검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (8434건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

HNIX-맨텍솔루션, 컨테이너 플랫폼 기반 클라우드 전환 가속 '맞손'

HNIX가 국산 클라우드 플랫폼 전문기업과 손잡고 범현대그룹 디지털 전환(DX)에 앞장선다. HNIX는 맨텍솔루션과 클라우드 통합관리 솔루션 '아코디언' 확산을 위한 전략적 업무협약(MOU)을 체결했다고 22일 밝혔다. 이번 협약은 300여 명의 전문 인력과 범현대그룹을 아우르는 고객 네트워크를 갖춘 HNIX의 프로젝트 수행 역량에 맨텍솔루션의 컨테이너·서비스형 플랫폼(PaaS) 기술력을 결합해 국내 클라우드 전환 시장을 공략하고자 추진됐다. 앞서 맨텍솔루션은 지난해 HNIX 고객사인 현대중공업·한국조선해양을 대상으로 애플리케이션 현대화 기반 구축과 가상 서버의 컨테이너 전환 사업을 수행한 바 있다. 올해는 전사 공통 레거시 내·외부망 업무시스템의 컨테이너 전환 사업을 진행 중이다. 양사는 이번 협약을 계기로 해당 프로젝트의 고도화는 물론 신규 사업까지 공동 추진하며 협력 범위를 넓힐 방침이다. HNIX는 HD현대그룹·HL그룹·IPARK현대산업개발 등 범현대그룹과 대외 비즈니스 고객을 대상으로 신규 사업기회 발굴과 영업을 총괄하고 아코디언 제품의 유지보수 및 기술 고도화 프로젝트에 인력을 투입한다. 맨텍솔루션은 아코디언 기술지원과 제안·상담 등 실무 지원을 맡으며 정기 설명회 개최와 HNIX 기술 인력 교육을 담당한다. 양사는 분기마다 한 차례 이상 정기 협의체를 운영해 사업 진행 상황을 점검하고 공동 프로젝트를 지속 발굴할 계획이다. 양사는 이번 협력이 조선·제조 대형 고객에서 확보한 검증된 레퍼런스를 발판으로 컨테이너 전환 사업을 중견·중소기업과 공공부문으로 빠르게 확장하는 계기가 될 것으로 보고 있다. 맨텍솔루션은 1989년 설립 이후 35년 이상 고가용성(HA)과 IT 자동화, 하이브리드 복제, PaaS 등 핵심 인프라 솔루션을 개발·공급해온 소프트웨어 전문기업이다. 대표 제품인 컨테이너 통합관리 솔루션 아코디언은 쿠버네티스 기반의 올인원 PaaS로, 멀티·하이브리드 클라우드 환경에서 애플리케이션 딜리버리를 최적화하고 있다. 'K-PaaS' 적합성 시험 어드밴스드 인증과 'KCSP' 쿠버네티스 서비스 인증 기업 자격을 모두 확보했으며 국내 주요 제조 대기업, 금융⸱통신사 등 정부 부처와 군 기관을 포함한 공공 영역까지 폭넓은 고객 기반을 갖추고 있다. HNIX는 범현대그룹 등 국내 유수 기업을 대상으로 통합유지보수(ITO), 시스템 개발·운영, IT·DX·AI전환(AX) 컨설팅, 정보보안, 시스템통합(SI), AI 솔루션 등 전방위 서비스를 제공 중이다. 특히 제조·조선·자동차·건설·철강 등 각 산업에서 축적한 현장 중심 IT 운영 및 시스템 구축 경험을 보유 중이다. 최근에는 주요 고객사와의 협력 경험을 바탕으로 AI·로봇 프로세스 자동화(RPA), 사물인터넷(IoT), 메타버스·VR, 3D 기반 에듀테크 등 첨단기술 기반 신성장 융합사업도 추진하고 있다. 차동원 HNIX 대표는 "대기업 프로젝트 경험과 고객 네트워크에 맨텍솔루션의 아코디언 플랫폼 기술력이 더해져 국내 시장에서 차별화된 가치를 강화할 수 있게 됐다"며 "범현대그룹을 비롯한 주요 고객사 디지털 전환을 책임지는 DX 파트너로 성장하겠다"고 말했다. 김형일 맨텍솔루션 대표는 "이번 협약은 단순한 솔루션 공급 관계를 넘어 고객의 클라우드 전환 여정을 함께 설계하고 완성하는 파트너십"이라며 "아코디언의 검증된 기술력과 HNIX의 현장 중심 역량을 결합해 조선·제조 분야 컨테이너 전환 사업에서 새로운 성공 사례를 만들어 가겠다"고 밝혔다.

2026.06.22 10:16한정호 기자

지슨, 해군에 무선 보안 솔루션 '알파-H' 선봬

인공지능(AI) 융합 보안기업 지슨(대표 한동진)이 해군 관계자들이 모인 자리에서 무선 보안 솔루션 '알파-H(Alpha-H)'를 선보였다. 지슨은 지난 17일 서울드래곤시티에서 개최된 '2026 해군 지능정보화 정책 발전 세미나'에서 사이버 전자기 부문 전시 기업으로 참가해 최신 무선 보안 기술을 선보였다고 22일 밝혔다. 이번 세미나는 'AI 대전환(AX)으로 완성하는 AI 유·무인 복합 첨단해군'을 주제로, 해군의 지능정보화 정책 발전 방향과 사이버 대응 역량 고도화 방안 등을 논의하기 위해 마련됐다. 지슨은 이 자리에서 자사의 무선백도어 해킹 탐지 시스템인 '알파-H'를 시연하며, 국방 관계자들에게 무선 기반 보안 위협의 실태와 실질적인 방어 체계 구축의 중요성을 설명했다. 최근 무선 기반 보안 위협은 보시스템 내부나 주변에 은닉된 비인가 무선 송수신 장치, RF 모듈 등을 이용해 외부와 비밀 통신 채널을 형성하는 식으로 이뤄진다. 이에 기존 유선 네트워크 보안 장비나 로그 기반 관제 체계로는 탐지하지 어렵다. 물리적인 망분리환경에서도 무선 채널을 통한 정보 유출이 발생할 수 있기 때문에 새로운 사이버 위협으로 부각되는 추세다. 특히 군, 방산, 금융, 반도체 등 핵심 인프라를 운영하는 조직의 경우 보안 통제를 갖췄다고 하더라도 무선 통신을 통한 우회 공격에 노출될 우려가 있어 선제적인 대응책이 요구되는 상황이다. 지슨은 이번 세미나 참가와 더불어 금융권 데이터센터, 주요 공공기관, 글로벌 반도체 기업 등 민감 정보 보호가 필수적인 다양한 산업군으로 무선백도어 탐지 시스템의 적용 범위를 꾸준히 넓혀 나간다는 계획이다. 지슨 관계자는 "군 환경은 보안 통제가 매우 엄격하게 이뤄지고 있으나, 무선 기반의 우회 통신 위협은 기존 체계만으로 완벽히 식별하기 어려운 보안 사각지대가 될 수 있다"며 "알파-H 솔루션을 통해 AI 대전환 시대를 맞이한 국방 분야의 사이버 보안 역량을 한층 강화할 필요가 있다"고 밝혔다.

2026.06.22 10:13김기찬 기자

투라인클라우드, DaaS 플랫폼 '하이퍼덱스' 글로벌 확산 박차

투라인클라우드가 멀티클라우드 기반 서비스형 데스크톱(DaaS) 역량을 앞세워 해외 시장 진출에 박차를 가한다. 투라인클라우드는 글로벌 디지털 이노베이션 네트워크(GDIN)가 주관하는 'K-글로벌 해외 진출 지원사업(ICT 창의기업 육성사업)' 참여기업으로 최종 선정됐다고 22일 밝혔다. 이번 사업은 국내 ICT 기업의 글로벌 시장 진출과 스케일업을 지원하기 위해 운영되는 프로그램으로, 국내외 전문가 심사를 통해 기술 경쟁력과 글로벌 성장 가능성을 갖춘 기업을 선발한다. 모인·가우디오랩·링글·씨드로닉스·에어스메디컬 등과 함께 투라인클라우드가 선정되며 기술 경쟁력을 인정받았다. 투라인클라우드는 인공지능(AI) 기반 마이크로서비스 아키텍처(MSA) 전환 플랫폼인 'MSAP.ai'와 클라우드 기반 DaaS 플랫폼 '하이퍼덱스'를 중심으로 공공·금융·민간 분야 디지털 혁신과 AI 전환(AX) 사업을 추진 중이다. 이번 프로그램에는 하이퍼덱스를 중심으로 참여한다. 이 서비스는 기존 구축형 가상 데스크톱 인프라(VDI)의 높은 구축 비용과 운영 복잡성을 개선한 클라우드 기반 DaaS 플랫폼이다. 사용자가 별도 인프라 구축 없이 언제 어디서나 안전한 업무 환경에 접속할 수 있도록 지원하며 기업은 중앙집중형 보안 정책과 운영 자동화를 통해 관리 효율성을 높일 수 있다. 특히 하이퍼덱스는 특정 클라우드에 종속되지 않는 멀티·하이브리드 클라우드 구조를 지원해 기업 인프라 선택권을 확대하고 MSA 기반 운영 자동화 기능으로 운영 비용 절감과 관리 효율성을 동시에 제공하는 것이 특징이다. 최근 글로벌 가상화 시장의 라이선스 정책 변화로 대체 솔루션 수요가 증가하는 상황에서 새로운 DaaS 대안으로 주목받고 있다. 투라인클라우드는 이번 지원사업을 통해 해외 시장 검증(PMF), 글로벌 전시회 참가, 해외 진출 컨설팅, 글로벌 VC 연계 IR, 기술 매칭 프로그램 등에 참여하며 글로벌 시장 확대에 나설 방침이다. 또 베트남을 비롯한 동남아 시장을 우선 공략해 현지 주요 클라우드 서비스 제공사(CSP) 및 IT서비스 기업과 협력을 확대할 계획이다. 특히 각 국가별 클라우드 시장을 선도하는 상위 CSP 사업자들과 파트너십 논의를 진행하며 하이퍼덱스 서비스 경쟁력과 시장 접근성을 강화하고 글로벌 확산을 추진한다는 목표다. 신현석 투라인클라우드 대표는 "이번 사업 선정은 하이퍼덱스 기술 경쟁력과 글로벌 시장 성장 가능성을 인정받은 성과"라며 "멀티클라우드 기술을 바탕으로 글로벌 원격 업무 환경 시장에서 경쟁력을 확보하고 해외 고객들이 쉽고 안전하게 디지털 업무 환경을 구축할 수 있도록 지원하겠다"고 강조했다.

