검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'검증🎻hotzone㎌ hotzone⇔정확하고∀검증된⩊사이트⍳'통합검색 결과 입니다. (7387건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

[AI는 지금] 레드햇, VM웨어 텃밭 넘본다…AI 운영 플랫폼 승부수

레드햇이 인공지능(AI) 시대 기업 인프라 시장 주도권 확보에 나섰다. 생성형 AI 도입이 실험 단계를 지나 실제 업무 적용 단계로 이동하면서 기업의 관심이 모델 성능에서 운영 비용, 보안, 데이터 통제, 감사 체계로 옮겨가고 있어서다. 레드햇은 지난 11일부터 오는 14일까지 미국 조지아주 애틀랜타에서 진행되는 '레드햇 서밋 2026'에서 AI 운영 플랫폼, 소버린 클라우드, 엔비디아 협력 강화 전략을 공개했다. 이번 행사에선 특정 모델이나 단일 클라우드에 의존하지 않고 기업이 여러 모델과 인프라를 직접 통제할 수 있는 개방형 플랫폼을 앞세웠다. 이 자리에서 맷 힉스 레드햇 최고경영자(CEO)는 기조연설을 통해 기업이 AI 도입 과정에서 시스템 복잡성 증가, 규제 확대, 투자 성과 압박을 동시에 겪고 있다고 진단했다. 또 기존 IT 환경을 유지하면서 AI를 안정적으로 운영하려면 개방형 기반이 필요하다고 설명했다. 힉스 CEO는 "AI 시대 해답은 하나의 클라우드와 벤더, 단일 모델이 아닐 것"이라며 "해답은 폭넓은 생태계가 뒷받침하는 올바른 플랫폼"이라고 말했다. 레드햇이 이번 행사에서 겨냥한 시장은 기업 AI 운영 플랫폼이다. AI 도입이 개념검증(PoC)을 넘어 실제 업무 적용 단계로 이동하면서 기업은 모델 선택뿐 아니라 실행 위치, 접근 권한, 데이터 사용 내역, 비용까지 관리해야 하는 상황에 놓였다. 레드햇은 '레드햇 AI 3.4'에 서비스형 모델(MaaS), 에이전트 운영(AgentOps), 분산 추론, 평가·보안 기능을 묶었다. 이를 통해 기업 내부에서 모델과 에이전트를 통제하는 운영 계층을 강화했다. 이는 AI 애플리케이션보다 실행·관리 기반을 장악하려는 전략으로 풀이된다. 소버린 AI와 프라이빗 클라우드 전략도 같은 맥락이다. 레드햇은 데이터, 모델, 인프라 운영권을 기업과 국가가 직접 통제해야 한다고 보고 오픈시프트, 레드햇 엔터프라이즈 리눅스, 앤서블 오토메이션 플랫폼, 레드햇 AI를 고도화했다. 이를 토대로 레드햇은 금융, 공공, 국방, 의료, 통신 등 민감 산업을 집중 공략할 것으로 보인다. 데이터 반출, 감사, 내부망, 규제 대응 문제로 외부 클라우드와 모델 서비스에만 의존하기 어려운 시장으로, 레드햇은 특정 클라우드나 단일 모델에 묶이지 않는 프라이빗 AI 운영 체계를 앞세워 이 수요를 공략하고 있다. 더불어 레드햇은 이번에 엔비디아와 '레드햇 AI 팩토리 위드 엔비디아'를 고도화해 에이전트 실행 환경의 보안성과 운영 효율을 높이기로 했다. 샌드박스형 런타임, 기밀 컨테이너, 제로 트러스트 아키텍처를 적용해 에이전트가 수행하는 작업과 접근 시스템을 통제할 수 있도록 한 것이 특징이다. 또 레드햇은 엔비디아 그래픽처리장치(GPU)와 AI 소프트웨어를 활용하면서도 모델 접근, 에이전트 추적, 정책 관리는 자사 하이브리드 클라우드 운영 계층에 두는 전략도 취하고 있다. 엔비디아가 자체 소프트웨어 스택으로 통제권을 넓히는 상황에서 이를 자사 플랫폼으로 수용하려는 레드햇과의 협력은 AI 주도권을 둘러싼 미묘한 경쟁 구도도 형성하고 있다. 여기에 레드햇은 AI 운영 플랫폼 전략을 앞세워 기존 엔터프라이즈 인프라 시장까지 공략 범위를 넓히고 있다. 이를 위해 레드햇이 앞세운 메탈-투-에이전트 전략은 하드웨어부터 운영체제, 쿠버네티스, 모델 서빙, 자율 에이전트 운영까지 인프라 전 계층을 하나의 운영 체계로 관리하는 구조다. 레드햇이 기업 데이터센터의 AI 운영 계층을 강화할 경우 가상화 중심으로 기업 인프라 시장을 이끌어 온 VM웨어와의 경쟁하는 영역이 더 넓어질 것으로 보인다. 업계 관계자는 "브로드컴 인수 이후 VM웨어 라이선스와 비용 부담을 우려하는 기업들이 최근 들어 대안을 검토하는데 적극적인 모습을 보이고 있다"며 "AI 인프라 전환 시점과 맞물려 쿠버네티스 기반 운영 플랫폼을 찾는 수요가 늘면 오픈시프트와 레드햇 AI가 선택지로 부상할 수 있다"고 분석했다. 데이터브릭스와 스노우플레이크 등 데이터 플랫폼 업체와도 일부 영역이 겹칠 수 있다. 두 회사는 데이터 플랫폼을 기반으로 AI 애플리케이션 개발, 평가, 배포 기능을 강화하고 있다. 레드햇이 평가, 프롬프트 관리, 에이전트 가시성 기능을 인프라 계층에 통합하면서 기업 AI 운영 환경을 어느 플랫폼에서 관리할지를 둘러싼 경쟁 범위도 넓어지고 있다. 서비스나우, 세일즈포스, SAP, 워크데이 등 업무용 소프트웨어 업체에도 간접적인 영향을 줄 수 있다. 이들 기업은 업무 에이전트를 앞세워 애플리케이션 계층에서 AI 활용을 넓히고 있다. 레드햇은 이들과 달리 에이전트를 실행·관리하는 인프라 계층에 초점을 맞추고 있어 기업 AI 시장에서 애플리케이션 계층과 운영 플랫폼 계층 간 역할 경쟁이 커질 수 있다. 국내 시스템통합(SI), 클라우드 관리 서비스(MSP), 클라우드 사업자에도 영향을 줄 수 있다. 레드햇이 프라이빗 AI와 소버린 AI, 에이전트 운영 플랫폼을 통합 포트폴리오로 제시하면서 국내 기업용 AI 인프라 시장에서도 단순 구축보다 운영·보안·감사·비용 통제 역량이 중요해질 가능성이 있단 점에서다. 또 자체 플랫폼을 개발하거나 GPU·모델 API 기반 서비스를 제공하는 업체에는 차별화 부담이 커질 수 있다. 레드햇은 이번 서밋을 통해 AI 모델 경쟁에 직접 뛰어들기보다 기업이 AI를 실행하고 통제하는 기반을 장악하겠다는 방향을 제시했다. 리눅스와 쿠버네티스로 기업 인프라 표준을 넓혀온 경험을 AI 운영 플랫폼으로 확장하려는 움직임이다. 크리스 라이트 레드햇 CTO 겸 글로벌 엔지니어링 수석부사장은 "AI를 기업의 실험 단계에서 산업적 엔진으로 옮기려면 하이브리드 클라우드 전반에서 주권성과 일관성을 갖춘 기반이 필요하다"며 "엔비디아와의 전략적 공동 엔지니어링을 통해 기업이 에이전틱 AI를 자신 있게 확장하는 데 필요한 아키텍처 통제력과 오픈소스 혁신을 제공하고 있다"고 말했다.

2026.05.13 12:14장유미 기자

정부, '전기차 보조금' 당락 기준 확 낮췄다…대부분 통과 전망

정부가 전기차 사업자에 대한 보조금 지급 여부를 가르는 평가 기준을 하향 조정하면서, 사업자 대부분이 이를 통과할 것으로 전망됐다. 기후에너지환경부는 '전기차 보급사업 수행자 선정 평가기준'을 확정했다고 13일 밝혔다. 지난 3월 발표한 초안을 두고 국회 및 자동차 업계 등에서 제기된 다양한 의견을 반영해 기준을 개선했다. 평균 이상이면 통과…제도 첫 시행 따른 업계 반발 고려 확정된 평가기준은 총점 100점 만점으로 구성됐다. ▲기술개발 역량 ▲공급망 기여도 ▲환경정책 대응 ▲사후관리·지속성 ▲안전 관리의 5개 분야 13개 세부 평가항목에 따라 업체의 역량을 종합적으로 평가·검증한다. 정부는 이번 기준을 토대로 사업자들을 평가한다. 60점 이상 획득한 사업자는 차기 평가 시기까지 보조금 등 국내 전기차 보급 사업에 참여할 수 있게 된다. 기존 80점보다 기준 점수를 낮췄다. 초안에 따르면 업계 평균 점수가 65점으로 사업자 다수가 탈락할 것으로 예상됐지만, 확정안 기준으로는 평균 점수가 60점을 기록, 다수 사업자가 기준을 통과할 것으로 예상했다. 박판규 기후에너지환경부 탈탄소녹색수송혁신과장은 "기술력을 갖춘 갖춘 신규 업체도 국내 전기차 시장에 진입할 수 있도록 했다"며 "기존 통과 기준이 100점 만점에 80점으로 설계됐으나 제도 도입 초기임에도 기준이 너무 높다는 지적이 있어 기준을 80점에서 60점으로 조정했다"고 밝혔다. 감점사항 중 법령 위반 사실 조사와 내사, 수사, 고발 진행 관련 5점 감점 항목은 삭제됐다. 업계에선 조사 중인 상황으로도 감점을 받는 것이 부당하다는 지적이 있어왔다. 반면 정부 시정 또는 조치 요구 미이행 2회 이상일 시 감점 수준은 기존 5점에서 10점으로 늘어났다. 박판규 과장은 "이전에는 20점까지 가점 항목이 있었는데, 이에 대해 반복 가점 여지가 있다는 지적이 있어 이를 삭제했다"며 "국내 전기차 보급 사업에 꼭 필요한 요소인지를 검토해 평가 항목을 간소화했다"고 첨언했다. 수입차 사업 여건 반영…K배터리도 공급망 기여 인정 기후부는 정성 평가가 40점이었던 초안 대비 정량 평가 항목을 최대한 줄여 주관적 영향을 줄이고, 수입차 업계가 불리함을 호소하는 일부 지적들을 확정안에 반영했다. 기술개발 역량은 총 10점으로, ▲연구개발투자 현황과 ▲연구개발인프라 현황에 각 5점씩을 배정해 평가한다. 연구개발투자 현황 평가 방식은 변동이 없다. 초안에 있던 특허 보유·출원 현황 항목이 연구개발인프라 현황으로 대체됐다. 수입차 업계가 불리함을 호소하던 부분이다. 본사가 특허를 보유하고 있어, 지사로서는 낮은 평가를 받을 수 있다고 지적해왔다. 연구개발인프라 현황은 연구소와 필수 시험설비 보유 여부를 따져 차등 평가한다. 국내 법인뿐만 아니라 해외 본사 실적도 인정키로 했다. 공급망 기여도에는 총 40점이 배정됐다. 세부 항목으로는 ▲생산 및 공급 역량 ▲부품산업 전환 기여 ▲지역 공급망 안정성 기여 ▲고용 창출 효과 등에 각 10점씩 배정됐다. 생산 및 공급 역량은 국내 전기차 양산라인을 운영 중일 경우 최대 10점을 받는다. 부품산업 전환 기여 항목의 경우 국내 부품업체와 공동 연구개발 투자 규모와 프로젝트 수, 부품 적용 건수를 따진다. 지역 공급망 안정성 기여 항목은 전기차 부품의 국내 조달 비중이 60% 이상일 경우 10점을 받는다. 배터리는 국내 기업 제품일 경우 해외 공장 생산 제품이더라도 국내 조달 실적으로 인정한다. 고용 창출 효과는 국내 사업장 300인 이상 고용 시 10점을 받는다. 환경정책 대응은 ▲기후위기 대응에 10점 ▲자원순환 역량에 5점이 배정됐다. 전기차 제조 시 탄소 배출량과, 저탄소 소재나 재생 소재 등 적용 현황, 배터리 재활용과 회수 등에 대한 실적을 평가한다. 사후관리 지속성은 총 20점으로, ▲정비망(A/S센터) 구축 현황에 6점 ▲사후책임 지속성에 6점 ▲전기차 보급사업 지속성에 8점을 배정했다. A/S센터 구축 현황의 경우 초안에선 직영 기준으로만 만점을 받을 수 있게 한 반면, 확정안에선 협력 센터 규모에 따라서도 만점을 받을 수 있도록 개정됐다. 수입차 업계가 개정을 요청한 부분이다. 사후책임 지속성은 보험 가입이나 부품 공급 기간, 전담 조직 운영 등을 따진다. 전기차 보급사업 지속성 항목은 사업 수행 기간에 따라 차등 평가한다. 안전관리역량은 총 15점으로, ▲전기차 화재 안전 대응 역량에 8점 ▲사이버 보안 대응 역량에 7점이 배정됐다. 화재 시 대응 규정과 절차, 사이버보안 관리 체계 등을 따져 평가한다. 정선화 기후에너지환경부 녹색전환정책관은 “이번 평가기준 확정을 통해 국가 재정이 투입되는 전기차 보조금이 국내 지속가능한 전기차 생태계 구축을 위해 보다 효과적으로 활용되도록 하고, 품질과 안전이 담보된 전기차가 보급되도록 해 궁극적으로 내연차의 전기차 전환을 가속화하겠다”라고 밝혔다.

