검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10951건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

美 패트릭 J. 맥거번 재단 "AI 안전, 기업 약속만으론 부족…정부가 검증해야"

"기업이 인공지능(AI)를 활용하거나 외부 업체에 업무를 맡기더라도 고객정보를 보호할 책임을 져야 합니다. 정부도 기업이 AI를 안전하게 사용하는지 평가하고, 필요하다면 사용을 중단시킬 수 있어야 합니다." 최근 서울 삼성동 코엑스에서 열린 'AI페스타' 행사 때 만난 빌라스 다르 패트릭 J. 맥거번 재단 대표는 AI 시대 정보 보호에 대한 기업 책임을 이같이 강조했다. 기업은 기술 도입에 따른 위험을 점검하고, 정부는 이를 검증할 역량과 대응 체계를 갖춰야 한다는 주장이다. 다르 대표는 AI의 공익적 활용과 국제 거버넌스를 연구·지원해 온 기술·정책 전문가다. 2020년 재단 초대 대표로 취임했으며 유엔(UN) 사무총장 산하 AI 고위급 자문기구 위원으로 활동했다. 이번에는 AI 페스타와 함께 열린 서울시의 '스마트라이프위크' 시장 포럼 기조연설을 위해 방한했다. 패트릭 J. 맥거번 재단은 글로벌 IT 미디어 기업 IDG 창립자 패트릭 J. 맥거번의 뜻을 이어 AI와 데이터 기술로 사회문제를 해결하는 미국의 비영리 재단이다. 기후변화와 공중보건, 교육 등 공익 분야의 기술 활용을 지원하고 정부·기업·시민사회와 협력하고 있다. 이 재단은 약 15억 달러(한화 약 2조원) 규모의 기금을 운용하고 있으며, 본부는 미국 보스턴에 있다. 이번 인터뷰는 지디넷코리아가 지난 1일 보도한 배달의민족 고객정보 오용 관련 취재 기사로 성사됐다. 그는 해당 기사가 다룬 개인정보 보호와 책임 문제에 주목했다며, 기업이 AI를 도입할 때도 소비자에 대한 책임을 분명히 해야 한다고 밝혔다. "AI·외주 활용해도 소비자 책임은 그대로" 다르 대표는 기업이 AI를 도입할 때 우선 살펴야 할 과제로 개인정보 보호를 꼽았다. 고객상담이나 주문 처리에 AI를 활용하면 고객정보를 다루는 방식도 달라질 수 있는 만큼, 도입에 앞서 위험을 점검해야 한다는 설명이다. 그는 "기업은 개인정보 보호에 어떤 변화가 생기는지 고려하지 않고 AI 도입을 밀어붙여서는 안 된다"며 "AI를 어떻게 적용하는지 파악하는 것이 필수"라고 주장했다. 그러면서 "정부는 도입 전 검증 기준을 마련하며, 소비자도 정보 활용 범위에 의견을 낼 수 있어야 한다"고 덧붙였다. 다르 대표는 개인정보 보호 출발점으로 소비자 기본 권리를 제시했다. 그는 "AI가 등장했다고 해서 사람의 기본적인 권리가 달라지는 것은 아니다"며 "거래할 때 다른 사람과 동등하게 대우받고, 기업이 자신에 대해 알고 있는 정보를 이유로 가격을 바꾸지 않는다는 확신이 있어야 한다"고 강조했다. 그는 AI가 건강정보를 분석해 개인별로 가격이나 서비스 이용 조건을 달리하는 상황을 예로 들었다. 데이터가 유출되지 않도록 관리하는 것뿐 아니라 이를 활용한 AI 판단이 소비자에게 불리하게 작용하는지도 살펴야 한다는 설명이다. 다르 대표는 외부 업체에 업무를 맡겨도 소비자에 대한 기업 책임은 유지돼야 한다고 봤다. 그는 "소비자가 거래하는 상대가 기업이라면 그 기업이 AI 시스템을 사용하는지는 중요하지 않다"며 "기업은 소비자에게 책임을 져야 한다"고 강조했다. 다만 AI로 발생한 피해의 책임을 개발사와 도입 기업, 제3자 사이에서 어떻게 나눌지는 과제로 꼽았다. 그는 "기업 AI 시스템이 소비자에게 피해를 줬다면 AI를 만든 사람과 이를 사용한 기업, 제3자 중 누구에게 책임을 물어야 하는 것이 관건"이라며 "우리가 답해야 할 매우 큰 질문"이라고 말했다. 다르 대표는 기업이 책임을 판단하는 기준도 법적 의무에 머물러서는 안 된다고 강조했다. 그는 "법에 따른 책임도 있지만 기업과 소비자 사이의 신뢰에 관한 책임도 있다"며 "기업은 AI 시스템이 누군가에게 피해를 줄 위험을 어떻게 감시하고, 피해가 발생하기 전에 대응할지도 생각해야 한다"고 당부했다. "AI 안전, 기업 자율에만 맡겨선 안 돼…정부 대응 빨라져야" 다르 대표는 기업 책임을 실효성 있게 확보하려면 정부의 AI 평가·감독 역량도 뒷받침돼야 한다고 강조했다. AI가 사회 전반에 영향을 미치는 기술인 만큼 공적 통제 장치도 필요하다는 설명이다. 다르 대표는 한국 정부와 기업이 보완할 과제로 AI 공적 감독을 꼽았다. 기업이 AI 개발을 주도하며 혁신을 이끌고 있지만, 안전성까지 기업 판단에만 맡겨서는 안 된다는 설명이다. 그는 "한국에서도 기업이 하는 일을 공적 기관이 평가하고, 필요하다면 정부가 중단시킬 수 있어야 한다"고 말했다. 다르 대표는 이같은 정부 역할은 피지컬 AI 확산에 따라 더욱 중요해질 것으로 봤다. 그는 "미국에서도 많은 사람이 아직 AI를 휴대전화 안에서만 접한다"면서도 "앞으로 5~10년 안에는 피지컬 AI 영향이 매우 커질 것"이라고 내다봤다. 그는 대응 범위 역시 일자리 변화에 그쳐서는 안 된다고 지적했다. 피지컬 AI가 물건을 사고 거래하는 방식부터 경제 구조까지 바꿀 수 있는 만큼, 정부도 일상과 산업 전반에 미칠 영향을 살펴야 한다는 것이다. 이를 위해 우선 해결해야 할 과제로 기술과 제도 사이 속도 차이를 꼽았다. 다르 대표는 "기술 발전하는 속도가 제도가 대응하는 속도보다 훨씬 빠르다"며 "정부는 대응 속도를 높여야 한다"고 강조했다. 그는 정부가 빠르게 대응하면서도 일관된 기준을 유지하려면 AI로 어떤 사회를 만들 것인지에 대한 방향이 필요하다고 제언했다. 그는 "각국 정부는 기술적인 비전을 매우 강하게 제시한 상태"며 "앞으로 이를 사회적 비전으로 발전시켜야 한다"고 말했다. 다르 대표는 이 과정에 기술기업뿐 아니라 청년 등 다양한 사회 구성원이 참여해야 한다고 강조했다. 그는 "모두가 함께 비전을 만들어 가도록 어떻게 할 것인가가 전 세계 정부가 마주한 큰 과제"라고 덧붙였다.

