검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'AI SW'통합검색 결과 입니다. (148건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"AI·데브옵스 현실 반영한다"…KOSA, 'SW사업 대가산정 가이드' 개정

한국인공지능·소프트웨어산업협회(KOSA)가 인공지능(AI) 사업 대가체계 개선과 데브옵스 방식 대가기준을 반영한 'SW사업 대가산정 가이드' 2025년 개정판을 공표했다. KOSA는 이번 개정판에서 지난해 신설된 AI 도입 대가체계의 초기모델 핵심 항목 중 하나인 '전문작업비' 명칭을 '커스터마이징 작업비용'으로 변경했다고 11일 밝혔다. 이를 통해 KOSA는 해당 항목의 세부 작업 요소를 구체화해 보다 현실성 있는 대가가 산출되도록 보완했다. 커스터마이징 사업 유형은 기본형·데이터형·모델형으로 세분화했으며 유형별로 ▲요구사항 분석 ▲설계 ▲데이터 구축 ▲모델 구현 및 학습 ▲검증 및 안정화 등 주요 작업 항목을 명시함으로써 공공부문 AI 사업의 과업 범위와 비용 산정의 현실성을 높였다. 아울러 지난 5월 관계부처 합동으로 발표한 '대규모 정보시스템 구축체계 혁신방안'에 따라 대규모 정보화 사업이 부분별로 작업하고 개선할 수 있도록 모듈화되고 단계적 개통을 추진해 복잡도와 위험이 완화될 전망이다. 이에 따라 SW 개발과 운영 업무를 통합해 추진하는 데브옵스 방식의 확대가 예상돼 개발비는 기능점수 방식으로, 운영 및 유지 관리비는 투입공수 방식으로 산정한 후 합산하는 별도 대가산정 기준을 마련했다. 운영 업무 중 통합 사업에 대한 업무활동 정의도 명시했다. 다수의 SW를 동시에 관리하는 통합사업의 경우 업무에 대한 분장과 책임소재가 불명확해지는 문제를 해소하기 위해 컨소시엄 구성원 간 또는 상용 SW 제조사 간의 업무 범위와 책임을 명확히 하고자 했다. KOSA는 "올해 SW사업 대가산정 가이드 개정판을 공표하면서 AI 사업은 아직 시장과 제도 간 정합성을 조율해 나가는 과도기에 있는 만큼 대가체계의 지속적 개선이 필요하다"며 "앞으로도 AI 사업 대가와 관련된 비용 구조와 산정기준에 대해 지속적인 연구와 관계자 의견 수렴 등을 통해 가이드를 주기적으로 업데이트해 나갈 예정"이라고 밝혔다.

2025.08.11 14:59한정호 기자

AI·SW 산업 맞춤형 ESG 진단, KOSA가 무료로 제공한다

한국인공지능·소프트웨어산업협회(KOSA)가 국내 인공지능(AI)·소프트웨어(SW) 기업을 대상으로 최근 중요도가 높아지고 있는 ESG경영을 지원하는 활동을 펼친다. KOSA 산하 ESG위원회는 오는 20일 'AI·SW기업 ESG경영 진단 온라인 설명회'를 개최한다고 5일 밝혔다. 이번 설명회에서는 새로운 2025 AI·SW기업 ESG경영 진단 서비스를 상세히 소개하고 회원사를 대상으로 한 무료 진단 신청 방법을 안내할 예정이다. KOSA는 지난해 업계 최초로 SW 산업에 특화된 ESG 경영 진단 서비스를 론칭했으며 올해는 유럽연합(EU) AI법 등 글로벌 AI 규제 강화에 대응해 진단 항목을 확대하고 명칭을 AI·SW기업 ESG경영 진단으로 변경했다. 특히 올해는 회원사를 대상으로 진단 서비스를 무료로 제공하며 진단 결과를 바탕으로 우수기업을 선정해 연말 개최 예정인 제2회 ESG경 경영대상에서 과학기술정보통신부 장관상 등을 시상할 계획이다. 설명회에는 KOSA와 함께 진단 서비스를 공동 개발하고 있는 ESG전문기업 i-ESG의 김종웅 대표가 최근 글로벌 ESG 동향과 함께 2025 AI·SW기업 ESG경영 진단 서비스에 대해 상세히 설명할 예정이다. 박승애 ESG위원장(지란지교소프트 대표)은 "급변하는 글로벌 규제 환경에서 AI·SW기업들의 ESG 경영 역량 강화가 더욱 중요해지고 있다"며 "이번 설명회를 통해 우리 진단 서비스의 차별화된 가치를 확인하고 무료진단의 기회를 놓치지 않으시길 바란다"고 말했다.

2025.08.05 15:55한정호 기자

[SW키트] 개방형 AI 전략 바꾸는 메타...'라마' 경쟁력 흔들리나

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 메타가 개방형 인공지능(AI) 사업 변화 의지를 보인 가운데 글로벌 오픈소스 생태계가 바뀔 것이란 전망이 나왔다. 특히 올해 중국 기업이 개방형 AI 모델을 잇따라 출시하면서 중국이 해당 생태계를 휩쓸 것이란 예측까지 등장하고 있다. 4일 업계에 따르면 메타는 지난 달 30일 실적 발표를 통해 초지능 구현을 위한 기술적·인프라에 대규모 투자를 진행하겠다고 발표했다. 다만 초지능이 기존 AI와는 다른 차원의 위험을 유발할 수 있다는 점에서 모델 개방 전략을 그대로 유지하기는 어려울 것이라고 밝혔다. 이날 마크 저커버그 메타 최고경영자(CEO)는 "초지능은 새로운 형태의 안전 문제를 불러올 수 있다"며 "우리는 이런 위험을 철저히 막기 위해 향후 모델을 오픈소스로 공개할지 고민할 것"이라며 개방형 전략에 대해 신중한 입장을 내놨다. 그동안 메타는 라마 모델을 앞세워 개방형 AI를 핵심 전략으로 삼았다. 2023년부터 라마를 '오픈웨이트' 형식으로 공개해 왔다. 오픈웨이트는 단순 오픈소스와는 다른 개념이다. 오픈소스는 모델의 구조와 학습 알고리즘, 가중치 등 모든 요소를 자유롭게 수정·재배포할 수 있도록 완전히 공개하는 형태다. 오픈웨이트는 모델 가중치만을 조건부로 제공해 사용에 일정 제약을 두는 식이다. 비록 라마가 오픈소스 AI 조건을 완전히 충족하진 않지만, 모든 정보를 공개하지 않는 상용 모델보다 산업계와 학계에 득을 준다는 평가를 받았다. 사용자가 값비싼 비용을 지불하지 않아도 성능 높은 모델을 무료로 활용할 수 있어서다. 메타는 오픈AI를 비롯한 폐쇄형 모델에 맞설 수 있는 수준의 공개 모델을 통해 AI 생태계 범위를 넓혔다. 그러나 초지능 개발에 시동 걸면서 기존 개방형 AI 사업 전략 재검토에 나선 것이다. 업계에선 메타가 개방형 전략을 폐쇄하거나 줄일 경우 라마 모델 영향력이 대폭 축소될 수 있다는 우려가 나오고 있다. 그동안 전 세계 기업과 연구소가 라마 기반으로 AI 모델을 개발한 만큼 글로벌 오픈소스 생태계에 큰 타격을 줄 수 있다는 전망이다. 중국산 개방 모델 물밀듯 등장…"시장 휩쓸수도" 업계에선 향후 오픈소스 생태계 주도권이 중국으로 아예 넘어갈 수 있다는 예측도 나오고 있다. 실제 올해 중국 AI 기업들이 고성능 모델을 오픈소스 또는 오픈웨이트 형식으로 연달아 공개했다. 대표적으로 지푸는 'GLM-4.5'를, 딥시크는 'R1' 모델을, 알리바바는 큐원3'와 코딩 특화 모델인 '큐원3-코더'까지 오픈소스로 내놓으면서 개방형 AI 전략을 강화하고 있다. 현재 해당 모델은 모두 고성능 추론 능력과 대규모 문맥 처리, 에이전틱 AI 기능 등을 갖췄다. 실제 '큐원3-코더'는 주요 성능 평가에서 오픈AI와 구글 모델보다 높은 점수를 받은 것으로 나타났다. 일각에선 중국의 개방형 모델이 메타의 라마 시리즈와 경쟁 가능한 수준이란 평가도 나오고 있다. 이에 국내 업계 관계자는 "다수 중국 모델은 상업적 사용까지 허용하는 '아파치 2.0' 기반 라이선스를 채택한다"며 "모델 접근성과 활용 가능성이 라마보다 더 높다는 점이 특징"이라고 설명했다. 또 다른 업계 관계자는 "특히 중국 기업은 자국 내 그래픽처리장치(GPU) 자원에 최적화된 모델을 공개할뿐 아니라 글로벌 개발자 커뮤니티까지 적극 포섭하고 있는 추세"라며 "향후 미국보다 오픈소스 생태계에 실질적 영향력을 더 확대할 수 있는 위치"라고 평가했다.

