검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10937건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

삼쩜삼, AI 에이전트 통합 관리…운영 비용 45% 절감

환급 플랫폼 삼쩜삼을 운영하는 자비스앤빌런즈가 인공지능(AI) 에이전트 통합 관리 플랫폼을 구축했다. 자비스앤빌런즈는 개별 AI 에이전트를 통합 관리하는 자체 플랫폼 '카터(Carter)'를 구축하고 AI 운영 비용을 최대 45% 절감했다고 27일 밝혔다. 카터는 사내 AI 에이전트 개발과 운영에 필요한 비용을 관리·모니터링하고 보안과 개인정보 보호 기능을 공통으로 제공하는 AI 통합 플랫폼이다. 에이전트별로 기능을 개별 구축할 필요 없이 공통 라이브러리와 인프라를 활용해 중복 개발을 방지할 수 있다. 현재 회사는 카터로 삼쩜삼Q, 삼쩜삼 앱 AI 에이전트 등 삼쩜삼 서비스와 사내 업무 시 활용하고 있는 AI 에이전트 8개를 운영하고 있다. 구체적으로 답변 조합·생성에는 고성능 모델을 유지하되 의도 분류·안전 판정 같은 보조 호출은 경량 모델로 분리하는 '모델 티어링(Model Tiering)'을 적용했다. 이로써 전체 호출 약 50%를 경량 모델로 처리해 거대언어모델(LLM) 호출비용을 약 45% 낮췄다. 반복 프롬프트를 저장해 재사용하는 '프롬프트 캐싱(Prompt Caching)'을 플랫폼 표준으로 적용해, 캐시가 재사용되는 구간에서 호출비용을 약 43% 절감했다는 것이 회사 측 설명이다. 불필요한 검색 로직을 단축하고 클라우드 간 자동 장애 전환(Failover) 시스템으로 서비스 다운타임도 최소화했다. 카터를 거치는 모든 AI 호출은 중앙에서 추적·관측되며, 개인정보 자동 비식별 및 프롬프트 인젝션 공격 차단 등의 보안기능을 공통 프레임워크로 제공한다. 강병규 자비스앤빌런즈 최고기술책임자(CTO)는 “비용 절감에 그치지 않고 답변 품질까지 측정하고 관리하는 체계를 갖춰, 구성원 누구나 안전하게 AI 에이전트를 만들고 운영할 수 있는 환경으로 확장해 나갈 것“이라고 강조했다.

2026.10.27 11:39홍하나 기자

AI가 결제할 때 신원·권한 검증…헥토파이낸셜, 기술 도입 추진

국내 핀테크 기업 헥토파이낸셜이 결제 인프라 고도화에 나선다. 헥토파이낸셜은 글로벌 에이전틱 금융 인프라 기업 't54'와 인공지능(AI) 에이전트 결제 분야 협력 모색을 위해 업무협약(MOU)을 체결했다고 27일 밝혔다. 두 회사는 이번 협업을 통해 기존 결제·정산 인프라에 AI에이전트 신원·거래 위험관리 기능 연결 방안을 모색한다. 특히 헥토파이낸셜은 개발 중인 AI 결제·정산 인프라 'AI 결제 플랫폼'에 t54 에이전트 거래 위험관리 플랫폼 '트러스트라인(Trustline)' 적용 가능성을 검토한다. t54의 트러스트라인은 에이전트 신원, 위임 권한, 거래 맥락 등을 평가하는 플랫폼이다. 구체적인 기술 연동 방식은 후속 협의를 통해 결정할 계획이다. 이와 함께 양사는 헥토파이낸셜 AI 결제 플랫폼에 '에이전트확인(KYA)' 기능 적용을 추진한다. KYA는 고객 신원을 확인하는 기존 금융권 고객확인(KYC)을 AI 에이전트 영역으로 확장한 개념이다. AI 에이전트 신원과 위임 권한, 거래의 적정성 등을 검증하는 보안·인증 기술이다. 이후 양사는 에이전트가 요청한 거래가 이용자 의도와 허용된 범위에 부합하는지 결제 실행 전 평가하는 방안까지 논의를 확대한다. 실무 협의를 통해 초기 적용 사례와 기술 연동 지점, 검증 범위 등을 구체화할 계획이다. 최종원 헥토파이낸셜 대표이사는 “AI 결제 인프라의 기술적 완성도를 높이고 국내외 기업과 가맹점이 AI 기반 커머스 환경에 효과적으로 대응할 수 있도록 관련 사업을 확대해 나가겠다”고 밝혔다.

2026.10.27 11:29홍하나 기자

"정보 유출 막아라"…일본, 관계장관회의 소집

일본 정부가 대규모 정보 유출이 잇따르자 26일 사이버보안 관계장관회의를 열었다. 다카이치 사나에 일본 총리는 재정 조치를 포함한 긴급 대책 패키지를 다음 주 중 마련하겠다는 방침을 제시했다. 총리는 공격 서버를 무력화하는 접근 무해화 조치를 포함해 모든 대처 옵션을 전략적으로 실행한다는 입장이다. 이날 오후 6시부터 총리관저에서 사이버보안 관계장관회의가 열렸다. 참석자는 다카이치 총리, 기하라 미노루 내각관방장관, 후루카와 도시하루 사이버안전보장 담당상, 하나시 야스히로 국가공안위원장, 가타야마 사쓰키 재무상, 후지이 히사유키 총무상, 아카자와 료세이 경제산업상, 이바야시 다쓰노리 국토교통상, 고이즈미 신지로 방위상 등이다. 회의에서는 사이버 위협 대응 연계 방안을 포함한 각종 대책을 논의했다. 기하라 장관은 회견 첫머리에서 사업자 등을 노린 사이버 공격으로 대규모 정보 유출 피해가 잇따르고 유출된 정보를 악용한 2차 피해도 발생하고 있다고 지적했다. 웹프로그래밍 언어 PHP의 취약점이 발견된 점도 감안해 관계 부처가 대응을 협의할 것이라고 말했다. 일본 택배기업 사가와큐빈(佐川急便)은 23일 '배송 조회 서비스' 부정 접근으로 최대 5323만건의 개인정보가 유출됐을 가능성이 있다고 발표했다. 이어 GMO인터넷그룹은 외환(FX) 자동매매용 서버가 부정 접근을 받자 정부에 능동적 사이버 방어(ACD) 적용을 요청하기도 했다. 기하라 장관은 "개별 사이버 공격 사안은 정부의 대응 상황 등을 공격자에게 알리는 결과로 이어질 수 있다며 언급을 삼가겠다"며 "피해 조직의 요청이라는 절차는 법률에 정해져 있지 않다"고도 밝혔다. 그러면서 요청 여부와 관계없이 경찰 또는 방위성과 자위대가 경찰관직무집행법이나 자위대법의 요건에 비춰 적절히 판단한다고 덧붙였다. 경찰관직무집행법은 방치 시 사람의 생명, 신체, 재산에 중대한 피해가 생길 우려가 있고 긴급한 필요가 있을 때 이 조치를 실시할 수 있도록 규정하고 있다. ACD 관련 법이 10월 시행되면서 경찰과 자위대가 공격 대상 컴퓨터에 침입해 공격을 못 하게 만들 수 있게 됐다. 다카이치 총리는 사이버 공격에 접근 무해화 조치를 포함한 모든 대처 옵션을 전략적으로 선택해 실행하겠다는 뜻을 밝혔다. 이아 다음 주 중 정부의 긴급 대책 패키지를 마련하도록 하고 재정 조치를 포함해 빨리 검토하라고 각료들에게 지시했다. 아카자와 경제산업상과 후루카와 담당상에게 국가사이버통괄실(NCO)로 관련 정보를 모으라고 지시했다. 경영자, 전문가, 국민에게 예상되는 위협과 위험 정보 발신을 강화하라는 주문하면서, 공급망 전체의 공격 관측망을 정비해 중소기업까지 신속한 대응으로 이어지게 하는 조치를 앞당겨 실시하라고 했다. 동맹국과 해외 기관과 긴밀히 공조해 공격 주체를 특정하라고 하면서, 피해를 본 기업이 상담, 지원을 받을 수 있는 체제를 갖추라고 지시했다. 일본 기업을 겨냥한 공격은 올해 들어 가파르게 늘었다. 보안업체 트렌드마이크로는 10월 6일 올해 초부터 9월 말까지 일본 기업과 지방자치단체가 공표한 부정 접속 피해가 600건으로, 지난해 한 해 593건을 넘어섰다고 밝혔다. MM종합연구소 조사에서는 1~9월 정보 유출 사고가 454건으로 전년 동기(304건)의 약 1.5배였고 100만건 이상 대규모 유출도 19건이었다. 일본 정부는 10월 9일 기업에 보안 투자 확대, 전문 인력 증원, 대응 체계 확보 등을 요청했다. 피해 시에는 NCO나 전문기관에 신속히 정보를 제공해 달라고도 당부했다. 여당인 자민당은 국가사이버보안전략본부 회의에서 민관 공동 대응 강화를 요구했다. 다이라 마사아키 자민당 국가사이버보안전략본부 본부장은 인공지능(AI)으로 자동 대규모 공격을 퍼붓는 '포화 공격' 성격이라고 지적했다. 자민당 차원에서는 일련의 사태를 '사이버공간 비상사태'로 규정했다. AI 악용도 공격 급증의 배경으로 거론된다. 현지 IT 업계에서는 최근 중국 엔지니어가 개발한 AI 해킹 소프트웨어 아르텍스(ARTEX)가 일본 기업을 대상으로 한 사이버 공격에 쓰인 것으로 파악하고 있다. 10월 1일 시행된 ACD 관련 법에서 서버 무력화 대응은 원칙적으로 경찰이 맡는다. 경찰청 사이버특별수사부의 특별대처과가 핵심적 역할을 수행한다. 외국 정부가 배후에 있는 고도로 조직적인 공격에는 국가안전보장회의 심의를 거쳐 총리가 명령하면 자위대도 경찰과 공동 대응한다. 무력화 조치는 원칙적으로 독립 감독기관인 사이버통신정보감리위원회의 사전 승인을 받아야 하고, 공격이 임박했을 때는 조치 뒤 통보한다. 전기, 금융, 통신 등 15개 핵심 인프라 분야 기업은 부정 접속을 확인하면 신속히 정부에 보고하고 30일 이내에 상세 내용을 제출해야 한다.