2026.10.20 09:47류승현 기자

AI는 '더러운 데이터'보다 '쓸 수 없는 데이터'에서 실패한다

"데이터가 엉망이라서요." 인공지능(AI) 프로젝트가 기대만큼 성과를 내지 못했을 때 가장 흔히 듣는 말이다. 틀린 것은 아니다. 가트너는 2026년까지 'AI-레디' 데이터를 갖추지 못한 AI 프로젝트의 60%가 중단될 것으로 전망했고, 조직의 63%는 AI에 맞는 데이터 관리 체계를 갖추지 못했거나 갖췄는지조차 모른다고 답했다. 그래서 많은 기업이 정제·표준화·품질관리에 예산을 쏟는다. 그러나 필자가 공공기관과 기업의 데이터를 직접 가명처리하며 만난 실패는 다른 얼굴을 하고 있었다. 데이터가 더러워서가 아니라 쓸 수 없어서 멈춘 프로젝트가 훨씬 많았다. 정제를 마친 데이터가 있는데도 개인정보라는 이유로 학습에 넣지 못하거나, 넣고 나서야 문제가 드러나 서비스를 내리는 경우다. 이번 글에서는 이 병목이 어디서 생기는지, 이를 풀 열쇠인 용도 적합 데이터와 프라이버시 거버넌스를 다룬다. 1. 데이터 품질의 착시: 깨끗한 데이터가 곧 맞는 데이터는 아니다 흔히 데이터 품질은 정확성·완전성·일관성 같은 절대 기준으로 평가된다. 하지만 AI에게 좋은 데이터는 '용도에 맞는 데이터'다. 가트너도 AI-레디 데이터는 유스케이스를 대표하고 오류·이상치·예상치 못한 패턴까지 담아야 한다고 강조한다. 이상거래 탐지 모델을 만들며 '튀는 값'을 지우면 품질 지표는 올라가도 모델은 잡아야 할 신호를 잃는다. 품질은 데이터의 고유 속성이 아니라 용도에 따라 달라진다. 여기에 따져야 할 것이 하나 더 있다. 그 용도로 '써도 되는가'다. 품질 기준을 모두 통과해도 그 용도로 쓸 수 없다면 AI에게는 없는 데이터와 같다. 2. '쓸 수 없는 데이터'의 세 얼굴 ① 법적으로 쓸 수 없는 데이터. 서비스 제공용으로 수집한 고객 데이터를 AI 학습에 쓰면 목적 외 이용 논란이 생길 수 있다. 동의 범위, 적법 근거, 가명처리 요건을 따지지 않고 시작한 프로젝트는 개발 막바지 법률적 검토에서 멈춘다. ② 꺼낼 수 없는 데이터. 데이터를 외부 협력사나 클라우드, 해외 LLM API로 보내는 순간 처리위탁과 국외이전 문제가 따라온다. 망분리와 계열사 간 결합 절차도 장벽이다. 필자가 참여한 교통 분야 기관 과제는 데이터를 기관 밖에서 쓸 수 없어, 외부망과 분리된 처리 장비를 기관 내부로 반입해 현장에서 처리하고 결과물만 가지고 나왔다. ③ 보이지 않는 데이터. 가장 위험한 유형이다. 상담 녹취, 계약서, 이메일, 스캔 문서에는 이름·연락처·식별번호·건강정보가 섞여 있지만 정형 DB 중심의 보호 체계로는 잡히지 않는다. 정보보호 분야 기관의 상담 음성을 가명처리할 때도 개인정보는 정해진 칸이 아닌 대화 곳곳에 흩어져 있었다. 이를 검색증강생성(RAG)이나 학습 데이터에 그대로 넣으면 질문 한 줄에 개인정보가 흘러나온다. 세 경우 모두 정제 도구로는 풀리지 않는다. 필요한 것은 데이터를 '쓸 수 있게 만드는' 체계다. 3. 해법은 하나가 아니다: 용도에 따라 고르는 프라이버시 기술 개인정보를 다루는 방법은 '쓰거나 못 쓰거나'가 아니라 스펙트럼이다. 원본은 유용성이 가장 높지만 동의나 법적 근거가 명확한 범위에서만 쓸 수 있다. 가명정보는 추가 정보 없이는 개인을 알아볼 수 없게 처리한 데이터로, 통계 작성·과학적 연구 등의 목적이면 동의 없이 쓸 수 있어 내부 분석과 모델 학습의 현실적 선택지다. 익명정보는 활용이 자유로운 대신 정보 손실이 크다. 합성데이터는 원본의 통계적 구조를 학습해 새로 만든 데이터로 개발·테스트, 외부 협업, 희소 사례 증강에 강점이 있지만, 원본과 지나치게 닮으면 재식별 위험이 남아 검증이 필수다. 핵심은 '가장 안전한 방법'이 아니라 '용도에 맞는 방법'을 고르는 것이다. 내부 모델 학습에는 가명정보, 외부 협업이나 테스트에는 합성데이터, 대외 공개에는 익명화나 엄격히 검증된 합성데이터를 쓰는 식이다. RAG라면 색인 전 비정형 가명처리가 최소 조건이다. 무조건 익명화하면 쓸모가 사라지고, 무조건 원본을 쓰면 위험이 남는다. 지자체 CCTV 영상을 가명처리할 때도 같은 고민이 필요했다. 공개 보행자 데이터로 실험하니 얼굴을 블러 처리하면 사람 탐지 성능(mAP)이 0.595에서 0.579로 떨어졌지만, 생성형 AI를 이용해 가상 얼굴로 바꾸면 0.594로 거의 그대로였다. 같은 가명처리라도 방식에 따라 데이터의 쓸모가 달라진다는 뜻이다. 데이터를 외부에 공개해야 한다면 합성데이터가 답이 될 수 있다. 금융 분야 기관의 착오송금 데이터는 검증을 거친 합성데이터로 만들어 공공데이터포털에 공개됐다. 4. 프라이버시 거버넌스는 브레이크가 아니라 신호등이다 많은 조직이 개인정보 보호를 AI 프로젝트의 마지막 관문으로 여긴다. 다 만든 뒤 법무·보안 검토를 받으니 재작업과 지연이 반복된다. 개인정보보호위원회가 2025년 8월 공개한 「생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서」가 목적 설정 단계부터 처리 범위를 정하고 CPO가 기획 초기부터 참여하도록 권고한 것도 같은 맥락이다. 신호등이 있는 교차로를 떠올려보자. 잘 설계된 거버넌스가 바로 이 신호등이다. '이 용도라면 이 처리 경로'라는 규칙이 미리 정해져 있으면 현업은 매번 처음부터 승인을 구할 필요가 없다. 거버넌스가 정교한 조직일수록 AI를 더 빨리, 더 넓게 확산시킨다. 5. 성공하는 AX를 위한 실행 조건 ① 데이터 용도 명세부터 써라. 모델을 고르기 전에 풀 문제, 필요한 데이터와 범위, 결과물의 공유 범위를 문서로 정의한다. ② 데이터 지도를 그리고 민감도를 분류하라. 정형 데이터뿐 아니라 문서·음성·이미지 속 개인정보까지 탐지해 위치를 파악한다. 보이지 않는 데이터는 통제할 수 없다. ③ 용도별 처리 경로를 표준화하라. 용도와 위험 수준별로 가명·익명·합성 중 무엇을 쓸지 정해 두고, 사전 승인된 경로는 바로 처리한다. ④ 유용성과 안전성을 함께 평가하라. 처리된 데이터로 실제 과업 성능이 유지되는지, 재식별 위험이 허용 수준인지 두 축을 동시에 확인한다. ⑤ 처리 이력을 남겨라. 어떤 원본이 어떤 처리를 거쳐 어느 모델에 쓰였는지 추적할 수 있어야 사고에 대응할 수 있고, AI 기본법 시대에 요구되는 투명성과 설명 책임도 다할 수 있다. 맺음말 AI 프로젝트의 실패를 '데이터 품질' 탓으로만 돌리면 해법도 정제에 머문다. 그러나 현장의 병목은 데이터가 '용도에 맞는가', '그 용도로 쓸 수 있는가'에 있다. 성공하는 AX의 첫 조건은 더 많거나 더 깨끗한 데이터가 아니라, 용도에 맞게 쓸 수 있는 데이터를 설계하는 거버넌스다.

2026.10.20 09:47양희은 컬럼니스트

스렛북, AI 기반 침투 테스트 통합 플랫폼 RedAgents 출시

AI 에이전트 기반 침투 테스트 클러스터 글로벌 출시로 악의적 행위자가 노출된 진입점을 악용하기 전에 조직이 자체 공격 표면을 철저히 평가할 수 있도록 지원 RedAgents, Artex Pro, Cyber(YanJi), Yanxun, CyberStrikeAI(기업용 에디션) 등 독자적인 엔터프라이즈급 주요 침투 테스트 에이전트 제공 싱가포르, 한국 서울 및 캘리포니아 팰로앨토 2026년 10월 20일 /PRNewswire/ -- 에이전틱 보안 기업 스렛북(ThreatBook)이 보안 운영(SecOps)을 위한 자사의 레드팀 솔루션을 한층 강화하는 AI 기반 침투 테스트(pentest) 통합 플랫폼 RedAgents를 오늘 출시했다. 다양한 공격 활동을 조율하는 RedAgents는 보안 운영팀이 자체 네트워크를 대상으로 다중 에이전트 공격을 수행해 숨어 있거나 탐지하기 어려운 취약점을 찾아내고 사이버 방어 역량을 강화할 수 있도록 지원한다. 인공지능(AI)은 RedAgents의 기능을 구현하는 핵심이다. 과거에는 침투 테스트를 수행하는 데 상당한 작업 시간과 인력이 투입되어 오랜 시간이 걸리고 많은 노력이 필요했다. 그러나 오늘날에는 고성능 AI 침투 테스트 에이전트가 빠르게 등장하고 끊임없이 진화하면서 보안팀이 지속적이고 정기적으로 침투 테스트를 수행할 수 있게 됐다. 따라서 최적의 접근법은 지속적으로 발전하면서 필요할 때 즉시 활용할 수 있는 AI 기반 침투 테스트 에이전트들을 하나의 클러스터로 통합하는 것이다. 이를 통해 가장 정교한 AI 침투 테스트 기술과 가장 객관적인 결과를 지속적으로 확보할 수 있다. 스렛북의 펑 쉬에(Feng Xue) 창립자 겸 최고경영자(CEO)는 "대다수 보안팀은 같은 함정에 빠진다. 일반적으로 단일 침투 테스트 제공업체를 이용하는데, 이로 인해 조직의 보안 태세를 단편적으로 파악하게 되는 경우가 많다. 실제로 에이전트마다 찾아내는 사이버 위험은 서로 다르다. 한 에이전트가 취약점 3개를 찾아내고 다른 에이전트가 4개를 찾아내더라도 서로 겹치는 취약점은 하나도 없을 수 있다"고 말했다. "단일 에이전트로는 모든 문제를 발견할 수 없으며, RedAgents는 보안 운영팀의 이러한 딜레마를 해결한다. 동일한 대상을 상대로 여러 AI 침투 테스트 에이전트를 투입하고 그 결과를 종합하면 오탐을 최소화하면서 취약점 탐지율을 훨씬 높일 수 있다." RedAgents의 주목할 만한 장점은 모든 에이전트를 한곳에서 관리하고 한 번의 침투 테스트에서 다양한 에이전트를 실행할 수 있다는 점이다. RedAgents는 대학, 보안업체, 오픈소스 커뮤니티에서 개발한 다양한 AI 레드팀 에이전트를 한데 모아 병렬로 실행하는 서비스형 소프트웨어(SaaS) 플랫폼이다. 보안팀은 여러 시스템을 오가거나 다수의 공급업체와 연동할 필요가 없다. 한 번만 로그인하면 동일한 침투 테스트에 여러 AI 레드팀을 투입할 수 있어 개별 도구 사이에 일반적으로 존재하는 사일로(silo)에서 벗어날 수 있다. 에이전트 조합은 선택 사항이며, 각 팀이 활용 범위를 결정한다. 팀은 특정 테스트에 가장 적합한 에이전트 조합을 구성하거나 단일 에이전트를 투입해 각 레드팀의 강점을 구체적인 사용 사례에 맞춰 활용할 수 있다. 모든 에이전트의 테스트 데이터, 취약점 결과, 로그 보고서는 통합된 화면에 표시되어 플랫폼 간 데이터를 취합할 필요가 없으며 운영 및 분석 비용도 절감한다. RedAgents는 모든 테스트 데이터가 스렛북 환경 내에 보관되고 제3자 에이전트로 전송되지 않도록 보장한다. 사용자는 허용 목록을 통해 테스트 범위를 정의할 수 있으며, 플랫폼은 승인된 범위 내에서만 엄격하게 작동한다. 또한 제로 데이터 보존(Zero Data Retention, ZDR)을 지원해 테스트 데이터를 완전히 삭제할 수 있다. RedAgents는 다음과 같은 독자적인 엔터프라이즈급 주요 침투 테스트 에이전트를 제공한다. Artex Pro(기업용 에디션). RedAgents 제품 총괄이 개인 프로젝트로 개발한 자율 침투 테스트 에이전트 Artex(오픈소스 에디션)를 확장한 제품이다. Artex Pro는 포괄적인 레드팀 시스템에 자율 에이전트를 결합해 보안 통제 역량을 강화한다. 자율적으로 침투하고 취약점을 발견할 뿐만 아니라 완전한 통제 가능성, 안정적인 운영, 결과 추적 가능성도 확보할 수 있다. 2026년 9월 3일 Artex(오픈소스 에디션)는 바이두(Baidu) 보안대응센터가 주최한 바이두의 '에이전트+ 공격 및 방어 챌린지(Agent+ Offensive and Defensive Challenge)'에서 우승했다. Artex(오픈소스 에디션)는 공격자들에게 악용되어 금융 서비스 업계에서 여러 차례 대규모 보안 사고가 발생한 이후 2026년 10월 8일 공식적으로 소스코드 비공개 방식으로 전환됐다. Artex(오픈소스 에디션)에는 보안 통제 수단이 내장돼 있지 않아 테스트 환경에서만 신중하게 사용해야 한다. Cyber(YanJi)는 알려지지 않은 상태 공간을 탐색해 문제를 해결하는 Python 기반 AI 에이전트 시스템으로, 자율 침투 테스트를 통해 처음 검증됐다. Cyber(YanJi)는 완전히 알려지지 않았거나 거의 무한한 상태 공간에서 알려진 시작점(출발점)부터 지정된 성공 조건(목표)까지 이어지는 실행 가능한 경로를 탐색하도록 설계됐다. 검증 단계에서 Cyber(YanJi)는 '텐센트 클라우드 해커톤 AI 침투 테스트 챌린지(Tencent Cloud Hackathon AI Penetration Testing Challenge)'에서 주어진 문제 54개를 모두 해결하며 개인 참가자 중 1위를 차지해 효과를 입증했다. Yanxun은 창사 옌즈 테크놀로지(Changsha Yanzhi Technology)가 베이징대학교 창사 컴퓨팅 및 디지털 경제 연구소(Peking University Changsha Institute of Computing and Digital Economy)의 과학 연구를 바탕으로 출시한 지능형 침투 테스트 시스템이다. '창왕컵 전국 사이버 보안 챌린지(Qiangwang Cup National Cybersecurity Challenge)'를 비롯한 공격 및 방어 대회에서 여러 차례 우승했으며, 다양한 실제 환경에서도 지속적으로 성과를 내고 있다. Yanxun은 장기간에 걸친 침투 시나리오에서 뚜렷한 강점을 보이며, 수십 개의 전문 에이전트를 동시에 조율해 병렬로 작동시킬 수 있어 테스트 기간을 몇 주에서 몇 시간 수준으로 단축한다. 또한 폐쇄 루프 방식의 취약점 데이터 검증 메커니즘을 통해 오탐 없이 모든 취약점의 재현성을 보장한다. Yanxun은 정보 수집, 위협 인텔리전스 수집, 코드 감사, 침투 테스트, 레드팀 평가 등 폭넓은 보안 평가 시나리오를 지원한다. CyberStrikeAI(기업용 에디션). CyberStrikeAI는 기본 MCP를 지원하고 100개 이상의 보안 도구와 통합되는 오픈소스 AI 네이티브 자율 침투 테스트 도구다. 출시 후 불과 몇 개월 만에 GitHub에서 7800개 이상의 스타를 받았다. CyberStrikeAI 기업용 에디션은 보안 테스트 요구사항을 통제 및 추적이 가능한 자동화 작업으로 전환하고, 명확하게 정의되고 승인된 범위 내에서 AI 기반 침투 테스트와 레드팀 훈련을 효율적으로 조율한다. 스렛북은 2026년 9월 CyberStrikeAI를 인수했다. RedAgents는 출시 이후에도 여러 오픈소스 침투 테스트 에이전트를 지속적으로 활용해 엔터프라이즈급 에이전트의 역량을 보완하고, 사용자가 앞으로도 최신 AI 공격 및 방어 기능을 경험할 수 있도록 지원할 예정이다. 쉬에 CEO는 "스렛북은 진정으로 자율적이고 통제 가능하며 유연한 레드팀 개방형 생태계를 구축해 AI 침투 테스트 분야의 역량 사일로를 허물고자 한다. 보안 운영팀에 필요한 것은 단일 공급업체의 에이전트가 아니라 언제든 투입하고 필요에 따라 구성할 수 있는 레드팀이다"라고 덧붙였다. RedAgents.ai를 방문하면 스렛북의 최신 AI 에이전트 기반 침투 테스트 클러스터에 관한 자세한 내용을 확인하고 체험을 신청할 수 있다. 스렛북 소개 스렛북은 보안을 위한 AI(AI for Security)와 AI를 위한 보안(Security for AI)에 주력하는 에이전틱 보안 기업이다. 2015년 설립된 글로벌 사이버보안 기업인 스렛북은 AI와 심층 위협 인텔리전스를 결합해 정밀성, 자동화된 분류 및 대응, 위험 감소 등 보안 수명주기 전반에 걸쳐 기업을 보호한다. 스렛북은 아시아•태평양 지역 전반에 걸친 독자적인 관측 기반을 바탕으로 동서양의 위협 환경을 연결하는 인텔리전스를 제공해 국가 배후 위협 행위자, 사이버 범죄 집단, 새롭게 등장하는 공격 캠페인에 대응하는 전 세계 보안 담당자들에게 독보적인 시각을 제공한다. 스렛북은 아시아•태평양 지역 1위 보안 커뮤니티를 운영하며 무료 보안 도구를 통해 업계의 역량 강화를 지원한다. 스렛북은 혁신적이고 강력한 에이전틱 보안 솔루션 제품군을 인정받아 싱가포르 정보통신 미디어 개발청(Infocomm Media Development Authority, IMDA)의 인증을 획득했다. 또한 유수의 시장조사업체 포레스터(Forrester)가 발간한 2025년 2분기 네트워크 분석 및 가시성 솔루션 시장 현황(Network Analysis and Visibility Solutions Landscape, Q2 2025) 보고서에 언급된 소수의 공급업체 중 하나로 선정됐다. 최근에는 사이버섹아시아 리더스 초이스 어워즈 2026(CybersecAsia Readers' Choice Awards 2026)에서 'AI 기반 사이버 보안 최우수상(Best in AI-Powered Cybersecurity)'과 '라이징 스타상(Rising Star)' 등 2개 부문을 수상했다. 자세한 내용은 www.threatbook.io를 방문하거나 링크드인에서 스렛북을 팔로우하면 확인할 수 있다.

