검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'먹폴검증 〔ᶻᴱᴿᴼ-222.ᶜᴼᴹ〕 🔴코드𝙯𝙤𝙯🔴 토큰 먹폴검증43'통합검색 결과 입니다. (3701건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

한전, 전기사용 줄이면 요금 할인에 경품까지…'에너지캐시백 대국민 캠페인' 돌입

한전이 에너지캐시백 캠페인으로 국민의 자발적인 에너지 절약 참여를 유도하고 친환경 에너지 소비문화 확산에 앞장선다. 한국전력(대표 김동철)은 주택용 에너지캐시백 가입자 125만 호(5월 기준) 돌파를 계기로, 전 국민 에너지 절약 실천과 제도 참여를 확대하기 위해 14일부터 7월 13일까지 경품 이벤트를 진행한다. 이벤트는 행사기간 신규 가입 고객뿐만 아니라 기존 가입 고객도 별도 절차 없이 자동으로 응모된다. 무작위로 추첨해 총 200명에게 로봇청소기·스마트워치 등 다양한 경품을 제공한다. 주택용 에너지캐시백은 직전 2개년 평균 전력사용량 보다 3% 이상 전기를 절감한 고객에게 절감률 구간에 따라 1kWh당 30원에서 최대 100원까지 캐시백을 제공하고, 해당 금액은 다음 달 전기요금에서 차감된다. 신청은 해당 주소지에 주민등록된 구성원이면 누구나 가능하다. 한전ON 홈페이지나 포털사이트에서 '한전 에너지캐시백'을 검색하거나 QR코드를 스캔해 온라인으로 간편하게 신청할 수 있다. 한전 지사에 방문해서 신청해도 된다. 아파트 거주 고객도 세대별로 신청할 수 있다. 다만, 통신중계기나 소형점포·창고 등 주거용이 아닌 장소는 신청 대상에서 제외된다. 2024년 한 해 동안 에너지캐시백 참여 고객의 전기 절감량은 228GWh다. 전북 장수군의 연간 전력사용량에 해당하는 규모다. 절감 고객에는 총 166억원 상당의 전기요금이 감면돼 요금 부담을 줄이는 데 기여했다. 한전 관계자는 “단순한 절약을 넘어 전력 사용을 줄인 만큼 보상을 받을 수 있는 새로운 에너지 소비문화를 확산해 전 국민의 에너지절약 인식 전환에도 노력하고 있다”며 “여름철을 앞두고 에너지 절약 필요성이 커지는 시기인 만큼 더 많은 고객이 주택용 에너지캐시백에 가입해 에너지 절약에 동참하고, 경품 혜택도 누리는 기회가 되길 바란다”고 밝혔다.

2025.05.12 16:25주문정

[AI 리더스] "차단을 넘어선 AI 정렬"…콕스웨이브, '얼라인'으로 기업 안전 표준 노린다

"진정으로 안전한 인공지능(AI)은 비즈니스 연속성과 성장을 가능하게 할 때 완성됩니다. 우리의 '얼라인(Align)'은 AI가 주고받는 모든 대화를 기업에게 실시간으로 시각화해 잠재 리스크를 즉시 찾아냅니다. 앤트로픽 등 글로벌 프론티어 AI랩과 협력하며 향후 인도를 포함한 글로벌 시장에 AI 안전과 신뢰의 새로운 기준을 제시하겠습니다." 이엽 콕스웨이브 이사는 최근 기자와의 인터뷰에서 AI 안전이 단순한 '차단 수단'이 아니라 기업의 운영과 성장을 뒷받침하는 기능적 '인프라'여야 한다는 점을 강조하며 이같이 말했다. 생성형 AI가 실제 환경에서 어떻게 사용되고 어떤 리스크를 발생시키는지를 기업이 '메타인지' 하도록 도와야 진정 의미 있는 분석이 가능하다는 설명이다. 12일 업계에 따르면 생성형 AI의 상용화가 빠르게 확산되면서 기업들은 단순 필터링을 넘어 실시간 리스크 대응이 가능한 분석 체계에 주목하고 있다. 이러한 흐름 속에서 콕스웨이브는 지난 2021년 설립돼 B2C 생성형 AI 서비스 운영 경험을 기반으로 AI 대화 흐름 전반을 분석하는 플랫폼 '얼라인'을 개발해왔다. 이 플랫폼은 고객 불만·리스크·서비스 유지율 등 실제 비즈니스 지표들을 포괄해 AI 안전성을 해석하는 것을 목표로 한다. AI 안전, 윤리를 넘어 인프라로…'얼라인'의 실전형 해법은? 콕스웨이브는 '챗GPT'가 등장하기 전부터 생성형 AI 기반 서비스를 운영해왔다. 이 과정에서 이들은 사용자 프롬프트가 근본적으로 예측 불가능하고 이에 AI가 어떤 응답을 내놓을지도 알 수 없다는 구조적 불확실성에 부딪혔다. 사전에 정해놓은 입력 방식 대신 사용자의 자유로운 문장 입력에 AI가 응답하는 구조여서 서비스 품질을 기획 단계에서 통제하는 것이 구조적으로 불가능하단 점을 일찍이 포착한 것이다. 지난 2021년부터 회사가 운영한 이미지 생성·편집 서비스 '하마'와 '엔터픽스'는 이러한 구조적 불확실성이 현실에서 어떻게 작동하는지를 보여주는 사례였다. 사용자들은 서비스를 쓰며 반복적으로 부적절한 이미지 생성을 시도했고 단순한 금칙어 필터링만으로는 이를 효과적으로 걸러내기 어려웠다. 겉보기에는 문제 없어 보이지만 간접적인 맥락을 담은 프롬프트가 입력되면 AI는 이를 자연스럽게 해석해 예상치 못한 결과물을 출력하곤 했다. 이러한 '탈옥(Jailbreaking)' 방식의 우회는 시스템이 콘텐츠의 부적절성을 인식조차 하지 못하게 만들었다. 이 경험을 통해 콕스웨이브는 생성형 AI의 리스크는 단순 차단만으로는 해결되지 않는다는 점을 인식하게 됐다. 김주원 콕스웨이브 대표는 "기존 필터 체계로는 생성형 AI가 문맥을 파악하지 못해 부적절 콘텐츠를 걸러내는 데 한계가 있었다"며 "서비스 안정성과 브랜드 신뢰도 모두에 위협이 되는 상황이었다"고 설명했다. 기존의 사용자 분석 툴 역시 한계를 드러냈다. 콕스웨이브는 초창기에는 구글 애널리틱스, 앰플리튜드 등 전통적 행동 분석 도구를 활용했지만 생성형 AI 특유의 문맥 의존성과 응답 다양성 탓에 클릭 수나 체류 시간 같은 정량 지표로는 문제가 발생한 지점을 포착할 수 없었다. 이런 문제의식에서 개발된 것이 AI 제품 분석 플랫폼 '얼라인(Align)'이다. '얼라인'은 사용자의 프롬프트와 AI의 응답을 실시간으로 추적하고 시각화해 기업이 원치 않는 콘텐츠나 이상 응답을 즉시 탐지하고 차단할 수 있도록 돕는다. 회사는 이를 통해 서비스의 안정성과 대응력을 동시에 확보하고자 했다. 이엽 콕스웨이브 이사는 "'얼라인'은 단순한 금칙어 필터링이 아니라 기업의 비즈니스 연속성과 브랜딩까지 고려한 종합적 안전성 분석 도구"라며 "초창기에는 사용자 신뢰 손상이나 프롬프트 공격 방어에 집중했다면 최근에는 서비스 성장을 뒷받침하는 메커니즘으로 범위를 확장하고 있다"고 설명했다. 콕스웨이브는 회사가 추구하는 '안전한 AI'를 단순히 유해 콘텐츠를 차단하는 기술로 보지 않는다. 대신 기업이 생성형 AI 서비스를 안정적으로 운영하고 고객 신뢰를 잃지 않으며 장기적으로 비즈니스를 성장시킬 수 있도록 지원하는 분석 인프라로 정의한다. AI가 특정 프롬프트에 대해 부적절한 답변을 반복해 제공하거나 사용자가 원하는 응답을 지속적으로 얻지 못해 이탈하면 이는 단순한 윤리 문제를 넘어 서비스 품질 저하로 직결된다. 이같은 반복적 리스크를 실시간으로 탐지하고 기업이 이를 사전에 인지해 조치할 수 있게 함으로써 서비스 중단이나 브랜드 훼손 같은 문제를 예방한다는 설명이다. 또 '얼라인'은 각 고객사의 문화적 배경이나 내부 정책에 따라 '금지'와 '허용'의 기준이 달라질 수 있다는 점을 반영해 이를 유연하게 설정할 수 있는 기능을 제공한다. 일괄적으로 하나의 기준에 따라 판단하는 것이 아니라 각 조직의 판단 기준에 따른 맞춤형 분석이 가능하도록 설계된 것이다. 이같이 주관적인 평가 기준이 실시간으로 분석에 적용되면 서비스 운영자는 보다 정밀하게 리스크를 파악하고 대응할 수 있다. 더불어 수용 여부가 모호한 '회색 지대(Grey area)'에 대응하는 기능에 집중했다. 자연어 기반 검색 기능을 활용할 경우 실무자는 "불만족 사례를 찾아줘"처럼 일상적인 문장으로 검색을 요청할 수 있다. '얼라인'은 유관 대화 내용을 자동으로 찾아낸 뒤 기본 분석 결과와 함께 그에 대한 판단 근거도 함께 제시한다. 검색 알고리즘과 대시보드에 피드백이 자동 반영되기 때문에 단순 확인을 넘어 기준 조정까지 이어지는 판단을 즉각 내릴 수 있게 된다. 이엽 이사는 "단순 필터링을 넘어서 서비스 현장에서 AI가 어디서 오작동하고 있는지를 실무자가 스스로 자각하고 판단 기준을 재정의할 수 있도록 돕는 것이 '얼라인'의 핵심"이라며 "AI 안전은 기술적 차단이 아니라 실시간 대응과 기준의 내재화를 가능하게 하는 시스템이어야 한다"고 말했다. 인도서 시험대 오른다…앤트로픽 협업으로 글로벌 'AI 안전' 실험 콕스웨이브가 지속적으로 가져온 'AI 안전성'에 대한 관심은 자연스럽게 앤트로픽과의 전략적 연대로 이어졌다. '헌법적 AI(Constitutional AI)'와 '사용자 중심 얼라인먼트'를 내세워 창업한 앤트로픽의 철학이 회사 신조와 직접적으로 맞닿아 있었기 때문이다. 실제 협업의 전환점은 지난해 앤트로픽이 콕스웨이브에 응용프로그램 인터페이스(API) 사용을 먼저 제안하면서 찾아왔다. 이어진 실무 대화 과정에서 앤트로픽이 일본과 호주를 중심으로 아시아 시장 진출 계획을 밝히자 콕스웨이브는 이를 기회로 보고 아시아 내 전략적 파트너로서의 협업 가능성을 적극적으로 제시했다. 플랫폼 철학부터 시장 진출 방식까지 접점을 넓히는 데 무게가 실리면서 논의는 신속히 구체화됐다. 초창기에 앤트로픽은 일본이나 호주를 아태지역의 첫 출장지로 고려하고 있었지만 콕스웨이브 측 설득에 따라 한국 방문을 먼저 결정했다. 이 결과 양사는 지난 3월 국내에서 공동 행사를 성사시켰고 이후 앤트로픽은 한국의 생성형 AI B2C 생태계의 다양성에 주목하며 지사 설립 의향까지 밝힌 상태다. 이 이사는 "우리가 공감한 핵심 가치는 단순 기술이 아니라 '신뢰 가능한 AI'라는 철학이었다"며 "엔트로픽이 헌법적 AI와 정렬(Alignment) 연구에 집중하는 것처럼 우리 역시 생태계 정비와 주관적 피드백 분석에 무게를 둬왔다"고 말했다. 콕스웨이브는 '사용자·기업·사회가 함께 정렬되는 AI'라는 개념의 실현 가능성을 검증할 첫 무대로 인도 시장을 선택했다. 현지에서 글로벌 역량을 갖춘 기업들과 파트너십을 맺고 제품 도입과 실사용자 피드백 수집을 병행하며 본격적인 확장 전략에 착수했다. 인도를 주목한 이유는 명확했다. 빠른 생성형 AI 도입 속도와 함께 글로벌 기업들이 방갈로르·뭄바이 등에 지사를 설립하며 인도 시장을 'AI 엔지니어링 허브'로 재편하고 있었기 때문이다. 대규모 사용자 데이터를 확보하고 빠르게 분석·적용할 수 있는 여건이 충분히 갖춰진 셈이다. 김 대표는 "초창기에는 경쟁자가 많지 않았지만 지금은 노트테이킹 툴 하나만 해도 수십 개가 나와 있다"며 "이럴수록 고객의 주관적 평가를 얼마나 분석에 빠르게 녹여내느냐가 곧 제품 경쟁력"이라고 설명했다. 실제 성과도 있었다. 콕스웨이브는 인도 데이터 플랫폼 기업 레난(Renan)과의 업무협약(MOU)를 통해 B2B 생성형 AI 수요가 높은 소규모 엔터프라이즈 세그먼트를 확보했고 대형 고객은 기존 협업 관계를 맺고 있던 PwC 인도 지사와의 공동 사업을 통해 대응하고 있다. 양사의 역할 구분은 명확하다. PwC가 대기업 고객과의 접점을, 레난이 중소 엔터프라이즈를 커버하는 구조다. 콕스웨이브는 이 두 축을 중심으로 '얼라인'을 적용해 서비스 품질을 측정하고 현지 피드백을 다시 플랫폼 개선에 반영하는 선순환 구조를 구축하고 있다. 이외에도 구글 초기 창업 지원 프로그램 출신 금융 솔루션 기업 펀더멘토와의 협업도 주목할 만하다. 콕스웨이브는 구글·아마존웹서비스(AWS)·마이크로소프트(KS) 등 글로벌 하이퍼스케일러들과의 협업 경험을 살려 펀더멘토에 안정적인 API 오케스트레이션 기능을 제공하고 있다. 이 이사는 "인도 시장은 개선 주기가 압축된 고도의 경쟁 환경"이라며 "'얼라인'처럼 피드백 루프를 자동화해주는 플랫폼은 빠르게 기능을 실험하고 개선해야 하는 현지 기업들에 특히 매력적으로 작용할 것"이라고 설명했다. 기술과 사람의 축적…'얼라인' 만든 콕스웨이브의 내부 동력은? 이같은 '얼라인'의 기술적 기반은 콕스웨이브가 내부적으로 축적해온 설계 역량과 오픈소스 생태계 참여를 통해 다져졌다. 특히 김주원 대표는 MS의 생성형 AI 오픈소스 프로젝트 '시맨틱 커널(Semantic Kernel)'에 외부 기여자로 참여해 에이전트 구조 설계와 관련된 코드를 다수 제출한 바 있다. 김 대표는 "'시맨틱 커널'은 단순 템플릿이 아니라 고도화된 에이전트를 구성할 수 있는 기반 구조"라며 "이 프레임워크에 참여해 에이전트 설계와 운영 관련 코드를 직접 기여했던 경험이 이후 '얼라인'이 사용자 프롬프트와 AI 응답 간 상호작용을 정밀하게 추적하고 분석하는 기능으로 이어졌다"고 설명했다. AI 안전성의 현실적 중요성을 체감하게 했던 B2C 이미지 생성 서비스 경험 역시 얼라인의 실전 적용 가능성을 뒷받침하는 기반이 됐다. 콕스웨이브가 운영한 '하마'와 '엔터픽스'는 성공적인 상업적 성과를 보였음과 동시에 생성형 AI의 불확실성을 직면하게 한 사례였다. 이 과정에서 수집된 사용자 프롬프트와 AI 응답 간 상호작용 데이터는 실시간 분석 도구의 필요성을 명확히 드러냈다. 김 대표는 "사용자 데이터를 직접 다뤄보며 기술적 통제의 한계와 서비스 운영의 복잡성을 동시에 겪었다"며 "이런 경험이 없었다면 얼라인 같은 플랫폼을 만드는 건 불가능했을 것"이라고 말했다. 김 대표의 이력도 기술적 무게감을 더한다. 그는 서울대 컴퓨터공학 석사 과정에서 데이터마이닝 연구실에 소속돼 AI 분석 기법을 집중적으로 연구했다. 이 시기 '얼라인'의 대시보드 설계 구상이 처음 시작됐고 이후 학계와 산업계를 연결하는 구조적 아키텍처로 이어졌다는 설명이다. 이엽 이사는 보다 정책적 접근에서 기술로 방향을 전환한 사례다. 그는 원래 조지타운 대학교에서 개발경제학을 전공하며 세계은행이나 IMF 등 국제기구 진출을 목표로 했지만 정책은 속도가 느리고 제약이 많아 즉각적인 사회적 임팩트를 만들기 어렵다는 한계를 체감한 뒤 기술을 통한 변화로 전향한 바 있다. 두 사람은 생성 AI 스타트업 협회(GAISA) 창립 이사로도 활동하고 있다. 협회는 생성형 AI 기업 간의 윤리 기준 수립, 안전성 가이드라인 정비, 대기업·정부·학계와의 협력 채널 구축을 지원하는 민간 네트워크로, 콕스웨이브는 초기부터 생태계 조성에 주도적으로 참여해왔다. 향후에도 콕스웨이브는 '안전한 AI'라는 정체성을 기반으로 국내는 물론 인도, 그리고 글로벌 AI 기업들과의 협업을 확대해나간다는 전략이다. 기술과 사람이라는 두 축을 바탕으로 서비스 신뢰성과 비즈니스 성장을 동시에 실현하겠다는 의지를 분명히 하고 있다. 이엽 이사는 "진정으로 '안전한 AI'란 단순한 차단이 아니라 사회와 사용자, 기업이 모두 납득할 수 있는 기준을 구축하고 유지하는 것"이라며 "우리는 기술뿐 아니라 그 기술이 작동하는 맥락까지 책임질 수 있는 파트너가 되겠다"고 강조했다.