2026.05.13 12:00김윤희 기자

김정관 산업부 장관 "울산·미포 M.AX 모델, 전국 산단·유사업종으로 확산해야"

김정관 산업통상부 장관은 13일 “울산·미포의 제조인공지능전환(M.AX) 모델은 전국 산업단지와 유사업종으로 빠르게 확산할 수 있는 대표사례로 자리매김해야 한다”고 밝혔다. 김 장관은 이날 울산·미포산단에 입주한 SK에너지 현장을 둘러본 후 가진 울산 MINI얼라이언스 간담회에서 “울산에서 검증된 AI모델은 타 업종에서도 수요가 높은 분야”라며 이같이 말했다. 김 장관은 “울산 MINI 얼라이언스는 올해 상반기 중으로 마스터플랜을 수립하고 연말까지 5G 특화망 등 AI 운영기반을 구축하고 최종적으로는 AI모델 확산·서비스화를 추진하고 있는 것으로 알고 있다”며 “울산 MINI얼라이언스가 현장 중심 실행 플랫폼으로 기능하고 모든 위원들이 적극적으로 참여하고 긴밀하게 협력할 필요가 있다”고 강조했다. 김 장관은 그러면서 “울산·미포의 M.AX 모델이 향후 석유화학 공급망 전반의 경쟁력을 높이고 지역산업 생태계 활성화와 제조혁신을 달성한 대표사례로 자리매김하기를 기대하겠다”고 덧붙였다. 김 장관은 “울산이 생산 최적화, 설비 건정성 향상, 안전사고 예방을 통해 '더 정밀하고, 더 빠르고, 더 안전한' 지역 MAX 확산거점으로 거듭날 수 있도록 지방정부와 함께 5G 특화망·엣지 AIDC·M.AX아카데미·다크팩토리 전략수립 등 다방면으로 지원을 아끼지 않겠다”고 밝혔다. 김 장관은 이날 간담회에 앞서 석유화학 AX 실증산단 구축사업의 선도공장인 SK에너지 공장 현장을 방문해 공정관리·설비관리·안전관리 분야에서 AI모델 필요성과 활용 가능성을 직접 확인했다. SK 에너지는 유동촉매분해설비(FCC) 공장의 디젤 품질 지표를 실시간 예측하는 AI 가상센서, 회전기계의 진동·온도를 실시간 감시하는 예지진단 알고리즘, AI 영상분석 알고리즘을 기반으로 한 현장 모니터링 등을 추진하고 있다.

2026.05.13 10:45주문정 기자

박병무 엔씨 대표 "2030년 5조 매출 순항…지속 성장 확신"

엔씨가 '아이온2'와 '리니지 클래식' 흥행을 통해 올해 1분기 전망치를 크게 뛰어넘는 성과를 거뒀다. 신규 게임 지식재산권(IP)에 더해 모바일 캐주얼 등 사업 다각화로 연간 매출 목표인 2조 5000억원 달성에도 청신호가 켜졌다는 평가다. 박병무 엔씨 대표는 13일 2026년 1분기 실적 발표 컨퍼런스콜을 통해 "내부에서는 2조 5000억원보다 훨씬 더 높은 매출과 영업이익을 목표로 하고 있다"며 "2030년 5조 매출 목표 또한 20여종의 신규 타이틀과 모바일 캐주얼의 성장 전략이 뚜렷해 순항하고 있다"고 자신했다. 이날 엔씨는 1분기 매출 5574억원, 영업이익 1133억원, 당기순이익 1524억원을 기록했다고 밝혔다. 전년 동기 대기 대비 매출 55%, 영업이익 2070%, 당기순이익 306%가 증가한 수치다. '아이온2'와 '리니지 클래식' 등 PC게임 매출이 이번 실적 상승을 견인했다는 평가다. "리니지 클래식 트래픽 견조…아이온2 글로벌 성과 기대" 홍원준 엔씨 CFO는 "리니지 클래식은 DAU(일일 활성 이용자) 등 핵심 트래픽이 견조하게 유지 중"이라며 "4월 22일 신규 서버 발라카스 업데이트 이후 최고 일매출을 경신했다"고 설명했다. 박 대표 또한 "출시 3개월이 지났지만 MAU(월간 활성 이용자), PC방 점유율 등이 견조하게 유지되고 있어 상당히 롱런할 것으로 예상한다"며 "특히 예상했던 장년층 이용자뿐만 아니라 20대, 30대 이용자도 다수 유입돼 상당히 오랫동안 유지가 될 것으로 기대한다"고 자신했다. '아이온2'의 경우 기존 예상했던 하향 평준화 구간에 접어들었으나 오는 6월 출시 6개월 이벤트와 시즌4 업데이트를 통해 복귀 이용자를 적극 유입할 계획이다. 3분기에는 '아이온2'의 글로벌 출시를 계획하고 있다. 박 대표는 "'아이온2' 글로벌 출시의 경우 본격적인 마케팅을 시작하지 않았으나 지표가 훨씬 좋게 나타나고 있다"며 "스팀 서머 게임 페스트를 시작으로 라이브 방송, 마케팅을 본격적으로 진행하면 굉장히 좋은 성과가 나올 것"이라고 강조했다. 이에 대해 홍 CFO 또한 "한국과 대만 시장에서 MMORPG 저변을 확대했던 경험을 바탕으로 글로벌 시장에서 서구권 MMORPG 퍼블리싱에 특화된 전문가 그룹을 통해 대규모 이용자 유입, 높은 리텐션을 목표로 의미있는 성과를 준비 중"이라고 설명했다. 신규 IP 더해 모바일 캐주얼 사업으로 포트폴리오 다각화 엔씨는 이날 신규 IP로는 ▲신더시티 ▲타임테이커스 ▲리밋 제로 브레이커스 등 3종을 강조했다. 이들은 각각 오픈월드 슈터, PvP 슈터, 서브컬처 장르 신작으로 내외부적으로 검증 절차를 거치고 있다. 이후 2027년에는 ▲호라이즌 스틸 프론티어 ▲아스트라에 오라티오 ▲디펙트 등을 선보일 예정이다. 홍 CFO는 "신더시티, 타임테이커스, 리밋 제로 브레이커스는 본격적인 글로벌 테스트 단계에 들어섰다"며 "특정 장르, 이용자를 타깃으로 하는 만큼, 글로벌 이용자들의 최적화된 게임성을 제공할 수 있도록 내외부적으로 정교하게 검증하고 피드백을 반영해 완성도를 극대화 하는 중"이라고 설명했다. 모바일 캐주얼 부문은 꾸준히 성장 중이다. 1분기에는 엔씨가 투자한 리후후, 스프링컴즈의 실적이 온기반영되며 355억원의 매출을 기록했다. 리후후의 경우 연간 약 20개의 신작을 준비 중이다. 홍 CFO는 "출시 갯수가 중요하다기보다는 집중과 선택을 하는 모바일 캐주얼의 비즈니스 원리로 성장을 추구하는 것은 분기별로 1~2개정도가 될 것"이라고 설명했다. 이어 "저스트플레이의 1분기 매출은 전년 동기 대비 76% 성장해 기대 이상의 흐름을 보이는 중"이라며 "2분기부터 실적이 합산되면 모바일 캐주얼 사업 매출 규모가 숫자적으로 유의미하게 확대될 것"이라고 덧붙였다. 이날 박 대표는 연간 매출 가이던스인 2조 5000억원을 넘어 2030년 5조 매출 달성도 순항 중이라 강조했다. 그는 "내년까지 스핀오프 게임이나 새로운 IP로 10여종 신작을 출시 준비 중"이라며 "1~2개 타이틀의 성장이 중요한 것이 아니라, 예측할 수 있는 지속 성장 가능한 사업을 선보이며 올해 분기별로 가시화할 것"이라고 자신했다.

