, 무조건 신뢰는 금물 AI 검색 기능은 전화 통화가 불가능한 심야나 주말에, 혹은 당장 도움을 받을 사람이 떠오르지 않을 때 간편하게 해결 방법을 찾을 수 있어 유용하다. 그러나 AI 서비스나 검색으로 알게 된 뜻 모를 복잡한 명렁어를 무조건 실행해서는 안된다. 공격자가 원하는 대로 파일을 다운로드하거나 외부 URL에 접속하고, 보안 기능을 끄거나 관리자 권한을 요구하는 위험한 함정일 수 있다. SK쉴더스는 "정상적인 캡차는 마우스 클릭 대신 명령어 입력을 요구하지 않으며 이런 상황에 놓인다면 그 웹사이트를 닫으라"고 조언했다. 검색 결과 상단에 노출됐다고 해서 무조건 파일을 내려받아 설치하는 일도 위험하다. 소프트웨어와 드라이버는 반드시 공식 사이트에서 받아야 하며 웹사이트 주소가 정상적인지 확인하는 습관이 필요하다.

2026.09.25 15:30권봉석 기자

AWS, AI 에이전트도 골라 쓰는 모델로…오픈소스 실행환경 공개

아마존웹서비스(AWS)가 개발자가 원하는 인공지능(AI) 모델을 활용해 에이전트를 손쉽게 구축·운영할 수 있는 오픈소스 실행 환경을 공개했다. 복잡한 구성 요소를 일일이 연결하지 않아도 코드 한 줄로 에이전트를 구동할 수 있도록 지원한다는 목표다. AWS는 오픈소스 AI 에이전트 실행 환경 '스트랜즈 하네스(Strands harness)'를 공개했다고 23일 밝혔다. 개발자는 로컬 PC에서 바로 실행하거나 원하는 클라우드 환경에 배포할 수 있으며 자유로운 수정이 가능한 아파치 2.0 라이선스로 제공된다. 스트랜즈 하네스는 AI 에이전트를 실행하는 데 필요한 여러 구성 요소를 미리 조립해 제공하는 일종의 실행 환경이다. 개발자가 AI 에이전트를 직접 구축할 때 필요한 모델과 도구, 메모리 등 여러 요소를 개별적으로 연결해야 했던 과정을 줄이는 데 중점을 뒀다. 개발자는 원하는 AI 모델을 선택한 뒤 파이썬 또는 타입스크립트 코드 한 줄로 에이전트를 구동할 수 있다. 특정 코딩 작업에 한정하지 않고 다양한 업무에 활용할 수 있는 범용 AI 에이전트로 설계한 것도 특징이다. 비용 절감에는 AI 모델이 한 번에 기억하고 참고하는 정보 범위인 컨텍스트를 효율적으로 관리하는 기술을 활용했다. 도구 실행 결과가 약 1500토큰을 넘으면 자동으로 내용을 요약·축약하고, 사용할 수 있는 컨텍스트의 85%를 넘어서면 대화 내용을 다시 요약한다. 정보량이 컨텍스트 범위를 초과하면 실행 과정에서 자동으로 복구하는 기능도 제공한다. 반복적으로 사용하는 요청은 저장해 재활용하는 '프롬프트 캐싱'을 적용해 처리 시간과 비용을 함께 줄였다. AWS 자체 테스트에선 동일한 클로드 또는 GPT 모델을 사용했을 때 스트랜즈 하네스가 6개 벤치마크에서 토큰 비용을 평균 28% 줄인 것으로 나타났다. 정확도는 클로드 코드와 코덱스 등 기존 도구와 동등하거나 높은 수준을 유지했다는 설명이다. 특히 '페이블 5' 모델을 이용한 시험에선 클로드 코드보다 비용이 77% 낮았고 '터미널 벤치 2.1' 점수는 더 높았다. 여러 AI 모델을 선택해 사용할 수 있도록 개방성도 높였다. 아마존 베드록을 비롯해 앤트로픽, 오픈AI, 구글의 최신 모델과 연동할 수 있으며 로컬 환경에서 구동하는 올라마 모델도 지원한다. 기본 에이전트에는 명령어 실행과 파일 읽기·쓰기·편집, 웹 검색 등의 도구가 탑재된다. 여러 작업 세션에 걸쳐 장기 기억을 유지하고 세션 ID를 입력하면 이전 대화를 이어갈 수도 있다. 복잡한 작업은 내장된 보조 에이전트에 맡기고 여러 단계로 구성된 작업은 체크리스트 형태로 관리한다. 배포 환경도 특정 클라우드로 제한하지 않았다. 리눅스 컨테이너를 지원하는 환경이라면 사용할 수 있으며 모달, 클라우드플레어 컨테이너스, 마이크로소프트 애저 컨테이너 앱스, 구글 클라우드 런, 아마존 ECS, 아마존 베드록 에이전트코어 등에 배포할 수 있다. 함께 공개한 '스트랜즈 CLI'를 활용하면 자연어만으로 AI 에이전트의 시제품을 만들 수도 있다. 모델 공급자를 연결한 뒤 원하는 지시문과 도구를 추가하면 에이전트를 구동 가능하다. 이후 완성된 결과물을 타입스크립트나 파이썬 코드로 내보내 추가 개발을 이어갈 수 있다. 가령 에이전트에 "플레이라이트 MCP를 추가하라"고 자연어로 지시하면 해당 도구를 자동으로 연결한다. 개발자는 완성된 코드를 내보내 자신이 사용하는 코딩 도구에서 개발을 이어갈 수 있다. 모델 교체나 도구 추가, 기본 설정 변경 등도 가능하다. 스트랜즈 하네스는 파이썬과 타입스크립트를 지원한다. 개발자는 관련 패키지를 설치해 바로 이용할 수 있으며 대화형 개발 환경이 필요한 경우 스트랜즈 CLI를 별도로 설치해 사용할 수 있다.

