검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'검증 월드홀벳 :т✘ḙ79.ḉ✺Պ: 가입코드 ⓣⓧ⑦⑨ 인터넷중계방송 TENx룰렛 NBA LA레이커스'통합검색 결과 입니다. (6197건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

[AI는 지금] 정부 '2030 피지컬 AI 1위' 정조준…NC AI, 삼성 등 대기업과 판 키운다

피지컬 인공지능(AI)이 차세대 산업 경쟁의 핵심으로 부상하는 가운데 정부의 '2030년 글로벌 1위' 전략 아래 NC AI를 중심으로 국내 대기업과 기술 기업들이 한데 뭉쳤다. 제조·물류·로봇·서비스 현장에 바로 적용 가능한 실전형 AI를 앞세워 한국형 소버린 AI 생태계 구축에 나선다는 구상이다. NC AI는 정보통신기획평가원이 주관하는 '피지컬 AI 모델 학습을 위한 월드 파운데이션 모델 기술개발' 과제에 참여해 피지컬 AI 구현을 위한 국가대표급 기업들을 모은 'K-피지컬 AI 얼라이언스' 컨소시엄을 11일 공개했다. 이번 컨소시엄에는 NC AI를 비롯해 로보틱스, 시뮬레이션, 데이터, AI 모델 분야의 핵심 기업과 대학, 정부출연연 등 15개 공동 연구기관이 참여한다. 여기에 삼성, 롯데, 포스코, 한화 등 대기업과 스타트업, 호남·대경·동남·전북 등 주요 4대 권역 지방자치단체를 포함한 38개 수요기관이 가세했다. 기술 개발부터 실증, 산업 현장 적용까지 전 주기를 아우르는 총 53개 기관 규모의 연합체다. 컨소시엄의 핵심 목표는 기존 생성형 AI의 한계로 지적돼 온 '물리적 환각' 문제를 극복하고, 로봇과 AI가 현실 세계의 물리 법칙을 이해해 스스로 행동할 수 있도록 하는 것이다. 이를 위해 '월드 파운데이션 모델(WFM)'과 '로보틱스 파운데이션 모델(RFM)'을 개발하고 실제 산업 현장에서 검증까지 병행한다. 글로벌 시장에서도 피지컬 AI는 생성형 AI 이후를 잇는 차세대 패권 기술로 꼽힌다. 미국 투자은행 모건스탠리는 글로벌 휴머노이드 로봇 시장이 연평균 63% 성장해 2035년 약 380억 달러(약 54조원) 규모에 이를 것으로 전망했다. 제조·물류를 넘어 서비스와 가정용 시장까지 확산될 가능성이 크다는 분석이다. 미국과 중국은 이미 피지컬 AI를 전략 산업으로 지정하고 대규모 투자를 이어가고 있다. 다만 글로벌 빅테크조차 실제 고도화된 제조 현장에서 생성되는 현실 물리 데이터 확보에는 구조적 한계를 안고 있다는 평가가 나온다. 반면 한국은 반도체·배터리·조선·자동차 등 첨단 제조업 기반과 세계 최고 수준의 로봇 밀도를 동시에 갖춘 국가로 주목받고 있다. 정부가 피지컬 AI에 힘을 싣는 이유도 이 때문이다. 과학기술정보통신부와 IITP는 피지컬 AI와 월드 모델을 단순 생성 기술이 아닌 산업을 제어하는 차세대 AI 운영체제로 규정하고 있다. 해외 AI 플랫폼 의존을 낮추고 국내 산업 데이터를 기반으로 학습한 한국형 소버린 AI 확보가 목표다. 정부는 2030년을 목표로 피지컬 AI 글로벌 선도국 도약을 내걸고 대규모 연구개발과 함께 산업 현장 실증을 전제로 한 과제 구조를 설계했다. 연구 성과가 실제 산업 경쟁력으로 이어지도록 하겠다는 의도다. 이 과정에서 NC AI는 국내 피지컬 AI 전략의 민간 구심점 역할을 맡았다. 이곳은 게임 산업에서 축적한 대규모 시뮬레이션과 강화학습 경험, 3D 생성 기술을 바탕으로 가상 환경에서 학습한 지능을 현실로 이전하는 '심투리얼(Sim2Real)' 문제 해결에 강점을 갖고 있다. 컨소시엄에는 범용 로보틱스 파운데이션 모델을 개발하는 리얼월드와 실제 물류 현장에서 고난도 공정 자동화를 양산 단계까지 구현한 씨메스가 참여해 로봇 지능 개발을 맡는다. 펑션베이는 NASA와 글로벌 자동차 기업들이 사용하는 정밀 다물체 동역학 시뮬레이션 기술을 제공하고, ETRI와 한국자동차연구원은 산업용 로봇과 제조 환경에 최적화된 물리 모델과 검증 체계를 지원한다. 레인보우로보틱스는 데이터 수집에 최적화된 이동형 양팔 로봇 플랫폼을 제공한다. 또 컨피그인텔리전스의 휴먼 데이터 팩토리와 방송사 아카이브, 생성형 3D 에셋 기술, KETI의 데이터 아키텍처 설계·표준화 역량, KAIST·서울대·고려대 등 학계 연구진이 결합돼 AI 학습에 필요한 고품질 데이터를 공급한다. 이를 통해 컨소시엄은 데이터–모델–시뮬레이션–로봇–실증을 잇는 풀스택 밸류체인을 완성했다. 이번 컨소시엄에는 삼성SDS, 롯데이노베이트, 포스코DX, 한화오션 등 국내 주요 대기업 계열 IT·엔지니어링 기업들도 핵심 수요기관으로 참여한다. 이들은 단순 참관이 아닌 개발된 피지컬 AI 기술을 자사 제조·물류·중공업 현장에 실제로 도입하고 검증하는 역할을 맡는다. 삼성SDS는 반도체·전자 제조 현장의 물류 자동화와 스마트팩토리 운영 경험을 바탕으로 피지컬 AI를 복잡한 제조 공정과 물류 흐름을 스스로 판단·제어하는 지능형 시스템으로 발전시키는 데 주목하고 있다. 롯데이노베이트는 유통·물류·서비스 현장을 중심으로 비정형 작업이 많은 환경에서 피지컬 AI 기반 자동화 모델의 상용 가능성을 검증한다. 포스코DX는 철강·소재 공정과 같은 고위험·고정밀 산업 현장에서 피지컬 AI를 활용한 작업 안전성과 생산성 동시 향상을 목표로 하고 있다. 한화오션은 조선·해양 플랜트와 같이 작업 환경이 복잡하고 자동화 난도가 높은 영역에 차세대 로봇·피지컬 AI 적용 가능성을 시험한다. 이 기업들의 참여로 컨소시엄은 연구 성과를 실제 산업 현장에 곧바로 연결할 수 있는 강력한 실증 기반을 확보했다는 평가다. 개발된 기술은 삼성SDS의 제조 물류 현장, 이커머스 풀필먼트 센터, 도심형 서비스 로봇, 공항 운영·보안 등 실제 산업 현장에서 검증된다. 현장에서 발생하는 실패 데이터는 다시 학습에 반영돼 상용화 속도를 끌어올리는 구조다. 이연수 NC AI 대표는 "이번 컨소시엄은 기업 규모와 지역, 산업의 경계를 넘어 '피지컬 AI 글로벌 1위'라는 단일 목표를 위해 결집한 연합군"이라며 "참여 기관들의 기술력과 산업 현장의 요구를 결합해 가상과 현실을 잇는 AI 두뇌로 대한민국 산업 경쟁력의 새로운 축을 만들어가겠다"고 말했다.

2026.02.11 09:50장유미 기자

카카오게임즈, 2025년 매출 4650억원…"핵심 IP·신작 중심 성장 모멘텀 재개"

카카오게임즈(대표 한상우)는 2025년 연간 매출 약 4650억원을 기록했다고 11일 밝혔다. 연간 매출은 전년 대비 약 26% 감소했으며, 영업손실은 약 396억원이다. 지난해 4분기 매출은 약 989억원으로 전년 동기 대비 약 26% 감소했으며, 영업손실은 약 131억원으로 나타났다. 지난해는 신작 출시 공백 및 글로벌 투자 확대 영향이 실적에 반영됐다. 회사는 비핵심 사업을 축소하고 핵심 사업인 게임 중심으로 사업 방향을 재정비, 구조적 기반을 강화해왔다. 게임 중심의 재편으로 현금흐름 안정 및 재원 운영 유연성을 확보하는데 주력했다는 설명이다. 이를 통해 장르 및 PC온라인, 콘솔 등으로의 플랫폼 확장을 본격화한다. 특히 대형 게임의 완성도 및 시장 검증을 거쳐 하반기부터 글로벌 시장을 공략하는 파이프라인을 가시화하며 성장 모멘텀을 확보해 나갈 계획이다. 1분기에는 SM엔터테인먼트 소속 아티스트를 모티브로 한 모바일 캐주얼 게임 '슴미니즈'를 선보이며 글로벌 팬덤 캐주얼 장르를 라인업에 추가한다. 이후 대형 신작 '오딘Q'와 '아키에이지 크로니클'을 통해 '오딘'과 '아키에이지' 등 핵심 IP를 PC온라인·콘솔 등 글로벌 플랫폼으로 확장한다. 아울러 ▲전략 어드벤처 RPG '던전 어라이즈' ▲2.5D MMORPG '프로젝트 OQ' ▲오픈월드 좀비 생존 시뮬레이터 '갓 세이브 버밍엄' ▲서브컬쳐 육성 시뮬레이션 '프로젝트 C' 등 다채로운 신작도 순차 공개할 예정이다. 한상우 카카오게임즈 대표는 "지금까지 다져온 구조 개편을 바탕으로 준비 중인 신작들을 가시화할 예정"이라며 "게임 개발에 역량을 끌어모아 자체 IP 확장뿐 아니라, 플랫폼, 장르, 지역 별 다변화된 웰메이드 신작을 선보일 수 있도록 노력하겠다"고 전했다.

2026.02.11 09:03정진성 기자

미국 마텔, 넷이즈 게임 합작사 지분 전량 인수…모바일 사업 독자 가속화

미국 완구 업체 마텔이 중국 넷이즈와의 게임 합작 벤처 지분을 전량 인수하며 모바일 게임 사업의 독자적인 확장에 나선다고 블룸버그는 11일(현지시간) 보도했다. 보도에 따르면 마텔은 넷이즈가 보유한 합작사 마텔163의 지분 50%를 1억 5900만 달러(한화 2320억원)에 인수하기로 했다. 이번 거래는 수 주 내로 마무리될 예정이다. 2018년 설립된 마텔163은 '우노', '스킵보 모바일' 등 마텔의 지식재산권(IP)을 활용한 게임 4종을 출시해 성과를 냈다. 이들 게임은 누적 다운로드 5억 5000만건, 월간 활성 이용자(MAU) 2000만명을 기록 중이다. 마커스 리아시데스 마텔 디지털 부문 총괄 부사장은 블룸버그와의 인터뷰를 통해 "현재 연간 2개의 게임을 출시하는 속도를 유지하고 있으나, 마텔163의 완전 자회사 편입을 통해 개발 속도를 높일 수 있을 것"이라고 기대했다. 마텔은 올해 상반기에 두 개의 신작 게임을 선보일 계획이다. 리아시데스 부사장에 따르면 마텔의 디지털 전략은 파트너사(넷플릭스, 애플 등)와의 라이선스 계약, 자체 모바일 게임 퍼블리싱, 그리고 로블록스·포트나이트 등 크리에이터 기반 플랫폼 확장 등 세 가지 축으로 진행된다. 마케팅 비용은 사전 출시를 통해 흥행이 검증된 이후에만 집행한다는 기조를 밝혔다. 캘리포니아 엘세군도에 본사를 둔 마텔은 이논 크레이즈 CEO 체제 하에 바비, 핫휠 등 자사 완구 브랜드를 게임, 영화, TV쇼, 테마파크 등으로 확장하는 엔터테인먼트 프랜차이즈 전략을 추진하고 있다.

