검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10937건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

실패한 데이터까지 학습한 AI가 제약바이오 경쟁력

“쓸 수 없고 분절된 데이터 의미 없다” 국민경제자문회의, 국가과학기술자문회의, 국가바이오혁신위원회는 5일 오후 서울 코리아나호텔 그랜드볼룸에서 '대한민국 넥스트 엔진 : 바이오 대혁신, 국가미래성장을 잇다'를 주제로 공동포럼을 열고 제약바이오산업이 차세대 국가성장동력으로 발전하기 위한 방안을 모색했다. 이현숙 서울대학교 교수는 'AI 데이터 기반 바이오 혁신전략'을 주제로 한 발표에서 “AI-Bio라는 새로운 무기는 데이터 없이 장착할 수 없다. 한국에는 사업은 있지만 패키지가 부족하다. GPU, AI 모델만큼, AI가 학습할 바이오 데이터에도 묶음 투자가 필요하다”라며 제약바이오 데이터 활용을 위한 지원을 강조했다. 이 교수는 “AI가 바로 학습하고 판단하는 데 활용할 수 있는 고품질 바이오, 의료데이터가 필요하지만 한국의 바이오 데이터 인프라는 부처별, 기관별 따로 자라왔다. 즉 데이터는 있지만 AI가 쓸 수 있는 형태는 아니다. 데이터는 계속 나오는데 이러한 데이터를 쓸 수 있도록 표준화하기 위해 많은 비용이 필요하다”라고 지적했다. 이어 “건강보험 데이터가 있다고 말할 것이 아니라 활용이 가능해야 한다. 모두가 쓸 수 없는 데이터는 글로벌 협력도 힘들고, 우리 데이터만으로 바이오 강국으로 가기는 힘들다”라며 “협력하기 위해서는 데이터 양 보다는 활용 가능한지, 기관 간 통합이 가능한지가 중요하다. 지금부터는 선진 모델로, 한번에 돌아가는 공진화의 엔진으로 가야 한다”라고 밝혔다. 특히 “데이터를 공개해 더 많이 쓸 수 있는 허브에 우리도 들어가야 한다. 우리는 시작도 안 했는데 바이오 경쟁국은 데이터를 열 곳과 닫을 곳을 구분하기 시작했다”라며 “공공바이오 R&D 투자나 신약 기술수출 규모에서는 (글로벌과) 체급이 다르다. 빨리 들어가기 위해서는 선진국과 교환할 수 있는 양질의 데이터를 만들어야 한다”라고 강조했다. #. 바이오 데이터는 실험에서 나온 국가 자산…실패까지 학습해야 경쟁력 이 교수는 실패한 데이터의 활용도 중요하다고 강조했다. 그는 “임상에 진입한 후보물질의 실패율은 90%이다. 가장 많은 정보가 실패에 있는 것”이라며 “성공한 것만 학습한 AI는 경쟁력이 없다. 남이 갖지 못한 실패까지 학습한 모델의 경쟁력이 더 커지기 때문에 이를 활용하는 것이 숙제”라고 말했다. 이에 실패한 데이터 확보를 위한 유인책으로 ▲기업 실패 데이터 유인책 마련 ▲국가 R&D의 실패, 음성 결과도 데이터관리계획(DMP)에 등록 의무화 ▲실패 데이터 기여를 연구 성과로 인정하고 평가지표에 반영 ▲기업 실패 데이터 유인책 마련(민관 합작) 등을 제안했다. 그는 “바이오 데이터는 사오는 것이 아니라 실험으로 길러내는 국가 자산이다. 때문에 정부는 데이터의 양보다 질문의 발굴, 인재 양성과 귀한 데이터 누적에 투자해야 한다”라며 “필요한 것은 부처별 릴레이가 아니라 데이터-예산-성과가 함께 흐르는 하나의 루프이다. 보호는 그대로, 절차는 한번에, 안전한 분석환경 안에서는 빠르게 쓰게 하는 것이 경쟁력”이라고 말했다. 반면 경쟁력 있는 제약바이오 데이터 구축을 위해 ▲예산(데이터는 R&D 비용인가) ▲법제도(규제가 활용을 막는가) ▲거버넌스(누가 책임지는가) ▲안보(무엇을 지킬 것인가) 등 4가지를 허들로 지목했다. 이 교수는 “반도체 다음이 바이오라고 한다. 내가 21년째 제약바이오를 차세대 국가성장동력이라는 이야기를 듣고 있지만 투자와 지속적인 성장동력이 마련되고 있는지는 의문”이라며 “국내에서는 연결하고 밖으로는 신뢰하는 글로벌 스탠다드에 맞는 바이오 데이터 외교가 필요하다“라고 강조했다. 이와 함께 글로벌 바이오 강국을 위해 ▲AI R&D와 피지컬 AI 투자와 연동된 바이오 R&D 투자확대로 지속적인 미래 성장동력 확보 ▲신약과 AI의료 미션별 데이터 로드맵을 기획 단계부터 설계 ▲국가연구데이터법 시행 전에 AI-Ready 기준 수립 필요 ▲성공-실패 데이터 생산과 디스커버리의 낙수효과 체계 ▲연구와 GPU 투자를 묶어서 투자 ▲AI-Bio 연구소 허브화(전국을 묶고 기업을 연결) ▲데이터 안보와 글로벌 협력(안에서는 빠르게 쓰고 밖으로는 우방국과 상호 인정) ▲부처간 분절 없는 R&D 등을 제언했다.

2026.11.06 07:30조민규 기자

틸론, 차세대 VDI '디스테이션X' 발표..."AI업무 관문"

우리나라에서 가장 오래된 25년의 가상 데스크톱(VDI) 역사를 지닌 틸론(대표 최백준)이 5일 제주에서 차세대(3세대) 제품을 내놓고 공공과 민간 시장 확대에 나섰다. 제주는 이 회사의 소프트웨어(SW) 자회사 틸론소프트가 소재해 있다. 이날 틸론은 틸론소프트와 함께 자사 연례 컨퍼런스 '디 아더 데이 2026(The Other Day 2026)'를 개최하고 차세대 3세대 VDI 제품인 '디스테이션X(Dstation X)'를 발표했다. 앞서 이 제품은 국가정보원 보안기능 시험제도에 따른 '보안기능확인서'를 취득했다. 또 공공시장 조달에 필수인 GS인증 1등급을 받고 조달청 디지털서비스몰에 등록을 마쳤다. 'Dstation X'는 버전으로는 10.0에 해당한다. 이전 버전(Dstation 9.0) 출시 이후 5년 만의 메이저 업그레이드다. 1세대 VDI는 PC를 서버로 옮긴 가상PC로 틸론은 2014년 가상화 제품 첫 CC인증을 받았다. 2세대 제품(버전 9.0)은 대규모로 인증된 클라우드 데스크톱으로 2021년 출시됐다. VDI는 내 PC를 회사 서버안에 두고, 어디서든 화면만 받아 쓰는 방식을 말한다. PC, 노트북, 태블릿 등 단말에는 데이터가 남지 않는다. 단말을 잃어버려도 정보가 샐 우려가 없는 것이다. 또 사무실, 집, 출장지 어디서나 같은 환경(내PC)을 구현해준다. 수천대 PC의 보안 패치를 한 곳에서 할 수 있는 '한번에 관리'도 가능하다. 여러 기관이 함께 사용 가능...같은 엔진으로 용도별 5종 구비 이날 발표를 맡은 민정식 틸론 차장은 'Dstation X'이 왜 차세대 VDI인지 네가지 이유로 설명하며 "AI 업무 환경에 꼭 필요한 관문이 될 것"이라고 강조했다. 실제 '디스테이션X'는 ▲막기만하던 보안에서 추적하는 보안으로(화면에 누가 언제 봤는지 새겨지고 캡처는 자동으로 가려짐) ▲한 기관용에서 여러 기관이 함께 사용 가능(하나의 플랫폼을 여러 기관에서 나눠 써도 데이터는 완전히 분리) ▲업무용PC->AI로 가는 관문 ▲같은 엔진으로 용도별 5종(사무, 설계,개발,AI,시험)의 특징을 갖고 있다. 특히 '디스테이션X'는 보안에도 강하다. 4세대 보안 모듈(DDS, DA, DDP, DMS)을 갖췄다. DDS는 신원확인에, DAC는 출입통제에, DDP는 데이터 암호화에, DMS는 상시 감시에 사용한다. 또 VDI와 보안 구성 요소의 상태를 한눈에 보는 관리자 통합관리 대시보드인 '센터포스트(CenterPost)'도 제공한다. 민 차장은 "내부AI를 쓸때 누가 어떤 경로로 접근했는지를 한 곳에서 통제할 수 있다"면서 "AI로 가는길, 디스테이션X 하나로 구현할 수 있다"고 역설했다. 하나의 엔진으로 용도별 5개 제품을 지원하는 것도 '디스테이션X'의 매력이다. 5개 제품은 ▲기본형으로 일반업용인 'X' ▲설계 및 그래픽용인 'XE' ▲개발환경인 'XT' ▲AI플랫폼인 'XI'▲시험 및 평강요인'XABT' 등이다. 민 차장은 "설계도와 소스코드가 회사밖으로 나가지 않는다"며 보안 우수성을 강조했다. 이들 제품은 입찰없이 공개된 가격으로 바로 구매가 가능, 도입 기간을 단축할 수 있다. 틸론, 공공조달 VDI 시장서 최근 6년간 공급률 83.2% 달해 민 차장은 틸론이 공공 조달시장에서 VDI 판매 점유율이 지난 6년간 평균 83.2%에 달한다면서 "공공 VDI 시장은 이미 틸론이 기준이다. 고객사가 850곳이 넘고, 사용자가 55만명 이상"이라고 전했다. 틸론 VDI 주요 고객사와 사용자를 보면, 우정사업본부 4만3000명에 A그룹 5개 계열사 4만2000명, 대법원 2만명, B그룹 전체 표준 업무환경에 적용, 근로복지공단 1만명, 제주대 5300여대에 달한다. 틸론은 이런 '디스테이션X'의 우수성과 레퍼런스를 앞세워 공공시장을 넘어 금융, 의료 및 병원, 교육 및 대학, 기업과 제조 등으로 공급을 확대할 계획이다. 1년새 진화한 '디아더 스페이스 2.0(TheOtherSpace 2.0)..."MS 하이퍼V에서 탈피" 고상현 틸론 본부장은 1년전보다 진화한 '디아더 스페이스 2.0(TheOtherSpace 2.0'를 소개했다. 이 제품은 작년 11월 처음으로 선보였다. 1년간 여러 기능 발전을 이뤘다. 먼저, 보안통신을 강화했다. 구식 RSA 키 교환 로직을 제거했고, 모듈간 TLS1.3 통신 을 사용한다. 특히 '엑스택(Xtack)'을 적용, 마이크로소프트(MS) 하이퍼V에서 탈피, 호스트 서버의 라이선스 비용 감소를 구현했다. Grafana 등 다양한 도구와도 연동한다. 보안 사용 지침도 보완했다.즉, 같은 VDI를 내부(사용자, 사내) 접속과 외부 접속(자택 등)으로 구분, 다른 보안 정책을 설정, 적용했다. 이외에 텍스트와 이미지 형태를 추가로 적용하는 등 스크린워터마크도 보강했다. 고 본부장은 '디아더 스페이스 2.0'이 "AX전환을 위한 필수 시스템"이라면서 "VDI는 AI에이전트를 사용하는데도 매우 효율적으로 사용할 수 있는 기회를 제공한다"며 AI에이전트와의 연계 사용도 짚었다. 이춘성 본부장 3가지 AI서비스 소개..."구축은 한번 납품, 서비스는 매일 매일 고객에 증명해야" 이춘성 틸론 본부장은 제주 소재 자회사 틸론소프트의 3가지 AI서비스인 '디아더 스페이스 2.0'과 '디아더 타운(TheOtherTown)', 'K스토리에이아니(Kstory.ai)'를 소개했다. '디아더타운'은 AI를 활용하고 관리하는 '아이스테이션'과 AI를 개발·실습하는 '티스테이션'으로 구성했다. '아이스테이션'은 RBAC/ABAC 기반 문서 접근 권한 통제로 내부 보안 문서를 안전하게 AI에 활용할 수 있게 해 준다. '티스테이션'은 교수·연구자·개발자에게 그래픽처리장치(GPU) 자원과 주피터, VS Code 등의 개발 환경을 신속히 배포해 인프라 설정 시간을 덜어준다. 이 본부장은 "서비스를 개방하자, 더 많은 사람이 사용하게 하자는게 발표 주제"라고 들려줬다. 'K스토리에이아이'는 AI 기술을 일반인이나 시니어, 학생들이 쉽게 접할 수 있록 돕는 디지털 격차 해소 및 창작 서비스다. 일반인이 AI를 활용해 동화책을 만들 수 있다. 틸론은 모 지자체를 기반으로 도서관 등을 대상으로 서비스 확대에 나설 예정이다. 이 본부장은 이들 3가지 서비스를 소개한 후 "구축은 한번 납품이지만 서비스는 고객에게 매일 증명해야 하는 거다. 매일 매일을 틸론이 책임진다"면서 "틸론서비스의 시작은 문턱을 낮추는거다. 일할 환경 문턱을 낮추고, AI활용 문턱을 낮추고, 창작의 문턱을 낮춰주고 싶다"면서 더 많은 사람의 시작을 어떻게 앞당길 것인가라는 질문에서 3가지 서비스를 시작하게 됐다고 말했다. 소버린AI GPU 가상화 서비스로 입지 확대 틸론 프론티어연구소 김기환 소장은 소버린 AI GPU 가상화 서비스 'TheOther.Town'을 소개했다. 핵심인 TStation은 RTX PRO 6000 Blackwell(96GB) 등 고가 GPU의 VRAM을 2GB 단위로 논리 분할, 학생·팀·연구원·기업에 목적별로 할당하고 사용 후 반납하는 순환 구조로 GPU 활용률을 극대화해준다. DStation은 리눅스 VDI 환경에서 바이브 코딩(AI 활용 개발)을 지원하며, 서강대학교에서는 학생 1인당 리눅스·윈도우 가상 데스크톱을 제공해 도커(Docker), 쿠버네틱스(Kubernetes), CI/CD 등을 직접 실습하는 수업에 활용되고 있다. 김 소장은 산업 사례도 들었다. 백석대학교 GPU 서버에서 8개 기업에 각각 12GB VRAM과 독립 저장소를 분리 제공, 데이터 공유 없이 기업별로 AI를 학습하는 구조를 구현했다. 이를 통해 설비·품질·생산관리 데이터를 활용한 설비 이상 감지, 불량 예측을 할 수 있다. 또 iStation 사내(Internal) 문서 AI는 정비일지와 매뉴얼을 기반으로 고장 원인·조치·유사 사례를 대화형으로 찾아주며, 모든 데이터는 서버 내부에서만 처리, 외부로 전송되지 않는다. 김 소장은 "고가 GPU를 구매하는 것보다 어떻게 나눠 쓰고 활용할지가 먼저"라며 기업이 이미 보유한 데이터로 작게 시작하는 AX 전환을 강조했다. 한편 '제주 산업발전을 위한 AI모델 서비스의 방향'을 주제로 발표한 최백준 틸론 대표는 VDI와 AI 최신 동향을 들려주며 제주가 AI인프라 최적지라고 강조했다. 그는 물이 풍부한 바다가 있는 제주가 민간 AI데이터센터를 지으면 많은 외화를 벌어들일 수 있다면서 "이런 면에서 (제주는) 엄청난 가치가 있는 원석"이라고 진단했다. 최 대표는 제주에 민간IDC를 지어야 하는 다섯가지 당위성을 설명하며 "수도권은 막혔다. 빅테크가 지방을 찾는 지금이야 말로 호기"라며 "정주 여건 조성 등 누군가 나서야 한다"고 제안했다.

