검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (9141건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

한국엡손, 넥스팟솔루션과 보안 라벨 분야 협업 확대

한국엡손은 3일 보안 솔루션 전문기업 넥스팟솔루션과 위조 방지 보안 라벨 시장 확대와 고부가가치 솔루션 개발을 위한 업무협약을 맺었다고 밝혔다. 넥스팟솔루션은 의류, 화장품, 자동차 부품 등 다양한 분야에서 봉인형 라벨, QR코드 기반 정품 인증 라벨 등 위조방지 솔루션을 개발·공급하고 있다. 사진 촬영이나 스캔 등으로 복제할 수 없는 라벨 구현에는 디지털 라벨 전문 장비인 엡손 슈어프레스 L-6534VW를 활용했다. 슈어프레스 L-6534VW는 엡손 독자 개발 '디지털 바니시' 잉크로 보는 각도에 따라 색상이 달라지는 광학 효과 구현, 차폐성을 강화한 화이트 잉크 출력 등을 지원한다. 지난 7월 29일 한국엡손 본사에서 열린 협약식에는 세이코 엡손과 한국엡손, 넥스팟솔루션 관계자들이 참석해 디지털 라벨 시장에서의 기술 협력과 신규 비즈니스 확대 방안을 논의했다. 양사는 향후 엡손 슈어프레스 L-6534VW와 넥스팟솔루션 보안 기술을 결합해 차별화된 보안 라벨 솔루션을 공동으로 확대해 나갈 계획이다. 또 기존 QR 기반 인증 기술과 디지털 바니시 등 특수 인쇄 기술을 결합한 새로운 보안 라벨 솔루션을 시장에 확대하고, 기존 고객에게도 차별화된 고부가가치 라벨 솔루션을 제공할 예정이다. 한국엡손 관계자는 "최근 한국산 제품 글로벌 경쟁력이 높아지며 화장품, 식품, 건강기능식품, 산업재 등 다양한 분야에서 위조상품 유통이 늘고 있다"고 설명했다. 이어 "제품의 진위를 손쉽게 확인할 수 있는 위조방지 기술과 보안 라벨에 대한 관심도 빠르게 확대되는 상황"이라고 덧붙였다. 모로후시 준 한국엡손 대표는 "엡손의 디지털 인쇄 기술과 넥스팟솔루션의 보안 기술을 결합해 고객에게 차별화된 가치를 제공하고, 국내 보안 라벨 시장 확대에 기여하겠다"고 말했다.

2026.08.03 09:34권봉석 기자

금융권 침투테스트 가이드라인 나왔다

금융보안원이 인공지능(AI) 악용 공격이 고도화되고 여러 취약점을 연계한 침투가 증가하는 만큼, 금융 회사가 침투테스트를 일관된 기준에 따라 수행할 수 있도록 뒷받침하는 가이드라인을 발간했다. 금융보안원은 실제 공격자 관점의 침투 테스트를 체계적으로 수행할 수 있도록 '금융분야 침투테스트 수행 가이드라인'을 발간했다고 3일 밝혔다. 가이드라인은 개인정보 상시평가 모의해킹 항목 신설, 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 기술심사 모의 침투 도입 등 침투테스트 관련 제도적 요구가 확대됨에 따라, 침투 테스트의 개념과 범위를 명확히 하고 수행 기준을 마련한 것이 특징이다. 또한 금융회사가 일관된 기준에 따라 침투테스트를 수행할 수 있도록 지원한다. 금융에 특화된 실무 중심 내용으로 구성해 활용도도 높였다. 먼저 ▲사전준비 ▲점검 수행 ▲결과보고 ▲사후관리 등 단계별 수행 절차를 제시하고, 금융회사가 침투테스트를 체계적으로 수행할 수 있도록 3개 분야 6개 항목으로 구성된 체크리스트를 함께 제공한다. 아울러 정보 수집부터 목표 달성까지의 실제 공격 흐름을 재현하는 시나리오 기반 점검 기준을 제시했다. 단순히 취약점 목록을 도출하는 것에서 나아가 초기 침투, 내부 확산, 핵심 자산 접근 등으로 이어지는 실제 공격 흐름을 재현해 보안 체계의 실효성을 높였다는 것이 금융보안원의 설명이다. 금융보안원은 국내 최고 수준의 화이트해커로 구성된 침투테스트 전문 부서인 '레드 아이리스(RED IRIS)'를 운영하고 있다. 다년간 축적한 금융권 침투테스트 경험을 바탕으로 금융회사의 침투테스트 수행을 적극 지원할 예정이다. 박상원 금융보안원장은 "AI를 악용한 공격이 빠르게 고도화되는 상황에서 금융회사가 실제 공격에 대한 대응 역량을 스스로 검증하는 것은 선택이 아닌 필수"라며 "이번 가이드라인을 통해 금융회사가 침투테스트를 안전하고 신뢰성 있게 수행할 수 있도록 적극 지원하고, 현장 의견을 반영해 가이드라인을 지속 보완해 나가겠다"고 밝혔다.

2026.08.03 09:18김기찬 기자

에어버스, 스페인 차세대 군 통신위성 개발한다

에어버스 그룹에서 방산 사업을 맡고 있는 에어버스D&S가 스페인 차세대 군용 보안 통신위성 '스페인샛 NG-III' 개발 사업 주계약자로 선정됐다고 31일(현지시간) 모바일월드라이브가 보도했다. 이 위성은 유럽연합(EU)과 북대서양조약기구(NATO) 등 동맹국의 군사 통신을 지원하는 핵심 인프라로 활용될 예정이다. 에어버스는 스페인 위성운영사 히스데샛(Hisdesat)으로부터 스페인샛 NG-III 개발 계약을 수주했다. 탈레스알레니아스페이스는 공동 계약자로 참여하며, 스페인 기업 10곳이 기술 개발을 맡는다. 스페인샛 NG-III는 현재 운용 중인 스페인샛 NG 정지궤도(GEO) 위성군을 완성하는 마지막 위성이다. 기존 위성은 지구 면적의 약 3분의 2를 커버하며 EU와 NATO, 다수의 우방국의 안전한 통신 서비스를 지원하고 있다. 에어버스는 위성 설계와 통합, 시험을 총괄한다. 새 위성은 기존 스페인샛 NG 플랫폼을 기반으로 성능을 개선한 모델로 개발되며, 프로젝트는 에어버스의 스페인 시설에서 진행된다. 위성에는 X대역 송수신기가 탑재돼 기존 안테나 16개의 기능을 수행할 수 있으며, 초당 최대 1000 차례까지 통신 커버리지를 재구성해 전자전 환경에서 발생하는 간섭을 탐지하고 대응할 수 있도록 설계된다. 탈레스알레니아스페이스는 UHF 대역과 군용 Ka대역 탑재체를 공급한다. 에어버스는 위성이 고고도 핵폭발과 전자기펄스(EMP) 환경에서도 운용이 가능하도록 내성을 확보할 계획이라고 설명했다. 개발 기간은 약 48개월이며, 2030년 3분기 발사 후 2031년 초부터 본격적인 운용이 시작된다. 외신은 에어버스와 탈레스알레니아스페이스는 이 사업이 스페인의 군 통신 역량을 강화하는 동시에 유럽 우주·방산 산업 경쟁력 제고에도 기여할 것으로 기대한다고 전했다.

2026.08.03 09:13박수형 기자

앤트로픽, 미토스로 양자컴도 못 뚫는 양자내성 암호 후보 뚫었다

현지 시각 7월 28일 앤트로픽이 공개한 연구에서, 클로드 미토스 프리뷰가 양자내성 전자서명 알고리즘 호크(HAWK)의 수학적 약점을 찾아냈다. 양자내성 암호는 미래의 양자컴퓨터가 현재 공개키 암호를 풀어낼 상황에 대비해 설계하는 차세대 암호 규격을 말한다. 양자역학 원리로 키를 주고받는 양자암호와는 다르며, 일반 컴퓨터에서 그대로 돌아가는 암호다. 이번 약점도 양자컴퓨터가 아니라 일반 연산으로 찾아냈다. 호크는 서명 크기가 작고 처리가 빨라 미국 국립표준기술연구소(NIST) 공모의 유력 후보로 평가받아 왔다. 미토스는 약 60시간 연산과 API 비용 약 10만 달러(약 1억 4천만 원)를 들여 호크-256의 전체 키 복구 비용을 2의 64제곱에서 2의 38제곱 연산으로 낮췄다. 앤트로픽은 이를 두고 유효 키 크기가 사실상 절반으로 줄었다고 설명했다. 연구는 앤트로픽 프런티어 레드팀 소속 연구자 1명과 모델이 함께 수행했으며, 취리히 연방공대와 텔아비브대, 베를린공대와의 협업은 평가용 벤치마크 제작에 한정됐다. 같은 연구에서 미토스는 AES 축소판 공격도 가속했다. AES-128은 10라운드로 구성되는데 미토스가 다룬 것은 7라운드로 줄인 버전이며, 선택 평문 2의 105제곱을 가정한 조건에서 기존 최고 공격보다 200배에서 800배 빨랐다. 실제 배포된 AES에는 영향이 없다. 호크 개발팀은 7월 28일 NIST 양자내성 암호 포럼 메일링 리스트에서 후보를 철회했다. 약점을 보강하면 성능 경쟁력을 잃는다는 이유를 밝혔다. 철회를 결정한 주체는 앤트로픽이 아니라 개발팀이다. 앤트로픽은 이번 결과가 다른 NIST 후보나 격자 기반 암호 전반으로 확장되지는 않는다고 명시했다. 호크는 아직 표준으로 채택되지 않아 실제 서비스에 배포된 적도 없다. 미토스가 취약점을 찾아낸 사례는 앞서도 있었다. 5월에는 파이어폭스에서 271건을, 7월에는 미국 사이버안보·인프라보안국(CISA)의 연방 코드 저장소에서 다수를 찾아냈다. 다만 두 사례는 소프트웨어 구현체의 버그였고, 이번에는 암호 알고리즘의 설계 자체가 대상이다. ▶︎ 관련기사: 美 CISA, 연방 코드 스캔 후 "다수 취약점 발견"…미토스가 또 해냈다 ▶︎ 관련기사: 모질라 "클로드 미토스가 찾은 파이어폭스 취약점 271개, 진짜였다" 자세한 내용은 앤트로픽에서 확인할 수 있다. 이미지 출처: 앤트로픽 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.08.03 08:46AI 에디터

