검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'AWS re:Invent'통합검색 결과 입니다. (331건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

'MSP 강자' 메가존클라우드, AWS가 인정한 비결은?

메가존클라우드가 아마존웹서비스(Amazon Web Services, AWS)로부터 파트너사로서의 전문성과 경쟁력을 또 다시 인정 받았다. 메가존클라우드는 AWS의 데브옵스 컴피턴시(DevOps Competency)를 획득했다고 4일 밝혔다. AWS 컴피턴시 프로그램은 AWS 클라우드를 활용하는 고객을 지원하면서 소프트웨어를 구축하거나 서비스를 제공하는 파트너의 전문성을 검증하는 AWS 전문화 프로그램이다. 메가존클라우드는 AWS 데브옵스 컴피턴시를 통해 AWS 기술을 바탕으로 고객의 요구사항을 반영한 최적의 데브옵스 환경을 제공할 수 있는 업무 수행능력을 인정 받았다. 이 인증은 데브옵스구성요소인 지속통합·배포(CI·CD), 개발품질, 보안, 서비스 모니터링 등에 대한 전문 역량을 갖고 있는 파트너에게 제공된다. 메가존클라우드는 ▲인프라 프로비저닝 및 관리 ▲애플리케이션 코드 배포 ▲소프트웨어 출시 프로세스 자동화 ▲애플리케이션 및 인프라 성능 모니터링 ▲CI·CD 파이프라인에 보안 모범 사례 컨설팅 ▲정책 및 가드 레일 통합 작업을 간소화하는 다양한 서비스 및 소프트웨어 제품을 제공하는 등 전 과정에서 고객의 비즈니스 환경에 맞는 데브옵스 환경 구축을 지원해왔다. 메가존클라우드는 AWS 데브옵스 컴피턴시 인증을 위해 기존 고객사사례와 검증 자료를 제출했으며▲지속적 통합 및 지속적 전달 ▲모니터링·로깅 및 성능 ▲코드형 인프라 ▲데브섹옵스(DevSecOps) ▲컨설팅 서비스 및 총 소요 비용 분석까지 아우르는 전체 과정을 검증받았다. 이번 컴피턴시 인증을 통해 메가존클라우드는 AWS 환경 하에서 다양한 데브옵스 환경을 구축하고 안전하게 운용할 수 있는 역량을 입증했다. 메가존클라우드는 데브옵스 구축·컨설팅 역량을 기반으로 사이트 신뢰성 엔지니어링(SRE), 플랫폼 엔지니어링 등을 통합 관리하는 전문화된 서비스를 통해 고객만족도를 높여나갈 방침이다. 황인철 메가존클라우드 AWS 사업 총괄 대표는 "데브옵스 업무방식과 역량은 기업의 경쟁력 차별화 요소이자 가치 창출방안으로 강조되고 있다"며 "데브옵스 영역에서도 검증된 기술 역량으로 고객의 성공적인 디지털 전환을 돕고, 지속적인 비즈니스 혁신과 성장을 이끌어낼 수 있도록 지원할 것"이라고 말했다.

2024.07.04 10:08장유미

AWS, 소아과 연구에 1천만 달러 지원

아마존웹서비스(AWS)는 AWS 워싱턴DC 서밋에서 전 세계 소아 및 아동 관련 분야의 발전을 위해 비영리 기관이 AWS 클라우드를 활용할 수 있도록 1천만 달러(약 138억 원)를 지원한다고 1일 발표했다. 이 기금은 한정된 자원과 제한된 표본 탓에 어려움을 겪고 있는 취약 환자 집단을 위한 필수적인 의료 연구 지원에 사용될 예정이다. 본 이니셔티브는 연구와 발견 가속화를 목표로 클라우드 컴퓨팅과 인공지능을 사용하는 병원과 기관으로 구성된 컨소시엄을 지원할 예정이다. 클라우드에서 데이터를 보다 효과적으로 관리함으로써 연구진은 질병의 유전적 구성을 더 잘 이해할 수 있게 되며, 이를 통해 더 빠르고 정확한 진단을 내리고 환자를 위한 효과적인 맞춤형 치료법을 개발할 수 있게 될 것으로 기대된다. AWS가 기여하는 1천만 달러 중 300만 달러는 3개 기관에 분배된다. 워싱턴DC의 국립어린이병원과 오하이오 주 콜럼버스의 전국어린이병원, CHOP의 어린이뇌종양네트워크 등 3개 기관은 각각 100만 달러를 지원받아 지속적인 미션 중심 업무를 이어갈 예정이다. 나머지 700만 달러는 신규 AWS 이매진 그랜트 프로그램의 아동 의료 혁신 상을 통해 소아과 연구를 가속화하고, 산모와 아동의 전반적 건강을 개선하고, 소아과 인력 및 간호인의 역량을 강화하는 프로젝트를 수행하는 기관에 제공될 예정이다. 이 기금은 소아암 외에도 심장 질환에서부터 유전 질환에 이르기까지 모든 종류의 소아 질환에 대한 연구를 위해 사용될 예정이다. 소아암은 매년 미국에서 진단되는 모든 암의 1% 미만을 차지한다. 선진국에서는 소아암의 5년 생존율이 높아지고 있지만, 소아암 생존자의 3분의 2가 치료로 인한 장기적인 후유증을 겪고 있다. 많은 소아 질병과 그 치료법에 대한 임상 연구 데이터는 여전히 제한적이다. 대부분의 등록된 소아 임상 연구는 소규모의 단일 센터에서 진행되며, 민간 산업이나 연방 정부로부터 자금을 지원받지 못해 치료 연구는 점점 줄어들게 된다. 제약회사들에게 있어 소수의 환자를 위한 치료법 개발은 이익이 적기 때문에, 암이나 기타 희귀 질환을 앓고 있는 아동은 성인 프로토콜에서 채택한 치료 방식을 따르는 경우가 많으며, 필요에 맞도록 맞춤화된 치료가 이루어지지 않는 경우가 잦다. 소아암과 성인 암은 유전적 돌연변이도 상이하기 때문에 연구에 복잡성을 더한다. 따라서 소아과 연구에는 이러한 특수한 문제를 해결하기 위한 첨단 솔루션이 필요한 상황이다. 오하이오 주 전국어린이병원의 연구진은 미국 전역의 소아암 환자에게 영향을 미치는 대규모 연구에서 유전체 데이터를 계산하고 데이터와 진단 결과를 공유하는 도구로 클라우드를 사용하고 있다. 각 환자에 대한 진단 정보는 익명화된 데이터로 클라우드를 통해 NCI 소아암 데이터베이스에 효율적으로 공유되며, 더 넓은 범위의 연구자들이 이 데이터에 거의 실시간으로 접근할 수 있게 된다. 클라우드 기반 데이터 저장소는 희귀 소아 질환을 보다 효과적으로 치료하기 위한 첫걸음에 불과하다. AWS는 데이터 기반 인사이트와 혁신적인 애플리케이션을 통해 치료를 개선하고, 치료 제공의 효율성을 높이며, 치료 계획을 개인화할 수 있다. 국립어린이병원 연구팀은 이미 스마트폰 카메라로 얼굴의 특징을 분석함으로써 출생 직후 얼굴의 미세한 변화를 파악해 아기의 희귀 유전 질환을 선별하는 데 AI 기반 애플리케이션을 활용하고 있다. 30개국의 환자를 대상으로 테스트한 이 애플리케이션은 유전 전문의에 대한 접근성이 떨어지는 어린이를 조기에 선별하는 데 도움이 된다. 류마티스성 심장병도 AI를 활용함으로써 경제적 여건이 어려운 환자들이 저렴한 비용으로 휴대용 초음파 영상을 이용할 수 있게 하는 또 다른 예다. 우간다에서는 이를 통해 향후 수년 동안 20만 명의 어린이가 검진을 받을 것으로 예상된다. 개인맞춤형 암 치료는 어린이 의료 서비스를 발전시키는 데 AI가 활용되고 있는 또 하나의 분야다. 링구라루 교수의 팀은 미국 전역의 동료와 협력하여 뇌종양 어린이를 위한 치료 방법을 개선하고 맞춤화하기 위해 노력하고 있다. AWS는 소아 건강 증진에 필요한 연구를 지원하기 위해 많은 노력을 기울이고 있으며, 앞으로도 이 같은 자선 활동을 통해 전 세계 비영리 기관이 AWS 클라우드의 역량을 활용하여 소아 및 어린이를 위한 활동을 발전시킬 수 있도록 지원할 예정이다.

