검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (8434건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

모비젠, 전장 데이터 'AI 두뇌'로 묶는다…48억원 국방 R&D 수행

모비젠이 국방 인공지능(AI) 지휘통제 체계의 핵심 기반 기술로 꼽히는 '온톨로지 기반 데이터 패브릭' 개발에 나선다. 분산된 전장 데이터를 작전 맥락에 맞게 연결하고 임무·상황·권한 변화에 따라 데이터 흐름과 접근 정책을 동적으로 조정하는 기술을 확보해 한국형 국방 데이터·AI 플랫폼으로 확장한다는 구상이다. 모비젠은 지난 14일 2026년도 국방 ICT R&D 사업인 '군 작전 임무에 필요한 맞춤형 데이터를 적시에 동적으로 제공하는 지능형 데이터 융합 및 가상화 기술개발' 과제의 주 연구기관으로 선정돼 협약을 체결했다고 27일 밝혔다. 이번 사업은 국방부와 정보통신기획평가원(IITP)이 추진한다. 모비젠이 주관 기관을 맡고 LIG디펜스앤에어로스페이스(LIG D&A), 한국전자기술연구원(KETI), 육군사관학교, 세종대학교가 공동 수행한다. 총 연구개발비는 48억원 규모다. 과제 목표는 전·평시 군 작전 환경에서 제대, 조직, 기관별로 흩어진 데이터를 유기적으로 연결하고 작전 수요에 따라 필요한 데이터를 적시에 제공하는 지능형 데이터 패브릭 기술을 개발하는 것이다. 모비젠은 이를 통해 자율지능 지휘통제 체계 구현에 필요한 데이터 백본 기술을 확보한다는 계획이다. 이번 과제는 국방 AI 지휘통제체계의 기반이 되는 데이터 융합·가상화 기술 확보에 초점을 맞췄다. 전장에서는 감시정찰, 지휘통제, 무기체계, 군수 등 다양한 데이터가 실시간으로 생성되지만, 데이터가 작전 맥락에 맞게 연결·구조화되지 않으면 AI 분석과 지휘관의 의사결정에 활용하기 어렵다. 모비젠은 이번 과제를 통해 분산된 전장 데이터의 의미와 관계를 연결하고, 작전 상황과 사용자 권한에 따라 데이터 접근과 제공 방식을 동적으로 조정하는 기술을 개발한다. 모비젠은 이번 사업에서 데이터 패브릭 총괄을 비롯해 동적 온톨로지, 지식그래프, 정책 기반 접근제어, 데이터 처리 파이프라인, 페더레이션 기반 연합 최적화, 공통 인터페이스, 맞춤형 정보 추천·데이터 공유제어, 데이터 패브릭 통합관리 프레임워크 등 핵심 기술 개발을 주도한다. 이 회사는 이번 기술이 단순한 전장 데이터 수집·검색을 넘어 지휘관과 참모가 결심 과정에서 활용할 수 있는 작전 지식 자산으로 전환하는 기반이 될 것으로 보고 있다. 모비젠이 차별점으로 내세운 기술은 '다이내믹 온톨로지'다. 기존 정적 온톨로지가 사전에 정의된 관계와 고정된 질의 구조에 의존했다면, 다이내믹 온톨로지는 임무, 상황, 보안등급, 사용자 권한 변화에 따라 데이터의 의미와 관계, 접근 정책을 유연하게 확장·조정한다. 모비젠은 국방 AI 분야에서 관련 과제 참여를 확대하고 있다. 이 회사는 지난해 유·무인 복합체계(MUM-T) 대상 AI 분석 모델 자동협업 과제에 공동 참여한 데 이어 올해 지능형 의사결정 지원 체계 과제도 공동 수행한다. 이번 과제를 포함해 2년간 3개 국방 AI 핵심기술개발 과제에 참여하게 됐다. 이번 과제는 총 7개로 구성되는 국방 ICT 연계 과제군의 핵심 축으로도 꼽힌다. 향후 과제들이 통합되면 전장 데이터 수집·변환·융합부터 온톨로지 기반 분석, AI 모델 협업, 지휘결심 지원, 상황 가시화로 이어지는 한국형 국방 AI 지휘통제 기반 기술의 골격을 갖출 수 있을 것으로 기대된다. 모비젠은 온톨로지 기반 AI 플랫폼 '그래피오(Graphio)'를 앞세워 국방 분야로 데이터·AI 플랫폼 역량을 확장할 방침이다. 그래피오는 데이터 변화, 업무 상황, 사용자 권한, 목적에 따라 데이터 간 관계와 의미 체계를 동적으로 확장·조정하는 기술을 제공하는 플랫폼이다. 김태수 모비젠 대표는 "이번 수주는 우리의 데이터 패브릭, 다이내믹 온톨로지, 지식그래프, AI 분석 연계 기술이 미래 국방 AI의 핵심 기술로 평가받은 결과"라며 "한국형 국방 데이터·AI 플랫폼과 국방 AI 지휘통제 기반 기술 구현에 기여하겠다"고 말했다. 엄태덕 모비젠 CTO는 "미래 전장의 핵심은 데이터를 많이 모으는 것이 아니라 분산된 데이터를 작전 맥락에 맞게 의미적으로 연결하고, 임무·상황·권한 변화에 따라 필요한 정보를 적시에 재구성해 제공하는 기술"이라며 "앞으로 다이내믹 온톨로지와 지식그래프, 정책 기반 접근제어, 데이터 패브릭 통합관리 기술을 결합해 전장 데이터를 지휘결심에 활용 가능한 작전 지식 자산으로 전환하는 기반을 마련하겠다"고 밝혔다.

2026.05.27 09:59장유미 기자

클루커스, 美 펜서 손잡고 AI SOC 띄운다…클라우드 보안 운영 정조준

클루커스가 인공지능(AI) 기반 보안관제센터(SOC) 플랫폼 기업 펜서와 손잡고 국내 기업의 클라우드 보안 운영 고도화에 나선다. 급증하는 클라우드 보안 로그와 알림 대응 부담을 줄이고 탐지·조사·대응을 자동화하는 AI SOC 운영 모델 확산을 지원한다는 전략이다. 클루커스는 펜서와 전략적 파트너십을 체결하고 국내 기업을 대상으로 클라우드 보안 운영 고도화를 위한 AI 기반 SOC 운영 모델 도입을 지원한다고 27일 밝혔다. 이번 파트너십은 클루커스가 추진 중인 보안 센터 고도화 로드맵의 일환이다. 클루커스는 고객의 클라우드 운영 환경과 보안 요구사항을 기반으로 글로벌 보안 솔루션을 연계하고, 단순 솔루션 공급을 넘어 보안 운영 과제 해결 중심의 컨설팅형 보안 서비스를 확대하고 있다. 최근 국내 게임, 플랫폼, 커머스, 서비스형소프트웨어(SaaS), 엔터프라이즈 기업들은 클라우드와 디지털 서비스 활용을 확대하면서 보안 로그와 이벤트가 빠르게 늘고 있다. 보안 알림 우선순위 판단, 반복적인 1차 조사, 위협 탐지 룰 개선, 대응 프로세스 자동화에는 여전히 많은 전문 인력과 시간이 필요한 상황이다. 펜서는 데이터 파이프라인, 보안 데이터 레이크, 탐지 엔진, 에이전트를 하나의 통합 솔루션으로 결합한 AI SOC 플랫폼을 제공한다. 현대 클라우드 환경의 규모와 복잡성에 대응할 수 있도록 설계됐으며 보안팀이 대규모 클라우드 로그와 보안 이벤트를 빠르게 수집·분석할 수 있도록 지원한다. 또 펜서 플랫폼은 에이전트를 통해 알림 분류, 위협 조사, 탐지 개선 등 보안 운영에 필요한 분석가 워크플로우를 자동화한다. 단순히 보안 알림 처리 속도를 높이는 데 그치지 않고 조사 결과와 축적된 인사이트를 탐지 프레임워크에 반영해 SOC 운영을 지속적으로 개선할 수 있도록 돕는 것이 특징이다. 이를 통해 기업은 반복적인 알림 분석과 조사 업무 부담을 줄일 수 있다. 보안팀은 고도화된 위협 헌팅과 대응 업무에 집중할 수 있고, 보안 분석가는 반복 업무를 직접 수행하는 역할에서 벗어나 AI 에이전트가 수행하는 업무를 판단하고 이끄는 역할로 전환할 수 있다. 클루커스는 이번 협력을 통해 보안 센터를 단순 모니터링이나 인프라 보안 지원을 넘어 고객의 보안 운영 과제를 해결하는 전문 서비스 조직으로 확장한다는 계획이다. 펜서를 포함한 글로벌 보안 솔루션 파트너십을 기반으로 AI 기반 SOC 고도화, 위협 탐지 및 대응, 보안 운영 자동화 영역의 서비스를 강화할 방침이다. 홍성완 클루커스 대표는 "클라우드 환경이 복잡해질수록 보안 운영의 핵심은 단순한 위협 탐지를 넘어 탐지·조사·대응이 유기적으로 연결되는 AI 기반 SOC 프레임워크를 갖추는 데 있다"며 "우리는 클라우드 보안 운영 고도화를 위한 통합 프레임워크를 구축하고 있으며 펜서를 이 프레임워크를 완성하는 핵심 솔루션 중 하나로 선택했다"고 말했다. 존 매카시 펜서 최고매출책임자(CRO)는 "클루커스와의 협력을 통해 아시아태평양(APAC) 지역에서 우리의 성장을 이어가기를 기대한다"며 "클루커스의 클라우드 및 AI 전문성과 우리의 AI SOC 플랫폼이 결합해 APAC 지역 기업들의 보안 운영 현대화를 지원하는 강력한 기반이 될 것"이라고 밝혔다.

