검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10954건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

공격도 방어도 AI가…"사업자 보안·복원력 의무화해야"

인공지능(AI)이 사이버 공격을 자동화하는 수단인 동시에 새로운 공격 대상으로 떠오르면서 고영향 AI 사업자에 대한 보안과 복원력 확보 의무를 강화해야 한다는 목소리가 나왔다. 현행 AI기본법에는 사이버보안이나 적대적 공격에 대한 복원력을 명시한 규정이 없어 AI 시대의 보안 위협에 대응하기에 한계가 있다는 지적이다. 국회입법조사처는 이달 초 발간한 'AI로 인한 새로운 보안 위험과 대응에 관한 국내외 입법·정책 비교 연구'에서 AI 발전에 따라 'AI에 의한 위협'과 'AI에 대한 위협'이 동시에 확대되고 있다고 분석했다. 보고서는 생성형 AI와 거대언어모델(LLM)을 활용하면 사이버 공격에 필요한 도구를 생성할 수 있으며 에이전틱 AI 사용 시 외부 도구와 시스템을 연동해 공격 과정을 자동화할 수 있다고 설명했다. AI 활용으로 공격자에게 요구되는 전문 지식이 줄어들면서 공격 준비 시간과 비용이 감소하고, 공격의 속도와 규모가 커질 가능성도 제기했다. 동시에 AI 자체도 새로운 공격 대상이 되고 있다. 머신러닝·딥러닝은 학습 데이터와 모델 자체, 생성형 AI·LLM은 입력과 생성 결과, 에이전틱 AI는 외부 도구 연동과 권한 위임 과정, 피지컬 AI는 센서 입력과 제어 명령이 주요 위협 지점으로 꼽혔다. 국내 제도는 이같은 변화에 충분히 대응하지 못하고 있다는 게 보고서의 분석이다. 현행 AI기본법은 고영향 AI 사업자의 책무와 영향평가를 규정하고 있지만 유럽연합(EU) AI법과 달리 사이버보안이나 적대적 공격 복원력에 관한 명문 규정이 없다. 보안 거버넌스가 공공·민간·금융 등 영역별로 나뉘어 있다는 점도 지적됐다. 국가정보원, 한국인터넷진흥원(KISA), 금융보안원 등이 각 소관 영역에서 위협 정보 공유와 사고 조사를 수행하지만 영역을 초월하는 사이버 침해 사고에 대한 범국가적 차원의 단일 정보 공유와 대응에는 한계가 있다는 것이다. 대안으로는 AI의 전 생애주기에 걸친 보안 설계와 복원력 강화를 비롯해 제로트러스트와 소프트웨어 자재명세서(SBOM)를 AI에 적용한 'AI-BOM'의 법제화가 제안됐다. 보고서는 AI 기반 방어와 신속한 패치 체계를 마련하고, KISA·금융보안원·국정원·경찰 등으로 분산된 침해사고 신고·대응 창구를 실무적으로 일원화하는 방안도 제시했다. 연구 책임자인 이해원 강원대 법학전문대학원 교수는 "AI발 사이버 침해사고가 기존 사고보다 신속화·대량화·다각화·전문화돼 완벽한 방어를 기대하기 어렵다"고 말했다. 이어 "사고 발생시 선 복원력 확보 후 원인조사 및 책임추궁 체계 정립이 필요하다"고 부연했다.

2026.09.18 11:57이나연 기자

클라우드플레어, 실시간 봇 방어 기능 공개…"자동화 공격 비용↑"

클라우드플레어가 자동화 사이버 공격에 실시간 대응하는 보안 기술을 내놨다. 클라우드플레어는 악성 봇 차단 플랫폼 '클라우드플레어 봇 매니지먼트'에 지속형 탐지 엔진 '어댑티브 인텔리전스'를 도입했다고 18일 밝혔다. 어댑티브 인텔리전스는 클라우드플레어의 글로벌 네트워크에서 처리되는 수조 건의 요청을 학습해 새로운 위협에 대응할 탐지 규칙을 실시간 생성한다. 새로운 공격이나 우회 시도가 포착되면 방어 체계를 즉시 조정할 수 있다. 기존 봇 방어 솔루션이 정기적인 업데이트에 의존하는 것과 달리 어댑티브 인텔리전스는 매일 1조 건 이상의 웹 방문을 분석한다. 새로운 봇 프레임워크와 우회 기법을 탐지 엔진에 자동으로 반영해 수동 업데이트 없이 위협에 대응한다. 이 엔진은 탐지 규칙을 특정 위협에 맞춰 자동으로 생성하고 계속 변경한다. 공격자가 방어 체계의 작동 방식을 반복적으로 분석해 우회 경로를 찾아내기 어렵게 하기 위한 조치다. 여러 시간대에 걸쳐 나타나는 행동 패턴도 함께 분석한다. 이를 통해 크리덴셜 스터핑이나 스크래핑처럼 낮은 강도로 장시간 이어져 기존 방어 체계가 포착하기 어려운 공격을 식별한다. 클라우드플레어는 봇 매니지먼트에 정상 이용자와 악성 자동화 활동을 구분하는 기능도 강화했다. 행동 기반 봇 방어 솔루션 '클라우드플레어 프리커서'는 수집한 브라우저 세션 신호와 글로벌 엣지의 텔레메트리 데이터를 결합해 자동화 여부와 악용 가능성을 종합적으로 판단한다. 보안 업데이트는 실제 트래픽을 기반으로 백그라운드에서 자동 검증한다. 정확성과 오탐 가능성을 확인한 뒤 서비스 중단 없이 배포하는 식이다. 클라우드플레어는 인공지능(AI)과 저렴한 온라인 도구가 확산하면서 자동화 공격에 필요한 비용과 기술 장벽이 낮아졌다고 설명했다. 공격자는 손상된 기기 네트워크와 가정용 인터넷 주소를 빌리고 사람의 행동을 모방하는 무료 소프트웨어를 활용해 저비용으로 공격을 반복할 수 있다는 분석이다. 데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 "공격 규모를 키우는 데 드는 비용이 사실상 제로에 가깝다면 단순히 방어벽을 높이는 것만으로는 한계가 있다"며 "우리 어댑티브 인텔리전스는 방어 체계를 끊임없이 변화시켜 공격자가 파악한 정보를 빠르게 무효화하고 공격이 대규모로 확대되기 전에 차단한다"고 강조했다.

2026.09.18 10:57김미정 기자

라쿠텐은 빼고...日 통신3사, 안드로이드-아이폰 RCS 연동

일본에서 아이폰과 안드로이드 스마트폰 사이의 차세대 문자메시지 서비스 RCS 연동이 확대된다. 구글재팬에 따르면 NTT도코모가 새롭게 지원에 합류하면서 KDDI, 소프트뱅크까지 주요 이동통신 3사 이용자가 스마트폰 OS에 관계없이 RCS를 이용할 수 있게 됐다. RCS 연동 통신사 명단에 라쿠텐모바일은 빠져있다. 구글재팬은 라쿠텐모바일이 제외된 배경이나 향후 지원 여부에 대해 밝히지도 않았다. RCS는 기존 SMS·MMS보다 기능을 확대한 메시징 규격이다. 사진과 동영상 공유뿐 아니라 상대방이 메시지를 입력 중인지 확인할 수 있고 메시지를 읽었는지도 표시된다. 수신한 메시지에 이모지로 반응하는 기능도 지원한다. 안드로이드에서는 최신 버전의 '구글 메시지' 앱을 사용해야 한다. 아이폰은 iOS 27 이상에서 기본 '메시지' 앱을 이용하면 된다. RCS를 이용하려면 각 단말의 관련 설정도 활성화해야 한다. 구글과 애플은 아이폰과 안드로이드 사이에서 주고받는 RCS 메시지의 보안 강화도 추진하고 있다. 양사가 공동으로 개발해온 OS 간 RCS 종단간암호화(E2EE) 기능은 베타 버전으로 순차 제공되기 시작했다. 구글재팬은 종단간암호화 적용을 통해 서로 다른 OS 사이에서 오가는 메시지도 기본적으로 보다 안전하게 보호할 수 있다고 설명했다.

2026.09.18 10:10박수형 기자

맥쿼리, 가비아 공개매수 불발…최소수량 22%만 응모

맥쿼리자산운용이 코스닥 상장 IT 기업 가비아의 경영권 인수를 위해 추진한 공개매수가 최소 응모수량을 채우지 못하면서 실패했다. 가비아를 완전자회사로 편입한 뒤 자진 상장폐지하려던 계획에도 제동이 걸리게 됐다. 18일 금융감독원 전자공시시스템에 따르면 맥쿼리 측 공개매수자인 디씨케이인베스트먼트(DCK)는 지난 7월 20일부터 이달 17일까지 진행한 가비아 보통주 공개매수에 총 72만 1413주가 응모했다고 밝혔다. DCK는 가비아 보통주를 주당 4만 8000원에 최소 326만 7629주에서 최대 980만 5505주까지 현금으로 매수할 계획이었다. 실제 응모수량은 최소 기준의 약 22%에 그치면서 공개매수 조건을 충족하지 못했다. 이에 DCK는 응모된 72만1413주를 한 주도 매수하지 않기로 했다. 공개매수를 통한 실제 취득 주식 수는 0주다. 당초 맥쿼리 측은 공개매수를 통해 가비아의 잔여 지분을 확보한 뒤 자진 상장폐지와 완전자회사화를 추진할 계획이었다. 최대 980만 5505주를 공개매수하는 구조로 거래를 추진해왔다. 가비아는 1999년 설립된 코스닥 상장 IT 기업으로 도메인과 호스팅을 비롯해 클라우드·보안 등 기업용 IT 인프라 서비스를 제공하고 있다. 인터넷 인프라 기업 KINX 등을 계열사로 두고 있다. 이번 공개매수 실패로 김홍국 가비아 대표 등 최대주주 측의 지분 인수 거래에도 변수가 생겼다. DCK는 지난 7월 김 대표 등 3인이 보유한 가비아 주식 327만 248주(24.4%)를 주당 4만 8000원에 인수하는 주식매매계약(SPA)을 체결했다. 이후 가비아는 23일 해당 주식매매계약이 거래종결 선행조건 미충족으로 해제·종료됐다고 공시했다. 당초 DCK는 김 대표 등으로부터 가비아 지분 24.37%에 해당하는 327만 248주를 약 1570억원에 인수해 다음 달 8일 최대주주로 올라설 예정이었지만, 공개매수가 최소 매수예정수량을 채우지 못하면서 계약이 종료됐다. 가비아를 둘러싼 경영권 분쟁은 이어질 전망이다. 지분 14%가량을 보유한 주요 주주 얼라인파트너스가 추천해 지난 3월 선임된 최세영 독립이사가 공개매수 마지막 날인 17일 자진사임하면서 다음 달 8일 임시주주총회에선 정관 변경 여부와 관계없이 독립이사 1명을 새로 선임할 수 있게 됐다. 해당 자리를 놓고 얼라인이 추천한 곽준호 후보와 가비아 이사회가 추천한 강정수 후보가 표결을 거쳐 경쟁할 전망이다. DCK는 "본 공개매수에 응모한 주식의 총 수량이 최소 매수예정수량인 326만 7629주에 미달해 응모한 주식 전량을 매수하지 않는다"며 "본건 주식매매계약의 선행조건이 충족되지 않아 향후 본건 주식매매계약에서 정한 바에 따라 거래가 해제될 수 있다"고 밝혔다.