2024.07.01 11:21김우용

AWS, 공공부문 생성형 AI 임팩트 이니셔티브 발표

아마존웹서비스(AWS)는 'AWS 공공부문 생성형 AI 임팩트 이니셔티브'를 28일 발표했다. 2년간 5천만 달러(약 693억 원)를 투자하는 이번 이니셔티브는 공공부문 기관들과 이들의 기술 요구를 직접 지원하는 조직들이 아마존 베드록, 아마존 Q, 아마존 세이지메이커, AWS 헬스스크라이브, AWS 트레이니움, AWS 인퍼런시아 등 생성형 AI 서비스와 인프라를 활용해 중요 임무 수행을 위한 혁신을 가속화할 수 있도록 지원하기 위해 고안됐다. 이 이니셔티브의 일환으로 AWS는 생성형 AI 프로젝트를 위해 최대 5천만 달러 상당의 AWS 프로모션 크레딧, 교육 및 기술 지원을 제공할 계획이다. 크레딧 지급 여부는 고객의 새로운 기술 솔루션 개발 경험, 프로젝트 아이디어의 성숙도, 향후 솔루션 채택 증거, 고객의 폭넓은 생성형 AI 기술 등 다양한 요소를 고려해 결정된다. AWS 공공부문 생성형 AI 임팩트 이니셔티브는 사회의 가장 시급한 과제를 해결하기 위해 생성형 AI 솔루션을 구축 중인 전 세계의 신규 또는 기존 AWS 공공부문 고객 및 파트너를 대상으로 한다. 공공부문 기관들은 자원 최적화, 변화하는 수요에 대한 적응, 환자 진료 개선, 맞춤형 교육 경험 제공, 보안 강화 등 여러 가지 과제에 직면해 있다. 이러한 과제에 대응하기 위해 AWS는 공공부문 기관들이 생성형 AI와 기타 클라우드 기반 기술의 잠재력을 활용하여 사회에 긍정적인 영향을 미칠 수 있도록 지원하기 위해 최선을 다하고 있다. AWS 공공부문 생성형 AI 이니셔티브는 2024년 6월 26일부터 2026년 6월 30일까지 진행된다. 주요 혜택으로 비즈니스 목표와 시장 진출 목표를 달성하는 데 도움이 되는 맞춤형 최신 교육을 제공하고, 생성형 AI 혁신 센터의 지원을 통해 안전한 생성형 AI 솔루션을 구상, 식별, 및 구현할 수 있게 한다. AWS 기술 전문가와 튜토리얼을 통해 웰 아키텍트 프레임워크로 생성형 AI 빌드를 최적화하는 방법을 배울 수 있으며, 전 세계에서 열리는 AWS 서밋 이벤트에 무료 등록할 수 있다. AWS와 공동 마케팅 활동을 통해 AWS 공공부문 생성형 AI 임팩트 이니셔티브 성공 사례를 공유할 수 있다. AWS 공공부문 생성형 AI 임팩트 이니셔티브는 안전하고 책임 있는 AI 기술 개발을 위한 AWS의 지속적인 노력에 기반한다. AWS는 미 국립과학재단의 국가 인공지능 연구 자원(NAIRR) 파일럿 프로그램의 파트너로서 미국 기반의 연구자 및 교육자에게 AI 연구를 위한 고급 컴퓨팅, 데이터셋, 모델, 소프트웨어, 교육, 그리고 사용자 지원을 제공한다. 아마존은 미국 국립표준기술연구소(NIST)가 설립한 미국 AI안전연구소 컨소시엄의 회원으로서 조직이 그들의 기반 모델 안전성을 평가하는 데 사용할 수 있는 도구와 방법론을 개발할 수 있도록 500만 달러(약 70억 원)를 투자하고 있다.

2024.06.28 11:46김우용

"사기 탐지·계약 검토 더 빨라졌다"…아마존, 재무 관리에 생성형 AI 도입

세계 최대 전자상거래 업체 아마존이 재무 관리에 생성형 인공지능(AI)을 사용키로 했다. 정확도와 효율성을 높이고 비용을 절감하기 위해서다. 28일 월스트리트저널(WSJ)에 따르면 아마존은 사기 탐지, 계약 검토, 재무 예측, 규칙 및 규정 해석, 세금 관련 업무 등 재무팀 전반에 생성형 AI 사용을 강화하고 나섰다. 이에 따라 아마존 세금 규정 준수 팀은 생성형 AI를 사용해 부가가치세에 대한 송장의 유효성을 검사하는 시스템을 만들었다. 팀이 인보이스를 받으면 이 도구가 자동으로 인보이스 유효성을 확인한 후 결제하는 식이다. 또 공급업체, 고객 등과 맺은 수 많은 계약을 검토하는 데도 생성형 AI를 적극 활용하고 있다. 데이브 조지 아마존 재무 기술 담당 부사장은 "생성형 AI 덕분에 사람이 매우 복잡한 계약서를 일일이 검토하지 않아도 된다는 이점이 생겼다"고 말했다. 또 아마존은 금융 사기와 이상 징후를 탐지하고 방지하기 위해 방대한 금융 거래 데이터를 기반으로 모델을 학습시키고 있다. 이 모델은 사람이 발견하기 불가능한 패턴과 불규칙성을 식별할 수 있는 것으로 알려졌다. 존 펠튼 AWS 최고 재무 책임자는 "향상된 사기 탐지 기능은 회사의 수익을 보호할 뿐 아니라 규정 준수에도 도움이 된다"면서도 예상 비용 절감에 대해서는 언급하지 않았다. 최근 빅테크 기업들이 적극 생성형 AI를 업무에 도입하고 있는 가운데 아마존은 자사 클라우드 컴퓨팅 부서인 아마존 웹 서비스(AWS)의 역량에 힘입어 AI 혁신을 가속화하고 있다는 평가를 받고 있다. WSJ는 "그간 많은 기업에서 재무 부문은 영업, 마케팅, 고객 지원과 같은 다른 부서에 비해 기술 도입이 더디게 진행됐다"며 "아마존은 처음부터 대규모 언어 모델을 자체적으로 구축한 몇 안 되는 기업 중 하나로, 다른 기업들이 자체 생성 AI 도구를 구축하기 위해 비용을 지불하는 것과 달리 AWS의 AI 앱 개발 플랫폼인 '베드락'을 사용하고 있어 유리하다"고 말했다.

2024.06.28 09:15장유미

AWS 손잡은 업스테이지, 국내외 AI 시장 공략 가속

업스테이지가 아마존웹서비스(Amazon Web Services, AWS)와 손잡고 국내외 AI 시장 공략에 본격 나선다. 업스테이지는 AWS와 전략적 협력 계약(SCA)을 체결했다고 27일 밝혔다. 이를 통해 전 세계에서 가장 안전한 첨단 클라우드 기술과 서비스를 활용해 고객이 새로운 생성형 AI 기능을 구축할 수 있도록 AWS와의 파트너십을 확대한다. 또 AWS 기반 소프트웨어의 공동 판매 및 영업을 지원하는 'AWS ISV 엑셀러레이트 프로그램(Accelerate Program)'을 통해 AWS와 국내외 AI 시장 공동 개척할 예정이다. 업스테이지는 앞서 AI 모델 개발·배포 서비스 '아마존 세이지메이커(SageMaker)'를 활용해 자체 거대언어모델(LLM) '솔라(Solar)'를 개발하는 등 AWS와 협력을 지속해오고 있다. 또 지난 3월에는 파운데이션 모델을 제공하는 AWS의 머신러닝 허브 '아마존 세이지메이커 점프스타트'와 'AWS 마켓플레이스'를 통해 솔라의 경량화 모델인 '솔라 미니'를 출시, 전 세계 AWS 이용자를 대상으로 자사의 LLM 공급망을 확대했다. 업스테이지는 이번 SCA를 통해 AWS와 협력을 더욱 강화하고 AWS ISV 엑셀러레이트 프로그램을 통해 전 세계 AWS 고객 및 파트너 네트워크를 활용, 솔라의 글로벌 영업기회를 발굴하고 사업화 연계를 함께 추진할 계획이다. 이에 AWS 클라우드를 이용하는 전 세계 다양한 기업 및 공공부문을 대상으로 맞춤형 LLM 도입 수요를 발굴한다는 방침이다. 또 한국어, 영어 및 일본어 등 다국어를 지원하는 솔라를 더욱 고도화해 글로벌 매출 확대에도 나설 예정이다. 이와 함께 업스테이지는 AWS 파트너사로서 26~27일(현지시간) 이틀간 미국 워싱턴DC에서 열리는 공공부문 연례행사 'AWS 서밋 워싱턴DC'에 참여한다. 이를 통해 업스테이지는 주요 AWS 임원뿐 아니라 다양한 공공기관 관계자들과 만나 협력을 구체화하고 잠재 고객 발굴에 나설 예정이다. 윤정원 AWS코리아 공공부문 대표는 "업스테이지와 함께 생성형 AI 서비스를 전 세계로 확대하게 되어 기쁘다"며 "이로써 다양한 산업군의 기업들이 AWS 클라우드 기반으로 제공되는 업스테이지 AI 솔루션을 활용해 새로운 비즈니스 모델을 창출할 수 있을 것"이라고 밝혔다. 이어 "이번 양사간 협력이 최신 기술에 대한 접근성을 높이고 기업의 AI 도입을 가속화할 것으로 기대한다"고 덧붙였다. 김성훈 업스테이지 대표는 "글로벌 클라우드 시장을 선도하는 AWS와 전략적 협력을 통해 전 세계 기업들이 더 쉽고 빠르게 최신 생성형 AI 솔루션을 도입할 수 있게 될 것"이라며 "업스테이지는 글로벌 AWS 클라우드를 기반으로 더 많은 기업들이 AI의 혜택을 누릴 수 있도록 지원하겠다"고 밝혔다.

2024.06.27 09:44장유미

"챗GPT 넘어선다" 아마존, 신규 AI챗봇 '메티스' 개발

아마존이 오픈AI의 챗GPT를 넘어서는 것을 목표로 인공지능(AI) 챗봇을 개발 중인 것으로 알려졌다. 25일(현지시간) 비즈니스인사이더 등 외신은 아마존에서 '메티스(Metis)'라는 신규 AI 챗봇을 개발하는 내부 프로젝트를 진행 중이라고 정보통의 발언을 인용해 보도했다. 정보통에 따르면 메티스는 그리스신화의 지혜의 여신에서 따온 명칭으로 아마존의 대규모언어모델(LLM) '올림푸스(Olympus)'를 기반으로 한다. 올림푸스는 곧 출시를 앞둔 비공개 모델이며 현재 공개된 타이탄보다 높은 성능을 보유한 것으로 알려졌다. 이 AI챗봇은 아마존의 수석 부사장이자 수석 과학자인 로힛 프라사드가 이끄는 AGI팀에서 개발 중이다. 사용자의 질문이나 명령에 대해 답변과 함께 복잡한 데이터를 시각화하거나 관련 이미지를 제공해 직관적 이해할 수 있도록 지원한다. 추가적인 정보 제공을 위한 후속 질문도 제안한다. 또한 정확한 정보 제공을 위해 답변에 대한 출처를 링크도 공유하며 웹사이트 등 외부 데이터를 참조할 수 있는 검색 증강 생성(RAG) 기능을 지원한다. 이를 통해 주식 가격 등 실시간으로 변하는 데이터에 대해서도 가장 최근 데이터를 제공할 수 있다. 공개된 내용에 따르면 아마존은 메티스를 활용해 AI 에이전트 서비스도 선보일 전망이다. AI 에이전트는 자율 주행 자동차, 스마트 홈 시스템, 실시간 교통상황 분석, 개인화 추천 등 자동으로 데이터를 분석하고 업무를 수행하는 AI시스템이다. 정보통의 보고서에 따르면 아마존은 메티스를 통해 다른 빅테크에 비해 AI 챗봇 분야에서 부족하다는 이미지를 지우는 것을 목표로 한다. 이를 위해 챗GPT보다 뛰어난 성능을 선보이는 것에 집중하고 있다. 이를 위해 아마존의 앤디 제시 최고경영자(CEO)가 직접 메티스의 개발 상황을 모니터링하고 테스트에 참여하고 있으며, 알렉사 팀의 상당수가 맨티스로 이전한 것으로 알려졌다. 메티스의 정확한 출시 일정은 공개되지 않았지만 잠정적으로 9월을 목표로 하고 있는 것으로 나타났다. 앤디 재시 CEO는 “아마존 역사상 고객의 삶을 더 좋고 쉽게 만들 수 있는 기회가 이렇게 많다고 느낀 적이 없었다”며 “생성형AI의 혁신 대부분이 AWS를 기반으로 구축될 것으로 기대되는 만큼 전망이 낙관적”이라고 지난 4월 주주에게 보내는 연례 서한을 통해 비전을 제시했다.

