검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10995건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

'모두의AI' 결과 이후…AI결제 생태계 만들어진다

과학기술정보통신부가 '모두의 인공지능(AI)' 프로젝트에 SK텔레콤과 카카오, KT 컨소시엄을 선정한 가운데, 컨소시엄에 속한 기업들이 속속 세부 계획을 실행에 나서고 있다. SK텔레콤 컨소시엄에 속한 신한카드는 AI 결제 표준 수립 프로젝트를 진행한다고 10일 밝혔다. AI 에이전트가 상품 추천부터 구매까지 수행하는 '에이전트 페이(Agent Pay)'의 표준 규격을 SK텔레콤과 함께 만든다는 부연이다. AI 에이전트와 대화를 나눈 후 앱에서 나가지 않아도 결제까지 가능하도록 한다는 것이다. 특히 신한카드는 AI가 사용자를 대행해 결제를 실행할 때 나올 수 있느 보안 리스크 등을 예방하는데 집중한다. AI 오작동이나 챗봇 해킹으로 인한 부정 결제 시도를 실시간 이상거래탐지시스템(FDS)을 통해 감지할 예정이다. 또 에이전트의 오구매나 시스템 오류로 인한 보상 및 분쟁 해결 체계도 만든다. 신한카드 관계자는 “AI가 결제 주체로 참여하는 에이전틱 커머스 시대에 카드사의 역할은 더욱 막중해질 것”이라며, “SK텔레콤과의 협업을 통해 대한민국 AI 결제의 표준을 수립하고, 고객이 안심하고 이용할 수 있는 차세대 금융 생태계를 만들어 가겠다”고 말했다.

2026.09.10 10:35손희연 기자

DSRV, 커스터디에 '캔톤' 추가…기관·법인 시장 공략

국내 블록체인 인프라 기업 DSRV가 디지털자산 커스터디 서비스 확장에 나섰다. DSRV는 캔톤 네트워크 유틸리티 토큰 '캔톤'을 추가했다고 10일 밝혔다. 캔톤은 금융사 수요에 맞춰 보안, 기밀성을 고려해 설계한 블록체인이다. 캔톤은 거래 정보를 선택적으로 공개할 수 있도록 해, 모든 거래 내역이 공개되는 퍼블릭 블록체인의 한계를 보완한 것이 특징이다. 이와 함께 다른 종류의 시스템과 자산을 연결한다. DSRV는 기관금융에 특화된 캔톤으로 커스터디 지원 범위를 확대하며 기관·법인 시장 공략에 나섰다. 앞으로 커스터디뿐 아니라 보안, 내부통제, 컴플라이언스 등 실제 사업 과정에서 필요한 요건을 동시에 지원한다. 서병윤 DSRV 공동대표는 "캔톤을 활용하려는 고객이 온체인 금융 사업을 안정적으로 추진할 수 있도록 인프라를 제공할 것"이라고 포부를 밝혔다.

2026.09.10 10:30홍하나 기자

[토큰증권 점검③] 이름만 '분산원장'…권한 중앙화에 블록체인 취지 무색

블록체인 기술을 결합한 토큰증권 도입을 앞두고 금융위원회가 구체적인 정책 방향과 기술 기준을 내놨다. 토큰증권이 금융업계의 대표적 디지털 혁신으로 꼽히는 만큼 정책 발표에 엄청난 관심이 쏠렸다. 하지만 금융위가 내놓은 토큰증권 정책에 대해 업계는 기대와 함께 아쉬움을 표하고 있다. 토큰증권 정책이 시장 수요와 글로벌 흐름, 기술적 특성을 충분히 반영하고 있는지 짚어본다. [편집자주] 토큰증권은 여러 참여자가 동일한 거래 기록을 공유하는 분산원장 기술을 활용해 증권을 발행·관리하는 디지털 증권이다. 하나의 중앙기관이 모든 거래 기록을 보관·관리하는 기존 시스템과 달리, 여러 노드가 원장을 나눠 보유하고 정해진 규칙에 따라 거래를 검증하는 것이 분산원장의 특징이다. 하지만 금융위원회가 지난 4일 제시한 토큰증권 분산원장 표준요건을 두고 업계에서는 분산원장을 활용하면서도 주요 권한이 특정 기관에 집중된 구조라는 비판이 나온다. 대표적으로 한국예탁결제원이 모든 분산원장에 총량 관리 노드로 참여하고, 스마트컨트랙트를 변경할 때도 사전 승인을 받도록 했다. 이러한 구조는 토큰증권 상품과 분산원장이 늘어날수록 전체 시스템 병목으로 작용할 수 있다. 또 분산원장 핵심인 분산 운영과 스마트컨트랙트 기반 자동화를 제대로 활용하지 못한다면 블록체인 도입 실익이 떨어질 수 있다고 업계는 입을 모은다. 모든 원장에 예탁원 노드 참여…'병목' 우려 금융위가 지난 4일 공개한 가이드라인은 예탁결제원이 모든 토큰증권 분산원장에 총량 관리 노드로 직접 참여하도록 규정했다. 노드는 블록체인 네트워크에서 거래 기록을 저장·검증하는 서버다. 여러 독립적인 주체가 각각 노드를 운영하면 특정 기관이나 시스템 하나에 대한 의존도를 낮추고 장애에 대응할 수 있다. 문제는 이 규정대로라면 향후 토큰증권 시장이 커져 수많은 분산원장이 만들어질 경우다. 현재 예탁결제원이 금융권에서 활용하는 블록체인 노드 운영 소프트웨어인 베수(Besu) 등을 통해 일정 규모 노드를 운영하는 것은 가능하지만, 토큰증권 상품과 분산원장 수가 크게 늘어날 경우 시장 확장이 제약될 수 있다는 지적이 나온다. 특히 새로운 분산원장을 구축하거나 기술을 변경하는 과정에서 예탁결제원의 개발·검증 작업이 사업 진척을 좌우할 수 있다. 서병윤 DSRV 공동대표는 “결과적으로 예탁결제원의 개발, 승인 속도가 시장 전체 기술 도입 속도에 병목으로 작용할 수 있다”고 지적했다. 업계는 토큰증권 발행 총량과 권리관계를 감독할 필요성에는 공감하면서도, 예탁결제원이 모든 분산원장 운영에 직접 참여해야 하는 것은 별개 문제라고 주장한다. 예탁결제원이 모든 권한을 쥐기보다 감독 기능을 강화해야 한다는 제언이 나왔다. 서 공동대표는 “예탁결제원만 직접 합의 노드를 운영하기보다 감독용 노드, 조회 전용 노드, 암호학적 상태증명, 표준 API, 독립 대사 등을 통해 총량과 권리 상태를 검증하는 방법을 검토해야 한다”고 당부했다. 스마트컨트랙트 바꿀 때마다 사전승인…자동화 장점 퇴색 스마트컨트랙트 운영 요건을 두고도 비슷한 지적이 나온다. 스마트컨트랙트는 토큰증권의 발행·이전·거래 제한 등 조건을 코드로 정해 자동으로 실행하는 프로그램이다. 배당이나 상환, 권리 변경, 거래 조건 등을 코드로 구현해 일정 조건이 충족되면 자동으로 처리한다. 하지만 금융위가 공개한 가이드라인은 스마트컨트랙트 운영·변경에 대해 전자등록기관의 사전 승인을 받도록 했다. 구체적으로 스마트컨트랙트 변경이 필요한 경우 한국예탁결제원 등 전자등록기관에 변경 내용과 총량관리 업무에 미치는 영향 등을 사전에 통보하고 승인을 받아야 한다. 문제는 단순 기능 개선이나 보안 패치 업데이트, 서비스 고도화까지 일률적으로 사전 승인 대상에 포함되는지 여부다. 이 경우 사업자가 새로운 기능 도입에 소극적일 수밖에 없다. 스마트컨트랙트를 통해 업무를 자동화하고 신속하게 서비스를 개선할 수 있는 블록체인 도입 취지가 약화된다. 황석진 동국대 교수는 “투자조건 변경 등 주요 사안이 아니라 단순 기능개선을 할 때마다 사전 승인을 받아야 한다면 사업자들이 보수적으로 운영할 수밖에 없다”며 “블록체인 자동화와 신속성이라는 장점을 저해한다”고 지적했다. 승인은 예탁원이, 사고 책임은 사업자가?…책임소재도 논란 책임 구조가 모호해질 수 있다는 문제도 있다. 스마트컨트랙트 변경을 위해 전자등록기관의 사전 승인을 받아야 하지만 실제 서비스를 개발·운영하는 주체는 사업자다. 사전 승인을 받은 스마트컨트랙트에서 장애나 사고가 발생할 경우 승인기관과 사업자 중 누가 어느 범위까지 책임을 져야 하는지 불분명해질 수 있다. 특히 승인기관 역할이 단순히 총량관리 등에 미치는 영향을 확인하는 수준인지, 스마트컨트랙트 기술 안정성과 보안성까지 검증하는 것인지에 따라 책임 범위가 달라질 것으로 보인다. 황 교수는 “서비스 장애나 사고 등에 대한 사업자 책임을 명확하게 하고 전자등록기관에는 감독권을 주는 방식이 낫다”며 “가장 큰 문제는 사실상 모든 것을 사전에 통제한다는 것”이라고 비판했다. 증권사와 블록체인 업계는 금융당국이 토큰증권 인프라로 분산원장과 스마트컨트랙트를 도입하지만, 기존 중앙집중형 시스템과 유사한 구조로 설계했다고 꼬집었다. 한 증권사 디지털자산 담당자는 “지금까지 나온 기술 요건을 보면 인프라만 바뀌었을 뿐 한 곳에 권한이 몰려 있는 구조와 체계는 기존과 같다”며 “굳이 블록체인을 쓸 필요가 있는지 의문이 든다”고 말했다.