2025.05.12 16:16조이환

금융보안원 "악성코드 분석해 사이버 공격 배후 찾아"

금융보안원은 지난 5일부터 9일까지 열린 국제 사이버 공격 방어 훈련 '락드쉴즈(Locked Shields)'에 4년째 참가했다고 12일 밝혔다. 락드쉴즈는 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관한다. 사이버 위기에 함께 대응하고자 2010년부터 매년 개최하는 국제 사이버 공격 방어 훈련이다. 올해 한국은 국가정보원을 중심으로 국방부, 금융보안원 등 민·관·군 47개 기관, 170명이 참여했다. 금융보안원에서는 11명이 나갔다. 국내외 해킹방어대회에서 우승한 적 있는 직원이 웹·서버 취약점에 빠르게 대응하고, 공격 원인과 경로를 분석해 방어했다고 금융보안원은 전했다. 직접 개발한 인공지능(AI) 기반 악성코드 분석 모델로 국가 기반 시설을 지키는 다중 방어 시스템을 구축하는 등 훈련에 최신 기술을 접목했다고 설명했다. 특히 악성코드를 분석해 가상으로 설정된 국가 배후 세력을 찾았다고 강조했다.

2025.05.12 14:05유혜진

아이템매니아, 빗썸 신규 가입 이벤트 마련…최대 9만 원 혜택 제공

아이엠아이가 운영하는 국내 최대 아이템 거래 사이트 아이템매니아는 가상자산 거래소 빗썸과 신규 회원 가입 이벤트를 진행한다고 12일 밝혔다. 이번 이벤트는 두 가지로, 25년 12월 말일까지 진행 예정이다. 빗썸에 신규 가입하는 아이템매니아 회원이라면 누구나 이벤트에 참여할 수 있다. 첫 번째 이벤트는 '빗썸 생애 최초 회원가입'으로, 빗썸 앱이나 웹에서 빗썸에 신규 가입하고 아이템매니아 이벤트 페이지 내 쿠폰 코드를 빗썸 앱 이벤트 쿠폰 페이지에 입력하면 아이템매니아 3만 마일리지와 빗썸 포인트 4만원, 총 7만원 상당의 혜택이 지급된다. 쿠폰 등록을 위해서는 고객 확인 및 계좌 연결을 완료해야한다. 두 번째 이벤트는 '빗썸 웰컴 미션'이다. 미션은 빗썸에서 수행 가능하며, ▲회원가입 ▲고객확인(KYC) ▲계좌 연결 ▲원화 입금 ▲첫 거래 완료로 총 5개로 진행된다. 해당 미션들을 모두 완료 후 미션 페이지에서 '보상받기'를 누르면 총 2만원 상당 빗썸 포인트가 추가 지급된다. 아이템매니아 관계자는 “이번 빗썸과의 협업 이벤트는 회원분들께 더 큰 혜택을 드리기 위해 기획됐다”며 “이번 신규 가입 이벤트를 통해 더욱 많은 분들이 아이템매니아와 빗썸 양사 서비스를 경험하시기를 기대한다”라고 전했다.

2025.05.12 11:44이도원

KT클라우드, 나토 주관 사이버 훈련서 5G 통신망 방어 임무 수행…기술력 '입증'

KT클라우드가 글로벌 사이버 보안 훈련에서 고도화된 인프라 보호 기술력을 입증했다. KT클라우드는 나토(NATO) 사이버방위센터(CCDCOE)에서 주관하는 세계 최대 규모의 국제 사이버 방어 훈련인 '락드쉴즈 2025'에 참가했다고 12일 밝혔다. 락드쉴즈는 나토 사이버방위센터가 회원국 간 사이버 위기 대응 협력 강화를 목적으로 2010년부터 매년 개최해 온 실시간 사이버 공격·방어 훈련이다. 우리나라는 2021년부터 공식적으로 참여하고 있다. 올해 훈련은 국내 민·관·군 45개 기관과 170여 명의 보안 전문가가 참여하는 역대 최대 규모로 진행됐다. KT클라우드는 사이버 파트너로서 기관 및 참가사들과 함께 가상의 국가 간 사이버 교전 상황에 대비한 훈련을 지난 5일부터 9일까지 총 5일간 수행했다. KT클라우드는 이번 훈련에서 가상 국가의 5G 통신망을 포함한 주요 정보통신 인프라를 대상으로 실시간 사이버 방어 임무를 맡았다. 이를 위해 주요 통신 시스템의 ▲취약점 분석 ▲위협 탐지 ▲악성코드 확산 차단 ▲침해지표 기반의 실시간 대응 등 다양한 시나리오에 따른 사이버 공격 대응을 수행했다. 최지웅 KT클라우드 대표는 "세계 최대 규모의 사이버 실전 훈련에 국내 대표팀 일원으로 국가 핵심 인프라 방어에 참여하게 돼 뜻깊게 생각한다"며 "앞으로도 사이버 보안 경쟁력 향상을 위해 지속적으로 노력하는 한편 국제 훈련 등을 통해 국가 차원의 보안 역량 강화에도 기여해 나갈 것"이라고 밝혔다.