2026.09.18 09:43한정호 기자

[김승주 칼럼] AI 시대, 다시 망을 끊는 것이 답인가

인공지능(AI) 발전으로 해킹에 대한 우려가 더욱 커지고 있다. 과거에는 상당한 전문지식과 경험이 있어야 가능했던 취약점 분석이나 악성코드 제작도 이제는 AI 도움을 받을 수 있다. AI가 해킹 진입장벽을 낮추면서 이른바 '해킹의 대중화'가 현실이 되고 있는 것이다. 그러다 보니 한동안 완화했던 물리적 망분리를 다시 강화해야 한다는 주장도 나오기 시작한다. 인터넷에 연결돼 있으니 해커가 들어오는 것 아니냐, 그렇다면 예전처럼 회사의 업무망을 아예 인터넷과 끊어버리는 것이 가장 확실한 방법 아니냐는 것이다. 사실 틀린 이야기는 아니다. AI로 인해 해킹이 대중화되는 시대에 가장 확실한 대응책은 어쩌면 회사나 정부부처의 모든 컴퓨터를 인터넷과 끊는 것인지도 모른다. 외부와 연결되지 않으면 외부에서 들어올 수 있는 길도 사라진다. 일종의 '디지털 쇄국정책'을 펴는 것이다. AI가 필요하면 우리가 직접 AI를 개발하거나 공개된 오픈소스 AI를 가져와 내부에 설치해 사용하면 된다. 중요한 데이터가 외부로 나갈 걱정도 줄어든다. 보안만 생각한다면 상당히 매력적인 방법이다. 하지만 이러한 디지털 쇄국정책이 제대로 작동하려면 적어도 다음 두 가지 전제가 충족해야 한다. 첫째, 조직 안에 무엇이 있고 어떻게 연결돼 있는지를 빠짐없이 알고 있어야 한다. 보안에서는 이를 '자산 식별(Asset Identification)'이라고 한다. 말로는 폐쇄망이라고 해도 실제 현장은 그렇게 단순하지 않다. 수많은 서버와 PC를 운영하다 보면, 업무상 필요에 따라 새로운 연결이 생기고 임시로 서버를 설치하기도 한다. 처음에는 서로 분리돼 있던 망도 시간이 지나면서 유지보수나 개발, 관리 등의 이유로 연결될 수 있다. 조직이 공식적으로 파악하지 못한 시스템, 이른바 '섀도우 IT(Shadow IT)'도 생겨난다. 지난해 있었던 통신사 해킹 사고는 이 문제가 얼마나 현실적인지를 잘 보여줬다. 폐쇄돼 있다고 생각했던 망도 실제 조사 과정에서 서로 연결된 부분이 확인됐고, 조직이 제대로 파악하지 못했던 개인정보 보관용 임시 서버 2대도 발견됐다. 그런데 AI 시대에는 이러한 문제가 더욱 심각해질 수 있다. 마이크로소프트(Microsoft)와 링크드인(LinkedIn)이 발표한 '2024 워크 트렌드 인덱스(2024 Work Trend Index)'에 따르면 전 세계 지식근로자의 75%가 이미 업무에 AI를 사용하고 있었으며, AI 사용자 가운데 78%는 회사가 허락한 AI가 아니라 자신들이 임의로 선택한 AI를 업무에 사용하고 있었다. 이른바 'BYOAI(Bring Your Own AI)'다. 단순 계산하면 전체 지식근로자의 약 58.5%가 통제되지 않은 AI를 업무에 사용하고 있는 셈이다. 결국 조직이 "우리 회사에서는 이 AI만 사용한다"고 정한다고 해서 직원들이 실제로 그렇게 사용하는 것은 아니라는 얘기다. 여기서 우리가 알 수 있는 것은 두 가지다. 하나는 망을 분리해 놓는 것과 실제로 분리된 상태를 계속 유지하는 것은 전혀 다른 문제라는 것이다. 또 하나는 수많은 서버와 PC, 그리고 직원들이 사용하는 AI까지 빠짐없이 파악하고 새롭게 생겨나는 예외를 지속적으로 통제하는 것이 생각보다 훨씬 어렵다는 것이다. 둘째, 우리 조직 안에서 사용하는 AI가 세계 최고 수준이어야 한다. 인터넷을 끊고 외부 AI도 사용하지 않는다면 필요한 AI는 결국 우리가 직접 개발하거나 오픈소스를 가져와 내부에 설치해야 한다. 문제는 그렇게 사용하는 AI의 성능이 세계 최고 수준의 상용 AI보다 떨어질 경우다. AI는 이제 단순히 질문에 답해주는 도구가 아니다. 소프트웨어를 만들고, 자료를 분석하고, 문서를 작성하고, 연구개발을 지원하는 등 기업과 정부의 생산성을 좌우하는 핵심 도구가 됐다. 더 좋은 AI를 사용할 수 있느냐 없느냐가 개인의 업무 효율을 넘어 기업과 국가의 경쟁력 차이로 이어질 가능성이 커지고 있다. 최근 삼성전자의 AI 전략 변화도 이런 현실을 잘 보여준다. 삼성전자는 보안 문제 때문에 한동안 외부 생성형 AI 사용을 강하게 제한하고 자체 개발한 AI를 사용해 왔다. 그러나 최근에는 전략을 바꿨다. 자체 AI를 포기한 것이 아니라, 내부의 기밀 정보를 다루는 업무에는 자체 AI(삼성 가우스)를 활용하면서, 그 외의 업무에는 챗GPT(ChatGPT), 제미나이(Gemini), 클로드(Claude) 등 외부의 우수한 AI도 함께 사용할 수 있도록 한 것이다. 세계적인 기술기업조차 모든 AI를 직접 만들어 쓰는 자급자족이 아니라, 보호해야 할 것은 보호하면서 외부의 우수한 기술은 적극적으로 활용하는 방식을 선택하고 있는 것이다. 그렇다면 우리가 가야 할 방향도 명확하다. 첫째, 과거의 획일적인 물리적 망분리로 돌아갈 것이 아니라 하루라도 빨리 N2SF(National Network Security FRAMEwork, 국가망 보안체계)로 전환해야 한다. N2SF는 물리적 망분리를 없애자는 것이 아니다. 국가안보와 직결되는 기밀정보는 지금처럼 외부와 강하게 분리하되, 그렇지 않은 정보와 시스템에까지 일률적으로 물리적 망분리를 적용하지는 말자는 것이다. 즉, 정보의 중요도에 따라 보호 수준을 달리하고, 기밀이 아닌 정보와 시스템은 인터넷과 연결된 상태에서도 안전하게 사용할 수 있도록 하자는 것이 핵심이다. 우리가 목표로 해야 하는 것은 '인터넷에 연결하지 않아서 안전한 나라'가 아니라 '인터넷에 연결돼 있어도 안전한 나라'여야 한다. 그러려면 문을 없애서 도둑을 막는 것이 아니라, 문이 있어도 함부로 들어오지 못하게 하고, 들어오더라도 빨리 발견해 피해가 번지지 않도록 만드는 능력을 키워야 한다. 결국 중요한 것은 망을 끊는 능력이 아니라, 연결된 상태에서도 안전을 지킬 수 있는 능력이다. 둘째, 국가안보와 직접 관련되지 않은 영역에서는 기업과 정부기관이 가장 성능 좋은 AI와 소프트웨어를 선택할 수 있게 해야 한다. AI 선택 시 국산이냐 외산이냐, 자체 개발이냐 상용 제품이냐가 첫 번째 판단 기준이 돼서는 안 된다. 성능과 비용, 개인정보 보호 수준 등을 종합적으로 따져 가장 적합한 제품을 선택할 수 있어야 한다. 필요하다면 여러 AI를 함께 사용하고, 더 좋은 것이 등장하면 바꿀 수도 있어야 한다. 물론 국가안보와 직결되는 핵심 분야는 다르다. 외부와의 공급이 끊기거나 특정 기술을 사용할 수 없게 되는 최악의 상황에 대비해 우리 스스로 사용할 수 있는 AI와 소프트웨어 기술도 확보할 필요가 있다. 그러나 스스로 살아남을 수 있는 능력을 갖추는 것과 모든 것을 스스로 만들어 쓰는 것은 전혀 다른 이야기다. 우리 자동차 산업을 지키기 위해 외국 자동차를 모두 수입 금지하지 않듯이, 우리 AI 산업을 키우기 위해 외국 AI를 사용하지 못하게 하는 것이 반드시 답은 아니다. 오히려 세계 최고의 기술과 경쟁하고 그것을 활용하면서 우리의 기술도 함께 발전시켜야 한다. 인터넷을 끊으면 해킹당할 가능성을 줄일 수 있다. 외산 AI를 금지하면 데이터가 외부 AI 사업자에게 넘어갈 위험도 줄일 수 있다. 모든 소프트웨어와 AI를 직접 만들어 사용하면 외부에 대한 의존성도 줄어든다. 하나하나만 놓고 보면 모두 그럴듯하다. 그러나 그렇게 위험을 하나씩 없애다 보면 마지막에는 '가장 안전하지만 가장 경쟁력 없는 시스템'만이 남을 수도 있다. 보안의 목적은 세상과의 연결을 끊는 것이 아니다. 연결된 상태에서도 안전할 수 있는 능력을 갖추는 것이다. 자급자족에 기반한 디지털 쇄국정책은 언뜻 가장 안전해 보이는 선택일 수 있다. 그러나 최첨단 AI로 촉발된 무한 경쟁의 시대에 이러한 방식은 더 이상 통하지 않는다. 이제 우리가 만들어야 할 것은 세상과 단절돼 있어서 안전한 나라가 아니다. 세상과 연결돼 있으면서도 안전한 나라다.

2026.09.18 09:03김승주 컬럼니스트

에임인텔리전스, 피지컬AI 안전 연구 글로벌 컨소시엄 'PASC' 출범

보안 전문기업 에임인텔리전스(AIM Intelligence, 대표 유상윤)는 로봇과 자율 시스템 등 피지컬 AI 전반의 안전 문제를 연구하기 위한 글로벌 컨소시엄 'PASC(Physical AI Safety Consortium, 파스크로 발음)'를 출범했다고 밝혔다. 피지컬 AI는 언어 모델의 답변을 넘어 로봇, 자율 시스템, 산업 장비 등 실제 환경에서 판단하고 행동한다. 이에 따라 안전은 단순히 유해한 출력을 차단하는 문제를 넘어, 실제 행동이 초래할 수 있는 위험을 사전에 식별하고 평가하며 통제하는 문제로 확장되고 있다. PASC는 이러한 과제를 해결하기 위해 피지컬 AI 안전의 공통 정의, 평가 방법론, 벤치마크 및 향후 표준화에 필요한 연구 기반을 함께 마련하는 글로벌 오픈 컨소시엄이다. 에임인텔리전스가 선도적으로 참여하고 비영리 방식으로 운영한다. 개인과 기관은 연구·모델·하드웨어·컴퓨팅·데이터 등 다양한 방식으로 참여할 수 있다. 회사는 "현재 PASC에는 구글(Google), 마이크로소프트(Microsoft), 오라클(Oracle), LG전자 등 소속 전문가와 국내외 대학 및 AI 안전 연구기관의 연구진을 포함해 30여 명의 연구자와 산업계 실무자가 참여하고 있다"고 밝혔다. 주요 참여 인사는 ▲구글 소속 제니 니(Jenny Ni) ▲마이크로소프트·요크대학교 소속 아드리안 데 윈터(Adrian de Wynter) ▲오라클 소속 히테쉬 파텔(Hitesh Laxmichand Patel)과 아밋 아가왈(Amit Agarwal) ▲LG전자 장지용 상무 ▲한국인공지능안전연구소 김명주 소장 ▲미국 캘리포니아대학교(UC San Diego)의 시쿤 가오(Sicun Gao) 교수 ▲위스콘신 대학교의 쉐론 리(Sharon Li) 교수 ▲일리노이 대학교의 야키 시에(Yaqi Xie) 교수 등이 참여한다. PASC는 첫 공동 과제로 피지컬 AI 안전의 정의와 평가 방향을 다루는 포지션 페이퍼를 준비하고 있다. 이후 공동 평가 체계와 벤치마크 설계, 운영 환경에서의 적대적 테스트, 시뮬레이션과 실제 로봇 환경을 아우르는 검증 연구로 활동을 확대할 계획이다. 특히 PASC는 안전을 일회성 판정이 아닌 지속적으로 관찰·갱신·개입해야 하는 상태로 본다. 이를 위해 위험을 충분히 정의할 수 있는지, 위험 징후를 개입 가능한 시점에 포착할 수 있는지, 환경과 로봇 형태가 바뀌어도 평가 결과가 유지되는지, 적응형 공격에도 안전 체계가 견디는지 등을 주요 연구 과제로 제시한다. 박하언 에임인텔리전스 CTO는 “피지컬 AI가 현실 세계에서 더 많은 역할을 맡을수록 안전은 모델 성능과 별개로 설계하고 검증해야 할 핵심 기반이 된다”며 “PASC가 학계와 산업계의 전문성을 연결해 피지컬 AI 안전의 공통 언어와 검증 기반을 만들어가는 장이 되도록 하겠다”고 밝혔다. PASC 참여 및 연구에 대한 자세한 내용은 PASC 공식 홈페이지에서 확인할 수 있다.

