검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (8434건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

아이소프트, AUTOSAR CAPI 글로벌 코드 베이스라인으로 지능형 주행 OS 기여

상하이 2026년 6월 16일 /PRNewswire/ -- 제17회 AUTOSAR 오픈 콘퍼런스(AUTOSAR Open Conference, AOC)가 상하이에서 개최된 가운데, 아이소프트(iSOFT Infrastructure Software Co., Ltd.)가 자체 개발한 지능형 주행 운영체제를 AUTOSAR의 CAPI(Common Adaptive Platform Implementation)용 글로벌 코드 베이스라인으로 기여했다. 글로벌 스마트 차량 산업 발전 과정에서 주목할 만한 이정표로 평가되고 있다. 류훙첸(Liu Hongqian) 아이소프트 총경리는 "지능형 커넥티드 시대의 신산업 수요에 맞춰 '표준 우선(Standard-first)'에서 '코드 우선(Code-first)'으로 패러다임이 전환되고 있는 것"이라며 "오픈소스에서는 협업이 가능하지만 자동차급 안전성과 성능 요구사항이 충족돼야 한다. 아이소프트는 EasyXMen을 최초로 오픈소스화했으며, CAPI는 이 같은 의지를 더욱 강화해 주는 것이다. 중국 기업이 제공하는 첫 국제 코드 표준 베이스라인이라는 점에서 중국의 지혜가 세계로 나아간다는 의미이기도 하다. 전 세계 기업은 CAPI를 통해 한 코드 베이스에서 개발할 수 있으며 이를 통해 적응 비용을 크게 줄일 수 있다"고 말했다. 요아힘 랑겐발터(Joachim Langenwalter) AUTOSAR 대변인은 중국의 선도적 역할을 강조하며 "중국은 연간 3000만 대 규모의 세계 최대 자동차 시장이다. 각국은 중국에서 개발되는 기술을 면밀히 주시하고 있다. 아이소프트는 '중국의 속도(China speed)'를 활용해 CAPI의 기반을 구축했으며, 이를 통해 사양과 코드가 단축된 피드백 주기 속에서 동시에 발전할 수 있게 됐다. AUTOSAR는 지정학적 경계를 초월하며, 이 통합 코드 베이스는 전 세계적으로 활용될 것"이라고 밝혔다. 패트릭 빌(Patrick Will) 인피니언(Infineon) 소프트웨어 제품 마케팅 및 관리 총괄은 자동차 산업의 급격한 변화를 언급하며 "오픈소스로의 전환이 빨라지고 있으며 자동차 업계의 사고방식도 변화하고 있다. 아이소프트와 인피니언은 소프트웨어 개발 프로세스를 간소화한다는 같은 비전을 공유하고 있다. 당사의 DRIVECORE 플랫폼은 아이소프트 미들웨어를 인피니언의 소프트웨어 및 하드웨어 계층과 통합해 고객이 라이선스 장벽 없이 신속하게 프로젝트를 시작할 수 있도록 지원한다. '중국을 위한 중국(China-for-China)' 개발이 점점 더 중요해지고 있지만 글로벌 협력 역시 중요하다. 장벽을 세우는 것은 의미가 없다"고 말했다. 위펑(Yu Peng) 샤오펑자동차(XPENG Motors) 기술센터 총경리는 CAPI의 가치를 설명하며 "CAPI는 완성차 업체(OEM)에 큰 장점이 세 가지 있다. 중복 비용 절감, 공급망 보안 강화, 그리고 생태계 협력 가속화가 그것이다. CAPI는 기반 소프트웨어는 매우 느리게 발전하는 반면 상위 계층은 몇 주 단위로 거듭 개선되는 구조적 긴장을 해결해 준다. 또 반도체 업체, 소프트웨어 공급업체, 자동차 제조사가 동일한 베이스라인에서 공동 개발할 수 있는 '공통의 기반'이 되기도 한다. 중국의 양산 경험은 이제 글로벌 표준에 반영되고 있으며, 글로벌 표준 역시 중국 시장에 더욱 효과적으로 기여하고 있다"고 말했다. 아이소프트의 운영체제는 300여 가지 차량 모델 2500만여 대에 적용된 CAPI의 개방적이고 협력적인 프레임워크를 통해 소프트웨어 정의 차량(Software-Defined Vehicle, SDV) 시대를 위한 양산 검증 미들웨어를 글로벌 무대로 확대되고 있다.

2026.06.17 15:10글로벌뉴스

KT, 연내 초개인화 AI 에이전트 상용화..."품질·안정성 차별화"

KT가 올 하반기 품질과 안정성에 초점을 맞춘 초개인화 AI 에이전트를 상용화하겠다는 계획을 밝혔다. 김준석 KT AX미래기술원 에이전틱 AI랩장은 17일 서울 광화문 KT 웨스트 사옥에서 "지난해 연말부터 많은 사람들이 개인 에이전트 사용을 시도했으나, 일반인이 설치하기 어려웠고, 보안 문제가 존재했다"며 "KT는 AX미래기술원 네트워크 경쟁력을 종합해 차별화된 기술을 적용하고, 오작동 방지 솔루션으로 안정성을 높이겠다"고 말했다. KT는 현재 B2C 영역에선 사용자 성향에 맞춘 나만의 비서 개념인 초개인화 AI 에이전트로 기존 서비스 고도화를 추진 중이다. 초개인화 AI 에이전트엔 KT가 기존에 운영 중인 MY K, 지니TV, 사장이지 등에 사용자 취향, 선호도를 구조화된 데이터로 활용하는 기술과 단순 추천을 넘어 요금제 변경 등 실제 수행하는 기술이 적용된다. 에이전트는 가입자 이용 이력과 패턴을 분석해 가장 최적화된 요금제를 제안하고, 대화 히스토리를 바탕으로 멤버십 이벤트를 알려주거나, 개인 선호에 맞는 콘텐츠를 추천하는 데 사용된다. 일정 조율도 가능하다. 가령 여러 사람이 골프 라운딩을 예약할 때 사람 개입 없이 각자 AI 에이전트가 사람의 일정을 확인해 날짜, 장소 등 투표를 진행하고, 최종안을 사람에게 확인받은 후, 직접 장소를 예약하는 방식이다. B2B 영역에선 산업별 특화 데이터를 바탕으로 해결책을 제시하는 버티컬 AI 에이전트로 하반기 성공 사례를 찾아 실효성을 입증한다. 김 AI랩장은 "버티컬 AI에이전트는 현업 전문가의 노하우와 지식을 에이전트에 잘 녹여내야 한다"며 "데이터 파이프라인을 꼼꼼히 점검해 고품질 데이터를 확보하고, 이를 기반으로 LLM을 최적화하며 에이전트 모델을 고도화하고 있다"고 밝혔다. 버티컬 AI 에이전트는 네트워크 장애 발생 시 AI가 어떤 부분에 문제가 있는지 파악하고 조치하고, 공장이나 발전소 등에서 제안된 과제와 유사한 특허를 AI가 찾아서 비교 분석해 특허 등록 가능성을 가늠하는 데 사용된다. KT는 법제처, 양형 검색 등을 지원하는 법률 에이전트도 고도화하고 있다. 현재 대법원에 관련 서비스, 모델을 납품하고 실증을 진행하고 있으며, 다음 달 입찰 예정이다. 또 회사는 AI가 답변을 생성하기 전 근거 정보를 먼저 검색하고 검증하는 K RAG 기술을 자체 개발해 검색·생성·학습·실행 전 단계를 아우르고, 환각(할루시네이션) 현상을 효과적으로 줄이고 있다고 설명했다. 김 AI랩장은 "100% 완벽한 모델은 없다. 결국 할루시네이션 등 오류를 어떻게 최소화하느냐가 핵심"이라면서 "데이터 정제와 도메인 노하우 결합을 통해 모델 품질을 높이고 있다"고 강조했다. KT는 실효성 검증을 위해 AI 기반 사내 지식 검색 서비스 'KT지식허브'에 K RAG 기술을 적용했고, 향후 B2B, B2C 영역으로도 기술 적용을 확장한다는 방침이다.

2026.06.17 14:58홍지후 기자

"퍼블릭 클라우드만 정답은 아니다"…자다라가 꺼낸 '송환 전략'

"이제 시장은 무조건 퍼블릭 클라우드로 전환하는 흐름에서 벗어나 비용과 데이터 주권, 운영 통제권을 기업에 가장 유리한 위치로 재배치하는 방향으로 변화하고 있습니다." 이창훈 자다라 코리아 수석 솔루션즈 아키텍트(SA)는 17일 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '컨버전스 인사이트 서밋(CIS) 2026'에서 '클라우드 송환'을 소개하며 이같이 밝혔다. 그는 최근 다수 기업이 아마존웹서비스(AWS)와 같은 퍼블릭 클라우드 중심 전략에서 벗어나 비용 효율성과 인프라 통제권 확보를 위해 '클라우드 송환'을 검토 중이라고 진단했다. 과거에는 모든 워크로드를 퍼블릭 클라우드로 이전하는 것이 혁신으로 여겨졌지만 이제는 기업 환경에 맞춰 인프라를 재배치하는 전략이 중요해지고 있다는 설명이다. 특히 퍼블릭 클라우드의 복잡한 과금 체계와 환율 변동성을 주요 문제로 지목했다. 표면적으로 보이는 컴퓨팅과 스토리지 비용 외에도 데이터 전송료, API 호출 비용, 환율 리스크 등이 기업의 총소유비용(TCO)을 크게 높이고 있다고 분석했다. 이 SA는 "기업들은 클라우드 도입 당시 민첩성과 혁신을 기대했지만 실제 운영 과정에선 예측하기 어려운 비용 증가와 벤더 종속성이라는 새로운 과제에 직면하고 있다"며 "중요한 것은 클라우드에 들어가는 전략이 아니라 언제든 안전하게 나올 수 있는 출구 전략을 확보하는 것"이라고 말했다. 자다라는 이러한 문제를 해결하기 위해 AWS 환경에서 단계적으로 인프라를 이전하는 3단계 클라우드 송환 전략을 제시했다. 데이터베이스(DB)와 애플리케이션 서버, 로그 저장용 스토리지 등 비용 비중이 높은 백엔드 자원을 우선 이전한 뒤 웹 서버와 네트워크 계층을 옮기고 마지막 단계에서 프론트엔드 영역까지 전환하는 방식이다. 특히 개발 환경과 스테이징 환경을 거쳐 운영 환경으로 전환하는 절차를 적용해 마이그레이션 리스크를 최소화할 수 있다고 설명했다. AWS와 자다라 환경을 전용선으로 연결해 서비스 중단 없이 단계적으로 이전할 수 있다는 점도 강점으로 내세웠다. 이 SA는 "모든 기업이 반드시 100% 송환을 해야 하는 것은 아니다"라며 "백엔드는 자다라로 이전하고 프론트엔드는 AWS에 유지하는 하이브리드 구조만으로도 상당한 비용 절감 효과를 얻을 수 있다"고 설명했다. 이어 "기업 재무 목표와 보안 정책에 따라 최적의 클라우드 운영 모델을 선택하는 것이 중요하다"고 덧붙였다. 또 그는 AWS와 유사한 사용자 경험과 높은 호환성을 앞세워 마이그레이션 부담을 줄이고 있다고 밝혔다. 자다라는 AWS API 200개 이상을 지원하며 262종 이상의 인스턴스 타입을 제공해 기존 AWS 환경을 거의 그대로 이전하도록 설계했다. 또 AWS IAM과 유사한 권한 관리 체계를 제공해 고객의 운영 편의성을 높였다. 올해 3분기 출시 예정인 완전관리형 쿠버네티스 서비스 'ZKS'도 공개했다. 기존 AWS EKS 환경에서 사용하던 쿠버네티스 YAML 파일과 헬름 차트를 수정 없이 활용할 수 있도록 지원해 클라우드 네이티브 환경까지 송환 전략을 확대한다는 목표다. 자다라의 핵심 차별점으로는 단순한 과금 체계를 강조했다. 이 SA에 따르면 데이터 전송료와 API 호출 비용, 스토리지 복원 비용 등이 발생하지 않아 비용 예측이 쉽고 운영 부담을 줄일 수 있다. 또 기업 데이터센터 내 프라이빗 클라우드 구축과 자다라 퍼블릭 클라우드 리전 활용 등 다양한 배포 방식을 제공해 기업 데이터 주권과 운영 자율성을 확보하도록 지원하고 있다. 그는 "클라우드 송환의 목적은 단순히 비용을 줄이는 것이 아니라 숨겨진 비용과 운영 부담을 제거해 확보한 자원을 다시 인공지능(AI)과 비즈니스 혁신에 투자할 수 있도록 하는 것"이라며 "기업들이 클라우드 본연의 가치인 민첩성과 효율성을 되찾을 수 있도록 지원하겠다"고 강조했다.

