• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'구글 검색 순위 올리기 [ 텔레 ON4989 ] 구글상위노출업자 구글상위노출도배광고대행,xaV'통합검색 결과 입니다. (6908건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

"CISO, CEO에 직접 보고 비중 82%로 높아져"

시스코 자회사로 사이버 보안 및 옵저버빌리티 전문기업인 미국 스플렁크(Splunk)가 영국 경제 연구기관 옥스퍼드 이코노믹스(Oxford Economics)와 함께 글로벌 연구 보고서 'CISO 리포트 2025 (The CISO Report 2025)'를 최근 발표했다. 이 보고서에는 최고정보보호책임자(CISO, Chief Information Security Officer)와 이사회를 대상으로 조사한 비즈니스 목표와 전략, 주요 우선순위 등에 대한 내용이 종합적으로 담겼다. 최고정보보호책임자(이하 CISO)가 C레벨 경영진으로 자리 잡으면서, CISO는 이사회와 더 자주 협업하고 CEO와 직접 소통하며, 전략적인 비즈니스 의사 결정을 내릴 수 있는 권한을 갖게 됐다. 이번 설문에 응답한 CISO의 82%가 CEO에게 직접 보고하고 있다고 답했는데, 이는 2023년(47%) 대비 크게 증가한 수치다. 또 83%의 CISO는 이사회 회의에 자주 또는 대부분 참석한다고 답했다. 응답자 60%는 사이버보안 경력을 보유한 이사회 구성원이 보안 관련 결정에 더 큰 영향을 미친다고 답한 반면, 이사회에 최소 한 명 이상의 보안 전문성을 가진 구성원이 있다는 응답은 29%에 불과했다. 마이클 패닝(Michael Fanning) 스플렁크 최고정보보호책임자는 “사이버 보안이 비즈니스 성공의 핵심 요소로 자리 잡으면서, CISO와 이사회는 보안 격차를 해소하고 더 긴밀히 협력하며, 상호 이해를 높일 더 많은 기회를 얻게 됐다”며 “이는 CISO가 단순히 IT 분야를 넘어 비즈니스 전체를 폭넓게 이해하고, 보안 투자로 얻을 수 있는 이익(ROI)을 이사회에 효과적으로 설명할 수 있는 새로운 방법을 찾아야 한다는 것을 의미한다"고 짚었다. 이어 "반면, 이사회는 보안을 최우선으로 고려하는 기업 문화를 만들고, 기업의 리스크 관리와 운영 방식과 관련된 중요한 의사 결정을 내릴 때 CISO를 핵심 이해관계자로 인정하고 CISO의 역할을 적극적으로 반영해야 한다"면서 "이를 위해서는 이사회가 사이버 보안에 대한 세부 내용을 학습하고, CISO는 비즈니스 언어와 요구 사항을 깊이 이해하며, 보안을 단순한 방어 수단이 아닌 비즈니스 성장의 촉진 요소로 인식하는 것이 필요하다”고 강조했다. 셰팔리 무켄체리(Shefali Mookencherry) 일리노이 시카고 대학교의 최고정보보호 및 프라이버시 책임자는 “고등 교육 기관에서 사이버 보안과 프라이버시 프로그램을 효과적으로 운영하려면, 이사회 구성원, 프라이버시 담당자, 직원, 교수진, 학생 등 다양한 구성원과 긴밀히 협력하고 소통하는 것이 중요하다. 그래야 운영 전반에 보안이 자연스럽게 스며들 수 있다”고 말한다. 이어 “CISO 역할이 점점 더 복잡하고 중요해지면서, 보안 책임자는 보안 요구 사항과 비즈니스 목표, 조직 문화를 균형 있게 조율할 수 있어야 한다”며 “다양한 부서와 이해관계자들과 탄탄한 관계를 구축함으로써, CISO는 사이버 보안과 프라이버시를 발전시키는 데 필요한 리더십과 방향성을 제공할 수 있다”고 덧붙였다. CISO와 이사회간 협력으로 얻는 성과 CISO 경력을 가진 이사회 구성원들은 보안 팀과 더 긴밀하게 협력하며 조직의 보안 상황에 대해 더 확신한다. 이들이 '우리 조직이 보안을 충분히 강화하지 못하고 있다'고 걱정하는 비율은 37%로, 다른 이사회 구성원들의 평균(62%)보다 상대적으로 낮았다. 또한 CISO와 이사회가 다음과 같은 분야에서 좋은 협력 관계를 유지하고 있다고 평가했다. -사이버 보안 목표 설정 및 조율 (CISO 출신 구성원을 포함한 이사회 80% vs CISO 출신 구성원이 없는 이사회 27%) -보안 목표 달성과 진행 상황 공유 (CISO 출신 구성원을 포함한 이사회 60% vs CISO 출신 구성원이 없는 이사회 16%) -보안 목표 달성을 위한 충분한 예산 확보(CISO 출신 구성원을 포함한 이사회 50% vs CISO 출신 구성원이 없는 이사회 24%) 아울러 이사회와 원활한 관계를 유지하는 CISO들은 조직 전반에 걸쳐 여러 부서들과 긴밀하게 협력하는 것으로 나타났다. 특히 IT 운영팀과 협력한다고 답한 CISO들의 비율은 82%로, 이사회와 관계가 원활하지 않은 CISO들의 69%보다 높았고, 엔지니어링팀과 협력하는 경우도 74%로, 다른 CISO들의 63%보다 많았다. 또한 이들은 보안 업무에 생성형 AI를 활용하는 기회도 다른 CISO 대비 더 많이 얻고 있다. 특히 위협 탐지 규칙 생성(43% vs. 31%)이나 데이터 분석 수행 (45% vs. 28%), 사이버 공격 대응 및 조사(42% vs. 29%), 사전 위협 탐지(46% vs. 28%)와 같은 업무에서 확인된다. 우선순위, 역량 강화, 성과 지표에 대한 CISO와 이사회간시각 차이 CISO와 이사회는 보안의 중요성을 점점 더 비슷하게 인식하고 있지만, 여전히 시각 차이를 보이는 부분도 있다. 특히 CISO와 이사회가 중요하게 여기는 부분에서 가장 큰 차이를 보이는 것은 다음과 같다. -새로운 기술을 통한 혁신 (CISO 52% vs. 이사회 33%) -보안팀 직원의 역량 강화 및 재교육 (CISO 51% vs. 이사회 27%) -회사 수익 성장에 기여 (CISO 36% vs. 이사회 24%) 또한 이사회는 CISO가 더 뛰어난 비즈니스 리더가 되기 위해 새로운 역량을 키우기를 기대한다. 하지만 새로운 기술을 배우는 것은 CISO의 업무를 더욱 복잡하게 만든다. 실제로 CISO의 53%가 이 직책을 맡은 후 업무 부담과 기대치가 더 커졌다고 답했다. CISO가 발전시켜야 할 역량에 대한 질문에서는 다음과 같은 부분에서 이사회와 CISO가 큰 차이를 보였다. -비즈니스 감각 (이사회 55%/CISO 40%) -감성 지능 (Emotional intelligence) (이사회 45%/CISO 35%) -의사소통 능력 (이사회 52%/CISO 47%) -규제 및 컴플라이언스(규정 준수) 지식 (이사회 44%/CISO 57%) 이사회와 CISO는 사이버 보안 성과 핵심 지표(KPI)에 대해 대체로 비슷한 의견을 갖고 있지만, CISO의 79%는 최근 몇 년 사이 보안팀의 KPI가 크게 달라졌다고 답했다. 또한 CISO의 46%는 보안 목표를 달성하는 것이 중요한 성과 지표라고 생각하지만, 이사회에서 이와 같이 생각하는 사람은 19%에 불과했다. 비즈니스의 필수 요소가 된 규정 준수 법과 규정이 점점 더 복잡해지고 적용 범위도 넓어지면서 규정을 어길 경우 처벌도 강화되고 있다. 그만큼 보안 사고가 발생하면 더 빠르게 보고되어야 하고, CISO의 책임도 더욱 커지고 있다. 기업 운영에 있어 규정을 준수하는 것은 매우 중요하지만, 이를 가장 중요한 성과 지표로 꼽은 CISO는 15%에 불과했다. 반면, 이사회에서는 45%가 규정 준수를 최우선 성과 지표로 꼽아 CISO와 큰 인식 차이를 보였다. 또한 CISO의 21%는 규정 위반 문제를 보고하지 말라는 압력을 받은 적이 있다고 답했지만, 59%는 조직이 규정을 무시할 경우 내부 고발자가 될 의향이 있다고 밝혔다. 사이버 보안 위험으로 이어질 수 있는 예산 삭감 사이버 보안 예산이 충분하지 않거나 제대로 지원되지 않는 경우도 많다. 실제 보안 목표를 달성하는 데 필요한 예산을 받고 있다고 답한 CISO는 29%지만, 사이버 보안 예산이 적절하다고 생각하는 이사회 구성원은 41%에 달해 두 그룹 간의 인식 차가 확인됐다. 현재의 보안 위협과 규제 환경 속에서 CISO의 64%는 '지금의 대응이 충분하지 않다'고 우려하고 있다고 밝혔다. 또한 CISO의 18%는 지난 12개월 동안 예산 부족으로 인해 중요 비즈니스 프로젝트를 지원하지 못했다고 답했으며, 64%는 예산 삭감이 결국 사이버 공격으로 이어졌다고 답했다. . CISO들은 비용 절감 조치로 인해 보안 솔루션 및 도구 축소(50%), 보안 인력 채용 중단(40%), 보안 교육 축소 또는 폐지(36%)와 같은 영향을 받았다고 밝히기도 했다. 게다가 CISO의 94%는 사이버 공격을 경험했으며, 55%는 최소 두 번 이상의 사이버 공격을, 27%는 여러 번 사이버 공격을 경험했다고 밝혔다.

2025.02.09 17:03방은주

메타빌드, 연우테크놀로지와 스마트시티 사업 협력

미들웨어 전문기업 메타빌드(METABUILD, 대표 조풍연)는 서초동 본사에서 연우테크놀러지(대표 김지현)와 'GIS 3D Map 플랫폼' 스마트시티 사업 협력을 위한 업무협약(MOU)을 체결했다고 9일 밝혔다. 메타빌드는 공공과 민간을 대상으로 연계미들웨어, 빅데이터·AI플랫폼과 교통·스마트 시티 플랫폼 등 상용SW 공급, SM, SI 사업을 하고 있다. 이번 MOU는 메타빌드가 보유하고 있는 초거대 AI모델, 디지털 트윈기반 교통관리(IDS/VDS), 스마트 건설(SMART CONS) 등 공간지능(Spatial Computing) 기술과 연우테크놀러지의 도메인 전문성과 비즈니스 네트워크를 활용, 공급망 관리와 현장관리 등의 서비스를 제공하는 스마트 건설 서비스 플랫폼을 구축하기 위해 이뤄졌다. 두 회사는 이번 협약을 통해 GIS 및 BIM 기술을 활용한 스마트 건설 산업 플랫폼 시장을 공동 개척하고, 공동 연구개발(R&D)을 통해 건설 뿐 아니라 제조, 물류 등 다양한 산업군에서 활용 가능한 서비스 개발을 이어갈 예정이다. 조풍연 메타빌드 대표는 "우리의 AI기반 스마트건설 디지털플랫폼(SMART CON)과 건설 BIM 선두 기업 연우테크놀러지와 전략적 협력을 통해 스마트 건설 서비스 개발과 시장 확대를 도모할 것"이라고 말했다. 메타빌드는 최근 자사의 AI 파운데이션 모델 'LLaMON'을 sLLM, 증강검색(RAG), 코드 자동생성(Code GEN), 자율AI(Agent) 등으로 확장 및 업그레이드한 제품을 디지털집현전, 건강보험공단, AI민원상담 서비스 등 다양한 사업에 성공적으로 적용, 좋은 평가를 받고 있다고 밝혔다.

