검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'K-온디바이스 AI 반도체'통합검색 결과 입니다. (12922건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

비아이매트릭스, AI 페스타서 기업 맞춤형 의사결정 AI 공개

비아이매트릭스가 인공지능(AI) 페스타 2025 현장에서 기업의 데이터 기반 의사결정을 혁신하는 AI 기술을 공개해 참관객들의 관심을 모았다. 비아이매트릭스는 서울 코엑스 A홀에서 열린 'AI 페스타 2025'에 참가해 온톨로지 기반 의사결정 지원 AI 플랫폼 '트리니티(TRINITY)', 자연어 기반 데이터 분석 AI '지매트릭스(G-MATRIX)', AI 기반 통합 UI 개발 플랫폼 '아우디플랫폼(AUD플랫폼)'을 전시했다고 1일 밝혔다. 9월 30일부터 10월 2일까지 열리는 AI 페스타는 과학기술정보통신부가 주최하는 '인공지능 주간(AI Week)' 대표 행사다. 'AI 세계 3대 강국 도약'을 목표로 열리고 있다. 올해에는 국내외 193개 기업이 480개 부스를 마련해 다양한 산업 분야의 혁신 AI 기술을 선보였다. 비아이매트릭스의 주력 솔루션 트리니티는 범용 AI가 기업 현장에 적용되기 어려운 한계를 넘어, 실제 기업 업무에 최적화된 기능을 제공한다는 점에서 주목을 받았다. 기업이 필요로 하는 데이터베이스 속 핵심 데이터, 인사·보안 규정이나 판매 정책 등 문서 기반 지식, '판매 예측→재고 확인→적정 재고 판단→생산 계획 수립' 같은 절차 지식까지 AI가 온톨로지 기반으로 구조화해 학습·활용할 수 있도록 지원한다. 이를 통해 AI가 단순 대화형 수준을 넘어 기업 의사결정 과정에 직접 기여할 수 있다는 점에서 참관객들의 호응이 컸다. 또 다른 전시작 지매트릭스는 사용자의 자연어 질문만으로 DB에서 데이터를 추출·분석하고 결과를 시각화할 수 있으며, 미래 예측까지 가능해 기업이 전략적 인사이트를 발굴하는 데 유용하다. AUD플랫폼은 초급 개발자나 현업 담당자도 BI/OLAP, 대시보드, 리포트, UI/UX 등 업무시스템을 복잡한 코딩 없이 AI 기반 자동화 기능으로 손쉽게 개발할 수 있는 솔루션으로 소개됐다. 비아이매트릭스 부스를 찾은 참관객들은 실제 업무 절차와 규정을 반영한 트리니티의 기능에 특히 주목했다. 현장에서 시연을 본 한 참관객은 "기업의 데이터베이스와 규정, 업무 절차를 AI가 이해하고 적용할 수 있다는 점에서 현업 활용도가 매우 높아 보인다"고 평가했다. 지매트릭스의 직관적인 분석 환경과 AUD플랫폼의 간편한 개발 기능 역시 "실무 효율성을 크게 높일 수 있을 것 같다"는 긍정적인 반응을 보였다.

2025.10.01 09:53남혁우

옥타코 "제로트러스트 인증, 피싱 저항성 확보해야"

"아이디·패스워드 체계는 보안 개념이 처음부터 없었습니다." 이재형 옥타코 대표는 30일 서울 강남구 코엑스에서 열린 과학기술정보통신부 주관 'AI 페스타 2025' 부대행사 '대한민국 사이버보안 컨퍼런스'에서 계정 보안의 구조적 한계를 지적하며 이같이 밝혔다. 그는 제로트러스트 아키텍처 구현에서 가장 중요한 키워드로 '피싱 레지스턴트(Phishing-resistant)'를 강조했다. 이 대표는 "국가 망 보안체계(N2SF)는 프레임워크로 어떤 보안 통제를 해야 하는지 '무엇'을 규정하는 것이고, 제로트러스트는 아키텍처로 '어떻게 구현할 것인가'를 다룬다"고 말했다. 그러면서 "NIST 800-207은 아이덴티티 기반, 마이크로 세그멘테이션 기반, SDN·SDP 기반 세 가지 접근 방법을 제시하고 있다. 조직 상황에 맞게 선택하면 된다"고 설명했다. 그는 디지털 아이덴티티 표준인 NIST 800-63-4를 언급하며 해외는 등록·인증·연동 단계를 레벨로 구분해 최소 기준을 정하고 있지만, 국내는 관련 기준이 없어 구조적으로 취약하다고 지적했다. 사용자 계정이 뚫리는 문제에 대해서도 강조했다. 그는 "대표적인 계정 공격이 18개 정도 있는데 아이디·패스워드로는 막을 수 있는 게 하나도 없다"며 OTP 역시 피싱과 워터링홀 공격에 일부만 대응할 수 있을 뿐 강력한 방어가 되지 못한다고 말했다. 이어 "OTP 번호가 탈취되면 사용자는 접속 오류만 겪고, 해커는 이미 계정 정보를 바꿔버린다"며 한계를 설명했다. 또한 일반적인 생체 인증 역시 안전하지 않다고 지적했다. "대부분 서버에 AES256으로 템플릿을 저장하는 방식인데, 해시캣 같은 툴을 돌리면 금방 평문으로 나온다"며 GPU 성능 향상으로 공격 속도가 빨라졌다는 점도 강조했다. 비밀번호 자체의 구조적 문제도 짚었다. "비밀번호는 서비스와 공유되는 구조이고 중앙에 저장되기 때문에 서비스가 털리면 사용자 비밀번호도 같이 털린다"며 주기적 변경이나 복잡성 강화 정책이 실효성이 낮다고 지적했다. 이 대표는 이런 문제를 해결하기 위해 피싱 레지스턴트 MFA가 필요하다고 강조했다. 그는 "미국 연방기관을 비롯해 해외에서는 이미 이를 의무화하고 있다"며 "제로트러스트 아이덴티티 구현의 핵심은 피싱 레지스턴트 인증"이라고 말했다.

2025.10.01 09:37신영빈

엘리스그룹, 기업 전용 B2B AI 솔루션 'AI FESTA 2025'서 전시

AI 교육 솔루션 기업 엘리스그룹(대표 김재원)이 10월 2일까지 서울 삼성동 코엑스A홀에서 개최되는 국내 최대 인공지능 전시회 'AI 페스타 2025'에 참가한다. 과학기술정보통신부가 주최하는 AI 페스타 2025에는 글로벌 빅테크를 비롯해 국내 대표 AI 기업 203개가 참여해 부스를 꾸리고, AI 산업 생태계 비전과 협력을 제시한다. 엘리스그룹은 이번 전시회에서 AI 클라우드 인프라부터 AI 교육까지 아우르는 엘리스그룹의 기업 전용 B2B AI 솔루션 전반을 소개한다. 엘리스그룹 부스에서는 올 하반기 새롭게 선보인 엘리스클라우드의 AI 전용 서비스형 인프라(IaaS) 'ECI' 체험을 운영할 예정이다. ECI는 고성능 GPU 인프라 자원을 효율적으로 분배하고, 스케줄링 할 수 있는 가상머신(VM) 기반 플랫폼이다. 또 기업∙기관 고객을 위한 생성형 AI 솔루션 'AI헬피챗' 현장 체험 이벤트도 진행된다. AI헬피챗은 최신 생성형 AI 모델은 물론, PPT 제작과 이미지 생성, 딥 리서치까지 다양한 AI 기능을 하나의 플랫폼에서 사용할 수 있다. 체험이 진행되는 ECI와 AI헬피챗을 비롯해 엘리스그룹의 모든 B2B AI 솔루션은 클라우드 서비스 보안인증인 CSAP IaaS과 정보보안 국제인증인 ISO27701∙27001을 획득한 엘리스클라우드 위에서 작동해 안전한 보안 환경을 갖췄다. 민감 정보를 다루는 학교, 기업, 공공기관 어디에서나 보안에 대한 우려 없이 사용할 수 있다. 김재원 엘리스그룹 대표는 “1만여 개 이상의 AI 교육 고객과 4천 곳 이상의 AI 클라우드 고객의 목소리를 들었을 때, 많은 고객 기관들이 AI 전환에 우려하는 것은 내부 민감 데이터의 보안이었다”며 “안전한 AI 클라우드 인프라 환경을 구축하고, AI 인프라 자원부터 AI 교육까지 유기적으로 연계해 제공하는 엔드 투 엔드 AI 솔루션으로 기업과 기관이 체감할 수 있는 안전한 AX를 선보이겠다”고 말했다.

2025.10.01 09:17백봉삼

이 대통령, 샘 알트먼 접견…'아시아 AI 수도' 초석 다지나

이재명 대통령이 오픈AI와 손잡고 'AI 3대 강국' 비전 실현에 속도를 낸다. 1일 정계에 따르면 이재명 대통령은 이날 저녁 서울 용산 대통령실에서 샘 알트먼 오픈AI 최고경영자(CEO)를 접견한다. 이 자리에서 이 대통령은 한국의 AI 전환(AX) 전략에 관한 조언을 구하고 국내 기업과 오픈AI의 협력 및 한국 투자 등을 독려할 것으로 보인다. 현재 '세계 AI 3대 강국 달성'은 이재명 정부의 핵심 국정 과제다. 이를 위해 이 대통령은 이미 하정우 AI미래기획수석, 배경훈 과학기술정보통신부 장관 등 민간 AI 전문가를 정부에 중용한 상태다. 오픈AI 역시 지난달 오픈AI 코리아를 공식 출범하며 국내 시장에 대한 적극적인 행보를 보이고 있다. 카카오, 서울대 등 국내 기업 및 정부와의 협력 방안을 다방면으로 모색 중이다. 정부 사안에 정통한 업계 관계자는 "현재 샘 알트먼 CEO가 한국에 방문한다는 소식이 퍼져 있다"고 말했다.