2025.05.12 11:16한정호

C++ 창시자 "바꿔야 할 건 언어가 아니라 개발자의 사고 방식"

"C++는 대체될 수 있는 언어가 아닙니다. 우리가 진정으로 바꾸려는 게 무엇인지 묻는다면, 그것은 언어가 아니라 개발자의 사고 체계일지도 모릅니다." C++ 창시자인 콜롬비아대학 비아네 스트롭스트룹 교수는 12일 데브클래스와의 인터뷰에서 인공지능(AI)과 신생 언어들이 주도하는 개발 환경의 변화 속에서도 C++의 존재 이유는 여전히 유효하다고 강조하며 언어의 문제가 아니라 사고 방식의 전환이 진정한 과제라고 지적했다. 그는 현재의 소프트웨어(SW) 생태계가 '편의성'과 '속도'에 지나치게 치우쳐 있으며 그 결과 언어와 개발 방법론의 핵심 원칙이 약화되고 있다고 진단했다. 스트롭스트룹은 특히 AI 기반 코드 생성 도구들이 "생각 없이 코딩하는 습관"을 확산시키고 있다고 지적했다. 그는 "AI는 이미 존재하는 코드를 학습하고 재조합하는 데 특화돼 있다"며 "그 결과 과거의 잘못된 패턴, 낡은 스타일이 그대로 반복될 가능성이 크다"고 밝혔다. 이에 대한 근거로 그는 GPT 기반의 코드 생성기가 생 포인터(raw pointer)나 전통적 배열 포인터 전달처럼 C++에서 오랫동안 지양돼 온 방식들을 여전히 제안하고 있다고 지적했다. 이러한 도구들이 오히려 현대적인 C++ 철학, 즉 안전하고 표현력 높은 코드를 작성하려는 흐름을 방해할 수 있다는 설명이다. 이에 그는 AI가 제공하는 '정답처럼 보이는 코드'에 의존하는 개발자들이 늘어날수록 프로그래밍의 본질인 문제 인식과 추상화 설계 능력은 퇴화할 수밖에 없다고 경고했다. 더불어 그는 "좋은 개발자는 문제를 정의하고 그에 맞는 모델을 구성할 수 있어야 한다"며 "코딩은 그 결과물에 불과하다며 문제 인식 자체를 AI에 위임하는 순간 개발자는 더 이상 기술자가 아니다"고 단언했다. 스트롭스트룹 교수는 AI 시대에 새로운 언어를 만들거나 기존 언어를 폐기하려는 시도에 대해서도 강한 입장을 보였다. 그는 "언어의 일부 기능이 위험하다고 해서 그 기능 자체를 제거하거나 언어를 대체하는 것이 정답은 아니다"고 말했다. C++는 분명 복잡하고 때로는 위험할 수 있는 기능들을 제공하지만 바로 그 기능들이야말로 고성능 시스템, 실시간 제어, 대규모 분산 처리와 같은 중요한 영역에서 반드시 필요한 도구들이라고 설명했다. 또 스트롭스트룹 교수는 AI와 같은 기술의 발전이 반드시 개발자의 전문성을 위협하는 방식으로 흘러가지 않기를 바란다고 강조했다. AI는 코드 작성의 생산성을 높이는 데 기여할 수 있지만, 이에 따른 판단 능력의 상실, 기술적 부채의 확산을 막기 위해서는 개발자 스스로가 언어와 설계 원리에 대한 깊은 이해를 갖춰야 한다는 게 그의 입장이다. 이와 함께 스트롭스트룹 교수는 C++의 메모리 안전성 문제와 이를 이유로 언어를 대체하려는 움직임에 대해 깊은 우려를 표명했다. 최근 C++의 수동 메모리 관리 특성으로 인해 발생하는 메모리 버그가 보안 취약점의 주요 원인으로 지목되며 이에 따라 러스트 같은 메모리 안전성을 강조하는 언어로의 전환이 논의되고 있다. 스트롭스트룹 교수는 이러한 비판에 대해 C++의 근본적인 설계 철학을 강조하며 대응했다. C++는 초기부터 타입 안전성과 리소스 안전성, 즉 메모리 안전성을 핵심 목표로 삼았다. 또 C++는 진화 가능한 언어로 설계돼 현대적인 기능과 도구를 통해 안전성을 지속적으로 향상시켜 왔다고 강조했다. 이런 흐름에 맞춰 그는 C++ 내에서 메모리 안전성 문제에 대응하기 위한 전략으로 프로파일 개념을 제안했다. 스트롭스트룹 교수는 "새로운 언어는 C++만큼의 성능과 제어력, 추상화 범위를 동시에 갖추는 데 실패해왔다"며 "C++가 가진 특성은 단지 오래된 전통이 아니라 고성능 SW개발에 필요한 본질적인 능력"이라고 말했다. 이어 "C++는 대체될 수 있는 언어가 아니다"며 "우리가 진정으로 대체하려는 게 무엇인지 묻는다면 그건 언어가 아니라 개발자의 사고 체계일지도 모른다"고 덧붙였다. 더불어 새로운 언어들이 반드시 마주치는 현실적인 문제로 '상호 운용성'을 지적했다. 그는 "어떤 신생 언어가 성공하려면 C++, 파이썬 같은 기존 언어들과 자연스럽게 연동돼야 한다"며 "그렇지 않으면 결국 우리가 손에 쥐게 되는 것은 서로 교류하기 위해 애쓰는 수많은 불완전한 언어일 수 있다"고 경고했다. 이 같은 주장과 함께 그는 '모던 C++'의 핵심은 새로운 기능을 사용하는 데 있는 것이 아니라 언어의 철학과 스타일을 어떻게 조화롭게 통합하느냐에 있다고 밝혔다. 스트롭스트룹 교수는 스마트 포인터, 자동 타입 추론(auto), 콘셉트(concepts), 모듈 시스템(modules) 등 C++11 이후로 언어가 제공하는 수많은 기능들이 단순히 선택적인 옵션이 아니라 안전하고 강력한 SW를 만들기 위한 핵심 구성요소라고 설명했다. 그는 "전통적인 '#인클루드(#include)' 대신 '임포트(import)'를 사용하고 이동 시맨틱과 스마트 포인터를 적극적으로 활용하라"며 "현대적인 C++ 사용법이야말로 개발자의 역량을 유지하고 향상시키는 열쇠"라고 강조했다.

2025.05.12 11:09남혁우

안랩, 국제 사이버 공격 방어 연합훈련 '락드 쉴즈 2025' 참가

안랩(대표 강석균)은 5~9일 5일간 열린 국제 사이버 공격 방어 연합훈련 '락드 쉴즈(Locked Shields, 이하 락드 쉴즈) 2025'에 참가했다고 12일 밝혔다. '락드 쉴즈'는 북대서양조약기구(NATO) 산하 사이버방위센터(CCDCOE)가 주관하는 세계 최대 규모의 사이버 방어 훈련이다. 나토 회원국 간 사이버 위기 대응 역량 강화를 목표로 2010년부터 매년 개최하고 있다. 안랩의 위협 대응∙분석 전문 인력은 '락드 쉴즈'의 대한민국∙캐나다 국가연합팀 소속 블루팀(방어팀)으로 참가해 '기술 훈련' 분야에서 실시간 위협 탐지 및 대응을 수행했다. 안랩의 인력은 특히 악성코드 확산 차단, 공격 배후 분석, 침해 원인 규명 및 증거 확보 등에서 30년간 축적해온 분석 및 대응 전문성을 발휘하며 훈련에 기여했다고 회사는 설명했다. 안랩은 대한민국∙캐나다 국가연합팀에 자사의 차세대 엔드포인트 위협 탐지 및 대응 솔루션 '안랩 EDR'과 안티바이러스(백신) 솔루션 '안랩 V3', 엔드포인트 보안 플랫폼 '안랩 EPP' 등의 솔루션도 제공했다. 안랩 솔루션은 악성코드 탐지부터 엔드포인트 위협 대응까지 견고한 방어 체계를 지원하며 실제 상황에 준하는 방어 환경을 구현하는 데 핵심적인 역할을 했다고 회사는 밝혔다. 강석균 안랩 대표는 "이번 훈련에서 안랩은 임직원의 분석 및 대응 전문성과 엔드포인트 보안 솔루션의 성능을 바탕으로 30년간 축적해온 글로벌 수준의 분석 및 대응 역량을 입증했다”며 “앞으로도 고도화되는 글로벌 사이버 위협에 대응하며 국제 사이버 보안 역량 강화에 기여할 수 있도록 노력을 지속해 나갈 것”이라고 밝혔다. 한편 '락드 쉴즈(Locked Shields)'는 지난 2010년부터 개최하고 있는 행사다. 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관하는 전세계 최대 규모의 사이버 방어 연합 훈련이다. 훈련은 기술 기반의 '기술 훈련'과 법률·정책 대응을 평가하는 '전략 훈련'으로 나뉘며, 가상의 NATO 소속 국가가 대규모 사이버 공격을 받는 상황을 가정해 실시간 방어 및 위기 대응 역량을 종합적으로 테스트한다. 팀은 역할에 따라 △화이트팀(훈련 통제) △그린팀(인프라 운영) △옐로우팀(상황 인식) △블루팀(방어) △레드팀(공격)으로 나뉘어 임무를 수행한다. 올해 훈련에는 국내 민·관·군 등 47개 기관의 전문가 170여명을 포함해 전 세계 39개국약 4000명의 사이버 전문가가 참가했다.