2025.02.09 13:30방은주

"숨 가쁜 글로벌 테크 대전"…파리 AI 정상회의·사우디 리프 2025 연속 개최

인공지능(AI)과 첨단 기술의 미래를 둘러싼 글로벌 경쟁이 치열해지는 가운데 프랑스와 사우디아라비아에서 연이어 대규모 기술 행사가 열린다. 프랑스는 파리 AI 정상회의(AI Action Summit)를 통해 국제 AI 거버넌스와 협력 방안을 논의하고 사우디아라비아는 리프(LEAP) 2025를 통해 중동을 기술 혁신의 허브로 만들기 위한 전략을 본격화한다. 9일 업계에 따르면 프랑스와 사우디에서 잇달아 개최되는 이번 행사에는 전 세계 정부 관계자, 글로벌 테크 기업인, 학계 전문가들이 참석해 첨단 기술과 규제의 미래를 논의할 예정이다. 파리에서는 AI 기술의 윤리적 활용과 글로벌 협력을 강조되고 리야드에서는 AI·반도체·로보틱스·사이버보안을 중심으로 중동 테크 허브 도약이 추진될 예정이다. 한국도 두 행사에 적극적으로 참여한다. 파리 AI 정상회의에는 정부 차원의 지원이 두드러지며 과학기술정보통신부, 개인정보보호위원회, AI안전연구소 등이 참석해 AI 국제 거버넌스 논의에 힘을 보탠다. 사우디 '리프 2025'에서는 네이버가 맞춤형 AI 솔루션을 공개하고 국내 스타트업들이 중동 시장 진출을 모색한다. "AI 글로벌 규범 강화"…파리 정상회의, 거버넌스 논의 본격화 프랑스 정부는 오는 10일부터 이틀간 프랑스 파리 그랑팔레에서 인도 정부와 함께 '파리 AI 정상회의(AI Action Summit)'를 개최한다. 이번 회의는 AI 안전을 넘어 실천적 행동으로 전환하는 것을 목표로 하며 AI 기술이 개발도상국을 포함한 전 세계에 공정하게 혜택을 제공하도록 협력 체계를 구축하는 데 중점을 둔다. 파리 정상회의는 지난 2023년 영국 블레츨리 파크, 2024년 서울 정상회의에 이은 세 번째 글로벌 AI 정상회의다. 행사에는 80개국 이상이 참여하며 AI 국제 거버넌스·일자리 변화·보안 및 안전·공공이익·혁신과 문화 등 5대 핵심 의제를 중심으로 실질적인 정책과 행동 강령이 논의된다. 이번 회의에는 주요 국가 정상, 글로벌 기업 대표, 학계 전문가가 대거 참석한다. 에마뉘엘 마크롱 프랑스 대통령, 나렌드라 모디 인도 총리, JD 밴스 미국 부통령, 딩쉐샹 중국 부총리를 비롯해 샘 알트만 오픈AI 대표, 순다르 피차이 구글 대표, 얀 르쿤 메타 AI 수석과학자 등이 자리한다. 학계에서는 마이클 조던 UC버클리 교수, 에릭 브린욜프손 스탠퍼드 교수가 참석해 AI의 미래에 대한 논의를 이끈다. 국내에서도 정부 및 기업 대표단이 적극 참여한다. 유상임 과학기술정보통신부 장관, 고학수 개인정보보호위원장, 김명주 AI안전연구소장이 주요 세션에 참석하며 기업 차원에서는 전경훈 삼성전자 최고기술책임자(CTO), 최수연 네이버 대표, 김유철 LG AI연구원 전략부문장 등이 글로벌 AI 기술 경쟁력을 알릴 예정이다. 한국AI윤리학회와 정보통신산업진흥원(NIPA) 관계자들도 행사에 함께한다. 회의에서는 AI 안전성 강화를 위한 국제 보고서 발표와 사이버 위기 시뮬레이션이 진행되며 AI로 인한 직업 구조 변화에 대비한 재교육 방안도 논의된다. AI 데이터센터의 에너지 소비 문제를 해결하기 위한 다자간 협약이 추진되며 의료·기후변화 대응 등 50개 글로벌 AI 공공 프로젝트도 소개된다. 업계에서는 파리 정상회의를 통해 글로벌 AI 협력 체계가 한층 강화될 것으로 기대된다. 특히 프랑스는 구글, 메타, 미스트랄 등 AI 연구센터 유치를 확대하며 AI 허브로 도약하는 계기를 마련하고 있다. 한국 역시 반도체·플랫폼 분야의 강점을 바탕으로 글로벌 AI 표준화 논의에서 주도적인 역할을 할 것으로 보인다. 마크롱 프랑스 대통령은 "AI는 서부의 무법지대가 될 수 없다"며 "권리, 환경, 뉴스의 진실성, 지적 재산권을 보호하는 강력한 원칙을 담으면서도 완전히 자발적으로 모든 국가가 서명할 수 있는 선언을 만들기 위해 시도할 것"이라고 말했다. "사우디, 중동 테크 허브로"…'리프 2025'로 韓 기업 중동 진출 기회 확대 사우디아라비아 정부 역시 9일부터 나흘간 리야드 그랑팔레(엑스포센터)에서 국가 최대 IT 행사인 '리프(LEAP) 2025'를 통해 중동 최대 기술 혁신 플랫폼을 구축한다. 이 행사는 비전 2030 전략에 따라 사우디 경제를 석유 중심에서 기술 주도로 전환하는 데 중점을 두며 AI·로보틱스·사이버보안 등 첨단 기술 분야에서 글로벌 리더십을 강화하는 계기가 될 전망이다. 이 행사에는 1천800개 글로벌 테크 기업, 680개 스타트업, 1천명 이상의 글로벌 전문가가 참여한다. 사우디 통신정보기술부(MCIT)와 타할루프(Tahaluf)가 주최하는 이번 행사는 AI 기반 혁신 사례 전시 '딥페스트(DeepFest)', e스포츠 및 스포츠 기술을 다루는 '스포츠테크 트랙', 신기술을 직접 체험할 수 있는 '테크 아레나' 등 다양한 프로그램을 운영한다. 글로벌 테크 리더들도 대거 참석한다. 아르빈드 크리슈나 IBM 대표, 앨리슨 왜건펠트 구글 클라우드 대표 등이 기술 혁신 방향을 논의한다. 전 맨체스터 유나이티드 선수 파트리스 에브라, 전 아스널 선수 마티유 플라미니 같은 스포츠 스타들도 참여해 스포츠와 기술의 접점을 조명할 예정이다. 한국도 적극적으로 참여하며 사우디 시장 공략에 나선다. 네이버는 'AI 포 사우디아라비아, 파워드 바이 네이버'를 테마로 사우디 맞춤형 AI 모델과 자체 대형 언어모델 '하이퍼클로바X'를 선보인다. 또 사우디 국영기업과 디지털 트윈 플랫폼 협약을 체결하며 현지 시장 확대를 노린다. 리벨리온은 AI 반도체 기술을 공개하며 보안기업인 스패로우는 애플리케이션 보안 솔루션을 소개할 예정이다. 김유원 네이버클라우드 대표는 "각국의 문화와 정체성을 존중하는 기술력을 개발하겠다"며 "이로써 글로벌 시장에서 입지를 보다 강화할 것"이라고 강조했다.

2025.02.09 11:07조이환

가상자산 시장 하락세 지속… 에이다·도지코인 낙폭 커

가상자산 시장이 연이은 조정을 맞이하며 약세 흐름을 이어가고 있다. 비트코인과 이더리움이 하락세를 기록한 가운데, 에이다와 도지코인의 낙폭이 특히 두드러졌다. 비트코인(BTC)은 지난 7일 동안 4.1% 하락하며 현재 시세 96,556달러를 기록했다. 시가총액은 약 1조 9천113억 3천357만 달러로 집계됐다. 이더리움(ETH)은 15.6% 급락하며 현재 약 2천637달러에 거래되고 있으며, 시가총액은 약 3천169억 2천569만 달러로 감소했다. 에이다(ADA)는 22.1% 하락하며 가장 큰 낙폭을 보였다. 현재 0.70달러로 거래 중이며, 시가총액은 약 250억 6천431만 달러로 나타났다. 도지코인(DOGE)도 18.0% 하락하며 0.25달러, 시가총액 373억 3천426만 달러를 기록했다. 시가총액 순위에도 변화가 있었다. 한동안 3위를 유지했던 리플(XRP)는 시세 하락이 이어지며 테더(USDT)에게 다시 3위 자리를 내줬다. 2월 9일 기준 글로벌 가상자산 데이터 플랫폼 코인게코에서 발표한 상위 10개 가상자산의 시세는 아래와 같다.

2025.02.09 10:19김한준

AI소비자포럼 발족…법·제도 개선으로 소비자 보호 '앞장'

소비자 권익을 보호하고 인공지능(AI)의 공정성과 신뢰성을 높이기 위한 민간 협력체가 출범했다. 한국소비자연맹과 한국인공지능법학회는 지난 7일 서울 한국프레스센터에서 'AI소비자포럼' 발족식을 열었다고 9일 밝혔다. 이 포럼은 정부와 산업계 학계 전문가들이 함께 참여해 AI 기술이 소비자에게 미치는 영향을 분석하고 실질적인 보호 방안을 모색한다. 포럼 출범 배경에는 AI 기술 발전이 가져온 윤리적·법적 문제들이 있다. AI 알고리즘의 편향성과 개인정보 보호 저작권 이슈 등 다양한 쟁점이 부각되면서 소비자 피해 가능성이 커지고 있기 때문이다. 이에 따라 AI소비자포럼은 관련 논의를 체계적으로 진행하고 정책 및 법제화로 이어질 수 있도록 역할을 수행한다. 공동의장은 강정화 한국소비자연맹 회장과 최경진 한국인공지능법학회 회장이 맡았다. 강 회장은 AI 기술이 발전하면서 소비자들의 기대와 우려가 공존한다고 지적하며 "AI 개발과 규제 사이에서 균형을 잡는 것이 중요하다"고 강조했다. 최 회장은 "딥시크 등 AI가 빠르게 변화하는 만큼 기민하게 대응하려면 각자 걱정할 것이 아니라 같이 고민하고 공유해야 한다"고 밝혔다. AI소비자포럼은 정부와 협력해 AI 관련 법·제도를 정비하고 기업이 책임 있는 AI 개발과 운영을 할 수 있도록 가이드라인을 제시할 계획이다. 포럼에는 과학기술정보통신부, 방송통신위원회, 개인정보보호위원회, 정보통신정책연구원(KISDI) 등 정책 기관뿐만 아니라 구글코리아, 네이버, 카카오, SKT 등 주요 IT 기업 관계자들도 참여했다. 포럼 활동은 AI 정책 제안과 법·제도 개선으로 이어지는 것이 목표다. 기업들이 보다 신뢰할 수 있는 AI 서비스를 제공하도록 유도하고 소비자 보호를 위한 AI 이용자 권리 확립에도 힘쓸 예정이다. 이날 강도현 과학기술정보통신부 차관은 "AI기본법의 핵심 가치가 잘 작동할 수 있도록 각계 및 관련 부처 의견을 수렴해 하위법령을 수립해 나갈 것"이라고 강조했다.

2025.02.09 09:05조이환

'클라우드 빅3' 성장세 주춤…"AI 투자 확대로 기회 잡자"

'클라우드 빅3'로 불리는 마이크로소프트와 구글, 아마존이 올해 실적 부진 극복을 위해 인공지능(AI) 개발·인프라 확대에 수백조 원을 투자한다고 발표했다. 9일 업계에 따르면 글로벌 AI 경쟁 심화와 클라우드 컴퓨팅 비즈니스 둔화로 미국 클라우드 3사가 타격을 입었다. 이들은 실적 부진 원인을 데이터센터 부족과 이로 인한 용량 제약으로 봤다. 이를 극복하기 위해 올해 AI 개발과 인프라 부문에 투자할 방침이다. 세 회사가 계획한 투자액을 합치면 수백조원에 달한다. 지난해 4분기 아마존은 클라우드 컴퓨팅 사업부인 아마존웹서비스(AWS) 매출이 전년 동기 대비 19% 늘어난 287억9천만 달러(약 41조9천억원)라고 7일 밝혔다. 월가 예상치 288억7천만 달러(약 42조433억원)보다 낮았다. AWS 매출 증가율은 2023년 4분기 13% 성장을 기록한 이후 19%까지 증가해 왔으나 이번 분기에 정체됐다. AWS는 아마존 전체 매출의 약 15%를 차지한다. 구글 알파벳은 지난해 4분기 클라우드 매출 119억6천만 달러(약 17조3천700억원)를 기록했다고 6일 밝혔다. 매출액은 전년 대비 30% 늘었지만 지난 분기보다 35% 낮은 성장률이다. 월가 예상치 121억9천만 달러(약 17조7천억원)에도 못 미친 실적이다. 마이크로소프트는 지난달 29일 회계연도 2025년 2분기 클라우드 부문 매출을 255억4천만 달러(약 37조1천900억원)로 발표했다. 예상치 258억3천만 달러(약 37조6천162억원)를 밑돌았다. 3사는 클라우드 매출 성장세 둔화 원인을 부족한 데이터센터와 이로 인한 용량 제약으로 봤다. 앤디 재시 아마존 최고경영자(CEO)는 "데이터센터 용량이 충분했으면 클라우드 부문 성장률이 더 높았을 수 있다"고 밝혔다. 마이크로소프트 에이미 후드 최고재무책임자(CFO)는 "그동안 클라우드 컴퓨팅 수요가 공급보다 높았다"며 "다음 분기에는 AI 용량에 제약이 있을 것으로 본다"고 전망했다. "AI 지출 늘릴 것"…AI 개발·인프라 비용 확대 3사는 실적 부진을 해결하기 위해 AI 개발과 데이터센터 확대에 투자를 늘릴 계획이다. 아마존은 올해 1천억 달러(약 145조6천300억원) 이상이 클라우드 부문서 이뤄질 것이라고 밝혔다. 지난해 830억 달러(약 120조8천700억원)던 지출 규모보다 큰 수치다. 아마존 브라이언 올사브스키 CFO는 "지출 대부분은 AI와 클라우드 서비스인 AWS에 집중될 것"이라며 "일생 한 번뿐인 사업 기회"라고 덧붙였다. 구글은 올해 데이터센터 확대와 AI 개발에 750억 달러(약 108조9천억원)를 투자한다. 지난해 AI에 투자한 525억 달러(약 76조4천557억원)보다 증가했다. 이 중 160~180억 달러(약 23조~26조원)가 올 상반기에 발생할 것으로 전해졌다. 지출은 주로 서버를 위한 기술 인프라, 데이터 센터와 네트워킹에 이뤄진다. 구체적으로는 AI 모델 개발과 대규모 데이터 처리를 위한 컴퓨팅 자원과 저장 공간 확보에 지출될 방침이다. 순다 피차이 알파벳 CEO는 "기업 고객들의 AI 모델 학습과 데이터 처리를 위한 서버 수요가 증가하고 있다"며 "추가적인 데이터 센터 구축이 수익성 회복의 핵심이 될 것"이라고 밝혔다. 지난달 마이크로소프트는 실적 발표에서 해당 부문 지출을 557억 달러(약 81조1천159억원)에서 800억 달러(약 116조5천억원)로 확대한다고 발표했다. 일각에서는 최근 중국 AI 스타트업 딥시크의 추론모델 '딥시크-R1' 출시로 인해 미국 클라우드사가 AI 분야 투자에 더 열을 올렸다는 분석이 나왔다. 파이낸셜타임스는 "빅테크가 억제되지 않은 지출 계획을 발표했다"면서 "중국 딥시크 돌풍이 이를 더 부추겼다"고 분석했다. 3사는 이번 자본 지출이 향후 긍정적 결과를 가져올 것이라 자신했다. 피차이 구글 CEO는 "AI 기회는 어느 때보다도 크다"며 "그 순간을 맞이하기 위해 투자하는 것"이라고 강조했다.

