검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (6118건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

[현장] 김동환 포티투마루 대표 "부산·경남에 AX 확산"

"자체 초거대 인공지능(AI) LLM 도입을 추진하고 있을 만큼 부산시가 AI도입에 적극적입니다. 이번 행사를 계기로 부산은 물론 경남 지역의 공공기관과 민간에도 AX(AI기반 디지털화)가 확산됐으면 좋겠습니다." 생성AI 스타트업 포티투마루(42Maru)의 김동환 대표는 15~17일 3일간 부산 벡스코에서 열리는 'K-ICT WEEK in BUSAN 2025'에 현장에서 기자와 만나 이 같이 밝혔다. 이 행사에서 포티투마루는 공공 부문에 특화된 생성형 AI 기술을 선보이며 국가 AX(AI Transformation) 실현 가능성과 성과를 공유했다. 'K-ICT WEEK'는 과학기술정보통신부, 부산광역시, 부산시교육청이 공동 주최하고 정보통신산업진흥원(NIPA), 부산정보산업진흥원,이 주관한 동남권 최대 정보통신기술 박람회다. 올해가 11회로 전국 170여개 이상 기업과 기관이 참여했다. '인공지능(AI) 기술과 혁신의 중심 부산'을 주제로 초거대 AI, 클라우드 디지털트윈, 메타버스, 로보틱스, 사이버보안 등 AI 중심 디지털 혁신 의제를 집중 조명한다. 특히 올해는 처음으로 국토교통부가 주최한 '2025 세계 스마트시티 엑스포(2025 WSCE)'와 함께 열려 행사 의미를 더했다. 행사에서 포티투마루는 '공공AX'를 주제로, 현재 수행 중인 주요 정부 협력 과제들을 중심으로 생성형 AI 기술의 실제 적용 사례를 공개했다. 대표적인 게 행정안전부와 추진 중인 '범정부 초거대 AI 공동기반' 사업이다. 이는 각 부처가 초경량 언어모델(sLLM)과 검색증강생성(RAG) 기술을 바탕으로 공문서 기반 질의응답, 문서 요약, 정책 초안 생성 등의 행정 업무를 자동화하는 것으로, 올해까지 1차 사업이 진행된다. 국방 분야 사업도 소개했다. 김 대표는 "군수통합정보시스템 내 정비·법령 문서를 실시간 검색하고 응답하는 QA 시스템을 통해 방대한 국방 데이터에 최적화된 경량 LLM 활용 사례를 제시했다"면서 "또 전국민 대상 심리케어 상담사 보조 AI 시스템과, 부산시의 민원 대응 및 정책 자료 자동화 시스템도 함께 선보였다"고 설명했다. 이어 "이번 전시는 포티투마루의 자체 경량 언어모델(sLLM)인 'LLM42'를 비롯해 'RAG42', 'MRC42' 등 AI 기반 기술을 실제 공공 현장에 어떻게 적용해왔는지 보여주는 실증 중심으로 꾸몄다"면서 "기술 홍보를 넘어 행정 업무 방식의 AX `전환 가능성을 체감할 수 있도록 부스를 구성했다"고 덧붙였다. 포티투마루는 공무원이나 현장 전문가가 별도 개발 지식 없이도 바로 사용할 수 있는 생성형 AI 솔루션을 설계, 각 기관이 보유한 문서와 데이터를 안전하게 활용하면서도 실질적 효율을 낼 수 있는 방향으로 공공AX 생태계를 확장하고 있다. 또 포티투마루는 이번 행사 기간 동안 부대행사로 열리는 수출상담회 비즈니스 매칭에도 참가, 글로벌 시장 공략에도 속도를 낸다. 김 대표는 "일본, 싱가포르, 홍콩, 대만, 말레이시아 등 아시아 주요 국가의 ICT 기업들이 포티투마루의 생성형 AI 기술에 높은 관심을 보이며 직접 미팅을 요청해왔다"면서 "이번 1:1 상담을 통해 공공 및 산업 분야에서의 협력 가능성과 해외 진출 전략을 구체화할 예정"이라고 밝혔다. 포티투마루는 생성AI 스타트업으로 초거대 언어모델 단점인 환각(hallucination) 현상을 자사 검색증강생성 기술인 'RAG42'와 인공지능 독해 기술인 'MRC42'와의 엔지니어링으로 완화, 주목받고 있다. 특히 전문 산업 분야에 특화한 경량화 모델 'LLM42'를 개발, 제공하고 있다. 기업용 프라이빗(Private) 모드를 지원, 기업 내부 데이터와 민감한 고객 정보가 외부로 유출될 걱정없이 초거대 AI를 활용할 수 있게 하고 있다. 김 대표는 “생성AI가 공공 영역에서 실질적인 변화를 만들기 위해서는 기술 자체보다도 실제 업무 흐름과 현장 데이터에 맞춘 정교한 설계가 핵심”이라며 “포티투마루는 초경량 언어모델 LLM42와 도메인 특화 RAG42 기술을 바탕으로 정부와 지자체가 현장에서 바로 체감할 수 있는 공공AX를 실현하고 있으며, 앞으로도 '일하는 방식의 혁신'을 지속적으로 뒷받침해 나가겠다"고 강조했다.

2025.07.15 14:24방은주 기자

포시에스 이폼사인, 구축·클라우드형 모두 혁신 제품 지정…공공 조달 시장 '선점'

포시에스가 기존 보유한 우수 연구개발 혁신 제품 자격을 갱신함과 동시에 디지털서비스 혁신 제품 자격도 신규 획득하며 공공 조달 시장에서의 지위 강화에 박차를 가한다. 포시에스는 자사 전자계약 플랫폼 '이폼사인'이 구축형과 클라우드형 두 분야에서 동시에 혁신 제품 지정을 받았다고 15일 밝혔다. 이번 동시 지정으로 포시에스는 공공기관에 차별화된 선택과 활용 편의성을 제공할 방침이다. 대형 기관에서는 보안과 커스터마이징이 중요한 경우 우수 연구개발 혁신 제품으로 지정된 구축형을, 빠른 도입과 운영 효율성을 중시하는 기관은 디지털서비스 혁신 제품으로 지정된 클라우드형을 각각 도입할 수 있게 됐다. 이를 통해 포시에스는 공공 조달 시장에서 경쟁사가 따라올 수 없는 전방위적 우위 전략을 완성했다는 평가다. 혁신 제품 지정으로 공공 분야 수요 기관들은 다양한 실질적 혜택을 누릴 수 있다. 국가계약법과 지방계약법상 수의계약이 가능해 복잡한 입찰 절차 없이 신속한 도입이 가능하며 시범 구매 지원으로 초기 도입 비용 부담도 줄일 수 있다. 특히 구매담당자에게는 구매 면책 제도가 적용돼 혁신 제품 구매 시 발생할 수 있는 책임 부담을 덜 수 있어 도입 결정이 용이하다. 또 기술개발제품 우선구매 대상으로 분류돼 공공기관의 중소기업 제품 구매 목표 달성에 기여하므로 혁신장터 전용 플랫폼을 통해 별도 계약 체결 부담 없이 간편하게 구매할 수 있다. 이러한 제도적 지원은 기관의 업무 효율성을 높이는 동시에 디지털 전환 과정에서의 위험 요소를 최소화하는 효과를 제공 중이다. 올해 30주년을 맞은 포시에스는 설립 이후부터 전자문서 분야 기술을 지속 고도화하며 오즈이폼·오즈리포트 등의 솔루션으로 시장에서 검증을 받아 왔다. 현재 현대자동차·LG·SK·삼성 등 주요 대기업과 한국과학기술연구원·국민건강보험공단 등 보안이 중요한 공공기관에서 이폼사인을 활용 중이다. 이폼사인은 ISO 27001을 포함한 보안인증, 클라우드 보안인증(CSAP) 표준등급, GS 인증 등 각종 보안·품질 인증 기술력으로 고도화되고 있는 토종 솔루션이다. 또 최근 포시에스는 네이버 클로바X를 활용한 초거대 AI 정부 과제에도 선정돼 '이폼사인 AI' 개발을 진행하고 있다. 포시에스 관계자는 "30년간 축적한 기술력을 바탕으로 이미 구축한 시장 우위를 이번 동시 혁신제품 지정을 통해 더욱 확고히 했다"며 "구축형과 클라우드형 모든 영역에서 혁신제품 혜택을 제공할 수 있는 것은 포시에스만의 독보적 경쟁력"이라고 강조했다. 이어 "수의계약과 시범 구매의 다양한 지원을 통해 공공기관의 전자문서·전자계약 확산에 기여해 나갈 것"이라고 덧붙였다.

2025.07.15 14:12한정호 기자

"5년간 1조 투자"…KT, 글로벌 최고 수준 보안체계 구축

KT가 국내 최고 수준의 정보보호 투자를 통해 강력한 보안 체계를 구축했다. 통신사로서 고객 정보보호를 최우선 가치로 두고, 현재의 보안 수준을 글로벌 최고 수준으로 끌어올릴 방침이다. KT는 15일 오전 서울 광화문 센터포인트 빌딩에서 'KT 고객 안전·안심 브리핑'을 열고 KT의 정보보호 현황 및 향후 계획을 밝혔다. 황태선 KT 정보보안실장은 “KT는 체계적인 기술적·관리적 정보보호 활동을 통해 업계 최고 수준의 정보 보호 태세를 유지하고 있다”며 “정보보호는 단순히 기술 도입으로 끝나는 것이 아니다”고 말했다. 이어 “KT는 K-시큐리티 프레임워크를 고유의 보안 철학으로 생각하고 있으며, 보안의 전 영역에서 정교하고 유기적인 대응 체계로 운영하고 있다”고 설명했다. 'K-시큐리티 프레임워크'는 공격과 방어, 두 축으로 구성돼 있다. 먼저, 'K-오펜스'는 공격자 관점에서 회사 취약점을 탐색·평가하면서 보안 수준을 높이는 공격 시뮬레이션 체계다. 이와 반대로, 'K-디펜스'는 해킹 시나리오를 기반으로 한 실제 공격을 적시에 탐지하는 것을 목표로 방어 체계를 지속해서 개선하는 체계다. KT는 30명 이상의 화이트 해커와의 반복적인 훈련·점검을 통해 사전 예방 중심의 보안 프레임워크를 실시하고 있으며, 이를 통해 보안 영역에 정교하면서 유기적인 대응 체계를 마련했다. 정부 점검 및 내부 자체 진단 결과 '이상 無'…기본에 충실한 보안 점검 덕분 KT는 지난 4월에 발생한 SK텔레콤 유심 해킹 사고 이후, 정부와의 합동 점검과 내부 자체 진단을 진행했다. 그 결과, 서버·인프라·통제 체계 등 핵심 영역에서 어떠한 이상 징후나 특이사항 없이 KT의 보안 체계가 정상적으로 운영되고 있음을 확인했다. 황 정보보안실장은 이에 대해 “지속적이고 체계적인 보안 관리 활동을 통해 보안 체계를 고도화해 온 결과”라며 “KT의 보안 체계는 양파와 같이 다계층 구조로 이뤄져 있다”고 밝혔다. 이어 그는 암호화의 중요성도 거듭 강조했다. 황 정보보안실장은 “암호화는 베이직(기본적인) 보안으로 생각하고 있다”며, 고도화된 통제 이전에 기본 원칙이 우선이라는 철학을 분명히 했다. 암호화, 계정 관리, 접근 제어는 양보할 수 없는 핵심 항목으로, 내부 직원들에게도 반복적으로 그 중요성을 강조하고 있다고 밝혔다. 현재 KT는 법적으로 의무화된 고객 정보 항목(9개)에 대해 모두 암호화를 완료한 상태다. 여기에 더해, 법적 의무 대상이 아니지만 보호가 필요하다고 판단되는 정보까지 자율적으로 암호화 범위를 확대해왔다. 특히, 단순 마스킹 수준이 아닌, 고도화된 암호 알고리즘을 적용해 실질적인 보안 효과를 지속했다고 설명했다. KT는 향후 5년간 정보보호 분야에만 1조원 이상의 투자를 추진할 계획이다. 먼저 글로벌 협력을 통해 보안 기술력을 끌어올리고 이를 내재화할 예정이다. 또한 제로트러스트 기반의 보안 체계를 고도화하는데 약 3천400억원 수준의 대규모 투자를 계획하고 있다. 보안 인력 확충도 핵심 전략 중 하나다. 현재 KT는 보안 전담 인력으로 162명을 운용 중이며, 향후 5년 내 300명 수준까지 확대할 방침이다. 황 정보보안실장은 “이러한 5개년 계획을 통해 지금보다 더 강하고 정교하며 투명한 보안 체계로 도약할 것”이라고 밝혔다.