2026.10.20 09:10글로벌뉴스

"국내 보안기업 연대 경쟁력 높이고 글로벌로 진출해야"

국내 보안 기업들이 글로벌 보안 플랫폼과의 연동에 소극적인 상태가 지속될 경우 몇 년 안에 시장에서 설 자리를 잃게 될 것이란 경고가 나왔다. 임종인 한국트러스트연합(KOTA) 설립준비위원장은 국내 보안 솔루션들이 표준화된 데이터 형식으로 서로 연동할 수 있도록 오픈소스 어댑터를 만들고 배포해야 한다면서 이 같은 전망을 내놨다. 한국형 오픈 보안 생태계 구축 없이는 한국 정보보호 산업의 미래 또한 없다는 이야기다. 19일 서울 을지로 더그랜드롯데서울에서 만난 임 위원장은 22일 열리는 KOTA 발기인 대회를 앞두고 설립 취지를 설명했다. 그는 "국내 보안 기업이 글로벌 시장에 나갈 준비가 부족하다"고 짚었다. 한 예로 국내 업체의 보안 데이터가 오픈 사이버 시큐리티 스키마 프레임워크(OCSF) 표준 형식을 따르지 않는 점을 꼽았다. OCSF는 리눅스재단이 2022년부터 보급한 표준으로, 여러 글로벌 플랫폼 기업이 이 표준에 따른다는 설명이다. 반대로 저마다 비표준 독자 형식으로 데이터을 제공하는 국내 기업 솔루션은 글로벌 보안 플랫폼과의 연동 자체가 어렵다고 설명했다. 임 위원장은 "글로벌 플랫폼과 데이터를 주고받을 수 없다면 결국엔 퇴출당할 수밖에 없다"면서 "(연동 없이) 버텨 본들 몇 년 안에 돈 되는 좋은 시장은 외산이 싹 쓸어버릴 것"이라고 내다봤다. 이미 금융권, 반도체, 제조업 등 굵직한 고객사들은 외산을 선택하고 있다는 설명도 덧붙였다. 그는 "국내 업체들이 연동을 외면한 채 골목대장 노릇만 하고 있으니 해외 시장으로 진출하지도 못 하는 것"이라면서 공급기업, 수요처, 학계 당국간 연합이 필요다하도 강조했다. 임 위원장은 기존 규칙 기반 제로트러스트 아키텍처의 한계도 짚었다. "보안 취약점을 노려 공격을 하는 AI는 공격 시도가 막히면 원인을 분석해 실시간으로 우회하므로 정적인 보안 도구로는 막을 수 없다"는 주장이다. 그는 대안으로 AI가 엔드포인트와 네트워크의 정보를 모아 판단하고 차단 명령까지 내리는 인지형 제로트러스트 아키텍처를 제시했다. 국내 정보보호 솔루션이 글로벌 플랫폼과 연동할 수 있는 해법으로는 정부 주도의 오픈소스 어댑터 개발, 배포를 제안했다. 과학기술정보통신부가 국내 업체의 보안 데이터를 표준 형식으로 바꿔 주는 소프트웨어를 만들어 오픈소스로 배포하자는 것이다. 각 기업이 자사 솔루션에 이 어댑터를 얹기만 하면 팔로알토네트웍스, 크라우드스트라이크 등과 연동하는 게 가능하다는 설명이다. 이를 두고 앤트로픽이 모델 컨텍스트 프로토콜(MCP)을 공개해 AI 서비스 연결의 표준이 된 방식과 비슷하다고도 말했다. 개별 기업이 이를 모두 개발, 보급하기는 어렵기 때문에 정부가 나설 필요가 있다고 강조했다. 이어 "오픈소스 어댑터 등을 활용해 한국형 오픈 인지형 제로트러스트 생태계를 구축해야 한다"고 제언했다. 보안 AI 엔진은 정부가 개발 중인 보안 특화 독자 AI 모델을 얹으면 된다는 구상이다. 국내 솔루션이 이 생태계에서 먼저 시험받으며 글로벌 레퍼런스를 쌓을 수 있다고도 했다. 임 위원장은 투트랙 전략의 근거로 전투기 국산화 성공 사례를 들었다. F-35 도입과 함께 독자 전투기 개발을 병행해 KF-21을 만들어 냈다는 것이다. 그는 "글로벌 보안 솔루션과 연계에서 더 나아가야 한다"면서 "국내 보안 연대에 기반한 독자 플랫폼이 없으면 '한국 전투기' 개발 없이 F-35 도입만 하는 꼴"이라고 비유했다. 자칫 '한국형'이 갈라파고스로 빠질 위험이 있지만 독자 한국형 플랫폼을 개발해야 '인력'과 '기술'이 남는다는 것이다. 임 위원장은 KOTA가 협회가 아닌 포럼 성격을 지향한다면서 우선은 민간의 수요자, 공급기업이 협의하는 조직으로 운영할 계획이라고 말했다. 지금까지 모집한 약 40여 발기인은 수요 기업 13곳, 공급사 18곳, 학계 7명 등이다. 워킹그룹은 2개부터 구성하며 수요 기업이 아젠다를 내면 공급사에서 개념검증(PoC)을 거쳐 입증한다. 정부 부처와 공공기관의 참여는 조직의 틀이 잡힌 뒤 요청할 계획이다.

