검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10951건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

[ZD SW 투데이] 제조 기업 CxO 초청 AX 조찬 세미나 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆ 베스핀글로벌, 제조 기업 CxO 초청 AX 조찬 세미나 개최 베스핀글로벌은 오는 28일 조선 팰리스 서울 강남에서 한국중견기업연합회 후원으로 '제조 기업 CxO 초청 AX 조찬 세미나'를 개최한다. 이번 세미나에서는 제조 기업이 AI PoC를 전사 성과로 확산하지 못하는 원인을 기술보다 손익 연계, 현업·IT 역할, 데이터 준비, 거버넌스의 부재에서 찾고 AX를 도입이 아닌 정렬의 문제로 바라보는 실행 방안을 공유한다. ◆ 자이오넥스, 미국 '체인지 2026'서 AI 기반 공급망 계획 기술 선보여 자이오넥스는 미국 캘리포니아 롱비치 컨벤션센터에서 열린 글로벌 공급망관리 협회 ASCM 주최 행사 '체인지(CHAINge) 2026'에 참가해 AI 기반 공급망 계획 솔루션 '플란넬(PlanNEL)'을 선보였다. 자이오넥스는 시장 변화와 판매·재고·수요계획 데이터를 분석하고, 공급망 영향을 반영한 복수의 개선 시나리오를 제안해 담당자가 주요 지표와 예상 결과를 비교하고 최종 계획을 결정하도록 지원하는 플란넬의 기능을 시연했다. ◆여의시스템, 신코즈 방산 특화 러기드 컴퓨터 제시 여의시스템이 신코드의 방산 특화 러기드 컴퓨터를 앞세워 '미션 레디 컴퓨팅' 솔루션을 선보인다. Cincoze 제품은 MIL-STD-810H 기반 충격·진동 시험, 광온도 설계, 확장형 I/O와 CAN 버스 등을 지원해 진동·극한 온도·불안정한 전원 환경에 대응한다. 신코드 러기드 컴퓨터는 대드론 탐지·무력화 체계에 'DI-1200', 무인기 지상통제소(GCS)에 'DS 시리즈(DS-1302)'가 적용되는 등 실제 방산 체계에서도 활용되고 있다. ◆CJ올리브네트웍스, 경기도교육청 '신나는공유학교'와 AX창의캠프 개최 CJ올리브네트웍스는 경기도교육청 '신나는공유학교'와 연계해 부천교육지원청 관내 초등학생을 대상으로 'AX창의캠프'를 운영했다. 임직원이 기술 멘토로 참여하는 체험형 사회공헌 교육으로, 자율주행 원리 학습부터 블록코딩, 모형차 주행까지 단계별 실습으로 구성됐다. 회사는 이번 교육이 학생들의 AI 이해도와 논리적 사고력, 문제 해결 역량을 높이는 데 도움이 되길 기대하며 관련 교육과 사회공헌 활동을 확대해 나갈 계획이다. ◆ 한국미래기술교육연, 'AI 데이터센터 전력·냉각 인프라 최적화 전략' 세미나 개최 한국미래기술교육연구원은 29일 서울 코엑스에서 열리는 '스마트에너지플러스 2026'에서 AI 데이터센터 전력·냉각 인프라 최적화 전략 세미나를 개최한다. 세미나에서는 GI-DC, 집단에너지 기반 구축 모델, 고밀도 AI 랙 대응 전력·냉각 연계 운전 등을 살펴보고 기존 데이터센터를 AI 인프라로 전환하는 리트로핏 방안도 논의한다.

2026.10.13 17:29남혁우 기자

남부발전, 발전사 첫 '저탄장 스마트 출입관리 시스템' 구축…안전사고 '제로' 도전

한국남부발전(사장 김준동)은 삼척빛드림본부에 옥내저탄장 안전사고 제로화와 안전한 일터 조성을 위해 GPS 기반 '스마트 출입관리 시스템'을 구축하고, 13일부터 본격 운영에 들어갔다고 밝혔다. 옥내저탄장은 일산화탄소(CO) 등 유해가스 발생 우려로 인해 준밀폐공간으로 관리 되고 있지만, 국내 화력 발전사의 저탄장 출입 시스템은 인적 통제에 의존해 그간 안전 사각지대로 인식돼 왔다. 남부발전은 기존의 사람에 의존하는 관리 체계를 탈피해 실시간 입출입 관리, 비상알람이 가능한 '스마트 출입관리 시스템'을 5개 발전사 최초로 구축했다. 이 시스템은 GPS 기술로 저탄장 작업자 위치를 자동 감지해 실시간으로 송수신해 저탄장 내 정확한 작업자 위치를 알려줄 뿐 아니라, 비상상황 발생 시 즉시 현장 관리자에게 알람을 보내 신속한 안전 구호조치를 가능하게 한 것이 특징이다. 남부발전은 지난 6월부터 9월까지 120일간 시범운영을 하며 성능을 검증했다. 시범운영 결과 ▲위치 측위 정확성 ▲비상 알람 정확성 ▲플랫폼 관제·데이터 신뢰성 등 세 가지 자체 평가 기준 모두 96% 이상을 달성했다. 또 시범운영 중에는 협력사 의견을 수차례 수렴해 개인정보 보호를 위한 보안 강화, 사용자 편의 기능 추가 등을 완료해 현장 근로자와 협력사가 편리하고 안심하게 사용할 수 있는 환경을 갖췄다. 남부발전은 앞으로 시스템의 완벽한 운영 정착을 위해 출입 절차 교육과 지침 제정을 이어가고, 시스템을 지속 고도화해 현장 안전관리 수준을 높여 나갈 계획이다. 임경규 남부발전 삼척빛드림본부장은 “내 가족이 근무한다는 마음가짐이 발전소 안전의 시작”이라며 “스마트 기술을 활용한 사전 예방 중심의 안전관리 체계를 마련해 안전사고 제로를 달성하겠다”고 말했다.

2026.10.13 17:18주문정 기자

HCL테크와 앤트로픽, 전 세계 기업의 거버넌스 기반 에이전틱 AI 확산 위한 글로벌 프리미어 파트너십 체결

HCL테크, 기업 환경에서 Claude 도입을 앞당기기 위해 앤트로픽 전담 사업부와 전문역량센터(CoE) 설립 예정 HCL소프트웨어, 앤트로픽의 독립 소프트웨어 공급업체(ISV) 파트너로 참여해 최첨단 안전 가드레일을 구비한 Claude와 Claude Code를 일부 기업용 제품에 내장 캘리포니아 산타클라라 및 인도 노이다, 2026년 10월 13일 /PRNewswire/ -- 글로벌 선도 기술 기업 HCL테크(HCLTech) (NSE: HCLTECH) (BSE: HCLTECH) 가 안전, 사이버 보안, 거버넌스를 중심으로 기업의 에이전틱 AI 도입을 가속하기 위해 앤트로픽(Anthropic)과 글로벌 프리미어 파트너십(Global Premier Partnership)을 체결했다고 10월 12일 발표했다. HCL테크의 서비스 부문은 Claude, Cowork, Claude Code를 기반으로 산업별 솔루션과 서비스를 개발하며, HCL소프트웨어(HCLSoftware)는 앤트로픽의 ISV 파트너로서 이를 일부 기업용 제품에 내장할 예정이다. HCL테크는 전문역량센터(Center of Excellence•CoE)를 겸비한 앤트로픽 전담 사업부를 설립해 에이전틱 AI 솔루션을 개발하고, 현장 배치 엔지니어(FDE)를 통해 기업의 Claude 도입을 위한 안전한 샌드박스 환경을 제공할 예정이다. 또한 고객사가 AI 네이티브 엔지니어링 방식을 도입하고 직원을 교육하며 에이전틱 AI를 대규모로 안전하게 운영하는 데 필요한 조직 역량을 구축하도록 지원한다. HCL소프트웨어(HCLSoftware)는 ISV로서 Claude의 기능을 내장하고 고도화된 모델을 활용해 사이버 보안, 자동화, 비즈니스 프로세스 애플리케이션 및 애플리케이션 개발 분야의 일부 기업용 제품에 통합할 예정이다. 여기에는 HCL BigFix와 HCL AppScan이 포함되며, Actian AI analyst도 지원한다. 아울러 HCL테크는 에이전틱 소프트웨어 엔지니어링 플랫폼 AI Force에 Claude와 Claude Code를 통합해 IT 지원, 코드 수정, 디지털 직원 서비스에 활용할 예정이다. 이 워크플로에는 정책 가드레일, 예외 처리, 영향이 큰 변경 사항에 대한 사람의 감독이 적용된다. 다니엘라 아모데이(Daniela Amodei) 앤트로픽 공동 창립자 겸 사장은 "AI의 유용성은 신뢰성에 달려 있으며, 앤트로픽은 기업이 가장 민감하고 가치 있는 업무에 Claude를 자신 있게 도입할 수 있도록 개발하고 있다. HCL테크는 은행, 병원, 통신사, 제조업체를 대상으로 이 시스템을 관리하고 있으며, Claude와 Claude Code를 통합하는 과정에서 HCL테크와 협력하게 돼 기쁘다. 이번 파트너십은 AI의 역량 및 안전성을 함께 발전시키겠다는 우리의 전폭적 의지와 맞물려 AI가 산업 전반의 운영 방식을 더 좋은 방향으로 개선하는 원동력이 될 것"이라고 말했다. C 비자야쿠마르(C Vijayakumar) HCL테크 CEO 겸 전무이사는 "글로벌 시스템 통합업체의 규모와 ISV의 깊이 있는 제품 역량을 동시에 갖춘 기술 기업은 드물다. 이는 에이전틱 AI를 대규모로 안전하게 설계 및 구축하고 도입해 고객에게 가장 중요한 비즈니스 성과를 제공할 수 있는 차별화된 강점이다. 앤트로픽과의 파트너십으로 이 성과를 달성할 수 있는 당사의 역량이 더욱 강화됐다"고 말했다. 이번 협력은 엔지니어링, 데이터, 클라우드, 소프트웨어 전반에 걸친 HCL테크의 폭넓은 AI 역량을 기반으로 한 것이다. HCL테크는 이 역량에 AI와 안전성을 함께 발전시키려는 앤트로픽의 의지를 결합해 고객사가 AI 실험 단계에서 기업 차원의 대규모 도입 단계로 안전하게 전환하도록 지원할 예정이다. HCL테크 소개 HCL테크는 60개국에 22만 3000명이 넘는 직원을 둔 글로벌 기술 기업으로, 광범위한 기술 서비스 및 제품 포트폴리오를 바탕으로 AI, 디지털, 엔지니어링, 클라우드, 소프트웨어를 중심으로 업계를 선도하는 역량을 자랑한다. 금융 서비스, 제조, 생명과학 및 헬스케어, 기술 및 서비스, 반도체, 통신 및 미디어, 소매 및 소비재(CPG), 모빌리티, 공공 서비스 등 주요 산업 전반의 고객과 협력하며 산업별 솔루션을 제공한다. 2026년 6월 말까지 12개월간 연결 매출은 미화 148억 달러를 기록했다. HCL테크가 고객의 발전을 앞당기는 방식은 hcltech.com에서 확인할 수 있다. 자세한 내용 문의처메러디스 부카로(Meredith Bucaro), 미주 - meredith-bucaro@hcltech.com엘카 구디알(Elka Ghudial), 유럽 - elka.ghudial@hcltech.com제임스 갤빈(James Galvin), 아시아•태평양 - james.galvin@hcltech.com니틴 슈클라(Nitin Shukla), 인도•중동•아프리카 - nitin-shukla@hcltech.com