웨카, 안드로메다와 파트너십 체결해 글로벌 규모의 AI 워크로드 지원

이번 파트너십으로 인해 안드로메다의 글로벌 공급자 네트워크 전반에 걸쳐 일관되고 고성능의 AI 스토리지가 제공되며, AI 팀의 혁신 총비용 절감 캠벨, 캘리포니아, 2026년 8월 3일 /PRNewswire/ -- AI 데이터 및 메모리 인프라 기업인 웨카(WEKA)가 7월 30일, AI 팀과 고성능 컴퓨팅을 연결하는 플랫폼인 안드로메다(Andromeda)가 관리형 GPU 클러스터를 위한 핵심 AI 데이터 스토리지 계층으로 웨카 뉴럴메시(NeuralMesh) 플랫폼을 통합한다고 발표했다. 안드로메다의 고객들은 이제 전용 뉴럴메시 또는 GPU 네이티브 방식의 웨카 뉴럴메시 액손(NeuralMesh Axon) 배포를 통해, 하이퍼스케일러나 AI 클라우드 환경에 관계없이 모든 클러스터에서 일관된 스토리지 성능을 확보할 수 있게 됐다. WEKA and Andromeda: powering AI teams building at the frontier 모든 환경에서 GPU에 데이터를 원활히 공급하다 안드로메다는 최첨단 기술을 개발하는 모든 팀이 고성능 컴퓨팅에 접근할 수 있도록 지원해, 하드웨어 접근성이 아닌 아이디어 자체로 혁신을 이끌어낼 수 있도록 돕는 것을 목표로 하고 있다. 이 회사는 주요 AI 연구소, 데이터 센터, 클라우드 제공업체들과 협력하며 전 세계 공급망 전반에서 학습 및 추론 작업을 배분한다. 안드로메다는 전 세계 50개가 넘는 컴퓨팅 제공업체와 협력하고 있으며, 계속 성장하는 관리형 클러스터의 글로벌 네트워크를 통해 학습 및 추론 워크로드를 라우팅하고 있다. 안드로메다 플랫폼상의 모든 클러스터는 어떤 사업자가 인프라를 운영하든 동일한 품질 기준을 충족해야 하며, 이 회사는 고객에게 제공되기 전 각 클러스터를 GPU, 스토리지, 네트워크 패브릭, 보안 측면에서 인증한다. 이 과정에서 공급업체마다 스토리지 환경이 달라 클러스터마다 성능 격차가 발생하는 까다로운 과제가 드러났다. 웨카와의 협력을 통해 안드로메다는 기존 하드웨어에서 상당한 성능 향상을 이뤄냈으며, 몇 분 만에 배포를 완료하고, 모든 제공업체에서 일관성을 확보하며, 스토리지 비용도 절감할 수 있게 됐다. 안드로메다의 윌 모셰이(Wil Moushey) 최고경영자는 다음과 같이 말했다. "우리의 목표는 컴퓨팅의 전 세계적 흐름을 실현하는 것이며, 이는 우리가 제공하는 모든 클러스터가 그 용량이 어디서 오든 반드시 제대로 작동해야 한다는 것을 의미한다. 웨카 뉴럴메시로 표준화함으로써 우리 고객들은 성능이 결정되는 스토리지 및 메모리 계층에서 하이퍼스케일러급 일관성과 오픈마켓의 유연성을 동시에 확보하게 됐다"고 말했다. 이어 "유휴 상태의 GPU는 AI 혁신의 속도를 저해하고 있다. 웨카는 우리가 관리하는 모든 GPU가 제 역할을 다하도록 돕고 있다"고 덧붙였다. 몇 분 만에 배포 완료되는 GPU 네이티브 AI 스토리지 및 메모리 한 연구소가 클러스터에 제공된 스토리지로 인해 워크로드에 병목현상을 겪고 있음을 발견했을 때, 안드로메다는 동일한 하드웨어에 뉴럴메시 액손을 배포해 추가 인프라 없이도 해당 연구소가 필요로 하는 성능을 확보했다. 뉴럴메시 액손은 뉴럴메시 소프트웨어 플랫폼의 GPU 네이티브 배포 방식이다. 이는 스토리지를 안드로메다의 GPU 서버에 직접 통합해, 각 클러스터가 보유한 기존 NVMe를 통합된 고성능 데이터 계층으로 전환함으로써 학습과 추론에 최고 속도로 데이터를 공급한다. 해당 인프라가 이미 랙에 설치돼 전력이 공급되고 비용이 지불된 상태이기 때문에, 이는 추가적인 공간이나 전력 소모, 비용 없이 성능만을 향상한다. 뉴럴메시 쿠버네티스 오퍼레이터(NeuralMesh Kubernetes Operator)를 활용해 안드로메다는 몇 분 만에 완전한 뉴럴메시 클러스터를 구축할 수 있으며, 스택의 다른 모든 계층을 운영하는 동일한 워크플로를 통해 전체 클러스터 네트워크를 관리할 수 있다. 안드로메다의 뉴럴메시 배포 가운데 약 절반은 뉴럴메시 액손 방식으로 운영되며, 나머지는 모든 GPU 코어와 모든 기가바이트의 메모리를 자신의 워크로드에 전용으로 할당해야 하는 고객들을 위한 전용 뉴럴메시 배포로 운영된다. 배포되는 위치에 관계없이, 뉴럴메시는 그 아래에 어떤 제공업체의 하드웨어가 있든 동일한 성능 기준을 제공한다. 이러한 신뢰성 덕분에 안드로메다는 이전에는 공유 스토리지가 없었던 클러스터에도 고객들을 온보딩할 수 있게 됐다. 안드로메다의 효과는 명확하다. 즉시 가동 가능: 신규 뉴럴메시 액손 클러스터는 최소 10분 만에 배포되므로, AI 팀은 클러스터가 가동되는 당일부터 워크로드를 실행할 수 있다. 신속한 반복 작업: 안드로메다가 관리하는 클러스터에서 작업하는 AI 팀들은 환경 시작 로딩 시간이 3분에서 30초로 줄어드는 것을 확인했으며, 이를 통해 하루에 더 많은 실험을 진행할 수 있게 됐다. 대규모 성능: 뉴럴메시 액손으로 운영되는 안드로메다 클러스터는 클러스터당 초당 400GB가 넘는 지속적인 처리량과 실제 운영 환경에서 초당 600만 IOPS가 넘는 성능을 달성하고 있다. 이러한 성능 덕분에 안드로메다의 한 바이오테크 고객사는 디렉터리당 10억 개 파일이 관여되는 메타데이터 집약적 전송 작업을 몇 시간이 아닌 몇 분 만에 완료할 수 있었다. 네이티브 복원력: 안드로메다 클러스터 전반에 걸쳐 장애가 확산될 위험이 있을 때, 뉴럴메시는 이를 차단해 클러스터의 가용성을 유지함으로써 모든 고객의 워크로드를 보호한다. 안드로메다의의 비쉬바지트 커(Vishvajit Kher) 리드 아키텍트는 "안드로메다의 첫 웨카 뉴럴메시 액손 배포는 베어메탈 상태에서 구축을 완료하는 데 단 10분밖에 걸리지 않았다. 이것이 우리의 청사진이 됐다"고 말했다. 이어 "클라우드 제공업체가 공유 스토리지를 제공하지 않더라도 더 이상 걸림돌이 되지 않는다. 웨카 뉴럴메시를 배포하기만 하면 확실한 성능이 보장된다. 이는 시중의 대안들보다 최대 90% 저렴한 완전한 기능을 갖춘 시스템으로, 우리가 규모를 확장할수록 누적되는 비용 절감 효과를 제공한다. 절감된 모든 비용은 우리가 서비스하는 AI 팀들에게 그대로 혜택으로 돌아간다"고 덧붙였다. 웨카의 리란 즈비벨(Liran Zvibel) 공동창업자 겸 최고경영자는 "안드로메다는 50개 이상의 서로 다른 제공업체에서 공급되는 컴퓨팅을 하나의 플랫폼처럼 느껴지도록 만드는 AI 인프라의 가장 어려운 과제 중 하나를 해결하고 있다"고 말했다. 이어 "웨카 뉴럴메시는 그러한 약속을 데이터 계층까지 확장해, 전 세계 어디서든 어떤 GPU 제공업체의 하드웨어에서도 몇 분 만에 배포되고 학습 및 추론 워크로드에 최고 속도로 데이터를 공급한다. 안드로메다에서 작업하는 팀들은 스토리지에 대한 고민을 완전히 건너뛰고 곧바로 혁신을 시작할 수 있다. 우리는 함께 AI 팀들이 아이디어에서 결과에 이르는 시간을 줄이고 있다"고 덧붙였다. 차세대 AI 인프라로의 확장 안드로메다는 전용 배포와 GPU 네이티브 배포를 모두 아우르며 자사의 글로벌 플랫폼 전반에 웨카 뉴럴메시를 배포하고 있다. 안드로메다가 글로벌 플랫폼을 확장하는 가운데, 이번 파트너십은 이미 차세대 AI 하드웨어로도 확대되고 있다. 안드로메다에서 워크로드를 운영하고자 하는 AI 팀은 andromeda.ai에서 시작할 수 있다. 다음 링크를 통해 웨카의 스토리지 및 메모리 솔루션에 대해 더 자세히 알아볼 수 있다. 웨카 뉴럴메시: https://www.weka.io/product/neuralmesh/ 웨카 뉴럴메시 액손: https://www.weka.io/product/neuralmesh-axon/ 안드로메다 소개안드로메다는 컴퓨팅 자원의 구매자와 공급자를 하나의 플랫폼으로 연결해 AI 인프라의 구매와 판매, 운영을 더 쉽게 만들어준다. 이는 하이퍼스케일러의 단순함과 신뢰성을 오픈마켓의 유연성, 속도, 경제성과 결합한 것이다. 구매자는 하나의 인터페이스를 통해 전 세계 컴퓨팅 제공업체 네트워크에 접근할 수 있으며, 예약형, 온디맨드형, 스팟 용량 모두가 일관된 벤치마크를 기준으로 검증된다. 공급자는 고객을 유치하고 GPU 클러스터를 운영하며 대규모로 용량을 수익화할 수 있는 소프트웨어, 전문성, 유통망을 제공받는다. 안드로메다는 50개가 넘는 용량 제공업체를 통해 100개가 넘는 AI 고객사에 서비스를 제공하고 있으며, 수십억 GPU 시간을 지원하고 있다. 자세한 내용은 www.andromeda.ai에서 확인할 수 있다. 웨카 소개웨카는 에이전틱 AI의 경제성을 혁신하는 AI 데이터 및 메모리 인프라 기업이다. 웨카® 뉴럴메시™ 플랫폼은 고성능 데이터 스토리지와 GPU 메모리를 필요한 곳 어디에서든 운영할 수 있도록 확장해, 기업과 AI 클라우드 제공업체, AI 개발자들에게 학습, 추론, 에이전틱 워크로드를 위한 통합된 기반을 제공한다. 웨카 증강 메모리 그리드(Augmented Memory Grid)를 통해 뉴럴메시는 GPU 메모리 용량을 1000배까지 확장하고, 첫 토큰까지의 시간을 최대 20배 단축하며, 동일한 GPU 규모로 10배 더 많은 동시 사용자에게 서비스를 제공할 수 있다는 것이 실제 운영 환경 벤치마크를 통해 입증됐다. 세계적인 대기업과 최전선의 연구소, AI 클라우드 제공업체들의 신뢰를 받고 있는 웨카는 고객들이 GPU 활용도를 극대화하고, 와트당 더 많은 토큰을 생성하며, 토큰당 비용을 낮추고, 프로덕션 AI를 더 빠르게 확장할 수 있도록 지원한다. 자세한 내용은 www.weka.io를 방문하거나 링크드인과 엑스(X)에서 확인할 수 있다. WEKA, WEKApod 및 W 로고는 WekaIO, Inc.의 등록 상표이다. 본문에 언급된 기타 상표명은 해당 소유자의 상표일 수 있다. WEKA, The Foundation for Enterprise & Agentic AI Innovation

2026.08.03 07:10글로벌뉴스

"AI 안전성, 신원 관리이자 운영 거버넌스 문제"