2026.11.05 22:52방은주 기자

금보원, 클라우드 사업자 점검 영역 확대

금융보안원이 클라우드 사업자 평가의 기술분야 점검 대상을 가상자원 관리시스템에서 외부에 노출된 운영, 개발, 테스트 시스템까지 넓힌다. 인공지능(AI)으로 점검할 자산을 식별하고 취약점을 파악하는 자동화도 도입할 계획이다. 2027년도 평가부터 사전협의된 클라우드 사업자를 대상으로 본격 적용된다. 금보원은 클라우드 보안 위협에 선제적으로 대응하기 위해 '클라우드 서비스 제공자(CSP) 안전성 대표평가'를 고도화한다고 5일 밝혔다. 서면 평가(증적, 실사, 시연 등)의 한계를 극복하고자 2023년부터 클라우드 사업자의 가상자원 관리시스템을 대상으로 보안 취약점을 점검해 왔다. 기술분야 평가로 불리는 이 점검은 포털과 콘솔 중심으로 이뤄졌다. 앞으로 공격표면을 줄이기 위한 신규 방법론을 개발하고, 공격에 악용될 가능성이 높은 취약점도 AI로 파악해 점검의 효율성과 일관성을 높인다는 구상이다. 고도화 배경으로는 외부 노출 자산의 취약점을 악용하는 사이버공격의 지능화가 언급된다. 금융회사의 클라우드서비스 의존도가 높아지면서 사업자의 보안 취약점이 다수 금융회사의 연쇄 피해로 이어질 가능성도 우려된다. 금보원은 사업자의 잠재 취약점을 사전에 식별해 조치하도록 한다는 취지다. 금보원은 올해 일부 클라우드 사업자를 대상으로 시범평가를 벌여, 개인정보 유출로 이어질 수 있는 보안 취약점을 사전에 탐지하는 등 점검 방법론의 유효성을 확인했다. 내년 1분기 마련할 '디지털금융안전법' 제정안에서는 보안 규율 적용 대상을 클라우드 사업자 등으로 넓힐 방침이다. CSP 안전성 평가는 금보원이 금융회사를 대신해 클라우드 사업자의 보안, 운영체계를 점검하고, 그 결과를 금융권이 공동 활용하는 구조다.

2026.11.05 21:49박광하 기자

[포토] VDI 전문업체 틸론, 'TheOtherDay 2026' 제주서 개최

인공지능(AI) 및 국내 최고 가상 데스크톱 인프라(VDI) 전문기업 틸론(대표 최백준)이 개최한 자체 연례 컨퍼런스 '디아더데이(TheOtherDay 2026)' 행사가 5일 제주특별자치도 메종 글래드에서 열렸다. 틸론은 제주에 '틸론소프트'라는 자회사를 설립, 운영하고 있다. 이날 행사서 틸론은 자사의 차세대 VDI 플랫폼 'Dstation X(디스테이션 X)'와 제주서 시행하려고 하는 AI인프라 사업 등을 소개했다. 이 제품은 최근 국가정보원 보안기능 시험제도에 따른 '보안기능확인서'를 취득했다. 앞서 GS인증 1등급도 받아 조달청 디지털서비스몰에 등록을 마쳤다. 이번에 보안 검증까지 확보, 공공기관 도입에 필요한 품질 인증과 구매 경로, 보안 검증을 모두 갖췄다. 이날 열린 '디아더데이(TheOtherDay 2026)' 행사의 이모저모를 사진으로 담았다.

2026.11.05 20:54방은주 기자

휴네시온, 빅스포서 N2SF·OT 보안 솔루션 소개

휴네시온이 한국전력공사 주최 전시회에 참가해 국가망보안체계(N2SF) 구축 사례와 발전소 등 기반시설용 일방향 망연계 솔루션을 소개했다. 회사는 4~6일 광주 김대중컨벤션센터에서 열리는 '빛가람 국제전력기술 엑스포(BIXPO, 빅스포) 2026'에 참가한다고 5일 밝혔다. 빅스포는 한국전력이 2015년 나주 혁신도시로 이전하면서 지역 거점을 확보하고 에너지 신기술 기업에 새로운 시장 출구를 열어 주기 위해 마련한 행사로, 올해 11회째를 맞았다. '혁신과 가능성의 만남'을 주제로 국내외 198개 기업이 참여하며, 약 2만명의 관람객이 찾을 것으로 보인다. 46개 컨퍼런스 세션도 운영한다. 행사에서 휴네시온은 N2SF 도입 지원사업의 구축 사례와 산업제어망의 정보연계 및 네트워크 접근통제 보안 기술을 중점적으로 소개한다. 휴네시온은 한국인터넷진흥원(KISA)의 '2026년 N2SF 도입 지원사업'에서 컨소시엄 주관기업을 맡고 있다. 6월부터 에스지에이솔루션즈, 프라이빗에이아이, 엔키화이트햇과 함께 한국부동산원을 대상으로 N2SF 보안체계를 구축해 왔다. 업무망에서 생성형 인공지능(AI)을 활용하는 정보서비스 모델 2와 업무 단말에서 인터넷을 이용하는 모델 4를 함께 적용하는 게 핵심이다. N2SF는 업무 정보를 기밀(C), 민감(S), 공개(O) 3등급으로 나눠 등급별로 보안 수준을 달리 적용하는 체계다. 생성형 AI와 클라우드 같은 외부 서비스를 쓰기 어려웠던 기존 망분리 방식의 한계를 보완하려고 마련됐다. 국가정보원이 만든 N2SF 모델은 1번부터 11번까지 모두 11개다. N2SF 솔루션은 'i-oneNet CDS'가 중심이다. 서로 다른 보안영역 간 데이터 전송을 통제하는 크로스 도메인 솔루션(CDS)이다. 외부접속통제, 웹 격리(RBI), AI 데이터 유출방지(AI-DLP) 등을 연계한다. 파일 유형, 정보 등급, 승인 여부, 보안검사 결과에 따라 전송 가능 여부를 판단하고 이동 기록을 남긴다. 제로트러스트 기반 네트워크 접근통제 솔루션 'i-oneNAC'도 N2SF 전환 전략의 핵심 축으로 내놓는다. 사용자와 단말의 인증 및 보안 상태에 따라 필요한 범위의 접근만 허용한다. 전력, 에너지 산업의 산업제어시스템(ICS)과 운영기술(OT) 환경에 특화된 망연계 솔루션 'i-oneNet DD'와 'i-oneNet DX'도 전시한다. 'i-oneNet DD'는 물리적 일방향 전송으로 외부에서 제어망으로의 접근을 막는 제품이다. 'i-oneNet DX'는 양방향 세션 연결 없이 일방향 전송 기술을 기반으로 양방향 데이터 연계를 지원한다. 이들 솔루션은 발전소, 수자원, 교통 등 주요 기반시설의 보안 강화에 기여한다.

