• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
AI페스타
배터리
양자컴퓨팅
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7797건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

데이터브릭스, 신규 모자이크 AI 기능 출시

데이터브릭스는 프로덕션 품질의 생성형 AI 구축을 지원하기 위해 모자이크 AI에 새로운 기능을 출시한다고 13일 발표했다. 데이터브릭스는 모자이크 AI에서 복합 AI 시스템 구축 지원, 모델 품질 개선 기능 및 새로운 AI 거버넌스 도구 세 가지 핵심 영역에 투자한다. 이로써 고객이 프로덕션 품질의 애플리케이션을 구축 및 측정하고, 자사 비즈니스에서 생성형 AI의 가치를 실현하도록 지원한다는 계획이다. 기업은 개인정보 보호, 품질 및 비용 문제로 인해 생성형 AI 프로젝트를 시범 단계에서 본격적인 프로덕션 단계로 전환하는 데 어려움을 겪고 있다. 파운데이션 모델은 기존보다 크게 개선됐지만 고품질의 결과를 생성하는 데에는 여전히 한계가 있으며, 최고 성능 모델이어도 부정확하거나 안전하지 않은 응답을 제공하거나 기밀 데이터를 노출할 위험이 있다. 오늘날 조직은 이러한 문제를 해결하기 위해 하나의 초대형 모델보다는 복합 AI 시스템을 배포하는 데 집중하고 있다. 이러한 접근 방식은 다양한 모델, 검색기, 벡터 데이터베이스, 평가, 모니터링, 보안 및 거버넌스를 위한 도구 등 여러 구성 요소를 사용한다. 결과적으로 복합 AI 시스템은 훨씬 우수한 생산 품질을 보장함으로써 조직이 보다 정확하고 안전하며 관리 가능한 AI 애플리케이션을 효율적으로 제공할 수 있도록 지원한다. 데이터브릭스가 고객의 프로덕션 품질 생성형 AI 애플리케이션 구축을 지원하기 위해 새롭게 출시한 기능으로는 모자이크 AI 에이전트 프레임워크, 모자이크 AI 에이전트 이밸류에이션, 모자이크 AI 툴 카탈로그, 모자이크 AI 모델 트레이닝, 모자이크 AI 게이트웨이 등이 있다. 데이터브릭스는 새로운 기능을 통해 고객이 엔터프라이즈급 복합 AI 시스템을 구축하도록 돕는다. 검색 증강 생성(RAG)은 일종의 복합 AI 시스템으로, 벡터 데이터베이스와 같은 여러 구성 요소와 모니터링, 평가, 보안 및 거버넌스 도구를 사용해 LLM의 정확도를 향상한다. 지난 5월, 데이터브릭스는 데이터 인텔리전스 플랫폼에 원활하게 통합된 서버리스 벡터 데이터베이스인 모자이크 AI 벡터 검색을 정식 출시했다. 이번에는 개발자가 파운데이션 모델과 엔터프라이즈 데이터를 사용해 고품질 RAG 애플리케이션을 신속하고 안전하게 구축할 수 있는 모자이크 AI 에이전트 프레임워크를 발표했다. 개발자는 모자이크 AI 에이전트 이밸류에이션을 통해 RAG 애플리케이션의 품질을 평가하고, 신속하게 반복 작업하며, 애플리케이션을 쉽게 재배포할 수 있다. 모자이크 AI 에이전트 이밸류에이션은 결과물의 품질이 우수한지 자동으로 판단하고 직관적인 UI를 제공해 이해관계자의 피드백을 받도록 하는 AI 지원 평가 도구다. 이 모든 기능은 조직이 프로덕션 품질의 생성형 AI 솔루션을 배포할 수 있도록 돕는다. 복합 AI 시스템은 흔히 도구를 활용해 지능적인 코드 생성 및 실행, 웹 검색, API 호출 등 외부와 상호 작용할 수 있는 새로운 기능을 시스템에 탑재한다. 모자이크 AI 툴 카탈로그는 조직이 데이터브릭스 유니티 카탈로그를 사용해 도구를 관리, 공유 및 등록할 수 있도록 지원한다. 도구를 지원하는 모델은 안전하고 관리 가능한 방식으로 도구를 사용할 수 있을 뿐만 아니라, 조직 전체에서도 이들 도구를 검색할 수 있게 된다. 모자이크 AI 모델 트레이닝은 조직의 비공개 데이터로 오픈 소스 기반 모델을 미세 조정해 해당 도메인이나 업무에 특화된 새로운 지식을 제공한다. 고객은 미세 조정된 모델을 완전히 소유 및 제어하게 되는데, 해당 모델은 특정 업무를 위해 조직의 비공개 데이터로 학습되었기 때문에 특정 사용 사례에서 더 높은 품질의 결과를 생성한다. 모델 트레이닝으로 미세 조정된 소규모 모델은 특정 도메인에 더 높은 정확성을 제공할 뿐만 아니라, 매개변수가 적고 컴퓨팅 성능을 덜 필요로 하므로 대규모 독점 모델에 비해 보다 빠르고 저렴하다. 모자이크 AI 게이트웨이는 모든 오픈 소스 또는 독점 모델을 쿼리, 관리 및 배포할 수 있는 통합 인터페이스를 제공해 고객이 애플리케이션 코드를 복잡하게 변경할 필요 없이 애플리케이션을 구동하는 대규모 언어 모델(LLM)을 쉽게 전환할 수 있도록 지원한다. 또 모자이크 AI 게이트웨이는 사용량 추적 및 가드레일을 지원해 조직으로 하여금 누가 모델을 호출하는지 추적하고, 요금 한도를 설정해 기업 사용자의 지출을 제어하며, 사용 중인 모델에 관계없이 안전 및 개인 식별 정보(PII)를 필터링할 수 있도록 돕는다. 마지막으로, 해당 기능은 내장된 거버넌스와 모니터링을 통해 지속적으로 높은 품질을 보장한다. 모자이크 AI 에이전트 프레임워크, 모자이크 AI 에이전트 이밸류에이션, 모자이크 AI 모델 트레이닝 및 모자이크 AI 게이트웨이는 현재 공개 프리뷰로 제공되며, 모자이크 AI 도구 카탈로그는 현재 비공개 프리뷰로 제공된다. 마테이 자하리아 데이터브릭스 공동창업자 겸 CTO는 “복합 AI 시스템은 향후 AI 애플리케이션의 품질, 신뢰성 및 평가를 극대화할 가장 좋은 수단으로서, 2024년 가장 중요한 AI 트렌드 중 하나가 될 것이라 기대한다”며 “데이터브릭스는 품질 개선에 투자해 이러한 트렌드를 선도하고 있을 뿐만 아니라, 실시간 데이터, 에이전트 및 도구로 모델을 보강해 잘 알려지지 않은 새로운 기능을 제공할 수 있는 독보적인 입지 또한 갖추고 있다”고 설명했다.