2026.02.11 08:59정진성 기자

그렙, 정보보호 관리체계 인증 획득

온라인 테스팅 플랫폼 기업 그렙(대표 임성수)이 정보보호 관리체계(ISMS) 인증을 획득했다고 11일 밝혔다. 과학기술정보통신부가 고시하고, 한국인터넷진흥원(KISA)이 운영하는 ISMS는 기업이 주요 정보자산을 보호하기 위해 수립·관리·운영하는 정보보호 관리체계가 국가 기준에 적합한지를 심사하는 제도다. 정보보호 관리체계 수립·운영(16개), 보호대책 요구사항(64개) 등 총 80개의 심사 항목을 모두 충족해야 받을 수 있는 국내 최고 수준의 정보보호 인증으로 평가받는다. 그렙은 이번 인증을 통해 온라인 테스팅 플랫폼으로서 데이터 관리 역량과 개인정보 보호 체계의 우수성을 객관적으로 증명했다. 특히, 온라인 시험 감독 솔루션 '모니토'와 같이 높은 보안 수준이 요구되는 환경에서 더욱 안전하고 공정한 테스팅 환경을 제공할 수 있게 됐다. 이와 함께 그렙은 개발자 성장 플랫폼 '프로그래머스'를 통해 축적한 교육 및 평가 데이터를 바탕으로 기업별 맞춤형 인재 육성 솔루션을 제공 중이다. 국내 다수 기업의 기술 채용 평가와 디지털 전환(DX) 교육을 전담해 왔다. 코딩 역량 인증 자격인 PCCP와 PCCE는 현대자동차, LG CNS, CJ올리브네트웍스 등 주요 대기업을 비롯해 한국은행 등 금융권과 공공기관에서 임직원 역량 평가 및 채용 지표로 채택되며 전문성을 인정받고 있다. 임성수 그렙 대표는 “이번 ISMS-P 인증은 그렙의 정보보호 관리 체계와 개인정보 보호 역량을 국가 기관으로부터 객관적으로 검증받은 결과”라며 “그렙은 앞으로도 철저한 보안과 개인정보 보호를 바탕으로 신뢰할 수 있는 AI 서비스를 제공하며 플랫폼 경쟁력을 높여나가겠다”고 밝혔다. 이어 “강화된 보안 신뢰성은 해외 파트너사 및 고객들과의 협업 과정에서 그렙의 글로벌 경쟁력을 뒷받침하는 토대가 될 것”이라며, “글로벌 컴플라이언스 기준을 준수하며 국내외 시장 점유율 확대를 위한 노력을 지속하겠다”고 말했다.

2026.02.11 08:48백봉삼 기자

AI 에이전트가 학술 논문 망친다…'유령 인용' 81% 늘어

대형 언어모델(LLM)이 학술 연구에 널리 활용되면서, 존재하지 않는 논문을 인용하는 '유령 인용(ghost citation)' 문제가 심각한 수준으로 드러났다. 난카이대(Nankai University)와 칭화대(Tsinghua University) 공동 연구팀이 개발한 CITEVERIFIER 시스템을 통해 분석한 결과, 최신 AI 모델들이 생성한 학술 인용의 14%에서 최대 95%까지 실제로 존재하지 않는 허위 참고문헌인 것으로 확인됐다. GPT-5는 51%, 클로드4는 22%... 모델별 환각 인용률 편차 최대 6.7배 연구팀은 GPT-5, 클로드4, 제미나이 등 13개 최신 LLM을 대상으로 컴퓨터 과학 40개 연구 분야에서 37만 5,440개의 인용을 생성하도록 한 뒤 진위를 검증했다. 그 결과 모든 모델이 허위 인용을 생성했으며, 환각 인용률은 딥시크의 14.23%부터 훈위안(Hunyuan)의 94.93%까지 약 6.7배 차이를 보였다. 특히 주목할 점은 GPT-5가 50.92%, 클로드4가 21.84%의 환각률을 기록해 최신 프리미엄 모델조차 신뢰할 수 없다는 사실이 입증됐다는 점이다. 환각 인용의 패턴도 흥미롭다. AI 모델들은 실제 저자 이름, 그럴듯한 제목, 유명 학회명을 통계적으로 조합해 겉보기에는 완벽해 보이지만 실제로는 존재하지 않는 참고문헌을 만들어낸다. 2000년부터 2025년까지 생성된 인용을 분석한 결과, 최근 연도로 갈수록 환각 인용률이 급격히 증가해 2025년에는 98.75%에 달했다. 이는 LLM이 최신 논문을 선호적으로 환각 한다는 것을 의미한다. 2025년 학술 논문, 전년 대비 80.9% 급증한 허위 인용 포함 연구팀은 2020년부터 2025년까지 NeurIPS, ICML, IEEE S&P 등 최상위 AI/ML 및 보안 학회에 발표된 5만 6,381편의 논문에서 220만 개의 인용을 검증했다. 자동 검증 후 의심스러운 2,530개 인용을 16명의 연구진이 약 한 달간 수작업으로 재검증한 결과, 604편(1.07%)의 논문에서 739개의 확실한 허위 인용을 발견했다. 이 중 486편(0.86%)은 추적 불가능한 유령 인용을, 133편(0.24%)은 메타데이터 오류를 포함하고 있었다. 시간에 따른 추세는 더욱 우려스럽다. 2020년부터 2024년까지 허위 인용률은 0.76%에서 0.98% 사이로 비교적 안정적이었으나, 2025년에는 1.61%로 급등했다. 이는 2020~2024년 평균(0.89%) 대비 80.9% 증가한 수치다. 특히 AI/ML 분야 학회가 보안 학회보다 절대적 허위 인용 건수가 훨씬 많았는데, 이는 AI 연구 커뮤니티에서 LLM 기반 도구를 더 일찍, 더 광범위하게 채택했기 때문으로 분석된다. 더 심각한 것은 '반복되는 허위 인용' 현상이다. 연구팀은 동일한 잘못된 인용이 최대 16편의 독립적인 논문에 반복 등장하는 것을 확인했다. 예를 들어 "AugMix" 논문의 제목 오류가 AAAI, IJCAI, NeurIPS에 걸쳐 16편의 논문에 동일하게 나타났다. 이는 연구자들이 다른 논문의 참고문헌을 복사하면서 이미 포함된 오류까지 함께 전파하고 있음을 보여준다. 연구자 87%가 AI 사용하지만, 41%는 BibTeX 검증 없이 복사 연구팀은 94명의 연구자를 대상으로 설문조사를 실시해 인간의 검증 행동을 분석했다. 응답자의 87.2%가 연구에 AI 도구를 사용한다고 답했으며, AI 사용자 중 86.7%는 "항상 검증한다"고 주장했다. 그러나 실제 행동 데이터는 달랐다. 41.5%는 BibTeX 항목을 내용 확인 없이 복사-붙여넣기하며, 17.3%는 AI가 추천한 논문을 읽지 않고 인용했다. 의심스러운 참고문헌을 발견했을 때 44.4%는 개인적으로만 확인하거나 무시하는 등 아무런 조치를 취하지 않았다. 리뷰어들의 검증도 허술하다. 설문에 응한 리뷰어 30명 중 76.7%는 참고문헌을 철저히 확인하지 않으며, 80.0%는 제출된 논문에서 허위 인용을 의심한 적이 없다고 답했다. 연구자의 74.5%는 현재 동료 심사 과정이 메타데이터 오류를 잡아내는 데 효과적이지 않다고 평가했다. 이는 저자와 리뷰어 모두 기본적으로 인용을 신뢰한다는 '신뢰 기반 규범(trust-by-default norm)'이 작동하고 있음을 보여준다. 흥미롭게도 연구자들은 문제의 심각성을 인지하고 있다. 76.6%가 허위 인용을 '중대한 문제' 또는 '심각한 위기'로 여기며, 70.2%는 제출 시스템에 자동화된 DOI/참고문헌 검증 도구 도입을 강력히 지지했다. 그러나 책임 소재에 대해서는 91.5%가 저자에게 있다고 답해, 학회나 도구 개발자 등 다른 이해관계자들에 대한 압력을 오히려 감소시킬 수 있다는 우려가 제기된다. FAQ (※ 이 FAQ는 본지가 리포트를 참고해 자체 작성한 내용입니다.) Q1. 유령 인용이란 무엇이며 왜 문제인가요? A. 유령 인용은 AI가 생성한 실제로 존재하지 않는 허위 참고문헌입니다. 학술 논문에서 인용은 주장의 근거를 제공하는 신뢰 메커니즘인데, 존재하지 않는 논문을 인용하면 이 신뢰가 무너지고 과학적 진실이 왜곡됩니다. 연구자들이 이런 허위 인용을 추적하느라 시간을 낭비하고, 인용 그래프에 허위 정보가 쌓이면서 학술 커뮤니케이션 전체의 신뢰성이 훼손됩니다. Q2. AI가 허위 인용을 생성하는 이유는 무엇인가요? A. 대형 언어모델은 실제 데이터베이스를 검색하지 않고 통계적 패턴에 따라 텍스트를 생성합니다. 학술 인용은 엄격한 형식을 따르기 때문에 AI는 실제 저자명, 그럴듯한 제목, 유명 학회명 등을 조합해 겉으로는 완벽해 보이지만 실제로는 존재하지 않는 참고문헌을 쉽게 만들어냅니다. AI는 언어의 구조를 모방할 뿐 진실성은 고려하지 않기 때문입니다. Q3. 연구자들이 허위 인용을 막기 위해 무엇을 해야 하나요? A. AI가 생성한 모든 참고문헌을 제출 전에 반드시 검증해야 합니다. Google Scholar나 DBLP 같은 신뢰할 수 있는 데이터베이스에서 제목을 확인하고, DOI가 없거나 메타데이터가 일치하지 않으면 주의해야 합니다. BibTeX 항목을 확인 없이 복사-붙여넣기하는 습관을 피하고, 검색 기반 도구를 순수 생성 모델보다 우선적으로 사용하는 것이 좋습니다. 학회는 자동화된 인용 검증 시스템을 도입하고, AI 도구 개발자들은 검증된 출처에 기반한 검색 방식을 채택해야 합니다. 기사에 인용된 논문 원문은 arXiv에서 확인 가능하다. (논문명: GHOSTCITE: A Large-Scale Analysis of Citation Validity in the Age of Large Language Models) ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.02.11 08:19AI 에디터