2025.07.15 13:42진성우 기자

[AI 리더스] 이동학 코코링크 대표 "국산 AI 칩 자립"…3년 내 범용 프로세서 상용화

"제조업 없이 인공지능(AI) 자립은 없습니다. 서버, 프로세서, 메모리까지 우리가 직접 만들어야 진짜 경쟁력을 가질 수 있습니다. 코코링크는 국산 AI 인프라를 현실로 만드는 데 앞장서겠습니다." 이동학 코코링크 대표는 지난 15일 서울 삼성동에서 진행한 인터뷰에서 이같이 말하며 AI 인프라 기술 주권의 핵심은 하드웨어 제조 역량에 있다고 강조했다. 그는 클라이맥스-408을 시작으로 국내 AI 산업 전반에 컴퓨팅 인프라 선택지를 넓히겠다고 밝혔다. 단순한 시스템 조립을 넘어 AI 전용 서버부터 차세대 프로세서까지 국산화하겠다는 포부다. 고성능 AI 서버 기술 내재화…'클라이맥스-408' 코코링크는 2008년부터 고성능 연산 서버와 PCI 익스프레스(PCIe) 기반 스위칭 기술을 개발해온 국내 컴퓨팅 전문 기업이다. PCB 회로 설계부터 시스템 제조, 연산 최적화까지 자체 수행 가능한 일관된 기술 역량을 보유하고 있으며 최근에는 소버린 AI 실현을 위한 국산 AI 인프라 플랫폼 개발에 박차를 가하고 있다. 최근 선보인 '클라이맥스-408'은 단순한 사양 경쟁이 아닌 아키텍처 최적화에 초점을 맞춘 AI 서버다. 이 대표는 "외형은 여느 고성능 서버와 비슷하지만 내부 구조는 확연히 다르다"며 "단순 조립형 서버가 아닌 자체 설계한 PCIe 5.0 기반 스위치 기술을 적용해 다수의 GPU 및 NPU가 데이터를 실시간으로 효율적으로 주고받을 수 있도록 구성했다"고 설명했다. 이어 "P2P 전송 구조 최적화를 통해 연산 병목을 줄였고 실제 모델 훈련 시간을 최대 40%까지 단축한 사례도 있다"고 덧붙였다. PCIe 5.0은 채널당 최대 32GT/s의 전송 속도를 지원하는 최신 고속 인터페이스로 AI 연산 환경에서 대량 데이터를 지연 없이 처리하는 데 핵심적인 역할을 한다. 코코링크는 이 기술에 17년간 축적한 스위칭 회로와 PCB 설계 노하우를 더해 신호 품질과 안정성을 확보한 고성능 스위치 보드를 자체 개발했다. 이 대표는 "외형 설계, 냉각 시스템, 전력 효율, 사후 지원 체계까지 연결·확장 가능하도록 구성한 완전 자립형 시스템"이라며 "AI 인프라 핵심 부품을 외산에 의존하지 않고 처음부터 끝까지 우리 기술로 만든다는 데 의미가 있다"고 강조했다. 범용 AI 프로세서 개발 착수…3년 내 제품화 목표 이 대표는 클라이맥스-408을 시작으로 범용 AI 프로세서까지 자체 개발해 국산 AI 인프라를 완성하겠다는 계획도 밝혔다. 그는 현재 개발 중인 칩이 단순한 NPU가 아니라 C99을 완벽히 지원하는 범용 AI 프로세서라고 설명했다. 특히 메모리 내 연산 구조(PIM)를 적용해 GPU 대비 성능은 5배 이상 향상시키고 전력 소모는 절반 수준으로 줄이는 것을 목표로 하고 있다. 이 프로세서는 64비트 기준 250TFLOPS, 전력 소모 400W급 사양을 지향하고 있으며 동일한 서버에 16개 장착 시 4PFLOPS급 연산 성능을 확보할 수 있다. 향후 마이크로 데이터센터 단위의 AI 슈퍼컴퓨터 구성도 염두에 두고 있다. 코코링크가 지향하는 프로세서는 프로그래머가 자유롭게 활용할 수 있는 일반용 프로세서다. 이를 위해 C99뿐 아니라 C11까지 호환 가능한 명령어 세트 구조(ISA)를 자체 설계하고 있으며 기존 GPU 병렬 연산 구조의 한계를 넘기 위해 스크래치패드 메모리(SPM) 기반 아키텍처 고도화에도 착수했다. 이 대표는 현재 개발 중인 범용 프로세서가 쿠다(CUDA) 기반 그래픽처리장치(GPU)와는 아키텍처적으로 다른 노선을 지향하면서도 CUDA 생태계에서도 안정적으로 활용할 수 있도록 설계하고 있다고 설명했다. 자체적인 프로그램 모델과 병렬 연산 구조를 갖추면서도 국내외에서 널리 쓰이는 AI 프레임워크와의 호환성을 충분히 고려했다는 설명이다. 그는 "코코링크는 CUDA 기반 환경에서의 연산 테스트 경험과 인터페이스 기술을 다수 확보하고 있으며 다양한 모델 최적화 툴체인 및 개발 언어와 연동 가능한 범용 플랫폼을 지향하고 있다"며 "이러한 기술력은 단순 칩 설계를 넘어 산업 현장에서 바로 적용 가능한 AI 프로세서를 개발하는 데 중요한 기반이 된다"고 강조했다. 현재 관련 특허는 순차적으로 출원 중이며 전체 아키텍처 설계는 대부분 완료됐다. 코코링크는 3년 이내 상용 제품 출시를 목표로 하되 외부 자금 유치보다는 클라이맥스-408과 720 등 서버 매출 기반의 자생적 기술 개발에 집중할 방침이다. 이 대표는 "AI 시대에는 결국 연산이 핵심이며 그 연산을 누가 어떤 방식으로 설계하고 실행하느냐에 따라 산업의 승패가 갈린다"고 말했다. 또한 "'소버린 AI'는 단지 데이터를 지키는 개념이 아니다"며 "AI 학습과 추론을 외산 서버에 맡기는 건 남의 땅에서 농사짓는 것과 같고 하드웨어를 우리 손으로 만들지 않으면 진정한 기술 주권은 불가능하다"고 강조했다. AI도 제조업이 핵심…핵심 수출 산업으로 육성해야 이 대표는 한국은 전 세계 AI 인프라 수요의 1~2%에 불과하다며 AI 인프라도 수입이 아닌 수출 중심 산업으로 전환해야 한다고 강조했다. 이를 위해 코코링크는 동남아시아, 중동, 유럽 등 소버린 AI 수요가 높은 국가를 중심으로 클라이맥스-408과 720 등 고성능 서버 제품 수출을 본격화하고 있다. 각국의 데이터 주권 강화 흐름 속에서 국산 서버 및 칩 기반 보안형 AI 인프라에 대한 수요도 빠르게 늘고 있다. 이 대표는 정부와 산업계에 현실적인 제언도 덧붙였다. 단순한 '소버린 AI' 구호를 넘어서 국산 인프라가 실제 도입될 수 있도록 실효성 있는 제도와 예산이 필요하다고 강조했다. 그는 "지금 국산 기술을 선택하고 역량을 확보하지 않으면 앞으로는 AI 분야에서도 외국의 눈치를 보게 될 수 있다"고 말했다. 정부가 AI 인프라 국산화 인증제 도입, 국산 서버·칩 우대 조달 제도, 실증 예산 확대 등을 본격 추진해야 한다는 제언이다. 또한 수출국이 되기 전인 현재로서는 내수 시장을 우선 견고히 해야 한다고 강조했다. 국내에서 국산 인프라가 안정적으로 자리 잡아야 해외 시장에서도 경쟁력을 가질 수 있다는 설명이다. 산업계에도 경쟁보다는 연합이 필요한 시점이라고 밝혔다. 반도체, 서버, 운영체제(OS), 응용 소프트웨어 등이 각각 따로 움직이는 현재 구조로는 글로벌 시장에서 통합된 경쟁력을 갖기 어렵다는 것이다. 그는 "AI도 결국 서버, 스위치, 프로세서 등 제조가 핵심이며, 제조 강국인 우리나라라면 충분히 만들어낼 수 있는 역량이 있다"며 "지금 우리에게 필요한 건 AI 산업 연합체다. 반도체 기업, 서버 제조사, 소프트웨어 업체가 하나의 생태계로 묶여야 한다"고 말했다. 이어 "코코링크는 이 생태계가 활성화될 수 있도록 핵심 연산 플랫폼을 제공할 준비가 돼 있다"고 밝혔다.

2025.07.15 11:47남혁우 기자

[현장] 한국인공지능산업협회 "성능보다 실행"…생성형 AI '실전 적용'

한국인공지능산업협회(AIIA)가 기술이 아닌 적용의 관점에서 생성형 인공지능(AI)의 현실을 짚는 만남의 장을 열었다. 산업계가 당면한 문제는 모델 성능보다 이를 실제 환경에서 활용하고 통제하는 조직과 제도의 설계라는 인식이 공유됐다. AIIA는 한국정보통신기술협회(TTA) ICT 표준화포럼인 지능정보기술포럼과 함께 15일 서울 서초구 양재엘타워에서 제52회 조찬포럼을 개최했다. 이날 포럼에서는 배순민 KT 상무와 윤두식 이로운앤컴퍼니 대표가 연사로 나서 각각 '한국적 AI 추진 전략'과 'LLM 보안 위협'을 주제로 발표를 진행했다. 양승현 한국인공지능산업협회 회장은 개회사에서 "기술이 발전할 수 있다고 하지만 실제 적용까지는 시간이 걸린다"며 "무엇이 가능한가뿐 아니라 어떤 사례가 실패했는지를 업계가 함께 인식해야 한다"고 강조했다. "정서·규제에 맞는 AI 필요"…KT, 통합 인프라 기반 강조 이날 배순민 KT 상무는 생성형 AI가 국가 경쟁력의 핵심이 된 상황에서 단순한 모델 개발보다 자율적이고 독립적인 활용 역량 확보가 시급하다고 진단했다. 특히 국내 산업 환경, 정서, 규제 구조에 맞는 '한국형 AI' 구축이 필요하다는 입장을 밝혔다. 배 상무는 AI가 단순히 수입해 쓰는 도구가 아니라 한국적 문맥에 최적화된 조직과 생태계 설계가 전제돼야 실효를 거둘 수 있다고 봤다. 그는 KT가 추진 중인 'K-인텔리전스'를 통해 모델, 에이전트, 스튜디오, 보안·컴플라이언스 체계를 통합하고 있다고 설명했다. 더불어 그는 에이전트 수요가 빠르게 증가하고 있다는 점에 주목했다. 고객들은 이제 "모델을 달라"가 아니라 "이런 업무에 쓸 수 있는 AI를 구축해 달라"는 요청을 한다는 것이다. KT는 이 흐름에 대응하기 위한 기술 내재화와 솔루션화를 병행하고 있다. 데이터 주권과 보안도 KT가 강조한 핵심이다. 배 상무는 외산 AI가 한국의 규제 환경이나 민감 정보 보호에 취약할 수 있다며 KT가 IDC 인프라를 중심으로 국내 데이터의 위치·암호화·분리 보관을 기본으로 하는 클라우드 보안 체계를 갖췄다고 설명했다. 다만 클라우드 전환 지연은 국내 AI 확산의 병목으로 꼽혔다. 배 상무는 "우리나라는 아직도 온프레미스 환경이 많아 AI 기획보다 데이터 기반 공사부터 다시 해야 하는 상황"이라며 "이 구조가 프로젝트 시간·비용을 늘리는 대신 역으로 국내 기업의 진입장벽이 될 수 있다"고 말했다. 이날 발표에서는 '한국적인 AI'를 위한 문화적 기반 확보 노력도 소개됐다. 배 상무는 서울대, 한국학중앙연구원 등과 협업해 문사철 기반의 언어·지식 체계를 학습 데이터에 반영하고 있으며 정서적 맥락을 이해하는 AI 구현에 집중하고 있다고 설명했다. KT의 독자 모델 '믿:음 2.0'은 오픈소스로 공개돼 성능과 실용성 모두를 확보했다는 평가를 받고 있다. 배순민 KT 상무는 "'믿:음'은 15B급 이하 모델 중 국내 최상위 성능을 기록했다"며 "이를 기반으로 문서 분석, 정보 검색, 텍스트 요약 등 검색증강생성(RAG)형 기능을 통합해 제공하고 있다"고 밝혔다. 자동화된 공격 현실화…AI 보안, 조직 역량이 좌우 이어 발제를 진행한 윤두식 이로운앤컴퍼니 대표는 생성형 AI 확산 속에서 보안이 후순위로 밀릴 수 없다고 강조했다. 특히 기업들이 내부 데이터 노출과 에이전트 오작동 가능성을 우려하는 상황에서 '프롬프트 인젝션'을 포함한 다양한 공격이 현실적으로 감행되고 있다는 점을 지적했다. 윤 대표는 LLM 보안 위협의 핵심으로 프롬프트 인젝션, 시스템 프롬프트 추출, 자동화된 젤브레이크(jailbreak) 시도 등을 꼽았다. 그는 "금지어를 피하는 수준을 넘어서 의미론적 회피, 역할극 기법, 공감 유도 등 사람을 속이는 전략과 유사한 공격이 AI에게도 먹힌다"고 설명했다. 일례로 윤 대표는 뉴질랜드 의료 챗봇 사례를 통해 사용자가 감정적으로 설득해 시스템 프롬프트를 추출한 사례를 소개했다. 이같은 '신뢰 유도형' 공격은 단발성 입력이 아닌 멀티턴 대화 방식으로 AI의 경계를 무너뜨리는 식으로 진행된다. 기업들이 활용하는 AI 에이전트가 이메일 자동 회신, 고객 대응 등 실시간 서비스에 투입되는 상황에서는 공격자가 보이지 않는 명령어를 삽입해 시스템을 교란시킬 가능성도 크다. 이에 윤 대표는 LLM 보안 대응을 '한 번의 테스트'가 아닌 '지속적인 레드팀 운영' 문제로 규정했다. 그는 "모델 버전이나 정책이 조금만 바뀌어도 방어 체계는 무력화될 수 있다"며 "매일 새로운 인젝션 패턴이 등장하는 상황에서 정적 필터링만으로는 위험을 감지하기 어렵다"고 말했다. 레드팀 전략은 도메인별로 달라져야 한다는 점도 강조됐다. 금융·의료처럼 규제가 엄격하거나 민감 정보가 많은 영역에서는 단순한 금칙어 탐지보다 시나리오 기반의 공격 재현과 할루시네이션 점검이 중요하다고 봤다. 윤두식 이로운앤컴퍼니 대표는 발표를 마치며 "보안은 개발자 혼자 책임질 수 있는 문제가 아니며 AI 서비스 기획 단계에서부터 정책·보안·도메인 전문가가 함께 구조를 설계해야 한다"며 "공격은 현실이며 이제 대응 여부가 조직 전체의 실행 역량을 가르는 기준이 될 것"이라고 강조했다.

2025.07.15 10:42조이환 기자

"에이전틱 AI 발전 가속"…AWS, 엔비디아 블랙웰 기반 AI 인프라 공개

아마존웹서비스(AWS)가 추론 모델과 에이전틱 인공지능(AI) 시스템 발전을 가속화하기 위한 인프라를 출시했다. AWS는 엔비디아 그레이스 블랙웰 슈퍼칩으로 구동되는 'P6e-GB200 울트라서버'를 출시했다고 15일 밝혔다. P6e-GB200은 최대 72개의 블랙웰 중앙처리장치(GPU)를 단일 도메인으로 연결하고, 360페타플롭스(FP) 성능과 13.4TB(테라바이트)의 GPU 메모리를 제공한다. 이 서버는 프론티어급 조 단위 모델 훈련과 실시간 동시성 추론에 최적화됐다. 특히 전문가 혼합 모델 등 복잡한 아키텍처에서도 빠르고 일관된 응답을 보장하며, 분산 서빙 최적화에도 적합한 구조다. AWS는 P6-B200가 8개의 GPU 구성으로 보다 범용적인 AI 워크로드를 지원한다고 밝혔다. 기존 P5en 대비 GPU 연산 성능은 최대 2.25배, 메모리는 1.27배 향상됐으며, 기존 코드 수정 없이 마이그레이션이 가능한 호환성도 강점이다. 해당 솔루션은 AWS 니트로 시스템 기반의 보안성과 무중단 '라이브 업데이트'를 지원한다. 니트로는 펌웨어 업데이트와 최적화 작업을 별도 중단 없이 처리할 수 있어 AI 환경에서의 안정성을 높인다. 3세대 EC2 울트라클러스터와 결합된 P6e-GB200은 대규모 클러스터 운영 시에도 전력 소비를 40% 줄이고 케이블링도 80% 이상 절감할 수 있다. 이와 함께 AWS는 네트워크 혼잡 최소화를 위한 4세대 EFA 네트워크 어댑터(EFAv4) 기반 프로토콜도 탑재했다. AWS은 서버의 냉각 방식에서도 차이를 뒀다. P6e-GB200은 액체-칩 방식의 리퀴드 냉각을 적용해 높은 밀도와 효율을 보장하며, 기존 인프라와도 유연하게 결합할 수 있는 설계를 적용했다. 운영 측면에서는 세이지메이커 하이퍼팟을 통한 자동화된 GPU 클러스터 관리, EKS 기반 쿠버네티스 통합 운영, DGX 클라우드를 통한 다중 노드 AI 플랫폼 확장 옵션도 제공된다. 앞서 AWS는 올 초 AI와 고성능 컴퓨팅(HPC) 워크로드를 위해 엔비디아 블랙웰 GPU로 구동되는 P6-B200 인스턴스도 출시한 바 있다. 아마존웹서비스는 "단일 기술 성능을 넘어 전체 인프라 계층의 혁신을 담았다"며 "고객이 기대하는 안정성과 성능을 블랙웰 환경에서도 그대로 제공하겠다"고 밝혔다.