2024.06.13 10:37김우용

오라클, 구글 클라우드와 멀티클라우드 파트너십 체결

오라클 클라우드와 구글 클라우드를 상호연결된 단일 네트워크로 활용할 수 있게 됐다. 오라클과 구글클라우드는 클라우드 분야의 협력을 13일 발표했다. 양사의 고객은 오라클 클라우드 인프라스트럭처(OCI)와 구글 클라우드 기술을 결합해 애플리케이션 마이그레이션 및 현대화를 가속화할 수 있게 됐다. 구글 클라우드의 크로스 클라우드 인터커넥트는 전 세계 11개 리전에서 고객 온보딩을 지원할 예정이며, 양사의 고객은 해당 서비스를 활용하여 클라우드 간 데이터 전송 비용 없이 범용 워크로드를 배포할 수 있다. 또한, 올해 하반기에는 최고 수준의 오라클 데이터베이스 및 네트워크 성능과 함께 OCI와 동일한 기능 및 가격 정책을 갖춘 새로운 서비스인 오라클 데이터베이스앳구글클라우드를 사용할 수 있게 된다. 양사는 오라클 데이터베이스앳구글클라우드를 공동으로 출시하여 금융 서비스 및 보건의료, 리테일, 제조 등 다양한 산업 분야의 전 세계 기업 고객을 위한 서비스를 함께 제공할 계획이다. 고객은 오라클 데이터베이스앳구글클라우드를 사용해 OCI에서 실행되고 구글 클라우드 데이터센터에 배포된 오라클 데이터베이스 서비스에 직접 액세스할 수 있다. 이 신규 서비스는 클라우드 마이그레이션을 가속화하여 자사의 IT 환경을 현대화하고, 데이터 관리 및 분석, 버텍스 AI, 제미나이 기반 모델을 비롯한 구글 클라우드 인프라, 툴링, AI 서비스를 활용하고자 하는 고객을 지원하기 위해 설계됐다. 고객은 오라클 제로 다운타임 마이그레이션 등 입증된 마이그레이션 도구와 호환성을 비롯해 오라클 데이터베이스의 구글 클라우드로 마이그레이션을 간소화 및 가속화할 수 있다. 고객의 기존 구글 클라우드 약정을 사용해 오라클 데이터베이스 서비스를 구매하고, BYOL 및 OSR 같은 할인 프로그램을 포함한 기존 오라클 라이선스 혜택을 활용할 수 있다. 구글 클라우드 마켓플레이스를 통한 간소화된 구매 및 계약 경험을 제공한다. 구글 클라우드와 오라클이 함께 제공하는 통합된 고객 경험 및 지원을 이용할 수 있다. 오라클 엑사데이터 데이터베이스 서비스, 오라클 자율운영 데이터베이스 서비스, 마이SQL 히트웨이브, 오라클 데이터베이스 데이터 무손실 자율 복구 서비스, 오라클 골든게이트, 오라클 데이터 세이프 등 전체 오라클 데이터베이스 서비스 포트폴리오 배포를 위한 구글 클라우드 내 통합 운영 환경의 단순성 및 보안성, 짧은 지연 시간을 활용할 수 잇다. 오라클 데이터베이스에 저장된 고객의 데이터를 버텍스 AI 및 제미나이 기본 모델을 비롯한 구글의 업계 선도적 AI 서비스들과 연결할 수 있다. 고객 서비스, 직원 서비스, 크리에이티브 스튜디오, 개발자 환경 등을 지원하는 AI 애플리케이션 및 에이전트를 위한 엔터프라이즈급 신뢰도를 제공한다. 오라클은 북미와 유럽 지역을 시작으로 오라클 데이터베이스 서비스를 전 세계 구글 클라우드 데이터센터에서 직접 운영 및 관리할 예정이다. 오라클 엑사데이터 데이터베이스 서비스, 오라클 자율운영 데이터베이스 서비스, 오라클 RAC는 올해 하반기에 미국 동부(애슈번)와 미국 서부(솔트레이크 시티), 영국 남부(런던), 독일 중부(프랑크푸르트)의 4개 리전에서 우선 제공되며, 이후 전 세계의 다른 구글 클라우드 리전으로도 빠르게 확장될 예정이다. 오라클 클라우드 인프라스트럭처와 구글 크로스 클라우드 인터커넥트는 고객이 별도의 교차 클라우드 데이터 전송 요금 없이 OCI 리전 및 구글 클라우드 리전 모두에 워크로드를 배포할 수 있도록 지원한다. 해당 서비스를 지원하는 리전은 두 주요 클라우드 제공업체 간의 원활한 상호 운용성을 보장하는 저지연성, 고처리량, 비공개 연결을 제공한다. 양사의 공통 고객은 오늘부터 호주 동부(시드니), 호주 남동부(멜버른), 브라질 동부(상파울루), 캐나다 남동부(몬트리올), 독일 중부(프랑크푸르트), 인도 서부(뭄바이), 일본 동부(도쿄), 싱가포르, 스페인 중부(마드리드), 영국 남부(런던), 미국 동부(애슈번) 등 11개 크로스 클라우드 인터커넥트 리전에서 온보딩을 시작할 수 있으며, 대상 리전은 향후 계속해서 확장될 예정이다. 이를 통해 기능, 성능, 가격을 기준으로 오라클 및 구글 클라우드의 가장 혁신적인 서비스들을 자유롭게 취합해 사용할 수 있다. 멀티클라우드 네트워크 성능을 낮은 지연 시간에 제공하는 OCI와 구글 클라우드 간의 직접 상호 연결을 사용하게 된다. OCI와 구글 클라우드에 분산된 데이터 저장소를 활용하여 오라클 E-비즈니스 스위트, 오라클 피플소프트 엔터프라이즈, 오라클 리테일 머천다이징 등의 다양한 오라클 애플리케이션을 실행할 수 있다. 구글 클라우드의 엔터프라이즈급 AI 기술을 비롯한 구글 클라우드 및 OCI 기술을 함께 사용해 신규 클라우드 네이티브 애플리케이션을 구축할 수 있다. 새로운 멀티클라우드 기능은 구글 클라우드에서 오라클 데이터베이스 인스턴스를 배포, 관리, 사용할 수 있는 완전히 통합된 환경과 더불어 양사의 클라우드 서비스 간의 자유로운 데이터 이동 및 신규 클라우드 네이티브 애플리케이션 배포를 지원한다. 이를 통해 양사의 고객은 오라클 및 구글 클라우드의 기능을 최대한 활용할 수 있을 뿐만 아니라, 획기적인 클라우드 혁신을 이룰 수 있다. 래리 앨리슨 오라클 회장 겸 CTO는 "고객은 여러 클라우드를 유연하게 사용할 수 있기를 원한다"며 "구글과 오라클은 갈수록 늘어나고 있는 멀티클라우드 수요를 충족하기 위해 구글 클라우드 서비스와 최신 오라클 데이터베이스 기술을 원활하게 연결하고 있다”고 밝혔다. 그는 “구글 클라우드 데이터센터에 OCI 하드웨어를 설치하여 양사의 고객을 위해 최상의 데이터베이스 및 네트워크 성능을 제공할 예정"이라고 강조했다. 순다 피차이 알파벳 CEO는 "오라클과 구글 클라우드는 많은 공동 기업 고객을 보유하고 있다"며 "양사의 새로운 파트너십은 구글 클라우드의 혁신적인 플랫폼 및 AI 기능과 오라클의 데이터베이스 및 애플리케이션을 함께 활용하고자 하는 고객에게 큰 도움이 될 것"이라고 강조했다.

