검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10951건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

ICANN87, 발리에 전 세계 인터넷 커뮤니티 집결

발리, 인도네시아, 2026년 10월 20일 /PRNewswire/ -- 국제인터넷주소관리기구(Internet Corporation for Assigned Names and Numbers, ICANN)가 10월 17일부터 22일까지 발리에서 2026년 연례총회(Annual General Meeting, AGM)를 개최하면서 전 세계 인터넷 커뮤니티가 모여 인터넷 보안, 도메인네임시스템(DNS) 확장, 글로벌 협력을 위한 논의를 진전시킨다. Left to Right: Kurtis Lindqvist, ICANN President and CEO; Tripti Sinha, ICANN Board Chair; Meutya Hafid, Minister of Communication and Digital Affairs, Republic of Indonesia; Wayan Koster, Governor of Bali, Jia-Rong Low, ICANN ASO Chair; Isnawan Aslam, President of PANDI 인도네시아 인터넷 도메인 관리기구(Indonesian Internet Domain Name Registry, PANDI)가 공동 주최하고 인도네시아 통신디지털부(Ministry of Communication and Digital Affairs)와 발리 주정부가 지원하는 ICANN87은 인도네시아에서 처음 열리는 ICANN 공개회의다. 이 회의는 정부 대표, 기업, 기술 전문가, 시민사회가 한자리에 모여 인터넷의 보안과 안정성, 글로벌 상호운용성에 영향을 미치는 현안을 논의한다. 10월 19일 환영식에서는 메우티아 하피드(Meutya Hafid) 인도네시아 통신디지털부 장관, 이스나완 아슬람(Isnawan Aslam) PANDI 회장, 트립티 신하(Tripti Sinha) ICANN 이사회 의장, 커티스 린드크비스트(Kurtis Lindqvist) ICANN 사장 겸 최고경영자(CEO)가 연설했다. 메우티아 하피드 인도네시아 통신디지털부 장관은 "다음 10년을 내다볼 때 우리의 책임은 단순히 인터넷의 지속적인 확장을 수용하는 데 그치지 않고, 인터넷에 의미를 부여하는 신뢰를 지키는 데 있다. 연결성은 참여를 가능하게 하고, 성장은 기회를 창출한다. 그리고 보호는 이 두 가지를 지속하는 데 필요한 신뢰를 구축한다. 따라서 인도네시아의 목표는 단순히 더 많은 사람을 온라인으로 연결하는 것이 아니다. 사람들이 접근하기 쉽고 안전하며 자신의 필요에 부합하는 디지털 환경에 참여할 수 있도록 보장하는 것이다"라고 말했다. 이스나완 아슬람 PANDI 회장은 "ICANN87 개최는 인도네시아에 중요한 이정표이며 글로벌 인터넷 커뮤니티에 대한 PANDI의 의지를 보여준다. 우리에게 .id 관리는 기술적 책임을 넘어 국가의 디지털 정체성을 지키겠다는 약속이다. 우리는 검증된 실적과 일관된 성과, 책임감 있는 거버넌스를 통해 신뢰를 얻는다고 믿는다. PANDI는 그동안의 경험을 바탕으로 역량을 지속적으로 강화하면서 인도네시아의 디지털 정체성을 공고히 하고, .id가 안전성과 안정성, 신뢰성을 갖추고 인터넷의 미래에 대비할 수 있도록 계속 힘쓸 것이다"라고 말했다. 트립티 신하 ICANN 이사회 의장은 거버넌스의 다중 이해관계자 모델과 대중의 신뢰를 유지해야 할 필요성을 강조했다. 신하 의장은 "IANA 관리권 이양 10주년은 이 거버넌스 모델이 기술적, 지정학적 변화 속에서도 지속돼 왔음을 보여준다. 우리는 투명한 거버넌스와 건전한 의사결정, 효과적인 실행을 통해 계속 신뢰를 쌓아가고 있다"고 말했다. 커티스 린드크비스트 ICANN 사장 겸 CEO는 "전략, 우선순위 설정, 예산 편성, 실행 간 연계를 강화해 그 과정을 더욱 명확하고 투명하게 만들어야 한다. ICANN 커뮤니티가 해결책을 마련하면 ICANN 사무국은 이를 효과적인 행동으로 옮겨야 한다"고 말했다. ICANN, 하르트무트 글레이저의 역량 강화 공로 인정ICANN은 환영식에서 하르트무트 글레이저(Hartmut Glaser)에게 2026년 타렉 카멜 박사 역량 강화상(Dr. Tarek Kamel Award for Capacity Building)을 수여했다. ICANN 이사회는 브라질 인터넷 거버넌스 학교(Brazilian School on Internet Governance)를 설립하고 이끈 활동과 라틴아메리카 및 카리브해 인터넷 주소 등록기구(Latin American and Caribbean Internet Address Registry, LACNIC) 설립을 지원한 활동 등 지역사회와 권역, 전 세계 차원의 인터넷 거버넌스 역량 강화에 기여한 그의 공로를 인정했다. 신하 의장은 원격으로 참석한 글레이저에게 상을 수여했다. 이 상은 인터넷 개척자인 고(故) 타렉 카멜(Tarek Kamel) 박사를 기리고, ICANN의 사명과 관련된 역량 개발 프로그램을 발전시킨 ICANN 커뮤니티 구성원에게 수여된다. 안전하고 안정적이며 포용적인 인터넷 발전ICANN87에서는 DNS 악용 완화, 도메인 네임 시스템(DNS)의 보안, 안정성 및 신뢰성 강화, 신규 일반 최상위 도메인 프로그램(New Generic Top-Level Domains Program, gTLD 프로그램)을 통한 도메인 이름 선택지 확대 등 인터넷 정책과 기술적 우선과제를 다루는 200개 이상의 실무 세션이 열린다. 6일간 진행되는 이번 회의는 다양한 집단이 함께 정책을 개발하고 인터넷의 고유 식별자를 조정하는 ICANN의 다중이해관계자 모델을 발전시킨다. 참가자들은 역량 강화와 리더십 개발 논의에도 참여하며, ICANN 이사회의 신임 이사들도 취임한다. www.ICANN.org와 ICANN87 웹사이트를 방문하면 자세한 내용을 확인하고 논의에 참여할 수 있다. ICANN 소개 ICANN의 사명은 안정적이고 안전하며 통합된 글로벌 인터넷을 보장하는 데 기여하는 것이다. 인터넷에서 다른 사람에게 연결하려면 컴퓨터나 다른 기기에 주소(이름 또는 숫자)를 입력해야 한다. 컴퓨터가 서로를 찾을 수 있으려면 이 주소는 고유해야 한다. ICANN은 전 세계에서 이러한 고유 식별자를 조정하고 지원하는 역할을 한다. ICANN은 1998년 전 세계 참여자로 구성된 커뮤니티와 함께 비영리 공익법인으로 설립됐다. PANDI 소개 인도네시아 인터넷 도메인 관리기구(Pengelola Nama Domain Internet Indonesia, PANDI)는 인도네시아의 국가코드 최상위 도메인(ccTLD)인 .id의 등록 관리 기관이다. PANDI는 .id 도메인 이름 생태계를 발전시키고 안전하고 안정적이며 신뢰할 수 있는 인터넷 거버넌스를 지원하는 역할을 한다. PANDI는 정부, 인터넷 산업, 학계 등 다양한 이해관계자를 대표하는 회원들로 구성된 기관이다. 2025년 12월 31일 기준 등록된 .id 도메인 이름은 143만 1960개로 늘어나, .id는 동남아시아 최대 국가코드 최상위 도메인이 됐다. .id 도메인은 인도네시아(Indonesia), 정체성(Identity), 아이디어(Ideas)를 상징한다. PANDI는 .id 도메인 이름을 관리하면서 관련 법규에 따라 도메인 이름 분쟁 해결 정책(Domain Name Dispute Resolution Policy, PPND)도 운영한다.

2026.10.20 21:10글로벌뉴스

내 명함이 타인 앱에?…리멤버, 일부 개인정보 유출

최근 일부 리멤버 회원 명함 정보가 다른 회원의 명함첩에 잘못 표시되는 사고가 발생했다. 리멤버는 회사 시스템상의 문제라고 설명하며, 계속해서 모니터링을 진행하고 피해가 확인될 경우 성실히 대응할 것이라는 입장을 밝혔다. 20일 HR업계에 따르면 리멤버는 지난 12일 명함 자동 입력 프로세스상의 장애로 명함 처리가 지연된 상황을 해소하는 과정에서 발생한 시스템 오류로 특정 시간 대 등록된 명함 중 일부 회원의 명함이 다른 회원의 명함첩에 잘못 표시되는 일이 벌어졌다. 다른 회원의 명함첩에 나타난 항목은 성명, 회사명, 직급, 회사 주소, 회사 전화번호, 휴대전화번호, 이메일 등 명함 내에 포함된 정보다. 회사는 이번 사고로 유출된 전체 명함 수에 대해 '내부 보안 사유'로 공개하지 않았다. 사건 발생 후 리멤버는 명함 정보가 유출된 일부 이용자에게 사과문을 발송해 “유출된 정보는 명함에 기재된 정보에 국한되며 해당 정보가 위 회원 명함첩에 표시된 것은 일시적이고 불특정 다수가 이를 열람할 수 있었던 상태에 있었던 것은 아니다”라고 해명했다. 그러면서 “해당 사안을 인지한 즉시 잘못 표시된 모든 정보를 삭제해 더 이상 열람할 수 없도록 조치했다”며 “본 건은 외부 침입이나 해킹에 의한 것은 아니며 명함 정보가 외부로 2차 유출되지 않았다”고 부연했다. 리멤버는 개인정보보호위원회에 회원의 개인정보가 유출됐다는 사실을 신고했다. 개보위 관계자는 “신고 접수는 15일 이뤄졌다”며 “지금 사실관계 확인 중”이라고 답변했다. 이와 관련해 리멤버 관계자는 “12일 당일 중 특정 시간 대에 등록된 명함 중 일부가 유출 대상”이라면서 “2차 피해 사례는 확인되지 않았다. 계속해서 모니터링하고 있으며, 피해가 확인되면 보상에 성실히 대응할 것”이라고 말했다.