2026.10.13 17:10글로벌뉴스

몽고DB 9.0·아틀라스 인피니트 출시…성능·확장성 동시 강화

몽고DB가 데이터베이스 성능을 개선한 '몽고DB 9.0'과 급격한 수요 변화에 대응하는 클라우드 아키텍처 '아틀라스 인피니트'를 출시했다. AI 에이전트 확산으로 늘어나는 데이터 처리량과 인프라 확장 수요에 대응하기 위한 제품군이다. 몽고DB는 서울에서 몽고DB 9.0과 아틀라스 인피니트를 공개했다고 13일 밝혔다. 몽고DB 9.0은 클라우드 서비스인 몽고DB 아틀라스와 엔터프라이즈 어드밴스드, 커뮤니티 에디션에 적용되는 차세대 데이터베이스 엔진이다. 데이터 저장 위치와 관계없이 성능을 개선하고 미션 크리티컬 트랜잭션과 AI 기반 애플리케이션의 대규모 처리 수요를 지원한다. 기존대비 데이터 처리량을 최대 2배 높였으며, 읽기 속도는 35%, 업데이트 속도는 30% 개선했다. 아틀라스 인피니트는 수요 변화에 따라 인프라를 탄력적으로 확장해 확장에 필요한 시간을 96% 이상 줄이는 것이 특징이다. 데이터와 트래픽이 급증하더라도 별도의 애플리케이션 변경 없이 확장할 수 있도록 설계됐다. 초기 프로토타입부터 페타바이트 규모의 데이터 처리까지 동일한 기반에서 지원하며, 사용량 변동에 맞춰 리소스를 조정해 불필요한 용량 확보와 유휴 자원 비용을 줄이는 데 초점을 맞췄다. 몽고DB는 AI 도입 확대로 데이터베이스의 성능과 보안 요구가 높아지는 동시에, 예측하기 어려운 트래픽에 대응할 인프라 유연성도 중요해지고 있다고 설명했다. 포춘 100대 기업의 75% 이상이 몽고DB에서 실시간 핵심 업무를 운영하고 있으며, 이번 제품 개선을 통해 기존 고객의 워크로드와 AI 애플리케이션을 모두 지원한다는 방침이다. 앤드류 유 옥타 엔지니어링 부사장은 "몽고DB의 유연한 데이터 모델과 탄력적인 인프라를 활용하면 데이터 증가에 대비해 과도하게 용량을 확보할 필요가 없다"며 "아틀라스 인피니트를 통해 예측하기 어려운 인증 트래픽에 실시간으로 대응하고 유휴 리소스 비용을 줄일 수 있을 것으로 기대한다"고 말했다. 벤 세팔로 몽고DB 수석 부사장 겸 핵심 제품 부문 최고제품책임자(CPO)는 "AI 에이전트 활용이 늘면서 애플리케이션이 처리하고 저장하는 데이터도 증가하고 있다"며 "몽고DB 9.0은 대규모 트랜잭션과 AI 애플리케이션의 처리 성능을 높이고, 아틀라스 인피니트는 기업이 기존 아키텍처를 무리하게 확장하지 않고도 에이전틱 워크로드의 수요 변화에 대응할 수 있도록 지원한다"고 밝혔다.

2026.10.13 16:58남혁우 기자

[최홍석 칼럼] 스케일-어크로스, AI 데이터센터를 넘어 기업망으로

"AI 그리드로 연산이 여러 곳으로 흩어질수록, 그 사이를 잇는 광 전송망의 역할은 커집니다. 그리고 그 기술은 데이터센터에만 머물지 않습니다." 지난 9월호에서는 AI 추론이 데이터센터 한 곳에 머물지 않고 네트워크 곳곳으로 분산되는 'AI 그리드'를 다뤘습니다. 연산이 흩어지면 그 사이를 잇는 연결이 새로운 과제가 됩니다. 업계는 데이터센터와 데이터센터를 잇는 이 연결을 '스케일-어크로스(Scale-Across)'라고 부릅니다. AI 그리드가 연산을 나누는 구조라면, 스케일-어크로스는 나뉜 연산을 다시 잇는 구조입니다. 이번 호에서는 Scale-Across가 무엇인지, 그리고 이 기술이 AI 데이터센터를 넘어 기업 전용회선과 사설망에 어떤 변화를 가져오는지 살펴보겠습니다. 스케일-어크로스란 무엇인가 AI 인프라의 연결은 거리에 따라 세 단계로 나뉩니다. 랙 안의 연결(Scale-Up), 데이터센터 안의 연결(Scale-Out), 그리고 데이터센터 사이의 연결(Scale-Across)입니다. 스케일-어크로스가 필요해진 이유는 분명합니다. AI 클러스터가 커지면서 한 건물의 전력과 공간만으로는 감당하기 어려워졌습니다. 장애에 대비하려면 여러 사이트로 나눠 운영하는 편이 유리합니다. 업계는 이 연결 범위를 대도시권부터 1000km 이상의 광역 구간까지로 봅니다. 이 거리에서는 빛의 세기만으로 신호를 보내는 기존 방식(IM-DD)으로는 한계가 있습니다. 그래서 빛의 위상과 편광까지 활용해 더 멀리, 더 많이 보내는 코히어런트(coherent) 광 기술이 스케일-어크로스의 기본 기술로 자리 잡고 있습니다. 즉 스케일-어크로스는 AI 그리드를 실제로 작동하게 하는 연결 계층입니다. 무엇이 달라졌나: 세 가지 기술 변화 코히어런트 기술 자체는 새롭지 않습니다. 원래 통신사의 장거리 기간망에서 쓰던 기술입니다. 달라진 것은 이 기술을 더 작고, 더 싸고, 더 쉽게 쓰는 방식입니다. DIGITIMES Research는 장거리용 코히어런트를 AI 연결에 그대로 적용하면 비용이 급격히 늘어나기 때문에, 경량화 모듈과 고밀도 광라인 구성이 대안으로 등장했다고 분석했습니다. 요약하면 기간망 수준의 성능을 훨씬 낮은 비용으로 쓸 수 있게 된 것입니다. 이 변화가 기업망으로 이어지는 출발점입니다. 기업 전용회선·사설망으로의 확장 스케일-어크로스 기술은 대형 클라우드 사업자의 수요에서 출발했습니다. 그러나 대량 생산으로 가격이 내려가고 운영이 단순해지면서, 같은 기술이 기업 전용회선과 사설망에도 적용되고 있습니다. AI 그리드의 범위가 데이터센터를 넘어 기업의 사옥, 공장, 병원까지 넓어지고 있는 것입니다. 수요의 중심도 기업으로 옮겨가고 있습니다. 시에나가 전 세계 통신사를 대상으로 실시한 조사에서 응답자의 74%는 향후 3년간 AI 관련 신규 트래픽을 가장 많이 만들 주체로 클라우드 사업자가 아닌 기업을 꼽았습니다. 응답자의 절반은 100G·400G·800G 파장 서비스를 AI 시대의 최대 성장 상품으로 봤습니다. 반면 자사 광 네트워크가 AI에 완전히 준비됐다고 답한 곳은 16%에 그쳤습니다. 여기서 파장 서비스란 광섬유 안의 특정 빛의 색(파장) 하나를 고객 전용으로 할당하는 회선을 말합니다. 다른 고객과 물리적으로 분리된 채널을 쓰기 때문에 보안과 성능을 함께 확보하기 쉽습니다. 규제가 엄격한 금융·의료, 대용량 데이터를 다루는 제조·미디어 분야가 이 방식을 선호하는 이유입니다. 속도와 개통 방식도 달라지고 있습니다. 미국 Zayo의 올해 보고서에 따르면 판매된 파장 용량의 약 절반이 400G였습니다. 같은 보고서는 대형 AI 수요가 몰리면서 기업이 원하는 시점과 구간에 고용량 회선을 확보하기 어려워질 수 있다고 경고했습니다. AT&T는 400G 파장 서비스를 15일 안에 개통하는 상품을 출시했고, 일부 북미 통신사는 장비를 미리 구축하고 개방형 API로 제어해 24시간 내 개통하는 온디맨드 서비스를 제공하고 있습니다. 국내 통신사와 기업의 점검 포인트 앞서 본 조사처럼 수요는 늘고 있지만 준비는 아직 부족합니다. 국내 통신사와 기업도 지금 준비 상태를 점검할 필요가 있습니다. 3월호 OpenROADM에서 시작한 이 시리즈는 IP 계층의 단순화, AI 인프라, 자율운영, 6G, AI 추론망을 차례로 다뤘습니다. 이번 호의 스케일-어크로스는 그 흐름이 다시 광 전송망으로 돌아오는 지점입니다. AI 그리드가 연산을 어디에 두든, 그것을 잇는 것은 결국 광 전송망입니다. 중요한 점은 이 변화가 대형 AI 데이터센터만의 이야기가 아니라는 것입니다. 데이터센터 간 연결을 위해 발전한 기술이 비용과 운영의 문턱을 낮추면서, 기업 전용회선과 사설망의 기준도 함께 높아지고 있습니다. 통신사에게는 새로운 상품 기회이고, 기업에게는 AI Grid에 참여하기 위해 네트워크를 다시 설계할 시점입니다. AI 그리드의 경쟁력은 연산의 규모뿐 아니라, 그 연산을 잇는 연결의 품질에서도 결정됩니다.