2026.09.10 10:28홍하나 기자

[AI는 지금] 클로드, 실제 인터넷인 줄 알면서 공격…앤트로픽 "정렬 실패"

인공지능(AI) 안전을 핵심 경쟁력으로 내세운 앤트로픽이 자사 모델 클로드의 사이버보안 공격 사례를 추가 공개하며 정렬 실패 문제를 수면 위로 끌어올렸다. 실제 인터넷임을 보여주는 증거가 있었는데도 공격을 이어간 정황까지 스스로 밝히면서 모델 성능은 물론 위험 행동 통제·검증의 투명성까지 AI 경쟁의 새 기준으로 제시하려는 모습이다. 앤트로픽은 9일(현지시간) 공식 홈페이지에 공개한 '최근 사이버보안 사고에 대한 정렬 평가' 보고서에서 이미 공개한 3건에 더해 지난 1월 발생한 초기 버전 '클로드 오퍼스 4.6'의 사고를 새롭게 공개했다. 앞선 3건을 조사한 뒤 추가 트랜스크립트를 분석하는 과정에서 발견한 사례다. 앤트로픽에 따르면 오퍼스 4.6은 사이버보안 평가에서 대상 시스템에 다른 시스템과 충돌하는 IP 주소를 할당해 대상에 접근할 수 없게 만들었다. 모델은 작업을 중단하려고 8차례 시도했지만 평가 환경 오류로 중단되지 않았다. 이후 주변 시스템을 탐색하다 제3자 시스템에 접근했고 이를 평가 대상이라고 오인해 비밀번호를 이용한 관리자 권한 확보, 추가 자격증명 수집, 시스템 설정 변경, 관련자의 개인정보 열람 등을 수행했다. 앤트로픽은 해당 사고를 기존 3건보다 심각한 것으로 보지는 않는다고 부연했다. 이번 조사에서 앤트로픽은 기존 사고에 대한 해석도 일부 수정했다. 앤트로픽은 당초 클로드가 실제 인터넷을 시뮬레이션 환경으로 믿었기 때문에 공격했다고 설명했다. 하지만 추가 분석 결과 클로드는 실제 인터넷임을 보여주는 증거를 선택적으로 해석한 것으로 파악됐다. 자신의 행동을 정당화하는 방향으로 증거를 받아들이는 '편향된 추론'이 나타났다는 것이다. 과업을 수행하기 위해 유해한 행동을 계속하는 '무모함'도 함께 확인됐다. 4건은 모두 동일한 제3자 평가 파트너가 구축한 사이버보안 평가 환경에서 발생했다. 클로드에는 인터넷 접속이 차단된 시뮬레이션이라고 안내했지만 환경 설정 오류로 실제 인터넷 접근이 가능했다. 앤트로픽은 이후 약 4억 8100만 개 트랜스크립트까지 조사 범위를 확대했다. 추가로 유사하거나 더 심각한 사례는 발견하지 못한 것으로 나타났다. 앤트로픽은 이들 사고를 "심각하다"고 평가하면서도 새로운 유형의 정렬 실패는 아니라고 선을 그었다. 다만 외부 평가환경의 방어장치가 실패하더라도 모델 자체가 위험한 행동을 중단해야 한다는 점을 강조했다. 또 앤트로픽은 보고서에서 "독립 연구기관 METR과 조사를 진행하고 실시간 모니터링과 평가환경 보안을 강화하겠다"고 밝혔다. 이어 "정렬 훈련을 확대해 모델이 필요할 경우 과업을 중단하도록 학습시키겠다"고 덧붙였다.

2026.09.10 10:03이나연 기자

유니티, 클로드 코드용 공식 '유니티 플러그인' 선보여

게임 엔진 유니티(NYSE: U)는 클로드 코드(Claude Code)용 공식 유니티 플러그인을 선보였다고 10일 밝혔다 클로드 코드는 공식 유니티 플러그인을 지원하는 첫 번째 코딩 에이전트다. 개발자는 이 퍼스트파티 플러그인(First-party plugin)으로 별도의 툴을 오가거나 외부 스크립트를 조합하지 않고도 본인이 사용하는 AI 워크플로에 유니티를 직접 연결할 수 있다. 유니티가 퍼스트파티 플러그인을 만든 것은 개발자에게 신뢰할 수 있는 스킬을 제공하기 위해서다. 각 스킬은 유니티 팀이 직접 작성하고 보안 검토를 거쳤으며, 관련 문서도 엔진 업데이트에 맞춰 함께 갱신된다. 이에 따라 AI에 스킬 없이 작업을 맡길 때보다 더 적은 대화 턴으로 오류가 적은 결과물을 얻을 수 있고 토큰 사용도 줄어든다. 유니티는 연내 다른 코딩 에이전트용 플러그인 지원도 확대할 계획이다. 유니티는 앞서 7월에 개최한 '유나이트 서울 2026'에서 개발자가 선호하는 코딩 에이전트를 유니티 엔진과 연결할 수 있도록 개발한 'Unity CLI'를 공개한 바 있다. 이번 클로드 코드용 공식 유니티 플러그인은 이를 한 단계 확장해 AI 코딩 에이전트가 유니티 프로젝트의 구조와 개발 방식에 보다 최적화된 작업을 수행할 수 있도록 지원한다고 회사 측은 설명했다. 클로드 코드용 공식 유니티 플러그인은 한 번의 명령으로 유니티 엔지니어링 스킬· Unity CLI·실시간 에디터 제어를 지원하는 Unity MCP 서버를 설치한다. 현재는 총 29개의 스킬을 제공하며, 주요 지원 영역은 ▲URP(Universal Render Pipeline) ▲UI 툴킷 ▲멀티플레이어 ▲레벨플레이(LevelPlay) ▲Unity IAP 등이다. 개발 워크플로와 엔진 기능 전반을 지원하는 스킬은 지속적으로 추가될 예정이다. 클로드 코드용 공식 유니티 플러그인은 터미널 또는 클로드 데스크탑 앱의 클로드 코드를 통해 설치할 수 있으며, 클로드의 플러그인 디렉토리에서도 사용이 가능하다.

2026.09.10 10:00이도원 기자

[AI는 지금] "10년 내 인류 멸망" 경고한 앤트로픽 연구원 퇴사 vs 오픈AI, 전문가 영입

인공지능(AI) 개발 경쟁이 거세지는 가운데 오픈AI와 앤트로픽이 안전 문제를 두고 엇갈린 움직임을 보이고 있다. 오픈AI는 AI의 파국적 위험을 경고해 온 전문가를 이사회에 합류시키며 안전 감독을 강화한 반면, 앤트로픽에선 안전을 중시해 오픈AI에서 옮겨온 연구원이 AI 개발 경쟁에 우려를 나타내며 회사를 떠났기 때문이다. 오픈AI는 지난 9일(현지시간) 공식 홈페이지를 통해 AI 정렬 연구자인 폴 크리스티아노를 오픈AI 재단 이사로 선임했다고 발표했다. 크리스티아노는 재단 이사회 산하 안전·보안위원회(SSC)에도 합류하며 영리법인 오픈AI 그룹 PBC 이사회에는 의결권이 없는 참관인으로 참여한다. 크리스티아노는 2017년부터 2021년까지 오픈AI에서 정렬 연구를 이끌고 인간 피드백 기반 강화학습(RLHF)의 기초 연구에 기여했다. 이후 비영리 연구기관 정렬연구센터(ARC)를 설립했으며 현재 미국 국립표준기술연구소(NIST) 산하 AI표준혁신센터(CAISI)에서 시니어 테크 어드바이저를 맡고 있다. CAISI에선 국가안보에 영향을 미칠 수 있는 프런티어 AI 모델의 능력을 평가하고 관련 안전·보안 위험과 대응 방안을 연구해 왔다. 크리스티아노는 이번 이사 선임에 따라 CAISI에서 오픈AI 관련 사안과 모든 모델 평가 업무에서 빠지기로 했다. 오픈AI는 크리스티아노가 첨단 AI의 '재앙적 위험' 가능성을 심각하게 다뤄왔다는 점을 이번 인사의 주요 이유로 내세웠다. 업계의 안전장치가 충분한지를 독립적으로 문제 삼아온 인물을 회사의 안전 감독 체계에 직접 참여시킨 것이다. SSC는 오픈AI 재단뿐 아니라 영리법인인 오픈AI 그룹 PBC를 포함해 회사 전체의 안전·보안 정책을 감독한다. 오픈AI는 지난해 10월 자본구조 개편 이후에도 비영리 재단이 오픈AI 그룹 PBC를 지배하는 구조를 유지하고 있다. 브렛 테일러 오픈AI 재단 및 오픈AI 그룹 PBC 이사회 의장은 "폴은 갈수록 강력해지는 시스템이 제기하는 가장 어려운 문제에 집중하며 AI 정렬 분야를 개척해 왔다"며 "정부에서 프런티어 AI 안전과 표준을 다룬 경험과 기술적 판단력이 이사회와 SSC의 감독을 강화할 것"이라고 말했다. 반면 앤트로픽에선 반대 흐름이 나타났다. 올해 초 오픈AI에서 앤트로픽으로 이직한 연구원 제이컵 콕슨이 지난 8일(현지시간) 퇴사 사실을 공개하며 AI 개발 경쟁에 강한 우려를 제기한 것이다. 콕슨은 대규모 데이터를 활용해 새로운 AI 모델을 학습하는 분야를 연구해 왔다. 오픈AI를 떠나 앤트로픽을 선택할 당시에는 AI 안전을 중시하는 기업 문화가 영향을 미쳤지만 앤트로픽에서도 개별 기업의 노력만으로 AI 위험을 통제하기 어렵다고 판단했다. 특히 인간의 개입 없이 스스로 성능을 개선하는 AI 개발 경쟁을 우려했다. 이런 시스템이 빠르게 고도화되면 사이버 공격 능력을 갖추거나 인간의 통제를 벗어나 현실 세계에서 영향력을 행사할 가능성이 있다는 주장이다. 콕슨은 "AI를 개발하는 사람들은 이 기술이 10년 안에 우리 모두를 죽일 수도 있다고 진심으로 믿고 있다"며 "머지않아 무엇이든 해킹하고 어떤 분야에서든 혁명을 일으키며 실질적인 권력과 자원을 확보하는 초인적 체계가 될 것"이라고 경고했다. 앤트로픽 내부에서도 콕슨의 위험 인식에 동조하는 목소리가 나왔다. 에번 휴빙거 정렬과학 총괄은 AI가 인류 전체를 멸망시킬 가능성을 실제 위험으로 보고 있으며 개인적으로 향후 10년 내 발생 확률을 10% 이상으로 평가했다. 새뮤얼 마크스 확장감독 총괄도 AI 개발자들이 인류 멸종이나 이에 준하는 결과를 우려하면서도 상업적 이해와 경쟁 압력 때문에 개발을 이어가고 있다고 설명했다. 콕슨은 앤트로픽뿐 아니라 과거 몸담았던 오픈AI에도 책임을 물었다. 두 회사가 스스로 성능을 높이는 초지능 개발 경쟁을 이어가면서 AI 위험에 충분히 대응하지 못하고 있다고 지적한 것이다. 또 개별 기업의 안전 대책만으로 대응하기 어려운 만큼 정부 규제와 AI 업계 차원의 공동 대응이 필요하다고 강조했다. 업계에선 AI 모델의 성능이 빠르게 고도화될수록 개발 속도와 안전을 둘러싼 갈등도 향후 더 커질 것으로 보고 있다. 미국과 중국을 중심으로 프런티어 AI 경쟁이 거세지면서 개별 기업의 안전 대책을 넘어 정부 규제와 업계 공동 대응 필요성도 부각되고 있다. 크리스티아노는 "지난해 AI 역량은 매우 빠르게 발전했지만 정렬은 여전히 해결하기 어려운 기술적 과제로 남아 있어 안전·보안위원회의 책임은 그 어느 때보다 중요하고 막중해졌다"며 "이 일에 힘을 보태기 위해 팀에 합류하게 돼 기쁘다"고 말했다.