2026.11.05 20:29박광하 기자

실버포트 "기존 인증 시스템 변경 없이 MFA 구현 가능"

실버포트가 기존 인증 시스템을 그대로 둔 채 모든 계정의 접근을 요청 순간에 통제하고 인공지능(AI) 에이전트의 이상행위까지 차단하는 '실버포트 ID 보안 플랫폼(Silverfort Identity Security Platform)'으로 국내 금융, 제조 분야 엔터프라이즈 고객을 다수 확보했다. 필립 리처드슨 실버포트 아시아태평양 지역 기술제휴 매니저는 지디넷코리아와 만나 이 기술의 작동 방식과 적용 범위를 설명했다. 리처드슨 매니저는 인프라를 바꾸지 않고 접근 시점에서 보호를 적용한다고 설명했다. 핵심은 특허 기술인 '런타임 접근 보호'다. 기존 인증 경로에서 접근 요청을 확인하고 권한을 부여하는 시점에 정책을 집행하는 방식이다. 서버와 애플리케이션, 사용자 행동을 바꾸거나 별도 에이전트와 프록시를 설치할 필요가 없다. 마이크로소프트의 계정 관리 시스템인 액티브 디렉터리도 그대로 쓰고, 첫 보호 적용까지 24시간이 걸리지 않는다고 설명했다. 리처드슨 매니저는 모든 계정과 레거시 시스템에 다중 인증(MFA)을 적용할 수 있다고 말했다. MFA를 지원하지 않는 레거시 시스템, 명령줄 인터페이스, 운영기술(OT) 환경까지도 적용이 가능하다는 이야기다. 인증 요청이 지나가는 길목에서 위험도에 따라 추가 인증, 적시 접근, 조건부 접근, 아이덴티티 방화벽 가운데 하나를 고를 수 있다. 적시 접근은 필요한 시간에만 권한을 열어 주는 방식이다. 관리자 비밀번호를 따로 보관하는 보관소 없이도 막강한 권한을 가진 관리자 계정을 보호할 수 있다. 서비스 계정, 머신 계정, AI 에이전트 같은 비인간 계정도 보호 대상이다. 리처드슨 매니저는 이들 계정에도 사람 계정과 같은 런타임 제어를 적용한다고 설명했다. AI 에이전트 보안 기능은 신원 관리 서비스, 클라우드, 소프트웨어서비스(SaaS)에 읽기 전용으로 연결해 승인받지 않은 에이전트까지 찾아 목록을 만든다. 에이전트마다 담당 직원과 접근 권한 경로를 이어 위험 점수를 매긴다. 모델 콘텍스트 프로토콜(MCP) 연계 도구는 실버포트 게이트웨이를 지나가도록 하는 방식으로 도구 호출을 하나씩 검사한다. 구글 클라우드와 마이크로소프트 코파일럿 스튜디오의 에이전트에는 실행 전에 동작을 검사하는 통제를 적용한다. 민감한 작업은 사람의 승인을 받게 할 수 있다. 9월에는 앤트로픽 클로드의 활동을 신원 맥락으로 바꾸는 연동도 내놨다. 실시간 위협 탐지와 차단도 접근 요청 시점에 이뤄진다. 계정 탈취와 권한 상승, 측면 이동 같은 신원 기반 공격을 요청 시점에 막는 데 초점을 맞췄다는 설명이다. 측면 이동은 한 계정을 장악한 공격자가 내부망의 다른 시스템으로 옮겨 가는 행위를 말한다. 4월에는 센티넬원과 AI 시대 신원 보호를 위한 전략적 제휴를 맺었다. 같은 달 AI 기반 의사결정 엔진을 만드는 텔아비브 스타트업 팹릭스 시큐리티를 인수했다. 팹릭스와의 공동 기능은 대부분 올해 하반기 공개할 계획이다. 2016년 설립된 이래 전 세계 1000개 이상 조직이 실버포트의 플랫폼을 쓰고 하루 100억건의 인증을 처리한다. 누적 투자 유치액은 2억 2200만 달러(약 2960억원)다. 국내에서는 금융사와 대기업을 고객으로 확보했다. 실버포트는 지난 3일 경기 성남시 판교 제2테크노밸리에서 열린 '이스라엘-코리아 사이버보안 포럼 2026'에서 실버포트 ID 보안 플랫폼을 소개해 참가자들의 이목을 끌었다.

2026.11.05 20:12박광하 기자

LRQA, 네이버페이 안면인식 결제서비스에 ISO/IEC 인증 수여

영국에 본사가 있는 글로벌 리스크 관리 전문기업 로이드인증원(LRQA)은 네이버페이(Npay)의 안면인식 인증·결제 서비스 '페이스사인(Facesign)'에 적용된 생체정보 보호 체계에 대해 국제표준 ISO/IEC 24745:2022 인증을 수여했다고 5일 밝혔다. 모바일 결제와 비대면 인증 서비스가 확산하면서 디지털 금융 환경에서 사이버 보안과 개인정보 보호 중요성이 높아졌다. 특히 얼굴, 지문 등 생체정보를 활용한 결제 및 인증 기술이 다양한 서비스에 도입되면서 민감한 정보의 안전한 처리와 관리가 주요 과제로 떠올랐다. 생체정보는 비밀번호와 달리 변경이나 대체가 어려운 특성이 있어 수집부터 처리, 저장 및 전송에 이르는 전 과정에서 체계적인 보호가 요구된다. 'ISO/IEC 24745'는 얼굴, 지문 등 개인의 생체적 특성을 활용하는 인증 시스템에서 생체정보를 안전하게 보호하기 위한 국제표준이다. 2011년 처음 발행돼 2022년 개정됐다. 보호된 생체정보로부터 원래의 생체인식 정보를 복원하기 어렵도록 하는 '복원 불가능성(Irreversibility)'과 서로 다른 시스템에서 생체정보가 연계되지 않도록 하는 '연결 불가능성(Unlinkability)' 등 주요 보호 원칙을 규정하고 있다. LRQA는 네이버페이(Npay)의 얼굴 인식 결제 서비스 '페이스사인'에 적용된 생체정보 보호 체계를 심사하고, ISO/IEC 24745의 요구사항에 대한 적합성을 확인해 인증을 수여했다고 밝혔다. LRQA 포티스 캄푸리스(Fotis Kampouris) 아시아태평양 총괄 부사장은 “아시아태평양 지역에서 모바일 결제와 디지털 금융 서비스가 빠르게 성장하고 있다. 생체인식 기술이 결제와 본인확인 등 다양한 분야로 확대되면서 기업은 새로운 기술이 제공하는 편의성뿐 아니라 관련 보안 위험을 관리하고 고객의 신뢰를 유지하는 방안도 함께 고려해야 한다”고 말했다. 이어 “네이버페이의 ISO/IEC 24745 인증은 이러한 접근 방식을 보여주는 사례”라며 “앞으로 아시아태평양 지역에서 디지털 결제 서비스가 확대됨에 따라 기업들이 적절한 정보보호 조치를 갖추고 있음을 입증하기 위해 국제표준과 독립적인 제3자 인증을 활용하는 사례도 늘어날 것으로 예상한다”고 덧붙였다. 한편 로이드인증원(LRQA)은 인증, 사이버 보안, 지속가능성, 공급망 관리 분야의 글로벌 어슈어런스 파트너다. 전 세계 다양한 산업의 조직과 협력하며 복합적인 리스크를 체계적으로 진단하고 관리할 수 있는 통합 솔루션을 제공한다. 급변하는 비즈니스 환경 속에서 기업이 리스크를 단순한 대응 과제가 아닌 전략적 기회로 전환하도록 지원하며, 보다 안전하고 지속 가능한 미래와 차별화된 경쟁력을 구축할 수 있도록 돕는다.

2026.11.05 19:38방은주 기자

개보위, 연내 개인정보 제도 혁신 방안 마련

개인정보보호위원회가 연내 개인정보 제도 혁신 방안을 마련한다. 앞서 지난 1일 연세대에서 '인공지능(AI) 시대, 개인정보를 어떻게 보호하고 활용할 것인가'를 주제로 열린 제3차 '모두의 토론회'에서 약 90%의 국민 참가자가 AI 시대에는 개인정보 제도에 변화가 필요하다고 답변했다. 5일 개보위에 따르면, 이번 공개모집에서 참석을 신청한 국민 중 연령, 성별, 지역을 고려해 토론회 참석자 195명을 선발했다. 10대부터 60대 이상까지, 서울부터 제주까지 다양한 연령 및 지역에서 국민들이 참가했다. 'AI 시대 개인정보, 어떻게 안전하게 쓰일 수 있을까요?'를 주제로 열린 이날 토론회 현장에는 관계기관 및 다양한 전문가들도 참석했다. 전문가 발제와 두 차례 분임토론, 패널·플로어 토론, 분임토론 결과 발표 및 현장 설문조사 순으로 진행했다. 토론회 공동 주최기관인 행정안전부의 김민재 차관과 개인정보보호위원회 송경희 위원장 인사로 행사를 시작했다. 이해민 청와대 AI미래기획수석도 현장에 참석해 축사를 했다. 이어진 전문가 발제에서 김도승 전북대학교 법학전문대학원 교수가 개인정보보호법 연혁과 동의 외에 다양한 적법 처리 근거를 소개하며, 동의 횟수를 늘리는 것만으로 보호가 강화되는 것은 아니라고 강조했다. 김병필 KAIST 기술경영학부 교수는 AI가 대화 이력과 외부 서비스 정보 등을 결합해 서비스를 제공하는 과정을 설명하고, AI 에이전트 환경에서 기존 동의 제도의 한계와 새로운 접근법의 필요성을 제시했다. 이어 김진환 웨일앤썬 대표변호사(전 개인정보보호위원)가 좌장을 맡은 패널·플로어 토론에서는 학계·산업계·소비자단체 전문가와 국민이 개인정보가 쓰일 수 있는 범위와 조건을 논의했다. 형식적인 동의에 대한 의존을 줄이면서도 쉽게 거부·삭제할 수 있는 권리를 보장하고, 개인정보 처리 위험에 따라 보호조치를 정교하게 설계해야 한다는 의견이 제시됐다. 국민들은 AI에 쓰인 개인정보 삭제 가능성, 해외 법제와 비교할 때 국내 법·제도의 한계점 등을 질문하며 개인정보 제도 개선 방향에 관심을 보였다. 현장 설문조사에서 참가자 89.7%가 개인정보 제도의 변화가 필요하다고 응답했다. 구체적으로 29.2%가 '제도의 기본 틀부터 새롭게 해야' 한다고 답했고, 60.5%는 '틀을 유지하되 AI 시대에 맞는 규정을 더해야' 한다고 밝혔다. 현장 토론에 앞서 10월 15일부터 29일까지 2주간 총 1333명이 참여한 온라인 사전 토론에서도 동의 절차의 형식화와 실질적인 선택권 확보에 대한 의견이 두드러졌다. 반복되는 동의를 형식적으로 처리한 경험이 있다는 응답이 88%에 이르렀고, 사전 동의보다 알기 쉽게 고지하고 언제든 거부할 수 있게 하는 것이 더 중요하다는 응답은 94%였다. 유출 시 피해가 큰 정보는 더 엄격하게, 그렇지 않은 경우에는 더 유연하게 다룰 필요가 있다는 의견에도 90%가 찬성했다. 분임토론 결과 발표에서도 유사한 의견이 나타났다. 서비스에 개인정보가 꼭 필요한 경우에 처리 방식을 논의한 결과, 25개 분임 중 20개 분임(80%)이 '미리 알리고 언제든 멈추기' 방식을 선호했다. 매번 동의를 구하는 방식은 형식적 절차에 그쳐 실질적 보호가 되지 못할 뿐 아니라, AI 이용의 편의성·효율성, 긴급 상황·공공 목적에 대한 신속한 대응이 저해될 수 있다는 것을 이유로 제시했다. 물론 원할 때 거부권이 확실히 보장돼야 한다는 조건이 붙었다. 한편, '매번 미리 동의' 방식을 선호한 4개(16%) 분임은 개인정보 유출·남용에 대한 우려와 AI·기업에 대한 신뢰 부족 등을 이유로 들었다. 기업과 정부의 책임도 강조됐다. 현장 설문 조사에서 안전한 활용을 위해 가장 중요한 주체와 역할로 '기업의 위험 점검·보호 책임'(75.4%)과 '정부의 기준 마련·실태 감독'(74.9%)이 많이 선택됐다. 분임토론 결과에서도 기업의 보안 투자와 투명성 제고, 정부의 제도 정비와 관리·감독 강화, 국민의 권리 인식과 적극적인 권리 행사가 필요하다는 의견이 제시됐다. 개인정보위는 토론회에서 제시된 국민과 전문가 의견을 반영해 개인정보 제도 혁신 방안을 연내 마련할 계획이다. AI 시대 국민의 프라이버시 권리를 실질적으로 보호하면서, 기업과 기관이 책임 있게 개인정보를 활용할 수 있도록 제도 개선을 추진해 나갈 예정이다. 한편, 행정안전부는 '누구도 혼자 고립되지 않는 사회를 만들기 위한 방법'을 주제로 오는 26일 네 번째 모두의 토론회를 개최할 예정이다. 참가를 희망하는 국민은 행정안전부 누리집이나 대국민 온라인 소통 창구인 '모두의 광장'을 통해 신청할 수 있다.

