검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'마틴 ［캐리비안주소.𝑐𝑜𝑚］ 🎵코드𝑪𝑶𝑪𝑶🎵 검증된 사이트 마틴게일113'통합검색 결과 입니다. (6015건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

'초거대 AI 모델' 3파전…한국, 미국·중국 이어 3위

글로벌 초거대 AI 모델 현황 분석(2024년 조사) 5년간 271개 출시된 초거대 AI, 연평균 성장률 179.5% 기록 소프트웨어정책연구소가 발간한 '글로벌 초거대 AI 모델 현황 분석' 보고서에 따르면, 2020년부터 2024년까지 전 세계적으로 총 271개의 초거대 AI 모델이 출시되었다. 2024년에는 전년 대비 13개가 증가한 122개의 새로운 모델이 시장에 선보였으며, 이는 5년간 연평균 179.5%의 성장률을 보여준다. 초거대 AI 모델은 대규모의 컴퓨팅 인프라를 바탕으로 방대한 데이터를 학습하여 인간처럼 종합적인 인지·판단·추론이 가능한 '큰 규모'의 AI를 의미하며, 이번 분석은 GPT-3 수준인 1023 FLOP 이상 규모의 모델을 기준으로 삼았다. (☞ 보고서 바로가기) 글로벌 초거대 AI 개발 3강 체제: 미국 128개, 중국 95개, 한국 14개 보유 미국이 128개 모델로 선두를 지키고 있으며, 중국이 95개로 뒤를 잇고 있다. 주목할 만한 점은 한국이 14개의 모델을 보유하며 프랑스(10개)를 제치고 3위 자리를 굳건히 지키고 있다는 점이다. 한국의 초거대 AI 모델은 2021년 네이버의 HyperCLOVA 시리즈를 시작으로, 2023년 LG의 EXAONE 2.0, 삼성의 Gauss 시리즈, KT의 Mi:dm 200B 등이 출시되었으며, 2024년에는 LG AI연구원이 EXAONE 3.0과 3.5 시리즈를 추가했다. 멀티모달 AI 모델 비중 18.9%로 증가, 다중 과업 수행 모델 63.9% 달성 초거대 AI의 진화 방향은 멀티모달 지원과 다중 과업 수행 능력의 확대로 나타났다. 2024년에는 총 23개의 멀티모달 모델이 출시되어 전체의 18.9%를 차지했으며, 이는 2023년 13개(11.9%) 대비 크게 증가한 수치다. 다중 과업 수행이 가능한 모델은 총 78개로, 전체의 63.9%를 차지했다. 특히 5개 이상의 과업을 수행할 수 있는 모델이 24개로 급증했으며, 2-4개 과업 수행 모델까지 포함하면 전체의 47.5%가 다중 과업 수행 능력을 보유하고 있다. 언어 모델 240개로 압도적 1위, 시각·음성·바이오 분야로 확장 전체 모델의 88.6%인 240개가 언어 모델이었으며, 시각 관련 모델 63개, 음성 모델 8개, 바이오 모델 4개가 그 뒤를 이었다. 2024년에는 비전(Vision) 모델과 영상(Video) 모델의 출시가 증가했으며, OpenAI의 o1 시리즈와 같은 수학 분야 추론 모델이 새롭게 등장했다. 과업 유형별로는 언어 모델링/생성(208개), 채팅(98개), 코드 생성/자동완성(78개), 질의응답(72개), 번역(52개) 순으로 많았다. 민간 기업 주도로 가속화되는 AI 혁신: 알리바바 15개 모델 출시로 선두 2024년 기준 전체 모델의 96.7%가 기업에 의해 개발되었으며, 이는 2022년 89.7%, 2023년 93.6%에서 꾸준히 증가한 수치다. 알리바바가 15개 모델로 최다 출시를 기록했고, 메타(13개), 오픈AI(9개), 구글(7개) 순이었다. 3개 이상 모델을 출시한 19개 기관 중 미국 기업이 11개로 가장 많았으며, 중국 6개, 한국의 LG와 프랑스의 Mistral AI가 각각 1개 기관을 차지했다. xAI의 Grok-2, 5.30E+25 FLOP으로 최대 규모 기록 2024년 출시된 모델 중 xAI의 Grok-2가 5.30E+25 FLOP으로 최대 규모를 기록했다. GPT-4o(3.81E+25), Llama 3.1-405B(3.80E+25), Claude 3.5 Sonnet(3.65E+25), GLM-4-Plus(3.60E+25) 순으로 상위 5개 모델이 구성되었다. 특히 이들 상위 모델은 모두 기업이 개발했으며, 대부분 멀티모달 기능과 다중 과업 수행 능력을 갖추고 있다. 초거대 AI 경쟁 심화에 따른 국가 전략 투자 확대 시급 글로벌 초거대 AI 기술 경쟁이 더욱 심화되는 가운데, 한국의 전략적 대응이 필요한 시점이다. 특히 최근 중국 AI 스타트업 딥시크(DeepSeek)의 사례는 주목할 만하다. 딥시크는 저비용으로 고성능 AI를 개발할 수 있다는 가능성을 보여줬지만, 동시에 높은 컴퓨팅 파워를 기반으로 한 대형 AI 모델의 중요성도 입증했다. 실제로 딥시크의 소형 AI 모델 'DeepSeek-R1'도 대형 AI 모델을 활용한 '지식 증류' 기술로 개발된 것이다. 한국은 세계에서 세 번째로 LLM(거대언어모델)을 개발한 국가로서, 2021년 9월 네이버의 개발을 시작으로 글로벌 경쟁력을 유지해오고 있다. 그러나 초거대 AI 모델이 급증하고 경쟁이 치열해지는 현 상황에서, 산업계의 혁신 노력과 이를 뒷받침할 정부의 정책적 지원이 결합되어야 할 필요성이 커지고 있다. 또한 우리나라가 미래 AI 혁명의 주역이 되기 위해서는 AI 스타트업이 혁신할 수 있는 환경을 조성하고, 자립적 초거대 AI 생태계 육성을 도모해야 한다. 특히 딥시크의 사례에서 볼 수 있듯이, 우수한 인재 육성과 인프라 확보의 중요성이 더욱 부각되고 있다. 딥시크는 미국의 수출규제에도 불구하고 고사양 AI 반도체를 확보하고 우수 인력을 유치하여 약 150명 규모의 조직으로 성장했으며, 기존 기술을 응용한 혁신적인 접근으로 성과를 이뤄냈다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.17 23:14AI 에디터

NHN페이코, 공무원연금공단에 페이코 복지포인트 신규 도입

NHN페이코(대표 정승규)가 공무원 100만여 명이 사용하는 공무원연금공단의 맞춤형복지점수 사용 수단으로 신규 도입되며, 간편결제사 최초로 공무원 대상 복지포인트 서비스를 제공한다고 17일 밝혔다. 공무원 맞춤형복지란 개인에게 주어진 복지점수 내에서 사용처를 자유롭게 선택할 수 있도록 지원하는 제도이다. 이번 도입으로 기존 7개 카드사 외에도 페이코 복지포인트가 추가돼, 보다 다양한 선택지를 제공하게 됐다. 이용 방법은 간단하다. 공무원연금공단 맞춤형복지 포털 사이트 '복지점수 청구' 메뉴에서 기존 맞춤형복지점수를 페이코 포인트로 전환할 수 있다. 특히, 기존 카드 이용 방식 대비 전환 신청 한 번으로 부가적인 청구 절차 없이 손쉽게 온·오프라인 가맹점에서 포인트 사용이 가능하다. 또한 모바일 간편결제를 지원함은 물론 '페이코 복지포인트 카드'도 활용할 수 있어 사용자 편의성이 한층 강화됐다. 아울러 복지포인트 사용 외에 기존 페이코의 이달의 브랜드, 쿠폰 할인 등 다양한 프로모션 혜택을 추가로 받을 수 있다는 점도 강점이다. NHN페이코는 서비스 도입을 기념해 맞춤형복지점수를 페이코로 전환하는 고객을 대상으로 풍성한 경품 이벤트를 진행한다. 페이코 복지포인트로 전환 시 자동 응모되며, 경품은 1등 하와이 해외여행상품권(1명), 2등 아이패드(10명), 3등 페이코 5만원 상품권(50명), 4등 페이코 1만원 상품권(500명), 5등 스타벅스 아메리카노(600명) 등이 마련되어 있다. NHN페이코 관계자는 “공무원연금공단과 협력을 통해 공무원 맞춤형 복지점수의 편리한 사용을 지원하도록 노력하겠다”라며 “앞으로도 간편하고 실용적인 복지 서비스를 제공하기 위해 기능 강화에 힘쓰는 한편, 결제 시 할인, 적립, 프로모션 등 추가적인 혜택을 강화할 계획”이라고 말했다.