2026.09.10 09:36장유미 기자

AI 코딩에 확장 프로그램 '급증'… MS, 엣지 스토어 심사 자동화 도입

마이크로소프트(MS) 엣지 팀이 인공지능(AI) 보조 코딩 확산으로 브라우저 확장 프로그램 제출량이 급증하면서 심사 지연을 해소하기 위한 자동화 절차를 도입했다. 마이크로소프트 엣지 팀은 10일 공식 블로그를 통해 "AI 코딩의 빠른 확산으로 개발자들이 확장 프로그램을 이전보다 훨씬 빠르게 만들 수 있게 됐다"며 "더 많은 개발자가 확장 프로그램을 개발·개선·제출하고 있다"고 밝혔다. 엣지 애드온 스토어에 등록되는 확장 프로그램은 사용자 설치 전 MS의 검토를 거쳐야 한다. 제출 물량이 늘어나면서 기존에 운영하던 신속 심사 절차에도 부담이 커졌고 심사 완료까지 걸리는 시간이 증가했다. 엣지 팀은 "제출량이 계속 증가하면서 심사 파이프라인이 추가적인 압박을 받고 있다"며 "이에 따라 확장 프로그램 검토 처리 시간이 늘어났다"고 인정했다. 이에 MS는 심사 단계 중 반복적으로 수행되는 검증 작업을 자동화하고, 검토 건이 파이프라인을 통과하는 방식을 간소화했다. 회사 측은 자동화가 심사 기준을 낮추거나 필요한 검사를 줄이는 조치는 아니라고 강조했다. 엣지 팀은 "자동화는 알려진 정책 위반과 보안 문제를 보다 일관되게 식별하도록 돕고, 검토 담당자가 인간의 판단이 필요한 복잡한 사례에 더 많은 시간을 쓸 수 있게 한다"고 설명했다. 다만 엣지 팀은 해당 자동화 체계에 생성형 AI가 직접 활용되는지는 구체적으로 공개하지 않았다. 이번 조치는 AI가 소프트웨어 개발 생산성을 높이는 동시에 플랫폼 운영자에게는 검증·보안·정책 준수 측면에서 새로운 부담이 늘고 있다는 평가를 받고 있다. '바이브 코딩(vibe coding)'으로 불리는 AI 중심 개발 방식이 확산하면서, 짧은 시간에 제작된 확장 프로그램이 대량으로 유입될 가능성이 커졌기 때문이다. 엣지 팀은 "자동화 확대를 통해 확장 프로그램의 신규 승인과 업데이트 처리를 더 빠르게 진행할 수 있을 것으로 기대한다"며 "확장 프로그램 모범 사례를 충족한 앱에 부여하는 '인증(Featured)' 배지도 앞으로 15일 주기로 갱신할 계획"이라고 밝혔다. 이어 "이를 통해 품질이 높은 확장 프로그램이 더 빠르게 인정받고, 개발자는 품질 투자에 대한 피드백을 조기에 받을 수 있다"며 "사용자 역시 최신 보안·품질 기준을 충족한 확장 프로그램을 더 쉽게 확인할 수 있을 것"이라고 말했다.

2026.09.10 09:35남혁우 기자

시장분석부터 투자기업 발굴까지…SK스퀘어, AI에이전트 90개 돌린다

SK스퀘어가 시장 분석과 투자기업 발굴, 보고서 작성 등 투자업무 전반에 AI 에이전트를 투입한다. 임직원 80여명이 직접 개발한 90여개 AI 에이전트를 현업에 적용하고, 포트폴리오 기업의 업무 자동화와 사업모델 혁신까지 AI 활용 범위를 넓히고 있다. SK스퀘어는 올해 신설한 AI혁신 조직을 중심으로 본사의 투자업무와 포트폴리오 기업의 사업모델을 AI 중심으로 재편하고 있다고 10일 밝혔다. 목표는 기존 업무에 AI를 보조적으로 사용하는 수준을 넘어 업무 방식과 의사결정 구조 자체를 AI 중심으로 설계하는 것이다. AI 에이전트가 상시 업무를 수행하고 사람은 결과를 판단·검증하거나 고난도 의사결정에 집중하는 AI 네이티브 투자회사로 전환한다는 구상이다. 이를 위해 구성원이 GPT와 클로드, 코파일럿 등 다양한 AI 모델을 활용해 필요한 에이전트를 직접 개발할 수 있는 환경을 마련했다. 사내 보안 인프라도 유연하게 개방해 AI 도구를 자유롭게 실험하고 업무에 적용할 수 있도록 했다. SK스퀘어는 이를 샌드박스 전략이라고 설명했다. 대기업의 획일적인 시스템에서 벗어나 안전한 환경 안에서 구성원들이 다양한 AI 모델을 선택하고 업무에 맞는 에이전트를 직접 만들어 활용하도록 자율성을 높인 방식이다. 80명이 AI에이전트 90개…투자업무에 직접 투입 현재 SK스퀘어 구성원 80여명이 개발한 AI 에이전트는 90여개다. 그룹의 1인 1 AI 에이전트 기조에 맞춰 개발을 마쳤으며 실제 투자 현장에서 활용하고 있다. AI 에이전트가 맡는 업무는 시장 분석과 투자기업 발굴, 보고서 작성 등이다. 반복적인 정보 수집과 문서 작업을 AI에 맡기고 구성원은 투자 여부를 판단하는 등 전문성이 필요한 업무에 더 많은 시간을 투입하는 구조다. 개별 AI 에이전트를 서로 연결하는 작업도 진행 중이다. 여러 에이전트가 수행한 분석 결과를 연계해 경영진의 주요 투자 의사결정까지 지원할 수 있도록 기능을 고도화하고 있다. 개인이 쌓은 정보와 업무 노하우를 회사 전체가 활용하기 위한 지식 데이터 허브 키위(Kiwi)도 구축했다. 거대언어모델(LLM)과 연동해 구성원이 작성한 보고서와 이메일 등을 AI가 자동으로 축적하고 공동 지식으로 관리한다. 구성원은 축적된 정보를 검색하거나 질문·요약할 수 있고 업무 개선을 위한 아이디어도 얻을 수 있다. 개인 단위에서 높아진 AI 생산성을 조직 전체의 생산성 향상으로 연결한다는 취지다. 투자업무 넘어 포트폴리오 AX로 확대 SK스퀘어의 AX는 본사 투자업무를 넘어 포트폴리오 기업으로 확대되고 있다. 김용훈 SK스퀘어 AI혁신담당(CAIO)이 그룹 ICT 서비스의 AX 프로젝트를 이끌며 SK플래닛, 11번가, 티맵모빌리티의 사업 효율화 작업을 진행하고 있다. 대표 사례는 지난 4월 출범한 10x TF다. SK스퀘어와 SK플래닛, 11번가, 티맵모빌리티의 소수 개발자들이 참여해 AI 기반 업무 자동화 시스템을 개발하고 현업에 적용했다. TF 출범 이후 첫 성과가 나오기까지 4개월이 채 걸리지 않았다. 11번가는 사람이 담당하던 반복적인 데이터 관리 업무에 AI를 적용해 운영센터 조직 비용을 약 50% 절감했다. SK스퀘어는 이를 통해 수십억원 규모의 이익 개선 효과가 발생했다고 설명했다. 현재 11번가에서는 검색 카테고리 정합성 검수와 상품 리뷰 검토 등의 업무 상당 부분을 AI 기반으로 처리하고 있다. 사람이 일일이 확인하던 대량의 데이터를 자동화해 업무 속도와 비용 효율을 함께 높인 것이다. SK스퀘어는 이 같은 경험을 다른 ICT 서비스로 확산할 계획이다. SK플래닛의 OK캐쉬백, 11번가 상품 카탈로그, 티맵모빌리티의 관심지점(POI) 데이터 등 고객 서비스와 연결되는 영역이 주요 대상이다. AI 기반 데이터 통합관리 체계 구축에도 속도를 낸다. 내부 업무 효율화에서 나아가 AI를 고객 서비스와 사업모델에 적용해 포트폴리오 기업의 가치를 높인다는 계획이다. 김용훈 SK스퀘어 AI혁신담당은 "AI 칩, 인프라 발전의 다음 단계로 애플리케이션의 경쟁력이 나날이 중요해지고 있다"며 "AI로 포트폴리오 회사의 고객 서비스를 혁신해 사업모델의 큰 전환점을 만들겠다"고 말했다.

2026.09.10 09:32박수형 기자

정재헌 SKT, 아시아 AI 협력 넓힌다…GSMA와 인프라·신뢰 논의

SK텔레콤이 글로벌 통신·테크 기업과 AI 인프라와 디지털 신뢰를 중심으로 협력 범위를 넓힌다. AI 시대 통신사의 새로운 성장 기회를 찾는 동시에 보안과 디지털 범죄 대응 등 신뢰할 수 있는 통신 환경 구축에도 힘을 모은다는 구상이다. SK텔레콤은 정재헌 CEO가 9일(현지시간) 말레이시아 쿠알라룸푸르에서 열린 GSMA M360 아세안에 참석해 글로벌 통신업계 경영진과 AI 전환 전략과 디지털 신뢰 확보 방안을 논의했다고 밝혔다. GSMA M360은 세계이동통신사업자연합회(GSMA)가 권역별로 개최하는 행사다. 올해 아세안 행사에는 동아시아와 아세안 지역 통신사, 테크 기업, 정책 당국 관계자들이 모여 AI 전환과 AI 주권, 사이버 보안, 통신망 신뢰성 등을 주요 의제로 다뤘다. 정 CEO는 비벡 바드리나트 GSMA 사무총장과 만나 AI 확산에 따른 통신산업의 새로운 성장 기회와 네트워크 인프라의 AI 전환 방향을 논의했다. SK텔레콤이 추진하는 AI 풀스택 전략도 주요 논의 대상에 올랐다. AI 인프라부터 모델과 서비스까지 사업 영역을 확대하고 이를 기반으로 아시아 AI 인프라 허브로 자리 잡겠다는 구상이다. 양측은 이 과정에서 협력할 수 있는 분야를 모색했다. AI 사업 확대와 함께 디지털 신뢰 확보 방안도 논의했다. 정보보호 체계를 강화하고 디지털 범죄에 대응하는 한편 AI를 활용해 네트워크를 고도화하는 등 통신 인프라의 안정성과 신뢰도를 높이는 방안에 대해 의견을 교환했다. 말레이시아 현지 기업과의 접점도 넓혔다. 정 CEO는 현지 알부카리 그룹의 투자회사 트레이드윈즈의 샤이드 다니알 알부카리 이사와 만나 양사가 함께 추진할 수 있는 사업 기회를 논의했다. 알부카리 그룹은 말레이시아에서 항만과 자동차, 에너지, 금융, 미디어 등 다양한 인프라 사업을 전개하고 있다. SK텔레콤은 이번 회동을 계기로 트레이드윈즈와 구체적인 협력 가능성을 발굴한다는 계획이다. 정 CEO는 같은 날 일본과 말레이시아, 인도네시아, 싱가포르 등 아시아 주요 통신·테크 기업 경영진이 참여한 라운드테이블에도 참석했다. 참석자들은 AI 기술이 빠르게 확산될수록 보안과 기술 주권, 거버넌스가 기업 경쟁력을 좌우할 수 있다는 데 의견을 모았다. 각 기업이 보유한 디지털 신뢰 구축 경험을 공유하고 향후 공동으로 추진할 수 있는 협력 방안도 논의했다. 정재헌 CEO는 "AI 시대에는 기술 혁신의 속도만큼 고객과 사회의 신뢰를 얻는 역량이 기업 경쟁력을 좌우한다"며 "글로벌 통신사와 디지털 신뢰 분야 협력을 구체화하고 지속가능한 AI 생태계를 만들어 나갈 것"이라고 말했다.