2026.10.20 05:56박광하 기자

마크애니, AI 기본법 대응 돕는다…'C2PA 패키지' 지속 지원

최근 '인공지능(AI) 발전과 신뢰 기반 조성 등에 관한 기본법(AI 기본법)' 시행으로 생성형 AI 결과물에 대한 워터마크 부착이 의무화됐다. 이에 IRM(내부자 위협 관리) 전문 기업 마크애니(대표 최고, 금동기)는 중소기업과 스타트업의 법적 규제 대응을 돕기 위해 글로벌 표준 인증 기술인 '쉬운 C2PA 패키지'를 이미 무료로 배포했다. 19일 마크애니는 "앞으로도 AI 산업 안착을 위한 지속적인 지원을 이어갈 계획"이라고 밝혔다. AI 기본법 준수를 앞두고 산업계, 특히 중소기업 및 스타트업은 규제 대응을 위한 기술 비용 부담과 글로벌 기준 부합 여부를 두고 큰 혼란을 겪어왔다. 국내 AI 생태계의 안정적인 정착을 위해 마크애니는 선제적으로 자사의 C2PA(콘텐츠 출처 및 진위 확인을 위한 연합) 및 비가시성 워터마크 기술을 무료로 공급해왔다. C2PA는 구글, 마이크로소프트, 어도비 등이 주도하는 개방형 비가시성 워터마크 기술이자 국제 표준이다. 마크애니 최고 대표는 올해 초 세미나에서 “대한민국이 독자적인 기준을 세우기보다 국제 표준인 C2PA를 적극 수용해야 한다”며 국내만의 별도 표준은 자칫 글로벌 흐름에서 뒤처지는 '갈라파고스적 규제'가 될 수 있다고 지적한 바 있다. 세계 워터마크 성능 대회 1위 및 150개 이상 관련 특허를 보유한 마크애니는 현재 상영 중인 할리우드 영화에 비가시성 워터마크를 적용할 만큼 독보적인 기술력을 인정받고 있다. 마크애니가 배포한 무료 패키지는 데이터 무결성 검증을 통해 변조에 강력한 대응력을 지닌 C2PA를 기본으로 하며, 비가시성과 가시성 워터마크를 결합한 하이브리드 보안 모델이다. 기업들이 즉시 개발 환경에 적용할 수 있게 소프트웨어 개발 키트(SDK) 형태로 제공한다. 최고 대표는 "마크애니는 오픈소스인 C2PA를 스타트업 등 사용자가 쓰기 쉬운 형태로 무료 배포하고 있다"면서 "AI 기본법 준수 과정에서 겪는 기업들의 어려움을 최소화하기 위해 앞으로도 지속적으로 지원하겠다"고 밝혔다.

2026.10.19 21:05방은주 기자

군인 30만명, NHN두레이로 업무 본다…전군 협업 플랫폼 '국방이음' 운영 시작

NHN두레이가 국방부와 육·해·공군 등 전군 30만명이 사용하는 통합 협업 플랫폼 '국방이음' 구축을 마쳤다. 군 내부에 분산돼 있던 메신저와 메일, 문서 공유 등 업무 기능을 하나로 통합하고, 향후 인공지능(AI) 기능까지 확대하는 방안을 검토한다. NHN두레이는 자사 협업 서비스 '두레이(Dooray!)'를 기반으로 구축한 국방이음이 공식 운영을 시작했다고 19일 밝혔다. 국방이음은 국방부와 육·해·공군, 국방부 직할부대 등 전군 30만명이 사용하는 공식 협업 플랫폼이다. 기존에 조직과 부대별로 나뉘어 있던 업무 도구를 하나로 통합해 부대 간 자료 공유와 협업을 지원한다. NHN두레이는 2024년 말부터 국방통합데이터센터에 두레이를 구축하고 국방부와 일부 부대에 서비스를 제공해 왔다. 이후 적용 범위를 단계적으로 확대해 이번에 전군 대상 공식 서비스를 개통했다. 국방이음에서는 메신저와 메일, 프로젝트 관리, 드라이브, 캘린더, 화상회의 등 주요 협업 기능을 이용할 수 있다. 프로젝트 기능을 활용하면 여러 업무를 한곳에서 관리할 수 있고, 드라이브에서는 구성원들이 문서를 공동 편집할 수 있다. 캘린더를 통한 일정 공유와 화상회의도 지원한다. 특히 군 내부 정보를 다루는 만큼 보안 환경을 고려해 시스템을 구축했다. NHN두레이는 외부 인터넷망과 분리된 국방통합데이터센터 내부에 서비스를 직접 설치했다. 이를 통해 군 내부 데이터에 대한 통제권을 확보하고, 대규모 사용자가 동시에 접속할 수 있는 운영 환경을 마련했다는 설명이다. 국방망 내부에 구축된 서비스지만 최신 기능을 적용할 수 있도록 업데이트 체계도 갖췄다. 일반적인 서비스형 소프트웨어(SaaS)처럼 새로운 기능과 개선 사항을 지속 반영할 수 있도록 설계했다. 향후에는 AI를 활용한 업무 지원 기능도 도입할 가능성이 있다. NHN두레이는 국방부와 협의해 AI 협업 기능과 한글(HWP·HWPX) 등 다양한 문서 작성을 지원하는 '두레이 AI' 적용을 검토할 예정이다. 다만 구체적인 도입 시기와 적용 범위는 아직 확정되지 않았다. 이번 사업에는 NHN두레이가 서비스 구축을 맡고, 공공·국방 분야 시스템 통합 기업 MTCM이 핵심 파트너로 참여했다. MTCM은 구축 과정에서 프로젝트 관리를 담당했으며 향후 서비스 운영도 지원할 계획이다. 백창열 NHN두레이 대표는 "전군이 사용하는 공식 협업 플랫폼으로 자리 잡은 만큼 군 현장에서 나오는 개선 요구를 지속 반영하겠다"며 "국방 분야 디지털 전환과 AI 전환을 지원하는 데 힘쓰겠다"고 말했다.

2026.10.19 18:42안희정 기자

교통안전공단 '보안 허점을 찾아라' 공모…총상금 750만원

한국교통안전공단(TS·이사장 정용식)은 웹서비스 정보보안 취약점 발굴과 개선을 위한 '제8회 TS 보안 허점을 찾아라!' 공모전 참가팀을 23일부터 30일까지 모집한다. 참가 대상은 블랙해커로 인한 불법 해킹 방지를 위한 정보보호 민간단체인 한국정보보호산업협회·한국정보보호학회·한국융합보안학회 회원 가운데 회사 또는 대학에 소속된 팀(4명 이내)으로 한정된다. 공모전은 미래 정보 보안 분야 발전을 선도할 인재 발굴과 수상 기회 확대를 위해 일반부와 대학생부로 나뉘어 진행한다. 참가팀 접수는 접수기간 내에 참가 신청서와 개인정보활용동의서 등 관련 서류를 이메일로 접수하면 된다. TS는 모집된 참가팀과 함께 11월 7일 웹서비스 취약점 발굴 및 보강을 위한 대회를 개최한다. TS는 대회를 통해 각 팀이 발굴한 보안취약점 유형에 따라 파급도와 난이도를 평가해 최종 수상자를 선정할 계획이다. 대상 1팀, 최우수상 2팀, 우수상 4팀, 장려상 5팀 등 12팀에 총 750만원의 상금과 상장을 수여한다. 자세한 사항은 TS 공식홈페이지 공지사항에서 확인할 수 있다. 정용식 TS 이사장은 “매년 지속적인 정보보안 취약점을 발굴하는 공모전을 개최해 우수한 정보 보안 전문가를 양성하고 TS의 정보보안 환경을 선제적으로 개선하고 있다”며 “앞으로도 다양한 민관 협력 사업을 추진해 국민의 소중한 정보를 안전하게 지킬 수 있도록 최선을 다하겠다”고 말했다. 한편, TS는 운영 중인 웹사이트를 대상으로 24시간 상시 보안관제센터를 운영하는 등 매년 정보보안 취약점을 점검하여 개선하고 있다. 2019년부터 매년 민간 보안전문가(화이트 해커)를 통한 웹사이트 취약점 발굴 공모전을 개최하는 등 최신 해킹기술에 선제적으로 대응하고 있다.

2026.10.19 18:29주문정 기자

소프트캠프, 일본 파트너 공동영업 강화

소프트캠프가 도쿄를 시작으로 후쿠오카, 나고야를 거쳐 다시 도쿄에서 열리는 총 4회 일본 순회 파트너 행사에 돌입하며 현지 파트너와의 공동 영업 강화에 나섰다. 소프트캠프는 16일 도쿄에서 '소프트캠프 재팬 파트너 데이 2026' 첫 행사를 개최했다고 19일 밝혔다. 각 지역 파트너와 직접 만나 고객의 보안 요구와 영업 현장의 과제를 공유하고, 고객별 제안과 영업 지원 방안을 함께 구체화했다. 도쿄 행사에서는 일본 시장 주력 솔루션인 웹 격리(RBI) 기반 보안 원격 접속 서비스 '실드게이트(SHIELD Gate)', 클라우드 문서보안 오케스트레이션 솔루션 '실드디알엠(SHIELD DRM)'을 시연했다. 업무 시스템에 안전하게 접속하고 클라우드 환경의 문서를 보호하는 기능과 활용법을 소개, 파트너가 고객의 업무 환경과 보안 요구에 맞춰 솔루션을 제안하도록 지원했다. 일본법인 사무실에서는 한국 인공지능(AI) 산업과 AI 보안 동향을 발표하며 AI 업무 활용 과정에서 생길 수 있는 정보 유출과 외부 공격 위험, 대응 방향을 논의했다. 이소무라 가즈노부 이토추테크노솔루션즈(CTC) 리드 스페셜리스트, 우노 유키미 CTC 시니어 스페셜리스트는 일본 공공·지자체 시장을 겨냥한 제안 전략을 발표했다. 질의응답과 파트너 교류 시간에는 고객 접점에서 파악한 요구를 토대로 고객별 영업 과제를 살펴보고, 소프트캠프의 제품·기술 지원과 연계한 협업 방안을 논의했다. 후쿠오카 행사에서는 자회사인 소프트웨어(SW) 공급망 보안 전문기업 레드펜소프트의 솔루션도 소개한다. 파트너의 제안 범위를 접속·문서보안에서 SW 공급망 보안까지 넓히려는 취지다. 소프트캠프는 현장에서 논의한 고객 요구와 영업 과제를 후속 제안과 기술 지원에 반영할 계획이다. 소프트캠프는 지난 7월 '소프트캠프 솔루션 데이'에서 내부 AI 에이전트의 시스템 접근을 통제하는 '실드 AI 게이트웨이'를 공개했다. 지난달에는 사이버 시큐리티 서밋 코리아(CSK) 2026에서 국가망보안체계(N2SF) 환경의 접속 격리 전략을 선보이는 등 사이버보안 강화 솔루션을 지속 개발, 공급하고 있다.