2026.05.13 10:43정진성 기자

[인터뷰] "AI가 원천 데이터 만들 순 없어"…LG CNS, 자체 솔루션 앞세워 미국 공략

[올랜도(미국)=남혁우 기자] "인공지능(AI)이 아무리 똑똑해도 비즈니스의 근간인 '원천 데이터'를 스스로 만들어낼 수는 없습니다. AI 시대가 깊어질수록 데이터를 책임지는 핵심 소프트웨어(SW)의 위상은 오히려 더 공고해질 것입니다." 내한신 LG CNS 전무는 11일(현지시간) 미국 올랜도에서 열린 'SAP 사파이어 2026' 현장에서 최근 확산되는 'SW 위기설'을 반박하며 이같이 강조했다. 내 전무는 AI가 촉발한 패러다임의 변화를 위기가 아닌 '세대 전환기'로 규정했다. 이 같은 변화 속에서 계열사 지원으로 사업 기반을 다지는 한편 자체 솔루션으로 외부 고객사를 확보하는 투트랙 전략을 통해 글로벌 기업으로 도약하겠다는 구상이다. "AI가 원천 데이터 만들 순 없어"…'에셋·솔루션' 앞세워 글로벌 공략 최근 AI의 발전으로 소프트웨어(SW) 기업 전반에 위기가 올 것이란 전망이 제기되고 있다. 이런 상황에서 SW를 앞세워 글로벌 진출을 강화하는 LG CNS의 행보에 우려의 시선이 있을 수 있다. 내한신 전무는 AI의 발전이 SW 산업의 붕괴가 아닌 '세대 전환기'를 이끌 것이라고 해석했다. 구축형(On-premise)에서 서비스형 소프트웨어(SaaS) 시대로 넘어왔듯 이제는 AI 에이전트와 함께 업무를 수행하는 'AI 에이전트 동반 시대'로 넘어가고 있다는 것이다. 핵심은 이러한 변화 속에서도 기업의 핵심 트랜잭션을 다루는 시스템은 AI 활용의 필수 인프라가 되는 만큼 대체되거나 사라질 수 없다는 설명이다. 내 전무는 "AI 에이전트가 아무리 뛰어나도 스스로 원천 데이터를 만들어낼 수는 없다"며 "전사적자원관리(ERP)나 공급망관리(SCM)처럼 기업의 핵심 업무와 규제 데이터를 다루는 솔루션은 향후 AI 에이전트가 그 위에서 작동하기 위한 필수 인프라로서 중요성이 더욱 공고해질 것"이라고 강조했다. 이런 흐름에 따라 그가 제시한 글로벌 공략 키워드는 '에셋(Asset)'과 '솔루션'이다. 단순 시스템 구축(SI)이나 아웃소싱 업무는 이미 AI를 통해 자동화가 진행되고 있어 성장에 한계가 있는 만큼 반복적으로 판매할 수 있고 국가와 고객을 넘어 확장 가능한 제품과 솔루션 중심으로 사업을 재편해야 한다는 게 그의 판단이다. 내 전무는 "ERP 전환과 고도화 수요가 큰 미국 시장에서는 당사의 차별화 포인트가 명확한 '퍼펙트윈'을 적극 내세우고 있다"며 "마케팅 최적화 솔루션 '옵타펙스' 역시 투톱 무기로 앞세워 현지 유통·제조 분야 고객들로부터 큰 관심을 끌고 있다"고 밝혔다. 계열사·오픈고객 '투 트랙'…글로벌 핵심 고객 확보 원년 내 전무는 글로벌 진출에서 계열사 지원과 오픈 고객 공략이라는 '투 트랙' 카드를 꺼내 든 이유에 대해 사업의 안정적 운영과 확장성의 균형을 맞추기 위한 것이라고 설명했다. 그룹 계열사의 해외 사업 지원은 필수적인 기본 업무인 동시에 글로벌 시장에서 기술력을 다듬고 현지 이행 인프라와 신뢰도를 갖출 수 있는 기반이 된다. 이를 바탕으로 급변하는 SW 시장에서 해외 현지 비계열 고객까지 확보해야 시장을 실질적으로 확대하고 글로벌 사업자로 자리매김할 수 있다는 논리다. 이미 LG CNS는 작년 하반기 미국 법인 산하에 엔터프라이즈 솔루션 전담 조직을 별도로 세우고 현지 영업 체계를 본격적으로 갖추기 시작했다. 본사는 제품 개발과 솔루션 고도화를 맡고 미국 현지 조직은 영업과 고객 관리, 기술 세일즈, 파트너 협업을 담당한다. 내 전무는 "일반적으로 해외 진출 사업은 시장을 검증하는 테스트, 핵심 고객사를 확보하는 앵커, 사업 기반을 바탕으로 규모를 확대하는 스케일아웃의 3단계로 구분된다"며 "LG CNS는 현지 조직 세팅을 마치고 본격적으로 자리를 잡아가는 단계"라고 설명했다. 이어 "현재 접촉 중인 기업 가운데 이미 시장에서 잘 알려진 대기업도 다수 포함돼 있다"며 "연내 이들 중 상당수와 계약 체결이 가능할 것으로 기대한다"고 덧붙였다. 국내 유일 3년 연속 참가…SAP와 '기술 동맹' 강화 LG CNS는 국내 기업 중 유일하게 미국 올랜도에서 열리는 'SAP 사파이어'에 3년 연속 단독 부스로 참가하며 SAP와의 글로벌 파트너십을 강화하고 있다. 내 전무는 3년 연속 참가 배경으로 세 가지를 꼽았다. 우선 글로벌 시장에서 LG CNS의 SAP 사업 역량을 알리고 레퍼런스를 확보하기 위한 대외 접점이라는 점이다. 둘째는 자체 개발한 에셋(Asset)의 경쟁력을 현지 시장에서 다시 한 번 검증받기 위해서다. 그는 "사파이어 부스 운영을 통해 우리 솔루션에 대한 시장의 반응과 경쟁력을 직접 확인하고 있다"고 설명했다. 마지막으로 SAP와의 전략적 동맹을 더욱 공고히 하려는 목적도 크다. LG CNS는 현재 SAP 본사 엔지니어와 함께 AI 성공사례를 발굴하는 현장배치(FD) 엔지니어 프로그램을 국내 최초로 진행하고 있으며 SCM와 로봇 플랫폼 등 다양한 영역으로 협업을 확대하고 있다. FD 엔지니어 프로그램은 SAP 본사 엔지니어가 현장에 상주하며 산업 특화 AI 사레를 함께 만드는 밀착형 기술 협력으로 현재 제조 현장에서 가시적인 성과를 내고 있다. 또 LG CNS와 SAP 양사는 글로벌 로봇 사업을 위한 업무협력을 준비하고 있다. 이를 통해 SAP의 ERP 등 기업용 솔루션과 AI 에이전트 '쥴(Joule)'을 LG CNS의 RX(로봇 전환) 플랫폼 '피지컬웍스(PhysicalWorks)'와 연계해 고객 현장에 피지컬 AI 적용을 위한 기술 경쟁력을 강화해나갈 계획이다. LG CNS 피지컬웍스는 로봇을 빠르게 학습시킬 수 있도록 지원하고, 산업현장에서 이기종의 다양한 로봇을 통합 관제 및 운영할 수 있는 플랫폼이다. 내한신 전무는 "SAP와의 협력은 단순한 파트너십을 넘어 LG CNS가 글로벌 시장에서 통할 수 있는 역량을 함께 만들어가는 과정"이라며 "앞으로도 차별화된 에셋과 현장 중심의 기술 협업을 바탕으로 글로벌 오픈 마켓에서 실질적인 성과를 만들어가겠다"고 밝혔다.

2026.05.13 10:39남혁우 기자

"EU, 보안 취약점 관리 9월부터 의무화...S-BOM만으론 안돼"

유럽연합(EU)이 사이버복원력 법안(CRA,Cyber Resilience Act) 시행을 본격화하면서 소프트웨어 공급망 보안과 이에 대한 대응책에 기업들의 관심도 높아지고 있다. EU CRA는 2024년 12월 10일부로 공식 발효됐다. 세부 이행 요건은 2025년 12월 공표했다. 취약점 관리 의무는 올 9월부터 적용한다. 전체 적합성 요건에 대한 단계적 집행은 2026년 9월~2027년 12월에 걸쳐 이뤄질 예정이다. CRA는 유럽 시장에서 판매하는 모든 '디지털 요소를 가진 제품(products with digital elements)'에 대해 기본적인 사이버보안 요구사항을 의무화한 법이다. 유럽에서 소프트웨어·하드웨어·IoT 기기·산업제어 시스템·클라우드 연동 제품 등을 판매하려면 처음부터 보안을 고려해 설계하고, 취약점 관리와 보안 업데이트까지 지속적으로 제공해야 한다. CRA는 단순한 권고안이 아니라 '제품 판매 조건'에 가까운 규제다. 제조사는 제품 출시 전에 보안 위험을 평가해야 하며, 안전한 기본 설정(secure by default), 취약점 공개 정책, SBOM(소프트웨어 자재명세서), 보안 업데이트 체계 등을 갖춰야 한다. 또한 실제 공격에 악용되는 취약점이 발견되면 EU 사이버보안 기관인 ENISA에 일정 시간 내 보고해야 한다. 이를 지키지 않으면 최대 1500만 유로 또는 글로벌 연매출 2.5% 수준까지 과징금이 부과될 수 있다. 이러한 흐름 속에서 ICT 전문기업 쿠도커뮤니케이션은 AI 기반 애플리케이션 보안 분야의 글로벌 리더 '블랙덕(Black Duck)'과 함께 13일 기자간담회를 열고, SBOM(Software Bill of Materials)을 기반으로 하되 이를 넘어서는 확장 가능한 소프트웨어 공급망 보안 전략과 EU CRA 취약점 요구사항 충족 방안을 제시했다. 이번 행사에는 블랙덕의 팀 맥키(Tim Mackey) 소프트웨어 공급망 위협 전략 부문 총괄(Head of Software Supply Chain Risk Strategy)가 방한해 직접 발표를 진행했다. 맥키는 소프트웨어 공급망 보안 분야의 글로벌 전문가다. RSA, Black Hat, Open Source Summit, KubeCon 등 주요 국제 컨퍼런스에서 발표를 했다. EU CRA를 포함한 글로벌 소프트웨어 보증 활동에 직접 참여하고 있다. 그는 EU CRA의 핵심 요구사항으로 ▲소프트웨어 구성 요소에 대한 투명성 확보 ▲취약점 관리 및 대응 체계 구축 ▲지속적인 보안 관리 체계 등을 제시, 이를 위한 핵심 수단으로 SBOM의 중요성을 강조하면서도, SBOM만으로는 CRA 요구사항을 완전히 충족할 수 없다고 밝혔다. CRA가 제시하는 기대 수준은 ▲제3자 취약점 제로(Zero) ▲기본 보안(Security by Default) ▲취약점 신속 보고 ▲테스트 의사결정 기록 관리 ▲강력한 오픈소스 거버넌스 ▲적합성 진술서(Conformity Statement) 확보 등이다. 맥키는 "EU CRA는 단순히 규제를 넘어 애플리케이션 및 운영 사이버보안 관행의 기준선이자, 제조사가 제품 전체 수명주기에 걸쳐 잘 설계되고 안전한 소프트웨어를 생산하겠다는 의지를 명확히 입증하는 수단으로 기능한다"고 설명했다. 이어 "포괄적인 취약점 및 리스크 관리 프로그램 일환으로 활용될 때, SBOM은 공급망 파트너 간 신뢰를 전달하는 역할을 한다"고 강조했다. 그는 또 CRA 준수를 위해서는 단순 SBOM 생성 이상의 다층적 접근이 필요하다고 설명했다. 구체적으로 △SCA(소프트웨어 구성 분석)를 통한 제3자 리스크 관리 및 취약점 매핑 △정적 분석(Coverity)을 통한 자사 코드 취약점 제거 및 안전한 API·데이터 처리 구현 △퍼징 테스트(Defensics)를 통한 프로토콜 수준의 공급망 검증 및 악조건 내 제품 동작 확인이 모두 요구된다. CRA는 올 9월부터 적용하는 취약점 공개 의무도 포함하며, 이는 유럽 취약점 데이터베이스(EUVD)를 포함한 다수 채널에 대한 보고를 의무화한다. 이어 “특히 글로벌 시장을 대상으로 서비스를 제공하는 기업의 경우, EU CRA 대응은 선택이 아닌 필수 요소가 될 것”이라고 덧붙였다. 한편 CRA는 EU/EEA 내 판매 여부를 기준으로 적용하며, 제품의 개발·생산·본사 소재지와는 무관하다. 이는 EU 시장에 소프트웨어 포함 제품을 판매하는 국내 기업에도 동일하게 적용된다는 점에서, 적극적인 선제 대응이 요구된다. 위반 시에는 허위 진술에 대해 전 세계 매출의 2.5%, 일반 적합성 위반에 대해 4%에 달하는 과징금이 부과될 수 있다. EU 공동시장 접근권 박탈이라는 최대 제재도 규정돼 있다. CRA 적합성 평가는 크게 세 가지 방식으로 구분된다. 제조사가 자체적으로 검증·선언하는 모듈 A(내부 통제 기반), 제3자 인증기관(Notified Body)이 설계 및 개발을 심사하는 모듈 B+C(EU형식 시험), 품질경영시스템 전반을 인증기관이 평가하는 모듈 H(전체 품질보증)가 있으며, 제품 유형 및 위험 분류에 따라 적절한 방식을 적용한다. 모든 방식에서 CE 마킹 획득이 최종 요건으로 명시되어 있다. 맥키는 “규제를 단순히 비용 요인으로 볼 것이 아니라 전략적 기회로 접근해야 한다. 자동차 산업이 차량 내 소프트웨어, 제조, 클라우드, 네트워크 인프라 전반에 걸쳐 보안 생태계를 구축한 것처럼, 소프트웨어를 포함하는 모든 제품 제조사는 보안을 개발 프로세스에 내재화해야 한다"고 말했다. 블랙덕은 오픈소스 소프트웨어 보안 및 관리 분야에서 약 25년에 가까운 경험을 바탕으로, SBOM 생성 및 관리, 취약점 분석, 오픈소스 컴포넌트 상태 관리 등 소프트웨어 공급망 전반에 대한 가시성과 통제 기능을 제공하고 있다. EU CRA 대응을 위한 블랙덕의 통합 접근법은 ▲파이프라인 보안(Pipeline Security)을 통한 빌드 워크플로우 리스크 제거 ▲SCA를 통한 소프트웨어 공급망 가시성·통제 확보 ▲악성 코드 및 취약점 탐지 ▲SBOM 관리를 통한 업스트림·다운스트림 공급망 투명성 강화로 구성된다. 이를 통해 기업은 SBOM, VDR(취약점 공개 보고서), VEX(취약점 익스플로잇 가능성 보고서), 적합성 진술서 등 CRA가 요구하는 핵심 문서를 체계적으로 생성·관리할 수 있다. 블랙덕 국내 공인 총판 쿠도커뮤니케이션 김철봉 부사장은 "EU CRA와 같은 글로벌 규제 환경 변화는 국내 기업에도 직접적인 영향을 미칠 것"이라며 "블랙덕과 함께 기업들이 선제적이고 체계적인 규제 대응 방식을 취할 수 있도록 지원을 강화해 나갈 계획"이라고 밝혔다.