2026.10.13 15:30최홍석 컬럼니스트

시스코 "AI 에이전트 통제, 네트워크·보안 통합이 핵심"

"인공지능(AI) 에이전트가 어떤 데이터에 접근하고 무슨 행동을 하는지 정확히 파악하려면, 네트워크와 보안을 통합해야 합니다. 그래야 에이전트가 어디서 작동하든 통일된 보안 정책을 적용하고, 업무에 필요한 권한만 줄 수 있습니다." 무케시 찬드 탭리얄 시스코 APJC 지역 SASE 비즈니스 리더는 13일 서울 아셈타워에서 열린 'AI 시대의 사이버보안 미디어 라운드테이블' 기자간담회에서 이같이 밝혔따. 그는 네트워크와 보안을 통합한 '시스코 SASE'의 AI 에이전트 통제 역량을 소개했다. 시스코 SASE는 소프트웨어 정의 광역 네트워크(SD-WAN)와 클라우드 기반 보안 솔루션 '시큐어 액세스'를 결합해 연결과 접근 통제를 함께 관리하는 것이 핵심이다. 탭리얄 리더는 AI 에이전트 활동을 충분히 파악하려면 보안 솔루션이 수집하는 정보만으로는 한계가 있다고 진단했다. 에이전트가 네트워크를 통해 데이터와 모델에 접근하는 만큼 보안 이벤트와 네트워크 정보를 함께 확인해야 한다는 설명이다. 그는 "앞으로 SSE와 방화벽, 엔드포인트 탐지·대응(EDR) 로그만으로는 충분하지 않다"며 "엔드포인트와 에이전트 활동을 전반적으로 파악하려면 네트워킹 역량이 중요하다"고 강조했다. 그는 보안 통합 주요 효과로는 보안 정책 일관성을 꼽았다. 네트워크와 보안 시스템이 분리됐으면 기업 내부에서 설정한 접근 정책을 클라우드 환경까지 동일하게 적용하고 관리하기 어렵다는 설명이다. 탭리얄 리더는 "우리는 SASE를 통해 네트워크에 적용한 정책이 보안 클라우드까지 이어지도록 지원한다"며 "SD-WAN이 연결과 트래픽을 관리하고 시큐어 액세스가 접근 권한과 보안 정책을 집행하는 구조"라고 설명했다. 이어 "여러 환경에 걸친 접근 수준과 에이전트의 행동을 통합적으로 관리할 수 있다"고 덧붙였다. 그는 통합 방식이 장애 원인을 분석하는 과정도 단순화할 수 있다고 밝혔다. 기존 분산된 환경에서 오류가 발생하면 문제 원인을 구분하기 어려울 수 있다는 이유에서다. 여러 영역 정보를 한 화면에서 확인하면 원인 파악과 대응에 도움이 된다는 설명이다. 탭리얄 리더는 "네트워크와 보안이 분리됐으면 문제 원인을 식별하기 어렵고 담당 조직 간 책임을 떠넘기는 상황도 생길 수 있다"며 "네트워크와 보안을 함께 볼 수 있도록 제공하면 문제 해결이 수월해진다"고 강조했다. 시스코는 이런 통합 구조를 AI 에이전트 권한 관리에도 적용한다고 밝혔다. 에이전트의 소유자와 역할을 식별하고 접근 가능한 모델 컨택스트 프로토콜(MCP) 서버와 도구를 파악해 업무에 필요한 권한만 부여하도록 지원한다는 설명이다. 탭리얄 리더는 "사용자가 만든 AI 에이전트가 그 사용자와 동일한 권한을 가져서는 안 된다"며 "에이전트가 작업을 수행하는 데 필요한 접근 권한만 제공할 수 있도록 신원과 의도에 대한 가시성을 확보해야 한다"고 강조했다.

2026.10.13 15:21김미정 기자

지멘스, 신규 에이전틱 플랫폼 공개...반도체 등 제조 AX 겨냥

지멘스가 차세대 엔터프라이즈 에이전틱 시스템 '인텔리전스 센터 X'로 기업 인공지능 전환(AX) 시장을 겨냥한다. 메모리 반도체와 배터리, 디스플레이 등 산업이 1차 타깃이다. 지멘스는 13일 서울 강남 조선 팰리스에서 기자간담회를 열고, 기업용 인공지능(AI) 애플리케이션 확장을 위한 신규 에이전틱 플랫폼 인텔리전스 센터 X를 공개했다. AI 도입이 늘고 있지만 대다수 기업이 투자 대비 가치(ROI)를 창출하지 못하는 원인 진단과 기술 해법을 제시했다. 사이먼 게린 지멘스 최고기술책임자(CTO)는 기조발표에서 올해 글로벌 AI 시장 투자 규모가 2조 5000억달러(약 3360조원)에 달하지만 실질적으로 수익이 늘어난 기업은 전체의 6%에 불과하다고 지적했다. 게린 CTO는 "기업들이 추진하는 AI 파일럿 프로젝트 중 74%는 양산 단계에 이르지 못한 채 폐기됐다"고 설명했다. 그는 "조사 대상 직장인의 65%는 AI가 개인 업무에 도움이 된다고 답하지만, 조직 전체 성과 창출로 이어졌다는 응답은 12%에 그쳤다"며 "개인 차원 생산성 향상에 머문 채 전체 비즈니스 손익계산서로 전달되지 못하고 사라지는 중간 누수가 크다"고 덧붙였다. 지멘스는 수익화 실패 원인이 모델 성능 부족이 아니라 기업 환경에 내재된 '5가지 단절'에 있다고 짚었다. 구체적으로 기업의 고유 맥락을 이해하지 못해 거짓말(환각)을 일삼는 '컨텍스트(맥락) 부재', 기존 시스템 위에 임시방편으로 얹혀 일회성으로 사용되는 인텔리전스, AI가 정답을 찾아도 사람이 수작업으로 다른 시스템에 옮겨 적어야 하는 '단절된 액션', 사람과 AI가 파편화된 도구에서 따로 일해 전체 리드타임을 줄이지 못하는 '오케스트레이션 부재', 의사결정 근거와 이력을 추적할 수 없는 '거버넌스 결여' 등을 꼽았다. 지멘스가 선보인 인텔리전스 센터 X는 기존 데이터를 외부로 복제하거나 이동하지 않고, 기업의 보안 경계 내에서 AI 기능을 구현한다. 톰 데 그루트 지멘스 제품 개발 디렉터는 인텔리전스 센터 X가 크게 3가지 핵심 계층과 통합 거버넌스로 이뤄진다고 소개했다. 첫 번째 계층 '그래프 스튜디오'는 전사적 자원관리(ERP), 생산관리시스템(MES), 제품수명주기관리(PLM) 등에 분산된 정형·비정형 데이터를 복제 없이 연결해 엔터프라이즈 온톨로지와 지식 그래프를 구성한다. 이를 통해 AI는 제조현장 장비, 자재, 공정 간 상관관계를 입체적으로 파악한다. 두 번째인 'AI 스튜디오'는 목표 설정부터 계획, 호출, 검증을 아우르는 에이전트 라이프사이클을 관리한다. 세 번째 '멘딕스'는 사람과 에이전트가 단절 없이 협업하도록 지원한다. 시스템 이상이 감지되면 에이전트가 지식 그래프를 바탕으로 원인을 추적하고, 인간 관리자가 업무 흐름 내에서 조치를 승인하는 방식이다. 지멘스는 메모리 반도체를 비롯해 조선, 배터리, 모빌리티, 디스플레이, 철강 등 한국 6대 제조 산업을 1차 타깃으로 정하고 공급망을 확장할 계획이다. 기업의 도입 전략과 관련해 톰 데 그루트 디렉터는 "복잡한 공정일수록 AI 도입을 망설일 것이 아니라 당장 시작해야 한다"며 "비즈니스 마찰(병목)이 가장 크고 고부가가치를 낼 수 있는 부분을 찾고, 이 부분부터 AI를 도입해야 한다"고 조언했다.

2026.10.13 15:15진운용 기자

파수 AI 'AI-R DLP', 글로벌 사이버보안 어워드 수상

파수AI(대표 조규곤)의 AI 보안 솔루션 'AI-R DLP(AI Radar DLP)'가 '2026 사이버시큐리티 브레이크스루 어워드(Cybersecurity Breakthrough Awards)'에서 '올해의 최고 리테일 산업 보안 솔루션(Retail Cybersecurity Solution of the Year)'으로 선정됐다. 13일 회사에 따르면, '사이버시큐리티 브레이크스루 어워드'는 2014년 설립된 미국계 기술 시장조사·인텔리전스 및 어워드 운영 기업 테크 브레이크스루(Tech Breakthrough)가 주관한다. AI, 사이버보안, IoT, 핀테크, 디지털헬스, 데이터, 모바일·무선 등 여러 기술 분야를 대상으로 시장과 기술을 분석하고 기업·제품·서비스를 선정해 시상한다. 올해 10회를 맞이했다. 파수 AI의 'AI-R DLP'는 전세계 수천 개의 후보 중 리테일(소매∙유통) 부문의 올해의 보안 솔루션으로 선정됐다. 업계 특성상 고객의 개인정보를 특히 많이 보유하고 있는 리테일 기업들은 생성형 AI 활용이 확대됨에 따라 사용 과정에서의 민감정보 유출이 중요 보안 문제로 떠올랐다. 'AI-R DLP'는 AI 서비스 사용 시 유출될 수 있는 개인정보와 조직별 민감정보를 실시간으로 검출·차단하는 솔루션이다. 클로드와 챗GPT, 제미나이 등 생성형 AI 사용 과정에서 프롬프트 및 첨부파일에 포함된 기업 기밀이나 개인정보 등의 유출을 방지한다. AI 기반의 자연어 처리(NLP) 기술과 파수AI의 딥러닝 기술로 맥락을 이해, 개인정보는 물론 기술이나 기업 등의 기밀 정보를 문맥 상에서 광범위하게 검출한다. 검출된 내용은 AI로의 전송을 거부하거나 해당 부분을 마스킹하는 등 정책에 따른 후처리를 적용할 수 있다. 국내의 경우 공공기관의 N2SF(국가 망 보안체계) 정책의 보안등급(CSO)에 따른 데이터 검출도 가능하다. 글로벌 사업을 총괄하는 손종곤 파수 AI 상무는 “AI 활용이 확산되면서 민감 데이터 유출 방지는 리테일처럼 고객 정보 보호가 중요한 산업에서 핵심 보안 과제로 떠올랐다”며 “이번 수상은 이 과제를 해결하는 파수 AI의 기술력을 글로벌 시장에서 인정받은 결과"라고 말했다. 이어 "데이터 보안과 거버넌스를 기반으로 고객이 안전하게 AI 전환(AX)을 추진할 수 있게 포트폴리오를 확대하고 글로벌 시장 공략에 속도를 내겠다”고 말했다.