2026.10.19 16:56박광하 기자

롯데백화점은 어떻게 본업에 AI 접목해 성과낼까

“브랜드 AI 도입 후 가장 두드러진 성과는 파트너사와의 협상 과정에서 데이터에 기반한 객관적인 논의가 가능해졌다는 점입니다.” 롯데백화점이 인공지능(AI) 역할을 자료 작성과 정보 안내를 넘어 브랜드 발굴과 입점 상담, 매장 전략 등 사업 의사결정을 지원하는 단계로 넓히고 있다. 입점을 희망하는 브랜드의 제안서를 검토해 담당 바이어에게 연결하고 브랜드와 고객 데이터를 분석해 매장 위치와 면적을 정하는 데 활용하는 것이다. AI가 반복적인 데이터 취합과 보고서 작성을 맡으면서 상품기획자(MD)는 분석 결과를 해석하고 입점 전략을 세우거나 브랜드를 직접 만나는 업무에 집중한다. AI는 선택지와 근거를 제시할 뿐 입점과 매장 배치에 대한 최종 판단은 현업 담당자가 내린다. 롯데백화점의 AI 활용이 실제 업무를 어떻게 바꾸고 있는지, 향후 적용 범위를 어디까지 넓힐 것인지 최성철 롯데백화점 AI STUDIO장에게 들어봤다. 매출 이력 없어도 '고객 DNA'로 가능성 찾는다 롯데백화점의 AI 전략은 '고객'과 '파트너', '임직원'이라는 세 축을 중심으로 추진되고 있다. 고객에게 쇼핑 정보를 제공하는 데서 나아가 입점 파트너와 임직원의 업무를 지원하는 영역까지 AI를 적용한다는 구상이다. 대표적인 파트너 대상 서비스는 입점 희망 브랜드를 위한 AI 에이전트 'AI 비즈센터'다. 외부 브랜드가 제안서를 제출하면 AI가 내용을 1차로 선별해 관련 바이어에게 연결한다. 입점 상담부터 담당자 연결, 검토 결과 안내까지 한 곳에서 처리해 입점 검토에 걸리는 시간을 줄이는 구조다. 신생·중소 브랜드를 발굴할 때는 고객의 연령과 소비 성향, 감성 속성 등을 담은 '고객 DNA'를 활용한다. 기존 브랜드와 고객 특성이 유사한 브랜드를 찾아 매출 이력이 부족한 브랜드의 잠재력을 살펴본다. 최 STUDIO장은 “이미 매출이 크거나 데이터가 많이 축적된 브랜드는 MD들도 많은 관심을 가지고 관련 정보를 파악하고 있다”며 “대형 브랜드의 매출 규모 자체를 보기보다 그 브랜드가 가진 고객 DNA와 유사한 잠재력을 지닌 신생·중소 브랜드를 연결하는 방식으로 보완하고 있다”고 말했다. 롯데백화점은 사내 매출 이력이 부족한 인디·신생 브랜드의 가능성을 평가하기 위해 사회관계망서비스(SNS) 언급량과 검색 버징, 팝업스토어 반응 등 외부 트렌드 데이터를 결합하는 방안도 검토하고 있다. 고객 동선·연관 구매로 파트너 설득…판단은 MD 몫 지난 7월 말 도입한 '브랜드 AI'는 롯데백화점 전 점포에 현재 입점했거나 과거 입점한 이력이 있는 브랜드 4000여개를 분석한다. 담당 상품군 안에서 대체 브랜드를 찾던 기존 방식에서 벗어나 전사 데이터를 교차 분석해 고객층이 유사한 다른 상품군의 브랜드까지 보완재로 제안한다. 브랜드명을 입력하면 핵심 실적과 브랜드 관계망, 유사 브랜드 비교 결과도 자동으로 생성된다. MD는 데이터를 취합하고 보고서를 작성하는 대신 분석 결과를 검토해 입점 전략을 세우고 브랜드와 직접 협의하는 데 시간을 쓸 수 있다. 최 STUDIO장은 “브랜드 AI 도입 후 의사결정의 기반이 정량적이고 입체적인 데이터로 전환됐다”며 “단일 브랜드의 매출뿐 아니라 연관 브랜드와의 동시 구매 패턴, 유사한 고객군을 공유하는 대체 브랜드 후보를 몇 번의 클릭만으로 확인할 수 있게 됐다”고 설명했다. 분석 결과는 파트너사와 매장 운영 전략을 논의할 때도 사용한다. 특정 브랜드의 매장 면적이나 위치를 조정할 경우 점포 내 고객의 교차 유입 경로와 인접 브랜드와의 구매 연관성을 근거로 제시한다. 그는 “브랜드사도 자사 고객층이 실제로 어떤 인근 매장과 연계 구매를 일으키는지 객관적인 데이터로 확인할 수 있다”며 “주관적인 설득이 아니라 데이터에 기반해 논의하면서 제안한 매장 위치에도 적극적으로 공감하고 원활하게 계약을 체결할 수 있었다”고 말했다. 다만 AI가 입점이나 매장 배치를 직접 결정하는 것은 아니다. 숫자로 파악하기 어려운 브랜드의 감성과 시장 평판, 매장 연출 가능성, 파트너사의 협력 의지 등은 MD가 종합적으로 판단한다. 최 STUDIO장은 “AI 분석과 현업의 판단이 다를 경우 최종 결정은 현업 담당자가 내린다”며 “AI는 다각도의 데이터와 연관 관계를 보여줘 검토할 수 있는 선택지를 넓혀주는 역할”이라고 강조했다. 온톨로지·MCP로 사내 AI 연결…보안·환각도 통제 롯데백화점은 지난해 12월 조직 개편을 통해 전사 AI·데이터·정보기술(IT)을 총괄하는 AI STUDIO를 신설했다. 기존 DX팀과 데이터플랫폼팀, IT기획팀, 커뮤니케이션전략팀을 통합하고 전사 AI 전략의 수립과 실행을 전담하는 AX팀을 새로 만들었다. AI STUDIO는 현업의 요청을 받아 시스템을 개발하는 데 그치지 않고 실무에서 필요한 기능을 찾아 시제품을 빠르게 구현한다. 바이브 코딩을 활용해 가능성을 검증한 뒤 파트너사와 협력해 정식 시스템으로 전환한다. 최 STUDIO장은 “롯데백화점의 차별점은 보여주기식 개념검증에 머무르지 않는 '실사구시적 현장 중심 AX'”라며 “현장의 요구를 빠르게 파악해 프로토타입을 만들고 AI로 가능한 것과 불가능한 것을 검증한 뒤 실무에 적용하고 있다”고 말했다. 현재 고객에게는 생성형 AI 쇼핑 에이전트 '더스틴'을 통해 개인화된 상담을 제공한다. 임직원은 자연어로 고객·매출 데이터를 분석하는 BI 에이전트와 고객 의견을 실시간으로 분석하는 VOC AI 등을 이용하고 있다. 점포 안내방송 문안 작성과 마케팅 대상 고객 분석, 개인화 메시지 고도화에도 AI를 적용했다. 앞으로의 과제는 개별적으로 운영되는 AI 서비스를 하나로 연결하는 것이다. 이를 위해 고객과 브랜드, 상품, 점포, 매출 등 사내에 흩어진 데이터의 관계를 AI가 이해할 수 있도록 데이터 온톨로지를 구축하고 있다. AI 에이전트가 업무에 필요한 사내 정보를 안전하게 불러올 수 있도록 모델 컨텍스트 프로토콜(MCP) 기반의 연결 체계도 마련한다. 최 STUDIO장은 “유통업은 개인정보와 영업비밀 등 컴플라이언스 기준이 엄격해 사내 데이터를 외부 모델에 무작정 투입할 수 없다”며 “보안을 유지하면서 AI 에이전트가 현업에 필요한 지식을 안전하고 정확하게 참조할 수 있는 환경을 만드는 것이 기본 전제”라고 설명했다. AI의 잘못된 분석을 막기 위한 검증 절차도 운영한다. 원천 데이터의 정합성을 확인하고, 특정 브랜드를 추천할 때는 어떤 고객 정보와 연관 지표를 근거로 삼았는지도 함께 제시한다. 최종 검증과 판단에는 임직원이 참여한다. 롯데백화점은 향후 데이터 온톨로지를 점포 운영과 마케팅, 재무, 기획 등으로 확대해 개별 AI 서비스를 하나의 체계로 연결할 계획이다. 최 STUDIO장은 “이제 개별적으로 가동된 AI 서비스들을 하나의 거대한 유기체처럼 엮는 일이 남았다”며 “시스템 전반이 하나의 지능형 리테일 플랫폼으로 작동하도록 AI 전환의 완성도를 높이겠다”고 덧붙였다.

2026.10.19 16:42김민아 기자

4년 만에 국감장 출석한 5대 은행장…"AI 해킹 전제로 보안시스템 구축"

4년 만에 국회 정무위원회 국정감사에 5대 은행장(KB국민은행·신한은행·하나은행·NH농협은행·우리은행)이 증인으로 출석, 최근 벌어진 인공지능(AI) 활용 추정 해킹에 대해 사과하며 재발 방지를 위해 노력하겠다고 발언했다. 19일 서울 여의도 국회에서 열린 금융감독원 국감에서 김재섭 국민의힘 의원은 신한은행·KB국민은행·하나은행이 해킹으로 인한 개인 및 금융정보 유출에 관해 "피해 입증을 피해자에게 넘긴다"며 "5대 은행 보안 관련 집행 예산이 줄어들었고 정보 보호 예산도 감소했다"고 지적했다. 이와 관련해 정상혁 신한은행장은 "송구스럽다"고 답했다. 이환주 KB국민은행장은 "신뢰를 기본으로 해야할 금융기관에서 이번 사건 발생한 데에 대해 고객과 국민 여러분께 염려를 끼쳐 진심으로 사과한다"며 "앞으로 재발 방지를 위해서 지적해준 것처럼 예산·인력을 충분히 확보하고 프레임 자체를 AI도 해킹한다는 전제로 보안시스템을 AI로 할 수 있도록 최선의 노력을 다하겠다"고 답변했다. KB국민은행의 경우 1차 해킹 이후 제대로 대응하지 않고 있다가 2차 해킹으로 개인정보가 유출됐다는 김용만 더불어민주당 질문에 이 은행장은 "신속하게 대응하지 않은 점을 아쉽게 생각한다"고 말했다. 이호성 하나은행장은 "AI 해킹 피해에 대해 고객 심려 끼쳐서 죄송하다"며 "앞으로더 많은 예산과 인력을 확충해서 AI 시스템을 갖추고 AI 해킹을 대비해 피해가 재발하지 않도록 노력을 기울이겠다"고 대답했다. 이호성 은행장은 또 "피해를 입으면 보상을 해야하는 것은 지극히 정상적이다"며 "1차적으로 수수료 면제를 진행했으며 2차적으로 고객 동의 절차를 받아 금융안심보험 가입까지 해 2차 피해를 예방할 것"이라고 설명했다. 정진완 우리은행장은 "우리은행은 해킹 피해를 당하지 않았지만 이번엔 운이좋았다고 생각하고 있다"며 "하루에 200건 이상 해킹이 들어오는데 인력 부분이 미진할 수 있기 때문에 금융보안체계를 유지해 피해가 없도록 최선을 다하겠다"고 응답했다. 강태영 NH농협은행장은 "보안 관련 대책으로 2022년도에 구축한 차세대 관제시스템을 올해 고도화해서 철저한 보안이 될 수 있도록 만들겠다"고 전했다.