2025.10.01 09:13조이환

GIST, AI·로봇 기반 기술 공개…"배터리 분리·랜선꽂기 마치 사람처럼"

로봇과 인공지능(AI)이 하루가 다르게 진화하고 있다. 기계적인 로봇에 AI기술이 결합되며 에이전틱을 지나 피지컬AI를 눈앞에 뒀다. 사람과 공존하는 휴머노이드 로봇 세상도 조만간 영화 속 얘기만은 아닌 현실이 될 전망이다. GIST AI융합학과(지도교수 이규빈)가 오는 2일까지 코엑스 1층에서 과학기술정보통신부 주최로 열리는 AI페스타에서 첨단 로봇 기술과 AI 기술을 선보여 관객들의 발길을 붙들었다. 최첨단 기술은 아니어도, 소소한 관심을 끌기에 충분하다. 이를 모아 소개한다. ▲로봇액션 데이터 수집을 위한 휴대형 데이터 수집 시스템 사람이 손으로 직접 데이터를 수집하는 핸드 헬드(Hand held) 그리퍼다. 이 그리퍼는 일반적으로 쓰는 카메라를 이용한 이미지 데이터에 힘 데이터까지 수집, 정교한 조작이 가능하도록 설계했다. 기어조립이나 랜선 꽂기, 배터리 분해, 커넥터 조립 등 정교한 6개 기능을 마치 사람 손이 움직이듯 조작한다. 로봇 손가락의 접촉면을 늘려 실수를 크게 줄였다. 이건협 박사과정생은 "공차 0.5mm 이하까지 작업할 수 있다"며 "산업자원부의 알키미스트 사업의 지원을 받아 개발 중"이라고 설명했다. ▲큐버(Quber) 오류 추정에 기반한 인스턴스(객체) 분할 개선 방법을 제시한 모델이다. 데이터 셋 구축 과정에서 필수적으로 '정제 과정'을 거치게 되어 있다. 그런데 정제 과정에서 객체를 인식시키는 작업이 쉽지 않다. 특히, 객체의 경계 분류가 어렵다. 연구진이 이 문제를 해결했다. 이상범 박사과정생은 "4자 경계 오류 정정 모델로 이해하면 될 것"이라며 "기존 모델은 경계 부분만 정제하거나 속도가 느린 단점이 있다. 그러나 'Quber'는 오류 측정 후 바로 마스크 출력을 하기 때문에 속도가 빠르다"고 말했다. 객체분할 범용 모델인 HQ-SAM이나 미학습 물체 인식 모델인 RICE 모델 대비 정확도가 83.3으로 5% 정도, 분할 속도는 20배 가까이 개선했다. 최근 열린 국제로봇학술대회인 ICRA(이크라)에 논문을 발표하기도 했다. ▲인공지능 자가진단 및 데이터 불확실성 자각 기술 추론 결과의 불확실성을 진단하는 AI 기술이다. 모델이 스스로 추론을 내리고, 불확실한 추론을 찾아내 관리자에 의사결정을 요청한다. 이는 모델이 생성한 세그멘테이션(분할) 마스크를 대상으로 예측 신뢰 점수에 따라 기준치 미달인 마스크를 가려, 잘못 여부를 관리자가 판단하는 방식이다. 허윤재 박사과정생은 "불확실성을 해소한 데이터를 다시 데이터셋으로 활용해 AI를 학습하는 과정이 지속 진행된다"며 "이를 통해 AI 성능을 점진적으로 개선한다"고 말했다. 허윤재 박사과정생은 "기술 개발 4년 차"라며 "상용화에 대한 구체적인 계획은 아직 없지만, 기술성숙도(TRL)가 점차 올라 일정 수준에 도달한다면 지도교수님과 상의하에가능할 것"이라고 덧붙였다. ▲3D 플로우 디퓨전 폴리시(Policy) 연구팀이 액션 출력 정책 학습기법을 제안했다. 3D 플로우(액션)를 예측하고, 예측된 플로우를 바탕으로 로봇 정책 모델을 학습하는 기술이다. 예를 들어, 로봇이 망치질을 할 경우 로봇은 못이 어떻게 박히는 지 예측하지 못했다. 그러나 이 기술은 못이 들어가는 상황을 예측, 그에 맞는 행동이 가능하다. 로봇의 행동으로 인해 장면이 어떻게 변할지를 예측하고 액션을 출력하는 것이 특징이다. 노상준 박사과정생은 "더 복잡한 환경에서 다양한 로봇 작업이 가능해졌다는 것을 의미한다"며 "에이전트 AI와 휴머노이드로 갈수록 더 유용한 분야"라고 설명했다.

2025.10.01 08:30박희범

전시장 조명도 거뜬…로보티즈 AI 워커, 물품 분류 작업 시연

로보티즈가 국제 로봇 학회 '휴머노이드 2025' 무대에서 'AI 워커'의 추론 능력을 시연하며 관람객들의 눈길을 끌었다. 이번 데모는 단순한 로봇 동작 시연을 넘어, 실제 산업 현장에 필요한 '물품 분류·포장 작업'을 인공지능(AI)으로 수행하는 모습을 보여준 것이 특징이다. 데모는 4개의 상품을 분류해 정해진 토트박스에 넣는 작업으로 구성됐다. 로보티즈는 이를 위해 엔비디아 아이작 그루트(GR00T) N1.5 모델을 기반으로 학습을 진행했다. 약 10시간 분량의 800가지 에피소드 데이터가 사용됐다. 조명과 환경 조건을 일부러 바꿔가며 데이터셋을 확보했다. 약 20시간의 학습을 거쳐 AI 워커가 다양한 환경 변수에도 흔들리지 않고 작업을 수행할 수 있도록 준비했다. AI 워커는 강한 전시장 조명 아래에서도 안정적으로 물품을 분류·포장해냈다. 관람객들이 일부러 동작을 방해하거나 변수 실험을 가해도 큰 무리 없이 대응했다. 로보티즈 관계자는 "예상보다 까다로운 전시장 환경에서도 강건하게 버텨준 것은 의미 있는 성과"라며 "다양한 상황에서 테스트 해주시는 관람객 분들의 반응도 환영한다"고 말했다. 업계에서는 이번 데모가 로보티즈가 지향하는 '피지컬 AI 기반 실용 로봇' 전략의 일환으로 평가한다. 로봇 손 공개에 이어 AI 워커의 지능형 작업 능력까지 입증하면서, 로보티즈가 글로벌 무대에서 한층 입지를 강화하고 있다는 분석이다.

2025.10.01 08:00신영빈

[인터뷰] LG CNS "풀스택 AI 플랫폼 '에이전틱웍스'로 글로벌 시장 공략"

"LG CNS는 인공지능(AI) 플랫폼 운영 경험과 컨설팅 역량을 가장 많이 쌓아온 회사입니다. 고객 요구에 맞춰 서비스 지원을 지속하겠습니다." LG CNS 임은영 젠AI사업담당은 최근 서울 마곡 본사에서 지디넷코리아와 만나 "에이전틱 AI는 단순한 기술 도입이 아니라 기업 경쟁력 유지의 핵심 도구"라며 이같이 강조했다. 풀스택 AI 플랫폼 '에이전틱웍스' 출시…전주기 운영 지원 LG CNS는 지난달 기존 '디지털 애널리틱스 플랫폼(DAP)'을 한 단계 발전시킨 기업용 AI 플랫폼인 '에이전틱웍스'를 선보였다. 임 담당은 "DAP는 사내 문서를 전처리해 벡터 데이터베이스(DB)에 저장하고 거대언어모델(LLM)로 요약·검색하는 단일 과제 중심 서비스였다"며 "반면 에이전틱웍스는 복수의 업무를 묶어 자료 취합, 분석 보고서 작성, 메일 발송까지 수행하는 종합 플랫폼"이라고 설명했다. 에이전틱웍스는 총 6개의 모듈로 구성돼 있다. ▲개발자가 코드를 기반으로 서비스를 구현할 수 있는 '빌더' ▲비개발자도 노코드 환경에서 손쉽게 서비스를 구축할 수 있는 '스튜디오' ▲데이터를 정제·저장하는 '지식저장소' ▲기업 시스템과 AI 에이전트 간 연동을 지원하는 '허브' ▲산업·밸류체인별 모델을 고도화하는 '리파이너' ▲질문과 상황에 따라 최적의 모델을 선택하는 '라우터' 등이다. 에이전틱웍스는 이들 모듈을 통합적으로 사용할 수도 있고 고객사가 필요로 하는 기능만 선택적으로 도입할 수도 있다. 또 온프레미스와 클라우드 환경 모두에서 활용하는 등 기업의 에이전틱 AI 서비스 설계·구축·운영·관리 전 주기를 지원한다. 기존 DAP 고객은 업그레이드 형태로 전환 가능하며 신규 고객은 처음부터 에이전틱웍스로 도입할 수 있다. LG CNS는 이를 통해 기업들이 단계적으로 AI 활용 범위를 넓히도록 지원하고 있다. 임 담당은 "에이전틱웍스는 기업의 상황에 맞춰 개별 도입이 가능하다"며 "개발자뿐 아니라 일반 직원도 직접 AI 서비스를 구축할 수 있도록 설계했다"고 말했다. 채용부터 경영까지…에이전틱웍스 도입 확산 임 담당에 따르면 LG CNS는 이미 사내 채용 과정에 에이전틱웍스를 활용 중이다. 임 담당은 "하반기 공채에서 담당자가 일주일간 200건의 이력서를 검토해야 했는데 에이전트가 자기소개서·논문을 검색·요약해 검토 시간을 절반 이상 줄였다"고 소개했다. 또 프로젝트 배치에도 적용된다. 프로젝트 매니저(PM)는 에이전틱웍스를 활용해 내부 인력을 찾을 때 각 직원의 전공, 과거 프로젝트 이력, 평가 결과까지 한눈에 확인할 수 있어 인재 활용도가 높아졌다. 이는 프로젝트 중심으로 운영되는 LG CNS의 조직 문화에 적합한 도입 효과라는 분석이다. 외부 기업에서의 적용 사례도 나타나고 있다. 임 담당은 "한 기업은 비즈니스 인텔리전스(BI) 시스템 대신 에이전틱웍스로 자연어 질의를 통해 매출·이익 데이터를 분석한다"며 "단순 수치 확인을 넘어 경쟁사 동향, 시장 트렌드까지 원인 분석을 제공한다"고 설명했다. LG CNS는 현재 금융 고객을 중심으로 도입 관련 개념검증(PoC)도 활발히 진행 중이다. 코히어 협력 통해 경쟁력 강화…금융·공공 넘어 글로벌로 임 담당은 경쟁사 서비스 대비 차별화 요소로 보안·확장성·글로벌 협력을 꼽았다. 그는 "시장에서 주로 활용되는 AI 플랫폼들은 자사 클라우드 환경에서만 구동되지만, 에이전틱웍스는 온프레미스·클라우드·하이브리드를 통합 관리할 수 있다"며 "빠른 설치와 고객 맞춤형 커스터마이징도 가능하다"고 강조했다. 보안 기능 역시 강점이다. 임 담당은 "에이전틱웍스에 민감정보 입력 차단, 유해 답변 필터링, 학습 데이터 개인정보 모니터링까지 지원하는 '시큐엑스퍼 AI'를 탑재했다"며 "이 기능 덕분에 금융·공공기관에서도 높은 신뢰를 얻고 있다"고 밝혔다. 특히 글로벌 AI 기업 코히어와의 협력이 플랫폼 경쟁력을 높이는 핵심 요소다. 양사는 '스튜디오' 모듈을 공동 개발해 노코드 환경에서도 손쉽게 AI 서비스를 구축할 수 있도록 기능을 강화했다. 임 담당은 "코히어와의 협력은 단순히 모델 파인튜닝 기법을 배우는 수준을 넘어 에이전틱웍스 플랫폼 자체를 공동 개발하는 데 목적이 있다"며 "코히어가 지닌 글로벌 B2B 경험과 우리의 시스템 통합(SI) 역량이 결합돼 실제 기업용 서비스에서 차별화된 가치를 제공할 것"이라고 강조했다. 아이반 장 코히어 공동창업자도 지난 달 30일 LG CNS가 개최한 'AX 페어 2025'에서 협력 의미를 강조했다. 그는 "코히어는 창업 초기부터 보안과 프라이버시를 중심 가치로 삼았다"며 "에이전틱웍스와 함께라면 온프레미스 환경에서도 강력한 성능과 보안을 동시에 구현할 수 있다"고 말했다. 이어 "에이전틱 AI는 단순 자동화와 달리 에이전트들이 소통하며 인간 개입을 최소화한다"며 "캐나다 최대 은행 RBC에서 내부 임직원 생산성을 높이는 데 활용되고 있고 금융권과 같이 기밀 데이터가 중요한 분야에서 빠르게 확산될 것"이라고 덧붙였다. LG CNS는 코히어가 북미와 유럽에서 축적한 사례를 통해 해외 시장에서도 에이전틱웍스가 빠르게 적용될 것으로 전망하고 있다. LG CNS가 아시아 지역에서 쌓은 금융·공공 분야 레퍼런스와 결합해 글로벌 확장성을 높인다는 방침이다. 이와 함께 LG CNS는 LG AI연구원과도 긴밀히 협력 중이다. '엑사원' 모델을 기반으로 금융·공공 프로젝트를 진행하며 그룹 내 AI 연구와 SI 사업이 결합된 시너지 사례를 만들어가고 있다. 특히 최근 정부에서 추진 중인 '독자 AI 파운데이션 모델' 프로젝트의 LG AI연구원 컨소시엄에 합류하며 산업별 적용 사례를 확대해 나갈 계획이다. "에이전트는 직원 채용과 같다"…맞춤형 AI 지원 집중 끝으로 임 담당은 에이전틱 AI가 3~5년 내에 기업 시장에서 본격 확산될 것으로 전망했다. 기술적 완성도보다는 안정화와 프로세스 재설계가 관건이라는 판단이다. 임 담당은 "기업 고객이 가장 어려워하는 건 어떤 프로세스를 AI로 바꿀지 결정하는 일"이라며 "AI가 100% 완전하지 않기 때문에 책임 소재와 역할·책임(R&R) 정립도 필수"라고 지적했다. 그러면서 "AI 에이전트를 도입한다는 건 직원을 채용하는 것과 같다"며 "우리는 AI 플랫폼 운영 경험을 오랜 기간 쌓아온 만큼 고객 요구에 맞춰 기능을 지속적으로 발전시킬 것"이라고 강조했다. 아이반 장 공동창업자도 "AI는 각 국가·산업별로 문화와 니즈가 다르기 때문에 맞춤형 훈련이 필수"라며 "LG CNS와 함께라면 한국은 물론 글로벌 시장에서도 차별화된 모델을 제공할 수 있다"고 말했다.