2024.06.13 10:34김우용

KISTI, 인니에 과기 데이터 인프라 구축 교두보 확보

한국과학기술정보연구원(원장 김재수)은 인도네시아 자카르타에서 인도네시아 연구혁신청(BRIN)과 과학기술 데이터 인프라 구축에 관한 양해각서(MOU)를 교환했다고 13일 밝혔다. 'BRIN'은 지난 2021년 인도네시아 국립연구기관을 통합한 조직이다. 국가연구개발 정책 기획과 예산편성 권한을 가진 대통령 직속 장관급 독립 기관이다. 이번 MOU 교환에 따라 양 기관은 ▲과학기술지식 인프라 구축 및 활용 연구 ▲슈퍼컴퓨팅/HPC 인프라 구축 및 활용 연구 ▲ 데이터 교환을 포함한 빅데이터, AI 및 컴퓨팅 기술 연구 ▲과학기술연구 네트워크 및 사이버보안의 개발 및 활용 ▲이와 관련한 인력, 장비, 자료 등의 분야에서 협력하기로 했다. 락사나 트리 한도코(LAKSANA TRI HANDOKO) 인도네시아 연구혁신청장은 “슈퍼컴퓨팅 및 NTIS 운영 등 데이터 활용 노하우를 배울 수 있는 기회를 얻었다”며 “인도네시아 과학기술 경쟁력이 한 단계 더 발전할 수 있는 계기가 되길 기대한다”라고 언급했다. KISTI 김재수 원장은 “인도네시아와의 과학기술 협력의 교두보를 마련하고 더 나아가 우리나라 과학기술의 국격을 높이는 새로운 기회가 될 것"으로 내다봤다.

2024.06.13 10:32박희범

이스트시큐리티, 통합 보안 플랫폼 개발 위해 '이곳'과 뭉쳤다…"해외 시장 개척 박차"

이스트시큐리티가 시큐어링크, 사이시큐연구소와 손잡고 제로트러스트 기반 엔드포인트 통합 보안 플랫폼 개발 사업에 본격 나선다. 이스트시큐리티는 시큐어링크, 사이시큐연구소와 함께 '성장 얼라이언스(Growth Alliance)' 기반 컨소시엄을 구축키로 하고 이와 관련해 업무 협약을 체결했다고 13일 밝혔다. 이에 따라 이 기업들은 프로젝트에 대한 성공적인 이행과 함께 각 사가 보유한 판로를 활용해 단계적인 사업 추진, 해외 시장 진출을 위한 공동 협력사업 지속 발굴 및 추진에 나선다. 현재 보안 시장에는 다양한 제품과 각 제품에 종속된 기술이 많다. 이스트시큐리티 컨소시엄은 산업계 전반을 통합하는데 목적을 두고 오픈(Open)API 국내 실증 및 해외 진출 전략을 추진하면서 상용화를 위한 단계를 밟아 나갈 계획이다. 특히 이스트시큐리티의 검증된 비즈니스 모델 및 판로 전략을 바탕으로, 2027년까지 목표 시장에 빠르게 진입할 계획을 세웠다. 이스트시큐리티 컨소시엄에서 추구하는 상용화의 핵심은 결국 시장에서 바로 적용 가능한 잘 정리된 오픈API를 통해 다양한 사용 환경과 밀접하게 연동시켜 활용되는 것이다. 궁극적으로 표준 프로토콜을 통해서 유연하게 연동할 수 있는 아키텍처를 만들어 해외 시장까지 함께 공략할 수 있는 파트너 얼라이언스를 통해 시장 변화에 능동적으로 대응할 기술 경쟁력을 가지고 사업화 목표를 이행해 나갈 것을 협의했다. 이스트시큐리티 비즈니스센터장 옥남도 전무는 "이번 3사 협력을 통해 차세대 무결성 보안 솔루션인 제로트러스트 기반 엔드포인트 플랫폼 사업을 회사의 미래 중점사업으로 개발할 계획"이라며 "기술력 있는 파트너사들과 '성장 얼라이언스(Growth Alliance)'를 구축해 고객들이 AI, 로봇, 블록체인과 같은 첨단기술을 더욱 안전하게 사용할 수 있도록 지원하고, 이를 통해 글로벌 시장 진출 등 유의미한 성과를 내도록 노력하겠다"고 밝혔다. 시큐어링크 박주선 부사장은 "이번 협업을 통해 엔드포인트 무결성 검증 및 사용자별 실행 접근 권한 정책이 가능한 제로트러스트 통합형 엔드포인트 솔루션을 기반으로 미국, 일본 등 수요가 커지고 있는 글로벌 시장으로 진출을 촉진할 계획"이라고 말했다. 사이시큐연구소 강병훈 대표는 "성공적인 협업을 통해 기존 인프라를 변경하지 않으면서도 호환성과 보안성을 극대화한 제로 트러스트 통합 솔루션 환경을 제공하고자 노력할 것"이라며 "이를 통해 효율적이면서도 안전하고 신뢰할 수 있는 보안시스템을 통해 고객의 경쟁력을 높이고 지속 가능한 성장을 지원할 것"이라고 강조했다.

2024.06.13 10:12장유미

업스테이지, 금융투자업 AI 비서 만든다

업스테이지가 자사 언어모델 '솔라'로 금융투자 업무에 특화된 인공지능(AI) 플랫폼을 개발해 금융 시장 공략에 본격 나선다. 업스테이지는 금융투자업 특화 생성형 AI 플랫폼 구축 계약을 위해 신한투자증권과 손잡았다고 13일 밝혔다. 업스테이지는 자사 AI 언어모델 '솔라' 기반으로 금융 전문 데이터를 넣을 방침이다. 이를 통해 반복적인 사내 업무 자동화 뿐만 아니라 다양한 업무로 확장 가능한 특화 모델을 개발한다. 해당 모델은 투자 보고서 생성, 정보 요약, 번역 등을 솔라 기반으로 처리한다. 문서 처리와 정보 검색이 가능한 사내 지식 데이터베이스 시스템도 탑재된다. 생성형 AI 활용으로 반복적인 업무를 자동화해 업무 생산성을 극대화할 것으로 기대된다. 업스테이지는 자연어 데이터를 기계가 이해할 수 있도록 변환하는 자체 임베딩 기술을 모델에 넣을 방침이다. AI 기업 스켈터랩스와 손잡고 검색을 통해 답변 정확도를 끌어올리는 검색증강생성(RAG) 등 다양한 기술을 투입해 모델 성능을 끌어올릴 계획이다. 김성훈 업스테이지 대표는 "신한투자증권과 손잡고 금융투자업 특화 프라이빗 LLM을 개발해 뜻깊다"며 "앞으로 금융, 보험 등 높은 보안과 신뢰가 필수적인 산업 분야에서 기업 맞춤형으로 사용할 수 있는 특화 모델을 개발하겠다"고 말했다.

