• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
반도체
AI의 눈
디지털트러스트
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7619건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

윤두식 보안TF 위원 "한국, 제로데이 방어 환경 미흡"

"AI 3대 강국 목표를 세웠지만, 실행이 되려면 AI 기본 사회 기본을 갖춰 놔야만 하는데 AI 기본 사회 밑에는 보안이 깔려 있습니다." 국가인공지능전략위원회 보안TF 위원인 윤두식 이로운앤컴퍼니 대표는 지난 17일 한국정보보호학회가 주관해 코엑스에서 열린 '제32회 정보통신망 정보보호 컨퍼런스'에서 'AI 시대의 국가 AI 보안 전략과 기본 방향'을 주제로 발표했다. 윤 대표는 "국내에는 매년 15% 이상씩 한국인터넷진흥원(KISA)에 침해사고 신고 접수가 늘어나고 있다. 올해가 지나면 이 비율이 더욱 늘어날 것이다"라며 "제로데이(취약점 공개 후 보안 업데이트 전 0일 만에 이뤄지는 공격) 방어를 할 수 있어야 하는데 우리나라는 제로데이를 제대로 패치할 수 있는 환경이 갖춰져 있지 않다"고 진단했다. 이날 그는 국가AI전략위의 AI 3대 강국 도약을 위한 3대 축, 12대 전략 분야 중 보안 관련 핵심 과제에 대해 세부적으로 소개하는 시간을 가졌다. 윤 대표는 "지난 2월 국가AI전략위가 전체회의를 거쳐 확정한 AI 행동계획을 보면 핵심은 ▲AI 혁신 생태계 조성 ▲범국가 AI 기반 대전환 ▲글로벌 AI기본사회 기여 등 3가지 축이다"라며 "3대 정책축과 12대 전략을 통해 AI를 새로운 도약의 발판으로 삼아 AI 기본사회를 이루는 것이 목표"라고 소개했다. 윤 대표가 핵심으로 짚은 보안 관련 과제는 ▲민간·공공 AI 보안 생태계 활성화(ISMS-P 개편, CVD/VDP, 화이트해서 및 보안산업 육성) ▲AI 기반 사이버보안 체계 구축(K-사이버보안 LLM, AI-ISAC, 보안 내재화) ▲AI 안보 위협 대응 및 협력 강화(사이버 안보 플랫폼, CBRN 대비, 기술유출 방지 등이다. 우선 윤 대표는 "체크리스트 기반의 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)에 '공격 표면 관리 점검' 방법을 반영하는 등 기업이 IT 자산에 대한 취약점 파악 및 관리가 가능하도록 개선할 예정이고, 올해 2분기 시행할 목표"라며 "서류에서 실전 기반의 인증 체계로 개편하는 것"이라고 강조했다. 국가AI전략위가 내세운 AI 시대 보안의 '게임 체인저'는 'CVD(Coordinated Vulnerability Disclosure)/VDP(Vulnerability Disclosure Policy)'다. 이는 보안 취약점을 발견한 자가 이를 체계적으로 신고하고, 해당 기업·기관이 조치한 뒤 공개하는 협력적 프로세스를 말한다. 윤 대표는 미국과 유럽연합 등 국가는 이런 프로세스를 제도적으로 마련해놨으나, 아직 한국은 제도화가 미비돼 있으며 로드맵을 마련해 추진할 계획이라고 설명했다. 국가AI전략위에 따르면 CVD/VDP 운영 체계는 먼저, 화이트해커 또는 보안연구자가 정보통신망·디지털 제품의 취약점을 사전에 발굴한다. 이어 CVD/VDP 전문 기관에 체계적으로 신고하는데, 이 때 합법적인 활동이 보장될 수 있도록 법령을 손질할 예정이다. 아울러 해당 기업 및 기관이 취약점을 조치하면, 패치 이후 협력적 가이드라인에 따라 취약점 정보를 공개하는 과정이다. 이 외에도 ▲글로벌 빅테크 거대 언어 모델(LLM) 종속 탈피를 위한 국내 위협 특화 분석 LLM 운영 ▲사고 사전 예측·예방 ▲민간 주도 AI 정보 공유 분석 센터(ISAC) 설립 ▲AI 보안 전문 인재 양성 ▲국산 AI 보안 솔루션 육성 및 해외 의존도 탈피 등 과제를 소개했다. 전종홍 ETRI 책임연구원 "AI 수명주기 전반에 걸친 지속적인 레드티밍 필요" 이날 윤 대표 외에도 전종홍 한국전자통신연구원(ETRI) 책임연구원, 권현 육군사관학교 교수 등이 각각 'AI 레드팀 테스팅 동향과 전망', '적대적 공격 연구 동향 및 최신 트렌드 분석' 등을 주제로 발표했다. 먼저 전 연구원은 AI 레드팀 테스팅 국제표준인 ISO/IEC 42119-7에 대해 소개하며, AI 수명주기 전반에 걸친 지속적인 레드티밍의 중요성에 대해 강조했다. AI레드티밍은 모델을 배포하기 전 단 한 번 수행하는 감사의 개념이 아니라는 지적이다. 전 연구원은 "지속가능한 AI 신뢰성의 완성, 회복탄력성을 갖춰야 한다"며 "자율형 에이전트가 통제를 벗어났을 때 어떻게 중단시킬 것인지 등 다학제적 검증 통제 센터로서의 AI 레드팀이 필요하다"고 강조했다. 이날 권 교수는 적대적 공격의 트렌드에 대해 소개했다. 적대적 공격은 머신러닝 모델의 입력에 인간이 감지하기 어려운 미세한 변형을 가해 모델이 잘못된 출력을 생성하도록 의도적으로 유도하는 공격을 말한다. 권 교수는 "공격이 항상 방어보다 앞서가고 있으며 완벽한 방어는 아직 존재하지 않는다"며 "새로운 AI 모델이 나올 때마다 적대적 공격은 계속해서 나올 것"이라고 강조했다.