2024.06.26 09:48남혁우

AWS·구글 이어 애플도 간다…AI 주도권 쥔 대만, '데이터센터' 설립 잇따라

아마존웹서비스(AWS)와 구글, 마이크로소프트(MS)에 이어 애플도 대만에 데이터센터 설립을 계획 중인 것으로 알려지면서 대만이 인공지능(AI) 시대의 핵심 국가로 급부상하고 있다. 25일 중국시보 등 대만언론에 따르면 애플은 대만 북부 지역에 데이터센터 건설을 위해 1천억 대만달러(4조3천억원) 이상을 투자할 예정이다. 구체적인 계획은 연말 이전에 공개할 것으로 알려졌다. 데이터센터는 서버 컴퓨터에 데이터를 모아두는 시설로, AI와 클라우드, 데이터 분석 등 신기술의 기반이 되는 핵심 인프라 역할을 한다. 현지 언론은 애플이 엔비디아를 견제할 목적으로 대만에 데이터센터를 건립하는 것 아니냐는 해석을 내놨다. 엔비디아는 최근 대만에 두 번째 AI 슈퍼컴퓨터 센터 설립 계획을 내놓은 상태다. 애플은 수년 전부터 데이터센터 서버에서 AI 소프트웨어를 연산할 수 있는 칩을 세계 최대 파운드리(반도체 수탁생산) 업체인 대만 TSMC와 함께 개발하기 위해 긴밀히 협력하고 있다. 이들 외에도 AWS는 데이터센터 설립 등에 향후 15년간 수 십억 달러를 대만에 투자할 예정이라고 밝힌 바 있다. 구글은 데이터센터용으로 이미 400억 대만 달러(약 1조7천100억원)를 투자했다. 중국시보는 "대만 출신 젠슨 황 엔비디아 최고경영자(CEO)가 최근 AI 전진기지로 대만을 부각하면서 클라우드 서비스 제공업체들이 몰리는 추세"라고 분석했다. 최근 구글·MS·아마존 등 빅테크 기업들은 AI 시대 데이터센터 신설과 증설에 공격적으로 나서고 있다. 또 실시간으로 생산되는 데이터를 활용하고자 하는 수요가 증가하면서 각국 정부도 데이터센터 유치에 힘을 쏟고 있다. 일본, 사우디아라비아, 아랍에미리트(UAE) 등이 대표적인 예다. 대만도 데이터센터 유치를 위해 적극적이고 일관된 정책을 펼치면서 빅테크들의 투자가 잇따르고 있다. 앞서 대만은 2010년 9월 첨단 제조업 기반 위에 AI와 사물인터넷(IoT) 등 신기술 역량을 융합시키겠다는 전략으로 '아시아 실리콘밸리 육성 계획'을 발표했다. 1년 뒤 구글은 대만 장화현에 아시아 최초로 데이터센터 설립을 선언하고 2년에 걸쳐 6억 달러(약 7천800억원)를 들여 완공했다. 또 대만은 2018년 자국을 아시아 최대 'AI 연구개발(R&D) 허브'로 만들겠다는 '스마트 대만' 전략을 발표하고 현지 AI 분야 인재 5천 명 육성에 나섰다. 이후 MS는 같은 해 '대만 AI 연구개발센터'를 설립하고 10억 대만달러(약 426억원)를 투자했다. 업계 관계자는 "세계 각국도 정부 차원에서 핵심 인프라 시설인 데이터센터 유치에 공을 들이고 있다"면서도 "대만에선 자주 발생하는 강진이 데이터센터 설립을 주저하게 만드는 변수가 되고 있다"고 분석했다.

2024.06.25 11:25장유미

"제조업 IT공포 해결" AWS 파트너 클라우드 솔루션 컨퍼런스 개최

제조기업들이 가진 막연한 두려움을 해소하고 디지털전환(DX)을 가속화하기 위해 노하우와 성공사례를 공유하는 컨퍼런스가 개최했다. 21일 아마존웹서비스(AWS)와 에티버스는 'AWS 파트너 클라우드 솔루션 컨퍼런스'를 코엑스 인터콘티넨탈에서 개최했다. 이번 컨퍼런스는 다른 산업대비 디지털전환이 느린 제조업을 지원하기 위해 클라우드 전환, 디지털트윈, 인공지능(AI) 등을 활용해 산업에 특화된 혁신 기술과 성공사례를 대거 선보인다. AWS, 엔비디아, IBM, 지멘스 등 글로벌 빅테크 기업을 비롯해 메가존클라우드, LG CNS, GS 네오텍 등 국내 주요 IT서비스 기업과 클라우드관리서비스(MSP)기업이 스폰서로 참여해 주요 혁신 서비스를 경험할 수 있는 부스도 마련했다. 이번 컨퍼런스는 IT기술에 익숙하지 않은 제조사를 위해 DX에 대한 진입장벽을 낮춰 보다 쉽게 접근할 수 있는 방안과 전략이 대거 제시됐다. 메가존 클라우드의 공성배 센터장은 소규모로 간단하고 빠르게 생성형AI를 도입하고 성과를 확인할 수 있는 전략을 선보이며, 엔비디아의 정구형 솔루션 아키텍트 팀장은 실시간 3D 그래픽 협업 플랫폼인 엔비디아 옴니버스를 활용해 디지털 트윈을 구현한 사례를 소개한다. LG CNS 화학/전지사업부의 정순업 총괄은 내부 사례를 통해 스마트팩토리 구현 방법을 소개하며, GS네오텍 클라우드팀의 김성혁 매니저는 제조산업에서 AWS AI 솔루션의 활용방법을 제시한다. GS 네오텍 관계자는 “제조사의 비즈니스에 실질적인 영감을 제공하기 위한 클라우드 기반의 기술과 성공 사례가 마련됐다”며 “이번 행사를 통해 많은 기업들이 클라우드 전환을 본격화하고 업무를 혁신해 경쟁력을 확보하길 바란다”고 말했다. 이 밖에도 중대재해처벌법 대응 방안을 비롯해 비전검사, 공급망 관리 자동화, 디지털 트윈 등 DX를 제조업 비즈니스 혁신 전략과 실제 사례가 대거 공개된다. 에티버스의 클라우드플랫폼 사업본부 김준성 전무는 “제조산업의 경우 최근 겪고 있는 물류난이나 인력난 등을 극복하기 위해 DX에 대한 관심은 높지만 새로운 기술에 대한 불안과 두려움 등으로 인해 다른 분야에 비해 실제 전환은 느린 상황”이라며 “아직 혼자 DX를 수행할 준비가 안돼있다면 전문파트너와 함께 하는 것이 방법”이라고 강조했다. 이어서 그는 “현재 시장이 급격하게 바뀌고 있는 만큼 제조산업도 빠르게 대응하지 못하면 경쟁에서 뒤처질 우려가 있다”며 “우리는 도입을 위한 컨설팅을 비롯해 시스템 구축, 직원 교육까지 전방위에 걸쳐 고객사를 지원하고 있다”고 강조했다.

2024.06.21 12:04남혁우

"생성형AI 도입 기업, 보안 고려 25% 불과...기업 피해 우려"

