검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7797건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

코난테크놀로지, 온디바이스 AI 개발 가속화

코난테크놀로지가 자체개발한 온디바이스 인공지능(AI) 시연에 성공해 AI 분야 기술력을 입증했다. 코난테크놀로지는 지난 2일 사내 기술세미나에서 AI 프레임워크 '디트레인(dtrain)'을 안드로이드 운영체제에 성공적으로 시연했다고 14일 밝혔다. '디트레인'은 코난테크놀로지가 순수 국내 기술로 개발한 AI 프레임워크로, 보안성이 중요한 국방 분야에서의 활용이 기대된다. 이번 시연은 안드로이드 기반 오렌지파이 기기에서 진행돼 코난 AI 모델들의 효율성을 입증했다. 코난테크놀로지는 이 기술을 활용해 '갤럭시 S24'와 같은 상용 기기에 AI 기능을 탑재할 계획이다. 이 기술은 엣지 컴퓨팅 환경에서도 높은 성능을 발휘할 수 있기 때문이다. 이번 시연은 코난테크놀로지가 온디바이스 AI 개발을 가속화하는 노력의 일환이다. 실제로 연구진은 메모리 사용량을 줄이고 처리 속도를 향상시킨 경량 AI 모델 개발에 집중하는 등의 노력을 보이고 있다. 윤덕호 코난테크놀로지 부사장은 "이번 시연은 우리 기술의 경쟁력을 다시 한번 확인하는 계기였다"며 "메모리 사용량은 줄이고 처리 속도는 향상된 AI 모델을 개발하겠다"고 강조했다.

2024.08.14 11:25조이환

마이크로소프트 의료용 AI 챗봇에 보안 결함…"악용 사례 없어"

마이크로소프트의 인공지능(AI) 의료봇 서비스에 보안 결함이 드러난 것으로 전해졌다. 현재 해당 취약점은 보완된 상태다. 14일 미국 해커뉴스 보도에 따르면 악의적 공격자가 애저 헬스봇 보안 시스템을 우회 접속해 다른 사용자 데이터나 파일에 접근했던 것으로 알려졌다. 미국 사이버보안 기업 테너블이 이런 사례를 발견해 발표했다. 애저 AI 헬스봇은 의료기관 소속 개발자가 의료용 AI 비서를 맞춤형으로 구축하도록 돕는 클라우드 플랫폼이다. 의료진은 이 봇으로 환자와 실시간 소통할 수 있다. 환자도 보험금 상태나 의료 혜택에 대해 질문할 수 있다. 증상에 따른 병원과 의사 추천도 받을 수 있다. 해당 서비스가 병원이나 환자에 대한 데이터를 보유한 만큼 높은 보안 기술이 필수다. 이에 마이크로소프트는 외부에서 플랫폼 내부 데이터나 API에 접근할 수 없도록 안전 시스템을 설치한 바 있다. 이번 조사에 따르면 서비스 악용자는 해당 시스템을 우회해 접근 차단을 풀었다. 이를 통해 환자나 병원 데이터에 접근할 수 있었다. 공격자는 이 액세스 권한으로 마이크로소프트365나 모든 애저 시스템과 앤트라ID에 연결된 모든 서비스형 소프트웨어(SaaS) 애플리케이션으로 이동할 수 있다. 테너블은 올해 6~7월에 해당 사실을 발견한 후 즉시 마이크로소프트에 통보했다. 마이크로소프트는 보안 시스템을 업그레이드한 뒤 모든 챗봇 사용자들에게 새 버전을 배포했다. 마이크로소프트 관계자는 "우회 경로를 통해 의료 정보에 접근할 수 있었지만, 이를 악용한 사례는 발견되지 않았다"고 밝혔다. 테너블 관계자는 "이번 취약점은 챗봇 서비스의 기본 아키텍처 결함과 관련 있다"며 "AI 챗봇 시대에 전통적인 웹 앱과 클라우드 보안 중요성은 더 커질 것"이라고 분석했다.

2024.08.14 10:37김미정

금융 서비스 규정 준수·보안 강화 '필수'…레드햇이 제시한 방안은?

레드햇이 리스크를 효과적으로 관리하고 보안성을 유지할 수 있는 플랫폼을 앞세워 금융 시장 공략에 속도를 내고 있다. 레드햇은 금융 서비스 분야에서 조직의 GRC(거버넌스, 리스크 관리, 컴플라이언스) 절차를 보완하는 혁신적인 접근 방식인 '자동화된 코드형 정책'을 '앤서블 자동화 플랫폼(Red Hat Ansible Automation Platform)'을 통해 지원하고 있다고 14일 밝혔다. 금융 기관에서 자동화된 코드형 정책을 사용하면 앤서블(Ansible) 자동화에 대한 규칙을 적용할 수 있다. 정책을 각 자동화 작업에 수동으로 통합할 필요 없이 자동화 작업의 어느 단계에서나 정책을 적용할 수 있다. 또 정책을 코드화함으로써 금융 기관은 일관되게 표준 정책을 적용하고 규정 미준수 또는 운영 실패의 위험을 줄일 수 있다. 레드햇 관계자는 "규제와 관련한 요건들은 종종 복잡성을 동반하며 이러한 프로젝트 중 상당수는 비용 및 시간 소모적이고 까다로운 경우가 많다"며 "이에 따라 내부 규정이나 더 큰 규제 프로세스의 보안 등을 포함한 세부 요소에서부터 시작해 점차 확장해 나가는 것이 권장된다"고 설명했다. 또 레드햇은 자동화된 코드형 정책이 금융 서비스에 중요한 이유로 ▲운영 일관성 ▲규제 준수 ▲리스크 관리 ▲비용 효율성 ▲향상된 민첩성 등 5가지를 꼽았다. 이 중 운영 일관성은 금융 서비스의 신뢰성을 유지하기 위한 핵심 요소다. 자동화된 코드형 정책은 프로세스의 표준화를 지원해 운영이 정의된 정책을 준수하게 함으로써 재정적 손실이나 고객 불만으로 이어질 수 있는 오류나 운영상의 불일치 가능성을 줄이는 데 도움이 될 수 있다. 금융 서비스는 규제가 아주 엄격한 산업 중 하나로, GDPR, SOX, PCI-DSS 등의 규정 준수가 필수적이다. 자동화된 코드형 정책은 이 같은 규정을 모든 자동화된 프로세스에서 일관되게 적용하는 것을 돕고 문제의 신속한 해결할 수 가능케하기 때문에 벌금이나 평판 손상의 잠재적 위험을 줄일 수 있다. 리스크 관리 측면에서도 자동화된 정책은 중요하다. 이를 적용하면 데이터 암호화나 액세스 제어, 감사 로깅과 같은 보안 조치를 시행할 수 있다. 예를 들어 알려진 취약점이 있는 애플리케이션이 배포되거나 민감한 데이터가 암호화되지 않은 형식으로 저장되는 것을 방지할 수 있다. 이러한 점검을 자동화함으로써 데이터 유출 및 기타 보안 사고의 리스크를 크게 줄일 수 있다. 비용 절감 측면에서도 유리하다. 수동으로 정책을 적용하는 것은 많은 리소스를 필요로 하며 인적 오류가 발생하기 쉽다. 정책 시행을 자동화하면 일일이 관리 감독할 필요성이 줄고, IT팀이 전략적 업무에 집중할 수 있게 한다. 또 통제되지 않은 클라우드 지출이나 규정에 어긋난 리소스 구성과 같은 문제를 줄여 운영 비용을 관리하는 데 도움이 된다. 자동화된 코드형 정책은 새로운 규정, 기술 및 비즈니스 요구사항에 신속하게 적응할 수 있는 유연성도 제공한다. 정책을 중앙에서 업데이트하고 모든 자동화 워크플로우에 적용할 수 있어 조직은 역동적인 환경에서도 민첩성을 유지하고 규정을 준수할 수 있다. 다만 금융 기관에서 자동화된 코드형 정책을 시작하기 위해서는 주요 정책을 식별하고 레드햇 앤서블 자동화 플랫폼과 같은 플랫폼을 활용해 자동화된 코드형 정책 프로세스를 간소화하는 것이 중요하다. 또 관리가 쉬운 작은 범위서부터 시작하고 전문 지식과 자신감이 쌓임에 따라 범위를 점차 확장해 나갈 필요가 있다. 레드햇 관계자는 "자동화된 코드형 정책은 단순히 기술적 발전에 그치는 것이 아니라 금융 서비스 업계가 규정 준수와 보안 및 운영 효율성을 강화하기 위해 필수적으로 고려해야 할 전략적 과제"라며 "정책을 자동화 워크플로우에 포함함으로써 금융 기관은 현대 규제 환경의 복잡성에 보다 자신감 있고 민첩하게 대처할 수 있다"고 설명했다.

