• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'가입머니 〔𝖈𝖇-𝖈𝖔𝖈𝖔.𝖈𝖔𝖒〕 코드𝑪𝑶𝑪𝑶 검증사이트124 슈어맨인증45 양방자판기78'통합검색 결과 입니다. (2574건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

"어떤 코드를 써야하죠" 사이버공격, 초보 개발자 노린다

인공지능(AI) 열풍으로 크게 늘어난 초보 개발자들을 겨냥한 사이버공격이 확인돼 주의가 요구된다. 해커뉴스 등 외신에 따르면 소프트웨어(SW)공급망 보안 기업 소나타입은 파이썬 패키지용 공개 저장소인 파이썬 패키지 인덱스(pypi)에서 악성코드가 포함된 패키지를 발견했다고 보안 보고서를 통해 밝혔다. 이번 보고서에서 주목한 것은 사이버 범죄자들이 악성 코드가 포함된 패키지를 악용하는 방법이다. 이들은 주요 침투 경로로 코드 배포가 용이한 스택오버플로 등 개발 전문 커뮤니티를 이용한 것으로 확인됐다. 최근 오픈AI의 등장 이후 영향력이 줄었지만 개발 중 막히는 내용에 대한 질문을 게시하거나 답변할 수 있는 스택오버플로는 수 년간 가장 인기있는 개발 커뮤니티로 자리잡아왔다. 사이버범죄자들은 전문 개발자로 위장한 후 스택오버플로에 올라오는 개발관련 질문에 악성 코드가 포함된 패키지를 해결방안으로 제시하며 이를 사용하도록 유도한 것으로 확인됐다. 또한 이들은 상대가 의도를 쉽게 알아차리지 못하도록 그들이 사용을 유도하는 패키지의 경우 인기 패키지 코드를 복사해 기능은 그대로 유지한 채 악성코드를 추가하고 명칭만 일부 수정하는 식으로 처리한 것으로 나타났다. 이와 함께 소나타입은 공격에 쓰인 신종 악성코드 '파이트알레(pytoileur)를 발견했다고 밝혔다. 파이트알레는 가상자산 및 정보 탈취에 특화된 악성코드로 웹 브라우저에 저장된 사용자 데이터를 기반으로 바이넨스나 코인베이스 등 암호화폐 거래사이트에 저장된 가상자산을 탈취하는 것으로 확인됐다. 소나타입의 액스샤르마 보안 연구원은 “스택오버플로에서 이미 악성코드를 제거하기 위해 조치를 취했지만 이미 악성코드가 설치된 경우 상당한 피해가 발생할 수 있는 만큼 검토가 필요하다”며 “특히 스택오버플로는 악의가 섞인 조언에 피해를 당할 수 있는 초보개발자가 많은 만큼 이를 방지하기 위한 대안 마련이 시급하다”고 지적했다.

2024.05.31 13:42남혁우

에픽게임즈스토어, '쉬벌리 2' 6월 6일까지 제공

세계적인 게임 개발사이자 언리얼 엔진, 스토어 및 디지털 창작 생태계를 위한 모든 것을 제공하는 에픽게임즈의 한국법인 에픽게임즈 코리아(대표 박성철)는 올해 에픽 메가 세일의 일환으로 선보이는 무료 명작 게임인 세 번째 작품 '쉬벌리 2'를 한정 기간 무료 제공한다고 31일 밝혔다. 회사 측에 따르면 '쉬벌리 2'는 다음 달 6일까지 무료로 제공한다. 이 게임은 중세 배경 영화에서 영감을 받아 제작된 1인칭 멀티 플레이어 슬래셔 장르다. 플레이어는 최대 64명의 전사가 참여하는 대규모 전투에서 게임 모드에 따라 다르게 주어진 미션을 수행해야 한다. 특히 칼싸움과 불화살 등의 시대성과 감정 표현이 담긴 생생한 음성 대사가 높은 몰입감을 선사한다. 이와함께 에픽 메가 세일은 다음 달 13일까지 이어지며 해당 기간 엄선된 최고의 명작 게임을 에픽게임즈 스토어 사용자에게 매주 무료로 배포한다. 지난 2주간 무료 명작 게임으로 '드래곤 에이지: 인퀴지션'과 '파밍 시뮬레이터 22'를 제공한 바 있다. 에픽 메가 세일 기간에는 '앨런 웨이크 2'(20%), '페르시아의 왕자: 잃어버린 왕관'(40%), '엑스페디션: 머드러너 게임'(20%), '스컬 앤 본즈'(50%), '데드 아일랜드 2'(50%) 등 여러 인기 게임을 최대 90%까지 할인된 가격에 구매할 수 있다. 또한 'EA Sports FC 24 스탠다드 에디션'(80%), '레드 데드 리뎀션 2: 얼티밋 에디션'(65%), '그랜드 테프트 오토 V: 프리미엄 에디션'(50%), '사이버펑크 2077: 얼티밋 에디션'(33%), '파 크라이 6: 스탠다드 에디션'(75%) 등 긴 시간동안 유저들의 사랑을 받은 타이틀도 대폭 할인된 가격으로 만나볼 수 있다. 에픽게임즈 스토어 이용자는 에픽 메가 세일 기간 중 구매액의 5%를 에픽 리워드 적립금으로 받을 수 있고, 해당 적립금은 제품 구매 14일 후부터 사용 가능하다. 이에 더해 다양한 무료 아이템도 증정한다. '디스코드 니트로' 1개월 무료 이용권을 비롯해 '포트나이트' 그라인드스피드 래핑 시트지와 코드시어 클록 등 장신구, '폴가이즈' 음료수 크라운 의상, '명조:워더링 웨이브' 에코 스타터 팩, '원신' 무료 번들, '디즈니 스피드스톰' 모노크롬 팩 레이서 스티치, '워프레임' 파이라 샨다나와 파이어 컬러 피커 등을 제공한다.

2024.05.31 11:01이도원

김범주 유니티코리아 "이용자 만족 위한 서비스 제공할 것"

유니티가 최신버전 엔진 'Unity 6(유니티6)' 프리뷰 버전을 공개했다. 해당 버전은 올해 출시되는 정식 버전의 개발 사이클에서 마지막 릴리스에 해당한다. 유니티코리아는 국내 개발자들이 올해 출시되는 최신 엔진 유니티6를 원활하게 사용할 수 있도록 많은 도움을 제공한다는 방침이다. 김범주 유니티코리아 APAC 애드버킷 리드는 이러한 기조의 중심에 선 인물이다. 지디넷코리아는 지난 29일 서울 역삼동에 위치한 유니티코리아 사무실에서 김 리드와 인터뷰를 진행했다. 그는 "유니티는 범용성이 매우 높은 엔진이라고 생각한다. 다양한 이용자의 니즈를 만족시키고 더욱 혁신적인 성공사례를 만드시는데 도움이 되는 엔진이 되기 위해 노력할 것"이라고 말했다. 김 리드는 현재 한국과 일본 지역을 관장하는 APAC 애드버킷 본부의 수장으로 활동하고 있다. 애드버킷 팀은 유니티 크리에이터를 육성하고 성장시키는 일을 한다. 이를 위해 러닝 콘텐츠를 제작하고, 유니티 커뮤니티 이용자와 소통하며 다양한 팁을 전하기도 한다. 김 리드는 "유니티코리아는 유튜브 채널을 통해 다양한 콘텐츠를 소개하고 있다. 크게 보면 두 가지 형태인데, 유니티 활용법이 담긴 튜토리얼 영상과 유니티의 새로운 기능을 소개하는 영상으로 분류할 수 있다"고 설명했다. 이와 함께 유니티코리아는 국내 이용자들에게 유니티6의 우수한 성능을 소개하고, 다양한 신기능을 러닝콘텐츠로 소개한다는 방침이다. 유니티6는 향상된 비주얼과 함께 대폭 향상된 성능을 제공하며, 멀티플레이어 게임 제작 및 확장을 가속화하고 더욱 강력한 인공지능(AI) 기능 지원과 차세대 모바일 기능, 혁신적인 VR·AR·XR 기기 지원을 통해 개발자가 한계를 뛰어넘을 수 있도록 지원한다. AI 지원 기능과 관련해 김 리드는 "유니티 AI는 '유니티 센티스'와 '유니티 뮤즈'로 나뉘어 서비스 중이다. 먼저 '유니티 뮤즈'는 여러 질문에 AI가 답하는 챗 그래픽의 질감과 색을 조정할 수 있는 텍스쳐, 명령어만으로 애니메이션을 구현하는 애니메이트 등 다양한 기능을 지원한다"고 설명했다. 이어 "유니티 뮤즈는 생성형 AI를 활용한 콘텐츠 제작을, 유니티 센티스는 AI 모델을 활용할 수 있는 환경을 제공한다"며 "유니티는 오랫동안 AI의 잠재력을 높게 평가했다. AI가 개발자들을 대체하는 게 아니라 생산성을 향상시킬 수 있는 쪽에 초점을 맞추고 있다"고 강조했다. 아울러 유니티는 최근 애플과 협업해 XR 헤드셋 비전 프로용 앱 개발 도구를 지원하고 있다. 김 리드는 "우리의 목표는 크리에이터들이 더 쉽고 효율적으로 XR 콘텐츠를 제작할 수 있도록 지원하는 것이다. 메타나 애플의 XR 기기 내 신기술은 모두 유니티를 통해 처음으로 공개된다"며 "유니티 엔진 내 XR 툴킷을 사용하면, 코드 한 줄 없이 간단한 방탈출 게임도 제작할수 있다. 유니티코리아 유튜브에도 XR 관련 강연 영상이 있다"고 강조했다. 일각에서는 XR이나 VR(가상현실) 등은 미래 시장으로 주목 받은 기간이 길지만, 아직 대중화에 영역에는 이르지 못했다는 평을 받고 있다. 김 리드는 XR의 잠재력과 가능성은 무궁무진하다고 강조했다. 그는 아이폰을 처음 발표하던 스티브 잡스의 예시를 들었다. 그는 "아이폰 발표회장에서 스티브잡스는 아이폰으로 근처의 스타벅스를 검색하고 거기 전화를 걸어 회장에 있는 모든 사람에게 스타벅스 커피를 주문하는 퍼포먼스를 통해 이 신개념의 기기가 바꿔 나갈 수 있는 미래를 설득력 있게 제시했다"고 설명했다. 이어 "XR에 있어서 흥미로운 점은 많은 사람들의 관심이 여전히 하드웨어의 성능이나 폼팩터에 쏠려 있다는 것이다"며 "하드웨어는 5년 전과 비교하면 비용이나 성능, 편의성 면에서 많은 발전이 있지만, 여전히 소프트웨어와 관련된 아젠다는 부족한 상황이다"라고 지적했다. 김 리드는 "많은 사용자들이 XR 콘텐츠 첫 경험에 대해서는 호평을 하고 있다. 하지만 장기적 사용을 위해서는 신기함을 넘어선 가치가 필요하다"며 "간헐적 활용에 그치는 것이 아니라 실질적인 활용처를 늘려가는 것이 중요하다고 본다"고 강조했다. 이러한 분위기를 조성하기 위해 유니티코리아는 더욱 적극적으로 컨텐츠제작이나 자문, 컨설팅, 비전 OS 앱 개발용 특별 트레이닝 코스, 등을 통해서 이용자들이 XR 기술을 더욱 잘 활용할 수 있도록 돕겠다고 김 리드는 부연했다. 김 리드는 마지막으로 "유니티는 이제 게임엔진을 넘어 다양한 산업군에도 매우 활발히 사용되고 있다. 다만 아직까지는 유니티 이용자들이 산업계에 적극적으로 진출하지 못한 상황이다"며 "우리는 유니티 이용자들이 더 다양한 곳에서 활약할 수 있도록 다양한 방법으로 지원을 이어갈 것"이라고 전했다.

2024.05.31 11:00강한결

S2W "기업 정보 다크웹 유출 한눈에 확인”

S2W(에스투더블유, 대표 서상덕)가 다크웹에 기업 정보가 유출된 내용이 있는지 확인할 수 있는 서비스를 선보인다. S2W는 토크아이티(TalkIT) 웨비나에서 '다크웹 동향과 기업 보안 위협 사례 및 대안'이라는 주제로 발표, 다크웹에서 발생한 최신 기업 보안위협 사례 및 기업의 대응 전략을 공유한다고 31일 밝혔다. 토크아이티는 B2B IT 미디어로 토크아이티의 '구해줘! 시큐리티'는 사이버 위협 대응, 정보 보호 관련 기술들과 최신 보안 동향을 사례와 함께 분야별 전문가들과 논의하고 상담하는 채널이다. 이번 웨비나에서는 브라우저에 저장된 데이터를 타깃으로 하는 스틸러 악성코드의 최신 동향을 분석하고, 이에 대한 효과적인 기업 대응 전략을 제시한다. 또한, 보안과 IT 운영의 통합 관리 필요성에 대해 논의하고, 대기업에서의 성공적인 엔드포인트 보안 및 IT 운영 통합 사례를 공유한다. S2W의 발표자 서현민 이사는 “기업의 다크웹 모니터링이 더욱 중요해지고 있다. S2W의 기업용 보안 솔루션 '퀘이사'(QUAXAR)는 DRP, TI, 그리고 ASM을 하나의 플랫폼에서 관리해 기업의 주요 자산을 악성코드로부터 보호할 수 있다”고 밝혔다. S2W는 인공지능(AI), 빅데이터, 보안 기술력과 노하우를 갖추고 있으며 2023년 세계경제포럼(WEF)에서 세계 100대 기술선도 기업으로 선정, 세계 최고 AI 학술대회 3년 연속 등재, 인터폴의 공식 파트너사 등 S2W의 기술력과 노하우는 다양한 곳에서 인정받았다. 보안 솔루션에 있어서 다크웹, 딥웹, 텔레그램과 각종 SNS 등을 포함한 다양한 익명 채널에서 수집한 데이터를 분석해 기업 내부 자산과 브랜드 가치를 보호하기 위한 사이버 위협 인텔리전스(CTI)를 제공한다. 또한, 해킹으로 인한 데이터 유출 사고 관리, 임직원 계정 유출, 피싱 사이트 관제, 공격표면관리(ASM) 솔루션을 글로벌 시장에 공급하고 있다.