2026.09.18 08:12방은주 기자

화웨이 최신 보고서, 지능형 세계 2035를 향한 10대 핵심 방향 제시

선전, 중국 2026년 9월 17일 /PRNewswire/ -- 화웨이(Huawei)가 '오늘 행동하고, 내일을 만들다(Act Today. Shape Tomorrow.)'를 주제로 지능형 세계 보고서 시리즈 온라인 발표 행사를 9월 16일 개최했다. 화웨이는 이 행사에서 지능형 세계 2035: 비전을 행동으로(Intelligent World 2035: Turning Vision into Action)와 글로벌 디지털화 및 지능화 지수 2026(Global Digitalization and Intelligence Index 2026)이라는 연구 보고서 두 건을 공식 발표했다. 2024년에 제시한 트렌드 전망과 2025년에 선정한 10대 메가트렌드를 토대로 작성된 지능형 세계 2035: 비전을 행동으로 보고서는 지능형 세계 구축을 위한 10대 핵심 방향을 처음으로 제시하고, 에이전틱 AI 시대의 핵심 과제를 체계적으로 다루는 동시에 업계가 실행에 옮길 수 있는 로드맵을 제시했다. 이 보고서는 AI가 디지털 세계에서 물리적 세계로 확장됨에 따라 독립적인 도구라는 범주를 넘어 운영과 사회의 핵심 프로세스 깊숙이 침투하고 있다고 지적했다. AI로 인해 산업의 근본적인 작동 논리가 바뀌고 여러 부문에서 혁신이 빨라지고 있다. Huawei releases Intelligent World 2035: Turning Vision into Action and Global Digitalization and Intelligence Index 2026 데이비드 왕(David Wang) 화웨이 이사회 부의장 겸 순환 회장은 보고서에서 "에이전틱 AI는 이 변화의 핵심 변수다. AI가 운영 패러다임, 경쟁의 토대, 산업 역학을 재편하려면 우리가 해결해야 할 핵심 과제가 몇 가지 있다. 방향은 명확하지만 비전을 현실로 구현하려면 구체적인 행동이 필요하다. 이것이 바로 올해 보고서인 지능형 세계 2035: 비전을 행동으로가 중점을 두는 부분이다"라고 말했다. 왕 회장에 따르면 이번 새 보고서는 먼저 현재 AI 혁명이 불러온 중대한 변화에서 출발해 이러한 변화의 이면에 있는 핵심 과제를 분석하고 궁극적으로 에이전틱 세계를 위한 실행 가능한 권고안, 즉 사용자 경험과 운영 패러다임을 재편할 지능형 인프라를 구축하라는 권고안을 제시한다. 보고서에 따르면 에이전틱 AI는 애플리케이션 중심의 디지털 세계에서 에이전트 중심의 디지털 세계로 전환을 주도하고 있다. 에이전트는 환경을 지속적으로 인식하고, 자율적으로 추론하고 의사결정을 내리며, 상황에 따라 도구를 동적으로 호출하고, 인간과 실시간으로 상호작용한다. 이 모든 단계에서 막대한 토큰이 생성되고 높은 빈도로 이동한다. 보고서는 2035년까지 전 세계 연간 토큰 소비량이 10만 배 증가하고, 에이전트가 발생시키는 트래픽이 전체의 90% 이상을 차지할 것으로 전망했다. 이 변화는 컴퓨팅, 네트워킹, 클라우드 인프라에 기존 인터넷 애플리케이션의 요구 수준을 크게 뛰어넘는 막대한 부담을 안길 것이다. 이러한 분석을 토대로 보고서는 다음과 같은 10대 핵심 방향을 제시했다. 어떤 작업이든 할 수 있는 자율적 인지와 범용 역량을 갖춘 AGI 구축: 물리적 세계로 진출하는 것은 AGI로 가는 필수 경로이며, 이를 위해서는 언어 지능, 체화 지능, 과학 지능의 발전이 필요하다. 컴퓨팅 클러스터 규모는 100배 확대하고 에이전트 작업 비용은 1000분의 1로 절감: 칩 수준의 컴퓨팅 성능을 높이는 것뿐만 아니라 더 높은 토큰 출력 효율을 위해 업계가 SuperPoD 컴퓨팅 시스템으로 전환해야 한다. 데이터에서 지식과 메모리로 진화를 촉진하기 위해 인과적 정확성과 신뢰할 수 있는 추적성을 갖춘 새로운 스토리지 및 메모리 시스템 구축. 통신 시스템에 AI를 통합한 경험 중심의 지능형 연결 인프라. 타우 스케일링 법칙: 반도체의 발전을 촉진하기 위해 기하학적 스케일링을 시간 스케일링으로 대체해 지연시간과 에너지 효율을 공동 최적화하는 칩 설계 방법론과 도구를 모색. 에이전트 OS: 환경을 활용하는 단계에서 자율 진화로 전환하고 에이전트 네이티브 기술 기반을 구축. 그 역량은 '(조정 × 실행 × 메모리 × 연결성) ^ 진화'로 요약된다. 기기와 시나리오 전반에서 지능형 서비스를 보편적으로 제공할 수 있도록 매끄럽게 적응하고 어디에나 존재하는 기기 지능의 새 패러다임 정의. 지능형 주행의 자가학습과 궁극적인 안전성을 구현해 차량을 이동형 체화 에이전트로 진화. 전력 및 열 한계를 극복해 AI 데이터센터의 컴퓨팅 파워를 확장. 자율 에이전트를 위한 보안 및 개인정보 보호를 통해 지능형 세계를 보호. 보고서는 에이전틱 AI 시대에 이 과제들을 해결하려면 토큰 생성, 전달, 소비, 보안 전 과정을 아우르는 토큰 중심의 엔드투엔드 지능형 인프라 개발이 필수적이라고 지적했다. 이를 위해서는 SuperPoD와 개방형 생태계를 구축해 토큰 생산 효율을 높이고, 원활한 토큰 흐름을 보장하는 지능형 연결 인프라를 개발하며, 산업 전반의 AI 도입을 가속하기 위한 에이전틱 네이티브 클라우드 플랫폼을 구축해야 한다. 궁극적으로 이것이 실현되면 토큰이 체감할 수 있는 지능형 서비스로 전환돼 개인 사용자의 경험과 기업의 운영 패러다임이 모두 재편된다. 보고서 말미에 화웨이는 기술 혁신을 산업의 진전으로 전환한다는 목표 아래 장기적 관점 유지, 사람 중심 원칙 견지, 선한 기술 원칙 준수, 개방성과 협력에 대한 지속적인 노력, 시스템적 접근법 채택이라는 5대 이니셔티브를 제안했다. 이번 행사에서는 화웨이와 칭화대학교 경제학연구소가 공동 개발한 글로벌 디지털화 및 지능화 지수 2026도 함께 발표돼 각국이 지능형 경제로 나아갈 수 있는 경로를 제시했다. 경제학, 사회학, ICT 분야 전문가들의 통찰을 종합한 이 보고서는 AI가 향후 5년간 누적 미화 27조 달러가 넘는 경제적 가치를 창출할 것으로 전망했다. 아울러 전 세계 디지털 및 지능형 인프라 투자는 연평균 성장률(CAGR)이 19.14%로 증가해 2030년까지 미화 4조 달러를 넘어설 것으로 예상했다. 이는 지능형 경제가 지속적으로 확대되는 데 탄탄한 기반이 될 전망이다. 보고서는 디지털 및 지능형 세계의 핵심 생산요소를 데이터, ICT 인재, 디지털 및 지능형 기술로 새롭게 정의했다. 또 네트워킹, 컴퓨팅, 스토리지를 통합하는 것이 성공적인 산업 고도화에 비옥한 토대가 된다고 강조했다. 보고서는 조사 대상 90개국의 디지털 및 지능형 발전 수준을 평가하고, 그 발전 단계를 구축국(Builder), 도입국(Adopter), 선도국(Frontrunner)의 3단계로 분류해 정책 입안자들에게 지능형 경제로 나아가기 위한 명확한 경로를 제시했다. 또한 지능형 시대에 모든 국가에 적용되는 보편적인 패러다임은 존재하지 않지만, 각국은 정량적 평가를 통해 각자 중점 영역을 파악하고 자국 여건에 맞는 맞춤형 발전 경로를 설계할 수 있다고 강조했다. 왕 회장은 지능형 세계 2035: 비전을 행동으로 보고서의 서문에서 "비전은 말로 그려지지만 행동으로 평가받는다. 화웨이는 전 세계 고객 및 파트너와 손잡고 오늘 우리가 내딛는 실질적인 한 걸음 한 걸음을 지능형 세계 2035를 향한 의미 있는 진전으로 만들어갈 준비가 돼 있다"고 밝혔다. 자세한 내용은 https://www.huawei.com/en/intelligent-world에서 확인할 수 있다.

2026.09.18 01:10글로벌뉴스

지란지교시큐리티, 양자전환 사업 본격화…'Q-브릿지' 출범

지란지교시큐리티(대표 조원희)가 양자전환 사업을 본격화한다. 이를 위한 실행 프로젝트 '큐브릿지(Project Q-BRIDGE)'를 출범시켰다. 또 양자전환에 필요한 각 기술 영역의 전문역량을 하나의 전환 체계로 연결하기 위해 'K-양자전환 기술 및 사업협의체'를 구성했다. 협의체에는 KAIST, ICTK, 한빛에스아이, 빅오, 유니키와 지란지교시큐리티가 참여한다. 지란지교시큐리티가 사업 총괄 컨트롤타워를 맡는다. 17일 회사에 따르면, 지란지교시큐리티는 메일•문서•모바일 등 기업의 핵심 정보와 업무환경을 보호하는 보안SW 사업을 전개해 왔다. 최근에는 자사 핵심 보안제품에 미국 국립표준기술연구소(NIST,National Institute of Standards and Technology) 표준 기반 양자내성암호(PQC)를 적용하고, 기존 암호 방식과 PQC를 병행하는 하이브리드 구조와 Crypto Agility를 구현, 단계적인 암호체계 전환을 위한 기술 기반을 마련했다. 양자컴퓨팅 기술 발전으로 기존 공개키 암호체계를 PQC 등 양자안전 기술로 전환하기 위한 준비가 보안산업의 주요 과제로 부상하고 있다. 양자 기술에 대한 관심과 기대가 높아지는 가운데 산업 현장에서는 기술 자체에 대한 기대를 넘어 기존 시스템과의 연동, 암호체계 전환, 성능•보안성 검증, 구축과 운영까지 실제 고객 환경에 적용할 수 있는 구체적인 전환 방안이 요구되고 있다. 이에 지란지교시큐리티는 제품 단위의 PQC 적용에서 나아가, 기존 보안SW 제품과 고객 접점, 보안사업 역량을 기반으로 고객의 암호환경 전반을 대상으로 하는 양자전환 사업으로 영역을 확장한다. 'Q-BRIDGE'는 특정 PQC 기술이나 제품을 도입하는 데 그치지 않고, 고객의 암호환경에서 '무엇을 어떤 순서로 전환할 것인가'를 구체화하고 실행하기 위한 프로젝트다. 암호자산 발견부터 전환까지… 'Discover•Connect•Transition' 'Q-BRIDGE'는 'Discover. Connect. Transition.'을 태그라인으로 암호자산 진단부터 기술 연계, 실제 전환까지 단계적으로 추진한다. △Discover 단계에서는 패시브 및 액티브 Crypto Discovery를 통해 현재 사용 중인 암호자산과 위험 요소를 가시화하고 전환 우선순위를 도출한다. △Connect 단계에서는 양자안전 전환에 필요한 분야별 기술과 제품을 연계한다. △Transition 단계에서는 기존 시스템과의 호환성, 성능, 업무 연속성을 고려해 단계적인 전환을 추진한다. 양자안전 전환은 하나의 제품이나 기술만으로 완결하기 어렵다. 암호자산을 파악하고 전환 우선순위를 정하는 것에서부터 암호•키 관리, 네트워크, 인증•접속, PKI 소프트웨어 등 서로 다른 기술 영역을 연결하고, 기존 시스템과의 호환성과 성능•보안성을 실제 운영환경에서 검증해야 하기 때문이다. 이에 지란지교시큐리티는 'K-양자전환 기술 및 사업협의체'를 구성했다. 협의체는 양자내성암호에 대한 기술적 검증과 자문부터 암호•보안 인프라, 네트워크, 인증•접속, PKI 소프트웨어까지 실제 양자전환에 필요한 기술 영역을 단계적으로 연계하는 구조다. 지란지교시큐리티는 사업 총괄 컨트롤타워를 맡고, KAIST는 양자내성암호 기술 및 전환 사업 자문을 담당한다. ICTK는 PQC•PUF 기반 암호•보안 인프라 개발 및 연동 검증을, ㈜한빛에스아이는 네트워크 트래픽 수집•분배와 품질 검증을 맡는다. 빅오는 PQC 기반 인증•접속 기술의 연동 및 성능 검증을, 유니키는 PQC•PKI Toolkit 및 CA 소프트웨어 분야를 담당한다. 특히 유니키는 드림시큐리티 창업멤버이자 인증•보안 기술 개발에 참여한 심재훈 대표가 이끄는 PKI 전문기업으로, 지란지교시큐리티에 기술이전 후 합류하여 이번 협의체에서 PQC 전환에 필요한 PKI•CA 소프트웨어 역량을 담당한다. 협의체는 각 참여기관이 보유한 기술과 제품을 개별적으로 제공하는 데 그치지 않고, 암호자산 진단부터 암호•보안 인프라, 네트워크, 인증•접속, PKI까지 양자전환에 필요한 기술을 연계•검증해 실제 고객 환경에 적용할 수 있는 전환 모델을 구체화할 계획이다. 제품 적용 넘어 실제 고객의 양자전환 사업으로 'Q-BRIDGE'는 기술 검증에 머무르지 않고 실제 고객의 양자안전 전환 수요에 대응하는 것을 목표로 한다. 협의체를 중심으로 암호자산 진단과 전환 우선순위 도출부터 분야별 기술 연동•검증, 실제 시스템의 단계적 전환까지 아우르는 양자전환 솔루션과 서비스를 구체화할 계획이다. 이를 통해 연구와 개별 기술 수준에 머물러 있는 양자안전 기술을 실제 제품과 시스템, 고객 환경으로 연결하고, 공공•민간 고객이 도입할 수 있는 양자전환 사업으로 발전시킨다는 방침이다. Q-BRIDGE의 'Q'는 Quantum-safe와 Quantum Transition을, 'BRIDGE'는 현재의 암호환경과 미래의 양자안전 환경을 연결한다는 의미를 담고 있다. PKI전문가이기도 한 지란지교시큐리티 이상준 CTO는 “양자 기술에 대한 관심과 기대가 높아진 만큼 이제는 기술 자체에 대한 기대를 실제 고객이 도입할 수 있는 솔루션과 전환 체계로 연결하는 것이 중요하다”며 “지란지교시큐리티가 축적해 온 보안SW와 고객•사업 역량에 학계와 각 분야 전문기업의 기술을 결합해, 연구와 기술 검증에 머무르지 않고 실행 가능한 양자전환 모델을 구체화해 나가겠다”고 말했다.

