검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10937건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

지니언스 "PHP2셸 뇌관은 내부망…내부 장비 96% 취약점 노출"

PHP2셸(PHP2shell)의 진짜 뇌관은 내부망에 숨은 장비라는 경고가 나왔다. 내부망 PHP 구동 장비의 96%가 취약점에 노출돼 즉각적인 점검과 패치가 필요하다는 이야기다. 인공지능(AI) 보안 기업 지니언스(대표 이동범)는 30일 네트워크 연결 스토리지(NAS), 공유기, 방화벽 같은 내부망 장비가 다음 공격 표적이 될 가능성이 높다고 경고했다. 지난 26일 미국 사이버안보인프라보안국(CISA)이 PHP2셸을 알려진 악용 취약점(KEV) 목록에 올려 실제 악용이 확인됐다. 공격자는 사설 IP 대역의 취약 장비를 장악해 내부 침투의 교두보로 삼거나 랜섬웨어를 퍼뜨린다. 지니언스가 클라우드 네트워크 접근제어(NAC) 플랫폼의 장비 식별 데이터를 분석했다. 취약 장비의 78%는 지원이 끝난 PHP 8.1 이했다. 2018년 종료된 5.x 이하도 48%였다. 장비의 89%는 외부 검색엔진 스캐너가 닿지 않는 사설 IP 대역에 있었다. 서버는 24%에 그쳤고 보안 솔루션 20%, 사물인터넷(IoT) 기기 17%, 미확인 자산 27%였다. 김계연 지니언스 미국법인장 겸 최고기술책임자(CTO)는 "웹 콘솔 응답 데이터 및 내장 구성요소를 정밀 식별해야만 PHP 구동 여부를 파악할 수 있다"고 말했다. 패치가 없는 구형 장비는 교체 전까지 접근을 차단하고 격리해야 한다고 강조했다. 지니언스는 에이전틱 AI 기반 자산 식별 플랫폼을 개발 중이다. PHP2셸은 PHP 엔진의 원격 코드 실행 취약점 두 건(CVE-2026-109618, CVE-2026-109619)이다. 보안기업 캘리프가 8월11일, 구글 클라우드 소속 위즈가 8월24일 PHP 개발진에 각각 신고했다. 아마존은 패치 나흘 전인 10월17일 공격 시도를 포착했다. 정보가 20일 유출되자 PHP 개발진은 21일 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전을 긴급 배포했다. 팔로알토네트웍스는 28일 방화벽 관리 화면을 노린 실제 공격을 확인했다. 이스라엘 보안기업 드림은 중국 연계로 추정되는 공격자가 23일부터 한국 등 4개국 서버 25대를 장악했다고 밝혔다. 미국 CISA는 연방 민간기관에 29일까지 조치를 명령했다. 영국 국가사이버보안센터(NCSC)는 즉시 업데이트하거나 시스템을 내리라고 권고했다. 독일 연방정보보안청(BSI)은 위험도를 3단계 주황으로 분류했다. 일본 컴퓨터긴급대응센터(JPCERT/CC)도 22일 주의보를 냈다. 유럽에서는 일부 정부, 학교, 병원 웹사이트가 예방 차원에서 운영을 멈췄다. 한국은 과학기술정보통신부가 22일 민간 분야 사이버위기경보를 '관심'에서 '주의'로 올렸다. 29일 쇼단 집계 결과 국내 패치 적용률은 5.5% 수준이다.

2026.10.30 15:58박광하 기자

지마켓, e쿠폰 핀번호 무단 사용 정황 확인…KISA 신고

지마켓에서 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록·사용된 정황이 확인됐다. 회사는 30일 최근 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록되고 사용된 정황을 확인했다고 밝혔다. 사안을 인지한 직후 회사는 외부 비인가 접근 경로를 차단하고 관련 시스템에 대한 긴급 보안 조치를 완료했다는 설명이다. 같은 날 한국인터넷진흥원(KISA)에도 관련 내용을 신고했다. 현재 정확한 원인과 피해 범위 등을 확인하기 위한 분석을 진행하고 있다. 조사 결과와 고객 안내 내용은 홈페이지를 통해 공지할 예정이다. 무단 사용으로 피해가 확인된 고객에게는 보상 조치를 진행할 계획이다. 지마켓 관계자는 “관계 기관 조사에 협조하는 한편 고객 정보 보호를 위한 보안 관리 체계를 강화하겠다”고 말했다.

2026.10.30 15:46류승현 기자

효성중공업, 지멘스와 디지털 전력망·AI 데이터센터 공략

효성중공업이 독일 지멘스와 전력설비 통합 진단부터 인공지능(AI) 데이터센터 에너지 관리까지 아우르는 기술 협력에 나선다. 효성중공업은 30일 서울 그랜드 인터컨티넨탈 파르나스에서 지멘스와 디지털 전력 인프라·데이터센터 솔루션 분야의 글로벌 전략적 파트너십 협약(GSPA)을 체결했다고 밝혔다. 협력 분야는 디지털 자산관리, 디지털 변전소, 데이터센터 통합 전력 솔루션 등 세 가지다. 효성중공업의 전력기기·엔지니어링 기술에 지멘스의 디지털화·에너지 관리 역량을 결합해 글로벌 사업을 확대한다는 구상이다. 전력설비 관리에서는 초고압과 중·저압 설비를 함께 진단하는 체계를 구축한다. 효성중공업의 '아머 플러스'와 지멘스의 '일렉트리피케이션 X'를 연동하는 방식이다. 아머 플러스는 AI로 대형 전력설비의 이상 징후와 수명을 예측한다. 일렉트리피케이션 X는 공장·빌딩 등의 중·저압 배전망 전력 흐름을 클라우드로 제어한다. 양사는 두 플랫폼을 연결해 전압 대역별 설비 상태를 통합적으로 파악하고 정전 예방과 운영 효율 개선을 지원할 계획이다. 향후 전력 부하 관리와 제어 보안 분야로도 협력을 넓힌다. 디지털 변전소 분야에서는 효성중공업의 전력 계측 센서와 지멘스의 디지털 신호 변환 장치를 연계한다. 이를 통해 고객별로 다른 설비 사양에 대응한다는 방침이다. AI 데이터센터에서는 효성중공업의 차세대 전력변환 설비인 반도체 변압기(SST)와 지멘스의 에너지관리시스템(EMS)을 결합하는 방안을 추진한다. 전력변환과 에너지 관리 기술을 연계해 데이터센터 운영 효율을 높이는 것이 목표다.

2026.10.30 15:26류은주 기자

금융당국 보안점검에도 또 뚫려…美연준은 서드파티까지 감독

우리나라 금융감독당국이 전체 금융회사를 대상으로 긴급 보안 점검을 실시했음에도 불구하고 대신증권·미래에셋생명 등 금융투자·보험업권 해킹 및 개인정보 유출사고가줄지어 발생하는 참사가 이어지고 있다. 이에 국내 금융권 보안 감독이 시대를 따라가지 못하는 것 아니냐는 지적이 제기된다. 최근 미국 연방준비제도(연준)은 '제3자(Third-party) 리스크 관리 가이드라인(SR 23-4)' 개정안을 내놨다. 연준은 2023년 제3자 리스크 관리 가이드라인을 발표했으나, 은행들이 위험도와 관계없이 모든 외주업체에 똑같은 서면 실태점검표 작성을 요구하는 등 체크리스트 채우기식 형식적 대응에 나서면서 개정안을 내놓은 것이다. 개정안은 연준과 금융당국은 무의미한 서면 점검을 지양하고, 실제 위험도에 비례해 클라우드·인공지능(AI)·핵심 코어 외주사 등 고위험 서드파티를 '실시간·지속적(Continuous)'으로 감시하라는 내용을 담았다. 금융사가 IT 시스템이나 AI 모델, 클라우드를 외주 형태로 도입하더라도 리스크 관리 책임까지 외주업체로 전가할 수 없다는 것이다. 또 연준은 은행서비스회사법(BSCA)을 바탕으로, 금융사가 계약한 외주 IT 테크 기업 및 서비스 솔루션(SaaS) 공급업체에 대해 금융감독원 수준의 직접 감사·점검 권한을 행사한다. 국내 금융권의 특성상 내부 인력만으로는 급변하는 IT 인프라와 외부 연계 시스템을 전부 직접 개발·운영할 수 없어 대규모 IT 외주 및 위탁 개발이 불가피한 구조다. 그러나 이에 대한 우리나라의 현행 감독 체계는 시대를 따라가지 못하고 있다는 지적이 거세다. 현행 전자금융감독규정상 IT 외주 관리는 주로 ▲외주 인력 계약 시 보안 서약서 수령 ▲내부망 접근 시 단말기 통제 ▲연 1회 형식적인 점검표 작성 등 서면 중심의 정적 컴플라이언스에 머물러 있다. 결국 규정상 항목만 채우면 합격점을 받지만, 정작 실시간 AI 기반 침투 공격에는 속수무책으로 뚫린 셈이다. 실제 이번 사이버 침투 사태의 본질은 핵심 계정계 내부가 아닌 '망분리의 바깥'과 '서드파티(외주 공급망)'에 있었다. 해커들은 수천억 원의 보안 예산이 투입된 본사 핵심 시스템을 직접 공격하는 대신, 관제가 상대적으로 허술한 대출모집인 전용 조회 시스템, 외주 개발직원용 영업지원 웹, 모바일 업무 지원 포털을 우회 통로로 삼았다. 중국계 AI 자율 침투 도구와 웹셸 취약점 등을 활용해 외부 접점 웹 화면의 권한 검증 허점을 24시간 실시간으로 탐색·공격하여 정보를 탈취해 간 것이다. 전문가들은 국내 금융 감독 프레임워크 역시 단순 '망분리 규정 준수'와 형식적 외주 서면 점검표라는 컴플라이언스에서 벗어나, 연준 방식인 실질적 제로 트러스트(Zero Trust) 및 공급망 통제 체계로 근본 전환해야 한다고 입을 모은다. 금융권과 보안업계 관계자는 "국내 금융 구조상 IT 외주는 선택이 아닌 필수이지만, 현행 감독규정은 외주 생태계의 실시간 위협을 감당하기에 지나치게 낡아 있다"며 "미 연준의 사례처럼 외주 IT 공급망 전반에 대한 SBOM 의무화와 실시간 모니터링 체계를 갖추도록 규정 패러다임을 시급히 전환해야 한다"고 강조했다.