2024.05.31 09:50남혁우

오픈AI "중국·러시아, 여론 조작에 챗GPT 활용"

중국과 러시아, 이란, 이스라엘이 여론 조작을 위해 오픈AI의 챗GPT를 사용한 것으로 전해졌다. 생성형 인공지능(AI)으로 가짜 기사와 댓글을 생성해 정치적 영향력을 은밀히 행사한 것이다. 30일(현지시간) 뉴욕타임스(NYT) 등 주요 외신은 오픈AI가 이런 사실을 공식 블로그를 통해 알렸다고 보도했다. 오픈AI는 "지난 3개월 동안 여론 조작 목적으로 활용된 사례 5건을 발견했다"며 "현재 이를 모두 중단시킨 상태"라고 밝혔다. NYT에 따르면 해당 국가에서 챗GPT로 거짓 댓글과 기사를 생성한 사례가 나타났다. AI로 가짜 소셜미디어 계정 이름과 약력을 구성하거나 코드를 디버깅하는 작업도 수행했다. 오픈AI는 이런 사례를 러시아에서 두 건, 중국에서 한 건, 이란에서 한 건, 이스라엘에서 한 건을 확인했다. 현재 해당 작업은 모두 중단됐다. 회사는 "이는 러시아 우크라이나 침공, 가자지구 분쟁, 인도 선거, 유럽·미국 정치 공작, 중국 반체제 인사와 관련한 내용"이라고 설명했다. 예를 들어 이스라엘 사용자가 가자지구 전쟁에 대한 짧은 텍스트를 작성해 가짜 소셜 미디어에 게시한 뒤 이와 관련한 댓글과 답글을 AI로 작성하는 식이다. 해당 내용이 큰 주목을 받는 것처럼 꾸며내기 위해 AI를 활용한 셈이다. 오픈AI는 "자체 AI 기술로 사례를 추적했다"며 "덕분에 며칠 만에 이런 조사를 모두 마칠 수 있었다"고 밝혔다. 챗GPT 등 자사 제품에 안전 방어 기능을 사전에 갖췄다는 점도 강조했다. 오픈AI는 "다수 사례에서 오픈AI 도구는 행위자의 악의적 사용 시도에 결과물을 생성하지 않았다"고 설명했다.

2024.05.31 09:48김미정

성인용 게임인 줄 알았는데…설치했더니 '좀비 PC' 된 이유는?

최근 파일공유 사이트에서 게임 관련 프로그램으로 위장한 악성코드 유포 사례가 잇따라 발견돼 사용자들의 주의가 요구된다. 31일 안랩이 최근 발견한 사례에 따르면 공격자는 '게임 에뮬레이터'나 성인 게임 등으로 위장해 악성코드를 유포했다. 게임 에뮬레이터는 특정 게임기에서만 작동하는 게임을 PC에서 가상으로 구현하는 프로그램이다. 이 악성코드는 불법으로 콘텐츠를 다운로드 받으려는 사용자를 노려 주로 파일공유 사이트 등에서 활발하게 유포되고 있어 사용자의 각별한 주의가 필요하다. 안랩은 유명 게임기 에뮬레이터를 배포하는 사이트에서 게임 에뮬레이터로 위장해 유포 중인 악성코드를 발견했다. 현재 사용자가 에뮬레이터 사용을 위해 페이지 우측 '다운로드' 버튼을 클릭하면 프로그램 설치를 위한 압축파일이 다운로드 된다. 사용자가 다운로드한 파일의 압축을 해제하면 설치가이드와 함께 에뮬레이터 설치 프로그램을 위장한 실행파일(installer_x64_v531.exe)이 나타난다. 사용자가 무심코 설치 프로그램을 실행하면 가짜 설치화면이 나오면서 코인 채굴 악성코드가 설치된다. 안랩은 특정 파일 공유사이트에서 성인 게임을 위장해 유포 중인 악성코드도 발견했다. 공격자는 먼저 성인용 게임으로 위장한 압축파일을 특정 파일 공유 사이트에 업로드했다. 사용자가 파일의 압축을 해제하고 'Start.exe'를 실행하면 정상적인 게임 화면으로 위장한 페이지가 나타난다. 페이지의 '게임 플레이(Game Play)!' 버튼을 클릭하면 악성코드가 설치된다. 악성코드에 감염되면 공격자는 감염 PC에서 화면 모니터링, 키보드 입력값 탈취, 추가 악성코드 다운로드 등과 같은 다양한 악성 행위를 수행할 수 있다. 악성코드 설치와 동시에 성인용 게임도 정상적으로 실행되기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다. 현재 안랩 V3는 이 사례들의 악성코드를 모두 진단하고 있다. 사용자는 피해를 예방하기 위해 ▲불법 콘텐츠 다운로드 금지 및 콘텐츠 공식 홈페이지 이용 ▲OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 ▲최신 버전 백신 사용 및 실시간 감시 적용 등 기본 보안 수칙을 준수해야 한다. 두 사례를 분석한 안랩 ASEC(AhnLab SEcurity intelligence Center, 안랩 시큐리티 인텔리전스 센터) 분석팀 이익규 연구원은 "공격자는 음란물이나 게임, 도박 등 사용자가 호기심을 가질만한 소재를 공격에 적극 활용 중"이라며 "불법적인 경로로 게임 등 콘텐츠를 이용하는 경우 위협에 노출될 가능성이 큰 만큼 사용자는 반드시 공식 경로로 제공되는 정식 콘텐츠를 이용해야 한다"고 강조했다.

2024.05.31 09:30장유미

크리니티 "메일솔루션 1등···BCP기업 변신 더 큰 성장 할 것"