2026.11.05 19:10방은주 기자

김지훈 SKT 본부장 "사람 대신 결제하는 AI 에이전트…권한 통제가 중요"

김지훈 SK텔레콤 AI사업본부장이 "인공지능(AI) 에이전트가 검색을 넘어 예약과 결제를 대신하는 실행형으로 바뀌면서 권한 통제와 신뢰 확보가 사업의 성패를 가를 것"이라고 진단했다. 김 본부장은 5일 국회의원회관에서 열린 '미래기술전략포럼' 3차 포럼에서 '실행형 에이전트로의 시대 전환'을 주제로 발제했다. 그는 정부의 '모두의AI' 사업에서 SK텔레콤(SKT, 대표 정재헌) 컨소시엄의 프로젝트 총괄을 맡고 있다. 그는 AI 경쟁의 축이 모델 성능에서 경제성, 주권, 실행력으로 옮겨가고 있다고 설명했다. 이를 바라보는 시장에는 낙관론과 비관론이 병존한다고 짚었다. 대규모 투자가 실제 성과와 맞아떨어지는지 아직은 확신할 수 없는 불분명 상태라고 평가했다. 그가 분명히 한 건 다른 나라의 AI 플랫폼에 의존하는 게 위험을 부를 수 있다는 점이다. 미국 정부가 앤트로픽 모델에 제재를 가했고, 중국 정부도 10월 최상위 모델의 외부 공개를 허가제로 바꿨다며 외부 모델 의존을 줄여야 한다는 지적이다. 그는 실행형 에이전트의 작동 방식을 식당 예약으로 설명했다. 예를 들어 '금요일 저녁 식사를 4명이 한다'는 내용으로 예약을 맡기면, 에이전트는 요청자를 인증하고, 조건을 분해해 계획을 세우고, 식당 후보를 추린다. 이후 이용자에게 예약과 결제를 해도 되는지 승인을 요청하고, 완료 뒤에는 일정 등록과 알림까지 처리한다. 김 본부장은 "권한을 부여하고 실시간으로 통제하고 실행 기록을 남기는 게 굉장히 중요하다"며 기술력과 신뢰 확보가 이 과정의 핵심 축이라고 강조했다. 시장 변화도 빠르다고 봤다. 올해 초 에이전트 열풍을 부른 오픈클로가 나온 지 10개월 만에 메타의 뮤즈 같은 소비자용 서비스가 등장했다고 짚었다. 인스팅트는 출시 한 달 만에 가치가 4배 올랐다. 같은 업무를 처리하는 토큰 가격은 3년 만에 1000분의 1로 떨어졌다. 에이전트 AI 확산 걸림돌로는 세 가지를 꼽았다. 우선 서비스 사업자가 응용프로그램인터페이스(API)와 모델컨텍스트프로토콜(MCP)을 열 유인이 불분명하다는 점이다. 화면을 보고 대신 조작하는 컴퓨터 유스 기술로 우회할 수 있지만 한계가 있다고 했다. 코레일이 특정 에이전트 서비스를 차단했고, 아마존도 뮤즈의 구매를 막은 사실도 제시했다. 개인에게 책임을 넘길 수 있느냐는 규제와 제도 문제, 고객 접점을 에이전트 사업자에게 빼앗길 수 있다는 진입점 종속 우려도 걸림돌이라고 짚었다. 권한 위임에서 발생하는 위험성도 주의해야 한다고 강조했다. 그는 증권사드이 에이전트 거래용 토큰을 발급한 것으로 안다며, 에이전트에 권한을 주면 사고파는 일까지 맡길 수 있다는 설명이다. 그러면서 이런 구조가 위험을 초래할 수 있다고 말했다. 사용자에게 묻지 않고 거래하도록 설정하거나, 텔레그램으로 알린 뒤 10분 안에 답이 없으면 실행하도록 맡길 수 있기 때문이다. 위험한 결과가 일어나지 않도록 하기 위해서는 서비스와 모델 사이에 감시, 추적, 사후 감사를 맡을 운영 계층이 필요하다고 덧붙였다. 모두의AI 컨소시엄 추진 상황과 계획도 밝혔다. SKT는 연말까지 한국 서비스 정보에 특화한 범용 챗봇, 정부24 민원서류 조회와 발급 같은 공공 연계, 전화와 문자 채널 확대를 추진한다. 페르소나AI가 공공 에이전트 개발에 함께하고 있다. 김 본부장은 작고 명확한 일부터 시작하겠다고 했다. 전화 통화나 일정 변경 통보 같은 대행 업무를 사업자와 개념검증(PoC)으로 먼저 확인하겠다는 구상이다. 큰 권한은 이용자 동의 없이 실행되지 않도록 정책 가이드라인도 만들 계획이다. 그는 "에이전트 경쟁이 가속화됐을 때 결과적으로 중요한 건 보안과 신뢰라고 생각한다"면서 발제를 마무리했다.

2026.11.05 19:08박광하 기자

미래기술전략포럼 "AI 에이전트, 신뢰성 검증·사고 책임 기준 마련해야"

산학연 전문가들이 인공지능(AI) 에이전트 확산을 위해 신뢰성 검증 기준과 사고 책임 기준을 마련해야 한다고 입을 모아 말했다. 업무를 스스로 실행하는 에이전트가 늘고 있지만, 사고가 났을 때 누가 책임지고 통제할지는 아직 정해지지 않은 게 문제라고 짚었다. 인공지능산업협회(KAIIA)가 5일 국회의원회관 제8간담회의실에서 개최한 '미래기술 전략포럼' 3차 포럼에서 이런 의견들이 나왔다. 이날 행사는 한국정보통신기술협회(TTA)와 한국인공지능법학회가 공동 주관했다. 8월 31일 출범한 포럼은 지난 2차 모임에서 피지컬 AI를 다뤘고, 이번에는 에이전트를 주제로 삼았다. 최경진 한국인공지능법학회장은 인사말에서 AI 사고가 잇따르는 상황을 짚었다. 그는 "최근 잇따르는 AI 사고들, 정보통신기술(ICT) 산업의 위기는 곧 기회가 될 수도 있다"며 "전략적으로 접근해 AI 산업을 발전시키는 좋은 기회로 삼아야 한다"고 말했다. 발제는 김지훈 SK텔레콤 AI사업본부장과 유승재 페르소나AI 대표가 맡았다. 김 본부장은 에이전트가 검색을 넘어 예약과 결제를 대신하는 실행형으로 변하고 있다고 설명했다. 유 대표는 기업 데이터 간 관계와 의미를 정의하는 온톨로지가 있어야 에이전트가 업무를 실행할 수 있다고 말했다. 질의응답과 토론에서는 AI에 관한 신뢰, 검증, 책임 문제가 가장 많이 나왔다. 조경휘 와이즈와이어즈 대표는 "업무 정확성, 판단 적절성, 실행 과정 안정성을 따질 정부, 학계, 민간 공통의 검증 기준이 초기 단계에서 필요하다"고 말했다. 개별 업체의 자체 표준에만 맡겨서는 안 된다는 취지로 풀이된다. 최충진 버넥트 상무는 "산업별 표준화, 시스템 연동, 신뢰성 검증이 함께 추진돼야 한다"고 짚었다. 이어 정부에 제조, 건설, 공공, 에너지 분야의 에이전트 실증사업 확대를 건의했다. 장종표 한국정보통신기술협회(TTA) AI기반기술연구소장은 "추적 가능성과 설명 가능성을 갖춘 표준, 지속적인 품질 검증 프레임워크 개발이 필요하다"고 의견을 내놨다. AI에 의한 사고 책임 문제 언급도 나왔다. 오법영 SK AX 애커튼 파트너스 상무는 "에이전트가 자동으로 업무를 수행하다가 보안 사고나 개인정보 유출 사고를 내면 누가 어떻게 책임지고 누가 통제할지 아직은 명확하게 정해진 부분이 별로 없다"고 말했다. 조재빈 한국마이크로소프트 매니저는 이용자가 내용을 확인하지 않고 승인만 누르는 구조를 어떻게 개선해야 할지에 의문을 표했다. 이에 대해 김 본부장은 승인을 어느 단계에서 요구할지, 처리 결과를 어떻게 다시 알릴지가 관건이라고 말했다. 박진호 동국대 교수는 우수 사례 홍보와 인공지능 전환(AX) 활성화 정책을 주문했다. 이창윤 건국대 부총장은 대학에 배정되는 일자리와 지역 성장 연계 사업 예산으로 피지컬 AI용 데이터 수집 테스트베드를 만들자고 제안했다. 최 회장은 토론을 마무리하면서 "피지컬AI 시대에 보안과 안전성이 제대로 확보되지 않으면 한순간에 무너질 수도 있다"며 대응책 마련을 주문했다. 다음 포럼은 12월에 개최할 예정이다.