2025.08.04 17:16김미정 기자

"GPU는 많은데 쿠다는 하나"...AI 주권 위협하는 시스템 SW 종속

인공지능(AI) 시대 그래픽처리장치(GPU) 확보가 필수 요소로 떠오르면서 이를 실제 작동하게 하는 소프트웨어(SW) 생태계 구축이 핵심 경쟁력으로 부각되고 있다. 다만 국내를 비롯한 글로벌 AI 산업은 엔비디아의 병렬 컴퓨팅 플랫폼 '쿠다(CUDA)' 의존도가 높아 새로운 AI 가속기가 실효성을 갖기 어려운 구조라는 우려도 나온다. 1일 업계에 따르면 국내 주요 AI·클라우드 기업은 대부분 엔비디아 GPU 기반의 연산 인프라를 도입하고 있으며 모델 학습과 추론도 쿠다 기반 SW 스택 위에서 수행 중이다. 일부 기업이 AMD의 'ROCm'이나 국산 AI 반도체를 실증하고 있지만 생태계 호환성과 개발자 도구 부족으로 인해 상용 환경에서의 확장은 제한적인 것으로 알려졌다. 엔비디아는 자사 GPU용 병렬 컴퓨팅 플랫폼 쿠다를 통해 사실상 GPU 업계의 운영체제(OS) 역할을 수행하고 있다. AI 프레임워크 대부분이 쿠다 기반으로 최적화돼 있으며 '파이토치'나 '텐서플로우'와 같은 주요 AI 개발 도구도 쿠다 없이는 성능 구현이 어렵다. 이에 전 세계 개발자 생태계가 자연스럽게 쿠다에 락인된 상태다. 클라우드 업계 관계자는 "GPU는 많지만 쿠다는 하나라는 말이 괜히 나온 게 아니다"라며 "AI 개발자에게 쿠다는 선택이 아닌 전제 조건"이라고 말했다. 국내 기업이 설계한 AI 반도체 역시 같은 문제에 봉착해 있다. 자체 하드웨어(HW)를 개발해도 아직 파이토치나 허깅페이스 등 주요 AI 프레임워크와 바로 연결되지 않아 코드가 없는 반도체라는 현실적 벽에 직면했다는 게 업계의 시각이다. ONNX 변환, 트라이톤 서버 호환 등을 통해 다양한 호환 경로를 모색 중이지만 쿠다 기반 환경 대비 모델 구동 속도나 디버깅 편의성이 크게 떨어진다는 지적이 나온다. 공공 AI 개발 사업도 비슷한 양상이다. 대부분의 사업 제안요청서(RFP)에서 쿠다 기반 모델 구현을 전제로 하고 있어 대체 생태계가 실질적으로 배제되고 있다는 목소리가 나온다. 이같은 종속 구조 속에서 글로벌 오픈소스 진영은 '탈(脫) 쿠다'를 위한 기술적 시도를 이어가고 있다. 인텔은 CPU·GPU·FPGA를 아우르는 병렬 컴퓨팅 플랫폼 '원API'를 통해 쿠다 대항마 생태계 구축에 나섰다. C++ 기반 병렬 언어인 SYCL도 산업계에서 점차 채택이 늘고 있다. 구글이 주도하는 MLIR, 오픈AI의 트라이톤도 쿠다 없이 GPU 커널을 작성할 수 있는 대안 기술로 주목받고 있다. 다만 이들 기술은 아직 파이토치나 텐서플로우와의 완전한 통합, 성능 최적화, 디버깅 기능에서 초기 단계에 머무르고 있어, 대규모 AI 모델을 효율적으로 돌리는 데에는 부족하다는 평가가 많다. 이 가운데 정부는 독자적인 AI 모델과 인프라 구축을 담은 '소버린 AI' 핵심 국가 전략으로 추진 중이다. 그러나 대규모 GPU 투자 대비 이를 운용·활용할 수 있는 범용 SW 스택에 대한 전략은 아직 미비하다는 평가다. 이에 정부는 최근 산학연과 함께 국산 시스템 SW 경쟁력 강화와 생태계 조성을 위한 인재 양성에 힘쓰고 있다. AI 업계 관계자는 "진정한 소버린 AI란 단순히 GPU를 국산화하거나 반도체만 확보하는 것이 아니라 그 위에서 AI를 개발하고 서비스로 연결할 수 있는 생태계 전체의 자립"이라며 "장기적으로 정부와 민간이 함께 쿠다에 대응할 수 있는 오픈소스 기반 범용 SW 생태계 육성 전략을 세워야 한다"고 강조했다.

2025.08.01 13:35한정호 기자

KOSA, 韓 AI·SW 융합 가속…신규 임원사와 협력 청사진 공유

한국인공지능·소프트웨어산업협회(KOSA)가 국내 소프트웨어(SW)·인공지능(AI) 산업의 융합과 경쟁력 강화를 위해 협회 임원사와의 소통 강화에 나선다. KOSA는 지난 29일 서울 송파구 협회 본원에서 '2025년 신규 임원 간담회'를 개최했다고 31일 밝혔다. KOSA는 협회명을 변경하고 전통적인 SW 및 AI 기업을 모두 아우르는 대표 민간단체로 영역을 확장하고 있다. 특히 올해 상반기에는 AI 반도체 기업부터 바이오, 콘텐츠 기업에 이르기까지 다양한 AI 기반 산업 기업을 신규 임원사로 영입했다. 올해 신규 임원으로 선임된 기업은 ▲아이티센글로벌 ▲미리디 ▲그린카 ▲유클릭 ▲시프트바이오 ▲헤드아이티 ▲리벨리온 ▲씨앤에프시스템 ▲비아이매트릭스 ▲퓨리오사AI ▲NC AI ▲인텔리안시스템즈 ▲마드라스체크 ▲위버스마인드 ▲모레 ▲브레인커머스 등 총 16개 기업이다. 이번 간담회에는 이 중 9개 회원사의 대표가 참석했다. 간담회는 올해 새롭게 취임한 임원들 간 협력 기반을 다지고 협회의 주요 사업을 소개하며 현장 의견을 청취하는 시간으로 마련됐다. 참석자들은 바이오AI, 게임AI, 시스템 솔루션 등 각자의 전문 분야를 바탕으로 협회 발전 방안과 업계 현안에 대해 깊이 있는 논의를 진행했다. 특히 급변하는 AI 기술 환경 속에서 국내 SW 산업의 경쟁력 강화를 위한 협회의 역할과 비전에 대해 활발한 의견을 나눴다. 조준희 KOSA 협회장은 "기존 SW 산업과 AI 기술이 융합되는 시대적 흐름에 맞춰 협회 역시 더욱 포용력 있는 조직으로 발전하고 있다"며 "이번 간담회를 통해 다양한 분야의 신규 임원사들과 소통 채널을 구축하고 현장의 생생한 목소리를 들을 수 있는 귀중한 시간이었다"고 밝혔다. 이어 "앞으로도 회원사와의 긴밀한 협력을 통해 전통 SW 기업과 AI 신기술 기업이 함께 성장할 수 있는 생태계 조성에 기여하겠다"고 덧붙였다.

2025.07.31 16:53한정호 기자

[SW키트] 1천억원대 인재 영입에 엇갈린 시선…"남는 장사" vs "과잉 투자"

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 소수 인공지능(AI) 인재 몸값이 수 천억원대로 치솟자 AI 산업계는 기대감와 우려를 동시에 내비치고 있다. 우수한 인재 한 명이 AI 개발 비용을 획기적으로 줄일 수 있다는 반응이 나오는 반면, 비생산적 투자가 고착할 수 있다는 시선이 공존하고 있다. 30일 IT 업계에 따르면 최근 메타를 비롯한 빅테크가 천억원 대 인재 영입에 나서자 관련 업계에선 이같은 반응이 이어진 것으로 전해졌다. 앞서 메타는 연봉 1억 달러(약 1천400억원)를 제시하며 AI 인재 확보에 나서기 시작했다. 1억 달러에는 계약금과 연봉, 스톡옵션, 장기 인센티브까지 포함된다. 이는 미국 실리콘밸리에서도 상위 최우수 인재에게만 제안되는 조건으로 알려졌다. 현재 마크 저커버그 메타 최고경영자(CEO)는 수개월 전부터 경쟁사 엔지니어와 연구자 논문을 검토하며 영입 후보를 직접 찾고 있는 것으로 전해졌다. "개발비 수천억 절약·고급 노하우 축적" IT 업계 관계자들은 고액 연봉을 통한 인재 영입이 오히려 남는 장사일 수 있다고 봤다. 기업이 소수 인재 능력으로 수천억원 대 개발비를 아낄 수 있을 뿐 아니라 전문 노하우와 지식을 기업 자산으로 확보할 수 있다는 이유에서다. 김동환 포티투마루 대표는 우수 AI 인재 한 명이 거대언어모델(LLM) 개발 비용 절감 효과를 가져올 수 있다고 주장했다. 또 단순히 데이터를 확보하고 수백~수천억원 달하는 그래픽처리장치(GPU)를 구동한다고 해서 곧바로 성공적인 모델이 나오지 않는다고 설명했다. 김 대표는 "모델 개발은 수 많은 시행착오와 반복 실험을 거친다"며 "모델 학습 한 번을 위해 수백 개 GPU를 동원하더라도 원하는 성능이 나오지 않아 여러 차례 재실험하는 경우가 일반적"이라면서 막대한 LLM 개발 비용에 대한 원인을 설명했다. 그러면서 "우수한 인재는 이런 시행착오 없이 처음부터 고성능 아키텍처를 설계할 수 있다"며 "인재가 실험 횟수를 한두 번 줄이기만 해도 수백~수천억원 규모 자원과 시간을 아낄 수 있다"고 주장했다. 이어 "이에 기업이 연봉으로 수 천억원을 소비해도 남는 장사가 될 수 있는 것"이라고 덧붙였다. 라이너는 현재 AI 기술 지식뿐 아니라 유연성과 통찰력까지 갖춘 소수 인재가 기업 성패를 좌우할 수 있는 시기라고 봤다. 이에 우수 인재의 경제적 가치가 폭발적으로 상승하는 건 불가피하다고 주장했다. 라이너 관계자는 "소수 인재는 단순 코딩 실력이 뛰어난 수준을 넘어 AI 기술의 발전 방향과 알고리즘 흐름, HW 제약 조건, 효율적 학습 구조 설계까지 폭넓게 이해하는 능력을 갖췄다"며 "이런 인재일수록 시장에서 희소성이 높은 상황이며, 몸값이 자연스레 높아지는 현상은 불가피하다"고 강조했다. 이어 "이들이 개발한 기술은 향후 기업 비용 구조까지 개선할 것"이라며 "결국 더 많은 사용자 AI 기술을 저렴하고 효율적으로 누릴 수 있게 할 것"이라고 판단했다. 국내 한 업계 관계자는 소수 인재만이 가진 고급 지식 노하우가 수 천억원대 가치를 충분히 발휘할 수 있다고 봤다. 그는 "LLM을 설계할 수 있는 인재는 매우 드문 상황"이라며 "수학과 물리, 통계, 컴퓨터 등 여러 분야에 깊은 지식을 갖춰야 하기 때문"이라고 설명했다. 그러면서 "이런 인재들은 수많은 실험과 경험을 통해 머릿속에 축적된 '부족지식(tribal knowledge)'을 가지고 있다"며 "이를 바탕으로 불필요한 실험을 줄이고, GPU 비용도 크게 아낄 수 있다"고 말했다. 이어 "우수한 인재가 만든 노하우가 회사 내부에 남고 실험 속도까지 빨라진다면, 비싼 연봉을 주더라도 결국 비용을 아끼는 효과가 생긴다"고 덧붙였다. "비생산적 투자 고착화…소비자·노동자에 비용 전가" 다른 IT 업계 전문가들은 극소수 인재에 대한 과도한 투자가 시장 경제와 기업 문화 등에 부정적 결과를 초래할 것이라고 지적했다. 박지환 씽크포비엘 대표는 이같은 인재 영입이 기업과 국가 간 군비 경쟁처럼 비생산적인 구조를 고착할 수 있다고 경고했다. 그는 "이는 생산적 경쟁이 아닌 비용과 리스크가 기하급수적으로 커지는 소모전"이라고 지적했다. 박 대표는 "고연봉 인재 영입으로 인한 비용은 소비자와 노동자에게 전가될 수밖에 없다"며 "단순한 윤리적 구호로는 이런 흐름을 멈추기 어렵다"고 주장했다. 그러면서 "시장경제 체제 한계를 감안할 때 제도적 개입 없이 이를 해소할 수 없을 것"이라고 덧붙였다. 이에 씽크포비엘은 환경·사회·지배구조(ESG) 평가 체계에 '초고액 인재 독식 기업'에 대한 감점 항목을 신설해야 한다고 제안했다. 해당 기업에 재무적·평판적 리스크를 부과해 과도한 인재 집중을 억제하기 위한 항목이다. 그는 "제도적 개입이 없다면 중소기업과 공공기관은 AI 생태계에서 점차 밀려나게 될 것"이라며 "AI 기술을 둘러싼 불평등이 사회 전반으로 확산할 것"이라고 내다봤다. 업계 관계자는 이같은 흐름이 기업 문화 자체를 훼손할 수 있다고 지적했다. 그는 "소수 인재 한 명에게 과도한 자원을 몰아주는 것은 팀 전체 동기와 협업 구조를 무너뜨리는 결과를 낳을 수 있다"며 "공정한 보상 체계 신뢰를 없앨 뿐 아니라 조직 내 균형과 문화에 부정적 결과를 초래할 수 있을 것"이라고 강조했다. 또 다른 기업 관계자는 "인재 한 명의 역량도 중요하지만, 조직 전체의 다양성과 협력을 통한 노하우 축적도 중요하다"며 "적재적소에 알맞은 인재를 배치하고 이들이 함께 성장하고 협업할 수 있는 환경을 조성하는 것도 고려해야 한다"고 말했다.

