• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
반도체
인공지능
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'J'통합검색 결과 입니다. (13건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

AX 도입 2단계...SKT, 이제 '조직'이 AI로 일한다

SK텔레콤이 직원 한 명마다 인공지능(AI)으로 일하는 데서 나아가 조직이 일하는 방식 자체를 AI 중심으로 바꾸기로 했다. 개인 업무 효율을 높이는 데 집중했던 점에서 벗어나 조직의 업무 절차와 협업 구조를 AI 중심으로 재설계하고, 생산성과 사업 성과를 높이겠다는 뜻이다. '1인 1에이전트'라는 구호로 에이전트를 만들어 본 직원이 4000명이 넘고 이 가운데 1500개의 에이전트는 정기적으로 활용되고 있다. 에이전트의 월 사용자 수는 7500을 넘어섰다. 이처럼 단순히 클로드나 챗GPT를 쓰는 데 그치지 않고 자신의 업무에 적합한 AI 에이전트를 만들고 쓰는 과정에서, 직원들이 몸소 회사의 AI 전환(AX)에 공감하고 개인의 에이전트 활용을 넘어서는 회사의 업무체계 전반을 손보기로 한 것이다. AI를 업무에 적용하다 보면 재교육과 업무 프로세스 재설계, 데이터와 조직 정비 등에 기존보다 더 많은 시간과 비용이 들어가고 이 과정에서 생산성이 일시적으로 후퇴할 수 있다. SK텔레콤이 진단하는 회사의 현 상황이다. 이 단계를 넘어서면 생산성이 급격하게 향상될 것으로 보고, 이를 'AX의 J커브'라고 부르고 있다. SK텔레콤은 이같은 J커브를 돌파하기 위해 조직의 업무를 새롭게 설계하는 'AX 2.0 전략'을 추진키로 했다. 김인수 SK텔레콤 AI보드 팀장은 지난달 30일 경기 이천 SK텔레콤 인재개발원에서 열린 AX 현황 브리핑에서 “지금 시대에 AX는 안 할 수 없고, AX를 하려면 반드시 J커브를 거쳐야 한다”며 “힘든 골짜기를 근근이 넘어갈 것인가, 아니면 과속해서 빠르게 넘어갈 것인가의 선택 문제”라고 말했다. 왜 AX 2.0인가... “혼자서는 못 넘는 벽이 보였다” AX 1.0에서 2.0으로 바꾸겠다고 하는 이유로 결국 개인의 한계가 꼽혔다. 직원 한 명이 AI로 활용할 수 있는 회사의 자원과 협업 경계에는 분명한 제한이 있고, 직원마다 AI를 활용하는 수준도 달랐다. 김인수 팀장은 “개인이 풀 수 있는 부분은 대부분 풀렸고, 이제 회사가 지원해야 하는 진짜 어려운 문제들이 새 과제로 떠올랐다”면서 “사내 데이터 접근 권한, ERP나 전자결재 같은 시스템 연동, 보안 검토처럼 직원 한 명이 아무리 애써도 혼자 열 수 없는 문”이라고 운을 뗐다. 이어 “많은 회사들이 비슷한 일을 겪게 되는데 개인이 풀 수 있는 문제는 대부분 많이 풀린 것 같고, 이제 회사가 지원해야 하는 부분들이 새로운 과제로 떠오르기 시작했다”며 “1500개의 에이전트 중에 어떻게 관리할지, 더 중요한 에이전트는 회사 차원에서 지원해야 하는 것이 아닌지, 회사 데이터나 시스템을 지원해야 하는 것이 아닌지의 화두가 떠올랐다”고 설명했다. 그런 가운데 AX 추진을 위한 직원들의 공감대가 형성되면서 AX 도입 가속화가 힘을 받게 됐다. 김 팀장은 “직원들이 조금 더 해보자, 조금 더 의미 있는 걸 만들어 보자는 이야기를 하기 시작했다”며 “팀이나 개인이 하던 여러 활동을 넘어 회사 조직 기반으로 AX을 해야 하는 것이 아닌가, 그리고 실효성을 낼 수 있는가와 같은 의문과 함께 다음 단계로 넘어가자는 수요가 생겼다”고 밝혔다. 단순히 숫자만 바꾼 게 아니라 새로운 AX 과제를 추진하게 된 배경이다. SKT, 사내 AX 별동대 꾸렸다 SK텔레콤은는 먼저 'AX 이네이블러 TF'를 꾸렸다. 모두가 부딪히는 데이터, 권한, 보안 문제를 회사 차원에서 한 번에 푸는 조직으로 교육체계와 기술 인프라를 정비하는 역할을 맡고 있다. AI 에이전트에 직원과 같이 사번을 부여하고 업무 기여도 평가 체계도 만들고 있다. 김 팀장은 “AX라는 게 채팅창 하나 띄워놓고 챗봇을 쓴다고 해서 되는 것이 아니라 사내의 많은 데이터와 시스템, 정보 등이 필요하다”며 “보안 문제도 챙겨야 하며, 결국 경영진 차원에서 볼 때 기업문화 관점에서 인력과 에이전트의 리소스가 업무를 병행할 수 있게 끔 해야 한다”고 말했다. 즉 AX 이네이블로 TF는 전사적인 지원에 목적을 두고 만들어진 조직이다. 이와 함께 'AX 샌드박스'는 한 조직의 업무를 처음부터 AI 중심으로 다시 짜 보는 실험이다. 상반기 서비스 개발 조직에서는 기획팀, 개발팀, QA팀이 나눠 하던 일을 한 명이 AI 에이전트와 함께 맡았다. 김 팀장은 “의사결정 단계가 크게 줄면서 생산성이 굉장히 높아지는 것을 확인했다”며 “하반기에는 전사 각 조직이 3개월씩 같은 실험을 하고 있다”고 밝혔다. 사내에 현업 분야 10명으로 꾸려진 'AX 카탈리스트'도 꾸려졌다. AI 전문가나 개발자가 아니라 자기 업무에서 문제를 찾아 AI로 풀어 온 이들로, 말 그대로 사내에서 AX 촉매 역할을 맡는다. 회사는 이들에게 과제를 정해 주지 않고 LLM 비용과 데이터 연결, 보안 검토를 지원한다. 김 팀장은 “선구자가 가는 방향이 곧 길이 되고, 작은 오솔길이 큰 고속도로가 된다”고 했다. AI에 개인정보 안 보내고, 데이터 정답률은 두 배로 AX 2.0을 도입하면서 기술적인 차원도 고민했다. 회사에서 AI를 쓰다 보면 반드시 “개인정보를 AI에 올려도 되냐”는 질문에 부딪힌다. SK텔레콤은 직접 개발해 특허를 출원한 'Z.E.Z(Zero Exposure Zone)'로 풀어냈다. 원본 데이터를 별도의 안전 영역에 두고, AI에는 판단에 필요한 결과만 넘긴다. 의료비 정산이라면 AI는 환자 이름이나 병명 대신 '지원 대상자가 맞는지 아닌지'만 받는다. 아울러 '데이터 데스크'는 AI가 사내 데이터를 읽을 수 있게 만든다. 사내 데이터는 개발자만 아는 약어로 가득해 AI가 뜻을 알기 어렵다. 데이터 데스크는 데이터마다 업무적 의미를 자동으로 붙인다. 외부 LLM으로 하면 한 조직에만 연간 1억~2억 원 이상이 드는 작업이라, SK텔레콤은 자체 NPU 장비와 A.X K1 모델로 비용을 낮췄다. 그 결과 에이전트의 질문 처리 정답률이 40% 수준에서 80% 이상으로 올랐다. '워크맵'은 직원의 업무를 AI가 이해할 수 있는 지도로 그리는 것이다. AI가 KPI와 기존 업무 자료를 먼저 읽고 업무 흐름 초안을 내놓으면, 직원이 AI와 대화하며 다듬는 방식이다. 내비게이션이 지도 기반으로 작동하는 것처럼 에이전트가 작동할 수 있는 워크맵을 만들겠다는 뜻이다. SK텔레콤은 이러한 기술과 제도를 통해 AI 활용을 개별 업무의 편의성 개선에서 조직 전체의 생산성과 매출 기여로 연결할 계획이다. 김 팀장은 “개인의 성과를 넘어서 조직 차원에서 진짜 대단한 실적을 만들고자 하는 부분이 있다”며 “조직 차원의 일하는 방식을 바꾸기 위해서는 회사의 지원이 필요했다”고 말했다. 이어 “AX를 하려면 반드시 J커브를 거쳐야 하고, 그 골짜기를 근근이 넘어갈 것인가, 과속해서 빠르게 넘어갈 것인가의 선택이 남게 된다”면서 “자발적인 AI 활용 문화와 전사 지원 체계를 유기적으로 연결해 AX 혁신의 성과를 조직 전반으로 확산할 것”이라고 밝혔다.

2026.11.01 10:13박수형 기자

J벤처스 "이스라엘-한국-실리콘밸리 연결 가교될 것"