2026.10.19 16:33손희연 기자

에스원, 산악사고 야기 '야간입산' AI로 탐지

단풍철 산악사고 방지를 위해 에스원이 인공지능(AI) 영상 분석, 자동심장충격기(AED) 원격 관리 솔루션을 제공한다. 에스원은 'SVMS(Smart Video Management system)', AED 온라인 모니터링 서비스로 산악지역의 안전 관리를 지원하고 있다고 19일 밝혔다. SVMS는 가상펜스를 설정하면 입산 금지구역이나 야간 등산 금지 시간대 출입자를 감지해 관제실로 즉시 알린다. 전북 소재 한 군립공원 매표소에 이 기능을 적용했다. 통제시간 중 등산객이 감지되면 관리 담당자 휴대전화로 알림이 간다. 담당자의 전달을 받은 당직자가 현장에서 통제시간을 안내하며 안전한 하산을 유도할 수 있다. 에스원은 야간 등산과 무단 출입에 따른 안전사고가 크게 줄고 있다고 설명했다. 국립공원공단에 따르면 2014~2023년 국립공원 사망사고 167건 가운데 84건(50.3%)이 심장 돌연사였다. 등산 중 심정지 사고는 가을철 비중이 31.2%로 사계절 중 가장 높았다. 국립공원 주요 등산로와 대피소에는 AED 설치가 의무지만 산악지역 특성상 정기점검이 쉽지 않다. 한국산학기술학회 조사에서는 의무설치 기관 기기의 5.3%가 배터리 충전 문제나 패드 유효기간 초과 등 관리 문제를 안고 있는 것으로 드러났다. 에스원의 AED 온라인 모니터링 서비스는 배터리와 패드 상태, 사용 가능 여부를 하루 한 번 자동 점검한다. 관리자는 현장에 상주하지 않아도 웹사이트나 모바일 앱에서 장비 상태, 사용 연한, 위치, 배터리 잔량을 실시간으로 확인할 수 있다. 전원 상태 변화나 장비 이탈 같은 이벤트가 발생하면 문자메시지, 이메일, 앱 푸시로 즉시 알린다. 관리자 대상 심폐소생술과 AED 사용법 교육도 지원한다. 물리보안 업계에서는 AI 영상 분석이 사후 확인에서 사전 탐지·선제 대응으로 옮겨가고 있다. 비전언어모델(VLM)을 결합해 영상 맥락까지 해석하는 지능형 관제가 확산하는 추세가 대표적인 사례로 언급된다.

2026.10.19 16:24박광하 기자

[ZD SW 투데이] 펀진, 육군 훈련서 국방 AI 운용 검증 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆펀진, 육군 아미 타이거 플러스 훈련서 국방 AI 운용 검증 펀진이 지난 14일 경기도 양평종합훈련장에서 열린 육군 '아미 타이거 플러스(Army TIGER+)' 미래전 통합 전투수행훈련에 참가해 AI 기반 지휘결심지원체계 'KWM(Kill-Web Matching)'의 현장 운용을 검증했다. 클라우드형 'KWM-CL'과 통신 제한 환경에서도 독립 운용이 가능한 엣지클라우드형 'KWM-onP'를 선보였다. 펀진은 정찰 자산의 표적 정보를 AI로 분석하고 대응 방책과 가용 자산을 추천하는 기능을 시연했다. 개발자와 전문인력을 현장에 투입해 시스템을 검증했으며, 신속사업을 통한 국방 AI 조기 도입과 반복적인 부대 실증의 필요성을 제시했다. ◆뉴엔AI, K-뷰티엑스포서 AI 페르소나 정밀 분석 솔루션 공개 뉴엔AI가 킨텍스에서 열린 '2026 K-뷰티엑스포 코리아'에 참가해 글로벌 뷰티 AI 플랫폼 '뷰센스(VUSSENS)'를 공개했다. 뷰센스는 미국 현지 소셜·이커머스 데이터를 분석해 인종·연령·피부 타입별 소비자 페르소나와 트렌드·성분·소비자 반응 간 상관관계를 파악하는 솔루션이다. 뉴엔AI는 틱톡·릴스 등 숏폼 영상의 행동·음성·자막을 동시에 분석하는 멀티모달 AI 엔진과 브랜드 진단·소비자 리뷰 분석 등을 지원하는 'K-뷰티 인사이트'도 선보였다. 이를 통해 글로벌 뷰티 기업의 시장 동향 파악과 마케팅 전략 수립을 지원한다. ◆원프레딕트, FIX 2026서 제조 AI 기술 소개 원프레딕트가 오는 21일부터 24일까지 대구 엑스코에서 열리는 '2026 미래혁신기술박람회(FIX 2026)'에 참가해 제조 AI 기술과 적용 사례를 선보인다. 실제 공장을 재현한 부스에서 설비·공정 데이터의 수집과 분석부터 설비 관리, 운영 판단까지 이어지는 과정을 시연할 예정이다. 원프레딕트는 제조 데이터·인공지능 운영(MLOps) 플랫폼 '싸이클론'과 AI 기반 산업자산 통합관리 플랫폼 '피디엑스(pdx)'를 활용해 품질·에너지·정비·제어·생산 등 5개 영역의 AI 적용 사례를 소개한다. 이를 통해 공장 운영 전반을 AI 중심으로 연결하는 'AI 네이티브 팩토리' 구상을 제시한다. ◆마키나락스, 산업AI 엑스포서 도면 AI 솔루션 시연 마키나락스가 오는 21일부터 23일까지 경기 고양시 킨텍스에서 열리는 '2026 산업AI 엑스포'에 참가해 도면 AI 솔루션 '드로우엑스(DrawX)'를 선보인다. 드로우엑스는 도면의 재질·치수·형상 등을 AI로 분석해 검색·비교·원가 산정과 제작 가능 여부 판단을 지원하는 솔루션이다. 마키나락스는 드로우엑스를 도입한 대기업 구매팀이 도면 검토·관리 시간을 최대 90% 단축하고, 다른 제조사는 견적 업무 투입 공수를 60% 절감한 사례를 소개한다. 전시 현장에서는 도면 검색·비교·분석 과정을 시연하고 제조업의 AI 전환(AX)을 위한 도면 데이터 활용 방안을 제시할 예정이다. ◆지브라 테크놀로지스, '레드닷 디자인 어워드 2026' 3관왕 지브라 테크놀로지스가 '레드닷 디자인 어워드 2026' 제품 디자인 부문에서 3개 상을 수상했다. 수상 제품은 AI 기반 모바일 컴퓨터 'TC501·TC701'과 충전 에코시스템, 웨어러블 컴퓨터 'WS301·WS101', 'DS82' 시리즈 스캐너다. 지브라 테크놀로지스는 모바일 컴퓨터에 온디바이스 AI와 무선주파수인식(RFID) 기술을 적용하고, 웨어러블 기기에 음성 기반 AI와 핸즈프리 통신 기능을 탑재했다. DS82 시리즈에는 바코드 인식과 재고 관리 기능을 적용해 유통·물류·의료 등 산업 현장의 업무 효율성을 높이도록 설계했다.

2026.10.19 16:23이나연 기자

솔트웨어, 위즈 손잡고 클라우드·AI 보안 사업 확대

솔트웨어가 글로벌 클라우드 보안 기업 위즈(Wiz)와 손잡고 클라우드·인공지능(AI) 보안 사업을 확대한다. 솔트웨어는 위즈와 파트너십을 체결하고 기업 고객의 클라우드 및 AI 환경을 위한 통합 보안 서비스 제공에 나선다고 19일 밝혔다. 위즈는 구글 클라우드의 클라우드·AI 보안 플랫폼 기업이다. 클라우드와 AI, 데이터, 사용자 계정 및 접근 권한, 워크로드 전반의 위험 요소를 통합적으로 파악할 수 있는 기술을 제공한다. 소스코드부터 클라우드 인프라, 실제 서비스가 실행되는 런타임 환경까지 보안 정보를 연결해 취약점을 분석하고 위험 완화와 위협 대응을 자동화할 수 있도록 지원한다. 솔트웨어는 퍼블릭·프라이빗·하이브리드 클라우드 환경의 컨설팅과 구축, 운영을 수행해 왔다. 국내 대기업을 대상으로 아이덴티티 권한 관리(IGA)도 진행하고 있다. 이번 협력을 계기로 보안 사업 영역을 기존 접근 권한 관리에서 소스코드와 클라우드 인프라, AI, 데이터, 워크로드, 런타임까지 확대한다. 위즈 플랫폼을 활용해 클라우드 환경의 취약점과 설정 오류, 과도한 접근 권한, 민감 데이터 노출 등을 통합적으로 파악할 계획이다. 개별 위험 요소가 연결되면서 발생할 수 있는 공격 경로를 분석하고 우선 대응이 필요한 보안 위협도 식별한다. 이정근 솔트웨어 대표는 "생성형 AI와 AI 에이전트의 활용이 확대될수록 사용자와 접근 권한뿐 아니라 데이터, 클라우드 자산, 워크로드의 위험을 지속적으로 확인하고 관리해야 한다"며 "클라우드 구축·운영 및 아이덴티티 보안 역량에 위즈의 클라우드·AI 보안 기술을 결합해 고객이 시스템 설계부터 구축과 운영까지 일관된 보안 체계를 갖출 수 있도록 지원하겠다"고 말했다.