2026.09.23 14:16한정호 기자

스팀 인기작 '피플 플레이그라운드', 창작마당 긴급 폐쇄...악성코드 반복 유포

스팀의 인기 인디 게임 '피플 플레이그라운드'가 창작마당을 통해 유포된 악성 모드로 인해 올해 들어 두 번째 보안 피해를 입었다. 개발자는 사태 파악 즉시 창작마당 기능을 비활성화하고 이용 주의를 당부했다. 22일(현지시간) 코타쿠 등 외신에 따르면, 피플 플레이그라운드 개발자 메스티에즈는 스팀 커뮤니티 공지를 통해 악성 모드가 발견돼 창작마당을 긴급 차단했다고 밝혔다. 개발자가 공개한 상세 피해 양상에 따르면, 해당 악성코드는 이용자 PC의 상당량의 개인 데이터를 영구 삭제하고, 타 게임을 포함한 스팀 설정 및 스팀 클라우드 데이터(보관함, 창작마당 등)를 훼손한다. 아울러 디스코드 사용자 이름 등 식별 가능한 정보를 무단 수집해 창작마당에 노출시키며, 스스로를 창작마당에 재등록해 악성코드를 확산시키는 동작을 수행한다. 이에 개발사 측은 잠재적인 위협에 대비해 디스코드 등 주요 계정의 비밀번호를 즉시 변경할 것을 권고했다는 것이 외신의 설명이다. 특히 중앙유럽 서머타임(CEST) 기준 이달 21일 오후 6시부터 8시 사이에 모드를 활성화한 상태로 게임을 실행한 이용자에게는 백신 검사를 강력히 권고했다. 이와 함께 모드 폴더 내 파일을 삭제하고, 추가 공지가 나오기 전까지 게임 실행을 중단해 달라고 요청했다. 공격 주체에 대해서는 아직 밝혀진 바가 없다. 개발자는 "이번 사태는 전적으로 나의 책임"이라며 "특정인을 비난하거나 근거 없는 루머와 추측을 확산하는 행위는 삼가달라"고 전했다. 피플 플레이그라운드는 지난 2월에도 악성 모드 유포로 게임 파일 손상 피해를 겪은 바 있어, 단기간 내 연이어 발생한 치명적인 보안 사고로 이용자들의 불안이 가중되고 있다.

2026.09.23 09:38진성우 기자

라인게임즈, 협동 SF 호러 신작 '코드엑시트' 스팀 테스트 참가자 모집

PC 협동 SF 호러 신작 '코드 엑시트(CODE EXIT)'가 스팀 플레이테스트를 통해 첫 공개 검증에 나선다. 라인게임즈(대표 배영진)는 페이즈 에이트 스튜디오(공동대표 최재민, 오진호)가 개발한 PC 신작 '코드 엑시트'의 스팀 플레이테스트 참가자를 모집한다고 21일 밝혔다. 이번 테스트는 오는 28일부터 다음달 19일까지 3주간 스팀 플랫폼에서 진행되며, 스팀 상점 페이지를 통해 사전 신청 및 테스트 기간 중 참여가 가능하다. 코드 엑시트는 폭주한 AI에게 점령된 도시를 배경으로 인공지능 복구 임무를 맡은 조사단체의 이야기를 다룬 협동 SF 호러 게임이다. 1인 플레이는 물론 최대 4인 협동 플레이를 지원하며, 단순한 놀람 유발(점프 스케어)을 배제하고 실시간으로 이용자 행동을 학습하는 적대적 AI와 상호 의존적 미션 구조를 통해 심리적인 긴장감을 구현했다. 라인게임즈는 지난 5월 '2026 플레이엑스포'에서 게임의 첫 데모 버전을 공개한 데 이어, '부산인디커넥트 페스티벌 2026(BIC 2026)'과 'GXG 2026'에 참가해 오프라인 피드백을 수집해 왔다. 라인게임즈 관계자는 "그동안 오프라인 현장에서 보내주신 뜨거운 성원에 힘입어 글로벌까지 무대를 넓혀 이용자 테스트를 진행하게 됐다"며 "이용자와 함께 완성해 가는 타이틀인 만큼, 이번 플레이 테스트에 많은 관심과 참여 부탁드린다"고 전했다.