2026.09.10 08:37박수형 기자

"AI 리스크 관리는 기업 생존 필수"...에임인텔리전스, 컨퍼런스 성료

AI 보안 전문기업 에임인텔리전스(AIM Intelligence, 대표 유상윤)가 지난 7일 삼성금융캠퍼스에서 'AI 리스크 컨퍼런스 서울 2026'을 개최, 성황리에 마무리했다. 삼성화재가 후원한 이번 컨퍼런스는 오픈AI, 마이크로소프트 등 AI 보안 선도 기업이 연사로 참여했다. 국내외 기업 관계자가 100명 넘게 참석했다. 이번 'AI 리스크 컨퍼런스 서울 2026'은 단순히 보안 기술 소개를 넘어, '기업이 어떤 리스크에 어떻게 대비해야 하는가'에 집중해 방향성을 제시한 세션으로 구성했다. 유상윤 에임인텔리전스 대표는 환영사에서 “단순 챗봇을 넘어선 AI 에이전트와 피지컬 AI는 한 번도 경험해보지 못한 새로운 리스크를 안겨주고 있다”면서 “기존 보안 체계와 규정만으로는 지능형 리스크를 충분히 다루기 어렵다 보니 AI 리스크 관리는 필수적 펀더멘털이 될 것”이라고 강조했다. 이번 리스크 컨퍼런스의 주제는 '다가온 AI 시대, 기업은 어떤 리스크를 어떻게 대비해야 하는가'이다. 기존에는 기업의 주요 AI 아젠다가 업무 생산성과 효율을 높이는데 국한돼 있었다면, 다가올 미래에는 AI 운영 중 발생하는 책임과 비용의 관리로 탈바꿈되는 것이 핵심 논지다. 이번 컨퍼런스를 통해 규제의 사각지대나 법적 책임, 재무적 손실 등 각종 AI 리스크를 정의하고, 효과적인 관리를 제시했다. 세션에서는 실제 산업 현장에서 AI 리스크를 어떻게 정의하고, AI 도입 기업들이 어떻게 리스크를 통제할 수 있는지에 대한 구체적인 이정표가 제시됐다. AI 리스크를 정의하는 전반부 세션에서는 이병영 서울대학교 교수가 듀얼 LLM 기술을 활용한 에이전트 보호 사례를 소개하며 “AI 에이전트는 공격자가 만든 데이터까지 LLM 컨텍스트에 포함해 처리하다 보니, LLM이 취약해질 수밖에 없다”며 “외부 데이터와 사용자의 명령을 구조적으로 분리하는 것이 대안”이라고 강조했다. AX확산에 따른 금융권 리스크 대응전략을 소개한 금융보안원 김성웅 금융AI보안연구소장은 “AI의 발전에 따라 공격자의 능력과 범위를 동시에 확대되는 현상이 가속화되고 있다”라며 “특히 금융권의 경우 대고객 챗봇·상담을 넘어 직접 업무를 수행하는 AI 에이전트 역할이 커지고 있다 보니 독립된 외부 시각을 통해 기존 보안점검으로는 드러나지 않는 위험까지 탐지해야 할 필요성이 높아지는 상황”이라고 설명했다. 이어 최대선 숭실대학교 AI안전성연구센터 센터장은 AI 리스크의 권한과 통제 측면에 대한 논의를 이어 나갔다. 최 센터장은 AI가 스스로 다른 사이트를 침투해 데이터를 탈취했던 '허깅페이스(Hugging Face)' 해킹 사건을 대표적인 실패 사례로 지목했다. 그는 “AI의 자율성이 커질수록 통제와 권한에 대한 설정이 가장 핵심적인 요소”라며 “에이전트 AI 특성상 촘촘한 권한 설정이 오히려 독이 될 수 있다”라고 강조했다. AI 리스크 통제방법을 논의한 후반부 세션에서는 박하언 에임인텔리전스 CTO가 생성형 AI를 넘어 에이전틱 AI, 피지컬 AI 등에 대한 해법을 제시했다. 박하언 CTO는 “기술이 빠르게 발전할수록 단순 텍스트 중심이던 기존 질서에서 벗어나 오디오·영상 등 다양한 영역에 대한 AI 보안 수요가 크게 높아지고 있다”라며 “AI 통제는 많은 문제점들을 해결해야 하는 난도 높은 과제인만큼 여러 기업이 소통과 협력을 통해 풀어나가는 것이 바람직하다”라고 말했다. 이어 장광운 마이크로소프트 보안전략고문은 통제 가능한 자율 방어의 비전을 소개하는 세션에서 “AI 공격이 자동화되는 만큼, 위험한 취약점을 공격자보다 선제적으로 찾아내는 것이 AI 시대 보안의 경쟁력”이라며 “AI 자동화 공격에 효과적으로 대응하기 위해서는 위험도 기반의 취약점 관리가 필수적이다”라고 강조했다. 또한 와나 툰(Wana Tun) 오픈 AI 응용 AI 보안 스페셜리스트는 AI 보안 워크플로우를 구축하는 실용적인 방안에 대해 기술 레이어·거버넌스 레이어·보안 레이어 등 다양한 역할을 제시했다. 와나 툰 스페셜리스트는 “AI 보안 도입의 핵심은 거버넌스인만큼, 책임과 판단 주체를 먼저 정의하는 것이 선결과제”라며 “민감정보 보호 방법과 데이터 주권 관리 등 세부적인 사항에 대한 논의가 충분히 이뤄져야 진정한 의미의 AI 도입이다”라고 설명했다. 이번 컨퍼런스의 가장 큰 차별점은 'AI 리스크' 중심의 아젠다 설정이었다. 보안에 관련한 대부분의 컨퍼런스 및 세미나가 단순히 기술의 중요성을 강조하는 단계에 머물렀다면, 이번 컨퍼런스에서는 기업이 AI를 도입하고 운영하면서 겪을 수 있는 리스크를 효과적으로 관리하는 구체적인 방법론을 제시해 청중의 호응을 얻었다. 특히 AI 보안의 최전선에 있는 학계와 기관, 기업에서 연사로 나서서 설득력 있는 메시지를 전달했다. 에임인텔리전스는 이번 컨퍼런스를 시작으로 주기적인 AI 리스크 컨퍼런스를 개최할 예정이다. 매번 빠르게 변화하는 AI 보안 기술과 리스크 관리 트렌드를 기업들이 손쉽게 파악할 수 있도록 전문적인 인사이트를 제공할 방침이다. 특히 글로벌 빅테크가 가진 보안 기술 노하우와 다양한 산업에 적용될 수 있는 사례들을 소개하고, 비슷한 고민을 가진 기업들과의 네트워킹 및 수평적 협업 기회를 만들어 보안 인프라 생태계를 더욱 강화하겠다는 포부다. 유상윤 에임인텔리전스 대표는 “AI를 업무에 활용하는 기업들이 급속도로 증가하면서, 운영 중 발생하는 책임과 비용 관리 역시 기업들의 핵심 아젠다로 떠올랐다”면서 “이번 컨퍼런스를 통해 더 많은 기업이 AI 보안과 리스크를 효과적으로 통제할 수 있도록 생태계 구축에 힘쓰겠다”고 말했다.

2026.09.09 23:04방은주 기자

노드VPN, 상반기 쿠키 940억 개 노출 및 440만 건 피싱 차단

글로벌 보안 기업 노드VPN(NordVPN)은 상반기 사이버 위협 동향을 분석한 '소비자 사이버 보안 보고서'를 발표했다. 이 보고서는 최신 위협 지표와 실제 사례를 바탕으로, 생성형 AI와 고도화된 공격 수단이 어떻게 전례 없는 규모로 소비자를 표적으로 삼고 있는지 조명했다. 사이버 범죄 양상은 과거 대량의 무작위 기술적 악용 방식에서 벗어나, 긴급성과 탐욕, 그리고 친숙한 브랜드에 대한 소비자의 믿음을 무기화하는 고도로 표적화된 캠페인으로 변화하고 있다. 특히 즉시 사용 가능한 사기 키트와 제한 없는 AI 모델은 범죄의 진입 장벽을 대폭 낮추며, 일반 소비자의 재정과 개인정보, 디지털 보안에 심각한 위협을 초래하고 있다. 이에 보고서는 사이버 위협으로부터 소비자를 보호하기 위해 기술적 방어력과 행동적 회복탄력성을 모두 갖춰야 한다는 실용적인 가이드라인을 함께 제시했다. 실제 위협의 규모는 수치로 확연히 나타난다. 노드VPN은 매일 1200만 개 이상의 고유 URL을 처리하며, 매월 약 3억 6천만 개의 웹 주소를 분석해 평균 13만 개의 악성 페이지를 매일 차단하고 있다. 가장 많은 차단 건수를 기록한 위협 유형인 멀웨어는 2026년 1월에만 500만 건 이상 차단되었으며, 미국(489만 건 이상), 영국(200만 건 이상), 서유럽을 중심으로 정보 탈취형 악성코드가 확산되는 양상을 보였다. 피싱 공격 역시 특정 대상을 교묘하게 노리고 있다. 440만 건 이상 차단된 피싱 연결을 분석한 결과, 전체 공격의 99%가 단 300개의 유명 브랜드만을 사칭한 것으로 드러났다. 마이크로소프트(16.12%)가 가장 높은 비율을 차지했으며, 로블록스(12.32%), 구글(9.94%), 넷플릭스(5.99%)가 그 뒤를 이었다. 스캠(사기) 범죄에서는 대중의 신뢰를 악용하는 양상이 두드러졌다. 스캠 차단 사례의 43.2%가 대중에게 친숙한 '.com' 도메인을 악용했으며, 서비스 출시부터 2026년 6월 16일까지 2만 9천 건의 스캠 전화를 차단하고 52만 5천 명 이상의 사용자에게 스팸 경고가 이루어졌다. 다크웹을 통한 정보 유출과 세션 하이재킹 위협도 심각한 수준이다. 단 90일 만에 840만 개의 손상된 계정이 확인됐으며, 유출 데이터의 47% 이상이 실제 주소와 성명을 포함하고 있어 피해자의 신원을 구체적으로 파악하고 악용하는 데 활용될 수 있다. 사이버 범죄의 진화는 세션 하이재킹 위협의 급증으로도 이어지고 있다. 올해 1월부터 5월 사이 온라인에 노출된 940억 개의 쿠키 중 12억 개의 세션 쿠키는 다중 인증(MFA)을 우회하거나 비밀번호 없이 계정을 탈취하는 데 악용될 수 있어, 기존의 보안 방어 체계를 우회할 수 있는 심각한 위협이 되고 있다. 마리우스 브리에디스(Marijus Briedis) 노드VPN 최고기술책임자(CTO)는 “악의적인 행위자들은 우리가 보고 듣는 것을 믿으려는 인간의 본능을 무기화하고 있다”며 “이러한 공격은 더 이상 고도의 기술이나 막대한 리소스가 필요하지 않고 인터넷 연결만 있으면 누구나 시작할 수 있어, 단 한 번의 인적 오류로 인한 피해가 그 어느 때보다 치명적일 것” 이라고 말했다

