• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
반도체
인공지능
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10951건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

티오리, 앤트로픽 보안 특화 AI 프로그램 참여

티오리가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이버 보안 AI 기능에 대한 접근권을 제공하는 프로그램이다. 이를 통해 악성코드 분석, 취약점 탐지, 공격 경로 검증 등 고난도 보안 연구에 최신 AI 모델을 활용할 수 있다. 티오리는 앤트로픽 CVP 합류를 통해 자사 AI 기반 자율형 모의해킹 플랫폼 '진트(Xint)'의 오펜시브 보안 탐지 및 공격 경로 검증 엔진을 한층 고도화할 수 있게 됐다. 개발 단계부터 운영 환경까지 기업의 보안 취약점을 점검한다. 소스코드의 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 사전에 찾아내는 AI 기반 화이트박스 모의해킹 '진트 코드(Xint Code)', 실제 운영 중인 서비스를 공격자의 관점에서 점검하는 AI 기반 블랙박스 모의해킹 '진트 웹(Xint Web)', 필요한 시점에 개별 웹 애플리케이션을 점검하는 온디맨드 모의해킹 솔루션 '진트 펄스(Xint Pulse)'로 구성돼 있다. 티오리는 앞서 오픈AI의 사이버 방어 프로그램인 '데이브레이크(Daybreak)'에도 참여 승인을 받았다면서, 글로벌 AI 산업을 이끄는 두 기업 모두로부터 일반에는 제한된 보안 특화 AI 접근 권한을 확보했다고 설명했다. 이에 대해 오랜 기간 축적해 온 세계적 수준의 오펜시브 보안 연구 역량과 전문성을 바탕으로, 글로벌 AI 선도 기업의 까다로운 접근 심사 기준을 충족했다는 점에서 의미가 크다고 자평했다. 티오리는 세계 해킹 대회인 '데프콘(DEF CON) CTF'에서 9차례 우승한 연구진이 설립한 기업이다. 미국 DARPA가 주최한 'AI 사이버 챌린지'에서도 최종 3위를 차지하는 등 국제 무대에서 기술력을 입증한 기업으로 평가받는다. 앤트로픽 CVP 참가 기업으로는 아머코드(ArmorCode), 릿지 시큐리티(Ridge Security), 브리치록(BreachLock), 엘리시티(Elisity), 시큐어닷컴(Secure.com), 이스케이프(Escape) 등이 알려져 있다. 기존 프로젝트 글래스윙 파트너인 아마존웹서비스(AWS), 애플, 시스코, 크라우드스트라이크, 구글, 마이크로소프트, 엔비디아, 팔로알토네트웍스 등은 특수 접근 단계로 이전한다.

2026.10.19 11:03박광하 기자

케이뱅크, AI 경영시스템 국제표준 획득

케이뱅크가 인공지능(AI) 운영 전반에 필요한 관리체계를 규정한 국제표준 인증을 획득했다. 케이뱅크는 지난 9월 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 AI 경영시스템 국제표준인 'ISO/IEC 42001' 인증을 획득했으며, 지난 16일 인증 수여식을 개최했다고 19일 밝혔다. ISO/IEC 42001은 AI를 개발하거나 활용하는 조직이 AI를 책임 있게 관리할 수 있도록 거버넌스와 위험관리·데이터 관리·보안·윤리·투명성 등 AI 운영 전반에 필요한 관리체계를 규정하고 있다. 케이뱅크는 ISO/IEC 42001 인증 획득을 위해 책임 있는 AI 활용을 위한 최상위 가치와 기준을 담은 'AI 윤리원칙'을 수립했다. AI 기획·개발·운영 전 과정에서 준수해야 할 정책과 내부 기준을 마련하고, AI 활용에 따른 위험을 체계적으로 관리하기 위한 전사적인 AI 거버넌스 구축을 완료했다. 현재 케이뱅크는 생성형 AI 기반 'AI 통합검색', 문장이나 음성으로 AI와 대화하듯 송금할 수 있는 'AI 이체'를 출시했다. 내부 업무 생산성 향상을 위해 개발자 코드 작성부터 시스템 분석과 개선까지 지원하는 '에이전틱 AI'를 도입했다.

2026.10.19 10:19손희연 기자

일본 버거킹 앱 해킹...회원정보 1118만 건 유출

일본 버거킹에서 약 1118만건에 달하는 회원정보가 유출됐다. 이름과 생년월일, 전화번호, 이메일 등 개인정보가 대규모로 포함된 것으로 확인됐다. 19일 버거킹 일본 운영사 BK재팬에 따르면 회사는 공식 애플리케이션 회원정보 관리 시스템에 제3자의 부정접속이 발생해 회원정보가 외부로 유출됐다고 밝혔다. 회사 조사 결과 부정접속은 지난 2일부터 7일까지 이뤄졌으며, 유출 사실은 13일 확인됐다. BK재팬은 사고를 인지한 뒤 해당 접속원으로부터의 통신을 차단했다고 설명했다. 유출된 정보는 약 1118만 건으로 회원 ID와 이메일 주소, 등록 유형, 거주지역, 성별, 생년월일, 이름, 전화번호, 모바일 주문 이력 여부, 이메일 인증 여부 등이 포함됐다. 다만 회사는 신용카드 번호는 자체적으로 보유하고 있지 않아 이번 사고로 유출되지 않았으며, 로그인 비밀번호 정보의 유출도 현재까지 확인되지 않았다고 밝혔다. 현재까지 이번 사고에 따른 부정 이용 등 2차 피해도 확인되지 않았다. BK재팬은 외부 전문기관과 함께 부정접속 경위와 구체적인 원인을 조사하고 있다. 현재까지는 제3자의 부정접속이 원인으로 확인됐지만, 접속이 가능해진 경위는 아직 조사 중이다. 회사는 부정접속원 차단과 임시 대응, 대책본부 설치를 마쳤으며 일본 개인정보보호위원회에도 사고 내용을 보고했다. 대상 고객에게는 이메일을 통해 관련 내용을 안내하고 있다. 향후 시스템 보안 대책과 감시 체계를 강화하고 외부 전문기관의 조언을 받아 재발 방지책을 마련한다는 방침이다. 버거킹 측은 자사나 자사 서비스를 사칭한 이메일과 문자, 전화 등에 주의하고, 의심스러운 연락을 받을 경우 링크 접속이나 첨부파일 실행, 회원정보 및 비밀번호 입력을 하지 말 것을 당부했다.

2026.10.19 09:53류승현 기자

스패로우, '시큐리티 데이즈' 참가…'Sparrow MCP'로 일본 시장 확대

스패로우(대표 장일수)가 오는 21일부터 일본 도쿄에서 열리는 '시큐리티 데이즈 폴 2026(Security Days Fall 2026, 이하, 시큐리티 데이즈)'에 참가해 AI 생성 코드보안 어시스턴트 '스패로우 MCP(Sparrow MCP)'를 일본 시장에 처음 선보인다. 스패로우는 이번 참가를 기점으로 'Sparrow MCP'를 일본 시장에 출시하고 현지 사업 확대에 나선다. '시큐리티 데이즈'는 일본의 사이버보안 전문 전시회다. 21일부터 23일까지 도쿄 다카나와 게이트웨이 컨벤션센터에서 열린다. 스패로우는 이 행사에서 단독 부스(B22)를 운영하며 ▲AI 생성 코드 보안 어시스턴트 'Sparrow MCP' ▲애플리케이션 보안 테스팅 통합 솔루션 '스패로우 엔터프라이즈(Sparrow Enterprise)'를 선보인다. 이번 행사에서 일본 시장에 처음 공개하는 'Sparrow MCP'는 코덱스(Codex), 클로드 코드(Claude Code) 같은 AI 코딩 에이전트와 연동해 AI가 안전한 코드를 생성하도록 지원한다. 코드가 생성되는 즉시 소스코드와 오픈소스를 분석하고 오픈소스의 라이선스와 취약점 정보를 제공해 코드 생성 단계부터 보안을 검증한다. 개발자는 개발 흐름을 끊지 않고 소프트웨어 공급망 리스크를 예방하며 개발 생산성을 높일 수 있다. 또 'Sparrow Enterprise'는 소스코드, 오픈소스, 웹 취약점을 단일 환경에서 분석하고 관리하는 애플리케이션 보안 테스팅 통합 솔루션이다. SPDX, CycloneDX 등 다양한 형식의 소프트웨어 자재명세서(SBOM, Software Bill of Materials)를 자동으로 생성한다. 악용 가능성 예측 점수(EPSS, Exploit Prediction Scoring system)와 실제 악용이 확인된 취약점 목록(KEV, Known Exploited Vulnerabilities) 정보도 제공해 효율적인 취약점 관리가 가능하다. 특히 이번 행사에서 일본 대표 IT 기업이자 스패로우 현지 파트너사인 베리서브(VeriServe)가 직접 연사로 나서 스패로우를 중심으로 유럽 사이버 복원력 법(CRA, Cyber Resilience Act) 대응을 위한 취약점 관리 방안을 발표한다. 유럽에 제품을 공급하는 일본 기업을 대상으로 'Sparrow Enterprise'를 활용한 취약점 분석과 오픈소스 관리, 그리고 SBOM 생성 및 관리 방안을 소개할 예정이다. 스패로우 장일수 대표는 "디지털 전환과 인공지능(AI) 전환 흐름이 이어지는 일본 시장에서 'Sparrow MCP'가 개발 단계의 보안 효율을 높이는 데 도움이 되길 바란다"며 "이번 시큐리티 데이즈를 기점으로 현지 파트너사와의 협력을 공고히 해 일본 기업이 CRA에 대응하고 소프트웨어 공급망 보안을 강화할 수 있게 적극 지원하겠다"고 밝혔다. 한편 스패로우는 일본 자동차, 화학, 로봇 제조 등 다양한 산업의 기업에 제품을 공급하며 현지 사업 기반을 확대하고 있다. 국내에서는 애플리케이션 보안 기술력을 바탕으로 네이버클라우드 컨소시엄에 참여했으며, 해당 컨소시엄은 정부의 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업의 최종 수행기관으로 선정됐다. 스패로우는 사업 참여를 통해 국가 사이버 보안 역량 강화에 기여하는 한편 자체적으로도 AI를 활용한 보안 기술을 지속적으로 발전시켜 나갈 계획이다.

2026.10.19 09:47방은주 기자

할리스도 뚫렸다…고객 아이디·비밀번호·주소 등 유출

할리스에서 해킹으로 추정되는 외부 비인가 접근이 발생해 고객 개인정보가 유출됐다. 유출 정보에는 아이디와 비밀번호뿐 아니라 이름, 생년월일, 전화번호, 주소, 이메일 등이 포함됐다. 19일 회사는 멤버십 시스템에 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사는 개인정보가 지난달 3일부터 이달 7일 사이 외부의 비인가 접근으로 유출된 것으로 추정하고 있다. 유출된 정보는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 이외 서비스 이용과 관련한 정보다. 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객이다. 할리스는 사고 인지 이후 비인가 접근 경로를 차단하고 인증 절차를 강화했다고 설명했다. 비정상 로그인 시도에 대한 모니터링도 강화했으며 관계 기관에 신고하고 조사에 협조하고 있다. 고객들에게는 할리스 멤버십 계정의 비밀번호를 즉시 변경하고, 같은 아이디와 비밀번호를 다른 서비스에서 사용하고 있다면 해당 서비스의 비밀번호도 함께 바꿀 것을 권고했다. 또 출처가 불분명한 전화나 문자, 이메일 등에 포함된 링크를 누르지 말고 개인정보나 금융·결제정보를 요구하는 연락에 주의해달라고 당부했다. 할리스는 고객센터를 통해 관련 문의와 피해 신고를 접수하고 있다. 개인정보 침해와 관련해서는 개인정보침해 신고센터와 개인정보분쟁조정위원회를 통해 상담을 받을 수 있다고 안내했다.

2026.10.19 09:42류승현 기자

J벤처스 "이스라엘-한국-실리콘밸리 연결 가교될 것"