2026.09.21 17:26진성우 기자

메가존클라우드, 코웨이 멀티 클라우드 보안 강화…개발 단계부터 점검

메가존클라우드가 코웨이의 아마존웹서비스(AWS)·구글클라우드(GCP) 등 멀티 클라우드 환경에 통합 보안 체계를 구축하며 고위험 대응 역량 강화에 나섰다. 메가존클라우드는 글로벌 클라우드 보안 기업 위즈(Wiz)의 솔루션을 기반으로 코웨이의 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 구축 프로젝트를 완료하고 지난 18일부터 본격적인 운영에 들어갔다고 21일 밝혔다. 메가존클라우드는 코웨이의 멀티 클라우드 환경에 맞춘 보안 아키텍처 설계부터 위즈 솔루션 구축·연동, 사내 협업툴 알림 연계, 현업 교육과 기술 지원까지 전 과정을 수행했다. 이번 구축을 통해 코웨이는 AWS와 GCP 인프라, 깃허브 등 멀티 클라우드 자산과 개발 환경의 보안 상태를 하나의 체계에서 점검할 수 있게 됐다. 메가존클라우드는 '위즈 클라우드 어드밴스드'를 활용해 인터넷 노출과 권한 설정 등 여러 보안 요소를 종합적으로 분석하도록 했다. 이를 통해 잠재적인 위험 경로를 파악하고 위험도가 높은 보안 이슈부터 우선순위에 따라 대응할 수 있도록 지원한다. 보안 점검 방식도 개발 이후 사후 대응에서 개발 단계부터 보안을 적용하는 방식으로 바꿨다. 기존에는 시스템 개발을 마친 뒤 보안 조직이 점검했지만 이번 시스템 구축으로 개발·인프라 조직도 개발 초기 단계부터 직접 보안을 확인할 수 있게 됐다는 설명이다. 이를 위해 메가존클라우드는 '위즈 코드'를 개발 과정에 연동했다. 코드가 실제 서비스 환경에 배포되기 전에 보안 결함을 점검하고 조직별로 담당 자산만 확인할 수 있도록 접근 범위도 구분했다. 개발 과정에서 보안 취약점을 조기에 발견하면 서비스 배포 이후 문제를 수정하는 것보다 대응 부담을 낮출 수 있다는 설명이다. 보안 조직뿐 아니라 개발·인프라 조직이 함께 보안을 점검하는 체계를 마련하는 데 중점을 뒀다. 이번 사업에는 위즈의 CNAPP을 구성하는 위즈 클라우드 어드밴스드와 위즈 코드가 활용됐다. 위즈 클라우드 어드밴스드는 별도 에이전트를 설치하지 않고 클라우드 환경 전반의 보안 상태를 점검하며 위즈 코드는 개발 단계에서 코드를 검사한다. 메가존클라우드는 이번 구축 경험을 바탕으로 클라우드 보안 컨설팅부터 솔루션 구축까지 지원하는 사업을 확대할 계획이다. 개발과 인프라, 보안 조직이 개발 초기부터 함께 보안을 점검하는 체계를 다른 고객사에도 적용한다는 방침이다. 위수영 메가존클라우드 보안사업 조직 헤일로 유닛장은 "이번 코웨이 사업은 위즈를 기반으로 개발 단계부터 보안을 점검하는 체계를 실제로 구현한 사례"라며 "보안 컨설팅부터 솔루션 구축까지 전 과정을 지원하는 역량을 바탕으로 조직 전체가 함께 보안을 다루는 체계를 여러 고객사로 확산해 나갈 것"이라고 밝혔다. 곽성영 코웨이 최고정보보안책임자(CISO)는 "이번 구축으로 개발 단계부터 배포 전까지 통합된 보안 가시성을 확보해 실제 고위험 요소 대응에 역량을 집중할 수 있게 됐다"며 "앞으로도 개발·인프라 조직과 협력해 개발 단계부터 보안을 함께 점검하는 체계를 넓혀 나갈 것"이라고 말했다.

2026.09.21 15:20한정호 기자

[단독] 디센트 월렛 자산유출 110건으로 늘어…전문가 "개인키 난수생성 문제"