26년간 쌓은 기술력과 고객 경험을 기반으로 국내 메일 솔루션 분야에서 1등을 했습니다. 이제 메일과 메신저, 워크플로우 등을 잘 연결해 디지털 워크플레이스 분야 서비스 전문기업으로 새로운 도약을 합니다. 앞으로 소통형 협업 시장에서 새 바람을 일으키며 더 큰 기업으로 성장하겠습니다." 유병선 크리니티 대표는 30일 지디넷코리아와 인터뷰에서 이 같은 청사진을 밝혔다. 이 회사는 1998년 11월 1일 설립한 메일 보안과 메일 협업 전문기업이다. 26년간 B2B(기업과 공공) 위주로 사업을 해와 일반인에게는 낯선 이름이다. 하지만 기업과 공공, 금융, 의료, 대학에 있는 수십만 사용자들이 이 회사의 메일과 메일보안을 사용한다. 특히 중앙부처 48곳을 포함해 약 340여 정부 및 공공 기관에서 크리니티 솔루션(제품)을 쓴다. 하루 평균 방문자가 100만명에 달한다. 연간 메일 수신건수는 2억 8천만건이다. 컴퓨터 용량으로 치면 239테라바이트(239TB)분량 메일이다. 유 대표는 "공무원을 대상으로 시행하고 있는 서비스 중 가장 사용량이 많은 프라이빗 클라우드 기반 단일 시스템"이라면서 "크리니티가 있기에 공공은 물론 금융, 기업에서 MS메일 이외에 보안성이 높은 국산 메일을 안전하게 사용하고 있다. 국가 전체적으로 보면 큰 비용과 예산 절감효과가 있다"고 강조했다. 작년 3월 크리니티는 '써팀(SirTEAM)'이라는 새로운 '야심작'을 출시했다. 한국과 동양 문화에 맞춰 만든 소통과 협업툴이다. 보는 관점에 따라 '써팀'은 제품 종류가 달라진다. 사용자 관점에서는 디지털 워크플레이스 솔루션이다. 사업자와 경영자 관점에서 보면 '비즈니스 커뮤니케이션 플랫폼'이기도 하다. 팀 단위 업무 효율성을 강조하는 '써팀'은 팀원들을 존중하고(Sir) 팀내의 수평적인 의사소통을 통해(TEAM) 팀원들의 업무 생산성을 극대화해 성과를 달성하면서 일과 생활의 균형을 찾도록 지원한다는 비전을 갖고 만든 솔루션(제품)이다. '써팀' 출시 이유에 대해 유 대표는 "우리나라 사람은 일보다 사람이 먼저인 문화를 갖고 있다. 동양 특유의 집단주의 문화다. 회사와 회사, 개인과 개인 관계가 어떤 수준이냐에 따라 일과 업무 수준이 달라진다. 외국계 인사 시스템이나 소통 협업 도구들은 한국 문화에 맞지 않은게 많다. 이에 그룹웨어들이 많이 발달했다. 디지털네이티브인 MZ세대는 기존과 다른 문화를 보인다. 이들이 기업의 주력이 되면서 일하는 팀문화로 바뀌고 있고 바뀌어야 한다. 우리나라는 물론 동양만의 소통기반, 관계기반 새로운 워크플레이스 솔루션이 필요하다고 생각했다. 이 시장이 앞으로 뜰 것으로 생각한다. 그래서 오랜 시간 공을 들여 '써팀'을 개발했고 시장에 선보였다." 아래는 '써팀'을 앞세워 새로운 도전에 나서고 있는 유 대표와의 일문일답. -일반인에게 크리니티는 낯설다. 크리니티는 어떤 회사인가? "1988년 창립이래 꾸준히 메일보안 제품군과 메일협업 상품에 기술역량을 집중했다. 그 결과, 공공 및 민간 대상 클라우드 SaaS 기반 협업서비스 전문업체로 자리잡았다. 현재 보유한 우수한 서비스 품질 과 수준(가용성, 신뢰성, 안정성, 편의성)은 고객 목소리를 서비스에 지속적으로 반영한 결과다. 우리 제품 덕분에 메일 보안성은 높아지고 협업은 더 편리해졌다. 더 큰 성장을 위해 최근 조직구조를 사용자 중심 '비즈 데브옵스(Biz-DevOps)' 체계로 재편했다. 기존 패키지 솔루션(PKG)은 고객사와 운용자 지원에 집중했다. 이를 최종 사용자 가치에 집중하는 체계로 바꿨다. 개발-운영-사업을 하나의 사업부로 하는 체계로 재편했다. 보다 좋은 고객 서비스를 제공하기 위해 집중하고 있다. 이를 위해 클라우드 네이티브 기반의 SaaS 서비스를 개발, 안정적이고 혁신적인 서비스를 제공하고 있으며 이를 위해 기능 별 클라우드 네이티브 모듈화와 최적화를 구현했다. 직원 수는 80여명이다. 총 4개 사업부를 뒀다. 회사 미션이 있다. '탁월한 소통기술로 행복한 세상에 기여하자'는 것이다. 핵심 가치는 '신뢰, 행복, 도전'이다. “좋은 사람을 모으고 키우며 함께 성장하자”는 가치를 갖고 있다. 우리 회사는 장기근속자가 많다. 인터넷 메일, 보안, 모바일, 클라우드 분야에서 오랫동안 착실히 기술력을 축적할 수 있었고,이에 안정적이며 보안성이 높은 솔루션(PKG)을 보유한 기업이 됐다. 최근에는 시장 변화에 맞춰 클라우드 SaaS 기업으로 기술력을 확장했다." -어떤 솔루션과 서비스를 시장에 제공하고 있나 "크리니티는 웹메일로 시작해 메일, 스팸메일 차단, 메일아카이빙, 메일정보 유출 방지와 메일보안관제 서비스로 사업영역을 확대했다. 메일기반의 다양한 기술력을 패키지(PKG) 상품에 축적했다. 주력 제품은 공공기관 전용 제품인 'G-Cloud 공공메일'과 기업용 비즈니스 협업 도구인 '써팀'이다. 이외에 웹메일솔루션 '크리니티메시징'과 스팸차단솔루션 '스팸브레이커', 정보유출 방지 솔루션 '메일브레이커', 메일 아카이빙 솔루션 '크리니티 메일아카이빙' 같은 패키지 솔루션을 보유하고 있다. 최근 가장 주력하고 있는 제품은 'G-Cloud'와 '써팀'이다. 이 두 제품을 기반으로 새로운 성장에 나서고 있다." -주력 제품 중 하나인 공공메일 'G-Cloud'는 어떤 특장점이 있나 "크게 다섯가지다. 첫째, 전환비와 인건비를 절감할 수 있다. SaaS 클라우드 서비스여서 자체 서버와 인프라 구축 및 증설비가 필요하지 않다. 구축형 시스템 대비 SaaS 클라우드 서비스를 이용하면 평균 40~50% 정도 비용을 절감할 수 있다. 둘째, 유지보수가 간편하다. 우리는 데브옵스(DevOps) 조직을 보유하고 있다. 유지보수와 운영, 업그레이드까지 전담하는 전문인력을 1:1로 매칭해준다. 셋째, 보안도 뛰어나다. 공직자통합메일(korea.kr)의 아키텍처를 기반으로 설계했다. 여기에 국정원, 한국인터넷진흥원(KISA)의 보안요건을 100% 준수했다. 강력한 악성메일 유입 차단과 회수, 검증된 스팸차단시스템을 적용했다. 외부 공격을 원천 차단한다. 그리고 그 결과를 고객사에 매월 보안 관제 리포트와 정기점검보고서로 제공한다. 넷째, 가용성과 확장성도 우수하다. 1명 단위로 구독 증감 신청이 가능하다. 또 시스템 관점에서는 용량을 자유롭게 증설하는 'Auto Scale-out'을 지원한다. 갑작스런 트래픽 증가에도 속도 저하 없이 서비스를 이용할 수 있다. 특히 타 SaaS 서비스 및 구축형 시스템과도 연동, 클라우드 업무 환경 확장이 가능하다. 다섯째, 업데이트와 혁신성이다. 웹메일과 스팸차단시스템 관련해 최신 보안 요건을 업데이트해 제공한다. 또 커스터마이징과 고도화에 따른 별도 비용 지불 없이도 최신화를 유지할 수 있다. 보안감사나 시스템 현황 점검 건에 상시 대처할 수도 있다. 기존 시스템 담당자들의 업무를 줄여줄 수 있다. 따로 소통 창구도 마련해 사용자 니즈를 서비스에 반영할 수 있게 했다." -크리니티가 기업용 '디지털 워크플레이스'라 부르는 '써팀(SirTEAM)'은 어떤 특장점이 있나? "'써팀은 올인원 협업툴이다. 메일, 메신저, 워크플로우, 캘린더 등이 합쳐진 서비스다. 메일을 기반으로 한다. 고객과의 정확한 소통을 위한 메일과 실시간 의사소통으로 업무를 빠르게 지원하는 메신저, 기업 조직도 기반의 일정 공유 및 협업이 가능한 캘린더, 프로젝트 생성 및 구성원 업무 관리가 가능한 칸반, 간트차트, 워크플로우 등의 다양한 기능을 한번에 제공한다. '써팀'은 메일을 이용한 업무 소통에 익숙한 기존 세대와 빠르고 즉각적인 소통을 선호하는 MZ 세대 양쪽의 니즈를 충족해 준다. 메일과 메신저를 하나의 플랫폼에서 제공하는 이유다. 메일과 메신저가 합쳐져 대내외적으로 원활한 소통을 할 수 있고, 업무 효율 향상도 기대할 수 있다. 기존 기업 문화는 승낙 받고 일하며 솔루션도 전자결제 등의 그룹웨어가 주력이다. 시대가 바뀌었다. 디지털네이티브라 부를만큼 디지털 활용도가 높은 MZ 세대들은 자율을 강조하고 개방적, 수평적인 문화를 원한다. 나를 너무 잘 아는 '1인비서'같은 초개인화한 디지털워크플레이스를 지향한다. '써팀'이 이를 가능하게 해준다. 미래를 준비하는 소통기반의 협업도구 B2B SaaS인 셈이다. '써팀' 기능 고도화를 위해 최근 AI기반 수신 메일 요약기능과 답장 제목 내용작성 추천 등의 개발을 진행하고 있다. 향후에는 초개인화 시대에 적합한 개인별 리포팅을 자동화해 제공하고 추천해 줄 예정이다. '써팀'을 초개인화시대에 적합한 '디지털 워크플레이스'로 발전시켜 나가고 있다." -메일솔루션 서비스 분야에서 매출과 기술이 1등이라는데... "우리가 공급하고 있는 공공메일 'G-Cloud'는 2021년 공공기관 SaaS 클라우드 메일 전환 실적에서 1위를 달성했다. SaaS 클라우드 메일 업계의 선두로 인정받았다. 경쟁사와 비교한 결과 기술력에서도 1등을 차지했다. 매출, 이익, 인원 기술 축적 등 모든 부분에서 웹메일 부분은 우리가 1등이다. 여러 인증도 받았다. 메일 GS인증과 스팸차단 CC인증, 그리고 이를 합쳐 KT클라우드 기반의 CSAP 인증과 네이버클라우드 기반의 CSAP인증, 여기에 AWS기반의 SirTEAM 기술 등 멀티클라우드 기반의 클라우드 네이티브 기술을 축적하고 있다. 이 부분이 우리 경쟁력이고 다른 회사와 다른 부분이다. 매출액(금융감독원 202년2 12월 기준)도 경쟁사와 비교해 약 두 배 이상 많다. 총 인원도 80명(국민연금 2024년 2월 기준)으로 타 경쟁사에 비해 약 2배 이상 많다. 크리니티는 기술개발 지향적 조직구조를 갖고 있다. 구성원의 80% 이상이 기술 지식을 보유하고 있는 전문가 그룹이다. 서비스 품질과 보안성, 안정성 등 모든 상품 및 기술 부문에서 믿고 사용할 수 있다." -국내 메일 솔루션 서비스 시장 규모와 기술 수준은 어떤가 "디지털서비스 이용지원시스템 기준 올 1월~4월 SaaS 부문은 101건, 약 34 억원의 규모로 98개의 서비스가 등록돼 있다. 대부분 시장은 MS나 구글이 대기업을 기반으로 차지하고 있다. 크리니티 같은 전문기업이 국내 공공시장과 금융시장, 중소기업 시장을 잘 지켜내고 있다고 생각한다. 메일은 그룹웨어나 오피스웨어에 '디지털워크플레이스' 형태로 임베디드된 형태로 진화하고 있다. 이에 통계를 정확히 집계하기 어렵다. 게다가 솔루션 플레이어들과 서비스 형태의 다양한 플레이어들이 경합하고 있고, 최근 MS와 구글 등의 대기업 시장 장악과 맞물려 AI와 더불어 웹오피스 형태의 디지털 워크플레이스 형태로 변화하고 있다. 큰 격동기다. 빠르게 선도하고 적응해야 하는 시점에 있다." -이런 격동 시장에서 크리니티 위치나 위상은? "그동안 전통적인 웹메일 업체들이 경쟁해 왔다. 하지만 국내 시장 한계로 많은 기업들이 사라져 갔다. 어느 기업은 다우에 매각돼 다우오피스의 메일부분이 됐고, 어느 기업은 OEM형태로 그룹웨어사에 메일 엔진 형태의 사업을 하고 있다. 우리와 몇 개사가 PKG솔루션 시장에서 경쟁하고 있는데 클라우드 시장에 맞춰 큰 변화에 직면해 있는 상황이다. 이런 솔루션 외에 서비스 사업자는 G사, M사 등이 있다. 여기에 네이버 등 큰 기업과도 경쟁해야 하는 상황이다. 크리니티가 웹메일 1등기업에서 비즈니스커뮤니케이션 플랫폼 사업자로 변신 해야 하는 이유이기도 하다. 과학기술정보통신부에서 기술 심사를 통해 선정한 디지털서비스를 등록 및 관리하는 '디지털서비스 이용지원시스템' 내 공식 확인 계약 건수 기준 우리가 2022년 5월~7월 1등을 차지했다." -크리니티가 1등을 한 이유는? "우리 회사는 장기근속자가 많다. 그만큼 기술과 고객경험을 축적, 이 분야 경쟁력이 우수하다. 크리니티는 26년 차 메일서비스 전문 기업이다. 기업과 공공, 금융, 의료, 대학 부문의 수십만 사용자들의 메일과 메일보안을 책임지고 있다. 사용자, 인프라, 보안 등 다양한 요구에 적합한 서비스를 제공해 온 노하우를 기반으로 악성메일 열람제한 등 여러 기술을 자체 개발해 특허로 보유하고 있다. 공무원을 대상으로 하고 있는 서비스 중 가장 사용량이 많은 프라이빗 클라우드 기반의 단일 서비스를 우리가 제공하고 있다." -기술경쟁력을 더 자세히 말해준다면 "우리는 메일은 물론 메일보안과 메일협업 분야까지 풀 라인 업(Full Line up)을 보유하고 있다. 메일 솔루션 벤더가 연계 보안 솔루션까지 자체 개발해 공급하는 건 드문 일이다. 하지만 크리니티는 스팸메일차단 솔루션, 이메일 아카이빙, 이메일을 통한 개인정보 유출방지(DLP)솔루션 등 메일을 통한 보안사고를 막을 수 있는 서비스들을 직접 개발해 서비스하고 있다. 기관에서 SW를 도입할 때 필수인 보안 인증과 여러 특허도 보유하고 있다. 메일서비스는 우리가 넘버1 전문기업이라고 자부한다." -BCP 사업자로 변신해 더 큰 성장에 나설 계획이라고 했다. BCP는 무엇이며 이 분야 국내 시장 환경은 어떤가 "BCP(Business Communication Platform)는 비즈니스 커뮤니케이션 플랫폼의 약자다. 기업 내외의 커뮤니케이션을 효과적으로 지원하는 소프트웨어 솔루션을 의미한다. 다양한 커뮤니케이션 채널을 통합해 팀웍을 증진하고 생산성을 높이는데 도움이 되는 솔루션이자 플랫폼이다. IDC에 따르면 국내 BCP 시장 규모는 2023년 기준 1200억원이다. 오는 2028년에는 2200억원으로 커질 전망이다. 대기업 사업자는 SK C&C, LG CNS, 네이버 클라우드, 카카오 등이 있다. 요즘 트렌드는 클라우드 기반 솔루션, AI와 ML 기술 도입, 모바일 솔루션 등이다. 기업은 BCP 도입을 통해 생산성 향상과 비용 절감, 고객 만족도 향상, 재해 복구 능력 강화 등의 효과를 얻을 수 있다. BCP는 기업 경쟁력 강화에 필수 도구다. 적합한 솔루션 선택이 중요하다." -BCP 시장에 대기업들이 많이 진출해 있는데 경쟁이 되나? "대기업 시장은 MS나 구글, 네이버웍스(네이버)나, 두레이(NHN) 등이 경쟁할 것으로 예상한다. 우리가 겨냥하고 있는 시장은 중소, 중견기업들이다. 이들에게 소통과 협업은 물론 디지털 트렌스포메이션 시작 도구로 '써팀'을 제안하고 있다. '써팀'은 디지털 네이티브들을 위한 수평적, 개방적, 참여적, 소통기반 협업 도구다. 기업과 공공이 시스템과 프로세스로 일해야 한다. 이에 발맞춘 BCP 제품이다. '써팀'은 여러 기능을 제공한다. 비즈니스 커뮤니케이션은 이메일이 담당하고, 신속한 응답과 처리의 오퍼레이션 커뮤니케이션은 메신저와 칸반, 캘린더가 담당한다. 그리고 이러한 작은 노하우들을 기업의 프로세스와 시스템에 들어 갈 수 있게 워크플로우를 기반으로 개발, 기업이 일하는데 편리한 도구를 '써팀' 하나에 모두 모았다. API 모듈을 통해 구글 드라이브(Google Drive)와 칼렌더와도 연동이 된다. 지라(jira)는 로그인 통합 수준이다. 외부 SaaS와 연동 작업을 계속 하고 있다." -국내 시장에서 MS와 구글을 넘어서고 싶다고 했다 "MS와 구들 등 다국적 기업 서비스는 가격이 비싸다. 모든 사람과 모든 회사가 다 이렇게 비싼 서비스를 사용하지 않아도 된다. 그리고 보안 문제나 각 기업 환경에 맞춰 재구성 하는 건 우리가 더 잘 할 수 있다. 한국인들은 업무중심이기 보다 소통과 관계중심으로 업무를 발빠르게 처리하는 경향이 강하다. 이에, 우리가 소통기반 협업도구를 새로 만든 것이다. 먼저 중견, 중소 기업을 중심으로 니치 마켓에서 판매를 시작하고 있다. 디지털전환을 시작하는 기업들을 대상으로 그룹웨어 보다는 디지털워크플레이스로 전환하라고 말하고 있다. 이제 디지털네이티브 세대에 맞게 기업 문화를 바꿔야 한다. 메일, 메신저, 워크플로우를 기반으로 디지털세대에 맞는 도구로 기업 소통과 협업을 해야한다. 이에 적합한 솔루션이 '써팀'이다." -'써팀'을 AWS 기반에서 사용할 수 있게 만들고 있다고 했는데 "그렇다. AWS기반 위에 기업용 메일과 메신저를 잘 연결하고 공유를 쉽게 해 고객소통을 잘 맥락화하고 이를 기반으로 '팀챗' 메신저와 워크플로우로 고객업무와 내부업무를 쉽고 빠르게 개선할 수 있게 '써팀'을 만들어 가고 있다. 고객소통과 고객만족업무, 동료 소통 업무처리 프로세스를 개선해 각 기업이 각 사업 지식과 경험을 축적하고 공유하고 학습할 수 있게 디지털 워크를레이스로 만들어 서비스를 하고 있다. '써팀'은 별도 설치 없이 업무에 필요한 메일, 메신저, 워크플로 등의 도구를 하나의 플랫폼에서 이용할 수 있는 올인원 협업툴이다. 업무 메일을 메신저로 마우스로 끌어당겨 바로 공유할 수 있고, 워크플로우를 통해 프로젝트 관리를 손쉽게 할 수 있어 즉각적인 소통과 빠른 의사결정이 가능하다. 이 것이 가장 큰 차별화 포인트다. 기업은 이를 통해 불필요한 업무를 줄이고 핵심 업무에 집중, 시간을 절약할 수 있다. 뿐만 아니라 구성원들은 워라밸을 유지할 수 있다. '써팀'은 현재 언더백 기업을 타깃으로 한 서비스지만, 향후에는 MS와 구글 같은 글로벌 서비스와도 경쟁해 대기업 및 글로벌 기업을 타깃으로 성장할 계획이다. 이를 위해 지속적으로 노력할 생각이다." -써팀의 특장점을 구체적으로 말해준다면 "첫째, 공유성과 연결성이다. 고객소통을 즉각적으로 '팀챗'으로 드로그&드롭으로 공유해 정확한 소통으로 처리하고, 고객 문제를 해결하기 위해 '팀챗'으로 자료를 공유하며 즉각적으로 협업하며 처리한다. 둘째, 뛰어난 보안성이다. 강력한 암호화 기술과 정교한 접근 제어 시스템으로 기업 데이터를 안전하게 보호해준다. 국내 정보보호 인증 획득 등 지속적인 보안 검증을 통해 '써팀' 플랫폼의 안정성을 유지한다. 셋째, 합리적 가격이다. 기업 규모와 예산에 맞는 다양한 요금제를 제공해 모든 기업이 '써팀'을 활용할 수 있게 하고 있다. 무료 체험판을 통해 사용자들이 '써팀'의 기능을 직접 체험하고 만족도를 확인할 수 있게 하고 있다. 경쟁사 대비 저렴한 가격으로 가격 경쟁력을 확보했다. 넷째, 확장성 강화다. 다양한 클라우드 서비스와 온프레미스 시스템과의 연동을 지원해 사용자들이 '써팀'을 중심으로 업무를 효율적으로 수행할 수 있게 해준다. API를 제공해 개발자들이 '써팀' 플랫폼을 활용한 새로운 앱을 개발할 수 있게 지원한다. 이외에 현재 약 1년간 LLM을 개발 중에 있다. 곧 리포팅 자동화와 UI/UX 자동화를 통해 고객 맞춤형 서비스로 진화할 거다. 다섯째, 고객 서비스 강화다. 사용자 문의에 신속하고 정확히 응대한다. 또 다양한 고객 지원 채널 (전화, 이메일, 채팅, 온라인 지원센터)을 제공한다. 고객 만족도 조사를 통해 고객 의견을 수렴하고, 제품 및 서비스 개선에 반영하고 있다. 현재 MS와 구글 등과 같은 여러 협업 도구들이 있지만, 비싼 비용으로 중소기업은 이런 도구를 사용하는데 부담이 있다. 하지만 '써팀'을 사용하면 비용절감과 시간절약, 업무 효율성 향상까지 기대할 수 있다. '써팀'은 위와 같은 전략을 통해 보안성, 합리적 가격, 연동성, 고객 서비스 측면에서 MS 팀즈와 구글을 뛰어넘어 국내 협업툴 시장의 선두주자로 자리매김할 거다. 전사적 노력을 기울이고 있다." -크리니티 고객사 현황은? "'G-Cloud 공공메일'은 서비스 3년만에 약 7만여 사용자를 확보했다. 2019~2020년도 당시 정책에 따라 민간 클라우드를 선택하거나 구축형 대비 비용이 저렴해 선택했다는 고객들이 다수였다. 보통 사용자들은 보안에 두려움이 있다. 악성파일 인입, 개인정보유출, 해킹사고 등 보안사고와 관련해 가장 높은 비중(80%이상)을 차지하고 있는 창구가 바로 메일이기 때문이다. 우리는 점점 지능화하고 있는 외부 위협에 대처하기 위해 무사고 이력에 안주하지 않고 지속적으로 해킹훈련 및 보안관제 수준 상향, 국정원 발 관제체계 준수 등을 통해 더 나은 서비스를 제공했고 그 결과 2022년에 고객만족도 92%, 추천의향 95%라는 높은 호응도를 얻었다. '써팀'은 작난 3월 출시 이후 약 8천여 사용자들을 확보했다. 26년 업력의 크리니티가 자체적으로 개발한 고성능 메일처리 엔진에 기반하고 있다. 이 엔진은 드림위즈 포털, 공직자 통합 메일 시스템 등과 같은 대량의 메일 트래픽 환경에서 이미 검증된 바 있다. '써팀'은 사용자 2만명 달성을 목표로 다양한 기능 업데이트와 합리적인 가격으로 고객들을 만족시키기 위해 노력하고 있다. 이외에 기존 솔루션 PKG사업은 메일, 스팸차단, 아카이빙, 메일 DLP 등의 LC사용자는 200만 계정 이상 보급됐고 현재도 사용하고 있다." -정부가 SaaS 시장을 키우겠다고 나서고 있다. 어떤 SaaS 제품을 갖고 있으며 어떻게 대응하고 있나 "보안성이 우수한 공공기관 전용 '크리니티 G-Cloud' 공공메일과 기업용 비즈니스 협업 도구 '써팀(SirTEAM)' 서비스를 보유하고 있다. SaaS 서비스를 확대함에 따라 크리니티는 SaaS의 이점이 극대화한 서비스를 제공하기 위해 노력하고 있다. 우선, 사용자 편의와 기관담당자의 내부민원 및 유지보수 업무를 더 줄여주기 위해 클리우드 네이티브클라우드 형태의 서비스를 개발해왔다. CI&CD DevOps, Container, MSA 등 클라우드 네이티브 구성요소를 모두 갖춘 서비스를 순차적으로 개발해 왔고, 앞으로 보여줄 추가 서비스 형태로 LLM AI 등 고객들이 더 쉽고 편한 경험을 하게 될 거다. 이에 만족하지 않고 정부 클라우드 정책과 발맞추고 있다. 우선 우리 서비스를 신청, 구독한 고객에게 비용절감 혜택 뿐 아니라 클라우드 전환 컨설팅을 제공, 어떤 모델로 전환하는 것이 적합한지 기술부문을 비롯해 서비스 비용과 정부사업 정보까지 클라우드 전환과 관련한 다양한 정보를 제공하고 있다." -해외 수출 현황과 계획은? "해외 고객을 많이 가지고 있는 해외 파트너기업과 협력할 계획이다. 메일부터 시작해 협력 관계를 넓혀 나갈 예정이다. 작년 초 기업용 SaaS 메일서비스를 파트너사와 협업해 인도네시아에서 사용할 수 있게 했다. 또 써팀의 메일 서비스 기능을 포함한 비즈니스 협업 플랫폼 C-라운지가 AWS 인도네시아 리전에서 서비스 중이다. 인도네시아 외에 베트남 등 해외 시장 개척에도 힘쓰고 있다. 현재 인도네시아어와 영어를 지원하지만 추후 다국어버전으로 확장할 예정이다." -상장 계획은? "현재는 계획이 없다. 사업 성장 수준과 시장 기회를 고려해 결정할 예정이다." -5년후, 10년후 어떤 회사가 되고 싶은가 "크리니티는 지속성장하는 기업이 되고 싶다. 신뢰, 행복, 도전의 핵심가치를 기반을 좋은 사람을 모으고 키우며 함께 성장하고 싶다. 이를 기반으로 탁월한 소통기술로 행복한 세상에 기여하고 싶다. 자본주의 시대 최고 복지는 좋은 일자리다. 좋은 일자리는 신뢰를 기반으로 근면, 성실, 정직하게 일하며 자신의 재능을 발휘하며 능력을 키우며 지속 성장하는 것이다. 자기 일에 몰입하는 재미와 괜찮은 사람들과 함께 일하고 협업하고 관계하는 게 행복이다. 본인과 회사가 더 크게 성장하기 위해 도전적인 목표를 설정하고 큰 목표를 향해 성장해 나 보다 팀, 팀 보다 사업부, 사업부 보다 회사, 회사 보다는 고객과 인류의 행복에 기여하는 것이 행복이라 생각한다. 이러한 행복 세상에 기여할 수 있는 행복경영, 존중경영, 사람중심을 바탕으로 인재를 성장시켜 회사가 성장하는, 좋은 일자리를 지속적으로 만들어내는 디지털 서비스 전문기업이 되고 싶다. 우리 자신부터 소통중심의 디지털워크플레이스 기업으로 성장해 오픈소스나 노코드로코드 기반의 기술과 융합, 여러 분야의 기업들이 디지털 기업으로 변신해서 성장할 수 있게 컨설팅하고 교육하고 학습시켜서 중소기업이 지속성장하게 지원하고 후원하는 기업이 되고 싶다. 나아가 한국인 장점인 응용SW기술과 보안기술과 운용기술들을 지속발전 시키면서 K컬처의 한 부분으로 'K경영'을 뒷받침하는 디지털 워크플레이스 전문기업으로 자리매김해 한국과 아시아에서 시작해 세계 시장에 기여할 수 있는 기업으로 성장하고 싶다." -20여년 SW기업 창업자로 살아왔다. SW강국 코리아를 위한 제언을 해준다면 "SaaS 특징 및 장점을 고객들이 지속적으로 느끼실 수 있게 지금처럼 정부 및 관계자들이 지속적인 관심과 투자를 아끼지 않았으면 좋겠다. 한국인은 열정도 있고 비전도 있고 노력도 남다르다. 게다가 응용SW기술과 보안SW기술과 운용SW기술도 글로벌 경쟁력이 있다고 생각한다. 이런 기술들이 가장 잘 모아진 게 SaaS가 아닌가 한다. K컬처의 다음 단계는 게임, 영화, 만화에서 K경영SW가 될 것이란 생각이 든다. 미국 주도 SW는 한국과 아시안들에게 너무 비싸기도 하지만 서양의 일중심 협업도구들이다. 아시안들의 집단주의 문화와 결이 많이 다르다는 생각이다. 특히 우리나라 사람들은 일 차체의 내용도 중요하지만 관련자와의 관계와 소통 수준에 따라 처리 속도나 품질이 달라지기 때문에 여기에 K경영SW가 기회가 있다고 생각한다. 리눅스가 성장했듯이 한국 변방의 SW가 K컬처의 한 부분으로 성장했으면 좋겠다. 신규 SaaS 뿐 아니라 기존 SaaS에도 네이티브화가 필요한 서비스들이 있고, 전환하는 추세 및 정책에 따라 많은 비용이 소요되고 있다. 또 관제체계에 대한 부분 역시 추후 업데이트할 것으로 생각하는데, 이 부분 역시 고정비용이 적잖이 발생하는 만큼 SaaS를 위한 정책을 많이 시행해준다면 향상된 서비스품질로 해외에서도 더 높은 경쟁력을 갖출 수 있을 것이라 생각한다." -기타 할 말이 있으면 해달라 "크리니티는 공공을 넘어 민간·해외 SaaS 시장을 공략하기 위해 노력하고 있다. '써팀'을 만들게 된 이유를 생각해보면 크리니티 회사 철학과 이어지는데, 좋은 사람들과 함께 일하고 소통하며, 개인과 회사를 성장시키고 나아가 더 나은 세상이 될 수 있도록 기여하려는 목적을 갖고 있다. 팀 단위 업무 효율성을 강조하는 '써팀'은 팀원들을 존중하고(Sir) 팀내의 수평적인 의사소통을 통해(TEAM) 팀원들의 업무 생산성을 극대화해 성과를 달성하면서 일과 생활의 균형을 찾도록 지원한다는 비전을 갖고 만들었다. '써팀'은 크리니티가 2018년 출시한 기업용 사회관계망서비스(SNS) 서비스 '큐브(CUBE)'를 고도화한 결과물이다. '큐브'는 페이스북과 흡사한 타임라인 기반 기업용 SNS로 출시됐다. 이후 크리니티가 26년 동안 메일 기반 협업과 메일 보안 사업을 통해 확보한 기술력과 노하우를 접목해 큐브를 심화 개발해 기업 전용 서비스형 소프트웨어(SaaS) 클라우드 서비스 '써팀'을 탄생시켰다. 크리니티 목표는 사람들 행복에 기여하고 싶은 회사를 만드는 것으로, 써팀 서비스를 만든 이유도 존중과 배려를 담아 MZ 세대와 함께 일할 수 있는 분위기를 만들고 싶은 마음에서 시작됐다. '써팀'의 철학은 MZ세대 디지털 네이티브가 마음껏 재능을 발휘할 수 있도록 좀 더 쉽고 편하게 고객과 소통하고 동료들과 소통하며, 제 시간에 일하고 제 시간에 퇴근하면서도 성장해서 성과를 내고 인정받을 수 있는 디지털워크플레이스 SaaS다. 하버드 비즈니스 클래식 시리즈 '하이퍼포먼스 조직'」에 따르면 고객과의 관계가 좋으면 1.7배의 생산성이 향상되고, 내부 동료들과 관계가 좋으면 1.7배 생산성이 높다고 한다. 고객과 관계가 좋고 동료들과 관계가 좋은 인재는 생산성이 3.4배 좋다는 이야기도 있다. 그래서 '써팀'은 내부 소통과 동료 소통을 잘 연결하기 위해 노력하고 있으며, 기업용 비즈니스 협업 도구로 확장하고 있다."