2026.10.20 18:56박서린 기자

AI 도입했더니 업무시간 90% 줄었다…산업별 AX 성과 가시화

인공지능(AI) 도입이 기업의 업무 효율 개선을 넘어 실질적인 비용 절감과 매출 증대로 이어지고 있는 것으로 나타났다. 국내 원전 분야에선 기술서류 검토 시간이 90% 단축됐으며 해외 유통 분야에서도 AI 기반 상품 콘텐츠 자동화로 60일 만에 1700만 달러의 추가 매출을 거둔 것으로 조사됐다. 20일 베스핀글로벌이 발간한 '2026 산업별 AX 고객 사례집'에 따르면 금융·공공·제조·유통·서비스 등 주요 산업에서 AI를 활용한 업무 자동화와 생산성 개선 성과가 확인됐다. 이번 사례집에는 글로벌 선도 기업과 국내 기업·기관의 실제 적용 사례, 베스핀글로벌의 자체 AI 전환(AX) 성과 등 총 34건이 수록됐다. 사례집은 글로벌 기업들의 AI 활용 성과와 국내 현장 적용 사례를 비교해 산업별 도입 방식과 기대 효과를 제시했다. 특히 국내에선 KB라이프와 우리금융지주, 한국수력원자력, 산림청 등 14개 프로젝트를 통해 AI가 실제 업무에 적용되는 과정을 소개했다. 금융 분야에선 고객 상담과 보험 심사, 규제 대응 업무에 AI를 활용하는 사례가 두드러졌다. KB라이프는 수천 페이지에 달하는 보험 약관을 AI가 분석하는 시스템을 구축해 심사자가 자연어로 질문하면 관련 약관과 지급 기준을 확인할 수 있도록 했다. 우리금융지주는 규제 준수 업무를 지원하는 AI 플랫폼을 마련해 금융 업무에 특화된 AI 에이전트 활용 기반을 구축했다. 공공 분야에서도 업무 효율 개선 효과가 확인됐다. 한국수력원자력은 원전 기술서류 검토 과정에 AI를 적용해 기존 서류 검토 시간을 90% 줄였다. 보안이 중요한 환경에서 자체 AI를 운영할 수 있도록 시스템을 구축했으며 7개 AI 에이전트를 활용해 기술 문서 검토와 업무 처리를 지원하고 있다. 산림청은 산불 예방부터 시설 예약까지 지원하는 AI 에이전트 시스템을 도입했다. 이를 통해 데이터 통합 기반을 마련하고 관련 업무 처리 시간을 70% 단축했다. 다양한 행정 업무에 AI를 적용해 업무 처리 효율을 높였다. 제조 분야에선 생산 공정의 이상 징후를 감지하고 설비 운영을 최적화하는 데 AI가 활용됐다. 한 가전기업은 생산 현장에 엣지 AI를 적용해 수십 개 공정의 이상 여부를 판별하는 시스템을 구축했다. 글로벌 제조기업의 성과도 소개됐다. 독일 지멘스는 AI를 활용한 비전 검사로 연간 360만 유로를 절감했으며 도요타 인더스트리는 불량 분석 시간을 기존 5일에서 4시간으로 줄였다. 사례집은 제조 현장에서 AI 활용이 생산성 향상과 납기 단축으로 이어지고 있다고 분석했다. 유통 분야에선 AI가 매출 확대에 직접 기여한 사례가 제시됐다. 해외 전자상거래 기업 애드본커머스는 생성형 AI 기반 상품 콘텐츠 자동화 시스템을 구축해 60일 만에 1700만 달러의 추가 매출을 기록했다. 월별 평균 매출은 87% 증가했으며 카테고리 내 유사 제품 대비 구매 전환율도 41% 높아졌다. 베스핀글로벌의 자체 AX 성과도 공개됐다. 회사는 월 기준 3만 3924개 업무를 분석해 900개 이상의 자동화 과제를 선별하고 751개 AI 에이전트를 설계·검증했다. 현재 전사적으로 511개 AI 에이전트를 상시 운영하며 연간 3만 6800시간의 업무시간을 절감하고 휴먼 에러를 99% 줄였다고 설명했다. 이번 사례집에 소개된 주요 프로젝트에는 자체 AI 플랫폼 '헬프나우 AI 플랫폼'과 '헬프나우 AI 파운드리', 데이터 통합 솔루션 '헬프나우 데이터옵스' 등이 활용됐다. 베스핀글로벌은 검색증강생성(RAG)과 에이전틱 AI, 멀티 에이전트 기술을 결합해 산업별 업무 환경에 맞는 AI 시스템을 구축하고 있다. 한선호 베스핀글로벌 최고AI책임자(CAIO)는 "이번 사례집은 산업별 AX의 구체적 성과와 방법론을 한 권에 담아 AI 도입을 검토 중인 기업들이 자사 산업에 맞는 적용 방안을 즉시 참고할 수 있도록 기획한 것"이라며 "글로벌 선도 기업의 성과 흐름 속에서 국내 기업들의 실전 사례가 어떤 위치에 있는지를 한눈에 파악할 수 있을 것"이라고 밝혔다.

2026.10.20 18:03한정호 기자

과방위원들, PBS 이후 R&D 큰 틀 거론 안하나 못하나

20일 KAIST서 열린 국회 과학기술정보방송통신위원회 현장 국정감사는 대체로 차분하게 진행됐다. 이날 국감은 무게감이 크고, 전체 R&D 틀에서 들여다봐야 하는 PBS(연구성과중심제) 폐지에 따른 후속 대책 등 거대 정책을 다루기보다는 파편적으로 기관이나 개인 실수, 비리 등에 관한 문제제기성 이슈를 주로 거론했다. 그나마 비중있는 이슈로 연구수당 전환 등 연구환경 및 처우개선 등이 거론돼 관심을 끌었다. 그외에 개별적 기관이나 개인에 관한 연구부정, 채용 문제, 연구자 근태 등 부분적 이슈가 주로 제기됐다. 첫 질의에 나선 이연희 의원(더불어민주당)은 KAIST 부설기관인 박흥수 나노종합기술원장의 2024년 미국 샌프란시스코와 2025년 피닉스 해외 출에서시 운전원 대동을 '황제출장'으로 규정하고, 부당함을 거론했다. 이 의원은 또 나노종합기술원은 2024~2025년 직원을 선발하며, 박 원장이 취임 전 부사장으로 근무하던 DB하이텍 직원을 대거 채용(2024년 9명 선발자 중 7명, 2025년 6명중 5명)했다며 인력 선발의 불공정을 지적했다. 이 의원은 또 "지난해 평가기준도 바꿔 채용했다. 또 다른 1명은 퇴직 1개월이 남은 상태서 특혜도 줘 채용했다"고 질타했다. 박흥수 원장은 이에 대해 "채용절차에 관여하지 않는다"고 답했다. 이어 서천호 의원(국민의힘)은 AI대학 설립관련 ▲별도 수요조사 없이 6일만에 설치 ▲이사회 일부 반대 ▲300명 모집에 주전공 지원자가 13명 불과 ▲AI 미래학과는 주전공 및 부·복수 전공 지원자 0명이라고 지적했다. 한국연구재단 연구비 처리 증빙에 대한 지적도 제기됐다. 이주희 의원(더불어민주당)은 "논문이 거짓 참고 문헌으로 취소된 경우가 있다. 국가로부터 예산을 받아 진행한 연구 논문과 이의 참고문헌이 외부에 게재되기 전까지는 아무도 확인하지 않는다. 이에 대한 확인 시스템이 필요하다"고 지적했다. 이 의원은 "국내서 중국 국가보건위원회 제14차 국가안과보건 5개년 계획 고시를 갖고, 우주관련 논문을 썼다"며 "이 고시를 이용해 '중국 우주산업 생태계: 미중경쟁과 군민협력체계의 역할'이라는 논문이 게재됐다. 놀라운 것은 이 논문 참고문헌 44개중 17개가 오류였다는 것"이라고 지적했다. 이 의원은 또 "이 논문은 한국연구재단과 교육부가 8억 8,000만원을 지원한 '경제 안보 2.0시대 전략적 분화의 동학'이라는 과제로 쓰인 결과물"이라며 "이런 일이 어떻게 일어날수 있나. 이 논문이 KCI(한국학술지인용색인)에 등재되어도 아무도 발견하지 못했다. 심각하다"고 한국연구재단을 질책했다. 이 논문은 지난해 3월 KCI에 게재됐고, 조교가 발견해 결국 올해 6월 1일 철회됐다. 연구 책임자는 중앙대학교 이 모씨로 돼 있다. 황정아 의원은 KAIST 휴머노이드 소개와 함께 이재명 정부 역대 최대 규모 예산 편성 홍보와 PBS 폐지에 따른 연구수당 문제 등을 거론했다. 보충질의에서는 김진수 출연연과학기술인협의회총연합회장(한국화학연구원 전문연구원)이 참고인으로 나왔다. 이연희 의원 보충질의 시간에서 김진수 연총 회장은 "설문조사 결과 10명 중 8명이 낮은 처우와 보상으로 인해 인재 확보에 걸림돌이 된다고 지적한다. 현장 연구자 의욕도 깎여 있다. 2027년도 예산안에 처우개선 예산이 반영되지 않았다"고 말했다. 김 회장은 또 "연구자 실질 소득이 줄어드는 일은 없어야 하는데, 정부와 NST가 연구수당을 성과 연동형으로 바꾸려 한다. 이리되면 실질 소득 감소가 우려된다. 이를 기본 급여에 반영해야 한다"며 "과기정통부나 NST와도 현장 소통을 많이 하는데, 간담회로 끝나서는 안된다. 정책으로 연결돼야한다, 이를 위해선 연구자 협의회를 상설로 설치해야 할 것"이라고 언급했다. 황정아 의원은 연구부정과 기관 관리부실 등을 거론했다. 황 의원은 "연세대학교 정승수 교수의 경우 가짜 거래명세서 등 연구비 부정사용과 증언했던 제자 괴롭힘으로 결국 학교를 떠나게 했다"며 "그러나 연세대는 면죄부를 줬다"고 말하고, 이에 대해 연구비 부정 전수 조사 및 일벌백계를 요구했다. 또 ETRI 부설 국가보안연구소의 직원 5명이 업무시간에 90시간이나 스타크래프트 게임을 하는 등 근태상황을 지적하고, KAIST 인공위성연구소는 20년 째 인력정체와 공간협소 문제를 제기했다. 또 최혁진 의원(무소속)은 "한국연구재단이 1,230억원 규모 과학기술진흥기금을 23년간 심의회를 운영하지 않았다"며 "특히, 전체 기금의 85%인 1040억원은 쓰지도 않은채 국내외 주식 및 채권에 746억원 71.7% 넣어 놓고, 나머지 294억원은 MMF(초단기금융상품) 및 CP(현금성)에 넣어 쌓아만 뒀다"고 지적했다. 한편 국회 과학기술정보방송통신의원들은 이날 오후 1시 30분부터 2시 30분까지 장영재 KAIST 산업및시스템공학과 교수 연구팀의 피지컬 AI 기반 100% 무인 공장 플랫폼 '카이로스' 시연을 들여다봤다.

2026.10.20 17:53박희범 기자

MS "해킹 안 당한 AI도 위험"…내부 에이전트 통제 강조

마이크로소프트(MS)가 기업 내부에 배포한 인공지능(AI) 에이전트도 잠재적인 보안 위협이 될 수 있다며 지속적인 감독과 통제가 필요하다고 강조했다. 외부 공격을 받지 않은 AI라도 목표를 달성하는 과정에서 의도와 다르게 행동할 수 있다는 이유에서다. 마이크로소프트는 기업 데이터와 시스템에 접근해 업무를 수행하는 AI 에이전트를 '에이전틱 내부자'로 규정하고 새로운 보안 접근법을 제시했다고 20일 밝혔다. 기존 AI 보안은 공격자가 AI 모델을 악용하는 외부 위협에 주로 초점을 맞췄다. 반면 기업 내부에서 운영하는 AI 에이전트는 조직이 직접 배포했다는 이유로 충분한 검증 없이 신뢰하는 경우가 많았다. 마이크로소프트는 AI 모델이 악의적이지 않더라도 목표 달성을 위해 의도하지 않은 수단을 선택하는 '보상 해킹'이 발생할 수 있다고 지적했다. 다른 에이전트와 협업하는 과정에서 예상치 못한 위험이 발생할 가능성도 제기했다. 이에 따라 에이전트의 행동과 위험 수준을 실시간으로 파악하고 상황에 따라 접근 권한을 조정하는 지속적인 보안 체계가 필요하다고 강조했다. 구체적인 대응 방안으로는 지난 7월 발표한 에이전틱 보안 시스템 '프로젝트 퍼셉션'을 제시했다. AI의 예측하기 어려운 행동에 사전에 정의한 보안 정책과 통제 원칙을 적용하는 방식이다. 프로젝트 퍼셉션은 기업 내부 에이전트를 탐지하고 위험을 분석해 대응하는 세 단계로 구성된다. 먼저 ID와 데이터, 클라우드, 네트워크 등에서 수집한 정보를 결합해 에이전트를 식별하고 권한을 부여한다. 이후 에이전트가 시도하는 행동의 위험도를 동적으로 산정한다. '가디언 에이전트'는 이를 토대로 다른 에이전트의 행동을 지속적으로 감독하고 위험 수준이 높아지면 실시간으로 대응한다. 마이크로소프트는 에이전트의 행동뿐 아니라 행동이 발생한 원인까지 추적할 수 있어야 한다고 강조했다. 향후에는 모델의 입력·출력과 추론 과정에 대한 투명성을 높여 에이전트의 행동이 본래 업무 목적에 부합하는지도 확인해야 한다는 설명이다. 하예테 갈로트 마이크로소프트 시큐리티 총괄 수석부사장은 "AI 에이전트가 기업 전반에 빠르게 확산되면서 데이터와 도구, 시스템에 접근해 중요한 업무를 수행하고 의사결정에도 관여하고 있다"며 "기업은 에이전트의 활동과 위험을 실시간으로 파악하고 위험 변화에 따라 행동 권한을 지속적으로 조정해야 한다"고 말했다.