2026.04.18 21:55김기찬 기자

[피지컬AI와 윤리] 바흐 음악서 배워야 할 AI규제

1장. 바흐가 보여준 악보라는 질서, 자유라는 역설-규범이 창조를 가능하게 할 때 요한 세바스찬 바흐(Johann Sebastian Bach)의 푸가를 처음 듣는 사람은 종종 당혹감을 느낀다. 그 음악이 너무 엄격하기 때문인데 하나의 주제가 제시되면 이어지는 모든 성부는 그것을 정해진 간격과 규칙에 따라 모방하고 전개해야 한다. 대위법의 법칙은 어떤 음이 어떤 음 다음에 올 수 있는지를 제약하고 어떤 화음이 허용되며 어떤 불협화음이 어떻게 해소되어야 하는지를 규정한다. 이 촘촘한 규칙의 전모를 파악하고 나면 오히려 더 깊은 의문이 생기는데 이토록 빈틈없는 제약 안에서 어떻게 저토록 무한한 음악이 나올 수 있는가 하는 것이다. 바흐의 '푸가의 기법', '평균율 클라비어 곡집', '골드베르크 변주곡'은 모두 이 역설의 증언이며 규칙이 창조를 억압한 것이 아니라 규칙이 창조를 구조화함으로써 가능하게 하고 그 깊이와 울림을 장대하게 한다. 모든 성부가 동시에 움직이면서도 서로 충돌하지 않을 수 있는 것은 공유된 문법이 있기 때문이다. 듣는 이를 언제나 경건함으로 이끄는 바흐의 천재성은 규칙 바깥에서 출현한 것이 아니라 오히려 규칙의 가장 깊은 곳에서 솟아난 듯 보인다. 바흐는 우리에게 형식이란 창조를 가두는 감옥이 아니라 창조가 도약하는 발판이라는 것을 현시하지 않았을까? 필자는 바흐의 이 음악적 통찰이 2024년 유럽연합이 제정한 'AI법(AI Act)'(Regulation (EU) 2024/1689)을 이해하는데 비유 이상의 의미를 갖는다고 생각한다. AI 시스템을 위험의 등급에 따라 분류하고 그에 상응하는 의무와 규범을 부과하는 이 입법은 비판자들의 우려처럼 혁신을 질식시키는 관료적 통제 체계가 아닐 수 있다. 반대로 그것은 바흐의 대위법 문법처럼 작동할 수 있는데 AI 시스템들이 서로 그리고 인간과 충돌하지 않으면서 공존할 수 있게 하는 공유된 규범적 문법으로서 말이다. 이 비유는 하나의 가능성이지만 바흐의 대위법이 그토록 아름답고 경건하며 풍요로운 음악을 낳은 것은 그 규칙이 음악의 본질이라 칭할 수 있는 성부들의 유기적 협화(協和)에 대한 깊은 통찰로부터 도출되었기 때문이지 않을까. 만약 그 규칙이 음악의 본질이 아니라 악보 출판업자의 영업적 편의로부터 도출되었다면 그것은 창조를 가능하게 하는 질서가 아닌 창조를 가로막는 관리 규정에 불과했을지도 모를 일이다. 2장. EU AI법 위험 기반 규제 체계: 구조, 논리 그리고 설계의 논거 2024년 8월 1일 발효해 조항별 단계적으로 적용되는 EU AI법(Regulation (EU) 2024/1689, EU AI Act)은 단일 규범 체계로서 AI 시스템 전반을 규율하는 세계 최초의 포괄적 입법이다. 법의 중심 아키텍처는 비례적 규제의 원리에 입각한 위험 기반 분류 체계에 있는데 모든 AI 시스템에 동일한 잣대를 적용하기보다는 시스템이 발생시키는 위험 수준과 사회적 맥락에 따라 규제 부담을 차등화하는 구조다. 이를 통해 혁신을 과도하게 저해하지 않으면서도 기본권을 보호하려는 EU 특유의 균형 전략으로 이해할 수 있으며 그 주요 특징은 다음과 같이 정리할 수 있다. 첫째, EU AI Act는 위험 기반 접근을 취하며 실무적으로는 금지되는 AI 관행, 고위험 AI 시스템, 특정 투명성 의무 대상 AI, 최소 또는 무위험 AI의 네 층위로 설명된다. ① 금지되는 AI 관행은 인류의 보편적 가치와 기본권을 정면으로 침해하는 사례로서 원칙적으로 금지된다. 여기에 해악을 야기하는 조작과 기만, 취약계층의 취약성 착취, 개인을 대상으로 한 사회적 점수제, 오로지 프로파일링 또는 성격·인성 특성 평가만에 근거하여 개인의 범죄 위험성을 평가·예측하는 행위, 인터넷·CCTV 자료의 무차별 스크래핑을 통한 안면인식 데이터베이스 구축, 의료적·안전 목적 외에 직장 및 교육기관에서 사용되는 감정 인식 AI 시스템 그리고 인종, 정치적 견해, 노동조합 가입, 종교·철학적 신념, 성생활, 성적 지향 등 보호 특성을 추론하는 생체 범주화, 공공장소에서의 실시간 원격 생체식별(법 집행 목적의 매우 제한적인 예외를 제외)이 포함된다. ② 고위험 시스템은 인간의 신체적 안전과 기본권에 중대한 위해를 야기할 수 있는 영역에서 사용되는 특정 AI를 가리킨다. 핵심 인프라, 교육 및 직업훈련, 고용·노동 관련 의사결정, 신용·대출·사회보장 등 필수 서비스 접근, 법 집행, 출입국 관리·국경 통제, 사법 행정에 사용되는 AI가 대표적이다. 이러한 시스템은 시장 출시 전 적합성 평가를 거쳐야 하며 위험 관리 체계 구축, 데이터 품질과 거버넌스, 기술 문서화, 기록 및 추적 가능성, 인간에 의한 감독, 높은 수준의 사이버 보안 요건을 충족해야 한다. ③ 제한적 위험 시스템에는 챗봇이나 딥페이크 생성 도구처럼 사람과 직접 상호작용하거나 합성 콘텐츠를 만들어내는 AI가 포함된다. 이 범주의 시스템은 고위험 AI에 요구되는 엄격한 사전 적합성 의무를 부담하지 않지만 사용자가 AI와 상호작용하고 있음을 알 수 있도록 하거나 콘텐츠가 합성·조작되었음을 명시하는 등 투명성 의무를 주요 규제 수단으로 적용받는다. ④ 최소 또는 무위험 AI는 대부분의 일상적 활용 영역에 해당한다. 스팸 필터, 단순 게임 AI, 추천 기능 일부 등은 현행 일반 법질서와 자율 규제, 윤리 가이드라인으로도 관리 가능하다고 간주되며 별도의 특정 의무는 부과되지 않는다. 이와 같은 네 단계 구조는 위험 기반 규제 접근의 핵심을 잘 드러내는데 기술의 난이도나 지능 정도가 아니라 기본권과 안전에 미치는 위험의 유형과 정도가 규제 강도의 기준이 되는 것이다. 둘째, EU AI법은 규제 대상을 로봇의 외형이나 지능성 수준이 아닌 시스템의 용도와 사회적 맥락을 기준으로 정의한다. 규정에 따르면 AI 시스템은 명시적 또는 암묵적 목표를 달성하기 위해 예측, 추천, 결정 또는 콘텐츠를 생성하는 기계 기반 시스템으로 규정되며 다양한 수준의 자율성을 가질 수 있다는 점이 명시된다. 이 정의는 휴머노이드 로봇이나 자율 이동체라는 물리적 형태 자체가 규제 대상이 아님을 분명히 한다. 동일한 기술이라도 어떤 맥락에서 어떤 목적을 위해 어떤 사람들에게 적용되는가에 따라 위험 등급이 달라지는 구조이기 때문이다. 또한 규정은 군사·국방 또는 국가안보 목적을 위해 구체적으로 설계되거나 사용되는 AI 시스템을 적용 범위에서 제외한다. 다만 민간과 군사 목적 모두에 활용될 수 있는 이중 사용 시스템의 경우에는 구체적 목적과 사용 맥락에 따라 해석이 필요하다. 셋째, EU AI법은 안전과 기본권 보호를 핵심 목표로 하며 이를 위해 고위험 AI 시스템에 대해 문서화·기록·위험관리·인간 감독·정확성·사이버보안 등의 의무를 부과한다. 또한 특정 경우에는 영향을 받은 자연인이 해당 결정에 사용된 고위험 AI 시스템에 관해 명확하고 의미 있는 설명을 받을 수 있도록 한다. 그럼에도 불구하고, 피지컬 AI와의 철학적 긴장은 남는데 내부 시장의 경제적 경쟁력과 시민의 기본권 보호라는 두 목표 사이에서 위험 기반 체계는 디지털 환경에서의 위험을 비교적 세밀하게 포착하는 데 장점을 가지지만 물리적 세계에서 자율적으로 움직이는 로봇 시스템의 복합·비예측 위험을 사전에 완결적으로 등급화할 수 있는가에 대해 여전히 개방된 질문이 존재한다. 이 열린 쟁점은 기술 규제의 층위를 넘어선다. 로봇을 어떻게 등급화할 수 있는지를 묻는 것은 더 근본적으로 어떤 존재가 외부의 기준에 의해 평가·분류될 수 있는가라는 철학적 물음과 맞닿아 있기 때문이다. 그런데 분류 행위는 언제나 특정한 존재론적 가정을 전제하며 분류 대상이 외부 기준에 의해 측정 가능한 속성을 지닌다는 가정이 그것이다. 이 가정이 검토되지 않은 채 작동할 때, 분류 체계는 자신이 무엇을 전제하고 있는지 스스로 알지 못하는 규범적 맹점을 안게 된다. EU AI법이 AI 시스템을 위험 수준에 따라 세밀하게 분류하기 위해서는 바로 이 맹점을 직시해야 한다. 이언 헌터(Ian Hunter)의 칸트 독해는 이 맹점의 철학적 지형을 해명하는 데 유용한 출발점을 제공하는데 그것이 정확히 어떤 존재가 도덕적·규범적 평가의 대상이 될 수 있는가라는 물음을 정면으로 다루기 때문이다. 3장. 분류의 철학적 전제: 헌터의 칸트 독해와 등급화 어떤 존재를 등급화한다는 것은 그 존재가 외부의 기준에 의해 평가 가능한 속성을 지닌다는 전제를 내포하며 이 전제는 자명해 보이기도 하지만 철학적으로 깊은 지층을 가지고 있다. 헌터는 '형이상학의 도덕성: 지적 파이데이아로서의 칸트 '도덕 형이상학 정초'(The Morals of Metaphysics: Kant's Groundwork as Intellectual Paideia)'에서 칸트의 도덕철학을 보편적 이성 법칙의 형식적 해명으로만 읽는 전통적 해석은 그 철학이 실제로 수행하는 바를 간과한다고 비판한다. 헌터에 따르면 칸트의 도덕철학은 무엇보다 일종의 지적 파이데이아 곧 특정한 도덕적·지적 인격을 형성하는 훈육 프로그램으로 기능한다. 다시 말해, 학생들이 스스로를 감각적 본성과 이성적 본성으로 분열된 존재로 인식하도록 유도하고 그 분열을 계기로 순수 이성의 도덕 법칙을 내면으로부터 명령받는 존재로 자신을 재구성하도록 이끄는 자기 변형의 실천이라는 것이다. 이 독해에서 특히 중요한 것은 칸트가 상정하는 이성적 존재의 개념인데 헌터는 칸트가 도덕 원리를 인간의 경험적 성격이나 역사적 생활양식이 아니라 순수 이성의 개념에 기초한 형식적·선험적 원리로 정초하려 한다는 점을 강조한다. 그의 요점은 칸트의 이성적 존재 개념은 특정한 지적·도덕적 페르소나를 길러내기 위한 규범적 이상이라는 것이다(Hunter, 2002, 908-929). 이 관점에서 현재의 AI 시스템, 특히 피지컬 AI가 도덕적 지위를 부여받을 칸트적 의미의 이성적 존재로 분류될 수 있는지를 물어보면 답은 상당히 분명하다. 오늘날 'AI 시스템'이라 부르는 대규모 언어 모델, 강화학습 기반 로봇, 생성형 AI 등은 대규모 데이터로부터 패턴을 추출하고 확률적 규칙에 따라 출력을 생성하는 복합적 정보 처리 시스템이다. 이들은 정교한 최적화와 자기조정 기능을 갖추고 있음에도 불구하고 칸트가 말하는 의미에서 순수 이성의 개념에 근거해 자기 의지를 스스로 입법하고 그 법칙에 따라 행위를 규정하는 주체로 보기는 어렵다. 맥락을 전환해 보면 EU AI법이 채택한 위험 기반 등급화는 칸트적 의미의 '도덕적 주체' 자체를 평가하거나 서열화하는 체계라기보다 오히려 그것은 이론적으로 이성적 존재로 보기 어려운 도구적 행위 시스템들을 인간의 안전과 기본권 관점에서 어떠한 위험을 야기할 수 있는지에 따라 관리하기 위한 규범적 장치로 이해하는 편이 더 적절해 보인다. 다시 말해, EU AI Act는 AI를 칸트적 자율 주체로 끌어올려 도덕적 지위를 부여하는 법제가 아니라 도덕적 주체가 아닌 시스템을 어떻게 설계·운영·제한할 것인가를 다루는 위험 관리 체계로서 원칙적 정당성을 갖는다. 이 철학적 배경을 고려할 때 우리는 AI의 도덕적 지위를 둘러싼 형이상학적 논쟁에 매몰되지 않고도 위험 등급화와 책임 귀속, 권리 보호라는 구체적 규범 설계 문제를 보다 명료하게 사유할 수 있다. 의심할 여지 없이 이 판단이 완전히 확정적이라고 말하기는 어렵다. 차머스(Chalmers, 1995, 200–219)가 제기한 '의식의 어려운 문제' 즉, 물리적 과정이 왜 주관적 경험을 낳는지를 기능적 설명으로는 원리상 해명할 수 없다는 테제는 어떤 시스템이 진정으로 내면적 경험을 갖는지를 외부 관찰만으로 확인하는 것이 원리적으로 불가능함을 시사한다. 그러나 이 존재론적 불확실성이 규제의 유보 근거가 되어서는 안되며 불확실하기 때문에 기다리는 것이 아니라 불확실하기 때문에 더욱 원칙에 기반한 규범적 틀이 선제적으로 작동해야 한다. EU AI법의 위험 기반 등급화는 다름아니라 이 선제적 규범의 시도로 읽혀야 한다. 4장. 드워킨의 원칙 문제: 위험 등급화는 정책인가, 원칙인가 우리는 이 지점에서 로널드 드워킨(Ronald Dworkin)의 법철학을 개입시켜 볼 수 있는데 그는 『원칙의 문제(A Matter of Principle)』(1985, 박형빈 역, 2026 출간 예정)에서 법적·정치적 정당화의 두 유형 즉 정책과 원칙을 구분하여 설명한다. 그의 핵심 테제는 법원의 판결, 특히 난제에서의 판결은 반드시 원칙에 근거해야 하며 정책적 편의에 의해 결정될 수 없다는 것이다. 권리는 집합적 목표에 대한 '으뜸패'이며 이 원칙을 정책의 언어로 둔갑시키는 것은 원칙을 값싸게 만들고 그 도덕적 권위를 훼손하는 일이 된다. 이와 같은 구분을 EU AI법의 위험 기반 등급화에 적용하면 흥미로운 긴장이 드러난다. 현행 EU AI법의 위험 기반 분류 체계는 근본적으로 정책 논거와 원칙 논거 양자를 동시에 내포한다. 혁신 촉진, 내부 시장 단일화, 신뢰 가능한 AI 생태계 구축이라는 집합적 목표가 규제 설계의 한 축을 이루면서도 법의 전문(前文)과 제5조의 절대적 금지 조항들은 명백히 원칙의 언어로 작성되어 있다. 사회적 점수제 금지, 실시간 생체인식 대량 감시 금지, 잠재의식적 조종 기법 금지는 그것이 경제적으로 효율적인지 여부와 무관하게 인간 존엄을 침해하기 때문에 금지된다. 이것은 드워킨이 말한 으뜸패의 논리로 볼 수 있는데 EU AI법은 이 지점에서 적어도 수용 불가 위험의 범주에서만큼은 드워킨적 의미의 진정한 원칙 입법으로 평가받을 자격이 있다. 그러나 고위험 범주의 설계로 내려오면 원칙과 정책의 경계가 다소 흐려진다. 고위험 AI 시스템의 목록은 주로 분야와 기능의 조합으로 구성된다. 의료기기 분야의 AI, 핵심 인프라 관리 AI, 법 집행 목적의 생체인식 AI 등이 그것이다. 이 분류의 근거는 해당 분야에서 발생 가능한 피해의 심각성과 광범위성으로 이것은 합당한 위험 관리의 논리이지만 드워킨의 시각에서 보면 여기에는 한 가지 보완이 필요한 구조적 결함이 있다. 분야와 기능이 아니라 영향을 받는 개인의 권리가 실질적으로 침해되는가를 일차 기준으로 삼지 않는다면 같은 분야 안에서도 권리 침해의 심도가 전혀 다른 시스템들이 동일한 등급에 묶이는 역설이 발생하기 때문이다. 이 역설은 피지컬 AI, 특히 신체적 자율성을 갖는 로봇 시스템에서 가장 명징하게 드러난다. 피지컬 AI는 소프트웨어 AI와 질적으로 다른 위험 프로파일을 지니며 이 차이는 정도의 차이라기 보다 종류의 차이로 보이는데 소프트웨어 AI의 오류는 정보적 피해를 낳는다. 예를 들면, 잘못된 신용 평가, 편향된 채용 결정, 오진과 같은 것은 심각하고 구제되어야 하는 피해이다. 그러나 피지컬 AI의 오류는 신체적 피해를 직접 낳는다는 특성을 갖기도 하는데 외과 로봇의 오작동, 돌봄 로봇의 낙상 사고, 자율주행 시스템의 충돌과 같은 것을 생각할 수 있다. 신체의 불가침성은 다른 어떤 가치보다 선재하는 원칙의 영역에 속하며 드워킨의 언어로 말하자면 신체적 자율성과 물리적 안전은 경제적 효율성이나 기술 혁신의 속도라는 집합적 목표가 상쇄할 수 없는 으뜸패적 권리이다. 이 인식을 바탕으로 필자는 피지컬 AI에 적용할 때 필요한 보완 방향을 다음과 같이 세 가지로 제안하며 이는 우리나라 AI 기본법도 간과해서는 안 되는 지점들이라 생각한다. 첫째, 피지컬 AI 로봇을 위한 신체적 위해 가능성 기준의 명시적 도입이다. AI 고유의 자율적 의사결정 능력이 야기하는 신체적 위해 가능성 특히 강화학습을 통해 행동을 스스로 갱신하는 로봇의 예측 불가능한 물리적 행위는 기존의 기계 안전 규정이 설계된 당시에는 상정되지 않았던 위험 유형이다. 그렇기에 고위험 목록에 신체적 공간에서 자율적으로 행위하며 인간에게 직접적인 신체적 피해를 야기할 수 있는 AI 시스템을 독립 범주로 명시하는 것이 필요하다. 이것은 드워킨적 의미에서 신체 불가침의 원칙을 등급화 기준의 내부로 끌어들이는 작업이다. 둘째, 지속적 적합성 평가 메커니즘의 도입인데 강화학습 기반의 피지컬 AI 로봇은 배치 이후에도 환경과의 상호작용을 통해 자신의 행동 정책을 지속적으로 갱신하며 책임 공백은 정확히 이 지점에서 발생한다. 위험 관리 시스템은 지속적 모니터링을 포함하도록 설계되어 있으나 자율 학습 시스템에 대한 사후 재평가 의무는 아직 명확히 규정되어 있지 않다. 이 공백을 메우는 지속적 적합성 평가 체계의 도입은 피지컬 AI 규제의 실효성을 높이는 핵심 보완 조치가 될 것이다. 셋째, 인간 감독 요건의 원칙적 재정의로 현행 규정에서 인간 감독은 주로 위험 관리의 수단으로 정당화된다. 오류를 감지하고 시스템을 정지시킬 수 있는 능력을 확보하는 것으로서 드워킨의 틀에서 이것은 정책 논거로 이해된다. 그러나 인간 감독의 진정한 규범적 근거는 더 깊은 곳에 있는데 AI가 인간의 신체적 공간에 자율적으로 개입할 때 그 개입의 영향을 받는 개인, 예를 들면 환자, 돌봄 수혜자, 작업자, 학생은 자신의 신체에 가해지는 결정 과정에 인간의 판단이 개입할 것을 요구할 원칙적 권리를 갖는다. 이것은 효율성 논거로 축소될 수 없으며 피지컬 AI에 있어 인간 감독 요건을 이 원칙적 근거에서 재정의하는 것은 AI 기본법이 인간 존엄 보호 입법으로서의 위상을 강화하는 방향이다. 우리나라의 경우 AI 기본법은 EU AI법의 위험 기반 등급화 체계를 모니터링하면서도 동시에 정책과 원칙의 드워킨적 구분에 비추어 더 정밀하게 재설계하는 것이 필요하다. 구체적으로는 피지컬 AI가 인간의 신체적 공간에 개입하는 맥락에서 인간의 신체 불가침성, 자율성, 평등한 배려의 권리를 등급화 기준의 내부에 원칙으로서 명시적으로 내재화하는 것이다. 바흐의 대위법 규칙이 성부들 각각의 선율적 정체성을 존중하면서 전체의 조화를 구성한 것처럼 AI법의 위험 등급화 체계도 AI 시스템의 행위 가능성을 확장하면서도 그 확장이 인간의 권리를 으뜸패로 존중하는 방식으로 이루어지도록 설계될 때 비로소 바흐의 대위법이 음악에서 성취한 것을 규범의 영역에서 획득하게 될 것이다. 5장. 결론: 인간 존엄 원칙과 대위법적 공존을 향하여 바흐를 상기해 보면 푸가의 엄격한 대위법적 규칙이 개별 성부들을 억압하는 대신 그들이 충돌 없이 하나의 장대한 화음을 이루게 하는 토대가 되었다. 이와 마찬가지로 AI를 향한 규범적 제재는 기술의 역동성을 질식시키는 감옥이 아니라 오히려 기계 시스템과 도덕적 주체인 인간이 같은 시공간 안에서 파괴적 마찰 없이 공존하기 위해 반드시 합의해야 할 최소한의 대위법적 문법으로 기능할 수 있다. 우리가 AI를 위험 수준에 따라 분류하고 통제해야 하는 근본적인 이유는 헌터의 칸트 독해에서 확인했듯 이 시스템들이 스스로 도덕적 결단을 내릴 수 있는 이성적 존재가 아니기 때문이다. 도덕적 행위자가 아닌 도구적 시스템이 도덕적 주체인 인간의 존엄성과 기본권에 미칠 수 있는 예측 불가능한 위해를 관리하기 위해 등급화라는 보다 섬세한 규범적 체계 도입이 요청된다. 드워킨의 법철학적 통찰은 이 규제 아키텍처가 결코 양보해서는 안 될 최후의 보루를 제시하기에 로봇 등급화는 산업적 편의나 경제적 효율성이라는 정책의 언어에 매몰되어서는 안 된다. 그것은 언제나 기본권 보호라는 원칙의 으뜸패 아래 구속되어야 한다. AI의 분류와 통제가 기계를 향할 때는 기술 관리의 정당한 수단이 되지만 그 메커니즘이 인간을 향해 역진입할 때 즉 기계의 결정이 인간의 삶을 점수화하고 개인을 위험 범주로 귀속시키며 알고리즘적 서열 안에 인간의 가능성을 가둘 때 이는 이미 헌법적 원칙과 인간 존엄성에 대한 중대한 침해로 귀결된다. 규제의 대상은 기계의 용도여야 하며 인간의 삶 자체가 될 수 없다. 이상의 논의는 비단 EU에 국한된 문제가 아니다. 2026년 1월 22일부터 시행 중인 우리나라 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법'은 인간의 생명·신체의 안전 및 기본권 보호에 중대한 영향을 미칠 수 있는 AI 시스템을 규율 대상으로 설정하고 있으나 피지컬 AI에 대한 독립적 분류 기준과 인간 감독의 원칙적 근거는 아직 충분히 구체화되어 있지 않다. 드워킨이 법적 판단에 요구한 원칙론적 엄격성에서 보면 집합적 목표의 언어가 아닌 개인의 권리 언어로 규범을 설계하는 것은 우리 입법에도 동등하게 요구된다. 따라서 철학적·규범적 논의를 바탕으로 필자는 우리나라 AI 기본법의 보완을 위해 다음의 두 가지 규범적 제언을 남기고자 한다. 첫째, 피지컬 AI를 위한 독립적 규제 범주와 평가 기준 수립이다. 현재의 AI법은 소프트웨어 AI와 물리적 세계에서 작동하는 피지컬 AI(로봇)를 명확히 구분하여 규율하지 않고 있다. 로봇은 디지털 공간의 출력물을 넘어 물리적 세계에서 자율적으로 움직이며 신체적 위해를 가할 수 있고 사용 맥락에 따라 위험의 본질이 시시각각 변화한다. 보완 입법에서는 AI 구성요소의 기능 뿐 아니라 로봇의 물리적 자율성 수준, 신체적 피해 발생 가능성 그리고 인간과의 물리적 접촉 방식을 복합적으로 고려한 피지컬 AI 전용의 독립적 분류 체계가 마련되어야 한다. 둘째, 원칙에 기반한 설명 요구권과 권리 구제의 실질화이다. 시스템의 적합성 평가나 투명성 의무 같은 절차적 요건을 충족하는 것만으로 규제의 책임을 다했다고 볼 수 없다. 고위험 AI 또는 피지컬 AI가 인간의 삶에 중대한 영향을 미치는 결정을 내리거나 물리적 행위를 수행했을 때 시민 누구나 기술적 오류의 단순 정정이 아닌 원칙의 언어로 그 결정의 정당성을 묻고 이의를 제기할 수 있어야 한다. 기술적 설명 가능성을 넘어선 규범적 해명의 절차가 제도적으로 단단히 뿌리내려야 한다. 규칙은 맹목적일 때 인간을 소외시키지만 확고한 원칙을 지향할 때 비로소 진정한 자유와 공존을 가능하게 한다. AI라는 낯설고도 거대한 성부가 인간의 세계라는 주선율과 어우러져 조화로운 곡을 완성해 내기 위해서는 기술을 조율하는 우리의 규칙이 인간 존엄이라는 흔들릴 수 없는 원칙 위에 서 있음을 끊임없이 증명해 내야 할 것이다. 바흐의 평균율 클라비어 곡집 제1권 C장조 프렐류드를 들을 때면, 필자는 번번이 같은 자리에서 멈추게 된다. 그 곡은 단 하나의 화음 분산 패턴만을 반복하는데 장식도 없고 돌발도 없다. 그런데 그 반복 속에서 화성은 조용하지만 거역할 수 없는 방식으로 움직이며 듣는 이를 어떤 필연의 끝으로 데려간다. 규칙이 이렇게 작동할 때 그것은 억압이 아니라 중력이 된다. 우리가 물리적 세계로 걸어 나오는 자율적 기계들을 향해 세워야 할 규범도 이와 같아야 한다. '인간 존엄'이라는 묵직한 중력이 모든 기술적 판단의 가장 깊은 지층에서 말없이 작용하되 어떠한 로봇 시스템도 그 힘의 궤도로부터 벗어날 수 없도록 옭아매는 근원적 장치 말이다. 바흐의 C장조가 결코 무너지거나 엇나가지 않는 이유는 규칙이 외부에서 음악을 강제해서가 아니라 그 규칙이 곧 음악의 본질 그 자체로 내재되어 있기 때문이지 않을까. 기술이 우리의 일상을 어떻게 직조하든 인간의 생명과 신체적 자율성이라는 원칙이 우리 규범의 '평균율'로 단단히 조율되어 있는 한 우리는 이 거대한 기계의 시대 속에서도 결코 인간성이라는 주선율을 잃지 않을 것이다. 바흐의 C장조가 결코 무너지거나 엇나가지 않는 이유는 규칙이 외부에서 음악을 강제해서가 아니라

