검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10995건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

ADI, 알리프 세미컨덕터 인수…'피지컬 인텔리전스' 사업 가속화

아나로그디바이스(ADI)는 알리프 세미컨덕터를 13억5000만 달러(한화 약 1조 8177억원) 전액 현금 거래로 인수하는 내용의 최종 계약을 체결했다고 11일 밝혔다. 인공지능(AI)은 언어와 이미지를 해석하는 단계를 넘어 맥락을 이해하고 물리적 세계와 상호작용하는 새로운 단계로 진입하고 있다. 이러한 전환에는 모션, 소리, 진동, 전파, 열역학 등의 신호로부터 추론할 수 있고, 전력, 지연 시간, 보안, 신뢰성과 관련한 까다로운 제약 조건에서 로컬로 작동할 수 있는 시스템이 필요하다. ADI는 이를 '피지컬 인텔리전스(Physical Intelligence)'라고 부른다. 알리프는 고효율 AI 네이티브 마이크로컨트롤러와 퓨전 프로세서로 구성된 정교한 플랫폼을 통해 엣지 인텔리전스를 재정의하고 있다. 알리프의 이종 아키텍처는 실시간 센서 퓨전, 저지연 추론, 온-디바이스 AI를 가능하게 하여 까다로운 물리적 시스템에 혁신적인 인텔리전스를 구현한다. ADI는 지금까지 센싱, 신호 처리, 전력, 연결성 및 애플리케이션 소프트웨어 분야에서 구축해 온 리더십과 알리프의 최첨단 디지털 플랫폼을 결합함으로써 더욱 완전한 피지컬 인텔리전스 솔루션을 제공해 나갈 것이다. 이번 인수로 ADI는 고객이 당면한 시스템 수준의 가장 복잡하고 광범위한 과제들을 해결할 수 있게 됐다. 빈센트 로쉬 ADI CEO 겸 이사회 의장은 "알리프의 디지털 프로세싱 역량과 ADI가 다중 모드 센싱, 신호 처리, 전력, 연결성 및 소프트웨어 분야에서 구축해 온 리더십을 결합하고자 한다"며 "이를 통해 고객이 로컬에서 실시간으로 감지, 추론, 작동하는 완전히 새로운 차원의 안전하고 지능적인 시스템을 창조할 수 있도록 지원할 수 있다"고 말했다. 레자 카제로니안 알리프 공동 설립자 겸 사장은 "ADI가 보유한 물리적 영역에 대한 깊이 있는 전문성과 광범위한 아날로그 시스템 역량이 결합됨에 따라, 우리는 피지컬 인텔리전스의 미래를 이끌어 나갈 솔루션의 적용 범위를 더욱 확장할 수 있게 됐다"고 밝혔다. 알리프의 반도체 제품은 이미 양산 출하되고 있으며, 업계 선도적인 소비재 및 산업 분야 고객사들로부터 디자인-윈 성과를 거두고 있다

2026.09.11 11:17장경윤 기자

AI의 '뱅크런 버튼'…인간이 누르기도 전에 끝난다

지난 2010년 5월 6일 오후. 뉴욕 증시가 단 5분 만에 1000포인트 가까이 폭락하며 1조 달러 자산이 공중분해 됐습니다. 역사상 최초 알고리즘 발작이라 불리는 '플래시 크래시(Flash Crash)'입니다. 당시 고빈도매매(HFT) 프로그램이 밀리초(ms) 단위로 매도 주문을 추종하며 폭락이 도미노처럼 확산됐습니다. 16년이 지난 2026년 현재, 이보다 수천배는 더 빠르고 치명적인 리스크 임계점에 도달해 있습니다. 바로 인공지능(AI) 에이전트의 자율적 초고속 뱅크런입니다. 인간의 뇌가 위기를 인지하고 마우스를 움직여 '거래 정지' 버튼을 누르는 데 걸리는 시간은 아무리 빨라도 1~2초입니다. 반면 24시간 끊김없이 작동하는 온체인 생태계에서 수만 개 AI 에이전트가 동시에 패닉에 빠지는 시간은 마이크로초(μs) 단위에 불과합니다. 인간의 서킷 브레이커가 작동하기도 전에 시장이 완전히 바닥날 수 있습니다. 기계 패닉, 인간 인지 속도 초월 그동안 AI 에이전트가 자율적으로 최저가 환율을 찾고, 청구서 없이 0.1원 단위 초미세 결제를 집행하는 기술만 논해왔습니다. 하지만 자율성이 극대화된 경제 주체가 수만 개 동시 구동될 때 리스크 전이 속도 또한 인간의 상식을 파괴합니다. 전통 금융 시장의 서킷 브레이커는 '인간의 시간'에 맞춰져 있습니다. 비정상적인 폭락이 감지되면 거래소 컴퓨터가 경보를 울리고, 인간 관리자가 상황을 판단한 뒤 시스템을 정지시킵니다. 온체인 디파이(DeFi) 프로토콜 역시 마찬가지입니다. 하이퍼네이티브 같은 보안 봇이 멤풀을 감시하다가 이상 징후를 포착하면, 거버넌스 위원들이 멀티시그 지갑의 열쇠를 모아 비상 정지 컨트랙트를 실행합니다. 이 과정에 최소 수초에서 수분이 소요됩니다. 문제는 AI 에이전트 눈에는 이 몇 초의 시간이 영원에 가깝다는 점입니다. 만약 특정 원화 스테이블코인의 담보 예치 은행에 이상이 생겼다는 가짜 오라클 데이터 피드가 입력되거나, 스마트 컨트랙트의 마이너 버그가 온체인에 노출되는 순간, 자금줄을 쥐고 있던 AI 에이전트 'A'는 즉각 리스크 관리 프로토콜에 따라 보유 자산을 전액 매도합니다. 이 트랜잭션이 블록에 기록되는 순간 온체인 유동성 풀의 균형이 깨지며 가격 슬리피지가 발생합니다. 이를 실시간 모니터링하던 AI 에이전트 'B', 'C', 'D'는 알고리즘에 설정된 손절매(Stop-loss) 라인을 통과하게 되고, 마이크로초 단위로 연쇄 투매를 집행합니다. 인간 리스크 관리자가 커피 한 모금을 마시기 위해 컵을 드는 사이에 스테이블코인의 페깅이 무너지고 뱅크런이 종료되는 것입니다. 무수한 AI, 동일 데이터 활용 원인...공격 취약 AI 에이전트 뱅크런이 기존 단순 고빈도매매 알고리즘 폭락보다 훨씬 위험한 이유는 기계가 '컨텍스트(맥락)'를 읽고 판단한다는 점에 있습니다. 2010년 HFT 프로그램은 단순히 호가창 거래량과 가격 변동 수치만을 보고 기계적으로 반응했습니다. 반면 지금의 에이전트는 언론 기사, 미국 연방준비제도 의장의 연설 텍스트 스크랩, SNS 여론, 온체인 데이터 오라클을 종합적으로 분석해 자율적인 투자 결정을 내립니다. 만약 악의적인 공격자가 특정 스테이블코인 준비금 금고가 해킹당했다는 정교한 가짜 뉴스를 생성하고, 이를 AI 에이전트들이 주로 크롤링하는 온체인 데이터 인프라에 주입했다고 가정해봅시다. 기계는 인간이 팩트체크를 시작하기도 전에 "확률적 리스크가 99%를 초과했다"고 결론짓고 탈출구를 향해 질주합니다. 인터넷에 연결된 무수한 지능형 기계가 동일한 데이터 소스를 바라보며 한 방향으로 쏠릴 때 발생하는 '초고속 집단 패닉'이 '에이전틱 블랙 스완(Agentic Black Swan)'의 구조적 실체입니다. 인간개입 배제, 자율 통제 규칙 만들어야 인간의 손이 닿지 않는 마이크로 초의 폭주를 어떻게 제어할 수 있을까요? 해답은 인간 관리자 개입을 배제하고 지갑 자체와 스마트 컨트랙트 계정 레이어 내부에 '자율 통제 규칙'을 하드코딩하는 것입니다. 계정 추상화(EIP-4337) 기술이 단순한 사용자 경험 개선을 넘어 리스크 관리의 핵심 인프라로 격상되는 지점입니다. 비코노미(Biconomy), 세이프, 제로디브(ZeroDev) 등 현대적인 온체인 지갑 아키텍처는 스마트 컨트랙트 내부에 다음과 같은 이중 자율 방어선을 구축할 수 있습니다. 먼저 시간당 거래량을 제한하는 프로그래밍입니다. AI 에이전트 지갑에 '1분간 누적 지출액은 전체 자산의 최대 5%를 초과할 수 없다'는 규칙을 컨트랙트 레벨에서 강제합니다. AI가 전액 매도 트랜잭션을 날리더라도 지갑 자체가 이를 거부해 집단 투매 속도를 강제로 '인간의 시간'으로 지연할 수 있습니다. 오라클 회로 차단기를 내장하는 방안도 있습니다. 지갑이 솔버 네트워크와 상호작용할 때 가격 데이터 단기 변동폭이 ±10%를 초과하면, 세션 키 서명 권한을 스마트 컨트랙트가 온체인에서 즉시 잠금 처리합니다. AI 손발을 묶어 사태가 파악될 때까지 자금을 안전하게 보존하는 구조입니다. 한국형 자율 리스크 통제망 설계해야 미국의 지니어스액트 통과와 코인베이스 에이전틱 월렛 소프트웨어개발키트(SDK) 출시 이후, 글로벌 자율 결제 인프라는 무서운 속도로 USDC 기반 달러화 루트를 밟아가고 있습니다. 만약 국내 핀테크 인프라와 AI 빌더가 '초고속 뱅크런 리스크'에 대한 선제적인 아키텍처 방어 메커니즘을 갖추지 못한다면, 금융당국은 규제 봉쇄라는 악수를 둘 수밖에 없습니다. 리스크가 두려워 문을 닫아버리는 촌극이 벌어지는 것입니다. 스테이블코인 정산망(Ezys)이 추구하는 진정한 가치는 단순히 빠른 환전이 아닙니다. 원화 스테이블코인 유동성 풀에 AI 에이전트가 진입할 때 화이트리스트 검증과 실시간 사후 행동 제재(슬래싱)를 오프체인 모니터링 봇과 온체인 스마트 컨트랙트로 유기적으로 엮어내는 '한국형 자율 리스크 통제망'을 설계하는 데 있습니다. 위험을 제어할 수 있다는 기술적 자신감이 확립될 때 비로소 제도권 금융기관과 규제당국이 기업 가상자산 계좌와 원화 스테이블코인 발행 고속도로를 열어줄 수 있기 때문입니다. 기계 폭주를 코드 레벨에서 완벽하게 통제할 수 있는 프레임워크를 선제적으로 구축해야 디지털금융 주권 싸움에서 승리할 수 있을 것입니다. *본 칼럼 내용은 본지 편집방향과 다를 수 있습니다. • 2025 ~ 현재: 저자 • 2023 ~ 현재: 수호아이오 사업 및 전략 고문 • 2018 ~ 2023: 람다256 대표이사 • 2016 ~ 2018: SK텔레콤 전무이사 (서비스 플랫폼) • 2008 ~ 2016: 삼성전자 무선사업부 상무이사 (삼성페이, 챗온)

2026.09.11 09:30박재현 컬럼니스트

한진, AI로 물류현장 위험 잡는다…AI 세이프티 가디언 구축

한진이 인공지능(AI)을 활용해 택배 터미널의 위험 행동을 실시간으로 감지하는 안전관리 시스템을 도입했다. 터미널 운영과 고객 상담에 이어 산업재해 예방까지 AI 적용 범위를 넓히는 모습이다. 한진은 'AI 세이프티 가디언'을 전국 외곽지역 택배 터미널 20여 곳에 구축했다고 11일 밝혔다. AI 세이프티 가디언은 터미널 내 보안카메라(CCTV) 영상을 인공지능 기술을 통해 실시간으로 분석해 각종 위험 상황을 감지하고 사고를 예방할 수 있는 첨단 안전관리 시스템이다. 컨베이어 무단 횡단과 안전수칙 미준수 차량 이동, 보행자 통로 내 불법 주차, 안전모 미착용 등 사고 발생 가능성이 높은 주요 위험 상황을 실시간으로 감지한다. 위험 행동이 포착되면 경광등과 음성 안내를 통해 작업자에게 경고하고 안전관리 담당자에게 실시간 문자메시지를 보내 즉시 조치할 수 있도록 했다. 한진은 상대적으로 안전관리가 어려운 소규모 택배 터미널부터 시스템을 적용하고 있다. 지난 7월 말 수도권 소재 터미널 10여 곳에서 운영을 시작한 뒤 충청과 강원 등으로 도입 지역을 넓혔다. 시스템은 한진이 물류 현장에서 축적한 CCTV 영상 빅데이터에 기반해 휴데이터스가 개발한 영상분석 기술이 활용됐다. 실제 작업 환경과 사고 유형을 바탕으로 위험 상황을 구분하도록 설계했으며, 여러 단계에 걸쳐 영상을 분석하는 필터링 기술을 적용해 오경보를 줄였다는 설명이다. 한진에 따르면 해당 시스템을 도입한 터미널에서는 주요 위험 행동 발생 건수가 도입 전보다 약 60% 감소했다. 기술 개발을 맡은 휴데이터스는 물류 최적화와 자동화, 디지털 트윈 기반 자율운송 관련 서비스를 제공하는 기업이다. 한진의 물류 인프라를 활용해 현장에 적용할 수 있는 공간정보·물류 AI 기술을 개발하고 있다. 한진은 안전관리뿐 아니라 터미널 운영과 고객 서비스에도 AI를 활용하고 있다. 대전 메가허브 터미널에는 간선차량의 화물 상·하차 진행 상황을 실시간으로 파악하는 'AI 기반 적재량 예측 시스템'을 적용했다. 이 시스템은 작업이 끝나는 시점을 예측해 다음 차량이 제때 접안할 수 있도록 지원한다. 이를 통해 차량 대기시간과 화물 상·하차 시간을 줄이고 터미널 운영 효율을 높였다고 회사 측은 설명했다. 화물 사진을 분석하는 '체적 이미지 판독 AI 모델'도 운영하고 있다. 화물 크기 등과 관련한 고객사의 문의를 보다 신속하게 처리하기 위해서다. 생성형 AI를 적용한 챗봇 '한지니'를 통해 고객 상담 업무도 지원한다. 한진 관계자는 “안전관리부터 운영 프로세스 전반에 이르기까지 AI와 빅데이터, 피지컬 AI 등 첨단기술의 적용을 지속 강화해 스마트 물류 혁신을 선도해 나갈 것”이라고 말했다.