DXC, 전사적 '아마존 퀵' 구축 완료 및 AI 도입 가속을 위한 신규 프랙티스 출범

DXC, 70개국 11만 5000명 임직원을 지원하는 자체 글로벌 Amazon Quick 구축을 통해 실제 엔터프라이즈 규모의 AI 역량 입증 신규 'DXC 아마존 퀵 프랙티스', 복잡한 멀티벤더 엔터프라이즈 환경에서 고객의 AI 안전 배포 및 운영 지원 DXC의 '커스토머 제로' 접근 방식, 신기술을 내부에서 먼저 검증해 고객이 빠르고 안정적으로 도입할 수 있도록 지원 애슈번, 버지니아주, 2026년 2월 11일 /PRNewswire/ -- 선도적인 엔터프라이즈 기술 및 혁신 파트너인 DXC 테크놀로지(DXC Technology, NYSE: DXC)가 전 세계 70개국에서 근무하는 11만 5000명의 자사 임직원을 대상으로 에이전틱 AI 기반 디지털 워크스페이스인 아마존 퀵(Amazon Quick)의 전사적 구축을 완료했으며, 동시에 글로벌 고객의 대규모 AI 운영을 지원하기 위한 신규 사업 조직인 'DXC 아마존 퀵 프랙티스(DXC Amazon Quick Practice)'를 출범했다고 10일 밝혔다. DXC Completes Enterprise-Wide Amazon Quick Deployment and Launches New Practice to Help Accelerate AI Adoption 이번 도입은 현재까지 진행된 Amazon Quick 구축 사례 가운데 최대 규모 중 하나로, DXC의 '커스토머 제로(Customer Zero)' 접근 방식을 재차 보여준다. DXC는 실제 엔터프라이즈 환경의 보안 및 거버넌스 요건 하에서 신기술을 내부에 먼저 적용•운영함으로써, 고객 환경에 적용하기 전 무엇이 효과적인지를 검증한다. DXC는 내부에서 활용한 동일한 경험, 운영 모델, 거버넌스 프레임워크를 바탕으로 고객이 AI를 시험 사용 단계에서 벗어나 전사적 운영 단계로 보다 빠르고 확신을 갖고 전환할 수 있도록 지원한다. DXC 내부에서 검증된 엔터프라이즈 AI DXC는 고도로 분산된 글로벌 엔터프라이즈 환경 전반에서 임직원의 정보 접근, 협업, 업무 수행 방식을 개선하기 위해 아마존 퀵을 도입했다. 이 플랫폼은 엔터프라이즈급 보안, 접근 제어 및 규정 준수 요건을 유지하면서, 여러 시스템에 분산된 신뢰 가능한 데이터에 직원들이 접근할 수 있도록 연결한다. 구축 과정에서 DXC는 AI 관련 지식, 도구, 프로토타입, 피드백을 하나의 창구로 제공하는 'AI 어드바이저 에이전트(AI Advisor Agent)'를 도입했으며, 현재 4만 명 이상의 엔지니어가 이를 활용하고 있다. 또한 검증된 지식에 직접 연결해 신속하고 신뢰할 수 있는 운영 가이드를 제공하는 '공급망 어드바이저(Supply Chain Advisor)'와 같은 역할 기반 AI 어드바이저도 포함돼, 팀이 보다 빠르고 확신을 갖고 업무를 수행할 수 있도록 지원한다. 이러한 구축을 통해 분산된 시스템 간 마찰을 줄이고 정보 접근을 단순화함으로써, 의사결정 속도 향상, 생산성 제고, 아이디어를 실제 고객 솔루션으로 전환하는 속도 가속이라는 성과를 거뒀다. 이번 프로젝트는 DXC의 러셀 주크스(Russell Jukes) 최고디지털정보책임자(Chief Digital Information Officer)가 주도하고 있으며, 기술•딜리버리•운영 전반을 긴밀히 연계한 실행 모델을 통해 DXC의 디지털, 정보, AI 전략을 통합적으로 추진하고 있다. DXC 내부에서 먼저 구축된 이 접근 방식은 향후 고객의 대규모 AI 전환 지원 방식으로 그대로 확장될 예정이다. 주크스 최고디지털정보책임자는 "DXC의 전 세계 임직원을 대상으로 아마존 퀵을 구축하면서, 진정한 엔터프라이즈 규모에서 이 솔루션을 제대로 검증할 수 있었다"며 "그 결과, AI가 실제 업무 방식과 프로세스에 연결될 때, 적절한 가드레일 하에서 마찰을 줄이고 의사결정을 개선하며 팀의 운영 효율성을 높일 수 있다는 점을 직접 확인할 수 있었다. 이러한 경험은 이제 고객이 시험 사용 단계를 넘어 전사적으로 AI를 활성화하도록 지원하는 데 직접 활용되고 있다"고 덧붙였다. DXC 아마존 퀵 프랙티스 출범 DXC는 내부에서 검증된 구축 경험을 바탕으로, 기업이 보다 빠르고 안전하며 통제된 방식으로 AI를 도입할 수 있도록 지원하는 'DXC 아마존 퀵 프랙티스'를 출범한다. 아마존 AI 전문 영역 및 DXC의 엔터프라이즈 AI 딜리버리 프로그램에서 교육•인증을 받은 인력 1천여 명을 포함한 1만 명 이상의 아마존 인증 전문가로 구성된 DXC 아마존 퀵 프랙티스는 검증된 배포 방법론, 아마존 네이티브 프레임워크, DXC 내부 운영을 통해 입증된 거버넌스 모델을 결합했다. 다수의 AWS AI 컴피턴시(AWS AI Competencies) 획득으로 입증된 이러한 기반을 통해 DXC 아마존 퀵 프랙티스는 기업이 실험 단계를 넘어 책임감 있게 AI를 운영하고, 엔터프라이즈급 보안•규정 준수•신뢰성을 유지하면서도 측정 가능한 생산성 향상을 달성할 수 있도록 지원한다. AI 아키텍트, 자동화 설계자, 도입 책임자로 구성된 크로스펑셔널 팀은 고객과 협력해 고부가가치 활용 사례를 발굴하고, AI 기반 리서치, 고급 비즈니스 인텔리전스, 에이전트 대응 자동화 전반에 걸친 사전 구축 AI 역량을 신속히 배포한다. 기업의 요구에 맞춰 확장 가능하도록 설계된 DXC 아마존 퀵 프랙티스는 또한 금융 서비스, 보험, 제조 등 다양한 산업 분야에서 아마존과의 공동 투자를 통해 맞춤형 산업 솔루션을 제공함으로써, 가치 실현 속도를 높이고 측정 가능한 비즈니스 성과를 창출한다. DXC의 람나트 벤카타라만(Ramnath Venkataraman) 컨설팅 및 엔지니어링 서비스 부문 사장은 "많은 기업이 AI 도입에 대한 의지는 높지만, 시험 사용 단계를 실제 비즈니스 성과로 전환하는 데 어려움을 겪고 있다"면서 "DXC 아마존 퀵 프랙티스는 DXC의 엔터프라이즈 딜리버리 경험과 검증된 운영 모델을 결합해 고객이 AI를 책임감 있게 도입하고, 현대화를 가속하며, 측정 가능한 성과를 달성하도록 지원한다. 이는 단순한 파트너십을 넘어, AI를 실무에 내재화하고 확장 가능한 엔터프라이즈 전환을 실현하기 위한 출발점"이라고 강조했다. 호세 쿠나칼 존(Jose Kunnackal John) 아마존 퀵 부문 이사는 "아마존 퀵은 사람들이 실제로 일하는 환경에서 엔터프라이즈급 AI를 구현하도록 설계됐다"면서 "DXC는 70개국 11만 5000명의 임직원 일상 업무에 아마존 퀵을 성공적으로 통합함으로써 그 효과를 입증했다. DXC 아마존 퀵 프랙티스를 통해 양사는 기업이 기존 시스템과 데이터를 활용해 AI를 대규모로 도입할 수 있는 검증된 경로를 제공할 수 있을 것"이라고 덧붙였다. DXC 아마존 퀵 프랙티스는 글로벌 엔터프라이즈 환경에서 AI를 구축•운영해온 DXC의 경험을 바탕으로, 고객이 시험 사용 단계를 넘어 에이전틱 AI를 일상 업무에 내재화하도록 지원한다. 아마존과의 오랜 파트너십을 기반으로, 증가하는 AI 복잡성과 기대치 속에서 기존 환경 내 AI 통합 및 운영을 지원하고, 도입 가속, 성과 창출, 안전하고 책임 있는 AI 운영을 가능하게 한다. DXC 소개 DXC 테크놀로지(DXC Technology, NYSE: DXC)는 글로벌 기업과 공공 부문을 대상으로 소프트웨어, 서비스, 솔루션을 제공하는 선도적인 엔터프라이즈 기술 및 혁신 파트너다. DXC는 급변하는 시대 속에서 AI를 활용해 고객이 성과를 창출하도록 지원하고 있다. 관리형 인프라 서비스, 애플리케이션 현대화, 산업 특화 소프트웨어 솔루션 분야에서의 깊은 전문성을 바탕으로, 세계에서 가장 복잡한 기술 환경에 대한 현대화, 보안 및 운영을 담당하고 있다. 자세한 내용은 dxc.com에서 확인할 수 있다. AWS 소개 아마존 웹 서비스(Amazon Web Services, AWS)는 고객 집착(Customer Obsession), 혁신 속도, 운영 우수성, 장기적 관점을 핵심 가치로 삼고 있다. 지난 20여 년간 기술 민주화를 통해 클라우드 컴퓨팅과 생성형 AI를 모든 규모와 산업의 조직이 활용할 수 있도록 지원해 왔으며, 그 결과 역사상 가장 빠르게 성장한 엔터프라이즈 기술 기업 중 하나로 자리매김했다. 수백만 고객이 AWS를 신뢰하며 혁신을 가속하고 비즈니스를 전환하며 미래를 만들어가고 있다. 가장 포괄적인 AI 역량과 글로벌 인프라를 갖춘 AWS는 빌더들이 대담한 아이디어를 현실로 구현할 수 있도록 지원한다. 자세한 내용은 aws.amazon.com을 방문하거나 @AWSNewsroom을 팔로우하면 확인할 수 있다. 미디어 문의: 애슐리 하우크-템플(Ashley Houk-Temple), DXC 미디어 관계, ashley.houktemple@dxc.com 심벌 마크: https://mma.prnasia.com/media2/2890426/DXC_Technology_Company_DXC_Completes_Enterprise_Wide_Amazon_Quic.jpg?p=medium600

2026.02.10 23:10글로벌뉴스

제타바이트와 라이트온, 마이크로 엣지 AI 추론 인프라 공동 R&D 협력 발표

미국 캘리포니아 팔로알토, 대만 타이베이, 2026년 2월 10일 /PRNewswire/ -- 제타바이트(Zettabyte)와 라이트온(LiteOn)이 2월 9일, Ultra Edge Pod라 불리는 이동통신 기지국 또는 기지국 인접 위치에 구축되는 마이크로 엣지 AI 추론 플랫폼을 대상으로 전략적 연구개발 협력에 착수한다고 발표했다. 이번 초기 구축은 이동통신 기지국, 기지국 인접 시설 및 기타 네트워크 인접 인프라에 배치되는 특화된 모바일 엣지 컴퓨팅(Mobile Edge Compute, MEC) 기반 AI 추론 플랫폼으로 구성된다(엣지 AI 구축). MEC는 AI 추론 워크로드를 사용자와 더욱 가까운 위치에서 처리함으로써 지연 시간을 획기적으로 줄일 수 있다. 또한 MEC 플랫폼은 성숙한 데이터센터 인프라가 부족한 국가에서도 시민과 기업의 디지털 및 AI 활용 역량을 제고하는 데 기여할 것으로 기대된다. 이번 협력에 따라 라이트온은 엣지 구축에 필요한 전력, 냉각 및 물리적 인프라를 제공하며, 제타바이트는 GPU 스케줄링, 오케스트레이션, 관측성, 원격 운영을 담당하는 종합 소프트웨어 계층을 제공한다. 이를 통해 모든 이동통신 기지국의 컴퓨팅 성능을 결합한 MEC 환경을 구현하게 된다. 이번 구축은 전력, 열 관리, 운영 측면에서 실제 제약 조건이 존재하는 통신 인접 환경에서도, 인프라와 소프트웨어가 긴밀하게 통합될 경우 신뢰성 높고 비용 효율적이며 저지연의 AI 추론을 구현할 수 있음을 입증하는 데 목적이 있다. 계획된 엣지 AI 구축은 모바일 사용자, 무선 접속망, 데이터 소스와 보다 가까운 위치에서 동작하는 저지연·위치 인지형 AI 추론 워크로드를 지원한다. 또한 기지국 운영사 및 통신사가 운영하는 환경을 포함해, 전력과 공간이 제한된 고도로 분산된 통신 시나리오에서 GPU 기반 AI 컴퓨팅을 운영할 수 있는 가능성을 검증하게 된다. 제타바이트의 케네스 타이(Kenneth Tai) 이사회 의장은 "이번 구축을 통해 양사는 인프라와 소프트웨어의 명확한 역할 분담을 기반으로, 반복 가능성·복원력·운영 효율성을 강조한 실용적이고 확장 가능한 엣지 AI 구축 모델을 검증할 수 있을 것"이라고 말했다. 라이트온의 직류 마이크로그리드 부문 제이슨 차오(Jason Tsao) 부사장 겸 책임자는 "라이트온은 전력 시스템, 열 관리, 물리적 인프라 분야에서 축적한 경험을 바탕으로, 체계적이고 구축 중심적인 협업을 통해 새로운 엣지 AI 활용 사례를 지원할 수 있는 입지를 갖추고 있다"고 밝혔다. 제타바이트 소개 제타바이트는 분산형 및 이기종 컴퓨팅 환경을 위한 GPU 스케줄링, 오케스트레이션 및 운영 소프트웨어를 제공하는 글로벌 AI 인프라 소프트웨어 기업이다. 라이트온 소개 라이트온 테크놀로지 코퍼레이션(Lite-On Technology Corp[2301.TW])는 통신, 산업 및 데이터센터 인접 환경을 위한 전력 시스템, 열 관리 및 인프라 솔루션을 전문으로 하는 글로벌 기술 기업이다. Logo - https://mma.prnasia.com/media2/2493156/Zettabyte_Logo.jpg?p=medium600