미국 실리콘밸리에 기반을 둔 초기 단계 스타트업 전문 벤처캐피털(VC)인 J벤처스(J-Ventures)의 공동창업자이자 매니징 파트너인 오데드 헤르모니(Oded Hermoni)가 최근 한국을 방문했다. 그가 2018년 설립한 J벤처스는 일반 VC와 다르다. 이스라엘과 미국의 기술·투자 생태계를 연결하는 '네트워크형 VC'다. 시드(Seed)부터 시리즈A(Series A) 단계의 스타트업에 주로 투자한다. 주요 투자 분야는 AI, 사이버보안, 핀테크, 헬스케어, SaaS, 딥테크 등이다. J벤처스는 스스로를 자본주의 키부츠(Capitalist Kibbutz)라 부른다. 유한책임출자자(LP)들에게 돈을 받아 스타트업에 투자하는 전통적인 VC와 다르다. VC를 포함해 기업 임원, 연쇄 창업가, 전문가 등을 투자자로 묶어 이들이 포트폴리오 기업을 직접 돕도록 한다. J벤처스 홈페이지에 따르면, 470명 전문가 회원과 100명 이상 현·전직 유명 VC GP, 140명 이상 연쇄 창업가, 170명의 포천500 기업 임원 등이 네트워크에 참여하고 있다. 지디넷코리아와 단독 인터뷰를 한 헤르모니 창업자는 "우리 커뮤니티에는 약 40명의 억만장자가 있다. 하지만 이들 역시 오픈AI나 아마존의 엔지니어 한 명과 똑같이 중요한 대접을 받는다"고 밝혔다. J벤처스는 현재 4개 펀드를 통해 약 1억1000만달러를 운용하고 있다. 이스라엘에 투자한 해외 벤처펀드 가운데 가장 활발한 투자사로 꼽힌다. 현재까지 50건이 넘는 투자를 진행했다. 이 가운데 5개 기업이 기업가치 10억달러 이상의 유니콘 기업으로 성장했다. 데이터로봇(DataRobot)은 63억달러, 스토어닷(StoreDot)은 35억달러, 욧포(Yotpo)는 20억달러, 뉴로덤(NeuroDerm)은 13억달러, 아웃브레인(Outbrain)은 10억달러의 기업가치를 기록했다. 헤르모니 창업자는 기술 전문 기자로 사회생활을 시작했다. J벤처스를 설립하기 전에는 레카나티(Recanati) 가문이 단일 LP로 참여한 투자회사인 로디움 벤처스(Rhodium Ventures)의 파트너로 일했다. 이후 코인 벤처스(Coin Ventures) 파트너를 거쳤고, 이스라엘 증권거래소에 기업공개를 한 캐피털 포인트(Capital Point)에서 부사장을 지냈다. 이스라엘 최대 규모 기술산업 협회 IATI(Israel Advanced Technology Industries) 대표도 역임했다. 히브리대학교 경영대학원 자문위원회와 글로벌 쥬리, 샌프란시스코 유대인연합 등에서 활동하고 있다. 그가 투자한 25개 기업이 인수·매각 등을 통해 투자회수(Exit)에 성공했다. 이들 기업을 인수한 회사는 페이스북(Facebook), 애플(Apple), 화웨이(Huawei), VM웨어(VMware), 시놉시스(Synopsys), 미쓰비시(Mitsubishi) 등 이름이 쟁쟁한 기업들이 포진해 있다. J벤처스는 한국과 이스라엘·실리콘밸리를 연결하는 역할도 강화하고 있다. 한국의 래빗 벤처스(Rabbit Ventures)와 협력하고 있다. 이 협력을 통해 이스라엘 사이버보안·딥테크 기업을 한국 및 실리콘밸리 창업 생태계와 연결하고 있다. 아래는 헤르모니 창업자와의 인터뷰 일문일답. -한국을 방문한 목적이 궁금하다 "몇 가지 이유가 있다. J벤처스는 한국에 거점이 있는 래빗 벤처스의 유한책임출자자(LP)다. 이번에 한국에서 컨퍼런스를 진행, 이 행사 참석차 방문했다. 이번 콘퍼런스는 한국에 와서 팀과 커뮤니티를 만나고 행사에서 직접 연설할 수 있는 좋은 기회였다. 동시에 한국의 전략 투자자와 기업, 펀드 운용사들도 만났다. AI 인프라, 반도체, 로보틱스, 양자기술, 사이버보안에 초점을 맞춰 이스라엘과 미국 창업자들에게 투자하는 새로운 딥테크 펀드를 만들고 있다. 이번 펀드는 기관투자자와 패밀리오피스에도 처음으로 개방하는 펀드가 될 예정이다. 한국은 세계에서 가장 강력한 딥테크 경제권 가운데 하나다. 지금이 한국과 장기적인 관계를 구축하기에 적절한 시기라고 생각한다. 개인적으로 나는 이를 '이스라엘-실리콘밸리-한국'이라는 삼각 구도로 보고 있다. 한국은 실리콘밸리에 진출해 있지만 전자·인프라·통신 분야에서 한국 산업이 가진 영향력을 생각하면 기대만큼 존재감이 크지 않다. 이스라엘은 스타트업을 제공하고, 실리콘밸리는 규모 확장을 담당하며, 한국은 산업적 깊이와 글로벌 고객을 제공한다. 이 세 곳을 연결하는 것은 매우 큰 기회이며, J벤처스가 그 가교를 만드는 데 기여하고 싶다." -J벤처스를 '자본주의 키부츠(Capitalist Kibbutz)'라고 표현한다. 일반적인 VC와 어떻게 다른가 "일반적인 VC 펀드는 몇 곳의 대형 LP가 큰 금액을 투자하고 수익을 기다리는 구조다. 우리는 정반대의 방식을 택했다. 모든 LP의 투자액을 50만 달러로 제한한다. 특정 투자자 한 명이 전체를 좌우할 수 없다. 우리는 단순히 돈만 보고 LP를 선택하지 않는다. LP들이 무엇을 가져올 수 있는지를 보고 택한다. 현재 우리 커뮤니티에는 약 600명의 회원이 있다. VC 파트너, C레벨 임원, 연쇄 창업자, 패밀리오피스 등이 회원으로 참여하고 있다. 우리가 만든 '펀드 III'의 경우 투자 한도를 초과해 들어오려는 약 1500만 달러의 출자 약정을 거절하기도했다. 커뮤니티 균형을 유지하기 위해서였다. '키부츠'라는 부분은 모든 사람이 함께 일한다는 의미다. 회원들은 투자 대상 기업의 실사를 진행하고, 기업에 필요한 문을 열어주며, 회사의 성장을 돕는다. 또 '자본주의' 부분은 모든 사람이 투자자라는 것이다. 모든 사람이 포트폴리오 기업이 성공하도록 동기를 갖는다." -J벤처스는 LP들이 포트폴리오 기업을 고객, 인재, 후속 투자자와 연결한다고 들었다. 실제 어떻게 작동하나? "우리에게 투자 설명을 하는 모든 기업에는 해당 분야 전문가들로 구성된 실사팀이 배정된다. 이들은 해당 분야를 일반적인 투자자보다 훨씬 잘 아는 CTO나 CISO, VC 파트너인 경우가 많다. 우리가 투자를 한 뒤에는 바로 그 사람들이 자문역이 되고, 첫 번째 고객이 되며, 다른 고객이나 관계자를 소개해주는 역할도 한다. 우리 회원 가운데 172명이 VC 파트너이기 때문에 후속 투자 유치도 훨씬 쉬워진다. 우리 포트폴리오 기업들은 후속 투자 라운드에서 약 25억 달러를 조달했다." -운용자산(AUM)이 1억 달러를 넘어섰다. 펀드가 커지면서 원래의 '키부츠' 커뮤니티 모델이 희석되지 않나? "우리는 펀드 규모를 의도적으로 작게 유지하고 있다. 실제로는 훨씬 더 크게 만들 수도 있지만 그렇게 하지 않는다. 그것이 키부츠를 친밀한 관계를 유지하는 진정한 커뮤니티로 만드는 방법이기 때문이다. '펀드 III'는 목표액보다 48% 많은 3700만 달러로 마감했다. 그럼에도 우리는 추가로 들어오려는 자금을 거절했다. 우리 커뮤니티에는 약 40명의 억만장자가 있다. 하지만 이들 역시 오픈AI나 아마존의 엔지니어 한 명과 똑같이 중요하다. 우리에게 성장이란 더 큰 금액의 수표를 받는 것이 아니라 더 많은 회원을 확보하는 것이다. 새로운 회원 한 명 한 명이 커뮤니티를 더욱 강하게 만든다." ■ AI가 벤처투자를 어떻게 바꾸고 있는가 -AI가 스타트업의 비용과 개발 기간을 크게 줄이고 있다. AI가 VC의 투자 방식을 어떻게 바꿀까 "기업들이 실제 매출을 만들어내기까지 필요한 자금이 줄어들 것이다. 따라서 초기 단계 투자 라운드의 규모도 작아질 것이고, 많은 기업은 아예 일부 투자 라운드를 건너뛰게 될 것이다. VC 가치는 투자금 자체보다는 접근성에 더 좌우될 것이다. 즉 고객, 유통망, 인재, 전략적 파트너에 접근할 수 있도록 해주는 능력이 중요해질 것이다. 이는 우리처럼 네트워크를 중심으로 움직이는 펀드에 유리하다. 또한 더 많은 기업이 창업하게 된다는 의미이기도 하다. 따라서 어려운 일은 자금을 공급하는 것이 아니라 어떤 기업을 선택할 것인가가 될 것이다. 그리고 매출의 질이 그 어느 때보다 중요해진다. AI를 활용하면 빠르게 만들어냈다가 그만큼 빠르게 사라지는 이른바 '바이브 매출(vibe revenue)'도 만들어낼 수 있기 때문이다." -'AI를 잘하는 창업자'가 아니라 'AI 속에서 헤엄치는 창업자(founders who swim in AI)'를 찾는다고 했다. 창업자를 평가할 때 가장 중요한 요소는 무엇인가 "'AI 속에서 헤엄치는' 것은 창업자가 AI를 단순히 기능으로 생각하지 않고, 회사 전체가 AI를 중심으로 돌아간다는 뜻이다. 엔지니어링, 영업, 고객지원, 심지어 채용까지 AI를 활용한다. 이들은 소규모 팀으로 제품을 만들고, 3년 전에는 불가능했던 속도로 움직인다. 또한 AI를 진정으로 이해하고 모든 변화를 따라갈 수 있어야 한다. 변화가 매우 빠르고 끊임없이 일어나기 때문이다. 6개월 전에 사실이었던 것이 이미 낡은 것이 될 수도 있다. 창업자의 사고방식 자체가 그런 속도에 맞게 설계돼 있어야 한다. 이 외에도 고전적인 요소들이 여전히 가장 중요하다. 깊이 있는 도메인 지식, 뛰어난 인재를 영입할 수 있는 능력, 그리고 회복탄력성이다. 우리는 연쇄 창업자도 매우 선호한다. 펀드 III 포트폴리오의 약 80%가 연쇄 창업자에 의해 설립됐다." -생성형 AI와 에이전트로 소규모 팀도 훨씬 큰 기업을 만들 수 있게 됐다. 스타트업 가치평가 방식도 바뀌어야 할까 "그렇다. ARR(연간반복매출) 배수 방식은 매출이 안정적으로 유지되고 성장하려면 많은 인력이 필요했던 시대를 기준으로 만들어졌다. 오늘날에는 직원 20명인 기업이 ARR 2000만 달러를 달성할 수도 있다. 하지만 더 나은 AI도구가 등장하면 그 매출의 일부가 빠르게 이탈할 수도 있다. 나는 직원 1인당 매출, AI 컴퓨팅 비용을 반영한 후의 매출총이익률, 순매출 유지율(NRR), 그리고 데이터와 유통망이 얼마나 방어 가능한지를 훨씬 더 중요하게 본다. 이제 직원 수는 기업 규모를 판단하는 대리 지표로서의 의미가 줄어들고 있다." -AI가 투자 대상 기업 선별, 시장조사, 가치평가 등 VC 업무 자체도 자동화하고 있다. AI가 벤처캐피털리스트를 대체할 수 있을까 "AI는 애널리스트 업무의 상당 부분을 대체할 것이다. 실제로 우리도 AI를 매우 적극적으로 활용하고 있다. 하지만 벤처투자는 신뢰 비즈니스다. 창업자들은 어려운 순간이 왔을 때 자신을 도와줄 것이라고 믿는 투자자를 선택한다. 그리고 LP들은 모델이 아니라 사람을 신뢰한다. AI가 대체할 수 없는 부분은 사람에 대한 판단과 기업이 성공할 수 있도록 도와주는 네트워크다. 오히려 AI 때문에 강력한 인간 네트워크 가치가 더 높아질 것이라고 생각한다. 정보는 상품화되지만 관계는 그렇지 않기 때문이다." ■ AI와 사이버보안 -사이버보안은 이스라엘이 특히 강한 분야다. 한국과 세계가 가장 주목해야 할 이스라엘 사이버 스타트업은? "지난 2년간의 엑시트 사례를 보면 된다. 구글은 위즈(Wiz)를 320억 달러에 인수했다. 이는 구글 역사상 최대 규모의 인수다. 또 팔로알토 네트웍스는 사이버아크(CyberArk)를 약 250억 달러에 인수했다. 이스라엘 사이버보안 기업 두 곳이 거의 600억 달러 규모의 거래를 기록했다. 이는 세계의 보안 플랫폼이 어디에서 만들어지고 있는지를 보여준다. 다음 물결을 이끌 기업으로는 데이터 보안 분야에서는 시에라(Cyera)와 카토네트웍스(Cato Networks)가, 엔터프라이즈 브라우저 분야에서는 아일랜드(Island)와 펜테라(Pentera), 오르카(Orca)를 꼽을 수 있다. 우리 포트폴리오에서는 아이덴티티 분야의 디스코프(Descope), 펌웨어 및 공급망 보안 분야의 이클립시엄(Eclypsium), AI 기반 애플리케이션 테스트 분야의 브라이트 시큐리티(Bright Security), 서드파티 개인정보보호 위험 분야의 프리바이니(Privaini)를 주목할 만하다. 또한 딥페이크와 아이덴티티 보안 기업인 클래리티(Clarity)에도 투자했는데, 이 회사는 이후 딜(Deel)에 인수됐다. 사이버보안은 우리 커뮤니티에서도 가장 강력한 분야 가운데 하나다. 사이버아크(CyberArk) 창업자도 우리 키부츠 회원이다. 50명이 넘는 사이버보안 리더들도 회원으로 참여하고 있다. 여기에는 메타, 페이팔, 돌비 같은 기업의 CISO, 체크포인트 이사회 구성원, 주요 사이버보안 펀드의 파트너 등이 포함된다. 사이버보안 스타트업이 우리에게 사업을 소개할 때 실사를 담당하는 사람들은 바로 이런 제품을 실제로 구매하는 사람들이다." -AI는 공격자의 역량도 강화하고 있다. 사이버보안 시장에서 가장 큰 변화가 나타날 분야는 어디일까 "첫 번째는 아이덴티티다. 딥페이크와 AI가 생성한 피싱으로 인해 통화나 이메일에 등장한 사람이 실제 인물인지 확인하기가 점점 어려워지고 있다. 이는 오늘날 대부분의 보안 가정을 무너뜨린다. 두 번째는 AI 자체를 보호하는 것이다. 기업 시스템에 접근할 수 있는 AI 에이전트가 등장하면서 완전히 새로운 공격 표면이 만들어지고 있다. 세 번째는 보안 운영이다. AI의 속도로 진행되는 공격을 인간 보안팀이 따라갈 수 없기 때문에 보안 운영 자체가 AI 에이전트에 의해 수행될 것이다. 네 번째 변화는 폐쇄형 환경이다. 정부와 은행, 핵심 인프라 기관들은 가장 민감한 데이터와 AI 모델을 개방된 공유 시스템에서 운영하지 않을 것이다. 이들은 AI와 클라우드를 위한 폐쇄형·주권형 환경을 구축할 것이다. 경우에 따라서는 온사이트 방식의 프라이빗 클라우드로 되돌아가는 현상도 나타날 것이다. 그렇다고 퍼블릭 클라우드가 대체되는 것은 아니다. 하지만 가장 중요한 핵심 업무는 폐쇄된 환경 안으로 이동할 것이다. 한국은 정부와 금융권 네트워크를 엄격하게 분리해온 만큼 이러한 점을 잘 이해하고 있다. 이러한 폐쇄형 AI 환경을 보호하고 운영하는 것은 앞으로 몇 년 동안 사이버보안 분야에서 가장 큰 기회 가운데 하나가 될 것이다." -이스라엘 사이버보안 분야에 대한 VC 투자는 어느 정도 규모인가 "이스라엘 사이버보안 기업들은 2025년 130건의 투자 라운드를 통해 기록적인 44억 달러를 조달했다. 이는 2024년 약 89건의 투자 라운드에서 약 40억 달러를 조달했던 것과 비교하면 증가한 수치다. 또 처음으로 모든 투자 단계에서 미국 펀드를 중심으로 한 글로벌 VC들이 이스라엘 투자자들보다 더 많은 자금을 투자했다. 이러한 투자 모멘텀은 2026년에도 이어졌다. 2026년 상반기에만 약 26억 달러가 유입됐으며, 이는 이스라엘 전체 기술기업이 조달한 자금의 약 3분의 1에 해당한다. 문제는 가격이다. 위즈(Wiz)와 사이버아크(CyberArk)의 사례 이후 모두가 이스라엘 사이버보안 기업을 원하고 있으며, 이에 따라 기업가치가 매우 높아졌다. 현재 평균 시드 투자 라운드 규모는 약 1000만 달러에 근접했다. 이는 10년 전보다 3배 이상 높은 수준이다. 최상위권 팀들은 과거라면 시리즈 A나 B 단계에서나 받을 수 있었던 수준의 기업가치로 초기부터 투자를 유치하고 있다. 이 때문에 초기 투자자들이 좋은 수익을 얻기가 어려워지고 있다. 결국 해당 기업이 해당 시장의 카테고리 리더가 되지 않는다면 높은 수익을 내기 어렵다. 우리의 해답은 '접근성'이다. 우리의 사이버보안 분야 회원들은 창업자들이 투자 라운드를 시작하기 전부터 그들을 알고 있는 경우가 많다. 그리고 실제 고객과 CISO들이 참여하는 네트워크를 원하는 창업자라면, 투자 라운드가 아무리 뜨겁게 달아오른 상황에서도 우리를 위한 자리를 마련할 것이다." ■ 이스라엘과 실리콘밸리 -이스라엘의 스타트업과 주식시장 현황은 어떤가? 7년 미만의 스타트업은 몇 개이고, 이 가운데 텔아비브 증권거래소에 상장된 기업은 얼마나 되나 "이스라엘에는 현재 약 7000~7500개의 활동 중인 스타트업이 있다. 인구 1인당 스타트업 밀도로 보면 세계에서 가장 높은 수준이다. 다만 신규 기업 설립 속도는 둔화되고 있다. 2024년에는 약 500개의 새로운 스타트업이 설립됐는데, 10년 전에는 1000개가 넘었다. 젊은 스타트업 가운데 텔아비브 증권거래소에 상장하는 기업은 매우 적다. 대부분 인수되거나 나스닥으로 간다. 하지만 이런 상황도 변화하기 시작했다. 텔아비브 증권거래소(TASE)는 2025년에 21건의 기업공개(IPO)를 진행했고, 2026년 상반기에도 15건의 IPO가 추가로 이뤄졌다. 여기에 팔로알토 네트웍스를 포함한 복수상장 기업들도 있다. 최근 새롭게 상장하는 기업 가운데 방산기술과 AI 기업이 차지하는 비중도 점점 커지고 있다." -나스닥이나 뉴욕증권거래소(NYSE)에 상장된 이스라엘 스타트업은 얼마나 되나?이 가운데 사이버보안 기업은 몇 곳이고, 대표적인 기업은 어디인가 "공식적으로 나스닥이나 뉴욕증권거래소에 상장된 이스라엘 기업은 약 100개다. 중국과 캐나다를 제외하면 어느 외국보다 많은 숫자다. 다만, 우리가 이스라엘 기업을 정의하는 방식은 일반적인 기준보다 더 넓다. 이스라엘 출신 창업자가 설립했거나 이스라엘에 연구개발(R&D) 센터를 두고 있는 기업까지 이스라엘 기업으로 본다. 이 기준을 적용하면 숫자는 훨씬 많아진다. 최고 이스라엘 기업 가운데 상당수가 미국에서 법인을 설립하고 본사를 두고 있기 때문이다. 사이버보안 분야는 체크포인트(Check Point)가 대표적인 기업이다. 이 밖에도 셀레브라이트(Cellebrite), 라드웨어(Radware), 알롯(Allot), 코그나이트(Cognyte) 등이 있다. 그리고 우리가 사용하는 정의에 따르면 센티넬원(SentinelOne)과 바로니스(Varonis)도 포함된다. 이들 기업은 미국에 본사를 두고 있지만 이스라엘인들이 창업했고, 기술 개발의 상당 부분을 이스라엘에서 진행하고 있다. 사이버보안 분야에서 가장 큰 기업은 사이버아크(CyberArk)였는데 팔로알토 네트웍스가 인수했다." -이스라엘과 실리콘밸리 생태계를 모두 오랫동안 경험했다. 이스라엘과 실리콘밸리의 가장 큰 차이는 무엇인가? 그리고 한국은 어떤가? "실리콘밸리에 기반을 둔 VC로서 우리는 주로 이스라엘 출신 창업자들에게 투자한다. 이들은 대개 미국에서 회사를 만들고 있다. 동시에 이스라엘 출신이 아닌 창업자들에게도 투자하기 때문에 저는 양쪽 생태계를 매일 경험하고 있다. 이스라엘은 기술기업이 창업하고 여기에 강한 기업가정신 생태계가 세계서 가장 좋은 곳 가운데 하나라고 생각한다. 실리콘밸리는 하나의 기업을 규모 있게 성장시키기에 세계에서 가장 좋은 곳이다. 실리콘밸리에서 성공한다면 어디에서든 성공할 수 있다. 이스라엘 사람들은 군대를 마치면 깊이 있는 기술 역량을 갖추고, 젊은 나이에 막중한 책임을 경험하며, 실패를 두려워하지 않는 성향을 갖게 된다. 하지만 이스라엘의 내수시장은 매우 작기 때문에 첫날부터 글로벌 시장으로 나가야 한다. 실리콘밸리에는 고객과 자본, 그리고 시장 진출을 위한 인재가 있다. 한국은 이 두 곳과 다르다. 한국은 세계적인 수준 엔지니어링과 제조 역량을 갖고 있고, 강력한 내수시장과 뛰어난 인재 대부분을 흡수하는 대기업을 보유하고 있다. 한국에는 기술이 있다. 부족한 것은 '첫날부터 글로벌 시장을 바라보는' 본능이다." - 이스라엘 스타트업들이 실리콘밸리에 진출할 때 가장 어려워하는 것은 무엇인가? 반대로 실리콘밸리가 이스라엘에서 배울 수 있는 것은 무엇인가 "이스라엘 창업자들이 가장 어려워하는 것은 시장 진출, 즉 고투마켓(GTM)이다. 영업, 마케팅, 브랜드 구축, 미국 현지팀과 기업문화를 만드는 것 등이 여기에 포함된다. 또 이스라엘 창업자들은 때때로 지나치게 직설적으로 보이기도 한다. 지난 10년 동안 체크포인트, 솔라엣지(SolarEdge), 윅스(Wix), 먼데이닷컴(monday.com) 같은 기업들은 글로벌 기업을 이스라엘에서 경영할 수 있다는 것을 보여줬다. 하지만 다른 많은 기업들은 시장과 가까운 곳, 일반적으로 미국으로 본사를 이전하면서 연구개발은 이스라엘에 유지한다. 이 모델은 매우 잘 작동한다. 이스라엘의 깊이 있는 엔지니어링 역량과 미국의 고객 및 자본을 결합할 수 있기 때문이다. 실리콘밸리가 이스라엘에서 배울 수 있는 것은 효율성과 회복탄력성이다. 이스라엘 기업들은 전쟁 중에도 계속 사업을 구축해왔으며, 적은 자원으로 더 많은 것을 해낸다. 또한 권위에 도전하고 문제를 조기에 지적하는 이스라엘 문화는 더 나은 제품을 만들어내는 데 도움이 된다." ■ 한국에 대한 질문 -한국에는 삼성, SK, 현대차, LG 같은 글로벌 대기업과 거대한 기술 인력이 있다. 그런데도 이스라엘이나 미국과 비교하면 글로벌 스타트업은 상대적으로 적다. 이유가 무엇이라고 보나 "제가 생각하는 이유는 세 가지다. 첫째, 대기업이 워낙 매력적인 선택지이기 때문에 뛰어난 엔지니어들이 창업하기보다는 대기업에 들어간다. 또한 창업자로서 실패했을 때 감수해야 하는 사회적 비용도 더 크다. 둘째, 국내 시장이 충분히 크기 때문에 스타트업들이 먼저 한국을 대상으로 제품을 만들고 나중에 글로벌 시장으로 진출하려고 한다. 하지만 대개는 너무 늦다. 이스라엘은 선택의 여지가 없다. 이에, 처음부터 바로 글로벌 시장으로 나간다. 셋째는 엑시트 경로다. 인수합병(M&A)이 상대적으로 적기 때문에 투자자들은 국내 IPO에 의존하게 된다. 하지만 여기에는 기회도 있다. 한국의 재벌 대기업들이 스타트업의 가장 큰 성장 동력이 될 수 있다. 고객이자 인수자이며 기업형 VC 역할을 할 수 있다는 의미다. 이는 구글과 인텔이 이스라엘에서 했던 역할과 비슷하다. 우리는 이미 이런 모델이 작동하는 사례를 보고 있다. 우리 포트폴리오에 있는 이스라엘 공간음향 AI 기업 카르돔(Kardome)은 한국투자파트너스가 현대자동차그룹과 함께 주도한 시리즈 A 투자를 유치했다. 그리고 현재 이 회사의 기술은 LG OLED TV와 KT 지니TV, SK의 로봇에 탑재되고 있다." -J벤처스가 한국 스타트업에 투자한다면 어떤 분야를 선택하겠나. 이스라엘은 사이버보안이 강한데, 한국의 사이버보안 분야는 얼마나 매력적이라고 보나 "저라면 한국이 진정으로 세계적인 경쟁력을 갖고 있는 분야를 살펴볼 것이다. 반도체, 온디바이스 및 엣지 AI, 로보틱스, 배터리와 에너지, 그리고 게임과 콘텐츠 분야다. 이 분야들은 엔비디아(NVIDIA), 인텔, 마이크로소프트 등에서 활동하는 우리 네트워크 임원들이 실제로 가치를 더해줄 수 있는 분야이기도 하다. 한국 사이버보안 시장에는 강력한 수요와 실제 경험이 있다. 한국은 국가 차원의 공격을 지속적으로 받고 있기 때문이다. 하지만 많은 제품이 국내 시장과 국내 규제 및 컴플라이언스에 맞춰 개발돼 있다. 가장 흥미로운 한국 사이버보안 기업은 한국이 자연스러운 경쟁우위를 갖고 있는 분야, 즉 디바이스와 칩, 산업 시스템을 보호하는 기업들이 될 것이다. 그리고 한국 사이버보안 기업들의 기업가치는 이스라엘과 비교하면 여전히 합리적인 수준이다. 투자자들에게는 기회라고 할 수 있다." -한국의 AI 및 사이버보안 스타트업과 기업들이 글로벌 시장에 진출하기 위한 우선 요소는? "첫날부터 목표 시장을 한국이 아니라 글로벌 시장으로 결정해야 한다. 영어를 우선하는 제품을 만들고, 초기부터 미국에 거점을 마련하며, 가능하다면 CEO나 공동창업자가 실제로 미국에서 상당한 시간을 보내는 것을 의미한다. 또 모든 일을 서울에서 처리하려고 하기보다는 현지의 시장 진출, 즉 GTM 인력을 채용해야 한다. 그리고 미국 투자자와 고객이 필요해진 뒤에 관계를 만들려고 하지 말고, 필요하기 전에 미리 관계를 구축해야 한다. 이스라엘 기업들은 이 모든 것을 어려운 방식으로 배웠다. 한국은 이미 어떻게 해야 하는지를 알고 있는 생태계와 파트너십을 맺음으로써 그 시행착오를 훨씬 빠르게 줄일 수 있다." -한국 창업자와 투자자들에게 조언을 한다면 "창업자들에게는 첫날부터 글로벌하게 생각하고 실패를 두려워하지 말라고 말하고 싶다. 다음에 만드는 회사가 보통 더 나은 회사가 된다. 투자자들에게는 '한국의 기업'을 만들려는 창업자가 아니라 '세계의 기업'을 만들려는 창업자에게 투자하고, 이들을 글로벌 네트워크와 연결해주라고 조언하고 싶다. 돈은 어디에나 있다. 희소한 것은 접근성이다." -당신은 기자에서 창업자로, 이스라엘 VC 생태계를 만든 사람으로, 그리고 실리콘밸리 VC로 이어지는 독특한 경력을 갖고 있다. 기자로 일한 경험이 투자자로서 어떤 도움이 됐나 "세계 최고 투자자 가운데 한 명인 세쿼이아의 마이클 모리츠(Michael Moritz)도 VC가 되기 전에 기자였다. 저도 이 문제에 대해 그와 몇 차례 이야기를 나눈 적이 있다. 제가 생각하기에 성공적인 VC에게 가장 중요한 것은 네트워크와 인맥이다. 이것은 어떤 기술적 배경보다 투자 대상을 발굴하고, 선별하고, 기업을 돕는 데 더 큰 도움이 된다. 두 번째로 중요한 것은 하나의 아이디어를 빠르게 비전과 기회로 전환할 수 있는 능력이다. 기자들은 직업의 특성과 본질적으로 이 두 가지 능력을 모두 갖고 있다. 질문을 던지고, 들은 이야기에 의문을 제기하고, 모든 각도에서 사물을 바라보며, 사람과 자원을 어떻게 활용할지 알고 있다. 창업자들은 자신들의 가장 좋은 모습을 보여주려고 한다. 기자의 본능은 그 안에서 진짜 이야기가 무엇인지 찾아내는 것이다. 바로 이 것이 실사, 즉 듀 딜리전스(due diligence)다. 또 저널리즘은 제게 가장 좋은 정보는 언제나 자신을 신뢰하는 사람들로부터 나온다는 것을 가르쳐줬다. 그것이 바로 J-Ventures가 구축한 기반이다."

