검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7797건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

마이크로랜드, 우수한 지속가능성 성과로 에코바디스 골드 등급 획득

벵갈루루, 인도, 2024년 8월 12일 /PRNewswire/ -- 창립 35주년을 맞은 마이크로랜드 (Microland)는 에코바디스(EcoVadis)로부터 골드 등급을 획득하여 125,000개 이상의 평가대상 기업 중 상위 5%에 속하게 되었다. 이 성과는 마이크로랜드의 높은 환경, 사회 및 거버넌스(ESG) 표준에 대한 의지를 반영하여, 환경 및 지속가능한 조달 분야에서 탁월한 성과를 달성했음을 입증하는 것이다. Microland Earns Gold Rating from EcoVadis for Outstanding Sustainability Performance 마이크로랜드에서는 최첨단 기술을 활용하여 지속가능한 솔루션을 모색하고 이를 운영의 모든 측면에 통합한다. AI와 같은 첨단 기술을 활용하려는 동사의 노력은 혁신에서 실행에 이르기까지 모든 실무에 지속가능성 원칙이 뿌리내리는 데 중점을 두며 균형을 이룬다. 마이크로랜드의 목표는 환경 보호를 통해 기술 발전을 촉진하고 보다 지속가능한 미래에 공헌하는 것이다. 마이크로랜드는 지속가능성, 윤리 및 인력 개발을 우선시하는 문화를 조성하는 데 전념하고 있다. 마이크로랜드는 지속가능성을 핵심 기업 문화에 통합하여 모든 이니셔티브와 관행이 장기적인 환경 목표와 사회적 목표에 기여하도록 한다. 동사는 직원을 성공의 중요한 요소로 여기며 윤리 기준과 지속가능성 목표에 부합하는 지속적인 교육과 지원을 아끼지 않는다. 이러한 총체적인 접근방식은 혁신을 주도하며 청렴하고 책임 있는 자세로 운영하겠다는 마이크로랜드의 의지를 강화하여, 조직 내부는 물론 지역사회에 긍정적인 영향력을 발휘한다. 에코바디스는 환경, 노동과 인권, 윤리 및 지속가능한 조달이라는 4가지 핵심 주제에 걸쳐 21개 기준을 평가하여 비즈니스 지속가능성 등급에 대한 글로벌 표준을 설정한다. 마이크로랜드의 설립자이자 회장 겸 매니징디렉터인 프라딥 카르(Pradeep Kar)는 이 성취에 대한 자부심을 드러내면서 "이 성과는 지속가능성에 대한 우리의 깊은 의지를 반영한다"며 "우리는 지속가능한 개발을 촉진하기 위해 지역사회를 지원하고 환경을 보호하며 협업을 강화하는 데 전념한다"고 말했다. 마이크로랜드 최고재무책임자 라제시 카리데할(Rajesh Kharidehal)은 "전체 평가 기업 중 상위 5%에 포함된 것은 지속가능한 관행을 통해 혁신적인 AI 기반 기술과 서비스를 지속적으로 제공한다는 점에서 고무적인 일"이라면서 "앞으로도 우리는 지속가능한 사회 구현에 기여할 수 있도록 최선을 다할 것"이라고 덧붙였다. 에코바디스의 등급은 UN 글로벌 콤팩트(Global Compact)의 10대 원칙, 국제노동기구(ILO) 협약, 글로벌 보고 이니셔티브(GRI) 표준, ISO 26000 등 국제 지속가능성 표준을 기반으로 한다. 이러한 등급은 성과에 대한 증거 기반 분석과 지속적인 개선을 위한 실행가능한 로드맵을 제공한다. 마이크로랜드 마이크로랜드는 인도 벵갈루루에 본사를 둔 선도적인 IT 인프라 서비스 및 컨설팅 회사로 35년 동안 실질적인 비즈니스 성과를 입증한 실적을 가지고 있다. 오늘날 기업은 네트워크가 현대 디지털 시스템의 기능과 효율성을 뒷받침하고 혁신을 지원한다는 것을 인식하고 있으며, 이에 따라 당사는 AI, 운영 자동화 및 플랫폼 기반 솔루션과 같은 차세대 기술을 제공하여 전 세계 조직의 운영 우수성, 민첩성 및 생산성을 향상시키고 있다. 4,600명이 넘는 전문가로 구성된 당사 팀은 아시아, 호주, 유럽, 중동 및 북미의 100여개 국가에서 네트워크, 클라우드, 데이터 센터, 사이버 보안, 서비스 관리, 애플리케이션 및 자동화 분야의 최첨단 솔루션과 같은 서비스를 제공한다. 유수의 업계 분석가로부터 혁신 전략으로 인정받은 마이크로랜드는 강력한 거버넌스, 환경 지속가능성 및 다양한 인재가 넘쳐나는 포용적인 직장을 육성하는 데 전념하고 있다. 기업이 마이크로랜드와 협력하면 최고의 인재, 기술 및 솔루션과 연결되어 최고의 가치를 창출할 수 있다. 상세 정보가 필요할 경우 www.microland.com을 방문하기 바란다. 연락처: sobia.sahar@microland.com 사진: https://mma.prnasia.com/media2/2478854/Microland_Gold_Rating.jpg?p=medium600로고: https://mma.prnasia.com/media2/1343841/Microland_Logo.jpg?p=medium600

2024.08.12 18:10글로벌뉴스

엔키화이트햇 해킹 팀 '오딘', 글로벌 해킹방어대회 '데프콘'서 실력 입증

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 '오딘(Odin)'이 글로벌 해킹방어대회 '데프콘(DEFCON) CTF32' 본선에서 실력을 과시했다. 데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모였다. 엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 직원이 데프콘에 참여해 실력을 겨뤘다. 엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀으로 예선을 통과했다. 엔키화이트햇 컨설팅팀, 사이버훈련센터 연구팀 등 총 13명의 직원이 데프콘에 참여했다. 이번 대회에서 서명환 사이버훈련센터 센터장외 7명이 참여한 수퍼다이스코드가 3위, 하입보이로 참여한 차현수 팀장 외 3명이 8위에 올랐다. 엔키화이트햇은 오펜시브보안 전문기업으로 내부 인력 역량 강화를 위해 국내외 해킹대회 참여를 독려한다. 데프콘 등 글로벌 행사에서는 최신 해킹 기술과 보안 위협, 방어 전략이 공유된다. 다양한 워크샵과 강연, 실습 세션을 통해 실질적인 기술 습득이 가능하다. 엔키화이트햇 연구원들이 참여하는 CTF 등 대회에서는 다양한 사이버 보안 문제 해결 방식과 접근법을 시도하며 실전 경험을 쌓을 수 있다. 엔키화이트햇은 해커 관점에서 사이버 위협에 선제적으로 대응하는 '오펜시브 시큐리티 전문기업'이다. 엔키화이트햇은 사이버 보안 교육훈련과 침투테스트, 취약점 연구에 집중한다. 엔키화이트햇은 2016년 설립 후 꾸준히 사이버보안 인재양성에 관심을 가져오며 2019년부터 사이버공격방어대회 운영을 맡아왔다. 금융보안 위협분석 대회 FIESTA와 CODEGATE 국제해킹방어대회 운영 등 20회가 넘는 국내 해킹대회 경험을 보유하고 있다. 이성권 엔키화이트햇 대표는 “연구원들이 데프콘에 참여 최신 위협 동향을 파악하고 창의적인 방법으로 문제를 해결하는 경험을 축적한다"면서 “글로벌 대회에 참여해 자체 기술역량을 높이는 기회로 삼고 있다"고 말했다.

2024.08.12 17:14김인순

앤앤에스피, 앤넷트러스트 조달 등록 완료

앤앤에스피(대표 김일용)는 조달청 나라장터 국가종합전자조달에 소프트웨어 공급망 보안 솔루션 '앤넷트러스트(nNetTrust)' 등록을 완료했다고 밝혔다. 앤넷트러스트는 망분리 환경이나 미션 크리티컬 환경에서 소프트웨어 보안 업데이트를 안전하게 지원하는 망연계 솔루션이다. 악성코드 유입에 대한 클린시스템 기능을 제공한다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 공격에 열을 올리고 있다. 앤넷트러스트는 이런 SW 공급망 보안 이슈에 대응하는 솔루션이다. 앤넷트러스트는 유명 소프트웨어 기업의 패치 파일도 신뢰하지 않고 한번 더 무결성을 검증하는 '제로 트러스트' 아키텍처를 지원한다. 이를 위해 서드파티(3rd Party) 솔루션과 연계 기능을 강화했다. 망분리 환경에서는 USB와 CD/DVD를 이용해 수동으로 패치를 전달한다. 앤넷트러스트는 USB나 CD 없이 소프트웨어 업데이트를 다운받아 클린시스템에서 검사하고 내부망으로 전달한다. 인터넷 영역에서 만든 생성AI 콘텐츠도 앤넷트러스트를 통해 내부망으로 전송할 수 있다. 사이버 위협 대응의 '골든타임'을 지키면서 비용을 절감하고 효율적인 인프라 운영을 도모한다. 앤넷트러스트는 소프트웨어자재명세서(SBOM) 제품과 연계해 보안취약성 정보(CVE, CVSS)를 추적한다. 지능형지속위협(APT) 대응 솔루션과 연동해 악성코드 분석 능력을 강화했다. 결재 및 승인 기능을 통해 통제를 강화함으로써 공급망 보안에 대한 제로 트러스트 아키텍처를 구현할 수 있다. 앤앤에스피 '앤넷트러스트'는 새로운 국가용 보안요구사항 V3.0 규격기준에 따라 보안기능확인서를, 소프트웨어 품질인증인 GS인증 1등급을 획득했다. 김일용 앤앤에스피 대표는 “앤넷트러스트 조달 등록으로 국가 및 공공기관 SW공급망을 더욱 안전하게 보호할 수 있는 길이 열렸다"고 말했다. 한편, 앤앤에스피는 서울시가 선정한 강소기업에 선정됐다. 서울형 강소기업은 서울시에 위치한 중소기업 가운데 공공기관 인증을 받은 기업을 중심으로 일자리 창출 성과, 고용 안정성, 조직문화, 복지 혜택, 업무의 질, 기업 우수성 등 종합 평가로 선정된다.