2026.10.27 09:41박광하 기자

"AI는 통제 어려운 10대"…오라클, DB에 보안 내장

[라스베이거스(미국)=이나연 기자] 오라클이 인공지능(AI) 에이전트 보안과 신뢰성 문제를 해결하기 위해 데이터베이스(DB) 중심의 새로운 기술 아키텍처를 제안했다. AI가 정해진 규칙을 따르도록 지시하는 기존 방식에서 벗어나 데이터 접근 권한과 보안 정책을 DB와 애플리케이션 실행 환경에 직접 내장해 위험을 최소화한다는 전략이다. 후안 로이자 오라클 DB 기술 부문 총괄 부사장은 26일(현지시간) 미국 라스베이거스 베네시안 엑스포에서 열린 '오라클 AI 월드 2026' 스포트라이트 세션에서 "AI는 똑똑하지만 지나치게 자신만만한 10대 청소년처럼 답변을 지어내거나 요청을 오해하고 민감한 정보를 노출할 수 있다"며 이같이 밝혔다. 이날 오라클이 공개한 '딥 트러스트 AI' 아키텍처는 소프트웨어 플랫폼과 데이터, 데이터 접근, 애플리케이션 개발 등 4개 계층에 보안과 신뢰성을 내장하는 구조다. AI 모델이 보호장치를 우회하더라도 하부 인프라에서 데이터 접근과 실행 권한을 통제하도록 설계됐다. 핵심 기술인 '딥 데이터 시큐리티'는 사용자별 데이터 접근 권한을 DB 내부에서 직접 검증한다. 오라클은 이번 행사에서 AI 에이전트와 애플리케이션 전반에 걸쳐 권한 통제를 강화하는 기능을 소개했다. 시연에서는 인사관리(HR) 에이전트가 보호장치를 우회해 직원 급여 정보를 조회하는 상황이 가정됐다. 에이전트에 마케팅팀 직원들의 급여를 요청하면 답변이 거부됐지만 이들이 급여로 구매할 수 있는 풍선 개수를 묻는 우회 질문에는 민감 정보가 활용됐다. 반면 딥 데이터 시큐리티를 적용하자 DB가 접근 권한을 확인해 정보 노출을 차단했다. 새롭게 도입한 '딥 NL2SQL'은 기업 내부 업무 용어와 데이터 구조를 AI에 제공하고 잘못된 답변에 대한 전문가 피드백을 반영하는 기술이다. 로이자 부사장은 시연을 통해 상품 매출 분석 과정에서 발생한 오류를 수정하고 기존 답변에 영향을 미치는지 검증하는 과정을 선보였다. AI 기반 애플리케이션 개발 전략도 제시했다. '오라클 에이팩스(APEX) AI 애플리케이션 생성기'는 AI가 앱 기능을 선언형 언어인 '에이팩스랭(APEXlang)'으로 정의하고 실제 실행과 보안, 확장성은 검증된 에이팩스 엔진이 담당하도록 지원한다. AI가 생성한 방대한 코드를 개별적으로 관리해야 하는 부담을 줄이기 위한 접근이다. 로이자 부사장은 기존 시스템에 AI 기능을 단순히 추가하는 방식으로는 기업이 요구하는 신뢰성을 확보하기 어렵다고 강조했다. AI 모델 판단에만 의존하지 않고 데이터와 실행 환경 자체에서 보안 정책을 강제해야 하는 이유다. 그는 "기업이 신뢰할 수 있는 AI 솔루션을 구축하려면 데이터와 기반 소프트웨어 플랫폼 설계를 다시 생각해야 한다"며 "오라클 딥 트러스트 AI 아키텍처는 AI 모델이 우회하거나 무력화할 수 없는 인프라 계층에 신뢰성을 내장한다"고 말했다.

2026.10.27 09:24이나연 기자

'모두의 AI 해킹' 시대 왔나…개인정보 820만건 탈취 일당 덜미

IT 비전공자가 독학한 해킹 기술에 생성형 인공지능(AI)을 더해 국내 업체 90여곳에서 개인정보 등 820만건을 빼낸 혐의를 받는 일당이 경찰에 검거됐다. 누구든지 AI를 이용해 해킹을 저지를 수 있다는 걸 보여준 사례로 평가된다. 서울경찰청 사이버수사과는 26일 정보통신망 침해와 공갈 등의 혐의로 총책 A씨(32)를 지난 23일 공소청에 구속 송치했다고 밝혔다. 경찰은 신고가 접수된 15개 업체에서 개인정보 약 90만건을 탈취한 혐의를 우선 적용했다. 공범 6명은 불구속 상태로 송치했다. 경찰에 따르면 생성형 AI를 악용한 대규모 해킹 범죄 피의자를 국내에서 검거한 것은 이번이 처음이다. A씨 일당은 지난해 9월부터 이달 초순까지 13개월 동안 학원, 병원, 골프장, 대학, 상조회사, 대기업 계열사 등의 전산망에 침입해 개인정보와 사내 자료를 빼냈다. 탈취 자료를 공개하겠다며 38개 업체에 3억 6000만원을 요구했다. 성과는 빈약했다. 돈을 낸 곳은 1곳, 액수는 30만원이다. 피해를 신고한 업체는 15곳뿐이며 나머지 75곳가량은 아직 신고하지 않았다. 경찰이 파악한 유출 규모는 ▲보험판매업체 3곳 322만건 ▲상조회사 3곳 143만건 ▲골프장 21곳 120만건 ▲학원 12곳 99만건 등이다. A씨는 혼자서 해킹을 익힌 IT 비전공자지만 2019년부터 3년간 보안업체에서 모의해킹 업무를 맡은 경력이 있다. 범행 초기에는 웹사이트 취약점 탐색 도구를 직접 다뤘다. 지난 8월 말부터 생성형 AI를 본격적으로 쓰면서 공격 대상이 무차별로 늘었다. 피해 업체 가운데 60곳은 생성형 AI로 뚫었고 여기에 걸린 기간은 40일 남짓이다. A씨는 AI 자율 침투 테스트 도구인 아르텍스에 코딩 에이전트 도구를 결합해 썼다. 아르텍스는 중국에서 개발한 오픈소스로, 이달 초 신한은행, KB국민은행, 하나은행 등에서 잇따라 확인된 금융권 해킹에도 쓰인 것으로 알려졌다. 마이크로소프트는 지난 21일 중국과 연계된 해킹조직이 이 도구로 전 세계 수백 개 기관을 공격했다고 밝혔다. 수사는 지난 6월 피해 업체 한 곳이 진정서를 낸 것을 계기로 시작했다. 경찰은 7월부터 9월까지 공범 5명을 차례로 검거했고 이달 초 텔레그램으로 범행을 지시한 20대 B씨를 붙잡았다. 이어 해킹 기록을 분석해 총책을 특정하고 지난 15일 A씨를 체포했다. 경찰은 내부망 생성형 AI 분석체계를 구축해 수사에 활용했다. 서울경찰청은 "전문 해커 조직이 아니어도 AI의 도움을 받으면 대규모 해킹이 가능해졌다"며 "AI가 사이버 범죄의 진입 장벽을 낮추고 있다"고 설명했다.