2025.10.01 07:00한정호

"AI 휴먼에서 도면 자동화까지"…KOSA 선정 22개 AI 혁신 기업 한자리

국내 인공지능 산업을 대표하는 21개 기업이 한국인공지능·소프트웨어산업협회(KOSA) 추천으로 'AI위크' 공식 행사인 AI페스타 2025 공동관에 참여했다. KOSA가 직접 선정한 기업들이라는 점에서, 이들은 한국 AI 생태계의 현재와 미래를 보여주는 핵심 주자로 평가된다. 30일 서울 삼성동 코엑스에서 열린 AI페스타 한국인공지능·소프트웨어산업협회(KOSA)관에 21개 기업이 참가했다. 오는 10월 2일까지 열리는 AI 페스타 2025는 'AI 세계 3대 강국 도약'을 목표로 과학기술정보통신부가 지정한 국가 공식 전략 주간 'AI위크'의 대표 행사다. 400여 개 기업과 약 3만 명 이상의 참관객이 참여하며 국내 최대 규모 행사로 진행된다. 이번 KOSA 부스에 참가한 기업은 ▲가온아이 ▲구루미 ▲나라원시스템 ▲나무기술 ▲데이터사이언스랩 ▲레블업 ▲뤼튼 ▲바이브컴퍼니 ▲베슬AI ▲비큐AI ▲앨리스그룹 ▲와이즈넛 ▲와이즈스톤 ▲유라클 ▲위즈오운 ▲이노그리드 ▲이스트소프트 ▲지란지교소프트 ▲캐디안 ▲큐밋 ▲클루커스 ▲토마토시스템 등 총 22개사다. 이들은 AI 인프라부터 업무 솔루션, 데이터·품질 관리, 서비스 플랫폼까지 다양한 영역에서 국내 AI 산업 역량을 보여줬다. 클라우드 이전부터 데이터센터까지…AI 인프라 도입 가속 AI 인프라·플랫폼 분야 기업들은 클라우드, 그래픽카드(GPU) 자원, 데이터센터, 개발 환경 등을 통해 AI 서비스가 원활히 구동될 수 있는 기반을 선보였다. 안정성, 확장성, 보안성 등에서 각기 다른 강점을 내세워 공공·민간 수요를 동시에 공략한다. 레블업은 GPU 서버 환경에서 대규모 AI 모델을 안정적으로 학습·운영할 수 있는 백엔드 인프라 기술을 내세웠다. 대규모 연산을 안정적으로 처리하면서도 비용 효율성과 자원 관리 최적화에서 두각을 보인 것이 강점이다. 현장에서는 실제 폐쇄망 환경에서도 오픈소스 모델 '잼마3'를 독립적으로 운영할 수 있는 소규모 장비를 시연했다. 유라클은 실무 현장의 생산성을 높이기 위해 개발된 산업 특화형 AI 플랫폼 '아테나'와 인프라 관리 플랫폼 '아우르다'를 함께 소개했다. 아우르다는 GPU 가상화 기능을 통해 기업이 제한된 자원으로도 다양한 워크로드를 처리할 수 있도록 돕는다. 또한 온프레미스와 클라우드를 아우르는 통합 관리 기능으로 복잡한 인프라 환경을 단순화해 보다 효율적으로 관리할 수 있도록 지원한다. 이노그리드는 토종 클라우드 벤더라는 점에서 차별화된다. IaaS, PaaS, CNP까지 풀스택 서비스를 제공하며, 외산 클라우드 의존도를 낮추고 합리적인 비용으로 대규모 언어모델(LLM) 학습과 운영을 지원한다. 국산 기술력을 기반으로 공공기관과 국내 기업의 디지털 전환 수요를 충족할 수 있다는 점이 강점이다. 앨리스그룹은 교육 서비스와 인프라를 결합한 독특한 모델을 제시했다. AI 교육 과정에서 확보한 GPU 자원 제공 경험을 토대로 컨테이너형 모듈식 데이터센터를 구축해 고객 맞춤형 인프라를 신속하게 제공한다. 교육·인프라 통합 모델로 사업 영역을 확장하고 있다. 클루커스는 공공기관 맞춤 클라우드·AI MSP 역량에서 경쟁력을 보였다. 국내 최초로 구글 클라우드 공공 인증을 취득했고 네이버클라우드와 협력해 글로벌 AI 데이터 플랫폼을 운영한다. 공공 인증을 기반으로 한 신뢰성과 글로벌 파트너십이 시장 경쟁력의 핵심이다. 번역부터 문서 분석까지…현장 맞춤형 AI 솔루션 대거 공개 개발 업무 지원 분야 기업들은 AI를 활용해 기업 업무 환경과 개발 효율을 직접적으로 높이는 솔루션을 AI페스타에서 전시했다. 반복적인 작업을 줄이고, 협업 효율을 높이며, 개발 과정을 단축할 수 있는 기능들이 강조됐다. 나라원시스템은 업무용 AI 솔루션 'AI프로'를 선보였다. 특히 홈페이지 전체를 104개 언어로 실시간 변환할 수 있는 AI 번역 기능은 글로벌 진출 기업에게 큰 강점으로 꼽힌다. OCR 기반 이미지 번역과 영상 속 특정 장면까지 찾아주는 심층 검색 기능을 함께 제공해 공공기관과 언론사의 관심을 끌었다. 나무기술은 지능형 AI 플랫폼 '나무 AI에이전트'를 공개했다. 이 플랫폼의 핵심인 문서 기반 대화형 서비스 '독챗'은 복잡한 PDF 내 표와 텍스트를 정확하게 분석할 수 있어 금융·통신 분야에서 활용도가 높다. 자체 개발 모델 '아카시아'를 기반으로 보고서 특화 서비스를 지원해 산업별 맞춤형 적용이 가능하다는 점이 차별화 요소다. 지란지교소프트는 통합 업무·보안 플랫폼 '오피스넥스트'를 발표했다. 화상회의, 메신저, 노트, 조직도 관리 기능을 하나로 묶은 통합성에 더해 조직도 업데이트가 모든 기능에 자동 반영되는 점이 효율성을 높였다. 보안 모니터링 기능까지 제공해 협업과 보안 두 가지를 동시에 충족한다는 점에서 경쟁력을 갖췄다. 큐밋은 QA 전문 인력 매칭 플랫폼과 테스트 자동화 솔루션을 선보였다. 20여개 QA 기업과 2200여 명의 전문 인력이 입점해 있으며 프로젝트 등록 시 자동으로 최적의 인력이 매칭된다. 여기에 테스트 자동화 기능을 결합해 품질 검증의 신뢰성과 속도를 동시에 확보할 수 있다는 점이 장점이다. 가온아이는 그룹웨어에 AI를 접목해 메일, 전자결재, 일정 관리 등 반복적인 업무를 자동화했다. 특히 OCR 기반 문서 처리와 보고서·결재 문서 작성 지원 기능으로 실제 사무 환경에서 바로 활용 가능한 실용성을 내세웠다. 토마토시스템은 UI 자동 생성 툴 '엑스빌더6 아이젠'을 공개했다. 사용자가 텍스트나 이미지를 입력하면 곧바로 화면 설계와 소스코드가 자동 생성돼 개발 생산성을 극대화할 수 있다. 비개발자도 자연어 입력만으로 화면을 설계할 수 있어 기업의 시스템 전환 속도를 크게 앞당길 수 있다. 와이즈넛은 대규모 언어모델 '와이즈 로아', 에이전트 전주기 운영 플랫폼 '와이즈 에이전트랩스', 협업 공간 '와이즈 에이전트 스피어'로 구성된 AI 에이전트 시리즈를 선보였다. 단일 모델 제공을 넘어 전주기 관리와 협업 환경까지 포함해 산업별 맞춤형 AI 에이전트를 구축할 수 있다는 점에서 차별화됐다. 데이터·검색·품질 인증…AI 개발 뒷받침하는 핵심 솔루션 AI 개발 업무 지원 분야 기업들은 데이터 공급, 검색 기술, 품질 인증 등 AI 자체의 성능과 신뢰성을 높이는 기술을 선보였다. 이들은 AI 모델이 실제 환경에서 제대로 작동할 수 있도록 보이지 않는 곳에서 기반을 다지는 역할을 한다. 데이터사이언스랩은 RAG 검색 프레임워크 '토르(ToR)'를 소개했다. 질문을 세분화·분기해 답변 정확도를 높이는 구조를 적용, 기존 대비 15~20% 높은 성능을 구현했다. KT 이동인구 데이터, 카드 소비, 지자체 기업 현황 등 실제 데이터를 결합해 정책 수립과 기업 의사결정에 활용할 수 있는 점이 강점이다. 특히 검색 성능을 단순 향상이 아닌 실질적인 데이터 기반 의사결정에 연결시켰다는 점에서 차별화된다. 비큐AI는 AI 학습 데이터 공급 플랫폼 'RDP 라인'을 공개했다. 3천여 개 지역 언론사와 계약해 저작권 보장 뉴스 데이터를 실시간으로 제공하며 1천여 개 카테고리 분류로 학습 효율성을 높였다. API와 PDF 형식으로 쉽게 연동할 수 있어 기업과 정부 기관이 합법적이고 신뢰할 수 있는 데이터를 빠르게 확보할 수 있다. '데이터 저작권 문제'를 선제적으로 해결한 점에서 경쟁력이 돋보인다. 와이즈스톤은 인공지능 품질 인증 서비스 'AI플러스 인증'을 선보였다. ISO/IEC 25059, 25058 등 국제 표준을 기반으로 모델의 정확성, 성능, 제어 가능성을 다각도로 검증한다. 이를 통해 공공기관과 기업이 안심하고 AI를 도입할 수 있는 신뢰성을 확보했다. 단순 성능 측정을 넘어 국제 표준을 바탕으로 한 공식 인증 체계를 제공하는 것이 강점이다. 베슬AI는 맞춤형 LLM 학습·배포 플랫폼 '런(Run)'을 소개했다. 기업이 자체 데이터에 최적화된 모델을 학습·운영할 수 있는 환경을 제공하며 학습 과정의 제어와 결과 검증까지 지원한다. 법률·금융 등 특화 산업군에서 기업이 독자적인 언어모델을 만들 수 있도록 돕는 것이 특징이다. '기업이 원하는 도메인 특화 모델을 빠르고 안전하게 만들 수 있다'는 점에서 시장 차별성을 확보했다. 보고서부터 상담까지…일상에 스며든 서비스형 AI 서비스 생산성 향상 분야 기업들은 AI를 일상과 산업 현장에 적용해 사용자의 효율성과 경험을 높였다. 생활형 AI, 리서치, 콘텐츠 제작, 협업 등에서 새로운 방식의 서비스가 제시됐다. 바이브컴퍼니는 리서치 특화 플랫폼 '바이브 에어'를 선보였다. 뉴스, 전자공시, 앱트렌드, 통계 데이터를 한 곳에 모아 기업 분석과 마케팅 리서치에 활용할 수 있도록 했다. 자동 질문 생성 기능과 출처 검증 기능은 리서치 효율성과 신뢰성을 동시에 확보했다. 특히 방대한 데이터를 실시간으로 연결·가공해 '리서치 시간을 혁신적으로 단축'하는 점이 강점이다. 이스트소프트는 '페르소 AI'를 기반으로 AI 휴먼, AI 더빙, 라이브챗 서비스를 공개했다. 텍스트 입력만으로 영상을 제작할 수 있는 AI 스튜디오, 32개 언어를 지원하는 AI 더빙 등 콘텐츠 제작 현장에 즉시 적용 가능한 기능을 제공한다. 방송사, 대기업 계열사와의 협업 사례를 통해 콘텐츠 산업에 최적화된 AI 솔루션임을 입증했다. 캐디안은 AI 이미지 인지 기반 도구 'AI-CE'를 소개했다. 설계 도면 속 객체를 자동 인식해 데이터화하거나 물량을 산출해주며 한 달 이상 걸리던 작업을 단 몇 분 만에 처리한다. 숙련도와 상관없이 동일한 결과를 보장해 설계와 건설 현장에서 업무 효율성을 획기적으로 높였다. '전문 인력 의존도를 낮추고 누구나 활용할 수 있는 도면 AI'라는 점이 차별화 요소다. 구루미는 AI 상담·화상 플랫폼을 선보였다. 다자간 화상 상담과 AI 상담원 기능을 통해 고객 응대를 효율화하며 상담 기록을 분석해 맞춤형 서비스를 제공한다. 교육과 금융 등 고객 응대가 중요한 산업군에서 활용도가 높다. 특히 상담 과정의 '기록·분석·응대 자동화'까지 제공한다는 점에서 차별화됐다. 위즈오운은 물리치료사가 직접 개발한 전자 차팅(Charting) 시스템을 선보였다. 기존 의사 중심의 전자 의무기록(EMR)과 달리 통증 기록이나 관절 가동 범위 측정 등 물리치료사 관점의 평가 요소를 반영해 현장의 불편을 개선한 것이 특징이다. AI 기능을 통해 치료사와 의사 간 소통을 강화하고 환자 맞춤형 데이터 기반 치료를 지원하는 점도 차별화된다. 대학 기관과 병원에서 임상 시험을 진행 중이며, 내년 상반기 정식 도입을 목표로 하고 있다. 뤼튼테크놀로지스는 생활형 AI 플랫폼을 강조했다. '뤼튼 AI 서포터'는 보고서, 블로그, PPT 초안 작성 등 20여 개 생산성 도구를 제공해 업무와 개인 생활 모두에 활용할 수 있다. 다양한 AI 모델을 상황에 맞게 선택적으로 활용하는 점도 차별화된다. AI 캐릭터 채팅 서비스 '크랙'은 기존 콘텐츠 소비 방식을 넘어 사용자와 캐릭터가 함께 이야기를 만들어가는 경험을 제공한다. 현장 관람객들에게 KOSA 공동관은 AI 인프라부터 개발 지원, 데이터·품질 관리, 생활형 서비스까지 아우르며 국내 AI 생태계의 저력을 보여줬다는 평가를 받았다. 특히 실제 산업 현장에서 즉시 활용할 수 있는 솔루션들이 대거 소개돼 기업 관람객들의 관심을 모았다. 현장을 찾은 한 기업 관계자는 "그동안 해외 AI서비스 위주로 살펴봤는데 이번 전시에서 우리 기업 환경에 적합한 국내 솔루션을 많이 볼 수 있었다"며 "도입 시 비용과 맞춤형 지원 측면에서 큰 장점이 될 것 같다"고 말했다.

