검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'네이버신규계정 • 문의텔레 TWAY010 • Instagram 계정 판매방법 페이스북 광고계정 판매,ouN'통합검색 결과 입니다. (1731건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

국세청, '코인 탈세' 전면 추적…비수탁형 지갑도 들여다본다

국세청이 탈세 혐의자를 대상으로 가상자산 거래 내역을 정밀 분석하고, 미신고 증여 등 위법행위 적발 시 법적 조치에 활용할 방침이다. 21일 조달청 나라장터에 따르면 국세청은 지난 15일 '가상자산 탈세 대응 거래추적 소프트웨어 라이선스' 도입을 위한 입찰 공고를 냈다. 국세청이 구축하려는 솔루션은 가상자산 분석 플랫폼으로 가상자산 거래내역을 실시간 모니터링할 수 있고, 특정 지갑주소와 거래소 간 거래내역을 시각화해 볼 수 있는 것이 특징이다. 이를 통해 탈세 혐의자의 은닉 가상자산을 추적하고, 가상자산을 활용한 변칙 상속·증여와 역외 탈세 여부 등을 가려낼 계획이다. 세무조사 담당자는 해당 솔루션 분석 자료를 토대로 조사에 착수하고, 결과에 따라 필요한 조치를 취할 수 있다. 가령 은닉 가상자산이 확인될 경우 해당 납세자의 가상자산 거래소 계정을 동결해 입출금을 제한할 수 있으며, 가상자산을 이용한 상속·증여를 신고하지 않은 경우 관련 법에 따른 처벌 근거로 활용할 수 있다. 국세청 과학조사담당관실 관계자는 “탈세자의 가상자산 거래 정황을 파악하기 위해 관련 솔루션을 도입하게 됐다”며 “세무조사 담당자가 원하는 형태로 전체 거래 흐름을 분석할 수 있고, 조사 판단의 근거 자료로 활용된다”고 설명했다. 국세청의 가상자산 분석 솔루션 도입은 이번이 세번째다. 최근 가상자산 활용 탈세가 증가하면서 국세청은 지난 2024년부터 매년 관련 솔루션 도입을 추진해왔다. 특히 내년부터 소득세법 개정으로 가상자산이 기타소득으로 분리과세되면서 감독 필요성이 더욱 커졌다. 국세청 관계자는 “국회에서도 가상자산 탈세 대응에 대한 관심이 높다”며 “규제가 미흡할 경우 탈세가 늘어날 수 있다는 우려가 커지고 있다”고 말했다. 자금세탁 기법 믹서 추적부터 비수탁형 지갑 특정 가능 국세청은 해당 솔루션을 통해 자금세탁에 활용되는 '믹서' 기법도 식별할 계획이다. 믹서는 거래 내역을 뒤섞어 송금자와 수신자를 특정하기 어렵게 만드는 방식으로, 국세청은 이를 역추적하는 '디믹싱' 기술을 활용한다. 추적 대상은 비트코인, 이더리움, 리플(XRP), 스테이블코인 등 약 7000만개 가상자산이며, 45개 블록체인 레이어를 분석할 수 있다. 또 국세청은 메타마스크, 팬텀 등 개인키를 사용자가 직접 보관하는 비수탁형 지갑도 추적이 가능하다고 설명했다. 일반적으로 비수탁형 지갑은 거래 내역이 공개되지만 사용자 식별이 어려운 한계가 있다. 그러나 국세청은 이번 솔루션이 특정 탈세 혐의자를 대상으로 분석하는 만큼, 지갑 소유 여부와 보유 자산까지 일정 수준 식별이 가능하다고 밝혔다. 국세청 관계자는 “블록체인은 모든 거래가 공개되는 구조이기 때문에 이를 분석 프로그램으로 추적하면 일정 수준의 식별이 가능하다”고 말했다. 한편 국세청은 다음 달 중 사업자를 선정해 6월까지 솔루션 구축을 마칠 계획이며, 7월부터 본격적인 활용에 들어갈 예정이다.

2026.04.21 15:21홍하나 기자

채비, 테슬라 이용자 커뮤니티 'TKC카페'와 협력

전기차 충전기 운영 사업자(CPO) 기업 채비(대표 최영훈)는 국내 최대 네이버 테슬라 커뮤니티 'TKC카페'와 협업해 테슬라 이용자 공략에 나선다고 21일 밝혔다. 약 43만명 규모의 회원 기반 전용 소통 채널을 통해 서비스 접점을 넓히고, 테슬라 이용자 대상 혜택을 지속적으로 확대한다는 전략이다. 한국수입자동차협회(KAIDA)에 따르면 올해 1~3월 테슬라 신규 등록 대수는 2만964대로, 전체 수입차 판매량(8만2120대) 중 25.53%의 점유율을 기록하며 브랜드 기준 1위를 차지했다. 감독형 FSD 출시 이후 한 달 만에 누적 주행거리 100만km를 돌파하는 등 이용자들의 서비스 경험에 대한 관심도 빠르게 높아지고 있다. 채비는 최근 TKC 카페 내 전용 게시판을 개설하고 본격 운영에 돌입했다. 채비 담당자가 직접 관리하며 게시글과 댓글을 통해 이용자 문의에 신속히 대응하는 고객 전용 채널로, 단순 정보 제공을 넘어 실제 이용 경험과 피드백을 확보하는 창구로 활용된다. 채비 공용 충전기 이용 중 차량 이상이 발생할 경우 수리비를 선지원하고 이후 제조사와 협력해 원인 규명 및 보상 절차를 진행하는 '안심충전서비스'도 운영 중이다. 채비 회원 계정으로 충전 서비스를 이용 시 제공되며, 사고 발생 시 현장을 보존한 뒤 즉시 고객센터에 연락하면 보다 신속한 처리가 가능하다. 최영훈 대표는 "TKC 협업 채널은 테슬라 이용자와 직접 소통하며 실제 이용 경험과 니즈를 빠르게 반영할 수 있는 핵심 접점"이라며, "앞으로도 사용자 중심의 기술과 서비스 고도화는 물론 적극적인 커뮤니케이션을 통해 테슬라 이용자들이 가장 신뢰할 수 있는 충전 파트너로 자리매김하겠다"고 밝혔다. 채비는 전기차 충전 인프라 운영 사업자 최초로 코스닥 상장을 추진하고 있다. 총 900만주를 공모하며 확정 공모가 기준 공모 규모는 약 1107억원이다. 공모 청약은 4월 20~21일 진행되며, 대표 주관사는 KB증권·삼성증권, 공동 주관사는 대신증권·하나증권이다.

2026.04.21 09:29김윤희 기자

이재용 회장, 李대통령·모디 총리와 깜짝 셀카

이재용 삼성전자 회장이 미래 떠오르는 거대 IT 시장이자 스마트폰 생산거점인 인도와의 돈독한 관계를 자랑했다. 20일 삼성전자는 인스타그램 계정을 통해 이재용 회장이 이재명 대통령, 나렌드라 모디 인도 총리와 함께 찍은 사진을 공개했다. 이날 이 회장은 모디 총리가 주최한 오찬에 참석해 함께 셀카를 촬영했다. 셀카 촬영에 쓰인 기기는 인노 노이다 공장에서 생산된 '갤럭시Z플립7' 모델인 것으로 알려졌다. 삼성전자는 지난 1996년부터 노이다 공장에서 휴대폰을 생산해 왔다. 폴더블을 포함한 모든 플래그십 및 보급형 모델을 현지에서 제조하면서, 인도 정부의 '메이크 인 인디아(Make in india)' 정책에 기여하고 있다는 평가를 받고 있다. 이번 만찬을 계기로 삼성전자를 비롯한 국내 산업계와 인도 간의 협력은 더 긴밀해질 것으로 기대된다. 이 대통령은 지난 19일부터 5박 6일간 인도, 베트남 국빈 방문 일정을 시작했다. 이 회장과 더불어 정의선 현대자동차그룹 회장, 구광모 LG그룹 회장 등 주요 대기업 총수들이 경제사절단으로 참여했다.

2026.04.21 08:26장경윤 기자

Arm·애플·퀄컴 출신 전문가, CPU 스타트업 '누바코어' 설립

에이전틱 AI가 등장하며 CPU의 중요성이 커지는 상황에서 x86·Arm 위주의 서버용 프로세서 시장에 새로운 도전이 시작됐다. 애플과 Arm, 퀄컴을 거친 CPU 설계 전문가 제러드 윌리엄스가 '완전히 새로운 CPU' 개발을 선언했다. 그가 애플·퀄컴에서 함께 한 동업자 두 명과 함께 이달 설립한 스타트업 '누바코어(Nuvacore)'는 거대언어모델(LLM)과 에이전틱 AI에 최적화된 차세대 프로세서 개발을 목표로 했다. 누바코어는 "성능과 전력 효율 간 절충이 아닌, 두 요소를 동시에 극대화하는 '리셋' 수준의 제품 개발"을 선언했다. 이런 새로운 설계 방향이 실제 상용화로 이어질 경우, 반도체 산업의 경쟁 구도 전반에 적지 않은 파장을 미칠 것으로 전망된다. 제러드 윌리엄스, 누비아 거쳐 2021년 퀄컴 합류 제러드 윌리엄스는 1996년 텍사스 인스트루먼트(TI)를 시작으로 1998년부터 2010년까지 Arm에서 근무하며 CPU IP인 코어텍스 A8, 코어텍스 A15 개발을 주도한 시스템반도체(SoC) 설계 전문가다. 애플에서는 아이폰용 A시리즈 SoC에 탑재되는 CPU IP를 개발하는 한편 애플이 자체 설계한 PC용 SoC인 M1 4종 설계에도 관여했다. 이후 Arm과 애플에서 함께 했던 엔지니어와 스타트업 '누비아'(Nuvia)를 차렸다. PC 분야 역량 강화를 원하던 퀄컴은 CPU 강화를 목적으로 2021년 누비아를 인수했다. 제러드 윌리엄스도 수석부사장으로 퀄컴에 합류해 오라이언(Oryon) CPU 개발을 지휘했다. 오라이언 CPU 상용화... 당초 방향성에서 이탈 오라이언 CPU는 2024년 6월 PC용 칩인 스냅드래곤 X 엘리트 등으르 시작으로 PC와 스마트폰 등에 쓰였다. 제러드 윌리엄스가 목표로 했던 서버용 프로세서 '피닉스'와는 방향성이 크게 달라졌다. 제러드 윌리엄스는 지난 2월 초 자신이 운영하는 링크드인 계정에 "현재 가족과 시간을 보내고 있으며 퀄컴과 여정은 끝났다. 지난 4년간 함께 한 모든 분께 감사한다"고 밝혔다. 이어 "올 1월부터 집의 벽을 칠하고 수리하는 등 편안한 시간을 보내고 있다"고 적기도 했다. 퀄컴 퇴직 후 3개월만에 '누바코어' 설립 제러드 윌리엄스는 퀄컴 퇴직 3개월 만인 이번 달부터 다시 복귀를 선언했다. 애플과 퀄컴 시절을 함께 보낸 동료 두 명과 스타트업 '누바코어'를 차리고 완전히 새로운 CPU를 설계하겠다고 선언한 것이다. 그는 링크드인에 "CPU는 수십년 간 이전 세대를 위해 만들어진 아키텍처를 기반으로 조금씩 발전해 왔다. 그러나 현대 대규모 인프라와 AI가 요구하는 것은 게임의 판도를 바꾸고 있으며 누바코어는 이를 리셋하기 위한 회사"라고 설명했다. 이어 "(Arm과 애플, 퀄컴에서 함께한) 존 브루노, 람 스리니바산과 함께 누바코어를 설립했고 세쿼이아 캐피털의 투자를 받아 최대 성능과 절대적인 효율성을 규모에 맞게 구현하기 위해 처음부터 새롭게 설계된 새로운 클래스의 CPU를 만들고 있다"고 설명했다. "현대 요구사항에 맞춘 새 CPU 개발" 선언 제러드 윌리엄스가 밝힌 누바코어의 목표는 분명하다. 지금까지 설계된 CPU의 구조를 완전히 벗어나 거대언어모델(LLM)과 에이전틱 AI에 특화된 완전히 새로운 CPU를 만들겠다는 것이다. 누바코어 공식 블로그 역시 "기존 아키텍처가 전력 효율과 성능 사이 균형을 찾는데 어려움을 겪는 반면, 새로 설계할 CPU는 최대 성능과 절대적인 면적 효율성이라는 두 축에 집중할 것"이라고 강조했다. '기존 아키텍처'에 대한 명확한 설명은 없었지만 정황상 인텔 제온과 AMD 에픽 등 기존 x86 기반 서버용 프로세서를 겨냥한 것으로 보인다. 실제로 인텔은 2023년 기존 16비트 응용프로그램 관련 구조를 완전히 덜어낸 새로운 64비트 명령어 체계인 'x86-S'를 만들겠다고 선언하기도 했다. 그러나 1년 뒤인 2024년 말 이 프로젝트를 폐기하기도 했다. x86·Arm 중심 CPU 경쟁 구도 깨지나 현재 AI 연산은 GPU와 가속기가 주도하고 있지만, 데이터 처리·스케줄링·시스템 제어 측면에서 CPU의 역할은 여전히 중요하다. 특히 에이전틱 AI가 등장하며 이를 처리할 장치로 CPU가 다시 주목받고 있는 상황이다. 지난 달 Arm 네오버스 CSS 기반 첫 완제품 프로세서인 'AGI CPU'를 공개한 Arm 역시 에이전틱 AI의 중요성을 내세웠다. 누바코어는 회사 웹사이트 공개와 함께 아키텍처, 회로 설계 등 CPU 설계에 필요한 전 영역에서 인재 채용에 나섰다. 단순히 개념 설계에서 벗어나 실제 칩 개발과 공급까지 염두에 둔 조직 구축을 시작한 것이다. 누바코어가 새로운 CPU 개발과 상용화에 성공할 경우 기존 x86·Arm 중심의 CPU 경쟁 구도에도 변화가 올 수 있다.

