검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7787건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

지란지교소프트·원티드랩, 보안 실무자 위한 실전 노하우 공유

지란지교소프트(대표 박승애)와 원티드랩이 보안 실무자를 위한 소통과 성장의 장을 열었다. 양사가 공동 개최한 이번 행사는 정부지원사업 준비 노하우부터 ISMS-P 인증 심사 뒷이야기까지 현업 실무자들의 생생한 경험을 공유하며 큰 호응을 얻었다. 지란지교소프트는 원티드랩과 함께 잠실 롯데월드타워 원티드랩 라운지에서 보안 실무자 커뮤니티 행사를 성황리에 개최했다고 28일 밝혔다. 지난 25일 개최한 이번 행사는 지란지교소프트의 '제12회 보안잇'과 원티드랩의 '보안 밋업'을 공동으로 진행해 눈길을 끌었다. 보안잇은 다양한 산업군의 IT·보안 담당자들이 모여 실무 경험과 고민을 공유하고 함께 성장하는 실무자 중심 보안 커뮤니티 프로그램으로 지난해부터 정기적으로 운영되고 있다. 여기에 트렌디한 감각이 돋보이는 원티드랩의 '보안 밋업'이 더해져 실질적인 현장 문제 해결에 새로운 시너지를 창출했다. 행사는 총 3개의 인사이트 세션과 자유 네트워킹 시간으로 구성됐다. 첫 번째 세션에서는 도입기업, 공급기업, 심사위원 경험자 4인이 참여해 '정부지원사업 준비 노하우'를 주제로 생생한 현장 경험과 실질적인 팁을 공유했다. 두 번째 세션은 서승우 ISMS-P 인증심사팀장이 'ISMS-P 인증 심사의 실제 뒷이야기'를 주제로 인증심사의 핵심 포인트와 준비 과정 중 흔히 저지르는 실수들을 짚어주는 강연을 진행했다. 이어진 자유 토론 세션에서는 '보안 담당자도 실수를?'이라는 주제로 현업에서 겪은 다양한 에피소드와 고민을 자유롭게 나누는 시간을 가졌다. 마지막 자유 네트워킹 시간에는 업계 보안 실무자들이 서로의 경험을 공유하고, 유익한 인사이트를 교류하는 뜻깊은 장이 마련됐다. 박승애 지란지교소프트 대표는 "보안잇은 단순한 정보 공유를 넘어, 기업 정보보안 담당자들이 실제 경험을 중심으로 배움과 연결을 함께 만들어가는 자리"라며 "앞으로도 외부 파트너들과 협업을 확대해 실무자들에게 더 넓은 시야와 성장 기회를 제공하겠다"고 말했다.

2025.04.28 16:08남혁우

"韓 3명 중 1명, 앱 약관 안읽어"…개인정보 유출 위험

한국인 3명 중 1명은 앱이나 온라인 서비스의 개인정보 보호 정책을 읽지 않고 동의하는 것으로 나타났다. 전문가들은 이 같은 무심함이 개인정보 유출 위험을 키울 수 있다고 경고하고 있다. 노드VPN은 '전 세계 개인정보 보호력 테스트(NPT)' 결과 한국인 중 36%가 앱이나 온라인 서비스의 개인정보 보호 정책을 전혀 읽지 않는 것으로 나타났다고 28일 밝혔다. 현재 스마트폰 이용자 1명이 사용하는 앱은 평균 80개 이상, 애플 앱스토어에는 약 180만 개, 구글 플레이스토어에는 330만 개에 이르는 방대한 앱들이 등록돼 있다. 앱 선택지가 많아질수록 이용약관을 꼼꼼히 읽는 대신 '동의' 버튼을 무심코 누르는 습관이 굳어질 가능성도 커지고 있다. 실제 이번 조사에서 한국인의 36%는 앱 이용약관을 전혀 읽지 않으며, 52%는 데이터 보안 정책을 확인하지 않는다고 답했다. 제3자와의 데이터 공유 관련 내용을 읽지 않는다는 응답은 50%, 데이터 수집 관련 내용을 무시한다는 답변은 46%에 달했다. 특히 15~29세의 젊은 층이 고연령층에 비해 약관에 대한 관심이 더 적은 것으로 나타났다. 모든 연령대에서 그나마 가장 관심이 높았던 항목은 제3자와의 데이터 공유 정책이었다. 앱 권한 설정에서는 상대적으로 신중한 태도가 확인됐다. 전체 응답자의 92%가 '필요한 권한만 허용한다'고 답한 반면, 11%는 앱에 위치, 마이크, 연락처 등에 무제한 접근을 허용하는 것으로 조사됐다. 그러나 소프트웨어나 앱 업데이트를 미루는 경우는 여전히 위험 요소로 남아 있다. 응답자의 25%가 '업데이트를 자주 미룬다'고 답했으며, 이는 보안 취약점을 방치하는 결과를 초래할 수 있다. 노드VPN의 다른 조사에 따르면, 안드로이드 앱의 87%, iOS 앱의 60%가 실제 필요성과 관계없이 기기 접근 권한을 요청하고 있다. 이는 이용자가 약관을 제대로 읽지 않은 채 권한을 허용하면서 본인도 모르게 민감한 정보를 노출하는 결과로 이어질 수 있다. 노드VPN은 개인정보 유출을 막기 위해 ▲앱은 반드시 공식 스토어에서 다운로드하고 ▲요구하는 권한을 숙지한 뒤 허용하며 ▲카메라, 마이크, 저장 공간, 위치, 연락처 권한은 꼭 필요한 경우에만 허용할 것 ▲앱 설치 전 개인정보 보호 정책을 확인할 것 ▲과도한 정보 수집이나 제3자 공유가 우려될 경우 대체 앱을 사용할 것 등을 권장했다. 또 위치 권한은 '앱 사용 중에만 허용'하고, SNS 계정으로 로그인하는 것은 지양할 것을 조언했다. 사용하지 않는 앱은 백그라운드 데이터 수집을 차단하는 것이 바람직하다. 노드VPN이 올해 발표한 NPT는 전 세계 181개국 3만3,256명이 참여했으며, 23개 문항을 통해 개인정보 보호 인식을 측정했다. 노드VPN의 사이버 보안 전문가 아드리아누스 워멘호번은 "데이터, 석유, 토지 중 무엇이 더 가치 있는가에 대한 논쟁은 여전히 이어지고 있지만 사이버 보안 분야에서는 '데이터'라는 명확한 답이 있다"며 "개인정보는 물리적 자산과 달리 흔적 없이 복제, 도난, 판매될 수 있어 금전적·사회적으로 막대한 피해를 초래할 수 있으며 앱은 이러한 민감한 정보 유출의 주요 통로가 된다"고 경고했다