2025.10.01 06:36남혁우

KT "가장 한국적인 AI로, 가장 AI 잘 쓰는 국가로"

“가장 한국적인 AI로 국민, 산업, 공공에 변화를 가져오겠다.” 배순민 KT AI퓨처랩장은 거듭 '한국적인 AI'를 강조했다. K인텔리전스를 내세우는 KT가 추구하는 AI에 대한 철학과 가치, 전략이다. 배 상무는 30일 2025 AI 주간에 맞춰 서울 삼성동 코엑스에서 개막한 'AI 페스타' 부대 행사인 '초거대AI 서밋'에 기조연설을 맡아 “AI로 일하는 방식, 즐기는 방식, 소통하는 방식이 바뀌고 있다”며 “KT는 누구나 체감할 수 있고 전문적이며 가장 안전한 AI를 지향하고 있다”고 밝혔다. 이어, “우리의 목표는 AI를 가장 잘 쓰는 국가로 도약하는 것”이라며 K인텔리전스 요소로 K에이전트, K스튜디오, K RAG, K RAI, K모델, K클라우드 등을 꼽았다. 클라우드를 통해 데이터를 수집하고 스튜디도를 통해 AI 모델을 가다듬어 각각의 용도에 맞는 에이전트를 개발하는 방식이다. 이를테면 고객센터 앱 '마이케이티'나 소상인 매장관리 플랫폼 '사장이지, 미디어 서비스에서 지니TV 에이전트 등 상황에 따라 적합한 서비스를 제공한다. 아울러 산업 유형에 따라 초개인화가 특징인 금융업종, 공정 관리에 초점을 맞춰야 하는 제조업, 제품에 따른 분류가 필요한 유통 등 각기 수요에 적합하게 맞춤형 AI 패키징이 필수적이다. 이때 AI 모델은 가장 한국적인 데이터를 담아 한국 문화가 내재된 AI를 만든다는 전략이다. 국내 정서나 한국어 고유의 소통 방식, 한국만의 역사와 지리, 제도를 담아야 실제 AI 서비스를 활용할 때 쓰임새가 높아진다는 뜻이다. KT는 이를 위해 민관 산학연 협의체 'K데이터 얼라이언스'를 운영하고 있다. AI 서비스에 한국어와 한국 사회의 특수성을 최대한 반영하겠다는 의지다. 한국적 AI와 함께 안전하고 책임 있는 AI도 필수 요소다. 이용자에 안전하고 설명할 수 있는 방식으로 AI가 작동해야 하고 원칙과 정책을 수용하는 AI를 갖춰야 안심하고 AI를 쓸 수 있기 때문이다.