2025.02.09 08:55김미정

앤드류 응 "구글 AI 무기 금지서약 철회, 매우 기쁘다"

구글이 인공지능(AI) 무기 개발 금지 서약을 철회해 논란이 커지는 가운데 앤드류 응 스탠포드 대학교 컴퓨터과학과 교수가 이를 강하게 지지하고 나섰다. 9일 테크크런치 등 외신에 따르면 구글 브레인 창립자이자 전 리더인 응 교수는 최근 샌프란시스코에서 열린 군사 스타트업 컨퍼런스에서 "구글이 AI 무기 개발 금지 원칙을 철회한 것이 기쁘다"고 말했다. 응 교수의 발언은 구글이 최근 AI 원칙 페이지에서 'AI를 무기 또는 감시 기술로 활용하지 않겠다'는 조항을 삭제한 직후 나왔다. 구글은 지난 2018년 '프로젝트 메이븐' 계약을 둘러싼 내부 반발로 AI 무기 개발 금지를 선언한 바 있다. 이 프로젝트는 미국 국방부가 영상 분석 AI를 활용해 드론 타격의 정확도를 높이려던 프로그램이었으나 수천 명의 구글 직원들이 이에 반대하며 계약 철회를 요구해 결국 구글은 프로젝트를 연장하지 않겠다고 발표했다. 구글 내부에서는 AI 군사 활용을 둘러싼 입장이 계속 엇갈려왔다. 지난 2018년 프로젝트 메이븐 반대 시위를 주도했던 메러디스 휘태커 시그널 대표는 "구글은 전쟁을 돕는 비즈니스에 관여해서는 안 된다"고 반발했다. 노벨상 수상자인 제프리 힌턴 전 구글 연구원도 "AI 무기 개발 금지를 금지해야 한다"고 촉구한 바 있다. 응 교수는 이러한 반발을 이해할 수 없다는 입장이다. 그는 "미국 군인들이 국가를 위해 싸우고 있는데 어떻게 미국 기업이 자국 군을 돕기를 거부할 수 있느냐"고 지적했다. 이 가운데 구글과 아마존은 이스라엘 정부와의 '프로젝트 님버스' 계약으로 다시 논란의 중심에 섰다. 직원들은 이 계약이 이스라엘 방위군의 군사 작전에 활용될 수 있다며 반발한 상태로, 일부는 사내 시위를 벌이기도 한 것으로 전해졌다. 미국 국방부는 AI 기술 도입을 더욱 확대할 방침이다. 미 국방부 최고 AI 책임자는 "AI 기반 군사 기술이 미래 전장에서 결정적인 역할을 할 것"이라며 "기술 기업들과 협력을 강화할 것"이라고 밝혔다.

2025.02.09 08:44조이환

[보안 초짜기자 해킹 체험기] 누구나 해킹?···"아무나 못해"

"유튜브 보고 따라하면 일반인도 범죄용 인공지능(AI)으로 얼마든지 해킹할 수 있다." 미국 정보보호 기업 팔로알토네트웍스의 박상규 한국지사장은 얼마 전 한 언론 매체와의 인터뷰에서 이같이 밝혔다. 해킹은 컴퓨터 프로그래밍에 능숙한 전문가들이 할 수 있는 것 같지만, AI 기술이 발전하면서 일반인도 손쉽게 악성코드나 랜섬웨어를 만들 수 있다는 것이다. 실제 그럴까. 사실이면 정말 큰일이다. 정보보호(보안) 전문가가 아니어도 별다른 장비 없이 유튜브만 보고 해커가 된다면 세상은 해커 지옥이 되는 것 아닐까. 기자는 서울의 한 대학에서 문과를 다녔고, 보안 기술을 하나도 모른다. 여기에 최근 회사 인사 발령으로 보안을 맡았고, 그야말로 완전 보안 초보 기자다. 이런 기자도 해킹할 수 있을까? '보안'의 '보'자도 모르는 기자가 7일 한나절 동안 직접 해킹을 시도해봤다. 참고로 기자는 영어와 숫자의 조합을 아주 싫어한다. 해킹 시도에 앞서 먼저 해킹이 무엇인지부터 알아야 했다. 이 정도로 기자는 해킹에 '무개념'이다. 찾아보니, 프로그램을 제작자 의도와 다르게 바꾸는 모든 행위를 해킹이라고 한다. 해킹 자체가 범죄는 아니지만, 나쁜 의도로 보안을 뚫어 바꾸거나 정보를 탈취하면 범죄가 된다. 해킹 도구를 검색하니 '웜GPT'라는 게 있었다. '이게 맞나?' 싶어 국내 정보보호 기업 스틸리언에 기사 기획 의도를 설명하고 물어보니 스틸리언은 기자 체험용으로 '웜GPT'와 '핵스GPT(Hacx GPT)'를 알려줬다. 스틸리언은 '화이트 해커'로 유명한 박찬암 대표가 세운 회사다. 일반적으로 해커는 나쁜 이미지로 알려졌지만, 화이트 해커는 서버 취약점을 연구해 해킹을 막는 착한 해커다. 기자는 해킹이 차라리 안 되길 바라면서 핵스GPT로 보이는 홈페이지에 처음 접속했다. 속으로 '이걸 하다 내 컴퓨터가 망가지면 어쩌지'하는 걱정도 들었다. '회사 일하다 회사 컴퓨터 망가진 거니 회사가 책임지겠지'라는 생각도 했다. 혹시 몰라 '카카오톡' 같은 메신저와 회사 이메일 등 프로그램은 모두 끄고 인터넷 창만 켰다. 먼저 영어로 된 사이트가 나왔다. 홈페이지를 한국어로 자동 번역해주는 기능을 이용해 한국말로 바꿔 읽었다. '핵스GPT는 웜GPT의 강력하고 사악한 형제입니다.'라는 말이 떴다. 기사 의도에 맞게 잘 찾아온 듯했다. 참고로, 핵스GPT'는 웜GPT에서 영감을 받아 개발한 프로그램이다. 이어 '망가진 AI: 당신이 원하는 것은 무엇이든 할 수 있다!'는 문구가 따라왔다. 해킹을 부추기는 건가? 지금 내가 있는 밝은 사무실이 순간적으로 어두운 방이 된 듯한 느낌을 받았다. 이어 '핵스GPT의 오픈 소스 버전이지 실제 핵스GPT가 아닙니다'라고 쓰인 글의 옆 링크를 누르자 먹통 화면이 나왔다. '어, 안 되는 건가? 내가 못 찾은 건가?' 걱정이 되면서 반면 안도했다. 해킹 시도가 처음이다보니 드는 생각이다. 세계에서 가장 큰 검색 사이트 '구글'에 다시 웜GPT를 검색했다. 여러 페이지를 눌러보다 '웜GPT.exe'라는 파일을 찾아 손쉽게 설치했다. '와, 이번엔 진짜 되나?' 떨리는 마음으로 실행했다. 검은 화면에 빨간 글씨가 주르륵 쏟아졌다. 정말 악마 같다. 놀이공원에 있는 귀신의집에 들어가는 기분이다. 웜GPT가 나한테 물었다. '무엇을 선택하시겠습니까: 1. 웹사이트를 공격합니다. 2. Osint 사람들과 전화, 이메일... 3. 주입 SQL. 4. 암호화하고 파일을 해독합니다. 5. 악성 파일을 만듭니다. 6. 닫기. 고르세요:' '웜GPT가 내 말을 알아들으려나?' 의심하며 '1'에 이어 자판에서 '입력(Enter)'을 눌렀다. 화면에 '웹사이트 URL 입력:'이 나오면서 웜GPT가 공격할 웹사이트 주소를 쓰라고 했다. '아, 진짜 해킹이 되는 건가? 이러다 잡혀가는 건 아니겠지?' 하는 불안한 마음이 들어 해킹 취재 기사를 지시한 선배 기자에게 물었다. "선배, 제가 해킹 도구 써보고 있는데요. 제가 '웹사이트 공격하자'니까 이게 '웹사이트 주소 쓰라'고 하네요. 지디넷코리아 홈페이지 주소 쓸까요? 여기서 그만둘까요? 저는 워낙 초보라서 뭔가 진짜 되는 게 아닌지 떨립니다."고 묻자, "계속 해보라"는 답이 돌아왔다. 물 한 모금을 꿀꺽 마시고 자세를 가다듬었다. 이어 해킹할 웹사이트 주소로 'zdnet.co.kr'을 썼다. 그런데, 갑자기 웜GPT가 꺼졌다. 흰 글씨 영어로 뭐라고 몇 줄 쓰였는데 순식간에 사라져 읽지를 못했다. 얼른 지디넷코리아 홈페이지를 확인했다. 멀쩡하다. '새로고침'해도 멀쩡하다. 스마트폰으로 봐도 멀쩡하다. 괜한 걱정을 했나? 웜GPT를 다시 켰다. 또 선택하라기에 이번엔 '웹사이트를 공격합니다(Attack The Website.)'라고 썼다. '잘못 입력되었습니다. 다시 시도하십시오.'라는 글이 떴다. 이어 아래와 같은 문구가 나왔다. '무엇을 선택하시겠습니까: 1. 웹사이트를 공격합니다. 2. Osint 사람들과 전화, 이메일... 3. 주입 SQL. 4. 암호화하고 파일을 해독합니다. 5. 악성 파일을 만듭니다. 6. 닫기. 고르세요:' 속으로 '잘못된 입력은 해킹하기 쉽게 만든 너다, 이놈아'라고 코웃음치며 다시 '1'을 썼다. 또 웹사이트 주소를 쓰라기에 'zdnet.co.kr' 입력하길 되풀이했다. 영어로 흰 글씨가 또 뭐라고 몇 줄 쓰였으나 역시 순식간에 웜GPT가 꺼져 못 읽었다. 다행인지 불행인지 지디넷코리아 홈페이지는 여전히 멀쩡했다. 웜GPT를 또 다시 켰다. 다른 홈페이지 주소를 써보고 싶었지만 진짜 잘못될 수도 있다는 생각에 그러질 못했다. 그럼 이번엔 악성 파일을 만들어볼까? 설마 만들자마자 이 컴퓨터를 망가뜨리지는 않겠지. 선택지에서 악성 파일을 만든다는 '5'를 골랐다. 잘못 입력했다고 다시 하라는 응답이 나왔다. 다시 '5'를 입력했다. 또 잘못 입력했다고 한다. 이상하다, 내가 뭘 잘못한 거지? 웹사이트를 공격하려고 '1'을 썼을 땐 바로 웹사이트 주소를 물었는데, 악성 파일을 만들려고 '5'를 입력하니 자꾸 잘못했다는 응답만 나왔다. '글로 써주면 알아들을까?' 해서 '악성 파일을 만듭니다(create a malicious file)'라고 입력했다. 하지만 허사였다. 또 잘못 입력했다는 말이 떴다. 방향을 바꿨다. 다시 선택하라고 해서 이번에는 파일을 암호화하고 해독한다는 '4'를 입력했다. 소용없었다. '4'라고 여러 번 눌렀지만 컴퓨터가 못 알아듣었다. 자꾸 선택하라고만 했다. 그래서 다시 '파일을 암호화하고 해독하자(encrypt, decript files)'고 입력했다. 역시, 또 내가 잘못 입력했다며 다시 시도하라고 한다. 2번과 3번 선택지도 있었지만, 이건 내가 전혀 모르는 말이라 명령(입력)하지 못하고 포기했다. '결국 실패한 건가? 내가 사용한 게 순수한 업무용 컴퓨터라 안 되나? 운용체계(OS)를 어둠의 경로로 바꿔놓으면 되려나?' 여러 생각이 들었다. 마지막으로 '6번(닫기)'을 입력했다. '프로그램 종료(Exiting the program)'라는 말과 함께 꺼졌고, 기자는 웜GPT에 답장하지 못했다. 해킹 프로그램 설치까지는 쉬웠지만 계속 진행은 어려웠다. 기자가 한나절 체험해보니 박상규 팔로알토네트웍스 한국지사장 말과 달리 누구나 해킹할 수 있는 건 아닌 것 같다. '아무나 할 수 있지만 누구나 할 수 없다'는 말이 있는데, 해킹도 그런 것 같다. 기자의 해킹 실패가 한편으로는 다행이라고 생각한다. 혹시 기자처럼 '해킹'의 '해'자도 모르는 독자가 해킹에 성공했다면 제보해 주시라. 기자가 기사로 고발해 경각심을 일으키겠다. 참, 이미 설치한 웜GPT가 나중에라도 잘못될 지 모르니 기자는 컴퓨터에서 웜GPT.exe를 삭제하고 컴퓨터를 다시 시작했다.