2024.08.14 10:34장유미

韓, 전 세계 꼴찌 '충격'…사이버 보안 인식 어떻길래?

전 세계에서 한국이 보안 인식이 가장 낮은 것으로 나타났다. 인공지능(AI)을 업무에 활용하는 과정에서 발생할 수 있는 프라이버시 문제에 대한 인식이 매우 부족하다는 평가다. 14일 노드VPN이 진행한 '사이버 보안 인식 테스트(National Privacy Test, NPT)'에서 한국은 지난해에 이어 올해도 최하위를 기록했다. 이번 테스트는 전 세계 181개국에서 2만5천567명의 응답을 수집해 사이버 보안 및 온라인 개인정보 보호 인식을 평가했다. 그 결과 한국은 강력한 비밀번호 생성하는 방법과 기기 감염 경로 인지와 같은 항목에서는 상대적으로 높은 점수를 기록했지만, AI를 업무에 사용할 때 고려해야 할 프라이버시 문제와 같은 중요한 항목에서는 단 3%만이 올바른 답변을 제출해 심각한 인식 부족을 드러냈다. 또 한국인의 8%만이 가정용 와이파이(Wi-Fi) 네트워크를 안전하게 보호하는 방법을 알고 있었다. 이는 많은 사람들이 기본적으로 네트워크가 안전하다고 잘못 인식하고 있음을 시사한다. 이러한 결과는 기술 발전이 빠르게 이루어지고 있음에도 불구하고 많은 한국인들이 이러한 변화에 적절히 대응하지 못하고 있음을 보여준다. 또 한국 참가자 중 4%는 인터넷 프라이버시와 사이버 보안에 대해 거의 모르는 '사이버 방랑자(Cyber Wanderers)'로 분류됐다. 가장 많은 비율인 46%는 일부 정보를 알고 있지만 충분히 숙지하지 못한 상태인 '사이버 관광객(Cyber Tourists)'으로 분류됐다. 다만 올해는 사이버 보안에 대한 지식이 있는 '사이버 스타(Cyber Stars)'의 비율이 1년 새 4%p 증가해 조금은 긍정적인 변화도 함께 나타났다. 지난해 테스트 결과와 비교해 해커가 몸값을 요구할 경우 어떻게 대처해야 하는지, 피싱 공격에 어떻게 대응해야 하는지에 대해 더 많은 한국인이 이해하고 있는 것으로 분석됐다. 이번 테스트에선 전 세계적으로 사이버 보안 및 개인정보 보호 인식이 지속적으로 악화되고 있다는 것도 드러났다. 특히 새로운 기술의 급속한 발전과 일상의 디지털 습관에 대한 의존도가 높아짐에 따라 많은 사람들이 사용의 편리함을 우선시하고 위험 수용성을 과소평가하고 있는 것으로 나타났다. 테스트의 전 세계적인 점수는 58%로, 지난해(61%)와 재작년(64%)에 비해 점점 온라인 프라이버시 및 사이버 보안 인식이 감소하고 있는 것으로 드러났다. 노드VPN은 오는 19일로 다가온 국제 VPN의 날을 맞아 ▲고유하고 강력한 비밀번호의 사용 ▲다중 인증(Multi-Factor Authentication, MFA) 활성화 ▲소프트웨어를 최신 상태로 유지 ▲믿을 수 있는 가설 사설망(VPN) 사용 ▲사생활 관련 메뉴 설정 재점검 ▲스스로 사이버 보안에 대해 공부하기 등 온라인 프라이버시 및 보안을 강화하기 위한 몇 가지 안전 수칙을 강조했다. 마리유스 브리디스 노드VPN 최고기술책임자(CTO)는 "많은 이들이 장기적인 보안보다 즉각적인 편리함을 추구하는 경향이 있고, 이는 결국 사이버 보안 및 개인정보 보호 인식의 감소로 이어지고 있다"며 "이러한 추세는 전 세계적으로 더 많은 교육과 인식 개선이 필요함을 보여주는 것"이라고 말했다.

2024.08.14 09:57장유미

글로벌 오픈소스 전문가들 한자리에···'오픈인프라 서밋 아시아 2024' 열려

오픈소스 기술 관련 글로벌 전문가와 1500여명이 참석하는 세계적 행사 '오픈인프라 아시아 서밋(OpenInfra Summit Asia) 2024'와 'OCP APAC 서밋 (Open Compute Project APAC Summit) 2024'가 다음달 3일과 4일 이틀간 수원 컨벤션센터에서 열린다. 세계 주요 오픈소스 소프트웨어 및 하드웨어 커뮤니티, 개발자, 사용자들이 참석한다. 오픈 인프라스트럭처 기술 발전에 대한 각자의 성공 사례를 공유하고 오픈소스 커뮤니티 최신 트렌드와 기술 혁신 관련 통찰을 공유한다. 앞서 오픈인프라 재단은 지난 2023년 6월, 오픈소스 인프라스트럭처 생태계내에서 아시아와 유럽의 요구사항에 보다 기민하게 반응하고 지원하기 위해 오픈인프라 아시아 (OpenInfra Asia)와 오픈인프라 유럽 (OpenInfra Europe) 법인을 설립한 바 있다. '오픈인프라 아시아 서밋 2024'은 아시아 지역을 대상으로 개최하는 첫 번째 리저널 서밋 (Regional Summit)이다. 적지 않은 규모의 행사가 커뮤니티 주도로 수원에서 처음으로 열린다. 이번 행사를 공동 주최하는 오픈인프라 한국 사용자 모임은 "오픈소스 생태계 발전과 확산에 기여해온 이번 국제행사를 올해 한국에서 개최하게 돼 매우 기쁘게 생각한다"면서 "리눅스(Linux), 오픈스택(OpenStack), 쿠버네티스(Kubernetes) 뿐 아니라 30개 이상의 기타 오픈소스 기술을 다루는 190개 이상 세션을 알차게 마련했다"고 밝혔다. 이어 "한국을 대표하는 문화 유산과 비즈니스 활력이 공존하는 매력적인 도시 수원에서 이번 행사를 개최하게 되어 기쁘고 곧 많은 분들을 만나 최신 트렌드에 대해 논의할 수 있길 기대한다"고 덧붙였다. 또 OCP(오픈 컴퓨트 프로젝트) 한국 커뮤니티는 “참가자들은 AI, 머신 러닝, 클라우드 컴퓨팅, 엣지 컴퓨팅, 하드웨어 인에이블먼트 (Hardware Enablement), 지속 가능성 (Sustainability) 및 보안 등을 다루는 다양한 세션에 참여해 다른 개발자와 깊이 교류하고 모범 사례 관련 인사이트를 배우는 매우 귀중한 기회를 얻게 될 것"이라면서 "오픈소스 기술과 생태계에 관심이 있는 많은 분들의 응원과 참여를 부탁드린다"고 말했다. 행사의 원활한 개최를 위해 오픈인프라 한국 사용자 모임과 OCP 한국 커뮤니티는 다른 아시아 주요 국가의 커뮤니티 동료들과 긴밀히 협력해왔다. KT클라우드, 삼성전자, NHN클라우드, 파두, 그로메트릭, 오픈소스컨설팅, 제트컨버터, 슈퍼마이크로, 미란티스, 레드햇, 캐노니컬, 윈드리버, 정보통신산업진흥원, 케이투스, 델 테크놀로지(에스넷), 오케스토로, CEJN, 씨게이트, 발보린, 라인야후, 데브스택 등 국내외를 대표하는 IT 기업들이 스폰서로 참여한다. 행사 참가를 원하는 기업과 개인은 각각 관련 홈페이지를 참조하면 된다. 한편 오픈인프라 재단(The Open Infrastructure Foundation)은 프로덕션 환경에서 실행되는 오픈소스 인프라 소프트웨어를 사용하는 커뮤니티를 만들고 지원하는 기관이다. 187개국, 11만 명 이상이 참여하고 있다. AI, 컨테이너 네이티브 앱, 엣지 컴퓨팅 및 데이터 센터 클라우드 등을 위한 인프라를 비롯해 다양한 주제의 오픈소스 프로젝트 및 실습 커뮤니티를 주최하고 있다. 오픈인프라 운동에 참여를 원하면 'ww.openinfra.dev'를 참고하면 된다. 또OCP(The Open Compute Project)는 증가하는 컴퓨팅 인프라 수요를 효율적으로 지원할 수 있게 하드웨어 기술을 재설계하는 데 초점을 맞춘 협업 커뮤니티다. 보다 효율적이고 유연하고 확장 가능한 하드웨어 설계 및 기술 인프라를 재정의하며, 가장 효율적인 활용성을 제공하는 것을 사명으로 하고 있는 글로벌 커뮤니티다.