2025.10.01 03:13박수형

AI 쓰면 시간 절약?…직장인 77% "오히려 일만 늘었다"

생성형 AI 도구를 도입한 기업들이 예상치 못한 문제에 직면했다. 직원들이 AI를 적극 활용하고 있지만 실제 성과는 오히려 감소하고 있다는 것이다. 하버드 비즈니스 리뷰(Harvard Business Review)가 25일(현지 시각) 보도한 내용에 따르면, MIT 미디어 랩(MIT Media Lab) 최근 보고서에서 조직의 95%가 AI 기술 투자에서 측정 가능한 수익을 얻지 못하고 있다고 밝혔다. 완전히 AI 주도 프로세스를 운영하는 기업 수는 지난해 두 배로 증가했고, 직장 내 AI 사용도 2023년 이후 두 배 늘었지만 실질적 성과는 나타나지 않고 있다. 베터업 랩스(BetterUp Labs)와 스탠퍼드 소셜 미디어 랩(Stanford Social Media Lab)은 이 현상을 '워크슬롭(workslop)'이라고 명명했다. 워크슬롭은 AI가 생성한 낮은 품질의 콘텐츠로, 장황하고 반복적인 보고서, 부정확한 코드, 과장된 마케팅 자료 등이 포함된다. 표면적으로는 전문적으로 보이지만 실질적 가치는 제공하지 못한다. 연구진이 2,000명 이상의 지식 근로자를 대상으로 실시한 조사에서 충격적인 결과가 나왔다. AI 도구를 사용하는 직원의 77%가 오히려 생산성이 감소했다고 답했다. AI로 시간을 절약했다고 답한 사람들조차 실제로는 생산성 손실을 경험했다. 문제는 동료들이 AI 생성 콘텐츠를 검토하고 수정하는 데 시간을 소비하면서 발생한다. AI를 사용하는 직원들은 하루 평균 업무 시간의 절반 가량을 워크슬록을 생성하고 처리하는 데 쓰고 있다. 또한 AI 도구를 더 많이 사용할수록 생산성 손실도 커지는 것으로 나타났다. 연구진은 명확한 품질 기준 수립, AI 사용에 대한 투명성 확보, 적절한 교육 제공 등의 대응 전략을 제시했다. 생성형 AI의 잠재력은 분명하지만, 신중한 접근 없이는 조직 전체의 효율성을 오히려 저해할 수 있다는 경고다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.09.30 22:30AI 에디터

MS 위협 보호 총괄 "에이전틱 AI, 공격 예측하는 보안 파트너로 진화"

"인공지능(AI)은 보조 도구를 넘어서 위협 인텔리전스를 스스로 학습·판단하는 능동적 보안 파트너로 진화했습니다. 이제 기업은 AI를 통해 보안 운영 방식을 사후 대응에서 사전 예측 중심으로 업그레이드할 수 있습니다. 한국을 비롯한 전 세계 조직은 이 변화에 맞춰 AI 기반 사전 대응 역량을 빠르게 확보해야 합니다." 스콧 우드게이트 마이크로소프트 위협 보호 총괄은 최근 온라인으로 진행한 지디넷코리아와의 인터뷰에서 에이전틱 AI 시대 보안 전략을 이같이 밝혔다. 그는 AI 기반 사이버 위협이 폭발적으로 늘어나면서 기존 보안 방식이 한계에 부딪혔다고 지적했다. 보조 도구와 인력만으로는 대응이 불가능해졌으며, AI를 활용한 통합적이고 선제적인 방어 체계가 필수적이라는 설명이다. 우드게이트 총괄은 "전 세계 400만 개 이상의 사이버보안 일자리가 공석"이라며 "공격자는 이 틈새로 취약점을 발견하고 침투를 자동화하고 있다"고 경고했다. 마이크로소프트 센티널, 보안 에이전트 생태계 등장 우드게이트 총괄은 기업의 AI 도입이 효율성 높이는 수준을 넘어야 한다고 강조했다. 특히 보안 운영 방식을 사후 대응에서 사전 예측 중심으로 바꿔야 한다고 주장했다. 이에 발맞춰 마이크로소프트는 '마이크로소프트 센티널(Microsoft Sentinel)을 AI 중심 보안 플랫폼으로 업그레이드했다. 그동안 센티널은 클라우드 네이티브 기반 보안 정보·이벤트 관리(SIEM)로만 작동했는데, 이번 업그레이드로 AI 기반 통합 플랫폼으로 진화한 것이다. 새 버전은 예측형 방어와 자동화된 에이전트 기능 강화에 초점 맞췄다. 기존 데이터 레이크뿐 아니라 모델 컨텍스트 프로토콜(MCP) 서버, 그래프라는 세 가지 핵심 축을 통해 위협을 통합 분석하고 대응할 수 있게 지원한다. 여기서 데이터 레이크는 엔드포인트와 이메일, 클라우드 로그 등 방대한 보안 데이터를 한곳에 모아 AI가 활용할 수 있게 지원한다. MCP 서버는 AI 에이전트가 데이터를 탐색·조회·조치할 수 있게 돕는다. 또 그래프는 조직 내 자산과 공격자 이동 경로를 시각화해 보여준다. 이를 통해 보안팀인 공격자 다음 목표를 예측하는 등 선제적으로 대응할 수 있다. 이날 우드게이트 총괄은 센티널 새 기능인 그래프 기반 분석을 시연했다. 그는 "그래프 기반 분석은 보안을 사후 대응에서 예측형 방어를 우선시한다"며 "보안팀이 SQL 데이터베이스나 SAP 서버처럼 핵심 자산을 공격자가 도달하기 전 보호할 수 있도록 돕는다"고 말했다. '코파일럿' 기반 보안 생태계 확장 마이크로소프트는 '시큐리티 스토어'를 공개하며 코파일럿 기반 보안 생태계를 확장했다고 밝혔다. 현재 시큐리티 스토어에는 마이크로소프트 자체 에이전트뿐 아니라 타니움, 일루미오, 다크트레이스 등 파트너가 제작한 57개 이상 에이전트가 초기부터 제공된다. 마켓플레이스 기반 스토어 형태로, 커뮤니티 샘플부터 상용 제품까지 제공한다. 우드게이트 총괄은 스토어 내 에이전트 품질 확보 전략도 설명했다. 그는 "앱스토어처럼 최소한 품질 기준을 마련해 악성 코드나 불법 솔루션을 차단하고 있다"고 강조했다. 그는 올해 7월 출시된 '시큐리티 코파일럿' 특장점도 소개햇다. 시큐리티 코파일럿은 보안팀이 직접 AI 에이전트를 제작할 수 있도록 지원한다. 사용자는 노코드 빌더를 활용해 자연어만으로 실시간 리포트 작성, 위협 분석, 접근 제어 점검 등 여러 작업을 자동화하는 에이전트를 만들 수 있다. 고급 사용자는 깃허브를 통해 파이썬 기반 맞춤형 에이전트 개발도 할 수 있다. 이 외에도 마이크로소프트는 '애저 AI 파운드리'를 통해 프롬프트 주입(XPIA) 방어, 개인정보(PII) 차단, 작업 준수 가드레일 등 AI 에이전트 보호 기능을 공개했다. 또 앤트라 에이전트로 조직 내 AI 자산을 식별·관리하고, 데이터 과공유를 방지하는 제어 기능을 소개하기도 했다. 글로벌 규제·데이터 주권 대응 '자신' 마이크로소프트는 각국 규제 환경에 철저히 대응하고 있다고 밝혔다. 기업의 대규모 데이터를 관리하는 솔루션을 운영하는 만큼 보호 법규를 준수해야 한다는 책임 때문이다. 가장 큰 특징은 고객이 센티널에 들어가는 데이터를 직접 통제할 수 있다는 점이다. 고객이 데이터 레이크 내 데이터 저장 위치와 활용 범위를 스스로 결정할 수 있다는 의미다. 이를 통해 유럽 일반 데이터 보호 규정(GDPR)을 비롯한 주요 데이터 보호 법규를 준수할 수 있다. 우드게이트 총괄은 "우리는 각국 규제 요건을 충족하지 않으면 해당 국가에 서비스를 판매하지 않는다"며 "고객이 데이터 위치와 보관 방식을 스스로 통제할 수 있도록 하는 것이 핵심"이라고 말했다. 이어 "기업은 이를 통해 데이터 주권과 개인정보 보호 규제를 동시에 충족할 수 있다"며 "AI 기반 보안 운영을 안전하게 확장할 수 있도록 돕는다"고 설명했다. 우드게이트 총괄은 AI 에이전트 생태계 보호 강화 전략도 밝혔다. 그는 "AI 에이전트가 진정한 방어자가 되려면 스스로 공격 벡터가 되지 않도록 안전하게 보호돼야 한다"고 주장했다. 이어 "AI는 데이터가 통합될수록 더 정밀해진다"며 "우리는 엔드포인트와 ID, 이메일, 클라우드, 데이터 거버넌스를 아우르는 단일 플랫폼을 통해 AI 에이전트가 전 영역을 교차 분석할 수 있게 도울 것"이라고 강조했다.

2025.09.30 22:01김미정

"공격은 최선 방어...AI에 해킹 가르쳐야"

"공격은 최선의 방어라고 한다. 이를 재해석하면, 인공지능(AI)에 해킹을 가르쳐야 해커와의 불리한 싸움 구도에서 벗어날 수 있다는 뜻이 된다." 박세준 티오리 대표는 30일 과학기술정보통신부 공식 AI 주간 'AI페스타 2025'의 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 AI 기술들을 활용해 해킹을 선제적으로 방어한 사례를 공유하면서 이같이 말했다. 해커가 AI를 활발히 악용해 공격 건수와 속도 측면에서 이전보다 압도적인 성능을 발휘하며 우위를 점한 상황에서, 방어자도 해킹 전문 지식을 학습한 AI를 활용하지 않고선 대응이 어려워졌다는 진단이다. 해킹을 방어할 인력부터 크게 부족하다. 당장 부족한 전세계 사이버보안 인력만 480만명이라는 통계를 인용했다. 박세준 대표는 "지금부터 인력을 육성해도 턱없이 모자르다는 뜻"이라며 "해킹에 대한 대응도 수동적이고 제한적이다"고 지적했다. 이런 탓에 신규 취약점이 발견되고 이를 해커가 악용하는 시점과, 이에 대한 방어가 실시되기까지 평균 50일 가량의 시차가 발생한다고도 지적했다. 해커가 방어자에 비 50일을 앞서 움직이고 있다는 뜻이다. 티오리는 이런 사이버보안 한계를 극복하기 위해 AI가 소스코드를 이해하면서 취약점을 발견하고, 해커가 택할 최적의 공격 시나리오와 경로를 증명할 수 있으면서 문제가 된 소스코드에 대한 패치를 자동 생성할 수 있도록 하는 기술 개발에 나섰다. 이같은 취지로 개발한 AI 시스템이 '로보덕'이다. 박 대표는 "저희 목표는 LLM을 활용해 인간 전문가의 전체 업무 흐름을 그대로 재현하는 것"이라며 "이를 위한 첫 단계가 취약점을 파악해 버그 리포트를 생성하는 것"이라고 소개했다. 이어 "어려운 부분은 몇십만 줄, 몇백만 줄 가량의 소스코드 속에서 취약점을 탐색해내게 하는 것이었다"며 "에이전트를 쓰기엔 비효율적인데, 이를 '원샵 프롬프팅(예시를 바탕으로 문제를 해결하도록 하는 기법)'으로 해결하고자 했다"고 설명했다. 이런 기술들로 다수 생성된 버그 리포트 중 유효한 건수를 찾아내는 'LLM 클래시파이어'를 활용했다. 박 대표는 "1만개 정도 리포트를 처리하는 데 10분 정도, 비용은 10달러가 소요됐다"고 덧붙였다. 이를 통해 미 국방부 산하 방위고등연구계획국(DARPA)에서 주최한 AI 사이버 챌린지에 도전한 결과 90여개 참여팀 중 1위를 거두는 성과를 거뒀다. 로보덕은 총 취약점 34건을 발견해 보안 패치 20건을 제공하는 데 성공했다. 박 대표는 에이전틱 AI로 보안 전문가의 업무 흐름을 재현하는 것이 가능하다는 것이 증명됐다는 데 주목했다. 박 대표는 "AI를 이용한 공격 폭증은 피할 수 없는 현실임과 동시에 AI는 수백만줄 코드에서 제로데이 찾아내는 가장 강력한 무기"라며 "공격자들이 AI를 활용해 공격하기 전에 보안 시스템이 이를 예측하고 실시간으로 진화하게 되고, 이는 인간과 AI가 협업하는 모델이 될 것"이라고 전망했다. 박 대표는 "AI 시스템을 개발하는 데 1.5년 정도 기간이 걸렸고, 20만줄에 가까운 코드 수정을 거쳤다"며 "비용도 오픈AI, 엔트로피, 제미나이 등 거대언어모델(LLM) API 사용료와 애저 클라우드 등 인프라 비용을 종합하면 약 3억원이 투입됐다. 다만 비용은 모델을 보유한 기업들의 도움을 받았다"고 밝혔다.