2026.10.13 15:02방은주 기자

에버스핀, KB국민카드·SBI그룹과 AI 에이전트 보안 협력

인공지능(AI) 보안기업 에버스핀(대표 하영빈)은 KB국민카드·일본 SBI홀딩스·SBI에버스핀과 AI 에이전트 신원·권한 검증 및 한·일 디지털 금융·결제 협력을 위한 4자 업무협약(MOU)을 체결했다고 13일 밝혔다. 에버스핀과 KB국민카드·SBI홀딩스 등은 협약에 따라 'KYA(Know Your Agent) Trust Gateway'를 기반으로 AI 에이전트의 신원과 권한을 안전하게 검증하는 기술을 실증하고, AI 에이전트와 디지털 결제를 활용한 한·일 서비스 연계 방안을 공동 모색한다. SBI홀딩스는 증권·은행·보험 등 금융사업과 디지털자산 사업을 운영하는 일본 종합금융그룹이다. 에버스핀은 일본 금융시장에 사이버 보안 기술을 공급하기 위해 SBI홀딩스와 합작법인 SBI에버스핀을 설립해 공동 운영하고 있다. SBI에버스핀은 AI 에이전트 신원·권한 관리 플랫폼인 KYA Trust Gateway를 기획하고, 에버스핀과 공동 개발을 추진하고 있다. 두 회사는 이번 협력에서 AI 에이전트의 신원 확인과 서비스 접근 권한 검증을 위한 핵심 기술 실증을 담당한다. KYA Trust Gateway는 AI 에이전트가 누구인지 확인하는 것을 넘어, 어떤 이용자로부터 권한을 위임받았고 어떤 서비스와 거래를 수행할 수 있는지 검증하는 AI 에이전트 신뢰·보안 플랫폼이다. 최근 AI 에이전트가 이용자를 대신해 정보를 검색하고 서비스를 예약하거나 결제까지 수행하는 환경으로 발전하면서, AI 에이전트의 신원과 위임 권한을 검증하는 보안 체계의 중요성이 높아지고 있다. 참여사들은 이러한 환경에 대비해 AI 에이전트가 이용자의 허용 범위 내에서 안전하게 업무를 수행할 수 있는 신뢰 체계 마련에 협력하기로 했다. 초기 실증에서는 일본 측 AI 에이전트가 한국 측 서비스에 접근할 때 신원을 확인하는 절차를 검증한다. 이후 이용자가 위임한 업무 범위와 서비스별 접근 권한을 확인·관리하는 기능으로 실증 범위를 확대할 예정이다. 이를 기반으로 KB페이 등 결제 서비스와의 연계 가능성도 검토한다. AI 에이전트가 이용자를 대신해 결제를 수행하는 과정에서 이용자 승인 여부와 사전에 부여된 거래 권한을 검증하는 등 안전한 결제 절차를 공동 논의할 계획이다. 후속 단계에서는 일본인 관광객이 보유한 스테이블코인 등 디지털자산을 국내 결제 환경과 연결하는 방안도 검토한다. 국내 가맹점 이용을 가정해 결제·정산뿐 아니라 취소·환불, 부정거래 대응 등 실제 서비스 운영에 필요한 절차도 점검할 예정이다. 참여사들은 실증 결과를 바탕으로 관련 서비스의 상용화 가능성을 검토하고, 앞으로 다양한 금융·비금융 서비스로 협력 범위를 단계적으로 확대할 계획이다. KB국민카드 관계자는 “이번 협약을 통해 AI 에이전트가 다양한 서비스에 안전하게 이용될 수 있는 기반을 검증할 계획”이라며 “한·일 양국 고객에게 편리하고 안전한 디지털 결제 경험을 제공할 수 있도록 협력하겠다”고 말했다. SBI홀딩스 관계자는 “SBI그룹의 금융 역량과 참여사들의 AI·보안 기술을 결합해 새로운 서비스 모델을 검토하겠다”며 “실증을 바탕으로 스테이블코인 결제 등으로 이어질 수 있는 협력 사례를 만들어 나가겠다”고 밝혔다. 에버스핀 관계자는 “최근 아르텍스(ARTEX)와 같은 AI 기반 사이버 공격이 현실화하며 사회적 우려가 커지는 가운데, 에버스핀은 실제 금융서비스 환경에서 ARTEX 공격 시도를 탐지하며 기술력을 입증했다”며 “국내외 150여 개 금융기관에서 축적한 누적 약 250억 건의 사이버 위협 탐지 실적 역시 에버스핀의 보안 기술력을 보여준다”고 말했다. 이 관계자는 “이러한 기술력과 경험을 바탕으로 SBI홀딩스와 KB국민카드가 추진하는 한·일 크로스보더 디지털 금융·결제 생태계에서 AI 에이전트의 신원과 권한을 안전하게 검증하고, KYA Trust Gateway를 통한 신뢰할 수 있는 AI 금융거래 보안 체계 구축에 기여하겠다”고 밝혔다.

2026.10.13 14:43주문정 기자

에임인텔리전스, UAE 사이버보안 기업 'CPX'와 전략 협력

AI 보안 전문기업 에임인텔리전스(AIM Intelligence, 대표 유상윤)가 아랍에미리트(UAE) 아부다비에 본사를 둔 사이버보안 기업 CPX 홀딩(CPX Holding, 이하 CPX)과 전략적 협력을 위한 업무협약(MOU)을 체결했다. 이번 협약은 CPX의 사이버보안 역량과 현지 시장 접근성, 고객 네트워크에 에임인텔리전스의 AI 보안 기술과 전문성을 결합하는 것이 핵심이다. 양사는 이를 바탕으로 공동 시장 진출과 AI 사이버보안 솔루션 공동 개발을 추진할 계획이다. CPX는 UAE의 대표 AI 기업 G42(Group 42) 계열사다. 2022년 설립한 사이버보안 기업이다. 600명 이상의 보안 전문가를 두고 UAE 안팎의 기업과 정부, 주요 기반시설에 사이버·물리 보안 솔루션과 서비스를 제공하고 있다. 협약은 UAE 아부다비 에너지센터에서 열린 '퓨처 포럼(Future Forum)' 현장에서 체결됐다. 에임인텔리전스는 행사에서 AI 보안 기술 발표와 시연을 진행했으며, 현장에서 박하언 에임인텔리전스 최고기술책임자(CTO)와 하디 안와르(Hadi Anwar) CPX 최고경영자(CEO)가 협약서에 서명했다. 양사는 이번 협약에 따라 ▲시장 진출 전략 수립 ▲기술 시연·개념검증(PoC) 논의 ▲사업 모델 검토 ▲AI 사이버보안 솔루션 공동 개발 등 8개 분야에서 협력한다. 이번 협약은 에임인텔리전스가 UAE를 비롯한 글로벌 무대에서 기술력을 검증받아 온 것이 바탕이 됐다는 설명이다. 에임인텔리전스는 지난해 두바이에서 열린 'GITEX 글로벌 2025 슈퍼노바 챌린지'에서 전 세계 2000여 개 스타트업 가운데 1위를 차지했다. 또한 오픈AI, 마이크로소프트, BMW 그룹 등 글로벌 기업과 AI 보안·안전성 분야에서 협력해 왔으며, 지난 9월에는 '엔비디아 인셉션 그랜드 챌린지 2026'에서 아시아태평양 Top 10에 선정됐다. 에임인텔리전스는 CPX와 함께 UAE 기업과 공공기관을 대상으로 AI 보안 사업 기회를 발굴할 예정이다. 이를 위해 양사는 우선 공략할 산업과 고객을 선정하고, 아키텍처·연동 워크숍을 통해 양사 기술의 상호운용성을 평가해 공동 개발 과제를 도출한다. 에임인텔리전스는 자동화 레드티밍 솔루션 '스팅어(Stinger)'와 실시간 가드레일 솔루션 '스타포트(Starfort)'를 활용해 현지 고객 수요에 맞춘 기술 실증을 진행하고, 중동 시장에서 솔루션 도입을 확대해 나갈 방침이다. 이 밖에도 한국인터넷진흥원(KISA) 중동거점으로부터 현지 네트워크 연계 등 중동 진출에 필요한 지원을 받고 있다. 유상윤 에임인텔리전스 대표는 “UAE는 국가 차원에서 AI 도입을 추진하고 있어 AI 보안의 중요성이 빠르게 커지는 시장이다”며 “현지 사이버보안 시장을 이끄는 CPX와 함께 중동 고객들이 AI를 안전하게 도입하고 운영할 수 있도록 지원하고, 이번 협약을 발판으로 글로벌 AI 보안 시장 공략에 속도를 내겠다”고 밝혔다.