2024.08.14 09:34방은주

[인터뷰] '취임 1년' 찰스 샌즈버리 "아태 지역, 혁신 기업 많아…클라우데라 영업력 강화"

"향후 매출 목표가 15억 달러라고 숫자로 밝히는 것은 매력적이지 않은 것 같습니다. 매출 성장 자체가 목표는 아닙니다. 데이터 및 분석 인프라 시장에서 신뢰 받는 파트너로 고객들에게 계속 인정 받는 동시에 더 나은 제품을 제공할 수 있는 기업이 되는 것이 제 목표입니다." 찰스 샌즈버리 클라우데라 최고경영자(CEO)는 지난 7일 싱가포르 마리나 베이 샌즈에서 열린 '이볼브24 에이팩(Evolve24 APAC)' 행사에 참석한 후 기자와 만나 앞으로의 경영 목표에 대해 이처럼 밝혔다. 그는 ASG 테크놀로지스, 어태치 메이트 그룹 등 소프트웨어 업계에서 20년 이상 전략, 재무, 운영 분야의 전문가로 활약하다가 지난해 8월 클라우데라에 합류했다. 14일 업계에 따르면 미국 캘리포니아주 산타클라라에 본사를 둔 클라우데라는 2008년 설립된 후 지금까지 하이브리드 데이터 플랫폼으로서 입지를 탄탄하게 구축해 왔다. 한 때 빅데이터 오픈소스 소프트웨어(SW) 시장의 선두 주자였으나, 이제는 이를 넘어 데이터 전반을 효율적으로 관리할 수 있는 유일한 회사가 됐다. 특히 2018년 발표한 데이터 관리 솔루션 'CDP'는 클라우데라를 데이터 플랫폼 회사로 거듭나게 한 대표 서비스로 우뚝 올라섰다. 지난해 하반기 기준 클라우데라가 전 세계에서 관리하는 데이터 양은 25EB(엑사바이트)에 달한다. 테라바이트(TB)로 환산하면 2천500만 TB에 이른다. 샌즈버리 CEO는 취임한 후 1년간 클라우데라가 데이터, 인프라뿐 아니라 하이브리드 데이터 플랫폼 기업으로 주목 받기 시작하며 시장 내 핵심적 위치를 차지했다는 점에서 고무적이라고 평가했다. 샌즈버리 CEO는 "최근 대기업 최고정보관리책임자(CIO)의 80%가 클라우드에서 온프레미스 환경으로 전환하겠다는 의견이 나오고 있다"며 "온프레미스도 데이터 관리에 있어 중요한 부분으로 여겨지고 있는 상황에서 우리는 고객들이 클라우드 기반의 이니셔티브를 함께 고려할 수 있도록 돕는데 앞장서고 있다"고 말했다. 그러면서 "우리의 영향력을 더 확대하기 위해 현재 새로운 영업사원과 마케팅 인력 채용, 제품 개선 작업에 적극 나서고 있다"며 "1년 전 클라우데라에 합류했을 때보다 현재 많은 이들이 하이브리드 데이터 플랫폼에 대해 관심을 많이 가지고 있다는 점에서 좋은 기회를 갖고 있다고 생각한다"고 덧붙였다. 최근 주요 기업들은 AI, 특히 거대언어모델(LLM)을 적극 활용하기 시작하며 조직 내 데이터 관리에 대한 고민이 많아진 상태다. 클라우데라는 주요 산업 분야 기업들의 대규모 데이터, 분석, AI를 위한 플랫폼 공급업체로, 모든 환경에서 통합하고 상호운용 할 수 있는 개방형 표준을 갖춘 '개방형 데이터 레이크 하우스'를 제공한다는 점에서 많은 기업들의 선택을 받고 있다. 특히 금융, 통신, 제조 부문 기업들은 앞 다퉈 클라우데라의 고객사로 합류했다. 실제 전 세계 톱 글로벌 보험사 10곳 중 9곳이, 세계적인 은행 10곳 중 8곳이 클라우데라를 택했다. 190개 이상 각국 정부 기관들도 마찬가지다. 덕분에 매출도 빠르게 늘었다. 클라우데라는 지난 2014년 연매출액이 1억 달러(약 1천400억원)를 돌파했으나, 약 10여년 만인 지난해 10억 달러(약 1조4천억원)를 넘어서며 쾌속 성장한 모습을 보였다. 샌즈버리 CEO는 "최근 AI에 대한 투자 재고나 시장을 회의적으로 보는 시각이 있지만 실제로는 고객들 사이에서 AI에 대한 관심이 줄어들지 않았다는 것을 알 수 있었다"며 "고객들은 여전히 데이터를 활용해 비즈니스를 더 잘 운영할 방법을 모색하고 있다"고 설명했다. 이어 "두 개의 대형 미국 사모펀드가 지분을 보유하고 있는 비상장 기업으로서 시장 내 급격한 변동성에 영향을 받지 않는다는 것이 장점"이라며 "빅데이터 근본 기업으로 자리 잡은 만큼 경영 안전성을 바탕으로 기업 고객들이 AI를 적용하는 데 어려움이 없도록 중요한 기술을 제공함으로써 성장, 혁신을 추진해 나갈 것"이라고 덧붙였다. 특히 샌즈버리 CEO는 아시아-태평양 지역을 최근 중요한 승부처로 삼고 있다. 현재 클라우데라의 매출에서 북미 지역이 40~50% 가량으로 가장 높은 점유율을 차지하고 있으며 유럽, 중동 및 아시아가 그 뒤를 따르고 있는 것으로 파악됐다. 하지만 최근 생성형 AI 트렌드 확대에 힘입어 인도, 한국 등을 중심으로 아-태 지역 내 고객 수요가 높아지자 클라우데라는 이를 기회 요인으로 삼고 적극 공략에 나서고 있다. 샌즈버리 CEO는 "우리 수익 중 아시아가 차지하는 비중은 현재 대략 25% 정도"라며 "이는 글로벌 시장에서 IT에 쏟아 붓는 지출과 대략 일치하는 비율"이라고 설명했다. 이어 "아-태 지역에 오랫동안 진출해 있으면서 여러 고객들이 기술 경계를 허물어 사업 영역을 확장하는 모습을 지켜봐 왔다"며 "이 지역 내 기업들은 기술에 대한 열정이 큰 데다 기술 부채가 적고 최신 인프라를 갖추고 있어 종종 북미, 유럽 고객들의 기술 수준을 앞서 나가는 듯 했다"고 평가했다. 또 그는 "아-태 지역에는 혁신, 변화에 열린 태도를 가진 기업들이 많은 반면, 유럽, 북미의 오래된 회사들은 새로운 것을 시도하는 데 저항이 크다"며 "앞으로 영업, 마케팅을 중심으로 인력을 추가해 이 지역에서 계속 사업을 확장해 나갈 것"이라고 덧붙였다. 샌즈버리 CEO는 생성형 AI 트렌드 확산 분위기도 클라우데라의 매출 확대에 큰 도움이 될 것으로 봤다. 고객이 LLM을 구축하는 데 있어 클라우데라의 데이터 레이크 하우스 등을 적극 활용할 수 있도록 엔비디아 등과의 파트너십을 통해 기술 고도화에도 적극 나설 것이란 의지를 드러냈다. 샌즈버리 CEO는 "생성형 AI가 클라우드 시장에 미치는 영향은 우리 AI 전략과 밀접한 관계가 있다고 본다"며 "고객이 AI 애플리케이션을 더 빠르게 구축할 수 있도록 돕는 한편, 내부에서도 AI 기술을 적극 활용해 비용 절감과 업무 효율성 증대 효과를 얻을 수 있도록 할 것"이라고 밝혔다. 샌즈버리 CEO는 클라우데라의 AI 사업 확대를 위한 기업 인수에도 향후 나설 수 있음을 암시했다. 클라우데라는 빅데이터 보안을 강화하기 위해 '가짱' 인수를 시작으로 AI 리서치 회사인 '패스트 포워드 랩스', '아카디아 데이터', '하이퍼파일럿' 등을 인수한 바 있다. 또 업계 최초 엔터프라이즈 데이터 클라우드 제공업체인 호튼웍스와도 합병했으며 올해 6월에는 AI 운영 플랫폼 회사 '베르타'를 인수해 주목 받았다. 샌즈버리 CEO와 함께 인터뷰에 참석한 아바스 리키 클라우데라 최고 전략 책임자(CSO)는 "베르타는 우리 회사의 머신러닝 팀에 합류해 자사 AI 로드맵을 추진하며 고객 요구사항을 효과적으로 지원하게 될 것"이라며 "이로써 AI와 머신러닝 분야에서 세계적으로 신뢰할 수 있는 데이터, 기업용 AI 분야 리더십을 곤고히 할 수 있게 됐다"고 설명했다. 샌즈버리 CEO는 "정책상 향후 구체적인 인수합병(M&A) 계획에 대해서는 언급할 수 없다"면서도 "현 시장에서 좋은 제품을 만들었지만 수익 측면에서 충분한 성과를 내지 못한 기업들이 곳곳에 눈에 띈다"고 밝혔다. 그러면서 "우리 제품의 기술력을 끌어올릴 수 있는 기회가 있다면 수익을 내지 못한 기업이지만 눈여겨 볼 수도 있다"며 "우리가 연구개발 팀을 통해 직접 구축해야 할 기술을 갖고 있는 기업이 있는지 (한국뿐 아니라 여러 곳에서) 항상 주의 깊게 살펴보고 있다"고 덧붙였다.

