검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'밸런스작업 🎵𝗓𝖾𝗋𝗈-𝟤𝟤𝟤.𝖼𝗈𝗆🎵 🌐코드𝙯𝙤𝙯🌐 프리게임홍보 제로 벨픽102'통합검색 결과 입니다. (3642건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

로그프레소·AI스페라·엑소스피어랩스 3사, SaaS 기반 XDR 공동개발

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 AI스페라(대표 강병탁), 엑소스피어랩스(대표 박상호)와 SaaS 기반 XDR(Extended Detection & Response,확장형탐지 및 대응 ) 공동 개발에 나선다고 13일 밝혔다. 최근 로그프레소·AI스페라·엑소스피어랩스 3사는 한국인터넷진흥원(KISA)과 과학기술정보통신부가 주관한 '통합보안 모델 개발 시범사업'의 과제 수행 기업으로 선정됐다. 이 과제는 보안 기업간 협력으로 통합 솔루션을 개발하고, 글로벌 진출 가능성을 제고하기 위한 전략사업이다. 로그프레소 등 3사는 'SaaS 기반 개방형 통합보안(XDR) 서비스' 수행을 위해 중소기업에 필요한 모든 보안 기능을 단일 플랫폼에 구현하는 것을 목표로 본격적인 서비스 개발에 착수했다. 현재 로그프레소는 자사 클라우드 SIEM 플랫폼 기술을 비롯해 엑소스피어랩스의 엔드포인트 보안 기술과 AI스페라의 공격 표면 탐지 및 위협 인텔리전스 기술을 유기적으로 통합 중에 있다. SaaS 기반 XDR 서비스는 올 하반기 중 베타 버전으로 오픈할 예정이다. 클라우드 보안을 비롯해 ▲SaaS 감사 ▲단말 보안 ▲개인정보 유출 모니터링 ▲공격 표면 관리(ASM) ▲위협 인텔리전스 ▲애플리케이션 접근 제어 기능을 포함한다. 특히 네이티브 XDR 수준의 탐지 정확도와 자동화된 대응 성능을 장점으로 내세우고 있다. 박상호 엑소스피어랩스 대표는 “우리의 엔드포인트 및 제로트러스트 보안 SaaS를 XDR 플랫폼과 연동해 고객들이 복잡한 보안 인프라 구축 없이도 고도화된 통합 보안으로 확장할 수 있도록 만들어가겠다”고 밝혔다. 강병탁 AI스페라 대표는 “우리 회사는 국내 유일의 ASM 서비스 '크리미널 IP ASM'로 전세계 43억 개 IP 주소와 도메인 데이터를 실시간으로 분석하고 있다”며 "이번 프로젝트 참여를 통해 공격 표면 관리 서비스 시장 확대와 국내 SaaS 기술 활성화를 위해 기여하겠다"고 말했다. 양봉열 로그프레소 대표는 “이번 협업은 중소기업이 직면하고 있는 보안 운영의 현실적이고 고질적인 문제를 해결할 수 있는 플랫폼 중심 접근으로, 단순한 보안 연동 이상의 의미를 지닌다”며 “국산 보안 SaaS 생태계를 바탕으로 누구나 이용할 수 있는 보안 표준을 만들어가겠다”고 말했다. 로그프레소는 인프라와 전문 인력을 갖추지 못한 중소기업용 보안 관리 대안을 마련해 운영을 단순화하고, 핵심 자산을 효과적으로 보호할 수 있도록 지원하겠다는 전략이다. 또 AI스페라, 엑소스피어랩스와 웨비나, 기술 세미나 및 콘텐츠 개발 등 마케팅 활동을 전개해 국내외 클라우드 보안 시장을 적극 확대할 예정이다.

2025.05.13 10:33방은주

디경연-민주당 선대위 정보통신위, 정책협약 체결

디지털경제연합(이하 디경연)은 12일 오전 더불어민주당 선대위 정보통신위원회(위원장 이정헌)와 '2025 디지털경제 정책협약'을 체결했다. 이날 정책협약식에는 더불어민주당 이정헌 의원, 한국게임산업협회 조영기 회장, 한국디지털광고협회 윤미경 회장, 한국온라인쇼핑협회 조성현 회장, 한국인터넷기업협회 박성호 회장, 한국핀테크산업협회 이근주 회장을 비롯해 정보통신위원회 부위원장들과 고문들도 함께 참석했다. 디경연은 AI, 플랫폼, 게임, 광고, 핀테크 등 디지털 신산업의 글로벌 경쟁력 확보와 산업 혁신을 위해 7개 분야에 걸친 74개의 세부과제를 포함한 정책과제를, 12개 핵심과제를 중심으로 정리해 이번 협약을 통해 더불어민주당 선대위 정보통신위원회와 공유했다. 주요 핵심과제로는 ▲국가전략기술인 AI 가치사슬 전반의 국가 경쟁력 강화 ▲온라인 플랫폼 규제 혁신 ▲게임이용장애 질병코드 등재 문제 신중 검토 ▲이용자의 권리보장을 위한 게임시간선택제 폐지 ▲광고산업 진흥을 위한 광고산업진흥법 제정 ▲광고산업 디지털 트랜스포메이션을 위한 인력 양성 확대 ▲유통환경 변화에 따른 대규모유통업법 법체계 재검토 ▲중소상공인 해외 진출 지원을 위한 직매입 거래구조 지원 강화 ▲부동산 중개업 혁신을 위한 건전한 거래 환경 조성 ▲법률서비스 분야 혁신을 위한 변호사 광고 규제 합리화 ▲디지털 산업 특성을 고려한 노동 유연성 확보 ▲민간 벤처투자 활성화 등이 포함됐다. 디경연의 사무국을 맡고 있는 한국인터넷기업협회 박성호 회장은 "2023년 인터넷 산업 매출은 전년 대비 7.2% 성장한 635조원에 달한다"며 "이제 AI, 데이터, 플랫폼, 콘텐츠 등 디지털 신산업이 국가 경쟁력의 핵심이 되는 시대이므로 산업 현장의 목소리가 정책에 반영돼야 한다"고 말했다. 이어 "정책협약을 통해 디지털 산업 발전에 필요한 공감대와 연대가 형성된 만큼, 국회와 정부가 혁신과 성장, 공정과 신뢰가 조화를 이루는 디지털 대한민국 실현에 함께해 주시길 바란다"고 밝혔다. 이에 이정헌 위원장은 "규제 개선, 신산업 육성, 인공지능 경쟁력 강화와 같은 분야는 저희 선대위가 이미 심도 있게 고민해온 핵심 과제들"이라며 "디지털 전환은 단순한 기술 변화의 차원을 넘어 사회 구조, 경제 패러다임, 국민의 생활 방식 전반을 혁신적으로 바꾸는 거대한 흐름인 만큼 정책 또한 현장의 목소리를 바탕으로 정교하게 마련돼야 한다"고 답했다. 디경연은 앞으로도 산업계와 국회, 정부 간의 긴밀한 협력을 바탕으로, 대한민국이 글로벌 디지털 경제를 선도할 수 있도록 정책 제안과 현장 중심의 소통을 이어갈 방침이다. 디경연은 2만여 개 기업, 166만 종사자가 함께하는 대한민국 디지털 경제의 대표 연합체다. 디지털 산업 발전에 필요한 정책 변화를 모색하기 위해 ▲한국인터넷기업협회(사무국) ▲한국게임산업협회 ▲한국디지털광고협회 ▲한국온라인쇼핑협회 ▲한국핀테크산업협회 ▲벤처기업협회 ▲코리아스타트업포럼 등 7곳이 모여 2021년에 설립했다.

2025.05.12 18:03백봉삼

한전, 전기사용 줄이면 요금 할인에 경품까지…'에너지캐시백 대국민 캠페인' 돌입

한전이 에너지캐시백 캠페인으로 국민의 자발적인 에너지 절약 참여를 유도하고 친환경 에너지 소비문화 확산에 앞장선다. 한국전력(대표 김동철)은 주택용 에너지캐시백 가입자 125만 호(5월 기준) 돌파를 계기로, 전 국민 에너지 절약 실천과 제도 참여를 확대하기 위해 14일부터 7월 13일까지 경품 이벤트를 진행한다. 이벤트는 행사기간 신규 가입 고객뿐만 아니라 기존 가입 고객도 별도 절차 없이 자동으로 응모된다. 무작위로 추첨해 총 200명에게 로봇청소기·스마트워치 등 다양한 경품을 제공한다. 주택용 에너지캐시백은 직전 2개년 평균 전력사용량 보다 3% 이상 전기를 절감한 고객에게 절감률 구간에 따라 1kWh당 30원에서 최대 100원까지 캐시백을 제공하고, 해당 금액은 다음 달 전기요금에서 차감된다. 신청은 해당 주소지에 주민등록된 구성원이면 누구나 가능하다. 한전ON 홈페이지나 포털사이트에서 '한전 에너지캐시백'을 검색하거나 QR코드를 스캔해 온라인으로 간편하게 신청할 수 있다. 한전 지사에 방문해서 신청해도 된다. 아파트 거주 고객도 세대별로 신청할 수 있다. 다만, 통신중계기나 소형점포·창고 등 주거용이 아닌 장소는 신청 대상에서 제외된다. 2024년 한 해 동안 에너지캐시백 참여 고객의 전기 절감량은 228GWh다. 전북 장수군의 연간 전력사용량에 해당하는 규모다. 절감 고객에는 총 166억원 상당의 전기요금이 감면돼 요금 부담을 줄이는 데 기여했다. 한전 관계자는 “단순한 절약을 넘어 전력 사용을 줄인 만큼 보상을 받을 수 있는 새로운 에너지 소비문화를 확산해 전 국민의 에너지절약 인식 전환에도 노력하고 있다”며 “여름철을 앞두고 에너지 절약 필요성이 커지는 시기인 만큼 더 많은 고객이 주택용 에너지캐시백에 가입해 에너지 절약에 동참하고, 경품 혜택도 누리는 기회가 되길 바란다”고 밝혔다.