2026.04.20 17:39권봉석 기자

데마틱, 그레이오렌지와 파트너십 통해 유연한 자동화 역량 확대

AI 기반 역량으로 고객의 유연성 증대, 운영 최적화 및 자동화 투자 가치 극대화 지원 애틀랜타, 2026년 4월 20일 /PRNewswire/ -- 공급망 자동화 분야의 글로벌 선도 기업 데마틱(Dematic)이 AI 기반 창고 오케스트레이션 및 매장 재고 소프트웨어 분야의 글로벌 기업 그레이오렌지(GreyOrange)와 전략적 파트너십을 체결하여 유통 및 풀필먼트 전반에서 고객에게 확장 가능한 솔루션을 제공하며 유연 자동화 역량을 확대할 계획이라고 발표했다. 이번 협력을 통해 데마틱은 로봇과 워크플로를 조율해 속도와 정확성을 향상시키는 AI 기반 플랫폼 그레이매터(GreyMatter)®를 제공한다. Dematic Expands Flexible Automation Capabilities Through GreyOrange Partnering Relationship 데마틱의 사장 겸 키온(KION) 이사회 멤버인 마이크 라르손(Mike Larsson)은 "오늘날 창고 환경은 그 어느 때보다 복잡해졌으며 사람, 로봇, 시스템 간 원활한 조율이 필요하다"고 말했다. 이어 "그레이오렌지와의 파트너십은 고객이 변화에 대응하고 확장할 수 있도록 지원하는 유연하고 고성능의 솔루션을 제공하려는 데마틱의 의지를 반영한다. 그레이매터를 통합함으로써 유연한 자동화 접근 방식을 확장하고, 고객은 기존 투자를 극대화하면서 효율성과 민첩성을 향상할 수 있다"고 덧붙였다. 유연한 자동화의 발전 이번 파트너십은 데마틱 소프트웨어 생태계의 확장 및 가속을 나타내며, 기존 소프트웨어 포트폴리오에 그레이매터 플랫폼을 통합함으로써 유연 자동화 솔루션 제공 역량을 강화한다. 이를 통해 다양한 기술을 연결하고 다중 에이전트 창고 환경 전반의 활동을 통합할 수 있다. 데마틱은 해당 기능을 자사의 소프트웨어 오케스트레이션 생태계에 통합함으로써 고정 자동화, 자율이동로봇(AMR) 및 인력 기반 워크플로를 하나의 시스템에서 조율할 수 있도록 지원한다. 그 결과 운영 가시성이 향상되고, 실시간 최적화가 가능해지며, 풀필먼트 운영 변화에 대응할 수 있는 유연성을 확보하는 동시에 기존 자동화 투자 가치를 극대화할 수 있다. 앞으로 이 협력은 창고를 넘어 네트워크 수준으로 오케스트레이션을 확장하기 위한 기반을 마련하며, 매장 환경을 포함한 분산된 풀필먼트 노드 전반에서 재고, 용량 및 주문 흐름을 실시간으로 조율할 수 있는 실행 기반 조정 기능을 구현할 전망이다. 주요 기능은 다음과 같다. 창고 전반에서 다양한 자동화 기술, 로봇, 인력 워크플로의 통합 데마틱 소프트웨어 오케스트레이션 생태계 내 통합을 통한 운영 전반의 기능 확장 다양한 자동화 하드웨어와 여러 풀필먼트 모델을 지원하는 하드웨어 중립적 통합 복잡한 워크플로 전반에서 처리량 및 운영 가시성 향상 그레이오렌지의 아카시 굽타(Akash Gupta) 최고경영자는 "데마틱은 세계에서 가장 복잡한 공급망에 자동화 솔루션을 제공해 온 혁신과 경험으로 잘 알려져 있으며, 자동화의 미래가 유연성에 있다는 점을 이해하고 있다"고 말했다. 이어 "양사는 단일 AI 기반 계층을 통해 모든 로봇, 시스템, 인력을 조율함으로써 고객이 기존 자동화 투자로 더 많은 성과를 낼 수 있도록 지원하고 있다. 이는 더 높은 처리량, 더 스마트한 의사결정, 그리고 제한 없이 자동화 시스템을 확장할 수 있는 유연성을 의미한다"고 덧붙였다. 그레이오렌지에 대한 자세한 내용은 그레이오렌지 웹사이트에서 확인할 수 있다. 데마틱에 대한 자세한 내용은 dematic.com을 방문하거나 링크드인, 페이스북, 인스타그램, 엑스(X)를 팔로우하여 확인할 수 있다. 데마틱 소개 데마틱은 변화에 대응하고 생산성과 용량을 극대화하며 위험을 줄이고 지속적인 경쟁 우위를 창출하는 지능형 공급망 자동화 솔루션을 제공한다. 전 세계 1만 명 이상의 직원 전문성을 기반으로 첨단 기술과 소프트웨어를 활용한 운영을 설계하고 구축하며 지원한다. 26개국 이상에서 컨설팅, 연구, 엔지니어링, 제조 및 서비스 센터를 운영하며 글로벌 유통업체, 창고, 제조업체의 신뢰받는 파트너로 자리하고 있다. 본사는 애틀랜타에 위치하며 공급망 솔루션 기업 키온의 계열사다. 그레이오렌지 소개 그레이오렌지는 초지능형 창고 오케스트레이션 및 매장 재고 관리 소프트웨어 분야를 선도하는 기업이다. AI 기반 그레이매터와 지스토어(gStore) 솔루션을 통해 자동화, 재고, 인력 관리를 지속적으로 최적화하며, 글로벌 대형 유통업체, 리테일러, 제삼자 물류업체(3PL)를 지원한다. 모든 옴니채널 노드에 대한 실시간 가시성과 로봇, 인력, 시스템 간 통합 오케스트레이션을 통해 단위당 비용을 절감하고, 재고 손실을 방지하고, 작업자 안전 및 생산성을 확보하고 매장 경험을 개선한다. 다양한 자동화 하드웨어와 호환되는 벤더 중립적 솔루션을 제공하며, 인증 파트너 네트워크(Certified Partner Network)를 통해 공급된다. 2012년 설립된 그레이오렌지는 애틀랜타에 본사를 두고 있으며 미주, 유럽, 아시아 전역에 사무소와 파트너를 두고 있다. 자세한 정보는 www.greyorange.com을 방문하여 확인할 수 있다. 면책 조항 본 보도자료 및 포함된 정보는 정보 제공 목적이며, 미국 또는 기타 관할권에서 증권의 매도 제안이나 매수 권유를 구성하지 않는다. 본 보도자료에는 다양한 위험과 불확실성에 영향을 받는 미래 예측 진술이 포함되어 있다. 실제 결과는 사업, 경제 및 경쟁 환경 변화, 규제 개혁, 기술 연구 결과, 환율 변동, 소송 또는 조사 관련 불확실성, 자금 조달 가능성 등의 요인에 따라 본 진술과 실질적으로 달라질 수 있다. 당사는 본 자료에 포함된 미래 예측 진술을 업데이트할 의무를 지지 않는다. 사진 - https://mma.prnasia.com/media2/2955236/Dematic_GreyOrange_Partnering.jpg?p=medium600로고 - https://mma.prnasia.com/media2/1426984/5913511/Dematic_RGB_Logo.jpg?p=medium600

2026.04.20 17:10글로벌뉴스

플레이위드코리아 '씰M온크로쓰', 누적 가입 계정 168만 기록

플레이위드코리아(대표 김학준)는 MMORPG '씰M 온 크로쓰'에 가입한 누적 계정 수만 168만을 기록했다고 20일 밝혔다. 플레이위드코리아는 지난달 19일 출시된 신작의 한 달간 주요 성과를 분석, 공개했다. 씰M 온 크로쓰는 정식 출시 전부터 사전 예약자 220만명을 기록하며 기대를 모았다. 출시 한 달 만에 실 누적 가입 계정 수 168만명, 생성 캐릭터 수 215만개를 돌파하며 흥행세를 이어 나가고 있다. 특히 서비스 기간 중 최대 일일 활성 이용자 수(DAU)는 30만명을 기록했다. 국가별 유입 비중은 태국(46%)과 인도네시아(37%)가 압도적인 비중을 차지하며 동남아시아 시장 내 '씰' 지식재산권(IP)의 건재함을 과시했다. 뒤를 이어 대만과 한국 등이 순위를 이어갔다. 이용자 플레이면에서 클래스별 비중은 사냥꾼(22%)과 마법사(16%)와 광대(15%)가 많은 선택을 받았다. 그 뒤를 무사, 기사 등이 뒤를 이었다. 매출 구조 역시 특정 플랫폼에 치중되지 않고 구글 플레이스토어(40%), 애플 앱스토어(33%), 크로쓰샵 및 기타 (27%) 등 다양한 결제 채널을 통해 수익 모델을 구축했다. 게임 내 글로벌 이용자의 활발한 플레이 데이터도 눈길을 끈다. 전투 콘텐츠에서 한 달간 처치된 보스 몬스터는 약 3500만 마리에 달한다. 특히 하늘무당과 황금 장화신은 고양이가 가장 인기 있는 필드 보스로 꼽혔다. 이어 성장면에서 장비 강화는 2220만건, 방어구 3580만건을 기록했다. 거래소 전체 거래 획수는 2750만건을 상회했다. 커뮤니티 기준으로는 길드만 6700개가 생성됐고, 1만 1673쌍의 커플이 맺어졌다. 플레이위드코리아 관계자는 "출시 한 달 만에 168만명의 이용자가 씰M을 찾아줘 감사하다"며 "안정적인 운영과 지속적인 콘텐츠 업데이트를 통해 글로벌 이용자가 오랫동안 즐길 수 있는 게임이 될 수 있도록 최선을 다할 것"이라고 밝혔다.