미국 실리콘밸리에 기반을 둔 초기 단계 스타트업 전문 벤처캐피털(VC)인 J벤처스(J-Ventures)의 공동창업자이자 매니징 파트너인 오데드 헤르모니(Oded Hermoni)가 최근 한국을 방문했다. 그가 2018년 설립한 J벤처스는 일반 VC와 다르다. 이스라엘과 미국의 기술·투자 생태계를 연결하는 '네트워크형 VC'다. 시드(Seed)부터 시리즈A(Series A) 단계의 스타트업에 주로 투자한다. 주요 투자 분야는 AI, 사이버보안, 핀테크, 헬스케어, SaaS, 딥테크 등이다. J벤처스는 스스로를 자본주의 키부츠(Capitalist Kibbutz)라 부른다. 유한책임출자자(LP)들에게 돈을 받아 스타트업에 투자하는 전통적인 VC와 다르다. VC를 포함해 기업 임원, 연쇄 창업가, 전문가 등을 투자자로 묶어 이들이 포트폴리오 기업을 직접 돕도록 한다. J벤처스 홈페이지에 따르면, 470명 전문가 회원과 100명 이상 현·전직 유명 VC GP, 140명 이상 연쇄 창업가, 170명의 포천500 기업 임원 등이 네트워크에 참여하고 있다. 지디넷코리아와 단독 인터뷰를 한 헤르모니 창업자는 "우리 커뮤니티에는 약 40명의 억만장자가 있다. 하지만 이들 역시 오픈AI나 아마존의 엔지니어 한 명과 똑같이 중요한 대접을 받는다"고 밝혔다. J벤처스는 현재 4개 펀드를 통해 약 1억1000만달러를 운용하고 있다. 이스라엘에 투자한 해외 벤처펀드 가운데 가장 활발한 투자사로 꼽힌다. 현재까지 50건이 넘는 투자를 진행했다. 이 가운데 5개 기업이 기업가치 10억달러 이상의 유니콘 기업으로 성장했다. 데이터로봇(DataRobot)은 63억달러, 스토어닷(StoreDot)은 35억달러, 욧포(Yotpo)는 20억달러, 뉴로덤(NeuroDerm)은 13억달러, 아웃브레인(Outbrain)은 10억달러의 기업가치를 기록했다. 헤르모니 창업자는 기술 전문 기자로 사회생활을 시작했다. J벤처스를 설립하기 전에는 레카나티(Recanati) 가문이 단일 LP로 참여한 투자회사인 로디움 벤처스(Rhodium Ventures)의 파트너로 일했다. 이후 코인 벤처스(Coin Ventures) 파트너를 거쳤고, 이스라엘 증권거래소에 기업공개를 한 캐피털 포인트(Capital Point)에서 부사장을 지냈다. 이스라엘 최대 규모 기술산업 협회 IATI(Israel Advanced Technology Industries) 대표도 역임했다. 히브리대학교 경영대학원 자문위원회와 글로벌 쥬리, 샌프란시스코 유대인연합 등에서 활동하고 있다. 그가 투자한 25개 기업이 인수·매각 등을 통해 투자회수(Exit)에 성공했다. 이들 기업을 인수한 회사는 페이스북(Facebook), 애플(Apple), 화웨이(Huawei), VM웨어(VMware), 시놉시스(Synopsys), 미쓰비시(Mitsubishi) 등 이름이 쟁쟁한 기업들이 포진해 있다. J벤처스는 한국과 이스라엘·실리콘밸리를 연결하는 역할도 강화하고 있다. 한국의 래빗 벤처스(Rabbit Ventures)와 협력하고 있다. 이 협력을 통해 이스라엘 사이버보안·딥테크 기업을 한국 및 실리콘밸리 창업 생태계와 연결하고 있다. 아래는 헤르모니 창업자와의 인터뷰 일문일답. -한국을 방문한 목적이 궁금하다 "몇 가지 이유가 있다. J벤처스는 한국에 거점이 있는 래빗 벤처스의 유한책임출자자(LP)다. 이번에 한국에서 컨퍼런스를 진행, 이 행사 참석차 방문했다. 이번 콘퍼런스는 한국에 와서 팀과 커뮤니티를 만나고 행사에서 직접 연설할 수 있는 좋은 기회였다. 동시에 한국의 전략 투자자와 기업, 펀드 운용사들도 만났다. AI 인프라, 반도체, 로보틱스, 양자기술, 사이버보안에 초점을 맞춰 이스라엘과 미국 창업자들에게 투자하는 새로운 딥테크 펀드를 만들고 있다. 이번 펀드는 기관투자자와 패밀리오피스에도 처음으로 개방하는 펀드가 될 예정이다. 한국은 세계에서 가장 강력한 딥테크 경제권 가운데 하나다. 지금이 한국과 장기적인 관계를 구축하기에 적절한 시기라고 생각한다. 개인적으로 나는 이를 '이스라엘-실리콘밸리-한국'이라는 삼각 구도로 보고 있다. 한국은 실리콘밸리에 진출해 있지만 전자·인프라·통신 분야에서 한국 산업이 가진 영향력을 생각하면 기대만큼 존재감이 크지 않다. 이스라엘은 스타트업을 제공하고, 실리콘밸리는 규모 확장을 담당하며, 한국은 산업적 깊이와 글로벌 고객을 제공한다. 이 세 곳을 연결하는 것은 매우 큰 기회이며, J벤처스가 그 가교를 만드는 데 기여하고 싶다." -J벤처스를 '자본주의 키부츠(Capitalist Kibbutz)'라고 표현한다. 일반적인 VC와 어떻게 다른가 "일반적인 VC 펀드는 몇 곳의 대형 LP가 큰 금액을 투자하고 수익을 기다리는 구조다. 우리는 정반대의 방식을 택했다. 모든 LP의 투자액을 50만 달러로 제한한다. 특정 투자자 한 명이 전체를 좌우할 수 없다. 우리는 단순히 돈만 보고 LP를 선택하지 않는다. LP들이 무엇을 가져올 수 있는지를 보고 택한다. 현재 우리 커뮤니티에는 약 600명의 회원이 있다. VC 파트너, C레벨 임원, 연쇄 창업자, 패밀리오피스 등이 회원으로 참여하고 있다. 우리가 만든 '펀드 III'의 경우 투자 한도를 초과해 들어오려는 약 1500만 달러의 출자 약정을 거절하기도했다. 커뮤니티 균형을 유지하기 위해서였다. '키부츠'라는 부분은 모든 사람이 함께 일한다는 의미다. 회원들은 투자 대상 기업의 실사를 진행하고, 기업에 필요한 문을 열어주며, 회사의 성장을 돕는다. 또 '자본주의' 부분은 모든 사람이 투자자라는 것이다. 모든 사람이 포트폴리오 기업이 성공하도록 동기를 갖는다." -J벤처스는 LP들이 포트폴리오 기업을 고객, 인재, 후속 투자자와 연결한다고 들었다. 실제 어떻게 작동하나? "우리에게 투자 설명을 하는 모든 기업에는 해당 분야 전문가들로 구성된 실사팀이 배정된다. 이들은 해당 분야를 일반적인 투자자보다 훨씬 잘 아는 CTO나 CISO, VC 파트너인 경우가 많다. 우리가 투자를 한 뒤에는 바로 그 사람들이 자문역이 되고, 첫 번째 고객이 되며, 다른 고객이나 관계자를 소개해주는 역할도 한다. 우리 회원 가운데 172명이 VC 파트너이기 때문에 후속 투자 유치도 훨씬 쉬워진다. 우리 포트폴리오 기업들은 후속 투자 라운드에서 약 25억 달러를 조달했다." -운용자산(AUM)이 1억 달러를 넘어섰다. 펀드가 커지면서 원래의 '키부츠' 커뮤니티 모델이 희석되지 않나? "우리는 펀드 규모를 의도적으로 작게 유지하고 있다. 실제로는 훨씬 더 크게 만들 수도 있지만 그렇게 하지 않는다. 그것이 키부츠를 친밀한 관계를 유지하는 진정한 커뮤니티로 만드는 방법이기 때문이다. '펀드 III'는 목표액보다 48% 많은 3700만 달러로 마감했다. 그럼에도 우리는 추가로 들어오려는 자금을 거절했다. 우리 커뮤니티에는 약 40명의 억만장자가 있다. 하지만 이들 역시 오픈AI나 아마존의 엔지니어 한 명과 똑같이 중요하다. 우리에게 성장이란 더 큰 금액의 수표를 받는 것이 아니라 더 많은 회원을 확보하는 것이다. 새로운 회원 한 명 한 명이 커뮤니티를 더욱 강하게 만든다." ■ AI가 벤처투자를 어떻게 바꾸고 있는가 -AI가 스타트업의 비용과 개발 기간을 크게 줄이고 있다. AI가 VC의 투자 방식을 어떻게 바꿀까 "기업들이 실제 매출을 만들어내기까지 필요한 자금이 줄어들 것이다. 따라서 초기 단계 투자 라운드의 규모도 작아질 것이고, 많은 기업은 아예 일부 투자 라운드를 건너뛰게 될 것이다. VC 가치는 투자금 자체보다는 접근성에 더 좌우될 것이다. 즉 고객, 유통망, 인재, 전략적 파트너에 접근할 수 있도록 해주는 능력이 중요해질 것이다. 이는 우리처럼 네트워크를 중심으로 움직이는 펀드에 유리하다. 또한 더 많은 기업이 창업하게 된다는 의미이기도 하다. 따라서 어려운 일은 자금을 공급하는 것이 아니라 어떤 기업을 선택할 것인가가 될 것이다. 그리고 매출의 질이 그 어느 때보다 중요해진다. AI를 활용하면 빠르게 만들어냈다가 그만큼 빠르게 사라지는 이른바 '바이브 매출(vibe revenue)'도 만들어낼 수 있기 때문이다." -'AI를 잘하는 창업자'가 아니라 'AI 속에서 헤엄치는 창업자(founders who swim in AI)'를 찾는다고 했다. 창업자를 평가할 때 가장 중요한 요소는 무엇인가 "'AI 속에서 헤엄치는' 것은 창업자가 AI를 단순히 기능으로 생각하지 않고, 회사 전체가 AI를 중심으로 돌아간다는 뜻이다. 엔지니어링, 영업, 고객지원, 심지어 채용까지 AI를 활용한다. 이들은 소규모 팀으로 제품을 만들고, 3년 전에는 불가능했던 속도로 움직인다. 또한 AI를 진정으로 이해하고 모든 변화를 따라갈 수 있어야 한다. 변화가 매우 빠르고 끊임없이 일어나기 때문이다. 6개월 전에 사실이었던 것이 이미 낡은 것이 될 수도 있다. 창업자의 사고방식 자체가 그런 속도에 맞게 설계돼 있어야 한다. 이 외에도 고전적인 요소들이 여전히 가장 중요하다. 깊이 있는 도메인 지식, 뛰어난 인재를 영입할 수 있는 능력, 그리고 회복탄력성이다. 우리는 연쇄 창업자도 매우 선호한다. 펀드 III 포트폴리오의 약 80%가 연쇄 창업자에 의해 설립됐다." -생성형 AI와 에이전트로 소규모 팀도 훨씬 큰 기업을 만들 수 있게 됐다. 스타트업 가치평가 방식도 바뀌어야 할까 "그렇다. ARR(연간반복매출) 배수 방식은 매출이 안정적으로 유지되고 성장하려면 많은 인력이 필요했던 시대를 기준으로 만들어졌다. 오늘날에는 직원 20명인 기업이 ARR 2000만 달러를 달성할 수도 있다. 하지만 더 나은 AI도구가 등장하면 그 매출의 일부가 빠르게 이탈할 수도 있다. 나는 직원 1인당 매출, AI 컴퓨팅 비용을 반영한 후의 매출총이익률, 순매출 유지율(NRR), 그리고 데이터와 유통망이 얼마나 방어 가능한지를 훨씬 더 중요하게 본다. 이제 직원 수는 기업 규모를 판단하는 대리 지표로서의 의미가 줄어들고 있다." -AI가 투자 대상 기업 선별, 시장조사, 가치평가 등 VC 업무 자체도 자동화하고 있다. AI가 벤처캐피털리스트를 대체할 수 있을까 "AI는 애널리스트 업무의 상당 부분을 대체할 것이다. 실제로 우리도 AI를 매우 적극적으로 활용하고 있다. 하지만 벤처투자는 신뢰 비즈니스다. 창업자들은 어려운 순간이 왔을 때 자신을 도와줄 것이라고 믿는 투자자를 선택한다. 그리고 LP들은 모델이 아니라 사람을 신뢰한다. AI가 대체할 수 없는 부분은 사람에 대한 판단과 기업이 성공할 수 있도록 도와주는 네트워크다. 오히려 AI 때문에 강력한 인간 네트워크 가치가 더 높아질 것이라고 생각한다. 정보는 상품화되지만 관계는 그렇지 않기 때문이다." ■ AI와 사이버보안 -사이버보안은 이스라엘이 특히 강한 분야다. 한국과 세계가 가장 주목해야 할 이스라엘 사이버 스타트업은? "지난 2년간의 엑시트 사례를 보면 된다. 구글은 위즈(Wiz)를 320억 달러에 인수했다. 이는 구글 역사상 최대 규모의 인수다. 또 팔로알토 네트웍스는 사이버아크(CyberArk)를 약 250억 달러에 인수했다. 이스라엘 사이버보안 기업 두 곳이 거의 600억 달러 규모의 거래를 기록했다. 이는 세계의 보안 플랫폼이 어디에서 만들어지고 있는지를 보여준다. 다음 물결을 이끌 기업으로는 데이터 보안 분야에서는 시에라(Cyera)와 카토네트웍스(Cato Networks)가, 엔터프라이즈 브라우저 분야에서는 아일랜드(Island)와 펜테라(Pentera), 오르카(Orca)를 꼽을 수 있다. 우리 포트폴리오에서는 아이덴티티 분야의 디스코프(Descope), 펌웨어 및 공급망 보안 분야의 이클립시엄(Eclypsium), AI 기반 애플리케이션 테스트 분야의 브라이트 시큐리티(Bright Security), 서드파티 개인정보보호 위험 분야의 프리바이니(Privaini)를 주목할 만하다. 또한 딥페이크와 아이덴티티 보안 기업인 클래리티(Clarity)에도 투자했는데, 이 회사는 이후 딜(Deel)에 인수됐다. 사이버보안은 우리 커뮤니티에서도 가장 강력한 분야 가운데 하나다. 사이버아크(CyberArk) 창업자도 우리 키부츠 회원이다. 50명이 넘는 사이버보안 리더들도 회원으로 참여하고 있다. 여기에는 메타, 페이팔, 돌비 같은 기업의 CISO, 체크포인트 이사회 구성원, 주요 사이버보안 펀드의 파트너 등이 포함된다. 사이버보안 스타트업이 우리에게 사업을 소개할 때 실사를 담당하는 사람들은 바로 이런 제품을 실제로 구매하는 사람들이다." -AI는 공격자의 역량도 강화하고 있다. 사이버보안 시장에서 가장 큰 변화가 나타날 분야는 어디일까 "첫 번째는 아이덴티티다. 딥페이크와 AI가 생성한 피싱으로 인해 통화나 이메일에 등장한 사람이 실제 인물인지 확인하기가 점점 어려워지고 있다. 