2025.02.08 22:14유혜진

[황승진의 AI칼럼] LLM이란 별의 탄생

중국 AI 스타트업 딥시크가 세계 AI시장에 준 충격의 여진이 계속되고 있다. 이번 2회에서는 거대언어모델(LLM)의 탄생을 다루고자 한다. 2012년 체코 과학자 토마스 미콜로프(Thomas Mikolov) 박사의 논문은 '벡터 공간에서의 단어 표현'을 다뤘다. 임베딩이라 부르는 이 아이디어는 간단하면서도 훌륭했다. 각 단어를 516차원의 실수(實數) 벡터로 표현하자는 제안이었다. 516개 숫자는 내 마음대로 생성하는 것이 아니라, 그 단어와 그 벡터와의 의미 있는 연결이 있어야 한다. 두 단어가 의미적으로 유사하거나 관련이 있다면, 그 두 숫자는 고차원 벡터 공간에서 서로 가깝다. 예로, '사과'와 '바나나'는 서로 근처에 있고, '아파트'는 멀리 있다. 그 정도에 그치는 게 아니라 임베딩에는 의미와 해당 숫자가 나란히 같이 가는 미스터리한 논리적 관계가 있다. 예를 들어 '왕–남자+여자=여왕'이 대략이나마 성립한다. 이 임베딩을 채택해 2017년 구글 과학자들은 또 다른 혁명적인 개념인 '트랜스포머(transformer)' 아키텍처를 개발했다. 트랜스포머는 인코더와 디코더라는 2단계로 작동하는 소프트웨어다. 1단계로, 인코더는 문장을 입력 받아 X라는 임시 출력을 생성하는데, X는 입력에서 추출한 압축 데이터다. 2단계로, 디코더는 X를 받아 출력을 생성한다. 그 중간에는 여러 계층의 신경망과 지능형 알고리즘이 작동한다. 이들 신경망은 웹 페이지, 위키피디아, 책 및 문서에서 읽은 수조 개의 문장으로 사전 훈련된다. 이 기술은 궁극적으로 오픈AI의 챗GPT와 같은 대형 언어 모델(LLM)의 탄생을 이끌었다. LLM은 많은 '지식'을 보유할 뿐만 아니라 읽고, 쓰고, 듣고, 말하고, 줄이고, 늘리고, 평하고, 통합하고, 구분하고, 바꾸고, 저장하고, 가져오고, 코드 쓰고, 예측하고, 창작하는 '능력'을 갖고 있다. 어찌해 이런 괴물 작품이 탄생했을까? 사실, LLM이라는 혁명적인 작품이 나오는데는 임베딩이나 트랜스포머 외에도 많은 요소가 잘 섞여 잘 맞아떨어졌기 때문이다. 그 시작은 신경망이란 훌륭한 모델을 사용했다. 정보 저장 및 처리 능력이 좋은 줄 알았지만 이렇게 좋을 줄 몰랐다. 물론 힌튼(Hinton) 르쿤(LeCun), 벤지오(Bengio) 같은 학자와 그들 제자가 한 결정적인 기여 덕택이다. 트랜스포머 핵심은 '어텐션'이란 메커니즘인데, 이게 기가 막히게 효과적이다. 오죽하면 이를 발표한 구글 논문 제목이 '어텐션만 있으면 다 된다 (Attention is all you need)'였다. 문맥을 보고 단어의 모호성을 제거하는 방법이다. 이런 이론적 업적을 현실화한 것은 엄청난 양의 공공 데이터, 즉 WWW와 위키피디아, 디지털 서적 등이 있었기 때문이다. LLM은 데이터를 먹고 사는 '크리처'다. 이 녀석은 먹성이 좋아 수백억 내지 수조 단위의 데이터 입력이 있어야 일을 제대로 한다. 이 정도 데이터를 1-2년 만에 다 소화할 수 있던 것은 하드웨어 GPU와 이를 잘 활용한 트랜스포머 덕택이다. LLM을 훈련시킨 방식 NWP(Next Word Prediction) 또한 큰 몫을 했다. 문장의 첫 부분을 주고 그 다음 단어를 예측하게 하는 이 훈련법은 나중에 LLM의 작문 실력을 키웠다. OpenAI의 공동창업자인 슈츠커브(Sutskever)에 따르면, NWP는 추론 및 추리 능력을 키운다고 한다. 추리소설은 모든 증거를 내놓고 독자에게 범인을 추측하라고 도전한다. NWP 역시 같은 게임을 하고 있다는 주장이다. LLM의 2단계 제조 방식도 AI 생태계 발전에 큰 역할을 했다. 거대한 신경망을 사전 훈련시켜 기초모델을 만든 후, 이를 미세 조정해 응용을 개발한다. 우리에게 익숙한 LLM인 ChatGPT는 GPT라는 기초 모델(파운데이션모델)에 Chat이란 애플리케이션을 올린 것이다. 비슷한 사례로 메주 제조법이 있다. 먼저 콩으로 메주를 만든 후, 그 메주로 된장, 고추장이나 간장을 만든다. 이렇게 LLM은 두단계로 개발됐다. 놀랍게도, 임베딩과 트랜스포머의 아이디어가 이미지 처리 기술에도 적용됐다. 2009년, 페이 페이 리(Fei-fei Li) 교수가 이끄는 미국 프린스턴대 연구진은 2만 가지 카테고리로 분류한 1400만 장의 라벨이 들어간 (즉, 식별용 딱지가 있는) 이미지 DB를 구축했다. 그리고 연구자들이 1000개의 이미지를 인식할 수 있는 AI 프로그램을 개발하도록 하는 오픈 경진대회를 시작했다. AI 프로그램은 라벨을 읽거나 인간의 개입 없이 "이것은 개이고, 저것은 고양이입니다"라고 말할 수 있어야 한다. 이 경진대회는 이미지 AI개발에서 신의 한수였다. 특히, 2012년에 가장 주목할 만한 성과를 거둔 것은 Krizhevsky, Hinton, Sutskever가 개발한 CNN이란 신경망 기반으로 만든 알렉스넷(AlexNet)이었다. 이는 엔비디아(NVIDIA)의 2개 GPU에서 실행됐고, 이것이 GPU와 AI의 긴밀한 로맨스의 시작이었다. 최근에는 트랜스포머가 이미지에도 적용됐을 뿐 아니라 오디오에도 적용됐다. 소위 말하는 텍스트, 이미지와 오디오의 3자 멀티모달이 하나의 기술 파라다임으로 가능해졌다. 더욱이, 각 모달마다 읽기 뿐 아니라 '쓰기'까지 가능하게 됐다. 말 대답하고, 시키는 대로 그림 그리고, 남의 목소리로 말할 수 있다. 이렇게 LLM이란 별이 태어나고 새로운 AI의 기반이 형성됐다.

2025.02.08 16:21황승진

AI가 CEO 일상도 확 바꾼다…2030년엔 어떻게?

생체리듬에 맞춘 AI 비서의 모닝콜...5:45에서 5:37로 최적화된 기상 시간 딜로이트 글로벌 CEO 프로그램과 딜로이트 AI 연구소(Deloitte AI Institute)가 발표한 '내일의 생성형 AI 세계에서 CEO의 역할' 보고서는 2024년과 2030년의 CEO 일상을 세밀하게 비교 분석했다. 2024년 베토벤 5번 교향곡으로 5시 45분에 하루를 시작하던 CEO는 2030년에는 생체 리듬과 일정에 맞춰 최적화된 5시 37분에 차이콥스키 4번 교향곡의 2악장으로 깨어난다. 건강 관리 AI는 기존의 계란과 토스트 대신 단백질 쉐이크와 과일을 추천하며, 스마트 글래스와 손목의 진동으로 자녀의 집중력도 효과적으로 관리된다. (☞ 보고서 바로가기) 출근길의 변화: 운전기사에서 자율주행차로...AI 비서의 실시간 브리핑 2030년의 출근길은 회사 운전기사 대신 자율주행차가 담당한다. AI 비서 '에리카(Erika)'는 이동 중 맞춤형 뉴스 요약을 제공하고, 밀워키 출장과 테니스 토너먼트 일정을 조율하는 등 다양한 업무를 처리한다. 과거 비서가 이메일로 전달하던 일일 업데이트는 AI가 실시간으로 분석하고 우선순위를 정해 보고하는 방식으로 변화한다. 아침 회의의 혁신: AI가 발견한 직원 불만과 주가 변동성의 연관성 오전 8시 사무실에서 AI 비서는 주가 변동성의 원인을 소셜미디어 분석을 통해 파악한다. 직원들의 복리후생 변경에 대한 불만이 투자자들의 우려로 이어졌다는 분석을 제시하고, 인사담당 임원에게 즉각적인 질문 리스트를 생성해 전달한다. 이는 2024년 비서와 함께 30분 동안 미완료된 채 끝나던 주간 보고서 검토를 훨씬 효율적으로 변화시킨 사례다. 이사회의 변화: 홀로그램 프레젠테이션과 AI 대리 참석의 딜레마 3시간의 이사회는 AI가 생성한 이전 회의 요약으로 시작되며, 홀로그램으로 시각 자료가 제시된다. 한 이사회 구성원이 AI 대리인을 통해 참석하면서 89%였던 직원 만족도가 59%로 하락하는 등 새로운 문제가 발생한다. 이사회는 다음 회의에서 AI 참여에 대한 규칙을 직접 논의하기로 결정한다. 위기관리의 새로운 과제: AI의 실수와 인간적 신뢰 관계 주요 거래처와의 점심 회동에서 AI의 무분별한 활용은 오히려 역효과를 낳는다. 거래처 CEO가 대화 내용이 무단 녹음되고 있다는 사실에 불편함을 느끼면서 비즈니스 관계가 손상되는 사례가 발생한다. AI가 모든 대화를 분석하고 조언하는 것이 항상 최선의 결과를 가져오지는 않는다는 교훈을 보여준다. 변화 속 불변의 가치: AI 시대에도 여전히 중요한 인간적 멘토링 저녁 7시, CEO는 사모펀드 회사에서 승승장구하고 있는 멘티 질과 스시를 먹으며 멘토링 시간을 가진다. "회사에 남아 성장할 것인가, 새로운 기회를 찾아 떠날 것인가"라는 오래된 질문에 CEO는 "자신의 사업을 시작하는 것은 어떨까요?"라고 제안한다. 이 순간은 하루 중 가장 즐거운 시간이 된다. 이는 2024년과 2030년 모두 동일하게 유지되는 장면으로, AI 시대에도 인간 대 인간의 진정성 있는 대화와 멘토링의 가치는 변함없이 중요하다는 것을 보여준다. 가족과의 저녁 시간: AI가 만드는 워라밸의 새로운 모습 저녁 시간 CEO는 가족들과 함께 VR 게임을 즐기며 질적인 시간을 보낸다. AI는 긴급하지 않은 메시지를 필터링하고 가족 시간을 보호하며, 심지어 자녀와의 대화에서 "아빠다운" 멘트가 아닌 대안적 응답도 제안한다. 과거 밤늦게까지 이메일을 확인하던 모습에서 진정한 휴식을 취하는 모습으로 변화한다. AI 위임의 경계: 누가 결정하고 무엇을 결정할 것인가 보고서는 AI 활용에 있어 중요한 윤리적 질문들을 제기한다. 예를 들어, 영업 부문 회의에 CEO 대신 AI를 참석시키는 것이 적절한가? 분기별 실적과 장기적 기업 가치 사이에서 AI의 조언을 어떻게 받아들일 것인가? 특히 지속가능성 지표를 남부 지역 매장 성장에서 제외하는 것과 같은 민감한 결정에서 AI의 역할은 어디까지여야 하는가? 이러한 질문들은 AI 시대 CEO들이 마주하게 될 새로운 도전 과제들을 보여준다. CEO의 새로운 도전: 위임할 수 없는 문화와 AI 의존도의 균형 보고서는 2030년 CEO들이 직면할 가장 큰 과제로 AI 효율성과 인간적 가치 사이의 균형을 제시한다. "문화는 위임할 수 없다"는 직원의 피드백은 AI 시대에도 변함없는 인간 리더십의 중요성을 상기시킨다. AI 칩 투자 규모나 지속가능성 전략과 같은 장기적 의사결정에서 AI의 분석과 인간의 직관을 어떻게 조화시킬 것인지가 미래 CEO의 핵심 과제로 대두되고 있다. 엔비디아는 금융권의 다음 혁신을 이끌 기술로 자율 AI 에이전트를 지목했다. 이는 다양한 데이터 소스를 활용해 복잡한 다단계 문제를 자율적으로 해결하는 시스템이다. 사이버보안 위협 탐지, 고객 서비스, 투자 분석 가속화 등에 활용될 것으로 전망된다. 금융기관들은 AI 팩토리를 통해 독점 데이터를 활용한 AI 애플리케이션을 구축하여 최적화된 맞춤형 금융 솔루션을 제공할 것으로 예상된다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.08 12:50AI 에디터

AI 챗봇 평가 플랫폼 치명적 결함…투표 순위조작 허점

170만 건의 투표 데이터로 입증된 챗봇 아레나의 취약점 홍콩과학기술대학교와 Sea AI Lab 연구진이 공개한 연구에 따르면, AI 챗봇 평가 플랫폼인 챗봇 아레나(Chatbot Arena)의 순위 시스템이 투표 조작에 취약한 것으로 나타났다. 이 플랫폼은 두 개의 무작위로 선택된 익명 모델 간의 대결에서 사용자가 선호하는 응답에 투표하는 방식으로 운영된다. 연구진은 약 170만 건의 실제 투표 데이터를 분석하여 특정 모델의 순위를 의도적으로 조작할 수 있다는 것을 발견했다. (☞ 논문 바로가기) 27,000건의 투표로도 15계단 순위 상승 가능 연구진은 먼저 '타겟 전용 조작 전략(target-only rigging strategy)'을 시도했다. 이 방식은 워터마킹이나 이진 분류기를 통해 목표 모델을 식별하고 해당 모델이 포함된 새로운 대결에서만 투표하는 방식이다. 실험 결과, 정상적인 투표 분포에서는 약 27,000건의 새로운 투표를 추가해도 단 1계단의 순위 상승만 있었지만, 조작된 투표를 통해 15계단의 순위 상승을 달성할 수 있었다. 전방위 조작으로 순위 10계단 이상 상승 챗봇 아레나의 ELO 레이팅 시스템은 브래들리-테리(Bradley-Terry) 점수를 사용해 모든 수집된 투표에 대한 쌍별 로지스틱 관계를 맞추는 방식으로 작동한다. 연구진은 이 특성을 활용해 '전방위 조작 전략'을 개발했다. 실험 결과 라마-2-13B-챗, 미스트랄-7B-인스트럭트-v0.2, 큐웬1.5-14B-챗, 비쿠나-7B 등 다양한 모델에서 평균 10계단 이상의 순위 상승을 달성했다. 기존 탐지 시스템으로는 조작 방지 어려워 연구진은 η=100 기준의 중복 투표 탐지 시스템을 적용했을 때도 타겟 전용 조작 전략의 순위 상승 효과를 80%까지만 감소시킬 수 있었다. 더욱이 전방위 조작 전략은 정상 사용자의 투표 분포를 20% 정도만 모방해도 탐지 정확도를 20%까지 낮출 수 있었고, 순위 상승 효과는 15% 미만의 감소에 그쳤다. 실제 플랫폼에서의 조작 가능성 검증 연구진은 HC3와 Quora 데이터셋을 활용해 25개 모델을 대상으로 실제 환경을 시뮬레이션했다. RoBERTa 기반 분류기를 사용해 모델을 식별했고, 각 모델당 4,000개의 훈련 프롬프트로 실험했다. 전방위 조작 전략은 타겟 전용 전략 대비 50% 이상 높은 순위 상승을 보였으며, 평균 5계단의 순위 향상을 달성했다. 길이 제어 리더보드도 취약점 발견 연구진은 챗봇 아레나의 길이 제어 리더보드에서도 조작이 가능함을 발견했다. 특히 비쿠나-7B 모델의 경우 일반 리더보드보다 더 큰 순위 상승(최대 13계단)을 보였다. 이는 응답 길이의 차이를 줄이는 방향으로 프롬프트를 최적화하면 조작된 투표의 영향력이 더 커질 수 있음을 시사한다. 연구진은 투표 필터링(vote filtering) 방식의 새로운 방어 메커니즘을 제안했다. 이 시스템은 역사적 승률과 크게 차이 나는 비정상적인 투표를 필터링하는 방식이다. 구체적으로, BT 점수를 기반으로 한 승률 예측값이 기준값(τ) 이상 차이 나는 투표를 제거하는 방식을 사용한다. τ=0.7 기준으로 필터링을 적용했을 때도 전방위 조작 전략은 여전히 6계단 이상의 순위 상승을 달성할 수 있었다. τ=0.9로 기준을 높였을 때는 타겟 전용 전략이 평균 3-5계단, 전방위 조작 전략이 8-10계단의 순위 상승을 보였다. 이러한 결과는 투표 필터링만으로는 조작을 완벽히 방지하기 어렵다는 것을 보여준다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.08 12:48AI 에디터

