• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
반도체
인공지능
AI의 눈
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'AI SW'통합검색 결과 입니다. (245건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[유미's 픽] "AI 쫓기 바쁜데"…韓 CIO, 불어난 비용에 '한숨'

글로벌 경기 불황과 12·3 비상계엄 사태, 미국 트럼프 2기 정부 출범 등 대내외적 불확실성 확대 영향으로 국내 기업 최고정보책임자(CIO)들의 한숨도 짙어지고 있다. 기업들이 투자를 줄이려는 분위기인 탓에 인공지능(AI), 소프트웨어 등에 투입할 돈을 마련하기가 쉽지 않아졌기 때문이다. 18일 업계에 따르면 한국경제인협회가 지난해 11월 모노리서치에 의뢰해 매출액 상위 500대 기업을 조사한 결과, 응답 기업 122곳 중 56.6%가 2025년 투자계획을 수립하지 못한 것으로 나타났다. 투자 계획이 없다는 응답도 11.4%로 조사됐다. 이 조사가 계엄·탄핵 이전에 이뤄졌다는 점에서 올 들어 기업들의 투자에 대한 부정적 인식은 더 짙어졌을 것으로 보인다. 투자 계획을 수립한 기업(39곳)들도 투자 규모는 전년보다 축소하는 경우(28.2%)가 확대하는 것(12.8%)보다 많았다. 전년과 비슷한 수준이라고 답한 비율은 59.0%였다. 재작년 조사까지만 해도 '투자 확대(28.8%)'가 '축소(10.2%)'보다 많았는데 1년 만에 역전됐다. 특히 전체 응답 기업의 77.8%는 설비투자와 관련해 기존 설비를 유지·개보수하는 수준이라고 답했다. 적극적인 설비 확장은 18.9%, 구조조정에 중점을 둔다는 답변은 3.3%였다. 이 탓에 CIO들은 고민이 깊어졌다. AI 확산 트렌드와 미래 사업 경쟁력 강화를 위해 소프트웨어에 적극 투자해야 하는 시점이지만, 대부분의 기업들이 나날이 고조되는 경기 불확실성 여파로 자금을 이곳에 집중 투입하려는 의지를 보이지 않고 있어서다. 또 환율 상승 여파로 기존 시스템을 유지하는 것만도 비용 부담이 이전보다 커졌다는 점 역시 문제다. 원·달러 환율은 지난해 상반기만해도 1천300원대에 머물렀으나 12·3 비상계엄 여파로 꾸준히 상승해 이날 1천457원까지 치솟았다. 이로 인해 외국계 소프트웨어를 사용하는 기업들은 자연스레 유지·보수 비용을 지난해보다 더 투입할 수밖에 없는 상태다. 실제 아마존웹서비스(AWS)의 클라우드 구독료는 이달 들어 전월 대비 5.4%가량 더 오른 것으로 파악됐다. AWS는 '전월 말일자 하나은행 최초 고시 전신환 매도율'을 기준으로 원화 결제액을 결정해 사용료를 고객사에 청구하고 있는 상태로, 지난달 31일 기준 1천484원으로 이달 사용료가 결정됐다. 한 달 전 전신환 매도율은 1천408.3원이었다. 국내 민간 기업 중 AWS 클라우드 서비스를 이용하고 있는 곳은 60.2%에 이른다. 구글도 AWS와 비슷한 방식으로 매월 초 고시 환율을 토대로 국내 클라우드 구독료를 산정하는 것으로 알려졌다. 마이크로소프트(MS)는 매년 2월과 9월 원·달러 환율을 기준으로 구독료를 산정한다. 올해 2월까지 원·달러당 1천400원대를 지속하면 10% 이상 구독료가 오를 전망이다. 업계 관계자는 "국내 기업들이 클라우드 서비스를 바꾸고 싶어도 시스템 전환에 따른 비용 부담이 커 쉽사리 나서지 못하고 있다"며 "토종 클라우드 업체들이 해외에 데이터센터를 많이 확보하지 못해 한계가 있다는 점도 외산 클라우드 서비스를 유지할 수밖에 없는 이유"라고 말했다. 이 같은 상황 속에 국내 많은 기업들이 사용하는 SAP의 전사자원관리(ERP) 시스템도 올해 말께 구버전인 ECC(ERP 센트럴 컴포넌트) 6 버전 EHP5의 지원·유지보수 서비스가 종료돼 부담을 키우고 있다. 이 서비스가 종료되면 고객이 신규 보안 패치를 받을 수 없게 돼 보안 공백 문제가 생긴다. 시장조사기관 가트너에 따르면 지난해 2분기 기준 SAP ECC를 이용 중인 고객 가운데 절반은 EHP5 이하 버전을 사용한다. 국내 ERP 시장에서 SAP 시장 점유율은 20% 이상으로, 공공과 민간 기업 상당수가 EHP5 이하 버전을 이용하는 것으로 알려졌다. 문제 해결을 위해선 최신 ERP인 S/4HANA로 컨버전(솔루션 교체, 기존 프로세스 유지) 또는 신규 구축하거나 제3자를 통해 기존 ERP 유지보수 서비스를 받아야 한다. 하지만 SAP가 최신 버전을 도입하며 수익성 향상을 위해 구독형으로 전환해 사실상 가격 인상을 시도하고 있다는 점에서 기업들의 부담은 큰 것으로 알려졌다. 세계 1위 가상화 기업인 VM웨어도 지난 2023년 브로드컴에 인수된 후 가격을 인상하는 정책을 펼쳐 기업들의 부담이 커진 상태다. 업계에선 기존보다 4배, 많게는 최대 10배까지 기업들이 부담해야 할 비용이 늘어났다고 분석했다. 이로 인해 외산 소프트웨어를 사용하는 일부 업체들은 대책 마련에 속속 나서고 있다. 한 건설사의 경우 캐드(CAD) 등 건설업의 필수 소프트웨어 가격이 환율 상승으로 오르자 직접 대리점 사업에 뛰어 들었다. 캐드 대리점이 되면 본사로부터 직접 소프트웨어를 공급받기 때문에 일반적인 구매 방식에 비해 낮은 가격에 캐드를 이용할 수 있어서다. 업계 관계자는 "전 세계 기업들이 클라우드와 구독형 소프트웨어(SaaS) 전환을 서두르고 있는 가운데 시장을 장악한 글로벌 빅테크들이 구독료를 올리면서 부담이 커졌다"며 "여기에 환율 상승과 투자 축소 분위기까지 이어지며 여러 종류의 소프트웨어를 구독하고 있는 기업들의 CIO는 신규 투자는커녕 유지·보수 비용을 확보하기도 쉽지 않아졌다"고 말했다.