이는 오늘날 대부분의 보안 가정을 무너뜨린다. 두 번째는 AI 자체를 보호하는 것이다. 기업 시스템에 접근할 수 있는 AI 에이전트가 등장하면서 완전히 새로운 공격 표면이 만들어지고 있다. 세 번째는 보안 운영이다. AI의 속도로 진행되는 공격을 인간 보안팀이 따라갈 수 없기 때문에 보안 운영 자체가 AI 에이전트에 의해 수행될 것이다. 네 번째 변화는 폐쇄형 환경이다. 정부와 은행, 핵심 인프라 기관들은 가장 민감한 데이터와 AI 모델을 개방된 공유 시스템에서 운영하지 않을 것이다. 이들은 AI와 클라우드를 위한 폐쇄형·주권형 환경을 구축할 것이다. 경우에 따라서는 온사이트 방식의 프라이빗 클라우드로 되돌아가는 현상도 나타날 것이다. 그렇다고 퍼블릭 클라우드가 대체되는 것은 아니다. 하지만 가장 중요한 핵심 업무는 폐쇄된 환경 안으로 이동할 것이다. 한국은 정부와 금융권 네트워크를 엄격하게 분리해온 만큼 이러한 점을 잘 이해하고 있다. 이러한 폐쇄형 AI 환경을 보호하고 운영하는 것은 앞으로 몇 년 동안 사이버보안 분야에서 가장 큰 기회 가운데 하나가 될 것이다." -이스라엘 사이버보안 분야에 대한 VC 투자는 어느 정도 규모인가 "이스라엘 사이버보안 기업들은 2025년 130건의 투자 라운드를 통해 기록적인 44억 달러를 조달했다. 이는 2024년 약 89건의 투자 라운드에서 약 40억 달러를 조달했던 것과 비교하면 증가한 수치다. 또 처음으로 모든 투자 단계에서 미국 펀드를 중심으로 한 글로벌 VC들이 이스라엘 투자자들보다 더 많은 자금을 투자했다. 이러한 투자 모멘텀은 2026년에도 이어졌다. 2026년 상반기에만 약 26억 달러가 유입됐으며, 이는 이스라엘 전체 기술기업이 조달한 자금의 약 3분의 1에 해당한다. 문제는 가격이다. 위즈(Wiz)와 사이버아크(CyberArk)의 사례 이후 모두가 이스라엘 사이버보안 기업을 원하고 있으며, 이에 따라 기업가치가 매우 높아졌다. 현재 평균 시드 투자 라운드 규모는 약 1000만 달러에 근접했다. 이는 10년 전보다 3배 이상 높은 수준이다. 최상위권 팀들은 과거라면 시리즈 A나 B 단계에서나 받을 수 있었던 수준의 기업가치로 초기부터 투자를 유치하고 있다. 이 때문에 초기 투자자들이 좋은 수익을 얻기가 어려워지고 있다. 결국 해당 기업이 해당 시장의 카테고리 리더가 되지 않는다면 높은 수익을 내기 어렵다. 우리의 해답은 '접근성'이다. 우리의 사이버보안 분야 회원들은 창업자들이 투자 라운드를 시작하기 전부터 그들을 알고 있는 경우가 많다. 그리고 실제 고객과 CISO들이 참여하는 네트워크를 원하는 창업자라면, 투자 라운드가 아무리 뜨겁게 달아오른 상황에서도 우리를 위한 자리를 마련할 것이다." ■ 이스라엘과 실리콘밸리 -이스라엘의 스타트업과 주식시장 현황은 어떤가? 7년 미만의 스타트업은 몇 개이고, 이 가운데 텔아비브 증권거래소에 상장된 기업은 얼마나 되나 "이스라엘에는 현재 약 7000~7500개의 활동 중인 스타트업이 있다. 인구 1인당 스타트업 밀도로 보면 세계에서 가장 높은 수준이다. 다만 신규 기업 설립 속도는 둔화되고 있다. 2024년에는 약 500개의 새로운 스타트업이 설립됐는데, 10년 전에는 1000개가 넘었다. 젊은 스타트업 가운데 텔아비브 증권거래소에 상장하는 기업은 매우 적다. 대부분 인수되거나 나스닥으로 간다. 하지만 이런 상황도 변화하기 시작했다. 텔아비브 증권거래소(TASE)는 2025년에 21건의 기업공개(IPO)를 진행했고, 2026년 상반기에도 15건의 IPO가 추가로 이뤄졌다. 여기에 팔로알토 네트웍스를 포함한 복수상장 기업들도 있다. 최근 새롭게 상장하는 기업 가운데 방산기술과 AI 기업이 차지하는 비중도 점점 커지고 있다." -나스닥이나 뉴욕증권거래소(NYSE)에 상장된 이스라엘 스타트업은 얼마나 되나?이 가운데 사이버보안 기업은 몇 곳이고, 대표적인 기업은 어디인가 "공식적으로 나스닥이나 뉴욕증권거래소에 상장된 이스라엘 기업은 약 100개다. 중국과 캐나다를 제외하면 어느 외국보다 많은 숫자다. 다만, 우리가 이스라엘 기업을 정의하는 방식은 일반적인 기준보다 더 넓다. 이스라엘 출신 창업자가 설립했거나 이스라엘에 연구개발(R&D) 센터를 두고 있는 기업까지 이스라엘 기업으로 본다. 이 기준을 적용하면 숫자는 훨씬 많아진다. 최고 이스라엘 기업 가운데 상당수가 미국에서 법인을 설립하고 본사를 두고 있기 때문이다. 사이버보안 분야는 체크포인트(Check Point)가 대표적인 기업이다. 이 밖에도 셀레브라이트(Cellebrite), 라드웨어(Radware), 알롯(Allot), 코그나이트(Cognyte) 등이 있다. 그리고 우리가 사용하는 정의에 따르면 센티넬원(SentinelOne)과 바로니스(Varonis)도 포함된다. 이들 기업은 미국에 본사를 두고 있지만 이스라엘인들이 창업했고, 기술 개발의 상당 부분을 이스라엘에서 진행하고 있다. 사이버보안 분야에서 가장 큰 기업은 사이버아크(CyberArk)였는데 팔로알토 네트웍스가 인수했다." -이스라엘과 실리콘밸리 생태계를 모두 오랫동안 경험했다. 이스라엘과 실리콘밸리의 가장 큰 차이는 무엇인가? 그리고 한국은 어떤가? "실리콘밸리에 기반을 둔 VC로서 우리는 주로 이스라엘 출신 창업자들에게 투자한다. 이들은 대개 미국에서 회사를 만들고 있다. 동시에 이스라엘 출신이 아닌 창업자들에게도 투자하기 때문에 저는 양쪽 생태계를 매일 경험하고 있다. 이스라엘은 기술기업이 창업하고 여기에 강한 기업가정신 생태계가 세계서 가장 좋은 곳 가운데 하나라고 생각한다. 실리콘밸리는 하나의 기업을 규모 있게 성장시키기에 세계에서 가장 좋은 곳이다. 실리콘밸리에서 성공한다면 어디에서든 성공할 수 있다. 이스라엘 사람들은 군대를 마치면 깊이 있는 기술 역량을 갖추고, 젊은 나이에 막중한 책임을 경험하며, 실패를 두려워하지 않는 성향을 갖게 된다. 하지만 이스라엘의 내수시장은 매우 작기 때문에 첫날부터 글로벌 시장으로 나가야 한다. 실리콘밸리에는 고객과 자본, 그리고 시장 진출을 위한 인재가 있다. 한국은 이 두 곳과 다르다. 한국은 세계적인 수준 엔지니어링과 제조 역량을 갖고 있고, 강력한 내수시장과 뛰어난 인재 대부분을 흡수하는 대기업을 보유하고 있다. 한국에는 기술이 있다. 부족한 것은 '첫날부터 글로벌 시장을 바라보는' 본능이다." - 이스라엘 스타트업들이 실리콘밸리에 진출할 때 가장 어려워하는 것은 무엇인가? 반대로 실리콘밸리가 이스라엘에서 배울 수 있는 것은 무엇인가 "이스라엘 창업자들이 가장 어려워하는 것은 시장 진출, 즉 고투마켓(GTM)이다. 영업, 마케팅, 브랜드 구축, 미국 현지팀과 기업문화를 만드는 것 등이 여기에 포함된다. 또 이스라엘 창업자들은 때때로 지나치게 직설적으로 보이기도 한다. 지난 10년 동안 체크포인트, 솔라엣지(SolarEdge), 윅스(Wix), 먼데이닷컴(monday.com) 같은 기업들은 글로벌 기업을 이스라엘에서 경영할 수 있다는 것을 보여줬다. 하지만 다른 많은 기업들은 시장과 가까운 곳, 일반적으로 미국으로 본사를 이전하면서 연구개발은 이스라엘에 유지한다. 이 모델은 매우 잘 작동한다. 이스라엘의 깊이 있는 엔지니어링 역량과 미국의 고객 및 자본을 결합할 수 있기 때문이다. 실리콘밸리가 이스라엘에서 배울 수 있는 것은 효율성과 회복탄력성이다. 이스라엘 기업들은 전쟁 중에도 계속 사업을 구축해왔으며, 적은 자원으로 더 많은 것을 해낸다. 또한 권위에 도전하고 문제를 조기에 지적하는 이스라엘 문화는 더 나은 제품을 만들어내는 데 도움이 된다." ■ 한국에 대한 질문 -한국에는 삼성, SK, 현대차, LG 같은 글로벌 대기업과 거대한 기술 인력이 있다. 그런데도 이스라엘이나 미국과 비교하면 글로벌 스타트업은 상대적으로 적다. 이유가 무엇이라고 보나 "제가 생각하는 이유는 세 가지다. 첫째, 대기업이 워낙 매력적인 선택지이기 때문에 뛰어난 엔지니어들이 창업하기보다는 대기업에 들어간다. 또한 창업자로서 실패했을 때 감수해야 하는 사회적 비용도 더 크다. 둘째, 국내 시장이 충분히 크기 때문에 스타트업들이 먼저 한국을 대상으로 제품을 만들고 나중에 글로벌 시장으로 진출하려고 한다. 하지만 대개는 너무 늦다. 이스라엘은 선택의 여지가 없다. 이에, 처음부터 바로 글로벌 시장으로 나간다. 셋째는 엑시트 경로다. 인수합병(M&A)이 상대적으로 적기 때문에 투자자들은 국내 IPO에 의존하게 된다. 하지만 여기에는 기회도 있다. 한국의 재벌 대기업들이 스타트업의 가장 큰 성장 동력이 될 수 있다. 고객이자 인수자이며 기업형 VC 역할을 할 수 있다는 의미다. 이는 구글과 인텔이 이스라엘에서 했던 역할과 비슷하다. 우리는 이미 이런 모델이 작동하는 사례를 보고 있다. 우리 포트폴리오에 있는 이스라엘 공간음향 AI 기업 카르돔(Kardome)은 한국투자파트너스가 현대자동차그룹과 함께 주도한 시리즈 A 투자를 유치했다. 그리고 현재 이 회사의 기술은 LG OLED TV와 KT 지니TV, SK의 로봇에 탑재되고 있다." -J벤처스가 한국 스타트업에 투자한다면 어떤 분야를 선택하겠나. 이스라엘은 사이버보안이 강한데, 한국의 사이버보안 분야는 얼마나 매력적이라고 보나 "저라면 한국이 진정으로 세계적인 경쟁력을 갖고 있는 분야를 살펴볼 것이다. 반도체, 온디바이스 및 엣지 AI, 로보틱스, 배터리와 에너지, 그리고 게임과 콘텐츠 분야다. 이 분야들은 엔비디아(NVIDIA), 인텔, 마이크로소프트 등에서 활동하는 우리 네트워크 임원들이 실제로 가치를 더해줄 수 있는 분야이기도 하다. 한국 사이버보안 시장에는 강력한 수요와 실제 경험이 있다. 한국은 국가 차원의 공격을 지속적으로 받고 있기 때문이다. 하지만 많은 제품이 국내 시장과 국내 규제 및 컴플라이언스에 맞춰 개발돼 있다. 가장 흥미로운 한국 사이버보안 기업은 한국이 자연스러운 경쟁우위를 갖고 있는 분야, 즉 디바이스와 칩, 산업 시스템을 보호하는 기업들이 될 것이다. 그리고 한국 사이버보안 기업들의 기업가치는 이스라엘과 비교하면 여전히 합리적인 수준이다. 투자자들에게는 기회라고 할 수 있다." -한국의 AI 및 사이버보안 스타트업과 기업들이 글로벌 시장에 진출하기 위한 우선 요소는? "첫날부터 목표 시장을 한국이 아니라 글로벌 시장으로 결정해야 한다. 영어를 우선하는 제품을 만들고, 초기부터 미국에 거점을 마련하며, 가능하다면 CEO나 공동창업자가 실제로 미국에서 상당한 시간을 보내는 것을 의미한다. 또 모든 일을 서울에서 처리하려고 하기보다는 현지의 시장 진출, 즉 GTM 인력을 채용해야 한다. 그리고 미국 투자자와 고객이 필요해진 뒤에 관계를 만들려고 하지 말고, 필요하기 전에 미리 관계를 구축해야 한다. 이스라엘 기업들은 이 모든 것을 어려운 방식으로 배웠다. 한국은 이미 어떻게 해야 하는지를 알고 있는 생태계와 파트너십을 맺음으로써 그 시행착오를 훨씬 빠르게 줄일 수 있다." -한국 창업자와 투자자들에게 조언을 한다면 "창업자들에게는 첫날부터 글로벌하게 생각하고 실패를 두려워하지 말라고 말하고 싶다. 다음에 만드는 회사가 보통 더 나은 회사가 된다. 투자자들에게는 '한국의 기업'을 만들려는 창업자가 아니라 '세계의 기업'을 만들려는 창업자에게 투자하고, 이들을 글로벌 네트워크와 연결해주라고 조언하고 싶다. 돈은 어디에나 있다. 희소한 것은 접근성이다." -당신은 기자에서 창업자로, 이스라엘 VC 생태계를 만든 사람으로, 그리고 실리콘밸리 VC로 이어지는 독특한 경력을 갖고 있다. 기자로 일한 경험이 투자자로서 어떤 도움이 됐나 "세계 최고 투자자 가운데 한 명인 세쿼이아의 마이클 모리츠(Michael Moritz)도 VC가 되기 전에 기자였다. 저도 이 문제에 대해 그와 몇 차례 이야기를 나눈 적이 있다. 제가 생각하기에 성공적인 VC에게 가장 중요한 것은 네트워크와 인맥이다. 이것은 어떤 기술적 배경보다 투자 대상을 발굴하고, 선별하고, 기업을 돕는 데 더 큰 도움이 된다. 두 번째로 중요한 것은 하나의 아이디어를 빠르게 비전과 기회로 전환할 수 있는 능력이다. 기자들은 직업의 특성과 본질적으로 이 두 가지 능력을 모두 갖고 있다. 질문을 던지고, 들은 이야기에 의문을 제기하고, 모든 각도에서 사물을 바라보며, 사람과 자원을 어떻게 활용할지 알고 있다. 창업자들은 자신들의 가장 좋은 모습을 보여주려고 한다. 기자의 본능은 그 안에서 진짜 이야기가 무엇인지 찾아내는 것이다. 바로 이 것이 실사, 즉 듀 딜리전스(due diligence)다. 또 저널리즘은 제게 가장 좋은 정보는 언제나 자신을 신뢰하는 사람들로부터 나온다는 것을 가르쳐줬다. 그것이 바로 J-Ventures가 구축한 기반이다."