2025.04.28 15:55남혁우

"랜섬웨어 차단·탄소 감축까지 잡는다"…HS효성인포, 스토리지 플랫폼 업그레이드

HS효성인포메이션시스템이 사이버 복원력과 지속가능성을 보장할 수 있는 새로운 엔터프라이즈 스토리지 기능을 선보인다. HS효성인포메이션시스템은 차세대 스토리지 플랫폼 'VSP 원(One)'의 새로운 기능을 공개했다고 28일 밝혔다. 이번 업데이트는 복잡해지는 기업 환경 속에서 요구되는 보안 강화, 에너지 효율 제고, 지속가능한 IT 운영까지 폭넓은 과제를 해결하도록 설계됐다. 최근 IT 인프라 관리와 운영이 복잡해지면서 많은 기업이 보안 위협과 ESG 경영 등 다양한 과제에 직면해 있다. 특히 랜섬웨어 공격과 데이터 유출 등 보안 문제에 대응하는 사이버 복원력 확보가 IT 운영의 핵심 요소로 떠올랐다. 스플렁크와 영국 경제 분석기관 옥스퍼드 이코노믹스가 공동 발표한 글로벌 보고서 '다운타임의 숨겨진 비용'에 따르면 글로벌 2000대 기업은 사이버 사고로 인한 다운타임으로 연간 수익의 약 9%에 해당하는 비용을 지출하는 것으로 나타났다. 이에 따라 에너지 소비 최적화와 탄소 발자국 추적 및 비용 절감을 위한 지속 가능한 IT 솔루션 수요가 증가하고 있다. 이런 흐름에 맞춰 VSP 원의 새로운 기능은 보안성·운영 효율·지속가능성을 동시에 충족한다. 사이버 복원력과 지속가능성 측면 모두 서비스 수준 협약(SLA)을 보장하며 기업이 IT 운영을 간소화하고 사이버 위협에 빠르게 대응하며 에너지 효율까지 높일 수 있도록 지원한다. 특히 VSP 원 블록 스토리지는 랜섬웨어를 비롯한 사이버 공격이 원천적으로 차단된 변경 불가 스냅샷을 이용해 공격 발생 전 백업된 스냅샷 데이터를 통한 즉각적인 데이터 복구를 보증한다. 이를 통해 데이터 손실과 시스템 다운타임을 획기적으로 줄여 비즈니스 연속성을 확보할 수 있다. 또 에너지 효율적인 아키텍처와 정밀한 보고 기능을 기반으로 전력 사용량과 탄소 배출량을 최대 40%까지 줄이고 전력 효율 SLA를 통해 지속가능성과 비용 절감이라는 두 가지 목표를 동시에 달성할 수 있다. 이 외에도 ▲중단 없는 데이터 접근을 보장하는 100% 데이터 가용성 보증 ▲4:1 비율의 데이터 절감 보증으로 저장 효율성 향상 ▲무중단 업그레이드가 가능한 최신 스토리지 환경 등의 기능이 함께 제공된다. 특히 단일하고 직관적인 통합 플랫폼 기반 설계로 데이터 관리의 복잡성을 최소화하고 운영 부담을 크게 줄일 수 있다. 양정규 HS효성인포메이션시스템 대표는 "VSP 원의 새로운 기능은 사이버 복원력과 지속가능성 확보라는 두 과제를 함께 해결하도록 설계됐다"며 "앞으로도 혁신적인 엔터프라이즈 솔루션을 제공해 고객이 안정적이고 유연한 인프라 위에 비즈니스를 효율적으로 운영할 수 있도록 도울 것"이라고 밝혔다.

2025.04.28 15:32한정호

옵스나우, 플랫폼 전주기 보안 강화…"클라우드 네이티브 애플리케이션 보호 시대 연다"

옵스나우가 고도화된 '클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)'을 앞세워 기업 고객의 클라우드 인프라 전반을 보호하기 위해 나선다. 옵스나우는 클라우드 보안 플랫폼 '옵스나우 시큐리티'를 CNAPP으로 업그레이드했다고 28일 밝혔다. 옵스나우는 클라우드 보안 태세 관리(CSPM)와 클라우드 워크로드 보호 플랫폼(CWPP)에 이어 최근 개발을 완료한 클라우드 인프라 자격 관리(CIEM) 기능을 새롭게 통합했다. 이를 통해 클라우드 환경 전반의 위협에 대해 통합적이고 자동화된 대응이 가능해졌다는 점에서 업계의 주목을 받고 있다. CNAPP는 클라우드 애플리케이션과 인프라 전반을 하나의 플랫폼에서 보호하는 차세대 클라우드 보안 솔루션이다. 보안 관리부터 위협 탐지와 대응까지 전 과정을 통합적으로 수행할 수 있어 복잡해지는 클라우드 환경에서의 보안 운영을 보다 효율적으로 지원한다. 특히 통합적이고 자동화된 방식으로 리스크를 관리할 수 있다는 점에서 기업들의 관심이 높아지고 있다. 기존 옵스나우 시큐리티는 CSPM 기능을 중심으로 클라우드 리소스의 설정 오류와 정책 위반 여부를 진단·모니터링하는 역할을 해왔다. 그러나 워크로드 실행 단계의 취약점, 과도한 권한 설정, 사용자 권한 간 상호작용 등 다양한 보안 위협이 동시에 발생하는 복합적인 환경의 경우에는 CSPM 단독 사용만으로 모든 조치를 취하기 어려웠다. 이에 옵스나우는 옵스나우 시큐리티에 CWPP에 이어 CIEM 기능을 탑재하며 보안 대상과 범위를 클라우드 전 주기로 확장하며 CNAPP으로 재정비했다. 특히 이번 업그레이드를 통해 ▲컴퓨터 보안 결함 목록(CVE) ▲신원·접근 관리(IAM) 권한 위험 탐지 ▲위협 간 상호작용을 분석하는 '톡식 콤비네이션' 진단 등까지 지원함으로써 단일 플랫폼 내에서 복합적인 보안 위협에 대한 선제적이며 자동화된 대응이 가능해졌다. 또 옵스나우 시큐리티는 2022년부터 국내 주요 대기업의 전사 표준 클라우드 보안 플랫폼으로 운영되며 실제 환경에서의 안정성과 정책 대응에 대한 유연성을 검증받은 바 있다. 향후에는 데이터 보안 태세 관리(DSPM) 기능을 추가해 개인 식별 정보(PII) 검출 등 데이터 보안까지 대응 범위를 확장시킬 예정이다. 이번 업그레이드에 맞춰 구독 체계도 새롭게 개편된다. 기존의 스탠다드·프리미엄 등급은 보다 명확한 서비스 범위로 재설계된다. 옵스나우 시큐리티 스탠다드는 CSPM 기능을 중심으로, 옵스나우 시큐리티 프리미엄은 CNAPP 기반의 고도화된 기능을 포함하는 형태로 제공된다. 옵스나우 이재욱 상품전략실장은 "이번 옵스나우 시큐리티 업그레이드의 핵심은 단순한 클라우드 보안 점검을 넘어, 위협의 식별과 실질적인 리스크 제거까지 자동화하는 보안 운영 체계를 구축하는 것"이라며 "옵스나우 시큐리티는 더욱 정교해지고 빠르게 변화하는 보안 위협에 선제적으로 대응할 수 있는 확장형 플랫폼으로 지속 발전해 나갈 것"이라고 말했다.

2025.04.28 15:31한정호

한컴아카데미-비토즈, 외국인 근로자 신원 인증 시스템 구축 '맞손'

해외 인재 유입이 활발해지는 가운데 한컴아카데미가 외국인 근로자의 경력·자격 검증을 위한 신원 인증 시스템 구축에 속도를 낸다. 한컴아카데미는 하이브리드 블록체인 기술 전문기업 비토즈와 외국인 근로자의 경력·자격 검증을 위한 블록체인 기반 신원 인증 시스템 구축에 나선다고 28일 밝혔다. 양사는 이번 협력을 통해 외국인 근로자의 학력·경력·자격증 등 이력 정보를 위·변조가 불가능한 형태로 등록하고 검증하는 블록체인 기반 통합 시스템을 구축할 계획이다. 기존 종이 문서 및 중앙 집중형 시스템에서 발생하는 데이터 신뢰성 문제를 블록체인 기술로 해결하고 모든 정보는 비토즈의 하이브리드 블록체인 네트워크에 안전하게 기록·관리되는 방식이다. 최근 글로벌 인재 수요가 증가하면서 해외 인재 유입이 활발해진 국내 산업 현장에서는 외국인 근로자의 신원·경력 정보에 대한 투명성과 신뢰성을 확보하는 것이 중요한 과제로 부상하고 있다. 이번 협약을 통해 이러한 요구에 대응하고 외국인 근로자 신원·경력 검증의 새로운 기준을 제시한다는 목표다. 한컴아카데미는 이번 시스템 구축을 계기로 국내 교육 시장에서 검증된 교육·평가 솔루션부터 외국인 근로자의 자격 인증, 직업 훈련, 취업 지원까지 아우르는 전 주기 서비스 플랫폼을 강화할 방침이다. 이를 통해 비토즈와 함께 신뢰 기반의 글로벌 HR 생태계 확장을 추진할 계획이다. 비토즈의 하이브리드 블록체인 기술은 퍼블릭과 프라이빗 체인을 결합해 보안성과 확장성이 뛰어난 것으로 평가된다. 이번 프로젝트에서는 외국인 근로자의 경력·자격 검증을 위한 블록체인 기반 신원 인증 시스템 구축 및 위·변조 방지 데이터 검증 시스템을 제공한다. 향후에는 아시아 주요 국가의 현지 기관·기업과 연계해 국제 인증 체계로 확대해 나갈 예정이다. 양사는 이번 협력을 시작으로 외국인 근로자의 경력 데이터 글로벌 공유 플랫폼 구축, 지능형 고용 매칭 시스템 개발, 아시아 및 중동 지역 등 해외 시장 진출 확대를 위한 후속 프로젝트도 적극 검토할 계획이다. 이광헌 한컴아카데미 대표는 "이번 협력은 단순한 기술 도입을 넘어 국내외 고용과 산업 생태계의 투명성과 효율성을 높이는 계기가 될 것으로 기대된다"며 "특히 블록체인 기반의 데이터 검증 시스템은 국제 기준에 부합하는 신뢰성 높은 인증 체계 구축이라는 점에서 의미가 크다"고 말했다.