2025.01.18 09:04장유미 기자

에스코어, 김장현 신임 대표 취임…"DX·경영관리 전문가"

에스코어가 인공지능(AI) 기반 컨설팅 역량과 소프트웨어(SW) 융합 역량 강화를 이끌 신임 대표를 선임했다. 에스코어는 2025년 임원인사를 통해 김장현 신임 대표이사를 선임했다고 14일 밝혔다. 김장현 신임 대표는 삼성SDS에서 디지털트랜스포메이션센터장, 경영혁신팀장, MSP사업 담당, 대내AM담당 부사장 등 주요 직책을 역임하며 디지털전환 기술력뿐만 아니라 대내외 경영관리에도 풍부한 경험을 쌓았다. 이러한 전문성과 경험을 바탕으로 김 신임 대표는 에스코어의 AI 기반 컨설팅 역량과 소프트웨어 전문성을 한층 강화하며 조직의 지속 가능한 성장을 이끌어 갈 것으로 기대 받고 있다. 에스코어는 AI 기술을 포함한 디지털 컨설팅 역량 강화에 주력하는 동시에, 소프트웨어 플랫폼 구축 및 오픈소스 기술 서비스 분야 확대를 통해 고객 기반을 넓혀가고 있다. 김장현 대표는 "에스코어는 오랜 기간 동안 삼성그룹의 다양한 PI 컨설팅 및 소프트웨어 기술 서비스를 제공하며 디지털 트랜스포메이션 기업으로 그 전문성을 검증 받았다"며 "클라우드, AI, 디지털 마케팅 컨설팅 분야를 강화하고 최근 고속 성장을 보인 오픈소스 소프트웨어 비즈니스를 중심으로 고객의 맞춤형 디지털 전환을 적극 지원하겠다"라고 말했다.