2026.10.20 17:45이나연 기자

네트워크 넘어 AI 인프라 운영까지 노린다…시스코, 차별된 'CX'로 승부

인공지능(AI) 인프라의 성패를 가르는 병목이 그래픽처리장치(GPU)나 메모리 같은 기술 요소보다 실제 운영 과정에서 더 크게 나타날 수 있다는 지적이 나왔다. 고성능 GPU와 네트워크를 구축해도 기존 레거시 시스템과 AI 워크로드가 함께 돌아가는 환경에서 조직 간 의사 결정과 장애 대응, 자산 관리가 늦어지면 기대한 성과를 내기 어렵기 때문이다. 김재덕 시스코코리아 고객경험(CX) 총괄 전무는 20일 서울 삼성동에서 열린 시스코코리아 미디어 테크 세션에서 AI 인프라의 설계부터 운영, 마이그레이션까지 전 생애주기를 지원하는 시스코의 CX 전략을 소개했다. 김 전무는 "고객이 원하는 것은 AI를 도입하는 것 자체가 아니라 이를 통해 실제 비즈니스 성과를 만들고 서비스를 안정적으로 제공하는 것"이라며 "대부분의 기업은 여전히 레거시 인프라 비중이 높기 때문에 앞으로 AI 인프라와 기존 시스템이 공존하는 하이브리드 환경을 어떻게 운영하느냐가 중요하다"고 강조했다. 기업 IT 환경도 빠르게 복잡해지고 있다. 기존 시스템과 AI 에이전트 워크로드가 함께 움직이는 가운데 온프레미스와 멀티클라우드까지 연결되면서 어떤 워크로드가 어디서 동작하는지, 성능과 보안 상태는 어떤지 지속적으로 파악해야 한다. 구축 이전의 아키텍처 설계뿐 아니라 구축 후 운영과 장애 대응까지 함께 고려해야 하는 이유다. 김 전무는 특히 AI 인프라에서 발생하는 병목을 GPU나 메모리 같은 기술 영역에만 한정해서는 안 된다고 봤다. 고성능 GPU를 도입하더라도 내부 의사 결정이 늦거나 보안·서버·애플리케이션·기획 조직이 서로 분리돼 움직이면 실제 서비스까지 연결되는 과정에서 더 큰 지연이 발생할 수 있어서다. 그는 "훌륭한 GPU 기반 AI 인프라를 갖추더라도 조직의 의사 결정이나 레거시 환경과의 통합 운영 과정에서 계속 병목이 생길 수 있다"며 "보안팀과 서버팀, 애플리케이션팀, 기획팀 등이 사일로 형태로 나뉘어 있으면 기술적인 병목보다 더 큰 병목이 생기기도 한다"고 설명했다. 시스코는 이런 운영 공백을 줄이기 위해 CX 조직을 중심으로 고객 인프라의 전체 생애주기를 지원하고 있다. 컨설팅·프로페셔널 서비스를 통해 신규 기술을 기존 환경에 어떻게 적용할지 설계하고, 기술 지원 조직은 장애와 유지보수 대응을 맡는다. 커스터머 석세스 조직은 고객이 도입한 소프트웨어를 실제 업무와 운영 환경에서 활용할 수 있도록 지원한다. AI와 텔레메트리(실시간 운영 데이터 수집)도 운영 체계에 적극 활용하고 있다. 대표 플랫폼인 '시스코 IQ(Cisco IQ)'는 고객이 보유한 네트워크 자산과 소프트웨어 버전, 구성 상태, 서비스 지원 여부 등을 수집해 보안 위험과 교체·패치가 필요한 항목을 분석한다. 각 장비의 수명주기와 설정 정보를 AI 인사이트 형태로 제공해 운영자가 우선 대응해야 할 대상을 찾도록 돕는다. 기존에는 장비 시리얼 번호와 소프트웨어 버전, 지원 종료 시점 등을 엑셀 등으로 별도 관리하는 경우가 많았다. 장비 수가 늘고 물리·논리적 구성이 계속 바뀌면서 사람이 최신 상태를 유지하기는 쉽지 않았다. 그러나 시스코 IQ는 이런 정보를 텔레메트리로 수집해 관리되지 않는 자산과 지원 종료 장비, 설정 오류 등을 실시간에 가깝게 파악하도록 해 편리성을 높였다. 김 전무는 "과거에는 이 작업에 많은 운영 인력과 시간이 필요했고, 점검하는 사이 인프라 환경이 다시 바뀌기도 했다"며 "AI와 텔레메트리를 활용하면 보유 자산과 리스크를 지속적으로 확인하고 필요한 조치를 빠르게 결정할 수 있다"고 밝혔다. 시스코는 앞서 공개한 '클라우드 컨트롤'과 시스코 IQ의 연동도 추진 중이다. 클라우드 컨트롤이 여러 네트워크 영역에서 발생하는 운영 데이터를 통합해 관리한다면 시스코 IQ는 자산 상태와 보안 위험, 구성 정보, 향후 마이그레이션 경로 등을 분석하는 역할을 맡는다. 향후 MCP와 API 등을 활용해 두 플랫폼을 연결할 계획이다. 시스코 IQ를 도입하는 기업들도 점차 늘어나고 있다. 김 전무에 따르면 현재 아시아태평양·일본·중국(APJC) 지역에서 2162개 기업이 시스코 IQ 온보딩을 진행하고 있다. 국내에서도 수십 개 기업이 시스코 IQ를 활용해 자산과 보안 위험을 관리하고 있다. 시스코는 인프라 회복탄력성을 높이기 위한 'RIS(Resilient Infrastructure Service)'도 제공하고 있다. RIS는 현재 인프라와 보안 상태를 진단하고 노후 장비와 취약점을 찾아낸 뒤 아키텍처 현대화와 운영 자동화까지 연결하는 서비스다. 서비스는 크게 노출 진단과 현대화, 디지털 회복탄력성 등 세 영역으로 구성됐다. 고객사와 디스커버리 워크숍을 진행해 인프라와 보안, 보안관제센터(SOC) 운영 체계, AI 에이전트 준비 수준 등을 점검한 뒤 필요한 개선 과제와 실행 순서를 정한다. RIS 아래에는 16개의 세부 서비스가 마련돼 있다. 국내 통신사를 중심으로는 자율형 네트워크 전환 수요도 나타나고 있다. 시스코는 최근 5~6개월 동안 국내 통신사들과 현재 네트워크 자동화 수준을 진단하고 향후 레벨4 수준의 자율형 네트워크로 전환하기 위한 컨설팅을 진행했다. 서비스 계층에서 내려온 의도가 실제 인프라 설정까지 자동으로 반영되고 결과를 다시 확인하는 폐쇄형 자동화 구조를 만드는 것이 목표다. 제조와 금융에서도 인프라 현대화 수요가 커지고 있다. 제조기업은 해외 공장 확대와 함께 국가별 보안 규제와 노후 운영기술(OT) 환경을 함께 관리해야 하고, 금융사는 데이터센터 마이크로세그멘테이션과 제로트러스트, 재해복구(DR) 등을 중심으로 인프라 재설계를 추진하고 있다. 클라우드서비스사업자(CSP)와 관리서비스사업자(MSP)는 멀티클라우드 환경의 가시성과 운영 표준화에 대한 요구가 커지고 있다. 이에 맞춰 시스코는 CX 조직의 업무 방식도 AI 중심으로 바꾸고 있다. 특히 아시아태평양·일본·중국(APJC) 지역에선 리서치와 분석, 문서 작성, 구성 자동화 등을 지원하는 AI 에이전트를 개발해 프로페셔널 서비스 엔지니어의 업무에 활용하고 있다. 또 김 전무는 최근 IT 기업들이 확대하고 있는 FDE(Forward Deployed Engineer)와도 일부 역할이 닮아 있다고 봤다. 시스코는 FDE라는 별도 조직이나 명칭을 두지는 않지만, 프로페셔널 서비스 엔지니어가 고객 현장에서 환경을 직접 파악하고 설계·구현을 지원하고 있다. 여기에 기존 기술지원 조직이 축적한 장애·운영 데이터와 AI를 결합해 고객별 문제 해결 역량도 높이고 있다. 김 전무는 "좋은 제품을 도입하는 것만으로는 충분하지 않다"며 "설계부터 운영, 활용까지 전체 라이프사이클을 관리하고 각 단계에서 발생하는 리스크를 줄여야 도입한 인프라가 실제 성과로 이어질 수 있다"고 말했다.

2026.10.20 17:13장유미 기자

AI가 취약점 검증 과정 파고든 '공급망 공격' 잡는다

보안 연구자가 취약점 검증을 위해 실행하는 개념증명(PoC) 코드가 악성코드 감염 경로로 악용된 소프트웨어 공급망 공격 사례가 공개됐다. 이에 대응할 인공지능(AI) 기반 악성 패키지 탐지 시스템도 소개됐다. 에스투더블유(S2W)는 김지호 S2W 통합분석실 책임연구원이 14~16일(현지시간) 스페인 세비야에서 열린 글로벌 정보기술(IT) 보안 컨퍼런스 '바이러스 불러틴 2026(VB2026)'에 초청돼 이 같은 내용으로 발표를 진행했다고 20일 밝혔다. 김 연구원은 3일차 세션 발표자로 나서 보안 연구자가 취약점 검증을 위해 사용하는 개념증명(PoC) 코드가 오히려 악성코드 감염 경로로 악용된 공급망 공격 사례를 소개했다. 공격자는 공개된 정상 PoC를 복제한 뒤 의존성 설정과 일부 보조 코드를 변조해, 연구자가 개발 환경을 준비할 때 악성 패키지가 함께 설치되도록 했다. 이후 연구자가 PoC를 실행해 해당 패키지를 불러오면 패키지 내부에 숨겨진 악성 네이티브 확장 모듈이 동작하는 방식이다. 김 연구원은 공격이 시작돼 악성코드가 실행되는 전 과정을 추적했다. 또한 패키지 정보와 의존성 구조, 네이티브 확장 모듈의 이상 징후를 자동으로 분석하고 AI를 활용해 고위험 사례의 증거를 해석해 악성 패키지를 사전에 식별하는 탐지 시스템도 소개했다. VB 컨퍼런스는 영국에 본사를 둔 보안 정보·테스트·인증 전문기관 '바이러스 불러틴'이 1991년부터 개최해 사이버보안 학술행사다. 악성코드 연구와 위협 인텔리전스(TI)를 중심으로 세계 각국의 보안 연구자와 분석가, 기업 보안 책임자, 컴퓨터 긴급대응팀(CERT) 및 컴퓨터 보안사고 대응팀(CSIRT), 정부·법집행기관 관계자 등이 참여한다. 최신 연구 성과, 실제 조사 사례, 위협 동향 및 대응 기술 등을 공유한다. S2W는 2021년부터 6년째 본 행사에 참여해 북한 연계 해킹 조직의 공격 전략 변화, 딥웹·다크웹 위협 행위자 추적, 모바일 악성 앱 분석 등 다양한 주제로 실사례에 기반한 인텔리전스를 공유해 왔다. 정부가 주관하는 '보안 특화 AI 파운데이션 모델 개발' 사업에 네이버클라우드 컨소시엄의 일원으로 참여하면서 주목을 받기도 했다. 네이버클라우드의 '하이퍼클로바X'와 LG AI연구원의 '엑사원'을 기반으로 7000억개 매개변수(700B)급 초거대 보안 특화 모델을 개발하는 프로젝트다. S2W는 위협 인텔리전스(TI)와 보안 특화 AI 분야에서 축적한 기술 역량을 활용해 모델 학습과 검증에 참여 중이다.