2025.02.17 21:36안희정

"인건비에서 마케팅까지"..과기부, SaaS 기업 성장 전방위 지원

정부가 올해 서비스형 소프트웨어(SaaS)를 중심으로 국내 소프트웨어(SW) 업계의 성장을 도모한다. 과기정통부는 17일 과기정통부 클라우드컴퓨팅 지원사업 통합설명회를 통해 SaaS 개발·육성, 디지털서비스 이용확산, 클라우드 보안인증, R&D 핵심기술 개발 등 4대 지원 정책 방향을 제시했다. 이번 정책은 기술 개발부터 보안, 서비스 확산까지 클라우드 생태계 전반을 아우르며, 국내 SW 기업의 경쟁력 강화와 디지털 전환 가속화를 목표로 한다. 인공지능(AI) 등 클라우드 기반 기술 확보와 서비스 확산을 통해 글로벌 시장 경쟁할 수 있는 기술력을 확보하며 차기 미래 시장을 준비한다는 복안이다. 스타트업·SW기업 성장 발판 마련 정보통신산업진흥원(NIPA)이 주관하는 SaaS 지원사업은 유망 스타트업 및 우수한 구축형 소프트웨어(SW) 보유기업을 발굴해 SaaS 기업으로 전환〮육성하기 위한 사업이다. 다양한 규모의 기업이 서비스형 소프트웨어를 개발하고 성장할 수 있도록 지원 프로그램을 강화한다는 방침으로 총 90억 원의 예산으로 20개 과제를 지원한다. 스타트업과 기존 SW 기업의 SaaS 전환을 대상으로 각 과제별 최대 4.5억 원이 지원된다. 사업 기간은 5월부터 12월까지 8개월이다. 참여 기업은 클라우드 인프라 제공사(CSP)와 협업이 필수이며, 필요 시 관리 서비스 제공사(MSP)도 활용할 수 있다. 스타트업은 창업 7년 이내 SW기업으로 제한되며 8개 과제에 총 36억 원을 지원한다. SW기업은 기술력, 시장성, 혁신성을 고려한 경쟁력 있는 SaaS 개발을 목표로 12개 과제가 지원된다. 인건비, 인프라 활용료 등 개발비와 마케팅, 전시회 참가 비용 등 사업화 비용도 함께 지원하는 대신 과제 수행 기간 동안 사업화 전략과 매출 목표 제시가 필수이며, 판로 확대와 수요처 발굴이 요구된다. 글로벌 SaaS 육성 프로젝트(GSIP)는 국내 SaaS 기업이 해외 클라우드 인프라 및 마케팅, 교육 프로그램과 연계해 글로벌 무대로 나아갈 수 있도록 지원하는 사업이다. 오는 12월까지 과제당 최대 4.5억원씩 12개 과제로 총 총 54억원을 지원하며 참가 기업은 SaaS 기술요건, 국제화, 현지화를 충족하고 국외 매출 발생이 필수적으로 요구된다. 또한 2025년 혁신 프리미어 1000 선발기업은 0.5점의 가점이 부여된다. 초거대 AI 기반 클라우드 서비스 개발 지원은 중소·중견 SW, SaaS, AI 기업을 대상으로 총 30억원이 지원된다. 초거대 AI 모델 활용이 필수이며, CSP·MSP 인프라, 인증 비용, 컨설팅 비용 등이 포함된다. 기존 SaaS 고도화, AI 접목 경쟁력 제안, 사업화 전략 수립과 매출 목표 제시, 제3자 인증 필수 등이 요구된다. 공공부문 이용 SaaS 개발·검증 지원은 공공부문 디지털 전환을 위한 SW기업을 대상으로 총 24억 원(12개 과제, 과제당 최대 3억 원)이 지원된다. 설치형 SW의 SaaS 전환, 신규 개발, 기존 SaaS 고도화가 지원되며, CSAP 인증 획득, API 연계, 공공시장 홍보, 클라우드 인프라 및 컨설팅 제공이 포함된다. 2025년 2월 4주부터 시작 예정이며, 공공부문 디지털 혁신 목표 달성을 위해 클라우드 제공·지원기업과 매칭해 수행된다. 특히 초거대 AI 시대 대비한 역량 강화를 위해 이미지 생성, 문서 작성 자동화 등 초거대 AI 모델을 SaaS 서비스에 접목하는 과제가 활발히 진행될 예정이다. 또한 추가 인프라비, 인증 비용, 인건비 등을 지원해 전문 개발인력 확보를 유도한다는 방침이다. NIPA 김응석 수석은 "이번 사업은 초기 역량이 부족한 스타트업과 SaaS 전환을 준비하는 기업의 성장을 지원하기 위한 것이 목표"라며 "스타트업과 SW기업의 시장성, 사업화 가능성, 기술 이해도를 평가 기준으로 삼아 선정할 예정"이라고 밝혔다. 공공·중소기업 디지털 전환 가속 지원 강화 한국지능정보사회진흥원(NIA)이 주관하는 디지털서비스 이용·확산지원 사업은 공공부문과 중소기업의 디지털 전환과 민간 클라우드 도입 확산을 추진하기 위한 것으로 40.71억원의 예산이 마련됐다. 그동안 중소기업이 클라우드 도입을 망설였던 이유 중 하나인 초기 비용과 정보 부족을 해결하기 위해 도입 컨설팅부터 이용료와 전환 비용을 직접 보조해주는 체계를 마련했다. 국내 클라우드 서비스 기업이 보유한 다양한 SaaS 제품을 미리 풀로 구성해둔 뒤, 수요기업에게는 필요한 서비스와 매칭해주고, 필요한 경우 심화 컨설팅도 제공한다. SaaS는 15개 기관(기관별 최대 1.3억 원), 융합서비스는 1개 기관(최대 2억 원)까지 지원하며, 초기 도입·셋업 비용과 최대 6개월 이용료가 포함된다. 계약체결일부터 12월 15일까지 지원된다. 디지털서비스 이용지원시스템 또는 조달청 디지털서비스몰에 등록된 서비스만 지원하며, 기존 지원 이력이 없는 기관이나 새로운 서비스 추가 도입 희망 기관이 우선 선정된다. 예산이나 전문 인력 부족으로 클라우드를 활용하기 어려웠던 중소기업이 이 사업을 통해 데이터 이전·교육 비용까지 폭넓게 지원받을 수 있게 된다. 정부는 이를 통해 올해에만 최소 수백 개 이상의 기업이 클라우드로 전환하도록 유도하겠다는 목표를 제시했다. NIA 황은진 책임은 "중소기업의 디지털 전환을 돕는 이번 사업이 국내 클라우드 생태계를 한 단계 발전시킬 것"이라고 강조했다. 공공기관, 민간클라우드 활용 환경 조성 한국인터넷진흥원(KISA)이 주관하는 클라우드 보안인증 지원 사업은 공공기관이 안심하고 민간 클라우드 서비스를 활용할 수 있는 환경을 조성한다는 방침이다. 관리적, 기술적, 물리적 보호 조치와 국가기관 추가 보호 조치 등 4가지 영역의 보안 기준을 충족하도록 지원하며 SaaS 서비스의 취약점 점검 완화와 이행 점검 절차 변경 등 인증 절차가 개선되어 기업 부담을 낮춘다. 공공부문 이용 SaaS 개발·검증 지원은 공공부문 디지털 전환을 위한 SW기업을 대상으로 설치형 SW의 SaaS 전환, 신규 개발, 기존 SaaS 고도화를 지원한다. 클라우드 보안인증 제도 지원 사업은 한국인터넷진흥원(KISA)이 주관하며, 국가기관, 공공기관 등에 안정성과 신뢰성이 검증된 클라우드컴퓨팅서비스를 공급하기 위해 진행된다. SaaS, IaaS, PaaS 등 클라우드 서비스 유형별 인증을 지원하며, 평가 수수료, 사후관리 비용 등 정부 지원이 제공된다. 2025년에는 인증 평가 절차가 간소화되고, 수수료 산정 방식이 개선되며, 중소기업은 수수료 감면 혜택이 제공된다. 지원 규모는 클라우드 보안인증 획득을 희망하는 모든 기업을 대상으로 하며, 인증평가 비용과 사후관리 비용까지 지원된다. 2025년 1월부터 12월까지 연중 상시 신청이 가능하며, 신청 후 3~6개월 내 인증 평가가 완료된다. 인증 발급 후에는 매년 정기점검을 통해 사후관리가 이뤄진다. 지원 요건으로는 클라우드 보안인증 기준을 충족해야 하며, 서비스 안정성, 보안성, 운영 관리 체계 등 심사 항목을 통과해야 한다. SaaS 보안인증은 민간 클라우드 SaaS 서비스 제공 기업, IaaS/PaaS 보안인증은 인프라·플랫폼 제공 기업을 대상으로 한다. 인증 후에는 보안 점검과 사후관리 이행이 필수다. 추진 절차는 신청 접수, 서류 검토 및 사전 심사, 보안인증 평가(3~6개월), 인증 발급, 연간 사후관리 및 정기점검 순으로 진행된다. 2025년 개선 사항으로 평가 절차와 심사 항목이 조정되어 기업 부담이 완화되고, 기업 규모별 수수료 차등 적용과 중소기업 대상 감면 혜택이 제공된다. SaaS 인증 취득기업은 연간 사후관리 부담이 완화되며, 관리 절차 간소화와 비용 지원이 확대된다. 미래 클라우드 산업 기술 기반 확보 정보통신기획평가원(IITP)이 주관하는 클라우드 R&D 핵심기술 개발 사업은 4차 산업혁명 시대에 필요한 지능화·융합 SW기술 확보를 목표로 한다. 지능화·융합 SW기술 확보를 통한 SW기술 선진국 도약을 목표로 멀티클라우드, AI, XR 등 차세대 클라우드 기술을 개발에 주력한다. 지원 요건은 멀티클라우드 관리, AI PaaS, XR 컴퓨팅 등 R&D 수행 역량을 보유한 국내 기업, 연구소와 대학이 대상이며, 기술수요조사 반영이 필수다. 기술개발 계획 시 생태계 활성화와 AI 맞춤형 기술개발 요소를 포함해야 한다. 향후 계획으로는 R&D 업무포털을 통한 정기 기술수요조사, AI 시대 맞춤형 클라우드 기술 개발 투자 확대, 분산·멀티·엣지 클라우드 기술 상용화 지원이 포함된다. IITP 전한얼 수석은 "이번 R&D 핵심기술 개발 사업은 클라우드 산업의 기술 자립과 글로벌 경쟁력 확보를 목표로 하며, 멀티클라우드와 AI, XR 등 미래 기술 기반을 강화할 것"이라고 강조했다.