2026.04.20 14:46진성우 기자

공공클라우드 인증, 국정원으로 단일화...CSAP 10년만에 해체

기업이 공공 클라우드 시장 진입시 필요한 검증절차를 정부가 국정원 단일 검증체계로 일원화했다. 현재는 과기정통부(민간)와 국정원(공공) 두 곳이 이를 담당하고 있다. 이를 '국정원 클라우드 보안검증'으로 일원화했다. 새 제도는 오는 2027년 7월부터 시행한다. 앞서 국정원은 올 상반기중 관련 지침(국가 정보보안 기본지침과 국가 클라우드컴퓨팅 보안 가이드라인)을 개정한다. 새 제도를 시행하면 과기정통부가 민간 기업을 대상으로 지난 10년간 운영해온 클라우드보안인증(CSAP,Cloud Security Assurance Program)은 역사속으로 사라진다. CSAP는 현재 4개의 규범(별표)으로 이뤄졌다. 이중 1~3 규범(공식명칭 별표 1~3, 일명 공통 보안요건)이 과기정통부가 관할하는 민간 대상 보안 규정인 ISMS(Information Security Management system)에 녹아들어가고, 4규범(공식명칭 별표4, 일명 공공 보안요건)은 국정원의 새 '클라우드 보안검증'과 합쳐지면서 없어진다. (기사 하단에 설명) 외형상 단일 검증체계로 바뀌는 이번 조치를 두고 산업계는 기대와 함께 "과기정통부가 전담하던 CSAP 인증을 공공과 관련있는 조항이 산업 진흥과 거리가 있는 국정원에서 맡게 됐다"며 우려 목소리도 냈다. 20일 과학기술정보통신부(과기정통부)와 국가정보원은 기업의 공공 클라우드 시장 진입시 필요한 검증절차를 국정원 단일 검증체계로 일원화하는 정책을 공동으로 발표했다. 그동안 클라우드 서비스 기업이 공공 시장에 진입하려면 과기정통부의 CSAP(클라우드보안인증)를 먼저 취득한 후 국정원의 '보안검증'도 거쳐야 했다. 이를 단일 검증체계로 바꿨다. CSAP는 클라우드컴퓨팅서비스 사업자가 제공하는 서비스에 대해 정보보호 기준의 준수여부를 평가 및 인증하는 제도로 과기정통부가 주관하고 있고, '보안검증'은 클라우드컴퓨팅 서비스에 대해 수립한 보안대책의 적합성을 국정원이 검증하는 절차다. 정부는 올 상반기 중 '국가 클라우드컴퓨팅 보안가이드라인' 등을 개정, 1년간 유예기간을 거쳐 2027년 7월부터 새 제도를 시행할 예정이다. 특히, 새 제도가 시행되기 전 CSAP 인증을 받은 제품은 현재의 유효기간(5년)을 그대로 인정하기로 했다. 예컨대, 2027년 6월 CSAP 인증을 받으면 국정원이 관할하는 클라우드 보안검증을 5년간 받지 않아도 되는 것이다. 국정원은 "검증항목을 클라우드 기술 특성에 맞게 개선하겠다. 공공 클라우드 보안 수준은 강화하고 기업의 부담은 경감시킬 것"이라면서 "ISMS-P 등 유사 보안인증과 중복되는 항목은 검증시 면제해 줄 방침'이라고 밝혔다. 정부는 새 제도의 원활한 시행을 위해 과기정통부 추천인사 등 관계기관 및 산·학·연 전문가로 구성한 '민관 검증심의위원회'를 구성, 검증결과의 공정성·타당성 여부를 평가할 계획이다. 또 현 CSAP 평가기관 3곳(한국정보통신진흥협회(KAIT), 한국아이티평가원, 한국시스템보증)의 전문성을 새 제도와 연계, 행정의 연속성도 확보할 방침이라고 덧붙였다. 한편, 과기정통부는 현재 기업을 대상으로 운영고 있는 정보보호 관리체계인 ISMS(정보보호 관리체계)에 CSAP 해체로 이관되는 민간 대상의 1~3 규범을 통합, 자율 보안인증으로 운영한다. 즉, 기존 ISMS 인증을 의무적으로 받아야 하는 대상(주요 정보통신서비스 제공자, IDC 사업자 등)이 새로 합쳐지는 CSAP 1~3 규범을 의무적으로 받아야 하는 것이 아닌, 자율 규정으로 운영한다는 것이다. 이와함께 이관을 계기로 국제표준(ISO와 IEC) 등 민간 분야에 적합한 기준을 마련할 계획이다. 과기정통부는 "이번 체계 전환을 통해 인증 간 유사 보안기준을 하나로 통합해 행정 절차의 효율성을 극대화하고, 기업이 핵심 서비스 혁신에 더욱 전념할 수 있는 최적의 비즈니스 환경을 조성할 것으로 기대한다"고 밝혔다. 류제명 과기정통부 2차관은 "국정원과 협력해 부처 간 칸막이를 과감히 허물었으며, 이를 통해 우리 기업들이 보안 문턱을 쉽고 빠르게 넘을 수 있게 지원하겠다"며 "특히 기존 기업들의 투자가 헛되지 않도록 제도 전환 기간을 부여해 산업 생태계의 안정 성장을 돕겠다"고 밝혔다. 김창섭 국정원 3차장은 "이번 정책으로 그간 이중규제로 불편을 겪어온 기업의 애로사항을 해결하되 공공용 클라우드의 보안 수준를 높이는데 주안점을 뒀다"며 "기업의 부담을 완화하는 방향으로 안착할 수 있게 업계와 지속적으로 소통할 것"이라고 말했다. ◆ 해체되는 CSAP는 무엇? 클라우드 보안인증제도(CSAP)는 민간 클라우드 서비스의 안전성을 검증하는 제도다. 기업이 클라우드로 공공시장에 들어가려면 필수로 받아야한다. 과학기술정보통신부가 정책을 총괄하고 한국인터넷진흥원(KISA)이 평가를 전담하고 있다. 공공기관이 안심하고 민간 클라우드를 도입할 수 있게 보안 요건을 객관적으로 검증, 인증을 준다. '클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률' 제23조 제2항에 근거를 뒀다. CSAP는 국내 클라우드산업 발전에 맞춰 개선돼왔다. 즉, 2016년 4월 서비스형 인프라(IaaS)를 대상으로 처음으로 인증이 시작됐고, 이어 2018년 7월 서비스형 소프트웨어(SaaS) 인증이, 2020년 11월 서비스형 데스크톱(DaaS) 인증 기준이 각각 마련, 시행됐다. 2023년에는 데이터 중요도에 따라 보안 수준을 차등화한 '상·중·하 3등급제'가 도입, 현재의 CSAP 기틀을 완성했다. 세부 인증 항목 수효는 클라우드 서비스 종류에 따라 다르다. IaaS가 116개, SaaS가 79개, DaaS가 110개의 검증 항목을 통과해야 한다. 평가 영역은 정책과 인적 보안을 다루는 관리적 보호조치, 데이터센터 시설을 점검하는 물리적 보호조치, 가상화 보안과 네트워크 분리를 검증하는 기술적 보호조치로 나뉜다. 특히 등급별로 차등 적용되는 망 분리 요건은 공공 클라우드 시장 진입을 결정짓는 핵심 잣대로 꼽힌다. 인증 절차는 신청부터 발급까지 수개월이 걸린다. KISA의 서면 및 현장 실사를 통해 보안 정책 이행 여부를 확인하며, 발견된 결함은 모두 보완해야 인증서가 발급된다. 인증 유효기간은 5년이다. 하지만 매년 사후 심사를 통해 보안 수준을 유지해야 한다. 4개 규범으로 구성...'별표4'가 국정원으로 이관 CSAP는 아래와 같은 4개의 규범(정식 명칭 별표)으로 이뤄져 있는데, 이중 별표4가 국정원 클라우드 보안검증에 통합된다. 별표4는 공공과 관련있는 조항들이다. 1~3 발표는 현 과기정통부의 ISMS와 결합, 의무가 아닌 자율인증으로 바뀐다. ▲별표 1(관리적 보호조치, 클라우드 서비스 운영 조직 관리체계. 예컨대, 정보보호 정책 조직 및 책임, 인력 보안, 자산관리, 접근권한 관리, 사고 대응 감사 및 점검) ▲별표 2(물리적 보호조치, 데이터센터 및 물리 환경 보호. 예를들어 출입통제 보호구역 설정, CCTV 전원·환경 보호 장비 반출입 통제, 즉 클라우드 인프라 물리보안 영역) ▲별표 3(기술적 보호조치, 시스템·네트워크·계정·암호화 등 기술통제. 예를들어 인증 및 접근통제, 네트워크 보안, 시스템 보안, 로그관리, 취약점 관리, 악성코드 대응, 암호화 등 실제 보안엔지니어링 핵심 영역) ▲별표 4(국가기관 등이 이용하는 클라우드컴퓨팅서비스 보호조치로 공공기관 대상 추가 요구사항. 예를들어 데이터 위치 통제, 관리자 접근 제한, 망분리 요구, 위탁관리 제한, 외국인 접근 통제, 로그 관리 강화, 침해사고 대응 강화)

2026.04.20 14:00방은주 기자

임주영 안랩블록체인컴퍼니 총괄 "보안·AI 융합해 웹3 장벽 깬다…인프라 플랫폼 도약"

안랩 블록체인 자회사 안랩블록체인컴퍼니(ABC)가 단순 지갑 서비스를 넘어 다가올 디지털 자산 시대의 인프라 플랫폼 사업자로 대전환을 선언했다. 실생활에 밀착한 웹3 혁신을 증명하는 동시에 기업용 지갑(WaaS)과 수탁(CaaS) 등 B2B 시장을 정조준하며 2026년을 도약의 원년으로 삼겠다는 포부다. 20일 임주영 안랩블록체인컴퍼니 총괄은 지디넷코리아와의 인터뷰에서 "기술과 제도, 보안과 편의성을 균형 있게 갖춘 인프라를 제공해 산업 전반을 연결하는 기반 역할을 수행할 것"이라며 전방위적인 사업 확장 청사진을 공개했다. 생태계 확장의 근간은 그라운드엑스로부터 양수한 클립(Klip)과의 전략적 통합이다. ABC는 240만 사용자 기반의 클립과 ABC 월렛의 백엔드 인프라를 1차로 단일화하고, 향후 UI와 서비스 경험까지 점진적으로 통합해 나갈 계획이다. 임 총괄은 "개인 사용자 대상 지갑을 운영하며 다양한 비즈니스 모델과 실제 보안 위협 데이터를 축적하고 있다"며 "이 운영 경험을 향후 기업 고객에게 고도화된 WaaS 인프라로 제공해 시너지를 낼 것"이라고 강조했다. 웹3 대중화의 가장 큰 장벽인 복잡성 문제도 대폭 개선했다. 기존 카이아 네트워크 중심이던 클립에 비트코인, 솔라나, XRP 등 주요 글로벌 자산을 아우르는 멀티체인 기술을 적용했다. 또한 다자간연산(MPC) 기술을 도입해 시드 구문 관리 부담을 없앴으며, 생체인증이나 소셜 로그인 기반의 간편 계정 복구 체계를 구현했다. 임 총괄은 "네트워크 자산을 자동으로 조율하는 월렛 오케스트레이션 기술을 적용하고 화면에서 어려운 기술 용어를 최소화해 사용자가 블록체인을 의식하지 못할 만큼 자연스러운 경험을 제공하고 있다"고 설명했다. 블록체인의 실생활 문제 해결 능력도 입증 단계다. ABC는 워터밤 서울 2025 행사에서 2000여명 규모의 NFT 티켓 시스템 실증을 마쳤다. 스마트 컨트랙트를 통해 재판매 가격 상한, 1인당 보유 수량 제한, 조건부 양도 제한을 강제 적용해 암표 발생을 구조적으로 차단했다. 임 총괄은 "기존 QR이나 바코드처럼 복제나 캡처를 통한 위변조가 불가능하다"며 "향후 스테이블코인 결제와 결합하면 사후 적발 중심이던 수백억 원대 암표 시장을 사전 예방 체계로 원천 차단할 수 있다"고 밝혔다. 결제 분야에서는 제로페이 연계 원화 스테이블코인 생태계를 구축 중이다. 가맹점의 별도 시스템 변경 없이도 자금세탁방지(AML)와 고객확인(KYC) 등 규제 요건을 내재화한 것이 특징이다. 특히 외국인 관광객의 결제 장벽을 낮추기 위해 거래 시점에서 리스크를 평가하는 KYT(Know Your Transaction) 기술을 결합했다. 이를 통해 외국인이 복잡한 온보딩 없이 자국의 지갑을 활용해 결제할 수 있는 환경을 설계 중이다. 임 총괄은 "지역화폐 혜택을 외국인도 누리게 함으로써 자연스러운 유입을 유도할 것"이라고 덧붙였다. 기업용 시장을 겨냥한 ABC WaaS의 핵심은 복잡성의 추상화다. 블록체인 노드 운영이나 보안 감사 등 수개월이 걸리던 준비 과정을 생략하고 기업이 API 연동 수준으로 지갑을 내재화하도록 돕는다. 특히 도입을 준비 중인 지능형 에이전틱 AI(Agentic AI)는 개발 기간을 획기적으로 단축한다. 예를 들어 "멤버십 포인트를 토큰화해 특정 가맹점에서만 쓰게 해달라"고 자연어로 요구하면 AI가 최적의 네트워크와 컨트랙트를 자동 설계한다. 이를 통해 서비스 구축 기간을 60~70% 줄이고 자율 운영까지 지원한다는 설명이다. 안랩의 핵심 DNA인 보안 역량도 디지털 자산 생태계에 맞게 진화했다. 위협 인텔리전스 서비스 빅스캔(BICScan)은 글로벌 8개 기관의 블랙리스트와 자체 엔진을 결합해 사기 코인, 위험 스마트 컨트랙트, 사기 웹3 사이트 등을 사전 탐지한다. 가상자산 거래소나 금융사가 이를 연동하면 피싱 주소, 믹서 경유 자금, 고위험 지갑에 대한 실시간 필터링이 가능하다. 임 총괄은 "위험 거래를 실행 전에 차단하는 구조로 전환되면 실질적인 피해 규모를 줄이고 자금세탁방지 업무 효율을 극대화할 수 있다"고 설명했다. 제도권 금융 융합을 위한 발판도 마련 중이다. ABC는 토큰증권(STO)과 실물자산 토큰화(RWA) 시장을 겨냥해 퍼블릭부터 프라이빗, 하이브리드 체인까지 유연하게 선택할 수 있는 멀티체인 인프라를 금융사들과 구축 중이다. 나아가 사람과 AI가 사전 정책에 따라 협력 투자할 수 있는 AI 전용 지갑 환경까지 준비하고 있다. 가상자산사업자(VASP) 자격 취득을 통한 기업용 수탁(CaaS) 진출도 본격화한다. 임 총괄은 "우리는 프라이빗 키 관리 등 수탁 핵심 기술을 직접 내재화한 기술 파트너"라며 "금융기관이 복잡한 인프라를 구축하지 않고도 수탁 기능을 즉시 도입하도록 지원하겠다"고 차별점을 명확히 했다. 이러한 안랩블록체인컴퍼니의 광폭 행보는 단순한 지갑 솔루션 공급을 넘어, 전통 산업과 웹3 생태계를 잇는 견고한 가교를 구축하겠다는 전략적 포석으로 풀이된다. B2C 서비스인 클립으로 축적한 대중화 노하우를 바탕으로 실생활 혁신을 이끌고, 나아가 AI와 보안 역량이 집약된 B2B 인프라를 통해 제도권 금융의 디지털 전환까지 책임지는 완성형 플랫폼의 밑그림을 그린 셈이다. 임 총괄은 "2026년은 WaaS, CaaS, 빅스캔을 중심으로 B2B 플랫폼 사업을 본격화하는 원년이 될 것"이라며 "VASP 취득을 통해 제도권 시장에 공식 진입할 것"이라고 포부를 밝혔다. 이어 "국내 시장은 규제 환경으로 사업화 난이도는 높지만 거래 규모는 글로벌 최상위권이며 글로벌 기업들의 진출도 가속화되고 있다"며 "엔터프라이즈 레퍼런스를 바탕으로 대한민국 디지털 경제 생태계의 산업 표준을 이끌겠다"고 강조했다.