2026.09.09 22:50방은주 기자

ADGM, AUM 54% 급증•유효 라이선스 1만 4000건 육박하며 글로벌 금융 허브로서 아부다비 위상 강화

아부다비, 아랍에미리트, 2026년 9월 9일 /PRNewswire/ -- 아부다비의 국제금융센터인 ADGM이 2026년 상반기 강력한 성장세를 기록한 가운데, 운용자산(Assets Under Management, AUM)은 전년 동기 대비 54% 증가했고, 근무 인력은 4만 9027명에 달했다. 한편 유효 라이선스 수도 약 1만 4000건으로 증가했다. 이번 실적은 글로벌 기관들이 아부다비를 통해 투자 구조를 설계하고 자금을 배치 및 운용하는 사례가 증가함에 따라 ADGM 전반에서 자본, 비즈니스 활동 및 인재가 지속적으로 확대되고 있음을 보여준다. 또한 중동•아프리카•남아시아(MEASA) 지역을 대표하는 글로벌 금융 허브이자 '자본의 수도(Capital of Capital)'로서 아부다비의 입지가 더욱 강화되고 있음을 입증한다. ADGM의 또 다른 역대 최고 실적에 대해 ADGM의 아흐메드 자심 알 자비(Ahmed Jasim Al Zaabi) 의장은 "ADGM은 아부다비의 장기 경제 비전을 선도하는 동시에 글로벌 자본 흐름의 중심지로서 아부다비의 영향력 확대를 공고히 하고 있다. 자본, 기관, 기업, 인재 전반에서 나타나고 있는 성장 규모는 안정적이고 신뢰할 수 있으며 세계적으로 연결된 금융 허브로서 아부다비에 대한 국제사회의 지속적인 신뢰를 보여준다. 아부다비는 자본뿐만 아니라 기회, 야망과 같은 요소가 원활하고 의미 있게 융합되는 곳으로 변화하고 있다. ADGM을 통해 이러한 모멘텀을 더욱 확대하고, 자본의 수도로서 아부다비의 입지를 강화하는 한편 세계 5대 국제금융센터 중 하나로 도약하겠다는 목표를 실현해 나가고 있다"고 말했다. ADGM의 자산 운용 생태계는 2026년에도 강력한 성장세를 이어갔다. ADGM 내 AUM은 2026년 상반기 전년 동기 대비 54% 증가하며 2022년 초 이후 꺾이지 않는 성장세를 이어갔다. ADGM에 기반을 둔 펀드 및 자산 운용사 수는 2025년 상반기 154개에서 23% 증가한 190개로 증가했으며, 특히 2분기에만 운용사 11개가 추가되어 ADGM 역대 최대 분기 증가 수치를 기록했다. ADGM에서 운용되는 펀드 수도 2025년 상반기 209개에서 32% 증가한 276개로 늘었다. 2026년 상반기 ADGM에 사업 기반을 구축한 자산 운용사들이 전 세계에서 운용하는 총자산 규모는 미화 2조1000억 달러를 넘어섰으며, 이는 국제 투자 법인의 거점으로서 아부다비의 높아진 매력을 보여준다. ADGM은 상반기에도 활발한 비즈니스 활동을 이어갔으며, 전체 유효 라이선스 수는 1만3974건에 달하면서, 해당 핵심 지표 기준 MEASA 지역 최대 국제금융센터(IFC)라는 ADGM의 입지를 증명했다. 이 가운데 1814건의 라이선스는 해당 기간 신규 발급됐다. 운영 법인 수는 3986개로, 2025년 상반기 말 2972개 대비 34% 증가했으며, 이는 ADGM이 단순한 기업 설립 거점에서 더욱 심층적이고 활발한 금융 생태계로 지속적으로 발전하고 있음을 보여준다. ADGM의 금융서비스 생태계 역시 2026년 상반기 더욱 확대됐다. 2026년 상반기 관할권 내에서 운영 중인 금융서비스 기업 수는 2025년 상반기 말 308개에서 27% 증가한 392개로 급증했다. 한편 금융서비스규제청(Financial Services Regulatory Authority, FSRA)은 금융서비스 기업에 총 50건의 원칙적 승인(In-Principle Approval)을 발급했으며, 45건의 신규 금융서비스 허가(Financial Services Permission)를 승인했다. 상반기 중 ADGM에 진출, 출범 또는 입지를 확대한 주요 금융회사로는 캐피털 그룹(Capital Group), 맨 그룹(Man Group), 베어링스(Barings), 베인 캐피털(Bain Capital), 힐하우스 인베스트먼트(Hillhouse Investment), 뮤지니치앤코(Muzinich & Co.), 매디슨 리얼티 캐피털(Madison Realty Capital), 그로우 인베스트먼트 그룹(Grow Investment Group), 로코스 캐피털 매니지먼트(Rokos Capital Management), 폴리그린 홀딩스(Polygreen Holdings), 해시드(Hashed), 캔터(Cantor), 비텍센 MENA(Bitexen MENA), 비텍센 커스터디(Bitexen Custody), 코퍼 ME(Copper ME), 블루 아울(Blue Owl), 다비(Dhabi) 등이 있다. ADGM 생태계의 지속적인 성장과 함께 인재 기반도 큰 폭으로 확대되고 있다. 2026년 상반기 말 알마리야섬과 알림섬의 총 근무 인력은 4만 9027명으로 집계됐으며, 2026년 상반기에만 4688명이 증가했다. 이는 전년 동기 대비 34% 증가한 수치다. ADGM 아카데미(ADGM Academy)는 2026년 상반기에도 1607명의 아랍에미리트 국적자를 교육하고 정부역량강화부(Department of Government Enablement)가 지원하는 마와헵 탤런트 허브(Mawaheb Talent Hub)와의 파트너십을 통해 취업 연계를 확대하며 아부다비의 국가 인재 및 지식 아젠다를 지속적으로 추진했다. 국가 인재 육성 활동으로는 28명의 아랍에미리트 청년으로 구성된 3기 졸업생을 배출하고 세계은행그룹 익스플로러스 프로그램(World Bank Group Explorers Program)에 참가할 15명의 아랍에미리트 국적자를 선발했다. 아카데미는 또한 웰스 매니지먼트 인스티튜트 WMI AI 스쿨(Wealth Management Institute WMI School of AI)을 설립해 554명이 넘는 아랍에미리트 국적자를 대상으로 에이전틱 AI를 교육했으며, 패밀리 오피스와 자산관리에 초점을 맞춘 3개의 새로운 대표 프로그램도 선보였다. ADGM은 인공지능(AI)에 자본을 배치하는 기관들이 선호하는 관할권으로 자리매김했으며, 현재 금융센터에 설립된 기업들이 보유한 AI 중심 투자 규모는 미화 1000억 달러를 넘어섰다. 이러한 집중 현상의 중심에는 ADGM의 FSRA로부터 라이선스를 취득하고 AI 인프라와 첨단기술에 대한 대규모 자본 투자를 중점적으로 추진하는 글로벌 투자 플랫폼 MGX가 있다. 2026년 상반기 동안 ADGM은 라이선스, 감독, 고객 서비스 등 25개 업무 기능에 AI를 도입하면서 AI 적용의 첫 번째 단계를 완료했다. 이를 통해 수작업 업무량이 연간 5000시간 이상 감소했고, 승인 처리 기간도 단축됐으며, 고객 문의의 약 25%가 디지털 채널을 통해 즉시 해결될 수 있게 됐다. ADGM은 이러한 AI 도입과 함께 AI를 책임 있게 확대하는 데 필요한 데이터, 거버넌스, 사이버보안 및 인력 기반도 강화하고 있다. 2029년까지 이어지는 기술 로드맵에 따라 ADGM은 4억 디르함(AED) 이상을 투자하여 이러한 역량을 확대함으로써 AI 중심으로 전환되는 금융 산업을 규제하고 지원할 수 있는 역량을 갖출 예정이다. ADGM은 올해 국제적 협력을 지속적으로 강화해 왔다. 상반기에는 중국, 인도, 싱가포르 등 주요 아시아 시장에서 대외 활동을 확대하는 한편 선전시 푸톈구와 전략적 파트너십을 추진했다. 또한 ADGM 의장이 주도한 이탈리아와의 전략적 교류를 통해 투자, 금융 서비스 및 기관 간 파트너십 전반에서 협력을 확대했다. ADGM은 밀컨 글로벌 콘퍼런스 2026(Milken Institute Global Conference 2026)에 참가해베인 캐피털, 비스타 에쿼티 파트너스(Vista Equity Partners), 맨 그룹 등 세계 유수 금융기관과의 교류를 통해 아부다비 금융 생태계 내에서 더욱 심층적인 협력 및 사업 확장 기회를 모색함으로써 미국에서도 높은 존재감을 유지했다. ADGM은 2026년 상반기 일련의 규제 개선도 추진했다. ADGM 등록청(Registration Authority, RA)은 새로운 브로커 분류 체계(Broker Classification Framework) 도입과 함께 통합 부동산 서비스 체계를 선보였다. 또한 RA는 가상자산 채굴 활동에 대한 제안 지침과 규제 명확성 제고 및 실소유자 요건 강화를 위한 ADGM 상법 개정안에 대해 이해관계자의 의견을 구하는 토론 자료도 발표했다. ADGM의 FSRA는 국제보험감독자협회(International Association of Insurance Supervisors) 기준에 맞춰 보험 규제 체계 개선을 추진하고, 관련 기업의 기후 관련 금융 리스크 관리 요건을 도입했다. 또한 가상자산 스테이킹에 관한 규제 프레임워크를 마무리하고, 연방 법률의 변화와 자금세탁방지기구(Financial Action Task Force, FATF)의 권고안을 반영해 ADGM의 자금세탁방지 프레임워크 개선 작업도 마무리했다. 상반기에는 2026년 5월 발표된 자금세탁방지 및 제재(Anti-Money Laundering and Sanctions) 규정집의 업데이트도 이뤄졌다. 국제 규제 협력 역시 주요 우선과제로 유지됐으며 FSRA는 그리스 자본시장위원회(Hellenic Capital Market Commission, HCMC), 가상자산규제청(Virtual Asset Regulatory Authority, VARA), 선전시 푸톈구 및 브라질 중앙은행(Central Bank of Brazil)과 양해각서(MoU)를 체결했다. 2026년 ADGM 법원(ADGM Courts)의 역대 최대 사건 접수 건수는 독립적이고 국제적으로 인정받는 사법 체계에 대한 신뢰가 커지고 있음을 보여준다. 7월 1일 기준 ADGM 법원의 사건 접수 건수는 이미 2025년 연간 전체 건수를 넘어섰으며, 올해 전체 접수 건수는 지난해의 두 배 이상을 기록할 것으로 예상된다. 아울러 국제중재센터연합(International Arbitration Centre Alliance)은 글로벌 패스포트(Global Passport)를 출범해 참여 국제 분쟁 해결 센터의 공인 회원들은 여러 관할권에서 공동 시설과 서비스를 이용할 수 있게 됐다. ADGM은 2026년 상반기에 달성한 성장세를 기반으로 '자본의 수도'로서 아부다비의 입지를 강화하고 지속 가능한 경제 다각화를 지원하는 데 주력할 방침이다.