2025.07.30 11:48김미정 기자

[SW키트] AI 에이전트 보안 우려 현실로…'신종 해킹' 등장

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 인공지능(AI) 에이전트 시스템 구조를 파악한 뒤 취약점을 공략하는 신종 해킹 기법이 등장했다. AI 에이전트가 코딩 등 개발 자동화를 돕는 도구 역할을 하지만, 동시에 보안 위협에 노출됐다는 우려도 커지고 있다. 28일 IT 업계에 따르면 최근 해커가 빅테크 오픈소스 코드에 침투해 AI 에이전트를 악용한 사실이 드러났다. 해커는 아마존웹서비스(AWS)의 '아마존 Q 디벨로퍼' 확장 기능에 사용자 파일과 클라우드 리소스를 삭제하라는 악성 명령을 삽입한 것으로 확인됐다. 이 명령은 프롬프트 형태로 AI 에이전트에게 전달됐으며, 에이전트가 이를 실행할 수 있도록 설계된 것으로 확인됐다. 도구 확장 기능은 마이크로소프트 비주얼 스튜디오(VS) 코드 마켓플레이스에 이틀 동안 등록돼 있었다. 이에 다수 개발자가 보안 위협에 노출됐다. AWS는 VS 코드용 아마존 Q 디벨로퍼 확장 프로그램에서 발생한 보안 취약점 조치를 완료한 상태다. 해당 문제를 인지한 즉시 관련 자격 증명을 폐기하고 교체했다. 현재 악성 코드가 포함된 부분을 제거한 후 새 버전 1.85.0을 배포한 상태다. AWS 보안팀이 전체 코드베이스를 검토한 결과, 악성 코드가 구문 오류로 인해 직접적으로 실행되지 않은 것으로 확인됐다. 이로 인해 개발 환경이나 AWS 서비스에도 영향이 없는 것으로 전해졌다. AWS 관계자는 "확장 프로그램 생성 과정에 사용된 깃허브 액세스 토큰의 보안 설정이 잘못돼 있었다"고 공식 홈페이지에서 원인을 밝혔다. 이어 그는 "이때 해커가 깃허브에 있는 소스코드 저장소에 악성 코드를 추가할 수 있었다"며 "해당 코드가 프로그램 최신 버전에 자동 배포된 것"이라고 밝혔다. 스스로 행동하는 AI 에이전트…"기업 아이덴티티 촘촘해야" 전문가들은 이번 사건에서 AI 에이전트가 사용자 권한을 그대로 사용할 수 있다는 점을 가장 큰 문제로 지적했다. AI 에이전트가 사용자처럼 시스템을 임의로 조작할 수 있다는 이유에서다. 또 인간 명령어를 스스로 판단해 비정상적으로 행동할 수도 있다는 의견도 나왔다. 예를 들어 사용자가 관리자 권한을 갖고 있으면 AI도 그 권한으로 시스템을 임의로 수정할 수 있다. 에이전트가 서버 종료를 비롯한 데이터 삭제, 클라우드 정보 초기화를 진행할 수 있다는 의미다. 또 단순한 명령어 하나로도 시스템 전체에 영향 줄 수도 있다. 전문가들은 그동안 우려했단 AI 에이전트 보안 위협이 현실화됐다고 분석했다. 한 업계 관계자는 "최근 해커가 AI 에이전트 시스템 원리를 완벽히 파악했다"며 "기업은 AI 에이전트에게 주는 권한을 촘촘히 제한해야 할 것"이라고 당부했다. 세일포인트 데이브 슈워츠 글로벌 파트너 부문 부사장도 최근 지디넷코리아 인터뷰에서 "기업은 AI 에이전트가 어떤 데이터에 접근할 수 있는지, 어떤 명령을 실행할 수 있는지 확실히 설정해야 한다"며 "AI가 무슨 일을 했는지까지 기록으로 남겨야 한다"고 강조했다. 그러면서 "AI 에이전트 시대에 기업 아이덴티티 시스템이 중요한 이유"라고 덧붙였다. AI 에이전트 도입 기업, 보안 취약 사례 경험 실제 AI 에이전트를 도입한 기업이 관련 보안 취약 사례를 경험했다는 조사 결과가 나왔다. 최근 세일포인트가 글로벌 보안·IT 책임자 353명 대상으로 실시한 설문 조사에 따르면, 응답 기업 82%가 AI 에이전트를 사용 중이었다. 이 중 51%가 민감한 데이터 유출이나 승인되지 않은 시스템 접근 등 실제 피해를 경험했다고 답했다. 이들은 가장 큰 문제가 AI 에이전트를 다루기 위한 명확한 기준이 없다는 점을 지적했다. 응답자 72%는 AI 에이전트가 기존 시스템 신원증명보다 더 큰 보안 위협이라고 평가했다. 반면 이를 감시하거나 통제할 수 있는 체계가 제대로 갖춰져 있지 않은 것으로 전해졌다. 실제로 응답자의 92%는 AI 에이전트 거버넌스가 매우 중요하다고 답했지만, 관련 정책을 실제로 도입한 기업은 44%에 불과했다. 절반 가까운 기업은 AI가 어떤 데이터에 접근했는지조차 추적할 수 없다고 답했다. 이에 IT 업계는 AI 에이전트도 접근 권한을 비롯한 실행 범위, 데이터 사용 기록 등이 투명하게 추적돼야 한다고 입을 모았다. 세일포인트는 "해커가 시스템 내 AI 에이전트에 악성 명령을 주입해도 아무도 이를 탐지하거나 차단하지 못했다는 점이 관건"이라며 "AI 에이전트도 사람처럼 디지털 신원을 갖고 가격과 권한을 엄격하게 관리받아야 한다"고 보고서에서 당부했다.

2025.07.28 11:08김미정 기자

IBM, 2분기 소프트웨어 실적 기대치 '하회'…AI·메인프레임 수요는 선방

IBM이 올해 2분기 실적에서 주력 소프트웨어(SW) 부문의 성장세가 시장 기대치를 밑돌면서 주가가 5% 하락했다. 반면 인공지능(AI) 특화 기능이 추가된 메인프레임 수요가 증가하면서 인프라 부문은 예상을 웃도는 실적을 기록했다. 24일 로이터통신 등 외신에 따르면 IBM의 2분기 SW 부문 매출은 73억9천만 달러(10조1천509억원)로 전년 동기 대비 10% 증가했으나 시장 전망치인 74억9천만 달러(10조2천882억원)를 소폭 밑돌았다. 특히 트랜잭션 처리용 메인프레임 기반 SW 매출이 정체되면서 전체 실적에 영향을 미친 것으로 나타났다. 고객들이 AI 기능이 강화된 최신 메인프레임에 대한 투자를 늘리며 해당 영역에 매출이 집중된 것이 주요 배경으로 꼽혔다. 반면 메인프레임을 비롯한 전반적인 인프라 부문은 41억4천만 달러(5조6천875억원)로 14% 증가했으며 이는 월가 예상치인 36억6천만 달러(5조281억원)를 크게 상회한 수치다. IBM은 이번 메인프레임 출시가 역대 최강의 초기 실적이라고 강조했다. 특히 금융·유통 산업에서의 수요가 두드러졌다고 설명했다. 컨설팅 부문은 53억1천만 달러(7조2천991억원)로 3% 증가하며 5분기 연속 하락세를 끊었다. 기업들이 AI 도입을 본격화하며 컨설팅 수요가 증가한 것이 주요 배경이다. 다만 IBM은 하반기에도 비슷한 수준의 수요가 이어질지에 대해서는 신중한 입장을 유지했다. AI 관련 누적 수주액은 75억 달러(10조3천80억원)로, 전 분기 대비 15억 달러(2조616억원) 증가했으며 이 가운데 약 80%는 컨설팅 부문에서 발생했다. 전체 매출은 전년 동기 대비 8% 증가한 169억8천만(23조3천373억원) 달러로, 시장 기대치인 165억9천만 달러(22조8천12억원)를 상회했다. 그럼에도 SW 부문의 성장 속도에 대한 시장 우려가 커지면서 실적 발표 후 주가는 5% 가까이 하락했다. 올해 들어 30% 가까이 상승하며 시장의 기대를 반영했던 IBM 주가는 이번 실적 발표를 기점으로 다시 제동이 걸렸다는 분석이 나온다. IBM의 짐 카바노 최고재무책임자(CFO)는 "보다 공격적인 비용 구조 개선을 통해 수익성을 강화해 나갈 것"이라고 밝혔다.

