검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'구글 상단 업체ム«sensgoo»ム구글 상단 업체'통합검색 결과 입니다. (10336건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

안랩 만든 安, 글로벌 IT 대란에 '초연결 사회' 우려 표명

국내 대표 보안업체 안랩 창업자인 국민의힘 안철수 의원이 지난 19일 발생한 IT 대란에 대해 통신, 금융 등 대다수 경제 활동이 인터넷으로 이뤄지는 '초연결 사회'를 우려했다. 안철수 의원은 22일 자신의 페이스북에 '글로벌 IT 대란, 남의 일이 아닙니다'라는 글을 올리며 크라우드스트라이크가 일으킨 미국 마이크로소프트 '죽음의 블루스크린'에 대해 정부, 클라우드 기업들이 만반의 대비 태세를 갖춰야 한다고 밝혔다. 안 의원은 "이번 사태는 통신, 교통, 금융 등 모든 경제 활동이 온라인으로 연결된 초연결 사회 위험성을 적나라하게 보여줬다"며 "향후 IT 복잡성이 증가해 예기치 않은 장애가 또 발생할 수 있다"고 설명했다. 그는 향후 사이버 테러 등에 대한 국가 역할을 제시했다. 안 의원은 "한국은 러시아·중국·북한 등 세계에서 손꼽히는 사이버 전력 강국들과 맞닿아 있다"며 디도스(DDoS) 공격, 위성항법장치(GPS) 교란 등 사이버 테러 위험을 국가 안보 차원으로 다뤄야 한다"고 주장했다. 이어 "정부는 규제 강화로 기업에 부담을 주는 게 아니라 사업자와 소통해 예방, 대응 시스템 구축에 앞장서야 한다"고 강조했다. 이어 "아무리 대비해도 1년 치 강수량이 하루에 내리면 수해를 피하기 어려운 법"이라며 "IT 재난이 터지면 그 피해는 전 국민에게 미치기에 철저한 대책이 필요하다"고 조언했다. 안철수 의원은 클라우드 기업 역할에 대해서도 언급했다. 그는 "기업은 서비스에 보안 시스템을 겹겹이 구축하고 점진적으로 하나씩 바꾸는 패치 배포 등 대책이 시급"하다고 강조했다. 이어 시스템 장애 발생 시 서비스 유지, 분산, 이중화를 위한 플랜B도 필요하다고 봤다. 그러면서 "2018년과 2021년에 발생한 아마존웹서비스(AWS) 장애, 2018년 KT 아현동 화재로 인한 통신 장애, 2022년 데이터센터 화재로 인한 카카오 오류 사태 등이 있었다"고 국내 IT 대란을 사례로 들었다. 이어 "공공 영역뿐만 아니라 민간기업을 향한 공격 대책도 수립해야 한다"고 주장했다.

2024.07.22 11:03양정민

암 돌연변이 DNA 검출 정확도 96%...상용화 계약 '직전'

혈액 내 암 돌연변이 유전자를 1억분의 1수준까지 초고민감도로 검출 가능한 기술이 상용화를 앞뒀다. 현재 일부 업체와 이전 계약을 위한 블라인드 테스트를 진행 중이다. 한국재료연구원(KIMS)은 바이오·헬스재료연구본부 이민영· 박성규 박사 연구팀이 광신호 증폭용 바이오센서 나노소재를 기반으로 암 돌연변이 유전자를 세계 최고 수준인 0.000000001%까지 초고민감도로 검출할 수 있는 기술을 개발했다고 22일 밝혔다. 연구팀은 폐암 환자(1~4기) 및 정상인 혈액 샘플로 EGFR(상피세포 성장인자 수용체)돌연변이 테스트를 실시한 결과, 임상 진단 정확도는 96%로 나왔다. 연구책임자인 이민영 선임연구원은 "유전자 시퀀싱으로 암 돌연변이 유전자를 검출하는 기존의 'NGS'방식은 통상 20~30%정도 찾아낸다"며 "이번에 개발한 기술은 'NGS' 대비 3~4배 정도 더 정확하다"고 말했다. 연구팀은 "형광신호를 증폭시키는 나노소재 기술과 정상 유전자의 형광 신호를 억제하고, 암 돌연변이 유전자의 형광 신호만 증폭하는 프라이머/프로브 설계를 통해 혈액속에 떠다니는 유전자 1억개 가운데 암돌연변이 유전자가 1개만 포함돼 있어도 찾아낼수 있다"고 덧붙였다. 연구팀은 3차원 고밀도 금나노구조체가 형성된 플라즈모닉 기판에 EGFR 돌연변이 유전자 3종(삭제 돌연변이, 삽입 돌연변이, 점 돌연변이)을 동시에 검출할 수 있는 마이크로 어레이 형태로 바이오칩을 제작했다. 이를 국내 폐암 환자(1~4기) 43명과 정상군 40명을 대상으로 임상 성능을 평가한 결과, 폐암 환자에 대한 임상적 민감도는 93%, 정상군에 대한 임상적 특이도는 100%가 나왔다. 이민영 선임연구원은 "암 양성이 양성으로 나타나는 민감도와 음성을 음성으로 진단하는 특이도를 합쳐, 시험해본 결과 정확도가 96%가량 나왔다"며 "이 정도면 세계 최고 수준"이라고 말했다. 실제 이 기술은 기존에 보고된 기술(NGS·PCR 등) 대비 10만 배 이상 뛰어난 민감도를 나타낸다. 암 돌연변이 유전자를 찾는데 걸리는 시간은 1시간 이내다. 비용도 크게 들지 않는다는 것이 연구팀 설명이다. 현재 연구팀은 폐암을 비롯한 대장암, 유방암, 췌장암 등 다양한 암의 조기진단 기술로 확장 개발을 진행 중이다. 기술이전과 관련해 현재 일부 기업과 블라인드 테스트를 진행 중이다. 연구팀은 요청이 오면 어느 기업과도 협력할 준비가 돼 있다고 언급했다. 이민영 선임연구원은 “다양한 암 돌연변이의 포괄적 검출이 가능하다는 점에서 암 조기진단 및 치료/재발 모니터링 시장의 주역이 될 수 있을 것”이라며 “이를 통해 암 환자의 생존율과 삶의 질이 크게 향상될 것"으로 기대했다. 연구성과는 과학기술정보통신부 나노소재기술개발 사업(주관: 한국재료연구원)의 지원으로 수행됐다. 연구 결과는 국제 학술지인 '스몰 사이언스(Small Science, IF: 11.1/ 제1저자 이지영 박사)'에 온라인(6월 26일자) 및 표지논문으로 게재됐다.

2024.07.22 10:59박희범

6위에서 1위로…현대차, 역전 드라마 쓴 'TCR 월드투어' 4라운드 우승

현대자동차는 '더 뉴 엘란트라 N TCR(국내명: 더 뉴 아반떼 N TCR) '이 지난 19일부터 21일(현지시간)까지 브라질 상파울루 소재 '인터라고스 서킷'에서 개최된 '2024 TCR 월드투어' 4라운드에서 우승을 차지했다고 22일 밝혔다. 더 뉴 엘란트라 N TCR 경주차로 출전한 노버트 미첼리즈 선수는 21일 치러진 두 번째 결승 레이스에서 가장 빠르게 결승선을 통과하며 우승했다. 앞서 노버트 미첼리즈 선수는 20일 진행된 첫번째 결승 레이스에서 6위를 차지했다. 다음날 결승 레이스 우승으로 총 46포인트(16+30)를 획득하며 2024 시즌 드라이버 순위 1위를 유지했다. 함께 출전한 미켈 아즈코나 선수는 첫 번째 결승 레이스에서 8위를, 두 번째 결승 레이스에서 9위를 달성하며 이번 대회 기간 총 22 포인트를 획득해 2024 시즌 드라이버 순위 5위에 올랐다. 두 선수가 속한 'BRC 현대 N 스쿼드라 코르세' 팀은 총 383 포인트로 팀 부문 종합 순위 2위를 유지했다. 이날 BRC 현대 N 스쿼드라 코르세팀은 중국 링크앤코 차량을 활용한 팀과 접전을 벌였다. 실제로 2위, 3위 5위를 링크앤코 차량을 탑승한 선수들이 차지했다. 링크앤코는 볼보자동차와 지리자동차가 합작해 만든 자동차 제조업체다. TCR 월드투어는 제조사의 직접적인 출전은 금지하고 제조사의 경주차를 구매한 프로 레이싱팀이 출전하는 '커스터머 레이싱' 대회다. TCR 월드투어는 TCR 경주차를 활용한 전세계 글로벌 최상위 대회로서, 전세계 각지에서 개최되는 지역 TCR 레이스를 순회하며 경기를 치룬 결과를 바탕으로 순위를 결정짓는 방식으로 운영된다. TCR 시리즈는 대륙별·국가별 대회를 포함해 전세계적으로 40개에 달하며, 최대 650명의 드라이버들이 각 TCR 시리즈 대회에 참여하고 있다. 그 중 글로벌 최상위 대회인 TCR 월드투어는 올해 총 7개 라운드로 구성되며 이탈리아에서 치러진 개막전을 시작으로 이번 브라질 레이스를 거쳐 우루과이, 중국, 마카오에서 경기가 진행될 예정이다. 틸 바텐베르크 현대차 N브랜드&모터스포츠사업부 상무는 “TCR 월드투어 개막전인 이탈리아 레이스에 이어 브라질에서도 우승을 거두며 팬분들의 기대에 부응할 수 있어 기쁘다"며 “남은 레이스에서도 좋은 성적을 거둬 엘란트라 N TCR 경주차의 우수성을 널리 알리겠다"고 밝혔다.