2024.06.13 09:41김미정

생성AI 써 본 서울시민 15.4%···키오스크 이용 경험 80%

서울시민 10명 중 8명은 키오스크를 이용한 경험이 있는 것으로 나타났다. 특히 2년전에 비해 고령층의 키오스크 사용이 늘었다. 하지만 상품구매‧음식배달 등 생활밀착 분야 스마트폰 앱(어플)은 여전히 고령층 사용률이 낮았다. 또 서울시민 55.3%는 '생성형 AI'를 알고 있고, 15.4%는 사용해 본 것으로 조사됐다. 서울디지털재단(이사장 강요식)은 2021년 지자체 최초로 '서울시민 디지털역량실태조사'를 실시한 이후 '23년 2차 조사'를 실시하고 그 결과를 13일 발표했다. 이 조사는 만 19세 이상 서울시민 5500명(고령층 2500명, 장애인 500명 포함)을 대상으로 면접 방식으로 진행했다. 2021년 조사와 달리 장애인 표본을 포함했다. 이번 '2023 서울시민 디지털역량실태조사'는 키오스크‧디지털서비스 이용 경험, AI리터러시, 문제해결 방식 등 다양한 항목을 나눠 디지털 수준을 평가했다. 조사 결과, 서울시 시정 철학인 약자동행 정책에 힘입어 2년새 서울 고령층 키오스크 이용 경험이 57.1%로 대폭 상승했고, 디지털 활용에 어려움이 발생했을 때 포기하는 고령층은 5명중 1명에서 8명중 1명꼴로 줄어든 것으로 나타났다. 하지만 고령층의 '모바일 앱 서비스' 이용 경험은 여전히 낮았다. 특히, '민간인증서' 이용경험은 28.4%, '유료 OTT 서비스'는 24.2%로 전체 시민 이용률의 절반에도 미치지 못했다. 또 서울시민 전체 10명 중 8명은 키오스크를 이용한 적이 있다고 응답했다. 총 81.7% 수준으로, 이는 '21년(76.9%)보다 4.8%p 상승한 결과다. 고령층 경우 '21년 대비 대폭 상승해 57.1%(↑11.3%p)가 키오스크 이용경험이 있다고 응답했다. 세부적으로 55~64세는 79.1%(↑10.1%p), 65~74세는 50.4%(↑21.0%p), 75세 이상은 19.1%(↑5.3%p)가 키오스크를 이용했다. 특히 65~74세 연령구간에서 이용경험률이 가장 큰 폭으로 증가했다. 장애인 키오스크 이용경험률은 58.9%로 조사됐다. 연령별로 55세 미만에서 90.0%, 55세 이상에서 52.3%로 나타났고, 장애유형별로는 청각/언어장애인(68.0%)과 시각장애인(63.5%)이 지체장애인(57.9%) 및 뇌병변장애인(43.4%)보다 상대적으로 높은 경험률을 보였다. 키오스크 이용이 어려운 이유로는 고령층과 장애인 모두 작동법 어려움보다 '뒷사람의 눈치가 보여서'를 우선으로 지적했다. 이 중 장애인은 '사용 중 도움을 요청할 방법이 없어서(63.6%)'를 1순위로 꼽았다. '키오스크 이용중 어려움을 겪은적이 있는가'에 대해 고령층은 59.6%, 장애인은 60.9%가 '있다'고 응답했다. 그 이유는, 고령층은 '뒷사람 눈치가 보여서'(53.6%), '선택사항 적용이 어려워서'(46.3%), '용어가 어려워서'(34.0%)를 꼽았다. 반면 장애인은 '사용 중 도움을 요청할 방법이 없어서'(63.6%), '뒷사람 눈치가 보여서'(39.1%), '선택사항 적용이 어려워서'(32.2%)를 지적했다. 고령층의 키오스크 이용 경험은 높아졌지만, 상품구매(38.4%), 음식배달(30.3%), 교통/서비스예약(27.4%) 등 실생활 밀착 분야의 '모바일 어플' 이용경험은 여전히 낮은 것으로 나타났다. 특히 '민간인증서', '유료 OTT서비스', '스마트 예약' 이용경험률은 고령층과 전체 시민 간 최소 2배에서 최대 5배 이상 차이가 났다. 전체시민의 이용경험률은 민간인증서 63.6%, 유료OTT 60.1%, 스마트예약 43.9%, 중고거래 40.3%이다. 고령층 이용경험률은 민간인증서 28.4%, 유료OTT 24.2%, 스마트예약 8.2%, 중고거래 10.6%이다. 장애인의 경우에도 '메신저'(92.2%), '정보검색'(84.8%), '동영상 시청' (84.8%)을 제외하면 전체시민 대비 이용경험률이 낮았고, '길찾기/교통정보'(57.9%), '모바일뱅킹'(38.1%) 등 일부서비스는 고층보다 낮은 경험률을 보였다. 이는 상품구매, 금융거래, 서비스예약 등 일상생활의 필수서비스가 전면 디지털화 되고 있는 가운데, 디지털서비스를 사용하지 못해서 불필요한 비용을 더 지불하고 있는 '노인세(稅)'에 대한 문제가 여전히 존재함을 시사한다고 재단은 분석했다. 노인세는 오프라인·대면서비스를 이용하면서 시간적·경제적 손실이 발생하는 현상을 일컫는 것으로, 시외버스·기차 예매, 택시 승차를 위해 현장에서 오래 기다리는 불편함이나, 은행창구·ATM을 이용하여 수수료를 더 지불하고, 쇼핑 할인정보가 없어 같은 물건을 더 비싸게 주고 구입하는 경우를 말한다. 하지만 디지털서비스 이용시 문제가 발생했을 때 포기하는 고령층은 줄었다. 2021년 조사에서는 문제발생시 '해결 못한 채로 둔다'고 응답한 고령층이 21.2%였지만, 2년새 13.3%로 7.9%p 감소했다. 디지털 문제를 마주쳤을 때, 고령층과 장애인은 '주변사람 도움으로 해결'한다는 응답이 각각 60.7%, 53.6%로 가장 높았다. 도움 받는 방식은 고령층과 장애인 모두 대면방식을 선호했다. 고령층은 '가까운 거점 방문'을 70.1%로 가장 선호했으며, 장애인은 '댁내방문'을 58.6%로 가장 선호했다. 한편 서울디지털재단은 '서울시민 디지털 역량'>을 종합적으로 살피기 위해 ▲디지털 기기 이용 ▲디지털 서비스 이용 ▲디지털 소양 ▲디지털 보안/안전 영역으로 구분해 조사했다. ■디지털역량수준 조사결과 △디지털기기 이용 68.7점, △디지털서비스 이용 68.4점, △디지털 소양 62.2점, △디지털 보안‧안전은 49.8점으로 나타났다. 이는 '21년 대비 디지털기기 이용은 5.0%p 상승했고, 디지털서비스 이용은 비슷한(↑0.2%p) 수치다. '23년 세부측정문항 변경으로, 2개년 동일문항만 점수를 재산정하여 비교했다. 고령층은 디지털 소양(52.7점), 디지털기기 이용(43.3점), 디지털서비스 이용(42.7점), 디지털 보안‧안전(31.9점) 순으로 높았고, 장애인은 디지털 소양(46.4점), 디지털기기 이용(40.7점), 디지털서비스 이용(37.0점), 디지털보안‧안전(34.0점) 순으로 조사됐다. 전체시민 평균을 100으로 했을 때, 고령층은 여러 항목 중 △디지털서비스 이용(62.4%), △디지털기기 이용(63.0%) 항목에서 격차가 크게 나타났다. 장애인의 경우 △디지털서비스 이용(54.1%)에서 가장 격차가 컸다. 재단은 "주목할 점은, 고령층과 장애인 모두 연령에 따른 디지털격차 양상이 유사하다는 것"이라고 밝혔다. 디지털서비스 이용의 경우, 장애인 내에서도 고령층(30.6점)은 55세 미만(65.2점)의 절반이 채 안 되는 수준을 보였다. 향후 장애인 중 고령자 비율이 지속 증가할 것으로 예상되는 바, 고령 장애인의 디지털 격차해소에 주의를 기울일 필요가 있다고 재단은 짚었다. ■생성형 AI 열풍...서울 시민은 얼마나 AI를 잘 사용하고 있을까? 최근 급속한 성장세를 보이는 '생성형 AI'와 관련한 조사도 이뤄졌다. 서울디지털재단은 서울시민 절반 이상(55.3%)이 '생성형 AI를 알고 있다'고 응답한 것을 파악하고, AI를 적절히 올바르게 사용할 수 있는가를 알아보기 위해 전국 최초로 'AI 리터러시 역량' 수준을 조사했다. 서울시민 55.3%는 '생성형 AI'를 알고 있고, 15.4%는 사용해 본 것으로 나타났다. 고령층과 장애인의 경우, 생성형 AI를 알고 있는 비율은 각각 24.1%, 25.9%이며, 사용해 본 경험은 2.3%, 5.6%였다. 'AI 리터러시(문해력)' 역량은 고령층을 제외한 만 55세 미만을 대상으로 조사했다. 서울시민이 일상에서 ▲AI를 얼마나 이해하고(AI이해) ▲이용할 수 있는지(AI이용) ▲우리 삶에 어떻게 적용되는지 알고(AI식별) ▲위험성을 인지하고 올바르게 사용하고 있는지(AI윤리)에 관한 항목으로 나눠 조사했다. 우선 AI 개념을 이해하고 이용하는 수준은 높았다. 'AI의 개념을 알고 있다'는 80.4%, '일상생활에서 AI가 적용된 기기를 이용할 수 있다'는 87.5%로 상대적으로 높게 나타났다. 그러나 상대적으로 AI를 식별하고 위험성을 인지하는 수준은 낮았다. 'AI기술이 우리 삶에 적용된 사례를 식별할 수 있다'는 66.4%, 'AI 기술의 위험성(알고리즘 편향성, 오정보, 프라이버시 침해 등)에 대해 알고 있다'는 66.6%로 상대적으로 낮게 나타났다. ■재단 "조사결과는 디지털 교육‧상담과 디지털사용성 개선에 활용" 이번 조사결과를 토대로, 서울시와 서울디지털재단은 디지털역량 강화 및 디지털 포용환경 개선 사업을 정교화 해나갈 예정이다. 디지털 약자를 대상으로 상담‧교육을 제공하는 거점을 마련하고, 면대면 맞춤형서비스를 강화해 서울시의 디지털약자 동행에 박차를 가할 계획이다. 시는 디지털 교육‧상담을 제공하는 사업으로 '우리동네 디지털 안내소', '디지털 안내사', '디지털배움터', '디지털동행플라자'를 운영하고 있다. 근처 이동통신 3사 매장에서 디지털기기 사용법을 배울 수 있도록 하고, 지역 거점에 디지털 안내사를 배치하여 키오스크, 스마트폰 이용을 돕고 있다. '디지털동행플라자'는 어르신의 디지털 활용 교육과 상담‧체험을 지원하는 공간이다. 현재 운영 중인 '서남센터'(영등포구 대림동), '서북센터'(은평구 구산동)를 포함하여 오는 '26년까지 총 6개소를 조성할 계획이다. 서울디지털재단은 1:1 노노케어 방식 디지털교육인 '어디나지원단'을 강화하는 한편, 하반기부터는 서울 곳곳을 찾아가는 '디지털 돌봄 체험버스(이동식교육장)'를 운영해 디지털 격차 해소에 힘쓸 예정이다. 조사결과를 기반으로 고령 장애인 디지털 교육을 시범운영해 디지털 역량강화사업의 내실을 다지고, 약자 친화적인 디지털 환경을 조성하기 위해 '디지털사용성 개선지원', '품질 인증제도'를 강화해나갈 계획이다. 이번 '2023 서울시민 디지털역량 실태조사'주요 결과 보고서는 서울디지털재단 누리집의 연구보고서 카테고리(https://bit.ly/3FBaNu3)에서 확인할 수 있다. 해당 결과의 상세 조사 수치를 담은 보고서 전문은 6월 중에 공개할 예정이다. 강요식 서울디지털재단 이사장은 “빠르게 변화하는 디지털 전환시대에 서울시민이 얼마나 디지털 기술을 잘 이해하고 활용하고 있는지 점검하는 것은 중요하다”며, “이번 조사 결과를 활용해 고령층, 장애인 모두 소외 없이 디지털 혜택을 누릴 수 있도록 촘촘한 지원을 해나가겠다”고 밝혔다.