2025.05.12 16:25주문정

[AI 리더스] "차단을 넘어선 AI 정렬"…콕스웨이브, '얼라인'으로 기업 안전 표준 노린다

"진정으로 안전한 인공지능(AI)은 비즈니스 연속성과 성장을 가능하게 할 때 완성됩니다. 우리의 '얼라인(Align)'은 AI가 주고받는 모든 대화를 기업에게 실시간으로 시각화해 잠재 리스크를 즉시 찾아냅니다. 앤트로픽 등 글로벌 프론티어 AI랩과 협력하며 향후 인도를 포함한 글로벌 시장에 AI 안전과 신뢰의 새로운 기준을 제시하겠습니다." 이엽 콕스웨이브 이사는 최근 기자와의 인터뷰에서 AI 안전이 단순한 '차단 수단'이 아니라 기업의 운영과 성장을 뒷받침하는 기능적 '인프라'여야 한다는 점을 강조하며 이같이 말했다. 생성형 AI가 실제 환경에서 어떻게 사용되고 어떤 리스크를 발생시키는지를 기업이 '메타인지' 하도록 도와야 진정 의미 있는 분석이 가능하다는 설명이다. 12일 업계에 따르면 생성형 AI의 상용화가 빠르게 확산되면서 기업들은 단순 필터링을 넘어 실시간 리스크 대응이 가능한 분석 체계에 주목하고 있다. 이러한 흐름 속에서 콕스웨이브는 지난 2021년 설립돼 B2C 생성형 AI 서비스 운영 경험을 기반으로 AI 대화 흐름 전반을 분석하는 플랫폼 '얼라인'을 개발해왔다. 이 플랫폼은 고객 불만·리스크·서비스 유지율 등 실제 비즈니스 지표들을 포괄해 AI 안전성을 해석하는 것을 목표로 한다. AI 안전, 윤리를 넘어 인프라로…'얼라인'의 실전형 해법은? 콕스웨이브는 '챗GPT'가 등장하기 전부터 생성형 AI 기반 서비스를 운영해왔다. 이 과정에서 이들은 사용자 프롬프트가 근본적으로 예측 불가능하고 이에 AI가 어떤 응답을 내놓을지도 알 수 없다는 구조적 불확실성에 부딪혔다. 사전에 정해놓은 입력 방식 대신 사용자의 자유로운 문장 입력에 AI가 응답하는 구조여서 서비스 품질을 기획 단계에서 통제하는 것이 구조적으로 불가능하단 점을 일찍이 포착한 것이다. 지난 2021년부터 회사가 운영한 이미지 생성·편집 서비스 '하마'와 '엔터픽스'는 이러한 구조적 불확실성이 현실에서 어떻게 작동하는지를 보여주는 사례였다. 사용자들은 서비스를 쓰며 반복적으로 부적절한 이미지 생성을 시도했고 단순한 금칙어 필터링만으로는 이를 효과적으로 걸러내기 어려웠다. 겉보기에는 문제 없어 보이지만 간접적인 맥락을 담은 프롬프트가 입력되면 AI는 이를 자연스럽게 해석해 예상치 못한 결과물을 출력하곤 했다. 이러한 '탈옥(Jailbreaking)' 방식의 우회는 시스템이 콘텐츠의 부적절성을 인식조차 하지 못하게 만들었다. 이 경험을 통해 콕스웨이브는 생성형 AI의 리스크는 단순 차단만으로는 해결되지 않는다는 점을 인식하게 됐다. 김주원 콕스웨이브 대표는 "기존 필터 체계로는 생성형 AI가 문맥을 파악하지 못해 부적절 콘텐츠를 걸러내는 데 한계가 있었다"며 "서비스 안정성과 브랜드 신뢰도 모두에 위협이 되는 상황이었다"고 설명했다. 기존의 사용자 분석 툴 역시 한계를 드러냈다. 콕스웨이브는 초창기에는 구글 애널리틱스, 앰플리튜드 등 전통적 행동 분석 도구를 활용했지만 생성형 AI 특유의 문맥 의존성과 응답 다양성 탓에 클릭 수나 체류 시간 같은 정량 지표로는 문제가 발생한 지점을 포착할 수 없었다. 이런 문제의식에서 개발된 것이 AI 제품 분석 플랫폼 '얼라인(Align)'이다. '얼라인'은 사용자의 프롬프트와 AI의 응답을 실시간으로 추적하고 시각화해 기업이 원치 않는 콘텐츠나 이상 응답을 즉시 탐지하고 차단할 수 있도록 돕는다. 회사는 이를 통해 서비스의 안정성과 대응력을 동시에 확보하고자 했다. 이엽 콕스웨이브 이사는 "'얼라인'은 단순한 금칙어 필터링이 아니라 기업의 비즈니스 연속성과 브랜딩까지 고려한 종합적 안전성 분석 도구"라며 "초창기에는 사용자 신뢰 손상이나 프롬프트 공격 방어에 집중했다면 최근에는 서비스 성장을 뒷받침하는 메커니즘으로 범위를 확장하고 있다"고 설명했다. 콕스웨이브는 회사가 추구하는 '안전한 AI'를 단순히 유해 콘텐츠를 차단하는 기술로 보지 않는다. 대신 기업이 생성형 AI 서비스를 안정적으로 운영하고 고객 신뢰를 잃지 않으며 장기적으로 비즈니스를 성장시킬 수 있도록 지원하는 분석 인프라로 정의한다. AI가 특정 프롬프트에 대해 부적절한 답변을 반복해 제공하거나 사용자가 원하는 응답을 지속적으로 얻지 못해 이탈하면 이는 단순한 윤리 문제를 넘어 서비스 품질 저하로 직결된다. 이같은 반복적 리스크를 실시간으로 탐지하고 기업이 이를 사전에 인지해 조치할 수 있게 함으로써 서비스 중단이나 브랜드 훼손 같은 문제를 예방한다는 설명이다. 또 '얼라인'은 각 고객사의 문화적 배경이나 내부 정책에 따라 '금지'와 '허용'의 기준이 달라질 수 있다는 점을 반영해 이를 유연하게 설정할 수 있는 기능을 제공한다. 일괄적으로 하나의 기준에 따라 판단하는 것이 아니라 각 조직의 판단 기준에 따른 맞춤형 분석이 가능하도록 설계된 것이다. 이같이 주관적인 평가 기준이 실시간으로 분석에 적용되면 서비스 운영자는 보다 정밀하게 리스크를 파악하고 대응할 수 있다. 더불어 수용 여부가 모호한 '회색 지대(Grey area)'에 대응하는 기능에 집중했다. 자연어 기반 검색 기능을 활용할 경우 실무자는 "불만족 사례를 찾아줘"처럼 일상적인 문장으로 검색을 요청할 수 있다. '얼라인'은 유관 대화 내용을 자동으로 찾아낸 뒤 기본 분석 결과와 함께 그에 대한 판단 근거도 함께 제시한다. 검색 알고리즘과 대시보드에 피드백이 자동 반영되기 때문에 단순 확인을 넘어 기준 조정까지 이어지는 판단을 즉각 내릴 수 있게 된다. 이엽 이사는 "단순 필터링을 넘어서 서비스 현장에서 AI가 어디서 오작동하고 있는지를 실무자가 스스로 자각하고 판단 기준을 재정의할 수 있도록 돕는 것이 '얼라인'의 핵심"이라며 "AI 안전은 기술적 차단이 아니라 실시간 대응과 기준의 내재화를 가능하게 하는 시스템이어야 한다"고 말했다. 인도서 시험대 오른다…앤트로픽 협업으로 글로벌 'AI 안전' 실험 콕스웨이브가 지속적으로 가져온 'AI 안전성'에 대한 관심은 자연스럽게 앤트로픽과의 전략적 연대로 이어졌다. '헌법적 AI(Constitutional AI)'와 '사용자 중심 얼라인먼트'를 내세워 창업한 앤트로픽의 철학이 회사 신조와 직접적으로 맞닿아 있었기 때문이다. 실제 협업의 전환점은 지난해 앤트로픽이 콕스웨이브에 응용프로그램 인터페이스(API) 사용을 먼저 제안하면서 찾아왔다. 이어진 실무 대화 과정에서 앤트로픽이 일본과 호주를 중심으로 아시아 시장 진출 계획을 밝히자 콕스웨이브는 이를 기회로 보고 아시아 내 전략적 파트너로서의 협업 가능성을 적극적으로 제시했다. 플랫폼 철학부터 시장 진출 방식까지 접점을 넓히는 데 무게가 실리면서 논의는 신속히 구체화됐다. 초창기에 앤트로픽은 일본이나 호주를 아태지역의 첫 출장지로 고려하고 있었지만 콕스웨이브 측 설득에 따라 한국 방문을 먼저 결정했다. 이 결과 양사는 지난 3월 국내에서 공동 행사를 성사시켰고 이후 앤트로픽은 한국의 생성형 AI B2C 생태계의 다양성에 주목하며 지사 설립 의향까지 밝힌 상태다. 이 이사는 "우리가 공감한 핵심 가치는 단순 기술이 아니라 '신뢰 가능한 AI'라는 철학이었다"며 "엔트로픽이 헌법적 AI와 정렬(Alignment) 연구에 집중하는 것처럼 우리 역시 생태계 정비와 주관적 피드백 분석에 무게를 둬왔다"고 말했다. 콕스웨이브는 '사용자·기업·사회가 함께 정렬되는 AI'라는 개념의 실현 가능성을 검증할 첫 무대로 인도 시장을 선택했다. 현지에서 글로벌 역량을 갖춘 기업들과 파트너십을 맺고 제품 도입과 실사용자 피드백 수집을 병행하며 본격적인 확장 전략에 착수했다. 인도를 주목한 이유는 명확했다. 빠른 생성형 AI 도입 속도와 함께 글로벌 기업들이 방갈로르·뭄바이 등에 지사를 설립하며 인도 시장을 'AI 엔지니어링 허브'로 재편하고 있었기 때문이다. 대규모 사용자 데이터를 확보하고 빠르게 분석·적용할 수 있는 여건이 충분히 갖춰진 셈이다. 김 대표는 "초창기에는 경쟁자가 많지 않았지만 지금은 노트테이킹 툴 하나만 해도 수십 개가 나와 있다"며 "이럴수록 고객의 주관적 평가를 얼마나 분석에 빠르게 녹여내느냐가 곧 제품 경쟁력"이라고 설명했다. 실제 성과도 있었다. 콕스웨이브는 인도 데이터 플랫폼 기업 레난(Renan)과의 업무협약(MOU)를 통해 B2B 생성형 AI 수요가 높은 소규모 엔터프라이즈 세그먼트를 확보했고 대형 고객은 기존 협업 관계를 맺고 있던 PwC 인도 지사와의 공동 사업을 통해 대응하고 있다. 양사의 역할 구분은 명확하다. PwC가 대기업 고객과의 접점을, 레난이 중소 엔터프라이즈를 커버하는 구조다. 콕스웨이브는 이 두 축을 중심으로 '얼라인'을 적용해 서비스 품질을 측정하고 현지 피드백을 다시 플랫폼 개선에 반영하는 선순환 구조를 구축하고 있다. 이외에도 구글 초기 창업 지원 프로그램 출신 금융 솔루션 기업 펀더멘토와의 협업도 주목할 만하다. 콕스웨이브는 구글·아마존웹서비스(AWS)·마이크로소프트(KS) 등 글로벌 하이퍼스케일러들과의 협업 경험을 살려 펀더멘토에 안정적인 API 오케스트레이션 기능을 제공하고 있다. 이 이사는 "인도 시장은 개선 주기가 압축된 고도의 경쟁 환경"이라며 "'얼라인'처럼 피드백 루프를 자동화해주는 플랫폼은 빠르게 기능을 실험하고 개선해야 하는 현지 기업들에 특히 매력적으로 작용할 것"이라고 설명했다. 기술과 사람의 축적…'얼라인' 만든 콕스웨이브의 내부 동력은? 이같은 '얼라인'의 기술적 기반은 콕스웨이브가 내부적으로 축적해온 설계 역량과 오픈소스 생태계 참여를 통해 다져졌다. 특히 김주원 대표는 MS의 생성형 AI 오픈소스 프로젝트 '시맨틱 커널(Semantic Kernel)'에 외부 기여자로 참여해 에이전트 구조 설계와 관련된 코드를 다수 제출한 바 있다. 김 대표는 "'시맨틱 커널'은 단순 템플릿이 아니라 고도화된 에이전트를 구성할 수 있는 기반 구조"라며 "이 프레임워크에 참여해 에이전트 설계와 운영 관련 코드를 직접 기여했던 경험이 이후 '얼라인'이 사용자 프롬프트와 AI 응답 간 상호작용을 정밀하게 추적하고 분석하는 기능으로 이어졌다"고 설명했다. AI 안전성의 현실적 중요성을 체감하게 했던 B2C 이미지 생성 서비스 경험 역시 얼라인의 실전 적용 가능성을 뒷받침하는 기반이 됐다. 콕스웨이브가 운영한 '하마'와 '엔터픽스'는 성공적인 상업적 성과를 보였음과 동시에 생성형 AI의 불확실성을 직면하게 한 사례였다. 이 과정에서 수집된 사용자 프롬프트와 AI 응답 간 상호작용 데이터는 실시간 분석 도구의 필요성을 명확히 드러냈다. 김 대표는 "사용자 데이터를 직접 다뤄보며 기술적 통제의 한계와 서비스 운영의 복잡성을 동시에 겪었다"며 "이런 경험이 없었다면 얼라인 같은 플랫폼을 만드는 건 불가능했을 것"이라고 말했다. 김 대표의 이력도 기술적 무게감을 더한다. 그는 서울대 컴퓨터공학 석사 과정에서 데이터마이닝 연구실에 소속돼 AI 분석 기법을 집중적으로 연구했다. 이 시기 '얼라인'의 대시보드 설계 구상이 처음 시작됐고 이후 학계와 산업계를 연결하는 구조적 아키텍처로 이어졌다는 설명이다. 이엽 이사는 보다 정책적 접근에서 기술로 방향을 전환한 사례다. 그는 원래 조지타운 대학교에서 개발경제학을 전공하며 세계은행이나 IMF 등 국제기구 진출을 목표로 했지만 정책은 속도가 느리고 제약이 많아 즉각적인 사회적 임팩트를 만들기 어렵다는 한계를 체감한 뒤 기술을 통한 변화로 전향한 바 있다. 두 사람은 생성 AI 스타트업 협회(GAISA) 창립 이사로도 활동하고 있다. 협회는 생성형 AI 기업 간의 윤리 기준 수립, 안전성 가이드라인 정비, 대기업·정부·학계와의 협력 채널 구축을 지원하는 민간 네트워크로, 콕스웨이브는 초기부터 생태계 조성에 주도적으로 참여해왔다. 향후에도 콕스웨이브는 '안전한 AI'라는 정체성을 기반으로 국내는 물론 인도, 그리고 글로벌 AI 기업들과의 협업을 확대해나간다는 전략이다. 기술과 사람이라는 두 축을 바탕으로 서비스 신뢰성과 비즈니스 성장을 동시에 실현하겠다는 의지를 분명히 하고 있다. 이엽 이사는 "진정으로 '안전한 AI'란 단순한 차단이 아니라 사회와 사용자, 기업이 모두 납득할 수 있는 기준을 구축하고 유지하는 것"이라며 "우리는 기술뿐 아니라 그 기술이 작동하는 맥락까지 책임질 수 있는 파트너가 되겠다"고 강조했다.