2026.04.20 10:43정진성 기자

크라켄 생존 액션 RPG 윈드로즈, 출시 6일 만에 100만장 판매 돌파

해적 생존 오픈월드 게임 '윈드로즈'가 PC 앞서 해보기 출시 6일 만에 100만장 판매를 돌파했다. 20일(현지시간) IGN에 따르면 개발사 크라켄 익스프레스는 스팀 공지를 통해 100만장의 판매량을 달성했다고 밝혔다. 윈드로즈는 지난 14일 스팀과 에픽게임즈 스토어에서 PC 버전으로 출시됐다. 국내에서는 스마일게이트 스토브에서 만나볼 수 있다. 이용자 접속 지표도 눈에 띈다. 스팀데이터베이스에 따르면 최고 동시접속자 20만명을 돌파했다. 이에 윈드로즈 공식 X 계정은 "스튜디오 전체를 대표해 진심으로 감사하다"고 소감을 전했다. 윈드로즈는 1700년대 가상의 해적 황금기를 배경으로 하는 PvE 오픈월드 생존 액션 RPG다. 이용자는 역사적 인물인 '검은 수염'에 대항하는 선장이 돼 생존과 복수를 위한 항해를 경험하게 된다. 세력 간의 충돌 속에서 벌어지는 여정과 탐험이 주요 콘텐츠다. 이외에도 협동 플레이, 채집, 생산, 건축 등 다양한 콘텐츠를 즐길 수 있다.

2026.04.20 10:29진성우 기자

[글로벌 보안기업] 카스퍼스키 "전세계 1억2000명에게서 공격자 정보 받아"

"진정한 네이티브 XDR 보안기업은 세계에서 카스퍼스키가 유일하다고 생각합니다." 이효은 카스퍼스키 한국지사장은 최근 지디넷코리아와 인터뷰에서 "카스퍼스키는 글로벌 보안기업 중 드물게 하드웨어(HW) 말고 소프트웨어(SW)만으로 매출이 1조원 넘는다"며 이 같이 밝혔다. 글로벌 사이버보안기업 카스퍼스키는 1997년 6월 26일 설립됐다. 설립자이자 최고경영자(CEO)는 유진 카스퍼스키(Eugene Kaspersky)다. 1989년 그의 컴퓨터가 바이러스에 감염된 것이 계기가 돼 보안산업에 뛰어들었고 카스퍼스키를 세웠다. 처음에는 백신(안티바이러스)으로 시작했다. 다양한 솔루션을 내놓으며 종합보안기업으로 자리매김했다. 세계 사용자는 4억명에 달한다. 이 중 정보공유에 동의한 사용자 1억2000명에게서 공격자 정보를 제공받아 분석한다. 이 부분이 29년 역사의 카스퍼스키가 보유한 '진정한 힘'이다. 이 회사가 "세계에서 해커 정보를 가장 많이 갖고 있다"고 말하는 이유이기도 하다. 1997년 6월 26일 설립 29년 역사...기업 고객 22만 곳 달해 기업 고객 수는 22만 곳에 달한다. 해커의 공격 흔적을 분석할 수 있는 글로벌 연구분석 팀 'GReAT'를 운영하고 있다. 이 팀은 APT(Advanced Persistent Threat, 지능형 지속 공격), 사이버 스파이 행위, 글로벌 사이버 범죄 성향을 전문으로 조사하는 세계적으로 유명한 사이버보안 전문가 그룹이다. 세계 각지의 우수 보안 인력으로 구성돼 있다. 200개 이상의 APT 그룹을 모니터링, 고객이 지능형 위협을 효과적으로 대응할 수 있게 심층적인 보안(인텔리전스) 보고서를 제공한다. 자동화와 M2M 시스템을 보호하는 데 중점을 둔 글로벌 연구 센터(ICS CERT)도 있다. 취약점을 분석하고 사고 대응을 지원한다. 특히 소스코드 리뷰를 할 수 있는 투명성센터를 전세계 12곳에 설치, 고객에게 개방한다. 이들 투명성센터는 ▲블루 ▲레드 ▲블랙 등 3개 등급으로 구분, 운영한다. 블루 시설은 카스퍼스키의 보안 및 투명성 모범 사례와 제품 포트폴리오를 검증하는 곳으로 원격 및 현장 방문이 가능하다. 레드는 핵심 소스 코드를 검토할 수 있는 곳으로 현장 방문만 허용한다. 블랙은 최상위 소스코드를 검증할 수 있는 곳으로, 심층적이면서 포괄적 분석이 가능하다. 현장방문만 할 수 있다. 이효은 지사장은 "글로벌 사이버보안 벤더 중 소스코드를 다 오픈하고 투명하게 공개하는 곳은 카스퍼스키밖에 없다"고 들려줬다. 세계 12곳에 투명성센터 운영..."고객이 방문해 소스코드 검증 가능" 이어 카스퍼스키가 종합적인 보안 포트폴리오를 보유하고 있다면서 "세계 10억개의 디바이스를 보호하고 있으며 매일 약 50만개 이상 악성코드를 탐지하고 있다"고 말했다. 카스퍼스키는 200개 이상 국가와 지역에 제품을 공급하고 있다. 지사는 세계에 30개 이상을 뒀다. 한국지사(한국법인)는 2013년 11월 세워졌다. 현재 직원은 15명이다. 이효은 지사장은 5대 한국지사장이다. 2024년 4월 선임됐다. 이 지사장은 부임 후 엔터프라이즈 솔루션 비즈니스에 집중하고 있다. 그는 "이전엔 (카스퍼스키가) 앤티바이러스와 엔드포인트 회사로 많이 알려졌는데 지금은 종합보안기업이라는 인식이 강하다"고 말했다. 카스퍼스키가 공급하는 보안 제품은 수십종에 달한다. 기업용(B2B)만해도 20여종이고, 일반소비자용(B2C)은 이보다 더 많다. "이중 안티바이러스, EDR 솔루션, TI는 부동의 글로벌 1위"라면서 "엔드 포인트 솔루션을 갖고 있는 몇 안 되는 글로벌 사이버보안회사"라고 짚었다. EDR(Endpoint Detection and Response, 엔드포인트 위협 탐지 및 대응)은 PC·서버 같은 엔드포인트에서 발생하는 공격을 탐지하고 대응하는 보안 솔루션을 말한다. Endpoint(엔드포인트)는 사용자 PC, 노트북, 서버, 가상머신, 클라우드 워크로드 등이 모두 해당한다. 사용자가 실제로 사용하는 컴퓨팅 장치를 말한다. 백신보다 진화한 제품이다. 해커 공격이 파일 없이 공격하고, 정상 프로그램을 악용하며, 메모리 공격과 계정 탈취 등 훨씬 정교해지면서 행위 기반 탐지가 중심인 EDR이 부상했다. EDR이 하는 핵심 기능은 크게 4가지로 행위 기반 탐지와 공격 흐름 기록(Telemetry 수집), 자동 대응(Response), 포렌식 분석 지원 등이다. "AV-Comparatives 등 유명 보안평가서 13년간 1위" 이 지사장은 카스퍼스키가 글로벌 유명보안 테스트 기관인 AV-컴패러티브스(AV-Comparatives)와 AV-TEST를 비롯해 바이러스 불리틴(Virus Bulletin), MRG에피타스(MRG Effitas), SE랩스(SE Labs) 등이 시행하는 보안 테스트에 참여, 최다 1위라는 성적을 거뒀다고 역설했다. "작년에도 카스퍼스키는 100회의 독립 테스트 및 리뷰에 참여해 90번이나 1위 (최다 1위)를 차지했다. 또 2013년부터 작년까지 총 1122건의 테스트 참가, 861번이나 1위를 기록했다. 트렐릭스,크라우드스트라이크, 트렌드마이크로 같은 다른 글로벌 보안회사들도 (테스트에) 참여했지만, 1위를 달성한 횟수는 비교가 되지 않는다"고 강조했다. 그가 보여준 조사 데이터에 따르면, 카스퍼스키 테스트 성적은 다른 글로벌 보안 벤더인 아바스트(Avast), 비트디펜더(Bitdefender), 노턴(Norton), ESET, 맥아피(McAfee), AVG, 마이크로소프트(MS), 아비라(Vvira), 소포스(Sophos), 브로드컴(시만택 인수 회사), 트렐릭스(Trellix), 크라우드스트라이크, 트렌드마이크로보다 앞섰다. 이 지사장은 "우리가 굉장히 자부심을 갖는 부분이고, 보안기술 담당자들이 우리를 인정해주는 이유"라고 강조했다. 카스퍼스키가 국내에 공급하는 솔루션은 크게 EDR, XDR(Extended Detection and Response, 확장형 위협 탐지 및 대응), 클라우드 보안, TI(Threat Intelligence, 위협 인텔리전스), OT(Operational Technology, 산업기술) 보안 등이다. XDR은 엔드포인트·네트워크·이메일·클라우드·ID 등 여러 보안 영역의 데이터를 통합 분석해 공격을 탐지 및 대응하는 통합 보안 플랫폼이고, TI는 사이버 공격 관련 데이터를 수집·분석해 공격자의 의도·전술·도구를 파악하는 기술이며, OT는 공장·발전소·철도·정유·스마트시티 같은 산업 제어 시스템(ICS) 을 보호하는 보안 기술이다. XDR과 EDR이 탐지와 대응 중심이라면, TI는 예측·이해·선제 대응이 중심이다. 이 지사장은 XDR 분야에서 풀스택 제품을 보유한 곳은 글로벌하게 몇 군데 없으며, 이중 진정한 네이티브 XDR 회사는 카스퍼스키가 유일하다고 주장했다. "보안 솔루션 진화가 엔드포인트(end point)에서 EDR, NDR, 맨 위에 XDR 솔루션으로 발전하고 있다. XDR은 보안업계가 최종적으로 가야 할 방향"이라면서 "가트너 평가에 따르면 XDR 정의는 EDR과 NDR을 할 줄 알아야 하며 여기에 TI와 SIEM 솔루션도 있어야 한다. 단일 벤더로 이런 컴포넌트를 다 갖고 있는 회사는 카스퍼스키가 유일하다. 진정한 네이티브 XDR 솔루션 벤더가 카스퍼스키"라고 밝혔다. TI 제품도 세계최고...인터폴 등 세계 각국 정보기관과 협력 이 지사장은 카스퍼스키의 TI(Threat Intelligence) 제품도 "세계 최고 경쟁력을 갖고 있다"고 자랑했다. 2년전 미국 정부는 미국내에서 카스퍼스키 제품 판매를 중지시킨 바 있다. 하지만 TI 제품은 예외적으로 허용하고 있다. 한국에도 많은 공공 기관과 법 집행기관들이 카스퍼스키 TI 제품을 사용하고 있다면서 "우리가 북한, 중국, 러시아 공격그룹에 대한 독보적인 인텔리전스를 보유하고 있기 때문"이라고 설명했다. 카스퍼스키는 인터폴 등 세계 여러 나라 범죄수사 당국과도 긴밀히 협력하고 있다. 작년 9월초 이 회사가 발표한 인터폴의 '세렝게티 2.0(Serengeti 2.0)' 작전에 참여한 게 대표 사례다. 이는 아프리카 지역 내 조직과 개인을 동시에 겨냥한 다양한 사이버 범죄 활동에 대응한 것으로 총 1209명의 사이버 범죄 용의자를 검거했다. 카스퍼스키는 위협 인텔리전스 데이터와 침해 지표를 제공, 작전 성공에 기여했다. 이 지사장은 "카스퍼스키 목표는 보다 안전한 세상을 만는 것"이라고 역설했다.

2026.04.19 21:03방은주 기자

GAC 테크 데이 2026, 스마트 모빌리티 선도할 5대 핵심 기술 공개

광저우, 중국 2026년 4월 18일 /PRNewswire/ -- GAC 테크 데이 2026(GAC Tech Day 2026)이 GAC 그룹(GAC Group) 판위 본사에서 성대하게 개최됐다. 이 행사에서는 새로운 하이브리드(New Hybrid), 새로운 차체(New Body), 새로운 지능(New Intelligence), 새로운 아키텍처(New Architecture) 및 중국산 칩(Chinese Chips) 전반에 걸친 GAC의 최신 혁신 성과가 전면적으로 공개되면서, 기술 중심에서 사용자 중심 모빌리티 경험으로의 전략적 진화를 알렸다. GAC 그룹의 샤시엔칭(Xia Xianqing) 사장은 "우리의 약속은 변함이 없다. 기술에 뿌리를 두고, 사용자를 최우선에 두며, 회복탄력성이 강한 GAC를 구축하는 것이다. 우리는 사용자에게 선도적인 경험을 갖춘 신뢰할 수 있는 지능형 모빌리티 라이프를 제공하기로 결심했다"고 밝혔다. 5대 핵심 기술 개요 ADiMOTION Power는 GAC의 완전히 새로운 전력 기술 브랜드로, ADiMOTION Range Extension, ADiMOTION PHEV, ADiMOTION HEV+로 구성되며 사용자에게 모든 시나리오에 맞는 전력 솔루션을 제공한다. 중국자동차기술연구센터(China Automotive Technology and Research Center)의 '고품질 하이브리드(High-Quality Hybrid)' 인증을 받은 ADiMOTION PHEV는 B급 MPV의 연료 소비를 3리터 시대로 끌어내렸다. ADiMOTION HEV+는 업계 최초의 5.4kWh 고출력 안전 배터리를 탑재해 연료 하이브리드 기술을 2.0 시대로 이끌고 있다. Starship Body는 업계 최초의 '임베디드 프레임 + 다중 링 케이지(Embedded Frame + Multi-Ring Cage)' 설계를 채택해 모노코크(monocoque)와 바디 온 프레임(body-on-frame) 차체의 장점을 통합했다. 3만 8000N•m/°의 비틀림 강성과 5톤의 견인 능력을 바탕으로, 오프로드 주행에 필요한 강인함과 일상 출퇴근에서 편안함을 동시에 제공한다. ADiGO Intelligence는 인지, 멀티 에이전트 협업, 감정 표현이라는 세 가지 AI 엔진을 갖춘 클라우드-엣지 통합 아키텍처(Cloud-Edge Integrated Architecture)를 특징으로 하며, 스마트 콕핏을 반응형에서 사용자의 니즈를 선제적으로 이해하는 단계로 진화시킨다. X-SOUL Architecture 4.0은 차량의 디지털 기반으로서, 지능형 주행, 콕핏, 파워트레인, 섀시, 차체, 연결성의 6개 도메인을 융합한 업계 최초 기술을 구현했다. 차량 전체 OTA 업그레이드는 8분 만에 완료되며, 이는 업계 1위 수준이다. 칩 생태계 분야에서 GAC는 105개 생태계 파트너와 함께 약 400개의 칩에 대한 공동 개발을 완료했다. 100% 중국산 칩 설계를 적용한 중국 최초의 지능형 신에너지차인 HYPTEC GT Climbing Edition도 곧 출시될 예정이다. GAC는 또한 모든 칩 성과를 업계 전반에 개방해 철도 교통, 저고도 경제, 체화된 지능(embodied intelligence) 분야의 역량 강화를 지원하겠다고 발표했다. 기술을 기반으로 GAC는 계속해서 전진하며, 중국이 글로벌 자동차 강국으로 도약하는 데 힘을 보태고 있다. https://www.gacgroup.com/en를 방문하거나 소셜 미디어 계정을 팔로우하면 GAC에 대한 자세한 정보를 확인할 수 있다.