2026.10.18 20:08방은주 기자

정재헌 SKT "AI 쓰면 처음엔 더 힘들다…골짜기 넘어야 생산성 폭발"

인공지능(AI)을 도입한다고 기업의 생산성이 곧바로 높아지는 것은 아니다. 오히려 기존 업무를 뜯어고치고 구성원이 새로운 방식에 적응하는 과정에서 효율이 일시적으로 떨어질 수 있다. 정재헌 SK텔레콤 CEO는 이 시기를 견뎌내야 비로소 AI가 만들어내는 가파른 생산성 향상에 도달할 수 있다고 강조했다. SK텔레콤은 정재헌 CEO가 지난 1일 서울대학교 제1공학관에서 대학생과 대학원생 300여 명을 대상으로 'AI 시대의 선택과 기회'를 주제로 강연했다고 2일 밝혔다. 강연은 SK텔레콤과 서울대가 10년째 운영하고 있는 AI 공동과정의 첫 수업으로 마련됐다. 서울대 공법학과 87학번인 정 CEO가 모교 강단에 선 것은 약 40년 만이다. 이날 정 CEO가 제시한 화두는 'AX의 J커브'다. AI를 업무에 적용하는 초기에는 재교육과 업무 프로세스 재설계, 데이터와 조직 정비 등에 기존보다 더 많은 시간과 비용이 들어간다. 이 과정에서 생산성이 일시적으로 후퇴하지만 전환 과정이 충분히 축적되면 생산성이 이전 수준을 넘어 급격하게 올라간다는 설명이다. SK텔레콤 내부 사례도 소개했다. 한 개발자가 고객 요청에 따라 시스템을 수정하는 데 기존에는 약 50시간이 필요했다. 이를 AI에 맡기기 위한 작업을 시작하자 소요시간은 줄기는커녕 500시간 이상으로 늘었다. AI 에이전트를 만들고 수백 차례 검증과 수정을 거쳐야 했기 때문이다. 그러나 이 과정을 거친 현재 같은 업무를 처리하는 데 필요한 시간은 1시간에 불과하다. 당장의 효율만 따졌다면 50시간 걸리던 기존 방식을 유지했겠지만, 10배에 달하는 시간과 시행착오를 감수한 결과 생산성을 50배 수준으로 끌어올린 셈이다. 정 CEO는 이 같은 생산성의 변화를 경제학의 'J커브'에 빗댔다. 환율 변동 이후 무역수지가 당장 좋아지지 않고 한동안 악화된 뒤 개선되는 것처럼 AI 전환 역시 기술을 도입한 시점과 실제 생산성 향상 사이에 간극이 존재한다는 것이다. 그는 이른바 '불편함의 골짜기'를 넘기 위한 방법으로 '낯설게 보기', '극한 마주하기', '불편해지기' 등 세 가지를 제시했다. 첫 번째는 기존 업무 방식을 당연하게 받아들이지 않는 것이다. 사람이 반드시 해야 하는 일인지, 현재의 업무 순서가 최선인지부터 다시 따져보는 방식이다. SK텔레콤도 기존 프로세스에 AI를 단순히 추가하기보다 AI가 있다는 것을 전제로 업무 자체를 새로 설계하는 데 초점을 맞추고 있다. 두 번째는 기존 방식으로 쉽게 달성하기 어려운 목표를 일부러 설정하는 '극한 마주하기'다. SK텔레콤이 제한된 GPU 환경에서 6880억 파라미터 규모 독자 AI 모델 'A.X K2'를 개발한 사례를 대표적인 결과로 들었다. 한계를 먼저 정하지 않고 높은 목표를 설정하면서 기존과 다른 해법을 찾았다는 설명이다. 마지막은 AI 전환 과정에서 불가피하게 발생하는 불편을 받아들이는 것이다. 익숙한 방식보다 시간이 오래 걸리고 시행착오가 반복된다는 이유로 중간에 이전 방식으로 돌아가면 AI를 통한 생산성 혁신에 도달할 수 없다는 게 정 CEO의 판단이다. 정 CEO는 "불편함의 골짜기 앞에서 돌아서면 영원히 곡선의 왼쪽에 머물지만, 이를 견뎌낸 조직은 어느 순간 J자로 꺾여 올라간다"고 말했다. AI가 바꾸는 시간의 개념도 강조했다. 정 CEO는 같은 하루를 보내더라도 AI를 얼마나 활용하느냐에 따라 개인이 만들어내는 결과물의 격차가 크게 벌어질 수 있다고 봤다. 이를 하루 24시간이 누군가에게는 240시간, 나아가 2400시간처럼 활용될 수 있는 시대라고 표현했다. 기술 확산 속도 역시 과거와 비교하기 어려운 수준이다. 자동차가 대중적으로 확산되는 데 60여 년, 휴대전화는 10여 년이 걸린 것과 달리 챗GPT는 출시 한 달 만에 이용자 5000만 명을 넘어섰다. AI를 둘러싼 경쟁도 개별 기업을 넘어 국가 차원으로 확대되고 있다는 게 정 CEO의 진단이다. 그는 이런 상황에서 자체 AI 역량을 확보하는 '소버린 AI'의 필요성을 강조했다. 핵심 AI 기술을 외부에 의존할 경우 비용과 이용 조건까지 상대방의 결정에 영향을 받을 수 있기 때문이다. 다만 AI의 능력이 커질수록 사람의 역할이 줄어든다는 시각에는 선을 그었다. 오히려 AI가 기술적인 작업을 빠르게 대신하는 시대일수록 무엇을 할지 정하고 결과의 가치를 판단하는 인간의 능력이 중요해질 것으로 내다봤다. 정 CEO는 자신만의 분야에서 전문성을 쌓으면서 AI로 생산성을 높이고, 서로 다른 기술과 산업을 연결할 수 있는 역량을 갖춰야 한다고 주문했다. 최태원 SK그룹 회장이 강조한 AI 시대 인재의 조건인 '생각 근육', '적응 근육', '공감 근육', '신체 지능'도 소개했다. 그는 "네 가지 모두 코딩 능력이 아니다"며 기술 자체는 갈수록 AI가 더 잘하게 되는 만큼 통찰과 적응, 공감, 경험처럼 사람에게 축적되는 역량의 가치가 더욱 커질 것이라고 설명했다. 정 CEO는 "가치를 판단하고 결정하는 일은 끝까지 사람의 몫일 것"이라며 "10년 전에는 AI가 인간을 넘어설 수 있는지를 물었다면 이제는 AI와 무엇을 만들 것인지 답해야 할 때"라고 말했다.