2026.04.18 20:01박형빈 컬럼니스트

[AI 리더스] "AI로 돈 버는 법 찾았다"…이스트소프트 수장 정상원, 글로벌 전환 승부수

"인공지능(AI)으로 수익을 내는 방법을 이제는 명확히 찾았습니다. 지난해에는 기회를 확보하는 해였다면, 올해는 글로벌 사업 성과를 실제 대규모 매출로 전환하는 해가 될 것이라고 자신합니다." 정상원 이스트소프트 대표는 지난 17일 지디넷코리아와 만나 올해를 AI 사업 수익화 원년으로 선언했다. AI 더빙, AI 페르소나, AI 휴먼 인터랙티브를 3대 매출 축으로 세우고 국내외 기업향 공급을 빠르게 늘리면서 실적 반등의 기반을 마련하겠다는 각오도 내비쳤다. 하지만 이스트소프트는 지난해 다소 아쉬운 성적표를 거머쥐었다. 연결 기준 매출은 1067억원을 기록하며 2년 연속 매출 1000억원 돌파에 성공했으나, AI 인프라 투자 가속화 영향으로 수익성이 악화된 것이다. 지난해 영업손실은 1년 새 54억9800만원 늘어난 189억5400만원을 기록했다. 이에 대해 정 대표는 "AI 사업의 선제적 투자에 따른 수익성 부담이 핵심 서비스 매출 비중 확대와 고정비 구조 안정화에 따라 레버리지 효과로 가시화되고 있다"며 "올해는 매출 성장과 수익성 개선이 동시에 나타나는 전환점이 될 것"이라고 강조했다. 그러면서 "기술이나 가격보다 중요한 건 사용자가 계속 들어오는 구조를 만드는 것인데, 유입이 커지면 결제 전환율은 구조적으로 유지될 것"이라며 "지금은 유입량, 즉 깔때기만 키우면 되는 단계"라고 덧붙였다. PC 성공 이후 모바일 전환 실패…AI 시대서 체질 전환 '가속' 이스트소프트는 알집, 알씨 등 '알툴즈'로 대표되는 무료 유틸리티 생태계를 만들며 빠르게 PC 시장에서 성공가도를 달렸다. 급속히 확산되던 초고속 인터넷 환경과 개인용 PC 보급 확대 등 구조적 수요가 맞물린데다 직관적인 사용자 경험(UX)을 결합해 IT 숙련도가 낮은 일반 사용자까지 흡수하면서 영향력을 확대해 나갔다.그러나 모바일 시대에선 제대로 자리 잡지 못한 모습을 보였다. 기존 PC 유틸리티 중심의 수익 구조가 빠르게 약화된 반면, 플랫폼 기반 서비스와 구독형 비즈니스로의 전환 속도가 경쟁사 대비 더디게 진행되면서 성장 모멘텀이 둔화된 탓이다. PC 환경에서 구축된 사용자 기반이 모바일 생태계로 자연스럽게 이어지지 못한 점도 체질 전환 과정에서 부담 요인으로 작용했다. 이 탓에 2016년 이스트소프트 수장 자리에 오른 정 대표는 기존 소프트웨어 기업의 틀을 벗어나 SaaS(서비스형 소프트웨어)와 AI 중심 기업으로 체질을 개선하기 위해 뼈를 깎는 노력을 들였다. 또 AI 시대를 맞아 이스트소프트를 글로벌 AI 기업으로 키우기 위해 대대적인 개편에도 나섰다. 그는 "AI 시대가 오면서 다시 우리에게 유리한 '기술의 시대'가 왔다"며 "고가의 구축형 솔루션을 포기하고 서비스형 소프트웨어(SaaS) 조직으로 개편하는 과정에서 매출이 4분의 1토막 나는 모험을 감행했다"고 밝혔다. 이어 "글로벌 SaaS 운영의 절반은 가격 정책으로, 6.95달러냐 7.95달러냐에 따라 고객 반응이 완전히 달라진다"며 "환불 정책과 고객 피드백 대응, 24시간 마케팅 운영 등 글로벌 표준에 맞는 시스템을 구축한 결과, 시행착오 끝에 현재는 마케팅 효율(ROAS)을 300%까지 끌어올렸다"고 덧붙였다. SaaS·피지컬 AI '핵심 축'…키오스크 사업도 강화 현재 이스트소프트 사업의 핵심 축은 글로벌 SaaS 전환과 피지컬 AI 기반 서비스 확장이다. 특히 AI 휴먼 기반 키오스크 사업은 리테일 시장을 겨냥한 대표 프로젝트로 꼽힌다. 이스트소프트는 단순 무인 단말기가 아니라 음성 기반 인터페이스와 다국어 지원을 결합한 인터랙티브 서비스 플랫폼으로 이를 진화시키고 있다. 정 대표는 고령층과 디지털 취약계층도 쉽게 사용할 수 있는 접근성을 이 사업의 핵심으로 강조했다. 또 버튼 중심에서 음성 기반 상호작용으로 전환되는 흐름 자체가 시장 구조를 바꿀 변수라고 짚었다. 동시에 외국인 고객 대응을 위한 다국어 기능을 강화하며 글로벌 리테일 시장까지 염두에 두고 있다. 글로벌 협업도 점차 확대되고 있다. 특히 마이크로소프트와는 행사나 내부 채널을 통해 이스트소프트의 AI 휴먼 기술을 소개하는 등 활발하게 교류해 주목받고 있다. 정 대표는 "특정 프로젝트보다 기술 교류, 콘텐츠 노출을 통해 글로벌 기업과 지속적으로 협업하는 구조"라며 "이 과정에서 자연스럽게 글로벌 고객과의 사업 기회가 자연스럽게 만들어지고 있다"고 설명했다. 글로벌 시장 공략에도 속도를 내고 있다. 북미와 유럽을 중심으로 사업 기회가 빠르게 늘어나며 수주 가능성이 높은 고객군이 이미 상당 부분 축적된 상태다. 또 전시회와 글로벌 파트너십을 통해 확보한 고객 접점이 실제 프로젝트 논의로 이어지면서 단순 테스트 단계를 넘어 상용화를 앞둔 사례도 점차 늘어나는 분위기다. 정 대표는 "현재 확보된 글로벌 사업 기회만으로도 당분간 대응이 쉽지 않을 정도"라며 "이제는 사업 기회를 더 늘리는 단계라기보다 실제 매출로 전환하는 실행력이 중요한 시점"이라고 말했다. 또 그는 '개념검증(PoC)' 단계를 넘어 실제 공급 사례를 확보하는 것이 올해의 핵심 과제라고 짚었다. 단순 테스트 프로젝트는 언제든 중단될 수 있지만, 상용 도입이 이뤄지는 순간 시장 확장 속도는 기하급수적으로 빨라질 수 있다고 판단해서다. 이에 최근 들어 정 대표는 일본과 북미 시장을 중심으로 이러한 전환 사례를 만들어내는 데 역량을 집중하고 있다. 그는 "PoC는 가능성을 확인하는 단계일 뿐이고, 실제 보급이 시작되면 시장 확대는 시간 문제"라며 "누가 봐도 확산이 예상되는 레퍼런스를 만드는 것이 가장 중요하다"고 강조했다. AI 휴먼 기술 경쟁력에 대해서도 자신감을 내비쳤다. 글로벌 시장에서 유사한 기술을 선보이는 기업들이 늘고 있지만, 완성도와 상용화 경험 측면에서는 여전히 초기 단계라는 판단이다. 실제로 글로벌 전시 현장에서 이스트소프트 기술이 파트너사 제품 형태로 적용되며 긍정적인 반응을 확보하고 있다는 점도 강점으로 꼽힌다. 정 대표는 "AI 휴먼 인터랙션 시장 자체가 아직 초기 단계이고 플레이어도 많지 않다"며 "완성도 측면에서 경쟁력이 있는 만큼 퍼스트 무버로 자리 잡을 수 있는 기회가 있다"고 말했다. "리드는 이미 축적…핵심은 매출 전환 속도" 회사 내부적으로는 제품 중심 조직으로의 재정비도 병행하고 있다. 보안 계열사까지 포함해 AI 기술을 제품에 결합하는 방향으로 전략을 재정렬하며 서비스 경쟁력을 높이는 데 집중하고 있다. 이를 통해 이스트소프트의 사업 구조를 기존 영업 중심에서 제품 중심으로 무게추를 다시 옮기는 분위기다. 정 대표는 "AI 시대에는 결국 제품 경쟁력이 핵심"이라며 "기술을 실제 서비스로 구현해 시장에서 선택받는 구조를 만드는 것이 중요하다"고 설명했다. AI 확산 속도와 관련해서는 '가격 하락'이 가장 큰 변수로 작용할 것으로 봤다. 현재는 비용 부담으로 적용 범위가 제한적이지만, 단가가 낮아지는 순간 거의 모든 산업과 서비스에 AI가 결합될 것이라는 전망이다. 이를 두고 그는 AI를 '플라스틱'에 비유하며 범용 기술로서의 확산 가능성을 강조했다. 정 대표는 "AI를 하나의 엔진으로 보면 된다"며 "가격이 충분히 낮아지면 어디에든 붙일 수 있는 범용 기술이 될 것"이라고 말했다. 국내 AI 산업 환경에 대해서는 데이터 규제와 산업 구조의 특수성을 함께 언급했다. 한국은 개인정보 보호 수준이 높은 만큼 데이터 활용에 제약이 있지만, 제조 분야에서는 상대적으로 유리한 환경을 갖추고 있다는 평가다. 이에 따라 제조 AI 중심 전략이 현실적인 선택이라는 분석도 내놨다. 그는 "한국은 데이터를 안 쓰는 것이 아니라 쉽게 못 쓰는 환경"이라며 "제조 분야는 상대적으로 규제가 적고 강점이 있는 만큼 경쟁력이 있다"고 밝혔다. 정부 정책과 관련해서는 최근 민간 중심 의사결정 구조 변화에 의미를 부여했다. 단순 자문을 넘어 실행 계획을 요구할 수 있는 권한이 부여되면서 정책 실행력이 높아지고 있다고 평가했다. 정 대표는 "민간 위원들이 정부 부처에 실질적인 액션 플랜을 요구할 수 있는 구조가 만들어졌다"며 "이전과 달리 정책 실행 속도와 실효성이 높아질 수 있는 기반이 마련됐다"고 설명했다. 이 같은 변화 속에서 이스트소프트의 중장기 목표도 보다 명확하게 설정했다. 정 대표는 글로벌 시장에서 통하는 AI 서비스 기업으로 이스트소프트를 도약시켜 기업 가치를 끌어올리겠다는 각오를 밝혔다. 동시에 그는 책임경영 차원에서 자사주 매입에도 나서며 사업에 대한 확신을 행동으로 드러내고 있다. 실제로 정 대표는 올해 3월과 4월 장내 매수를 통해 자사주를 각각 1000주씩 추가 취득하며 지분을 확대했다. 이에 따라 보유 주식 수는 7만480주로 늘었고, 지분율은 약 0.6% 수준으로 상승했다. 그는 "앞으로 AI 기반 글로벌 서비스 기업으로 성장하는 것이 가장 중요한 목표"라며 "10년 뒤에는 AI 시대를 대표하는 서비스 기업으로 기억되는 회사를 만들고 싶다"고 강조했다. 이어 "민간이 주도하고 정부가 인프라를 뒷받침하는 구조가 자리 잡는다면 글로벌 시장에서 우리도 충분히 승산이 있을 것으로 본다"고 덧붙였다.

2026.04.18 08:00장유미 기자

"금보원, AI 레드티밍때 전통 보안 영역 더 많이 봐"

"인공지능(AI) 보안은 전통적인 보안과 AI 영역의 커뮤니케이션입니다. 사견이지만, 오히려 전통적인 보안이 더 많은 부분을 차지하고 있습니다." 이주현 금융보안원 AI혁신부 수석은 17일 한국정보보호학회가 개최한 '제32회 정보통신망 정보보호 컨퍼런스(NetSec-KR 2026)'에서 'AI 에이전트 설계 방식에 따른 보안 위협 및 대책'을 주제로 발표하며 이같이 밝혔다. 이 수석은 "전통적인 보안 아키텍처가 있고, 가드레일 등 AI에 특화된 보안이 있다"면서 "금융보안원에서도 AI 레드티밍을 할 때 과거에는 적대적 부분을 위주로 봤다면 현재는 화이트해커들과 같이 전통적인 보안 영역을 많이 보고 있다"고 밝혔다. 그는 이날 오픈클로, 네모클로(NemoClaw) 등을 중심으로 취약점 사례를 소개하며, AI 에이전트의 보안 위협과 대응 방안 및 시사점에 대해 발표하는 시간을 가졌다. 특히 오픈클로에서 지난달 18일부터 21일까지 4일간 CVSS 7.1~8.8점 수준의 CVE 취약점이 9건이나 공개됐다. 이 수석은 AI 에이전트의 보안 위협으로 ▲원격 코드 실행(RCE) ▲프롬프트인젝션 ▲샌드박스 탈출 ▲자격증명 탈취 ▲데이터 유출 ▲공급망 공격(플러그인) ▲승인 우회 등을 제시했다. 각각 대응방안으로는 ▲커널 수준 샌드박스 ▲명시적으로 허용된 것만 통과하고, 그 외는 기본적으로 차단한다는 접근 방식인 'Deny-by-Default' 네트워크와 컨텍스트 격리의 결합 ▲에이전트 외부 정책 적용 ▲호스트에만 저장, 게이트웨이 프록시 주입 ▲시스템, 사용자, 도구 메시지 구조적 분리 ▲무결성 검증, 스키마 검증, 발견 기반 로딩 ▲실시간 TUI 모니터, 감사로그, 바인딩 무결성 등을 제시했다. 아울러 시사점으로는 인풋, 게이트웨이, 런타임, 툴, 응답 등 각 단계별 관심사 분리 원칙 적용하는 구조화된 워크플로우를 중요시했다. 또 보안은 아키텍처나 프롬프트가 아닌 만큼 소프트 가이드가 아닌 하드 컨트롤이 중요하다고 강조했다. 이 외에도 심층 방어, 금융권 AI 에이전트 도입 시 신뢰 수준별 격리 설계, 감사로그 등이 필수라고 덧붙였다.

2026.04.17 22:22김기찬 기자

손병희 마음AI 연구소장 "AI가 몸 얻었다…자율 커질수록 보안 내장해야"

"'AI가 몸을 얻은 시대'입니다. 자율이 커질수록 보안도 내장돼야 합니다." 손병희 마음AI 연구소장은 17일 한국정보보호학회가 주관해 열린 '제32회 정보통신망 정보보호 컨퍼런스'에서 이같이 밝혔다. 손 소장은 마음AI가개발한 피지컬 AI 보안 역량과 보안 가드레일의 내재화 중요성을 강조했다. 손 소장은 "로봇, 즉 피지컬AI가 판단하고 움직이는 것을 믿을 것인지 고민해봐야 한다"며 "이를 위해선 반드시 지켜야 하는 지능이 두 가지가 있다. 일반화 지능과 스스로 예측해서 최적의 행동을 수행할 수 있는 지다"고 짚었다. "이런 능력을 갖추고 있어야만 비로소 디바이스에서 네트워크 없이도 스스로 행동을 하고 리얼 타임으로 원하는 시간에 사용자가 원하는 행동을 한다"고 설명했다. 그는 피지컬 AI 본질은 ▲클라우드 의존 없이 엣지 디바이스 자체에서 독립적으로 연산 수행 ▲동적인 물리적 환경 변화에 지연 시간 없이 대응 ▲사전 정의된 규칙을 넘어 스슬도 상황을 이해하고 자율적으로 행동하는 것이라면서 "마음AI는 클라우드가 아닌 온디바이스에서 실시간으로 작동하며, 각 현장에 맞는 로컬 보안 정책을 즉각 반영하는 것이 가능하다"고 말했다. 가상 설계를 통해 이같은 사항의 위험 요소를 해결했다는 게 손 소장의 설명이다. 그는 "마음AI의 피지컬 AI 중에는 아예 잠수가 되는 로봇이 있다. 특수전에 사용되는 로봇인데, 물속에 들어가면 통신이 아예 불가능하다"면서 "그러면 로봇이 스스로 카메라와 초음파를 이용해서 판단하게 되는데 이런 정보를 바탕으로 피지컬AI가 판단할 수 있도록 가이드하는 부분을 고려한다"고 밝혔다. 손 소장은 "자율이 커질수록 보안도 함께 성장해야 한다"며 "마음AI는 자율과 신뢰의 새로운 표준이 만들어질 것으로보고 있다"고 예상했다.