"생성형AI 도입하는 기업 중 보안을 고려하고 있는 비율은 25%에 불과하다. 교육 및 운영 등에 데이터가 중요한 AI의 특성상 취약한 보안 환경은 기업과 비즈니스에 치명적인 악영향을 미칠 수 있다." 아마존웹서비스(AWS) 코리아 신은수 보안전문 수석 솔루션즈 아키텍트는 20일 서울 역삼동 센터필드 이스트 AWS코리아 오피스에서 개최한 간담회를 통해 이와 같이 말하며 생성형AI 시대 클라우드 보안 전략을 소개했다. 신 아키텍트는 “아시아태평양 지역에서 보안에 대한 총지출은 올해 280억6천 만 달러 규모로 2028년까지 446억 달러로 약 60% 이상 증가할 것으로 예상된다”며 “반면 생성형AI 프로젝트를 위한 보안을 확보하거나 확보한 기업은 25% 수준으로 보안에 취약한 상황"이라고 설명했다. 이어서 "생성형AI가 사이버공격에 노출되거나 오염된 데이터로 학습할 경우 제대로 된 성능을 내지 못하거나 오히려 비즈니스에 악영향을 미칠 수 있을 뿐 아니라 윤리적인 문제로 인해 기업에 피해를 일으킬 수 있다"며 생성형AI 시대 보안의 중요성을 강조했다. AWS는 생성형 AI시대에 클라우드 환경과 기업의 서비스를 보호하기 위한 서비스를 보안 전문 컨퍼런스인 'AWS 리인포스 2024'에서 대거 공개했다. AWS 아이덴티티&엑세스 매니지먼트(IAM)가 패스키를 두 번째 인증 요소로 지원하며, 조직 내 리소스에 대한 액세스 권한을 분석 후 불필요한 외부 접근을 식별하고 차단할 수 있는 IAM 엑세스 애널라이저가 추가됐다. 신은수 아키텍터는 "IAM은 사용자 계정과 권한을 관리하는 서비스로 AWS 클라우드 환경에서 보안 유지를 위해 가장 중요한 기능 중 하나"라며 "생체인증 등 보다 안전한 인증 방식을 지원하는 패스키를 지원하며 기존 패스워드 기반 인증보다 보안성을 크게 강화했다"고 설명했다. 아마존 시큐리티 레이크는 100개 이상의 AWS 내부 및 외부 데이터 소스에서 보안 관련 데이터를 중앙 집중화하고 분석할 수 있게 해준다. 이를 통해 강력한 인사이트를 제공하고 위협 탐지를 간소화할 수 있다. 악성코드를 자동으로 탐지하고 가드듀티 멀웨어 프로텍션의 아마존 S3용 버전도 공개됐다. S3 버킷에 업로드되는 파일을 자동으로 스캔하고 악성코드가 탐지될 경우 파일을 자동으로 격리하거나 삭제한다. AWS 클라우드 트레일 레이크는 생성형 AI를 활용한 쿼리 생성 기능이 미리 보기 버전으로 출시됐다. 이 기능은 복잡한 SQL 쿼리를 직접 작성하지 않고 자연어를 통해 작성함으로써 클라우드 트레일 레이크에서 AWS 작업 내역을 간단하게 분석할 수 있도록 지원한다. 신 아키텍터는 "AWS는 책임 공유 모델을 통해 고객과 클라우드 서비스 제공자의 역할을 명확히 구분하며, 다양한 보안 서비스를 통해 클라우드 환경의 안전성을 보장한다"며 "이미 많은 기업이 AWS를 통해 유연하고 강력한 보안 시스템을 구축하고 안전하게 서비스를 제공하고 있다"고 설명했다. 이와 함께 AWS는 생성형 AI를 활용한 보안 서비스와 함께 고객사들이 클라우드 환경에서 효과적으로 AI를 도입할 수 있도록 다양한 지원을 제공하고 있다. 신은수 아키텍터는 AWS 클라우드 서비스를 통해 AI도입한 사례를 소개했다. 샌드버드는 AI기반 챗봇 등을 제공하는 커뮤니케이션 서비스 전문 스타트업이다. 이들은 AWS 배드록 등 다양한 클라우드 인프라를 활용해 AI 기반 챗봇을 개발해 향상된 고객경험을 제공하고, 다양한 분야로 확장가능한 AI 커뮤니케이션 플랫폼을 구축했다. 자체 대규모 언어모델(LLM)을 개발한 솔트룩스는 AWS의 클라우드 서비스를 통해 운영 비용을 65% 이상 절감했으며, 한국타이어는 AWS의 AI 모델을 사용해 타이어 디자인 및 성능 예측을 개선하고 있다. 이를 통해 제품 개발 시간을 단축하고 품질을 향상하며 업무 프로로세스를 혁신 중이다. 신은수 아키텍터는 "보안은 단순히 위험을 관리하는 것이 아니라, 신뢰를 구축하고, 새로운 기회를 창출하는 기반”이라며 “생성형AI시대 AWS의 보안 서비스와 AI 도구는 고객의 비즈니스를 안전하게 지키는 동시에 혁신을 가속화할 것"이라며 클라우드 보안을 강조했다.

2024.06.20 15:05남혁우

[ZD SW투데이] S2W, 글로벌 AI 학회서 보안용 모델 '사이버튠' 공개 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆S2W, 글로벌 AI 학회서 보안 특화 모델 '사이버튠' 공개 에스투더블유(S2W)는 세계 3대 AI 학회로 알려진 '북미 전산언어학학회(NAACL)'서 사이버보안 문서에 특화된 거대언어모델(LLM) '사이버튠'을 공개했다. 사이버튠은 오픈소스로 공개돼 앞으로 AI를 이용해 사이버보안 문서를 분석하고 이를 통해 새로운 위협 발굴 및 효과적 대응을 고민하는 조직과 전문가에게 도움을 줄 것으로 기대된다. S2W의 자비스, 퀘이사 등 자사 서비스에도 적용하는 등 다양한 AI 관련 모듈에 확대 적용한다. 사용자는 사이버튠을 통해 웹상의 수많은 사이버보안 문서들을 실시간으로 인코딩해 벡터DB에 저장할 수 있을 전망이다. 이용자 질문이 주어지면 검색증강생성(RAG) 방식으로 질문에 답이 되는 문서들을 빠르게 검색 후 LLM으로 답변을 생성, 사용자에게 제공하는 식의 검색 기반 챗봇 서비스도 공개할 계획이다. ◆다쏘시스템 "재규어랜드로버, 3DX 플랫폼 5년 더 쓴다" 다쏘시스템이 재규어랜드로버와 파트너십을 5년 추가 연장했다. 재규어랜드로버는 자사의 모든 차량 개발에 다쏘시스템의 3D익스피리언스(3DX) 플랫폼을 전 세계에 배포하고 있다. 다쏘시스템은 모든 비즈니스 영역과 공급업체에 걸쳐 1만8천명 넘는 사용자가 자사 버추얼 트윈을 활용해 효율성을 높이고, 생산 관리 향상, 시간 절약, 폐기물 및 비용 절감을 실현할 것으로 기대하고 있다. ◆CJ올리브네트웍스, 임직원 워러밸 프로그램으로 업무 효율 지원 CJ올리브네트웍스가 임직원 성장을 지원하기 위해 워러밸 프로그램들을 운영하며 업무 효율을 개선하고 임직원 만족도를 높이고 있다. '오픈클래스 러닝클럽'은 임직원들이 자기주도적으로 학습 모임을 구성, 최대 12주 동안 학습해 결과물을 제출하고 교육비를 지원 받는 프로그램이다. 2020년부터 시작한 이 클럽은 현재 시즌 8이 진행 중이다. CJ올리브네트웍스는 연 2회 운영하던 러닝클럽을 5개 시즌으로 확대 운영함으로써 상시 학습 지원에 나선다. 사내 기술인증제와 연계한 클럽도 신설한다. 직무 및 기술 기반의 역량강화와 학습도 제공할 방침이다. ◆영림원소프트랩, 티엠씨에 ERP 공급 프로젝트 돌입 영림원소프트랩이 티엠씨에 차세대 전사적자원관리(ERP) 시스템 공급을 위한 프로젝트에 돌입했다. 프로젝트 중점 추진 과제는 ▲업무 및 IT 프로세스 표준화 ▲기준정보 운영체계 개선 ▲전사 시스템 통합 ▲프로세스 데이터 정합성 확보다. 이를 통해 정보 체계를 개편하고 경영, 기술혁신 등 전략적 의사 결정 기반을 마련할 계획이다. ◆플리토, '스마트테크 코리아 2024'서 실시간 AI 통번역 기술 소개 플리토가 AI 기반 실시간 통번역 솔루션을 '스마트테크 코리아 2024'에서 소개했다. 해당 솔루션은 기계번역 엔진을 비롯한 음성문자변환 엔진(STT), 문자음성변환 엔진(TTS) 등을 결합한 자체 개발 엔진을 기반으로 통번역 결과를 제공한다. 의료, 관광 등 일대일 상담이 필요한 전문 분야에서는 '챗 트랜스레이션'으로, 국제회의, 컨퍼런스 등 일대다 소통이 필요한 대형 행사에서는 '라이브 트랜스레이션'으로 제공되고 있다. ◆에잇스니핏, 자녀 일상 케어 서비스 '엑스키퍼' 새단장 지란지교 패밀리 에잇스니핏이 자녀 스마트폰, PC 원격 관리 서비스 '엑스키퍼' 서비스를 자녀 일상 케어 서비스로 새단장했다. 리뉴얼 주요 내용은 ▲자녀 스케줄 관리 ▲스케줄 및 위치 알림 ▲자녀 스케줄에 따른 일상보고서 제공 ▲편의성 및 사용성을 위한 UI/UX 변경 ▲어린 자녀들의 스마트폰 디바이스 케어를 위한 분실 모드 및 배터리 잔량 알림 등이다. 에잇스피닛은 서비스 리뉴얼을 기념해 내달 7일까지 '우리 아이 일상을 케어해줘' 이벤트를 진행한다. 스케줄 관리 기능을 사용한 모습을 인증한 인증샷 이벤트와 앱 리뷰 이벤트다. 이벤트에 참여하면 추첨을 통해 50만원 상당의 백화점 상품권, 커피 기프티콘 등 경품을 제공한다. ◆에티버스-AWS 파트너 클라우드 컨퍼런스 공동 개최 에티버스가 아마존웹서비스(AWS)와 'AWS 파트너 클라우드 솔루션 컨퍼런스'를 이달 21일 코엑스에서 공동 개최한다. 이번 행사에서는 글로벌 빅테크 재직자들이 연사로 나서 제조 산업의 디지털 혁신을 위한 기술과 노하우를 공유할 예정이다. AI 반도체 기업 엔비디아를 비롯한 메가존클라우드, KT, LG CNS, GS 네오택, LS ITC 등의 대기업 SI 계열사와 지멘스, 두산 등의 각 산업 분야 기업도 스폰서로 참가한다. ◆티맥스메타AI-빔파트너스 맞손…"건설산업용 3D 시각화 시장 공략" 티맥스메타AI가 건설산업분야 3D 시각화 시장 공략을 위해 빔파트너스구조기술사무소와 업무협약을 체결했다. 티맥스메타AI는 서비스형 소프트웨어(SaaS) 3D 플랫폼 기반으로 가이아 MX)'를 빔파트너스에 공급할 방침이다. 빔파트너스는 건설에 필요한 다양한 데이터를 3D로 시각화할 수 있다.