2024.08.14 09:33장유미

오토메이션 에니웨어, 2024 가트너® 매직 쿼드런트™ 자동화 분야 리더에 선정

프로세스 자동화 분야 리더에 6년 연속으로 선정 산호세, 캘리포니아, 2024년 8월 13일 /PRNewswire/ -- AI 기반 자동화 솔루션 분야의 리더 기업 오토메이션 에니웨어(Automation Anywhere)는 오늘 가트너(Gartner)가 동사를 2024년 8월 매직 쿼드런트 자동화 분야(Magic Quadrant for Automation)에서 6년 연속 '자동화 분야 리더'로 선정했다고 발표했다. 오토메이션 에니웨어는 동사의 비전 완성도와 실행 능력 측면에서 리더로 선정되었다. 이전에 2019년부터 2023년까지 가트너 매직 쿼드런트 로봇 프로세스 자동화 분야 리더에 선정된 바 있던 오토메이션 에니웨어는 여전히 자동화 혁신의 최전선에 자리한다. 자신만의 생성형 AI 프로세스 모델들을 기반으로 하는 동사의 AI + 오토메이션 엔터프라이즈 시스템(Automation Enterprise System)은 조직들이 비즈니스 가치 증대, 효율성 향상과 납품 시간 단축을 달성할 수 있도록 지원한다. 새로 출시된 엔터프라이즈 용 AI 에이전트(AI Agents)는 장기간 진행되는 프로세스의 일부로 복잡한 인지 작업을 매끄럽게 관리함으로써 복수의 시스템에서 그 어느 때보다 많은 작업을 자동화할 수 있다. 오토메이션 애니웨어의 최고제품책임자 아디 쿠루간티(Adi Kuruganti)는 "AI와 자동화의 융합을 통해 대규모 사업을 운영하는 당사 고객들의 운영 방식에 혁명이 일어나고 있다"면서 "이 강력한 조합을 통해 수익이 증가하고 직원 생산성이 크게 향상되며 조직들은 혁신과 성장을 견인할 수 있다"고 말했다. 기업들이 이용할 수 있도록 설계된 이들 AI 에이전트는 기업 데이터로부터 학습하고, 정보에 기반한 결정을 내리며, 모든 기업 시스템에 걸쳐 책임감 있게 행동할 수 있는 능력을 통해 자동화 수준을 한 단계 더 발전시킴으로써 프로세스를 크게 가속한다. AI 에이전트 스튜디오(AI Agent Studio)는 저코드 도구를 적용하여 모든 기술 수준의 개발자들이 전문화된 AI 에이전트를 빠르고 쉽게 만들 수 있도록 해주며 그들의 특정 이용 사례에 데이터 과학자가 필요치 않도록 지원한다. 가트너 주식회사가 2024년 8월에 펴낸 "매직 쿼드런트 자동화" 조사연구 보고서를 무료로 받아보려면 이곳을 방문하기 바란다. AI 에이전트와 AI 에이전트 스튜디오, 오토메이터 AI(Automator AI)를 포함한 오토메이션 에니웨어의 최신 제품들은 전례 없는 수준의 효율성과 함께 고객 가치를 지속적으로 창출하여 복잡한 자동화 작업을 대규모로 구현하고 성장과 혁신을 위한 새로운 기회를 열어준다. 가트너 디스클레이머 가트너 매직 쿼드런트 로봇 프로세스 자동화, 아서 빌라(Arthur Villa) | 사이캇 레이(Saikat Ray) | 마이크 헬셀(Mike Helsel) | 멜라니 알렉산더(Melanie Alexander) l 사친 조시(Sachin Joshi), 2024년 8월. GARTNER는 등록상표와 서비스마크이며 MAGIC QUADRANT는 가트너 주식회사 및/혹은 미국과 전세계에 있는 동사 계열사의 등록 상표로서 여기에서는 허락 하에 사용되었다. 모든 권리는 유보된다. 가트너는 동사의 연구 발간물에 기술된 어떠한 벤더, 제품 또는 서비스를 보증하지 않으며, 기술 사용자들에게 가장 높은 등급 또는 기타의 지명을 받은 벤더들만을 선택하라고 조언하지 않는다. 가트너의 연구 발간물은 가트너 연구조직의 의견으로 구성되며 사실을 언급하는 것으로 해석되지 말아야 한다. 가트너는 상품성 혹은 특정 목적에의 적합성에 대한 워런티를 포함하여 이 연구에 관하여 명시적이거나 묵시적으로 표현된 모든 워런티에 구속 받지 않는다. 오토메이션 에니웨어   오토메이션 에니웨어는 AI를 조직 전반에서 작동시키는 기업 프로세스 자동화 솔루션 분야의 리더이다. 동사의 오토메이션 석세스 플랫폼(Automation Success Platform)은 특화된 AI, 생성형 AI에 의해 구동되며 보안 및 거버넌스를 우선으로 하는 방식을 통해 프로세스 검색, RPA, 엔드투엔드 프로세스 조율, 문서 처리와 분석 기능을 제공한다. 오토메이션 에니웨어는 전세계 조직들이 생산성 향상을 실현하고, 혁신을 추진하며, 고객 서비스를 개선하고, 비즈니스 성장을 가속할 수 있도록 지원한다. 동사는 AI 기반의 자동화를 통해 사람의 잠재력이 발휘되도록 함으로써 미래 업무를 촉진한다는 비전에 따라 행동하고 있다. www.automationanywhere.com에서 상세 정보를 입수하기 바란다.   아래에서 오토메이션 에니웨어에 관여하기 바란다.   • 웨비나 • 링크드인 • 스레드 • 페이스북 • 인스타그램 Automation Anywhere는 미국과 기타 국가들에 있는 오토메이션 에니웨어 주식회사의 등록상표/서비스마크이다. 거론된 기타의 상표는 그들 각 소유자들의 재산이다.   로고 - https://mma.prnasia.com/media2/2383572/4656575/Automation_Anywhere_Logo.jpg?p=medium600