2026.09.17 23:19방은주 기자

스패로우, 'GISEC 2026' 참가…중동 SW 공급망 보안시장 공략

애플리케이션 보안 전문기업 스패로우(대표 장일수)는 아랍에미리트 두바이에서 16일 개최한 'GISEC 2026(이하, 자이섹)'에 참가해 코드부터 SBOM까지 아우르는 SW(소프트웨어) 공급망 보안 강화 방안을 선보였다. 이번 행사를 발판으로 스패로우는 지난해부터 이어온 중동 보안 시장 공략에 속도를 낸다. '자이섹'은 중동·북아프리카 최대 사이버보안 전시회다. 두바이 엑스포 시티에 위치한 DEC(Dubai Exhibition Centre)에서 18일까지 열린다. 스패로우는 현지 파트너사 라스인포텍과 함께 주요 글로벌 보안 기업들이 자리한 8홀에 부스를 마련, 자사 애플리케이션 보안 테스팅 통합 솔루션 '스패로우 엔터프라이즈(Sparrow Enterprise)'와 AI 생성 코드 보안 어시스턴트 '스패로우 MCP(Sparrow MCP)'를 전시했다. 스패로우 부스에는 첫날부터 중동 현지 정부 관계자와 금융기관 CISO 등이 방문해 SW 공급망 보안에 대한 고민을 나눴으며, 특히 AI를 활용한 개발 과정에 보안을 확보하는 방안에 관심이 높았다고 회사는 전했다. 이에 스패로우는 커서(Cursor), 클로드 코드(Claude Code)에 Sparrow MCP를 연결해 안전한 코드를 작성하는 구체적인 방법을 제시했다. 'Sparrow MCP'는 자연어 요청으로 AI가 생성하거나 수정한 코드를 즉시 분석하는 AI 생성 코드 보안 어시스턴트다. 코드가 작성되는 즉시 보안 취약점을 분석 및 검증해 안전한 코드 작성을 지원한다. 또한 코드에 사용된 오픈소스 소프트웨어 컴포넌트를 식별해 취약점과 라이선스 정보를 제공한다. SBOM(소프트웨어 자재명세서)도 생성할 수 있어 공급망 리스크를 사전에 예방한다. 장일수 스패로우 대표는 "이번 행사는 국내 애플리케이션 보안 시장에서 검증된 스패로우의 기술력을 중동 시장에 선보인 중요한 자리"라며 "AI 도입이 가속화하면서 SW개발 전 과정의 보안 내재화가 전 세계 기업에 핵심 과제로 떠오르고 있는 만큼, 중동 보안 시장에서 실질적인 비즈니스 성과를 지속적으로 창출해 나갈 수 있을 것"이라고 말했다. 한편 스패로우는 라스인포텍과 파트너십을 맺고 중동 지역에서 영향력을 확대하고 있다. 지난해 2월 MOU 체결 이후 아랍에미리트 소재 은행, 사우디아라비아 금융 컨설팅 기업 등에 스패로우의 솔루션을 공급했다. 현재 오만 정부기관 및 금융기관을 대상으로 사업 기회를 넓혀가고 있다. 한편 스패로우는 국내 애플리케이션 보안 테스팅 부문 공공 시장 점유율 1위 기업이다. 소프트웨어 개발 주기의 모든 단계에서 보안 취약점과 품질 이슈를 검출하고 보안 테스트 자동화를 통해 데브섹옵스(DevSecOps)를 구현할 수 있게 지원한다. 소스코드 보안약점 분석, 웹 취약점 분석, 소프트웨어 구성요소 분석 등 개발, 테스트, 운영 단계에 걸쳐 다양한 AST(application Security Testing) 도구를 제공하며, 독자적인 기술력을 바탕으로 국내는 물론 글로벌 시장에서의 경쟁력을 지속적으로 높여가고 있다. 한국인터넷진흥원, 한국전력공사를 비롯한 정부 및 공공기관과 다수의 금융기관, 일반 기업에서 스패로우 제품을 사용하고 있다. 조직 규모나 비즈니스 환경에 따라 구축형, 클라우드형, API형 중 선택해 사용할 수 있다.

2026.09.17 22:57방은주 기자

이레산업 방두영 대표, '2026 산업단지의 날' 지방시대위원장 표창 수상

보안검색 장비 전문기업 이레산업(I-Ray Industrial Co.)의 방두영 대표가 14일 대구에서 열린 '2026 산업단지의 날' 기념행사에서 장관급 정부 포상인 지방시대위원장 표창을 수상했다. '산업단지의 날'은 1964년 9월 14일 '수출산업공업단지개발조성법' 제정을 기념해 대한민국 경제 성장의 핵심 동력인 산업단지의 성과를 기리고, 입주기업과 근로자의 노고를 격려하기 위해 제정된 법정기념일이다. 이날 행사에서는 산업단지 발전과 지역 경제 활성화, 기술 혁신에 기여한 모범 기업인을 대상으로 유공자 포상이 진행됐다. 특히 이번에 방 대표가 수상한 지방시대위원장 표창은 국가균형발전과 지방자치 분권을 총괄하는 대통령 직속 기구의 장관급 표창으로, 지역 산업 발전과 국가 경제 성장에 실질적인 기여를 한 유공자에게 수여하는 훈격 높은 상이다. 방두영 대표는 X-ray 보안검색기, 마약폭발물탐지기, 금속탐지기, 테스트키트 원격 판독 시스템 등 첨단 보안 솔루션을 바탕으로 공공기관 및 국가 주요 산업 시설의 보안 인프라 고도화를 이끌어왔다. 또한 지속적인 기술 개발, 철저한 품질 경영, 양질의 일자리 창출을 통해 지역산업 생태계 활성화에 기여한 공로를 높이 평가받았다. 이레산업은 독보적인 기술력과 전국 단위의 신속한 사후관리(A/S) 인프라를 바탕으로 국내 주요 공항, 항만, 국가 중요시설 및 산업단지 보안 장비 시장을 선도하고 있는 전문 기업이다. 최근에는 국제 품질·환경·안전보건 경영시스템(ISO) 인증을 잇달아 획득하며 글로벌 수준의 경영 경쟁력을 확고히 다져나가고 있다. 방두영 이레산업 대표는 “대한민국 산업의 중추인 산업단지 관계자들이 모인 뜻깊은 자리에서 장관급 표창인 지방시대위원장상을 수상하게 되어 매우 영광스럽다”며 “앞으로도 산업 현장과 국가 안보를 지키는 첨단 보안 솔루션 혁신에 매진하는 한편, 지역 경제와 상생하는 대표 강소기업으로서의 역할을 충실히 해나가겠다”고 포부를 밝혔다.

2026.09.17 22:01방은주 기자

에임인텔리전스, 'AI 레드티밍·가드레일'로 안전한 AI 생태계 구축

인공지능(AI) 보안 전문 기업 에임인텔리전스가 AI 시스템을 공격해 취약점을 찾는 레드팀과 AI 행동을 실시간으로 통제하는 가드레일을 결합해 AI 생애주기 전체를 관리하는 플랫폼을 구축하겠다는 청사진을 제시했다. 박하언 에임인텔리전스 최고기술책임자(CTO)는 지난 7일 삼성금융캠퍼스에서 열린 'AI 리스크 컨퍼런스 서울 2026'에서 AI 안전 전략을 소개했다. 박 CTO는 이날 "이제 중요한 질문은 AI를 어디에 활용할 것인가가 아니다. 누가 AI를 통제하고, 어떻게 통제할 것인지를 고민해야 한다"고 강조했다. 생성형 AI가 빠르게 발전하면서 위험도 함께 커지고 있다는 것이 박 CTO의 진단이다. 심지어 AI는 이제 스스로 행동하는 에이전트를 거쳐 실제 물리적 환경에서 움직이는 피지컬 AI 시대로 진입하고 있다. 그는 "에임인텔리전스 레드티밍 결과 가장 안전하다고 평가받는 AI 모델조차 10분 안에 탈옥(Jailbreak)이나 인격 변조가 가능했다"며 "뿐만 아니라 새로운 AI 취약점은 계속 등장하기 때문에 단순히 취약점을 찾는 것이 아니라 국제 표준과 프레임워크를 기반으로 객관적으로 평가하는 것이 중요하다"고 말했다. 이처럼 AI 모델의 취약점을 발굴하고 조치하는 것만으로는 AI를 안전하게 활용하는 데 한계가 있다는 것이 박 CTO의 판단이다. 이에 에임인텔리전스는 AI 레드티밍과 더불어 AI 통합 관리 플랫폼이자 가드레일인 '스타포트(Starport)'를 선보여 AI 모델과 챗봇, AI 에이전트를 실시간으로 통제하는 환경을 지원한다는 계획이다. 스타포트는 AI 모델과 챗봇, AI 에이전트를 실시간으로 통제하는 플랫폼이다. 핵심에는 '가디언(Guardian)'이라 불리는 경량 AI 가드레일 모델이 탑재된다. 이 모델은 기업 내부 또는 온프레미스 환경에 구축돼 AI 서비스 앞단과 뒷단에서 프롬프트와 응답을 실시간으로 검사한다. 개인정보나 민감정보가 외부 생성형 AI 서비스로 전송될 경우 자동으로 마스킹하거나 차단하며, 기업 정책에 맞게 AI 활용을 통제한다. 특히 AI 에이전트는 다양한 하위 에이전트와 외부 도구, API를 활용해 작업을 수행하기 때문에 전체 실행 과정을 관리해야 한다. 이에 스타포트는 기업 내 AI 모델과 에이전트 현황을 파악하는 인벤토리 기능과 AI 간 데이터 이동 및 권한 사용을 분석하는 관측(Observation) 기능을 제공한다. 이후 정책 기반으로 허용과 차단, 권한 제어까지 하나의 플랫폼에서 수행하도록 구성했다. 박 CTO는 이어 "현재 에임인텔리전스는 60개 이상의 AI 모델을 대상으로 레드팀 테스트를 수행했으며, 해외 20여 개 기업에 관련 솔루션을 공급하고 있다"며 "또한 58개 이상의 글로벌 보안 프레임워크와 매핑해 결과를 제공하고 있으며, 약 1200만 명이 사용하는 서비스에 가드레일 기술이 적용됐고, 10만 개 이상의 AI 에이전트를 관리하고 있다"고 소개했다. 그는 "AI를 안전하게 활용하기 위해서는 공격과 방어, 탐지와 통제까지 연결된 전 주기 보안 체계가 필요하다"며 "한 기업만으로 해결할 수 있는 문제가 아닌 만큼 글로벌 기업과 연구기관, 산업계가 함께 AI 안전 생태계를 만들어가야 한다"고 당부했다. 한편 지난 7일 개최한 'AI 리스크 컨퍼런스 서울 2026'은 에임인텔리전스가 개최하고, 삼성화재가 후원하는 컨퍼런스로, 100명 이상의 국내외 기업 관계자들이 참여했다. 현장에서는 AI 리스크를 정의하고, 효과적인 관리를 위한 논의와 강연이 이어졌다. 에임인텔리전스는 이번 컨퍼런스를 기점으로 주기적으로 AI 리스크 컨퍼런스를 개최할 예정이다.