2025.07.15 10:32김미정 기자

"구광모, 또 일 냈다"…AI에 진심인 LG, 오픈AI보다 먼저 하이브리드 AI 모델 공개

LG AI 연구원이 국내 첫 하이브리드 인공지능(AI) 모델을 앞세워 빠르게 확장 중인 온디바이스 AI 시장 잡기에 나섰다. 구광모 LG그룹 회장이 미래 사업으로 낙점한 'ABC(AI·바이오·클린테크) 전략'의 한 축을 담당하고 있는 LG AI 연구원의 활약으로 글로벌 시장 내 LG의 AI 기술력도 한층 높게 평가되는 분위기다. LG AI연구원은 15일 하이브리드 AI 모델인 '엑사원(EXAONE) 4.0'을 공개했다. 전 세계적으로 하이브리드 AI를 공개한 곳은 미국의 클로드(Claude) 개발사인 앤트로픽(Anthropic)과 중국의 큐원(Qwen) 개발사인 알리바바(Alibaba) 정도다. 오픈AI도 GPT-5를 통합 모델인 하이브리드 AI로 개발 중이라고 밝힌 바 있다. '엑사원 4.0'은 자연어 이해와 생성, 지식 기반의 빠른 답변에 강점이 있는 대규모 언어 모델(Large Language Model, LLM)과 스스로 가설을 세우고 검증할 수 있는 문제 해결 능력을 갖춘 추론 AI 모델을 하나로 결합한 모델이다. LG AI연구원은 오는 22일 서울 마곡 LG사이언스파크에서 'LG AI 토크 콘서트 2025' 열고 '엑사원 4.0'을 비롯한 AI 기술 연구 개발 성과 및 향후 계획을 발표할 예정이다. LG AI연구원은 지난 3월 국내 첫 추론 AI 모델인 '엑사원 딥(EXAONE Deep)'에 이어 4개월여 만에 국내 첫 하이브리드 AI 모델인 '엑사원 4.0'까지 공개하며 글로벌 AI 시장에서 경쟁력을 높여가고 있다. 특히 '엑사원 4.0'은 AI 모델의 성능을 평가하는 벤치마크 비교에서 우수한 성적을 거둬 주목 받았다. LG AI연구원에 따르면 '엑사원 4.0'은 MMLU-리덕스/MMLU-프로(AI의 지식수준과 문제 해결 능력 평가) 92.3점/81.8점, 라이브코드벤치 v6(LiveCodeBench v6, 코딩 능력 평가) 66.7점, GPQA-다이아몬드(과학 문제 해결 능력 평가) 75.4점, AIME 2025(수학 문제 해결 능력 평가) 85.3점을 기록하며 미국과 중국, 프랑스의 대표 오픈 웨이트 모델을 제치고 세계 최고 수준임을 입증했다. LG AI연구원은 '엑사원 4.0'을 연구 및 학술, 교육 목적으로 사용할 수 있도록 글로벌 오픈소스 AI 플랫폼인 허깅 페이스(Hugging Face)에 오픈 웨이트 모델로 공개했다. 오픈 웨이트 모델은 AI 모델의 설계도나 학습 데이터는 공개하지 않지만, AI가 데이터를 처리하는 과정을 알 수 있는 가중치(Weight)를 공개해 수정이나 재배포가 가능하다. 대표 오픈 웨이트 모델로는 미국 ▲구글 '젬마' ▲메타 '라마' ▲마이크로소프트 '파이' ▲중국 알리바바 '큐원' ▲프랑스 미스트랄 AI '미스트랄 등이 있다. 이진식 LG AI연구원 엑사원랩장은 "엑사원이 한국을 대표하는 프론티어 모델이 될 수 있도록 연구개발을 지속해 세계 시장에서 경쟁력을 입증할 것"이라고 말했다. 이 외에도 LG AI연구원은 32B(매개변수 320억 개) 크기의 전문가 모델과 1.2B(매개변수 12억 개) 크기의 온디바이스 모델을 공개했다. 전문가 모델인 32B 모델은 의사, 치과의사, 한약사, 관세사, 감정평가사, 손해사정사 등 6가지 국가 공인 전문 자격증 필기시험을 통과하며 높은 수준의 전문성을 증명했다. LG AI연구원은 "'엑사원 4.0'은 전문 지식이 필요한 분야에서 높은 수준의 답변이 가능하다"며 "고객에게 꼭 필요하고 기대를 뛰어넘는 가치를 제공해 줄 것으로 기대하고 있다"고 밝혔다. 또 LG AI연구원은 가전 제품과 스마트폰, 자동차 전장 시스템, 로봇 등 다양한 기기에서 바로 활용할 수 있는 실용성을 갖춘 온디바이스 모델 개발에 심혈을 기울였다. 온디바이스 모델은 외부 서버와의 연결 없이 전자 기기 내에서 빠르고 안전하게 정보를 처리할 수 있어 개인정보보호와 보안성 측면에서 강점이 있다. '엑사원 4.0'은 지난해 12월 공개한 엑사원 3.5 2.4B 모델 대비 크기는 절반으로 줄어 가볍고 경제적이면서도 수학, 코딩, 과학 분야 등 전문 분야 평가 지표에서 미국 오픈AI의 'GPT-4o 미니'보다 높은 성능을 보였다. 또 유사한 규모의 AI 모델 중 세계 최고 수준의 성능을 보였다. 더불어 LG AI연구원은 AI 기술 대중화를 위해 허깅 페이스의 공식 AI 모델 배포 파트너사인 프렌들리AI와 손잡고 '엑사원 4.0' 상용 API 서비스도 시작했다. 양사는 개인 개발자부터 기업에 이르기까지 누구나 고성능 그래픽처리장치(GPU) 없이도 엑사원을 손쉽게 활용하거나 서비스에 연동할 수 있도록 했다. LG AI연구원은 API 공개가 다양한 산업 분야에서 AI 기술 도입을 가속화하는 중요한 전환점이 될 것으로 기대하고 있다. 이를 위해 이날 '엑사원 파트너스 데이'를 열고 국내 22곳의 파트너사들과 엑사원 생태계 협력 활성화 방안도 논의했다. 이 같은 LG AI연구원의 성과는 구 회장의 'ABC 전략'과도 맞닿아 있다. 구 회장은 AI와 바이오, 클린테크를 미래 사업으로 낙점하고 이 분야의 경쟁력을 끌어올리기 위해 지난해부터 오는 2028년까지 국내에 100조원 규모의 투자를 하겠다고 공개한 바 있다. 또 AI와 바이오를 고객의 삶을 변화시킬 미래 기술로 강조하며 그룹 주력 사업으로 키우기 위해 집중하고 있다. 구 회장은 올해 신년사에서 "새로운 영역에 도전하고 전에 없던 가치를 만든 많은 순간들이 쌓여 지금의 LG가 됐다"며 "AI와 같은 첨단 기술을 일상에서 편리하게 사용할 수 있게 해 소중한 시간을 보다 즐겁고 의미 있는 일에 쓰는 새로운 라이프 스타일을 만들어 갈 것"이라고 강조했다.

2025.07.15 10:00장유미 기자

KT "정보보호 분야에 5년간 1조원 이상 투자"

KT가 고객 정보보호 강화를 위해 5년간 1조원 이상 규모의 투자 계획을 내세웠다. KT는 15일 오전 서울 광화문 인근에서 열린 'KT 고객 안전·안심 브리핑'을 통해, 향후 5년간 정보보호 분야에 1조원 이상을 투자할 계획이라고 밝혔다. 고객이 안심하고 통신 생활을 이어갈 수 있도록 정보보호체계를 혁신한다는 방침이다. '선제적 보안' 강화에 앞장…가장 신뢰받는 통신기업 도약 나서 이러한 투자를 기반으로 KT는 ▲AI 모니터링 체계 강화 ▲글로벌 협업 및 진단 컨설팅 확대 ▲제로트러스트 체계 완성 ▲보안전담인력 확충이라는 4대 정보보호 혁신에 나선다. 특히 KT 고유의 보안 프레임워크인 'K-시큐리티 프레임워크'를 운영해 고객 개인정보 보호 전 과정에 대한 철저한 통제에 나선다. 이는 내부 보안 이해도를 기반으로 공격자 관점의 침투테스트를 수행하는 'K-오펜스'와, 다양한 공격 표면에 대한 기술적·관리적 통합 보안 대응 체계인 'K-디펜스'로 구성된다. KT는 이를 통해 단순한 방어가 아닌, 예측하고 차단하는 '막을 수 있는 보안'을 실현한다. 또한 정기적 모의해킹과 취약점 개선활동을 정례화하며, 3자 정보보호 점검을 통해 외부 위협요소를 사전에 예방한다는 계획이다. 또한 정보보호를 위해 전사적 기술역량과 관제 인프라를 동원한다. 글로벌 보안업체와의 협력을 통해 AI 기반 미래 보안 아키텍처를 설계하고, 세계 최고 수준의 보안전문가와 인력을 확보해 대응체계를 만든다. KT만의 전국 365일 24시간 통합 네트워크 관제 인프라를 기반으로 국내 최초로 IT와 네트워크 통합 사이버보안센터를 구축해 운영한다. 2년 전부터 선제적으로 추진 중이던 '제로트러스트' 체계를 보강해 보안체계 완성에도 나선다. 제로트러스트는 사용자와 디바이스를 끊임없이 검증하고 최소 권한만을 부여하는 보안 원칙을 의미한다. 'AI 보이스피싱 탐지 2.0' 하반기 내 상용화 예정 KT는 이러한 정보보호 분야 혁신을 넘어, 고객의 통신생활 피해를 실질적으로 줄일 수 있는 차별화된 서비스를 준비한다. 먼저 하반기엔 화자인식에 딥보이스 탐지까지 가능한 'KT AI 보이스피싱 탐지 2.0' 서비스를 개인정보보호위원회 승인 후 상용화할 예정이다. 이는 올해 1월 출시한 실시간 AI 보이스피싱 탐지 서비스의 차기 버전으로, 국립과학수사연구원과 협력해 2만5천 건 이상의 보이스피싱 음성 데이터를 학습한 AI가 통화 중 문맥을 분석해 위험 신호를 감지하고, 사용자에게 '주의' 또는 '경고' 형태의 알림을 제공한다. 기존 서비스의 정확도는 91.6%에 달하며, 상반기에만 약 710억원 규모의 범죄 피해를 사전에 차단한 것으로 평가하고 있다. 2.0은 정확도를 95%까지 끌어 올리고, 범죄 피해를 약 2천억원 이상 예방한다는 목표다. KT는 문자 기반 스팸 대응도 AI로 고도화한다. KT는 스팸차단에 실시간 AI 키워드 등록 시스템을 도입해 당일 스팸 차단건수가 기존 차단량 대비 150% 이상 증가했다. 전체 등록 키워드 중 AI가 등록한 키워드는 5.5%에 불과하지만, 이들이 전체 차단 건수의 45.9%를 차지할 정도로 높은 효율성을 보였다. 하반기에는 투자 유도형, SNS 대화 유도형 등 새로운 유형의 변종 스팸에 대응하는 필터링 구조 고도화를 추진한다. 또한 KT는 스팸신고 데이터를 AI가 학습해 스팸 문자를 탐지한 후 악성 URL, 문자, 발신번호, 발송 사업자를 원천 차단하는 AI 클린메시징시스템(AICMS)을 자체 개발해 운영 중이다. 이 시스템이 적용된 후, 일평균 스팸 발신번호 차단은 66%, 스팸문자 차단 건수는 188% 증가했다. AI로 디도스 대응 고도화…B2B 고객 보안 강화 기업 고객을 위한 보안 서비스도 강화한다. KT '클린존' 서비스는 KT가 보유한 최신 보안 위협 데이터베이스를 활용해 디도스(DDoS, 분산서비스거부) 공격으로부터 기업 고객을 안전하게 보호한다. 특히 KT는 해외에서 국내로 들어오는 관문구간에 타사 대비 2배 이상의 디도스 공격 방어용량을 확보하고 있다. 나아가 최근 급증 추세인 대규모 디도스 공격에 대비해 클린존의 방어 용량을 연내 2배 이상 증설하고, 고객이 디도스 공격 탐지 정보 등을 볼 수 있는 모니터링 대시보드를 8월 내 선보인다. 연내 AI 신종 위협 패턴 학습 기반의 선제적 디도스 대응체계도 도입할 예정이다. 또 KT가 제공하는 'AI 메일보안' 서비스는 메일 발신자, 본문, 첨부파일, URL 등을 AI가 실시간 분석해 피싱, 랜섬웨어, APT 등 위협을 탐지 후 차단하는데, 지난 1년간 약 1만5천건의 악성 메일을 차단하는 성과를 거뒀다. 오는 9월에는 AI(LLM)를 활용해 위협 리포트를 자동 요약 후 제공하는 기능도 추가해 기업고객을 더욱 안전하게 보호한다는 계획이다. 이현석 KT Customer부문장은 “지금 이 정도면 괜찮다는 안일한 생각으로는 더 이상 고객의 신뢰를 지킬 수 없다”며 “KT는 고객 신뢰를 최우선 가치로 삼고 기존의 대응 방식에서 벗어나 선제적 보안의 새로운 기준을 구축해 나가겠다”고 말했다.

2025.07.15 10:00진성우 기자

"휴가때도 안전한 보안을"...안랩, 실천 체크리스트 발표

최근 기업과 기관을 노리는 사이버 공격이 꾸준히 포착되고 있는 가운데 안랩(대표 강석균)은 여름 휴가철 보안 사각지대를 최소화하기 위해 조직 구성원이 휴가 전·중·후에 실천할 수 있는 '사이버 보안 체크리스트'를 발표했다. 이번 체크리스트는 내부 관리 인력 공백과 원격 접속 증가로 보안이 느슨해지기 쉬운 여름 휴가철을 대비해, 조직 보안담당자와 일반 임직원이 각각 휴가 ▲전(前) ▲중(中) ▲후(後) 단계별로 실천해야 하는 보안 수칙을 담았다. 안랩 사이버시큐리티센터(ACSC) 박태환 본부장은 “여름 휴가철은 인력 공백과 원격 접속 증가 등으로 보안 사각지대가 발생하기 쉬운 시기로, 기업이 긴장을 늦추는 틈을 노린 공격에 선제적으로 대비하는 것이 무엇보다 중요하다”며 “보안담당자뿐 아니라 일반 직원 모두가 각자의 위치에서 보안 수칙을 실천하는 것이 안전한 여름 휴가를 만드는 첫걸음”이라고 강조했다. ■ 휴가 전(前) 보안 체크리스트 보안담당자는 휴가철을 앞두고 조직의 보안 체계를 사전 점검해 잠재적 위협에 대비해야 한다. 먼저 △주요 인프라(서버·네트워크·운영체제·소프트웨어 등)에 최신 보안 패치 적용으로, 방치된 보안 취약점을 악용한 공격을 차단할 수 있다. 또 만일의 보안 사고 발생 시 신속한 대응이 가능하도록 △비상시 담당자 연락망 및 대응 매뉴얼을 준비해야 한다. 사고로 인한 데이터 손실과 업무 차질에 대비해 △중요 데이터 백업 상태 확인 및 복구 테스트 진행도 필요하다. 일반 임직원들은 기본적인 보안 수칙을 준수하는 것만으로도 보안 사고 예방에 기여할 수 있다. 휴가를 떠나기 전 △업무용 PC·노트북 전원 종료 △민감 서류·메모지 서랍 내 보관하여 정보 무단 접근 및 유출을 방지해야 한다. 또한, 예기치 않은 보안 사고로 인한 데이터 손실에 대비하기 위해 △중요 파일은 사내 정식 백업 시스템에 저장해야 한다. ■ 휴가 중(中) 보안 체크리스트 보안담당자는 휴가철 인력 공백에도 다양한 위협에 즉각 대응할 수 있는 보안 관제 체계를 유지해야 한다. △주요 징후(이상 접속·비정상 트래픽·보안 정책 우회 시도 등)에 대한 실시간 모니터링을 강화하고 △보안 솔루션(백신·방화벽·EDR 등)의 정상 작동 여부를 상시 확인한다. 이와 더불어 △원격·해외 IP 접속 설정을 점검하고, 불필요한 접근은 즉각 차단해야 한다. 임직원들은 휴가 중 외부 환경에서 발생할 수 있는 다양한 위협으로부터 스스로를 보호하기 위해 경계심을 가져야 한다. 먼저, △공공 와이파이 사용 시 사내 시스템 접근을 자제한다. 여러 사람이 함께 접속하는 공공 와이파이에서는 해커들이 로그인 정보를 포함한 중요 데이터를 쉽게 가로챌 수 있다. 또 여행지에서 기기를 분실, 이에 따른 정보 유출을 방지하려면 △업무용·개인용 기기 분리 사용 및 잠금 설정 적용이 권장된다. 추가적으로, 연차·휴가비 등 휴가 중인 임직원의 관심을 끄는 키워드를 사용한 피싱 공격이 발생할 수 있으므로 △낯선 메일 내 첨부파일·URL 열람을 금지해야 한다. ■ 휴가 후(後) 보안 체크리스트 휴가철이 끝난 뒤, 보안 담당자는 해당 기간 동안 발생한 이상 행위를 다시 한번 분석해야 한다. △이상 보안 로그 및 계정 접속 이력을 분석하고 필요시 후속조치 시행이 필수적이다. 임직원들은 사내 복귀와 함께 간단한 보안 점검을 실시해야 한다. 당장 문제가 없더라도 △휴가 중 사용한 업무용 기기는 백신(V3 등) 검사 실시 △외부 환경에서 사용한 계정의 비밀번호 변경으로 보안 상태를 강화하는 것이 바람직하다고 안랩은 밝혔다.