2024.08.12 17:08김인순

"중국인이 한국인으로?"...본인인증한 척 티켓팅 악용

모바일 신분증 패스(PASS)를 악용하는 사례가 발생했다. 중국인들이 패스를 활용해 한국인 신분 인증을 받아 티켓팅을 시도하는 사례가 빈발하고 있어 우려가 커지고 있다. 12일 업계에 따르면 인터파크티켓에서 일부 중국인들이 패스를 활용해 한국인 신분 인증을 받아 콘서트나 팬미팅 티켓팅에 성공하는 사례가 늘어나고 있다. 국내에서 본인인증을 할 때 패스를 활용하는 점을 악용해 자신들의 인증창구로 사용했다. 패스의 보안 조치를 최신화 하지 않은 사이트를 노린 우회 방식이다. 패스 인증을 거치지 않았음에도 패스를 거친 것처럼 회원가입을 하거나 본인인증으로 티켓팅을 한 것이다. 국내의 경우 부정 계정 및 예매를 방지하기 위해 내국인(한국인)과 외국인(글로벌) 결제를 별도로 진행하고 있다. 티켓팅 과열, 부정 예매 방지 등을 위해 한국인과 외국인을 구분한 것이다. 그러나 최근 대형 아이돌 콘서트, 유명 배우의 팬 미팅 등의 대기 번호가 50만~100만명까지 늘어났다. 중국인들이 한국인 계정으로 티켓팅을 시도하면서다. 중국인이 유입되기 전에는 많아도 통상적으로 5만~10만명 수준을 유지했다. 이처럼 중국인들이 패스를 활용해 한국인이 아님에도 본인 이름을 그대로 인증을 해서 국내 계정으로 티켓팅을 시도하거나, 한국인 명의로 국내 예매에 성공해 티켓을 판매하는 업자들이 많아졌다. 한국인으로 인증한 계정을 대량으로 파는 업체도 생겼다. 현재 중국의 중고 거래 플랫폼 시엔위(Xianyu, 闲鱼)에는 '한국 인터파크 계정 대행 및 장기 접수'라는 제목으로 한국인 인증 계정을 판매하고 있다. 가격은 400~550위안(약 10만원)이다. 이처럼 중국인들이 한국인척 하는데 패스를 활용하면서, 패스가 해킹된 것이 아니냐는 목소리가 나온다. 패스는 이동통신사에서 무료로 발급하는 국민 범융 인증서로 모바일 신분증이다. 주민센터, 운전면허증 등 민간의 다양한 분야에서 신분확인이나 성인인증 절차에 이용되고 있다. 패스 측은 해킹된 것이 아니라는 입장이다. 패스를 운영하는 통신사 관계자는 "패스 앱 해킹은 사실이 아니다"며 "패스를 이용하는 고객사들에게 보안가이드를 제공하는데, 인터파크티켓이 구 버전의 소프트웨어를 사용해 발생한 걸로 보인다"고 설명했다. 다른 관계자는 "지난 3월 한국인터넷진흥원에서 가맹점이 보안취약점을 개선하라고 가이드라인을 내린 바 있으나, 인터파크티켓 측에서 지키지 않은 것으로 통신사와는 무관하다"고 강조했다. 즉, 공연 전시 예매 티켓을 판매하는 플랫폼에서 발생한 문제라는 설명이다. 현재 이 같은 사례는 인터파크티켓, 예스24, 티켓앤 등의 여러 플랫폼에서 발생하고 있는 것으로 나타났다. 국내에서 티켓 예매 판매 플랫폼으로 가장 큰 점유율을 차지하는 인터파크티켓은 해당 문제를 인지하고 조치를 취했다고 밝혔다. 인터파크티켓 측은 "해당 문제에 대해 인지했고 조치를 취하고 있는 상황"이라며 "부정예매 모니터링을 지속적으로 하고 있다"면서 "부정예매가 발견되는게 있으면 기획사와 협의하여 예매취소를 진행하고 있다"고 설명했다. 이어 "중국에서 패스를 이용해 부정계정을 생성하는 것은 인터파크측에서 알 수 있는 내용이 아니다"며 "우리는 패스에서 준 가이드대로 설계했고 현재도 인증값을 받는 형태"라고 덧붙였다.

2024.08.12 16:48최지연

AMD 프로세서 중대 취약점 '싱크클로즈' 발견

AMD가 2006년부터 현재까지 출시한 거의 모든 x86 프로세서에 숨어 있던 보안 취약점이 뒤늦게 드러났다. 미국 보안업체 IO액티브(IOActive)가 지난 9일(현지시간) 이 취약점을 공개하고 '싱크클로즈'(Sinkclose)라는 이름을 붙였다. 이 문제를 처음 발견한 IO액티브 관계자는 "싱크클로즈는 운영체제 로딩 이전인 펌웨어 단계에 악성코드를 설치할 수 있고 한 번 감염되면 눈치채기 어려울 것"이라고 설명했다. AMD는 IO액티브가 제공한 관련 정보를 바탕으로 라이젠·에픽(EPYC) 등 주요 프로세서 제품에 대한 패치를 적용 예정이다. ■ 작동 제한 없는 '시스템 관리 모드' 접근 가능 IO액티브가 발견한 '싱크클로즈'는 AMD 프로세서 내장 펌웨어나 운영체제가 각종 동작을 제한 없이 실행할 수 있는 '시스템 관리 모드'(SMM) 접근 방식에 숨은 취약점을 이용한다. 시스템 관리 모드는 통상적으로 잠겨 있고 필요할 때만 여기에 접근해 실행을 마치면 다시 잠기는 구조로 구현됐다. AMD는 해당 취약점(AMD-SB-7014) 설명 페이지에서 "프로세서 내 저장공간인 '레지스터' 중 시스템 관리 모드를 통제하는 레지스터에 접근하면 이런 구조를 무시하고 임의 코드 실행이 가능할 수 있다"고 설명했다. 한 번 접근을 마치면 윈도 리눅스 등 각종 운영체제 부팅 과정에 앞서 실행되는 악성코드 '부트킷' 설치가 가능하다. 펌웨어 수준에서 작동하기 때문에 각종 보안 소프트웨어로 탐지할 수 없고 운영체제를 포맷·재설치해도 그대로 유지된다. ■ "운영체제 포맷으로 삭제 불가능" IO액티브는 "이 취약점을 악용하려면 운영체제 커널에 접근하는 복잡한 과정이 필요하며 어렵지만 불가능하지 않으며 보다 철저히 시스템을 제어할 수 있다"고 설명했다. IO액티브 관계자는 미국 IT매체 와이어드와 인터뷰에서 "(북한이나 중국 등) 국가 단위 지원을 받은 해커가 시스템을 장악할 경우 운영체제가 설치된 드라이브를 포맷해도 악성코드는 여전히 존재하며 탐지와 패치가 불가능하다"고 설명했다. 이어 "플래시 메모리에 저장된 코드를 다시 쓸 수 있는 장치인 SPI 플래시 프로그래머 등 툴을 이용해 저장된 펌웨어 코드를 주의깊게 들여다 보지 않는 한 탐지할 수 없을 것"이라고 덧붙였다. IO액티브는 "해당 취약점을 악용해 악성코드가 설치된 기기는 때로는 교체하는 것이 오히려 더 안전할 수 있다"고 밝혔다. ■ AMD "싱크클로즈 악용에는 운영체제 핵심 코드 접근 필요" IO액티브는 보안업계 관례에 따라 AMD에 해당 취약점을 통보하고 패치 등으로 보완이 가능하도록 준비가 끝날 때까지 공표를 미뤘다. 이후 매년 열리는 보안 컨퍼런스 '데프콘'에서 해당 문제점을 공개했다. AMD는 "싱크클로즈를 이용하려면 침입자가 커널에 직접 접근할 수단을 가지고 있어야 한다. 경보 장치와 경비원, 금고 문을 문을 모두 통과해야 털어갈 수 있는 것이나 마찬가지"라고 비유했다. 반면 IO액티브는 "운영체제 핵심(커널)에 접근이 필요하다는 사실은 맞지만 윈도와 리눅스 운영체제에서 해당 취약점은 실질적으로 매달 발견되고 있다"고 반론했다. ■ AMD, 2019년 이후 출시 프로세서에 보안 업데이트 제공 AMD는 PC용 라이젠 프로세서, 워크스테이션용 스레드리퍼 프로세서, 서버용 에픽(EPYC) 프로세서 대상으로 싱크클로즈를 차단할 수 있는 패치를 공급할 예정이다. 패치 작업은 AMD가 패치 소프트웨어를 각 메인보드 제조사나 서버 제조사 등에 공급하면 이를 UEFI 펌웨어에 탑재하는 방식으로 진행된다. 메인보드 업데이트가 끝나면 프로세서 내장 마이크로코드까지 모두 업데이트 되는 방식이다. 단 2019년 이전 출시된 대부분의 제품은 보안 업데이트 대상에서 제외된다. 2019년 출시된 라이젠 3000 시리즈, 2018년 출시된 워크스테이션용 스레드리퍼 2000 시리즈가 대표적이다. AMD는 이들 제품이 제외된 이유에 대해 미국 IT 매체 톰스하드웨어에 "소프트웨어 지원 기간이 지났기 때문"이라고 설명했다.