2026.04.19 00:10글로벌뉴스

밀리켄 앤드 컴퍼니, 2025 지속가능성 보고서 발표

스파턴버그, 사우스캐롤라이나, 2026년 4월 17일 /PRNewswire/ -- 밀리켄 앤드 컴퍼니(Milliken & Company)가 2025 지속가능성 보고서(2025 Sustainability Report)를 발표하며 인재, 환경, 기업 윤리 전반에 걸친 성과를 공개했다. 이번 보고서는 회사의 8년 연속 지속가능성에 관한 것이다. Milliken released its 2025 Sustainability Report, detailing progress across people, planet, and business conduct, marking the company's eighth consecutive year of sustainability reporting. 2025년 밀리켄은 임직원 안전 성과에서 지속적인 개선을 달성했으며, 안전 중대성 지표는 전년 대비 39% 감소했고 업무 관련 부상으로 인한 결근 일수 역시 39% 줄어들었다. 안전 관리 시스템과 임직원 참여에 대한 지속적인 투자가 성과를 거뒀다는 의미다. 혁신 또한 회사의 지속가능성 전략에서 핵심적인 역할을 이어갔다. 소방관 보호를 위한 비 PFAS 섬유 개발과 바닥재 재사용 이니셔티브 등에서 진전을 이뤘다. 할시 쿡(Halsey Cook) 밀리켄 사장 겸 CEO는 "지속가능성은 밀리켄의 핵심 가치이며, 2025년에도 전 세계 팀들이 이러한 약속을 실질적인 행동으로 이어갔다"며 "당사는 안전 개선부터 책임 있는 혁신 추진에 이르기까지 다음 세대를 위한 긍정적인 영향을 창출하면서 더욱 강하고 회복력 있는 기업을 구축하는 데 집중하고 있다"고 밝혔다. 보고서에는 또 과학 기반 목표 이니셔티브(Science Based Targets initiative, SBTi)가 검증한 온실가스 배출 감축 목표에 대한 성과도 공개됐다. 밀리켄은 2018년을 기준으로 범위 1, 범위 2 온실가스 절대 배출량을 47% 감축했으며, 공급업체 참여 확대, 제품 단위 데이터 개선, 순환경제 이니셔티브 등을 통해 범위 3 배출량 감축 노력도 지속했다. 회사는 최근 몇 년간 석탄 사용 중단, 에너지 효율 개선, 재생에너지 전력 도입 등에 3500만 달러가 넘는 금액을 투자했다. 또 디지털 도구를 활용한 전 과정 평가(LCA)를 확대해 고객이 데이터 기반의 제품 의사결정을 더 정확하게 내릴 수 있도록 지원했다. 2025 지속가능성 보고서에는 독립적으로 검증된 온실가스 배출 데이터와 기후 관련 재무정보공개 태스크포스(Task Force on Climate Related Financial Disclosures, TCFD)에 부합하는 공시도 수록돼 있다. 카셀 나이트(Kasel Knight) 밀리켄 수석부사장 겸 최고법률책임자 겸 지속가능성 총괄은 "강력한 거버넌스와 신뢰할 수 있는 데이터는 지속가능성 약속을 실제 성과로 전환하는 데 필수적"이라며 "이번 보고서에는 투명성 확보, 리스크 관리, 지속적인 개선을 위한 규율, 시스템, 책임성을 바탕으로 하는 밀리켄의 지속적인 노력이 투영돼 있다"고 말했다. 책임 있는 기업 운영과 강력한 거버넌스를 향한 밀리켄의 노력은 외부 기관으로부터도 꾸준히 인정받고 있다. 2025년 회사는 에코바디스(EcoVadis) 골드 등급을 4년 연속 획득했으며 세계에서 가장 윤리적인 기업®(World's Most Ethical Companies®)에 19년 연속 선정됐다. 전체 보고서와 추가 공시는 milliken.com에서 확인할 수 있다. 밀리켄 소개밀리켄은 소재 과학을 기반으로 미래 혁신을 오늘 실현하는 기업이다. 섬유, 바닥재, 특수 화학, 헬스케어 솔루션 등 혁신적인 포트폴리오는 milliken.com, 페이스북, 인스타그램, 링크드인에서 확인할 수 있다. 사진 - https://mma.prnasia.com/media2/2958390/Milliken__Company__Milliken_released_its_2025_Sustainability_Report_detailing_progress_across.jpg?p=medium600로고 - https://mma.prnasia.com/media2/2254813/Milliken_and_Company_Logo.jpg?p=medium600

2026.04.17 21:10글로벌뉴스

방미심위, 'AI·자율규제'로 20만건 심의 적체 뚫을까

고광헌 방송미디어통신심의위원회 위원장을 필두로 닻을 올린 방미심위 앞에 '심의 적체'라는 숙제가 놓였다. 방미심위 전신인 방송통신심의위원회 기능이 중단되며 올해 1분기 기준 마약, 도박, 딥페이크 성 착취물 등 심의물은 20만 건 넘게 쌓였다. 고 위원장은 지난 16일 취임식에서 “심의의 기준과 방식, 규제의 실효성을 시대 변화에 맞게 점검하고 개선해야 한다”며 “불법 정보를 지금보다 더 신속하게 차단하는 대응 체계를 마련하겠다”고 밝히며 AI 기술 활용을 구체적 방안으로 제시했다. 16년 새 심의 대상 12배 늘었는데 인력은 2배 증원 고 위원장이 짚었듯 직원이 하나하나 심의물을 보고 처리하는 방미심위의 개별 확인 방식은 늘어난 심의물을 대응하기엔 역부족이다. 지난 1일 고 위원장 대상 국회 인사청문회에선 방미심위 심의 시스템의 구조적 문제가 드러났다. 이주희 더불어민주당 의원은 “통신 심의 건수는 2008년 약 3만 건이었는데, 2024년 약 35만 건으로 12배가량 증가했고, 직원 1인당 담당 심의 건도 약 8배가 증가했다. 반면 인력은 그 사이 2배 정도밖에 늘지 않았다”고 말했다. 그러면서 심의 적체 해결과 신속한 심의를 위해 구조의 변화가 필요하다고 짚었다. 이 의원은 “인력을 확충하고 심의 횟수를 늘리는 것도 중요하지만 방미심위가 수십만 건을 일일이 들여다보는 심의 구조는 물리적인 한계에 봉착했다”고 지적했다. “AI 도입도 결국 사후 처리...사전 차단 방식으로 패러다임 변화해야” 고 위원장이 언급한 AI 기술 도입이 심의 적체의 해결 방안이 될 수 있는지에도 의문이 제기됐다. 방미심위가 최형두 국민의힘 의원실에 제출한 자료에 따르면, 방미심위 AI 심의는 오식별 문제, 정상 콘텐츠 차단 사례 등이 발생하고 있다. 최 의원은 “방미심위가 진행하는 DNA 필터링 등 AI 심의는 식별률이 저조하고 기술 수준이 빅테크 기업의 콘텐츠 관리 알고리즘에 비해 뒤처져 오판율이 높다”고 꼬집었다. 이에 고 위원장은 “미흡한 AI 기술을 고도화하겠다”고 답했으나 한번 퍼지면 영구 삭제가 어려운 디지털 유해 콘텐츠 특성상 AI든 사람이든 이미 심의물이 유통된 후 조치하는 기존 '사후 처리' 시스템은 심의물 차단의 근본적 대책이 될 수 없다는 우려가 제기됐다. 방미통위는 '어떻게 심의 적체를 해결할까'와 더불어 '어떻게 심의 적체를 만들지 않을까'도 고민해야 하는 시점이다. 정치권에선 플랫폼사가 자체 알고리즘과 유해 정보 확산 방지 시스템으로 선제 조치하면, 국가가 그걸 감시하는 협력 체계 등 '사전 차단'으로의 심의 체계의 전면적 개편이 필요하다는 제언이 나왔다. 한민수 더불어민주당 의원은 “방미심위에서 네이버, 구글, 메타 등 플랫폼 사업자와 협력 체계를 보다 원활하게 구축하면 불법 정보에 대한 정식 심의 절차에 앞서 자율 심의를 통한 선제적 조치를 보다 강화해서 시행할 수 있다”고 강조했다. '자율규제' 실효성 의심 최 의원실 자료를 보면 방미심위는 '자율규제'를 통해 구글, 유튜브, 인스타그램 등 플랫폼사에 유해 콘텐츠 삭제 조치 등 시정 요청을 진행하고 있다. 2024년부터 지난해 상반기까지 요청 건수는 약 11만 건에 달하며, 이 중 X(엑스)가 약 5만 4802건으로 가장 높았고 페이스북 1만 2046건, 인스타그램 1만 1329건, 유튜브 8285건, 구글 1773건으로 그 뒤를 이었다. 문제는 방미심위 요청이 실제 심의물 삭제와 유통 차단으로 이어지는지 확인되지 않는 점이다. 요청 건수만 집계될 뿐, 삭제 이행률과 평균 처리 기간, 재유통 차단율에 대한 통계는 기록되지 않았다. 방미심위 규제 실효성이 의심되는 대목이다. 이해민 조국혁신당 의원은 “실무로 들어가게 되면 플랫폼사와의 협력이 제대로 구축되지 않으면 신속성이 담보되지 않는다”며 “이 부분에 대한 계획을 꼭 마련해달라”고 요청했다. 고 위원장은 플랫폼사와의 협력 강화를 공언했다. 고 위원장은 “플랫폼사와 협력해 자율규제를 강화하는 쪽으로 실질적인 효과를 보도록 하겠다”며 “협력을 강화하기 위해 방송미디어통신위원회와 협의해 대안을 마련하겠다”고 말했다.

2026.04.17 15:28홍지후 기자

수이, '가스비 무료' 내세워 기관 금융 인프라 도전장

수이(SUI)가 기관·금융권 등의 대규모 거래를 처리할 수 있는 블록체인 인프라로 고도화한다. 이를 위해 자체 네트워크에서 활용할 달러 스테이블코인을 출시하고, '가스비 무료'라는 차별화 전략을 내세울 방침이다. 아데니이 아비오둔 미스틴랩스 공동창립자 겸 최고제품책임자(CPO)는 17일 조선팰리스 강남에서 열린 '금융 인프라 전략' 미디어 브리핑에서 차세대 금융 인프라로 자리매김하기 위한 청사진을 공개했다. 수이는 페이스북(현 메타)의 스테이블코인 프로젝트 출신 인력이 설립한 미스틴랩스가 개발한 레이어1 블록체인다. 프라이빗 트랜잭션 구조로, 거래 내역은 비공개지만 필요 시 규제기관에 제공할 수 있다. 수이는 대규모 금융 결제에 최적화됐다. 수요에 따라 인프라를 유연하게 확장할 수 있다는 것이 미스틴랩스 측 설명이다. 아데니이 CPO는 “수많은 사용자를 보유한 페이스북 출신인 만큼, 수이는 수십억 명 규모의 사용자 환경을 고려한 기술 역량과 네트워크를 갖추고 있다”며 “(인프라 이용 고객은) 필요에 따라 하드웨어를 추가해 확장할 수 있다”고 설명했다. 수이는 자체 네트워크에서 사용할 달러 스테이블코인 '수이달러'도 출시할 계획이다. 수이달러는 USDC, USDT처럼 달러와 1대1로 연동되는 스테이블코인이다. 미국 결제 기업 스트라이프 자회사 브릿지가 발행하며, 스테이블코인 포괄 법안인 '지니어스 액트(GENIUS Act)' 규제를 충족할 예정이다. 수이 레이어에서 수이달러 결제, 송금 시 일종의 수수료인 가스비가 부과되지 않는다. 아데니이 CPO는 “수이 생태계에서는 다양한 스테이블코인을 활용해 수수료 없이 송금과 거래가 가능하다”며 “네트워크 내 자금 이동에 비용이 발생하지 않는 구조를 지향한다”고 강조했다. 수이 네트워크 기반 디파이 서비스도 수이는 기업, 기관이 탈중앙화 금융(디파이)을 활용할 수 있도록 비트코인 네이티브 레이어 '해시'를 공개했다. 해시에서 비트코인을 담보로 수이달러를 대출받을 수 있으며, 담보로 맡긴 비트코인을 상장지수펀드(ETF) 등 다양한 금융 상품에 운용할 수 있다. 아데니이 CPO는 “아직까지 기관 입장에서 디파이에 대한 신뢰성 우려가 있을 수 있다”며 “해시 기반 구조를 통해 다양한 디파이 거래를 지원하고 있다”고 설명했다. 한편 수이는 국내 금융사, 빅테크 기업과 인프라 협력을 논의 중이다. 다만, 아직 스테이블코인 법제화가 이뤄지지 않은 만큼 당장은 구체적인 내요은 공개하기 어렵다는 입장이다. 아데니이 CPO는 “한국 금융기관들과 스테이블코인 관련 협의를 진행하고 있다”며 “규제가 명확해지는 시점에 구체적인 내용을 공개할 수 있을 것”이라고 밝혔다.