2025.07.14 21:18방은주 기자

AI스페라, ASM 솔루션 공공기관 4곳에 무상 지원

AI 기반 사이버보안 전문기업 AI스페라(AI SPERA, 대표 강병탁)는 국가망보안체계(N²SF)의 안정적 정착과 실행력 강화를 위해 업계 최초로 공공기관 특화 공격표면관리(ASM, Attack Surface Management)솔루션을 무상 지원한다고 14일 밝혔다. 이번 무상지원은 특허청(KIPO), 국가과학기술연구회(NST), 정보통신기획평가원(IITP), 국가보안기술연구소(NSR) 등 N²SF 실증사업 4개 기관이 대상이다. AI스페라의 핵심 솔루션인 'Criminal IP ASM'을 무상으로 제공한다. 신청은 크리미널 IP(Criminal IP) 홈페이지 팝업을 통해 온라인으로 하면 된다. 오는 12월 12일까지 접수 받는다. 무상 서비스는 일반 구독제와 동일한 범위다. 기본 사용 가이드와 기술 문의에 대한 이메일 및 유선 지원도 무상이다. 기관별 특성에 맞는 맞춤형 실증 시나리오가 필요한 경우 사전 협의를 통해 담당 엔지니어의 원격 또는 현장 지원도 가능하다. N²SF(National Network Security FRAMEwork)는 기존 망분리 중심 보안에서 벗어나 정보 중요도별 등급 분류(C·S·O,Confidential·Sensitive·Open)와 '외부 노출 자산' 기준 보안 설계로의 패러다임 전환을 의미한다. 특히 외부경계(EB,External Boundary) 통제 항목들은 공격자 관점에서 바라본 ASM 기술 적용을 전제로 설계, 기존 내부 시스템 보호 중심에서 외부 위협 선제 대응 체계로의 전환을 요구하고 있다. 때문에 공공기관의 경우 전통적으로 내부 시스템 보호에 집중해왔으나, 실제 공격자들은 외부에서 노출된 자산을 통해 침투 경로를 확보하고 있어 정책과 기술이 결합된 실질적 대응 방안이 필요한 상황이다. 이에 AI스페라는 N²SF 핵심 통제 6개 항목에 대한 완성도 높은 기술 지원을 통해 정책 실행력을 강화한다고 설명했다. 지원 대상 항목은 ▲정보시스템 구성요소 외부 노출 차단(NNSF-EB-10) ▲외부 통신용 정보자산 설치 금지(NNSF-EB-12) ▲원격접속 모니터링 및 통제(NNSF-RA-1) ▲정보시스템 구성요소 최신 상태 유지(NNSF-IN-1) ▲주기적인 구성요소 제거 상태 점검(NNSF-IN-10) ▲소프트웨어 기술지원 유지(NNSF-IN-12)다. Criminal IP ASM은 AI 기반 위협 인텔리전스를 통해 외부 노출 자산(IP, 도메인, 인증서 등)을 실시간으로 자동 수집·분석하는 것이 특징이다. 섀도 IT(Shadow IT, 비인가 IT 자산), 미인가 자산, 원격접속 포트까지 선제적으로 탐지해 외부 공격 차단 체계를 완성하며, 탐지된 자산의 기술 항목과 버전 정보를 자동으로 분석해 CVE(Common Vulnerabilities and Exposures) 취약점을 매핑하고 위험도에 따른 대응 우선순위를 제시한다고 회사는 밝혔다. 특히 기존 방화벽, 접근제어, 백신 중심 내부 보안 체계로는 대응이 어려운 ▲외부 노출 자산 실시간 탐지 및 리포트 ▲비인가 통신 장비 또는 Shadow IT 탐색 ▲지원 종료(EOL End of Life) 소프트웨어 식별 및 CVE 취약점 대응 ▲원격 접속 포트 오픈 상태 상시 점검 ▲지침 준수를 위한 자산 구성요소 및 기술 항목 버전 점검 자동화 등의 영역을 포괄적으로 지원한다고 덧붙였다. 강병탁 AI스페라 대표는 "N²SF는 방향성 면에서 AI 해킹 시대에 적합한 정책이면서 동시에 현장에서의 실행력 확보가 관건이기에, 이번 캠페인을 통해 정책과 기술적 실행력이 만나는 첫 시도를 준비했다”며 "공격자보다 먼저 취약점을 발견하는 ASM의 핵심 철학이 N²SF 실증사업을 통해 검증하고, 향후 본격적 도입 시기에 전국 공공기관의 보안 수준을 한 단계 끌어올리는 기반이 되도록 지원할 것"이라고 전했다.

2025.07.14 21:04방은주 기자

배경훈, 구글 고정밀 지도 반출 시도에 "국가 안보 측면서 논의할 일"

배경훈 과학기술정보통신부 장관 후보자가 구글의 고정밀 지도 반출 시도에 대해 “국가 안보 측면에서 신중하게 논의하고 결정할 일”이라고 밝혔다. 배경훈 후보자는 14일 국회서 열린 인사청문에서 더불어민주당 이훈기 의원이 구글의 지도 반출 시도에 대해 의견을 묻는 질의에 이같이 답했다. 이 의원은 “안보 우려 때문에 수차례 불허한 내용”이라며 “미국무역대표부(USTR)이 공정밀 지도를 무역장벽이라고 주장하며 외교적 압박을 이어가고 있다”고 비판했다. 이어, “구글은 앞으로도 여러 차례 집요하게 요구할 것 같다”면서 “(장관으로 임명되면) 입장을 가지고 국가 차원에서 잘 대응하길 바란다”고 주문했다. 고정밀 지도 데이터 반출과 관련, 구글은 국내 데이터센터 또는 서버 설치를 거부하면서 데이터 반출만 요구하며 논란을 빚고 있다. 민주당 안규백 의원은 이에 지난달 공간정보관리법 개정안을 발의했는데, 이 법안은 축적 2만5천분의 1 이하의 지도로 반출을 제한하고, 고정밀 지도 데이터를 해외로 반출할 경우 국내에 데이터센터를 설치하고 보안 조치를 이행할 것을 의무화하는 내용을 담고 있다.

2025.07.14 20:20박수형 기자

"보안 전략·기술력 우수"…MS, 포레스터 '제로 트러스트 플랫폼' 리더

마이크로소프트가 제로 트러스트 아키텍처 전략으로 인공지능(AI) 보안 플랫폼 시장에서 인정받았다. 마이크로소프트는 포레스터의 '2025년 3분기 제로 트러스트 플랫폼 웨이브' 보고서에서 보안 전략 부문 리더로 선정됐다고 14일 밝혔다. 해당 보고서는 보안 플랫폼 10곳을 평가한 결과 마이크로소프트가 전략 부문에서 가장 높은 점수를 받았으며, 현재 제공 기능에서도 상위권을 기록했다고 발표했다. 포레스터는 마이크로소프트가 AI 기반 보안 에이전트를 중심으로 한 사전 대응형 아키텍처에서 우수성을 갖췄다고 강조했다. 위협 탐지부터 접근 제어, 정책 변경, 신원 검증까지 보안 전 과정이 자동화되며 분석가 개입 없이도 실시간으로 보안 정책을 최적화할 수 있는 수준에 도달했다는 점에서 차별화를 인정한 셈이다. 실제 마이크로소프트는 '마이크로소프트 보안 코파일럿'을 통해 AI 기능을 보안 제품 전반에 확대 적용하고 있다. 이를 통해 위협 정보를 통합 분석하고 이상 행위를 감지하며, 권한을 자동으로 조정하는 등 전사 보안 운영의 효율성을 끌어올리고 있다. 포레스터는 마이크로소프트가 AI를 단순히 보완 수단이 아닌, 보안 운영 중심으로 전환하고 있다고 강조했다. 또 마이크로소프트는 하루 84조 개 넘는 위협 신호를 수집해 사용자를 비롯한 디바이스, 앱, 데이터, 인프라, AI 전반을 통합 방어하는 체계를 구축했다. 보안 제품군인 디펜더, 엔트라, 센티넬, 퍼뷰, 인튠이 유기적으로 연동돼 보안 정보를 자동 공유하고, 위협 대응을 일관되게 수행한다는 평가를 받고 있다. 포레스터는 마이크로소프트의 플랫폼 통합성과 관리 편의성도 강점으로 꼽았다. 마이크로소프트는 클라우드 중심 환경에 최적화된 배포 옵션을 제공하며, 기존 시스템과의 연계 없이도 전체 보안 흐름을 통제할 수 있다. 툴 간 통합과 자동화를 통해 고객이 비용과 운영 복잡성을 동시에 줄인 셈이다. 전략 측면에서는 생태계의 확장성과 글로벌 표준 연계 수준에서 높은 점수를 받았다. 마이크로소프트는 미국 사이버안보 및 인프라 보안국(CISA), 미국 국립표준기술연구소(NIST), 마이터 연구소(MITRE) 등 주요 국제 보안 가이드라인을 따르고 있으며, 성숙한 파트너 네트워크 기반으로 다양한 산업군에서 제로 트러스트 아키텍처 구축을 지원하고 있다는 설명이다. 또 마이크로소프트는 사람 중심 보안 체계에서 머신 ID 중심 보안으로의 전환에 대응할 수 있는 구조적 준비를 마친 기업으로 평가받았다. 이를 통해 디지털 자산 가시성을 높이고, AI 도입에 따른 위험을 제어하는 기반을 마련했다는 목표다. 고객 피드백에서도 긍정적 반응이 두드러진 것으로 나타났다. 마이크로소프트 보안 제품을 사용하는 고객들은 별도 솔루션을 조합하지 않아도 단일 플랫폼 내에서 충분한 보안 효과를 체감하고 있으며, 이를 통해 실질적 비즈니스 가치를 얻고 있다고 응답했다. 포레스터는 "마이크로소프트는 보안 플랫폼의 단순성과 통합성으로 고객의 보안 운영을 실질적으로 개선하고 있다"며 "클라우드 중심의 인프라를 운영하는 조직이라면 마이크로소프트 제로 트러스트 플랫폼이 좋은 선택이 될 수 있다"고 당부했다.

2025.07.14 17:28김미정 기자

[유미's 픽] "AWS·MS도 벅찬데 中·쿠팡까지?"…토종 클라우드 긴장감 '고조'