2026.10.20 17:10박광하 기자

국내 AI 파생 모델 절반이 중국산…알리바바 '큐원'에 편중

한국 개발자들이 올해 새롭게 공개한 인공지능(AI) 모델 가운데 절반가량이 중국산 모델을 기반으로 개발된 것으로 나타났다. 특히 알리바바의 '큐원'에 대한 의존도가 두드러지면서 국내 AI 개발 생태계에서 중국산 모델의 영향력이 빠르게 확대되고 있다는 분석이다. 록브리지네트워크 코리아가 지난 16일 공개한 '중국 인공지능은 한국에서 어떻게 쓰이고 있는가' 보고서에 따르면 올해 1월부터 8월까지 국내 허깅페이스 계정이 공개한 신규 생성형 언어모델 1845개 가운데 중국산 모델 기반 비중은 49.3%로 집계됐다. 미국산 모델 기반은 35.9%, 국산 모델 기반은 14.9%였다. 이번 조사는 글로벌 AI 모델 공유 플랫폼 허깅페이스에서 한국 계정 1993개가 공개한 생성형 언어모델 산출물 7939개를 분석한 결과다. 기존 AI 모델에 추가 학습을 진행하거나 특정 용도에 맞게 개량한 파생 모델을 대상으로 했다. 중국산 모델 기반 비중은 2023년 1.2%에서 2024년 7.2%, 지난해 22.0%로 증가한 데 이어 올해 49.3%까지 확대됐다. 반면 미국산 기반 비중은 2023년 79.5%에서 올해 35.9%로 감소했다. 중국산 모델 중에서는 알리바바의 큐원이 압도적인 비중을 차지했다. 올해 신규 모델 1845개 중 큐원 기반은 864개로 전체의 46.8%에 달했다. 미국 구글의 젬마(14.7%)와 메타의 라마(13.8%)를 크게 앞섰다. 반면 국내에서 인지도가 높은 중국 딥시크 기반 모델은 19개(1.0%)에 그쳤다. 보고서는 큐원의 경쟁력으로 다양한 모델 크기와 다국어 지원 능력, 풍부한 개발 도구를 꼽았다. 소형부터 초대형까지 모델 선택지가 넓고 119개 언어를 학습해 다양한 개발 환경에서 활용할 수 있다는 설명이다. 일반 이용자와 개발 현장 간 중국산 AI 활용 양상도 달랐다. 지난 7월 기준 국내 AI 챗봇 앱 이용자 상위 10위에는 중국 서비스가 없었다. 국내 주요 기업 36곳의 공개 깃허브 저장소에서도 중국 모델 언급은 확인되지 않았다. 반면 허깅페이스 신규 모델에서는 중국산 기반 비중이 미국산을 앞질렀다. 기업들의 보안 우려도 여전했다. 중소·중견기업 102곳을 대상으로 한 설문에서 중국산 AI 모델을 사용하지 않는 이유로는 데이터 유출(80.2%)과 개인정보 처리의 불투명성(67.7%)이 꼽혔다. 성능과 품질에 대한 우려는 31.3%였다. 보고서는 특정 국가나 모델에 대한 의존도가 높아질 경우 라이선스 조건 변경이나 후속 모델 공개 중단으로 개발 환경이 영향을 받을 수 있다고 지적했다. 국내 모델 역시 성능뿐 아니라 실제 개발 현장에서 활용할 수 있는 생태계를 갖춰야 한다는 제언이다. 보고서 저자인 최성진 한양대 경영대학 교수는 "국내 개방형 모델이 실제 현장에서 선택받기 위해서는 성능뿐 아니라 상업적 이용이 가능한 라이선스, 다양한 크기의 모델, 그리고 파인튜닝에 활용할 수 있는 도구와 사례를 함께 갖춰야 한다"고 말했다.

2026.10.20 17:01이나연 기자

"사람이 AI 공격 못 따라가"…시스코, AI로 AI 막는다

"인공지능(AI)이 만드는 공격과 위험을 사람이 일일이 따라가며 막기는 어렵습니다. 머신 스피드로 움직이는 AI를 통제하려면 방어 역시 AI 속도로 이뤄져야 합니다." 시스코가 AI를 활용해 기존 보안을 강화하는 'AI 포 시큐리티(AI for Security)'와 AI 모델·에이전트 자체를 보호하는 '시큐리티 포 AI(Security for AI)'를 동시에 강화하고 있다. AI가 보안 이벤트 분석과 취약점 탐지를 빠르게 하는 도구로 자리 잡은 동시에 기업 시스템에 접근해 직접 행동하는 AI 에이전트가 새로운 보안 대상으로 떠오르고 있어서다. 20일 서울 삼성동에서 열린 시스코코리아 미디어 테크 세션에서 이승노 시스코코리아 테크놀로지 스트래티지&어드바이저리 그룹(TSAG) 상무는 오픈소스·오픈웨이트 기반 AI 보안 기술을, 김일근 시스코코리아 TSAG 상무는 기업 내부 AI 시스템을 보호하는 전략을 각각 소개했다. 이 상무는 먼저 AI를 활용해 보안 운영과 소프트웨어 개발 과정의 취약점 탐지를 자동화하는 기술을 소개했다. 시스코는 최근 사이버보안에 특화한 80억(8B) 파라미터 오픈웨이트 모델 '파운데이션-섹-8B(Foundation-Sec-8B)'를 공개하고 보안관제센터(SOC) 등 보안 운영 환경에서 활용할 수 있도록 했다. 파운데이션-섹-8B는 메타 '라마 3.1 8B'를 기반으로 위협 인텔리전스와 취약점 데이터베이스, 사고 대응 문서 등 보안 특화 데이터를 추가 학습한 모델이다. 위협 탐지와 취약점 평가, 보안 자동화를 목적으로 설계됐으며 요약과 분류, 개체명 인식, 질의응답, 추론·생성 등을 지원한다. 외부 클라우드로 데이터를 보내기 어려운 기업을 위해 로컬 환경에도 배포할 수 있다. 시스코는 기본 모델 외에 명령어 처리에 최적화한 '파운데이션-섹-8B-인스트럭트(Instruct)'와 다단계 추론을 지원하는 '파운데이션-섹-8B-리즈닝(Reasoning)'도 제공하고 있다. 이 중 리즈닝 모델은 로그와 네트워크 패킷, 엔드포인트탐지대응(EDR) 이벤트 등 대규모 보안 데이터를 함께 분석해 서로 연관된 위협을 찾는 데 초점을 맞췄다. 이 상무는 "금융이나 공공기관처럼 보안 데이터를 외부 클라우드로 보내기 어려운 곳에서는 클라우드 기반 AI 모델을 활용하는 데 제약이 있다"며 "오픈웨이트 모델을 내부에 배포하면 기존 보안 시스템과 연동해 이벤트 요약과 분류, 질의응답, 추론 등에 활용할 수 있다"고 말했다. 실제 소프트뱅크는 SOC에서 의심스러운 소프트웨어를 분류하는 작업에 파운데이션-섹-8B를 적용했다. 기존에는 사람이 직접 분류 작업을 수행했지만 데이터 프라이버시 문제로 외부 클라우드 거대언어모델(LLM) 도입에 제약이 있었다. 시스코에 따르면 소프트뱅크는 파운데이션-섹-8B로 17개 유형을 분류하고 자체 규칙과 가드레일, 전후처리를 결합한 결과 90% 이상의 성능을 확보했다. 시스코는 소프트웨어 개발 과정에서 AI가 만들어낸 코드의 취약점을 찾는 기술도 확대하고 있다. 생성형 AI가 코드 작성에 폭넓게 활용되면서 개발 속도는 빨라졌지만 사람이 모든 코드를 직접 검증하기 어려워졌고, 범용 LLM은 오탐이나 환각 문제가 발생할 수 있다는 이유에서다. 기업의 소스코드를 외부 AI 서비스에 전달하기 어렵다는 점도 별도 보안 모델 수요를 키우고 있다. 이를 위해 시스코는 올해 소형 오픈웨이트 보안 모델 '안타레스(Antares)'를 개발해 공개했다. 현재 3억5000만·10억 파라미터 모델을 활용할 수 있으며 30억 파라미터 모델도 준비하고 있다. 파일이나 코드 저장소를 지정하면 전체 소스코드를 검사해 취약점이 발생한 위치를 찾아내고 수정이 필요한 부분을 제시하는 방식이다. 개발 단계에서 취약한 코드를 걸러내도록 규칙을 적용하는 '코드가드(CodeGuard)'와 여러 보안 에이전트의 역할과 행동 규칙을 정의한 오픈소스 프로젝트도 함께 공개했다. 특정 AI 모델에 종속되지 않아 개발자가 사용하는 AI 코딩 도구에 적용할 수 있도록 설계한 것이 특징이다. 시스코 내부에서도 이 같은 기술을 실제 코드 검증에 활용했다. 이 상무에 따르면 약 18억줄에 달하는 시스코 전체 코드베이스를 AI와 자체 보안 프레임워크로 점검하면서 기존 방식으로 약 8년이 걸릴 것으로 예상했던 작업을 8주로 줄였다. 오탐률도 3% 미만으로 낮췄다. 이 상무는 "아직 실제 도입 사례를 공개할 단계는 아니지만 국내에서도 안타레스에 대한 요청이 많이 들어오고 있어 고객들과 관련 미팅을 진행하고 있다"며 "이런 기술들을 포함한 서비스 오퍼링도 준비하고 있다"고 말했다. AI로 기존 보안을 강화하는 것과 동시에 AI 자체를 어떻게 보호할지도 새로운 과제로 떠올랐다. 김일근 상무는 AI가 단순히 답변을 생성하는 수준을 넘어 기업 시스템과 도구에 접근해 직접 행동하는 에이전트로 발전하면서 기존 보안 체계만으로는 대응하기 어려운 영역이 생기고 있다고 짚었다. 김 상무는 AI가 사용자의 말을 정확하게 이해하는 것과 사용자의 의도와 가치에 맞게 행동하는 것은 다른 문제라고 봤다. 에이전트에 높은 자율성과 광범위한 접근 권한을 부여하면서 안전장치가 충분하지 않으면 사용자가 예상하지 못한 행동으로 이어질 수 있다는 것이다. 김 상무는 "AI가 머신 스피드로 움직이기 시작하면 사람이 하나하나 따라가며 통제하는 방식으로는 한계가 있다"며 "AI가 하는 행동을 AI를 이용해 감시하고 통제하는 구조가 필요하다"고 말했다. 특히 AI 에이전트는 모델뿐 아니라 외부 도구와 메모리, 기업 데이터까지 연결해 작동하기 때문에 보호 대상도 넓어진다. 에이전트가 호출하는 도구 자체에 악성 명령이 숨어 있는 '툴 포이즈닝'이나 에이전트가 저장한 메모리와 맥락을 변조하는 공격까지 고려해야 한다. 이에 시스코는 에이전트의 행동 범위를 통제하는 '하네스'와 맥락 정보를 함께 관리하는 방식으로 대응하고 있다. 이 전략의 중심에는 'AI 디펜스(AI Defense)'가 있다. 시스코는 AI 보안 기업 로버스트 인텔리전스 인수 이후 관련 기술을 토대로 AI 디펜스를 개발했다. AI 모델과 애플리케이션을 도입하기 전 위험을 점검하고, 운영 과정에서 발생하는 이상 행동을 실시간으로 탐지·차단하며 사후 분석까지 지원하는 플랫폼이다. 기존에는 모델 검증이나 레드팀 테스트를 프로젝트 단위로 수행했다면 AI 디펜스는 이를 상시적으로 자동화하는 데 초점을 맞췄다. AI 모델과 에이전트가 빠르게 바뀌는 만큼 특정 시점에 한 차례 점검하는 방식만으로는 위험을 따라가기 어렵기 때문이다. 또 AI 디펜스를 퍼블릭 클라우드뿐 아니라 기업 내부 온프레미스 환경에서도 활용할 수 있도록 했다. 김 상무는 "AI 디펜스는 국내에서도 이미 출시해 제공하고 있다"며 "앞으로 한국 시장에 어떻게 적용할지, 한국어와 국내 문화적 맥락을 어떻게 반영할지에 대한 작업도 현재 진행하고 있다"고 밝혔다. 기업이 승인하지 않은 AI를 직원이 사용하는 '섀도우 AI'도 관리 대상이다. 생성형 AI와 바이브 코딩 도구가 확산되면서 직원이 개인 PC에 오픈소스 모델이나 AI 프레임워크를 설치해 사용하는 사례가 늘고 있어서다. 시스코는 올라마와 랭체인 등 널리 쓰이는 AI 실행·개발 환경을 탐지해 조직 내부에서 어떤 AI가 사용되고 있는지 파악하도록 지원한다. 김 상무는 "최근 고객들은 AI를 아예 못 쓰게 해달라고 하지 않는다"며 "업무에 AI를 적극적으로 활용하되 회사 데이터 유출이나 승인되지 않은 AI 사용 같은 위험은 통제하고 싶어 한다"고 설명했다. 이어 "이제 기업의 질문은 'AI를 막을 것인가'가 아니라 '잘 쓰게 하면서 어떻게 통제할 것인가'로 바뀌고 있다"고 부연했다.