2026.10.30 15:14손희연 기자

8.4조원 털린 바이낸스…보안업계 "해킹 배후에 北 라자루스 가능성"

글로벌 가상자산 거래소 바이낸스에서 약 63억 달러(약 8조 4231억원) 상당 이용자 가상자산이 탈취된 가운데, 이번 사고 배후로 북한 해킹 조직 라자루스 그룹이 지목되고 있다. 30일 외신 코인데스크에 따르면, 다수 블록체인 추적 전문가와 분석업체는 지난 29일(현지시간) 발생한 바이낸스 해킹 사고 배후로 북한 라자루스 그룹을 지목했다. 라자루스 그룹은 북한 당국 지원을 받는 것으로 알려진 해킹 조직이다. 글로벌 블록체인 분석업체 TRM은 자체 블로그 게시글을 통해 라자루스 그룹 하위 조직인 트레이더트레이터가 이번 해킹 배후일 가능성이 높다고 분석했다. TRM은 이러한 판단에 대해 “높은 확신을 갖고 있다”고 밝혔다. 조니 레빈 체이널리시스 최고경영자(CEO) 역시 과거 해킹 사건 연관성을 근거로 “이번 해킹은 북한 트레이더트레이터 조직이 저질렀을 가능성이 높다고 평가한다”고 밝혔다. 이도 벤나탄 블록에이드 공동창업자 겸 CEO는 “지금까지 확인된 공격 수법과 정교함의 수준은 과거 북한 관련 해킹 조직이 수행했던 작전 특징과 일치한다”고 설명했다. 이어 “북한 연계 해킹 조직은 올해 발생한 켈프DAO, 비트겟, 드리프트 사건을 비롯한 주요 가상자산 해킹 사고에 연루된 것으로 파악됐다”고 덧붙였다. 다만 이번 사고 배후가 라자루스 그룹으로 확정된 것은 아니다. 가상자산 관련 수사에 정통한 한 관계자는 코인데스크에 “이정도 규모 공격을 실행할 수 있는 조직은 극히 드물다”면서도 북한 해킹 조직은 일반적으로 탈취 자산을 더 빠르고 효율적으로 이동시키는 경향이 있다고 설명했다. 라자루스 그룹은 지난해 발생한 글로벌 가상자산 거래소 바이비트의 14억 6000만 달러(1조 9486억원) 규모 해킹 사고 배후로도 지목된 바 있다. 한편 바이낸스는 이번 공격 경로가 자사 데브옵스(DevOps) 엔지니어의 노트북 침해와 관련된 것으로 파악했다고 밝혔다. 공격자가 엔지니어 노트북을 통해 내부 시스템에 접근한 것으로 추정하고 있다. 바이낸스는 현재 사고 원인을 조사하고 있으며, 이용자 자산 보호와 피해 복구를 위한 대응을 진행 중이다.

2026.10.30 14:28홍하나 기자

KISIA, 'FISCON' 정보보호 기업 전시회 개최

한국정보보호산업협회(KISIA)가 11월 12일 서울 영등포구 콘래드 호텔에서 '금융정보보호 컨퍼런스(FISCON 2026)' 부대행사인 기업 전시회를 개최한다고 30일 밝혔다. FISCON은 금융보안원, 금융정보보호협의회, 금융보안포럼이 공동 주최하는 금융 정보보호 컨퍼런스다. 올해는 'Now for Next Finance'라는 주제로 개최된다. KISIA는 컨퍼런스 후원 기관으로 참여함과 동시에 정보보호 제품 및 솔루션을 소개하는 기업 전시회를 주관한다. 변화하는 금융 환경에 대응하는 보안 전략 수립을 지원하고자 기획했다고 설명했다. 전시회에서는 AI 보안, 제로 트러스트, 클라우드 보안, 인증 분야의 제품과 솔루션 소개 및 시연이 진행된다. 참관객은 각 제품 및 솔루션의 주요 기능을 직접 살펴보고, 현장에서 기관별 보안 환경을 고려한 맞춤 상담을 받을 수 있다. 행사장 5층 로비 전시장에 ▲소프트캠프 ▲굿모닝아이텍 ▲YH데이타베이스 ▲스패로우 ▲수산아이앤티 ▲지니언스 ▲모니터랩 ▲엑스큐어넷 ▲웨어밸리 ▲SGA솔루션즈 ▲피앤피시큐어 ▲한컴위드 ▲위드네트웍스 ▲엘세븐시큐리티 등이 참여한다. 전시회는 금융보안에 관심 있는 누구나 무료로 관람할 수 있다. KISIA는 관람객을 대상으로 전시 부스 투어 스탬프 이벤트도 운영할 계획이다. 김진수 KISIA 회장은 "AI의 확산으로 사이버 위협이 고도화되는 상황에서, 금융권의 선제적인 보안 대응은 더욱 중요해지고 있다"며 "전시회가 정보보호 제품과 솔루션을 소개하는 것을 넘어 금융권과 정보보호 기업 간 실질적인 기술 교류의 장이 되기를 기대한다"라고 말했다. 최근 국내 금융권 해킹 사고가 잇달아 벌어지자 금융사들은 정보보호 역량 강화를 모색하고 있다. 9월 말 신한은행 대출모집인용 고객정보 조회 서비스에서 유출이 발생한 이후, 금융위원회는 10월14일 16개 금융사의 침해를 확인했다. 대신증권, 미래에셋생명, 미래에셋자산운용, 빗썸에서도 사고가 일어났다. 이들 사고 대부분은 외부와 연결된 업무시스템이 주요 공격 대상이었다. 금융위는 555개 금융사를 긴급 점검해 130곳에서 미흡 사항을 확인했다. 경찰청은 5일 정식 수사에 착수해 인공지능(AI) 활용 가능성까지 살피고 있다.

2026.10.30 11:47박광하 기자

소리 없는 침입자 AI 해킹, 우리 회사는 안전할까

안녕하세요 AMEET 기자입니다. 최근 해킹 소식이 끊이질 않고 있습니다. 인공지능(AI) 기술이 비약적으로 발전하면서 AI를 활용한 해킹이 기하급수적으로 늘고 있기 때문인데요. 과거의 해킹이 마치 대문을 부수고 들어오는 강도 같았다면, 이제는 집주인도 모르게 열쇠를 복제하고 집 안의 구조를 실시간으로 학습하며 숨어드는 '지능형 침입자'로 변모하고 있습니다. 특히나 더 무서운 점은 우리 회사가 이미 털렸는데도 그 사실조차 모르고 있을 가능성이 크다는 것입니다. 과연 우리는 이 보이지 않는 위협에 어떻게 대응해야 할까요? 이번 리포트에서는 챗GPT, 제미나이, 클로드 등 서로 다른 알고리즘과 관점을 지닌 AI 패널들이 모여 현재의 보안 위기를 진단하고 그 대책을 치열하게 논의했습니다. 토론의 서두에서 전문가들은 각자의 확고한 관점을 드러냈는데요. 먼저 AI 보안 전문 관점의 패널은 기술적 '복잡성과 은밀성'에 주목하며 AI가 방어 시스템의 틈새를 파고드는 질적 변화를 강조했습니다. 반면 IT 보안 전문가 관점에서는 '방어의 속도'를 문제 삼았죠. 공격의 진화 속도가 기업의 시스템 안정화 속도를 앞지르고 있다는 분석입니다. 여기에 국가 안보적 관점에서는 '격리와 차단'이라는 구조적 처방을, 위협 인텔리전스 분석가는 '공포 마케팅'이 아닌 실질적인 데이터에 기반한 냉정한 판단을 주문했습니다. 법률 전문가와 비판적 시각을 가진 패널들까지 합세해 AI 해킹이라는 거대한 퍼즐을 함께 맞춰보았습니다. 1. AI 해킹의 실체는 무엇인가, 단순한 양적 팽창인가 질적 진화인가 토론의 첫 번째 쟁점은 현재 우리가 마주한 위기감이 실질적인 데이터에 기반한 것인지, 아니면 막연한 공포인지에 대한 논의였습니다. 위협 인텔리전스 분석 관점의 AI 패널은 상당히 파격적인 주장을 내놓았는데요. 현재 시장에서 말하는 AI 해킹의 폭발적 증가라는 표현이 자칫 '위협 과장'일 수 있다는 지적이었습니다. 구체적인 통계 근거 없이 공포심만 자극하고 있다는 것이죠. 이 패널은 기업 데이터베이스가 다크웹 등에서 수백에서 수천 달러에 거래되는 것은 공격자의 '동기'가 꾸준하다는 증거일 뿐, 이것이 곧 AI로 인해 해킹 사건 자체가 물리적으로 엄청나게 늘어났음을 직접 증명하는 것은 아니라고 꼬집었습니다. 하지만 이에 대해 IT 보안 전문가 관점의 패널은 즉각 반박에 나섰습니다. 중요한 것은 사건의 개수가 아니라 '질적인 변화'에 있다는 것이죠. 과거의 공격은 정해진 패턴(시그니처)이 있어 이를 막기가 수월했지만, 최근의 AI 공격은 이른바 '적응형 악성코드'를 활용합니다. 방어 시스템이 무엇을 탐지하는지 실시간으로 학습하고 이를 우회하는 경로를 스스로 만들어내는 식이죠. 결국 기업들이 해킹을 당하고도 모르는 이유는 공격자가 AI를 통해 자신의 흔적을 완벽하게 지우거나, 정상적인 데이터 흐름처럼 보이게 위장하기 때문이라는 분석입니다. 논의는 단순히 몇 번의 공격이 있었느냐를 넘어, 단 한 번의 공격이 얼마나 치명적이고 은밀해졌느냐로 옮겨갔습니다. 비판적 관점의 AI 패널 역시 냉정한 시각을 유지했습니다. 우리는 흔히 기술이 발전하면 범죄도 늘어날 것이라고 믿는 '가용성 편향'에 빠지기 쉽다는 점을 경고했는데요. AI 해킹의 위협을 강조하는 학술 논문들은 많지만, 실제로 AI가 공격의 주도권을 완전히 쥐고 기업을 무너뜨렸다는 명확한 인과관계 데이터는 아직 부족하다는 것입니다. 결국 토론의 초반부는 AI 해킹이 우리 곁에 와 있다는 사실에는 동의하면서도, 그것이 가져온 파급력이 실제보다 부풀려진 것은 아닌지, 아니면 우리가 아직 발견하지 못한 깊은 곳의 상처인지를 두고 팽팽한 논리 대결이 이어졌습니다. 2. 방어의 속도와 비용, 중소기업에게 보안은 여전히 사치일까 논점은 자연스럽게 '대응 방안'으로 이동했습니다. 여기서 가장 크게 충돌한 지점은 방어 시스템의 업데이트 속도였습니다. 위협 인텔리전스 분석 패널은 공격자가 새로운 공격 기법을 등재하는 속도가 방어 시스템의 정책 업데이트 주기보다 빠르다는 점을 정량적으로 짚어냈습니다. 예컨대 새로운 공격 패턴이 매주 쏟아지는데 기업의 보안 정책은 분기별로 한 번씩 바뀐다면, 그 틈새는 영원히 메울 수 없는 사각지대가 된다는 논리였죠. 이는 결국 기존의 보안 방식이 일종의 '보안 극장', 즉 보여주기식 행정으로 전락할 수 있다는 뼈아픈 지적이었습니다. 이 과정에서 사이버 안보 전문가 관점의 패널은 '마이크로 세그멘테이션(초세분화 격리)'이라는 대안을 제시했습니다. AI가 아무리 똑똑해도 네트워크의 핵심 자산을 잘게 쪼개어 서로 통신하지 못하게 격리해둔다면, 침입자가 내부에서 옆으로 이동하며 데이터를 탈취하는 것을 원천적으로 차단할 수 있다는 것이죠. 하지만 이 역시 현실적인 장벽에 부딪혔습니다. AI 보안 기술 전문 패널은 이러한 고도화된 방어 시스템을 구축하기 위해서는 엄청난 컴퓨팅 리소스와 고품질의 데이터, 그리고 무엇보다 이를 운용할 전문가가 필요한데, 과연 일반적인 기업들이 이를 감당할 수 있겠느냐는 의문을 던졌습니다. 특히 중소기업의 경우, AI 보안 솔루션을 도입하는 비용 자체가 생존을 위협하는 수준이 될 수 있다는 우려가 쏟아졌습니다. 이에 대해 AI•기술법 전문가 관점의 패널은 중요한 법적 인사이트를 제공했는데요. 모든 기업이 AI 공격의 속도를 초 단위로 따라잡는 것은 현실적으로 불가능하며, 법이 요구하는 기준 역시 '무조건적인 방어'가 아니라 '위험 기반의 합리적 보안 조치'에 있다는 점을 강조했습니다. 기업이 자신의 자산 규모와 산업 특성에 맞게 최선을 다해 보안 정책을 수립하고, 그 과정을 투명하게 기록해 두는 것이 법적 책임을 면하는 핵심이라는 조언이었죠. 기술적인 속도 경쟁보다는 관리 체계의 내실을 다지는 것이 현실적인 해법이라는 논점으로 합의가 모였습니다. 3. 결론 : 완벽한 방패는 없지만 더 단단한 연결은 가능하다 토론을 마무리하며 AI 패널들은 한 가지 공통된 지점에 도달했습니다. 바로 AI 해킹은 이제 피할 수 없는 상수(常數)가 되었으며, 단순히 탐지율 100%를 장담하는 솔루션에 의존하기보다는 '침해를 당하더라도 피해를 최소화할 수 있는 복원력'을 갖춰야 한다는 점입니다. 위협 인텔리전스 분석 패널은 실시간 위협 피드를 수집하는 동적인 대응 체계를, 사이버 안보 패널은 핵심 자산의 물리적•논리적 격리를 끝까지 주장했지만, 결과적으로는 이 두 가지가 상호 보완적으로 결합해야 한다는 데 의견이 일치했습니다. 결국 AI로 인한 보안 위기는 기술의 문제인 동시에 거버넌스의 문제라는 것이 이번 토론의 핵심 인사이트였습니다. AI 공격의 진화 속도가 방어의 업데이트 속도를 앞지르는 것은 사실이지만, 그렇다고 해서 대응을 포기할 이유는 되지 않습니다. 오히려 AI를 방어 도구로 활용해 탐지의 정확도를 높이고, 기업 내부의 자산 목록을 명확히 관리하며, 침해 사고 발생 시 즉각적으로 대응할 수 있는 프로세스를 갖추는 것이 가장 강력한 방어선이 됩니다. AI 패널들은 2027년까지 AI 해킹 기여도를 명확히 입증하는 법적 선례가 나오기 전까지, 기업들이 자율적인 보안 가이드라인을 준수하며 기술적 성숙도를 높여가야 한다고 입을 모았습니다. 오늘 토론을 통해 본 AI 해킹의 위협은 단순한 공포 그 이상의 실질적인 과제를 우리에게 던져주었습니다. 해킹을 당했는지조차 모르는 암흑의 시간(Dwell Time)을 줄이기 위해, 이제 기업들은 AI라는 양날의 검을 어떻게 휘두를지 진지하게 고민해야 할 시점입니다. 완벽한 보안은 존재하지 않을지 모릅니다. 하지만 공격자보다 한 걸음 더 먼저 우리 시스템의 약점을 들여다보고, 실수를 인정하며 보완해가는 과정 자체가 이미 가장 앞선 보안의 시작일지도 모르겠습니다. ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/43080bfd.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.10.30 11:04AMEET