2026.10.18 20:08방은주 기자

[기자수첩] 중국 상포, 국내 HCI 시장 확대...데이터 주권 문제 없나

브로드컴의 VM웨어 인수(2023년 11월 완료)와 이에 따른 라이선스 정책 변화로 국내 가상화 환경 교체 수요를 두고 여러 국내외 업체가 경쟁하고 있다. 이 중 한 곳이 중국계 IT 기업 상포테크놀로지(Sangfor Technologies, 이하 상포)다. 보안으로 출발한 상포는 2000년 설립됐다. 2018년 선전증권거래소에 상장했다. 차세대 방화벽과 인터넷접근관리, 엔드포인트 보안 등 네트워크 보안 제품을 기반으로 성장했다. 이후 서버 가상화와 하이퍼컨버지드인프라(HCI), 가상데스크톱인프라(VDI), 스토리지 및 프라이빗 클라우드로 사업을 확대했다. 한국지사는 2019년 설립했다. 최근 상포는 VM웨어 대체 수요를 겨냥해 HCI 시장 공략을 강화하고 있다. HCI는 서버의 연산 능력과 저장장치, 네트워크 등을 소프트웨어로 통합해 관리하는 기술 및 솔루션이다. 상포는 제조·금융·공공·의료 등 국내 핵심 산업을 대상으로 영업을 확대하고 있다. 상포가 주력하는 HCI는 단순 소프트웨어가 아니다. 기업과 기관의 서버·스토리지·네트워크·가상화 환경을 통합, 핵심 시스템을 움직이는 기반 인프라다. 이 영역의 정보와 관리 권한이 외부에 노출될 경우 핵심 인프라 전체의 보안과 운영에 직접적인 영향을 미칠 수 있다. 문제는 상포의 데이터 통제 구조가 중국과 분리돼 있다고 보기 어렵다는 점이다. 상포는 개인정보처리방침을 통해 한국을 포함한 EEA(European Economic Area) 외 이용자의 일부 개인정보를 중국 계열사로 이전할 수 있다고 밝히고 있다. 국가안보와 관련한 경우 동의 없이 개인정보를 처리 및 공개할 수 있다는 예외 사항도 뒀다. 여기에 개인정보 보다 훨씬 민감한 HCI 고객의 운영정보에 대해 중국 본사와 현지 기술 인력이 어디까지 접근할 수 있는지, 또 국내 고객이 중국 측 접근을 차단할 수 있는지 명확히 공개돼 있지 않다. 이는 다른 주요 인프라 소프트웨어 업체들과 차이가 있다. 브로드컴은 정부의 데이터 요구를 검토하고 의심스러운 요구에는 이의를 제기한다. 적법한 요구도 필요한 최소 범위로 제한한다고 알리고 있다. 레드햇도 정부기관의 요구를 고객에게 알리고, 통지 금지에도 이의를 제기하며, 제공 정보는 최소화한다는 절차를 공개했다. 상포의 경우 중국 법률이라는 문제가 더해진다. '중국 국가정보법'은 모든 조직과 국민에게 국가정보 활동을 지원·협조할 의무를 부과하고, 정보기관이 조직에 필요한 지원을 요구할 수 있도록 하고 있다. 정보활동 범위도 중국 국내에 한정하지 않는다. 2021년 중국 정부가 시행한 '데이터보안법(Data Security Law)'도 마찬가지다. 국가안보 또는 범죄수사를 위해 공안·국가안보기관이 데이터를 요구하면 관련 조직과 개인은 이에 협조해야 한다. 해외에서는 중국 기업에 적용되는 이런 법적 환경 자체를 이미 핵심 인프라 보안의 잠재적위협으로 보고 있다. 일본은 전력망 연결 장비의 사이버 보안 인증에 외국 법률 영향을 심사하고 있다. 국가 핵심 인프라인 전력망이 사이버 공격에 노출될 경우, 산업·금융·통신 등 주요 국가 기능에 차질이 발생하고 사회적 혼란으로 이어질 수 있기 때문이다. 국내의 경우 작년 9월 한국인터넷진흥원(KISA)과 한국소비자원이 시중에 판매 중인 로봇청소기 6개 제품의 보안 실태를 조사, 3개 중국사의 제품에서 사용자 인증 절차가 허술해 불법 접근과 원격 조작이 가능한 취약점이 확인됐다고 밝힌 바 있다. 또 2024년 9월에는 중국산 CCTV 1300대가 중국 특정 서버와 연결돼 영상이 유출될 가능성이 있다고 판단, 우리 군(軍)이 전량을 철거한 사례도 있다. CCTV 영상 유출조차 국가안보 문제로 다뤄진 것이다. 이런 상황에서 금융·공공·의료기관 서버와 가상화 인프라 자체를 운영하는 HCI의 정보와 관리권한은 더 엄격히 다뤄야 한다. 상포 HCI가 국내 핵심 인프라로 확산하고, 혹시라도 중국 측이 해당 데이터에 접근할 수 있는 구조라면, 큰 문제가 아닐수 없다. 가격과 성능을 따지는 VM웨어 대체 솔루션의 문제가 아닌 것이다. 중국 법률 영향권에 있는 기업에 대한민국의 핵심 인프라 운영을 안심하고 맡길 수 있는 지 살펴봐야 할 시점이다.