2025.05.12 10:17방은주

엑솔라, 소비자 직접 결제 '바이 버튼' 제공...게임 개발사 수익 극대화

게임 커머스 글로벌 기업 엑솔라(Xsolla)는 모바일 게임 개발사를 위한 직접 결제 솔루션 '엑솔라 바이 버튼(Xsolla Buy Button)'을 새로 출시했다. 해당 솔루션은 개발사가 플랫폼 수수료를 절감하고, 더 많은 수익을 확보할 수 있도록 설계된 소비자 직접 결제(D2C) 방식으로 구축한 것이 특징이다. 엑솔라가 이 같은 솔루션을 선보인 이유는 지난달 30일 미국 법원이 애플 앱스토어가 외부 결제 링크를 차단하거나 서드파티 스토어프론트에서 발생한 거래 수수료를 부과하는 행위를 금지하는 판결을 했기 때문이다. 이러한 판결은 모바일 게임 개발사가 소비자 직접 결제로 수익을 증대시킬 수 있는 새로운 기회를 마련해줬다는 점에 더욱 주목을 받고 있다. 그렇다면 엑솔라 바이 버튼 기능은 쉽게 적용이 가능할까. 회사 측에 따르면 개발사는 바이 버튼을 게임 내에 직접 결제 링크를 삽입할 수 있다. 링크는 엑솔라 웹샵(Xsolla Web Shop)과 엑솔라 페이 스테이션(Xsolla Pay Station) 기반 브라우저 결제 화면으로 연결된다. 엑솔라 바이 버튼의 주요 장점을 요약하면 ▲앱 마켓 플랫폼 수수료 0% ▲법적 리스크 없는 앱 내에 외부 결제 링크 연동 ▲끊김 없는 원탭 결제 경험 ▲세금 및 규제 부담 최소화 ▲로열티 및 리워드 프로그램 ▲자녀 보호 기능 및 기프트 카드 ▲멀티 채널 커머스 등이다. 세부 내용을 보면 개발사는 애플 iOS 모바일 환경의 게임 내에서 간편하게 외부 결제 링크를 생성할 수 있다. 해당 링크를 클릭하면 브라우저 기반 간소화된 결제와 강화된 보안 환경에서 빠르고 간편한 구매를 경험할 수 있다. 개발사는 몇 번의 클릭만으로 이용자가 원하는 게임 아이템을 손쉽게 구매할 수 있도록 지원하면서 표준 결제 처리 비용을 제외하고, 앱 플랫폼 수수료 최대 30%를 직접 수익으로 확보할 수 있다. 여기에 외부 링크를 통해 제공되는 상품 구성을 효율적으로 관리할 수 있는 카탈로그 동기화, 리워드 프로그램, 맞춤형 혜택, 통합 옵션 등 다양한 기능을 별도 맞춤형 개발 없이 활용이 가능하다. 특히 엑솔라가 공식 판매자(Merchant of Record) 역할을 수행하며, 글로벌 세금 계산 및 처리 전반을 담당하므로 추가적인 제3자 솔루션 없이도 전 세계 규정을 충족할 수 있다. 이어 로열티 및 리워드 프로그램의 경우 이용자 행동 데이터 기반 맞춤형 리워드와 충성도 관리 기능으로 몰입도와 유지율을 향상시킬 수 있으며, 선불형 기프트 카드 발급 및 자녀 보호 설정 기능도 함께 제공된다. 라이브옵스 연동 웹 프로모션 기능을 활용하면 게임 내 이벤트 및 시즌별 콘텐츠와 사용자 행동 데이터와 정밀하게 연결해 보다 높은 몰입도와 전환율을 유도할 수 있다. 이와 함께 웹 및 커뮤니티 플랫폼(디스코드, 텔레그램 등)으로 수익화 기회를 확장할 수 있는 멀티 채널 커머스 기능도 제공한다는 게 회사 측의 설명이다. 엑솔라의 크리스 휴이시(Chris Hewish) 최고전략책임자(CSO)는 “이번 미국 법원 판결은 세계 모바일 게임 개발사들에게 중요한 전환점이 될 것”이라며 “개발사는 엑솔라 퍼블리셔 계정을 통해 등록하고, 인스턴트 웹샵 템플릿을 활용해 별도 개발 없이 몇 분 만에 결제 링크를 생성할 수 있다. 엑솔라는 개발사들이 다양한 플랫폼에서 성공하고 사업을 확장할 수 있도록 지원하는 글로벌 커머스 도구를 구축했다”고 전했다. 엑솔라(Xsolla)는 게임 산업에 특화된 서비스와 솔루션을 제공하는 글로벌 게임 커머스 기업이다. 2005년 설립 이후 세계 수천 개의 게임 개발사 및 퍼블리셔가 게임을 통해 수익을 창출할 수 있도록 지원해왔다. 이 회사는 글로벌 유통·마케팅·수익화 복잡성 해결로 개발자가 더 넓은 지역에 진출하고, 더 많은 수익을 창출하며 게임 이용자와의 관계를 구축할 수 있도록 돕는 것을 목표로 하고 있다. 이 회사의 본사는 미국 캘리포니아주 로스앤젤레스에 있으며, 런던·베를린·서울·베이징·쿠알라룸푸르·롤리·도쿄·몬트리올 등 세계 주요 도시에 지사를 두고 있다.

2025.05.12 09:49이도원

[인터뷰] "퀄컴 40주년, AI 컴퓨팅 기업으로 거듭날 것"

"퀄컴 하면 회사 이름의 기원이 된 '퀄리티 커뮤니케이션'이라는 회사 이름처럼 통신 기술을 떠올리지만, 이제 우리가 가장 집중하는 것은 컴퓨팅과 AI입니다. 40주년을 맞아 진정한 모바일 컴퓨팅 시대를 선도하는 기업으로 거듭나겠습니다." 지난 8일 오전 서울 용산구 소재 퀄컴코리아 사무실에서 국내 기자단과 마주한 권오형 퀄컴 본사 수석부사장 겸 아태지역 총괄사장이 이렇게 강조했다. 권오형 총괄사장은 1971년생으로 2007년 본사 한국영업 이사로 퀄컴에 합류 이후 2012년 국내로 이동해 퀄컴CDMA테크놀로지(QCT) 영업전무와 한국영업담당 부사장을 역임했다. 이후 2019년부터 본사 수석부사장과 아태지역 총괄사장직을 수행중이다. 취임 이후 7년만에 국내 기자단과 처음 진행된 이번 인터뷰에서 권오형 총괄사장은 "퀄컴의 가장 큰 경쟁력은 모든 제품과 기술 개발에 있어 '전성비'(성능 대비 전력 효율성)에 중점을 둔다는 점이며 엣지 AI(온디바이스 AI) 분야에서는 퀄컴을 능가할 기업이 없다"고 강조했다. 2029년까지 IoT·PC 등 부문에서 30조 매출 목표 퀄컴의 전체 매출 중 약 75%가 스마트폰 등 핸드셋 부문에서 발생하고 있다. 권오형 총괄사장은 "오는 2029년까지 사물인터넷(IoT) 등 비(非) 핸드셋 매출 비중을 전체의 절반까지 높이는 것이 목표"라고 설명했다. 자동차 부문에서 80억 달러(약 11조 1천960억원), IoT 분야에서 140억 달러(약 19조 5천930억원) 등 총 220억 달러(약 30조 7천890억원) 매출을 올리겠다는 것이다. "PC와 산업용 부문에서 40억 달러(약 5조 5천980억원), 증강현실(XR)에서 20억 달러(약 2조 7천990억원), 기타 부문 40억 달러 등 총 220억 달러를 예상하고 있습니다. 또 베트남 생성 AI 기업을 인수하는 등 AI 관련 사업 다각화에 집중하고 있습니다." 스마트폰 넘어 PC·전기차·가전 등 다양한 국내 기업과 협업 퀄컴은 한국에서 1994년 4월부터 사업을 시작해 30년 이상 국내 기업과 협력했다. 1996년 코드분할다중접속(CDMA) 방식 이동통신 서비스를 계기로 삼성전자, LG전자와 협업했다. 현재도 삼성전자와 갤럭시 스마트폰·갤럭시북 등 PC와 스마트폰 제품에서 긴밀히 협력중이며 현대자동차, 현대모비스, LG전자(VS사업본부) 등 자동차 관련 기업과 신규 제품/서비스 출시를 모색중이다. "현재 LG전자 VS사업본부와 함께 스냅드래곤 라이드 플렉스 SoC(시스템반도체)를 이용한 '도메인 컨트롤러'를 개발하고 있습니다. 퀄컴 카메라 인식 기술과 LG전자의 IVI(차량용 인포테인먼트) 기술을 통합한 것이 핵심입니다." LG에너지솔루션과는 전기차 배터리 충전 최적화 소프트웨어를 공동 개발했고 SK네트웍스가 개발한 웰니스 로봇 '나무엑스', 삼성전자 비스포크 AI 가전제품에도 퀄컴 솔루션이 탑재됐다. 日 완성차 업체, 대만 PC 업체와 협업도 강화 권오형 총괄사장은 "아시아-태평양 지역 매출은 퀄컴 전체 매출에서 상당한 부분을 차지하며 삼성전자는 이 지역에서 단일 최대 고객사다. 스마트폰과 PC를 담당하는 MX 사업부 뿐만 아니라 파운드리 연계도 중요하다"고 설명했다. 이날 권오형 총괄사장은 한국 이외의 다른 국가 사업 상황도 소개했다. 일본에서는 주요 완성차 업체와 협력하고 있고 2027년 이후 전장 부분에서 시장 입지를 확대할 계획이다. "대만에서는 PC와 와이파이 관련 커넥티비티 제품에 집중하고 있으며, 대만 ODM 업체들이 자동차 분야로 진출하는 것을 지원하고 있습니다. 또 호주 시장에서는 단가 800달러(약 112만원) 이상 프리미엄 PC 시장에서 짧은 시간 내에 20% 이상의 점유율을 확보했습니다." 고효율·저전력 '스냅드래곤 X'로 PC 시장 겨냥 퀄컴은 지난 해 6월 자체 개발 CPU IP '오라이온'(Oryon) 기반 PC용 칩인 '스냅드래곤 X' 시리즈를 정식 출시했다. 삼성전자, 델테크놀로지스, HP, 레노버, 마이크로소프트 등 다양한 제조사가 스냅드래곤 X 기반 제품을 출시했다. 권오형 총괄사장은 "스냅드래곤 X 시리즈의 가장 큰 장점은 뛰어난 전력 효율성이다. 예를 들어 윈도11 코파일럿+ 대표 기능 중 하나인 '리콜' 구동시 배터리 작동 시간이 경쟁사 대비 50% 이상 늘어난다"고 설명했다. "현재 스냅드래곤 X 기반 AI PC를 구매하는 소비자들 역시 구매 이유를 배터리 지속시간이 길다는 것으로 꼽았습니다. 최근 정식 출시된 '리콜' 기능을 포함해 올 하반기부터는 AI PC의 유용함을 느낄 수 있는 '킬러 앱'이 등장할 것으로 기대합니다." 신규 브랜드 '퀄컴 드래곤윙', B2B 시장 겨냥 퀄컴은 지난 2월 산업용 기기와 IoT, 셀룰러 인프라 솔루션 등을 겨냥한 새로운 브랜드 '드래곤윙'(Dragonwing)을 공개했다. 스마트폰과 PC를 통해 널리 알려진 '스냅드래곤'과 차이를 묻자 권오형 총괄사장은 이렇게 답했다. "두 브랜드는 사업 영역에 명확한 구분이 있습니다. 먼저 스냅드래곤은 소비자가 직접 사용하는 스마트폰, PC, 오토모티브, XR 제품에 사용됩니다. 반면 '퀄컴 드래곤윙'은 산업용, 연결성, 인프라 등 B2B 제품군에 집중합니다." 퀄컴 드래곤윙의 핵심 목표 역시 고성능·저전력 지능형 컴퓨팅과 엣지 AI다. 권오형 총괄사장은 "SK네트웍스가 개발한 웰니스 로봇 '나무엑스'에도 이미 드래곤윙 SoC가 투입됐다"고 밝혔다. 개발자 우선 전략 아래 조직 재정비 과거 퀄컴은 소수 제조사 중심으로 닫힌 생태계를 꾸려 왔다. 권오형 총괄사장은 "개발에 필요한 각종 문서 양식이 통일되지 않고 개발툴에 문제가 있다는 지적이 많았지만 개발자 우선 전략 아래 조직과 제품, 프로세스를 재정비중"이라고 설명했다. 작년 3월부터 출범한 '퀄컴 AI 허브'는 AI 관련 개발자들에게 다양한 모델을 제공하고 있다. 같은 해 말에는 국내 포함 3개 나라 개인 개발자/스타트업에 온디바이스 AI 개발 위한 리소스·멘토링·교육 세션을 제공하는 '퀄컴 AI 혁신 프로그램'도 시작했다. "올해는 국내 개발자를 위한 다양한 행사가 열릴 예정입니다. 이달 말에는 드래곤윙을 주제로 한 'IoT 테크데이'를, 8월에는 PC용 AI 응용프로그램 중심 해커톤을 진행 예정입니다. 퀄컴 기술 기반으로 혁신적 제품을 개발할 수 있도록 지원을 계속할 것입니다."