2026.04.17 14:42홍하나 기자

AI가 대화 상대·코치 역할한다…인간·AI 대화 연구 플랫폼 '다이애딕' 공개

AI와의 대화를 연구하겠다는 학자들이 막혀온 건 이론이 아니라 도구 때문이었다. 미국 미시간 주립대학교(Michigan State University) 커뮤니케이션학과 소속 데이비드 마코위츠(David M. Markowitz)가 2026년 3월 아카이브(arXiv)에 발표한 논문에서 '다이애딕(Dyadic)'을 소개했다. 다이애딕은 인간-인간 대화와 인간-AI 대화를 동시에, 코딩 없이 연구할 수 있는 웹 기반 플랫폼이다. AI가 단순한 연구 대상을 넘어 대화 중 실시간 응답 후보까지 제안하는 이 플랫폼은, AI 대화 연구의 방법론을 근본부터 바꿀 가능성을 품고 있다. 대화 연구를 막아온 도구의 한계 대화(conversation)는 인간이 관계를 맺고 의미를 만드는 가장 기본적인 방식이다. 클락(Clark, 1996), 던바(Dunbar, 1996), 토마셀로(Tomasello, 2008) 같은 학자들이 오래전부터 강조해온 것처럼, 대화는 단순한 정보 교환이 아니라 사람들 사이에서 역동적으로 펼쳐지는 상호작용 과정이다. 그런데 정작 이 과정을 정밀하게 연구하려는 시도는 도구의 부족으로 번번이 좌절됐다. 기존 플랫폼들은 모듈성이 부족하고 연구자의 다양한 요구에 유연하게 반응하지 못했다. 특히 AI가 대화 상대로 등장한 이후, 인간-AI 상호작용(Human-AI Interaction)을 인간-인간 상호작용과 같은 틀에서 비교 연구하는 것 자체가 기술적으로 어렵거나 불가능한 경우가 많았다. 다이애딕은 바로 이 공백을 채우기 위해 설계됐다. 연구자는 계정을 만들고, 연구 프로젝트를 설정하고, 채팅방(room)을 구성한 뒤, 데이터를 내보내는 것까지 모두 대시보드 하나로 처리할 수 있다. 별도의 코딩 지식이 없어도 기본 기능을 즉시 활용할 수 있으며, 플랫폼은 클라우드 인프라 위에서 구동되어 지리적 거리에 상관없이 참여자들이 저지연(low-latency) 실시간 대화를 나눌 수 있다. 그림1. 다이애닉 기본 개요 AI가 대화 참여자가 되는 방식 다이애딕에서 AI는 단순한 부가 기능이 아니라 대화의 한 축으로 참여한다. AI 참여자는 채팅방 내 특정 슬롯(slot)을 차지하며, 다른 인간 참여자와 구별되지 않는 방식으로 대화에 등장한다(연구자가 AI임을 공개하지 않을 경우). 텍스트 기반 AI 봇은 오픈AI(OpenAI), 앤트로픽(Anthropic), 구글 제미나이(Google Gemini), 허깅페이스(Hugging Face) 등 네 가지 대형 언어 모델(LLM, Large Language Model) API와 연동되며, 연구자가 직접 시스템 프롬프트를 작성해 AI의 페르소나(persona), 역할, 주제 지식 등을 설정할 수 있다. 특히 눈에 띄는 기능은 '응답 지연(response delay)' 설정이다. AI가 메시지를 받은 후 고정된 시간(예: 2,000밀리초) 뒤에 답하도록 하거나, 2,000~4,000밀리초 사이에서 무작위로 지연을 설정할 수 있다. 이 기능은 AI와의 대화를 더 자연스럽게 만들기 위한 것이기도 하지만, 응답 속도 자체를 실험 조건으로 활용할 수 있다는 점에서 연구 설계의 자유도를 크게 높인다. 빠르게 응답하는 AI와 느리게 응답하는 AI가 대화의 질, 신뢰도, 만족도에 미치는 영향을 비교하는 실험이 동일한 플랫폼 안에서 손쉽게 가능해진다. 음성 대화(audio)도 지원한다. 브라우저의 마이크 API를 통해 음성 기반 인간-AI 대화를 구현하며, 참여자가 별도의 소프트웨어를 설치할 필요가 없다. 음성 세션은 오픈AI의 Whisper-1 모델로 자동 전사(transcription)되며, AI 음성 응답은 gpt-4o Realtime 모델을 통해 처리된다. AI가 대화를 '코치'하는 세 가지 개입 기능 다이애딕이 기존 연구 도구와 가장 뚜렷하게 구별되는 지점은 연구자와 AI가 진행 중인 대화에 개입할 수 있는 세 가지 방식이다. 첫 번째는 'AI 제안(AI Suggestions)' 기능이다. 이 기능이 활성화된 참여자는 대화 중에 AI가 생성한 응답 후보 3개를 실시간으로 제공받는다. AI는 채팅방 내 최근 20개 메시지를 분석해 맥락에 맞는 후보 응답을 생성하며, 참여자는 이를 클릭해 수정하거나 그대로 전송할 수 있다. 같은 방에 있는 다른 참여자는 이 제안이 존재한다는 것을 알 수 없다. AI가 대화의 상대방(interlocutor)이 되는 것을 넘어, 인간 참여자의 응답 전략 자체를 실시간으로 형성하는 '보이지 않는 코치'가 되는 것이다. 설득, 사회적 지지, 협상 등의 연구 영역에서 AI 제안이 대화의 질과 결과를 어떻게 변화시키는지 측정하는 연구 설계가 처음으로 가능해졌다. 두 번째는 실시간 모니터링과 메시지 주입(message injection)이다. 연구자는 진행 중인 모든 채팅방을 실험실의 '컨트롤 룸'처럼 실시간으로 관찰하고, 필요할 경우 특정 메시지를 채팅방에 직접 삽입할 수 있다. AI와 인간이 나누는 대화에서 민감한 주제가 등장할 때 연구자가 개입할 수 있도록 보장한다는 점에서, IRB(기관 연구심의위원회)의 윤리 요건을 충족하는 데도 실질적인 도움이 된다. 세 번째이자 논문이 "가장 혁신적인 현장 제공 기능"이라고 표현한 것은 '인시투(in situ) 설문 배포'다. 기존 연구에서는 대화가 끝난 뒤에야 참여자 경험을 측정할 수 있었다. 다이애딕은 대화가 진행되는 도중, 특정 시점(예: N번째 메시지 이후, 특정 시간 경과 후, 주기적 반복 등)에 리커트 척도(Likert scale), 감정 온도계(feeling thermometer), 주관식 질문을 채팅창과 같은 화면에서 바로 제시할 수 있다. 참여자는 대화를 멈추지 않고도 실시간으로 감정과 인식을 보고하며, 연구자는 그 응답을 해당 시점의 대화 데이터와 직접 연결해 분석할 수 있다. 상대방이 어떤 말을 했을 때 친밀감이 높아졌는지, AI의 특정 응답이 신뢰감에 영향을 주었는지를 시간 흐름에 따라 추적하는 연구가 현실적으로 가능해진 것이다. 대화 데이터를 밀리초 단위로 기록하는 방식 다이애딕이 수집하는 데이터는 단순한 채팅 로그를 훨씬 넘어선다. 각 메시지에는 밀리초(millisecond) 단위 타임스탬프, 방 식별자, 발신자 슬롯 위치, 발신자 표시명, 인간-봇 구분 플래그가 함께 저장된다. 텍스트 기반 세션에서는 완전한 메시지 수준의 대화록이 보존되고, 음성 세션에서는 자동 전사된 텍스트가 동일한 형식으로 저장된다. 여기에 더해 첫 번째 키스트로크까지의 반응 지연 시간, 답장 전송까지의 소요 시간, 타이핑 행동(총 타이핑 시간, 키스트로크 수, 수정·삭제 횟수, 붙여넣기 횟수), 마우스 클릭 횟수 등 행동 메타데이터도 자동 수집된다. 이 데이터들은 연구자가 언어적 내용을 넘어 대화의 역동적 패턴을 분석하는 데 활용될 수 있다. 데이터 보안 측면에서는 연구자 비밀번호를 bcrypt로 해싱하고, API 키는 AES-256-GCM으로 암호화해 저장한다. 모든 데이터 전송은 HTTPS와 HTTP 엄격 전송 보안(HSTS)으로 보호되며, 참여자 IP 주소는 직접 저장하지 않는다. 연구자는 자신이 소유하거나 명시적으로 초대받은 연구에만 접근할 수 있도록 데이터베이스 쿼리 수준에서 격리가 적용된다. AI가 대화를 측정하는가, 형성하는가 다이애딕이 흥미로운 이유는 기술적 완성도보다 연구 방법론의 경계를 어디까지 밀어붙이는가에 있다. AI 제안 기능은 두 가지 방향으로 해석될 수 있다. 하나는 AI가 인간의 대화 행동에 미치는 영향을 측정하는 도구로서의 가능성이고, 다른 하나는 AI가 실제로 인간의 언어 행동을 실시간으로 형성하는 현상 자체를 연구 대상으로 삼을 수 있다는 것이다. 이 두 방향은 앞으로 AI와 인간의 관계를 어떻게 이해할 것인가라는 더 큰 질문과 연결된다. 논문 저자인 마코위츠 교수가 밝힌 것처럼 다이애딕은 아직 '살아있는 도구(living tool)'이며, 향후 모바일 최적화, 더 많은 API 연동 등 개선이 예정되어 있다. 이 플랫폼이 실제로 어떤 연구 결과들을 낳을지는 두고 볼 필요가 있다. FAQ( ※ 이 FAQ는 본지가 리포트를 참고해 자체 작성한 내용입니다.) Q. 다이애딕(Dyadic)은 누구나 무료로 사용할 수 있나요? 다이애딕 플랫폼 자체는 웹 기반으로 계정을 생성해 사용할 수 있습니다. 다만 AI 기능을 활용하려면 오픈AI(OpenAI), 앤트로픽(Anthropic), 구글 제미나이(Google Gemini), 허깅페이스(Hugging Face) 등의 API 키가 필요하며, 이 API 사용에는 별도 비용이 발생할 수 있습니다. Q. 연구자가 아닌 일반 기업도 다이애딕을 활용할 수 있나요? 다이애딕은 학술 연구자를 위해 설계된 플랫폼이지만, 코딩 없이 인간-AI 대화 실험 환경을 구성할 수 있다는 점에서 기업의 AI 챗봇 테스트나 사용자 경험(UX) 연구에도 응용 가능성이 있습니다. 다만 현재는 모바일 최적화가 완전하지 않아 데스크탑 환경에서의 사용을 권장합니다. Q. AI 제안(AI Suggestions) 기능은 실제로 어떻게 작동하나요? 연구자가 특정 참여자 슬롯에 AI 제안 기능을 활성화하면, 해당 참여자는 대화 중 AI가 생성한 응답 후보 3개를 화면에서 확인할 수 있습니다. AI는 채팅방 내 최근 20개 메시지를 분석해 맥락에 맞는 후보를 생성하며, 참여자는 이를 클릭해 그대로 전송하거나 수정 후 보낼 수 있습니다. 같은 방의 다른 참여자에게는 이 기능이 활성화되어 있다는 것이 표시되지 않습니다. 기사에 인용된 논문 원문은 arXiv에서 확인할 수 있다. 리포트명: Dyadic: A Scalable Platform for Human-Human and Human-AI Conversation Research ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.04.17 13:51AI 에디터