2024.07.22 09:29김재성

휴가비 지원·할인 혜택…현대百그룹, 국내 여행 지원 확대

현대백화점그룹이 내수 진작과 지역 경기 활성화를 위해 협력사와 고객을 대상으로 국내 여행 지원 방안을 확대한다. 현대백화점그룹은 협력사와 고객 등을 대상으로 하는 국내 여행 활성화 사업을 추진하고 국내에서 휴가를 보내는 그룹 임직원을 위한 혜택을 강화한다고 22일 밝혔다. 현대홈쇼핑은 협력사 임직원의 국내 여행 비용을 지원하는 사업을 올해 처음 도입했다. 한국관광공사의 근로자 휴가지원사업과 연계해 현대홈쇼핑이 1인 기준 30만원을 지원하면 한국관광공사가 10만원을 더해 총 40만원이 포인트로 지급되는 방식이다. 포인트는 숙박, 교통수단 등 20만개의 상품이 등록된 근로자 휴가지원사업 전용 온라인몰 '휴가샵'에서 사용할 수 있다. 한국관광공사 근로자 휴가지원사업에 참여하는 홈쇼핑 업체는 현대홈쇼핑이 유일하다. 현대이지웰은 지자체와 손잡고 국내 여행 콘텐츠 소개와 할인 혜택을 제공하는 '버스여행 만들기' 프로젝트를 시작했다. 이번 프로젝트 1호 성과물은 전북특별자치도와 협업해 마련한 전북 버스여행 만들기 콘텐츠다. 전주 한옥마을, 부안 변산해수욕장 등 주요 여행 콘텐츠와 할인 혜택을 담아 이달 말 현대이지웰 복지몰에서 공개될 예정이다. 임직원 대상 국내 여름 휴가 지원도 강화했다. 올해 국내 하계 휴양소 숙박비를 지원하는 복리후생제도의 수혜 인원을 지난해보다 10% 이상 확대했고, 4인 이상 이용 가능한 다인용 호텔과 리조트 객실 수를 30% 가까이 늘렸다. 현대백화점그룹 관계자는 “올해는 제주, 부산 등을 중심으로 하계 휴양소 객실을 늘려 지역에서 휴가를 보내는 직원 혜택 강화에 초점을 맞췄다”며 “내부 임직원뿐만 아니라 고객에게도 혜택이 돌아가는 다양한 방안을 마련해 지역 경제에 활력을 불어넣을 수 있도록 노력할 것”이라고 말했다.

2024.07.22 09:26김민아

두산에너빌리티, 가스터빈 사업 1년 수주액 1조 돌파

두산에너빌리티가 가스터빈 부문에서 최근 1년 동안 수주 1조원을 돌파했다. 두산에너빌리티는 22일 한국중부발전과 5천800억원 규모 함안복합발전소 수주 계약을 체결했다면서 이같이 밝혔다. 이번 계약으로 두산에너빌리티는 함안복합발전소의 터빈, 발전기, 냉각 시스템 등 핵심 장비가 모인 '파워블록'을 설계부터 주기기 제작∙공급, 시공까지 EPC로 일괄 수행해 2027년까지 준공할 예정이다. 두산에너빌리티는 순수 국내 기술로 제작한 380MW급 초대형 가스터빈을 비롯해 스팀터빈, 보조 기기 등을 함께 공급한다. 두산에너빌리티는 지난 1일 한국남동발전과 분당복합발전소 주기기 공급 계약, 10일 한국남부발전과 안동복합발전소 2호기 장기유지보수 서비스 계약에 이어 이번 수주로, 7월에만 K-가스터빈의 제작, 서비스, 건설을 모두 수주했다. 지난해 6월 한국중부발전과 보령신복합 주기기 공급 계약을 시작으로 현재까지 약 1년간 초대형 발전용 가스터빈을 포함한 주기기 제작과 서비스 누적 수주 금액이 1조원을 돌파했다. 이현호 두산에너빌리티 플랜트EPC BG장은 “지난해 380MW급 K-가스터빈을 도입한 한국중부발전이 다시 한번 K-가스터빈을 선택해, 관련 건설공사까지 수행하게 된 것은 매우 의미가 크다”며 “이번 계약으로 발전소 건설 역량과 주기기 제작 역량을 동시에 인정받은 만큼 앞으로 글로벌 발전 시장에서도 경쟁력을 강화해 나가겠다”고 말했다. 전세계 가스터빈 시장은 꾸준히 성장하고 있다. 시장정보업체 HIS마킷에 따르면 글로벌 LNG 발전 용량이 올해 2천43GW에서 2032년 2천434GW로 증가할 전망이다. 국내에서도 석탄화력 대체 및 복합 리파워링 15.4GW, 반도체 클러스터 추진 3GW 등 LNG 발전 추가 증설이 예상된다. 이에 따라 핵심 주기기인 가스터빈 수요와 가스터빈에 대한 장기유지보수 서비스 사업도 커질 전망이다. 장기유지보수 서비스 사업은 가스터빈 공급 이후 10~14년간 지속적이고 안정적인 매출을 이어갈 수 있다는 점에서 사업성이 높게 평가된다. 두산에너빌리티는 2038년까지 발전용 가스터빈 누적 수주 100기 이상을 목표로, 2038년 가스터빈 서비스 부문에서만 매출 1조원을 달성할 것으로 전망했다.

2024.07.22 09:24김윤희

LG이노텍, 차세대 디지털키 솔루션 개발…2027년 양산 본격화

LG이노텍은 최첨단 '디지털키(Digital Key) 솔루션'을 앞세워 차량용 통신부품 시장 공략에 드라이브를 건다고 22일 밝혔다. 디지털 키는 무선통신 기술로 차량과 연결된 스마트폰을 이용해, 차문을 열고 잠그거나 시동을 걸 수 있는 차세대 자동차 키로 각광받고 있다. 차 키를 별도로 들고다닐 필요가 없어 잃어버릴 염려가 없는 데다, 디지털 키와 연결된 스마트폰이 있어야만 시동을 걸 수 있어 도난 위험도 적다. 최근 카셰어링, 렌터카 등 차량 공유 산업이 성장하며, 수요가 급증하는 추세다. 글로벌 시장조사 기관 퍼시스턴스 마켓 리서치에 따르면 차량용 디지털키 시장은 2023년 30억 1천670만 달러(약 4조1천594억 원)에서 오는 2033년 113억8천130만 달러(약 15조6천925억 원) 규모로 4배 이상 성장할 전망이다. LG이노텍은 2021년 차량용 디지털키 모듈을 처음 출시한 이후 제품의 성능을 지속 고도화해 오며, 탑승자의 안전 및 편의성을 대폭 강화한 '차세대 디지털키 솔루션'을 개발했다. 이 제품은 안테나, 회로 등을 탑재한 디지털키 모듈뿐 아니라, 디지털키 구동을 위한 소프트웨어까지 모두 내장하여 패키징한 제품이다. 이를 통해 차량 통신 부품 시장 선점에 더욱 유리한 고지를 확보할 수 있게 됐다. LG이노텍의 '차세대 디지털키 솔루션'은 40년 이상 회사가 축적해온 독보적 무선통신 기술 역량이 집적된 차량 통신 제품이다. BLE(저전력 블루투스), NFC(근거리 무선통신) 및 UWB(초광대역) 등 근거리 통신 기술이 모두 탑재됐다. UWB는 BLE 대비 전파 방해를 덜 받는 광대역폭 주파수를 활용한 무선통신 기술이다. 이 기술은 디지털키와 연결된 스마트폰의 위치를 정확하게 측정하는 데 결정적인 역할을 한다. 여기에 회사가 자체 개발한 알고리즘이 추가로 적용돼, 스마트폰의 위치를 10cm 이내 오차범위로 정확히 탐지한다. 업계 최고 수준의 성능으로, 기존 디지털키의 오작동이나 미작동을 현저하게 줄일 수 있을 것으로 기대된다. 근거리 무선통신을 기반으로 작동되는 만큼, LG이노텍의 '차세대 디지털키 솔루션'은 현재 상용화된 셀룰러 기반의 원거리 통신 대비 보안성이 대폭 개선됐다. 원거리 통신은 커버리지가 넓어 원격 조정을 통한 해킹 위험을 배제할 수 없기 때문이다. 특히 제품에는 회사가 자체 개발한 무선통신 해킹 방지 기술까지 적용돼, 사용자가 승인한 스마트폰 기기에 한해서만 디지털키 기능이 활성화된다. 이 덕분에 커넥티드카의 가장 큰 취약점으로 지적돼 온 보안성 문제를 해결했다. 이와 더불어 LG이노텍의 차세대 디지털키 솔루션은 글로벌 디지털키 표준화 단체인 '카 커넥티비티 컨소시엄(CCC)'의 최신 표준을 따랐다. 국가, 지형, 차종에 관계없이 사용이 가능하며, 스마트폰 기기와의 호환성도 뛰어나다. iOS, 안드로이드 운영체제 모두 호환이 가능하도록 설계돼, 사용자의 편의성을 높였다. 이밖에도 이번에 개발한 '차세대 디지털키 솔루션'에는 자체 개발한 레이더(Radar)가 장착돼, 안전과 편의성을 높인 부가기능을 제공한다. 차량에 남겨진 '아동 감지(CPD)' 기능이 대표적이다. 아이의 움직임 또는 미세호흡을 레이더가 즉시 감지한 뒤, 초광대역 신호를 통해 스마트폰에 실시간으로 알람을 보낸다. 2022년 미국에서만 차량에 홀로 남겨진 아동 33명이 일사병으로 목숨을 잃었다. 미국과 유럽에서는 이 같은 사고를 방지하기 위해, 오는 2025년부터 차량 내 CDP 기능 탑재를 본격 법규화한다는 방침이다. 무엇보다 LG이노텍의 '차세대 디지털키 솔루션'은 업계에서 가장 작은 사이즈를 자랑한다. RF(무선 주파수) 소자, 파워 블록 소자 등 BLE, UWB 무선통신 지원을 위한 60여개 부품과 모듈, 그리고 자체적으로 개발한 소프트웨어까지 명함 한장보다 작은 크기의 솔루션에 모두 담았다. 이를 통해 설계 디자인 자유도 제고 등 차별적 고객가치를 제공한다. LG이노텍은 '차세대 디지털키 솔루션' 본격 양산 목표 시점을 2027년으로 잡고, 글로벌 완성차 고객을 대상으로 프로모션을 활발히 진행 중이다. 한편 LG이노텍은 '차세대 디지털키 솔루션'과 더불어 지난해 개발한 2세대 '5G-V2X 통신모듈'을 앞세워 차량용 통신부품 시장 공략에 속도를 내고 있다. 최근 글로벌 완성차 업체로부터 '5G-V2X 통신모듈' 수주에 성공하는 등 올해에만 차량 통신모듈 매출 규모가 지난해 대비 4배 이상으로 확대될 것으로 보고 있다. 문혁수 대표는 “LG이노텍은 독보적인 무선통신 원천기술을 기반으로 한 차량 통신부품을 전장부품사업의 핵심축으로 육성해 나갈 것”이라며 “차별적 고객가치를 제공하는 제품을 지속 선보이며, 글로벌 차량 통신부품 시장 선도기업 입지를 확고히 해 나가겠다”고 말했다.