2026.05.27 09:51장유미 기자

앤트로픽코리아 닻 올린다…초대 수장에 최기영

미국 인공지능(AI) 연구개발 기업 앤트로픽이 최기영 전 스노우플레이크 한국 총괄을 한국 대표로 선임하고 서울 오피스 개소를 공식화했다. 앤트로픽은 자사 고위 임원진이 수 주 내 서울을 방문해 오피스를 공식 설립하고 주요 고객사들과 만남을 가질 예정이라고 27일 밝혔다. 최기영 신임 대표는 직전까지 스노우플레이크 한국 총괄을 역임했다. 그에 앞서 구글 클라우드, 어도비, 오토데스크, 마이크로소프트에서 한국 사업을 총괄하며 30년 이상 국내 기술 기업 리더십 경험을 쌓았다. 클라우드 컴퓨팅과 AI 도입 등 국내 주요 기업들의 기술 혁신을 현장에서 이끌어 온 전문가로 평가된다. 앤트로픽이 지난 3월 발표한 경제 지수 보고서에 따르면 한국의 클로드 사용량은 인구 대비 기대치의 3.5배를 웃돌았다. 특히 기술·창작 분야에서 활발하게 쓰이고 있다. 이미 로앤컴퍼니는 클로드 기반 AI 법률 어시스턴트를 개발해 변호사들의 리서치·문서 작성 시간을 단축하고 있으며, SK텔레콤은 클로드를 활용한 맞춤형 AI 고객 서비스 모델을 구축해 운영 중이다. 앤트로픽코리아는 국내 기업 및 스타트업과의 파트너십 구축, 정부 및 연구 기관과의 협력, 클로드를 활용하는 국내 개발자 커뮤니티 지원에 집중할 계획이다. 이번 한국 조직 공식 출범은 국내 기업용 AI 시장 경쟁에도 영향을 줄 전망이다. 경쟁사인 오픈AI는 지난해 한국 법인 설립 이후 김경훈 전 구글코리아 사장을 총괄 대표로 선임하고 삼성SDS와 재판매 협력 계약을 체결하는 등 기업 고객 확대에 속도를 내고 있다. 정부 협력도 앤트로픽코리아 출범 이후 속도를 낼 것으로 기대된다. 과학기술정보통신부는 최근 외교부, 국가정보원, 금융위원회, AI안전연구소, 한국인터넷진흥원, 금융보안원 등과 함께 앤트로픽 측과 AI·사이버보안 협력 방안을 논의했다. 이 자리에서는 자율형 보안 AI 모델로 알려진 '미토스' 접근권, '프로젝트 글라스윙' 참여 방안, AI 기본법 관련 협력 방안 등이 다뤄진 것으로 알려졌다. 최기영 대표는 "한국은 기술적 역량과 책임 있는 AI에 대한 의지를 함께 갖추고 있어 앤트로픽이 추구하는 가치와 정확히 맞닿아 있다"며 "장기적인 관점에서 한국 사업을 발전시키겠다"고 말했다.

2026.05.27 09:35이나연 기자

캐나다, 시민 데이터 접근 확대 추진…구글·애플 등 반발

캐나다에서 경찰의 시민 데이터 접근을 확대하는 내용을 담은 법안이 추진되면서 알파벳, 애플 등 기술 기업의 반발을 사고 있다. 일부 기업들은 법안이 시행될 경우 캐나다 시장에서 철수할 수 있다고 경고했다. 26일(현지시간) 블룸버그 등 외신에 따르면 합법적 접근법으로 불리는 C-22는 현재 캐나다 하원에서 세 차례 심의 중 두 차례를 통과했으며 이후 상원 최종 심사를 앞두고 있다. 현재는 의회 위원회 검토 과정에서 이해관계자 의견을 수렴 중이지만, 부정적 반응이 상당수 제기되고 있다. 메타데이터 보관 의무와 정부의 정보 추출 권한 확대 조항이 주된 비판의 대상이 되고 있다. 암호화 메신저 앱 시그널은 이달 초 인터뷰에서 “해당 법안에 따라 이용자 사생활을 훼손해야 하는 상황이 오면 캐나다 시장에서 철수하겠다”고 말했다. 알파벳도 “데이터 감청과 수집을 지원할 기술적 역량을 서비스 제공업체에 비밀리에 강제할 수 있는 광범위한 권한”이라고 비판하면서 이달 초 의회 위원회에 수정안을 제안하는 서한을 제출했다. 애플은 “이 법안은 캐나다 정부가 기업들에게 제품 내 백도어를 삽입해 암호화를 무력화하도록 강요할 수 있게 할 가능성이 있다”며 “자사는 절대 그런 일을 하지 않을 것”이라고 밝혔다. 해당 법안과 관련해 미국 정치권에서도 우려를 나타내고 있다. 미국 의회 상임위원회 위원장 2명은 게리 아난다상가리 캐나다 공공안전부 장관에서 서한을 보내 “해당 법안이 미국인의 보안과 데이터 사생활에 중대한 국경 간 위험을 초래할 수 있다”고 우려했다. 캐나다 상공회의소 역시 C-22 법안에 대해 비판적 입장을 내놓고 있다. 그러나 마크 카니 총리 정부는 캐나다가 파이브 아이즈 정보 동맹국과 주요 7개국(G7), 유럽연합(EU) 국가 중 전자 서비스 제공업체에 합법적 접근 역량 구축과 유지 의무를 요구하지 않은 유일한 국가라고 주장했다. 캐나다 정부는 이메일 성명을 통해 “C-22가 자동차, 가정용 카메라, 스마트TV와 같은 일상 기기를 통해 캐나다 국민을 감시할 수 있게 하거나 정부가 고객 데이터에 접근할 수 있도록 백도어를 제품에 도입하도록 요구한다는 주장은 전적으로 사실이 아니다”라고 반박했다. 정부 대변인도 “이 법안은 경찰이 현대 범죄를 예방, 수사, 대응할 수 있도록 필요한 법적 수단을 확보하기 위한 목적”이라고 답했다.

2026.05.27 09:34박서린 기자

'해킹 올림픽' 휩쓸던 천재 화이트해커, '데프콘 CTF' 은퇴

'해킹 올림픽'으로 불리는 '데프콘(DEF CON) CTF'에서 역대 최다 우승을 차지했던 '천재 화이트해커' 박세준 티오리 대표가 데프콘 CTF를 은퇴한다. 박 대표는 27일 자신의 페이스북을 통해 "처음 해킹·보안을 공부하며 시작한 18년간의 CTF 선수 생활을 마무리한다"며 "은퇴 자체는 올해 초부터 오래 고민해온 일이었는데, 마침 지난 주말 DEF CON CTF 예선이 끝난 지금이 이야기를 꺼내기 가장 적절한 시점인 것 같았다"고 밝혔다. 박 대표는 데프콘 CTF에서 우승 9회, 준우승 5회라는 역대 최다 우승을 거둔 인물이다. 데프콘 외에도 코드게이트 CTF 5회 우승 등 국제 CTF 대회 통산 80회 이상 우승을 차지한 바 있다. 그는 은퇴 소감으로 "10대 때 취미처럼 시작했던 일이 어느새 인생에서 가장 길고 소중한 챕터가 됐다"며 "대학에서 PPP 팀을 만들고, 티오리에서 The Duck 팀과 함께하고, 그리고 이 네트워크가 하나로 모인 MMM 팀까지 이어지면서 세계 최고의 실력을 가진 정말 많은 사람들과 함께할 수 있었다"고 회상했다. 박 대표는 "이 시점에 은퇴를 결정한 이유는 의외로 단순하다. 이제는 예전과 같은 방식으로 CTF가 재미있지 않기 때문"이라며 "CTF는 전문성을 가진 사람조차 머리를 쥐어짜며 수많은 시도 끝에 문제를 해결하고, 마침내 스스로의 실력을 증명했을 때 느끼는 성취감이 핵심인 '게임'이었고, 대회라는 환경이 주는 경쟁심과 팀워크는 그 즐거움을 극대화하는 촉매였다. 하지만 최근 인공지능(AI) 모델의 눈부신 발전은 게임 자체를 완전히 뒤바꿔 놓았다"고 말했다. 그는 이어 "이제 프론티어 모델들은 쉬운 문제는 물론이고, 상당수의 어려운 문제까지도 풀어내고 있다"며 "클로드 코드나 지피티 코덱스 등 에이전트에 문제를 던져주는 것만으로 해결되는 경우가 많고, 간단한 하네스만 구성해도 스코어보드 상당 부분이 자동화된다. 이 과정이 제게는 이전과 같은 형태의 즐거움을 주지는 못했다"고 은퇴 이유를 밝혔다. 아울러 "기존의 툴링과 자동화는 제 지식과 경험을 바탕으로 설계한 도구였고, 여전히 문제 해결의 대부분은 사람이 담당하고 있다는 감각이 있었으나, AI 에이전트를 활용하는 순간부터는 '누가 문제를 풀고 있는가'에 대한 역할이 완전히 뒤집힌다"고 강조했다. 다만 "그렇다고 지금의 CTF가 의미 없거나 잘못되었다는 이야기는 아니다"라며 "현재의 형식은 점점 '누가 더 많은 토큰과 리소스를 태울 수 있는가'의 경쟁으로 흘러갈 가능성이 높아 보이고, 그렇다면 우리는 대회를 통해 무엇을 얻고 싶었던 건지 다시 질문해볼 시점이 온 것 같다"고 말했다. 한편 박 대표는 이번 은퇴가 보안을 완전히 그만두는 것은 아니라고 역설했다. 그는 "결국 돌아보면 상보다 더 오래 남는 건 함께했던 사람들과 그 시간 동안 쌓아온 내공인 것 같다"면서 "녹슬지 않도록 앞으로는 현업과 연구에서 더 깊이 고민해보려 한다"고 말했다.

2026.05.27 09:01김기찬 기자

애플, iOS 26.6 첫 베타버전 공개…연락처·지도 앱 손봤다

애플이 개발자용 iOS 26.6 베타 버전을 처음으로 공개했다고 애플인사이더 등 외신이 26일(현지시간) 보도했다. iOS 26.6 베타는 지난 11일 iOS 26.5 정식 버전 출시 이후 약 2주 만에 공개된 업데이트다. 기능 면에서는 비교적 소규모 업데이트에 해당하지만, 연락처 기능 개선과 애플 지도 보안 강화 등 두 가지 주요 변화가 포함됐다. 외신들은 이번 기능들이 iOS 26 시리즈에 추가되는 마지막 신규 기능이 될 가능성이 높다고 전했다. 새롭게 공개된 개발자 베타 버전에는 사용자가 차단한 연락처 수가 최대 한도에 도달했을 때 이를 알려주는 알림 기능이 추가됐다. 아이폰이나 아이패드 사용자가 차단 가능한 연락처 수인 2만 개에 도달하면 더 이상 새로운 번호를 차단할 수 없게 되며, “차단된 연락처 최대 개수에 도달했다. 추가로 발신자를 차단하려면 설정에서 차단된 연락처를 삭제하세요”라는 안내 문구가 표시된다. 애플 지도 앱에는 새로운 보안 보호 기능도 적용됐다. 해당 기능은 과거 아이메시지에 도입된 '블래스트도어(BlastDoor)'와 유사한 방식으로 알려졌다. 블래스트도어는 신뢰할 수 없는 데이터를 별도 환경에서 격리, 분석, 검증해 악성 공격을 차단하는 보안 기술이다. 애플 지원 문서에 따르면 이 기능은 메시지 앱과 IDS 등을 통해 유입되는 데이터를 트랜스코딩하고 검증해 잠재적인 보안 위협을 방지하도록 설계됐다. 한편 차세대 운영체제인 iOS 27은 개선된 시리 기능과 타사 인공지능(AI) 앱 지원 확대, 시스템 안정성 향상 등 보다 큰 변화가 적용될 것으로 예상된다. iOS 27은 오는 6월 8일 기조연설로 시작되는 WWDC 2026 기간 중 개발자 테스트에 돌입할 전망이다.