2026.10.18 18:56방은주 기자

[ZD브리핑] 빅테크 실적 발표·과방위 종합국감 이목 집중

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 이번 주 ICT 및 산업계에서는 램리서치·LG디스플레이를 비롯해 테슬라·GM 등 글로벌 반도체·디스플레이·완성차 기업들의 주요 분기 실적 발표가 잇따릅니다. 정책·규제 측면에서는 국회 과학기술정보방송통신위원회가 종합감사를 끝으로 국정감사 일정을 마무리하며, 방위사업청의 LIG D&A 제재 심의도 진행됩니다. 아울러 '2026 대한민국 미래모빌리티엑스포'와 강릉 ITS 총회 등 미래 모빌리티 행사와 함께 AWS·MS·SAP 등이 주도하는 AI·소프트웨어 기술 컨퍼런스, 세계병원대회 및 바이오서밋 등 산업 전반의 기술 혁신을 조망하는 대형 이벤트가 예정돼 있습니다. 반도체·디스플레이·완성차 주요 기업 실적 발표 21일(현지시간) 세계 식각장비 1위 램리서치가 7~9월(2027회계연도 1분기) 분기 실적을 발표합니다. 분기 매출 전망은 전년비 52% 뛴 81억 달러, 조정 주당순이익 예상치는 72% 뛴 2.17달러입니다. 전 분기(4~6월) 매출은 전년비 30% 뛴 67억 달러였습니다. 전 분기 매출총이익률은 52%, 영업이익률은 39%였습니다. 22일 LG디스플레이가 3분기 실적을 발표합니다. 시장 컨센서스는 매출 6조 5000억원, 영업이익 2500억원입니다. 원화 강세와 애플 아이폰 OLED 가격 인하 등으로 실적은 기대를 하회할 것으로 예상됩니다. 올해 하반기 애플이 출시한 아이폰18 시리즈 판매 기대치는 낮은 편입니다. 이번 주에는 제너럴모터스(GM), 테슬라 등 미국 자동차 기업이 현지시간으로 각각 20일, 21일 실적발표 컨퍼런스콜을 진행합니다. 앞서 발표한 3분기 판매량을 보면 GM은 전년 동기 대비 5.5% 감소한 67만여대, 테슬라는 2% 감소한 48만6000여대를 기록했습니다. 전년 동기 미국 전기차 구매 세액공제 종료 직전 조기 구매 수요가 나타났던 만큼 기저효과 및 미국 전기차 수요 부진 등이 영향을 줬다는 분석이 나옵니다. 국회 과방위 종합감사 완주·방산 입찰 제재 심의 이달 6일 시작된 국회 국정감사가 반환점을 돌아 이번 주에 마칩니다. ICT 분야를 다루는 국회 과학기술정보방송통신위원회는 23일 과기정통부 등을 대상으로 하는 종합감사로 감사 일정을 마치게 됩니다. 과방위 감사 일정을 살펴보면 먼저 20일에 국가과학기술연구회를 비롯한 과학기술 관련 공공기관 대상 감사가 진행됩니다. 이후 자료기일을 거쳐 이틀 간의 종합감사가 진행됩니다. 22일에는 방송미디어통신위원회와 방송미디어통신심의위원회가 열립니다. 지난 12일 여야 의원 간의 정쟁이 극에 달해 많은 질의가 오가지 못한 뒤 열흘 만에 열리는 종합감사라 여러 질의가 오갈 것으로 보입니다. 23일 열리는 과학기술정보통신부, 원자력안전위원회, 우주항공청 대상 감사에서는 앞서 6일 감사에서 제기된 질의에 대해 다시 정리하는 논의가 오갈 것으로 보입니다. 국회 과학기술정보방송통신위원회는 오는 22일과 23일 오전 10시 국회에서 종합감사를 진행합니다. 22일에는 방송미디어통신위원회와 방송미디어통신심의위원회 등 방송미디어통신위원회 소관 감사대상기관 전체를 대상으로 합니다. 23일에는 과학기술정보통신부, 원자력안전위원회, 우주항공청과 각 부처·위원회 소관 감사대상기관 전체가 대상입니다. 방위사업청은 오는 20일 계약심의위원회를 열고 LIG D&A에 대한 제재 여부와 수위를 심의합니다. 심의위에서는 형사재판과 별개로 업체의 입찰참가자격 제한 여부와 기간 등을 판단합니다. 이번 심의에서는 뇌물 및 원가 부정 관련 사안이 주요 쟁점이 될 전망입니다. 입찰참가자격 제한 처분이 내려질 경우 향후 국내 방산사업 수주에 차질이 빚어질 수 있어 업계의 관심이 쏠리고 있습니다. SDV부터 자율주행까지…미래 모빌리티 기술 격전 롯데이노베이트는 오는 19일 강릉 올림픽 파크 스피드스케이팅 경기장에서 열리는 '2026 강릉 ITS 세계총회'에서 기자간담회를 진행합니다. 이번 행사에선 자율주행 셔틀과 차세대 지능형 교통체계, AI 스마트톨링 등 미래 교통 솔루션을 선보일 예정입니다. 21일부터 24일까지 대구 엑스코에서 '2026 대한민국 미래모빌리티엑스포(DIFA 2026)'가 열립니다. 산업통상자원부와 국토교통부, 대구광역시 등이 공동 주최하는 행사로 올해 10회째를 맞았습니다. 21일부터 23일까지는 미래모빌리티 포럼도 열려 산업 전환과 사업화 방향을 논의합니다. 올해 DIFA는 AI를 중심으로 전동화, 소프트웨어 중심 차량(SDV), 자율주행, 무인배송, 도심항공교통(UAM) 기술을 선보입니다. 현대자동차와 GMTCK, 에스엘, 경창산업, 엘앤에프를 비롯해 메르세데스-벤츠, 지커, 네오릭스, 볼로콥터 등이 참여합니다 QNX가 22일 서울 강남구 조선팰리스에서 'QNX 테크포럼 코리아 202''을 개최합니다. 이번 행사에서는 차세대 물리적 AI 및 소프트웨어 정의 시스템을 이끄는 소프트웨어 아키텍처와 기반 기술을 살펴볼 예정입니다. 더불어 이번 행사에서는 인공지능이 물리적 세계로 어떻게 확장되는지 안전하고 보안이 강화되고 안정적이며, 예측 가능한 시스템 동작을 제공하는 데 있어 신뢰할 수 있는 소프트웨어 플랫폼의 핵심적인 역할에 대해 논의합니다. 산업 전방위로 확장되는 AI·클라우드·SW 생태계 래블업은 19일 서울 여의도 콘래드에서 기업공개(IPO) 기자간담회를 개최합니다. 2015년 설립된 래블업은 그래픽처리장치(GPU)를 비롯한 고성능 컴퓨팅 자원의 활용 효율을 높이는 AI 인프라 관리·운영 소프트웨어 전문기업입니다. 주력 제품 '백엔드닷에이아이'는 AI 모델 개발과 학습, 배포 및 운영에 필요한 GPU와 AI 가속기를 단일 플랫폼에서 통합 관리하고, 사용자와 작업별로 필요한 자원을 자동 배분합니다. 자체 개발한 GPU 분할 가상화 기술과 특정 하드웨어·운영환경에 종속되지 않는 점이 강점입니다. SAP는 20일 서울 영등포구 IFC에서 'SAP 넥스트 100' 기자간담회를 개최합니다. 이번 행사에선 디지털 전환과 AI 기반 비즈니스 확장을 지원하는 SAP의 핵심 프로그램과 비전이 소개됩니다. 신은영 SAP코리아 대표, 강지훈 중견·중소기업 고객 사업부문장을 비롯해 비자 코리아, 하나은행, PwC 코리아, ASPN, 블루어드 등 각 분야 SAP 파트너사들이 참석합니다. 고려대는 20일 교내 하나스퀘어에서 'AI 테크 데이 2026'을 개최합니다. ICT명품인재양성사업단과 초지능연구센터가 주최하는 이번 행사는 국내외 AI 전문가들이 최신 AI 연구 동향과 피지컬 AI, 로봇 기술의 발전 방향을 공유하는 자리입니다. 서울대와 KAIST를 비롯해 메타, 애플, 엔비디아, AWS, LG전자 등 주요 대학과 기업의 전문가들이 참여해 자율주행 AI, 로봇 파운데이션 모델, 휴머노이드 로봇, 자율형 AI 에이전트 등을 주제로 강연합니다. 이와 함께 AWS AI 이노베이터스 챌린지 데모와 시상식, AI 기업들의 기술 홍보·채용 부스도 운영됩니다. 한국인공지능산업협회(AIIA)는 20일 서울 양재 엘타워에서 '제63회 AIIA(AI Is Anywhere) 조찬포럼'을 개최합니다. 이번 포럼은 협회 회원사와 함께 AI 산업의 주요 현안과 미래 전망을 나누기 위해 마련됐습니다. 박상철 서울대 법학전문대학원 부교수가 'AI 법제와 컴플라이언스: 최근 입법 현황과 쟁점'을, 김동화 마크애니 상무가 '생성형 AI 시대의 콘텐츠 신뢰: C2PA와 워터마크로 '진짜'를 증명하다'를 주제로 강연합니다. 씽킹AI는 20일 서울 삼성역 인근 섬유센터에서 '씽킹AI 서밋 서울 2026(TAS 2026)'을 개최합니다. 이번 서밋은 AI가 더 빠르게 만들고 분석하고 실행하는 시대에 기업의 의사결정과 실행, 성장도 함께 빨라지고 있는지를 현장 경험을 통해 짚어보는 자리입니다. 총 7개 세션에서 작은 조직의 데이터 활용, 금융 조직의 AI 데이터 플랫폼 구축, AI 에이전트의 판단·실행·검증, 개인과 조직의 업무 변화를 하나의 흐름으로 다룹니다. 마이크로소프트는 20일 서울 광화문 사옥에서 '2026 코리아 닷 마이크로소프트 아시아'를 개최합니다. 이번 행사는 마이크로소프트 연구소 아시아(MSRA) 최신 AI 연구와 한국 연구진과의 공동연구 성과를 한자리에서 살펴볼 수 있는 자리입니다. MSRA 연구원과 국내 교수진·학생들이 참여해 최신 AI 연구와 공동연구 성과를 발표와 데모, 포스터 형태로 소개할 예정입니다. AI시민포럼 준비위원회는 오는 22일 서울시공익활동지원센터에서 'AI시민포럼 창립행사'를 개최합니다. AI시민포럼은 AI가 가져오는 변화와 질문을 시민사회의 시각에서 독립적으로 분석하고 전문가·현장 당사자·시민사회가 함께 공론과 대안을 만들어 가기 위해 출범합니다. 이번 행사는 'AI 대전환 시대, 우리가 원하는 사회와 AI 문명의 방향을 함께 묻습니다'를 주제로 열립니다. 팔란티어 테크놀로지스는 22일부터 23일까지 서울 한남동에서 '2026 팔란티어 팝업 스토어'를 엽니다. 지난해에 이어 두 번째로 열리는 이번 행사에서는 2026년 가을·겨울 시즌 굿즈 컬렉션을 선보입니다. 올해 행사 주제는 '소버린 AI'로,기업이 데이터와 운영에 대한 통제권을 유지하면서 AI를 활용할 수 있어야 한다는 팔란티어의 철학을 반영했습니다. 지난해 첫 서울 팝업 스토어에는 약 5000명이 방문했습니다. AWS는 오는 23일 그랜드 인터컨티넨탈 서울 파르나스에서 'AWS AI 웨이브 2026'을 개최합니다. 이번 행사는 생성형 AI와 에이전틱 AI를 파일럿을 넘어 실제 비즈니스와 프로덕션 환경에 적용·확장하기 위한 전략과 방법을 다루는 자리로 진행됩니다. 김기완 AWS 코리아 한국 AI 사업 총괄 디렉터의 기조연설을 비롯해 오픈AI, 앤트로픽, 업스테이지, 트웰브랩스, 당근 등이 연사로 참여해 다양한 AI 활용 사례를 발표할 예정입니다. 피그마는 23일 오후 서울 아크 강남에서 '메이커 콜렉티브: 서울' 컨퍼런스를 개최합니다. 이날 피그마의 최신 신규 기능을 비롯한 비전, 활용 사례를 공유할 예정입니다. 특히 무신사와 뱅크샐러드를 포함한 국내 기업들이 현장에서 피그마를 활용한 사례도 발표합니다. 네이버클라우드와 세종시가 24일 세종특별자치시 시청에서 세종런 26을 개최합니다. 달리기를 매개로 시민과 공직자가 함께 소통하고 일과 일상을 더욱 유연하게 연결하는 협업의 가치를 경험할 수 있도록 마련됐습니다. 네이버클라우드는 공공부문과의 동행을 바탕으로 디지털 전환을 지원하는 한편, 네이버웍스가 지향하는 연결과 협업의 가치를 현장에서 친근하게 전할 계획입니다. 바이오·의료 AI 혁신 조망...CJ온스타일, 크리에이터 커머스 행사 열어 대표적 병원계 국제행사인 세계병원대회(World Hospital Congress)가 19년만에 한국에서 열립니다. 이번 제49차 세계병원대회는 '글로벌 경험을 지역의 실천으로, 모든 환자를 위해'를 주제로 이달 19일부터 22일까지 서울 코엑스 마곡 컨벤션센터에서 열리며, '의료 AI의 실질적 성과 창출·기대를 넘어 실제 의료 현장의 변화로'를 비롯해 의료 AI와 병원 운영, 환자안전, 데이터 활용 등 의료 AI의 실질적인 성과와 책임 있는 활용이 주요 의제로 다뤄집니다. 또 대한민국 정부와 세계보건기구(WHO)가 공동 주최하는 2026 세계바이오서밋도 10월21일과 22일 같은 장소에서 개최됩니다. 이 자리에서 WHO 사무총장을 비롯해 주요국 보건장관, 국제기구 및 기업 관계자 등이 참여해 'AI 기반 보건의료 혁신의 확산'을 주제로 ▲AI가 가져올 신기술 ▲바이오헬스 신시장 ▲지속가능한 투자 등을 논의할 예정입니다. CJ온스타일이 오는 22일부터 24일까지 서울 코엑스에서 국내 첫 '크리에이터 커머스 페스티벌 코리아(CCFK 2026)'를 개최합니다. 이번 행사는 크리에이터와 브랜드의 만남부터 협업, 판매까지 크리에이터 커머스 전 과정을 경험할 수 있도록 마련됐습니다. 유튜브·메타·틱톡 등 주요 플랫폼이 참여하며, 주언규·이사배·잇섭 등 인기 크리에이터가 콘텐츠 사업화와 팬덤 성장 경험을 공유합니다. 다이슨·브레빌 등 국내외 100여 개 브랜드 체험 공간과 모바일 라이브 커머스, 어필리에이트 프로그램도 운영됩니다. CJ온스타일은 이번 행사를 통해 크리에이터와 브랜드 간 협업 기회를 확대할 계획입니다.

2026.10.18 17:35백봉삼 기자

앤트로픽, 美 의회에 'AI 안전 법안' 제안…"위험 임박 시 차단"

앤트로픽이 고위험 인공지능(AI) 출시를 막고 개발사 안전 점검을 의무화하는 법안을 미국 의회에 비공식 제안한 것으로 전해졌다. 17일(현지시간) 미국 정치매체 폴리티코 보도에 따르면 앤트로픽 관계자들은 미 연방의회 의원들에게 첨단 AI 안전과 보안을 규제하는 법안 초안을 제출했다. 초안은 대규모 피해가 예상되고 위험이 임박했을 때 정부가 AI 출시나 사용을 막을 수 있다는 점이 골자다. 피해 기준은 10억 달러를 넘는 재산 피해 또는 50명을 초과하는 사망·중상자 발생 위험이다. 위험 원인도 세 가지로 이뤄졌다. AI가 생물학 무기 제작·방출에 쓰이거나 개발자 통제를 벗어나는 경우 또는 사이버공격과 관련된 경우다. 이 가운데 하나에 해당하면서 앞서 정한 규모 피해가 임박해야 정부가 개입할 수 있다. 초안은 AI 모델 중단 여부는 법원이 결정하도록 했다. 미 상무부가 위험이 있다고 판단해 중단을 요청하면 컬럼비아특별구 연방지방법원 판사가 중단 명령을 내릴 수 있다. 앤트로픽은 정부 개입 권한에 제한을 뒀다. 상무부 외 다른 정부 부처나 기관 또는 공무원이 AI 모델의 개발과 배포 또는 내부 사용을 중단시키는 행위는 금지했다. 초안에 따르면 개발사는 AI 모델 안전성을 시험하고 결과를 투명하게 공개해야 한다. 상무부에 등록한 외부 평가기관도 AI 연구소와 모델을 정기적으로 점검한다. 평가기관이 법안에서 정한 임박한 위험을 확인하면 평가를 마친 뒤 72시간 안에 상무부에 알려야 한다. 연구소가 평가 비용을 내는 것은 허용하지만 평가 결과에 따라 보수가 달라져서는 안 된다. 앤트로픽은 이번 초안에 올해 초 공개한 '첨단 AI 프레임워크' 제안을 담았다고 설명했다. 앤트로픽 관계자는 "가장 강력한 모델의 위험한 배포를 차단하거나 억제할 권한은 반드시 필요하다"고 로이터에 밝혔다.