2026.06.22 10:04한정호 기자

S2W, 'FIDO 얼라이언스' 합류…"CTI 역량 결합할 것"

빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W, 대표 서상덕)가 글로벌 온라인 인증 표준화 기구 'FIDO 얼라이언스'에 합류했다. S2W의 위협 인텔리전스(CTI) 역량과 FIDO 얼라이언스의 역량을 결합해 신종 공격에 대한 예방 체계를 구축하고 제로트러스트 보안 모델을 고도화하겠다는 복안이다. S2W는 22일 전 세계 주요 기술 기업 및 정부·금융기관 등이 참여하는 글로벌 온라인 인증 표준화 기구 FIDO 얼라이언스에 합류했다고 밝혔다. FIDO 얼라이언스는 사람, 서비스 및 기기 간의 상호작용에서 신뢰와 단순함을 핵심 가치로 삼는 신원 인증 기술의 활성화를 위한 회원 주도형 포럼이다. 개방형 기술 규격을 제정하고 안전하고 상호 운용 가능한 제품의 시험 인증을 제공하며 글로벌 시장 활성화 프로그램을 운영하고 있다. 특히 비밀번호에 대한 의존도를 줄이고 피싱 공격에 강력한 저항력을 갖춘 인증 생태계의 확산을 목표로, 공개 키 암호화(Public Key Cryptography)를 바탕으로 한 패스키(Passkey) 및 상호 운용 가능한 차세대 다중요소인증(MFA) 기술 표준을 마련하는 데 주력한다. FIDO 얼라이언스에는 애플, 마이크로소프트, 구글, 오픈AI 등 글로벌 빅테크 기업과 삼성전자, SK텔레콤 등 국내 주요 기업들과 정부 기관, 연구기관, 금융기관 등 인증 생태계 전반을 아우르는 다양한 공공·민간 조직들이 회원사로 동참하고 있다. S2W는 FIDO 얼라이언스 합류를 통해 기존 ID·비밀번호 기반 보안 체계의 취약점에 공동 대응하고 새로운 신원 인증 제도의 부상에 발맞춰 지능화되고 있는 사이버공격 기법에 선제적으로 대응한다는 방침이다. 다크웹 모니터링에 기반한 CTI 역량과 FIDO 기반 인증 환경을 노리는 신종 위협을 신속히 포착 및 분석할 계획이다. 특히 사이버 범죄 생태계 변화상을 실시간으로 추적해 인증 체계 전반에 대한 위협 가시성을 제공하고, 한층 강력한 제로트러스트 아키텍처 구현에 기여하겠다는 청사진도 제시했다. 서상덕 S2W 대표는 “FIDO의 표준화된 인증 체계에 S2W의 CTI 기술력을 유기적으로 결합해 패스워드리스(Passwordless) 인증 환경의 보안 신뢰도를 강화할 것”이라며 “아울러 글로벌 회원사들과의 긴밀한 협력을 통해 신종 공격에 대한 정교한 예방 체계를 구축함으로써 제로트러스트 보안 모델의 완성도를 높이는 데 힘을 보탤 것”이라고 말했다.

2026.06.22 09:57김기찬 기자

라온시큐어 "교내 프로젝트 성과 '디지털 배지'로 받아본다"

인공지능(AI) 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)가 초·중·고 교육 현장의 신원·역량 증명 체계를 디지털 플랫폼으로 확장한다. 라온시큐어는 아름다운학교운동본부, 퓨쳐앤모어와 '초·중·고등학교 교육 디지털 인증 공동사업 추진을 위한 업무협약'을 체결했다고 22일 밝혔다. 이번 협약은 전국 초·중·고등학교 현장에서 학생의 신원과 교육 활동 이력을 신뢰도 높은 디지털 인증 체계로 전환하는 데 초점을 맞췄다.라온시큐어의 '옴니원 배지'와 '옴니원 디지털 ID'를 기반으로, 학생 개개인의 교내외 활동과 성장 과정을 디지털 데이터로 통합·관리하는 것이 핵심이다. 학교 현장의 학생 활동은 교내 프로젝트, 봉사활동, 자격증 취득 등 형태가 다양하지만, 그간 기록은 개별 서류나 시스템에 분산돼 있어 필요한 순간에 활용하기 어렵다는 한계가 분명했다. 이를 위해 3사는 학생의 성취와 활동 이력을 디지털 배지와 디지털 ID 기반으로 통합·축적하고, 진학 준비나 대외 활동 과정에서 신뢰 있게 증명할 수 있는 기반을 마련할 계획이다. 기존 성적표나 공식 증명서만으로는 담기 어려웠던 학생 개개인의 경험과 성장 맥락까지 디지털로 기록이 가능해진 것이다. 예컨대 교내 프로젝트에서 보여준 문제 해결 능력, 봉사 활동을 통해 쌓은 공동체 경험 등 다양한 성취가 배지 형태로 발급되는 방식이 구현 가능하다. 학교는 학생 맞춤형 교육 프로그램을 보다 유연하게 설계하고, 학생은 자신의 성장 과정을 하나의 디지털 포트폴리오로 관리·활용할 수 있는 셈이다. 라온시큐어는 향후 대학 중심의 취업·채용 연계형 디지털 인증 모델을 초·중·고의 신원·역량 증명 영역으로 확장한다는 방침이다. 학생이 학교생활 과정에서 축적한 다양한 활동과 성취를 신뢰 가능한 디지털 자산으로 전환함으로써, 교육 현장의 디지털 도입과 학생 맞춤형 성장 관리 체계 구축에 기여한다는 구상이다. 김창수 라온시큐어 서비스사업본부장은 "이번 사업은 초·중·고 교육 현장에서 학생의 신원과 성장 경험을 웹3 기반의 신뢰 인프라 위에 기록하면서 실제 활용으로 연결하는 출발점이 될 것"이라며 "앞으로도 웹3 기술을 통해 학생 개개인의 다양한 역량이 공정하고 신뢰도 높에 인정받는 교육 환경에 조성하겠다"고 말했다.

2026.06.22 09:47김기찬 기자

SKT, 대학생 목소리 듣고 '고객 눈높이' 서비스 만든다

SK텔레콤이 대학생의 생생한 목소리를 듣고 서비스 혁신 아이디어를 발굴하는 'CX 캠퍼스' 프로젝트를 22일부터 8주간 진행한다. 고용노동부가 총괄하고 대한상공회의소가 지원, 한국생산성본부가 운영하는 '미래내일 일경험 프로그램'의 일환으로 SK텔레콤 고객가치혁신, 마케팅, 보안 업무 담당자들과 대학생들이 협업하여 서비스 개선안을 도출하는 방식으로 진행된다. SK텔레콤은 대학생이 통신 분야 실무를 경험하고 실무자 멘토링을 통해 취업 역량을 강화할 수 있도록 지원한다. 또 젊은 층의 요구사항이나 서비스 개선점을 듣고 이를 실제 서비스에 반영하기 위해 이번 프로젝트를 마련했다. SK텔레콤은 국내 대학 재학 및 휴학생을 대상으로 개인 및 팀(4인 이내) 선발을 마쳤으며, 오는 8월16일까지 총 8주간 프로젝트를 진행할 예정이다. 프로젝트 주제는 ▲플래그십 스마트폰 마케팅 ▲T로밍 이용 확대 ▲보안 경험 강화 ▲오프라인 매장 이용 개선안 등이다. 프로젝트에 참여하는 대학생은 SK텔레콤 실무자와 협업해 시장분석, 고객 수요 조사, 주요 사례 분석, 개선 방향 도출, 실행 아이템 제안 등의 과정을 거친다. SK텔레콤과 주 단위로 점검 미팅을 진행하고 8월에 최종 발표회를 가질 예정이다. SK텔레콤은 최종 발표회에서 제안된 개선안을 관련 부서와 공유하고 대학생들의 의견과 아이디어를 적극 반영해 고객이 체감할 수 있는 서비스 변화를 추진할 방침이다. 최근 SK텔레콤은 고객을 직접 만나 현장에서 의견을 듣고 실제 변화로 연결하고 있다. 디지털 취약 계층을 찾아가 모바일 교육이나 서비스 지원 등을 해주는 '찾아가는 서비스'와 독립 자문기구를 두고 고객 목소리를 경청하는 '고객신뢰위원회', '고객자문단' 활동 등이 대표적인 사례다. 이혜연 SK텔레콤 고객가치혁신실장은 “이번 고용노동부와 함께 진행하는 프로젝트는 단순 인턴십 경험과 달리 대학생이 SK텔레콤 직원과 팀을 이뤄 실제 서비스 개선에 기여하는 의미 있는 활동”이라며 “앞으로도 다양한 고객들의 작은 목소리도 놓치지 않고 개선해 고객이 SK텔레콤 변화 노력을 체감할 수 있도록 노력할 것”이라고 말했다.