2026.10.20 16:57장유미 기자

[유미's 픽] "GPU만 늘려선 안 돼"…시스코, AI 데이터센터 병목 해법 꺼냈다

"인공지능(AI) 데이터센터 성능을 높이는 과정에서 가장 큰 병목은 그래픽처리장치(GPU)와 GPU를 연결하는 백엔드 네트워크에서 발생합니다. 이를 해결하려면 네트워크 데이터 처리를 담당하는 고성능 스위칭 반도체(ASIC)와 800Gbps(초당 800기가비트)·1600Gbps급 스위치, 듀얼·멀티플레인 네트워크 같은 구조적 개선이 필요합니다." 최수영 시스코코리아 테크놀로지 스트래티지&어드바이저리 그룹(TSAG) 상무는 20일 서울 삼성동에서 열린 시스코코리아 미디어 테크 세션에서 AI 데이터센터의 주요 병목으로 GPU 백엔드 네트워크를 꼽았다. GPU 클러스터 규모가 커질수록 GPU 간 통신량이 급증하고 서버 한 대당 필요한 네트워크 포트 수도 늘어나면서 백엔드 네트워크의 처리 성능과 확장성이 전체 시스템 성능을 좌우하는 비중이 커지고 있다고 봐서다. GPU 서버에는 관리망과 서비스용 프런트엔드, 스토리지, GPU 간 통신을 담당하는 백엔드 네트워크가 함께 연결된다. 이 가운데 백엔드 네트워크는 서버 한 대에서 8~16개 포트가 사용되고, 포트당 400Gbps·800Gbps급 속도가 요구돼 클러스터 규모가 커질수록 네트워크 처리 부담이 빠르게 늘어난다. 이때 여러 GPU 서버 사이의 데이터를 빠르게 전달하고 경로를 연결하는 것이 네트워크 스위치로, 시스코는 기업용 이더넷 스위치 시장에서 선두를 달리고 있다. 또 최근에는 자체 네트워크 반도체인 '실리콘 원'과 넥서스 스위치 제품군을 앞세워 AI 데이터센터용 고속 네트워크 시장으로 영역을 넓히고 있다. 최 상무는 "대규모 GPU 네트워크를 지원하려면 결국 고성능 스위칭 ASIC과 이를 기반으로 한 스위치, 전체 네트워크를 관리할 수 있는 운영 솔루션이 함께 필요하다"며 "시스코는 자체 ASIC과 엔비디아 ASIC을 모두 활용해 고객 환경에 맞는 선택지를 제공하고 있다"고 말했다.실제 시스코는 자체 ASIC을 적용한 스위치와 엔비디아 '스펙트럼-X' 계열 ASIC을 적용한 스위치를 함께 제공하고 있다. 두 제품 모두 고속 GPU 백엔드 네트워크를 겨냥하지만 필요한 기능에 따라 선택 기준은 달라진다. 시스코 자체 ASIC은 기존 엔터프라이즈·통신 네트워크에서 사용하던 라우팅과 확장성, 다양한 기능을 유지하면서 AI 트래픽 처리 역량을 높이는 데 초점을 맞췄다. 반면 엔비디아 ASIC 기반 제품은 GPU 백엔드 트래픽 처리와 엔비디아 생태계에 특화된 기능 활용에 무게를 두고 있다. 최 상무는 "통신사처럼 기존 네트워크에서 사용하던 많은 기능을 그대로 유지해야 하는 고객은 시스코 ASIC이 유리할 수 있다"며 "별도로 GPU 네트워크를 구성하면서 엔비디아 기능을 사용하는 것이 더 중요하다면 엔비디아 ASIC을 선택할 수 있다"고 설명했다. 네트워크 속도도 빠르게 높아지고 있다. 시스코는 포트당 800Gbps를 지원하는 64포트 스위치에 이어 포트당 1600Gbps급 64포트 제품도 선보이고 있다. GPU 서버가 고밀도화하면서 일부 제품에는 액체냉각까지 적용했다. 액체냉각 적용 범위가 GPU 서버에서 네트워크 장비로 넓어진 셈이다. 최 상무는 "AI 랙의 전력 밀도가 높아지고 컴퓨팅과 네트워크 장비가 하나의 시스템처럼 구성되면서 스위치도 냉각 구조를 함께 고려해야 하는 단계로 들어서고 있다"며 "GPU 서버 자체가 액체냉각 환경에 연결돼 있다 보니 스위치까지 함께 액체냉각을 적용하려는 요구도 최근 나오고 있다"고 말했다. 그러면서 "스위치도 이제 액체냉각으로 전환하는 시대가 시작됐다고 볼 수 있다"고 덧붙였다. 시스코는 스위치 자체 성능을 끌어올리는 방식과 함께 네트워크 설계도 바꾸고 있다. 기존에는 GPU마다 하나의 네트워크 인터페이스 카드(NIC)와 링크를 전용으로 연결하는 구조가 일반적이었다. 그러나 앞으로는 하나의 NIC에 복수의 링크를 두고 서로 다른 네트워크 플레인으로 트래픽을 보내는 듀얼플레인 구조를 적용해 동일한 리프-스파인 환경에서 더 많은 GPU를 연결할 수 있도록 한다는 방침이다. 또 향후에는 듀얼플레인을 넘어 멀티플레인 구조까지 확대할 계획이다. 800Gbps 포트를 400Gbps 두 개로 나누거나, 1600Gbps 포트를 800Gbps 두 개로 분기해 여러 경로를 구성하면 클러스터 규모를 키우면서도 GPU 간 통신이 거치는 스위치 수를 줄일 수 있어서다. 또 이 방식은 서로 다른 스케일러빌리티 유닛(SU)에 있는 GPU끼리 통신할 때도 가능한 한 하나의 스위치만 거치도록 해 지연을 낮출 수 있다. 시스코는 관리망과 프런트엔드, 스토리지, GPU 백엔드까지 AI 서버에 연결되는 여러 네트워크를 이더넷 기반으로 통일하는 전략도 추진하고 있다. 공통 아키텍처를 적용하면 모니터링과 가시성, AI 기반 운영 도구를 하나의 관리 체계에서 활용하기 쉬워진다고 봐서다. 더불어 AI 팩토리 구성에선 엔비디아·슈퍼마이크로와 협력을 확대하고 있다. 시스코는 현재 네트워크와 실리콘, 광통신, 보안, 스플렁크 기반 가시성을 담당하고, 슈퍼마이크로의 GPU 컴퓨팅 시스템을 결합하는 방식으로 풀스택 AI 인프라를 제공한다. 또 엔비디아 ASIC을 활용한 대규모 네트워크 설계도 엔비디아와 함께 마련해 주목 받고 있다. 시스코는 엔비디아 클라우드 파트너(NCP) 요건을 충족하도록 설계해 대규모 GPU 서비스를 운영하는 사업자가 엔비디아 생태계와 호환성을 유지할 수 있도록 했다. 최 상무는 "기존에는 대규모 GPU 환경이 필요하지 않은 경우가 많아 단독형 GPU 서버를 100대, 200대씩 구축하는 방식이 일반적이었다"며 "앞으로 초대형 클러스터는 GPU 간 연결 효율이 높은 NVL72 같은 랙스케일 구조를 중심으로 구축될 가능성이 높다"고 설명했다. 국내에서도 랙스케일 AI 인프라 도입 움직임이 나타나고 있다. 기존에는 GPU 서버를 개별적으로 증설하는 방식이 많았지만, 초대형 클러스터로 갈수록 GPU 간 연결과 전력·냉각·네트워크를 함께 최적화할 수 있는 랙 단위 시스템의 필요성이 커지고 있어서다. 최 상무는 "국내에서도 관련 작업이 진행되고 있다"며 "내년에는 여러 곳에서 실제 설치 사례가 나타날 것으로 보고 있다"고 말했다. 구본일 시스코코리아 TSAG 상무는 이날 지난 8월 미국에서 출시된 '시스코 클라우드 컨트롤'을 중심으로 에이전틱옵스 기반 인프라 운영 전략을 소개했다. '시스코 클라우드 컨트롤'은 사무실·사업장 네트워크와 데이터센터, 와이파이, 보안 등 서로 분리돼 관리되던 영역의 데이터를 한곳에서 연결해 AI가 장애 원인을 분석하고 운영자 간 협업을 지원하는 것이 특징이다. 현재 미주 지역에서 300개 이상 기업이 사용하고 있으며 5000개 이상 기업이 대기 중이다. 국내 도입 시점은 아직 정해지지 않았다. 시스코가 클라우드 컨트롤을 에이전틱옵스의 중심에 둔 것은 AI가 인프라를 제대로 운영하려면 개별 장비나 특정 영역의 정보만으로는 부족하다고 보기 때문이다. 네트워크와 보안, 데이터센터 등 여러 영역에서 발생하는 데이터를 함께 연결해야 장애 원인과 서비스 영향을 종합적으로 파악하고 적절한 대응 방안까지 제시할 수 있어서다. 구 상무는 "기존에는 각 영역이 자기 시스템만 보면서 문제가 있는지 확인하는 방식이어서 장애 원인을 찾는 데 시간이 많이 걸렸다"며 "클라우드 컨트롤은 여러 도메인의 데이터를 한곳에 모아 서로 연관된 정보를 분석하고 협업할 수 있도록 하는 데 목적이 있다"고 밝혔다. 클라우드 컨트롤은 기존 관리 제품을 하나로 합치는 방식과는 다르다. 데이터센터와 캠퍼스 네트워크 등 실제 설정 변경은 각 영역의 관리 시스템이 맡고, 클라우드 컨트롤은 이들 시스템에서 올라오는 데이터를 연결해 분석하는 상위 운영 계층으로 작동한다. 여러 영역에서 발생한 이벤트를 한 화면에서 비교하고 연관성을 찾아 운영자가 장애 원인을 빠르게 좁힐 수 있도록 돕는다. 시스코는 여기에 생성형 AI 기반 기능인 'AI 캔버스'도 적용했다. 운영자는 자연어로 현재 네트워크 상태나 장애 원인을 질문하고, 각 영역에서 수집된 정보를 바탕으로 관련 장비와 이벤트, 원인 후보를 확인할 수 있다. AI가 어떤 데이터를 참고했고 어떤 과정을 거쳐 결과를 제시했는지도 기록으로 남겨 운영자가 분석 과정을 확인할 수 있도록 했다. 구 상무는 "AI 캔버스에서는 여러 도메인의 에이전트가 필요한 데이터를 가져와 하나의 화면에서 보여준다"며 "운영자가 자연어로 질문하면 관련 정보를 찾아 분석하고, 이후 다른 담당자가 이어서 업무를 진행할 수 있도록 이력도 남긴다"고 설명했다. 시스코는 클라우드 컨트롤을 자사 제품에만 한정하지 않고 외부 시스템과도 연결하는 방향으로 확대하고 있다. 서비스나우와 인포블록스 등 외부 솔루션과 연동할 수 있도록 커넥터를 제공하고 있으며, 최근 인수한 스플렁크에서 수집한 데이터 역시 다른 인프라 정보와 함께 분석할 수 있도록 했다. 구 상무는 "실제 고객 환경은 시스코 제품만으로 구성돼 있지 않기 때문에 외부 시스템의 데이터까지 함께 봐야 전체 상황을 파악할 수 있다"며 "클라우드 컨트롤도 이런 데이터를 연결해 분석하는 방향으로 확장하고 있다"고 말했다. 시스코는 클라우드 컨트롤의 적용 범위를 넓히면서도 AI에 인프라 운영 권한을 전적으로 맡기지는 않는다는 원칙도 세웠다. AI가 장애 원인을 분석하고 대응 방법을 제시하더라도 실제 설정 변경이나 조치 실행은 운영자가 최종 승인하도록 하는 방식이다. 에이전틱옵스를 완전자율 운영보다 AI와 사람이 역할을 나눠 협업하는 구조로 가져가고 있는 셈이다. 구 상무는 "시스코는 전반적으로 AI를 도입하더라도 사람이 무조건 승인하는 형태를 가져가길 원한다"며 "AI가 설정 변경을 제안하더라도 실제 실행 과정에서는 담당자의 승인이 들어가는 구조가 될 것"이라고 강조했다.