2024.06.20 14:41김미정

클라우데라, '파트너 데이' 개최…기업용 AI 구축 청사진 제시

클라우데라코리아(대표 최승철)는 서울 소노펠리체 컨벤션에서 '파트너 데이'를 개최했다고 20일 밝혔다. 파트너 데이는 클라우데라의 국내외 여러 파트너사들과 함께 비전을 공유하고 적용 사례를 소개하기 위한 행사다. 이번 행사에는 AWS, 레드햇, 델테크놀로지스, 코오롱베니트 등30개의 파트너사가 참석했다. 최승철 클라우데라코리아 지사장은 “신뢰할 수 있는 데이터가 신뢰할 수 있는 AI를 만들듯이, 데이터에 대한 여러분의 열정이 클라우데라의 AI 시대 리더 비전을 위한 기반이 될 것”이라며 “이 행사를 통해 기업용 AI는 물론 AI 구축을 위한 하이브리드 클라우드 데이터에 대한 인사이트를 얻어 가시길 바란다”고 밝혔다. 행사에 엘빈 헤이브 클라우데라 유럽, 중동, 아태지역 연합 선임 총괄이 글로벌 파트너 생태계 혁신에 대한 세션을 진행했다. 이후 파트너 기술에 대한 브리핑과 2024년 클라우데라 전략을 공유하는 시간을 가졌다. 이후에는 클라우데라 파트너들의 협업 성공 사례를 소개했다. 곽동수 코오롱베니트 빅데이터 사업팀 수석은 '빅데이터 리더에서AI 비즈니스 파트너로'라는 주제로 코오롱베니트에 대한 소개와 클라우데라와 파트너사들의 협업 방안을 발표했으며, 서재만 AWS코리아 글로벌ISV파트너개발 매니저는 ISV 파트너와 AWS의 공동 판매 전략에 대해 발표했다. 김명환 한국레드햇 솔루션 아키텍트 부장은 레드햇 오픈시프트를 통해 지능형 애플리케이션을 구축하고 관리하는 방법에 대한 세션을 진행했으며, 최영복 한국델테크놀로지스 상무는 델 테크놀로지스의 AI 관련 전략과 솔루션을 소개했다. 최승철 클라우데라코리아 지사장은 “클라우데라는 앞으로도 파트너와 동반 성장을 위한 파트너 네트워크 프로그램을 전개해 나가겠다”며 “제품에 대한 신뢰, 영업적보상, 기술과 영업 교육을 바탕으로 파트너사가 빠르게 변화하는 AI 시대를 선도할 수 있도록 지원하겠다”고 강조했다.

2024.06.20 11:43김우용

'AWS 인증' 받은 LG CNS, 생성형 AI 시장 공략 박차

LG CNS가 아마존웹서비스(AWS)의 AWS 생성형 AI 컴피턴시(AWS Generative AI Competency) 인증을 획득했다. 19일 LG CNS에 따르면 AWS 컴피턴시(역량)는 소프트웨어 구축, 서비스를 제공하는 파트너의 전문성을 업계 사용 사례 및 워크로드 전반에 걸쳐 검증하는 AWS 전문화 프로그램이다. AWS 컴피턴시 프로그램에는 ▲클라우드 운영 ▲데브옵스 ▲데이터 분석 등 다양한 분야가 있으며 지난해 12월 생성형 인공지능(AI) 분야가 새롭게 생겼다. AWS 생성형 AI 컴피턴시 파트너는 기업 고객이 생성형 AI 솔루션을 신속하게 도입하고, 미래를 위한 전략적인 포지셔닝을 할 수 있도록 지원하는 역할을 한다. 컴피턴시 인증을 받기 위해서는 AWS 프리미어 티어 파트너(AWS Premier Tier Partner) 또는 AWS 어드밴스드 티어 파트너(AWS Advanced Tier Partner) 자격이 필요하다. 또 기업 고객에게 성공적으로 생성형 AI 서비스를 제공한 프로젝트 사례를 입증해야 한다. LG CNS는 2022년에 AWS의 가장 높은 파트너 등급인 프리미어 티어 파트너 자격을 획득했다. 뿐만 아니라 기업 고객들에게 파인튜닝, RAG, 프롬프트 엔지니어링 등 LG CNS만의 전문화된 기술을 접목해 AWS의 생성형 AI 서비스를 맞춤형으로 제공했다. 예를 들어 LG CNS는 유통기업 A사의 제품 개발자들과 디자이너들이 신제품 회의 시 참고 이미지를 찾는데 시간이 많이 걸리는 문제를 생성형 AI로 해결했다. LG CNS는 AWS의 AI 서비스를 활용해 A사의 데이터를 학습시킨 이미지 생성형 AI 서비스를 만들었다. LG CNS는 프롬프트 엔지니어링으로 A사의 직원들이 보다 정교한 이미지 결과물을 얻을 수 있도록 했다. A사 직원들은 수많은 제품·패키지 디자인 등을 생성형 AI로 미리 만들어 보면서 신제품 기획 회의를 효율적으로 진행할 수 있게 됐다. 또 LG CNS는 제조기업 B사의 신규법인 임직원들을 위한 생성형 AI 챗봇도 구축했다. LG CNS는 AWS의 AI 서비스를 활용해 챗봇을 신속하게 구현하고, AWS의 지능형 엔터프라이즈 검색 서비스인 아마존 켄드라(Amazon Kendra)에 RAG를 접목해 챗봇의 정확도를 높였다. 이를 통해 임직원들은 새로운 사내시스템, 제도 관련 궁금한 점을 챗봇으로 쉽게 탐색하고 답변을 얻을 수 있게 됐다. 이번 인증은 LG CNS의 생성형 AI 역량을 세계적인 CSP(Cloud Service Provider)에게도 검증 받았다는 것을 의미한다. LG CNS가 AWS 생성형 AI 컴피턴시 인증을 빠르게 획득할 수 있었던 이유는 일찍이 생성형 AI 기술, 사업 체계를 갖춰 다양한 비즈니스를 성공적으로 진행하고 있기 때문이다. 앞서 LG CNS는 ▲AWS 데브옵스 컴피턴시(AWS DevOps Competency) ▲AWS 마이그레이션 컴피턴시(AWS Migration Competency) ▲AWS 보안 컴피턴시(AWS Security Competency) 인증도 획득하며 다양한 DX신기술 영역에서 역량을 꾸준히 입증해오고 있다. LG CNS는 AWS에 특화한 생성형 AI와 AM(application Modernization, 앱 현대화) 기술을 고객 현장에 적용할 수 있는 전문가 조직인 'AWS 론치센터'를 보유하고 있다. 또 올해 초에는 AI, 데이터 모두를 아우르는 진요한 상무를 AI센터장으로 영입하며 생성형 AI 경쟁력을 강화하고 있다. LG CNS 클라우드사업부장 김태훈 전무는 "기업 고객별 특성에 맞는 최적화된 AWS 생성형 AI 서비스를 제공하면서 차별적 고객가치를 지속 제공할 것"이라고 강조했다.

2024.06.19 09:58장유미

아마존, AI 스타트업 지원에 2.3억 달러 투자

클라우드 컴퓨팅 기업 아마존웹서비스(AWS)가 인공지능(AI) 기업을 지원하기 위해 투자에 나선다. 14일(현지시간) 로이터 등 외신에 따르면, AWS는 스타트업의 생성형 AI 앱 개발을 가속화하기 위해 2억3천만달러(약 3천195억원)를 투자할 계획이다. AWS 투자는 융자와 인프라 공유로 이뤄진다. 융자를 받은 생성형 AI 스타트업들은 아마존의 '생성형AI액셀러레이터' 프로그램을 통해 AI 모델링과 대용량 데이터 분석 서비스를 무료로 이용할 수 있다. AWS의 투자에는 조건이 있다. 스타트업이 AWS의 융자를 받으려려면 AWS 내에서 사업을 진행해야 한다. AWS 외에도 스타트업에 융자를 제공하는 클라우드 기업은 '마이크로소프트 애저'와 '구글 클라우드'가 있다. 클라우드 사업은 서비스 활용도가 높아질수록 서비스 사용 비용이 급격히 증가하는 구조다. 때문에 클라우드 기업들은 이용자에게 융자를 제공함으로써 자사 서비스를 계속 이용하도록 유도하는 전략을 취한다. AWS에 매년 타 기업에 제공하는 클라우 관련 융자는 10억달러(약 1조3천900억원)에 이른다. 맷 우드 AWS AI 제품 담당 부사장은 "스타트업은 우리 플랫폼을 통해 필요한 데이터를 빠르게 처리할 수 있다"며 "그들은 전력을 다해 사업을 일으켜 안정성과 일관성이라는 궤도에 사업을 올려놓을 수 있을 것이다"고 말했다. AI 수요로 인해 클라우드 서비스 사용이 늘어나 클라우드 제공업체의 성장도 가속화됐다. 아마존의 1분기 매출은 전년 대비 17% 증가한 94억2천만달러(약 13조843억원)로 집계됐다.

2024.06.16 12:00정석규

"보안은 AWS 최우선 순위"