2024.06.13 09:40방은주

S2W "생성형 AI로 '보안 인텔리전스 시대' 열겠다"

에스투더블유(S2W)가 생성형 인공지능(AI)과 보안 기술을 결합해 사업 생태계를 확장한다. S2W는 'AI·보안 전문 데이터 인텔리전스 기업'으로 비전을 명명하고 AI와 보안 양대 산업을 주축으로 한 미래 로드맵을 완성했다고 13일 밝혔다. AI와 보안 기술력, 빅데이터 가공 기술을 결합해 생태계를 확장해 나간다는 전략이다. AI 시장은 갈수록 보안 문제가 화두로 떠오르며 정보 유출, 할루시네이션 등 여러 문제로 골머리를 앓고 있다. 보안 시장의 경우 기술 강화를 위해 첨단 AI 기술 도입이 시급한 상태다. S2W는 이런 상황을 직시해 두 시장 개혁에 나선다. AI 시장에서는 '최고의 보안을 갖춘 AI'를, 보안 시장에서는 '고도의 AI 성능까지 갖춘 보안'을 솔루션으로 이루겠다는 포부다. 이 전략은 이미 상용화 단계에 돌입했다. 기업 맞춤 생성형 AI '에스에이아이피(SAIP)' 기반으로 AI 사업 확대에 본격 나섰다. SAIP는 검색증강생성(RAG)에 보안이 결합된 구조로 이뤄졌다. 회사는 해당 제품이 데이터 유출 등 내부자 위협을 방어하며 정확도와 안정성까지 갖췄다는 입장이다. 최근 현대제철에 SAIP를 공급하기 시작했다. S2W는 사이버 보안 사업도 확장한다. AI 기술로 개별 기업 및 기관에서 처리하기 까다로운 다크웹, 딥웹 등의 비정형 데이터를 정교하게 수집·분석함으로써 선순환 구조를 갖출 계획이다. 이를 통해 퀘이사, 자비스 등 자사의 위협 인텔리전스(CTI) 서비스들을 명실상부 가장 스마트하고 안전한 AI 보안 솔루션으로 입지를 굳힌다. 글로벌 진출 전략에도 속도가 한창이다. 자비스는 인도네시아 공공기관에 공급되고 있으며 퀘이사는 미국 IP 보안 플랫폼인 쓰렛 쿼션트에 제공되는 등 국경을 넘나들며 가시적인 성과를 내고 있다. 향후 일본, 싱가포르를 중심으로 아태지역 영업을 확장하고 중동, 유럽 지역에도 진출할 계획이다. 서상덕 S2W 대표는 "S2W는 보안을 넘어 빅데이터 가공과 AI 기술력을 토대로 생성형 AI 포트폴리오를 확보했고 이제는 실질적인 규모급 성과로 시장 경쟁력을 증명했다"며 "미국에서 보안기업으로 시작해 데이터 인텔리전스 시장을 대표하게 된 '팔란티어'처럼 S2W를 아시아의 팔란티어, 더 나아가 글로벌 데이터 인텔리전스 기업으로 자리매김시킬 것"이라고 밝혔다.