2026.04.17 22:15김기찬 기자

[ZD SW 투데이] 라이너, 발표 자료용 '슬라이드 생성 기능' 출시 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆라이너, 발표 자료용 '슬라이드 생성 기능' 출시 라이너가 AI 검색 결과와 라이너 라이트로 작성한 비즈니스 문서를 클릭 한 번으로 발표 자료로 구현해 주는 '슬라이드 생성 기능'을 도입했다. 라이너 AI 검색으로 리서치하거나 라이너 라이트에서 문서를 작성한 뒤 '내보내기' 메뉴에서 슬라이드 형식을 선택하면 AI 에이전트가 핵심 내용을 분석해 최대 20장의 슬라이드를 자동 생성하며, 웹 브라우저와 iOS·안드로이드 모바일 앱 등 전 환경에서 동일하게 이용할 수 있다. 라이너는 편집이 용이한 기본 비즈니스 슬라이드 템플릿을 제공하며, 향후 다양한 디자인 템플릿 추가와 슬라이드 장수 확대 등 서비스 고도화를 이어갈 방침이다. 자체 랭커 모델과 검색증강생성(RAG) 기술로 구축한 정보 신뢰도를 강점으로 지식 노동자의 실무 병목을 해소하는 통합 지능형 업무 생태계로 확장할 계획이다. ◆NC AI, ADB·과기정통부 워크숍서 아시아 고위급 대상 산업 특화 AI 발표 NC AI가 아시아개발은행(ADB)과 과학기술정보통신부가 공동 주관한 글로벌 워크숍에서 아시아 주요국 고위급 정책 결정자들을 대상으로 AI 혁신 기술과 비전을 발표했다. 이번 초청은 ADB가 '사우디 아람코 디지털 타깃 풀스택 AI 컨소시엄' 사례를 공식 공유 모델로 지목하면서 성사됐다. NC AI는 해당 컨소시엄의 핵심 기술 구현 역할을 맡고 있다. NC AI는 현장에서 범용 AI가 해결하기 어려운 특수 산업의 도메인 데이터와 공정 프로세스를 이해하는 산업 맞춤형 풀스택 AI 솔루션을 소개하고, 제조·국방·유통·콘텐츠 등 주요 산업 현장의 AI 전환(AX) 성과 사례를 공유했다. 피지컬 AI와 월드모델 기술을 바탕으로 한 글로벌 확장 로드맵도 공개했다. 막대한 컴퓨팅 인프라 없이도 최적화된 학습 구조로 현장 적용이 가능한 이 접근 방식은 대규모 인프라 구축에 제약이 있는 아시아 개발도상국에 실질적인 대안으로 주목받고 있다. ◆센드버드, '리테일 CX 리더스 라운드테이블' 개최 센드버드가 JW메리어트 서울 호텔에서 'AI 컨시어지가 만드는 차세대 AI 컨택센터(AICC)와 고객 경험'을 주제로 리테일 CX 리더스 라운드테이블을 개최했다. 현장엔 국내 주요 리테일·이커머스·트래블·하스피탈리티 기업 관계자와 BCG·마켓핏랩 등 업계 전문가들이 참석했다. 미국 리테일 기업 비제이스는 AI 쇼핑 컨시어지 '베브' 도입 후 개인화 추천 고도화로 객단가를 20% 높였으며, 한샘은 반복 상담 영역에서 90% 수준의 해결률을 달성하고 쇼핑 어시스턴트와 보이스 AI까지 확장 중인 사례를 공유했다. 센드버드는 이러한 성과들이 단순 상담 자동화를 넘어 실제 매출 성과와 고객 여정 확장으로 이어지고 있다고 강조했다. 비제이스는 멤버십 안내부터 상품 추천·오프라인 매장 도우미까지 하나의 AI 컨시어지로 구매 맥락을 유지했고, 한샘은 상담 자동화 경험을 기반으로 전체 고객 여정 통합 AI 전략으로 확장하고 있다. 센드버드는 이번 행사에 이어 리테일을 비롯한 다양한 산업에서 AI 에이전트 기반 고객 경험 혁신 사례를 확산할 계획이다. ◆아시아나IDT, AI 기반 산업안전 세미나서 중대재해처벌법 대응 전략 공유 아시아나IDT가 서울 센트로폴리스에서 '제2회 산업안전세미나'를 개최하고 중소·중견기업의 안전 수준 향상과 AI 기술 기반 안전보건 관리 방안을 공유했다. 이날 행사는 제조·건설 분야 고객사 및 관공서 관계자 40여 명이 참석한 가운데 AI 기반 근로자 안전 의식 향상 방안, 비전 AI를 활용한 실시간 사업장 안전관리, 중대재해처벌법 대응 전략 등 현장 실무에 즉시 적용 가능한 강연이 진행됐다. 아시아나IDT가 자체 개발한 AI 기반 산업안전보건 플랫폼 '플랜투두'는 자사 클라우드 서비스 'A-클라우드' 기반의 구독형 서비스형 소프트웨어(SaaS)로, 제조·건설·물류 등 다양한 산업군에 신속하게 도입할 수 있다. 아시아나IDT는 최근 목포해양대학교·코리아쉬핑가제트와 산업안전보건 플랫폼 보급 확산을 위한 업무협약(MOU)을 체결하는 등 디지털 기반 안전 서비스 영역을 지속 확장하고 있다. ◆이글루코퍼레이션, AI 원천기술 특허 4건 취득…'자율형 SOC' 고도화 이글루코퍼레이션이 AI 원천기술 특허 4건을 신규 취득하며 자율형 보안운영센터(SOC) 기술력 고도화에 나선다. 이번 특허는 분류형·설명형·생성형 모델을 결합해 보안 담당자에게 탐지 결과와 판단 근거를 제시하는 'AI 모델 기반 보안 이벤트 감시 기술', RAG 기법으로 공격 페이로드를 분석해 위협 정보를 자연어로 제공하는 'RAG 기반 보안 페이로드 분석 기술', 대화형 AI 이용 시 개인정보 등 민감정보를 실시간 마스킹하는 '민감정보 유출 방지 기술', AI 모델의 데이터 출력 주기를 모니터링해 이상 발생 시 즉각 알림을 제공하는 '예측 주기 이상 탐지 기술'로 구성된다. 이글루코퍼레이션은 AI를 보안 운영 핵심 파트너로 정의하고 자율형 SOC 구현을 위한 기술·프로세스·인력 역량 강화에 집중할 계획이다. 국가 망 보안체계(N2SF)와 제로 트러스트, AX 등 급변하는 보안 환경에 대응하는 포괄적인 보안 전략을 제시한다는 구상이다.

2026.04.17 17:01이나연 기자

큐팁, 김기사랩서 시드 브릿지 투자 유치

큐팁이 초기 스타트업 전문 투자사 김기사랩으로부터 시드 브릿지 투자를 유치했다고 17일 밝혔다. 투자 금액은 공개하지 않았다. 최근 팁스(TIPS) 프로그램 및 딥테크 특화형 초기창업패키지 연속 선정으로 기술력을 입증한 큐팁은 이번 투자를 통해 프로덕트 고도화와 엔터프라이즈(B2B) 시장 공략에 박차를 가할 계획이다. 이번 투자 유치 배경에는 AI 시대에 최적화된 큐팁만의 조직 구성과 성장 전략이 주효했다는 평가다. 최근 업계에서 제기되는 '서비스형 소프트웨어(SaaS) 위기론'이나 '1인 AI 개발 만능주의'와 달리, 큐팁은 '도메인 전문성을 갖춘 10명 내외의 소규모 팀'이라는 균형점을 전략으로 택했다. 수백 명 규모의 기존 SaaS 기업들이 AI 에이전트 트렌드에 기민하게 대응하지 못하고, 1인 개발 형태가 인프라·보안·예외 처리 등 실제 프로덕트 운영의 복잡성을 감당하기 어려운 현실을 정확히 파고든 것이다. 큐팁의 이런 전략은 소규모 팀으로 시작해 단기간에 수조 원의 가치를 인정받은 글로벌 AI 코딩 에디터 '커서'의 성장 모델을 참고 모델로 삼고 있다. 최신 AI 개발 도구를 적극 활용해 조직 규모 대신 개개인의 생산성과 실행 속도를 극대화하는 데 집중하는 방식이다. 실제로 큐팁은 기존 영상 편집 솔루션들이 수년에 걸쳐 구축한 기능들을 1년여 만에 빠르게 따라잡으며 시장에서 존재감을 키우고 있다. 김기사랩은 초기 스타트업에 특화된 투자사로, 창업 초기 단계 기업의 기술력과 팀 역량을 중심으로 투자를 집행해 왔다. 최동혁 큐팁 대표는 "AI 시대 프로덕트의 경쟁력은 조직의 크기가 아니라 산업에 대한 깊은 도메인 전문성과 이를 빠르게 제품으로 구현하는 속도에서 결정된다"며 "거대 조직보다 기민하고 1인 기업보다 견고한 실행력을 바탕으로 AI 영상 제작 및 관리 솔루션 시장을 빠르게 혁신해 나가겠다"고 밝혔다.

2026.04.17 16:30백봉삼 기자

"문서 올리면 AI가 알아서"…애자일소다, 에이전틱 OCR 출시

애자일소다가 별도 학습 없이 즉시 적용 가능한 인공지능(AI) 문서 자동화 플랫폼을 선보이며 기업 업무 자동화 시장 공략에 나섰다. 문서 처리부터 분석, 업무 자동화까지 연결하는 '문서 에이전트' 개념을 앞세워 기존 광학문자인식(OCR) 시장 구조를 바꾼다는 목표다. 애자일소다는 거대언어모델(LLM)과 비전언어모델(VLM) 기반 AI 문서 처리 자동화 플랫폼 '에이전틱 OCR'을 출시했다고 17일 밝혔다. 에이전틱 OCR은 문서 유형별 사전 학습이 필요했던 기존 OCR 방식의 한계를 개선한 것이 특징이다. 사용자가 이름, 계약일, 금액 등 추출 항목만 정의하면 AI가 문서에서 해당 정보를 자동으로 인식·분류·추출한다. 샘플 문서를 업로드하면 분류 및 추출 항목 초안도 자동 생성되며 별도 코드 작성이나 학습 데이터 구축 없이 당일 적용이 가능하다. 기존에는 새로운 문서 유형을 추가할 때마다 수주에서 수개월에 걸쳐 모델을 재학습해야 했지만, 해당 플랫폼은 이러한 과정을 생략해 문서 처리 시간을 획기적으로 단축했다. 성능도 확보했다. 회사 측에 따르면 비정형·정형 문서 20종을 대상으로 한 검증에서 문서 분류 정확도 98%, 정보 추출 정확도 95% 이상을 기록했다. 또 '액티브 러닝' 기능을 적용해 사용할수록 성능이 개선되는 구조를 갖췄다. 사용자가 추출 오류를 수정하면 해당 내용이 자동 반영돼 추가 학습 없이도 정확도를 지속적으로 높일 수 있다. 회사는 해당 기능 적용 시 5~15% 수준의 성능 향상을 확인했다고 설명했다. 보안성과 확장성도 고려했다. 온프레미스 환경을 완벽히 지원하며 고객사별 데이터 격리 구조를 적용했다. 문서 내 추출 정보의 위치를 좌표로 표시하는 기능을 제공해 금융권 감사 대응에도 활용할 수 있다. 현재 국내 은행, 보험사, 카드사 등 1·2금융권에서 성능 검증을 마쳤으며 도입을 진행 중이라고 밝혔다. 업계에선 LLM 기반 문서 처리 기술이 기존 OCR 시장의 전환점을 만들고 있지만, 실제 현장에선 여전히 수작업과 재학습 부담이 존재한다는 점에 주목하고 있다. 이에 에이전틱 OCR의 접근 방식이 의미 있는 변화로 평가받고 있다. 애자일소다는 향후 파일럿 고객사를 확대하고 문서 처리 기능을 넘어 검색증강생성(RAG) 기반 챗봇, 문서 비교 분석, 업무 자동화까지 확장해 문서 에이전트 플랫폼으로 발전시킨다는 계획이다. 최대우 애자일소다 대표는 "모든 기업 업무는 결국 문서에서 시작된다"며 "에이전틱 OCR은 기존 OCR의 연장선상에 있는 정보 추출 도구가 아니라, RAG 기반 챗봇·문서 대조 분석·업무 자동화까지 문서를 접점으로 한 기업 업무 전반을 커버하는 문서 에이전트 플랫폼의 출발점"이라고 말했다.

2026.04.17 14:19한정호 기자

[현장] 기업용 챗GPT 설계한 삼성SDS "보안·거버넌스 장벽 넘어"

삼성SDS가 리테일·정보기술(IT) 기업과의 기술검증(PoC)을 통해 기업 현장의 챗GPT 엔터프라이즈 도입 장벽을 직접 허문 사례를 공개했다. 보안 정책에 막혀 테스트 수준에 머물던 챗GPT 도입이 파일 승인 체계와 거버넌스 대시보드 구축 등으로 실무 적용이 가능해진 모습이다. 공우식 삼성SDS MSP 사업팀 그룹장은 17일 서울 강남구 웨스틴 파르나스에서 열린 '삼성SDS 인더스트리 데이'에서 챗GPT 엔터프라이즈 도입 현장의 공통 과제를 PoC로 풀어낸 사례를 발표했다. 삼성SDS는 다수 생활용품을 취급하는 리테일 플랫폼 기업 A사 디자인 업무에 맞춤형 챗봇 서비스 'GPTs' 4종을 개발 및 적용했다. A사는 취급 상품이 많아 디자인 이미지 제작 공수가 크고 담당자에 따른 품질 편차도 상당했다. 패키지 검수와 상표권 조사도 수작업에 의존해 오류 가능성과 시간 소요가 컸다. 삼성SDS는 모델 사진과 제품 이미지를 올리면 착용 시안을 포즈·색상·사이즈별로 자동 생성하는 '착샷 마스터'를 개발했고, 디자이너가 단계별로 승인하며 세부 조정하는 인간 참여(Human-in-the-loop) 방식을 적용했다. 특허청 특허정보검색서비스인 키프리스 응용 프로그램 인터페이스(API)와 연동해 상품명 기반 변형 키워드를 자동 생성했다. 상표권 유사 검색을 수행하는 도구, 이미지 또는 URL 입력으로 구글 이미지 검색을 연동한 유사 상품 검색, 상품 패키지 광학문자인식(OCR) 검수 및 수정 권고안 자동 생성 GPTs도 함께 구축했다. 이날 현장에선 사내 파일 보안 문제 해결 사례도 소개됐다. SPC그룹 서비스 및 마케팅 솔루션 계열사 섹타나인은 내부 디지털 저작권 관리(DRM) 정책으로 챗GPT에 업무 파일을 올리지 못하는 상황이었다. 챗GPT가 서비스형 소프트웨어(SaaS) 서비스인 만큼 파일이 외부 서버에 저장되는 구조가 보안 정책과 충돌했기 때문이다. 삼성SDS는 모델 컨텍스트 프로토콜(MCP) 서버를 개발해 이 문제를 해결했다. 사용자가 파일 업로드를 신청하고 관리자가 승인하면 기업 내부 저장소에 보관되고, 저장 시 자동으로 DRM이 해제된다. 이후 챗GPT 앱에서 내부 파일을 불러와 AI 대화에 활용하는 구조다. 파일이 외부로 나가지 않아 보안 정책을 준수하면서도 실질적인 AI 활용이 가능하다는 점을 확인했다. 운영·거버넌스에 대해선 삼성SDS 자체 선 적용 사례를 공개했다. 챗GPT 컴플라이언스 API를 활용해 사용 데이터를 기업 내부 데이터베이스(DB)에 저장하는 컴플라이언스 대시보드를 직접 구축했다. 사용 현황·경고 감지·키워드 탐지 통계는 물론 퇴직자·휴직자 이력, 대화 이력, 앱 로그까지 통합 관리할 수 있다. 기존 챗GPT 어드민 콘솔은 활성 라이선스 사용자만 조회되는 한계가 있어 퇴직자·휴직자 이력 추적이 불가능했다. 삼성SDS는 컴플라이언스 API로 이 데이터를 내부에 별도 저장해 이 문제를 보완했다. 투자 대비 효과(ROI) 측정과 실시간 가시성 확보, 감사 대응 자동화까지 가능하다는 게 삼성SDS 측 설명이다. 공 그룹장은 "우리가 경험한 PoC 사례들을 바탕으로 고객사의 챗GPT 엔터프라이즈 도입을 함께 하고 싶다"고 말했다.

2026.04.17 14:15이나연 기자

용마로지스, 택배서비스평가 A+ 등급

동아쏘시오홀딩스의 물류 자회사 용마로지스가 2025년 국토교통부가 주관한 '택배 서비스평가'에서 기업택배 부문 최고 등급인 A+를 획득했다. 이로써 용마로지스는 2020년부터 2025년까지 6년 연속 A+ 등급을 유지하며, 높은 수준의 서비스 경쟁력을 다시 한번 입증했다. 용마로지스는 이번 평가에서 기업 간 거래(B2B) 택배 영역에서 우수한 성과를 인정받았다. 특히 안정적인 운영 체계와 서비스 품질 관리 역량을 바탕으로 기업 고객이 요구하는 정확성과 신속성을 고루 갖춘 점에서 높은 평가를 받았다. 용마로지스는 2016년부터 10년 연속 A등급 이상을 유지하고 있으며, 지난 2020년부터 6년 연속 A+ 등급을 획득하며 국내 물류 업계에서 뛰어난 택배 서비스 품질을 인정받고 있다. 이는 단기 성과에 그치지 않고 지속 가능한 서비스 혁신과 운영 고도화의 결과라는 점에서 의미가 크다. 용마로지스는 물류 운영의 핵심 기반인 창고관리시스템, 배송관리시스템, 운송관리시스템을 중심으로 서비스 품질과 ISO27001(정보보호경영시스템) 인증을 기반으로 정보보호 수준을 함께 높이고 있다. 특히 고객 데이터에 대해서는 접근 제어, 백업, 암호화 등 다양한 기술적 보호 조치를 강화하며 보안 체계를 지속적으로 고도화하고 있다. 용마로지스 관계자는 “자동화 중심의 물류 운영 체계와 체계적인 품질 관리 역량을 바탕으로 국내외 고객사에 최적화된 물류 서비스를 제공하겠다”라며 “앞으로도 서비스 품질 고도화와 고객 만족 제고에 힘쓰겠다”라고 밝혔다. 이번 A+ 등급 획득은 용마로지스가 축적해 온 운영 역량과 품질 중심 경영이 대외적으로 다시 확인된 결과다. 용마로지스는 앞으로도 안정성, 보안성, 효율성을 고루 갖춘 종합 물류 서비스를 통해 시장 경쟁력을 더욱 높여 나갈 계획이다.