최근 발생한 오픈AI와 앤트로픽의 'AI 보안 사고'는 모두 최신 AI모델이 예상치 못한 운영 환경과 상호작용했다는 공통점을 갖고 있다. 하지만 근본적인 원인은 다르다. 이 차이는 중요한 의미를 갖는데, 두 회사 사례는 최첨단 AI 안전성이 더 이상 모델 정렬(alignment)이나 새로운 공격 능력만으로 결정되는 것이 아니라, 그러한 능력을 평가하는 환경 자체의 운영 보안 수준에 점점 더 크게 좌우되고 있음을 시사한다. 오픈AI는 자사 모델이 이전까지 알려지지 않은 제로데이 취약점(zero-day vulnerability)을 악용해 샌드박스를 탈출하고 인터넷 접속 권한을 획득한 뒤, 허깅페이스를 상대로 여러 단계에 걸친 침투 공격을 수행, 샌드박스 탈출 사건이라고 설명했다. 이 회사 조사 결과에 따르면, 오픈AI 모델들은 원래 격리돼 있던 평가 환경을 탈출하기 위해 Artifactory 패키지 캐시 프록시(package-cache proxy)에 존재하는 알려지지 않은 취약점을 스스로 발견해 악용했다. 이후 추가적인 취약점들을 연쇄적으로 이용해 허깅페이스를 침해했다. 오픈AI는 이 사건을 최첨단 공격형 AI 능력이 개입된 '전례 없는 사이버 사고(unprecedented cyber incident)' 라고 규정했다. 반면 앤트로픽은 클로드가 새로운 취약점을 이용해 격리를 탈출한 것이 아니다. 대신 외부 평가 환경이 잘못 설정돼 원래 인터넷이 차단돼 있어야 했던 모델들에게 의도치 않게 인터넷 접근 권한이 노출됐다. 앤트로픽은 "클로드가 격리를 탈출할 필요조차 없었다. 이미 운영 환경의 설정 오류로 인해 격리 자체가 약화돼 있었기 때문"이라고 설명했다. 앤트로픽 AI 모델들은 접속 가능한 모든 호스트를 실제 인터넷이 아니라 평가 환경의 일부로 해석했고, 자신들이 공용 인터넷으로 나왔다는 사실을 인식하지 못했다. 이에, 앤트로픽은 이번 사건을 모델이 독자적으로 허가되지 않은 목표를 추구한 증거라기보다는, 인프라와 평가 환경(evaluation harness)의 실패로 규정했다. 외신은 "그럼에도 두 보고서는 하나의 불편한 결론에서 서로 만난다"면서 "최첨단 AI 시스템은 평가 환경이 이를 허용하기만 하면 장기간에 걸친(long-horizon) 공격형 사이버 작전을 수행할 수 있는 능력을 점점 더 갖추고 있다"고 진단했다. 이어 기업의 보안 책임자(CISO)들에게 이번 앤트로픽 공개는 최첨단 모델이 탈출할 수 있는가?라는 질문을 넘어, 보다 근본적인 운영상의 질문을 던진다면서 "최첨단 AI를 평가하고 학습시키며 운영하는 모든 환경을 우리는 얼마나 신뢰할 수 있는가를 물어야 한다"고 강조했다. 외신 벤처비트는 두 사건이 보여주는 네 가지 교훈을 제시했다. 첫째, 평가 인프라 자체도 운영 시스템 수준의 보안 엔지니어링이 필요하다는 점이다. 앤트로픽은 과거에는 사이버 레인지(cyber range)가 허구의 대상만 포함하고 있었기 때문에 상대적으로 보안 조치가 덜 적용됐다고 인정했다. 하지만 강력한 자율 AI 시스템이 실제 인프라를 시뮬레이션 환경으로 오인할 수 있는 지금은 더 이상 그런 가정이 성립하지 않는다. 보안 테스트, 레드팀 활동, 소프트웨어 검증 등을 위해 내부 AI 에이전트를 구축하는 조직들은 평가 환경에도 운영 환경에서 요구하는 것과 동일한 수준의 네트워크 분리, 모니터링, 외부 연결 통제, 지속적인 로그 기록을 적용해야 한다. 둘째, 두 건의 공개 사례는 모델 정렬(alignment)만으로는 환경의 모호성을 보완할 수 없다는 사실을 다시 한번 보여준다. 두 회사 설명 어디에도 모델들이 자신에게 부여된 목표와 무관한 독립적인 목적을 추구한 정황은 나타나지 않았다. 대신 모델들은 자신에게 주어진 목표를 달성하기 위해 이용 가능한 모든 공격 경로를 적극 활용했다. 이는 모델의 안전성 학습만큼이나 네트워크 경계, 신원 통제, 그리고 어떤 시스템이 공격 범위(in-scope)에 포함되는지를 명확히 정의하는 운영상의 제약이 중요하다는 것을 의미한다. 셋째, 점점 더 자율적인 AI 에이전트를 도입하는 기업들은 상황 인식(situational awareness)을 학술적인 능력이 아니라 보안의 핵심 요소로 취급해야 한다. 앤트로픽이 모델들을 비교한 결과에 따르면, 최신 모델은 자신이 실제 운영 인프라에 도달했다는 증거가 충분히 축적되자 보다 신중하게 행동했다. 앤트로픽은 이러한 결과는 향후 AI 안전성에서 기존의 모델 정렬과 함께 상황 추론 능력(situational reasoning) 이 중요한 요소가 될 수 있다는 고무적인 신호라고 평가했다. 넷째, 기업의 위협 모델링(threat modeling)에 중요한 전환점을 의미. 오픈AI는 충분히 강력한 모델이라면 평가를 위해 일부 보호 장치가 완화된 연구 환경에서 정교한 취약점들을 연쇄적으로 이용해 탈출할 수 있음을 보여줬다. 앤트로픽은 반대로 의도치 않은 인터넷 연결과 같은 단순히 운영상의 실수만으로도 새로운 취약점을 악용하지 않고 비슷한 수준의 심각한 결과가 발생할 수 있음을 보여줬다. 두 사건의 공통점은 특정 벤더나 특정 모델 계열이 아니다. 최첨단 AI 시스템은 기술적·운영상의 통제가 실패하는 순간, 점점 더 제한적으로 정의된 목표를 복잡한 현실 세계의 사이버 공격으로 전환할 수 있는 능력을 갖추고 있다는 사실이다. 이는 기업 최고정보보호책임자(CISO)들이 AI 안전성을 더 이상 모델만의 문제로 볼 수 없다는 뜻이다. 또 AI 안전성은 이제 인프라의 문제이자, 신원 관리(identity)의 문제이며, 점점 더 운영 거버넌스(operational governance)의 문제가 되고 있다.

2026.08.02 14:45방은주 기자

WSJ "AI해킹, 쥬라기 공원 모멘텀 왔다"

"사이버보안 산업계에 쥬라기 공원 시기(모멘텀)가 왔다" 오픈AI와 앤트로픽의 최신 AI모델이 최근 일으킨 '보안 사고'에 대해 근착 월스트리트저널(WSJ)은 이렇게 표현했다 .영화 '쥬라기 공원'에는 인간이 최첨단 기술로 공룡을 통제하고 있다고 믿었지만, 예상치 못한 사고로 공룡들이 우리를 탈출하면서 통제가 완전히 무너진다. 이후 공룡들은 인간의 의도와 상관없이 움직이며 큰 혼란과 피해를 일으킨다. 지난달 20일(미국시각) 오픈AI는 자사 사이버 보안 평가용 최첨단 AI모델 2개가 격리(containment)를 벗어나 허깅페이스를 자율적으로 공격한 사실을 공개했다. 이 사건은 지난달16일 허깅페이스가 이상 공격을 발표한 뒤 조사 끝에 오픈AI 모델이 원인으로 확인하면서 알려졌다. 이보다 10일 후인 지난달 30일(미국시각)에는 앤트로픽이 내부 조사 결과 자사 클로드(Claude) 계열 모델 3개가 의도하지 않게 인터넷에 접속, 3개 기관의 시스템에 무단 접근(unauthorized access)했고 발표했다. 이는 오픈AI 사건 이후 앤트로픽이 자사 사이버보안 평가 기록을 전면 재검토하는 과정에서 확인됐다. 앤트로픽은 오픈AI의 허깅페이스 관련 보고서 공개 후 총 14만1006건의 사이버보안 평가 실행 기록을 검토했다. 이에는 클로드 오퍼스 4.7(Claude Opus 4.7), 클로드 미토스 5(Claude Mythos 5),그리고 아직 공개되지 않은 내부 연구 모델 등 3개 AI모델이 동원됐다. 앤트로픽은 AI 보안 기업 일레귤러(Irregular)와 이들 3개 AI모델을 사용해 CTF(Capture the Flag) 형태의 사이버보안 시나리오를 수행했는데, 이들 모델이 인터넷에 접근해서는 안 되는 환경이었지만, Irregular와의 의사소통 착오로 인터넷 접근이 가능했고, 이후 모델들은 인터넷에 접속, 서로 다른 3개 기관의 실제 운영 인프라(production infrastructure)에 무단 접근했다. 이에 대해 앤트로픽은 블로그에서 "클로드는 취약한 비밀번호와 인증이 필요 없는 엔드포인트를 악용하는 등 기본적인 기법을 이용해 해당 기관들의 인프라를 침해했다. 복잡한 취약점을 찾아내거나 악용하지는 않았으며, 각각의 사례에서 클로드는 자신에게 부여된 CTF 평가 과제를 완료하기 위해 필요한 행동만 계속 수행했다"고 설명했다. 그러나 일부 사례에서는 구형 모델이 자신이 실제 인터넷 환경에서 동작하고 있다는 증거를 확인한 이후에도 공격을 계속했다. 반면 최신 모델은 자신이 인터넷상에 있다는 사실을 인식하자 공격을 중단했다. 어떤 경우에도 클로드는 자기 자신을 외부로 유출(exfiltrate)하거나 의도적으로 시험 환경을 탈출하려 시도하지 않았다고 앤트로픽은 밝혔다. 가장 심각한 사례는 클로드가 허구의 회사를 만났는데, 그 회사 이름이 실제 인터넷 도메인과 동일한 경우였다. 클로드는 실제 존재하는 그 기관이 시뮬레이션 대상이라고 믿고 취약한 비밀번호와 외부에 노출된 서비스를 공격, 수백 건의 실제 운영 데이터가 저장된 데이터베이스 접근 권한을 획득했다. 두 회사 모두 지난주 오픈AI가 AI 기업 허깅페이스(Hugging Face)에 대한 7월 해킹 사실을 공개하기 전까지는 자신들의 모델이 외부로 빠져나간 사실조차 알아채지 못했다. 두 회사의 잇따른 AI해킹 공개는 미국 정가에도 큰 우려를 줬다. 일부는 이를 근거로 새로운 규제나 AI 테스트 체계를 도입해야 한다고 주장했다. 동시에 이번 사건은 해당 AI 연구소 내부 직원들에게도 적잖은 충격을 안겼다. WSJ에 따르면, 샘 올트먼 오픈AI 최고경영자(CEO)는 한 팟캐스트에서 이번 사건을 언급하며 "개인적으로 이렇게 강렬하게 와닿은 보안 사고는 이번이 처음이다. 더 많은 사람들이 이 일을 그렇게 절실하게 느끼지 않는 것이 오히려 놀랍다"고 말했다. 또 그는 자사 모델의 해킹 사건을 "극도로 공상과학(SF)적인 사이버 사고(extremely sci-fi cyber incident)"이라고 표현했다. 사이버보안 전문가들에게 이번 사건은 AI 능력이 계속 향상되고 있으며, 그만큼 우려해야 할 이유도 커지고 있음을 보여줬다. 반면 AI 안전(AI Safety) 전문가들에게는 오래전부터 경고해 왔던 내용, 즉 AI 시스템이 현실 세계에 실제 피해를 일으키고 인간의 통제를 벗어날 수 있다는 주장이 입증된 사례로 받아들여진다. AI 역량을 연구해 위험성을 분석하는 비영리 AI 연구기관 팰리세이드 리서치(Palisade Research)의 제프리 래디시(Jeffrey Ladish) 사무총장은 "실제 현실에서 이런 일이 벌어진 것을 보니 어느 정도 우리의 주장이 입증된 느낌"이라고 말했다. 그는 과거 앤트로픽의 정보보안 프로그램 구축에도 참여한 바 있는데 "온라인에서 나와 논쟁하는 사람들은 내가 공상과학 이야기나 믿는다고 말하곤 한다"며 "이제는 제발 우리의 예측이 더 이상 현실이 되지 않았으면 좋겠다"고 덧붙였다. 백악관이 AI 감독을 강화하고 있다는 신호도 나타났다. 백악관 관계자는 정부가 공개 이전 연방정부 검토 대상이 될 AI 모델을 규정하는 새로운 프레임워크를 마련했으며, 기업들과 자발적(voluntary) 테스트를 어떤 방식으로 진행할지에 대한 논의를 계속하고 있다고 밝혔다. AI 보안 기업 어번던트 시큐리티(Abundant Security)의 최고기술책임자(CTO) 조슈아 색스(Joshua Saxe)는 "돌이켜보면 이번 사건들은 공격자들이 앞으로 어떻게 움직일지를 보여주는 전환점(inflection point)으로 기록될 가능성이 크다"며 "매우 위험한 상황이며, 이번 사건들이 그것을 분명히 보여준다"고 말했다. 오픈AI는 이번 해킹 사건에 대한 전면적인 검토를 실시하고 기술 보고서 공개를 약속했다. 작년 12월 스탠퍼드대 연구진은 최첨단 AI 기술을 이용해 실제 기업 네트워크를 대상으로 테스트한 결과, AI 모델이 실제 인간 해커와 거의 맞먹는 수준의 해킹 능력을 보였다는 연구 결과를 발표한 바 있다. 하지만 이 연구는 기업에게서 의뢰를 받아 직접 침투 테스트를 수행하는 전문 해커들, 즉 침투 테스터(penetration tester)들로부터 반발을 샀다. 당시 연구에 참여한 도너번 재스퍼(Donovan Jasper)는 "그때는 우리의 연구 결과가 많은 사람들에게 의심을 받았다"며 "사람들은 자신들이 AI보다 더 잘할 수 있다고 말했다"고 회상했다. 재스퍼는 이번 앤트로픽과 오픈AI의 공개가 자신들의 연구 결과를 뒷받침해 주는 사례라면서 "AI는 이런 분야에서 정말 뛰어난 수준에 도달하고 있다"고 진단했다. 스탠퍼드 연구진이 당시 가장 우려한 점은 실험 중인 해킹 AI가 원래 의도하지 않은 행동을 할 가능성이었다. 사이버보안 컨설팅 업체 R10N 시큐리티(R10N Security)의 대표 라이언 맥기핸(Ryan McGeehan)은 "기존의 전통적인 보안팀 가운데 AI 중심(AI-forward)으로 전환하지 못한 조직은 결국 뒤처질 수밖에 없다"면서 "에이전틱 AI 해커는 인간과 다르다. 더 깊이 침투하고, 더 넓게 확산하며, 훨씬 더 정교하고, 훨씬 더 복잡한 공격을 수행한다"고 밝혔다.