2024.06.13 09:19김미정

이리오넷 "1만 곳 이상 피트니스센터 '스마트핏블록'으로 디지털화"

"2020년 기준 영리·비영리 포함해 국내 피트니스센터는 1만 곳이 넘습니다. 정기적으로 이용하는 국내 피트니스 인구도 100만명 이상으로 추정합니다. 우리가 개발해 공급하고 있는 '스마트핏블록(SmartFitBlock)'은 IoT 제품만으로 사용자 운동측정이 가능합니다. 근력운동 앱 '비주얼바디'와 함께 사용하면 운동능력 측정과 평가, 운동현황, 지도 등의 다양한 서비스를 이용할 수 있습니다. 외부 운동 서비스와도 연동이 가능합니다. 피트니스센터에 있는 바벨 등 기존 아날로그 운동기구를 간편히 디지털 장비로 만들어줍니다." 이리오넷 최연식 대표는 12일 지디넷코리아와 인터뷰에서 이 같이 밝히며 "우리 회사는 아날로그 피트니스 기구를 디지털화해 국민 건강 격차 해소에 앞장서고 있다"고 말했다. 이리오넷은 1999년 연구벤처기업으로 시작했다. 지난 20여년간 IT스포츠융합, 디지털헬스케어, IT보안 등에 대한 연구개발를 중점 수행해왔다. 매출 대비 연구개발비 비중이 높은 전형적인 '연구개발형 기업'이다. 최 대표는 "2021년부터는 제조 중심으로 연구개발 비중을 점차 높이고 있다. 이 결과 2022년 말부터 꾸준하게 매출이 발생하고 있다"고 밝혔다. 이리오넷의 현재 주력 제품은 휴대가 가능한 근력운동 자동수집 및 모니터링 IoT장치인 '스마트핏블록'과 이와 연동해 사용하는 전용앱 '비주얼바디'다. 1만 곳이 넘는 국내 피트니트센터를 '디지털 공간'으로 만들어주는 디바이스(기기)와 소프트웨어다. '스마트핏블록' 시제품은 2022년 완성했다. 이어 작년말 국내 디지털헬스케어 솔루션 구축 기업과 디지털운동머신 개발사에 테스트 부품을 공급했다. 또 제조 및 ERP 기업에도 제공, 이 회사가 자사 고객사의 사내 직원 건강 및 운동복지에 사용했다. 특히 작년말 서울시 테스트베드 실증사업에 선정, 영등포 제1스포츠센터와 제2스포츠센터에서 사용하고 있다. 최 대표는 '스마트핏블록'에 대해 "휴대가 가능한 개인형 룰 기반 근력운동 IoT 장비다. 기존 아날로그 운동머신이나 덤밸, 바벨 등의 근력운동장비와 스쿼트, 푸시업 등 맨몸근력운동에 간편히 부착해 사용하는 제품"이라고 설명했다. 아래는 ICT 기술을 사용해 디지털 피트니스 시장을 개척해 가고 있는 최연식 이리오넷 대표와 일문일답. -이리오넷은 어떤 회사인가 "우리는 도산안창호 선생의 '애기애타' 정신을 실천하는 기술벤처기업이다. 1999년 고려대학교 컴퓨터과학연구소 지원으로 창업했다. 문체부 산하 스포츠정책과 연구개발전담기관인 '한국스포츠정책과학원'에서 기술이전 받은 '룰 기반 운동처방전문가시스템'을 시작으로 20년 이상 디지털피트니스 분야에 주력하고 있다. 그동안 연구개발 중심 사업을 꾸준히 수행했다." -20년 이상 연구개발을 해 왔는데, 그동안 사업화 실적은 "국민체력센터와 2000년초 수행한 '룰 기반 운동처방 전문가시스템'이 대표적이다. 이외에 의학검진결과와 운동검진결과를 통한 룰 기반 '피트닉스골드'와 룰 기반 운동처방과 스포츠센터관리시스템을 결합한 '피트닉스 실버'를 개발해 사업화했다. 2009년에는 무인감시 및 안내가 가능한 '헬스클럽 운동보조 키오스크 로봇'도 개발했다. 서강대와 국내 헬스클럽운동머신 제조업체와 공동으로 디지털운동머신인 '스마트 피트니스 시스템'을 연구개발해 공급하기도 했다. 이런 기술력을 인정받아 2015년 교육부 사업인 '전국 학교스포츠클럽 통합운영시스템'을 3년간 개발하고 구축 및 운영을 지원했다. 2019년에는 위탁 연구개발한 골프용품 '스마트퍼터'를 통해 IoT센싱 관련 기술을 습득했다. 이어 2021년 룰 기반 휴대가 가능한 개인형 근력운동 IoT 장비인 '스마트핏블록'과 이의 전용SW인 '비주얼바디'를 개발해 특허를 획득했다." -현재 주력제품인 '스마트핏블록'과 이의 연동앱 '비주얼바디'는 어떤 제품인가? "한국스포츠정책과학원의 박사급 전문연구인력 기업 파견 등에 힘입어 사업화에 성공한 기술이다. 양산 전 이미 국내 디지털헬스케어 관련 솔루션 기업과 ERP, 스마트팩토리 제품 기업에 근로자 운동복지서비스용으로 공급했다. 2022년 산자부의 '제조업 소프트파워 지원사업'에 선정돼 시제품을 만들었다. '스마트핏블록'과 이의 전용SW인 '비주얼바디'를 활용한 선없는 디지털 피트니스 솔루션 '코드리스 스마트 짐'도 만들었다. 서울시 테스트베드실증사업 중 '아날로그 피트니스 기구를 디지털화하는 IoT 디바이스' 주관기관에 작년에 선정, 영등포스포츠센터에 공급했다." -'스마트핏블록'과 '비주얼바디'를 개발한 이유는? "여러 이유가 있다. 사회적으로보면, 운동을 통한 체력강화는 고령화가 빠르게 진행하고 있는 우리나라를 비롯해 세계적으로 국가가 해결해야 할 문제다. 학력격차, 발달격차, 가계격차, 기술격차와 함께 체력격차도 심각한 사회 및 국가 문제다. 신체나 정신손상, 주요질환의 의학기술과 디지털헬스케어분야 국내 산업 이미 선진국 수준이다. 하지만 전 국민이 실천하고 있는 운동이 없고 상대적으로 이의 기대치와 만족도가 낮은 편이다. 사회적, 공간적, 물리적으로 운동할 수 있는 접근성은 크게 확대됐지만 의료법과 충돌하는 법적, 정책적, 제도 장벽이 아직 있다. IT와 같은 정보공학기술을 적용한 전문운동장비의 융복합적 접근은 아직 국내서 어려운 형편이다." -여러 피트니스센터에서 이미 다양한 디지털 제품과 기술을 사용하고 있지 않나? "많은 국내 전문스포츠센터들이 회원관리를 위해 근력운동과 신체 및 건강데이터를 추출, 가공, 분석해 운동을 통한 회원건강서비스 기초자료로 활용하고 있다. 하지만 트레이너 개개인 지도 경험과 지식 능력 격차로 결국 운동 수요자들은 직간접 경험과 미디어에서 획득한 부정확한 정보기반으로 운동하고 있다. 이에 효과와 만족도 저하, 때로는 부상 부작용도 발생할 소지가 상존한다. 특히, 많은 사람들이 이용하고 있는 헬스 운동머신과 운동장비들에 대한 운동효과와 기대치를 충족하기 위해서는 수행 후 만족도와 성취도, 결과에 대한 평가, 지도 등의 데이터 기반 피드백을 시간으로 제공해야 한다. 하지만, 현재는 운동트레이너 수준과 경험 등에 의지하고 있어 지도를 받더라도 만족도와 효과가 천차만별이다. 이런 문제들을 해결하기 위해 다양한 융복합한 전문 운동머신과 관리서비스들이 2010년 이후 꾸준히 나왔다. 하지만 이 역시 시장에서는 가격과 성능, 편리성 등의 제약으로 수요가 극히 제한적이다. 2012년 우리 회사도 '스마트 헬스트레이닝 머신'을 비롯해 여러 운동 장비업체들의 IT기술을 적용한 운동머신을 출시했다. 하지만 머신별 가격이 높고 지속적인 전력 사용을 위해서는 바닥이나 벽면을 통한 전기선 매립공사가 필수적이다. 여기에 속도와 무게를 활용한 근력운동머신 특성상 설치나 탑재하는 IT시스템의 충격, 내구성, 발열, 안정성 등 여러 이유로 유지관리가 매우 어렵다. 여기에 국내 주거환경 특성은 공동주택(아파트) 중심이다. 홈트레이닝을 위해 세대내 운동머신을 설치 활용하는 것이 층간소음을 유발할 뿐 아니라 높은가격과 공간 활용 제약이 있고 높은 전기사용량 문제도 있다. 최근 나온 '손목닥터 9988' 등은 스마트폰 카메라나 전용카메라가 동작과 움직임을 추적해 인식하는 방식으로 사용자의 영상 유출 거부감과 전신 촬영을 위한 2~3미터 이상 거리 확보 제약 등이 있다. 다수 사용자가 있는 스포츠센터나 맨몸 운동이 아닌 운동머신 중심 운동환경에서는 사용이 어렵다. 이에 아날로그 근력운동머신으로 통칭되는 케이블블록 운동머신과 덤벨, 바벨 등 기존 운동장비를 사용하면서도 디지털과 스마트 기능을 부담없이 활용한 경량화한 휴대용 운동데이터 수집 및 평가장치를 개발 내놓게 됐다." -'스마트핏블록'을 사용하면 어떤 장점이 있나? "여러 장점이 있다. 먼저, 국내외에 보급된 다양한 아날로그 운동머신들은 운동방식과 사용자별 운동자세 완성시 최적화한 무게블록 이동거리, 실제 운동량에 대한 표준화가 없고 평가도 부족하다. 