2026.06.17 14:43한정호 기자

구글, 보안 운영 플랫폼 한국 출시…"제미나이로 SOC 자동화"

구글 클라우드가 인공지능(AI) 기반의 자사 보안 운영 플랫폼(SecOps)의 한국 지원을 공식화했다. AI발 위협이 증가함에 따라 한국 기업의 에이전틱 사이버 방어 역량 강화를 뒷받침하겠다는 계획이다. 구글 클라우드는 17일 서울 구글코리아 사무실에서 미디어 브리핑을 개최하고, 구글 클라우드 서울 리전에서 '구글 보안 운영 플랫폼'의 로컬 데이터 레지던시 지원을 공식 발표했다. 구글 보안 운영 플랫폼은 구글 맨디언트 기반의 위협 인텔리전스 및 제미나이 기반 보안 운영 플랫폼이다. AI로 고도화되는 사이버 위협에 대응하기 위해 보안 운영 센터(SOC)의 업무 효율화·자동화를 지원한다. 재그디시 마하파트라(Jagdish Mahapatra) 구글 클라우드 시큐리티 일본 및 아시아태평양(JAPAC) 지역 총괄은 "한국은 세계적으로 사이버 위협 수준이 3위"라며 "위협 행위자들의 공격 속도와 스케일, 기법은 AI로 더욱 고도화됐다"고 진단했다. 그는 "멀티 클라우드, 멀티 AI 시대에 있어 에이전틱 엔터프라이즈를 위한 통합 보안 전략이 필요하다"며 "이에 맞게 보안을 고안하고 설계 단계에서도 멀티 AI를 기반으로 설계하고 보완해야 할 것"이라고 말했다. 그는 "구글 클라우드는 세계 최대 규모의 위협 관측 시스템을 보유하고 있다. G메일, 크롬 등을 통해 수십억개 텔레메트리를 수집하고, 바이러스 토탈로 150억개에 달하는 악성코드를 수집한다. 세계 최고 수준의 위협 인텔리전스 조직인 맨디언트를 통해 타의 추종을 불허하는 심도 있는 정보들이 위협 관측 시스템에 담겨 있다"면서 "구글 보안 운영 플랫폼 도입시 침해 리스크 및 비용이 70% 감소하는 것으로 나타났다. 선제적 위협 식별 및 탐지율도 139% 향상시키는 것으로 조사됐다"고 강조했다. 스티브 레드지안(Steve Ledzian) 구글 클라우드 시큐리티·맨디언트 아시아태평양 및 일본 지역 최고기술책임자(CTO)는 구글 보안 운영 플랫폼의 차별점 및 강점에 대해 설명했다. 그는 강점으로 ▲제미나이 기반 자동화 워크플로우 ▲구글 위협 인텔리전스 제공 ▲구글이 갖춘 규모 ▲독보적 수준의 위협 인텔리전스 등을 제시했다. SOC 근무자들이 수많은 시간을 쏟아야 했던 조사·분석 업무를 자동화하고, 수집된 텔레메트리를 기반으로 빠르게 검색·대응을 지원하는 것이 골자다. 그는 "구글 보안 운영 플랫폼의 에이전트는 대규모 AI 공격을 실시간으로 방어하고 장애 발생 후 정상 운영까지 걸리는 평균 시간(MTTR)을 획기적으로 단축했다"며 "악성 파일이 실제 내부 환경에 침입했는지, 계정이나 권한이 탈취되지는 않았는지 조사하는 과정은 사람이 수행하면 수시간이 걸린다. 하지만 구글 보안 운영 플랫폼의 에이전트를 활용한다면 침입 알림을 확인했을 때 이미 조사가 완료한 상태로 제공될 것"이라고 설명했다. 구글클라우드는 베스핀글로벌, LG CNS, 메가존클라우드 등 국내 주요 클라우드 보안 파트너사와 협력을 더욱 강화하며 구글 보안 운영 플랫폼의 성공적인 도입을 적극 지원할 계획이다. 각 파트너사가 보유한 고객 네트워크와 인프라 전문성을 바탕으로 기업들이 초고속·대규모 사이버 공격에 대응하는 에이전틱 방어 역량을 구축할 수 있는 토대를 마련해 나갈 방침이다. 다음은 미디어브리핑 현장에서 진행된 Q&A. Q 맨디언트 인수 시너지? 구글 맨디언트는 모든 보안 체계 내에 구현되고 있다. 위협 인텔리전스뿐 아니라 관련 지식과 전문성 있는 정보, 공격 기술과 관련된 정보를 제공한다. Q 구글 클라우드의 국내외 경쟁사는? 전 세계적으로 수많은 보안 기업이 있다. 이 중에는 보안 전문 기업도 있을 것이고, 보안 서비스와 제품을 제공하는 하이퍼 스케일러 기업도 있다. 하지만 보안이라는 것은 팀스포츠다. 많은 기업들과 파트너십을 통해 협업해야 하는 분야라고 생각한다. Q 한국 정부와 만날 계획은? 구글 클라우드의 위협 인텔리전스는 한국 일부 정부기관도 활용하고 있다. 이번 방한 기간 중 한국 정부와 만날 예정이다. 보안 운영 플랫폼의 AI 기반 방어가 중요하다는 점을 강조할 계획이다. Q 구글 클라우드가 앤트로픽의 '프로젝트 글래스윙'에 참가하고 있는데, 연계할 계획은? 모든 업계가 힘을 합쳐 AI 위협을 대응하겠다는 것이 프로젝트 글래스윙의 목표다. 앤트로픽의 정보가 언제쯤 한국을 비롯한 전 세계에 공개될지에 대해서는 구글 클라우드 측이 언급하기는 적절하지 않아 보인다. 다만 거대 언어 모델(LLM) 기반 공격에 대응한 에이전트 기반의 방어를 제공하는 부분은 충분한 효과를 발휘할 것으로 예상한다. 이 부분은 구글 보안 운영 플랫폼에도 상당 부분 구현돼 있으며, 최근 구글 클라우드가 인수안 '위즈' 역시 클라우드 보안부터 코드 가시성 확보까지 지원하고 있다.

2026.06.17 14:34김기찬 기자

레드햇 "똑똑한 모델만큼 중요한 건 'AI 운영 플랫폼'"

"인공지능(AI) 경쟁 무게중심이 모델 성능에서 운영 플랫폼으로 이동하고 있습니다. 앞으로 기업은 모델과 데이터를 안정적으로 연결하고 배포·관리할 수 있는 AI 운영 플랫폼을 필수로 갖춰야 합니다." 임영진 한국레드햇 상무는 17일 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '컨버전스 인사이트 서밋(CIS 2026)'에서 AI 엔터프라이즈 플랫폼 중요성을 이같이 밝혔다. 임 상무는 기업 AI 역량 기준이 바뀌었다고 주장했다. 어떤 모델을 선택하느냐보다 이를 실제 업무 환경에 안정적으로 운영하는 역량이 중요해지고 있다는 설명이다. 기업은 다양한 모델과 데이터를 연결하고 이를 배포·관리할 수 있는 엔터프라이즈 AI 플랫폼을 중요성이 높아지고 있다는 것이다. 임 상무는 이를 지원하기 위한 전략으로 '레드햇 AI 엔터프라이즈 플랫폼'을 제시했다. 이 플랫폼은 오픈소스 모델 선택권을 비롯한 고성능 추론, 데이터 연계, 에이전트 개발·배포, 하이브리드 클라우드 운영을 한 체계로 묶는 데 초점 맞췄다. 그는 해당 플랫폼 특장점으로 빠르고 유연한 AI 추론 환경을 꼽았다. 기업이 다양한 모델을 빠르게 가져와 배포·모니터링할 수 있는 기능이다. 여기에 라마를 비롯한 큐원, 젬마, 딥시크 등 여러 오픈소스 모델이 내장됐다. 그는 "모델을 실제 업무 환경에 배포하고 운영하는 일은 여전히 복잡하다"며 "우리 플랫폼은 이를 효율적으로 구축할 수 있는 환경을 제공한다"고 설명했다. 해당 플랫폼은 모델 선택권과 벤더 종속성 완화도 지원한다. 레드햇은 허깅페이스 내 AI 레포지토리를 통해 여러 오픈소스 모델과 검증·최적화된 모델을 제공한다. 이를 통해 기업은 특정 클라우드·모델에 묶이지 않고 업무 목적과 비용, 보안, 데이터 주권 요구에 맞춰 적절한 모델을 선택할 수 있다. 가상거대언어모델(vLLM) 기반 고성능 추론과 분산 추론 역량도 플랫폼 핵심 기능이다. 레드햇은 vLLM을 활용해 LLM 응답 속도와 그래픽처리장치(GPU) 활용 효율을 높이고, 여러 GPU·노드·파드에 걸쳐 모델을 실행할 수 있는 분산 추론 환경을 제공한다. 그는 플랫폼이 기업 데이터를 AI 모델과 연결하는 통합 기능도 제공한다고 밝혔다. LLM은 기본적으로 기업 내부 데이터를 알지 못하기 때문에 실제 업무에 쓰려면 검색증강생성(RAG)을 비롯한 파인튜닝, 데이터 정렬 같은 과정이 필요하다. 그는 "해당 플랫폼은 데이터 수집·처리부터 합성 데이터 생성, 파인튜닝, 지속 학습 파이프라인, 모델 평가 기능을 제공한다"며 "기업 데이터와 AI 모델을 쉽게 연결할 수 있도록 돕는다"고 강조했다. 임 상무는 플랫폼이 에이전틱 AI 개발과 배포도 지원한다고 강조했다. 에이전트가 외부 도구를 호출하고 여러 에이전트가 협업해 업무 흐름을 실행하는 환경을 플랫폼 차원에서 제공한다는 것이다. 모델 컨텍스트 프로토콜(MCP)과 랭체인, 크루AI 등 개발 프레임워크를 연계해 개발자가 인프라보다 업무 로직과 애플리케이션 코드에 집중할 수 있도록 돕는다. 그는 AI 운영 관측성과 거버넌스도 강조했다. 에이전트가 어떤 모델과 외부 도구를 사용했는지, 사용량과 비용은 얼마나 발생했는지, 보안 정책은 제대로 적용됐는지 추적할 수 있어야 한다는 것이다. 임 상무는 "에이전틱 AI가 확산할수록 모델 배포뿐 아니라 모니터링, 평가, 보안, 비용 관리까지 포함한 전주기 운영 능력이 중요해질 것"이라며 "우리 플랫폼은 단순 AI 관리·운영만 지원하는 것을 넘어 안전한 환경·거버넌스 구축에도 효과적"이라고 말했다.