2024.07.22 09:18장경윤

파두, 메타·WD와 '美 FMS'서 공동 기조연설 진행

데이터센터 반도체 전문기업 기업 파두(FADU)는 8월 초 열리는 '2024 FMS(Future of Memory and Storage)'에서 인공지능(AI) 데이터센터에 최적화한 기업용 솔리드 스테이트 드라이브(SSD) 컨트롤러 및 컴퓨트익스프레스링크(CXL) 솔루션을 선보인다고 22일 밝혔다. 2024 FMS는 현지시간 기준 오는 8월 6일부터 8일까지 미국 캘리포니아 실리콘밸리 산타클라라컨벤션 센터에서 열리는 세계 최대규모 반도체 전시회다. 기존 플래시 메모리 서밋(Flash Memory Summit)에서 올해부터 퓨처 오브 메모리 앤드 스토리지(Future of Memory and Storage)로 명칭이 변경됐다. 이 행사 개막일인 6일(현지시간) 파두 이지효 대표는 로스 스텐포트 메타 스토리지 엔지니어인와 에릭 스패넛 웨스턴디지털 마케팅 부사장과 함께 3사 공동 기조 연설에 나선다. 개막일 기조연설은 파두 외에도 삼성전자, SK하이닉스, 키옥시아 등 업계 대표 기업들이 참여하는 행사의 백미다. 이 대표는 “AI 혁명을 이끌다”라는 주제로 AI 시대에 요구되는 플래시 메모리 저장장치의 미래와 이에 따른 솔리드 스테이트 드라이브(SSD) 및 컨트롤러 기술 변화에 대해 진단하고 저전력 고효율 중심의 표준화를 제안할 예정이다. 이를 통해 ▲AI 시대 맞춤형 차세대 SSD 개발 ▲5세대(Gen5) 컨트롤러 리딩 기업 및 6세대(Gen 6) 컨트롤러 선도 기업으로 자리매김 ▲CXL을 중심으로 한 차세대 데이터센터 시스템 등 파두가 개척해 나아가야 할 미래를 제시할 계획이다. 파두는 이번 FMS를 통해 최근 데이터센터의 화두가 되고 있는 총 소요비용(TCO) 절감을 위한 저전력, 고효율 관점의 차별점을 중심으로 업계 최고 성능을 갖춘 5세대 및 6세대 컨트롤러와 함께 FDP(Flexible Data Placement), ATS(Address Translation Service) 등 차세대 SSD에 요구되는 혁신기술들을 대거 선보일 예정이다. 또한 CXL 스위치를 통해 GPU와 DRAM, SSD를 보다 효율적으로 연결함으로써 AI시대에 맞는 데이터센터 시스템을 제안한다. 이 대표는 “이번 FMS에서는 이미 경쟁우위가 확인된 5세대 SSD 컨트롤러에 이어 초고성능 6세대 컨트롤러 및 고효율 전력관리 반도체(PMIC)를 FDP와 같은 차세대 기술과 묶어 선보일 것"이라며 "본격 성장기에 들어서는 기업용 SSD 시장을 제패함은 물론 CXL 스위치를 통해 시스템 차원의 종합 반도체 업체로 발돋움하는 계기로 삼겠다”고 밝혔다.

2024.07.22 09:17장경윤

미국 갤럭시Z플립6에 삼성메시지 앱 선탑재 빠진다

삼성전자가 미국에서 판매하는 갤럭시Z폴드6·플립6에 삼성 메시지 앱 대신 구글의 메시지 앱을 탑재키로 했다. 21일(현지시간) 나인투파이브구글에 따르면, 삼성전자는 삼성멤버스 앱을 통해 갤럭시Z폴드6·플립6를 비롯한 최신 모델에서는 더 이상 삼성 메시지 앱이 선탑재되지 않는다고 공지했다. 삼성 메시지 앱을 이용하기 위해서는 자체 앱마켓인 갤럭시스토어에서 별도로 내려받아 설치해야 한다. 이와 같은 메시지 앱 탑재 정책은 미국에 한정된 것으로 보인다. 캐나다를 비롯한 유럽 국가에서 발매되는 갤럭시Z폴드6·플립6에 여전히 삼성 메시지 앱이 탑재됐다고 나인투파이브구글은 전했다. 미국서 판매되는 갤럭시Z폴드6·플립6에서 구글 메시지 앱에 집중하면서 구글의 RCS 영향력이 점차 확대될 전망이다.

2024.07.22 08:58박수형

中 화웨이, '트리플 폴더블' 폰 AI 기술 입힌다

중국 화웨이가 하반기 두번 접히는 '트리플' 폴더블 스마트폰에 인공지능(AI) 기술을 결합 것이란 전망이 제기됐다. 20일 중국 언론 정췐르바오는 협력사 관계자들을 인용해, 세계 최초의 트리플 폴더블 스마트폰 시제품이 이미 생산됐으며, 올해 3~4분기 내 양산될 것이라고 보도했다. 매체가 인용한 업계 관계자에 따르면 화웨이는 새로운 AI 기술을 트리플 폴더블 스마트폰에 내장한다. 이날 중국 유명 IT블로거(@슈마셴랴오잔)도 여러 업계 관계자를 인용해 화웨이의 트리플 폴더블 스마트폰이 '기린9' 시리즈 프로세서를 장착할 것이며, 듀얼 힌지 기술을 채택했다고 밝혔다. 이 블로거 역시 화웨이의 최신 AI 기술이 결합될 것이라며 3~4분기 양산될 것이라고 부연했다. 앞서 올해 3월 화웨이는 트리플 폴더블 디자인의 '폴더블 기기' 특허를 공표했다. 최근 화웨이의 단말기 비즈니스 그룹 위청둥 회장이 인터뷰에서 "차기 폴더블 스마트폰은 5년 간 연구개발했으며 곧 세상에 나올 것"이라고 언급한 바 있다. 중국 시노리서치에 따르면, 기존 폴더블 스마트폰 대비 트리플 폴더블 스마트폰은 기술 난이도가 더 높다. 디스플레이, 힌지 등에 고난이도 부품이 필요하다. 이 와중에 화웨이를 비롯한 중국 스마트폰 기업들이 관련 기술을 적극적으로 개발하고 있다고 중국 언론은 전했다. 화웨이에 트리플 스마트폰의 OLED를 공급할 것으로 알려진 중국 디스플레이 기업 BOE는 이미 'N'자 모양으로 접히는 디스플레이 시제품을 내놨으며, 자체 개발한 트리플 OLED 기기로서 스마트폰과 태블릿PC로 변환할 수 있다. 중국 TCL도 지난 5월 트리플 폴더블 OLED 시제품을 공개했으며, 또 다른 중국 디스플레이 기업인 비전옥스도 이미 여러 기업에 관련 시제품을 공급하고 양산을 추진하는 것으로 알려졌다. 화웨이 협력사인 힌지 및 글래스 공급업체들도 적극적으로 제품을 개발하고 있다.

2024.07.22 08:45유효정

일본 ICT 전문가들 틸론 방문···'디스테이션 9.0' 등에 관심

일본 ICT 전문가 10여명이 20일 오후 서울 강서구 마곡중앙로 소재 틸론을 방문했다. 틸론은 데데스크톱 가상화 솔루션(VDI) 1세대 전문기업이다. 2박 3일 일정으로 한국을 찾은 일본 방문단은 일본 액센츄어와 료비시스템즈, 히타치시스템즈 등 기업 관계자와 게이오기주쿠 대학 교수 등으로 구성됐고 염종순 이코퍼레이션 대표(메이지대학 공공정책대학원 겸임교수)가 인솔했다. 이날 틸론은 일본 방문단에게 자사 주력 제품인 VDI 솔루션 '디스테이션 9.0'과 이의 후속 제품으로 지난 6월 발표한 '디스테이션 X' 등을 소개했다. '디스테이션 9.0'은 가상화관리제품 중 국내 처음으로 보안기능확인서를 획득(2021년)한 제품이다. 국내 솔루션업체가 국가가 및 공공기관에 제품을 공급하기 위해서는 국정원 보안적합성 검증 제도에 따라 기존에는 CC인증이 필수였는데 2020년 변경된 보안적합성 심사정책에 따라 보안기능확인서를 필히 발급 받아야 한다. 틸론의 '디스테이션 9.0'은 서비스 및 에이전트 무결성 기능, 중복 세션 및 재사용 방지, 통신 및 저장 데이터 암호화 처리, 프로세스 실행 통제, 접근권한 통제, 감사기록 요건 등 기존 CC 인증 대비 보안성이 한층 강화됐다. '디스테이션 X(Dstation X)'는 'D스테이션 v9.0'을 업그레이드 한 제품으로 지난 6월 론칭됐다. 장소 제약 없이 어느 곳에서든 다양한 디바이스(노트북 등)를 통해 중앙 서버에서 실행하는 가상 데스크톱에 접속할 수 있게 해주는 솔루션이다. 특히 '커널 드라이버(Kernel Driver)' 기술을 적용해 모든 보안 영역에 걸쳐 정교한 위협 탐지는 물론 가상 데스크톱에 대한 외부 공격을 원천 차단한다. 사용자 중심 유저 인터페이스(UI)도 한층 편리해졌다. 네트워크를 통한 여러 오브젝트를 연결하고 개인화, 심지어 화면 비율까지 그동안 쌓아온 고객의 피드백을 기반으로 설계했다. 또 VDI 메신저 내 구성원 간 소통·협업을 강화한 '앤고(&go)' 기능 시리즈도 추가됐다. 일본 방문단은 틸론 발표 후 보안 등에 대해 질의를 했고, 최백준 틸론 대표는 VDI는 물론 AI와 메타버스 기술을 활용한 틸론의 현재와 미래 모습을 시연, 일본 방문단의 큰 관심을 받았다.