우리 제품을 사용하면 체계적인 관리를 할 수 있다. 또 고가의 기존 웨이트 아날로그 운동머신들에 대해 교체나 비용부담 없이 저렴하고 편리하게 적용할 수 있다. 셋째, 소수 고급형 헬스클럽에서 사용하고 있는 디지털 근력운동측정 및 평가, 지도서비스를 우리 제품을 적용하면 경험할 수 있다. 지능형 DX운동 대중화를 구현해주는 제품이다." -다른 디지털 운동측정 및 평가 장비와 구체적으로 어떻게 다르나? "기존 근력 운동머신 및 운동장비에 우리 제품을 부착, 디지털 근력운동머신 효과를 낼 수 있다. 우리 제품은 룰 기반의 신뢰성 있는 휴대가 가능한 근력운동 자동수집 및 모니터링 IoT 장치다. 디지털헬스케어 빅데이타와 AI개발을 위한 손쉬운 근력운동관련 데이터 확보가 가능한 점도 장점이다. 제조 및 공급사들이 기존 시장에 판매한 운동머신과 운동기구에 적용하면 손쉽게 디지털 운동장비로 전환할 수 있다. 비대면 플랫폼 환경에 접목할 경우 인지도 높은 전문 트레이너의 다양한 맞춤형 트레이닝도 받을 수 있다. 대면 환경에서는 동시에 더 많은 회원들을 대상으로 트레이닝을 제공할 수 있다. 특히 상대적으로 저렴한 가격과 휴대가능한 IoT, 저전력 제품이라는 특성이 있어 대중적인 운동체력관리와 의료비 절감이 가능하다. 취약계층과 저개발국가에도 적합한 제품이라고 생각한다. 우리 회사가 지향하는 '디지털 평등'과도 잘 맞는다." -'스마트핏블록' 같은 제품의 국내 시장 환경은 어떤가? "디지털헬스케어 중 피트니스 시장은 급속히 확장하고 있다. 시장조사업체 GIA에 따르면 글로벌 디지털 헬스케어 시장 규모는 2020년 1525억 달러에서 2027년 5088억 달러로 연평균 18.8% 성장할 전망이다. 디지털헬스케어 시장이 확대함에 따라 디지털 피트니스시장도 확대하고 있다. 이에 삼성전자, 구글, 애플, 샤오미 등이 건강 측정을 위한 스마트워치를 내놓았고 운동 측정을 통한 다양한 체력관리 서비스 업체도 등장했다. 휴대 가능한 개인 스마트 IoT인 '스마트워치'는 걸음기반 유산소 운동량과 단순 흔들림을 측정하는 방식이다. 반면 우리가 개발한 '스마트핏블록'은 룰 기반의 데이터 근간 근력측정 기술을 사용하며 휴대가 가능한 개인형 근력운동 IoT 장치다.우리같은 제품의 글로벌 시장은 아직 초기상태다." -이 분야 정부 지원 정책과 환경은? "문화체육관광부가 '국민생활체육진흥종합계획' 수립을 시작으로 지난 2017년까지 공공체육시설 조성 및 개보수를 위해 1조 8305억원을 지원했다. 또 '국민체력100'과 국민체육센터는 누적 3270만명 국민이 이용하는 핵심 공공체육시설 역할을 수행하고 있다. 2010년 후반부터 추진하고 있는 '국방 빅데이터 기반 스마트 육군체력관리사업'과 같은 맞춤형 군 장병 체력측정과 운동관리 사업은 경찰, 소방 등에서도 2020년 이후 꾸준히 추진하고 있다. 프로 스포츠 협단체 및 대한체육회에서도 선수체력, 운동성향, 신체조건, 경력과 운동능력을 과학적으로 측정 및 평가해 선수선발에 반영하고 있다. 최근 사회적 약자 복지지원 일환으로 노인돌봄사업에 운동이 추가됐고, 학교방과후 돌봄사업에도 학교체육을 통한 학생체력측정과 별개로 운동돌봄 시장이 형성되고 있다." -스마트핏블록의 기술수준은? "스마트워치에서 제공하는 개인형 근력운동 측정서비스와 달리 우리 제품은 아날로그 근력운동머신과 덤벨, 바벨같은 프리웨이트 근력운동, 런지, 스쿼트 등 맨몸 근력운동에서 사용 가능한 '룰' 기반 개인형 근력운동 IoT다. 이동과 휴대가 용이하다. 또 높은 데이터 신뢰성을 보장한다. 저전력 설계 등 ESG치원에서 국내외 경제적 약자계층에 건강 복지와 디지털격차 해소에도 기여한다. '스마트핏블록'은 단독모드와 연동모드가 있다. IoT 제품만으로 사용자 운동측정이 가능하다. 근력운동 앱인 '비주얼바디'와 연동하면 운동능력측정 및 평가, 운동현황, 지도 등의 다양한 서비스를 이용할 수 있고 외부서비스와도 연동이 가능하다. 특히 운동체력데이터 규격 개발 및 표준화와 오픈AI기술 연동 전용 운동 큐레이션을 적용해 사용자에 대한 더욱 정밀한 서비스를 제공한다. 타 서비스와 연동이 용이한 글로벌화한 전문 근력운동제품도 개발 중이다." -현재 실증중인 '스마트핏블록'을 SWOT 방식으로 이야기 해준다면? "우선 장점은 오랜 시간 축적한 스포츠IT 기술력과 관련분야 전문가 네트워크를 보유하고 있다는 점이다. 둘째 장점은 휴대가 가능한 룰(Rule)기반 코드리스(Codeless) 개인형 IoT 장치라는 점, 셋째, 향후 지능형 제품 및 플랫폼으로 진화가 용이하며 넷째, 향후 운동을 통한 체력관리 정보 표준체계 디지털화를 위한 운동체력데이터(SHR) 규격 및 표준에 반영할 수 다는 점이다. 약점은 첫째, 우리가 벤처기업이다보니 B2B와 B2C 시장에서 인지도가 낮다. 둘째, IoT 특성 상 판매와 유지관리를 위한 자체 관리플랫폼이 필요하며 셋째, 외부 위탁생산으로 자체 제품생산 대비 품질과 재고 관리가 어렵다. 기회 요인은 첫째, 개인별 건강관리 관심과 AI 디지털헬스케어 근력운동 전문시장이 성장하고 있고 둘째, 학교와 어르신 돌봄사업, 바우처사업 등 공공 복지측면의 대면과 비대면 운동 트레이닝 수요가 급성장하고 있다. 셋째, 기관 및 기업이 근로자들을 대상으로 다양한 건강과 운동 지원 정책을 늘리고 있다. 위협 요인도 있다. 첫째, 미러와 펠로톤 등 신기술 글로벌 디지털운동머신의 국내시장 진입과 경기 침체에 따른 피트니스 시장 불황 지속이다." -고객사 현황은? "2022년 시제품을 완성했다. 이후 2023년 말까지는 국내 디지털헬스케어 솔루션 구축 기업과 디지털 운동머신 개발사에 기존시장의 아날로그 운동머신에 적용해 근력운동 데이터를 수집할 수 있는 테스트 부품으로 공급했다. 또 제조와 ERP솔루선 및 업무관리시스템 공급기업에 제공했다. 이들 회사들은 자사 고객사의 사내 직원 건강 및 운동복지 실시간관리 제품으로 제공했다.작년말에는 서울시가 시행하는 테스트베드 실증사업에 선정돼 영등포 제1스포츠센터 및 제2스포츠센터에 공급해 운용하고 있다." - 시장확대를 위한 마케팅과 홍보 계획은? "'다양한 마케팅 및 홍보 전략을 생각하고 있다. 마케팅 차원에서는 ▲피트니스와 프렌차이즈 관련 협단체와 협약 ▲'코드리스 스마트짐' 공급을 위한 운동제조사와 협업 ▲한국스포츠정책과학원과 SHR표준 및 규격화 활동 ▲게임 및 메타버스와 연계 확장 등을 생각하고 있다. SNS 광고 및 유튜브, 웹세미나같은 홍보도 생각하고 있다. 특히 헬스케어, 병원과 연계를 고려하고 있다. 우리 회사의 '스마트핏블록'은 UN의 지속가능한 목표(SDGs)중 세번째와 국내 국가지속발전위원회의 한국형 SDGs인 K-SDGs 세번째인 '건강하고 행복한 삶'을 달성할 수 있는 보급형 디지털 근력운동측정 IoT다. '누구나 운동을 통한 행복한 삶의 추구'를 가능하게 도와주는 제품이다." -'스마트핏블록'과 '비주얼 바디' 판매 방식은? "소유형과 구독형이 있다. 스포츠센터 운동머신에 고정해 사용하는 고정형과 회원에게 개별 지급하거나 개인이 별도 구매 사용하는 개인형으로 구분해 판매한다. 또 전용소프트웨어인 '비주얼바디'는 무료와 구독형 두 종류로 서비스하고 있다." -투자 유치 현황과 계획은? "우리 주력 제품인 '스마트핏블록'과 '비주얼바디'는 2022년 중소벤처기업진흥공단과 서울경제진흥원의 연구개발 자금 지원에 힘입어 현재 양산 전 현장실증까지 완료한 상태다. 본격적인 시장 사업화를 위해서는 서비스 전용 플랫폼 구축과 제품 양산, 홍보와 마케팅, 물류에 사용할 자금이 필요하다. 시장공급에 따른 서비스와 과금, 유지보수, 회원관리, 운동체력 데이터 기술확보 등을 위한 투자 유치를 계획하고 있다. 또 빠른 해외시장 진출을 위한 글로벌서비스 및 지능형큐레이션 기능 추가를 위해 정부 연구개발 사업을 포함한 2단계 투자유치 계획도 전문가 도움을 받아 수립했다."