2024.08.13 18:10글로벌뉴스

[ZD SW 투데이] 넥스원소프트, 재외국민 비대면 신원확인 서비스 개발 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆넥스원소프트, 재외국민 비대면 신원확인 서비스 개발 넥스원소프트가 전자여권을 활용한 '재외국민 비대면 신원확인 서비스 개발 사업'을 수주해 냈다. 이번 사업을 통해 넥스원소프트는 ▲해외 환경에 최적화된 간편인증 개선 가이드 ▲여권 진위여부 및 출입국 정보 확인을 위한 중계 시스템 개발 등에 나설 예정이다. 이번 사업은 주민등록번호를 보유한 재외국민 247만 명을 1단계 시작으로 2단계에서는 주민등록번호가 없는 재외국민, 3단계에서는 전체 재외동포로 확대될 계획이다. ◆이지서티, '국민콜 110'에 개인정보 접속기록 솔루션 공급 이지서티가 국민권익위원회 정부 합동 민원센터 국민콜 110의 개인정보 보호 시스템 소프트웨어(SW) 구축 사업을 수주했다. 선정된 제품은 개인정보 접속기록 관리 솔루션인 유비아이 세이퍼-피에스엠 v3.0이다. 많은 콜센터 개인정보보호 시스템 구축 사업 경험을 가지고 있는 이지서티는 실시간 빅데이터 대용량 로그 처리기술 등 다수의 원천 특허를 가지고 있다. ◆샌즈랩, 로그프레소와 AI 기반 XDR 제품 개발 나서 샌즈랩이 로그프레소와 '인공지능 기반 차세대 XDR' 개발을 위한 업무협약(MOU)을 체결했다. 이번 협약으로 두 회사는 ▲차세대 AI 기반 XDR 개발을 위한 협력 관계 구축 ▲XDR 개발을 위한 지속적인 기술 교류 및 상호 연동 방안 도출 ▲XDR 시장 확대를 위한 공동 마케팅을 진행한다. 양사는 올해 한국인터넷진흥원(KISA)의 '사이버보안 AI 데이터셋 구축 및 활용 강화' 사업도 함께 수행 중이다. ◆플랜아이, 자사 사이버 보안 솔루션 리브랜딩 플랜아이가 기존 사이버 보안 솔루션이던 '보다-에스'를 하위기관 비상 상황 전파 솔루션 '시큐어허브'와 보안 업무 자동화 포털 '시큐어넷'으로 재단장했다. 시큐어허브는 보안관제 시스템에서 비상 침해 정보를 수신해 사용자에게 실시간으로 알리는 비상 상황 전파 솔루션이다. 시큐어넷은 방화벽 포트 허용, 서버 및 데이터베이스 접근 등 서류 업무를 전산화해 효율성을 높인 보안 업무 자동화 포털이다. ◆헥사곤, 중소·중견 기업 위한 엠에스씨원 1+1 프로모션 진행 헥사곤 매뉴팩처링 인텔리전스는 국내 중소·중견 제조기업을 대상으로 엠에스씨원 추가 혜택 제공 프로모션을 진행한다. 엠에스씨원은 엔지니어링 시뮬레이션 SW 통합 솔루션 구독 서비스로 ▲엠에스씨 나스트란 ▲크래들 씨에프디 ▲시뮤팩트 등 24종의 설계·해석 엔지니어링 솔루션을 제공한다. 이번 프로모션은 오는 12월까지 진행될 예정이다.

2024.08.13 17:53양정민

금보원 해커팀, 美 데프콘서 AI 보안 기술력 입증

한국 정부 소속 기술개발팀이 미국에서 글로벌 해커들 상대로 사이버보안 기술력을 입증했다. 금융보안원은 자체 화이트해커팀 '레드IRIS'가 미국 라스베이거스에서 열린 국제 해킹대회 '2024 데프콘(DEFCON CTF 32)'에서 최종 3위를 차지했다고 13일 밝혔다. 데프콘은 사이버보안 분야에서 가장 권위 있는 세계 보안 대회로 알려졌다. 참가자들은 레드IRIS와 산하 테크보드 소속이다. 이번 대회에서 미국 등 여러 국가 보안 전문가들로 구성된 국제연합팀(SuperDiceCode) 일원으로 참여해 해킹 실력을 선보였다. 이들은 금융권의 보안 수준을 한 단계 높이기 위해 다양한 업무를 수행하고 있다. 지난 2월 은행권 대상으로 블라인드 사이버 모의해킹 훈련을 수행했다. 3월에는 서드파티 솔루션을 이용한 공급망 공격기법을 해커 관점에서 심층 분석해 방어 대책을 포함한 보고서를 발간하기도 했다. 올해 데프콘에선 거대언어모델(LLM)을 활용한 문제가 출제되는 등 최신 트렌드인 인공지능(AI)이 핵심 주제로 나왔다. 실제 최근 AI 이용이 활성화되면서 안전한 AI 중요성을 인식한 글로벌 빅테크 기업들은 AI 전담 레드팀이나 퍼플팀을 구성하는 등 AI 위협 대응을 강화하는 추세다. 금보원도 금융권 AI 활성화에 발맞춰 신뢰할 수 있는 AI 활용을 지원하고자 AI를 대상으로 하는 악의적인 공격·방어 역량을 강화하고 있으며 인력 보강을 병행한다는 점을 밝혔다. 김철웅 금보원 원장은 "높은 전문성과 정보보호 역량 갖춘 직원들이 국제 해킹대회에서 우수한 성과를 거둬 금융보안 전담기관 위상을 높였다"며 "글로벌 이슈인 AI 보안 수준을 높일 수 있도록 AI 대상으로 기존 모의 공격과 방어 업무를 차질 없이 확대해 나갈 계획"이라고 말했다.

2024.08.13 16:33김미정

'메가존 가족' 알파코드, AI 미디어·문화 향유 확산 사업 참가

메가존클라우드 관계사 알파코드가 참여하는 컨소시엄이 과학기술정보통신부 사업에 뛰어들었다. 알파코드는 '2024년 인공지능(AI) 미디어·문화 향유 확산 사업'의 서비스 개발 및 데이터 처리 등 파인튜닝 사업자로 꼽혔다고 13일 밝혔다. 알파코드는 생성형 AI 기반 영상광고 사전제작 서비스 '에이드'로 사업에 나설 전망이다. 파인튜닝이란 사전에 훈련된 모델을 특정 작업이나 데이터셋에 맞게 조정하는 과정을 뜻한다. 에이드는 간략한 영상 흐름만 입력해도 ▲광고 콘티 ▲광고 영상 및 섬네일 ▲광고 음악 ▲스토리보드 ▲자막 ▲음성 등을 자동으로 만드는 영상광고 사전제작 서비스다. 실제 촬영 결과물과 유사한 수준의 영상 광고를 사전 제작할 수 있어 전체 제작 과정에서 소요되는 예산을 줄이고 시간을 단축할 수 있다. 알파코드는 오는 12월까지 에이드의 데이터셋 구축 및 개발을 진행한 뒤 보안 고도화 작업 등을 거쳐 다음 해 시범 서비스를 선보일 예정이다. 에이드에는 프랑스 AI 기업인 미스트랄에서 만든 미스트랄 7B를 기반으로 알파코드가 파인튜닝한 소형 언어 모델(sLLM) '알파 미스트 7B'가 적용된 것으로 알려졌다. 정하성 알파코드 대표는 "영상 광고 제작을 원스톱으로 돕는 AI 기반 서비스는 에이드가 앞서나가고 있다"며 "광고 제작의 초기 단계에서 효율성 극대화와 질적 향상을 도모하도록 지원하겠다"고 말했다.

2024.08.13 16:32양정민

휴네시온, 양자컴퓨터도 못 푸는 암호 시장 주도한다

휴네시온이 양자내성암호(PQC)와 동형암호 기술로 차세대 보안 솔루션 사업에 뛰어들었다. 휴네시온은 크립토랩과 손잡고 PQC·동형암호 사업화를 추진한다고 13일 밝혔다. 두 기업은 이번 협약을 통해 양자내성암호 및 동형암호 기술 기반 제품을 개발함으로써 보안 수준을 강화하고 안전한 서비스를 제공할 방침이다. PQC는 양자컴퓨터로도 해독이 어려운 차세대 보안 기술이다. 1994년 피터 쇼어가 양자 컴퓨팅을 이용한 연산으로 인수분해, 이산로그 등 기존 공개키암호의 기반문제를 이론적으로 해독할 수 있는 알고리즘을 개발한 후 이런 양자컴퓨팅 환경에서 해독 위협에 대응하는 공개키암호다. 크립토랩은 4세대 동형암호 원천기술을 보유하고 있다. 지난해 210억원 규모의 시리즈A 투자를 유치하고, 구글, 마이크로소프트, IBM 등 글로벌 기업들과 가트너 동형암호 분야 선도 기업에 뽑혔다. 천정희 크립토랩 대표는 아시아·태평양 지역 암호학계 발전에 기여한 점을 인정받아 2023년 세계암호학회(IACR) 석학회원으로 선정된 바 있다. 정동섭 휴네시온 대표는 "이번 협약을 통해 금융, 의료, 공공 분야 등 다양한 시장을 공략하며 보안 산업 저변을 확대할 계획"이라고 밝혔다. 천정희 크립토랩 대표는 "국내뿐 아니라 세계적으로 PQC 및 동형암호 기반 보안 환경이 확산될 것으로 기대한다"고 말했다.