2026.08.02 14:33방은주 기자

[ZD브리핑] '애플 맞대결' 삼성 갤Z8 예약판매 물량 4일 개통...네이버·카카오 2Q 실적 발표

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 갤럭시Z폴드8, 올해 삼성 폴더블폰 흥행 열쇠 삼성전자 폴더블폰 갤럭시Z8 시리즈 예약판매 물량이 4일부터 본격 개통됩니다. 메모리 반도체 부족 여파로 스마트폰 구입가 부담이 커진 가운데, 이동통신 3사는 대대적 프로모션으로 할인 정책을 내놓고 있습니다. 예판 물량 사전 개통이 시작되면서 국내 인기 모델과 저장용량, 색상을 비롯해 주요 구입 연령대에 대한 분석도 나올 것으로 보입니다. 갤럭시Z8 시리즈 본격 출시는 7일부터입니다. 삼성전자가 지난달 22일(현지시간) 공개한 갤럭시Z8 시리즈 3종 중에선, 올해 라인업에 처음 추가한 Z폴드8(와이드폴드)에 대한 시장 반응이 괜찮은 것 같습니다. 삼성전자는 '여권'에서 영감을 받았다고 소개하기도 했습니다. 애플도 Z폴드8과 비슷한 형태의 첫 번째 폴더블 제품을 출시할 예정입니다. Z폴드8은 삼성전자 입장에서 올해 갤럭시Z8 시리즈 흥행과 애플과 맞대결 모두에서 중요한 모델입니다. 삼성전자는 지난달 31일 국내 갤럭시Z8 시리즈 예약판매 중간 집계에서 '1030 세대'(10대~30대) 비중이 50%를 넘었다고 밝히기도 했습니다. 국내 예약판매는 얼리 어답터 비중이 특히 크지만, 1030 세대에서 가장 인기가 많은 모델은 Z폴드8이라고 밝혔습니다. 지난주 삼성전자와 SK하이닉스 실적 발표에 이어, 이번 주에는 전 세계 반도체 기판 1위 일본 이비덴과, T-글래스 독점 공급업체 닛토보가 4~6월 분기 실적을 발표합니다. 요즘 반도체 부문 실적발표 관심사는 AI발 메모리 슈퍼사이클의 지속성과 정도입니다. 반도체 기판 시장에서 삼성전기와 경쟁 중인 이비덴의 실적 전망, 그리고 닛토보의 생산시설 투자 집행 등은 시장 상황을 가늠할 수 있는 지표가 될 것으로 보입니다. 국내 완성차 5사, 하계휴가 돌입...한국GM·KGM만 임단협 마무리 국내 완성차 5사가 8월 첫째 주 일제히 하계휴가에 돌입합니다. 한국GM과 KG모빌리티(KGM)는 휴가 전 올해 임금 및 단체협약(임단협)을 마무리한 반면, 현대자동차와 기아, 르노코리아는 잠정합의안을 도출하지 못한 채 휴가를 맞았습니다. 현대차는 1일부터 9일까지 하계휴가를 실시합니다. 노사는 휴가 전 타결에 실패했으며, 노조는 지난달 29~31일 3차 부분파업을 실시한 뒤 휴가에 들어갑니다. 기아도 같은 기간 생산직 하계휴가를 실시하며, 노조는 휴가 기간을 임단협 집중교섭 기간으로 정하고 잠정합의안 도출을 위한 협상을 이어갈 계획입니다. 르노코리아도 부산공장을 중심으로 하계휴가에 돌입합니다. 노사는 임금과 성과급, 고용안정 등을 놓고 협상을 이어가고 있지만 아직 합의에는 이르지 못했습니다. 반면 한국GM은 완성차 5사 가운데 가장 먼저 올해 임단협을 타결했습니다. 부평공장은 1일부터 23일까지 하계휴가와 공장 설비공사를 진행하며, 창원공장은 1일부터 9일까지 하계휴가를 실시합니다. KGM도 휴가 전 임단협을 마무리하며 17년 연속 무분규 타결을 이어갔습니다. 휴가 이후에는 현대차와 기아, 르노코리아의 임단협 교섭이 재개됩니다. 특히 현대차는 이미 부분파업을 실시했고 기아도 쟁의권을 확보한 만큼, 8월 중순 이후 교섭 결과가 완성차 업계 하반기 노사관계의 분수령이 될 전망입니다. 주요 석유화학 기업들의 2분기 실적 발표도 이번 주 마무리됩니다. ▲3일 에쓰오일 ▲4일 에코프로 ▲6일 롯데에너지머티리얼즈 ▲7일 롯데케미칼, 코오롱인더스트리, 엘앤에프 등이 상반기 실적 현황과 하반기 사업 전망을 공유할 예정입니다. 에코프로비엠이 금융 당국의 정정 요구를 받아 다시 제출한 유상증자 증권신고서가 통과될 경우, 오는 8일부터 효력이 발생합니다. 회사는 니켈 제련소 지분 투자금 조달 등을 목적으로 유상증자를 추진하고 있습니다. 니켈 원가를 낮춰 회사 핵심 제품인 삼원계 양극재 가격 경쟁력을 끌어올릴 계획입니다. 통신·미디어 실적발표 이번 주 통신과 미디어 업계 2분기 실적발표가 시작됩니다. SK텔레콤은 5일, LG유플러스는 6일 경영실적 발표를 앞두고 있습니다. SK텔레콤은 지난해 2분기 침해사고 영향의 기저효과로 상당히 개선된 성적표를 내놓을 것으로 보입니다. LG유플러스는 경쟁사들의 위약금 면제 조치로 인한 무선 가입자 증가로 전년 대비 대폭 늘어만 무선 사업 매출 중심의 실적 성장 가능성이 점쳐집니다. CJ ENM과 LG헬로비전은 6일 2분기 실적을 발표할 예정입니다. 미디어 시장이 쉽지 않은 상황에서 양사는 각각 분기 영업이익 약 300억원, 100억원이 예상됩니다. 한국게임정책자율기구, 게임산업법 전부개정안 전문가 포럼 개최 이번 주 주요 게임사의 2분기 실적이 공개됩니다. 한국게임정책자율기구(GSOK)는 6일 한국 프레스센터 19층 기자회견장에서 두번째 '게임산업법 전부개정안 전문가포럼 정책토론회'를 개최합니다. 이날 황성기 GSOK 의장은 '게임산업법 전부개정안 전문가포럼 하반기 논의의 주요 쟁점과 성과'를 주제로 발표합니다. 또 박종현 한양대 교수(게임진흥원 등 게임 관련 서비스) 이병찬 변호사(게임 등급분류 및 내용수정신고 제도) 유병준 서울대 교수(게임 경품규제 및 사행성 예방조치)를 주제로 발제합니다. 지정 토론은 이재진 한양대 교수가 사회를 맡아 이경혁 게임평론가와 이용민 변호사, 이철우 변호사, 장면균 호서대 교수가 참여할 예정입니다. 앞서 GSOK는 지난 4월 '게임산업법 전부개정안의 주요 내용 및 정책적 의미'를 주제로 토론을 진행한 바 있습니다. 네이버·카카오 2분기 실적 발표…AI 수익화 주목 네이버와 카카오가 이번 주 나란히 2분기 실적을 발표합니다. 카카오는 6일, 네이버는 7일 실적을 공개할 예정인 가운데, 양사 모두 광고와 커머스 사업 호조를 바탕으로 역대 최대 실적을 기록할 것으로 전망됩니다. 금융정보업체 에프엔가이드에 따르면 네이버의 2분기 연결 기준 매출은 3조3539억원, 영업이익은 5717억원으로 각각 전년 동기 대비 15.0%, 9.6% 증가할 것으로 예상됩니다. 카카오 역시 매출 2조 529억원, 영업이익 2234억원으로 전년 대비 각각 1.2%, 20% 늘어날 것으로 전망됩니다. 하반기에는 생성형 AI를 새로운 수익원으로 연결하는 전략이 양사의 성장세를 좌우할 핵심 변수로 꼽힙니다. KISIA, 신임 IITP 정보보안 PM과 보안업계 R&D 간담회 개최 한국정보보호산업협회(KISIA)가 신임 정보통신기획평가원(IITP) 정보보안 PM과 KISIA 회원사가 함께하는 R&D 간담회를 오는 7일 개최합니다. 간담회에서는 IITP의 R&D 기술수요조사에 대한 설명과 더불어 정보보호 산업계에 필요한 R&D 지원 방향과 기술 수요를 논의합니다. R&D 지원 필요성 등 현장의 목소리를 낼 수 있는 자리가 될 것으로 보입니다.

2026.08.02 14:29이기종 기자

GSMA "유럽, 화웨이 교체에 400억 유로"…美매체 "비용 과장"

GSMA가 유럽연합(EU)에서 화웨이 장비 전면 교체 비용이 최대 400억 유로(약 67조원)에 달할 것이라는 전망 보고서를 두고 미국 매체들이 잇따라 비용을 과장 추정했다고 반박하고 나서며 이목을 끈다. GSMA 인텔리전스는 최근 보고서에서 EU가 추진 중인 사이버보안법에 따라 화웨이를 비롯한 중국 기업을 지칭한, 고위험 공급업체(HRV) 장비를 교체할 경우 직접 비용이 300억~400억 유로에 달할 것으로 추산했다. 이에 유럽 통신사의 투자 여력이 부실해지고 현지의 차세대 네트워크 투자가 뒷걸음질 칠 수 있다는 우려를 내놨다. 이같은 내용의 보고서에 미국 매체들은 GSMA가 실제 교체 비용을 과대 추정했다는 보도를 쏟아냈다. 미국의 정치정책 전문 매체인 폴리티코는 싱크탱크 ECIPE의 호석 리-마키야마 소장을 인용해 GSMA가 장비 교체에 필요한 총비용(gross cost)을 산정한 것이고, 기존 장비의 자연 교체 비용을 제외한 실제 추가 비용은 GSMA 추정보다 낮을 것이라고 보도했다. 통신장비를 구축하고 수년이 지나면 자연적으로 교체하는 비용은 포함하면 안 된다는 게 폴리티코의 주장이다. 다만, 실제 법안이 시행될 경우 교체 주기를 고려하지 않을 것으로 보인다. EU는 보안을 이유로 고위험 장비를 배제해야 한다는 논리를 세우고 있기 때문이다. 아울러 미국 통신전문매체인 라이트리딩닷컴은 GSMA 보고서가 유럽에서 화웨이 장비를 사용하는 통신사들의 자료 바탕으로 작성돼 이해관계가 반영됐다는 주장을 내놨다.보고서가 강제적인 통신장비 교체에 반대하는 유럽 통신사들의 목소리를 담았다고 전제한 것이다. 통신장비 교체 범위를 두고도 라이트리딩닷컴은 GSMA와 이견을 보였다. GSMA 인텔리전스 보고서는 이동통신망부터 전송망까지 포함한 것인데, 라이트리딩닷컴은 EU의 새로운 규제 체계는 전송망이나 고정망에서는 화웨이와 같은 중국 장비를 계속 쓰고 무선망만 교체하는 것인데 범위를 과다 책정했다고 전했다.