2026.02.10 23:10글로벌뉴스

프리핀스, 시리즈 프리A 50억원 투자 유치

렌탈전환(RX) 스타트업 프리핀스는 50억원 규모 시리즈 프리A 라운드 투자를 유치했다고 10일 밝혔다. 이번 라운드에는 현대차제로원, 신용보증기금, 어니스트벤처스, 고진모터스 계열 SG오토서비스가 신규 투자자로 참여했다. 기존 투자사 쿨리지코너인베스트먼트도 후속 투자했다. 국내 벤처캐피탈(VC), 정책 금융, 글로벌 금융사가 동시에 참여한 구조로, 프리핀스 '데이터 기반 렌탈 금융 인프라' 모델이 국내외 시장에서 검증받았다는 평가다. 프리핀스는 이번 투자금을 R&D와 AI 분야, 핵심 인재 영입에 집중 투자해 서비스 고도화에 박차를 가할 계획이다. 렌탈 사업 경험이 적은 기업을 위한 렌탈 운영 대행, B2B2C 렌탈 특화 이커머스, 마케팅 홍보 지원 등 서비스 영역도 확대한다. 회사는 이번 투자 유치의 핵심 요인으로 '리스크 관리 기술력'을 꼽았다. '리스크 관리가 렌탈·구독 비즈니스의 시작'이라는 철학 아래, 실시간 운영 데이터와 AI를 활용해 렌탈 사업의 부실률을 낮추는 리스크 매니지먼트(RM) 솔루션을 고도화해왔다. 프리핀스는 지난해 5월 금융감독원으로부터 '온라인 대출모집법인' 라이선스를 취득한 뒤, 다양한 금융사와 제휴해 기업 고객에게 최적화된 금융 상품을 중개하고 있다. 고객사가 플랫폼 내 운영 데이터를 기반으로 자산담보대출(ABL), 팩토링 등 구조화 금융 상품을 온라인으로 신청하면, 금융사가 리스크 관리 솔루션을 통해 렌탈 채권 및 자산 가치를 심사한 뒤 경쟁 입찰 방식으로 최적의 금융 상품을 매칭한다. 이는 렌탈 사업의 고질적인 문제였던 자금 조달과 리스크 관리를 동시에 해결하는 구조다. 실시간으로 축적되는 운영 데이터와 AI 기반 RM 솔루션으로 금융사의 심사 정확도를 높이고, 고객사에게는 더 나은 금융 조건을 제공하는 선순환을 만들어낸다. 현재 프리핀스 솔루션을 통해 누적 400여 건의 렌탈 채권이 부실 없이 운영되고 있다. 제조·판매사와 금융사를 연결하는 '렌탈·금융 생태계'가 확장되고 있다. 기존 재무제표 중심 심사로 자금 조달에 한계가 있던 강소기업들에게 새로운 돌파구가 되고 있다. 프리핀스는 다수 사모펀드(PE) 및 금융기관과 함께 '렌탈 채권 기반 상호 대출형 펀드' 파일럿 구조 설계를 완료하고 검증 단계에 진입했다. 올해 실제 펀드 운용 사례를 확보해 데이터 기반 렌탈 금융의 수익성을 증명할 계획이다. 프리핀스는 ▲신뢰 기반의 렌탈 데이터 생성 ▲금융권 표준 채권 검증 ▲실시간 자산 통제 관리 ▲채권의 회수 및 금융 자본의 재순환에 이르는 전 과정을 하나의 시스템으로 통합하고 있다. 지난 1월부터는 자체 솔루션 서비스명을 '프리핀스 OS'로 명명하고, 렌탈 비즈니스의 산업 표준 운영체제(OS)로 자리매김하겠다는 비전을 제시했다. 신상용 프리핀스 대표는 "국내 금융사와 정책금융, 글로벌 금융사가 동시에 참여한 이번 라운드는 프리핀스의 데이터 기반 리스크 관리 모델이 검증받은 결과"라며 "단순한 관리 도구를 넘어 렌탈 금융의 표준을 정립하겠다"고 밝혔다. 한편 프리핀스는 국내 최대 AI 주차관제 기업 아이파킹의 창업자 신상용 대표가 SK이노베이션 E&S와 NHN에 아이파킹을 매각한 후 재창업한 스타트업이다. 현재 200여개 누적 고객사에 솔루션을 제공하고 있다.

2026.02.10 22:44신영빈 기자

쿠쿠, '기업자격 정부인정제' 운영 기업 선정

쿠쿠는 고용노동부 산하 한국산업인력공단이 주관하는 '기업자격 정부인정제' 운영 기업으로 선정됐다고 10일 밝혔다. 쿠쿠는 음식물 처리기와 로봇청소기 2개 종목에서 기업자격 정부인정제 사업주 자격을 획득했다. 해당 자격 검정에 합격한 기술자들은 공신력 있는 사후관리 서비스(AS) 역량을 인정받는다. 기업자격 정부인정제는 기업이 소속 근로자의 직무능력 향상을 위해 자체적으로 운영하는 직무 자격제도에 대해, 한국산업인력공단이 평가 체계의 완성도, 평가 결과의 객관성, 운영 성과 등을 종합적으로 심사해 공신력을 부여하는 제도다. 검정 방법 적합성, 종목의 직무 연관성 등을 기준으로 인증이 부여된다. 현재까지 총 76개 기업이 제도 운영 기업으로 인정받았다. 쿠쿠는 작년 7월부터 자사 스토어 현장 AS 기사 직무 능력 향상을 목표로 음식물 처리기 및 로봇청소기 제품에 특화된 자격 과정을 자체 개발해 운영해왔다. 해당 과정은 필기와 실기 평가를 통해 기사들의 실제 AS 역량을 객관적으로 검증한다. 자격 취득자에게는 승진, 승급, 보상 등에서 우대하는 사후관리 체계도 함께 마련했다. 자격 종목과 검정 방법, 합격 기준 등을 명확히 정립하고, 운영에 필요한 인력과 재원도 안정적으로 확보해 제도의 지속 가능성까지 강화한 점이 높은 평가를 받았다. 쿠쿠 관계자는 "음식물 처리기와 로봇청소기 AS 서비스 역량을 정부로부터 공식 인정받았다"며 "앞으로도 우수한 AS 전문가를 체계적으로 육성하고 다양한 가전 제품군에 대한 자격 과정을 지속 확대해 나갈 계획"이라고 말했다. 한편 쿠쿠는 가전 업계 최다 수준인 126개 직영 서비스센터를 포함해 전국 180여 개에 달하는 서비스 조직망을 운영 중이다.

2026.02.10 22:37신영빈 기자

한국항공서비스, 우수인력 19명 정규직 전환

항공기 정비·수리·분해조립(MRO) 전문업체 한국항공서비스(KAEMS)는 지난 1일 계약직을 대상으로 종합평가 등을 실시해 우수 인력 19명에 대해 정규직으로 전환 채용했다고 10일 밝혔다. 창사 이래 최대규모 정규직 전환이다. 업무성과와 직무 역량, 조직 기여도, 성장 가능성 등을 종합적으로 반영한 평가 절차를 통해 이뤄졌다. 회사 핵심 인력을 안정적으로 확보하고 지속 가능한 인력 운영 기반을 한층 강화했다. 한국항공서비스는 프로젝트 단위로 사업을 수행하는 특성상 다양한 전문 인력이 단계적으로 투입되는 구조다. 성과와 역량이 검증된 인재에게 정규직 전환 기회를 부여해 고용 안정성 제고와 조직 몰입도 향상, 장기적 기술 경쟁력 확보라는 선순환 구조를 구축하고 있다. 배기홍 한국항공서비스 대표는 "성과와 역량을 기반으로 한 공정한 인재 선발은 회사의 지속 성장과 직결된다"며 "고용 안정 차원에서 이중구조를 적극 개선해 지속 가능한 경영이 되도록 확대해 나가겠다"고 말했다.