2026.11.05 18:42박광하 기자

리플릿, 도쿄에 첫 아시아 사무소 열고 글로벌 입지 확대

리플릿, 미쓰이스미토모파이낸스&리스와 파트너십을 심화해 아시아 전역 기업에 플랫폼 제공 도쿄 및 샌프란시스코, 2026년 11월 5일 /PRNewswire/ -- 에이전틱 소프트웨어 창작 플랫폼으로 포춘 500대(Fortune 500) 기업의 85%에서 빌더들이 사용하는 리플릿(Replit)이 11월 4일, 아시아 지역 엔터프라이즈 사업의 증가를 지원하기 위해 도쿄 사무소를 열었다고 발표했다. 이번 소식은 전 세계 더 많은 기업이 애플리케이션을 신속하고 안전하게 구축하고 확장하기 위해 리플릿을 채택함에 따라 9월 런던 사무소 개설에 이어 발표된 것이다. From left: Tetsuro Imaeda, President of Sumitomo Mitsui Finance and Leasing Company, LTD; Amjad Masad, Co-Founder and CEO of Replit 리플릿은 일본에서 운용 자산 9조 엔(미화 570억 달러)을 보유한 첫 고객사인 미쓰이스미토모파이낸스&리스(Sumitomo Mitsui Finance and Leasing Company, Limited, SMFL)와 협력해 열린 기자회견에서 첫 아시아 사무소를 발표했다. 이 기자회견에는 암자드 마사드(Amjad Masad), 하야 오데(Haya Odeh) 리플릿 공동 창업자와 SMFL의 이마에다 데쓰로(Tetsuro Imaeda) 사장이 참석했다. 리플릿의 액센츄어(Accenture), 비자(Visa), 언스트앤영(Ernst & Young), 프라이스워터하우스쿠퍼스(PricewaterhouseCoopers) 등의 고객이 이미 리플릿으로 개발을 진행함에 따라 전 세계적으로 엔터프라이즈 사업의 성장세를 이어가고 있다. 리플릿과 SMFL의 파트너십은 엔터프라이즈 소프트웨어 개발을 가속하고 비용을 줄이는 AI의 힘을 보여준다. 단 한 명의 SMFL 직원이 리플릿을 사용해, 기존에 6명의 인력이 6개월에 걸쳐 매달려야 했던 프로젝트를 단 일주일 만에 완료했다. SMFL과 리플릿은 더 많은 아시아 기업이 리플릿의 AI 플랫폼으로 맞춤형 소프트웨어를 구축하도록 돕기 위해 파트너십을 확대하고 있다. 마사드 공동 창업자는 "아시아 첫 사무소 개설은 우리에게 하나의 이정표와도 같다"고 말했다. 이어 "SMFL과의 파트너십은 AI가 기업의 운영 방식을 어떻게 변화시킬 수 있는지 보여준다. 우리는 AI 에이전트가 보안과 통제 장치를 갖춘 채 실행 업무를 더 많이 맡는 자율주행 기업(Self-Driving Company)이 미래라고 믿는다. 아시아 전역의 더 많은 기업이 이러한 전환을 이루도록 돕게 되어 기쁘다"라고 덧붙였다. 이마에다 사장은 "리플릿의 플랫폼과 당사의 엔터프라이즈 전문성을 결합해, 기업이 애플리케이션을 더 빠르게 구축하고 혁신을 가속하도록 도울 수 있다. 이는 또한 자체 개발한 클라우드 기반 자산 관리 서비스 '어셋포스(assetforce)'가 엔터프라이즈 고객의 복잡한 기업별 요건을 신속히 충족할 수 있는, 더욱 최적화된 솔루션으로 거듭나게 할 것"이라고 말했다. 이어 "파트너십을 확대해 이러한 역량을 일본 전역의 더 많은 기업에 제공하기를 기대한다"고 덧붙였다. 리플릿은 이미 자율주행 기업이라는 청사진을 내부에서 실행에 옮기고 있다. 2026년 상반기에 리플릿의 엔지니어들은 코드 생산량을 거의 세 배로 늘렸고, 디자이너들은 AI로 제품 변경 사항을 출시하고 있으며, 지원 팀은 에이전트로 문제를 조사하고 있다. AI가 회사 전반에서 더 많은 책임을 맡게 됨에 따라 이를 안전하게 대규모로 구현하는 데 보안과 거버넌스가 핵심이 되고 있다. 리플릿 소개리플릿은 누구나 코드를 배우지 않고도 애플리케이션을 만들 수 있게 하는 에이전틱 소프트웨어 창작 플랫폼이다. 2016년 설립된 이 회사는 포춘 500대 기업의 85% 사용자를 포함해 전 세계 6000만 명 이상의 사용자를 보유하고 있다. 아틀라시안(Atlassian), 액센츄어, 어도비(Adobe), 데이터브릭스(Databricks) 등 엔터프라이즈의 팀이 리플릿으로 앱을 만들고 있으며, 이 회사는 구글(Google), 스트라이프(Stripe), 슬랙(Slack) 등과 파트너십을 체결하고 있다. 리플릿은 샌프란시스코에 본사를 두고 있으며, 런던과 도쿄에 사무소를 운영한다. 미디어 문의처: press@replit.com

2026.11.05 18:10글로벌뉴스

[ZD SW 투데이] 에이아이웍스, 중국 GSF 2026 참가

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆에이아이웍스, 중국 GSF 2026서 피지컬 AI 검증 기술 공개 에이아이웍스가 지난 1일 중국 광저우에서 열린 '2026 웨강아오대만구 과학포럼(GSF)' 공식 프로그램 '한중혁신기업로드쇼 K-데모데이'에 참가해 AI 반도체·임베디드 시스템 원격 검증 플랫폼 '디바이스프로브(DeviceProbe)'를 선보였다. 로봇·드론·스마트 제조 장비 개발과 양산 과정에서 발생하는 시험·검증 부담을 줄이기 위한 기술이다. 에이아이웍스는 디바이스프로브를 통해 개발 보드와 시험 장비를 원격으로 연결하고 장비 제어부터 시험 자동 실행, 로그 수집, 결과 분석까지 통합 지원한다. 향후 중국 피지컬 AI 기업들과 공동 실증을 추진하고 반도체·차량 전장 분야에서 축적한 검증 기술을 로봇·드론 등으로 확대할 계획이다. ◆한국딥러닝, 신한베트남파이낸스와 금융 AI 실증 한국딥러닝이 신한금융그룹 글로벌 스타트업 육성 플랫폼 '신한퓨처스랩 베트남'을 통해 신한베트남파이낸스(SVFC)와 금융업무 자동화 기술실증(PoC)을 수행했다. 이번 실증 성과를 인정받아 '글로벌 신한 이노부스트 오픈이노베이션 리워드'를 수상했다. 한국딥러닝은 자체 AI 업무 자동화 솔루션 '딥 에이전트(DEEP Agent)'를 활용해 금융 문서 정보 추출·구조화와 후속 업무 자동화 가능성을 검토했다. 이를 바탕으로 베트남을 비롯한 해외 금융시장으로 사업을 확대하고 금융 외 산업에도 AI 에이전트 기술을 적용할 계획이다. ◆어크로스, AI 서비스 8곳 브랜드 추천 지수 매주 공개 어크로스가 AI 가시성 지수 '젠랭크(GenRank)' 한국어 지수를 개편해 브랜드 추천 결과를 매주 무료로 공개한다. 측정 대상은 챗GPT·클로드·제미나이 등 기존 3개 서비스에서 네이버·구글·마이크로소프트(MS) 서비스까지 총 8개로 확대됐다. 어크로스는 12개 분야 127개 카테고리에서 AI 서비스별 브랜드 추천 현황을 분석하고 전국 75개 지역 치과·학원·헬스장 등 지역 업종별 지수도 제공한다. 지난 1일 기준 AI 답변 4만 6308건을 분석했으며 브랜드 언급 비율과 순위 변동, 신뢰구간 등을 공개한다. ◆팀뷰어, 제조업 AI 자율화 확산…32%는 투자 효과 불확실 팀뷰어가 제조업 정보기술(IT) 의사결정권자 68%가 IT 장애 해결에 선제적 또는 부분 자율형 방식을 활용하고 있다는 조사 결과를 공개했다. 제조업 응답자 43%는 IT 문제에 대응하고 있으며 25%는 사람 감독 아래 AI가 문제를 예측·예방하는 부분 자율형 방식을 활용하는 것으로 나타났다. 팀뷰어는 미국·영국·일본 등 9개국 응답자 4200명을 대상으로 진행한 조사에서 제조업 AI 도입 장애 요인으로 보안·개인정보 보호 우려(47%), 기술·교육 부족(34%), 비즈니스 가치 불확실성(32%)이 꼽혔다고 설명했다. 제조업 응답자 44%는 AI를 통한 개인 생산성 향상을 체감했지만 조직 차원 투자 성과를 입증하는 것은 과제로 남았다. ◆LRQA, 네이버페이 생체정보 보호 국제표준 인증 수여 로이드인증원(LRQA)이 네이버페이 얼굴 인식 결제 서비스 '페이스사인(Facesign)'에 적용된 생체정보 보호 체계에 국제표준 'ISO/IEC 24745:2022' 인증을 수여했다. 생체정보 수집·처리·저장·전송 과정에서 국제표준 요구사항을 충족하는지 심사하고 적합성을 확인했다. 로이드인증원은 생체정보 보호 핵심 원칙인 '복원 불가능성'과 '연결 불가능성' 등을 기준으로 보호 체계를 검증했다. 해당 표준은 생체정보로부터 원본 정보를 복원하거나 서로 다른 시스템 간 정보를 연계하기 어렵게 하는 보안 요구사항을 규정한다. ◆벡터, 전기차 충전 통신 검증 솔루션 출시 벡터가 전기차(EV) 충전소 통신 동작을 연구소 환경에서 재현하는 'CANoe 에뮬레이션 패키지 EV(CANoe Emulation Package EV)'를 출시했다. 실제 충전 세션 데이터를 활용해 현장에서 발생한 오류와 예외 상황인 엣지 케이스를 반복 검증할 수 있도록 지원한다. 벡터는 충전 통신 기록을 분석해 충전소 동작을 재현하고, 실제 충전소에 접근하지 않고도 상호운용성과 소프트웨어 변경 후 회귀 테스트를 수행할 수 있도록 했다. 해당 솔루션은 DIN 70121·ISO 15118-2 표준을 지원하며 소프트웨어·하드웨어 시뮬레이션과 실차 테스트 환경에 적용할 수 있다. ◆뉴플로이, 온디바이스 AI 소프트웨어 기능 확대 뉴플로이가 온디바이스 AI 소프트웨어 '뉴플로이 AI(Newploy AI)'에 문서 기반 질의응답과 팀원 간 문서 공유, 회의록 자동 작성 기능 등을 추가했다. 지난 8월 출시 이후 3개월간 10여 종 기능을 확대했다. 지난달 유료 이용자 수는 전월 대비 2배 증가했다. 뉴플로이는 외부 서버 전송 없이 사용자 PC에서 문서를 처리하는 기존 방식에 등록 문서 기반 AI 채팅과 사내망 문서 공유 기능을 더했다. 손글씨·출퇴근 타임카드 인식과 회의 음성의 실시간 텍스트 변환도 지원한다. 오는 18~20일 청주에서 열리는 '2026 K-이노 위크'에서 관련 기능을 시연할 예정이다.