2026.10.27 07:47박광하 기자

"서버 생태계 전반 위협"...PHP 이어 노드.js서도 보안 취약점 발견

PHP에 이어 자바스크립트 서버 실행 환경인 노드.js(Node.js)에서도 보안 취약점이 발견됐다.Node.js는 자바를 서버에서 실행할 수 있게 해주는 환경이다. 웹과 클라우드 개발에서 상당히 중요한 위치를 차지하고 있다. 인공지능(AI) 기반 오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)는 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 Node.js 런타임의 치명적 취약점인 'Node2shell(CVE-2026-111497)'에 대해 자체 재현 및 검증을 완료하고, 기업·기관을 위한 긴급 대응 가이드를 공개했다고 26일 밝혔다. 이번에 발견된 Node2shell은 Node.js에 탑재되거나 링크된 브로틀리(Brotli) 압축 해제(디코더) 모듈의 'Out-of-bounds write(경계 외 쓰기)' 결함에서 비롯됐다. Brotli는 웹에서 데이터를 작게 압축해 전송할 때 사용하는 기술이다. Node.js 공식 기준 위험도는 '높음'으로 분류됐다. 공격자는 별도 인증 절차 없이 악의적으로 조작된 Brotli 데이터를 전송해 서버를 다운시키거나(서비스 거부), 메모리 노출 및 원격 코드 실행을 통해 서버 제어권을 장악할 수 있다고 티오리는 밝혔다. 특히 이 취약점은 개발자가 작성한 애플리케이션 코드의 하자 여부와 관계없이 Node.js 런타임 버전 자체 영향으로 발생한다. Node.js 환경에서 Brotli 데이터가 디코더까지 도달하는 경로가 존재할 경우 공격이 성립하며, 최근 널리 쓰이는 Express 5의 body-parser, Node.js 전역 fetch() 메서드, 주요 HTTP 클라이언트 라이브러리(axios, got, node-fetch 등)가 대표적인 노출 경로로 확인됐다고 티오리는 설명했다. 영향을 받는 버전은 Node.js 22.x, 24.x, 26.x 라인 중 최신 보안 패치가 적용되지 않은 버전들이다. Node.js 보안팀은 해당 취약점을 수정한 최신 보안 패치 버전(22.23.4, 24.22.1, 26.12.1 이상)을 즉시 배포하고 전면 업데이트를 강력히 권고했다. 공식 지원이 종료된 Node 20 이하 버전은 사용 중인 OS 배포판이나 LTS 지원 업체의 보안 업데이트 유무를 즉시 확인해야 한다. 티오리는 시스템 환경상 즉각적인 Node.js 패치가 어려운 기업들을 위해, 패치 전까지 공격을 차단할 수 있는 리버스 프록시(Nginx 등) 및 애플리케이션 단의 임시 완화 방안을 함께 제시했다. 또한 별도 스크립트 설치 없이 운영 중인 서비스 URL만으로 Node2shell 노출 위험성을 무료로 점검할 수 있는 온라인 진단 서비스(nodejsguard.io)도 오픈했다. 티오리 임준오 AI & Cyber Research팀 총괄은 "이번 Node2shell 취약점은 개발자가 압축 기능을 직접 쓰지 않았더라도 웹 프레임워크가 응답을 처리하는 과정에서 자동으로 공격에 노출될 수 있어 사전 차단이 무엇보다 중요하다"고 설명했다. 이어 "공격자가 노릴 수 있는 경로를 가장 빠르게 진단할 수 있도록 무상 점검 서비스를 열었다. 임시 조치와 함께 최신 패치 적용을 서둘러야 한다"고 당부했다. PHP2shell부터 Node2shell까지 최근 서버 생태계 전반을 위협하는 대형 취약점이 잇따라 발생하면서 기업들의 보안 부담이 그 어느 때보다 커졌다. 티오리는 "취약점의 단순 인지를 넘어, 현장에서 즉시 적용할 수 있는 검증된 임시 완화책과 무상 점검 도구를 신속하게 제공함으로써 국내외 IT 생태계가 보안 위협에 선제적으로 대응할 수 있도록 적극 나서고 있다"면서 "Node2shell 취약점의 세부 분석 내용과 점검 가이드, 침해 여부 확인 방법 등 상세한 정보는 티오리의 AI 모의해킹 플랫폼 'Xint(진트)' 공식 기술 블로그를 통해 확인할 수 있다"고 말했다.

2026.10.27 06:07방은주 기자

오라클 "SW 조작은 AI…사람은 업무 집중"

[라스베이거스(미국)=이나연 기자] "사람이 하루 종일 소프트웨어를 조작하는 대신 이제는 소프트웨어가 사람을 위해 일하게 됩니다." 마이크 시실리아 오라클 최고경영자(CEO)는 26일(현지시간) 미국 라스베이거스 베네시안 엑스포에서 열린 '오라클 AI 월드 2026' 기조연설에서 인공지능(AI)이 기업 업무를 직접 수행하는 새로운 소프트웨어 운영 방식에 대해 이같이 밝혔다. 시실리아 CEO는 기업용 AI 구현을 위한 핵심 요소로 안전한 데이터 접근, 비즈니스 맥락 이해, 고성능 인프라, 애플리케이션 내 업무 실행 등 네 가지를 제시했다. 오라클 클라우드 인프라스트럭처(OCI)와 AI 데이터베이스, AI 데이터 플랫폼, 기업용 애플리케이션을 연결해 이를 구현한다는 것이다. 시실리아 CEO는 AI가 업무 상황을 먼저 파악하고 필요한 조치를 제안하거나 실행하면 직원들은 여러 시스템을 직접 조작하지 않고 본연 업무에 집중할 수 있다고 설명했다. 이날 기조연설에서는 물류 운송과 인사(HR), 외식업, 응급의료 등 다양한 분야 AI 활용 사례가 각각 발표됐다. 물류 분야에서는 AI가 배송 주문과 차량 적재량, 운송 일정 등을 종합 분석해 운송 계획을 최적화했다. 시연에서는 차량 활용률을 61%에서 88%로 높이고 운송비 5만 8000달러를 절감할 수 있는 것으로 분석됐다. 이를 담당자가 승인하면 AI가 운송 계획을 실행하고 작업 내역과 승인 기록을 남겨 사후 검증까지 지원한다. 미국 통신기업 차터 커뮤니케이션스는 자사 브랜드 '스펙트럼' 인사 업무에 AI를 적용한 사례를 소개했다. 미국 45개 주에 분포한 10만 명 이상 직원에게 적용되는 서로 다른 규정과 인사 정보를 AI가 분석해 휴가 신청부터 관리자 승인, 근무 일정 조정까지 연결한다. 직원이 여러 시스템을 거치지 않고 '애스크HR'에서 업무를 처리하도록 지원하는 방식이다. 외식업 분야에서는 유럽에서 버거킹 등 여러 브랜드를 운영하는 QSRP가 AI 기반 매장 관리 기술을 선보였다. AI가 여러 매장 주문 오류를 분석해 공통 원인을 찾아내고 담당자 승인 후 수정 사항을 일괄 적용하는 방식이다. 음식 출고 사진과 고객이 제기한 배달 문제도 비교 분석해 주문 분쟁 책임 소재를 판단하도록 지원한다. 응급의료 분야에서는 시실리아 CEO가 직접 응급실 의사 역할을 맡았다. 구급차에서 측정한 환자 생체 정보와 병원 진료기록을 실시간으로 연계해 의료진이 환자 도착 전 상태를 파악하고 처치를 준비하는 과정을 시연했다. 구급차 사물인터넷(IoT) 기기로 수집한 정보는 OCI를 거쳐 오라클 AI 데이터베이스에 저장된다. AI는 복잡한 의료기록을 요약해 제공한다. 의료진은 이를 실시간으로 전달된 생체 정보와 함께 확인해 환자 상태를 신속하게 판단할 수 있다. 오라클은 복잡한 업무를 자동 실행하는 '퓨전 클로' 기반 '퓨전 에이전틱 애플리케이션'과 자연어로 업무를 요청·관리하는 '퓨전 컴패니언'과 '퓨전 에이전틱 홈', 기업용 소프트웨어 설정을 자동화하는 '퓨전 셋업 및 구성 레지스트리(FSCR)'도 공개했다. 오라클은 글로벌 시장에서 사업 기반이 넓은 기업용 애플리케이션을 중심으로 AI 기능을 확대하고 있다. 클라우드 인프라부터 데이터 관리, 기업용 애플리케이션까지 AI를 통합하는 전략의 일환이다. 시실리아 CEO는 AI 업무 수행 범위가 넓어질수록 보안과 권한 통제가 중요해진다고 강조했다. 특히 개인정보 처리나 구매 승인 등 민감한 업무에서는 사람 책임과 판단이 유지돼야 한다는 설명이다. 그는 "AI가 더 많은 지능을 갖춘다고 해서 통제가 줄어들어서는 안 된다"며 "인간 판단이 필요한 결정은 반드시 책임 있는 사람이 내려야 한다"고 말했다.

2026.10.27 05:41이나연 기자

개발원, 2363억 내년 정보화사업 설명회 28일 개최

한국지역정보개발원(이하 개발원)은 오는 28일 오후 2시 개발원 청사 2층 KLID홀에서 '2027년도 정보화사업 통합설명회'를 개최한다. 이번 설명회는 개발원이 내년에 추진할 운영·유지관리 사업과 감리용역 등 총 63개 사업 약 2363억 원 규모의 발주계획을 사전에 공유한다. IT 기업 및 이해관계자와의 투명하고 실질적인 소통의 장을 마련하기 위해 개최된다. 전체 발주 규모 2363억 원 중 운영 및 유지관리 사업이 총 45개 사업 약 2350억 원, 감리용역 사업이 총 18개 사업 약 13억 원을 차지한다. 설명회에서는 주요 대형 사업과 함께 신규로 추진하는 핵심 정보화사업들의 청사진을 중점적으로 소개할 예정이다. 100억 이상 대형 지속 사업인 ▲지방행정공통시스템 유지관리 ▲표준지방인사정보시스템 등 유지관리 ▲자치단체 공통기반 및 재해복구시스템 유지관리 ▲통합지방재정시스템 운영 및 유지관리 ▲지방세정보시스템 운영관리 ▲지방세외수입정보시스템 운영관리 ▲주소정보관리시스템 유지관리 ▲표준기록관리시스템 통합유지관리 ▲온나라 및 전자문서유통지원센터 유지관리 등 지역 행정 핵심 시스템의 추진 방향과 세부 과업 내용도 공유된다. 새로 추진하는 신규 사업은 ▲청백-e 시스템 유지관리 및 노후장비 교체 ▲기초 지방정부 사이버 보안 실태평가 점검 지원 등 총 2개 사업으로, 지방행정의 안정성 및 보안성 강화에 기여할 전망이다. 설명회에서는 ▲2027년도 발주사업 개요 및 주요 사업 소개 ▲사업별 질의응답 순으로 진행한다. 사업 담당 부장 및 담당자가 직접 참석자들의 질의에 실시간으로 답변한다. 사업 참여를 희망하는 IT 기업 관계자는 별도 신청 없이 누구나 참석 가능하다. 행사 종료 후에는 전체 사업 소개 자료를 개발원 누리집에 공개, 누구나 열람할 수 있게 할 계획이다. 우정민 개발원장은 “이번 통합설명회는 신규 사업을 비롯해 개발원의 주요 정보화 사업 방향을 민간에 투명하게 공유하는 뜻깊은 자리”라며 “사업 전 과정의 공정성과 투명성을 높여 다양한 우수 IT 기업들이 참여할 수 있는 개방형 디지털 생태계를 만들어 가겠다”고 말했다.