2026.06.22 09:13박수형 기자

LG엔솔, 'ees 유럽' 참가…AI 데이터센터 배터리 경쟁력 알린다

LG에너지솔루션이 23일부터 25일(현지시간)까지 독일 뮌헨의 '메쎄 뮌헨'에서 열리는 배터리 및 에너지 저장장치(ESS) 전문 전시회 'ees 유럽 2026'에 참가한다고 22일 밝혔다. LG에너지솔루션은 이번 전시에서 ▲AI 데이터센터(AIDC) 맞춤형 통합 솔루션 ▲독보적인 현지 생산 역량 ▲유럽 배터리 규제 대응 역량 등 고도화된 시장 경쟁력을 선보일 예정이다. AI 데이터센터 인프라 구축에 필수적인 전력망용 시스템(BESS)부터 끊김 없는 안정적인 운영을 위한 배터리 시스템인 무정전전원장치(UPS)·배터리백업유닛(BBU)에 이르기까지 전 영역을 아우르는 제품 포트폴리오를 소개할 계획이다. 전력망용 ESS 시스템은 유럽산 리튬인산철(LFP)셀이 적용된 'JF2S DC 링크 5.0'이 전시된다. 폴란드 브로츠와프 공장에서 생산되는 최신 ESS 전용 LFP 셀(JF2S)을 탑재한 이 제품은 배터리 생산부터 시스템 공급까지 전 과정이 폴란드 현지에서 이뤄지는 완결형 현지 생산 체계를 구축한 것이 특징이다. 신뢰성 높은 보안 인증 업체로부터 핵심 전기·전자 부품을 공급받아 설치 현장에서 발생할 수 있는 외부 해킹 위협에 대응할 수 있도록 최신 보안 규정까지 준수했다. LG에너지솔루션은 이번 전시장에 마련된 키오스크를 통해 배터리의 전 생애주기 정보를 디지털화해 관리하는 '배터리 여권'의 실제 대응 현황을 직관적으로 보여줄 예정이다. 최근 유럽 배터리 규제(EUBR)와 산업 가속화법(IAA) 등 배터리 전 주기의 투명성 확보와 유럽 권역 내 현지 공급망 구축 중요성이 부각되고 있다. LG에너지솔루션은 배터리 여권 대응 체계와 폴란드 공장 중심의 안정적인 유럽 현지 생산체계를 통해 유럽 내 배터리 관련 규제에 선제적으로 대응하고 시장 지배력을 더욱 공고히 한다는 계획이다. LG에너지솔루션 관계자는 “이번 전시는 AI 데이터센터 전력 인프라의 핵심 파트너로 자리매김하고 있는 LG에너지솔루션의 역량을 증명하는 계기가 될 것”이라며 “탄탄한 유럽 현지 생산 역량과 고도화된 규제 대응력을 바탕으로 유럽 시장에서 차별화된 고객 가치를 지속적으로 창출해 나가겠다”고 밝혔다.

2026.06.22 08:43김윤희 기자

미국인 절반 챗봇 쓰지만…10명 중 6명 "AI 발전 너무 빨라"

인공지능(AI)이 일상의 필수가 됐지만 이용자들은 기술의 발전 속도에 위협과 우려를 느끼는 것으로 나타났다. 챗봇을 통한 AI 이용 경험은 급속도로 확산했으나 심리적 저항선은 오히려 높아졌다는 분석이다. 21일 미국 여론조사기관 퓨 리서치 센터가 발간한 '2026년 미국인과 AI' 보고서에 따르면 미국 성인의 절반(49%)이 챗봇을 사용하지만 63%는 AI 발전 속도가 너무 빠르다고 답했다. 보고서는 현시점의 AI 지형도를 크게 ▲챗봇·검색 등 서비스 이용의 보편화 ▲스마트 홈 기기의 침투 ▲데이터 보안·사회적 영향에 대한 회의론 ▲인구통계별 인식 격차 등으로 제시했다. 우선 AI 이용 측면에서는 보편화가 뚜렷했다. 챗봇 사용률은 2024년(33%)에서 큰 폭으로 뛰었고 검색 결과 상단의 'AI 요약'을 읽는 인구는 60%에 달했다. 스마트워치(37%)와 스마트 스피커(35%) 등 AI 기반 하드웨어 도입도 활발했다. 기술을 바라보는 대중의 시선은 회의론으로 기울었다. AI가 개인정보 보안을 '더 취약하게 만들 것'이라는 응답은 71%에 달했고 사회적 영향에 대해서도 부정적 전망(40%)이 긍정적 전망(16%)을 압도했다. 세부 집단별로는 역설적인 데이터가 관찰됐다. 18~29세 젊은 층은 챗봇 사용률(66%)이 가장 높지만 동시에 사회적 영향에 가장 부정적(48%)인 집단으로 조사됐다. 인종별로는 아시아계 미국인이 사용률(70%)과 개인적 영향에 대한 긍정 인식(41%) 모두에서 다른 집단을 앞섰다. 이같은 불안은 개인 차원을 넘어 시스템에 대한 불신으로 이어지고 있다. 미국 정부가 AI를 효과적으로 규제할 것이라는데 67%가 신뢰하지 않는다고 답했는데 이는 2024년(62%)보다 높아진 수치다. AI를 개발하는 기업이 책임감 있게 기술을 다룰 것이라는 데에도 약 60%가 신뢰하지 않는다고 응답했다. 퓨 리서치 센터는 보고서를 통해 "더 많은 미국인이 AI를 일상에 받아들이고 있지만 그 영향과 발전 속도, 개인정보 위험을 둘러싼 우려도 함께 커지고 있다"며 "사용량의 증가가 곧 기술에 대한 신뢰를 의미하지는 않는다"고 진단했다.

2026.06.21 20:00이나연 기자

MS, 올 10월 '오피스 2021' 지원 종료…보안 업데이트도 중단

마이크로소프트가 올해 10월 '오피스 2021' 지원을 종료한다. 이용자는 이후에도 오피스 2021을 사용할 수 있지만 보안 패치와 기능 업데이트를 받을 수 없다. 마이크로소프트는 21일 워드와 엑셀, 파워포인트 등이 포함된 생산성 소프트웨어(SW) 제품군 오피스 2021 지원을 2026년 10월 13일 종료한다고 발표했다. 테크크런치 등 다수 외신은 오피스 2021이 지원 종료 후 대부분 환경에서 사용 가능할 것으로 보고 있다. 실제로 '오피스 2010'과 '오피스 2013'도 지원 종료 이후 상당 기간 사용된 사례가 있었다는 이유에서다. 마이크로소프트는 오피스 2021 지원 종료 후 보안 패치와 기능 개선 업데이트는 더 이상 제공되지 않는다고 밝혔다. 오피스 2021에서 새로운 취약점 발견돼도 이를 해결할 방법이 없다는 의미다. 현재 오피스 2021 이용자는 지원 종료를 앞두고 대안을 찾기 시작했다. 영구 라이선스를 선호하는 이용자에게는 '오피스 2024'가 해결책으로 제시됐다. 오피스 2024는 워드와 엑셀, 파워포인트 등을 일회성 구매 방식으로 사용할 수 있는 제품이다. 최신 기능과 지속적인 업데이트를 원하는 사용자는 '마이크로소프트 365'로 전환해야 한다. 마이크로소프트 365는 구독 방식으로 운영되며 정기적인 기능 개선과 보안 지원을 제공한다. 마이크로소프트는 "오피스 2021 지원이 중단되면 이용자들은 심각하고 잠재적으로 유해한 보안 위험에 노출될 수 있다"고 밝혔다.

2026.06.21 16:30김미정 기자

"175% 인상은 폭리"...테스코, 가상 서버 4만 대서 VM웨어 걷어낸다

영국 유통 대기업 테스코가 브로드컴의 라이선스 정책 변화와 가격 인상에 반발하며 약 4만대 규모 서버 인프라에서 VM웨어를 전면 퇴출하기로 했다. 21일 더레지스터 등 외신에 따르면 테스코는 브로드컴을 상대로 계약 위반과 반경쟁 행위를 주장하며 영국 고등법원에 소송을 제기했다. 법원에 제출된 소장에 따르면 테스코는 내부 인프라에서 운영 중인 약 4만개의 서버 워크로드(가상 서버)에서 VM웨어 가상화 플랫폼과 브로드컴 메인프레임 소프트웨어를 단계적으로 제거하고 대체 솔루션 도입을 추진하고 있다. 양측 갈등은 브로드컴의 VM웨어 인수 이후 시작됐다. 테스코는 지난 2021년 VM웨어와 영구 라이선스 계약을 체결하고 지원 서비스와 소프트웨어 업그레이드를 제공받아 왔다. 그러나 브로드컴은 VM웨어 인수 후 영구 라이선스 중심 사업 모델을 구독형 상품인 VM웨어 클라우드 파운데이션(VCF) 중심으로 재편했다. 기존 고객을 대상으로 한 지원 정책도 변경하면서 영구 라이선스 고객들의 반발을 불러왔다. 테스코는 브로드컴이 기존 계약상 권리를 사실상 인정하지 않고 새로운 계약 체계로 전환을 강요했다고 주장하고 있다. 법원 문건에 따르면 브로드컴은 올해 VCF와 메인프레임 소프트웨어 지원을 포함한 신규 계약을 제안했다. 테스코는 해당 제안이 기존 계약 기준 예상 비용보다 VM웨어 제품은 약 175%, 메인프레임 제품은 최대 350% 높은 수준이라고 밝혔다. 테스코는 이를 "명백히 불공정하고 과도한 가격"이라고 비판하며 브로드컴의 시장 지배력 남용과 계약 위반을 주장했다. 회사 측은 브로드컴의 정책 변화로 인해 예상치 못한 추가 비용과 사업 리스크를 떠안게 됐다고 강조했다. 결국 테스코는 VM웨어를 완전히 걷어내기로 결정했다. 현재 제3자 유지보수 업체를 통해 기존 VM웨어 환경을 지원받고 있으며 2027년 말까지 전체 시스템 이전을 완료하는 것을 목표로 하고 있다. 다만 전환 과정은 쉽지 않을 전망이다. 테스코는 법원 문건에서 "예외적으로 빠른 속도"의 마이그레이션이 필요하다고 설명했다. 핵심 업무 시스템 상당수가 VM웨어 기반으로 운영되고 있어 이전 과정에서 운영상·상업적 리스크가 발생할 수 있다는 우려도 제기했다. 특히 대체 가상화 플랫폼이 현재 사용 중인 백업·재해복구 솔루션인 빔(Veeam)과 젤토(Zerto)를 완전히 지원하지 않아 데이터 보호와 보안 측면의 위험이 존재한다고 밝혔다. 메인프레임 전환도 부담이다. 테스코는 브로드컴 메인프레임 소프트웨어를 상품 발주와 급여 처리 등 핵심 업무에 활용하고 있어 전환 과정에서 사업 운영에 차질이 발생할 가능성을 배제할 수 없다고 설명했다. 업계에서는 이번 사례를 브로드컴의 VM웨어 사업 전략 변화가 초래한 대표적인 고객 이탈 사례로 보고 있다. 실제로 웨스턴유니온, GEICO, 컴퓨터쉐어 등 글로벌 기업들도 VM웨어 의존도를 줄이거나 대체 플랫폼 도입을 검토 중인 것으로 알려졌다. 브로드컴은 이에 대해 구독형 VCF가 기존 환경보다 높은 자동화와 운영 효율성을 제공하며 장기적으로 총소유비용(TCO)을 절감할 수 있다고 주장하고 있다. 또한 고객들이 개별 제품이 아닌 통합 플랫폼을 활용함으로써 더 큰 비즈니스 가치를 얻을 수 있다는 입장을 유지하고 있다. 한편 테스코와 브로드컴 간 소송은 2027년 11월부터 2028년 2월 사이 영국 고등법원에서 본격 심리될 예정이다. 이번 재판 결과는 브로드컴의 VM웨어 라이선스 정책을 둘러싼 글로벌 기업 고객들의 반발과 향후 유사 소송에도 적지 않은 영향을 미칠 것으로 전망된다.