"한국은 디지털 인프라 수준이 매우 높고 클라우드 도입률도 앞서 있는 국가입니다. 이러한 고도화된 수요 환경은 우리가 아시아-태평양 시장에서 검증 받을 수 있는 중요한 테스트 베드이자 성장 거점이 될 것입니다." 지난 달부터 국내에 제2데이터센터 가동을 시작한 알리바바와 텐센트 등 중국 클라우드 기업들이 한국 시장 공략에 본격 나서면서 토종 기업들의 긴장감이 높아지고 있다. 이미 아마존웹서비스(AWS), 마이크로소프트(MS) 애저, 구글 클라우드 등 미국 빅테크 기업들이 민간 시장에 이어 국내 공공 시장까지 파고 든 데다 최근 '유통 공룡' 쿠팡까지 도전장을 내민 상황에서 각 기업들은 생존 전략을 짜는데 고심하는 분위기다. 14일 업계에 따르면 알리바바, 텐센트 등 중국 클라우드 기업들은 최근 한국을 전략적 시장으로 분류하고 투자에 속도를 높이고 있다. 그간 국내에서 주력해왔던 게임 분야에 이어 커머스·인터넷 등으로 영역을 확대하기 위해 인력·인프라 충원에도 적극 나섰다. 특히 알리바바 클라우드는 지난 달 말부터 서울에 제2 데이터센터를 공식 가동하기 시작하며 국내 고객사 확보에 대한 강한 의지를 보였다. 두 번째 데이터센터는 3년 만의 추가 투자로, 이를 통해 알리바바 클라우드는 리테일·인터넷 비즈니스·게임 등 산업군에 집중할 것이란 계획도 드러냈다. 텐센트 클라우드도 지난 2일 국내서 공식 행사를 열고 사업 확대를 위해 향후 인력과 투자를 확대할 예정이라고 밝혔다. 지난 2018년 한국에 진출한 후 서울에서 가용 영역 2곳을 기반으로 서비스를 운영 중인 이곳은 그간 쌓아왔던 엔터테인먼트 분야 노하우를 토대로 올해부터 고객사 확보에 본격 나선다는 방침이다. 이처럼 중국 업체들이 한국 시장에 집중하게 된 것은 최근 고성능 인공지능(AI) 및 클라우드 네이티브 솔루션에 대한 국내 기업들의 수요가 높아졌다고 판단해서다. 또 이들의 주요 타깃이었던 중국, 동남아 시장이 포화 상태에 달한 것도 요인으로 지목됐다. 업계 관계자는 "동남아, 중국에 이어 이들이 시장 확장 가능성이 가장 높아 보이는 곳으로 주목하는 곳이 한국"이라며 "지리적 요점과 중국 진출을 원하는 기업들의 수요, 마켓 순위상으로 봤을 때 인근 국가 중 공략하기 가장 쉽다고 판단한 듯 하다"고 밝혔다. 이에 중국 클라우드 기업들은 자체 AI 모델 경쟁력과 상대적으로 저렴한 비용, 한국 기업들의 중국 진출 지원 등을 앞세워 공격적으로 이들을 공략하고 나섰다. 특히 알리바바 클라우드는 자체 거대언어모델(LLM) '큐원'과 이미지·비디오 생성 AI 모델 '완(WAN)' 등을 손쉽게 활용할 수 있는 플랫폼 환경을 강점으로 내세우고 있다. 윤용준 알리바바 클라우드 인텔리전스 한국 총괄 지사장은 "한국에선 생성형 AI 도입에 따른 인프라 수요가 급증하고 있어 이런 수요에 선제 대응할 것"이라며 "신규 데이터센터를 통해 클라우드 네이티브, 빅데이터, 데이터베이스 등 AI 애플리케이션에 최적화된 제품을 더 다양하게 제공할 것"이라고 강조했다. 하지만 업계에선 중국 클라우드 기업들의 이 같은 움직임이 국내 기업들에게 크게 위협이 되지 않을 것으로 봤다. 이미 미국계와 토종 클라우드들이 선점하고 있는 상황인 만큼 중화권 진출을 노린 게임, 커머스, 엔터테인먼트 등 일부 기업을 제외하면 큰 관심을 보이지 않을 것으로 판단해서다. 업계 관계자는 "중국계 클라우드는 미국계와 달리 국내 공공 시장을 타겟으로 삼기에도 한계가 있을 듯 하다"며 "민간 시장에서도 AWS, MS 등 미국계가 선점한 상황에서 저가 정책을 펼쳐 일부 기업이 윈백하는 사례가 생길 수 있겠지만 큰 영향력을 끼치지는 못할 것"이라고 예상했다. 그러면서 "AI 측면에선 국내 서비스를 타깃으로 하기엔 데이터, 보안 문제로 한계가 있을 것"이라며 "오히려 중국 내부에 필요한 그래픽처리장치(GPU) 서비스 공급을 위한 목적이 더 클 것으로 판단된다"고 덧붙였다. 또 다른 관계자는 "국내 클라우드 시장은 이미 AWS를 중심으로 MS, 구글 등이 점유하고 있다"며 "중국 클라우드 기업들이 단기간에 경쟁하기는 쉽지 않을 것으로 보인다"고 강조했다. 실제 과학기술정보통신부의 '2023년 부가통신사업 실태조사'에 따르면 국내 기업의 클라우드 이용률은 AWS가 60.2%로 압도적 1위였다. 이어 마이크로소프트 애저(24.0%), 구글 클라우드(GCP·19.9%) 순으로 집계됐다. 네이버 클라우드가 20.5%로 구글을 근소하게 앞섰지만 KT(8.2%), NHN(7.0%), 삼성SDS(1.2%) 등 다른 국내 사업자는 모두 한 자릿수 점유율에 그쳤다. 중국 클라우드는 1%도 안되는 미미한 수준에 불과했다. 업계 관계자는 "중국계 클라우드는 중국, 동남아를 중심으로 활동해오며 이제 국내 기업들과 기술력에서 큰 차이를 갖고 있지 않다"며 "여기에 가격 경쟁력은 더 높아 다소 우려스러운 부분이 있긴 하다"고 말했다. 그러면서도 "중국계 클라우드 기업들이 국내 시장에서 영역 확대를 하는데 가장 큰 걸림돌이 되는 것은 보안"이라며 "이 탓에 중국에서 투자를 받거나, 중국 진출을 원하는 기업이 아닌 이상 이들을 선택하려는 기업들은 아직 많지 않을 듯 하다"고 덧붙였다. 이에 중국 기업들은 보안에 대한 우려를 불식시키기 위해 적극 나서고 있다. 특히 알리바바 클라우드는 지난 2023년 12월 국내 데이터센터 인프라에 대해 국내에서 가장 공신력 있는 정보보호 인증인 ISMS(정보보호 관리체계) 인증을 받았다는 점을 강조하기도 했다. 윤 지사장은 "중국 클라우드 업체란 이유로 우리를 향한 확인되지 않은 선입견이 많은 것 같다"며 "고객들이 컴플라이언스 관리 체계를 잘 갖출 수 있도록 보안을 가장 우선 순위에 두고 많은 리소스를 투자해 온 만큼 안전하게 이용할 수 있을 것"이라고 강조했다. 너키 팡 텐센트 클라우드 제너럴 매니저 역시 "우리는 고객 데이터를 최고 수준의 보안으로 보호하고 개인정보 보호와 데이터 보안을 최우선으로 삼고 있다"며 "암호화 도구, 접근 로그, 감사 추적 기능 등을 통해 고객 데이터에 대한 무단 접근을 철저히 제한하고 모든 접근 기록을 투명하게 관리하고 있다"고 설명했다. 일각에선 중국 기업보다 최근 AI 클라우드 서비스 시장에 본격 진출을 선언한 쿠팡이 더 위협적이라고 봤다. 쿠팡은 지난 2일 기존 AI 클라우드 컴퓨팅 서비스를 '쿠팡 인텔리전트 클라우드(CIC)'로 리브랜딩하고 본격적인 고객사 확보에 나섰다. 이곳은 그동안 쿠팡 내부 서비스와 외부 연구기관, 스타트업 등에만 클라우드 서비스를 제공해왔다. 그러나 최근 정부가 추진하는 '인공지능(AI) 컴퓨팅 자원 활용 기반 강화 사업(GPU 확보·구축·운용지원)' 사업자 선정에 지원하며 클라우드 서비스 사업자(CSP) 시장에서 존재감을 드러내기 시작했다. 업계 관계자는 "약 1조5천억원이 투입되는 정부 사업에 네이버, 카카오, NHN 등 국내 주요 CSP 기업들이 신청서를 낸 상황에서 대규모 CSP를 운영한 경험이 없는 쿠팡이 약점을 극복하기 위한 일환으로 리브랜딩 작업을 벌인 듯 하다"며 "중국 클라우드 기업보다 대규모 자금력을 앞세운 쿠팡의 움직임이 더 위협적"이라고 말했다. 다만 쿠팡 지주사가 미국이란 점에서 쿠팡 CIC가 외국계인지, 국내 기업인지에 대한 국적 논란은 다소 있는 상태다. 현재로선 쿠팡이 CSAP(클라우드 보안 인증 프로그램) 등급을 신청하지 않아, 이를 관장하는 과학기술정보통신부 산하 한국인터넷진흥원(KISA)도 국적에 대해 판단을 하지 못하고 있다. 국내서 사업을 펼치고 있는 쿠팡은 미국 본사인 쿠팡 Inc.가 지분 100%를 보유한 한국 법인으로, 지배구조상 미국 기업으로 분류될 수 있다. 만약 정부가 쿠팡을 미국 본사 소속이라고 판단하면 AWS, MS, 구글 클라우드 처럼 외산 CSP로 분류돼 공공 클라우드 시장 진입이 다소 제한될 수 있다. 하지만 국내 업체로 분류되면 상황이 다르다. 현재 상·중 등급에 해당하는 민감정보가 포함된 공공 클라우드 전환 사업의 경우 KT, NHN, 네이버, 카카오 등 토종 클라우드 업체들이 맡고 있다. 업계 관계자는 "쿠팡은 10년 전부터 자금력을 동원해 6개월여 만에 컨테이너 등 클라우드 네이티브 핵심 기술을 빠르게 도입했던 저력이 있다"며 "최근 쿠팡이 AI 클라우드 사업 강화를 위해 파격적인 연봉을 제시하며 인재를 끌어 들이고 있다는 점에서 국내 업체들이 위기감을 상당히 느낀 것으로 안다"고 밝혔다. 이에 맞서 토종 업체들은 멀티 클라우드 전략을 강화하는 동시에 글로벌 CSP에 준하는 기술력을 확보하며 대응에 나선다는 방침이다. 한 업체 관계자는 "글로벌 기업들과의 협업 및 기술 내재화를 통해 기술력을 끌어올려 서비스 고도화로 연결해 나갈 것"이라며 "GPU 확보 및 그간 쌓아온 AI 데이터센터 운영 경험을 발휘해 공공 및 AI 인프라 시장에 역량을 집중함으로써 국내에서 화두로 떠오른 AI 클라우드 시장에서 경쟁력을 이어나갈 것"이라고 강조했다.

2025.07.14 17:21장유미 기자

[보안 리딩기업] 파이오링크 "우린 한국의 시스코···외산 물리치고 10년간 ADC 1위"