아이오트러스트 모바일 월렛(지갑)에서 비정상적인 자산 유출이 늘고 있다. 회사는 공격자가 이용자 월렛의 개인키를 유추했을 가능성을 유력하게 들여다보고 있다. 18일 아이오트러스트에 따르면 현재까지 디센트 앱 월렛에서 비정상적인 자산 이동 관련 이용자 신고는 약 110건 접수됐다. 지난 16일 디센트 앱 월렛에서 비정상적으로 자산이 이동했다는 이용자 신고가 접수됐던 시기 알려진 국내외 피해 규모보다 5배 늘어났다. 당시만 하더라도 피해 규모는 국내외 이용자 약 20명, 1억 5000만원 상당 리플(XRP)이 이동했다고 확인됐으나, 신고가 이어지면서 피해 규모도 확대되고 있다. 아이오트러스트는 정확한 유출 규모를 파악 중이다. 유출 자산은 리플이 대부분을 차지하는 가운데 비트코인·테더·트론(TRX) 등도 포함됐다. 해당 자산은 현재 해커 소유로 추정되는 지갑 11개에 분산돼 있으며, 회사는 경찰청 사이버수사대와 국내외 가상자산 거래소 등에 해당 주소 자산 동결을 요청한 상태다. 다만 지난 16일 이후로 접수된 모든 비정상적 자산 이동이 해킹 공격과 연관된 것인지 회사 측이 조사 중에 있다. 해킹 원인, 단순한 방식의 '난수 생성' 유력 회사는 현재 가장 유력한 해킹 원인으로 과거 버전 모바일 앱 월렛의 난수 생성 문제를 들여다보고 있다. 그 중 지난해 11월 5일 이전 버전 앱 지갑에서 문제가 있는 것으로 파악했다. 앱 월렛을 만들면 복구키인 니모닉 코드가 생성되는데, 월렛 앱을 삭제하더라도 이 코드만 있다면 다른 기기에서 같은 월렛을 복구할 수 있다. 니모닉 코드는 복잡한 숫자로 이뤄진 난수를 기반으로 한다. 이때 충분히 예측하기 어려운 난수가 생성돼야 공격자가 개인키를 역산하거나 추측하기 어렵다. 이를 위해선 난수 생성에 사용되는 변수가 충분해야 하는데, 실제 생성 가능한 값의 범위가 좁아지면 공격자가 개인키를 유추할 가능성이 커진다. 즉, 아이오트러스트의 앱 월렛은 난수 생성 변수가 상대적으로 단순했을 가능성이 제기된다. 실제로 최근 인공지능(AI) 활용도가 높아지면서 해커의 난수 예측 가능성도 높아졌다는 것이 회사 측 설명이다. 전문가들도 난수 생성 방식에 문제가 있었을 가능성에 동의했다. 오현옥 한양대 공대 교수는 “가장 의심되는 것은 과거 앱에서 니모닉 코드를 만들거나 거래에 서명할 때 사용한 난수가 충분하지 않았을 가능성이 있다”며 “가상자산 지갑은 처음에 매우 예측하기 어려운 난수를 만들어 복구 문구와 개인키를 생성해야 하는데, 이 난수의 실제 복잡도가 낮았다면 공격자가 가능한 후보를 계산해 개인키를 찾아낼 수 있다”고 분석했다. 황석진 동국대 교수도 “피해 지갑이 특정 구버전에 집중됐다면 난수 생성이나 시드 생성 과정 취약 가능성을 면밀히 검증할 필요가 있다”며 ”다만 아직 원인이 확정되지 않은 만큼 피싱이나 개인키 유출 가능성도 함께 조사해야 한다”고 설명했다. 스미싱으로 인한 니모닉 코드 유출 가능성도 또 다른 해킹 원인 가능성으로 스미싱을 통한 니모닉 코드 유출이 거론된다. 앞서 지난 12일 하드웨어 월렛 펌웨어 업데이트를 사칭한 스미싱에 주의하라는 경고가 텔레그램 등 소셜네트워크서비스(SNS)를 통해 확산됐다. 회사 내부 조사 결과에 따르면, 공격자는 이용자들에게 디센트, 렛저 등 하드웨어 월렛 제조사를 사칭한 문자메시지를 보내 피싱 사이트 접속을 유도한 뒤 니모닉 입력이나 지갑 연결, 트랜잭션 서명 등을 요구해 자산을 탈취했을 가능성이 나온다. 회사가 이용자 제보를 토대로 해당 사이트 접속을 시도했을 당시에는 이미 사이트가 폐쇄된 상태였다. 아이오트러스트 관계자는 “이용자가 스미싱 문자를 통해 관련 정보를 입력했을 가능성도 배제하기 어렵다”며 “다만 현재 스캠을 이번 해킹 1차적인 원인으로 보고 있지는 않다”고 말했다. 회사 “하드웨어 월렛은 영향 없어” 아이오트러스트는 이번 해킹이 디센트 하드웨어 월렛과 무관하다는 점을 강조했다. 앱 월렛과 하드웨어 월렛은 개인키와 난수를 생성·관리하는 보안 구조가 다르기 때문이다. 모바일 앱 등 인터넷에 연결된 핫월렛은 소프트웨어가 제공하는 암호학적 난수 생성 기능 등을 이용해 난수를 만든다. 이때 주 재료로 활용하는 것이 난수 생성 시간이다. 반면 하드웨어 월렛은 전용 보안칩의 하드웨어 난수 생성기 등을 이용해, 소프트웨어 대비 칩 온도나 이물질 유무 등 훨씬 많은 변수를 활용하는 것이 특징이다. 또 개인키를 외부로 노출하지 않은 채 거래 서명을 처리하도록 설계됐다. 프랑스 하드웨어 월렛 기업 렛저의 '렛저 나노 X', '렛저 스택스' 등도 이러한 하드웨어 월렛에 해당한다. 오현옥 교수는 “디센트 하드웨어 월렛은 EAL6+ 인증 보안칩 내부에서 난수 생성과 개인키 보관, 서명 등을 처리하는 구조이기 때문에 앱 월렛과 보안 구조가 다르다”며 “현재까지 공개된 내용만으로는 하드웨어 월렛의 보안칩 자체가 공격당했다고 보기는 어렵다”고 설명했다. 오 교수는 “하드웨어 월렛에서 생성한 복구 문구를 앱 월렛에 직접 입력했다면 그 순간부터 앱 쪽 보안 문제 영향을 받을 가능성이 있다”고 또 다른 가능성을 제시했다. 전문가 “구버전 앱 난수·개인키 처리 과정 살펴봐야” 복구 문구를 생성할 때 사용된 난수뿐만 아니라 거래 서명 과정에서 사용되는 난수와 개인키 처리 과정 전반을 조사해야 한다는 제언도 나온다. 오현옥 교수는 “아이오트러스트가 구버전 월렛 앱에서 실제 송금이나 서명을 한 지갑까지 위험 대상으로 보고 있는 점을 고려하면 복구 문구 생성에 사용된 난수뿐 아니라 거래 서명에 사용된 난수나 서명 과정에서 개인키를 처리하는 방식에 문제가 있었는지도 함께 확인할 필요가 있다”고 말했다. 스미싱 역시 실제 공격 시도일 가능성이 있지만 이번 자산 유출의 직접적인 원인이라고 단정하기는 어렵다고 봤다. 오 교수는 “피해자들의 공통점이 과거 버전 앱 월렛을 사용했다는 점이라면 앱 자체 취약점 가능성을 우선적으로 조사할 필요가 있다”고 강조했다. “자산, 안전한 하드웨어 월렛으로 옮겨야” 아이오트러스트는 디센트 앱 월렛 이용자들에게 보유 자산을 안전한 하드웨어 월렛으로 이전할 것을 권고하고 있다. 아이오트러스트 관계자는 “가장 중요한 것은 이용자들에게 안전조치를 안내하는 것”이라며 “디센트 월렛 앱에 자산을 보유한 이용자들에게 자산을 하드웨어 월렛으로 옮겨달라고 당부하고 있다”고 말했다. 황석진 동국대 교수도 “비수탁형 지갑은 탈취 후 회수가 매우 어렵기 때문에 위험 버전을 신속히 특정하고 이용자에게 새 지갑으로 자산을 이전하도록 안내하는 것이 우선”이라고 강조했다.