2025.09.30 21:12김윤희

튜링 AI 에이전트 'GPAI', 미국 진출

추론 AI 에이전트 개발사 튜링이 이공계 특화 AI 에이전트 'GPAI'를 인도에 이어, 미국 시장에 출시했다고 30일 밝혔다. 이와 함께 튜링은 GPAI 앱을 구글 플레이스토어와 애플 앱스토어에 정식 출시하며 사용자층을 확대해 글로벌 대표 AI 에이전트 서비스로 도약할 방침이다. 회사에 따르면, GPAI는 실용성을 강점으로 미국 명문대 학생들 사이에서 좋은 반응을 얻고 있다. GPAI는 이공계 학생을 위한 STEM(과학·기술·공학·수학) 특화 AI 학습 솔루션으로, 높은 정확도와 시각 자료 해석 능력을 갖춘 것이 특징이다. GPAI는 ▲AI 솔버 ▲AI 치트시트 ▲AI 노트테이커 세 가지 핵심 기능으로 과제 수행, 시험 준비, 수업 필기 등 학습 전 과정에서 실질적인 도움을 제공한다. 이를 위해 미국 현지 대학생의 학습 습관과 필요 사항에 대한 현지화 전략을 바탕으로 국가 맞춤형 AI 기능을 고도화했다. 튜링은 STEM 전공자 대상으로 앰배서더를 모집하고 서비스 체험 기회를 제공함으로써 GPAI 확산을 도모할 계획이다. 캠퍼스 단위 바이럴 전략을 통해 신규 고객을 유치하고 지속적인 사용자 경험(UX) 개선과 핵심 기능 확장에 집중해 미국 내 STEM AI 에이전트로 확고히 자리매김할 방침이다. 또 튜링은 GPAI 앱 출시를 통해 글로벌 사용자를 확장하며 국가별 STEM 교육 격차 해소에 기여하고자 한다. GPAI 앱은 푸시 알림 기능과 모바일에 최적화된 사용자 인터페이스(UI)·사용자 경험(UX) 등을 제공해 시각적 몰입도와 조작 편의성을 강화했다. GPAI 앱은 PC보다 모바일 보급률이 높은 개발도상국과 신흥시장에서 교육 접근성을 높이며 사용자 기반을 빠르게 확대하고자 한다. 사용자 개개인에게 맞춤형 피드백을 제공하고 학습 몰입도를 극대화함으로써 열악한 교육 환경과 교사 부족 문제를 보완해 양질의 STEM 교육을 보장하는 핵심 솔루션으로 자리 잡을 예정이다. GPAI는 10월 한국과 일본 시장에도 연달아 진출하며 글로벌 핵심 STEM AI 에이전트로서의 입지를 더욱 공고히 할 계획이다. 인도와 미국에서 검증된 현지화 전략 기반 맞춤형 솔루션을 내세우며 각국 사용자에게 최적화된 경험을 제공할 예정이다. 향후 GPAI는 교육을 넘어 AI 기반 공학 시뮬레이션과 모델링 기능을 탑재해 박사와 교수진도 폭넓게 활용할 수 있는 연구 도구로 발전시킬 계획이다. 이를 위해 튜링은 방대한 데이터셋과 총 40건의 특허 출원·등록을 통해 GPAI의 기술 경쟁력을 높이고 있다. 지속적인 글로벌 협업을 통해 기술력 증진 및 현지화 전략에도 힘쓰고 있다. 2023년 '오픈AI 매칭데이'에서 오픈AI가 선정한 한국 스타트업 10개사에 포함돼 글로벌 협업을 이어가고 있다. 최민규 튜링 대표는 “인도 시장에서의 성공적인 안착을 발판 삼아, 미국 캠퍼스 중심 확산 전략과 앱 출시를 통해 GPAI를 필수 STEM AI 에이전트로 확고히 자리매김할 것”이라며 “앞으로 STEM 교육계의 '커서 AI'로서 STEM 학습 및 연구 생태계를 혁신적으로 재편할 것”이라고 말했다.

2025.09.30 21:05백봉삼

"개보위, AI 시대 개인정보 활용 방안 강구"

"인공지능(AI) 시대가 되면서 개인정보를 무조건 보호만 해서는 이제 안 되고, 안전하게 활용하는 방안에 대해 연구해야 한다" 개인정보보호위원회(개보위) 고낙준 신기술개인정보과장은 30일 서울 코엑스에서 개최된 과학기술정보통신부 공식 AI주간 'AI페스타 2025' 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 이같이 밝혔다. 이날 고 과장은 'AI시대 안전한 개인정보 활용을 위한 원칙기반의 규율 체계'에 대해 발표했다. 고 과장은 "현재 우리 법 체계는 과거 아날로그 시대에서 보면 동의를 받고 하라는 법적 근거를 마련하도록 요구하고 있다"면서도 "반면 AI 시대에는 동의나 법령에 따라서 할 수 없기 때문에 여러 가지 갈등이나 긴장 상황이 생긴다"고 진단했다. 고 과장은 개보위가 개인정보 활용을 위해 진행한 여러 입법 활동 등 정책적 지원 내용에 대해 소개했다. 대표적인 예가 자율주행차, 배달·순찰로봇, 드론, 바디캠 등 이동형 영상기기에 탑재되는 카메라에 사람이 촬영됐을 때 이 영상정보도 개인정보로 분류되는 만큼 이를 어떻게 활용할 지에 대한 것이다. 개보위는 이같은 이동형 영상촬영기기가 국민 생활 및 산업 전반에 확산하는 추세이고, AI 등 신기술과 결합해 사람의 개입 없이 스스로 정보를 수집·판단·제어하는 새로운 영역으로 발전했다고 봤다. 이에 사전 동의가 곤란한 영상정보 특성을 고려해 이동형 영상기기의 촬영에 대한 법적 근거를 2023년 9월 마련한 바 있다. 구체적으로 공개된 장소에서 업무 목적 촬영을 허용한 것이다. 다만 촬영사실을 불빛 등의 표시를 통해 알려야 하고, 부당한 권리 침해는 금지하는 등 요건 준수도 필요하다. 특정 목적을 위해 원본데이터의 형식과 구조 및 통계적 분포 특성과 패턴을 학습해 생성한 가상 데이터를 의미하는 합성데이터의 경우도 ▲안전기준 설정 ▲원본데이터 전처리 ▲안전성 검증 ▲안전한 관리 등 권장사항을 준수할 것으로 활용 방안을 제시했다. AI, 클라우드와 같은 인터넷 기반 기술이 급격히 발전하고 있는 데 반해 개인정보처리시스템에서 개인정보를 다운로드·파기할 수 있거나, 접근 권한을 설정할 수 있는 개인정보취급자의 컴퓨터 등에 대해 인터넷망을 차단하는 '인터넷망 차단조치'로 인해 일률적으로 차단되는 것에 대한 개선이 필요하다는 의견도 반영했다. 구체적으로 개보위는 개인정보처리자가 마련한 내부 관리 계획에 따른 위험 분석을 통해 인터넷망 차단, 차단 제외, 상응 보호조치 적용 대상 컴퓨터 등을 스스로 결정할 수 있도록 관련 정책을 개정할 예정이다. 고 과장은 "회사 사정에 맞춰 인터넷망 차단조치를 유지하거나 예외 조항을 판단해 적용할 수 있도록 다양한 방식으로 개정안을 마련하고 있다"며 "아직 통과는 되지 않았고 행정 절차 중"이라고 밝혔다. 그는 이어 "행정예고도 진행되고 있는 만큼 최종적으로 확정이 되면 발표할 것"이라며 "그래서 조금 더 원활하게 업무 효율성을 올릴 수 있도록 하는 방안을 개보위는 계속해서 강구하고 있다"고 강조했다.

2025.09.30 20:59김기찬

"물류 자동화 혁신"…트위니, KCA 원장상 수상

물류로봇 전문기업 트위니가 물류·공장 자동화 기술력을 인정받아 제9회 대한민국 디지털 미래혁신대상에서 한국방송통신전파진흥원(KCA) 원장상을 수상했다. 트위니는 3D 라이다 센서 기반 자기위치추정 기술을 강점으로 하는 자율주행 로봇 전문기업이다. 로봇은 넓고 복잡한 물류센터나 공장 환경에서도 목적지를 스스로 찾아 원활하게 이동할 수 있다. 회사는 이러한 기술력을 기반으로 다양한 산업 현장에 로봇을 공급하며 고객군을 빠르게 확대하고 있다. 트위니의 대표 솔루션은 물류 이송 로봇 '나르고'와 주문 피킹 자동화를 지원하는 '오더피킹'이 있다. 두 솔루션은 단순 반복적인 이동 업무를 로봇이 대신해 근로자가 동일한 공간에서 더 많은 작업을 효율적으로 수행할 수 있도록 돕는다. 특히 오더피킹 로봇은 자체 디스플레이에 상품명과 수량을 표시해 피킹 시간을 줄이고, 잘못 집는 실수를 최대 90%까지 줄여 업무 정확도를 높인다. 기존 소터나 설비형 자동화 설비와 달리 초기 구축 비용이 낮고, 별도의 창고 구조 변경 없이 현장에서 즉시 활용할 수 있다는 점에서 유연성과 경제성을 동시에 갖췄다. 이 같은 장점은 여러 기업 현장에서 입증되고 있다. 용마로지스, 피코이노베이션, 팀프레시, 아가방앤컴퍼니, 참물류, 네오로지스 등 다양한 고객사에 솔루션을 공급하며 물류 자동화의 범위를 확대해 왔다. 현장에서 로봇을 활용한 결과, 인력 부담은 줄고 작업 속도와 생산성이 동시에 향상되면서 물류 현장의 효율화에 기여하고 있다는 평가다. 트위니 관계자는 "이번 KCA 원장상 수상은 자율주행 로봇 솔루션의 기술적 완성도와 산업 현장에서의 실질적 가치를 인정받은 결과"라며 "앞으로도 로봇 기반 자동화 솔루션으로 물류와 제조 현장의 혁신을 가속화하겠다"고 말했다.