2026.10.20 16:51장유미 기자

나루씨큐리티, AI공격 막는 'AI 웹 방어' 서비스 '제로티카 라이트 웹' 출시

나루씨큐리티(대표 김혁준)가 AI 웹 방어 서비스 '제로티카 라이트 웹(ZeroTiCA Lite Web)'을 출시했다. 기존 방화벽 로그 중심의 침해평가 기술을 웹 영역까지 확장해 네트워크와 웹을 아우르는 AI 기반 통합 위협 대응 체계를 강화했다. 최근 AI를 활용한 공격이 자동화하면서 인터넷에 노출된 웹 서비스와 API 취약점을 빠르게 탐색하고 반복적으로 공격하는 위협이 현실화되고 있다. 실제로 금융권 등 주요 기관을 노린 공격에서도 여러 시스템과 서비스 간 연결 관계를 악용하는 사례가 이어지면서, 개별 보안 장비의 탐지·차단만으로는 공격의 흐름과 실제 침해 여부를 파악하기 어려워지고 있다. 특히 여러 업무 시스템이 유기적으로 연결된 웹 서비스 환경에서는 특정 시스템을 정기 점검하는 방식만으로 AI 공격에 대응하는 데 한계가 있다. 각각의 시스템이 모두 정상적으로 작동하더라도 서비스와 시스템의 연결 과정에서 새로운 보안 취약점이 생길 수 있기 때문이다. 20일 회사에 따르면, 사이버위협관리 전문기업인 나루씨큐리티는 이러한 문제를 해결하기 위해 '이미 침해됐을 가능성'을 전제로 조직의 보안 상태를 지속적으로 확인하는 것이 AI 공격 대응의 핵심이라 여기고 '제로티카 라이트 웹'을 개발했다. 이 서비스는 기업의 웹 서버와 서비스에서 발생하는 대규모 로그를 AI로 분석해 공격 흔적과 이상 행위를 추적하고, 침해 여부와 잠재적인 공격 위험을 상시 평가·검증하는 구독형 침해평가 서비스다. 웹 로그는 그동안 사고 발생 이후 원인을 규명하는 사후 분석 자료로 주로 사용돼 왔지만, 이 서비스는 AI 기술과 자체 위협 분석 모델을 적용해 침해평가·검증을 위한 핵심 데이터로 활용한다. 방대한 로그 속에서 사람이 놓치기 쉬운 반복 공격과 이상 행위의 연관성을 분석해 개별 이벤트를 넘어 공격의 전체 흐름과 침해 징후를 파악하는 것이 특징이다. 분석은 네 가지 관점으로 이뤄진다. ▲과거(Past) 침해 흔적 검증 ▲현재(Now) 공격 상태 식별 ▲미래(Future) 표적 예측 ▲AI·자동화 위협 판별이다. 구체적으로 과거 웹 로그에서 공격 시도와 실제 침해로 이어졌을 가능성이 있는 행위를 추적하고, 현재 진행 중인 비정상 접근과 공격을 찾아낸다. 또한 반복 공격 패턴과 서비스 노출 특성을 분석해 다음 공격 표적이 될 가능성이 높은 지점을 예측하고, 위협 행위가 AI 에이전트 등과 자동화된 공격과 연관됐는지도 판단한다. 이를 통해 기업은 "이미 공격받았는가", "현재 공격이 진행되고 있는가", "다음 공격은 어디를 노릴 가능성이 높은가"를 웹 로그에 남은 실제 증거를 기반으로 확인하고, 조직의 현재 보안 상태와 우선 대응이 필요한 영역을 구체적으로 파악할 수 있다. 나루씨큐리티는 최근 침해사고가 발생한 일부 기관에 제로티카 라이트 웹을 적용해 대규모 웹 로그에서 공격 흔적과 침해 정황을 추적하는 AI 분석 기술의 성능과 실효성 검증을 마쳤다. 이를 바탕으로 서비스를 본격 확대할 계획이다. 이번 서비스 출시를 계기로 나루씨큐리티는 웹과 네트워크를 대상으로 한 AI 공격에 통합 대응할 수 있는 AI 방어 역량을 강화하고, 관련 시장 공략에 박차를 가한다. 나아가 기업이 이미 보유한 다양한 보안 로그 데이터를 AI로 분석하는 AI SECaaS(Security as a Service) 사업도 추진할 방침이다. 또한 침해사고 조사 현장에서 축적한 분석 경험과 자체 침해평가 모델에 AI 자동화 기술을 결합해 분석 효율을 높이고, 서비스 비용 부담을 낮춘다. 이를 통해 대규모 보안관제 조직을 직접 운영하기 어려운 중소·중견기업까지 AI 방어 서비스를 이용할 수 있도록 대상을 넓힐 전략이다. 김혁준 나루씨큐리티 대표는 “AI는 공격자뿐 아니라 방어자에게도 강력한 도구인 만큼, 사이버 방어에 AI를 적용하면 더 넓은 범위를 지키는 자율 방어 체계를 구현할 수 있다”며 “진화된 AI 방어 서비스로 조직 전반의 위협과 보안 상태를 지속적으로 검증해 비즈니스 가시성을 확보하고, AI 위협 대응 시장을 선도해 나가겠다”고 말했다.

2026.10.20 16:21방은주 기자

에쓰핀테크놀로지 'Azure MSP', 과기정통부 디지털서비스 등록

에쓰핀테크놀로지의 마이크로소프트 애저 클라우드 전문 지원 서비스 'Azure MSP'가 과학기술정보통신부 '디지털서비스 이용지원시스템'에 정식 등록됐다. 20일 회사에 따르면, 이번 등록으로 공공기관은 애저 클라우드 인프라뿐 아니라 이를 실제로 구축·이전·운영하는 전문 관리 서비스까지 동일한 플랫폼에서 수의계약으로 일괄 도입할 수 있게 됐다. 지난해 7월 애저 이용 서비스가 등록된 데 이어 전문 운영 서비스까지 포함되면서, 기존에 인프라와 운영 사업자가 달라 발생하던 장애 조율 지연 및 책임 소재 혼선을 원천적으로 해소할 수 있는 기반이 마련됐다. 애저 기반 클라우드지원서비스가 디지털서비스 이용지원시스템에 등록된 것은 이번이 처음이다. 에쓰핀테크놀로지는 사전 진단 단계의 보안·비용 검토부터 시스템과 데이터의 안전한 클라우드 이전, 아키텍처 최적화까지 일관된 전환 체계를 지원한다. 운영 단계에서는 상시 장애 대응과 클라우드 비용 절감 컨설팅을 제공하며, 계약 범위에 따라 24시간 관제와 월간 운영 보고서를 체계적으로 전달한다. 이를 통해 공공기관은 전문 인력을 직접 확보해야 하는 부담을 덜고, 핵심 행정 업무와 데이터 관리·감독에 집중할 수 있다. 이승근 에쓰핀테크놀로지 대표는 “공공기관의 클라우드 전환이 실제 성과로 이어지려면 도입 이후 안정적인 운영체계를 갖추는 것이 중요하다”며 “이번 등록을 계기로 애저 도입부터 전환·운영까지 효율적으로 추진할 수 있도록 지원하겠다”고 말했다.

2026.10.20 15:58백봉삼 기자

한국 금융사 해킹 中 AI 도구, 일본 기업도 공격

일본 기업을 겨냥한 사이버 공격 일부에 중국산 인공지능(AI) 에이전트 '아텍스(ARTEX)'가 사용된 것으로 확인됐다. 요미우리신문, 산케이신문 등 여러 외신은 GMO인터넷그룹 산하 보안업체가 이런 내용을 확인했다고 20일 보도했다. 업체는 피해 기업들의 의뢰를 받아 지난달 18일 일본 기업을 대상으로 한 공격에 사용된 해외 공개 서버 6대를 특정했다. 또 이들 서버 모두에서 아텍스가 사용된 흔적을 발견했다. 다른 AI 에이전트의 사용 흔적은 없어 아텍스가 공격에 사용됐을 가능성이 높다고 보고 있다. 현재까지 일본 내 보험, 금융, 물류 등 약 80개사가 공격을 받았으며, 이 중 8개사는 정보 유출 피해를 본 것으로 나타났다. 아텍스는 대규모언어모델(LLM)을 연결해 AI 에이전트가 공격 대상을 분석하고 침투 경로를 계획하며 보안 도구를 실행하도록 설계된 자율형 침투테스트 프로그램이다. 오픈소스라 누구나 무료로 내려받아 수정할 수 있다. 단일 AI 모델이 아니라 사용자가 앤트로픽의 클로드(Claude), 오픈AI의 지피티(GPT), 중국의 딥시크(DeepSeek) 등 여러 AI 모델을 골라 쓸 수 있는 구조다. 같은 기간 한국 금융기관 공격에도 아텍스가 사용된 것으로 알려졌다. 미국 보안업체 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 아텍스와 LLM을 함께 활용했다고 분석했다. GMO 측은 국가와 업종별로 표적화된 캠페인이 진행 중이라고 의심했다. 후루카와 게이이치 일본 사이버안전보장 담당상은 AI 악용 가능성에 대해 상세한 분석을 진행하고 필요한 정보 제공을 하겠다고 밝혔다. 이어 관계 부처 회의를 열고 사업자에 대한 대책 강화를 요청할 예정이라고 전했다. 일본에서는 최근 사이버 공격으로 인한 정보 유출이 잇따르고 있다. 대표적으로 25일에는 카셰어링 서비스 '타임즈카(Times Car)'에서 약 660만건의 회원 정보가 유출되는 사건이 발생했다. 일본 정부는 지난해 5월 사이버 대응 능력 강화법을 제정하고, 이달 1일부터 '능동적 사이버 방어'를 시행했다. 이에 따라 관저에 설치된 국가사이버통괄실(NCO)이 약 240명의 직원과 107억엔의 예산을 투입해 공격 징후를 조기에 감지하고 경찰·자위대가 공격자 서버에 접근해 무력화하는 체계를 갖췄다. 하지만 시행 직후부터 일본 기업에 대한 공격이 잇따르자, 일각에서는 일본 정부의 대응 실효성에 의문이 제기되는 실정이다. 일본 국내에서 AI를 활용한 사이버 공격이 증가하면서 '언어의 벽'이 사라진 것이 주요 원인으로 지목된다. 보안업계에서는 AI가 공격 자동화와 표적 선정을 구현하게 되면서 일본 기업을 겨냥한 공격이 늘고 있다는 분석이 나온다.

2026.10.20 15:28박광하 기자

케이사인, 전기차 충전 취약점 자동 분석 기술 공개

케이사인(KSign)이 전기차 충전 프로토콜 퍼징과 AI 기반 소프트웨어 코드 분석, 공격 시뮬레이션을 활용해 충전 인프라의 보안 취약점을 탐지하고 검증하는 '전기차 충전 인프라 보안 취약점 자동 분석 솔루션'을 공개한다. 케이사인은 21~23일 일산 킨텍스에서 열리는 '제23회 국제 모빌리티 산업전(KOAA SHOW)'에 참가해 이 솔루션을 선보인다고 20일 밝혔다. 행사에서 소프트웨어 분석, 프로토콜 점검, 공격 시뮬레이션의 세 가지 기술로 구성되며, 전시회에서는 소프트웨어 분석과 프로토콜 점검을 시연한다. SW 취약점 분석 플랫폼은 충전 SW의 소스코드와 바이너리를 알려진 취약 패턴과 4채널 하이브리드 유사도로 정밀 비교, 분석한다. 소스코드를 입력하면 코드 흐름을 분석한 뒤 4채널 유사도를 비교하고, 상위-K(TOP-K) 유사도 설명을 통해 판정 근거까지 제시한다. 변수명이나 코드 구조가 달라도 동일한 취약점을 찾아낼 수 있다는 점이 특징이다. 전기차 충전 프로토콜 퍼저(Fuzzer)는 충전기와 관제 서버를 대상으로 통신 메시지를 변형해 전송하고, 충전 단계별 상태 머신을 추적해 상태 의존 취약점까지 자동으로 탐지한다. 퍼징 대상을 지정하면 변이 메시지를 생성해 전달하고, 그에 따른 응답과 상태를 관찰해 분석 결과 리포트를 생성한다. 충전 인프라 공격 시뮬레이션은 테스트베드에서 실제 공격 시나리오를 재현해 취약점과 방어 능력을 직접 검증하며, 지능형 지속 위협(APT) 공격자 행동 모사까지 이어지는 과정을 방어 성능 리포트로 정리한다. 전기차 충전 보안 시장은 빠르게 성장하고 있다. SNE리서치는 국내 전기차 충전 인프라 시장 규모가 2022년 11억달러(약 1조5000억원)에서 2030년 224억달러(약 31조7000억원)로 커질 것으로 전망했다. 국내 전기차 누적 등록 대수가 올해 6월 기준 109만대를 넘어서며 충전 인프라 확충이 가속화되고 있어 보안 솔루션 수요도 함께 늘어날 전망이다. 솔루션은 과기부와 정보통신기획평가원(IITP)의 '정보보호 핵심원천기술개발사업'(과제명: 전기자동차 충전기 보안위협 대응 기술 개발)을 통해 개발됐다.