2026.06.17 14:02김미정 기자

한국판 글래스윙 '캐노피' 출범..."글로벌로 확장"

인공지능(AI)발 보안 위협에 대응하기 위한 산·학·연 공익 조직이 공식 출범했다. 사단법인 프로젝트 플라즈마(Project Plasma, 이사장 이태희)는 AI 기반 취약점 방어를 사회 전반으로 확산하기 위한 공익 이니셔티브 '프로젝트 캐노피(Project Canopy)'를 17일 공식 출범했다고 밝혔다. 앤트로픽(Anthropic)의 '미토스(Mythos)' 등 고성능 AI 모델이 취약점을 찾아내고 공격 코드를 스스로 작성하는 것으로 알려지면서 AI 보안 위협이 급부상했다. 이에 캐노피는 AI 보안 위협은 어느 한 조직이 혼자서 해결할 수 없다는 문제 의식 아래 보안 여력이 부족한 공익 인프라의 방어력 강화에 나선다는 방침이다. 앤트로픽이 제한적으로 일부 기업 및 기관에만 공개하는 '프로젝트 글래스윙'처럼 캐노피도 'K-글래스윙'의 역할을 자처한 것이다. 캐노피는 AI 기반 취약점 탐지 기술의 혜택을 오픈소스 생태계와 병원, 학교, 공공 유틸리티 등 민생 인프라 전반으로 확산하는 것을 목표로 한다. 출범 전 시범 활동으로 전자정부표준프레임워크, 학교 내부 시스템, 리눅스 및 주요 데이터베이스 소프트웨어 등 공공성이 높지만 보안 투자가 상대적으로 어려운 소프트웨어를 대상으로 AI 기반 취약점 탐지 도구를 활용한 점검을 수행했다. 그 결과 심각도 높은 취약점 수백 건 이상을 발견해 해당 기관 및 개발 주체에 제보했으며, 현재 패치가 진행 중인 것으로 알려졌다. 아울러 기술과 자원이 부족한 조직도 제한 없이 캐노피에 참여할 수 있도록 개방형 생태계를 구축한다. 먼저 초기 이니셔티브의 안정적인 거버넌스 정립을 위해 출범 시점 기준 핵심 운영 주체인 스튜어드(Stewards) 그룹을 구성했다. 스튜어드 그룹에는 ▲두나무 ▲LG유플러스 ▲포스코DX ▲티오리한국 ▲한화손해보험 등이 합류했다. 스튜어드 그룹 외 파트너 및 연구기관으로는 ▲광운대 ▲금융결제원 ▲롯데카드 ▲롯데이노베이트 ▲모두싸인 ▲무신사 ▲사람인 ▲삼성화재보험 ▲SK AX ▲LG전자 ▲NHN ▲우아한형제들 ▲정보통신기획평가원(IITP) ▲지엔터프라이즈 ▲코웨이 ▲하나카드 ▲한국투자증권 ▲현대자동차그룹 ▲현대카드 ▲이 외 비공개 3곳 등으로 구성됐다. 캐노피는 기술의 공익적 안착과 마중물 역할을 위해 약 30억원 상당의 AI 보안 분석 크레딧 재원을 선제적으로 확보해 전액 기부금 형태로 운용한다. 공익 기금의 집행 내역은 투명하게 공개 보고할 방침이며, 해당 재원은 비용 부담으로 고성능 AI 보안 기술을 쓰지 못했던 오픈소스 메인테이너와 민생 인프라 운영 주체에게 직접 귀속돼 프로그램을 지원하는 데 쓰일 예정이다. 지원되는 프로그램으로는 ▲오픈소스 프로그램 ▲민생 인프라 방어 프로그램 ▲협력 공개 및 패치 보상 프로그램 등이다. 이 외에도 캐노피는 이번 출범식을 기점으로 6월 중순부터 취약점 점검 대상을 구체적으로 선별하고 제보 및 패치를 공유하는 '1차 거버넌스 프로세스'에 돌입한다. 이어 7월 초에는 글로벌 생태계 확장을 위해 전 세계 기업 및 기관을 대상으로 한 공개 가입 페이지를 오픈할 계획이다. 한국, 아시아 지역에만 한정하지 않고 이니셔티브를 글로벌 규모로 확장하는 것이 장기적 목표다. 사단법인 프로젝트 플라즈마 이사이자 이번 프로젝트 캐노피의 박세준 위원장은 "AI가 취약점을 찾는 속도는 공격자와 방어자 모두에게 똑같이 주어지지만, 이를 방어하고 패치할 수 있는 여력은 조직마다 불평등하다"라며 "캐노피는 그 치명적인 격차를 메우기 위해 기술과 자본, 사람이 공익적 관점에서 결합한 방파제"라고 강조했다. 이어 "초기에 확보된 재원은 생태계 조성을 위한 마중물이며, 앞으로 정부와 산업계, 보안 솔루션 기업들과의 다자 협력을 결합해 전 세계적인 글로벌 공익 표준 모델로 키워가겠다"고 포부를 밝혔다.

2026.06.17 14:00김기찬 기자

SKT, 경찰청과 보이스피싱 차단...1638억원 피해 방지 성과

SK텔레콤과 경찰청은 AI 보안 기술 기반으로 피싱 악성 앱 분석, 수사 협력을 통해 3개월 만에 범죄 서버 475개 식별, 643명 금전적 피해 예방 등 성과를 거뒀다고 17일 밝혔다. SK텔레콤은 자체 개발 악성 앱 분석 AI 에이전트를 통해 경찰청이 확보한 피싱 악성 앱의 명령제어 서버 정보를 추출하고 이를 수사와 피해 예방에 활용했다. 그 결과 건당 5024만원인 보이스피싱 평균 피해액으로 환산했을 때, 연간 약 1638억원 규모 피해를 방지했다. 양측은 지난 16일 시범 운영 성과를 바탕으로 악성 앱 분석과 수사 협력 체계를 공식화하고, 전기통신금융사기 대응 역량을 한층 강화하기 위해 부속 협약을 체결했다. 부속 협약은 지난해 10월 체결된 범정부 민관 협력 업무 협약의 세부 실행 방안을 구체화한 것이다. SK텔레콤 AI 보안 기술력과 경찰청 수사 역량을 결합해 보이스피싱 등 통신, 금융사기 피해 예방 체계를 고도화하기 위해 마련됐다. 부속 협약을 계기로 양측은 전기통신금융사기에 대한 대응 체계를 한층 고도화할 계획이다. 악성 URL 탐지, 보이스피싱 의심번호 사전 탐지 등 협력 범위도 확대해 나갈 방침이다. 오정배 경찰청 전기통신금융사기 통합대응단장은 "SK텔레콤의 우수한 AI 기술 덕분에 범죄 인프라를 발견하고 많은 피해를 예방할 수 있었다"고 밝혔다. 이종현 SK텔레콤 통합보안센터장은 "SK텔레콤 AI 보안기술을 통해 기존에 파악하지 못했던 범죄 서버를 발견하고 실제 피해 예방에 기여할 수 있어 뜻깊다"고 말했다.

2026.06.17 14:00홍지후 기자

'수출 통제' 앤트로픽, 기업 AI 구독 점유율 오픈AI 첫 추월

미국 인공지능(AI) 기업 앤트로픽이 기업 시장에서 오픈AI를 처음으로 앞질렀다. 도널드 트럼프 행정부의 잇단 제재가 오히려 기업 고객 확보에 긍정적으로 작용하고 있다는 분석이 나온다. 테크크런치는 16일(현지시간) 기업용 지출 관리 플랫폼 램프 데이터를 인용해 앤트로픽의 AI 구독 점유율이 지난달 41%를 기록하며 오픈AI(39.5%)를 처음으로 넘어섰다고 보도했다. 전월 대비 2.5%포인트 상승한 수치다. 램프 집계는 자사 플랫폼을 사용하는 7만여 개 기업의 지출 데이터를 토대로 한다. 다만 센서타워 조사 결과 소비자 전체 이용량 기준으로는 오픈AI가 여전히 우위를 유지하고 있다. 앤트로픽은 첫 흑자 분기를 발판으로 이달 기업공개(IPO)를 위한 서류를 제출하는 등 성장세를 이어가고 있다. 하지만 트럼프 행정부와의 갈등은 더 깊어졌다. 회사는 12일(현지시간) 성명을 통해 행정부가 국가안보를 이유로 자사 신규 AI 모델 '페이블 5'와 '미토스 5'에 대한 비미국인 접근 제한을 요구했다고 밝혔다. 대상이 된 미토스 5는 성능 제한 없이 검증된 기업 및 기관에만 제공되는 최상위 모델이다. 페이블 5는 이를 기반으로 하되 사이버 공격이나 악성코드 제작 등 민감한 기능을 차단한 일반 사용자용 모델이다. 행정부는 수출 통제 지침을 근거로 들었지만 구체적인 원인은 불분명하다. 페이블 5의 보안 장치가 쉽게 우회돼 미토스 5의 고성능 기능이 노출됐다는 것이 업계의 관측이다. 앤트로픽은 자사 모델을 대규모 감시나 완전 자율 무기에 전면 사용하는 것을 거부해 지난 3월 트럼프 행정부로부터 공급망 위험 기업으로 지정된 바 있다. 그러나 이 같은 제재가 기업 고객 이탈로 이어지지 않았다는 평가다. 기업 지출은 구독보다 응용 프로그램 인터페이스(API) 호출에 집중돼 있으며 모델별로는 공개 제공 중인 오퍼스 계열에 쏠려 있어서다. 실제 오퍼스 4.8은 지난달 말 출시됐지만 미토스와 페이블 5는 출시 기간이 짧아 매출 기여도가 제한적이었던 만큼 서비스 중단의 영향도 미미할 것이라는 의견도 나온다. 아라 카라지안 램프 수석 이코노미스트는 "앤트로픽이 기업 도입 실적이 가장 좋았던 달은 공교롭게도 전쟁부(국방부)가 공급망 위험 기업으로 지정한 바로 그달"이라며 "어떤 모델이 너무 위험하다는 이유로 사용 금지가 되면 그 자체로 상당한 후광 효과가 생긴다"고 말했다.