2026.05.13 10:37방은주 기자

아이엠아이, AI 기반 상담원 보호 시스템 실증 참여…상담 지원 초점

인공지능(AI) 기술이 게임 아이템 거래 상담에도 큰 역할을 할 수 있는 환경이 구축됐다. 아이엠아이는 AI 기반 상담어시스트 시스템 실증에 참여해 고객 상담 환경 안정화와 감정노동 보호 체계 강화에 나섰다고 13일 밝혔다. 아이엠아이는 게임 아이템 거래 과정의 상담 특성을 고려해 2023년부터 정부지원 과제인 '감정노동자 감정위험 조기대응과 의사결정을 지원하는 AI 상담어시스트 시스템 개발 및 실증'에 참여해왔으며, 실제 고객 상담 데이터를 기반으로 기술 검증과 서비스 고도화에 기여했다는 것이 회사 측의 설명이다. 게임 아이템 거래 플랫폼은 결제·환불·사기 의심·계정 관련 분쟁 등 다양한 상담 이슈가 수반된다. 이로 인해 고객과의 상담 과정에서 감정이 격앙되는 상황이 나타나, 상담원의 감정노동 부담 완화와 안정적인 상담 환경 구축이 중요한 과제로 인식되어 왔다. 이러한 상황에 아이엠아이는 인공지능 솔루션 전문 기업 EICN(이아이씨엔)이 주관하는 과제에 참여해 실제 운영 환경과 유사한 조건에서 시스템 검증을 수행했다. 본 시스템은 IPCC(인터넷 프로토콜 기반 컨택센터) 구축 역량과 AICC(인공지능 컨택센터) 기술을 결합한 통합 AI 상담 어시스트 시스템으로 기존 상담 시스템과의 연계성 및 실시간 분석 기반 대응 기능, 상담 지원 기능의 실효성 등을 중심으로 검증이 이루어졌다. 이번 과제는 EICN(이아이씨엔)이 주관하고 건국대학교과 한국전자기술연구원이 참여한 산·학·연 협력 구조로 추진됐으며, 아이엠아이는 실증 기관으로 참여해 실제 상담 데이터를 활용해 AI 상담어시스트 시스템 성능 검증을 수행했다. 해당 시스템은 AICC를 기반으로 상담 중 발생하는 고객의 감정 상태를 텍스트 및 음성 분석을 통해 실시간으로 파악하고, 욕설·비난·분쟁성 발화 등 감정위험 상황을 사전에 탐지하여 대응을 지원하는 기능을 제공한다. 또한 상담원에게 실시간 알림과 대응 가이드를 제공해 상담 상황 악화를 방지할 수 있도록 설계됐다. 이와 함께 상담 내용 자동 요약, 지식 추천 등 AI 기반 상담 지원 기능을 통해 상담원의 업무 부담을 경감하고, 반복 문의 대응의 효율성을 높이는 등 상담 품질의 일관성 확보 가능성을 확인했다. 특히 회사 측은 다양한 고객 유형과 복잡한 거래 이슈가 혼재된 환경에서도 안정적인 상담 운영이 가능하다고 평가했다. 오효진 아이엠아이 팀장은 “게임 아이템 거래 특성상 다양한 민원과 분쟁 상황이 발생하는데, AI 상담어시스트 실증을 통해 상담 지원 기능의 활용 가능성을 확인할 수 있었다“며 “앞으로도 고객 응대 품질과 운영 효율을 높일 수 있는 방향으로 AI 관련 기능의 확대 적용을 검토해 나갈 것”이라고 밝혔다. 한편, 국내 최대 게임 아이템 거래 플랫폼 아이템매니아를 운영하고 있는 아이엠아이는 향후 해당 기술의 확대 적용을 검토하며, 상담 지원 체계 고도화를 추진할 계획이다.

2026.05.13 10:28이도원 기자

아태 기업 81%, API 보안 사고 겪었다…AI 확산에 대응 '경고등'

아시아태평양 지역 기업들이 인공지능(AI) 서비스 확산 속 API 보안 위협에 직면한 것으로 나타났다. API 보안 사고를 경험한 기업이 80%를 넘은 가운데 사고 1건당 평균 피해 비용도 100만 달러를 넘어서면서, AI 확산 속도에 비해 보안 대응 체계가 뒤처지고 있다는 지적이 나온다. 13일 아카마이가 발표한 'API 보안 영향 연구 아시아태평양 에디션'에 따르면 지난 12개월 동안 아시아태평양 지역 응답자 81%가 최소 1건 이상의 API 보안 사고를 경험한 것으로 조사됐다. 사고 1건당 평균 추정 비용은 100만 달러를 넘어 전년도 58만 달러 대비 크게 증가했다. 이번 조사는 중국·인도·일본·싱가포르 등 4개국 보안 의사결정자 640명을 대상으로 진행됐다. 조사 결과 AI 기술과 연계된 API를 겨냥한 공격이 가장 빈번한 사고 유형으로 나타났다. 전체 응답자의 43%가 애플리케이션·에이전트·거대언어모델(LLM) 기반 API 공격을 경험했다고 답했다. 반면 자사 API 자산을 완전히 파악하고 있으며 어떤 API가 민감 데이터를 반환하는지 알고 있다고 답한 비율은 22%에 그쳤다. API 가시성 확보가 여전히 주요 과제로 남아 있다는 분석이다. 아카마이는 AI 기반 서비스 출시가 빨라질수록 API 구조가 복잡해지고 관리·모니터링 난도가 높아지면서 서비스 중단과 민감 데이터 노출, 운영 비용 증가 등 리스크가 확대되고 있다고 진단했다. 디지털 혁신 속도와 실제 보안 대응 수준 간 격차가 빠르게 벌어지고 있다고도 설명했다. 경영진과 현업 보안 조직 간 위협 인식 차이도 확인됐다. 전체 응답자 중 C레벨 임원의 56%는 AI·API 관련 위협에 충분히 대비돼 있다고 답했지만, 애플리케이션 보안 담당자 그룹에선 같은 응답 비율이 44%에 그쳤다. AI 서비스가 핵심 비즈니스로 확산되는 과정에서 경영진의 낙관적 인식과 실제 운영 현실 간 괴리가 존재할 수 있다는 의미로 풀이된다. API 컴플라이언스 관리 체계 역시 미흡한 것으로 조사됐다. 응답자 대부분은 컴플라이언스 체계에서 API를 고려하고 있다고 답했지만, 실제로 API를 정기적인 리스크 평가에 포함한다고 답한 비율은 63%에 머물렀다. 규제 보고와 공시 체계에 API를 반영한다고 답한 응답자는 40%에 불과했다. 아카마이는 API 가시성 부족이 단순 보안 문제를 넘어 AI 컴플라이언스 이슈로 확대되고 있다고 분석했다. 어떤 API가 어디에 존재하는지, 민감 데이터를 어떻게 처리·보호하는지 명확히 파악하지 못할 경우 향후 강화되는 AI 관리·보고 요구 사항 대응에도 어려움이 커질 수 있다는 설명이다. 이에 기업들이 조직 전반 API 자산을 식별·관리할 수 있는 디스커버리 및 인벤토리 체계를 강화하고 개발 초기부터 보안 검증을 내재화하는 '시프트 레프트' 전략을 도입해야 한다고 제언했다. 아울러 API 보안을 신뢰할 수 있는 AI 운영의 핵심 전제조건으로 재정의할 필요가 있다고 짚었다. 루벤 코 아카마이 아시아태평양·일본(APJ) 지역 보안 기술 및 전략 부문 디렉터는 "아시아태평양 지역 AI 확산 속도에 비해 보안 체계는 아직 충분히 성숙하지 못한 상황"이라며 "AI 애플리케이션을 구동하는 API가 급증하면서 가시성 사각지대가 커지고 있고 이는 서비스 장애와 복구 비용 증가, 기업 신뢰 훼손으로 이어질 수 있다"고 말했다. 이어 "AI가 실제 비즈니스 가치를 창출하기 위해선 API가 반드시 필요하다"며 "API 보안은 신뢰할 수 있는 AI 시스템 구축의 핵심 전제조건으로 다뤄져야 한다"고 강조했다.

2026.05.13 10:03한정호 기자

현대차·기아·국토부, 광주서 '테슬라식' 자율주행 실증…200대 투입

현대자동차·기아가 올해 하반기부터 광주광역시에서 대규모 자율주행 실증사업에 착수한다. 자체 개발 자율주행 설루션 '아트리아 AI'를 탑재한 차량 200여대를 투입해 실제 도로 환경에서 기술 고도화에 나선다. 국토교통부는 13일 광주 김대중컨벤션센터에서 '대한민국 자율주행팀' 업무협약식을 열고 광주 자율주행 실증도시 조성사업의 본격 추진을 선언했다. 이번 사업은 광주 전역 500.97㎢ 규모 생활권에서 자율주행 차량 200대를 운영하는 대규모 실증 프로젝트다. 정부와 업계는 주행 데이터 축적과 AI 학습, 실증을 반복하는 선순환 체계를 구축해 2027년 E2E(End-to-End) 기반 레벨4 자율주행 구현을 추진한다. E2E는 테슬라가 채택한 방식으로, 인식·판단·제어 전 과정을 하나의 AI 모델로 처리하는 기술이다. 이날 협약식에는 김윤덕 국토교통부 장관, 강기정 광주광역시장, 정용식 한국교통안전공단 이사장, 박민우 현대차·기아 AVP본부장(사장) 등이 참석했다. 현대차·기아를 비롯해 삼성화재, 오토노머스A2Z, 라이드플럭스 등도 참여했다. '대한민국 자율주행팀'은 중앙정부와 지방정부, 민간 기업 등 13개 기관·기업이 참여하는 민관 협력 체계다. 광주광역시 전역이 자율주행 실증구역으로 지정되면서 사업이 본궤도에 올랐다. 현대차·기아는 이번 사업에서 ▲자율주행차 공급 ▲서비스 플랫폼 운영 ▲자율주행 기술 실증 등 3가지 역할을 맡는다. 기존 양산차 기반 자율주행 차량 200여대를 제작해 공급하고, AI 기반 모빌리티 플랫폼 '셔클'을 활용해 차량 호출과 관제 서비스를 운영한다. 실증 차량에는 자율주행용 카메라 8대와 레이더 1대가 기본 탑재된다. 향후 실증 과정에서 추가 센서 적용 가능성도 검토할 계획이다. 자율주행 기술 검증에는 현대차·기아의 자체 설루션인 '아트리아 AI'가 적용된다. 아트리아 AI는 인식·판단·제어 전 과정을 하나의 AI 모델로 연결하는 E2E 방식 기반 설루션이다. 기존 룰베이스 방식보다 복합적인 교통 상황에 유연하게 대응할 수 있는 것이 특징이다. 현대차는 출범식에서 공개한 SDV(소프트웨어 중심 자동차)를 기반으로 연내 200대를 공급할 예정이다. 자율주행 기업들은 해당 차량에 센서와 소프트웨어를 탑재하고 안전 검증을 거쳐 실증에 나선다. 삼성화재는 자율주행 전용 보험상품 개발과 사고 대응 체계 구축을 담당한다. 한국교통안전공단은 24시간 실증 운영 관리와 성과 검증을 맡고, 광주광역시는 차고지·충전설비 등 인프라를 지원한다. 국토부는 정책·제도·행정 지원을 총괄한다. 참여 기업들은 행사장 내 기술 전시 공간에서 자율주행 실증 관련 인력 채용 계획도 공개했다. 정부와 업계는 지역 인재 우선 채용을 통해 고용 창출 효과도 기대하고 있다. 김윤덕 국토교통부 장관은 "미국과 중국 등 자율주행 선도국에 뒤처질 수 없다"며 "이번 사업을 계기로 글로벌 톱3 수준의 자율주행 경쟁력을 확보할 수 있도록 지원하겠다"고 말했다.