2026.04.17 14:14조민규 기자

'AI 윤리' 외치던 구글, 변심했나…美 국방부와 '기밀 AI' 밀월 감지

구글이 미국 국방부와 기밀 수준 인공지능(AI) 기술 제공을 논의하며 군사·안보 시장 공략에 속도를 내고 있다. 생성형 AI 경쟁이 민간을 넘어 국가 안보 영역으로 확장됨에 따라 군사 프로젝트에 신중하게 접근했던 기존 정책과는 다소 멀어진 듯한 행보다. 16일(현지시간) IT 전문 매체 디인포메이션에 따르면 구글은 미국 국방부와 기밀 환경에 제미나이 AI 모델을 구축하기 위한 협력 방안을 협의 중이다. 양측은 일반 상용 클라우드가 아니라 기밀·최고기밀(Secret·Top Secret) 등급 데이터까지 처리할 수 있는 보안 환경에서 AI 모델을 학습·운용하는 체계 구축을 논의하고 있다. 논의의 핵심은 단순 인프라 제공을 넘어선 '군 전용 AI 스택' 구축이다. 구글의 대규모 언어모델(LLM)과 데이터 분석 기술을 국방부 내부 망 또는 전용 클라우드 환경에 배치해 정보 분석, 작전 지원, 의사결정 보조 등에 활용하는 방안이 거론된다. 외부 인터넷과 분리된 이른바 '에어갭(망분리)' 환경에서 모델을 구동하거나, 기밀 데이터에 특화된 별도 모델을 운영하는 방식이 포함될 가능성이 크다. 시장 측면에서도 의미가 크다. 미국 국방부는 이미 'JWCC(Joint Warfighting Cloud Capability)' 등 다수 클라우드 계약을 통해 수십억 달러 규모 AI·데이터 인프라 투자를 진행하고 있다. 여기에 생성형 AI 도입이 본격화되면서 향후 관련 시장은 더욱 확대될 전망이다. 이번 논의가 현실화될 경우 구글은 본격적으로 국방 AI 경쟁에 뛰어들게 된다. 경쟁 구도도 뚜렷하다. 마이크로소프트는 애저(Azure)를 기반으로 군용 클라우드와 AI 서비스에서 입지를 확보하고 있다. 아마존 역시 AWS를 앞세워 국방부 및 정보기관 프로젝트를 다수 수행하고 있다. 여기에 구글까지 가세하면 미국 국방 AI 시장은 '빅테크 3파전'으로 재편될 가능성이 높다. 특히 이번 움직임은 구글의 전략 변화라는 점에서 주목된다. 구글은 2018년 군용 드론 영상 분석 프로젝트 '메이븐(Project Maven)'에 참여했다가 내부 반발로 철수한 바 있다. 이후 AI 윤리 원칙을 내세우며 군사 활용에 선을 그어왔지만, 생성형 AI 경쟁이 격화되고 공공·국방 시장의 전략적 가치가 커지면서 다시 방향을 선회하는 모습이다. 하지만 이번 계약에는 위험 요인도 존재한다. 기밀 데이터 기반 AI 운용은 모델 통제권, 데이터 주권, 오작동 책임 등 복합적인 문제를 수반한다. 내부적으로도 AI의 군사적 활용을 둘러싼 윤리 논쟁이 재점화될 가능성이 있다. 업계 관계자는 "이번 논의의 본질은 단순한 계약이 아니라 '기밀 데이터를 학습할 수 있는 AI 인프라'를 누가 장악하느냐의 문제"라며 "군 전용 AI 스택을 구축한 기업이 향후 글로벌 AI 패권 경쟁에서도 유리한 위치를 점할 것"이라고 말했다.

2026.04.17 14:00장유미 기자

[현장] "에이전트 도입 고작 5%"…삼성SDS AX센터, '실행형 AI'로 판 바꾼다

삼성SDS가 올해 새롭게 신설한 인공지능 전환(AX)센터를 주축으로 기업 업무 혁신을 위한 '실행형 AI' 전략을 가속한다. AI 에이전트를 단순 도입하는 수준을 넘어 실제 업무에 적용하기 위한 데이터 정비와 프로세스 재설계, 운영 체계 구축을 병행한다는 목표다. 홍석현 삼성SDS AX센터 그룹장은 17일 웨스틴 서울 파르나스 호텔에서 열린 '삼성SDS 인더스트리 데이'에서 "AI는 더 이상 단순 도구가 아니라 기업 운영을 구성하는 핵심 요소로 자리잡고 있다"며 "실제 업무를 수행하는 실행형 AI를 통해 기업 혁신을 완성해야 한다"고 말했다. 이날 홍 그룹장은 기업 환경에서 AI 에이전트를 실제 업무에 적용하기 위한 전략과 과제를 짚었다. 그는 AI 에이전트 도입에 대한 기업들의 관심은 높지만 실제 업무 적용은 제한적인 수준에 머물러 있다고 진단했다. MIT 조사에 따르면 향후 기업 애플리케이션의 상당수가 AI 에이전트를 탑재할 것으로 전망되지만, 실제 업무에 적용된 사례는 5% 수준에 불과하다는 설명이다. 특히 프론트오피스 영역은 비교적 도입이 빠르게 진행되고 있지만, 백오피스와 같은 핵심 업무 영역에선 도입 난도가 높은 것으로 나타났다. 업무 프로세스와 깊이 결합해야 하는 특성상 단순한 프롬프트 기반 접근으로는 한계가 있다는 지적이다. 홍 그룹장은 "기업들이 AI 도입 의지는 높지만 실제 업무에 적용하는 과정에서 데이터·프로세스·보안 등 복합적인 문제에 직면한다"며 "이로 인해 조직 내부의 저항과 변화 부담도 발생하고 있다"고 설명했다. 삼성SDS는 이같은 한계를 극복하기 위해 AX센터를 중심으로 기업 맞춤형 AI 도입 전략을 추진 중이다. 특히 데이터 정비, 신규 데이터 적용, 보안 체계 구축 등 AI 도입의 핵심 과제를 고객과 함께 해결하는 데 초점을 맞추고 있다. 아울러 홍 그룹장은 AX를 실현하는 핵심 요소로 ▲데이터 ▲업무 프로세스 재정립 ▲에이전트옵스 ▲거버넌스 등을 꼽았다. 먼저 데이터 측면에선 AI가 이해할 수 있는 형태로 데이터를 정비하는 것이 중요하다고 밝혔다. 정형·비정형 데이터를 통합하고 비즈니스 맥락까지 반영해야 AI 활용도가 높아진다는 것이다. 그는 "AI 플랫폼을 도입한 이후에도 데이터 정비 사업이 다시 발생하는 경우가 많다"며 "AI가 제대로 작동하기 위해선 데이터 품질과 구조를 지속적으로 개선해야 한다"고 말했다. 업무 프로세스 재정립도 핵심 과제로 평가된다. 기존처럼 개별 프로젝트 단위로 AI를 도입할 경우 전체적인 성과를 체감하기 어렵기에, 엔드투엔드 프로세스를 재설계해 AI와 사람이 협업하는 구조를 만들어야 한다는 설명이다. 또 에이전트옵스 역시 중요한 요소로 제시됐다. 단순히 에이전트를 개발하는 것을 넘어 설계·배포·평가·개선까지 전 과정을 통합 관리해야 지속적인 성능 향상이 가능하다는 것이다. 이와 함께 기업 환경에선 에이전트 거버넌스 구축도 필수적이라고 발표했다. 권한 관리, 정책 통제, 사용 이력 추적 등 관리 체계를 통해 보안과 책임성을 확보해야 한다는 제언이다. 홍 그룹장은 "에이전트는 단일 성능 평가만으로 판단하기 어렵고 데이터·모델·프로세스 전반을 함께 고려해야 한다"며 "통합적인 관리 체계를 통해 지속적으로 고도화해야 한다"고 강조했다. 고객 상담 자동화, 문서 요약 및 생성, 공공 서비스 응대 등 다양한 영역에서 삼성SDS가 AI 에이전트를 적용한 사례도 소개했다. 특히 정부24 서비스에 AI를 적용해 민원 응답 자동화를 지원하는 등 공공 영역에서의 구축·활용 확대에 나서고 있다. 삼성SDS AX센터는 이러한 전략을 기반으로 '브라이틱스 AI', '패브릭스', '브리티 오토메이션' 등 AX 핵심 솔루션을 통합 제공 중이다. 데이터 준비부터 AI 적용, 업무 자동화까지 전 과정을 연결해 기업 AX 혁신을 지원한다는 계획이다. 홍 그룹장은 "AX센터는 데이터·AI·자동화를 통합해 기업 AX를 지원하고자 출범했다"며 "고객과 함께 AI 도입 전략을 고민하고 실질적인 성과를 만들어낼 수 있도록 지속 지원하겠다"고 밝혔다.

2026.04.17 13:52한정호 기자

AI가 대화 상대·코치 역할한다…인간·AI 대화 연구 플랫폼 '다이애딕' 공개

AI와의 대화를 연구하겠다는 학자들이 막혀온 건 이론이 아니라 도구 때문이었다. 미국 미시간 주립대학교(Michigan State University) 커뮤니케이션학과 소속 데이비드 마코위츠(David M. Markowitz)가 2026년 3월 아카이브(arXiv)에 발표한 논문에서 '다이애딕(Dyadic)'을 소개했다. 다이애딕은 인간-인간 대화와 인간-AI 대화를 동시에, 코딩 없이 연구할 수 있는 웹 기반 플랫폼이다. AI가 단순한 연구 대상을 넘어 대화 중 실시간 응답 후보까지 제안하는 이 플랫폼은, AI 대화 연구의 방법론을 근본부터 바꿀 가능성을 품고 있다. 대화 연구를 막아온 도구의 한계 대화(conversation)는 인간이 관계를 맺고 의미를 만드는 가장 기본적인 방식이다. 클락(Clark, 1996), 던바(Dunbar, 1996), 토마셀로(Tomasello, 2008) 같은 학자들이 오래전부터 강조해온 것처럼, 대화는 단순한 정보 교환이 아니라 사람들 사이에서 역동적으로 펼쳐지는 상호작용 과정이다. 그런데 정작 이 과정을 정밀하게 연구하려는 시도는 도구의 부족으로 번번이 좌절됐다. 기존 플랫폼들은 모듈성이 부족하고 연구자의 다양한 요구에 유연하게 반응하지 못했다. 특히 AI가 대화 상대로 등장한 이후, 인간-AI 상호작용(Human-AI Interaction)을 인간-인간 상호작용과 같은 틀에서 비교 연구하는 것 자체가 기술적으로 어렵거나 불가능한 경우가 많았다. 다이애딕은 바로 이 공백을 채우기 위해 설계됐다. 연구자는 계정을 만들고, 연구 프로젝트를 설정하고, 채팅방(room)을 구성한 뒤, 데이터를 내보내는 것까지 모두 대시보드 하나로 처리할 수 있다. 별도의 코딩 지식이 없어도 기본 기능을 즉시 활용할 수 있으며, 플랫폼은 클라우드 인프라 위에서 구동되어 지리적 거리에 상관없이 참여자들이 저지연(low-latency) 실시간 대화를 나눌 수 있다. 그림1. 다이애닉 기본 개요 AI가 대화 참여자가 되는 방식 다이애딕에서 AI는 단순한 부가 기능이 아니라 대화의 한 축으로 참여한다. AI 참여자는 채팅방 내 특정 슬롯(slot)을 차지하며, 다른 인간 참여자와 구별되지 않는 방식으로 대화에 등장한다(연구자가 AI임을 공개하지 않을 경우). 텍스트 기반 AI 봇은 오픈AI(OpenAI), 앤트로픽(Anthropic), 구글 제미나이(Google Gemini), 허깅페이스(Hugging Face) 등 네 가지 대형 언어 모델(LLM, Large Language Model) API와 연동되며, 연구자가 직접 시스템 프롬프트를 작성해 AI의 페르소나(persona), 역할, 주제 지식 등을 설정할 수 있다. 특히 눈에 띄는 기능은 '응답 지연(response delay)' 설정이다. AI가 메시지를 받은 후 고정된 시간(예: 2,000밀리초) 뒤에 답하도록 하거나, 2,000~4,000밀리초 사이에서 무작위로 지연을 설정할 수 있다. 이 기능은 AI와의 대화를 더 자연스럽게 만들기 위한 것이기도 하지만, 응답 속도 자체를 실험 조건으로 활용할 수 있다는 점에서 연구 설계의 자유도를 크게 높인다. 빠르게 응답하는 AI와 느리게 응답하는 AI가 대화의 질, 신뢰도, 만족도에 미치는 영향을 비교하는 실험이 동일한 플랫폼 안에서 손쉽게 가능해진다. 음성 대화(audio)도 지원한다. 브라우저의 마이크 API를 통해 음성 기반 인간-AI 대화를 구현하며, 참여자가 별도의 소프트웨어를 설치할 필요가 없다. 음성 세션은 오픈AI의 Whisper-1 모델로 자동 전사(transcription)되며, AI 음성 응답은 gpt-4o Realtime 모델을 통해 처리된다. AI가 대화를 '코치'하는 세 가지 개입 기능 다이애딕이 기존 연구 도구와 가장 뚜렷하게 구별되는 지점은 연구자와 AI가 진행 중인 대화에 개입할 수 있는 세 가지 방식이다. 첫 번째는 'AI 제안(AI Suggestions)' 기능이다. 이 기능이 활성화된 참여자는 대화 중에 AI가 생성한 응답 후보 3개를 실시간으로 제공받는다. AI는 채팅방 내 최근 20개 메시지를 분석해 맥락에 맞는 후보 응답을 생성하며, 참여자는 이를 클릭해 수정하거나 그대로 전송할 수 있다. 같은 방에 있는 다른 참여자는 이 제안이 존재한다는 것을 알 수 없다. AI가 대화의 상대방(interlocutor)이 되는 것을 넘어, 인간 참여자의 응답 전략 자체를 실시간으로 형성하는 '보이지 않는 코치'가 되는 것이다. 설득, 사회적 지지, 협상 등의 연구 영역에서 AI 제안이 대화의 질과 결과를 어떻게 변화시키는지 측정하는 연구 설계가 처음으로 가능해졌다. 두 번째는 실시간 모니터링과 메시지 주입(message injection)이다. 연구자는 진행 중인 모든 채팅방을 실험실의 '컨트롤 룸'처럼 실시간으로 관찰하고, 필요할 경우 특정 메시지를 채팅방에 직접 삽입할 수 있다. AI와 인간이 나누는 대화에서 민감한 주제가 등장할 때 연구자가 개입할 수 있도록 보장한다는 점에서, IRB(기관 연구심의위원회)의 윤리 요건을 충족하는 데도 실질적인 도움이 된다. 세 번째이자 논문이 "가장 혁신적인 현장 제공 기능"이라고 표현한 것은 '인시투(in situ) 설문 배포'다. 기존 연구에서는 대화가 끝난 뒤에야 참여자 경험을 측정할 수 있었다. 다이애딕은 대화가 진행되는 도중, 특정 시점(예: N번째 메시지 이후, 특정 시간 경과 후, 주기적 반복 등)에 리커트 척도(Likert scale), 감정 온도계(feeling thermometer), 주관식 질문을 채팅창과 같은 화면에서 바로 제시할 수 있다. 참여자는 대화를 멈추지 않고도 실시간으로 감정과 인식을 보고하며, 연구자는 그 응답을 해당 시점의 대화 데이터와 직접 연결해 분석할 수 있다. 상대방이 어떤 말을 했을 때 친밀감이 높아졌는지, AI의 특정 응답이 신뢰감에 영향을 주었는지를 시간 흐름에 따라 추적하는 연구가 현실적으로 가능해진 것이다. 대화 데이터를 밀리초 단위로 기록하는 방식 다이애딕이 수집하는 데이터는 단순한 채팅 로그를 훨씬 넘어선다. 각 메시지에는 밀리초(millisecond) 단위 타임스탬프, 방 식별자, 발신자 슬롯 위치, 발신자 표시명, 인간-봇 구분 플래그가 함께 저장된다. 텍스트 기반 세션에서는 완전한 메시지 수준의 대화록이 보존되고, 음성 세션에서는 자동 전사된 텍스트가 동일한 형식으로 저장된다. 여기에 더해 첫 번째 키스트로크까지의 반응 지연 시간, 답장 전송까지의 소요 시간, 타이핑 행동(총 타이핑 시간, 키스트로크 수, 수정·삭제 횟수, 붙여넣기 횟수), 마우스 클릭 횟수 등 행동 메타데이터도 자동 수집된다. 이 데이터들은 연구자가 언어적 내용을 넘어 대화의 역동적 패턴을 분석하는 데 활용될 수 있다. 데이터 보안 측면에서는 연구자 비밀번호를 bcrypt로 해싱하고, API 키는 AES-256-GCM으로 암호화해 저장한다. 모든 데이터 전송은 HTTPS와 HTTP 엄격 전송 보안(HSTS)으로 보호되며, 참여자 IP 주소는 직접 저장하지 않는다. 연구자는 자신이 소유하거나 명시적으로 초대받은 연구에만 접근할 수 있도록 데이터베이스 쿼리 수준에서 격리가 적용된다. AI가 대화를 측정하는가, 형성하는가 다이애딕이 흥미로운 이유는 기술적 완성도보다 연구 방법론의 경계를 어디까지 밀어붙이는가에 있다. AI 제안 기능은 두 가지 방향으로 해석될 수 있다. 하나는 AI가 인간의 대화 행동에 미치는 영향을 측정하는 도구로서의 가능성이고, 다른 하나는 AI가 실제로 인간의 언어 행동을 실시간으로 형성하는 현상 자체를 연구 대상으로 삼을 수 있다는 것이다. 이 두 방향은 앞으로 AI와 인간의 관계를 어떻게 이해할 것인가라는 더 큰 질문과 연결된다. 논문 저자인 마코위츠 교수가 밝힌 것처럼 다이애딕은 아직 '살아있는 도구(living tool)'이며, 향후 모바일 최적화, 더 많은 API 연동 등 개선이 예정되어 있다. 이 플랫폼이 실제로 어떤 연구 결과들을 낳을지는 두고 볼 필요가 있다. FAQ( ※ 이 FAQ는 본지가 리포트를 참고해 자체 작성한 내용입니다.) Q. 다이애딕(Dyadic)은 누구나 무료로 사용할 수 있나요? 다이애딕 플랫폼 자체는 웹 기반으로 계정을 생성해 사용할 수 있습니다. 다만 AI 기능을 활용하려면 오픈AI(OpenAI), 앤트로픽(Anthropic), 구글 제미나이(Google Gemini), 허깅페이스(Hugging Face) 등의 API 키가 필요하며, 이 API 사용에는 별도 비용이 발생할 수 있습니다. Q. 연구자가 아닌 일반 기업도 다이애딕을 활용할 수 있나요? 다이애딕은 학술 연구자를 위해 설계된 플랫폼이지만, 코딩 없이 인간-AI 대화 실험 환경을 구성할 수 있다는 점에서 기업의 AI 챗봇 테스트나 사용자 경험(UX) 연구에도 응용 가능성이 있습니다. 다만 현재는 모바일 최적화가 완전하지 않아 데스크탑 환경에서의 사용을 권장합니다. Q. AI 제안(AI Suggestions) 기능은 실제로 어떻게 작동하나요? 연구자가 특정 참여자 슬롯에 AI 제안 기능을 활성화하면, 해당 참여자는 대화 중 AI가 생성한 응답 후보 3개를 화면에서 확인할 수 있습니다. AI는 채팅방 내 최근 20개 메시지를 분석해 맥락에 맞는 후보를 생성하며, 참여자는 이를 클릭해 그대로 전송하거나 수정 후 보낼 수 있습니다. 같은 방의 다른 참여자에게는 이 기능이 활성화되어 있다는 것이 표시되지 않습니다. 기사에 인용된 논문 원문은 arXiv에서 확인할 수 있다. 리포트명: Dyadic: A Scalable Platform for Human-Human and Human-AI Conversation Research ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.04.17 13:51AI 에디터