2026.09.11 09:10김민아 기자

[인터뷰] 2000억 투입한 네이버, '보파모'로 사업보국 실현…"AI 보안 주권 지킬 것"

"국가 위기 상황에서 해외 모델에 기대지 않고 사용할 수 있는 우리나라만의 인공지능(AI) 모델이 반드시 필요합니다. 네이버 경영진이 '보안 특화 AI 사업'에 약 2000억원 상당의 자체 그래픽처리장치(GPU) 4000장을 투입하기로 결단한 것도 이런 이유에서입니다. 앞으로 국내 AI 보안 역량을 키워 국가 발전에 이바지하고자 합니다."김진휘 네이버클라우드 보안 전무와 성낙호 하이퍼스케일 AI 전무는 지난 9일 지디넷코리아와 만나 정부 '사이버보안 특화 AI 파운데이션 모델 개발' 사업의 구체적인 개발·실증 전략을 공개했다. 이들은 외산 AI 모델 의존도를 낮추고 국내 기술로 'AI 보안 주권'을 확보하는 데 개발 초점을 맞췄다.앞서 네이버클라우드는 SK텔레콤과의 경쟁 끝에 지난 3일 이 사업의 최종 수행기관으로 선정됐다. 과학기술정보통신부는 보안 위협이 커지는 상황에 대응할 수 있는 AI 모델을 확보하는 것이 필요하다고 판단해 이 사업을 추진했다. 네이버클라우드는 LG CNS, LG AI연구원, LG유플러스, 한국항공우주산업(KAI), 한국수력원자력, 한전KDN, 금융보안원, 한국과학기술정보연구원(KISTI) 등 32개 산·학·연·공공기관과 함께 컨소시엄을 구성해 이번 사업에 참여키로 했다. 여기에 9개 협력기관까지 더해 총 42개 기관이 모델 개발과 실증에 협력한다. 대규모 연합체는 이달 중 협약을 체결하고 본격적인 모델 개발에 착수할 예정이다. 정부는 사이버 보안 AI 학습 기반 구축(500억원)을 비롯한 관련 예산을 확보한 상태로, 내년에는 'AI 사이버 쉴드돔' 기술개발 550억원과 중소기업 AI 위협 대응 서비스 지원 700억원 예산을 새로 편성해 보안 위협 대응 체계 구축을 더 강화해나간다는 방침이다. 또 내년부터는 모델 고도화와 산업 확산을 위한 후속 사업도 본격화 할 예정이다. 김 전무는 "우리가 이 사업에서 가장 중점을 둔 것은 실증"이라며 "모델을 아무리 잘 만들어도 현장에서 쓸 수 없다면 의미가 없는 만큼, 사업이 끝나는 단계에서 바로 투입할 수 있도록 준비하고 있다"고 밝혔다. 내년 2월, 300B급 '보안 AI' 개발…"엑사이틴 벤치 그룹4 목표" 네이버클라우드는 내년 2월로 예정된 정부 중간평가까지 약 300B급 보안 특화 모델을 개발할 계획이다. '하이퍼클로바X' 기반 방어 모델은 글로벌 보안 벤치마크인 MSF 엑사이틴 벤치(msf-excytin-bench) 그룹4 진입을 목표로 하고 있다. 모델 개발은 네이버클라우드가 방어, LG AI연구원이 공격 영역에 상대적으로 무게를 두는 투트랙 방식으로 진행한다. 공격 모델이 취약점을 찾고 공격 경로를 만들어내면 방어 모델이 이를 탐지·차단하는 과정을 반복하면서 서로 성능을 높이는 구조다. LG 측은 '엑사원' 기반 공격 모델로 사이버짐(CyberGym) 벤치마크에서 글로벌 오픈 모델인 GLM 5.3 대비 80% 이상의 성능 달성을 목표로 하고 있다.다만 양사는 각 모델의 역할을 완전히 고정하지 않을 방침이다. 또 학습 과정에서 확보한 역량을 바탕으로 사업 종료 이후에는 공격과 방어 양쪽 역량을 모두 수행할 수 있는 모델로 고도화할 계획이다.컴퓨팅 자원도 각 모델 개발에 맞춰 투입한다. 우선 네이버클라우드는 자체 GPU 4000장을 투입해 기존 체크포인트를 활용하지 않는 '프롬 스크래치' 방식으로 모델을 학습할 계획이다. LG AI연구원은 H200 GPU 256장을 자사 모델 학습에 투입할 예정이다. 또 정부가 지원하는 B200 GPU 256장은 포스트트레이닝과 데이터 가공 등에 활용하고, 모델 개발 이후에는 컨소시엄 참여기업들이 보안 솔루션 연동과 실증에 공동 활용할 계획이다.성 전무는 "스타트업에 GPU를 나눠 모델을 학습시키는 용도로 쓰지는 않을 것"이라며 "개발된 모델을 활용한 솔루션 연동과 실증 단계에서 GPU를 함께 활용하는 방식이 될 것"이라고 말했다. 300B급이라는 모델 규모 자체는 글로벌 프론티어 모델보다 작지만, 네이버클라우드는 사이버보안에 데이터와 연산을 집중해 성능 격차를 좁힐 수 있다고 보고 있다. 또 취약점 탐지와 공격 분석, 방어 등 특정 보안 업무에 학습 역량을 집중하면 더 큰 범용 모델과도 경쟁할 수 있을 것으로 예상했다. 성 전무는 "글로벌 범용 모델과 같은 규모의 자원을 투입하기는 어렵지만 특정 분야에 집중해 훨씬 작은 모델로 큰 모델과 비슷한 성능을 낸 사례는 이미 있다"며 "범용적인 과학이나 수학 능력 일부를 포기하더라도 사이버보안 분야에선 높은 성능을 내는 것이 목표"라고 강조했다. 830TB 보안 데이터 확보…전문가 대응 이력까지 AI에 학습 네이버클라우드는 보안 특화 AI의 성능을 높이기 위해 실제 공격·방어 현장에서 축적된 고품질 보안 데이터 확보에도 힘을 쏟을 계획이다. 현재 약 830TB의 보안 원천 데이터를 확보한 상태로, 이 가운데 약 700TB를 고품질 데이터 후보로 분류해 실제 모델 학습에 활용할 수 있는지도 이미 검증에 나섰다. 또 컨소시엄 참여기관 가운데 22곳이 데이터 제공 의사를 밝혔다는 점도 눈여겨 볼 요소다. 확보한 데이터는 클리닝·필터링과 라벨링·어노테이션, 구조화, 토큰화, 샘플링 등의 과정을 거쳐 모델 학습에 사용할 수 있는 형태로 가공할 예정이다. 여기에는 악성코드가 어떤 경로로 유입돼 내부에서 어떻게 동작하고 어떤 결과를 냈는지를 기록한 프로파일링 데이터도 포함된다. 공격에 악용된 IP와 도메인, 악성코드 배포·경유 이력, 서버 인증서 등 일반 인터넷에서는 확보하기 어려운 보안 현장 데이터도 활용할 예정이다. 특히 네이버클라우드는 보안 전문가가 실제 공격·방어 과정에서 문제를 해결한 이력을 모델에 학습시키는 데 공을 들일 예정이다. 해킹은 여러 도구를 사용하고 실패와 수정을 반복하며 취약점을 찾아가는 작업인 만큼 결과값뿐 아니라 문제 해결 과정까지 학습해야 실제 보안 업무 수행 능력을 높일 수 있다는 판단이다. 성 전무는 "강화학습 환경이 아무리 좋아도 복잡한 문제를 어떻게 푸는지 먼저 시범을 보여줘야 한다"며 "컨소시엄에 참여한 보안 전문가들이 가진 문제 해결 과정은 인터넷에서는 구하기 어려운 데이터"라고 설명했다. 모델 학습 이후에는 실제 보안 업무에 활용할 수 있도록 하네스와 툴체인 개발도 병행한다. 공격과 방어에 필요한 보안 도구를 모델과 연결해 취약점 탐지와 분석, 대응까지 수행할 수 있는 보안 솔루션으로 발전시킬 계획이다. 성 전무는 "저희가 만들려고 하는 것은 모델만이 아니라 보안 솔루션"이라며 "학습할 때는 강화학습 환경이 필요하고 실제 만들어지는 시스템은 모델과 툴체인이 함께 결합된 형태가 될 것"이라고 말했다. 33개 기관 역할 나눠 개발…보안기업도 후학습 참여 컨소시엄 참여기관들도 데이터 제공이나 실증에만 머물지 않도록 운영될 예정이다. 네이버클라우드는 33개 기관을 ▲데이터 분석·처리 ▲모델 학습 ▲평가·검증 ▲실증·확산 등 4개 워킹그룹으로 나눠 각 기관의 전문성을 모델 개발 과정에 활용할 예정이다. 또 네이버클라우드는 LG AI연구원과 함께 모델 학습을 주도하고 보안기업과 대학들은 포스트트레이닝, 강화학습 환경 구축, 에이전트 개발 등에 참여할 계획이다. 대학과 금융보안원 등은 성능과 안전성 평가를 맡고, 국가보안기술연구소 등 외부 기관을 통한 추가 검증도 추진할 방침이다. 네이버클라우드는 컨소시엄을 구성할 때도 기업 규모보다 보안 기술 영역을 우선 고려했다고 강조했다. 이를 위해 엔드포인트탐지대응(EDR), 침입탐지·방지(IDS·IPS), 위협 인텔리전스 등 모델 학습과 현장 적용에 필요한 기능을 먼저 나눈 뒤 각 분야에 기술력을 가진 보안기업을 참여시켰다. 김 전무는 "필요한 보안 스택을 먼저 나열한 뒤 각 영역에 적합한 기업들을 찾았다"며 "규모가 작은 국내 보안기업들이 AI 모델 기업들과 함께 기술력을 키우고 향후 해외에도 함께 나갈 수 있도록 하는 부분도 고려했다"고 밝혔다. 금융·통신·전력에 먼저 적용…공공·국방은 구축형으로 네이버클라우드는 '보안 특화 AI 모델'을 금융·통신·과학기술·전력 등 국가 기반시설을 중심으로 우선 실증할 예정이다. 항공우주와 방위산업, 반도체 등 국가 전략산업으로도 적용 범위를 넓혀 실제 보안 환경에서 성능과 활용 가능성을 검증할 계획이다. 항공우주 분야에서는 컨소시엄에 참여한 한국항공우주산업(KAI)과 실증을 추진한다. 방위산업에서도 협력기관과 적용 방안을 논의하고 있으며, 반도체 분야는 관련 협회와 협의를 이어가고 있다. 특히 보안 전담 조직이나 예산이 충분하지 않은 중소기업을 대상으로는 AI 기반 취약점 탐지와 위협 대응 체계를 적용하는 방안도 검토 중이다. 또 네이버클라우드는 공공·금융·국방처럼 망분리와 데이터 반출 규제가 강한 분야에는 보안 특화 AI를 내부 인프라에 직접 설치하는 구축형 방식을 고려하고 있다. 국정원 보안성 검토 등 실제 도입에 필요한 절차도 모델 개발과 병행해 사업 완료 후 곧바로 실증에 나설 수 있도록 준비하고 있다. 김 전무는 "보안 수준이 높은 기관에서는 우리가 먼저 구축을 제안하기보다 '언제 구축할 수 있느냐'고 문의할 정도로 수요가 있다"며 "현행 규제 때문에 적용하기 어려운 부분이 있다면 정부와 소통하면서 가이드라인을 검토해 실제 현장에서 사용할 수 있도록 준비할 것"이라고 피력했다. 모델 공개·사업화 병행…"중소 보안기업 해외 진출도 지원할 것" 네이버클라우드는 개발한 모델을 공개하는 것을 원칙으로 하되 실제 공격에 악용될 가능성이 높은 기술에 대해선 공개 범위를 제한할 것이란 방침도 세웠다. 모델 자체는 개방하면서도 취약점을 실제 공격으로 연결하는 익스플로잇 하네스나 공격 성능을 높이는 일부 강화학습 환경 등은 과기정통부와 협의해 별도로 관리한다는 방침이다. 또 보안 특화 모델을 오픈웨이트 형태로 공개할 경우 후학습을 통해 기존 가드레일이 제거될 가능성도 고려하고 있다. 네이버클라우드는 모델 성능 확보와 활용 생태계 확대를 추진하면서 공격에 직접 활용할 수 있는 툴체인이나 학습 환경은 구분해 공개하는 방식으로 안전성을 확보할 계획이다. 김 전무는 "사이버보안 모델은 일반 AI와 달리 공격 능력 자체가 무기가 될 수 있다"며 "개방 원칙은 지키되 실제 공격에 활용될 수 있는 부분은 안전성을 고려해 신중하게 다뤄야 한다"고 강조했다. 네이버클라우드는 앞으로 사업에 참여한 중소 보안기업들이 개발 모델을 자체 솔루션에 활용할 수 있는 환경도 마련한다는 방침이다. 특히 소프트웨어개발키트(SDK)와 에이전트 등을 제공해 기존 보안 제품과 모델의 연동을 지원하고, 실증을 마친 솔루션은 네이버클라우드 마켓플레이스를 통해 공공·민간 고객에게 공급하는 방안도 검토하고 있다. 더불어 네이버클라우드는 중소 보안기업들의 해외 진출 가능성도 열어뒀다. 이를 위해 국내 보안 데이터를 학습한 모델과 참여기업의 솔루션을 결합해 실증을 거친 뒤 네이버클라우드의 해외 인프라와 사업망을 활용하는 방안을 검토하고 있다. 또 정부 사업이 끝난 뒤에도 보안 특화 AI 모델 고도화를 이어갈 계획도 내놨다. 사업 기간에는 공격과 방어 영역에 상대적으로 역할을 나눠 개발하되 이후에는 두 역량을 모두 갖춘 모델로 발전시키고, 참여 보안기업들과의 협업도 지속한다는 방침이다. 김 전무는 "국내 보안기업들도 해외 AI 모델을 자사 솔루션에 어떻게 적용할지 치열하게 고민하고 있었다"며 "이번 사업을 통해 우리 데이터를 학습한 국내 모델과 보안 솔루션이 함께 발전하고 현장 실증을 거쳐 해외에서도 경쟁할 수 있는 선순환 구조를 만들고 싶다"고 밝혔다.