[Q&AI] 챗GPT, 네 경쟁자는 누구야?…"딥시크는 멀었어"

질문: 너의 경쟁자는 누구야? 챗GPT 답변: 내 경쟁자는 주로 다른 인공지능 챗봇들과 검색 엔진들이야. 예를 들면: AI 챗봇: Google Bard (Gemini), Microsoft Copilot, Claude (Anthropic) 등 검색 엔진: Google, Bing, Naver, Daum 같은 웹 검색 서비스 기타 AI 서비스: ChatGPT API를 활용한 맞춤형 AI, 오픈소스 AI 모델들 (LLaMA, Mistral 등) 하지만 꼭 경쟁자로만 볼 필요는 없다고 생각해. 사람마다 필요한 서비스가 다르니까 서로 보완하는 역할도 할 수 있지. 질문2: 딥시크는 어떻게 생각해? 챗GPT 답변: **딥시크(DeepSeek)**는 중국에서 개발한 오픈소스 기반의 대형 언어 모델(LLM)과 검색 엔진을 제공하는 AI 서비스야. 최근에는 DeepSeek-V2모델을 공개하면서 오픈소스 AI 분야에서 주목받고 있어. 딥시크(DeepSeek)의 특징 오픈소스 LLM: DeepSeek의 언어 모델(DeepSeek LLM)은 오픈소스로 제공되며, 연구자들과 개발자들이 자유롭게 활용할 수 있어. 특히, 코드 이해 및 생성 능력이 뛰어나서 코딩 특화 AI로도 주목받고 있어. 중국어 & 다국어 지원: 중국에서 개발된 만큼 중국어 처리 능력이 강력하고, 영어 및 다른 언어도 지원해. 하지만 한국어 지원은 아직 상대적으로 부족한 편이야. 검색 엔진: 딥시크는 단순한 LLM이 아니라 자체적인 검색 엔진도 운영 중이야. 중국 내에서는 구글 대체 검색 엔진으로 활용될 가능성도 있어. 내 생각 (ChatGPT vs. DeepSeek) ✅ 장점: 오픈소스 모델이라 연구자들이 다양한 실험을 할 수 있고, 특히 코드 생성 및 이해 능력이 강력한 점이 좋아. ⚠️ 한계점: 아직 한국어 지원이 부족하고, ChatGPT나 Gemini 같은 글로벌 모델에 비해 인지도나 데이터 규모가 상대적으로 작아. 결론: 딥시크는 오픈소스 AI 생태계에서 중요한 역할을 할 가능성이 크지만, ChatGPT처럼 대중적으로 널리 사용되기까지는 시간이 필요할 것 같아. ■ 기사는 챗GPT 4o을 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.08 10:22AI 에디터

[유미's 픽] 자체 개발 AI 쓰는 삼성, 국내외 '中 딥시크 금지령'에 평온한 까닭은

중국 생성형 인공지능(AI) '딥시크' 금지령이 국내외서 정부·기업으로 점차 확대되고 있는 가운데 삼성, LG 등 일부 그룹사들은 평온함을 유지하고 있다. 이미 외부 거대언어모델(LLM) 활용을 금지하고 있기 때문으로, 자체 LLM을 바탕으로 임직원 전용 AI 플랫폼을 운영하는 탓에 크게 우려하지 않는 눈치다. 8일 업계에 따르면 삼성전자는 지난 2023년 말부터 업무를 위해 자체 개발한 LLM '가우스'를 임직원들에게 활용하도록 하고 있다. 이는 오픈AI나 구글, 네이버, KT 같은 LLM이라기 보다 중소형 언어모델(sLLM) 기반의 생성형 AI 모델로, 서비스 용도에 따라 ▲콤팩트 ▲밸런스드 ▲슈프림 등 세 가지로 구성됐다. '가우스' 쓰는 삼성전자, 딥시크·챗GPT 접속 불가…전략 변화 예고 가우스는 직원들의 다양한 업무에서 활용되고 있는데, 코드아이가 대표적인 예다. 코드아이는 사내 소프트웨어(SW) 개발자를 지원하는 삼성 가우스 모델의 코딩 어시스턴트 서비스다. 최근에는 '가우스2' 모델로 업그레이드돼 DX부문의 사업부 및 일부 해외 연구소에서 활용되고 있다. 삼성 가우스 포탈은 가우스의 대화형 AI 서비스로, 문서 요약 ▲번역 ▲메일 작성 등 DX부문 직원들의 다양한 사무 업무를 빠르고 효율적으로 처리할 수 있도록 지원하고 있다. 지난해 4월에는 해외 법인으로 서비스가 확대됐다. 하지만 삼성전자 직원들은 사내에서 오픈AI '챗GPT', 구글 '제미나이' 등 외부 생성형 AI는 사용할 수 없다. 삼성전자 반도체(DS) 부문 직원들이 지난 2023년 3월 소프트웨어 소스코드의 오류를 확인하고 회의 내용을 요약하는 등의 업무를 위해 챗GPT에 소스코드, 회의 내용 등을 입력했다가 문제가 발생한 것이 화근이 됐다. 이에 삼성전자는 같은 해 5월부터 회사 내부 기기를 통한 외부 생성형 AI 사용을 금지했다. 다만 최근 '사법리스크' 족쇄를 푼 이재용 삼성전자 회장이 지난 4일 샘 알트먼 오픈AI 최고경영자(CEO)와 손정의 소프트뱅크그룹 회장을 만난 직후부터 기조 변화는 감지되고 있다. 사업비 730조원 규모의 미국 AI 프로젝트인 '스타게이트'에 오픈AI, 소프트뱅크그룹이 참여하는 상황에서 삼성전자도 함께할 가능성이 높아지자, 오픈AI의 '챗GPT'를 사내에 활용하는 것을 긍정적으로 보기 시작한 것이다. 일각에선 이 회장과 샘 알트먼 CEO의 만남 후 삼성전자 경영진들이 DS 사업부에서 '가우스'와 함께 외부 AI를 활용할 수 있는 방안을 마련할 것을 주문했다고 주장했다. 외부 AI를 활용해 실시간 공정 모니터링, 결함 예측, 수율 개선을 추진, 불량률과 다운타임을 줄이기 위한 것으로 관측했다. 일단 사측은 이와 관련해 결정된 것이 전혀 없다는 입장이다. 업계 관계자는 "이번 일로 삼성전자 리서치센터가 개발해 온 '가우스' 프로젝트 투자가 우선 순위에 밀렸다는 주장이 있지만, 보안 문제 등을 생각하면 사실이 아닐 가능성이 높다"며 "개별 사용이 아닌 가우스를 기반으로 챗GPT, 제미나이, 클로드 등 외부 LLM을 활용할 수 있는 방안을 삼성전자가 검토할 것으로 보인다"고 말했다. "中에 기밀샐라"…각국 정부·기업 '딥시크 공포' 확산 그러나 이용자의 개인정보나 연결된 기업 정보 등을 중국 정부로 유출할 수 있다는 의심을 받고 있는 딥시크는 삼성전자의 외부 AI 활용 방안 검토 대상에서 제외될 것으로 보인다. 이는 각국 정부와 국내외 다른 기업들도 마찬가지다. 현재 딥시크 금지령을 내린 곳은 과학기술정보통신부와 행정안전부, 기획재정부, 산업부, 외교부, 국방부, 통일부, 농림축산식품부, 여성가족부, 환경부, 보건복지부, 문화체육관광부, 공정거래위원회, 선관위 등 대부분의 정부 부처가 포함됐다. 경찰청도 업무용 PC에서 딥시크 도메인 접근을 차단했고, 한국거래소와 금융위원회, 금융감독원 등 금융권도 고객 정보 유출을 우려해 딥시크 이용을 금지했다. 대부분의 증권사도 마찬가지다. 기업들도 딥시크 때문에 난리가 났다. 네이버와 카카오, LG유플러스, SK텔레콤 등은 연이어 임직원들의 딥시크 사용을 금지하거나 이용 자제를 권고했다. 한화그룹도 재계 그룹사 중 처음으로 사내 업무 전산망 및 PC 등의 기기에서 딥시크 접속을 차단하기로 했다. 이는 딥시크가 이용자의 개인정보나 연결된 기업 정보 등을 중국 정부로 유출할 수 있다는 의심을 받고 있어서다. 중국 기업은 중국 법에 따라 중국 당국이 원할 때 언제든지 개인정보를 제공할 수 있게 돼 있다. 실제 지난 2017년 제정된 중국 국가정보법 제7조에 따르면 모든 조직과 시민은 국가 정보 업무를 지원하고 협력해야 한다. 같은 해 시행된 사이버보안법에는 기업이 수집한 데이터를 정부가 필요할 때 제공해야 한다고 명시돼 있다. 여기에 2021년 시행된 데이터보안법과 개인정보보호법에 따라 중국 내에서 운영하는 기업은 보유한 데이터를 중국 정부가 요구할 경우 제공해야 한다. 또 중국 내 개인 데이터는 중국 내에 저장해야 한다. 이 같은 상황에서 실제 중국 소셜미디어(SNS)인 '틱톡'의 직원들이 지난 2022년 미국 기자들의 위치 데이터를 불법으로 추적한 사실이 드러나 충격을 줬다. 미국 타임지는 지난 2019년에는 내부 검열 지침에 따라 천안문 사건이나 티베트 독립운동 같은 중국 정부에 민감한 주제와 영상을 삭제했다고도 주장했다. 이에 업계에선 딥시크를 통해서도 중국 정부에 중요 정보가 유출될 가능성이 높다고 분석했다. 딥시크가 중국 국영 통신사인 차이나모바일 소유의 컴퓨터 인프라와 연결되는 코드가 발견됐다는 점도 이 같은 주장에 더 힘을 싣는다. 앞서 미국 연방통신위원회는 지난 2019년 차이나모바일과 중국 정부가 연계돼 있다고 보고, 국가 안보에 대한 '상당한 우려'를 이유로 차이나모바일의 미국 내 사업 운영권 허가를 거부한 바 있다. 딥시크 약관에서도 불안 요소는 많다. 딥시크는 서버를 중국에 두며 사용자의 프로필, 사용자가 입력한 텍스트 또는 음성, 프롬프트, 업로드된 파일, 피드백, 채팅 기록 및 기타 콘텐츠를 수집할 수 있다. 이에 하정우 네이버 퓨처 AI 센터장은 자신의 소셜 미디어에 약관을 공유하며 "(딥시크가) 수집하는 정보가 매우 광범위하다"며 "미리 주지하고 고려해 사용해야겠다"고 말했다. 이 같은 우려 속에 딥시크 차단 조치가 딥시크로 AI 시장 내 타격을 입은 오픈AI의 수장 샘 알트먼 CEO의 방한을 기점으로 국내에서 빠르게 확산되고 있다는 점은 눈여겨 볼 요소다. 해외 각국 정부에선 이미 발 빠르게 조치를 취해왔던 상황이지만, 국내에선 알트먼 CEO가 한국에 온 지난 4일부터 딥시크의 보안 문제가 급부상하며 정부와 기업들이 차단 조치에 나섰다. 알트먼 CEO는 한국에서 약 18시간 동안 머물며 이 회장을 비롯해 최태원 SK그룹 회장, 김창한 크래프톤 대표, 정신아 카카오 대표에 이어 GS그룹, 코오롱그룹 등 재계 3·4세들 10여 명을 만난 바 있다. 그러나 해외 일부 국가에선 일찌감치 딥시크 금지령이 내려졌다. 호주, 일본, 대만, 미국 텍사스주 등은 정부 소유 기기에서의 딥시크 사용을 금지했고 미국 국방부도 딥시크 사용을 막았다. 이탈리아는 아예 앱 마켓에서 전면 차단했고 영국과 유럽연합(EU) 소속 국가들은 딥시크의 행보를 주시하고 있다. 이에 중국은 불편한 감정을 표출하고 있다. 다만 정부 차원의 공식 반응 대신 관영 매체를 통해 딥시크 사용을 중단한 국가들을 우회적으로 비판했다. 베이징 우정통신대 인간·기계 상호작용 및 인지공학연구소의 리우웨이 소장은 관영 영자지 글로벌타임스와의 인터뷰에서 "주위 움직임은 기술적 우려가 아니라 이념적 차별에 의해 명백히 주도되고 있다"고 비판했다. 韓 일부 기업들, 외부 LLM 개별 활용 차단…보안성 ↑ 우리나라 기업들도 반(反) 딥시크 행렬에 점차 동참하고 있다. SK, 롯데, 신세계 등 주요 그룹사들뿐 아니라 KT, 네이버, 카카오 등 ICT 기업들도 잇따라 딥시크 접속 차단에 나섰다. 실제 LG유플러스는 사내망에 "딥시크를 업무용으로 활용하는 것을 금지한다"며 "딥시크의 보안 안정성이 확인될 때까지 개인 정보 보호를 위해 직원 개인 PC를 이용해서도 딥시크 사용을 자제하는 편이 좋다"고 권고했다. 신세계그룹은 사내 정보 유출 가능성을 우려해 기존에도 생성형AI를 비롯한 온라인 플랫폼에 대해 접속을 제한했다. 업무 연관성이 있을 경우만 예외적으로 활용할 수 있도록 했지만 최근 공지를 통해 딥시크에 대해선 예외를 두지 않고 차단하겠다고 공지했다. 다만 삼성전자처럼 내부적으로 생성형 AI를 자체 개발해 활용하는 곳들은 딥시크에 대한 경계심이 덜한 상황이다. LG그룹의 경우 LG AI 연구원이 지난해 12월 공개한 최신 AI 모델인 '엑사원 3.5'를 공개한 후 임직원을 대상으로 기업용 AI 에이전트인 '챗엑사원' 서비스를 활용하고 있다. 사내 보안 환경 내에서 내부 데이터 유출 걱정 없이 무료로 업무에 활용할 수 있는 것으로, '챗엑사원' 안에서만 '챗GPT', '제미나이' 등 일부 외부 LLM을 접속할 수 있다. 딥시크는 제외다. 롯데그룹도 자체 생성 AI 플랫폼 '아이멤버'를 통해서만 임직원들이 '챗GPT'와 '제미나이', '클로드3', '빙챗' 등을 활용할 수 있게 했다. 딥시크 도입은 현재 검토 중으로, 기술 검증을 진행 중인 것으로 파악됐다. 현대차그룹은 지난해 11월 말 현대오토에버가 개발한 사내 AI 챗봇 'H챗'을 일부 계열사에서 활용 중이다. 'H챗'은 마이크로소프트(MS) '애저 오픈AI' 서비스가 기반으로, 향후 오픈AI 외에 구글 젬마, 앤트로픽 클로드 등 다양한 LLM이 연계되도록 지원할 계획이다. 그러나 딥시크 사용에 대해선 지난 7일 임직원들에게 공문을 통해 막겠다는 지침을 전달했다. 이는 다른 계열사들에게도 해당되며 조만간 해외 사업장에도 적용될 예정이다. 업계 관계자는 "딥시크의 보안을 우려해 정부에서 공문을 보내는 것은 '챗GPT' 이후 처음"이라며 "딥시크가 저비용, 고성능을 앞세워 AI 시장에 큰 파장을 일으키긴 했지만, 중국산 AI 모델에 대한 불신이 큰 만큼 정부뿐 아니라 기업들도 이를 활용하는 게 꺼려질 것"이라고 말했다. 그러면서 "자체 LLM이나 AI 플랫폼이 없는 기업들을 중심으로 관련 지침이 없어 이번에 우왕좌왕하는 모습이 많이 보이기도 했다"며 "딥시크 여파가 각 기업들의 AI 활용과 관련된 보안 정책에 큰 영향을 줄 것으로 보인다"고 덧붙였다.