2025.02.17 18:26남혁우

KISA, 최정예 보안인력 양성 'K-쉴드' 교육 시행

한국인터넷진흥원(원장 이상중, 이하 KISA)은 과학기술정보통신부, 고용노동부, 한국산업인력공단과 함께 KISA아카데미에서 추진하는 사이버보안 교육을 시작한다고 17일 밝혔다. 오는 2026년까지 10만 명의 사이버보안 인재를 배출하기 위해 추진하는 이번 교육은 급변하는 사이버 위협 환경에 대응할 수 있는 실무형 인재를 양성해 국내 보안 산업의 경쟁력 강화를 목표로 하고 있다. 제공 과정은 ▲실전형 사이버훈련장(Security-Gym) ▲최정예 정보보호 전문인력 양성(이하, 'K-Shield') ▲ 사이버보안 실무 인력 양성(K-Shield 주니어) ▲AI 보안관제 전문인력 양성이 있다. 교육 대상은 구직자부터 현업 종사자 등이다. 실전형 사이버훈련장은 사이버 공격 시나리오를 기반으로 한 모의침투 및 대응 훈련을 통해 보안 위협에 대한 실전 대응 능력을 강화하기 위한 교육과정으로 누구나 참여 가능하다. 과정은 ▲침해사고 대응훈련 ▲정보보호제품군 실습훈련 ▲버그헌팅 실습훈련 등 3개 분야로 구성됐다. 교육은 온라인(1~2주), 오프라인(5일 이하) 및 하계방학 중 프로젝트 과정(버그헌팅 마스터, 8주)을 포함해 7200명에게 교육을 제공한다. 'K-Shield'는 재직자를 대상으로 고도화된 사이버 위협 대응을 위해 이론과 실무를 겸비한 최고 수준의 보안 전문가를 육성하는 교육과정이다. 올해 교육은 ▲운영보안 ▲보안 컨설팅 ▲침해사고 대응 ▲모의해킹 ▲악성코드 분석 ▲디지털 포렌식 ▲클라우드 보안 ▲SW공급망 보안 등 총 8개 분야 46개 과정으로 운영한다. 교육 수료 후, 특화 분야별 최정예 우수 교육생 선발해 한국인터넷진흥원장이 인정하는 K-Shield 인증서를 발급한다. 해당 과정을 거쳐 산업계에서 인정받는 보안 전문가로 성장할 수 있도록 지원한다. 사이버보안 실무 인력 양성(K-Shield 주니어)은 청년 구직자를 대상으로 산업계 인력수요를 반영한 정보보호 직무 기반의 교육과정이다. 상반기(3~6월)에는 ▲정보보호 진단 ▲침해사고 분석 및 대응을, 하반기(7~10월)에는 ▲정보보호 관리 ▲취약점 분석 과정 등 총 4개 분야로 구성했다. 교육을 이수한 수료생에게는 과학기술정보통신부 및 한국인터넷진흥원이 인증서를 발급할 예정이다. 궁극적으로 보안 산업 내 취업 경쟁력을 갖춘 인재를 양성하는 것이 목표다. 'AI 보안관제 전문인력 양성 교육과정'은 청년 구직자를 대상으로 AI를 활용한 사이버 위협 탐지•분석•대응 역량을 갖춘 보안 관제 전문가를 육성하는 교육과정이다. 해당 과정은 보안관제 분야의 핵심 인력을 양성하기 위해 ▲정보보호 기초 학습을 위한 기초과정 ▲보안관제 실무 역량을 기르는 정규과정 2개 분야로 구성했다. 교육 이후에도 실질적인 취업 연계가 이루어질 수 있도록 교육 수료생을 대상으로 보안관제 기업과 연계한 채용형 인턴십 프로그램도 함께 운영한다. 교육 신청은 KISA 아카데미 누리집 'https://academy.kisa.or.kr'에서 접수 중인 과정을 선택해 신청하면 된다. 김진만 KISA 정보보호인재센터장(단장)은 "보안 산업이 지속적으로 성장하기 위해서는 인재 양성이 핵심”이라며 “KISA 아카데미가 제공하는 맞춤형 교육을 통해 현장에서 즉시 활용 가능한 역량을 갖춘 전문가들이 배출될 수 있도록 최선을 다하겠다”고 말했다.

2025.02.17 18:09방은주

이상근 교수 "국가 AI 경쟁력, 모델 보유 수로 정해지지 않아"

국가 인공지능(AI) 경쟁력을 평가할 때 모델 보유 수로 AI 우수성을 단정 지어선 안 된다는 지적이 나왔다. 고려대 이상근 정보보호대학원 교수는 17일 한국과학기술한림원이 개최한 '딥시크 파장과 미래 전망'에서 국가 AI 경쟁력에 대해 이같이 밝혔다. 국가가 초거대 AI 모델을 많이 가졌다고 해서 강력한 경쟁력을 보유한 것은 아니라는 설명이다. 이 교수는 최근 발간된 소프트웨어정책연구소(SPRi) 보고서를 언급했다. SPRi는 미국 연구단체 에포크(Epoch) AI 데이터를 분석한 '글로벌 초거대 AI 모델 현황' 보고서를 발표했다. 지난해 기준 한국이 초거대 AI 모델 3개를 추가 공개하면서 총 14개 모델을 보유했다는 내용이다. 모델 보유 건수를 근거로 한국이 3위를 차지했다는 소식이 담겨있다. 이 교수는 "모델 개수가 곧 AI 경쟁력인지 따져봐야 한다"고 지적했다. 이어 "모델 수로만 AI 우수성을 평가할 수 없다"며 "이를 평가하는 기준도 매우 다르므로 논리적 오류가 생길 수 있다"고 지적했다. 그는 "모델을 많이 갖고 있는 것이 AI 개발을 잘 한다는 것은 아니다"며 "이런 접근은 잘못된 일반화를 만들 수 있다"고 주장했다. 이 교수는 LM테스트닷컴의 글로벌 초거대 AI 모델 순위를 근거로 예시를 들었다. 해당 사이트는 대학원 수준 문제 해결 능력으로 모델을 분류한다. 상위 60개 모델 중 미국이 42개, 중국은 11개, 프랑스가 4개, 이스라엘이 2개, 캐나다가 1개 모델을 각각 차지했다. 다만 전체 70개 모델 중 한국 모델은 포함되지 않았다. 또 미국 보스턴컨설팅그룹이 73개국 대상으로 실시한 연구에 따르면 한국은 AI 성숙도 부문에서 2군인 상태다. 1군은 미국과 중국, 영국, 캐나다, 싱가포르다. 해당 국가는 'AI 선도 국가'로 분류됐다. 반면 한국은 프랑스, 일본, 대만, 이스라엘, 호주 등과 'AI 안정 국가'로 나뉘어져 있다. 이 교수는 "한국 AI 경쟁력에 대해 보다 냉철하게 점검해야 한다"고 강조했다.

2025.02.17 17:23김미정

카카오, 지역 IT 인재 키우는 '카카오테크 캠퍼스' 3기 모집

카카오(대표 정신아)는 지역 IT 인재 양성 프로그램인 '카카오테크 캠퍼스' 3기 운영을 위해 총 5개 지역 거점 대학인 강원대학교·경북대학교·부산대학교·전남대학교·충남대학교와 업무 협약을 체결했다고 17일 밝혔다. 이번 3기는 5개 대학에서 총 120명의 학생을 모집한다. 전공 여부와 관계없이 지원할 수 있으며, 올해부터는 보다 많은 학생들에게 교육 기회를 제공하고자 각 대학별 본원 외 캠퍼스 분원 학생들도 참여가 가능하도록 했다. 모집 기간은 3월4일부터 18일까지며, 교육 과정은 4월부터 11월까지 8개월간 기초 기술 학습부터 클론 프로젝트, 실제 웹서비스 개발 등 총 3단계로 진행된다. 교육 과정은 ▲프론트엔드 트랙 ▲백엔드 트랙으로 운영한다. 이번 기수부터는 대학생들의 실무 역량 강화를 위해 카카오 그룹 내 현업 개발자들이 멘토로 직접 참여한다. 해당 멘토들은 코드 리뷰 및 기술 멘토링을 제공하며, 이를 통해 학생들은 실제 카카오 개발자만의 노하우와 협업 방식을 직접 경험할 수 있다는 점이 카카오테크 캠퍼스의 주요 강점이다. 미래 IT 인재들에게 실무 중심의 교육 기회를 제공할 계획이다. 카카오테크 캠퍼스는 지난 2023년부터 진행된 카카오의 지역 개발자 양성을 위한 ESG 프로그램이다. 전 과정 온라인으로 진행하여 학업과 병행이 가능하며, 산학협력을 통해 대학교의 공식 학점 이수 과정으로 운영된다. 지역 균형 발전을 위해 지역 거점 대학들과 손잡고 '사람을 이해하는 기술로 필요한 미래를 더 가깝게' 만드는 카카오의 미션을 실천하고 있다. 카카오 이영훈 그룹인사팀장은 "국내 주요 대학들과 협력해 세 번째 기수를 모집하게 돼 기쁘다"며 "빠르게 변화하는 기술 환경에서 경쟁력을 갖춘 미래 개발자를 지속적으로 양성해 나갈 것"이라고 말했다.