2025.05.12 16:16조이환

금융보안원 "악성코드 분석해 사이버 공격 배후 찾아"

금융보안원은 지난 5일부터 9일까지 열린 국제 사이버 공격 방어 훈련 '락드쉴즈(Locked Shields)'에 4년째 참가했다고 12일 밝혔다. 락드쉴즈는 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관한다. 사이버 위기에 함께 대응하고자 2010년부터 매년 개최하는 국제 사이버 공격 방어 훈련이다. 올해 한국은 국가정보원을 중심으로 국방부, 금융보안원 등 민·관·군 47개 기관, 170명이 참여했다. 금융보안원에서는 11명이 나갔다. 국내외 해킹방어대회에서 우승한 적 있는 직원이 웹·서버 취약점에 빠르게 대응하고, 공격 원인과 경로를 분석해 방어했다고 금융보안원은 전했다. 직접 개발한 인공지능(AI) 기반 악성코드 분석 모델로 국가 기반 시설을 지키는 다중 방어 시스템을 구축하는 등 훈련에 최신 기술을 접목했다고 설명했다. 특히 악성코드를 분석해 가상으로 설정된 국가 배후 세력을 찾았다고 강조했다.

2025.05.12 14:05유혜진

아이템매니아, 빗썸 신규 가입 이벤트 마련…최대 9만 원 혜택 제공

아이엠아이가 운영하는 국내 최대 아이템 거래 사이트 아이템매니아는 가상자산 거래소 빗썸과 신규 회원 가입 이벤트를 진행한다고 12일 밝혔다. 이번 이벤트는 두 가지로, 25년 12월 말일까지 진행 예정이다. 빗썸에 신규 가입하는 아이템매니아 회원이라면 누구나 이벤트에 참여할 수 있다. 첫 번째 이벤트는 '빗썸 생애 최초 회원가입'으로, 빗썸 앱이나 웹에서 빗썸에 신규 가입하고 아이템매니아 이벤트 페이지 내 쿠폰 코드를 빗썸 앱 이벤트 쿠폰 페이지에 입력하면 아이템매니아 3만 마일리지와 빗썸 포인트 4만원, 총 7만원 상당의 혜택이 지급된다. 쿠폰 등록을 위해서는 고객 확인 및 계좌 연결을 완료해야한다. 두 번째 이벤트는 '빗썸 웰컴 미션'이다. 미션은 빗썸에서 수행 가능하며, ▲회원가입 ▲고객확인(KYC) ▲계좌 연결 ▲원화 입금 ▲첫 거래 완료로 총 5개로 진행된다. 해당 미션들을 모두 완료 후 미션 페이지에서 '보상받기'를 누르면 총 2만원 상당 빗썸 포인트가 추가 지급된다. 아이템매니아 관계자는 “이번 빗썸과의 협업 이벤트는 회원분들께 더 큰 혜택을 드리기 위해 기획됐다”며 “이번 신규 가입 이벤트를 통해 더욱 많은 분들이 아이템매니아와 빗썸 양사 서비스를 경험하시기를 기대한다”라고 전했다.

2025.05.12 11:44이도원

KT클라우드, 나토 주관 사이버 훈련서 5G 통신망 방어 임무 수행…기술력 '입증'

KT클라우드가 글로벌 사이버 보안 훈련에서 고도화된 인프라 보호 기술력을 입증했다. KT클라우드는 나토(NATO) 사이버방위센터(CCDCOE)에서 주관하는 세계 최대 규모의 국제 사이버 방어 훈련인 '락드쉴즈 2025'에 참가했다고 12일 밝혔다. 락드쉴즈는 나토 사이버방위센터가 회원국 간 사이버 위기 대응 협력 강화를 목적으로 2010년부터 매년 개최해 온 실시간 사이버 공격·방어 훈련이다. 우리나라는 2021년부터 공식적으로 참여하고 있다. 올해 훈련은 국내 민·관·군 45개 기관과 170여 명의 보안 전문가가 참여하는 역대 최대 규모로 진행됐다. KT클라우드는 사이버 파트너로서 기관 및 참가사들과 함께 가상의 국가 간 사이버 교전 상황에 대비한 훈련을 지난 5일부터 9일까지 총 5일간 수행했다. KT클라우드는 이번 훈련에서 가상 국가의 5G 통신망을 포함한 주요 정보통신 인프라를 대상으로 실시간 사이버 방어 임무를 맡았다. 이를 위해 주요 통신 시스템의 ▲취약점 분석 ▲위협 탐지 ▲악성코드 확산 차단 ▲침해지표 기반의 실시간 대응 등 다양한 시나리오에 따른 사이버 공격 대응을 수행했다. 최지웅 KT클라우드 대표는 "세계 최대 규모의 사이버 실전 훈련에 국내 대표팀 일원으로 국가 핵심 인프라 방어에 참여하게 돼 뜻깊게 생각한다"며 "앞으로도 사이버 보안 경쟁력 향상을 위해 지속적으로 노력하는 한편 국제 훈련 등을 통해 국가 차원의 보안 역량 강화에도 기여해 나갈 것"이라고 밝혔다.

2025.05.12 11:16한정호

C++ 창시자 "바꿔야 할 건 언어가 아니라 개발자의 사고 방식"