2026.05.13 10:00김재성 기자

슈퍼브에이아이, 중기부 초격차 스타트업 낙점…"수동 관제 시대 끝낸다"

슈퍼브에이아이가 국가 차원에서 공인받은 자율 관제 기술력을 앞세워 공공·클라우드 유통 채널 상용화에 나선다. 슈퍼브에이아이는 중소벤처기업부 주관 '2026년 초격차 스타트업 프로젝트(DIPS) 1000+' 인공지능(AI) 모델·인프라 부문에 선정됐다고 15일 밝혔다. 이는 독자 기술력을 보유한 딥테크 스타트업을 유니콘 기업으로 육성하는 사업으로, 올해 창업 10년 이내 스타트업 120개사가 선정됐다. 슈퍼브에이아이는 AI 분야 12개 선정사 중 하나다. 슈퍼브에이아이는 이번 선정으로 3년간 최대 6억원의 정부 지원금을 확보했다. 이 지원금은 기존 개념검증(PoC) 중심 도입 단계를 넘어 피지컬 AI 기반 자율 관제 기술을 클라우드·공공 유통 채널 전반으로 확장하는 데 투입할 계획이다. 슈퍼브에이아이는 AI 영상관제 솔루션 '슈퍼브 VA'를 운영 중이다. 기존 CCTV 인프라에 바로 적용해 화재·쓰러짐·침입 등 이상 상황을 실시간 탐지하고 텍스트 기반 지능형 검색 기능으로 관제 담당자가 필요한 상황을 빠르게 확인할 수 있다. 2018년 설립된 슈퍼브에이아이는 머신러닝운영(MLOps) 플랫폼 '슈퍼브 플랫폼'과 국내 최초 산업용 비전 파운데이션 모델 '제로(ZERO)'를 보유하고 있다. 과학기술정보통신부 주관 AI 파운데이션 모델 구축 사업의 LG AI연구원 컨소시엄 참여사로 선정됐으며, 일본에선 도요타·닛폰스틸 등에 솔루션을 공급하고 있다. 누적 630억원 투자를 유치했으며 한국·미국·일본 3개국에서 사업을 전개 중이다. 김현수 슈퍼브에이아이 대표는 "이번 선정은 자율 관제 기술력과 피지컬 AI 분야 확장 전략이 국가 차원에서 인정받은 결과"라며 "수동 관제를 넘어 AI가 스스로 판단하고 대응하는 자율형 영상 관제 시스템으로 고도화를 이룰 것"이라고 말했다.

2026.05.13 09:59이나연 기자

"북한 해커, 디지털자산 10년간 10조원 해킹"

글로벌 웹3 보안기업 서틱(CertiK)은 '스카이넷(Skynet) 북한 가상자산 위협 보고서'를 13일 발표했다. 지난 10년간 북한 연계 해커 조직의 가상자산 산업 내 진화 과정과 자금 흐름을 체계적으로 추적 및 분석했다. 보고서에 따르면 북한 해커 조직은 2016년 이후 현재까지 총 67억5000만달러(약 10조원) 규모의 디지털자산을 탈취한 것으로 나타났다. 특히 2025년 한 해 동안 발생한 관련 해킹 피해 규모는 20억6000만 달러에 달했다. 이는 글로벌 가상자산 업계 전체 피해액의 약 60%에 해당한다. 보고서는 북한 연계 해커 조직이 기존의 단순 코드 취약점 공격 단계를 넘어, 공급망 심층 침투와 대규모 자금 세탁 능력을 갖춘 고도화된 국가 차원의 공격 체계로 진화하고 있다고 분석했다. 핵심 데이터: 조직화된 공격과 산업화된 자금 세탁 보고서에 따르면 북한 해커 조직의 공격은 고도로 정교한 '시스템화' 특징을 보이고 있다. 전체 공격 횟수는 상대적으로 많지 않지만, 유동성이 높은 고가치 목표를 집중적으로 노리는 방식이다. ▲누적 피해 규모: 2016년 이후 현재까지 북한 연계 해커 조직은 총 263건의 공격을 감행했으며, 이로 인한 디지털자산 피해 규모는 약 67억5000만 달러에 달한 것으로 집계됐다. ▲2025년의 압도적 파괴력: 2025년 북한 연계 공격은 전체 글로벌 해킹 사건 수의 약 12%에 불과했지만, 탈취 규모는 20억6000만 달러로 전체 가상자산 업계 피해액의 약 60%를 차지했다. 특히 Bybit 해킹 사건은 약 15억 달러 규모의 피해를 기록하며, 업계 역사상 최대 단일 해킹 사건으로 남았다. ▲2026년에도 이어지는 위협: 2026년 초 기준 북한 해커 소행으로 확인된 디지털자산 피해 규모는 약 6.209억 달러로, 글로벌 전체 피해액의 약 55%를 차지한 것으로 나타났다. 고도화된 자금 세탁 역량: Bybit 사건과 같은 대형 해킹 사례에서는 탈취 자금의 86% 이상(주로 이더리움 기반 자산)이 단 한 달 만에 믹서, 크로스체인 브리지, 탈중앙화거래소(DEX), 장외거래(OTC) 네트워크 등을 통해 세탁 및 이전된 것으로 분석됐다. 전술 진화: '코드 해킹'에서 '인간 심리 공격'과 인프라 침투로 'Skynet 북한 가상자산 위협 보고서'는 최근 몇 년간 발생한 주요 보안 사건을 심층 분석하며, 북한 해커 조직의 공격 방식이 근본적으로 변화하고 있다고 지적했다. 과거처럼 단순히 스마트컨트랙트 코드 취약점을 찾는 데 그치지 않고, 이제는 인간 심리와 공급망 인프라의 취약 지점을 주요 공격 대상으로 삼고 있다는 설명이다. 보고서는 이러한 공격 역량의 진화를 보여주는 대표 사례로 아래 세 가지 사건을 제시했다. ▲Ronin 브리지 해킹 사건(2022년, 피해액 6.25억 달러): 사회공학 공격의 위력을 보여준 사례다. 해커들은 링크드인(LinkedIn)의 허위 채용 공고를 활용한 피싱 공격을 통해 내부 엔지니어의 기기에 스파이웨어를 성공적으로 설치했다. ▲Bybit 거래소 해킹 사건(2025년, 피해액 15억 달러): 이 사건은 공급망 공격이 본격적인 핵심 전술로 자리 잡았음을 보여준다. 공격자들은 거래소 자체를 직접 공격하지 않고, Bybit가 사용하던 서드파티 멀티시그 플랫폼인 Safe 지갑 개발자의 장비를 침해해 신뢰된 사용자 인터페이스(UI)를 변조했다. ▲Drift 프로토콜 사건(2026년, 피해액 2.85억 달러): 보고서는 이 사건이 새로운 형태의 '물리적 침투(오프라인 침투)' 공격을 드러냈다고 분석했다. 공격자들은 제3의 중개인을 고용해 약 6개월 동안 가상자산 업계 행사와 컨퍼런스에 직접 참석하며, 프로토콜 핵심 기여자들과 오프라인 관계를 형성했다. 또한 실제 자금을 투자해 신뢰를 구축한 뒤, 최종적으로 오라클 조작과 거버넌스 권한 장악을 통해 공격을 실행한 것으로 나타났다. 잠복형 위협: IT 인력 침투와 블록체인 기반 C2 인프라 외부 해킹 공격 외에도 보고서는 북한 해커 조직이 가상자산 생태계 내부로 깊숙이 침투하기 위해 활용하고 있는 두 가지 은밀한 수법을 공개했다. 실질적인 내부자 위협(북한 IT 인력 침투): 보고서에 따르면 수년간 수천 명의 북한 IT 인력들이 위조 신원을 이용해 DeFi 프로토콜과 서방 기술 기업에 원격 근무 형태로 침투해 온 것으로 나타났다. 이들은 '신뢰 가능한 내부 직원'으로 장기간 잠복하며 정보 수집과 내부 지원 역할을 수행했으며, 일부 사례에서는 직접 자금 탈취에도 가담한 것으로 분석됐다. 대표적으로 Munchables 사건에서는 내부 인력이 자신이 소속된 조직의 자금을 직접 탈취한 사례가 확인됐다. 블록체인을 악용한 공격 인프라 구축: 2025년 10월 구글 위협 인텔리전스 그룹은 북한 해커 조직이 처음으로 'EtherHiding' 기법을 활용한 사실을 공개했다. 공격자들은 퍼블릭 블록체인을 탈중앙화된 명령•제어(C2) 인프라로 활용했으며, 악성 페이로드를 스마트컨트랙트의 거래 데이터 안에 저장하는 방식을 사용했다. 이로 인해 해당 인프라는 수사기관이 강제로 차단하거나 폐쇄하기가 사실상 불가능한 구조를 갖게 됐다. 업계 대응 권고: 국가급 해커에 대응하기 위한 심층 방어 체계 구축 점차 고도화되는 공격 방식에 대해 CertiK 미국 정부정책 총괄 Stefan Muehlbauer는 “Drift 프로토콜 사건은 북한 해커 조직의 공격 방식이 근본적으로 변화하고 있음을 보여준다”며 “실제 온체인 공격이 발생했을 때는 이미 사전 침투 작업이 상당 부분 완료된 상태인 경우가 많다. 이제는 단순한 기술 중심 보안 프레임워크만으로 이러한 위협에 효과적으로 대응하기 어렵다”고 경고했다. 이에 따라 CertiK은 가상자산 업계와 금융기관을 대상으로 다음과 같은 핵심 방어 조치를 권고했다. ▲제로트러스트 기반 채용 체계 도입: 모든 원격 프리랜서 및 신규 채용 인력을 기본적으로 고위험군으로 간주하고, 장기간 검증 가능한 오프라인 신뢰 관계가 형성되기 전까지는 핵심 운영 코드, 개인키, 관리 시스템 접근을 제한해야 한다고 제안했다. 또한 실시간 생체 확인이 포함된 화상 면접을 의무화하고, 전문 신원 검증 서비스를 통해 위조 신원을 사전에 차단할 필요가 있다고 강조했다. ▲사회공학 공격 방어 강화: 허위 채용 제안, 위장 벤처투자사, 악성 코드 저장소 등을 활용한 사회공학 공격에 대응하기 위해 정기적인 임직원 보안 교육을 실시해야 한다고 밝혔다. 특히 텔레그램, Discord 등 메신저를 통해 전달되는 코드 파일, 회의 링크, 투자 문서 등에 대해서는 신원 검증 없이 열람 및 실행하지 않도록 내부 정책을 강화해야 한다고 지적했다. ▲공급망 및 인프라 보안 강화: 멀티시그 지갑, 클라우드 서비스 제공업체 등 서드파티 인프라에 대한 엄격한 보안 감사를 수행하고, 특정 공급업체에 대한 과도한 의존을 피해야 한다고 권고했다. 또한 고액 거래 서명과 금고 자금 관리용 개인키는 물리적으로 격리된 하드웨어 보안 모듈(HSM)에 저장하고, 모든 중요 작업은 다수 인원의 물리적 승인 절차를 거쳐야 한다고 설명했다. ▲자금 보안 차단 메커니즘 구축: 대규모 출금 요청에는 24~72시간의 대기 기간을 의무 적용해 보안팀이 의심 거래를 차단할 수 있는 시간을 확보해야 한다고 밝혔다. 아울러 모든 프로토콜 운영 및 거버넌스 변경에는 타임락을 강제 적용하고, 즉시 실행 가능한 '제로 타임락' 권한 변경은 금지해야 한다고 강조했다. 기업은 앞서 언급한 대응 체계를 통해 내부적인 1차 방어선을 구축할 수 있지만, 국가 차원의 해커 조직이 수행하는 조직적, 지속적 공격에 대응하기에는 단일 기관의 방어 역량만으로는 한계가 존재한다. 이에 따라 기업은 내부 보안 체계를 강화하는 데 그치지 않고, 전 생애주기를 포괄하는 외부 보안 지원 체계까지 함께 구축할 필요가 있다. 공격 이전 단계에서는 전문 보안 기관을 통해 스마트컨트랙트 코드 감사, 정형 검증(Formal Verification), 모의 해킹(Penetration Testing) 등 인프라 수준의 보안 점검을 수행함으로써 잠재적 취약점을 사전에 식별하고 제거할 수 있다. 프로젝트 운영 단계에서는 24시간 긴급 대응 체계, 상시 리스크 모니터링, 그리고 온체인 반자금세탁(AML)•KYT 기반 자금 추적 역량이 필수적으로 요구된다. 또한 전 세계적으로 규제가 강화되는 상황에서, 준비금 증명(PoR) 감사와 라이선스 취득을 위한 컴플라이언스 지원 체계 역시 불법 자금세탁 경로를 차단하기 위한 핵심 요소로 부상하고 있다. 보고서는 이처럼 기초 코드 보안부터 온체인 자금 추적에 이르는 입체적 방어 체계를 구축하는 것이 디지털자산 산업의 지속 가능한 성장을 위한 필수 조건이 되고 있다고 강조했다. 보고서 전문보기: https://indd.adobe.com/view/be48d044-d9fb-428d-b9a9-8b740356853a