2026.05.27 08:43이정현 미디어연구소

"검색 결과 상단도 잘 봐야"…네카오, 피싱 사기 '주의보'

“000님, 네이버플러스 멤버십이 결제 완료됐습니다.” 최근 네이버와 카카오를 사칭해 계정 비밀번호를 탈취하거나 공식 사이트로 속여 악성코드를 유포하는 사례가 기승을 부리고 있다. 이를 막기 위해 두 회사는 메일 제목과 주소 확인을 안내하는 동시에, 회사 차원 모니터링 시스템을 가동해 불법 사이트 단속을 이어간다. 27일 한국인터넷진흥원(KISA)에 따르면 올해 2월 10일부터 지난달 14일까지 두 달간 '카카오톡 PC버전' 공식 다운로드 페이지를 위장한 피싱 사이트에서 약 560건의 악성코드 다운로드가 발생한 것으로 추정된다. “공식 사이트 위장 악성코드, 두 달간 560건”…멤버십 결제 사칭 사례도 공격자는 구글 등 주요 검색엔진에서 '카카오톡 PC버전'을 검색하면 결과 상단에 피싱 사이트가 노출되도록 조작했다. 위장된 설치 파일을 실행하면 사용자 PC에 정보 유출이 가능한 악성코드가 깔려 PC에 저장된 민감 정보가 외부로 빠져나갈 위험이 존재한다. 최근 네이버에서도 유사 사례가 발생했다. 네이버플러스 멤버십 결제 안내 메일로 위장해 이용자의 계정 비밀번호를 탈취하려는 피싱 메일이 유포된 것이다. 피싱 메일은 '[MemeberShip] 멤버십 결제 완료' 또는 '[Membership] 결제 완료'라는 제목으로 실제 네이버플러스 멤버십 결제 안내 메일과 유사하게 제작됐으며, 본문에 포함된 '마이 멤버십으로 이동' 버튼을 클릭하면 피싱 사이트로 이동해 비밀번호를 입력하도록 설계됐다. 메일 제목·이메일 주소 확인 필수…반드시 공식사이트 이용해야 이번 사례를 두고 네이버 측은 메일 제목과 발신자 이메일 주소를 확인하고, 포함된 URL을 확인할 것을 권고했다. 'Membership' 태그를 제목 앞에 붙이고 있는 피싱 메일과 달리 네이버 공식 안내 메일은 '[네이버플러스 멤버십] 결제 내역 안내'라는 제목으로 발송되기 때문이다. 발신자 이메일 주소 역시 회사 공식 안내용 이메일 주소 '@navercorp.com'이 아닌 다른 도메인을 사용하고 있다면 피싱을 의심해봐야 한다. 마이 멤버십으로 이동 버튼 또한 공식 메일은 연두색을 채택하고 있어, 빨간색 버튼이 포함됐을 경우 피싱을 의심해야 한다. 해당 버튼 클릭 시 이동하는 URL도 공식 네이버 서비스는 'nid.naver.com' 도메인에서만 계정 정보를 요구한다. 카톡 PC버전 다운로드 피싱 사이트를 통한 악성코드 감염을 방지하기 위해 KISA는 공식 사이트에서 카톡을 포함한 주요 소프트웨어(SW)를 다운로드 받을 것과 검색 결과 중 상단 노출 링크 URL이 정상 사이트와 일치하는지 확인 후 접속할 것을 권장했다. “피싱 사이트 꼼짝마”…네카오, 자체 모니터링 시스템 운영 이외에도 네이버는 회사 차원에서 피싱으로 유출 의심되는 계정으로 판단되는 경우 선제적으로 보호조치를 적용해 이용자를 보호하고 있다. 2단계 인증 등으로 사전 예방책을 제공하는 중이며, 계정 정보를 피싱사이트에 입력했다면 비밀번호 변경 안내 등 해결 방안을 이용자에게 안내한다. 2024년 1월부터 지난해 9월까지 네이버를 대상으로 한 피싱 공격을 분석한 결과 공공기관·계정보안 위협 사칭 등 스팸 유포방식의 피싱과 검색·간편 로그인 등의 형태로 진화한 것으로 나타났다. 이에 회사는 자체 개발한 피싱 감지·모니터링 시스템을 통해 피싱 사이트를 사전 탐지해 약 566개의 검색 피싱 유포 사이트를 차단했다. 카카오는 이용자가 안전하게 서비스를 이용할 수 있도록 공식 홈페이지가 우선 노출될 수 있도록 지속 관리하는 것은 물론 사칭·피싱 등 불법 사이트에 대한 상시 모니터링을 진행한다. 카카오 관계자는 “특이사항 확인 시 사이트 운영자 대상 시정 요구, 방송통신심의위원회 접속 차단 요청, 호스팅 업체 신고 등 필요한 조치를 실시하고 있다”며 “이용자 피해를 최소화하기 위해 관련 기관과의 협력과 대응 노력을 지속할 방침”이라고 밝혔다.

2026.05.27 08:33박서린 기자

딥시크, V4-프로 API 가격 75% '영구 인하'…GPT-5.5의 34분의 1

중국 딥시크(DeepSeek)가 플래그십 모델 'V4-Pro'의 API 가격을 75% 영구 인하한다고 5월 23일(현지시간) 밝혔다. 당초 5월 31일 종료 예정이던 한시 프로모션 가격을 상시 가격으로 굳히는 결정으로, 회사는 공식 홈페이지·API 문서를 통해 이를 공지했고 블룸버그·엔가젯 등이 보도했다. '반짝 할인'이 아니라 정가 자체를 4분의 1로 낮춘 것이어서 의미가 다르다. 새 가격은 100만 토큰당 입력 0.435달러, 출력 0.87달러, 캐시 히트 0.003625달러다. 기존 정가(입력 0.0145~출력 3.48달러 구간) 대비 약 4분의 1 수준이다. 더디코더(The Decoder)는 출력 토큰 기준으로 딥시크 V4-Pro가 오픈AI GPT-5.5보다 최소 34배 저렴하다고 분석했다. 이번 인하는 올해 내내 이어진 '중국발 가격 파괴'를 한층 가속한다. 알리바바 Qwen, 문샷AI, 미니맥스 등 중국 AI 진영이 고성능 모델을 잇따라 저가에 내놓는 가운데, 딥시크의 영구 인하는 업계 전반의 토큰 마진을 빠르게 압박한다. 일각에서는 '고마진 AI 토큰 시대가 예상보다 빨리 저물고 있다'는 평가도 나온다. 파장은 미국 선두 기업으로도 번진다. 상장을 앞둔 오픈AI·앤트로픽의 기업가치를 떠받쳐온 '가격 결정력'이 값싼 중국 모델에 흔들릴 수 있어서다. 국내 기업에는 비용 측면에서 매력적인 선택지가 늘어나는 동시에, 데이터 주권·보안 검증이라는 도입 전제는 여전히 과제로 남는다. 자세한 내용은 딥시크 공식 API 문서 에서 확인할 수 있다. 이미지 출처: 딥시크 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.05.27 07:59AI 에디터

GSMA, 베트남에 2026 정부 리더십상 수여…세계에서 가장 역동적인 디지털 리더 국가 중 하나로 인정

디지털 네이션 서밋 하노이 2026에서 시상 하노이, 베트남, 2026년 5월 27일 /PRNewswire/ -- 5월 26일 모바일 생태계를 통합하는 글로벌 조직인 세계이동통신사업자연합회(GSMA)가 베트남 사회주의 공화국(Socialist Republic of Viet Nam)에 디지털 정책 분야 최고의 글로벌 영예인 2026 GSMA 정부 리더십상(GSMA Government Leadership Award 2026)을 수여했다. 이 상은 비전 있는 리더십과 실제 성과를 가장 잘 보여준 국가를 선정해 수여하는 상으로, 매년 국제 전문가로 구성된 독립 심사위원단이 디지털 발전, 정책 일관성 및 실행 성과에 대한 증거를 바탕으로 수상국을 결정한다. 베트남은 과감한 국가 디지털 전환 로드맵뿐만 아니라 지난 2년간 보여준 시의적절하고 조율된 실행 성과를 인정받아 선정됐다. 이번 인정은 글로벌 모바일 업계의 공통된 평가를 반영하는 것으로, 업계는 현재 베트남을 아시아·태평양 지역에서 가장 역동적인 디지털 리더 국가 중 하나로 보고 있다. GSMA의 알렉스 싱클레어 CTO는 "베트남 정부를 글로벌 모바일 업계가 정부에 수여하는 최고 영예인 2026 GSMA 정부 리더십상 수상자로 인정하게 되어 매우 영광"이라며 "베트남은 단일 이니셔티브가 아니라 디지털 전환의 정합성, 속도, 일관성을 인정받았다"고 말했다. 이번 수상은 GSMA의 디지털 네이션스 2025: 투자를 통한 아시아·태평양 지역의 지속적인 발전(Digital Nations 2025: Sustaining progress in Asia Pacific through investment) 보고서가 뒷받침하고 있다. 이 보고서는 베트남을 동남아시아 디지털 경제의 핵심 동력으로 평가한다. 주요 내용은 다음과 같다. 베트남의 디지털 경제는 2024년 국내총생산(GDP)의 18.3%를 차지했다. 베트남은 2025 GSMA 디지털 네이션스 지수(GSMA Digital Nations Index 2025)에서 상위 절반에 포함됐다. 베트남은 인프라, 혁신, 데이터 거버넌스, 보안, 인재 부문 전반에서 균형 잡힌 발전을 보이고 있다. 베트남은 지난 3년간 역내에서 가장 빠르게 성장한 디지털 경제국이다. GSMA의 줄리안 고먼 아시아·태평양 총괄은 "빠르게 확대되고 있는 베트남의 디지털 경제는 2030년까지 GDP의 약 30%를 차지할 것으로 예상된다"며 "첨단 디지털 인프라와 차세대 연결성은 베트남이 더 높은 부가가치 활동을 확보할지, 아니면 글로벌 공급망에서 비용 효율적인 연결 고리로 남을지 결정하게 될 것"이라고 말했다. GSMA는 베트남의 다음 단계 디지털 발전을 위한 두 가지 우선 과제로 신뢰와 보안 강화, 첨단 디지털 및 AI 역량 확대를 제시했다. 전체 보도자료는 여기에서 확인할 수 있다.