2025.04.28 15:30한정호

데이터이쿠, 대규모 AI 에이전트 통합 관리 플랫폼 출시

데이터이쿠가 대규모 인공지능(AI) 에이전트 구축과 운영을 돕는 솔루션을 출시해 안전한 AI 애플리케이션 운영 환경을 구축했다. 데이터이쿠는 AI에이전트 구축·운영을 위한 '데이터이쿠 AI 에이전트'를 출시했다고 28일 밝혔다. 데이터이쿠 AI 에이전트는 분석과 예측 모델을 통합한 AI 에이전트 기반 애플리케이션이다. 기업의 에이전트 대량 생성과 제어를 지원한다. 최근 1년 사이 생성형 AI와 AI 에이전트 활용이 빠르게 확산하고 있다. 실제 데이터이쿠 고객 20% 이상이 생성형 AI를 비즈니스와 데이터 워크플로에 통합한 것으로 나타났다. 고객당 1천건 넘는 활성 활용 사례를 가진 프로젝트도 다수 있다는 분석도 나왔다. 그러나 기업들의 급격한 도입 과정에서 통제되지 않은 에이전트 운영과 비효율적 아키텍처 문제가 발생하고 있다. 데이터이쿠는 이를 해결하기 위해 엔터프라이즈 환경에 맞춘 통합 제어와 관리 기능을 제공할 방침이다. 데이터이쿠 AI 에이전트는 신뢰할 수 있는 데이터 기반으로 작동하며 기존 운영 워크플로우와 유기적으로 통합된다. 다양한 AI 입력을 수용하고 기업 자산 수준으로 안전하게 관리할 수 있도록 설계됐다. 데이터이쿠는 비기술적 사용자를 위한 노코드 '비주얼 에이전트'와 개발자를 위한 풀코드 '코드 에이전트'를 동일 플랫폼 내에 제공한다. 이를 통해 생성 방식과 관계없이 중앙 통제 기능을 지원한다. 또 에이전트 툴을 중앙 검증하는 '관리형 에이전트 툴', 활용 사례를 통합 관리하는 '생성형 AI 레지스트리', 배포 전 리스크 점검을 위한 '위험 모니터링 승인' 기능도 제공한다. 데이터이쿠는 대규모 에이전트 오케스트레이션을 위해 '데이터이쿠 거대언어모델(LLM) 메시' 아키텍처도 구축했다. 이를 통해 고객사는 오픈AI, 앤트로픽, 미스트랄뿐 아니라 아마존 베드록, 마이크로소프트 애저, 구글 제미나이 같은 클라우드 서비스와 라마, 딥시크 같은 오픈소스 모델까지 통합 관리할 수 있다. 사용 기업은 '세이프가드'를 통해 보안 정책을 유연하게 설정할 수 있으며 '에이전트 커넥트'를 활용해 에이전트 접근과 요청 분배를 통합 관리할 수 있다. 데이터이쿠는 운영 중인 에이전트의 지속적인 최적화를 위해 '트레이스 익스플로러'로 의사결정과 입출력 흐름을 추적해 디버깅할 수 있게 했다. '퀄리티 가드'로 성능 검증과 테스트를 수행하고 '코스트 가드'를 통해 사용량과 예산을 관리할 수 있도록 지원한다. 데이터이쿠는 스노우플레이크와 데이터브릭스, 마이크로소프트, 아마존웹서비스, 구글 등 주요 데이터와 클라우드 플랫폼과도 연동해 AI 에이전트가 다양한 데이터 환경에서 원활히 작동하도록 했다. 플로리안 두에토 데이터이쿠 최고경영자(CEO)는 "AI는 원초적 기술이며 이제 기업들이 AI를 주도적으로 통제해야 할 때"라며 "우리는 분석과 모델, 에이전트를 통합 지원하는 유일한 플랫폼"이라고 밝혔다. 그러면서 "기업들은 에이전트를 탐색하는 초기 단계를 넘어 실제 운영 단계에 진입하고 있으며 이 과정에서 통합 거버넌스와 최적화의 중요성을 깨닫게 될 것"이라고 덧붙였다.

2025.04.28 15:27김미정

㈜오리엔텀–KB국민은행, "양자 기반 금융 알고리즘 등 개발"

양자컴퓨팅 기술 기반의 차세대 솔루션을 개발하는 ㈜오리엔텀과 KB국민은행이 양자기술을 활용한 금융 서비스 혁신 및 기술 경쟁력 강화를 위해 전략적 업무협약(MOU)을 체결했다고 28일 밝혔다. 이번 협약은 양자컴퓨터를 활용한 금융 서비스 혁신을 공동 모색하고, 글로벌 시장에서의 기술 주도권을 확보하기 위한 전략적 파트너십을 맺기 위해 진행됐다. 양사는 ▲양자 알고리즘 기반 금융 데이터 분석 및 금융 알고리즘 개발 ▲양자 암호화 등 차세대 보안 기술 개발 ▲양자컴퓨팅 기반 알고리즘을 활용한 금융 시뮬레이션 및 파생상품 모델 공동 개발 ▲금융·기술 융합 인재 육성을 위한 공동 교육 프로그램 및 세미나 개최 등에 협력할 계획이다. 이 협약에는 ㈜오리엔텀 방승현 대표와 KB국민은행 이재용 정보보호본부 상무를 비롯한 양사 주요 관계자들이 참석했다. 양사는 앞으로 공동 실증 사업 및 기술 교류 등을 통해, 양자컴퓨팅 기반의 다양한 금융 서비스 개발과 실용화를 가속화할 예정이다. 방승현 대표는 “양자컴퓨팅은 기존 컴퓨팅의 한계를 뛰어넘는 차세대 기술로, 금융 산업의 패러다임을 변화시킬 수 있는 잠재력을 지니고 있다”며 “양자기술의 금융 분야 적용을 앞당기고, 글로벌 시장에서의 기술 경쟁력 확보와 양자기술의 상용화를 선도하는데 최선을 다할 것"이라고 말했다. 이재용 상무는 “빠르게 변화하는 디지털 환경 속에서 양자기술은 향후 금융 산업의 핵심 경쟁력이 될 것”이라며 “미래 금융을 선도할 수 있는 기술 기반을 함께 구축해 나갈 것”이라고 말했다.

2025.04.28 14:47박희범

고려아연, 서비스나우 IT 운영관리 솔루션 도입

고려아연이 정보기술(IT) 인프라 운영체계 효율을 향상하기 위해 서비스나우의 IT운영관리(ITOM)' 솔루션을 도입했다고 28일 밝혔다. 회사는 ITOM을 도입해 실시간 모니터링 체계를 확립하고 운영 자동화 수준을 한층 끌어올렸다고 강조했다. 이를 통해 장애 발생 시 대응 속도가 빨라지고, 보안감사 대응 능력도 크게 향상되는 등 가시적 성과가 나오고 있다는 설명이다. 이번 ITOM 솔루션 도입은 고려아연의 IT 계열사인 서린정보기술과 협력으로 추진됐다. 기존에는 주요 IT자산에 대한 정보를 수기 입력 방식으로 관리하고 개별적인 시스템으로 나뉘어 관리했다. 이 때문에 장애가 발생하더라도 원인을 신속하고 정확하게 파악하기 어려웠다. 서린정보기술은 이 문제를 해결하기 위해 IT자산의 이상을 실시간 탐지하고 운영정보의 시각적 전달성을 개선한 서비스나우 ITOM 체계를 개발했다. 서비스나우 내에서 분산된 정보를 하나로 모아주는 '디스커버리' 기능을 토대로 IT자산을 자동 식별하는데 초점을 맞췄다. 운영 현황을 한 눈에 볼 수 있는 '통합 대시보드'도 구현했다. 어떠한 자산에 문제가 생겼는지 즉시 확인할 수 있게 됐을 뿐 아니라 장애에 신속하게 대응하는 기반을 조성했다. 서비스나우 ITOM 솔루션을 적용한 결과 장애 발생에 따른 영향 범위를 분석하는 데 소요되는 시간이 단축됐다. IT 자산 관리를 하면서 반복적으로 수행하던 수기 입력 업무도 경감됐다. 특히 자산 변경 이력이 자동으로 기록되면서 보안 감사에도 기민하게 대응하는 체계를 확립했다. 고려아연 관계자는 “서비스나우 ITOM 솔루션 도입 이후 IT 운영 체계의 신뢰도와 효율성이 나란히 제고됐다”며 “보이지 않던 IT 인프라 보안 위험 요인을 사전에 차단하면서 IT 운영상 위기대응 역량이 한층 향상됐다”고 밝혔다. 서린정보기술 관계자는 “ITOM 솔루션은 운영 전반의 자동화와 지능화를 촉진할 수 있는 플랫폼으로 확장될 가능성이 무궁무진하다”며 “앞으로 단순한 IT 인프라 관리에 국한하지 않고 서비스 중심의 운영 체계로 전환하는 한편 자동화 수준을 꾸준히 고도화할 계획”이라고 설명했다.