"C++는 대체될 수 있는 언어가 아닙니다. 우리가 진정으로 바꾸려는 게 무엇인지 묻는다면, 그것은 언어가 아니라 개발자의 사고 체계일지도 모릅니다." C++ 창시자인 콜롬비아대학 비아네 스트롭스트룹 교수는 12일 데브클래스와의 인터뷰에서 인공지능(AI)과 신생 언어들이 주도하는 개발 환경의 변화 속에서도 C++의 존재 이유는 여전히 유효하다고 강조하며 언어의 문제가 아니라 사고 방식의 전환이 진정한 과제라고 지적했다. 그는 현재의 소프트웨어(SW) 생태계가 '편의성'과 '속도'에 지나치게 치우쳐 있으며 그 결과 언어와 개발 방법론의 핵심 원칙이 약화되고 있다고 진단했다. 스트롭스트룹은 특히 AI 기반 코드 생성 도구들이 "생각 없이 코딩하는 습관"을 확산시키고 있다고 지적했다. 그는 "AI는 이미 존재하는 코드를 학습하고 재조합하는 데 특화돼 있다"며 "그 결과 과거의 잘못된 패턴, 낡은 스타일이 그대로 반복될 가능성이 크다"고 밝혔다. 이에 대한 근거로 그는 GPT 기반의 코드 생성기가 생 포인터(raw pointer)나 전통적 배열 포인터 전달처럼 C++에서 오랫동안 지양돼 온 방식들을 여전히 제안하고 있다고 지적했다. 이러한 도구들이 오히려 현대적인 C++ 철학, 즉 안전하고 표현력 높은 코드를 작성하려는 흐름을 방해할 수 있다는 설명이다. 이에 그는 AI가 제공하는 '정답처럼 보이는 코드'에 의존하는 개발자들이 늘어날수록 프로그래밍의 본질인 문제 인식과 추상화 설계 능력은 퇴화할 수밖에 없다고 경고했다. 더불어 그는 "좋은 개발자는 문제를 정의하고 그에 맞는 모델을 구성할 수 있어야 한다"며 "코딩은 그 결과물에 불과하다며 문제 인식 자체를 AI에 위임하는 순간 개발자는 더 이상 기술자가 아니다"고 단언했다. 스트롭스트룹 교수는 AI 시대에 새로운 언어를 만들거나 기존 언어를 폐기하려는 시도에 대해서도 강한 입장을 보였다. 그는 "언어의 일부 기능이 위험하다고 해서 그 기능 자체를 제거하거나 언어를 대체하는 것이 정답은 아니다"고 말했다. C++는 분명 복잡하고 때로는 위험할 수 있는 기능들을 제공하지만 바로 그 기능들이야말로 고성능 시스템, 실시간 제어, 대규모 분산 처리와 같은 중요한 영역에서 반드시 필요한 도구들이라고 설명했다. 또 스트롭스트룹 교수는 AI와 같은 기술의 발전이 반드시 개발자의 전문성을 위협하는 방식으로 흘러가지 않기를 바란다고 강조했다. AI는 코드 작성의 생산성을 높이는 데 기여할 수 있지만, 이에 따른 판단 능력의 상실, 기술적 부채의 확산을 막기 위해서는 개발자 스스로가 언어와 설계 원리에 대한 깊은 이해를 갖춰야 한다는 게 그의 입장이다. 이와 함께 스트롭스트룹 교수는 C++의 메모리 안전성 문제와 이를 이유로 언어를 대체하려는 움직임에 대해 깊은 우려를 표명했다. 최근 C++의 수동 메모리 관리 특성으로 인해 발생하는 메모리 버그가 보안 취약점의 주요 원인으로 지목되며 이에 따라 러스트 같은 메모리 안전성을 강조하는 언어로의 전환이 논의되고 있다. 스트롭스트룹 교수는 이러한 비판에 대해 C++의 근본적인 설계 철학을 강조하며 대응했다. C++는 초기부터 타입 안전성과 리소스 안전성, 즉 메모리 안전성을 핵심 목표로 삼았다. 또 C++는 진화 가능한 언어로 설계돼 현대적인 기능과 도구를 통해 안전성을 지속적으로 향상시켜 왔다고 강조했다. 이런 흐름에 맞춰 그는 C++ 내에서 메모리 안전성 문제에 대응하기 위한 전략으로 프로파일 개념을 제안했다. 스트롭스트룹 교수는 "새로운 언어는 C++만큼의 성능과 제어력, 추상화 범위를 동시에 갖추는 데 실패해왔다"며 "C++가 가진 특성은 단지 오래된 전통이 아니라 고성능 SW개발에 필요한 본질적인 능력"이라고 말했다. 이어 "C++는 대체될 수 있는 언어가 아니다"며 "우리가 진정으로 대체하려는 게 무엇인지 묻는다면 그건 언어가 아니라 개발자의 사고 체계일지도 모른다"고 덧붙였다. 더불어 새로운 언어들이 반드시 마주치는 현실적인 문제로 '상호 운용성'을 지적했다. 그는 "어떤 신생 언어가 성공하려면 C++, 파이썬 같은 기존 언어들과 자연스럽게 연동돼야 한다"며 "그렇지 않으면 결국 우리가 손에 쥐게 되는 것은 서로 교류하기 위해 애쓰는 수많은 불완전한 언어일 수 있다"고 경고했다. 이 같은 주장과 함께 그는 '모던 C++'의 핵심은 새로운 기능을 사용하는 데 있는 것이 아니라 언어의 철학과 스타일을 어떻게 조화롭게 통합하느냐에 있다고 밝혔다. 스트롭스트룹 교수는 스마트 포인터, 자동 타입 추론(auto), 콘셉트(concepts), 모듈 시스템(modules) 등 C++11 이후로 언어가 제공하는 수많은 기능들이 단순히 선택적인 옵션이 아니라 안전하고 강력한 SW를 만들기 위한 핵심 구성요소라고 설명했다. 그는 "전통적인 '#인클루드(#include)' 대신 '임포트(import)'를 사용하고 이동 시맨틱과 스마트 포인터를 적극적으로 활용하라"며 "현대적인 C++ 사용법이야말로 개발자의 역량을 유지하고 향상시키는 열쇠"라고 강조했다.

2025.05.12 11:09남혁우

안랩, 국제 사이버 공격 방어 연합훈련 '락드 쉴즈 2025' 참가

안랩(대표 강석균)은 5~9일 5일간 열린 국제 사이버 공격 방어 연합훈련 '락드 쉴즈(Locked Shields, 이하 락드 쉴즈) 2025'에 참가했다고 12일 밝혔다. '락드 쉴즈'는 북대서양조약기구(NATO) 산하 사이버방위센터(CCDCOE)가 주관하는 세계 최대 규모의 사이버 방어 훈련이다. 나토 회원국 간 사이버 위기 대응 역량 강화를 목표로 2010년부터 매년 개최하고 있다. 안랩의 위협 대응∙분석 전문 인력은 '락드 쉴즈'의 대한민국∙캐나다 국가연합팀 소속 블루팀(방어팀)으로 참가해 '기술 훈련' 분야에서 실시간 위협 탐지 및 대응을 수행했다. 안랩의 인력은 특히 악성코드 확산 차단, 공격 배후 분석, 침해 원인 규명 및 증거 확보 등에서 30년간 축적해온 분석 및 대응 전문성을 발휘하며 훈련에 기여했다고 회사는 설명했다. 안랩은 대한민국∙캐나다 국가연합팀에 자사의 차세대 엔드포인트 위협 탐지 및 대응 솔루션 '안랩 EDR'과 안티바이러스(백신) 솔루션 '안랩 V3', 엔드포인트 보안 플랫폼 '안랩 EPP' 등의 솔루션도 제공했다. 안랩 솔루션은 악성코드 탐지부터 엔드포인트 위협 대응까지 견고한 방어 체계를 지원하며 실제 상황에 준하는 방어 환경을 구현하는 데 핵심적인 역할을 했다고 회사는 밝혔다. 강석균 안랩 대표는 "이번 훈련에서 안랩은 임직원의 분석 및 대응 전문성과 엔드포인트 보안 솔루션의 성능을 바탕으로 30년간 축적해온 글로벌 수준의 분석 및 대응 역량을 입증했다”며 “앞으로도 고도화되는 글로벌 사이버 위협에 대응하며 국제 사이버 보안 역량 강화에 기여할 수 있도록 노력을 지속해 나갈 것”이라고 밝혔다. 한편 '락드 쉴즈(Locked Shields)'는 지난 2010년부터 개최하고 있는 행사다. 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관하는 전세계 최대 규모의 사이버 방어 연합 훈련이다. 훈련은 기술 기반의 '기술 훈련'과 법률·정책 대응을 평가하는 '전략 훈련'으로 나뉘며, 가상의 NATO 소속 국가가 대규모 사이버 공격을 받는 상황을 가정해 실시간 방어 및 위기 대응 역량을 종합적으로 테스트한다. 팀은 역할에 따라 △화이트팀(훈련 통제) △그린팀(인프라 운영) △옐로우팀(상황 인식) △블루팀(방어) △레드팀(공격)으로 나뉘어 임무를 수행한다. 올해 훈련에는 국내 민·관·군 등 47개 기관의 전문가 170여명을 포함해 전 세계 39개국약 4000명의 사이버 전문가가 참가했다.

2025.05.12 10:17방은주

엑솔라, 소비자 직접 결제 '바이 버튼' 제공...게임 개발사 수익 극대화

게임 커머스 글로벌 기업 엑솔라(Xsolla)는 모바일 게임 개발사를 위한 직접 결제 솔루션 '엑솔라 바이 버튼(Xsolla Buy Button)'을 새로 출시했다. 해당 솔루션은 개발사가 플랫폼 수수료를 절감하고, 더 많은 수익을 확보할 수 있도록 설계된 소비자 직접 결제(D2C) 방식으로 구축한 것이 특징이다. 엑솔라가 이 같은 솔루션을 선보인 이유는 지난달 30일 미국 법원이 애플 앱스토어가 외부 결제 링크를 차단하거나 서드파티 스토어프론트에서 발생한 거래 수수료를 부과하는 행위를 금지하는 판결을 했기 때문이다. 이러한 판결은 모바일 게임 개발사가 소비자 직접 결제로 수익을 증대시킬 수 있는 새로운 기회를 마련해줬다는 점에 더욱 주목을 받고 있다. 그렇다면 엑솔라 바이 버튼 기능은 쉽게 적용이 가능할까. 회사 측에 따르면 개발사는 바이 버튼을 게임 내에 직접 결제 링크를 삽입할 수 있다. 링크는 엑솔라 웹샵(Xsolla Web Shop)과 엑솔라 페이 스테이션(Xsolla Pay Station) 기반 브라우저 결제 화면으로 연결된다. 엑솔라 바이 버튼의 주요 장점을 요약하면 ▲앱 마켓 플랫폼 수수료 0% ▲법적 리스크 없는 앱 내에 외부 결제 링크 연동 ▲끊김 없는 원탭 결제 경험 ▲세금 및 규제 부담 최소화 ▲로열티 및 리워드 프로그램 ▲자녀 보호 기능 및 기프트 카드 ▲멀티 채널 커머스 등이다. 세부 내용을 보면 개발사는 애플 iOS 모바일 환경의 게임 내에서 간편하게 외부 결제 링크를 생성할 수 있다. 해당 링크를 클릭하면 브라우저 기반 간소화된 결제와 강화된 보안 환경에서 빠르고 간편한 구매를 경험할 수 있다. 개발사는 몇 번의 클릭만으로 이용자가 원하는 게임 아이템을 손쉽게 구매할 수 있도록 지원하면서 표준 결제 처리 비용을 제외하고, 앱 플랫폼 수수료 최대 30%를 직접 수익으로 확보할 수 있다. 여기에 외부 링크를 통해 제공되는 상품 구성을 효율적으로 관리할 수 있는 카탈로그 동기화, 리워드 프로그램, 맞춤형 혜택, 통합 옵션 등 다양한 기능을 별도 맞춤형 개발 없이 활용이 가능하다. 특히 엑솔라가 공식 판매자(Merchant of Record) 역할을 수행하며, 글로벌 세금 계산 및 처리 전반을 담당하므로 추가적인 제3자 솔루션 없이도 전 세계 규정을 충족할 수 있다. 이어 로열티 및 리워드 프로그램의 경우 이용자 행동 데이터 기반 맞춤형 리워드와 충성도 관리 기능으로 몰입도와 유지율을 향상시킬 수 있으며, 선불형 기프트 카드 발급 및 자녀 보호 설정 기능도 함께 제공된다. 라이브옵스 연동 웹 프로모션 기능을 활용하면 게임 내 이벤트 및 시즌별 콘텐츠와 사용자 행동 데이터와 정밀하게 연결해 보다 높은 몰입도와 전환율을 유도할 수 있다. 이와 함께 웹 및 커뮤니티 플랫폼(디스코드, 텔레그램 등)으로 수익화 기회를 확장할 수 있는 멀티 채널 커머스 기능도 제공한다는 게 회사 측의 설명이다. 엑솔라의 크리스 휴이시(Chris Hewish) 최고전략책임자(CSO)는 “이번 미국 법원 판결은 세계 모바일 게임 개발사들에게 중요한 전환점이 될 것”이라며 “개발사는 엑솔라 퍼블리셔 계정을 통해 등록하고, 인스턴트 웹샵 템플릿을 활용해 별도 개발 없이 몇 분 만에 결제 링크를 생성할 수 있다. 엑솔라는 개발사들이 다양한 플랫폼에서 성공하고 사업을 확장할 수 있도록 지원하는 글로벌 커머스 도구를 구축했다”고 전했다. 엑솔라(Xsolla)는 게임 산업에 특화된 서비스와 솔루션을 제공하는 글로벌 게임 커머스 기업이다. 2005년 설립 이후 세계 수천 개의 게임 개발사 및 퍼블리셔가 게임을 통해 수익을 창출할 수 있도록 지원해왔다. 이 회사는 글로벌 유통·마케팅·수익화 복잡성 해결로 개발자가 더 넓은 지역에 진출하고, 더 많은 수익을 창출하며 게임 이용자와의 관계를 구축할 수 있도록 돕는 것을 목표로 하고 있다. 이 회사의 본사는 미국 캘리포니아주 로스앤젤레스에 있으며, 런던·베를린·서울·베이징·쿠알라룸푸르·롤리·도쿄·몬트리올 등 세계 주요 도시에 지사를 두고 있다.