2024.07.21 14:04방은주

"서울 구직자 모여"…구글-서울시, '새싹 잡 페스티벌' 개최

구글과 서울시가 서울 청년 대상 인공지능(AI) 관련 취업 정보 등 미래 일자리 관련 정보를 제공하는 '2024 새싹(SeSAC) 잡 페스티벌'을 공동 개최한다고 21일 밝혔다. 8월 2일 서울 DDP(동대문 디자인 플라자) 아트홀1·2관 및 컨퍼런스홀에서 열리는 이번 행사를 통해 서울시와 구글은 청년들이 더욱 다양한 채용 기회 및 필요 역량을 살펴보고, 역량개발 지원 프로그램에 참여할 수 있도록 다양한 정보를 제공할 계획이다. 새싹은 '개발자의 싹을 틔우고 성장시킨다는 의미'를 담고 있는 서울경제진흥원(SBA) 청년취업사관학교 브랜드다. 새싹 잡 페스티벌은 작년에 이어 올해 2회째 진행된다. 이번 행사는 새싹 프로그램 참여자는 물론, 서울시와 구글이 함께 진행한 'AI 스타트업 스쿨 위드 서울' 프로그램 참가자, 구글 대학생 개발자 커뮤니티(Google Developer Student Clubs, GDSC), 구글 커리어 서티피케이트(Google Career Certificates, GCC) 프로그램 수료자 등을 포함한 서울 청년 1천명을 대상으로 진행된다. 2일 행사 당일에는 오세훈 서울시장, 김경훈 구글코리아 사장, 마이크 김 구글 스타트업 캠퍼스 아태지역 총괄 등 주요 관계자가 참석해 행사의 비전을 공유하는 동시에, '새싹 프로그램'의 동문회 출범식을 알릴 예정이다. 또 새싹 프로그램 선배 참가자들의 취업 노하우를 공유하는 홈커밍데이 행사와 더불어, 구글이 제공하는 프로그램 및 스타트업 채용 기회를 알리는 부스도 운영된다. 이외에도 '스타트업과의 대화' 세션을 통해 비바리퍼블리카(토스) 이형석 CTO가 기업문화와 인재상, 기술에 대한 노력 등을 소개할 예정이다. 행사 기간 중에는 서울시와 서울경제진흥원이 함께 '새싹 해커톤' 대회도 개최할 예정이다. 해커톤 공모과제는 '생성형 AI를 활용한 약자와의 동행 관련 소프트웨어를 개발'하는 것으로, 구글 솔루션 챌린지 전 세계 상위 10위에 오른 부경대 '아띠(ATTI)', 이화여대 '도넛(DONUT)' 두 팀이 프로젝트 참여 과정을 소개하는 등 참가팀들의 개발 역량 향상에 도움을 줄 예정이다. 구글 글로벌 솔루션 챌린지는 구글의 기술을 활용해 UN의 지속가능개발목표(SDG) 중 하나를 선택, 문제를 해결하는 콘테스트로, 올해는 전 세계 3천개 이상의 GDSC 학생 개발자 팀이 콘테스트에 참여했다. 구글은 이날 부스 운영을 통해 구직자들에게 더욱 실질적인 조언과 팁을 공유할 수 있는 기회도 마련한다. 구글이 만든 창업가 커뮤니티인 '구글 스타트업 캠퍼스' 소개부터, 학생들이 개발/리더십 능력을 키울 수 있도록 지원하는 프로그램인 '구글 대학생 개발자 커뮤니티(GDSC)' 등에 이르기까지, 구글은 구직자들이 IT 역량을 개발을 위해 참여할 수 있는 다양한 구글 프로그램을 소개한다. 이외에도 취업 준비생을 위한 이력서 사진 촬영, 면접 메이크업, 퍼스널 컬러 진단 등의 취업지원 서비스와 취업 타로, 디지털 페인팅, 취업 응원 향수 제작 등의 즐길 거리가 준비된다. 오세훈 서울 시장은 “청년 구직자의 역량 강화와 일자리 매칭을 위해 구글과 같은 세계적인 기업과 함께하게 되어 기쁘다”며 “행사 공동주최를 시작으로 청년 인재의 세계무대 진출을 함께 지원하길 바라고 새싹 잡 페스티벌이 청년 개발자들의 네트워킹을 강화하고 취창업 분야 고민을 해결할 수 있는 장이 되도록 운영하겠다”고 밝혔다. 김경훈 구글코리아 사장은 “지난 3월 진행된 'AI 스타트업 스쿨 위드 서울' 프로그램에 이어 이번 새싹 잡 페스티벌 행사를 통해 빠르게 변화하는 AI 시대에 청년들이 더 넓은 시각으로 미래를 준비하는데 도움이 되길 바란다”며 “앞으로도 구글코리아는 비전 있는 청년들의 미래를 위해 지원을 아끼지 않을 것“이라고 말했다. 마이크 김 구글 스타트업 캠퍼스 아태지역 총괄은 “이번 새싹 잡 페스티벌을 통해 더욱 다양한 인재들이 전망있는 스타트업과 함께 성장할 수 있는 기회를 찾길 바란다“고 했다.