2026.06.17 11:09이나연 기자

HPE, 엔비디아 손잡고 '에이전틱 AI' 실전 투입 나선다

HPE가 엔비디아와 협력을 확대하며 기업용 에이전틱 인공지능(AI) 시장 공략에 박차를 가한다. 단순 AI 실험 단계를 넘어 실제 업무 환경에서 안전하고 신뢰성 있게 운영할 수 있는 '프로덕션 레디' AI 인프라를 구축해 기업 AI 전환(AX)을 지원한다는 전략이다. HPE는 엔비디아와 공동 개발한 'HPE AI 팩토리 위드 엔비디아'를 고도화했다고 17일 밝혔다. 회사는 기업 고객이 에이전틱 AI를 실제 운영 환경에 적용할 수 있도록 지원하는 신규 솔루션을 대거 공개했다. 최근 기업들은 생성형 AI를 넘어 스스로 판단하고 여러 업무를 수행하는 에이전틱 AI 도입에 나서고 있다. 다만 보안과 거버넌스, 데이터 통제, 운영 비용 등 해결해야 할 과제가 적지 않아 실제 서비스 환경에 적용하는 데 어려움을 겪고 있다. HPE는 이같은 문제를 해결하기 위해 'HPE 프라이빗 클라우드 AI' 기능을 강화했다. 엔비디아 네모트론 오픈 모델과 네모클로, 오픈쉘 보안 런타임 등을 포함한 엔비디아 에이전트 툴킷을 활용해 기업이 AI 에이전트를 보다 안전하게 운영하고 정책을 적용할 수 있도록 지원한다. 또 엔비디아 베라 중앙처리장치(CPU)를 탑재한 신규 서버와 HPE 젤토를 통해 AI 에이전트 활동을 모니터링하고 문제가 발생할 경우 시스템을 신속하게 복구할 수 있는 체계도 마련했다. 이를 통해 개발 단계에 머물던 AI 에이전트를 실제 운영 환경으로 이전하는 과정을 지원한다는 목표다. 데이터 처리 효율 개선에도 집중했다. HPE 알레트라 스토리지 MP X10000과 데이터 패브릭 소프트웨어를 활용해 비정형 데이터를 AI 활용이 가능한 형태로 전환하고 모델 컨텍스트 프로토콜(MCP) 기반 데이터 활용 범위를 확대했다. 회사에 따르면 토큰 응답 시간은 최대 20배 단축하고 토큰 처리량은 최대 20% 향상할 수 있다. 보안 기능도 한층 강화됐다. HPE는 엔비디아 컨피덴셜 컴퓨팅을 통합해 온프레미스와 소버린 AI 환경에서 모델과 데이터를 실시간으로 보호할 수 있도록 했다. 또 엔비디아 블루필드와 DOCA를 활용해 제로 트러스트 보안 정책과 런타임 위협 탐지, 네트워크 암호화를 지원한다. 대규모 AI 팩토리 환경도 고도화된다. HPE는 엔비디아 RTX 프로 6000 블랙웰 서버 에디션 그래픽처리장치(GPU)와 스펙트럼-X 이더넷, 블루필드-3 DPU, 커넥트X-8 슈퍼NIC 등을 적용해 AI 개발부터 대규모 운영 환경 배포까지 지원하는 풀스택 AI 플랫폼을 제공할 계획이다. 업계에선 AI 인프라 경쟁이 단순 GPU 확보를 넘어 데이터 관리와 보안, 거버넌스, 운영 자동화를 포함한 'AI 팩토리' 구축 경쟁으로 확대되고 있다고 보고 있다. 특히 에이전틱 AI 확산에 따라 기업들이 AI를 실제 업무 프로세스에 적용하려는 수요가 늘면서 관련 시장도 빠르게 성장할 것으로 전망된다. 안토니오 네리 HPE 최고경영자(CEO)는 "AI가 점차 자율적으로 발전함에 따라 기업은 이를 안전하게 운영하고 책임감 있게 관리하며 경제적으로 확장할 수 있는 새로운 아키텍처를 필요로 한다"며 "우리는 네트워킹, 서버, 스토리지 및 소프트웨어 전반에 걸쳐 엔비디아와 함께 에이전틱 기업 기반을 구축하는 풀스택 AI 솔루션을 제공한다"고 말했다. 젠슨 황 엔비디아 CEO는 "AI 에이전트 시대를 맞아 컴퓨팅 스택의 모든 레이어가 재창조되고 있다"며 "HPE와 협력해 엔비디아 베라 CPU와 가속화 인프라, 안전한 AI 소프트웨어로 구동되는 새로운 컴퓨팅 시대를 위한 AI 팩토리를 구축했으며 기업들이 데이터를 인텔리전트 액션으로 혁신할 수 있도록 지원하겠다"고 밝혔다.

2026.06.17 11:02한정호 기자

"원전 문서도 AI가 쓴다"…솔트룩스, 51억 수주전서 '방긋'

솔트룩스가 한전원자력연료의 전사 인공지능(AI) 구축 사업 수주를 기점으로 공공·에너지 분야 AI 전환(AX) 시장 공략에 속도를 낸다. 내부망 기반 생성형 AI와 업무용 AI 에이전트를 결합해 보안성이 중요한 국가 기간산업으로 사업 범위를 넓히는 모습이다. 솔트룩스는 케이이엘정보통신과 컨소시엄을 구성해 한전원자력연료가 추진하는 'KNF형 전사 AI 구축 용역' 사업을 수주했다고 17일 밝혔다. 이번 사업은 약 51억원 규모로, 계약일로부터 12개월간 진행된다. 이번 사업은 한전원자력연료 전사 업무에 생성형 AI를 적용하는 프로젝트다. 한전원자력연료는 'KNF GPT' 기반 생성형 업무혁신 시스템을 구축해 임직원이 AI와 함께 일하는 업무 환경을 마련할 계획이다. 또 경영 전반의 디지털 전환을 가속화하고 AI 기반 업무혁신으로 미래 경쟁력을 확보한다는 방침이다. 솔트룩스는 이번 사업에서 사내 자료 검색, 문서 요약, 보고서 생성, 한국어·영어 번역 등 임직원이 일상 업무에서 활용할 수 있는 AI 서비스를 구현한다. 이를 통해 임직원은 내부 규정, 지침, 기술 자료, 보고서 등 사내 지식을 더 빠르게 찾고 업무 목적에 맞게 요약·활용할 수 있게 된다. 또 솔트룩스는 이 같은 업무가 보안성과 정확성이 요구되는 원자력 연료 분야에서 이뤄지는 점을 고려해 시스템을 외부 인터넷과 분리된 사내 환경에 구축한다. 개인정보·민감정보 보호, 접근제어, 암호화, 망 연계 등 보안 체계도 적용해 내부 데이터 유출 가능성을 낮출 계획이다. 문서 지능화도 핵심 구축 범위다. 솔트룩스는 자사 '도큐먼트 스튜디오'를 적용해 규정·지침, 설계 도면, 절차서, 시방서 등 다양한 내부 문서를 AI가 이해하고 활용할 수 있는 형태로 전환한다. 단순 문자 인식(OCR)을 넘어 문서 구조와 맥락을 분석하는 도큐먼트(document) AI 기술을 적용해 복잡한 표와 도면, 특수 문서까지 처리할 수 있는 기반을 마련한다. 보고서 작성 업무 혁신도 추진한다. 업무보고서, 분석 보고서, 설계 보고서, 기술 보고서, 안전성 평가 보고서 등을 대상으로 초안 자동 생성 기능을 구현한다. 임직원이 핵심 내용을 입력하면 AI가 사내 지침서와 절차서를 참고해 보고서 초안을 작성하고, 전자결재 시스템과 연계해 업무 흐름 안에서 바로 활용할 수 있도록 지원한다. 임직원이 직접 업무용 AI 에이전트를 만들 수 있는 환경도 제공한다. 솔트룩스는 '에이전트 스튜디오' 기반 노코드 빌더를 적용해 코딩 지식이 없는 현업 담당자도 부서별·업무별 AI 에이전트를 생성하고 업무 프로세스를 설계할 수 있도록 할 예정이다. 이를 통해 한전원자력연료는 초기 시스템 구축 이후에도 조직 내부에서 AI 활용 범위를 확장할 수 있는 기반을 확보하게 된다. 솔트룩스는 이번 사업을 고신뢰 산업 분야 전사 AI 구축 레퍼런스로 삼고 공공·에너지·제조 등 전문성과 보안성이 요구되는 산업군을 중심으로 AI 에이전트와 소버린 AI 사업을 확대할 방침이다. 외부 클라우드 활용이 제한적인 산업 현장에서 내부 문서와 업무 프로세스를 AI로 연결하려는 수요가 늘고 있는 만큼, 온프레미스 AI 구축 역량이 수주 변수로 작용할 것으로 보고 있다. 이경일 솔트룩스 대표는 "글로벌 AI 시장이 AI 에이전트와 소버린 AI, 피지컬 AI 중심으로 빠르게 전환되는 가운데 보안성과 전문성이 요구되는 국가 기간산업에서도 AI 활용이 본격화되고 있다"며 "이번 사업은 생성형 AI와 AI 에이전트가 고신뢰 산업 현장에서 실질적인 업무 혁신으로 이어질 수 있다는 점을 보여주는 사례가 될 것"이라고 말했다. 이어 "우리는 자체 거대언어모델(LLM), 문서 지능화 기술, 에이전트 플랫폼, 온프레미스 AI 구축 역량을 결합한 풀스택 AI 경쟁력을 바탕으로 앞으로 공공·에너지·제조 등 전문 도메인의 AX 확산을 지원하겠다"고 덧붙였다.