2024.05.31 08:52방은주

티젠소프트, 신한은행 홈페이지에 영상 솔루션 공급

신한은행이 티젠소프트 영상 솔루션을 홈페이지 적용해 금융권 고객 만족도 향상에 나섰다. 티젠소프트는 신한은행에 '동영상 등록 변환 및 스트리밍' 제품을 구축했다고 30일 밝혔다. 회사는 이번 구축으로 금융권 보안 취약점을 강화하는 등 다수 사용자의 안정적 동영상 스트리밍 서비스, 효율적 동영상 콘텐츠 관리를 통해 영상 서비스를 제공할 방침이다. 금융권 동영상 서비스 고객 만족도가 향상될 것으로 기대된다. 티젠소프트의 동영상 등록 변환 및 스트리밍 솔루션은 GS인증 1등급을 획득한 나라장터 등록 제품이다. 대용량 업로더로 손쉬운 동영상 등록을 통해 웹, 모바일 등 멀티 디바이스에서 다수 동시 접속자의 안정적인 동영상 스트리밍 서비스가 가능하다. 서버 업로드 시 동영상 파일의 트랜스코딩, 동영상 밝기 조정·음향 조정 등 동영상 편집 기능을 지원한다. HTML5 동영상 플레이어의 멀티 디바이스 지원, 미디어 보안, 교육용 동영상 플레이어 확장 기능도 제공하고 있다. 현재 티젠소프트 솔루션은 별도 자막 제작 및 입력 없이 인공지능(AI) 기반 동영상 음성인식 기술을 통한 자막, 타임코드 자동 생성 및 동영상 재생 타임라인 자동 적용 기능과 자막 편집 기능으로 제품을 업그레이드해 판매 중이다. 티젠소프트 관계자는 "그동안 서울시청을 비롯한 삼성전자, 국민은행, 우리은행, 한국공항공사 등에 자사 제품을 성공적으로 구축했다"며 "기존 고객 요구사항을 반영해 지속적으로 솔루션 기능을 개선해 AI 자동 추천 알고리즘, 유사한 동영상을 자동으로 검색하는 AI 알고리즘 등도 추가로 개발 중"이라고 밝혔다.

2024.05.30 20:47김미정

앤앤에스피, 엔터프라이즈 SW공급망 공격 대안 제시

앤앤에스피(대표 김일용)가 전력, 원자력, 수자원, 스마트시티, 스마트팩토리 등 엔터프라이즈 분야에서 소프트웨어(SW) 공급망을 보호할 수 있는 기술을 제시했다. 앤앤에스피는 '제14회 CPS 보안 워크숍'에서 공급망 보안과 소프트웨어 자제명세서(SBOM) 관점에서 망연계 솔루션 활용 방안을 발표했다고 30일 밝혔다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 침투에 열을 올리고 있다. 앤앤에스피의 '앤넷트러스트'는 SW 공급망 보안 이슈에 대응하는 SW공급망보안 솔루션이다. 외부망에서 조직 내부망으로 SW 업데이트를 하거나 특정 파일과 자료 등을 검사해 안전하고 인가된 정보만 전달해 악성코드를 사전에 차단한다. 앤넷트러스트는 송신 서버(TX), 멀티 백신 엔진이 장착된 클린 PC 서버(CLN), 수신 서버(RX) 총 3개의 서버가 하나로 시스템으로 구성됐다. 앤넷트러스트는 국정원 보안기능확인서V3.0을 획득했다. 30일부터 31일까지 이틀간 제주 메종글래드호텔에서 열리는 사이버물리시스템(CPS) 보안 워크숍은 한국정보보호학회 CPS보안연구회가 주관하는 행사다. 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, 전력거래소 등 국가주요기반시설 운영 기업들이 참여했다. CPS보안연구회는 사이버 물리시스템에서 보안기술 뿐만 아니라 전력, 원자력, 교통, 수자원 등 국가기반시설의 제어시스템에 대한 보안기술을 연구하고 정기 워크숍을 개최한다. 이틀에 걸친 행사에서 CPS보안 관련 세션 6개가 진행된다. 첫째날에는 오중선 한국전력송사 실장은 '무선통신망 보안의 현재와 미래'를, 장승진 한전KDN 차장은 '산업제어시스템 보안모니터링 기술개발 및 실증사업'을, 박개명 한국선급 팀장이 '스마트 선박 사이버복원력을 위한 리스크 평가 기술'을 발표했다. 민경령 스페이스앤빈 대표는 '저궤도 인공위성 탑재 보안 모듈의 우주방사선 차폐방안'을, 서세광 가천대 교수는 '한국형 RMF 제도의 발전 방안'을 소개했다. 둘째날에는 마이타이(My Thai) 플로리다대학 교수가 '머신러닝 시대의 스마트그리드 보안'을, 정동재 KAIST 사이버보안연구센터 팀장이 '사이버 위협 탐지를 위한 실환경 기반의 고품질 AI 공격 데이터넷 생성'을 발표한다. 장대희 경희대 교수는 '인공 위성 및 지상국 시스템의 보안'을, 이석준 가천대 교수가 '제로트러스트, 오해와 이해'를 강연한다.