2026.09.18 12:20홍하나 기자

유라클, AI 에이전트 늘수록 커지는 관리 부담…모듈화로 해법 제시

유라클이 기업 내 인공지능(AI) 에이전트 도입이 본격화되면서 늘어나는 운영 부담을 줄이기 위해 모듈식 개발·관리 전략을 제시했다. 수십에서 수백 개에 달하는 AI 에이전트를 각각 만들고 운영하기보다 공통 기능과 업무 규칙을 모듈로 관리·재사용하고 보안·권한·변경 이력까지 체계적으로 관리하겠다는 구상이다. 권태일 유라클 대표는 17일 서울 강남구 코엑스에서 열린 '유라클 AI 서밋 2026'에서 "앞으로 기업 경쟁력은 AI 에이전트를 얼마나 많이 만드는가보다 만들어진 AI 에이전트의 역량을 어떻게 기업 자산으로 축적할 것인지에 달려 있다"고 말했다. 권 대표는 AI 에이전트가 단순한 챗봇이 아니라 업무를 수행하는 시스템인 만큼, 운영 규모가 커질수록 관리가 핵심 과제로 떠오른다고 지적했다. 수많은 AI 에이전트의 개발 주체와 활용 데이터·도구, 적용 권한·규칙 등을 파악하지 못하면 예상치 못한 보안 취약점과 장애, 토큰 낭비 등이 발생할 수 있기 때문이다. 이를 위해 유라클은 AI 에이전트를 구성하는 스킬, 데이터 조회·실행 도구, 외부 시스템 연동 방식(MCP), 보안·승인 규칙 등을 모듈 단위로 관리하는 이를 위해 유라클은 AI 에이전트를 구성하는 스킬, 데이터 조회·실행 도구, 외부 시스템 연동 표준인 모델 컨텍스트 프로토콜(MCP), 보안·승인 규칙 등을 모듈 단위로 관리하는 AI 스튜디오 '아테나'를 제안했다. 검증된 모듈을 여러 에이전트에 재사용하고, 변경이 발생하면 관련 에이전트와 업무에 미치는 영향을 추적·재검증할 수 있도록 한다는 구상이다. 이용재 유라클 기술연구소장은 "에이전트 하나를 만드는 방식으로 100개의 에이전트를 만들고 개발할 수는 없다"며 "에이전트 100개는 하나의 작은 조직을 회사 안에 들이는 것과 같은 만큼 AI 에이전트도 역할과 수행 방식, 권한과 규칙을 함께 관리해야 한다"고 강조했다. 유라클은 이들 구성요소와 관련 명세를 에이전트팩으로 묶어 관리한다. 에이전트팩에는 모듈 구성과 버전, 소유자, 검증 상태, 사용처 등을 기록한다. 공통 기능이나 보안 정책이 바뀌면 해당 모듈을 사용하는 에이전트의 영향 범위를 확인하고 필요한 부분을 다시 검증할 수 있다는 설명이다. 이와 함께 여러 부서의 규칙이 충돌할 경우 적용 우선순위를 정하는 '머지 엔진'과, AI 에이전트의 검증된 업무 경험을 축적·공유하는 '에이전틱 메모리'도 소개했다. 이 소장은 "관리되지 않은 AI 에이전트는 기술 부채로 봐야 한다"며 "아테나를 통해 AI 에이전트 관련 기술과 경험을 기업의 자산으로 축적할 수 있어야 한다"고 강조했다. 두 번째 세션에서는 이찬중 유라클 AI개발본부장이 기업용 AI 코드 어시스턴트 '아테나 코드'를 소개했다. 아테나 코드는 코드 생성뿐 아니라 요구사항 분석, 설계, 테스트, 오류 수정, 문서화 등을 지원한다. 개발자는 업무 이해와 설계 판단에 집중하고, AI는 반복적인 코드 생성·검증 작업을 맡도록 돕는 방식이다. 이 본부장은 기업 환경에서는 보안과 관리가 중요하다고 짚었다. 유라클은 아테나 코드를 온프레미스, 프라이빗 클라우드, 폐쇄망 등 환경에 구축할 수 있도록 하고, 내부 소스코드와 개발 문서를 참고해 사내 개발 기준에 맞는 코드 생성을 지원한다고 밝혔다. 사용량·비용·권한·로그를 중앙에서 관리하고 보안 규칙 위반 가능성이 있는 코드에는 수정 방향을 제시하는 기능도 제공한다. 이 본부장은 "기업용 AI 코딩 도구는 코드 생성 성능뿐 아니라 내부 정보 보호, 개발 표준 준수, 비용과 품질에 대한 통합 관리까지 갖춰야 한다"며 "개발자가 반복 업무는 AI에 맡기고 업무 요구사항과 설계 등 더 중요한 판단에 집중할 수 있도록 지원하겠다"고 말했다. 이어 고객 사례 세션에는 김형갑 대한의사협회 정보통신이사가 나섰다. 대한의사협회는 유라클의 아테나 오르다를 기반으로 조직 내부에 흩어진 지식을 통합하고, 필요한 정보를 찾아 답할 수 있는 체계를 구축한 AI 전환 사례를 공유했다. 마지막 세션에서는 최훈 업스테이지 엔터프라이즈 사업부문 대표가 완벽한 준비를 기다리기보다 빠르게 AI 전환에 착수한 기업 사례를 발표했다. 초기 도입 과정에서 확보한 경험을 재생산하고 조직 전반으로 확산해 성과로 연결한 사례를 소개했다. 권태일 대표는 "AI 에이전트가 일할 준비가 됐다면 이제 기업은 그 AI 에이전트가 제대로 일할 수 있도록 준비해야 한다"며 "유라클은 기업이 AI 에이전트를 안전하고 효율적으로 운영하며, 축적된 역량을 지속 가능한 자산으로 발전시킬 수 있도록 지원하겠다"고 말했다.