"한국의 시스코가 되고 싶습니다." 조영철 파이오링크 대표는 최근 지디넷코리아와 인터뷰에서 "고도화된 네트워크 기술력을 기반으로 보안 영역까지 폭넓게 아우르는 기업이 되고자 한다"며 이 같이 밝혔다. 시스코는 업계 최고 수준 네트워크 기술력을 바탕으로 보안 솔루션과 서비스, 클라우드 인프라까지 아우르는 기술 기업이다. 올 3월에는 보안 사업 강화를 위해 데이터·보안 플랫폼 기업 스플렁크를 약 38조원(280억달러)에 인수하기도 했다. 파이오링크도 시스코와 비슷한 사업모델과 지향점을 갖고 있다. 파이오링크는 2000년 7월 26일 설립됐다. 국내에 인터넷서비스가 본격 확산하던 시기다. 지능화한 애플리케이션 영역에서 세계 수준에 버금가는 국산 네트워크와 보안 제품을 만들겠다는 비전을 갖고 탄생했다. 조 대표를 포함해 서울대 제어계측공학과 대학원 실험실 출신 7명이 의기투합해 만들었다. 조 대표는 "우리 실험실에서 주로 임베디드시스템과 네트워크를 연구했다"면서 "시스코에 1조원에 팔 수 있는 네트워크 벤처기업을 만들어보자며 회사를 설립했다"고 들려줬다. 회사이름 파이오링크(PIOLINK)는 'PIOneer of LINK technology'의 줄임말이다. 국산 네트워크와 보안 기술로 사람과 세상을 더 빠르고 안전하게 연결, 이 분야 기술 및 시장 개척자가 되겠다는 비전을 담았다. 2000년 초반만해도 국내 애플리케이션 전송 네트워크(ADC, L4/L7 스위치) 시장은 글로벌 기업 독무대였다. 시장 95% 이상을 외산 기업이 차지하고 있었다. 파이오링크가 등장, 이 판세를 뒤집었다. 설립 10년만인 2010년 파이오링크는 ADC 분야서 글로벌 기업들을 물리치고 국내 1위에 올랐다. F5네트웍스, 시트릭스, 라드웨어(Radware, 이스라엘 기업) 같은 글로벌기업과 경쟁해 얻은 성과다. 특히 2016년부터는 35~40% 점유율로 10년 연속 시장 1위를 유지했다. 다윗이 골리앗과 싸워 이긴 것이다. 파이오링크 캐시카우는 현재 ADC, 웹 방화벽, 클라우드 보안 스위치다. 고객사 비중은 공공과 민간이 6대 4 정도다. 이번달 26일, 파이오링크는 창립 25주년을 맞는다. 조 대표는 "고도화된 네트워크와 보안, IT 인프라 기술을 국내에서 유일하게 독자적으로 개발해온 기업"이라며 "국산 기술력에 기반한 빠른 기술지원과 고객 맞춤형 구현은 글로벌 기업이 우리를 못 쫒아오는 강점"이라고 짚었다. 이어 "하드웨어와 소프트웨어를 자체적으로 설계, 개발, 생산할 수 있는 역량과 실제 운영 환경에서 검증된 안정성과 호환성은 글로벌기업보다 우리가 훨씬 낫다"고 덧붙였다. 파이오링크는 코스닥 상장사로 작년에 583억 원의 매출을 올렸다. 임직원은 410명이다. 아래는 조 대표와 일문일답. 조 대표는 보안기업들 모임인 한국정보보호산업협회(KISIA) 회장으로도 활동하고 있다. -창업 배경이 궁금하다. 처음엔 CTO로 회사에 합류했다던데... "파이오링크는 서울대 제어계측학과 랩실 선후배들이 힘을 합쳐 만든 회사다. 나는 학사와 석사, 박사 모두를 제어계측으로 했다. 박사때 몇 개 과가 통합하면서 박사 졸업은 전기공학부로 했다. 중고등학교때부터 무엇을 분해하고 조립하는 걸 좋아했다. 흔히 말하는 '오타꾸' 기질이 있었다. 라디오 회로와 조그만 전기기기들을 분해하고 만들어봤다. 나만 그런게 아니다. 랩실 선후배들이 모두 이런 기질이 있었다. 돈과 인력만 있으면 어떤 컴퓨터 시스템이든 다 만들 수 있다는 자신감이 있었다. 2000년 7월 박사학위를 받았다. 파이오링크엔 처음엔 연구소장 겸 CTO로 합류했다. 나는 3대 대표다. 2007년 대표가 됐는데 당시 회사가 어렵던 상황이였다. 교회를 다니기 때문에 기도하는 마음으로 대표를 맡았다. 현재 CTO는 대학 동기다. 학부때 나도 나름 수학을 잘했는데, 내가 도저히 따라가지 못하는, 내가 도저히 못푸는 문제를 척척 푸는, 흔히 말하는 '천재급' 인력이였다.(웃음)" -주요 제품군이 궁금하다. 제일 먼저 출시한 제품(솔루션)은 무엇인가? "2001년 7월 선보인 'PAS'라는 제품이다. L4, L7스위치 또는 애플리케이션 전송 컨트롤러(ADC, application Delivery Controller)라 불리는 제품이다. 25년 파이오링크와 역사를 같이하는 제품이다. 애플리케이션 성능을 강화해 서비스를 안정적으로 전송하고, 인프라와 서비스의 무중단·무장애를 실현해주는 데이터센터의 핵심 장비다. 주요 특장점은 첫째, 트래픽을 부하분산해 서버·방화벽·VPN 등 대상 장비에 트래픽을 균일하게 전송, 자원의 효율성 및 서비스 안정성을 높여준다. 둘째, 콘서트 티켓 예약 등 폭주하는 트래픽을 제어해 서버를 보호하고, 사용자에게 대기 상황(몇 번째 순서, 연결 대기 시간 등)을 알려줘 연결을 보장한다. 셋째, 서비스 체감 속도를 향상시키는 고급 가속 기능(압축, 캐싱, SSL오프로딩)이 포함돼 있다. 이 제품의 주요 고객은 공공기관을 비롯해 기업, 금융, 교육, 병원, 제조 등 전 산업군이다. 특히 공공기관의 하드웨어 인프라를 모아 놓은 정부기관의 주요 네트워크 구간에 이 제품이 대부분 설치됐다. 주요 공공기관의 트래픽의 대부분이 파이오링크의 ADC를 통해 서비스를 받는 셈이다." -웹방화벽도 캐시카우다. 2006년 4월 출시한 웹방화벽 '웹프론트-K(WEBFRONT-K)'는 어떤 제품인가? "각종 웹 해킹 공격을 탐지 및 차단, 웹서버의 중요 정보 탈취를 방어하는 제품이다. 여러 특장점이 있다. 첫째, 국내 최고 수준의 보안 탐지율 자랑한다. 한국인터넷진흥원(KISA) 정보보호 제품 성능 평가 우수 제품 인증을 받았다. OWASP, 국정원, CVE 등 공개된 웹 및 API 취약점에 완벽히 대응하고, 사용자 행위 기반 탐지를 포함한 지능형 탐지 기술을 적용해 신종 웹 공격 대응도 가능하다. 둘째, 자체 설계한 웹 보안 플랫폼을 적용, 하드웨어와 소프트웨어의 완벽한 통합으로 시스템 안정성을 제공한다. 셋째, 자체 보안관제 서비스와 연계, 완전 관리형 웹 보안 서비스인 '파이오링크 클라우드 세카스(PIOLINK Cloud SECaaS)'를 제공한다. 주요 고객은 공공, 기업, 금융, 병원, 교육, 병원, 제조 등 전 산업군이다. -클라우드 시대를 겨냥해 2010년 4월 '티프론트 클라우드 보안스위치'를 내놨는데... "일반 네트워크 스위치에 보안 기능을 내재하고, 클라우드에서 다수의 스위치를 통합관리하는 제품이다. 사용자의 네트워크 통신이 시작되는 지점에 설치, 내부 네트워크에 유입될 수 있는 이상 행위 및 유해트래픽을 차단한다. 또 클라우드에서 다수의 사이트에 분산 설치된 스위치를 중앙에서 통합 관리한다. 중앙관리자인 소수 엔지니어가 원격에서 설치, 보안 설정, 장애 대응이 가능해 유지보수 비용을 줄여준다. 뿐만 아니라 우수한 가시성으로 네트워크 현황을 파악할 수 있다. 스위치 위치, 연결된 사용자 기기, 트래픽 사용량, 보안 위협 등 실시간 확인 및 보고서를 제공한다. 주요 고객은 약 2천곳이다. 최근 5년간 5만 대 이상 판매했다. 주로 공공과 전국 교육청 및 초중고교 학내망이 수요처다. 용인시, 평택시, 아산시, 광주광역시 등 지자체와 전북 및 제주 경찰청, 조선대학교, 경기대학교, 전북대학교, 여의도 순복음교회, 한국전기안전공사, 국가철도공단, 농촌진흥청, 산림청, 전남소방본부 등에 공급했다. 이 제품은 일본에도 많이 공급했다". -일본에도 공급을? 반응이 어떤가 "매우 좋다. '티프론트 클라우드 보안스위치'는 파이오링크의 대표적 일본 수출품이다. 일본에만 약 4만 고객사가 있다. 중소·중견기업 및 소규모 사업자를 대상으로 IT 매니지드 서비스 형태로 제공한다. 대표적인 일본 대형 고객사는 전기관련 유명 'M사'를 비롯해 '에이블릭'(예전 세이코 인스트루먼츠 세미컨덕터), '샤프', 일본 최대 자동차용품 및 정비 서비스체인 '오토박스' 등이 있다. 일본은 파이오링크 해외 매출액의 90%를 차지한다. 국내 보안기업 중 해외 매출액만 보면 톱3안에 들 것 같다." -보안 분야에 제로트러스트 바람이 뜨겁다. 보안 모델을 적용한 스위치 기반 제로트러스트 보안 솔루션 '티프론트 ZT(TiFRONT ZT)'를 출시했는데... "작년 2월 선보였다. 네트워크를 매우 세분화(마이크로 세그멘테이션), 내부 네트워크에서 제로트러스트 보안을 구현한다. 특장점을 보면 첫째, 사용자 기준으로 네트워크를 마이크로 세그멘테이션(Micro Segmentation)했고, 분리된 네트워크 간 통신을 엄격히 차단하며, 공격자의 횡적 이동(Lateral Movement)을 방어한다. 또 최소 권한 원칙에 따라 리소스 등급별 사용자 접근을 제어한다. 둘째, 국가망보안체계(N²SF)에서 요구하는 '네트워크 보안' 사항을 만족시키는 최적의 솔루션이다. 이미 '티프론트 보안스위치'를 많은 공공기관과 지자체가 사용하고 있다. 셋째, 네트워크 구성 기본 장치인 '스위치'를 활용해 마이크로 세그멘테이션을 하고, 보다 간단하고 효율적인 방법으로 네트워크에서 제로트러스트 환경을 구현한다. 제로트러스트 보안을 도입하려는 기관과 기업은 초기단계에서 '티프론트ZT'로 네트워크부터 효과적인 보안을 확보하고, 이후 제로트러스트를 점진적으로 확장하면 된다. 특히 파이오링크는 올해 선정된 '제로트러스트 시범사업'에 '프라이빗 테크놀로지 컨소시엄'의 일원으로 참여한다. 수요기관인 하나은행과 함께 차세대 금융망 보안 모델을 구현할 예정이다. 파이오링크는 정부의 제로트러스트 지침(가이드)이 나오기 전인, 십여 년 전부터 내부 네트워크 보안 중요성을 강조했고, 이에 티프론트 보안스위치에 제로트러스트 아키텍처를 적용했다." -클라우드 보안도 업계 화두다. 클라우드 및 IT 인프라 구축을 위한 하이퍼 컨버지드 인프라(HCI) 솔루션으로 '팝콘 HCI(POPCON HCI)'을 선보였다. 어떤 제품인가? "2021년 7월 출시했다. 이 솔루션의 특징을 보면 첫째, HCI는 기존 가상화 방식에 비해 서버, 스토리지, 네트워크 기능을 하나의 통합 플랫폼으로 제공, IT 인프라 구축 및 운영의 복잡성을 획기적으로 줄여준다. 둘째, 순수 국산 기술로 개발했다. 높은 보안성과 안정성도 갖췄다. 기능별 추가 비용 없이 '올인원 영구 라이선스'로 사용자 부담을 낮춰준다. 셋째, VM웨어 라이선스 정책 변경 이후 2년 간 30여 곳의 레퍼런스를 획득, 국산 제품 완성도와 기술 지원 역량을 입증했다. 주요 고객은 강원랜드, 현대HDS, 제니엘, 해성디에스, 아성코리아, 경찰청, 충북교육청, 충남교육청, 고용노동부, 국회예산정책처, 국토안전관리원, 속초시청, 울산정보산업진흥원 등이다." -보안 솔루션 뿐 아니라 보안 보안관제와 보안컨설팅 서비스도 하고 있다 "보안관제는 2015년 10월부터, 보안컨설팅은 2018년 4월부터 서비스를 시작했다. 앞으로의 시대는 제품만 제공하는 것이 아니라, 보안 서비스를 통합 제공해야 고객의 니즈를 만족시킬 수 있다. 파이오링크는 보안 솔루션 개발 뿐 아니라 보안관제, 보안컨설팅, 취약점 진단, 모의해킹, CTI(Cyber Threat Intelligence) 등 폭넓은 보안 서비스를 제공하고 있다. 우리는 과기정통부가 지정한 '보안관제 전문기업' 및 '정보보호 전문서비스 기업'이기도 하다. 국내 정보보호 전문 서비스 기업 중 컨설팅 인력 보유 상위권 기업에 속한다. 고급과 특급 기술자가 50% 이상이다. 이밖에 사이버위협분석팀도 있다. 이 팀을 통해 주요 침해사고 원인 분석과 재발 방지 대책을 수립한다. 정기적으로 월간 보안 동향 리포트를 발간, 국내외 보안 이슈를 공유하고 있다. 최근 발생한 SKT 해킹 사태와 관련, 공공 안전 확보를 위한 조치로 'BPF도어(BPFDoor)' 악성코드 자체 점검 도구를 개발, 홈페이지에 무료로 배포했다. 상세 점검을 간편하고 안정적으로 할 수 있어 현재까지 수 만회의 다운로드가 발생했다." -주력 솔루션별의 시장 점유율이나 비중은 " 대표 제품 중 하나인 'PAS-K'는 점유율 35%로 국내 시장 1위다. 나머지를 F5, 시트릭스, 라드웨어 같은 외산이 차지하고 있다. 제로트러스트 분야에도 주력하고 있는데, 시장조사기관 그랜드 뷰 리서치의 2025년 2월 조사에 따르면 글로벌 제로트러스트 보안 시장 규모가 오는 2030년까지 924억 2천만 달러로 성장할 전망이다. 2030년까지 연평균 성장률은 16.6%에 달한다. 사이버 공격 피해가 국내도 증가하고 있는데, 최근 SKT 사태로 기존 보안 모델로는 대응이 부족함을 느끼기 때문에 기업에서도 제로트러스트 도입에 관심이 높아졌다. 특히, 정부에서 추진하고 있는 '국가망보안체계(N2SF)'가 제로트러스트 원칙을 바탕에 두고 있기 때문에 공공·금융 분야를 중심으로 시범 확대가 이어지고 있다. 뿐만 아니라 도입 노하우와 표준화 작업도 속도를 내고 있다. 파이오링크는 '티프론트 ZT'를 통해 '네트워크' 분야에서 '마이크로 세그멘테이션'을 구현, 제로트러스트 환경을 구현했다. 특히 네트워크 구성의 기본 장치인 '스위치'를 활용해 제로트러스트를 구현했다. 간단하고 효율적으로 네트워크 보안을 강화할 수 있다." -올해 나올 신제품이나 업그레이드 제품은? "제로트러스트 보안은 다양한 위치에서 하는 통합 제어가 중요하다. 단일 보안 솔루션만으로는 완벽한 구현이 어렵다. 이에, 다양한 보안 제품 간 연동이 필수다. '티프론트 ZT'는 현재 IAM 인증 솔루션을 비롯해 ZTNA, EDR, SIEM 등 다양한 보안 솔루션과 연동, 제로트러스트의 여섯 가지 핵심 요소 모두에 대응하고 있다. 제로트러스트 핵심 요소 6가지는 식별자(Identity), 기기(Device), 네트워크(Network), 시스템(system), 애플리케이션 및 워크로드(application & Workload), 데이터(Data) 등이다." -오는 26일이 창립 25주년이다. 기업문화나 복지는? "파이오링크는 청년친화 및 청년일자리 강소기업에 2016년부터 올해까지 매년 선정됐다. 보안기업 중 우리처럼 10년 연속 선정된 곳은 우리가 유일할 듯 하다. '청년일자리 강소기업'은 기존 청년친화 강소기업 제도에 이어 올해(2025년)부터 시행됐다. 중소벤처기업부와 함께 고용 뿐 아니라 기업경쟁력까지 평가하는 등 선정 조건이 까다로워졌다. 선정 기업은 청년이 선호하는 근로여건과 인재육성, 기업 경쟁력과 지속 가능한 성장을 입증한 우수기업으로 평가 받는다. 파이오링크는 잡플래닛의 '네트워크보안 운영자가 일하기 좋은 회사 베스트10' 에도 선정됐다. 잡플래닛은 전현직 종사자들이 자신의 근무 경험과 장단점·평점 등을 남길 수 있는데, 직원들의 솔직한 기업평가와 후기가 바탕이다. 우리와 함께 톱10에 선정된 기업은 KISA, 삼성전자, NIT서비스(네이버 계열사), LG CNS 등이다. 우리는 코스닥 상장기업으로 재무구조가 탄탄하다. 무차입 기업이다. 채용은 정규직 위주로 한다. 유연근무제와 자유로운 연차 휴가 사용, 오전·오후 간식 제공, 사내 대출, 전국 리조트 회원권, 자유로운 휴가 사용 등 청년층이 선호하는 다양한 복지 제도를 운영하고 있다. 또 생일·명절·근속연수에 따라 복지포인트(네이버페이)를 지급, 온라인몰에서 취미·자기계발·생활편의품 등으로 자유롭게 구입할 수 있다. 낮은 이율의 사내 대여금 제도도 운용하고 있다. 매년 약 15~20명이 혜택을 받는다. 직원 건강 증진과 임신·육아 대상자의 근무 환경 개선에도 힘쓰고 있다. 종합 건강검진과 배우자·자녀를 포함한 상해보험을 지원하며, 임신·육아기 근로시간 단축과 배우자의 출산 휴가도 권장한다. 출산 축하금도 준다." -수출 현황과 계획은? "지난해 해외 매출이 약 80억 원에 달했다. 국내 보안 기업중 해외 수출 규모가 톱3 안에 들 것 같다. 일본을 비롯해 베트남·말레이시아·태국·인도네시아 등 아시아 시장 중심으로 수출을 하고 있다. 올해 해외 매출 목표는 120억원이다. 해외 매출중 일본이 약 90%를 차지한다. 주요 판매 제품은 내부망 보안과 클라우드 기반 관리 네트워크인 '티프론트 보안스위치'다. 특히 동남아시아에서 금융·유통·제조 중심의 성공사례가 늘면서 최근 3년간 매년 두 자릿수 매출 성장을 이어가고 있다. 향후 K-시큐리티 수출을 주도한다는 목표로, 해외 파트너십 확대와 현지화 전략을 강화할 예정이다." -국내 보안 시장이 AI와 클라우드, N2SF, 제로트러스트 등으로 요동치고 있다. 어떻게 대응하고 있나? "제로트러스트 핵심 원칙 중 하나인 '마이크로 세그멘테이션' 기술을 통해, 국가망보안체계(N2SF)의 '네트워크 보안' 요구사항을 충분히 만족시키고 있다. 클라우드 부문에서는, 클라우드 인프라 구축을 위한 HCI(하이퍼 컨버지드 인프라) 제품으로 최근 2년 간 30곳 이상의 레퍼런스를 확보했다. VM웨어 라이선스비 인상으로 촉발된 가상화 시장의 혼돈 속에 국산 기술로 입지를 넓히고 있다. 주요 고객사는 강원랜드, 현대HDS, 제니엘, 경찰청, 충북 및 충남교육청, 고용노동부 등이다." -5년 후나 10년후 어떤 회사가? 회사의 중장기 비전이 궁금하다? "'사이버 복원력'을 제공하는 글로벌 네트워크 및 보안 기업으로 도약할 것이다. 우리는 사이버 위협을 예방, 탐지, 대응, 복구할 수 있는 보안 및 네트워크 솔루션과 서비스, 그리고 인프라 기술을 보유하고 있다. 고객의 실질적인 복원력을 강화하는 데 집중한다. 고객 신뢰를 바탕으로 국내 시장을 넘어 글로벌 시장에서도 인정받는 'K-시큐리티' 대표 기업이 되고 싶다. 중장기적으로는 '한국의 시스코'로 확실히 자리매김하고 싶다." -국내에 아직 글로벌 보안기업이 없다. 보안강국 코리아와 글로벌 보안 기업 탄생을 위한 제언을 한다면.... "글로벌 시장에서 통하는 보안기업이 되기 위해서는 기술 경쟁력은 물론, 지속적인 정부 지원, 해외 인증 및 규제 대응, 그리고 현지화 전략이 뒷받침돼야 한다. 정부와 산업계, 학계가 함께 장기 비전을 공유하고, 국내 강소기업들이 해외로 나아갈 수 있도록 적극적인 생태계 조성이 필요하다. 파이오링크도 그 중심에서 책임을 다하겠다. " ◆CEO 10문10답 -좌우명이나 애송하는 말, 힘이 되는 말은? "Just do it, 그냥 해봐~. 선택의 갈림길에 고민하다 시간을 보낼때 힘이 되는 말이다." -스트레스 해소법은 "주변 걷기, 공원 이나 식물원 산책." -취미나 특기는 "아이패드로 카페나 한적한곳에서 그림 그리기." -나를 바꾼 책이나 영화는? 혹은 감명 깊게 본 책이나 영화는? "나의 가치관이나 살아가는 법을 가르쳐준 책은 성경." -인생의 겨울은? 어떻게 극복을? "사업을 하며 누구나 그렇듯 2~3번 고비를 겪었다. 경영을 이끄는 동료들과 함께 위기를 나누고 동참하는게 중요하다. 개인적으론 자연과 걷기를 통해 스트레스를 해소한다." -다시 태어나도 창업을? "글쎄...어렸을 때 꿈은 운동선수였다. 체력조건이 더 좋게 태어난다면 운동선수가 되고 싶다. 축구나 구기종목 선수가 되고싶다" -예비 창업자나 후배 보안인에게 한마디 한다면... "너무 두려워 말고 사업을 해보라는 것이다. 창업은 기술 뿐 아니라 시장을 잘 이해하는게 필요하다. 열린 마음으로 다양한 전문가들의 이야기를 듣는 것이 중요하다." -최애 맛집은? "노량진에 있는 남도 맛집" -경영은, 사장(대표)은 무엇이라고 생각하는지... "경영은 성과를 위해 목표 지향점을 명확히해 직원들의 열정을 한곳으로 모으는 돋보기 역활을 하는 것이라고 생각한다". -인생 롤모델과 이유는 "열심히 살고 재미있게 사는 주변 분들... 나에게 살아가는 이유와 감동을 주는 분들이므로..."