2024.05.30 17:48남혁우

정부부처, 민간 SW로 비용효율성 및 업무생산성 ↑

행정안전부가 민간 클라우드 소프트웨어(SW)를 활용해 비용 효율적이고 만족도 높은 서비스를 제공한다. 행정안전부는 정부 공통시스템과 민간 서비스형 소프트웨어(SaaS)간 연계 개통식을 개최했다고 30일 밝혔다. 민간 SaaS는 행정‧공공기관이 업무처리를 위해 SW를 직접 개발, 구축하지 않고 민간 클라우드 SW기업에 이용료를 내고 제품을 사용할 수 있는 서비스다. 그동안 정부는 행정서비스 수요가 있을 때마다 직접 정보시스템을 개발해왔다. 이로 인해 신속하게 서비스를 제공하지 못하거나 개발 이후로도 안정적인 서비스 제공을 위해 많은 비용이 소요되었다. 이에 민간 SaaS를 행정업무에 적용할 필요성이 제기되어 왔다. 민간 SaaS를 행정업무에 적용하면 필요할 때 즉시 서비스를 제공할 수 있고, 필요 없을 때 즉시 서비스를 중단할 수도 있어 예산의 효율적인 사용이 가능하고, 다양한 행정서비스 수요에 민첩하게 대응할 수 있다. 그러나 민간 SaaS를 행정업무에 바로 적용하기에는 정부의 시스템 체계가 민간 SaaS와 달라 연계를 위한 시스템 구축이 필요한 실정이었다. 행정안전부는 이러한 문제점을 해결하기 위해 지난 9월부터 올해 4월까지 '공공부문 민간 SaaS 활용 촉진' 사업을 추진해 민간 SaaS 연계기반 및 전자정부 연계 SaaS 개발, 공공용 민간 SaaS 수요발굴 등을 추진했다. 이를 통해 조직도 및 직원 정보, 모바일 공무원증 로그인, 행정표준코드 등 활용도 높은 정부 공통시스템 3종에 대한 연계 기반을 마련했다. 현재 연계기반을 활용해서 협업 SaaS(메신저, 메일 등), 화상회의 SaaS 등 15개 서비스가 개통되었으며, 31개 기관에서 활용하고 있다. 공공의 업무시스템과 민간 SaaS간의 연결다리 역할을 하는 민간 SaaS 연계기반을 통해 행정·공공기관은 영상회의, 차량관리 등의 내부 업무시스템에 우수한 민간 SaaS를 편리하고 효과적으로 적용할 수 있을 것으로 예상된다. 이날, '민간 SaaS 연계기반 개통식'에서는 민간 SaaS 연계기반 구축 성과를 공개하고, 정부 공통시스템을 활용한 민간 SaaS 이용을 시연했다. 이 자리에는 고기동 행정안전부 차관을 비롯해 한국지능정보사회진흥원, SaaS 이용기관, 민간 SaaS 기업 및 클라우드 관련 SW 개발기업 관계자 100여 명이 참여했다. 행정안전부는 앞으로도 지속적으로 연계기반을 활용한 서비스를 발굴하여 다양한 정부 공통시스템에 대한 연계 환경도 확대 조성할 계획이다. 고기동 차관은 “앞으로 공공부문에 우수한 민간 서비스형 소프트웨어를 적극 활용함으로써 국민이 행정서비스를 신속하게 제공받게 될 것”이라며, “앞으로도 정부는 신속하고 안정적인 디지털플랫폼정부 구현을 위해 노력하겠다”고 밝혔다.

2024.05.30 17:29남혁우

미스트랄AI, 코드 생성하는 모델 공개…"큰 매력은 없어"

사람과 대화하면서 코드를 설계하고 코드베이스 질문에 답까지 하는 인공지능(AI) 모델이 나왔다. 다만 일각에선 해당 모델이 개발 환경에 큰 도움을 주진 못할 것이란 반응이다. 29일(현지시간) 테크크런치는 프랑스 스타트업 미스트랄AI가 코드 설계용 생성형 AI 모델 '코드스트랄'을 출시했다고 보도했다. 개발자는 코드스트랄과 자연어로 대화하면서 코드 작성 도움을 받을 수 있다. 이 모델은 파이썬을 비롯한 자바, C++, 자바스크립트 등 80개 넘는 프로그래밍 언어를 학습했다. 코딩 함수를 만들거나 테스트 작성, 부분 코드 생성을 할 수 있다. 영어로 코드베이스에 대한 질문에 답변까지 할 수 있는 특장점도 갖췄다. 외신은 이번 모델이 큰 가치가 없을 수 있다고 지적했다. 우선 일반 노트북이나 컴퓨터로 이 모델을 이용할 수 없다. 테크크런치는 "이 모델은 220억개 매개변수로 이뤄졌다"며 "이 모델을 실행하려면 강력한 PC가 필요하다"고 했다. 이어 "일부 벤치마크에서 경쟁사 모델보다 높은 점수를 보였지만, 압도적이진 않다"고도 말했다. 생성형 AI의 코드 작성 오류에 대한 지적도 나왔다. 외신에 따르면, 몇년 동안 생성형 AI로 인해 잘못된 코드가 코드베이스에 들어가는 빈도가 높아진 것으로 나타났다. 올해 퍼듀대는 오픈AI의 챗GPT가 프로그래밍 질문에 제공하는 답변 중 절반 이상이 잘못됐다고 밝힌 바 있다. 다만 외신은 이러한 결함 때문에 미스트랄AI 등 기업이 코드 설계용 모델 개발을 멈추진 않을 것으로 봤다. 미스트랄AI는 "코드스트랄을 랭체인을 비롯한, 라마인덱스, 탭나인 같은 앱 프레임워크와 개발 환경에 구축하기 위해 노력할 것"이라고 밝혔다.

2024.05.30 11:24김미정

비아이매트릭스, 노코드로 생성형AI 제조SW 글로벌 진출 지원

비아이매트릭스가 노코드 기술을 이용해 제조·금융·서비스 소프트웨어(SW)의 글로벌 시장 진출 지원에 나선다. 비아이매트릭스는 글로벌 시장 진출을 위한 생성형 인공지능(AI)기반 노코드 환경 프론트엔드 도구 기술개발' 국책과제 주관기관으로 선정됐다고 30일 밝혔다. 이번 과제는 과학기술정보통신부 산하 전문기관인 정보통신기획평가원에서 기획하고 관리하는 '2024년도 SW컴퓨팅산업원천기술개발' 중 '글로벌시장개척형SW 프론티어 기술개발'에 관한 사업이다. 과제는 SW분야의 기술 역량 강화를 통해 국내 SW산업의 해외 의존도를 감소시키는 것을 목표로 한다. 이를 위해 정부는 글로벌 시장을 개척할 기업을 발굴, 글로벌 시장 진출 확대를 위한 기술 고도화를 지원한다. 비아이매트릭스는 약 1년 9개월 동안 21억원 규모의 정부 지원금을 받고 글로벌 시장을 위한 ▲노코드 환경에 최적화된 LLM(거대언어모델) 엔진 ▲자연어 기반 노코드 프론트엔드 개발도구 SW ▲자연어 기반 데이터 분석 결과 생성 모델 ▲컴포넌트 조합·관리 SW 등을 개발할 예정이다. 비아이매트릭스 황선민 전무이사가 과제의 총괄을 맡았으며, 한국전자기술연구원(KETI, 책임자 신화선) 및 한양대학교 데이터사이언스 연구실(책임자 김미숙)이 참여한다. KETI는 산업통상자원부 산하 전자·IT분야 전문 생산연구기관이다. 한양대 데이터사이언스 연구실은 산업 데이터 자연어 처리 전문 연구기관이다. 과제를 통해 개발된 기술은 높은 정확성과 사용자 편의성을 바탕으로 제조·금융·물류 서비스 등 다양한 영역에서 적용될 것으로 회사 측은 기대하고 있다. 비아이매트릭스는 과제 수행 과정에서 핵심 솔루션인 'G-MATRIX'와 'AUD플랫폼'의 주요 기술을 적극 활용할 방침이다. 생성형 AI 기반 G-매트릭스는 데이터베이스(DB) 데이터 조회 및 분석에 특화된 솔루션이다. 자연어 처리 기술이 적용돼 비전문가도 쉽고 빠르게 분석 결과 도출이 가능하다. AUD플랫폼은 SW로봇 기술을 바탕으로 코딩을 자동화해 주는 AI 기반 업무시스템 구축 솔루션이다. 황 전무는 “이번 과제에 AI와 노코드를 기반으로 한 비즈니스인텔리전스(BI)·온라인 분석 처리(OLAP), 시각화, 리포트, 사용자 환경(UI)·사용자 경험(UX) 등 비아이매트릭스의 모든 기술적 역량이 적용될 예정”이라며 “개발되는 솔루션은 다양한 기능을 통합 제공하기 때문에 기존 전문가 기반의 고비용 시스템 구축 문제를 해소할 수 있을 것”이라고 설명했다. 이어 “제조 분야의 실시간 품질 관리, 금융 분야의 신용정보 분석, 물류 분야의 대기 시간 분석 등에 결과물을 우선 적용할 예정”이라며 “이를 통해 해외에서도 널리 사용되는 글로벌 데이터 분석 기술을 개발해내겠다”고 덧붙였다.

2024.05.30 10:56남혁우

메가존클라우드, 데이터 분석 플랫폼 'DP360'...생성형AI 추가

메가존클라우드(대표 이주완)가 인공지능(AI)으로 기업의 방대한 데이터를 효율적으로 탐색 및 분석하고 인사이트를 도출할 수 있도록 지원한다. 메가존클라우드는 AI·데이터 분석 플랫폼 '데이터플랫폼 360(DP360)' 신규버전을 출시했다고 30일 밝혔다. 2020년 첫 출시한 DP360은 유통, 헬스케어, 제조 및 금융 업계를 대표하는 다수의 기업들에서 사용 중인 검증된 솔루션이다. 신규 버전은 기존 DP360에 생성형 AI 기술을 탑재해 데이터 탐색 기능 등을 고도화하는 한편, 다양한 분석 환경을 추가적으로 지원하는 등 기능과 성능을 강화됐다. DP360은 데이터를 필요로 하는 사용자가 직접 데이터를 탐색 및 분석할 수 있도록 셀프서비스 환경을 제공해, 데이터 분석에 더 많은 시간을 투자할 수 있도록 지원한다. DP360은 데이터 카탈로그 솔루션인 DP360 카탈로그와 데이터 분석 환경을 제공하는 포털 솔루션 DP360 포털로 구성된다. DP360 카탈로그는 데이터 분석을 위한 데이터 공급 및 강력한 데이터 거버넌스를 구축할 수 있는 클라우드 기반의 데이터 카탈로그 솔루션이다. ▲수집된 데이터를 쉽게 검색하고 탐색할 수 있는 '데이터 디스커버리' 환경 ▲효율적인 데이터 검색·식별을 위한 '데이터 분류·태깅' ▲데이터의 소유, 보안 및 접근권한을 제어하는 '데이터 거버넌스' ▲데이터 품질수준을 지속적으로 모니터링하고 개선하는 '데이터 품질 모니터링' ▲생성형 AI 기술로 강화된 '데이터 검색' ▲수집된 데이터 분포도 등 데이터 현황을 시각적으로 표현하는 '데이터 시각화' 등의 기능을 제공한다. DP360 포털은 데이터 사용자 관점에서 AWS 기반의 데이터 분석 서비스를 효율적으로 사용 및 관리할 수 있는 셀프서비스 환경 기반의 데이터 포털 솔루션이다. 금융 및 공공기관 등 내부 보안규제로 인해 AWS 플랫폼에 접근이 어려운 기업들도 DP360 포털을 통해 AWS 데이터 분석 서비스를 편리하게 이용 가능하다. ▲데이터레이크에서 쿼리를 사용해 분석 데이터를 조회할 수 있는 '분석데이터 조회' ▲개별 셀프서비스 분석이 가능한 '분석 샌드박스 프로세스' ▲전 분석 과정, 코드 등을 공유할 수 있는 '협업 환경' ▲개별 권한에 따라 관리할 수 있는'데이터접근 권한 관리' ▲시각화 도구 및 오토ML 등 다양한 분석 환경을 제공하는 '분석 서비스 연계' 등의 기능을 제공한다. 메가존클라우드 AI & 데이터분석센터 공성배 센터장은 "DP360은 현업 담당자들이 사용가능한 데이터를 잘 활용할 수 있도록 지원하는 것에서 시작한다”며 “DP360을 도입하면 원활한 데이터 활용을 통해 기업의 데이터 기반 비즈니스 성장을 앞당길 수 있을 것”이라고 말했다. 이어 “이제 하나의 기술 문화로 자리잡은 생성형 AI도 데이터가 핵심”이라며 ”DP360을 통해 데이터 탐색부터 데이터 시각화, AI 활용까지 데이터 활용의 탄탄한 기반을 마련할 수 있도록 지원할 것”이라고 덧붙였다. DP360 카탈로그와 DP360 포털은 AWS 마켓플레이스에서 확인할 수 있으며, 사전 접수를 통해 데모 시연도 가능하다.