2026.10.26 22:51방은주 기자

"PHP 피해 고객이 직접 보안자산 점검"...로그프레소, 스캐너 앱 공개

통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행 취약점 'PHP2shell'을 진단하는 'PHP2shell 스캐너' 앱을 지난 24일 로그프레소 스토어에 고객 대상으로 공개했다고 26일 밝혔다. 'PHP2shell'은 웹 개발 언어 PHP 엔진에서 발견된 원격 코드 실행 취약점 두 건(CVE-2026-109618, CVE-2026-109619)이다. PHP 보안팀은 두 취약점의 심각도를 CVSS v4.0 기준 9.2점(Critical)으로 평가했다. PHP 보안팀은 지난 21일 현재 지원 중인 8.2~8.5 버전의 패치(8.2.35, 8.3.36, 8.4.27, 8.5.12)를 배포했다. 공개된 보고에 따르면 2012년 발표된 PHP 5.4.0 이후 버전도 영향을 받는다. 특정 애플리케이션이 아니라 PHP 엔진 결함이라 PHP로 동작하는 웹 서비스는 모두 점검 대상이다. 로그프레소는 지난 21일 자사 블로그에 취약한 PHP 자산 식별과 임시 완화 조치, 침해 흔적 점검 방법을 담은 대응 권고문을 게시했다. PHP2shell 스캐너는 권고문에 이어 공개한 앱이다. 로그프레소 SIEM·XDR에 앱을 설치하고 점검할 URL을 등록하면 바로 진단한다. 별도 점검 환경은 필요 없다. PHP2shell 스캐너는 로그프레소 서버에서 접근할 수 있는 내부망 PHP 자산도 점검한다. 사내 관리 도구와 방화벽 등 네트워크 장비의 관리 화면에는 PHP가 쓰이는 경우가 많다. 이런 시스템은 외부에서 접근할 수 없어 인터넷에서 사용하는 점검 도구로는 확인하기 어렵다. 내부 자산을 패치하지 않고 두면, 내부망에 들어온 공격자가 다른 시스템으로 옮겨 가는 경로가 될 수 있다. 외부에 노출된 서비스를 먼저 조치하고, 내부 자산도 함께 조사해 패치해야 한다. PHP2shell 스캐너는 여러 점검 대상 URL을 일괄 등록할 수 있으며, HTTP와 HTTPS 접속 방식을 자동으로 판정한다. 각 자산의 취약 여부와 진단 과정에서 확인된 PHP 버전 정보를 기록하고, 취약 여부에 대한 판정 통계와 PHP 버전별 자산 분포를 제공한다. 또한 점검 이력을 보관하고, 진단 결과를 CSV 파일로 내보낼 수 있다. 패치 후에는 등록한 대상을 버튼 하나로 다시 점검한다. 재점검 결과로 조치 여부를 확인하고, 아직 조치하지 않은 자산을 추적할 수 있다. 탐지용 쿼리 명령어와 탐지 룰도 함께 제공한다. 화면은 한국어·영어·일본어를 지원한다. 양봉열 로그프레소 대표는 “대응 권고문에 이어 고객이 직접 자산을 점검할 수 있도록 스캐너를 공개했다”며 “고객이 기존 보안 운영 환경에서 내부망 PHP 자산까지 점검하고, 패치 이후 조치 결과를 계속 확인할 수 있도록 지원하겠다”고 말했다. 앱에 대한 자세한 내용은 로그프레소 스토어에서, 취약점 대응 방법은 로그프레소 블로그에서 확인할 수 있다.

2026.10.26 22:40방은주 기자

"SW 취약점 발견 8개서 0개로"…탈레스, AI 분석 차단 기능 출시

탈레스가 인공지능(AI) 에이전트의 소프트웨어 분석을 막는 보호 기능 '센티넬 엔벨로프 플러스' 기능을 내놨다. 자체 테스트에서 AI 에이전트는 보호하지 않은 애플리케이션의 취약점 10개 중 8개를 찾았지만 보호한 뒤에는 하나도 찾지 못했다고 주장했다. 탈레스는 최근 기존 센티넬 엔벨로프 소프트웨어 보호 솔루션에 해당 기능을 추가했다고 밝혔다. 센티넬 엔벨로프 플러스는 컴파일을 마친 애플리케이션을 ▲AI 지원 리버스 엔지니어링 ▲자동화된 제로데이 취약점 발견 ▲자동화된 익스플로잇 생성으로부터 지키는 제품이다. 소스 코드를 고치거나 특수한 컴파일 환경을 갖추지 않아도 여러 계층의 보호 기능을 적용한다. 테스트에서 취약점 10개를 심은 161KB 크기 바이너리를 대상으로 했다. 센티넬 엔벨로프 플러스 적용 전후로 앤트로픽의 '클로드 오퍼스 4.7'이 분석했다. 보호하지 않은 애플리케이션에서는 약 3분 만에 취약점 8개를 찾았다. 보호한 애플리케이션에서는 토큰을 970배 쓰며 6시간 43분 동안 분석했지만 취약점을 하나도 찾지 못했다. 에이전트는 자체 분석 도구까지 만들었지만 결국 분석 중단을 권고했다. 데미안 불로 탈레스 소프트웨어 수익화 부문 부사장은 "AI는 소프트웨어 취약점을 분석하는 데 필요한 시간과 전문 지식을 크게 줄이고 있다"고 말했다. 그는 올바른 보호 기능이 AI 지원 리버스 엔지니어링의 난이도를 높이고 공격자가 상당한 자원을 쓰게 한다고 설명했다. 취약점은 코드에 그대로 남지만 발견과 악용이 어려워져 공급업체가 문제를 파악하고 수정 사항을 배포할 시간을 번다. 센티넬 엔벨로프 플러스는 애플리케이션에서 보안상 민감한 부분을 골라 변환하고 다시 컴파일해 ▲디컴파일 ▲변조 ▲런타임 검사에 대응하는 보호 계층을 더한다. 개발자는 보안과 성능의 균형을 고려해 가장 강한 보호를 적용할 부분을 고른다. 센티넬 플랫폼의 유료 추가 기능으로 제공한다.