2026.05.13 09:51방은주 기자

홍원준 엔씨 CFO "매출 2.5조원 달성 가시성 입증…성장 원년"

엔씨가 1분기 실적을 바탕으로 앞서 제시했던 매출 가이던스 2조5000억원의 달성 가시성을 입증했다고 자신했다. 홍원준 엔씨 CFO는 13일 2026년 1분기 실적 컨퍼런스콜에서 "올해는 수년간의 변화 노력을 성장으로 가시화하는 원년"이라며 "이번 1분기 실적은 이러한 성장의 공식적인 출발점이자 매출 가이던스 2조5000억원을 달성 가시성을 수치로 입증한 성과"라고 밝혔다. 홍 CFO는 엔씨의 현재 성과와 향후 계획을 ▲레거시 IP ▲신규 IP ▲모바일 캐주얼 세 축으로 나눠 설명했다. 먼저 레거시 IP와 관련해 "리니지 클래식은 예상을 뛰어넘는 성원에 힘입어 기대를 상회하는 매출을 기록해 장기 흥행 자신감도 높아지고 있다"며 "리니지W 동남아 출시를 비롯해 리니지M·리니지2M 중국 진출, 성취게임즈가 개발 중인 아이온 모바일 중국 출시를 통해 레거시 IP의 지역 확장 전략을 체계적으로 추진할 것"이라고 밝혔다. 이어 신규 IP에 대해서는 '아이온2'의 글로벌 출시를 언급하며 "한국과 대만 시장에서 MMORPG 저변을 확대했던 경험을 바탕으로 글로벌 시장에서 서구권 MMORPG 퍼블리싱에 특화된 전문가 그룹을 통해 대규모 이용자 유입, 높은 리텐션을 목표로 의미있는 성과를 준비 중"이라고 설명했다. 그러면서 "현지 시장 특성에 맞는 라이브 운영과 기존 게임의 틀을 뛰어넘는 콘텐츠 경쟁력으로 단발적이고 일시적 흥행에 그치지 않는 글로벌 플래그십 MMORPG를 목표로 하고 있다"고 덧붙였다. 추가 신규 IP로는 ▲신더시티 ▲타임테이커스 ▲브레이커스 등 3종을 언급했다. 이들은 각각 오픈월드 슈터, PvP 슈터, 서브컬처 장르 신작으로 글로벌 테스트 단계에 돌입해 내외부적으로 검증 절차를 거치고 있다. 이후 2027년에는 ▲호라이즌 스틸 프론티어 ▲아스트라에 오라티오 ▲디펙트 등을 선보일 예정이다. 모바일 캐주얼 장르 부문에서는 1분기 리후후, 스프링컴즈 실적 온기 반영에 더해 2분기부터 독일 저스트플레이 매출도 반영될 전망이다. 홍 CFO는 "저스트플레이의 1분기 매출은 전년 동기 대비 76% 성장해 기대 이상의 흐름을 보이는 중"이라며 "2분기부터 실적이 합산되면 모바일 캐주얼 사업 매출 규모가 숫자적으로 유의미하게 확대될 것"이라고 자신했다. 엔씨는 향후 추가적인 M&A(인수합병)과 기존 인수 법인과의 시너지 창출도 신중하게 추진한다는 방침이다. 홍 CFO는 "분기별로 지속적인 매출 성장과 견고한 수익성을 보여드리겠다"며 "성장이 단기적인 성과에 머물지 않도록 포트폴리오 다변화, 효율적인 비용 구조 개선을 지속적으로 추진할 것"이라고 덧붙였다. 한편, 엔씨는 이날 1분기 매출 5574억원, 영업이익 1133억원, 당기순이익 1524억원을 기록했다고 밝혔다. 전년 동기 대기 대비 매출 55%, 영업이익 2070%, 당기순이익 306%가 증가한 수치다. '아이온2'와 '리니지 클래식' 등 PC게임 매출이 이번 실적 상승을 견인했다는 평가다.

2026.05.13 09:42정진성 기자

에쓰오일 'HVAC 코리아'서 데이터센터용 액침냉각유 공개

에쓰오일이 데이터센터용 액침냉각유를 앞세워 열관리 솔루션 시장 진출을 확대한다. 에쓰오일은 13일부터 15일까지 서울 코엑스에서 열리는 'HVAC 코리아 2026'에서 글로벌스탠다드테크놀로지(GST)와 함께 데이터센터용 액침냉각 솔루션을 선보인다고 밝혔다. 이번 전시에서 에쓰오일은 데이터센터용 액침냉각유를 공급하고, GST는 액침냉각 장비를 전시한다. 양사는 AI·고성능 컴퓨팅 서버에서 발생하는 발열을 관리하는 통합 솔루션을 소개할 예정이다. 에쓰오일이 개발한 액침냉각유 '에쓰오일 e-쿨링 솔루션'은 에너지저장장치(ESS), 데이터센터, 전기차 배터리 등 고발열 환경에 적용할 수 있는 열관리 제품이다. 액침냉각은 서버를 절연성이 높은 냉각액에 직접 담가 열을 낮추는 방식이다. 기존 공랭식 냉각보다 냉각에 필요한 전력 사용을 줄일 수 있다는 점에서 데이터센터 분야에서 주목받고 있다. 냉각유가 서버 주요 부품과 직접 접촉해 열을 분산하기 때문에 고성능 AI 서버의 온도 관리에도 활용될 수 있다. 에쓰오일은 이를 통해 데이터센터 전력 효율과 발열 관리 수요에 대응한다는 계획이다. 에쓰오일은 향후 GST, 성균관대학교 슈퍼컴퓨팅센터와 함께 데이터센터용 액침냉각 기술 실증 테스트도 추진한다. 3자 협력을 통해 고성능 컴퓨팅 환경에서 액침냉각유와 장비의 적용 가능성을 검증하고, 실제 운영 환경을 기반으로 한 협력 체계를 구축할 예정이다. 에쓰오일 관계자는 “AI 확산으로 데이터센터 발열과 전력 효율 문제가 중요해지고 있다”며 “액침냉각유를 중심으로 한 열관리 솔루션을 통해 데이터센터 에너지 효율 개선에 기여하겠다”고 말했다. 이어 “앞으로도 다양한 파트너와 협력해 열관리 분야 사업 기회를 확대하겠다”고 덧붙였다.

2026.05.13 09:42류은주 기자

LIG D&A, 첫 방산 AI 해커톤 개최…사이버 공방 기술 겨룬다

LIG 디펜스&에어로스페이스가 방산 분야 인공지능(AI)과 사이버 보안 기술을 주제로 한 해커톤 대회를 연다. AI 에이전트 기반 공방전 형식을 통해 관련 기술 역량을 검증하고 인재 발굴에 나서려는 취지다. LIG 디펜스&에어로스페이스(LIG D&A)는 방산 분야 '에이전틱 AI 공방 해커톤 대회(DAH)'를 개최한다고 13일 밝혔다. DAH 대회는 방위산업과 사이버 보안 분야에서 발생할 수 있는 문제를 AI 기술로 해결하는 기술 경연대회다. 참가자들은 AI 에이전트가 스스로 판단하고 실행하는 방식으로 공격과 방어 과제를 수행하게 된다. 이번 대회는 오는 6월 14일까지 공식 홈페이지를 통해 참가 신청을 받는다. 예선을 거쳐 선발된 본선 진출팀은 8월 21일 서울 잠실 롯데월드타워 SKY31 컨벤션에서 본선을 치른다. 총상금은 2000만원 규모며, 수상자는 LIG D&A 채용 지원 시 우대 혜택을 받을 수 있다. 대회는 클라우드 인프라 기반 환경에서 진행된다. 참가자들은 현장 상황을 반영한 데이터를 바탕으로 AI 모델을 설계하고, 가상의 사이버 전장 환경에서 문제 해결 능력을 평가받는다. LIG D&A는 이번 대회를 통해 확보한 기술 역량과 데이터 인프라를 향후 방산 분야 디지털 기술 개발과 지능형 유무인 복합전투체계(MUM-T) 구현 등에 활용할 수 있을 것으로 보고 있다. LIG D&A 관계자는 “이번 DAH 해커톤은 방산 AI와 사이버 보안 분야 기술 역량을 검증하는 자리”라며 “관련 분야 인재들의 참여를 기대한다”고 말했다. 대회 관련 세부 내용과 참가 신청 방법은 공식 홈페이지에서 확인할 수 있다. 한편 LIG D&A는 지난해 ADEX 전시회에서 인공지능과 빅데이터 플랫폼을 기반으로 판단을 지원하는 'AI 통합지휘통제체계'를 선보인 바 있다. 올해는 기술혁신본부를 신설하고 국방 분야 신속 기술 확보와 실증 역량을 강화하고 있다. 또 2023년 '사이버전장관리체계' 주 사업자로 선정돼 관련 개발을 진행하고 있다.