바이낸스서 7.6조원 해킹 피해 추정…역대 최대 규모

글로벌 가상자산 거래소 바이낸스에서 57억 달러(약 7조 6317억원) 규모의 가상자산이 탈취된 대규모 해킹 사고가 발생했다. 30일 블록체인 분석업체 아캄에 따르면, 지난 29일(현지시간) 바이낸스에서 해킹으로 57억 달러 이상 가상자산이 탈취된 정황이 포착됐다. 탈취 추정 자산에는 비트코인 약 15억 달러(약 2조 80억원), 이더리움 약 9억 달러(약 1조 2048억원), 달러 스테이블코인 USDT와 USDC 합산 약 14억 달러(약 1조 8741억원) 등이 포함됐다. 이번 탈취 추정 금액은 바이낸스 전체 보유 자산 약 4%에 해당한다. 디파이라마에 따르면 해킹 이전 바이낸스가 보유한 자산 규모는 약 1440억 달러(약 193조원)였다. 현재 해커 소유로 추정되는 지갑에서 탈중앙화거래소(DEX) 유니스왑을 통해 자산이 이동하는 정황이 포착됐다는 것이 외신이 주장이다. 탈취 자산을 추적하고 동결하려는 움직임이 이어지는 가운데 해커가 자산을 다른 가상자산으로 교환하고 있다고 알려졌다. 실제로 스테이블코인 발행사 테더와 서클은 탈취 자산 동결에 나섰다. 파올로 아르도이노 테더 최고경영자(CEO)는 15억 7000만 달러(약 2조 1023억원) 이상 USDT를 동결했다고 밝혔다. 제러미 알레어 서클 CEO 역시 8억 달러(약 1조 713억원) 이상 USDC를 동결했다고 설명했다. 이러한 조치에도 탈취 자산을 이동하려는 움직임은 이어지고 있다. 아캄에 따르면 해커는 탈취한 USDT를 담보로 탈중앙화 대출 프로토콜 에이브에서 최소 2만개 래핑 이더리움(WETH)을 대출받았다. 해당 자산 가치는 약 4400만 달러(약 589억원)에 달한다. 바이낸스는 이번 사고와 관련해 이용자 출금을 일시 중단하고 보안 문제가 해결된 이후 서비스를 재개하겠다고 밝혔다. 창펑 자오 바이낸스 창업자는 “이용자 자산은 안전하다”며 “현재 바이낸스를 경영하고 있지는 않지만 주주로서 모든 이용자 자산 손실이 전액 보전될 것으로 기대한다”고 말했다. 바이낸스는 보안 침해 사고 등 긴급 상황에서 이용자 자산을 보호하기 위한 이용자보호기금(SAFU)을 운영하고 있다. 현재 약 10억 달러 상당의 비트코인을 보유하고 있으나 이번 사고에 해당 기금을 활용할지는 확인되지 않았다. 일각에서는 이번 사고가 가상자산 역사상 최대 규모의 해킹으로 기록될 수 있다는 평가가 나온다. 이도 벤나탄 블록에이드 CEO는 “이번 사건은 가상자산 역사상 최대 규모의 해킹”이라고 평가했다. 한편 바이낸스는 30일 소셜미디어 X를 통해 “잠재적인 보안 문제에 관한 보고를 인지하고 있으며 현재 적극적으로 조사하고 있다”며 “보안팀은 관련 모든 정보를 긴급히 검토하고 있으며 확인된 정보가 확보되는 대로 공식 채널을 통해 안내할 예정”이라고 밝혔다.

2026.10.30 09:52홍하나 기자

일본 해킹 유출피해 올해만 2억 6000만명 '인구 2배 돌파'

일본에서 올해 4월 이후 불법 접근(해킹)으로 유출된 개인정보가 연인원 약 2억 6000만명분, 인구의 2배 수준에 이르는 것으로 집계됐다. 보고된 유출 건수는 2094건으로 지난해 연간 1256건을 이미 웃돌았다. 일본 개인정보보호위원회는 29일 이 같은 통계를 공개했다. 유출 규모는 일본 인구(1억 2297만명)의 2배를 넘는다. 올해 4월부터 10월 16일까지 개보위에 보고된 불법 접근 유출 사안이 2094건에 이른다. 유출 인원이 100만명을 넘는 사안은 20건 이상이다. 해당 집계는 개보위에 직접 보고한 기업분만 해당되며, 관할 부처에 먼저 보고하는 은행, 통신사 등은 제외됐다. 월별 보고 건수는 5월 163건 이후 계속 늘다 10월에 급증했다. 4~6월에 매달 100건 안팎이던 보고가 7~8월 200건대로 늘었다. 10월 830건은 9월 303건의 2.7배를 찍었다. 유출 인원 '1000만명 초과' 사건은 8월과 9월 각 1건이었지만, 10월에는 4건으로 늘었다. '100만명 초과~1000만명 이하' 사안은 8월과 9월 각 4건에서 10월 18건으로 크게 늘었다. 10월 접수분 가운데 588건은 유출 규모가 10만명대다. 현지 보안업계에서는 기업이 맡긴 위탁업체가 해킹당하면서 이를 이용하는 여러 원청 기업으로 피해가 연쇄 확산한 게 급증 배경이라고 보고 있다. 개보위 관계자는 아사히신문 인터뷰에서 "대규모 유출이 연달아 발생하고 있어 대단히 심각한 상황으로 인식하고 있다"고 말했다. 개보위는 개인정보 관리와 보안 대책이 미흡했던 기업에 강력한 행정지도를 하겠다는 방침이다. 일본 개인정보보호법상 기업과 기관은 유출을 안 날로부터 3~5일 안에 개보위에 보고해야 한다. 위탁업체를 통한 연쇄 피해의 구체적 사례도 나왔다. NHK에 따르면 오사카에 본사를 둔 시스템 위탁업체 알카디아(アルカディア)가 불법 접속을 당했다. 이 여파로 히로시마현 경찰본부 소속 경찰관과 직원 약 5700명의 성명과 이메일 주소가 유출됐을 가능성이 제기됐다. 소방 관련 시스템까지 합쳐 12만 7000여 건이 유출된 것으로 추정된다. 도쿄 고토구, 세타가야구 등 지자체의 방재, 비상소집 시스템은 운영이 중단됐다. 후지뉴스네트워크(FNN)는 21일 22곳 광역지방자치단체의 경찰관 개인정보가 유출됐을 가능성이 있다고 보도했다. GMO인터넷그룹도 공격을 받았다. 이 회사는 지난 20일 자사 서비스 오나마에닷컴 데스크톱 클라우드의 서버 2만 6000여 대가 사이버 공격의 영향을 받았을 가능성이 있다고 확인했다. 해커 조직은 27일 정오까지 100만달러(약 13억 2000만원)를 내지 않으면 고객 개인정보를 공개하겠다고 요구했고, GMO는 응하지 않았다. 이에 공격 측이 28일 고객 정보를 공개했다. 개별 사고 규모도 컸다. 일본 주차장 운영업체 파크24는 지난달 자회사가 운영하는 차량 공유 서비스 타임즈카의 웹 시스템에 비정상적 접속이 있었다고 발표했다. 이 사건으로 이름, 주소, 전화번호, 이메일 등 662만 8000건이 유출됐다고 밝혔다. 운전면허증과 학생증 이미지 146만건이 외부로 전송된 흔적도 확인됐다. 지난 26일에는 가전 양판점 조신이 최대 623만건, 라쿠텐 트래블이 최대 260만건의 유출 가능성을 공표했다.