2026.08.02 12:04박수형 기자

새 정보보안 PM에 조학수 호서대 교수

기업 경험이 풍부한 조학수 호서대 교수가 정보통신기획평가원(IITP)의 새 정보보안 분야 프로그램 매니저(PM)에 선임됐다. 앞서 IITP는 지난 5월 12일 자체 홈페이지에 정보보호 PM 공고를 내고 선발과정을 밟아왔다. 6월 셋째주에 1차 서류전형을 했고 7월 첫째주에 2차 면접을 시행했다. 조 신임 정보보안 PM은 오는 7일 오후 2시 서울 가락동 소재 한국정보보호협회(KISIA)에서 열리는 '2026 정보보호산업계 R&D간담회'에 참석, 처음으로 기업인들과 만남을 가질 예정이다. 조 보안PM은 서울대 계산통계학과를 졸업하고 동 대학에서 석사학위를 받았다. 고려대 박사과정을 거친 보안 전문가다. 여러 보안 기업에서 몸 담았다. 과거 윈스(현 윈스테크넷) 최고기술책임자(CTO) 부사장를 지내며 코스닥 상장과 해외 시장 개척을 이끌었다. 일본 NTT 도코모에 보안 솔루션을 수출해 정보보안 업계 최초 '천만불 수출의 탑'을 달성하는데도 기여했다. 윈스 연구소장 재직시 4차산업혁명위원회 과학기술혁신위원회 위원으로도 활동했다. 이외에 아프리카티비와 ML소프트에서도 일했고 올 2월 래브라도랩스 부사장에 영입됐다. 저술한 논문은 '사이버 복원력 정량적 평가를 위한 지표 선정 프레임워크' 등 다수가 있다. 한편 IITP 공고에 따르면, 정보보안 PM은 석사학위 소지자로 관련 분야 14년 이상 근무경력자나 박사 학위 소지자로 관련 분야 10년 이상 근무경력자(대학, 연구소 직원 파견근무 가능)여야 한다. 임기는 2년이다. 평가를 통해 2년 단위로 연장이 가능, 최대 총 8년간 근무할 수 있다. PM이 하는 일은 크게 여섯 가지로 ▲중장기 연구개발 전략 및 기술로드맵 수립 ▲ 중대형 연구개발 사업기획 및 창의적·도전적 과제 발굴 ▲ 신규 후보과제 및 신규과제 관련 예산 검토·조정 ▲ 기술 동향 조사·분석 및 정책 자문 ▲ 연구개발 과제기획, 진도점검 및 성과관리 등 전주기 관리 ▲기타 과기정통부장관 및 기획평가원장이 필요하다고 분장한 업무 등이다.

2026.08.02 11:50방은주 기자

'AI 음성 비서'의 배신...이용자 분통 왜

기업들이 앞다퉈 도입하는 인공지능(AI) 서비스가 사람들에게 언제나 유익하고 편리한 것만은 아니라는 사례가 미국 언론을 통해 보도됐다. 업무 효율화를 목표로 약국에 도입된 AI 음성 비서가 오히려 약 전달을 지연시키고 잘못된 약을 처방하는가 하면, 환자의 민감한 정보까지 위협한 것. 지난 달 29일(현지시간) VT 디거에 따르면, 미국 버몬트주와 뉴욕주에서 약국 체인을 운영하는 키니 드럭스는 업무 효율화를 위해 AI 기업 '시니어리오'가 개발한 AI 음성 비서 '버트'를 지난 5월 도입했다. 창업자의 이름을 딴 버트는 전화로 환자를 응대하며 처방약 접수와 문의 처리 업무를 맡았다. 그러나 AI 도입 후 환자들은 오히려 불편을 겪었다. 키니 드럭스는 이용자가 약국에 전화번호를 등록하는 순간 자동으로 AI 서비스 이용에 동의한 것으로 간주했다. 추후 거부권(옵트아웃)을 행사할 수 있다고 안내했지만, 정작 전화 연결 시 사람 약사와 직접 통화할 수 있는 선택지는 없었다. 기존 시스템에서 제공되던 '전화키 버튼 입력(푸시폰)' 방식조차 차단됐다. 이에 이용자들은 "AI와 대화하든가, 아니면 약을 받지 않든가 둘 중 하나를 선택해야 하는 강제적인 상황"이라며 분통을 터뜨렸다. 현지 언론 VT 디거가 버몬트주 주민들을 취재한 결과, 환자들의 피해 사례는 심각한 수준이었다. 한 단골 고객은 "기존에는 키패드로 번호를 눌러 약사와 바로 연결되는 시스템이 무척 원활하게 작동했다"며 "새로 도입된 AI는 단지 시간을 낭비하게 만들고 약 수령을 지연시킬 뿐, 고객에게 아무런 이점도 주지 못한다"고 지적했다. 더욱 치명적인 것은 AI의 기술적 오류였다. 버트는 수년간 약국을 이용해 온 장기 환자의 계정을 찾지 못해 기존과 전혀 다른 성분이나 용량의 약을 잘못 재처방하는 실수를 저질렀다. 약이 준비됐다고 알려주는 기본 통보조차 종종 누락시켰다. 환자의 민감한 의료 정보가 유출될 수 있다는 '사생활 침해' 불안감도 크다. 키니 드럭스의 개인정보 처리방침에는 "보호 대상인 의료 정보가 약국 업무 개선을 위한 AI 도구에 이용될 수 있다"고 명시돼 있다. 문제는 버트를 개발하고 관리하는 주체가 약국이 아닌 외부 AI 기업(시니어리오)이라는 점이다. 미국 밴더빌트대 의료센터의 생물의학정보학 전문가 브래들리 멀린 교수는 "환자가 본인의 의료 기관하고만 소통할 때는 해당 기관의 보안만 믿으면 되지만, 제3의 조직이 개입하기 시작하면 데이터 유출 및 보안 위협의 범위가 급격히 넓어진다"고 경고했다. 버몬트대학교 컴퓨터과학 조셉 니어 준교수 역시 "소비자들은 본인이 무엇에 동의하는지 제대로 이해하지 못한 채 동의를 강요받는다"며 "이런 부실한 개인정보 동의 체계는 소비자 보호에 본질적인 결함이 있다"고 꼬집었다. 환자들의 불만이 폭주하고 안전 문제까지 제기되고 있지만, 정작 기업 경영진은 현장과 정반대의 인식을 보이고 있다. 키니 드럭스 이사회 측은 "AI가 전화 응대를 정중하게 해준 덕분에 약국으로 들어오는 전화 건수가 줄어드는 등 확실한 효과를 보고 있다"며 만족감을 표했다. 하지만 현장의 실상은 달랐다. 전화 건수가 줄어든 것은 AI가 유용해서가 아니라, 분통이 터진 환자들이 전화를 포기했거나 AI의 거듭된 대답 오류와 처방 실수를 바로잡기 위해 약사들이 일일이 뒷수습에 매달리고 있기 때문이라는 지적이 나왔다. 결과적으로 만성적인 인력 부족에 시달리던 현장 약사들의 업무 부담만 더욱 가중된 셈이다.

2026.08.02 10:01백봉삼 기자

AI 연동 규격 'MCP' 전면 개편…대기업 도입 쉬워진다

인공지능(AI)을 외부 도구나 기업 시스템과 연결하기 위한 규격인 모델컨텍스트프로토콜(MCP)이 대대적인 개편에 나섰다. 프로토콜 구조를 보다 단순한 형태로 바꿔 대기업도 클라우드 환경에서 MCP 기반 AI 서비스를 더 쉽게 확장·운영할 수 있도록 지원하겠다는 방침이다. 관련 업계에서는 MCP가 개발자 실험용 규격을 넘어 본격적인 기업형 AI 연동 인프라로 진화하는 신호탄이 될 수 있다는 평가가 나온다. 1일 데이비드 소리아 파라 MCP 리드 유지관리자는 공식 블로그를 통해 올해 MCP 개발 로드맵을 공개했다. 이번 개편은 AI가 사내 문서관리 시스템, 데이터베이스, 업무용 소프트웨어, 외부 서비스 등과 연결되는 방식을 기업 인프라에 맞게 개선한 것이 특징이다. 대규모 환경에서 서버를 여러 대 운영해야 하는 기업 입장에서는 보다 익숙하고 적용하기 쉬운 방식이라는 평가다. 기존 MCP는 연결 초기 단계에서 클라이언트와 서버가 세션을 맺고 이후에도 해당 상태를 일정 부분 유지하는 구조였다. 이런 방식은 소규모 테스트 환경에서는 크게 문제되지 않지만 기업처럼 사용자가 많고 서버를 여러 대 운영해야 하는 환경에서는 부담이 컸다. 특정 요청을 특정 서버가 계속 처리해야 하는 구조가 생기면서 확장성과 운영 효율이 떨어질 수 있기 때문이다. 이번 개편은 이런 한계를 줄이는 데 초점이 맞춰졌다. 프로토콜 차원에서 세션과 처음 연결할 때 주고받는 확인 절차에 대한 의존성을 낮추고, 각 요청이 필요한 정보를 스스로 담아 처리하도록 구조를 정리했다. 쉽게 말해 서버가 이전 연결 상태를 계속 기억하지 않아도 요청을 처리할 수 있도록 한 것이다. 이렇게 되면 기업은 MCP 서버를 일반적인 HTTP 서비스처럼 다루기 쉬워진다. 로드밸런서를 통해 요청을 여러 서버로 분산하고, 필요할 때 서버를 수평 확장하는 방식도 한층 자연스러워진다. 클라우드 환경에서 AI 서비스를 운영하는 기업 입장에서는 도입 장벽이 낮아질 수 있다. 최근 MCP가 주목받는 이유는 AI가 단순히 질문에 답하는 수준을 넘어 실제 업무 도구를 호출하는 데 쓰이기 때문이다. 예를 들어 AI가 사내 문서를 검색하고 데이터베이스를 조회하고 업무용 소프트웨어를 호출해 특정 작업을 수행하려면 이런 연동 계층이 필요하다. 그동안 기업이 AI를 실제 업무 시스템과 연결하는 과정에서는 운영 복잡성이 주요 과제로 지목돼 왔다. 앤트로픽은 이번 개편을 통해 프로토콜 구조를 단순화하고 기업이 다양한 업무에 AI를 보다 효율적으로 도입할 수 있도록 지원한다는 방침이다. 예를 들어 AI가 사내 자료를 검색하고 업무 시스템에서 필요한 정보를 조회하고 특정 소프트웨어를 호출해 작업을 이어가는 형태의 자동화 시나리오를 더 안정적으로 설계할 수 있다. 이를 위해 코어 프로토콜은 가볍게 유지하고 부가 기능은 확장 형태로 분리하는 방향으로 설계됐다. 이에 따라 기업은 단순 조회는 물론 장기 작업 처리, 화면 연동 등 원하는 업무 방식에 맞춰 AI 활용 범위를 넓힐 수 있게 될 전망이다. 구조가 단순해진 만큼 이번 개정에서는 인증 검증 강화 등 보안 관련 보완도 함께 이뤄졌다. 요청 주체가 누구인지 어떤 권한으로 어떤 도구를 호출하는지 장기 작업의 소유권과 접근 범위가 어떻게 관리되는지를 더 명확하게 검증할 필요가 있기 때문이다. 데이비드 소리아 파라 관리자는 "이번 개편은 출시 이후 가장 큰 수준의 프로토콜 개정"이라며 "상태 없는 코어 구조와 확장 프레임워크, 기능 수명주기 정책이 자리 잡으면서 앞으로는 구현 기업들이 핵심 연결 구조를 반복적으로 다시 짜지 않고도 후속 개정을 보다 쉽게 수용할 수 있을 것"이라고 말했다.