2026.10.26 17:46박광하 기자

[ZD SW 투데이] 제논, AI 보안 솔루션 '젠가드' 출시 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆제논, AI 보안 솔루션 '젠가드' 출시 제논이 기업 보안 정책에 따라 생성형 AI 입력과 응답을 검사하고 차단하는 AI 가드레일 솔루션 '젠가드'를 출시했다. 기존 AI 플랫폼 '제노스'에서 제공하던 가드레일 기능을 별도 제품으로 개발해 제노스를 도입하지 않은 기업도 사용할 수 있도록 했다. 젠가드는 모델을 다시 학습시키지 않고도 일상 언어로 보안 정책을 설정할 수 있다. 금융 서비스에서 '개별 종목 추천은 차단한다'는 기준을 입력하면 AI 요청과 응답에 해당 정책을 적용하는 방식이다. 유해 콘텐츠와 안전장치 우회 공격을 차단하고 개인정보를 탐지해 가리는 기능도 갖췄다. 기업 내부 서버와 폐쇄망에서도 운영할 수 있으며 새 정책을 적용하기 전 차단 결과와 업무 영향을 점검할 수 있다. 제논은 경량 가드레일 모델 '젠가드 1.0 라이트'와 한국어 서비스 정책 평가 데이터셋 'KSPG-Bench'도 함께 공개했다. ◆에티버스, 재난 훈련에 사족보행로봇 투입 에티버스가 26일 서울 종로구 세종문화회관에서 열린 '2026 종로구 긴급구조종합훈련'에 참여해 사족보행로봇으로 재난 현장 수색과 정찰을 지원했다. 훈련은 공연 중 화재에 이어 관람객 대피 과정에서 인파 사고와 구조물 붕괴가 발생한 상황을 가정해 진행했다. 사족보행로봇은 구조대원에 앞서 붕괴 구간에 진입해 내부를 탐색했다. 수집한 영상을 실시간으로 공유해 지휘부가 현장 상황을 파악하고 대원 진입 여부를 판단하도록 도왔다. 에티버스는 이동 경로와 통신 환경, 영상 전달 방식을 점검하며 로봇 운용을 지원했다. 에티버스는 지난달 경북 영주 소방훈련에서도 사족보행로봇을 활용해 건물 내부 수색을 지원했다. 재난 대응과 산업시설 점검 등으로 로봇 활용 범위를 넓힐 계획이다. ◆포자랩스, AI 프로듀서 '스틸 새터데이' 신보 공개 포자랩스가 제작한 AI 프로듀서 '스틸 새터데이'가 26일 새 앨범 '그럼에도, 오늘은'을 발매한다. 포자랩스는 이번 발매를 계기로 스틸 새터데이가 자사에서 제작한 아티스트라고 처음 공식 공개했다. 앨범에는 타이틀곡 '꿈의 모양'을 비롯해 '제게도 꿈은 있었습니다', '그리던 하루는 아닐지라도', '엄마가 보내준 반찬', 'FOMO' 등 5곡을 담았다. 꿈을 미뤄둔 삶과 가족에게 전하지 못한 마음 등 일상 이야기를 밴드 사운드와 어쿠스틱 기타, 현악기를 활용한 발라드로 풀었다. 스틸 새터데이는 앞서 데뷔 싱글 '애니싱'과 EP '콘트라스트'를 통해 하이퍼팝과 하우스 등 전자음악을 선보였다. 포자랩스는 앞으로도 다양한 장르 음악과 아티스트 협업을 이어갈 계획이다. ◆솔트웨어, AI 민감정보 탐지 특허 확보…금융권 수주 솔트웨어가 AI 보안 솔루션 사피가디언에 적용한 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득하고 금융사 공급 사업을 수주했다. 사피가디언은 임직원이 챗GPT와 클로드 등 생성형 AI에 입력하는 질문과 첨부 문서를 전송 전에 검사한다. 개인정보나 기업 기밀을 발견하면 보안 정책에 따라 전송을 차단하거나 해당 정보를 가리고 대체한다. 일정한 형식을 가진 주민등록번호와 계좌번호는 규칙 기반으로 탐지하고 기업 내부 정보는 AI로 문맥을 분석해 민감 여부를 판단한다. 한글과 워드, 엑셀, PDF 문서를 지원하며 클로드 코드와 코덱스 CLI 등 AI 개발 도구를 통한 정보 유출에도 대응하도록 설계했다. 솔트웨어는 금융권 수주를 바탕으로 제조와 공공 분야까지 AI 보안 사업을 확대할 계획이다. ◆PTC코리아, 부산에 영남허브센터 개소 PTC코리아가 지난 22일 부산에 영남허브센터를 열고 영남권 제조업 시장 공략에 나섰다. 센터를 지역 고객과 파트너 협력 거점으로 삼아 제조기업 수요에 맞는 산업 소프트웨어와 기술을 소개할 계획이다. 같은 날 부산대와 산학협력 업무협약을 체결하고 23일에는 3D 설계 소프트웨어 '크레오(Creo)'를 기증했다. 부산대 학생에게 산업 현장에서 사용하는 설계 도구와 교육 기회를 제공하며 모두솔루션이 CAD 교육에 필요한 기술 지원을 맡는다. 개소식과 함께 연 간담회에서는 AI 기반 서비스 수명주기 관리 플랫폼과 지역 제조업 디지털 혁신 방안을 논의했다. 부산대 공과대학 재학생 대상 특강에서는 제조 AI와 디지털 전환, 크레오 실무 활용 사례 등을 소개했다. ◆토마토시스템, 창립 26주년 맞아 AI 사업 확대 제시 토마토시스템이 지난 23일 서울 용산 CGV에서 창립 26주년 기념행사를 열고 AI와 디지털 헬스케어 중심 중장기 성장 전략을 공유했다. 조길주 대표는 주력 사업인 사용자 인터페이스·경험(UI/UX) 개발 플랫폼 경쟁력을 높이고 AI 솔루션과 디지털 헬스케어 사업을 확대하겠다고 밝혔다. AI 전담 조직 신설과 기술 역량 강화, 소프트웨어 품질 향상을 위한 '통합 AIQBot' 추진 방향도 제시했다. 토마토시스템은 최근 AI와 디지털 헬스케어 분야로 사업을 확장하고 있다. 이번 행사를 기점으로 임직원의 노고를 되새기고, 소통과 화합 중심의 수평적·지속가능한 기업문화를 한층 강화할 계획이다. ◆가비아, 7개 직무 채용연계형 동계인턴 모집 가비아가 내달 15일까지 채용연계형 동계인턴을 모집한다. 모집 직무는 인사와 경영기획, 재무회계, 영업, 사업기획, 서비스기획, 클라우드 엔지니어 등 7개다. 지원 대상은 4년제 대학 졸업자 또는 내년 2월 졸업 예정자로 정규직 전환 후 계속 근무할 수 있어야 한다. 서류 전형과 온라인 역량검사, 실무면접을 거쳐 선발하며 합격자는 내년 1월부터 3개월간 근무한다. 최종 평가를 통과하면 4월 정규직으로 전환한다. 지원은 가비아 채용 홈페이지에서 받는다. 양은희 가비아 인사팀장은 "이번 채용에서는 새로운 기술과 서비스에 관심을 갖고 적극적으로 배우며 성장할 인재를 찾고 있다"고 말했다.

2026.10.26 17:11김동원 기자

오라클, 국내 클라우드 사업 확대 속도…AI 스타트업 고객 확보 박차

오라클이 국내 인공지능(AI) 스타트업을 대상으로 클라우드 인프라 공급을 확대하며 AI 시장 공략에 속도를 내고 있다. 전자상거래부터 바이오, 산업용 영상관제까지 서로 다른 분야에서 오라클 클라우드 인프라스트럭처(OCI)를 활용한 서비스 구축 사례를 확보하며 산업별 AI 수요를 공략하는 모습이다. 한국오라클은 팜킷, 실리코팜, 슈퍼브에이아이 등 국내 AI 스타트업 3곳이 OCI를 기반으로 AI 서비스를 개발하고 글로벌 사업 확대를 추진하고 있다고 26일 밝혔다. 이번에 공개된 사례는 오라클이 국내 AI 스타트업을 통해 클라우드 사업 기반을 넓히고 있다는 점에서 주목된다. AI 모델 개발에 필요한 컴퓨팅 자원뿐 아니라 데이터 저장·관리, 애플리케이션 운영 등 실제 서비스 구축에 필요한 인프라를 공급하면서 고객 접점을 확대하는 전략이다. 먼저 AI 기반 개인화·추천 플랫폼 '테이스트큐(TasteQ)'를 운영하는 팜킷은 미국 시장 진출과 AI 커머스 서비스 개발을 위해 OCI를 도입했다. OCI 컴퓨트로 애플리케이션을 운영하고 OCI 쿠버네티스 엔진(OKE)으로 컨테이너 기반 서비스를 관리하고 있다. 팜킷은 이를 통해 대규모 이용자 요청에 대응할 수 있는 서비스 운영 환경을 마련했다. 향후 AI 쇼핑 에이전트를 활용한 서비스를 고도화하고 북미 시장 공략에 나설 계획이다. 바이오 AI 기업 실리코팜은 대규모 오믹스 데이터 분석에 OCI를 활용하고 있다. 오믹스는 유전체·단백질체 등 생명체의 다양한 분자 정보를 종합적으로 분석하는 기술로, 신약 개발과 정밀의료 연구에 활용된다. 실리코팜은 OCI 컴퓨트와 오브젝트 스토리지를 기반으로 오믹스 데이터 생성·분석 플랫폼을 구축했다. 이를 통해 400개 이상의 오믹스 스크리닝 작업을 병렬로 수행하고 분석 수요에 따라 컴퓨팅 자원을 자동으로 확장할 수 있는 환경을 확보했다. 회사는 이를 바탕으로 신약 개발 후보군 발굴과 제약·바이오 고객 확대를 추진하고 있다. 비전 AI 전문기업 슈퍼브에이아이는 산업용 영상 데이터 분석 서비스에 OCI를 적용했다. 오라클 AI 데이터베이스와 OCI 컴퓨트, 오브젝트 스토리지를 활용해 '슈퍼브 영상관제(Superb Video Analytics)' 플랫폼을 구축했다. 이 플랫폼은 산업 현장에서 발생하는 영상 데이터를 AI로 분석해 안전·보안 및 운영상의 문제를 파악하도록 지원한다. 슈퍼브에이아이는 제조와 로보틱스, 물리보안 분야를 중심으로 적용 범위를 넓히고 글로벌 고객 확보에 나설 방침이다. 오라클은 이들 기업의 기술 개발뿐 아니라 사업화와 해외 진출도 지원하고 있다. 3개 기업은 중소벤처기업부가 주최하고 창업진흥원이 주관하는 '초격차 스타트업 프로젝트'의 일환인 '거대언어모델(LLM) 챌린지'에 참여하고 있다. LLM 챌린지는 국내 스타트업이 글로벌 기술 기업의 인프라를 활용해 산업 특화 AI 솔루션을 개발하고 사업화하도록 지원하는 프로그램이다. 오라클은 OCI 테스트 환경과 클라우드 크레딧, 기술 지원 등을 제공하고 있다. 이번 3개 프로젝트의 구축은 오라클 파트너네트워크(OPN) 회원사인 에티버스와 터틀날리지가 맡았다. 오라클이 스타트업 지원 프로그램을 통해 산업별 AI 서비스 구축 사례를 확보하고 있다는 점도 눈길을 끈다. 초기 AI 기업이 서비스 개발과 검증 단계에서 OCI를 활용하도록 지원하고, 이후 고객 수요와 서비스 규모가 확대되면 클라우드 자원 사용도 늘어날 수 있는 구조다. 오라클은 글로벌 시장 진출 지원에도 나섰다. 3개 기업은 이달 25일부터 28일까지 미국 라스베이거스에서 열리는 '오라클 AI월드 2026'에 참가해 오라클 AI월드 허브에서 각사의 AI 기술과 솔루션을 선보이고 있다. 오라클은 국내 스타트업의 해외 진출을 지원하면서 OCI를 활용한 AI 서비스 사례를 글로벌 시장에 알린다는 구상이다. 이를 통해 국내 AI 생태계에서 입지를 강화하는 동시에 산업별 클라우드 고객을 확대할 수 있을 것으로 기대하고 있다. 김성하 한국오라클 사장은 "국내 AI 스타트업들은 실험 단계를 넘어 실제 비즈니스 성과를 창출하는 단계로 빠르게 나아가고 있다"며 "이들의 성장 목표에 맞춰 확장할 수 있는 인프라가 필요하다"고 강조했다. 이어 "OCI는 국내 AI 스타트업들이 글로벌 시장에서 새로운 기회를 확보할 수 있는 AI 솔루션을 개발, 배포 및 확장하는 데 필요한 성능과 확장성, 안정성을 제공한다"고 덧붙였다.