2026.10.30 09:18박광하 기자

'독자 AI' 다음 수는?…네이버, 모델 개발 전략 다변화

독자 인공지능(AI) 모델 '하이퍼클로바X'를 앞세워 기술 자립에 나섰던 네이버가 AI 개발 전략을 다변화하고 있다. 기존 모델 성능을 높이고 산업별 특화 AI 개발에 집중하는 한편, 현실 세계를 이해하는 월드모델 등 차세대 기술 연구도 이어가는 모습이다. 30일 업계에 따르면 네이버는 최근 '피지컬 AI를 위한 월드모델 연구' 분야 체험형 인턴 모집을 마쳤다. 지난 19일부터 27일까지 진행된 이번 채용은 네이버 본사 퓨처 AI 센터 산하 AI랩 생성 연구팀이 담당한다. 이번 채용 핵심 연구과제는 행동과 제어 신호에 반응해 실제와 유사한 환경을 생성하는 '제어 가능한 월드모델' 개발이다. 행동·제어 신호를 반영한 영상 생성과 실세계 데이터 기반 모델 설계, 새로운 환경으로의 일반화 등이 포함됐다. 특히 네이버는 이를 행동과 환경 변화를 함께 다루는 '월드 액션 모델' 기반 기술로 제시했다. 현실 세계에서 움직이는 로봇이나 자율주행 시스템이 주변 환경 변화를 예측하는 데 활용할 수 있는 기술이다. 네이버 관계자는 "전문 연구인재들이 실제 기업 현장에서 연구 기술이 어떻게 활용되는지 경험할 기회를 제공하려는 취지"라며 "글로벌 빅테크들도 유사한 연구 중심 인턴십을 운영하고 있다"고 설명했다. 네이버가 추진 중인 AI 연구는 본사와 자회사인 네이버클라우드를 중심으로 역할이 나뉜다. 네이버 본사 AI랩은 월드모델 등 중장기 선행 기술 연구와 논문 발표에 주력하고 있다. 네이버클라우드는 산업별 특화 모델 개발과 기업 고객 대상 사업화를 담당한다. 기존 범용 모델을 고도화하면서 실제 서비스와 산업 현장에 적용할 AI 기술을 확보하는 구조다. 월드모델 연구와 별개로 네이버의 범용 거대언어모델(LLM) '하이퍼클로바X'도 꾸준히 고도화되고 있다. 프롬스크래치(From Scratch·처음부터 독자 기술로 개발) 모델 성능을 개선하는 동시에 검색 등 실제 서비스에 최적화하는 방향이다. 대표적인 사례가 AI 검색 서비스 'AI탭'이다. 네이버는 지난 6월 AI탭 정식 출시에 맞춰 하이퍼클로바X 기술을 기반으로 개발한 검색 특화 모델을 적용했다. 서비스 환경에 맞춰 모델의 크기와 구조를 최적화해 응답 속도와 처리 효율을 높이는 데 초점을 맞췄다. 네이버클라우드는 국방·보안·제조 등 산업별 요구에 맞춘 버티컬 AI 모델 개발을 확대하고 있다. 범용 모델의 성능 경쟁을 넘어 산업 현장에서 활용할 수 있는 전문 모델을 확보하려는 전략이다. 네이버클라우드는 지난 6월 드론과 전술차량 등 제한된 컴퓨팅 환경에서 구동할 수 있는 경량 옴니모달 AI 모델 '하이퍼클로바X 시드 4B'를 공개했다. 지난 9월에는 과학기술정보통신부 '사이버보안 특화 AI 파운데이션 모델' 개발 주관 사업자로 선정돼 보안 전문 모델 개발에 착수했다. 제조 분야에서는 지난 3월 코난테크놀로지와 국방·제조 특화 LLM 및 피지컬 AI 기술 개발을 위한 협력에 나섰다. 산업별 데이터와 업무 환경에 맞춘 AI 기술을 확보해 활용 범위를 확대한다는 구상이다. 네이버는 산업별 특화 모델 개발과 월드모델 연구를 이어가면서 기존 하이퍼클로바X 기술 경쟁력도 강화할 방침이다. 새로운 연구 분야를 개척하는 동시에 기존 독자 모델 성능을 높여 실제 서비스 활용 범위를 확대한다는 방향이다. 네이버 관계자는 "최근 검색에 최적화된 모델을 선보였다"며 "하이퍼클로바X는 근간이 되는 모델로, 기존 모델을 계속 발전시키고 매개변수 규모를 늘리는 등 기술 개발을 이어가고 있다"고 말했다.

2026.10.30 09:00이나연 기자

로크웰 오토메이션, OEM의 새로운 사이버보안 규제 대응을 지원하기 위한 SecureOT 기능 발표

SecureOT 기능은 장비 제조 기업이 취약성을 식별하고, 사이버보안 태세를 문서화하며, 장비 수명 주기 전반에 걸쳐 규제 준수 준비를 지원할 수 있도록 돕습니다. 밀워키, 2026년 10월 29일 /PRNewswire/ -- 산업 자동화 및 디지털 트랜스포메이션 전문 세계 최대 기업인 로크웰 오토메이션(Rockwell Automation, Inc., NYSE: ROK)은 오늘, 장비 제조 업체(OEM)의 규제 준수 노력을 간소화하고 보안 중심 설계 관행을 강화하며, 장비 수명 주기 전반에 걸친 사이버보안 위험 관리를 지원하도록 설계된 신규 SecureOTTM 사이버보안 기능을 발표했습니다. Rockwell Automation introduces SecureOT capabilities to help OEMs address emerging cybersecurity regulations 사이버보안 규제, 예를 들어 사이버 복원력법(Cyber Resilience Act, CRA)과 기계류 규정(MR)는 2026년과 2027년에 주요 준수 마감일을 앞두고 있습니다. 이러한 규제가 장비 제조 업체의 요구사항을 재편함에 따라, OEM은 사이버보안 준비 상태를 입증하고, 상세한 문서를 유지 관리하며, 배포된 자산에 대한 지속적인 지원을 제공해야 하는 압박을 점점 더 크게 받고 있습니다. 로크웰 오토메이션의 OEM 어드밴티지 플레이북(OEM Advantage Playbook) 조사 결과에 따르면, 이러한 압박은 시장 전반에서 감지되고 있습니다. 5개 OEM 기업 중 2개 사는 이미 변화하는 규제 준수 요구사항을 대응하고 있으며, 63%는 사이버 위험이 계속될 것으로 예상하고 있습니다. 그럼에도 불구하고, 많은 사람들이 자신의 현재 준비 상태와 이를 해결하기 위해 필요한 조치에 대한 가시성이 부족합니다. 로크웰 오토메이션의 SecureOT 기능은 OEM이 선제적인 사이버보안 관리를 할 수 있도록 지원하고, 규제 준수 준비 과정을 보다 반복 가능하고 확장 가능한 프로세스로 만들어 이러한 과제들을 해결하는 데 도움을 줍니다. 로크웰 오토메이션은 OEM 중심 기능을 포함한 SecureOT를 확장하여, 사이버보안 평가, 자문 서비스, 장비 수준 가시성, 취약성 식별 및 규제 준수 보고를 통해 장비 제조 업체가 변화하는 요구사항을 탐색할 수 있도록 지원합니다. SecureOT™ 플랫폼을 기반으로 하는 이러한 기능은 조직이 취약점을 식별하고, 사이버보안 태세를 문서화하며, 장비 수명 주기 전반에 걸쳐 규제 준비를 지원할 수 있도록 돕습니다. 기술, 서비스, 그리고 산업 사이버 보안 전문성을 결합함으로써 SecureOT는 OEM들이 반응적인 규정 준수 활동에서 벗어나 보다 선제적이고 확장 가능한 사이버보안 위험 관리 방식으로 전환할 수 있도록 지원합니다. 주요 기능은 다음과 같습니다. 하드웨어, 소프트웨어 및 펌웨어의 상세 인벤토리를 갖춘 장비 수준의 자산 가시성을 확보합니다. 취약성 식별을 통해 기계 보안 및 준수에 영향을 미칠 수 있는 사이버보안 위험을 발견합니다. 고객 투명성 확보, 감사 준비 및 규제 문서화 요건을 지원하는 내보내기 가능한 규제 준수 보고서를 제공합니다. 사이버보안 평가 및 자문 서비스를 통해 취약점을 식별하고, 거버넌스 프로세스를 구축하며, IEC 62443과 같은 표준에 부합하도록 지원합니다. 새로 공개되는 취약점에 대한 가시성을 유지하고 지속적인 위험 관리를 지원하며 설치 후 사이버보안 의무를 충족하도록 돕는 지속적인 모니터링 기능을 제공합니다. "OEM들은 혁신을 지속하고 고품질의 기계를 납기에 맞춰 제공하는 동시에, 사이버보안 준비 태세를 입증해야 한다는 전례 없는 압박에 직면해 있습니다."라고 로크웰 오토메이션의 글로벌 사이버 보안 서비스 디렉터인 릭 카운은 말했습니다. "SecureOT 기술, 자문 서비스, 그리고 로크웰 오토메이션의 산업 전문성을 결합함으로써, 우리는 OEM들이 사이버보안을 단순한 규제 준수 활동이 아닌 전략적인 비즈니스 이점으로 만들 수 있도록 돕고 있습니다." SecureOT에 대해 자세히 알아보고 로크웰 오토메이션이 장비 제조 업체의 진화하는 사이버보안 요건 대응을 어떻게 돕는지 확인하려면 여기를 클릭하세요. 자주 묻는 질문(FAQ): SecureOT는 OEM이 사이버보안 준비 상태를 강화하도록 어떻게 지원합니까? SecureOT는 OEM이 사이버보안 준비 상태를 평가하고, 취약성을 식별하며, 장비 사이버보안 태세를 문서화하고, 장비 수명 주기 전반에 걸쳐 규제 준비를 지원할 수 있도록 돕습니다. 사이버보안 평가, 자문 서비스 및 SecureOT Platform 기능을 결합함으로써 OEM들은 보안 설계 원칙을 구현하는 동시에 사이버보안 위험에 대한 가시성을 높일 수 있습니다. SecureOT는 OEM이 사이버 복원력 법과 기계류 규정와 같은 규제에 대비하도록 어떻게 지원합니까? SecureOT Platform을 활용하면 OEM이 제품 라이프사이클 전반에 걸쳐 보안 중심 설계를 지원하는 동시에 기계 사이버보안 위험에 대한 가시성을 확보할 수 있습니다. 이를 통해 규제 요건에 필요한 문서화 과정을 단순화하면서, 규제 준수를 지원하는 데 필요한 엔지니어링 시간과 위험을 최소화합니다. OEM 사이버보안에 대한 로크웰 오토메이션만의 차별화된 접근 방식은 무엇입니까? 로크웰 오토메이션은 산업 자동화 전문성, OT 사이버보안 기술, 평가, 자문 서비스, 그리고 장비 수준 가시성을 통합된 접근 방식으로 결합합니다. 이는 OEM이 보안 설계 기반 개발, 지속적인 취약점 관리, 규정 준수 문서화 및 장비 수명 주기 지원을 뒷받침하는 확장 가능한 사이버보안 프로그램을 구축하는 데 도움이 됩니다. 로크웰 오토메이션 정보Rockwell Automation, Inc.(NYSE: ROK)은 산업 자동화 및 디지털 트랜스포메이션 분야의 글로벌 리더입니다. 로크웰 오토메이션은 인간의 상상력과 기술의 잠재력을 연결하여 인간의 가능성을 확장함으로써 더욱더 생산적이고 지속 가능한 세상을 만들어갑니다. 로크웰 오토메이션은 미국 위스콘신주 밀워키에 본사를 두고 있으며 2025년 회계연도 말 기준으로 2만 6,000명의 전담 직원이 100개 이상의 국가에서 고객 지원에 최선을 다하고 있습니다. 로크웰 오토메이션이 산업 전반에 걸쳐 어떻게 커넥티드 엔터프라이즈를 구현하는지 자세히 알아보려면 www.rockwellautomation.com을 방문하세요.