2025.04.28 10:43김윤희

브로토콜, 비트코인 디파이 통합 인프라 공식 출시

비트코인 브릿지 엑스링크가 브로토콜(Brotocol)로 리브랜딩하며 '비트코인 기반 통합 디파이 인프라 플랫폼'을 공식 출시했다고 28일 밝혔다. 브로토콜은 래핑 없이 비트코인 네트워크 안에서 디파이 기능과 외부 유동성을 바로 활용할 수 있도록 설계된 통합 플랫폼이다. 파편화된 비트코인 기반 디파이(BTCFi) 생태계를 하나로 연결하고 복잡한 절차 없이 더 쉽고 직관적인 온체인 사용 경험을 제공하는 데 초점을 맞췄다. 기존에는 라이트닝 네트워크, 리퀴드, 스택스 등 비트코인 기반 확장 솔루션들이 각기 고립돼 운영되며 유동성이 분산됐다. 이로 인해 사용자는 복수의 지갑을 관리하거나, 자산을 타 체인으로 이동시켜야 하는 번거로움을 겪어야 했다. 브로토콜은 이런 구조적 한계를 해결하고, 사용자 친화적인 비트코인 금융 환경을 구축하는 것을 목표로 한다. '하나의 생태계, 하나의 브로토콜'을 기조로, 복수 지갑 관리나 자산 이동 없이도 다양한 디파이 서비스를 사용할 수 있다. 이를 통해 사용자는 별도의 래핑이나 복잡한 절차 없이, 하나의 지갑으로 다양한 체인의 유동성과 기능을 활용할 수 있어 디파이 참여 진입 장벽이 낮아진다. 브로토콜은 ▲브로브릿지 ▲브로스왑 ▲브로페이 등 세 가지 핵심 솔루션을 통해 비전을 구체화한다. 브로브릿지는 비트코인과 이더리움 레이어2 베이스, 아비트럼과 레이어 1 솔라나 등 주요 체인 간 자산을 안전하게 이동시키는 역할을 한다. 브로스왑은 계정 추상화 기반의 크로스체인 탈중앙화거래소로 지갑 전환이나 래핑 없이 다양한 자산을 직접 스왑(교환)할 수 있다. 브로페이는 향후 출시될 결제 솔루션으로, 비트코인을 보유하지 않은 사용자도 플랫폼 내에서 이더리움, 솔라나, 스테이블코인 등으로 결제할 수 있다. 안찬 브로토콜 최고경영자 겸 최고기술책임자는 “브로토콜은 비트코인을 외부 디파이 레이어로 보내는 것이 아닌, 디파이 기능을 비트코인 네트워크 안으로 가져오는 인프라”라며 “이를 통해 자산의 보안성과 주권을 유지하면서도, 별도 절차 없이 디파이 기능을 활용할 수 있다”고 말했다. 이어 “비트코인의 보안성과 주권을 유지한 채 글로벌 금융 서비스에 접근할 수 있는 진정한 비트코인 중심 생태계를 만들어가겠다”고 덧붙였다.

2025.04.28 10:42김한준

[기고] 디지털 전환의 숨은 걸림돌, 와이파이를 업그레이드하라

최근 네트워크 문제로 고민을 겪는 한 중소기업 IT 담당자의 고민을 들을 기회가 있었다. 현재 기업들이 겪고 있는 네트워크 문제와도 상통하는 부분이 있어 소개하고자 한다. 이 회사는 클라우드 스토리지와 네트워크 저장장치(NAS)를 활용해 업무 데이터를 공유하고 있었지만, 네트워크 속도 저하로 업무 효율이 크게 떨어지고 있었다. 수년 전 구입한 구형 유무선공유기가 원인으로 의심됐다. 현재 기업들이 겪고 있는 네트워크 문제는 크게 두 가지로 요약할 수 있다. 첫째는 제한된 대역폭으로 인한 속도 저하다. 코로나19 범유행 이후 원격/하이브리드 근무 환경이 정착되면서 기업들은 직원들에게 노트북을 지급하는 추세다. 직원 10명 규모의 소규모 기업이라도 노트북, 스마트폰, 태블릿 등 최소 20대 이상의 기기가 동시에 네트워크에 접속하게 된다. 기존 5GHz 대역 유무선공유기가 3000Mbps를 지원한다 해도 여러 기기가 동시 접속할 경우 기기당 할당되는 대역폭이 크게 줄어든다. 예를 들어 20대 기기가 접속한다면 기기당 150Mbps 정도만 사용 가능해 대용량 파일 전송이나 화상회의에서 지연이 발생할 수밖에 없다. 둘째는 주파수 대역 혼잡과 간섭이다. 오피스 밀집 지역에서는 이미 5GHz 주파수 대역이 포화 상태에 이르렀다. 실제로 사무실에서 와이파이 신호를 검색해보면 수십 개의 SSID가 발견되는 경우가 흔하다. 이런 환경에서는 신호 간섭으로 인한 접속 불안정과 속도 저하가 불가피하다. 와이파이7(IEEE 802.11be)은 이런 대역폭과 병목 현상을 개선할 수 있는 차세대 표준이다. 이론상 최대 속도는 46Gbps로 현재 주류 규격인 와이파이6 대비 5배 빠르며, 대역폭도 320MHz로 두 배 넓어졌다. 또 상대적으로 덜 혼잡한 6GHz 주파수 대역을 추가 지원하며, 향상된 MU-MIMO 기술로 다수의 기기를 동시에 지원한다. 2.4GHz부터 5GHz, 6GHz를 상황에 따라 모두 활용하는 MLO 기술로 안정성도 개선한다. 에이수스는 올해부터 와이파이7 규격 기반 고성능유무선 공유기를 국내 시장에 도입해 다양한 수요에 부응하고 있다. 최근 출시한 RT-BE92U는 5GHz 대역폭 2.8Gbps, 6GHz 대역폭 5.7Gbps 등 총 9.2Gbps 대역폭을 확보해 앞으로 늘어날 6GHz 지원 노트북과 스마트폰의 요구사항에 대응하고 있다. 외부 인터넷 회선은 최대 10G, 내부 네트워크는 2.5G 이더넷을 지원해 앞으로 보편화될 기가 인터넷 환경에도 대비했다. 특히 2020년 이후 출시된 대부분의 데스크톱 PC가 2.5G 이더넷을 지원한다. 보안 면에서도 강점을 지녔다. 최신 와이파이 암호화 프로토콜인 WPA3를 기본 지원해 데이터 유출 가능성을 최소화했고 트렌드마이크로와 제휴한 'AI 프로텍션' 기능은 피싱이나 악성코드 배포 가능성이 있는 웹사이트 접속을 차단한다. 디지털 전환이 가속화되는 현재, 네트워크 인프라는 기업 경쟁력의 핵심 요소다. 특히 원격 및 하이브리드 근무 환경에서 안정적이고 고속의 네트워크는 업무 효율성과 직결된다. 와이파이7 기반 에이수스 유무선공유기는 현재 기업들이 겪고 있는 대역폭 부족, 접속 지연, 보안 위협 등의 문제를 효과적으로 해결할 수 있다. 또 장기적 관점에서 기업의 디지털 경쟁력을 크게 강화하고 단순한 장비 교체 이상의 가치를 제공할 것이다.