2026.09.17 21:52김기찬 기자

국제 사이버 훈련 'APEX' 한국서 열려…자율형 AI 첫 적용

국경을 넘나드는 사이버 공격에 대응하기 위해 각국 사이버 보안 인력이 한자리에 모여 실전 대응 역량을 겨루고 경험을 공유하는 국제 사이버 훈련이 열렸다. 특히 올해 훈련에는 사람의 개입 없이 위협 탐지부터 분석, 대응전략 수립까지 수행하는 자율형 AI가 처음 도입되면서 AI 시대의 사이버 위협 대응 역량을 검증하는 장으로 확대됐다. 국가정보원과 국가보안기술연구소가 공동 주최한 글로벌 사이버 안보 행사 '사이버 서밋 코리아(Cyber Summit Korea, CSK 2026)'의 부대행사로 열린 'APEX(국제 사이버 훈련)'에는 23개국 57개 기관에서 약 300명이 참여했다. 올해로 3회째를 맞은 APEX는 전날부터 본격적인 훈련에 돌입해 실제 사이버 공격 상황을 가정한 대응 훈련을 했다. 국가정보원 국가사이버안보센터(NCSC) APEX 관계자는 이날 APEX 현장에서 브리핑을 진행하며 "사이버 공격에는 국경이 없다”며 “현실 세계에 미치는 사이버 공격의 영향이 커지고 있는 만큼 국경을 초월한 국제협력과 공조를 실전에서 경험할 수 있는 훈련이 필요하다"고 설명했다. 그는 이어 "전력망, 5G, 지하철, 해양 등 국가 중요 기반 시설을 노리는 공격이 심화하는 만큼, 핵심 기반 시설을 방어하는 환경을 구현하고 대응하는 훈련 체계"라며 "단순 IT 시스템에만 영향을 미치는 것이 아니라 대응을 놓칠 경우 물리적 피해로 이어지는 상황도 가정했다. 예를 들어 지하철 시스템에 대한 공격이 제대로 방어되지 않을 경우 열차 간 충돌 사고가 발생하도록 가상 환경을 구현해놨다"고 밝혔다. 물리적 피해뿐 아니라 사이버 공격 발생 시 실제 일어날 수 있는 언론 보도, 법률적 문제 등 비(非) 기술 영역도 다룬다. 실제 훈련에서는 갑작스러운 전력 차단과 같은 사건이 발생하고, 이를 두고 언론 보도가 이어지는 상황도 연출됐다. 참가자들은 사이버 공격의 기술적 원인을 분석하고 대응함과 동시에 언론 대응, 법률적 대응까지 수행해야 한다. 이는 실제 사이버 위기가 발생할 경우 기술적 시스템을 복구하는 것만으로 상황이 종료되지 않는다는 판단에 따른 것이다. APEX는 경쟁보다는 공동 방어 경험의 공유에도 초점을 맞췄다. 각 방어팀은 자신들이 파악한 위협과 대응 결과를 보고서로 작성해 정보 공유 시스템에 올리고, 다른 팀이 이를 활용해 동일하거나 유사한 위협에 보다 빠르게 대응할 수 있도록 했다. APEX 관계자는 "APEX는 경쟁이 아닌 실전 경험을 공유하는 '훈련'"이라며 "AI를 비롯한 새로운 사이버 위협에 대응하고, 기술적 대응과 비기술적 대응을 함께 수행하며, 다른 국가와 정보를 공유하는 과정 자체를 경험하게 하는 데 목적이 있다"고 밝혔다. '프로젝트 팔랑크스', 위협 탐지부터 보고서 작성까지 알아서 올해 APEX에서 가장 주목되는 변화는 자율형 AI 블루팀의 도입이다. 국내에서 개발한 자율형 AI가 방어팀의 역할을 맡아 사람의 개입 없이 위협 탐지, 공격 분석, 보고서 작성, 대응 전략 수립 등을 수행한다. APEX 관계자는 "가장 주목되는 변화는 자율형 AI '블루팀' 도입"이라며 "국내에서 개발한 자율형 AI가 블루팀 역할을 맡아 사람의 개입 없이 위협 탐지, 공격 분석, 보고서 작성, 대응 전략 수립 등 전주기 과정을 대응한다"고 설명했다. APEX에 구현된 AI 방어팀은 '프로젝트 팔랑크스(Project Phalanx)'로 불린다. NCSC 주도로 국방부, 국가보안기술연구소, 스틸리언, 금융보안원 등 민·관·군 정예팀이 구성돼 4개월간 개발했다. 네이버클라우드도 개발에 필요한 기반 환경을 지원한 것으로 알려졌다. 자율형 AI 방어팀은 실시간 사이버 공격 환경에서 AI 에이전트들이 협업해 위협 탐지, 공격 분석, 복구, 대응전략 수립 등 전 과정을 실전처럼 수행한다. 미래 사이버 전장에서 인간과 AI의 최적 협업 모델을 제시하겠다는 목표다. APEX 관계자는 AI 방어팀의 성능과 관련해 "한 번 AI가 작동하면 사람이 일체 개입하지 않는다"며 "대응이 너무 빠르고 보고서까지 작성하는 속도가 사람의 역량을 넘어섰기 때문에 스코어링에서는 제외했다"고 설명했다. 프로젝트 팔랑크스에 참여한 군 관계자는 "방어자는 공격자에 비해 대규모 인프라 전반은 빈틈없이 지켜야 하는 구조적 한계가 존재한다"며 "제로트러스트 기반의 AI 자동 대응을 통해 이러한 한계를 보완하기 위해 추진됐다"고 밝혔다. 외국인 참가자 "한국, AI 적용 속도 놀라워…실제 상황 연계 훈련 인상적" APEX는 AI라는 새로운 변수를 훈련에 접목해 미래의 사이버 위기에서 세계 각국이 어떻게 함께 대응할 것인지 실전에서 경험하는 국제 훈련으로 영역을 넓혀가고 있다. 이에 사이버 공격이 국경을 넘어 국가의 핵심 기반시설과 사회 전반에 영향을 미치는 상황에서 국제적인 공동 대응의 중요성은 더욱 커지고 있기 때문이다. 이날 현장에서 지디넷코리아는 APEX에 직접 참여한 외국인 참가자와 인터뷰를 진행했다. 이 참가자는 2년 연속으로 APEX에 참가했다. 그는 "APEX에서는 기술 분야와 비기술 분야가 실제 상황처럼 연계돼 훈련할 수 있는 환경이 조성돼 있다"며 "그런 경험을 하기 위해 한국까지 왔다"고 설명했다. 그는 이어 "또한 APEX는 전략적인 파트너십을 구축하는 데 있어 좋은 기회"라며 "여러 국가가 합심해 사이버 위협에 대응하며, 훈련 자체가 키보드로만 협력하는 것이 아니라 실제 어떤 문제가 발생했을 때 함께 모여 의사소통하는 부분이 인상적"이라고 밝혔다. 이번 APEX의 가장 인상깊은 점을 묻는 질문에 그는 단호히 "AI"라고 답했다. 그는 "올해 처음 운영되는 AI 방어팀이 인상적이다"라며 "현업에서 시스템상 전반적으로 AI가 많이 적용되고 있는데, AI 방어팀을 통해 배워가는 부분이 많다"고 말했다. 이어 "한국의 AI 적용 속도는 굉장히 빠르다"며 "AI 방어팀의 놀라웠던 부분은 분석, 위협 등 영역에서 사람의 역량보다 월등히 빨랐다"고 평가했다. 그는 향후에도 APEX에 참여하겠다는 의사를 밝혔다. 이 참가자는 "지난해에도 APEX에 참가했지만, 올해 AI 등 많은 변화가 굉장히 놀라웠다"며 "올해 APEX가 역대 가장 도전적이고 실험적이며, 혁신적인 훈련 체계였다. 인상적인 훈련"이라고 평가했다.

2026.09.17 21:51김기찬 기자

[르포] '소리없는 전쟁터' CCE 2026' 개막…총 상금 1억원

"오! 나이스." 17일 오전 11시, 글로벌 사이버 안보 행사 '사이버 서밋 코리아(Cyber Summit Korea, CSK2026)' 부대행사로 개최한 '사이버 공격 방어 대회(CCE 2026)' 현장에서 한 참가자의 나지막한 탄성이 들려왔다. 잘 풀리지 않았던 문제를 해결한 함성이다. 현장은 금세 다시 조용해졌다. 키보드를 두드리는 소리마저 귀에 생생히 꽂힐 정도로 고요했다. 문제를 해결해 지르는 환호성마저도 속삭이듯 작게 내뱉어야할만큼 현장은 조용한 분위기였다. 청소년 부문 입구에 배치된 '정숙' 표지판이 눈에 띄었다. 팀별 대회 진행에 방해를 최소화하기 위한 목적인데, 엄숙한 환경에서 진행된 'CCE 2026' 현장은 '소리없는 전쟁터'를 방불케했다. CCE는 2017년부터 국가정보원과 국가보안기술연구소가 대국민 사이버보안 인식 제고와 미래 사이버인력 양성을 목적으로 개최하는 민·관·군 참여 사이버공격방어대회다. 올해 10주년을 맞이했다. 올해 CCE는 지난달 22일 개최한 온라인 예선전을 뚫고 17일 CSK가 개최되는 서울 코엑스 현장에서 본선이 치뤄졌다. 대회는 사이버 회복 역량을 중점적으로 평가한다. ▲포너블 ▲웹 해킹 ▲포렌식 ▲암호 ▲리버싱 ▲블록체인 ▲AI 등 분야의 문제가 출제되며, 가장 높은 점수를 차지한 팀이 우승하는 구조다. 진행 방식은 정답, 기록, 속도, 방어 등 4가지 방식을 하나의 점수판에서 겨루는 구조다. 4가지 방식의 점수를 모두 합산해 최종 순위가 결정된다. 기존 CTF(캡처 더 플래그) 방식과 동일하게, 취약점을 분석하고 특정 문자열(플래그)를 제출하면 정답으로 인정되는 방식이 채택된다. 같은 문제를 반복 개선해 더 좋은 기록을 만들면 가점이 부여된다. 15분 내로 문제를 먼저 해결할 경우에도 배점 항목이 포함돼 있다. 실제 서비스를 끝까지 지켜내는 '방어' 방식도 평가 요소다. 예선전은 408개 팀이 참가해 본선에는 총 50개팀만 진출했다. 본선은 일반팀(20팀), 공공팀(20팀), 청소년팀(10팀)으로 열린다. 대회가 개최되는 코엑스 컨퍼런스E룸을 지나면 좌측이 일반 부문 팀, 중앙에 청소년팀, 우측에 공공팀으로 들어가는 문이 보인다. 대회장 중앙 화면에는 각 팀별 스코어보드가 순차적으로 표시되기를 반복했다. 각 팀명과 참가자들의 사진이 표시된 팀별 부스가 마련돼있고, 각자 노트북을 펼쳐든 채 제시되는 문제 해결을 위해 집중하고 있는 모습이 엿보였다. 스코어보드에는 현 시점 상위 10개 팀의 점수가 표시됐다. 오전 11시30분경 일반 부문의 경우 GYG 팀이 1500점으로 선두를 달리고 있었고, TriStar Navigator 팀, 스테고사우루스 팀이 각각 2위, 3위로 뒤따랐다. 공공 부문은 같은 시각 ctf초보 팀이 1364점으로 1위, Cyber Army Tiger 팀이 1005점으로 2위, 육해공 팀이 984점으로 3위를 기록 중이었다. 청소년 부문은 같은 시각 OneDay orDayone 팀이 1082점으로 1위를 기록 중이었다. 왕과 하는 남자들 팀이 952점으로 2위, son 팀이 938점으로 3위였다. 다만 CCE 대회는 오전 9시 시작해 당일 오후 6시까지 개최되기 때문에 언제든 순위는 뒤바뀔 수 있다. 주목되는 팀은 단연 오펜시브 보안 기업 티오리 소속 화이트해커들이 포함된 sweep duck, GYG팀이다. 티오리 소속 화이트해커는 2025년과 2024년 CCE에서 종합우승을 차지하며 CCE 명예의 전당에도 이름을 올렸다. 명예의 전당은 2024년 이래 2회 이상 종합우승을 수상한 사람에게 부여된다. 명예의 전당에 이름을 올리며 CCE 대회 운영 관련 자문 수행이 가능하고, 등록된 다음연도부터는 참가가 제한된다. 2022년부터 2025년까지 티오리 소속 팀이 매년 우승을 차지했던 만큼 올해도 우승을 차지할지 주목된다. 티오리 관계자는 "올해 CCE에도 티오리 소속 화이트해커들이 많이 출전했다"며 "sweep duck 팀은 티오리 구성원으로만, GYG 팀은 티오리 소속 화이트해커를 포함한 연합팀으로 구성돼 있다"고 밝혔다. 대회 결과는 시상식과 함께 오는 18일 발표한다. 상금은 총 1억원이다. 지난해 상금과 동일하다. 종합 우승팀에 국가정보원장상과 함께 4000만원의 상금이 주어진다. 공공부문과 일반부문 우승 팀은 1300만원, 청소년부문 우승 팀은 600만원의 상금과 국가정보원장상이 주어질 예정이다. 공공부문 및 일반부문 준우승 팀에는 700만원의 상금과 국가보안기술연구소장상이, 청소년 부문 준우승 팀에는 400만원의 상금과 동일한 상을 준다. 장려상은 공공부문과 일반 부문에 400만원의 상금, 청소년 부문은 200만원의 상금이 예정돼 있다. 공공부문 입상자는 국가정보원 사이버보안 직무평가에서 가산점 혜택도 주어진다.