2025.07.24 10:21한정호 기자

[SW키트] "팀째 빼앗겨"…메타의 AI 인재 전쟁에 韓 인력 유출 '우려'

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 메타 등 미국 빅테크가 경쟁사 고급 인력을 팀 단위로 쓸어 담으면서 국내 인공지능(AI) 인재 유출 우려가 더 커졌다. 업계에서는 국내외 AI 인재 영입을 위한 파격적인 전략이 필요하다고 입을 모았다. 17일 IT 업계에 따르면 미국 빅테크가 경쟁사 고급 인재를 팀 단위로 영입하는 추세인 것으로 나타났다. 개인 단위 영입을 추진한 것과 다른 전략이다. 이는 팀 내 협업 구조를 그대로 유지하면서 경쟁사 지식과 노하우를 한 번에 이전하려는 전략인 것으로 분석되고 있다. 최근 메타는 오픈AI 핵심 인력으로 알려진 제이슨 웨이와 정형원을 영입했다고 밝혔다. 해당 인물은 오픈AI에서 GPT-o1와 딥리서치 모델 작업을 공동 진행했다. 이들은 마크 저커버그 메타 최고경영자(CEO)가 주도하는 '슈퍼인텔리전스' 팀에 합류했다. 이로써 올해만 오픈AI 핵심 인력 8명이 메타로 이직한 셈이다. 모두 오픈AI 내에서 GPT 모델을 공동으로 진행한 선임 연구원들이다. 파이낸셜타임스(FT)는 "메타의 슈퍼인텔리전스 팀은 현존하는 최고 수준의 AI 시스템을 개발한 경험을 가진 연구자들로 구성됐다"며 "일반인공지능(AGI) 개발 속도를 가속화할 수 있을 것"이라고 분석했다. 그러면서 "앞으로 팀 단위 인재 경쟁은 더 심화할 것"이라며 "AI 산업 전반이 자본력 있는 대기업 중심으로 재편될 가능성이 더 커질 것"이라고 내다봤다. 韓, AI 인재 지킬 수 있을까..."매년 유출 구멍 커져" 미국 빅테크 간 AI 인재 쟁탈전에 한국은 뒤처지고 있다는 평가를 받고 있다. 현재 국내에 남은 고급 AI 인재마저 미국 기업으로 가버리는 인재 유출 구멍 메우기가 시급하다는 지적이다. 실제 한국은 AI 분야 인재 유출이 매년 늘고 있다. 미국 스탠퍼드대 인간중심인공지능(HAI) 연구소 보고에 따르면 2022년 한국 인구 1만명당 AI 인재 순유출이 0.04명, 2023년 0.3명을 기록하다가 지난해 0.36명까지 오른 것으로 나타났다. 해당 수치는 경제협력개발기구(OECD) 38개국 중 3위다. 현재 정부가 AI 인재의 해외 유출을 막기 위한 노력이 이어지고 있다. 지난달 과학기술정보통신부는 AI 인재 해외 유출을 막고 해외 연구자 영입을 위한 '이노코어' 프로젝트를 발표했다. 이코노어는 국내외 박사 후 연구원 400명을 고용해 AI 연구를 진행하는 프로젝트다. 채용 연구원은 연봉 9천만원을 받는다. 이는 국내 박사 후 연구원 평균 연봉 1.8배다. 업계에선 정부의 자본력만으론 AI 인재 유출을 막을 수 없다는 지적이다. 특히 해외에 있는 국내 인재를 겨냥해 귀국 유도형 펠로우십이나 연구비 지원, 이중소속 제도, 원격연구 허용 등이 필요하다는 의견이 나왔다. 바른과학기술사회 실현을 위한 국민연합은 "정부는 실리콘밸리 수준 복지를 위해 이중소속 고용 제도를 허용해야 한다"며 "공공 목적 연구에 한해 인건비를 기업·대학과 손잡고 지원해야 할 필요가 있다"고 주장했다. 김승일 과실연 대표는 "인재 기준도 정량적 연구가 아닌 국제적 영향력과 기술 확산력, 논문 기여도 등으로 설정해야 한다"고 말했다.

2025.07.18 10:49김미정 기자

오픈소스 인재 키운다…NIPA, '2025 컨트리뷰션 아카데미' 본격화

정보통신산업진흥원(NIPA)이 국내 인공지능(AI) 생태계 발전을 위해 오픈소스 소프트웨어(SW) 활용 역량 강화 활동에 박차를 가한다. NIPA는 지난 12일 서울 과학기술회관 국제회의장에서 '2025 오픈소스 컨트리뷰션 아카데미 참여형 발대식'을 개최했다고 14일 밝혔다. 이번 발대식은 사업의 본격적인 시작에 앞서 총 15개 멘토링, 과제별 멘토·멘티 등 320여 명이 참석한 가운데 상호 교류와 프로그램 방향을 공유하는 자리로 마련됐다. 2025 오픈소스 컨트리뷰션 아카데미 참여형 프로그램은 멘토·멘티가 팀을 이뤄 오픈소스 기술과 문화를 학습하고 실제 과제에 참여하며 기여 경험을 쌓을 수 있도록 지원하는 교육·실습 중심의 멘토링 프로그램이다. 이번 프로그램은 지난 5월 27일부터 6월 22일까지 접수된 참가 신청자 983명 중 최종 선발된 315명을 대상으로 이달 12일부터 10월 31일까지 멘토링 과정을 운영하며 11월 1일 성과공유회를 끝으로 약 13주간의 여정을 마무리한다. 11월 성과공유회에서는 참가팀 중 우수한 성과를 이룬 7개 팀을 선발해 과학기술정보통신부 장관상, NIPA 원장상 등을 수여한다. 특히 올해는 과제를 성공적으로 이끈 우수 멘토를 선정해 멘토링 성과 인정 및 격려, 재참여 유도, 사례 공유 등을 통해 전반적 멘토링 질 향상을 모색할 예정이다. 이날 발대식에는 해외 초청 연사로 세계적인 오픈소스 재단인 '오픈인프라 파운데이션'의 소통 시니어 담당자이자 핵심 개발자인 켄달 넬슨이 방문해 참가자들의 오픈소스 과제 기여 역량 강화를 위한 특별 강연과 멘토링 프로그램을 마련했다. 또 2018년 '공개 SW 산업 발전 유공 표창'을 수상한 카카오엔터프라이즈 소속 방진호 개발자를 특별 강연자로 초대해 컨트리뷰션 아카데미 참여 경험과 실제 과제 기여 사례, 개발자로 성장하는 과정을 생생하게 공유하며 예비 컨트리뷰터들의 미래와 성장을 응원하는 시간을 가졌다. NIPA 이경록 SW미래본부장은 "AI 등 첨단 기술이 산업 전반의 경쟁력을 좌우하는 핵심 요소로 자리 잡은 가운데 AI 분야 오픈소스 기여에 대한 이해와 활용 역량은 개발자들에게 더 이상 선택이 아닌 필수"라며 "참가자들이 본 프로그램을 통해 AI·SW 분야 오픈소스 생태계에 관한 기술 전문성과 세계적 수준의 협업 역량을 동시에 갖춘 인재로 성장하기를 기대한다"고 밝혔다.

2025.07.14 17:14한정호 기자

[SW키트] "AI가 고른 사이트만 생존"…'콘텐츠 노출 전쟁' 시작

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 인공지능(AI) 검색엔진 등장으로 마케터 등 웹사이트 운영자들이 분주해졌다. AI가 생성한 답변 출처에 브랜드 콘텐츠가 우선 배치되도록 만드는 것이 새 과제로 떠올랐기 때문이다. 12일 IT 업계에 따르면 챗GPT 같은 AI 챗봇이나 AI 기반 검색엔진이 등장하면서 검색 결과에 웹사이트나 특정 콘텐츠 노출도를 높이는 솔루션 산업이 증가할 것이란 전망이 나왔다. 그동안 구글이 글로벌 검색엔진 점유율 1위를 유지하면서 광고 핵심 채널이자 관문 역할을 해왔다. 그러나 챗봇과 AI 검색엔진 출현 후 이런 패러다임은 바뀌고 있다는 의견이 지배적이다. 전문가들은 앞으로 브랜드·웹사이트 운영 전략 핵심이 '검색 상단 노출'에서 'AI가 선택하는 콘텐츠로 보이게 하는 것'으로 이동할 것으로 보고 있다. 현재 AI 검색 시장에 진입하려는 기업들 움직임부터 빨라지고 있다. 최근 퍼플렉시티와 오픈AI는 AI 기반 웹브라우저와 검색엔진 출시를 통해 새 검색 생태계를 예고했다. 우선 퍼플렉시티는 검색뿐 아니라 행동까지 AI로 실행하는 웹브라우저 '코멧'을 이달 정식 출시했다. 이 브라우저는 맥스 요금제 구독자와 일부 대기자에게만 우선 제공된다. 추후 일반 사용자에게도 단계적으로 확대될 예정이다. 코멧은 사용자가 링크를 직접 확인하지 않아도 대화 한 줄로 원하는 결과를 얻을 수 있도록 설계됐다. 이메일 작성부터 캘린더 예약, 상품 주문 등 일상 업무를 자연어 명령으로 실행할 수 있다. 사용자 습관에 따라 쌓인 탭을 학습해 맥락 기반의 인터페이스를 제공한다. 오픈AI도 AI 기반 웹브라우저 출시를 앞둔 것으로 전해졌다. 이 브라우저는 챗GPT와 유사한 대화형 인터페이스 중심으로 정보를 찾는 식이다. 사용자는 검색 결과를 클릭하지 않아도 브라우저 내에서 질문과 답변을 주고받으며 필요한 정보를 얻을 수 있다. "노출 빈도 분석·제안"…어도비, 'LLM 옵티마이저'로 공략 AI 검색 결과에 웹사이트 노출 빈도나 상태를 분석·관리할 수 있는 서비스도 등장했다. 대표 서비스는 지난달 출시된 어도비의 'LLM 옵티마이저'다. LLM 옵티마이저는 챗GPT와 제미나이, 클로드 등 다양한 생성형 AI 도구 전반에서 브랜드 성과를 들여다볼 수 있는 창구 역할을 한다. 마케터 담당자는 LLM 옵티마이저로 AI 검색 결과에 브랜드 웹사이트 노출 빈도나 개선 사항을 확인 할 수 있다. 콘텐츠 게시 전략을 신속히 조정해 브랜드의 AI 검색 노출 빈도를 높일 수 있는 식이다. 예를 들어 마케터는 콘텐츠나 웹사이트 링크가 어떤 LLM의 사용자 질의 응답 결과에 포함됐는지 알 수 있다. 이를 통해 브랜드가 AI 챗봇이나 AI 검색 엔진에 어떤 방식으로 더 잘 등장하는지 인사이트를 얻을 수 있다. 고객들이 어떤 질문을 통해 브랜드 콘텐츠를 접하는지까지 파악할 수 있다. LLM 옵티마이저 플랫폼에는 '추천 엔진'도 탑재됐다. 이 엔진은 생성형 AI 응답을 지속 모니터링함으로써 브랜드 노출도를 올리기 위한 콘텐츠 조정 사항을 사용자에게 실시간 제안한다. 사용자는 클릭 한번으로 추천된 변경 사항을 승인하기만 하면 된다. 이에 시간과 인력 많이 드는 웹 개발 작업까지 대체 가능하다. 어도비는 "생성형 AI는 고객과 브랜드 간 인식과 대화, 구매 전환 핵심 도구로 자리잡았다"며 "LLM 옵티마이저는 기업이 변화하는 환경에서 주도권을 유지하고 성공 확률을 높이는 데 도움 줄 것"이라고 강조했다. 클라우드플레어, AI 챗봇·웹사이트 접근 관리한다 챗봇·AI 검색엔진과 웹브라우저 간 생태계 활성화를 위한 노력도 이어지고 있다. AI 챗봇이 웹사이트 데이터 무단 접근·수집을 막기 위한 마켓플레이스까지 등장했다. 클라우드플레어는 AI 크롤러의 웹사이트 접근을 차단·유료화하는 '페이 퍼 크롤(Pay per Crawl)' 마켓플레이스를 비공개 베타 형태로 공개했다. 마켓은 AI 챗봇이 웹사이트에 무단 접속해 정보를 무단으로 긁어가는 것을 방지하기 위해 등장했다. 클라우드플레어는 두 가지 방식으로 AI 크롤러를 통제할 방침이다. 우선 웹사이트가 AI 크롤러 접근을 원천 차단하는 기능이다. AI 크롤러가 웹사이트 자체에 접속조차 할 수 없게 만드는 식이다. 다른 하나는 크롤러가 웹사이트에 접근할 경우 소액결제를 통해 요금을 청구하는 시스템이다. AI 챗봇 기업이 웹사이트의 콘텐츠를 긁어갈 때마다 일정 금액을 지불하고, 해당 금액은 수수료를 제외한 뒤 웹사이트 운영자에게 전달되는 방식이다. 웹사이트 운영자는 크롤링 목적이 AI 학습용인지 또는 검색 응답용인지 등 기타 목적에 따라 접근 허용 여부나 과금 조건을 다르게 설정할 수 있다. 해당 정책은 클라우드플레어에 도메인을 등록한 고객 한해서만 적용된다. 현재 클라우드플레어는 AI 크롤러 고객사로 타임과 애틀랜틱, 포춘, 콘데나스트, 애드워크 등을 확보했다. 해당 매체는 AI 크롤러 전면 차단을 기본 설정으로 적용한 상태다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 "대형 언론사부터 중소 자영업자까지 모든 웹사이트 운영자가 AI 크롤러로부터 콘텐츠를 보호할 수 있게 조치할 것"이라고 강조했다.