2025.05.12 09:49이도원

[인터뷰] "퀄컴 40주년, AI 컴퓨팅 기업으로 거듭날 것"

"퀄컴 하면 회사 이름의 기원이 된 '퀄리티 커뮤니케이션'이라는 회사 이름처럼 통신 기술을 떠올리지만, 이제 우리가 가장 집중하는 것은 컴퓨팅과 AI입니다. 40주년을 맞아 진정한 모바일 컴퓨팅 시대를 선도하는 기업으로 거듭나겠습니다." 지난 8일 오전 서울 용산구 소재 퀄컴코리아 사무실에서 국내 기자단과 마주한 권오형 퀄컴 본사 수석부사장 겸 아태지역 총괄사장이 이렇게 강조했다. 권오형 총괄사장은 1971년생으로 2007년 본사 한국영업 이사로 퀄컴에 합류 이후 2012년 국내로 이동해 퀄컴CDMA테크놀로지(QCT) 영업전무와 한국영업담당 부사장을 역임했다. 이후 2019년부터 본사 수석부사장과 아태지역 총괄사장직을 수행중이다. 취임 이후 7년만에 국내 기자단과 처음 진행된 이번 인터뷰에서 권오형 총괄사장은 "퀄컴의 가장 큰 경쟁력은 모든 제품과 기술 개발에 있어 '전성비'(성능 대비 전력 효율성)에 중점을 둔다는 점이며 엣지 AI(온디바이스 AI) 분야에서는 퀄컴을 능가할 기업이 없다"고 강조했다. 2029년까지 IoT·PC 등 부문에서 30조 매출 목표 퀄컴의 전체 매출 중 약 75%가 스마트폰 등 핸드셋 부문에서 발생하고 있다. 권오형 총괄사장은 "오는 2029년까지 사물인터넷(IoT) 등 비(非) 핸드셋 매출 비중을 전체의 절반까지 높이는 것이 목표"라고 설명했다. 자동차 부문에서 80억 달러(약 11조 1천960억원), IoT 분야에서 140억 달러(약 19조 5천930억원) 등 총 220억 달러(약 30조 7천890억원) 매출을 올리겠다는 것이다. "PC와 산업용 부문에서 40억 달러(약 5조 5천980억원), 증강현실(XR)에서 20억 달러(약 2조 7천990억원), 기타 부문 40억 달러 등 총 220억 달러를 예상하고 있습니다. 또 베트남 생성 AI 기업을 인수하는 등 AI 관련 사업 다각화에 집중하고 있습니다." 스마트폰 넘어 PC·전기차·가전 등 다양한 국내 기업과 협업 퀄컴은 한국에서 1994년 4월부터 사업을 시작해 30년 이상 국내 기업과 협력했다. 1996년 코드분할다중접속(CDMA) 방식 이동통신 서비스를 계기로 삼성전자, LG전자와 협업했다. 현재도 삼성전자와 갤럭시 스마트폰·갤럭시북 등 PC와 스마트폰 제품에서 긴밀히 협력중이며 현대자동차, 현대모비스, LG전자(VS사업본부) 등 자동차 관련 기업과 신규 제품/서비스 출시를 모색중이다. "현재 LG전자 VS사업본부와 함께 스냅드래곤 라이드 플렉스 SoC(시스템반도체)를 이용한 '도메인 컨트롤러'를 개발하고 있습니다. 퀄컴 카메라 인식 기술과 LG전자의 IVI(차량용 인포테인먼트) 기술을 통합한 것이 핵심입니다." LG에너지솔루션과는 전기차 배터리 충전 최적화 소프트웨어를 공동 개발했고 SK네트웍스가 개발한 웰니스 로봇 '나무엑스', 삼성전자 비스포크 AI 가전제품에도 퀄컴 솔루션이 탑재됐다. 日 완성차 업체, 대만 PC 업체와 협업도 강화 권오형 총괄사장은 "아시아-태평양 지역 매출은 퀄컴 전체 매출에서 상당한 부분을 차지하며 삼성전자는 이 지역에서 단일 최대 고객사다. 스마트폰과 PC를 담당하는 MX 사업부 뿐만 아니라 파운드리 연계도 중요하다"고 설명했다. 이날 권오형 총괄사장은 한국 이외의 다른 국가 사업 상황도 소개했다. 일본에서는 주요 완성차 업체와 협력하고 있고 2027년 이후 전장 부분에서 시장 입지를 확대할 계획이다. "대만에서는 PC와 와이파이 관련 커넥티비티 제품에 집중하고 있으며, 대만 ODM 업체들이 자동차 분야로 진출하는 것을 지원하고 있습니다. 또 호주 시장에서는 단가 800달러(약 112만원) 이상 프리미엄 PC 시장에서 짧은 시간 내에 20% 이상의 점유율을 확보했습니다." 고효율·저전력 '스냅드래곤 X'로 PC 시장 겨냥 퀄컴은 지난 해 6월 자체 개발 CPU IP '오라이온'(Oryon) 기반 PC용 칩인 '스냅드래곤 X' 시리즈를 정식 출시했다. 삼성전자, 델테크놀로지스, HP, 레노버, 마이크로소프트 등 다양한 제조사가 스냅드래곤 X 기반 제품을 출시했다. 권오형 총괄사장은 "스냅드래곤 X 시리즈의 가장 큰 장점은 뛰어난 전력 효율성이다. 예를 들어 윈도11 코파일럿+ 대표 기능 중 하나인 '리콜' 구동시 배터리 작동 시간이 경쟁사 대비 50% 이상 늘어난다"고 설명했다. "현재 스냅드래곤 X 기반 AI PC를 구매하는 소비자들 역시 구매 이유를 배터리 지속시간이 길다는 것으로 꼽았습니다. 최근 정식 출시된 '리콜' 기능을 포함해 올 하반기부터는 AI PC의 유용함을 느낄 수 있는 '킬러 앱'이 등장할 것으로 기대합니다." 신규 브랜드 '퀄컴 드래곤윙', B2B 시장 겨냥 퀄컴은 지난 2월 산업용 기기와 IoT, 셀룰러 인프라 솔루션 등을 겨냥한 새로운 브랜드 '드래곤윙'(Dragonwing)을 공개했다. 스마트폰과 PC를 통해 널리 알려진 '스냅드래곤'과 차이를 묻자 권오형 총괄사장은 이렇게 답했다. "두 브랜드는 사업 영역에 명확한 구분이 있습니다. 먼저 스냅드래곤은 소비자가 직접 사용하는 스마트폰, PC, 오토모티브, XR 제품에 사용됩니다. 반면 '퀄컴 드래곤윙'은 산업용, 연결성, 인프라 등 B2B 제품군에 집중합니다." 퀄컴 드래곤윙의 핵심 목표 역시 고성능·저전력 지능형 컴퓨팅과 엣지 AI다. 권오형 총괄사장은 "SK네트웍스가 개발한 웰니스 로봇 '나무엑스'에도 이미 드래곤윙 SoC가 투입됐다"고 밝혔다. 개발자 우선 전략 아래 조직 재정비 과거 퀄컴은 소수 제조사 중심으로 닫힌 생태계를 꾸려 왔다. 권오형 총괄사장은 "개발에 필요한 각종 문서 양식이 통일되지 않고 개발툴에 문제가 있다는 지적이 많았지만 개발자 우선 전략 아래 조직과 제품, 프로세스를 재정비중"이라고 설명했다. 작년 3월부터 출범한 '퀄컴 AI 허브'는 AI 관련 개발자들에게 다양한 모델을 제공하고 있다. 같은 해 말에는 국내 포함 3개 나라 개인 개발자/스타트업에 온디바이스 AI 개발 위한 리소스·멘토링·교육 세션을 제공하는 '퀄컴 AI 혁신 프로그램'도 시작했다. "올해는 국내 개발자를 위한 다양한 행사가 열릴 예정입니다. 이달 말에는 드래곤윙을 주제로 한 'IoT 테크데이'를, 8월에는 PC용 AI 응용프로그램 중심 해커톤을 진행 예정입니다. 퀄컴 기술 기반으로 혁신적 제품을 개발할 수 있도록 지원을 계속할 것입니다."

2025.05.11 14:26권봉석

美 국방부, '보안 최우선' SW 조달 체계 전면 개편…국내도 검토 시급

미국 국방부(DoD)가 사이버 공격과 소프트웨어(SW) 공급망 위협의 증가에 대응해 소프트웨어 조달 시스템을 전면 개편한다. 이번 개편은 보안을 최우선 원칙으로 내세우는 것이 특징이며, 국내 주요 조직들도 이와 같은 방향성을 검토해야 한다는 필요성이 제기되고 있다. 지난 10일 DoD 케이티 아링턴 최고정보책임자(CIO)은 국방부 전역에 발송된 공식 메모를 통해 새로운 조달 정책 이니셔티브인 'SW패스트트랙(SWFT)'을 수립할 것이라고 밝혔다. SWFT 이니셔티브는 국방부가 운용하는 모든 소프트웨어에 대해 획득부터 테스트, 승인까지의 전 과정을 전면 재설계하고 그 과정 전반에 '보안을 기본값으로 내재화'하는 것을 목표로 한다. 아링턴 CIO는 해당 메모에서 "국방부의 사이버보안 및 공급망 위험관리(SCRM) 관행은 소프트웨어 개발과 공급망 리스크가 점점 더 정교해지고 복잡해지는 현실에 맞춰 지속적으로 적응하고 진화해야 한다"고 강조했다. 이번 SWFT 계획은 기존 소프트웨어 조달 방식이 보안 위험의 사각지대를 만들어왔다는 문제의식에서 출발한다. 메모에 따르면, DoD는 SW 코드 구성요소의 출처, 포함된 오픈소스 및 외부 라이브러리 목록, 패치 이력 및 취약점 관리 상태 등을 투명하게 식별할 수 있는 체계를 갖출 계획이다. 이와 관련해 DoD는 오픈소스SW(OSS)의 사용 자체를 제한하거나 배제하지는 않지만 OSS를 포함한 모든 구성요소의 출처, 유지 주체, 보안 대응 체계 등을 명확히 문서화할 것을 요구하고 있다. 오픈소스를 사용할 경우 해당 코드가 어디에서 유래했고 어떤 보안 리스크를 동반하며 어떻게 유지·관리되는지를 입증할 수 있어야 한다는 원칙이 적용된다는 것이다. 이를 위해 향후 조달 프로세스에 소프트웨어 구성요소 목록(SBOM) 제출, 보안 테스트 결과 공유, 제3자 감사 또는 보안 검증 자료 확보 등의 절차가 단계적으로 포함된다. 이번 조치는 2022년 미국 백악관 예산관리국(OMB)이 전 연방기관에 발송한 '안전한 소프트웨어 개발 가속화' 메모의 연장선으로 해석된다. 당시 OMB는 연방기관이 사용하는 모든 소프트웨어에 대해 공급업체가 보안 개발 기준(SSDF)을 충족했는지를 공식 문서 형태로 진술하도록 요구했다. 오픈소스를 포함한 모든 소프트웨어는 그 출처와 보안 유지 체계에 대한 책임이 명확히 정의돼야 한다는 원칙을 제시한 바 있다. SWFT 이니셔티브는 이러한 연방 정부의 보안 정책을 군사적 환경에 특화된 실행계획으로 구체화한 첫 사례로 평가된다. 이 같은 흐름 속에서 국내 공공·국방 조직도 조달 체계의 방향성을 재검토해야 한다는 의견이 전문가들을 중심으로 제기되고 있다. 특히 최근 들어 SK텔레콤, CJ올리브네트웍스 등 주요 기업을 비롯해 교육기관, 의료기관, 연구기관 등 다양한 분야에서 해킹 및 정보 탈취 사고가 반복적으로 발생하고 있어 공급망 보안에 대한 통합적 대응체계 마련이 시급하다는 지적이 뒤따른다. 또한 국내 공공SW 시장은 오픈소스 활용률이 높지만 공급망에 포함된 오픈소스 코드의 보안 상태를 사전에 검증하고 관리할 수 있는 제도적 장치는 미흡하다는 평가가 많다. SBOM 제출, 코드 출처 추적, 유지보수 주체 명시 등의 체계가 마련되지 않을 경우 보안 취약점이 방치된 채 배포되고 운영될 가능성이 있으며, 그 피해는 최종 사용자와 국민에게 전가될 수 있다는 우려다. 아링턴 CIO는 "보안은 선택이 아닌 필수이며, 국방부는 소프트웨어 개발과 조달의 전 과정에 보안을 통합하겠다는 명확한 의지를 갖고 있다"며 "DoD의 사이버보안 및 공급망 위험관리(SCRM) 체계는 단순히 유지되는 수준을 넘어 끊임없이 진화하는 위협 환경에 맞춰 적극적으로 발전해야 한다"고 재차 강조했다.