2026.09.17 21:45김기찬 기자

한 폰에서 업무망·인터넷 따로 쓴다…KT, 5G '앱 슬라이싱' 준비

업무용 스마트폰과 개인용 스마트폰을 두 대씩 들고 다니던 불편이 사라진다. 한 대의 스마트폰에서 회사 업무 앱은 보안이 적용된 기업 전용망으로, 유튜브나 포털 같은 개인 앱은 일반 인터넷망으로 자동 연결하는 기술을 KT가 상용화한다. 개인과 업무 데이터가 한 단말에서 오가지만 통신 경로는 서로 철저하게 분리하는 방식이다. 핵심은 5G SA 기반 '앱 슬라이싱'이다. 기존 기업전용 5G의 폐쇄망 보안성을 유지하면서 일반 인터넷까지 한 단말에서 이용할 수 있도록 기업용 5G를 한 단계 확장한다. 개인용과 업무용 단말을 따로 지급해야 했던 기업은 단말 비용을 줄이고, 직원은 스마트폰 한 대만 들고 다니면 된다. 명유재 KT 기업무선 IoT서비스담당 상무는 17일 온라인 설명 자리에서 “기업전용 5G 단말과 기업전용 5G 코어를 통해 기업 내부망까지 폐쇄망으로 구성해 물리적인 보안성을 담보한다”며 “보안 접속이 필요한 앱과 일반 개인용 앱을 구분하면 인터넷용 개인 단말과 업무용 단말을 별도로 들고 다니는 번거로움도 사라지게 될 것”이라고 설명했다. 기업전용 5G는 일반 이동통신망과 기업 내부망을 분리하는 게 출발점이다. 업무용 단말에서 발생한 데이터는 기업전용 5G 코어를 거쳐 내부망으로 전달된다. 일반 인터넷에서 기업 내부망으로 접근할 수 없도록 통신 경로 자체를 분리해 보안을 확보한다. 단말도 통제할 수 있다. 필요하면 스마트폰 카메라나 와이파이를 차단하고 특정 지역에서만 단말을 사용할 수 있도록 제한할 수 있다. 기업이 데이터와 음성을 총량으로 구매한 뒤 직원들이 필요한 만큼 나눠 쓰고 전용 포털에서 사용 현황을 관리하는 기능도 제공한다. 스마트폰 한 대에 개인망 업무망 동시에 앱 슬라이싱은 여기서 한 단계 더 나아간다. 스마트폰 자체가 아니라 각각의 앱을 기준으로 접속할 네트워크를 결정한다. 예컨대 회사 이메일이나 사내 업무 앱을 실행하면 기업전용 5G를 거쳐 사내망으로 연결한다. 반대로 유튜브나 포털 등 개인용 앱을 켜면 일반 인터넷망을 이용한다. 이용자가 망을 직접 바꿀 필요 없이 앱에 따라 접속 경로가 자동으로 갈린다. 이를 위해 KT는 삼성전자, 구글과 협력했다. KT가 기업용 네트워크 슬라이스를 구성하고 구글이 기업 정책을 스마트폰에 전달하면 삼성전자가 녹스(Knox)를 기반으로 앱별 트래픽을 구분해 각각 다른 망으로 보낸다. 우선 안드로이드 기반 갤럭시 스마트폰을 대상으로 개발했으며 아이폰은 iOS에 맞춘 추가 개발과 제조사 협력이 필요하다. 요금도 분리할 수 있다. 개인 앱에서 사용한 데이터는 직원이 내고 업무 앱에서 발생한 데이터는 회사가 부담하도록 각각 과금하는 방식이다. 공공기관을 겨냥한 '5G 업무망'도 확대하고 있다. 기존 유선 업무망을 5G로 바꿔 노트북뿐 아니라 프린터와 복합기, 인터넷전화 등을 무선으로 연결한다. 사무실을 재배치하거나 임시 출장소를 만들 때마다 랜선을 새로 설치할 필요가 없는 게 장점이다. 보안은 여러 단계로 걸어뒀다. 단말과 유심을 먼저 확인한 뒤 노트북과 사용자 계정을 인증하고 마지막으로 등록된 휴대전화 번호를 이용한 OTP 인증까지 통과해야 업무망에 접속할 수 있다. 노트북이나 에그를 분실하더라도 습득자가 곧바로 업무망에 들어갈 수 없도록 한 것이다. 100만명 몰려도 안전망은 따로, AI가 이상징후 차단 KT는 5G SA 기반 네트워크 슬라이싱을 실제 현장에서도 활용하고 있다. 최근 서울 세계불꽃축제에서는 100만명 이상 관람객이 사용하는 일반 통신망과 별도로 안전관리용 통신망을 구성했다. 무선 CCTV 25대의 영상을 종합상황실로 실시간 전송하고 안전요원용 긴급 연락 단말 10대의 통신도 별도로 보장했다. 소방청과는 재난 현장에서 일반 통신량이 폭증하더라도 소방관의 통신을 우선 연결하는 서비스를 기업전용 5G SA 기반으로 실증했다. 같은 5G망을 사용하더라도 반드시 연결돼야 할 통신에 별도의 길을 만들어주는 셈이다. 다음 단계는 네트워크에 AI를 결합하는 것이다. KT가 개발 중인 AI 보안은 트래픽과 단말의 무선 상태, 인증 기록, 보안 이벤트를 함께 분석해 이상 징후를 찾아낸다. 문제가 발생하면 접속을 차단하고 관리자에게 결과를 전달하는 과정까지 자동화하는 것이 목표다. 피지컬AI를 위한 AI-RAN과 AI 엣지도 준비한다. 공장 로봇처럼 주변 상황을 실시간으로 인식하고 움직이는 AI는 현장에서 만들어지는 데이터를 빠르게 올리고 즉시 판단해야 해 초저지연뿐 아니라 업링크 성능도 중요하기 때문이다. 김우태 KT 미래네트워크Lab 통신AX연구담당 상무는 “앞으로 네트워크는 단순히 데이터를 전달하는 인프라를 넘어 스스로 판단하고 스스로 지키는 지능형 인프라가 될 것”이라며 “네트워크와 AI, 보안 분야에서 축적해온 기술 역량으로 이 변화를 주도해 나가겠다”고 말했다.

2026.09.17 17:41박수형 기자

"AI 시대에 모든 트래픽 똑같이?"...망중립성 손질 필요

AI와 6G 시대에는 모든 인터넷 트래픽을 똑같이 취급해온 망중립성 원칙도 달라져야 한다는 목소리가 커지고 있다. 자율주행과 로봇, AI 에이전트처럼 초저지연과 안정적인 연결이 필요한 서비스가 늘어나는 만큼 일반 인터넷과 다른 품질을 제공할 수 있어야 한다는 논리다. 기존 통신 시장에 대한 정책은 사람과 스마트폰을 중심으로 설계됐다. 가입자가 데이터를 얼마나 사용하는지가 중요했고, 통신망도 트래픽을 차별하지 않는 것을 기본 원칙으로 삼았다. 하지만 AI가 네트워크의 새로운 이용 주체로 들어오면서 상황이 달라지고 있다. 공장 로봇이나 자율주행차는 단순히 많은 데이터를 쓰는 것보다 일정한 지연시간과 끊김 없는 연결을 보장받는 것이 중요해졌다는 뜻이다. 17일 프레스센터에서 열린 고려대 기술법정책센터 세미나에 토론자로 참여한 김민기 KAIST 교수는 네트워크 사업자와 디지털 플랫폼, 콘텐츠제공사업자(CP)가 서로 다른 산업적 특징을 갖고 있지만 상호의존적이며 AI 시대에는 이 관계가 더욱 복잡해질 것으로 내다봤다. 김 교수는 “트래픽 증가가 통신사 수익 증가로 이어지지 않고 설비 증설 비용 부담은 커지는 디커플링 문제가 나타나고 있다”며 “이를 망 이용대가를 좀 더 받아야 한다는 논리로 접근하는 것은 제한적으로 본다”고 말했다. 이어 “트래픽을 많이 발생시킨 사업자에게 비용을 더 받는 방식이 아니라 통신사의 사업모델 자체가 달라져야 한다”며 “사람이 가입하고 데이터 사용량에 따라 돈을 내는 구조를 넘어 AI 에이전트를 새로운 네트워크 이용 주체로 받아들이고 연결의 완결성이나 지연시간 등 일정 수준의 품질을 보장하는 방식을 검토해야 한다”고 강조했다. 이를테면 금융, 병원, 스마트시티 등에서는 로컬 네트워크에 보안을 결합한 AX 인프라를 구축하고 산업별 AI 운용환경까지 패키지로 제공하는 B2B 사업도 가능하다는 설명이다. “차별 허용이냐 금지냐 이분법 논쟁 벗어나야” 김 교수는 “요구되는 AI 서비스 품질에 따라 모든 트래픽을 동등하게 취급할 수는 없다”며 “망중립성 역시 차별을 허용할 것인지 금지할 것인지의 이분법에서 벗어나야 한다”고 밣혔다. 방성현 김앤장 법률사무소 변호사도 “트래픽을 많이 발생시키니 대가를 내라는 구조로 가면 기존 논의와 크게 달라질 게 없다”며 “통신사가 품질을 보장하면서 수익화하고 적정한 대가를 받을 수 있는 구조를 만들어야 한다”고 말했다. 현행 전기통신사업법도 AI 6G 시대에 맞춰 다시 살펴봐야 한다고 봤다. 기존 법체계는 기간통신사업자가 망을 구축하고 서비스를 제공하던 통신시장에 맞춰져 있지만 이제 빅테크를 비롯해 콘텐츠사업자나 클라우드 등 다양한 사업자가 디지털 생태계에서 역할을 나누고 있기 때문이다. 기간통신과 부가통신이라는 구분에만 머무르지 않고 각 사업자가 실제 수행하는 역할에 맞춰 규제할 필요가 있다는 설명이다. 신상민 SK텔레콤 부사장은 “자율주행이나 로봇처럼 특별한 품질이 필요한 서비스는 달리 가야 한다”며 “네트워크 자체에서 새로운 가치를 만들고 그에 대한 대가를 받을 수 있는 비즈니스를 자유롭게 허용해야 한다”고 말했다. “통신시장에 부족한 게 정말 가격경쟁인가” 신 부사장은 망중립성뿐 아니라 통신정책의 무게중심도 다시 살펴봐야 한다고 주장했다. 프랑스 이동통신시장의 변화를 사례로 들었다. 신 부사장은 “프랑스는 2012년 프리모바일을 진입시켜 4이통 체제를 만들고 공격적인 가격경쟁을 벌였는데 10여년이 지난 지금 1위 사업자를 나머지 3개 사업자가 공동으로 인수하는 계약을 체결했다”며 “4이통 정책이 실패했다고 이야기하려는 게 아니다. 가격경쟁을 중심으로 했던 정책을 지금은 어떻게 봐야 할지 생각해볼 필요가 있다는 것”이라고 말했다. 그러면서 “우리나라도 MNO 경쟁과 알뜰폰 육성, 제4이통 진입을 여러 차례 시도했지만 여전히 정책은 경쟁사를 늘리고 요금을 낮추는 데 가 있다”며 “이제는 통신시장에서 부족한 것이 정말 가격경쟁인지, AI·6G 시대 투자를 어떻게 이어갈 것인지 질문할 때가 됐다”고 강조했다. 경쟁 촉진과 이용자 보호를 포기하자는 것이 아니라 정책의 시계를 중장기 투자까지 넓혀야 한다는 주장이다. 알뜰폰 정책도 가입자 수를 늘리는 데서 벗어나 자생력과 서비스 품질을 높이는 방향으로 전환하고, 정부 개입보다 사업자 간 자율협상과 상품 차별화 경쟁을 확대해야 한다고 제안했다. 5G SA와 AI 6G 네트워크에 새로 투자하면서 다른 한편에서는 3G와 구리선 등 기존 망을 계속 유지해야 하는 문제도 짚었다. 정부와 사업자가 IP 전환 시기와 방향을 함께 정해 레거시망을 체계적으로 전환할 필요가 있다는 것이다. “서비스 먼저 내놓고 검증”...규제 방향 바꿔야 서은일 KT 통신정책담당은 유럽연합(EU)이 디지털네트워크법(DNA)을 통해 통신을 바라보는 관점 자체를 바꾸고 있다는 점에 주목했다. 연결성 확보와 경쟁 촉진, 이용자 보호를 넘어 산업 경쟁력과 국가안보까지 네트워크 정책의 영역으로 보고 있다는 설명이다. 서 담당은 “한국은 정부와 통신사가 협력해 세계 최고 수준의 망 경쟁력을 가져왔는데 AI 6G 시대에도 가능할지 봐야 한다”며 “피지컬AI 환경까지 이뤄지면 네트워크에 요구되는 품질 자체가 달라지지만 현재로서는 트래픽이 늘어나 수익이 증가하는 구조는 아니다”고 말했다. 특히 5G SA와 네트워크 슬라이싱처럼 서비스별로 다른 품질을 제공할 수 있는 기술이 등장한 만큼 규제방식도 달라져야 한다고 주장했다. 새로운 서비스를 기존 망중립성 잣대로 미리 제한하기보다 우선 시장에서 시도할 수 있도록 하고, 실제 영향을 살펴보자는 것이다. 서 담당은 “인터넷 품질과 이용자 선택권은 지켜야 하지만 기존 망중립성 원칙 아래에서 새로운 서비스를 자유롭게 출시할 수 있겠느냐”며 “서비스를 우선 출시하고 데이터를 축적한 뒤 경쟁상황과 시장 영향, 이용자 편익을 검증하는 '선출시 후검증' 규제체계로 전환할 필요가 있다”고 강조했다. 통신망 투자를 통신사만의 문제로 바라봐서도 안 된다고 봤다. 장비와 부품, 소프트웨어 업체까지 네트워크 구축을 중심으로 하나의 산업 생태계를 이루고 있어 통신사의 투자가 위축되면 관련 산업까지 영향을 받을 수 있다는 이유다. 해저케이블과 저궤도위성 같은 전략 인프라에는 공공수요 창출과 세제지원 등으로 민간 투자를 유도할 필요가 있다고 제안했다. 이규화 LG유플러스 상무도 망중립성을 보다 유연하게 바라봐야 한다고 주장했다. 일반 이용자를 보호한다는 이유로 별도의 품질을 제공하는 '패스트레인'을 막으면 새로운 산업용 서비스도 나오기 어렵다는 이유에서다. 이 상무는 “통신 3사 합산 매출이 2001년 약 13조원에서 지난해 60조원 수준까지 늘었지만 영업이익은 같은 기간 3조 3000억원에서 4조원대로 증가하는 데 그쳤다”며 “버라이즌의 최근 5년 영업이익률은 22%, 일본 KDDI는 18% 수준인데 한국은 7.1% 수준에 머물러 투자 여력이 부족하다”고 했다. 이에 과거 음성통화와 초기 인터넷 환경을 기준으로 만들어진 요금 규제와 보편적 서비스 제도도 현재 환경에 맞춰 다시 살펴봐야 한다고 설명이다. 정부도 “투자 촉진 주요 정책방향으로” 정부도 AI 6G 시대에 기존 통신정책의 틀을 넓혀야 한다는 데 공감했다. 남석 과학기술정보통신부 통신정책관은 “6G는 5G와 완전히 다른 영역이 아닌가 생각한다”며 “5G가 사람 중심이었다면 6G는 사람 간 통신뿐 아니라 AI와 데이터, 클라우드 등 다양한 연결을 담게 될 것”이라고 말했다. 네트워크의 중요성은 더욱 커지지만 트래픽 증가와 통신사 수익이 따로 움직이는 디커플링 현상이 심화될 수 있는 만큼 이를 고려한 제도 설계가 필요하다는 설명이다. 남 국장은 EU DNA에서 눈여겨볼 부분으로 포괄적인 법제와 투자 촉진, 사업자 간 협력을 위한 거버넌스를 꼽았다. 기존 전기통신사업법의 틀을 넘어 클라우드와 해저케이블, AI 등 디지털 연결 인프라 전반을 포괄하는 접근이 필요하다고 봤다. 남 국장은 “공정경쟁과 이용자 보호에 더해 투자 촉진을 주요 정책방향으로 삼으려 한다”며 “레거시망을 어떻게 전환하고 차세대 인프라를 어떻게 구축할지 통신사와 종합적으로 협의하고 있다”고 말했다.