2025.04.28 10:19윤규진

"韓, AI 골든타임 놓치면 끝"…KOSA, 1조5천억원 긴급 수혈 '촉구'

한국소프트웨어산업협회(KOSA)가 국가 인공지능(AI) 산업 발전을 위한 대규모 추가 투자를 정부에 요청했다. 기술 자립과 산업 혁신을 가속하지 않으면 글로벌 경쟁에서 밀릴 수 있다는 위기감이 반영된 제언이다. KOSA는 AI 가치사슬 혁신과 전국민 AI 일상화를 위한 1조5천억원 예산 확대안을 28일 공개했다. 예산안은 협회 산하 초거대AI추진협의회 등 산업계 의견을 반영해 마련됐으며 최근 국회에 제출된 1조8천억원 규모 추경안에도 추가 투자가 필요하다고 강조했다. 협회는 인프라부터 모델, 데이터, 서비스, 인재 양성까지 전 가치사슬을 아우르는 균형 투자가 시급하다고 분석했다. 미국, 유럽, 중국 등 주요국이 AI 산업에 대규모 투자를 집중하는 상황에서 한국이 2년 내 아시아 AI 허브로 도약하기 위해서는 구체적 로드맵이 필요하다는 입장이다. 이번 예산안은 ▲AI 인프라 ▲AI 데이터 ▲AI 모델 ▲AI 서비스·응용 ▲AI 윤리·신뢰성·거버넌스 ▲AI 인력 양성 및 기업 지원 등 여섯 분야를 골자로 삼았다. 협회는 분야별 투자 규모와 주요 사업 방향을 함께 제시했다. 협회는 AI 인프라 분야에 1천500억원이 필요하다고 제안했다. 자체 AI 시스템 소프트웨어 생태계 구축, 지속가능한 AI 데이터센터 운영 모델 개발, 양자컴퓨팅 기반 AI 융합 실증 등을 위한 기반 조성이 목표다. AI 데이터 분야에는 4천900억원 투입이 요구됐다. 고품질 AI 데이터 구축과 관리 플랫폼 마련, 산업별 학습 데이터 구축, 공공데이터 활용 촉진, 전략 산업용 데이터 확장 기술 개발 등이 포함됐다. AI 모델 분야는 4천억원 투자가 필요하다고 밝혔다. 온디바이스 경량 언어모델 생태계 조성, 멀티모달 AI 국가 선도 프로젝트 추진, AI 모델 윤리성과 보안성 검증을 위한 테스트베드 구축이 주요 과제로 설정됐다. AI 서비스 및 응용 분야에는 1천700억원 규모 투자를 요청했다. AI 에이전트 기반 공공 및 민간 서비스 혁신, 산업 맞춤형 생성형 AI 확산, 엣지 AI 기반 실시간 응용서비스 확산 등을 추진할 수 있도록 뒷받침해야 한다고 강조했다. AI 윤리·신뢰성·거버넌스 분야에도 1천100억원 예산이 필요하다고 제시했다. 글로벌 AI 규제 대응과 국제협력 강화, K-AI 윤리·신뢰성 인증제도 구축, AI 윤리 거버넌스 지원 플랫폼 마련, 생성형 AI 윤리 대응 체계 구축 등이 주요 내용이다. AI 인력 양성 및 기업 지원 분야에는 1천800억원 규모 지원이 필요하다고 밝혔다. 산업 맞춤형 AI 실무 인재 양성, 스타트업 글로벌 스케일업 지원, 국제 AI 협력 플랫폼 구축을 통해 인재와 기업의 글로벌 경쟁력을 강화하겠다는 계획이다. 협회는 이번 예산안을 국회와 관계 부처에 전달하고 AI 산업 경쟁력 강화를 위한 추가 예산 투입 필요성을 지속적으로 알릴 계획이다. 조준희 KOSA 회장은 "AI 산업 성장의 핵심은 단일 기술이 아닌 가치사슬 전반의 균형 있는 발전에 있다"며 "이번 예산 제안은 AI·소프트웨어 기업 및 스타트업 육성을 통해 국가 경제 전반의 AI 혁신을 이끌어내는 전환점이 될 것"이라고 밝혔다. 이어 "지금은 AI 기술 자립의 골든타임으로, 예산 확대를 통해 우리나라가 아시아 AI 허브로 도약할 수 있는 기반을 마련해야 한다"고 강조했다.

2025.04.28 09:48조이환

두산에너빌리티-한전KDN, 에너지 디지털 전환 맞손

두산에너빌리티가 에너지 ICT 플랫폼 전문기업 한전KDN과 손잡고 에너지 분야 디지털 전환 속도를 높인다. 두산에너빌리티는 분당두산타워에서 한전KDN과 '에너지 분야 디지털 전환에 따른 기술 경쟁력 강화 및 공동사업 모델 발굴'을 위한 업무협약을 체결했다고 28일 밝혔다. 협약식에는 한전KDN 박상형 사장, 두산에너빌리티 송용진 전략·혁신부문장(사장) 등 양사 관계자들이 참석했다. 이번 협약을 계기로 양사는 각자의 핵심 역량을 바탕으로 에너지 산업의 디지털화와 신사업 창출에 나설 계획이다. 이를 위해 ▲에너지 분야 인공지능(AI) 기술 개발 및 확산 ▲에너지 분야 사이버보안 강화를 위한 기술 협력 ▲송·변전 및 배전분야 제어시스템 기술 개발 등을 위한 공동 협력을 추진하기로 했다. 두산에너빌리티 송용진 전략·혁신부문장은 “발전소 현장에서 축적한 두산의 디지털 역량과 한전KDN의 ICT 전문성이 결합하면 에너지 분야의 인공지능(AI) 적용과 디지털 전환이 한층 가속화될 것”이라며 “이를 통해 글로벌 시장에서 대한민국 에너지 산업의 경쟁력도 높아질 것으로 기대한다”고 말했다. 2013년부터 디지털 전환을 추진해온 두산에너빌리티는 기존 발전∙기계 분야 역량에 IT 기술을 접목해 국내는 물론 태국, 인도 등 해외 발전소에도 디지털 솔루션을 공급해왔다. 특히 자체 개발한 예측진단 솔루션 '프리비전(Prevision)'은 높은 정확도를 바탕으로 설비 고장을 사전에 감지하며 발전소 운영의 안정성 향상에 기여하고 있다.