2026.05.27 07:10글로벌뉴스

[ZD SW 투데이] 한진정보통신·아시아나IDT, 공동 해커톤 성료 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆한진정보통신·아시아나IDT, 공동 해커톤 성료 한진정보통신과 아시아나IDT가 아마존웹서비스(AWS)와 협력해 공동 개최한 'HIST-IDT 해커톤 2026'이 지난 5월 22일 최종 발표회와 시상식을 끝으로 한 달간의 일정을 마쳤다. 이번 행사는 양사 통합을 앞두고 임직원 간 협업 시너지를 높이고 AI 기반 신규 사업 아이디어를 발굴하기 위해 마련됐으며, 총 12개 팀 60명이 혼합 팀을 구성해 참여했다. 이번 해커톤은 AWS의 차세대 AI 네이티브 개발 방법론인 'AI-DLC'를 도입해 아이디어 구상부터 프로토타입 개발·기술 검증까지 신속하게 진행한 점이 특징이다. 양사는 이번 행사가 일회성에 그치지 않도록 우수 아이디어를 실제 사업으로 연계하는 후속 작업을 추진할 계획이다. ◆가비아, 과기정통부·NIPA '고성능 컴퓨팅 지원사업' 선정 가비아가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 '2026년 고성능 컴퓨팅 지원사업'의 공급기업으로 선정됐다. 총 167억원 규모로 추진되는 이번 사업은 국내 AI 기업·기관의 고성능 컴퓨팅 자원 도입 부담을 낮추기 위해 마련됐으며, GPU 기반 '고성능 컴퓨팅 자원 지원'과 신경망처리장치(NPU) 기반 '국산 AI 반도체 활용' 두 분야로 구성된다. 가비아는 이 중 '국산 AI 반도체 활용사업' 분야를 맡아 리벨리온의 NPU 'ATOM-맥스'를 수요기업에 공급한다. ATOM-맥스는 대규모 AI 추론에 특화된 가속기로 FP16 기준 128 TFLOPS 연산 성능을 갖추고 있으며, 전작 대비 4배 높은 성능을 제공한다. 중소·벤처기업, 대학 등 선정된 수요기업은 계약 체결일부터 12월 31일까지 무상으로 이용할 수 있다. ◆ECS텔레콤, 줌 협업·CX 양대 영역 기술 지원 인증 동시 취득 ECS텔레콤이 줌(Zoom)으로부터 협업 솔루션(줌 워크플레이스·줌 폰)과 고객 경험 솔루션(Zoom CX) 두 개 영역의 기술 지원 공식 인증을 동시에 취득했다. 국내 파트너사 가운데 양대 영역의 구축·기술 지원 인증을 모두 보유한 최초 기업 중 한 곳으로, 2022년 줌과 파트너십을 체결한 이후 구축 인증에 이어 이번 기술 지원 인증까지 추가하며 전 과정의 인증을 갖추게 됐다. ECS텔레콤은 줌 플래티넘 파트너로서 컨설팅부터 시스템 구축, 운영 지원까지 원스톱으로 제공한다. 줌 인증 엔지니어를 다수 보유해 PBX·ERP·CRM 등 레거시 시스템 연동 경험이 풍부하며, 자체 개발한 클라우드 전화 통합 관리 솔루션 'ECM'과 AI 컨택센터 플랫폼 'ECP-AI'를 줌 제품군과 결합해 고객 경험 솔루션도 함께 제공한다. ◆세일즈포스, GC녹십자웰빙에 '세일즈 클라우드' 공급 세일즈포스가 헬스케어 기업 GC녹십자웰빙에 '세일즈 클라우드'를 공급했다. GC녹십자웰빙은 전국 병의원 대상 기업 간 거래(B2B) 영업 특성상 방대한 거래처 데이터 관리가 과제였으며, 이번 도입으로 고객·거래처 데이터, 영업 실적, 담당자 이력 등을 하나의 플랫폼에서 통합 관리하는 체계를 갖췄다. 도입 후 실적 보고 업무를 100% 자동화하고 영업 행정 업무 시간을 50% 단축하는 성과를 거뒀으며, 건강보험심사평가원·행정안전부 데이터 연동으로 병의원 폐업·재개업 여부도 자동 식별할 수 있게 됐다. 도입 1년 만에 월 활성 사용자 비율 95%를 달성했으며, 세일즈포스는 축적된 영업 데이터를 기반으로 AI 활용 범위를 확대할 수 있도록 지속 지원할 계획이다. ◆폴라리스AI, 산업부 '온디바이스 AI 플랫폼 R&D' 과제 선정 폴라리스AI가 산업통상부가 추진하고 한국전자기술연구원(KETI)이 총괄하는 '온디바이스 AI 기반 통합환경 개발' 국가 과제에 선정돼 연구에 착수했다. 이번 과제는 중견·중소기업이 비용 부담 없이 자사 제품에 AI 기능을 탑재할 수 있는 표준화된 개발 플랫폼을 구축하는 프로젝트로, 폴라리스AI는 세부주관 기관인 구미전자정보기술원(GERI)과 함께 AI 플랫폼 설계와 통합 소프트웨어 개발을 주도한다. 폴라리스AI는 세종대학교와의 산학협력으로 AI 모델 경량화 기술을 확보하고, 노타AI·딥엑스 등 국내 AI 반도체 기업들과 협력해 기술 완성도를 높여왔다. 이번 과제에서 개발하는 엣지 컴퓨팅 기술을 가전에 그치지 않고 향후 산업용 로봇·방산 솔루션 등 피지컬 AI 전 영역으로 확장할 계획이다. ◆슈나이더일렉트릭, 반도체 업계 대상 '이노베이션 데이' 개최 슈나이더일렉트릭이 반도체 및 장비 제조사를 대상으로 다음 달 23일 수원 컨벤션 센터에서 'AI 기반 혁신을 통한 반도체 산업의 미래 방향 제시'를 주제로 '이노베이션 데이' 행사를 개최한다. 행사에서는 6개 기술 세션과 함께 최신 제품·기술 데모를 모은 '이노베이션 허브'가 운영된다. 기술 세션에서는 글로벌 반도체 산업 현황, 스마트 전력 품질 전략, 디지털 트윈 기반 전력 관리, 무정전전원장치(UPS) 인프라 전략, 디지털 차단기, AI 기반 예지보전 솔루션 등을 다룬다. 아울러 두 차례에 걸쳐 '이노베이션 허브 데모 투어'를 운영해 슈나이더일렉트릭의 주요 솔루션과 적용 사례를 소개할 예정이다. ◆서울대 CTAI 세미나, AI 조정안 평가 실험 결과 발표 서울대학교 인공지능신뢰성 연구센터(CTAI)가 개최한 제3회 월례 세미나에서 박혜진 한양대 법학전문대학원 교수가 한국 성인 1000명을 대상으로 한 실험 연구 결과를 발표했다. 연구에 따르면 AI가 판결을 내리는 재판 절차에는 거부감이 뚜렷했지만, 최종 결정권이 당사자에게 남는 조정 절차에서는 AI가 작성한 조정안이 인간 작성 안보다 더 공정하고 정확하다는 평가를 받았다. 투명성의 역설도 확인했다. 인간이 작성한 조정안에 사례별 구체적 설명을 덧붙이면 오히려 공정성·수용도가 낮아지는 역효과가 나타났으며, AI 확률 점수를 제공받은 조정자들의 실제 성공률이 떨어졌다는 현장 실험 결과도 함께 소개됐다. 이번 연구는 국제 법학 학술지 '컴퓨터 법률 및 보안 리뷰(Computer Law & Security Review)'에 게재됐다. CTAI는 AI 신뢰성 의제를 공론화하기 위한 월례 세미나를 정기적으로 운영하고 있다.

2026.05.26 17:17이나연 기자

문체부, 불법사이트 긴급차단 보완책 논의

문화체육관광부(문체부)가 저작권 침해사이트 긴급차단 및 접속차단 제도 시행 이후 나타난 차단 회피 문제를 점검한다. 문체부는 26일 오후 최휘영 장관 주재로 저작권 보호 분야 전문가와 인터넷서비스제공자 보안 관계자들이 참석하는 회의를 열고, 긴급차단 명령 이후 일부 불법사이트가 대체 사이트 연결 등으로 차단을 우회하는 현상의 원인과 개선책을 논의한다. 이번 회의는 지난 5월 11일 최휘영 장관의 첫 긴급차단 명령 이후 제도의 실효성을 높이기 위해 마련됐다. 당시 인터넷서비스제공자가 저작권 침해사이트를 차단했지만, 일부 사이트가 여러 방식으로 차단을 피하는 사례가 나타나면서 기술적 보완 필요성이 제기됐다. 문체부에 따르면 차단 회피 방식은 차단된 사이트의 대체 사이트로 자동 연결되거나, 텔레그램 대화방으로 연결한 뒤 대체 사이트 주소를 안내하는 형태 등으로 나타났다. 콘텐츠 전송 네트워크 서비스 페이지로 연결한 뒤 다시 불법사이트로 자동 이동하는 사례도 확인됐다. 회의에는 저작권보호심의위원회 전·현직 위원과 학계 전문가, 인터넷서비스제공자 보안 관계자들이 참석한다. 상명대학교 컴퓨터 전공 김종원 교수, 숭실대학교 컴퓨터학부 홍지만 교수 등이 참여해 기술적 원인과 대응 방향을 논의한다. 인터넷서비스제공자 측에서는 저작권법에 따른 긴급차단 및 접속차단 명령의 통지 대상이자 실제 저작권 침해사이트 차단을 수행하는 보안 관계자들이 참석한다. 케이티, SK브로드밴드, SK텔레콤, LG유플러스, 삼성SDS 등이 포함된다. 문체부는 이번 회의에서 나온 의견을 긴급차단과 접속차단 제도 운영에 반영하고, 관련 기관 협력과 정책 개선 검토를 이어간다는 방침이다. 최휘영 장관은 “콘텐츠업계에서는 문체부의 접속차단과 긴급차단을 반가워하면서도, 이 제도의 실효성을 높이기 위해서는 보완할 점도 있다는 이야기들을 많이 하고 있다”라며 “이번 회의에서 나온 의견을 긴급차단, 접속차단 제도 운영에 반영하고, 관련 기관 협력, 정책 개선 검토 등에 적극 노력하겠다”라고 밝혔다.