2024.08.12 16:42권봉석

신시웨이, 2분기 흑자 전환…"공공기관 사업 수주 덕"

신시웨이가 올해 2분기 공공기관 신규 시스템 구축과 고도화 사업을 수주하면서 영업익과 당기순익 흑자 전환을 실현했다. 신시웨이는 올 2분기 매출이 지난 분기 대비 40.5% 증가한 25억원을 기록했다고 12일 밝혔다. 같은 기간 영업익과 당기순익은 각각 4억1천만원과 5억4천만원으로 지난 분기보다 증가해 흑자 전환을 기록했다. 신시웨이는 도로교통공단 신운전면허시스템 구축사업, 방위사업청 해군교전급분석모델 체계개발사업 등을 수주하며 주요 공공기관 등에 신규 시스템 구축과 고도화 사업을 수주한 바 있다. 이에 전 분기 대비 소프트웨어(SW) 부문별 매출은 접근제어 33.3%. 암호화 87.8%, 클라우드 보안 서비스 50.6% 증가했다. 매출 비중으로는 암호화가 26.7%를 기록하면서 1분기에 이어 2분기도 가장 높은 비중을 차지했다. 신시웨이 측은 매출 상승 주요 원인을 9월 15일부터 시행되는 개인정보보호 규정 적용 확대로 꼽았다. 지난해 정부는 개인정보보호법 시행령과 개인정보 안전성 확보조치 기준 고시 개정·시행을 진행한 바 있다. 이에 따라 일반 고시에만 있던 규정이 모든 개인정보처리자로 확대됐고, 고객사들은 대상자 안전조치 의무 확대 규정을 지키기 위해 추가 솔루션 체결을 진행했다. 다만 2분기 영업익과 당기순익은 전년 동기 대비 각각 87.1%, 49.9% 하락했다. 신시웨이는 차세대 제품 개발을 위한 신규 채용으로 인한 고용 증가 등 미래 투자를 위한 판매비·관리비 증가가 불가피한 탓이라고 밝혔다. 유지보수와 제품 매출은 하반기에 집중되는 뚜렷한 계절성을 갖고 있다는 점도 주요 이유로 꼽았다. 유경석 신시웨이 대표는 "글로벌 경제 위기로 주요 산업 수요 위축에도 추가 사업 수요 증가와 지속적인 제품 판매 전략이 어려운 환경 속에서도 실적을 방어했다"며 "전략적 성공과 핵심 분야 성장을 위해 지속적인 투자와 매출 상승을 위해 노력하겠다"고 강조했다.

2024.08.12 16:33김미정

"끔찍하게 잘못했다"…'IT 대란' 일으킨 크라우드스트라이크, '액션1' 인수로 실수 만회?

최근 전 세계를 강타한 정보기술(IT) 대란의 주범으로 지목된 사이버 보안업체 크라우드스트라이크가 자신들의 실수를 공식적으로 인정하는 한편, 패치 관리 업체 인수 추진으로 후속 조치에 나선 분위기다. 12일 CSO 온라인, 테크크런치 등 외신에 따르면 크라우드스트라이크는 최근 클라우드 기반 패치 및 취약점 관리 기업인 액션1(Action1)'을 약 10억 달러(한화 1조3천700억원)에 인수하기 위해 협상 중인 것으로 알려졌다. 이 사실은 알렉스 보브크 액션1 최고경영자(CEO)이자 공동 창업자가 내부 이메일을 통해 직원들에게 소식을 공유하며 드러났다. 업계에선 이번 인수가 최근 전 세계적으로 마이크로소프트(MS) 윈도우 서비스 중단 사태를 일으킨 팔콘 업데이트 문제와 관련해 크라우드스트라이크가 전략적으로 움직인 것으로 해석했다. 미국 텍사스 휴스턴에 본사를 둔 액션1은 분산 네트워크를 위한 위험 기반 패치 관리 플랫폼 기업이다. 현재 에코뱅크(Eco Bank), 스카이박스 랩(Skybox Labs), 센트릭스 네트워크(Centrics Networks) 등 수천 개의 글로벌 기업에 서비스를 제공하고 있다. 또 기업이 보안 침해 및 랜섬웨어 공격을 방지하기 위해 단일 솔루션에서 취약점을 발견하고 우선순위를 지정해 수정할 수 있도록 지원한다. 여기에 서드파티 소프트웨어 및 운영체제의 패치를 자동화해 지속적인 패치 배포와 보안 취약점 수정을 보장한다. 이곳은 보브크와 마이크 월터스가 공동 창립한 곳으로, 이들은 이전에 TS어소시에이츠가 인수한 네트릭스를 설립한 바 있다. CSO온라인은 "크라우드스트라이크가 팔콘 업데이트로 의도치 않게 광범위한 시스템 장애를 일으킨 것과 관련해 조사를 받고 있는 상황에서 액션1 인수를 추진한다는 점이 주목할 만 하다"며 "이번 인수를 통해 크라우드스트라이크는 패치 관리 및 취약점 수정 역량을 강화해 향후 더 강력하고 안정적인 업데이트를 제공할 수 있을 것으로 보인다"고 말했다. 앞서 전 세계 곳곳에선 지난달 19일 크라우드스트라이크 소프트웨어 업데이트 과정에서 오류가 발생해 MS 클라우드 가동이 중단되면서 공항과 방송, 통신, 금융 등 각종 인프라가 동시다발로 마비되는 등 혼란이 발생했다. 보험 스타트업 파라메트릭스는 이번 사태로 MS를 제외한 포천 500대 기업에서 총 54억 달러(약 7조5천억원)의 피해가 발생한 것으로 추정했다. 이 탓에 크라우드스트라이크는 최근 열린 세계적인 보안 행사 미국 블랙햇(Black Hat) 컨퍼런스가 끝난 후 진행된 '프니 어워드'에서 '가장 큰 실패'란 타이틀의 상을 수상했다. 이 자리에서 마이크 센토나스 크라우드스트라이크 회장은 자신들의 실수를 인정해 참석자들의 호응을 얻었다. 센토나스 회장은 "자랑스럽게 받을 상은 절대 아니다"며 "이번 일은 끔찍하게 잘못했다"고 말했다. 이어 "우리 목표는 사람들을 보호하는 것"이라며 "이런 일이 일어나서는 안된다는 것을 모두가 이해할 수 있도록 (프니 어워드) 트로피를 본사로 가져가서 눈에 잘 띄는 곳에 전시할 것"이라고 덧붙였다. 이 같은 상황 속에 업계에선 크라우드스트라이크의 액션1 인수가 팔콘과 유사한 사고를 방지하고 동시에 취약성을 원활하게 관리할 수 있는 역량을 확장하는 데 도움이 될 수 있을 것으로 봤다. 또 액션1의 패치 관리 전문성이 현재 업데이트 메커니즘을 개선해야 하는 크라우드스트라이크의 필요와 잘 맞아 떨어진다는 분석이다. CSO온라인은 "크라우드스트라이크에 있어 10억 달러라는 금액은 상당한 투자로, 팔콘으로 인한 서비스 중단과 관련된 광범위한 비용의 일부라고 볼 수도 있다"며 "잘못된 업데이트로 인한 중단은 고객에게 영향을 미쳤을 뿐 아니라 크라우드스트라이크의 평판을 손상시켜 잠재적인 매출 손실로 이어졌다"고 말했다. 그러면서 "(액션1 인수 추진은) 이런 사고가 다시 발생하지 않도록 해야 한다는 압박이 가중된 데 따른 것"이라고 덧붙였다.

2024.08.12 16:03장유미

[ZD SW 투데이] 티오리, '데프콘 32' 우승하며 3관왕 달성 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆티오리, '데프콘 32' 우승하며 3관왕 달성 티오리가 미국에서 개최된 대규모 해킹 대회 데프콘에서 최종 1위를 차지했다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연패를 달성하는 쾌거를 낳았다. 한 팀이 3년 연속 우승한 건 데프콘이 최초라고 알려졌다. 데프콘은 1993년 설립된 해킹 콘퍼런스이자 해킹 방어대회로 올해 미국 라스베이거스에서 32번째 개최됐다. ◆삼정KMPG, 재무 자문 업무 AI 도입 삼정KPMG가 업무 생산성 증대를 위한 디지털 전환(DX)의 하나로 재무 자문 업무에 인공지능(AI)을 도입해 업무 효율성을 높인다. 이번 AI 솔루션 도입으로 재무 자문 업무에서 쓰이던 약 4만 시간이 절감되고 20억원 이상의 비용 효용이 발생할 것으로 삼정KPMG는 전망했다. 향후 삼정KPMG는 'KPMG M&A 센터' 온라인 사이트에서 제공할 추가 서비스도 개발해 프로젝트 업무 효율을 지속적으로 증대해 나갈 계획이다. ◆모두싸인, 공공용 전자서명 서비스 'K-파스' 호환성 인증 얻어 모두싸인이 공공용 전자서명 서비스를 대상으로 오픈 클라우드 플랫폼 얼라이언스(OPA)에서 'K-파스' 호환성 인증을 획득했다. 'K-파스' 호환성 인증은 다양한 기업 소프트웨어와 서비스가 K-파스 환경에서 적합하게 구동되는지 여부를 인증하는 제도다. 이번 인증 획득으로 모두싸인은 ▲클라우드 서비스 보안 인증 ▲GS인증 1등급 ▲K-파스 호환성 시험 인증 등 공공기관 전용 인증 3종을 취득한 기업이 됐다. ◆와이즈넛, AI 기반 법률 서비스 지원 사업 착수 와이즈넛이 과학기술정보통신부 등이 추진하는 '판례 검색과 문서 작성을 지원하는 생성형 AI 기반 법률 비서 및 보조 서비스' 과제에 선정됐다. 이번 사업은 정부에서 진행하는 총 142억원 규모의 AI 법률 보조 서비스 확산 사업 중 일부다. 오는 2025년까지 진행되는 본사업에서 와이즈넛은 생성형 AI 기반 법률 전문가의 업무보조 서비스 개발 및 실증을 통해 서비스 활용도를 높일 계획이다. ◆베스핀글로벌, 오라클 CSPE 인증 받아 베스핀글로벌이 오라클 클라우드 인프라스트턱처의 '클라우드 솔루션즈 프로바이더 익스버티스(CSPE)' 인증을 획득했다. CSPE는 오라클 클라우드에서 오라클 워크로드와 비 오라클 클라우드를 모두 구축·배포·실행·관리 가능한 기술과 경험을 갖춘 오라클 공인 파트너를 인증하는 프로그램이다. 이번 인증 획득으로 베스핀글로벌은 글로벌 주요 클라우드 서비스 제공사(CSP)의 최고 등급 파트너 인증을 모두 보유하게 됐다.