2025.04.28 09:11류은주

[기고] '지브리 프사'로 보는 AI 에이전트와 개인정보 보호

지난달 25일에 추가된 챗GPT의 이미지 생성 기능은 '지브리 프사' 유행을 만들어내며 선풍적인 인기를 끌고 있다. 너도나도 지브리 프사를 위해 사진을 챗GPT에 업로드하고 있는 가운데 일각에서는 사진 속 얼굴 정보가 데이터로 활용됨에 따라 저작권과 개인정보 보호 문제가 생길 것이라는 의견을 제기하고 있다. AI 기술에 대한 개인정보 보호의 복잡성과 중요성은 점점 더 커지고 있다. 생성형 AI의 다음 단계로 여겨지는 AI 에이전트도 마찬가지다. AI 에이전트는 사람의 개입 없이 특정 작업을 자율적으로 실행하도록 설계된 자율 지능형 시스템이다. AI 에이전트는 이미 광범위하게 사용되고 있다. 금융부문에서는 시장 동향을 자율적으로 감시하고, 거래 신호를 해독하며, 전략을 조정하는 등 즉각적으로 위험을 감지하고 대응한다. 공공부문에서는 보조금 자격 평가와 같은 업무를 간소화하고 개인 맞춤형 공공 서비스를 제공해 효율성을 향상시키고 있다. AI 에이전트는 강력한 기능과 다양한 이점을 제공하고 있지만, 개인 식별이 가능한 방대한 양의 데이터에 의존하기에 개인정보 보호 문제가 발생할 수 있다. 이는 기업의 개인정보 관리 방식에 대한 소비자의 불신을 심화시킬 수 있다. 개인정보 보호가 매우 중요한 의료·금융 서비스 분야에서는 더욱 심각한 문제를 일으킬 수 있다. 클라우데라가 국내 IT 리더를 대상으로 실시한 설문조사에 따르면 응답자의 82%는 자신의 기업에서 AI 에이전트를 사용하고 있으며, 95%는 AI 에이전트를 위한 투자의 중요성에 공감하는 등 관심이 높은 것으로 나타났다. 반면 개인정보 보호 리스크는 AI 에이전트 도입의 가장 큰 걸림돌로 작용하는 것으로 나타났다. 응답자의 42%가 데이터 프라이버시 문제를 가장 우려한다고 답했으며, 82%는 AI 에이전트가 보다 강력한 데이터 프라이버시 및 보안 기능을 갖추길 바란다고 답했다. 개인정보 보호 리스크를 해소하기 위해서는 여러 가지 단계가 필요하다. 첫 단계는 중요 개인 식별 정보(PII)를 차별화하고 보호하는 것이다. AI 에이전트는 적절한 매개변수가 설정되지 않으면 어떤 데이터든 가리지 않고 사용한다. 민감 정보 사용을 사전에 방지하려면 포괄적인 암호화·토큰화 전략을 사용하는 데이터 플랫폼 도입이 필수다. 높은 안전성을 갖춘 데이터 플랫폼은 온프레미스와 클라우드 등 모든 데이터 환경에 일관되게 적용되며 악의적 행위자에 대한 강력한 방어를 구축해 AI의 안전한 도입을 지원하는 동시에 데이터를 안전하게 보관할 수 있다. 두 번째 단계는 복잡한 데이터 거버넌스와 보안 의무를 이행하는 것이다. 전 세계적으로 개인정보 보호 규정이 강화되면서 각 지역의 시장 규제와 데이터 주권법 준수가 까다로워지고 있다. AI 에이전트가 효과적으로 작동하려면 과거 데이터와 국경 간 데이터에 대한 접근이 필요하고, 이는 규정 준수의 어려움을 한 층 더 높인다. 이를 대비하기 위해서는 모든 사용자의 접근 권한을 매번 검증하는 '제로 트러스트' 보안 모델을 권장한다. 제로 트러스트 모델에는 특정 고객 데이터가 있는 위치를 정확하게 식별하고 적절한 통제를 행사하며 세부적인 감사 보고가 수반된다. 소비자의 기대에 부응하고 규제를 준수하기 위해 기록을 삭제하거나 익명화하는 메커니즘도 구현해야 한다. 클라우데라 SDX와 같은 솔루션은 통합된 보안과 거버넌스를 제공하는 동시에 필요한 사람만이 적절한 이유로 적절한 시기에 해당 정보에 접근할 수 있도록 보장한다. 세 번째 단계는 모든 사업부문에 개인정보 보호와 신뢰를 확립하는 것이다. 신뢰와 투명성을 바탕으로 한 기업 문화 구축은 AI 에이전트 도입에 따른 데이터 사용에 대한 기대와 혁신의 윤리적 한계를 관리하는 데 필수적이다. 데이터 처리의 모든 단계에서 투명성을 최우선으로 고려한다면 신뢰 구축과 기업 평판 보호를 넘어 장기적으로 비즈니스 리스크를 완화할 수 있을 것이다. 다가오는 AI 에이전트 시대에서의 성공은 혁신과 책임의 균형을 맞추는 능력에 달려 있다. 개인정보 보호는 혁신을 지속 가능하게 만들 수 있는 주춧돌이다. 데이터 개인정보 보호 정책과 거버넌스 구축은 더 이상 미룰 수 없는 과제다.

2025.04.28 08:00최승철

펜타시큐리티 '와플' 출시 20주년···"웹보안 국내 부동 1위"

사이버보안 전문기업 '펜타시큐리티'의 지능형 WAAP(웹 애플리케이션 및 API 보호) 솔루션 '와플(WAPPLES)'이 출시 20주년을 맞이했다. 이에 펜타시큐리티는 지난 25일 여의도 본사에서 '70만 비즈니스를 보호하는 지능형 WAAP'을 슬로건으로 '와플 20주년 기념식'을 개최했다. 회사는 '와플'이 지난 2005년 출시 이후 지금까지 한국 웹 보안 시장에서 부동의 1위를 고수하고 있다면서 이날 "아·태 지역 대표 WAAP로 성장해 온 '와플'의 이력을 되짚고, 현재 1위 자리에 안주하지 않고 제품 혁신에 힘써 향후 글로벌 시장에서 영향력을 더욱 확대해 간다는 미래 비전을 발표했다"고 말했다. '와플'은 자체 개발한 논리 기반 엔진(COCEP)에 기반해 기존에 알려지지 않고 정형화되지 않은 공격까지 탐지, 높은 보안성과 낮은 오탐률을 자랑하며, 글로벌 IT 시장조사 기관 가트너, 프로스트 앤 설리번 등으로부터 아·태 지역 웹 보안 시장을 대표하는 솔루션으로 인정받아 왔다고 회사는 설명했다. '와플'의 뛰어난 확장성, 안정성, 고성능은 그대로 이어져 클라우드 보안 서비스(SECaaS) 플랫폼 '클라우드브릭(Cloudbric)'의 코어로 활용되어, 현재 글로벌 시장 70만여 비즈니스와 인프라를 안전하게 보호하고 있다고 덧붙였다. 펜타시큐리티 정태준 기획실장은 "'와플'은 최초 어플라이언스 타입으로 시작해 현재 구축형 클라우드 SaaS에 이르기까지, 지난 20년 동안 끊임없이 진화하며 글로벌 웹 보안 최전선을 사수해 왔다"며 "앞으로도 부단한 연구·개발로 국내 및 아·태 시장 우위를 보다 공고히 하고, 전 세계 더 많은 비즈니스를 안전하게 보호하는 일에 앞장서겠다"라고 밝혔다.

2025.04.27 21:51방은주

넷앤드, 증권사 고객 초청 세미나···"통합 보안 '하이웨어'로 대응을"

넷앤드(대표 신호철)는 24일 서울 여의도 전경련회관에서 증권사 IT 담당자 30여 명을 초청해 '봄날의 햇살 하이웨어(HIWARE), 넷앤드가 선사하는 인프라 보안 여행'을 주제로한 세미나를 개최했다고 밝혔다. 최근 IT 업계는 클라우드 전환, AI 접목, 제로트러스트 보안 체계 구축, N2SF 대응 등 다양한 운영·보안 관련 기술 이슈가 부상하고 있다. 이에 따라 증권 업계도 신기술 도입 및 접목과 IT 인프라·보안 시스템의 운영 효율성을 높이기 위한 IAM(Identity and Access Management) 통합 솔루션에 대한 관심이 커지고 있다. 이번 세미나는 이러한 기술 변화와 시장 요구를 반영, 신기술 활용과 통합 전략의 방향성을 조명하기 위해 마련됐다. 이날 세미나에서 발제자로 나선 넷앤드 사업부문 이명 상무는 “통합 접근·계정관리 시장의 어제, 오늘, 그리고 내일”을 주제로 강연을 하고, IAM 솔루션의 금융권 적용 사례와 기술 변화를 중심으로 통합 보안 전략의 방향성을 제시했다. 이명 상무는 클라우드 전환 시 고려해야 할 유동 IP, 인증키 등 보안 요소를 짚으며 넷앤드의 SSH CA 키 관리 솔루션 '시큐어키(SecureKey)'를 활용한 대응 방안을 소개했다. 또 금융권의 복잡한 보안 규정과 다수의 보안 솔루션 운영으로 이원화된 시스템 한계와 보안 취약점을 지적하며, 이를 해결할 수 있는 통합형 솔루션의 필요성을 강조했다. 이날 세미나에서는 넷앤드의 대표 IAM 솔루션 'HIWARE'가 주요 사례와 함께 소개됐다. 'HIWARE'는 시스템, 데이터베이스, 액티브 디렉토리(Active Directory), 애플리케이션 등 다양한 인프라 자원에 대해 접근제어와 계정관리를 통합 제공한다. 국내 금융권을 비롯 전 산업군에서 많은 레퍼런스를 보유하고 있다.