2026.06.17 10:56장유미 기자

"AI 도입해도 안바뀌는 업무...핵심은 실행 구조"

"많은 기업에서 인공지능(AI)을 도입했지만 업무는 바뀌지 않았습니다. 문제는 AI 기술 자체가 아니라 '실행 구조' 부재에 있습니다." 이선호 워카토 코리아 시니어 솔루션 컨설턴트는 17일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스 그랜드볼룸에서 열린 'CIS 2026'에 참석해 성공적으로 AI를 도입한 기업 사례를 소개하며 이 같이 말했다. 이 컨설턴트는 많은 기업이 AI를 도입하고도 '업무는 바뀌지 않은 상태'에 머물러 있다고 진단했다. AI가 답변을 잘 만들고 데모에서는 인상적인 성과를 보여주더라도 실제 기업 환경에서는 여러 시스템이 분절돼 있고 보안, 권한, 승인, 정책이 복잡하게 얽혀 있어 현업 적용이 쉽지 않다는 설명이다. 이러한 사례로 내부에서 진행한 AI 기반 골프 예약 사례를 들었다. 초기목표는 AI가 예약, 결제, 공유까지 한 번에 처리하는 것을 목표로 개발됐다. 하지만 골프장마다 서로 다른 예약 시스템과 인증 방식, 결제 절차 때문에 자동화가 중간에서 멈추는 경우가 자주 발생했다. 결국 AI는 추천만 하고 실제 업무 수행은 사람이 맡으면서 사용자도 기업도 해당 AI를 지속적으로 활용하지 않았다. 이 컨설턴트는 이러한 문제를 AI의 한계가 아니라 실행 구조 부재라고 설명하며 대표적으로 AI 프로젝트가 실패하게 되는 공백을 지목했다. 먼저 AI가 업무를 수행하는 데 필요한 회사 내 시스템과 데이터가 연결되지 않은 '문맥 공백'이다. 더불어 보안과 권한 체계가 뒷받침되지 않는 '거버넌스 공백', AI가 답변은 해도 실제 업무를 끝까지 처리하지 못하는 '실행 공백'이 있다. 그는 이를 이러한 부재를 해결했을 때 비로소 AI가 단순한 보조 도구를 넘어 실제 업무 주체로 작동할 수 있다고 설명했다. 또 이 컨설턴트는 구매 승인 업무를 예로 들어 AI 실행 구조의 필요성을 제시했다. 기존에는 담당자가 예산 확인, 이력 조회, 견적서 확인, 티켓 등록 등을 수행하며 평균 3일정도 시간이 요구되는 작업이었다. 더불어 여러 시스템을 오가는 과정에서 잦은 오류와 누락이 발생하고 가시성이 낮아 업무 확인도 어려웠다. 반면 워카토는 AI 구매 도우미를 통해 해당 업무를 4분만에 처리했다. 워카토에서 제공하는 '엔터프라이즈 AI 실행(Enterprise AI execution)' 구조를 통해 메신저에 자연어 한 줄로 요청하고 견적서를 첨부하기만 하면 AI가 7개 시스템을 자동으로 연결해 데이터를 수집하고 검증부터 실행까지 처리한 것이다. 그는 "워카토는 1000개 이상 커넥터를 통해 사내 모든 시스템과 데이터를 연결하고 코딩 없이 현업 담당자가 직접 워크플로를 설계해 즉시 실행할 수 있도록 돕는다"며 "더불어 엔터프라이즈 수준의 권한 통제(RBAC)와 감사 기능을 통해 신뢰할 수 있는 AI 운영 환경을 제공한다"고 설명했다. 워카토의 솔루션은 이미 글로벌 선도 기업에서 도입하며 실제 성과로 입증되고 있다. 아틀라시안은 단일 유스케이스에서 7000시간을 절감하며 기존 로봇프로세스자동화(RPA) 50개를 대체했고 허브스팟은 55명이 수작업으로 하던 업무를 완전히 자동화해 도입 첫날부터 막대한 비용 절감 효과를 거뒀다. 이 밖에도 오픈AI, 앤스로픽 등 AI 시장을 이끄는 빅테크 기업들 역시 내부 오케스트레이션에 워카토를 활용하고 있다는 설명이다. 더불어 이 컨설턴트는 모든 업무를 한꺼번에 바꾸기보다 가장 AI 도입이 필요한 프로세스 하나를 선택해 4주 안에 투자수익률(ROI)을 증명한 뒤 이를 조직 전체로 확산하는 방식이 현실적이라고 조언했다. 이후에는 부서별 에이전트를 운영하고 전사 차원 표준화와 멀티 에이전트 체계로 확장해 경쟁력으로 연결해야 한다고 덧붙였다. 이선호 컨설턴트는 "많은 기업을 만나다보면 AI 도입 격차는 이미 상당한 것을 볼 수 있다"며 "지금은 기술을 시험하는 단계가 아니라 AI가 실제로 일하게 만드는 환경을 구축해야 할 시점"이라고 말했다.

2026.06.17 10:26남혁우 기자

국토부, 공간정보 보안규제 푼다…AI·자율주행 산업 활성화 지원

정부가 공간정보 보안 규제를 완화해 기업의 인공지능(AI)·자율주행 서비스 개발이 수월해질 전망이다. 국토교통부는 공간정보 보안규제를 합리적으로 개선해 디지털트윈국토 활성화와 국토위성정보의 안정적 활용을 위해 17일부터 7월 27일까지 '국가공간정보 기본법 시행령' 일부 개정령안을 입법예고한다. 개정안은 '국가공간정보 기본법' 개정에 따른 후속조치로 '미래 모빌리티와 K-AI시티 실현' 국정과제 실행기반을 마련해 AI 기반 도시운영체계 구축과 공간정보산업 활성화를 뒷받침하기 위해 추진된다. 개정안레응 국가보안시설(군사시설 및 국가중요시설)이 공간정보에 표시되지 않도록 보안처리 할 수 있는 절차와 방법을 담았다. 그간 민간에서는 국토지리정보원이 제공한 보안처리 완료 공간정보를 활용해 왔다. 하지만 민간 지도 구축과 위성영상 생산이 확대되면서 공간정보 생산주체가 다변화됐고, 이에 따른 보안처리 절차가 마련되지 않아 산업 활성화에 제약이 있었다. 국토부는 이번 시행령 개정으로 민간이 생산한 공간정보에 대한 보안처리 절차와 방법이 마련됨에 따라, 민간 공간정보의 유통과 활용이 더욱 활성화할 것으로 기대했다. 공개제한 공간정보(좌표가 포함된 고해상도 위성영상, 등고선이 포함된 정밀한 지도 등)의 활용을 위해 거쳐야 하는 '보안심사' 규제도 대폭 완화한다. '보안심사'는 공개제한 공간정보를 요청하는 자가 관리기관(국가나 지자체 등)으로부터 보안대책과 인터넷 망분리 등 보안수준을 심사받은 후 원하는 공간정보를 제공받을 수 있도록 2022년에 도입됐다. 공개제한 공간정보가 필요할 때마다 관리기관별로 보안심사를 받아야 하는 불편함이 있었다. 이번 개정으로 보안심사 후 1년 이내에 다시 공개제한 공간정보를 요청할 때는 변경된 사항만 심사를 받고 나머지는 생략할 수 있게 된다. 이에 따라 공개제한 공간정보 활용이 한층 편리해질 전망이다. 디지털트윈국토와 국토위성 운영상 나타난 미비한 사항을 보완해 활용을 활성화할 수 있는 기반도 마련했다. 재난·안전·기후·환경 등 다양한 분야의 행정적 의사결정을 지원하는 디지털트윈국토는 이번 시행령 개정으로 개발기준·공공플랫폼 구축 근거 등이 마련됨으로써 보다 많은 관리기관으로 확산할 수 있도록 했다. 또 최근 2호기를 발사한 국토위성도 운영조직 설치와 역할을 명확히 규정해 국토위성정보 구축과 활용을 촉진하고, 기업과 연구기관 등의 활용도 확대할 수 있게 됐다. 국토부는 시행령 개정안 관련, 산·학·연·관의 의견 수렴을 위해 오는 23일 오후 2시 국토지리정보원에서 공청회를 개최한다. 이대섭 국토부 국토정보정책과장은 “이번 시행령 개정을 통해 공간정보의 활용성과 보안성을 동시에 높여 공간정보산업 활성화에 크게 기여할 것으로 기대된다”고 밝혔다. 한편, 개정안 전문은 국토교통부 누리집의 '정책자료-법령정보-입법예고·행정예고'에서 확인할 수 있다.

2026.06.17 10:08주문정 기자

"소스코드 해외 전송 막는다"…유라클, 보안형 AI 코딩툴로 소버린 AI 정조준

외산 인공지능(AI) 개발 도구의 보안 리스크가 커지는 가운데 유라클이 내부망 구축형 AI 코딩 솔루션으로 기업 시장 공략에 나섰다. 소스코드가 해외 클라우드 서버로 전송될 수 있다는 우려를 줄이고 공공·금융·대기업 등 보안 규제가 강한 영역에서 소버린 AI 수요를 흡수하겠다는 구상이다. 유라클은 AI 개발 지원 도구 '코드 어시스턴트'를 통해 기업용 보안 AI 개발 환경을 제공한다고 17일 밝혔다. 이 제품은 기업 사내 인프라나 프라이빗 클라우드 환경에 구축되는 온프레미스형 솔루션으로, 외부 클라우드 서버를 거치지 않고 내부 환경에서 작동하도록 설계된 점이 특징이다. 최근 기업 개발 현장에서는 깃허브 코파일럿, 클로드 코드 등 생성형 AI 기반 코딩 도구 활용이 늘고 있다. 코드 작성, 검토, 문서화 등 개발 생산성을 높일 수 있지만 클라우드형 서비스 특성상 입력 코드와 개발 문맥이 외부 서버로 전달될 수 있다는 우려도 제기돼 왔다. 특히 공공, 금융, 대기업 등 보안 요구 수준이 높은 조직에서는 외산 AI 개발 도구 도입에 신중한 분위기가 이어지고 있다. 망분리 환경이나 내부 보안 규정에 따라 외부 클라우드 기반 AI 서비스를 그대로 쓰기 어려운 경우가 적지 않아서다. 이에 맞춰 유라클은 외부 네트워크 연결을 제한한 환경에서도 활용될 수 있는 코드 어시스턴트를 선보였다. 코드 어시스턴트는 개발 데이터가 내부 인프라 안에서 처리돼 외부 전송 가능성을 줄이고 기업별 보안 정책에 맞춰 AI 개발 환경을 구축할 수 있는 것이 특징이다. 또 유라클은 자체 AI 인프라 관리 플랫폼 '오르다(AURDA)'와 코드 어시스턴트를 연계해 기업용 AI 개발 환경을 확대할 계획이다. 오르다는 AI 인프라 운영과 관리 기능을 제공하는 플랫폼으로, 코드 어시스턴트와 결합해 내부 AI 개발 체계 구축을 지원한다. 유라클은 국내 AI 기업과의 협력도 강화하고 있다. 현재 LG AI연구원, NC AI, 업스테이지 등 국내 대형언어모델(LLM) 기업과 협업하고 있으며 퓨리오사AI 등 AI 반도체 기업과도 협력하고 있다. 이를 통해 소프트웨어 플랫폼, AI 모델, 하드웨어 인프라를 함께 묶어 기업용 AI 개발 환경을 제공한다는 방침이다. 권태일 유라클 대표는 "AI 기술 경쟁이 심화되면서 국내 기업에도 지식재산권과 데이터 통제권 확보가 중요한 과제로 떠오르고 있다"며 "코드 어시스턴트와 오르다 플랫폼을 기반으로 기업 소스코드를 보호하고 국내 AI 생태계와 함께 소버린 AI 구현을 지원하겠다"고 말했다.