2026.06.21 16:00남혁우 기자

[AI 고속도로] 같은 GPU, 다른 결과…AI 인프라도 산업별 맞춤형 설계

인공지능(AI) 인프라 시장의 경쟁 축이 단순 그래픽처리장치(GPU) 확보에서 산업별 워크로드 최적화로 이동하고 있다. 로봇과 자율주행, 바이오, AI 에이전트 등 활용 분야가 다양해지면서 같은 GPU라도 데이터 특성과 운영 방식에 따라 필요한 인프라 구조가 달라지고 있다는 분석이 나온다. 21일 업계에 따르면 최근 젠슨 황 엔비디아 최고경영자(CEO)가 방한해 로보틱스·제조·모빌리티 분야 AI 활용 가능성을 강조하면서 한국형 피지컬 AI가 화두로 떠올랐다. 다만 업계에선 피지컬 AI 확산이 곧 획일적인 인프라 수요 증가로 이어지지는 않을 것으로 보고 있다. 산업마다 AI 모델을 학습·검증·배포하는 방식이 다르고 GPU 사용 규모와 기간, 배치 환경도 제각각이기 때문이다. 이에 대해 안재만 베슬AI 대표는 "AI 인프라 수요는 더 이상 하나의 덩어리로 움직이지 않는다"며 "GPU를 얼마나 확보하느냐 못지않게 누가·어떻게·어디서 쓰는지에 따라 인프라 설계가 달라지고 있다"고 말했다. 피지컬 AI 확산…LLM과 다른 인프라 필요 피지컬 AI는 로봇과 자율주행차처럼 현실 공간에서 동작하는 AI를 의미한다. 대규모언어모델(LLM)이 인터넷 기반 텍스트 데이터로 학습하는 것과 달리 물체 파지나 충돌 반응 등 물리 데이터를 필요로 한다. 이에 시뮬레이션 환경에서 데이터를 생성하고 실제 데이터와 결합하는 과정이 중요해지고 있다. 인프라 구조 역시 LLM과 차이가 있다. 베슬AI에 따르면 시뮬레이션 데이터 생성부터 비전·언어·행동(VLA) 모델 학습, 이후 로봇이나 차량의 온보드 컴퓨터에 탑재해 실시간으로 구동하는 과정까지 고려해야 한다. 안 대표는 "스토리지, 네트워크, 데이터 공급 구조까지 함께 설계해야 피지컬 AI 학습 효율을 높일 수 있다"고 밝혔다. 대학은 짧고 기업은 길게…GPU 사용 패턴도 차별화 실제 GPU 활용 방식도 기관 성격에 따라 뚜렷하게 구분된다. 베슬AI가 최근 30일간 자사 플랫폼 '베슬 클라우드' 운영 데이터를 분석한 결과 대학과 연구기관의 평균 동시 사용 GPU 중앙값은 1.8장 수준으로 나타났다. 반면 기업 고객의 경우 46%가 한 번에 8장 이상 GPU를 사용했으며 최대 32장 규모의 멀티노드 환경까지 확장한 사례도 확인됐다. 배치 환경 역시 산업별 특성이 반영된다. 방산과 금융, 바이오, 통신 분야는 민감 데이터를 다루는 만큼 온프레미스나 폐쇄망 환경을 선호해 왔지만 최근에는 보안 인증을 갖춘 클라우드 활용도 함께 검토하는 추세다. 실제 베슬AI 고객사에도 통신과 보험, 의료, 방산 기업이 포함된 것으로 전해졌다. 로봇·에이전트·바이오마다 다른 GPU 전략 베슬AI는 산업별 특성에 맞춰 GPU 기종과 계약 방식, 노드 구성, 배치 환경을 달리 제공하고 있다. A100과 H100은 물론 B200·B300급 GPU까지 지원하며 온디맨드와 단기·장기 약정 방식, 단일 GPU와 멀티노드 클러스터 등을 워크로드에 맞춰 조합하는 구조다. 베슬AI는 각 고객별 맞춤형 AI 인프라를 지원하고 있다. 대표적으로 휴머노이드 로봇용 파운데이션 모델을 개발하는 기업은 시뮬레이션 데이터와 실제 로봇 데이터를 함께 학습해야 하는 만큼 테라바이트(TB)급 대규모 스토리지와 고성능 GPU를 제공했다. 여러 고객사 프로젝트를 동시 운영할 수 있는 격리된 개발 환경이 중요했던 B2B AI 에이전트 기업에는 학습 환경 추상화 레이어와 클러스터 공유 스토리지를 제공해 다중 워크스페이스 운영을 지원했다. 또 바이오·신약 AI 기업은 보안성이 높은 프라이빗 환경과 클라우드 자원을 유연하게 활용하는 구조를 선호하기에 베슬AI는 글로벌 'SOC 2 Type II' 인증과 초기 도입 부담을 완화한 소규모 시범 사용 크레딧을 제공하고 있다. 안 대표는 "AI 인프라 시장은 GPU를 빌려주는 단계를 넘어 산업별 워크로드가 실제로 작동할 수 있는 환경을 설계하는 방향으로 진화하고 있다"며 "앞으로는 피지컬 AI, 바이오, AI 에이전트 등 산업별 수요에 맞춰 유연한 GPU 인프라 운영 모델을 제공하는 것이 중요하다"고 강조했다.

2026.06.21 15:00한정호 기자

삼성전자, '비바테크 2026'서 개방형 헬스케어 비전 '커넥티드 케어' 제시

삼성전자가 유럽 최대 규모 테크 박람회에서 글로벌 파트너사들과 함께 인공지능(AI) 시대의 차세대 디지털 헬스케어 비전을 공유했다. 삼성전자는 19일(현지시간) 프랑스 파리에서 열린 '비바테크(VivaTech) 2026'에서 개방적 협업을 기반으로 한 헬스케어 청사진 '커넥티드 케어(Connected Care)'를 주제로 패널 토론을 진행했다고 밝혔다. 이날 행사에는 박헌수 삼성전자 MX 사업부 디지털 헬스 팀장과 데이비드 리 삼성넥스트 센터장을 비롯해 젤스(Xealth)의 마이크 맥쉐리, 제너레이션랩(Generation Lab)의 알리나 수, 사이폭스 헬스(SiPhox Health)의 마이클 두브로브스키 등 협업 파트너사 최고경영자(CEO)들이 대거 무대에 올랐다. 진행을 맡은 데이빗리 센터장은 "헬스의 미래는 한 기업 혼자만의 힘이 아닌, 여러 기업의 혁신과 협업 생태계를 통해 만들어질 수 있다"며 개방형 협업의 중요성을 강조했다. 삼성전자는 반도체부터 모바일, 웨어러블, 가전, TV에 이르는 방대한 하드웨어 포트폴리오를 바탕으로 강력한 고객 기반 생태계를 구축하고 있다. 박헌수 팀장은 글로벌 월간 활성 사용자 수(MAU) 기준 7700만 명의 삼성 헬스 유저와 4억6000만 명이 넘는 스마트싱스 가입자를 기반으로 한 확장성을 핵심 강점으로 꼽았다. 삼성전자가 지향하는 '커넥티드 케어'는 이 같은 연결된 생태계를 통해 질병 발생 후 치료하는 사후 대처를 넘어, 일상에서 미리 예방하는 선제적 관리를 제공하는 비전이다. 특히 건강 관리의 중심이 집으로 이동하는 트렌드에 맞춰, 스마트싱스 기반의 '커넥티드 홈' 역량을 적극 활용하고 있다. 타사 기기까지 유연하게 연동해 개인화된 자동화 루틴부터 패밀리 케어, 펫 케어 등 차별화된 서비스를 구현한다는 방침이다. 토론에 참여한 파트너사 대표들은 삼성의 독보적인 디바이스 생태계와 협업 의지를 높이 평가했다. 가정 내 노화 관리 솔루션을 제공하는 제너레이션 랩의 알리나 수 CEO는 "매일 사용하는 삼성 기기와 결합하면 삶에 더 빠르게 혁신을 가져올 수 있다"고 전했다. 가정용 혈액검사 서비스를 운영하는 사이폭스 헬스의 마이클 두브로브스키 CEO 역시 "삼성이 구축한 생태계에 '진단' 도구를 더해 병원 밖에서도 새로운 경험을 제공할 것"이라고 말했다. 이날 현장에서는 개발자들이 첨단 센서 기술과 플랫폼을 활용해 혁신 서비스를 개발할 수 있도록 지원하는 '삼성 헬스 SDK 스위트'와 모바일·가전·TV를 아우르는 독자 보안 솔루션 '녹스(Knox)'도 함께 소개됐다. 박헌수 삼성전자 MX 사업부 디지털 헬스 팀장은 "앞으로 5년 후 AI 시대의 헬스케어는 연결된 생태계가 사용자의 필요를 먼저 파악하는 일상의 동반자가 되어 개인의 건강 목표 달성을 도울 것"이라고 강조했다.