2025.05.11 14:26권봉석

美 국방부, '보안 최우선' SW 조달 체계 전면 개편…국내도 검토 시급

미국 국방부(DoD)가 사이버 공격과 소프트웨어(SW) 공급망 위협의 증가에 대응해 소프트웨어 조달 시스템을 전면 개편한다. 이번 개편은 보안을 최우선 원칙으로 내세우는 것이 특징이며, 국내 주요 조직들도 이와 같은 방향성을 검토해야 한다는 필요성이 제기되고 있다. 지난 10일 DoD 케이티 아링턴 최고정보책임자(CIO)은 국방부 전역에 발송된 공식 메모를 통해 새로운 조달 정책 이니셔티브인 'SW패스트트랙(SWFT)'을 수립할 것이라고 밝혔다. SWFT 이니셔티브는 국방부가 운용하는 모든 소프트웨어에 대해 획득부터 테스트, 승인까지의 전 과정을 전면 재설계하고 그 과정 전반에 '보안을 기본값으로 내재화'하는 것을 목표로 한다. 아링턴 CIO는 해당 메모에서 "국방부의 사이버보안 및 공급망 위험관리(SCRM) 관행은 소프트웨어 개발과 공급망 리스크가 점점 더 정교해지고 복잡해지는 현실에 맞춰 지속적으로 적응하고 진화해야 한다"고 강조했다. 이번 SWFT 계획은 기존 소프트웨어 조달 방식이 보안 위험의 사각지대를 만들어왔다는 문제의식에서 출발한다. 메모에 따르면, DoD는 SW 코드 구성요소의 출처, 포함된 오픈소스 및 외부 라이브러리 목록, 패치 이력 및 취약점 관리 상태 등을 투명하게 식별할 수 있는 체계를 갖출 계획이다. 이와 관련해 DoD는 오픈소스SW(OSS)의 사용 자체를 제한하거나 배제하지는 않지만 OSS를 포함한 모든 구성요소의 출처, 유지 주체, 보안 대응 체계 등을 명확히 문서화할 것을 요구하고 있다. 오픈소스를 사용할 경우 해당 코드가 어디에서 유래했고 어떤 보안 리스크를 동반하며 어떻게 유지·관리되는지를 입증할 수 있어야 한다는 원칙이 적용된다는 것이다. 이를 위해 향후 조달 프로세스에 소프트웨어 구성요소 목록(SBOM) 제출, 보안 테스트 결과 공유, 제3자 감사 또는 보안 검증 자료 확보 등의 절차가 단계적으로 포함된다. 이번 조치는 2022년 미국 백악관 예산관리국(OMB)이 전 연방기관에 발송한 '안전한 소프트웨어 개발 가속화' 메모의 연장선으로 해석된다. 당시 OMB는 연방기관이 사용하는 모든 소프트웨어에 대해 공급업체가 보안 개발 기준(SSDF)을 충족했는지를 공식 문서 형태로 진술하도록 요구했다. 오픈소스를 포함한 모든 소프트웨어는 그 출처와 보안 유지 체계에 대한 책임이 명확히 정의돼야 한다는 원칙을 제시한 바 있다. SWFT 이니셔티브는 이러한 연방 정부의 보안 정책을 군사적 환경에 특화된 실행계획으로 구체화한 첫 사례로 평가된다. 이 같은 흐름 속에서 국내 공공·국방 조직도 조달 체계의 방향성을 재검토해야 한다는 의견이 전문가들을 중심으로 제기되고 있다. 특히 최근 들어 SK텔레콤, CJ올리브네트웍스 등 주요 기업을 비롯해 교육기관, 의료기관, 연구기관 등 다양한 분야에서 해킹 및 정보 탈취 사고가 반복적으로 발생하고 있어 공급망 보안에 대한 통합적 대응체계 마련이 시급하다는 지적이 뒤따른다. 또한 국내 공공SW 시장은 오픈소스 활용률이 높지만 공급망에 포함된 오픈소스 코드의 보안 상태를 사전에 검증하고 관리할 수 있는 제도적 장치는 미흡하다는 평가가 많다. SBOM 제출, 코드 출처 추적, 유지보수 주체 명시 등의 체계가 마련되지 않을 경우 보안 취약점이 방치된 채 배포되고 운영될 가능성이 있으며, 그 피해는 최종 사용자와 국민에게 전가될 수 있다는 우려다. 아링턴 CIO는 "보안은 선택이 아닌 필수이며, 국방부는 소프트웨어 개발과 조달의 전 과정에 보안을 통합하겠다는 명확한 의지를 갖고 있다"며 "DoD의 사이버보안 및 공급망 위험관리(SCRM) 체계는 단순히 유지되는 수준을 넘어 끊임없이 진화하는 위협 환경에 맞춰 적극적으로 발전해야 한다"고 재차 강조했다.

2025.05.11 10:10남혁우

[황승진의 AI칼럼] 기계가 말하는 시대···모든 기계에 챗봇 포함될 것

인간의 '말'에는 '뜻(semantic)'과 '소리(phonetic)'가 같이 들어 있다. 뜻은 텍스트로 전환할 수 있고 소리는 음파로 표현된다. 거대언어모델(LLM)은 뜻과 소리를 분리 처리한다. 먼저 '뜻' 처리를 보자. 글이나 이미지처럼 음성인식 또한 임베딩과 트랜스포머 기술을 통해 구현할 수 있다. 음성-to-텍스트를 생각해보자. 오디오 신호는 글처럼 시리즈로 나오나, 글과는 달리, 띄지 않고 붙어 나온다. 즉, I like an apple이라는 글이 소리로는 Ilikeanapple로 들린다. 인간은 이를 듣고 음소(phoneme), 음절(syllable), 그리고 단어를 차례로 잘라서 추출하고 결국 문장을 재구성한다. 반면 기계는 주파수와 진폭으로 구성된 음파 만을 보고 같은 결과를 얻어야 한다. 이를 위해 먼저 음파를 25ms 정도로 토막을 내어 각 토막의 아날로그 특성을 MFCC라는 방법으로 벡터 수치화한다. 이 벡터를 Whisper, Chirp나 Wav2Vec 같은 특수 신경망에 입력해 말의 최소 단위인 음소를 추정한다. 이 음소가 토큰이 돼 임베딩을 만든다. 임베딩을 트랜스포머로 처리한 후 텍스트를 추출한다. 일단 텍스트 세계에 들어오면, 수많은 '의미상의 작업'이 가능하다. '의미상 작업'에는 번역, 요약, 의문형, 부정형, 대답 등 LLM의 모든 특기가 포함된다 AI는 '소리'도 처리 조작할 수 있다. 목소리를 인식하고 생성할 수 있다. 또한, 변형을 통해 음색, 억양, 말 속도, 소리 크기, 음질을 바꿀 수 있다. 음성 '클로닝”이라 부른다. 친숙한 목소리로 “엄마, 나야,” 로 시작되는 전화 통화는 피싱일 수 있다. 목소리를 복제하려면 3초 분량의 목소리만 있으면 된다. 미국 정부는 알 수 없는 발신자로부터 전화를 받으면 먼저 말하지 말라고 조언한다. 사기꾼들이 내 목소리를 녹음해 악용할 수 있기 때문이다. 이렇게, AI는 '말'의 '소리'와 '뜻' 두 속성을 각각 디지털화해서 완전 정복했다. 음성 기반 응용의 인기있는 공식은, 음성-to-텍스트, 텍스트-to-텍스트, 그리고 텍스트-to-음성을 연속으로 쓰는 것이다. 그 과정에서 어느 단계가 생략되기도 하고, 또 음성-to-음성(통역)이 첨가되기도 한다. 내과의사 김 박사는 환자와의 상담에 대부분의 근무 시간을 할애한다. 50분간의 상담 후, 대화를 요약해 기록으로 보관한다. 이 작업에 약 10분 정도 소비한다. 이제 AI가 도울 수 있다. AI 어시스턴트가 대화를 듣고 내용을 요약한다. 음성-to-텍스트 기능을 적용한 후, LLM은 이 텍스트를 쉽게 요약한다. 김 박사는 이를 검토하고 필요한 경우 수정한다. 비슷한 예로 콜센터의 '상담원 보조 프로그램'을 보자. 외부 고객이 전화로 질문을 할 경우 이 프로그램은 대화를 듣고 있다가 상담원에게 도움이 되는 말을 상담원의 컴퓨터 화면에 보여주는 것이다. 일종의 '컨닝 페이퍼(영어로는 cheatsheet)'가 된다. 언젠가 이 보조원이 상담원이 될 것이다. 또한 콜센터 대화는 밤마다 요약되어 고객의 관심사항과 제품의 문제점을 통계로 보여준다. 전통적으로 공장 자동화는 '센서'와 전기 신호로 변환해 통신했다. LLM은 '시각과 소리'를 센서 중개 없이 직접 처리한다. 조립공장에서 “전 단계에서 25번 나사가 빠졌네요”라는 말을 들을 수 있다. 또한 중장비 환경에서 치명적인 사고를 방지하기 위해 모든 기계는 사람이 "멈춰"라고 외칠 때 실행하도록 훈련돼야 한다. 이는 사람들의 생명을 구할 수 있다. 결국 모든 기계 안에 가벼운 챗봇이 포함될 것이다. 한 여름에 에어컨이 잘 작동하지 않을 때, 직접 기계에게 물어보면 된다. 또 음성을 암호로 사용해 문이나 컴퓨터의 잠금을 해제할 수 있다. 예로, 집주인이 “열려라, 참깨!”라고 말하면, 대문이 주인 목소리를 알아채고 진짜 열린다. 언젠가 우리집 개나 고양이도 혼자서 들락날락할 수 있을 것이다. 끝으로, 장애인은 음성 제어를 사용해 엑셀에 작업할 수 있다. “두 칸 아래, 한 칸 오른쪽으로 움직여. 그리고, '전기료'라고 써.” 애플(Apple) 시리(Siri)나 아마존 알렉사(Amazon Alexa) 같은 음성 기반의 가상비서를 생각해본다. 기계가 일단 말을 텍스트로 옮기기만 하면, 나머지는 LLM 고유의 텍스트 처리 능력으로 텍스트로 답을 내고, 이를 음성으로 옮겨 대답한다. 같은 원리를 기계 번역에도 적용할 수 있다. 국제 컨퍼런스에서 영어로 한 연설을 100개의 언어로 동시 통역할 수 있다. 사용자는 이어폰의 채널을 원하는 언어에 맞추면 된다. 그리고, 유튜브의 경우 '자동 캡션'은 위와 같은 음성모델을 사용해 말을 텍스트로 게시한다. 거기에 '자동 번역'(Auto-translate)을 선택하면 다른 언어로 번역된 글이 나온다. 이렇게 기계가 인간의 말을 가지고 논다. 흥미롭게도, 현대자동차는 AI가 자동차의 작동 소리를 듣고 문제의 원인을 찾을 수 있는 기능을 개발했다고 한다. 예를 들어, “쉿” 하는 소리가 나면 냉각수 누출을 나타낼 수 있다. “끼익” 소리라면 벨트 교체가 필요할 수 있다. 결국에는 소리내는 자동차는 자기 소리에 대해 설명까지 할 것이다. “주인 어른, 내가 이렇게 쿵쿵거리는 소리를 내는 것은 믹서가 잘 못 되었거나, 스파크 플러그가 손상되었을 수 있어요.” 만약 먼 조상이 지금 우리를 방문한다면, 인간이 전화기, 자동차, 에어컨, 공장 기계와 말을 주고받는 '이상한 나라'라고 여길 것이다.