2025.07.14 17:13방은주 기자

[AI는 지금] "전장에도 AI 시대"…軍 기술, 민간이 만든다

국내 인공지능(AI) 기업들이 폐쇄망과 고위험 환경에 대응할 수 있는 기술력을 무기로 국방 영역 진입을 본격화하고 있다. 민간에서 검증된 AI 기술을 통해 전장 자동화, 판단 지원, 신뢰성 검증으로 신속히 전환하는 행보다. 14일 업계에 따르면 코난테크놀로지, 마키나락스, 슈어소프트테크 등 산업특화 AI 기업들이 최근 유무인 복합체계, 해상 작전환경, AI 무기 검증 등 국방 분야 전반에서 실증 사례를 확보하고 있다. 각사는 폐쇄망 내 운용, 낮은 데이터 가용성 등의 군 특유의 제약조건을 정면 돌파하는 전략을 취하는 중이다. 코난테크놀로지는 국방 ICT 과제에 참여해 유무인 복합체계 대응용 AI 에이전트 기술을 개발하고 있다. 과학기술정보통신부와 정보통신기획평가원이 주관하는 해당 과제는 오는 2028년까지 50억원 규모로 진행되며 LIG넥스원이 주관을 맡는 등 대형 국책 사업이다. 이번 사업에서 코난이 맡은 역할은 전장 상황에서 적 위협을 실시간 분석하고 위협 수준에 따라 작전 우선순위를 자동 결정하는 에이전트 개발이다. 결과물은 실제 전투 시나리오에 적용해 군 운용 가능성을 검증하는 데까지 목표를 두고 있다. 회사 측은 이 과제를 계기로 민간에서 축적한 AI 기술을 본격적으로 국방 환경에 이전한다는 계획이다. 기존의 감시 정찰 시스템, 영상 기반 위협 탐지 등에서 지난 10여 년간 군 적용 사례를 확보해왔지만 외부 공개는 제한돼 왔다. 이번 실증을 통해 그간 쌓인 기술력을 공식화하고 군 적용 전략도 구체화할 방침이다. 특히 코난이 구상하는 국방 AI 전략은 ▲위협 감지와 지휘 결심을 지원하는 작전형 AI ▲거버넌스 기반 플랫폼을 통한 보안 제어 ▲에이전트 구조의 정보 분석 자동화로 구성된다. 단일 기술이 아닌 복합 기능의 조합으로 작전 효율을 높이는 형태다. 더불어 오는 16일 서울 용산 전쟁기념관에서 '국방 AI 테크 서밋 2025'를 주최하고 지난 10년간의 국방 프로젝트 성과를 외부에 공식 공개할 계획이다. 코난 관계자는 "지난 1999년 창업 후 검색 기술로 시작해 음성, 영상까지 확장했고 감시 정찰 등 국방 영역과 접점을 넓혀왔다"며 "군 특유의 제약 환경에서도 실전 운용 가능한 AI를 구축하는 데 집중해왔고 이젠 그 결과를 보여줄 수 있게 됐다"고 말했다. 마키나락스는 폐쇄망 기반 산업에서 축적한 AI 기술력을 바탕으로 군 특화 플랫폼 개발과 현장 실증 가능성을 높이고 있다. 지난 2017년 창업 후 제조·에너지·반도체 분야에서 검증된 회사 기술을 국방 시스템에 이식하며 보안성과 정확도가 요구되는 전장 환경에 대응하고 있다. 실제로 이 회사는 지난 10일 해군 1함대사령부 초청으로 강원도 동해시에서 열린 '퍼스트 인사이트 특강'에서 회사 기술의 군 적용 전략을 발표했다. 이날 행사에는 해군 주요 지휘관과 실무진 100여 명이 참석해 해상 작전환경에 특화된 AI 구조와 실전 적용 가능성에 대해 논의가 이뤄졌다. 강연에서는 제조 산업에 도입된 AI 에이전트 사례를 기반으로, 국방 환경에서 범용 AI가 가지는 한계를 기술적으로 분석하고 대안을 제시했다. 특히 데이터 부족, 도메인 비공개, 획득 지연 등 구조적 한계에 대한 경험 공유가 이어졌다. 강연 이후 실무진과의 질의응답에서는 통신 데이터 처리, 판단 정확도, 폐쇄망 적용 등 실전 운용에 대한 논의가 집중됐다. 마키나락스는 해군 1함대와 실질적인 과제 연계 가능성에 대해서도 후속 논의를 시작한 상태다. 마키나락스 관계자는 "군이 제기하는 조건들은 제조업 진입 초기에 우리가 마주했던 문제와 매우 유사하다"며 "현장 중심의 경험이 있기 때문에 단순한 기술 이전이 아니라 구조적인 해결을 제안할 수 있다"고 밝혔다. 슈어소프트테크는 방위 산업 내 AI 신뢰성 검증 수요 증가에 대응해 자체 개발한 검증 솔루션 '베리파이-M(VERIFAI-M)'을 국내 주요 방산 프로젝트에 공급하고 있다. AI 기술이 무기체계에 본격 도입되면서 개발 단계에서의 신뢰성과 강건성 확보가 필수 요건으로 부상하고 있다. 이번 프로젝트는 다목적 무인차량, 영상 분석 드론, 작전 상황 지원 시스템 등 차세대 AI 기반 시스템에 적용됐다. 모델의 기능과 성능을 실제 운용 조건에서 사전 시험하는 방식으로 진행됐다. 입력값 변화에 따른 모델 반응의 일관성과 오류 발생 가능성을 자동 분석하는 기능이 핵심으로 평가받고 있다. 최경화 슈어소프트테크 시험자동화연구소장은 "방산에서 AI를 안전하게 활용하려면 단순한 정확도뿐 아니라 신뢰성과 안정성까지 입증돼야 한다"며 "축적된 검증 기술을 기반으로 AI 산업의 책임 있는 확산에 기여하겠다"고 밝혔다. 펀진 역시 전자기스펙트럼 기반의 AI 정찰 시스템과 지휘결심지원체계를 개발하며 차세대 드론전 대응 전략을 고도화하고 있다. 더불어 자체 개발한 '킬웹 매칭(KWM)' 기술을 중심으로, 다양한 이기종 무기체계와 연동 가능한 전장형 AI 시리즈를 구축 중이다. 회사는 지난 10일 전자전 특화 드론 시스템으로 국방부 장관 표창을 수상했다. 해당 기술은 적의 통신 신호를 실시간으로 탐지·분석·식별하며 전자기스펙트럼 작전 환경에 따라 드론 임무를 자동 할당하는 구조다. 같은 날 펀진은 방위사업청으로부터 '2025 국방연구개발 장려금' 장려상도 수상했다. AI 기반 전장 적응형 의사결정지원체계 기술의 실증 성과가 인정된 결과다. 김득화 펀진 대표는 "이번 수상은 기술적 성과를 넘어 우리가 국방 AI 분야 패러다임을 바꾸고 있다는 방증"이라며 "향후 드론, 로봇, 전자전 등 다양한 이기종 무기체계와 연동 가능한 KWM 시리즈 기술을 통해 국방 연구개발(R&D) 생태계 혁신을 선도하겠다"고 밝혔다.

2025.07.14 16:59조이환 기자

클라우드 시장 진출 선언한 '쿠팡'…AI·솔루션 파트너 생태계 확장 속도 낼까

쿠팡이 인공지능(AI)·클라우드 컴퓨팅 서비스를 '쿠팡 인텔리전트 클라우드(CIC)'로 리브랜딩하며 클라우드 시장 진출을 공식화한 가운데, 파트너십 생태계 확대에 속도를 낼 것이라는 관측이 나오고 있다. 14일 업계에 따르면 다수의 클라우드 관리 서비스(MSP) 기업과 서비스형 소프트웨어(SaaS) 업체가 클라우드 서비스 제공(CSP) 사업을 선언한 쿠팡의 행보에 주목 중인 것으로 알려졌다. 최근 쿠팡은 CIC 발표로 그간 자사 내부 서비스 및 일부 스타트업, 연구기관에 한정했던 그래픽처리장치(GPU) 기반 AI 인프라를 외부에 본격 개방하고 클라우드 사업을 하나의 독립 축으로 삼겠다는 구상을 분명히 했다. 특히 이번 발표는 로켓배송과 쿠팡플레이 등 전방위 확장을 거듭해 온 것에 더해 본격적인 외부 B2B 고객 유치를 위한 신호탄으로 해석된다. CIC는 서울·수도권에 위치한 데이터센터를 기반으로 고성능 GPU 클러스터와 맞춤형 연산 서비스를 제공하며 대규모 전력 인프라와 안정적인 네트워크, 이중화 전원 체계 등을 확보한 점을 강조하고 있다. 이를 기반으로 쿠팡은 과학기술정보통신부가 주관하는 'GPU 확보·구축·운용지원 사업'에도 지원하는 등 공공 시장 진입도 공식화하며 이목을 끌고 있다. 이외의 클라우드 사업 추진에 관해 아직 구체적인 계획이나 서비스 방향은 발표하지 않았으나, 업계에서는 '아마존 따라잡기' 전략과 이를 토대로 한 클라우드 생태계 확장에 공을 들일 것으로 보고 있다. 아마존이 커머스 사업으로 축적한 인프라를 아마존웹서비스(AWS) 플랫폼 사업으로 전환해 고수익 구조를 창출했던 것처럼, 쿠팡 역시 자사 유통·물류 과정에서 축적한 AI와 데이터 기술을 클라우드 형태로 외부에 확장함으로써 수익 다각화를 노리고 있다는 해석이다. 특히 눈에 띄는 것은 파트너 생태계 구축을 위한 적극적인 움직임이다. 쿠팡은 최근 코리아스타트업포럼(코스포)과 전략적 업무협약(MOU)을 체결하고 ▲스타트업 대상 CIC 클라우드 우선 할인 제공 ▲정부 AI 사업 공동 참여 ▲AI 솔루션 공동 개발 등을 추진하겠다고 밝힌 바 있다. 이는 AWS가 초기부터 스타트업·개발사와의 긴밀한 협업을 통해 생태계를 키워왔던 전략과 유사한 것으로 평가된다. 쿠팡 역시 CIC 기반의 기술적 혜택을 스타트업에게 제공하고 향후 AI 솔루션을 통합 제공하는 마켓플레이스 형태의 파트너 모델로까지 진화시킬 가능성이 제기된다. 쿠팡 인텔리전트 클라우드 관계자는 CIC 발표를 통해 "최신 GPU 서버와 안정적인 대규모 데이터센터를 기반으로 AI 클라우드 컴퓨팅 서비스를 제공할 것"이라며 "스타트업, 연구 기관과의 적극 협력을 통해 AI 생태계를 더욱 풍성하게 만들겠다"고 밝혔다. 이에 대해 클라우드 업계 관계자는 "아직 구체적인 서비스 로드맵이나 플랫폼 구조는 공개되지 않았지만, 쿠팡이 보유한 정제된 소비자 데이터와 AI 물류 자동화 경험, 고성능 GPU 인프라를 감안하면 CIC는 단순 컴퓨팅 자원 판매를 넘어 기업 맞춤형 AI 솔루션 플랫폼으로 성장할 여지가 크다"고 평가했다. 이와 관련해 쿠팡은 미국과 인도 등에서 고연봉 조건으로 인프라 관리·AI·클라우드 인재 확보에 나서고 있으며 실리콘밸리 현지 채용도 병행 중인 것으로 알려졌다. 이같은 기술 내재화를 바탕으로 CIC가 향후 AI 솔루션, SaaS형 데이터 분석 툴, 파트너 전용 기술지원 센터 등 다양한 형태의 B2B 파트너 프로그램을 확장할 것이라는 전망도 나온다. 다만 규제 측면에서 불확실성도 존재한다. 쿠팡은 미국 본사(Coupang Inc.)가 지분 100%를 보유한 한국 법인으로, 지배구조상 외국계 CSP로 분류될 수 있다. 이 경우 공공부문 진출 시 필요한 클라우드 보안 인증(CSAP) 등에서 제약을 받을 수 있으며 미국의 '클라우드 액트' 적용 가능성도 하나의 위험 요인으로 지목된다. 클라우드 액트는 미국이 외국에 저장된 자국 기업의 데이터를 열람할 수 있도록 하는 법으로, 개인정보보호 및 국가 주권 침해에 대한 논란을 야기하고 있다. 이런 리스크를 완화하기 위해 쿠팡은 당분간 민간 AI 스타트업·연구기관을 중심으로 파트너십을 넓혀가며 국내 시장 기반을 다진 뒤 글로벌 확장 전략을 본격화할 것으로 업계는 전망하고 있다. 업계 관계자는 "쿠팡은 초기에는 스타트업 대상 파트너 혜택 제공, 공동 개발 모델 등으로 생태계를 조성하고 이후 기업형 AI 솔루션과 SaaS로 단계적 확장을 도모할 가능성이 크다"며 "많은 국내 CSP가 시장 점유율 확대를 위해 고군분투하는 가운데 쿠팡이 구체적으로 어떤 사업 전략을 펼칠지 주목된다"고 말했다.