2026.08.02 09:00남혁우 기자

[기경학회 AX칼럼] 산업AI 승부처, 플랫폼 엔지니어링

어떤 공장이 있다. 생산라인에 품질 예측 AI를 올리는 데 여섯 달이 걸렸고 해보자. 현장 데이터를 정리하고 설비와 MES(제조실행시스템)를 연결했고, 보안팀과 작업자가 결과를 검증했다. 다음 과제는 예지보전 AI를 올리는 거다. 이 에는 다섯 달이 걸렸다. 앞의 AI를 올리는 것보다 한 달이 줄었다. 팀원의 숙련 덕분이다. 하지만 조직에 남은 자산은 없다. AI도입과 사용의 병목은 모델이 아니다. 운영 방식이다. 과제마다 데이터 파이프라인과 대시보드를 따로 만들고 권한 체계와 배포 환경을 다시 설계한다. 실증이 쌓일수록 유지·관리 비용이 누적된다. 다음 과제도 처음부터 비슷한 비용을 치른다. 담당자나 외부 개발사가 바뀌면 모델 관리 주체도 불분명해진다. 성공한 실증이 조직에 청구서를 남기는 셈이다. 이를 'AI 실증 부채'라 부른다. AI를 반복적으로 연결·배포·운영할 플랫폼이 없다는 데 문제가 있다. 해법은 ERP(전사적 자원관리), MES, SCADA(설비 감시·제어 시스템) 같은 기존 시스템을 하나로 갈아엎는 것이 아니다. 다음 과제가 재사용할 공통 자산을 남기는 것이다. 공통 API(시스템 간 데이터·기능 연계 규칙), 모델 개발·검증·승인·배포·모니터링을 관리하는 MLOps, 공통 보안·권한 기준이 여기에 해당한다. 여기에 데이터가 어떤 제품과 로트(같은 조건에서 생산된 제품 묶음), 설비와 공정에서 생성됐는지를 설명하는 업무 맥락과 AI 판단을 실제 조치로 연결하는 실행 규칙이 더해져야 한다. 데이터와 모델, 업무 절차와 사용자 화면, 운영 모니터링을 공통 API·보안 체계·MLOps를 기반으로 하나의 실행 흐름으로 묶는 것이 산업 AI 플랫폼 엔지니어링이다. 이 플랫폼은 데이터를 모아두는 저장소가 아니다. 같은 온도 값도 제품과 로트, 공정에 따라 의미와 대응이 달라진다. AI 판단이 별도 대시보드에만 남으면 결과가 실제 조치로 이어지기 어렵다. 판단은 MES와 현장 업무 안에서 제품 격리, 설비 점검, 공정 조건 조정으로 이어져야 한다. 이후 조치 결과가 다시 모니터링과 학습으로 돌아갈 때 AI는 일회성 분석 도구가 아니라 생산·품질관리 체계의 일부가 된다. 이 접근은 글로벌 제조 현장에서 구현되고 있다. 폭스바겐그룹은 2019년부터 아마존웹서비스와 디지털생산플랫폼을 구축했고, 2025년 협력을 5년 연장했다. 그룹 내 AI 애플리케이션은 1200개를 넘으며, 조립 공정을 조율하는 GVC(Guided Vehicle Completion)는 13개 공장에 적용됐다. BMW의 품질 플랫폼 'AIQX'도 카메라와 센서 데이터를 실시간 분석해 시각·음향 품질검사를 수행하고 결과를 작업자의 스마트기기로 전달한다. BMW는 이를 사내 표준으로 확립했으며, 협력사에도 제공하는 방안을 검토하고 있다. 두 사례의 공통점은 한 번 만든 기능과 운영 방식을 여러 공장과 과제에 반복 적용한다는 데 있다. 다만 플랫폼을 처음부터 전사 완성형으로 구축해서는 안 된다. 검증되지 않은 표준과 절차를 먼저 만들면 현장에 맞지 않는 또 다른 부담이 된다. 폭스바겐도 2019년 구축을 시작한 뒤 2025년까지 전 세계 114개 생산거점 중 43곳으로 적용 범위를 단계적으로 넓혔다. 먼저 현장 과제를 수행하고, 반복적으로 활용된 기능과 절차를 공통화한 뒤 적용 대상을 확대해야 한다. 역할도 분명해야 한다. 현업은 공정 문제와 판단 기준을 맡고, 플랫폼팀은 데이터 연결과 배포·운영 경로를 만든다. 판단은 현장에 두되 실행 경로는 공통화해야 한다. 이 경로에는 정상 운영뿐 아니라 AI를 중단하고 복구하는 절차도 포함해야 한다. 산업 AI는 물리적 공정을 움직이기 때문이다. 신뢰는 오류가 없다는 약속보다 이상을 빨리 찾아내고 안전하게 멈추며 이전 모델이나 수동 업무로 돌아갈 수 있는 능력에서 나온다. 미국 국립표준기술연구소(NIST)도 2026년 보고서에서 기능과 운영 상태, 인간과의 상호작용, 보안과 준법 등을 배포 후 AI 시스템의 주요 모니터링 범주로 제시했다. 성과 기준도 바뀌어야 한다. 첫 모델의 정확도 뿐 아니라 다음 과제의 적용 기간, 공통 기능 재사용률, AI 권고가 실제 조치로 이어진 비율, 장애 복구 시간과 현장 사용률을 봐야 한다. 정책도 실증 건수보다 실제 운영 기간과 운영 조직으로의 인계 여부를 평가해야 한다. 중소·중견기업에는 데이터 연결, 배포, 보안, 모니터링을 공동 활용할 산업별 기반이 필요하다. 첫 번째 AI를 올리는 힘은 프로젝트 역량이다. 열 번째 AI를 첫 번째보다 빠르게 올리는 힘이 플랫폼이다. 산업 AI의 다음 기초체력은 좋은 모델만 만드는 능력이 아니라, AI가 매일 작동하는 플랫폼을 설계하고 운영하는 능력이다. 그래야 실증이 일회성 시연을 넘어 K-AX의 경쟁력으로 남는다.

2026.08.01 09:38김용석 컬럼니스트

美 의회, 중국AI 단속 시동…최대 배달플랫폼에 서한

미국 의회가 중국산 인공지능(AI) 모델 사용에 대한 실태 파악에 본격 나섰다. CNBC는 31일(현지시간) 미국 하원이 음식 및 상품배달 플랫폼인 도어대시에 보낸 중국산 AI 모델 사용 여부 문의 서한을 단독 입수했다고 보도했다. 도어대시는 미국 배달 시장을 절반 이상 점유하고 있는 최대 업체다. 그 동안 도어대시는 복잡한 작업에만 미국 업체인 앤트로픽의 AI 모델을 사용하고 난이도가 낮은 업무는 중국 문샷AI의 키미 K2.6에 맡기는 전략을 사용해 왔다. 하원은 이번 서한을 통해 중국산 AI 시스템의 평가 및 운영에 대한 '정보와 문서'를 제출해 달라고 요청했다. 이번 서한은 중국 AI 모델 사용 문제를 조사하고 있는 국토안보위원회와 중국공산당특별위원회 위원장 공동 명의로 발송됐다. 도어대시는 CNBC의 문의에 대해 “우리는 미국의 AI 리더십을 자랑스럽게 지지하며, AI가 거대 기업뿐만 아니라 소상공인에게도 이득이 되도록 노력하고 있다”고 답변했다. 또 “미국에서 개발된 첨단 AI 모델과 오픈웨이트 모델을 안전하고 책임성 있게 사용하는 방식에 대해 위원회와 협력해나가기를 기대한다”고 덧붙였다. 최근 중국산 AI 모델 사용이 늘어나면서 미국 의회를 중심으로 강한 우려가 제기되고 있다. 이에 따라 미국 하원의 국토안보위원회와 중국공산당특별위원회는 공동 조사를 진행하고 있다. 공동 조사단은 첫 활동으로 위원장 명의로 커서와 에어비앤비에 중국산 AI 사용으로 인한 보안 위험 노출 가능성에 대해 문의하는 서한을 발송했다. 도어대시에도 그 같은 활동의 연장선상에서 비슷한 내용의 서한을 보내게 됐다고 CNBC가 전했다. 앤디 팽 도어대시 창업자는 하원에서 보낸 서한을 엑스에 공유하면서 난이도가 낮은 작업은 중국 문샷AI의 키미 K2.6을 사용하고 있다고 밝혔다. 이 회사는 고난이도 작업은 앤트로픽의 페이블5를 활용하고 있는 것으로 알려졌다.

2026.08.01 08:50김익현 미디어연구소장

[유미's 픽] 구글 AI 에이전트 '제미나이 스파크', 韓서 통할까

구글이 개인용 인공지능(AI) 에이전트 '제미나이 스파크'를 국내에 선보이며 업무 자동화 시장 공략에 나섰다. 미국 출시 이후 편의성과 정확성에 대한 엇갈린 평가가 나온 만큼 국내 이용자 반응에도 관심이 쏠린다. 1일 업계에 따르면 구글은 지난 5월 미국에서 처음 출시한 '제미나이 스파크'를 지난달 30일부터 국내 이용자에게 선보였다. 구글 AI 프로와 울트라 이용자를 대상으로 영어와 한국어 서비스를 순차 확대하며 국내 AI 에이전트 시장 공략에 속도를 내는 모습이다. 제미나이 스파크는 이용자가 지시한 작업을 백그라운드에서 계속 수행하는 개인용 AI 에이전트다. 질문에 답하거나 단일 문서를 작성하는 기존 챗봇과 달리 지메일과 구글 문서, 스프레드시트, 캘린더 등을 오가며 여러 단계로 구성된 업무를 처리한다. 이용자는 항공권 예약 메일을 확인해 여행 일정을 정리하거나 받은편지함에서 구독 서비스를 찾아 비용을 표로 만들 수 있다. 고객 문의 내용을 분석해 답장 초안을 작성하거나 특정 시간마다 웹사이트를 확인해 새로운 정보를 정리하는 반복 작업도 맡길 수 있다. 이용자가 노트북을 닫거나 다른 작업을 하는 동안 클라우드에서 업무를 이어갈 수 있다는 점도 특징이다. 이메일 전송이나 외부 서비스 이용처럼 결과가 실제 행동으로 이어지는 작업은 이용자 승인을 받도록 설계됐다. 미국에선 구글 서비스와의 연동성이 강점으로 꼽혔다. 이용자가 자료를 일일이 입력하지 않아도 이메일과 드라이브에 저장된 정보를 찾아 문서를 만들고 일정과 참석자를 정리하는 등 여러 업무를 연결해 처리해서다. AI가 답변을 생성하는 데서 벗어나 실제 업무 과정을 수행할 수 있다는 점도 긍정적인 평가를 받았다. 반복 업무를 미리 설정하면 이용자가 접속하지 않은 상태에서도 작업을 이어갈 수 있어 개인 생산성을 높일 수 있다는 반응이 나왔다. 하지만 정확성과 안정성에는 의문이 제기됐다. IT전문매체인 더버지는 복잡한 작업에서 오류가 발생해 이용자가 다시 개입해야 하는 사례를 지적했다. 와이어드는 행사 참석자 명단에서 이용자를 빠뜨리거나 동거 중인 연인을 친한 친구로 분류하고 외부 예약을 끝까지 마치지 못한 사례를 전했다. 이 때문에 스파크를 완전한 업무 대행 도구로 활용하기에는 이르다는 평가도 나왔다. 여러 앱을 넘나드는 작업을 자동화할 수 있지만 결과물을 사람이 다시 검토해야 한다면 시간 절감 효과가 줄어들 수 있어서다. 국내에선 지메일과 캘린더, 구글 문서 등을 사용하는 개인 이용자를 중심으로 관심을 끌 것으로 예상된다. 별도의 시스템을 구축하지 않고 기존 구글 계정에 축적된 데이터를 활용할 수 있고 한국어로 반복 작업을 지시할 수 있다는 점도 초기 이용을 늘릴 요인으로 꼽힌다. 다만 국내 이용자가 이메일과 일정, 문서 등 개인 데이터에 광범위한 접근 권한을 부여할지는 변수다. AI 에이전트가 이용자 대신 업무를 수행하려면 기존 챗봇보다 많은 데이터와 권한이 필요한 만큼 개인정보 처리 방식과 오작동 방지 체계에 대한 신뢰가 요구돼서다. 업무용 계정에서도 활용 가능성이 있지만 기업의 보안 정책과 데이터 접근 권한에 따라 이용 범위는 달라질 수 있다. 특히 회사 이메일과 문서를 AI 에이전트에 연결하려면 개인정보뿐 아니라 기업 기밀과 고객 정보가 어떻게 처리되는지에 대한 검토가 필요하다. 마이크로소프트와 '챗GPT 워크'를 최근 내놓은 오픈AI도 장시간 업무를 수행하는 AI 에이전트 기능을 강화하고 있어 '제미나이 스파크'를 앞세운 구글과의 경쟁은 더 치열해질 것으로 보인다. 마이크로소프트는 업무용 소프트웨어와 클라우드, 오픈AI는 챗GPT 이용자 기반을 활용해 AI가 처리할 수 있는 업무 범위를 넓히고 있는 상태다. 이에 맞서 구글도 지메일과 문서, 캘린더 등 이용자의 업무 데이터가 축적된 워크스페이스를 앞세워 AI 에이전트 시장의 주도권 확보에 나선 것으로 풀이된다. 업계 관계자는 "미국에선 AI 에이전트가 여러 업무를 연결해 수행할 수 있다는 가능성과 사람이 결과물을 계속 확인해야 한다는 한계가 함께 확인됐다"며 "국내에서도 한국어 업무 이해력과 반복 작업의 정확성, 개인정보 보호에 대한 신뢰를 얼마나 확보하느냐에 따라 이용 확산 속도가 달라질 것"이라고 말했다.