2026.05.26 16:52김한준 기자

[유미's 픽] 세일즈포스, 실적 발표 앞두고 '냉기'…AI 에이전트 수익화 의구심 확산

세일즈포스의 인공지능(AI) 수익화 전략을 두고 시장의 기대감이 낮아지고 있다. AI 에이전트 제품군 '에이전트포스'를 차세대 성장 동력으로 내세우고 있지만 1분기 실적 발표를 앞두고 실제 매출에 기여하는지 의문이 커지면서 주가도 올 들어 큰 폭으로 떨어진 모습이다. 26일 업계에 따르면 세일즈포스는 오는 27일 장 마감 후 2027 회계연도 1분기 실적을 발표한다. 회사가 제시한 이번 분기 매출 가이던스는 110억 3000만~110억 8000만 달러, 조정 주당순이익(EPS)은 3.11~3.13달러 수준이다. 시장에선 이번 분기 매출 110억 5000만 달러, EPS 3.11달러를 예상하고 있다. 매출은 전년 동기 대비 12% 증가한 수준이다. 미국 투자 정보 플랫폼인 시킹 알파의 컨센서스 추정치도 매출 110억 6000만 달러, EPS 3.12달러다. 이처럼 시장 예상치가 회사 가이던스 범위 안에 있어 실적 발표 전 서프라이즈에 대한 기대는 크지 않은 분위기다. 투자자들도 세일즈포스에 대한 향후 전망을 부정적으로 보고 있다. 특히 세일즈포스 주가는 올해 들어 30%대 하락률을 기록했고 UBS와 씨티그룹 등 주요 투자은행이 최근 세일즈포스 목표주가를 잇달아 낮췄다는 점에서 뼈아프다. '에이전트포스'가 실제 신규 계약과 업셀링으로 이어지는지 확인되기 전까지 주가 재평가가 쉽지 않다는 시각이 반영됐기 때문이다.UBS는 세일즈포스 목표주가를 200달러에서 185달러로 낮추고 '중립' 의견을 유지했다. 또 약 25명의 기업 IT 임원과 파트너를 대상으로 한 채널 조사를 근거로 AI를 제외한 애플리케이션 소프트웨어 지출 성장이 제약되고 있다고 분석했다. 씨티그룹도 목표주가를 200달러에서 188달러로 내리고 '중립' 의견을 유지했다. 태블로와 마케팅 클라우드를 중심으로 계약 주기가 길어지고 갱신 시 포트폴리오 최적화 압력이 강해지고 있다는 점이 목표가 하향을 이끌었다고 판단한 것이다. 또 세일즈포스의 전체 조정 주당순이익 전망치도 ▲2027년 13.18달러에서 13.11달러로 ▲2028년 14.82달러에서 14.57달러로 ▲2029년 16.97달러에서 16.41달러로 소폭 낮췄다.씨티그룹 애널리스트는 "에이전트포스는 고객과의 소통을 촉진하는 역할을 하고 있지만, 고객들이 에이전트포스를 대규모로 활용하고 있다는 의미 있는 징후는 아직 포착되지 않았다"며 "2분기 cRPO(향후 12개월 내 매출로 전환될 계약 잔액 증가율) 성장률도 환율 변동을 감안할 때 8~8.5%로 둔화될 것으로 보인다"고 밝혔다. 뱅크오브아메리카(BofA)는 더 낮은 평가를 내놨다. 세일즈포스에 대해 '시장수익률 하회' 의견과 160달러 목표주가를 제시한 것이다. 이는 세일즈포스가 단기 경기 둔화가 아니라 AI 확산에 따른 구조적 재평가 국면에 놓였다고 봤기 때문이다. 또 AI 에이전트 자동화가 기존 인당 라이선스 기반 소프트웨어 과금 모델을 흔들 수 있다는 판단도 주효했다. 하지만 세일즈포스는 최근 에이전트포스를 앞세워 AI 제품군 확대에 더욱 속도를 내는 모습이다. 특히 기존 고객관계관리(CRM), 영업, 마케팅, 고객지원 제품군에 AI 에이전트를 결합해 고객당 매출을 높이는 전략을 취하고 있다. 또 좌석 수 기반 라이선스 중심이던 수익모델을 AI 에이전트 사용량과 업무 처리량 기반 과금으로 넓히는 흐름도 나타나고 있다. 여기에 세일즈포스는 최근 에이전트포스 제품군의 새 기능인 '에이전트포스 코워커'를 공개하며 분위기를 띄우기 위해 안간힘을 쓰고 있다. 이는 검색창을 통해 CRM 데이터와 고객 이력, 영업기회 등을 불러오고 업무를 처리하도록 돕는 AI 기능으로, 세일즈포스와 슬랙, 팀즈, 챗GPT 등 업무 환경과 연동된다. 다만 '에이전트포스 코워커'는 현재 베타 버전으로 제공돼 이번 분기 매출에 크게 기여하진 않을 것으로 보인다. 일각에선 AI 코딩 에이전트 확산이 세일즈포스에 또 다른 부담으로 작용할 수 있다는 관측을 내놨다. 클로드 코드, 코덱스 같은 AI 개발 도구가 사내 시스템과 데이터베이스, API, 워크플로를 연결하는 비용을 낮추면서 기업이 세일즈포스의 일부 기능을 직접 구현할 수 있는 환경이 만들어지고 있어서다. 이를 통해 앞으로는 리포팅과 고객별 요약, 이메일 자동화, 파이프라인 대시보드, 내부 승인 워크플로 같은 주변 업무 기능부터 대체 압력이 커질 수 있을 것으로 보인다. 이를 두고 업계 관계자는 "세일즈포스가 단기간에 핵심 CRM 시스템 지위를 잃을 가능성은 낮다"며 "권한 관리, 감사 로그, 컴플라이언스, 워크플로, 파트너 생태계 등 대기업 업무 시스템 운영에 필요한 요소를 갖추고 있기 때문"이라고 말했다. 이어 "수천 명이 쓰는 영업·고객관리 시스템을 안정적으로 운영하려면 단순 기능 구현을 넘어 보안과 운영 책임까지 필요하다"고 덧붙였다. 다만 세일즈포스가 핵심 CRM 시스템을 유지하더라도 부가 기능 과금에는 압박이 생길 수 있다. 기업들이 리포팅, 자동화, 고객 요약, 내부 승인, 영업지원 기능을 AI 에이전트와 자체 개발 도구로 대체하면 세일즈포스의 좌석 수 확대와 애드온 판매 여력이 줄어들 수 있어서다. 이에 업계에선 세일즈포스가 이번 실적 발표에서 에이전트포스의 실제 도입 속도와 기존 고객 대상 추가 판매 흐름을 얼마나 끌어올릴 수 있을지 예의주시하고 있다. 매출과 EPS가 시장 예상치에 부합하더라도 AI 제품의 매출 기여가 뚜렷하지 않으면 주가 반등 폭이 제한될 수 있어서다. 반면 에이전트포스가 대형 고객 계약이나 업셀링으로 연결됐다는 신호가 제시되면 투자심리 회복에 일부 힘이 실릴 수 있다는 의견도 나온다. BofA는 "세일즈포스는 고성장 플랫폼 기업에서 성숙한 현금창출 기업으로 전환하고 있다"며 "포춘 500대 기업 침투율이 이미 높아 추가 확장 여력이 제한적인 가운데 에이전트포스를 포함한 AI 제품의 수익화 경로도 아직 뚜렷하지 않다"고 평가했다.

2026.05.26 16:39장유미 기자

메가존클라우드-성공회대, 실무형 AI 네이티브 인재 육성 '맞손'

메가존클라우드가 인공지능(AI)·클라우드 기반 디지털 인재 양성에 앞장선다. 대학 교육과 산업 현장 기술을 직접 연결해 AI 시대 실무형 인재를 육성하고 산업 현장 중심 AI 전환(AX) 생태계를 확대한다는 목표다. 메가존클라우드는 성공회대학교와 미래 디지털 혁신 인재양성을 위한 업무협약(MOU)을 체결했다고 26일 밝혔다. 협약식은 경기도 과천 메가존산학연센터에서 열렸으며 김경문 성공회대 총장과 이주완 메가존클라우드 의장 등 양측 주요 관계자들이 참석했다. 이번 협약은 성공회대 교육·연구 역량과 메가존클라우드 AI·클라우드 기술 역량을 연계해 디지털 전환 시대에 필요한 실무형 인재를 양성하고자 추진됐다. 양 측은 AI·클라우드·빅데이터 분야 공동 연구를 비롯해 산업 수요 기반 교육과정 개발, 현장 실습·인턴십 프로그램 운영, 지역사회 연계 디지털 프로젝트 추진 등 다양한 분야에서 협력할 계획이다. 메가존클라우드는 AI·클라우드 분야 프로젝트 수행 경험과 기술 역량을 바탕으로 교육 콘텐츠 개발과 기술 자문을 지원한다. 특히 학생들이 실제 기업 환경에서 활용되는 AI·클라우드 기술과 프로젝트 수행 과정을 경험할 수 있도록 현장 실습과 인턴십 프로그램 운영에도 참여한다. 성공회대는 AI·클라우드·빅데이터 등 디지털 혁신 분야 교육과정 개발을 맡는다. 대학 교육·연구 인프라를 기반으로 공동 연구 과제를 발굴하고 지역사회 문제 해결과 연계한 디지털 프로젝트도 추진할 방침이다. 최근 산업계에선 생성형 AI와 클라우드 전환 확산으로 단순 이론 교육을 넘어 실제 산업 현장에 AI를 적용할 수 있는 실무형 인재 확보 중요성이 커지고 있다. 특히 기업들이 AI 에이전트와 데이터 기반 업무 혁신을 본격화하면서 대학과 기업이 공동으로 교육 과정을 설계하고 현장 경험을 연계하는 산학협력 모델도 빠르게 확대되는 분위기다. 메가존클라우드는 클라우드·AI·보안 솔루션과 200여 개 독립소프트웨어벤더(ISV) 파트너 생태계를 기반으로 AX 사업 확대에 박차를 가하고 있다. 이번 협약으로 AI 네이티브 인재 양성에도 속도를 내는 모습이다. 이주완 메가존클라우드 의장은 "AI가 산업 전반의 업무 방식과 서비스 구조를 빠르게 바꾸면서 AI 기술을 실제 현장에 적용할 수 있는 실무형 인재 중요성이 커지고 있다"며 "성공회대와 함께 AI 활용 경험을 교육 과정에 자연스럽게 확장하고 학생들이 산업 현장에서 요구되는 AI 역량을 실질적으로 키울 수 있는 협력 모델을 만들어가겠다"고 말했다. 김경문 성공회대 총장은 "이번 협약은 학생들이 미래 디지털 기술을 실질적으로 경험하고 연구할 수 있는 중요한 계기가 될 것"이라며 "대학의 교육·연구 인프라를 바탕으로 산업체 수요를 반영한 교육 과정과 현장 중심 학습을 통해 학생 실무 역량을 강화해 나가겠다"고 밝혔다.