2025.05.10 08:51황승진

LG전자, 휘센 오브제컬렉션 제습기 신제품 출시

LG전자는 제습용량이 최대 23L로 늘어난 LG 휘센 오브제컬렉션 제습기 25년형 신제품을 출시했다고 9일 밝혔다. 이번 신제품 출시로 제습기 라인업은 13·15·18·20·21·23L로 확대됐다. 올해 신제품은 화이트·베이지 색상, 제습용량 23·18L의 4가지 모델로 선보인다. 저소음, 쾌속의류, 집중건조 등 4가지 제습모드를 제공하며, 희망습도는 30~70% 사이에서 5% 단위로 조절할 수 있다. LG 씽큐 애플리케이션을 통해 바람 방향 설정도 가능하다. 투명 물통을 장착해 육안으로도 쉽게 수위를 확인할 수 있으며, 물통이 꽉 차면 디스플레이 표시와 물통 조명 깜빡임으로 알려준다. 신제품을 비롯해 LG 제습기 전 모델은 듀얼 인버터 컴프레서를 장착했다. 에너지소비효율은 전 제품 1등급이다. LG전자 듀얼 인버터 컴프레서는 10년간 무상 보증을 제공한다. 발생 소음은 약풍 운전 시 32dB다. 부드러운 바퀴, 히든 손잡이·코드수납 등으로 제습기의 이동성과 수납성까지 높였다. 기존보다 폭이 더 좁아진 슬림형 디자인으로 틈새 수납도 용이하다. 건조케이스, 옷장건조키트, 신발건조키트 등 액세서리와 연장호스를 별도 구매해 제습기에 연결할 수 있다. 올해 첫 출시된 건조케이스는 젖은 운동화, 골프장갑, 니트모자 등을 넣어 건조시킬 수 있는 액세서리다. 별도 판매하는 공기청정 필터를 장착하면 제습기로 유입되는 공기 속 초미세먼지를 99.9%까지 비화학적 방식으로 여과한다. 제습기 사용 후 열교환기를 자동 건조해주는 기능, UV 살균으로 송풍팬에 부착된 유해균을 제거해주는 팬살균 기능도 기본 탑재돼 제습기 내·외부 청결을 더욱 철저하게 관리할 수 있다. 25년형 23L 모델 출하가는 84만9천원이다. 구독은 계약 기간·조건에 따라 월 2만900~4만5천900원에 이용 가능하다. 성능 점검과 위생 관리, 무상 AS, 소모품 교체 등 케어 서비스를 주기적으로 받을 수 있다.

2025.05.09 23:11신영빈

[Q&AI] 이더리움 하루새 22% 급등... 왜?

질문: 최근 이더리움이 급등했던데 왜 그런 거야? 그록 답변: 이더리움(ETH) 가격이 최근 급등한 이유는 여러 요인이 복합적으로 작용한 결과로 보입니다. 아래는 주요 원인과 관련된 최신 정보를 정리한 내용입니다. 비트코인 상승세와 시장 전반의 강세: 비트코인(BTC)이 최근 10만 달러에 근접하며 강한 상승세를 보였고, 이는 암호화폐 시장 전반에 긍정적인 영향을 미쳤습니다. 이더리움은 비트코인 다음으로 큰 시가총액을 가진 암호화폐로, 비트코인의 상승은 종종 이더리움 가격에도 연쇄적으로 영향을 줍니다. 특히 관세 우려 완화와 매수자 관심 증가가 시장 분위기를 개선했습니다. 펙트라 업그레이드 성공: 2025년 5월 초, 이더리움은 '펙트라(Pectra)' 업그레이드를 성공적으로 완료했습니다. 이 업그레이드는 거래 수수료를 낮추고, 레이어2(L2) 솔루션의 스케일링을 개선하며, 네트워크 효율성을 높였습니다. 이는 이더리움의 사용성을 강화하고, 장기적인 채택 가능성을 높였다는 평가를 받으며 투자자 신뢰를 끌어올렸습니다. 기관 투자와 ETF 관련 긍정적 움직임: 이더리움 현물 ETF에 대한 기관 관심이 증가하고 있습니다. 2025년 2월, CBOE 거래소가 21Shares의 이더리움 ETF에 스테이킹 기능을 추가하도록 신청서를 제출했다는 소식이 전해졌습니다. 이는 ETF를 통해 이더리움을 보유하면서 스테이킹 수익을 얻을 수 있게 해 투자 매력을 높이는 요인으로 작용했습니다. 또한, 이더리움 ETF의 지속적인 자금 축적은 기관의 신뢰 회복을 보여줍니다. 기술적 분석과 시장 심리: 이더리움은 최근 장기 상승 지지선에서 반등하며 강세 모멘텀을 유지하고 있습니다. 예를 들어, 2030~2160달러 저항선을 돌파하면 2540달러까지 상승할 가능성이 제기되었습니다. 또한, 주간 상대강도지수(RSI)가 과매수 직전 수준(67)을 기록하며 추가 상승 여지를 시사합니다. 이러한 기술적 신호는 트레이더들의 매수 심리를 자극했습니다. DeFi와 NFT 생태계의 성장: 이더리움은 DeFi(탈중앙화 금융)와 NFT(대체불가토큰) 시장의 핵심 블록체인으로, 관련 생태계의 성장 잠재력이 가격 상승을 뒷받침하고 있습니다. 특히, 토큰화된 실물 자산(RWA)과 같은 새로운 활용 사례가 이더리움 네트워크의 가치를 높이고 있습니다. AI 기반 낙관적 전망: AI 모델들이 이더리움의 2025년 가격 목표를 낙관적으로 예측하고 있습니다. 예를 들어, ChatGPT-4는 2025년 중반 6,000달러, 연말 10,000달러 도달 가능성을 언급했습니다. 이러한 전망은 투자자들의 기대감을 높이는 데 기여했습니다. 추가 고려사항 부정적 요인: 일부 분석에서는 이더리움이 솔라나(SOL)와 같은 경쟁 블록체인에 비해 속도와 비용 효율성에서 뒤처질 수 있다는 우려가 제기되었습니다. 또한, 2024년 말 ETH/BTC 비율 하락으로 비트코인 대비 약세를 보였던 점이 투자 심리에 영향을 미쳤을 수 있습니다. 시장 변동성: 암호화폐 시장은 변동성이 크며, 글로벌 경제 불확실성(예: 미국 금리 정책, 무역 관세)이나 규제 변화가 가격에 영향을 줄 수 있습니다. 결론 이더리움의 최근 급등은 펙트라 업그레이드, 비트코인 상승세, ETF 관련 호재, 기술적 강세 신호, 그리고 DeFi/NFT 생태계의 성장 기대감이 결합된 결과로 보입니다. 다만, 경쟁 블록체인의 부상과 시장 변동성은 여전히 리스크 요인으로 남아 있습니다. 최신 시장 동향을 지속적으로 확인하고, 투자 전 위험을 충분히 고려하는 것이 중요합니다. 참고: 위 정보는 2025년 5월 9일 기준 최신 데이터를 기반으로 하며, 암호화폐 시장은 빠르게 변동하므로 추가적인 실시간 확인이 필요합니다. ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 원문 바로가기)

2025.05.09 22:35AI 에디터

코드트리-AWS, 전국 대학생 프로그래밍 경진대회 '2025 ACPC' 개최

코딩 학습 플랫폼 코드트리(대표 이승용)가 아마존웹서비스(이하 AWS)와 전국 대학생 프로그래밍 경진대회 '2025 ACPC(AWSXCodetree Programming Contest)'를 공동 개최한다. 이번 대회는 코딩 기초 역량 증진을 통한 미래 인재를 발굴하고 개발자 간 교류 활성화를 목표로 기획됐다. 2025 ACPC는 AWS의 인프라를 활용해 국제정보올림피아드(IOI) 메달리스트 출신으로 구성된 코드트리 팀이 직접 문제를 출제 및 관리하는 프로그래밍 경진대회다. 대회는 온라인 예선과 오프라인 본선으로 진행되며, 대학생(대학원생 포함)이면 학년과 전공에 관계없이 누구나 참가 가능하다. 예선에서는 코드트리 자체 코딩 역량 평가 서비스 'COEIC(코익)' 온라인 테스트를 진행한다. COEIC은 AI 기반의 적응형 시험을 적용해 최소한의 문제와 시간으로도 코딩 역량을 정량적으로 측정할 수 있는 표준화된 시험이다. 'Python', 'Java', 'C++', 'C' 등 프로그래밍 언어로 문제를 풀고 답안을 제출하면 된다. 예선에 통과한 본선 대상자 100명을 대상으로 이달 25일 서울 강남구 AWS 코리아 본사에서 오프라인 본선 대회를 진행한다. 수상자에게는 1등 300만원, 2등 100만원, 3등 50만원의 상금이 수여된다. 참가자 혜택도 준비했다. 참가자 전원에게는 25일까지 코드트리 학습 콘텐츠를 무료로 제공한다. 알고리즘 유형별 문제, 자료구조, 기업별 모의 코딩 테스트 등 다양한 자료를 자유롭게 이용할 수 있다. 본선 진출자에게는 기념 티셔츠와 참가 인증서, 국제정보올림피아드 및 국제 대학생 프로그래밍 경시대회(ICPC) 수상자 멘토링 기회, 교통비 등을 제공할 예정이다. 참가 신청 및 예선은 16일까지 가능하다. 코드트리 회원가입 및 학생 인증을 완료하면 COEIC 응시권이 지급되며, COEIC 홈페이지에서 시험에 응시할 수 있다. 자세한 내용은 대회 포스터 내 QR코드를 스캔해 ACPC 디스코드 채널에 입장하면 확인 가능하다. 이승용 코드트리 대표는 “학생들이 실전 중심의 경험을 통해 역량을 키우고, 의미 있는 성장을 이룰 수 있도록 AWS와 함께 2025 ACPC를 개최하게 됐다”며 “앞으로도 코딩 교육 시장을 이끌어갈 수 있도록 실질적인 교육 효과를 제공하는 프로그램들을 지속적으로 확대해 업계 발전에 지속적으로 기여하겠다”고 말했다.