2025.07.12 06:40김미정 기자

[SW키트] "AI도 돈 내고 긁어"…클라우드플레어의 'AI 크롤링 유료화' 뜰까

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 클라우드플레어가 인공지능(AI) 챗봇의 무단 콘텐츠 접근·수집을 막기 위해 마켓플레이스를 출시한 가운데 이에 대한 전망이 엇갈리고 있다. 최근 클라우드플레어는 AI 크롤러의 웹사이트 접근을 유료화하는 '페이 퍼 크롤(Pay per Crawl)' 마켓플레이스를 비공개 베타 형태로 출시했다. 이 마켓은 AI 챗봇이 웹사이트에 무단 접속해 정보를 무단으로 긁어가는 것을 방지하기 위해 등장했다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 "실제 다수 웹 기반 비즈니스는 광고 수익에 의존하고 있는데, AI 크롤러의 무단 수집으로 인해 해당 모델이 흔들리고 있다"며 "대형 언론사부터 중소 자영업자까지 모든 웹사이트 운영자가 AI 크롤러로부터 콘텐츠를 보호할 수 있게 조치할 것"이라고 강조한 바 있다. 클라우드플레어는 두 가지 방식으로 AI 크롤러를 통제할 방침이다. 우선 웹사이트가 AI 크롤러 접근을 원천 차단하는 기능이다. AI 크롤러가 웹사이트 자체에 접속조차 할 수 없게 만드는 식이다. 다른 하나는 크롤러가 웹사이트에 접근할 경우 소액결제를 통해 요금을 청구하는 시스템이다. AI 챗봇 기업이 웹사이트의 콘텐츠를 긁어갈 때마다 일정 금액을 지불하고, 해당 금액은 수수료를 제외한 뒤 웹사이트 운영자에게 전달되는 방식이다. 웹사이트 운영자는 크롤링 목적이 AI 학습용인지 또는 검색 응답용인지 등 기타 목적에 따라 접근 허용 여부나 과금 조건을 다르게 설정할 수 있다. 해당 정책은 클라우드플레어에 도메인을 등록한 고객 한해서만 제공된다. "웹사이트, 데이터 제공자로 전락?…중소·중견 참여 미정" 일부 AI 기업과 대형 매체는 클라우드플레어의 마켓플레이스에 긍정적으로 반응하고 있다. 다만 해당 시장이 확장할 수 있을지 미지수라는 의견도 공존하고 있다. 한 업계 관계자는 "클라우드플레어는 전 세계 인터넷 콘텐츠를 다수 처리하고 있다"며 "이같은 규모로 AI 크롤러 유료화를 현실화할 수 있을 것"이라 주장했다. 실제 클라우드플레어는 AI 크롤러 고객사로 타임과 애틀랜틱, 포춘, 콘데나스트, 애드워크 등을 확보했다. 해당 매체는 AI 크롤러 전면 차단을 기본 설정으로 적용한 상태다. 다만 해당 모델에는 넘어야 할 현실적 과제도 있다. 가장 큰 장벽은 웹사이트 운영자들이 느끼는 거부감인 것으로 나타났다. 지금까지 사용자들이 직접 웹사이트를 방문해 콘텐츠를 읽고, 그 과정에서 광고를 보거나 유료 구독을 통해 수익이 발생하는 구조였다. 그러나 클라우드플레어의 새 시스템은 AI가 웹사이트 내용을 요약한 뒤, 그 결과만 사용자에게 보여주는 식으로 구성됐다. 사용자가 직접 웹사이트에 접속하지 않아도 정보를 소비할 수 있게 되는 셈이다. 이처럼 간접적인 콘텐츠 소비 방식은 웹사이트 운영자들, 특히 언론사나 블로거처럼 트래픽과 광고 수익에 민감한 이들에게 우려를 불러일으킬 수 있다. 한 웹사이트 운영자는 "클라우드플레어 마켓플레이스가 활성화한다면 웹사이트는 인간이 아닌 AI 학습을 위한 데이터 제공자로 전락할 수 있을 것"이라고 지적했다. 업계에서는 해당 과금 시스템이 제대로 잡기 위한 협력 체계가 중소·중견 사업자에게 영향 미칠지 미지수라는 입장도 나왔다. 또 다른 관계자는 "업계 전반 합의와 기술 표준, 신뢰를 기반으로 한 협력 체계가 필요하다"며 "대기업뿐 아니라 중소 기업까지 유료 크롤링 마켓플레이스에 적극 참여할지는 아직 불투명하다"고 말했다.

2025.07.07 15:45김미정 기자

오라클, 美 정부에 최대 75% 할인 공세…클라우드 점유율 반격 나선다

오라클이 미국 연방정부를 대상으로 자사 클라우드·소프트웨어(SW) 제품에 대한 대규모 할인 제공에 나섰다. 아마존웹서비스(AWS)·마이크로소프트(MS)·구글 등 선두 클라우드 기업들과의 점유율 경쟁에서 전략적 우위를 확보하기 위한 것으로 분석된다. 7일 월스트리트저널에 따르면 미국 연방조달청(GSA)은 이번 계약을 통해 정부와 각 부처가 오라클의 데이터베이스(DB) 및 분석 도구 등 라이선스 기반 SW를 최대 75% 할인된 가격에 구매할 수 있게 된다. 클라우드 서비스 역시 상당한 수준의 할인이 적용되나 구체적인 할인율은 공개되지 않았다. 이번 혜택은 오는 11월 말까지 제공될 예정이다. 이번 계약은 오라클이 미국 정부 전체를 대상으로 클라우드 인프라 할인 조건을 적용한 첫 사례로 전해졌다. 이번 할인은 트럼프 행정부가 추진하는 조달 통합 전략의 일환으로 풀이된다. 미국 행정부는 정부의 전체 구매력을 하나로 모아 기술 기업들과 직접 협상함으로써 세금 소모를 줄이고 보다 유리한 조건으로 서비스를 도입하려는 계획을 추진 중이다. GSA는 오라클 외에도 세일즈포스·구글·어도비·일래스틱 등 여러 기술 기업과 유사한 협상을 진행해 왔다. 세일즈포스는 지난 5월 자사의 업무 협업 도구 슬랙을 연방정부에 90% 할인된 가격으로 제공하기로 했고 구글은 SW 애플리케이션 부문에서 할인 계약을 체결했다. 오라클은 이번 계약에 인공지능(AI) 서비스 제공과 IT 시스템의 클라우드 전환 지원도 포함했다. 미국 정부는 여전히 메인프레임과 같은 레거시 시스템에 의존하고 있어 이러한 기술적 이전은 효율성과 보안성 측면에서 필수 과제로 꼽히고 있다. 오라클 측은 시스템 간 연계성과 투명성을 높이는 과정에서 예산 낭비와 비효율을 줄일 수 있을 것이라고 강조했다. 오라클은 최근 미국 정부와의 협력을 지속 확대하고 있다. 지난달에는 중소 기술업체들이 국방부에 솔루션을 보다 쉽게 납품할 수 있도록 지원하는 신규 프로그램을 발표했고 2022년에는 AWS·MS·구글 등과 함께 국방부의 대형 클라우드 계약에 참여했다. 아울러 오라클은 올해부터 미국 정부·소프트뱅크·오픈AI와 대규모 AI 데이터센터를 구축하는 '스타게이트' 프로젝트에도 참여하며 트럼프 행정부와의 기술 협력 강화에 속도를 내고 있다. 또 틱톡 미국 운영권 인수전에서도 우선협상대상자로 선정된 바 있다. 클라우드 분야 점유율 확대에도 박차를 가하고 있다. 오라클은 올해 클라우드 부문 매출 성장률을 전년 기록한 24%에서 40%로 높게 전망하고 있다. 사프라 캐츠 오라클 최고경영자(CEO)는 "우리는 미국 정부와의 협력을 매우 중요하게 여기며 모든 연방 부처가 오라클 클라우드 인프라와 AI 기술의 혜택을 누릴 수 있도록 지원하겠다"고 밝혔다.