2026.09.02 09:36박수형 기자

[AI는 지금] 멀쩡한 AI 답변, 속까지 믿어도 될까…앤트로픽 연구 결과는

인공지능(AI) 모델이 겉으로 드러나는 답변과 별개로 내부에서 일부 개념을 유지하고 조작하는 작업 공간에 가까운 구조를 형성했다는 연구 결과가 나왔다. 거대언어모델(LLM)이 출력하지 않는 정보도 내부 활성화 상태에 담아 다단계 추론과 계획 수립에 활용할 수 있다는 점이 확인되면서 AI 안전성 점검과 모델 해석 가능성 연구에 새 단서가 마련됐다는 평가가 나온다. 8일 업계에 따르면 앤트로픽 연구진은 지난 6일 홈페이지를 통해 자사 AI 모델 '클로드' 내부에서 겉으로 드러나는 출력값과 별개로 작동하는 소규모 내부 작업 공간인 'J-공간(J-space)'을 확인했다고 밝혔다. 연구진은 모델 내부 활성화 상태가 향후 출력에 미치는 인과적 영향을 측정하는 '야코비안 렌즈(Jacobian Lens)' 기법을 활용해 이 영역을 찾아냈다. J-공간은 모델이 당장 말하지 않는 개념이나 중간 계산값을 보관하고 조작하는 영역으로 설명된다. 전체 연산에서 차지하는 비중은 작지만 다단계 추론, 계획 수립, 문맥 이해처럼 유연한 처리가 필요한 작업에서 중요한 역할을 한다. 단순한 단어 반복이나 문장 복사 같은 루틴 작업에서는 상대적으로 덜 쓰이지만, 특정 개념을 떠올리거나 중간 결론을 유지해야 하는 상황에서는 선택적으로 활성화된다. 실제 실험에서 연구진은 클로드에게 특정 문장을 그대로 복사하면서 동시에 다른 개념을 떠올리도록 지시했다. 겉으로 출력된 답변에는 복사 작업만 나타났지만, J-공간 내부에서는 지시된 개념과 관련된 단어들이 활성화됐다. 앤트로픽은 이를 두고 사람이 한 가지 일을 하면서도 말로 표현하지 않는 다른 생각을 할 수 있는 것과 유사한 구조라고 설명했다. 모델이 중간 계산값을 내부에 저장하는 모습도 확인됐다. 예컨대 모델이 수학 문제를 풀 때 최종 답을 바로 출력하지 않더라도 J-공간에서는 중간값과 최종값이 순차적으로 나타났다. 연구진은 이 영역이 단순히 다음 단어를 예측하는 표면적 장치가 아니라 모델 내부에서 추론에 필요한 변수를 임시로 유지하는 작업 공간에 가깝다고 봤다. 안전성 측면에서도 의미 있는 결과가 나왔다. 연구진은 악의적으로 학습된 미정렬 모델이 겉으로는 정상적인 코딩 답변을 내놓는 상황에서도 J-공간 내부에서는 '가짜', '은밀하게', '사기' 등 부정적 의도와 관련된 개념이 응답 초기부터 활성화되는 현상을 포착했다. 출력만 보면 드러나지 않는 모델 내부 판단이나 의도 신호를 조기에 감지할 수 있다는 뜻이다. 앤트로픽은 J-공간을 활용하면 모델이 실제로 어떤 개념을 내부에서 다루는지 더 직접적으로 들여다볼 수 있다고 강조했다. 기존에는 AI가 답변을 내놓은 뒤 결과를 분석하거나, 모델이 스스로 설명한 사고 과정을 참고하는 방식이 주로 쓰였다. 하지만 J-공간 분석은 모델이 말로 공개하지 않은 내부 활성화까지 추적할 수 있어 정렬 상태 점검과 위험 행동 감시에 활용될 가능성이 있다. 이번 연구는 인간의 의식 구조를 설명하는 이론 중 하나인 '글로벌 작업 공간(GNW)' 모델과 유사성을 보인다는 점에서도 주목받았다. 외부 코멘터리에 참여한 스타니슬라스 대안 콜레주 드 프랑스 교수와 리오넬 나카슈 소르본대 교수는 클로드 내부의 J-공간이 인간의 글로벌 작업 공간과 여러 기능적 유사성을 보인다고 평가했다. 다만 인간과 AI의 구조적 차이도 분명하다고 덧붙였다. 구글 딥마인드의 LLM 해석 가능성 연구자인 닐 난다도 외부 코멘터리에서 오픈웨이트 모델 큐원(Qwen) 3.6 27B를 활용해 일부 핵심 결과를 독립적으로 재현했다고 밝혔다. 그는 모호한 문장을 처리하는 과정에서 '무슨 뜻인가'에 해당하는 해석용 메타 토큰이 활성화되는 예비 결과도 제시했다. 다만 이번 발견이 AI의 주관적 의식이나 경험 존재 여부를 직접 입증하는 것은 아니다. 현재의 트랜스포머 기반 AI는 입력에 반응해 순방향 연산을 수행하는 구조로 작동한다. 이에 인간처럼 신체를 통해 세계와 상호작용하거나, 장기적인 일화 기억을 바탕으로 지속적인 자아감을 형성하는 방식과는 차이가 있다. 앤트로픽도 이번 연구가 클로드가 실제로 경험하거나 느낀다는 점을 보여주는 것은 아니라고 선을 그었다. 대신 모델 내부에서 보고 가능하고 조작 가능한 표현이 형성된다는 사실은 AI 해석 가능성과 안전성 연구에 중요한 진전이라고 설명했다. 앤트로픽 연구진은 "인간이 한 가지 일을 하면서도 출력과 무관한 다른 생각을 할 수 있는 것처럼 클로드도 J-공간에서 다양한 개념과 계산을 활성화할 수 있다"며 "J-공간의 콘텐츠를 직접 통제하고 조정하는 새로운 정렬 훈련 방식을 통해 AI 모델의 안전성을 높이는 데 기여할 수 있다"고 밝혔다.

2026.07.08 12:04장유미 기자

[리뷰] 유지보수 부담 줄인 A3 복합기 '브라더 MFC-J3960DW'