2026.11.05 16:49이나연 기자

[기고] 양자내성암호 전환, 이제 기업 경영 필수 과제다

몇 년 전까지만 해도 먼 미래로 여겨졌던 양자컴퓨터 실용화가 빠르게 다가오고 있다. 국내에서도 양자컴퓨터 제조 공급망 구축이 추진되고 국산 양자 기술 보급이 확대되면서 관련 생태계가 성장하고 있다. 정부의 대규모 연구개발(R&D) 투자와 함께 민간 투자도 활발해지는 추세다. 양자컴퓨팅의 발전은 산업 전반에 새로운 기회를 제공하지만 수십 년간 디지털 보안을 뒷받침해온 기존 암호 체계에는 중대한 위협이 될 수 있다. 이러한 위협에 대응하기 위해 주목받는 기술이 양자내성암호(PQC)다. PQC는 양자컴퓨터를 이용한 공격에도 견딜 수 있도록 설계된 차세대 암호 기술이다. 많은 조직은 양자컴퓨팅이 보안에 미칠 영향을 검토할 시간이 아직 충분하다고 생각할 수 있다. 그러나 지금 더 중요한 과제는 현재의 주요 공개키 암호 체계를 무력화할 수 있는 양자컴퓨터의 등장 시점을 예측하는 것보다 PQC 전환에 필요한 시간을 충분히 확보하는 일이다. PQC 전환의 출발점은 조직 IT 환경 전반에서 암호 기술이 어디에, 어떻게 사용되는지 파악하는 것이다. 이를 토대로 시스템 간 의존 관계와 취약점을 평가하고 비즈니스 연속성을 유지하면서 시스템을 단계적으로 현대화해야 한다. 암호 기술은 안전한 통신과 소프트웨어 무결성, 기기 신원 확인, 규제 준수를 뒷받침한다. 따라서 양자 시대에 대비하는 일은 조직 회복탄력성을 확보하기 위한 경영 과제로 다뤄져야 한다. 시장조사업체 IDC는 2028년까지 아시아 상위 2000개 기업의 20%가 사이버 보안 전문 서비스 기업에 양자 리스크 평가를 의뢰할 것으로 전망했다. 이는 기업들이 양자 리스크를 진단하고 대응 역량을 확보하는 데 전문기관 지원이 중요해지고 있음을 시사한다. 미국 정부도 연방기관을 대상으로 암호 자산 식별·평가와 PQC 전환 준비를 요구하고 있다. PQC 전환을 지금 준비해야 하는 이유 양자컴퓨팅에 따른 보안 위협은 미래의 문제만은 아니다. 대표적인 예가 '선수집·후해독' 공격이다. 공격자가 현재 암호화된 데이터를 수집해 보관한 뒤 양자컴퓨팅 기술이 충분히 발전했을 때 이를 해독하는 방식이다. 주요 공개키 암호 체계를 무력화하고 인터넷 신뢰 기반을 근본적으로 뒤흔드는 양자컴퓨터가 등장하는 '큐데이(Q-Day)' 이전에도 장기간 기밀성을 유지해야 하는 정보가 위험에 노출될 수 있다는 의미다. 데이터를 장기간 보관해야 하는 아시아 지역 금융·공공·의료·통신 분야에서는 이러한 위험이 특히 중요하다. 국내에서도 국가 핵심 정보와 반도체 설계, 제약 연구 자료, 민감한 금융·의료 기록 등을 오랫동안 보호해야 하는 만큼 선제적인 대응이 필요하다. 국내에서는 통신·금융·교통·국방·우주 분야를 대상으로 PQC 시범전환 사업이 진행되고 있다. 올해 11월 20일 시행되는 개정 '양자과학기술 및 양자산업 육성에 관한 법률'도 양자보안체계 구축을 위한 제도적 기반을 강화한다. 실제 전환에는 수년이 걸린다. 암호 기술이 인증서와 코드 서명, 기기 신원 확인, 네트워킹, 외부 공급업체의 시스템 등 기업 IT 환경 전반에 적용돼 있기 때문이다. 아시아태평양 지역 여러 국가에서 사업을 운영하는 기업은 국가별 정책과 전환 일정의 차이를 고려해 이 작업을 조율해야 한다. 핵심 시스템 전환에는 24~36개월, 인프라 전반의 전환에는 24~48개월 이상이 소요될 수 있다. 데이터 주권과 국경 간 데이터 이동 요건까지 충족해야 하는 아시아태평양 지역 조직은 이보다 더 오랜 시간이 걸리는 경우도 많다. PQC 전환은 일회성 보안 업그레이드로 끝나지 않는다. 인프라 전반의 변화를 수반하는 만큼 사전 준비가 부족하면 전환 과정에서 추가 비용과 운영 부담이 커질 수 있다. PQC 전환을 위한 준비 과제 경영진이 주목해야 할 것은 준비를 시작할 시점이다. 암호 기술은 조직 IT 환경 곳곳에 분산돼 있고 사용 현황조차 충분히 파악되지 않은 경우가 많다. PQC 전환이 예상보다 오래 걸릴 수 있는 이유다. 우선 인프라, 애플리케이션, 인증서, 코드 서명, 기기 신원 확인, 외부 서비스 전반에서 암호 기술의 사용 현황을 빠짐없이 파악해 목록화해야 한다. 이를 바탕으로 장기간 기밀성을 유지해야 하는 정보를 다루는 시스템과 변경이 가장 어려운 영역을 우선순위로 삼아야 한다. 하드웨어 기반 기기 신원 확인, 보안 부팅, 펌웨어 서명, 내부 공개키 인프라(PKI) 등이 대표적이다. PKI는 인증서와 암호키를 통해 디지털 신원을 검증하고 안전한 통신을 지원하는 체계다. 전환을 체계적으로 추진할 거버넌스도 조기에 마련해야 한다. 공급업체와는 표준 부합 여부, 전환 로드맵, 장기 지원 계획을 구체적으로 논의하고, 장기간 사용할 인프라의 구매 요건에 PQC 요구사항을 반영해야 한다. 공급업체가 PQC 도입 준비가 돼 있다고 설명하는 것만으로는 충분하지 않다. 관련 지침이 계속 변화하는 가운데 실제 운영 환경에 적용하려면 상호운용성 확보와 검증, 운영 지원까지 뒷받침돼야 한다. '암호 민첩성' 확보도 필요하다. 이는 표준이나 위협 모델이 바뀔 때마다 IT 환경을 새로 설계하지 않고도 암호 알고리즘을 도입·시험·교체할 수 있는 역량을 뜻한다. 인프라 교체 주기도 PQC 요구사항과 연계해 새로운 투자가 향후 전환 부담을 줄이는 방향으로 이뤄지도록 해야 한다. 경영진이 지금 내려야 할 결정 이제 아시아태평양 지역 기업과 기관이 결정해야 할 것은 PQC 전환을 준비할지 여부가 아니다. 자체 계획에 따라 전환을 추진할지, 외부 압력에 떠밀려 대응할지다. 지금 준비를 시작하면 표준에 부합하는 방안을 충분히 검토해 선택하고 핵심 데이터를 보호하며 교체가 어려운 핵심 보안 요소인 '신뢰 앵커'를 현대화할 수 있다. 전환이 임박해 서둘러 문제를 해결하느라 큰 비용을 지출할 위험도 줄일 수 있다. 이를 위해서는 현재 위험 노출 수준을 파악하고 대응 우선순위를 정하며 IT 환경 전반에서 암호 민첩성을 확보하는 실질적인 조치가 필요하다. 국가 AI 인프라와 소버린 AI 서비스에 투자하는 국내 기업과 기관에는 이러한 결정이 특히 중요하다. AI 데이터센터와 이를 뒷받침하는 시스템은 수년간 운영될 수 있고 일부 하드웨어 기반 보안 구성요소는 구축 후 교체하기 어렵기 때문이다. 따라서 투자 초기부터 암호 기술 업그레이드 방안을 구체화하고 공급업체의 장기 지원을 확보해야 한다. 이는 민감한 데이터를 전체 수명주기에 걸쳐 보호하고 국내 AI 역량에 대한 신뢰를 유지하는 데 도움이 된다. 양자 시대에 대한 대비는 조직이 지금부터 경영 전략과 인프라 투자에 반영해야 할 핵심 과제다.

2026.11.05 16:30유충근 컬럼니스트

한컴이노스트림, 日 합작법인 설립…내년 인증 시장 공략 속도

한컴이노스트림이 일본 현지 합작법인을 통한 금융·공공 분야 안면인증 시장 공략에 속도를 낸다. 내년 4월 일본 비대면 본인확인 제도 개편을 앞두고 현지 유통망과 인증 기술 연동 체계를 확보해 새로운 시장 수요에 대응한다는 전략이다. 한컴이노스트림은 국내 공공부문 총판사 라움소프트가 일본 상장사 사이버링크스와 합작투자계약을 체결하고 일본 현지 합작법인을 설립했다고 5일 밝혔다. 합작법인은 사이버링크스 동일본 지사가 위치한 일본 와카야마현 와카야마시에 설립됐다. 사이버링크스는 일본 지방자치단체와 금융기관을 주요 고객으로 둔 기업으로, 합작법인은 이 회사가 보유한 현지 네트워크를 활용해 소프트웨어 유통 사업을 추진한다. 이번 합작법인 설립으로 한컴그룹은 일본 시장에서 직접 공급과 현지 합작법인을 활용하는 투트랙 사업 체계를 갖추게 됐다. 한컴은 일본 기업을 대상으로 인공지능(AI) 안면인증 솔루션 '한컴오스(HancomAUTH)' 직접 공급을 확대하고 한컴이노스트림은 합작법인을 통해 금융·공공시장 진출을 추진할 방침이다. 앞서 한컴은 라움소프트에 한컴오스 실시권을 부여했다. 합작법인은 이를 기반으로 현지 유통 사업을 전개하며 일본 금융기관과 공공기관을 대상으로 고객 확보에 나설 계획이다. 이번 협력은 일본 정부가 추진하는 비대면 본인확인 제도 개편에 대응하기 위한 조치다. 일본은 내년 4월 '범죄수익 이전 방지법' 시행규칙 개정을 시행할 예정으로, 금융기관 본인확인 방식이 변경되면서 관련 인증 솔루션 교체 수요가 발생할 전망이다. 한컴은 이에 앞서 지난 2월 사이버링크스와 한컴오스 공급계약을 체결했다. 이후 사이버링크스가 제공하는 일본 공적개인인증(JPKI)과 한컴오스 연동을 완료하며 현지 제도 변화에 대응하기 위한 기술 기반을 마련했다. 양사는 이러한 연동을 통해 기존 온라인 본인확인(eKYC)을 넘어 다양한 서비스에 안면인증 기술을 적용할 계획이다. 특히 일본 인증 규제에 대응하는 서비스로 사업 영역을 넓히고 금융·공공 분야 고객 확보를 추진한다는 방침이다. 한컴은 일본 내 협력사도 확대하고 있다. 지난 8월 27일 일본 종합 정보통신기술(ICT) 서비스 기업 월드비즈니스센터(WBC)와 업무제휴 각서를 체결했다. WBC는 일본 내 교육기관 50곳 이상, 의료기관 40곳 이상의 고객 기반을 보유 중이다. 한컴은 WBC 네트워크를 활용해 안면인증 솔루션과 SSL/TLS 서버인증서 통합관리 솔루션 공급을 추진할 예정이다. 이를 통해 금융·공공 중심으로 추진해온 일본 사업을 교육·의료 분야까지 확대한다는 전략이다. 시장 성장 가능성도 주목하고 있다. 시장조사기관 전망에 따르면 일본 안면인식 시장은 2025년 약 2억 달러에서 2035년 약 9억 달러로 성장할 것으로 예상된다. 한컴과 한컴이노스트림은 현지 유통망과 기술 연동 체계를 바탕으로 인증 수요 확대에 대응한다는 목표다. 김연수 한컴이노스트림 대표는 "이번 합작법인 설립으로 직접 공급과 현지 합작법인을 양축으로 하는 일본 사업 체계를 구축했다"며 "한컴과 한컴이노스트림은 경쟁력 있는 안면인증 기술을 기반으로 일본 보안·인증 시장에서 사업 영역을 적극 확대해 나가겠다"고 말했다.