2026.06.17 10:07장유미 기자

구글, '안드로이드 17' 출시…"AI로 멀티태스킹 강화"

구글이 '제미나이' 모델을 앞세워 기기 안에서 활용할 수 있는 인공지능(AI) 기능을 확대했다. 16일(현지시간) 테크크런치 등 외신에 따르면 구글은 '안드로이드 17' 운영체제(OS)와 스마트워치용 '웨어 OS 7'을 공식 출시했다. 이번 업데이트는 구글 '픽셀' 기기에 먼저 적용된다. 구글은 최신 AI 모델을 지원하는 기능 업데이트 '픽셀 드롭'도 함께 배포했다. 픽셀 드롭에는 음악 생성 모델 '리리아 3'와 멀티모달 모델 '제미나이 옴니'가 포함됐다. 픽셀 10a에는 사용자의 말을 다른 언어 음성으로 바꿔주는 오디오LM 기반 음성 번역 기능도 개선돼 제공된다. 제미나이 옴니는 대화 중 동영상 편집을 지원한다. 리리아 3는 사용자가 제미나이 앱에서 텍스트 프롬프트나 이미지를 활용해 음악 트랙을 만들 수 있도록 돕는다. 구글은 안드로이드와 픽셀 기기를 최신 AI 기술을 보여주는 창구로 활용하고 있다. 특히 안드로이드 17에서는 창작과 소통, 기기 경험 전반에 제미나이를 결합하는 데 초점을 맞췄다. 안드로이드 파일 공유 기능인 '퀵 셰어'는 구형 픽셀 8a와 9a 기기에서도 애플 '에어드롭'과 호환된다. 사용자는 전화를 받을 수 없을 때 발신자에게 들려줄 개인화된 음성 안내 메시지도 녹음할 수 있다. 픽셀 드롭은 구글 픽셀 워치에도 긴급 감지 기능을 추가했다. 시계가 자동차 충돌과 낙상 또는 맥박 없음 상태를 감지하면 자동으로 긴급 구조 서비스와 사용자가 지정한 긴급 연락처에 연락한다. 구글은 안드로이드 17의 멀티태스킹 기능도 강화했다. 새 사용자 인터페이스인 '버블 바'는 화면 하단에 최근 앱을 버블 형태로 정리하고 이동시키며 빠르게 접근할 수 있도록 설계됐다. 소셜미디어 이용자를 위한 화면 녹화 기능도 추가됐다. 사용자는 셀피 카메라와 휴대전화 화면을 동시에 녹화해 틱톡과 유튜브 인스타그램 등에 올릴 화면 반응 영상을 만들 수 있다. 보안과 자녀 보호 기능도 개선됐다. 구글은 파인드 허브에 '분실로 표시' 기능을 추가하고 실시간 위협 탐지와 기타 위협 방어 기능을 강화했다. 구글은 웨어 OS 7에서 스마트워치와 다른 구글 하드웨어 간 연동도 넓혔다. 스마트워치 사용자는 휴대전화 앱의 실시간 업데이트를 픽셀 워치에서 받을 수 있다. 올여름 웨어 OS에는 더 많은 제미나이 인텔리전스 기능이 도입될 예정이다. 사용자가 원하는 내용을 설명하면 개인화된 위젯을 만들 수 있고 구글 앱과 채팅 기록을 제미나이와 연결해 개인화된 AI 기능을 제공할 수 있다. 구글은 "우리는 AI 모델을 단순 앱 기능이 아니라 스마트폰과 웨어러블 전반 기본 경험으로 확장할 것"이라고 강조했다.

2026.06.17 09:40김미정 기자

일하는 AI, 한자리에 모였다…CIS 2026 개막

인공지능(AI)이 기업 생존을 좌우하는 '실질적 무기'로 부상하면서 기술 도입을 넘어 실제 수익과 성과로 연결하는 실행 전략이 핵심 과제로 떠오르고 있다. 이런 흐름 속에서 AI 통합 운영과 측정 가능한 성장 방안을 논의하는 기술 컨퍼런스가 막을 올렸다 지디넷코리아는 17일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스 그랜드볼룸에서 '컨버전스 인사이트 서밋(CIS) 2026'를 개막했다. '통합 운영(One AI), 측정 가능한 성장(Elevate All): 실질적인 효율과 혁신이 만드는 비즈니스 성장'을 주제로 열린 CIS 2026는 단순한 기술 소개 행사를 넘어, AI를 실제 비즈니스 성과로 연결하기 위한 실행 전략을 공유하는 자리로 꾸려졌다. 도입 넘어 실전으로…업무·데이터·인프라 묶는 '통합 AI' 해법 이번 행사에서 두드러지는 키워드는 'AI의 실전 배치'다. 과거 기업들이 AI를 도입 가능한 기술로 검토하는 단계에 머물렀다면, 이제는 업무, 데이터, 클라우드, 보안 체계를 하나로 연결하는 통합 운영 관점에서 접근해야 한다는 메시지가 전면에 배치됐다. 오전 키노트 세션은 이런 흐름을 집약적으로 제시한다. 첫 발표는 이선호 워카토 코리아 시니어 솔루션 컨설턴트가 맡아 '에이전트가 실제로 일하는 기업들은 무엇이 다른가: 엔터프라이즈 AI 오케스트레이션 실전 전략'을 주제로 발표한다. AI 에이전트를 단순한 실험 도구가 아닌 실제 업무 수행 주체로 전환하기 위해 어떤 운영 전략이 필요한지에 초점이 맞춰졌다. 이어 윤준태 바이브컴퍼니 부사장은 'AI 데이터 패러다임 변화: 거대언어모델(LLM)의 교과서에서 AI의 무기로'를 주제로 발표에 나선다. 기업 데이터가 단순 학습용 자산을 넘어 경쟁력을 좌우하는 실전 무기로 바뀌고 있다는 점을 소개할 예정이다. 정연구 레노버 상무는 'AI를 위한 열역학: 레노버가 제안하는 저전력 고성능 인프라'를 통해 AI 시대 인프라 경쟁력의 새로운 기준으로 전력 효율과 성능의 균형을 제시한다. 키노트 후반부에는 AI가 비즈니스 현장에서 어떻게 수익과 전환을 만들어내는지에 초점이 맞춰진다. 박세용 어센트 AI 대표는 '검색에서 실행으로: 에이전틱 커머스와 생성형 엔진 최적화(GEO)로 만드는 측정 가능한 성장'을 주제로 발표하며, 소비자 접점에서 AI가 검색을 넘어 구매와 실행 단계까지 개입하는 변화를 조명한다. 박정무 HPE 코리아 네트워킹 카테고리 매니저는 '통합 운영의 여명: 보조를 넘어 실제 성과로 전환하는 자율주행 인프라'를 소개하며, 기업 인프라가 AI 운영에 맞춰 얼마나 자동화·지능화될 수 있는지를 제시한다. 이와 함께 정범진 크리젠 최고경영자(CEO)는 AI 기반 마케팅 엔진 구축 전략을, 이명진 한국레드햇 상무는 레드햇 기반 엔터프라이즈 AI 통합 플랫폼 전략을 발표한다. 클라우드 최적화부터 '제로 클릭' 이커머스 전략까지…실무 AI 전략 오후에는 기업 실무자를 위한 실무 세션이 3개 트랙으로 나눠 진행된다. 우선 A트랙 '비즈니스를 위한 IT 혁신'은 인프라와 업무 환경 변화에 집중한다. 이창훈 자다라 코리아 솔루션 아키텍트는 전략적 클라우드 송환을 통해 비용 통제권을 회복하고 미래 인프라를 준비하는 방안을 설명한다. 최필준 파수AI 팀장은 지속 가능한 AI 전환 전략을, 김정재 나무기술 이사는 AI가 바꾸는 디지털 워크스페이스의 변화를 다룬다. 이 트랙은 AI 도입 이후 기업이 현실적으로 마주하는 비용, 인프라, 업무 혁신 문제를 짚는 데 초점이 있다. B트랙 '데이터 & 마케팅 인사이트'는 AI를 활용한 고객 대응 전략을 제시한다. 유민수 플래티어 AI CX SaaS 사업본부장은 '에이전틱 커머스 시대, 자사몰의 유입과 CX는 어떻게 바뀌는가: 제로 클릭 시대를 준비하는 이커머스 실무 전략'을 발표한다. 소비자가 검색 결과를 클릭하기도 전에 AI가 정보를 요약·추천하는 '제로 클릭' 환경이 확산되면서 기업 고객 유입 전략도 달라져야 한다는 문제의식이 담겼다. 방영준 카테노이드 이사는 숏폼 콘텐츠가 바꾸는 이커머스 UX를 문기식 SK AX 팀장은 멀티 페르소나 기반 초개인화의 미래를 소개한다. C트랙 '통합 비즈니스 전략'은 AI를 조직 운영에 녹여내는 방법에 초점을 맞춘다. 김대현 토스랩 대표는 '잔디, 협업툴을 넘어 AI 생산성 툴이 되다'를 주제로 발표하며, 협업 소프트웨어가 AI와 결합해 어떻게 업무 생산성 플랫폼으로 확장되는지 제시한다. 임정근 BHSN 대표는 기술검증(PoC)과 챗봇 수준을 넘어 실제로 일하는 기업 AI를 다룬다. 오두(Odoo)의 김봄이 대표와 최지훈 팀장은 AI 기반 CRM·ERP·세일즈 데이터 통합 전략을 소개하며,기업 핵심 운영 시스템이 AI를 중심으로 다시 연결되는 흐름을 설명한다. 클로징 키노트는 김인수 SK텔레콤 AI 보드 PL이 맡는다. 'SK텔레콤이 AI 네이티브 컴퍼니로 가는 여정: AX 리더십이 만드는 변화'를 주제로 개별 기술 도입을 넘어 조직 전체를 AI 중심 체질로 전환하는 과정과 리더십의 역할을 공유할 예정이다. 현장에서는 세션 외에도 다양한 부대 프로그램이 진행된다. 참여 기업 전시 부스가 운영되며, 사전 등록자와 현장 참여자를 위한 경품 이벤트, 설문조사 참여 이벤트, 부스 투어 프로그램 등도 함께 마련됐다. 지디넷코리아 행사 관계자는 "이제 기업들에게 AI는 단순한 기술적 실험 대상을 넘어, 비즈니스 모델에 깊숙이 통합해 실질적인 수익과 성과를 창출해야 하는 생존의 문제가 됐다"며 "이번 CIS 2026이 다양한 산업 분야의 기업들이 각자의 비즈니스 환경에 맞는 'AI 실전 배치' 전략을 세우고 구체적인 혁신의 실마리를 찾는 자리가 되길 기대한다"고 밝혔다.