브라더인터내셔널코리아가 4월 국내 출시한 'MFC-J3960DW'는 최대 A3 크기 용지 인쇄와 복사, 스캔, 팩스와 모바일 프린트 기능을 갖춘 잉크젯 복합기다. 잉크 방울 분사를 제어하는 피에조(압전) 소자를 상·하 교대로 움직여 내구성을 높인 '맥시드라이브(MAXIDRIVE)' 시스템, 폐잉크 패드 교체 없이 최대 30만 장 출력이 가능한 잉크 관리 시스템을 적용했다. 전용 잉크는 검정(BK), 시안(C)·마젠타(M)·옐로(Y) 4색 구성이며 A4 인쇄 기준 최대 550장 인쇄 가능하다. 표준 용지함과 하단 용지함에 각 250매, 후면 다목적 용지함에 최대 100매씩 총 600매를 급지해 대량 인쇄에 적합하다. USB 2.0 단자와 802.11n 5GHz 와이파이, 기가비트 이더넷으로 PC와 노트북, 스마트폰과 태블릿에서 연결해 인쇄 가능하다. 지원 운영체제는 윈도10/11(x86/Arm), 맥OS 등이며 공급가는 소비자 구매가 기준 72만원. 쉬운 초기 설정, 잉크 오주입 막는 설계 '눈길' MFC-J3960DW는 전원 연결 후 전용 모바일 앱 '브라더 모바일 커넥트'나 전면 3.5인치 터치패널 안내를 따라 시각 설정과 와이파이 연결, 잉크 주입과 초기 인쇄 품질 검사 과정을 거쳐 10분만에 활용할 수 있다. 잉크 카트리지 삽입시 올바른 색상 제품을 넣을 수 있도록 잉크 카트리지 하단 레일이 네 색상 모두 조금씩 다르게 설계된 것이 눈에 띈다. 표준 용지함(1번)과 하단 용지함(2번) 모두 최대 A3 크기 용지를 각각 250매씩 넣을 수 있다. A4 용지는 가로로, A3 용지는 세로로 적재하며 필요할 경우 후면 다목적 용지함에도 최대 A3 크기 용지를 100매까지 추가 적재가 가능하다. 최근 기업 시장을 위주로 점유율이 조금씩 상승하는 Arm(퀄컴 스냅드래곤) 기반 윈도 PC용 드라이버도 지원한다. 맥북에어/맥북프로와 아이폰/아이패드 등 애플 기기는 별도 드라이버 설치 없이 에어프린트로 인쇄 가능하다. 산업용 프린트 헤드 기술 '맥시드라이브' 적용 MFC-J3960DW는 산업용 프린터에 쓰이던 고성능·고내구성 프린트헤드 기술 '맥시드라이브'를 업무용 복합기에 확대 적용한 첫 제품이다. 프린트 헤드는 잉크 방울을 짜내 용지에 뿌리는 과정에서 '피에조 소자'라는 부품을 활용한다. 기존 프린트 헤드는 한 방향으로만 잉크를 짜내기 때문에 시간이 지나면 피에조 소자가 변형되고 인쇄시 밴딩 현상이나 노즐 막힘 등 고장 가능성이 커진다. 맥시드라이브는 피에조 소자를 3층으로 구성하고 피에조 소자 자체를 위/아래로 움직이는 구조를 적용했다. 이를 통해 프린트 헤드 내구성을 최대 2배 높이고 인쇄 속도도 높였다는 것이 브라더 설명이다. 일반 품질 인쇄시 흑백 25장, 컬러 21장 출력 맥시드라이브가 인쇄 속도 향상에 어느 정도 영향을 주는지 실제 문서 인쇄로 확인했다. 주요 프린터 제조사가 인쇄 품질 테스트에 활용하는 ISO 19752(흑백 1장), ISO 19798(컬러 5장) PDF 문서를 출력했다. A4 첫 장 출력 이후 1분(60초)간 출력된 용지 매수는 가장 많이 쓰이는 '일반' 모드에서 흑백 25장, 컬러 21장으로 레이저프린터와 유사한 수준까지 올라왔다. 2400만 화소, 16MB 사진 파일을 인쇄할 때는 '일반' 모드에서 A4 15.51초, A3 21.97초가 걸린다. 초안을 빠르게 인쇄할 때 적합하며 인쇄 설정시 테두리를 제외하고 전체 용지를 꽉 채워 인쇄하는 것도 가능하다. 일반 A4 복사 용지에서 '일반' 인쇄 품질, 나눔명조로 인쇄 후 문자 명료도를 확인했다. 획순이 단순한 알파벳은 4포인트부터, 획수가 많은 한글은 5포인트부터, 한자는 6포인트부터 알아볼 수 있다. 인쇄 품질 '최상' 인쇄시는 노란색(Y) 재현성이 올라간다. 그러나 두 출력물을 동시에 비교하지 않으면 쉽게 알아보기 어려운 점이 있다. 사무실 내에서 쓸 글자나 간단한 도형 위주 포스터나 안내문 출력이라면 '일반' 품질도 충분할 것으로 보인다. A4 문서 10장 컬러 복사시 46초만에 작업 완료 MFC-J3960DW는 내장 스캐너와 자동문서급지(ADF)를 이용해 최대 50장짜리 문서를 한 번에 복사할 수 있다. ISO 19798 컬러 테스트 문서와 파워포인트 컬러 슬라이드 출력물 등 총 10장을 복사해 시간을 측정했다. 인쇄 품질 '일반'으로 복사시 흑백은 31.3초, 컬러는 46.21초만에 작업을 끝냈다. 첫 장 출력(흑백 10.75초, 컬러 11.45초) 시간을 제외하면 흑백 복사는 분당 17장, 컬러 복사는 분당 15장 복사가 가능하다. 동일한 원고를 USB 2.0으로 연결된 PC에서 스캔시 해상도 300dpi는 29.41초, 600dpi는 53.75초만에 작업을 끝냈다. 영수증이나 계약서 등 증빙용으로 활용할 경우 300dpi로도 충분한 품질을 보였다. 다양한 문서 수시 출력하는 사무실 환경에 적합 출력량이 많은 사무실에서는 인쇄 속도와 운영 효율, 장비 내구성이 중요한 요소로 꼽힌다. MFC-J3960DW는 최대 600매 급지와 A3 출력, 고성능 프린트 헤드 기술 '맥시드라이브' 적용, 고속 인쇄 성능 등으로 인쇄 속도와 운영 효율성을 끌어올렸다. 실제 테스트에서도 일반 품질 기준 흑백 분당 25장, 컬러 분당 21장 수준의 출력 성능을 보여 레이저 프린터에 근접한 인쇄 속도를 확인할 수 있었다. 일반 품질만으로도 문서와 간단한 그래픽 출력에는 충분한 선명도를 확보했다. 사무실에서 가장 흔히 쓰이는 A4를 포함해 B4/A3 등 대형 용지 출력으로 포스터나 안내문, 도면 인쇄 등 다양한 문서도 출력 가능하다. 일반적으로 예열이 필요한 레이저프린터 대비 전력소비가 낮아 총소유비용(TCO)까지 고려해야 하는 기업 환경에 적합한 제품이다. 수치나 테스트로는 쉽게 확인하기 어렵지만 새로 적용된 잉크 관리 시스템도 짚어볼 만하다. 기존 잉크젯 프린터에서 발생했던 폐잉크를 최소화하고 최대 30만 장까지 출력이 가능해 정비나 수리 시 발생하는 다운타임을 줄였다는 설명이다. 단 잉크 관리 시스템의 실제 내구성 평가는 향후 추가 검증이 필요하다.

2026.05.20 09:52권봉석 기자

브라더코리아, TCO 최소화 A3 잉크젯 복합기 출시

브라더코리아가 30일 총소유비용(TCO)을 최소화한 A3 잉크젯 복합기 'MFC-J3960DW'를 출시했다. MFC-J3960DW는 복사와 스캔, 팩스 등 사무환경에 필요한 모든 작업을 한 대로 처리할 수 있다. 적재함 두 개를 활용하면 최대 600매를 급지해 대량 출력시 급지 작업을 최소화했다. 사무 환경에 자주 쓰이는 A4 용지부터 포스터/도면에 필요한 A3 용지, 엽서나 카드 등 다양한 크기 용지에 출력이 가능하다. 출력 속도는 A4 용지 흑백 인쇄 기준 분당 최대 31매이며 출력 해상도는 1200×4800dpi다. USB 2.0과 이더넷 유선 연결, 802.11n 와이파이를 활용한 무선 연결로 데스크톱·노트북 PC와 스마트폰·태블릿 등 다양한 기기에서 출력이 가능하다. 본체 전면에 3.5인치 터치스크린을 내장해 각종 기능을 제어할 수 있다. 인쇄 핵심 부품인 잉크 헤드에는 잉크 노즐을 정밀하게 제어하고 출력 속도와 내구도를 높인 '맥시드라이브(MAXIDRIVE)' 기술을 적용했다. 설치 이후 폐잉크 패드 교체 없이 최대 30만 장 출력이 가능해 유지보수 빈도와 장비 운영 중단 시간을 줄였다. 비밀번호를 활용한 사용자별 기능 잠금, 보안 인쇄, 저장 데이터 암호화 등 보안 기능을 탑재했다. 제품 포장재는 비생분해성 소재(EPS)인 스티로폼 대신 골판지 등 친환경 포장재를 적용했다. 국내 공급가는 미정.

2026.04.30 11:01권봉석 기자

사줘, 일본 정부 주도 스타트업 지원 사업 'J-스타트업 센트럴' 선정

직구·역직구 플랫폼 사줘(대표 길마로)가 주부 일본 스타트업 생태계 컨소시엄이 주관하는 스타트업 지원 프로그램 'J-스타트업 센트럴'에 선정됐다고 6일 밝혔다. 일본 아이치현, 나고야시, 하마마츠시는 지역 기업 및 대학과 함께 컨소시엄을 조성해 글로벌 진출을 목표하는 주부 지방 유망 스타트업을 육성하고 있다. 해당 사업이 J-스타트업 센트럴이다. 심사에는 벤처캐피탈(VC) 및 엑셀러레이터(AC) 심사역, 일본 주요 기업 혁신 부서 관계자가 참여한다. 선정 기업은 모든 중앙 정부 조달 사업에 입찰할 권한을 가지며, 경제산업성이 주도하는 각종 보조금 및 연구개발 지원사업에 응모할 때에도 가산점을 받게 된다. 또 전일본 스타트업 지원 프로그램 'J-스타트업'에도 추천 받을 수 있는 자격을 얻는다. 각 지방 정부가 지역 스타트업을 육성해 국가 프로그램으로 연결하는 구조다. 사줘는 한일 양국을 잇는 AI 크로스보더 커머스 플랫폼이다. 직구 초보자도 손쉽게 이용할 수 있도록 AI를 통해 양국 소비자 각자에게 익숙한 쇼핑 경험을 제공하는 방식이다. 통관수수료·관세·배송비 등 추가 비용을 자동으로 계산하며, URL입력 만으로 제품 상세 설명과 구매 옵션을 번역 및 현지화하는 기능을 갖췄다. 향후 사줘는 서비스를 미국, 유럽 등 전세계 주요 시장까지 확대할 계획이다. 길마로 사줘 대표는 “현재 사줘 한일 서비스는 빠르게 주문량이 늘어 물류 라인을 지속 확충하고 있는 상황”이라며 “공격적인 성장세에 기반해 작년 7.1억엔 투자에 이어 상반기 내 한 차례 더 자금을 수혈 받을 계획이다. 해당 투자금은 서비스 개선 및 글로벌 진출에 활용할 예정”이라고 말했다.

2026.03.06 14:32백봉삼 기자

"전 세계 수천만 웹 서버 무력화"…'리액트투쉘'은 무엇?