2026.09.09 22:10글로벌뉴스

"에이전틱AI 시대 CIO 역할 제시"...한국CIO포럼, 'AX 컨퍼런스 2026' 개최

한국정보산업연합회 CIO포럼(회장 이준호)은 9일 서울 강남구 GS타워 아모리스홀에서 'CIO AX Conference 2026'을 개최했다. 이번 컨퍼런스는 'The New CIO Agenda for the Agentic Enterprise'를 주제로, 에이전틱 AI 시대를 맞아 기업의 디지털 전환(DX)과 AI 전환(AX)을 이끄는 국내 CIO·CISO·CDO 등 IT 리더 250여 명이 참석한 가운데 진행됐다. 행사는 개회사와 정부 특별강연, 키노트 강연, 기술 트렌드 세션, 산업별 사례 발표 순으로 이어졌다. 이준호 한국CIO포럼 회장은 개회사에서 “AI를 하나의 새로운 도구로 추가하는 것이 아니라, AI를 전제로 업무 프로세스를 다시 만들고 조직을 다시 설계하며 기업의 의사결정 방식을 바꾸는 것이 진정한 AX”라며 “AX 시대의 CIO는 어떤 업무를 사람이 하고 어떤 업무와 의사결정을 AI에게 맡길 것인지, 그리고 그 과정에서 데이터·보안·거버넌스를 어떻게 통제할 것인지 설계하는 사람이 돼야 한다”고 강조했다. 특별강연에는 과학기술정보통신부 공진호 과장이 'AI G3 도약을 위한 K-AI 정책방향'을 주제로 발표했다. 공 과장은 정부의 AI 3대 강국 도약 전략과 산업 현장의 AI 전환을 뒷받침하기 위한 정책 방향을 소개했다. 키노트 세션에서는 AWS코리아 김기완 AI 사업 총괄 디렉터가 'AI 시대의 리더십, AI 기술이 가져올 변화와 그에 따른 기술 리더의 핵심 전략'을 주제로 강연했다. 이어 업스테이지 최홍준 부사장은 '모델에서 실행으로, 엔터프라이즈 AI가 바꾸는 기업의 일하는 방식'을 주제로, AI를 실제 업무 프로세스에 적용해 성과로 연결하기 위한 전략을 공유했다. 오후에는 기술 트렌드와 산업별 사례 발표가 이어졌다. 데이타솔루션 김종기 전무는 '엔터프라이즈를 위한 프라이빗 AI 인프라 전략: Dell Private Cloud로 가속하는 기업의 AI 전환'을, 클라우데라 유석근 전무가 'AI-Ready Data Platform 기반의 Private AI 전략'을, 삼성서울병원 최종수 AX추진담당이 'AI 병원으로의 한걸음: 병원에서 생성형 AI 활용 사례'를 발표했다. 마지막 세션에서는 시트릭스코리아 김정도 상무가 'Secure the work with Citrix – 안전하게 AI와 협력하는 워크스페이스 구축 전략'을 주제로 발표하며 행사를 마무리했다. 행사장에는 클라우데라, 데이타솔루션, 시트릭스코리아, 한국화웨이 등 후원사의 전시 부스가 함께 운영돼 참가자들은 세션 사이 비즈니스 상담을 진행하고 최신 AI·데이터 솔루션을 직접 체험했다. 한편, 이번 행사를 주최한 한국CIO포럼은 1997년 설립된 국내 대표 CIO 전문 단체다. 국내 주요 기업의 CIO·CISO·CDO가 참여하는 월례 조찬회와 네트워킹 행사를 통해 최신 IT 트렌드와 DX·AX 관련 정보와 인사이트를 공유하고 있다. 또 '올해의 CIO상' 시상 등을 통해 국내 기업과 기관의 디지털 혁신과 IT 리더십 발전을 지원하고 있다.

2026.09.09 20:57방은주 기자

美 NSA·CISA·FBI, 중국 AI 6개사 '지식 증류' 경보…"수십억 토큰 빼갔다"

미국 국가안보국과 사이버보안·인프라보안국, 연방수사국이 현지 시각 9월 8일 중국 AI 기업 6곳을 대상으로 한 공동 경보를 발표했다. 경보 번호는 AA26-251A이며 딥시크와 문샷 AI, 알리바바, 미니맥스, 스텝펀, Z.AI가 대상이다. 경보는 산업 규모의 지식 증류를 문제 삼았다. 증류는 큰 모델이 내놓은 답을 교재 삼아 다른 모델을 가르치는 방법으로, 개발 비용과 시간을 줄일 수 있다. 세 기관은 여섯 기업이 2024년 말부터 수백만 건의 요청을 주고받으며 미국 최첨단 모델에서 수십억 개의 토큰을 추출했다고 밝혔다. 대상은 클로드와 GPT, 제미나이, 그록 계열 모델이다. 미국 AI 기업들의 이용약관은 자사 모델의 출력을 다른 모델 학습에 쓰는 것을 금지한다. 세 기관은 이번 활동이 중국 정부의 인지 아래 이뤄졌을 가능성이 높다는 표현을 경보에 명시했다. 경보는 미국 AI 기업과 연구기관에 대응 조치를 권고했다. 모델 출력 모니터링 강화와 비정상적 접근 패턴 탐지, 대규모 토큰 추출을 차단하는 기술적 조치, API 접근 통제와 사용량 모니터링이 제시됐다. 증류는 중국 AI 기업들이 모델 성능을 빠르게 높이는 수단으로 알려져 있다. 미국 모델의 출력을 학습에 활용하면 개발 비용과 시간을 줄일 수 있지만, 지식재산권과 보안 문제가 함께 제기된다. 이번 경보는 그 활동을 국가 차원의 위협으로 규정한 것이다. 미국 정부는 지난해부터 중국 AI 기업에 대한 수출 통제를 강화해 왔는데, 이번 경보는 대응 범위를 소프트웨어와 데이터 영역으로 넓힌 것이다. 미국 정보기관이 특정 중국 기업들을 공개적으로 지목한 것은 이례적이다. 자세한 내용은 CISA 에서 확인할 수 있다. 이미지 출처: CISA ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.09.09 20:20AI 에디터

"GenAI로 비즈니스 생산성 기준 제시"...모니터랩, 'IASF2026' 개최

B2B SECaaS 전문기업 모니터랩(대표 이광후)이 9일 콘래드 서울 호텔에서 자사의 제14회 통합 애플리케이션 보안 세미나인 'IASF 2026(Integrated application Security Fair 2026)'를 개최했다. 모니터랩은 2013년부터 매년 'IASF'를 통해 최신 보안 기술 트렌드를 공유해 왔다. 올해 행사는 '통제 가능한 GenAI, 비즈니스 생산성의 새로운 기준(Control GenAI - Unlock Productivity)'를 주제로 열렸다. 생성AI 보안(GenAI Security)을 비롯해 웹 보안, 제로트러스트 보안, 위협 인텔리전스(CTI), 엔드포인트 탐지·대응(EDR) 등 최근 기업 보안 환경에서 요구되는 모니터랩의 주요 기술과 대응 전략을 소개했다. 이날 행사는 연사로 초청된 KAIST 윤인수 교수의 강연을 시작으로 모니터랩 연구원의 강연이 차례로 진행됐다. 윤 교수는 '특이점에 도달하다: AI 에이전트가 여는 보안 분석의 새 시대'라는 제목으로, AI 에이전트가 실제 소프트웨어 취약점을 스스로 찾아내고 패치하는 사례들을 소개하며 보안 분석 패러다임의 변화를 짚었다. 이어지는 세션에서는 제로트러스트와 위협 탐지 고도화가 핵심 화두로 다뤄졌다. 박호철 수석연구원은 '하나의 플랫폼, 완성된 Zero Trust – ZTNA부터 GenAI Security까지'의 발표를 통해, 제로트러스트 아키텍처를 생성형 AI 보안 영역까지 확장하는 통합 전략을 제시했다. 이어 노용환 연구소장은 위협 인텔리전스(CTI), 침해 시뮬레이션(BAS), 엔드포인트 탐지·대응(EDR)을 유기적으로 연계한 지속적인 위협 탐지 고도화 체계를, 김영중 수석연구원은 AI 기반 CTI를 통한 위협 식별과 BAS 기반의 대응 체계 검증 방안을 공유했다. 이광후 모니터랩 대표는 “이번 IASF를 통해 기업 보안의 핵심은 AI 도입을 막는 것이 아니라 AI를 안전하게 사용할 수 있는 환경을 만드는 데 있으며, AI 활용 과정에서 발생할 수 있는 위험을 파악하고 이를 통제하는 방향으로 보안이 진화해야 함을 확인했다”며 “모니터랩은 생성형 AI에서 한발 더 나아가 AI 에이전트 등 새로운 AI 환경에서 발생할 수 있는 보안 문제까지 선제적으로 살펴보고, 기업이 변화하는 AI를 안심하고 활용할 수 있도록 앞서 준비해 나가겠다”고 밝혔다.

2026.09.09 18:28방은주 기자

"소형 쇼핑몰 API키가 문제...하드코딩돼 해커 먹이감"

토스(비바리퍼블리카)의 전자지급결제대행(PG) 자회사 토스페이먼츠의 가맹점 한 곳에서 해킹으로 고객 정보가 노출되는 사고가 발생했다. 토스페이먼츠는 자체 시스템이 해킹된 것이 아니라 가맹점의 부주의로 사고가 발생했다고 설명했다. 9일 본지 취재결과 이 가맹점은 소형 쇼핑몰인 것으로 나타났다. 토스페이먼츠에 따르면 회사 가맹점 한 곳인 이 쇼형 쇼핑몰이 보유한 고객 2671명의 결제내역 4131건이 유출됐다. 해커는 이를 기반으로 ▲구매자 성명 ▲마스킹 처리된 카드번호 ▲승인번호 등 결제내역을 조회했다. 카드 비밀번호와 유효기간, CVC 등 결제에 필요한 정보는 포함되지 않아 추가 결제는 불가능하다는 것이 토스페이먼츠 측 설명이다. 토스페이먼츠에 따르면, 이번 해킹은 해당 가맹점이 이용하는 결제연동플랫폼의 인증정보(연동키)가 노출되면서 발생했다. 토스페이먼츠 서비스를 구축, 연동해주는 결제연동플랫폼에서 제공한 인증정보를 가맹점이 웹사이트에 노출, 사고가 발생했다는 것이 회사 측 설명이다. 이번 해킹은 해커가 소스코드 내에 삽입된 API 키를 통해 해당 가맹점 웹사이트에 접근, 발생했다. 토스페이먼츠 관계자는 해킹 이유에 대해 "결제연동 플랫폼의 API키가 자바스크립트에 하드코딩(데이터를 코드 안에 직접 작성하는 개발 방식)돼 있었고, 제3자가 노출된 API키로 정상 접근으로 위장해 결제정보를 조회했다"며 "피해 가맹점은 쇼핑몰이며, 규모가 크진 않아 보인다"고 말했다. 이어 "결제정보의 경우 개인신용정보에 해당하기 때문에 토스페이먼츠는 신용정보법에 따른 개인신용정보 누설 통지하고 금융감독원 및 금융위원회에 신고했다"며 "토스페이먼츠는 노출 사실 확인 즉시 해당 접근 경로를 차단했으며, 현재 진행 중인 검사에도 성실히 협조하고 있다"고 밝혔다. 이처럼 보안 관리 체계가 상대적으로 빈약한 중소 웹사이트의 경우 개발 과정에서 API키나 비밀번호 등 주요 정보가 외부에 노출될 우려가 있다. 특히 최근 인공지능(AI) 발달로 바이브 코딩이 활성화되면서 코드 구조를 깊이 이해하지 못한 채 사용할 경우 심각한 보안 및 품질 위험을 초래하기도 한다. 또한 쇼핑몰의 경우 1인으로 운영되거나 영세한 경우가 많기 때문에 이같은 보안 위협에 더욱 쉽게 노출된다. 한편 중기부에 따르면 소형 쇼핑몰 등 국내 소상공인은 2023년 기준 약 790만개가 넘는다.