2024.07.21 11:41안희정

[심승배의 국방&디지털⑦] 미래전은 무인자율시스템 대리전

무인시스템(Unmanned system)은 사람이 없는 상태에서 작동하는 시스템을 말하다. 시스템은 하드웨어와 같은 장비와 시설, 그리고 소프트웨어를 포함한다. 예를 들어, 무인 편의점에서 무인 주문기(키오스크)와 CCTV는 하드웨어, 편의점에 방문한 손님이 무인주문기를 통해 물건을 결제할 때 작동하는 것은 소프트웨어다. 무인항공기(UAV: Unmanned Aerial Vehicle)와 드론(Drone)은 무인항공시스템(UAS: Unmanned Aircraft system)을 구성하는 하드웨어로 볼 수 있다. 미군의 대표적인 드론인 'MQ-9 리퍼(Reaper)'는 지상에 있는 파일럿이 원격으로 조종하는 무인항공기이며 사전에 프로그래밍된 경로로 자동 및 반자동으로 비행할 수 있다. 공중의 무인항공기(UAV)를 포함해 지상의 무인차량(UGV: Unmanned Ground Vehicle), 해상의 무인수상정(USV: Unmanned Surface Vehicle), 수중의 무인잠수정(UUV: Unmanned Undersea Vehicle) 등은 무인기(UV: Unmanned Vehicle)로 분류할 수 있다. 자율시스템(Autonomous system)은 인간의 개입을 최소화하고 독립적으로 판단하며 작동하는 시스템을 의미하며, 자율성의 정도는 시스템에 대한 감시와 통제 수준에 따라 달라진다. 예를 들어, 무인항공기를 인간이 원격으로 조종하는 경우가 가장 낮은 자율화 단계이며 다음 단계는 사전에 계획된 경로를 자동 비행하는 경우와 같이 특정 과업을 자동화하는 단계다. 과업 자동화 다음 단계는 특정 임무를 시스템이 독립적으로 수행하는 단계이며 통제나 의사결정이 필요한 시점에 인간이 개입한다. 마지막 단계는 인간이 정한 목표에 대해 시스템이 독립적으로 판단하고 작동하는 단계다. 무인시스템의 자율화 수준이 높아지면 무인시스템과 자율시스템 간에 엄격한 구분은 의미가 없다. 군의 무인자율시스템 분야와 유사한 민간 분야에서는 AI 기술을 어떤 목적이나 용도로 적용하고 있을까? 드론으로 물품을 배송하는 서비스가 대표적인 사례이며, 배송경로 최적화와 배송시간 예측에 AI 기술을 사용하고 있으며, 충돌 방지/회피나 비행 제어에도 AI 기술을 사용한다. 아마존, 월마트, 구글 등은 미국에서 교외 지역의 거주자를 대상으로 드론 배송서비스를 제공하고 있으며, 중국의 배달 서비스 기업인 메이투안은 공원 지역에서 음식을 배달하는 서비스를 제공하고 있다. 구글 웨이모는 2009년부터 시험주행을 시작했으며 2023년 8월에 샌프란시스코 당국의 무인택시 허가를 받았다. 운전자가 없는 자율주행 택시(로보택시)의 AI 기술은 화물을 운송하는 자율주행 트럭에도 사용할 수 있다. 원자재 공장에서 제조공장까지 이동을 퍼스트 마일(First Mile), 제조공장에서 물류센터까지의 이동을 미들 마일(Middle Mile), 물류센터에서 고객까지의 이동을 라스트 마일(Last Mile)로 정의한다면 자율주행 트럭은 미들 마일 물류의 핵심 수단이 될 수 있다. 유통업계는 아마존이 2018년 1월부터 운영하고 있는 아마존고(Amazon Go)를 포함하여 전세계적으로 무인매장이 증가하고 있다. 무인매장은 CCTV 카메라와 매장 내 다양한 센서를 AI 기술로 융합 분석하여 점원 없이 고객이 물건을 구입할 수 있는 매장이다. 제조업에서도 로봇을 이용한 공장 내 물류 효율화, 미래에 발생할 수 있는 고장에 대한 예측정비를 통한 비용 절감 등에 AI 기술을 활용하고 있다. 농업도 예외가 아니다. 잡초를 AI 기술로 식별 후 제거하고 재배 중인 작물의 성장에 필요한 최적 환경을 만들어주기 위해 다양한 센서를 AI 기술로 제어한다. 인간에게 유해한 농약을 살포할 때도 AI 기술이 적용된 지능형 방제기를 사용한다. 농작물의 생산성을 높이는 동시에 농부의 안전성을 높이는 기술이 AI 기술인 셈이다. 2022년 11월말에 등장한 OpenAI의 ChatGPT는 전자행정 서비스 혁신의 촉매가 되었다. 고객의 서비스 문의를 AI 상담원이 응대하고 직장인의 업무를 AI 인턴이 보조한다. 각종 문서를 정리(요약)하고 회의록을 작성하고 회의 일정을 잡는 행정업무는 이제 AI의 몫이다. AI는 24시간 지치지 않고 일할 수 있기 때문에 전세계를 대상으로 AI 상담원이 서비스를 제공할 수 있으며, 밤새 세계 도처에서 발생하는 뉴스를 수집하고 분석하여 다음 날 아침에 요약 보고서를 제공할 수도 있다. 무인·자율시스템이 확산되고 있는 상황은 군도 마찬가지다. 국방 분야에서도 미국 방위고등연구계획국(DARPA)에서 추진하고 있는 ACE(Air Combat Evolution) 프로그램이 대표적인 사례다. 2019년에서 2020년까지 ACE 프로그램으로 진행한 AI 파일럿과 유인 파일럿 간 공중전 대결(Alpha Dogfight)에서 AI 파일럿이 승리했으며, 2023년부터 F-16을 개조한 AI 전투기(X-62A VISTA)로 시험비행을 시작했으며 2024년 5월에는 미 공군의 장관이 조종석에 탑승한 채로 유인 전투기와의 공중전 시험비행에 성공했다. 미래의 전투는 미국 국방부가 2023년 8월에 발표한 Replicator Initiative에서 목표로 하는 것처럼 수천 대의 무인기가 동시에 작전을 수행하는 형태로 전망된다. 이는 공중에만 국한되는 이야기가 아니다. DARPA의 무인차량 프로젝트('RACER')와 무인 잠수정(UUV) 프로젝트('Manta Ray')와 같이 지상과 수중에서도 공중과 유사한 방향으로 발전하고 있다. 본고에서는 우리 군의 무인자율시스템 분야에서 초점을 두어야할 업무를 살펴보고 AI를 도입하여 성과를 낼 수 있는 문제를 식별하여 제시하고자 한다. 무인자율시스템 분야에서 민간과 국방에서 동시에 사용할 수 있는 대표적인 사례는 자율주행차량, 자율비행항공기, 자율운항선박이며 특히 1000대 이상 드론이 비행하며 빛을 발산하는 공연(드론 라이트 쇼)을 국방분야에 적용하면 군집드론을 활용한 전투가 될 수 있다. 제조 분야는 국방의 군수품 생산 및 정비 분야와 유사하기 때문에 생산 공정의 모니터링 및 품질 관리, 군수품에 대한 고장 예측 등에 AI 기술을 사용할 수 있다. 자율주행 트럭이 배송한 부품을 사용하여 로봇이 조립한 드론을 수송용 드론이 전투부대 드론 기지에 전달하고 유사 시 드론 기지에서 수십대에서 수백대의 드론이 동시에 출격하여 군집드론의 형태로 작전을 수행하는 드론 전쟁의 시대가 멀지 않았다. 자율무기를 보유한 군대와 모든 전투원이 수동으로 무기를 제어하는 군대가 싸우면 어느 군대가 유리할까? 아군의 인명 피해를 최소화하면서 전쟁을 승리로 이끄는 핵심 수단이 디지털 기술이며, 그 중심에 인공지능 기술이 있다. 앞서 제시한 민간과 국방의 사례들을 참고하여 무인자율시스템 분야에서 AI를 도입하여 성과를 낼 수 있는 문제를 정리해보면 다음과 같다. 무인자율시스템 분야는 군의 임무 중에서 손과 발에 해당하는 핵심 도구다. 오감으로 정보감시정찰 임무를 수행하고 혈액으로 군수지원 임무를 수행한다면, 두뇌로 생각하고 판단하는 군사전략 및 지휘통제에 따라 무인자율시스템이라는 도구로 정밀타격한다고 볼 수 있다. 무인자율시스템은 아군의 인명 피해를 최소화하고 전쟁에는 승리할 수 있는 효과적인 전력이며, 지상과 해상, 공중과 우주에서 유인 전력을 지원하거나 대체할 것이다. 특히 우주 공간에서는 인공지능 기술을 활용한 자율감시체계와 자율지휘통제체계가 중요한 역할을 담당할 수 있다. 미래의 전쟁은 무인체계의 대리전이 될 수 있으며 인공지능 기술을 활용한 전투 수행방식 즉 자율전투의 수준과 성능이 해당 부대의 전투력이 될 수 있다.

2024.07.21 11:34심승배

쇼핑몰 이름이 '사건의뢰몰'...뭘 팔길래?

"쇼핑몰 이름이 '사건의뢰몰'로 특이하지만 판매 상품은 삼계탕, 홍삼, 이불 등 지극히 일상과 닿아 있습니다." 박동민 사건의뢰몰 대표는 쇼핑몰 작명의 사연부터 인터뷰 화제로 꺼내 들었다. 평범하지 않은 브랜드명에는 유튜브 기반 이커머스 성공의 의지가 담겼다. 결론부터 설명하면 이 쇼핑몰은 구독자 71만명을 보유한 유명 유튜브 채널 '김복준의 사건의뢰'와 연결돼 있다. 김복준의 사건의뢰는 김복준 범죄학연구소 연구위원이 32년의 형사생활 경력을 기반으로 다루는 범죄 해결 스토리가 핵심 콘텐츠인 채널이다. 영상 제작 업계에 종사하는 박동민 대표는 과거 한 방송 프로그램으로 김 연구위원과 연을 맺으면서 유튜브 채널 운영까지 협력해 왔다. 특히 영상 전후에 중소기업과 소상공인의 판매 상품을 광고하는 비즈니스에 주력했다. "소상공인이 혼신을 기울여 만든 먹거리, 중소기업의 연구기술이 담긴 생활용품 등을 광고하자 기대 이상으로 구독자 관심이 모였었습니다. 광고 비즈니스를 넘어서 유튜브의 영향력을 활용해 의미 깊은 일을 해보자는데 저와 김 연구원이 뜻을 같이 했죠." 두 사람의 중소기업·소상공인 지원 방안은 자사 쇼핑몰 구축이었다. 이렇게 지난 2021년 다양한 사업자의 상품을 모아 전자상거래에 나섰다. 최근 기준 사건의뢰몰은 60여개 업체의 300여종 상품을 판매할 정도로 규모 갖춘 쇼핑몰로 성장했다. 가장 인기 있는 상품 카테고리는 건강식품이다. 김복준의 사건의뢰 구독자 연령층 가운데 35~64세 비중이 높아서 자연스럽게 나온 결과다. 최근에는 날씨가 더워지면서 냉감 이불, 해신탕, 메밀면 등의 인기가 유독 상승했다. 유튜브 채널과 판매 상품의 연동도 박 대표 사업의 특징이다. 카페24 유튜브 쇼핑 기능을 통해 영상 시청자가 사건의뢰몰의 상품을 바로 확인하고 쉽게 구매할 수 있도록 했다. 사건의뢰 구독자들의 쇼핑 편의성을 호평하면서 매출도 눈에 띄게 늘었다고 박 대표는 설명했다. "김복준의 사건의뢰는 크리에이터와 시청자 간 유대감이 유독 끈끈한 채널입니다. 마치 한 식구 같은 분위기도 있어요. 앞으로의 유튜브 쇼핑 사업의 전망을 밝게 볼 수 있는 이유죠." 박 대표는 앞으로도 유튜브 쇼핑을 활용한 이커머스 사업 성장에 박차를 가할 계획이다. 유튜브 채널 인기가 커질수록 사건의뢰몰에 판매를 의뢰하는 중소기업·소상공인이 늘어나는 추세다. 고객 신뢰도를 지키기 위한 상품 검증에도 역량을 투입하고 있다. "채널 시청자분들은 잘 아시지만 범죄 이야기를 다루기에 피해자에 대한 고민을 가장 많이 합니다. 범죄가 없어지는 세상을 꿈꾸는 휴먼 프로그램이 김복준의 사건의뢰죠. 이커머스 사업 역시 사람에게 가치를 돌리는 것을 가장 중요하게 생각하겠습니다."