[현장] 삼성SDS "AI 풀스택·파트너십 확대…신뢰받는 AX 파트너로 도약"

삼성SDS가 인공지능(AI) 전 영역을 아우르는 'AI 풀스택' 전략을 앞세워 기업의 AI 전환(AX) 시장 공략에 박차를 가한다. 인프라부터 플랫폼·솔루션·운영까지 전 단계를 통합 지원하는 구조를 통해 단순 기술 도입을 넘어 실제 업무 혁신과 성과 창출을 이끈다는 목표다. 한상원 삼성SDS MSP사업팀 상무는 17일 웨스틴 서울 파르나스 호텔에서 열린 '삼성SDS 인더스트리 데이'에서 "AI가 단순한 생산성 도구를 넘어 일하는 방식 자체를 바꾸고 있다"며 "우리는 AI 풀스택 역량을 기반으로 고객이 신뢰할 수 있는 AX 파트너 역할을 수행할 것"이라고 강조했다. 이날 행사는 제조·유통·서비스 산업을 중심으로 AX 전략과 실제 적용 사례를 공유하는 자리로 마련됐다. 삼성SDS뿐만 아니라 글로벌 파트너사인 액센츄어, 팔란티어, PTC 등이 참여해 산업별 AI 적용 방향과 인사이트를 제시했다. 삼성SDS는 AI 확산 흐름이 단순 자동화 단계를 넘어 에이전틱 AI 중심으로 진화 중이라고 진단했다. 기존에는 AI가 반복 업무를 지원하는 비서 역할에 머물렀다면, 현재는 협업 동료 수준으로 발전했고 향후에는 스스로 계획하고 실행하는 자율형 AI 에이전트로 진화한다는 설명이다. 기업 업무 환경에서도 변화가 가속화되고 있다. 과거에는 사람이 데이터 수집부터 분석, 실행까지 직접 수행했지만 현재는 업무 흐름 전반에 AI가 개입하는 'AI 인 더 루프' 구조가 자리잡고 있다. 또 앞으로는 여러 AI 에이전트가 협력해 의사결정을 수행할 때 사람도 개입·검증하는 '휴먼 인 더 루프' 구조로 발전할 전망이다. 한 상무는 "AI는 더 이상 도구가 아니라 업무를 수행하는 주체로 변화하고 있다"며 "이러한 변화에 대응하기 위해선 기업 데이터, 업무 시스템, 보안까지 통합적으로 고려한 전략이 필요하다"고 말했다. 삼성SDS는 이러한 요구에 대응하기 위해 AI 인프라·플랫폼·솔루션을 통합한 AI 풀스택 체계를 구축해왔다. 그래픽처리장치(GPU) 기반 고성능 클라우드 인프라와 기업 내부 데이터를 연결하는 AI 플랫폼, 업무 자동화 및 협업 솔루션을 결합해 기업 전반의 AX를 지원한다는 구상이다. 대표 솔루션으로는 협업용 '브리티 코파일럿', 업무 자동화 '브리티 오토메이션' 등이 있다. 여기에 SAP, 워크데이, 세일즈포스 등 글로벌 솔루션과 연계한 맞춤형 AI 에이전트를 통해 업무 프로세스 자동화와 생산성 향상을 지원하고 있다. AI 플랫폼 측면에선 자체 개발한 '패브릭스'를 중심으로 거대언어모델(LLM)과 기업 내부 데이터, 업무 시스템을 연결한다. 또 API 허브 'SIIS'에 모델 컨텍스트 프로토콜(MCP) 기능을 추가해 AI 에이전트가 기존 레거시 시스템과 안전하게 연동될 수 있도록 했다. 글로벌 AI 생태계와의 협력도 강화하고 있다. 삼성SDS는 오픈AI와 국내 최초 '챗GPT 엔터프라이즈'를 리셀러 파트너십을 체결하고 기업 도입을 확산하고 있다. 이 외에도 구글 클라우드와 협력해 온프레미스 환경에서 '제미나이' 모델을 활용할 수 있는 환경도 준비 중이다. 앤트로픽과의 협력도 추진하며 멀티 AI 생태계를 확대 중이다. AI 인프라 측면에선 자체 삼성 클라우드 플랫폼(SCP)을 기반으로 고보안·고가용성 환경을 제공한다. 엔비디아 B300 GPU를 도입했으며 오는 7월에는 국산 AI 반도체 기업인 퓨리오사AI와 클라우드형 신경망처리장치(NPUaaS) 서비스도 출시할 계획이다. 동시에 아마존웹서비스(AWS), 구글 클라우드 등 글로벌 클라우드 사업자와도 협력해 고객 환경에 맞는 인프라를 제공한다. 삼성SDS는 단순 구축을 넘어 전략 수립부터 운영까지 전 과정을 지원하는 AI 매니지드 서비스 사업도 강화하고 있다. 컨설팅 단계에서 과제 정의와 적용 가능성 검증을 수행하고 구축 단계에선 업종 특화 AI 에이전트를 개발하고 있다. 나아가 운영 단계에선 AI 운영관리와 거버넌스를 통해 안정성 확보를 돕고 있다. 실제 적용 사례도 공개됐다. 삼성SDS가 지원한 정비 분야에선 AI 에이전트를 활용해 진단부터 부품 주문까지 전 과정을 자동화해 작업 시간을 단축하고 비용을 절감했다. 마케팅 분야에선 멀티 에이전트를 통해 데이터 분석과 시장 조사 업무를 자동화해 의사결정 속도를 높였다. 디자인 업무에서도 이미지 생성과 검수 자동화를 통해 생산성을 개선했다. 삼성SDS는 내부적으로도 AI를 전사적으로 확산하고 있다. 플랫폼·프로세스·피플(3P) 관점에서 AX를 추진한 결과, 임직원 생산성이 15% 이상 향상되고 다수 직원이 AI 기반 업무를 수행하는 환경을 구축한 것으로 나타났다. 한 상무는 "AI 풀스택 전략과 글로벌 파트너십을 기반으로 기업이 실제 업무에서 AI 성과를 창출할 수 있도록 지원하고 있다"며 "앞으로도 고객의 성공적인 AX 여정을 지원해 나가겠다"고 강조했다.

2026.04.17 10:59한정호 기자

미국 정부, 앤트로픽 '미토스 충격'에 AI 정책 급선회

미국 연방정부의 인공지능(AI) 정책이 '미토스 충격' 이후 급격히 재편되고 있다. 백악관이 제재했던 앤트로픽 모델의 재도입을 검토하는 동시에 앤트로픽의 공백을 메우려던 구글은 기밀 업무용 계약 협의까지 확대하며 미국 정부의 AI 공급망 지형이 복잡한 변곡점에 접어들었다. 16일(현지시간) 블룸버그통신은 그레고리 바바시아 백악관 관리예산국(OMB) 최고정보책임자(CIO)가 최근 전쟁부(국방부)·재무부·상무부·국토안보부·법무부·국무부 등 주요 부처에 이메일을 보내 앤트로픽의 '클로드 미토스' 모델을 정부 기관이 사용할 수 있도록 하는 방안을 마련 중이라고 보도했다. 다만 접속 확정 여부와 도입 시기·방법 등 구체적인 일정은 나오지 않았다. 바바시아 CIO는 해당 이메일에서 "모델 제공업체와 업계 파트너, 정보 당국과 긴밀히 협력해 수정 버전을 정부 기관에 제공하기 전 적절한 보안 규정과 안전장치를 마련하고 있다"고 밝혔다. 미토스는 앤트로픽이 이달 초 발표한 신규 모델로, 전문가 수준의 보안 취약점 탐지 능력을 갖추고 있다는 평가를 받는다. 앤트로픽은 발표 당시 이 모델의 파급력을 고려해 일반 공개를 유보하고 주요 기술·금융 기업에 선제공하겠다고 밝혔다. 이후 각국 정부와 금융 당국이 긴급회의를 여는 등 파장이 이어졌다. 도널드 트럼프 대통령의 지침에 따라 앤트로픽 모델 사용을 중단했던 재무부마저 미토스 접속 권한 확보를 위한 협의에 나선 것으로 전해졌다. 사실상 정부 전반의 기조 전환으로 읽히는 대목이다. 앤트로픽이 재도입 국면을 맞는 사이 구글은 전쟁부와 기밀 업무용 AI 계약 협의를 진행 중인 것으로 알려졌다. IT 전문매체 디인포메이션에 따르면 전쟁부는 군사 등 기밀 업무에 구글의 '제미나이'를 '모든 합법적 용도'로 활용하는 방안을 검토하고 있다. 협의 과정에서 구글은 대규모 감시와 인간의 감독 없는 자율 살상 무기에 AI를 사용할 수 없도록 하는 조항을 제안한 것으로 전해졌다. 이 조건은 앤트로픽이 지난 2월 전쟁부에 요구했다가 '공급망 위험' 기업으로 지정되고 소송까지 이어진 내용이다. 그러나 오픈AI가 동일한 조건을 유지한 채 전쟁부와 계약을 맺으면서 구글도 같은 방식으로 협상 테이블에 오를 수 있게 됐다. 계약이 성사되면 전쟁부는 챗GPT와 제미나이를 기밀 업무에 동시 활용할 수 있게 된다. 구글의 이번 행보는 2018년 드론 표적 분석 프로젝트인 '메이븐'에서 직원 반발로 발을 뺀 이후 군사 부문과 거리를 뒀던 과거와 대비된다. 구글은 지난해 2월 AI를 무기·감시에 사용할 수 없다는 원칙 조항을 삭제하고 공공 부문 사업을 확장하고 있다. 전담 조직인 '구글 공공부문'은 2025년부터 2027년까지 60억 달러(약 8조8000억원) 규모의 신규 수주를 목표로 삼고 있다. 구글은 지난달 이미 비기밀 업무용 전쟁부 AI 플랫폼 'GenAI.mil'에 자사 에이전트 도구를 도입했다. 이에 대해 에밀 마이클 전쟁부 연구공학 담당 차관 겸 최고기술책임자(CTO)는 "기밀·극비 업무에도 순차적으로 적용할 것"이라고 말했다.

2026.04.17 10:57이나연 기자

'해킹 AI' 논란 의식했나…'미토스 파장' 앤트로픽, 오퍼스 4.7 공개

앤트로픽이 차세대 인공지능(AI) 모델 '클로드 미토스'로 전 세계적인 보안 우려를 촉발한 가운데 후속 모델을 통해 사이버 위협 능력을 의도적으로 낮추는 전략에 나섰다. 고성능 경쟁 속에서 안전성 통제를 전면에 내세운 것이다. 앤트로픽은 지난 16일(현지시간) 공식 블로그를 통해 기존 '클로드 오퍼스 4.6'의 개선 모델인 '클로드 오퍼스 4.7(Claude Opus 4.7)'을 공개했다. 일반에 공개된 모델 가운데 최상위 성능을 갖춘 제품으로, 고난도 소프트웨어 엔지니어링과 멀티모달 업무 수행 능력을 강화한 것이 특징이다. 오퍼스 4.7은 복잡한 코딩 작업을 장시간 안정적으로 수행하고 결과를 자체 검증하는 능력이 향상됐다. 지시 이행 능력도 개선돼 기존보다 프롬프트를 더 엄격하게 해석하고 수행하는 특성을 보인다. 이와 함께 파일 기반 메모리 활용 능력이 강화되면서 여러 작업 세션에 걸친 맥락 유지도 가능해졌다. 멀티모달 기능도 고도화됐다. 최대 2576픽셀 수준의 고해상도 이미지 처리를 지원해 복잡한 도표 분석이나 스크린샷 기반 업무 등 정밀 시각 작업 활용도가 확대됐다.성능 지표에서도 개선이 확인된다. 소프트웨어 개발 능력을 평가하는 'SWE-벤치 프로'와 'SWE-벤치 베리파이드'에서 각각 64.3%, 87.6%를 기록하며 공개된 AI 모델 중 최고 수준 성능을 나타냈다. 금융 분석 평가인 '파이낸스 에이전트 v1.1'에서도 64.4% 점수를 기록해 전작과 주요 경쟁 모델을 웃돌았다. 다만 대부분 지표에서 '클로드 미토스 프리뷰(Claude Mythos Preview)'에는 못 미치는 성능을 보였다. 앤트로픽도 "가장 강력한 모델인 미토스 프리뷰 대비 기능이 제한적"이라고 설명했다.가격은 기존과 동일하다. 입력 토큰 100만 개당 5달러, 출력 토큰 100만 개당 25달러로 오퍼스 4.6과 같은 수준이다. 이번 모델의 핵심은 성능보다 '위험 통제'에 있다. 오퍼스 4.7은 사이버 특화 모델이 아니며 미토스 프리뷰보다 보안 관련 역량이 낮도록 설계됐다. 학습 과정에서도 해당 능력을 의도적으로 축소하는 실험이 병행됐다. 이와 함께 해킹 등 고위험 사이버 보안 요청을 자동으로 탐지·차단하는 안전장치가 적용됐다. 이는 앤트로픽이 최근 제시한 보안 프레임워크의 첫 실제 적용 사례로, 고성능 모델 공개 전 리스크를 검증하기 위한 단계로 해석된다. 일반 이용자 접근이 가능한 최고 성능 모델은 오퍼스 4.7이지만, 미토스 프리뷰는 현재 사이버 방어 전문가와 핵심 인프라 파트너를 대상으로만 제한 제공되고 있다. 보안 리스크를 고려한 조치다. 대신 '사이버 검증 프로그램'을 통해 보안 전문가들은 취약점 연구나 침투 테스트 등 정당한 목적에 한해 오퍼스 4.7을 활용할 수 있도록 했다. 미토스 모델이 촉발한 파장은 적지 않다. 앤트로픽이 이 모델의 강력한 취약점 탐지 능력을 공개하자 미국을 비롯한 각국 정부와 금융당국이 긴급 대응 논의에 나섰다. 미국 재무부는 한때 앤트로픽 서비스 사용 중단을 검토한 뒤 미토스 접근 권한 확보를 위한 협의에 나선 것으로 전해졌다. 이처럼 AI 모델이 국가 안보 이슈로 확산되면서 기술 기업의 자율 통제와 정부 규제 논의가 동시에 본격화되는 양상이다. 이와 별개로 클로드 서비스는 최근 반복된 접속 장애로 안정성 논란도 이어지고 있다. 이용자 증가와 신규 기능 확산에 따른 인프라 부담이 원인으로 지목되며 고성능 모델 경쟁이 심화될수록 서비스 품질 관리가 핵심 변수로 떠오르고 있다. 앤트로픽은 오퍼스 4.7을 '시험' 성격의 모델로 규정했다. 실제 환경에서 안전장치의 효과를 검증하고, 향후 미토스급 모델의 범용 공개를 위한 기반을 마련하겠다는 의미다. 앤트로픽은 "정부는 AI 모델과 관련한 국가 안보 위협을 평가하고 완화해야 한다"며 "우리는 이를 지원하기 위해 지방·주·연방 정부와 협력할 준비가 돼 있다"고 밝혔다.