2024.08.12 14:37양정민

인텔·시스코·델…美 IT기업 구조조정 줄이어

시스코를 비롯해 인텔, 델 등 미국 주요 IT기업들이 대규모 구조조정을 진행할 전망이다. 12일 로이터 통신에 따르면 시스코가 올해 두 번째 구조조정을 추진한다고 발표했다. 시스코는 정확한 구조조정 규모는 공개하지 않았다. 다만 4천 명을 감원한 지난 2월과 비슷한 규모일 것이란 전망이 나오고 있다. 시스코가 구조조정에 나선 것은 네트워크 장비 수요 하락인한 매출 감소 때문인 것으로 알려졌다. 척 로빈슨 시스코 최고경영자(CEO)는 지난 2월 "거시경제 불확실성으로 인해 거래에 대한 주의와 검토 수준이 높아졌다"며 "많은 고객이 이전에 구매한 네트워크 장비를 변경하지 않고 있다"며 매출 감소 이유를 설명했다. 실제로 시스코는 지난 2∼4월 매출이 전년 대비 12.8% 줄어드는 등 실적 부진이 이어지고 있다. 작년 말 49.3달러였던 주가는 전날 45.8달러로, 올해 7.6% 떨어졌다. 시스코는 사이버 보안과 인공지능(AI) 등 최근 성장하는 사업에 투자하며 실적 개선에 나설 계획이다. 2분기 16억 달러의 손실을 기록한 인텔 역시 지난 1일 실적 하락에 따른 대규모 구조조정을 할 계획이라고 발표했다. 팻 갤싱어 인텔 CEO는 "2026년까지 매년 수십억 달러의 연구개발(R&D) 및 마케팅 비용을 줄일 것"이라며 "필수적이지 않은 작업을 중단하기 위해 구조 조정할 것"이라고 밝혔다. 그는 "1년간 총 100억 달러 비용 절감을 목표로 전체 직원의 15%를 감원할 계획"이라며 "약 1만5천 명에 달하는 인력이 영향을 받을 것으로 예상된다"고 밝혔다. 델도 이번 주 대대적인 내부 정비를 시작했다. 델 임원진은 AI를 통해 운영 방식을 간소화하고 업무와 고객 경험을 재구성할 것이라고 내부 직원들에게 전하는 메시지를 통해 밝혔다. 이러한 감축은 이번 분기 내내 지속될 예정으로 임직원은 델 역사상 가장 큰 규모의 감축이 될 가능성이 있다고 우려를 표시했다. 또한 마이크로소프트도 지난 2개월 동안 혼합현실(MR)과 애저의 탄소중립 부서에서 약 1천 개의 일자리를 감축한 것으로 알려졌다. 해고추적사이트인 레이오프에 따르면 올해 테슬라, 아마존, 구글, 틱톡, 대규모 기업을 비롯해 스타트업까지 254개 회사에서 약 6만 개의 일자리가 줄어든 것으로 나타났다. 인력 감축의 배경에는 기업의 부진이 주원인이었으며 비용 감축을 위해 인공지능(AI)와 자동화 서비스 도입도 잠재적인 영향을 미친 것으로 분석했다.

2024.08.12 14:21남혁우

정부, 사이버위협 대응 국제 논의 본격화

정부가 첨단기술을 악용한 사이버위협에 대응하기 위해 국제 논의를본격화한다. 국가정보원은 국가보안기술연구소와 손잡고 9월 10~12일 서울 코엑스에서 '인공지능(AI)·양자·우주, 글로벌 사이버안보를 위한 한발 앞선 노력' 주제로 제1회 '사이버 서밋 코리아(CSK) 2024'를 개최한다고 12일 밝혔다. CSK 2024는 첨단기술을 악용한 사이버위협에 개별 국가가 아닌 국제사회가 공조함으로써 선제적·능동적으로 대응하자는 취지에 열리는 정부 행사다. 행사에는 ▲국제정보교류회의 ▲컨퍼런스 ▲국제 사이버훈련(APEX) ▲사이버공격방어대회(CCE)가 진행되며 사이버보안 관련 전시 및 홍보 부스도 운영된다. 컨퍼런스는 국내외 사이버보안 전문가들을 초청함으로써 ▲신기술 ▲새로운 사이버 위협 ▲대응 전략·방향이라는 3가지 테마에 대해 총 24개의 강연·토론이 진행된다. 특히 11일에는 북대서양조약기구(NATO) 및 인도·태평양 지역 20개국이 참여해 사이버전 대응역량 강화를 목표로 NATO 사이버방위센터(CCDCOE)·국방부(사이버작전사령부)·국가보안기술연구소와 한국 정부 주도 첫 국제 사이버훈련인 'APEX 2024'를 실시한다. APEX 2024는 윤석열 대통령이 지난해 7월 스톨텐베르그 NATO 사무총장과 만나 국제 사이버훈련 개최 구상을 밝힌 이후 1년 동안 준비됐다. 2017년에 시작해 8회를 맞는 사이버공격방어대회(CCE)는 올해부터 CSK 행사 기간에 함께 열린다. 총 41개팀이 참가할 예정이며 다음 달 11일 본선에 이어 12일 시상식이 진행된다. 이 외에도 국정원은 행사장 주변에 사이버보안 기술·제품 전시와 유관기관의 사이버안보 정책 설명을 위한 홍보 부스도 운영할 계획이다. 조태용 국가정보원장은 "CSK 행사를 영국의 사이버UK, 이스라엘 사이버위크처럼 주요 국제 사이버안보 행사로 키울 것"이라며 "국제사회에서 사이버안보 리더십을 확보하겠다"고 밝혔다.

2024.08.12 13:27김미정

IBM '왓슨x' 앞세운 코오롱베니트, 엔터프라이즈 AI 시장 공략 속도

코오롱베니트가 '기업용 인공지능(AI) 원조' IBM의 '왓슨x(watsonx)'를 기반으로 국내 엔터프라이즈 AI 시장 공략에 속도를 낸다. 코오롱베니트는 새롬정보시스템과 함께 반도체·디스플레이·발포제 등 정밀화학 소재 전문기업 동진쎄미켐에 생성형 AI 플랫폼 '왓슨x'를 구축한다고 12일 밝혔다. 왓슨x는 다양한 오픈소스 AI 모델 활용과 커스터마이징이 가능한 기업용 AI 및 데이터 플랫폼이다. 기업용 AI에 요구되는 투명성·책임·거버넌스를 고려한 설계로 기업 고객이 안심하고 사용할 수 있다. 클라우드 서비스형 소프트웨어(SaaS)와 온프레미스 구축 환경을 모두 지원해 보안성 확보에도 유용하다. 코오롱베니트와 새롬정보시스템은 신뢰도 높은 AI 기능이 적용된 동진쎄미켐 맞춤형 지식플랫폼을 구축한다. 왓슨x 기반의 AI 및 데이터 플랫폼을 온프레미스(on-premise) 서버에 구축해 동진쎄미켐의 고유한 지식 자산 유출을 물리적으로 차단하고, 생성형 AI 학습 대상을 플랫폼 내부 데이터로 제한해 범용 LLM(거대언어모델)의 한계인 환각 현상을 최소화할 예정이다. 코오롱베니트는 이처럼 데이터 정확성과 보안성을 확보한 플랫폼으로 엔터프라이즈 AI 시장 확대에 박차를 가할 계획이다. 시장에서 검증된 최신 AI 기술과 솔루션을 고객사에 적용해 실질적인 사업 경쟁력을 높이는 것이 목표다. 이번 프로젝트도 동진쎄미켐 R&D(연구개발) 데이터의 체계적인 통합 관리와 분석, 효율적인 자료 탐색과 공유가 가능한 시스템을 마련하고 업무 생산성과 경쟁력을 극대화하는 것을 최우선 목표로 삼고 있다. 동진쎄미켐 IT실 한상우 상무는 "이번 자사 지식플랫폼 및 포탈 구축에 왓슨X를 도입을 결정한 핵심 요인은 데이터 보안성과 신뢰성을 높이는 IBM의 기술력"이라며 "직원 모두가 안심하고 AI를 활용하는 업무 환경을 조성하면 R&D 조직은 물론 전사적인 업무 프로세스가 효율화 될 것으로 기대한다"고 말했다. 코오롱베니트 ITD 최상문 본부장은 "기업용 AI는 신뢰가 핵심인만큼 왓슨x를 통해 고객에게 정보 정확성과 데이터 유출 방지에 대한 확신을 제공할 것"이라며 "올해 출범한 Al 얼라이언스 파트너와 협력해 효과가 검증된 최신 AI 기술과 솔루션을 도입하는 등 고객사의 실질적 사업 경쟁력 제고를 목표로 기업 AI 시장 확대에 박차를 가할 계획"이라고 밝혔다.

2024.08.12 10:48장유미

삼성전자, 생성형AI 주제로 '보안 기술 포럼' 개최

삼성전자는 내달 10일 삼성전자 서울R&D캠퍼스에서 '제8회 삼성 보안 기술 포럼(Samsung Security Tech Forum, SSTF)'을 개최한다. 참가 접수는 이달 12일부터 삼성리서치 홈페이지에서 시작된다. '삼성 보안 기술 포럼'은 삼성전자가 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 개최해 온 행사로, 세계적인 보안 전문가들과 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 성과를 공유하는 자리다. 올해로 8회째를 맞은 이번 '삼성 보안 기술 포럼'은 '생성형 AI와 함께하는 보안: 생성형 지능과 함께 안전한 미래로'라는 주제로 진행된다. 올해 행사에서는 삼성전자 DX부문 최고기술책임자(CTO)겸 삼성리서치장 전경훈 사장의 환영사에 이어 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무가 기조 강연을 할 예정이다. 이후 ▲미국 뉴욕대학교 컴퓨터공학부 브렌든 돌란 가빗 (Brendan Dolan-Gavitt) 교수 ▲카이스트 전기 및 전자공학부 윤인수 교수 ▲포스텍 컴퓨터공학과 박상돈 교수의 초청 강연이 이어진다. 또한, 올해는 세션을 더욱 다채롭게 구성해 ▲보안 분야 대표 학회 논문 저자들의 연구 내용 ▲고객의 제품 및 데이터 보호를 위한 삼성리서치의 보안 분야 주요 연구 내용과 사업부의 보안 활동 ▲AI를 활용한 보안 취약점 조기 발견을 위한 활동 등 다양한 내용을 소개할 예정이다. 매년 좋은 반응을 얻었던 보안 체험존 역시 올해도 마련되며, AI 보안에 대한 기술 시연 및 현장 체험 행사로 진행된다. AI 도구를 활용한 취약점 탐지, 해킹 체험 등 다양한 콘텐츠가 준비될 예정이다. 삼성전자 전경훈 사장은 "AI 기술은 보안 분야에도 혁신적인 변화를 가져올 것으로 기대된다"며, "이번 행사는 AI 보안 분야의 전문가들로부터 경험과 통찰력을 배울 수 있는 좋은 기회로, 보안 기술의 미래와 안전한 디지털 환경 구축에 대해 논하는 중요한 자리가 될 것"이라고 덧붙였다.