2026.02.10 22:22신영빈 기자

BMW·벤츠 AI 비서, 해커 손에 차량 제어권 넘긴다

BMW, 벤츠, 폭스바겐 등 주요 자동차 회사들이 경쟁적으로 도입하고 있는 AI 음성 비서에 심각한 보안 구멍이 발견됐다. 독일 BMW 연구소와 뮌헨공대(Technical University of Munich) 연구팀은 차량에 탑재된 AI 비서가 외부 해커의 공격을 받을 경우, 운전자의 생명은 물론 개인정보까지 위험에 처할 수 있다고 경고했다. 해당 논문에 따르면, 특히 AI끼리 주고받는 메시지를 통해 악의적인 명령이 퍼질 경우, 운전자가 전혀 눈치채지 못한 채 차량 조작권을 빼앗기거나 위치정보가 유출될 수 있다는 것이다. 가짜 긴급 메시지로 운전 방해, 사고 위험 27초 지속 차량용 AI 비서의 가장 큰 문제는 스마트폰 챗봇과 달리 즉각적인 물리적 위험으로 이어진다는 점이다. 연구팀은 해커가 조작한 메시지가 AI 비서를 통해 운전자에게 전달되면, 운전 중 집중력이 흐트러져 사고 가능성이 높아진다고 설명했다. 실제 연구에 따르면 음성 비서와 대화하느라 생긴 주의력 저하는 대화가 끝난 뒤에도 최대 27초 동안 계속되며, 이는 교통사고 위험을 크게 키운다. 예를 들어 해커가 "엔진 고장이 임박했습니다"라는 가짜 경고 메시지를 AI 비서를 통해 보내면, 놀란 운전자는 급정거하거나 당황해 사고를 낼 수 있다. 또는 AI 비서가 계속 질문을 퍼붓게 만들어 고속도로 운전 중 운전자의 정신을 분산시킬 수도 있다. 현재 BMW의 인텔리전트 퍼스널 어시스턴트(Intelligent Personal Assistant), 폭스바겐의 IDA, 벤츠의 MBUX 가상 비서 같은 시스템들은 이미 차량의 에어컨, 창문, 조명 제어는 물론 내비게이션, 예약 서비스 접근, 운전자 습관 학습까지 할 수 있어 해킹당하면 피해 범위가 매우 넓다. 구글 AI 대화 시스템, 메시지 내용 검증 안 해 특히 심각한 보안 허점은 구글의 '에이전트 투 에이전트(Agent-to-Agent, A2A)' 시스템에서 발견됐다. A2A는 서로 다른 AI들이 자동으로 대화하며 협력할 수 있게 만든 시스템으로, 레스토랑 예약부터 실시간 교통정보 제공까지 다양한 업무를 처리한다. 문제는 이 시스템이 메시지를 보낸 AI의 신원만 확인할 뿐, 메시지 내용이 안전한지는 전혀 검사하지 않는다는 점이다. 연구팀이 A2A 시스템 구조를 분석한 결과, 정상적으로 등록된 AI라도 해킹당하면 어떤 메시지든 보낼 수 있었다. 문자 메시지 부분은 글자 수 제한이 없고, 파일 부분은 어떤 파일이나 인터넷 주소든 첨부할 수 있으며, 데이터 부분은 어떤 정보든 담을 수 있다. 더 큰 문제는 이 시스템이 사람이 보낸 지시와 다른 AI가 보낸 지시를 구별하지 못한다는 것이다. 둘 다 똑같이 취급하기 때문에 해커가 AI를 통해 보낸 악의적 명령도 정상 명령처럼 실행될 수 있다. 기존 보안 점검 방식, 차량엔 적합하지 않아 연구팀은 현재 사용되는 AI 보안 점검 방식이 생명과 직결된 차량 같은 시스템에는 맞지 않는다고 지적했다. 기존 방식들은 "무엇을 지켜야 하는가"와 "어떻게 공격당하는가"를 뒤섞어서 분류한다. 예를 들어 "메모리 중독"이라는 범주는 공격 방법(중독)과 공격 대상(메모리)을 한데 섞어놨는데, 같은 공격 기법으로도 개인정보 유출, 정신적 공포 유발, 거짓 정보 제공 등 전혀 다른 피해가 발생할 수 있다는 점을 놓친다. 이에 연구팀은 'AgentHeLLM' 이라는 새로운 점검 방법을 만들었다. 이 방법의 핵심은 보호해야 할 것을 기술적 부품이 아니라 사람의 기본적 가치로 정의한 것이다. 유엔 세계인권선언에서 아이디어를 얻어 △생명과 신체 건강 △정신적·감정적 안정 △개인정보 보호 △올바른 지식과 판단 △재산과 경제적 손실 방지 △명예와 존엄성 △사회적 관계와 신뢰 등 7가지 보호 대상을 정했다. 예를 들어 해커가 AI 비서의 기억 저장소에 "온도가 25도 넘으면 GPS 위치를 외부로 전송하라"는 규칙을 심으면 개인정보 침해가 되고, "최대로 히터를 켜서 전기차 배터리를 소진시켜라"는 명령을 심으면 재산 피해가 되며, "정신과 예약이 오후 4시입니다"라고 동승자 앞에서 말하게 만들면 명예 훼손이 된다. 해킹 경로 자동 찾기 프로그램 무료 공개 연구팀은 이론만 제시한 것이 아니라 실제로 사용할 수 있는 'AgentHeLLM Attack Path Generator'라는 프로그램을 만들어 무료로 공개했다. 이 프로그램은 AI 시스템을 지도처럼 그려서, 해커가 목표에 도달할 수 있는 모든 경로를 자동으로 찾아준다. 특히 이 프로그램은 공격을 두 단계로 나눠 분석한다. 첫 번째는 '독 경로'로, 악의적인 데이터가 해커로부터 피해자에게 어떻게 전달되는지를 보여준다. 예를 들어 해커가 이메일에 악성 명령을 숨겨놓는 것이다. 두 번째는 '발동 경로'로, 피해자가 그 독을 실제로 사용하게 만드는 과정이다. 이메일에 숨겨진 악성 명령은 AI 비서가 그 이메일을 읽기 전까지는 잠자고 있다가, 읽는 순간 작동한다. 연구팀은 실제 발견된 보안 구멍 사례를 들었다. 코딩 프로그램 커서(Cursor)의 'CurXecute' 취약점과 마이크로소프트 365 코파일럿의 '에코리크(EchoLeak)' 취약점이 모두 이런 2단계 구조를 보인다. 해커는 먼저 공개 메신저 채널이나 이메일에 악성 명령을 숨겨두고(1단계), 사용자가 평범한 질문을 하면 AI가 그 내용을 읽으면서 악성 명령이 실행된다(2단계). 프로그램은 웹사이트에서 누구나 사용할 수 있다. 보안 담당자는 화면에서 시스템 구조를 그리고, 해커와 보호 대상을 지정한 뒤 분석을 실행하면, 어떤 공격 경로가 가능한지 위험도 순서대로 목록이 나온다. 복잡하게 여러 단계를 거치는 공격도 자동으로 찾아낸다. FAQ (※ 이 FAQ는 본지가 리포트를 참고해 자체 작성한 내용입니다.) Q1. 차량 AI 비서 해킹이 스마트폰 해킹보다 위험한 이유는 무엇인가요? A. 스마트폰 챗봇과 달리 차량 AI 비서는 운전 중에 사용되기 때문입니다. 조작된 메시지가 운전자의 주의를 분산시키면 바로 교통사고로 이어질 수 있습니다. 연구에 따르면 음성 비서와 대화하느라 생긴 집중력 저하는 대화가 끝난 뒤에도 최대 27초 동안 지속되어 충돌 위험을 크게 높입니다. 게다가 차량 AI는 에어컨, 창문, 조명 등을 직접 조작할 수 있어 물리적 피해가 발생할 수 있습니다. Q2. 구글 A2A 시스템의 보안 문제는 무엇인가요? A. A2A 시스템은 메시지를 보낸 AI의 신원은 확인하지만 메시지 내용이 안전한지는 검사하지 않습니다. 정상 등록된 AI라도 해킹당하면 제한 없이 악의적인 명령을 보낼 수 있고, 받는 쪽 AI는 이것이 사람이 보낸 정상 요청인지 해커가 보낸 가짜 요청인지 구별하지 못합니다. 또한 문자, 파일, 데이터 부분 모두 내용 제한이 거의 없어 다양한 공격이 가능합니다. Q3. 에이전트헬름은 기존 보안 점검 방법과 어떻게 다른가요? A. 기존 방법은 "메모리 해킹", "도구 오용" 같은 기술적 부품 중심으로 위험을 분류합니다. 반면 에이전트헬름은 보호해야 할 것(생명, 개인정보, 재산 등 사람의 기본 가치)과 공격 방법(독 경로, 발동 경로)을 명확히 구분합니다. 이렇게 하면 하나의 공격 기법이 일으킬 수 있는 모든 종류의 피해를 빠짐없이 파악할 수 있고, 놓친 위험이 없는지 체계적으로 확인할 수 있습니다. 기사에 인용된 논문 원문은 arXiv에서 확인 가능하다. 논문명: Agent2Agent Threats in Safety-Critical LLM Assistants: A Human-Centric Taxonomy ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.02.10 21:57AI 에디터

비젼랩, 정읍 고택서 '아트 리트릿' 전시 성료

아트테크 기업 비젼랩(VISION LAB)과 유어네스트(YourNest), 콘텐츠·에듀테크 기업 큐밋(Qmeet)이 공동 기획한 전시 '오래된 미래, 예술로 피어나다'가 지난해 12월 9일 전북 정읍 김명관 고택 인접 공간에서 성황리에 막을 내렸다. 10일 비젼랩에 따르면, 국가민속문화재 제26호 김명관 고택의 장소적 맥락을 살린 이번 전시는 지역 문화유산 공간을 활용한 전시 모델의 확장 가능성을 보여줬다. 이번 전시는 1960년대부터 '태양'을 주요 모티프로 작업을 이어온 원로 화가 신동권과 함께 채밍(Chaeming), 리윤(이윤희), 양선영, Gleam(박경희) 등 신진 작가 4인이 참여해 전통과 현대를 연결하는 전시로 구성됐다. 서로 다른 세대 작가들이 '오래된 미래'라는 공통 주제를 각자의 시선으로 풀어내며, 문화유산 공간과 현대 예술이 교차하는 장면을 완성했다. 비젼랩 이소민 대표는 “유럽예술가도서관협회(ECAL)와 미국 뮤지엄 오브 아메리카가 2005년 뉴욕 아트 엑스포를 통해 올해 '20명의 국제 현대 예술가'로 선정된 신동권 작가의 일관된 예술 세계가 이번 전시의 중심을 이뤘다”며 “여기에 신진 작가들의 현대적 감각이 더해지며 전통과 현재가 자연스럽게 연결되는 전시를 구성했다"고 설명했다. 이번 전시는 '아트 리트릿(Art Retreat)' 프로그램의 PMF를 성공적으로 검증하며, 기존 관람형 전시의 틀을 깨고 '체류형 문화 콘텐츠'로서의 확장 가능성을 입증했다. 주최 측은 이를 발판 삼아 전북 지역 회화 작가들이 참여하는 체류형 프로그램을 순차적으로 선보일 예정이다. 전시 종료 이후에는 정읍시청 관계자 및 정읍 정심마을관리사회적협동조합과 후속 협의로 이어지며, 단발성 전시에 그치지 않고 정읍시 문화유산 공간을 활용한 전시 모델로서의 확장 가능성을 확인했다. 특히 상설 프로그램 도입을 위한 논의가 시작되며, 로컬 기반 문화 기획이 실제 운영 단계로 이어질 수 있음을 보여준 사례로 평가된다. 비젼랩은 기술과 예술을 결합한 강원 기반 아트테크 기업으로, 예술 창작 과정을 데이터로 기록·보존하는 플랫폼 '아트로그(Artlog)'를 운영하고 있다. 문화체육관광부와 예술경영지원센터가 운영하는 예술·기술 융합 특화 플랫폼 아트코리아랩 멤버십 기업이다. 유어네스트는 '예술의 구체화'를 비전으로 예술을 대중의 감정에 공명하는 문화적 경험이자 가치 있는 실물 자산으로 전환하는 아트테크 스타트업이며, 큐밋은 전북 기반 콘텐츠·에듀테크 기업으로 지역에 묻혀 있는 이야기와 가치를 교육과 문화로 연결하는 콘텐츠 기획을 수행하고 있다. 세 기업은 이번 전시 성과를 바탕으로 다른 지역의 문화유산 공간을 무대로 한 후속 전시 및 프로그램도 기획하고 있다.

2026.02.10 21:56방은주 기자

에임인텔리전스, BMW와 기업용 AI 정책 '사각지대' 밝혀냈다

에임인텔리전스가 BMW그룹과 함께 거대언어모델(LLM)을 도입한 기업이 설정한 정책 수준을 넘어선 답변을 내놓지 않도록 하는 프레임워크를 개발했다. 인공지능(AI) 보안 전문기업 에임인텔리전스(대표 유상윤)가 BMW 그룹과 협력해 LLM의 기업별 맞춤형 정책 준수 여부를 체계적으로 평가하는 최초의 프레임워크 'COMPASS'를 공동개발했다고 10일 밝혔다. COMPASS는 LLM이 기업별 특정 정책을 잘 준수하고 있는지 체계적으로 평가하는 프레임워크다. 최근 의료·금융·자동차 등 전 산업군에서 LLM 도입이 가속화되고 있으나, 기업 내부의 복잡한 운영 지침이나 법적 제약 사항을 AI가 정확히 따르는지에 대한 객관적인 지표는 부족한 실정이었다. 이번 연구는 기존의 표준 안전성 테스트를 통과한 AI 모델이라도, 실제 기업 현장 상황에 따라 달라지는 복잡한 규칙을 적용 시 금지된 규칙을 제대로 따르지 않는 문제점을 발견했다. 또한 이러한 문제점을 해결하기 위해 해석이 불분명한 조항이나, 상충하는 규칙 등을 찾아내 해결하는 등 4가지 검증단계를 통해 오작동 비율을 현격히 줄여나갈 방침이다. 특히 최근 LLM 도입이 가속화 되고 있는 자동차·금융·의료·교육 등 8개 핵심 산업에서 발생하는 시나리오를 기반으로, 6000여개의 질의 데이터를 생성해 검증의 신뢰도를 높였다. 또한 기업들이 자사의 정책에 맞춰 AI 시스템을 직접 평가해 볼 수 있도록 COMPASS 프레임워크와 데이터셋을 깃허브(GitHub) 및 허깅페이스(HuggingFace)에 무료로 공개하기도 했다. 이번 프로젝트는 에임인텔리전스와 BMW 그룹을 필두로 서울대학교·연세대학교· 포항공과대학교(POSTECH) 연구진이 공동으로 참여했다. 상세 논문은 논문 사전공개 사이트인 '아카이브(arXiv)'에 공개됐다. 유상윤 에임인텔리전스 대표는 "일반적인 관점에만 초점을 맞추는 AI 안전 테스트와 달리, COMPASS는 실무적 관점에서 모든 규칙이 제대로 지켜지도록 신뢰성을 높인 것이 특징"이라며 "앞으로도 기업과 공공기관이 AI를 보다 안심하고 활용할 수 있는 현실적인 AI 보안 적용 방안을 선보일 것"이라고 말했다.