2026.11.05 14:37한정호 기자

AI가 코드 취약점 찾고 수정안까지…AWS, 보안 자동화 속도

아마존웹서비스(AWS)가 인공지능(AI)을 활용해 소프트웨어 코드 취약점을 탐지하고 실제 공격 가능성을 검증한 뒤 수정안까지 제시하는 보안 서비스를 선보였다. 단순히 취약점 개수를 확인하는 데 그치지 않고 기업 핵심 시스템에 미치는 영향을 분석해 대응 우선순위를 정함으로써 보안 담당자 업무 부담을 줄인다는 목표다. AWS는 AI 기반 코드 보안 서비스 '코드 취약점용 AWS 컨티뉴엄'을 정식 출시했다고 5일 밝혔다. AWS 컨티뉴엄은 코드에서 발견된 취약점 가운데 실제 악용 가능한 문제를 선별하고 비즈니스 영향도에 따라 우선순위를 지정하는 서비스다. 확인된 취약점에는 코드 패치와 소프트웨어 종속성 업그레이드, 구성 변경 등 수정안을 생성해 개발자가 검토할 수 있도록 제공한다. 기존 코드 보안 도구는 대규모 애플리케이션에서 하루 수천 건의 취약점 탐지 결과를 생성할 수 있지만 모든 결과가 실제 위험으로 이어지는 것은 아니다. 외부에서 접근할 수 없거나 기존 보안 통제로 위험이 완화된 경우도 있어 보안 담당자가 직접 확인하는 데 상당한 시간이 필요했다는 게 회사 측 설명이다. 특히 기존 취약점 심각도 점수만으로는 기업 핵심 시스템에 미치는 영향을 정확히 판단하기 어렵다고 짚었다. AWS는 컨티뉴엄을 통해 취약점이 실제 공격에 활용될 수 있는지 검증하고 기업 운영에 미칠 영향을 함께 분석하도록 했다. 핵심 기술은 '컨텍스트 그래프'다. 고객 코드 저장소와 AWS 인프라 정보를 연결해 시스템 간 의존 관계와 네트워크 구성, 데이터 접근 경로 등을 파악하는 방식이다. 이를 통해 고객 데이터 저장소와 결제 시스템, 인증 서비스 등 주요 시스템에 접근할 수 있는 공격 경로를 분석한다. 단순 취약점 심각도뿐 아니라 공격자가 핵심 시스템에 얼마나 가까이 접근할 수 있는지까지 고려해 대응 우선순위를 결정하는 구조다. 취약점 검증 과정에도 AI를 활용한다. 코드와 실행 환경을 분석해 악용 가능성을 판단하고 재현 가능한 문제는 격리된 샌드박스에서 공격 코드를 실행해 검증한다. 이후 공공격 재현 절차와 개념 증명(PoC) 코드, 영향 범위 등을 함께 제공한다. 검증된 취약점에 대해선 코드 패치나 종속성 업그레이드 등 수정안을 자동 생성한다. 수정안은 깃허브 저장소에 풀 리퀘스트 형태로 등록돼 개발자가 기존 업무 환경에서 내용을 검토할 수 있다. 다만 수정안이 생성됐다고 해서 코드에 자동 반영되는 것은 아니다. 담당자가 내용을 검토하고 승인한 뒤 병합해야 실제 수정이 적용된다. AWS는 향후 고객이 설정한 안전 기준을 충족하는 수정 작업에 한해 자동 적용할 수 있도록 기능을 확대할 계획이다. 고객은 AWS 컨티뉴엄 콘솔에서 깃허브나 아마존 S3를 코드 소스로 연결하고 원하는 주기에 따라 취약점 검사를 실행할 수 있다. 콘솔에는 검증된 취약점과 위험도, 판단 근거, 수정 진행 상태 등이 표시돼 보안 담당자가 우선 처리할 문제를 확인하도록 지원한다. AWS는 이번 서비스가 취약점 탐지부터 검증, 수정안 작성까지 이어지는 보안 대응 과정을 간소화할 것으로 보고 있다. 특히 실제 공격 가능성이 확인된 문제에 집중하도록 지원해 보안·개발·인프라 조직 간 협업 부담을 줄인다는 목표다.

2026.11.05 14:20한정호 기자

일본 헤집은 해킹 쓰나미, AI 침입 도구까지 동원

일본 공공, 민간 분야에서 9월 말부터 한 달간 전례 없는 규모의 사이버 공격에 노출됐다. 그 결과 올해 공표된 피해가 659건으로 2024년 한 해 645건을 넘어섰다. 카셰어링 업체 타임스카(タイムズカー)에서는 약 660만 계정이 부정 접속을 당했고, 공격 쪽에서 인공지능(AI)이 쓰인 사실도 처음 확인됐다. 5일 현지 IT 업계 동향을 종합하면 일본 기업, 기관에서 잇단 대규모 정보 유출, AI 공격 가담 사례가 이 같이 누적됐다. 트렌드마이크로 집계에 따르면 10월 9일 기준 올해 발생 피해 건수는 659건에 달한다. 개별 피해의 규모도 커졌다. 야키니쿠 체인 야키니쿠킹(焼肉きんぐ)에서는 회원 1078만 8963건이 부정 접속을 당했다. 클라우드 사업자 IDC프런티어는 랜섬웨어 공격으로 기반 전체가 멈췄다. 이밖에도 495개 기업과 자치단체가 영향을 받았다. 9월 말부터 기업이 부정 접속과 정보 유출을 공표하는 소식이 연거푸 이어졌다. 총리는 심야에 소셜미디어 X에서 소프트웨어 취약점 대응을 당부했고, 정부는 관계 각료 회의를 열어 긴급 대책 패키지 마련에 나섰다. GMO인터넷그룹은 협박을 받자 범인 특정으로 이어질 정보에 최대 100만달러(약 13억4000만원)의 현상금을 걸었다. AI 악용 정황도 공개되면서 진장감을 높이고 있다. GMO시큐리티는 10월 19~20일 중국산 자율형 침투테스트 도구 아텍스(ARTEX)가 일본 금융, 보험, 물류 등 약 80개사 공격에 쓰였고 이 중 8개사가 정보 유출 피해를 봤다고 발표했다. 한국 금융기관 공격에도 같은 도구가 쓰였다는 크라우드스트라이크 분석이 나왔다, 트렌드AI는 10월 29일 오픈소스 보안 점검 도구 사이버스트라이크AI가 일본 기업과 기관 공격에 악용됐다고 밝혔다. 에이전트 44개가 정찰, 침투, 탈취를 나눠 맡았고 일본어 가짜 로그인 페이지도 만들었다. 짧은 기간에 일본 최소 16곳을 포함해 최소 19곳에서 시도가 포착됐다. 정치권에서는 위기감이 일찍 드러났다. 다이라 마사아키 자민당 국가사이버보안전략본부장은 10월 9일 FT 보도에서 "사이버공간의 비상사태라고 해도 좋다"고 밝혔고, 같은 날 회의에서는 최근 유출이 AI로 공격을 자동화하는 포화 공격의 성격을 띨 수 있다고 지적했다. 노무라종합연구소는 2024년 이후 피해를 공개한 아사히그룹홀딩스, 가도카와, 아스쿠루, 니치레이 4개사만 따져도 매출 감소액이 1542억엔, GDP 감소 효과는 556억8000만엔에 이른다고 추산했다. 일본 개인정보보호위원회가 10월 30일 발표한 집계(은행, 통신사업자 제외)를 보면, 4월부터 10월 16일까지 사이버 공격에 따른 개인정보 유출 신고는 2094건으로 지난해 한 해 건수(1256건)를 이미 웃돌았다. 중복을 포함한 유출 규모는 약 2억6000만명분이다. 10월 16일까지 보름 남짓 사이 접수된 신고만 830건으로 9월 전체(303건)의 2.7배였다. 1000만명분을 넘는 신고도 8월과 9월 각 1건에서 10월 4건으로 늘었다.

2026.11.05 13:45박광하 기자

대구시 공공배달앱 '대구로' 해킹, 계좌번호 2만5000여개 노출

대구시 공공배달앱 '대구로' 서버가 해킹당해 시스템 접속용 아이디와 비밀번호 250여 명분이 유출되고, 폐업한 점주 명의를 포함한 계좌번호 2만5000여 개가 노출됐다. 운영사 인성데이터 측은 현재까지 금전 피해는 확인되지 않았다고 전했다. 대구시와 인성데이터는 지난달 31일 대구로 서버에서 보안 사고가 발생했다고 5일 밝혔다. 유출된 접속용 아이디와 비밀번호 규모는 250여 명으로 파악됐다. 대구시는 유출 점주들에 비밀번호 변경 등을 안내 중이다. 인성데이터는 1일 보안 사고 정황을 인지하고 긴급 시스템 점검을 한 뒤 대구경찰청에 피해를 신고했다. 2일에는 한국인터넷진흥원(KISA)에 침해사고를 신고하고 출금 시스템을 일시 통제했다가 점검 후 재개했다. 가맹점주에게는 4일 피해 사실을 공지했다. 인성데이터 관계자는 "해킹 경위를 조사하고 있으며 인공지능(AI) 기술을 활용해 순식간에 정보를 빼간 것으로 추정한다"고 말했다. 가맹 가입을 처리하는 시스템 경로가 뚫린 것으로 보고 신규 가맹 가입을 중단했다. 직원 아이디와 비밀번호를 초기화하고 내부 접속 경로를 다변화했다. 대구시 관계자는 "2차 피해가 발생하지 않도록 대응을 잘해달라고 요청하고 있다"고 말했다. 대구로는 전화나 문자로 정산계좌 변경을 요청하거나 비밀번호와 인증번호를 묻지 않으니, 그런 연락은 고객센터에 알리라고 안내했다. 경찰은 서버 분석으로 침입 경로와 수법을 수사하고 있다. 대구로는 대구시가 민생경제 활성화와 소상공인 배달 수수료 부담 완화를 위해 2021년 8월 출시한 공공배달앱이다. 음식 배달에서 택시 호출, 전통시장 장보기로 영역을 넓혔다. 누적 가맹점은 2만 5000여 곳, 누적 가입회원 수는 74만명으로 알려졌다.