2024.08.12 09:49이나리

스파크플러스, '프리미엄 오피스' 서울로점 10월 오픈

오피스 브랜드 '스파크플러스'가 서울역 도보 1분 거리 신축 빌딩에 프리미엄 지점인 37호점 서울로점을 올 10월 오픈한다고 12일 밝혔다. 지난 5월 오픈한 초대형 규모의 코엑스점 이후 1년만의 신규 지점인 스파크플러스 서울로점은 서울 중구 퇴계로 15에 위치한 빌딩의 지상 5~12층에 들어설 예정이다. 스파크플러스는 오피스부 전 층을 공유오피스로 운영한다. 해당 건물은 전용면적 약 1천평대로 최대 130개의 기업까지 수용 가능하다. 특히 서울역 권역에 희소한 신축 오피스 빌딩으로 중소 규모 기업에게 매력적인 선택지가 될 것으로 보인다. 스파크플러스 서울로점은 새로운 오피스 운영 모델인 '오피스 2.0'을 적용한 첫 지점이다. 사물인터넷(loT) 기술을 결합한 공간으로 출근 후 업무를 마치고 퇴근하기까지 전 여정에서 이용자 경험 극대화를 추구한다. 시간과 날씨의 변화에 따라 조명의 조도가 자동 조절되며, 적절한 온·습도가 유지되는 등 쾌적한 오피스 환경을 위한 기능이 강화됐다. 이외에도 QR출입, 보안, OA시설 이용 및 미팅룸 예약 등 애플리케이션을 통해 업무 편의를 높인다. 특히, 시스템 자체 개발 및 유지·보수를 통해 기능을 지속적으로 업그레이드할 예정이다. 서울역이 수도권을 잇는 교통·문화의 허브인만큼 서울로점 또한 단순한 오피스 공간이 아닌 일과 일상을 연결하는 브릿지 역할을 자처한다. 빌딩 내부 통로를 통해 공중 보행로인 서울로7017과 연결될 예정이며, 도보 이동이 가능한 위치에 근린공원이 조성돼 있어 도심 속에서 일과 여유를 동시에 누릴 수 있는 환경을 제공한다. 빌딩 11층에는 입주사 전용 스카이 라운지를 조성해 탁 트인 공간에서 서울의 시티뷰 조망이 가능하다. 목진건 스파크플러스 대표는 "스파크플러스 서울로점은 이용자 경험 극대화를 최우선 과제로 삼고 새로운 운영 모델 오피스 2.0을 적용한 첫 번째 지점"이라며 "광화문 디타워, 여의도 파크원, 을지로 센터원, 삼성동 코엑스에 이어 또 하나의 상징적인 프리미엄 지점이 될 것"이라고 밝혔다.

2024.08.12 08:32백봉삼

종이 투표 대안 꼽히던 온라인 투표…보안 허점 '여전'

미국 온라인 투표 보안회사가 시스템 버그바운티를 진행하며 결함을 찾아내는 해커들에게 1만 달러(약 1천364만원)의 상금을 제안했다. 다만 완전한 전자 민주주의를 위해선 보안 문제를 해결해야 한다는 지적이 끊이지 않아 실현 가능성은 아직까지 낮다는 전망이다. 11일 로이터 등 외신에 따르면 미국 온라인 투표 회사 '보안 인터넷 투표(SIV)'는 전 세계 해커들을 라스베이거스로 초청해 새로운 온라인 투표 플랫폼에 대한 기술 취약점 버그바운티를 진행했다. 버그바운티란 기업 서비스, 소프트웨어(SW), IT 인프라를 해킹하고 보안 취약점을 발견해 최초 신고한 보안 연구원 및 화이트 해커들에게 포상금이나 기타 보상을 지급하는 침투 테스트 해커톤이다. 온라인 투표는 장단점이 명확하다. 선거 결과를 산출하는 데 수개표보다 훨씬 적은 시간이 소요되며 투표자가 투표소까지 가지 않는 등 편리한 장점은 전자 민주주의 측면에선 인정받는 요소다. 대학교 내 총학생회 선거에서 온라인 투표를 경험해 본 대학생 김지훈(22·가명) 씨는 "주민등록번호 앞자리를 입력한 후 내가 원하는 후보자를 고르기만 하면 투표가 완료돼 편리했다"며 "선거 결과도 바로 나와 유권자 입장에선 만족스러웠다"고 말했다. 문제는 여전히 보안이다. 선거 데이터베이스가 해킹되거나 투표 시스템, 결과 산출에 결함이 발생할 경우 혼란스러운 상황이 생긴다. 불과 수백 표 차이로 당락이 결정되기도 하는 지방선거 등은 이러한 결함이 더 치명적일 수밖에 없다. SIV가 해커들에게 오류 건당 1만 달러(약 1천364만원)라는 거액의 상금을 걸고 버그바운티를 진행한 이유다. 프로그램 제작자도 단점을 인정했다. SIV 관계자는 "미국 전역의 소규모 시범 프로그램에서 온라인 투표가 시행되는 중"이라면서도 "대부분 주에서는 보안 문제로 온라인 투표의 광범위한 사용을 허용하지 않고 오류 발생 시 충분한 검토가 가능한 종이 투표를 선호한다"고 보도했다. 특히 대선을 앞둔 미국은 온라인 투표에 대해 부정적인 입장이다. 오는 11월 미국 대선과 의회 선거가 있기 때문이다. 지난 2016년과 2020년 러시아 해커들이 미국 선거 사무소를 표적으로 해킹을 시도했던 사례도 존재한다. 외신들은 미 안보 고위 관리들을 중심으로 러시아와 이란이 온라인 상으로 영향력을 펼치는 것을 크게 우려하고 있다고 보도했다. 미 선거 공정성 재단 해리 허스티 어드바이저는 "온라인 투표가 광범위하게 확산되려면 수십 년이 필요할 수 있다"며 "현 인류의 생애 동안 이것이 이뤄질 수 있을지 장담할 수 없다"고 말했다. 국민대학교 정치외교학과 배병인 교수는 "온라인 투표는 전자 민주주의 측면에선 인정을 받았다"면서도 "하지만 본인 확인 과정에서 조작 우려나 개인정보 관리 측면의 정보 보안 문제가 여전히 큰 문제"라고 말했다. 이어 "스마트폰이나 컴퓨터 접근이 되지 못하는 사람들에겐 온라인 투표 자체가 큰 진입장벽이 될 수 있다"며 "키오스크나 스마트폰 울렁증이 있는 사람들, 전자기기 사용이 어려운 노인 계층 등에게 투표 접근 자체가 차단될 수 있는 것은 전자 민주주의가 들여다봐야 하는 투표 권리상 치명적인 단점"이라고 덧붙였다.

2024.08.11 13:46양정민

정부, 민간분야 보안체계 점검...2주간 사이버위기 대응 모의훈련

과학기술정보통신부와 한국인터넷진흥원(KISA)은 2024년 을지연습을 맞아 민간분야 보안체계 점검하기 위해 국내 기업 등을 대상으로 실시하는 사이버 위기 대응 모의훈련과 대국민 보안수칙 캠페인을 12일부터 2주간 진행한다. 과기정통부와 KISA는 사이버 위기대응 모의훈련을 진행하며, 개인의 사이버보안 의식을 높이기 위해 5가지 보안 수칙을 홍보할 예정이다. 모의훈련은 주요 통신사, 플랫폼 기업 등 118개 기업 및 2만6천628명의 임직원이 참여 의사를 밝혔다. 각 기업은 해킹메일 대응, 분산 서비스 거부(DDoS) 공격 및 대응 점검, 주요 취약점 공격에 대한 탐지·대응능력 점검 내용으로 훈련을 진행하고 결과에 따라 취약점 조치 대응 가이드를 제공할 예정이다. 보안수칙 캠페인은 ▲안전한 비밀번호 설정 ▲의심문자(스미싱) 실행 자제 및 확인 안내 ▲중요자료 백업 및 암호 설정 ▲주기적 업데이트 ▲백신 프로그램 활용 등의 내용을 담고 있다. 과기정통부 관계자는 “최근 스피어 피싱, 관리가 소홀한 누리집 정보유출, 랜섬웨어 공격 등 다양한 형태의 사이버 공격들이 빈번히 발생하고 있다”면서 “을지연습을 계기로 삼아 사이버 보안 체계를 점검하고, 기업과 국민이 사이버 보안 수칙을 잘 준수하고 대응 역량을 강화할 수 있도록 적극 지원하겠다”고 밝혔다.

2024.08.11 12:00박수형

"민감정보 유출 주의"…마이크로소프트, 새 보안 취약점 공개

공격자가 마이크로소포트 제품군 내 사용자 민감 정보에 접근할 수 있다는 새로운 보안 취약점이 나왔다. 11일 보안 업계에 따르면 마이크로소프트는 이같은 보안 취약점을 공개하면서 대응 방안을 소개했다. 이번 취약점 코드는 'CVE-2024-38200'다. 이 코드는 마이크로소프트 오피스 2016을 비롯한 오피스 2019, 오피스 LTSC 2021, 엔터프라이즈용 마이크로소프트 365 앱 등 마이크로소프트 오피스 제품군에 영향을 준다. 32비트와 64비트 시스템 모두 해당한다. 보안 취약점이란 소프트웨어 결함이나 약점을 체계적으로 정리하고 관리하기 위해 사용되는 방식이다. 각 취약점에 고유한 코드를 부여해 관리하는 형태다. 이 취약점은 권한 없는 공격자에게 민감한 사용자 정보를 제공할 수 있다. 공격자는 해당 취약점으로 악성 웹사이트를 호스팅하거나 기존 웹사이트를 공격할 수 있다. 특수하게 조작된 파일을 피해자에게 전달할 수도 있다. 현재 마이크로소프트는 해당 취약점 악용 가능성을 '낮음'으로 분류한 상태다. 높은 위험성을 보이지만, 당장 광범위하게 악용되지 않는다는 것을 의미한다. 앞서 마이크로소프트는 올해 7월 30일부터 모든 버전의 마이크로소프트 오피스와 마이크로소프트 365에서 사용자 보호를 위한 버전 수정을 진행한 바 있다. 포괄적인 보호를 위해 이달 13일 예정된 정식 패치 적용도 권장하고 있다. 마이크로소프트 관계자는 "사용자들은 취약 코드 악용 방지를 위해 시스템을 최신으로 유지하는 것이 중요하다"며 "보안 패치를 즉시 적용해 데이터를 보호할 것을 권장한다"고 밝혔다.