클라우드 보안 컨퍼런스 아마존웹서비스(AWS) 리인포스 2024에서 핵심 화두로 '보안 문화'가 제시됐다. 보안을 기업 활동의 근본으로 삼고 이를 기반으로 모든 비즈니스 활동과 혁신을 진행해야 한다는 주장이다. AWS는 클라우드가 본격화되고 인공지능(AI) 등장 이후 데이터의 가치가 높아지는 가운데, 글로벌 비즈니스 시장에서 지속가능성을 확보하기 위해선 보안을 기업활동의 최우선 요소로 설정할 것을 권했다. 보안 문화를 통해 급증하는 사이버위협 속에서 비즈니스 연속성을 보장하고 기업의 신뢰도를 높일 수 있는 방안과 생성형 인공지능(AI)을 활용한 서비스를 제시했다. AWS는 AWS 리인포스 2024 기간 글로벌 보안 업계 관계자 5천 명 이상이 참가, 보안과 기술혁신에 대한 논의에 참여했다고 16일 밝혔다. AWS 리인포스는 AWS에서 개최하는 연례 보안전문 컨퍼런스다. 클라우드 보안과 관련된 AWS의 AWS의 보안 서비스 및 기능을 소개하는 세션와 워크샵을 비롯해 보안 업계의 최신 동향 및 주요 사례가 발표된다. 미국 펜실베이니아 필라델피아에서 지난 10~12일까지 열린 이번 행사는 기업문화와 더불어 생성형AI 기반 보안 솔루션이 대거 제시됐다. 400여 개 이상 마련된 세션 중 상당수가 관련 기술과 전략을 발표하거나 실제 사례를 소개하는 내용으로 채워졌다. 아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 "보안은 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소”라며 생성형AI 같은 기술혁신보다 더욱 중요하게 여겨야 하며 특히 최고경영자(CEO) 등 최고 경영진이 이에 대한 인식을 가지고 조직을 이끌어야 한다고 강조했다. AWS는 인프라와 시스템의 보안을 강화한 노하우와 기술력을 기반으로 고객사의 클라우드 보안 환경을 지원하기 위한 신규 서비스도 선보였다. 이번 컨퍼런스에서 가장 주목을 받은 기술은 자동화된 추론(Automated Reasoning)이다. 복잡한 시스템의 프로세스를 자동으로 정확하게 분석하고 검증할 수 있는 AI기반 기술로 AWS는 암호화 프로토콜의 정확성을 검증하고, 보안 정책과 네트워크 제어의 일관성을 확인하는 등 잠재적인 취약점을 신속히 확인하고 개선하기 위해 활용 중이다. 이 기술은 생성형AI의 정확성을 높이거나 복잡한 신규 SW나 비즈니스의 성과를 빠르게 검토하는 등 보안 외에도 다방면에 활용할 수 있어 참가자들의 관심이 집중됐다. AWS의 커트 쿠펠드 부사장은 “자동화된 추론은 보안과 혁신에 양 분야의 발전을 모두 지원할 수 있는 기술”이라며 “이를 통해 기업은 보다 안전하고 지능적으로 새로운 시장 기회를 탐색하고 경쟁 우위를 확보할 수 있을 것”이라고 소개했다. 보안 강화를 위해 파트너십을 강조한 AWS는 리인포스 2024에도 보안 파트너사들이 대거 참가했다. 크라우드스트라이크, 데이터독, 팔로알토, 업윈드 등 다이아몬드스폰서를 비롯해 다크트레이스, 포티넷, 스플렁크 등 주요 보안 기업과 IBM, 킨드릴, 시스코 등도 참여했다. 다양한 보안 스타트업도 대거 참여해 새로운 보안 솔루션을 선보였다. 컨퍼런스 현장에서 새로운 파트너십도 발표됐다. AWS는 스플렁크의 옵저버빌리 솔루션을 바로 활용할 수 있도록 지원할 것임을 현장에서 발표했다. 이번 협력을 통해 클라우드 사용 고객사는 기업 내 모든 프로세스와 네트워크 접근의 장기적인 흐름을 파악하고 이상을 모니터링할 수 있다. AWS의 클라크 로저스 엔터프라이즈 전략가는 "불행히도 디지털 세계의 비즈니스 시장은 디지털전쟁이라고 할 수 있다"면서 "데이터 유출, 랜섬웨어 공격 등 다양한 위협이 증가하고 있을 뿐 아니라 국가와 같은 대규모 조직의 공격이 이뤄지고 있는 상황에서 조직은 스스로를 보호하기 위한 최선의 수단을 갖춰야 한다"고 경고했다. 필 로드리게즈 글로벌 고객 보안성과 책임자는 “보안은 AWS의 최우선 순위”라며 “고객이 안전하게 서비스할 수 있는 클라우드 보안 솔루션을 제공해 생성형AI 시대에 보안을 유지한 채 발 빠르게 움직일 수 있도록 지원한다”고 말했다. 이어 “AWS 리인포스에서는 생성형AI를 비롯한 첨단 기술을 통해 안전하게 혁신하고, 더 많은 다단계 인증 옵션으로 보안을 강화할 수 있는 일련의 서비스 및 기능을 발표했다”면서 “우리는 혁신적인 애플리케이션을 개발할 수 있는 안전한 환경을 제공함으로써 업계 보안 기준을 지속적으로 높이는 데 중점을 두고 있다"고 설명했다.

2024.06.16 08:53남혁우

"하루에 한 번만 공격" 보안우회하는 저강도 공격 어떻게 막을까

[필라델피아(미국)=남혁우 기자] 지난해 발생한 북한 해킹조직의 법무부 공격처럼 은밀하고 장기적인 공격이 새로운 위협으로 지목되고 있다. 아마존웹서비스(AWS)는 이러한 치명적인 사이버공격을 보다 효과적으로 탐지하고 대응하기 위해 스플렁크와 협력한다. 12일(현지시간) AWS의 라이언 오르시 클라우드 파운데이션 파트너 글로벌 책임자는 AWS 리인포스 2024에서 스플렁크와의 전략적 협업 이유 및 파트너십 전략을 소개했다. 라이언 오르시 글로벌 책임자는 이번 협력에 대해 '저강도 공격(low and slow attack)'이라고 불리는 기업과 조직에 치명적인 보안위협에 대응하기 위함이라고 설명했다. 저강도 공격은 점차 복잡해지는 조직 내 시스템에 은밀하게 침투해 핵심 데이터를 탈취하거나 주요 기능을 점거하는 공격 방식이다. 기존 보안 서비스의 탐지를 회피하기 위해 정상적인 임직원의 계정처럼 활동하며 여러 단계에 걸쳐 은밀하게 시스템을 잠식해 나간다. 지난해 북한 해킹조직이 법원 전산망에 침투해 개인정보를 대거 탈취한 사건도 2년에 걸쳐 공격이 진행된 것으로 알려졌다. 라이언 오르시는 “기존의 보안 시스템은 주로 실시간으로 발생하는 위협이나 명확한 반응이 있는 공격을 탐지하는 데 초점을 맞추고 있다”며 “하지만 점점 더 정교하고 은밀한 공격이 발전하면서 보안시스템을 우회해 공격하는 기법이 늘어나고 있다”고 설명했다. 이어서 그는 “예를 들어 하루에 단 한 번만 짧게 공격활동을 수행한다면 보안솔루션은 일반 직원의 활동과의 차이점을 파악하기 어렵다”며 “이런 공격이 수개월에서 1년 이상에 걸쳐 진행된다면 기업이나 조직은 아무런 이상도 발견하지 못한 채 막대한 피해를 겪을 수 있다”고 말했다. AWS는 이러한 공격에 대응하기 위해 이번 협력을 통해 기업 내 모든 프로세스와 네트워크 접근의 장기적인 흐름을 파악하고 이상을 감지할 계획이다. 클라우드 환경에서 발생하는 다양한 보안 데이터를 아마존 시큐리티 레이크를 통해 집중한 후 스플렁크의 모니터링 서비스를 통해 분석해 이상 행동 패턴의 식별 및 보안 위협을 확인한다는 전략이다. 라이언 오르시는 “앞서 말한 것처럼 매일 발생하는 소규모 공격만으로 이를 확인하긴 어렵지만 장기적인 활동을 추적하면 이상한 점을 자연스럽게 확인할 수 있다”며 “예를 들어 탈취한 계정을 이용해 시스템에 침투해 활동할 경우 실제 접속위치를 숨기기 위해 사용하는 가상사설망(VPN) 등으로 인해 파악하는 것이 가능해진다”고 설명했다. 예를 들어 VPN을 사용할 경우 사내 네트워크에 접근하는 계정의 접속 국가나 위치가 매번 달라지게 된다. 이를 통해 별도의 활동이 없더라도 계정의 이상함을 자동으로 감지할 수 있고 보안 담당자에게 추가적인 행동 변화 분석을 요청하는 것도 가능하다. 라이언 오르시 파트너 글로벌 책임자는 “사이버공격 기법이 점점 정교하고 은밀해지면서 기존의 보안 시스템만으로는 대응하는 것에 한계에 달하고 있다”며 “이번 파트너십은 이런 치명적인 공격에 효과적으로 대처하고 기업이 비즈니스 연속성을 이어가는데 기여할 수 있을 것으로 기대한다”고 말했다.

2024.06.13 17:18남혁우

매주 수천개 보안 위협 차단하는 배달의민족 보안 전략은

[필라델피아(미국)=남혁우 기자] 아마존웹서비스가 한국 기업들이 안전하게 혁신을 추구할 수 있도록 보안 전략과 연계된 인공지능(AI) 기술 지원 서비스를 제공한다 12일(현지시간) AWS의 필 로드리게즈 글로벌 고객 보안성과 책임자는 AWS 리인포스 2024에서 진행한 아시아태평양 지역 보안 브리핑을 통해 “보안은 단순히 위험을 관리하는 것이 아니라 신뢰를 구축하고 새로운 기회를 창출하는 기반”이라고 강조했다. 이어서 그는 AWS의 다층 보안 접근(Defense-in-depth security) 방식을 통해 다양한 사이버 위협으로부터 데이터를 보호하는 동시에, 생성형 AI 도구를 활용해 기업들이 혁신하고 비즈니스 성과를 달성할 수 있도록 지원하고 있다고 설명했다. ■ 성처럼 외부 침입을 방어하는 다층 보안 전략 필 로드리게즈는 급증하는 사이버 위협에 대응하기 위한 보안 전략으로 다층 보안 접근 방식을 설명하며 이를 중세 성의 방어 구조에 비유했다. 그는 “다층 보안 접근 방식은 다양한 공격 벡터에 대비할 수 있도록 설계됐다”며 “이는 현대의 복잡한 사이버위협 환경에서 단일 보안 솔루션으로는 충분하지 않다는 점을 고려한 것”이라고 설명했다. 먼저 높은 벽과 물로 이뤄진 성벽과 해자로 성을 둘러쌓아 침입자를 막는 것처럼 방화벽과 침입 방지/탐지 시스템(IDS/IPS)은 네트워크 트래픽을 모니터링하고 제어하여 잠재적 위협을 차단한다. 신원이 확인된 사람만 출입을 허가하는 성의 출입문은 인증된 사용자만 시스템과 데이터에 접근할 수 있도록 허가하는 다중 요소 인증(MFA)과 역할 기반 접근 제어(RBAC)와 유사하다. 내부로 침투한 적을 막기 위해 성 내에 설치한 방어벽과 구조물은 네트워크 내부의 데이터를 보호를 위한 암호화, 보안 웹 게이트웨이, 엔드포인트 보호 솔루션 등의 역할이다. 성의 가장 심층부에 구축하는 최후의 방어선은 중요한 데이터를 보호하고, 데이터 손실 시 복구할 수 있도록 실시하는 데이터 암호화와 정기적인 백업에 해당한다. 이 밖에도 실시간으로 네트워크 활동을 모니터링하고 이상 행동을 탐지하는 보안 정보 및 이벤트 관리(SIEM) 시스템과 위협 인텔리전스는 감시탑 역할이라고 할 수 있다. 필 로드리게즈 보안성과 책임자는 다층 보안 접근을 도입한 사례로 우아한형제들을 소개했다. 그는 “우아한형제는 아마존 가드듀티 등 AWS의 여러 보안 서비스를 연계해 매주 수천 건의 보안 위협을 차단하고 있다”며 “이러한 방어전략은 생성형 AI에도 적용되며 실제 한국 고객사 중에도 이러한 전략을 통해 안전하고 빠른 혁신을 이룰 수 있도록 지원하고 있다”고 밝혔다. ■ 혁신을 이끄는 보안 기반 생성형AI 전략 AWS는 고객사에서 생성형AI 신뢰성 있고 안전하게 운영될 수 있도록 학습 데이터 보호, 모델 배포 시의 보안 유지, 지속적인 모니터링을 포함한 다층 보안 접근기반 보안 서비스를 제공한다. AWS 배드록을 사용해 생성형 AI 기반 챗봇을 개발한 샌드버그는 고객 서비스와 관련된 작업을 자동화하고, 고객경험을 향상시켰다. 자체 대규모 언어 모델(LLM)을 구축한 솔트룩스는 AWS의 AI 서비스를 활용해 AI모델을 안전하게 개발하고 배포 중이다. 필 로드리게즈 보안성과 책임자는 “솔트룩스는 AWS를 통해 AI 서비스 비용을 65% 개선하며 효율성을 극대화했을 뿐 아니라 지적 재산과 고객 데이터의 유출을 방지하고 있다”고 설명했다. 또한, 한국타이어는 AWS의 AI 모델을 사용해 타이어 디자인 및 성능 예측을 개선하고 있다. 이를 통해 제품 개발 시간을 단축하고 품질을 향상하며 업무 프로로세스를 혁신 중이다. 필 로드리게즈 보안성과 책임자는 “보안은 단순히 위험을 관리하는 것이 아니라, 신뢰를 구축하고, 새로운 기회를 창출하는 기반”이라며 “AWS의 보안 서비스와 AI 도구는 여러분의 비즈니스를 안전하게 지키면서도, 혁신을 가속화할 수 있도록 설계됐다”고 강조했다. 이어서 “다층 보안 전략은 서로 다른 계층을 보완하며 전체적인 보안 수준을 높여 수많은 사이버위협으로부터 고객의 데이터를 효과적으로 보호할 것”이라며 “이러한 보안 서비스에 생성형AI 도구를 결합시켜 기업의 비즈니스를 안전하고 빠르게 혁신할 수 있으며 그 가능성을 AWS가 실현할 수 있도록 지원하겠다”고 말했다.