2025.05.09 17:51백봉삼

정부, 해킹 2차 피해 원천 차단 나섰다…공공SW 보안사업 일제 착수

최근 SK텔레콤, CJ올리브네트웍스 등 국내 주요 기업과 조직을 겨냥한 연쇄 해킹 사고가 발생했다. 이에 2차 피해 방지를 위해 정부가 전례 없는 속도로 사이버보안 강화에 나서고 있다. 9일 과학기술정보통신부와 한국인터넷진흥원(KISA)은 민간 기업에 보안 강화를 요청하는 공문을 긴급 발송하고 AI 기반 대응 역량 강화와 공급망 보호 체계 고도화를 위한 관련 사업들을 잇달라 발주하며 전방위 대응에 돌입했다. 업계에 따르면 최근 발생한 해킹 사고는 단순 데이터 유출을 넘어, 네트워크 장악, 백도어 설치, 내부 시스템 변조 시도 등 고도화된 침투 기법을 동반했다. 특히 통신, 물류, 유통 등 핵심 인프라가 공격 대상이 되면서 사이버 범죄가 '국가적 위협' 수준으로 확산되고 있다. 과기정통부와 KISA는 이러한 위협에 신속히 대응하기 위해 6천여개 국내 주요 기업과 공공기관을 대상으로 한 협조 체계를 가동했다. 동시에 AI 분석, SBOM 공급망 보안, 위협 인텔리전스 데이터셋 고도화 등 보안 프로젝트를 긴급히 착수했다. KISA에서 발주한 '소프트웨어 구성요소(SBOM) 기반 공급망 보안 모델 구축 지원사업'은 기존 해킹 등으로 탈취된 정보가 SW 공급망을 통해 다시 악용되는 것을 차단하고, 대규모 피해 확산을 막기 위한 선제적 보안 조치다. SBOM은 SW에 포함된 오픈소스와 외부 라이브러리 등 구성요소를 목록화한 '디지털 재료표'로, 보안 취약 요소를 사전에 식별할 수 있게 해주는 도구다. 관련 보안 모델을 구축함으로써 공급망 내 잠재 위협을 조기에 파악하고 해킹으로 탈취된 정보가 타 시스템 공격에 재활용되는 피해 확산을 선제적으로 차단한다는 전략이다. KISA는 해당 사업을 통해 중소·중견·대기업이 참여하는 8개 과제를 운영하며, 회계 전문기관을 통해 사업비 편성·집행·정산 전 과정을 컨설팅받도록 했다. 이를 통해 사업비 오용을 방지하고, 공급망 보안 관련 기술 개발이 실제 보안 성과로 이어질 수 있도록 할 계획이다. '사이버보안 AI 데이터셋 최신화 및 활용 강화' 사업은 해킹 사고 발생 이후 해당 위협이 타 기업, 유사 인프라, 하청망 등으로 전이되는 '2차 피해'를 조기에 차단하기 위한 인공지능(AI) 기반 감시체계 구축을 목표로 한다. 정부는 최신 침해사고, 악성코드, 피싱, 랜섬웨어 등 위협 정보를 대규모로 수집·정제해 3억 건 이상의 고품질 AI 학습 데이터셋을 구축하고 이를 기반으로 위협 탐지용 대규모 언어모델(LLM) 기반 AI 모델을 개발할 예정이다. 해당 AI 모델은 단편적인 지표(IoC) 분석에 그치지 않고, 공격자 특성과 침투 경로, 위협 간 연관성을 맥락 기반으로 분석함으로써 동일한 공격자가 다른 산업군을 겨냥했을 가능성까지 탐지한다 더불어 구축한 데이터셋은 중소·중견기업 30개 이상을 대상으로 개념실증(PoC) 작업을 거쳐 보안 취약점 대응에 활용되며, API와 웹 인터페이스도 함께 제공돼 민간의 자율 대응 역량 강화에 활용된 방침이다. 이와 함께 탈취된 데이터를 이용한 피싱, 스팸 공격 등을 방지하기 위해 사이버 위협 인식 교육과 예방 콘텐츠 제작 사업도 실시한다. 최신 스팸 수법 및 사회적 이슈를 반영한 카드뉴스 및 영상 콘텐츠 제작, 불법스팸 전송 법적 규제 및 처벌 사례 안내 등의 보안 인식 제고 사업을 통해 국민들의 피해를 줄일 계획이다. 이 밖에도 정부 부처는 멀티 LLM 기반 웹 애플리케이션 취약점 자동 진단 시스템, AI 기반 악성 딥페이크 탐지, ASM 기반 AI 자동 공격코드 생성·대응 시스템 등 다양한 해킹 수법에 대한 선제적 방어책 마련을 위한 공공사업을 지속적으로 발주해 사이버 공격으로 인한 피해를 최소화할 계획이다. KISA의 오진영 정보보호산업본부장은 "국민 디지털 안전 강화를 위한 디지털 혁신 기술 기반의 신규 보안 과제 발굴을 적극적으로 지원하겠다"며 " 앞으로도 디지털 신기술의 빠른 발전 속도에 따라 고도화된 사이버 위협에 맞서기 위해 국내 정보보호 산업의 내실 강화와 시장 성장을 견인할 것"이라고 말했다.

2025.05.09 16:36남혁우

오픈게임 재단, 크로쓰 공식 백서 공개…"이용자 중심 웹3 게임 생태계 구축”

오픈게임 재단(Opengame Foundation, OGF)이 웹3 게임 인프라 프로젝트 크로쓰의 공식 백서 'White Paper v1.0'을 지난 8일 발표했다. 크로쓰는 블록체인 기술을 활용해 이용자에게 진정한 자산 소유권을 부여하고 개발자와 가치 공유를 실현하는 것을 핵심 목표로 삼고 있다. 크로쓰 측은 공식 X(구 트위터)를 통해 “기존 게임 산업은 중앙집중형 구조로 인해 이용자가 실질적 보상을 받기 어렵다”며 “우리는 NFT와 자체 게임 토큰 발행 기능을 바탕으로 자산을 자유롭게 이전하고 거래할 수 있는 생태계를 조성하고자 한다”고 밝혔다. 백서에 따르면 크로쓰는 ▲이용자 자산의 온체인 소유권 구현 ▲게임사 간 자산 상호 운용성 ▲P2P 거래·대여·경매 기능 등으로 구성된 탈중앙 게임 경제 모델을 제시한다. 이를 통해 이용자는 특정 게임에 종속되지 않고 획득한 자산을 다양한 게임에서 자유롭게 활용할 수 있으며 개발자는 간편한 통합 툴킷으로 손쉽게 블록체인 기능을 구현할 수 있다. 기술적으로는 이더리움 호환 독립 레이어1 블록체인과 함께, BNB 스마트 체인과의 크로스체인 브리지, 주기적 체크포인트 시스템, 동적 가스 요금 위임 구조 등도 탑재된다. 이를 통해 낮은 수수료와 높은 트랜잭션 처리량을 유지하면서도 사용자는 지갑·가스비 등 복잡한 요소 없이 직관적인 사용자 경험을 누릴 수 있도록 설계됐다. 크로쓰는 향후 100개 이상의 게임 온보딩을 단기 목표로 제시하며 이용자 가 보유한 NFT를 여러 게임에서 공유하고 활용할 수 있는 환경을 조성할 계획이다. 또한 게임 외에도 디지털 예술, 음악, 메타버스 등으로 확장 가능한 구조를 갖췄다. 백서에는 프로젝트의 장기 방향성과 거버넌스를 담당할 독립 비영리 단체 '오픈게임 재단'의 역할도 명시됐다. 스위스에 본사를 둔 재단은 개발자 지원, 생태계 확장, 기술 감사 및 프로토콜 표준화 등을 책임지며 글로벌 협업과 지속 가능한 생태계 조성을 목표로 한다. 한편 크로쓰는 지난 3월 프라이빗 세일을 마무리하고 오는 5월 15일 퍼블릭 세일을 앞두고 있다. 크로쓰 토큰은 현재 BNB 스마트 체인에 발행돼 있으며 스테이블코인 USD1과 직접 교환이 가능하다. 크로쓰 측은 향후 주요 글로벌 거래소 상장도 추진 중이다.

2025.05.09 11:04김한준

'카메라 탑재' 에어팟·애플워치, 2027년 출시 전망

애플이 카메라가 통합된 에어팟과 애플워치를 2027년 출시할 가능성이 있다고 블룸버그통신이 8일(현지시간) 보도했다. 보도에 따르면, 애플은 스마트 안경과 신형 맥, 인공지능(AI) 서버용 자체 칩을 개발하고 있으며 카메라가 장착된 애플워치에 사용될 코드명 '네비스(Nevis)'이라는 칩을, 카메라 탑재 에어팟에는 코드명 '글레니(Glennie)' 칩을 개발 중이다. 애플은 네비스 칩과 글레니 칩을 2027년경 출시할 계획이다. 블룸버그 마크 거먼은 애플이 AI에 데이터를 제공하는 카메라를 고려 중이라고 설명했다. 애플워치와 에어팟에 탑재될 카메라는 사진 촬영이나 페이스타임 등에 사용되지 않을 것으로 보이나 AI 기능을 위한 시각적 데이터를 제공할 것으로 전망된다. 작년 애플 전문 분석가 궈밍치는 애플이 적외선 카메라를 에어팟에 추가해 비전 프로와 향후 기기에서 향상된 공간 오디오 경험을 제공할 예정이며 사용자의 손 움직임을 감지하여 공중 제스처 컨트롤을 지원할 가능성이 있다고 전망한 바 있다. 애플워치의 경우 디스플레이 영역에 카메라가 탑재될 가능성이 있으며, 애플워치 울트라의 경우 디지털 크라운 근처에 카메라가 탑재될 가능성이 있다고 외신들은 전하고 있다. 이 카메라는 비주얼 인텔리전스 기능을 활성화해 사용자에게 주변 환경 정보와 맞춤화된 정보를 제공할 예정이다.

2025.05.09 10:43이정현

MS, 中 딥시크 퇴출…"정보유출·선동 위험 우려"

마이크로소프트(MS)가 중국 인공지능(AI) 딥시크의 사내 사용을 전면 차단했다. 9일 테크크런치 등 외신에 따르면 브래드 스미스 MS 부회장 겸 사장은 지난 8일 미국 의회 상원 청문회에 출석해 "직원들이 딥시크 앱을 사용하지 못하게 하고 있다"고 밝혔다. 딥시크는 데스크톱과 모바일 플랫폼에서 모두 제공되는 생성형 AI 챗봇이다. 이날 청문회에서 스미스 부회장은 회사 앱스토어에서도 해당 앱을 배제했다고 밝혔다. 딥시크 앱이 중국에 데이터를 저장하며 중국 정부 검열 기준에 따라 민감한 주제를 걸러낸다는 점이 이유다. 딥시크의 개인정보처리방침에 따르면 사용자 데이터는 중국 서버에 저장된다. 이는 중국의 국가정보법 적용을 받으며 정부 정보기관과의 협력을 의무화하는 구조다. 또 해당 모델은 중국 정부가 민감하게 여기는 주제를 자동으로 필터링한다. 이로 인해 사용자는 특정 정치적 사안이나 인권, 언론 자유 등 주제에 대한 질문에 제한된 응답만 받을 수 있다. MS가 딥시크에 대한 우려를 공개적으로 밝힌 것은 이번이 처음이다. 이에 일각에선 MS가 자체 AI 서비스인 '코파일럿(Copilot)'과 경쟁하는 딥시크를 견제하는 것이 아니냐는 해석도 나온다. 다만 마이크로소프트는 다른 경쟁 앱은 일부 허용하고 있는 것으로 확인됐다. 일례로 생성형 AI 챗봇 퍼플렉시티는 MS 윈도우 앱스토어에서 검색 및 설치가 가능하다. MS는 앱 사용은 금지했지만 딥시크의 오픈소스 모델 'R1'을 클라우드 플랫폼인 애저(Azure)에 탑재한 바 있다. 당시 해당 모델은 "엄격한 레드팀 평가와 안전성 점검을 거쳤다"고 설명했다. 오픈소스 특성상 누구나 딥시크 모델을 내려받아 자체 서버에서 구동할 수 있다. 이 경우 사용자 데이터가 중국으로 넘어가지 않아 보안 리스크는 줄어든다. 다만 선전 유포 가능성이나 코드 보안 문제 등 모델 자체의 리스크는 여전히 존재한다. 브래드 스미스 MS 부회장은 "우리는 딥시크 모델 내부에 들어가 해로운 부작용을 제거할 수 있었다"고 밝히며 "그 이상의 구체적인 조치는 밝히기 어렵다"고 말했다.