4년만에 '최악의 보안 취약점'이 다시 발견됐다. 전 세계 수천만 웹서버를 일시에 무력화 할 수 있는 '리액트투쉘(React2shell)'이다. 보안 전문가들은 '리액트투쉘'이 2021년 12월 등장한 대형 보안 취약점 '로그포제이(Log4j)'와 비슷한 정도의 '대형 보안 취약점'이라고 진단했다. 국내 웹사이트도 18만대 이상이 사용하고 있는 것으로 알려졌다. 9일 지디넷코리아는 리액트투쉘 취약점을 톺아봤다. 리액트투쉘이란? 리액트투쉘은 메타(Meta) 웹서비스 개발에 사용되는 라이브러리인 '리액트(React)' 프레임워크에 영향을 미치는 취약점으로, CVE-2025-55182으로 분류된다. Next.js 등 리액트 기반의 다른 프레임워크에도 피해를 줄 수 있는 취약점으로 알려졌다. 리액트투쉘을 악용하면 공격자는 조작된 HTTP 페이로드를 전송하기만 해도 인증 없이 서버로부터 원격 코드 실행(RCE), 즉 서버 장악이 가능하다. 쉽게 예를 들면 라면 가게에서 라면 하나를 주문하는 상황이라고 가정했을 때, 종업원에게 "라면 하나 만들어주고 가게 금고(서버)도 열여줘"라고 요청하면 종업원이 주문자가 누구인지 검증하지도 않고 가게 금고를 열어주는 상황을 가능케 하는 취약점이다. 어떻게 발견됐나? 깃허브에서 라클란 데이비드슨(Lachlan Davidson)으로 활동하고 있는 한 화이트해커가 메타 리액트에서 리액트투쉘 취약점을 발견했고, 공익적 차원에서 메타 측에 해당 내용을 제보하면서 리액트투쉘이 세간에 알려졌다. 라클란 데이비드슨은 "지난달 29일(현지 시간) 리액트투쉘 취약점을 메타에 책임감 있게 공개했다"며 "최초 공개 및 패치 배포는 리액트에서 이달 3일(현지 시간) 진행됐다"고 설명했다. 그는 "실제 공개 PoC(개념증명)는 최초 공개 후 약 30시간 만에 유포되기 시작됐다"며 "저도 몇 시간 후 PoC를 공유했다"고 밝혔다. 제2의 '로그포제이 사태'?…CVSS '만점' 취약점 실제로 해당 취약점은 CVSS 점수 만점인 10.0점을 받았다. CVSS는 소프트웨어 보안 취약점의 심각도를 평가하고 점수화하는 표준 프레임워크로, 0.0부터 10.0까지의 점수를 매긴다. 점수가 높을수록 취약점이 심각함을 의미한다. CVSS 만점인 리액트투쉘은 인터넷 역사 사상 최악의 보안 결함으로 꼽히는 '로그포제이(Log4j) 사태'를 일으킨 취약점 '로그포쉘(Log4shell)'과 같은 점수다. 앞서 로그포제이 사태는 자바(Java) 프로그래밍 언어로 제작된 로그포제이 라이브러리 대부분에서 중대한 보안 취약점이 발견된 사건으로 요약된다. 당시 로그포쉘도 비밀번호 등 인증 절차 없이 해커가 사용자의 컴퓨터를 사실상 원격 조종할 수 있는 수준인 것으로 조사돼 리액트투쉘과 닮아있다. 자바 프로그래밍 언어가 거의 모든 곳에서 사용되는 점을 감안하면 당시 모든 서버가 위험한 상태였다. CVSS 10.0은 평가 기준상 악용 시 기밀성, 무결성, 가용성 모두에 완전한 영향을 주거나, 네트워크 접근, 권한 상승 없이도 공격이 가능한 경우다. 실제로 로그프레소 분석에 따르면 Next.js의 경우 기본 실행 상태에서도 익스플로잇(취약점 공격)이 가능할 정도로 공격이 쉬운 것으로 나타났다. 국내에서도 위기감은 감지된다. 로그프레소 측도 지난 5일 발표한 리액트투쉘 분석 보고서에서 "리액트투쉘은 로그포쉘에 비견될 정도로 심각하다"며 "CVSS 점수 10.0을 받아 매우 위중한 보안 위협으로 평가되고 있다"고 밝힌 바 있다. 또 엔키화이트햇에 따르면 리액트투쉘 발견 이후 중국 배후 해커 조직이 실전 공격을 진행한 것으로 알려졌다. "지금 당장 패치하라" 보안업계 경고 보안업계는 리액트 및 리액트 기반 라이브러리의 버전을 리액트투쉘 패치가 적용된 19.3.0 버전 이상으로 업데이트하라고 당부하고 있다. 한국인터넷진흥원(KISA)도 'React 서버 컴포넌트 보안 업데이트 권고' 공지를 통해 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트라하라고 권고하고 있다. 오펜시브 보안 기업들은 리액트투쉘 취약점에 영향을 받는지 직접 확인할 수 있는 스캐너 서비스를 오픈하고 있다. 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 자사 올인원 오펜시브 보안 플랫폼 OFFen(오펜)에 'React2shell 취약점 스캐너'를 긴급히 추가했다. 티오리(Theori)도 국내외 웹서비스에 치명적 영향을 줄 수 있는 만큼 URL(인터넷주소) 입력 만으로 React2shell 취약점에 영향을 받는지 즉시 진단할 수 있는 사이트를 공개했다. 이용준 극동대 해킹보안학과 교수는 "리액트투쉘은 굉장히 심각한 상황"이라고 강조하며 "해커가 웹사이트 계정 탈취, 네트워크 스캐닝 등 다양한 공격이 가능하다. 국내 웹사이트 18만대 이상이 사용하고 있어 피해가 심각할 수 있다"고 설명했다. 이 교수는 "React, Next.js 등 영향권 내 라이브러리를 전수조사해 최신 버전 패치가 적용될 수 있도록 신속히 조치돼야 한다"며 "기업이 당장 할 수 있는 조치로는 웹 방화벽에서 React, Next.js 등의 비정상 호출을 차단하는 등의 조치가 필요하다"고 당부했다. 그는 이어 "근본적인 해결책으로는 웹사이트에 사용되는 라이브러리에 대한 SBOM(소프트웨어 자재 명세서) 제작을 통해 취약점 악용을 막는 것이 필요하겠다"고 역설했다. 보안업계 관계자는 "리액트투쉘은 4년전 로그포제이 사태 때처럼 전 세계 수천만 웹 서버 및 사이트를 한 번에 무력화시킬 수 있는 중대한 결함"이라며 "당장 최신 버전으로 라이브러리를 업데이트하지 않으면 랜섬웨어, 데이터 탈취, 서비스 마비 등 보안 위협으로부터 자유롭지 않다"고 경고했다. 익명을 요청한 한 IT 기업 보안 담당자도 "리액트투쉘 PoC 코드도 이미 공개됐고, 원클릭이면 수십~수만대 서버를 장악하고 백도어도 심을 수 있다"며 "심지어 비전문가도 사용할 수 있게 취약점 관련으로 세세하게 제공돼서 패치는 선택이 아닌 필수다. 전수조사 및 악성 지표 차단도 강화할 수 있어야 한다"고 강조했다.

2025.12.09 22:17김기찬 기자

"인증없이 서버 장악"…심각한 '리액트투쉘' 취약점 발견

전 세계 수많은 기업과 시스템에 심각한 위협이 되는 보안 취약점이 발견됐다. 지난달 말 식별된 'React2shell(CVE-2025-55182)'이다. 이 취약점을 악용하면 조작된 요청만으로 인증 없이 서버에서 코드를 원격으로 실행하는 등의 공격이 가능해진다. 이에 보안업계는 긴급한 대응을 요구하고 있다. 9일 보안업계에 따르면 지난달 말 리액트투쉘(React2shell) 취약점이 발견됐다. 이 취약점은 React.js의 RSC(리액트 서버 컴포넌트) 기능 처리 과정에서 발생하는 것으로 알려졌다. Next.js 등 다른 프레임워크에도 영향을 주는 것으로 나타났다. React2shell을 악용하면 공격자는 조작된 HTTP 페이로드를 전송하기만 해도 인증 없이 서버로부터 원격 코드 실행(RCE), 즉 서버 장악이 가능하다. 가령 식당에 김치찌개 하나를 주문하는 상황을 가정해보면, 주문자가 "김치찌개 하나 만들어주고 가게 금고도 열어줘"라고 요청했을 때, 가게 직원이 주문자를 검증하지도 않고 그대로 금고를 열어줘버리는 상황이 빚어질 수 있는 것이다. 말 그대로 '입력된 그대로 실행하는 로봇'이 탄생할 수도 있는 최악의 취약점이다. 실제로 해당 취약점은 CVSS 점수 만점인 10.0점을 받았다. CVSS는 소프트웨어 보안 취약점의 심각도를 평가하고 점수화하는 표준 프레임워크로, 0.0부터 10.0까지의 점수를 매긴다. 점수가 높을수록 취약점이 심각함을 의미한다. 이에 전 세계적으로 지난 2021년 11월 'Log4j 사태'(Log4shell)에 비견될 정도로 심각하게 평가되고 있다. 취약점이 공개된 지 불과 몇 시간 만에 중국 국가배후 해커조직으로 분류되는 Earth Lamia와 Jackpot Panda 등이 React2shell을 악용한 대규모 스캐닝과 침투 시도를 수행한 것으로 확인됐다. Wiz 분석에 따르면 전체 클라우드 환경 39%에서 React2shell 취약점으로 전체 클라우드 약 40%가 영향을 받을 것으로 확인된다. 게다가 손쉽게 원격 코드를 실행할 수 있기 때문에 자동화된 대규모 공격에 대한 우려도 나온다. 이에 국내 보안업계에서도 긴급 대응에 나섰다. 신속한 최신 패치 적용을 당부하고, React2shell 취약점을 자체 진단할 수 있는 사이트를 열어두기도 했다. 우선 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 자사 올인원 오펜시브 보안 플랫폼 OFFen(오펜)에 'React2shell 취약점 스캐너'를 긴급히 추가했다. 아울러 공격 표면 관리(ASM) 긴급 스캐너 서비스를 열어 스캔 버튼만 누르면 취약점 노출 여부를 파악할 수 있는 사이트도 공개했다. 티오리(Theori)도 국내외 웹서비스에 치명적 영향을 줄 수 있는 만큼 URL(인터넷주소) 입력 만으로 React2shell 취약점에 영향을 받는지 즉시 진단할 수 있는 사이트를 공개했다. 티오리의 '인공지능(AI) 레드팀'으로 불리는 'Xint(진트)' 솔루션 기반의 취약점 스캐너 사이트다. 기자가 직접 티오리 취약점 스캐너 사이트에 접속해 지디넷코리아 홈페이지를 입력하니 'Done'으로 표시되며 안전한 것으로 확인됐다. 이처럼 스캔할 URL을 입력하고 간단하게 React2shell의 영향을 받는지 확인할 수 있어 유출 방지를 위한 기업들의 빠른 조치가 필요하다. 한국인터넷진흥원(KISA)도 최근 React2shell 취약점에 대한 빠른 보안 업데이트를 권고하며 대응에 나서고 있다. 아울러 침해사고 발생 시 신속하게 신고를 해 달라고 요청했다. 이용준 극동대 해킹보안학과 교수는 "웹서비스 개발에 사용되는 메타(Meta)가 개발한 자바스크립트 라이브러리이자 오픈소스인 React, Next.js 취약점이다"라며 "이 취약점을 악용하면 해커가 웹사이트 계정 탈취, 네트워크 스캐닝 등 다양한 공격이 가능하다. 국내 웹사이트 18만대 이상이 이 라이브러리를 사용하는 것으로 파악되는데, 이 경우 피해가 굉장히 심각할 수 있다"고 경고했다. 그는 이어 "해당 라이브러리를 전수조사해 최신 버전 패치가 적용될 수 있도록 신속히 조치돼야 한다"며 "기업이 당장 할 수 있는 조치로는 웹 방화벽에서 React, Next.js 등의 비정상 호출을 차단하는 등의 조치가 필요하다"고 당부했다. 이 외에도 근본적인 취약점 원인 해결을 위해 웹사이트에 사용되는 라이브러리에 대한 SBOM(소프트웨어 자재 명세서) 제작을 통해 취약점 악용을 막아야 한다고 부연했다.