2026.10.20 15:04박광하 기자

앤커, 프리미엄 라이프스타일 테크로 리브랜딩

글로벌 전자기기 브랜드 앤커 이노베이션코리아(이하 앤커코리아)가 카테고리별로 분산되어 있던 브랜드를 '앤커(Anker)' 단일 브랜드로 일원화하고, 프리미엄 라이프스타일 테크 브랜드로의 전면 리브랜딩을 선언했다. 앤커코리아는 20일 그랜드 인터컨티넨탈 서울 파르나스에서 기자간담회를 열고 기존 충전기 브랜드 이미지를 넘어 일상 전반을 아우르는 통합 리브랜딩 전략과 함께 신기술이 접목된 신제품 라인업을 대거 공개했다. 이번 리브랜딩으로 오디오 브랜드 '사운드코어(Soundcore)'와 스마트홈 브랜드 '유피(Eufy)' 등 개별적으로 운영되던 브랜드 체계는 모두 '앤커' 중심 브랜드로 통합된다. 충전과 오디오, 스마트홈 등 일상 속 다양한 기술과 제품군을 하나의 브랜드 아래 연결해 일관된 프리미엄 기술 생태계를 구축하겠다는 구상이다. 다케우치 히로아키 앤커코리아 부회장은 “이번 리브랜딩은 단순한 물리적 브랜드 통합을 넘어 일상의 모든 영역에 혁신을 제공하고, 그 혁신을 앤커라는 하나의 이름으로 증명하기 위한 결정”이라고 강조했다. 통합 브랜드 선언에 이어 발표된 충전 부문에서는 충전이라는 가장 익숙한 경험을 '더 안전하게, 더 빠르게, 더 스마트하게, 그리고 더 쾌적하게' 만들어가겠다는 비전을 제시했다. 그 일환으로 자성 이물질 수치를 엄격히 제어하고 덴드라이트 발생을 억제한 독자 개발 '네오 리튬 이온 배터리(NLB)' 기술을 소개했다. 이 기술이 적용된 '앤커 맥고 파워뱅크2 프로'는 스마트 쿨링 팬을 내장해 발열 상태에 따라 냉각 속도를 조절함으로써 고속 무선 충전 시 발생하는 발열 문제를 적극 관리하고 안정적인 충전 환경을 제공한다. 또한 모니터링 디스플레이를 갖춘 '앤커 나노 10-in-1 스마트 허브' 등 스마트한 데스크 테리어 환경을 조성하는 고성능 솔루션을 선보이며 충전의 새로운 기준을 정의했다. 오디오 부문에서는 각기 다른 사용자 라이프스타일과 환경에 최적화된 신제품 라인업 4종이 대거 공개됐다. 4.7g 초경량에 강력한 노이즈 캔슬링을 갖춘 '리버티 버즈 2', 귀 데이터를 분석해 완성한 오픈형 구조로 통화 품질 부문 기네스 세계기록을 세운 '에어로클립 2', 무선 헤드폰 부문 최상의 통화 선명도를 기록한 '스페이스2 프로', 그리고 AI 코골이 마스킹과 위험 소리 감지 기능을 담은 수면용 이어폰 '슬립 이어버즈4'가 그 주인공이다. 이들 오디오 신제품의 뛰어난 성능 배경에는 앤커가 독자 개발한 'Thus™ AI 칩'이 있다. Thus AI 칩은 뉴럴넷 컴퓨트-인-메모리(CIM) 구조로 설계됐다. 이를 통해 CPU와 메모리를 하나로 융합해 전력 효율을 대폭 향상시켰다. 외부 클라우드나 연결된 스마트폰의 처리 장치에 의존하지 않고 이어폰 자체에서 초정밀 음성 처리와 노이즈 캔슬링을 수행함으로써 통화 품질과 음질, 노이즈 캔슬링 성능을 혁신적으로 끌어올렸다. 한편, 이어진 질의응답 세션에서 제기된 중국계 기업의 개인정보 처리 방침 및 보안 우려에 대해 앤커 측은 철저한 보안 체계로 안심할 수 있다고 선을 그었다. 앤커 관계자는 “유럽 GDPR 및 선진국의 엄격한 개인정보 보호 규정을 준수하고 있다”며 “정보를 중앙 데이터센터에 저장하기보다 디스플레이나 기기 자체에 데이터를 남기는 엣지 보안 방식을 취해 개인정보 저장 및 전송 빈도를 최소화하고 있다”고 설명했다.

2026.10.20 14:28전화평 기자

옴니사, 기업 AI 사용·작업 통제하는 '엘라라' 공개…보안 관리 강화

기업의 인공지능(AI) 활용이 확대되는 가운데, 옴니사가 AI 애플리케이션과 에이전트의 사용 현황을 파악하고 주요 작업을 사전에 통제하는 통합 솔루션을 선보였다. 서로 다른 IT 시스템에서 발생하는 정보를 연결해 기업 AI 사용을 관리하고 보안 사고와 운영 위험을 줄인다는 구상이다. 옴니사는 AI 거버넌스 및 작업 제어 솔루션 '옴니사 엘라라(Omnissa Elara)'를 발표했다고 20일 밝혔다. 엘라라는 기업 내 AI 애플리케이션과 거대언어모델(LLM), AI 에이전트 등 다양한 디지털 업무 도구의 사용 현황을 통합적으로 파악하고 조직의 정책에 따라 접근 권한과 작업 실행을 관리하도록 지원하는 솔루션이다. 최근 기업들이 AI 에이전트를 실제 업무에 도입하면서 기존 IT 관리 체계만으로는 AI 활동을 파악하고 통제하기 어려워지고 있다. 특히 AI 에이전트가 사람을 대신해 시스템에 접근하거나 자체 계정으로 작업을 수행하는 사례가 늘면서 새로운 보안 관리 체계의 필요성이 커지고 있다. 옴니사의 조사에 따르면 기업이 관리하는 디바이스의 75%에서 승인되지 않은 AI 도구가 발견됐다. 기업의 공식적인 IT 관리 절차를 거치지 않고 AI 서비스를 사용하는 '섀도 AI'가 확산되고 있다는 설명이다. 엘라라는 이러한 문제에 대응하기 위해 사람과 사용자 계정, 디바이스, 애플리케이션, AI 에이전트 등에서 발생하는 정보를 하나로 연결하도록 구성됐다. 이를 조직의 보안 정책과 권한 체계에 연계해 특정 작업이 실제 실행되기 전에 허용 여부를 판단하도록 지원한다. 특히 기존 IT 시스템을 하나의 플랫폼으로 교체하지 않고도 통합적인 관리 환경을 구성할 수 있도록 설계됐다. 옴니사뿐 아니라 다른 기업의 IT 관리 도구와도 연동해 개별 시스템에서 확인하기 어려웠던 AI 활동과 작업의 영향을 종합적으로 파악할 수 있다. 주요 기능 중 하나는 미승인 AI 도구 탐지다. 기업 내에서 사용되는 AI 애플리케이션과 LLM, AI 에이전트를 식별하고 사전에 승인되지 않은 도구를 찾아내 보안 담당자가 추가적인 관리가 필요한 영역을 확인할 수 있도록 지원한다. AI 사용 정책과 접근 권한 관리 기능도 제공한다. '옴니사 AI 게이트웨이'를 기반으로 사용자와 애플리케이션, AI 에이전트의 모델 접근을 승인하거나 제한할 수 있으며 여러 AI 서비스 제공업체의 토큰 사용량도 측정할 수 있다. 기업의 주요 시스템 변경 작업을 사전에 통제하는 기능도 특징이다. 엘라라는 작업 실행 전에 다른 시스템과의 충돌 가능성이나 변경 제한 기간, 시스템 간 의존성을 평가한다. 이를 바탕으로 작업을 승인하거나 실행 범위를 제한하고 필요한 경우 권한을 가진 담당자에게 승인을 요청한다. 감사에 필요한 기록 관리도 지원한다. 작업 수행 과정과 승인 담당자, 영향을 받은 시스템 및 자원 등을 실시간으로 기록해 기업이 추후 보안 감사나 운영 이력 검토에 활용할 수 있도록 했다. 옴니사는 엘라라를 통해 기존 IT 운영 환경과 AI 에이전트 관리 체계를 연결하고 기업의 AI 거버넌스 역량을 강화한다는 전략이다. AI가 단순한 업무 보조를 넘어 실제 시스템 변경과 업무 실행까지 담당하는 환경에 대응한다는 구상이다. 브라이언 링크 옴니사 엘라라 제품 책임자는 "엘라라는 기존에 서로 분리돼 있던 시스템 전반에서 고객이 디지털 업무를 관리하도록 지원해온 우리의 기반을 바탕으로 한다"며 "여러 시스템의 신호를 통합함으로써 IT 팀이 적절한 안전장치를 적용하고 다음에 어떤 작업을 수행해야 할지 더 정확하게 판단할 수 있도록 지원한다"고 말했다.

2026.10.20 14:09한정호 기자

레노버-로민, AI 개인정보 비식별화 솔루션 출시…금융·공공 시장 공략

레노버가 국내 인공지능(AI) 기업 로민과 손잡고 기업용 개인정보 비식별화 시장 공략에 나선다. AI 서버와 문서 분석 기술을 결합해 금융·공공 등 보안 요구가 높은 산업의 AI 도입을 지원한다는 목표다. 레노버코리아는 로민과 협력해 AI 기반 개인정보 비식별화 통합 솔루션 '로민 리댁트 AI 어플라이언스(Lomin Redact AI Appliance)'를 선보인다고 20일 밝혔다. 이번 협력은 개인정보를 포함한 대규모 문서를 처리하는 기업과 기관이 AI 인프라와 전문 소프트웨어를 단일 환경에서 구축할 수 있도록 지원하고자 진행됐다. 금융·공공·의료 등 민감정보를 다루는 산업이 주요 대상이다. 최근 기업들이 생성형 AI를 실제 업무에 도입하면서 데이터 보안과 규제 준수의 중요성도 커지고 있다. 특히 개인정보가 포함된 원본 문서를 외부 클라우드로 전송하기 어려운 기업에서는 자체 인프라에서 AI를 운영하려는 수요가 확대되고 있다는 게 회사 측 설명이다. 이번에 선보인 솔루션은 레노버의 '씽크시스템' 서버와 엔비디아 그래픽처리장치(GPU)를 기반으로 AI 연산 인프라와 개인정보 비식별화 소프트웨어, 운영 환경을 통합한 것이 특징이다. 이를 통해 기업은 별도의 외부 데이터 처리 환경을 이용하지 않고 온프레미스나 폐쇄망에서 개인정보 탐지와 비식별화 작업을 수행할 수 있다. 데이터 저장 위치와 접근 권한을 직접 통제해야 하는 금융·공공기관의 AI 인프라 구축 부담을 줄이는 데 초점을 맞췄다. 핵심 기술은 로민의 AI 기반 개인정보 비식별화 솔루션 '로민 리댁트'다. 비전언어모델(VLM)을 활용해 문서에 포함된 문자와 레이아웃뿐 아니라 문맥까지 분석하고 개인정보와 민감정보를 탐지한다. 기존 규칙이나 정규식 기반 방식으로 처리하기 어려운 비정형 문서에도 대응할 수 있도록 설계됐다. 필기체와 표 내부 정보, 도장과 문자가 겹친 영역은 물론 저화질이거나 회전된 문서에서도 개인정보를 탐지할 수 있도록 지원한다. 비식별화 결과의 신뢰도를 평가하고 추가 검수가 필요한 영역을 작업자에게 제시하는 기능도 제공한다. 역할 기반 접근제어를 적용해 사용자별로 비식별화 대상과 검수 범위를 관리할 수 있도록 했다. 레노버코리아는 이번 솔루션을 통해 AI 인프라와 국내 전문 소프트웨어를 결합한 기업용 AI 사업을 확대할 계획이다. 특히 데이터 보호와 통제가 중요한 산업을 중심으로 실제 업무 환경에 적용할 수 있는 AI 서비스를 발굴한다는 방침이다. 아울러 국내 AI 기술 기업들과 협력을 강화해 기업 고객의 보안 요구와 업무 환경에 적합한 통합 솔루션을 확대할 계획이다. AI 연산 성능뿐 아니라 데이터 관리와 보안, 운영 환경까지 고려한 기업용 AI 인프라 사업에 주력한다는 구상이다. 윤석준 레노버 글로벌 테크놀로지 코리아(ISG) 부사장은 "기업의 AI 활용이 실제 업무 환경으로 확대될수록 연산 성능뿐 아니라 데이터 보안과 거버넌스, 구축 환경까지 함께 고려하는 것이 중요하다"며 "로민과의 협력을 통해 금융과 공공을 비롯해 데이터 보호 요구가 높은 산업에서 실질적인 AI 활용 사례를 확대해 나가겠다"고 말했다.