2025.05.09 10:22조이환

KISA, AI보안·제로트러스트 등 18개 과제 사업자 선정

한국인터넷진흥원(원장 이상중, 이하 KISA)은 ▲우수 인공지능(AI) 보안 시제품·사업화 지원 ▲ 한국형 통합보안 개발 시범사업 ▲제로트러스트 도입 시범사업의 18개 과제 사업자를 최종 선정, 정보보호산업 신기술 보안 제품·서비스 개발에 본격 착수한다고 9일 밝혔다. ■인공지능(AI) 보안기업 육성 지원사업 인공지능은 국민의 일상 및 산업 전반의 대변화를 일으키며 디지털 혁신을 주도하고 있다. 하지만 최근 AI를 악용한 고도화된 사이버 위협 등 AI 기술의 부작용에 대한 우려가 증가해 보안기술을 통한 대비가 필요한 상황이다. KISA와 과기정통부는 지난 2021년부터 선제적으로 AI를 활용한 국내 우수 보안 제품•서비스의 개발 및 상용화, 국내외 이용 확산 등을 추진하여 지난 4년간 총 66개의 과제를 지원해왔다. 올해는 AI 기술을 활용해 국내 보안기술 경쟁력을 강화하는 'AI For Security(보안을 위한 인공지능)', 안전한 AI 서비스(생성형AI, AI비서 등) 활용을 돕기 위한 'Security For AI(인공지능을 위한 보안)'를 주제로 공모를 진행, 기업의 성장 단계별로 ①AI 보안 시제품 신규 개발 ②기개발된 AI 보안 제품•서비스 사업화 등 2개 분야에 대해 외부 전문위원 평가를 통해 각각 5개, 4개 과제를 선정했다. 시제품 분야에서 최종 선정된 과제는 ▲제로샷 학습기반 위협감지 물리보안 기술개발 및 고도화(디비엔텍) ▲멀티 LLM 기반 웹 애플리케이션 보안 취약점 자동 진단 시스템 개발(엔키화이트햇), ▲API 거버넌스 보안위협 대응 AI 기반 API 보안위협 모니터링 설루션 개발(소프트프릭) ▲AI 기반 악성 딥페이크 탐지 및 대응 시스템 개발(누리랩) ▲공격표면관리(Attack Surface Management, ASM)기반 AI 자동 공격코드 생성 및 대응 시스템 개발(에이아이스페라) 등 이다. '제로샷'은 학습하지 않은 이벤트에 대해서도 탐지할 수 있도록 하는 학습 방법을 말하고, LLM(Large Language Model)은 인간의 언어 데이터로 훈련된 인공지능 모델을, 또 API(application Programming Interface)는 소프트웨어 간 데이터 등 구성 요소를 상호 이용•연결할 수 있게 하는 일련의 규칙을 말한다. 사업화 분야는 ▲멀티모달 생성형 AI 기반 다채널 온디바이스 안전 모니터링 시스템 사업화(엣지디엑스) ▲선박 영상 AI 감시 시스템 적대적 공격 탐지•대응 설루션(싸이터) ▲칩페이크 탐지 기술 기반 안티스푸핑 얼굴 인식 설루션 사업화(세이프에이아이) ▲탈중앙화 생체보안 시스템 기반 딥페이크 차단 안면 결제 실증 설루션(고스트패스)이 수행과제로 최종 선정됐다. '멀티모달'은 텍스트, 이미지, 비디오 등 다양한 유형의 데이터를 함께 학습•처리하는 AI 모델을 말하고, '칩페이크'는 짧은 시간과 적은 노력으로 만들어내는 위•변조 방식(딥페이크와 대조)을, '딥페이크'는 인공지능을 활용해 진위 구별이 어려운 가짜 이미지와 영상을 제작하는 기술을 말한다. ■ 한국형 통합보안 모델 개발 시범사업 한국형 통합보안 모델 개발은 보안과 기술 간 경계가 사라지고 상호 통합형 플랫폼으로 진화하는 세계적인 트렌드에 대응하기 위한 전략적 지원사업이다. 국내 보안 기업 간 연계 및 기술제휴 등 협업을 기반으로 통합보안 제품을 개발해 국내는 물론 글로벌 시장에서도 통할 수 있는 새로운 통합 설루션 개발을 지원한다. KISA와 과기정통부는 지난 '24년 'K-시큐리티 얼라이언스' 협업체계를 추진하며 총 3개 과제를 선정해 국내 보안기업 간의 협업과 통합을 지원한 바 있다. '25년 시범사업 역시 국내 보안기업들이 협업을 통해 수요에 맞는 다수의 보안 기능을 통합하고, 보안 위협 탐지•대응 및 관리가 가능한 차세대 통합보안 모델을 개발할 수 있도록 지원한다. 특히, 지원과제는 사업 종료 이후에도 기업 간 협업을 장기 유지하고, 개발된 제품을 타 기업 제품•기술과도 연동하여 제품의 확장성을 높일 수 있어야 한다. ▲중소•중견기업용 SaaS 기반 개방형 통합보안(XDR) 서비스 개발(로그프레소, 에이아이스페라, 엑소스피어랩스) ▲사이버 위협 통합검역 모델 기반의 중소기업 대상 APT 탐지 및 대응(앰진, 엔드포인트랩, 자이온) ▲통합 개인정보 보호 및 위협 탐지 시스템(오내피플, 가디언넷)이 최종 선정돼 협업 과제를 추진한다. SaaS(Software as a Service)는 클라우드 기반으로 소프트웨어를 제공하는 서비스 모델을, XDR(eXtended Detection Response)은 IT 환경 전반의 다양한 보안 계층에 걸친 데이터를 통합해 위협 및 탐지 대응을 제공하는 포괄적 보안 플랫폼을, APT(Advanced Persistent Threat)는 지능적•지속적으로 특정 대상을 공격해 중요 데이터 등을 유출하는 사이버 공격 방식을 말한다. ■ 제로트러스트 도입 시범사업 제로 트러스트(Zero Trust)는 정보체계 등에 대한 접근 요구가 있을 때마다 기업 핵심 데이터로의 접근시도, 이동, 인증 전 과정에서 접근 주체에 대한 끊임없는 교차 검증과 세밀한 구역 설정을 통해 위협을 최소화하는 보안 체계다. 최근 사이버 위협이 고도화하고 있는 상황에서 제로트러스트는 더욱 주목받고 있다. KISA와 과기정통부는 '24년부터 제로트러스트 도입 시범사업을 시작했으며, 공공•민간 환경에서 제로트러스트 개념을 적용한 보안 모델을 개발하고 실증까지 지원해 왔다. 올해 시범사업은 민간 분야 제로트러스트 보안 모델 확산을 위해 기업의 실사용망에 적용할 수 있는 제로트러스트 3대 핵심 요소(인증체계 강화, 마이크로 세그멘테이션, 소프트웨어 정의 경계)를 반영한 제로트러스트 보안 모델을 수요기업의 실제 시스템에 맞게 구현하고, 적용 및 운영까지 추진한다. '마이크로 세그멘테이션'은 네트워크를 작은 단위로 나눠 세분화된 보안 정책을 적용하는 보안 방식을 말한다. 최종 선정된 6개 과제는 ▲AI 클라우드 인프라 보호를 위한 제로트러스트 시범사업(주관: 이니텍, 참여: 아스트론시큐리티, 피앤피시큐어, 큐비트시큐리티) ▲금융 부문 모바일 개발환경 제로트러스트 보안모델 도입 사업(주관: 에스지에이솔루션즈, 참여: 앤앤에스피, 에스에스알) ▲SaaS 환경 저변 확대에 따른 제로트러스트 기반의 보안실증 사업(주관: SK쉴더스, 참여: 넷츠, 모놀리, 자이온, 소프트캠프), ▲데이터 중심의 제로트러스트 오버레이 금융망 구축(주관: 프라이빗테크놀로지, 참여: 아이티센피엔에스, 소프트버스, 파이오링크), ▲SSE 플랫폼 기반 제로트러스트 보안모델 실증(주관: 모니터랩, 참여: 안랩, 라온시큐어, LG유플러스) ▲제로트러스트 기반 범용 인증(클라우드 및 특수망) 접근제어 시스템 구축사업(주관: 이스트시큐리티, 참여: 시큐어링크, 사이시큐연구소, 옥타코)이다. 'SSE(Security Service Edge)'는 클라우드 기반으로 주요 보안기능을 통합해 원격 사용자에게 안전한 액세스를 제공하는 보안 솔루션이다. KISA 오진영 정보보호산업본부장은 “국민 디지털 안전 강화를 위한 디지털 혁신 기술 기반의 신규 보안 과제 발굴을 적극적으로 지원하겠다”며 “KISA는 앞으로도 디지털 신기술의 빠른 발전 속도에 따라 고도화된 사이버 위협에 맞서기 위해 국내 정보보호 산업의 내실 강화와 시장 성장을 견인할 것”이라고 말했다.

2025.05.09 10:16방은주

"반복 프롬프트 자동화"…구글, 제미나이 API 비용 부담↓

구글이 개발자의 모델 사용료 부담을 줄이기 위해 인공지능(AI) API 운영 방침을 바꿨다. 9일 테크크런치 등 외신에 따르면 구글은 '제미나이 2.5 프로'와 '제미나이 2.5 플레시' 모델에 '암시적 캐싱' 기능을 기본 탑재했다고 밝혔다. 암시적 캐싱은 개발자가 별도 지시하거나 설정하지 않아도 모델이 반복된 프롬프트나 요청을 인식해서 이전 결과를 재활용하는 기능을 의미한다. 명령어가 이전 요청과 접두어가 일치하면 캐시 자동화가 가능하다. 개발자가 암시적 캐싱을 활용하려면 제미나이 2.5 플시 모델에선 최소 1천24토큰, 프로 모델에선 2천48토큰 이상 입력을 해야 한다. 영어 기준으로 750~1천500단어 수준이다. 구글은 "반복되는 프롬프트나 컨텍스트는 요청 앞부분에 두고, 변동 가능성 큰 내용은 뒷부분에 두는 것이 암시적 캐싱 효과와 효율성을 높일 수 있다"며 "개발자는 캐싱 자동화를 통해 기존보다 모델 사용료를 줄일 수 있다"고 밝혔다. 기존 캐싱은 사용자가 자주 사용하는 프롬프트를 직접 지정해야만 했다. 이에 일부 개발자들은 캐싱 효율성이 낮아 API 청구 비용이 부담스럽다고 불만을 제기한 바 있다. 이에 구글 제미나이팀은 시스템 개선을 약속했다. 다만 외신은 암시적 캐싱이 외부 검증을 거치지 않았다고 지적했다. 실질적인 비용 절감 효과는 사용자 반응을 통해 확인될 수 있을 것이라고 평가했다. 테크크런치는 "구글의 모델 사용료 절감 약속을 위한 시스템 정책 변화를 신중히 지켜봐야 한다"고 언급했다.

2025.05.09 10:00김미정

Prev 31 32 33 34 35 36 37 38 39 40 Next