2026.05.26 15:57한정호 기자

[영상] "데이터 유출 90%, 개발 환경서 발생"...느슨한 테스트 환경 원인

인공지능(AI) 확산으로 기업 데이터 활용이 늘면서 개인정보 유출 위험도 함께 커지고 있다. 특히 운영 서버보다 상대적으로 보안이 느슨한 개발·테스트 환경이 새로운 보안 사각지대로 떠오르고 있다는 지적이다. 26일 인젠트 김은수 책임은 지디넷코리아와의 인터뷰에서 복잡해진 AI·클라우드 환경에서의 DB 보안 트렌드와 현장의 애로사항을 진단했다. 복잡해진 DB 구조와 내부자 실수가 부르는 보안 위협 김 책임은 기업이 보안에 대규모 투자를 단행함에도 유출 사고가 지속되는 이유는 디지털 전환과 해킹 기술의 발전 속도가 방어 시스템 구축보다 빠르기 때문이라고 설명했다. AI와 클라우드 도입으로 IT 시스템이 복잡해졌고 단일 시스템 내에 업무별 관계형데이터베이스(RDB)와 AI용 DB 등 다양한 종류의 데이터베이스가 혼재되면서 관리해야 할 보안 포인트가 급증했기 때문이다. 특히 위협의 상당수는 외부 공격보다 내부 실수에서 비롯된다. 시스템 장애를 재현하거나 신규 서비스 검증을 위해 운영 데이터를 개발 환경으로 복제하는 과정에서 민감정보가 함께 넘어가고, 이 과정에서 설정 오류나 관리 소홀로 유출 사고가 발생한다. 김 책임은 "전체 데이터 유출 사례의 약 90%는 운영 서버가 아닌 개발 및 테스트 환경에서 발생한다"며 "외부 공격 외에도 내부자의 관리 소홀이나 설정 오류 등 사람에 의한 사고 비중이 높다"고 설명했다. 이어 "운영 환경은 보안이 강하지만 개발 환경은 상대적으로 열려 있는 경우가 많다"며 "실제로 클릭 한 번 잘못하거나 스크립트 처리 과정에서 개인정보가 그대로 노출되는 사례가 적지 않다"고 덧붙였다. 문제는 개발 환경에서도 실제 운영 데이터와 동일한 형태의 데이터가 필요하다는 점이다. 단순 암호화만 적용하면 데이터 형식 자체가 깨져 테스트가 어려워진다. 주민등록번호나 계좌번호처럼 형식 검증이 필요한 데이터는 암호화 후 시스템이 정상적으로 인식하지 못하는 경우도 많다. 인젠트의 엑스퍼DB TDM은 이러한 한계를 극복하기 위해 원본 데이터의 구조, 패턴, 관계는 그대로 유지하되 데이터 값만 완전히 다른 가짜 정보로 바꾸는 '가명화' 기술을 제공한다. 설령 데이터가 외부로 유출되더라도 개인정보로서의 가치가 0에 수렴하기 때문에 기업 이미지 실추와 법적 리스크를 원천 차단하는 최소한의 안전장치 역할을 한다. 그는 "엑스퍼DB TDM은 운영 DB 내 이름, 주소, 주민등록번호 등 특정 패턴의 민감정보를 자동으로 검출하고, 변환부터 이관 후 삭제까지의 전체 데이터 관리 사이클을 자동화한다"며 "하나의 컬럼에 여러 포맷이 섞여 있어도 유형별 정책 적용이 가능하며, 정기적으로 변환 키를 교체해 역추적을 통한 원본 데이터 유추를 원천 방어한다"고 소개했다. 금융·공공 등 전 산업 확산…오픈소스 기반 확장성 강점 이러한 솔루션이 우선 요구되는 분야로는 민감한 데이터를 다루는 공공·금융권이 대표적이다. 실제로 개인정보보호법 및 금융감독원 규정에 따르면 운영 데이터를 테스트에 쓸 때 익명화 등의 통제 방안을 강구하고 완료 후 즉시 삭제해야 한다. 이 때문에 1금융권은 물론이고 시스템 구축과 검증이 빈번한 이커머스, 배달 앱, 병원 및 공공기관까지 TDM 솔루션 도입을 적극적으로 검토하는 추세다. 인젠트는 이러한 수요에 대응해 TDM뿐 아니라 데이터베이스 플랫폼 경쟁력도 함께 강화하고 있다. 오픈소스 DB인 포스트그레SQL(PostgreSQL) 기반의 솔루션 '엑스퍼DB'를 패키지 형태로 최적화해 안정성을 극대화했다. 자체 개발한 백업, 모니터링 툴, 이중화 로직을 결합해 외산 제품 대비 비용을 낮추면서도 높은 안정성을 제공한다. 김 책임은 "포스트그레SQL은 유연성과 확장성이 뛰어나 향후 AI 도입 시 벡터(Vector)나 그래프(Graph) 익스텐션을 레고처럼 붙여 유기적으로 연동할 수 있어 2~3년 뒤의 AI 확장을 준비하는 중견·중소기업 및 정부 사업의 제안이 늘고 있다"고 설명했다. 이어 "TDM은 보안뿐 아니라 복잡한 이관(ETL) 과정을 대체하는 유연한 데이터 기술"이라며 "인젠트는 오픈소스 기반을 넘어 코어 개발까지 함께하는 인젠트만의 독자적인 포크(Fork) DB 출시를 준비하고 있는 만큼, 안정적인 성능과 비용 절감을 동시에 원하는 기업들의 든든한 파트너가 될 것"이라고 강조했다.

2026.05.26 15:45남혁우 기자

지니언스, 양자게이트웨이 연내 출시...핵심기술 최종 검증

사이버보안 전문기업 지니언스(대표 이동범)가 양자 보안 게이트웨이(Quantum Security Gateway) 출시에 박차를 가하고 있다. 연내 시장에 선보일 계획이다. 26일 지니언스는 제로트러스트 3.0 전략 일환으로 양자 컴퓨팅 시대의 해킹 위협을 원천 차단하는 '양자 보안 게이트웨이(Quantum Security Gateway)'의 핵심 기술 개발이 최종 검증 단계에 진입했다고 밝혔다. 회사는 "늦어도 4분기경 출시할 예정"이라고 밝혔다. 지니언스는 이번 R&D로 글로벌 톱티어와 경쟁할 수 있는 독자적인 '양자 보안' 기술력을 확보해 향후 폭발적으로 성장할 양자 보안 시장에서 강력한 지배력을 확보한다는 계획이다. 양자 컴퓨터는 기존 슈퍼컴퓨터가 수백 년 걸릴 암호 해독을 단 몇 초 만에 해결할 수 있는 강력한 성능을 지녔다. 이는 현재 전 세계 금융, 국방, 행정 시스템에서 사용하는 암호 알고리즘이 무력화될 수 있음을 의미한다. 글로벌 IT시장 조사 기업 테크나비오(Technavio)에 따르면 글로벌 양자 내성 암호(PQC) 시장은 2025년부터 연평균 43.4%가 넘는 가파른 성장세를 기록해 2030년 34억2천만달러(한화 약 4조 7천억원) 규모로 성장할 전망이다. 지니언스가 개발중인 '양자 보안 게이트웨이' 핵심은 차세대 제로트러스트 3.0 전략을 완성하기 위한 최우선 과제로 독자적인 양자 암호 체계를 전격 도입했다는 점에서 주목을 받았다. 기존 ZTNA 솔루션 체계 위에 양자내성암호(PQC) 최신 기술을 반영하고, 암호 키의 전 수명 주기를 안전하게 통제하는 고성능 키 관리 시스템(KMS)을 내장해 완벽한 복합 보안 구조를 구현한 것이 특징이라고 회사는 설명했다. 양자내성암호(PQC) 와 키관리(KMS)를 동시에 내재화해 결합한 게이트웨이 설계는 고도의 보안 전문성을 필요로 하며, 이는 지니언스의 기술력이 글로벌 표준에 도달했음을 의미한다고 회사는 진단했다. 또 자율주행, AI, 클라우드 등 양자 보안이 필수적인 차세대 산업군으로 사업 영역을 확장할 수는 발판을 마련할 것으로 기대했다. 지니언스는 기존 암호체계를 무력화하는 양자 컴퓨팅 위협으로부터 고객의 자산을 완벽히 보호할 뿐 아니라 기존 레거시 시스템을 보유한 기업들이 양자 보안 환경으로 안정적으로 연착륙 할 수 있게 도울 방침이다. 이동범 지니언스 대표는 “양자 컴퓨팅 위협으로부터 고객의 자산을 완벽히 보호하는 기술력을 확보, 국가 사이버 안보에 기여할 뿐 아니라 글로벌 시장까지 커버지리를 확대, K-보안의 위상을 더욱 확고히 하겠다”고 밝혔다.