2024.08.11 10:57김미정

"청소와 위생 한 번에"…LG전자, 'AI 올인원' 로봇청소기 출시

LG전자는 오는 15일 로봇청소기의 기본인 청소와 주행 성능을 강화하고 위생과 설치 관련 문제까지 해결한 올인원 로봇청소기 'LG 로보킹 AI 올인원'을 출시한다고 11일 밝혔다. 신제품은 고객이 청소 시작 버튼을 누르거나 예약 설정 해두면 먼지 흡입 및 물걸레 청소부터 물걸레 세척, 건조까지 한 번에 알아서 완료해주는 '올프리(All-Free) 솔루션'을 제공한다. 고객은 직배수관을 연결해 물걸레 세척을 위해 알아서 물을 채우고 비우는 자동 급배수 키트가 적용된 모델과 키트가 없는 프리스탠딩 모델을 선택할 수 있다. 프리스탠딩 모델을 선택한 고객도 나중에 급배수 키트만 구매해서 추가할 수 있다. 자동 급배수 키트 모델을 선택해 빌트인 타입으로 설치를 원하면 직배수 가전 설치 노하우를 가진 전문가가 싱크대 아래 수납장 등 설치 환경을 확인하고 설치해준다. LG 로보킹 AI 올인원은 라이다 센서와 RGB 카메라 등 센서를 결합해 최적의 경로를 찾아 맵핑하는 뛰어난 AI 자율주행 성능을 구현했다. 특히 약 100종의 사물을 인식해 장애물을 피하고, 20mm의 문턱까지 넘을 수 있다. 신제품은 최대 진공도 1만Pa(파스칼)의 모터가 만들어 내는 강력한 흡입력으로 바닥 먼지를, 180rpm(분당 회전수)의 빠른 속도로 회전하는 물걸레로 바닥 오염을 효과적으로 청소한다. 또 청소 중 카펫을 인지하면 흡입력은 높이고 물걸레는 들어올린다. 신제품은 물걸레를 세척할 때 전용 관리제를 자동 분사하고 열풍 건조로 말려줘 냄새와 위생 걱정을 줄여준다. LG전자는 기존 올인원 로봇청소기의 페인포인트(고객이 불편함을 느끼는 지점)인 오수통 냄새를 줄이기 위한 관리제를 자체 개발했다. 공인시험인증기관 인터텍 실험결과, 이 전용 관리제를 사용하면 불쾌한 냄새를 유발하는 황화합물(메틸메르캅탄, 이황화메틸) 생성을 약 30% 줄여 오수통의 악취 발생을 억제한다. LG전자는 신제품을 로봇청소기 분야에 특화된 생산 인프라와 제조 역량을 보유한 중국 실버스타그룹과 함께 JDM(합작개발생산) 방식으로 제조한다. 개발 초기단계부터 LG전자 개발자들을 실버스타에 파견해 함께 개발을 진행했다. LG전자는 엄격한 품질 및 보안 기준, 스마트홈 플랫폼 LG 씽큐(LG ThinQ)와의 연결, 조화로운 오브제컬렉션 디자인 등을 더해 차별화된 프리미엄 로봇청소기를 완성했다. LG전자는 특히 최고 수준의 보안 안전성을 확보하기 위해 신제품에 LG 표준 보안개발 프로세스(LG SDL)를 적용했다. 데이터는 암호화 처리돼 외부의 불법적인 유출 등으로부터 철저히 방어한다. LG 로보킹AI 올인원은 LG전자만의 차별화된 가전 구독으로 이용할 수 있어 더욱 편리하다. 고객이 신제품을 구독하면 케어 전문가가 정기적으로 방문해 ▲제품 작동 상태 점검 ▲자동 급배수 키트 및 급∙오수통 스팀 세척 ▲먼지통 청소 ▲먼지통 필터 교체 ▲기본 브러시 교체 ▲물걸레 교체 ▲관리제 제공 등 제품을 빈틈없이 관리해준다. 구독기간 내내 무상수리를 받는 것도 장점이다. 신제품은 카밍 베이지 컬러로 출시되며, 가격은 출하가 기준 자동 급배수 키트 포함 219만원, 프리스탠딩 제품은 199만원이다. 자동 급배수 키트 별도 구매 비용은 20만원이며, 빌트인 타입은 설치 환경에 따라 시공비가 추가될 수 있다. LG전자는 15일 올인원 로봇청소기 출시를 기념해 온라인브랜드샵(LGE.COM)에서 구매하는 고객 300명에게 10만 멤버십 포인트를 제공한다. 16일부터는 온∙오프라인 전 채널에서 구매 가능하다. 백승태 LG전자 H&A사업본부 리빙솔루션사업부 부사장은 "AI 자율주행을 통한 청소는 물론 관리제를 이용한 위생까지 차원이 다른 올인원 로봇청소기를 출시한다"며 "고객이 가사로부터 해방되고 남은 시간을 더 가치 있게 보내도록 할 것"이라고 말했다.

2024.08.11 10:23장경윤

"기업 AI 도입 너무 어렵다"…글로벌 IT 리더 600명이 꼽은 '걸림돌' 1위는?

"중소기업은 인공지능(AI)을 어떻게 도입해야 할 지 막막합니다. 무엇부터 해야 할까요?" 최근 국내외 기업들이 업무 효율성을 높이고자 AI를 도입하기 위해 앞다퉈 나서고 있지만 상당한 어려움을 겪고 있는 것으로 나타났다. AI를 제대로 이용하기 위해 필요한 데이터 인프라와 직원 역량이 뒷받침되지 않고 있어서다. 10일 클라우데라가 미국, 유럽, 중동, 아프리카, 아시아-태평양 지역 600명의 IT 리더를 대상으로 '기업용 AI 및 최신 데이터 아키텍처 현황'을 조사한 결과, 10명 중 8명이 업무 처리를 위해 AI를 도입했지만 시스템을 유지하기 힘겨워하는 것으로 조사됐다. 또 응답 기업 74%는 AI로 인한 보안과 규정 준수 위험에 대한 우려가 상당히 높다고 밝혔다. AI 도구를 관리할 적절한 교육이나 인재 부족(38%), AI 도구의 높은 가격(26%) 등의 문제로 AI 도입을 어렵게 느끼는 기업들도 있었다. 클라우데라 관계자는 "AI는 지난 몇 년간 비즈니스 운영을 강화하고 정보에 기반한 의사결정을 내리는 등 혁신을 가속하고 직원과 고객 모두의 경험을 향상시킨다는 이점으로 전 세계적으로 주목 받고 있다"면서도 "하지만 모든 기업이 이러한 이점을 경험하진 않는다"고 지적했다. 그러면서 "AI가 빠르게 도입되고 있음에도 불구하고 탄력적인 AI 전략의 많은 요소가 무시되거나 고려되지 않고 있다"고 덧붙였다. 특히 국내 중소기업들이 AI 도입 시 느끼는 어려움은 더 한 것으로 나타났다. 통계청이 올 초 발간한 'KOSTAT 통계플러스' 보고서에 따르면 국내 대기업과 중소기업의 AI, 블록체인 등 신기술 도입 비율은 상당한 격차를 보였다. 빅데이터 도입율에선 2021년 기준 대기업이 12.7%, 중소기업이 3.7%로 나타났고, AI는 9.2% 대 2.9%로 조사됐다. 클라우드는 12.1%대 3.7%, 사물인터넷(IoT)는 6.9%대 3.1%였다. 하지만 많은 기업들은 AI 도입은 거스를 수 없는 흐름이라고 보고 있다. AI 기술의 잠재적 이점이 위험보다 많다고 인식하는 이들이 점차 많아지고 있는데다 활용하는 곳도 많아지고 있어서다. 마이크로소프트가 지난 5월 발표한 '업무동향 지표 2024'에선 글로벌 고객사 리더 10명 중 8명(79%)이 AI 도입이 필수라고 응답한 바 있다. 이 같은 분위기 속에 각 기업들이 AI를 업무에 효율적으로 활용하기 위해선 신뢰할 수 있는 데이터가 반드시 기반이 돼야 한다는 분석도 나왔다. 설계·오작동 발생으로 인한 피해, 악의적 의도에 따른 피해 등 AI 활용으로 인한 문제를 최소화하기 위해서다. 하지만 글로벌 IT 리더들은 자체 데이터를 적절하게 활용하지 못하고 있는 것으로 파악됐다. 클라우데라의 조사에서 응답자 94%는 데이터를 신뢰한다고 응답했지만, 55%는 회사의 데이터에 접근하고 싶지 않다고 답했다. 이는 ▲모순된 데이터 세트(49%) ▲여러 플랫폼으로 흩어진 데이터 관리 불가(36%) ▲너무 많은 데이터(35%) 등 여러 문제들 때문으로 풀이된다. 클라우데라 관계자는 "데이터가 어디에 있든 기업 전체가 신뢰할 수 있는 데이터에 안전하게 접근할 수 있도록 지원하는 최신 데이터 아키텍처에 대한 수요가 더 많아졌다"며 "AI는 IT 프로세스 자동화 및 간소화부터 고객의 요구를 빠르고 효과적으로 지원할 수 있는 챗봇 구축, 더 나은 의사결정을 위한 분석 활용에 이르기까지 다양하게 쓰인다는 점에서 주목할 필요가 있다"고 밝혔다. 또 클라우데라 조사에서는 ▲고객 경험 개선(60%) ▲운영 효율성 증대(57%) ▲분석 신속화(51%)가 가장 많이 쓰이는 AI의 주요 활용 사례로 나타났다. 우선 고객 경험 개선은 기업들이 고객에게 더 안전하고 간편하며 직관적인 경험을 제공하는 것이다. 이를 위해 각 기업들은 ▲보안 및 사기 탐지 강화(59%) ▲고객 지원 자동화(58%) ▲예측 고객 서비스 활용(57%) ▲챗봇 강화(55%)를 목표로 AI 기술을 적용하고 있다. 운영 효율성 향상을 위해서도 AI는 비즈니스의 거의 모든 측면에 활용되고 있다. 클라우데라 조사에 따르면 응답자의 52%는 더 나은 정보를 제공하는 챗봇과 같은 고객 서비스에, 45%는 콜센터 데이터를 분석해 고객에게 보다 맞춤형 혜택을 제공하는 등 마케팅에 AI를 활용하고 있다고 답했다. 또 응답자 약 80%는 기업이 더 현명한 비즈니스 의사 결정을 내리기 위해 모든 데이터를 전부 혹은 대다수 활용하고 있다고 답했다. 클라우데라 관계자는 "이러한 데이터는 의사 결정에 중요한 정보를 제공하는 만큼 기업 내 모든 데이터에 접근할 수 있어야 한다"며 "데이터를 더 빠르고 쉽고 안전하게 분석할 수 있다면 더 많은 정보에 기반한 의사결정을 가능하게 할 것"이라고 설명했다. 그러면서 "이 때문에 AI를 활용하는 기업은 명확한 경쟁 우위를 점할 수 있다"고 덧붙였다. 이에 최근 글로벌 기업들은 신뢰할 수 있는 데이터를 기반으로 AI를 업무에 제대로 활용하고자 클라우데라에 도움을 요청하고 있다. 클라우데라는 비즈니스 데이터에 분석과 AI를 더하는 업계 유일 하이브리드 개방형 데이터 레이크하우스를 제공한다는 점에서 경쟁력을 인정 받고 있다. 특히 2018년 발표한 데이터 관리 솔루션 'CDP(클라우데라 데이터 플랫폼)'는 클라우데라를 데이터 플랫폼 회사로 거듭나게 한 대표 서비스로 우뚝 올라섰다. 지난해 하반기 기준 클라우데라가 전 세계에서 관리하는 데이터 양은 25EB(엑사바이트)에 달했다. 테라바이트(TB)로 환산하면 2천500만 TB에 이른다. 기업들이 CDP를 적용할 경우 비용을 상당히 절감할 수 있다는 점도 매력 요소다. 클라우데라가 제공하는 개방형 데이터 레이크하우스를 활용하게 되면 경쟁사로 평가되는 스노우플레이크 서비스 대비 총소유비용(TCO)이 약 80% 절감되는 효과를 얻을 수 있는 것으로 나타났다. 아바스 리키 클라우데라 CSO는 "이번 설문조사를 통해 많은 기업이 낮은 데이터 품질과 분산된 데이터로 인해 비효율적으로 데이터를 운용하고 있다는 점을 확인했다"며 "AI 도입에 가장 중요한 것은 데이터 위치와 관계없이 데이터를 관리하는 것과 비용 효율성을 높여 모델을 실행하는 것"이라고 말했다. 이어 "기업들은 데이터를 모델에 가져오는 대신 데이터에 AI 모델을 가져오는 것이 더 효율적이라는 것을 깨닫기 시작했다는 것도 이번에 알 수 있었다"며 "우리는 ▲프라이빗→퍼블릭 전환 ▲퍼블릭→프라이빗 전환 ▲멀티 클라우드 환경 등 모든 사례를 구현할 수 있다는 점에서 기업들이 원하는 작업을 수행할 시 평균 40% 정도 저렴한 비용으로 작업할 수 있다는 것이 강점"이라고 덧붙였다.