2024.08.13 15:58김미정

오픈드래프트, 웹문서 편집기 '오픈닥스 v1.0' GS 1등급 획득

오픈드래프트는 웹문서 편집기 오픈닥스 v1.0이 한국정보통신기술협회의 '굿소프트(GS) 인증' 1등급을 획득했다고 12일 밝혔다. GS인증은 소비자가 제품을 믿고 쓸 수 있도록 SW품질을 보증하는 제도다. 이를 위해 정부에서 ISO 국제 표준 품질 규격에 따라 소프트웨어(SW)의 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등을 종합적으로 평가한다. 기업과 정부간 거래(B2G), 기업간 거래(B2B) 시장에서 SW를 도입할 때 주요 지표로 작용한다. 오픈드래프트가 올해 선보인 '오픈닥스 v1.0'는 HTML5를 지원하는 웹 브라우저에서 문서를 읽고 편집할 수 있는 웹 문서 편집기다. HWPX, ODT, XML, HTML5, 공문서 유통필터 등 다양한 파일 형식을 지원한다. 사용자가 원하는 폰트를 자유롭게 추가, 삭제할 수 있고 단축키를 사용자가 설정하여 편집의 편리성과 효율성을 지원하고 있다. 한재섭 대표는 “오픈닥스는 문서편집 기능 외에도, 양식·서식 디지털 전환 기능을 지원한다"며 "개발 과정을 거치지 않고 전자서식 프로그램을 스스로 만들어 활용할 수 있어, 수작업 없이 자동으로 실시간 공유되어 회사의 업무 효율 향상에 크게 기여할 것”이라고 말했다.

2024.08.13 15:34남혁우

시스코, 정부주도 '서울 AI 기업 서약' 동참

시스코가 정부에서 주도하는 '서울 AI 기업 서약'에 동참한다고 12일 밝혔다. 서울 AI 기업 서약은 지난 5월 정부가 주최한 'AI 서울 정상회의'의 연계 행사인 'AI 글로벌 포럼'에서 발표됐다. 삼성전자, KT, 마이크로소프트, 구글, 오픈 AI 등 국내외 인공지능(AI) 관련 기업 14곳이 참여 의사를 밝혔다. ▲국제 표준 개발을 위한 협력 강화 ▲지속가능한 AI 발전과 혁신을 위한 시스템 개발 및 투자 ▲전문인력 육성 ▲사회적 취약계층을 위한 AI 서비스 출시 ▲글로벌 과제 해결을 위한 AI 솔루션 개발 등의 내용을 담고 있다. 시스코 측은 이 서약에 대해 '모두를 위한 포용적인 미래 실현'이라는 시스코의 비전과 지향점을 나란히 하며, 최근 서명한 교황청의 '로마의 호소'와도 맞닿아 있다고 설명했다. 시스코의 서울 AI 기업 서약 참여는 척 로빈스 시스코 회장이 한덕수 국무총리를 비롯한 정부 주요 인사와 면담 이후에 이루어졌다. 지난 6월에 열린 면담은 AI 기술 개발과 협력 방안을 모색하는 데 초점이 맞춰졌다. 시스코 척 로빈스 회장 겸 최고경영자(CEO)는 지난 4월 AI 개발 윤리와 평등한 기술 발전 혜택을 위해 노력할 것을 다짐하는 교황청의 문서인 '로마의 호소'에 서명했다. 2020년 2월 발표된 로마의 호소는 사회에 도움이 되는 AI 기술 개발을 촉구하기 위해 투명성, 포용성, 책임감, 공정성, 신뢰성, 보안 및 프라이버시 등 6대 원칙을 기반으로 한다. 최지희 시스코코리아 대표는 "AI 기술의 윤리적 발전을 촉진하고자 하는 정부의 노력에 동참하게 되어 매우 기쁘다"라며 "이번 서약은 안전, 혁신, 포용이라는 목표 아래 여러 기업들이 그 뜻을 나란히 하고 AI 국제 거버넌스 체제를 구축해 나가는 만큼 그 의미가 남다르다”고 설명했다. 이어 최 대표는 "서울 AI 기업 서약은 투명성, 공정성, 책임, 프라이버시, 보안, 신뢰성으로 구성된 시스코의 '책임감 있는 AI 체계'와 그 지향점이 맞닿아 있다"며 "앞으로도 IT 기술을 선도하는 기업으로서 시스코가 한국이 AI 시대를 주도하는 리더 국가로 발돋움하는 데 더욱 기여할 수 있기를 희망한다"라고 밝혔다.

2024.08.13 14:48남혁우

지엔, IoT 보안 연구 성과 공유…"블랙박스 안전 신경 써야"

지엔이 블랙박스 등 사물인터넷(IoT) 보안에 대한 연구 성과를 글로벌 무대에서 공유했다. 지엔은 미국 라스베이거스 컨벤션센터에서 열린 글로벌 해킹 및 정보보안 컨퍼런스 'DEF CON32'에 참석했다고 13일 밝혔다. 지엔 연구개발팀은 이번 행사 33개 섹션 중 IoT 보안 부문에서 한국, 미국, 독일, 중국 등 주요국가 블랙박스에서 식별된 ▲공통 특성 및 취약점 ▲펌웨어 및 실행파일 추출 과정 ▲제조사 통신장비 커스텀 프로토콜 구조 ▲IoT 장비 공격자 추적 방지 우회 기법 등을 설명하고 취약점을 보완하기 위한 해결책을 제시했다. 최근 출시되는 블랙박스들은 네트워크 기반으로 스마트폰, PC 등의 연결을 통해 실시간으로 영상을 모니터링하고 저장할 수 있다. 하지만 네트워크 기능의 추가로 인해 보안 취약점이 발생할 가능성이 높다. 해커들이 블랙박스 펌웨어에 접근해 공격할 수 있는 벡터가 늘어날 수 있다. 지엔 박한렬 연구원은 "주요 국가서 제조한 9개사 블랙박스 중 4곳은 동일한 장비제조업체(OEM) 장비를 사용했다"며 "OEM 장비의 기본 프로그램에서 취약점이 발생하면 해당 보드 기반으로 제작된 모든 장비들에서 동일 취약점이 발생할 수 있다"고 설명했다. 이어 "OEM 장비를 만드는 제조사는 보안에 더욱 신경써야 한다"며 "해당 장비를 사용하기 전 철저한 보안 검사를 진행해야 한다"고 강조했다. DEF CON은 전 세계 해커들이 모여 최신 기술이 반영된 연구성과를 발표하는 행사다. 1993년부터 미국 라스베이거스에서 매년 개최돼 올해 32회를 맞이했다. 이 컨퍼런스는 보안업계 글로벌 시장 흐름을 선도하는 등 업계의 큰 영향을 주는 주요 행사로 알려졌다. 조영민 지엔 대표는 "이번 DEF CON 32 참가를 통해 글로벌 무대에서 IoT 보안 분야의 선도적 연구 성과를 공유할 수 있어 매우 뜻깊게 생각한다"며 "앞으로 지속적인 연구·혁신을 통해 IoT 기기 보안을 강화하고, 더 안전한 디지털 환경 구축에 기여할 것"이라고 밝혔다.

2024.08.13 14:33김미정

금융권 망분리 규제 특례 시행…생성형AI 활용 가능해진다

금융위원회가 인터넷 차단(망 분리) 규제를 단계별로 개선해 금융업권의 생성형 인공지능(AI)과 서비스형 소프트웨어(SaaS) 등을 활용할 수 있게 하기로 했다. 13일 오후 김포 KB국민은행 통합IT센터에서 열린 '금융분야 망 분리 개선 로드맵' 행사에서 김병환 금융위원장은 "클라우드·AI 등 급변하는 IT 환경 하에서 일률적인 망 분리 의무화 정책은 우리나라에만 존재하는 대표적인 규제로 국내 금융산업의 글로벌 경쟁력을 저해하는 요인으로 지적받고 있다"며 "망 분리 규제를 일시에 완화하기보다는 충분한 안전 장치를 전제로 단계적인 규제 개선을 추진해 나갈 계획"이라고 말했다. 크게 망 분리 규제는 두 가지 방향으로 바뀔 전망이다. 하나는 즉시 망 분리 규제가 필요한 부분에 대해서는 규제 샌드박스(특례)로, 다른 하나는 '디지털 금융보안법'을 제정해 전반적인 금융업권의 보안에 관해 다루겠다는 것이다. 금융사는 규제 특례를 통해 생성형AI를 쓸 수 있게 된다. 금융사 내부와 AI모델(외부) 간 연결을 위한 망 분리 규제 특례나, 해외 소재 AI를 통한 가명정보 처리를 위한 데이터 특례를 부여해 생성형AI 개발과 적용이 가능해진다는 것이 금융위 측 설명이다. 그러나 해외 소재 AI에 가명처리된 개인 정보를 처리하는 데이터 특례는 개인정보보호법이 걸려 있어 개인정보보호위원회와 논의가 필요하다. 금융위 측은 "예상되는 리스크에 대한 보안대책을 조건으로 부과하고 금융감독원·금융보안원이 신청 기업별 보안 점검·컨설팅을 실시하는 등 충분한 안전장치를 마련할 계획"이라고 설명했다. 사내 업무에만 활용됐던 클라우드 기반 SaaS도 이용 보안 관리, 고객 관리(CRM) 등에 쓸 수 있도록 규제 특례가 부여된다. 향후 규제 특례로 도출된 사례를 통해 금융위는 올해 4분기부터 디지털 금융보안법 마련을 준비한다. 법의 기본은 금융사가 세부 보안 통제를 자율적으로 구성하되, 사고 발생 시 배상 책임을 확대하고 과징금을 부과하는 방향이다. 이밖에 제3자 리스크(3rd-party risk)에 대한 관리를 강화하기 위해 관련 제도 정비를 추진한다는 방침이다. 김병환 위원장은 "그동안 망 분리에 기대어 보안 분야 투자에 소홀함이 있었다면, 지속적으로 확대해 나가는 계기가 되길 바란다"며 "제도 개선 상황을 주시하면서 필요한 보완 조치를 취해나가겠다"고 강조했다.