2025.05.11 10:10남혁우

상해전기, 인터솔라 유럽 2025 참가 - 혁신적인 신에너지 솔루션으로 글로벌 에너지 전환 주도

상해전기, 뮌헨에서 공동 혁신을 통해 개발한 태양광 및 수소에너지 기술과 에너지 저장 솔루션 성과 공개 - 유럽의 탄소중립 전환 가속화 뮌헨, 2025년 5월11일 /PRNewswire/ -- 상해전기(Shanghai Electric, SEHK:2727, SSE:601727)가 5월 7일부터 9일까지 독일 뮌헨에서 개최된 세계 최고의 태양광 산업 전시회 인터솔라 유럽(Intersolar Europe)에서 태양광, 수소 에너지, 에너지 저장 등 다양한 분야의 솔루션을 선보이며 다시 한번 관람객에게 깊은 인상을 남겼다. 상해전기는 최첨단 기술 기반의 현지화 솔루션을 바탕으로 유럽의 친환경 에너지 전환을 위한 효율적인 경로를 제시하며, 글로벌 업계 리더들과 협력해 탄소 제로 미래를 위한 청사진을 그려가고 있다. jwplayer.key="3Fznr2BGJZtpwZmA+81lm048ks6+0NjLXyDdsO2YkfE=" jwplayer('myplayer1').setup({file: 'https://mma.prnasia.com/media2/2683695/video.mp4', image: 'https://mma.prnasia.com/media2/2683695/video.mp4?p=medium', autostart:'false', stretching : 'uniform', width: '512', height: '288'}); 탄소중립은 전 세계가 함께 추진해야 할 중대한 전략 목표이자 과제다. 상해전기는 혁신 기술로 세계를 연결하고, 녹색 에너지의 대규모 적용을 촉진하며, 중국의 전문성을 글로벌 지속 가능한 발전의 핵심 동력으로 만드는 데 전념하고 있다. 그린 수소 기술의 중대한 진전을 이루며, 상해전기의 자회사인 상해 브라이트-H 테크놀로지(Shanghai Bright-H Technology)는 차세대 Bristack® 시리즈 전해조를 출시했다. TUV 라인란드(TUV Rheinland) 인증을 받은 이 제품 라인은 100~3000Nm³/h의 알카라인 모델과 10~400Nm³/h의 PEM 모델을 포함한다. 효율적인 가스-액체 전달 기술을 특징으로 하는 이 전해조는 높은 전류 밀도, 낮은 에너지 소비, 폭넓은 부하 조절 및 빠른 응답을 제공해 업계 최고의 수소 생산 효율을 달성했다. 알카라인 전해조는 연간 1기가와트, PEM 전해조는 연간 200메가와트의 생산 능력으로 대규모 그린 수소 보급의 실현 가능성을 한층 높이고 있다. 상해전기의 최신 태양광 제품에는 최대 640W 출력, 양면 수광율 90%를 자랑하는 Creator 210R 시리즈 이종접합 모듈이 포함되어 있다. 또한 TOPCon 고효율 저비용 모듈과 컬러 건물 일체형 태양광(BIPV) 모듈을 통해 다양한 시장 수요에 대응하고 있다. 지속 가능한 모듈형 건설 현장 솔루션은 저탄소 에너지 공급을 강화하고 설치 효율성을 50% 높이며 빠른 전환이 필요한 현장에 적합하다. 단일 브래킷 및 BIPV 지붕을 포함한 5개의 모듈로 구성된 이 시스템은 볼트 또는 셀프 태핑 나사로 빠르게 조립되며 유연한 확장이 가능하다. 인터솔라 유럽 2025에서 상해전기는 태양광, 수소 및 에너지 저장 전반에 걸친 협업 혁신과 하이엔드 장비와 스마트 에너지의 통합을 강조한다. 태양열 및 수소 저장 솔루션을 결합한 멀티 에너지 시스템은 투자 및 운영 비용을 최적화하도록 설계됐다. 상해전기의 유연한 브래킷 및 추적 시스템은 미사용 토지의 가치를 극대화하는 한편, 전체 생애주기 서비스를 통해 장기적인 프로젝트 수익성과 에너지 효율 향상을 실현한다. 상해전기는 현지 조건에 맞춘 전문성과 기술력을 바탕으로 2050년까지 유럽의 그린 에너지 전환을 2050년 순배출 제로 목표에 맞춰 가속할 수 있는 역량을 입증했다. 영국에서는 총 8개의 태양광 프로젝트를 독자적으로 개발•건설•운영 중이며, 그중 100MWh의 에너지 저장 장치(총 220MWh 규모)가 이미 가동 중이다. 이 프로젝트들은 연간 약 11만 2천 톤의 이산화탄소 배출량 감축 효과를 낼 것으로 기대된다. 한편, 상해 전기가 건설 및 운영에 참여한 루마니아 태양광 프로젝트는 완공 시 12만 가구 이상에 친환경 전력을 공급할 수 있다. 상하이 전기가 유럽 표준을 완벽하게 준수하여 설계하고 개발한 세르비아 판체보 화력 발전소는 가동 이후 누적 총 9억 5천만 킬로와트시 이상의 전력을 생산하여 현지 전력 공급난 해소에 실질적으로 기여하고 있다. 상해전기에 대한 자세한 내용은 https://www.shanghai-electric.com/group_en/에서 확인할 수 있다.

2025.05.11 03:10글로벌뉴스

그라비티, 1분기 영업익 247억원…신작 출시로 성장 기대

글로벌 게임 기업 그라비티가 2025년 1분기 매출 1천375억원, 영업이익 247억원을 기록했다고 9일 공시했다. 이는 전분기 대비 각각 6%, 55% 증가한 수치다. 1분기 매출 상승은 동남아시아 지역에 출시된 '라그나로크 M: 클래식'과 글로벌 지역에 출시된 '라그나로크 아이들 어드벤처 플러스'의 신규 매출이 주요 요인으로 작용했다. 특히 2월 14일 동남아 지역에 출시된 라그나로크 M: 클래식은 출시 직후 태국 애플 앱스토어 매출 2위, 필리핀 4위에 오르는 등 초반 흥행을 이어가고 있다. 그라비티는 2분기와 하반기에도 신작을 다수 출시하며 성장세를 지속할 예정이다. 지난 4월 '스노우 브라더스 2 스페셜'을 닌텐도 스위치와 스팀 플랫폼으로 글로벌 지역에 출시했으며, '라그나로크 M: 클래식'을 대만, 홍콩, 마카오 지역에 선보였다. 또한 '라그나로크: 백 투 글로리'를 한국 및 동남아시아 지역에 각각 출시했다. 이어 2분기 중 '라그나로크 아이들 어드벤처 플러스'를 대만, 홍콩, 마카오 지역에 출시하고, 하반기에는 한국에도 선보일 예정이다. 7월에는 글로벌 지역에 '라그나로크 크러쉬'를, 대만 지역에 '라그나로크 제로'를 출시한다. 중국 지역에서는 3분기 '라그나로크: 백 투 글로리', 하반기 '라그나로크: 여명'을 출시할 계획이다. 중남미와 유럽 시장 공략에도 본격적으로 나선다. 중남미 지역에서는 5월 28일 '라그나로크 온라인 아메리카 라티나'를 출시하며, 하반기에는 '라그나로크 랜드버스'를 준비 중이다. 5월 8일 '라그나로크 X: 넥스트 제너레이션'을 북중남미, 오세아니아, 유럽 일부 지역에 출시했으며, 2분기 중 나머지 유럽 지역에도 선보일 예정이다. 이 외에도 PC, 모바일, 콘솔 등 여러 플랫폼을 통해 신규 IP 타이틀을 지속적으로 출시하며 사업 다변화를 추진한다. 그라비티 측은 “1분기 활발한 신작 출시와 라그나로크 IP의 글로벌 인기로 매출 증가를 이뤘다”며 “지속적인 신작 출시와 시장 다변화를 통해 탄탄한 성장 기반을 구축하겠다”고 밝혔다.

2025.05.10 16:31강한결

LG전자, 휘센 오브제컬렉션 제습기 신제품 출시

LG전자는 제습용량이 최대 23L로 늘어난 LG 휘센 오브제컬렉션 제습기 25년형 신제품을 출시했다고 9일 밝혔다. 이번 신제품 출시로 제습기 라인업은 13·15·18·20·21·23L로 확대됐다. 올해 신제품은 화이트·베이지 색상, 제습용량 23·18L의 4가지 모델로 선보인다. 저소음, 쾌속의류, 집중건조 등 4가지 제습모드를 제공하며, 희망습도는 30~70% 사이에서 5% 단위로 조절할 수 있다. LG 씽큐 애플리케이션을 통해 바람 방향 설정도 가능하다. 투명 물통을 장착해 육안으로도 쉽게 수위를 확인할 수 있으며, 물통이 꽉 차면 디스플레이 표시와 물통 조명 깜빡임으로 알려준다. 신제품을 비롯해 LG 제습기 전 모델은 듀얼 인버터 컴프레서를 장착했다. 에너지소비효율은 전 제품 1등급이다. LG전자 듀얼 인버터 컴프레서는 10년간 무상 보증을 제공한다. 발생 소음은 약풍 운전 시 32dB다. 부드러운 바퀴, 히든 손잡이·코드수납 등으로 제습기의 이동성과 수납성까지 높였다. 기존보다 폭이 더 좁아진 슬림형 디자인으로 틈새 수납도 용이하다. 건조케이스, 옷장건조키트, 신발건조키트 등 액세서리와 연장호스를 별도 구매해 제습기에 연결할 수 있다. 올해 첫 출시된 건조케이스는 젖은 운동화, 골프장갑, 니트모자 등을 넣어 건조시킬 수 있는 액세서리다. 별도 판매하는 공기청정 필터를 장착하면 제습기로 유입되는 공기 속 초미세먼지를 99.9%까지 비화학적 방식으로 여과한다. 제습기 사용 후 열교환기를 자동 건조해주는 기능, UV 살균으로 송풍팬에 부착된 유해균을 제거해주는 팬살균 기능도 기본 탑재돼 제습기 내·외부 청결을 더욱 철저하게 관리할 수 있다. 25년형 23L 모델 출하가는 84만9천원이다. 구독은 계약 기간·조건에 따라 월 2만900~4만5천900원에 이용 가능하다. 성능 점검과 위생 관리, 무상 AS, 소모품 교체 등 케어 서비스를 주기적으로 받을 수 있다.