2026.09.11 06:01장유미 기자

MS "AI 악용 100만 건 이상 송장 사기 메일 전송 발견"

미국 마이크로소프트(MS)가 AI를 악용한 대규모 경영진 사칭 및 송장 사기 캠페인을 발견했다. 보안분야서 캠페인(campaign)은 광고나 홍보 활동을 뜻하는 게 아니라, 공격자(해커)가 특정 목적을 달성하기 위해 일정 기간 동안 벌이는 일련의 사이버공격 활동을 의미한다. 이번 송장 사기 캠페인은 제3자 이메일 전송 인프라를 이용, 금융 사기 이메일 100만 건 이상을 발송했다. 기존의 송장 사기 수법은 한 가지 사회공학 기법에 의존했는데, 이번 캠페인은 경영진 사칭과 공급업체 위장, 조작된 송장, 가짜 이메일 대화를 함께 활용했다. 결제 요청 신뢰도를 높여 수신자의 의심을 피하려 한 것이다. 공격자는 다수의 제3자 이메일 서비스 계정을 이용해 이메일을 발송했는데, 이 가운데 87.7%가 미국 사용자에게 전송됐다. MS는 11일 이 같은 내용을 고지하며 "위협 행위자들은 의심스러운 이메일이 잠재적 피해자에게 정상적인 알림처럼 보이도록 수법을 지속적으로 고도화하고 있다"면서 "AI를 활용하면서 캠페인 템플릿을 개선하고 수신자별 맞춤 이메일을 제작할 수 있게 됐다. 또한 여러 수법을 하나의 이메일에 결합해 메시지 전반의 신뢰도를 더욱 높이고 있다"고 우려했다. 이번 캠페인서 위협 행위자는 여러 표적 기업의 최고경영자(CEO)를 사칭해 각 기업의 회계·지급 담당 부서가 약 5만 달러의 ACH(Automated Clearing House) 이체를 처리하도록 유도했다. ACH는 미국에서 널리 사용하는 전자식 은행 계좌이체 시스템으로, 미국판 '은행 간 계좌이체망'이다. 또 요청 신뢰도를 높이기 위해 사칭한 CEO와 서비스나우(ServiceNow)가 주고받은 것처럼 꾸민 이메일 대화와 허위 송장을 이메일에 포함했다. '서비스나우'도 함께 사칭한 것이다. MS에 따르면, 이번 캠페인에는 준비 단계부터 실제 공격에 이르기까지 공통된 흐름이 나타났다. 먼저 위협 행위자는 사칭에 사용할 도메인을 등록했다. 이어 신뢰받는 제3자 인프라를 통해 경영진을 사칭한 결제 요청을 보내고, 조작된 송장과 가짜 이메일 대화를 함께 제시했다. 최종적으로 재무 담당자가 ACH 이체를 진행하도록 유도했다. 공격자는 여러 표적 기업의 CEO, 최고재무책임자(CFO), 사장 등 경영진을 사칭해 각 기업의 회계·지급 담당 부서가 약 5만 달러의 자동결제망 이체를 처리하도록 유도했다. 특히 발신자 표시 이름과 회신 대상 표시 이름, 이메일 서명 등 여러 곳에 CEO의 정보를 사용했다. 이메일 본문에는 '아래 송장을 승인한다'는 짧고 직접적인 문구를 넣고, 필요한 경우 PDF 파일을 요청하도록 안내했다. 이메일 서명에도 사칭한 최고경영자의 이름과 이메일 주소를 기재했다. MS는 "위협 행위자는 공격자가 통제하는 인프라와 조작된 커뮤니케이션, 유사 도메인을 이용해 실제 기업을 사칭했다. 서비스나우를 비롯해 이번 공격에서 사칭된 기업의 시스템이 침해됐거나, 해당 기업이 공격에 관여했다는 증거를 발견하지 못했다. 이번 캠페인은 신뢰받는 기업과 인물을 모방한 허위 도메인과 콘텐츠를 이용했다"고 설명했다. MS에 따르면, 위협 행위자는 여기서 그치지 않았다. CEO의 이메일 서명 바로 아래에 전문적으로 제작된 것처럼 보이는 허위 'ServiceNow Platform - Annual Subscription' 송장을 전달된 이메일의 일부인 것처럼 덧붙였다. 송장에는 서비스나우 브랜드 요소와 로고뿐 아니라 송장 번호, 발행일, 결제 기한, 통화, 결제 금액과 방식, 세부 항목 등 구체적인 정보를 담았다. 결제 방식은, 위협 행위자가 통제하는 계좌로 은행 송금을 하도록 안내했다. 마이크로소프트가 여러 사례를 분석한 결과, 송금에 이용된 금융기관은 사례마다 달랐다. 이는 표적에 따라 송금 대상이 달랐을 가능성을 보여준다. 또한 송장의 'BILLED TO' 항목에 수신 기업과 경영진의 이름을 기재하는 등 표적에 맞춰 일부 내용을 변경했다. MS는 "방어자 관점에서 살펴보면, 이 이메일과 이메일에 포함된 '전달' 대화가 실제가 아님을 보여주는 여러 징후를 확인할 수 있다. 조작된 이메일 대화의 '보낸 사람' 영역에는 실제 전달 메일에 포함되는 헤더 정보가 없다"면서 "“저를 참조에 포함할 필요는 없습니다”와 같은 의심스러운 표현이 사용됐다. 발신자 표시 이름과 이메일 주소가 일치하지 않았으며, 제목에는 'due bill', 'ACH Payment' 등 금융 거래를 미끼로 한 키워드가 사용됐다"고 짚었다. 특히 공격자는 캠페인을 시작하기 전 여러 도메인을 등록했다. 서비스나우와 유사한 도메인 service-nowinc[.]com은 캠페인 활동이 관찰되기 직전인 7월 31일에 등록됐다. 이 도메인은 서비스나우 사장을 사칭하는 이메일 주소에 사용됐다. 조작된 송장 문의처 이메일 주소를 비롯한 여러 항목에도 사용됐다. 또 위협 행위자는 같은 날 또 다른 도메인인 domainlify[.]net을 등록했다. 이 도메인은 회신 주소(Reply-To)에 사용됐다. 특히 이번 캠페인에는 AI가 악용됐다. MS는 "AI 지원형 템플릿 제작에서 나타나는 특징과 일치하는 여러 지표를 확인했다. HTML 코드에 다수의 상세한 주석이 달려 있고, 각 섹션이 일정한 형식으로 구분돼 있으며, 템플릿 구성도 매우 일관된 점 등이 이에 해당한다"면서 "이러한 지표는 생성형 AI가 관여했을 가능성을 시사하지만, 각각의 지표만으로는 AI가 캠페인 콘텐츠를 어느 정도 생성했는지 단정할 수 없다. 템플릿을 기반으로 제작됐을 가능성을 보여주는 단서도 확인했다. 표적에 따라 기업별 세부 정보는 달라졌지만, 송장 식별 정보와 전체 시나리오 구조는 여러 사례에서 대체로 일관됐다"고 설명했다. 이어 "마이크로소프트는 이러한 경영진 사칭 및 송장 사기 캠페인에 대응하기 위한 다계층 보호 기능을 제공한다. 이메일 인증과 스푸핑(spoofing,다른 사람이나 기관인 것처럼 속이는 것) 방지, 메일 흐름 커넥터를 올바르게 설정하고 마이크로소프트 디펜더 포 오피스 365(Microsoft Defender for Office 365)를 활용하면 의심스러운 메시지를 사용자에게 전달되기 전에 탐지하고 차단할 수 있다"면서 "전달 후 악성으로 확인된 메시지는 ZAP(Zero-hour Auto Purge)를 비롯한 사후 대응 기능을 통해 격리하거나 제거할 수 있다"고 밝혔다. MS는 이번의 경영진 사칭과 송장 사기, AI를 활용했을 가능성이 있는 콘텐츠 제작이 포함된 사회공학 캠페인에 대응하기 위해 아래와 같은 완화 조치를 권고했다. 첫째,마이크로소프트 디펜더 XDR에서 자동 공격 차단 기능 설정이다. 자동 공격 차단은 진행 중인 공격의 확산을 막고 조직 자산에 미치는 영향을 줄인다. 이를 통해 보안팀이 공격을 완전히 해결하는 데 더 많은 시간을 확보할 수 있다. 둘째, 오피스 365(Office 365)에서 ZAP(Zero-hour Auto Purge)를 활성화. ZAP는 새로 확보된 위협 인텔리전스를 바탕으로 이미 발송된 메일을 격리한다. 또 사서함에 이미 배달된 악성 피싱, 스팸 또는 맬웨어 메시지를 사후에 무력화한다. 셋째, 수신 이메일과 사용자가 방문한 웹사이트를 모니터링하고 검사하는 고급 피싱 방지 솔루션에 투자. 예를 들어 조직은 이번 피싱 캠페인에 사용된 사이트를 포함해 악성 웹사이트를 자동으로 식별하고 차단하는 마이크로소프트 엣지(Microsoft Edge)와 같은 웹 브라우저를 활용할 수 있다. 또한 악성 이메일과 링크, 파일을 탐지하고 차단하는 솔루션도 활용할 수 있다.