2026.04.17 10:23장유미 기자

삼성전자, 미국서 가전 기술 세미나 개최... AI 기반 기술 시연

삼성전자가 현지시간 15일부터 이틀간 미국에서 가전 기술 세미나 '더 브리프 뉴욕'을 열었다고 17일 밝혔다. 이번 행사는 뉴저지주 잉글우드 클리프스에 위치한 CEC(Connected Experience Center) 쇼룸에서 현지 미디어와 인플루언서를 대상으로 진행됐다. 삼성전자는 이번 행사에서 가사 노동의 부담을 줄이고 삶의 질을 높이는 AI 가전 기반의 '홈 컴패니언' 시나리오를 소개했다. 특히 삼성전자는 냉장고와 오븐, 로봇청소기에 탑재된 AI 기반의 인식 기술을 통해 일상생활에 실질적인 편의를 제공하는 사례를 시연했다. 2026년형 '비스포크 AI 패밀리허브' 냉장고는 내부 카메라를 통해 식재료의 입출고를 실시간으로 인식하는 'AI 비전' 기능을 갖췄다. 신선식품이나 가공식품뿐 아니라 용기의 라벨까지 인식해 '푸드리스트'에 자동 저장한다. 이를 통해 사용자는 어디서나 냉장고 내 식재료를 실시간으로 확인해 효율적으로 관리할 수 있고, 불필요한 식재료 중복 구매도 효과적으로 줄일 수 있다. '비스포크 AI 오븐'은 사용자 개입을 최소화하면서도 조리 완성도를 높이는 'AI 프로 쿠킹' 기능을 지원한다. 이 기능은 내부 카메라를 기반으로 식재료를 인식해 최적의 조리값을 제안하며, 조리 과정에서 식재료의 색상 변화를 실시간으로 감지하고 필요시 스마트싱스로 사용자에게 알림을 제공해 음식이 타는 것을 방지한다. 또 조리 과정을 타임랩스 영상으로 제작하고 소셜 미디어에 공유할 수 있는 기능도 지원한다. 삼성전자는 고도화된 AI 기반 인식 기술을 청소 영역에도 적용해 청소 성능과 사용자 편의성을 동시에 강화했다. 2026년형 '비스포크 AI 스팀 울트라' 로봇청소기는 RGB 카메라 센서와 적외선 LED를 결합해 기존에 감지하기 어려웠던 투명한 액체까지 회피하거나 집중 청소할 수 있다. 북미 주거·식문화 맞춤형 냉장고 라인업으로 현지 공략 삼성전자는 대용량 식재료 보관과 위생, 공간 효율을 중시하는 북미 소비자들의 라이프스타일을 반영한 신규 냉장고 라인업들도 대거 선보였다. ▲외관은 유지하면서도 내부 보관 공간은 한층 확대한 '스페이스 맥스' ▲대용량의 물을 자동으로 채워주는 '오토 필 정수기' ▲디스펜서를 쇼케이스 안쪽에 배치한 '베버리지 센터' ▲각진 큐브 아이스, 위스키볼 아이스 등 6가지 종류의 얼음을 제공하는 '아이스 메이커' 등 대표적인 특장점을 소개했다. 또한 좌우 4mm의 간격만 있어도 빌트인처럼 빈틈없이 딱 맞게 설치할 수 있는 '제로 클리어런스' 기술이 적용된 프렌치도어 냉장고도 함께 소개했다. 이 밖에도 ▲사용자의 복잡한 자연어 명령을 이해해 맞춤형 가전 경험을 제공하는 '빅스비' ▲개인정보를 안전하게 보호하는 삼성의 차별화된 '녹스' 보안 솔루션 등 초연결 시대의 핵심인 연결성과 보안 기능의 차별성도 강조했다. 문종승 삼성전자 DA 사업부 부사장은 "삼성전자의 AI 가전은 소비자의 삶을 이해하고 돕는 홈 컴패니언으로 진화하고 있다"며 "북미 라이프스타일에 밀착된 특화 기능과 독보적인 AI 생태계 구현해 시장을 적극 공략해 나갈 것"이라고 말했다.

2026.04.17 10:14전화평 기자

딥엘, 실시간 음성 간 번역 'Voice-to-Voice' 공개…글로벌 비즈니스언어 장벽 해소 지원

딥엘 번역 플랫폼, 단순 번역 넘어 엔터프라이즈 기술 환경에 최적화된 AI 언어 플랫폼 제공 독일 쾰른, 2026년 4월 16일 /PRNewswire/ -- 글로벌 AI 기업 딥엘(DeepL)이 실시간 음성 커뮤니케이션을 위한 신규 번역 제품군 '딥엘 Voice-to-Voice' 출시를 발표했다. 이번 출시를 통해 딥엘은 음성 간 번역 분야로 사업을 확장하며, API를 기반으로 ▲비대면 회의 ▲대면 대화 ▲고객 응대에서 즉각적인 음성 번역 서비스를 제공해 조직의 언어 장벽 없는 글로벌 협업을 지원하게 된다. 야렉 쿠틸로브스키(Jarek Kutylowski) 딥엘 창업자 겸 CEO는 "이번 업데이트는 딥엘이 번역 기술의 또 다른 전환점인 실시간 음성 커뮤니케이션으로 나아가는 중요한 진전을 의미한다"며, "딥엘의 사명은 늘 언어 장벽을 허무는 것이었고, 오늘 그 방향에서 가장 의미 있는 한 걸음을 내딛게 됐다"고 말했다. 이어 "딥엘 Voice-to-Voice는 다국어 커뮤니케이션 과정에서 발생하는 불필요한 마찰과 추가적인 조율에 대한 부담 없이 누구나 자신의 언어로 자연스럽게 대화할 수 있도록 돕는다"며, "세계 최고 수준의 음성 모델과 그동안 지속적으로 발전시켜 온 고품질 번역 AI를 결합해 신규 기술을 구현할 수 있었다"고 덧붙였다. 또한 "이제 글로벌 비즈니스 환경에서 중요한 것은 단순 언어 능력이 아닌 각자의 전문성이 될 것"이라고 전망했다. 딥엘 보이스(Voice): 플랫폼 전반에 걸친 실시간 커뮤니케이션 딥엘 보이스는 조직 내에 남아 있는 주요 언어 장벽 중 하나인 음성 번역을 해소하기 위해 개발됐으며, 대면과 비대면 환경 모두를 지원한다. 포함 제품군은 다음과 같다. 보이스 포 미팅(Voice for Meetings): 마이크로소프트 팀즈(Microsoft Teams) 및 줌(Zoom)을 비롯한 플랫폼에서 실시간 번역을 제공해, 각 참가자가 자신의 언어로 말하고 들을 수 있도록 지원 (6월 얼리 액세스 프로그램 금일 신청 등록 시작) 보이스 포 컨버세이션(Voice for Conversations, 모바일 및 웹): 모바일 범위를 넘어 웹 지원이 확장돼, 앱 설치가 어려운 환경에서도 적용 가능한 멀티 플랫폼 구현 (금일 정식 출시) 그룹 컨버세이션(Group Conversations): 교육•코칭•워크숍 환경에서 QR 코드기반 즉시 참여 및 원활한 다국어 소통을 지원하며, 이를 통해 현장 근로자들이 여러 연사자와 동시 상호작용하는 실습 상황에도 공통된 이해를 유지할 수 있을 뿐 아니라 다중 기기 접속을 제공해 모든 참가자가 실시간으로 동시 음성 번역 솔루션 사용 가능 (4월 30일 정식 출시 예정) Voice-to-Voice API: 기업이 딥엘의 음성 번역 기능을 자체 내부 애플리케이션과 CS 센터 등 고객 응대 시스템에 직접 적용할 수 있도록 지원 (현재 얼리 액세스 프로그램 및 추가 등록 진행 중) 사용자 맞춤형 음성 언어 설정: 딥엘 보이스의 새로운 품질 최적화 기능을 기반으로 빠른 말투•전문 단어•업계 용어•제품 및 회사명•인명 등을 실시간으로 더 정확하게 인식하고 텍스트 변환 및 번역하며, 딥엘 번역 용어집이 딥엘 보이스에 통합돼 사용자는 대화 전반에 걸쳐 핵심 용어, 제품명 및 업계 전문 용어를 표준화 가능 (5월 7일 정식 출시 예정) 또한 딥엘은 기존 음성-텍스트 번역 기술의 접근성을 높여 소규모 팀도 온라인에서 직접 딥엘 보이스를 구매할 수 있도록 한다. 이제 기업 고객은 실무에 적용하기 전 무료 버전으로 음성 번역을 우선 도입하고, 이후 확장 여부를 결정할 수 있다. 이번 출시와 함께 딥엘 보이스는 기존 한국어 및 유럽연합(EU) 공식 언어 24개를 포함한 35개 언어에서 베트남어, 태국어, 아랍어, 노르웨이어, 히브리어, 벵골어, 타갈로그어를 추가해, 전체 지원 언어 수가 40개 이상으로 확장됐다. 최근 글로벌 언어 서비스 및 번역 기술 산업을 다루는 전문 미디어이자 리서치 기관인 슬레이터(Slator)가 독립적으로 실시한 블라인드 평가에 따르면, 언어 전문가의 96%가 딥엘 보이스를 구글(Google), 마이크로소프트, 줌의 기본 번역 기능보다 선호하는 것으로 나타났다. 특히 자연스러움과 문맥 정확도 측면에서 가장 높은 평가를 내렸으며, '딥엘 보이스 포 줌'과 '딥엘 보이스 포 마이크로소프트 팀즈'는 각각 100점 만점 중 96.4점과 96.3점이라는 뛰어난 품질 점수를 기록하며 타 플랫폼들을 크게 앞섰다. 요이치 오쿠야마(Yoichi Okuyama) 파이오니어(Pioneer) DX 시스템 부문 총괄은 "글로벌 협업 과정에서 개인의 영어 역량에만 의존하던 시절, 팀원들이 복잡한 아이디어 제시를 주저하게 되면서 업무 속도가 느려지는 문제가 있었다"며, "딥엘 보이스로 이 장애물을 없애고, 누구나 모국어로 자신 있게 소통할 수 있는 보다 포용적인 환경을 조성했다"고 말했다. 또한 "비즈니스 프로세스 전반의 속도가 가속화되고, 언어 장벽이 사라지면서 글로벌 팀 내 적극적인 참여와 신속한 의사결정이 가능해졌다"며, "기술적으로 필요한 수준을 넘어 속도와 효율성을 위한 핵심 요소로 자리잡았다"고 설명했다. 차세대 딥엘 번역(Translator) 플랫폼 출시 딥엘은 기존 핵심 서비스인 텍스트 번역 솔루션을 차세대 '딥엘 번역 플랫폼'으로 발전시켜 현대 기업 환경에 맞는 엔드투엔드(end-to-end) 번역 인프라를 구축하고 있다. 이는 기존의 느리고 경직된 프로세스와 수작업 중심의 교정•교열에 의존해 발생했던 높은 비용 및 비효율성을 해소한다. 이에 쿠틸로브스키 CEO는 "글로벌 기업들은 더 이상 번역 자체의 문제가 아니라 운영 모델의 문제를 겪고 있다"며, "지금까지의 언어 솔루션은 확장성이 낮고 비용 부담이 커 기업 성장에 있어 걸림돌이 되곤 했다"고 말했다. 이어 "딥엘은 번역과 언어 서비스를 AI 시대의 흐름에 완전히 통합했다"고 전하며, "AI 중심의 다국어 플랫폼 상에 번역 시스템을 중앙화함으로써, 모든 조직은 구형 솔루션에 발목 잡히거나 고비용의 외부 언어 서비스에 의존하지 않고도 고품질 번역 서비스를 빠르게 활용할 수 있다" 고 덧붙였다. 딥엘이 새로운 번역 플랫폼을 통해 해결하고 있는 엔터프라이즈 번역 작업의 핵심 과제는 다음과 같다. 번역 플로우: 번역이 별도 툴에 묶이지 않아 업무 속도 지연을 최소화한다. 콘텐츠는 기존 시스템 상에서 이동하며, 적절한 용어와 어조가 자동으로 적용된 채로 번역된다. 모든 팀은 추가 단계나 수작업 교정•교열 없이도 일관된 표현을 유지할 수 있다. 번역 품질 평가: 주의가 필요한 부분에 대한 강조 표시 기능을 통해 번역의 신뢰도를 정확히 확인할 수 있다. 이를 기준으로 조직은 추측에 의존하지 않아도 콘텐츠가 즉시 사용 가능한지 혹은 재검토가 필요한지 판단할 수 있다. 지속적 개선: 제품 내에서 최종 결과물에 대한 직접 편집이 가능하다. 이 과정에서 모든 수정 사항이 조직 내부 환경에 반영돼 각 조직의 업무 방식에 맞게 번역 품질이 지속적으로 향상된다. 딥엘 번역 플랫폼은 번역 프로세스 전반의 어려움을 제거하고, 고품질 번역 성능을 특정 기능에 국한하지 않아 조직이 일상 워크플로 내에서 폭 넓게 이를 사용할 수 있게 한다. 제프리 라이트(Geoffrey Wright) 몬델리즈 인터내셔널(Mondelēz International) 글로벌 솔루션 오너 겸 GenAI 및 디지털 경험 담당은 "몬델리즈는 업무 속도 지연에 아주 민감하다"며, "기존 방식은 펑크 난 타이어로 주행하는 것과 같았고, 그에 반해 딥엘 번역은 시속 100마일짜리 서비스"라고 말했다. 이어 "딥엘의 언어 AI를 도입한 이후 M&A 및 법무 부서에서 민감 문서를 최고 수준의 속도와 완전한 기밀 보안 하에 처리할 수 있게 됐다"며, "불가능해 보였던 일을 손쉽게 구현하면서 기술 도입에 대한 긍정적 경험이 빠르게 공유됐고, 현재는 조직 전반에 걸쳐 활발히 도입이 이루어지고 있다"고 강조했다. [DeepL 소개]  딥엘(DeepL)은 비즈니스를 위한 언어 인프라를 구축하는 글로벌 AI 기업이다. 현재 전 세계 20만 개 이상의 기업과 수백만 명의 개인 사용자가 딥엘의 언어 AI 플랫폼을 통해 실시간으로 소통하고 협업하며 다양한 언어 환경에서 업무를 수행하고 있다. 딥엘은 혁신적인 AI 모델과 엔터프라이즈급 보안 및 프라이버시 결합을 기반으로 기업이 시장과 문화의 경계를 넘어 원활하게 운영될 수 있도록 지원한다. 한편, 2017년 CEO 야렉 쿠틸로브스키(Jarek Kutylowski)에 의해 창업된 딥엘은 현재 1,000명 이상의 직원이 함께하고 있는 가운데, 벤치마크(Benchmark), IVP, 인덱스 벤처스(Index Ventures) 등 세계적인 투자자들의 지원을 받고 있다. 딥엘에 대한 자세한 내용은 딥엘 웹사이트에서 확인할 수 있다. 로고 - https://mma.prnasia.com/media2/2447716/DeepL_Logo.jpg?p=medium600

2026.04.17 10:10글로벌뉴스

[인터뷰] 랜섬웨어 기승에 떠오른 '사이버 복원력'…델 "통합 복구 체계로 시장 선도"