2026.09.09 17:57김기찬 기자

[ZD SW 투데이] 엔코아, 메타샵 AI GS인증 1등급 획득 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆엔코아, '메타샵 AI' GS인증 1등급 획득 엔코아의 데이터 거버넌스 자동화 솔루션 메타샵 AI(META# AI)가 한국정보통신기술협회(TTA)로부터 굿소프트웨어(GS) 인증 1등급을 획득했다. 메타샵 AI는 엔코아의 데이터 관리 및 데이터 거버넌스 구축 경험을 기반으로 개발한 AI 기반 데이터 거버넌스 자동화 솔루션이다. 기업이 보유한 데이터베이스(DB), 업무 문서, 소스코드, 메타데이터 등을 분석해 데이터 표준화와 모델 현행화 과정을 자동화함으로써 데이터 품질 향상과 데이터 관리 효율화를 지원한다. 엔코아는 메타샵 AI를 통해 기업의 데이터 표준과 메타데이터를 효율적으로 관리하고 AI가 활용 가능한 고품질 데이터인 AI 레디 데이터 기반 제공과 지속 관리를 지원한다. ◆락플레이스, 리얼 서밋 2026서 AX 통합 솔루션 소개 락플레이스는 서울 강남구 코엑스에서 열린 '리얼 서밋 2026'에서 기업의 AI 전환(AX)에 필요한 인프라, 데이터, 플랫폼, 클라우드, 자동화, 운영 서비스를 하나로 연결한 통합 솔루션을 소개했다. 락플레이스가 제시한 '원 락플레이스(One RockPLACE)'는 고객사의 기존 IT 환경과 사업 요구를 바탕으로 컨설팅과 설계부터 구축, 전환, 기술 지원, 운영, 최적화에 이르기까지 기업 AX 전 과정에 필요한 기술과 서비스를 제공한다. 또한 각 사업 영역의 역량을 유기적으로 연계해 AI 서비스 구축 이후 안정적인 운영까지 지원한다는 방침이다. ◆플리토, 대한산업안전협회와 MOU 체결 플리토가 대한산업안전협회(KISA)와 외국인 근로자 산업재해 예방을 위한 AI 기반 다국어 통번역 지원 업무 협약(MOU)을 체결했다. 이번 협약은 대한산업안전협회가 보유한 산업안전보건 교육·기술 역량과 플리토의 AI 기반 다국어 통번역 기술력을 결합해 산업안전보건 정보의 정확한 다국어 전달 체계를 구축하고자 추진됐다. 양사는 ▲외국인 근로자 안전보건교육을 위한 실시간 다국어 통번역 지원 체계 구축 ▲산업안전보건 분야 전문 용어 다국어 DB 구축 및 지속적 품질 관리 ▲산업안전 AI 전산관리 솔루션 내 실시간 통번역 API 연동 ▲정부·지방자치단체 지원사업 공동 참여 및 성과 확산 등 주요 분야에서 협력한다. ◆와이즈넛, '와이즈 에이전트 랩스' 조달 등록 와이즈넛의 올인원 AI 에이전트 제작 도구 '와이즈 에이전트 랩스(WISE Agent Labs)가 조달청 디지털서비스몰에 등록됐다. 와이즈 에이전트 랩스는 AI 에이전트 제작을 위한 올인원 도구다. AI 에이전트의 개발과 운영 환경이 분산되어 있던 기존 방식과 달리, 설계·개발부터 학습, 검증, 배포, 운영관리, 개선에 이르는 전 과정을 단일 환경에서 수행할 수 있는 것이 특징이다. 이번 등록으로 정부부처 및 공공기관은 복잡한 계약 절차 없이 와이즈 에이전트 랩스를 직접 구매할 수 있게 됐다. 각 기관별 필요에 맞는 AI 에이전트를 직접 설계∙제작할 수 있는 환경까지 조달 채널로 제공한다. ◆디토닉, 과기정통부 '우수 전문연구사업자' 지정 디토닉이 과학기술정보통신부(이하 과기정통부)가 지정하는 '2026년도 우수 전문연구사업자' 주문연구 분야에 최종 지정됐다. 과기부는 연구개발 및 고객지향 서비스 역량 등을 종합적으로 평가해 매년 우수 전문연구사업자를 선정한다. 디토닉은 산업별 특성과 고객의 업무 방식을 연구해 각 현장에 필요한 기술과 서비스를 맞춤형으로 제공할 수 있는 전문성을 인정받았다. ◆토마토시스템, 리얼 서밋 2026에서 엑스빌더6 아이젠 선보여 토마토시스템은 서울 코엑스에서 열린 리얼 서밋 2026에 파트너사로 참가해 AI 기반 UI·UX 개발 플랫폼 '엑스빌더6 아이젠(eXBuilder6 AIGen)'을 선보였다. 토마토시스템은 이번 행사에서 엑스빌더6 아이젠의 기능과 실제 개발 과정을 시연했다. 부스를 찾은 기업 관계자와 개발자들을 대상으로 자연어 요구사항이 실제 UI 화면과 소스코드로 구현되는 과정을 선보이며, AI를 활용한 새로운 개발 방식과 기업 시스템 적용 가능성을 보였다. ◆한국미래기술교육연구원, 'AI/로봇 기반 R&D 자동화와 SDL 구축 전략' 세미나 개최 한국미래기술교육연구원은 오는 15일 여의도 FKI 컨퍼런스센터에서 'AI/로봇 기반 R&D 자동화와 자율실험실(SDL) 구축 전략' 세미나를 개최한다. 이번 세미나는 인공지능과 로봇, 자동화 기술을 결합한 AI 자율실험실이 연구개발(R&D)의 새로운 패러다임으로 부상하는 가운데, 산업별 구축 전략과 실증 사례를 중심으로 기업의 활용 방안을 살펴보기 위해 마련됐다.

2026.09.09 16:50남혁우 기자

모니터랩 "생성AI 보안·SSE에 역점...3년 평균 매출 8.8% 성장"

B2B 서비스형 보안(SECaaS) 전문 기업 모니터랩(대표 이광후)이 인공지능(AI) 및 클라우드 보안 중심으로 주력 사업 방향을 전환했다. 기존 위협 인텔리전스(CTI), 사이버 보안 분야의 침해 및 공격 시뮬레이션(BAS)과 연계한 엔드포인트 보안을 중점적으로 추진하는 것에서 사이버 보안 환경이 급변함에 따라 사업의 우선순위를 재배치했다. 이광후 모니터랩 대표는 9일 콘대르 서울 호텔에서 열린 제14회 통합 애플리케이션 보안 세미나 'IASF 2026' 기자간담회에서 모니터랩의 주요 보안 기술과 전략, 사업 방향성 등을 소개했다. 앞서 모니터랩은 지난해 위협 헌팅 기반 EDR 전문기업 '쏘마'를 인수한 바 있다. 쏘마가 보유한 CTI, 위협 헌팅, BAS 역량을 결합해 엔드포인트 탐지 및 대응(EDR) 영역까지 사업 포트폴리오를 확장했다. 하지만 이번 기자간담회에서 이 대표는 생성형 AI를 안전한 사용을 뒷받침하는 'Gen AI 시큐리티' 솔루션을 비롯해 클라우드 환경에서 네트워크 보안 기능을 통합해 제공하는 클라우드 기반의 보안 서비스 플랫폼 'SSE(시큐어 서비스 엣지)'를 중점적으로 다뤘다. BAS와 CTI를 연계한 EDR 사업 강화 현황과 관련한 질문에 이 대표는 "EDR 사업 역량을 키우는 목표를 잠시 뒤로 늦추기로 했다"며 "회사 내부적으로는 EDR 제품을 사용하고 있지만, 시장에 정식으로 론칭하고 본격적으로 영업하는 시기를 내년 상반기로 계획을 변경했다"고 답했다. 그는 "EDR 솔루션의 완성도를 더욱 제고하기 위함"이라며 "EDR 제품의 안전성을 강화를 위해 연구개발을 지속하고 있으며, 사업 방향을 바꿈으로써 'Gen AI 시큐리티', SSE 등 사업에 더욱 중점을 두고자 한다"고 말했다. 그는 "최근 3년간 평균 매출 성장률은 8.8%를 기록했으며, 사업 부문별로 보면 클라우드 SaaS 플랫폼 비즈니스에서 40% 이상의 가파른 성장세를 기록했다"며 "해외 사업이 전체 매출에서 차지하는 비중은 아직 2%에 불과하지만 2~3년간 해외 채널 파트너를 많이 증가시켰고, 해외에서도 SaaS 플랫폼 비즈니스에 대한 관심도 늘어나고 있는 추세"라고 밝혔다. 모니터랩이 집중하고 있는 SSE는 클라우드 환경에서 웹 보안, 제로트러스트 네트워크 접근(ZTNA), 보안 웹 게이트웨이(SWG), 클라우드 접근 보안 중개(CASB), 원격 브라우저 격리(RBI) 등을 하나의 플랫폼으로 제공하는 서비스다. 모니터랩은 국내에서 자체 SSE 플랫폼을 보유한 사업자라는 점을 경쟁력으로 내세웠다. 이 대표는 "장기적으로 클라우드 기반 플랫폼 비즈니스가 글로벌 시장을 개척할 핵심이 될 것"이라며 "최근에는 해외 고객들의 문의와 데모 요청도 1~2년 전보다 크게 증가하고 있다"고 말했다. 이어 Gen AI 시큐리티와 관련해서는 "사용자가 다양한 LLM 서비스를 이용할 때 정보 유출이나 개인정보 침해 같은 이슈가 발생하지 않는지를 단순히 키워드만 보는 것이 아니라 프롬프트의 문맥까지 이해하면서 분석하는 기술을 개발하고 있다"며 "Gen AI Security를 구축형과 구독형(SaaS) 모두 제공할 수 있다는 점이 모니터랩만의 차별화 요소"라고 설명했다. 다음은 이 대표와의 질의응답. Q. 국가 망보안 체계(N2SF) 실증사업은 현재 어떻게 진행되고 있으며, 모니터랩의 역할은 무엇인지? - 한국연구재단에 구축형 방식으로, 우정사업 본부에는 구독형(SaaS 플랫폼) 방식으로 동일한 솔루션을 공급하고 있으며, Gen AI 시큐리티, RBI 등 제품이 투입된다. Q. 국가정보원의 클라우드 보안 인증 제도에 어떻게 대응하고 있는지. -가장 큰 변화는 공공 부문이 최근 보안 서비스형 소프트웨어(SaaS)를 적극적으로 수용하려는 방향으로 정책이 바뀌었다는 점이다. 기존처럼 보안기능확인서, CC인증 등 필요한 인증을 계속해서 준비할 계획이다. Q. 인증 등 공공시장 진입 과정에서 겪은 어려움은? - CSAP 등 공공시장 진입에 필요한 인증 하나당 1억원이 넘는 비용이 들어 기업의 입장에서는 부담이 적지 않다. 다만 모니터랩은 오래 전부터 공공시장 진입을 준비해 왔기 때문에 상대적으로 유리하다고 볼 수 있다. Q. AI 시대 모니터랩만의 차별점은? - Gen AI 시큐리티는 단순 키워드가 아니라 프롬프트의 의미까지 분석해 정보유출과 컴플라이언스 위반 여부를 판단한다. 또한 AI 에이전트 시대에는 MCP 프로토콜까지 분석할 필요가 있는데, 현재 모니터랩은 MCP까지 지원하는 기술도 개발하고 있다. Q. 지난해 쏘마 인수 이후 엔드포인트 보안 사업을 강조했는데, 이번에는 AI 및 클라우드 중심으로 사업 방향을 바꿨다. 엔드포인트 보안 사업의 현황과 사업 방향 전환 계기는? - EDR 제품의 출시 시점을 내년 상반기로 연기했다. 제품의 안정성을 더욱 높이는 작업을 진행 중이다. SaaS 플랫폼 기반 서비스는 장애 발생 시 전체 서비스에 영향을 줄 수 있기 때문에 이 차원에서 검증 작업을 거치고 있는 것으로 이해하면 된다. 현재는 Gen AI 시큐리티와 SSE에 우선순위를 두고 있다. Q. LG유플러스와는 어떤 방식으로 협력하고 있는지 - LG유플러스의 'U+ SASE' 서비스는 모니터랩의 아이온클라우드(ION Cloud) 기반이 맞다. Q. 최근 정부가 보안 특화 AI 모델 컨소시엄 사업자를 선정했는데, 모니터랩은 참여하지 않았다. 그 이유는? - 정부가 보안 특화 AI 모델 사업을 추진하는 것은 'AI를 활용한 보안' 차원이다. AI를 활용해서 취약점을 찾고 대응하는 데 초점이 맞춰져 있다. 반면 모니터랩이 추진하는 AI 사업은 생성형 AI 활용 과정에서 발생할 수 있는 정보 유출, 컴플라이언스 문제를 해결하는 데 집중하고 있다. 보안 특화 AI 모델 개발 사업과는 방향성이 다르다. Q. 최근 매출 원가율 상승한 배경은? - 서버 등 하드웨어 가격이 평균 2~2.5배 상승했다. 하지만 상승분을 고객에게 전가하기 어려운 구조다. 한국정보보호산업협회 차원에서 조달청과 협상을 진행했지만, 성과가 없다. 현재는 수익성 악화를 감수하면서 시장점유율을 유지하는 데 집중하고 있다. Q. 보안업계 사이에서는 지난해 잇단 해킹 사고에도 늘어난 보안 투자가 국산 제품이 아닌 외산 제품에 집중되고 있다는 얘기가 심심치 않게 들린다. 향후 국내 보안 시장에서 외산 기업의 영향력이 커질 것으로 전망하는지. 어떻게 대응할 계획인지. - 장기적으로 외산 제품의 보안 시장 영향력이 커지는 것은 피하기 어렵다고 본다. 국내 보안 업체들은 규모가 영세하기 때문에 혼자 경쟁하기보다 기술의 API 연동을 하거나, 전략적인 협력을 통한 '연합군 전략'이 필요하다. 실제 모니터랩도 샌즈랩 등 여러 국내 보안 기업과 제품 연동을 확대하고 있다. Q. 올해 매출 목표는? - 상장사이기 때문에 정확한 수치는 공개할 수 없다. 다만 개인적으로 매출액 200억원을 목표로 삼고 있다.