2026.09.11 01:00방은주 기자

[기고] AI 여권 없이 글로벌 시장에 설 수 있을까

냉전이 끝난 뒤 1990년대 세계화 열풍 속에서 '국경이 사라진다'는 말이 유행했다. 그러나 국경은 사라지지 않았다. 국경을 넘는 방식이 표준화됐을 뿐이다. 사람에게는 여권이 있고, 기업에는 계약과 인증서가 있다. 상대가 누구인지 확인하고 무엇을 할 자격이 있는지 증명해야 다음 문이 열린다. 역설적으로 국경이 낮아질수록 '증명'의 방식은 더 정교해졌다. AI도 이제 같은 문 앞에 섰다. 그동안 AI 경쟁의 질문은 비교적 단순했다. 얼마나 똑똑한가, 얼마나 빠른가, 무엇을 만들어낼 수 있는가였다. 에이전틱AI(Agentic AI)의 등장은 이 질문을 바꿔놓았다. AI가 기업의 시스템에 접속하고 데이터를 읽으며 실제 업무까지 수행하기 시작했기 때문이다. 그리고 AI가 국경을 넘어 일하기 시작한 순간 글로벌 경쟁의 조건도 달라졌다. 이제 중요한 것은 '얼마나 뛰어난 AI인가'만이 아니다. '누구인지 증명할 수 있는 AI인가'가 시장 진입을 위한 새로운 자격이 되고 있다. 어느 글로벌 기업이 자사 시스템에 들어오는 AI의 성능부터 확인하겠는가. 먼저 물을 것은 '누구인가'다. 미국 국립표준기술연구소(NIST)가 지난 2월 내놓은 구상안 '소프트웨어 및 AI 에이전트 신원·권한 부여 도입 가속화(Accelerating the Adoption of Software and Artificial Intelligence Agent Identity and Authorization)'는 이런 변화가 어디로 향하는지 보여준다. AI를 어떻게 식별하고 인증할 것인지, 어떤 권한을 어디까지 줄 것인지가 산업계 논의의 주요 의제로 올라온 것이다. NIST의 질문은 냉정하다. AI에게 어떤 신원 정보가 필요한지, 상황이 달라지면 권한도 실시간으로 바뀔 수 있는지, 예측하기 어려운 업무를 맡은 AI에게 '최소 권한'을 어떻게 적용할지를 따진다. 위임으로 들어가면 문제가 더 깊어진다. 사람이 AI에게 일을 맡기고, 그 AI가 또 다른 AI를 부르면 권한의 출처는 점점 멀어진다. 심부름의 심부름 끝에서도 처음 내린 명령까지 거슬러 올라갈 수 있어야 한다. 그래서 NIST는 AI의 신원을 사람의 신원과 어떻게 연결할 것인지, 그 행적을 어떻게 검증 가능한 형태로 남길 것인지까지 파고든다. 신원을 살피다 보면 소유의 문제와도 만난다. 여권이 국적을 증명하듯, AI 여권은 그 AI가 누구에게 속해 있는지를 주장하는 근거가 된다. 지금 일하는 이 에이전트는 개발사의 것인가, 도입해 운영하는 기업의 것인가, 아니면 명령을 내린 사람의 것인가. 소유가 불분명하면 성과의 귀속도 사고의 책임도 함께 흐려진다. 이제는 이 질문들을 자기 회사에 그대로 던져볼 차례다. 지금 각사 시스템에서 움직이는 AI는 대개 사람이 쓰던 계정이나 공용 열쇠를 빌려 쓴다. 누가 시켰는지, 어디까지 허락받았는지가 그 안에 남지 않을 수 있다. 사고가 나도 거슬러 올라갈 길이 없다는 뜻이다. 이 지점에서 AI 인증은 보안만의 문제가 아니게 된다. AI를 인증하고 신뢰할 수 있는 체계를 갖추지 못한 기업은 앞으로 글로벌 기업의 시스템과 공급망에 참여하기 어려워질 수 있다. 상대 기업 입장에서 신원을 확인할 수 없고 권한의 출처를 설명하지 못하는 AI는 뛰어난 협업자가 아니라 출처를 알 수 없는 접속자에 가깝다. 성능이 경쟁력을 결정한다면, 인증은 그 시장에 낄 자격을 결정한다. 다행인 것은 우리나라는 디지털 신원을 국가 단위에서 실제로 운영해본 경험을 갖고 있다는 점이다. 국가 모바일 신분증을 국민이 실제로 쓰도록 정교하게 운영해 본 나라는 많지 않다. 여기에 적용된 분산신원인증(DID)의 원리는 AI 신원에도 이어질 수 있다. 과거 기업은 해외에 진출하기 위해 제품의 품질과 신뢰성을 증명했다. 앞으로는 '당신의 AI는 누구인가'라는 것을 하나 더 증명해야 한다. 여권 없이 국경에 선 사람에게 세관은 실력을 묻지 않는다.

2026.09.10 23:26이유진 컬럼니스트

휴네시온, NAC 솔루션 'i-oneNAC V3.0' CC인증 획득

정보보안 전문기업 휴네시온의 네트워크 접근제어(Network Access Control, NAC) 솔루션 'i-oneNAC V3.0'이 CC(Common Criteria) 인증을 획득했다. CC인증은 정보보호제품의 보안성과 신뢰성을 국제적으로 통용하는 기준에 따라 평가하는 제도다. 공공기관을 비롯해 높은 수준의 보안성이 요구되는 환경에서 정보보호제품 도입 시 주요 기준으로 활용한다. 10일 회사에 따르면, 'i-oneNAC'은 네트워크에 접속하는 사용자와 단말을 식별하고 보안정책에 따라 네트워크 접근을 통제하는 네트워크 접근제어 솔루션이다. 에이전트 드라이버를 활용해 내부 단말 간 횡적이동(Lateral Movement)을 효과적으로 차단하고, 대규모 네트워크 환경에서도 안정적인 접근통제가 가능한 차단서버 기술을 강점으로 갖췄다. 이번에 CC인증을 획득한 'i-oneNAC V3.0'은 기존 강점을 기반으로 변화하는 네트워크 환경과 고객의 보안 요구사항에 대응할 수 있게 차단서버와 매체제어 기능을 고도화해 IT 환경에서 OT 환경까지 보안통제 영역을 확대했다. 특히 윈도(Windows)뿐 아니라 리눅스(Linux), 맥OS용 NAC 에이전트까지 CC인증 범위에 포함, 다양한 운영체제(OS) 환경에서의 보안성과 신뢰성을 검증받았다. 먼저 차단서버 기능을 고도화해 다양한 네트워크가 혼재하는 하이브리드 환경에서도 효율적인 접근통제를 지원한다. 매체제어 기능을 강화해 보다 세밀한 보안통제가 가능하다. 또 IT망 뿐 아니라 운영기술(OT) 환경의 특성을 고려한 보안정책을 적용할 수 있게 관련 기능을 고도화했다. 운영 및 관리 편의성도 대폭 개선했다. 관리자가 주요 보안정보와 네트워크 현황을 보다 직관적으로 확인할 수 있도록 관리자 인터페이스(UI)를 전면 개편했으며, 원격제어 기능을 추가해 관리 대상 단말에 대한 운영 효율성을 높였다. 정부의 'SW 공급망 보안 강화 로드맵' 발표 등 공급망 보안의 중요성이 높아짐에 따라 휴네시온은 'i-oneNAC V3.0'에 SBOM 관리체계를 적용했다. 제품을 구성하는 소프트웨어 요소를 체계적으로 관리해 소프트웨어 공급망 보안 요구사항에 대응할 수 있는 기반도 강화했다. 휴네시온은 이번 CC인증 획득을 통해 'i-oneNAC V3.0'의 보안성과 신뢰성을 공식적으로 검증받은 만큼 공공을 비롯해 금융, 제조, OT환경 등 다양한 분야를 대상으로 NAC 시장 경쟁력을 더욱 강화할 예정이다. 정동섭 휴네시온 대표는 “네트워크 환경이 복잡해지고 관리 대상이 다양해지면서 네트워크에 접속하는 사용자와 단말에 대한 체계적인 관리와 통제 중요성이 더욱 커지고 있다”며 “이번 CC인증 획득을 계기로 i-oneNAC의 경쟁력을 확대하고, 고객이 보다 안전하고 효율적인 네트워크 보안환경을 구축할 수 있게 제품을 지속적으로 고도화해 나가겠다"고 밝혔다.

2026.09.10 22:59방은주 기자

"중국차는 막고 캐나다 관세엔 난색"…딜레마 빠진 美 자동차 빅3

"미국 대표 브랜드가 미래 경쟁력을 중국 국영 지원 기업에 의존하려 한다." 트럼프 행정부가 포드의 중국 기업 협력에 공개적으로 제동을 걸며 이같이 경고했다. 중국 자동차의 미국 진출을 막는 데 앞장섰던 포드·제너럴모터스(GM)·스텔란티스 등 미국 '빅3'가 이제 트럼프 행정부의 보호무역 정책에 되레 발목이 잡혔다. 포드가 중국 기업과의 기술·생산 협력을 줄이라는 압박을 받는 데다, 빅3에는 캐나다산 자동차와 부품에 대한 관세 부담까지 덮칠 전망이다. 10일 업계와 월스트리트저널(WSJ) 등 외신에 따르면 숀 더피 미국 교통부 장관은 최근 짐 팔리 포드 최고경영자(CEO)에게 공개서한을 보내 포드가 중국 기업과의 관계를 줄이고 미국 내 생산과 기술 자립을 강화해야 한다고 요구했다. 더피 장관은 포드가 "미국의 근간을 이루는 브랜드이면서 중국 국영 지원 기업들과 미래를 적극적으로 얽히게 하고 있다"고 비판했다. 구체적으로 중국 배터리 기업 CATL의 기술을 활용하는 미국 미시간주 배터리 공장과 중국 지리자동차와 설립하기로 한 스페인 합작사, 중국에서 생산한 링컨 차량을 미국으로 들여오는 사업을 문제 삼았다. WSJ는 내각 장관이 미국 자동차 회사 한 곳의 사업을 공개적으로 비판한 것은 이례적인 조치라고 평가했다. 이번 서한이 워싱턴 정가에서 중국 자동차 업체와의 협력이 얼마나 정치적으로 민감한 문제인지를 보여준 사례라는 분석이다. 포드는 이례적으로 강하게 반발했다. 더피 장관의 서한을 "헤드라인을 차지하려는 잘못된 시도"라고 규정하고 "포드는 미국에서 다른 어떤 자동차 회사보다 많은 차량을 생산하고 더 많은 생산직 근로자를 고용하며 더 많은 차량을 수출한다"고 밝혔다. 이번 논란의 중심은 포드가 미시간주 마셜에 건설한 블루오벌 배터리파크다. 포드가 소유하고 현지 인력을 고용하지만 리튬인산철(LFP) 배터리 제조 기술은 CATL에서 도입한다. 포드는 중국산 배터리를 수입하는 대신 기술만 이전받아 미국에서 생산하는 사업이라고 강조했다. 포드와 트럼프 행정부의 갈등이 불거진 배경에는 상반된 정책 행보가 있다. 포드는 중국과 연계된 커넥티드카와 소프트웨어·핵심 부품의 미국 내 생산·판매를 제한하는 '커넥티드 차량 보안법'을 공개적으로 지지한 바 있다. 빅3를 대변하는 미국자동차정책위원회(AAPC)도 지난 1월 캐나다가 중국산 전기차를 일정 물량까지 6.1%의 최혜국 관세로 수입하기로 하자 우려를 표명했다. 중국산 전기차가 북미 시장에 진입하면 미국·캐나다 자동차 산업과 일자리가 위협받을 수 있다는 이유였다. 그러나 포드는 미국 밖에서 중국 기업과의 협력을 확대했다. 지난 7월 지리자동차와 스페인 발렌시아 공장을 기반으로 포드 66%, 지리 34% 지분의 합작사를 설립하기로 했다. 합작사는 2028년부터 유럽 시장용 포드·지리 차량을 생산할 예정이다. 중국에서 생산하는 링컨 차량도 쟁점이 됐다. 포드는 중국에서 생산한 링컨 차량의 미국 수입을 2030년부터 단계적으로 중단하고 미국 생산을 늘릴 계획이다. 더피 장관은 생산지 이전까지 중국 의존이 이어진다며 이를 "용납할 수 없다"고 지적했다. 중국을 겨냥한 보호무역 정책은 캐나다로 번지면서 빅3의 부담으로 돌아왔다. 도널드 트럼프 미국 대통령은 미국·캐나다 무역협상이 결렬된 뒤 캐나다산 자동차와 트럭, 자동차 부품에 적용하는 관세를 내년 1월 1일부터 50%로 높이겠다고 지난달 24일 예고했다. 현재 미국은 USMCA 요건을 충족한 캐나다산 차량에 대해 비미국산 부품 가치에만 25% 관세를 적용하고 있다. 50% 관세가 현실화하면 캐나다에 생산시설을 둔 빅3는 완성차뿐 아니라 국경을 오가는 부품에도 추가 비용을 부담할 가능성이 있다. 캐나다 정부에 따르면 북미에서 생산되는 자동차의 일부 부품은 완성차가 되기까지 미국과 캐나다 국경을 최대 여덟 차례 오간다. 포드는 온타리오주 오크빌 공장에서 F-350·F-450·F-550 등 대형 픽업트럭을 생산한다. GM도 캐나다에서 픽업트럭 생산을 확대할 계획이며, 스텔란티스는 윈저 공장을 운영하고 있다. 미국이 캐나다산 차량에 높은 관세를 매기면 미국 업체가 미국 시장에 공급하는 차량의 원가가 오르는 구조다. 캐나다도 현지 생산을 유지하는 자동차 업체에만 미국산 차량 일부를 관세 없이 수입할 수 있도록 하고 있다. GM과 스텔란티스가 캐나다 생산을 축소하자 이들 업체에 부여한 무관세 수입 한도도 각각 24.2%, 50% 줄였다. 빅3로서는 미국과 캐나다 양쪽에서 현지 생산을 늘리라는 압박을 받는 셈이다. 미국 빅3는 중국 완성차에는 장벽을 세우면서도 가격 경쟁력 확보를 위해 중국의 배터리·전동화 기술을 활용해야 한다. 미국 생산을 확대하는 동시에 캐나다와 연결된 공급망도 지켜야 한다. 자국 산업을 보호하려는 정책이 미국 업체의 비용과 사업 선택지를 압박하는 구조다. WSJ는 미국 자동차 업체들이 관세 비용과 잇따른 규제 변화로 어려움을 겪고 있다고 분석했다. 중국과의 협력은 끊고 북미 생산망도 미국 중심으로 재편하라는 압박 속에서 보호무역이 빅3의 기술 확보와 원가 경쟁력을 제약하는 장벽으로 돌아오고 있다는 뜻이다.