2026.10.13 14:18방은주 기자

뉴타닉스 "韓 시장 공략 가속…AI 인프라 복잡성, 단일 플랫폼으로 해결"

뉴타닉스가 가상화·클라우드·쿠버네티스·인공지능(AI)을 하나의 플랫폼에서 관리하는 전략을 앞세워 기업 IT 인프라 운영 부담 절감과 국내 시장 공략에 박차를 가한다. 맨디 달리왈 뉴타닉스 최고마케팅책임자(CMO)는 13일 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '닷넥스트 온 투어 서울 2026' 미디어 라운드테이블에서 "AI라는 혁신적인 기술이 등장하면서 기업 IT 환경에는 더 많은 단절과 복잡성이 발생하고 있다"며 "우리는 가상화 서버와 컨테이너, AI를 아우르는 통합 플랫폼을 통해 일관된 운영 환경을 제공할 것"이라고 밝혔다. 달리왈 CMO는 기업들이 AI를 실제 업무에 적용해야 한다는 압박을 받는 동시에 인프라 비용 상승과 데이터 관리, AI 에이전트 통제 등의 문제에 직면했다고 진단했다. 특히 온프레미스와 퍼블릭 클라우드, 그래픽처리장치(GPU) 기반 AI 환경이 혼재하면서 운영 복잡성이 더욱 커지고 있다고 짚었다. AI 인프라 통합 관리 강화…GPU·토큰 비용 최적화 뉴타닉스는 이같은 문제를 해결하기 위해 기존 하이퍼컨버지드인프라(HCI) 중심의 사업을 클라우드 네이티브와 AI 플랫폼으로 확장 중이다. 델 테크놀로지스·넷앱·에버퓨어 등 스토리지 기업은 물론 아마존웹서비스(AWS), 마이크로소프트 애저, 구글 클라우드와 협력해 고객의 인프라 선택권을 넓히고 있다. AI 분야에선 엔비디아와 AMD, 허깅페이스 등과 협력을 확대 중이다. 뉴타닉스는 자체 클라우드 플랫폼(NCP)을 기반으로 AI 워크로드와 가상머신(VM), 컨테이너를 통합 관리하고 기업이 기존 인프라를 유지하면서 새로운 AI 서비스를 도입할 수 있도록 지원한다는 전략이다. 뉴타닉스는 지난 회계연도 매출이 전년 대비 12% 증가했으며 약 3000개의 신규 고객을 확보했다. 글로벌 고객사는 3만 2000곳을 넘어섰다. 회사는 기존 가상화 시장에서 확보한 고객 기반을 바탕으로 AI와 클라우드 네이티브 분야까지 사업 영역을 넓혀갈 계획이다. 뉴타닉스코리아 30% 성장…기존 인프라 투자 보호 강조 변재근 뉴타닉스코리아 사장은 국내 기업들이 AI 인프라 확보 이후 실제 활용과 운영 효율화를 고민하는 단계에 진입했다고 진단했다. 그는 "고객들은 GPU 서버를 확보한 이후 비싼 인프라를 어떻게 활용하고 기존 애플리케이션과 새로운 AI 업무를 어떻게 효율적으로 운영할지 고민하고 있다"고 말했다. 이에 맞춰 국내 사업도 성장세를 보이고 있다. 뉴타닉스코리아는 지난해 4분기 기준 국내 사업이 전년 동기 대비 30% 성장했으며 고객 수는 9%, 파트너 수는 11% 증가했다. 회사는 기업들이 기존 IT 투자를 보호하면서 새로운 기술을 도입할 수 있도록 지원하는 데 주력하고 있다. 변 사장은 이를 위한 핵심 전략으로 '원 플랫폼, 원 익스피리언스'를 제시했다. 가상화와 쿠버네티스, AI 에이전트 등 새로운 기술이 등장할 때마다 별도 운영 체계를 구축하는 대신 하나의 플랫폼에서 일관되게 관리할 수 있도록 한다는 목표다. 뉴타닉스는 기존 서버와 스토리지 활용 범위도 확대 중이다. 기업들이 사용 중인 하드웨어를 최대한 유지하면서 가상화 환경을 전환할 수 있도록 지원하고 VM웨어 대안을 검토하는 고객의 전환 수요에도 대응한다는 방침이다. 뉴타닉스는 전 세계적으로 7만건 이상의 전환 프로젝트를 수행했다. 한화시스템과 협력…그룹 통합 클라우드 플랫폼 구축 지원 이날 행사에선 한화시스템과 뉴타닉스의 협력 사례도 소개됐다. 한화시스템은 한화그룹의 통합 클라우드 플랫폼인 '에이온 클라우드'를 발전시키는 과정에서 뉴타닉스의 기술과 플랫폼을 활용 중이다. 김명구 한화시스템 클라우드사업부 팀장은 방산과 조선 등 높은 수준의 보안과 데이터 통제가 필요한 사업 특성을 고려해 유연성과 확장성을 갖춘 클라우드 환경이 필요했다고 설명했다. 특히 제2데이터센터 구축을 단순한 인프라 증설이 아니라 재해복구(DR)와 클라우드, 향후 AI 서비스까지 지원하는 통합 플랫폼 구축의 계기로 삼고 있다고 밝혔다. 이 과정에서 한화시스템은 뉴타닉스와의 협력을 바탕으로 기업의 기존 인프라와 새로운 AI 환경을 연결하는 사업을 확대할 계획이다. 변 사장은 "AI 시대에 중요한 것은 기업들이 확보한 AI 인프라를 얼마나 쉽고 효율적으로 운영할 수 있느냐는 것"이라며 "고객이 각자의 환경에 적합한 AI 인프라와 솔루션을 구축할 수 있도록 지원하겠다"고 강조했다.

2026.10.13 13:55한정호 기자

테이텀, 삼성SDS 공공클라우드 플랫폼CNAPP 서비스 등록

클라우드 보안 전문기업 테이텀 시큐리티(이하 테이텀, 대표 양혁재)의 'CNAPP(Cloud-Native application Protection Platform)' 솔루션이 삼성SDS의 공공클라우드 서비스 '삼성 클라우드 플랫폼(SCP, Samsung Cloud Platform)'의 보안(Security) 카테고리에 등록됐다. 삼성SDS의 공공 클라우드는 클라우드 서비스 보안 인증(CSAP)을 취득해 법적 안정성과 강력한 데이터 보안 체계를 갖춘 정부 및 공공기관의 맞춤형 클라우드 플랫폼이다. 최근 공공 부문의 클라우드 네이티브 전환 정책과 공공 AX(AI 전환) 추진에 맞춰 안전하고 신뢰할 수 있는 공공 전용 인프라와 맞춤형 보안 서비스를 확장하고 있다. 13일 회사에 따르면, 이번에 공공 클라우드 보안 서비스로 등록한 테이텀시큐리티의 CNAPP는 클라우드 환경에서 발생하는 보안 위협을 하나의 플랫폼에서 통합 관리하는 차세대 올인원(All-in-One) 보안 서비스다. 구체적으로 ▲클라우드 구성의 설정 오류를 지속해 점검하는 CSPM(Cloud Security Posture Management) ▲컨테이너 및 워크로드 취약점과 멀웨어를 스캔하는 CWPP(Cloud Workload Protection Platform) ▲과도한 접근 권한을 식별해 최소 권한 원칙을 구현하는 CIEM(Cloud Infrastructure Entitlement Management) 기능을 하나로 통합, 제공한다. 특히 에이전트 없는(Agentless) API 기반 방식을 활용해 클라우드 자산의 사각지대를 제거하며, 런타임 위협 탐지 및 자동 대응을 지원해 공공기관의 클라우드 자산 가시성과 보안 관리 효율성을 크게 높였다. 삼성SDS 공공클라우드 플랫폼을 이용하는 공공기관 관계자들은 콘솔을 통해 손쉽게 CNAPP을 적용하고 이용할 수 있다. 삼성 클라우드 플랫폼 콘솔 서비스 메뉴에서 라이선스(Essential) 및 점검 워크로드 수량, 테넌트(Tenant)명과 관리자(Super Admin) 정보를 입력하면 빠르게 테넌트가 생성된다. 생성 완료 후 상세 페이지의 'CNAPP 접속' 버튼을 통해 최초 1회 인증을 진행하면 즉시 통합 보안 관리 기능 이용이 가능하다. 테이텀 양혁재 대표는 “공공기관의 엄격한 보안 요구사항을 충족하는 삼성SDS 공공 클라우드 플랫폼을 통해 테이텀 CNAPP 서비스를 제공하게 돼 뜻깊다”며 “앞으로 공공기관이 보안 위협에 대한 우려 없이 안심하고 클라우드 네이티브 기반 디지털 혁신을 추진할 수 있도록 최선을 다하겠다"고 밝혔다.

2026.10.13 12:05방은주 기자

금융보안 최대 행사 '피스콘 2026' 다음달 12일 열린다

금융보안원(원장 박상원)이 오는 11월 12일 여의도 콘래드서울 호텔에서 국내 최대 금융정보보호 컨퍼런스인 '피스콘 2026(FISCON 2026)'을 개최한다. FISCON은 Financial Information Security Conference 약어다. 이번 'FISCON 2026' 주제는 'Now for Next Finance'다. ▲VIP 행사와 개막식 ▲세미나로 구성, 진행한다. AI로 재편될 미래 금융의 새로운 보안 전략을 모색한다. 누구나 무료로 참석할 수 있다. 참가신청은 13일부터 금융보안원 홈페이지를 통한 사전등록이나 당일 현장 등록도 가능하다. 행사에는 금융권 주요 CEO·CISO 등이 참석한다. 최근 잇달은 금융권 침해사고와 AI로 고도화되는 사이버 위협에 대한 금융권의 경각심을 높이고, AI 기반의 선제적 보안체계로의 전환을 모색한다. 주최는 금융보안원과 금융정보보호협의회, 금융보안포럼이, 후원은 금융위원회, 금융감독원, 한국정보보호산업협회다. VIP 행사 및 개막식에서는 AI 및 제로트러스트 분야 국내외 최고 전문가들을 초청, 미래 금융 보안 청사진과 최신 방어 전략을 심도 있게 조망한다. 기조강연은 AI 보안 세계 최고 권위자인 조지아공과대학교 김태수 교수(MS 부사장)가 참석해 AI가 변화시킬 사이버 공격의 양상을 살피고, 금융회사가 준비해야할 대응 방향을 조망한다. 이어지는 특별강연에서는 글로벌 금융보안 전문가인 라구 난다쿠마라(Raghu Nandakumara)가 AI 시대에 대응하기 위한 핵심 보안전략으로 제로트러스트 중요성을 강조하고, 국내 금융권의 적용 방안을 제시한다. 또 정부의 사이버 보안 특화 AI 파운데이션 모델 사업을 주도하는 네이버클라우드 김진휘 전무를 초청, 국내 독자 AI 보안 파운데이션 모델의 추진 방향 등을 듣는다. 두번째 파트인 세미나는 ▲금융 패러다임 변화 및 대응 ▲AI・보안 혁신 전략 ▲사이버위협 및 대응의 3개 트랙으로 나뉘어 진행된다. 최근 금융권 화두인 '안전한 AI 도입을 위한 보안(Security for AI)' 및 'AI 기술을 활용한 보안(AI for Security)'은 물론, 포스트 망분리 등 새로운 시대를 맞이하는 금융권의 다양한 고민과 실무적인 해법을 폭넓게 조망한다. 금융보안원 박상원 원장은 “AI를 악용한 보안 위협이 현실화하는 지금, 우리가 세우는 오늘의 전략이 내일의 금융 산업을 결정지을 것”이라며 “FISCON 2026을 통해 금융권이 함께 발전적인 해법을 모색하고, AI와 함께할 미래 금융 생태계를 가장 안전하고 혁신적으로 이끌어갈 견고한 초석을 다지기를 바란다”고 밝혔다.