2026.10.18 14:00김미정 기자

"데이터·AI 연결 쉽게"…데이터브릭스, 네트워크 서비스 출시

데이터브릭스가 데이터와 시스템을 인공지능(AI) 서비스에 쉽게 연결할 수 있는 네트워크 서비스를 내놨다. 복잡한 네트워크 설정을 줄여 데이터 수집과 AI 에이전트 운영에 드는 부담을 낮추기 위한 전략이다. 데이터브릭스는 '프라이빗 네트워크 게이트웨이(PNG)'를 마이크로소프트 애저에서 공개 프리뷰로 제공한다고 17일(현지시간) 공식 블로그에서 밝혔다. 아마존웹서비스(AWS)에서는 비공개 프리뷰를 진행하며, 구글클라우드 버전도 개발 중이다. PNG는 데이터브릭스의 서버리스 컴퓨팅과 기업 내부 네트워크를 연결하는 서비스다. 서버리스는 기업이 서버를 직접 구축하거나 관리하지 않고 필요한 컴퓨팅 자원을 사용하는 방식이다. PNG를 활용하면 이 환경에서 기업 내부 데이터베이스(DB)와 업무 시스템에 더 쉽게 접근할 수 있다. 기존에는 기업이 직접 운영하는 DB나 내부 서비스에 연결할 때마다 별도 연결 장치와 설정이 필요한 경우가 많았다. 연결 대상이 늘수록 네트워크팀과 보안팀 등이 협의해야 할 작업도 늘어났다. 이런 어려움은 서버리스 도입을 늦추는 요인으로 작용했다. 데이터브릭스가 인터뷰한 고객의 75% 이상은 기존 네트워크 구성과 변경 작업의 복잡성을 일부 작업을 서버리스로 옮기지 못하는 주된 이유로 꼽았다. PNG는 시스템마다 연결을 설정하던 방식을 네트워크 단위의 연결로 바꿨다. 기업이 내부 네트워크 일부 구간을 지정하면 데이터브릭스가 서버리스 환경과 해당 구간 사이에 암호화된 연결 통로를 구축한다. 이후 기업이 허용한 범위 안에서 여러 내부 시스템에 접근할 수 있다. 연결 통로 구축과 운영은 데이터브릭스가 맡는다. 기업은 이를 위한 가상서버를 직접 설치하거나 보안 업데이트를 적용하고 처리 용량을 늘리는 작업을 할 필요가 없는 셈이다. 활용 분야는 데이터 수집과 AI 에이전트 운영 등이다. 기업 내부와 자체 데이터센터의 DB에서 데이터를 가져오거나 데이터브릭스에서 만든 AI 에이전트를 사내 모델 컨텍스트 프로토콜(MCP) 서버에 연결할 수 있다. MCP 서버는 AI가 내부 도구와 데이터에 접근하도록 돕는 연결 창구다. 사내 소프트웨어(SW) 저장소에서 필요한 파이썬 라이브러리를 설치하는 것도 가능하다. 외부로 보내는 트래픽을 기존 방화벽으로 전달해 기업이 사용하는 보안 도구로 검사하고 기록할 수도 있다. 접근 범위는 기업이 통제한다. PNG는 고객별 전용 연결 경로를 제공하며 기존 네트워크 경로와 방화벽 규칙에 따라 접근 가능한 대상을 제한한다. 기업은 지정한 대상의 트래픽만 PNG로 보내도록 설정할 수 있다. 기존 연결과 보안 설정도 유지할 수 있다. PNG는 이미 사용 중인 기능에 추가하는 방식이어서 기존 구성에 영향을 주지 않고 도입하거나 제거할 수 있다는 설명이다. 파비아누 세키 방쿠 브라데스쿠 데이터 엔지니어링 기술 책임자는 "기업은 연결할 때마다 프라이빗 링크 서비스와 로드밸런서를 구축할 필요가 없어졌다"며 "기존 워크스페이스 서브넷을 재사용해 방화벽 승인을 받기 쉬워졌고 접근 가능한 대상도 정확하게 통제할 수 있다"고 밝혔다.

2026.10.18 11:06김미정 기자

[현장] 씨이랩 안전AI에 시선...'엑스아이바' 큰 관심

건설현장의 인공지능 전환(AX)과 스마트안전 기술의 현재와 미래를 한자리에서 확인한 '2026 한국건설·안전박람회'가 14일 경기도 고양시 킨텍스 제 1전시장에서 개막, 16일까지 사흘간 열렸다. 올해 행사는 빠르게 확산하고 있는 AX와 피지컬AI를 기반으로 사고를 사전에 예측하고 예방하는 '하이퍼 세이프티(Hyper Safety)' 기술이 집중 선보였다. 특히 AI·디지털 기반 건설현장 지능화, AI 사고예측, 위험관리 등 현장의 실질적인 안전 문제를 해결하기 위한 기술과 제품이 대거 출품됐다. 피지컬AI 전문기업 씨이랩(대표 윤세혁·채정환)도 이 행사에 참가, 자사 비전AI 기반 실시간 위험 감지 솔루션 'XAIVA(엑스아이바)'와 사전 예측을 위한 'Digital Twin(디지털 트윈)' 기술을 선보였다. 특히 씨이랩은 참관객이 기술력을 직접 체감할 수 있게 부스 내에 'XAIVA 데모존'을 마련, 실제 현장 CCTV 화면을 기반으로 한 실시간 위험 감지 시연과 고객 맞춤형 솔루션 도입 컨설팅을 진행했다. 이번 행사에서 씨이랩이 소개한 '엑스아이바(XAIVA)'는 산업 현장의 위험을 AI로 실시간 감지해 중대재해를 예방하는 지능형 영상분석 플랫폼이다. 130종 이상의 비전 모델(VM)을 기반으로 만들었다. 이 130종 비전모델은 현재 ▲보안(13종) ▲안전(12종) ▲환경(3종) ▲제조(23종) ▲교통(13종) ▲건설(7종) ▲물류(9종) ▲식품(5종) ▲기타(4종)으로 구성돼 있다. 이들 비전모델은 건설과 제조 현장의 안전모 미착용과 화재, 작업자 쓰러짐, 위험구역 진입 등 현장에서 발생할 수 있는 복합적인 이상행동과 위험 상황을 정밀히 모니터링, 대시보드로 관리자에게 알려준다. '엑스아이바'는 한국인터넷진흥원(KISA)에서 '방화' '배회' '침입' 등 지능형 CCTV 성능 인증을 획득하며 기술력을 이미 인정받았다. 또 올 4월 소프트웨어 품질인증 최고 등급인 'GS인증 1등급'도 획득했다. '엑스아이바'와 함께 선보인 씨이랩 디지털 트윈 기술은 '엔비디아 옴니버스(NVIDIA Omniverse)'와 이 회사 솔루션 'X-젠(X-GEN)'을 기반으로 한 것으로, 실제 산업 현장을 정밀히 모사한 가상 환경을 구현해준다. 이를 통해 다양한 위험 상황을 사전에 시뮬레이션하고 사고 발생 위험을 최소화할 수 있다. 씨이랩은 이미 국내 반도체 산업 등 첨단 제조 분야에서 3년 연속 옴니버스 프로젝트를 수행하며 다양한 디지털 트윈 구축 레퍼런스를 보유하고 있다. 올해 4월에는 엔비디아 파트너 네트워크(NPN) 소프트웨어 부문 최고 등급인 '엘리트(Elite)' 파트너로 승격되기도 했다. 또 최근 세계적인 영상분석 대회인 'AI City Challenge'에서 1위를 차지, 비전 AI와 디지털 트윈을 아우르는 통합 기술 경쟁력을 입증한 바 있다. 기자는 행사 마지막 날인 16일 오전 씨이랩 부스를 찾았다. 부스에서 만난 채형준 씨이랩 매니저는 관람객 반응을 묻자 "현장에 실제 종사하고 있는 대기업이라든가, 관련자분들이 많이 왔다"면서 "본인들이 현장에 적용 가능할지 궁금해하며 굉장히 디테일하게 질문을 하는 등 많은 관심을 보였다"고 밝혔다. 이어 레퍼런스에 관한 질문도 많았다면서 "씨이랩은 삼성바이오로직스 등을 고객사로 확보하고 있다"고 전했다. 또 홍송희 씨이랩 마케팅 매니저는 "우리 기술을 뽐내기보다 실질적으로 현장에서 어떻게 적용할 수 있는지를 더 보여준 자리"라면서 "이런 부분에서 박람회를 찾은 현장 관계자분들이 더 호응을 보여준 것 같다"고 말했다. 기자가 찾은 시간에도 참관객이 씨이랩 부스에서 상담을 하고 있는 모습을 볼 수 있었다. 아래는 씨이랩 부스와 관련한 이승수 매니저와 일문일답 -부스를 둘러보니 화면이 꽤 많다. 이번 씨이랩 부스는 어떻게 구성돼 있나 "크게 두 구역으로 나눴다. 입구 쪽 화면들은 저희 비전 AI(카메라 영상을 AI가 보고 상황을 판단하는 기술) 솔루션 '엑스아이바(XAIVA)'가 실제 현장 CCTV 영상을 분석할 수 있다. 안전모를 안 쓴 작업자나 위험구역에 들어간 사람, 쓰러진 사람이 화면에 잡히면 곧바로 표시가 뜨고 관리자에게 알림이 간다. 다른 하나는 디지털 트윈(실제 현장을 가상공간에 그대로 옮겨 놓은 것)이다. 가상으로 만든 현장에서 위험 상황을 미리 돌려보는 시연을 하고 있다. 방문 하는 분들에게 현장 사정을 들으며 어떻게 적용하면 좋을지 상담을 해 준다." -씨이랩을 '피지컬 AI 기업'이라고 소개한다. 아직 낯설은 독자들도 있을 듯 하다. 회사 사업은 어떻게 이뤄져 있고 오늘 전시는 그중 어디에 해당하나 "피지컬 AI는 화면 속에서만 일하는 AI가 아니라, 공장이나 건설현장처럼 실제 물리적인 공간을 보고 이해하고 거기서 벌어지는 일에 대응하는 AI다. 씨이랩 사업은 두 축이다. 하나는 AI 인프라로, 기업이 GPU(AI 연산용 고성능 칩) 자원을 효율적으로 나눠 쓰고 관리하도록 돕는 사업이다. 다른 하나가 피지컬 AI고, 이 안에 비전 AI와 디지털 트윈이 있다. 오늘 보여드린게 바로 피지컬 AI 핵심축이다. 쉽게 비유하면 비전 AI는 현장을 지켜보는 '눈'이고, 디지털 트윈은 현장을 통째로 복제한 '연습장'이다. 건설안전은 눈과 연습장이 같이 있어야 효과가 제대로 나는 분야라 이번에 둘을 묶어 나왔다." -대표 전시작인 엑스아이바(XAIVA)부터 물어보겠다. 건설현장용 영상분석 솔루션이 이미 여럿 나와 있다. 엑스아이바는 무엇이 다른가? "먼저 범위가 넓다.학습을 마친 분석 모델이 약 130종이다. 안전모 미착용, 화재·연기, 쓰러짐, 위험구역 진입 같은 기본 항목은 물론이고, 현장마다 필요한 것을 골라 조합해 쓸 수 있다. 한두 가지 기능만 있는 제품은 현장이 커지면 결국 다른 솔루션을 또 붙여야 한다. 감지한 다음도 다르다. 위험이 잡히면 관리자 휴대폰으로 알림이 가는 건 기본이고, AI 에이전트(정해진 업무를 스스로 처리하는 AI)가 해당 상황의 분석 보고서까지 작성해 준다. 안전관리자분들 말을 들어보면 사고 뒤에 영상 찾고 보고서 쓰는 데 시간이 꽤 든다고 한다. 그 시간을 줄여 현장 점검에 돌려드린다는 취지다. 마지막으로 기존 CCTV를 그대로 쓴다. 카메라를 전부 바꾸라고 하면 현장에서는 받아들이기 어렵다. 이미 달려 있는 카메라에 AI를 얹는 구조라 도입 부담이 훨씬 적다." -건설 현장은 규모가 제각각이다. 대형 건설사가 아니라면 도입이 부담스럽지 않을까 "그 고민 때문에 제품을 세 가지 형태로 나눴다. 대형 현장에는 서버로 많은 카메라를 한꺼번에 분석하는 구축형 '엑스아이바 세이프티(XAIVA Safety)'가 맞다. 카메라, 분석 소프트웨어, AI Box(AI 분석용 소형 장비)까지 한 세트로 구성돼 있어 CCTV가 부족한 현장도 한 번에 갖출 수 있다. 중소 현장이나 협력업체에는 '엑스아이바 온 디바이스(XAIVA On-Device)'를 권한다. 별도 서버 없이 장비 자체에서 AI가 돌아가는 방식이다. 공정이 바뀌면 떼어서 다른 자리에 옮겨 달면 된다. 매일 모습이 바뀌는 건설현장에는 이 점이 꽤 중요하다. 설치하고 연결하면 바로 쓸 수 있다. 이외에 클라우드에서 구독형으로 쓰는 영상분석 서비스 '비비고(VidiGo)'도 있다. 기존 CCTV를 활용해 표준 구성으로 들어가면 보통 수 주 안에 실제 운영이 가능하다." -디지털 트윈 시연도 눈에 띈다. 공장이 아닌 건설현장에서 디지털 트윈은 어떻게 쓰이나 "공장은 한 번 지으면 생산라인이 잘 안 바뀐다. 그래서 제조 분야에선 고정된 설비를 얼마나 정밀하게 복제하느냐가 관건이었는데, 건설현장은 사정이 다르다. 골조가 한 층 올라가면 크레인 동선이 달라지고 위험구역도 달라진다. 그래서 건설에서는 공정 단계별 현장을 가상공간에 미리 만들어 두고, 실제 작업 전에 시뮬레이션을 돌려본다. 중장비가 어디로 움직이는지, 작업자 동선과 겹치는 곳은 어딘지, 자재 쌓는 자리가 시야를 가리진 않는지를 미리 확인하는 거다. 사고는 대개 '이렇게 될 줄 몰랐다'에서 시작하는데, 그 '몰랐던 부분'을 앞당겨 보는 거다. 기술 기반은 엔비디아 옴니버스(엔비디아의 3D 가상환경·시뮬레이션 플랫폼)와 우리 솔루션 '엑스젠(X-GEN)'이다. 씨이랩은 국내 반도체 등 첨단 제조 분야에서 옴니버스 프로젝트를 매년 이어 오면서 이 기술을 다져왔다." -비전 AI와 디지털 트윈은 성격이 꽤 다른 기술이다. 한 부스에 같이 내놓은 이유가 있을 듯 하다 "사실 이 질문이 이번 전시 의도와 가장 가깝다. 비전 AI는 지금 눈앞에서 벌어지는 위험을 잡는 기술이고, 디지털 트윈은 앞으로 생길 수 있는 위험을 미리 보는 기술이다. 안전관리를 제대로 하려면 둘 다 있어야 한다. 두 기술은 서로를 키워 주기도 한다. 디지털 트윈에서는 야간이나 비 오는 날, 먼지 많은 날 같은 조건을 가상으로 만들 수 있다. 실제 찍기 어려운 위험 장면을 합성 데이터(가상으로 만든 학습용 영상)로 만들어 비전 AI를 학습시킨다. 거꾸로 비전 AI가 현장에서 쌓은 위험 기록은 어느 구역, 어느 시간대가 위험한지 알려 주니 디지털 트윈 시뮬레이션이 더 현실에 가까워진다. 두 기술을 다 자체적으로 가진 회사가 많지 않다. 우리는 이걸 씨이랩 피지컬 AI의 가장 큰 강점으로 본다." -건설현장은 야간, 역광, 먼지처럼 카메라에 불리한 조건이 많다. 실제 현장에서 믿고 쓸 만한 수준인가 "현장 분들이 "오탐(잘못 울리는 경보)이 많으면 결국 다 꺼 버린다"고 하는데, 정확한 말이다. 우리가 가장 공을 들인 부분도 여기다. 학습 단계부터 악조건 영상을 충분히 넣고, 실제로 구하기 어려운 조건은 앞서 말한데로 합성 데이터로 채운다. 판단할 때도 한 장면만 보지 않고 연속된 장면을 함께 봐서, 순간적인 빛 번짐이나 가림 때문에 경보가 울리는 일을 줄였다. 설치 후 시범 운영 기간에는 카메라마다 감지 민감도를 그 현장에 맞게 다시 맞춘다. 외부 검증도 받았다. 한국인터넷진흥원(KISA)에서 방화·배회·침입 등 지능형 CCTV 성능 인증을 받았고, 올해 4월에는 소프트웨어 품질인증 최고 등급인 GS인증 1등급을 획득했다. 국제 영상분석 대회 'AI 시티 챌린지'에서는 1위를 했고, 올해 엔비디아 파트너 네트워크(NPN)에서 소프트웨어 부문 최고 등급인 엘리트 파트너로 올라갔다. 그래도 가장 확실한 답은 실제 운영 사례다. 엑스아이바(XAIVA)는 이미 대형 건설 현장과 반도체·바이오 같은 까다로운 제조 현장에서 돌아가고 있다." -이번 박람회를 통해 씨이랩이 기대하는 건 무엇인가 "레퍼런스(실제 도입 사례)를 넓히는 게 첫째다. 건설업은 한 현장에서 효과가 확인되면 같은 회사 다른 현장으로, 또 협력사로 빠르게 번지는 시장이다. 여기서 만난 분들 가운데 실제 시범 적용, 그러니까 본 도입 전에 현장에서 먼저 써 보는 단계까지 이어지는 곳을 만드는 게 목표다. 만나고 싶은 고객은 분명하다. 여러 현장을 본사에서 한꺼번에 관리하려는 대형 건설사, 전담 인력 없이도 바로 쓸 수 있는 장비가 필요한 중견·중소 건설사와 협력업체, 그리고 공공 발주처와 지자체다. GS인증 1등급과 KISA 인증이 특히 공공 시장에서 힘이 될 거라고 본다. 플랜트나 물류센터처럼 위험 요소가 비슷한 산업 현장도 관심 대상이다. 하나 더 바라는 게 있다면, 'AI 안전관리는 비싸고 복잡하다'는 인식이 조금이라도 바뀌었으면 한다. 장비 하나 달아서 바로 쓰는 방식도 있다는 걸 이번에 많이 알려 드리고 싶다." -마지막으로, 건설안전 다음으로 씨이랩의 피지컬 AI 사업은 어디를 향하나 "건설안전은 우리 비전 AI의 핵심 성장 시장이면서, 피지컬 AI가 실제 현장에서 가치를 증명하기 좋은 무대라고 생각한다. 중대재해처벌법이 5인 이상 사업장까지 확대하면서 사람 눈만으로 안전을 책임지기는 점점 어려워지고 있다. 기술적으로는 영상과 언어를 함께 이해하는 VLM(Vision Language Model, 이미지를 보고 상황을 말로 이해·설명하는 AI)을 현장에 맞게 고도화하고 있다.지금은 미리 학습해 둔 130여 가지 상황을 잡아내는데, 앞으로는 처음 보는 위험도 훨씬 빠르고 유연하게 정의해서 감지할 수 있게 하려한다. 여기에 디지털 트윈을 묶어 감지부터 예측까지 한 흐름으로 만들거다. 그리고 씨이랩에는 AI 인프라 사업이 있습니다. GPU 인프라부터 현장에서 돌아가는 AI 솔루션까지 한 회사가 같이 제안할 수 있다는 것, 이 것이 앞으로 우리가 피지컬 AI 시장에서 보여드릴 그림이고 장점이다."