2026.09.10 17:03김재성 기자

"문서 자동화 넘어 품질 예측까지"…포티투마루, 제조 AX 방안 제시

포티투마루가 에이전틱 인공지능(AI)을 활용한 디스플레이 제조 혁신 방안을 제시했다. 김동환 포티투마루 대표는 10일 충남테크노파크 디스플레이혁신공정센터에서 열린 '제1회 2026 AI·디스플레이 포럼'에서 '생성형 AI가 바꾸는 산업현장'을 주제로 발표했다. 김 대표는 제조업의 AI 활용 범위를 문서 작성이나 단순 질의응답에서 품질 관리와 설비 데이터 분석까지 넓혀야 한다고 강조했다. 현장 데이터를 토대로 문제를 예측하고 의사결정을 돕는 비즈니스 최적화 단계로 발전해야 한다는 설명이다. 김 대표는 구체적인 도입 방안으로 산업별 업무에 맞춘 소형언어모델(sLLM)과 기업 내부 데이터를 연결하는 검색증강생성(RAG)을 제시했다. 기업 보안망 안에서 기술문서와 설비 매뉴얼·품질 데이터를 검색하고 답변에 활용하는 식이다. 그는 현업 엔지니어가 직접 업무 자동화 과정을 설계하는 에이전틱 워크플로를 주요 전략으로 꼽았다. 이를 적용하면 AI가 보고서와 기술문서 초안을 작성하는 수준을 넘어 복잡한 업무 절차를 분석하고 반복 작업을 수행할 수 있다는 이유에서다. 그는 제조 현장에서 AI를 안정적으로 활용하기 위한 조건으로는 환각 통제와 답변 근거 제시를 들었다. 포티투마루는 RAG 기술과 인공지능 독해 기술, 산업별 경량 모델로 기업과 공공기관의 AI 전환을 지원하고 있다. 이번 행사는 충남디스플레이산업기업협의회가 '피지컬 AI가 여는 제조혁신, 디스플레이 산업의 미래를 연결하다'를 주제로 마련했다. 디스플레이와 반도체 및 이차전지 기업 임직원을 비롯한 충남 지역 산학연관 관계자 150여명이 참석했다. 정부가 반도체와 피지컬 AI, 인공지능 데이터센터(AIDC)를 축으로 '3대 메가프로젝트'를 추진하는 가운데 이번 포럼에서는 천안·아산 디스플레이 산업의 경쟁력 강화 방안이 논의됐다. 기조강연과 사례발표에 이어 공장 전체의 지능화를 다룬 패널토론도 진행됐다. 김동환 포티투마루 대표는 "글로벌 초격차 경쟁력을 유지하기 위해서는 제조 전 과정에 스스로 판단하고 행동하는 에이전틱 AI 기술을 선제적으로 결합해야 한다"며 "우리가 축적한 산업 AI 실증 기술력을 바탕으로 충남 디스플레이 생태계의 성공적인 AX 전환과 제조 산업의 글로벌 경쟁력 강화를 적극 지원하겠다"고 강조했다.

2026.09.10 16:41김미정 기자

넥써쓰, KT·LG유플러스·서틱 대상 38억원 규모 3자배정 유상증자 결정

넥써쓰가 국내 주요 통신사와 보안 기업을 주주로 영입하며 원스토어 기반 플랫폼 사업 협력을 강화한다. 넥써쓰는 10일 이사회를 열고 KT, LG유플러스, 서틱(HCIC LLC)을 대상으로 하는 제3자배정 유상증자를 결의했다고 공시했다. 증자 규모는 총 215만 1443주로 발행주식총수의 2.51%에 해당하며, 조달 자금은 약 37억 9730만원이다. 신주에는 1년간 보호예수가 적용되며 대금 납입일은 오는 18일이다. 이번 유상증자는 넥써쓰의 원스토어 지분 인수 절차와 연계돼 추진됐다. KT와 LG유플러스는 10일 원스토어 주식매매계약을 체결했으며 오는 14일 대금 지급을 거쳐 거래를 마무리할 예정이다. 앞서 지난 6월 SK스퀘어와 네이버 등이 보유한 원스토어 지분 89.03%를 사들이며 해당 기업들을 자사 투자자로 끌어들인 넥써쓰는, 이번 통신사 지분 추가 매입 완료 시 원스토어 지분율을 95.88%까지 확대하게 된다. 넥써쓰는 통신 및 보안 분야의 핵심 파트너들을 신규 주주로 확보함에 따라, 원스토어 통합 이후 추진 중인 플랫폼 생태계 확장과 기술 제휴에 더욱 속도를 낸다는 계획이다.

2026.09.10 16:35진성우 기자

[ZD SW 투데이] 칼리버스, 롯데자이언츠 가상 스타일링샵 오픈 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆칼리버스, AI∙3D 로 구현한 롯데자이언츠 가상 스타일링샵 오픈 롯데이노베이트 자회사 칼리버스가 팬덤형 몰입형 이머시브 커머스 서비스로 '롯데자이언츠 가상 스타일링샵'을 선보였다. 롯데자이언츠 가상 스타일링샵은 AI 기반 가상 모델과 디지털트윈 기술을 활용해 팬들이 야구장 굿즈를 시착하고 체험한 뒤 구매까지 이어갈 수 있도록 한 서비스다. AI 스타일링샵에서는 실제 야구장에서 사용되는 의류·액세서리 등 굿즈 33종을 만나볼 수 있으며 진열된 모든 상품을 다양하게 교차 시착해볼 수 있다. 구매는 롯데ON 판매 페이지로 바로 연결돼 탐색부터 한 번에 이용할 수 있다. 이머시브 스토어는 가상 공간에 전시된 상품을 선택하면 상세 페이지 확인과 구매 페이지 연결이 가능하며 스마트폰 자이로센서를 활용해 화면을 움직이며 공간 시점을 자유롭게 전환하고 상품 카테고리별 공간 바로가기 기능으로 원하는 지점까지 빠르게 이동할 수 있는 것이 특징이다. ◆에이아이웍스, 큐알티 MOU 체결…"AI 기반 반도체 신뢰성 검증 혁신" 큐알티(QRT)와 에이아이웍스가 AI 기반 반도체 테스트·분석·검증 협력을 위한 상호양해각서(MOU)를 체결했다. 이번 협약은 반도체 신뢰성 검증 과정에 인공지능(AI) 기술을 접목해 시험 및 분석의 효율성과 정밀도를 극대화하는 것이 핵심이다. 양사는 시험 과정에서 축적되는 대규모 로그 데이터와 불량 분석 데이터를 AI가 스스로 학습하게 하여 이상 징후를 조기에 탐지하는 지능형 검증 체계를 구축한다. ◆코오롱베니트, 클라우데라 '아태지역 올해의 혁신 파트너상 2026' 수상 코오롱베니트가 클라우데라(Cloudera)의 아시아태평양(APAC) 올해의 혁신 파트너상 2026에 선정됐다. 코오롱베니트가 국내 기업 최초로 수상한 브레이크스루 부문은 지난 한 해 AI 분야에서 주목할 고객 레퍼런스와 사업 성과를 확보한 파트너에게 수여된다. 클라우데라는 코오롱베니트의 지속적인 성장과 혁신, 특히 AI 프로젝트를 기업의 핵심 업무(Mission-Critical) 영역으로 확대한 성과를 높이 평가했다. ◆폴라리스오피스·폴라리스AI핸디, 웹기안기 앞세워 공공시장 확대 폴라리스오피스와 폴라리스AI핸디가 한국자산관리공사(캠코) 구축 레퍼런스를 기반으로 공공·엔터프라이즈 웹기안기 시장 공략을 확대한다. 폴라리스 웹기안기는 웹어셈블리(WASM) 기술을 활용해 문서 엔진을 웹 브라우저에서 직접 구동한다. 별도의 문서 변환·필터 서버에 대한 의존도를 낮춰 서버 구축과 운영 부담을 줄일 수 있으며 경쟁력 있는 가격체계를 바탕으로 초기 구축부터 유지관리까지 고려한 총소유비용(TCO) 측면에서도 효율성을 높였다. 여기에 폴라리스AI핸디의 하이브리드 기안기를 결합해 웹 환경 제약도 보완했다. 캠코 구축 과정에서는 PC에 설치된 170개 이상의 폰트, 총 1GB 이상의 데이터를 0.5초 이내에 불러올 수 있도록 구현했다. PC용 한글에서 작성한 내용을 복사·붙여넣기할 때 발생할 수 있는 데이터 누락 문제도 HWP 데이터를 직접 처리하는 방식으로 개선했다. ◆이노그리드-델타시스템, 프라이빗 클라우드 전환 시장 공략 맞손 이노그리드는 델타시스템과 '공공 분야 AI·클라우드·정보보안 사업 협력을 위한 업무협약(MOU)'을 체결하고,공공 프라이빗 클라우드 전환 및 AI 인프라 시장 공동 공략에 나섰다. 이번 협력은 이노그리드가 보유한 클라우드 플랫폼 및 AI 인프라 기술과 30여 년간 델타시스템이 축적해 온 공공 분야 AI·정보보안·SI 사업 수행 역량을 결합해 중앙부처와 지자체, 교육기관 등의 IT 인프라 현대화 수요에 공동 대응하기 위해 추진됐다.

2026.09.10 15:32남혁우 기자

레드햇, '레드햇 AI 3.5' 출시…AI 안전·비용 한곳서 관리

레드햇이 기업 인공지능(AI) 서비스를 안전하게 운영하고 성능과 비용을 실시간으로 관리할 수 있는 플랫폼을 내놨다. 레드햇은 하이브리드 클라우드 환경에서 기업용 AI 워크로드 안전성과 관측성을 강화한 '레드햇 AI 3.5'를 출시했다고 10일 밝혔다. 레드햇 AI 3.5는 '에벌허브'를 통해 AI 모델을 서비스에 적용하기 전에 안전성을 검증한다. 위험도에 따른 안전성 평가를 수행하고 규제 준수 여부를 확인할 수 있는 인증서도 생성한다. 새로운 관측성 대시보드는 AI 모델의 추론 상태와 그래픽처리장치(GPU) 사용률·성능 지표를 실시간으로 보여준다. 일반 사용자도 '쇼백' 대시보드에서 개인별 토큰 사용량을 확인할 수 있어 부서나 이용자별 AI 비용을 투명하게 관리할 수 있다. 레드햇은 AI 인프라 공유를 위한 멀티테넌시 기능도 강화했다. 공유 GPU 환경에서 업무 우선순위에 따라 연산 자원을 배분하며 조직별로 전용 클러스터 제어 환경을 제공해 데이터와 워크로드를 분리하는 식이다. 이 플랫폼은 보안 수준이 높은 기업을 위해 가상머신 단위 격리 기능도 지원한다. 인프라 제공업체는 여러 조직의 AI 환경을 하나의 관리 지점에서 운영하고 업데이트할 수 있다. 이를 통해 각 조직에 독립된 실행 환경 조성이 가능하다. 레드햇은 레드햇 AI 3.5에 기업용 AI 에이전트 개발 기능도 확대했다. '오토RAG'는 기업 내부 데이터 저장소를 AI 에이전트와 연결한다. 다국어 문서 처리와 대화형 테스트 및 문맥 기반 검색도 지원한다. 사용자는 시각화된 파이프라인에서 검색증강생성(RAG) 구성을 점검한 뒤 배포할 수 있다. 이 플랫폼은 코드 검토와 문서 처리·정보 조사 등 기업에서 자주 사용하는 업무를 위한 에이전트 템플릿도 제공한다. 배포 후에는 '추론 시점 확장' 기능이 질문의 복잡도에 맞춰 연산 자원을 조절해 GPU 비용을 줄인다. 조 페르난데스 레드햇 AI 사업부 부사장 겸 총괄 매니저는 "우리는 레드햇 AI 3.5를 통해 IT 리더들이 하이브리드 클라우드 전반에서 AI를 안전하고 통제되며 책임성 있는 엔터프라이즈 AI 아키텍처로 운영하는 데 필요한 운영 제어력과 검증 가능한 신뢰성 및 에이전틱 기반을 제공할 것"이라고 말했다.