2026.09.17 16:46남혁우 기자

엔씨 '길드워2', 확장팩 최종 업데이트 '코드 오브 크리에이션' 북미·유럽 출시

PC MMORPG '길드워2'가 최신 확장팩의 마지막 대규모 콘텐츠를 글로벌 시장에 선보이며 주요 서사의 마침표를 찍는다. 엔씨는 북미 개발 스튜디오 아레나넷이 개발한 PC 온라인 MMORPG '길드워2'의 여섯 번째 확장팩 '비전 오브 이터니티'의 최종 대규모 업데이트 '코드 오브 크리에이션'을 북미·유럽 지역에 출시한다고 15일 밝혔다. 이번 업데이트는 지난 5월 적용된 '디 온리 웨이'에 이어 확장팩의 완결 챕터를 장식하는 콘텐츠다. 이용자는 신규 탐험 지역 '레이스프링 할로우스'를 통해 확장팩의 주 무대인 카스토라 섬 관련 스토리의 최종 결말을 확인할 수 있다. 지역 탐험을 통한 신규 숙련도 습득을 비롯해 신규 방어구 및 무기 세트 등의 보상 획득 체계도 마련했다. 협동 전투 콘텐츠의 규모도 대폭 늘렸다. 10인 규모 레이드와 최대 50인이 참여하는 대규모 인스턴스 던전 '컨버전스' 형태의 '넥서스 오브 이터니티', 5인 미니 던전 프랙탈 '솔리터리 쓰론'을 신설했다. 레이드와 컨버전스는 참여 인원과 공략 방식이 상이하게 운영되며, 향후 상위 난이도인 챌린지 모드를 순차 도입할 계획이다. 이와 함께 신규 전설 무기 '웨이지스 오브 스타즈'와 캐릭터 빌드 확장을 위한 유물, 신규 시즌 보상을 포함한 '마법사의 금고'도 추가했다. 이번 업데이트를 통해 론칭 당시 예고한 핵심 로드맵을 모두 완주했으며, 해당 확장팩 구매자는 별도 추가 비용 없이 전 콘텐츠를 이용할 수 있다.

2026.09.15 18:12진성우 기자

멜론, MMA2026 앞두고 게이미피케이션 이벤트 'CODE DROP' 진행

멜론이 오는 11월 열리는 'MMA2026'을 앞두고 매일 새로운 코드를 공개해 공연 초대권을 제공하는 이벤트를 진행한다. 카카오엔터테인먼트의 뮤직플랫폼 멜론은 14일부터 다음 달 7일까지 총 24일간 'CODE DROP' 이벤트를 진행한다고 밝혔다. 이벤트 기간 매일 낮 12시 멜론 공식 인스타그램 스토리에 당일에만 사용할 수 있는 5자리 비밀코드가 공개된다. 이용자가 해당 코드를 멜론 내 MMA2026 이벤트 페이지에 입력하면 즉석 추첨에 참여할 수 있다. 매일 2명을 뽑아 MMA2026 초대권을 제공한다. 초대권은 DAY1과 DAY2 가운데 무작위로 지급되며 하루 한 차례 응모할 수 있다. 친구와 함께 참여하는 별도 이벤트도 진행한다. 두 사람이 멜론 공식 인스타그램을 팔로우한 뒤 인증 화면을 이벤트 페이지 댓글에 남기면 된다. 추첨을 통해 4명에게 MMA2026 초대권 2매와 호텔 숙박 패키지를 제공한다. 20명에게는 초대권 2매와 올리브영 2만원권 2매를 지급한다. MMA2026은 오는 11월14~15일 서울 고척스카이돔에서 열린다. 올해는 MMA 개최 이후 처음으로 공연을 이틀간 진행한다. 올해 시상식에서는 텐센트뮤직·라인뮤직과 함께 선보인 한·중·일 통합 지표 'Global-K Chart'를 연계한 '글로벌 TOP10' 부문도 신설한다. 멜론 관계자는 “인스타그램과 멜론 앱을 연동해 이용자가 매일 참여할 수 있도록 기획했다”며 “실시간 참여형 이벤트를 통해 MMA2026에 대한 관심을 높여갈 것”이라고 말했다.

2026.09.14 17:30안희정 기자

"스톡옵션으로 생색내지 마세요, 결국 지분은 주주가 냅니다"