2026.10.18 10:58방은주 기자

美 자국 AI 기업 제재의 역설…"기술 혁신 발등 찍을 우려"

미국 정부가 국가안보를 이유로 자국 인공지능(AI) 기업을 제재한 조치가 오히려 미국의 기술 혁신과 산업 경쟁력을 약화할 수 있다는 우려가 제기됐다. 정부와 AI 개발사 간 갈등이 장기화하면서 기업의 투자 불확실성은 물론 AI 안전 기술 개발에도 영향을 미칠 수 있다는 분석이다. 미국 의회조사국(CRS)이 지난 14일(현지시간) 업데이트한 '미 연방정부와 앤트로픽: AI 혁신과 경쟁을 위한 고려사항' 보고서에 따르면 미국 정부의 AI 기업 제재가 산업 전반에 미칠 파장이 주요 정책 과제로 제시됐다. 특히 AI 모델 사용 제한과 공급망 위험 기업 지정이 민간기업의 기술 개발과 투자, 시장 경쟁에 미칠 잠재적 영향을 짚었다. 보고서는 도널드 트럼프 행정부와 앤트로픽 간 갈등을 주요 사례로 제시했다. 앤트로픽은 지난 2월 미국 전쟁부(국방부)와의 계약 협상에서 자사 AI 모델의 완전 자율무기 활용과 미국인 대상 대규모 국내 감시에 대한 제한을 요구했다. 현재 AI 모델의 신뢰성이 완전 자율무기에 활용하기에 충분하지 않다는 이유에서다. 이에 트럼프 대통령은 연방기관에 앤트로픽 기술 사용 중단을 지시했다. 미 전쟁부도 앤트로픽을 국가안보상 공급망 위험 기업으로 지정하며 군 관련 계약업체의 거래 제한 방침을 발표했다. CRS는 이러한 조치가 앤트로픽을 넘어 미국 AI 산업 전반에 영향을 미칠 가능성을 진단했다. 제재로 기업의 매출과 투자 유치가 위축되면 첨단 AI 모델 개발 역량이 약화되고 다른 기업들이 활용할 수 있는 혁신적인 모델의 선택지도 줄어들 수 있다는 것이다. 미국 기술기업을 국가안보 위험 대상으로 지정하는 행위가 자국 AI 생태계에 부정적인 신호를 줄 수 있다는 우려도 언급했다. 전직 국방 관계자와 학계·기술정책 전문가들은 미국 기업을 블랙리스트에 올리는 조치가 국가 경쟁력을 약화시키고 기업과 투자자가 안정적으로 사업하기 어려운 환경을 만들 수 있다고 지적했다. 법적 불확실성도 이어지고 있다. 지난 8월 캘리포니아 연방법원은 앤트로픽에 대한 일부 제재가 위법하다고 판단해 집행을 금지했다. 반면 지난달 워싱턴DC 연방항소법원은 별도 법률에 근거한 공급망 위험 기업 지정의 적법성을 인정했다. 전쟁부는 추가적인 법적 조치가 없는 한 자체 시스템에서 앤트로픽 제품을 제거하는 지시를 계속 집행할 수 있게 됐다. AI 안전 기술 개발에 미칠 파장도 주요 쟁점으로 다뤄졌다. CRS는 기업의 안전조치 유지 노력에 대한 정부의 대응이 업계의 AI 안전·보안 기술 혁신에 미치는 영향을 의회가 검토할 과제로 제시했다. CRS는 보고서에서 "연방정부의 정책과 조치는 AI 기업 간 경쟁에 영향을 미치고 혁신을 촉진하거나 위축시킬 수 있다"며 "의회는 감시 등 민감한 분야에서 AI 기술을 활용할 때의 안전·안보 관련 고려사항을 명확히 하고 안전과 국가안보, 혁신 사이에서 균형을 이루는 AI 규제 방안을 마련하기 위한 입법을 검토할 수 있다"고 밝혔다.

2026.10.18 10:28이나연 기자

엔비디아 "RTX 스파크 강점은 클라우드 비중 줄일 수 있는 것"

"AI 에이전트 등을 활용할 때는 개인정보 보호와 보안이 매우 중요하다. 또 클라우드에서는 토큰을 사용하면 계속 비용이 들지 않나. 가능한 한 많은 작업을 로컬에서 처리할 수 있다는 것은 사용자에게 상당히 큰 이점이라고 생각한다." 16일 오후 서울 삼성동 코엑스 내 엔비디아 RTX 스파크 출시 행사장에서 만난 이이다 케이타 엔비디아 글로벌 콘텐츠 매니지먼트사업본부 부사장이 이렇게 강조했다. 이날 엔비디아는 Arm 기반 그레이스 CPU와 블랙웰 GPU, 최대 128GB 통합 메모리를 결합한 PC용 시스템반도체(SoC) 'N1X'를 탑재한 윈도 PC 플랫폼 'RTX 스파크'를 글로벌 출시했다. 이이다 케이타 부사장은 "RTX 스파크 출시 시기는 지금이 가장 적합한 시기"라고 강조했다. 또 RTX 스파크 개발 과정에서 진행된 파트너사와 협력, 로컬 AI 플랫폼에 거는 기대, 앞으로 등장할 새로운 활용 사례에 대한 견해를 밝혔다. "MS·미디어텍과 공동 개발... 플랫폼 통합에 공들여" RTX 스파크를 구성하는 칩인 N1X는 작년 엔비디아가 개인 개발자와 AI 전문가를 겨냥해 출시한 'GB10' 기반이다. 이이다 케이타 부사장은 "바탕이 되는 칩(GB10) 자체는 이미 있었지만, 그것을 전부 하나로 묶어 새로운 플랫폼으로 내놓는 것은 그렇게 간단한 일이 아니다"고 설명했다. GB10은 리눅스(DGX OS)를 기반으로 작동하는 반면 N1X는 윈도 운영체제 구동을 목표로 했다. 운영체제는 물론 드라이버와 소프트웨어, 또 GB10이 염두에 두지 않았던 게임 지원 관련 추가 개발이 필요하다. 그는 "운영체제와 x64-Arm 에뮬레이션(프리즘), 다이렉트X, 오픈GL 등 소프트웨어 측면에서는 마이크로소프트와, 그레이스 CPU 관련해서는 미디어텍과 공동 개발을 진행했다"고 설명했다. "클라우드 토큰 비용 부담... 로컬 처리로 절감 가능" 이이다 케이타 부사장은 RTX 스파크의 장점 중 하나로 AI 모델과 애플리케이션의 로컬 실행을 꼽았다. 그는 "응용프로그램이나 AI 모델, 또는 AI 에이전트를 쓸 때 클라우드에만 의존하면 개인정보 보호나 보안, 토큰 비용 문제가 있다. 물론 모든 작업을 로컬에서 처리할 수는 없지만, 클라우드 비중을 줄일 수 있다는 것은 큰 이점"이라고 설명했다. RTX 스파크 기반 노트북 가격은 x86 기반 인텔·AMD 프로세서 탑재 PC 대비 크게 비싸다. 32GB 메모리 내장 제품 가격은 500만원 대부터 시작한다. 그러나 그는 "가격에 대해서는 활용 방식에 따라 평가가 달라질 것이다. 사용 방법에 따라 어떤 의미에서는 비용 절감이 될 수 있다. 특히 AI 사용자에게는 그렇다"며 "그런 의미에서 RTX 스파크 출시 시기는 지금이 가장 적절하다"고 덧붙였다. "플랫폼이 있어야 혁신 나온다... 활용 방법은 상상의 영역" 이이다 케이타 부사장은 'RTX 스파크를 누가 제일 많이 써 줬으면 좋겠느냐'는 질문에 "모든 사람"이라고 답했다. AI 개발이나 게임, 콘텐츠 제작 등 특정 용도가 아니라 다양한 활용 사례가 등장하기를 기대한다는 것이다. 그는 "엔비디아가 GPU 기반 첫 슈퍼컴퓨터인 DGX-1을 출시할 당시에는 이 제품이 어떻게 쓰이고 어떤 응용프로그램이 나올지 구체적인 비전을 누구도 알 수 없었다"고 말했다. 이어 "그러나 일단 플랫폼을 내놓지 않으면 그런 혁신이 나오지 않는다는 것만은 믿고 있었다. RTX 스파크 역시 마찬가지로 시간이 지나면 다양한 활용 사례가 나올 것으로 본다"고 덧붙였다. "AI 활용은 상상력의 영역... 더 많은 사례 등장할 것" 이이다 케이타 부사장은 각종 AI 모델을 조합해 다양한 작업을 수행하는 오픈소스 소프트웨어 '컴피UI'를 예로 들어 이렇게 설명했다. "컴피UI는 단순히 영상을 만드는 도구가 아니라 다양한 작업에 활용할 수 있는 AI 워크플로 도구다. 무엇을 할지는 정말 상상력의 문제이고 이는 시간이 지나야 증명될 것이다." 그는 "지금은 컴피UI 등 유행을 타는 응용프로그램에서 RTX 스파크가 뛰어나다고 알릴 수 있다. 그러나 앞으로는 더 훌륭한 사례가 많이 늘어날 것이라고 믿는다"고 강조했다.

2026.10.18 09:52권봉석 기자

안랩 "싱가포르 공략"...'거브웨어 2026' 참가AI SOC 등 선보여

AI 네이티브 보안 플랫폼기업 안랩(대표 강석균)은 지난 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션 센터에서 열린 보안 컨퍼런스 '거브웨어 2026(GovWare 2026)에 참가했다. 이 행사는 싱가포르 사이버보안청이 주관한 '싱가포르 국제 사이버 위크(Singapore International Cyber Week)'의 부대 행사다. 아시아 핵심 금융·기술 허브인 싱가포르에서도 비즈니스 인프라 보호를 위한 AI 보안 수요가 급증하는 가운데, 안랩은 이번 행사에서 통합 브랜드 '안랩 AI 플러스'를 중심으로 AI SOC, IT·OT 융합 사이버물리시스템(CPS) 보안, 위협 인텔리전스(TI) 역량을 선보였다. 싱가포르를 비롯해 말레이시아, 대만, 인도, 필리핀 등 각국 기관 및 기업 보안 관계자들이 안랩 부스를 찾았다. AI가 보안 상황을 인지하고 분석, 추론해 대응을 지원하는 안랩의 AI-네이티브 보안 운영 환경에 주목했다고 회사는 밝혔다. 특히 안랩은 'AI SOC'가 가장 많은 관심을 받았다고 강조했다. 복수의 AI 에이전트가 협업해 주요 보안 경보를 선별하고, 위협 맥락을 분석하며, 분석 보고서 생성과 대응 의사결정을 지원하는 AI 기반 보안 운영 방식이다. 보안 담당자의 반복적인 분석 업무 부담을 줄이고, 보다 신속하고 일관된 의사결정을 지원한다. AI의 자율성을 확대하면서도 권한·정책·감사·승인 체계를 통해 운영을 통제하는 '통제된 자율성(Controlled Autonomy)'을 지향한다. 또한 제조·산업 현장 등 OT 환경을 겨냥한 사이버 위협이 확대되는 상황에서 안랩 CPS가 새롭게 조명받았다. IT와 OT 환경을 아우르는 통합 보안 체계와 산업 운영의 연속성을 고려한 보안 역량에 대한 기대감을 내비쳤다. '안랩 TIP'는 아시아태평양 지역 주요 위협 그룹에 대한 심층 분석 정보를 강점으로, 공격의 배경과 특성을 파악하고 선제적인 위협 탐지 및 대응에 활용할 수 있다는 점에서 주목받았다. 특히 14일에는 ASEC(안랩 시큐리티 인텔리전스 센터) 소속 이정욱 매니저가 거브웨어 공식 초청 연사로 나섰다. 최신 아태 지역의 위협 사례를 공유하고, 안랩의 분석 전문성과 인텔리전스 활용 가치를 피력했다. 이상국 안랩 마케팅&글로벌사업부문장은 “싱가포르에서 엔드포인트 보안과 위협 인텔리전스 분야의 고객 레퍼런스를 확보하는 등 현지 시장 특성과 수요를 반영한 전략이 구체적인 성과로 이어지고 있다”며 “이번 거브웨어에서 확인한 AI SOC에 대한 높은 관심을 바탕으로, 안랩의 AI-네이티브 보안 역량을 글로벌 고객 환경에 적용하고 사업 성과로 연결해 나가겠다”고 말했다. 한편 '안랩 AI 플러스(AhnLab AI PLUS)'는 안랩의 AI 네이티브 보안 전략과 방향성을 대표하는 통합 브랜드이자, 기술·제품·서비스를 유기적으로 연결하는 플랫폼 및 아키텍처 개념이다. 제품·영역별로 분산된 데이터를 하나의 보안 맥락으로 연결하고, 복수의 AI 에이전트가 협업해 보안 운영과정을 수행하는 에이전틱 AI 기반 아키텍처를 지향한다.

2026.10.18 09:26방은주 기자

센스톤, 정부 피지컬AI 보안 과제서 OT 설비 보안 전담

OT 보안 전문기업 센스톤(대표 유창훈)은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 '협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발' 국책 과제의 공동연구개발기관에 참여, 피지컬AI 명령이 실제 산업설비 동작으로 이어지는 OT 구간의 보안 기술 개발을 맡는다. 16일 회사에 따르면, 센스톤은 주관기관인 라온시큐어 및 전북대학교, 서강대학교 등과 컨소시엄을 구성, 다크팩토리 환경에 필요한 피지컬AI 다중 계층 보안 기술을 개발한다. 이 과제에서 센스톤은 자사의 원천기술인 OTAC(One-Time Authentication Code)를 바탕으로 컨소시엄 내 OT 엔드포인트 구간 보호와 제어 명령 분석·통제, AI 기반 이상 탐지·대응 기술 개발을 담당한다. 피지컬AI 환경에서는 AI 판단이 제어 명령을 거쳐 실제 설비 동작으로 이어진다. 이에, AI 모델 안전성과 함께 명령이 전달되는 OT 통신 구간과 설비 접근·실행 단계의 보안을 확보해야 한다. 이 과정에서 발생하는 비인가 접근이나 명령 위·변조는 설비 파손과 생산 중단, 인명 피해로 이어질 수 있다. 다크팩토리(Dark Factory)는 생산 과정의 인적 개입을 최소화하지만, 설비 유지보수와 제어 로직 수정, 설정 변경까지 사라지는 것은 아니다. 센스톤은 이러한 변경 과정에서 누가 설비에 접근하고 어떤 명령을 수행하는지 식별 및 인증하고, 허용된 범위의 행위인지 통제하는 데 초점을 맞춘다. 정상적인 자율운전의 연속성을 유지하면서 비인가 접근과 위험한 제어 행위를 차단하는 것이 개발의 핵심이다. 이의 기반 기술인 OTAC는 단방향 다이내믹 토큰 기술이다. 서버와 실시간 양방향 통신 없이 클라이언트에서 다이내믹 인증코드를 생성하고, 이를 단방향으로 전송해 사용자·단말·명령어를 식별·인증하는 방식이다. 센스톤은 이번 과제를 통해 OTAC 기반 식별·인증을 OT 통신 보호와 명령 단위 통제로 확장한다. 센스톤은 모니터링과 탐지 중심 대응만으로는 비인가 제어 명령이 실제 설비 동작으로 이어지는 것을 막는 데 한계가 있다며, 설비 접근을 인증하고 제어 명령의 허용 여부를 실행 전에 검증·통제하는 보안 체계가 필요하다고 강조했다. 이번 과제를 통해 위협이 실제 설비 작동으로 이어지기 전에 차단하는 '실행 전 통제(Pre-execution Control)' 체계를 본격적으로 구현한다. 유럽연합(EU)의 사이버복원력법(CRA) 및 NIS2 지침 등 글로벌 시장에서 기기 설계 단계부터의 보안 내재화(Security by Design)가 의무화되는 흐름 속에서, 센스톤의 기술력은 기존 설비를 대규모로 교체하지 않고도 국제 표준 컴플라이언스(IEC 62443 등)를 충족할 수 있는 실용적인 대안을 제시한다. 유창훈 센스톤 대표는 “AI가 실제 산업설비를 제어하는 피지컬AI 환경에서는 실제 설비로 전달되는 명령의 출처와 무결성을 검증하고, 허용된 명령인지를 신뢰할 수 있어야 한다”며 “이번 과제를 통해 기존 산업설비에 즉시 적용 가능한 글로벌 최고 수준의 OT 보안 표준 모델을 완성하고, 우리 제조·로보틱스 산업이 안전하게 글로벌 시장으로 확장할 수 있도록 생태계를 견인하겠다”고 밝혔다. 한편, 센스톤은 최근 글로벌 배터리 솔루션 제조사, 수처리시설 등 국가 핵심 인프라 및 주요 산업 현장에 OTAC 기반 보안 솔루션을 성공적으로 적용하며 글로벌 OT 보안 시장에서의 기술 입지를 빠르게 확대해 나가고 있다.