2024.07.21 09:31백봉삼

英 버티컬 에어로스페이스, 차세대 항공택시 시제품 공개

영국 항공우주 개발업체 버티컬 에어로스페이스가 차세대 전기 수직이착륙기(eVTOL) 'VX4'의 실제 크기 시제품을 공개했다고 자동차 매체 일렉트렉이 18일(현지시간) 보도했다. 버티컬의 자체 기술로 개발된 이 항공기는 무게 대비 출력이 20% 증가해 최대 속도가 시간당 241km에 달하고 한 번 충전으로 4명의 승객과 조종사를 최대 160km 거리까지 실어 나를 수 있다. 처음으로 자체 개발한 배터리, 파워트레인, 신형 프로펠러도 탑재됐는데, 회사 측은 이번 시제품에 자사 핵심 공급망에서 조달한 기술과 부품 비중이 이전 10%에서 60%로 증가했다고 밝혔다. 새로운 VX4 시제품은 시스템 및 항공기 테스트와 시운전을 성공적으로 완료했으며, 현재 영국 민간 항공청(CAA)과 협력하여 비행 허가를 받고 있는 상태다. 버티컬 에어로스페이스는 항공사 아메리카에어라인, 버진아틀랜틱을 포함해 세계 최대 헬리콥터 운영사 중 하나인 브리스토우 등 전 세계 4개 대륙의 고객으로부터 VX4 사전주문을 1천500대, 약 60억 달러 규모로 받은 상태다. 버티컬은 비행 테스트 프로그램을 신속히 진행하기 위해 공개된 시제품과 동일한 eVTOL 시제품을 개발 중에 있으며, 이후에는 시제품 데이터를 결합해 상용 운항을 위한 인증된 VX4 모델을 설계하고 개발할 예정이다.

2024.07.21 09:18이정현

글로벌 윈도 OS 먹통 속 韓 업체는 괜찮다…이유는?

전 세계 동시다발적으로 'IT 대란' 사태가 발생한 가운데, 국내에선 항공사와 게임사를 제외한 업체 피해 사례가 경미한 것으로 전해졌다. 전문가들은 국내 망 분리 정책과 클라우드서비스 보안 인증제도(CSAP)가 이번 피해를 최소화했다고 분석했다. 20일 글로벌 IT 대란을 유발한 원인이 크라우드스트라이크의 보안 소프트웨어(SW) '팰컨 센서' 업데이트 오류인 것으로 전해졌다. 팰컨은 컴퓨터에 설치된 운영체제(OS)와 긴밀히 연결된 클라우드형 보안 센서다. 이번 업데이트로 인해 마이크로소프트 윈도 OS에 치명적인 영향을 미쳤다. 이에 따라 공항을 비롯해 방송, 금융, 의료 등 윈도 OS와 연동된 인프라가 동시 마비되는 사태가 벌어졌다. 현재 윈도 OS를 이용하는 국내 금융권이나 공공기관 등은 이번 사태 영향을 받지 않은 것으로 전해졌다. 윈도 OS를 사용한 해외 은행이나 방송국 등이 여전히 골머리를 앓고 있는 것과 상반됐다. 이에 고려대 김승주 정보보호대학원 교수는 "획일적 망 분리와 CSAP 정책이 국내 피해를 막은 것"이라고 분석했다. 망 분리는 보안을 위해 내부 업무망과 일반 인터넷망을 분리한다는 의미다. 외부 침입을 차단해 보안성을 높인다. 외부 클라우드와 연계하는 서비스형 소프트웨어(SaaS)를 사용할 수 없는 등 시대착오적 정책으로 지적받기도 했다. 김승주 교수는 "이런 정책이 윈도 OS를 활용하는 국내 보안 피해를 줄였다"고 설명했다. CSAP도 마찬가지다. CSAP는 클라우드 서비스 공급자에게 권고하는 정보보호 측면의 관리적, 기술적, 물리적 보호조치 사항으로 14개 분야 117개 항목을 준수했는지 평가하는 제도다. 다만 '물리적 망 분리' 등 일부 항목이 글로벌 표준과 동떨어지고 마이크로소프트와 아마존웹서비스(AWS) 등 외산 클라우드의 국내 진출을 막을 것이라 비판받았다. 김 교수는 "이번 기회에 공공기관이나 금융권들이 클라우드 기반 서비스를 이용할 때 서비스수준계약(SLA) 등을 자세히 작성했으면 한다"며 "보안 문제 발생 시 충분한 보상을 받을 수 있도록 하기 위함"이라고 강조했다.

2024.07.21 09:18김미정

美 LCC 사우스웨스트, 윈도 3.1로 대란 피했다

미국 보안업체 크라우드스트라이크 발 윈도 먹통 사태에서 미국 저비용항공사(LCC)인 사우스웨스트는 영향을 받지 않았던 것으로 드러났다. 주요 운항 시스템을 여전히 1992년에 출시된 MS도스 기반 운영체제인 윈도 3.1에 의존했기 때문이다. 19일 당시 아메리칸항공, 델타항공, 유나이티드항공 등 주요 미국 항공사는 IT 시스템 장애로 발권과 탑승 수속, 운항 관리 등이 불가능해지자 항공기 운항을 중단했다. 미국 내 국제선은 물론 한국과 일본 등에서 미국으로 향하는 항공기에 탑승할 예정이었던 승객들도 공항 내 카페나 라운지 등에서 기약 없이 대기해야 했다. 20일(현지시간) 미국 IT매체 톰스하드웨어는 "미국 내 4위 항공사인 사우스웨스트는 윈도 3.1 기반 시스템을 운영해 이번 대란에서 무사했다"고 보도했다. 톰스하드웨어는 "윈도 3.1은 1992년에 출시돼 이번에 문제가 된 각종 업데이트를 받지 않았으며 크라우드스트라이크가 문제 있는 업데이트를 공급했을 때도 해당 사항이 없었다"고 설명했다. 이어 "사우스웨스트는 구식 시스템을 쓰는 것으로 비판받지만 충분히 검증된 운영체제는 항공사는 물론 승객들이 겪었을 스트레스에서 벗어나게 했다"고 덧붙였다. 사우스웨스트는 직원 근태 관리에도 이미 단종된 윈도95를 쓰고 있다. 톰스하드웨어는 "사내 많은 직원들이 이미 많은 불만을 토로하고 있으며 컴퓨터가 낡아지고 있어 사우스웨스트도 머지 않아 시스템을 교체해야 할 필요가 있다"고 지적했다.

2024.07.21 09:17권봉석

여름철 찜통주방 걱정 끝…떡볶이·볶음밥 만드는 '인덕션 조리로봇'

더운 여름 식당 주방에선 전쟁이 벌어진다. 각종 조리 연기와 열기로 근무 환경이 혹독해지기 때문이다. 가뜩이나 일할 사람이 없어 걱정인 요식업계는 주방 여건을 개선하기 위해 각종 설비 도입을 검토한다. 로봇도 그 대안으로 주목받는다. 열기 앞에서 장시간 서 있지 않아도 알아서 요리를 해낸다. 앞서 로봇 팔이 주로 쓰이더니 이제는 통돌이 모양의 인덕션 로봇도 등장했다. 조리로봇 전문업체 크레오코리아는 '에이트키친'을 만들어 외식업장에 공급하고 있다. 최근 한화푸드테크가 서울 용산구 한남동에 문을 연 파스타 매장에 이 로봇을 활용하기도 했다. 에이트키친은 전자제어 인덕션과 특수코팅 회전웍을 활용해 각종 음식을 만드는 로봇이다. 겉보기에는 식재료를 넣은 팟이 돌아가기만 하는 단순한 구조다. 화구를 쓰지 않고 인덕션 기술을 적용한 것이 특징이다. 전문적인 레시피도 누구나 빠르고 균일하게 조리할 수 있다. 지디넷코리아는 에이트키친을 시범 운영하는 식당인 서울 강남구 '지구테이블 역삼점'에서 박성철 크레오코리아 최고운영책임자(COO)를 만나 제품의 강점에 대해 들어봤다. ■ "주문 인식부터 조리·세척까지 자동화" 지난 2022년 8월부터 저희가 직접 매장에서 로봇을 써보며 검증하고 문제점을 해결했습니다. 매장과 밀착해서 개발했기 때문에 그 어떤 조리로봇보다 주방 현장의 목소리가 많이 반영된 제품이라 자부합니다. 에이트키친은 둥그런 솥이 전면으로 기울어 있는 모습이다. 솥 내부에는 음식을 섞어주기 위한 돌기를 설치했다. 솥이 한쪽 방향으로 천천히 회전하면 좌우에 고정된 인덕션이 적절한 온도로 내부를 가열해준다. 화구보다 정밀하고 균일한 맛을 내기 유리한 구조다. 로봇은 매장에 들어온 주문 정보로 메뉴 레시피를 인식하고 그에 맞는 조리 과정을 알려준다. 조리사는 로봇의 안내에 따라 제때 재료만 투입해주면 된다. 불을 조절하거나 재료를 섞는 일은 로봇이 모두 대신해준다. 조리가 끝나면 솥이 기울어져 그릇에 재료를 쏟아낸다. 로봇은 이후 솥을 완전히 바닥 쪽으로 기울여 고온·고압 세척까지 자동으로 해낸다. 다음 요리를 준비하기 위한 설거지를 생략할 수 있는 것이다. 박 이사는 기술적 완성도와 가격 경쟁력을 특히 강조했다. 셰프의 레시피를 정밀하게 반복 조리해 맛 수준을 높였고, 로봇 가격도 경쟁 제품 대비 절반 이하인 1천700만 원으로 선보였다. 제품은 실제 매장 검증을 마치고 양산 체계도 구축했다. ■ "해외서 관심 많아…시장 방향성 확신" 주방 내 편리성과 효율성을 높이고, 조리 시 사람이 접촉하는 구간을 줄여 위생적으로도 강점이 있습니다. 열효율이 높고 외부로 불필요한 열 발산이 적기 때문에 한여름에도 직원들이 쾌적한 환경에서 근무할 수 있습니다. 웍질에서 해방돼 근골격계 질환도 예방할 수 있죠. 크레오코리아는 지난 1월 세계 최대 IT 전시회 'CES 2024'에 서울시 대표 스타트업 자격으로 참가해 로봇을 선보였다. 당시 세계 각국 외식업주가 부스를 찾아 제품에 관심을 보였다. 도입을 원하는 배경도 다양했다. 일손이 부족하거니 비싼 인건비로 고민하는 이들부터, 음식의 질적 수준을 유지하고자 하는 경우도 있었다. 에이트키친은 현재 국내 6개 공간에서 약 30대가 운영 중이다. 해외 수출에도 속도를 내고 있다. 미국은 초도 물량을 선적했고 독일은 수출을 준비하는 중이다. 박 이사는 “수십 곳 이상의 프랜차이즈, 외식 대기업 등과 미팅을 했지만 아직은 판매가 많지는 않았다”며 “다만 업계 관심이 꾸준한 상황이고 시장의 방향은 이쪽으로 갈 수밖에 없다고 확신한다”고 말했다. ■ "로봇 팔과 연계해 배달까지 자동화 목표" 크레오코리아의 솔루션이 에이트키친에만 국한된 것은 아니다. 회사는 당초 식품공장 스마트팩토리를 구현하고자 설립됐다. 이후 개별 음식점의 자동화에 집중하는 쪽으로 사업 방향을 틀었다. 현재는 에이트키친 외에도 스마트주방 관제 솔루션 '에타(ETAA)'와 레시피 자동화 솔루션 '클라우드 레시피' 등 신기술을 선보이고 있다. 단순히 로봇 개발에서 그치지 않고 주방 환경을 완전 자동화할 수 있도록 시스템을 구축하겠다는 구상이다. 크레오 솔루션을 도입한 매장에서는 소비자가 키오스크에서 음식을 주문하면 곧바로 로봇이 위치한 화면에 그에 맞는 레시피를 보여준다. 여기서 조리 시작이나 음식 출고, 세척 등 간단한 버튼만 클릭해 상황을 조작할 수 있다. 크레오 시스템은 무선 소프트웨어 업데이트(OTA)를 지원하며 조리·주문 데이터를 수집하기 용이하다. 덕분에 소모품 교체나 제품 이상에 신속한 대응이 가능하다. 특정 주기에 부품을 수선해야 하는 등 주기도 미리 예상할 수 있다. 향후에는 사람이 처리해야 하는 남은 과정들도 최대한 로봇으로 자동화하는 것이 목표다. 로봇 팔이나 서빙·로봇을 이용해 완성된 요리를 전달하는 일까지 무인으로 구현하겠다는 것이다. ■ "아직은 작은 시장…분명 커질 것" 세계적으로 조리로봇에 관한 연구가 속속 이뤄지고 있다. 수요는 늘어나지만 아직은 선뜻 도입하기 어려운 요소도 많았다. 비싼 가격과 고장에 대한 우려 탓이다. 이에 현장에서 성능이 입증된 로봇을 필두로 적용 사례를 점차 늘리는 전략이 보편화됐다. 박 이사는 “시장이 왔는데 안 왔다”는 모호한 말을 전했다. 조리로봇 도입을 원하면서도 여전히 주저하고 있는 소비자들이 많다는 설명이다. 시장이 제대로 열리지 않아서 아직 선두 주자도 뚜렷하지 않은 상황이다. 그는 “미국만 봐도 식당 인력이 많이 부족하고, 일부 주에서는 가스를 쓰지 못하게 하려는 움직임도 있다”며 “앞으로 주방의 모습은 분명 변화할 것”이라고 강조했다. 한화푸드테크와의 협력 상황에 대해서는 “파스타엑스 매장 전개와 새로운 로봇 연구·개발까지 폭넓게 협업하려는 계획을 갖고 있다”고 말했다.