'자본이 묻고 회사가 답하다' 코너는 1만개 이상의 기업 자본 구조를 들여다본 ZUZU 서광열 대표가 창업자의 혼란 뒤에 숨겨진 제도의 본질을 분석합니다. 회사의 운명을 가르는 자본 시장의 냉혹한 논리를 이해하고, 흔들리지 않는 성장의 기초를 닦고 싶은 창업자를 위한 길잡이가 될 것입니다. 국내 벤처투자 시장이 역대급 호황이었던 2022년 즈음에 스톡옵션을 받은 직원들이 이제 실제 주식으로 바꾸는 시점에 들어섰습니다. 그런데 최근, 막상 직원이 주식을 받으려 하자 회사가 현금 정산을 택하거나, 가격 산정 기준에 따라 금액이 크게 달라지는 문제가 터지고 있습니다. '회사가 성장하면 가치를 나눈다'는 약속을 믿었던 직원들의 신뢰가 점점 흔들릴 수 밖에 없죠. 직원이 스톡옵션을 믿지 못하면, 당장 통장에 찍히는 연봉을 선택합니다. 인재 유치전에서 현금만으로 대기업과 겨뤄야 한다면 스타트업은 이길 수 없습니다. 스타트업이 뛰어난 인재를 모을 수 있었던 건 '지금은 연봉을 덜 주지만, 회사가 자라면 지분 가치를 나눈다'는 약속이 실제로 작동했기 때문입니다. 이 파행이 터지는 근본 원인은 회사가 스톡옵션을 단순한 'HR 보상', 즉 급여의 연장선으로만 접근하고, 그 뒤에 따르는 자본 변동과 행사 절차를 분절적으로 다뤘기 때문입니다. 스톡옵션으로 회사는 한 푼도 내지 않는데, 왜 회사는 직원에게 무언가를 해줬다고 생각할까요. 그리고 직원이 받는 그 지분은 어디에서 나오는 걸까요. 스톡옵션의 몫을 내놓는 주체는 회사가 아닙니다 스톡옵션은 회사가 직원에게 인심을 쓰며 주는 보상처럼 보입니다. 채용 과정에서 대표가 제안하고, 회사 명의로 계약을 맺으며, 법적으로 부여하는 주체 역시 회사이기 때문입니다. 하지만 자세히 들여다보면 사실 스톡옵션은 회사가 나눠주는 몫이라기보다는 기존 주주가 앞으로 자신이 가질 회사가치의 일부를 떼어 인재에게 나누는 자본 거래의 성격을 띱니다. 직원이 스톡옵션을 행사하는 날 무슨 일이 벌어지는지 보면 명확히 알 수 있습니다. 회사는 가지고 있던 주식을 꺼내 나눠주는 대신 새로 주식을 발행합니다. 회사의 발행주식총수가 늘어나면 기존 주주가 보유한 주식 수는 그대로지만, 회사 전체에서 차지하는 지분율은 그만큼 줄어듭니다. 직원이 받은 지분만큼 주주의 지분이 줄어든 것입니다. 회사 입장에서 보면 더 분명해집니다. 월급을 주면 회사 통장에서 현금이 빠져나갑니다. 반면 스톡옵션을 부여한다고 해서 회사의 현금이 나가지는 않습니다. 오히려 직원이 나중에 주식을 받기 위해 행사가격을 납입하면 그 돈은 회사로 들어오죠. 회사가 내놓는 것은 아무것도 없습니다. 스톡옵션의 재원은 회사의 현금이 아닌 주주의 지분인 것입니다. 물론 스톡옵션을 줄 때 회사가 자사주를 주거나 차액을 현금으로 정산해 주는 경우도 있죠. 하지만 스타트업에서 일반적으로 쓰는 신주발행 방식을 기준으로 바라보면 스톡옵션의 본질은 주주의 지분 희석에 있습니다. 왜 스톡옵션을 줄 때마다 주주들에게 허락을 받을까 상법이 스톡옵션 부여 시 주주총회 특별결의를 요구하는 이유도 여기에 있습니다. 회사가 직원의 연봉을 올릴 때마다 주주총회를 열지는 않습니다. 하지만 스톡옵션은 누구에게 몇 주를 얼마의 가격으로 줄지 주주가 직접 표결에 붙입니다. 기존 주주의 지분율이 그만큼 줄어드는 일이기 때문입니다. 투자 유치 과정에서 옵션 풀을 두고 투자자와 기존 주주가 협상하는 이유도 같습니다. 아직 입사하지도 않은 인재에게 줄 스톡옵션 수량을 미리 산정하고, 그 희석을 누가 안을지를 투자 계약 단계에서 정합니다. 채용 예산 문제라면 투자 계약서에서 이렇게까지 다룰 이유가 없습니다. 스톡옵션은 하나의 자본 흐름으로 다뤄야 합니다 그동안 많은 회사가 스톡옵션을 인사팀 엑셀 파일에 '누가 몇 주를 받았고 얼마나 베스팅됐는지'만 기록해 두었습니다. 그러나 그사이 회사의 자본구조는 계속 바뀝니다. 후속 투자로 지분율이 재편되고, 무상증자나 액면분할이 일어나면 부여 조건에 따라 스톡옵션의 수량과 행사가격을 조정해야 하는지 확인하고 관리해야 합니다. 스톡옵션은 직원 관점에서는 중요한 HR 보상이지만, 회사와 주주 관점에서는 정교하게 다뤄야 하는 '자본의 문제'이기도 합니다. 따라서 단순 지급으로 끝나는 인적 관리에 그치지 않고, '부여 → 베스팅 → 행사 → 신주발행 → 지분 희석 → 주주명부 반영 → 등기 변경'까지 단 하나도 끊기지 않고 이어져야 하는 하나의 '자본 흐름'입니다. 주주가 지분 희석을 감수하고 인재를 위한 몫을 결의했다면, 그다음은 회사의 몫입니다. 그 조건이 실제 등기부상 주식으로 반영될 때까지 끊김 없이 연결하는 것이 회사의 역할입니다. 이 흐름을 자본의 관점에서 철저히 관리해 두지 않으면 자본 변동과 행사 절차가 분절되면서 행사 시점에 부여 당시 조건을 정확히 이행하기 어려워지거나 법적·재무적 문제가 발생할 수 있습니다. ZUZU가 스톡옵션을 단순 인사 관리표가 아닌 자본관리 시스템으로 다루는 이유가 여기에 있습니다. 이렇게 내부 동료들과 미래의 가치를 나누는 기준을 바로 세우고 나면, 회사는 비로소 더 큰 자본을 끌어오기 위한 준비를 마치게 됩니다. 다음 글에서는 회사 밖의 자본을 받아들이는 과정, 즉 투자 유치와 주주간계약의 본질을 풀어보겠습니다.