2025.12.09 16:11김기찬 기자

中, J-20 스텔스 전투기 일반 대중에 공개

중국 인민해방군 공군이 5세대 스텔스 전투기 J-20을 최초로 공개한다고 과학전문매체 인터레스팅엔지니어링이 최근 보도했다. 이 전투기는 오는 19일부터 23일까지 중국 지린성 창춘에서 열리는 특별 행사에서 대중에 공개될 예정이다. 이번 행사는 올해 9월 중국이 제2차 세계대전 중 일본의 점령으로부터 해방 된지 80주년을 맞아 열리는 행사다. 지금까지 '위대한 용'이라는 별칭으로 알려진 J-20 스텔스 전투기는 공중 비행 시범을 통해 잠시 공개됐을 뿐, 일반 대중이 가까이서 볼 기회는 없었다. 하지만, 이번에는 전시를 통해 관람객들이 전투기의 실제 모습을 확인할 수 있을 예정이다. 또, 이번 행사에서는 비행 시뮬레이터, 드론 조종, 낙하산 점프 등 몰입형 체험 공간을 마련할 것이라고 장샤오강 중국 국방부 대변인은 밝혔다. 이 소식은 중국이 J-20 전투기에 대해 점점 더 개방적이고 자신감 있는 모습을 보여주는 것이라고 외신들은 전했다. 이번 행사에서 방문객들을 위해 중국 최초의 폭격기 편대 저공 비행을 포함한 다양한 공중 시범이 계획돼 있다. 보도에 따르면 J-20은 현재 양산 중으로 중국은 200대 이상의 운용 기체를 보유 중이다. J-20은 신형 WS-15 엔진을 탑재해 애프터버너 없이 초음속 비행이 가능한 '슈퍼크루즈' 기능을 갖췄다. 중국은 J-20의 2인승 모델을 공개했는데, 이 모델은 새로운 전자광학 센서 시스템, 개선된 도색 등을 특징으로 한다. 이 항공기는 이미 운용 중이거나 배치 직전에 있을 것으로 전해지고 있다. 구체적인 내용은 기밀이지만, J-20은 드론과 네트워크로 연결되도록 설계됐다. 중국 J-20은 미국의 F-22 랩터와 F-35 라이트닝 II, 러시아의 수호이 Su-57에 대한 중국의 대응책으로 평가되고 있다. 이번 전시는 중국 국민에게 스텔스 제트기를 엿볼 수 있는 기회를 제공하는 것 외에도 국제 파트너사와 경쟁자들에게도 전략적 메시지를 전달할 예정이다.

2025.09.03 11:22이정현 미디어연구소

日, 반도체 패키징 경쟁력 확보 시동…30여개 기업 손 잡았다

일본 OSAT(반도체외주패키징테스트) 기업들이 시장 경쟁력 강화를 위해 뜻을 모았다. 데이터 공유, 보조금 확보 등을 공동으로 추진해 반도체 패키징 시장의 경쟁력을 빠르게 끌어 올리겠다는 전략이다. 11일 닛케이아시아는 일본 후공정 업계 최초로 결성된 'J-OSAT' 연합회에 약 30여개의 기업이 참여하고 있다고 보도했다. OSAT는 반도체 후공정을 담당하는 기업이다. 종합반도체기업(IDM), 파운드리 등이 전공정 처리를 끝낸 반도체를 수주받아 패키징, 테스트 등을 대신 수행해주는 업무를 맡고 있다. 후공정은 반도체 업계에서 점차 중요성이 높아지는 추세다. 기존 업계는 전공정 영역에서 회로의 선폭을 줄여 반도체 성능을 끌여 올렸으나, 선폭이 10나노미터(nm) 이하까지 좁아지면서 기술적 진보에 많은 어려움을 겪어 왔다. 후공정은 이를 대신해 칩 성능을 높일 기술로 각광받고 있다. 2.5D나 3D 패키징, 칩렛 등 최첨단 패키징이 대표적인 사례다. 다만 OSAT 업계는 미국 앰코(Amkor), 중국 JCET, 대만 ASE 3개 기업이 사실상 시장을 주도하고 있다. 일본 기업은 상위 10대 기업 중 한 곳도 없다. 이에 일본 산업계는 지난 4월 J-OSAT 협회를 결성하고, 약 30여개 회원사와 본격적인 협업을 추진하기 시작했다. 닛케아시아는 "J-OSAT 설립 이전에는 정보 공유의 장이 없어, 관련 기업의 80%가 중소기업인 일본 후공정 업계에 대한 기본적인 정보가 알려지지 않았다"며 "이제 일본 후공정 생산능력이 월 11억 대를 넘는다는 것이 명확해졌고, 공급량의 40%는 자동차, 40%는 기계산업, 20%는 소비재 부문이 차지하고 있다"고 설명했다. J-OSAT는 자동화, 생산 데이터 공유, 인력 개발 등 총 5개 분야에 초점을 맞춰 활동을 펼칠 계획이다. 또한 고성능 장비 교체를 위해 일본 정부에 보조금을 요청하는 방안도 고려하고 있다. J-OSAT의 초대 회장인 마코토 스미타는 "반도체 전공정에는 약 1조엔(한화 약 9조3천억원)의 투자가 필요하지만, 후공정에는 100억엔 혹은 200억엔으로도 많은 것을 할 수 있다"며 "일본 기업들이 최첨단 장비를 도입하면 생산비용을 20%까지 절감할 수 있다"고 말했다.

2025.07.12 14:52장경윤 기자

"메타도 찜 했다"…150억 달러 모은 데이터브릭스, AI 주도권 확보 위해 투자 가속

데이터브릭스가 시리즈 J 투자 유치를 최종 마무리하며 기업 가치 620억 달러(약 89조2천억원)를 인정 받았다. 지금까지 끌어들인 자금을 토대로 인공지능(AI) 신제품 개발과 인수합병, 글로벌 시장 진출 확대 등에 속도를 내 외형 확장에 본격 나선다는 방침이다. 데이터브릭스는 이번 투자에 기존 투자자인 카타르 투자청(QIA)과 신규 투자자인 테마섹(Temasek), 맥쿼리 캐피탈(Macquarie Capital)이 관리하는 기관들이 참여했다고 23일 밝혔다. 또 메타(Meta)도 이번에 새로운 전략적 투자자로 합류했다. 데이터브릭스는 이번에 유치한 자금을 바탕으로 사업 경쟁력 강화에 나서는 한편, 전·현직 직원에게 유동성을 제공하고 관련 세금 납부에도 활용할 방침이다. 데이터브릭스는 그동안 세계적인 투자자들로부터 100억 달러(약 14조3천억원) 규모의 투자를 유치했다. 또 JP모건 체이스(JPMorgan Chase), 바클리스(Barclays), 씨티(Citi), 골드만삭스(Goldman Sachs), 모건스탠리(Morgan Stanley)가 주도하고 주요 금융 기관 및 대체 자산 운용사가 참여한 52억5천만 달러 규모의 신용편의(credit facility) 계약도 체결했다. 이 계약에는 25억 달러 규모의 미사용 신용 한도(unfunded revolver)와 27억5천만 달러의 기간 대출(term loan)이 포함된다. 알리 고드시 데이터브릭스 공동창립자 겸 최고경영자(CEO)는 "이번 투자 라운드는 우리의 비전과 시장 영향력을 신뢰하는 기존 및 신규 투자자, 전략적 파트너들의 뜨거운 관심 속에 성공적으로 마무리됐다"며 "이들은 우리의 장기적인 성장 가능성과 빠르게 확대되고 있는 고객 기반에 주목하고 있다"고 말했다. 이어 "기업들은 생성형 AI의 탁월한 잠재력을 인식하고 데이터와 AI 인프라를 현대화하는 데 집중하고 있다"며 "데이터 인텔리전스는 이러한 잠재력을 실현하고 기업들이 비즈니스 목표를 달성하는 데 핵심적인 역할을 할 것"이라고 강조했다. 데이터브릭스 데이터 인텔리전스 플랫폼은 데이터와 AI를 보편화해 기업들이 데이터 분석, 머신러닝, 에이전틱 AI 애플리케이션(agentic AI applications)을 보다 쉽게 활용할 수 있도록 지원한다. 또 개방형 데이터 형식과 표준을 기반으로 구축돼 비용과 리스크를 더욱 정확하게 관리할 수 있도록 지원한다. 고객들은 데이터 인텔리전스 플랫폼을 활용해 질병 및 암 조기 발견, 기후 변화 대응책 마련, 금융 사기 탐지, 신약 개발 가속화, 정신 건강 개입에 소요되는 시간 단축 등 다양한 분야에서 혁신적인 성과를 달성하고 있다. 모하메드 사이프 알 소와이디 QIA CEO는 "이번 후속 투자는 데이터브릭스의 리더십과 전략적 입지에 대한 깊은 신뢰를 바탕으로 이루어졌다"며 "우리는 AI 생태계 전반에 대한 투자를 확대하고 있고, 데이터브릭스가 AI 인프라 소프트웨어 분야에서 선도적인 플랫폼으로 자리매김했다고 확신한다"고 밝혔다.

2025.01.23 15:10장유미 기자

"의자 밑도 꼼꼼히 청소"…라이노스, 청소로봇 기능 강화

서비스로봇 전문기업 라이노스는 자사 AI 청소로봇 '휠리 J30'에 식탁과 의자의 다리 사이를 민첩하게 주행하는 기술인 '휘돌이 주행' 모드를 추가했다고 8일 밝혔다. 라이노스는 '휠리 J30'에 전면 접촉 센서 1열을 추가해 민감한 장애물 감지가 가능하도록 했다. 또한 측면 2D 라이다 센서의 소프트웨어 업데이트를 통해 보다 향상된 탐지 각도로 더 세밀한 위치 인식이 가능하도록 성능을 고도화했다. 라이노스는 최근 국내 초대형 카페테리아에 '휠리 J30' 38대를 공급하는 계약을 체결했다. 로봇의 전고가 35cm에 불과해 의자 아래로 들어가 청소가 용이한 점이 장점으로 작용했다는 설명이다. 로봇은 장애물이 없는 넓은 공간에서 지그재그나 나선형 패턴으로 효율적인 청소하다가, 식탁과 의자 다리를 만나면 휘돌이 주행 모드로 전환한다. 이전보다 민감한 장애물 감지과 세밀한 위치 인식이 가능해졌다. 해당 카페테리아에서는 다수의 로봇을 구역별로 배치해 동시에 청소를 수행하도록 설계했다. 라이노스는 이를 위해 실시간으로 다수의 '휠리 J30'을 모니터링하고 제어할 수 있는 클라우드 관제 시스템을 제공했다. 고객사는 청소 작업을 한눈에 파악하고 효율적으로 관리할 수 있다. 또한 현장에 맞게 청소 로봇을 쉽게 추가·연동할 수 있도록 애플리케이션 프로그램 인터페이스(API)도 지원한다. 이상락 라이노스 대표는 "이번에 공급 계약을 체결한 국내 초대형 카페테리아의 청소 요구사항을 반영해 지난 1년간 연구개발을 진행한 끝에 '휘돌이 주행' 기술 개발에 성공했다"고 밝혔다. 이동엽 라이노스 연구소장은 "복잡한 환경에서도 완벽한 청소를 구현하는 상업용 청소 로봇의 새로운 기준을 제시했다"며 "초대형 카페테리아와 대형 식당의 청소 작업을 혁신할 스마트한 솔루션이 될 것"이라고 밝혔다.

2025.01.08 18:30신영빈 기자

  Prev 1 Next  

지금 뜨는 기사

이시각 헤드라인

삼성전자, 첨단 패키징 '3D 큐브-H' 내년 초 개발완료 목표

김형년 두나무 부회장 "주식 토큰화, 기술 준비 됐지만 규제에 가로막혀"

롯데·신세계·현대百, 3분기 더 벌었지만…연말엔 '내수'가 변수

KT, 통신 회복세에 AX 성장…누적 AX 매출 1조 돌파

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.