2026.09.10 15:06김미정 기자

오브젠 서밋 2026, 기업용 AX 전략 제시

오브젠이 인공지능(AI)과 데이터를 실제 업무에 연결해 비즈니스 성과로 전환하는 전략과 사례를 선보이며 기업 AI 전환(AX)을 가속화하기 위한 방안을 제시한다. 오브젠은 10일 서울 여의도 FKI타워 컨퍼런스센터에서 'AI 레디 데이터에서 엔터프라이즈 AI로(From AI-Ready Data to Enterprise AI)'를 주제로 오브젠 서밋 2026을 개최했다. 이번 행사는 데이터를 AI가 이해하고 활용할 수 있는 형태로 준비하는 데서 나아가, 데이터 에이전트와 AI 에이전트를 실제 업무에 적용하고 이를 비용 절감, 분석 고도화, 고객 경험 개선 등 구체적인 비즈니스 성과로 연결하는 전략과 사례를 공유하기 위해 마련됐다. 환영사에 나선 김명석 오브젠 부사장은 오브젠의 사업 변화와 파트너십 현황을 소개했다. 오브젠은 CRM 전문기업으로 성장해온 지난 2월 데이터 분석·전처리·비즈니스 인텔리전스(BI) 전문기업인 잘레시아와 합병했다. 김 부사장은 "오브젠은 기존에 CRM을 중심으로 사업해 왔지만 잘레시아와의 합병을 통해 데이터 분석, 데이터 전처리, AI, BI까지 아우르는 회사로 확장됐다"며 "오브젠을 CRM과 데이터 역량을 함께 갖춘 기업으로 인식해 달라"고 말했다. 변화하는 기업 특성에 따라 행사에서는 데이터 준비부터 AI 플랫폼 구축, 업무 적용, 제조 현장 활용까지 AI 전환 과정을 단계별로 소개했다. 이진형 스트래티지 코리아 수석은 신뢰할 수 있는 데이터 기반을 구축하고 AI 에이전트를 활용해 AI 운영 비용을 줄이는 방안을 발표했다. AI 에이전트는 사용자의 요청에 따라 데이터를 분석하고, 필요한 업무를 스스로 수행하는 AI 기반 SW다. 이 수석은 기업이 AI를 효과적으로 활용하려면 정확하고 일관된 데이터가 먼저 마련돼야 하며 이를 기반으로 분석 속도와 업무 효율을 높일 수 있다고 설명했다. 박춘삼 싱스디비 지사장은 서비스형 데이터웨어하우스와 AI를 결합한 데이터 운영 전략을 소개했다. 서비스형 데이터웨어하우스는 데이터웨어하우스 구축과 운영에 필요한 인프라를 클라우드 서비스로 제공하는 방식이다. 기업은 필요한 만큼 데이터 처리 자원을 사용할 수 있어 초기 구축 비용과 운영 부담을 줄이고, 데이터 규모와 업무 수요에 따라 분석 환경을 유연하게 확대할 수 있다. 홍영실 마이크로소프트 솔루션 스페셜리스트는 데이터 에이전트 전략과 데이터·분석 플랫폼 패브릭을 소개했다. 데이터 에이전트는 기업 데이터를 기반으로 정보를 분석하고 결과를 제공하는 AI 도구다. 패브릭은 데이터 수집·저장·분석부터 시각화와 AI 활용까지 지원해 분산된 데이터를 통합 관리할 수 있도록 한다. 오브젠 이재경 이사는 CRM의 발전 방향을 제시했다. 기존 CRM이 고객 정보를 관리하고 분석하는 데 초점을 맞췄다면, 에이전트 기반 AX CRM은 AI 에이전트가 고객 상황을 분석하고 다음 업무나 대응 방안을 제안하는 방식이다. 필요할 경우 후속 업무를 자동으로 실행해 고객 대응 속도와 업무 효율을 높일 수 있다. 최규호 이사는 엔터프라이즈 AI 구현을 위한 보안 솔루션 '제트(ZAET)'를 소개했다. 제트는 보호가 필요한 데이터를 안전하게 마스킹해 외부 AI와 연결하는 'AI 에이전트 레이어'다. 이 서비스는원본 데이터를 사내망에 유지한 채 마스킹한 토큰만 외부 AI에 전달하고 돌아온 응답은 내부에서 다시 원래 값으로 복원해 사용자에게 전달하는 방식으로 데이터를 안전하게 활용할 수 있도록 구성됐다. 특히 마스킹에 실패하면 요청 자체를 진행하지 않는 '페일 클로즈드' 방식을 적용해, 모든 처리가 폐쇄망 안에서 완결되도록 설계한 것이 특징이다. 후반부에는 고객사의 실제 도입 사례가 이어졌다. 고려해운 이상익 이사는 바이브 코딩과 아웃시스템즈를 활용해 에이전틱 플랫폼을 구축한 경험을 공유했다. 바이브 코딩은 사용자가 자연어로 원하는 기능을 설명하면 AI가 관련 코드를 생성하는 개발 방식이다. 아웃시스템즈는 업무 애플리케이션을 빠르게 개발할 수 있도록 지원하는 로우코드 플랫폼이다. 고려해운은 두 기술을 활용해 업무 시스템 개발 기간을 단축하고, AI를 업무 프로세스에 적용한 사례를 소개했다. SK하이닉스는 생산·품질 데이터를 분석하고 이상 징후를 파악하는 등 제조 현장의 데이터 활용을 자율형 AI로 확장한 경험을 공유했다. 유 대표는 "기업의 AI 경쟁력은 AI를 도입했는지 여부보다 보유 데이터를 얼마나 체계적으로 준비하고 실제 업무와 연결하느냐에 따라 결정된다"며 "이번 오브젠 서밋 2026에서 데이터 기반의 기업용 AI 구현부터 자율형 AI 에이전트 활용까지 기업이 참고할 수 있는 방향과 현장 사례를 폭넓게 제시하겠다"고 말했다.

2026.09.10 15:02남혁우 기자

티오리, 'AI 보안 특파모' 개발 참여…'진트' 노하우 녹여낸다

인공지능(AI) 기반 오펜시브 보안 기업 티오리(대표 박세준)는 정부 주도 '사이버보안 특화 AI 파운데이션 모델 개발 사업'에 참여한다고 10일 밝혔다. 앞서 과학기술정보통신부는 고성능 AI의 발달로 사이버 위협도 고조되고 있는 만큼, 국내 독자 보안 특화 AI 기술 역량을 확보하기 위해 개발 사업을 공모하고, 참여 컨소시엄을 모집했다. 이후 발표평가를 거쳐 네이버클라우드가 이끄는 컨소시엄이 최종 선정됐다. 티오리는 해당 컨소시엄 주요 참여자로, 국내 주요 보안·ICT 기업 및 대학·연구기관과 함께 핵심 연구 개발을 담당한다. 티오리는 오펜시브 보안 분야에서 축적해 온 취약점 연구·분석 경험과 실전 데이터를 비롯해, 자율형 AI 보안 솔루션 '진트(Xint)'를 직접 개발하고 운영하며 확보한 에이전트 기반 취약점 탐지 및 검증 기술을 이번 사업에 적용한다. 특히 티오리는 AI 모델이 실제 보안 도구와 환경을 활용해 취약점을 탐지·재현·검증할 수 있도록 하는 '하네스(Harness)'와, 실전 해킹 시나리오를 기반으로 모델을 학습·고도화하기 위한 SFT(Supervised Fine-Tuning) 및 RLVR(Reinforcement Learning with Verifiable Rewards) 환경 구축을 전담한다. 실제 환경에 문제를 해결하고 결과를 검증 가능한 방식으로 학습하도록 만드는 역할이다. 한편 정부는 이달부터 네이버클라우드 컨소시엄에 10개월간 B200 GPU 256장을 컨소시엄에 지원한다. 네이버클라우드 컨소시엄은 이를 바탕으로 최종 700B급 MoE 구조의 보안 특화 파운데이션 모델 구축을 목표로 한다. 박세준 티오리 대표는 "사이버보안 AI에서 중요한 것은 모델이 보안 지식을 얼마나 많이 알고 있느냐만이 아니라, 실제 환경에서 취약점을 찾아내고 검증할 수 있는지 확인하는 것"이라며 "티오리는 진트를 개발하며 축적한 실전형 에이전트와 취약점 검증 기술을 바탕으로 국내 AI 모델이 세계 최고 수준의 사이버보안 문제 해결 능력을 갖출 수 있도록 기여하겠다"고 밝혔다.

2026.09.10 13:57김기찬 기자

"대표 사칭해 메일 보내"…슬랙 위장 피싱 공격 주의보

협업 플랫폼 '슬랙(Slack)'으로 위장해 피싱 링크가 포함된 초대장을 보내는 공격 정황이 포착됐다. 실제 협회나 기업의 대표자를 사칭해 직원에게 이같은 메일을 보내는 등 교묘한 방식을 사용했다. 10일 본지 취재를 종합하면 한 보안업체 대표는 최근 자신을 사칭해 직원과 주변 지인에 슬랙 초대 메일이 보내진 것을 확인했다. 메일에는 피싱 사이트로 이어지는 것으로 추정되는 링크가 포함돼 있었다. 사내에서 슬랙을 사용하지도 않는데도 대표를 사칭한 메일을 받은 직원들이 해당 피싱 링크를 눌러볼 수도 있는 아찔한 상황이었다. 만약 실제 슬랙을 쓰고 있고, 직원 중 한 명이라도 대표 사칭 메일에 속아 피싱 링크를 클릭하고 피싱 사이트에 정보를 입력했을 경우에는 대규모 정보유출이나 침해사고로 이어질 수도 있었다. 해당 업체 대표는 "대표 직함을 사칭한 슬랙 초대 메일이 보내지고 있는 것 같다"며 "단순히 나만 사칭한 것이 아니라 다른 업체 대표들도 똑같은 피싱 시도가 이어진 것으로 확인됐다. 주로 단체장이나 대표이사 명의를 사칭하는 것으로 보인다"고 말했다. 해당 업체의 사례 외에도 일부 언론사에서도 기사 업로드 플랫폼을 사칭해 슬랙 위장 피싱 메일이 유포되고 있는 정황도 포착됐다. 각 기업별로 슬랙으로 위장한 피싱 메일에 대응책을 마련하고 각별히 주의할 필요가 있어 보인다. 슬랙도 이같은 피싱 시도에 대해 인지하고 있다. 지난 1일 슬랙은 '가짜 슬랙 워크스페이스 초대 주의 및 사용자 보호 조치 안내' 공지를 통해 "슬랙은 최근 한국과 일본의 사용자를 겨냥한 피싱 시도가 증가하고 있음을 확인했다"며 "공격자들은 신뢰할 수 있는 기관이나 개인을 사칭해 가짜 슬랙 워크스페이스를 생성한 뒤, 피싱 링크가 포함된 초대장이나 메시지를 발송하고 있다"고 밝혔다. 이어 슬랙은 "익숙한 조직이나 사람으로부터 발송된 것처럼 보이는 초대장이 얼마나 우려스러운 일인지 알고 있다"며 "슬랙 보안 팀은 현재 관련 활동을 면밀히 조사하는 하고 악성 워크스페이스를 즉시 비활성화하는 한편 피싱 시도를 사전 감지하고 차단하기 위한 추가 보안 조치를 적용하고 있다"고 설명했다. 슬랙의 현재까지 조사에 따르면 이번 피싱 시도는 슬랙 자체의 보안 문제나 해킹으로 인해 발생한 정황은 발견되지 않았다. 슬랙은 공지사항에서 이번 피싱 시도에 대한 보안 수칙으로 ▲초대 출처 확인 ▲의심스러운 링크 및 첨부파일 주의 ▲보안 정보 공유 금지 ▲의심 사례 신고 ▲피싱 링크 접속 시 소속 조직 보안팀에 알리고 내부 사고 대응 절차 준수 등을 제시했다.