2025.01.14 16:41남혁우 기자

오픈AI·메타도 쓰는 'AI 엔진' 합성데이터…"안전성 검증 필요"

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI)과 보안 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 생성형 인공지능(AI) 모델 개발에 필요한 데이터가 고갈된다는 전망이 이어진 가운데 '합성데이터'가 대안으로 떠오르고 있다. 개인 식별정보나 민감정보 노출 없이 이용할 수 있다는 이점이 있지만 완전히 안심할 수 없다는 목소리가 높아지고 있다. 합성데이터에도 개인정보나 원본 데이터가 포함됐다는 이유에서다. 최근 AI 모델 복잡성이 늘면서 훈련에 필요한 데이터양도 증가한 추세다. 그러나 업계는 개인정보보호법 등 규제 이슈로 인해 모든 데이터를 자유롭게 수집·이용할 수 없다. 데이터 생성 속도도 한정적이다. 합성데이터가 주목받는 이유다. 이미 오픈AI를 비롯한 구글, 메타 등 빅테크는 모델 훈련에 합성데이터를 활용하고 있다. 합성데이터는 원본 데이터 형식과 구조·분포 특성을 학습해 생성된 가상데이터다. 가상 데이터기 때문에 원본 데이터에 있는 개인 식별정보나 민감정보를 노출하지 않고 데이터를 자유롭게 공유, 활용할 수 있다는 이점이 있다. 문자 등으로 이뤄진 정형데이터뿐 아니라 이미지, 동영상 형태인 비정형데이터가 합성데이터로 제작될 수 있다. 기업은 AI와 소프트웨어(SW) 개발에 필요한 의료·금융 데이터 등 민감·특수 데이터를 합성데이터로 대체할 수 있다. 합성데이터를 만들어 고객사에 납품하는 개발사도 늘고 있다. 해당 개발사들은 고객사에 부족한 데이터 종류를 AI로 제작해 채운다. 이를 통해 고객사는 데이터 제작 시간과 비용을 기존보다 줄일 수 있다. 김현수 슈퍼브에이아이 대표는 "실제 데이터를 수집하기 어렵거나 극단적인 케이스가 포함된 데이터를 AI 합성으로 얻을 수 있다"며 "데이터 수집·라벨링 과정이 생략돼 데이터 취득비용을 줄이고 신속히 학습할 수 있다"고 강조했다. 김 대표는 합성데이터가 다양한 산업에서 작동하는 모델 기능을 올릴 것으로 예측했다. 그는 "특히 합성데이터는 국내외 제조 분야나 국방, 물리보안용 AI 모델에 유용할 수 있다"며 "취득하기 어려운 제조 결함이나 중대재해 사고, 화재, 드문 보안 이슈 데이터를 합성데이터로 채움으로써 모델 성능을 올리고 실제 위험에 대처할 수 있다"고 덧붙였다. 업스테이지는 향후 합성데이터 생산 노하우가 개발 전략으로 자리 잡을 것이라고 봤다. 업스테이지 관계자는 "합성데이터를 고품질 정형 데이터로 적절히 융합해야 한다"며 "기업들이 자신에 맞는 융합 방식을 찾으면 그만큼 비용효율적인 대체제가 없을 것"이라고 강조했다. 이어 "각 기업이 같은 합성데이터를 이용해도 회사 기술력에 따라 모델 성능은 다를 것"이라고 설명했다. 정부도 합성데이터에 관심…"검증 시스템 강화 필요" 정부도 최근 합성데이터 생성과 활용에 필요한 가이드라인을 제시했다. 개인정보보호위원회는 지난달 '합성데이터 생성·활용 안내서'를 내놨다. 기업, 기관이 개인정보보호법을 준수하면서 합성데이터를 생성하고 활용하는 방법과 절차를 제공하기 위해서다. 발간된 보고서에 따르면 국내 합성데이터 생성 절차는 사전 준비부터 합성 데이터 생성, 안전성·유용성 검증, 심의윈회 평가, 활용·안전한 관리로 총 5단계로 이뤄졌다. 다만 전문가들은 합성데이터를 이용한다고 해서 모든 개인정보보호 이슈를 피할 수 있는 건 아니라고 주장했다. 합성데이터에도 개인정보가 포함될 수 있으며, 정보 편향성을 일으킬 수 있다는 이유에서다. 이에 합성데이터를 검증할 수 있는 시스템 구축도 중요해질 것이라고 입을 모았다. 업계 관계자는 "합성데이터 자체가 허위 정보나 편향된 정보를 생성할 수 있다"며 "합성데이터 내 개인정보가 재식별될 가능성도 배제할 수 없다"고 설명했다. 또 "합성데이터 품질이 낮은 상태에서 AI 학습에 활용되면 모델 성능 자체가 떨어질 수밖에 없다"며 "합성데이터 생성뿐 아니라 이를 검증할 수 있는 시스템 강화도 필요할 것"이라고 덧붙였다. 합성데이터에 개인정보가 포함될 수 있다는 주장도 나왔다. 개인정보위 안내서에 따르면 특히 부분 합성데이터에는 합성데이터 기록과 원본데이터 기록 간 연결 가능성이 높다. 활용 과정에서 개인정보보호 침해 등 안전 가능성이 낮아질 수 있다는 지적이다. 이에 수집 목적과 익명 정보 여부 등 합성데이터 성격에 따라 동의 필요성 등 적법요건 확인이 필요하다는 분위기다. 이 외에도 개인정보위는 비정형 합성데이터에 대한 연구가 추가로 필요하다고 지적했다. 이미지가 아닌 영상, 음성 및 멀티모달 데이터 등 다양한 비정형 합성데이터에 대한 안내도 추후 과제로 남아있다고 설명했다.