2026.10.17 16:34방은주 기자

마카오를 위한 인텔리전스 기반 보안: CTM과 화웨이, AI 시대 네트워크 보안 강화 위해 협력

빈 2026년 10월 17일 /PRNewswire/ -- CTM이 네트워크 X 2026(Network X 2026)에서 보안 목표 네트워크에 관한 기조연설을 통해, 기존의 단순한 연결 통로였던 네트워크를 지능성과 확정성, 보안성을 갖춘 인프라로 발전시키기 위한 노력을 가속하고 있다고 강조했다. 이를 통해 마카오 기업의 디지털 및 지능형 전환에도 속도를 높이고 있다. Hudson Lou, Head of Network Services and Development at CTM, delivering a keynote speech AI가 요구하는 엄격한 고신뢰성 및 저지연 요건에 대응하기 위해 CTM은 '지능성과 확정성, 보안성을 갖춘' 네트워크 인프라 구상을 수립했다. CTM은 AGW와 AI 기반 광대역 네트워크 게이트웨이(broadband network gateway, BNG) 기능을 도입해 네트워크에 지능형 서비스 인식 및 동적 스케줄링 기능을 부여하고, 트래픽을 최적의 경로로 지능적으로 유도함으로써 사용자 경험을 개선하고 국제 대역폭 비용을 절감한다. AGW 2.0 단계에서 CTM은 원격 측정과 AI 기반 분석을 통합해 수동 최적화에서 AI 기반 자동 최적화로의 획기적인 도약을 추진할 계획이다. 이를 통해 고부가가치 시나리오에서 확정적이고 차별화된 서비스 경험을 제공하고, 정부 및 기업 대상 사업의 매출 성장을 촉진할 예정이다. CTM은 미래 네트워크 보안 계획이 네트워크 엣지(edge)에 방화벽을 설치하는 수준을 넘어야 하며, 보안은 네트워크 자체에 내장된 기능이어야 한다고 본다. 이러한 비전을 바탕으로 업계는 다음 세 가지 핵심 영역에서 네트워크 현대화를 모색할 수 있다. 내장된 기기 보안. 기기는 내장 보안 기능과 AI 기반 행위 분석을 활용해 이상 행위를 실시간으로 식별할 수 있다. 이를 통해 기존의 시그니처 및 규칙 기반 방어에서 지능형 행위 기반 탐지로 전환할 수 있다. 서비스형 보안 기능(Security capabilities as a service). 통신사는 디도스(DDoS) 방어, IPS 및 피싱 방지 등의 보안 기능을 자원 풀로 통합해 며칠 안에 네트워크 보안 서비스를 프로비저닝(provision)할 수 있다. 이에 따라 현장에서 수작업으로 구축할 필요가 없어지고, 정부•기업 고객은 필요에 따라 보안 서비스를 구독할 수 있어 네트워크 보안 기능의 신속한 수익화가 가능해진다. 양자 컴퓨팅 시대에 대비한 미래 대응력 확보. 양자 컴퓨팅이 기존 암호화 체계에 초래하는 새로운 보안 위험에 대응하기 위해 CTM과 화웨이(Huawei)는 양자 키 분배(QKD)와 통신을 통합한 목표 IP 아키텍처를 구현하는 공동 혁신을 선도해 왔다. 이를 통해 통신사는 양자 내성 기술 검증과 네트워크 계획 수립을 선제적으로 추진할 수 있다. 이는 핵심 산업의 데이터 전송에 차세대 보안 기능을 제공하며, 혁신적인 내장형 QKD 솔루션은 O&M 비용을 크게 절감한다. 이러한 기술 진화 로드맵은 마카오의 네트워크 경쟁력 강화 방향을 제시하는 데 그치지 않고, 전 세계 통신사에 AI 시대에 지능적이고 안전한 네트워크로 전환하기 위한 새로운 청사진을 제공한다.

2026.10.17 15:10글로벌뉴스

[안광섭 AI 진테제] 별 28만 개, 깃허브 뒤흔든 'REA' 정체

2026년 10월, 깃허브에서 낯선 일이 벌어졌다. 'REA'라는 이름의 저장소가 열흘 남짓한 기간에 별(스타) 20만 개 이상을 모았다. 2026년 4월 14일 만들어진 뒤 반년 가까이 조용하던 프로젝트였다. 10월 6일까지 1만 개에 못 미치던 별이 10월 12일 10만 개를 넘었고, 필자가 확인한 10월 16일에는 약 28만 개, 복사본(포크)은 약 7만 개였다. AI 해설 영상으로 알려진 유튜버 매슈 버먼은 엑스(X)에 "소프트웨어는 끝났다"고 썼다. 과장이다. 무엇이 끝났고 무엇이 남는지는 따져 볼 가치가 있다. REA는 분석 도구를 AI에 연결하는 장치 REA는 '무엇이든 역설계한다(Reverse Engineer Anything)'의 약자다. 역설계, 즉 리버스 엔지니어링은 완성된 프로그램을 거꾸로 분석해 소스 코드 없이 작동 규칙을 알아내는 일이다. 완성돼 배포된 프로그램에는 개발자가 붙인 이름과 설명이 남지 않는다. 사람이 읽는 설계도(소스 코드)가 기계가 읽는 명령어로 바뀌어 있기 때문이다. 그래서 지금까지는 기드라(Ghidra)나 IDA 같은 전문 분석 도구로 그 명령어를 읽을 수 있는 형태로 되돌리고, 사람이 하나하나 의미를 다시 붙이는 노동이 필요했다. REA는 그 도구들을 대체하지 않는다. 기존 분석 도구를 AI 코딩 에이전트에 연결하는 중간층이다. 클로드 코드, 코덱스, 커서 같은 에이전트가 "이 앱의 검색 기능이 어떻게 작동하는지 알아내고, 근거를 보여 주고, 내 프로젝트에 비슷한 기능을 만들어 줘"라는 요청을 받으면, REA가 뒤에서 분석 도구를 돌려, 읽을 수 있는 형태로 되돌린 코드, 그리고 프로그램의 어느 부분이 어느 부분을 부르는지를 근거와 함께 돌려준다. 에이전트는 그 결과로 설명을 쓰고, 코드를 짜고, 테스트까지 한다. 대상은 실행 파일만이 아니다. 노션 데스크톱 앱 같은 PC용 프로그램, 안드로이드 앱, 웹사이트, 저장해 둔 통신 기록까지 다룬다. 설치는 명령 한 줄이다. 역설계 자체는 새롭지 않다. 바뀐 것은 노동 비용이다. 분석하는 손과 다시 만드는 손이 같은 에이전트다. 역설계가 드러내는 것은 규칙이지 비밀이 아냐 REA 공식 사례 중 하나는 안드로이드 인증 앱 에이지스(Aegis)다. 6자리 로그인 코드가 왜 30초마다 바뀌는지 알아내라는 요청에 REA는 앱 설치 파일 안의 코드 묶음 3077개를 뒤져 로그인 코드를 만드는 부분을 찾아냈다. 복원된 규칙은 이렇다. 현재 시각을 30초 단위 블록 번호로 바꾸고, 그 번호를 계정 키와 함께 되돌릴 수 없게 섞는 계산(해시)에 넣은 뒤, 결과에서 숫자 여섯 자리를 뽑는다. 에이전트가 다시 짠 코드는 테스트 133건과 공개 표준 문서에 실린 정답 값과 일치했다. 2026년 10월 9일 REA 6.1.0으로 수행된 작업이다. 이 사례에서 두 가지를 봐야 한다. 첫째, 복원된 것은 규칙이고 그 규칙은 애초에 인터넷 표준 문서(RFC 6238)에 공개돼 있었다. 에이지스는 오픈소스라 원본과 대조도 가능했다. 둘째, 계정 키는 복원되지 않았다. 같은 시각이라도 키가 다르면 코드가 다르다. 역설계가 드러내는 것은 숨겨 둔 로직이지 비밀 자체가 아니다. 비밀키처럼 수학으로 지키는 것은 그대로 지켜지고, 코드를 복잡하게 꼬아 숨기는 방식으로 지키던 것은 드러난다. 보안 분야에서는 오래전부터 숨김에 의한 보안(security by obscurity)은 보안이 아니라고 말해 왔다. 그동안 버틴 것은 숨김을 벗기는 데 사람의 시간이 들었기 때문이다. 클라이언트 쪽 보안 프로그램에 많이 의존해 온 국내 금융·공공 서비스에는 더 민감한 질문이다. 사용자 PC에 설치되는 프로그램이 무엇을 검사하고 어떤 값을 서버로 보내는지는 기기에 도착한 순간부터 읽힐 수 있는 대상이었고, 이제 그 읽기에 드는 시간이 줄었다. 브라우저 유즈, 에이전트가 사람의 자리에서 클릭 두 번째 도구는 다른 방향에서 온다. 브라우저 유즈(browser use)는 AI 에이전트가 사람처럼 브라우저를 열어 페이지를 읽고, 클릭하고, 입력하는 방식을 가리키는 말이다. 2024년 10월 앤트로픽이 '컴퓨터 유즈'라는 이름으로 화면을 보고 마우스를 움직이는 기능을 공개한 뒤, 브라우저에 에이전트를 넣은 제품이 2025년에 잇따라 나왔다. 퍼플렉시티의 코멧, 앤트로픽의 클로드 포 크롬(2025년 8월 26일 시험판), 오픈AI의 챗GPT 아틀라스(2025년 10월 21일 출시)가 그것이다. 아틀라스는 2026년 8월 9일 서비스를 종료하고 기능을 챗GPT 앱과 크롬 확장 프로그램으로 옮겼다. 별도 브라우저를 새로 깔게 하는 쪽보다 사람이 이미 쓰는 브라우저 안으로 들어가는 쪽이 남은 셈이다. 에이전트가 페이지를 보는 방법은 크게 둘이다. 화면을 캡처해 이미지로 읽거나, 페이지를 이루는 버튼·입력창·글 상자의 목록을 글자로 바꿔 '버튼 3번, 입력창 7번'처럼 번호를 붙여 읽는다. 텐센트가 2026년 공개한 브라우저스킬(BrowserSkill)은 여기서 한 걸음 더 나간다. 에이전트에게 새 브라우저를 주는 대신, 사용자가 이미 로그인해 둔 크롬·엣지 브라우저를 빌려준다. 에이전트가 명령어(bsk)를 부르면, 컴퓨터 안의 중계 프로그램이 그 요청을 브라우저 확장 프로그램에 넘기고, 확장 프로그램이 별도의 '에이전트 창'에서 작업한다. 사용자는 자기 창에서 계속 일한다. 로그인 상태를 그대로 쓰니 테스트 계정 없이 사내 시스템에도 바로 들어간다. 깃허브 별은 약 9000개(2026년 10월 16일 기준)로 REA만큼 요란하지 않지만, 두 가지가 눈에 띈다. 하나는 '웹사이트 디버깅' 기능이다. 클릭 한 번에 어떤 요청이 서버로 나가고 어떤 응답이 돌아오는지, 브라우저 안에 어떤 오류 기록이 남는지를 증거 파일로 남긴다. 다른 하나는 설명서가 직접 적어 둔 경고다. 에이전트 창은 "별도의 계정도, 보안 샌드박스도 아니다." 에이전트는 로그인된 사이트의 권한 그대로 행동한다. 둘이 합쳐지면 무엇이 복제되는가 필자도 두 도구를 모두 쓰고 있다. 두 도구가 함께 등장하면서 대부분의 서비스를 따라 만들거나 무력화하는 일이 가능해졌다는 것이 필자의 판단이다. 다만 범위를 정확히 해야 한다. 한 서비스의 겉은 사용자 기기에 전부 도착한다. 화면, 버튼을 눌렀을 때의 동작, 서버로 보내는 요청의 형식, 돌아오는 응답의 모양이 그렇다. 브라우저의 개발자 도구를 열면 전부터 볼 수 있었다. 다만 사람의 시간이 들었다. 이제 브라우저 에이전트가 서비스를 실제로 써 보며 어떤 요청이 오가는지 기록하고, REA가 기기에 내려온 코드에서 규칙을 읽어내고, 같은 에이전트가 그 둘을 합쳐 구현하고 테스트한다. 관찰, 복원, 재구현이 한 순환 안에서 돈다. 따라 만드는 일에서 사람 손이 거의 빠졌다는 뜻이다. 그러나 기기에 도착하지 않는 것은 읽을 수 없다. 서버에서 돌아가는 로직, 그 서비스가 쌓아 온 데이터, 사용자 사이의 연결, 운영 경험이 그렇다. 복제되는 것과 복제되지 않는 것의 경계는 '우리 코드가 어디에서 실행되는가'로 그어진다. 직접 써보면 느껴지는 한계 사실 REA나, 브라우저 유즈나 일을 시켜보면 무척 편리하다 필자도 최근 타 방송에서 브라우저 유즈로 세금신고 및 정부 행정 처리 등을 자동화 하는 것을 선보인 적이 있다. 그리고 이런 것을 보면 마치 새로운 기술 '같아 보인다.' 하지만 정확히 말하면 이건 어디까지나 껍데기이다. REA도 브라우저유즈도 프론트엔드 즉, 겉으로 드러난 부분이나 프론트엔드에서 서버로 무엇을 보내는지 등을 보고 유추해서 역설계를 하거나 화면의 UI를 보고 행동을 하는 것이다. 만약 쉽게 베껴지거나 파훼되고 있다면 그정도 보안이였던 것이고 그정도로 옅게 설계가 되어 있었던 것이기도 하다. 해자는 기기 밖에 있어 필자는 노션의 한국 출시와 초기 커뮤니티를 맡았던 적이 있다. 깃허브에서 '노션 클론'을 검색하면 수년 전부터 만들어진 프로젝트가 줄줄이 나온다.(Notion-like 등) 그중 노션의 자리를 가져간 것은 없다. 사용자는 기능 목록 밖에서 제품에 의미를 붙인다. 함께 쓰는 사람, 쌓인 문서, 템플릿을 나누는 커뮤니티가 그 의미를 만든다. REA 공식 사례에도 노션 데스크톱 앱이 있는데, 거기서 복원한 것은 복사한 내용이 화면에서 프로그램 내부를 거쳐 클립보드까지 가는 경로다. 그 경로를 안다고 노션이 되지는 않는다. 따라 만들 수 있다는 것과 따라 만들어도 된다는 것도 다른 문제다. 저작권법 제101조의4는 정당한 권한으로 프로그램을 이용하는 사람이 호환에 필요한 정보를 쉽게 얻을 수 없고 그 획득이 불가피할 때, 호환에 필요한 부분에 한정해 역분석을 허용한다. 그렇게 얻은 정보를 호환 외의 목적에 쓰거나, 표현이 실질적으로 유사한 프로그램을 개발·판매하는 데 쓰는 것은 금지한다. REA의 면책 문구도 합법적 연구·교육·호환·보존과 자신이 소유하거나 분석 권한이 있는 소프트웨어로 용도를 한정한다. 도구가 쉬워졌다고 선이 옮겨진 것은 아니다. 정리하면 이렇다. 사용자 기기에 도착하는 것은 이제 공개된 것으로 봐야 한다. 거기에 숨겨 둔 로직, 프로그램 안에 박아 둔 비밀 키, 사용자 쪽 프로그램에서만 하는 검사는 더 이상 지켜지지 않는다고 가정하는 편이 안전하다. 반대로 서버에서 매번 다시 검사하는 권한, 축적된 데이터, 사용자 사이의 관계는 역설계로 복원되지 않는다. 서비스를 만드는 쪽이 스스로에게 던질 질문은 두 가지다. 우리가 숨겨서 지키고 있는 것은 무엇인가. 그리고 우리 제품에서 사용자 기기에 도착하지 않는 것은 무엇인가. 앞의 답은 이미 읽히고 있다고 보는 편이 맞고, 뒤의 답이 남아 있는 해자다.