2024.07.21 09:15신영빈

[이기자의 게임픽] 스마일게이트, 신작 개발에 퍼블리싱 동시 힘준다

스마일게이트홀딩스가 자체 개발작과 퍼블리싱 사업에 동시 힘을 주고 있다. 투트랙 사업 전략이다. 이 같은 사업 전략이 스마일게이트의 추가 성장을 이끌고, 브랜드 가치를 더 높일지가 관전 포인트다. 21일 게임 업계에 따르면 스마일게이트 측은 신작 자체 개발과 함께 퍼블리싱 사업에 박차를 가하고 있다. 스마일게이트 측은 '크로스파이어'와 '테일즈런너', '에픽세븐', '로스트아크' 등을 선보여 매출 1조 규모로 성장한 국내 대표 게임사다. 이중 '로스트아크'는 국내 뿐 아닌 해외에서도 인기작 반열에 올라 스마일게이트 대표 흥행작으로 자리매김했다는 평가다. 이 회사는 자체 개발력 강화에 꾸준히 노력을 해왔고, 이어 더해 퍼블리싱 사업에서도 일부 성과를 보여줘 눈길을 끌기도 했다. 스마일게이트메가포트 부문이 선보인 MMORPG '로드나인'은 출시 이후 일주일만에 구글 플레이 스토어 매출 1위를 기록하며 화제가 된 상태다. 엔엑스쓰리게임즈가 개발한 '로드나인'은 지난 12일 출시된 따끈한 신작이다. 이 게임은 MMMORPG 고유의 게임성에 더해 편의성과 과금 부담을 낮춰 이용자들의 긍정적인 반응을 이끌었다. 특히 출시 초반 이용자가 많이 몰려 접속 장애가 있었지만, 이용자의 피드백을 바탕으로 적극 대응에 나서 눈길을 끌기도 했다. 출시 준비 중인 자체 개발작으로는 스마일게이트RPG의 '로스트아크모바일'과 슈퍼크리에이티브의 '카오스 제로 나이트메어'가 있다. MMORPG 장르인 '로스트아크모바일'은 '로스트아크' 지식재산권(IP)을 계승한 흥행 기대작이다. 이 게임은 지난해 지스타2023에 출품돼 원작팬들의 호평을 받았던 만큼 출시일 확정에 시장의 관심이 쏠려있는 상황이다. '카오스 제로 나이트메어'는 슈퍼크리에이티브가 '에픽세븐'에 이어 선보이는 수집형RPG 장르로 요약된다. 이 게임은 기존 RPG 재미에 로그라이크 방식을 융합한 신작으로, 연내 출시를 목표로 한다. 출시를 앞두고 한국, 일본, 북미, 대만 공식 커뮤니티를 오픈한 상태다. 퍼블리싱 라인업 중 기대작으로는 엔픽셀이 개발하고 있는 MMORPG '이클립스: 더 어웨이크닝'이 있다. 이 게임은 지형의 높낮이와 지형지물을 이용하는 전략적인 플레이 요소를 도입한 MMORPG 장르다. 이 게임은 언리얼 엔진 5로 개발 중이며 모바일과 PC에서 플레이할 수 있는 크로스 플랫폼 게임으로 내년 출시를 목표하고 있다. 스마일게이트 측은 사업 운영 및 성공 노하우를 접목시켜 일부 국가를 제외한 글로벌 전 지역에 '이클립스: 더 어웨이크닝'을 제공한다는 계획이다. 업계 한 관계자는 "스마일게이트 측은 자체 개발 뿐 아니라 퍼블리싱 사업에도 드라이브를 걸고 있다"라며 "최근 스마일게이트메가포트 부문이 선보인 퍼블리싱작 로드나인의 경우 단기간 양대 마켓 매출 1위를 기록하며 화제가 된 상황이다. 이 같은 분위기를 계속 이어갈지 지켜봐야할 것"이라고 전했다.

2024.07.21 09:05이도원

[신간] 세계 1위 車업체가 '전동화 지각생'으로 불렸던 이유

세계 1위 완성차 기업이 전동화 지각생이라는 오명을 얻었다. 자동차 산업은 디지털 혁명으로 인한 전기차(EV) 전환으로 100년만의 대변혁 시기를 맞이했다. 저자는 토요타가 전동화 지각생이라는 오명을 얻었지만, 소모전 양상을 띠고 있는 전기차 패권 경쟁에서 어떻게 해왔는지 이 책을 통해 자세히 저술했다. 토요타는 전동화 전략으로 '멀티 패스웨이'를 채택했다. 세상 모든 인프라에 전기차가 들어갈 수 없다는 전제다. 하지만 뒤늦게 출시한 순수전기차 'bZ4X'가 주행 중 문제를 겪는 등 경쟁자들과 방향성이 다른 토요타의 멀티 패스웨이 전략에 대해 의견이 갈리는 것은 사실이다. 토요타는 하이브리드, 플러그인 하이브리드, 전기차, 수소 엔진차 등 연료전지차 개발까지 세계 시장을 상대로 풀 라인을 선보이는 완전히 다른 전략으로 가고 있기 때문이다. 저자는 2026년경까지는 토요타가 하이브리드의 이익 덕에 순조롭게 매출 증가 기조가 지속될 것이라고 말한다. 그러나 그 후의 대응 전략에 따라 토요타의 미래가 우상향할지, 내리막길일지, 골짜기일지, 절벽일지 달라질 것이기 때문에, 2026년부터 선보일 차세대 전기차에서 토요타가 어떤 경쟁력을 확보해야 하는지 날카롭게 전망한다. 책 '토요타 EV 전쟁'은 자동차 전문 애널리스트가 세계 1위 기업 토요타에 대한 애정과 전문가로서의 비판을 모두 담아 새로운 미래로 나아가기 위해 해결해야 할 과제를 제시하고, 전 세계의 치열한 EV 패권 경쟁에서 살아남기 위한 전략을 분석하고 있다. 저자는 일본뿐 아니라 세계적으로 인정받는 자동차 업계 최고 애널리스트로, 자동차 산업에서 30년간 쌓아온 글로벌 네트워크와 분석력, 통찰력을 발휘하여 토요타를 정교하게 분석한다. 또한 테슬라, BYD, 현대차 등 경쟁자들을 추적하고, 세계 자동차 산업이 나아갈 미래의 모습을 제시한다. 저자가 말하는 시사점은 비단 토요타와 일본 자동차 산업만을 위한 조언은 아니며, 우리나라도 귀 기울여 들어야 할 의견이다. 한국의 자동차 기업과 산업 역시 해외 경쟁 기업들의 전기차 집중 투자, 각국 정부의 보조금 정책, 압도적인 비용 우위로 밀어붙이는 점유율 선점, 규제를 통한 견제 등 경쟁국들의 공격 한 가운데에 있기 때문이다. 출판사 측은 이 책을 출간하며 "이번 책은 일본 애널리스트가 토요타의 전기차 전략과 경쟁사들 그리고 시장의 미래에 대해 냉철하게 분석했다"고 설명했다. (나카니시 다카키 지음/ 정문주 번역, 시크릿하우스)