2025.05.09 23:11신영빈

코드트리-AWS, 전국 대학생 프로그래밍 경진대회 '2025 ACPC' 개최

코딩 학습 플랫폼 코드트리(대표 이승용)가 아마존웹서비스(이하 AWS)와 전국 대학생 프로그래밍 경진대회 '2025 ACPC(AWSXCodetree Programming Contest)'를 공동 개최한다. 이번 대회는 코딩 기초 역량 증진을 통한 미래 인재를 발굴하고 개발자 간 교류 활성화를 목표로 기획됐다. 2025 ACPC는 AWS의 인프라를 활용해 국제정보올림피아드(IOI) 메달리스트 출신으로 구성된 코드트리 팀이 직접 문제를 출제 및 관리하는 프로그래밍 경진대회다. 대회는 온라인 예선과 오프라인 본선으로 진행되며, 대학생(대학원생 포함)이면 학년과 전공에 관계없이 누구나 참가 가능하다. 예선에서는 코드트리 자체 코딩 역량 평가 서비스 'COEIC(코익)' 온라인 테스트를 진행한다. COEIC은 AI 기반의 적응형 시험을 적용해 최소한의 문제와 시간으로도 코딩 역량을 정량적으로 측정할 수 있는 표준화된 시험이다. 'Python', 'Java', 'C++', 'C' 등 프로그래밍 언어로 문제를 풀고 답안을 제출하면 된다. 예선에 통과한 본선 대상자 100명을 대상으로 이달 25일 서울 강남구 AWS 코리아 본사에서 오프라인 본선 대회를 진행한다. 수상자에게는 1등 300만원, 2등 100만원, 3등 50만원의 상금이 수여된다. 참가자 혜택도 준비했다. 참가자 전원에게는 25일까지 코드트리 학습 콘텐츠를 무료로 제공한다. 알고리즘 유형별 문제, 자료구조, 기업별 모의 코딩 테스트 등 다양한 자료를 자유롭게 이용할 수 있다. 본선 진출자에게는 기념 티셔츠와 참가 인증서, 국제정보올림피아드 및 국제 대학생 프로그래밍 경시대회(ICPC) 수상자 멘토링 기회, 교통비 등을 제공할 예정이다. 참가 신청 및 예선은 16일까지 가능하다. 코드트리 회원가입 및 학생 인증을 완료하면 COEIC 응시권이 지급되며, COEIC 홈페이지에서 시험에 응시할 수 있다. 자세한 내용은 대회 포스터 내 QR코드를 스캔해 ACPC 디스코드 채널에 입장하면 확인 가능하다. 이승용 코드트리 대표는 “학생들이 실전 중심의 경험을 통해 역량을 키우고, 의미 있는 성장을 이룰 수 있도록 AWS와 함께 2025 ACPC를 개최하게 됐다”며 “앞으로도 코딩 교육 시장을 이끌어갈 수 있도록 실질적인 교육 효과를 제공하는 프로그램들을 지속적으로 확대해 업계 발전에 지속적으로 기여하겠다”고 말했다.

2025.05.09 17:51백봉삼

정부, 해킹 2차 피해 원천 차단 나섰다…공공SW 보안사업 일제 착수

최근 SK텔레콤, CJ올리브네트웍스 등 국내 주요 기업과 조직을 겨냥한 연쇄 해킹 사고가 발생했다. 이에 2차 피해 방지를 위해 정부가 전례 없는 속도로 사이버보안 강화에 나서고 있다. 9일 과학기술정보통신부와 한국인터넷진흥원(KISA)은 민간 기업에 보안 강화를 요청하는 공문을 긴급 발송하고 AI 기반 대응 역량 강화와 공급망 보호 체계 고도화를 위한 관련 사업들을 잇달라 발주하며 전방위 대응에 돌입했다. 업계에 따르면 최근 발생한 해킹 사고는 단순 데이터 유출을 넘어, 네트워크 장악, 백도어 설치, 내부 시스템 변조 시도 등 고도화된 침투 기법을 동반했다. 특히 통신, 물류, 유통 등 핵심 인프라가 공격 대상이 되면서 사이버 범죄가 '국가적 위협' 수준으로 확산되고 있다. 과기정통부와 KISA는 이러한 위협에 신속히 대응하기 위해 6천여개 국내 주요 기업과 공공기관을 대상으로 한 협조 체계를 가동했다. 동시에 AI 분석, SBOM 공급망 보안, 위협 인텔리전스 데이터셋 고도화 등 보안 프로젝트를 긴급히 착수했다. KISA에서 발주한 '소프트웨어 구성요소(SBOM) 기반 공급망 보안 모델 구축 지원사업'은 기존 해킹 등으로 탈취된 정보가 SW 공급망을 통해 다시 악용되는 것을 차단하고, 대규모 피해 확산을 막기 위한 선제적 보안 조치다. SBOM은 SW에 포함된 오픈소스와 외부 라이브러리 등 구성요소를 목록화한 '디지털 재료표'로, 보안 취약 요소를 사전에 식별할 수 있게 해주는 도구다. 관련 보안 모델을 구축함으로써 공급망 내 잠재 위협을 조기에 파악하고 해킹으로 탈취된 정보가 타 시스템 공격에 재활용되는 피해 확산을 선제적으로 차단한다는 전략이다. KISA는 해당 사업을 통해 중소·중견·대기업이 참여하는 8개 과제를 운영하며, 회계 전문기관을 통해 사업비 편성·집행·정산 전 과정을 컨설팅받도록 했다. 이를 통해 사업비 오용을 방지하고, 공급망 보안 관련 기술 개발이 실제 보안 성과로 이어질 수 있도록 할 계획이다. '사이버보안 AI 데이터셋 최신화 및 활용 강화' 사업은 해킹 사고 발생 이후 해당 위협이 타 기업, 유사 인프라, 하청망 등으로 전이되는 '2차 피해'를 조기에 차단하기 위한 인공지능(AI) 기반 감시체계 구축을 목표로 한다. 정부는 최신 침해사고, 악성코드, 피싱, 랜섬웨어 등 위협 정보를 대규모로 수집·정제해 3억 건 이상의 고품질 AI 학습 데이터셋을 구축하고 이를 기반으로 위협 탐지용 대규모 언어모델(LLM) 기반 AI 모델을 개발할 예정이다. 해당 AI 모델은 단편적인 지표(IoC) 분석에 그치지 않고, 공격자 특성과 침투 경로, 위협 간 연관성을 맥락 기반으로 분석함으로써 동일한 공격자가 다른 산업군을 겨냥했을 가능성까지 탐지한다 더불어 구축한 데이터셋은 중소·중견기업 30개 이상을 대상으로 개념실증(PoC) 작업을 거쳐 보안 취약점 대응에 활용되며, API와 웹 인터페이스도 함께 제공돼 민간의 자율 대응 역량 강화에 활용된 방침이다. 이와 함께 탈취된 데이터를 이용한 피싱, 스팸 공격 등을 방지하기 위해 사이버 위협 인식 교육과 예방 콘텐츠 제작 사업도 실시한다. 최신 스팸 수법 및 사회적 이슈를 반영한 카드뉴스 및 영상 콘텐츠 제작, 불법스팸 전송 법적 규제 및 처벌 사례 안내 등의 보안 인식 제고 사업을 통해 국민들의 피해를 줄일 계획이다. 이 밖에도 정부 부처는 멀티 LLM 기반 웹 애플리케이션 취약점 자동 진단 시스템, AI 기반 악성 딥페이크 탐지, ASM 기반 AI 자동 공격코드 생성·대응 시스템 등 다양한 해킹 수법에 대한 선제적 방어책 마련을 위한 공공사업을 지속적으로 발주해 사이버 공격으로 인한 피해를 최소화할 계획이다. KISA의 오진영 정보보호산업본부장은 "국민 디지털 안전 강화를 위한 디지털 혁신 기술 기반의 신규 보안 과제 발굴을 적극적으로 지원하겠다"며 " 앞으로도 디지털 신기술의 빠른 발전 속도에 따라 고도화된 사이버 위협에 맞서기 위해 국내 정보보호 산업의 내실 강화와 시장 성장을 견인할 것"이라고 말했다.

2025.05.09 16:36남혁우

'카메라 탑재' 에어팟·애플워치, 2027년 출시 전망

애플이 카메라가 통합된 에어팟과 애플워치를 2027년 출시할 가능성이 있다고 블룸버그통신이 8일(현지시간) 보도했다. 보도에 따르면, 애플은 스마트 안경과 신형 맥, 인공지능(AI) 서버용 자체 칩을 개발하고 있으며 카메라가 장착된 애플워치에 사용될 코드명 '네비스(Nevis)'이라는 칩을, 카메라 탑재 에어팟에는 코드명 '글레니(Glennie)' 칩을 개발 중이다. 애플은 네비스 칩과 글레니 칩을 2027년경 출시할 계획이다. 블룸버그 마크 거먼은 애플이 AI에 데이터를 제공하는 카메라를 고려 중이라고 설명했다. 애플워치와 에어팟에 탑재될 카메라는 사진 촬영이나 페이스타임 등에 사용되지 않을 것으로 보이나 AI 기능을 위한 시각적 데이터를 제공할 것으로 전망된다. 작년 애플 전문 분석가 궈밍치는 애플이 적외선 카메라를 에어팟에 추가해 비전 프로와 향후 기기에서 향상된 공간 오디오 경험을 제공할 예정이며 사용자의 손 움직임을 감지하여 공중 제스처 컨트롤을 지원할 가능성이 있다고 전망한 바 있다. 애플워치의 경우 디스플레이 영역에 카메라가 탑재될 가능성이 있으며, 애플워치 울트라의 경우 디지털 크라운 근처에 카메라가 탑재될 가능성이 있다고 외신들은 전하고 있다. 이 카메라는 비주얼 인텔리전스 기능을 활성화해 사용자에게 주변 환경 정보와 맞춤화된 정보를 제공할 예정이다.