2026.10.19 16:08이나연 기자

한국트러스트연합 22일 발족..."보안문제 민간 공동 대응"

민관 공통 난제인 사이버 위협에 대응하기 위해 수요자, 공급 기업, 연구자, 정책 당국이 보안 문제를 함께 해결하는 협력 플랫폼을 만들어 운영한다. 정보보호업계에 따르면 한국트러스트연합(KOTA)이 22일 서울 중구 컨퍼런스 하우스 달개비에서 발기인 대회를 열고 공식 활동에 나선다. 설립준비위원장은 임종인 고려대 정보보호대학원 명예교수(전 대통령비서실 사이버특별보좌관)이다. 이날 발기인 대회는 임종인 KOTA 설립준비위원장 인사와 경과 보고, 발기인 성명서 낭독, 10대 원칙 설명 순으로 진행한다. 조직 구성, 운영 규정, 재정 방향, 워킹그룹·PoC 추진 방향도 논의, 의결한다. KOTA는 발기인 대회를 통해 설립 방향을 정한다는 계획이다. 창립 첫해 워킹그룹 2개와 공동 개념검증(PoC) 1~2개를 추진할 예정이다. 초기 회원 규모는 조직 기준 수요자 20곳과 공급자 15곳, 개인 기준 수요자 40명과 공급자 30명, 연구자·전문가 10명을 목표로 삼았다. 워킹그룹은 2개를 우선 구성하고 역량이 확보되면 3개까지 운영할 방침이다. 초기 과제 후보는 복수 보안 솔루션의 이벤트 연계와 대응 절차, 연결된 환경의 접근 통제와 제로트러스트 적용, 인공지능(AI) 서비스 이용에 따른 데이터 노출 통제로 예정됐다. 공동 PoC는 수요자 책임자와 검증 환경을 확보한 과제부터 착수한다. 네트워킹은 월 1회 세미나, 주 1회 뉴스레터, 분기 1회 석찬모임을 기본으로 한다. 조직은 총회, 이사회, 회장·부회장, 운영위원회, 워킹그룹·프로젝트팀, 사무국, 감사로 꾸린다. 부회장은 5명 내외, 운영위원회는 5~7명 내외를 제안했다. 공급 기업은 전체 회원의 50% 이하로 제한하고, 이사회와 운영위원회에서도 과반을 넘지 않게 하는 방안을 담았다. 단순 유통회사는 입회에서 제외하고 재정 기여와 의사결정권은 분리한다. KOTA는 웹사이트에 연구 과제 후보 30개를 공개하고 회원 제안과 투표로 주제를 선정한다. 창립 과정에서 임원 수, 가입비, 연회비, 의결권, 세부 일정을 확정한다.

2026.10.19 15:49박광하 기자

할리스 "개인정보 276만건 유출…가상화폐 채굴 노린 해킹인 듯"

할리스에서 약 276만건의 개인정보가 유출된 것으로 파악됐다. 해커가 가상화폐 채굴을 위해 할리스가 사용하는 클라우드 서비스에 비정상 접근하는 과정에서 고객 정보가 노출된 것으로 조사됐다. 19일 회사는 지난 16일 멤버십 정보를 사용하는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사에 따르면 유출된 정보는 현재 사용 중인 고객 데이터베이스(DB)가 아닌 과거 멤버십 서비스 개편을 위해 제공했던 임시 데이터 파일이다. 할리스가 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건이다. 이는 중복 회원을 포함해 지난 2009년부터 2020년 2월 11일까지 축적된 고객 데이터로 추정되며 정확한 규모는 추가 확인 중이다. 현재까지 파악된 유출 시점은 지난 9월 3일부터 10월 7일까지다. 유출 항목에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐다. 할리스는 가상화폐 채굴을 목적으로 한 비정상 접근 과정에서 고객 정보 일부가 빠져나간 것으로 파악하고 있다. 회사는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 시도에 대한 감시를 강화했다. 관계 기관 신고도 마쳤으며 사고 경위에 대한 내부 조사를 진행하고 있다. 할리스는 향후 개인정보 접근 권한과 인증 체계, 보안 시스템을 전면 점검하고 개선 조치를 시행할 계획이다. 문제가 발생한 클라우드를 사용하는 멤버십 서비스도 조속히 중단한다는 방침이다. 고객에게는 할리스 멤버십과 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호도 변경해 달라고 권고했다. 출처가 불분명한 전화나 문자, 이메일 등을 통한 추가 피해에도 주의해 달라고 당부했다. 할리스 관계자는 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다”고 말했다.

2026.10.19 15:26류승현 기자

네이버클라우드, 기업 보안 무료 진단 서비스 출시…AI 위협까지 점검

네이버클라우드가 기업의 보안 현황을 무료로 점검하고 개선 방향까지 확인할 수 있는 서비스를 선보인다. 기존 네트워크와 데이터 보호뿐 아니라 인공지능(AI) 서비스 이용 과정에서 발생할 수 있는 정보 유출과 사이버 공격 대응 체계까지 진단해 기업의 보안 역량 강화를 지원한다는 전략이다. 네이버클라우드는 기업이 온라인 설문을 통해 보안 현황을 점검할 수 있는 '네이버클라우드 보안 자가진단' 사이트를 오픈했다고 19일 밝혔다. 이번 서비스는 기업이 별도 전문 인력이나 복잡한 진단 절차 없이 현재 보안 관리 상태를 확인하고 개선이 필요한 영역을 파악할 수 있도록 지원하는 것이 목적이다. 보안 자가진단은 네트워크 보안과 접근제어, 데이터 보호·암호화 등 총 7개 영역, 21개 문항으로 구성됐다. 이용자가 각 문항에 응답하면 기업의 보안 현황을 확인하고 추가적인 점검이나 개선이 필요한 부분을 살펴볼 수 있다. 특히 기존 인프라와 데이터 중심의 보안 점검에서 나아가 AI 활용 환경 보안 영역을 별도로 마련한 것이 특징이다. 생성형 AI와 AI 에이전트 도입이 확대되면서 새롭게 발생하는 보안 위험에 기업이 얼마나 대비하고 있는지 확인할 수 있도록 했다. AI 보안 영역에선 AI를 활용한 자동화 공격에 대한 대응 체계와 임직원의 AI 서비스 이용 과정에서 발생할 수 있는 민감정보 유출 방지 정책 등을 점검한다. 사내 AI 시스템에 대한 접근 권한 관리 여부도 주요 진단 항목에 포함됐다. 최근 기업들이 AI를 업무에 도입하면서 기존 IT 인프라뿐 아니라 AI 서비스 이용과 운영 과정에서도 보안 관리 필요성이 커지고 있다. 반면 별도의 보안 조직이나 전문 인력을 확보하기 어려운 기업은 새로운 위협에 대한 대응 수준을 자체적으로 파악하는 데 한계가 있다는 설명이다. 네이버클라우드는 진단 결과에 따라 개선 방향도 제공한다. 기업이 속한 산업 분야에 적용되는 주요 보안 규제 사항을 안내하고 보완이 필요한 영역에 대해선 참고 정보와 연계 서비스를 소개한다. 추가적인 점검이나 조치가 필요한 경우 보안 전문가 상담으로 연결하는 기능도 제공한다. 단순히 보안 현황을 확인하는 데 그치지 않고 기업이 후속 개선 작업을 검토할 수 있도록 지원한다는 취지다. 서비스는 네이버 클라우드 플랫폼 홈페이지에서 이용할 수 있다. 회사명이나 담당자 정보 등 별도의 개인정보를 입력하지 않아도 누구나 무료로 자가진단에 참여할 수 있다. 네이버클라우드는 지난 7월 정부의 '주요정보통신기반시설 정보보호 종합수준 평가'에서 최우수 등급을 획득했다. 최근에는 네이버클라우드 컨소시엄이 정부의 사이버 보안 분야 특화 AI 파운데이션 모델 개발 사업자로 선정되는 등 관련 사업도 확대 중이다. 김재동 네이버클라우드 정보보호최고책임자(CISO)는 "나날이 보안의 중요성은 커지고 있지만 어디서부터 점검을 시작해야 할지 막막해하는 기업이 많다"며 "누구나 쉽게 보안 점검을 시작할 수 있도록 보안 자가진단 서비스를 마련한 만큼, 앞으로도 기업들이 AI 시대의 새로운 보안 위협에 대비할 수 있도록 실질적인 보안 서비스를 지속 선보이겠다"고 말했다.

2026.10.19 13:49한정호 기자

LG CNS, IDC 글로벌 평가서 '메이저 플레이어'…국내 기업 최초

LG CNS가 글로벌 시장조사기관 IDC의 디지털 워크플레이스 서비스 평가에서 '메이저 플레이어'로 선정되며 기업용 인공지능(AI) 업무혁신 역량을 인정받았다. 자체 에이전틱 AI 플랫폼을 기반으로 업무 자동화와 생산성 향상을 지원하고 금융·공공 등 보안이 중요한 산업에서 축적한 사업 경험이 주요 경쟁력으로 평가된 모습이다. LG CNS는 IDC의 '2026년 전 세계 디지털 워크플레이스 서비스(DWS) 부문 벤더 평가'에서 메이저 플레이어로 선정됐다고 19일 밝혔다. 국내 기업이 해당 평가에 포함된 것은 이번이 처음이며 LG CNS가 유일하다는 게 회사 측 설명이다. 이번 평가에는 타타컨설턴시서비스(TCS), 인포시스, NTT데이터, 코그니전트, 델, HP 등 글로벌 IT 기업 18개사가 참여했다. IDC 마켓스케이프는 글로벌 IT 기업의 현재 사업 역량과 향후 전략을 종합적으로 분석하는 평가 모델이다. 제품과 서비스 경쟁력뿐 아니라 고객사 적용 사례와 실제 고객 경험 등도 평가에 반영한다. 이번 평가에서 IDC는 LG CNS의 강점으로 AI 네이티브 플랫폼 역량과 규제 산업 및 보안·망분리 환경에 대한 전문성, 컨설팅부터 구축·운영까지 아우르는 사업 수행 역량을 꼽았다. 특히 LG CNS의 에이전틱 AI 기반 업무혁신 서비스 '에이엑스씽크(a:xink)'가 주요 경쟁력으로 평가됐다. 에이엑스씽크는 단순한 정보 검색과 업무 지원을 넘어 AI 에이전트가 실제 업무를 수행하도록 지원하는 플랫폼이다. 에이엑스씽크는 기업 업무포털·그룹웨어인 '웍스(Worx)'와 모바일 업무포털 '웍스 M(Worx M)', 개인용 AI 에이전트 '클로(Claw)', AI 통번역·회의 지원 서비스 '트랜슬레이터(Translator)', AI 문서 작성 서비스 '독(Doc)' 등으로 구성된다. 이를 통해 기업 임직원이 사용하는 업무 환경에 AI 에이전트를 적용하고 문서 작성과 회의, 협업 등 다양한 업무를 자동화할 수 있도록 지원한다. IDC는 금융·공공·제조 등 높은 수준의 보안이 요구되는 산업에서 LG CNS가 축적한 사업 경험도 강점으로 평가했다. 특히 기존 디지털 워크플레이스 환경을 AI 에이전트 기반 업무 실행 체계로 전환하려는 기업에 적합한 사업 역량을 갖췄다고 분석했다. 고객 평가에서도 LG CNS의 사업 수행 역량이 긍정적으로 평가됐다. 평가에 참여한 고객들은 컨설팅부터 구축·운영까지 이어지는 통합 서비스와 산업별 업무 이해도, 고객 요구에 대한 대응력, AI 전문 인력 등을 주요 강점으로 꼽았다. LG CNS는 에이엑스씽크를 비롯한 디지털 워크플레이스 서비스를 LG 계열사의 미국과 중국, 싱가포르, 독일 등 해외 사업장에 적용 중이다. LG CNS에 따르면 해당 서비스 도입으로 업무 생산성이 20~40% 향상한 효과를 확인했다. 업무시간 단축과 외산 솔루션 대비 라이선스 비용 절감 효과 등을 종합하면 연간 수백억원 규모의 비용 절감이 가능할 것으로 추산했다. LG CNS는 이번 평가를 계기로 에이전틱 AI 기반 디지털 워크플레이스 사업을 확대하고 글로벌 기업 고객을 대상으로 업무혁신 서비스 경쟁력을 강화할 계획이다. 김홍근 LG CNS 디지털비즈니스사업부장 "이번 IDC 메이저 플레이어 선정은 에이엑스씽크를 중심으로 차별화해온 디지털 워크플레이스 서비스 경쟁력을 글로벌 시장에서 인정받았다는 점에서 의미가 크다"며 "앞으로도 에이전틱 AI를 기반으로 고객의 업무 생산성을 혁신하고 시장에서 입지를 더욱 강화해 나갈 것"이라고 말했다.