2026.10.13 11:24방은주 기자

AI 안전 평가 선도하는 영국…한국도 국제무대 나설 수 있을까

마이크로소프트(MS)가 국제 인공지능(AI) 안전 기준 마련을 이끌 국가로 영국을 지목하면서 한국의 AI 안전 평가 역량을 강화해야 한다는 목소리도 나오고 있다. 12일(현지시간) BBC에 따르면 브래드 스미스 MS 부회장은 '빅 보스 인터뷰' 팟캐스트에서 영국이 국제 AI 안전 기준을 주도하기에 적합한 국가라고 평가했다. 영국이 첨단 AI 모델의 위험성을 직접 시험할 전문기관을 갖춘 데다 미국 정부와의 협력 관계도 유리하게 작용할 수 있다고 봤다. 영국 AI 보안연구소는 글로벌 AI 기업으로부터 최신 모델을 출시 전에 제공받아 위험성을 검증하고 있다. 사이버 공격에 악용될 수 있는지, 생화학적 위험 정보를 제공하는지, 안전장치를 우회할 수 있는지 등을 직접 시험한다. 같은 날 로이터통신에 따르면 카니슈카 나라얀 영국 AI 담당 장관은 미국 정부와 구글 등 주요 AI 개발사와의 협력을 통해 최신 모델을 평가하고 있다고 밝혔다. 영국 연구진은 구글의 '제미나이 4 아르곤' 등을 대상으로 위험성과 안전조치를 시험하고 있다. MS도 영국 AI 보안연구소와 협력하고 있다. 지난 5월 미국 AI표준혁신센터(CAISI)와 영국 AI 보안연구소(AISI) 각각과 협약을 맺고 자사 프런티어 AI 모델의 위험한 능력과 안전장치를 평가하는 연구를 추진하기로 했다. 스미스 부회장은 영국의 기술력뿐 아니라 미국과의 관계에도 주목했다. 미국 정부가 유럽연합(EU)이 주도하는 규제보다 영국이 마련하는 안전 기준에 상대적으로 우호적일 수 있다고 예상했다. 한국도 국제 평가 참여…제3자 역할 모색 한국도 국제 AI 안전 평가 협력망에 참여하고 있다. 국내 AI안전연구소는 미국과 영국, 일본, 싱가포르 등 각국 연구기관과 첨단 AI의 위험성을 공동으로 평가하는 방법과 기준을 논의 중이다. 국제 협력 과정에서 한국이 검토하는 역할 중 하나는 제3자 평가다. 미국과 중국이 프런티어 AI 개발을 주도하는 가운데 양국이 서로의 핵심 AI 모델을 직접 검증하기 어려울 경우 제3국의 독립적인 평가가 대안이 될 수 있다는 분석이다. 김명주 AI안전연구소장은 지디넷코리아와의 통화에서 "미국과 중국 사이에서 제3국의 평가가 필요해지는 상황이 온다면 한국이 나서겠다는 생각을 갖고 있다"며 "지난 8월 영국 측에도 각국 AI안전연구소가 공동으로 참여하는 국제 평가 체계에 적극 협력하겠다는 뜻을 전달했다"고 말했다. 다만 제3자 평가국은 아직 구상 단계다. 실제로 역할을 맡으려면 최첨단 AI 모델의 능력과 위험성을 직접 시험할 기술력은 물론 평가 결과에 대한 국제적 신뢰도 확보해야 한다. 김 소장은 이를 위해 프런티어 AI 개발 역량과 안전 평가 기술을 함께 갖춰야 한다고 강조했다. 현재 정부는 현재 독자 AI 파운데이션 모델 개발 사업과 프런티어 AI 사업을 추진하고 있다. 영국은 평가 역량 축적…한국은 인력·조직 한계 한국이 국제 AI 안전 평가에서 역할을 확대하기까지는 풀어야 할 과제도 있다. 전문인력과 컴퓨팅 자원, 연구소의 조직적 기반에서 영국과 격차가 크다. 지난달 이정헌 더불어민주당 의원이 과학기술정보통신부와 AI안전연구소에서 제출받은 자료에 따르면 국내 연구소의 기술 평가 인력은 6명에 불과하다. 활용 가능한 그래픽처리장치(GPU) 서버도 5대에 그친다. 반면 영국 AI 보안연구소는 기술 인력만 100명을 넘고 국가 차원의 컴퓨팅 자원을 활용한다. 올해 예산도 약 1216억원으로 한국(89억원)의 14배에 달한다. 조직 운영에서도 차이가 있다. 영국은 정부 소속 전문기관을 중심으로 글로벌 AI 기업과 협력하고 있지만 국내 AI안전연구소는 한국전자통신연구원(ETRI) 직할 조직으로 운영되고 있다. 독립적인 인사권과 예산 확보에 한계가 있다는 지적도 나온다. 이정헌 의원은 "AI안전연구소에 법적 독립성을 부여하고 자체적인 인사·예산 권한을 보장하도록 AI 기본법을 개정해야 한다"고 밝혔다. 영국은 전문인력과 컴퓨팅 자원을 확보하고 글로벌 AI 개발사와 협력하며 최첨단 모델에 대한 평가 경험을 축적해 왔다. 한국도 국제 평가에 참여하는 데서 나아가 실제 검증을 수행할 연구 역량과 조직적 기반을 갖추는 문제가 남아 있다. 김 소장은 "한국이 국제 AI 거버넌스 논의에 참여하려면 프런티어 AI 기술력과 평가 역량을 빠르게 확보해야 한다"며 "한국은 제재국이 되지 말고 제재를 논의하는 나라가 돼야 한다"고 말했다.

2026.10.13 11:09김동원 기자

韓 기업 80%, 보안 사고 경험…시스코 "조직 간 협업부터 변해야"

"한국 기업 사이버 방어 역량을 높이려면 보안 기술 도입뿐 아니라 부서 간 협업 체계를 개선해야 합니다. 보안팀에만 대응을 맡기는 구조에서 벗어나 조직 전반 권한과 책임을 명확히 하고 정보를 공유해야 합니다." 13일 시스코가 발표한 '릴렌트리스 디펜스 보고서'에 따르면 국내 조사 대상 조직의 80%는 최근 1년간 비즈니스에 실질적인 영향을 미친 사이버 보안 사고를 경험한 것으로 나타났다. 한국 사이버 방어 역량은 100점 만점에 58점으로 세계 평균인 64점을 밑돌았다. 이번 조사는 올해 4~5월 전 세계 30개 시장 보안 전문가 8000명을 대상으로 진행됐다. 보안 환경을 보호하는 범위와 위협 탐지·대응·해결 속도·대응 지연 요인을 종합 평가했다. 시스코가 최상위 보안 역량을 갖춘 집단으로 분류한 '릴렌트리스 디펜더' 비율은 전 세계 8%였지만 국내에서는 1%에 그쳤다. 국내 기업의 주요 과제로는 부서 간 협업 부족이 드러났다. 보안·네트워킹·정보기술(IT)팀이 정보와 도구를 공유하며 한 팀처럼 협업한다고 답한 비율은 24%였다. 세계 평균인 41%보다 17%포인트(p) 낮았다. 황성규 시스코코리아 보안 사업 총괄 상무는 이날 서울 아셈타워에서 열린 'AI 시대의 사이버보안 미디어 라운드테이블' 기자간담회에서 보안 전문가들이 기술이나 도구 부족보다 조직 내 협력의 어려움을 주요 문제로 꼽았다고 짚었다. 보안 대응에 어려움을 겪는 실무자 10명 중 6명이 협업과 승인 절차 등 조직 역량 개선을 요구했다는 것이다. 황 상무는 보안팀만 보안을 신경 쓰고 다른 부서의 협조를 구하기 어려운 구조가 대응을 지연시킨다고 설명했다. 부서마다 서로 다른 데이터를 보고 있으면 같은 상황을 파악하고 함께 대응하기도 어렵다는 지적이다. 실제 보고서에서 국내 응답자의 44%는 실제 위협을 추적하는 것보다 여러 시스템에 흩어진 데이터를 수집하고 연결하는 데 더 많은 시간을 쓴다고 답했다. 보안 지표가 지나치게 기술적이어서 경영진을 설득하기 어렵다는 응답도 40%에 달했다. 황 상무는 "보안팀의 기술적 설명이 경영진에게 충분히 전달되지 않으면 조직 전반 공감대를 형성하기 어렵다"고 분석했다. 이어 "네트워크팀과 보안팀뿐 아니라 개발팀 등 IT 운영 인력 모두가 보안을 함께 고려해야 한다"고 강조했다. 보고서에 따르면 AI 활용 효과와 별개로 AI 에이전트 자체를 보호할 준비도 부족했다. 국내 보안 실무자 80% 이상은 AI 활용으로 위협 탐지·대응 역량이 최소 25% 향상됐다고 답했다. 반면 AI 에이전트가 침해됐을 때 이를 탐지하고 대응할 수 있다고 확신한 비율은 37%로 세계 평균인 54%보다 낮았다. 보안 운영에 AI 에이전트를 광범위하게 도입한 국내 조직은 5분의 1에 그쳤다. 데이터 노출과 시스템 침해·외부 업체 데이터 처리에 대한 우려가 도입을 가로막았다. 황 상무는 "AI를 방어에 활용하는 동시에 내부에서 사용하는 AI 에이전트 행동을 통제할 체계도 갖춰야 한다"고 설명했다. 그는 개선 방향으로는 보안 정책과 운영 기준을 먼저 정립하는 방안을 제시했다. 우선 보안 역량이 높은 기업들이 거버넌스를 먼저 마련한 뒤 적용 범위를 넓힌다고 말했다. 부서 간 협업과 의사결정 문제를 사전에 정리하는 것이 보안 투자 효과를 높이는 기반이라는 취지다. 실제로 전 세계 최상위 그룹의 83%는 보안·네트워크·인프라 전반에서 정보와 도구를 공유하며 통합된 보안팀을 운영했다. 나머지 그룹은 37%에 그쳤다. AI 에이전트와 비인간 계정에 일관된 보안 통제를 적용한 비율도 최상위 그룹은 86%로 나머지 그룹의 37%를 웃돌았다. 황 상무는 "모든 IT 운영 요원들이 다 보안을 우선적으로 생각해야 한다"며 "첫 번째 권한과 책임을 명확하게 하자. 팀을 하나로 통합해야 한다"고 말했다.