2026.06.21 14:30전화평 기자

[ZD브리핑] '세기의 재산 분할' 최태원-노소영, SK 주식 놓고 이번 주 공방 재개

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 이번 주 산업계에선 삼성전자의 중국 협력사 대응과 노사 현안이 주요 변수가 될 것으로 보입니다. 재계와 정치권에선 최태원 SK그룹 회장과 노소영 아트센터 나비관장의 이혼 재산분할 소송 파기환송심 변론 재개, 한성숙 국무총리 후보자 인사청문회가 주목됩니다. 특히 최 회장과 노 관장 측 조정이 불성립된 후 오는 26일 열리는 첫 변론기일에선 SK㈜ 주식의 분할 대상 포함 여부와 재산분할 기준 시점 등이 관심을 받을 것으로 보입니다. AI·소프트웨어·보안 분야에서는 기업 행사와 정책 세미나가 잇따를 예정입니다. 노태문 삼성전자 DX부문장 사장은 이번 주 BOE 등 중국 협력사를 방문할 예정입니다. 노태문 사장은 스마트폰을 만드는 MX사업부장도 맡고 있는데, DX부문에는 TV를 만드는 VD사업부도 있습니다. 노태문 사장의 방중 일정에 동참하는 임직원 구성에 따라 BOE 등과 논의할 사항도 윤곽이 드러날 것으로 예상됩니다. 당장은 TV 쪽 논의 비중이 클 것으로 관측됩니다.24일부터 30일까지 삼성그룹 초기업노조 삼성전자지부(초기업노조) 최승호 위원장 재신임 투표가 진행됩니다. 최종 투표일인 30일 최종 결과를 발표할 예정입니다. 큰 이변이 없으면 최 위원장 재신임은 가결될 가능성이 큽니다. 초기업노조 내 DX부문 조합원이 상당수 이탈해 DS부문 결집력을 높일 수 있습니다. 초기업노조는 내부, 전국삼성전자노동조합(제2노조)·동행노조(제3노조) 등과 갈등을 풀어야 한다는 과제도 안고 있습니다. 현재 최 위원장은 갈등 완화를 위한 카드로 초기업노조 내 DS, DX부문 분리를 통한 '투트랙' 교섭 체계 개편을 추진하고 있습니다. 최태원 SK그룹 회장과 노소영 아트센터 나비 관장의 재산분할 파기환송심은 조정 불성립으로 이번주에 변론 절차에 다시 들어갑니다. 서울고법은 오는 26일 조정불성립 후 첫 변론기일을 열 예정으로, 핵심 쟁점은 SK㈜ 주식을 분할 대상 재산으로 볼 수 있는지와 재산분할 기준 시점이 될 것으로 보입니다. 대법원이 노태우 전 대통령의 300억원 지원을 노 관장의 기여로 볼 수 없다고 판단한 만큼, 파기환송심에선 SK㈜ 주식의 공동재산성, 최 회장의 주식 처분 경위, 최근 주가 급등분 반영 여부 등이 주요 판단 대상이 될 전망입니다. 오는 23∼25일 중국 랴오닝성 다롄에서 하계 세계경제포럼(WEF) 연례회의(하계 다보스포럼)가 열립니다. 올해로 17회째인 하계 다보스포럼의 주제는 '대규 혁신'으로, 중국 경제의 향후 발전 방향과 기술 혁신의 경제적 활용 방안 등이 주요 의제로 다뤄질 예정입니다. 90여 개 국가·지역에서 정부 관계자, 기업인, 학자 등 1700여 명이 참석할 것으로 보입니다. 2026 부산 모빌리티쇼는 이달 26일부터 7월 5일까지 벡스코에서 개최됩니다. 이번 행사는 현대차·기아와 BMW, BYD 등 완성차 기업들이 전동화 기술과 미래 모빌리티 사업 전략을 소개할 예정입니다. 행사 방문객들은 각 브랜드들이 최근 출시한 전기차와 플러그인하이브리드차 모델들도 만나볼 수 있을 전망입니다. 한국방송학회 주관, 한국케이블TV방홍협회 주최로 이달 22일에는 한국프레스센터에서 방송미디어 구조변화에 따른 유료방송 정책 재정립 방안 마련을 주제로 세미나가 열립니다. 방송미디어 환경 변화와 유료방송 시장 재편으로 케이블TV 산업의 위기가 가속화되는 가운데 정훈 청주대 교수, 법무법인 세종의 이종관 수석전문위원, 노창희 디지털산업정책연구소장이 나서 산업 현황과 구조적 진단, 정책 과제 등에 대해 주제발표를 진행합니다. 종합토론에는 전범수 한양대 교수를 좌장으로 송종현 선문대 교수, 정보통신정책연구원의 황유선 박사, 이성민 한국방송통신대 교수, 동국대 김두식 박사 등이 참여합니다. 한성숙 국무총리 후보자에 대한 국회 인사청문회는 25일부터 이틀간 열립니다. 네이버 CEO 출신으로 중소벤처기업부 장관을 맡아온 한 후보자는 이미 1년 전에 청문을 거친 터라 새로운 의혹 제기의 가능성은 낮은 편입니다. 다만 야당은 의혹이 해소되지 않았다며 거센 공방을 예고하고 있습니다. 여당은 오는 29일 인사청문경과보고서 채택을 목표로 하고 있습니다. 국무총리 후보자는 인사청문보고서 채택 여부를 떠나 선임이 가능한 장관 후보자와 달리 국회 본회의에서 임명동의안에 대한 표결 절차를 거쳐야 합니다. 임명동의안은 재적 의원 과반 출석과 과반 찬성을 얻어야 하는데 민주당이 이미 과반 의석을 확보해 임명동의안 처리에 큰 변수는 없을 것으로 보입니다. 22대 국회 후반기 원구성 협상은 쳇바퀴를 돌고 있습니다. 법제사법위원장 자리를 두고 더불어민주당과 국민의힘이 한치의 양보도 없는 가운데, 여당은 24일과 25일 본회의 처리를 목표로 협상에 나서면서 현재 국회 기류 상으로는 상임위 단독 선출 가능성도 엿보입니다. 한국인공지능클라우드산업협회는 이달 25일 서울 양재 엘타워 그랜드홀에서 '제4회 K-AI PaaS 서밋 2026'을 개최합니다. '에이전틱 AI가 바꾸는 세계, AI-PaaS가 만드는 미래'를 주제'로 열리는 이번 행사는 AI 서비스 구현과 운영의 핵심 기반인 AI-PaaS 관련 기술 흐름과 실제 적용 사례를 다룰 예정입니다. 법무법인 율촌과 LG AI연구원은 오는 23일 서울 강남구 섬유센터빌딩에서 'AI 학습데이터의 보이지 않는 법적 리스크' 세미나를 개최합니다. 이번 세미나에서는 생성형 AI 학습데이터와 관련해 기업이 반드시 유의해야 할 법적 쟁점과 실무 대응방안을 다룹니다. 이날 임우형 LG AI연구원 원장을 비롯한 강석훈 율촌 강석훈 대표변호사, 이진수 과학기술정보통신부 AI정책기획관이 참석해 개회사를 진행할 예정입니다. 데이터이쿠는 오는 24일 서울 서초구 에피소드 강남 262에서 기자간담회를 개최할 예정입니다. 이날 앤드류보이드 데이터이쿠 아태지역 및 일본 총괄 부사장이 방문해 AI 성공을 위한 플랫폼에 대해 발표할 계획입니다. 이날 김종덕 데이터이쿠코리아 지사장과 우재하 상무도 엔터프라이즈 환경에서 신뢰할 수 있는 데이전트 구축 전략을 공유합니다. 한국 딜로이트 그룹은 오는 24일 JW 메리어트 호텔 서울에서 '딜로이트 커넥트 코리아 2026'을 개최합니다. 이번 행사는 'AI로 잇고, 혁신으로 전환하다'를 주제로, 기업의 지속 가능한 성장과 AI 중심 경영 전환 전략을 모색하기 위해 마련됐습니다. 지난해에 이어 2회째를 맞는 이번 행사에는 엔비디아, 구글, SAP, 아마존웹서비스(AWS), 어도비, 서비스나우, 스노우플레이크, 톰슨로이터, 팔로알토 네트웍스 등 딜로이트의 글로벌 얼라이언스 파트너사와 국내 주요 기업의 C레벨 및 임원진 약 300명이 참석할 예정입니다. 젠스파크는 오는 23~26일(현지시간) 미국 캘리포니아주 팔로알토에서 '젠스파크 미디어 투어'를 진행합니다. 이번 행사에선 젠스파크의 AI 워크스페이스 비전과 제품 전략, AI 에이전트 기반 업무 혁신 방향이 소개될 예정입니다. 에릭 징 최고경영자(CEO)를 비롯한 공동창업진은 AI 검색에서 AI 에이전트, AI 워크스페이스로 확장해온 젠스파크의 성장 전략과 엔터프라이즈 활용 사례를 발표할 계획입니다. 오는 23일에는 스테이블코인과 인공지능(AI) 시대에 블록체인 및 웹3 게임에 대한 비전을 엿볼 수 있는 행사가 마련됩니다. 한국게임미디어협회(협회장 이택수)는 이날 경기도 성남시 판교 경기창조경제혁신센터 국제회의장에서 '제5회 대한민국 블록체인 웹3 게임 컨퍼런스'를 개최합니다. 지난 2022년 '대한민국 블록체인 NFT/블록체인 게임 컨퍼런스'로 첫발을 뗀 이 행사는 지난 4년간 전문가 40여 명이 참여해 깊이 있는 인사이트를 공유해 왔습니다. 올해부터는 브랜딩을 '대한민국 블록체인 웹3 게임 컨퍼런스'로 변경했습니다. 이날 강연에는 김민승 코빗리서치센터장, 스티브 영 김 바이낸스 아시아태평양 사업개발 이사, 이강석 메이플스토리 유니버스 사업실장, 홍진표 마브렉스 대표, 장종철 컴투스홀딩스 상무, 전준영 넥써쓰 부장, 문범영 BPMG 본부장, 임주영 안랩블록체인컴퍼니 총괄, 신유진 맨틀 한국 리드, 김장영 NC AI 3D AI팀장, 이케빈 버스에잇 대표, 김광집 스튜디오메타케이 대표, 이정훈 중앙대 법학전문대학원 교수가 참여합니다. 컨퍼런스 참관객을 위한 이벤트도 있습니다. 유료 사전 등록 참가자 전원에게는 3만원 상당의 커피 기프트카드가 제공되며, 추첨을 통해 ▲다이슨 슈퍼소닉 뉴럴 헤어드라이어(1명) ▲삼성전자 오디세이 G5 32인치 모니터(1명) ▲레이저 코리아 바실리스크 V3 유선 게이밍 마우스(3명) 등 푸짐한 경품을 증정할 예정입니다. 디지털 헬스케어 및 보건의료정보 활용 지원에 관한 법률제정을 위한 공청회는 6월22일 오후 2시 국회의원회관 제2세미나실에서 열립니다. 이번 공청회는 서영석 의원실과 보건복지부가 주최하고, 한국보건의료정보원과 한국보건산업진흥원이 주최합니다. 최경일 보건복지부 의료정보정책과장이 디지털헬스케어법안 주요내용에 대해, 김재선 동국대법대 교수가 '의료데이터 활용을 위한 법적 쟁점과 입법과제에 대해 발표합니다. 이러한 가운데 디지털 헬스케어법안의 폐기를 촉구하는 기자회견은 같은날 오후 1시 국회 앞에서 무상의료운동본부, 건강보험빅데이터 민간개방 저지 공동행동 주최로 열립니다. 이들은 지난 윤석열 정부에서 추진된 법안을 이재명 정부에서도 강행하려 하고 있다며, 평범한 노동자들과 서민들의 삶이 개선되는 성장인지, AI대기업, 플랫폼 기업, 민간보험사 등의 이윤을 위한 성장인지 묻겠다고 합니다. 특히 정부가 '보건의료데이터는 대표적인 민감정보인 만큼 안전성을 담보하면서 활용하는 것이 중요하다'고 했지만 디지털헬스케어법은 이와는 정면으로 배치되는 법안으로 우리의 민감한 정신 병력이나, 성과 재생산 관련 정보들이 기업에게 넘어갈 수 있을 것이라고 우려하고 있습니다. 애플리케이션과 API의 전송 및 보안 글로벌 기업 F5는 오는 23일 웨스틴 서울 파르나스에서 'F5 앱월드 서울 2026 미디어 라운드테이블'을 개최합니다. 이번 라운드테이블은 이튿날로 예정된 F5의 글로벌 플래그십 행사 'F5 앱월드 서울 2026' 본 행사에 앞서 취재진들에게 AI 시대의 애플리케이션 전송 및 보안 전략, AI 보안 및 API 관리 시장 인사이트를 공유하는 자리가 될 것으로 보입니다. 앱월드 서울은 엔비디아(NVIDIA), 아마존웹서비스(AWS)를 비롯한 주요 전략적 파트너와 업계 전문가들이 참석해 AI 보안, API 관리, 애플리케이션 전송 분야의 최신 기술과 시장 인사이트를 공유하는 자리입니다. 한국정보보호학회 공급망보안연구회는 오는 24일과 25일 양일간 양재 aT센터에서 '2026년 공급망보안 워크숍'을 개최합니다. 2024년 소프트웨어 공급망보안 가이드 발간으로 공급망 보안을 시작했던 우리나라 정부가 올해 공급망보안로드맵을 발표하며 공급망보안 강화에 드라이브를 건 가운데, 워크숍을 통해 국내외 공급망보안 관련 최신 기술 및 정책을 소개하는 자리가 될 전망입니다. 국내 최대 규모의 책 축제인 2026 서울국제도서전'은 오는 24일부터 28일까지 서울 삼성동 코엑스에서 개최됩니다. 올해로 68회를 맞는 서울국제도서전은 '인간선언(Homo duduri)'를 주제로 열립니다. 생성형 AI 확산과 문명 전환의 시대를 맞아 '인간이란 무엇인가'라는 근원적인 질문을 던지는 것이 핵심입니다. 주최 측은 '호모 두두리'를 AI의 확률적 정답을 넘어 끊임없이 질문하고 미지의 삶에 도전하는 인간상으로 제시했습니다. 이번 도서전에는 18개국 538개 출판사(국내 361개·해외 177개)가 참가합니다. 전시와 강연, 북토크, 세미나, 현장 이벤트 등 416개 프로그램이 운영되며, 국내외 작가와 연사 326명(국내 281명·해외 45명)이 독자들과 만날 예정입니다. 서울국제도서전은 대한출판문화협회가 주최하는 국내 최대 출판 행사로, 출판계 관계자와 독자들이 함께 책과 출판, 그리고 AI 시대 인간의 역할을 논의하는 장이 될 전망입니다.