2026.10.30 02:10글로벌뉴스

"자율 SOC 실현 촉진"...이글루, AI에이전트 '에어' 3종으로 확대

인공지능(AI) 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)이 자사 사이버보안 AI 에이전트 브랜드 '에어(AiR, AI Road)'를 '에어 메이트(AiR mate)', '에어 웍스(AiR works)', '에어 클루(AiR clue)' 3종 라인업으로 확장한다. 내년 1분기에는 AI 에이전트 오케스트레이션 플랫폼 'AiR works'를 출시, 각 조직 환경에 최적화한 '에이전틱 SOC(Agentic SOC)' 구현을 지원하고, '자율형 보안운영센터(Autonomous SOC, 이하 자율형 SOC)' 실현을 앞당긴다는 계획이다. 사이버 공격자들은 AI를 활용해 정찰, 취약점 탐색, 공격 코드 작성 과정을 자동화하고 있다. 한정된 인력이 경보를 일일이 확인하는 수동 대응 및 단편적인 AI 도구 도입 방식으로는 기계 속도의 공격 대응에 한계가 있다. 이에 따라 위협 탐지부터 대응까지 전 과정이 자율 운영되는 자율형 SOC 모델이 주목받고 있다. 이를 구현하는 기술 방법론이 에이전틱 SOC이고, 그 핵심 기술 엔진은 스스로 판단하고 대응하는 에이전틱 AI다. 이번 'AiR 라인업'은 보안 조직의 AI 활용 수준과 업무 특성에 맞춰, 에이전틱 SOC를 단계적으로 구현할 수 있게 구성했다. 'AiR mate'로 AI 에이전트 도입을 시작하고, 'AiR works'로 조직 전반에 확장하며, 'AiR clue'가 두 제품에서 운영하는 에이전트 성능을 뒷받침하는 구조다. AiR mate와 AiR clue는 현재 서비스 형태로 제공 중이다. 'AiR mate'는 별도 구축 없이 보안 담당자가 보안 업무용 AI 에이전트를 바로 사용해 볼 수 있는 에이전틱 AI 서비스다. 공격 유무와 위험도 분류 등의 AI 에이전트를 직접 써 보며 효과를 검증하고, 검증한 AI에이전트를 실제 보안 현장에 적용할 수 있다. 에이전틱 SOC로 가는 첫 관문 역할을 한다. 'AiR works'는 조직에 필요한 AI 에이전트를 설계·운영·관리하는 AI 에이전트 오케스트레이션 플랫폼이다. 'AiR mate'의 AI 에이전트 활용에서 나아가, 단일 플랫폼 위에서 조직에 특화한 AI 에이전트를 생성하고 AI 에이전트 간 워크플로우를 실행할 수 있다. 'AiR clue'는 AI 에이전트 활용도를 극대화하는 데이터 기반 지능형 위협 인텔리전스 플랫폼이다. 일반 위협 데이터를 넘어 AI 에이전트의 판단·대응에 최적화한 고품질 정보를 선별 제공, 에이전트 분석 정확도와 대응 효율을 높인다. 이득춘 이글루코퍼레이션 대표는 “공격자는 이미 AI를 악용해 공격을 자동화하기 시작했다. 이에 맞서려면 다중 AI 에이전트가 협업해 위협을 탐지하고 대응하는 자율형 SOC 실현이 필수"라면서 "2015년부터 연구개발 노하우를 집약한 AiR 라인업을 제공했는데, 보안 조직이 AI 에이전트를 쉽게 경험하고 직접 설계·운영하며, 신뢰할 수 있는 데이터로 성능을 끌어올릴 수 있게 지원하겠다. 이를 바탕으로 공격에 실시간 대응하는 에이전틱 SOC 구현을 앞당기겠다”고 밝혔다.

2026.10.29 21:26방은주 기자

금보원 "금융권 해킹, IP만으로 북한 공격 감행 단정 어려워"

금융보안원(금보원)이 최근 중앙일보 등이 보도한 '금융권 해킹, 북 IP로 공격 첫 확인' 기사에 대해 29일 설명 자료를 내놨다. 이에 따르면, 금보원은 지난 21일 북한 IP의 금융사 접근을 대량 탐지, 사원사들에게 주의를 공지한 바 있다. 해당 공지는 다수의 트래픽 공격 시도 등의 징후가 있을 경우 금융사 보안 강화를 위해 통상적으로 취하는 조치로, 특정 국가를 공격주체로 염두해 공지한 것은 아니라고 덧붙였다. 이어 금감원은 "공격자의 출발지 IP는 임의로 위, 변조가 가능하므로, 북한 IP 대역이 식별되었다는 사실만으로 북한이 직접 감행한 공격으로 단정하기 어렵다"면서 "또한, 제3의 공격자가 북한 서버를 경유지로 악용했을 가능성도 배제할 수 없다"고 진단했다. 아울러, 이번 북한 IP 공격시도는 최근 발생한 금융권 침해사고들과 뚜렷한 연관성을 찾기 어렵다면서 " 해당 북한 IP를 통한 침해사고 또한 아직까지 확인되지 않았다"고 설명했다. 또 "금융보안원은 대량의 이상 IP 공격이 탐지되면 금융권과 실시간으로 위협정보를 공유하고 신속히 사전 차단하는 대응 체계를 상시 가동하고 있다"고 덧붙였다.

2026.10.29 21:00방은주 기자

SK플래닛 기프티콘, 개인정보 유출…이름·전화번호·환급계좌 등 포함

SK플래닛 기프티콘 서비스에서 가입자 개인정보가 유출된 정황이 확인됐다. 유출이 의심되는 정보에는 고객 이름과 전화번호뿐 아니라 환급계좌 등 금융 관련 정보도 포함됐다. 29일 SK플래닛에 따르면 회사는 전날 오후 6시40분께 외부의 비정상적인 접근 정황을 확인하고 이를 차단했다. 현재 구체적인 개인정보 유출 여부와 피해 고객 규모를 파악하기 위한 정밀 조사를 진행하고 있다. SK플래닛은 이날 고객들에게 발송한 '개인정보 유출 사실 및 조치 안내' 문자를 통해 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 일련번호, 환급계좌 등이 유출된 것으로 보인다고 밝혔다. 다만 현재까지 정확한 유출 규모와 피해 대상 고객은 확정되지 않았다. 회사는 조사가 완료되는 대로 구체적인 유출 내용과 피해 여부 조회 방법을 개별 문자와 홈페이지 공지를 통해 안내할 예정이다. SK플래닛은 이번 사고로 유출이 확인된 기프티콘을 모두 폐기하고 고객에게 안전하게 재발송할 계획이다. 개인정보 유출로 실질적인 피해가 발생한 고객에게는 전액 보상하겠다는 방침도 밝혔다. 특히 이름과 전화번호, 이메일 등 개인정보가 유출됐을 가능성이 있는 만큼 이를 악용한 스미싱이나 피싱 등 2차 피해에 주의할 것을 당부했다. SK플래닛 측은 "출처가 불분명한 링크를 클릭하거나 개인정보·금융정보 입력을 요구하는 연락에 응하지 않도록 주의해 달라"고 안내했다. 피해 신고와 문의를 위한 전담 창구도 마련했다. 고객은 개인정보 유출 전담 대응 대표번호나 이메일을 통해 문의할 수 있다. 전화 상담은 평일 오전 10시부터 오후 5시까지 운영된다. 개인정보 유출 피해자는 개인정보분쟁조정위원회에 분쟁조정을 신청하거나 개인정보침해신고센터를 통해 피해 구제를 요청할 수도 있다. SK플래닛 측은 "고객님의 개인정보 보호와 관련해 심려를 끼쳐드린 점 깊이 사과드린다"며 "본 사안을 엄중히 인식하고 보안 체계를 철저히 점검해 재발 방지에 만전을 기하겠다"고 밝혔다.