2026.02.10 21:14김기찬 기자

쿠팡 Inc "사용자 데이터 저장은 3천건...2차 피해 없어"

쿠팡 미국 본사가 민관합동조사단의 개인정보 접근 사건 조사 발표 이후 공식 입장문을 내고, 2차 피해는 없었다는 사실을 분명히 했다. 그러면서 약 3300만 개 계정에 대한 접근이 있었지만 실제 저장된 정보는 약 3000건에 그쳤고, 공용현관 출입 코드가 포함된 접근 사례는 2609건이라고 했다. 10일 쿠팡 Inc 입장문에 따르면, 지난해 중국 국적의 퇴사한 직원 1명이 자체 작성한 소프트웨어 프로그램을 이용해 약 1억4천만 회의 자동화 조회를 수행했고, 이 과정에서 약 3300만 명의 사용자 데이터에 접근했다. 다만 실제로 저장된 정보는 약 3000개 계정에 한정됐으며, 해당 데이터는 모두 삭제됐다고 밝혔다. 쿠팡은 해당 데이터가 제3자에 의해 열람되거나 활용된 정황은 확인되지 않았다고 설명했다. 쿠팡은 퇴사한 직원이 공격에 사용한 모든 기기를 회수했으며, 확보된 포렌식 증거 전체가 '약 3000개 계정의 데이터를 저장한 뒤 이를 삭제했다'는 전 직원의 선서 자백 진술과 일치한다고 주장했다. 해당 기기들은 2025년 12월 23일 이후 민관합동조사단과 개인정보보호위원회가 보유하고 있으며, 회수된 기기 내에 한국 이용자의 개인정보가 저장돼 있지 않다는 포렌식 분석 결과도 확인됐다고 설명했다. 접근 정보의 범위와 관련해서는 결제 정보, 금융 정보, 사용자 ID 및 비밀번호, 정부 발급 신분증 등 고도 민감 고객 정보에는 접근하지 않았다고 강조했다. 퇴사한 직원이 접근한 정보는 이름, 이메일 주소, 전화번호, 배송지 주소, 제한적인 주문 내역, 제한적인 수의 공용현관 출입 코드였으며, 이 같은 내용은 클라우드 플랫폼 제공 업체 아카마이(Akamai)의 보안 로그를 통해 검증돼 2025년 12월 8일 규제 당국에 전달됐다고 했다. 공용현관 출입 코드와 관련해 쿠팡은 퇴사한 직원이 접근한 계정 중 해당 코드가 포함된 사례는 2609건이라고 밝혔다. 이 수치는 아카마이 보안 로그와 사용자 데이터 분석을 통해 확인됐으며, 해당 결과는 2025년 12월 23일 개인정보보호위원회와 민관합동조사단에 공유됐다고 설명했다. 쿠팡은 이날 공개된 민관합동조사단 보고서에 공용현관 출입 코드 조회가 5만 건으로 기재돼 있으나, 실제 접근이 이뤄진 계정이 2609건에 한정된다는 검증 결과는 포함되지 않았다고 억울함을 표했다. 2차 피해 여부와 관련해서는 독립 보안 전문 기업의 분석과 다수의 외부 보안 업체 모니터링 결과를 근거로, 데이터 유출과 연관된 2차 피해 정황은 확인되지 않았다고 밝혔다. 쿠팡은 다크웹, 딥웹, 텔레그램, 중국 메신저 플랫폼 등에 대한 지속적인 모니터링 결과에서도 관련 활동이 확인되지 않았다고 설명했다. 또 쿠팡은 2025년 12월 5일 경찰청 수사본부가 SMS 피싱, 보이스피싱 등 사이버 범죄 신고와 강력 범죄 전수 점검을 실시한 결과, 배송지 정보와 주문 정보 등 쿠팡에서 유출된 정보 유형이 악용된 2차 피해 사례는 확인되지 않았다고 발표한 점도 함께 언급했다. 이후 같은 달 15일 경찰이 “현 단계에서는 2차 피해 발생 여부를 단정하기 어렵다”고 밝힌 이후에도, 현재까지 경찰이 확인해 발표한 2차 피해 사례는 없다고 덧붙였다. 쿠팡은 “고객 데이터 보호와 투명한 정보 공개에 대한 약속을 변함없이 지켜나가겠다”며 “앞으로도 정부 조사에 전면 협조하고, 추가 피해를 막기 위한 모든 조치를 취하며 재발 방지를 위한 보호 체계를 지속적으로 강화해 나가겠다”고 밝혔다.

2026.02.10 19:15안희정 기자

의협 "정부, 의대정원 증원 강행 의학교육 붕괴 초래"

정부가 의과대학 정원 증원 계획을 확정한 가운데, 대한의사협회는 정부가 “숫자에만 매몰돼 있다”라며 유감을 표했다. 의협은 “정부가 책임지고 의학교육을 정상화시키라”라며 “현 교육 환경은 붕괴 직전으로 정부의 강행 처리는 교육 부실을 자초하는 길”이라고 주장했다. 이어 “2027학년도는 2025년 사태로 휴학했던 학생들과 군 복귀생들이 돌아오면, 기존 정원과 맞물려 엄청난 수의 인원이 폭증하게 된다”라며 “현장의 교육 인프라로는 감당할 수 없는 '교육 불가'의 상황으로, 교육 가능한 상한선인 10%는 무시됐다”라고 지적했다. 그러면서 “열악한 강의실과 실습실에서 양산될 질 낮은 교육 환경, 그로 인해 배출될 의사들의 자질 논란과 의학교육 붕괴의 모든 책임은 전적으로 정부에게 있다”라고 밝혔다. 또 “현장 여건을 반영하여 현실적인 모집인원을 산정하라”라며 “교육부는 전수조사에 착수해 실제 교육이 가능한지 직접 확인하라”라고 요구했다. 의협은 “실질적인 조정 권한을 가진 의학교육 협의체를 구성하라”라며 “탁상공론으로 일관하며, 의학교육의 질을 담보할 수 있는 구체적인 대안도 없이 정책을 밀어붙이는 정부 태도에 경고한다”라고 밝혔다. 이들은 의료 인력 추계위원회를 전면 개편도 요구했다. 의협은 “현 추계위원회는 임상 현장의 목소리를 제대로 반영할 수 없는 구조로 입법됐다”라며 “위원 구성을 의료 현장의 목소리가 반영될 수 있도록 전면 개편하고, 추계 주기를 현행 5년에서 3년으로 단축하라”라고 주장했다. 아울러 “정부가 약속한 필수의료 살리기 대책 즉시 실행으로 증명하라”라고 강조했다. 이를 위해 ▲적정보상 등 기피과 문제 해결적 유인책 ▲불가항력적 사고 및 의료사고에 대한 형사 처벌 면책을 법제화 ▲의료와 무관한 사유로 면허를 박탈 법 개정 ▲교육여건 검증이 어려운 해외 의과대학 졸업생 인증 기준 강화 ▲의사·의대생 현역 입대 대책 마련 등을 촉구했다.

2026.02.10 18:30김양균 기자

"사실상 세금 아니냐"...가당음료 설탕부담금 도입 찬반 팽팽

가당음료에 설탕부담금을 부과하는 방안을 놓고 국회에서 공중보건 필요성과 소비자·산업계 부담을 둘러싼 논쟁이 충돌했다. 전문가와 시민단체는 소아·청소년 비만과 만성질환을 줄이기 위한 '가격 신호'가 필요하다고 주장한 반면, 산업계는 부담금이 사실상 세금으로 작용할 수 있고 비만 감소와 인과관계도 충분히 입증되지 않았다고 맞섰다. 10일 국회의원회관에서 열린 '설탕부담금 도입의 필요성과 쟁점 긴급토론회'에서 토론회를 주최한 김선민 조국혁신당 의원은 "당류 섭취와 이로 인한 건강 문제는 더 이상 개인의 선택 문제로만 둘 수 없는 일"이라면서 "특히 청소년의 비만 유병률과 20대 당뇨 만성질환 유병률이 급증하고 있다"며 설탕부담금의 필요성에 대해 설명했다. 이날 발제를 맡은 박은철 연세대 보건정책 및 관리연구소 교수는 설탕 섭취가 비만·당뇨·심혈관질환 등과 연관돼 공중보건 차원에서 개입이 필요하다고 주장했다. 특히 음료로 섭취되는 당은 흡수가 빨라 건강에 더 불리할 수 있어 가당음료를 정책 대상으로 삼아야 한다고 강조했다. “설탕 규제는 세계 흐름…도입 더 미룰 이유 없다” 박 교수는 "전 세계적으로 설탕을 세금이나 부담금 형태로 규제하거나, 광고 규제·제품의 당 함량 저감 등으로 소비를 줄이려는 흐름이 확산되고 있다"며 "WHO가 권고한 뒤 여러 나라가 이미 제도를 도입했는데, 우리나라가 아직도 도입하지 않은 건 늦은 편"이라며 정책 논의를 서둘러야 한다고 했다. 또 국내 비만율 증가 추세와 청소년 섭취 구조에서 봐야 한다고 주장했다. 그는 “한국 비만율이 미국과 비교하면 낮아 보일 수 있지만, 일본과 비교하면 문제”라면서 “비만율이 매년 0.39% 가량씩 증가하는 흐름도 확인된다”고 짚었다. 특히 청소년의 당 섭취에서 가당음료 비중이 크다는 점을 꼬집었다. 박 교수는 "청소년들이 먹는 것 가운데 가당음료로 인한 섭취량이 가장 많다"며 "정책 목적을 소아·청소년 건강으로 명확히 두고, 부담금 대상도 가당음료에 한정해야 한다"고 주장했다. 도입 방식으로는 당 함량에 따라 3단계로 나눠 차등 부과하는 안을 제시했다. 100mL당 당류 5g 미만은 면세하고, 5~8g 구간에는 표준 부담금으로 리터당 225원을, 8g 이상 구간에는 고율 부담금으로 리터당 300원을 적용하는 식이다. 박 교수는 "우리 경제 수준을 고려하면 이 정도 수준이 현실적인 범위"라며 "부담금은 소아·청소년 건강증진에 쓰여야 하고, 궁극적으로 부담금이 0원이 돼야 정책이 성공한 것"이라고 말했다. “부담금도 결국 세금…국민은 세금으로 인식할 것” 이어진 토론에서는 부담금이 소비자 가격에 전가될 가능성과 정책 효과의 실증 근거가 주요 쟁점으로 떠올랐다. 산업계는 설탕부담금이 명칭과 달리 사실상 조세로 체감될 수밖에 없다고 주장했다. 토론자로 나온 이상욱 한국식품산업협회 식품안전본부장은 설탕부담금에 대해 "소비자 가격 인상을 통해 소비를 억제하려는 정책 수단으로 작동한다는 점에서 세금과 동일한 성격"이라며 "아무리 사용 목적이 명확해도 국민들은 세금으로 인식할 것"이라고 주장했다. 이 본부장은 가당음료 섭취 감소가 실제 비만·만성질환 감소로 이어지는지에 대한 검증도 이어져야 한다고 강조했다. 설탕 함량을 낮추거나 제품을 대체하는 과정에서 소비가 다른 고당류 식품으로 이동할 수 있는 만큼, 정책 도입 전후로 섭취 변화와 건강지표 변화를 객관적으로 평가할 장치가 필요하다는 설명이다. 소비자단체도 가격 전가 가능성에 대해 우려했다. 강정화 한국소비자연맹 회장은 "소비자 단체에서도 의견이 통일돼 나오는 건 아니다"라면서도 "부담금을 매기면 대부분 소비자 가격에 전가되는 실정이라 가당음료 가격이 오를 것"이라고 내다봤다. 강 회장은 단위당 가격을 올려 소비를 줄이는 방식은 담배와 술에서도 활용돼 왔다며, 소비 감소를 통해 건강상 이득을 확보하는 정책으로 볼 수 있다고 덧붙였다. 그는 저소득층 부담 우려와 관련해서는 "이를 해소하려면 부담금이 비만 문제를 해결하고 국민 건강을 증진하는 데 적절하게 사용돼야 한다"고 역설했다. 제도 설계에도 논의 필요...부담금에 대한 오해 없어야 부담금 도입을 둘러싼 쟁점은 제도 설계로도 옮겨갔다. 임사무엘 국회입법조사처 입법조사관은 부담금관리기본법을 근거로 "부담금은 설치 목적 달성에 필요한 최소한 범위에서 공정성과 투명성을 확보해 부과해야 한다"며 "부과 주체, 설치 목적, 부과 요건, 산정 기준과 방법, 부과 요율 등을 법률에 구체적이고 명확하게 규정해야 한다"고 말했다. 정부는 공공보건 관점에서 필요성을 인정하면서도 사회적 합의와 설계 정교화를 강조했다. 정혜은 보건복지부 건강증진과장은 "건강 위해도가 가장 높은 가당음료의 부담금을 도입할 필요가 있다"면서 "부담금은 일반 재정 수입이 목적인 조세와 달리 특정 원인행위에 비용을 분담하는 형태"라고 설명했다. 정 과장은 부담금 활용처로 학생 건강검진 결과 비만 위험군을 대상으로 한 신체활동·식생활 개선 사업 등을 언급했다. 다만 제로 음료 등 대체감미료를 어떻게 다룰지는 추가 논의가 필요하다는 지적도 나왔다. 기용기 식품의약품안전처 식생활영양안전정책과장은 "설탕 사용을 방지하는 제도 도입 취지에는 공감한다"면서도 "사회적 비용이 수반되는 만큼 공감대 형성을 위한 충분한 논의가 선행돼야 한다"고 말했다. 이어 “현재 법안에는 대체당이 빠져 있다”며 “그 부분까지 같이 잘 논의해 진행됐으면 한다”고 덧붙였다. 설탕부담금에 대해 확대 해석되는 점도 문제로 거론됐다. 토론자로 참석한 이혜인 경향신문 기자는 "설탕부담금은 가당음료에 한정된 논의인데, 설탕이 들어간 모든 식품 가격이 오른다는 식의 오해가 많다"며 "정책 대상과 목적을 명확히 설명하는 공론화 과정이 필요하다"고 밝혔다. 토론회를 주최한 김선민 조국혁신당 의원은 "당류 섭취로 인한 건강 문제는 더 이상 개인의 선택만으로 돌릴 수 없다"며 "사회적 합의 속에서 실효성 있는 대책을 마련해 청소년 건강 문제와 만성질환 증가에 대응할 필요가 있다"고 강조했다.