2026.10.26 17:03장유미 기자

스웨덴 정부, 챗GPT·클로드 막고 코파일럿은 허용…이유는

스웨덴 정부청사가 민감한 업무정보 유출을 우려해 직원들의 챗GPT와 클로드 접속을 차단한다. 정식 계약 없이 외부 인공지능(AI) 서비스를 이용할 때 발생할 수 있는 보안 위험을 줄이고 검증되지 않은 AI 답변이 업무에 활용되는 문제도 관리하려는 움직임이다. 26일 스웨덴 공영방송 스베리예스 라디오와 SVT에 따르면 총리와 내각을 지원하는 행정조직인 스웨덴 정부청사는 이날부터 직원 업무용 컴퓨터에서 챗GPT와 클로드의 웹 인터페이스 접속을 차단한다. 직원들에게는 정부청사가 승인한 마이크로소프트(MS) 코파일럿을 사용하도록 안내했다. 정부청사는 코파일럿에 대해서는 서비스 검토를 거쳐 보안 설정을 강화했다. 구체적인 변경 내용은 보안상의 이유로 공개하지 않았다. 앞서 스웨덴 정부는 중국 AI 서비스 딥시크의 사용도 제한한 바 있다. 다만 챗GPT와 클로드 활용 자체가 전면 금지되는 것은 아니다. 일부 직원은 내부 AI 플랫폼 '인트릭(Intric)'을 통해 두 서비스를 계속 이용할 수 있다. 외부 웹사이트에 직접 접속하는 경로를 차단하면서 기관이 관리하는 플랫폼을 통한 이용은 유지하는 방식이다. 스웨덴 공공기관에선 유사한 통제가 확산하고 있다. 국세청과 국가시설보호청은 이미 AI 서비스 차단 조치를 도입했으며, 채무 추심과 법원 명령 집행을 담당하는 강제집행청도 관련 방침을 검토하고 있다. 공공기관 내부 감사에서는 부적절한 AI 활용 사례도 확인됐다. 스웨덴 교통청은 올해 내부 감사에서 약 10개의 AI 서비스가 광범위하고 위험한 방식으로 사용되고 있다고 지적했다. 입력 정보의 민감성과 AI가 생성한 답변을 처리하는 방식 모두 문제가 됐다. 미카엘 베테르크란츠 스웨덴 정부청사 디지털화 담당 국장은 직원 인트라넷을 통해 "계약 없이 AI 서비스를 이용하면 우리의 정보 보안에 영향을 미칠 수 있다"고 밝혔다.

2026.10.26 16:50장유미 기자

IST, 군통신 SIM에 양자내성암호 얹는다

양자컴퓨터가 발전하면 기존 암호가 해독될 수 있어 국방 통신 보안에 대비가 필요하다. 하지만 양자내성암호(PQC)는 높은 처리 성능과 큰 메모리를 요구해 보안 칩에 올리기 어려웠다. 아이데미아 시큐어 트랜잭션즈(IST)가 양자내성 가입자식별모듈(SIM)에 새 암호 기술을 구현해 국방 통신 환경 적용 가능성을 검증한다. IST는 KT가 참여하는 과기부와 한국인터넷진흥원(KISA) 주관 '2026년 양자내성암호 시범전환 사업'에 협력한다고 26일 밝혔다. IST는 양자내성 SIM을 적용한 스마트카드 플랫폼에 미국 국립표준기술연구소(NIST)가 표준화한 알고리즘과 '한국형 양자내성암호(KpqC)' 알고리즘을 함께 구현한다. PQC 전용 SIM과 내장형 가입자식별모듈(eSIM)은 복잡한 암호 연산을 외부 공격이나 임의 조작에 견디도록 설계된 보안 환경에서 처리한다. SIM은 보안 통신의 신뢰 기반인 하드웨어 신뢰점(Root of Trust) 역할을 하며 민감한 인증 정보를 생성하고 보호한다. 단말을 대폭 변경하지 않고 중요한 정보와 암호 연산을 보호하는 보안 요소에 양자컴퓨터 공격 대비 기능을 더하는 방안이다. 암호 민첩성도 함께 설계했다. 시스템을 처음부터 다시 설계하지 않고도 새로운 위협이나 표준, 규제 요건 변화에 맞춰 알고리즘을 교체하고 업데이트하는 능력이다. 검증 대상은 KT가 국방부와 육군정보통신학교를 대상으로 수행하는 확대 시범사업이다. 적용 대상은 스마트부대 플랫폼, 사용자 PC, CCTV와 영상저장 시스템, 드론과 지상통제시스템, 5G 네트워크다. 까다로운 운용 환경에서 성능과 적용 가능성을 평가하는 것이 목적이다. 시범사업 단계의 검증이어서 상용 서비스와는 구분된다. 최종 검증을 거치면 국내 스마트카드 플랫폼에 KpqC 알고리즘을 처음 구현한 사례가 될 것으로 기대된다. IST는 SIM과 eSIM의 역할을 이동통신 가입자 인증에서 신뢰 플랫폼으로 확대할 방침이다. 이 플랫폼은 양자컴퓨터 공격에 대비한 통신, 사물인터넷(IoT), 정부와 국방 분야 시스템을 보호한다. 과기부의 양자내성암호 시범전환 사업은 지난해 의료, 에너지, 행정 3개 분야에서 시작해 올해 통신, 금융, 교통, 국방, 우주 5개 분야로 넓어졌다. 올해 사업에는 약 45억원이 투입되며 수행 기간은 12월 15일까지다. 제도 정비도 이어진다. 국가정보원은 9월 전환 종합 추진계획을 내놓고 내년부터 사이버보안 실태평가에 PQC 도입 여부를 반영하기로 했다. 2029년 1월부터 키 캡슐화, 2030년 1월부터 전자서명에 PQC 탑재를 의무화한다. 정부, 지자체, 공공기관이 양자보안체계를 구축하도록 한 양자과학기술 및 양자산업 육성에 관한 법률 개정안은 11월 20일 시행된다. KpqC는 국정원이 2021년부터 3년여간 공모전을 열어 16종을 제안받아 검증을 거쳐 지난해 1월 4종을 최종 선정했다. 전자서명용은 AIMer과 HAETAE, 암호와 키설정용은 NTRU+와 SMAUG-T다.

2026.10.26 16:36박광하 기자

티맥스티베로, AI 에이전트 '아울AI'로 기업 데이터 활용 확대…업무 자동화 공략

티맥스티베로(대표 박경희)가 인공지능(AI) 에이전트와 데이터베이스(DB)를 결합한 기업용 인공지능(AI) 전략을 공개했다. 기업 내부 데이터의 업무 맥락을 이해하고 접근 권한과 시스템 부하까지 관리하는 것이 핵심이다. 티맥스티베로는 한국과학기술회관에서 열리는 '2026 K-오픈소스 AX'에 참가해 'DB를 아는 AI, AI를 품은 DB'를 주제로 발표한다고 26일 밝혔다. 28일 진행하는 이번 발표에서는 기업의 전사적자원관리(ERP), 고객관계관리(CRM) 등 핵심 업무 시스템에 축적된 운영 데이터를 AI와 연결하는 방안을 소개한다. 기존 문서나 지식 검색에 머물던 AI 활용 범위를 실제 업무 데이터 조회와 분석, 의사결정 지원까지 넓히겠다는 구상이다. 특히 AI가 생성한 SQL이 정상적으로 실행되더라도 사용자가 의도한 결과를 제공한다고 보장할 수 없다는 점에 주목했다. 복잡한 DB 구조와 업무 용어를 이해하고, 문서에 담긴 업무 기준과 운영 DB의 최신 정보를 함께 분석해야 정확도를 높일 수 있다는 설명이다. 데이터 접근 통제와 시스템 안정성 확보 방안도 다룬다. 자연어를 통한 데이터 조회가 확대되더라도 사용자별 접근 권한을 준수해야 하며, AI가 생성하는 SQL로 인한 DB 부하 역시 관리해야 한다는 것이다. 이를 위한 핵심 기술로 AI 에이전트 '아울에이아이(OwlAI)'를 제시한다. 아울에이아이는 DB에 저장된 정형 데이터와 기업 내부 문서 등 다양한 정보를 연계해 질의 해석부터 데이터 조회, 판단, 업무 수행까지 지원한다. 티맥스티베로는 이를 기반으로 기업의 실제 업무를 처리하는 '워크 AI(Work AI)' 구현을 추진하고 있다. 내년 초 출시 예정인 차세대 티베로 DB의 AI 기능도 소개한다. 차기 버전에는 SQL과 벡터 검색을 결합한 하이브리드 검색, DB 내부 검색증강생성(RAG), 레이크하우스 연동 기능 등이 적용될 예정이다. 이와 함께 티맥스티베로는 아울에이아이와 아울DB를 중심으로 클라우드와 온프레미스 환경을 지원하는 AI·DB 제품군을 확대하고 있다. 포스트그레SQL 기반 오픈소스 DBMS '오픈SQL'에는 AI 도구를 활용한 보안 점검과 패치 개발을 적용해 안정성을 강화하고 있다. 발표를 맡은 김효영 티맥스티베로 컨설턴트는 "기업 AI의 경쟁력은 데이터를 연결하는 데서 그치지 않고, 업무 맥락을 이해하고 허용된 범위에서 안정적으로 활용하는 데서 나온다"며 "DB 기술과 운영 경험을 바탕으로 데이터 이해부터 접근 통제, 운영 관리까지 지원해 기업이 핵심 데이터를 안전하고 효율적으로 활용하도록 돕겠다"고 말했다.