2026.06.21 13:52장유미 기자

애플 비츠 이어폰, '도청 해킹' 취약점 뒤늦게 패치

애플이 산하 오디오 브랜드 비츠(Beats)의 무선 이어폰 '비츠 스튜디오 버즈'에서 타인이 내 통화와 대화 내용을 몰래 도청할 수 있는 치명적인 보안 취약점을 확인, 소프트웨어 업데이트를 통해 수정했다. 결함 보고 약 1년 만에 이뤄진 보안 패치로, 경쟁사들 대비 수개월 늦은 조치다. 21일 IT 전문 매체 아르스테크니카 등 외신에 따르면, 문제가 된 취약점은 'CVE-2025-20701'로 이름 지어졌다. 이는 대만 미디어텍의 자회사 아이로하(Airoha)가 제공하는 블루투스 오디오 소프트웨어 개발 키트(SDK)에서 발생한 버그다. 이 취약점을 악용하면 공격자가 사용자 동의 없이 블루투스 오디오 기기를 몰래 페어링할 수 있으며, 추가적인 실행 권한 없이도 원격으로 기기 접근 권한을 획득할 수 있다. 해당 결함의 심각도(CVSS) 평가는 10점 만점에 8.8점으로 '고위험' 수준에 해당한다. 이 취약점이 뚫릴 경우, 블루투스 신호 범위 내에 있는 제3자가 원래 페어링된 사용자의 스마트폰이 아닌 자신의 기기를 비츠 스튜디오 버즈에 강제로 연결할 수 있게 된다. 독일 보안 기업 인시뉴에이터 소속 연구원인 데니스 기제(Dennis Giese)와 프리더 슈타인메츠(Frieder Steinmetz)는 지난해 6월 이 문제를 최초로 보고하며 "공격자가 이 취약점을 이용해 표적 기기의 통화 이력이나 연락처를 빼내고, 임의의 번호로 몰래 전화를 걸거나 통화 내용을 도청하는 등 악의적인 행위가 가능하다"고 경고했다. 애플은 결함이 보고된 지 약 1년 만인 이달 16일(현지시간), 비츠 스튜디오 버즈 전용 펌웨어 업데이트인 '1B211' 버전을 배포하며 해당 취약점을 뒤늦게 패치했다. 사용자는 아이폰이나 아이패드의 '설정' 앱 내 '블루투스' 메뉴, 혹은 맥의 '시스템 설정'에서 해당 기기 옆의 정보(i) 버튼을 눌러 펌웨어 버전을 확인하고 업데이트를 진행할 수 있다. 반면 동일한 취약점의 영향을 받은 다른 오디오 기기 제조사들은 애플보다 발 빠르게 대처한 것으로 나타났다. 자브라는 지난해 12월 '자브라 링크 390' 어댑터용 펌웨어 업데이트를 배포했으며, 소니·보스·JBL·마샬 등 주요 브랜드 역시 올해 초에 보안 패치 배포를 완료했다. 다행히 해당 취약점을 이용한 실제 해킹 피해 사례는 거의 보고되지 않았다. 아르스테크니카는 "공격을 실행하려면 해커가 피해자의 기기 근처(블루투스 범위 내)에 물리적으로 위치해야 하는 등 조건이 까다롭기 때문"이라고 설명했다. 보안 전문가들은 해킹 표적이 되는 것을 막기 위해 가장 확실한 방법인 '최신 펌웨어 업데이트'를 반드시 실행할 것을 당부했다. 아울러 업데이트를 완료하기 전이거나 무선 이어폰을 사용하지 않을 때는 스마트폰 등 기기의 블루투스 기능을 잠시 꺼두는 것이 안전하다고 조언했다.

2026.06.21 13:51백봉삼 기자

제2우주센터 건립 시동…"561만m² 부지 찾는중"

우주항공청이 제2우주센터 건립에 시동을 걸었다. 예산 규모는 미확정이지만, 전체가 완공될 때까지 나로우주센터 예로보면 2조원 이상이 투입될 전망이다. 우주청은 오는 22일부터 8월 6일까지, 전국 지방자치단체를 대상으로 제2우주센터 건립을 위한 부지 공모에 착수한다. 제2우주센터는 재사용발사체 발사장과 착륙장 등 발사 시설 구축이 핵심이다. 재사용 차세대발사체와 다양한 민간 발사체 다빈도 발사 운용, 관측·통신·항법 위성 발사 및 달·화성 탐사 등 국가우주개발 임무수행을 지원하게 된다. 발사 지원시설과 추적계측 시스템으로는 발사통제 및 추적 레인지시스템 등의 구축, 운영과 보안, 전력설비 등 기반시설 구축이 포함된다. 구축 기간은 오는 2028년부터 2034년까지 7년이다. 총 사업비는 미정. 규모는 기반 시설까지 포함, 170만평(5,610,000m²) 규모로 조성한다. 우주청은 공모를 거쳐, 건립지선정위원회가 9월 18일 후보지 1~3순위를 선정, 발표하고 오는 10월 최우선 후보지를 선정한다. 한편 전남 고흥 나로우주센터내 발사장은 지난 2001년 구축을 시작했다. 현재 167만평(5,520,000m²) 부지에 2개 발사대와 기립장치, 조립동, 발사 및 통제관련 시설 등을 갖추고 있다. 부지조성 및 기반시설, 발사대 2기, 조립동·시험동, 엔진시험시설군, 관제·추적·통신시설 등을 모두 합쳐 대략 2조원가량이 투입됐다. 달탐사용 발사 시설과 누리호 안전시설 등을 추가 구축(2027~2032)하기 위해 현재 예비타당성조사를 진행 중이다. 이외에 민간발사장 1, 2단계 건립 사업을 진행 중이다. 1단계는 국방 고체발사체 공동 활용이 가능한 규모로, 올해 완공된다. 2단계는 지난 2024년부터 오는 2031년 액체 하이브리드 민간 발사체 발사장 완공을 목표로 공사가 진행 중이다. 오태석 우주청장은 "제2우주센터 건립으로 대한민국 우주산업의 질적 도약을 기대한다"며 "지역 참여와 협력을 바탕으로 우주산업이 한단계 도약할 성장 거점이 되도록 할 것"이라고 말했다.