2024.05.30 10:35남혁우

ST, 차량용 3축 가속도 센서·자이로스코프 모듈 출시

ST마이크로일렉트로닉스(이하 ST)는 'ASM330LHBG1' 자동차용 3축 가속도 센서 및 3축 자이로스코프 모듈을 출시했다고 29일 밝혔다. ASM330LHBG1은 주변 동작 온도 범위 -40°C~125°C에 대해 AEC-Q100 등급-1 인증을 받았다. 덕분에 엔진룸 주변이나 직사광선에 노출되는 구역에도 사용이 가능하다. 이 모듈은 차량 내비게이션, 차체용 전자장치, 운전자 지원 시스템 및 고도로 자동화된 주행 시스템 등에서 높은 정확성과 신뢰성을 제공한다. 일반적으로는 내비게이션 시스템, 디지털 안정화 카메라, 라이다(LiDAR) 및 레이더, 액티브 서스펜션, 도어 모듈, V2X(Vehicle-to-Everything) 애플리케이션, 적응형 조명, 모션 활성화 기능의 정밀 포지셔닝을 지원하는 데 이용할 수 있다. ASM330LHBG1은 ST의 MLC(Machine-Learning Core)와 FSM(Finite State Machine)을 탑재하면서, AI 알고리즘을 실행해 매우 낮은 전력소모로 스마트 기능을 제공한다. 이 6축 IMU(Inertial Measurement Unit)는 ST의 기존 자동차용 6축 IMU와 동일한 레지스터 맵 구성과 핀투핀(pin-to-pin) 패키지 호환으로 원활하게 업그레이드할 수 있다. 또한 이 모듈은 온도 보상 기능을 내장해 광범위한 동작 조건에서도 안정성을 보장하며, 6채널 동기화 출력을 제공해 추측항법 알고리즘의 정확성을 높일 수 있다. 이외에도 호스트 프로세스의 부하를 최소화하기 위해 센서 데이터를 쉽게 관리하게 해주는 3KB의 FIFO는 물론, I²C, MIPI I3C 및 SPI 직렬 인터페이스와 스마트 프로그래머블 인터럽트 등이 있다. 독립적인 테스트를 통해 인증을 획득한 소프트웨어는 ISO26262를 준수하며, 2개의 ASM330LHBG1 모듈로 안전 기능에 적합한 중복 설계를 지원한다. SEooC(Safety Element out of Context)를 충족하는 이러한 범용 하드웨어 기반의 조합은 ASIL B(Automotive Safety Integrity Level B)까지 시스템 인증을 지원한다. 해당 라이브러리는 센싱 모듈을 구성하고, 데이터 수집을 시작하기 전에 올바른 동작을 확인하며, 센싱 모듈에서 들어오는 데이터 수집을 처리하는 소프트웨어도 제공한다. 이러한 각 단계는 결함이 감지되면 이를 확인할 수 있는 오류 코드와 연계돼 있다. 두 개의 동일한 센서로 구성된 이 솔루션은 중복 설계를 제공하면서 두 개의 각기 다른 센싱 소스에서 나오는 데이터의 일관성을 확인한다. ASM330LHBG1은 현재 14리드, 2.5mm x 3mm VFLGA 플라스틱 LGA(Land Grid Array) 패키지로 생산 중이다.

2024.05.29 10:02장경윤

"2분 만에 60억 피해, 글로벌 1경 규모…사이버공격 위협"

"한 건당 2분 7초만에 끝나는 해킹으로 발생하는 피해 규모가 평균 60억 원에 달합니다. 내년이면 전 세계 피해 규모가 1경4천조원에 달할 전망입니다. 이러한 사이버공격을 막기 위해 노력 중인 화이트해커들이 우리 곁에 숨어있는 영웅들입니다." 박세준 티오리 대표는 28일 강남구 코엑스에서 개최한 닷핵컨퍼런스 2024에서 기조강연에서 이 같이 말하며 컨퍼런스의 의의를 강조했다. ■ 급증하는 사이버위협…부족한 보안인재 대응 필요 사이버 보안 관련 조사에 따르면 데이터 침해 사고 당 평균 피해 비용은 약 60억원 규모에 달하는 것으로 알려졌다. 또 클라우드와 인공지능(AI) 등을 활용해 공격을 수행하는 시간이 짧아지면서 약 2분 7초 만에 정보탈취나 악성코드 설치 등의 행위가 이뤄지는 것으로 나타났다. 이런 추세라면 내년이면 사이버 범죄로 인한 피해 규모가 전 세계적으로 1경4천조원에 달하는 막대한 피해가 발생할 것으로 예측되고 있다. 박 대표는 조직과 개인이 사이버 위협에 이렇게 취약해진 이유로 AI나 블록체인 클라우드 등 새로운 기술과 환경의 등장으로 발생한 복잡성과 함께 사이버 보안 전문 인력의 부족을 지목했다. 박 대표는 닷핵컨퍼런스를 통해 사이버 보안 전문 인력 간에 기술을 공유하며 기술 발전을 도모하고 다음 세대를 양성할 수 있는 기반을 마련하기 위함이라고 밝혔다. 그는 "지금 우리 세대도 너무 잘하고 최선을 다하고 있지만 인재가 부족하고 앞으로는 더 부족해질 예정인 만큼 다음 세대를 준비해야 한다”며 “왜냐하면 공격자들은 멈추지 않고 공격자들은 기회가 있을 때면 계속해서 공격을 시도할 것인 만큼 차세대 화이트 해커를 육성하고 올바른 해킹 윤리를 전파하는 것에 앞장서야 한다고 생각한다”며 이번 컨퍼런스를 개최한 이유를 밝혔다. 더불어 업계를 넘어 보안의 중요성을 알려 사이버 공격으로 인한 피해를 줄이고 기관이나 정부부처와의 협력을 통해 범국가적인 공격에 대한 대비도 갖춰야 한다고 강조했다. ■ 해커를 위한 닷핵컨퍼런스 2024 박세준 대표는 닷핵컨퍼런스 2024에 대해 해커를 응원하고 축하하기 위한 해커들만의 컨퍼런스를 만들려 했다고 밝혔다. 박 대표는 “최근 지속해서 열리던 보안 관련 컨퍼런스가 해당 기업의 사정으로 인해 열리지 못하는 것을 보았다”며 “해당 기업의 사정이 어쩔 수 없다는 것을 알고 있기에 보안 업계 그리고 해커들을 위한 행사가 마련됐으면 좋겠다는 생각이 들어서 이렇게 준비하게 됐다”며 계기를 설명했다. 닷핵컨퍼런스 2024 총 4개의 보안 기술 세션으로 마련됐다. 테크 세션은 각 분야별 전문가들을 통해 최신 보안 노하우가 마련됐으며 주니어 세션은 해커를 꿈꾸는 중고등학생들이 연구한 내용을 발표하는 자리다. 이와 함께 실패와 도전 과정을 공유하는 세션과 기업 보안 수준 향상을 위한 실질적 제로트러스트를 주제로 한 토론 세션이 마련됐다. 주니어 세션과 실패 사례를 공유하는 사례를 마련한 이유에 대해 박 대표는 미숙하거나 도전하면서 어려웠던 과정을 당당히 공유하면서 서로 실패를 최소화하고 더 나은 방안을 모색할 수 있는 계기를 제시하기 위함이라고 밝혔다. 닷핵컨퍼런스 2024에서는 세션 외에도 보안 관련 다양한 즐길 거리가 보안 민속촌이라는 행사장에 마련됐다. 사이버 보안과 함께 물리적인 보안을 체험해볼 수 있도록 실제 자물쇠를 열어보는 락피킹 체험을 비롯해 보안취약점을 파악하기 위한 틀린코드 찾기 이벤트도 마련돼 있다. 또 이모지를 보고 어떤 보안 용어를 맞추는 퀴즈를 비롯해 몇 가지 단서를 이용해 기억을 잃은 주인공의 정체를 밝히는 추리 문제와 포토존 등도 체험할 수 있다. 박세준 대표는 사이버 보안 대회인 드림핵 해킹방어대회를 동시가 아닌 전날 진행한 것도 참가자를 배려한 것이라고 밝혔다. 10시간 이상 장기간 진행하는 대회 특성상 대회 참가자는 컨퍼런스에 참가할 수 없기 때문에 완전히 나눠서 실시한 것이라는 설명이다. 또 일반적으로 24시간 진행하는 기존대회의 경우 피로도가 너무 커서 나눠서 하루 먼저 끝나더라도 다음날 활동이 어렵기 때문에 12시간으로 대회 시간을 제한했다고 설명했다. ■ 사이버 위협 인식 저변과 협력 확대해야 박세준 대표는 사이버 위협이 커지고 있는 만큼 이에 대한 인식을 보안 업계를 넘어 전방위에 걸쳐 이를 알리고 이에 대한 협력을 강화해야 한다고 강조했다. 이러한 비전을 위해 개방적인 소통하고 사이버보안에서 서로 협력하고 혁신할 수 있는 연례행사로 닷핵컨퍼런스가 자림 매김하길 바란다고 포부를 밝혔다. 그는 "국가안보 차원에서 이제 사이버 보안을 빼놓을 수 없는 영역이 됐는데 정부부처를 비롯해 기업조직과 일반 대중에게도 보안이 왜 중요하고 일상생활에서 어떻게 필요한지 적극적으로 알릴 수 있도록 함께하길 바란다”며 “세상을 안전하게 만드는 그 과정은 결코 쉽지 않지만 현명한 해커들이 이렇게 함께 머리를 맞대고 또 고민한다면 충분히 극복 가능한 영역이라고 생각한다”고 강조했다.

2024.05.28 15:28남혁우

구글 텐서 G5칩, 삼성 아닌 TSMC서 만들까

구글이 2021년부터 삼성과의 협력을 통해 생산했던 맞춤형 텐서 칩이 향후 대만 업체 TSMC에서 위탁 생산될 가능성이 있다는 보도가 나왔다 IT매체 안드로이드오쏘리티는 27일(현지시간) 자체 입수한 문서를 근거로 내년에 나올 픽셀10에 탑재되는 G5칩은 TSMC가 제조할 것으로 예상된다고 보도했다. 이 매체는 올해 출시될 픽셀9에 탑재되는 텐서 G4칩은 삼성전자가 제조할 예정이라고 전했다. 보도에 따르면, 구글은 최근 인도에 있는 반도체 테스트 업체에 '텐서 G5'로 추정되는 칩을 공급하며 관련 내용을 수출입 신고 내역서에 기재해 무역 당국에 신고했다. 해당 문서에는 구글의 개발 중인 칩이 TSMC가 생산한 시스템 반도체라는 점이 명시돼 있다. 이미지에서 'LGA'는 텐서 G5의 약칭인 '라구나 비치'의 코드명이며, TSMC의 독점 패키징 기술인 'InFO PoP'도 언급돼 있다. 또 이 칩에는 삼성전자가 제조한 16GB 램이 포함돼 있다고 나와 있다. 이 역시 올해 출시될 구글 픽셀9 프로에 탑재될 것으로 전망되는 16GB 램과도 일치한다. 내년 출시되는 픽셀10 표준 모델에는 16GB 램이 탑재될 전망이다. TSMC가 생산하는 구글 텐서 프로세서가 상용화되기까지는 약 16개월의 시간이 남아 있다. 안드로이드오쏘리티는 구글이 협력사를 변경하는 과정에서 여러 번의 테스트를 진행해야 하기 때문에 샘플 반도체 테스트를 일찍 시작했을 것이라고 전했다.