2026.08.01 07:39장유미 기자

DXC, AI 중심 미래를 앞당겨 줄 경영진 인선 발표

폴 테일러씨가 DXC 사장으로, 댄 그레이씨는 글로벌 인프라 서비스 총괄 애시번, 버지니아, 2026년 7월 31일 /PRNewswire/ -- 엔터프라이즈 기술과 혁신 파트너 기업 DXC 테크놀로지(DXC Technology)(NYSE: DXC)가 차세대 AI 중심 경영진을 회사 최전선에 배치하고 고객과 파트너, 임직원을 위해 조직을 더욱 간소화하고자 새 경영진을 잇달아 선임했다. Paul Taylor, President, DXC Technology 폴 테일러(Paul Taylor)씨가 라울 페르난데스(Raul Fernandez)씨 후임으로 DXC 테크놀로지 사장이 됐다. 페르난데스 현 CEO는 직을 계속 수행한다. 아울러 댄 그레이(Dan Gray)씨가 글로벌 인프라 서비스 부문(GIS) 사장으로 선임됐다. 람나트 벤카타라만(Ramnath Venkataraman) 컨설팅 및 엔지니어링 서비스(CES) 담당 사장과 레이 오거스트(Ray August) 보험 소프트웨어 및 비즈니스 프로세스 서비스(ISB) 담당 사장은 기존 사업을 계속 이끌게 됐다. 세 사장은 모두 테일러 사장 직속으로 재직한다. 크리스 드럼굴(Chris Drumgoole) 현 GIS 사장은 DXC를 떠나 사외에서 더 높은 리더십 역할을 맡을 예정이며 새로 결성된 DXC의 CEO 자문위원회(CEO Advisory Council) 창립 멤버로도 참여한다. 이번 인선은 AI 혁신 및 전략 & 랩엑스(LabX) 담당 사장으로 홀리 그랜트(Holly Grant)씨를 발표한 후에 나온 것이다. 랩엑스는 DXC의 AI 네이티브 제품 인큐베이션 작업이자 AI 플랫폼 엔진으로, 회사의 패스트 트랙(Fast Track) 전략의 핵심 성장 동력이다. 이 모두는 AI 중심의 미래를 구축하기 위한 의도적 조치다. 라울 페르난데스 DXC 테크놀로지 CEO는 "이번 인선으로 AI 중심의 새 리더십이 DXC의 전면에 등장하고 회사의 이중 핵심(Core) 및 패스트 트랙 전략이 탄력을 받게 됐"며 "테일러 사장의 기업가 마인드는 세계적 수준의 기술을 최대한 활용하고 더 빠르게 더 큰 책임감과 고객 중심 경영으로 실행하도록 영업 및 운영 조직을 통합하는 데 정확히 필요한 부분이다. 테일러 사장은 고객이 비즈니스를 전환할 때 훨씬 더 큰 가치를 제공할 수 있도록 지원할 것이다. 테일러 사장과 댄 사장은 이번 주 초 발표된 홀리 그랜트 AI 혁신 및 전략 & 랩엑스 사장과 함께 대규모 구축, 간소화, 전파 능력을 검증받은 인재들이다. 모두 다 힘을 합쳐 지금까지 회사에서 고객과 파트너, 임직원을 위해 만들어낸 성장 모멘텀을 가속할 것이다. 아울러 드럼굴 전임 CEO가 좋은 곳으로 옮기게 된 것을 축하하며, 지난 수년 간의 헌신적인 노고와 리더십에 감사드린다. 그 분이 이뤄낸 성과는 대단한 것으로 신설되는 CEO 자문위원회의 창립 멤버로서 계속 기여하게 돼 기쁘다"라고 말했다. 폴 테일러 — DXC 테크놀로지 사장 테일러 신임 사장은 약 130억 달러 규모 비즈니스 전반에서 고객 성장부터 상업적 실행, 운영 성과, 수익성, 인도까지 전방위 책임을 맡아 DXC의 글로벌 운영 사업을 이끌고, DXC의 코어 및 패스트 트랙 전략 모두의 실적을 총괄하게 된다. 담당 분야는 DXC의 5대 시장과 글로벌 오퍼링 사업부 세 곳, 즉 글로벌 인프라 서비스과 컨설팅 및 엔지니어링 서비스, 보험 소프트웨어 및 비즈니스 프로세스 서비스를 망라한다. 이 조직들이 운영 책임자 한 사람 아래로 통합하면 책임감이 강화되고 의사결정이 간소화되며 실행이 빨라지므로 DXC는 전 세계 고객에게 더 큰 가치와 혁신을 제공할 수 있게 된다. 테일러 사장은 금융 시장 및 엔터프라이즈 기술을 포함해 기술과 영업 분야에서 30년 넘게 경영진으로 재직했다. IHS 마킷(IHS Markit)의 파트너로 S&P 글로벌(S&P Global)에 매각될 때까지 오랫동안 재직하며 회사의 수익성과 규모 확대에 기여했다. 최근에는 AI 기반 금융 기술 기업 HUB를 이끌며 AI 에이전트와 워크플로 자동화를 운영 모델의 핵심으로 키운 끝에 OSTTRA에 인수를 성사시킨 바 있다. 테일러 사장은 "DXC는 고객 기반이 탄탄하고 기술 역량이 우수한 인재가 많으며 세계 최대 기업들이 AI를 통해 현대화하고 전환하도록 도울 만한 남다른 위치에 있다"며 "시장과 글로벌 오퍼링이 한 운영 조직으로 통합되면 더 빠르게 움직이고 더 효과적으로 실행하며 고객에게 더 큰 가치를 제공할 수 있다. 회사의 초점은 지속 가능한 매출 성장 견인과 고객 파트너십 강화, 운영 우수성 제공, 고객을 위한 측정 가능한 비즈니스 성과 창출에 맞춰질 것이다. DXC의 강점을 기반으로 고객, 임직원 및 주주를 위해 가치 창출을 한 단계 더 끌어올리는 과정에서 전 세계 팀들과 함께 일하게 돼 기쁘다"고 말했다. 크리스 드럼굴 — CEO 자문위원회 드럼굴 전임 GIS 사장은 수년 간의 헌신적으로 재직한 후 DXC를 떠나 회사 외부에서 리더십 역할을 맡게 된다. 재임 기간에는 GIS 비즈니스와 고객을 위해 견고한 기반을 구축했다. 앞으로 CEO 자문위원회의 위원으로서 DXC와 긴밀한 관계를 유지하며 페르난데스 사장과 경영진에게 계속해서 조언을 할 예정이다. 댄 그레이 — 글로벌 인프라 서비스 사장 그레이는 DXC에서 19년 동안 근무하며 부 CIO로서 엔터프라이즈 IT 외에도 회사의 주요 글로벌 고객들을 대상으로 기술 전략과 딜리버리를 이끌어 온 고위 인사다. 최근에는 GIS의 부사장 겸 CTO로서 4만 5000여 기술 전문가가 포진한 글로벌 테크니컬 커스터머 오퍼레이션(Global Technical Customer Operations)을 이끌며 전 세계 거대 기업들을 대상으로 인프라와 클라우드, 사이버 보안, 메인프레임, 워크플레이스 및 비즈니스 프로세스 서비스를 제공하기도 했다. 그 직책을 맡는 동안 DXC OASIS의 구축과 배포를 공동으로 이끌고 기술적 리더십을 발휘해 1년이 조금 넘는 기간 내에 플랫폼을 컨셉 단계에서 생산 단계로 이끄는 데 기여했다. 앞으로는 GIS 사장으로서 테일러 사장과 긴밀히 협력하여 조직의 집중도를 높이고, AI 기반 서비스 도입을 통해 성장을 앞당기는 한편 DXC 고객이 매일 이용하는 미션 크리티컬한 시스템과 서비스의 부가가치를 높이는 데 기여할 예정이다. DXC 테크놀로지 소개 DXC 테크놀로지(NYSE: DXC)는 글로벌 기업 및 공공 부문 조직에 소프트웨어, 서비스 및 솔루션을 제공하여 기하급수적인 변화의 시기에 AI를 활용하여 빠르게 성과를 도출하도록 돕는 엔터프라이즈 기술과 혁신의 선도적 파트너다. 매니지드 인프라 서비스, 애플리케이션 현대화, 산업 특화 소프트웨어 솔루션 분야의 깊은 전문성을 바탕으로 세계에서 손꼽히게 복잡한 기술 자산을 현대화하고, 안전하게 보호하며, 운영한다. 자세한 사항은 dxc.com에서 확인할 수 있다. 미래 전망 진술 이 보도자료에서 역사적 사실과 직접적이고 전적으로 관련되지 않은 모든 진술은 '미래 전망 진술(forward-looking statements)'에 해당한다. 이 진술은 현재의 기대와 신념을 나타낼 뿐 그것에 기술된 결과가 달성될 것이라는 보장은 없다. Dan Gray, President, Global Infrastructure Services, DXC Technology

2026.08.01 00:10글로벌뉴스

잡코리아 vs 사람인, 'AI 후불형 채용' 승부…차별점은

최근 잡코리아와 사람인이 후불형 채용 상품의 인공지능(AI) 기능을 고도화하며 서비스 경쟁력 강화에 나서고 있다. 양사 서비스 모두 AI가 공고에 적합한 인재를 선별해 준다는 큰 틀은 비슷하지만, 각각 '보안성'(잡코리아)과 '자동화'(사람인) 영역에서 차별화를 꾀하는 모습이다. 31일 HR업계에 따르면, 사람인은 지난 29일 후불형 채용 상품 전용 AI 에이전트 서비스 '에이전트 핏'을 출시했다. AI 에이전트 핏은 현재 '스마트 리크루터'에만 우선 적용되며 후불형 채용 상품을 이용하는 기업은 누구나 사용할 수 있도록 설계됐다. 현재 잡코리아도 사람인의 '스마트 리크루터'와 유사한 원픽이라는 후불형 채용 상품을 운영 중이다. 잡코리아는 '보안', 사람인은 '자동화' 힘 줘 두 서비스는 AI가 채용 공고와 이력서를 종합 분석해 회사에 적합한 인재를 추천해준다는 점에서 유사하지만, 사람인은 '자동화'를 강점으로 내세우고 있다. 에이전트 핏은 공고 분석, 인재 추천에서만 그치는 것이 아니라 한 단계 나아가 AI가 선정된 인재에게 입사제안을 자동으로 보내준다. 잡코리아의 원픽은 '개인정보 보안' 측면에서 차별점을 확보했다. 원픽에 사용되는 AI의 바탕이 되는 초거대 언어모델(LLM)의 경우 외부 범용 AI 응용 프로그램 인터페이스에 의존하지 않고, 자체 개발·자체 서버 운영 구조를 갖추고 있다. 이로 인해 이력서 등 민감한 개인정보가 처리 전 과정에서 외부로 전송되지 않는다. 또 데이터의 저장·파기·활용을 모두 자사 보안 정책 아래 직접 통제할 수 있다는 점에서도 경쟁력을 갖추고 있다. 매칭 적합도 공통 강점으로…맞춤형 서비스 '속속' 잡코리아 '원픽'과 에이전트 핏이 적용된 사람인의 '스마트 리크루터'는 모두 회사와 매칭 적합도를 서비스 강점으로 내걸었다. 에이전트 핏은 데이터를 다각도로 고려해 매칭률이 80% 이상인 인재에게만 제안을 보낸다. 잡코리아는 원픽 이용 시 적합·최적합 인재의 최종 합격률이 미합격 인재 대비 4배 높다고 강조했다. 입사 지원자 수(24.2명)도 일반 공고(5.4명) 대비 5배 높다는 설명이다. 두 서비스는 활발한 입사 지원을 위해 기업과 구직자 맞춤형 서비스도 제공한다. 잡코리아 원픽은 구직자에게 이력서 분석을 통한 맞춤형 공고 알림을 발송하고 '서류합격예측 서비스'로 입사 지원 결과를 미리 살펴볼 수 있도록 하고 있다. 스마트 리크루터에 적용된 에이전트 핏의 경우 기업에게는 후보자에 대한 분석 리포트를 보내주고, 구직자에게는 심층 분석 리포트를 보내준다. 심층 분석 리포트에는 입사제안을 받은 공고가 구직자에게 적합한 이유와 해당 공고에서 자신만의 경쟁력, 면접 준비 가이드 등이 담겼다. 사람인 관계자는 “앞으로도 사람인만의 기술력을 바탕으로 기업과 구직자를 효과적으로 연결하고, 자동화하는 서비스 라인업을 강화할 것”이라고 말했다.