2025.02.17 16:45백봉삼

"네이버 치지직에서 MBC 인기 예능 즐기세요"

네이버(대표 최수연)의 스트리밍 플랫폼 '치지직'은 17일 MBC와 협약해 대표 예능 4개 시리즈 ▲무한도전 ▲나혼자산다 ▲거침없이 하이킥 ▲지붕뚫고 하이킥을 송출한다고 이날 밝혔다. 치지직은 기존 VOD 서비스와 차별화된 방식으로, 4개의 채널에서 24시간 라이브 스트리밍 형태로 송출한다. 각 예능별 독립적인 스트리밍 채널을 개설해, 이용자들이 원하는 시간에 접속해 언제든지 MBC 인기 예능을 편리하게 감상할 수 있는 환경을 조성한다. 특히, 치지직은 이번 예능 콘텐츠 도입을 통해 스트리머와 시청자가 함께 즐기는 새로운 예능 시청 경험을 선보인다. 스트리머는 '같이보기' 기능을 활용해 무한도전, 나혼자산다 등 24시간 송출되는 인기 예능 시리즈를 팬들과 실시간으로 함께 시청하며 소통할 수 있다. 이를 통해 치지직 내에서 게임뿐만 아니라 예능 콘텐츠도 스트리머 중심의 커뮤니티형 시청 경험이 자리매김할 전망이다. 치지직을 통해 새롭게 공급되는 예능 콘텐츠는 모두 종영 이후에도 각종 SNS, 인터넷 커뮤니티 등에서 꾸준히 회자되는 등 두터운 팬층을 보유하며 다시보기 수요가 높은 인기 콘텐츠로 알려져 있다. 치지직은 다양한 연령대의 시청 수요를 확보하고 있는 인기 콘텐츠를 플랫폼에 공급하며 기존 이용자와 스트리머에게 이색 경험을 제공하는 한편, 해당 콘텐츠 기존 팬층 또한 플랫폼 신규 이용자로 흡수하는 등 부가 효과도 기대하고 있다. 네이버 치지직 김정미 리더는 “선호도가 높고 검증된 콘텐츠 공급을 확대하며, 보다 풍성한 즐길 거리를 제공하게 될 것으로 기대한다”며, “앞으로도 치지직은 스트리머가 더욱 다양한 콘텐츠를 활용해 개성 있는 방송을 진행할 수 있도록 지원하고, 이용자들에게 새로운 방식의 콘텐츠 소비 경험을 제공하는 플랫폼으로 고도화할 것”이라고 말했다.

2025.02.17 16:45안희정

팔로알토 "딥시크에서 보안 취약점 발견"

글로벌 사이버보안 전문기업 팔로알토 네트웍스(Palo Alto Networks)는 자사의 위협 연구기관 '유닛42(Unit42)' 조사를 바탕으로 딥시크가 '탈옥(jailbreaking)' 공격에 취약하며, 전문 지식이나 경험이 없는 사용자도 악성 콘텐츠를 생성할 수 있다는 조사 결과를 17일 발표했다. 팔로알토 네트웍스의 '유닛42' 연구진은 딥시크가 악성 소프트웨어 생성, 악의적인 스크립팅 등 유해한 콘텐츠를 생성할 수 있는 가능성을 우려하여 총 세 가지 탈옥 기법을 통해 취약점을 집중적으로 테스트했다. 이번 연구에는 '디셉티브 딜라이트(Deceptive Delight)' '배드 리커트 저지(Bad Likert Judge)' '크레셴도(Crescendo)' 등의 단일 또는 다단계 탈옥 기법이 활용됐고, 딥시크 가드레일을 성공적으로 우회(bypass)해 데이터 탈취 도구 개발, 키로거(keylogger) 생성, 발화 장치 제작 등과 관련된 유해한 콘텐츠를 생성했다. AI에서 '탈옥'은 모델에 내장된 가드레일을 우회해 유해한 콘텐츠를 생성하거나 부적절한 답변 등을 출력하도록 유도하는 행위를 의미한다. 이를 통해 누구나 허위 정보 또는 조작된 콘텐츠를 확산하거나 범죄 행위 등에 악용할 수 있다. '유닛42'는 연구 과정에서 딥시크의 초기 응답은 대체적으로 무해했으나 정교하게 설계된 프롬프트를 단계적으로 입력했을 때 높은 우회 및 탈옥 성공률을 보이며 딥시크의 보안 취약점이 드러났으며, 이번 연구에 활용된 세 가지 탈옥 기법이 성공적으로 작동한 것은 아직 발견되지 않은 다른 새로운 탈옥 기법들이 있을 수 있음을 시사한다고 언급했다. 특정 LLM에 대한 모든 탈옥 기법을 완벽히 차단하는 것은 어려울 수 있지만, 기업의 LLM 활용에 있어서 적절한 가이드라인 설정 및 승인되지 않은 제3자 LLM 활용에 대한 모니터링 강화 등의 보안 대책이 필요하다고 지적했다. 팔로알토 네트웍스는 프리시전 AI(Precision AI) 기반 보안 솔루션 포트폴리오를 통해 기업이 생성형 AI 애플리케이션 사용으로 인한 위험을 차단하는 동시에 AI 혁신을 가속화할 수 있도록 지원한다. 또 유닛42가 제공하는 AI 보안 평가를 통해 기업은 보안을 강화하고 비즈니스 생산성을 향상시킬 수 있다. 팔로알토 네트웍스는 이번 '유닛42'의 연구 결과를 '사이버위협연합(CTA, Cyber Threat Alliance)' 회원사들과 공유했다고 말했다. 또 향후에도 기업들이 신속한 보안 조치를 적용하고 사이버 범죄 피해를 체계적으로 방지할 수 있도록 지원할 예정이다. 필리파 콕스웰(Philippa Cogswell) 팔로알토 네트웍스 유닛42 일본·아시아·태평양(JAPAC) 부사장 겸 매니징 파트너는 “이번 딥시크를 대상으로 연구를 진행한 결과, LLM이 의도한 대로 작동한다고 신뢰할 수 없으며, 조작 가능하다는 사실을 확인했다. 기업들은 오픈소스 LLM을 비즈니스 프로세스에 도입할 때 이러한 취약점을 반드시 고려해야 하며, LLM의 보호 장치가 무력화될 가능성을 염두에 두고 조직 차원의 보완책을 마련해야 한다”라고 강조했다. 이어 그는 “기업들이 LLM 모델을 적극 활용하는 것과 동시에, 사이버 공격자들도 이를 악용해 공격의 속도, 규모, 정교함을 높일 가능성이 크다. 이미 국가 지원 해커들이 오픈AI와 제미나이를 활용해 공격을 수행하고, 피싱 기법을 정교화하며, 악성코드를 개발하는 사례가 확인됐다. 향후 공격자들은 AI 및 LLM 기술을 더욱 정교하게 발전시키고, 궁극적으로 AI 기반 공격 에이전트까지 개발할 것으로 예상된다"고 예상했다.

2025.02.17 15:36방은주

페덱스, 지능형 물류 솔루션 국내 도입

세계 최대 특송 회사 중 하나인 페더럴 익스프레스 코퍼레이션은 '페덱스 서라운드 모니터링 및 인터벤션 솔루션'을 국내 도입한다고 17일 밝혔다. 이 지능형 솔루션은 화물의 가시성과 통제력을 높여 물류 및 공급망 관리의 효율성을 극대화하도록 설계됐다. 페덱스 서라운드 모니터링 및 인터벤션 툴은 페덱스의 기존 운송 네트워크와 유기적으로 결합돼, 종합적인 배송 및 추적 솔루션을 강화한다. 주요 정보 제공과 신속한 대응을 통해 민감한 화물의 안전성과 정시 배송을 보장한다. 헬스케어, 항공우주, 첨단 기술 등 다양한 산업 분야에서 활용 가능하다. 페덱스 서라운드 모니터링 및 인터벤션 솔루션은 ▲유연성과 통제력 ▲운영 효율성 ▲운송 안정성 등 이점을 갖췄다. 유연성과 통제력 측면에서 페덱스 서라운드 대시보드는 AI 및 센스어웨어 ID를 활용해 실시간 수준의 글로벌 가시성과 예측 분석 기능을 제공한다. 또한 특수 취급 코드를 적용해 운영 역량을 높여 우선 탑재 및 취급이 가능하며, 콜드체인 지원과 네트워크 내·외부 대응 역량이 한층 강화된다. 마지막으로 운송 안정성 확보를 위해 24시간 연중무휴 전문 지원팀이 허브, 램프, 스테이션에 배치돼 선제적 모니터링과 대응을 수행하며, 고객 맞춤형 리포팅 서비스를 제공한다. 솔루션은 현재 호주와 일본, 말레이시아, 뉴질랜드, 싱가포르, 대만, 홍콩에서 운영 중이며, 향후 아시아태평양 내 다른 지역에서도 순차적으로 시행할 예정이다. 박원빈 페덱스코리아 지사장은 "국내 기업들이 잠재적 위기 요소를 사전에 감지하고, 운영 효율성을 최적화하며, 그들 고객에게 더욱 차별화된 서비스를 제공할 수 있도록 지원할 것"이라고 말했다.