2026.06.17 09:08남혁우 기자

"데이터는 21세기 원유"…조현준, AI 데이터센터 승부수

조현준 효성그룹 회장이 2017년부터 준비해온 데이터센터 사업이 서울 도심형 하이퍼스케일 시설 개관으로 본격화됐다. 효성은 전력기기와 건설 역량에 정보기술 운영 경험을 결합해 인공지능(AI)·클라우드 인프라 시장을 새로운 성장축으로 키운다는 계획이다. 글로벌 데이터센터 운영사 ST텔레미디어 글로벌 데이터센터(STT GDC)의 합작법인 효성-STT GDC는 서울 금천구 가산동에 'STT 서울 1'을 열고 운영에 들어갔다고 17일 밝혔다. STT 서울 1은 최대 30MW IT 용량을 갖춘 하이퍼스케일 데이터센터다. 대규모 클라우드 서비스와 AI 연산 등 전력 사용량이 많은 고밀도 업무를 처리할 수 있도록 설계됐다. 서울 도심에 자리 잡은 점도 특징이다. 최근 전력 확보와 규제 문제로 대형 데이터센터가 수도권 외곽이나 지방에 들어서는 사례가 늘고 있지만, STT 서울 1은 가산디지털단지에 위치해 강남과 여의도 등 주요 업무지역과 가깝다. 고객사는 데이터 전송 지연을 줄이고 서비스 접근성을 높일 수 있다고 회사 측은 설명했다. 시설에는 효성중공업 전력설비 기술과 STT GDC의 데이터센터 설계·운영 경험이 적용됐다. 설비 점검이나 일부 장애 상황에서도 서버 운영을 이어갈 수 있도록 설계했으며, 업타임 인스티튜트의 설계 인증인 '티어 3 TCDD'도 획득했다. 이번 사업은 조 회장이 데이터센터를 미래 핵심 인프라로 주목하면서 시작됐다. 효성은 2017년 내부 태스크포스를 꾸려 사업성을 검토했고, 조 회장은 2019년 브루노 로페즈 STT GDC 대표와 만나 한국 시장 진출 방안을 논의했다. 양사는 2021년 합작법인을 설립하고 공동 개발과 운영을 준비해왔다. 조 회장은 개관식에서 “데이터가 '21세기의 원유'가 될 것으로 확신하고, AI 경쟁력이 국가 경쟁력으로 이어지는 시대를 내다보며 2000만명이 생활하는 수도권의 가산에 데이터센터를 구축했다”고 말했다. 이어 “STT 서울 1은 STT GDC의 운영 전문성과 효성의 전력 솔루션 역량을 결합한 시설”이라며 “데이터센터 사업을 그룹의 새로운 성장동력으로 키우고 국내 AI 산업 성장을 뒷받침하겠다”고 밝혔다. 싱가포르에 본사를 둔 STT GDC는 아시아와 유럽 12개국에서 100개 이상 데이터센터를 운영하는 전문기업이다. 효성은 STT GDC의 운영 경험에 그룹이 보유한 전력·건설·IT 역량을 더해 데이터센터의 건설부터 운영까지 아우르는 사업모델을 구축한다는 구상이다. 조 회장은 AI 데이터센터 사업에 그룹의 핵심 역량을 집중하라는 특명을 내렸다. 효성중공업은 초고압 변압기와 차단기 등 전력기기 공급과 데이터센터 시공, 에너지 효율 관리 분야를 담당한다. 효성ITX는 클라우드와 콘텐츠 전송망, 디지털 전환 사업에서 축적한 경험을 활용해 트래픽 관리와 보안, 운영 시스템 고도화를 지원할 계획이다. 조 회장은 “효성은 전력기기 기술과 건설 시공 역량, 약 30년간 축적한 IT 운영 경험을 갖추고 있다”며 “이러한 역량을 결합해 AI 데이터센터 사업을 그룹의 미래 성장축으로 발전시켜야 한다”고 강조했다. 효성은 앞으로 국내 AI·클라우드 수요 증가에 맞춰 데이터센터 사업을 확대할 방침이다. 기존 전력기기 사업을 데이터센터 건설과 운영, IT 서비스로 연결해 장기적인 수익 기반을 확보한다는 전략이다. 조 회장은 지난해 미국과 유럽, 일본, 인도 등 10여개국 주요 사업 현장을 찾아 글로벌 기업과 협력 방안을 논의했다. 효성은 이러한 해외 네트워크를 활용해 데이터센터를 비롯한 AI·에너지 분야 사업 기회를 발굴할 계획이다.

2026.06.17 09:04류은주 기자

[비욘드IT] AI 성능 낮춘 앤트로픽, 결과값도 제어한다면

최근 앤트로픽이 사용자 모르게 인공지능(AI) 성능을 고의로 낮춘 사실이 드러났다. 이어 미국 정부 지침 단 한 번에 글로벌 서비스를 전면 중단하는 사태까지 발생하며 파장이 일고 있다. 특정 대상을 향한 AI 무기화와 외부 통제 위험성이 가시화되면서 국가 안보와 산업 기밀을 보호하기 위한 소버린 AI 구축 중요성이 커지는 추세다. 16일 관련 업계에 따르면 글로벌 AI 서비스가 특정 국가나 기업을 겨냥해 결과값을 의도적으로 제어할 수 있을 뿐만 아니라 언제든 서비스 자체가 차단될 수 있음이 잇따라 증명되면서 AI 무기화에 대한 위기감이 고조되고 있다. 사용자 몰래 AI 성능 낮춰…입증된 조작과 통제 가능성 지난 9일 앤트로픽은 차세대 최상위 AI 모델인 '클로드 페이블 5(Claude Fable 5)'와 '클로드 미토스 5(Claude Mythos 5)'를 공개했다. 일반 사용자를 대상으로 한 페이블 5는 추론과 분석 능력을 극대화한 모델이다. 출시 직후 지식노동, 비전, 과학 연구 등 주요 AI 벤치마크에서 상위권 성능을 기록하며 주목을 받았다. 미토스 5는 동일한 기반 모델을 바탕으로 하되 보다 고도화된 작업 수행을 위해 일부 안전장치를 완화한 버전이다. 이 모델은 보안 이슈로 미국 정부와 협력 중인 '프로젝트 글래스윙(Project Glasswing)' 참여 기관 등에 제한적으로 제공된다. 논란은 함께 공개된 공개 안전 문서(시스템 카드)에서 불거졌다. 해당 문서에 따르면 두 모델은 최첨단 대형언어모델(LLM) 개발 관련 작업에 대해 의도적인 지원 제한이 걸려 있었다. 최첨단 LLM 연구와 관련된 작업이 감지될 경우 내부적으로 프롬프트를 수정하거나 스티어링 벡터 등의 기법을 적용해 응답 품질을 몰래 낮추는 방식이다. 가장 큰 문제는 이 같은 조치가 319페이지 분량의 시스템 카드에 '사용자에게 보이지 않는다(not visible to the user)'고 명시돼 있었다는 점이다. 별도 경고나 안내 없이 성능이 저하된 답변을 받도록 설계돼 있었던 셈이다. 실제로 업데이트 이후 사용자들 사이에서는 LLM 개발 관련 작업뿐 아니라 복잡한 코딩·엔지니어링 작업 전반에서 성능 저하를 체감했다는 불만이 잇따랐다. 임정환 모티프 대표는 "사용자에게 알림 없이 의도적으로 오류 가능성을 심어놓고 그대로 작동시키는 것은 '악성코드'를 심어두는 것과 다를 바 없다"며 "이는 심각한 기만행위"라고 비판했다. 논란이 확산되자 앤트로픽은 약 48시간 만에 해당 정책을 철회하고 사과했다. 그러나 이번 사태는 글로벌 AI 기업이 안전이나 '경쟁'을 명분으로 언제든 사용자가 인지하지 못하게 통제 장치를 설계할 수 있음을 입증한 사례로 남았다. 미국 정부 지침 한 번에 멈춰선 AI… 韓 기업도 '직격탄' 성능 통제 논란의 충격이 가시기도 전에 외부 개입에 의한 셧다운 사태도 벌어졌다. 최근 앤트로픽은 미국 정부의 수출통제 지침에 따라 페이블 5와 미토스 5에 대한 서비스를 임시 중단했다. 미국 당국은 해당 모델의 '탈옥(jailbreaking)' 가능성이 국가 안보 및 사이버 보안상 위협이 될 수 있다고 보고 이 같은 강경 조치에 나선 것으로 전해졌다. 이 조치의 여파로 당장 국내에서도 클로드를 사용하고 있는 기업과 사용자가 더 이상 사용하지 못하는 등 타격을 입었다. 특히 앤트로픽의 사이버보안 협력 프로그램 '프로젝트 글래스윙'에 새롭게 참여했던 국내 주요 기업과 기관의 파트너십 실효성에 차질을 빚게 될 우려가 제기된다. 업계에서는 이번 사태가 핵심 AI 인프라를 해외 사업자와 외국 정부의 정책 판단에 의존할 경우 국내 기업과 기관의 연구·보안 협력 체계가 언제든 흔들릴 수 있음을 명백히 보여준 사례라고 지적한다. 한 AI 기업 관계자는 "이번 사태는 국내 기업의 핵심 AI 활용 기반이 외부 정책 변화에 따라 한순간에 마비될 수 있다는 점을 드러낸 사건"이라며 "국방, 보안, 반도체, 바이오처럼 전략성이 큰 분야일수록 국내에서 온전히 통제 가능한 AI 체계를 서둘러 갖춰야 한다"고 말했다. "결과값 몰래 조작한다면"…국방·신약·보안 등 치명적 타격 우려 AI와 보안 전문가들은 연달아 일어난 일들이 제시한 핵심 위협으로 '타깃팅(표적화)'과 '은닉성'을 지목한다. AI 응답을 보이지 않게 조정할 수 있다는 사실이 확인된 만큼 이를 악용할 경우 특정 사용자군이나 기업, 국적과 업종에 맞춰 아무도 모르게 결과값을 제어할 수 있기 때문이다. 국가안보전략연구원(INSS)과 삼성SDS 등도 일찍이 보고서를 통해 민감한 국가 데이터를 외국 빅테크의 AI 플랫폼에 의존할 경우 데이터 유출은 물론 외부 통제 위험까지 초래될 수 있다고 거듭 경고해 왔다. 국방 분야는 대표적인 고위험 영역으로 꼽힌다. 무기체계 운용, 미사일 조준 알고리즘, 사이버 방어 체계 등에 외산 AI가 깊이 개입할 경우, 실제 작전 상황에서 치명적인 오작동을 일으키거나 민감 정보가 국외로 빠져나갈 가능성을 배제할 수 없다. 신약 개발 분야도 마찬가지다. 막대한 시간과 비용이 드는 후보물질 탐색, 임상 설계, 부작용 예측 과정에서 AI가 경쟁국 기업에 유리하도록 결과값을 왜곡한다면 국내 기업은 연구개발 전반에서 중대한 판단 오류를 겪고 돌이킬 수 없는 경쟁력 약화에 직면할 수 있다. 상황이 이렇다 보니 업계에서는 'AI 무기화'의 위험성에 대한 사회적 공감대를 넓히기 위해 정책 결정권자들이 소버린AI의 절실함을 직접 체감해야 한다고 입을 모은다. 김동환 포티투마루 대표는 "민간 기업이 이용자 모르게 AI 성능을 조정하고 정부가 자국 안보를 이유로 모델 접근까지 통제하는 상황은 더 이상 개별 기업 차원의 문제가 아니다"라며 "국제 질서와 산업 경쟁력, 국가 안보가 맞물린 사안인데도 국내에서는 이에 대한 문제의식이 충분히 공유되지 않고 있다"고 말했다. 이어 "범용 AI 모델 당장 국산 모델로 대체하는 것은 현실적으로 많은 난관이 있다"며 "적어도 보안, 국방처럼 치명적 위험이 발생할 수 있는 분야에 대해서는 국내에서 통제 가능한 특화 AI 모델을 마련할 필요가 있다"고 덧붙였다.