2024.08.13 14:00손희연

아마존베드록, 생성형 AI 답변에 정확도 점수 매긴다

"전 세계가 생성형 인공지능(AI) 보안과 안전에 주목하고 있습니다. 생성형 AI를 이용하는 개인·기업이 늘면서 AI 취약점인 환각현상 해결책 마련이 시급해졌습니다. 이에 발맞춰 아마존웹서비스(AWS)는 아마존베드록이 안전하고 책임감 있는 AI 서비스를 제공할 수 있는 기능을 추가했습니다." AWS코리아 김선수 AI·ML사업개발 매니저는 13일 서울 샌터필드에서 열린 'AWS 2024 생성형 AI 미디어 브리핑'에서 아마존베드록의 새 보안 기능 특장점을 소개하면서 이같이 밝혔다. 김 매니저는 최근 아마존베드록에 추가된 '문맥 그라운딩 체크' 기능을 공개했다. 지난달 미국 뉴욕서 열린 AWS 행사에서 처음 발표된 기능이다. 문맥 그라운딩 체크는 아마존베드록 보안 기능을 담당하는 가드레일에 신규 탑재됐다. 생성형 AI 답변 신뢰성과 정확성 향상을 목표로 뒀다. 김 매니저는 문맥 그라운딩 체크 기능 특장점으로 객관적 수치를 통한 답변 필터링으로 꼽았다. 아마존베드록이 생성물에 신뢰성·정확성 점수를 자체적으로 매김으로써 답변 품질을 평가하는 식이다. 점수 매기는 기준은 문맥에 따라 다르다. 다만 공통으로 답변에 핵심 참조 내용이 포함됐는지, 질의 내용과 답변이 통일성 있는지, 답변과 질문 관련성이 얼마나 높은지를 측정한다. 김 매니저는 구체적인 평가 기준이나 점수 커트라인에 대한 설명을 밝히진 않았다. 다만 그는 "점수 매기는 작업은 AWS 노하우를 통해 이뤄진다"고 설명했다. 이어 "답변에 AWS가 지정한 필수 출처 내용이 답변에 없으면 이를 사용자에게 제공하지 않는다"며 "답변 품질 점수가 평균보다 낮을 때도 이를 내놓지 않는다"고 강조했다. 전 세계 AI 안전망 구축에 한창..."AWS도 동참" 김 매니저는 가드레일에 보안 기능을 추가한 이유를 밝혔다. 기업들이 AI 보안과 안전에 높은 관심을 보이는 분위기 때문이다. 김 매니저는 "AI 사용 기업은 보안이나 책임감 있는 AI에 높은 관심을 두고 있다"며 "관련 문의를 AWS 측에 활발히 주고 있다"고 설명했다. 그는 "이에 발맞춰 AWS도 AI 안전과 보안에 대한 많은 고민을 해 왔다"며 "AI 모델과 기업 데이터, 내부 시스템을 연계했을 때 환각현상 등을 최소화하기 위한 방안 마련에 한창"이라고 덧붙였다. 실제 전 세계 기업과 정부는 생성형 AI 안전망 구축 마련에 집중하고 있다. 생성형 AI를 이용하는 기업이나 개인이 늘면서 AI 한계점으로 알려진 환각현상이나 개인정보 유출 등을 최소화하기 위한 대책이 각국 정부·기업에서 이뤄지고 있다. 현재 유럽연합(EU)을 비롯한 미국 등은 이런 안전 대책을 마련했다. 정부가 자체적으로 'AI 안전연구소'를 설립해 관련 작업에 착수했다. 특히 캐나다 정부는 AI 안전연구소 설립에만 500억원 투자한 바 있다. 한국도 올해 한국전자통신연구원 산하에 AI 안전연구소 설립을 계획했다. AWS가 이런 시대에 발맞춰 AI 안전망을 아마존베드록에 구축했다는 입장이다. 김 매니저는 "실제 문맥 그라운딩 체크 기능을 이용했을 때 검색 결과에 대한 증명, 요약 작업에 대한 필터링을 75% 더 선명히 이룬 결과가 나왔다"며 "사용자는 아마존베드록 신기능을 통해 각 산업에 맞는 안전 가드레일을 구축할 수 있을 것"이라고 덧붙였다.

2024.08.13 13:22김미정

현대차 직원은 출입증도 달라…전자잉크 LCD 사원증 특허

현대자동차가 국내 최초로 전자종이(E-paper) 비콘 출입증을 도입해 친환경 ESG 경영을 적극 실천한다. 현대차는 국내외 기업 및 기관에서 표준으로 사용하고 있는 플라스틱 RF 카드 대신 전자잉크 LCD 디스플레이를 적용한 출입증에 대한 특허를 출원하고 국내외 사업장에 단계적으로 활용할 계획이라고 13일 밝혔다. 전자종이 비콘 출입증은 LCD 디스플레이에 전자잉크를 표출하는 방식으로 인적정보를 수정 및 변경할 수 있어 반영구적으로 재사용이 가능한 만큼 불필요한 자원과 비용 낭비를 줄일 수 있다. 전자종이 비콘 출입증은 방문객의 소속과 성명, 사진 등 인적정보를 LCD 디스플레이에 표출해 별도의 확인 절차 없이 육안으로 신원 대조가 가능하다. 또한 방문객이 비인가구역에 출입하면 자체 경보음이 울리면서 LCD 디스플레이 색상이 흰색에서 빨강색으로 바뀌고 관제실에서도 실시간으로 위치를 파악할 수 있어 체계적으로 보안관리를 할 수 있다. 출입증 후면부에는 SOS 구조요청 버튼이 있어 혹시 모를 응급상황 발생 시 골든타임을 확보하고 신속한 초동조치가 가능하다. 전자종이 비콘 출입증 개발을 담당한 한태권 현대차 보안기획운영팀 매니저는 "현재 진행 중인 양재 본사 리모델링 공사 인력을 대상으로 전자종이 비콘 출입증을 지난 6월 우선 도입한 바 있다"며 "전자종이 비콘 출입증을 도입해 현대차 방문객의 편의를 도모하고 사업장 보안 및 안전관리를 강화할 수 있을 것으로 기대한다"고 밝혔다. 현대차는 이번 전자종이 비콘 출입증 도입을 비롯해 다방면에서 ESG 경영을 실천하기 위한 노력을 지속 기울일 계획이다.