2026.10.29 20:36안희정 기자

한국 디지털기업 37곳 "일본시장 공략"...NIPA, 시장개척단 지원

정보통신산업진흥원(원장 박윤규)이 일본 도쿄에서 28~29일 국내 디지털 기업의 현지 진출 활동을 돕는 일본 시장개척단 활동을 했다. 미러로이드가 수출 계약을 맺었다. 쿤텍, 디온아이티, 엔피코어, 트러스테이, 아이포트폴리오는 업무협약(MOU)을 체결했다. 이번 행사에서 국내 기업들은 총 458억 원 규모의 수출 상담을 진행했다. 양국 기업 간 협력 발판을 넓혔다. 일본은 세계적인 제조업 경쟁력과 로봇, 자동차, 정밀기계 등 탄탄한 산업 기반을 보유하고 있다. 최근 산업 전반의 디지털 전환과 인공지능 기술 도입을 적극 추진하고 있다. 특히 한국의 우수한 인공지능·소프트웨어 기술력과 일본의 산업 기반 및 시장 역량을 결합할 경우 양국 기업 간 새로운 사업 기회가 창출될 것으로 기대되는 핵심 협력 시장이다. 이번 행사는 인공지능 시대에 대응하기 위한 한일 디지털 산업 협력의 중요성이 높아지는 가운데, 국내 디지털 기업의 일본시장 진출을 지원하고 양국 기업 간 실질적인 사업 협력 기회를 확대하기 위해 마련됐다. 특히 일본시장 특성을 고려해 현지 기업과의 신뢰 관계 구축과 사업 수요에 기반한 맞춤형 수요자 발굴에 중점을 둔 한일 디지털 비즈니스 파트너십 행사에 한국 디지털 기업 37개사가 참여했다. 한국기업과의 비즈니스 상담을 위해 100여 개사의 일본 기업 관계자도 참석했다. 행사에는 인공지능·소프트웨어 서비스, 산업 인공지능 전환, 보안 등 다양한 분야의 국내 유망 디지털 기업과 일본 현지 잠재고객 및 산업계 관계자들이 참여했다. 한국 참가기업은 혁신적인 기술과 서비스를 소개하고, 일본 기업과의 일대일 비즈니스 상담을 통해 현지 공급 계약, 기술 협력 및 공동 사업화 가능성을 논의했다. 또 정보통신산업진흥원은 행사 기간중 일본 주요 디지털 산업 관련 기관 및 투자기관과 교류, 국내 기업의 현지 진출을 지원하기 위한 협력 네트워크 확대 방안을 논의했다. 특히 기술 교류와 비즈니스 매칭뿐 아니라 현지 투자 유치, 공동 사업화 등 다양한 협력 가능성을 모색, 국내 기업의 지속적인 일본시장 진출 기반을 넓혔다. 임형규 정보통신산업진흥원 글로벌본부장은 “인공지능 기술의 급속한 발전으로 산업 전반에 걸쳐 경쟁 구조가 변화하고 있는 가운데, 한국 혁신적인 디지털 기술과 일본의 우수한 산업 역량을 결합하는 것은 양국이 인공지능 시대의 새로운 도전에 대응하기 위한 중요한 협력 방향”이라면서 “이번 행사를 계기로 한일 기업 간 실질적인 사업 협력이 확대되고, 우리 디지털 기업들이 일본을 넘어 글로벌 시장에서 새로운 성장 기회를 가질 수 있도록 적극 지원하겠다"고 밝혔다.

2026.10.29 19:43방은주 기자

빗썸 사내 그룹웨어 해킹…이용자·임직원 7159명 정보 유출

국내 가상자산 거래소 빗썸의 사내 그룹웨어 시스템이 해킹당해 이용자와 임직원 등 총 7159명의 개인정보가 유출되는 사고가 발생했다. 29일 빗썸에 따르면 이번 사고로 개인정보가 유출된 이용자는 총 6444명이다. 이 가운데 844명의 개인정보가 노출됐으며, 나머지 5600명 정보는 암호화된 파일 형태로 유출됐다. 유출된 이용자 개인정보에는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함됐다. 다만 구체적인 유출 정보 범위는 이용자별로 다른 것으로 파악됐다. 이와 함께 임직원 715명 정보도 유출됐다. 이번 사고는 지난 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했다. 빗썸은 같은 날 오후 12시 14분 비정상적인 접근을 처음 인지했다. 빗썸은 사고 인지 직후 공격자 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단하는 등 긴급 보안 조치를 시행했다. 현재 서비스 개발사와 함께 보안 점검 및 패치를 진행하고 있다. 빗썸은 이날 오후부터 개인정보 유출 대상 이용자에게 순차적으로 개별 안내를 진행할 예정이다. 이재원 빗썸 대표는 “이용자 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”며 “개인정보가 유출된 이용자에게 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다할 것”이라고 밝혔다.

2026.10.29 18:34홍하나 기자

[유미's 픽] "구글·오픈AI 다 잡았는데"…서비스나우, AI 성장에도 주가 17% '급락'

미국 기업용 소프트웨어(SW) 기업 서비스나우가 구글과 오픈AI를 잇달아 끌어안으며 인공지능(AI) 사업 확대에 속도를 내고 있다. 기업들의 AI 도입이 늘면서 관련 계약도 빠르게 증가하고 있지만 전체 매출 성장률은 둔화하는 모습이다. 시장에서는 AI 사업의 성장세가 기존 구독 사업의 성장 둔화를 얼마나 상쇄할 수 있을지 주목하고 있다. 29일 업계에 따르면 서비스나우는 지난 28일(현지시간) 발표한 올해 3분기 실적에서 전년 동기 대비 20.5% 증가한 41억 600만 달러의 매출을 기록했다. 시장 예상치인 약 40억 9500만 달러를 웃도는 수준이다. 구독 매출은 39억 8800만 달러로 21% 증가했으며 조정 주당순이익(EPS)은 1.00달러로, 시장 전망치인 1.02달러에 못 미쳤다. AI 사업은 성장세를 이어갔다. 서비스나우는 올해 AI 제품의 연간계약가치(ACV) 목표를 기존 15억 달러에서 17억 달러로 높였다. 연초 제시한 10억 달러보다 70% 늘어난 규모다. 실제 운영 환경에서 AI 에이전트 사용량도 올해 누적 기준 전년 동기 대비 13배 이상 증가했다. 대형 계약도 확대됐다. 3분기 순신규 ACV가 500만 달러를 넘는 거래는 19건으로 전년 동기보다 135% 이상 늘었다. 전체 ACV가 500만 달러 이상인 고객은 680곳으로 약 23% 증가했다. 향후 12개월간 매출로 인식될 현행 잔여계약가치(cRPO)는 136억 5000만 달러로 20.5% 늘었다. 서비스나우는 이 같은 실적을 바탕으로 올해 연간 구독 매출 전망을 157억 8000만~157억 9000만 달러로 상향했다. 연간 잉여현금흐름 마진 전망도 기존 35%에서 36%로 높였다. 하지만 시장 반응은 냉담했다. 서비스나우는 4분기 cRPO 성장률을 18.5%로 제시했는데, 이는 시장 예상치인 약 19.8%를 밑도는 수준이다. 3분기 cRPO 성장률인 20.5%보다도 낮아 향후 계약 증가 속도가 둔화할 수 있다는 우려가 커졌다. 실적 발표 이후 서비스나우 주가는 미국 시간외 거래에서 17% 이상 급락했다. 전체 매출 성장률도 2분기 24%에서 3분기 20.5%로 낮아졌다. AI 계약이 빠르게 늘고 있지만 전체 사업의 성장 속도까지 끌어올리지는 못하고 있는 셈이다. 수익성은 인수 관련 비용 증가 등의 영향을 받았다. 3분기 미국 일반회계기준(GAAP) 영업이익은 주식보상비용과 인수 무형자산 상각비 등이 늘어난 탓에 3억 8500만 달러로 전년 동기보다 약 33% 감소했다. 이들 비용을 제외한 비GAAP 기준 조정 영업이익은 13억 3800만 달러로 약 17% 증가했지만, 조정 영업이익률은 32.5%로 전년 동기보다 1%포인트 낮아졌다. 이 같은 상황 속에 서비스나우는 최근 AI 사업의 성장 기반을 넓히기 위해 글로벌 빅테크와의 협력 강화에 나섰다. 지난 27일 구글 클라우드와 기업용 AI 서비스 '제미나이 엔터프라이즈'에 자사 업무 시스템을 연결하는 협력 확대 계획을 발표한 데 이어 지난 28일에는 오픈AI와의 파트너십도 확장했다. 구글과의 협력은 제미나이 엔터프라이즈에서 IT 장애 처리와 영업 정보 관리, 현장 기술자 출동 요청 등 실제 업무를 수행할 수 있도록 하는 데 초점을 맞췄다. 서비스나우의 '액션 패브릭(Action Fabric)'을 통해 구글 AI의 판단을 기업 업무 시스템의 실행 기능과 연결하는 방식이다. 오픈AI와는 챗GPT에서 서비스나우 업무를 직접 처리할 수 있는 플러그인을 출시했다. 이를 통해 이용자는 챗GPT를 벗어나지 않고 IT 장애 이력을 조회하거나 시스템 변경 위험을 평가하고 관련 기록을 수정할 수 있다. 양사는 AI 기반 보안 취약점 탐지·대응과 코덱스(Codex)를 활용한 기업용 애플리케이션 개발 분야로도 협력을 확대할 계획이다. 이러한 협력은 서비스나우가 AI 모델 자체보다 기업 업무의 실행과 통제 영역에서 경쟁력을 확보하려는 전략과 연결된다. 구글과 오픈AI가 AI 모델과 이용자 접점을 제공한다면, 서비스나우는 기업의 데이터와 업무 흐름, 권한 관리 체계를 연결하는 역할을 맡는다. 서비스나우는 이를 기반으로 여러 AI 에이전트의 업무 실행과 보안, 위험 관리를 통합하는 '슈퍼 인텔리전스 컨트롤 타워' 사업을 확대하고 있다. 기업들이 다양한 AI 모델을 도입할수록 이를 기존 업무 시스템과 연결하고 관리하려는 수요도 늘어날 것으로 기대하고 있다. 다만 외부 AI 플랫폼과의 연동 확대가 실제 신규 고객과 추가 매출 확보로 얼마나 이어질지는 미지수다. 오픈AI와 추진하는 보안·개발 관련 기능도 상당수가 내년 출시 예정인 만큼 실적에 보탬이 될 수 있을지도 확실치 않다. 이에 기존 고객을 대상으로 한 AI 제품 추가 판매를 넘어 새로운 고객과 예산을 확보할 수 있을지가 향후 성장세를 가늠하는 요인이 될 전망이다. KGI증권은 이날 보고서를 통해 "AI 계약 확대는 서비스나우의 경쟁력을 뒷받침하지만 실제 매출로 인식되는 금액과는 차이가 있다"며 "AI 제품 도입 증가가 과도한 구축 비용 없이 지속적인 매출 성장과 수익성 개선으로 이어지는지 확인할 필요가 있다"고 평가했다. 지나 마스탄투오노 서비스나우 최고재무책임자(CFO)는 전날 실적 발표에서 "AI 순신규 ACV가 기대를 웃돌면서 올해 목표를 연초 10억 달러에서 17억 달러로 다시 높였다"며 "기업 고객들의 에이전틱 AI 활용이 빠르게 확대되는 가운데 자본 효율적인 사업 모델을 기반으로 연간 잉여현금흐름 마진 목표도 36%로 상향했다"고 말했다.