2025.01.10 16:13김미정 기자

구글·엔비디아, 멀티모달 뛰어넘다…"다음 세대는 '물리 AI'"

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI)과 보안 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 구글과 엔비디아가 인공지능(AI)을 한 단계 끌어올린 기술을 공개하면서 새 AI 시대를 예고했다. 8일 업계에 따르면 구글은 월드 모델 개발팀을 꾸려 멀티모달을 뛰어넘은 AI 생태계 청사진을 공유했다. 엔비디아는 물리 AI 구현을 돕는 '엔비디아 코스모스' 도구를 공개했다. 구글은 현실을 가상 세계에서 실시간 시뮬레이션·예측할 수 있는 월드 모델 개발팀을 꾸렸다고 발표했다. 해당 팀은 딥마인드 소속으로 운영되며 팀 브룩스 연구원이 해당 업무를 담당한다. 그는 지난해 10월 오픈AI에서 비디오 생성기 '소라' 개발에 참여한 바 있다. 월드 모델은 외부 환경을 학습해 이를 가상세계에서 구현·예측할 수 있다. 가상에서 특정 시나리오를 테스트하거나 별도 전략을 학습하는 원리다. 이에 모델이 실제 환경에서 데이터를 직접 쌓지 않아도 기존보다 더 나은 의사 결정을 내는 식이다. 월드 모델은 비전 모델과 메모리 모델, 예측 모델을 결합해 작동한다. 단순히 문자와 이미지를 인식·생성하는 멀티모달보다 한 단계 더 성숙한 모델로 평가받고 있다. 구글 개발팀은 자사 '제미나이'와 '비오' '지니' 개발 연구 경험을 바탕으로 월드 모델을 구축할 방침이다. 제미나이는 구글의 대표 멀티모달 모델이며 비오는 비디오 생성 모델이다. 지니는 게임·3D 환경을 실시간 시뮬레이션할 수 있는 모델로 현실을 3D 세계에 구현할 수 있는 기능을 갖췄다. 구글은 이 모델들을 통합해 기존보다 한 단계 업그레이드한 월드 모델을 구축할 목표다. 젠슨 황 "차세대 AI 개척지는 '물리AI'에 있다" 엔비디아는 이번 CES에서 물리 AI 구현을 돕는 도구 엔비디아 코스모스를 발표했다. 엔비디아 코스모스는 월드 모델과 토크나이저, 영상 프로세싱 파이프라인으로 작동한다. 사용자는 코스모스를 통해 현실에 구축할 빌딩 설계 도면을 제작하거나 자동차 제작 등 물리 AI 시스템을 구축 작업을 할 수 있다. 물리 AI는 현실 속 물리적 법칙을 이해할 수 있는 AI다. 물리적 법칙을 알 수 있기 때문에 실제 환경에 맞는 자동차나 건물 설계를 시뮬레이션을 통해 진행할 수 있다. 이에 업계에서는 물리 AI가 멀티모달 기술을 뛰어넘은 시스템으로 평가하고 있다. 보통 멀티모달은 이미지나 문자, 영상 등을 생성할 수는 있다. 다만 실제 환경을 고려한 물체나 설계 작업을 수행할 수는 없다. 멀티모달이 특정 환경에 대한 물리적 상태를 이해할 수 없기 때문이다. 젠슨 황 엔비디아 CEO도 "앞으로 AI의 차세대 개척지는 물리 AI"일 것이라고 CES 기조연설을 통해 밝힌 바 있다. 이날 황 CEO는 코스모스가 텍스트나 이미지, 비디오 프롬프트를 수집해 가상 세계를 동영상 형태로 만들 수 있다고 도구 원리를 설명했다. 사용자는 코스모스를 통해 현실에 구축할 빌딩 설계 도면이나 자동차 제작, 특정 훈련 시나리오 검색, 모델 작동 테스트 등을 수행할 수 있다. 그는 "코스모스 목표는 AI 모델에 예측과 멀티모달 시뮬레이션 기능을 지원하는 것"이라며 "발생 가능한 모든 미래를 시뮬레이션하고 최적 행위를 선택할 수 있게 돕는 것"이라고 강조했다. 이어 "거대언어모델이 생성형 AI를 혁신한 것과 같은 수준의 영향력을 보일 것"이라고 내다봤다.