2025.07.07 09:54한정호 기자

[SW키트] "데이터 관리 EU에서"…빅테크, 유럽형 소버린 클라우드 확장 '시동'

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 유럽 내 데이터 주권 강화 요구에 따라 빅테크가 유럽형 소버린 클라우드 서비스를 내세우고 있다. 이를 통해 유럽 고객의 메타데이터 처리 방식에 대한 우려를 완화하고 미국 클라우드 의존도를 줄이겠다는 움직임에 힘이 실릴 전망이다. 유럽형 소버린 클라우드는 유럽 내에서 데이터를 저장·통제·운영하되 클라우드 기술력은 그대로 활용할 수 있게 지원하는 것이 핵심이다. 여기에 유럽연합(EU)의 일반 데이터 보호 규정(GDPR)까지 충족하면서 디지털 주권도 보장하겠다는 접근법이다. 업계는 유럽에서 소버린 클라우드에 대한 관심이 높아진 배경으로 메타데이터 처리 방식 투명성을 꼽았다. 또 데이터가 미국서 관리되는 구조도 주요 원인이다. EU 국가는 그간 메타데이터 처리 방식에 대한 우려를 꾸준히 제기했다. 고객 스토리지 사용량이나 컴퓨트 자원 소모, 데이터베이스 운영 시간 등 정보는 자동화된 청구 시스템을 통해 수집되지만 이는 대부분 미국 내 서버에서 처리됐다. AWS 마크 라이랜드 보안 총괄 책임은 "한국이나 일본, 싱가포르 등 다른 지역에서는 이런 운영 방식에 이의 없이 서비스를 이용해 왔지만, EU 고객들은 이와 달랐다"고 최근 지디넷코리아를 만나 밝혔다. 이어 그는 "유럽 고객들은 계정 생성부터 청구, 데이터 관리까지 모든 과정이 자국 내에서 이뤄지길 강하게 요구해 왔다"며 "외부 개입 없이 완전히 독립적인 소버린 클라우드 필요성이 더욱 강조된 것"이라고 주장했다. AWS, 연말 독일 리전 개설…MS, 3단계 전략 구성 AWS는 EU 고객을 겨냥한 소버린 클라우드 서비스 출시를 앞뒀다. 올 연말 독일 브란덴부르크에 유럽형 소버린 클라우드 첫 리전을 설치할 예정이다. 해당 리전은 기존 AWS 리전과 달리 물리적·논리적으로 완전 분리된 독립 인프라다. 해당 리전의 신원 및 접근관리(IAM)를 비롯한 과금 체계, 기술 지원, 데이터센터 운영 방식 모두 EU 출신 AWS 직원에 의해 운영된다. 데이터·개인정보법도 EU 규정에 따른다. EU 고객은 데이터뿐 아니라 설정값, 권한 정보 등 모든 메타데이터 정보를 EU 내에서만 저장·관리할 수 있다. 고객이 직접 작성한 각종 설정 정보도 EU 리전에만 보관된다. 기존에는 이 정보들이 AWS 글로벌 시스템 내에서 처리됐다. AWS는 유럽 소버린 클라우드 출시 초기부터 컴퓨팅과 저장소, 데이터베이스, 분석, 네트워킹, 인공지능(AI) 등 주요 서비스를 모두 지원한다. 생성형 AI 모델 서비스인 '아마존 베드록' '세이지메이커'도 제공한다. 마켓플레이스까지 지원돼 고객은 외부 소프트웨어 업체 솔루션을 구매해 소버린 클라우드에서 배포할 수 있다. 마이크로소프트도 지난 16일 공식 블로그를 통해 EU 고객을 위한 '포괄적 소버린 클라우드' 시리즈를 발표했다. 이 전략은 퍼블릭 클라우드, 프라이빗 클라우드, 국가별 파트너 클라우드 등 3단계 구조로 이뤄졌다. 고객은 데이터 저장 위치부터 접근 권한, 보안 정책을 원하는 방식으로 설정할 수 있다. 마이크로소프트는 퍼블릭 클라우드에 '데이터 가디언' 기능을 적용했다. 이 기능은 유럽 외부에서 데이터에 접근하려면 해당 국가에 있는 직원이 이를 실시간 승인·확인하는 절차를 거치도록 지원한다. 모든 접근 기록은 변조할 수 없는 로그에 저장된다. 고객이 암호화 키를 직접 보관할 수 있는 기능도 도입됐다. 키는 고객사 시스템이나 신뢰할 수 있는 외부 보안 장비(HSM)에 저장할 수 있다. 고객은 이를 통해 데이터 보호와 접근을 완전 제어할 수 있다. 마이크로소프트는 퍼블릭 클라우드 설정을 쉽게 관리할 수 있는 '규제 환경 관리(REM)' 서비스도 제공한다. 이 서비스는 한 화면에서 데이터 보호 정책 설정, 접근 기록 확인 편리성을 높였다. 프라이빗 클라우드 영역에서는 '애저 로컬'이 중심이다. 이 서비스는 마이크로소프트 클라우드를 고객사 내부나 파트너 데이터센터에 설치해 외부와 분리된 상태로 운영하는 식이다. 특히 EU 내 망분리나 보안이 중요한 산업에 적합하다. '마이크로소프트 365 로컬'은 익스체인지와 셰어포인트, 팀즈 같은 오피스 기능을 인터넷 없이 내부망에서만 사용할 수 있도록 지원한다. 주드슨 알토프 마이크로소프트 최고상업책임자(CCO)는 "마이크로소프트 주권 클라우드는 고객이 선택권, 통제력, 복원력 간 균형을 직접 조정할 수 있도록 설계된 디지털 전략"이라며 "변화하는 지정학적 환경 속에서 안정성과 신뢰성을 동시에 보장할 수 있다"고 밝혔다. 중동까지 넘봐…전 세계 규제산업까지 확대 구글클라우드와 오라클은 소버린 클라우드 서비스를 유럽뿐 아니라 중동 시장과 규제 산업까지 확대하고 있다. 각국 규제에 최적화된 클라우드 인프라로 시장 저변을 확대하려는 전략이다. 구글클라우드는 지난 2월부터 액센츄어와 손잡고 사우디아라비아에서 소버린 클라우드·생성형 AI 프로젝트를 진행 중이다. 양사는 사우디 정부와 협력해 현지 법을 충족하는 클라우드 인프라를 구축하고, 로컬 파트너 생태계 조성과 인재 양성에 참여할 방침이다. 오라클도 최근 고위험·규제 산업을 위한 새로운 소버린 클라우드 솔루션 '오라클 컴퓨트 클라우드앳커스터머 아이솔레이티드'를 공개했다. 각국 정부와 방위, 의료, 통신 기관을 공략 대상으로 삼고 있다. 이번 서비스는 기존 오라클 컴퓨트 클라우드앳커스터머와 동일한 컴퓨팅, 스토리지, 네트워크 기능을 제공하면서도, 기밀 워크로드에 특화된 보안과 통제를 제공한다. 오라클은 해당 솔루션을 통해 클라우드와 인공지능의 장점을 규제 산업 전반에 확산할 방침이다. 또 온프레미스 환경에서도 유연하게 배포할 수 있도록 설계해, 보안이 중요한 기관도 클라우드 도입이 가능하도록 했다. 오라클은 "이번 서비스를 통해 클라우드와 AI 이점을 규제 대상 산업에 확산할 방침"이라며 "모든 환경에서도 유연하게 서비스를 구축할 수 있도록 지원할 것"이라고 강조했다.

2025.07.02 15:31김미정 기자

[SW키트] 美·日 CISO 커뮤니티 '활발'…韓선 후순위 취급

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 인공지능(AI) 시대를 맞아 보안의 중요성이 더욱 강조되고 있지만, 한국은 여전히 정보보호에 대한 투자와 인식이 기업 내 후순위에 머물고 있다는 지적이 나오고 있다. 미국과 유럽, 일본 등 주요국에서는 기업의 물리적·디지털 보안을 총괄하는 최고정보보안책임자(CISO)에 대한 인식이 높아지고 관련 커뮤니티도 활발히 운영되고 있다. 하지만 한국은 제도적·문화적 기반이 미약한 수준에 그치고 있다. 최근 해외 기업에선 산업별 CISO들이 모여 조직 내 보안 문화 확산 방향, 생성형 AI 보안 대응 전략 등을 논의하는 네트워킹을 활성화하고 있다. 이를 통해 산업별 보안 이슈에 대해 서로 공감하고 해결 방안을 탐색하면서 비즈니스 성과를 위한 논의까지 진행할 수 있다는 이유에서다. 아마존웹서비스(AWS)는 글로벌 CISO 커뮤니티 활성화를 위해 'CISO 서클' 프로그램을 운영하고 있다. 연간 50회 이상 전 세계에서 개최되고 있으며 수천 명의 CISO가 이 프로그램을 이용하고 있다. 해당 프로그램은 AWS 제품을 홍보하지도 않는다. 비용 절감을 위해 온라인으로 개최되거나 간단한 다과만 차려놓고 진행되는 식이다. 해당 커뮤니티를 총괄하는 AWS 클락 로저스 보안 총괄 디렉터는 최근 지디넷코리아를 만나 "CISO는 프로그램 참여 후 비즈니스와 보안 사이 균형을 더 잘 잡을 수 있다는 후기를 가장 많이 남겼다"며 "각국 산업별 보안 리더들이 모여 논의하는 만큼 AI 시대 보안 이슈 관련 토론 수준도 높다"고 설명했다. 로저스 디렉터 국가 간 프로그램에 대한 온도차가 뚜렷하다고 강조했다. 그는 "현재 아시아권에서는 인도와 싱가포르, 호주에서 가장 많은 참여 CISO가 있다"며 "최근 일본도 눈에 띈 참여율을 보이기 시작했다"고 설명했다. 이어 그는 "한국은 아직 CISO라는 직책 자체에 대한 인식이 부족해 보인다"며 "관련 커뮤니티 활성화가 더딘 상황"이라고 지적했다. 실제 이달 초 'AWS 리인포스 2025' 보안 행사에서도 CISO 서클이 열렸는데, 일본에서는 3명의 CISO가 참석했지 한국 기업은 참여하지 않은 것으로 나타났다. "韓 기업, 보안을 '비용'으로만 봐…인식 바꿔야" 로저스 디렉터는 "한국은 여전히 보안이 전략적 자산이 아니라 '비용'으로 여는 문화가 자리잡고 있다"며 "정보보호는 기업 예산 배정에서 후순위로 밀리는 경우가 많기 때문"이라고 설명했다. 이런 인식은 CISO 연봉에서도 나타나고 있다. 미국경제연구소(ERI)에 따르면 2024년 기준 미국 주요 기업 CISO의 평균 기본급은 약 27만5천 달러(약 3억7천200만원)며, 여기에 연간 50만 달러(약 6억8천만원)에 달하는 성과급을 받는 경우도 많다. 반면 한국 기업의 CISO 평균 연봉은 약 1억8천만원으로, 2억원을 넘지 못하는 수준이다. 기본급 역시 1억원 초반에 그치는 것으로 추정된다. 로저스 디렉터는 "보안은 단지 위험을 막기 위한 수단이 아니라 새로운 시장과 제품을 실험할 수 있는 기반이자 혁신의 전제조건"이라며 "보안 문화가 자리잡고 기술이 도입돼야 더 빠르게 제품을 혁신하고 시장에 진입할 수 있는 환경이 조성될 것"이라고 강조했다. 그는 "한국도 일정 수준을 넘는 참여율이 나오면 서울서 단독 프로그램 개최를 충분히 고려할 것"이라며 "한국 기업도 보안 투자를 '전략적 혁신의 기초'로 인식해야할 것"이라고 주장했다.