2026.10.19 13:37한정호 기자

국가핵심기술 심사대상에 해외법인 매각·철수, 외국인 M&A 등 포함

정부가 국가핵심기술 등 중요기술 사전 보호체계를 강화한다. 또 중소기업·대학 등 기술유출 사각지대를 해소한다. 기술유출 범죄에 대한 처벌과 경제적 제재 실효성을 강화한다. 정부는 19일 김정관 산업통상부 장관 주재로 '제76회 산업기술보호위원회'를 개최하고 이같은 내용을 담은 기술보호 강화 방안을 논의했다. 이날 회의에서는 국가핵심기술 등 중요 기술의 사전 보호체계를 강화하기 위해 보호 필요한 기술을 국가핵심기술로 적기에 지정하고, 국가안보와 국내 산업 경쟁력이 훼손되지 않도록 해외법인 매각·철수, 외국인의 국내 법인·단체를 통한 인수합병(M&A) 등으로 심사 대상을 확대한다. 또 중소기업·대학 등 기술유출 사각지대를 해소한다. 실태조사 횟수·내용 등을 강화하고, 기업이 개선조치를 이행하지 않는 경우 조치명령을 할 수 있도록 규정한다. 아울러, 보안이 취약한 협력사 등에 취약점 진단 및 지원을 강화하고, 연구 현장에서 기술이 유출되지 않도록 국가핵심기술 관련 R&D제 보안 관리도 강화한다. 반도체 등 첨단산업의 핵심 인재 이탈 방지도 강화한다. 직업 선택의 자유 등 헌법상 기본권 침해 소지를 최소화하는 범위에서 관계 부처와 제도 개선방안을 모색한다. 특히, 그간 기업이 현장 간담회에서 요구한 사항을 바탕으로, 인센티브 마련, 이직 여부 확인을 위한 정보 제공 등을 검토한다. 기술유출 범죄에 대한 처벌과 경제적 제재도 실효성을 강화한다. 기술유출로 얻는 이익보다 더 큰 불이익이 돌아가도록 범죄수익 몰수·추징 대상을 확대하고, 손해배상액에 최소한 피해기업이 기술개발에 투입한 비용을 포함해 기술유출 의도를 원천 차단한다. 정책부처와 조사·수사기관 간 유기적인 협력체계를 구축한다. 산업부에 기술유출 특별사법경찰 권한을 도입해 기술유출 수사 체계를 더욱 고도화하고, 기관 간 정보 공유 활성화로 유출 사건에 신속 대응한다. 법원의 기술유출 재판 전문성 강화를 지원한다. 정부가 함께 대법원 양형기준 상향과 벌금 양형기준 신설 필요성을 공론화해 실질적인 처벌수준을 높인다. 아울러, 재판 과정에서 법원이 산업부에 산업기술 여부를 확인할 수 있도록 해 산업기술 유출범이 처벌을 빠져나가지 못하게 한다. 정부는 이같은 내용을 '산업기술보호법'과 '국가첨단전략산업법' 개정안에 반영해 10월 중 발의하고 연내 발표를 목표로 1년 앞당겨 준비 중인 '제6차 산업기술보호 종합계획'에도 반영할 계획이다. 김정관 산업부 장관은 “기술유출은 국가와 기업이 오랜 시간과 막대한 비용을 들여 축적한 산업경쟁력을 한순간에 무너뜨리고, 국가안보까지 위협하는 중대한 문제”라며 “정부는 앞으로 법 개정안 발의, 종합계획 발표 등을 차질 없이 이행해 국가 산업기술을 반드시 지켜내겠다”고 밝혔다.

2026.10.19 13:31주문정 기자

캐논코리아, A3 복합기 '이미지포스' 신제품 15종 출시

캐논코리아가 19일 사무용 A3 컬러·흑백 복합기 '이미지포스' 15종을 출시했다. 신제품은 A3 컬러 복합기 ▲이미지포스 C3000 시리즈 2종 ▲C3000L 시리즈 2종 ▲C3100 시리즈 4종과 A3 흑백 복합기 ▲4000 시리즈 4종 ▲4100 시리즈 3종으로 구성됐다. 감광용 광원으로 레이저 대신 유기발광다이오드(OLED)를 이용하는 'D2 익스포저' 기술을 적용해 드럼과 광원 사이 거리를 줄이고 색 틀어짐이나 왜곡을 최소화했다. 컬러 모델은 분당 최대 22~35매, 흑백 모델은 25~45매의 출력 속도를 지원해 업무 환경과 문서 처리량에 따라 선택할 수 있다. 전 모델에 양면 원고 스캔 가능한 자동급지장치(ADF)를 탑재했으며 스캔 속도는 양면 기준 분당 70~270매다. 보안 및 관리 기능도 강화했다. 사용 환경을 분석해 적합한 보안 설정을 추천하는 스마트 보안 기능과 기기 상태 및 부품 정보를 원격 모니터링하는 '스마트 서비스'를 지원한다. 박정우 캐논코리아 대표이사는 "이번 신제품 15종 출시로 이미지포스 제품 포트폴리오를 완성해 기업의 규모와 문서 처리량에 따라 필요한 제품을 자유롭게 선택할 수 있게 됐다"고 설명했다. 이어 "앞으로도 고품질 출력과 생산성, 보안, 관리 편의성을 갖춘 제품과 서비스로 변화하는 비즈니스 환경에 대응할 것"이라고 덧붙였다.

2026.10.19 11:29권봉석 기자

샌즈랩, 싱가포르서 온디바이스 얼굴 위변조 탐지·분석 기술 소개

AI 보안 전문 기업 샌즈랩이 싱가포르에서 온디바이스 기반 AI 역기능 탐지·분석 기술을 소개하고 체험형 전시 프로그램도 진행했다. 샌즈랩은 지난달 29~30일 싱가포르 마리나 베이 샌즈에서 열린 '테크 위크 싱가포르 2026'에 참가해 이 같은 성과를 거뒀다고 16일 밝혔다. 테크 위크 싱가포르는 아시아 대표 ICT 전시회다. 클라우드·AI 인프라, 데브옵스, 사이버보안, 빅데이터·AI, 데이터센터 등 AI와 밀접한 5개 분야 전시가 함께 열린다. 샌즈랩은 빅데이터·AI 분야 전시에서 해외 참관객에게 AI 역기능 대응 기술을 선보였다. 샌즈랩은 기존 AI 역기능 대응 연구개발(R&D) 성과를 바탕으로 분석 기능을 사용자 기기 안에서 구현하는 온디바이스 기술을 개발·고도화해 왔다. 전시에서는 이를 적용한 '페이크체크(Fakecheck)'를 통해 PC 브라우저와 휴대전화에서 이미지를 분석하는 모습을 시연했다. 원본 이미지를 외부 서버로 전송하지 않고 기기 내에서 처리해, 개인정보 보호와 사용 편의성을 함께 고려한 기술의 특징을 소개했다. 페이크체크는 얼굴 이미지의 위·변조 징후를 분석하고 얼굴의 어느 부분을 살펴 왜 그렇게 판단했는지도 설명한다. 사용자는 의심 징후와 판단 근거를 함께 확인하고 최종 판단에 참고할 수 있다. PC에서는 브라우저 확장 프로그램이 웹페이지의 이미지를 자동으로 검사하고 의심 항목을 목록으로 보여주는 기능을 시연했다. 목록에서 항목을 선택하면 해당 이미지가 있는 위치로 이동할 수 있어 웹 탐색 과정에서 의심스러운 이미지를 찾아 검토하는 방식을 직접 확인할 수 있게 했다. 모바일 앱에서는 사진 한 장의 위·변조 징후와 판정 근거를 확인하는 기능과 함께 '라이브 화면 감지'를 소개했다. 다른 앱을 사용하는 중에도 화면에 표시된 얼굴을 분석하고, 위·변조가 의심되는 얼굴 위에 노란 박스를 표시하는 방식이다. 준비된 이미지 앨범을 넘기는 시연으로 참관객이 화면 속 의심 영역을 직접 살펴볼 수 있도록 구성했다. 샌즈랩은 분석이 인터넷 연결 없이도 동작한다고 강조했다. 한국어·영어·중국어를 지원해 다양한 언어 환경에서 기능과 결과를 확인할 수 있다. 얼굴 이미지를 대상으로 하는 탐지 범위를 넓히기 위한 영상 판정 기능도 개발 중이다. 행사 참가는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 '2026년 AI 역기능 대응 기술 실증·확산사업'의 일환으로 이뤄졌다. 딥페이크가 해외 플랫폼에서 유통되면서 각종 사회적 문제가 끊이질 않는다. 국회에서는 이런 문제를 포함해 AI의 부작용 방지를 위한 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법' 개정안 여러 건이 심사 중이다. '정보통신망 이용촉진 및 정보보호 등에 관한 법률'에서는 딥페이크 및 허위조작정보의 표시 및 유통에 대한 규제가 도입·시행 중이기도 하다.

2026.10.19 11:04박광하 기자

Prev 21 22 23 24 25 26 27 28 29 30 Next