2024.08.10 06:00장유미

미디어 속보: 슈퍼마이크로, 8월 13일에 시작하는 오픈 스토리지 서밋 '24 발표

5회를 맞이한 이번 연례 서밋에서는 AI, CSP, HPC, HCI 와 기타 다수의 워크로드에 대한 스토리지 분야의 베스트 프랙티스와 새로운 개발에 대해 토론하는 주요 스토리지 기술 파트너 17 개사와 30명의 연사가 참석하는 7개의 세션을 연다 산호세, 캘리포니아, 2024년 8월 9일 /PRNewswire/ -- 슈퍼마이크로(SMCI)는 2024년 8월 13일 슈퍼마이크로와 주요 기술 기업인 엔비디아, AMD, 인텔, 뉴타닉스, 마이크론, 키옥시아, 웨스턴 디지털, 씨게이트, DDN, VAST 데이터, 웨카 등의 전문 기업들이 참가하는 연례의 오픈 스토리지 서밋(Open Storage Summit)을 시작하고 AI, 클라우드 서비스 제공사, HPC, 미디어와 엔터테인먼트 업체, HCI 등을 위한 하드웨어와 소프트웨어 스토리지 솔루션에 대해 토론한다. 8월 13일부터 8월 29일까지 3주 동안 진행하는 이 온라인 행사는 슈퍼마이크로의 비전 팀과 30명의 주요 스토리지 혁신가들이 AI가 다양한 유형의 워크로드에 미치는 영향, CXL과 같은 신기술의 전개, 스토리지 및 IT 전문가들에게 스토리지 하드웨어, 미디어와 소프트웨어 분야의 신기술에 대한 베스트 프랙티스와 최신 정보를 제공하는 등 오늘날의 스토리지에 관련된 최고의 과제들을 해결하는 데 초점을 맞춘 7개의 패널 세션을 연다. Supermicro Announces Fifth Open Storage Summit '24 -- Starts August 13 슈퍼마이크로의 제5회 오픈 스토리지 서밋 '24에 대한 상세 정보를 구하고 무료로 진행하는 모든 세션에 참가 등록을 하려면 https://www.thecube.net/events/supermicro/open-storage-summit-2024를 방문하기 바란다. 세션 1: AI 데이터 파이프라인 구현: AI에 최적화된 스토리지 참가사: 슈퍼마이크로, 엔비디아, 마이크론, 웨카와 클라우디언 개요: GPU 컴퓨팅에서 최고의 성과를 얻기 위해 새로운 네트워킹 기술, 고성능 올-플래시 및 대용량 디스크 스토리지 서버, 소프트웨어 정의형 스토리지 애플리케이션이 필요한 대형 AI 모델을 훈현하는 방법에 대해 상세히 알아본다. 일시: 2024년 8월 13일 | 10:00 AM - 11:00 AM PT 혹은 필요 시 그 이후까지 세션 2: AI와 미래의 미디어 스토리지 워크플로우: 엔터테인먼트 업계를 위한 혁신 참가사: 슈퍼마이크로, AMD, 웨스턴 디지털과 퀀텀 개요: AI 기술이 어떻게 영화, TV, 기업용 비디오 등 M&E 산업에 혁명을 일으키고 있는지, 그리고 이들 포스트-프로덕션 워크플로우에 최적화된 1차 및 2차 스토리지가 무엇인지 알아본다. 일시: 2024년 8월 14일 | 10:00 AM - 11:00 AM PT 혹은 필요 시 그 이후까지 세션 3: 새로운 초융합: 기업을 위한 고성능 워크로드 구현 참가사: 슈퍼마이크로, 인텔, 누타닉스와 웨스턴 디지털 개요: 초융합 인프라(HCI)가 가상화된 기존 워크로드를 넘어 새로운 AI, 데이터베이스와 엔터프라이즈 애플리케이션으로 어떻게 확장되었는지 알아본다. 일시: 2024년 8월 15일 | 10:00 AM - 11:00 AM PT 혹은 필요 시 그 이후까지 세션 4: 하이퍼스케일 AI: CSP를 위한 데이터 서비스 확보 참가사: 슈퍼마이크로, AMD, VAST 데이터와 솔리다임 개요: CSP가 신뢰성, 보안과 에너지 효율성을 갖춘 대규모 스토리지가 지원하며 전례 없는 규모로 수천 개의 GPU에 AI 모델을 전개하는 방법에 대해 알아본다.. 일시: 2024년 8월 20일 | 10:00 AM - 11:00 AM PT 혹은 필요 시 그 이후까지 세션 5: 스케일링 업 혹은 스케일링 아웃: 올바른 스토리지 아키텍처 결정 참가사: 슈퍼마이크로, 인텔, 키옥시아, 씨게이트, OS넥서스와 그레이드 테크놀로지 개요: 최적의 소프트웨어 정의형 스토리지 디자인 구성 방법을 알아보고 스토리지 요구 사항(스케일-업과 스케일-아웃)에 맞는 최고의 아키텍처를 파악한다. 일시: 2024년 8월 22일 | 10:00 AM - 11:00 AM PT 혹은 필요 시 그 이후까지 세션 6: 새로운 고성능 컴퓨팅: HPC부터 AI에 이르는 최적 스토리지 참가사: 슈퍼마이크로, 엔비디아, DDN과 솔리다임 개요: 시뮬레이션 워크로드를 위한 고성능 슈퍼컴퓨팅의 유산을 활용하여 연구실을 벗어나 새로운 AI 워크로드가 있는 기업에 진출한 새로운 세대의 HPC 스토리지에 각각의 회사가 어떻게 기여하고 있는지 살펴본다. 일시: 2024년 8월 27일 | 10:00 AM - 11:00 AM PT 혹은 필요 시 그 이후까지 세션 7: CXL이 스토리지와 서버에 새로운 이용 사례를 만들어 낸 방법 참가사: 슈퍼마이크로, 인텔, 마이크론과 밈버지 개요: CXL 2 세대가 AI 훈련과 추론, 인메모리 데이터베이스 및 분석과 같은 대용량 메모리 애플리케이션에서 성과를 제고하면서 메모리 확장을 위한 컴퓨팅과 스토리지 시스템의 새로운 이용 사례를 지원하는 방법에 대해 알아본다. 일시: 2024년 8월 29일 | 10:00 AM - 11:00 AM PT 혹은 필요 시 그 이후까지 슈퍼마이크로 컴퓨터 슈퍼마이크로(나스닥: SMCI)는 애플리케이션에 최적화된 토탈 IT 솔루션 분야 글로벌 리더이다. 캘리포니아 산호세에서 설립되어 운영되고 있는 슈퍼마이크로는 엔터프라이즈, 클라우드, AI 및 5G 통신사/엣지 IT 인프라를 위한 혁신 제품을 최초로 출시하고자 하는 의지를 갖고 있다. 당사는 서버, AI, 스토리지, IoT, 스위치 시스템, 소프트웨어 및 지원 서비스를 갖춘 토탈 IT 솔루션 제조업체이다. 슈퍼마이크의 마더보드, 전원 및 섀시 설계 전문 지식은 또한 당사의 개발 및 생산을 가능하게 하며 전세계 고객들을 위해 클라우드에서 엣지에 이르는 차세대 혁신을 실현한다. 당사 제품들은 사내(미국, 아시아 및 네덜란드)에서 설계 및 제조되며 규모와 효율성을 위해 글로벌 운영을 활용하고 TCO를 개선하고 환경 영향을 줄이도록 최적화되었다(그린 컴퓨팅). 고객들은 수상 경력이 있는 서버 빌딩 블록 솔루션즈(Server Building Block Solutions®)포트폴리오를 통해 폼 팩터, 프로세서, 메모리, GPU, 스토리지, 네트워킹, 전력 및 냉각 솔루션(에어컨, 프리 공냉 또는 액체 냉각)의 종합 세트를 지원하는 당사의 유연하고 재사용 가능한 빌딩 블록으로 구축된 다양한 시스템 제품군 중에서 선택함으로써 자신들의 정확한 워크로드와 애플리케이션을 최적화할 수 있다. Supermicro, Server Building Block Solutions와 We keep IT Green은 슈퍼마이크로컴퓨터의 상표 및/혹은 등록상표이다. 기타 모든 브랜드, 명칭과 상표는 그들 각 소유자들의 재산이다. 사진 - https://mma.prnasia.com/media2/2477942/22_2024_OpenStorageSummit_PressRelease_r01_1080x1080px.jpg?p=medium600로고 - https://mma.prnasia.com/media2/1443241/Supermicro_Logo.jpg?p=medium600