2025.02.17 14:35신영빈

AI도 코드로 배운다...딥시크AI, 범용 추론력 강화 기술 공개

수학·코드 넘어선 AI 추론력 강화의 새 길 제시 딥시크AI(DeepSeek-AI)의 연구에 따르면, 대규모 언어모델(LLM)의 추론 능력을 향상시키기 위한 새로운 접근법 'CODEI/O'가 개발되었다. 기존의 연구들이 수학이나 코드 생성과 같은 특정 영역에 집중했던 것과 달리, CODEI/O는 다양한 추론 패턴을 코드를 통해 학습하는 방식을 제시했다. 특히 논리적 추론, 과학적 추론, 상징적 추론 등 다양한 영역의 추론 과제에서 데이터가 부족하고 분산되어 있는 문제를 해결하고자 했다. (☞ 논문 바로가기) 81만 개 코드 파일에서 추출한 45만 개 함수로 구축한 학습 데이터 CODEI/O는 코드믹스(CodeMix)와 파이에듀-R(PyEdu-R) 등 다양한 소스에서 총 81만 개의 코드 파일을 수집했다. 코드믹스에서는 딥시크 코더 V2 라이트 모델의 함수 완성 작업 성공률이 10%에서 90% 사이인 42.7만 개의 파일을 선별했고, 파이에듀-R에서는 36.9만 개의 파일을 확보했다. 이 외에도 알고리즘 저장소, 수학 문제 컬렉션, 유명 코딩 플랫폼 등에서 1.45만 개의 고품질 코드 파일을 추가로 수집했다. 코드 실행 결과로 검증하는 입출력 예측 학습 방식 CODEI/O는 수집된 코드를 단순 학습하는 대신, 실행 가능한 함수로 변환하고 이를 입력-출력 예측 작업으로 재구성했다. 각 함수마다 최대 10개의 입출력 쌍을 생성했으며, 모든 입력과 출력은 자연어 형태의 Chain-of-Thought(CoT) 추론 과정으로 표현했다. 실행 시간은 샘플당 5초로 제한했고, 입출력 객체의 복잡도도 제한을 두어 일반 LLM이 생성할 수 있는 수준을 유지했다. 검증된 데이터로 재학습시킨 CODEI/O++, 더 높은 성능 달성 개선된 버전인 CODEI/O++는 DeepSeek-V2.5 모델을 활용해 잘못된 예측을 수정하는 다중 턴 방식을 도입했다. 첫 시도에서 약 50%의 정확도를 보였고, 부정확한 응답 중 약 10%가 두 번째 시도에서 수정되었다. 특히 출력 예측의 경우 51.8%가 첫 시도에서 정확했고, 나머지 중 5.2%가 두 번째 시도에서 정확도를 개선했다. 14개 벤치마크에서 입증된 뛰어난 범용 성능 연구팀은 Qwen 2.5 7B Coder, Deepseek v2 Lite Coder, LLaMA 3.1 8B, Gemma 2 27B 등 다양한 모델에서 실험을 진행했다. 그 결과 CODEI/O는 DROP(자연어 추론), WinoGrande(상식 추론), GSM8K(수학), MATH(수학), MMLU-STEM(과학/기술), BBH(논리), GPQA(과학), Cruxeval(코드), ZebraGrid(논리) 등 14개 벤치마크에서 일관된 성능 향상을 보였다. 특히 Qwen 2.5 7B Coder 모델의 경우 기본 성능 54.8에서 CODEI/O 적용 후 57.2, CODEI/O++ 적용 후 57.7로 꾸준한 성능 향상을 보였다. 두 단계 학습이 성능 향상의 핵심...기존 단일 단계 대비 최대 3.4포인트 향상 연구팀은 CODEI/O 학습을 일반 지시학습 이전 단계에 별도로 진행하는 두 단계 학습법을 채택했다. Qwen 2.5 Coder 7B 모델에서 단일 단계 학습 시 54.8점이었던 성능이 CODEI/O 선행 학습 후 57.2점으로 향상되었다. LLaMA 3.1 8B 모델에서도 49.3점에서 52.7점으로 성능이 개선되었다. 특히 연구팀은 약 118만 개의 다국어 지시학습 데이터셋을 사용했는데, 이는 CODEI/O 데이터보다 크기가 작아 두 데이터셋을 단순 혼합할 경우 학습이 균형적으로 이루어지지 않는다는 점을 발견했다. 참조 코드와 추론 과정 배치가 성능 좌우...쿼리-코드 함께 제시할 때 최고 성능 연구팀은 쿼리, 참조 코드, Chain-of-Thought(CoT) 추론 과정의 최적 배치 방식도 실험했다. 쿼리와 참조 코드를 프롬프트에 함께 제시하고 CoT를 응답으로 두는 방식이 가장 높은 57.2점을 기록했다. 반면 쿼리만 프롬프트에 제시하고 참조 코드를 응답에 포함시키는 방식은 54.9점으로 가장 낮은 성능을 보였다. 이는 코드 생성 작업과 유사한 형태지만 훈련 샘플이 더 적어 성능이 제한된 것으로 분석됐다. 데이터 규모 확장에 따른 성능 향상 입증 연구팀은 훈련 샘플 수와 입출력 쌍 수에 따른 성능 변화도 분석했다. 훈련 샘플을 0.32M에서 3.52M까지 늘렸을 때 성능이 지속적으로 향상되었고, 각 함수당 입출력 쌍을 1/6에서 6/6까지 늘렸을 때도 성능이 개선되었다. 이는 CODEI/O가 더 큰 규모의 데이터셋으로 확장될 수 있는 가능성을 보여준다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.17 14:29AI 에디터

엔비디아 H100 GPU로 만든 명품가방…6500만원에 거래된다

GPU를 활용한 패션 아이템이 화제다. 패션 브랜드GPU퍼스(GPU Purses)가 인공지능 학습용 그래픽카드인 엔비디아 H100(Nvidia H100)을 활용해 제작한 가방을 6만5000달러(약 6500만원)에 판매하고 있다. 톰스하드웨어(Tom's Hardware)가 16일(현지 시간) 보도한 내용에 따르면. GPU퍼스는 최근 엔비디아 H100 AI GPU의 일부 부품을 플라스틱 케이스에 장착한 ' H100 퍼스(H100 Purse)'를 출시했다. 이 회사는 이전에도 20달러짜리 엔비디아 지포스 GT 730(Nvidia GeForce GT 730) GPU를 활용해 1000달러짜리 가방을 제작해 화제가 된 바 있다. GPU퍼스는 인공지능 플랫폼인 데이터브릭스(Databricks)의 연구원인 테레사 바턴(Theresa Barton)이 설립한 독특한 패션 브랜드로, 사용되지 않는 엔비디아 그래픽 처리 장치(GPU)를 재활용하여 핸드백을 제작하고 있다. 이 가방 역시 완전한 그래픽카드를 사용하지 않았다. 대신 가방 중앙에 GH100이라는 라벨이 붙은 대형 칩과 LR22, LR33 인덕터들이 배치됐다. 판매 페이지에는 "GPT-4 학습용 희귀 GPU를 활용한 가방"이라는 설명과 함께 "수출 통제 대상"이라는 문구가 포함됐다. H100 퍼스의 가격은 6만5536달러로 책정됐다. 이는 실제 작동하는 H100 AI GPU의 시장가격인 2만5000달러의 2배가 넘는 금액이다. 여기에 5000달러를 추가하면 차세대 엔비디아 GB200 블랙웰(Blackwell) GPU를 구매할 수 있는 가격이다. PC 부품을 패션 액세서리로 활용하는 것은 이번이 처음이 아니다. 온라인에서는 CPU 키체인을 쉽게 구할 수 있으며, 이츠이(Etsy)에는 'CPU 주얼리' 마켓이 활성화되어 있다. 전문가들은 수천 달러를 의심스러운 사이트에 지불하는 대신 20달러 정도의 합리적인 가격대의 컴퓨터 부품 액세서리를 구매하는 것을 추천했다. ■ 기사는 클로드 3.5 소네트와 챗GPT-4o를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.17 14:26AI 에디터