2025.06.30 17:26김미정 기자

국내 SW 5사, 'AI 데브옵스 연합' 출범…개발 전면에 AI 배치

국내 소프트웨어(SW) 및 인공지능(AI) 융합 혁신 기업들이 AI·클라우드 전환(ACx) 시대를 선도하기 위한 본격적인 기술 협력에 나섰다. 토마토시스템은 온앤온정보시스템·플로우컨트롤·칠로엔·메타빌드 등과 'SW+AI 융합 혁신기업 연합' 결성을 위한 업무협약(MOU)을 체결했다고 12일 밝혔다. 메타빌드 제2사옥 4층 AI·클라우드·데이터 연계플랫폼 평생교육원에서 진행된 이번 협약은 AI와 클라우드 기반의 기술 혁신을 통해 변화하는 시장에 능동적으로 대응하고 새로운 비즈니스 기회를 창출하기 위한 전략적 동맹이다. 참여 기업들은 기획부터 개발·배포·운영에 이르는 전 과정에 AI를 접목한 'AI 융합형 데브옵스(DevOps) 체계'를 공동 구축 중이다. 온앤온정보시스템은 백엔드 코드 자동 생성, 토마토시스템은 UI 자동 생성, 메타빌드는 연계·테스트 데이터 자동 생성, 플로우컨트롤은 프로세스 모델링과 실무자 지원 기능, 칠로엔은 AI 뮤직서비스를 맡고 있다. 이같은 협력 구조를 바탕으로 단순히 사람 중심의 개발 방식에서 벗어나 AI가 실질적으로 전 개발 과정에 참여하는 자동화된 시스템 통합(SI) 생태계로의 전환을 이끈다는 목표다. 기존의 AI 코딩 기술이 단순한 보조 역할에 그쳤다면 이번 연합에서 제안하는 방식은 프로젝트 표준에 맞춰 AI가 화면과 코드를 자동 생성하고 변경 사항도 즉시 반영해 100% 실사용이 가능한 수준의 결과물을 제공한다. 이는 개발 생산성과 품질을 획기적으로 향상시킬 수 있는 접근으로 평가받고 있다. 또 기존의 복잡한 개발 절차인 요구사항·분석·설계·퍼블리싱·고객 검증 과정을 요구사항·화면 생성·고객 검증으로 간소화함으로써 프로젝트의 품질과 속도 동시에 높일 수 있을 것으로 예상된다. 현재 이들 기업은 사회보장정보원이 추진하는 'AI 통합플랫폼 구축 사업'에도 공동으로 참여하고 있으며 생성형 AI 기술과 각 사의 핵심 역량을 결합해 프로젝트를 협력 수행하고 있다. 연합은 앞으로도 ▲AI 신기술 정보 공유 ▲공동 연구개발(R&D) 및 신규 서비스 발굴 ▲공동 마케팅 및 수주 활동 ▲세미나·워크숍 등 인적 교류 ▲정기적 정보교류 및 자원 공유 등을 통해 지속 가능한 성장 기반을 마련해 나갈 계획이다. 이상돈 토마토시스템 대표는 "생성형 AI의 도입은 단순한 생산성 향상을 넘어서 SI 사업의 본질을 변화시키고 새로운 시장 기회를 열어가고 있다"며 "이번 협약은 각 사가 보유한 기술력과 비전을 결합해 실질적인 시너지를 창출할 수 있는 전략적 파트너십의 출발점"이라고 강조했다. 이어 "AI 기반의 혁신 기술을 바탕으로 공동 시장 확대와 지속 가능한 성장을 위해 최선을 다하겠다"고 밝혔다.

2025.06.12 10:35한정호 기자

KOSA, 대전과 AI 인재 키운다…지역 SW 생태계 확장 '본격화'

한국인공지능·소프트웨어산업협회(KOSA)가 수도권과 지역 간 인공지능(AI)·소프트웨어(SW) 생태계 연계 강화에 앞장선다. KOSA와 대전정보문화산업진흥원은 지난 4일 대전 유성구 대전정보문화산업진흥원 본원에서 AI·SW 산업 및 지역 디지털 산업 상호 협력·발전을 위한 업무협약(MOU)을 체결했다고 5일 밝혔다. 양 기관은 이번 협약을 통해 지역 디지털 산업과 AI·SW 산업 육성 및 전문인력양성 등을 위한 다양한 협력 사업을 본격화할 예정이다. 이번 협력으로 양측은 ▲지역 디지털 산업 및 국내 SW 산업 발전을 위한 방안 모색 ▲AI·SW 생태계 발전을 위한 인식 개선 및 수도권·지역 간 연계 강화를 위한 상호 협력 ▲전문인력양성 교육 및 프로그램 상호 협력 ▲상호 홍보 및 대내‧외 협력을 통한 양 기관의 위상 제고 등을 추진한다. KOSA는 산하 AI·SW교육센터 '케이스타(KSTA)'를 중심으로 현재 회원사 채용 연계형 신입 양성 과정을 운영하고 있으며 글로벌 빅테크 기업들과 협력해 최신 기술 트렌드를 반영한 AI 전문 교육도 진행 중이다. 이번 협력의 일환으로 이달부터 대전에서 진행되는 신입 양성 과정은 대전지역 교육생들에게 양질의 무료 교육을 제공한다. 대전‧충청지역 협회 회원사와의 채용 연계까지 진행되는 과정으로, 지역 AI·SW산업 발전에 기여하는 새로운 상생 모델로 평가된다. KOSA 박연정 전무는 "AI·SW 산업의 균형 발전과 생태계 확장을 위해 AI·SW 기반 디지털 산업의 거점인 대전의 핵심 기관과 협력하는 것은 매우 뜻깊은 기회"라며 "지속적인 협력 기반을 다져 나가겠다"고 밝혔다. 이어 "특히 수도권에 집중되던 교육 지원 사업을 협회의 대전‧충청지역 협의회와 함께 지역 특화 과정으로 개설하게 돼 좋은 기회로 생각한다"고 덧붙였다. 이은학 대전정보문화산업진흥원장은 "이번 협약은 대전이 보유한 디지털 인프라와 산업 잠재력을 기반으로 AI·SW 중심의 지역 산업 구조 고도화를 가속화하는 중요한 계기가 될 것"이라며 "앞으로도 기관 간 연계를 통해 지역의 디지털 전환을 선도해 나가겠다"고 말했다.

2025.06.05 10:53한정호 기자

[남기자의 비욘드IT] 공공SW 10건 중 4건 유찰…국가 전략 사업도 무산

공공 소프트웨어(SW) 사업 구조에 대한 업계의 불만이 고조되는 가운데, 새롭게 출범한 정부를 향해 근본적인 제도 개편을 요구하는 목소리가 커지고 있다. 유찰률 40%를 넘어서는 구조적 문제를 해결하지 않으면 인공지능(AI)·SW 산업 육성이라는 정부의 전략도 공허한 선언에 그칠 수 있다는 지적이다. 4일 지디넷코리아에서 확인한 바에 따르면 올해 들어 5월까지 공공부문에서 발주된 SW 사업 중 20억원 이상 대형 사업은 총 274건이었다. 이 가운데 110건이 유찰되며 유찰률이 40.1%에 달했다. 국가AI컴퓨팅센터도 유찰…정부 전략 사업마저 참여 없어 정부가 AI 경쟁력 강화를 위해 핵심 사업으로 추진하며 최대 2조5천억원을 투자하는 국가AI컴퓨팅센터도 아무 기업도 참가하지 않아 유찰됐다. 이러한 흐름은 최근 수년간 이어져온 현상이다. 2021년에도 전체 공공SW 사업 유찰률이 30%를 넘었으며, 300억원 이상 대형 사업에서는 유찰이 반복되거나 사업 자체가 취소되기도 했다. 실제로 '지능형 교통체계(ITS)' 등 일부 사업은 세 차례 유찰 끝에 예산 이월과 사업 축소로 이어졌다. 이러한 대규모 유찰은 단순한 수치 문제가 아니라는 것이 업계의 지적이다. 공공SW 사업이 제때 추진되지 않으면 정부 정책의 실행력 자체가 떨어지며 공공시장이 혁신의 걸림돌로 전락하게 되기 때문이다. 더불어 유찰이 지속될수록 구축한 공공 서비스의 품질도 낮아질 수밖에 없다. 유찰로 인해 줄어든 사업 기간을 추가로 보충해주지 않기 때문이다. 대표적으로 올해 초 서비스를 시작한 차세대 나라장터 서비스가 개통 직후부터 장애가 발생했다. 차세대 사회보장정보시스템, 차세대 지방세입시스템 모두 유찰을 겪었으며 개통과 함께 서비스에서 논란이 있었다. 잦은 과업변경·수익성 부족…기업 적자 부르는 사업 구조 공공SW 사업이 민간 기업의 외면을 받는 데에는 여러 이유가 제기된다. 가장 큰 문제는 복잡한 입찰 조건과 수익성 부족이다. 통합 발주 중심의 사업 구조는 중소기업에게 불리하며 기술력보다는 가격 경쟁이 우선시되는 경향이 짙다. 공공SW 사업의 경우 대부분 10% 미만의 낮은 수익 마진을 기본으로 하지만 가격 경쟁으로 인해 더욱 낮은 수익을 기대할 수 밖에 없다. 만약 사업이 유찰되거나 과업이 변경될 경우 오히려 적자를 걱정해야 한다. 사업 규모가 커질 수록 적자폭도 확대될 우려가 있다는 것도 대규모 사업을 꺼리는 이유 중 하나다. 사업 수행에 따른 리스크가 모두 공급업체에 전가되는 구조도 지적된다. 예를 들어, 수요기관의 과업 변경이나 예산 지연, 검수 기준 모호성 등이 모두 사업자의 책임으로 떠넘겨지는 경우가 빈번하다. 이에 따라 기업들은 참여 자체를 포기하거나, 컨소시엄 구성으로 책임을 분산시키는 방식을 택하고 있다. 이마저도 주관사의 과도한 책임 부담으로 결국엔 실패로 끝나는 사례가 늘고 있다. 이러한 갈등이 지속되면서 LG CNS는 복지부, KCC정보통신은 국방부, 메타넷디지털은 행정안전부 산하 한국지역정보개발원에 소송을 제기해 법정 분쟁을 이어가는 상황이다. 공공SW에서 수익성을 보장받지 못한 기업은 자체 경쟁력 확보를 위한 기술투자가 어려워 정부에서 강조하는 글로벌 시장 진출에도 어려움을 겪고 있다는 지적도 제기됐다. "수익도 없고 리스크만 커"…업계, 새정부에 구조 전면 개편 촉구 업계는 이러한 문제를 해결하고 공공SW 사업 구조를 혁신하기 위해 ▲기술 중심 평가 강화 ▲단계별 발주 및 책임 분산 구조 도입 ▲정부-기업 간 사전 협의 체계 마련 ▲검수 기준 명확화 ▲적정 수익 보장 등 다섯 가지 과제를 시급히 해결해야 한다고 입을 모은다. 혁신적 기술을 가진 기업이 불이익을 받기 쉽고, 품질 저하로 이어질 수 있는 현재처럼 가격 위주의 입찰 구조를 벗어나 기술력 중심의 평가 방식을 정착돼야 한다는 주장이다. 또한 사업 착수 전 정부와 공급사 간의 충분한 협의와 검토를 통해 사업 범위와 과업을 명확히하고 책임도 분산시키는 구조로 전환할 필요가 있다고 제안했다. 무엇보다 공공SW 사업의 구조 자체가 기업에 참여할 동기를 제공하지 못한다는 점에서, 적정 수익률 보장이 반드시 전제돼야 한다는 목소리를 높였다. 마진이 턱없이 낮은 현재 구조로는 기술 투자도 인재 양성도 어려운 상황이라는 것이다. 한 IT서비스 기업 대표는 "대형 공공SW사업의 경우 규모가 클수록 적자가 발생할 때 그 피해액이 더욱 늘어날 우려가 커지고 있다"며 "그동안엔 적자가 발생하더라도 현금을 확보하고 포트폴리오를 확보하기 위해 참여했지만 불황이 지속되면서 이를 유지하기엔 더 이상 어려운 상황"이라고 밝혔다. 이어 "기업 입장에서도 이런 불안한 방식에 대해 반대하고 싶지만 언제 또 대형 공공 SW사업에 참여할지 모르니 말처럼 쉽지 않다"며 "새정부에서 이런 상황을 확인하고 전반적인 혁신을 주도해 주길 바란다"고 요청했다.