2025.01.08 17:30김미정 기자

해킹·랜섬웨어 '활개'…새해 공격관리·신원인증 산업 뜬다

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI)과 보안 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 생성형 인공지능(AI) 등 신기술을 악용한 해킹, 랜섬웨어 급증으로 국내 기업과 기관이 큰 피해를 본 가운데 이에 대응하기 위한 기술 산업·정책이 활성화될 전망이다. 특히 기업 데이터를 보호하는 신원인증과 사이버 공격을 모니터링하는 공격표면관리(ASM) 산업 전망이 밝다는 평가가 이어지고 있다. 정책적으로는 망분리 완화 후 클라우드 보안을 위한 제로트러스트 가이드라인 중요성이 높아지고 소프트웨어자재명세서(SBOM) 의무화 추진도 본격화할 것으로 예측된다. AI 등 신기술 늘었지만…예측 불가 공격 이어져 지난해 생성형 AI 등 신기술 성장으로 인해 비즈니스 활성화가 이뤄졌지만 그만큼 새로운 사이버 공격도 증가한 것으로 나타났다. AI 악용 기술과 랜섬웨어, 딥페이크 확산으로 정보 유출 등 피해 사례가 늘어서다. 또 기업의 IT 복잡성 증가로 예측 불가형 보안 이슈가 발생하기도 했다. 이에 빅테크는 사이버 보안 강화에 나섰다. 마이크로소프트는 지난 7월 크라우드스트라이크 업데이트 오류로 인한 IT 대란 사태를 겪은 후 클라우드 보안 강화를 본격화했다. 지난해 처음 자사 핵심성과지표(KPI)에 보안을 최우선 과제로 설정했다. 구글은 사이버 공격 예방을 위해 보안 스타트업 인트리그를 인수했다. 지난해 국내 정부는 개인정보 보호 대책 마련에 힘썼다. 우선 개인정보보호위원회는 메타와 구글, 카카오 등 빅테크와의 개인정보 관련 소송을 위해 법률 전문가를 몰색하고 있다. 이르면 올 초 빅테크 소송을 전담하는 팀을 꾸릴 예정이다. "신원인증 산업 커질 것"…클라우드 ID 성장도 업계에서는 국내 정부와 기업이 개인정보 보호 강화에 나서면서 이를 위한 신원인증 산업이 성장할 것으로 봤다. 실제 미국을 비롯한 유럽연합(EU)이 개인정보 보호 강화 제도에 시동을 걸면서 신원인증 산업이 성장하고 있다. 앞서 지난 5월 유럽연합(EU)에서 발의한 전자신원 및 신뢰서비스에 관한 법률에 따르면 2026년까지 모든 EU 회원국은 시민에게 디지털 신원 지갑을 제공해야 한다. 2030년까지 EU 시민 전원이 디지털 신원을 갖는 것을 목표로 한 법안이다. 한 보안업계 관계자는 "미국과 EU의 디지털 신원인증 활성화 움직임은 곧 국내에 영향 미칠 것"이라며 "국내 정부·기업도 이에 맞는 신원인증 기술이나 제도 필요성을 느낄 것"이라고 내다봤다. 국내 기업의 서비스형 소프트웨어(SaaS) 제품 수요가 늘면서 클라우드 내 정보보호를 위한 클라우드 ID 산업도 활성화할 것이란 예측도 나왔다. 국내 기업이 SaaS를 활발히 사용하면서 클라우드 ID 채택률도 증가할 것이란 전망이다. 전 세계적으로 GDPR 등 정보보호법이 활성화하면서 기업은 데이터 접근 기록 관리와 보안 조치 강화를 위해 클라우드 ID 기술에 투자를 늘릴 것이란 설명이다. 이를 통해 기업은 데이터를 클라우드 내 안전히 보관하고 데이터 규제까지 준수할 수 있다. 