2026.10.20 14:01한정호 기자

HS효성인포메이션시스템, 역삼동으로 사옥 이전…'AX센터' 조성

HS효성인포메이션시스템이 서울 역삼동으로 사옥을 이전하고 인공지능 전환(AX) 사업 확대에 나선다. 새 사옥에 고객 맞춤형 AI 기술 검증과 솔루션 체험을 지원하는 전용 공간을 마련해 기업의 AI 인프라 구축과 운영을 지원한다는 전략이다. HS효성인포메이션시스템은 역삼동 사옥 이전과 함께 'AX센터'를 조성하고 벤치마크 테스트(BMT) 공간을 고도화했다고 20일 밝혔다. 이번 사옥 이전은 기업 고객의 AI 도입 수요에 대응하고 기술 검증부터 구축·운영까지 지원하는 사업 역량을 강화하기 위해 추진됐다. 고객이 실제 업무 환경에 적합한 AI 기술을 사전에 검증하고 도입 전략을 수립할 수 있도록 지원한다는 목표다. 새롭게 마련한 AX센터에선 HS효성인포메이션시스템의 AI 솔루션과 플랫폼을 직접 체험할 수 있다. 기업 고객이 전문가 컨설팅을 통해 자사 환경에 필요한 기술과 인프라를 검토하고 맞춤형 AX 전략을 수립하도록 돕는다. 주요 체험 분야는 기업용 AI를 위한 데이터·인프라 구축과 AI 학습·추론 환경 현대화, 프라이빗 클라우드 및 데이터센터 운영 효율화 등이다. 보안과 데이터 보호를 비롯한 AI 데이터센터의 핵심 인프라 기술도 시연한다. 기존 BMT룸도 고도화했다. 이를 통해 고객이 AI와 데이터 인프라 솔루션의 성능을 검증하고 실제 도입에 앞서 기술 적합성을 확인할 수 있는 환경을 강화했다. HS효성인포메이션시스템은 40년 이상 축적한 IT 인프라 구축 경험을 바탕으로 AI와 클라우드, 친환경 데이터센터 등으로 사업 영역을 확대 중이다. 기존 서버·스토리지 중심의 사업 역량을 기업의 AI 인프라 구축과 운영 지원으로 확장하는 모습이다. 특히 최근에는 저전력 Arm 서버 '그린코어'와 신경망처리장치(NPU)를 결합한 고효율 AI 추론 인프라를 앞세워 시장 공략을 강화하고 있다. AI 서비스 운영 과정에서 중요해진 전력 효율과 인프라 활용도를 높이는 데 중점을 둔 전략이다. 회사는 AX센터를 중심으로 AI 인프라 기술을 고객에게 소개하고 실제 도입 환경에 적합한 솔루션을 제안할 계획이다. 기술 검증과 컨설팅을 연계해 기업 고객의 AI 도입을 지원한다는 방침이다. 고객 및 파트너사와의 협력도 확대한다. HS효성인포메이션시스템은 다음 달 중순 고객과 파트너사를 초청해 사옥 이전 기념 행사를 개최할 예정이다. 행사를 통해 주요 AI 기술과 사업 방향을 공유하고 기술 교류와 파트너십을 강화할 계획이다. 이를 바탕으로 기업 고객의 AX 수요에 대응하는 협력 생태계를 확대한다는 구상이다. 양정규 HS효성인포메이션시스템 대표는 "이번 사옥 이전을 계기로 고객과의 협력과 기술 교류를 더욱 확대하고 AX센터를 중심으로 차별화된 기술 검증 및 솔루션 체험 기회를 제공할 것"이라며 "앞으로도 AI 기술 역량을 지속적으로 고도화해 고객의 성공적인 AX를 지원하는 신뢰받는 파트너로 자리매김하겠다"고 말했다.

2026.10.20 13:49한정호 기자

박물관·미술관·도서관 '수장고 포화' 해결책 없나

국립 박물관과 미술관, 도서관의 수장고가 잇따라 포화 상태에 이르면서 문화유산 보존과 관리에 비상이 걸렸다. 20일 국회 문화체육관광위원회 소속 김윤덕 더불어민주당 의원이 국립중앙박물관과 국립현대미술관, 국립한글박물관, 국립중앙도서관 등으로부터 제출받은 자료에 따르면 주요 국립 문화시설의 수장 능력은 이미 한계에 도달한 것으로 나타났다. 국립고궁박물관의 수장률은 171%로 적정 수용 능력을 크게 초과했다. 국립현대미술관 서울관도 152.8%, 국립전주박물관은 113.3%에 달했다. 국립중앙도서관 본관 서고 역시 수장률이 100.74%를 기록해 수용 능력을 넘어섰다. 수장고는 문화유산을 단순히 보관하는 창고가 아니다. 유물의 재질과 특성에 맞춰 온도와 습도, 조명 등을 관리하고 훼손을 방지하는 핵심 보존시설이다. 적정 수용 능력을 넘어선 상태가 장기화하면 소장품의 체계적인 관리와 보존처리에 어려움이 커질 수밖에 없다. 수장 공간 부족을 해결하기 위한 대규모 시설 확충 사업도 곳곳에서 난항을 겪고 있다. 대전 국립미술품수장보존센터와 경산 수장고 건립 사업은 사업비 증가로 한국개발연구원(KDI)의 타당성 재조사를 받고 있다. 올해 관련 예산이 전액 삭감되면서 당초 2027년으로 예정됐던 완공 시점도 2030년으로 미뤄졌다. 광주에서는 총사업비 600억원 규모의 개방형 광역수장보존센터 건립 사업이 두 차례 부지 공모 무산으로 표류하고 있으며, 경남 양산시립박물관 역시 전시형 수장고 건립 예정지의 적정성 문제로 대체 부지를 검토하고 있다. 수장고 포화 문제는 문화유산의 활용도를 높여야 한다는 과제와도 맞물려 있다. 박물관이 방대한 소장품을 확보하고도 실제 관람객에게 공개하는 유물은 극히 일부에 불과하기 때문이다. 국립중앙박물관의 경우 올해 6월 기준 소장품 43만9547점 가운데 전시에 활용된 유물은 1만972점으로 약 2.5%에 그쳤다. 소장품 대부분이 전시 공간의 한계로 관람객과 만날 기회를 얻지 못하고 있는 셈이다. 정준호 더불어민주당 의원은 최근 국정감사에서 국립중앙박물관의 관람객이 650만명에 이르는 상황에서도 소장품 전시율이 미흡하다며 개방형 수장고 등을 활용해 국민에게 더 많은 유물을 공개해야 한다고 지적했다. 이에 유홍준 국립중앙박물관장은 박물관의 최대 전시 수용량이 약 1만점에 불과해 순환전시만으로는 한계가 있다며 제2관 건립과 지역박물관 활용 등을 통해 소장품 공개를 확대할 방안을 강구하겠다고 밝혔다. 개방형 수장고는 이러한 문제를 해결할 대안 중 하나로 꼽힌다. 유물을 안전하게 보관하면서도 관람객이 수장 공간과 소장품을 직접 살펴볼 수 있도록 한 시설이다. 다만 개방형 수장고 확대만으로 모든 문제를 해결할 수 있는 것은 아니다. 유물의 재질과 보존 상태에 따라 외부 공개가 제한될 수 있고, 관람객 동선과 보안시설 등을 별도로 확보해야 하는 만큼 일반 수장고보다 복합적인 시설 운영이 요구된다. 더욱 근본적인 문제는 국가 차원의 통합적인 수장시설 관리 체계가 부족하다는 점이다. 기관마다 수장률 산정 기준이 달라 전국 문화시설의 정확한 수장 여력조차 파악하기 어렵다는 지적이 나온다. 김윤덕 의원은 "국민이 모은 문화유산을 국가가 제대로 지키지 못하고 있다"며 "기관별로 따로 시설을 짓는 각자도생을 끝내고 '국가 수장 인프라 마스터플랜'을 수립해 총량을 함께 관리해야 한다"고 촉구했다.

2026.10.20 13:37이선민 기자

에버스핀, '에버세이프 웹'으로 금융·공공 등 AI 해킹위협 IP 21만여 개 탐지

인공지능(AI) 사이버보안 전문기업 에버스핀(대표 하영빈)은 웹 보안 솔루션 '에버세이프 웹'을 사용하는 고객사 100여 곳 가운데 탐지분석이 완료된 7곳에서 지난 9월부터 이달 17일까지 위협 IP 21만 784개를 탐지했다고 20일 밝혔다. 같은 기간 이들 고객사에서 탐지된 공격 시도는 6204만 6671건에 이른다. 금융권 해킹과 관련해 공개된 위협 IP는 6일 기준 27개다. 에버스핀은 확인된 고객사 7곳에서만 집계된 탐지 위협 IP수가 약 7800배에 이른다고 전했다. 에버스핀은 IP를 바꿔 가며 들어오는 자동화 공격은 알려진 IP 목록을 후행적 처리하기보다, IP 차단과 함께 자동화된 요청 자체를 실시간으로 차단하는 대응이 필요하다고 설명했다. 에버스핀 측은 “이번 수치는 집계에 협조한 7곳만을 대상으로 한 결과이므로 에버세이프 웹을 사용하는 나머지 수치를 추가로 분석해 집계하면, 탐지된 규모는 훨씬 커질 것”으로 내다봤다. 집계 대상 7곳은 금융권 3곳, 공공기관 2곳, 민간기업 2곳이다. 최근 금융권 침해사고로 주목받은 자동화 공격이 금융권에 그치지 않고 공공기관과 민간기업의 웹 서비스에서도 나타나고 있음이 확인됐다. 에버세이프 웹은 동적표적방어(MTD·Moving Target Defense) 기술을 기반으로 한 웹 보안 솔루션이다. 웹 페이지에 적용되는 보안 코드를 매일 바꾸고 요청 URL과 데이터를 요청마다 변형해, 해커가 서비스를 분석하고 공격 도구를 만들기 어렵게 한다. 또 요청을 보낸 주체가 사람인지 자동화 프로그램인지 가려내기 때문에 위협 IP 목록에 없는 IP에서 들어오는 공격도 탐지할 수 있다. 하영빈 대표는 “이번 금융권 AI 기반 공격은 갑자기 등장한 새로운 위협이 아니라, 에버세이프 웹이 MTD 기술로 꾸준히 대응하며 지속적인 R&D를 거쳐 강화해 온 자동화 공격 유형”이라며 “금융권뿐 아니라 공공기관과 민간기업에서도 대규모 공격이 탐지됐다는 점에 주목해야 한다”고 말했다. 하 대표는 또 “AI 기술 발전으로 사이버 공격은 더 지능·자동화하고 있다”며 “실제 누적된 약 250억 건의 방대한 공격 차단 데이터를 확보한 유일한 기업으로 해당 데이타를 기반으로 더욱 연구개발해 탐지력을 계속 강화해 나가겠다”고 덧붙였다.

2026.10.20 10:14주문정 기자

Prev 21 22 23 24 25 26 27 28 29 30 Next