2026.09.10 13:45김기찬 기자

메가존소프트, 씨앤씨인터내셔널 전사 AX 구축 완료…AI 협업 환경 가동

메가존소프트가 앤씨인터내셔널의 전사 인공지능(AI) 전환(AX) 시스템 구축을 마무리하고 본격적인 운영에 들어갔다. 메가존소프트는 씨앤씨인터내셔널에 구글 워크스페이스 기반 업무 환경을 구축하고, 3개월간의 변화관리 과정을 거쳐 시스템을 정식 가동했다고 10일 밝혔다. 씨앤씨인터내셔널은 빠르게 변화하는 K-뷰티 시장에 대응하기 위해 기존 제조업 중심 업무 방식을 디지털 기반 협업 체계로 전환했다. 이를 위해 메가존소프트와 함께 구글 워크스페이스를 도입하고 생성형 AI 활용이 가능한 업무 환경을 마련했다. 메가존소프트는 프로젝트 초기 단계에서 기존 IT 인프라와 업무 특성을 분석하고, 실제 업무 프로세스와 보안 요구사항을 반영한 AX 로드맵을 수립했다. 이후 데이터 현황을 조사하고 이전 대상 데이터를 분석해 단계적으로 마이그레이션을 진행했다. 이를 통해 시스템 전환 과정에서 발생할 수 있는 업무 공백과 데이터 유실 위험을 최소화했다. 새로운 업무 환경이 구축되면서 임직원들은 장소와 기기에 제약받지 않고 업무를 수행할 수 있게 됐다. 문서 공동 편집과 실시간 의견 교환, 온라인 회의 운영, 회의록 자동 작성 및 공유 등이 가능해지면서 협업 중심의 업무 체계가 정착될 것으로 기대된다. 또 개인이나 부서별로 분산돼 있던 문서와 업무 자료를 클라우드 환경에서 통합 관리할 수 있게 됐다. 권한 기반 공유 체계를 적용해 자료 전달과 취합 과정도 간소화했다. 데이터 접근 권한과 기기 관리 기능을 통해 기업 보안 정책에 따른 통제 체계도 마련했다. 메가존소프트는 시스템 구축 이후 새로운 업무 방식의 정착을 지원하기 위한 변화관리 프로그램도 운영했다. 임직원을 대상으로 실무 중심 교육을 제공하고 초기 적응 과정에서 발생할 수 있는 혼선을 줄이기 위한 지원 서비스를 함께 진행했다. 이번 변화관리 프로그램은 메가존소프트가 사내 AX 추진 과정에서 축적한 경험을 기반으로 설계됐다. 회사는 이를 '커스터머 제로(Customer Zero)' 원칙의 연장선으로 설명했다. 양사는 향후 AI 활용 범위도 확대할 계획이다. 씨앤씨인터내셔널은 구글 제미나이를 활용해 사내 정보 검색과 문서 요약, 데이터 분석 업무를 고도화할 예정이다. 또한 구글 클라우드의 데이터 웨어하우스 서비스인 빅쿼리와 업무 데이터를 연계해 데이터 기반 의사결정과 고객 맞춤형 지원, 신규 AI 활용 사례 발굴에도 나선다. 진건 메가존소프트 대표는 "메가존소프트는 단순한 시스템 구축을 넘어 실제 AI 전환 경험을 바탕으로 변화관리 컨설팅과 교육까지 제공하는 AX 파트너"라며 "다양한 산업 분야에서 축적한 워크플로우 설계 경험을 기반으로 기업별 맞춤형 AI 업무 환경을 지원하고 있다"고 말했다. 씨앤씨인터내셔널은 1997년 설립된 색조화장품 ODM 전문기업으로, 올해 AI 전담 조직인 'AI랩스'를 신설했다. 회사는 제품 기획부터 개발, 생산에 이르는 전 과정에 AI를 적용해 지능형 제조 플랫폼 기업으로의 전환을 추진하고 있다.

2026.09.10 13:34남혁우 기자

[인터뷰] "해외 의존엔 한계"…LG CNS, '미토스급' 한국형 보안 AI 개발할 것

"미토스 같은 모델을 쓰면 되는데 왜 굳이 만드느냐는 반응도 있었습니다. 하지만 신형 AI 모델은 수출통제 사례가 반복되는 만큼 해외 의존엔 한계가 있습니다. 국가 안보와 직결된 사이버보안 역량을 다른 나라에만 의존할 수는 없습니다." 전은숙 LG CNS 보안사업담당은 10일 서울 마곡 LG CNS에서 진행한 인터뷰에서 지난 4월 보안 특화 인공지능(AI) 모델 개발을 LG AI연구원에 제안한 배경을 이같이 설명했다. LG CNS는 과학기술정보통신부(이하 과기정통부)가 추진하는 사이버보안 특화 AI 파운데이션 모델(이하 보안 특화 AI) 개발 사업에 네이버클라우드 컨소시엄으로 참가했다. 이 사업은 생성형 AI를 사이버보안에 특화해 악성코드 분석, 취약점 탐지, 위협정보 분석 등 공격·방어 업무에 활용할 수 있는 AI 모델을 개발하는 국책 사업이다. 전 담당은 "LG그룹은 이전부터 자체적인 보안 특화 AI 모델 개발을 준비해 왔다"며 "이번 사업을 통해 그룹 보안 수준을 높이고, 궁극적으로는 국가 사이버안보 강화에도 기여하고자 한다"고 강조했다. 언제 중단될 지 모르는 해외 AI, 보안 대체 불가 LG CNS는 2005년부터 보안관제센터를 운영하며 보안관제와 컨설팅, 아키텍처, 침해대응 등 보안 전 영역에서 경험을 축적해 왔다. 최근에는 생성형 AI를 활용한 보안 에이전트와 하네스 개발을 추진하며 AI와 보안 기술의 결합 가능성도 검토해 왔다. 이 같은 경험을 바탕으로 LG CNS는 지난 4월 LG AI연구원에 보안 특화 AI 모델 개발을 제안했다. LG AI연구원의 AI 모델 개발 역량과 LG CNS의 보안 데이터·운영 경험을 결합하면, 범용 모델을 보안 업무에 적용하는 수준을 넘어 국내 위협환경에 특화된 모델을 개발할 수 있다고 판단한 것이다. 전 담당은 보안 특화 AI 모델 개발을 추진한 배경으로 해외 모델에 대한 의존 위험을 꼽았다. 그는 "보안 모델 개발 당시에도 '미토스 같은 해외 모델을 사용하면 되는데 왜 굳이 만드느냐'는 반응이 있었다"며 "하지만 당시 미국 정부가 해외 서비스 이용을 일시적으로 제한하는 사례가 있었고, 국내에서 해외 서비스를 사용하는 과정에서도 정책 변화에 따라 접근이 제한될 수 있다는 우려가 있었다"고 말했다. 이어 "특히 보안은 상시 연결과 지속적인 운영이 중요한 분야인 만큼, 서비스 이용이 중단되거나 조건이 바뀌는 상황은 치명적일 수 있다고 판단했다"며 "국가 안보와 직결된 사이버보안 역량을 해외 기술에만 의존해서는 안 된다는 결론을 내렸다"고 설명했다. 한국형 보안 AI의 차별화 요소로는 북한발 공격을 비롯한 국내 위협환경에 특화된 데이터를 꼽았다. 국내 보안기업들은 북한 관련 공격 패턴과 침해사고 정보를 지속적으로 축적해 왔으며, 이 같은 데이터는 해외 모델이 확보하기 어려운 국내 고유의 보안 자산이라는 설명이다. 전 담당은 "국내에는 북한 관련 공격과 위협정보가 많이 축적돼 있다"며 "이 부분을 우리나라 보안 AI가 가질 수 있는 특장점으로 보고 최대한 활용할 계획"이라고 말했다. 이어 "한국산 위협정보(TI)를 해외 고객이 구독하는 이유 중 하나도 북한 관련 정보에 대한 수요가 있기 때문"이라며 "국내 위협 데이터를 바탕으로 개발한 보안 AI가 글로벌 시장에서도 차별화된 경쟁력을 가질 수 있을 것으로 기대한다"고 덧붙였다. LG 계열사 역량 결집…내부 보안·고객 사업에 활용 이번 사업에는 LG CNS를 비롯해 LG AI연구원과 LG유플러스 등 LG 계열사가 함께 참여한다. LG CNS는 보안관제센터 운영 경험과 자체 데이터를 바탕으로 보안 데이터 정제와 모델 검증, 실증 및 사업화를 맡는다. AI 학습에 필요한 보안 데이터를 정제·라벨링·표준화·가공하고, 개인정보와 기업기밀 등 민감정보를 걸러 학습에 적합한 데이터셋으로 구축한다. 이후 해당 데이터셋을 활용해 LG AI연구원의 엑사원 기반 보안 AI 모델을 파인튜닝하고, 실제 보안 업무에 적용할 수 있는 수준인지 성능을 검증할 예정이다. LG AI연구원은 엑사원을 기반으로 공격 역량을 강화한 보안 AI 모델 개발을 담당한다. LG유플러스는 통신 네트워크 데이터를 제공하고, 실제 통신 환경을 활용한 실증 검증을 지원한다. 전 담당은 "LG 계열사가 컨소시엄에 함께 참여한 것은 보안·AI·데이터 분야의 역량을 결집해 보안 특화 AI의 개발과 사업화를 효율적으로 추진하기 위한 것"이라며 "각 계열사가 보유한 전문성을 활용할 수 있을 뿐 아니라, 그룹 내부 협력과 조율이 원활하다는 점도 강점"이라고 밝혔다. LG그룹은 이번 사업에서 개발한 보안 AI를 계열사 내부 보안 강화와 고객 대상 사업에 함께 활용할 계획이다. 우선 LG유플러스의 통신 네트워크 환경에서 모델의 탐지·분석 성능을 검증한 뒤, LG CNS가 강점을 가진 금융·공공 분야로 적용 범위를 확대하는 방안을 검토하고 있다. 장기적으로는 기존 관리형 보안서비스(MSSP)에 AI를 결합하거나, 고객 환경에 맞춘 AI 보안관제센터(AI-SOC)를 구축하는 방식으로 사업화할 예정이다. 다만 LG AI연구원과 LG CNS는 현재 독자 AI 파운데이션 모델 개발 사업에도 참여하고 있어 두 사업을 동시에 추진하는 과정에서의 인력 운용은 해결해야 할 과제로 꼽힌다. 전 담당은 "두 사업은 목적과 활용 분야가 다른 만큼 관련 인력을 사업별로 배치하고, 필요에 따라 AI 모델 개발자와 보안 전문가가 협업하는 방식으로 대응할 방침"이라며 "보안 데이터 정제와 모델 검증, 레드팀·블루팀 운영 등 핵심 기능은 전담 인력을 중심으로 수행하고, 일부 전문인력은 사업 일정과 단계에 따라 탄력적으로 투입할 계획"이라고 밝혔다. 미토스급 성능 갖춘 한국형 보안 AI 개발 목표 전 담당은 국가 기반시설과 보안기업이 보유한 대규모 실데이터를 정제·통합해 국내 위협환경에 특화된 보안 AI를 개발한다는 청사진을 제시했다. 사업의 최종 성능 목표는 해외에서 공개된 사이버보안 특화 AI 모델 '미토스'에 견줄 만한 수준이다. 정부와 컨소시엄은 이른바 'K-미토스' 개발을 목표로 원천 모델 개발을 완료한다는 계획이다. 미토스 자체를 구현하는 것이 아니라 국내 보안 데이터와 운영 경험을 바탕으로 이에 상응하는 성능을 갖춘 한국형 보안 AI를 개발한다는 의미다. 공격 역량을 갖춘 AI의 오작동과 통제 이탈을 막기 위한 안전장치도 함께 구축한다. 샌드박스 환경과 최소 권한 원칙을 적용하고, 위험도가 높은 행위는 사람의 승인 없이는 다음 단계로 진행되지 않도록 통제할 예정이다. 에이전트의 행위와 이상징후를 모니터링하는 체계도 마련하고 공격 시뮬레이션은 외부와 분리된 폐쇄 환경에서 진행한다. 초대형 모델을 폐쇄망이나 온프레미스 환경에서 운용하기 어려운 현실을 고려해 국산 클라우드 기반 서비스와 모델 경량화도 병행 검토한다. 이를 통해 공공·금융·의료 등 외산 클라우드 활용이 어려운 분야와 완전 폐쇄망 환경에 대한 대응력을 높인다는 구상이다. 또한 한전KDN, 한국수력원자력, 금융보안원 등 국가 기반시설 관련 기관과 참여 보안기업이 보유한 약 830TB 규모의 실데이터를 활용해 국내 위협환경에 특화된 데이터셋을 구축한다. 데이터는 기관과 기업별 특성에 따라 유형을 분류한 뒤 개인정보와 기업기밀 등 민감정보를 제거·비식별화하고, 학습과 검증에 적합한 형태로 가공할 예정이다. 전 담당은 "방대한 데이터를 분석하고 AI 학습에 맞게 정제하는 데 시간이 걸릴 수는 있지만, 데이터가 모두 제각각인 것은 아니다"라며 "일정한 유형의 데이터 덩어리로 구성돼 있는 만큼 유형별 정제 루틴을 만들어 적용하면 사업 기간 내 활용이 가능할 것"이라고 말했다. 이어 "현재 개발 과정에서는 GLM 5.3을 실무적인 비교 기준으로 삼고 있지만 최종적으로 지향하는 수준은 미토스급 보안 AI"라며 "국내 보안 데이터와 운영 경험을 바탕으로 글로벌 모델과 경쟁할 수 있는 성능을 확보하는 것이 목표"라고 강조했다.