오픈마루-투라인코드, MSA 전환 돕는 AI 플랫폼 'MSAP.ai' 출시

인공지능(AI)을 활용해 마이크로서비스(MSA)기반 애플리케이션 설계, 개발, 배포, 운영을 통합 지원하는 플랫폼이 출시됐다. 오픈마루와 투라인코드는 풀스택 개발 솔루션 'MSA 플랫폼 닷AI(MSAP.ai)'를 출시했다고 17일 밝혔다. 클라우드 네이티브 환경에서 기업 경쟁력을 확보하기 위해 기존 단일 구조 애플리케이션을 마이크로서비스로 전환하는 애플리케이션 현대화가 필수적이다. 이러한 필요성에 대응하기 위해 개발된 MSAP.ai는 기업들이 애플리케이션을 쉽고 빠르게 설계, 개발, 배포, 운영할 수 있도록 돕는 통합 솔루션이다. 특히 AI 기술을 활용해 복잡한 애플리케이션 운영 과정까지 최신 AI 기술을 통하여 자동화하는 점이 강점으로 꼽힌다. 양사는 이번 MSAP.ai 출시를 통해 단품 솔루션이 아닌 클라우드 네이티브 환경에 최적화된 통합 플랫폼으로 시장을 공략한다는 전략이다. 공공 분야에서는 정보시스템의 안정성과 효율성을 강화하기 위해 클라우드 네이티브 전환이 필수적인 흐름으로 자리 잡고 있다. 장애 전파 및 확산을 방지하기 위한 마이크로서비스 아키텍처(MSA) 적용이 핵심 대안으로 떠오르는 가운데, MSAP.ai는 이를 효과적으로 구현하는 필수 플랫폼으로 주목받고 있다. MSAP.ai는 AI 기반 자동화 기술을 통해 MSA 설계, 개발, 운영을 지원하며, 공공 시스템의 장애 예방과 신속한 대응을 가능하게 한다. 정부의 클라우드 전환 정책과 맞물려, 향후 공공 IT 인프라의 필수 솔루션으로 자리 잡을 전망이다. 공공 부문의 안정성과 확장성을 보장하는 MSAP.ai는 미래 IT 환경에서 반드시 주목해야 할 핵심 제품이다. 오픈마루 전준식 대표는 “MSAP.ai는 단순히 컨테이너를 관리하는 도구가 아니라, 애플리케이션의 전 개발 과정을 관리하고 최적화할 수 있는 지능형 플랫폼”이라며 “MSA 환경의 복잡성을 해소해 기업들이 보다 애플리케이션 개발에만 집중할 수 있도록 돕는다”라고 강조했다. MSAP.ai는 다섯 가지 핵심 컴포넌트로 구성된다. 물리적인 인프라인 하드웨어 '서버', 컨테이너 플랫폼 'PaaS', 애플리케이션 성능관리 도구 '옵저버빌리티', 노드 간 세션클러스터링 '클러스터', 독립적인 애플리케이션 개발 아키텍처 'MSA' 솔루션을 모두 포함한다. 기존 모놀리식 아키텍처에서 마이크로서비스 아키텍처(MSA)로 전환하는 과정은 높은 학습 장벽과 인지 부하를 초래할 수 있다. MSAP.ai는 AI 기술을 활용해 요구사항 분석부터 설계, 아키텍처 구성, 샘플 코드 생성까지 자동화하여 개발자들의 부담을 줄여준다. 이를 통해 MSA에 익숙하지 않은 개발팀도 즉시 애플리케이션 개발을 시작할 수 있으며, 마치 패키지 여행처럼 안전하고 편리한 MSA 도입을 지원한다. MSAP.ai는 공공 및 기업 IT 조직이 효율적으로 MSA를 적용할 수 있도록 돕는 필수 솔루션에 초점을 맞추고 있다. MSA 전환을 고민하는 조직이라면 MSAP.ai를 통해 빠르고 안정적인 마이크로서비스 개발을 경험할 수 있을 것이다. 클라우드 네이티브 전문 기업 오픈마루와 MSA 전문 기업 투라인코드는 MSAP.ai의 출시 이후 적극적인 고객 지원 활동과 기술 협력을 이어가며 시장 확대에 나서고 있다. 기업들이 실질적인 디지털 전환 성과를 달성할 수 있도록 MSA 설계, 구축 및 전환 진단과 같은 MSA 특화 컨설팅과 MSA 및 클라우드 네이티브 개념 교육 프로그램도 상반기 내 오픈할 예정이다. 현승엽 투라인코드 대표는 "MSAP.ai는 클라우드 네이티브 구축과 운영의 패러다임을 전환시키는 혁신적인 플랫폼"이라며 "기업들이 직면한 다양한 문제를 해결하여 고객이 쉽고 빠르게 클라우드 네이티브를 도입할 수 있도록 지속적으로 지원하겠다"라고 말했다.

2025.02.17 11:12남혁우

세븐일레븐, 착한택배 출시…일반택배 대비 50% 저렴

세븐일레븐도 편의점 택배 전쟁에 참전한다. 세븐일레븐은 자사 물류망을 활용한 편의점 택배 서비스인 '착한택배'를 공식 출시했다고 17일 밝혔다. 착한택배는 점포간 택배를 주고받을 수 있는 서비스로 세븐일레븐에서 접수한 택배를 고객이 지정한 점포에서 수령하는 방식으로 운영된다. 자체 물류망을 활용해 합리적인 가격과 이용일의 제한이 없다는 점이 특징이다. 세븐일레븐은 택배 서비스가 각 점포에 추가 매출을 발생시킬 수 있는 시너지를 낼 것으로 기대하고 있다. 착한택배는 지역과 무게에 관계없이 모두 균일가로 운영된다. 기본 운임은 1천980원이며 출시 기념 할인을 적용해 3개월간 1천760원에 이용 가능하다. 일반 택배 서비스 가격 대비 약 50% 저렴한 비용이며 택배 접수가 가능한 무게는 최대 5㎏이다. 내륙과 제주도간 택배 서비스는 추후 론칭 예정이다. 세븐일레븐 모바일앱과 로지스허브를 통해 이용 가능하며 이달 중 로지아이도 추가 오픈 예정이다. 해당 모바일 앱을 통해 택배 예약 및 결제하면 QR코드가 발급되며, 지정한 세븐일레븐 점포에 방문·접수하면 이용할 수 있다. 접수 및 배송은 명절이나 공휴일을 포함해 1년 365일 이뤄지고 접수 마감 시간은 매일 17시까지다. 배송 소요 기간은 접수일로부터 4일 이내다. 수거된 택배는 자체 물류차량을 통해 이동해 허브센터를 거쳐 받고자 하는 점포로 인계된다. 점포 접수 시 발송 및 수령인 안내 메세지가 전송되며 센터에서 출고 시 발송인에게 2차 문자 알림이 전송된다. 목적지에 도착하면 발송 및 수령인 모두에게 문자 알림이 가며, 수령인에게는 별도의 QR코드를 발송한다. 지정한 점포에 방문해 QR코드를 제시하면 택배를 수령할 수 있다. 김종윤 세븐일레븐 라스트마일팀장은 “편의점 택배 서비스에 대한 고객 수요가 지속적으로 증가함에 따라 합리적인 가격과 편리한 이용방법을 내세운 착한택배서비스가 고객 만족도 향상에 긍정적 영향을 미칠 것으로 기대하고 있다”며 “앞으로도 고객들의 필요로 하는 새로운 서비스를 가까운 세븐일레븐에서 보다 편리하게 이용할 수 있도록 다양한 방식으로 기획하고 선보여 나갈 것”이라고 말했다.

2025.02.17 10:43김민아

신작 게임 담금질 스마일게이트, '로스트아크모바일' 출시는 언제

스마일게이트가 다양한 장르의 신작 게임을 올해 선보일 예정이다. 이 회사가 '크로스파이어' '에픽세븐' '로스트아크' '로드나인' 등에 이어 새로운 흥행 타이틀을 만들지가 관전 포인트다. 17일 게임 업계에 따르면 스마일게이트 측은 오랜시간 준비하고 있는 신작 게임 타이틀을 올해부터 순차적으로 꺼낸다. 시장의 관심이 큰 스마일게이트의 관계사 개발작으로는 '로스트아크 모바일'과 '카오스 제로 나이트메어'가 있다. 또 퍼블리싱작인 '이클립스: 더 어웨이크닝'도 빼놓을 수 없는 기대작으로 꼽힌다. 우선 스마일게이트RPG가 개발 중인 '로스트아크 모바일'은 인기 PC 게임 '로스트아크' 지식재산권(IP)을 계승한 MMORPG 장르로, 지난 지스타2023에 출품돼 화제를 모은 작품이다. '로스트아크 모바일'은 지스타 출품 당시 현장을 찾은 게임팬의 주목을 받기도 했다. 회사 측에 따르면 지스타 기간 해당 게임의 시연 부스에는 수많은 게임팬 몰리며 체험 대기 시간은 평균 2~3시간을 기록했을 정도였다. 특히 '로스트아크 모바일'의 지스타 시연에 나흘 동안 7천여명 이상이 참여하면서 스마일게이트의 흥행 예상작으로 이름을 올리기도 했다. 지스타 이후 '로스트아크 모바일'에 대한 공식적인 소식은 없었지만, 개발 완성에 박차를 가했다고 알려졌다. 이에 따라 이르면 상반기 콘텐츠 소개나 테스트 일정 등이 확정될 것으로 보여 기대되고 있다. 수집형 RPG 장르인 '카오스 제로 나이트메어'는 '에픽세븐'으로 유명한 스마일게이트 슈퍼크리에이티브의 차기작이다. 스마일게이트 측은 지난해 11월 해당 게임의 공식 사이트를 스토브 플랫폼에 오픈하고, 게임 플레이 장면 등을 담은 영상을 업로드해 주목을 받기도 했다. 공식 사이트에서는 카제나의 세계관과 게임에 등장하는 여러 세력들의 배경 스토리가 공개됐다. 또한 각 세력에 소속되어 있는 매력적이고 개성 넘치는 캐릭터들의 정보도 확인할 수 있다. '카오스 제로 나이트메어'는 '에픽세븐' 개발 및 사업을 이끈 김형석 슈퍼크리에이티브 대표가 총괄 디렉터로 진두지휘하고 있다는 점에서 향후 흥행 여부에 시장의 관심은 더욱 쏠릴 전망이다. 이와 함께 엔픽셀이 개발 중인 MMORPG '이클립스: 더 어웨이크닝'은 스마일게이트의 퍼블리싱작이다. 이 게임은 지형지물을 적극 활용한 전략적 요소가 특징이며, 개발 경력 10년 이상의 베테랑 개발진이 참여한 것으로 확인됐다. 업계 한 관계자는 "스마일게이트가 올해 다양한 신작 게임을 꺼낼 예정이다:라며 "올 하반기 퍼블리싱작인 이클립스: 더 어웨이크닝과 카오스 제로 나이트메어가 출시를 목표로 한다면, 로스트아크모바일의 출시 관련 사업 일정도 어느정도 가닥이 잡힐 것으로 보인다"고 말했다.