2025.09.30 20:02신영빈

김용대 교수 "보안 투자, 동기 유발해야...강요만으로 한계"

"보안 사고는 덮으면 덮을수록 더 큰 사고로 이어지기 때문에 사고가 날 경우 이를 기회로 보안 체계를 한 단계 끌어 올려야 한다." 과학기술정보통신부 공식 AI 주간 'AI페스타 2025' 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 발표에 나선 김용대 한국과학기술원(KAIST) 교수는 이같이 밝혔다. 김 교수는 이날 '왜 우리는 계속 해킹을 당하는가?'를 주제로 발표했다. 김 교수는 "SKT, KT를 비롯해 프랙 보고서를 통해 공개된 중국이나 북한 추정 해커의 지속적인 한국 정부 공격, 롯데카드 침해사고 등 올해는 기업하고 싶지 않은 해"라며 "과연 대한민국은 개인, 기업, 국가에게 보안을 하고 싶게 만들고 있는지, 공격자로 하여금 한국 기업이나 정부를 공격하는 것을 두렵게 만들고 있는지, 보안을 '동기유발' 없이 '강요'만 하고 있지 않은지 점검해야 한다"고 역설했다. 그는 개인의 경우 여러 비밀번호를 돌려 쓰고 있으며, 기업은 보안 장비를 최대한 저가에 구매하려 하고 체크리스트를 구축해도 체크만 할 뿐, 구체적인 보안 전략을 수립하는 경우는 많지 않다고 지적했다. 국가의 경우도 강한 규제와 사후 대응 위주로 보안 위협에 대처하고 있다고 진단했다. 이에 김 교수는 "과학기술정보통신부(과기정통부)에는 침해 대응반만 있고 침해를 예방하는 것이 무엇보다 중요한 데도 침해 예방반은 없다"면서 "보안 정책이 사용자에게는 편의성, 일관성, 기업에는 신뢰와 시장에 대한 기회, 연구자에게는 인정과 보상, 국가에는 실효성 있는 방어를 제공해야 한다. 공격자한테는 한국은 해킹하기 힘들거나, 수익이 낮다는 인식을 심어줄 수 있어야 한다"고 강조했다. 그는 이어 과기정통부에서 발간한 SKT 해킹 사태와 관련한 침해사고 보고서를 토대로 8가지 부족하거나 미비했던 부분을 지목했다. 구체적으로 ▲계정 관리 부실 ▲사고 대응 미흡 ▲중요 정보 암호화 미흡 ▲보안 점검 형식화 ▲공급망 보안 소홀 ▲보안 거버넌스 부족 ▲자산 관리 미비 ▲사고 투명성 부족 등이다. 우선 김 교수는 자산 관리가 미비됐던 점이 가장 큰 문제라고 지적했다. 그는 "SKT는 서버 및 시스템 운영·폐기 여부가 불명확했고 패치 종료(EOL) 장비도 방치돼 패치가 불가능한 취약점이 지속됐다"면서 "EOL장비 격리·교체 로드맵 수립, 적정 시점 패치, 소프트웨어 업그레이드 등 전사 자산 관리 체계를 구축해야 한다"고 설명했다. SKT는 계정정보가 평문으로 저장됐고 비밀번호 등을 장기간 미변경한 경우 만료시키는 정책도 부재했던 것으로 나타났다. 퇴사자나 외주 인력의 계정도 제때 삭제되지 않았고, 공용 관리자 계정이 사용되면서 책임 추적도 불가능한 상황에 놓였다. 이에 김 교수는 IAM(Identity&AccessManagement)도입, MFA(다중 인증) 전사 확대 등을 통해 계정 관리를 강화해야 한다고 밝혔다. 이 외에도 SKT는 CISO(최고정보보호책임자)의 역할도 한계가 있었던 점, 협력사 SW를 보안 검증 없이 도입한 점, IMSI(가입자 식별 번호) 등 핵심 가입자 정보가 암호화 없이 저장된 점, 침해 징후에도 신고나 대응하지 않은 점 등 보안 문제가 많았다고 지적했다. 특히 이번 사고를 기회로 SKT는 보안 수준을 끌어올려야 한다고 주문했다. 그는 "국가 보안 정책의 심각한 변화가 필요하다"면서 "보안 투자만 강요할 것이 아니라 구체적인 방향도 제시하고, 해킹 억제력을 높이는 방향으로 정책을 유도해야 한다"고 제언했다. 또 SKT 해킹 사태와 관련해서는 "복구 및 보안 개선에 시간이 많이 걸릴 수 있는 만큼 절대 한 번에 바로잡는 식이 아니라 중요도를 정해 차근 차근 개선해 나가야 한다"며 "꾸준한 보안 투자와 교육, 인식 개선 등이 필요하다"고 말했다.

2025.09.30 19:34김기찬

로이드케이, 'RAG+에이전틱AI' 업무비서 솔루션 기술력 입증

과학기술정보통신부가 지정한 국가 전략 주간 인공지능(AI) 위크 대표 행사인 'AI 페스타 2025' 현장에서 진행된 제9회 대한민국 디지털 미래혁신대상에서 로이드케이가 과학기술정보통신부 장관상을 30일 수상했다. 로이드케이는 에이전틱AI와 검색증강생성(RAG) 기술을 활용한 통합 검색 솔루션, 민원 처리 지원 솔루션 등 산업별 맞춤형 서비스를 제공한다. 대기업과 공공기관, 금융기관 등 다양한 엔터프라이즈 환경에서 맞춤형 AI 사업을 수행해 지난해 매출 151억9천만원, 영업이익 11억7천만원을 기록했다. 근무 인력 당 매출 5억원씩을 거둔 셈이다. 고객사로는 삼성, LG, 현대 등 대기업 계열사들과 KB국민은행, 신한은행, SC제일은행 등 금융사 및 인천국제공항, 국립낙동강생물자원관 등 공공기관과 공기업이 포함돼 있다. 로이드케이의 에이전틱AI 제품 '두 솔루션'은 기업 내부 데이터를 효율적으로 검색하고 이를 활용해 거대언어모델(LLM)과 연계한 다양한 비즈니스 인사이트를 제공해준다. 두 솔루션은 문서, 일, 고객사항(VOC) 등 흩어진 비정형 데이터를 RAG과 LLM 기술로 통합 처리해 최신 정보와 맥락을 반영한 결과를 제공한다. 이를 통해 보고서 작성, 민원 처리, 의사결정 지원 등 다양한 업무를 지원하고 반복 업무를 자동화해 생산성을 극대화해준다. 다국어도 지원한다. 보안 측면에선 권한 기반 접근제어(RBAC), 암호화를 적용했다. 클라우드 네이티브 아키텍처로 온프레미스·클라우드 환경 모두에서 적용 가능하다. AI 페스타 2025는 과학기술정보통신부가 주최하는 AI 위크의 대표 행사다. 올해 행사는 'AI everything, AI everywhere'를 주제로 하며 국내외 178개 기업, 480개 부스 규모로 진행된다.

2025.09.30 19:32김윤희

"기술만 치고나가면 더 빨리 세번째 AI겨울 올 것"

“AI 통해 세상을 전환하는 AX에서 '안전'은 중요한 요소이다. 인공지능안전연구소가 세르파처럼 안전 가이드 역할을 하겠다” 김명주 인공지능안전연구소 소장은 9월30일 AI페스타 2025와 연계해 열린 사이버 보안 컨퍼런스-기술 트렌드 세션에서 'AI 안전 생태계'를 주제로 한 발표를 통해 '안전'과 '신뢰'을 강조했다. 김명주 소장은 “안전은 안보와 같이 움직이는 주제인 것 같다. 특히 사회적 혁신 중 하나인 AI에서 더 그렇다고 생각한다”라며 “지금 어떤 일을 하고 있는데 거기에 AI가 도입되면 내 일에도 안전문제가 더 늘어나지 않을까 불안하게 된다. (AI) 영향을 받는 사람 입장에서 이러한 신뢰성이 해결되지 않으면 열심히 개발해도 사업자나 이용자가 거부할 수 있다”고 지적했다. '인류는 AI를 활용해 역사상 가장 큰 예택을 누릴 것이지만, AI로 인한 부작용과 역기능을 처리하기 위해 받은 혜택의 2배를 쏟아 부어야 할 것이다' 'AI로 인한 일자리 대재안에 대한 걱정보다 더 심각한 것은 강력한 AI 시스템에 대한 악의적 사용자의 접근(악용)을 제한하는 것이다' '사람들이 가까운 미래에 AI에게 실제 업무를 맡길 가능성은 크지 않다. 지금의 AI는 신뢰성에 문제가 있기 때문이다' 김 소장은 노벨상 수상자의 발언을 예를 들며 “이러한 예측을 하는 가장 큰 이유는 AI 신뢰성에 문제가 있다는 것이다. 정부도 그렇고 전세계적으로 AI 붐업을 일으키려 열심히 노력하고 있는데 모든 애플리케이션이 AI를 열심히 수용해서 기존보다 훨씬 높은 효과를 나타내야 하는 상화에 경고를 하는 것”이라고 말했다. 그는 “소프트웨어 개발에서 보안, 안전, 소프트웨어가 일상에 퍼졌을 때 예상치 못한 (사회적)부작용 등의 3S(Security, Safety, Soundness)를 이야기한다. AI도 똑같은 소프트웨어인데 만들라는 발주했던 사람이 아닌 사업자든 이용자든 AI에 관심 있는 사람들이 묵시적 합의로 발전시켜 왔다”며 “이 상태에서 Soundness 대신 믿을 수 있을까(Trustworthiness)가 들어왔고, 신뢰성이라는 표현을 쓰기 시작했고 국가가 나서기 시작했다”고 말했다. 이어 “나라마다 신뢰성 문제를 해결해야 하고, 앞서 말했던 보안 문제, 그다음에 안전성, 역기능 문제 등도 해결하기 위해 노력하고 있다. AI 역사에서 두 번의 겨울을 맞이했고, 세 번째 여름을 지나고 있는데 거버넌스 논의를 안하고 기술로만 치고 나가면 결국 우리가 예상하지도 않은 더 빨리 세 번째 겨울이 올 것”이라고 지적했다. 김 소장은 “우리나라법에도 인공지능안전에 대해 정리를 해놨고, 연구소가 해야할 일도 나열돼 있다. 이 법이 내년 1월 시행되는데 인공지능안전연구소도 합법적인 연구소가 된다”라며 “AI를 통해서 세상을 전환시킬 때 AX를 이야기하는데 '안전'은 굉장히 중요한 요소이다. 그래서 안전연구소는 세르파, 안전을 책임지는 현지인과 같은 역할을 해야겠다고 생각하고 있다”고 말했다.