2024.05.28 14:31이정현

카카오페이증권이 플랫폼 엔지니어링으로 얻은 것

플랫폼 엔지니어링은 인프라 조직이 비즈니스 경쟁력을 강화하는 데 어떻게 기여할지 다양한 방법을 고민하는 노력이다. 데브옵스와 사이트신뢰성엔지니어링(SRE)의 기반에서 각 기업 환경에 맞는 셀프서비스를 제품으로 만들어서 개발조직의 개발생산성을 높이는 게 결국 비즈니스를 잘 되게 하는 밑바탕이다.” 조지훈 카카오페이증권 기술플랫폼실 실장은 최근 본지와 인터뷰에서 자사에서 추진해온 플랫폼 엔지니어링의 의미에 대해 이같이 밝혔다. 지난 19일 열린 'AWS서밋서울 2024' 기조연설 무대에 올랐던 조지훈 실장은 카카오페이증권에서 사내 개발자를 위한 개발 플랫폼을 구축하고 제공하는 업무를 총괄하고 있다. 개발자가 개발 업무를 즉시 시작하는데 활용할 수 있는 다양한 IT서비스를 셀프서비스형 제품으로 만들어 제공하는 플랫폼 엔지니어링을 이끌고 있다. 플랫폼 엔지니어링은 데브옵스, SRE 등에 이어 등장한 소프트웨어 엔지니어링 방법론이다. 기존 인프라조직에서 진화한 형태인 플랫폼엔지니어링 조직은 개발 수명 주기의 복잡성을 관리하기 위해 중앙화된 도구와 자원을 내부 개발 조직에 제공하는 데 집중한다. 조지훈 실장은 “데브옵스와 SRE는 비즈니스 개발과 서비스 출시 프로세스를 생산성있게 변화시키고 개선하는 과정에서 개발과 운영 조직을 문화적으로 바꾸는 시도”라며 “전통적인 개발 방식을 더 개선하고 효율화하는 것으로, 플랫폼 엔지니어링은 그 효율화에 그치지 않고 소프트웨어 개발팀에서 개발 수명주기를 처음부터 끝까지 셀프서비스로 직접 다루게 하는 방식”이라고 설명했다. 조 실장은 “일반적으로 클라우드를 도입하더라도 개발팀은 운영이나 클라우드 담당팀에 업무를 요청하고 응답과 결과물을 받아 진행하는 과정을 필요로 한다”며 “그 영역을 개발팀이 셀프서비스로 시작하게 되면 업무 병목은 더 줄어들고, 생산성이 효율화된다”고 덧붙였다. 카카오페이증권 플랫폼개발실은 온프레미스와 퍼블릭 클라우드 환경을 혼용하는 IT 환경에서 개발팀과 여러 조직의 사용자 경험을 동일하게 제공할 방안을 고민했다. 이를 위해 쿠버네티스 기반과 아마존 EKS 기반을 통합하는 CI/CD 플랫폼 '월가(Wallga)'를 만들었다. 사용자경험을 젠킨스로 단일화하고, 기술스택 지원에 제한을 없게 했다. 개발조직은 배포하는 서비스와 앱이 아마존 EKS에 배포되는지 온프레미스에 배포되는지 모르지만, 코드 테스트와 빌드, 통합 등의 작업은 지속적으로 유지되게 한다. 쿠버네티스 이벤트 플랫폼인 '호크아이(Hawk-Eye)', 쿠버네티스 API 프록시인 '헬라(Hela)' 등도 만들었다. 월가는 2022년 중반부터 서비스를 시작했다. 이후 조금씩 기능을 늘려가며 다른 플랫폼으로 확장되고 있다. 조 실장은 “지엽적으로 보면, 퍼블릭 클라우드는 확장성의 장점을 가지니 그를 최대한 활용하기 위해 자동으로 자원을 늘렸다가 줄였다 하는 시스템도 제공하는 등 계속 개선하고 있다”고 말했다. 그는 “그리고 개발자 생산성 플랫폼으로 '위캔(Wecan)'이란 시스템을 구성해 그 안에 CI/CD 플랫폼이나 자원을 추천하는 시스템도 접목시켜 통합시켰다”며 “장기적인 목표는 하나의 대시보드 형태에서 개발자가 버튼 하나로 원하는 행위를 완료할 수 있는 것”이라고 강조했다. 월가의 기본베이스는 깃허브, 젠킨스, 아르고CD 등 세 툴을 이용해 통합 관리된다. 조 실장은 “아직 완전히 구현된 건 아니지만, 사용자 입장에서 젠킨스와 아르고CD 존재 자체는 크게 중요하지 않다고 생각한다”며 “사용자가 뒷단의 어느 기술, 어떤 오픈소스 툴이 사용되는지 모르게 만드는게 우리의 꿈이자 목표”라고 밝혔다. 플랫폼 엔지니어링 영역에서 개발자는 하나의 고객이다. 그리고 그 고객에게 제공하는 개발자 플랫폼은 '제품'이다. 개발자 플랫폼은 애플리케이션 라이프사이클 전체에서 코드를 개발, 배포, 유지 관리하는 데 필요한 셀프서비스 도구와 기술의 표준화된 세트로 구성된다. 개발자 플랫폼에 통합된 도구체인은 개발자에게 긍정적이고 생산적인 워크플로우를 지원하고 보안 및 확장성과 같은 요소에 초점을 맞춰 궁극적으로 기업이 더 많은 고객 가치를 창출하는 데 도움을 줄 수 있다. 조 실장은 “여기서 셀프서비스란 건 고객 관점과 제품관점에 초점을 둔다는 것”이라며 “회사 내부 제품이지만, 내부 사용자 기반에 더 완성도 높은 제품을 제공하고자 한다”고 말했다. 그는 “플랫폼 엔지니어링 영역이 데브옵스와 SRE 기반에서 출발하다보니 일반적으로 제품을 개발하던 개발팀 경험자보다 인프라와 데브옵스 엔지니어 비중이 많다”며 “그러다보니 제품으로서 완성도를 높이고 만드는 과정을 좀 생소하게 여길 수 있다”고 설명했다. 그는 “제품을 만드는 과정에서 고객을 생각하기보다 만드는 사람 위주로 제품을 바라보고 시도하다가 좋은 의도에서 만든 결과물이 고객에게 필요하지 않은 것도 있는 등 시행착오도 많이 겪었다”며 “플랫폼 엔지니어링을 수행하는 엔지니어도 고객지향적인 개발을 하는 팀처럼 제품 관점에서 관심을 갖고 고객에게 집착하는 걸 배워나가는 게 중요한 포인트였다”고 덧붙였다. 국내에서 플랫폼 엔지니어링은 자주 등장하지 않는 용어다. 생소할 수 있는 이 개념을 조지훈 실장은 어떻게 접하게 됐을까 물어봤다. 그는 데브옵스와 SRE를 하다보니 자연스레 필요성을 느끼게 됐다고 했다. 그는 “처음에 플랫폼 엔지니어링이란 개념을 접했다기보다 데브옵스와 SRE 업무를 하면서 더 편리한 환경을 개발자나 내부 조직에게 제공하는 걸 목표로 하다보니 생각하게 됐다”며 “편리하다에서 끝나지 않고 개발팀과 고객이 제품의 가치를 느끼고 이걸 쓰는게 자기 일을 더 효율적으로하게 하고 비즈니스 개발과 사업에 기여하는 경쟁력을 더 좋게 한다는 걸 느끼게 해야 한다고 생각했다”고 말했다. 그는 “그 점에 집중하다보니 제품으로서 셀프서비스가 필요해졌고, 증권회사란 기업 성격과 그 IT에 맞는 환경의 제품이 필요했다”며 “고민 와중에 플랫폼 엔지니어링을 화두로 아마존웹서비스(AWS)에서 지속적으로 정보를 공유하는 자리를 마련하는 것을 알았고, AWS의 다양한 밋업이나 기술교류를 통해 고민하던 것과 그 개념의 기치가 잘 맞는다는 걸 알게 돼 여러 기술트렌드를 찾아보면서 연구했다”고 덧붙였다. 카카오페이증권은 플랫폼 엔지니어링 조직을 별도로 구성해 시작하지 않았다고 한다. 개발 지원업무 담당자들이 기존 업무를 수행하면서 점진적으로 중앙집중화된 서비스 플랫폼을 구축하기 시작했다. 조 실장은 “기존 팀이 플랫폼을 만들어가는 것”이라며 “조직을 새로 세팅하는 게 아니라 서버 개발자나 백엔드 개발자가 퍼블릭 클라우드로 비즈니스 속도에 맞게 RNR 없이 주인없는 일을 하면서 시작하다가 플랫폼 구현 기술이나 관점을 자기 커리어로 만들고자 하는 엔지니어가 점점 많아져 업무가 확장되는게 좋다고 생각한다”고 말했다. 그는 “카카오페이증권도 목표를 구체화하고 팀을 세팅해 시작하기보다 그 업무를 좋아하고 가치있다고 믿는 두세명의 인원끼리 하게 됐다”며 “당장 비즈니스를 빠르게 출시하는데 필요한 미션을 같이 수행하면서 점차 조직을 확장시키고 업무 범위를 구체화하면서 더 많은 목표나 미션을 잡고 점진적으로 발전했다”고 강조했다. 회사 내 고객으로서 개발자는 각자 다양한 선호와 역량을 갖고 있다. 때문에 중앙집중형으로 서비스 도구를 제공받고 익숙하지 않은 기술을 활용하게 되는 것을 비판적으로 바라볼 수 있다. 플랫폼팀의 제품이 고객에게 자칫 외면받아 공전할 수 있는 것이다. 조 실장은 “개발팀이나 다른 조직에게 도움될 것으로 여겨서 만들었지만 아닌 경우도 있어서 사용을 강제하거나 하는 다양한 접근방식도 많이 시도했다”며 “그러나 모든 제품이 그렇듯 사용자 본인이 쓰면서 장점과 이득을 실제로 느껴야 흥행이 되는 것”이라고 말했다. 그는 “그 부분에 초점을 두고 지속적으로 우리 제품으로 얻는 이득과 정점을 개발팀에 홍보하는 행위와 테크토크를 지속했다”며 “결국 플랫폼팀이 제공한 제품을 사용하니 더 편해지고 더 안정성을 느껴고 더 효율화된다는 포인트를 같이 느끼는 사례를 하나둘씩 늘려나가는 게 중요했다”고 밝혔다. 플랫폼개발실의 CI/CD 플랫폼 서비스 기획은 기존 개발팀을 대상으로 한 설문조사에서 시작됐다. 여러 오픈소스 소프트웨어와 도구 중 호불호를 조사하고, 어떤 기술을 제공받고 싶은지 의사를 물었다. 그 결과를 기반으로 범용적인 것을 목표로 삼아 개발하고 조금씩 기능을 추가했다고 한다. 그는 “시간이 지나면서 기본베이스는 범용 제품이지만, IT 기반의 증권사란 기업 특성에 맞게 자유도를 높일 수 있는 기능을 계속 추가하기 시작했다”며 “예를 들면, 서비스 담당자가 본인 담당 앱을 배포할 때 배포되는 자원을 조정할 수 있게 하는 기능이 있다”고 소개했다. 그는 “배포된 자원을 실수로 잘못 조정하면 장애나 다른 영향을 줄 수 있으므로, 어느정도 제어는 두되 사용자 액션을 가두는 방식을 지양하기 위해 앱의 방식을 세분화해 표준으로 지정된 자원을 선택적으로 사용하게 열어두거나 하는 식”이라고 설명했다. 현재 새로운 제품 개발을 위한 아이디어 선택은 '바텀업' 방식으로 이뤄진다. 각 팀에서 우선순위를 조정하고 구현해야 할 기능과 아이디어를 지정한다. 조직 관점에선 가고자 하는 로드맵이나 주요 포인트 정도만 잡고, 우선순위 조정은 각 실무자가 한다. 사용자 반응은 지속적으로 살핀다. 처음도 그랬고 지금도 모든 사용자에게 호응을 얻는 건 아니기 때문이다. 조 실장은 “개발팀, 사용자와 계속 적극적으로 소통하는게 중요하다”며 “일반적인 제품이 AB 테스트도 하고 사용자 반응을 보려 여러 시도를 하듯, 우리도 사용자 반응을 알기 위해 AB테스트까진 아니어도 운영 개시 전 기능을 사전에 오픈해서 반응을 보며 개선하고, 오픈하기 직전까지 사용자 반응을 개선해서 오픈하는 전략을 많이 사용한다”고 했다. 개발자 플랫폼도 '제품'이기에 그 자체도 지속적 개발과 배포란 틀에서 벗어나지 않는다. 조 실장은 “CI/CD 플랫폼도 제품으로서의 신뢰성 관리, 릴리스 관리 등을 챙기고 있다”며 “계속 변경되는 릴리스나 버그픽스를 일반적인 소프트웨어 개발관리와 동일 수준으로 관리하고, 사용자 가이드 문서나 업데이트 문서도 체계적으로 관리하려고 노력한다”고 말했다. 기업은 출시한 제품이나 서비스의 성과를 관리한다. 개발자 플랫폼도 일종의 제품이고, 투자를 수반하기에 성과 관리가 이뤄질 수밖에 없다. 데브옵스도 그 성과를 측정하기 위해 'DORA(DevOps Research and Assessment) 메트릭스'가 활용되곤 한다. DORA 메트릭은 데브옵스가 변경 사항에 얼마나 빠르게 대응할 수 있는지, 코드를 배포하는 평균 시간, 반복 빈도 및 실패에 대한 인사이트에 대한 정보를 제공한다. 조 실장은 “JIRA나 깃허브에서 개발자의 활동지표를 메트릭으로 모아 관리하는 기술적으로 DORA 지표를 기반으로 유의미한 생산성 지표를 모아서 어떻게 실제 효과가 잘 보일 수 있을지 먼저 시도하고 고민하고 있다”며 “다만, DORA가 완벽하다 보지는 않고, 우리에게 맞는 걸 찾으려 여러 시도를 하고 있다”고 말했다. 그는 “개발주기가 기획부터 개발, 테스트하는 과정이 우리 내부의 업무 툴로 이뤄지니, 그 저변에서 어떤 생산적인 유의미한 지표를 활용할 수 있을까 보고 그 중 하나를 DORA라고 보고 시도하는 것”이라고 덧붙였다. 성과 관리에 대한 부분은 조지훈 실장이 플랫폼 엔지니어링을 시도하거나, 현재 수행중인 기업 담당자에게 하고 싶은 조언으로 이어진다. 그는 “처음부터 구체적인 목표를 설정하고 그를 달성하기 위해 시작하기보다 기업에 존재하는 병목 지점을 찾아서 안정성과 생산성, 효율성 등을 높일 것으로 보이는 부분을 먼저 개선하고 시도했으면 좋겠다”며 “개발팀이나 운영팀이나 플랫폼팀이나 전체 기술조직에 이뤄지는 작은 개선의 결과가 '우리에게 도움되는구나', '소프트웨어 개발주기에 장점으로 느껴지고 도움되는구나' 라고 피부로 느끼는 게 중요하다”고 말했다. 그는 “그렇게 되면 자연스럽게 조직이나 미션이 더 많이 생길 것이고, 그것에 집중하다 보면 기술적으로나 비즈니스적으로 더 좋은 효과가 난다고 생각한다”고 밝혔다. 기업 내부 고객과 플랫폼개발조직 간의 공감대 형성이 선행된 후 목표가 자연스럽게 구체화되는 게 바람직하다는 게 그의 의견이다. 그는 “플랫폼에서 주는 가치를 KPI나 여러 목적과 성과로 표현해야 하는데, 그것을 수치 하나로만 처음부터 보지 않았으면 좋겠다”며 “기업마다 적용 방식과 결과물이 다 다를 것이므로, 기업의 가치에 집중하고 목표와 성과는 그에 따라서 만들어간다고 이해하길 바란다”고 강조했다. 그는 “리소스, 인력을 투자해야 하는데 그 부분에 대해 초기에 조직적 신뢰, 그리고 믿음, 가치가어느 정도 나오기까지 믿음을 갖는게 필요하다고 생각한다”며 “초반의 작은 결과와 가치에 공감하는 느낌없이 우린 어떤 플랫폼을 만드는 게 목표고, 몇개월만에 만들겠다고 생각하고 시작하면 압박감을 느끼게 될 것”이라고 덧붙였다. 향후 계획에 대해 조 실장은 입사자의 빠른 온보딩 지원을 꼽았다. 그는 “막 입사한 개발자가 최초의 장비를 받아서 개발을 시작할 때부터 끝까지 개별적으로 활용되는 플랫폼을 하나로 연결하는 작업을 하고 있다”며 “개발자가 입사하면 튜토리얼과 업무 가이드, 인수인계 등을 받지 않으면 내부 시스템 사용하기 어려운 상황 많은데, 어떤 시스템에 들어와서 시작하면 큰 가이드 없이 일반 서비스 사용하듯 소프트웨어를 개발, 테스트하고 지표를 보고 릴리스하는 과정을 유기적으로 연결하는 작업을 준비중”이라고 밝혔다.