2025.02.08 10:00장유미

누스파이어의 '2024년 4분기 및 연간 사이버 위협 보고서', 랜섬웨어 활동 46% 급증 및 취약점 악용 시도 증가 밝혀

커머스, 미시건주, 2025년 2월 7일 /PRNewswire/ -- 선도적인 관리형 보안 서비스 제공업체(MSSP)이자 PDI 테크놀로지스(PDI Technologies)의 자회사인 누스파이어(Nuspire)가 6일 진화하는 사이버 위협 환경을 종합적으로 분석한 '2024년 4분기 및 연간 사이버 위협 보고서(Q4 and Full Year 2024 Cyber Threat Report)'를 발표했다. 이 최신 보고서에 따르면 랜섬웨어 강탈(ransomware extortion) 활동이 급증하고, 랜섬웨어 그룹의 지배 구도에 변화가 생겼으며, 취약점 악용 시도(exploit attempt)가 계속 증가하고 있는 것으로 확인됐다. 클롭 랜섬웨어, 최대 위협으로 급부상 보고서에 따르면 랜섬웨어 강탈 활동이 3분기에 비해 46% 증가한 가운데 클롭(Clop) 랜섬웨어가 랜섬허브(RansomHub)를 제치고 가장 활발하게 활동하는 그룹으로 부상했다. 이중 강탈 전술을 쓰는 걸로 유명한 클롭은 4분기 내내 여러 제로데이(zero-day) 취약점을 노려 전문 및 기술 서비스 산업에 큰 피해를 줬다. 이 산업은 계속해서 가장 많은 표적이 되었다. 저스틴 허드(Justin Heard) 누스파이어 보안 운영 이사는 "2024년 4분기 특히 클롭을 중심으로 한 랜섬웨어 강탈이 급증했다는 건 사이버 범죄 활동이 급격히 확대되고 있다는 신호"라면서 "위협 주체들이 계속 전술을 발전시키고 있는 이상 조직이 사전 예방적 차원에서 위협 탐지 능력과 사고 대응 전략을 강화하는 것이 중요하며, 우리는 2025년에도 이런 상황을 계속 지켜볼 것"이라고 말했다. 누스파이어의 '2024년 4분기 사이버 위협 보고서' 주요 내용 랜섬웨어 동향 랜섬웨어 강탈 활동이 2024년 3분기 대비 46% 증가한 2247건 보고됐다. 클롭이 랜섬허브를 누르고 가장 활발하게 활동하는 랜섬웨어 그룹으로 부상했고, 아키라(Akira), 펑크섹(Funksec), 배쉬(Bashe)도 상위 5위 안에 이름을 올렸다. 가장 많은 공격을 받은 산업 순위에서 금융 및 보험 산업 순위가 2024년 3분기 5위에서 3위로 올라왔다. 취약점 악용 시도 취약점 악용 시도 감지 건수가 2024년 3분기 대비 72% 증가한 2918만 763건으로 집계됐다. 하이크비전(Hikvision) 카메라의 취약점(CVE-2021-36260)과 배시(Bash)의 취약점(CVE-2014-6271)을 노린 악용 시도가 각각 56%와 77%씩 급증했다. 사이버 범죄자들이 경계 방어 우회 시도에 나서면서 방화벽과 VPN 기술은 여전히 주요 표적이 됐다. 다크 웹 동향 다크 웹 시장 목록은 2024년 3분기 대비 32% 줄었고, 판매가 가능한 원시 로그(raw log) 목록은 131만 6660개, 신용카드 목록은 59만 762개로 나타났다. 지속적으로 활동하는 서비스형 악성코드(malware-as-a-service·MaaS) 정보탈취 프로그램인 룸마 스틸러(Lumma Stealer)가 계속 활개를 치면서 민감한 데이터를 수집해 불법 시장에서 재판매하고 있다. 조쉬 스미스(Josh Smith) 누스파이어 수석 위협 인텔리전스 분석가는 "사이버 범죄자들은 주요 인프라와 고가치 데이터 소스를 표적으로 삼아 공격 전략을 정교히 다듬고 있다"면서 "조직이 이러한 진화하는 위험을 완화하기 위해선 AI 기반 위협 정보 탐지, 강력한 패치 관리, 직원 보안 교육 강화를 통해 경계를 늦추지 말아야 한다"고 당부했다. 위협 완화와 보안 과련 권고 누스파이어는 최신 사이버 위협에 대처할 수 있도록 기업이 다음과 같은 조치를 취할 것을 권한다. 랜섬웨어 공격을 신속하게 탐지하고 억제하기 위한 엔드포인트 탐지 및 대응(end-to-end detection and response·EDR) 솔루션 강화. 다크 웹 모니터링을 통해 손상된 자격 증명과 데이터가 무기화되기 전에 이를 식별. 특히 원격 접속 기술에서 새로 발견된 취약점을 방어하기 위해 시스템 패치를 적시에 적용. 피싱 기반의 랜섬웨어 감염 위험을 줄이기 위해 사이버 보안 인식 교육을 강화. 누스파이어의 2024년 4분기 및 연간 사이버 위협 보고서 전문은 온라인에서 접근이 가능하다. PDI 보안 및 네트워크 솔루션 소개 25년 이상의 전문성을 보유한 PDI 보안 및 네트워크 솔루션(PDI Security and Network Solutions, 구 누스파이어)은 지능형 통합과 탁월한 보호 기능을 통해 사이버 보안과 네트워크 관리를 재정의하고 있다. 이 회사는 관리형 탐지 및 대응(managed detection and response·MDR), 엔드포인트 탐지 및 대응(endpoint detection and response·EDR), 서비스형 방화벽(Firewall as a Service), 서비스형 5G(5G as a Service), 서비스형 Wi-Fi(Wi-Fi as a Service)를 포함한 완전 관리형 보안 및 네트워크 서비스를 제공한다. 기술에 구애받지 않는 이 플랫폼은 인간의 전문 지식, 첨단 AI, 혁신적인 기술을 원활하게 통합하여 보안 및 네트워크 인프라 전반에 걸쳐 종합적인 가시성을 제공한다. 고도로 훈련된 보안 전문가가 상주하는 PDI 24/7 보안운영센터(SOC)는 조직이 새로운 위협에 미리 대비하는 동시에 기술 투자를 최적화할 수 있도록 지원한다. PDI 보안 및 네트워크 솔루션에서 자세한 정보를 구할 수 있다. 추가 문의: claire.spahr@pditechnologies.com 로고- https://mma.prnasia.com/media2/1517102/PDI_color_Logo.jpg?p=medium600

2025.02.07 23:10글로벌뉴스

개인정보위 "딥시크 조사 한달 이상 걸릴 듯···기술 조사 등 실시중"

세계를 강타한 중국 인공지능(AI) 스타트업 딥시크(Deepseek)의 AI모델이 보안 문제로 논란이 되고 있는 가운데 7일 개인정보보호위원회(개인정보위, 위원장 고학수)는 "해당 서비스와 관련한 주요 공식 문서인 개인정보 처리 방침, 이용 약관 등에 대해 타 AI 서비스와 면밀한 비교 분석을 실시 중"이라면서 "서비스 사용 시 구체적으로 전송되는 데이터나 트래픽 등에 대한 기술 분석을 전문 기관들과 함께 진행 중에 있다"고 밝혔다. 중국에는 딥시크 같은 AI기업이 약 4000개 정도 되는 것으로 알려져있다. 이번 사태가 빈번히 일어날 수 있는데, 그때마다 조사 서한을 보내는 건 무리다. 이에 대해 개인정보위는 "그동안 개인정보위는 사전 실태점검, 사전 적정성 검토, 가이드라인 마련 등을 통해 AI 관련 전문지식과 경험을 축적해왔다"면서 "챗GPT 등 생성형AI의 업무 활용 수요가 늘어날 것으로 전망되는 상황에서 일정 규모 이상의 공공·민간 조직이 개인정보 관점에서 주의해야 할 사항을 안내하는 정책자료를 만들어 1분기 중 배포할 예정"이라고 말했다. 이날 개인정보위는 남석 조사조정국장이 정부서울청사에서 기자들을 대상으로 딥시크 관련 개인정보위가 어떻게 대응하고 있는 지를 설명했다. 앞서 개인정보위는 지난 1월 31일 딥시크 본사에 개인정보 침해 관련 질의서를 송부한 바 있다. 남 국장은 "딥시크 서비스 개발 및 제공과정에서 데이터(개인정보 포함) 수집 및 처리와 관련한 핵심적 사항을 온오프라인 포함해 다수(항조우와 베이징 딥시크 회사 등) 채널을 통해 공식 질의했다"면서 "딥시크 서비스 이용과정에서 보안 우려가 지속 제기되니 신중한 이용을 당부드린다"고 말했다. 개인정보위가 딥시크에 문의 한 내용은 ▲개인정보 처리 주체 ▲수집 항목 ▲수집 목적 ▲수집‧이용 및 저장 방식 ▲공유 여부 등이다. 딥시크 답변이 언제 올 것이냐는 기자들 질문에 남 국장은 "통상적으로 (이런 사안엔) 최대 2주가 걸린다"며 "(한번에 끝나는 게 아니라) 보통 수차례 질의응답 과정이 반복적으로 이뤄진다"고 답했다. 남 국장 답변에 따르면, 오는 14일까지 딥시크가 답변을 보내오고, 우리 측이 이 답변에 대한 기술 검토 등을 거쳐 추가 질문을 담은 서한을 다시 딥시크에 보내고 답을 받는 과정이 몇 차례 진행한다면, 딥시크의 개인정보 처리에 대한 최종 결론이 앞으로 최소 한달을 넘길 전망이다. 중국 데이터보안법은 모든 개인과 조직이 국가 정보기관에 협력해야 한다는 의무를 명시하고 있어 국내 사용자의 개인정보 보호 여부가 도마에 오른 상태다. 앞서 지난 2023년 7월 개인정보위가 한국인 이용자 687명에 대한 정보 유출 미신고를 이유로 챗GTP를 만든 오픈AI에 내린 과태료 사건의 경우 조사 기간이 약 3달 정도 걸렸다. 이에 대해 김해숙 개인정보위 조사1 과장은 "챗GTP 사건 등으로 경험을 쌓았기 때문에 (딥시크의 침해 여부를 판단하는데) 그 정도 시간이 안 걸릴 것"이라고 내다봤다. 또 남 국장은 "안전성이나 위험성이 구체적으로 확인된 것은 아니다"며 "저희가 공식적인 조사 단계는 아니다"고 덧붙였다. 딥시크에 즉각 서한을 보낸 개인정보위는 자체 기술분석도 진행중이다. 남 국장은 "서비스 관련 주요 문서(개인정보 처리방침, 이용약관 등)에 대한 면밀한 비교 분석을 실시 중이며, 실제 이용환경을 구성해 서비스 사용 시 구체적으로 전송되는 데이터 및 트래픽 등에 대한 기술 분석을 전문기관 등과 함께 진행 중(유관 부처‧기관과 공유‧협력)"이라고 전했다. 남국장은 기술 분석이 언제 끝날 것 같냐"는 질문에 "언제까지 마무리하겠다, 이렇게 딱 잘라서 말씀드리기 곤란한 측면이 있다"면서 "우리 쪽을 지원해 주는 전문 기관, 그리고 외부 전문가들과 같이 검토하고 있다. 우리 외에 다른 보안 관련 부처나 기관들에서도 분석을 진행 중인 걸로 알고 있어 그런 그 부처나 기관들까지 협조해 최대한 신속히 진행할 계획"이라고 말했다. 관심있게 들여다 보는 부분에 대해서는 "개인 정보 과다 수집 소지이라든지, 또 정보 주체의 권리 관련 등을 종합적으로 보고 있다. 언론에 나온 내용들 중심으로 보고 있고 기타 추가적으로 분석하면서 해외와도 협력하고 있다"고 덧붙였다. 영국 등 해외 주요국 개인정보 규제 및 감독기구와 협조체제도 운영하고 있다면서 "그동안 협력채널을 구축해 온 해외 주요국 개인정보 규제‧감독기구인 영국 ICO(Information Commissioner's Office), 프랑스 CNIL(Commission Nationale de l'Informatique et des Libertés), 아일랜드 DPC(Data Protection Commission) 등 과도 협의를 시작했다"면서 "현재 관련 상황을 공유 중으로 향후 공동 대응 방안도 논의 중"이라고 말했다. 이외에도 개인정보위는 프랑스에서 오는 10~11일 열리는 'AI Action Summit'에서 CNIL 및 아일랜드 DPC와 관련 내용 공유를 추진하고 있고, 북경 소재 한-중 개인정보 보호 협력센터(KISA 북경 대표처)를 통해 중국 현지에서도 소통을 시도 중이며, 우리나라의 중국 공식 외교 채널을 통한 원활한 협조도 당부할 예정이다. 남 국장은 "개인정보위는 이상의 다양한 노력 등을 통해 해당 서비스에 대한 조속한 검토를 거쳐 필요시 개인정보를 걱정 없이 안전하게 활용할 수 있는 방안을 제시할 예정"이라면서 "결과 발표 전까지는 서비스 이용 과정에서 보안상 우려가 지속 제기되고 있는 상황을 고려해 신중한 이용을 당부 드린다"고 말했다. 개인정보위는 신중한 이용의 예로 ▲기관·기업의 생성형AI 이용 목적과 구축 유형 및 운영 환경(예: 자체구축 및 상용서비스 활용, 온프레미스와 클라우드 등)과 처리하는 업무 데이터 특성 등을 종합적으로 고려 ▲ AI 구축·운영을 위한 추가학습, 검색증강(RAG), 입력 프롬프팅 등 단계별 특성 감안 ▲개인정보취급자의 컴퓨팅 여건을 고려한 지침 마련을 예로 들었다. 개인정보위 내부에서 딥시크 사용을 금지했냐는 질문에는 "따로 그런 조치를 하지 않았다"고 답변했다. 또 부처간 협력이 잘 이뤄지고 있다면서 개인정보위가 다른 부처에 딥시크 사용 금지 조치를 취하라고 할 위치는 아니라고 덧붙였다. 개인정보위는 '안전한 개인정보를 위한 생성형 AI 사용법'이라는 카드뉴스도 제작해 배포했다. 한편 딥시크는 논란 이후 첫 공식 입장을 6일 내놨다. 이날 저녁 위챗 계정에 "딥시크와 관련한 일부 위조 계정과 거짓 정보가 대중을 오도하는 사례를 발견했다"면서 "딥시크 공식 계정은 위챗, 샤오홍수, X 등 3개 플랫폼에만 있다"고 설명했다. 하지만 해외 곳곳에서 제기한 개인정보 유출 우려나 보안 안정성에 대한 입장은 내놓지 않았다. 미국은 의회가 나서 딥시크 차단을 추진하고 있고 우리 국회도 이런 움직임을 보이고 있다.