2026.05.13 09:35류은주 기자

크리스천 클라인 CEO "AI 시대, SAP가 최후의 승자 될 수 밖에 없는 이유"

[올랜도(미국)=남혁우 기자] "인공지능(AI) 시대에 소프트웨어(SW)는 사라지는 것이 아니라 축적한 비즈니스 로직과 데이터를 바탕으로 더욱 진화한다. 50년간 전사적자원관리(ERP)를 통해 전 세계 비즈니스 데이터를 축적해온 SAP가 성공할 수 있는 이유도 여기에 있다." 크리스천 클라인 SAP 최고경영자(CEO)는 12일(현지시간) 미국 올랜도에서 열린 'SAP 사파이어 2026' 기조 강연 직후 이어진 미디어 인터뷰에서 SAP가 AI 시대 최후의 승자가 될 수밖에 없는 이유를 세 가지로 압축해 설명하며 강한 자신감을 드러냈다. 그는 현재 널리 쓰이는 범용 생성형 AI의 한계를 바다 위에 떠 있는 '빙산'에 비유했다. 텍스트나 코드를 만들어내는 업무엔 뛰어나지만 수면 아래에 숨겨진 개별 기업의 고유한 데이터와 업무 방식은 알지 못해 오류가 생길 가능성이 크다는 지적이다. 크리스천 CEO는 "재무, 급여 계산, 공급망 관리처럼 단 1원의 오차도 허용되지 않는 핵심 업무에서 80%의 정확도란 결코 용납될 수 없다"며 "기업용 AI는 결코 짐작으로 결과를 내놓아선 안 된다"고 설명했다. 이어 이러한 범용 AI의 한계를 극복할 첫 번째 핵심 무기로 SAP가 50년 이상 ERP를 운영하며 축적한 비즈니스 지식과 데이터를 꼽았다. 그는 "기업 내 모든 비즈니스 데이터와 프로세스, 노하우가 축적된 ERP는 곧 기업의 두뇌"라며 "지난 50년간 전 세계 핵심 기업의 두뇌 역할을 해온 SAP의 ERP 시스템을 AI와 직접 결합해, 민감한 업무에도 100%에 가까운 신뢰도 높은 결과를 즉시 제공할 수 있다"고 자신했다. 두 번째 강점은 기업 내 규제를 충족시키고 보안을 강화하기 위한 통제 체계(거버넌스) 역량이다. 클라인 CEO는 파편화된 업무 환경에 명확한 통제력 없이 무작정 AI만 도입하는 것을 '빙산 아래 숨겨진 재앙'이라고 경고했다. 아무리 똑똑한 범용 AI라도 기업 고유의 보안 프레임워크나 데이터 프라이버시 규칙을 스스로 지켜주지는 않기 때문이다. 이 문제를 해결하기 위해 SAP는 'SAP 비즈니스 AI 플랫폼'을 선보였다. 이 플랫폼은 기존 ERP 시스템에 촘촘하게 구축된 고객의 신원 인증 및 접근 권한 설정 기능을 AI 에이전트에 그대로 이식한 것이 특징이다. 직급이나 부서에 따라 열람할 수 있는 사내 문서가 다른 것처럼, 비즈니스 AI 플랫폼 위에서 작동하는 AI는 '허락된 데이터만 확인하고 사전에 허용된 조치만' 취하도록 엄격하게 통제된다. 답변을 내놓기 직전에도 질문을 던진 사용자의 권한을 한 번 더 검증하여 데이터 유출이나 사내 규정 위반을 원천적으로 차단한다. 더불어 AI가 내린 모든 의사결정과 실행 과정은 투명하게 기록(감사 추적)된다. 기업은 중앙 통제 센터인 'AI 에이전트 허브'를 통해 AI의 활동을 실시간으로 감시하며 까다로운 재무 및 보안 감사에도 완벽히 대응할 수 있다. 마지막 강점은 개방형 플랫폼 전략이다. AI 시대에는 한 기업이 모든 모델과 서비스를 혼자 책임질 수 없는 만큼, 다양한 파트너와 기술을 연결할 수 있는 개방성이 곧 경쟁력이라는 판단이다. 클라인 CEO는 "진정한 플랫폼의 성공은 수많은 파트너가 생태계 안에 함께 머무를 때 완성된다"고 설명했다. SAP는 이미 엔비디아, 마이크로소프트 등과 협력하며 기업용 AI 생태계를 확장해왔고 올해는 앤트로픽도 파트너로 합류했다. 덕분에 S/4HANA, SAP 석세스팩터스 등 SAP의 주요 서비스에서 클로드를 사용할 수 있다. 이와 함께 고객이 특정 기술에 종속되지 않고 다양한 AI를 활용할 수 있도록 타사 AI 서비스 연동과 데이터 교환도 폭넓게 개방하고 있다. 특정한 AI 모델을 파는 것이 아니라 여러 최상위 AI를 기업의 데이터와 연결하는 플랫폼 사업자라는 역할을 공고히 하는 중이다. 비즈니스 AI 플랫폼 생태계 확장을 위해 1억 유로(약 1500억원) 이상 투자도 진행할 계획이다. 파트너가 SAP 플랫폼 위에서 산업별·고객별 맞춤형 에이전트와 서비스를 개발하도록 지원해 생태계 확장 속도를 높이겠다는 구상이다. 더 많은 파트너와 활용 사례가 쌓일수록 SAP 플랫폼의 가치도 함께 커지기 때문이다. 크리스천 클라인 CEO는 "기조강연에서 제시한 자율형 기업은 단순히 기술적인 변화가 아니라 SAP라는 플랫폼의 대대적인 진화"라며 "SAP는 이를 통해 기업이 마주한 가장 큰 과제인 AI를 실제 비즈니스 모델로 전환하는 법을 해결하는 최후의 승자가 될 것"이라고 강조했다.

2026.05.13 09:33남혁우 기자

레드햇 부사장 "韓 기업, 자동화 외주에 맡겨선 안 돼…내재화 절실"

[애틀랜타(미국)=김미정 기자] "한국 기업들은 자동화 확산에 어려움을 겪고 있습니다. 낡은 조직 문화와 외주 중심 운영 구조가 주요 원인입니다. 자동화를 일부 부서의 효율화 수단으로만 볼 게 아니라, 기업 운영 방식과 보안 역량을 좌우하는 핵심 과제로 인식해야 합니다." 사티시 발라크리슈난 레드햇 앤서블 사업부문 부사장 겸 총괄매니저는 11~14일 미국 조지아주 애틀랜타에서 열리는 '레드햇 서밋 2026'에서 지디넷코리아를 만나 기업이 자동화를 내재화해야 한다고 밝혔다. 레드햇은 인공지능(AI)과 자동화를 별개로 보고 있다. AI는 새롭게 발생한 장애와 보안 위협을 분석하고, 대응 방안을 제안하는 역할을 맡는다. 자동화는 검증된 조치를 정해진 절차에 따라 반복 실행하는 운영 체계다. AI가 해법을 찾는 두뇌라면, 자동화는 이를 안전하게 실행하는 몸통인 셈이다. 발라크리슈난 부사장은 한국 기업이 자동화를 프로젝트 마무리 단계에 덧붙이는 방식으로 적용하고 있다는 점을 짚었다. 그는 "이 방식은 자동화 실행력을 떨어뜨릴 수밖에 없다"며 "사업과 시스템을 설계하는 초기 단계부터 자동화를 고려해야 한다"고 강조했다. 발라크리슈난 부사장은 전사적 자동화를 위해서는 멀티도메인 자동화 플랫폼이 반드시 필요하다고 강조했다. 컴퓨트부터 스토리지, 네트워크, 보안, 클라우드, 엣지 등 영역별로 자동화가 따로 이뤄지면 조직 운영 지식이 흩어지며, 결국 AI를 IT 운영에 접목하기 어려워진다는 이유에서다. 그는 "단절된 자동화 도구들이 서로 소통하지 못하면 AI도 통합 운영에 활용될 수 없다"며 "자동화는 AI 기반 IT 운영 출발점이어야 한다"고 재차 강조했다. 발라크리슈난 부사장은 한국 기업이 외주 중심 운영 구조를 고집하는 점도 주요 문제로 진단했다. 그는 "한국 기업들은 애플리케이션을 구축·배포한 후 최대한 손대지 않으려 한다"며 "자동화 역시 시스템통합(SI) 업체가 맡을 업무로 여기는 경향이 있다"고 지적했다. 이어 "기업 자동화 자산은 단순 도구가 아니라 회사가 실제로 어떻게 돌아가는지를 담은 운영 자산"이라며 "이를 외부 업체에 전적으로 맡기면 장기적으로 운영 통제력과 선택권을 잃을 수 있다"고 말했다. 발라크리슈난 부사장은 자동화 역량을 외부에 과도하게 의존하면 결국 사고 부담을 고객사가 떠안게 된다는 점도 언급했다. 그는 "외주 기업이 자동화를 제대로 구현하지 못해 침해 사고나 랜섬웨어 피해가 발생해도 공급업체는 계약 위반에 따른 벌금을 내는 수준에서 끝난다"며 "평판 손상과 서비스 차질, 사업상 손실은 고객사가 고스란히 감당해야 한다"고 지적했다. 그러면서 "한국 기업들은 이 점을 분명히 인식해야 한다"며 "자동화 역량을 내부 핵심 자산으로 관리할 필요가 있다"고 당부했다. "'앤서블' 역할 커질 것…AI·자동화 역할 구분해야" 발라크리슈난 부사장은 에이전틱 AI 시대 '레드햇 앤서블' 역할이 더욱 커질 것으로 전망했다. 앤서블은 특정 전문가가 가진 운영 지식을 코드로 바꿔 조직 전체가 이를 재사용할 수 있도록 돕는 자동화 플랫폼이다. 방화벽 설정을 비롯한 시스템 패치, 네트워크 업데이트처럼 반복적인 업무를 일관된 절차로 처리하는 데 강점이 있다. 발라크리슈난 부사장은 앤서블이 태스크 기반 자동화에서 AI 기반 자동화로 영역을 넓혔다고 설명했다. 그는 "초기에는 정해진 작업을 반복 실행하는 데 초점을 맞췄다"며 "이후 서버 장애나 메모리 사용률 급증 등 운영 이벤트가 발생하면 시스템이 자동으로 대응하는 구조로 진화했다"고 설명했다. 예를 들어 서버 메모리 사용률이 일정 수준을 넘어서면, 시스템은 장애가 발생하기 전에 트래픽을 다른 서버로 옮기고 새로운 자원을 배치한다. 이미 알려진 문제라면 사람 개입 없이도 처리할 수 있다. 발라크리슈난 부사장은 AI가 자동화 전체를 대체하지는 않는다고 선을 그었다. AI와 자동화 역할을 분명히 구분해야 한다는 이유에서다. 그는 "AI는 새롭게 발생한 장애나 보안 위협을 분석해 대응 방안을 제안해야 한다"며 "자동화는 이미 검증된 조치를 정해진 절차에 따라 반복 실행하는 운영 체계 역할을 해야 한다"고 강조했다. AI가 문제를 분석해 해법을 제안하면 앤서블이 이 해법을 검증한 뒤 통제된 방식으로 실행한다는 설명이다. 그는 에이전틱 AI가 확산할수록 실제 운영 환경에 적용되는 실행 계층을 이같은 방식으로 관리해야 한다고 주장했다. 단순 반복 업무까지 AI에 맡기는 것은 비효율적이라는 이유에서다. 그는 "패치 적용처럼 기업이 수십 년간 수행해 온 업무는 이미 해결 방식이 정립됐다"며 "이런 작업에 그래픽처리장치(GPU)와 토큰, AI 컴퓨팅 자원을 다시 투입하는 것은 비용 측면에서도 맞지 않다"고 설명했다. 발라크리슈난 부사장은 처음 발생한 장애나 원인을 파악하기 어려운 보안 이슈에서는 AI가 강점을 발휘할 수 있다고 봤다. AI 에이전트가 로그와 시스템 변화를 분석해 해결책을 제안하면, 기업은 이를 검토한 뒤 자동화 플레이북(playbook)으로 저장해두면 된다. 이후 같은 문제가 반복되더라도 AI에 다시 묻지 않고 곧바로 대응할 수 있다. 발라크리슈난 부사장은 "AI 시대에 앤서블은 '신뢰할 수 있는 실행 계층' 역할을 맡는다"며 "AI가 아무리 빠르게 확산해도 분석한 해법을 실제 운영 환경에 안정적으로 적용하는 일은 결국 자동화의 몫"이라고 강조했다.