2026.10.29 17:33장유미 기자

[컨콜종합] 삼성SDS "AI 투자, 성과로 증명"…내년 IT서비스 두 자릿수 성장 목표

삼성SDS가 데이터센터와 기업 업무 자동화, 제조 현장 로봇을 중심으로 인공지능(AI) 사업을 확대한다. 물류에선 인수합병(M&A)을 통해 운송 효율과 수익성 개선에 나선다. 삼성SDS는 29일 3분기 실적발표 컨퍼런스콜에서 올해 AI 전환(AX) 관련 매출이 지난해 두 배 이상 늘어날 것으로 예상했다. 내년 IT서비스 매출 성장률은 두 자릿수를 목표로 잡았다고 밝혔다. AI 인프라에서는 내년 3월 엔비디아 베라 루빈 기반 그래픽처리장치(GPU) 서비스를 시작한다. 데이터센터 설계·구축·운영(DBO) 사업은 2031년 누적 500메가와트(MW) 규모를 달성하면 연매출 1조원 이상을 거둘 수 있을 것으로 전망했다. 기업과 공공기관을 겨냥한 AI 서비스도 확대한다. '패브릭스 2.0'으로 기업 내 AI 활용과 비용 관리를 지원하고 '브리티웍스'는 내년 공공 사용자 50만 명 이상 확보를 추진한다. AI 보안 서비스를 늘리는 한편 내년에는 로봇 학습과 운영을 통합 관리하는 플랫폼을 출시한다. 물류에서는 우정항공 인수 계약과 중국 남방항공 물류와 협력을 바탕으로 항공 운송 효율을 높인다. 다만 내년 물류 매출은 시장과 환율 불확실성을 고려해 올해 수준을 유지하거나 소폭 증가할 것으로 내다봤다. 삼성SDS는 클라우드와 물류 사업 성장에 힘입어 3분기 매출과 영업이익을 모두 늘렸다. 매출은 3조 7725억원으로 전년 동기 대비 11.2% 증가했고 영업이익은 2410억원으로 3.7% 늘었다. 클라우드 대외 매출 92% 증가…내년 성장 목표 높인다 3분기 IT서비스 매출은 1조 6810억원으로 전년 동기 대비 5.3% 증가했다. 이 가운데 클라우드 매출은 7961억원으로 18% 늘었으며 대외 클라우드 매출은 92% 증가했다. IT서비스 매출에서 클라우드가 차지하는 비중은 47%로 확대됐다. 금융·공공 AX와 조선 업종 전사적자원관리(ERP) 사업이 성장을 뒷받침했다. 삼성SDS는 4분기에도 관련 수요와 공공 GPU 사업 확대에 힘입어 IT서비스 매출이 전년 동기 대비 두 자릿수 성장할 것으로 예상했다. 계약·정산 시점 차이로 3분기에 반영하지 못한 글로벌 AI 서비스 매출도 4분기에 일괄 반영한다. 내년에는 금융·공공 대형 사업과 관계사 투자를 공략한다. 반도체 생산시설 증설에 따른 고성능 컴퓨팅 수요와 금융사 차세대 시스템 구축 등이 사업 기회로 제시됐다. 구체적인 연간 전망은 내년 1월 4분기 실적발표 때 공개할 예정이다. 김태호 삼성SDS 경영지원담당 부사장은 "내년도 매출 목표 자체는 IT 부문에서 두 자릿수 이상 성장을 목표로 하고 있다"고 말했다. 데이터센터 구축·운영 확대…차세대 GPU 공급 준비 삼성SDS는 퍼시픽자산운용이 추진하는 200MW 이상 데이터센터 DBO 사업에서 우선협상대상자로 선정됐다. 수도권 전력 확보에는 자산운용사 등과 협력해 대응한다. 협력사가 확보한 전력을 활용하고 사업 수행 경험을 쌓아 대규모 프로젝트로 확대할 방침이다. DBO는 직접 시설을 구축·운영하는 설비투자(CAPEX)형, 파트너와 협력하는 지분투자형과 함께 AI 인프라 사업을 구성한다. 삼성SDS는 세 가지 모델을 합쳐 2031년까지 AI 인프라 규모를 800MW 이상으로 확대할 계획이다. 과학기술정보통신부 GPU 구축·운용 사업에 따른 B300 서비스는 올해 말 시작한다. 내년 3월 개시할 베라 루빈 기반 GPU 서비스는 아시아 최초 도입 사례가 될 것으로 기대했다. 2028년 준공을 목표로 건설 중인 국가 AI 컴퓨팅센터에 앞서 조기 서비스도 준비한다. 동탄 데이터센터 서관 일부를 활용해 내년 4월부터 컴퓨팅 자원을 제공하는 게 목표다. 해외에서는 '헬릭스 디지털 인프라스트럭처' 투자에 참여한다. 글로벌 AI 인프라 사업 경험과 고객 네트워크를 확보하고 해외 기업이 국내에 진출할 때 협력 기회를 모색할 계획이다. 공공 AI 사용자 확대…패브릭스로 비용·권한 통합 관리 삼성SDS는 AI 협업 솔루션 '브리티웍스' 공공 사용자를 현재 33만 명에서 내년 50만 명 이상으로 늘릴 계획이다. 공공 부문 매출도 올해 두 배 이상으로 확대하는 게 목표다. 현재 중앙부처 14곳에서 약 18만 명이 브리티웍스를 사용하고 있다. 삼성SDS는 연말까지 중앙부처 사용자 25만 명을 확보하고 내년에는 지자체와 교육청, 공사·공공기관으로 고객을 넓힌다. 공공기관 수주를 위해 업무 자동화 기능도 강화했다. 지난 21일 브리티웍스에 추가한 AI 비서 '브리티 코워크'는 자료 검색과 분석부터 문서 작성, 메일 전달까지 여러 단계 업무를 수행한다. 공문서와 국회·감사 대응 자료 작성 등 행정 업무에 맞춘 기능도 제공할 예정이다. 이번 주 출시 예정인 '패브릭스 2.0'은 여러 AI 모델과 에이전트를 한곳에서 활용하고 관리하도록 지원한다. 기업은 사용량과 비용, 성과, 권한을 함께 관리하고 이미 개발한 에이전트를 공유해 중복 개발을 줄일 수 있다. 질문 특성과 비용에 맞는 AI 모델을 선택하는 'AI 게이트웨이' 기능도 제공한다. 삼성SDS는 현재 약 9만 명인 패브릭스 계열사 사용자를 점진적으로 26만 명 이상으로 확대할 계획이다. 보안 사업 성장률 17% 전망…로봇 실증 10여 건 진행 삼성SDS는 잇따른 보안 사고와 AI 도입 확산에 맞춰 보안 서비스를 확대한다. 올해 보안 사업은 전년 대비 약 17% 성장하고 영업이익률도 17%를 기록할 것으로 전망했다. 오픈AI와 구글, 앤트로픽 보안 프로그램 참여를 통해 협력을 강화하고 고객 환경에 맞는 AI 모델로 취약점을 점검한다. 전문가 검증부터 개선 조치와 재점검까지 지원하며 AI 에이전트 인증으로 서비스 범위도 넓힌다. 제조 현장에서는 로보틱스 전환(RX) 사업을 추진한다. 삼성SDS는 계열사 제조 현장 1000여 곳과 대외 고객 430여 곳에 제조실행시스템(MES)과 자동화 시스템을 구축한 경험을 바탕으로 로봇 플랫폼을 개발한다. 현재 삼성 계열사 현장에서 로봇 실증 사업 10여 건을 진행하고 있다. 검증 결과를 바탕으로 적용 현장과 계열사를 늘리고 실제 생산라인에서 시험 운영하는 단계로 확대할 방침이다. 물류 매출 2조원 돌파…우정항공 인수로 운송 효율 강화 3분기 물류 매출은 2조 915억원으로 전년 동기 대비 약 16% 증가했다. 영업이익은 396억원으로 약 13% 늘었다. 운임 상승과 대형 고객 물동량 증가에 더해 첼로스퀘어를 통한 고객 확보로 대외 매출도 46% 증가했다. 삼성SDS가 인수 계약을 체결한 우정항공은 여러 고객 화물을 묶어 운송하는 항공 화물 혼재 전문 물류사다. 삼성SDS는 우정항공 운영 역량에 기존 고객 기반과 글로벌 물동량을 결합해 한국발 화물과 아시아발 인천 경유 화물을 통합 운영할 계획이다. 중국 남방항공 물류와 협력해 중국·베트남에서 미주·유럽으로 향하는 운송 공간도 늘린다. 중동·동남아 신규 시장을 공동 발굴하고 운송 정보를 연계해 서비스 품질을 높일 방침이다. 오구일 삼성SDS 물류사업부장은 "기존 물량의 원가 경쟁력을 높이는 동시에 신규 고객과 노선을 확대해서 항공 물류의 성장성과 수익성을 같이 높여갈 계획"이라고 말했다. 삼성SDS는 기존 사업 경쟁력 강화와 함께 전략적 투자와 신사업 발굴을 이어간다. AI 인프라와 플랫폼, 서비스를 연계해 기업 AX 수요에 대응하고 로봇 등 신규 사업을 성장동력으로 육성할 계획이다. 이준희 삼성SDS 대표는 "AI 인프라 사업 로드맵을 차질 없이 실행하고 AI 서비스와 AI 플랫폼 솔루션 역량을 결합해 고객의 AX를 지원하고 더욱 가속화하겠다"고 말했다.