2026.10.13 10:50김미정 기자

송경희 개보위원장 "개인정보 제도, AI시대 부합 검토 및 개선"

송경희 개인정보보호위원장은 13일 국회서 열린 정무위 국정감사 모두발언에서 "현재의 개인정보 제도가 AI 시대에 부합하도록 검토, 개선하겠다"고 밝혔다. 개인정보위가 유례없이 도전적인 환경 속에 있고, 여러 정책을 적극적으로 추진하고 있다면서 "실효적으로 제재하고 신속하게 조사, 처분하겠다"고 말했다. 이어 9월부터 매출액의 10%까지 부과하는 징벌적 과징금이 시행되고,신고 지연이나 피해확산을 방조하는 행위에 대한 제재도 강화됐다고 전한 그는 새로운 과징금 체계가 효과적으로 운영되도록 만전을 기하겠다면서 "조사 비협조에 대해서는 이행강제금을 부과하고, 증거를 은닉·폐기하는 경우에 대한 과징금도 신설해 조사 실효성을 강화하겠다. 중요사건의 경우 전담 조사단을 구성해 엄정하고 신속하게 대응하겠다"면서 "최근 주요 공공기관과 금융권 유출사고에 대해서도 중점적으로 조사하겠다"고 전했다. 예방 관리 확산과 보호체계 공고화도 약속했다. 올해 사전 실태점검 제도를 본격적으로 운영해 국민생활 밀접 분야의 위험요인을 선제적으로 점검했고, 특히 공공부문의 경우 각 부처가 소속·산하기관까지 자체점검 하도록 하고, 주요 시스템에 대해서는 부처와 개인정보위의 합동점검을 통해 관리를 강화하고 있다고 전했다. 전문 CPO 지정 현황을 파악하고 주요 기관은 개인정보 보호 인증을 받도록 의무화 했다면서 "새로운 제도들이 현장에 뿌리내리도록 세심히 살피겠다. 최근 AI 해킹 위협에 대해서는 보안 관계 부처와 함께 민간·공공의 대응역량 강화를 적극 추진하겠다"고 강조했다. AX 혁신을 위한 안전한 개인정보 활용체계 확립도 다짐했다. AI 학습에 개인정보를 안전한게 활용할 수 있는 'AI 특례'가 도입됐다면서 "특례를 통해 인공지능 개발 과정의 현장애로를 해소하고 사회난제 해결과 산업 발전을 실질적으로 지원할 수 있게 노력하겠다. 더불어 가명정보 활용을 전국적으로 확산시키고, 에이전틱 AI의 프라이버시 이슈에 대응하는 등 현재의 개인정보 제도가 AI 시대에 부합하도록 검토, 개선하겠다"고 말했다. 이어 국민께서 더욱 편리하고 주체적으로 본인 데이터를 활용하실 수 있도록 의료·통신·에너지 분야 마이데이터 서비스 확산을 지원하겠다면서 국제적으로도 국민 개인정보가 안전하게 이동할 수 있도록 안전한 개인정보 국외이전 수단을 제도화하겠다고 전했다. 국민이 체감하는 권익증진에도 힘쓰겠다면서 "개인정보위는 노출되거나 불법유통된 개인정보 삭제를 지원하고, 국내외 불법유통 대응 협력에도 적극 참여하고 있다. 나아가 불법유통 처벌근거를 신설하고 관계기관과 협업체계를 강화해 국민의 피해가 최소화되도록 힘쓰겠다"고 밝혔다. 특히 유출 발생 시 기업이 전반적인 입증을 하도록 법정 손해배상제도를 강화하고, 징수된 과징금 수입이 국민의 권리 구제와 피해회복에 쓰일 수 있도록 기금도 운영하겠다면서 "기금과 관련해 현재 발의돼 있는 '개인정보 보호법' 개정안이 조속히 처리될 수 있도록 위원님들의 지원을 부탁드린다. 스마트 글라스, 사망자 정보 처리기준과 같이 새로운 기술이나 일상 속 개인정보 이슈에 대해서도 국제적 논의와 사례를 바탕으로 합당한 기준을 마련하겠다"고 약속했다. 송 위원장은 "국민 눈높이에 못 미치는 부분도 있을 것이다. 국민 대표인 위원님들의 지적을 통해 개인정보 보호 정책 전반을 돌아볼 수 있는 기회를 갖게 된 것을 매우 소중하고 감사하게 생각한다"면서 "이번 국정감사가 국민의 개인정보 보호 체계를 더욱 효과적으로 개선하는 계기가 되도록 최선을 다하겠다. 최근 개인신용정보를 비롯한 개인정보 유출사고 발생에 대해 무거운 책임감을 느끼고 있다. 금융 및 보안 담당 부처와 긴밀히 협력해 정보 유출이 국민 피해로 이어지지 않도록 철저히 조사하고 대응하겠다"고 말했다. 작년부터 대규모 유출사고들이 잇따라 발생함에 따라 개인정보 보호 체계를 근본적으로 전환할 필요가 커졌다면서 "개인정보위는 징벌적 과징금으로 대표되는 엄정한 제재를 도입했고, 개인정보 보호에 투자하는 것이 확실한 이득이 되도록 예방 체계도 정립해 왔다"고 짚었다. 한편 이날 개인정보위 국감에는 양청삼 사무처장, 서정아 기획조정관, 이상민 개인정보정책국장, 이재형 조사조정국장, 고낙준 예방조정심의관, 김직동 대변인, 신민필 범정부마이데이터추진단장이 참석했다. 이정렬 부위원장은 이날 오전에 열린 국무회의 참석으로 동석하지 못했다.

2026.10.13 10:49방은주 기자

냉장고가 50도까지 폭주했다…사이버 공격에 초토화된 대형마트

프랑스 전역의 대형 슈퍼마켓들이 냉장•냉동 설비를 겨냥한 대규모 사이버 공격으로 타깃이 됐다. 그 여파로 수백 개 매장의 냉장고와 냉동고 온도가 섭씨 50도까지 치솟아 피해를 입었다고 로이터통신 등 외신이 12일(현지시간) 보도했다. 보도에 따르면 지난 주말 정체불명 해커들이 프랑스 전역 슈퍼마켓 시스템에 침입했다. 이들은 냉장고와 냉동고 온도 조절 장치를 원격 조작해 온도를 섭씨 50도까지 끌어올렸다. 파리 검찰은 이번 사건을 대규모 사이버 공격으로 규정하고 즉각 수사에 착수했다. 이번 해킹 사태로 신선식품 대량부패로 홍역을 겪었다. 일부 매장에서는 과열로 인한 화재까지 발생한 것으로 알려졌다. 티에리 코티야르 앵테르마르셰 최고경영자(CEO)는 현지 방송 인터뷰에서 이번 해킹으로 인한 피해액이 수천만 유로에 달할 것으로 추정했다. 프랑스 국가사이버보안청(ANSSI)이 조사에 착수, 덴마크 엔지니어링 기업 '댄포스(Danfoss)'의 시스템 취약점을 통해 공격이 시작된 정황을 포착했다. 댄포스는 성명을 내고 "프랑스 내 일부 냉장 관리 시스템이 영향을 받은 정황을 인지하고 있다"고 밝혔다. 이번 사건의 근본 원인으로 '오래된 펌웨어'를 지목했다. 주요 피해 대상에는 앵테르마르셰를 소유한 '레 무스케테르'(150개 매장), 까르푸(80개 매장), 모노프릭스(전체 매장의 약 5%에 해당하는 25개 매장) 등이 포함됐다. 사이버 보안업체 세코이아의 펠릭스 에임 선임 분석가는 프랑스뿐만 아니라 스페인, 포르투갈, 폴란드, 독일, 벨기에 등 유럽 다른 국가의 기업들도 유사한 공격을 받은 것으로 보인다고 전했다. 소매업계를 겨냥한 사이버 공격은 최근 들어 급증하는 추세다. 지난해 영국 소매업체 막스앤스펜서(M&S)가 사이버 공격으로 매장을 문 닫고 3억 2400만 파운드(약 5720억 원) 상당의 매출 손실을 입은 바 있다. 인터넷에 연결된 산업용 운영기술(OT) 시스템은 보안 설계가 취약한 경우가 많아, 장비 작동을 멈춰 막대한 가동 중단 손실을 유발하는 방식은 랜섬웨어 조직 등 해커들의 주요 공격 표적이 되어 왔다. 크리스토프 한젠 유럽연합(EU) 농업•식품 담당 집행위원은 이번 공격에 대해 “식량 체계를 직접적으로 겨냥한 위협이 현실화됐다”며 “모든 수준에서 식량 안보에 대한 경각심을 대폭 높여야 한다”고 비판했다.