2024.07.20 15:30김재성

[유미's 픽] 글로벌 '먹통' 유발 크라우드스트라이크·MS '위기'…SW 공급망 허점 도마 위

마이크로소프트(MS) 클라우드 서비스 장애를 유발해 세계를 마비시킨 사이버 보안 기업 크라우드스트라이크가 위기에 빠졌다. 피해나 규모면에서 '역대 최악의 IT 대란'이라는 평가와 더불어 복구가 몇 주 걸릴 것이란 예측 속에 보안·소프트웨어(SW) 기업들의 공급망 관리에 대한 문제점도 제기됐다. 20일 뉴욕증권거래소(NYSE)에 따르면 크라우드스트라이크 주가는 지난 19일(현지시간) 전일 대비 11.10% 하락한 304.96달러에 거래를 마쳤다. 장중 한 때 낙폭을 15% 이상까지 늘렸다가 소폭 만회했다. 이날 MS 주가 역시 전일 대비 0.74% 떨어졌다. 반면 경쟁사 팔로알토 네트웍스 주가는 2.16% 올랐다. 동종업체 센티넬원 주가도 7.85% 급상승했다. 두 업체의 주가가 하락세를 보인 것은 크라우드스트라이크가 보안 소프트웨어를 업데이트하는 과정에서 MS 운영체제인 '윈도'와의 충돌로 MS 클라우드 서비스에 차질이 빚어졌기 때문이다. 이 일로 항공·통신·방송·금융 등 인프라에서 전산망 장애가 발생해 업무가 마비되며 곳곳에서 혼란을 겪게 됐다. 또 리눅스 등 다른 OS도 있지만 상당수 기업들이 MS '윈도'를 서버나 PC OS로 채택하고 있다는 점에서 이번에 피해가 컸다는 분석이다. 이에 사티아 나델라 MS 최고경영자(CEO)와 조지 커츠 크라우드스트라이크 CEO는 이번 사태를 해결하기 위해 서로 협력하면서 문제를 해결해나가겠다는 입장을 밝혔지만, 해결까지 수일 혹은 몇 주가 걸릴 것이란 분석에 위기를 맞게 됐다. 나델라 CEO는 자신의 엑스(X·옛 트위터) 계정을 통해 "크라우드스트라이크가 어제 업데이트를 발표했는데, 우리는 이것이 세계 IT 시스템에 영향을 미친 문제를 인지하고 있다"며 "(MS는) 크라우드스트라이크 및 업계 전반과 긴밀히 협력해 고객 시스템을 안전하게 시스템을 복구할 수 있도록 기술 지침 및 지원을 제공하고 있다"고 전했다. 이 같은 글에 일론 머스크 테슬라 CEO는 "이로 인해 자동차 공급망에 발작이 일어났다"고 댓글로 답해 눈길을 끌기도 했다. 미국 전기차업체 테슬라 역시 이번 IT 대란 사태 여파로 일부 생산 라인이 중단됐기 때문이다. 이번 사태의 원인이 된 크라우드스트라이크 측은 사과의 뜻을 전하면서도 맥과 리눅스 등에는 영향을 받지 않았다고 설명했다. 또 이번 사건은 보안사고나 사이버 공격이 아니라는 점도 분명히 했다. 조지 컬츠 CEO는 "이번 사태로 영향을 받은 모두에게 깊이 사과드린다"며 "고객에게 지속적으로 최신 업데이트를 제공할 것"이라고 밝혔다. 이번 일로 크라우드스트라이크의 주가는 당분간 하락세를 면치 못할 것이란 전망이 나왔다. IT 대란을 유발한 만큼 향후 MS 클라우드를 쓴 고객들이 손해배상을 청구할 시 막대한 비용이 발생할 것이란 점도 우려되는 대목이다. 시가총액이 116조 원에 달하는 크라우드스트라이크의 지난 1분기 매출은 전년 동기보다 33% 늘어난 9억2천100만 달러(약 1조2천억 원), 순이익은 86배가 늘어난 428만 달러(약 59억5천만 원)를 기록한 바 있다. 투자은행 웨드부시 분석가 댄 아이브스는 "이번 사태는 크라우드스트라이크에 분명한 수치를 안겼다"며 "주가에 하방 압력이 작용할 것"이라고 관측했다. 오펜하이머 분석가 이타이 키드론은 "크라우드스트라이크 명성에 타격을 안겼다"며 "투자심리뿐 아니라 앞으로의 경영 실적에 영향을 미칠 가능성이 높다"고 전망했다. 이번 사태를 두고 업계에선 SW 공급망 관리 체계의 허점이 그대로 노출됐다고 평가했다. SW 공급망이란 소프트웨어가 개발, 배포, 설치되는 전체 과정과 일련의 활동을 뜻한다. 온라인·클라우드로 제품을 설치하고 주기적으로 제품 업데이트를 진행한다는 점에서 패키지 SW를 팔 던 예전 방식과 다소 차이가 있다. 컴퓨터를 사용할 때 프로그램들이 자동 업데이트 되는 것이 흔히 볼 수 있는 방식이다. 이 탓에 기술적 오류가 발생하거나 제3자가 해킹해 SW 업데이트를 악용할 경우 이번 사고처럼 세계 곳곳에 대혼란을 야기하며 상당한 경제적 손실을 초래할 수 있다. 또 SW 공급망 공격으로 인한 비용이 갈수록 증가하고 있는 만큼 각 기업들이 대책 마련에도 적극 나서야 할 필요가 있다는 지적도 있다. 실제 가트너가 발간한 보고서에 따르면 SW 공급망 공격으로 인한 비용은 지난해 460억 달러(약 64조 원)에서 오는 2031년 1천380억 달러(약 192조 원)로 증가할 전망이다. 가트너는 "기업·기관이 사용하는 소프트웨어 90% 이상이 오픈소스에 종속돼 있는데 이 중 74%가 고위험군"이라며 "부적절한 보안 개발 관행으로 인해 취약점이 코드에 삽입될 확률이 높다"고 지적했다. 이어 "공격자가 개발 환경에 직접 침투해 멀웨어가 삽입된 SW가 배포되도록 하는 방법도 흔한 SW 공급망 공격"이라며 "특히 오픈소스 패키지에 멀웨어를 삽입하는 공격 빈도가 최근 들어 급증했다"고 덧붙였다. 가트너는 내년까지 전 세계 조직의 45%가 SW 공급망 공격을 경험할 것으로 내다봤다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 역시 '2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망'을 통해 올해 주요 사이버 위협 중 첫 번째로 SW 공급망 공격을 꼽았다. 블룸버그통신은 "이번 사태와 같은 치명적인 장애는 글로벌 공급망에 대한 위협이 점점 더 심각해지고 있음을 보여준 것"이라며 "전 세계에서 가장 크고 중요한 일부 산업의 IT 시스템이 상태적으로 잘 알려지지 않은 소수의 SW 공급업체에게 크게 의존해왔다는 점이 문제"라고 지적했다. 업계 관계자는 "SW 공급망 문제를 해결하기 위해 개별 기업·기관의 보안 노력은 물론 정부와 업계에서도 대안 마련에 적극 나설 필요가 있다"며 "일시적이거나 단편적인 취약점 제거로는 공급망 전반의 위험을 낮출 수 없기 때문에 공급망에 관계되는 모든 조직이 함께 문제를 해결해야 한다"고 밝혔다. 가트너는 SW 공급망 전반의 리스크를 낮추기 위해 ▲큐레이트 ▲생성 ▲소비를 주축으로 한 SSCS 전략을 제시했다. 큐레이트는 보안, 라이선스, 지적재산, 공급망 위험과 관련한 종속성과 구성요소를 사전에 평가하고, 위험하거나 의심스러운 요소를 개발 과정에서 선택하지 않도록 한다. 또 오픈소스 위험을 자동으로 찾아주는 도구와 SBOM·VEX 등을 사용하는 것을 권고한다. 생성은 소프트웨어 아티팩트 보안 요구사항과 알려진 취약점 악용 가능성의 사용 시점에 소프트웨어 취약성을 평가한다. 최근 공격자들은 악성코드를 종속성에 은밀하게 삽입하고 있기 때문에 개발 파이프라인 전체에서 악의적인 코드 식별과 수정이 필요하다. 가트너는 "NIST SSDF와 같은 검증된 보안 개발사례를 채택하고 코드 개발 시 보안 내재화 접근방법에 따라야 한다"며 "SOC 혹은 제품 보안 사고 대응(PSIRT) 팀에 의한 취약점 검증을 통해 개발자 기기와 개발도구 체인 전반에서 무결성을 검증해야 한다"고 조언했다. 소비는 도입·구축 및 운영하는 전체 과정에서 위협을 식별하고 완화하는 것을 말한다. 공급업체의 보안수준을 평가하는 한편, 도입되는 소프트웨어의 구성요소와 종속성을 파악하고 목록화 해 취약성을 관리해야 한다는 의미다. 가트너는 "패키지 소프트웨어에도 악성코드가 포함돼 있어 전문적인 테스트와 평가가 필요하다"며 "공급망 프레임워크의 큐레이션, 생성, 사용 전반에서 모든 위험 요소를 고려해야 할 것"이라고 밝혔다.

2024.07.20 11:28장유미

Prev 321 322 323 324 325 326 327 328 329 330 Next