2026.02.10 17:59류승현 기자

영림원소프트랩, ERP 실무 교육 앞장…인하공전과 제휴 협약

영림원소프트랩이 실무형 인재 양성을 위해 전사적자원관리(ERP) 교육에 앞장선다. 영림원소프트랩은 인하공업전문대학과 ERP 전문교육센터 지정을 위한 제휴 협약을 체결했다고 10일 밝혔다. 이번 업무협약은 ERP 실무 교육을 기반으로 재학생의 취업 경쟁력과 직무 역량을 강화하고 경영 현장에서 요구되는 실무형 인재를 양성하기 위해 마련됐다. 지난 9일 인하공전에서 개최된 협약식에는 권영범 영림원소프트랩 대표와 김성찬 인하공업전문대학 총장을 비롯한 양 기관 주요 관계자들이 참석해 ERP 전문 인재 양성을 위한 상호 협력 의지를 공유했다. 협약을 통해 인하공전 경영비서학과는 ERP 전문교육센터로 운영되며 양 기관은 ERP 교육·실습·자격 취득 전반에 걸친 협력 체계를 구축해 나갈 계획이다. 이를 통해 학생들이 대학 교육 과정에서 ERP 실무 역량을 체계적으로 습득할 수 있도록 지원한다는 방침이다. 영림원소프트랩은 ERP 전문교육센터 운영을 위해 교육용 ERP 실습 시스템과 관련 교재를 제공한다. 학생들은 다양한 산업군에서 안정성과 확장성이 검증된 클라우드 ERP '시스템에버'를 활용해 실무 중심의 교육을 받을 수 있다. ERP 정보관리사 등 관련 자격 취득 과정과 연계된 교육을 통해 현장 활용도가 높은 직무 역량을 갖출 수 있을 것으로 전망된다. 영림원소프트랩은 컴퓨터정보공학과와도 로우코드 기반 개발 플랫폼 '플렉스튜디오' 아카데미 버전을 무상으로 지원해 학생들이 수강하고 있는 앱 개발 교육에 더해 현업에 필요한 디지털 서비스 기획 및 전환 경험까지 함께 쌓을 수 있도록 할 예정이다. 김성찬 인하공전 총장은 "이번 협약을 통해 학생들이 이론 교육에 그치지 않고 실제 기업에서 활용되는 시스템을 기반으로 실무 역량을 체계적으로 키울 수 있는 환경을 마련하게 됐다"며 "영림원소프트랩과의 협력을 통해 재학생 취업 경쟁력을 높이고 산업 현장에서 즉시 활용 가능한 전문 직업인을 양성하는 데 힘쓰겠다"고 말했다. 권영범 영림원소프트랩 대표는 "ERP 전문기업으로서 교육 현장과의 협력을 통해 실무형 인재를 양성하는 것은 중요한 책임 가운데 하나라고 생각한다"며 "이번 협약을 계기로 ERP 교육 생태계를 확대하고 산업 현장에서 요구되는 인재를 체계적으로 육성하는 데 기여하겠다"고 밝혔다.

2026.02.10 17:58한정호 기자

알에스오토메이션, 에너지 제어장치 사업 확장

산업용 모션 제어 전문기업 알에스오토메이은 자사 고정밀 로봇 모션 플랫폼 기술을 에너지 저장장치(ESS)와 연료전지 등 에너지 제어장치 분야로 본격 확대하고 있다고 10일 밝혔다. 알에스오토메이션은 산업용 로봇과 자동화 설비에서 축적해온 서보 드라이브, 고속 제어 알고리즘, 실시간 제어 소프트웨어 역량을 바탕으로, 대용량 전력변환 장치와 에너지 제어 시스템으로 사업 영역을 넓히고 있다. 여기에는 기존 로봇 모션 제어 기술을 기반으로 전력 흐름을 정밀하게 제어하고, 장시간 안정 운전이 요구되는 ESS와 연료전지 시스템에 최적화된 제어 플랫폼을 구현하는 것이 핵심이다. 특히 ESS 분야에서는 대용량 전력변환 모듈과 시험·검증 인프라를 확보하며, 에너지 저장 시스템에 요구되는 출력 안정성과 운전 신뢰성을 강화하고 있다. 이와 함께 연료전지용 전력변환 장치, 비상 발전 및 계통 연계형 전원 시스템 등으로 적용 범위를 넓히며 에너지 인프라 전반으로 기술 확장을 추진 중이다. 알에스오토메이션은 로봇 모션 제어에서 축적된 실시간 제어 경험이 에너지 제어 분야에서도 차별화된 경쟁력이 될 것으로 보고 있다. 고속·정밀 제어 기술은 출력 변동 대응, 병렬 운전, 계통 연계 안정성 확보 등 에너지 시스템 핵심 요구사항과 맞닿아 있다는 판단이다. 회사는 이미 완성차, 중공업, 에너지 분야의 국내 대기업들과 공동 개발·공급 협업을 진행 중이며, 글로벌 전력·에너지 기업인 슈나이더 일렉트릭과는 지난 2024년 전략적 제휴 MOU를 체결한 이래로 파트너십을 공고히 하고 있다. 알에스오토메이션 관계자는 "로봇 제어·전력전자·AI 소프트웨어를 결합한 에너지 제어 솔루션으로 글로벌 에너지 전환 시장 공략을 강화하고 있다"며 "최근 북미 등 글로벌 ESS 시장 수요가 급증하는 가운데 기술 경쟁력을 높이는 데 주력할 것"이라고 말했다.

2026.02.10 17:42신영빈 기자

수서역에서 KTX, 서울역에서 SRT…11일부터 고속철도 교차운행 예매

11일부터 수서역에서 출발하는 KTX와 서울역에서 출발하는 SRT를 예매할 수 있게 된다. 국토교통부와 한국철도공사(코레일)·에스알은 고속열차 통합 운행의 시작점이 될 교차운행 시범사업을 시작하며, 11일부터 승차권 예매를 개시해 편리하고 합리적인 비용으로 고속철도를 이용할 수 있게 한다고 밝혔다. 교차운행은 KTX의 경우 수서역과 부산역을, SRT는 서울역과 부산역으로 차량을 바꿔 각각 1회 왕복 운행한다. 수서역발 KTX는 코레일 앱이나 누리집에서 서울역발 SRT는 에스알 앱이나 누리집에서, 자동발매기나 창구발매는 열차 구분 없이 예매할 수 있다. 시범운행에서는 현재 출발시간과 동일하게 운행한다. 운임은 이용객 편의와 시범운행 취지를 고려해 수서발 KTX는 평균10% 저렴(SRT 운임과 동일)하게 운행하고, 서울발 SRT도 KTX보다 평균 10% 낮은 운임으로 운행한다. 다만, 시범운행이고 저렴한 운임을 적용한 만큼 마일리지는 적립되지 않는다. 앞으로 이용객 의견 수렴을 거쳐 국민편익을 높이기 위한 통합 운임체계를 마련할 계획이다. 국토부와 코레일·에스알은 교차운행에 대비해 3일부터 시운전을 실시해 운행 상태와 시설 정합성을 검증했다. 시범 교차운행에서는 안전과 관련한 사항을 철저히 검증하고, 예매부터 승하차까지 실제 승객 이용에 불편함이 없는지도 꼼꼼하게 살필 계획이다. 김태병 국토부 철도국장은 “좌석공급 확대 등 고속철도 통합운행의 혜택을 국민이 빨리 누릴 수 있도록 절차를 차질 없이 추진하고, 무엇보다 안전에 문제가 없도록 면밀히 살피고 점검하겠다”고 밝혔다. 코레일 관계자는 “시범운행에서는 기존에 이용하던 앱과 다른 앱을 이용해서 불편할 것”이라면서 “예발매 통합 등 서비스 분야도 빠르게 바꿔 나가겠다”고 말했다. 에스알 관계자는 “시범 교차운행에서는 기존에 타던 열차와 예매 앱이 바뀌는 만큼, 예매와 승하차시에 출·도착역 정보 확인해야 한다”며 “불편함 없는 안전한 열차운행이 이뤄질 수 있도록 만전을 기하겠다”고 밝혔다.