2025.06.04 16:15남혁우 기자

[현장] 車·원전·방산 SW 검증 강자 슈어소프트테크, AI 시장 겨냥한 新무기 꺼냈다

"소프트웨어로 더 안전한 세상을 만드는 기업이 되겠습니다." 올해 23주년을 맞은 슈어소프트테크가 이 같은 비전을 앞세워 소프트웨어(SW) 자동화 검증 플랫폼 기업을 넘어 빅데이터, 인공지능(AI), 소프트웨어 개발 등에서 다양한 성장 동력을 키워나갈 것이란 포부를 드러냈다. 특히 AI의 신뢰성, 안전성을 기반으로 기술력을 끌어 올려 시장 주도권을 확보해나간다는 방침이다. 배현섭 슈어소프트테크 대표는 4일 경기도 성남시 그래비티조선서울판교에서 진행된 '2025 슈어 AI 테크 컨퍼런스'에 참여해 "지금까지 걸어온 검증 기술이라는 길 위에서 다가오는 AI 시대를 맞아 신뢰성, 안전성을 확보하기 위해 어떻게 나서야 할 지 고민을 한 끝에 이 자리를 마련했다"며 "기술 패러다임이 완전히 전환되고 있는 시점에서 AI 적용 범위가 자율주행뿐 아니라 국방, 금융, 의료 등 다양한 분야로 확장되며 검증되지 않은 AI가 초래할 수 있는 위험에 대해 짚어볼 필요가 있다고 생각했다"고 운을 띄웠다. 이어 "신뢰할 수 있는 AI 기술에 대한 필요성이 더 높아지며 영국, 미국, 일본, 유럽연합(EU) 등에선 AI의 신뢰성과 안전성 연구 기관을 앞다퉈 설립하고 있고, 우리나라도 AI안전연구소를 개설한 상황"이라며 "범국가적 노력과 더불어 민간 영역에서도 AI 기술을 검증하고 활용하려는 노력이 치열하게 전개되고 있는 상황에서 우리 회사도 중요한 역할을 하고자 한다"고 덧붙였다. 이를 위해 배 대표는 AI 시대를 맞아 ▲테스트 바이 AI(Test by AI) ▲테스트 오브 AI(Test of AI) 등 두 가지 주제를 앞세워 슈어소프트테크의 새로운 기술을 선보였다. 테스트 바이 AI는 슈어소프트테크가 기존에 했던 여러 종류의 시험들에 AI를 접목함으로써 사람이 저지를 수 있는 여러가지 실수를 배제하고 더 효율적이고 정교하게 업무를 수행할 수 있게 하는 개념이다. 테스트 오브 AI는 자체 검증을 통해 안전하고 신뢰할 수 있을 뿐 아니라 윤리적으로 문제가 없는 AI를 활용할 수 있도록 돕는다는 의미다. 이 개념을 토대로 슈어소프트테크는 이날 콘퍼런스에서 ▲AI 에이전트 '알리라-AI(ALIRA-AI)'와 ▲AI 검증 서비스인 '베리파이-엠(VERIFY-M)'을 처음 공개했다. '알리라-AI'는 생성형 AI 기술과 에이전틱 AI 기술을 활용해 SW 테스트 전반의 작업 생산성을 향상 시킬 수 있는 '테스트 바이 AI 솔루션'이다. '베리파이-엠'은 AI 모델을 신뢰할 수 있도록 시험하고 평가하는 것을 지원하는 '테스트 오브 AI 솔루션'이다. 슈어소프트테크는 이를 선보이기 위해 오픈AI의 '챗GPT'가 등장하기 시작한 직후부터 AI 전담팀을 구성해 솔루션 개발에 주력해왔다. 특히 에이전트 AI, 피지컬 AI로 넘어가기 시작하는 AI 트렌드에 발 맞춰 이에 걸맞는 솔루션을 앞세워 제조 영역에서 정확도 높은 AI 기술 도입 확산을 이끌겠다는 의지도 다졌다. 이번에 공개된 '알리라-AI'는 그 결과물로, 기존 AI 에이전트 개념을 벗어나 산업별로 특화된 앱 형태의 솔루션이란 점에서 많은 기업들의 관심을 받고 있다. 이 솔루션은 ▲기존 V&V(SW 확인·검증) 솔루션의 생산성·지능성을 개선해주는 'AI-이네이블드 테스트 오토메이션(AI-Enabled Test Automation)' ▲복합 태스크에 집중된 개발 환경에 맞춘 '태스크 특화 생산성 도구' ▲SW 공학 태스크를 위한 AI 앱 '알리라-AI 허브' ▲서비스 파이프라인을 구성하는 '알리라-AI 커스텀 파이프라인' 등 4가지 구성 요소로 이뤄져있다. 현재 슈어소프트테크의 주요 고객사인 현대자동차 등에서 이 솔루션을 활용 중으로, 적용 시 인력뿐 아니라 비용, 시간 절감 효과가 30%가량인 것으로 파악됐다. '베리파이-엠'도 최근 국내외에서 '신뢰할 수 있는 AI(Trustworthy AI)'에 대한 수요가 많아짐에 따라 공개 전부터 여러 기업에서 관심을 보이고 있는 상태다. 국내 주요 통신사와 자동차 업체, 공공기관, 국방 등에선 이미 슈어소프트테크와 '베리파이-엠' 활용에 대해 협업을 추진 중인 것으로 알려졌다. '베리파이-엠'은 ▲AI 모델에 대한 메타모픽 시험 평가 ▲DL모델 화이트박스 테스트 ▲표준 기반 ML 모델 평가 지표 계산 ▲텐서플로우 등 모델에 대한 다양한 포맷 지원 등을 통해 AI를 평가·검증한다. 현재 AI 검증 솔루션은 국내외서 많지 않은 상태지만, 관련 시장이 급속도로 성장하고 있다는 점에서 '베리파이-엠'이 슈어소프트테크에 좋은 성장 동력이 될 것으로 기대된다. 업계에선 AI 모델 리스크 관리 시장이 지난 2023년 약 54억8천만 달러에서 2030년까지 연평균 12.8%씩 성장할 것으로 전망하고 있다. 업계 관계자는 "AI 기술의 확산과 함께 신뢰성, 정확성, 윤리성 확보에 대한 요구가 증가하고 있다"며 "특히 금융, 헬스케어, 자율주행 등 고위험 분야에서의 AI 활용이 확대되면서 관련 솔루션과 서비스에 대한 수요도 급증하고 있다"고 분석했다. 슈어소프트테크 관계자는 "'베리파이-엠'은 평가 도구의 60% 이상을 자동화를 적용해 빠르게 검증할 수 있다는 것이 장점"이라며 "앞으로도 AI 소프트웨어를 위해 선도적이고 중요한 책임을 수행함으로써 안전하고 신뢰성 있는 AI 발전에 기여하고자 노력할 것"이라고 강조했다. 슈어소프트테크는 '알리라-AI'와 '베리파이-엠'을 앞세워 '미션 크리티컬 SW 검증' 시장을 넘어 AI 시장에서도 승기를 잡겠다는 각오다. 또 올해 전체 매출의 5%가량을 AI로 채운 후 향후 30~40%까지 비중을 확대한다는 계획이다. 배 대표는 "AI 기반 서비스가 굉장히 많이 출현하고 있는 상황에서 안전하고 신뢰할 만한지, 윤리적으로는 문제가 없는지에 대해 충분히 고민하고 내놓은 솔루션"이라며 "2년 전 상장한 후 미래를 위해 꾸준히 성장하기 위해 노력해왔던 상태로, 이번에 공개한 AI 솔루션들이 앞으로 회사의 미래 성장 동력이 될 것으로 믿는다"고 밝혔다.

2025.06.04 14:42장유미 기자

생성형 AI부터 DX까지…한·일 SW기업, 미래 기술 협력 '물꼬'

한국인공지능·소프트웨어산업협회(KOSA)가 한·일 양국의 인공지능(AI)·디지털 전환(DX) 중심 협력 시너지를 창출하기 위한 행사를 진행했다. KOSA는 지난달 29일 서울 강남구 공간더하기 강남타워점에서 일본정보기술거래소(JIET)와 '2025 한·일 SW기업 교류회'를 개최했다고 4일 밝혔다. 이번 행사는 지난해에 이어 양국 간 디지털 분야 협력을 강화하고자 마련됐다. 행사에는 이스트소프트·와이즈넛·스패로우·퓨처메인·마드라스체크·비아이매트릭스·파이오링크·메이아이·갤러리360·이원오엠에스·스콘에이아이 등 국내 SW기업 11개사와 일본 기업 10개사가 참가했다. JIET는 일본 최대 규모 IT 단체로, 아시아 지역 기업들과의 비즈니스 확대를 위해 다양한 활동을 전개하고 있으다. KOSA와는 지난 2018년 업무협약 체결 이후 매년 한·일 간의 교류회를 개최하고 있다. 이번 행사는 AI와 DX를 주제로 진행됐으며 KOSA 서성일 부회장과 JIET 이와시타 류스케 신임 이사장 등 주요 관계자들이 참석해 상호 환영사를 나눴다. 이어진 오후 기업 소개 및 네트워킹 행사에서는 참가 기업들이 자사 솔루션을 소개하고 일대일 매칭 미팅을 진행하며 챗봇, 하드웨어 기반 SW, 생성형 AI 아바타 등 다양한 분야에서 잠재 협력 가능성을 논의했다. KOSA는 이번 교류회 성과를 바탕으로 기업들이 수출 활로를 개척할 수 있도록 추가 행사를 마련할 예정이다. 특히 올 하반기에는 일본과 태국 등에서 해당 국가 진출을 위한 국내 기업 지원 프로그램을 운영할 계획이다. 서성일 부회장은 "AI를 중심으로 한 디지털 패러다임의 전환 속에서 양국의 협력과 공동 대응은 윤리적이고 지속가능한 기술 생태계를 조성하기 위해 필수"라며 "AI 분야의 정책 협력, 공동 연구, 기업 간 협업 강화 등 실질적 성과 중심의 협력 체계를 구축해 나갈 것"이라고 강조했다.

2025.06.04 11:18한정호 기자

Prev 1 2 3 4 5 6 7 8 Next