랜섬웨어와 대형 장애에 대응하기 위한 '사이버 복원력'이 기업의 핵심 인프라 경쟁력으로 떠오른 가운데, 델 테크놀로지스가 국내 데이터 보호 시장 공략에 박차를 가한다. 단순한 보안과 백업을 넘어, 침해 이후 핵심 업무를 빠르게 정상화하는 전략을 금융·공공을 중심으로 제조·통신 등 전분야에 확산한다는 목표다. 박준태 한국 델 테크놀로지스 SRP 사업부 상무는 17일 서울 강남구 본사에서 지디넷코리아와 만나 "기존 사이버 보안이 공격을 막는 데 초점을 둔다면, 사이버 복원력은 시스템이 결국엔 뚫릴 수 있다는 전제하에 비즈니스를 다시 회복하는 전략"이라며 "이제 기업들은 방어만이 아니라 복구와 정상화까지 포함한 체계를 갖춰야 한다"고 강조했다. 최근 국내 시장에선 단순 데이터 백업과 재해복구(DR)만으로는 부족하다는 문제의식이 빠르게 확산되고 있다. 랜섬웨어 공격이 운영 데이터만이 아니라 백업 데이터까지 동시에 노리는 방향으로 진화했고 실제 복구 체계가 작동하지 않으면 서비스 중단이 곧 사업 중단으로 이어질 수 있다는 판단이 커졌기 때문이다. 델은 이런 흐름 속에서 데이터 격리, 위변조 방지, 이상 탐지, 정밀 분석, 자동 복구를 묶은 사이버 복원력 전략을 제시하고 있다. 내부 조직과 전략도 재편했다. '데이터 보호 솔루션(DPS)' 사업부를 '사이버 보안 및 복원 플랫폼(SRP)' 사업부로 개편하고 백업 중심에서 사이버 복원력 중심으로 사업 영역을 확대했다. 박 상무는 "단순히 데이터를 저장·보관하는 역할을 넘어, 침해 이후 복구까지 포함한 엔드투엔드 복원력 플랫폼을 지원할 것"이라고 밝혔다. 랜섬웨어 확산과 국정자원 화재…사이버 복원력 중요성 커졌다 지난해 대형 전산 장애와 랜섬웨어 사고가 잇따르면서, 최근 단순한 해킹 대응을 넘어 침해 이후에도 서비스를 유지·복구할 수 있는 사이버 복원력의 중요성이 본격적으로 부각되고 있다. 앞서 지난해 9월 대전 국가정보자원관리원 대전본원 전산실 화재로 센터 내 전체 709개 시스템이 마비됐고 행정 서비스 복구에도 상당한 시간이 소요됐다. 정부는 이후 공공 데이터센터 안전 기준과 실제 작동하는 DR 체계 개선에 나서고 있다. 민간과 금융권에서도 경고음은 이어졌다. 한 금융사는 지난해 랜섬웨어 사고로 업무에 차질을 빚었고 업계 안팎에선 백업 체계 자체가 공격받을 수 있다는 점이 크게 부각됐다. 금융당국과 금융보안원은 사고 이후 실효성 있는 백업·복구 정책 수립 필요성을 강조했다. 온라인 플랫폼 기업의 랜섬웨어 사고도 시장의 경각심을 키운 사례로 거론된다. 공격자가 요구한 대가를 지급하고 사태를 수습한 것으로 알려지면서, 침해 자체를 완전히 막는 것보다 사고 이후 복원력과 업무 지속성을 어떻게 확보할지가 더 현실적인 과제로 떠올랐다. 이에 대해 박 상무는 "주요 선진국에선 단순히 데이터 보호를 위한 백업 솔루션 도입을 넘어서 사이버 복원력 확보를 위한 포괄적인 역량 구축이 주류로 전환됐다"며 "국내 역시 최근 대형 보안 사고들을 계기로 논의와 투자가 활발해지고 있다"고 진단했다. 델이 보는 변화는 데이터 보호에 대한 초점이 달라졌다는 점이다. 과거에는 정전이나 화재, 센터 장애, 사용자 실수 등으로 손실된 데이터를 복구하는 데 초점이 맞춰졌다면, 이제는 랜섬웨어와 데이터 유출, 백업 데이터에 대한 공격 등 다양한 시나리오를 전제로 '침해 이후에도 업무를 지속할 수 있는가'가 핵심 기준으로 떠오르고 있다. 이에 복구 속도는 물론 애플리케이션 간 의존성 파악, 인프라 스택의 실효성, 정기적인 복구 테스트 여부 등이 기업의 대응 역량을 가르는 요소로 중요해지고 있다는 설명이다. 박 상무는 "이제는 백업이 있다는 사실만으로 안심할 수 없고 실제 공격을 당했을 때 어느 데이터를 먼저 살리고 어떤 업무를 얼마나 빨리 정상화할 수 있는지가 더 중요하다"며 "복원력은 솔루션 한두 개가 아니라 운영 원칙과 테스트 체계까지 같이 설계해야 한다"고 말했다. 델이 제시한 해법은 '격리·불변·분석' 델이 제시하는 사이버 복원력 전략의 출발점은 '격리'다. 랜섬웨어와 각종 악성코드는 결국 네트워크를 통해 침투하는 만큼, 복구의 마지막 보루가 되는 백업 데이터는 운영 환경과 물리적·논리적으로 분리돼 있어야 한다는 것이다. 델은 이를 위해 네트워크 연결을 최소화한 에어갭 구조와 별도 격리 영역인 '볼트(Vault)' 개념을 강조한다. 이 구조의 핵심 솔루션으로는 '델 파워프로텍트 사이버 리커버리(Dell PowerProtect Cyber Recovery)'가 꼽힌다. 이 솔루션은 운영망과 분리된 데이터 볼트 환경에서 중요 백업 데이터를 따로 보관하고 에어갭 기반 복제 라인을 통해 필요한 시점에만 데이터를 이동시키는 방식으로 설계됐다. 박 상무는 "볼트와 클린룸을 결합한 테이프리스 환경을 기반으로 네트워크 에어갭을 구현하고 데이터 위변조 및 삭제 방지, 접근 제어 강화, 랜섬웨어 감염 분석, 자동 복구까지 단계적으로 구축할 수 있는 아키텍처를 지원한다"고 설명했다. 스토리지 축에서는 '파워프로텍트 데이터 도메인(PowerProtect DataDomain)'이 중심 역할을 맡는다. 델은 데이터 도메인에 저장된 백업 데이터에 대해 리텐션 락 기반 위변조 방지 기능을 제공하며 거버넌스 모드와 컴플라이언스 모드로 운영 수준을 나눈다. 거버넌스 모드는 다중 승인 절차를 거쳐 보호 기간을 조정할 수 있고 컴플라이언스 모드는 사실상 삭제 자체를 원천 차단하는 구조다. 여기에 접근 제어도 강화한다. 데이터 도메인 관리 화면에 접속할 때 단순 ID·패스워드만이 아니라 다중인증(MFA)을 추가 적용해 관리자 계정 탈취에 따른 2차 피해를 줄이는 방식이다. 이는 단순 로그인 보안뿐만 아니라 백업 데이터 자체를 지키는 복원력 전략의 일부로 평가된다. 이상 징후를 조기에 감지하는 소프트웨어(SW)로는 '파워프로텍트 데이터 매니저'를 지원한다. 평소와 다른 백업 패턴, 암호화된 파일 확장자 변화, 이례적인 사용자 행위 등을 메타데이터 수준에서 탐지하는 기능을 제공한다. 백업 과정 전체에 과도한 부하를 주지 않으면서 사전 이상 징후를 식별하는 역할이다. 박 상무는 "사이버 복원 포트폴리오는 단순 백업 솔루션 제품이 아니라 접근제어, 이상 탐지, 불변성, 격리, 분석을 결합해 백업 데이터를 최후의 복구 수단으로 만드는 통합 전략"이라며 "기업이 공격을 막지 못하더라도 깨끗한 데이터를 판별·복구해 다시 업무를 수행할 수 있도록 한다"고 밝혔다. 금융권이 먼저 움직였다…델, 한국형 구축 전략 확산 델이 한국 시장에서 주목하는 분야는 금융권이다. 특히 지난해 연쇄적인 보안 사고 이후 금융감독원이 데이터 보호 기준을 강화하면서, 다수 금융사가 사이버 복원 체계 구축에 빠르게 나서고 있다. 박 상무는 "금감원은 주센터와 DR센터가 모두 네트워크로 공격에 노출될 수 있다는 점을 문제로 보고, 두 센터가 동시에 침해되는 상황까지 대비하라는 메시지를 내놓고 있다"며 "이런 흐름 속에서 시장은 테이프 중심의 물리적인 소산에서 디스크 기반, 에어갭 기반의 자동화된 격리·복구 체계로 빠르게 전환되고 있다"고 설명했다. 델에 따르면 국내 금융권은 오랜 기간 테이프 기반 데이터 보관 체계를 유지해 왔지만, 복구 속도와 운영 효율 측면에선 한계가 컸다. 실제 장애나 랜섬웨어 상황이 발생했을 때 테이프를 원격지 창고에서 찾아와 라벨을 확인하고 수작업으로 복원하는 구조로는 빠른 업무 정상화가 어렵기 때문이다. 델은 이런 점에서 디스크 기반 백업, 가상 테이프 라이브러리(VTL), 중복제거 스토리지, 자동화된 복제 체계를 묶은 테이프리스 전환이 복원력 강화와 직결된다고 강조한다. 델은 사이버 복원 포트폴리오 공급과 함께 국내 맞춤형 제안으로 단계적 구축을 내세우고 있다. 박 상무는 "모든 기업·기관이 처음부터 볼트와 클린룸, 정밀 분석, 자동 복구까지 한 번에 도입하기는 어렵다"며 "일차적으로 백업 서버와 저장소를 분리하고 접근 제어와 이상 탐지부터 적용한 뒤 데이터 도메인 기반 불변성과 격리 영역, 정밀 분석 환경으로 단계적 확장하는 전략을 제안하고 있다"고 말했다. 정밀 분석 영역에는 인공지능(AI) 기반 기술인 '사이버센스(CyberSense)'를 제공한다. 사이버센스는 격리된 환경에서 데이터를 정밀 분석해 랜섬웨어 감염 여부를 판별하고 복구 가능한 정상 데이터를 선별하는 역할을 수행한다. 이는 단순 이상 탐지를 넘어 실제 복구 단계에서 데이터 무결성을 확인하는 기능으로 활용된다. 이 역량들을 바탕으로 델은 국내 금융권과 대형 기업 시장에서 중요 데이터 이중 보호, 볼트 중심 구조, 테이프리스 기반 볼트·클린룸 환경 등 다양한 구축 사례들을 확보해왔다. 지난해 연쇄적인 보안 사고 이후 이 수요가 더 늘어나고 있고, 델 본사 차원에서도 인공지능(AI) 서버 공급 사업 못지 않게 사이버 복원력 지원에 힘을 쏟는 상황이다. 여기에 국내 금융권의 특수성도 반영하고 있다. 박 상무는 "국내는 데이터센터가 200km 이내에 밀집된 구조라 EMP 공격 등 극단적 재난 상황까지 고려해야 한다"며 "원격지 격리와 차폐 환경, 네트워크 단절, 중요 데이터 선별 보관 등을 통해 단순 보안을 넘어 업무 연속성 관점에서 접근 중"이라고 말했다. 끝으로 그는 "한국 시장에서 금융권을 중심으로 사이버 복원력 투자가 빠르게 늘고 있고 최근에는 공공과 제조까지 수요가 커지고 있다"며 "파워프로텍트 데이터 매니저, 데이터 도메인, 사이버 리커버리, 사이버센스까지 이어지는 포트폴리오로 고객이 원활하게 데이터를 복구하고 비즈니스를 이어갈 수 있는 환경을 조성하겠다"고 강조했다.

2026.04.17 09:52한정호 기자

글로벌 기업 리더 4명 중 3명 "불황 와도 AI 투자"…기업 격차 더 벌어져

글로벌 기업 리더 4명 중 3명은 향후 경기 침체 가능성에도 불구하고 인공지능(AI)을 최우선 투자 분야로 유지할 계획인 것으로 나타났다. 투자 확대 흐름과 함께 이를 실제 비즈니스 성과로 연결하는 실행력에선 기업 간 격차가 뚜렷해지는 분위기다. 17일 'KPMG 글로벌 AI 펄스(Global AI Pulse)'에 따르면 글로벌 리더의 74%는 향후 1년 내 경기 둔화 국면에서도 AI를 핵심 투자 영역으로 유지할 것이라고 응답했다. 또 기업들은 향후 1년간 평균 1억 8600만 달러 규모의 AI 투자를 계획하고 있는 것으로 집계됐다. 이번 조사는 KPMG가 올해 1분기 동안 전 세계 20개국 기업의 AI 투자 및 활용 현황과 영향을 분석한 것으로, 연 매출 10억 달러 이상 기업을 포함한 글로벌 고위 경영진을 대상으로 진행됐다. 조사 대상자들은 AI 도입 효과와 관련해 전체 기업의 64%가 생산성 향상, 비용 절감, 매출 증가, 의사결정 개선 등에서 유의미한 경영 성과를 창출하고 있다고 평가했다. 그러나 AI 거버넌스 체계 고도화, 데이터 프라이버시 및 사이버 리스크 대응, 조직 내 AI 도입 저항 등 복합적인 과제가 상존하면서 상당수 기업은 여전히 실험 및 파일럿 단계에 머물러 있는 것으로 나타났다. 반면 전체의 11%에 해당하는 'AI 선도 기업'은 AI 에이전트를 전사적으로 확산하고 업무 프로세스 간 연계를 강화하며 경쟁우위를 확보한 것으로 분석됐다. 특히 AI 에이전트 도입은 빠르게 확산되는 추세로, 32%는 이미 도입 및 확장 단계에 진입했으며 27%는 복수의 AI 에이전트를 조직 전반에 걸쳐 연계·운영 중이다. AI를 통한 가치 창출은 가시화되고 있으나 기업 간 성과 격차는 점차 벌어지는 양상이다. AI 선도 기업의 82%는 AI가 의미 있는 비즈니스 가치를 창출하고 있다고 응답해 일반 기업(62%) 대비 높은 수준을 보였다. 이는 AI를 전사적 혁신 과제로 추진하는 기업과 기존 사업 모델에 부분적으로 적용하는 기업 간 성과 차이가 구조적으로 확대되고 있음을 시사한다. AI 에이전트 활용 측면에서도 이러한 격차는 두드러진다. 기업들은 기술·IT(66%), 운영(55%), 마케팅 및 영업(43%) 등 핵심 기능에 AI 에이전트를 도입하고 있으며, 단순 자동화를 넘어 부서 간 협업 조율, 의사결정 흐름 관리, 전사적 인사이트 도출 등으로 활용 범위를 넓히고 있다. 특히 선도 기업은 일반 기업 대비 IT(75% vs. 64%), 운영(64% vs. 55%), 마케팅(49% vs. 43%) 등 주요 영역에서 도입 및 확장 속도가 상대적으로 빠른 것으로 나타났다. AI 성과는 기술 자체보다 인적 역량과 조직의 준비 수준에 달려있는 것으로 분석됐다. 인력 투자와 병행해 AI를 확장하는 기업은 그렇지 않은 기업 대비 약 4배 높은 수준의 성과(77% vs. 20%)를 창출한 것으로 나타났다. 선도 기업들은 AI 전문 인력 채용(66%), 인재 확보를 위한 인수합병(36%), AI 에이전트 기반 학습 프로그램 도입(54%) 등을 통해 인재 전략을 재편하고 있다. 또 AI 시대 속에서 기술 역량뿐 아니라 비판적 사고 및 문제 해결력, 적응력과 지속적 학습 능력, 창의적·전략적 사고 등 인간 고유 역량의 중요성도 한층 부각되고 있다. 데이터 보안, 개인정보 보호 및 리스크는 여전히 주요 우려 요인으로, 글로벌 리더의 약 75%가 이에 대해 우려를 표명했다. 다만 AI 성숙도가 높아질수록 리스크 관리에 대한 자신감 역시 함께 높아지는 경향을 보였다. 실험 단계 기업 중 리스크 관리에 자신감을 보인 비율은 20%에 그친 반면, AI 선도 기업에서는 49%로 크게 증가했다. 이는 AI가 실제 운영에 내재화될수록 거버넌스 체계가 점진적으로 강화되는 것으로 풀이된다. 또 선도 기업들은 초기 단계의 리스크보다 데이터 품질 및 통합, AI 거버넌스 고도화, AI 기반 신규 경쟁자의 등장 등 확장 국면에서의 구조적 과제에 보다 주목하고 있는 것으로 분석됐다. 이동근 삼정KPMG AI센터장은 "선도 기업들은 AI 에이전트를 활용해 업무 프로세스를 재구성하고 조직 전반의 의사결정 체계를 혁신하고 있다"며 "신뢰 기반의 AI 거버넌스 체계 구축과 함께 인재, 교육, 변화관리 투자가 병행돼야 지속 가능한 AI 확산과 성과 창출이 가능하다"고 강조했다.

2026.04.17 09:44장유미 기자

  Prev 21 22 23 24 25 26 27 28 29 30 Next  

지금 뜨는 기사

이시각 헤드라인

통신 3사, 1분기 마케팅 비용 2조원 넘어섰다

'안전 제일' 카카오 자율주행차 강남서 타보니

AI에이전트·양자위협에 금융사 보안 '빨간불'…"정부·업계 선제책 필요"

리플 "한국, 스테이블코인 입법 주저하면 산업 기회 놓칠 것"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.