2026.06.17 06:05남혁우 기자

온리오피스 독스페이스 3.7 출시: AI 파일 생성, 스마트 양식, 업데이트된 편집기

싱가포르, 2026년 6월 17일 /PRNewswire/ -- 온리오피스(ONLYOFFICE)가 룸 기반 협업 플랫폼의 최신 버전인 독스페이스(DocSpace) 3.7을 출시했다. 주요 업데이트에는 새로운 AI 기능, 양식 작성 경험 재설계, 업데이트된 편집기 및 강화된 보안 제어가 포함된다. 이번 릴리스는 플랫폼의 거의 모든 부분에 영향을 미치며 이미 사용자들이 이용할 수 있다. ONLYOFFICE DocSpace 3.7 released. 이번 업데이트는 독스페이스 내에서 AI 에이전트가 작동하는 방식을 확장한다. 사용자는 이제 AI 채팅에서 직접 DOCX 파일, PDF 양식, PPTX 프레젠테이션을 생성하고 즉시 편집을 위해 열 수 있다. 이번 릴리스는 또한 기존 옵션인 앤트로픽(Anthropic), 오픈AI(OpenAI), 오픈라우터(OpenRouter)와 함께 딥시크(DeepSeek), 구글 AI(Google AI), xAI를 포함한 새로운 제공업체 지원을 추가했다. AI 설정이 더욱 유연해진다. 독스페이스에서 선택한 기본 제공업체와 모델이 편집기에 자동으로 동기화돼 별도 설정이 필요 없어졌다. 사용자는 AI 채팅에 이미지를 업로드해 에이전트에게 시각적 맥락을 제공할 수 있으며, 더 복잡한 요청에는 선택적 확장 사고 섹션이 표시된다. 또한 관리자는 독스페이스와 편집기 전반에 걸쳐 AI 기능을 켜거나 끌 수 있으며, 비활성화 시에도 채팅 기록은 보존된다. 양식 작성(Form Filling) 룸은 이번 릴리스에서 가장 큰 업데이트 중 하나의 영향을 받았다. 스프레드시트에서 응답을 수집하는 것 외에도 팀은 결과를 외부 데이터베이스로 내보낼 수 있다. 사용자는 룸에서 직접 PDF 양식을 만들고 편집하고, 양식을 전용 작성 모드로 전환하고, 수집된 데이터를 새로 고칠 수 있다. 독스페이스 3.7에는 온리오피스 독스 9.4(ONLYOFFICE Docs 9.4)로 구동되는 편집기도 포함된다. 개선 사항으로는 더 명확한 문서 구조를 위한 수평선, 스프레드시트의 다크 문서 모드, 25개의 새로운 슬라이드 테마, 20개의 새로운 전환 효과, 전용 차트 디자인 탭, 크로아티아어 인터페이스 지원이 있다. 파일 및 룸 관리 개선 사항은 사용자에게 공간에 대한 더 많은 제어권을 제공한다. 팀은 기본 문서 템플릿을 교체하고, 룸을 그룹으로 결합하고, 여러 룸을 한 번에 삭제하고, 룸 태그를 더 빠르게 관리할 수 있다. 보안 측면에서 관리자는 민감한 콘텐츠를 보호하기 위해 외부 링크 생성을 금지할 수 있다. 초대 링크는 이제 참가하는 사용자 수와 링크 유효 기간으로 제한할 수 있다. 새로운 청구(Billing) 섹션은 요금제, 지갑, 결제 수단, 추가 스토리지 및 백업과 같은 부가 서비스를 통합한다. 이번 릴리스는 명확성과 컴플라이언스 강화를 위해 온리오피스 라이선스 조건을 업데이트했다. 소프트웨어 코드는 GNU 아페로 일반 공중 사용 허가서 v3.0(GNU Affero General Public License, AGPLv3)에 따라 라이선스가 부여되며, 저작자 표시 및 수정 버전을 다루는 추가 조건이 포함된다. 이 라이선스는 별도의 상표 정책에 따라 관리되는 온리오피스 상표에 대한 권리를 부여하지 않는다. 온리오피스 소개 온리오피스는 문서 편집기, 독스페이스 협업 플랫폼, 다양한 통합 기능을 포함한 안전한 온라인 오피스 및 협업 도구 제공업체다. 전 세계 기관 및 개인의 신뢰를 받는 온리오피스는 데이터 프라이버시, 형식 호환성, 클라우드 및 온프레미스 환경 전반에 걸친 유연한 배포에 집중하고 있다. 미디어 문의처: marketing@onlyoffice.com, +37163399867 공식 웹사이트: www.onlyoffice.com

2026.06.17 04:10글로벌뉴스

KISA 보안 업데이트 공지 갈수록 늘어...AI 때문?

글로벌 보안, 클라우드 인프라 기업들의 인공지능(AI) 활용이 늘어나면서 AI를 통한 취약점 발견도 눈에 띄게 늘어났다. AI로 취약점을 찾아내는 시대가 현실로 다가온 것이다. 이에 따라 전문가들은 효율적이고 신속한 대응이 필요하다고 주문했다. 16일 한국인터넷진흥원(KISA) 보호나라에 따르면 올해 글로벌 보안·클라우드 인프라 제품의 보안 업데이트 공지가 전년 대비 크게 늘었다. 지난해 4분기(10월~12월) 보안 업데이트 공지는 총 26건에 그쳤으나, 올해 1분기 50건으로 2배 가까이 늘었다. 6월이 끝나지 않은 시점임에도 2분기에는 57건으로 매분기 증가 추세다. 특히 지난 4월 앤트로픽의 AI 모델 '미토스(Mythos)'의 등장 이후 이같은 경향이 짙어졌다. 지난달 KISA 보안 공지는 26건으로 최근 1년 새 가장 많았고, 이달에만 16일 기준 15건으로 집계됐다. 보호나라 보안 업데이트 공지는 오라클, 팔로알토네트웍스, 삼성전자, 마이크로소프트 등 글로벌 보안·클라우드 인프라 제품에서 취약점이 발견된 경우 해당 업체가 취약점을 해결한 패치 버전을 공개했을 때 신속한 업데이트 확산을 위한 KISA 공지사항이다. 기업 내 영향을 받는 버전의 제품을 사용하고 있는 경우 빠르게 패치할 수 있도록 권고하는 것이다. KISA는 "AI를 활용해 취약점을 찾는 기술들이 글로벌 기업이나 민간에서도 많이 활성화됨에 따라 취약점을 보다 신속하고 정말하게 찾아내는 숫자가 늘어나고 있다"며 "이에 따라 보안 업데이트가 크게 늘었고, 보안 공지 역시 각 기업별로 쏟아지고 있다"고 설명했다. 실제 전 세계적으로 취약점은 최근 급증하는 추세다. 취약점 데이터베이스 사이트 'CVE 디테일'에 따르면 공개된 취약점(CVE) 개수는 2023년 2만9066개 수준에서 2024년 4만313개로 늘었고, 2025년에는 4만8448건으로 최대치를 기록했다. 16일 기준으로 올해만 하더라도 3만1825건을 기록했다. 이에 쏟아지는 취약점을 대응하는 일선 보안업계 현장에서는 신속한 취약점 공지, 패치 업데이트 공지가 필요하다는 입장이다. 국내 대형 통신사의 한 보안 담당자는 "KISA 보안 공지는 물론 자사 위협인텔리전스(TI)를 통해 발견되는 취약점 및 패치를 실시간으로 적용하고 있는데, 오히려 KISA의 보안 공지는 너무 느린 감이 있다"며 "RSS 서비스나 TI로 정보를 이미 다 받아 왔는데 향후에 KISA에서 공지가 올라오는 경우가 빈번하다. 취약점이 많아지고 보안 업데이트가 늘어날수록 빠른 전파와 대응 체계 구축이 필요하다"고 말했다. 이용준 극동대 해킹보안학과 교수는 "최근 KISA 취약점 보안공지와 벤더 업데이트가 급증한 것은 소프트웨어 개발 환경에 AI 기능이 필수가 되면서 AI 모델, 연동에 대한 소스코드 취약점과 소프트웨어 공급망 취약점이 증가할뿐 아니라 취약점 탐지 시간도 신속화되고 있다"면서 "따라서 보안 대응 방식도 AI를 활용한 취약점 점검으로 커버리지 확대 및 신속화가 필요하다. 우선순위를 정하고 파급도에 따라 대응하는 것이 필요하다"고 강조했다. 이 교수는 이어 "추가로 버그바운팅(취약점 포상제) 상시화, TI 확대로 외부에서 검증된 취약점을 신속히 패치해야 한다"며 "AI 취약점 분석 에이전트가 휴먼 보안 담당자 개입이 최소화된 AI 취약점 점검 대응 체계에 대한 연구와 실증이 필요하다"고 말했다.

2026.06.16 22:20김기찬 기자

미 정부, 미토스·페이블 폐쇄…'중국 연계' 한국 통신사 때문?

미국 행정부가 앤트로픽(Anthropic)의 최강 AI 모델 미토스(Mythos)와 그 일반 버전 페이블(Fable)을 사흘 만에 오프라인으로 내리게 한 배경에, 중국과 연계됐다고 의심받은 한 한국 통신사가 있었던 것으로 전해졌다. 악시오스(Axios) 등 미 언론에 따르면, 이번 수출통제는 단순한 모델 보안 결함을 넘어 '앤트로픽이 강력한 기술을 누구에게 줬는가'에 대한 신뢰 붕괴에서 비롯됐다. 미 언론 보도를 종합하면, 앤트로픽은 미토스 접근 기관 111곳의 명단을 행정부에 제출해 승인을 받았다. 그런데 이후 약 50곳이 추가로 접근권을 받았는데도 회사가 며칠 동안 새 수령 기관을 밝히지 않았다. 그러자 고위 당국자들은 수출통제를 동원해 해당 기술을 회수하는 방안을 검토하기 시작했다. 앤트로픽이 마침내 명단을 넘기자, 행정부는 그중 한 곳이 중국과 연계됐다고 의심되는 한국의 한 통신사라는 점을 발견한 것으로 전해졌다. 앤트로픽은 곧바로 그 회사의 미토스 접근권을 취소했다. 다만 미 언론은 그 회사의 이름이나 '중국 연계' 의심의 구체적 근거는 공개하지 않았다. 익명의 당국자가 전한 의심일 뿐, 사실로 확정된 내용은 아니다. 이 사건은 앤트로픽이 민감한 기술을 제대로 통제·보호할 수 있느냐에 대한 당국의 신뢰를 크게 훼손했다. 한 당국자는 "그들이 접근권을 너무 넓게 풀었다"고 말했다. 이후 아마존(Amazon)이 페이블의 보안 취약점, 즉 탈옥 가능성을 경고하자 행정부는 이를 일련의 실책의 연장선으로 받아들였다. 결국 트럼프 대통령에게 수출통제 승인을 요청했고, 페이블은 정식 출시 사흘 만에 내려갔다. 한국도 이번 사안과 무관하지 않다. 미토스 보안 협력 프로그램인 프로젝트 글래스윙(Project Glasswing)에는 한국의 여러 기관이 접근권을 받았다가 이번 조치로 함께 차단됐다. 미국 AI 모델 위에 사업을 쌓아온 해외 기업들이 정부의 갑작스러운 수출통제로 하루아침에 접근을 잃을 수 있다는 점도 이번 일이 남긴 과제다. 자세한 내용은 악시오스(Axios)에서 확인할 수 있다. 이미지 출처: 이디오그램 생성 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.06.16 22:06AI 에디터

Prev 1 2 3 4 5 6 7 8 9 10 Next