2025.07.14 16:45한정호 기자

"국내는 좁다"…한컴, 자회사 씽크프리 앞세워 유럽 공략 가속

한글과컴퓨터의 자회사 씽크프리가 유럽 시장 공략을 본격화 한다. 씽크프리는 최근 유럽 1위 협업 플랫폼 기업 넥스트클라우드와 전략적 파트너십을 체결했다고 14일 밝혔다. 이번 협력에 따라 씽크프리의 클라우드 기반 문서 편집 설루션인 '씽크프리 오피스'를 넥스트클라우드의 일부 유료 모델에 기본 제공한다. 공공기관과 기업 고객 비중이 높은 넥스트클라우드를 통해 씽크프리는 기술 신뢰도와 브랜드 인지도를 동시에 높여 나갈 계획이다. 씽크프리는 앞서 지난 4월 넥스트클라우드의 앱스토어에 '씽크프리 오피스'를 선보이며 협력의 기반을 마련했다. '씽크프리 오피스'는 별도의 설치 없이 웹브라우저에서 문서를 작성·편집할 수 있는 클라우드 오피스다. MS오피스와의 높은 호환성은 물론, 문서 기반의 협업 기능과 자동 업데이트 기능을 갖춰 사용자 편의성이 높고 공공기관이나 기업을 위해 온프레미스(On-premise, 구축형) 방식도 지원해 보안성과 안정성을 강화했다. 넥스트클라우드는 파일 스토리지, 채팅, 화상회의, 이메일 등 온라인 협업을 통합적으로 제공하는 개인 정보 보호 중심의 플랫폼 기업이다. 최근 유럽 내에서 미국 빅테크 기업의 서비스 의존도를 줄이고 '디지털 주권'을 강화하려는 움직임이 확산되면서 넥스트클라우드는 마이크로소프트 및 구글의 강력한 대안으로 급부상하고 있다. 이런 흐름 속에서 2025년 상반기 넥스트클라우드의 고객 수요는 전년 대비 3배 이상 증가하는 등 가파른 성장세를 보이고 있다. 씽크프리는 이번 협력을 통해 유럽 내 고객 접점을 확대하고 글로벌 시장에서 입지를 더욱 강화할 계획이다. 지난해 씽크프리는 미국 테슬라 거버먼트를 통해 정부용 지식관리 시스템에 오피스를 공급했다. 또 프랑스의 보안 전문 기업 에르콤(Ercom)과는 암호화 기술이 적용된 클라우드 오피스를 공동 개발하는 등 글로벌 시장에서의 기술 경쟁력을 입증하고 있다. 프랑크 카를리첵 넥스트클라우드 창업자 겸 대표는 "씽크프리는 자사의 비전에 부합하는 혁신적인 설루션을 보유한 최적의 파트너"라며 "이번 협력을 통해 넥스트클라우드의 생태계가 한층 더 강화될 것으로 기대한다"고 말했다. 김두영 씽크프리 대표는 "이번 파트너십은 유럽 시장에서 씽크프리의 입지를 본격적으로 확대하는 중요한 전환점이 될 것"이라며 "넥스트클라우드와의 긴밀한 협력을 기반으로 유럽 고객이 요구하는 보안성과 생산성을 충족하는 설루션을 선보이고 현지 시장에 최적화된 서비스를 통해 글로벌 사업을 더욱 확대해 나가겠다"고 말했다.

2025.07.14 14:52장유미 기자

[이정규 칼럼] '24분의 핵전쟁' 시나리오가 주는 교훈

KAL 007 여객기 참사를 기억하시지요? 1983년 9월, 냉전이 팽팽하던 시절, 대한항공 007편이 소련 영공을 실수로 침범하면서 격추되고, 269명이 목숨을 잃었습니다. 그런데 이 참극에서 불과 3주 뒤, 인류는 멸종 직전의 벼랑에 섰던 사실을 아는 분은 많지 않습니다. 1983년 9월 26일 자정 무렵, 소련의 조기경보 시스템이 미국발 대륙간 탄도미사일을 탐지합니다. 곧이어 다섯 발의 미사일이 연속으로 포착됩니다. 자동화된 대응 절차에 따라 즉시 보복 공격을 개시해야 하는 상황. 그러나 당시 근무 중이던 관제 담당관 페트로 중령은 경보를 일단 '오작동'으로 간주하고 판단을 보류합니다. 그는 지상 레이더에서 미사일이 확인되기 전까지 반격하지 않기로 결정했습니다. 결국 그 미사일은 존재하지 않았습니다. 만약 그가 매뉴얼대로 행동했다면, 1983년의 핵 보복 교전은 피할 수 없었을 것입니다. 역사에 남지 않은 이 “판단” 하나가 지구의 운명을 바꿨습니다. 지금, 우리는 기술 위기 시대의 한가운데에 있습니다. 당시의 조기경보 시스템은 1980년대 기술 수준이었고, 현재는 그보다 훨씬 더 정교하고 자동화된 시스템들이 국가·기업·금융·산업 전반에 걸쳐 운영되고 있습니다. IT업계에 몸담고 있는 우리는 이 점을 외면할 수 없습니다. 오늘날 수많은 판단은 인간이 아닌 알고리즘이 내리고, 시스템의 동작 여부가 사회 전체에 직접적인 영향을 미칩니다. 특히, 클라우드 기반 시스템, 국방 및 금융 보안 체계, 자율주행차, 에너지 관리 인프라 등은 수초 단위의 판단 실패가 수만 명의 생존과 직결될 수 있는 영역입니다. 그렇다면, “판단을 위임받은 시스템”의 결정 순간에 우리는 어떤 자세로 준비되어 있어야 할까요? 핵전쟁 시나리오가 보여주는 인간의 책임 최근 미국의 저널리스트 애니 제이콥슨이 출간한 'Nuclear War: A Scenario'(한국어판 제목: 24분)는 이 질문을 아주 강렬한 형태로 전달합니다. 그녀는 철저한 자료조사와 실명 인터뷰를 기반으로, 핵 미사일 발사 버튼이 눌리는 순간부터 24분 안에 어떤 일이 벌어지는지를 묘사합니다. 그 시나리오는 소설이 아니라, 각국의 실제 군사 운용 매뉴얼과 훈련 시나리오를 기반으로 구성되어 있습니다. 책이 던지는 핵심 메시지는 아래와 같습니다. '핵 시스템의 최대 위험은 무기의 성능이 아니라, 그것을 통제하는 인간의 판단력이다.' 이는 비단 핵무기 시스템에 국한된 이야기가 아닙니다. 복잡한 IT 인프라, 자동화된 위협 대응 체계, 인공지능이 개입된 의사결정 로직 등에서도 '판단'은 여전히 사람의 몫으로 남아 있습니다. 인공지능의 시대, 인간은 빠져도 되는가? 우리는 IT 시스템을 만들고, 운영하며, 수많은 사용자와 고객의 신뢰를 전제로 비즈니스를 이어갑니다. 그런데 과연 우리가 만든 시스템이 잘못된 판단을 할 가능성은 없을까요? 그리고, 그 오류를 마지막에 걸러낼 수 있는 사람의 개입은 여전히 유효한가요? 페트로 중령은 알고리즘을 믿지 않았습니다. 그는 주변의 공포와 규정, 시스템의 경고를 이겨내고 '판단을 유보하는 판단'을 했습니다. 기술적 완전성에 대한 믿음은 중요합니다. 그러나 인간이 기술을 어떻게 다루고, 해석하고, 개입하느냐는 그보다 더 깊은 책임의 문제입니다. 시스템은 멈추고, 사람은 남는다 IT 분야에서 일하는 우리는 “비상 상황에서 판단을 내리는 사람”으로서 훈련되어야 합니다. 기술적 권위에 매몰되지 않고, 시스템의 함의와 영향력을 고민해야 합니다. 정보보안 사고 대응, 대규모 서비스 오류, 인프라 장애, 자동화된 결정 시스템의 극단 상황 등. 우리가 마주치는 수많은 기술적 상황은 결국 누군가의 결정, 누군가의 멈춤, 누군가의 '유보'를 필요로 합니다. 기술이 진보할수록, 인간의 개입이 사라지는 것이 아니라 더 정교해지고 더 깊이 있는 통찰이 요구됩니다. 24분이 아니라, 우리의 매 순간이 결정적이다 애니 제이콥슨이 묘사한 24분은 극단의 상황이지만, 우리가 IT 현장에서 맞이하는 '그 순간들'도 결코 가볍지 않습니다. 그 판단 하나가 고객의 데이터를 지킬 수도, 잃을 수도 있습니다. 서비스의 명운을 좌우하거나, 기업의 신뢰를 결정할 수도 있습니다. 오늘도 여러분은 수많은 작은 24분 앞에 서 있습니다. 시스템은 언젠가 오류를 냅니다. 그때 우리가 해야 할 일은 단 하나입니다. 페트로 중령처럼, 시스템을 멈추고, 인간의 판단을 작동시키는 것. 그 용기가 모든 것을 바꿉니다.

2025.07.14 14:51이정규 기자

[ZD SW 투데이] NIA-LGU+, 양자내성암호 기술 공모전 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆NIA-LG유플러스, 양자내성암호 기술 공모전 개최 한국지능정보사회진흥원(NIA)과 LG유플러스가 오는 9월까지 양자내성암호 전환 기술 공모전을 진행한다. 이번 공모전은 양자컴퓨팅 시대에 대비해 양자내성암호의 실용성과 확산 가능성을 검토하고 실무형 인재를 발굴하는 데 목적이 있다. 공모 분야는 알고리즘 최적화와 응용으로 나뉘며 참가자는 관련 플랫폼을 활용해 기술을 검증할 수 있다. 수상자는 오는 11월 발표된다. ◆셀바스AI, 강동경희대병원에 의료 음성인식 솔루션 공급 셀바스AI가 강동경희대병원 영상의학과에 실시간 음성기록 시스템 '메디보이스'를 공급했다. 해당 시스템은 의료진이 키보드 없이 음성만으로 판독 소견을 기록할 수 있도록 지원하며 병원 자동화의 초기 단계로 평가된다. 셀바스AI는 메디보이스를 시작으로 다양한 진료 환경에 맞춘 의료 AI 에이전트 라인업을 확대하고 있다. 향후에는 협진, 보험 청구, 퇴원 안내 등 병원 내 주요 업무 전반을 자동화하는 통합 에이전트 구축에 나설 계획이다. ◆롯데이노베이트, AI 활용 어르신 청춘 사진 봉사 진행 롯데이노베이트가 지난 11일 금천구 어르신을 초청해 장수사진 촬영과 함께 AI 기술로 젊은 시절 이미지를 선물하는 사회공헌 활동을 진행했다. 임직원이 메이크업부터 편집까지 전 과정을 직접 지원했으며 AI가 20대, 40대 시절의 모습을 생성해 어르신들에게 전달했다. 이번 행사는 약 30명이 참여했으며 현장에서 즉시 구현된 AI 변환 이미지에 대한 어르신들의 만족도도 높았다. 롯데이노베이트는 지난 2021년부터 장수사진 봉사 외에도 다양한 사회공헌 활동을 이어오고 있다. ◆큐냅, '테크데이 2025'서 신제품 공개 큐냅이 지난 9일 서울에서 '테크데이 2025'를 열고 파트너사를 대상으로 고가용성 및 백업 신제품과 기술 전략을 공개했다. 큐냅은 중소기업(SMB)·엔터프라이즈 수요에 맞춘 라인업을 제시했다. 올해 고가용성 3종 체계를 완성하고 파트너 생태계 확대에 집중할 계획이다. ◆스모어톡, AI 이미지 편집기 '플라멜 AI 에디터' 정식 출시 스모어톡이 AI 이미지 어시스턴트 '플라멜'의 편집 기능을 강화한 '플라멜 AI 에디터'를 출시했다. 이번 에디터는 대화형 편집, 이미지 확장 등 고급 기능을 포함해 하루 5건까지 무료 체험을 제공한다. 신규 기능 중 대화형 편집은 자연어 명령으로 정교한 수정이 가능하며 벡터 포맷 출력도 지원한다. 마케터와 디자이너를 위한 SNS별 이미지 확장 기능도 포함돼 다양한 채널에 최적화된 편집이 가능하다. ◆i-ESG, 대통령직속 탄녹위와 기후 시뮬레이션 대회 성료 i-ESG가 지난 10일 대통령직속 탄소중립녹색성장위원회와 함께 '기후변화 시뮬레이션 대회'를 개최했다. 대회는 MIT와 미국 싱크탱크가 개발한 '이엔-로즈(En-Roads)' 시뮬레이션을 활용해 참가자들이 지구 온도 상승 억제 시나리오를 설계하는 방식으로 진행됐다. i-ESG는 이번 행사를 통해 정책 체험 기반의 ESG 교육 저변을 확대하고 기후 대응 인식을 높였다. 향후 공공 대상의 교육 프로그램과 행동 촉구 활동을 지속적으로 확대할 계획이다.

2025.07.14 14:40조이환 기자

휴머노이드에 '뭉칫돈'…로봇 스타트업 투자 다시 불붙나

국내 이족보행 로봇 스타트업을 중심으로 벤처투자 시장이 다시 들썩이고 있다. 최근 에이로봇과 로브로스가 각각 100억원, 40억원 규모 신규 투자를 유치한 가운데, 'K-휴머노이드 연합' 발족 이후 시장 전반에 온기가 감돈다. 지난 4월 산업통상자원부가 주도한 'K-휴머노이드 연합' 출범은 국내 로봇 업계 전반에 의미 있는 분기점으로 작용했다. 연합에는 국내 주요 로봇 제조사와 연구기관, 스타트업이 대거 참여해 기술력 공유 및 공동 개발을 예고한 바 있다. 이를 계기로 국내 로봇 생태계에 대한 관심과 기대감이 높아지면서 투자 시장도 주목받는다. 이러한 흐름 속에서 가장 눈에 띄는 곳은 이족보행 로봇을 개발하는 스타트업들이다. 대표적으로 에이로봇은 최근 시리즈B 라운드를 통해 100억원 규모의 투자를 유치했다고 밝혔다. 회사 측은 "범용성 높은 이족보행 로봇 플랫폼 개발을 목표로 하고 있다"며 "국내 제조업 환경에 최적화된 로봇 시스템을 선보일 것"이라고 포부를 밝혔다. 에이로봇과 함께 주목받는 또 다른 스타트업 로브로스도 40억원의 시드 투자를 이끌어냈다. 로브로스는 비교적 신생 기업이지만 핵심 인력들이 국내외 유수 로봇 개발 프로젝트에 참여한 경력을 갖추고 있어 업계의 기대를 모으고 있다. 산업현장 적용을 목표로 중형 이족보행 로봇 신제품 사전예약을 받으며 기술 개발 속도를 증명하고 있다. 휴머노이드에 적용될 요소기술도 주목받는다. 로보틱스 파운데이션 모델(RFM) 개발을 목표로 설립된 스타트업 리얼월드는 210억원 규모 시드 투자, 로봇 손을 만드는 테솔로는 60억원 규모 시리즈A 라운드 투자를 각각 유치한 바 있다. 이처럼 이족보행 로봇 중심 스타트업 투자 열기가 다시 불붙은 데는 기술적 진보와 더불어 글로벌 흐름도 영향을 미쳤다. 최근 미국 피규어AI, 테슬라 옵티머스 프로젝트 등 글로벌 빅테크 기업들이 앞다퉈 범용 휴머노이드 개발에 뛰어든 상황에서, 국내 역시 대응이 필요하다는 위기감이 형성됐기 때문이다. 한 벤처캐피털 관계자는 "휴머노이드는 아직 뚜렷한 시장성과 수익 모델이 부재한 분야지만 산업적 파급력이 클 것으로 보고 선제적 투자를 고민하고 있다"며 "국내 스타트업들이 정부 주도 연합이나 공동 개발 프로젝트를 통해 초기 리스크를 줄인다면 충분히 글로벌 경쟁력을 갖출 수 있다"고 설명했다. 다만 시장 일각에선 과열 우려도 제기된다. 아직 양산 가능성과 실사용 사례가 명확히 입증되지 않은 상황에서 대규모 투자가 연이어 이뤄지는 데 대한 경계심이다. 이와 관련해 업계 관계자는 "실제 사업화까지는 적어도 3~5년 이상의 시간이 필요할 것"이라며 "지금은 투자를 통해 기술적 기반을 마련하고, 추후 다양한 산업 분야에서의 접점을 확보하는 게 중요하다"고 말했다. 휴머노이드 로봇은 제조·물류뿐 아니라 보안, 안내, 돌봄 등 다양한 분야에서 인간을 보조할 수 있는 차세대 기술로 꼽힌다. 이번 투자 활기를 계기로 국내 이족보행 로봇 산업이 양적·질적으로 도약할 수 있을지 주목된다.

2025.07.14 14:35신영빈 기자

Prev 161 162 163 164 165 166 167 168 169 170 Next