2024.05.28 13:35김우용

[르포] '테슬라도 우리 부품으로 만들어요"...車제조업이 수출 일등 공신

“통상 12~15개월 걸리는 부품 개발을 4개월 만에 해냈습니다.” “전동화 흐름에 대응하면서 납품하는 부품 종류가 증가해 올해 실적도 증가할 것으로 예상됩니다.” 지난 23일부터 이틀에 걸쳐 자동차 부품부터 조립, 최종 출하까지 제조 현장 전반을 둘러보는 동안 현장 관계자들은 사업 수주 비결과 올해 전망 등에 대해 이같이 전했다. 남다른 제조 경쟁력과 빠른 전동화 대응으로 급변하는 자동차 시장에서 좋은 성적을 내고 있다는 전언이다. 자동차 업계는 최근 역대 최고 수출 실적을 기록 중이다. 지난 8일 산업통상자원부에 따르면 지난달 우리나라 자동차 수출액은 전년 동기 대비 10.3% 증가한 68억 달러로, 역대 최고치를 기록했다. 지난해 11월 65억3천만 달러를 기록한 데 이어 5개월만에 기록을 경신한 것이다. 이런 추세는 올초부터 이어지고 있다. 올해 1월부터 4월까지의 수출액도 전년 동기 대비 4.7% 증가해 243억 달러로 같은 기준 역대 최고치를 기록했다. 2월부터 월별 수출액이 지속 증가하고 있다. 자동차 업계는 전기차가 급성장을 지속하던 시기를 지나, 현재는 플러그인하이브리드차(PHEV)로 수요가 몰리는 등 트렌드가 급변하는 모습이다. 국내 자동차 제조 생태계는 향후에도 완성차 업계 수요 변화에 발빠르게 대응하고, 신기술도 적극적으로 접목해 공장 혁신을 선도하는 '마더팩토리' 역할 수행에 만전을 기한다는 계획이다. ■ 코넥 “1년 이상 소요 부품 양산 과정 4개월로 단축, 테슬라 수주 성과” 자동차 부품 업체 코넥은 알루미늄을 고압으로 주입해 제품을 만드는 '다이캐스팅' 전문 기업이다. 특히 국내 업체로선 유일하게 글로벌 전기차 기업인 테슬라에도 유일하게 부품을 납품하고 있다. 회사는 연 매출의 37% 가량이 테슬라 부품 납품에서 비롯된다고 밝혔다. 테슬라 계약 수주 비결로는 122일이라는 매우 빠른 시간 내에 양산 준비를 마친 점을 강조했다. 일반적으로는 12~15개월이 소요되지만, 총력을 다해 대응해 이런 성과를 거뒀다는 설명이다. 그간 250만개를 납품하는 동안 품질 문제도 발생하지 않았다고 강조했다. 조구증 코넥 경영지원본부장은 “미국 시차 때문에 24시간 대응을 하느라 실질적으론 244일 상당의 시간을 투입했다고 봐야 한다”며 “중국과 가격 경쟁을 해야 하는 상황인데, 저희는 50만개 생산에 5명을 투입해 수십 명을 투입하는 중국보다 우위를 점하고, 양산 라인도 늘려 연 100만개 생산이 가능한 체계를 구축해 생산성도 강화했다”고 언급했다. 코넥 충남 서산 공장은 알루미늄 소재를 올려두면 QR코드 인식에 따라 인력 개입 없이 제품이 양산되고, 온도에 따라 팽창하는 알루미늄 특성을 고려해 공장에 항온 시스템을 적용 중이다. 코넥은 테슬라뿐 아니라 현대모비스에도 연간 400억원 규모 부품을 납품 중이다. ■전기차로 날개 단 현대모비스…”납품 종류 2~3배 확대” 이날 충북 진천에 위치한 현대모비스 공장도 방문했다. 진천 공장은 전장 부품과 안전 부품, 전동화 부품 등을 생산하고 있으며, 현대모비스가 전세계에서 운영 중인 6개 공장 중 마더팩토리 역할을 수행하고 있다. 현대모비스 진천 공장은 생산 1동과 2동으로 나뉘어 있다. 1동은 전장부품과 안전부품을, 2동은 전동화 부품을 생산되며 1동에서는 구체적으로 레이더(RADAR)과 통합형 전자 회생제동 장치(iMEB) 등이 생산되고 있었다. 일 생산량은 5만개 수준이다. 2동에선 모비스전동브레이크(MEB), 에어백제어장치(ACU) 등의 부품이 생산된다. 2동의 경우 생산 현장 절반이 전자제어 방식으로, 배치된 인력이 보다 적었다. 현대모비스는 전기차 증가 전망을 고려해 현재 4개인 전동화 부품 라인을 2개 더 추가한다는 계획이다. 후륜구동 형태의 전기차에 맞는 파워모듈 기술력도 고도화 중이다. 이준형 현대모비스 진천공장장은 “코로나19 이후 완성차 수요는 정체 또는 감소하고 있지만, 저희 실적은 계속 증가 추세”라며 이전엔 열 몇가지 부품을 납품했다면, 현재 출시되는 차들엔 새로운 기능들이 생겨나면서 부품 이삼십여종을 공급하고 있고, 이에 따라 올해는 1조원 가까이 실적이 증가할 것으로 보고 있다”고 전망했다. ■로봇이 3만여개 부품 조립하고 색칠…'마더팩토리' 역할 충실 24일 방문한 현대차 아산 공장에서는 부품들이 조립돼 완성차로 거듭나는 공정을 거친다. 아산 공장은 연간 차량 최대 30만대를 생산할 수 잇는 규모로 쏘나타 가솔린·LPi·하이브리드, 그랜져 가솔린·LPi·하이브리드, 아이오닉6 EV 등 차량 7종을 생산한다. 아산 공장은 ▲프레스공장 ▲차체공장 ▲도장공장 ▲의장공장으로 구성된다. 프레스공장은 이종 성형이 가능한 5천톤 급 프레스 기계를 통해 철판을 차량용 패널로 성형한다. 차체 공장은 이 패널을 완성된 차체로 구축하고, 도장공장에선 완성된 차체에 도색을 한다. 이후 의장공장에서 3만여개 부품을 조립해 차량을 완성하게 된다. 공정 대부분이 자동화돼 있고, 로봇이 개입해 차량을 제조하고 있었다. 로봇은 현대중공업이 90% 이상을 공급한다. 로봇이 조립할 차종을 인식하고 이에 따라 부품들을 순차적으로 조립한다. 전기차로 인식되면 배터리 조립을 담당하는 로봇이 작동하는 것도 확인할 수 있었다. 이기수 현대자동차 아산공장 전무는 “아산공장은 하이브리드차, 전기차 생산을 선도하는 공장으로서 태양광 발전 활용 및 공업용수 완전 재활용 등 친환경 생산에도 앞장서고 있다”며 “임직원 안전을 위해 IoT 안전 기술이 적용된 스마트 안전 공장으로도 구축되는 등 마더팩토리 역할을 수행 중”이라고 강조했다. 완성된 차량이 수출되기 위해 옮겨지는 평택항 기아차 수출 전용 부두도 찾았다. 이 부두는 지난 2008년 2월 준공돼 연 80만대를 운송하고 있다. 선박 당 약 5천200대를 선적해 북미, 유럽, 중동, 중남미 등으로 수출이 되는 구조다. 기아차 부두 관계자는 “출항 이후 북미 서부에 도착하기까지 14일 가량의 시간이 걸린다”며 “내연차보다 전기차 무게가 상대적으로 무겁지만, 최대치로 선적하는 데 지장이 없는 점도 기술적으로 확인했다”고 설명했다.

2024.05.27 13:25김윤희

P2E부터 커스터디까지...'NFT/블록체인 게임 컨퍼런스' 6월 12일 개막

제3회 '대한민국 NFT/블록체인 게임 컨퍼런스'가 오는 6월 12일 경기도 판교에 위치한 경기창조경제혁신센터 국제회의장에서 개최된다. 한국게임미디어협회가 주최하는 '대한민국 NFT/블록체인 게임 컨퍼런스'는 글로벌 NFT와 블록체인 게임의 현주소와 미래를 살펴보고 국내 게임산업의 적용사례와 해외 진출 현황을 한 자리에서 만나볼 수 있는 자리다. 특히 넥슨과 넷마블, 컴투스 그룹 등 블록체인 플랫폼을 구축하고 자체 프로젝트를 진행 중인 국내 주요 게임사를 비롯해 글로벌 대표 가상자산 관계자들이 직접 강연에 나서 최신 트렌드를 공유한다. 제3회 대한민국 NFT/블록체인 게임 컨퍼런스는 넥슨 넥스페이스 손연수 BD/파트너십 헤드의 기조연설로 막이 오른다. 손연수 헤드는 이날 'MapleStory Universe: Bringing the Real World Economy to MMORPG'을 주제로 메이플스토리에 유니버스에 적용된 블록체인 경제 시스템을 소개한다. 이어서 ▲홍진표 넷마블 마브렉스 대표 ▲바이낸스 BNB체인 박종석 한국사업총괄 ▲저스틴김 아발란체 한국 대표 ▲컴투스플랫폼 이루다 엑스플라 본부장 등의 강연도 이어진다. 이와 함께 BPMG, 수이, 루미웨이브, 퍼플레이 등 블록체인 게임 시장에서 바쁜 행보를 이어가고 있는 기업들의 콘텐츠 개발 및 운영 노하우도 공개할 예정이다. 이번 대한민국 NFT/블록체인 게임 컨퍼런스에서는 블록체인 게임 외에도 디지털자산 커스터디와 클라우드 서비스 등에 대한 소개도 펼쳐진다. 조진석 한국디지털에셋 대표는 '디지털자산 커스터디 서비스 현황(국내/글로벌)' 세션을 통해 가상자산 시장의 주요 이슈로 부각되고 있는 디지털자산 커스터디 개념에 대해 설명할 예정이다. 또 이주하 클라우드플레어 고객대표는 'Edge Computing과 함께하는 Web 3.0 시대의 미래'를 주제로 강연에 나선다. '대한민국 NFT/블록체인 게임 컨퍼런스'를 찾은 참관객 대상 이벤트도 있다. 사전 유료 등록 후 현장을 찾은 모든 참관객들에게 스타벅스 기프트카드(3만원)를 제공한다. 여기에 참관객 대상 추첨을 통해 샤오미 로봇청소기(1명), 다이슨 헤어드라이어(1명), 신일전자 음식물 처리기(1명), LG전자 코드제로 A9(1명)를 제공한다. 이택수 한국게임미디어협회장은 "크립토윈터를 지나 가상자산 시장이 재조명을 받으면서 NFT와 블록체인 기술 활용 게임에 대한 관심도 높아지고 있다"라며 "대한민국 NFT/블록체인 게임 컨퍼런스가 산업 성장의 재도약 발판이 되는 자리가 되길 바란다"라고 말했다. 컨퍼런스 참가에 대한 자세한 내용은 전화(02-330-0165)와 홈페이지에서 확인할 수 있다. 컨퍼런스 장소 주차는 지원하지 않는다. (☞ 홈페이지 바로가기 )

2024.05.27 11:18김한준

韓 자동차 부품 기업, 랜섬웨어 공격에 핵심 자산 유출됐다

국내 자동차 부품 생산업체가 랜섬웨어 공격으로 인해 기업의 설계 도면과 같은 핵심 자산과 데이터베이스(DB) 접근 정보, 패스워드가 유출되는 피해를 입은 것으로 나타났다. 27일 클라우드 SIEM 전문기업 로그프레소가 발행한 5월 CTI(Cyber Threat Intelligence) 월간 리포트에 따르면, 현재 이 기업의 재무제표를 비롯한 인사 파일, 금융 관련 자료 등은 다크웹에서 거래되는 것으로 파악됐다. 이에 따른 피해 규모는 더욱 커질 것으로 예상된다. 로그프레소 측은 "패스워드가 쉬운 조합으로 구성돼 공격이 더욱 용이했을 것"이라며 "랜섬웨어 공격의 피해를 방지하기 위해서는 정기적인 데이터 백업, 소프트웨어 최신 패치 유지, 보안솔루션 적용, 네트워크 분리, 임직원 보안 인식 제고 등의 적극적인 활동이 필요하다"고 말했다. 더불어 "통합보안관제 솔루션을 이용해 위협의 발생을 실시간으로 탐지할 수 있는 체계를 갖출 것"이라고 권고했다. 세계적인 반도체 기업인 TSMC(Taiwan Semiconductor Manufacturing Company Limited)도 문제가 발생한 것으로 나타났다. 로그프레소의 분석 결과, TSMC 도메인을 사용하는 여러 웹사이트와 TSMC 직원 및 협력사 임직원 등으로 추정되는 크리덴셜은 다수 유출되고 있는 것으로 확인됐다. 또 로그프레소는 대만 사용자의 크리덴셜 정보가 유출된 사례를 약 1억8천806만5천896건을 수집했다. 대만인이 가장 많이 사용하는 공공 및 민간 서비스 100개를 각각 선정해 악성 봇 감염으로 인한 크리덴셜 유출 실태를 공개했다. 그 결과 대만에선 공공과 민간 영역 모두에서 대량의 크리덴셜 유출이 발생하고 있는 것으로 나타났다. 공격자는 주로 악성코드를 이용해 계정 정보를 탈취했고, 이에 대응하기 위해서는 CTI와 PI(Privacy Intelligence) 서비스 활용 및 를 모니터링 체계를 구축하는 것이 필요한 것으로 분석했다. 로그프레소 측은 "최근 아시아 지역에 급증하고 있는 크리덴셜 유출 사고에 대해 자세히 다뤘다"며 "동남아시아에는 한국 기업의 제조 공장과 협력 기업이 다수 존재하고, 관광지로도 각광받고 있어 한국인의 계정정보 유출이 매우 많이 발생해 주의가 필요한 상황"이라고 말했다. 장상근 로그프레소 연구소장은 "크리덴셜 유출은 핵심 기업의 기밀 노출 등 침해 사고의 직접적 원인이 될 수 있다"며 "다양한 루트를 통한 우회공격 또한 가능하므로 기존 비인가 외부인에 대한 방어 전략과 이미 인증된 내외부인에 대한 인증 체계 재검토를 고려해야 한다"고 말했다.

2024.05.27 09:10장유미

  Prev 91 92 93 94 95 96 97 98 99 100 Next  

지금 뜨는 기사

이시각 헤드라인

'갤S25 엣지' 배터리·망원 지적에 삼성 임원 답은?

아마존, 사람 대신 로봇이 택배 배달 한다

인간 보면서 더 강해진다...로보티즈, '세미 휴머노이드' 공개

퀄컴, 2년 뒤 애플과 완전 결별 낙관적..."AI반도체 새 기회"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현