2026.11.05 13:44박광하 기자

[AI는 지금] "경쟁사 AI도 돈 된다"…코히어, 딥시크·오픈AI 품은 속내는

기업용 인공지능(AI) 모델 개발사 코히어가 딥시크와 오픈AI 등 경쟁사 모델까지 자사 플랫폼에 수용하며 AI 추론 시장 공략에 나섰다. 자체 모델 공급에 집중하던 사업 구조를 다변화해 기업 고객을 확대하고 추론 인프라 운영을 새로운 수익원으로 확보하려는 전략으로 풀이된다. 5일 업계에 따르면 코히어는 지난 4일 공식 블로그를 통해 기업용 AI 추론 플랫폼 '모델 볼트(Model Vault)'에서 외부 개발사의 오픈 모델을 지원한다고 발표했다. 이를 통해 기업들이 여러 AI 모델을 업무에 맞게 선택하면서도 별도 인프라 구축 없이 안전하게 운영할 수 있도록 지원한다는 구상이다. 이번에 추가된 모델에는 중국 딥시크의 'V4.1 플래시', Z.ai(지푸AI)의 'GLM 5.3 플래시', 샤오미의 '미모 V2.6 프로' 등이 포함됐다. 여기에 구글 '젬마4', 오픈AI 'GPT-OSS', 마이크로소프트(MS) '파이', 엔비디아 '네모트론' 등도 지원한다. 코히어는 기존 자체 모델인 '커맨드(Command)', '임베드(Embed)', '리랭크(Rerank)'와 함께 외부 모델을 하나의 플랫폼에서 제공한다. 기업은 업무 특성과 비용, 성능 요구사항에 따라 모델을 선택하고 코히어가 관리하는 인프라에서 실행할 수 있다. 코히어가 경쟁사 모델까지 수용한 것은 기업용 AI 시장에서 멀티모델 활용이 확대되는 흐름에 대응하기 위한 것으로 풀이된다. 기업들이 복잡한 추론에는 고성능 모델을, 문서 분류나 요약 등에는 상대적으로 저렴한 모델을 활용하면서 특정 공급업체의 모델만으로 다양한 수요를 충족하기 어려워지고 있어서다. 이번 전략으로 코히어는 자체 모델을 사용하지 않는 기업까지 잠재 고객으로 확보할 수 있게 됐다. 모델 성능 경쟁과 별개로 다양한 AI를 실행하는 추론 인프라를 제공해 고객 기반을 넓히려는 것이다. 수익 구조에도 변화가 예상된다. 코히어는 모델 볼트 이용료를 그래픽처리장치(GPU) 유형과 사용 시간에 따라 책정하고 예약 용량에 대해서는 월간·연간 약정 계약을 제공한다. 고객이 외부 모델을 사용하더라도 코히어의 추론 인프라를 이용하면 매출이 발생하는 구조다. 다만 GPU 운영 비용과 가동률에 따라 수익성이 달라지는 만큼 고객 확보가 실제 이익 증가로 이어질지는 지켜봐야 한다. 또 아마존웹서비스(AWS), MS 애저, 구글 클라우드 등 이미 다양한 AI 모델을 제공하는 클라우드 사업자들과의 경쟁도 불가피할 전망이다. 이에 코히어는 데이터 주권과 보안을 차별화 요소로 내세웠다. 모델 볼트는 기업별로 분리된 전용 인프라를 제공하며 고객이 지원 지역 가운데 데이터 처리 위치를 선택할 수 있도록 했다. AI에 입력한 프롬프트와 출력 결과를 기본적으로 저장하지 않는 정책도 적용했다. 보안 요구 수준이 높은 기업을 위해서는 기밀 컴퓨팅 기반의 '모델 볼트 인크립티드(Model Vault Encrypted)'를 제공한다. 데이터 저장과 전송뿐 아니라 AI 모델이 정보를 처리하는 과정까지 보호하는 방식으로, 코히어뿐 아니라 클라우드 사업자도 고객의 입력·출력 내용을 확인할 수 없도록 했다. 그러나 암호화 환경에서 사용할 수 있는 모델은 제한적이다. 구글 젬마와 오픈AI GPT-OSS, MS 파이 등은 지원하지만, 딥시크와 엔비디아 네모트론 등은 일반 모델 볼트에서만 이용할 수 있다. 서비스 제공 지역도 일반 모델 볼트는 미국·유럽연합(EU)·캐나다, 암호화 서비스는 미국으로 제한돼 있다. 이번 발표로 AI 모델 개발사와 클라우드 사업자 간 경쟁 영역도 더욱 넓어질 것으로 예상된다. 기업들이 여러 AI 모델을 도입할수록 모델 자체의 성능뿐 아니라 추론 비용과 데이터 통제, 운영 효율을 통합 관리하는 플랫폼의 중요성이 커질 수 있어서다. 국내 AI·클라우드 업계에도 유사한 사업 기회가 열릴 수 있다. 네이버클라우드와 NHN클라우드 등 인프라 사업자는 다양한 모델을 지원하는 추론 서비스로 고객 선택권을 넓힐 수 있을 것으로 보인다. 삼성SDS, LG CNS 등 IT서비스 기업은 고객별 보안 요건과 업무 특성에 맞춘 멀티모델 운영 사업을 확대할 여지가 있다. 이를 통해 코히어는 금융·의료·공공 등 민감한 데이터를 다루는 산업을 주요 고객층으로 겨냥한다는 방침이다. 또 기업이 원하는 모델을 선택하면서 데이터 통제권을 유지할 수 있도록 지원해 기존 AI 서비스 도입에 부담을 느꼈던 고객까지 확보한다는 구상이다. 코히어는 "AI 주권은 고객이 단일 공급업체에 통제권을 넘기지 않고 자신의 요구에 적합한 모델을 선택하고 검토하며 배포할 수 있다는 의미"라며 "전 세계 주요 오픈 모델을 모델 볼트에 추가해 고객이 보안과 개인정보 보호 기준을 유지하면서 업무에 적합한 AI 모델을 활용할 수 있도록 했다"고 밝혔다.

2026.11.05 13:41장유미 기자

'니케' 운영진, PC 런처 보안 사고 사과…"결코 있어서는 안 될 일"

'승리의 여신: 니케' 운영진이 PC 런처 보안 사고로 이용자 PC가 위험에 노출된 데 대해 공식 사과했다. 안전한 서비스를 제공하지 못한 책임을 인정하고, 악성 프로그램 검사·제거 기능 도입과 피해 접수 등 후속 조치를 안내했다. 레벨인피니트는 니케 공식 카페에 사과문과 후속 조치 공지를 5일 게시했다. 운영진은 "게임을 즐기기 위해 실행한 공식 프로그램이 오히려 이용자의 안전을 위협할 수 있었다는 것은 결코 있어서는 안 될 일"이라며 "이용하실 수 있어야 할 서비스를 안전하게 제공하지 못했다는 점에서 운영사로서 깊은 책임을 느끼고 있다"고 밝혔다. 이번 사고가 단순한 게임 이용 불편을 넘어선 문제라는 점도 인정했다. 운영진은 이용자 PC와 개인정보 안전에 대한 우려를 초래했다며 "저희가 제공하는 서비스를 안심하고 이용할 수 있는가에 대한 근본적인 의문을 남겼다"고 전했다. 실제 피해를 확인하고 추가 피해를 걱정해야 하는 부담까지 이용자에게 안긴 데 대해서도 사과했다. 후속 조치 공지에 따르면 PC 런처 일부 파일이 제3자에 의해 변조돼 런처 실행 시 악성 프로그램이 실행될 수 있었던 것으로 확인됐다. 운영진은 이용자 PC와 계정 정보가 보안 위험에 노출됐을 가능성이 있다며 피해 규모를 조사하고 있다고 설명했다. 공개된 경과를 보면 지난 9월 27일 일부 게임 서비스에 활용되던 도메인이 제3자에 의해 탈취됐으며, 같은 날 런처가 내려받는 공식 콘텐츠전송네트워크(CDN) 스크립트 파일 4개가 변조됐다. 운영진이 밝힌 악성 프로그램 배포 시작 시점은 10월 30일 오전 3시 52분이다. 운영진은 11월 4일 자정 무렵 이상을 확인하고 대응에 착수했다. 같은 날 오전 스크립트 파일 3개를 교체했으며, 낮 12시 9분 나머지 파일 1개와 관련된 CDN 캐시 갱신을 완료했다. 현재 배포 중인 런처는 보안 조치와 수정, 추가 점검을 거쳐 정상적으로 이용할 수 있음을 확인했다고 전했다. 파일 변조 경로를 파악하기 위한 네트워크 보안 환경 점검도 진행 중이다. 이미 이용자 PC에 설치됐을 가능성이 있는 악성 프로그램에 대해서는 별도 조치를 마련했다. 이날 오전 8시부터 공식 PC 클라이언트에 자동 검사·제거 기능을 제공하며, 악성 프로그램이 발견되면 이용자 동의를 받아 관련 데이터를 삭제하도록 했다. 점검 대상은 9월 27일 오후 3시 41분 이후 PC 런처를 한 차례 이상 실행한 이용자다. 운영진은 보안 점검 후 해당 PC에서 사용한 계정의 비밀번호를 변경하고, 저장하거나 사용했던 API 키와 액세스 토큰은 폐기한 뒤 재발급받을 것을 권고했다. 계정 이상이나 금전적 피해가 발생한 경우 공식 고객센터로 접수하면 내용을 확인하고 필요한 대응을 진행하겠다고 안내했다. 사과의 뜻으로 게임 내 보상도 준비했다. 운영진은 "이러한 보상만으로 지휘관 여러분께서 겪으신 걱정과 불편을 덜어드릴 수 없다는 점을 잘 알고 있다"며 재차 사과했다. 재발 방지 대책으로는 보안 모니터링 강화, 외부 리소스의 변조 여부를 확인하는 무결성 검증 체계 구축, 런처 기능별 권한 최소화를 제시했다. 운영진은 "실제 피해 여부를 확인해야 하는 부담과 혹시 모를 추가 피해를 걱정해야 하는 상황 자체를 지휘관 여러분께 안겨드렸다는 점이 죄송스럽다"고 덧붙였다.

2026.11.05 13:36정진성 기자

씨이랩, 'XAIVA Agent' 출시…"찾기 전에 먼저 알려주는 영상 AI"

피지컬 AI 전문기업 씨이랩이 비전 AI 기반 영상분석 플랫폼 '엑스아이바(XAIVA)'의 AI 에이전트 '엑스아이바 에이전트(XAIVA Agent)'를 출시했다. 관제 담당자가 여러 CCTV 화면과 알림 기록을 직접 뒤지지 않아도, 평소 쓰는 문장으로 물으면 에이전트가 필요한 이벤트를 찾아 정리해준다. 산업 현장의 안전관리도 사고 이후의 대응에서, 위험을 미리 읽고 멈추는 예방 중심으로 바뀌고 있다. 지난 10월 1일 산업안전보건법 개정안이 국회 본회의를 통과하면서, 급박한 위험이 있을 때만 가능했던 작업중지가 위험이 우려되는 경우까지 확대된다. 건설현장은 올해 1월부터 AI CCTV 같은 스마트 안전장비의 구입·임대비를 산업안전보건관리비 사용 한도(총액의 20%) 안에서 전액 인정받고 있다. 사고가 나기 전 위험의 징후를 읽고 조치 근거를 남기는 AI 안전관리에 대한 현장 수요가 커지고 있다는 의미다. 5일 회사에 따르면, 'XAIVA Agent'의 핵심은 문장으로 하는 이벤트 검색이다. 사용자가 "어제 C동 위험구역 진입 이벤트 찾아줘"처럼 물으면, 에이전트가 조건에 맞는 이벤트를 찾고 해당 장면이 어떤 상황인지 문장으로 설명해준다. "이번 주 구역별 침입 탐지"처럼 물으면 통계와 지난주 대비 변화를 정리해주고, 결과는 버튼 하나로 PDF 보고서를 내려받을 수 있다. 사내 안전 규정과 매뉴얼을 등록해 두면 관련 질문에 근거를 찾아 답한다. 무엇을 물어야 할지 모를 때도 돕는다. 첫 화면의 '지금 확인해 볼 만한 것'은 지난주보다 늘거나 줄어든 이벤트, 같은 장소에서 연일 반복되거나 특정 시간대에 몰린 이벤트를 골라 “3번 출입구 침입 감지가 5일 연속 발생”처럼 문장으로 보여준다. 'XAIVA Agent'가 보는 것은 영상 한 편이 아니라 현장의 시간 흐름이다. 현장 CCTV에 24시간 연결된 XAIVA 엔진이 130종 이상의 비전 모델로 안전모 미착용, 화재, 작업자 쓰러짐, 위험구역 진입 등을 실시간 감지하고, 에이전트는 이렇게 수주간 쌓인 이벤트를 장소·시간대·주간 추이로 해석한다. 별도 개발이나 외부 서비스 연동 없이 XAIVA 안에서 바로 쓸 수 있다. 분석은 모두 고객사 내부 서버에서 이뤄진다. 외부 인터넷 연결이 없는 폐쇄망 온프레미스 환경을 지원해 영상과 분석 결과가 현장 밖으로 나가지 않는다. XAIVA는 한국인터넷진흥원(KISA) 지능형 CCTV 성능인증과 GS인증 1등급을 획득, 보안 요건이 까다로운 반도체·제약·공공 현장의 도입 조건도 갖췄다. 윤세혁 씨이랩 대표는 “CCTV는 빠르게 늘고 있지만 이를 지켜볼 사람은 턱없이 부족하다”며 "이제는 AI가 필요한 장면을 찾아 상황을 문장으로 설명하고, 사람은 판단과 대응에 집중하는 관제로 바뀌어야 한다"고 말했다. 이어 "정밀한 감지와 현장 맞춤 해석을 앞세워 건설·첨단 제조 현장은 물론 공공 관제와 중소 사업장까지 적용 범위를 넓혀가겠다"고 덧붙였다. 한편 씨이랩은 지난 9월 엔비디아가 주관한 글로벌 컴퓨터 비전 경진대회 '2026 AI City Challenge' 트랙4(텍스트 기반 인물·이상 상황 탐색)에서 최종 1위를 차지해 'ECCV 2026' 현장에서 수상했다. 문장으로 묘사한 대상을 실제 영상 속에서 찾아내는 기술로, 씨이랩의 자연어 영상 이해 기술력을 국제 무대에서 검증받았다.

2026.11.05 13:32방은주 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next