2026.10.26 16:28남혁우 기자

더존비즈온, 침해사고 후속 조치 공개…"160억원 보안 투자 진행"

더존비즈온이 자사 개발 서버에서 외부의 불법 접근을 확인하고 관계기관 신고와 고객 안내에 나섰다. 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 취했으며 정부 민관합동조사단 조사에 협조해 보안 체계를 강화한다는 방침이다. 더존비즈온은 개발 서버에서 발생한 침해사고와 관련해 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다고 26일 밝혔다. 고객사 임직원 관련 정보가 유출됐을 가능성이 있다고 보고 외부 전문기관과 구체적인 사실관계를 조사하고 있다. 더존비즈온은 사고를 확인한 뒤 외부 접근 경로를 차단하고 관련 계정의 보호 조치를 진행했다. 영향 가능성이 있는 고객사에는 개별 안내했으며 전담 상담 창구도 운영하고 있다. 구체적인 정보 유출 여부와 피해 범위는 조사 중이다. 더존비즈온은 데이터안심보관서비스인 'APO' 백업 서버를 점검하는 과정에서도 내부 이상 징후를 포착해 관련 신고를 마쳤다고 설명했다. 또 백업 솔루션 제공업체인 아세이(Ahsay)에 문의한 결과 백업 서버의 취약점을 악용한 사이버 침해사고 가능성이 있다고 판단했다. 더불어 해당 백업 서버 사고가 아세이 솔루션의 취약점으로 발생한 제로데이 공격에 해당하는 것으로 확인됐다고 밝혔다. 그러나 서버 침해사고와 백업 서버 사고 간 연관성은 이번 자료에서 별도로 설명하지 않았다. 앞서 과학기술정보통신부는 지난 25일 더존비즈온 침해사고의 원인과 피해 현황 등을 조사하기 위해 민관합동조사단을 구성했다. 더존비즈온은 이달 16일과 21일 두 차례 침해사고를 신고했다. 과기정통부와 KISA는 신고 직후 관련 자료 보전을 요구하고 기초 조사를 진행했다. 이후 침해사고 조사 심의위원회는 이번 사고가 중대한 사고에 해당해 민관합동조사단 구성이 필요하다는 의견을 모았다. 과기정통부는 고객사로의 피해 확산 가능성과 파급 영향 등을 고려해 합동조사를 결정했다. 조사단은 과기정통부 정보보호네트워크정책관을 단장으로 과기정통부와 KISA, 사이버보안 전문가, 시스템·네트워크 전문가 등으로 구성됐다. 정부는 조사 결과를 국민에게 투명하게 공개할 계획이다. 더존비즈온은 정부의 조사 결정을 엄중히 받아들이고 조사에 성실히 협조하겠다는 입장이다. 이번 사고 조사를 통해 개발 환경의 데이터 관리 절차와 접근 통제 체계를 점검하고 재발 방지 대책을 마련할 예정이다. 보안 투자 현황도 공개했다. 회사 측은 약 160억원 상당의 정보보안 투자를 진행하고 있으며 향후 민관합동조사단의 이행명령 사항도 충실히 이행해 보안 수준을 높이겠다고 밝혔다. 고객들에게는 사칭 문자와 전화 등 2차 피해에 대한 주의를 당부했다. 또 더존비즈온이나 공공기관을 사칭해 개인정보·금융정보를 요구하는 연락에 유의해야 한다고 강조했다. 그러면서 문자나 전화로 비밀번호와 인증번호, 계좌번호를 요구하지 않는다고 설명했다. 더존비즈온 관계자는 "고객 여러분께 심려를 끼쳐 깊이 사과드린다"며 "관계기관 조사에 성실히 협조하고 고객 보호를 위해 필요한 조치에 최선을 다하겠다"고 말했다.

2026.10.26 16:02장유미 기자

지미션, AI로 일본 기업 팩스·종이문서 자동화…현지 DX 시장 공략

일본 기업 팩스와 종이문서 업무를 인공지능(AI)으로 자동화하기 위해 지미션이 현지 시장 공략에 나섰다. 문서 인식부터 정보 추출, 업무 시스템 연계까지 지원하는 AI 플랫폼을 앞세워 일본 기업의 디지털 전환(DX) 수요를 확보한다는 전략이다. 지미션(대표 한준섭)은 일본 지바현 마쿠하리 메세에서 열린 '재팬 IT 위크 어텀 2026'에 참가해 지능형 문서 처리 플랫폼 'AX 인텔리전트 도큐먼트'를 선보였다고 26일 밝혔다. 이번 행사는 RX 재팬이 주최하는 일본 주요 IT 전시회로, AI와 업무 자동화, 정보보안 등 다양한 분야의 기업들이 참여했다. 지미션은 대한무역투자진흥공사(KOTRA)와 한국정보보호산업협회(KISIA)가 마련한 한국관에서 현지 기업 관계자들을 대상으로 솔루션을 소개했다. 지미션이 주력으로 내세운 AX 인텔리전트 도큐먼트는 팩스와 이메일, 스캔 등 서로 다른 경로로 접수되는 문서를 AI로 분석하고 업무에 필요한 데이터를 추출하는 플랫폼이다. 문서 유형을 자동으로 구분하고 추출한 정보를 구조화해 기업 내부 시스템과 연결하는 기능을 제공한다. 기존 광학문자인식(OCR) 기술로 처리하기 까다로운 손글씨와 표, 도장이 포함된 비정형 문서도 데이터로 변환할 수 있다. 자연어로 개인정보나 기밀정보 탐지 조건을 설정하면 AI가 해당 문서를 식별하고 1차 판정과 담당자 알림까지 수행한다. 보안 기능도 강화했다. AI에 문서 정보를 전달하기 전 개인정보를 마스킹할 수 있으며, 외부 네트워크와 분리된 온프레미스 환경에도 구축할 수 있다. 이를 통해 금융기관이나 공공기관처럼 데이터 외부 반출에 제약이 있는 환경에서도 활용할 수 있도록 설계했다. 이와 함께 지미션은 팩스로 접수된 견적서와 주문서를 AI 에이전트가 분석하고 단가 비교까지 지원하는 '에이전틱 G-팩스(Agentic G-FAX)'를 공개했다. 수신 문서의 내용을 자동으로 분류하고 요약하는 'DXHUND'도 소개하며 문서 업무 자동화 기술을 선보였다. 전시 기간 지미션 부스에는 직원 150명 이상의 중견기업부터 수천 명 규모의 대기업까지 다양한 일본 기업 관계자들이 방문했다. 이들은 팩스와 종이 서류를 활용하는 기존 업무를 AI 기반으로 전환하는 방안에 관심을 보였으며, 실제 도입을 위한 상담도 진행했다. 일본 언론사와 무역 지원기관, 사무기기 관련 기업 관계자들도 부스를 찾았다. 국내 보안·제조 기업들로부터 기술 협력 문의도 접수됐다. 지미션은 일본 시장 진출을 위한 활동도 이어가고 있다. 지난 9월 한국인공지능·소프트웨어산업협회(KOSA)가 도쿄에서 개최한 일본 진출 프로그램에 참여했으며, 이번 전시회를 통해 확보한 기업들과 온라인 시연 및 후속 협의를 진행할 예정이다. 향후 일본 현지 협력사를 발굴하고 일본어 문서 인식 정확도를 높이는 등 현지 기업 환경에 맞춘 제품 경쟁력 확보에도 집중할 방침이다. 한준섭 지미션 대표는 "일본 기업 현장에는 아직 FAX와 종이 문서로 처리하는 업무가 많고, 이를 AI로 바로 데이터화하려는 수요가 분명했다"며 "이번 전시에서 만난 고객들과의 후속 협의를 이어가 일본 시장에서 AX 인텔리전스 도큐먼드 도입 사례를 만들어 나가겠다"고 말했다.

2026.10.26 15:55남혁우 기자

놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"

놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 공지를 통해 지난 22일 오전 2시 5분께 외부의 비정상적인 접근으로 고객 개인정보가 유출된 사실을 확인했다고 밝혔다. 이번 사고는 외부 공격자가 놀유니버스 시스템의 보안 취약점을 이용해 구 인터파크투어 국내숙소 예약자 정보 조회 기능에 비정상적으로 접근하면서 발생했다. 유출 대상은 올해 2월 15일부터 9월 8일까지 구 인터파크투어에서 국내숙소를 예약한 고객의 정보다. 유출 항목은 회원ID와 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자 등 9개다. 다만 인터파크투어의 항공·해외숙소·투어·티켓 예약과 NOL 서비스 예약 정보는 이번 유출 대상에 포함되지 않았다. 구체적인 개인정보 유출 규모는 공지에서 공개되지 않았다. 놀유니버스는 사고를 인지한 직후 공격에 이용된 접근 경로를 차단하고 보안 취약점을 보완했다고 설명했다. 비정상적인 접근을 탐지하고 차단하는 체계도 강화했다. 현재 추가 피해를 막기 위해 구 인터파크투어 국내숙소의 이달 23일 이전 예약 내역 조회 기능을 일시 중단한 상태다. 회사는 보안 조치를 마치는 대로 조회 기능을 재개할 방침이다. 또 한국인터넷진흥원(KISA)에 기술 지원을 신청하고 추가 피해 여부를 점검하고 있다. 놀유니버스는 고객들에게 개인정보를 악용한 이메일이나 문자메시지, 전화 등에 주의하고 출처가 불분명한 링크에 접속하거나 개인정보를 입력하지 말 것을 당부했다. 놀유니버스 측은 "이번 사고로 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "추가 피해 여부를 지속적으로 점검하고 새로 확인되는 사항이 있으면 즉시 안내하겠다"고 약속했다.