올해 망분리 완화…"제로트러스트·SBOM 중요도 커져" 올해 망분리 완화 정책이 본격화하면서 클라우드·SW 시스템 보안 강화를 위해 제로트러스트 가이드라인 중요성과 SBOM 의무화 목소리가 커질 전망이다. 망분리 완화로 인한 클라우드 내 데이터 유출이나 해킹에 취약할 가능성이 높아질 수 있다는 분위기 때문이다. 이에 발맞춰 정부는 제로트러스트 모델을 한층 구체화한 '제로트러스트 가이드라인 2.0'을 이달 발표했다. 새 가이드라인에는 기업이 제로트러스트 모델을 솔루션에 도입할 때 적용하는 단계를 하나 더 넣었다. '성숙도 모델'을 추가해 기존 3단계에서 4단계로 구체화했다. 또 관련 세부역량 52가지를 새로 제시해 모델에 구체화를 더했다. 망분리 완화 후 클라우드에 들어가는 SW 복잡성이 증가하면서 이를 투명하게 확인할 수 있는 정책 마련 필요성도 제기될 전망이다. 미국처럼 국내 정부도 SBOM 의무화에 속도를 낼 가능성이 높다는 평가다. 정부는 지난해 5월 SBOM 가이드라인을 발표했지만 이를 의무화하지 않은 상태다. 순천향대 염흥열 명예교수는 지난 11월 서울 강남 섬유센터에서 열린 한 보안 컨퍼런스에서 "미국과 유럽 등 선진국들은 이미 SBOM을 통해 SW 구성 요소 취약점을 신속히 식별해 전체적인 사이버 보안을 강화하고 있다"며 "이에 발맞춰 국내 정부도 SBOM 의무화를 적극 추진해야 한다"고 강조했다. "해킹 어디서든 발생"…공격표면관리(ASM) 산업 활성화 해외 보안 업계처럼 국내서도 사이버 공격을 기존보다 넓은 범위에서 예측할 수 있는 ASM 산업이 확장할 전망이다. 최근 기업에서 클라우드뿐 아니라 원격 근무, 생성형 AI 도입 등으로 인해 공격 가능한 보안 취약점이 빠르게 늘고 복잡해졌기 때문이다. ASM은 해커가 침투할 가능성이 있는 모든 IT 경로를 미리 파악하고, 이를 체계적으로 관리해 사이버 위협을 줄일 수 있는 보안 전략·도구다. 공격 발생 후 대응하는 것에 주력하는 기존 보안 시스템과 다른 방식이다. 앞서 해외는 이미 ASM을 통해 시스템 위험 식별 구축을 진행하고 있다. 빅테크 중심으로 ASM 생태계가 확장하는 추세다. 구글은 자회사 맨디언트를 통해 ASM 스타트업 인트리그를 인수한 바 있다. 마이크로소프트도 사이버보안 포트폴리오 강화를 위해 리스크아이뷰 인수했다. 팔로알토 네트웍스도 최근 ASM 시장 진입을 위해 익스펜스네트웍스를 인수했다. 현재 한국 보안 업계에서 ASM은 극초기 단계라는 평가가 이어지고 있다. 관련 솔루션을 운영하는 기업도 AI스페라가 유일하다. 업계 관계자는 "최근 국내 기업 시스템이 인식하지 못할 수 있는 인터넷 연결 자산과 시스템에서 오는 위험 식별 필요성이 높아졌다"며 "미국 보안 추세에 맞춰 ASM 산업을 눈여겨볼 만하다"고 밝혔다.

2025.01.02 11:09김미정 기자

  Prev 11 12 13 Next  

지금 뜨는 기사

이시각 헤드라인

"불황 오면 어쩌지?"…삼성·SK, 장기계약으로 메모리 사이클 깬다

NFC 칩 4억개 판매 앞둔 쓰리에이로직스 성장 비결은?

[SW키트] 중국 AI 붐, 소수 도시 집중…고용·소비도 제자리

IT서비스 3사, 2분기 실적 선방…하반기 승부처는 'AI 수익화'

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.