2025.09.30 19:25조민규

"랜섬웨어 등 공격 진료와 환자 생명 위협"

인공지능(AI)과 빅데이터 등 신기술 활용에 따른 의료기관 보안 위협이 증대되고 있는 것으로 나타나 의료기관의 선제 대응이 필요하다는 전문가 조언이 나왔다. 황연수 대한병원정보보안협회 학술분과장(분당서울대병원 정보보호팀장)은 30일 서울 코엑스에서 개최된 인공지능페스타 2025(AI FESTA 2025)의 '대한민국 사이버보안 컨퍼런스'에서 '2025년 의료환경에서의 정보보안 키워드 10'이란 주제로 강연에 나서섰다. 그는 “디지털 기술이 의료를 변화시키고 있지만 랜섬웨어 등의 공격은 진료와 환자 생명을 위협할 수 있다”라고 설명했다. 대한병원정보보안협회가 회원을 대상으로 조사한 올해 의료환경 정보보안 키워드는 ▲AI 보안 위협 대응 ▲마이데이터 전송요구권 ▲클라우드 네이티브 보안 ▲사이버 레질리언스 ▲무경계 보안 전략 ▲모바일 보안 혁신 ▲의료 사물인터넷(IoMT) 보안 강화 ▲예방 중심 보안관제 시스템 ▲보건의료 데이터 통합보호 ▲윈도우 10 지원 종료 등 10개가 선정됐다. 국내 의료기관에 대한 해킹 위협은 우려가 아닌 현실이다. 전진숙 더불어민주당 의원이 한국사회보장정보원으로부터 제출받은 자료에 따르면, 2020년 이후 국내 의료기관에서 발생한 진료정보 침해사고는 총 100건에 달했다. 랜섬웨어 감염이 91건으로 대부분을 차지했으며, 의료시스템 DB 파일 삭제·악성코드 감염 등 기타 유형도 9건이 보고됐다. 특히 랜섬웨어는 모두 금전 요구로 이어져 병원 운영 마비와 환자 진료 차질로 직결될 수 있는 위협으로 지적된다. 기관 규모별 현황을 보면, 의원급이 45건으로 가장 많아, 보안이 취약함이 드러났다. 이어 ▲병원급 34건 ▲종합병원급 16건 ▲상급종합병원 5건 순으로 발생했다. “의료 보안 위협 요인, 선제 대응해야” 2025년 의료환경에서의 정보보안 키워드 10 가운데 핵심을 살펴보면, AI와 관련해 황 팀장은 “의료 AI에 대한 공격은 신뢰성과 정확성을 무너뜨릴 수 있어 잘못된 진단이나 치료로 이어질 수 있다”라며 “민감한 의료정보를 다루는 AI 시스템은 사이버 공격자들의 목표가 되기 때문에 이제 AI 보안을 환자 안전과 직결되는 문제로 받아들여야 한다”라고 말했다. 또 여러 병원과 기관이 마이데이터 플랫폼에 연계돼 환자의 흩어진 진료 정보를 하나의 통합된 채널에서 확인하고 원하면 환자 스스로 필요한 기관에 전송하여 활용할 수 있도록 하는 환경이 만들어지고 있다. 이에대해 황 팀장은 기술적 연결보다 전송 과정에서의 보안과 개인 정보 보호가 핵심이라고 강조했다. 그는 “고도의 민감 정보가 오가기 때문에 안전한 전송 프로토콜과 명확한 동의 확보 등 포괄적이고 정교한 보안 체계가 필요하다”라며 “의료기관은 단순 데이터를 내어주는 주체가 아닌 환자의 권리를 지켜주는 파트너로의 역할을 수행해야 한다”라고 당부했다. 최근 국내 의료기관의 디지털 전환이 가속화되면서 대다수 병‧의원들은 전자의무기록(EMR)과 개인건강기록(PHR) 등 주요 시스템을 클라우드 기반으로 운영하고 있다. 클라우드 보안을 위해 황 팀장은 “의료기관은 클라우드 환경에서 환자 데이터의 기밀성과 무결성, 가용성을 유지하면서도 안정적이고 신뢰할 수 있는 의료 서비스를 지속적으로 제공하기 위해 노력해야 한다”라고 설명했다. 이와함께 병원의 IT 시스템은 편의성을 주지만, 그 기반이 흔들릴 때 진료 및 환자 생명을 위협할 수 있다. 실제 국내외 의료기관을 겨냥한 랜섬웨어 공격이 증가하는 추세다. 지난 서울시 보라매병원에서 발생한 시스템 장애가 대표적이다. 이를 대응하려면 황 팀장은 단순한 보안 방어를 넘어서야 한다고 조언한다. 그는 “EMR 등 의료기관 핵심 시스템이 멈출 시 환자 생명과 직결되는 진료 서비스가 중단될 수 있어 의료기관은 단순한 보안 방어가 아니라 복구와 회복의 능력을 전략적으로 갖춰야 한다”라며 “앞으로의 보안은 얼마나 잘 막았는지보다 사고 이후 얼마나 빠르게 복구했는가가 병원 신뢰도를 좌우하게 될 것”이라고 설명했다. 최근 의료 현장에서 스마트폰이나 태블릿을 이용해서 환자 정보를 실시간으로 조회하고 원격 의료를 수행하면서 협업 도구를 통한 의사결정이 이뤄진다. 하지만 모바일 기기는 분실 및 도난, 악성코드 감염에 취약하고 의료정보처럼 민감한 데이터를 다룰 때 데이터 유출 사고로 이어질 가능성이 높다. 여기에 의료진의 개인 모바일 기기가 병원 네트워크에 직접 연결되는 일이 많아지면서 보안 사각지대가 발생할 가능성은 더욱 커졌다. 황 팀장은 “모바일 보안 혁신은 의료기관이 디지털 의료 서비스를 안전하게 확장하고 환자 중심의 진료 경험을 제공하는 데 있어서 핵심 기반 요소”라며 의료기관의 관련 대책 수립을 강조했다. 윈도우 10 기술 지원 종료도 의료기관 보안 이슈로 대두되고 있다. 마이크로소프트는 오는 다음 달 14일부로 기술 지원을 공식 종료할 예정이다. 이후 보안 업데이트와 패치가 더 이상 제공되지 않는다. 여전히 상당수 의료기관의 EMR 및 각종 검사 장비 연동 시스템 등이 위도우를 기반으로 운영된다는 점은 새로운 보안 위협이 될 수 있다. 황 팀장은 “기술 지원 종료 이후 랜섬웨어나 악성코드 공격의 주요 대상이 될 수 있다”라며 “환자 정보 유출과 진료 차질 등 보안 및 운영 리스크로 이어질 수 있다”라고 경고했다. 이어 “의료기관은 더 이상 대응을 미뤄선 안 되며 OS 전환을 위해 현재 운영 중인 시스템의 호환성 점검과 사전 테스트를 시급히 시행해야 한다”라고 당부했다. 다만, 황연수 팀장은 “보안을 강화한다는 명목으로 병원의 업무에 악용향을 끼치는 주객이 전도되는 상황을 만들어서는 안 된다”라며 “사용자의 편의성을 해치지 않으면서 병원의 정보 자산을 보호할 방안을 찾아야 한다”라고 강조했다. 아울러 “의료 환경 정보 보안은 사용자의 공감을 바탕으로 본래의 비즈니스를 지원할 수 있는 정보 보완이 되어야 할 것”이라며 '공감'과 '보안' 인식을 덧붙였다.

2025.09.30 19:24김양균

세일즈포스, 두산에너빌리티 DX 확장…"영업·마케팅 강화"

세일즈포스가 두산에너빌리티의 디지털 전환(DX)을 가속하기 위해 솔루션 적용을 확장했다. 세일즈포스는 두산에너빌리티가 세일즈포스 기반으로 통합 고객관계관리(CRM) 플랫폼 구축을 가속화한다고 30일 밝혔다. 두산에너빌리티는 세일즈포스를 통해 산재된 영업·마케팅 정보를 통합하고, 전사 디지털 협업 문화를 구축하며 비즈니스 경쟁력을 한 단계 강화할 방침이다. 앞서 두산에너빌리티는 세일즈포스 '세일즈 클라우드'를 도입했다. 고객 데이터 통합 관리를 비롯한 영업 활동 자동화, 히스토리 분석, AI 에이전트 기반 성과 향상 기능을 표준 기능 중심으로 내재화했다. 현재 영업·사업관리로 확장돼 수백 명의 임직원이 활용하고 있다. 두산에너빌리티는 KODATA, 무디스, 리멤버 등 외부 데이터와 연동해 방대한 고객·프로젝트 정보를 세일즈포스 플랫폼에 집약했다. 이를 기반으로 구성원들이 실시간 리포트와 인사이트를 활용해 영업 수주 역량을 높이고 있다. 이번 변화의 배경에는 경영진 강력한 지원과 체계적인 사용자 교육, 사내 캠페인 활동이 있었다. 두산에너빌리티는 커스터마이징을 최소화하고 서비스형 소프트웨어(SaaS) 표준 기능을 적극 활용해 업무 프로세스를 안정적으로 정착시켰다. 두산에너빌리티는 올해 안에 고객 서비스 혁신을 위한 서비스 클라우드를 추가 도입해 디지털 혁신 범위를 넓힐 계획이다. 향후에는 세일즈포스 플랫폼에 축적된 데이터를 기반으로 AI 에이전트 기술을 적용해 예측과 의사결정 체계를 고도화할 방침이다. 양희문 두산에너빌리티 IT 팀장은 "모든 조직 구성원들에게 경영진 수준의 통합된 비즈니스 인사이트를 제공하는 것이 목표"라고 말했다. 박세진 세일즈포스코리아 대표는 "표준 기능 기반 혁신 사례로 SaaS 가치를 증명했다"며 "국내 B2B 기업의 에이전틱 엔터프라이즈 전환을 적극 지원하겠다"고 밝혔다.

2025.09.30 18:37김미정

Prev 1 2 3 4 5 6 7 8 9 10 Next