2025.02.07 20:45방은주

'3년 적자' 롯데케미칼, 체질 개선 집중…"파키스탄 법인 매각 코앞"

석유화학 업황이 악화되면서 3년 연속 적자를 기록한 롯데케미칼이 올해 자산 경량화등 재무 부담 완화에 집중한다. 그간 추진해온 자산 매각에 속도를 내면서 파키스탄 법인의 경우 곧 매각을 완료할 것으로 전망했다. 롯데케미칼은 7일 실적발표 컨퍼런스콜에서 이런 동향을 공유했다. 김민우 롯데케미칼 전략기획본부장은 "롯데케미칼 파키스탄 법인(LCPL)은 조만간 매각 작업 성사가 가능할 것"이라며 "잠재 매수인과 꽤 의미 있는 진전을 이룬 상태"라고 언급했다. 회사는 석유화학 사업 비중을 줄이면서 재무 부담을 줄인다는 목표 하에 자산 경량화를 추진 중이다. 매각 논의가 진전이 여의치 않은 자산에 대해선 주가수익스왑(PRS) 등을 고려하고 있다. 이에 따라 미국 루이지애나주 모노에틸렌글리콜(MEG) 공장 관련 PRS 계약을 체결했고, 롯데케미칼인도네시아(LCI)에 대해서도 PRS 계약을 추진 중이다. 김민호 전략기획본부장은 "국내 자산 관련해서 구체적인 진행되는 건은 없지만, 최근 업계 동향이나 정부 시책 등을 고려할 때 올해 중 업계에서 국내 생산능력(CAPA)에 대한 논의가 어느 정도 진행될 것"이라고 전망했다. 올해 설비투자(CAPEX) 규모는 전년 대비 4천억원 가량 축소한 1조 4천억원으로 계획했다. 연결기준 차입금은 전년과 유사한 10조원 수준으로, 실 차입금은 2천억원 가량 축소할 방침이다. 업황 악화 주 원인인 중국발 공급 과잉은 당분간 지속될 것으로 봤다. 올해 글로벌 에틸렌 증설 예상 규모는 약 870만톤, 내년에는 1천만톤 수준으로 공급 물량이 수요를 소폭 초과할 것이란 전망이다. 폴리머도 향후 80% 수준의 낮은 가동률이 지속될 것으로 내다봤다. 운임 하락과 환율 강세, 중국 내수 수요 증가 등 요인에 따라 스프레드(원료와 제품 간 가격 차)는 점진적으로 증가할 것으로 기대했다. 곽기섭 롯데케미칼 기초소재 경영전략무분장 상무는 "지난해 3분기를 기점으로 4분기 소폭 개선이 됐고, 올해 1, 2분기에도 점진적인 시황 개선이 있을 것"이라면서도 "본격적인 경기 회복이나 스프레드 개선이 있기 보다는 원료가 하향과 운반비 부담 완화, 환율 강세 등의 요인이 클 것"이라고 분석했다. 특히 시황에 큰 영향을 주는 중국 시장의 경기 부양 정책 효과로 수요가 회복에 기대를 걸었다. 곽기섭 상무는 "특히 첨단 소재 사업은 지난해 4분기 대비 올해 1분기 실적 개선이 이뤄질 것"이라고 덧붙였다. 회사가 미래 사업으로 공들이는 배터리 소재 사업에 대해선 기존 투자 계획을 유지한다고 밝혔다. 김민우 전략기획본부장은 "롯데알루미늄과 합작으로 투자하는 미국 내 양극박 사업의 경우 내년 본격 생산이 계획돼 있고 어느 정도 투자가 이미 완료돼 추가 투자가 없으면 CAPEX에 변화는 없을 것"이라며 "동박 투자는 중장기적으로는 말레이시아 공장 가동률이 높아지면 추가 증설이 검토될 것이고 이는 현재로선 미국보단 유럽 쪽 우선순위가 높다"고 설명했다.

2025.02.07 19:11김윤희

밴티지 마켓, 스쿠데리아 페라리 HP와 다년간 스폰서십 체결

포트 빌라, 바누아투 2025년 2월 7일 /PRNewswire/ -- 글로벌 다중자산 거래 플랫폼 밴티지 마켓(Vantage Markets)이 모터스포츠에서 가장 상징적인 팀 중 하나인 페라리(Ferrari)와 파트너십을 맺었다고 발표했다. 2025년 1월 13일부터 시작된 이번 협업은 밴티지가 스쿠데리아 페라리 HP F1(Scuderia Ferrari HP F1) 팀의 공식 파트너로 합류하게 된 중요한 이정표다. 밴티지 마켓, 스쿠데리아 페라리 HP와 다년간 스폰서십 체결 공식 파트너로서 밴티지는 페라리의 포뮬러 1 생태계와 페라리 플랫폼 전반에 걸쳐 등장하게 되며, 탁월함과 혁신을 추구하는 양자의 공동 가치를 상징하는 협력 관계를 구축할 예정이다. 마크 데스팔리에르(Marc Despallieres) 밴티지 최고경영자(CEO)는 "페라리와의 파트너십은 밴티지에 있어 매우 흥미로운 이정표"라며 "페라리가 보여주는 속도와 혁신의 유산은 트레이더들에게 최첨단 도구와 탁월한 퍼포먼스를 제공하고자 하는 우리의 노력과 일맥상통한다. 우리는 함께 모터스포츠와 트레이딩 전문성의 완벽한 조화로 글로벌 커뮤니티에 영감을 불어넣고자 한다"고 기대감을 드러냈다. 로렌조 조르제티(Lorenzo Giorgetti) 스쿠데리아 페라리 HP의 최고 레이싱 수익 책임자는 "밴티지 마켓을 스쿠데리아 페라리 HP의 공식 파트너로 맞이하게 되어 기쁘다" 며 "이 협업은 혁신, 정밀성, 성능이라는 양측의 핵심 가치를 기반으로 이루어졌으며, 이는 포뮬러 1에서 우리 팀과 트레이딩 세계에서 밴티지 모두를 이끄는 원동력이다. 우리는 함께 협력하여 전 세계 고객들을 흥미롭고 새로운 방식으로 참여시킬 수 있게 되기를 바란다"고 말했다. 이 흥미로운 협업을 통해 밴티지 마켓은 스쿠데리아 페라리 HP를 응원하는 전 세계 모터스포츠 팬들과 함께하며 사용자들에게 뛰어난 경험을 제공할 준비를 갖췄다. 이번 파트너십에 대한 자세한 정보와 앞으로의 계획은 웹사이트에서 확인할 수 있다. 밴티지(Vantage) 소개 시장에서 15년 이상 쌓은 업력을 바탕으로 신뢰할 수 있는 트레이딩 생태계, 수상 경력에 빛나는 모바일 트레이딩 앱, 고객이 트레이딩 기회를 놓치지 않도록 도와주는 사용자 친화적인 트레이딩 플랫폼을 제공하는 등 브로커의 역할을 뛰어넘는 다양한 서비스를 제공한다. 앱 스토어나 구글 플레이에서 밴티지 앱을 다운로드할 수 있다. trade smarter @vantage 위험 경고: 금융 상품 거래는 위험을 수반하며 모든 사람에게 적합하지 않을 수 있다.

2025.02.07 19:10글로벌뉴스

CGTN: 급성장하는 중국의 빙설 산업, 경제 성장의 원동력

베이징, 2025년 2월 7일 /PRNewswire/ -- 중국 북동부 헤이룽장성의 성도인 하얼빈은 중국의 활발한 빙설 경제를 보여주는 대표적인 도시다. 2025년 1월 28일부터 2월 4일까지 8일간의 춘절 연휴 기간 동안 이 도시는 눈 관광으로 호황을 누렸다. 화려한 얼음 조각으로 유명한 얼음 테마파크인 하얼빈 빙설대세계(Ice-Snow World)는 61만 명 이상의 방문객을 끌어들였다. 특히 2월 1일 하루에만 10만 명이 넘는 방문객이 찾아 역대 최고 일일 방문 기록을 세웠다. 이 공원의 인기가 높아진 이유 중 하나는 하얼빈이 제9회 동계 아시안 게임의 개최지(2월 7일부터 14일까지)이기 때문이기도 하다. 이 대회는 2022년 베이징 동계 올림픽에 이어 중국에서 열리는 두 번째 주요 동계 스포츠 행사다. 시진핑 중국 국가주석이 제9회 동계아시안게임 개막식에 참석하고, 참석한 외국 정상들을 위한 환영 만찬을 주최할 예정이다. 빙설 경제, '고속 성장' 진입 시 주석은 중국의 빙설 스포츠와 산업 발전에 깊은 관심을 기울이며 동계 스포츠와 문화, 빙설 장비 및 관광을 포함한 전체 산업 사슬의 발전을 촉진하기 위해 빙설 경제를 새로운 성장 동력으로 삼아야 한다고 강조했다. 최근 몇 년 동안 중국 전역에서 겨울 스포츠와 관광이 큰 인기를 끌며 빙설 경제는 눈에 띄는 성장을 이뤘다. 중국 국가체육총국(General Administration of Sport of China)에 따르면 2023~2024년 겨울 시즌 동안 스케이트, 스키, 컬링, 아이스하키 등 다양한 빙설 스포츠에 참여한 인구는 전국적으로 5735만 명에 달했다. 또한 전국 겨울 레저 방문객 수는 3억 8500만 명으로 전년 대비 38% 증가했다. 지난 겨울 시즌 동안 하얼빈에서만 8700만 명 이상의 방문객을 맞이해 전년 대비 300% 증가했으며, 관광 수익은 1248억 위안(미화 약 174억 달러)을 기록해 무려 500%의 성장을 보였다. 한편, 빙설 소비는 국내 수요를 확대하는 중요한 성장 동력으로 자리 잡으며, '차가운' 자원을 경제 발전의 '뜨거운' 엔진으로 전환시키고 있다. 온라인 쇼핑 및 관광 플랫폼에 따르면 지난해 '쌍십일' 쇼핑 축제 기간 동안 빙설 장비 주문량이 급증했으며, 빙설 관광 검색 및 예약 또한 빠르게 증가했다. 중국의 대표적인 전자상거래 플랫폼인 티몰(Tmall)에서는 '쌍십일' 쇼핑 축제 기간 동안 다운 재킷, 보온복, 스키 장비 등의 카테고리 매출이 전년 동기 대비 200% 이상 급증했다. 넓은 성장 가능성 중국은 풍부한 빙설 자원을 경제 발전에 활용하기 위해 스포츠, 문화, 장비, 관광을 포괄하는 겨울 경제 규모 확장에 박차를 가하고 있다. 국무원 판공청이 발표한 지침에 따르면 중국은 중국은 빙설 경제를 새로운 성장 동력으로 육성하여 2027년까지 1조 2000억 위안(미화 약 1690억 달러), 2030년까지 1조 5000억 위안 규모 달성을 목표로 하고 있다. 이러한 목표를 달성하기 위해 여러 도시와 지역에서 동계 스포츠와 관광을 개발 계획에 통합하고 있다. 헤이룽장성은 중국-상하이 협력기구(China-Shanghai Cooperation Organization) 동계 스포츠 시범구 설립을 추진하고, 빙설 장비 및 디지털 산업 단지 개발을 가속화하고 있다. 베이징시는 빙설 스포츠 및 소비 확대, 빙설 경기장 시설 건설 추진 등 분야에서 24가지 구체적인 방안을 제시한 실행 계획을 발표했다. 빙설 경제의 활발한 성장도 전 세계의 이목을 끌고 있다. 무비자 정책 최적화와 신규 국제 항공 노선 개설 등 다양한 조치로 많은 외국인 관광객이 '중국 여행'을 시작하고 중국에서 겨울 시즌을 즐기고 있다. 궈자쿤(Guo Jiakun) 중국 외교부 대변인은 목요일 중국의 빙설 경제가 번창하면서 세계 관광 시장에 새로운 동력을 불어넣었다며, 전 세계 친구들에게 빙설 행사에 참여해 우정과 협력을 증진할 수 있도록 따듯한 초대를 전한다고 말했다. 자세한 내용은 다음을 클릭: https://news.cgtn.com/news/2025-02-06/China-s-booming-ice-and-snow-industry-fuels-its-economic-growth--1ALQPnOkxO0/p.html