2026.10.26 14:58안희정 기자

"기업 내 흩어진 업무, AI가 통합하고 수행"…조호, 에이전틱 AI 전략 제시

기업 곳곳에 흩어진 업무와 데이터를 인공지능(AI)이 하나로 묶어 처리하는 업무 생산성 전략이 제시됐다. 여러 애플리케이션에 파편화된 데이터를 연결해 AI가 업무 맥락을 이해하고 반복 업무를 직접 수행하도록 하는 것이 핵심이다. 조호(Zoho)는 26일 서울에서 미디어 라운드테이블을 열고 에이전틱 AI 전략을 공개했다. 인도 첸나이에 본사를 둔 조호는 1996년 네트워크 장비용 소프트웨어 개발사로 출발해 CRM, 협업, 회계, 인사 등 60개 이상의 업무용 애플리케이션을 제공하고 있다. 최근에는 이들 애플리케이션을 AI로 연결하는 업무 통합·자동화로 사업을 넓히고 있다. 지부 매튜 조호 아시아태평양 지역 총괄은 기업 AI 도입을 가로막는 요인으로 분산된 업무 환경을 꼽았다. 업무 데이터가 고객 관계 관리(CRM), 회계, 문서 등 여러 애플리케이션에 나뉘어 있으면 AI가 업무 맥락을 파악하기 어렵다는 것이다. 지부 매튜 총괄은 "AI와 LLM은 주어진 맥락만큼만 똑똑해지지만 기업 내 중요한 데이터는 직원 개인과 여러 업무 도구 속에 갇혀 있는 경우가 많다"고 지적했다. 조호는 이를 해결하기 위해 조호가 지아 챗(Zia Chat)과 지아 에이전트(Zia Agents)를 선보였다. 지아 챗은 여러 애플리케이션에 흩어진 문서, 이메일, 영상 등의 정보를 대화창 하나에서 찾고 활용하도록 돕는다. 예를 들어 CRM 화면에서 고객과의 대화를 분석해 이탈 가능성을 파악할 수 있다. 조호 제품뿐 아니라 외부 서비스와도 연동된다. 지아 에이전트는 반복적이고 여러 단계로 이뤄진 업무를 넘겨받아 처리한다. 회계·인사·고객지원 등 업무별 에이전트를 기본으로 제공하며 개발자가 아닌 직원도 로코드 도구 '지아 에이전트 스튜디오'로 자사 업무에 맞는 에이전트를 만들 수 있다. 지부 매튜 총괄은 소셜미디어에서 제품 관련 불만 게시물을 찾아 고객지원 티켓을 자동으로 만들고, 고객 정보와 답변 초안까지 준비해 담당자가 승인만 하면 되도록 하는 활용 사례를 소개했다. 통합 업무 플랫폼 조호 원(Zoho One)은 이 같은 AI 기능의 기반이다. 부서별 애플리케이션과 데이터, 업무 흐름을 하나로 묶어 AI가 부서 간 업무 맥락까지 파악하도록 지원한다. 매튜 총괄은 조호 원을 직원 1인당 단일 가격으로 전 제품군을 쓰는 "소프트웨어 뷔페"에 비유했다. 조호는 이런 통합이 가능한 이유로 자체 개발 구조를 들었다. 조호는 모든 애플리케이션을 인수 없이 공통 플랫폼 위에서 직접 개발해 처음부터 서로 연동된다. 퍼블릭 클라우드를 쓰지 않고 자체 데이터센터를 운영하며 하드웨어부터 SW, AI 서비스까지 전 계층을 직접 관리한다. 매튜 총괄은 "우리는 소프트웨어 회사가 아니라 기술 회사"라며 "전체 스택을 소유하고 있어 기업에 더 맥락에 맞는 AI 서비스를 제공할 수 있다"고 강조했다. 개방성과 선택권도 내세웠다. 기업은 조호가 자체 데이터센터에서 운영하는 AI 모델과 앤트로픽 클로드, 오픈AI 챗GPT 등 외부 모델 가운데 보안·개인정보 보호 요구에 맞춰 고를 수 있다. 조호는 앞으로 고객이 자체 모델을 가져와 쓰는 방식도 지원할 계획이다. 모델 컨텍스트 프로토콜(MCP) 서버도 공개해 외부 AI 도구에서 조호 데이터를 불러오고 연동할 수 있도록 했다. AI가 기존 업무용 소프트웨어를 대체할 수 있다는 업계 우려에 대해서는 장기적 관점을 강조했다. wlqn 매튜 총괄은 "AI 시대는 아직 초기 단계이고 발전 속도가 매우 빠르다”며 "기업에 중요한 것은 5년, 10년, 20년 뒤에도 의미 있는 도구에 투자하는 것"이라고 말했다. 조호는 한국 시장에서도 성장세를 이어가고 있다. 올해 한국 내 고객 수는 107% 증가했으며, CJ대한통운 등이 조호 제품을 쓰고 있다. 국내에서는 협업 도구 '조호 워크플레이스'와 '조호 CRM', 조호 원이 주력 제품이다. 매튜 총괄은 "정부의 산업 AI 지원 확대와 기업용 소프트웨어 시장의 성장에 따라 한국에서 AI 기반 통합 소프트웨어의 기회가 커지고 있다"고 진단했다. 이어 "조호의 통합 플랫폼과 자체 인프라를 통해 한국 기업들이 성능과 총소유비용(TCO), 데이터 프라이버시를 균형 있게 고려하면서 에이전틱 AI의 이점을 실현할 수 있도록 지원하겠다"며 "27일 열리는 사용자 컨퍼런스 '조홀릭스(Zoholics) 2026'에서주요 솔루션을 더 자세하게 확인할 수 있을 것"이라고 강조했다.

2026.10.26 14:12남혁우 기자

"게임 개발부터 인프라 최적화까지"…메가존클라우드, 게임 생태계 지원 강화

메가존클라우드가 게임 개발자 간 협업과 기술 교류를 지원하고 게임 산업을 대상으로 한 클라우드·인공지능(AI) 서비스 확대에 나섰다. 메가존클라우드는 과천 메가존산학연센터에서 열린 '제2회 메이커스펍 게임잼'에 장소와 기술 지원을 제공했다고 26일 밝혔다. 게임 개발사 모쿰이 주최한 이번 행사에는 모바일·콘솔 게임 개발사 등 12개 기업에서 50여명의 실무자가 참여했다. 게임잼은 참가자들이 제한된 시간 안에 게임을 기획하고 개발해 결과물을 선보이는 행사다. 참가자는 2박 3일 동안 팀별로 게임을 제작하고 완성한 작품을 시연·발표하며 개발 역량과 아이디어를 공유했다. 메가존클라우드는 행사장으로 개발 공간을 제공하는 한편, 게임 개발사를 대상으로 기술·서비스 소개 세션을 진행했다. 세션에서는 AI 기술 도입, 멤버십 기반 보안 관리, 관리형 서비스 제공업체(MSP) 및 핀옵스(FinOps) 컨설팅을 활용한 인프라 비용 최적화, 게임 매니지드 서비스기반 기술 지원 등을 다뤘다. 게임잼 수상작은 주제 적합도와 매력도, 완성도를 기준으로 심사위원 및 참가팀 평가를 반영해 선정했다. 1위는 4인용 파티 게임 '바삭갱'을 개발한 바삭한소프트가 차지했다. 주민 수를 줄여 나가는 방식의 마을 경영 게임을 선보인 모쿰이 2위, 층간소음을 소재로 리듬 액션과 성장 요소를 결합한 게임을 개발한 프리더스트가 3위에 올랐다. 레드브릭하우스가 수여하는 특별상 'RBH Pick'은 리자드스무디에 돌아갔다. 바삭한소프트의 차상근 COO(공동대표)는 "2박 3일 동안 함께 고민하고 협력한 팀원들 덕분에 게임을 완성하고 좋은 결과까지 얻을 수 있었다"며 "인디게임 업계 동료들과 교류하며 새로운 시각과 자극을 얻을 수 있었던 뜻깊은 시간이었다"고 말했다. 이어 "이번 경험을 바탕으로 앞으로도 더욱 매력적이고 완성도 높은 게임을 선보일 것"이라고 덧붙였다. 김도형 메가존클라우드 이머징 비즈니스·게임 유닛장은 "이번 게임잼은 게임 업계 실무자들이 창의적인 아이디어와 기술을 공유하고 새로운 사업 가능성을 모색하는 자리였다"며 "AI 기술 도입부터 클라우드 인프라 운영, 보안 관리, 비용 최적화까지 게임 개발 전반에 필요한 기술과 서비스를 지원해 게임 기업들이 서비스 경쟁력 강화에 집중할 수 있도록 돕겠다"고 말했다.