2025.05.09 10:43이정현

MS, 中 딥시크 퇴출…"정보유출·선동 위험 우려"

마이크로소프트(MS)가 중국 인공지능(AI) 딥시크의 사내 사용을 전면 차단했다. 9일 테크크런치 등 외신에 따르면 브래드 스미스 MS 부회장 겸 사장은 지난 8일 미국 의회 상원 청문회에 출석해 "직원들이 딥시크 앱을 사용하지 못하게 하고 있다"고 밝혔다. 딥시크는 데스크톱과 모바일 플랫폼에서 모두 제공되는 생성형 AI 챗봇이다. 이날 청문회에서 스미스 부회장은 회사 앱스토어에서도 해당 앱을 배제했다고 밝혔다. 딥시크 앱이 중국에 데이터를 저장하며 중국 정부 검열 기준에 따라 민감한 주제를 걸러낸다는 점이 이유다. 딥시크의 개인정보처리방침에 따르면 사용자 데이터는 중국 서버에 저장된다. 이는 중국의 국가정보법 적용을 받으며 정부 정보기관과의 협력을 의무화하는 구조다. 또 해당 모델은 중국 정부가 민감하게 여기는 주제를 자동으로 필터링한다. 이로 인해 사용자는 특정 정치적 사안이나 인권, 언론 자유 등 주제에 대한 질문에 제한된 응답만 받을 수 있다. MS가 딥시크에 대한 우려를 공개적으로 밝힌 것은 이번이 처음이다. 이에 일각에선 MS가 자체 AI 서비스인 '코파일럿(Copilot)'과 경쟁하는 딥시크를 견제하는 것이 아니냐는 해석도 나온다. 다만 마이크로소프트는 다른 경쟁 앱은 일부 허용하고 있는 것으로 확인됐다. 일례로 생성형 AI 챗봇 퍼플렉시티는 MS 윈도우 앱스토어에서 검색 및 설치가 가능하다. MS는 앱 사용은 금지했지만 딥시크의 오픈소스 모델 'R1'을 클라우드 플랫폼인 애저(Azure)에 탑재한 바 있다. 당시 해당 모델은 "엄격한 레드팀 평가와 안전성 점검을 거쳤다"고 설명했다. 오픈소스 특성상 누구나 딥시크 모델을 내려받아 자체 서버에서 구동할 수 있다. 이 경우 사용자 데이터가 중국으로 넘어가지 않아 보안 리스크는 줄어든다. 다만 선전 유포 가능성이나 코드 보안 문제 등 모델 자체의 리스크는 여전히 존재한다. 브래드 스미스 MS 부회장은 "우리는 딥시크 모델 내부에 들어가 해로운 부작용을 제거할 수 있었다"고 밝히며 "그 이상의 구체적인 조치는 밝히기 어렵다"고 말했다.

2025.05.09 10:22조이환

KISA, AI보안·제로트러스트 등 18개 과제 사업자 선정

한국인터넷진흥원(원장 이상중, 이하 KISA)은 ▲우수 인공지능(AI) 보안 시제품·사업화 지원 ▲ 한국형 통합보안 개발 시범사업 ▲제로트러스트 도입 시범사업의 18개 과제 사업자를 최종 선정, 정보보호산업 신기술 보안 제품·서비스 개발에 본격 착수한다고 9일 밝혔다. ■인공지능(AI) 보안기업 육성 지원사업 인공지능은 국민의 일상 및 산업 전반의 대변화를 일으키며 디지털 혁신을 주도하고 있다. 하지만 최근 AI를 악용한 고도화된 사이버 위협 등 AI 기술의 부작용에 대한 우려가 증가해 보안기술을 통한 대비가 필요한 상황이다. KISA와 과기정통부는 지난 2021년부터 선제적으로 AI를 활용한 국내 우수 보안 제품•서비스의 개발 및 상용화, 국내외 이용 확산 등을 추진하여 지난 4년간 총 66개의 과제를 지원해왔다. 올해는 AI 기술을 활용해 국내 보안기술 경쟁력을 강화하는 'AI For Security(보안을 위한 인공지능)', 안전한 AI 서비스(생성형AI, AI비서 등) 활용을 돕기 위한 'Security For AI(인공지능을 위한 보안)'를 주제로 공모를 진행, 기업의 성장 단계별로 ①AI 보안 시제품 신규 개발 ②기개발된 AI 보안 제품•서비스 사업화 등 2개 분야에 대해 외부 전문위원 평가를 통해 각각 5개, 4개 과제를 선정했다. 시제품 분야에서 최종 선정된 과제는 ▲제로샷 학습기반 위협감지 물리보안 기술개발 및 고도화(디비엔텍) ▲멀티 LLM 기반 웹 애플리케이션 보안 취약점 자동 진단 시스템 개발(엔키화이트햇), ▲API 거버넌스 보안위협 대응 AI 기반 API 보안위협 모니터링 설루션 개발(소프트프릭) ▲AI 기반 악성 딥페이크 탐지 및 대응 시스템 개발(누리랩) ▲공격표면관리(Attack Surface Management, ASM)기반 AI 자동 공격코드 생성 및 대응 시스템 개발(에이아이스페라) 등 이다. '제로샷'은 학습하지 않은 이벤트에 대해서도 탐지할 수 있도록 하는 학습 방법을 말하고, LLM(Large Language Model)은 인간의 언어 데이터로 훈련된 인공지능 모델을, 또 API(application Programming Interface)는 소프트웨어 간 데이터 등 구성 요소를 상호 이용•연결할 수 있게 하는 일련의 규칙을 말한다. 사업화 분야는 ▲멀티모달 생성형 AI 기반 다채널 온디바이스 안전 모니터링 시스템 사업화(엣지디엑스) ▲선박 영상 AI 감시 시스템 적대적 공격 탐지•대응 설루션(싸이터) ▲칩페이크 탐지 기술 기반 안티스푸핑 얼굴 인식 설루션 사업화(세이프에이아이) ▲탈중앙화 생체보안 시스템 기반 딥페이크 차단 안면 결제 실증 설루션(고스트패스)이 수행과제로 최종 선정됐다. '멀티모달'은 텍스트, 이미지, 비디오 등 다양한 유형의 데이터를 함께 학습•처리하는 AI 모델을 말하고, '칩페이크'는 짧은 시간과 적은 노력으로 만들어내는 위•변조 방식(딥페이크와 대조)을, '딥페이크'는 인공지능을 활용해 진위 구별이 어려운 가짜 이미지와 영상을 제작하는 기술을 말한다. ■ 한국형 통합보안 모델 개발 시범사업 한국형 통합보안 모델 개발은 보안과 기술 간 경계가 사라지고 상호 통합형 플랫폼으로 진화하는 세계적인 트렌드에 대응하기 위한 전략적 지원사업이다. 국내 보안 기업 간 연계 및 기술제휴 등 협업을 기반으로 통합보안 제품을 개발해 국내는 물론 글로벌 시장에서도 통할 수 있는 새로운 통합 설루션 개발을 지원한다. KISA와 과기정통부는 지난 '24년 'K-시큐리티 얼라이언스' 협업체계를 추진하며 총 3개 과제를 선정해 국내 보안기업 간의 협업과 통합을 지원한 바 있다. '25년 시범사업 역시 국내 보안기업들이 협업을 통해 수요에 맞는 다수의 보안 기능을 통합하고, 보안 위협 탐지•대응 및 관리가 가능한 차세대 통합보안 모델을 개발할 수 있도록 지원한다. 특히, 지원과제는 사업 종료 이후에도 기업 간 협업을 장기 유지하고, 개발된 제품을 타 기업 제품•기술과도 연동하여 제품의 확장성을 높일 수 있어야 한다. ▲중소•중견기업용 SaaS 기반 개방형 통합보안(XDR) 서비스 개발(로그프레소, 에이아이스페라, 엑소스피어랩스) ▲사이버 위협 통합검역 모델 기반의 중소기업 대상 APT 탐지 및 대응(앰진, 엔드포인트랩, 자이온) ▲통합 개인정보 보호 및 위협 탐지 시스템(오내피플, 가디언넷)이 최종 선정돼 협업 과제를 추진한다. SaaS(Software as a Service)는 클라우드 기반으로 소프트웨어를 제공하는 서비스 모델을, XDR(eXtended Detection Response)은 IT 환경 전반의 다양한 보안 계층에 걸친 데이터를 통합해 위협 및 탐지 대응을 제공하는 포괄적 보안 플랫폼을, APT(Advanced Persistent Threat)는 지능적•지속적으로 특정 대상을 공격해 중요 데이터 등을 유출하는 사이버 공격 방식을 말한다. ■ 제로트러스트 도입 시범사업 제로 트러스트(Zero Trust)는 정보체계 등에 대한 접근 요구가 있을 때마다 기업 핵심 데이터로의 접근시도, 이동, 인증 전 과정에서 접근 주체에 대한 끊임없는 교차 검증과 세밀한 구역 설정을 통해 위협을 최소화하는 보안 체계다. 최근 사이버 위협이 고도화하고 있는 상황에서 제로트러스트는 더욱 주목받고 있다. KISA와 과기정통부는 '24년부터 제로트러스트 도입 시범사업을 시작했으며, 공공•민간 환경에서 제로트러스트 개념을 적용한 보안 모델을 개발하고 실증까지 지원해 왔다. 올해 시범사업은 민간 분야 제로트러스트 보안 모델 확산을 위해 기업의 실사용망에 적용할 수 있는 제로트러스트 3대 핵심 요소(인증체계 강화, 마이크로 세그멘테이션, 소프트웨어 정의 경계)를 반영한 제로트러스트 보안 모델을 수요기업의 실제 시스템에 맞게 구현하고, 적용 및 운영까지 추진한다. '마이크로 세그멘테이션'은 네트워크를 작은 단위로 나눠 세분화된 보안 정책을 적용하는 보안 방식을 말한다. 최종 선정된 6개 과제는 ▲AI 클라우드 인프라 보호를 위한 제로트러스트 시범사업(주관: 이니텍, 참여: 아스트론시큐리티, 피앤피시큐어, 큐비트시큐리티) ▲금융 부문 모바일 개발환경 제로트러스트 보안모델 도입 사업(주관: 에스지에이솔루션즈, 참여: 앤앤에스피, 에스에스알) ▲SaaS 환경 저변 확대에 따른 제로트러스트 기반의 보안실증 사업(주관: SK쉴더스, 참여: 넷츠, 모놀리, 자이온, 소프트캠프), ▲데이터 중심의 제로트러스트 오버레이 금융망 구축(주관: 프라이빗테크놀로지, 참여: 아이티센피엔에스, 소프트버스, 파이오링크), ▲SSE 플랫폼 기반 제로트러스트 보안모델 실증(주관: 모니터랩, 참여: 안랩, 라온시큐어, LG유플러스) ▲제로트러스트 기반 범용 인증(클라우드 및 특수망) 접근제어 시스템 구축사업(주관: 이스트시큐리티, 참여: 시큐어링크, 사이시큐연구소, 옥타코)이다. 'SSE(Security Service Edge)'는 클라우드 기반으로 주요 보안기능을 통합해 원격 사용자에게 안전한 액세스를 제공하는 보안 솔루션이다. KISA 오진영 정보보호산업본부장은 “국민 디지털 안전 강화를 위한 디지털 혁신 기술 기반의 신규 보안 과제 발굴을 적극적으로 지원하겠다”며 “KISA는 앞으로도 디지털 신기술의 빠른 발전 속도에 따라 고도화된 사이버 위협에 맞서기 위해 국내 정보보호 산업의 내실 강화와 시장 성장을 견인할 것”이라고 말했다.

2025.05.09 10:16방은주

Prev 21 22 23 24 25 26 27 28 29 30 Next