2025.02.17 10:28이도원

EBS, 선택과목 사라지는 28학년도 수능 통합사회·과학 강의 무료제공

EBS가 17일 2028학년도 대학수학능력시험 예시문항을 최초로 분석한 '2028학년도 수능 스타트' 통합사회, 통합과학을 발행한다고 밝혔다. 올해 고등학교 1학년이 응시하게 되는 2028학년도 수능은 선택과목이 없어지면서 통합 융합형으로 시행된다. 특히 17개 과목으로 나누어 시행되던 사회 과학탐구영역도 문과와 이과 구분 없이 모든 학생이 통합사회, 통합과학 과목을 모두 응시해야 한다. EBS는 새롭게 바뀌는 수능에 대한 부족한 정보로 불안감을 느끼는 예비 수험생과 학부모들을 위하여, 새로 수능 과목이 되는 통합사회와 통합과학의 수능 대비 교재를 발 빠르게 준비했다. '수능 스타트' 시리즈는 2014학년도 A/B형 수능, 2021학년도 선택형 수능 등 수능 개편 시기에 맞춰 EBS에서 발행해 온 수능 개편 특화서로 이번 수능 개편을 맞아 새롭게 발행한다. 특히 이번 교재는 수능 출제 기관인 한국교육과정평가원에서 발표한 2028학년도 수능 통합사회, 통합과학의 예시문항을 최초로 분석했다. 평가원 예시문항에는 일반 내신 시험처럼 한 영역의 내용을 묻는 것이 아닌, 소재를 통합하거나 여러 성취기준을 결합한 문항들도 새로 출제되었는데 문항별 꼼꼼한 분석 자료를 제공해 낯선 문항에도 잘 적응할 수 있도록 했다. 또한 새 교육과정에 맞춘 기본 개념을 체계적으로 정리하고, 예시문항과 닮은꼴 문제를 수록하여 예비 수험생들이 수능 문항의 유형과 내용을 충분히 연습할 수 있다. '수능 스타트' 강의는 EBS 통합사회, 통합과학의 대표 강사인 박봄, 양은혜가 맡는다. 겨울방학 시기에 미리 학습할 수 있어 3월26일 시행 예정인 전국연합학력평가도 함께 준비할 수 있다. 강의는 EBS 고교강의 사이트에서 이날부터 누구나 무료로 수강할 수 있다. 교재도 같은 날 전국 온오프라인 서점을 통해 구입할 수 있다.

2025.02.17 09:00박수형

세종네트웍스, 네이버클라우드 마켓플레이스에 'AI콜봇' 등록

세종네트웍스가 네이버클라우드 플랫폼 마켓플레이스에 'AI 콜봇' 솔루션을 등록하고, AI 컨택센터 전환을 추구하는 고객 대상 솔루션 조달에 나선다. 네이버클라우드 플랫폼 마켓플레이스는 시장에서 검증된 다양한 클라우드 솔루션들을 손쉽게 검색 및 비교, 이용할 수 있는 국내 최대의 플랫폼이다. 세종네트웍스의 AI 콜봇 솔루션은 컨택센터 상담원의 전화상담 업무를 AI 음성봇이 대신하는 서비스로 통신 인프라, AI 엔진, 클라우드 기반 웹을 결합한 올인원 플랫폼이다. 안정성과 효율성을 극대화한 것이 특징이다. 세종네트웍스의 지능망 IVR, 음성 PRI를 비롯해 네이버 클로바 AI 등을 탑재해 높은 음성 인식률과 정교한 데이터 분석을 지원한다. 클라우드 기반 웹으로 구축된 관리자 사이트는 통화 대상자 등록, 시나리오 선택, 통화 시간대 및 예약 발송 설정 등을 통합적으로 지원해 업무 생산성을 높일 수 있다. 또한 고객사별 캠페인 시나리오에 맞춘 통화 발신 주기 설정, 재발신 횟수 설정 등 전화 상담 업무에 최적화된 부가 기능도 제공한다. 세종네트웍스 AI 콜봇 솔루션은 별도의 시스템을 구축하지 않고도 AI 콜봇 서비스를 이용할 수 있어 상대적으로 진입장벽이 높았던 중소기업과 공공기관, 금융사 등에서도 많은 수요가 발생하고 있다. 세종네트웍스는 사용성 강화를 위한 서비스 업데이트도 지속하고 있다. 민원 상담 혹은 특정 정보 안내 시, 일방향 전달이 아닌 통화 상대의 반응을 듣고 적절한 답변을 전달하는 쌍방향 소통이 가능하다. 조현성 세종네트웍스 보이스사업 담당 이사는 “AICC 시스템 개발과 서비스 이용방법 등에 대한 정보 접근이 어려웠던 이들의 고민이 해소되는 계기가 되길 바란다”며 “특히 세종네트웍스의 AI 콜봇은 고객사 맞춤형 서비스 커스텀도 가능하니 많은 관심 부탁드린다”고 말했다.

2025.02.17 08:48박수형

"지구에서 가장 똑똑한 AI"…일론 머스크, 그록3 17일 공개

일론 머스크 테슬라 최고경영자(CEO)가 최신 인공지능(AI) 모델 '그록3(Grok3)'를 17일 오후 8시(태평양 시간 기준)에 선보이겠다고 밝혔다. 한국 시각으로 18일 오후 1시다. 16일 일론 머스크는 소셜미디어 플랫폼 엑스(X)를 통해 "온라인 생중계를 통해 그록3를 공식 공개할 예정"이라고 밝혔다. 그는 "지구상에서 가장 똑똑한 AI(Smartest AI on Earth)"라며 그록3의 성능에 대한 자신감을 보였다. 더불어 "주말 내내 팀과 함께 제품을 다듬을 예정이므로 그때까지는 오프라인일 것"이라고 덧붙였다. '그록' 시리즈는 일론 머스크가 설립한 AI전문 기업 xAI가 개발한 AI 챗봇이다. 그록은 경쟁 모델과 차별화된 '거침없는 AI'로 자리 잡는 것을 목표로 하고 있다. 이번 그록3는 이전 버전보다 한층 향상된 성능과 자연스러운 대화 능력을 제공할 것으로 예상된다. 또한 유머와 풍자를 활용해 다양한 질문에 답변하거나 기존 AI가 회피했던 민감하거나 논쟁적인 주제에도 응답할 수 있도록 설계된 '선 넘는 모드(Unhinged Mode)'라는 새로운 기능도 선보일 것으로 예측되고 있다. xAI는 지난 달 일부 사용자를 대상으로 그록3의 테스트를 진행한 것으로 알려졌다. 수수께끼 풀이와 코딩 요청에 응답하며 진일보한 성능을 보였으나 일부 코드에서는 프로그래밍 오류와 세부사항이 누락되는 등의 단점이 지적됐다. 17일 공개되는 정식 버전에서는 이런 문제점이 개선될 전망이다. 또한 일론 머스크는 '그록3'를 출시하는 과정에서 중국의 딥시크(DeepSeek)를 의식해 개발 속도를 높인 것으로 분석되고 있다. 최근 딥시크는 저비용 고성능 AI 모델 개발을 내세우며 AI 시장의 새로운 도전자로 떠올랐다. 이에 일론 머스크는 독일에서 열린 한 컨퍼런스에서 딥시크에 대해 "진짜 AI 혁명이라고 생각하지 않는다"며 "xAI와 다른 경쟁사들이 더 우수한 AI 모델을 출시할 것"이라고 말한 바 있다.

2025.02.16 19:18남혁우

방송프로 제작지원..."올해부터 AI 기반 기술 활용 필수"

과학기술정보통신부와 한국방송통신전파진흥원(KCA)은 방송콘텐츠 제작에 AI와 디지털 기술을 융합하는 '2025년 AI 디지털 기반 방송프로그램 제작지원' 사업 공모에 대한 설명회를 17일 서울 상암동 누리꿈스퀘어에서 개최한다. 과기정통부와 KCA는 올해 제작지원 사업의 모든 방송콘텐츠에서 기획, 제작(후반제작), 전송 단계에 AI 영상 제작, 디지털휴먼, AI 자동더빙 등 AI 디지털 기술 활용을 의무화한다. 이를 통해 방송콘텐츠의 품질과 제작 효율성을 높여 글로벌 OTT 확장으로 침체에 빠진 국내 방송제작 생태계의 혁신을 적극 추진할 계획이다. 먼저 해외진출형 방송콘텐츠 부문은 드라마 및 비드라마 분야에 방송사 자체 보유 기술과 실증 사업을 통해 검증된 AI 디지털 기술을 적용해 글로벌 경쟁력을 강화하고, 칸 시리즈 등 해외 콘텐츠 마켓을 통해 방송콘텐츠 뿐 아니라 관련 AI기술도 해외시장에 동반 진출할 수 있도록 지원할 예정이다. 총 65억원 규모로 11편의 작품이 제작 지원되고, 작품당 지원금은 최대 15억원 규모로 진행된다. 9억원 규모의 '비드라마 장편 분야'가 신설됐고, 비드라마 중편 분야는 최대 지원금이 4억원으로 지난해보다 1억원이 상향 조정됐다. 올해 공모부터는 방송 산업의 자생력 강화 목표에 더욱 집중하기 위해 주관사업자를 국내 방송사업자와 OTT사 명확히하고, 제작사는 방송사업자 또는 OTT사 주관으로 구성된 컨소시엄으로 참여가 가능하도록 했다. 공익형 방송콘텐츠 부문은 AI 디지털 기술을 활용한 공익 프로그램을 지원하고 신유형 공익콘텐츠 발굴을 통해 사회적 가치 실현과 방송콘텐츠의 다양성 확보에 기여하는 사업으로 올해 15억원 규모로 진행될 예정이다. 공익형 방송콘텐츠도 제작 과정에 AI와 디지털 기술 활용을 의무화하고, 방송의 공공성과 다양성 구현을 위해 편당 제작비 규모를 확대했다. 글로벌 공동제작 지원 분야를 신설해 국제 네트워크 강화와 방송콘텐츠의 글로벌 경쟁력을 제고하고, '광복 80주년'과 '2025 경주APEC 정상회의'를 주제로 한 방송콘텐츠 제작지원을 통해 국가 위상 강화에도 기여할 예정이다. 최준호 과기정통부 방송진흥정책관은 “AI시대가 본격화되면서 기술적인 구현이 어려웠던 방송제작의 한계가 점점 사라지고 있다”며 “AI와 디지털 기술을 접목한 방송콘텐츠 제작을 적극 지원해 국내 방송 산업의 경쟁력을 키우고 국민들이 이를 향유할 수 있도록 노력하겠다”고 말했다. 지원사업 신청은 공고 시점부터 3월10일 오후2시까지 e-나라도움 시스템에서 할 수 있다.