2026.10.13 10:15이정현 미디어연구소

남겨진 유족도 함부로 못 본다…알아둬야 할 디지털 사후 관리 가이드

디지털 전환이 가속화되면서 사망 후 고인이 남긴 디지털 자산과 계정 처리 방식에 관심이 쏠리고 있다. 구글과 애플 등 주요 글로벌 빅테크 기업들은 이용자가 생전에 설정한 사후 처리 옵션에 따라 계정 데이터를 전달하거나 영구 삭제하는 정책을 운용 중이다. 12일(현지시간) IT 매체 엔가젯에 따르면, 구글과 애플 계정의 사후 운명은 이용자가 생전에 사전 조치를 취했는지 여부에 따라 크게 갈린다. 우선 구글은 '휴면 계정 관리자' 기능을 제공한다. 이용자는 3개월, 6개월, 12개월 등 일정 기간 계정 활동이 없을 경우 데이터를 자동 삭제하도록 설정하거나, 최대 10명의 신뢰할 수 있는 연락처로 이메일, 연락처, 유튜브 데이터 등을 전송하도록 지정할 수 있다. 만약 생전에 해당 기능을 설정하지 않았다면 계정은 방치된다. 구글은 최소 2년간 로그인이나 앱 사용 등의 활동이 없으면 휴면 계정으로 분류해 삭제 절차를 밟는다. 유족이 직접 구글에 요청해 계정을 조기 비활성화할 수는 있으나, 고인의 계정 데이터는 유족에게 제공되지 않는다. 애플은 '유산 관리자' 설정을 운영하고 있다. 이용자는 생전에 최대 5명을 디지털 유산 관리자로 지정할 수 있으며, 이들에게 전용 접근 키가 발급된다. 이용자가 사망하면 지정된 관리자는 발급받은 접근 키와 사망 진단서를 애플 측에 제출해 고인의 사진, 메시지, 메모, 파일, 기기 백업 데이터에 접근할 수 있다. 관리자로 지정된 계정은 데이터 접근 승인 후 최대 3년 동안 데이터를 다운로드할 수 있다. 이후 고인의 계정은 영구 삭제된다. 단, 고인이 구매한 음악, 영화, 전자책 등의 유료 디지털 콘텐츠는 상속 대상에서 제외돼 접근할 수 없다. 사전 유산 관리자를 지정하지 않은 애플 계정은 구글보다 삭제 시한이 더 짧다. 아이클라우드 활동이 1년간 중단되면 경고 이메일이 발송되며, 이후 30일 이내에 조치가 없을 시 계정이 완전히 삭제된다. 외신은 디지털 사후 관리를 원활히 진행하기 위해서는 각 플랫폼의 보안 및 개인정보 처리 방침을 확인하고, 생전에 상속 대상자 지정과 접근 권한을 미리 설정해야 한다고 전했다.

2026.10.13 10:14진성우 기자

델, IBK기업은행 금융 데이터 지킨다…사이버 복원력 강화

델 테크놀로지스가 IBK기업은행의 핵심 금융 데이터를 보호하기 위한 백업 인프라를 구축하며 금융권 사이버 복원력 시장 공략을 확대한다. 기존 테이프 중심의 백업 환경을 고도화하고 랜섬웨어 공격이나 재난 상황에서도 데이터를 안전하게 복구할 수 있는 다중 보호 체계를 마련한다는 목표다. 델 테크놀로지스는 IBK기업은행 하남데이터센터에 자사 데이터 보호 및 사이버 복원력 솔루션을 공급해 신규 백업 인프라를 구축했다고 13일 밝혔다. IBK기업은행은 지난해 5월 하남데이터센터 운영을 시작하면서 전사 데이터를 안정적으로 보호하고 복구하기 위한 백업 시스템 고도화를 추진했다. 하남데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI)과 클라우드 전환에 대응할 수 있도록 구축된 디지털 금융 거점이다. 기존에는 물리적 테이프를 활용해 데이터를 백업했지만 저장 매체의 손상과 분실, 노후화 등에 따른 관리 부담이 있었다. 필요한 데이터를 검색하거나 신속하게 복구하는 데에도 제약이 있어 자동화된 백업 환경으로 전환할 필요성이 커졌다. 이에 IBK기업은행은 델의 데이터 보호 솔루션 '파워프로텍트 데이터도메인 DD9400·DD9900'을 도입했다. 여기에 '파워프로텍트 사이버 리커버리'와 '넷워커'를 연계해 사이버 공격과 재해 상황에 대응하는 통합 백업·복구 체계를 구축했다. 새로운 시스템은 은행의 계정계와 정보계, 운영·서비스 등 전사 데이터를 대상으로 한다. 원본 데이터 외에 백업 사본 3개를 별도로 구성해 하남데이터센터에서 1차 백업을 수행하고 서울 소산센터와 재해복구(DR)센터로 데이터를 복제하는 다중 보호 구조를 적용했다. 특히 백업 데이터를 외부 공격으로부터 보호하기 위해 에어갭과 리텐션 락 기술을 도입했다. 에어갭은 백업 데이터가 저장된 환경을 운영 네트워크에서 분리해 사이버 공격의 확산을 차단하는 기술이다. 리텐션 락은 일정 기간 백업 데이터의 임의 삭제나 변경을 방지하는 기능으로, 랜섬웨어 공격으로 운영 시스템이 손상되더라도 복구에 필요한 데이터를 보호할 수 있도록 지원한다. 서울 소산센터에는 고출력 전자기파(EMP)를 차단하는 방호 랙도 설치했다. 외부 전자파를 차단하고 화재로부터 내부 장비를 보호해 사이버 공격뿐 아니라 물리적 재난에 대한 대응 역량도 강화했다. 데이터 저장과 운영 효율도 개선했다. 델에 따르면 실제 운영 환경에서 실시한 테스트 결과 데이터 중복제거 및 압축을 통해 약 44대 1의 데이터 절감 효과를 확인했다. 이를 통해 데이터센터 상면 비용을 줄이고 백업 데이터 관리 효율을 높였다. IBK기업은행은 솔루션 도입에 앞서 개념검증(PoC)을 진행하고 타사 제품과 백업 성능 및 소요 시간을 비교했다. 이 과정에서 델의 데이터 처리 성능과 데이터 이관·검증 역량 등을 평가해 신규 백업 인프라 구축에 적용했다는 설명이다. 윤달현 IBK기업은행 차장은 "이번 하남데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 밝혔다. 유상모 한국 델 테크놀로지스 사장은 "금융기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다. 이어 "IBK기업은행의 이번 구축은 핵심 데이터를 격리·보호하고 자동화된 백업 및 복구 체계를 통해 사이버 복원력을 강화한 모범적인 사례"라고 덧붙였다.

2026.10.13 10:06한정호 기자

[AI 고속도로] 정부 정보시스템 2030년까지 클라우드 전환…12월 로드맵 나온다

정부가 오는 2030년까지 행정·공공기관 정보시스템의 클라우드 전환을 마무리하기 위한 중장기 계획 수립에 속도를 낸다. 연말까지 범정부 클라우드 전환 로드맵을 마련하고 민간 클라우드 활용 확대와 핵심 정보시스템의 클라우드 네이티브 전환을 단계적으로 추진한다는 방침이다. 행정안전부와 한국지능정보사회진흥원(NIA)은 지난 12일 서울 명동 포스트타워에서 행정·공공기관 정보화 담당자를 대상으로 '클라우드서비스제공사(CSP)별 서비스 설명회'를 개최했다. 행사에는 네이버클라우드·KT클라우드·NHN클라우드·삼성SDS·카카오엔터프라이즈·가비아 등 국내 주요 CSP 6개사가 참석했다. 이번 설명회에선 공공부문 클라우드 정책 방향과 민간 클라우드 전환지원 계획, CSP 선정 시 고려사항 등이 공유됐다. 참석 기업들은 각사의 클라우드 서비스와 기술지원 체계를 소개하고 기관별 전환 방안과 비용 등을 상담했다. 정부가 클라우드 전환에 속도를 내는 배경으로는 공공부문의 낮은 클라우드 활용률이 꼽힌다. 지난해 12월 기준 전환 대상 행정·공공 정보시스템 1만 820개 가운데 클라우드를 이용하는 시스템은 4588개로 전체의 42.4%에 그쳤다. 이 중 클라우드 네이티브를 적용한 시스템은 333개로 7.3%에 불과했다. 이에 행안부는 지난달 전 행정·공공기관을 대상으로 클라우드컴퓨팅 총조사를 실시했다. 기관별 클라우드 이용 현황과 전환 계획, 클라우드 네이티브 적용 여부, 예산 반영 현황 등 5개 영역 25개 항목을 조사해 범정부 전환 로드맵 수립을 위한 기초 자료로 활용한다는 계획이다. 정부는 올해 클라우드 전환 대상과 유형을 확정하고 내년부터 2029년까지 전환 확대와 운영 지원을 추진한 뒤 2030년 전면 전환을 마무리할 방침이다. 오는 12월 마련할 로드맵에는 기관별 정보시스템의 전환 대상과 시기, 민간 클라우드·민관협력형(PPP)·자체 클라우드 등 운영 유형을 구체화할 예정이다. 특히 민간 클라우드 이용을 우선 검토하면서 국민 생활과 행정 서비스에 미치는 영향이 큰 A1~A3 등급의 핵심 정보시스템은 클라우드 네이티브 전환 효과를 진단해 우선순위를 정한다. 단순히 기존 시스템을 클라우드로 옮기는 데 그치지 않고 클라우드 환경에 적합한 구조로 개선해 서비스 안정성과 운영 효율성을 높인다는 목표다. 실제 민간 클라우드 이전 사업도 시작됐다. 행안부는 올해 22개 기관의 정보시스템 50개를 우선 선정해 내년 1분기까지 순차적으로 이전할 계획이다. 상대적으로 신속한 전환이 가능한 기관 누리집과 정보제공형 서비스를 중심으로 사업을 추진 중이며 이전 비용과 내년까지 발생하는 클라우드 이용료도 지원한다. 정부는 2030년까지 국가정보자원관리원 대전센터를 단계적으로 폐쇄하고 이곳에서 운영 중인 693개 정보시스템을 다른 공공 데이터센터와 민간 클라우드 등으로 재배치할 계획이다. 이를 통해 특정 시설에 집중된 정보시스템을 분산하고 장애와 재난에 대한 대응 역량도 강화한다는 구상이다. 관련 예산도 확대한다. 행안부는 2027년도 예산안에 공공 정보시스템의 민간 클라우드 이전을 위한 548억원을 신규 편성했다. 범정부 이중운영시스템 구축에는 2716억원을 배정했으며 노후 전산장비 통합 구축과 신규 전산장비 도입에도 각각 5142억원과 2590억원을 편성했다. 클라우드 전환과 재해복구(DR), 전산 인프라 현대화를 함께 추진하겠다는 취지다. 정부는 앞으로 기관별 전환 여건과 시스템 중요도, 보안등급 등을 종합적으로 고려해 민간 클라우드 이전 대상을 확대할 방침이다. 황규철 행안부 인공지능정부실장은 "각 기관과 긴밀히 협력해 합리적이면서도 속도감 있는 클라우드 전환을 위해 노력하겠다"고 밝혔다.

2026.10.13 09:56한정호 기자

Prev 31 32 33 34 35 36 37 38 39 40 Next