2026.07.31 17:21박서린 기자

[ZD SW 투데이] 무하유, '참고문헌 유효성 검사' 일본서 최초 공개 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆무하유, '참고문헌 유효성 검사' 일본서 최초 공개 무하유가 오사카 인텍스에서 열린 간사이 교육 정보통신기술(ICT)전에 참가해 참고문헌 유효성 검사 기능을 일본 최초로 공개했다. 이 기능은 생성형 AI가 지어낸 존재하지 않는 논문·저자·출처까지 정확히 검출한다. 무하유는 지난 5월 국내 카피킬러에 도입했던 이 기능을 일본어 표절 검사 서비스 카피모니터에도 새롭게 탑재했다. 80여 개 기관, 24만 명 이용자 기반을 바탕으로 서일본 교육기관과 인사(HR) 테크 시장까지 사업을 확장할 계획이다. ◆EDB, AI 에이전트 데이터베이스 성능 테스트서 우수 성능 EDB가 자사 AI 데이터 플랫폼 'EDB 포스트그레스 AI'(EDB PG AI)가 독립 리서치 기관 맥나이트 컨설팅 그룹의 'AI 에이전트 데이터베이스' 성능 테스트에서 데이터브릭스, 몽고DB, AWS 등 경쟁 플랫폼 대비 우수한 성능을 기록했다고 밝혔다. 최악 응답 시간 기준 데이터브릭스 대비 최대 138배 빠른 쿼리 성능을 보였고, 5천만 개 벡터 규모에서도 100밀리초 이내 응답을 지원했다. 일본 통신사 NTT 이스트는 EDB PG AI 기반 운영 에이전트로 네트워크 장애 분석 정확도를 높여 불필요한 현장 출동을 20% 줄였다. 교보문고, MNTN 등도 EDB PG AI를 활용해 AI 데이터 플랫폼 환경을 구축하고 있다. ◆폴라리스클라우드, '엔터프라이즈 AI' 세미나 개최 폴라리스클라우드가 서울 종로에서 기업 AX 전략 세미나를 열고 엔터프라이즈 AI 워크플로우 구축 실증 사례를 제시했다. 세미나에서는 바이브 코딩이 대기업 환경에 정착하지 못하는 원인을 분석하고, 자체 개발한 '바이브코딩옵스'를 대안으로 소개했다. 바이브코딩옵스는 직원이 생성한 AI 앱을 기업이 안전하게 통제·자산화하도록 지원하는 중앙 관리 플랫폼으로, API 게이트웨이 '하이파스'와 협업 솔루션 지라(JIRA) 연동을 적용했다. 폴라리스오피스, 폴라리스AI핸디, 폴라리스클라우드 등 계열사 기술을 결합해 완성했으며 '폴라리스 포탈'을 통해 AI 자산 사용량과 비용을 실시간 모니터링할 수 있다. ◆리눅스 재단, '오픈소스 서밋 코리아' 주요 프로그램 공개 리눅스 재단이 다음 달 11~12일 서울 그랜드 인터컨티넨탈 파르나스 호텔에서 열리는 '오픈소스 서밋 코리아'의 주요 프로그램을 추가로 발표했다. 이번 행사에서는 리눅스 커널 개발과 클라우드 인프라, AI 플랫폼, 임베디드 시스템, 소프트웨어 공급망 보안 등 오픈소스 기술 전반을 다룬다. 참가자들은 세계 주요 기술 조직의 유지관리자, 개발자, 오픈소스 리더들과 직접 교류할 수 있다. ◆산타, AI바우처 사업 최종 선정…맞춤형 학습 시장 공략 산타가 이달 과학기술정보통신부·정보통신산업진흥원(NIPA) 주관 AI바우처 사업에 최종 선정됐다. 이를 계기로 AI 기반 교육 플랫폼 '디디쌤'의 적응형 학습 엔진을 고도화하고 교육 현장 실증을 본격화한다. 산타는 크레버스와 제휴해 청담어학원·에이프릴어학원 등을 대상으로 디디쌤을 실증한다. 학습자 수준별 맞춤 학습 경로를 제공하는 데이터 기반 교육 모델을 완성할 계획이다.

2026.07.31 17:06이나연 기자

중동, 소버린 AI 경쟁 선두…한국도 존재감 확대

중동 국가들이 정부 주도 투자와 현지 언어에 특화된 모델을 앞세워 글로벌 소버린 인공지능(AI) 경쟁을 주도한 것으로 나타났다. 한국도 자체 개발 모델 보급 기반 확대로 소버린 AI 생태계에서 영향력을 보인 것으로 확인됐다. 30일(현지시간) 시장조사업체 카운터포인트리서치에 따르면 아랍에미리트(UAE) '팰컨 H1'은 '2026년 소버린 AI 거대언어모델(LLM) 보고서'에서 가장 성숙한 소버린 AI 모델로 평가됐다. 러시아의 '기가챗 3.1 울트라'는 팰컨 H1에 이어 2위에 올랐다. 팰컨 H1은 정부가 주도하는 소유 구조와 자체 파운데이션 모델을 갖춘 점에서 높은 점수를 받았다. 현지 언어 지원 수준과 실제 보급 범위도 경쟁력을 끌어올린 요인으로 꼽혔다. 사우디아라비아의 '알람'과 UAE의 '자이스 2'·'K2 싱크 V2'도 상위권 모델로 평가됐다. UAE와 사우디아라비아가 아랍어 방언 지원과 폭넓은 접근성을 바탕으로 중동의 소버린 AI 생태계를 이끌고 있다는 분석이다. 한국에서는 SK텔레콤이 자체 개발한 'A.X 3.1'이 폭넓은 보급률에서 차별화된 경쟁력을 인정받았다. A.X 3.1은 340억개 매개변수를 기반으로 개발됐으며 SK텔레콤이 2025년 글로벌 AI 플랫폼 허깅페이스에 공개했다. 카운터포인트리서치는 한국이 최대 1조 달러 규모의 소버린 AI 투자 계획을 바탕으로 관련 생태계를 빠르게 확대하고 있다고 평가했다. 한국과 일본·인도는 중국을 제외한 아시아태평양 지역에서 소버린 AI 개발을 선도하는 국가로 분류됐다. 이번 보고서는 중동과 중부·동유럽, 서유럽, 아시아태평양, 중앙아시아, 아프리카, 중남미, 캐나다 등 80여개국에서 개발된 170개 이상의 모델을 분석했다. 모델 소유 구조와 기반 기술 확보 여부, 현지 언어 지원, 보급 수준 등을 토대로 각국의 소버린 AI 성숙도를 평가했다. 마크 아인슈타인 카운터포인트리서치 연구원은 "각국은 데이터 보안, 언어의 다양성, 기술의 독립성 등을 고려해 AI 주권을 강조하고 있다"며 "클로드의 페이블 5 사용 금지 조치 이후 외국 LLM에 대한 정치적 위험이 증가함에 따라 소버린 모델의 필요성이 더 강화되고 있다"고 밝혔다.

2026.07.31 17:04김미정 기자

[AI는 지금] 오픈AI 이어 앤트로픽도 '실제 해킹'…AI 통제 비상

오픈AI에 이어 앤트로픽의 인공지능(AI) 모델도 사이버보안 시험 도중 외부 기관의 실제 시스템을 침해한 것으로 나타났다. 고성능 AI의 공격 능력을 확인하기 위해 안전장치를 낮춘 평가가 잇따라 보안 사고로 이어지면서 AI 모델의 인터넷 접근과 실행 권한을 통제하는 체계를 강화해야 한다는 요구가 커지고 있다. 31일 테크크런치에 따르면 앤트로픽은 최근 사이버보안 평가 기록 14만1006건을 자체 조사한 결과 '클로드' 모델이 3곳의 운영 시스템에 무단 접근한 사례 3건을 확인했다. 이번 사고는 앤트로픽이 외부 평가업체 이레귤러와 클로드의 사이버 공격 능력을 시험하는 과정에서 발생했다. 양사는 모델이 인터넷에 접속할 수 없는 격리 환경에서 평가가 진행되는 것으로 이해했지만 실제 환경에는 외부 연결 경로가 열려 있었다. 클로드는 인터넷에 접근할 수 없다는 지시를 받았지만 외부에서 발견한 실제 시스템을 시험 대상으로 판단해 공격을 이어갔다. 사고에는 클로드 오퍼스 4.7과 미토스 5, 내부 연구용 모델이 각각 관여했다. 오퍼스 4.7은 실제 운영 시스템에 접근했다는 사실을 인식하고도 인증정보를 확보하고 운영 데이터가 담긴 데이터베이스에 접근했다. 미토스 5는 실제 인터넷일 가능성을 감지했지만 시험 환경이라고 판단해 공개 파이썬 저장소 파이파이(PyPI)에 악성 패키지를 배포했다. 해당 패키지는 적발되기 전 외부 시스템에 다운로드돼 실행됐다. 반면 가장 최신인 내부 연구용 모델만 대상이 실제 시스템이라고 판단한 뒤 작업을 중단했다. 이는 AI가 현실과 시험 환경을 구분하도록 지시하는 것만으로는 사고를 막기 어렵고 외부 시스템 접근을 기술적으로 차단해야 한다는 점을 시사한다. 이에 대해 앤트로픽은 "모델이 독자적인 목표를 추구한 것은 아니고 주어진 과제를 수행하려 했다"며 "일반 서비스에 적용하는 안전 모니터링과 분류기도 모델의 순수한 사이버 능력을 측정하기 위해 이번 평가에서는 제외했다"고 설명했다. 앞서 오픈AI의 미출시 모델도 격리된 평가 환경을 벗어나 허깅페이스와 다른 외부 서비스에 접근해 논란이 됐다. 해당 사고는 미국 의회와 백악관까지 대응에 나설 정도로 파장이 컸다. 미국 의회에서는 AI 비상 중단 장치 도입을 요구하는 'AI 킬 스위치법'이 발의됐고 도널드 트럼프 대통령도 추가 보호 조치 검토 가능성을 언급했다. 오픈AI 모델은 알려지지 않은 취약점을 이용해 격리 환경을 벗어난 반면, 앤트로픽 모델은 평가 환경의 설정 오류로 열린 인터넷 경로를 통해 실제 시스템에 접근했다. 침해 경로는 달랐지만 두 사례 모두 평가 단계에서 모델의 외부 활동을 차단하지 못하면서 AI 기업의 자체 시험 환경과 외부 평가업체의 네트워크 설정, 접근 권한을 함께 검증해야 한다는 요구가 커지고 있다. 앤트로픽은 "강력한 AI 모델을 평가할 때는 그 능력에 맞는 강력한 통제가 필요하다"며 "현재 독립 평가기관 METR와 사고에 대한 제3자 검토를 진행하는 동시에 모든 책임이 우리에게 있다는 전제 아래 개선 조치를 추진하고 있다"고 밝혔다.

2026.07.31 16:53장유미 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next