2026.05.26 15:06방은주 기자

[현장] 김동훈 NHN클라우드 "AI 3강 이끌 핵심 인프라 기업 될 것"…글로벌 경쟁 승부수

"그래픽처리장치(GPU) 인프라 구축부터 운영, 인공지능(AI) 서비스 실행까지 아우르는 통합 실행 환경을 기반으로 대한민국 AI 전환을 뒷받침하는 국가대표 AI 인프라 기업으로 도약하겠습니다." 김동훈 NHN클라우드 대표는 26일 서울 중구 더플라자호텔에서 개최한 기자간담회에서 이같이 강조했다. 이날 NHN클라우드는 AI 인프라·플랫폼·서비스를 통합 제공하는 신규 AI 풀스택 브랜드 '팩토리X(FactoryX)'를 공개하고 중장기 AI 사업 전략을 발표했다. GPU 인프라 구축부터 운영 최적화, AI 에이전트 실행 환경까지 하나의 흐름으로 연결해 공공·민간 AI 전환 시장을 선도한다는 목표다. 회사는 최근 3년간 연평균 24% 성장세를 이어온 AI 사업을 기반으로 전체 매출 중 AI 사업 비중을 올해 38% 수준에서 오는 2027년 50%까지 확대하겠다는 목표도 제시했다. 김 대표는 "이제 AI 패권 경쟁 중심은 거대 모델 자체가 아니라 실제 비즈니스 환경에서 안정적으로 운영하고 비용을 최적화할 수 있는 실행 환경으로 이동하고 있다"며 "우리는 지난 7년간 GPU 인프라 시장을 개척하며 축적한 경험을 바탕으로 AI 실행 환경 경쟁력을 강화해왔다"고 말했다. "공랭으론 한계"…수랭식 GPU 데이터센터 승부수 NHN클라우드는 이날 가장 큰 경쟁력으로 대규모 GPU 인프라 구축·운영 경험을 내세웠다. 회사는 광주 국가 AI 데이터센터에서 아시아 최초로 엔비디아 H100 GPU를 도입한 바 있다. 또 지난해 정부 'AI 컴퓨팅자원 활용기반 강화 사업'을 통해 B200 GPU 7656장을 기반으로 국내 최대 규모인 4080장 단일 GPU 클러스터도 구축해 양평 데이터센터를 공식 론칭했다. NHN클라우드는 현재 광주 국가 AI 데이터센터와 양평 데이터센터를 기반으로 총 27.4엑사플롭스(EF) 규모 AI 인프라를 운영 중이다. 회사는 최근 크래프톤 GPU 클러스터 구축 사업도 수주하며 공공을 넘어 민간 AI 인프라 사업 영역도 확대하고 있다. 특히 수랭식 GPU 데이터센터를 자사 핵심 차별점으로 제시했다. 강민수 NHN클라우드 최고인프라책임자(CIO)는 "차세대 GPU 발열은 공랭 방식으로 더 이상 감당하기 어려운 수준"이라며 "수랭을 적용해 GPU 장애율을 약 3배 감소시키고 평균 무고장 시간도 2.6배 향상시켰다"고 설명했다. GPU 라이브·프로젝트X 공개…"AI 실행 환경 통합" 이날 공개한 팩토리X는 인프라·플랫폼·서비스 3개 레이어 구조로 구성된다. 인프라 영역에는 GPU 데이터센터와 서비스형 GPU(GPUaaS)가, 플랫폼 영역에는 GPU 통합 관리 플랫폼 'GPU 라이브'와 AI 개발 플랫폼 'AI 이지메이커'가 포함된다. 서비스 영역에는 AI 에이전트 실행 환경 '프로젝트X'가 배치된다. NHN클라우드는 팩토리X를 중심으로 AI 사업을 미래 핵심 성장축으로 육성할 계획이다. 현재 전체 매출 중 AI 사업 비중은 약 38% 수준이며 오는 2027년에는 기존 클라우드 사업과 AI 사업 비중을 50대 50 수준까지 확대한다는 목표를 제시했다. 김태형 NHN클라우드 최고기술책임자(CTO)는 "GPU를 그저 보유하는 것과 GPU를 잘 활용하는 것은 완전히 다른 문제"라며 GPU 운영 효율화 중요성을 강조했다. 이어 "GPU 활용률이 50% 수준에 머물 경우 대규모 클러스터 운영 기업은 연간 수백억원 규모 비용을 낭비할 수 있다"며 "GPU 라이브는 워크로드 우선순위 조정과 동적 자원 할당, 통합 모니터링 기능을 통해 GPU 활용률을 극대화하는 플랫폼"이라고 덧붙였다. 안성민 NHN엔터프라이즈 대표는 AI 에이전트 플랫폼 프로젝트X를 공개했다. 프로젝트X는 자연어 기반으로 기업 맞춤형 AI 에이전트를 설계하고 사내 시스템과 연결해 업무 자동화를 구현하는 서비스다. 퍼블릭·프라이빗 클라우드 환경을 모두 지원하며 보안과 통제 기능을 강화한 것이 특징이다. 특하 프로젝트X는 내부 시스템과 데이터, 도구를 단일 실행 흐름으로 연결해 24시간 업무 자동화를 지원하고 모델 컨텍스트 프로토콜(MCP) 기반 연동 구조를 통해 다양한 외부 에이전트와도 연결할 수 있도록 설계했다. 안 대표는 "AI 에이전트는 단순 챗봇이 아니라 실제 업무를 자율적으로 수행해야 한다"며 "프로젝트X는 사람·에이전트·도구·사내 시스템을 하나의 실행 흐름으로 연결하는 환경을 구축했다"고 밝혔다. "AWS·MS와도 경쟁 가능"…민간·글로벌 확장 시도 현장에선 정부 GPU 사업과 글로벌 클라우드 경쟁 전략, 일본 시장 확대 계획 등도 언급됐다. 김 대표는 글로벌 하이퍼스케일러와의 경쟁 전략에 대해 "7년간 축적한 운영 노하우를 바탕으로 인프라·플랫폼·서비스를 모두 제공할 수 있다는 점이 차별화 요소"라며 "글로벌 수준의 AI 실행 환경을 제공할 수 있다"고 말했다. 아마존웹서비스(AWS)·마이크로소프트(MS) 애저 등 글로벌 클라우드 선도 기업과의 경쟁에 대해서도 "AI 시장은 결국 속도전"이라며 "우리는 GPU 수급과 구축·운영을 국내에서 가장 빠르게 수행할 수 있는 기업 중 하나"라고 자신감을 드러냈다. 올해 정부 2조원 규모 GPU 확보·구축·운용지원 사업에 참여하지 않은 배경도 설명했다. 김 대표는 "현재 양평 데이터센터 GPU 자원이 대부분 가동 중이고 올해는 기존 사업 안정화에 집중하는 것이 우선이었다"며 "대신 포항 신규 데이터센터 프로젝트를 준비하며 차기 사업을 대비하고 있다"고 밝혔다. 공시를 앞둔 자회사 NHN인재아이엔씨와 이노그리드 합병에 따른 시너지에 대해선 공공·클라우드 운영 역량 통합과 GPU 사업 확대 측면에서 긍정적 효과를 기대한다고 설명했다. 또 일본 사업과 관련해선 NHN 그룹의 일본 사업 경험을 기반으로 AI·클라우드 시장 확장 가능성을 검토 중이라고 소개했다. NHN클라우드는 이날 공개한 팩토리X를 기반으로 공공과 민간의 다양한 고객 수요에 맞춰 프라이빗·퍼블릭 환경을 동시에 지원하는 형태로 발전시켜 나갈 계획이다. 김 대표는 "AI 핵심 기술을 보유한 나라와 그렇지 않은 나라의 산업 경쟁력 차이는 앞으로 훨씬 커질 것"이라며 "대한민국이 AI 3대 강국(G3)으로 도약할 수 있도록 인프라와 실행 생태계 구축의 최전선에서 역할을 하겠다"고 강조했다.

2026.05.26 15:01한정호 기자

KRnet 컨퍼런스 내달 22일 개막...AI 시대 인터넷 혁신 조망

과학기술정보통신부가 후원하고 한국정보통신기술협회를 비롯한 국내 9개 유관 기관이 공동 주관하는 '코리아 인터넷 컨퍼런스(KRnet) 2026'이 내달 22일부터 이틀간 서울 양재동 엘타워에서 열린다. KRnet 컨퍼런스는 국내외 인터넷과 네트워크 기술의 최신 동향을 공유하고, AI 시대의 미래 인터넷 발전 방향과 융복합 서비스 혁신을 논의하기 위해 마련됐다. 지난 1993년 제1회 한국 학술전산망 워크숍을 시작으로 매년 개최되면서 국내 인터넷 관련 분야에서 가장 오랜 역사를 갖추고 있다. 올해 34회를 맞이한 KRnet 컨퍼런스는 AI 기반 디지털 전환과 신뢰 가능한 인터넷 환경 구축을 위한 다양한 기술과 서비스 혁신 방향을 조망할 예정이다. 총 10개 트랙, 100여개 세션을 통해 AI, 네트워크, 클라우드, 보안, 차세대 인터넷 서비스를 다룬다. 아울러 이 자리에서는 인터넷진흥상과 인터넷기술상 시상도 진행된다. KRnet 2026 대회장인 손승현 한국정보통신기술협회장은 “AI 대전환으로 산업 전반이 재편되며 글로벌 기술 선점 경쟁이 그 어느 때보다 치열해지는 가운데, 신뢰할 수 있는 인터넷과 차세대 네트워크 인프라는 곧 국가의 핵심 경쟁력”이라며 “이번 KRnet 2026에서 공유될 산학연 전문가들의 통찰을 바탕으로, 우리 기업들이 글로벌 미래 인터넷 및 AI 네트워크 기술의 주도권을 선점할 수 있도록 적극 지원하겠다”고 밝혔다.