2024.06.13 08:00남혁우

AWS "보안과 IT혁신 동시 지원하는 자동화된 추론"

[필라델피아(미국)=남혁우 기자] 아마존웹서비스(AWS)가 자동화된 추론(Automated Reasoning)이라는 인공지능(AI) 기술을 통해 기업 보안 강화와 함께 기술혁신 촉진에 나선다. 12일(현지시간) AWS의 커트 쿠펠드 정체성, 관측 가능성 및 보안 부문 부사장은 AWS 리인포스 2024 키노트에서 공개한 자동화된 추론의 중요성과 적용 사례에 대해 소개했다. 자동화된 추론은 복잡한 시스템의 프로세스를 자동으로 정확하게 분석하고 검증할 수 있는 기술이다. 소프트웨어(SW)를 비롯해 하드웨어(HW) 전반에 걸쳐 설계부터 개발, 운영 과정 전반을 분석하며 예상치 못한 취약점이나 오류를 사전에 식별할 수 있다. 이를 통해 공격자가 악용할 수 있는 잠재적인 침입 경로를 차단하고 이미 침투한 악성코드 등을 제거 가능하다. 커트 쿠펠드 부사장는 "예를 들어 모든 AWS API 호출은 인증 실행내역 클라이언트(ARC)를 통해 허가를 받는다”며 “이 코드는 자동화된 추론을 사용해 수학적으로 검증되었으며, 이를 통해 코드가 예상대로 작동하는지 확인해 안정성을 높였다”고 설명했다. 이어서 “이 밖에도 제트 엔진 데이터 같은 기업 기밀 데이터를 분리해 보호하는 시스템을 설계하는 과정에서 매커니즘의 안전성을 검증하기 위해 자동화된 추론이 활용되기도 한다”고 사례를 소개했다. 자동화된 추론은 복잡한 데이터를 분석하고 평가하는 과정을 통해 개발 중인 새로운 기능이나 신규 비즈니스 전략 등을 빠르게 검증해 의사결정에 필요한 근거를 제공하는 등 보안 분야 외에도 폭넓게 활용될 수 있다. AWS는 AWS API 호출을 자동화된 추론을 통해 수학적으로 검증하며 코드가 예상대로 작동함을 확인해 시스템의 안정성을 높였다. 특히 메모리 안전성을 강화하기 위해 프로그래밍 언어 러스트를 도입하는 과정에서 SW의 신뢰성과 성능 향상을 기대할 수 있는지 파악하기 위해 자동화된 추론을 활용한 바 있다. 커트 쿠펠드 부사장는 “이 밖에도 자동화된 추론은 생성형AI의 정확성을 높이기 위해서도 활용할 수 있다”며 "생성형AI에 자동화된 추론을 적용하면 결과값의 정확성을 수학적으로 검증할 수 있어 이를 기반으로 점차 AI모델의 정확성을 높이는 것이 가능하다"라고 쿠펠드는 설명했다. 이어서 “앞서 소개한 것처럼 자동화된 추론은 하나의 기술로 보안과 혁신에 양 분야에서 중요한 역할을 하고 있다”며 “이 기술은 기업이 보다 안전하고 지능적으로 새로운 시장 기회를 탐색하고 경쟁 우위를 확보할 수 있도록 지원한다”고 강조했다. 커트 쿠펠드 부사장은 자동화된 추론 기술 역량을 확보하고 관련 서비스를 지속적으로 선보이기 위해 전문 팀을 운영 중이다. 그는 “자동화된 추론팀은 SW의 안전성과 신뢰성을 높이기 위해 시스템과 알고리즘의 보안을 강화하고, 예상치 못한 오류를 자동으로 감지하고 수정하기위한 수학적 증명 방법을 개발 중”이라며 “고객사의 비즈니스가 클라우드 솔루션에 의존할 때 발생할 수 있는 위험을 최소화하고, 핵심 비즈니스에 더 집중할 수 지원하는 핵심적인 기술이 될 것”이라고 강조했다.

2024.06.13 07:59남혁우

AWS 크리스 베츠 CISO "보안 문화 핵심은 리더십과 오너십"

아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 11일(현지시간) AWS 리인포스 2024 키노트 발표 후 이어진 인터뷰에서 보안 문화의 핵심 요소로 리더십과 오너십이 핵심이라는 점을 강조했다. 크리스 베츠 CISO는 키노트를 통해 조직의 안정성과 신뢰성을 확보할 수 있는 보안 문화가 생성형 AI 같은 혁신적인 기술보다 더 중요하다고 강조했다. AWS의 경우 보안을 최우선으로 고려해 모든 업무 프로세스 전략을 수립한다는 것이 그의 설명이다. 그가 강조한 리더십은 기업내 보안 문화를 성공적으로 도입하기 위한 핵심 요소로 최고임원이 적극적으로 참여해야 한다는 뜻이다. 오너십은 모든 임직원이 보안에 책임을 느끼고 이를 준수할 수 있는 환경을 구축하는 것을 말한다. 크리스 베츠 CISO는 “AWS는 매트 가먼 최고경영자(CEO)를 비롯해 경영진이 보안을 최우선 과제로 삼고 있으며, 매주 금요일마다 각 계열사의 CEO와 보안리더와 서비스팀이 보안 문제를 논의하고 있다”며 “이를 통해 조직 내에서 보안이 중요하다는 것을 인식시키고 이를 중심으로 작업할 수 있도록 유도하고 있다”고 설명했다. 이어서 “모든 레벨의 직원들이 보안을 자신의 책임으로 여기고, 보안 규칙을 준수하는 오너십은 고품질의 솔루션을 제공하는 것이 고객의 신뢰를 얻는 데 필수적”이라고 강조했다. AWS는 직원들의 오너십을 강화하기 위해 보안 교육 프로그램을 지속해서 운영하며 각 서비스 팀에 보안 전문가인 가디언을 배치했다. 가디언은 모든 개발 및 서비스 과정에서 모범적인 보안 결정을 제안하고 안정적인 환경을 조성할 수 있도록 의사결정 과정을 지원한다. AWS는 고객사와 파트너사도 리더십과 오너십을 통해 보안 문화를 형성할 수 있도록 다양한 지원을 제공한다. 크리스 베츠 CISO는 “보안 모범 사례를 확산하고, 빠르게 문제를 해결할 수 있도록 각 부서에 보안 책임자를 지정하는 보안 챔피언 프로그램을 지원하고 있다”며 “조직내 보안 및 IT 전문가가 부족해도 실시간으로 보안 위협을 감지하고 대응할 수 있도록 자동화된 보안 모니터링 솔루션 등의 전문 서비스도 함께 제공하고 있다”고 설명했다. 이어서 그는 "보안 문화는 기업의 장기적인 안정성과 지속 가능성을 보장하는 가장 기반이 되는 요소”라며 “AWS는 앞으로도 고객사가 보안 문화를 강화하고 시장의 신뢰를 유지할 수 있도록 지원할 것”이라고 강조했다.