2025.02.16 12:00박수형

스패로우, 현지 라스인포텍과 제휴 중동 시장 공략 강화

애플리케이션 보안 전문기업 스패로우(Sparrow, 대표 장일수)는 중동 보안 서비스 기업 라스인포텍(RAS Infotech)과 중동지역에 자사 보안 솔루션을 공급하기 위한 업무 협약(MOU)를 체결했다고 16일 밝혔다. 올 초 아시아 시장에서 연이어 계약을 체결한바 있는 스패로우는 이번 MOU 체결과 중동 최대 IT 전시회인 'LEAP 2025' 참가를 발판으로 중동 시장 공략에 박차를 가한다. 글로벌 시장조사업체에 따르면, 중동 사이버 보안 시장은 오는 2028년까지 연평균 10.2% 성장해 총 362억 달러(한화 약 52.4조 원) 규모로 확대될 전망이다. 이에 스패로우는 아랍에미리트 두바이에 본거지를 두고 중동 전역의 금융, 공공, 제조 등 다양한 산업군에 유통망을 구축한 라스인포텍과 애플리케이션 보안 테스팅 솔루션 공급을 위한 파트너 협약을 맺고 중동 시장 진출을 본격화한다. 또 스패로우는 현지 시각 9일부터 12일까지 사우디아라비아 수도 리야드에서 열린 'LEAP 2025'에 참가해 SW 공급망 보안 체계 구축을 위한 애플리케이션 보안 테스팅 기술을 선보였다. 'LEAP 2025'는 사우디아라비아 정보통신기술부(MCIT)가 주관한 중동 최대 규모의 기술 전시회로, 중동 뿐 아니라 유럽, 북미 지역의 글로벌 기술 기업이 참여했다. 한편 스패로우는 글로벌 고객 확대에 힘쓰면서 해외 실적도 성장세다. 올 초 일본 디지털 마케팅 기업 및 중국 자동차 인텔리전스 기업의 시큐어 코딩 사업을 연이어 수주했다. 또 중동 내 중앙은행이 주관하는 애플리케이션 보안 고도화 사업에서 최종 후보로 선정돼 좋은 결과를 기대하고 있다. 이 외에도, 오는 4월 싱가포르에서 열리는 'Black Hat Asia 2025' 참가하는 등 글로벌 고객과의 접점을 지속적으로 확대할 계획이다. 장일수 스패로우 대표는 "중동 시장은 디지털 전환 속도가 빠르고 국가차원의 관심이 높아, 보안 수요도 지속적으로 높아 향후 더욱 활발한 사업 전개가 가능할 것”이라며 ”잇따른 아시아 지역 계약 체결로 스패로우의 경쟁력을 확인한 만큼 현지 맞춤 솔루션 제공과 적극적인 파트너사 발굴로 해외 시장에서 스패로우 입지를 확대해 나가겠다"고 밝혔다. 스패로우는 국내 애플리케이션 보안 테스팅부문 공공시장 점유율 1위 기업이다. 소프트웨어 개발 주기의 모든 단계에서 보안 취약점과 품질 이슈를 검출하고 보안 테스트 자동화를 통해 데브섹옵스(DevSecOps)를 구현할 수 있게 지원한다. 소스코드 보안약점 분석, 웹 취약점 분석, 소프트웨어 구성요소 분석 등 개발, 테스트, 운영 단계에 걸쳐 다양한 AST(application Security Testing) 도구를 제공하며, 독자적인 기술력을 바탕으로 국내는 물론 글로벌 시장에서 경쟁력을 지속적으로 높여가고 있다. 한국인터넷진흥원(KISA), 한국전력공사를 비롯한 정부 및 공공기관과 다수의 금융기관, 일반 기업이 스패로우 제품을 사용하고 있으며, 조직 규모나 비즈니스 환경에 따라 구축형, 클라우드형, API형 중 선택해 사용할 수 있다.

2025.02.16 11:02방은주

FBI-CISA, 버퍼 오버플로 취약점 경고…"용서할 수 없는 결함"

미국 정부 기관이 버퍼오버플로(buffer overflow) 취약점을 '용서할 수 없는 결함(unforgivable flaw)'이라고 규정하며 전 세계 개발자들에게 '보안 중심(Secure-by-Design)' 원칙을 적극 도입할 것을 촉구했다. 미국 연방수사국(FBI)과 국토안보부 산하 사이버보안·인프라보안국(CISA)는 '보안 설계 경고 : 버퍼 오버플로 취약점 제거'라는 보안 지침을 16일 발표했다. 버퍼 오버플로는 애플리케이션이 처리 가능한 메모리 범위를 초과하는 양의 데이터를 입력받아 발생하는 취약점이다. 공격자는 이를 악용해 임의 코드를 실행하거나 관리자 권한을 탈취해 시스템 전반을 장악하는 등 심각한 피해를 유발할 수 있다. 이 문제는 1990년대부터 지적돼 온 고전적인 결함이지만, 현재까지도 C·C++ 등 메모리를 직접 관리하는 언어를 비롯해 다양한 환경에서 빈번하게 발생한다. FBI와 CISA는 이번 공식 발표에서 "단순히 오래된 취약점이 아니라 오늘날에도 공격의 길을 활짝 열어주는 '취약점 중의 취약점'"이라며 그 위험성을 강조했다. 두 기관은 버퍼 오버플로가 이미 수많은 시스템 및 애플리케이션에서 악용된 바 있고 핵심 인프라를 노린 사이버 공격에 활용될 경우 국가 안보 차원의 위협이 된다는 점을 강하게 경고했다. 특히 미국 정부 기관이 버퍼 오버플로를 명시적으로 용서할 수 없는 결함이라고 강하게 비판한 것은 그동안 업계 전반에 널리 알려진 문제임에도 근본적인 개선 조치가 부족했음을 질타한 것으로 풀이된다. FBI와 CISA는 "버퍼 오버플로는 조금만 주의를 기울이면 막을 수 있는 결함이지만, 많은 개발 조직이 여전히 미흡한 보안 관리로 인해 시스템 전체를 심각한 위험에 노출시키고 있다"고 비판했다. 두 기관이 제시하는 핵심 해법은 소프트웨어 개발 라이프사이클 전반에서 보안을 우선적으로 고려하는 '보안 중심 설계'다. 이는 설계 단계부터 보안 요구사항을 명확히 설정하고, 구현 과정에서는 코드 검수와 테스트가 반복적으로 이뤄져야 한다는 뜻이다. FBI와 CISA는 특히 메모리 접근이 까다로운 C·C++ 프로젝트를 계속 사용할 수밖에 없다면, 경계 검사(bounds checking)나 안전 함수(safe function) 활용을 의무화하는 등 개발 조직 차원의 규율이 필수라고 지적했다. 더불어 러스트, 고(Go) 등 메모리 안전성(memory safety)이 강화된 언어로의 전환을 검토해야 한다고도 밝혔다. 이와 함께 자동화된 정적·동적 분석 도구를 활용해 코드 내 잠재적인 오버플로 가능성을 조기에 발견·제거하는 작업이 필수라고 강조했다. 개발 단계에서 상용 보안 툴을 이용해 정적 분석(Static Analysis)을 진행하고, 테스트 환경에서 동적 분석(Dynamic Analysis)을 병행하면 문제점을 훨씬 정확하게 파악할 수 있다는 것이다. BI와 CISA는 "지속적 통합·배포(CI/CD) 파이프라인에 보안 점검 기능을 삽입해 취약점이 발견되면 빌드가 자동으로 차단되는 방식을 전면 도입해야 한다"고 주문했다. 버퍼 오버플로 취약점이 클라우드나 사물인터넷(IoT) 등 분산 환경에서 파급력을 더욱 키울 수 있다는 우려도 제기된다. 물리적으로 연결된 수많은 기기가 하나의 대형 네트워크를 형성하는 상황에서, 단 한 지점의 취약점이 전체 시스템으로 확산될 위험이 존재하기 때문이다. 이에 마이크로소프트, 아마존, 구글 등 주요 글로벌 IT기업들은 이미 기존 시스템에 러스트를 도입하거나, 자체적인 보안 프로세스를 강화하는 방향으로 전환하고 있다. FBI와 CISA는 개발사와 기업에 "상시 모니터링 체계를 구축해 프로세스 이상 여부나 메모리 사용량 패턴 등 거동을 실시간으로 관찰하고 침해사고 발생 시 신속하게 대응할 수 있어야 한다"고 강조했다.

2025.02.16 11:00남혁우

Prev 121 122 123 124 125 126 127 128 129 130 Next