2024.08.09 23:10글로벌뉴스

네이버·카카오 2Q 실적도 '맑음'...하반기 무기는 'AI'

네이버와 카카오가 2분기 각 부문별로 고루 성장하며 시장 기대에 부흥하는 실적을 냈다. 네이버는 광고·커머스·핀테크 등이 성장하며 매출과 영업이익 모두 사상 최대치를 갈아치웠고, 카카오는 경영진의 사법리스크에도 카카오톡을 통한 광고·커머스 사업 호조에 힘입어 역대 2분기 최대 매출을 기록했다. 두 회사는 모두 인공지능(AI) 기술을 바탕으로 주력 사업에 집중, 하반기 살림을 꾸려간다는 계획을 공개했다. 네이버는 AI 역량을 토대로 광고와 커머스 부문에서 더 큰 성장을 예고했고, 카카오는 하반기 대화형 플랫폼 형태로 첫 AI 서비스를 출시할 예정이다. 네이버·카카오, 나란히 좋은 실적 네이버는 올해 2분기 매출 2조6천105억원, 영업이익 4천727억원을 기록했다고 9일 공시했다. 이는 전년 동기 대비 각각 8.4%, 26.8% 증가한 수치다. 창사 이래 최대 분기 실적이기도 하다. 순이익은 15.8% 늘어난 3천321억원으로 집계됐다. 서치플랫폼, 커머스, 핀테크 등 주요 사업 부문이 고르게 성장하며 호실적을 낸 것이다. 서치플랫폼은 플레이스광고, 검색광고 등 상품 개선 및 타게팅 고도화 효과에 힘입어 전년동기 대비 7.5%, 전분기 대비 8.1% 증가한 9천784억원을 기록했다. 커머스는 도착보장 및 브랜드솔루션 사용률 증가, 크림(KREAM)의 성장 지속에 전년동기 대비 13.6%, 전분기 대비 2.2% 성장한 7천190억원을 기록했다. 네이버 전체 커머스 거래액은 전년동기 대비 4.1% 성장한 12조3천억원을 달성했다. 핀테크는 전년동기 대비 8.5% 증가, 전분기 대비 4.1% 증가한 3천685억원을 기록했다. 2분기 네이버페이 결제액은 외부 생태계가 지속 확장됨에 따라 전년동기 대비 20.1%, 전분기 대비 5.2% 성장한 17.5조원을 기록했다. 특히 외부 결제액 비중이 사상 처음으로 전체 결제액의 50%를 넘어섰다. 콘텐츠는 전년동기 대비 0.1%, 전분기 대비로는 5.9% 감소한 4천200억원을 기록했다. 환율 변동 등 효과를 제거한 동일 환율 기준으로 웹툰의 글로벌 매출은 전년동기 대비 11.1% 성장했다. 특히 일본 지역의 경우 역대 최고 월 유료 사용자 수(MPU)를 기록하는 등 지속적인 성장을 이어가고 있다. 네이버 2분기 실적발표 컨퍼런스콜에서 최수연 대표는 "하반기에도 AI와 데이터를 사용해 이용자들에게 차별화된 경험을 제공하고 핵심 사업의 상품 및 플랫폼의 역량 강화를 가속화하겠다"며 "기술 기반의 새로운 사업 기회를 선제적으로 발굴해 나가는 데 집중하겠다"고 밝혔다. 라인야후 이슈와 관련된 언급도 있었다. 최 대표는 "상반기에 촉발됐던 라인야후 이슈는 일본 총무성의 행정지도가 보안 거버넌스에 대한 우려였음이 명확해졌다"면서 "현재는 최대주주 유지를 변경한다거나 라인에 대한 컨트롤을 축소하는 등의 전략적인 검토는 하지 않고 기존의 전략을 유지하는 것으로 생각한다"고 말했다. 카카오는 2분기 플랫폼 광고와 커머스 분야 성장이 두드러졌다. 8일 카카오가 공시한 실적을 보면 올해 2분기 연결 매출은 전년 동기보다 4% 증가한 2조49억원, 영업이익은 18% 늘어난 1천340억원이다. 영업이익률은 6.7%다. 플랫폼 부문은 2분기에 9천553억원의 매출을 기록했다. 전년 동기보다 10% 증가한 수치다. 플랫폼 부문 중 톡비즈의 2분기 매출은 전년 동기 대비 7% 증가한 5천139억원을 기록했다. 톡비즈 중 비즈보드, 카카오톡채널 등 광고형 매출은 3천73억원으로, 전년 동기보다 9% 증가했다. 선물하기, 톡스토어 등 거래형 매출액은 2천66억원으로, 전년 동기 대비 5% 올랐다. 모빌리티·페이 등이 포함된 플랫폼 기타의 2분기 매출은 전년 동기 대비 18% 증가한 3천535억원이다. 포털비즈의 2분기 매출은 전년 동기 대비 2% 감소한 879억원으로 나타났다. 콘텐츠 부문의 2분기 매출은 1조496억원으로, 전년 동기와 비슷한 수준이다. 뮤직, 미디어 등에서 매출이 성장했으나 스토리 매출은 감소했다. 스토리의 매출은 2천157억원으로, 전년 동기 대비 7% 줄었다. 정신아 카카오 대표는 지난 8일 진행된 2분기 실적발표 컨퍼런스콜에서 "카카오톡에서만 구현할 수 있는 비즈니스 모델인 광고의 비즈니스 메시지와 커머스의 선물하기가 비우호적인 매크로 환경 속에서도 성장세를 이어갔다"며 "톡비즈가 가진 견고한 펀더멘탈을 이번에 다시 한 번 증명했다"고 말했다. 그러면서 "하반기 메시지 비즈니스의 지속적인 성장을 기반으로 디스플레이 광고에서 새로운 브랜딩 광고 상품을 출시할 계획"이라며 "중장기 성장을 위한 초석을 다지는 작업을 추진하겠다"고 밝혔다. 김범수 창업자 구속 관련해서 정 대표는 "최근 카카오를 둘러싼 대외적 환경의 어려움에 대한 주주 여러분의 우려가 많을 것"이라며 "어려운 상황 속에서도 카카오와 주요 계열사들이 이끌고 있는 모든 서비스들이 차질 없이 운영되고 서비스와 그에 대한 책임을 지켜나갈 수 있도록 노력하겠다"고 언급했다. 네이버·카카오, AI에 더 집중 네이버와 카카오는 모두 하반기에 AI를 중심으로 성장 동력을 모색할 계획이다. 먼저 최수연 네이버 대표는 2분기까지 AI로 플랫폼 역량을 강화하는데 집중했고, 그 초기 성과를 확인할 수 있었다고 말했다. 그러면서 AI를 활용해 광고 플랫폼을 고도화할 예정이라고도 덧붙였다. 최 대표는 "광고주 사이트에서 발생하는 데이터를 활용하고 캠페인 예산을 최적화해 타겟팅 대상에 맞춘 광고 노출 기능을 고도화하겠다"며 "네이버는 반응형 소재 대량 등록, 자동 입찰 기능 제공 등을 통해 광고 플랫폼으로서의 역량을 강화할 방침"이라고 말했다. 또한 AI 관련 투자를 아끼지 않겠다고도 했다. 최 대표는 "AI가 적용됐을 때 검색이라든지 피드의 만족도, 광고의 효율이 놀랍도록 상승되고 있는 걸 목격하고 있고, 투자 여력이 충분하다고 판단하고 있어 비용이 수반되더라도 AI 기반의 B2C 서비스를 확대하거나 실험하는 노력 역시 계속할 것"이라고 말했다. 정신아 카카오 대표는 회사의 미래 성장 동력을 카카오톡과 AI로 정하며, 카카오톡 기반의 톡비즈 성장과 AI 서비스 혁신에 전사적 노력을 다하겠다고 발표했다. 이와 연관성이 부족한 사업은 효율화 작업을 진행할 것이라고 예고했다. 또한 B2C 기반의 AI 서비스를 선보일 계획도 밝혔다. 정 대표는 "AI 혁신을 통한 수익화 가능성을 적극 탐색하겠다"며 "하반기에는 카카오만의 강점인 대화형 플랫폼 형태로 B2C(기업과 개인 간 거래) AI 서비스를 선보이고자 한다"고 말했다. 해당 서비스는 카카오톡 내부에 구현되는 것이 아닌 별도의 앱으로 출시될 예정이다.

2024.08.09 21:35정석규

Prev 281 282 283 284 285 286 287 288 289 290 Next