2026.05.13 09:33김미정 기자

엘앤에프-CIS케미칼, 재활용 광물 공급망 맞손

엘앤에프는 CIS케미칼과 배터리 재활용 광물 공급망 협력을 위한 업무협약(MOU)을 체결했다고 13일 밝혔다. 이번 협약은 리튬인산철(LFP) 및 니켈·코발트·망간(NCM) 배터리를 대상으로 양극재 생산부터 배터리 회수, 원료 재투입에 이르는 전 주기를 하나로 잇는 순환경제(클로즈드 루프)' 구축을 목표로 한다. 양사는 ▲재활용 원료(피드스톡) 공동 확보 ▲전 주기 기술 협력 ▲재활용 최종재 공급 및 품질∙적용성 검증 ▲클로즈드 루프 기반 사업화와 ESG 공동 추진 등 4개 분야에서 구체적인 협력에 착수한다. 이를 통해 배터리 핵심 광물의 안정적인 국내 공급망을 확보하고, 지속 가능한 배터리 순환 생태계 구축에 기여한다는 방침이다. CIS케미칼은 독자 개발한 공정을 기반으로 98% 이상의 원료 회수율을 구현하고 있는 배터리 재활용 전문 기업이다. 엘앤에프는 국내 후처리 기술력을 자원 순환 밸류체인에 직접 연결함으로써, 중국산 원료 의존도를 낮추고 LFP·NCM 전 제품군에 걸친 안정적인 재활용 원료 공급 기반 확보를 꾀한다. 양사는 팩·모듈·셀·스크랩·블랙매스 등 LFP·NCM 기반 재활용 원료를 대상으로 국내외 공급망 정보와 품질 데이터를 공유하고 공동 소싱 전략을 수립한다. 엘앤에프 자회사 제이에이치화학공업(JHC)이 폐배터리 전처리를 통한 블랙매스를 공급하고, CIS케미칼이 후처리로 배터리 핵심 원료를 회수한 뒤 이를 엘앤에프 양극재 생산에 활용하는 구조다. 아울러 혼합수산화물(MHP)·탄산리튬·인산철 등 주요 재활용 소재에 대해 양극재 제조 공정에 적용 가능한 품질 기준을 공동으로 수립하고, 각사의 공정 노하우를 바탕으로 품질 고도화를 함께 추진한다. 이를 기반으로 사업화 기회를 발굴하고 ESG·정책 협력도 이어나갈 계획이다. 주재현 엘앤에프 신사업개발센터장 상무는 "이번 협약을 통해 양극재 생산부터 회수∙재투입까지 이어지는 완전한 국내 순환 생태계를 완성하는 데 한걸음 더 가까워졌다"며 "국내 중심의 순환 공급망을 고도화함으로써 원재료 조달 안정성을 높이고, 글로벌 규제 환경 변화에도 선제적으로 대응해 나갈 것"이라고 말했다.

2026.05.13 09:02김윤희 기자

LG엔솔, 배터리 혁신 기술력 품은 벤처 기업 찾는다

LG에너지솔루션이 국내 유망 중소벤처기업과의 '오픈 이노베이션(개방형 혁신)'으로 국내 배터리 산업 혁신 가속화에 나선다. LG에너지솔루션은 중소벤처기업진흥공단(중진공)과 함께 'K-배터리 생태계 강화 오픈 이노베이션' 프로그램을 추진하고 한 달간 참여 기업을 모집한다고 13일 밝혔다. 공모 분야는 ▲공정 불량 검출 기술 ▲배터리 상태 실시간 진단 예측 시스템 ▲차세대 공정 및 설비 기술 ▲배터리 셀 저항 감소 기술 등 총 4개 분야다. 중진공 및 LG에너지솔루션은 기술 차별성(난이도, 독창성 등) 및 완성도(실제 제품화 및 공정 적용 가능성), 시너지(미래 성장 잠재력) 등을 종합적으로 평가해 최종 기업을 선정할 예정이다. 최종 선정된 기업은 LG에너지솔루션과 기술검증(PoC)과 지분투자 등 공동 사업 추진 기회가 주어진다. 중진공 이사장 표창과 함께 '지역선도기업 대출 매칭' 등 다양한 정책 프로그램도 지원될 예정이다. 양 기관은 이번 협력을 통해 대기업의 기술 수요와 중소벤처기업의 혁신 솔루션을 연결하고, 민·관 협력 기반의 동반성장 모델을 구축한다는 계획이다. 반정식 중진공 지역혁신이사는 “대기업에는 혁신 기술 확보를, 중소벤처기업에는 실질적인 사업회 기회를 제공하는 것이 이번 프로그램의 핵심”이라며 “앞으로도 대, 중소기업 간 상생협력의 가교 역할을 충실히 수행하여 지역 경제의 활력을 제고하고 신산업 생태계를 공고히 하겠다”고 밝혔다. 김제영 LG에너지솔루션 최고기술책임자(CTO)는 “배터리 산업은 기술 경쟁의 속도가 매우 빠른 만큼 외부 혁신과의 협력이 필수적”이라며 “오픈 이노베이션을 통해 국내 유망 중소벤처기업과 국내 배터리 산업 기반을 강화하고 글로벌 시장 주도권을 확보할 것”이라고 밝혔다. 신청 기간은 13일부터 내달 12일 18시까지 약 한 달 간이다. 중진공 홈페이지를 통해 공고문을 확인한 후 전용 이메일로 신청하면 된다. LG에너지솔루션은 프로그램 'OSS'를 통해 전 세계 유망 스타트업들이 언제든지 LG에너지솔루션 측에 전략적 협력을 제안할 수 있도록 생태계를 조성하고 있다. 국내외 대학 및 연구기관을 대상으로 한 프로그램 'BIC'도 운영하며 연구비 지원 및 공동 기술 개발 등을 통해 실질적인 기술 성과 창출은 물론 배터리 산업 생태계 확장과 글로벌 경쟁력 강화를 위해 노력하고 있다.

2026.05.13 08:41김윤희 기자

"비즈니스 모르는 범용 AI, 트럼프 등 지정학적 변수 해석 못해"

[올랜도(미국)=남혁우 기자] "현재 범용 인공지능(AI)은 비즈니스 영역에서 한계에 부딪혀 있습니다. 예를 들어 트럼프 대통령 같은 지정학적 상황이 기업에 어떤 영향을 미치는지에 대해 제대로 된 답을 내놓지 못합니다." 크리스천 클라인 SAP 최고경영자(CEO)는 11일 미국 올랜도에서 열린 'SAP 사파이어 2026' 사전 행사에서 기업용 AI가 직면한 치명적인 한계를 정면으로 지적했다. 기업에 특화되지 못하고 공개된 정보에만 의존해 비즈니스 맥락을 파악하지 못하는 기존 AI는 결국 신뢰할 수 없는 '그저 그런 결과(so-so results)'만을 생성한다는 비판이다. 클라인 CEO는 대안으로 SAP의 비즈니스 지식(Brain)과 대규모언어모델(LLM)을 결합한 '에이전틱 AI'를 제시했다. 외부 지정학적 변수를 LLM으로 분석하고 SAP 내부 데이터와 결합해 각 기업에 특화된 구체적인 해법을 제시하기 때문이다. 이를 활용해 공급망 차질이 예상되는 상황에서 제품 배송 경로를 A에서 B가 아닌 A에서 C로 변경하라는 식의 선제적 조언이 가능하다는 설명이다. 나아가 기업의 보안 우려를 해소하기 위해 전사적자원관리(ERP) 기반의 권한 관리 체계를 AI에 이식하겠다는 청사진을 밝혔다. 에이전트 스스로 데이터 접근 권한을 판단하게 하여 보안 사고를 원천 차단하겠다는 구상이다. 하지만 클라인 CEO는 AI 기술 고도화에도 불구하고 최종 승인과 법적·비즈니스적 책임은 여전히 사람에게 있어야 한다고 강조했다. 그는 "많은 최고재무책임자(CFO)가 AI 에이전트가 재무 마감 업무를 수행한다면 SAP가 그에 대한 책임을 지는지 묻는다"며 "이에 대한 대답은 '아니오(No)'"라고 답했다. 기업의 미션 크리티컬한 업무에 AI를 도입하더라도 최종 결과가 올바른지 규정을 준수했는지 검증하고 미세조정할 책임자가 필요하기 때문이다. 결국 프로세스 마지막에는 항상 인간이 있어야 한다는 설명이다. 이에 SAP는 고객사에서 사용 중인 AI 에이전트가 정확히 어떤 활동을 하는지 추적하고 감시할 수 있는 기능도 함께 제공할 방침이다. 크리스천 클라인 CEO는 "우리는 단순히 이메일을 요약하는 수준을 넘어 조달과 공급망을 혁신하는 실질적인 가치를 보여줄 것"이라며 "이번 행사에서 여러분에게 AI가 마침내 어떻게 비즈니스를 이해하게 되는지 그리고 그것이 기업 미래를 어떻게 바꿀 것인지 증명해 보이겠다"고 자신감을 내비쳤다.

2026.05.13 08:01남혁우 기자

"사스포칼립스 우려는 기우"...1·2년 내 AI 승패 갈릴 것

"많은 이들이 서비스형 소프트웨어(SaaS)의 위기를 말합니다. 하지만 SAP 매출에서 사용자 수 기반 비중은 40% 미만입니다. 이미 우리는 단순히 소프트웨어(SW)를 파는 것이 아니라 고객이 창출한 '가치'를 공유하는 소비 기반 모델 전환을 가속화하고 있습니다." 도미닉 아삼 SAP 최고재무책임자(CFO)는 11일(현지시간) 미국 올랜도에서 열린 'SAP 사파이어 2026' 현장에서 '사스포칼립스' 우려에 대해 이같이 반박했다. 사스포칼립스란 SaaS와 아포칼립스(종말)의 합성어다. AI 기술의 급격한 발전으로 고객사가 직접 기업용 SW를 개발·운영하거나, 대규모 업무 자동화로 인해 서비스 사용자 수가 줄며 수익 모델이 악화되는 현상을 우려하는 용어다. 아삼 CFO는 "SAP 빌링 시스템은 매우 유연하며 어떤 지표로도 가치를 측정해 인보이스를 발행할 수 있는 계측 체계가 준비되어 있다"며 기술적 변화에 따른 수익 모델의 경직성 우려를 일축했다. 그는 현재 SAP 매출 중 순수하게 사용자 수에 의존하는 비중은 40% 미만이라며 이미 수익 기반, 컴퓨팅 소모량 기반 등 유연한 과금 시스템을 구축해 두었으며 앞으로 AI가 창출하는 가치 기반 모델로 비중을 점진적으로 확대하고 있다고 밝혔다. 클로드 코드 등 코딩 전문 AI를 활용해 기업이 자체적으로 시스템을 구축할 것이란 전망에 대해서도 비현실적이라고 지적했다. 재무 결산, 세금, 자금 집행 등 기업의 심장부 역할을 하는 핵심 시스템은 오류가 용납되지 않는 시스템을 AI만으로 구축 운영하는 것은 과도한 위험이 따르기 때문이다. 아삼 CFO는 "AI는 본질적으로 확률적이며 환각 현상을 동반하지만 기업의 재무 및 내부 통제 시스템은 반드시 결정론적이어야 한다"며 "섣부른 자체 개발 코드에 회사의 명운이 걸린 내부 통제를 맡기기에는 위험이 너무 크다"고 지적했다. 이어 "고객사는 이런 비용을 아끼며 위험을 감수하기보다 다년간 검증된 SAP의 강력한 보안과 예측 가능성에 계속 의존할 것"이라고 자신했다. 오히려 아삼 CFO는 AI 위협론보다 더 즉각적인 리스크로 호르무즈 해협 분쟁 등 지정학적 불안에 따른 거시경제 위기를 꼽았다. 현실에서 물류가 마비되는 등 실물 경제가 멈춰 선 상황에서는 아무리 뛰어난 AI라도 기업을 지원할 수 없기 때문이다. 그는 "호르무즈 해협 분쟁으로 항공유 공급이 멈춘다면 글로벌 무역 자체가 멈춘다"며 "기업이 제품을 생산하지 못해 자금이 고갈되는 상황이 AI 위협론보다 훨씬 더 실질적이고 치명적인 블랙스완"이라고 진단했다. 아삼 CFO는 이 과정에서 SAP가 직면한 진짜 위험은 '속도'에 있다고 언급했다. 고객이 원하는 시점에 필요한 기능을 내놓지 못하면 고객은 기다리지 않고 자체 개발이나 다른 솔루션으로 이탈할 수 있다는 것이다. 특히 향후 1~2년이 IT 역사의 가장 중요한 변곡점이 될 것이라며 적극적인 대응에 나서고 있다고 밝혔다. 도미닉 아삼 CFO는 "SAP는 이러한 위기의식을 바탕으로 공격적인 투자를 진행 중"이라며 "필요한 영역에서는 인수합병(M&A)을 통해 기술 격차를 메우고 자체 개발 속도도 높이고 있다"고 강조했다.