2025.04.27 21:39방은주

피보콤, 한국 WIS 2025에서 지능형 AIoT 솔루션 선보인다

한국,서울 2025년 4월27일 /PRNewswire/ -- 무선통신 모듈 및 AI 솔루션 분야의 글로벌 선도기업 피보콤(Fibocom)이 서울 코엑스에서 열리는 2025 월드IT쇼(World IT Show)에서 최신 AIoT 솔루션을 선보인다. 피보콤은 IIoT, 스마트 리테일, FWA 등 다양한 분야에서 디지털 전환을 주도하는 AIoT 모듈, AI 모드, 한국형 AIoT 솔루션을 포함한 자사의 풀스택 솔루션을 시연할 예정이다. 'AI for X' 에서 다양한 산업을 위한 지능형 AIoT 솔루션 선보여 피보콤 전시 부스의 중심에 위치한 'AI for X' 아일랜드는 엣지 AI의 능력을 체험할 수 있는 몰입형 전시 공간이다. Nebula 시리즈는 피보콤의 플래그십 AI 솔루션으로, 1TOPS에서 100TOPS에 달하는 컴퓨팅 성능을 바탕으로 지능형 동반 로봇, 산업용 비전, 가전 등 다양한 지능형 애플리케이션을 지원한다. 또한 방문객들은 다음과 같은 혁신 AI 솔루션을 체험할 수 있다. QuickTaste AI: 스마트 다이닝을 위한 실시간 다국어 상호작용 및 지능형 메뉴 추천. AI Buddy: 음성 보조, 동시 번역, 이미지 인식 기능을 탑재한 휴대용 AI 동반자. AI Camera: 소매, 보안, 도시 환경을 위한 지능형 비디오 분석. 이번 행사에서 피보콤은 클라우드 통합 AI 애플리케이션에 대한 통찰력을 공유하고, 자사 솔루션과 주요 클라우드 플랫폼과의 원활한 연결을 통해 AI 기반 장난감, 교육, 소매 등 다양한 시나리오에서의 실시간 처리, 엣지-클라우드 협업, 확장 가능한 배포 방법을 시연한다. 피보콤의 고급 연결 솔루션으로 지능형 미래 가속화 이번 전시회가 초고속 무선 인터넷 보급률이 매우 높은 시장 중 하나인 한국에서 열리는 만큼 피보콤은 CPE, 모바일 핫스팟, ODU, 동글용 모듈 및 PCBA를 포함한 고급 5G 및 4G FWA 솔루션도 함께 선보인다. 이 기술들을 통해 통신사업자와 고객 모두 신속한 이용, 더 나은 네트워크 커버리지, 우수한 연결성을 누릴 수 있다. 피보콤은 또한 스마트 라이프 앤 모빌리티(Smart Life & Mobility) 전시를 통해 다음과 같은 라이브 데모를 진행한다. 지능형 소매업를 위한 전자금전등록기(ECR) 시스템 자산관리를 위한 GPS/4G 트래커 솔루션 피보콤의 소형 저전력 모듈을 기반으로 한 이 애플리케이션들은 더 스마트하고 효율적인 디지털 생태계를 가능하게 한다. 서울 코엑스의 피보콤 전시 부스(#CL108)를 방문하면 피보콤의 커넥티비티(Connectivity)와 AIoT 분야의 독보적 기술을 통해 어떻게 한국의 지능형 전환을 가속하는지 확인할 수 있다.

2025.04.27 20:10글로벌뉴스

한덕수 대행, SKT 유심 해킹 국민불편 해소 주문

한덕수 대통령 권한대행 국무총리는 SK텔레콤에 유심 정보 유출 정황에 대해 관련 부처가 국민불편 해소에 전력을 다하라고 주문했다. 한 대행은 27일 긴급지시를 내려 “과기정통부는 이번 사건에 따른 국민들의 불편과 불안이 조속히 해소될 수 있도록 유심보호서비스 가입, 유심교체 등 해당사업자의 조치의 적정성을 면밀히 점검해 달라”며 밝혔다. 그는 또 “현재 진행 중인 사고원인을 철저히 분석하고 투명하게 국민들에게 알려야 한다”며 “과기정통부, 국정원 및 개보위 등 관계부처들은 날로 증대되는 사이버 공격에 대비한 현 정보보호 체계를 철저히 점검하고 개선해 나가 달라”고 강조했다. 이날 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 사회적 이슈를 악용한 피싱과 스미싱 공격 시도가 발생하고 있어 사용자 주의를 당부한다고 밝혔다. 과기정통부와 KISA는 “유심 무상 교체”, “유심보호서비스” 내용으로 속여 외부 피싱 사이트 접속을 유도해 개인정보를 입력하도록 하는 사례를 확인하여 긴급 보안 공지했다. 이처럼 일반 국민에게 피싱 사이트로 접속을 유도하여 개인정보를 탈취하는 사이버 공격 가능성이 높은 상황이다. 과기정통부는 “피해 예방을 위해 검색 결과에 노출되는 사이트의 주소가 정상 사이트와 일치하는지 확인하고, 출처가 불분명한 사이트 접속은 자제하는 주의가 필요하다”고 당부했다. 이어, “만일 피싱 사이트로 접속했다면 절대로 사용자 정보를 입력하거나, 악성앱 등을 설치해서는 안 된다”고 덧붙였다.

2025.04.27 17:31박수형

[기고] ITU-T SG17 회의에서 논의한 AI보안 국제표준

최근 중국 딥시크사의 챗봇 서비스 개시로 미국과 중국 간 거대 언어모델 (LLM) 인공지능 시스템 모델 개발 경쟁이 가열되고 있다. 인공지능(AI) 시스템 신뢰성 (trustwordiness)은 공격에 강력한 인공지능 보안, 프라이버시 침해 없는 인공지능 프라이버시, 편견 없고 악용 없이 동작하는 인공지능 안전에 대한 요구조건을 만족해야 확보될 수 있다. 통상 인공지능 보안은 인공지능 시스템 자체 보안을 강화하는 측면과, 인공지능을 접목해 기존 보안 시스템의 보안 능력을 강화하는 측면으로 구분한다. 인공지능시스템 자체 보안은 모델 추출, 적대적 공격 등 인공지능 시스템에 대한 다양한 사이버 공격을 보안 대책으로 막아 안전한 인공지능 시스템을 운영하는 데 있다. 인공지능을 이용하는 보안(security)은 인공지능 시스템이 백신 등 모든 사이버보안 제품이나 서비스에 적용돼 기존 보안 제품의 대응 능력을 향상하는 데 있다. 또 인공지능 프라이버시(privacy)는 특정 정보 주체의 개인정보가 인공지능시스템의 학습데이터에 포함돼 있는지를 알 수 없게 만드는 등 프라이버시 보호 측면을 다룬다. 인공지능 안전성(safety)은 인공시스템이 사이버 공격에 이용되는 악성코드를 만드는 등 오남용되지 않고, 편견 없이, 책임감 있게 동작하도록 하는 등의 조치를 통해 확보될 수 있다. ITU-T (국제전기통신연합/전기통신표준화부문) 연구회기 (2025-2028)의 첫 번째 ITU-T SG17 (정보보호연구반) 회의가 스위스 제네바 ITU 본부에서 지난 17일 클로싱 총회를 열고 대단원의 막을 내렸다. 이번 회의의 가장 주목받은 논점은 ITU-T SG17의 인공지능 보안 국제표준화 추진 전략 마련 여부였다. 'ITU-T SG17'이 인공지능 보안에 대한 국제표준화를 어떻게 전략적으로 추진할지에 대한 것에 논의가 집중됐다. 인공지능 보안만을 다루는 ITU-T SG17 내 연구과제(Question)를 신설할 지, 국제표준화 기구 간에 인공지능 보안 표준화 활동을 조정할 인공지능 보안 조인트 조정활동 (JCA)을 신설할지 등 다양한 추진 방안을 논의했다. 생성형 인공지능시스템의 경우, 미국과 중국 간 경쟁이 첨예하게 대립하고 있음은 누구나 잘 알고 있는 사실이다. 그러나, 이번 회의에서는 미국을 중심으로 하는 서방 진영과 중국을 중심으로 하는 개도국 진영 간의 인공지능 시스템 보안에 대한 국제표준화를 시급히 추진해야 한다는 데 이견이 없었던 듯하다. 예를 들어 캐나다가 인공지능 보안 국제표준화를 추진하기 위한 전략을 발표했고, 미국도 작년 10월 열린 세계정보통신표준화총회(WTSA-24)에서 수립된 '인공지능 기술에 대한 표준화 활동'에 대한 WTSA-24 신규 결의(WTSA-24 Resolution 101)에 대한 후속 조치로 ITU-T SG17이 인공지능 보안 국제표준화를 적극적으로 추진할 필요가 있다고 강조했다. 또 우리나라도 인공지능 보안 국제표준화의 필요성을 인지하고 이러한 제안을 지지했다. 중국도 인공지능 보안 분야에서 많은 신규 표준화아이템을 제안해 반영했다. 이러한 표면상 의견 합치 배경은 인공지능시스템에 대한 사이버 공격을 막기 위한 다양한 보안 대책과 방안에 대한 국제표준 개발이 시급히 필요하다는 점을 양 진영이 공감하고 있고, ITU-T SG17이 인공지능 보안에 대한 국제표준화 활동을 주도해야 하며, 이를 위한 인공지능 보안의 국제표준화 추진 전략을 마련해야 한다는 데 공감하고 있다는 데 있다고 본다. 인공지능 보안 국제표준화 추진에서 표면적 오월동주의 시대가 시작된 듯하다. 그러나 이러한 상황이 지속되리라고는 단정할 수 없는 측면도 있다. 이번 ITU-T SG17 회의에서 합의한 중요 사항은 ITU-T SG17이 인공지능 보안 국제표준화에서 국제적 리더십을 확대하기 위한 다양한 전략 마련이 필요하고, ITU-T SG17 차원에서 인공지능 보안 국제표준화에 대한 청사진을 마련한 점이다. 이러한 청사진에 기반해 ITU-T SG17에서 향후 인공지능 보안 국제표준화를 적극적으로 추진하기로 했고, 다른 표준화 기구 사이의 표준화 조정 활동이 필요하며, 여러 표준화 기구 간 중복적 국제표준 개발을 막아야 한다는 데 의견을 모았다. 또한 이번 ITU-T SG17 회의에서 중국 등의 제안으로 10건이 넘는 인공지능 보안 분야 신규 표준 아이템이 수립된 점은 주목할 만한 점이다. 이번 회의는 우리에게 시사한 바도 크다. 향후 우리나라도 국가 차원에서 국내 인공지능 보안 및 개인정보보호 전문가들이 모여 인공지능 보안 국제표준화에 대한 종합 대책과 전략 개발이 필요하다. 이를 근거로 ITU-T에서 국제 표준화 활동을 강화하고 리더십을 확보할 필요가 있다. 또 우리나라의 많은 사이버보안 기업과 산업계가 인공지능 보안 국제표준화 과정에 적극 참여, 우리나라 산업체가 생산하는 인공지능 관련 시스템이나 서비스의 보안과 상호운용성을 확보하고, 궁극적으로 우리 기업의 인공지능 보안 제품이나 서비스의 경쟁력을 강화해야 한다. 더불어 인공지능 보안 국제표준화 인력의 활동 지원과 인력 양성을 위한 지원도 필요하다. 보안을 고려하지 않은 인공지능 시스템 구축과 서비스를 운영하면 사이버 공격에 무력화되는 인공지능 서비스와 제품이 되고 말 것이다. 다양한 사이버 공격에 견딜 수 있는 인공지능 시스템을 개발하고 운영해야 인공지능 시스템의 신뢰성을 확보할 수 있다. 이번 ITU-T SG17 회의에서는 '인공지능 보안을 포함한 정보통신시스템의 신뢰성(Trust)'에 대한 신규 기술보고서 아이템을 우리나라 주도로 수립한 점은 의미 있는 성과다. 인공지능 보안과 프라이버시, 그리고 안전성을 확보해야만 인공지능 시스템의 신뢰성을 확보할 수 있다. 인공지능 시스템의 신뢰성을 확보하기 위한 국제표준 개발과 활동에 우리나라가 보다 적극 나서야 한다.