2026.06.21 12:51박희범 기자

SKT "업무효율 넘어 AI로 조직문화 재설계”

많은 회사가 AI를 업무 보조 도구로 적극 활용하는 가운데 SK텔레콤은 AI와 직원이 함께 일하는 AI전환(AX)를 전사 차원에서 추진한다. 이에 따라 AI 도입을 넘어 업무를 설계하는 방식과 조직 문화 자체를 바꾸는 수준의 AX로 접어들었다. 김인수 SK텔레콤 AI보드 팀장은 지난 19일 서울 을지로 SK T타워에서 열린 설명회에서 회사가 추진하는 AX 2.0을 두고 “AX가 조직 생산성의 획기적 향상과 회사의 비즈니스 모델 혁신으로까지 이어지도록 구성원이 일하는 방식을 근본적으로 재설계하는 데 초점을 맞추고 있다”고 설명했다. 이를테면 ▲AI 에이전트를 동료로 삼는 일하는 방식의 재설계 ▲구성원이 직접 업무 방식을 학습시키는 에이전트 제작 ▲일상의 업무 문화 정착 등을 구현한다는 것이다. AI 에이전트에 사번을 부여하고 함께 일하는 업무 주체로 설정했을 뿐 아니라 데이터와 보안 접근 권한 규정 등 사람과 AI가 함께 일하기 위한 거버넌스 체계도 마련한다. AI 에이전트가 업무 시스템 안에서 명확한 역할을 갖고 협업해 반복 업무는 줄이고 구성원은 보다 창의적이고 전략적인 업무에 집중하도록 한다는 구상이다. 일하는 방식을 새로 짜는 'AX 샌드박스' 제도도 도입했다. 기존 업무를 AI 기반으로 다시 설계하는 것으로 지난 3개월간 AI CIC 일부 조직에서 시범 운영한 결과 한 사람이 여러 에이전트와 함께 기획·개발·디자인을 넘나드는 멀티 롤 업무 방식의 가능성을 발견했고 의사결정 속도도 대폭 줄였다. 사내에 AI 전환을 촉진하는 'AX 카탈리스트'를 선정해 각 조직의 AX 성공 노하우를 공유한다. 또 기존의 AI 전환 아이디어 공유 시스템은 'AX 라이브러리'로 고도화해, 구성원들의 도전과 성공 경험을 전사적인 자산으로 확산한다. 이와 같은 회사의 변화는 사내 AI보드가 뒷받침하고 있다. 과제 관리와 문화 확산을 함께 맡아 과제 측면에서는 전사 플랫폼 'AXMS'를 운영해, AX 챌린지에서 발굴된 우수 과제를 패스트트랙으로 정식 개발과 현장 적용까지 연결한다. 아침에 구내 식당에서 AX 업무 과제를 고민하고 노하우를 나누는 문화도 지원한다. 김 팀장은 “SK텔레콤의 지향점은 AI와 구성원이 함께 일하는 회사”라며 “구성원의 AI 활용 경험이 회사 전체가 일하는 방식의 변롸로 이어져 생산성 향상 비즈니스 모델 혁신까지 확장되도록 AX 선순환을 만들 것”이라고 말했다.

2026.06.21 10:44박수형 기자

KT, 미래 네트워크 보안 구상 'E2E 퀀텀 시큐리티' 공개

KT가 한국통신학회 하계종합학술발표회 특별 세션에서 AI와 양자 기술 환경 변화에 대응하기 위한 미래 네트워크 보안 구상 'E2E 퀀텀 시큐리티'를 공개했다고 21일 밝혔다. KT는 AI 기술이 취약점 탐지와 공격 자동화에 활용되고 있으며 자율적으로 진화하는 공격 방식이 기존 네트워크 보안 패러다임을 변화시키고 있다고 진단했다. 또 양자 컴퓨팅 기술 발전으로 기존 공개키 암호 체계의 안전성이 저하될 수 있다고도 강조했다. 공개키 암호 체계는 데이터 암호화는 누구나 할 수 있지만 복호화는 특정 사용자만 할 수 있는 구조다. 기존에는 해커가 암호화된 데이터를 탈취하더라도 해독할 수 없었지만 양자 컴퓨터로는 복호화할 가능성이 있다. 이에 따라 KT는 'E2E 퀀텀 시큐리티' 전략을 제시했다. 데이터 전송 경로는 물론 네트워크 장비, AI 데이터센터, 클라우드 등 주요 인프라 전반에 양자 기술을 적용하는 KT의 미래 네트워크 보안 구상이다. E2E 퀀텀 시큐리티는 ▲고객과 통신망 간 데이터 전송 구간을 보호하는 '퀀텀 링크' ▲네트워크 장비 및 운영 구간의 취약점과 이상 징후를 탐지해서 보호하는 '퀀텀 노드' ▲데이터의 생성부터 저장, 활용, 삭제까지 전 생애주기를 보호하는 '퀀텀 볼트' 등으로 구성된다. 이를 통해 전송 구간부터 네트워크 장비, 데이터까지 전 영역에 걸친 통합 보호 체계를 구축한다. KT 특별 세션에서는 AI 양자 보안 외에도 통신망 운영과 관련된 보안 이슈를 다뤘다. 5G, LTE 이동통신 환경의 보안 취약점과 무선 공격 기법과 단말, 무선 프로토콜, 서비스 구성 과정의 보안 문제를 비롯해 제로 트러스트 기반 보안 체계, 통신 사업자의 AI 시대 보안 전략 등을 논의했다. 이종식 KT 미래네트워크랩장은 “이번 특별 세션은 지속적으로 고도화되는 사이버 공격에 대응하기 위한 AI 기반 보안 기술과 KT의 미래 네트워크 보안 구상을 공유한 뜻깊은 자리”라며 “KT는 AI와 양자 기술 역량을 바탕으로 미래 네트워크의 안정성과 신뢰성을 지속적으로 강화해 나가겠다”라고 말했다.

2026.06.21 09:26박수형 기자

SKT, 전액 국비 지원 AI 보안·네트워크 교육생 모집

SK텔레콤이 보안 네트워크 분야 인재 양성에 나선다. SK텔레콤은 코리아IT아카데미와 함께 고용노동부 K-뉴딜 아카데미 사업의 일환으로 AI 보안 네트워크 분야 실무 인재 양성을 위한 '알레프(ALEPH)'를 운영하고 교육생을 모집한다고 21일 밝혔다. ALEPH는 교육비 전액이 국비로 지원되는 실무형 AX 교육 프로그램으로, AI가 기업의 보안 네트워크 운영 환경 전반으로 확산되는 흐름에 맞춰 기획됐다. 보르헤스의 단편 소설 '알레프'에서 착안했으며, AI 시대에 필요한 다양한 지식과 경험을 하나의 학습 체계 안에 모았다는 취지를 담았다. 특히 기업 인프라 운영에 AI를 적용할 수 있는 실무 역량을 기르는 데 초점을 맞췄다. 교육은 대전, 대구, 부산에서 오는 8월부터 내년 11월까지 평일에 대면으로 운영된다. 교육생은 AI 기반 네트워크 운영, 보안 정책 설계, 기업 인프라 구축, 이상 징후 분석, 침해 대응 등 실제 기업 환경에 가까운 과제를 수행하게 된다. 단순 이론이나 자격증 취득 중심의 교육을 넘어, 실무 프로젝트와 포트폴리오 구축에 중점을 두고, 교육생은 가상의 기업 네트워크 환경을 직접 설계 구축하고 보안 위협을 탐지 대응하는 과정을 거치며 현장에서 활용할 수 있는 결과물을 만들게 된다. SK텔레콤은 AI 네트워크와 보안 분야에서 축적한 현업 사례를 교육 과정에 반영하고, 현직자 참여형 멘토링과 프로젝트 리뷰 등을 지원할 계획이다. 이를 통해 교육생들이 실제 산업 현장의 문제를 이해하고, AI를 활용해 해결 방안을 설계하는 역량을 기를 수 있도록 도울 방침이다. 참여 대상은 만 15세 이상 34세 이하의 미취업 청년이다. 1960만 원 상당의 교육비가 전액 국비로 지원된다. 요건 충족 시 훈련수당도 월 최대 50만 원까지 지급된다. 접수는 오는 8월10일까다. 교육 신청과 상세 커리큘럼은 공식 홈페이지에서 확인할 수 있다. 김구영 SK텔레콤 엔터프라이즈사업본부장은 “AI가 기업의 핵심 영역으로 확산되면서 AI를 실제 업무에 적용하고 운영할 수 있는 실무 역량의 중요성이 커지고 있다”며 “ALEPH를 통해 AI 보안 네트워크 분야의 AX 실무 인재 양성을 지원하고 산업 현장의 AI 전환 확산에도 기여할 것”이라고 말했다.

2026.06.21 09:21박수형 기자

"삼성 등 사용 미국 포티넷 보안장비 해킹당했다"