2024.08.13 13:05김재성

"라온시큐어 기술 이 정도?"…인도네시아서도 통합 디지털 ID 서비스 구현

대한민국 모바일 신분증을 구축한 라온시큐어가 인도네시아 국가 디지털 ID 설계 컨설팅에 이어 인도네시아 대국민 서비스들을 블록체인 디지털 ID에 연계한 실증 프로젝트를 시행한다. 이번 프로젝트를 성공적으로 마치면 향후 2억8천만 인도네시아 인구를 대상으로 서비스를 확대하는 초석이 마련될 것으로 기대된다. 라온시큐어는 한국지능정보사회진흥원(NIA)의 '2023년 한-인도네시아 디지털정부 공동협력과제 컨설팅'에 이어 '인도네시아 통합 디지털 ID 서비스 프로젝트'를 수주했다고 13일 밝혔다. 이에 따라 자사 블록체인 디지털 ID 플랫폼인 '옴니원 디지털아이디'를 기반으로 인도네시아 디지털 ID 서비스 실증 프로젝트를 수행하고 디지털 ID 보안 프레임워크 컨설팅을 진행한다. 이번 프로젝트 수주로 라온시큐어는 ▲인도네시아 디지털서비스 구현을 위한 디지털 ID 데모환경 구축 및 개발 ▲인도네시아 디지털 보안 프레임워크 컨설팅 ▲인도네시아 공무원 디지털 ID 역량 강화 교육 등을 담당한다. 또 인도네시아 국민들이 사용하는 서비스들을 블록체인 기반 분산신원인증(DID) 시스템과 연계하는 실증 환경 구축 및 디지털 지갑 개발 등을 수행한다. 여기에 인도네시아가 디지털 ID를 도입하는 데 있어 필요한 보안 프레임워크의 아키텍쳐를 설계해 이를 기반으로 가이드라인 제시 등 전략을 수립하는 것을 골자로 한다. 앞서 라온시큐어는 지난 2023년 5월에도 NIA가 발주한 인도네시아 국가 디지털 ID 설계 컨설팅을 수주해 성공적으로 완료한 바 있다. 인도네시아는 지난 2023년 12월 제정된 '디지털 전환 가속화 및 국가 디지털 서비스 통합을 위한 대통령령' 상의 우선순위 과제로 디지털 ID 도입을 추진하고 있다. NIA는 대한민국의 선진적인 모바일 신분증 구축 경험을 토대로 인도네시아의 디지털 ID 도입을 지원함으로써 한국 기업의 해외 진출 토대를 마련한다는 전략이다. 라온시큐어는 특히 한국의 성공적인 블록체인 기반 모바일 신분증을 구축한 경험을 바탕으로 이번 프로젝트를 수행한다. 지난 2022년초 행정안전부가 발급을 시작한 모바일 운전면허증과 2023년 6월 발급을 시작한 모바일 국가보훈등록증은 라온시큐어의 블록체인 기반 분산 서버 노드와 FIDO(생체인증) 기술 등으로 구성된 플랫폼이다. 라온시큐어는 이와 함께 오는 12월부터 발급될 예정인 모바일 주민등록증 구축 사업도 수주했다. 이 외에도 라온시큐어는 지난달 코스타리카 정부의 공공 서비스 디지털 지갑 시스템 개발 사업도 수주하는 등 해외 정부들의 디지털 ID 관련 프로젝트들을 연속적으로 수주하며 블록체인 디지털 ID 비즈니스를 글로벌로 확대해 나가고 있다. 이유진 라온시큐어 해외사업부문 부사장은 "세계 최초 블록체인 모바일 신분증을 구현했던 자사 기술력과 역량으로 대한민국 디지털 플랫폼 정부의 글로벌 확산에 기여할 수 있다는 자부심으로 이번 인도네시아 디지털 ID 서비스 프로젝트를 성공적으로 수행할 것"이라며 "나아가 블록체인 디지털 ID 분야의 글로벌 리더로의 도약에 박차를 가하겠다"고 말했다.

2024.08.13 11:12장유미

'금융' 시장 노린 S2W, AI·보안 기술 앞세워 전문 TF 출범

세계 최고 수준의 다크웹 모니터링 기술과 인공지능을 기반으로 한 '금융업계 특화 전문 TF'가 출범한다. S2W는 금융 시장에서 필요로 하는 보안 솔루션 개발 및 데이터 위협 감지에 최적화된 금융 보안 TF를 발족했다고 13일 밝혔다. S2W 금융 보안 TF는 다크웹과 텔레그램 등을 통해 급속도로 증가하는 금융권 정보 유출 피해에 선제적으로 대응하기 위한 전문팀이다. 금융업계는 민감한 데이터와 자산을 다루는 핵심 영역인 만큼 해커들의 공격 대상이 돼 정보 및 자금 탈취 행위가 끊이지 않는 분야다. 국내 금융사를 보호할 수 있는 보다 고도화된 보안 기술력과 운영 노하우가 필요한 영역인 셈이다. 이에 S2W는 자사가 보유하고 있는 강력한 다크웹 모니터링 기술과 금융 보안 전문성으로 사이버 금융 보안 위협을 실시간 스크리닝하고 문제에 효과적으로 대응할 수 있도록 은행, 증권, 투자, 보험, 카드사 등 금융업계에 최적화된 위협 인텔리전스를 선보인다. 특히 S2W의 사이버보안 인텔리전스 솔루션은 '다크버트', '사이버튠' 등으로 명명되는 AI 기술 기반의 언어모델을 활용해 암호화돼 있는 비정형 위협 데이터까지 효과적으로 확인할 수 있는 것이 장점이다. S2W 금융 보안 TF에는 국내 최고 권위의 보안 및 데이터 전문가들이 한데 모였다. 먼저 금융보안원에서 CTI 분석 핵심 역할을 역임한 김재기 센터장이 TF 리더를 맡아 팀을 이끈다. 또 카이스트 출신 다크웹 분석 AI 개발 전문가 윤창훈 R&D 상무, 다크웹 데이터 분석 전문가 오재학 사업개발 팀장 등 총 7명이 주축을 이뤄 사이버 보안과 AI를 아우르는 금융 기업별 맞춤 솔루션을 제시할 계획이다. S2W의 금융 보안 TF 발족은 그동안 해당 시장에서 쌓아 온 풍부한 노하우가 계기가 됐다. S2W의 다크웹 데이터 가공 기술이 기반이 된 다크웹 전문 AI엔진과 보안 솔루션은 인터폴, 대만증권거래소 등의 글로벌 기관에 공급됐다. 여기에 수년 전부터 유수의 국내 은행 및 카드사를 고객사로 보안 솔루션을 공급하며 높은 신뢰도를 확보해 왔다. S2W의 금융 보안 TF 결성은 앞으로 관련 시장을 보다 전문적이면서도 집약적으로 파고드는 계기이자 금융 보안 기술 시장의 구심점이 될 것으로 전망된다. S2W 김재기 센터장은 "민감한 주요 자산을 많이 내포하고 있는 금융권 데이터는 해커들의 주요 타겟이 돼 강력한 보안이 필수적으로 요구되는 영역"이라며 "자사 금융 보안 TF는 각 기업과 기관 고객에게 필요한 금융 사이버보안 토탈 서비스를 제공하며 실질적인 도움을 줄 수 있을 것으로 기대하고 있다"고 말했다.

2024.08.13 10:49장유미

클로봇, 코스닥 상장 예비심사 승인

서비스 로봇 소프트웨어 전문기업 클로봇이 한국거래소로부터 코스닥 상장을 위한 예비심사 승인을 받았다고 13일 밝혔다. 클로봇은 연내 코스닥 상장을 목표로 본격적인 공모 절차에 돌입할 계획이다. 상장 주관사는 미래에셋증권이다. 클로봇은 지난 2017년 한국과학기술연구원 출신 로봇 연구진들이 창업했다. 현대차그룹 제로원, 네이버 D2SF, 롯데벤처스 등으로부터 누적 320억원 규모의 투자를 유치했다. 특히 현대차와 제조 공장용 이송 로봇, 순찰 로봇 등 협력 사업을 진행 중이다. 현재 클로봇의 고객사는 130여 곳이다. 대표적인 제품은 범용 로봇 주행 솔루션 '카멜레온'과 이기종 로봇 관제 솔루션 '크롬스'다. 하드웨어에 구애받지 않는 범용 솔루션으로 방역, 보안, 이송, 안내 등 다양한 실내 자율주행 로봇 서비스를 제공하고 있다. 클로봇은 사업 성장성 뿐만 아니라 기술성에서도 높은 평가를 받고 있다. 지난 2월 기술특례상장을 위한 기술성 평가에서 한국산업기술진흥원(KIAT), 한국기술신용평가(KTCB) 두 기관 모두로부터 A등급을 획득했다. 또한 국내 특허 30개 등록, 50개 출원했고 해외 특허도 5개 확보했다. 클로봇은 상장을 통해 확보한 자금으로 주력 솔루션인 카멜레온과 크롬스 기반의 서비스 플랫폼화를 본격 추진할 계획이다. 제조사에 솔루션을 공급하는 데 그치지 않고 각 서비스를 탑재한 플랫폼으로 고객을 직접 공략해 시장을 확장한다는 전략이다. 최근 체결한 보스턴 다이나믹스와의 파트너십이 대표 사례다. 김창구 클로봇 대표는 "창업 초기부터 로봇 주행 및 관제 솔루션을 토대로 비즈니스 모델을 구축해왔고 현재 실내 자율주행 로봇 서비스의 다양한 필요성을 충족시킬 수 있는 솔루션 제공자로 자리 잡았다"며 "이번 상장을 통해 로봇 소프트웨어의 표준화를 선도하고 글로벌 시장 확장에도 나설 것"이라고 밝혔다.

2024.08.13 08:50신영빈

Prev 271 272 273 274 275 276 277 278 279 280 Next