2026.05.26 14:44박수형 기자

[현장] "에이전틱 AI, 실행 중 평가 필수"…한·싱 '위험 관리 원칙' 내달 나온다

인공지능(AI)이 스스로 판단하고 행동하는 '에이전틱 AI' 시대가 본격화하면서 기존 거대언어모델(LLM) 중심의 안전 평가 체계로는 위험을 충분히 통제할 수 없다는 전문가 경고가 나왔다. 실행 환경에 따라 행동이 달라지는 에이전트 특성상 사전 정적 평가만으로는 한계가 있으며, 실행 중 동적 평가와 국제 표준 기반 검증 체계 구축이 병행돼야 한다는 지적이다. 김명주 인공지능안전연구소(AISI) 소장은 26일 서울 서초구 드림플러스 강남에서 열린 '2026 AI 세이프티 컴패스(2026 ASC)'에서 "에이전트는 목표를 세우고 계획하고 도구를 쓰고 행동하기에 전혀 다른 위험 완화 원칙이 필요하고 개발 단계 테스트만으로는 충분하지 않다"고 밝혔다. 김 소장은 다음 달 공식 발표를 앞둔 한-싱가포르 공동 에이전틱 위험 관리 원칙 초안을 이 자리에서 선공개했다. AISI는 지난해 12월 싱가포르 AI안전연구소와 업무협약(MOU)을 체결한 뒤 결제·글쓰기 등 도메인에서 에이전트 안전성 공동 평가를 진행해왔다. 초기 6개 도메인에서 현재 12개(한국 6개, 싱가포르 6개)로 확장됐으며 중간 성과를 국제 AI 학술대회 뉴립스(NeurIPS)에 제출할 계획이다. 해당 초안은 각국 기관의 에이전트 관련 가이드라인을 통합 정리한 메타 원칙서 성격으로, 범용인공지능(AGI)·일반 AI·에이전트를 구분해 설계·개발, 테스팅·배포, 운영·모니터링 등 3단계에 걸친 10가지 위험 완화 원칙을 담고 있다. 에이전트에 대한 최소 권한 부여, 신원 및 파생 관계 추적, 단계적 검증 배포, 공급망 위험 대응 및 복원력 확보, 실행 중 문맥 변화에 대한 동적 보증, 킬 스위치, 중요 의사결정 시 인간 개입 시점 확보 등이 핵심이다. 김 소장은 "이 원칙들은 모두 초기 단계이며 계속 바뀔 것"이라면서도 "결국 에이전트 환경하에서 표준이 자리를 잡고 그 표준을 중심으로 검증 체계가 구축되는 방향으로 갈 것"이라고 말했다. AISI는 이와 별도로 오픈소스 에이전트 환경 '오픈클로'와 에이전트 전용 사회관계망서비스(SNS) '몰트북'을 직접 구축해 글로벌 AI 모델 3종, 중국 모델 1종, 한국 모델 1종 등 5종에 대한 실제 공격 실험도 진행했다. 오픈클로 실험에서는 악성 명령 수행 여부, 민감정보 외부 유출, 도구 오남용 등 3개 영역을 측정한 결과 모델별 방어율이 최고 93.9%에서 최저 53.3%까지 편차가 컸다. 몰트북 실험에서는 에이전트 간 집단행동은 확인되지 않았으나 민감정보 유출 시도와 연산자원 낭비 유도 행위는 존재했다. 김 소장은 "상상 속 위험이 아니라 실제로 존재하는지 직접 돌려보고 측정해야 한다는 게 전 세계 AI 안전연구소들의 공통된 입장"이라고 설명했다. 앤트로픽 최신 고성능 모델 '미토스' 활용을 중심으로 한 국제 보안 공조 체계 '프로젝트 글래스윙' 참여 전망에 대해서는 조심스러운 입장을 내비쳤다. 미국 정부가 타 국가·기관의 참여를 통제하는 만큼 당장은 우리 정부 차원의 참여가 쉽지 않을 것이라는 전망에서다. 김 소장은 "하위 버전 AI 모델을 통해서라도 최대한 신속하게 취약점을 먼저 찾아내 패치하는 것이 지금으로서는 최선"이라고 말했다. 이어 "패치 자체가 역으로 취약점 분석에 악용될 수 있는 만큼 공개 시점과 방식에 대한 고민이 깊다"고 덧붙였다. 국제인공지능윤리협회(IAAE)가 주최한 이날 행사는 올해 3회차를 맞았으며, 과학기술정보통신부 산하 한국전자통신연구원(ETRI) 부설 조직 AISI와 테크 스타트업 전문 홍보(PR) 에이전시 팀쿠키가 후원했다. 전창배 국제AI윤리협회 이사장은 개회사에서 "자율성을 가진 AI가 오류나 오판을 일으키거나 보안 문제에 노출될 경우 그 피해 규모와 파급력은 과거와 비교할 수 없을 만큼 커질 수 있다"고 말했다.

2026.05.26 14:36이나연 기자

[현장] 미토스 충격파…"에이전틱 AI 체계, 선점이 곧 표준"

앤트로픽의 차세대 인공지능(AI) 모델 '미토스'가 시범 공개 한 달 만에 전 세계 주요 소프트웨어에서 1만 개가 넘는 보안 취약점을 찾아내며 고성능 AI가 가져올 사이버 보안 위협의 실체를 입증했다. 한국인터넷진흥원(KISA)은 이에 대응해 에이전틱 AI에 특화된 보안 안내서 고도화와 AI 제로트러스트 성숙도 모델을 연내 발표할 예정이다. 이재형 KISA AI신기술대응팀 팀장은 26일 서울 서초구 드림플러스 강남에서 열린 '2026 AI 세이프티 컴패스(2026 ASC)'에서 미토스 발 보안 위협 현황과 KISA 대응 방향을 공유하며 "보안을 고려하지 않은 AI 에이전트는 자동화된 리스크 생성기가 될 수 있다"고 밝혔다. 이 팀장은 앤트로픽이 지난 22일(현지시간) 발표한 프로젝트 글래스윙 1차 결과를 소개하며 위협의 규모를 구체적으로 짚었다. 글로벌 빅테크 및 보안 파트너사 50여 곳이 참여 중인 프로젝트 글래스윙은 미토스의 취약점 탐색 역량을 파트너사와 오픈소스 생태계에 먼저 적용해 선제 패치를 유도하는 폐쇄형 보안 공조 체계다. 프로젝트 글래스윙 1차 결과에 따르면 파트너사에서 1만여 개, 오픈소스에서 6200여 개의 고위험 취약점이 발견됐다. 앤트로픽은 90일 유예 기간 후 프로젝트 결과를 전면 공개할 예정이다. 이 팀장은 "유예 기간이 끝나기 전까지 중소기업의 대응 여력이 관건"이라며 "패치 공개 자체가 역으로 취약점 분석에 악용될 수 있어 각국 정부와 보안 기관이 대응 속도를 높이고 있다"고 말했다. 에이전틱 AI 중심의 AI 보안 안내서 고도화 등 자체 대응 로드맵도 공개했다. KISA는 운영기술(OT) 환경 대상 제로트러스트 안내서를 발간했으며, AI와 제로트러스트를 결합한 'AI 제로트러스트 성숙도 모델' 연구 결과도 연내 발표할 예정이다. 이 팀장은 직원이 사내 승인 없이 개인 에이전트를 운용하는 '섀도 에이전트'를 기업 보안의 새 위협 유형으로 지목했다. 기존 시스템만으로 AI 기반 공격을 탐지하기 어렵다는 판단하에 에이전트 보안관제센터(SOC)로의 전환이 가속되고 있다고도 부연했다. 업계에서는 에이전틱 AI 인증 체계를 선제적으로 구축하는 나라가 글로벌 표준을 주도하게 될 것이라는 진단도 나왔다. 김동환 포티투마루 대표는 "AI 에이전트 인증 체계를 명확히 구축한 나라는 아직 없고 미국과 유럽도 방향이 다르다"며 "먼저 만드는 쪽이 글로벌 벤치마크가 된다"고 말했다. 이어 "국내 AI 기업이 북미에 진출하려면 그 기준에 맞게 별도 시험을 받아야 하는 구조"라며 국제 상호 인정 체계 마련을 서둘러야 한다고 촉구했다. 이 과정에서 기업들이 신뢰성·안전성 기준을 준수하는 데 활용할 수 있는 공통 툴이 없다는 점도 지적됐다. 포티투마루는 개발팀 내부에 별도 품질관리(QC) 조직을 두고 솔루션 배포 전 단계에 외부 전문가 검증을 의무화하는 한편, 자체 AI안전위원회를 발족해 정기 점검을 하고 있다. 김 대표는 "신뢰성과 안전성, 윤리는 문제가 터졌을 때 심각한 것이지 평소에는 급하지 않다 보니 경영 우선순위에서 밀릴 수밖에 없는 구조"라며 "시스템을 갖추는 것 못지않게 중요한 건 경영진과 리더가 의지를 갖고 내부에서 실제로 작동하게 만드는 것"이라고 강조했다. 국제인공지능윤리협회(IAAE)가 주최한 이날 행사는 올해 3회차를 맞았으며, 과학기술정보통신부 산하 한국전자통신연구원(ETRI) 부설 조직 AI안전연구소와 테크 스타트업 전문 홍보(PR) 에이전시 팀쿠키가 후원했다. 전창배 IAAE 이사장은 개회사에서 "AI 에이전트의 진정한 가치는 에이전트가 얼마나 똑똑한가가 아니라 얼마나 안전하고 신뢰할 수 있는 에이전트인가에서 판가름 날 것"이라고 말했다.

2026.05.26 14:36이나연 기자

스패로우, 중국·중동·동남아 등 해외시장서 잇달아 성과

애플리케이션 보안 전문기업 스패로우(대표 장일수)는 중동, 중국, 동남아시아 지역에 애플리케이션 보안 테스팅 솔루션 공급 계약을 연이어 체결했다고 26일 밝혔다. 금융, IoT 제조, 공공 등 다양한 산업군을 대상으로 연달아 고객사를 확보하며 글로벌 시장에서 기술력을 입증했다. 현재 중동 금융 시장의 경우 디지털 전환에 발맞춰 애플리케이션 취약점 분석과 더불어 소프트웨어 개발부터 운영까지 공급망 전반의 보안성을 확보하는 것이 핵심 과제로 부상했다. 이런 시장 흐름 속에서 스패로우는 이달 초 아랍에미리트(UAE) 소재 대형 은행에 자사 애플리케이션 보안 테스팅 통합 솔루션 '스패로우 엔터프라이즈(Sparrow Enterprise)'를 공급했다. 회사는 "중동 금융 보안 시장으로 첫 진출 쾌거를 이뤄냈다"고 밝혔다. 제조 분야에서도 수주가 이어졌다. 중국에 본사를 둔 글로벌 IoT 기업은 한국 시장 내 사업 확대와 보안 요구사항 충족을 위해 스패로우 소스코드 보안약점 분석 도구 '스패로우 SAT(Sparrow SAST)'를 지난달 도입했다. 이는 해외 제조사가 진출국(한국)의 보안 규제를 준수하기 위해 스패로우 제품을 선택한 사례로, 향후 유사한 상황의 글로벌 기업을 대상으로 고객을 확대할 수 있을 것으로 기대됐다. 스패로우는 동남아시아 시장 확장에도 속도를 내고 있다. 지난해 하반기부터 동남아 지역 공공기관 대상으로 고객사를 지속적으로 확대해 왔는데, 올해 초 말레이시아 산하 공공기관도 고객사로 확보했다. 해당 기관은 현지 정부의 사이버 보안 기준을 충족하기 위해 스패로우의 SaaS형 애플리케이션 보안 취약점 분석 솔루션 '스패로우 클라우드(Sparrow Cloud)'를 도입, 별도의 설치 없이 취약점을 진단하고 규제에 신속히 대응했다. 장일수 스패로우 대표는 “스패로우의 글로벌 경쟁력이 인정받으면서 최근 글로벌 문의가 증가하고 있는 것은 물론 중동 금융시장 첫 진출을 포함한 고객 확대라는 실질적인 성과로 이어지고 있다”며 “각 지역에서 거둔 결실들을 교두보 삼아 글로벌 시장에서의 스패로우 입지를 지속적으로 강화하겠다"고 밝혔다. 한편, 스패로우는 이 달 인도 지역 정보보호책임자(CISO)를 대상으로 한 콘퍼런스인 'Cyber Ascend 26'에 참가한 데 이어, 베트남의 'Vietnam-Asia DX Summit(베트남-아시아 DX 서밋)'에 서도 현지 고객들과 만난다. 이를 통해 스패로우는 동남아시아 지역 내 신규 비즈니스 기회를 발굴하고 현지 영업망을 강화하는데 박차를 가할 계획이다.

2026.05.26 14:33방은주 기자

Prev 21 22 23 24 25 26 27 28 29 30 Next