2026.09.17 17:35박수형 기자

[ZD SW 투데이] 더존비즈온, AX 리더십 포럼서 일론 머스크 혁신 전략 조명 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆더존비즈온, AX 리더십 포럼서 기업 혁신 전략 공유 더존비즈온이 17일 서울 중구 더존을지타워에서 기업 최고경영자(CEO)와 임원을 대상으로 '제38회 AX 리더십 포럼'을 개최했다. 정주용 그래비티벤처스 대표는 '머스코노미: 초지능 우주산업의 설계자'를 주제로 일론 머스크가 이끄는 기업들의 사업 전략과 조직문화를 소개했다. AI와 우주산업이 결합하며 변화하는 산업 환경과 국내 기업이 AI 전환(AX) 과정에서 참고할 수 있는 경영 전략도 다뤘다. 이어 이성재 더존비즈온 수석 컨설턴트가 기업용 AI 에이전트 '원 AI(ONE AI)'의 업무 적용 사례와 도입 기업의 생산성 변화를 소개했다. 더존비즈온에 따르면 원 AI는 출시 이후 약 8000개 기업에 도입됐다. ◆크라우드웍스·크라우드아카데미, '피지컬 AI 멘토링 데이' 개최 크라우드웍스와 AI 교육 전문 자회사 크라우드아카데미가 오는 29일 서울 강남구 크라우드웍스 본사에서 '피지컬 AI 멘토링 데이'를 개최한다. 성균관대 'AI 캠퍼스 사업'과 연계해 열리는 이번 행사는 피지컬 AI 분야 취업을 희망하는 구직자와 직무 전환을 준비하는 직장인을 대상으로 한다. AI 산업 채용 동향과 포트폴리오 구축 전략을 소개하고 현업 전문가가 피지컬 AI 직무와 엔지니어에게 필요한 역량 등을 설명한다. 현장에서는 10월 14일 개강하는 '피지컬 AI 구현을 위한 VLA 데이터 엔지니어링 실무 양성과정' 상담도 진행한다. 해당 과정은 국비 지원으로 운영된다. ◆픽스AI, 애니메이션 생성 모델 '츠바키3' 출시 AI 2D 창작 플랫폼 픽스AI가 서비스 4주년을 맞아 차세대 애니메이션 이미지 생성 모델 '츠바키3(Tsubaki.3)'를 출시했다. 츠바키3는 참고 이미지를 기반으로 캐릭터의 표정과 의상, 포즈를 바꾸거나 여러 캐릭터가 등장하는 장면과 만화 페이지를 제작할 수 있도록 지원한다. 픽스AI는 신형 모델을 대표 캐릭터 'Mio'의 신규 스토리와 만화 제작에 직접 적용했다. 픽스AI는 신규 모델과 창작 도구, 음악·애니메이션·만화 등을 연결하는 '프로젝트 제네시스'도 진행한다. 회사에 따르면 현재 플랫폼 등록 이용자는 전 세계 1600만 명을 넘어섰다. ◆에디티지, '피어 리뷰 위크 2026' 참가…연구자 대응 역량 지원 에디티지가 유럽과학학술지편집인협회(EASE)와 협력해 오는 18일까지 진행되는 '피어 리뷰 위크 2026'에 참여한다. 올해 행사는 논문 심사의 물량과 속도가 늘어나는 가운데 품질과 연구 신뢰성을 유지하는 방안을 다룬다. 에디티지는 한국·일본·중국 연구자를 대상으로 심사 의견에 대응하는 방법을 소개하는 온라인 웨비나와 전문가 토론을 진행한다. 한국에서는 박준범 가톨릭대 교수가 실제 심사 의견을 바탕으로 리뷰어의 요구를 해석하고 논문 수정 방향을 정하는 방법을 소개한다. AI가 논문 심사와 학술 출판 과정에서 맡을 수 있는 역할과 인간의 전문적 판단이 필요한 영역을 다루는 전문가 인터뷰도 제공한다. ◆워키바, 규제 업무용 AI 에이전트 구축 기능 공개 워키바가 연례 행사 '앰플리파이 2026'에서 규제·감사 업무에 AI 에이전트를 적용할 수 있는 '에이전트 스튜디오'를 공개했다. 에이전트 스튜디오는 별도 코딩 없이 기업 업무와 지식을 반영한 AI 에이전트를 만들고 반복 업무를 자동화하도록 지원한다. AI가 수행한 작업의 근거와 과정을 추적할 수 있도록 해 재무·회계와 지속가능성, 리스크·컴플라이언스 등 규제 대응 업무에 활용하도록 설계했다. 워키바는 미국 경제분석국(BEA)과 인구조사국 설문조사, 국가별 보고 등 규제 업무를 지원하는 에이전틱 솔루션도 선보였다. 내부 감사 분야에서는 증거 수집과 표본 선정, 속성 테스트, 문서화 등을 AI 에이전트로 자동화하는 기능을 추가했다.

2026.09.17 17:28김동원 기자

요양보호사도 AI 배운다…케어링, 돌봄 현장 활용 교육 진행

시니어 케어 기업 케어링이 요양보호사들의 인공지능(AI) 활용 역량을 높이기 위한 교육에 나섰다. AI 사용법뿐 아니라 개인정보 보호와 잘못된 정보에 대한 판단 방법도 함께 다뤄 돌봄 현장에서 안전하게 기술을 활용하는 데 초점을 맞췄다. 케어링은 지난 14~15일 서울 스페이스쉐어 서울중부센터에서 소속 요양보호사를 대상으로 '똑똑한 AI 돌봄 교육'을 진행했다고 17일 밝혔다. 교육에는 요양보호사 100여명이 참여했다. 이번 교육은 케어링 본사 AI 전문가가 직접 진행했다. AI의 기본 개념을 비롯해 원하는 답변을 얻기 위한 프롬프트 작성법, 일상생활과 돌봄 업무에서 AI 서비스를 활용하는 방법 등을 실습 중심으로 다뤘다. AI가 내놓는 결과를 그대로 받아들이지 않고 적절성을 판단하는 'AI 리터러시' 교육도 포함했다. 개인정보를 AI 서비스에 무분별하게 입력하지 않도록 보안 수칙을 안내하고, 생성형 AI가 사실과 다른 정보를 제공할 가능성에도 주의하도록 했다. 특히 AI가 요양보호사의 판단을 대신하지 않는다는 점을 강조했다. 돌봄 과정에서 중요한 판단이나 조치가 필요한 경우 AI 답변에 의존하기보다 케어링 센터와 소통하도록 안내했다. 케어링은 이번 교육을 시작으로 현장 돌봄 인력을 대상으로 한 AI 교육을 확대한다는 계획이다. 고령층 돌봄 업무에도 디지털 기술 활용이 늘어날 것으로 보고 요양보호사가 관련 기술 변화에서 소외되지 않도록 교육 기회를 제공한다는 취지다. 김태성 케어링 대표는 "요양보호사들이 기술 변화 속에서도 전문 역량을 발휘할 수 있도록 교육과 지원을 이어갈 것"이라고 말했다. 케어링은 요양보호사 교육기관과 협업해 돌봄 인력을 양성하고 있다. 이달에는 조선간호대학교, 광주여성인력개발센터와 산학협력을 맺고 교육과 현장 실습, 취업을 연계하는 인력 양성 체계도 마련했다.

2026.09.17 17:04안희정 기자

인핸스, 대기업 고객사서 전략 투자…512억 시리즈 C 유치

인핸스가 대기업 고객사의 계열사로부터 전략적 투자를 유치하며 엔터프라이즈 인공지능(AI) 사업 확대에 나섰다. 인핸스는 512억원 규모의 시리즈 C 투자를 유치했다고 17일 밝혔다. 창사 이래 유치한 투자 가운데 최대 규모로, 누적 투자금은 810억원이 됐다. 시리즈 C는 기존 주주인 타임폴리오자산운용과 신규 투자자로 합류한 스톤브릿지벤처스가 공동으로 이끌었다. IMM인베스트먼트와 스틱벤처스도 신규 투자자로 참여했고 L&S벤처캐피탈, AOA캐피탈파트너스, KT인베스트먼트, 현대기술투자 등 기존 주주들도 후속 투자에 참여했다. 이번 투자에는 포스코기술투자, LG CNS, 롯데벤처스가 새롭게 합류했다. 포스코·LG·롯데 그룹 계열사들이 인핸스 솔루션을 업무에 도입해 운영 중인 가운데 고객사 그룹 계열사가 전략적 투자자로 참여한 첫 사례다. 인핸스는 기업 내 여러 시스템에 분산된 데이터와 업무 규칙을 온톨로지로 구조화하고 AI 에이전트가 이를 바탕으로 판단과 실행까지 수행하도록 하는 '에이전트 운영체제(OS)'를 개발하고 있다. SAP를 비롯한 전사적자원관리(ERP)·고객관계관리(CRM) 등 기업 시스템과 연결해 단순 조회·분석을 넘어 업무 수행까지 지원하는 것이 특징이다. 이번 투자 과정에서 인핸스는 기업의 실제 업무 환경에 AI 솔루션을 구축·운영하며 확보한 고객 레퍼런스와 데이터·업무 연결 기술력이 주요 경쟁력으로 평가됐다. 웹사이트와 소프트웨어를 사람처럼 조작해 업무를 수행하는 행동형 AI 에이전트 'ACT-2'는 지난 8월 공개된 온라인-마인드2웹 평가에서 자동 평가 글로벌 2위를 기록했다. 인핸스는 투자금을 에이전트 OS의 데이터·프로세스·실행 인프라 고도화에 활용한다. 제조·금융·유통·공공 등 산업별 업무 규칙과 데이터 구조를 담은 '인더스트리 팩'을 개발하고 컴퓨터 사용 기술을 에이전트 OS 전반으로 확대하는 한편, 보안·거버넌스와 해외 사업 기반도 강화할 계획이다. 이승현 인핸스 대표는 "소버린 AI의 핵심은 모델뿐 아니라 기업과 국가가 자신의 데이터와 AI의 판단·실행을 직접 운영하고 통제할 수 있는 OS에 있다"며 "제조·금융·유통 현장부터 공공의 핵심 업무까지 쌓은 고객 성공 사례를 기반으로, 글로벌 기업과 정부가 선택하는 AI 네이티브 OS의 기준을 만들겠다"고 말했다.