2026.10.17 11:13안광섭 컬럼니스트

깃허브, PHP·테라폼 코드 취약점 찾는 'AI 스캔' 정식 출시

깃허브가 현지 시각 10월 15일 코드 변경 요청(풀 리퀘스트)에 포함된 보안 취약점을 AI로 찾는 'AI 스캔' 기능을 정식 출시했다. 풀 리퀘스트는 개발자가 수정한 코드를 프로젝트에 반영해 달라고 요청하는 절차다. AI 스캔은 깃허브의 기존 코드 보안 분석 도구 코드QL(CodeQL)이 지원하지 않는 언어와 형식의 코드를 검사한다. 웹 개발 언어 PHP와 셸 스크립트, 클라우드 인프라 설정 언어 테라폼, 컨테이너 설정 파일 도커파일, 자바 웹 페이지 기술 JSP, C# 웹 화면 기술 블레이저가 검사 대상이다. 저장소에서 코드 스캐닝과 AI 스캔 설정을 켜면 풀 리퀘스트가 생성될 때마다 AI 스캔이 자동으로 실행된다. 검사 결과는 풀 리퀘스트의 대화 탭과 변경 파일 탭에 'AI' 표시와 함께 표시돼 코드QL 경고와 구분된다. 결과에는 위험에 대한 설명과 수정 제안이 포함될 수 있다. AI 스캔은 참고용 기능이어서 검사 실패로 처리하거나 코드 병합을 막지 않는다. 복제 저장소(포크)에서 보낸 요청과 디펜더봇이 자동 생성한 요청은 검사하지 않는다. 디펜더봇은 깃허브의 의존성 업데이트 자동화 도구다. 공개 저장소에서는 무료로 사용할 수 있다. 기업의 비공개 저장소와 내부 저장소에서는 유료 보안 제품인 깃허브 코드 시큐리티나 깃허브 어드밴스드 시큐리티 구독이 필요하다. 코파일럿 라이선스는 필요하지 않다. 사용량은 '코드 시큐리티 AI 크레딧'으로 차감되며, 기업 관리자는 크레딧 예산 한도를 설정할 수 있다. 깃허브는 같은 날 코드 스캐닝 경고를 AI 에이전트가 수정하는 '에이전트 자동 수정' 기능도 정식 출시했다. 이 기능은 지난 7월 공개 시범 버전으로 처음 공개됐다. AI 에이전트는 사람이 정한 목표에 따라 여러 단계의 작업을 스스로 처리하는 AI 프로그램이다. 자세한 내용은 깃허브 변경 기록에서 확인할 수 있다. 이미지 출처: 깃허브 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.10.17 09:24AI 에디터

AI 시대 새로운 성장을 위한 네트워크 가치 재편

빈 2026년 10월 16일 /PRNewswire/ -- 세계광대역협회(World Broadband Association, WBBA)가 네트워크 X 2026(Network X 2026) 기간 중 빈에서 브로드밴드 발전 총회(Broadband Development Congress, BDC)를 개최했다. 이번 총회에서 화웨이(Huawei)의 밥 첸(Bob Chen) 광통신 사업부 사장은 'AI 시대 새로운 성장을 위한 네트워크 가치 재편(Reshaping Network Value for New Growth in the AI Era)'을 주제로 기조연설을 했다. 그는 네트워크 가치를 재편하고 새로운 성장을 이루려면 AI 시대에 네트워크 아키텍처 재구축(Rebuilding network architecture), 비즈니스 모델 재편(Reshaping business model), 네트워크 운영 및 유지보수 재정의(Redefining network O&M) 등 세 가지 'R'을 기반으로 네트워크 구축에 대한 사고방식을 전환해야 한다고 강조했다. Bob Chen, President of Huawei Optical Business Product Line, Delivering the Speech 밥 첸 사장은 지난 30년을 돌아보면 음성에서 인터넷, 영상에 이르기까지 서비스가 비약적으로 성장할 때마다 네트워크가 이를 뒷받침했다고 언급했다. 오늘날 AI는 빠른 속도로 발전하고 있다. 대규모 AI 모델의 매개변수는 이제 10조 개에 육박하며, 토큰 사용량은 지난 1년 동안 거의 50배 급증했다. AI 시대에는 네트워크 연결의 대상과 빈도, 품질이 모두 극적인 변화를 겪었다. 업계 전체가 네트워크 가치를 어떻게 재편할지 다시 고민해야 한다. 첸 사장은 네트워크 가치 재편에서 가장 중요한 요소로 네트워크 구축 철학의 전환을 꼽았다. 네트워크 계획과 구축은 AI 서비스 수요와 AIDC 레이아웃을 중심으로 이뤄져야 하며, AI 기술을 도입해 O&M 역량을 높여야 한다는 것이다. 이는 세 가지 'R'로 요약할 수 있다. 네트워크 아키텍처 재구축(Rebuild network architecture): 기존의 행정구역 중심 네트워크에서 AIDC 중심 네트워크로 전환하는 것이다. 비즈니스 모델 재편(Reshape business model): 기업 부문의 경우 대역폭만 판매하던 방식에서 '대역폭 + 지연시간 + 신뢰성'과 통합 컴퓨팅-네트워크 서비스를 함께 판매하는 방식으로 업그레이드하고, 가정용 브로드밴드 부문에서는 단순한 광대역 연결 제공에서 집 안 전체를 아우르는 네트워킹 및 궁극적으로는 스마트 홈 경험으로 발전하는 것이다. 네트워크 운영 및 유지보수 재정의(Redefine network O&M): 기존의 반자동 운영에서 전체 수명주기에 걸친 지능화로 발전하는 것이다. 네트워크 아키텍처 재구축 과거 네트워크는 행정 구역을 중심으로 구성되어 국가 백본(backbone), 성급 백본, 도시권 네트워크로 나뉘었다. AI의 부상으로 AIDC 수는 거의 10배로 증가했으며, 트래픽 규모는 더 이상 인구가 아닌 컴퓨팅 성능에 의해 결정된다. 중국 중웨이를 예로 들면, 과거 이 지역의 트래픽은 중국 전체의 약 0.1%에 불과했다. 오늘날 중웨이는 중국의 8대 국가 컴퓨팅 허브 중 하나로 자리 잡았다. 지능형 컴퓨팅 트래픽이 중국 전체 대역폭의 10%를 넘어서면서 AIDC 상호연결 네트워크의 핵심 노드가 됐다. 이와 유사한 사례가 전 세계에서 나타나고 있다. 따라서 네트워크 아키텍처는 행정 구역 중심에서 AIDC 중심으로 전환해야 한다. 네트워크는 코어 DC, 지역 DC, 에지 DC를 중심으로 계층화해야 한다. 데이터센터 간 직접적인 1홉 메시 연결은 지연시간이 1-5-20밀리초로 보장되는 권역을 구현하고 신속한 서비스 출시를 가능하게 한다. 비즈니스 모델 재편 기업 부문에서는 AI 발전이 가속화되면서 기업의 생산 방식도 변화하고 있다. 예를 들어 중국의 한 AI 산업 디자인 기업은 AI 렌더링을 활용해 생산 주기를 크게 단축하고 있으며, 실시간 AI 렌더링에는 2밀리초 미만의 지연시간이 요구된다. 이러한 기회를 활용하기 위해 통신사업자는 전용 회선 서비스를 대역폭이라는 단일 차원에서 '대역폭 + 지연시간 + 신뢰성'이라는 다차원 서비스로 고도화할 수 있다. OXC, ASON, 양자 암호화를 기반으로 네트워크는 일정하게 보장되는 지연시간과 높은 신뢰성, 최고 수준의 보안을 제공해 전용회선의 가치를 획기적으로 높일 수 있다. 나아가 통신사업자는 컴퓨팅 플랫폼을 활용해 네트워크 판매에서 '네트워크 + 컴퓨팅 + 모델/애플리케이션' 판매로 발전함으로써 통합 컴퓨팅-네트워크 서비스를 제공할 수 있다. 가정용 브로드밴드 부문에서는 통신사업자가 기본적인 광대역 연결 제공에서 '하나의 광섬유, 하나의 네트워크, 하나의 홈(One Fiber, One Network, One Home)' 전략으로 고도화할 수 있다. 하나의 네트워크는 FTTR이나 Wi-Fi 메시를 통해 집 안 전체에 고품질 Wi-Fi를 제공하는 것을 뜻한다. 하나의 홈은 가정용 AI 단말과 AI 에이전트를 기반으로 풍부한 스마트 애플리케이션을 제공하는 것을 의미한다. 또한 가정용 AI 에이전트는 사용자가 실시간으로 상호작용하고 간단한 음성 명령으로 홈 네트워크를 제어할 수 있도록 지원하면서 가정용 브로드밴드의 상호작용 방식을 재편하고 있다. 네트워크 O&M 재정의 AI 시대에는 네트워크 요소 인텔리전스, 네트워크 인텔리전스, 서비스 인텔리전스를 통해 계획, 구축, 유지보수, 최적화, 운영 전 과정에 걸쳐 엔드투엔드 인텔리전스를 실현해야 한다. 예를 들어 홈 네트워크 관련 불만은 대부분 Wi-Fi 문제에서 비롯된다. 오늘날 AI 기반 Wi-Fi 튜닝은 간섭의 발생원과 유형을 자동으로 식별하고 송신 출력 등 매개변수를 실시간으로 조정해 간섭이 있는 환경에서 Wi-Fi 속도를 약 20% 높인다. 둘째는 AI 기반 에너지 절감으로, 과거에는 네트워크 장비가 트래픽 수준과 관계없이 최대 용량으로 가동되어 불필요하게 많은 전력을 소비했다. 이제는 지능형 트래픽 분석을 통해 OLT 섀시와 라인 카드의 전력을 상황에 맞춰 지능적으로 조절할 수 있어 장비의 총에너지 소비를 20% 넘게 줄일 수 있다. 마지막으로 지능형 장애 자가 복구의 경우, 가정용 브로드밴드 문제 해결은 세 단계로 구분된다. 자가 복구: 로밍 실패와 같은 무선 인터페이스 문제는 O&M AI 에이전트가 자동으로 해결한다. 원격 O&M: 설정 매개변수 문제는 AI 에이전트의 지원을 받아 네트워크 운영센터(NOC)에서 원격으로 처리한다. 현장 방문: 물리적인 광섬유 연결 문제는 O&M Copilot의 지원을 받아 발생 위치를 정확히 파악한다. 밥 첸 사장은 "AI 시대를 맞아 네트워크 아키텍처 재구축(Rebuild network architecture), 비즈니스 모델 재편(Reshape business model), 네트워크 운영 및 유지보수 재정의(Redefine network O&M)를 중심으로 사고방식을 전환해야 한다"며 "이러한 세 가지 'R'을 통해 UBB 네트워크의 가치를 재편하고 AI 시대의 새로운 성장을 향해 함께 나아갈 수 있다!"고 말하며 연설을 마무리했다.

2026.10.17 00:10글로벌뉴스

화웨이, AI 데이터센터 중심의 전광 네트워크용 차세대 OTN 제안

빈 2026년 10월 16일 /PRNewswire/ -- 화웨이(Huawei)가 네트워크X 2026(NetworkX 2026) 기간에 열린 광전송 혁신 서밋(Optical Transport Innovation Summit)에서 'LIGHTS' 전광 네트워크 구축 비전을 공개했다. 화웨이는 AI가 통신사업자에게 가져올 세 차례의 기회를 제시하고, 자사의 차세대 OTN(Next Generation OTN) 솔루션을 기반으로 한 AI 데이터센터(AIDC) 중심의 전광 네트워크가 어떻게 사업 성장을 이끌 수 있는지 설명했다. Gavin Gu delivers a speech at the summit AI, 통신사업자에게 세 차례 기회 창출 AI의 급속한 발전은 통신사업자에게 하이퍼스케일러를 위한 데이터센터 상호연결, 기업 컴퓨팅 자원 전용회선, 컴퓨팅 및 네트워크 통합 서비스라는 세 차례 기회를 열어준다. 이에 따라 광전송망은 개인 및 가정(ToC 및 ToH) 이용자를 위한 기본 네트워크에서 기업(ToB)과 AI를 위한 비즈니스 네트워크로, 행정구역에 기반한 계획에서 AIDC 중심의 계획으로 재편되고 있다. 차세대 OTN 솔루션, AIDC 중심의 전광 네트워크 강화 통신사업자가 이 기회들을 포착하려면 AIDC 중심의 전광 네트워크가 필요하다. 화웨이는 AI 시대 통신사업자의 핵심 우선과제로 LIGHTS 목표 네트워크를 제안했다. 이 네트워크에는 저지연(Low Latency), 지능형 운영(Intelligent Operation), 친환경 기반(Green Foundation), 고신뢰성(High Reliability), Tbps급 용량(Tbps-level Capacity), 보안 보장(Security Assurance)이라는 여섯 가지 핵심 역량이 있다. 개빈 구(Gavin Gu) 화웨이 광전송 네트워크 도메인 담당 사장은 데이터센터 상호연결(DCI)과 데이터센터 접속(DCA) 시나리오를 모두 지원해 LIGHTS 목표 네트워크 구축 수요에 대응하는 화웨이의 차세대 OTN 솔루션을 소개했다. 차세대 OTN은 DCI를 위해 800G~2T의 초고속 용량과 OTN 용량 풀을 제공한다. 이 용량 풀은 최소한의 자원으로 여러 방향에 용량을 사전 배치한다. 이를 통해 통신사업자는 서비스 출시 기간(TTM)을 단축하고 광섬유 용량을 극대화하며, DCI 트래픽의 Tbps급 대역폭 및 신속한 개통 요구를 충족할 수 있다. DCA를 위해 화웨이는 메시형 단일 홉 직결 구조를 구현하는 엔드투엔드(E2E) OXC, 고가용성을 보장하는 밀리초 단위 WSON, 10Mbps~1Gbps의 유연한 대역폭을 제공하는 fgOTN, 양자 암호화를 위한 통합 QKD 솔루션을 제공한다. 아울러 차세대 OTN은 하드웨어와 소프트웨어 모두에서 업그레이드돼 엔드투엔드 '무중단 네트워크'를 구현한다. LIGHTS 전광 네트워크, 사업 성장 견인 통신사업자는 LIGHTS 전광 네트워크를 기반으로 대역폭만 판매하는 모델에서 핵심 역량과 부가가치 서비스를 제공하는 모델로 발전하고 있다. 컴퓨팅 자원 전용회선은 대역폭이라는 단차원에서 대역폭, 지연시간, 신뢰성, 보안을 아우르는 다차원으로 고도화하고 있다. 통신사업자는 이를 이용해 산업별로 차별화된 서비스를 제공하고 가격 결정력을 높일 수 있다. 한편 컴퓨팅 서비스와 네트워크 서비스의 융합도 빨라지고 있다. 일례로 중국 후베이성에서는 통신사업자들이 네트워크와 컴퓨팅 분야의 강점을 결합해 교육, 의료, 금융 등 여러 산업을 망라해 통합 서비스를 출시하고 있다. AI 시대를 위한 LIGHTS 전광 네트워크는 통신사업자에게 AI가 창출하는 기회를 포착해 주고 네트워크 수익화와 사업 성장을 실현해 주고 있다. 화웨이는 업계 파트너들과 협력해 기술 혁신과 사업 성장을 추진하고, 광전송 산업의 AI 시대 진입을 가속할 계획이다.

2026.10.16 20:10글로벌뉴스

  Prev 21 22 23 24 25 26 27 28 29 30 Next  

지금 뜨는 기사

이시각 헤드라인

삼성전자, 첨단 패키징 '3D 큐브-H' 내년 초 개발완료 목표

김형년 두나무 부회장 "주식 토큰화, 기술 준비 됐지만 규제에 가로막혀"

롯데·신세계·현대百, 3분기 더 벌었지만…연말엔 '내수'가 변수

KT, 통신 회복세에 AX 성장…누적 AX 매출 1조 돌파

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.