2025.04.27 16:04염흥열

하만-KT알티미디어, 전략적 파트너십 체결…차세대 미디어 혁신 본격화

하만 인터내셔널이 KT 알티미디어와 전략적 파트너십을 체결하고 차세대 미디어 서비스 혁신에 나선다. 하만은 KT 알티미디어와 새로운 협력 관계를 맺었다고 27일 밝혔다. 하만은 삼성전자의 전액 출자 자회사로 커넥티드 기술 및 디지털 트랜스포메이션 솔루션에 주력하고 있다. 이번 파트너십을 통해 디지털 미디어 서비스 혁신과 글로벌 시장 내 페이TV(PayTV) 솔루션 확장에 속도를 낼 계획이다. KT 알티미디어는 미들웨어, 콘텐츠 보안, 사용자 경험(UX), 클라우드 기반 UI 솔루션 분야에서 국내 최고의 전문성을 보유한 업체다. 이번 협력을 통해 하만과 KT 알티미디어는 각각의 기술력과 시장 경험을 결합해 글로벌 페이TV 사업자들에게 더욱 혁신적이고 확장성 높은 솔루션을 제공할 예정이다. 이번 파트너십은 다양한 산업에서 디지털 트랜스포메이션을 선도하려는 하만의 지속적인 전략의 일환이다. 양사는 빠르게 변화하는 고객 요구에 발맞춰 차세대 페이TV 솔루션을 공동 개발하고, 글로벌 시장 공략에 박차를 가할 방침이다. 하만 비카스 굽타 디지털 트랜스포메이션 솔루션 부문 총괄 부사장 겸 총괄 매니저는 "KT 알티미디어와의 파트너십은 페이TV 경험을 재정의하고 미디어 혁신을 가속화하는 데 있어 중요한 이정표"라며 "하만의 기술 전문성과 KT 알티미디어의 선도적인 미디어 서비스 역량을 결합해 디지털 미디어의 미래를 만들어갈 준비가 되어 있다"고 말했다. 박도사 KT 알티미디어 대표는 "하만과의 전략적 협력은 글로벌 시장에서 차세대 페이TV 솔루션을 확장하는 데 중요한 전환점이 될 것"이라며 "KT 알티미디어는 다년간 축적한 미디어 플랫폼 기술과 서비스 혁신 경험을 바탕으로, 하만과 함께 유연하고 첨단화된 솔루션을 제공해 고객 기대를 뛰어넘는 새로운 미디어 경험을 선사할 것"이라고 밝혔다.

2025.04.27 12:23남혁우

보안 상장사들 연구개발 비용 얼마나?···매출비 0.8%~39% 큰 차이

코스닥시장에 상장한 한국정보보호산업협회(KISIA) 임원사 가운데 매출액 대비 연구개발(R&D)비 비중이 가장 높은 곳은 시큐브로 나타났다. 시큐브는 정보보호, 모바일 인증, 생체인증 전문 기업이다. 서버보안(시큐어OS) 분야 선발기업으로 '시큐브 토스'라는 솔루션을 개발, 출시했다. 2011년 12월 코스닥 시장에 상장했다. 지난해 매출 2600억 원대를 기록한 보안 강자 안랩도 27.4%로 매출 대비 연구개발비 비중이 높았다. 모니터랩도 이 비중이 20%가 넘었다. 반면 제일 적은 곳은 1%가 채 안됐다. 27일 지디넷코리아가 금융감독원 전자공시시스템에 올라온 KISIA 임원사들의 매출액 대비 연구개발비를 조사한 결과 1%가 안되는 곳에서부터 39%까지 큰 격차가 났다. 시큐브, 안랩, 모니터랩 3사가 20% 이상을 보이며 1~3위를 기록했다. 휴네시온, 지란지교시큐리티, 지니언스, 파이오링크, 파수, 라온시큐어 등도 15~19%를 보이며 연구개발비 투자 상위 보안 기업에 속했다. 이스트소프트는 28억원을 지난해 연구개발비로 소비했다. 매출액과 비교하면 2.72%다. 이스트소프트 관계자는 “해마다 연구개발비를 비슷한 수준으로 유지하고 있다”며 “지난해만 적다고 얘기하기 어렵다”고 말했다. 이글루코퍼레이션은 64억원을 연구개발에 썼다. 지난해 매출액의 5.72%에 해당한다. 이글루 관계자는 “최근 5년 동안 매출액 대비 연구개발 비중은 평균 6%”라며 “꾸준히 50억원 이상 투자해 회사 창립부터 특허 100여개를 취득했다”고 설명했다. 그러면서 “여느 회사와 달리 기술직 비용을 연구개발비로 포함하지 않아 다른 업체보다 적어 보인다”며 “이글루 직원 1천명 중 연구직은 8%이지만 기술직은 80%가 넘는다”고 덧붙였다. 엑스게이트 연구개발비는 39억원, 매출액 대비 연구개발비 비중은 8.9%다. 엑스게이트 관계자는 “하드웨어 원재료 매입 비용과 소프트웨어 연구개발로 나뉘어 연구개발비 비중이 낮아 보이는 것”이라고 설명했다. 기업마다 연구개발비를 산정하는 기준이 달라 성적표도 다르게 보일 수 있다는 뜻이다. 이들 회사는 예년처럼 연구개발에 투자했다는 입장이다. 보안 분야 A 교수는 "우리나라 보안기업들이 해외 시장에 진출하려면 결국 품질이 좋아야 한다"면서 "품질은 연구개발과 밀접한 관계가 있으니 국내 보안소프트웨어 기업들이 연구개발에 보다 신경썼으면 한다"고 밝혔다.

2025.04.27 12:22유혜진

Prev 111 112 113 114 115 116 117 118 119 120 Next