2026.09.17 17:02이나연 기자

[AI 속도 논쟁③] "200㎞ 달려도 도로에선 100㎞"…한국 AI, 어디서 브레이크 걸까

글로벌 인공지능(AI) 업계에서 개발 속도를 늦춰야 한다는 주장이 커지면서 한국도 같은 브레이크를 밟아야 하는지가 관심사로 떠올랐다. 국내에서는 연구개발까지 늦추기보다 기술 개발은 이어가되 모델이 시장에 나오고 사람을 대신해 행동하는 단계부터 위험에 맞는 안전장치를 강화해야 한다는 목소리가 나온다. 국내 AI 업계와 학계는 한국이 아직 글로벌 프론티어 AI 선두권을 추격하는 상황에서 개발 속도부터 낮추는 것은 현실적이지 않다고 진단했다. 대신 모델 공개와 서비스 출시, 실제 활용을 구분해 단계별로 다른 안전 기준을 적용할 필요가 있다고 봤다. AI 업계 안팎에서는 AI가 맡는 역할과 권한에 따라 안전 기준도 달라져야 한다고 봤다. 질문에 답하는 AI와 예약·결제 등 실제 행동까지 맡는 AI를 같은 수준으로 볼 수 없다는 지적이다. "200㎞ 달리는 차도 도로에선 적정 속도"…개발과 사용은 따로 박지환 씽크포비엘 대표는 17일 지디넷코리아와의 통화에서 한국이 아직 AI 연구개발 속도를 늦출 단계는 아니라고 짚었다. 글로벌 프론티어 AI를 추격해야 하는 만큼 기술 성능을 높이는 연구는 이어가되 실제 사회에서 어디까지 쓰게 할지는 별도의 기준으로 정해야 한다고 봤다. 박 대표는 이를 자동차에 빗댔다. 자동차는 시속 200㎞가 넘는 속도를 낼 수 있도록 개발돼도 실제 도로에서는 시속 80㎞나 100㎞의 제한속도를 적용한다. 일부 승합차처럼 용도나 위험도에 따라 차량 자체의 최고속도를 제한하기도 한다. 그는 "자동차가 시속 200㎞ 넘게 달릴 수 있다고 해서 모든 도로에서 그 속도로 달리게 하지는 않는다"며 "AI도 성능을 어디까지 높일 것인지와 사회에서 어디까지 사용할 수 있게 할지는 구분해야 한다"고 강조했다. 이어 "200㎞ 이상을 달리는 자동차를 연구하는 것처럼 AI 선행 연구는 계속해야 한다"며 "동시에 그 기술을 사회에서 안전하게 사용할 수 있도록 제도를 갖추는 게 필요하다"고 덧붙였다. AI가 답변에서 '실행'으로 넘어가면서 이런 고민은 실제 서비스 현장으로 옮겨가고 있다. 자체 AI 모델과 대국민 서비스를 함께 개발하는 SK텔레콤은 '모두의 AI'에서 병원 예약 등 이용자를 대신해 업무를 수행하는 실행형 AI 에이전트를 준비 중이다. 김지훈 SK텔레콤 AI사업본부장은 에이전트가 직접 행동하는 범위가 넓어질수록 이용자가 어디까지 권한을 맡길지 기준을 세우는 일이 중요해진다고 봤다. 민원이나 금융처럼 개인정보와 돈이 오가는 업무에서는 이용자 동의와 안전장치도 필요하다고 설명했다. SK텔레콤은 이용자 동의 없이 처리할 수 있는 업무와 별도 승인이 필요한 업무를 구분하는 방안을 검토하고 있다. 보안업체와 레드팀도 꾸려 실행형 에이전트의 취약점을 사전에 점검 중이다. 김 본부장은 "에이전트를 어떻게 설계하고 고객 정보를 처리할지, 어떤 방식으로 권한을 얻을지에 대한 논의가 업계에서 더 많이 이뤄져야 한다"며 "성능은 빠르게 높아지고 있지만 관련 가이드라인과 규칙은 아직 초기 단계"라고 말했다. 연구는 계속, 시장에 나올 땐 검증…위험 따라 달라지는 '브레이크' 유창동 한국과학기술원(KAIST) 전기및전자공학부 교수는 기업 내부의 연구개발까지 인위적으로 늦추기는 어렵다고 내다봤다. 다른 국가와 기업들이 개발을 이어가는 상황에서 연구 경쟁 자체를 멈추기는 쉽지 않다는 이유다. 다만 제품을 외부에 내놓기 전에는 별도의 안전 검증이 필요하다고 선을 그었다. 유 교수는 "개발은 계속하더라도 외부로 출시하는 제품은 안전성을 확인하면서 속도를 조절하는 게 맞다"며 "평가 기준과 벤치마크 데이터셋을 마련해 위험 수준을 점검해야 한다"고 제언했다. 정부도 연구개발 속도 자체를 낮추기보다 기술 발전과 안전장치를 함께 끌어올리는 쪽에 무게를 두고 있다. 배경훈 부총리 겸 과학기술정보통신부 장관은 최근 "이미 앞서 있는 나라가 속도를 조절하는 것과 추격하면서 동시에 새로운 시장을 만들어야 하는 나라가 스스로 속도를 낮추는 것은 전혀 다른 문제"라고 밝혔다. 배 부총리는 이를 '속도책임'이라고 표현했다. 그는 "AI 연구개발과 산업 활용에는 과감하게 가속페달을 밟되 위험에는 제대로 작동하는 브레이크를 갖춰야 한다"며 "속도는 경쟁력이고 안전은 지속가능성"이라고 강조했다. 그러나 안전 우려가 커져도 실제 AI 개발 경쟁이 느려질 가능성은 낮다는 관측도 나온다. 일부 기업이나 국가가 속도를 줄이더라도 다른 개발 주체들이 계속 경쟁하는 상황에서는 모두가 동시에 감속하기 어렵다는 이유다. 신정규 래블업 대표는 "아무도 개발 속도를 늦추지 않을 것"이라며 "AI를 직접 만들어보니 위험하다는 점은 이제 확실하고 개발자와 연구자들 사이에서도 이런 위기감이 상당히 일반화돼 있다"고 진단했다. 더 큰 문제는 개발을 이어가는 동안 마련한 안전장치가 예상하지 못한 위험까지 막아낼 수 있느냐다. 신 대표는 기업들이 사전에 여러 대책을 마련하더라도 모든 사고를 미리 차단하기는 어려울 것으로 내다봤다. 그는 "여러 사전 대책을 만들고 도입하겠다는 회사들이 나오겠지만 결국 그것만으로 막지 못하는 큰 사고가 한 번은 날 것"이라며 "그 사고가 치명적이지 않기만을 바란다"고 말했다.

2026.09.17 16:50김동원 기자

유라클, AI 에이전트 늘수록 커지는 관리 부담…모듈화로 해법 제시

유라클이 기업 내 인공지능(AI) 에이전트 도입이 본격화되면서 늘어나는 운영 부담을 줄이기 위해 모듈식 개발·관리 전략을 제시했다. 수십에서 수백 개에 달하는 AI 에이전트를 각각 만들고 운영하기보다 공통 기능과 업무 규칙을 모듈로 관리·재사용하고 보안·권한·변경 이력까지 체계적으로 관리하겠다는 구상이다. 권태일 유라클 대표는 17일 서울 강남구 코엑스에서 열린 '유라클 AI 서밋 2026'에서 "앞으로 기업 경쟁력은 AI 에이전트를 얼마나 많이 만드는가보다 만들어진 AI 에이전트의 역량을 어떻게 기업 자산으로 축적할 것인지에 달려 있다"고 말했다. 권 대표는 AI 에이전트가 단순한 챗봇이 아니라 업무를 수행하는 시스템인 만큼, 운영 규모가 커질수록 관리가 핵심 과제로 떠오른다고 지적했다. 수많은 AI 에이전트의 개발 주체와 활용 데이터·도구, 적용 권한·규칙 등을 파악하지 못하면 예상치 못한 보안 취약점과 장애, 토큰 낭비 등이 발생할 수 있기 때문이다. 이를 위해 유라클은 AI 에이전트를 구성하는 스킬, 데이터 조회·실행 도구, 외부 시스템 연동 방식(MCP), 보안·승인 규칙 등을 모듈 단위로 관리하는 이를 위해 유라클은 AI 에이전트를 구성하는 스킬, 데이터 조회·실행 도구, 외부 시스템 연동 표준인 모델 컨텍스트 프로토콜(MCP), 보안·승인 규칙 등을 모듈 단위로 관리하는 AI 스튜디오 '아테나'를 제안했다. 검증된 모듈을 여러 에이전트에 재사용하고, 변경이 발생하면 관련 에이전트와 업무에 미치는 영향을 추적·재검증할 수 있도록 한다는 구상이다. 이용재 유라클 기술연구소장은 "에이전트 하나를 만드는 방식으로 100개의 에이전트를 만들고 개발할 수는 없다"며 "에이전트 100개는 하나의 작은 조직을 회사 안에 들이는 것과 같은 만큼 AI 에이전트도 역할과 수행 방식, 권한과 규칙을 함께 관리해야 한다"고 강조했다. 유라클은 이들 구성요소와 관련 명세를 에이전트팩으로 묶어 관리한다. 에이전트팩에는 모듈 구성과 버전, 소유자, 검증 상태, 사용처 등을 기록한다. 공통 기능이나 보안 정책이 바뀌면 해당 모듈을 사용하는 에이전트의 영향 범위를 확인하고 필요한 부분을 다시 검증할 수 있다는 설명이다. 이와 함께 여러 부서의 규칙이 충돌할 경우 적용 우선순위를 정하는 '머지 엔진'과, AI 에이전트의 검증된 업무 경험을 축적·공유하는 '에이전틱 메모리'도 소개했다. 이 소장은 "관리되지 않은 AI 에이전트는 기술 부채로 봐야 한다"며 "아테나를 통해 AI 에이전트 관련 기술과 경험을 기업의 자산으로 축적할 수 있어야 한다"고 강조했다. 두 번째 세션에서는 이찬중 유라클 AI개발본부장이 기업용 AI 코드 어시스턴트 '아테나 코드'를 소개했다. 아테나 코드는 코드 생성뿐 아니라 요구사항 분석, 설계, 테스트, 오류 수정, 문서화 등을 지원한다. 개발자는 업무 이해와 설계 판단에 집중하고, AI는 반복적인 코드 생성·검증 작업을 맡도록 돕는 방식이다. 이 본부장은 기업 환경에서는 보안과 관리가 중요하다고 짚었다. 유라클은 아테나 코드를 온프레미스, 프라이빗 클라우드, 폐쇄망 등 환경에 구축할 수 있도록 하고, 내부 소스코드와 개발 문서를 참고해 사내 개발 기준에 맞는 코드 생성을 지원한다고 밝혔다. 사용량·비용·권한·로그를 중앙에서 관리하고 보안 규칙 위반 가능성이 있는 코드에는 수정 방향을 제시하는 기능도 제공한다. 이 본부장은 "기업용 AI 코딩 도구는 코드 생성 성능뿐 아니라 내부 정보 보호, 개발 표준 준수, 비용과 품질에 대한 통합 관리까지 갖춰야 한다"며 "개발자가 반복 업무는 AI에 맡기고 업무 요구사항과 설계 등 더 중요한 판단에 집중할 수 있도록 지원하겠다"고 말했다. 이어 고객 사례 세션에는 김형갑 대한의사협회 정보통신이사가 나섰다. 대한의사협회는 유라클의 아테나 오르다를 기반으로 조직 내부에 흩어진 지식을 통합하고, 필요한 정보를 찾아 답할 수 있는 체계를 구축한 AI 전환 사례를 공유했다. 마지막 세션에서는 최훈 업스테이지 엔터프라이즈 사업부문 대표가 완벽한 준비를 기다리기보다 빠르게 AI 전환에 착수한 기업 사례를 발표했다. 초기 도입 과정에서 확보한 경험을 재생산하고 조직 전반으로 확산해 성과로 연결한 사례를 소개했다. 권태일 대표는 "AI 에이전트가 일할 준비가 됐다면 이제 기업은 그 AI 에이전트가 제대로 일할 수 있도록 준비해야 한다"며 "유라클은 기업이 AI 에이전트를 안전하고 효율적으로 운영하며, 축적된 역량을 지속 가능한 자산으로 발전시킬 수 있도록 지원하겠다"고 말했다.

2026.09.17 16:46남혁우 기자

Prev 51 52 53 54 55 56 57 58 59 60 Next