2024.06.12 16:58남혁우

사이버 위협 급증…AWS가 제시한 지속성장 방안은

[필라델피아(미국)=남혁우 기자] 아마존웹서비스(AWS)가 급증하는 사이버위협 속 지속 가능한 성장을 위한 보안 문화 구축 방안을 제시했다. AWS는 지난 10일(이하 현지시간) 미국 펜실베이니아 필라델피아에서 개막된 클라우드 보안 컨퍼런스 AWS 리인포스 2024에서 사이버위협에 효율적으로 대응할 수 있는 다양한 보안 문화 구축 방안을 소개했다. 12일까지 열리는 이번 행사는 ▲보안 솔루션 ▲클라우드 보안 컴플라이언스 ▲아이덴티티 등에 특화된 컨퍼런스이며, 클라우드 고객사가 AWS 보안 서비스와 솔루션을 활용해 클라우드 보안 환경을 개선하고 최대한 활용할 수 있도록 지원하는 데 초점을 맞추고 있다. 특히 올해는 생성형 인공지능(AI)과 응용 프로그램 보안에 중점을 두고 있으며, 개발 주기 전반에 걸쳐 애플리케이션을 보호하는 모범 사례를 집중적으로 소개했다. 기조 강연을 맡은 AWS의 크리스 베츠 최고정보보안책임자(CISO)는 생성형AI 같은 최신 기술 역시 탄탄한 보안이 마련돼야 제대로 성과를 달성할 수 있다며 보안의 중요성을 강조했다. AWS 리인포스 2024에는 AWS 전문가와 보안 기업 파트너사들이 보안 관련 신기술과 도입 사례 발표를 비롯해 인터뷰와 개발자간 토론회 등 400개 이상의 세션이 진행된다. 이번 행사의 ▲다이아몬드스폰서는 크라우드스트라이크, 데이터독, 팔로알토, 업윈드 등 4개 기업이 참여했으며, ▲플래티넘 스폰서는 다크트레이스, 포티넷, 레이스워크, PWC, 센티넬원, 스플렁크, 테너블, 트레릭스, 위즈 등 9개 기업이 이름을 올렸다. ▲골드 스폰서는 IBM, 킨드릴, 시스코 등 24개 기업이 참여했다. 참가 기업들은 별도로 마련된 전시장인 엑스포에서 생성형AI를 활용하거나 이를 악용한 공격에 대비한 신규 보안 솔루션을 대거 선보였다. 이 밖에도 AWS 리인포스에는 클라우드 보안 개선 방법을 보다 직관점으로 느낄 수 있도록 AWS와 파트너사의 보안서비스와 개발 도구를 직접 체험할 수 있는 공간이 마련됐다. 크리스 베츠 CISO는 보안 문화의 중요성을 강조하며, 기업의 모든 활동에서 보안이 최우선 과제가 되어야 한다"며 "특히 이를 위해선 최고 경영진의 참여와 지속적인 교육이 필수적인 만큼 이 과정에서 AWS가 적극적으로 지원하겠다"고 강조했다. AWS의 스테판 슈밋 CSO는 "AI 등 혁신적인 기술 발전에 비해 시장의 보안은 이 속도를 따라가지 못하고 있어 우려할 만한 상황"이라며 "AWS는 보안이 기술 발전 속도를 따라잡을 수 있도록 지속적인 노력을 기울이고 있으며 이런 노력을 AWS 리인포스 2024에서 확인할 수 있을 것"이라고 말했다.

2024.06.12 16:12남혁우

AWS "생성형 AI보다 보안 문화가 더 중요"

[필라델피아(미국)=남혁우 기자] "보안은 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소이기 때문에 생성형AI 같은 기술 혁신보다 더욱 중요하다. 기업의 모든 활동에서 보안이 최우선 과제로 자리잡아야 한다." 11일(현지시간) 아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 미국 필라델피아에서 열린 AWS 리인포스 2024 키노트 발표에서 보안 문화가 기업 활동의 근본이 되어야 한다고 강조했다. 보안이 기술혁신보다 중요한 이유로 그는 서비스와 제품에 대한 신뢰와 비즈니스 지속 가능성을 꼽았다. 고객사의 민감한 정보가 사이버공격으로 인해 유출되거나 손상된다면 기업의 신뢰도와 평판이 크게 훼손될 뿐 아니라 이후 고객사 확보도 어려워지는 등 비즈니스에 치명적일 수 있다는 설명이다. 또한, 데이터의 중요성이 커지면서 많은 국가에서 데이터 보호와 관련된 규제를 준수하지 않으면 법적 제재와 벌금을 부과하는 법안이 마련되는 추세다. 더불어 크리스 베츠 CISO는 “생성형AI 같은 혁신적인 기술이나 서비스도 사이버 공격 위험에 노출되거나 지속해서 지적되는 윤리적인 문제가 발생할 수 있다”며 “보안 문화가 철저히 유지되어야만 혁신적인 기술도 가치를 제대로 발휘할 수 있다”고 설명했다. ■ AWS, 모든 기업 정책 최우선 순위 '보안' 크리스 베츠 CISO는 비즈니스 연속성을 보장하고 기업의 신뢰도를 높이기 위해 보안 문화를 강화하는 작업에 주력하고 있다고 밝혔다. AWS는 모든 임직원이 보안의 중요성을 인식하고, 이를 준수할 수 있도록 조직 전체에 일관된 보안 정책을 제시하고 있다. 크리스 베츠 CISO는 이런 문화를 조성하는 과정에서 최고 경영진의 적극적인 참여와 지속적인 교육이 가장 중요하다고 강조했다. AWS는 매주 금요일마다 각 계열사의 최고경영자(CEO)들과 보안 리더들이 서비스 팀과 만나 보안 문제를 논의한다. 그는 “이러한 작업을 통해 보안이 최우선 과제임을 명확히 하고 모든 팀이 보안을 중심으로 작업할 수 있도록 유도한다”며 “최고경영진의 참여는 조직 전체가 보안을 중요하게 여기는 문화를 형성하는 데 가장 중요한 역할을 한다”고 말했다. AWS는 각 서비스 팀이 자신들의 제품과 서비스에 대한 깊은 이해를 바탕으로 초기 단계에서부터 보안을 고려한 스마트한 결정을 내리도록 한다. 팀 리더들은 보안에 대한 책임을 지며, AWS 리더십은 이들이 보안을 유지할 수 있도록 지원한다. 이를 통해 모든 팀이 자율적으로 보안을 강화하는 문화를 조성하고 있다. 각 서비스 팀마다 보안 전문가인 가디언(Guardian)을 배치해 보안 모범 사례를 확산시키고, 개발 주기의 각 단계에서 보안 결정을 돕는 프로그램을 운영한다. 가디언은 개발 과정 전반에 참여해 보안 문제를 신속히 식별하고 해결할 수 있도록 돕는다. ■ 인프라에서 생성형AI까지 전방위에 걸친 보안 서비스지원 AWS는 인프라와 시스템의 보안을 강화한 노하우와 기술력을 기반으로 고객사의 클라우드 보안 환경을 지원하기 위한 신규 서비스도 선보였다. 자동화된 논리적 추론은 소프트웨어(SW) 시스템과 암호화 프로토콜의 정확성을 검증하고, 보안 정책과 네트워크 제어의 일관성을 확인한다. 이는 무한한 입력 가능성을 체계적으로 탐색해 보안을 강화하는 방법으로 보안 문제를 사전에 예방하고, 잠재적인 취약점을 신속히 해결할 수 있도록 지원한다. AWS 프라이빗 인증기관(Private CA)은 모바일 디바이스 애플리케이션에서 인증서 등록 과정을 간소화할 수 있는 신규 기능이다. 사용자는 자체 공용 비즈니스 또는 직업 범위를 관리하는 데 소요되는 시간과 비용을 절감할 수 있다. AWS 아이덴티티&엑세스 매니지먼트(IAM)가 패스키를 두 번째 인증 요소로 지원하며, 조직 내 리소스에 대한 액세스 권한을 분석 후 불필요한 외부 접근을 식별하고 차단할 수 있는 IAM 엑세스 애널라이저가 추가됐다. 아마존 시큐리티 레이크는 100개 이상의 AWS 내부 및 외부 데이터 소스에서 보안 관련 데이터를 중앙 집중화하고 분석할 수 있게 해준다. 이를 통해 강력한 인사이트를 제공하고 위협 탐지를 간소화할 수 있다. 악성코드를 자동으로 탐지하고 가드듀티 멀웨어 프로텍션의 아마존 S3용 버전도 공개됐다. S3 버킷에 업로드되는 파일을 자동으로 스캔하고 악성코드가 탐지될 경우 파일을 자동으로 격리하거나 삭제한다. 특히 AWS는 수요가 급증하는 생성형 AI에 대한 보안을 강화하기 위한 데이터 보호 및 생성형AI 기반 신규 기능을 추가하고 기존 인프라와 시스템을 개선했다. 차세대 EC2 인스턴스를 위한 기반인 AWS 나이트로 시스템은 격리된 실행 환경을 제공해 민감한 데이터를 안전하게 처리하고 외부의 무단 접근을 방지하는 AWS 니트로 엔클레이브를 지원한다. AWS 그라비톤4 프로세서는 모든 고속 물리적 하드웨어 인터페이스를 암호화해 하드웨어 기반 공격을 방어한다. 리턴 지향 프로그래밍(ROP)과 점프 지향 프로그래밍(JOP) 공격을 방어하기 위한 대책도 마련됐다. 아마존 배드록과 세이지메이커는 AI 모델 훈련 및 배포 과정에서 보안 가드레일 기능이 추가됐다. 모델 훈련 소스의 변경, 모델 이상 행동 탐지 및 보안 위협 탐지와 같은 기능을 통해 AI 워크로드를 보호한다. 이를 통해 AI 모델의 훈련과 배포 과정에서 보안을 강화할 수 있다. 생성형 AI를 활용한 쿼리 생성 기능이 미리보기 버전으로 출시됐다. 이 기능은 복잡한 SQL 쿼리를 작성하지 않고 자연어 입력만으로 클라우드트레일 레이크에서 AWS 활동 이벤트를 간단하게 분석할 수 있도록 지원한다. 또한 쿼리를 추가해 목적에 따라 미세조정을 실시할 수도 있다. 크리스 베츠 CISO는 "보안 문화는 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소"라며 "해킹, 데이터 유출, 시스템 장애 등 기업이 직면할 수 있는 다양한 위험을 관리하기 위한 보안이 뒷받침되지 않으면 새로운 기술 도입과 혁신도 제대로 이뤄질 수 없다"고 말했다. 이어서 그는 "즉, 보안 문화는 기업의 장기적인 안정성과 지속 가능성을 보장하며, 이는 단기적인 기술적 성과보다 더 중요하다고 할 수 있다"며 보안의 중요성을 강조했다.

2024.06.12 15:03남혁우

Prev 11 12 13 14 15 16 17 Next