2025.02.07 18:10글로벌뉴스

[남기자의 비욘드IT] 딥시크가 촉발한 '오픈워싱' 논란, 오픈소스의 미래는

중국 스타트업 딥시크(DeepSeek)가 'R1' 등 자체 개발한 인공지능(AI) 모델을 오픈소스로 공개하면서 논란이 일고 있다. AI모델의 코드와 가중치를 공개했지만, 학습 데이터와 훈련 과정은 비공개이기 때문이다. 이에 일부 개발자들은 '오픈소스'라고 부르기에 부족하다는 비판에 나섰다. AI오픈소스 커뮤니티인 허깅페이스 측은 R1의 숨겨진 요소를 모두 분석해 재구축하는 '오픈-R1(Open-R1)'를 진행 중이기도 하다. 문제는 구글과 메타 등 빅테크 기업 역시 이런 논란에서 자유롭지 않아 관련 업계에서 '오픈소스'라는 용어가 마케팅 도구로 전락하는 것 아니냐는 '오픈워싱(Openwashing)'에 대한 우려의 목소리가 나오고 있다. 7일 업계에 따르면 최근 AI 오픈소스의 정의와 방향에 대해 기업과 사용자간 논쟁이 치열하게 일고 있다. 오픈소스 생태계 위협하는 오픈워싱 AI 모델을 '오픈소스'로 공개하는 것은 연구자들과 개발자들이 자유롭게 활용하고 발전시킬 수 있도록 하기 위한 취지다. 그러나 최근 많은 기업들이 핵심 기술을 비공개로 유지한 채 '부분적 개방'만을 내세우고 있다. 해당 논란이 거세지는 이유는 오픈소스 철학의 핵심인 개방성과 투명성이 훼손되며 개발 생태계를 악화시킨다는 지적이다. 이로 인해 오픈소스 AI의 의미와 방향을 둘러싼 논쟁은 단순한 기술적 논의에서 벗어나, AI 생태계 전체의 구조를 결정하는 중요한 요소로 자리 잡고 있다. AI 발전 과정에서 오픈소스는 중요한 역할을 해왔다. 초기 AI 연구자들은 개방된 모델과 데이터를 활용해 기술을 발전시키고 협업을 통해 새로운 혁신을 이끌어냈다. 대표적으로 구글과 메타 같은 기업들은 AI 연구에 필수적인 오픈소스 프레임워크와 모델을 공개하면서 생태계를 확장했다. 구글은 2015년 텐서플로를 공개해 AI 연구 및 개발의 표준을 만들었고, 2014년에는 쿠버네티스(Kubernetes)를 통해 클라우드 환경에서 AI 모델을 효율적으로 운영할 수 있도록 했다. 메타 역시 AI 오픈소스를 적극적으로 활용한 기업으로 꼽힌다. 2016년 공개한 파이토치(PyTorch)는 현재 가장 널리 사용되는 AI 개발 프레임워크 중 하나다. 2022년에는 리눅스 재단 산하 파이토치 재단으로 이관해 커뮤니티 주도의 발전을 지원하고 있다. 오픈소스 생태계 이끌어온 빅테크의 달라진 행보 하지만 이렇게 AI오픈소스 생태계를 이끌어온 기업들이 본격적인 AI모델 출시와 함께 행보가 달라지고 있다. 구글은 젬마(Gemma)라는 AI 모델을 공개했지만, 학습 데이터와 훈련 코드는 공개하지 않고 있다. 또 구글의 AI전용 프로세서인 TPU에 최적화돼 특정 클라우드 종속성을 강화하는 방식으로 운영되고 있다. 메타도 라마를 오픈소스로 제공하고 있다고 밝혔지만 훈련 데이터와 세부 알고리즘은 비공개로 유지하고 있는 추세다. 이에 비영리 오픈소스 표준화 단체인 오픈소스 이니셔티브(OSI) 측은 '오픈소스'란 용어를 사용해 사용자를 혼란스럽게 하고 오픈소스를 오염시켰다며 강도 높게 비판했다. AI 오픈소스 커뮤니티인 허깅페이스도 오픈워싱 논란에 대해 비판적인 입장을 보이고 있다. 클레망 들랑브 최고경영자(CEO)는 AI 기업들이 오픈 모델이라는 용어를 남용하고 있으며, 진정한 오픈소스 AI는 학습 데이터와 훈련 과정까지 포함돼야 한다고 주장했다. 기술경쟁 심화된 AI, 기술 보호 중요성 커저 AI 오픈소스 생태계를 적극적으로 지원하며 생태계를 주도하던 기업들이 점점 폐쇄적인 방향으로 돌아서고 있는 이유는 AI 기술 경쟁이 심화되면서 '기술 보호'가 더 중요한 요소로 떠올랐기 때문이다. 오픈AI가 GPT-2까지는 공개했지만, GPT-3부터 모델을 비공개로 운영하며 API 기반 서비스로 전환한 것은 대표적인 사례다. 오픈AI는 학습 데이터와 훈련 알고리즘을 비공개로 유지하면서도 GPT 기반의 유료 API 서비스를 제공하며 AI 생태계를 선점하는 전략을 택했다. 마이크로소프트의 대규모 투자 이후 GPT-4는 완전히 비공개 모델이 됐다. 오픈AI 역시 연구 초기에는 'AI 기술을 모두에게 개방한다'는 비전을 내세웠지만, AI 기술이 상업화되면서 기업 중심의 폐쇄적인 운영 방식을 선택했다. 구글과 메타는 기술보호와 함께 AI 클라우드 서비스와의 연계를 강화하는 전략적 요소가 더 강해졌다. 막대한 비용이 소비되는 AI 연구 비용 지출을 클라우드 서비스와의 결합을 통해 완화할 수 있기 때문이다. AI 모델의 훈련과 운영에는 막대한 비용이 소요된다. GPT-4의 훈련 비용은 수억 달러(수천억원)로 추정되며, 기업이 AI 모델을 공개하면 경쟁사들이 해당 모델을 무료로 사용할 가능성이 높아진다. 이에 따라 기업은 비용을 부담하고 연구한 기술을 다른 기업들이 쉽게 복제해 경쟁력을 갖출 수 있게 된다. 이런 이유로 AI 기업들은 오픈소스보다는 '부분적 공개' 또는 '제한된 라이선스' 전략을 선택하는 추세다. 특히 딥시크 사례는 AI 모델이 공개되지 않아도 충분히 복제될 수 있다는 가능성을 보여줬다. 이에 따라 기업들은 AI 모델을 더욱 폐쇄적으로 운영할 가능성이 높아졌으며, AI 오픈소스 시장 자체가 위축될 가능성이 커진다는 지적이다. 모두 공개보다 제한적 공개로 전환할 가능성 높아진 빅테크 AI 모델을 오픈한다는 것이 곧바로 기술 공유를 의미하지 않는다는 점이 분명해지면서, AI 기업들은 '어떤 부분을 공개할 것인가'에 대한 전략적 판단을 더욱 신중하게 내릴 것으로 보인다. 특히 관련 업계에선 AI 모델의 소스코드가 모두 공개되지 않아도 복제될 수 있다는 점이 확인되면서, 기업들은 오픈소스 전략을 제한적으로 운영할 가능성이 높을 것이란 전망이다. 이러한 흐름에 따라 최근 샘 알트먼 오픈AI CEO가 발언도 오픈워싱 전략이 포함된 것이란 해석이 제기되고 있다. 최근 샘 알트먼은 레딧에서 진행한 '무엇이든 물어보세요(AMA)' 코너에서 딥시크의 부상을 보며 현재 오픈소스 전략이 잘못된 것 같다며 더 개방적인 방향을 고려할 것이라고 밝힌 바 있다. 하지만 완전한 오픈소스로 전환할 경우 오픈AI의 수익 모델에 악영향을 미칠 가능성이 있고 1위를 유지하고 있는 상황에서 굳이 경쟁자에게 최신 기술을 공유할 이유가 없다는 분석이다. 국내 한 AI전문가는 "현재 오픈AI의 AI모델이 가장 좋은 성능을 보유한 것은 알려져 있지만 자세한 정보를 공개하고 있지 않아 기업들과 개발자들의 불만이 큰 상황"이라며 "이런 불만을 잠재우고 여론을 돌리기 위해서라도 긍정적인 발언을 할 필요가 있었을 것"이라고 분석했다. AI 오픈소스 이끌 것으로 주목 받는 AI스타트업 다만 딥시크를 비롯해 미스트랄 등 AI스타트업을 중심으로 AI 오픈소스 생태계가 변화할 것이란 전망도 나온다. AI모델을 오픈소스로 공개하면 누구나 부담 없이 활용할 수 있을 뿐 아니라 외부 개발자들의 기여를 통해 개발 비용을 줄이고, 모델 개선 속도를 높일 수 있다는 장점이 있다. 또 오픈소스 프로젝트에 적극적으로 참여하는 AI 분야의 우수한 인재를 자연스럽게 확보하며 개발 생태계를 구축 가능하다. 더불어 개방적이고 투명한 AI 생태계를 지향하며 기존 AI기업과 차별화된 브랜드 이미지를 확보할 수 있다. 구글과 메타 역시 이러한 전략을 바탕으로 클라우드를 비롯해 웹브라우저, 가상현실(VR), 데이터 인프라스트럭처 등의 분야에서 안정적인 생태계를 구축한 바 있다. 한 AI 전문가는 "미스트랄이나 딥시크가 오픈소스로 공개되면서 오픈AI와 비교되며 관심을 끌고 있지, 기술독점 방식이었다면 지금 같은 반응은 끌어내지 못했을 것"이라며 "앞으로의 AI 시장은 자본과 인프라를 앞세운 빅테크와 오픈소스를 강조하는 스타트업 간의 경쟁 구도가 될 것으로 예상된다"고 전망했다.

2025.02.07 18:05남혁우

[ZD SW 투데이] 알서포트, 임직원 가족 초청 '패밀리플러스 데이' 진행 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆알서포트, 임직원 가족 초청 '패밀리플러스 데이' 진행 알서포트가 서울 고덕 사옥에서 임직원 가족을 초청하는 '패밀리플러스 데이'를 열었다. 60여 명의 가족이 사옥을 방문해 근무 환경을 체험하고 출시 예정인 '알피스'와 '콜라박스' 등 주요 제품을 직접 사용하며 기업 문화를 공유하는 시간을 가졌다. 알서포트는 기존 월 1회 운영하던 '패밀리데이'를 확대해 이번 행사를 기획했다. ◆스노우플레이크, 데이터 생태계 확장 기여 '2025 데이터 슈퍼히어로' 선정 스노우플레이크가 이재면 넥슨코리아 팀장과 최경진 메가존클라우드 팀장을 '2025 데이터 슈퍼히어로'로 선정했다. 이들은 2년 연속으로 데이터 슈퍼히어로로 뽑혔으며 스노우플레이크 생태계 확장과 멘토링 활동에서 공로를 인정받았다. 또 메가존클라우드 현지환 팀장이 국내 최초로 '챕터 리더'로 선정됐다. 그는 스노우플레이크 사용자 그룹을 활성화하며 데이터 전문가들의 네트워크 형성과 지식 공유에 기여한 점을 인정받았다. ◆솔로몬랩스, 베이스벤처스로부터 시드 투자 유치 솔로몬랩스가 베이스벤처스로부터 시드 투자를 유치했다. 솔로몬랩스는 AI 기반 세무 솔루션을 개발해 세법 연구, 세금 신고 최적화, 절세 전략 제안 기능을 제공하고 있다. 베이스벤처스는 창업팀의 AI 기술력과 세법 전문성을 높이 평가했으며 솔로몬랩스는 이번 투자로 AI 기반 세금 신고 플랫폼 고도화와 시장 확장을 추진할 계획이다. ◆라이너 '레벨 업 2025' 이벤트 오픈, 3가지 신규 기능 공개 라이너가 새해맞이 '레벨 업 2025' 이벤트를 진행한다. 이번 이벤트에서는 협업을 돕는 '함께 쓰는 공유 폴더', AI 검색 답변을 정리하는 '답변 하이라이팅', 에세이 작성 지원 기능 '에세이 모드' 등 3가지 신규 기능을 공개했다. 라이너는 다음달 31일까지 신규 가입한 대학생에게 프로페셔널 버전 1개월 무료 이용 혜택을 제공한다. 또 신뢰할 수 있는 정보 제공을 넘어 정보를 효율적으로 활용할 수 있도록 다양한 기능을 추가할 계획이다. ◆오노마에이아이, 테크갈라 스타트업 쇼케이스 2위·스테이션 AI 특별상 수상 오노마에이아이가 일본 나고야에서 열린 테크갈라 스타트업 쇼케이스 컴페티션에서 2위를 차지하고 일본 최대 스타트업 인큐베이터인 스테이션 AI에서 특별상을 수상했다. 오노마에이아이는 AI 기반 웹툰 자동 생성 플랫폼 '투툰'을 운영하며 창작자의 제작 과정을 혁신적으로 단축하는 기술을 선보였다. 테크갈라는 세계 16개 스타트업이 기술력과 시장성을 평가받는 대회로, 오노마에이아이는 제조·바이오 중심의 경쟁 속에서도 독창적인 AI 기술로 주목받았다. ◆멘딕스, 로우코드·AI 성능 강화한 '멘딕스 10.18 버전' 출시 지멘스 자회사 멘딕스가 로우코드와 AI 성능을 결합한 '멘딕스 10.18 버전'을 공식 출시했다. 이번 버전은 소프트웨어 개발 전반에서 AI 기반 지원 기능을 제공하며 온보딩 및 개발 경험을 간소화해 생산성을 높이는 것이 특징이다. 또 생성형 AI 출력과 환경에 대한 접근성 및 거버넌스를 강화하고 AI 지원 기능 '마이아' 업데이트를 통해 스마트 앱 개발을 보다 용이하게 지원한다.

2025.02.07 16:27조이환

  Prev 101 102 103 104 105 106 107 108 109 110 Next  

지금 뜨는 기사

이시각 헤드라인

LG전자, 2분기 영업이익 반토막...美 트럼프 관세 영향

무너지는 중소웹툰플랫폼…네카오, 양강 체제 굳어진다

정부 요청에…유통업계, 라면·빵·커피 등 ‘최대 반값 할인’

LG엔솔, IRA 세액공제 없이 흑자 달성…저점 통과 기대↑

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.