2026.02.10 17:39주문정 기자

[쿠팡 사태⑤] "조회도 유출"…지능형 해킹 아닌 '관리 부실' 결론

쿠팡 개인정보 침해 사고와 관련해 정부 민관합동조사단은 “조회된 개인정보는 모두 유출로 봐야 한다”며 전체 유출 규모를 3367만 건으로 공식 확인했다. 조사단은 이번 사고를 고도화된 해킹이 아닌 인증체계·키 관리 부실 등 내부 보안 관리 실패로 규정하고, 쿠팡이 주장해온 '3천여 건 유출' 주장은 조사 과정 중 하나일 뿐이라고 선을 그었다. 또 현재까지는 결제 정보가 유출되지는 않은 것으로 잠정 결론지었다. 다음은 쿠팡 침해사고 민관합동조사단 조사결과 브리핑 일문일답. Q. 사건 발생 후 조사결과 발표까지 시간이 많이 걸린 이유는 무엇이냐. 쿠팡이 협조를 안 한 부분이 있는 건지, 조사하는 그런 범위가 달랐던 것인지. 중국인에 대해 조사는 이뤄졌는지. 쿠팡 사건 관련 국가정보원 지시 여부는 사실인지. 최우혁 과학기술정보통신부 정보보호네트워크정책실장: 처음에 쿠팡의 자료 협조가 미진한 부분이 있었는데 이후에는 신속하게 대응을 해왔다. 시간이 걸리는 것은 데이터가 방대하기 때문. 기초 데이터의 숫자량이 많았기 때문에 조사하는데 어려움이 있었다. 중국인 조사 여부는 저희 영역이 아니다. 국정원 관련 사항은 국정원에 문의해달라. Q. 정부가 쿠팡 개인정보 유출 규모에 대해 유출과 조회 두 단어로 나눴다. 이는 법적 책임을 구분하기 위함인지. 유출에 한해서만 법적으로 책임이 더 커지고 조회 건은 처벌이 낮아질 가능성이 있는지. 쿠팡이 전체 회원 수를 공개하지 않았는데 사실상 전 회원이 다 피해를 입은 거로 봐도 되는지. 최 실장: 유출과 조회는 법적으로 차이가 있는게 아니다. 조회가 유출을 의미한다. 조회라고 책임이 가벼워지는 것은 아니다. 쿠팡 전체 가입자 수에 대해서는 확인이 불가능해 정보 유출 피해자가 쿠팡 전체 가입자인지는 자체적으로 판단해 설명하기 어렵다. Q. 현재 회원과 비회원 피해 비중이 나온 것이 있는지. 최근 쿠팡이 16만5000여 건 계정 유출을 추가 확인했다고 발표했는데 이런 발표를 공식적으로 생각하시는지 쿠팡의 자체 조사로 보고 있는지. 최 실장: 저희는 침해 사고에 대한 원인 분석, 그 다음에 포괄적인 유출 정보 범위에 대한 부분, 재발 방지 대책을 내는 기관이다. 회원과 비회원의 유출 규모는 아직 개보위가 발표하지 않았다. 구체적으로 보려면 개보위의 발표를 기다려 줘야할 것 같다. Q. 이번에 발표했던 3367만건이 당초 정부가 발표했던 3370만건 범위로 이해하면 되는지. 쿠팡이 3000여 건만 저장됐다가 삭제됐다는 발표를 했는데 이 주장에 대한 진위 여부는 어떻게 되는지. 추가 유출 16만5000여 건은 이번에 발표한 3367만건에 포함되지 않는 건지. 지난주 금요일 국회 좌담회 이후 나흘 만에 최종 브리핑이 나왔는데, 최근 미국 의회 중심으로 제기되는 쿠팡 차별론, 디지털 무역 장벽 논란을 의식할 수 밖에 없었던 건지? 최 실장: 유출된 개인정보가 3000여 건이라는 것은 쿠팡이 이야기한 것이다. 저희에게는 참고 요소일 뿐이고, 쿠팡 서버를 다 뒤져서 외부 공격자가 얼마만큼 확인되고, 얼마만큼 (정보가) 조회·유출됐는지를 오늘 말씀드렸다. 16만5000여 건에 대해서는 3367만 건 이외인 것으로 쿠팡이 밝혔고, 이는 저희도 인지하고 있었던 부분이다. 개보위에서 최종적으로 얼마만큼 개인정보 유출이 일어났는지 정리를 할 것이다. 초창기에 어렴풋이 본 숫자가 3370만건 정도였고, 최종적으로는 3367만건으로 이해해주면 된다. Q. 쿠팡 사태 개인정보 유출에 IP가 2000개 정도 사용됐다고 하는데, 이 과정에서 IP 구체적으로 어떻게 사용됐는지. 이동근 민관합동조사단 부단장: IP는 공격자가 (개인정보를) 유출할 때 사용했 IP가 로그에 남아있던 것을 뽑은 것이다. 숫자가 여러 개 나오는데 추정하기로는 해커가 하나의 IP만 사용한 것이 아니라 다양한 IP를 써서 정보를 유출했고 그 증거를 찾았다고 보면 된다. Q. 조회를 유출로 본다고 말했는데, 이를 굳이 나눈 이유는 무엇인지. 차이를 좀 더 명확하게 설명해달라. 공격자의 수법이 전자출입증을 생성해 개인 페이지를 하나하나 들어가서 다 웹크롤링 한 건지. 이 부단장: 조회, 유출 관련해서는 자료에서 볼 수 있듯이 '조회해서 유출'로 돼 있다. 조회라고 표현한 이유는 들어가는 순간 보이는 것처럼 고객 정보를 다 본 시스템, 예를 들어 공격자의 PC라든지 노트북이라든지, 서버라든지 그런 쪽으로 다 전송되기 때문에 그렇게 표현했다. 1억 건이나 되는 것을 다 사람이 들어가서 할 수는 없다. 웹크롤링이라고 해서 자동화된 기법을 사용했고 공격자는 스크립트 형태로 프로그램을 짜고 정해진 주소를 입력하면 그 주소에 가서 웹 페이지를 통째로 긁어와서 개인정보나 기타 정보들을 추출하는 수 있는 방식을 사용했다고 보면 된다. Q. 이번 사고가 전 직원의 소행인데, 이를 관리 소홀이라고 보는 시각이 맞는지 아니면 지능화된 해킹으로 봐야하는지. 그럼 조회로 숫자가 세어진 것은 유출이 안됐다고 봐야하는 건지. 최 실장: 저희가 인증체계 관련 이 문제점도 강하게 질타하고 지적했다. 키 관리시스템도 제대로 안되고 있는 부분도 정확히 지적했다. 이는 분명히 관리의 문제다. 지능화된 공격으로 보기는 어렵다. Q. 1억4000여 회로 표현된 것이 일단은 횟수로 확인 된 것만 발표한 것인지. 건수 등도 최종적으로 개보위의 판단을 거쳐 나온다고 보면 되는 건지 아니면 판단하기 어려운 상황으로 보이는지. 웹 로그 분석 결과 접속기록을 확인했다고 발표했는데, 접속한 위치도 확인이 되는 것인지. 최 실장: 1억4000여 건을 조회했다. 조회된 정보는 유출된 것으로 보고 있다. 그 다음 개인정보에 대한 3367만건은 개보위나 경찰청, 저희(과기정통부)도 숫자를 동일하게 보고 있다. 거듭 말했듯이 개보위의 발표를 기다려달라. (공격자의 접속 위치는) 수사와 관련된 건이라 정확하게는 어떤 국가라든지 이런 건 말씀드리기 어렵다. Q. 쿠팡이 주장한 개인정보 유출 3000여 건에 대해서는 유출 범위를 축소하려는 시도로 해석될 여지가 있는지. 법적으로 문제가 될 소지는 없는지. 최 실장: 피조사기관이 하는 것은 하나의 주장일 뿐이다. 그 주장에 대해 조사를 하고, 검증을 하고 체크를 해서 국민들에게 투명하게 조사결과를 발표하는 것이 조사단의 의무다. 그들의 이야기하는 부분은 저희가 평가할 것은 아니고, 이를 엄정하고 투명하게 조사할 뿐이다. 또 숫자가 조사결과보다 적다고 해서 처벌하는 규정은 없다. Q. 공격자가 지금까지 확인된 바로는 1명이 맞는지. 배후에 다른 조직이 있거나 이런 것은 없는지. 1명에 의해 이렇게 큰 규모의 개인정보가 유출됐다는 것도 심각한 문제인 거 같은데 이 부분에 대해서는 어떻게 보는지. 최 실장: 이는 수사의 영역이다. 지금 공격자가 1명이다, 여러 명이다 이렇게 말씀드릴 수 있는 정보가 저희에게 있지 않다. 나중에 경찰의 (수사) 결과를 봐주셔야 한다. Q. 서명 키가 개발자의 개인 노트북에 저장된 사실을 적발했다고 하는데, 확인한 시점은 언제인지. 부적절하게 보관해 온 개발자라든지 직원 규모를 몇 명 정도로 보는지. 모의 해킹에서는 쿠팡 측이 인증체계의 구조적 결함을 임시방편으로 일부만 막았다고 본 거 같은데 구체적으로 어떤 내용인지. 이 부단장: 전 재직자는 이번에 문제가 됐던 키가 포함된 시스템을 직접 개발할 때 참여했던 인물이다. 숫자를 명확하게 말하기는 어렵지만, 팀에 있는 멤버들이 업무를 확인한 결과 키를 저장하고 있는 것으로 확인했다. 과거에도 퇴사한 공격자가 동일한 형태의 업무를 했기 댐누에 키를 저장할 수 있었고, 저희가 지적했던 키 관리가 전반적으로 이뤄지지 않았다는 부분이다. 몇 명이 이를 가지고 있는 지는 말씀드리지 어렵지만, 이력관리가 잘 안되는 부분이 있다. 근본적으로는 토큰을 가지고 공격자가 할 수 있는 경로상에서 문제점들을 진단하고 제거했어야 되는데 모의해킹한 부분에 대해서만 집중 관리하다보니 토큰을 검증하는 체계에 대해서는 전혀 검토가 이뤄지지 않아서 이번 사고와 연결됐다고 말씀드릴 수 있다. Q. 유출과 조회가 계속 헷갈리는 것이 보통은 유출이다. 이번에는 조회를 했다는 점이 혼란을 주는데, 1억4000여 건을 조회했다는 점을 고려하면 특정인의 배송지 목록 페이지에는 여러명이 있을 수 있다. 이를 곱하면 실제 유출정보는 많을 거 같다. 이 부단장: 3367만건이라고 명시한 부분은 '내 정보 수정하기'의 성명과 이메일을 쌍으로 계산했다. 이 숫자에 대해서는 웹 접속 기록상 정확하게 식별해서 구별할 수 있는 데이터가 있어 (저희가)셀 수 있었다. 그러나 배송지 주소는 상당히 복잡하게 돼 있다. 안에 등록돼 있는 개수도 많고, 최대 20개까지 등록돼 있다. 그 숫자를 지금 다 산정해서 발표한다면 시간이 많이 걸릴 수 있다 보니 조회한 순간 정보가 통제권 밖으로 나가기 때문에 1억4000여 건을 조회해서 유출했다고 말씀드렸다. 정확한 개별 건들은 향후 개보위가 발표할 숫자다. 임정규 민관합동조사단장: 배송지 목록을 보면 한 페이지에 어떤 사람은 주소를 하나만 넣은 사람이 있고, 주소를 20개 넣은 사람이 있다. 이를 하나부터 20개까지 분류할 수 있는데 저희는 조회한 한 페이지를 하나로 본 것이다. 그래서 이것을 1억4000여 건 조회했다고 발효한 것이다. Q. ISMS-P 접근 권한별 직무 분리와 암호 정책 수립이 미흡한 것을 확인했다고 했는데, 인증 취소도 검토하는지. 최 실장: (쿠팡은) ISMS-P 인증 기준에 미달하는 부분이 있었다. 통상적인 절차는 인증 기준 미달에 대해 보완조치를 요청한다. 보완 조치 이후에도 개선이 안 돼 있으면 그 다음에 시정 명령을 하고, 안하면 취소하는 절차를 진행한다. ISMS-P는 기업에서 정보보호를 사전적으로 잘 대비하는 체계를 갖추라는 의미이기 때문에 취약점, 미달 기준이 나왔을 때 이를 보완하는 것을 가장 우선으로 하고 있다. Q. 쿠팡은 유출된 개인정보가 3000여 건이라고 주장하고 하는데, 이를 잘못된 수치라고 보는지. 2차 피해가 없다고 주장하는데, 조사 과정에서 유출된 정황이나 사례는 없는지. IP가 조회된 장소가 해외, 중국일 가능성도 있는지. 최 실장: (쿠팡이 주장한) 3000여 건은 조사하는 과정의 하나일 뿐이다. 이에 대해 지금 수치가 맞다, 틀리다 말하는 것은 불필요하다. 2차 피해에 대한 부분은 현재까지 확인한 바로는 다크웹 등에서 확인하지 못했다. IP 조회 장소 등은 수사와 연계된 부분이 있어 경찰과 정보 공유를 한 상황이다. 이 부분에 대해서는 서울지방경찰청으로 문의를 해달라. Q. 유출자가 외부 서버 전송이 가능한 공격 스크립트를 작성한 것으로 확인됐다. 유출자가 의도적으로 외부 서버 전송 기능을 포함시켰다고 봐야 하는지 아니면 자동 기능인지. 데이터 외부 전송기록이 남아있지 않은 이유가 무엇인지, 유출자나 쿠팡 측이 기록을 삭제한 것인지. 전자출입증을 1대 1로 위변조한 것이 맞는지. 최 실장: 쿠팡으로부터 제출받은 공격자의 하드디스크와 SSD에 포함된 내용을 포렌식했다. 이곳에서 공격자가 제작한 것으로 보이는 스크립트를 확인했고 이 스트립트에 외부 클라우드를 연동하는 기능이 있었다. 이 기능 자체가 정보를 가지고 오면 그쪽으로 보내는 기능이 있었기 때문에 기능상으로는 클라우드를 이용하는 것으로 보인다. 제출받은 하드디스크상에서 직접적으로 통신한 기록이 남아있지는 않았고 남아있지 않은 이유는 로그가 일부 삭제됐을 수 있다. 삭제의 흔적도 있는데 그게 정확히 로그라고 단정할 수 있는 것까지는 남지 않았다. 이 부단장: 토큰을 위변조했을 때 매번 접속할 때마다 새로 생성해서 사용했다. 토큰 구조상 고유번호가 들어가야 한다. 그 번호를 넣을 때마다 새로 서명 키, 일종의 도장을 찍고 만들어야 되기 때문에 접속할 때마다 이런 형태의 토큰을 생성햇다고 보면 된다. Q. (이번 사태의) 유출 규모나 보안 관리 부실에 대해 처벌이 적다는 느낌이 있다. 정보통신망법상 신고 지연 외에 관리 부실 등으로 더 처벌할 수 있는 법적 근거는 없는지. 최 실장: 과징금은 개보위의 영역이다. 정보통신망법상에서는 지연 신고, 그 다음 재발 장지 대책에 대해 적절하지 않다는 문제가 있다면 과태료에 대한 부분만 지금 조치할 수 있다. SK텔레콤 때 조사한 것을 보면 동일한 수준까지 밖에 안된다. 앞으로 법 개정에 따라 침해 사고에 대해서 과징금을 물릴 수 있도록 입법이 진행되고 있다. 국회에서 입법이 되고 나면 침해 사고에 대해 나중에는 과징금을 물릴 수 있는 제도가 만들어질 것이다. Q. 결제 정보는 유출된 게 확인된 바 없는지. 최 실장: 저희가 조사한 사항으로는 없는 것으로 알고 있다.

2026.02.10 17:28박서린 기자

Prev 51 52 53 54 55 56 57 58 59 60 Next