15만 계정 제재·실명 인증까지…엔씨, '리니지 클래식' 매크로 근절 총력

엔씨소프트(이하 엔씨)가 '리니지 클래식' 내 불법 매크로 근절을 위해 사활을 걸고 있다. 일각에서 제기된 매크로 방관 논란에 대해 법적 대응으로 선을 긋는 한편, 본인 명의 휴대폰을 통한 '실명 인증' 절차까지 전격 도입하며 생태계 보호를 위한 강력한 의지를 드러내고 있다. 17일 게임 업계에 따르면 엔씨는 전날 약 15만 개의 비정상 계정에 대한 영구 제재를 단행했다. 최근까지도 총 63차의 게임 이용제한 조치를 통해 매크로 프로그램 사용을 포함한 비정상적인 플레이를 지속하는 불법 이용자들을 꾸준히 단속하고 있다. '불법과의 전쟁'은 엔씨의 전사적인 기조다. 실제로 '아이온2', '블레이드&소울' 등 타 주요 라이브 게임에서도 수십만 개의 비정상 계정을 솎아내고 악성 이용자를 직접 형사 고소하는 등 강력한 조치를 이어가고 있다. 다만 이러한 전방위적인 노력에도 이용자들 사이에서 "매크로를 안 잡는 것 아니냐"는 불만이 꾸준히 나오는 이유는 '매크로'에 대한 현실적인 적발 한계 때문이다. 데이터 조작이 동반되는 소프트웨어 매크로는 즉각적인 탐지와 차단이 가능하지만, 기계적 장치로 물리적 자극을 주는 하드웨어 매크로는 정상적인 이용자의 조작 패턴과 시스템적으로 구별해 내기가 매우 어렵다. 실제로 이러한 하드웨어 매크로 적발의 난항은 전투 조작 비중이 높은 타 게임에서도 오랫동안 지적되어 온 업계의 고질적인 문제이기도 하다. 국내 대형 포털 사이트에 '리니지 매크로'를 검색하기만 해도 하드웨어 매크로 판매 플랫폼이 최상단에 버젓이 노출될 정도로 거래가 만연한 실정이다. 특히 단속망을 교묘히 피한 불법 프로그램이 활개 치면서, 정당하게 시간과 노력을 들이는 일반 이용자들의 피로감과 상대적 박탈감은 한계에 달하고 있다. 피해는 수동 사냥의 고단함을 묵묵히 감수하는 이용자다. 이들은 '기울어진 운동장'에서 부당한 손해를 본다는 불만의 목소리를 내고 있다. 회사 입장에서는 충성 이용자들의 이탈로 이어질 수 있기 때문에 민감할 수 있다는 것이 전문가의 대체적인 의견이다. 상황이 이렇다 보니 일부 이용자들은 완벽한 단속이 어렵다면 공식 편의 기능을 전면적으로 넣어달라고 요구하기도 한다. 하지만 엔씨는 '리니지 클래식' 특유의 수동 조작 감성을 훼손할 수 없다는 딜레마를 안고 있다. 기본적인 타겟팅 등 편의 기능은 제공하더라도, 과거 직접 마우스를 클릭하며 사냥하던 클래식 고유의 정체성을 부정하는 총괄적인 자동화 기능을 도입하는 것은 당초 기획 의도와 맞지 않기 때문이다. 결국 클래식의 감성을 보존하면서도 기술적 사각지대를 막아내야 하는 엔씨는 기존 '캡차(자동 봇 구분 시스템)' 방식을 넘어선 '실명 인증' 제도를 도입했다. 이는 로그인 본인 인증을 하는 것이 아닌, 부정 이용으로 의심 받을 경우 기존 '캡차' 인증에 본인 명의 휴대폰 인증이 추가된 것으로 요약된다. 다수의 계정을 돌리는 불법 작업장 입장에서 계정당 실물 명의를 확보해야 하는 물리적 장벽을 세워 실질적인 구동 의지를 꺾겠다는 의도로 풀이된다. 이러한 엔씨의 행보는 최근 '아이온2' 등에서 보여준 이용자 친화적 소통 행보와 궤를 같이한다. 단순히 수치상의 제재에 그치지 않고, 이용자들이 겪는 실제적인 고통을 해결하기 위해 개발진이 직접 정면 돌파에 나섰다는 평가다. 엔씨 관계자는 "이번 조치는 정상적인 대다수 이용자를 보호하기 위한 최소한의 방어선이다. 탐지 체계를 정교하게 다듬어 쾌적한 플레이 환경을 조성하겠다"며 "공정하고 쾌적한 환경을 만드는 것이 저희의 가장 큰 책임이라고 생각한다"며 "보내주시는 질책과 응원의 목소리 모두 소중히 듣고 있다"고 말했다. 한편, 이날 26만 6500원에 장을 시작한 엔씨는 현재(오전 9시 45분경) 전일 대비 2000원(0.75%) 내린 26만 4500원에 거래되고 있다.

2026.04.17 13:04정진성 기자

[이성엽의 IT프리즘] SNS 중독과 플랫폼의 책임의 확장

2026년 3월 25일, 미국 로스앤젤레스 카운티 상급법원에서 선고된 SNS 중독과 플랫폼 책임을 둘러싼 사건의 평결은 소셜미디어 기업의 책임을 둘러싼 법적 논의에서 중요한 전환점으로 평가된다. 이 사건은 단순히 게시물 내용이 아니라 플랫폼의 설계와 경고의무를 정면으로 문제 삼았다는 점에서 의미가 있다. 아직 1심 배심 평결 단계이고 항소 가능성이 남아 있지만, 적어도 플랫폼은 단지 중립적 통로에 불과하다는 기존 방어 논리가 더 이상 유효하지 않을 수 있다는 점을 보여주었다. 이 평결은 1990년대 말 담배 회사들이 중독성을 은폐하다 천문학적 배상을 해야 했던 이른바 '빅토바코(Big Tobacco) 소송'에 빗대어, '소셜미디어의 빅토바코 모멘트'로 평가된다. 원고 K.G.M.(본명 Kaley)은 6세부터 유튜브, 9세부터 인스타그램을 사용하기 시작했으며, 성장 과정에서 우울증, 불안, 신체 이형장애, 자살 충동을 겪었고, 그 원인을 플랫폼의 중독적 설계에 있다고 주장했다. 구체적으로 원고 측 주장은 다음과 같다. 첫째, 무한 스크롤, 자동재생, 푸시 알림, '좋아요' 기능 등은 도파민 보상 체계를 자극해 이용자를 중독시키도록 의도적으로 설계된 요소라는 점이다. 둘째, 기업이 위험을 인지하고도 충분히 공개하지 않았다는 점이다. 재판에서는 메타 내부 문서가 핵심 증거로 제출되었는데, 여기에는 경영진이 청소년에게 미치는 부정적 영향을 인지하면서도 아이들을 플랫폼으로 유입시켜야 한다는 전략을 수립했다는 정황이 담겨 있었다. 셋째, 이용자 안전보다 체류 시간과 광고 수익을 우선했다는 점이다. 반면 피고 측은 다음과 같은 항변을 제시했다. 첫째, 1996년 제정된 미국 통신품위법(Communications Decency Act) 제230조에 따라 제3 자가 게시한 콘텐츠에 대해서는 플랫폼이 면책된다고 주장했다. 둘째, 수정 헌법 제1조를 들어 추천 알고리즘을 통한 콘텐츠 배치는 기업의 '편집권(editorial discretion)'으로서 표현의 자유에 해당한다고 항변했다. 셋째, 원고의 정신건강 악화는 가족 갈등 등 복합적 요인에 기인한 것으로 플랫폼과의 인과관계가 불분명하다고 반박했다. 넷째, 서비스 이용과 이용 시간 조절은 이용자 본인 및 보호자의 책임이며, 플랫폼은 이미 연령 제한·보호자 감독 기능 등 자율규제를 시행 중이라고 강조했다. 배심원단은 원고에게 총 600만 달러의 손해를 인정했으며, 이 가운데 절반은 징벌적 손해배상에 해당한다. 책임 비율은 메타 70%, 구글 30%로 배분되어 메타는 420만 달러, 구글은 180만 달러를 부담하게 됐다. 이 평결에 나타난 세 가지 법리는 다음과 같다. 첫째, 설계 결함(Design Defect) 이론의 적용이다. 배심원단은 플랫폼을 단순 서비스가 아닌 결함 있는 제품으로 보고, 책임의 초점을 콘텐츠가 아닌 알고리즘과 인터페이스 설계로 이동시켰다. 소셜미디어가 제조물책임의 틀에서 판단된 첫 사례라는 점에서 의미가 크다. 둘째, 제230조의 적용 범위 한정이다. 이 조항의 원래 입법 목적은 제3자 콘텐츠에 대한 발행자 책임을 면책하는 데 있었지, 플랫폼이 직접 설계한 중독적 인터페이스나 알고리즘에 대한 책임까지 면제하려는 것은 아니었다. 법원은 콘텐츠에 대한 면책을 유지하면서도, 플랫폼이 자체적으로 구축한 기능, 즉, 알림 시스템, 추천 알고리즘, 참여 유도 구조 등에 대해서는 면책이 적용되지 않는다고 판단했다. 셋째, 수정 헌법 제1조 항변의 제한이다. 추천 알고리즘은 창작적 표현이 아니라 이용자 행동 데이터를 분석해 참여를 극대화하는 기술적 메커니즘에 가깝다는 점에서 표현의 자유로 보호받는 편집권의 범주에 속하지 않는다는 것이다. 다만 동 판결은 소셜미디어 중독 개념 자체가 정신의학·심리학계에서 여전히 논쟁적이고 정교하지 않은 개념인데, 이를 전제 삼아 광범위한 제품책임, 징벌적 손해를 인정하는 것은 과학적 기반이 취약하다는 비판을 받는다. 또 설계 결함 논리가 확장될 경우, 뉴스피드, 검색, 이커머스 추천 등 거의 모든 알고리즘이 규제 대상이 될 수 있다는 점에서 혁신 위축과 표현의 자유 제한 우려도 제기된다. 설계 책임 이론이 확장되면 중소 플랫폼·스타트업은 소송 비용을 감당하기 어려워 시장 진입이 위축되고, 플랫폼들이 잠재적 책임을 피하기 위해 과잉 차단이나 필터링으로 대응하는 경우 결과적으로 표현의 자유가 위축될 수 있다. 또한 입법과 정책의 문제를 배심 평결로 해결하려는 것은 바람직하지 않으며, 입법·규제 채널을 통한 대안이 우선되어야 한다는 비판도 있다. 아직 이 사건은 확정판결이 아니고, 상급심에서 결과가 달라질 여지도 있다. 그럼에도 이번 평결의 메시지는 법적 책임의 논의 축이 더 이상 게시물 내용에만 머무르지 않고, 이용자의 체류와 반복 사용을 유도하는 플랫폼 설계 자체로 이동할 가능성이 있다는 것이다. 향후 무한 스크롤, 알림 설계, 추천 알고리즘에 대한 규제 논의가 본격화될 가능성이 있다. 실제로 호주는 2025년 12월부터 16세 미만의 계정 보유를 제한하는 제도를 시행 중이며, 말레이시아, 인도네시아도 올해부터 16세 미만 아동의 계정 개설을 제한하는 조치에 들어갔다. 그 외 프랑스·영국·스페인·덴마크 등은 입법 또는 정책 검토를 진행 중이다. 한국에서는 이미 올해 1월 시행된 AI 기본법을 통해 추천 알고리즘을 포함한 AI 시스템에 대한 투명성 의무가 도입됐으나, 소셜미디어의 중독적 설계 자체를 규율하는 법제는 아직 마련되지 않았다. 한 여론조사에 따르면 국내 여론의 73%가 청소년 SNS 이용 제한에 찬성하는 가운데 국회에 관련 법안이 복수 계류 중이며, 방송미디어통신위원회도 2026년 초부터 관련 정책 마련에 착수했다. 향후 알고리즘 투명성, 중독적 설계 규제, 청소년 보호를 중심으로 한 논의가 본격화될 것으로 예상된다.

2026.04.17 11:48이성엽 컬럼니스트

표절 논란 게임 '픽모스', 스팀 상점페이지 돌연 삭제

포켓몬스터와 팰월드 등 여러 게임을 표절한 것으로 논란이 된 게임 '픽모스'가 스팀에서 사라진 가운데, 퍼블리셔 측은 논란의 여지를 없애기 위해 재작업 중이라고 밝혔다. 일본 매체 게임스파크는 17일(현지시간) 픽모스의 상점 페이지가 스팀에서 내려갔다고 보도했다. 이 게임은 네트워크고가 퍼블리싱하고 포켓게임이 개발 중이다. 양사 모두 국적은 불분명하다. 같은날 픽모스 공식 X 계정은 스팀 상점 페이지 삭제건에 대해 "논란 없는 게임 경험을 제공하고자 수정 절차를 진행 중"이라며 "퍼블리셔(네트워크고)의 최종 승인을 확인하고 재출시할 예정이다"고 밝혔다. 아울러 네트워크고가 픽모스 게임 개발에 공식적으로 참여하게 됐다고 외신은 전했다. 픽모스는 광활한 대륙에서 다양한 생명체 '픽몬'을 동료로 삼으며 전투부터 건축, 농업, 공업화 등을 진행해나가는 오픈월드 서바이벌 크래프트 게임이다. 이 게임은 포켓몬스터와 팰월드 등 유명 인기 게임의 아트와 콘셉트를 모방한 것으로 알려졌다. 최근에는 픽몬에서 픽모스로 게임명을 변경했다는 소식도 있었다.