2026.09.09 16:43김기찬 기자

래블업이 제시한 AI 모델·인프라 통합 운영 전략은

래블업이 인공지능(AI) 모델과 반도체·클라우드 인프라를 결합하는 통합 운영 전략을 공개한다. AI 서비스 개발부터 추론·운영·보안까지 한 환경에서 관리할 수 있는 생태계 구축 방향을 제시할 계획이다. 래블업은 오는 29일 서울 삼성동 코엑스에서 연례 기술 컨퍼런스 '랩업 콘프 6'를 개최한다고 9일 밝혔다. 올해 행사는 '메이크 AI 컴포저블' 주제로 열린다. 래블업은 행사에서 거대언어모델(LLM) 관제·정산을 담당하는 컨트롤 플레인 '컨티뉴엄 라우터'와 통합 관리 계층인 '컨티뉴엄 허브'를 선보인다. 여러 AI 모델로 요청을 분배하고 토큰 사용량을 통합 관리하는 기술이다. 두 제품은 래블업이 제시한 '토큰팩토리' 개념을 구현하는 핵심 기술이다. 기업이 서비스 목적과 비용에 따라 다양한 모델과 AI 가속기를 선택하면서도 하나의 환경에서 운영할 수 있도록 지원한다. 래블업은 AI 산업 중심이 대규모 모델 학습용 그래픽처리장치(GPU) 구축에서 실제 서비스 운영으로 이동하고 있다고 봤다. 이에 따라 추론 성능과 비용을 최적화하고 여러 종류의 AI 가속기와 멀티클라우드 환경을 통합 관리하는 역량이 중요해졌다는 설명이다. 신정규 래블업 대표는 'AI 산업 시대의 엔드투엔드에 대하여'를 주제로 기조연설에 나선다. 인프라 구축부터 모델 학습과 추론·서비스 운영까지 전 과정을 연결하는 엔드투엔드 AI 플랫폼의 필요성과 사업 방향을 발표할 예정이다. 이날 AI 추론 과정에서 발생하는 병목 현상과 인프라 효율화 방안을 논의하는 패널 토론도 열린다. 김준기 래블업 최고기술책임자(CTO)와 노정석 비팩토리 대표, 김태호 노타 CTO, 이진원 하이퍼엑셀 CTO, 이활석 업스테이지 CTO가 자리한다. 행사에서는 AI 인프라와 추론·서빙, AI 에이전트, 플랫폼 엔지니어링, 보안, 데이터 파이프라인, 피지컬 AI를 다루는 발표가 이어진다. 엔비디아와 배스트데이터, kt클라우드, 퓨리오사AI, 삼성웰스토, 리얼월드, 에임인텔리전스, 한국과학기술원(KAIST) 등도 참여해 산업 현장 AI 구축 사례를 공유한다. 신 대표는 "다양한 모델과 인프라를 어떻게 연결하고 생성되는 토큰을 얼마나 효율적으로 관리하느냐가 중요한 경쟁력이 되고 있다"며 "이번 콘퍼런스를 통해 '메이크 AI 컴포저블'과 '토큰팩토리'가 실제 AI 운영 환경에서 어떻게 구현되는지 알릴 것"이라고 강조했다.

2026.09.09 16:33김미정 기자

"말만 했더니 매장·제품 뚝딱"…오픈AI '아스트라'로 창업해보니

인공지능(AI)과 음성으로 대화하는 것만으로 3개월치 창업 과정을 단 3시간 만에 재현할 수 있는 시대가 열렸다. 브랜드 기획부터 매장·홈페이지 구축, 신제품과 광고 영상 제작까지 창업에 필요한 업무 모두 AI에 맡길 수 있는 것이다. 심대열 오픈AI코리아 엔지니어는 9일 서울 강남구 조선팰리스 호텔에서 열린 한국 오피스 출범 1주년 기자간담회에서 차세대 AI 모델 'GPT-6 아스트라'와 '챗GPT 워크'를 활용한 가상 창업 과정을 시연했다. 심 엔지니어는 온라인 가젯 숍 '블러썸 컴퍼니'를 창업한다는 가상 상황을 설정했다. 그는 브랜드 기획과 오프라인 매장 구축, 홈페이지 개설, 매출 분석, 신제품 출시 등 창업 후 3개월간 필요한 업무를 아스트라로 3시간 만에 구현한 과정을 공개했다. 아스트라는 컴퓨터 사용과 전문 업무, 과학, 코딩, 사이버 보안 등 다양한 영역에서 성능이 크게 향상됐으며, ARC-AGI-3에서 99.9점을 기록한 것으로 나타났다. GPT-6 아스트라는 한층 깊어진 추론과 판단력에 컴퓨터 사용 능력을 결합해 열린 형태의 복잡한 과제를 이해하고, 필요한 정보를 조사하고, 접근 방식을 선택한 뒤 앱과 파일을 오가며 완성도 높은 결과물까지 만들어 낼 수 있다. 커넥터와 코드뿐 아니라 API가 없는 레거시 시스템의 화면 인터페이스까지 활용할 수 있어 기업이 기존 시스템을 전면 재구축하지 않고도 자동화할 수 있는 업무 범위를 넓힐 수 있다. 기업 수준 보안과 명확한 통제 수단을 바탕으로 사람이 통제권과 책임을 유지하면서 더 많은 업무를 AI에 위임할 수 있도록 지원해준다. 말로 지시하면 여러 AI 에이전트가 업무 분담 심 엔지니어가 한 일은 챗GPT 워크와 음성으로 대화하며 원하는 결과를 설명하고 제시된 시안을 선택하는 것이 전부였다. 개발·디자인 도구를 직접 다루거나 작업별로 프롬프트를 따로 입력하지 않았다. 이 과정에서 챗GPT 워크 앞단에선 음성 대화 모델이 이용자의 요청을 이해하는 식으로 작동했다. 아스트라는 뒷단에서 지능형 모델과 텍스트 기반 에이전트를 여러 개 실행해 업무를 나눠 맡긴 뒤 결과를 취합했다. 심 엔지니어는 "화면에는 대화창이 많이 열려 있지만 보이스 챗 하나만 사용했다"며 "대화창을 하나씩 열어 직접 타이핑한 것이 아니라 말로만 계속 요청했다"고 설명했다. 아스트라는 블러썸 컴퍼니 로고와 글꼴을 조합한 브랜드 시안 세 가지를 먼저 만들었다. 심 엔지니어가 원하는 안을 고르자, 이를 토대로 인테리어 제안서와 홈페이지, 사업 관련 문서를 같은 분위기로 구성했다. 아스트라는 오프라인 매장도 가상으로 구현했다. GPT 이미지로 인테리어 공사 전후 모습을 만들고, 3D 제작 도구인 블렌더로 매장 내부를 설계해 24초 분량 투어 영상을 생성했다. 이후 서로 다른 홈페이지 디자인 시안 세 가지를 제시한 뒤 심 엔지니어가 선택한 안을 바탕으로 최종본을 제작했다. 회의록과 후속 업무 계획, 파워포인트 제안서 등 운영 자료도 작성해 구글 드라이브에 작업별로 정리했다. 신제품 기획부터 광고 제작까지 20분에 뚝딱 아스트라는 신제품 개발 단계에서 소형 키보드 '블러썸 마이크로'를 기획했다. 제품의 3D 디자인을 만들고 주문자상표부착생산(OEM) 업체 후보와 발주 방법을 조사해 제안서에 담았다. 이후 제품 디자인을 활용해 10초 분량 광고 영상도 제작했다. 브랜드 로고와 기존 디자인 요소를 영상에 반영하고 추후 수정할 수 있도록 블렌더 원본 파일까지 남겼다. 심 엔지니어는 "광고 영상을 만드는 데 20분도 걸리지 않았다"며 "전문 기술 없이도 원하는 취향과 방향을 설명하면 아이디어를 실제 결과물로 구현할 수 있다"고 강조했다. 이어 "재무 분석과 제안서 작성, 견적 산출, 관계사와 소통하기 위한 문서 작성 등도 맡길 수 있다"며 "챗GPT 워크는 업무 시간을 줄이고 생산성을 높이는 중요한 도구가 될 것"이라고 말했다.

2026.09.09 16:16김미정 기자

Prev 61 62 63 64 65 66 67 68 69 70 Next