2026.10.29 17:13김동원 기자

놓치면 안 될 핵심 SW 소식 한눈에 보기

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆엠로, 견적 요청부터 발주까지 구매 자동화 추진 엠로가 GS칼텍스의 구매 자동화 AI 에이전트 구축 프로젝트를 수주했다. 연간 2700여건에 이르는 소액 자재 구매를 우선 대상으로 견적 요청과 평가, 협력사 선정, 발주 과정을 자동화한다. 엠로는 과거 구매 데이터를 분석해 품목과 금액, 협력사 선정, 예외 처리 기준 등을 정립한다. AI 에이전트는 이 기준에 따라 구매 요청을 처리하고 예외 조건에 해당하거나 사람 판단이 필요한 건은 담당자에게 전달한다. 단계별 처리 현황과 결과를 실시간으로 확인하는 모니터링 체계도 구축한다. 에이전트 개발에는 자체 플랫폼 'AI 스튜디오'를 활용한다. 엠로는 기존 구매 시스템과 연동해 에이전트를 운영하고 향후 다른 구매 업무로 AI 활용 범위를 넓힐 수 있도록 지원할 계획이다. ◆메가존클라우드·KISTI, 양자컴퓨팅 산업 활용 방안 공유 메가존클라우드와 한국과학기술정보연구원(KISTI)이 지난 28일 서울 드래곤시티에서 양자컴퓨팅과 AI 융합 세미나를 공동 개최했다. 기업 연구개발 담당자와 양자 연구자 등 100여명이 참석해 신약 개발과 소재 설계, 물류 최적화 등 산업별 활용 사례를 공유했다. KISTI는 GPU 약 8500장을 활용하는 국가 슈퍼컴퓨터 '한강'과 아이온큐 양자컴퓨터 '템포'를 연계할 계획을 소개했다. 슈퍼컴퓨터가 데이터 전처리와 대규모 연산을 맡고 양자처리장치(QPU)가 적합한 특정 연산을 수행하는 환경을 구축할 예정이다. 양사는 기업과 연구기관이 자체 양자컴퓨터를 보유하지 않고도 알고리즘을 개발하고 산업 적용 가능성을 검증할 수 있도록 지원할 방침이다. 메가존클라우드는 산업별 과제에 맞춘 양자 알고리즘 개발과 개념검증을 지원한다. ◆아이온커뮤니케이션즈, AI 마케팅 플랫폼 '오톰' 출시 아이온커뮤니케이션즈가 마케팅 기획부터 콘텐츠 제작과 발송, 성과 분석까지 자동화하는 AI 플랫폼 '오톰(AutoM)'을 출시했다. 사용자가 목표 고객과 캠페인 목적, 내용을 일상 언어로 입력하면 AI가 예상 열람률과 전환율을 산출하고 전략 수립과 콘텐츠 작성, 발송을 지원한다. 이메일과 인스타그램, 카카오채널 등 여러 채널 업무를 한곳에서 관리할 수 있다. 실시간 성과 분석을 바탕으로 콘텐츠와 목표 고객, 예산을 조정하는 기능도 제공한다. 회사는 반복 업무를 줄여 마케터가 전략 수립과 의사결정에 집중하도록 지원할 계획이다. ◆영림원소프트랩, ERP 품질만족지수 4년 연속 1위 영림원소프트랩이 '2026 한국품질만족지수(KS-QEI)' 전사자원관리(ERP) 부문에서 4년 연속 1위에 선정됐다. 한국표준협회가 주관하는 이 지표는 소비자와 전문가 평가를 바탕으로 성능과 신뢰성, 사용성 등 9개 항목을 측정한다. 영림원소프트랩은 품질보증(QA) 승인을 거친 항목만 제품에 반영하고 검수 결과를 매월 공유해 오류 재발 방지와 패치 절차에 활용한다. 품질개선위원회도 매월 열어 고객 요구와 기술 동향을 점검한다. 통합 ERP 'K-system Ace I&I'에는 업무 자동화와 생성형 AI 보고서 작성 기능을 강화하고 있다. AI 가이드봇 'K-Bot'은 ERP 데이터 기반 질의응답과 문서 입력, 이메일·보고서 자동 생성을 지원한다. ◆벡터·SCSK, 차량용 소프트웨어 공동 평가 패키지 개발 벡터가 일본 IT 서비스 기업 SCSK와 르네사스 'RL78/F2x' 마이크로컨트롤러용 소프트웨어 공동 평가 패키지를 개발했다. 연산 성능과 메모리가 제한된 차량용 제어장치에서 센서와 구동장치 애플리케이션을 개발하도록 지원한다. 패키지는 벡터의 경량 소프트웨어 플랫폼 'MICROSAR IO'에 SCSK의 'QINeS-Lite' 플랫폼과 드라이버를 결합했다. 개발자가 각각의 소프트웨어를 연결하는 부담을 줄이고 개발 환경 구축과 초기 평가를 빠르게 진행하도록 사전 통합 환경을 제공한다. SCSK 플랫폼은 고속 통신과 무선 소프트웨어 업데이트(OTA), 보안, 진단 기능을 지원한다. 평가 패키지는 벡터 공식 웹사이트에서 요청할 수 있다. ◆다우기술, 166개 팀 참여한 AI 활용 경진대회 개최 다우기술이 계열사 임직원을 대상으로 '2026 다우키움 AI 활용 경진대회'를 개최했다. 총 166개 팀이 내부 업무 효율화와 외부 고객용 AI 서비스 등 두 부문에 참가했다. 서류와 온라인 발표심사를 통과한 6개 팀은 지난 15일 판교 다우디지털스퀘어에서 열린 본선에서 결과물을 발표하고 시연했다. 내외부 AI 전환 전문가 심사와 AI 평가를 종합한 결과 키다리스튜디오 AI전략팀이 대상을 받았다. 본선 진출 6개 팀에는 총 2000만원의 상금을 수여했다. 다우기술은 우수 과제의 실제 업무 적용과 계열사 확산을 지원할 계획이다. AI 아카데미 등 임직원이 업무에서 AI를 활용하도록 돕는 교육도 이어간다. ◆코오롱베니트, 파트너사 대상 AI 인프라 실습 교육 코오롱베니트가 30일까지 서울 가산동 AI 솔루션센터에서 파트너사 엔지니어를 대상으로 '파트너 아카데미'를 운영한다. 지난 27일 시작한 이번 교육은 한국 델 테크놀로지스와 협업하고 뉴타닉스가 후원한다. 교육은 서버와 스토리지, 가상화 전환, 운영 관리를 다룬다. 델 파워스토어와 뉴타닉스 플랫폼 연동, 기존 가상화 환경 전환부터 파워엣지 18G 서버와 원격 관리 도구, 스토리지 설정까지 실습한다. 코오롱베니트 엔지니어가 교재 제작과 강의에 참여해 구축·운영 경험을 공유한다. 최상문 코오롱베니트 상무는 "서버와 스토리지, 가상화 전환까지 현장에서 바로 쓰는 실습형 교육을 꾸준히 이어가 파트너사가 고객의 인프라 전환을 책임 있게 수행할 수 있도록 지원하겠다"고 말했다.

2026.10.29 16:43김동원 기자

"일본 AX 시장 잡아라"…韓 AI·SW 기업, 현지 공략 속도

국내 인공지능(AI)·소프트웨어(SW) 기업들이 일본 시장 공략에 속도를 내고 있다. 일본 산업계의 AI 전환(AX) 수요가 확대되는 가운데 국내 기업들이 현지 파트너십과 수출 계약을 잇따라 추진하며 새로운 성장동력 확보에 나서는 모습이다. 29일 업계에 따르면 정보통신산업진흥원(NIPA)은 지난 28일부터 이날까지 일본 도쿄에서 국내 디지털 기업들의 현지 진출을 지원하기 위한 '한일 디지털 비즈니스 파트너십' 행사를 개최했다. 이번 행사에는 국내 기업 37개사가 참여했으며 일본 기업 100여 개사 관계자들이 참석해 총 458억원 규모의 수출 상담이 이뤄졌다. 실제 계약과 업무협약(MOU) 체결 성과도 나왔다. 미러로이드는 수출 계약을 체결했으며 쿤텍, 디온아이티, 엔피코어, 트러스테이, 아이포트폴리오 등 5개사는 MOU를 맺고 기술 협력과 공동 사업화 가능성을 모색하기로 했다. 이번 행사는 일본 기업들의 사업 수요에 맞춰 국내 기업과 현지 잠재 고객을 연결하는 데 중점을 뒀다. AI·SW 서비스부터 산업 AX, 보안까지 다양한 분야의 기업들이 참여해 기술을 소개하고 현지 공급 계약과 공동 사업 기회를 논의했다. 국내 주요 IT서비스·클라우드 기업들도 일본 시장에서 사업 확대에 나서고 있다. LG CNS는 일본 히타치 계열사 등 현지 파트너들과 협력을 강화하며 SAP 시스템 전환과 테스트 자동화 사업을 확대하고 있다. 일본 기업들의 노후 시스템 교체와 디지털 전환 수요를 겨냥한 전략이다. NHN클라우드와 이노그리드도 일본 기업과 공공기관을 대상으로 AI 인프라 시장 공략을 추진하고 있다. 양사는 클라우드 운영·관리 기술과 GPU 인프라 역량을 결합해 일본 기업들의 AI 도입과 인프라 운영 효율화 수요에 대응한다는 구상이다. 이처럼 국내 기업들의 일본 진출은 기존 SW 공급을 넘어 AI 인프라 구축과 산업별 업무 자동화, 레거시 시스템 현대화 등으로 확대되는 양상이다. 일본이 자동차와 로봇, 정밀기계 등 제조업 기반을 갖춘 만큼 국내 기업들도 현지 산업 환경에 맞춘 기술과 서비스를 앞세워 사업 기회를 모색하고 있다. NIPA 역시 단발성 비즈니스 상담을 넘어 일본 현지 산업기관과 투자기관 등으로 협력 네트워크를 확대할 계획이다. 기술 교류와 현지 투자 유치, 공동 사업화 등을 지원해 국내 디지털 기업들이 지속적으로 일본 시장을 공략할 수 있는 기반을 마련한다는 방침이다. 임형규 NIPA 글로벌본부장은 "AI 기술의 급속한 발전으로 산업 전반의 경쟁 구조가 변화하는 가운데 한국의 혁신적인 디지털 기술과 일본의 우수한 산업 역량을 결합하는 것은 양국이 AI 시대의 새로운 도전에 대응하기 위한 중요한 협력 방향"이라고 말했다. 이어 "이번 행사를 계기로 한일 기업 간 실질적인 사업 협력이 확대되고 우리 디지털 기업들이 일본을 넘어 글로벌 시장에서 새로운 성장 기회를 가질 수 있도록 적극 지원하겠다"고 덧붙였다.

2026.10.29 16:31장유미 기자

Prev 11 12 13 14 15 16 17 18 19 20 Next