2026.09.10 12:21남혁우 기자

[AI는 지금] AI 개인정보 특례 내년 3월 시행…기업들, 데이터 관리체계 손질해야

인공지능(AI) 개발 과정에서 개인정보를 활용할 수 있도록 한 특례가 내년 3월 시행된다. 법률 공포로 제도 시행 시점이 확정되면서 기업들은 개인정보보호위원회 심의 준비뿐 아니라 위험요인평가, 접근권한과 로그 관리, 데이터 보관·파기 등 실제 운영 단계의 관리체계를 미리 정비해야 할 것으로 보인다. 10일 법조계에 따르면 AI 기술 개발을 위한 개인정보 처리 특례를 담은 '개인정보 보호법' 일부개정법률이 지난 8일 법률 제21910호로 공포됐다. 개정법은 공포 후 6개월이 지난 2027년 3월 9일부터 시행된다. 이번 개정안은 지난달 20일 국회 본회의를 통과한 뒤 국무회의 의결 등을 거쳐 법률로 확정됐다. 법제처 자구 정비 과정에서 일부 문구가 다듬어졌지만 주요 내용에는 변화가 없다. 기업들이 가장 먼저 준비해야 할 부분은 AI 개발에 사용하는 개인정보 데이터셋을 구분하는 작업이다. 특례는 모든 AI 학습 데이터에 적용되는 것이 아니라 익명·가명처리만으로 기술 개발이 어려운 개인정보를 대상으로 한다. 대표적으로는 영상·음성·이미지·자연어 등 비정형 데이터가 꼽힌다. 만약 가명처리 과정에서 사람의 행동이나 주변 맥락, 발화 특성 등 AI가 학습해야 할 정보까지 훼손될 경우 특례 활용을 검토할 수 있다. 다만 해당 데이터를 활용해야 하는 이유는 기업이 구체적으로 설명해야 한다. 데이터 유형과 처리 규모, 민감도, 보관 기간, 접근 권한, 국외 이전 여부 등을 정리하고 익명·가명처리로는 개발 목적을 달성하기 어려운 이유도 제시해야 한다. AI 개발 목적의 공익성도 중요한 심사 요소다. 개정법은 공익 증진이나 정보주체·제3자의 이익 보호, 사회적 이익 증진 가운데 하나를 목적으로 하고 개인정보 침해 우려가 현저히 낮은 경우에 특례를 적용하도록 했다. 이에 따라 기업들은 서비스 편의성이나 개발 효율성만 제시하기보다 이용자 보호, 보안 강화, 접근성 개선, 사회적 비용 절감 등 AI 개발에 따른 사회적 효과를 구체적으로 소명할 필요가 있다. 민감정보나 고유식별정보를 다루는 사업은 준비 부담이 더 커질 수 있다. 대통령령에서 정하는 기준에 해당하면 개인정보위 심의에 앞서 위험요인평가를 실시하고 결과를 제출해야 하기 때문이다. 위험요인평가는 개인정보 침해 가능성뿐 아니라 과도한 식별 위험, 제3자 권리 침해 가능성 등을 점검하는 방식으로 구체화될 가능성이 있다. 기업 입장에선 기존 개인정보 영향평가나 보안성 검토 절차와 AI 특례 평가 절차를 연계하는 방안도 검토할 수 있다. 심의를 통과한 이후에도 관리 의무가 이어진다. 개인정보위는 특례 적용 기업이 심의·의결 조건을 제대로 이행하고 있는지 주기적으로 관리·감독할 수 있다. 특히 심의·의결을 받은 뒤 특별한 사유 없이 6개월 이내 AI 개발을 위한 개인정보 처리를 시작하지 않으면 개인정보 처리가 제한될 수 있다. 허위나 부정한 방법으로 심의를 받거나 특례 요건을 충족하지 못한 경우 개인정보위가 부과한 조건을 지키지 않은 경우도 처리 제한 대상이다. 이에 따라 특례 신청 시점과 AI 개발 일정도 함께 맞춰야 한다. 심의·의결을 먼저 받아두고 실제 개인정보 처리를 장기간 미루는 방식은 제한될 수 있다는 의미다. AI 학습·검증 과정에서 개인정보가 어떻게 사용됐는지 추적할 수 있는 체계도 필요하다. 접근권한 통제와 이용기록, 데이터 보관·파기 내역, 내부 점검 결과 등을 지속적으로 관리해야 향후 개인정보위 감독에도 대응할 수 있다. 기업들은 실제로 적용해야 할 세부 기준이 아직 남아 있다는 점도 고려해야 한다. 클라우드 환경에서 요구되는 추가 안전조치와 위험요인평가 대상·방법, 개인정보위 심의 절차, 기존 승인 사례와 유사한 사업의 간소화 기준 등은 시행령과 고시에서 구체화될 예정이다. 법무법인 태평양은 "기업들은 법 시행 전 AI 개발에 사용하는 개인정보 현황을 점검하고 개발 목적과 데이터 활용 필요성, 익명·가명처리가 어려운 사유, 안전조치와 위험 완화 방안 등을 사전에 체계화할 필요가 있다"며 "향후 시행령과 개인정보위 고시에서 확정되는 세부 기준도 내부 절차에 신속히 반영해야 한다"고 조언했다.

2026.09.10 11:26장유미 기자

빗썸 "고수익 보장 AI 자동매매 주의…악성코드 피해 우려"

국내 가상자산 거래소 빗썸이 9월 정보보호 캠페인에 나섰다. 빗썸은 '가짜 AI 자동매매 프로그램 및 투자 분석 도구'를 통한 악성코드 피해 예방 캠페인을 진행한다고 10일 밝혔다. 최근 인공지능(AI) 기술을 접목한 가상자산 투자 서비스가 대중화되면서 이를 악용한 신종 사이버 범죄가 급증한 데 따른 조치다. 빗썸에 따르면, 사기범들은 'AI가 알아서 매매해 고수익을 낸다', 'API 키만 연결하면 무손실 자동매매가 가능하다'는 수법으로 투자자들을 현혹하고 있다. 그러나 실제로는 기기 내 민감 정보를 탈취하는 비인가 악성코드를 설치하도록 유도하고 있다는 것이 빗썸 측 설명이다. 만약 가짜 프로그램에 감염될 경우 브라우저에 저장된 가상자산 거래소의 아이디·비밀번호, 로그인 세션 쿠키는 물론 API 키, 개인 지갑의 개인키, 시드 구문가 통째로 유출될 위험이 있다. 이에 빗썸은 안전한 가상자산 거래를 위한 '실천 수칙'을 안내했다. 우선 검색광고나 SNS, 메신저 링크를 통해 배포되는 실행 파일(.exe)이나 압축 파일(.zip) 형태 비인가 프로그램은 받지 않아야 한다. AI 자동매매를 원할 경우, 빗썸이 공식적으로 제공하는 '빗썸 AI 트레이드 킷(AI TradeKit)'과 같이 공식 서비스를 이용하는 것을 권장했다. 빗썸 관계자는 "자사 AI 트레이드 킷은 사용자 기기 내 API 키 정보를 저장하지 않아 정보 유출 우려가 없다"고 강조했다. 자산 접근 권한이 담긴 핵심 보안 정보(API 키, 개인키, 시드 구문 등)는 외부 비인가 프로그램이나 웹사이트, AI에 입력하면 안 된다. 출금 권한을 부여하지 않고 조회, 주문 등 필수 권한만 허용해야 한다. 이와 함께 개인 PC 환경에서만 실행하고, 이미 노출됐거나 사용하지 않는 키는 폐기해야 야한다. 만약 비인가 프로그램 설치 후 알 수 없는 브라우저 확장 프로그램이 추가되거나 보안 설정 변경 알림이 뜨면 악성코드 감염을 의심해야 할 필요가 있다. 이 경우 인터넷 연결을 차단하고, 안전한 별도 기기를 통해 빗썸 비밀번호를 변경하고, API 키 삭제, 출금 주소 목록 확인 등 계정 보호 조치를 해야 한다.

2026.09.10 11:19홍하나 기자

에버스핀 에버세이프 웹, 금융권 넘어 공공·교육·엔터 시장으로 저변 확대

인공지능(AI) 기반 사이버보안 기업 에버스핀이 금융권에서 검증된 보안솔루션으로 공공·엔터테인먼트·교육 분야로 시장 저변 확대에 나섰다. 에버스핀(대표 하영빈)은 최근 한국기술교육대에 동적 웹 보안 솔루션 '에버세이프 웹'을 공급한 데 이어 전북대도 도입을 앞두고 있다고 10일 밝혔다. 에버스핀 관계자는 “최근 한 대학가에서 통합 로그인 계정을 겨냥한 무작위 대입 공격(브루트포스)으로 약 18만건의 개인정보가 유출되는 사고가 발생하면서 웹 보안에 대한 경각심도 커지고 있다”며 “유출 대상에는 박근혜 전 대통령 개인정보도 포함된 것으로 확인되는 등 파장이 확산하고 있다”고 전했다. 브루트포스는 계정을 무작위로 대입해 뚫는 초보적인 방식이지만, 이 수법이 한 단계 발전하면 유출된 계정정보로 정상 로그인을 위장하는 '크레덴셜스터핑'이 된다. 여기에 매크로·스크래핑 등 공격 방식이 다양해지면서 특정 공격만 차단하는 기존 방식으로는 대응에 한계가 있다. 에버스핀의 에버세이프 웹은 AI-동적표적방어(MTD·(Moving Target Defense) 기술을 웹 환경에 적용해 보안 로직 자체를 지속해서 변화시킨다. 공격자가 고정된 로직을 분석해 동일한 방식으로 공격하기 어렵게 만드는 구조다. 대응 범위도 넓다. 웹 위·변조와 데이터 탈취뿐 아니라 브루트포스·크레덴셜스터핑, 매크로·스크래핑, 비정상 요청 등 웹서비스에서 발생하는 다양한 위협에 대처할 수 있다. 에버스핀 측은 에버세이프 웹은 진화하는 공격 방식도 손쉽게 방어할 수 있다는 설명이다. 에버스핀의 기술력은 NH농협은행·삼성카드·한국투자증권·메리츠증권·KB증권·저축은행중앙회·SBI저축은행 등 금융권에서 먼저 검증받았다. 이어 국세청·성남도시개발공사·티켓링크·헥토파이낸셜 등 공공·엔터테인먼트·결제 영역으로 적용 범위를 넓혀 왔다. 최근에는 교육시장으로 저변을 확대하고 있다. 한국기술교육대학교가 학사행정시스템·LMS·통합포털 등에 에버세이프 웹을 도입했고 전북대학교도 고도화하는 웹 기반 위협에 선제적으로 대응하기 위해 도입을 앞두고 있다. 에버세이프 웹 사업부분을 이끌고 있는 정대석 에버스핀 이사는 “중요한 것은 특정 공격 하나를 막는 것이 아니라 공격 방식이 계속 바뀌어도 대응할 수 있는 보안 구조를 만드는 것”이라며 “250억건 이상의 데이터와 국내외 운영 실적은 에버세이프 웹이 실제 시장에서 검증되고 있다는 지표이며, 웹은 금융뿐 아니라 공공·커머스·교육 등 모든 디지털 서비스의 핵심 접점인 만큼 웹서비스가 존재하는 곳이 곧 에버세이프 웹의 시장”이라고 말했다. 정 이사는 “금융에서 검증된 AI-MTD 기술을 이제 모든 웹서비스로 확장하는 단계로, 에버세이프 웹을 에버스핀의 다음 성장을 이끄는 핵심 축으로 키우겠다”고 밝혔다. 실제 에버스핀이 2025년 5월부터 2026년 7월까지 국내외 고객 환경에서 탐지·분석한 보안 이벤트는 약 250억건에 이른다.

2026.09.10 10:39주문정 기자

Prev 61 62 63 64 65 66 67 68 69 70 Next