우리나라 삼성을 포함해 세계 주요 기업들이 사용하는 미국 대형 보안기업 포티넷(Fortinet)의 방화벽과 VPN 장비 수만 대가 해킹당한 것으로 나타났다. IT 전문매체 테크크런치 등 외신은 19일(현지시간) 미국 사이버보안기업 허드슨록과 소크레이더(SOCRadar) 분석을 인용, 이 같이 보도했다. 허드슨록에 따르면 피해를 입은 기업에는 액센추어, 컴캐스트, 폭스콘, 레노버, 오라클, 삼성, 지멘스, 프라이스워터하우스쿠퍼스 등이 포함됐다. 허드슨록은 7만3000개가 넘는 고유한 포티넷 URL이 침해된 정황을 확인했다고 밝혔으며, 소크레이더는 실제 해킹된 장비 수가 3만 대를 넘는다고 추정했다. 이번 해킹 사고는 '포티블리드(FortiBleed)'라 명명됐다. 또 다른 외신은 미국 사이버보안·인프라보안국(CISA)국도 이 같은 사실을 인지, 포티넷의 '포티게이트(FortiGate)' 방화벽 장비를 사용하는 고객들에게 수천 대의 인터넷 연결 장비를 겨냥한 대규모 악성 활동에 대응하기 위한 보안 조치를 즉시 시행할 것을 권고했다고 전했다. 19일 현재 8만6천644대의 장비가 침해된 것으로 집계됐다고 덧붙였다. 탈취당한 정보는 사용자 이름과 이메일 주소, 평문(암호화되지 않은 상태)의 비밀번호 등이다. 소크레이더에 따르면, 탈취된 계정 가운데 35%는 일반 관리자 계정이었고, 28.3%는 포티넷이 기본으로 제공하는 시스템 계정이었다. 나머지 36.7%는 각 기관이나 기업이 자체적으로 생성한 계정이었다. 이는 많은 조직이 기본 계정 이름을 변경하지 않거나 초기 비밀번호를 교체하지 않은 채 사용해 왔음을 보여준다. 또 조직이 직접 만든 계정마저 과거 유출 사고 등을 통해 비밀번호가 노출됐고, 이후에도 변경되지 않은 경우가 많았다는 점을 시사한다고 소크레이더는 분석했다. 주목할 점은, 이번 대규모 공격은, 새로운 취약점을 악용한 것이 아니라 '기본'을 지키지 않아 일어났다. 즉, 침해당한 기업들이 방화벽 비밀번호를 변경하지 않거나, 인터넷에 노출된 중요 시스템의 계정 정보를 제대로 관리하지 않아 일어났다. '포티블리드(FortiBleed)'로 명명된 이번 공격은 현재도 진행 중이라고 해킹을 처음 알린 두 회사는 밝혔다. 해커들(공격자들)은 먼저 자동화 도구를 이용해 인터넷에 노출된 포티넷 방화벽과 VPN 장비를 탐색한 뒤, 과거 유출된 비밀번호 목록을 이용해 장비에 침투했다. 침입에 성공한 후에는 피해 기업에서 더 민감한 데이터를 탈취하는 방식으로 공격을 확대하고 있다고 두 회사는 짚었다. SOCRadar는 "공격자들은 장비를 장악한 뒤 이를 일종의 감청 거점으로 활용해 통신 트래픽을 감시하고, 그 과정에서 추가적인 계정 정보를 수집한다"면서 "새롭게 확보한 비밀번호는 다시 자동화된 스캐너에 입력돼 더 많은 장비를 침해하는 데 사용되며, 공격 체계가 스스로 확산되는 구조를 갖고 있다"고 설명했다. 영국 국가사이버보안센터(NCSC)는 이번 포티블리드 공격이 인터넷에 노출된 포티넷 방화벽과 VPN 게이트웨이를 대상으로 무차별 대입 공격(brute-force), 사전 공격(dictionary attack), 크리덴셜 스터핑(credential stuffing) 기법을 사용한 전 세계적 공격 이라고 설명했다. 포티넷 대변인 티파니 커시는 테크크런치에 "포티넷 방화벽과 VPN 게이트웨이를 겨냥한 제3자 계정 정보 공격에 대해 인지하고 있다"고 밝혔다. 포티넷은 자체 분석 결과, 이번에 사용된 데이터는 과거 사건에서 유출된 정보를 다시 공유한 것과 무차별 대입(brute force) 공격에 의한 것이며, 최근 발생한 새로운 보안 사고나 보안 권고와는 관련이 없다고 설명했다. 해킹과 관련해 레노버는 테크크런치 질의서를 받았다고 확인했지만 별도의 입장을 밝히지는 않았다. 나머지 기업들도 논평 요청에 응답하지 않았다고 테크크런치는 밝혔다. 피해 장비가 가장 많이 발견된 국가는 인도, 미국, 대만, 멕시코, 콜롬비아, 태국이다. 하지만 피해는 세계적이라고 두 회사는 진단했다. 산업별로는 IT 서비스, 건축 자재, 통신 분야가 가장 큰 영향을 받았으며, 정부 기관도 피해 대상에 포함된 것으로 파악됐다. 두 보안업체는 이번 공격 배후 세력에 러시아가 있을 것으로 추정했다. 이번 보고서는 포티넷 장비와 관련 기업들의 계정 정보 목록이 발견된 데서 비롯됐다. 지난 주말 보안 연구원 밥 디아첸코(Bob Diachenko, 사진)가 처음 공개했다. 밥 디아첸코는 데이터 유출과 노출된 데이터베이스를 찾아내는데 국제적으로 이름있는 사이버보안 연구자다. 대규모 개인정보 유출 사건을 여러 차례 발견, 언론과 보안업계에서 널리 인용됐다.'시큐리티 디스커버리'는 보안회사에서 일하고 있다. 또 다른 독립 보안 연구원 케빈 보몬트도 지난 수요일 자신의 블로그에서 "데이터를 분석한 결과 해당 정보는 실제 유효한 데이터"라고 확인한 바 있다. 외신은 보안 전문가들을 인용, 포티넷 장비에 의존하는 기업은 즉각적인 우선순위로 관리 접근 권한을 잠그고, 자격 증명을 재설정하며, 노출된 장치가 이미 표적이 될 수 있다고 가정하라고 권고했다. 한편 포티넷은 미국 캘리포니아주 실리콘밸리의 서니베일에 본사가 있는 글로벌 보안기업이다. 2000년 설립됐다. 한국에도 2002년 진출했다. 특히 한국은 포티넷이 미국 이외에 제품을 판 첫번째 나라다. 2024년 매출은 8조7000억(59억 6000만 달러)을 기록했다. 한국 SW시장은 미국 기업 본사의 연간 매출에서 1% 정도를 차지한다. 이로 추정하면 포티넷의 한국 연간 매출은 800억원 안팎으로 추정된다.

2026.06.20 20:13방은주 기자

마크애니, 'AI DLP'로 프롬프트 유출 문제 해결

생성형 AI가 업무에 빠르게 자리 잡으면서, 기업의 기밀과 고객 데이터가 새는 경로도 함께 넓어지고 있다. 서드파티 AI 도구를 충분한 검증 없이 연동하거나 임직원의 AI 활용이 늘어나는 과정에서 위험이 공급망 전반으로 번지는 양상이다. 최근 공개된 웹 인프라 기업 버셀(Vercel)의 침해 사고가 대표적이다. 직원이 쓰던 서드파티 AI 도구 '컨텍스트(Context.ai)'의 계정 연동이 뚫리면서 내부 환경 변수와 자격증명이 노출됐고, AI 시대의 보안 리스크를 다시 한번 환기시켰다. 위협은 외부 해킹에만 머물지 않는다. 임직원이 챗GPT, 제미나이(Gemini) 같은 생성형 AI의 입력창에 소스코드나 개인정보를 직접 타이핑해 넣는 '프롬프트 유출'도 빈번히 일어나고 있다. 한번 입력한 정보가 AI 학습 데이터로 흘러 들어가면 사실상 회수가 불가능, 기존과 성격이 다른 통제 수단이 필요하다는 지적이 나온다. 문제는 기존 정보유출방지(DLP) 솔루션 상당수가 파일 업로드 제어에 맞춰져 있어, 텍스트로 입력되는 프롬프트를 잡아내기 어렵다는 점이다. 네트워크 게이트웨이나 VPN 경유 방식도 사용자가 사내망을 벗어나면 통제가 닿지 않는 사각지대를 남긴다. 위험을 분리하는 격리 브라우저(RBI) 방식이 있긴 하지만, 별도 인프라를 새로 갖춰야 한다. 마크애니가 선보인 '세이프 피씨 엔터프라이즈(SafePC Enterprise)'는 이 지점을 엔드포인트 에이전트 방식으로 풀어냈다. 제품은 보안 정책을 통합 관리하는 '중앙 정책 서버(One Console)'와 사용자 PC에 설치되는 '단일 에이전트(One Agent)'로 구성됐다. AI 통제 기능을 이 에이전트가 단말에서 직접 수행하기 때문에, 격리 브라우저나 네트워크 우회 장비 같은 별도의 중계 인프라를 추가로 구축하지 않고도 생성형 AI 전용 앱과 웹 브라우저 양쪽의 AI 사용을 함께 통제한다고 회사는 설명했다. 통제 판단이 단말에서 이뤄지는 만큼, VPN을 연결하지 않은 재택 환경이나 오프라인 상태에서도 네트워크 경유 여부와 관계없이 동일한 보안 정책이 적용된다는 것이다. 탐지 방식은 브라우저 후킹에 기반한다. 에이전트가 브라우저의 키보드 입력과 클립보드 데이터를 직접 들여다보며 프롬프트를 실시간으로 분석하는 구조다. 챗GPT, 제미나이, 코파일럿, 클로드 등 주요 생성형 AI 서비스가 대상이다. 정규식과 키워드를 결합한 탐지 정책에 따라 주민등록번호나 대외비 같은 민감정보가 포함되면 입력 단계에서 곧바로 차단한다. 브라우저 수준에서 동작해 우회가 어렵고, 파일 첨부 차단이나 프롬프트 로깅 여부도 정책으로 조정할 수 있다고 회사는 설명했다. 차단 이벤트는 사용자, 발생 시각, 탐지 패턴, 대상 사이트 등 상세 항목과 함께 중앙 정책 서버에 기록된다. AI사용 이력의 보관·감사를 요구하는 AI기본법(2026.01 시행)이나, 공공 업무망의 AI 프롬프트 통제를 다루는 N2SF(국가망보안체계) 대응에 곧바로 활용할 수 있다. AI를 자주 우회하려는 사용자에게는 위험도에 따라 더 강한 정책을 적용하는 등 부서와 개인별 차등 운영도 가능하다. 마크애니는 네트워크, 장치, 화면, 프린터, 클립보드 등 여러 유출 경로를 다루는 멀티 보안 모듈을 단일 에이전트로 묶어 PC 자원 소모를 줄였다. 여기에 문서가 생성되는 시점에 자동으로 암호화되는 후킹 방식 DRM을 더해, 사전 차단이 뚫리더라도 반출된 문서를 비인가 PC에서 열 수 없도록 하는 2차 방어선을 갖췄다고 밝혔다. DLP에 암호화 기능을 추가한 제품은 있었지만 암호화 문서에 대한 편집기능이 불가능했다. 마크애니는 이러한 단점을 커버하는 후킹 방식 DRM을 DLP의 One Agent로 결합한 엔드포인트 통합보안 솔루션을 제공한다. 최고 마크애니 대표는 "네트워크에 의존하지 않는 에이전트 기반 구조가 프롬프트 유출 문제에 대한 현실적인 해법"이라며 "데이터 유출 위험을 낮추는 동시에 규제 대응에 필요한 증적을 자동으로 남겨, 기업이 보안 컴플라이언스를 한층 효율적으로 지킬 수 있도록 돕는다"고 말했다.

2026.06.20 09:50방은주 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next