2026.04.17 10:37진성우 기자

로블록스, 네바다주와 아동 안전 합의…청소년 프로그램에 1000만 달러 지원

게임 플랫폼 로블록스가 아동 안전 강화를 조건으로 미국 네바다주에 1200만 달러 이상을 지급하기로 합의했다고 영국 게임산업 매체 게임인더스트리가 16일(현지시간) 보도했다. 로블록스는 이번 합의에 따라 향후 3년간 네바다주의 청소년 프로그램에 1000만 달러를 지원하고, 온라인 안전 캠페인과 수사기관 연락 담당 체계 운영을 위해 250만 달러를 추가로 투입하기로 했다. 합의에는 서비스 전반의 안전장치 강화도 포함됐다. 로블록스는 모든 이용자를 대상으로 연령 확인 절차를 강화하고, 계정 활동을 모니터링하며, 미성년자에게는 심야 시간대 알림을 제한할 예정이다. 부모 통제 기능도 확대한다. 16세 미만 이용자의 채팅 기능은 더 제한되며, 미성년자 채팅에서는 암호화 기능이 제거된다. 네바다주 측은 이들 기능이 오는 6월 초까지 미국 전역에 적용될 예정이라고 밝혔다. 에런 포드 네바다주 법무장관은 “이번 합의는 우리 아이들에게 더 안전한 온라인 환경을 만들 것”이라며 “인터랙티브 플랫폼이 청소년 이용 문제를 어떻게 다뤄야 하는지를 보여주는 이정표가 되길 바란다”고 말했다. 맷 코프먼 로블록스 최고안전책임자는 “이번 합의는 디지털 안전의 새로운 기준을 세우기 위한 기존 노력의 연장선”이라며 “포드 법무장관과 함께 이번 합의에 도달하게 돼 뜻깊다”고 밝혔다. 로블록스는 이번 주 초 미성년자용 연령 기반 계정 체계도 새로 공개했다. 5~8세용 '로블록스 키즈'와 9~15세용 '로블록스 셀렉트' 계정이 6월 출시될 예정이다. 회사는 이 계정들이 이용자 연령에 맞춰 콘텐츠 접근, 소통 설정, 부모 통제 기능을 보다 정교하게 맞추게 될 것이라고 설명했다. 새 부모 통제 기능을 통해 보호자는 특정 게임을 차단하고, 15세 이하 이용자의 직접 채팅 설정을 관리하며, 기본 계정에서 허용되지 않은 게임 접근도 승인할 수 있게 된다.

2026.04.17 10:16김한준 기자

[인터뷰] 랜섬웨어 기승에 떠오른 '사이버 복원력'…델 "통합 복구 체계로 시장 선도"

랜섬웨어와 대형 장애에 대응하기 위한 '사이버 복원력'이 기업의 핵심 인프라 경쟁력으로 떠오른 가운데, 델 테크놀로지스가 국내 데이터 보호 시장 공략에 박차를 가한다. 단순한 보안과 백업을 넘어, 침해 이후 핵심 업무를 빠르게 정상화하는 전략을 금융·공공을 중심으로 제조·통신 등 전분야에 확산한다는 목표다. 박준태 한국 델 테크놀로지스 SRP 사업부 상무는 17일 서울 강남구 본사에서 지디넷코리아와 만나 "기존 사이버 보안이 공격을 막는 데 초점을 둔다면, 사이버 복원력은 시스템이 결국엔 뚫릴 수 있다는 전제하에 비즈니스를 다시 회복하는 전략"이라며 "이제 기업들은 방어만이 아니라 복구와 정상화까지 포함한 체계를 갖춰야 한다"고 강조했다. 최근 국내 시장에선 단순 데이터 백업과 재해복구(DR)만으로는 부족하다는 문제의식이 빠르게 확산되고 있다. 랜섬웨어 공격이 운영 데이터만이 아니라 백업 데이터까지 동시에 노리는 방향으로 진화했고 실제 복구 체계가 작동하지 않으면 서비스 중단이 곧 사업 중단으로 이어질 수 있다는 판단이 커졌기 때문이다. 델은 이런 흐름 속에서 데이터 격리, 위변조 방지, 이상 탐지, 정밀 분석, 자동 복구를 묶은 사이버 복원력 전략을 제시하고 있다. 내부 조직과 전략도 재편했다. '데이터 보호 솔루션(DPS)' 사업부를 '사이버 보안 및 복원 플랫폼(SRP)' 사업부로 개편하고 백업 중심에서 사이버 복원력 중심으로 사업 영역을 확대했다. 박 상무는 "단순히 데이터를 저장·보관하는 역할을 넘어, 침해 이후 복구까지 포함한 엔드투엔드 복원력 플랫폼을 지원할 것"이라고 밝혔다. 랜섬웨어 확산과 국정자원 화재…사이버 복원력 중요성 커졌다 지난해 대형 전산 장애와 랜섬웨어 사고가 잇따르면서, 최근 단순한 해킹 대응을 넘어 침해 이후에도 서비스를 유지·복구할 수 있는 사이버 복원력의 중요성이 본격적으로 부각되고 있다. 앞서 지난해 9월 대전 국가정보자원관리원 대전본원 전산실 화재로 센터 내 전체 709개 시스템이 마비됐고 행정 서비스 복구에도 상당한 시간이 소요됐다. 정부는 이후 공공 데이터센터 안전 기준과 실제 작동하는 DR 체계 개선에 나서고 있다. 민간과 금융권에서도 경고음은 이어졌다. 한 금융사는 지난해 랜섬웨어 사고로 업무에 차질을 빚었고 업계 안팎에선 백업 체계 자체가 공격받을 수 있다는 점이 크게 부각됐다. 금융당국과 금융보안원은 사고 이후 실효성 있는 백업·복구 정책 수립 필요성을 강조했다. 온라인 플랫폼 기업의 랜섬웨어 사고도 시장의 경각심을 키운 사례로 거론된다. 공격자가 요구한 대가를 지급하고 사태를 수습한 것으로 알려지면서, 침해 자체를 완전히 막는 것보다 사고 이후 복원력과 업무 지속성을 어떻게 확보할지가 더 현실적인 과제로 떠올랐다. 이에 대해 박 상무는 "주요 선진국에선 단순히 데이터 보호를 위한 백업 솔루션 도입을 넘어서 사이버 복원력 확보를 위한 포괄적인 역량 구축이 주류로 전환됐다"며 "국내 역시 최근 대형 보안 사고들을 계기로 논의와 투자가 활발해지고 있다"고 진단했다. 델이 보는 변화는 데이터 보호에 대한 초점이 달라졌다는 점이다. 과거에는 정전이나 화재, 센터 장애, 사용자 실수 등으로 손실된 데이터를 복구하는 데 초점이 맞춰졌다면, 이제는 랜섬웨어와 데이터 유출, 백업 데이터에 대한 공격 등 다양한 시나리오를 전제로 '침해 이후에도 업무를 지속할 수 있는가'가 핵심 기준으로 떠오르고 있다. 이에 복구 속도는 물론 애플리케이션 간 의존성 파악, 인프라 스택의 실효성, 정기적인 복구 테스트 여부 등이 기업의 대응 역량을 가르는 요소로 중요해지고 있다는 설명이다. 박 상무는 "이제는 백업이 있다는 사실만으로 안심할 수 없고 실제 공격을 당했을 때 어느 데이터를 먼저 살리고 어떤 업무를 얼마나 빨리 정상화할 수 있는지가 더 중요하다"며 "복원력은 솔루션 한두 개가 아니라 운영 원칙과 테스트 체계까지 같이 설계해야 한다"고 말했다. 델이 제시한 해법은 '격리·불변·분석' 델이 제시하는 사이버 복원력 전략의 출발점은 '격리'다. 랜섬웨어와 각종 악성코드는 결국 네트워크를 통해 침투하는 만큼, 복구의 마지막 보루가 되는 백업 데이터는 운영 환경과 물리적·논리적으로 분리돼 있어야 한다는 것이다. 델은 이를 위해 네트워크 연결을 최소화한 에어갭 구조와 별도 격리 영역인 '볼트(Vault)' 개념을 강조한다. 이 구조의 핵심 솔루션으로는 '델 파워프로텍트 사이버 리커버리(Dell PowerProtect Cyber Recovery)'가 꼽힌다. 이 솔루션은 운영망과 분리된 데이터 볼트 환경에서 중요 백업 데이터를 따로 보관하고 에어갭 기반 복제 라인을 통해 필요한 시점에만 데이터를 이동시키는 방식으로 설계됐다. 박 상무는 "볼트와 클린룸을 결합한 테이프리스 환경을 기반으로 네트워크 에어갭을 구현하고 데이터 위변조 및 삭제 방지, 접근 제어 강화, 랜섬웨어 감염 분석, 자동 복구까지 단계적으로 구축할 수 있는 아키텍처를 지원한다"고 설명했다. 스토리지 축에서는 '파워프로텍트 데이터 도메인(PowerProtect DataDomain)'이 중심 역할을 맡는다. 델은 데이터 도메인에 저장된 백업 데이터에 대해 리텐션 락 기반 위변조 방지 기능을 제공하며 거버넌스 모드와 컴플라이언스 모드로 운영 수준을 나눈다. 거버넌스 모드는 다중 승인 절차를 거쳐 보호 기간을 조정할 수 있고 컴플라이언스 모드는 사실상 삭제 자체를 원천 차단하는 구조다. 여기에 접근 제어도 강화한다. 데이터 도메인 관리 화면에 접속할 때 단순 ID·패스워드만이 아니라 다중인증(MFA)을 추가 적용해 관리자 계정 탈취에 따른 2차 피해를 줄이는 방식이다. 이는 단순 로그인 보안뿐만 아니라 백업 데이터 자체를 지키는 복원력 전략의 일부로 평가된다. 이상 징후를 조기에 감지하는 소프트웨어(SW)로는 '파워프로텍트 데이터 매니저'를 지원한다. 평소와 다른 백업 패턴, 암호화된 파일 확장자 변화, 이례적인 사용자 행위 등을 메타데이터 수준에서 탐지하는 기능을 제공한다. 백업 과정 전체에 과도한 부하를 주지 않으면서 사전 이상 징후를 식별하는 역할이다. 박 상무는 "사이버 복원 포트폴리오는 단순 백업 솔루션 제품이 아니라 접근제어, 이상 탐지, 불변성, 격리, 분석을 결합해 백업 데이터를 최후의 복구 수단으로 만드는 통합 전략"이라며 "기업이 공격을 막지 못하더라도 깨끗한 데이터를 판별·복구해 다시 업무를 수행할 수 있도록 한다"고 밝혔다. 금융권이 먼저 움직였다…델, 한국형 구축 전략 확산 델이 한국 시장에서 주목하는 분야는 금융권이다. 특히 지난해 연쇄적인 보안 사고 이후 금융감독원이 데이터 보호 기준을 강화하면서, 다수 금융사가 사이버 복원 체계 구축에 빠르게 나서고 있다. 박 상무는 "금감원은 주센터와 DR센터가 모두 네트워크로 공격에 노출될 수 있다는 점을 문제로 보고, 두 센터가 동시에 침해되는 상황까지 대비하라는 메시지를 내놓고 있다"며 "이런 흐름 속에서 시장은 테이프 중심의 물리적인 소산에서 디스크 기반, 에어갭 기반의 자동화된 격리·복구 체계로 빠르게 전환되고 있다"고 설명했다. 델에 따르면 국내 금융권은 오랜 기간 테이프 기반 데이터 보관 체계를 유지해 왔지만, 복구 속도와 운영 효율 측면에선 한계가 컸다. 실제 장애나 랜섬웨어 상황이 발생했을 때 테이프를 원격지 창고에서 찾아와 라벨을 확인하고 수작업으로 복원하는 구조로는 빠른 업무 정상화가 어렵기 때문이다. 델은 이런 점에서 디스크 기반 백업, 가상 테이프 라이브러리(VTL), 중복제거 스토리지, 자동화된 복제 체계를 묶은 테이프리스 전환이 복원력 강화와 직결된다고 강조한다. 델은 사이버 복원 포트폴리오 공급과 함께 국내 맞춤형 제안으로 단계적 구축을 내세우고 있다. 박 상무는 "모든 기업·기관이 처음부터 볼트와 클린룸, 정밀 분석, 자동 복구까지 한 번에 도입하기는 어렵다"며 "일차적으로 백업 서버와 저장소를 분리하고 접근 제어와 이상 탐지부터 적용한 뒤 데이터 도메인 기반 불변성과 격리 영역, 정밀 분석 환경으로 단계적 확장하는 전략을 제안하고 있다"고 말했다. 정밀 분석 영역에는 인공지능(AI) 기반 기술인 '사이버센스(CyberSense)'를 제공한다. 사이버센스는 격리된 환경에서 데이터를 정밀 분석해 랜섬웨어 감염 여부를 판별하고 복구 가능한 정상 데이터를 선별하는 역할을 수행한다. 이는 단순 이상 탐지를 넘어 실제 복구 단계에서 데이터 무결성을 확인하는 기능으로 활용된다. 이 역량들을 바탕으로 델은 국내 금융권과 대형 기업 시장에서 중요 데이터 이중 보호, 볼트 중심 구조, 테이프리스 기반 볼트·클린룸 환경 등 다양한 구축 사례들을 확보해왔다. 지난해 연쇄적인 보안 사고 이후 이 수요가 더 늘어나고 있고, 델 본사 차원에서도 인공지능(AI) 서버 공급 사업 못지 않게 사이버 복원력 지원에 힘을 쏟는 상황이다. 여기에 국내 금융권의 특수성도 반영하고 있다. 박 상무는 "국내는 데이터센터가 200km 이내에 밀집된 구조라 EMP 공격 등 극단적 재난 상황까지 고려해야 한다"며 "원격지 격리와 차폐 환경, 네트워크 단절, 중요 데이터 선별 보관 등을 통해 단순 보안을 넘어 업무 연속성 관점에서 접근 중"이라고 말했다. 끝으로 그는 "한국 시장에서 금융권을 중심으로 사이버 복원력 투자가 빠르게 늘고 있고 최근에는 공공과 제조까지 수요가 커지고 있다"며 "파워프로텍트 데이터 매니저, 데이터 도메인, 사이버 리커버리, 사이버센스까지 이어지는 포트폴리오로 고객이 원활하게 데이터를 복구하고 비즈니스를 이어갈 수 있는 환경을 조성하겠다"고 강조했다.

2026.04.17 09:52한정호 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next