2026.09.12 08:00서광열 컬럼니스트

경기게임마이스터고, 게임 개발사 코드코어게임즈와 산학협력 협약 체결

게임 전문 고등학교와 개발사가 교내 동일 공간에 상주하며 현장 중심의 실무 인재를 양성하는 산학협력 모델이 가동된다. 경기게임마이스터고등학교는 게임 개발사 코드코어게임즈와 '게임산업 맞춤형 인재 양성과 산학협력 활성화를 위한 업무협약(MOU)'을 체결했다고 10일 밝혔다. 이번 협약의 핵심은 코드코어게임즈가 경기게임마이스터고 산학관에 입주하는 첫 번째 기업이라는 점이다. 양 기관은 단순 업무협약 차원을 넘어 학교 내 산학관이라는 동일한 공간에서 상시 교류 체계를 구축해 학생들에게 실제 게임 개발 환경과 실무 문화를 직접 접할 수 있는 기회를 제공할 방침이다. 양측은 협약을 바탕으로 ▲게임산업 맞춤형 실무교육 ▲게임 개발 프로젝트 및 산학협력 ▲기업 현장체험 및 직무교육 ▲진로·취업 지원 ▲산업 현장 요구를 반영한 교육과정 공동 운영 등을 단계적으로 추진한다. 이를 통해 학생은 현장 중심의 개발 역량을 체득하고, 기업은 우수 인재를 조기에 발굴해 함께 육성한다는 계획이다. 정대식 경기게임마이스터고등학교장은 "기업의 현장 전문성과 학교의 교육이 유기적으로 결합해 학생들이 미래 산업 현장에서 필요로 하는 역량을 갖춘 인재로 성장할 수 있도록 적극 지원하겠다"고 전했다. 3. 추천 키워드 경기게임마이스터고, 경기게임마이스터고등학교, 코드코어게임즈, 산학협력, MOU, 산학관, 게임 인재 양성, 실무교육, 게임 개발 프로젝트, 고졸 인재 발굴

2026.09.10 13:45진성우 기자

유비파이, 드론코드 재단 '플래티넘 회원사' 합류…글로벌 기술 표준 이끈다

드론 군집비행 기술 기업 유비파이는 드론코드 재단의 최상위 등급인 플래티넘 회원사로 합류했다고 2일 밝혔다. 리눅스 재단 산하 비영리 기구인 드론코드 재단은 전 세계 드론 표준 비행 제어 소프트웨어인 PX4 오토파일럿 프로젝트를 총괄한 곳이다. 유비파이 관계자는 "이번 플래티넘 등급은 회사가 이사회 의석을 배정받는다는 점에서 의의를 지닌다"며 "회사는 앞으로 재단과 유기적인 협업 체계를 구축해 드론 산업의 생태계와 기술 표준을 주도하겠다"고 말했다. 유비파이는 군집비행 기술을 활용해 대규모 드론쇼를 전문으로 하는 회사다. 지난해 서울 한강 넷플릭스 케이팝 데몬 헌터스, 올해 부산 광안리 M 드론 라이트쇼를 비롯해 지드래곤, 블랙핑크 등 K-팝 아티스트 무대에서 드론쇼를 수행한 바 있다. 임현 유비파이 대표는 "이번 최상위 회원사 도약으로 글로벌 의사결정 과정에 적극적으로 참여할 수 있게 됐다"며 "지금까지 확보한 경험과 네트워크를 바탕으로 드론 시장 기술 표준화에 앞장서겠다"고 밝혔다.

2026.09.02 16:44진운용 기자

'BIC 2026' 온라인 페스티벌 폐막…홈페이지 방문자 163만명 돌파

글로벌 42개국 332개 인디게임이 참여한 'BIC 2026' 온라인 행사가 주요 트래픽 및 다운로드 지표의 상승세를 기록하며 마무리됐다. 부산광역시와 부산정보산업진흥원, 부산인디커넥트페스티벌조직위원회는 '부산인디커넥트페스티벌 2026(BIC 2026)' 온라인 페스티벌을 종료했다고 1일 밝혔다. 행사는 지난달 7일부터 28일까지 3주간 진행됐다. 올해 12회를 맞은 이번 행사는 57개국 856개 출품작 중 심사를 통과한 42개국 332개 작품을 온·오프라인으로 선보였으며, 공식 누리집과 스팀, 스토브 등 다각화된 플랫폼을 통해 글로벌 게이머와 접점을 넓혔다. 온라인 페스티벌 기간 동안 공식 홈페이지 누적 방문자 수는 전년 대비 41.5% 증가한 163만명을 넘어섰다. 실제 게임 다운로드 수는 1만 7000건으로 전년 대비 36.3% 늘었고, 전체 게임 뷰 수는 12만여 회로 14.1% 증가했다. 특히 글로벌 게임 플랫폼 스팀과의 협업을 통해 세일 페이지가 메인 배너에 노출되면서 이벤트 노출 수는 전년 대비 260.7% 증가한 801만회, 페이지 열람 횟수는 665.3% 증가한 11만회를 기록했다. 앞서 3일간 진행된 오프라인 행사 관람객 수(4만 2249명)의 열기를 이어받은 BIC 조직위는 공식 통합 디스코드 채널을 통해 '온라인 애프터파티'를 열고 행사를 마무리했다. 해당 채널에서는 개발 비하인드 토크, 수상 소감 공유, 퀴즈 이벤트 등이 진행됐다. BIC 조직위는 향후에도 다양한 채널을 활용해 글로벌 인디게임 생태계 지원과 소통 창구 확대를 지속 추진할 계획이다.

2026.09.01 17:10진성우 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next