2024.06.13 09:12방은주

매주 수천개 보안 위협 차단하는 배달의민족 보안 전략은

[필라델피아(미국)=남혁우 기자] 아마존웹서비스가 한국 기업들이 안전하게 혁신을 추구할 수 있도록 보안 전략과 연계된 인공지능(AI) 기술 지원 서비스를 제공한다 12일(현지시간) AWS의 필 로드리게즈 글로벌 고객 보안성과 책임자는 AWS 리인포스 2024에서 진행한 아시아태평양 지역 보안 브리핑을 통해 “보안은 단순히 위험을 관리하는 것이 아니라 신뢰를 구축하고 새로운 기회를 창출하는 기반”이라고 강조했다. 이어서 그는 AWS의 다층 보안 접근(Defense-in-depth security) 방식을 통해 다양한 사이버 위협으로부터 데이터를 보호하는 동시에, 생성형 AI 도구를 활용해 기업들이 혁신하고 비즈니스 성과를 달성할 수 있도록 지원하고 있다고 설명했다. ■ 성처럼 외부 침입을 방어하는 다층 보안 전략 필 로드리게즈는 급증하는 사이버 위협에 대응하기 위한 보안 전략으로 다층 보안 접근 방식을 설명하며 이를 중세 성의 방어 구조에 비유했다. 그는 “다층 보안 접근 방식은 다양한 공격 벡터에 대비할 수 있도록 설계됐다”며 “이는 현대의 복잡한 사이버위협 환경에서 단일 보안 솔루션으로는 충분하지 않다는 점을 고려한 것”이라고 설명했다. 먼저 높은 벽과 물로 이뤄진 성벽과 해자로 성을 둘러쌓아 침입자를 막는 것처럼 방화벽과 침입 방지/탐지 시스템(IDS/IPS)은 네트워크 트래픽을 모니터링하고 제어하여 잠재적 위협을 차단한다. 신원이 확인된 사람만 출입을 허가하는 성의 출입문은 인증된 사용자만 시스템과 데이터에 접근할 수 있도록 허가하는 다중 요소 인증(MFA)과 역할 기반 접근 제어(RBAC)와 유사하다. 내부로 침투한 적을 막기 위해 성 내에 설치한 방어벽과 구조물은 네트워크 내부의 데이터를 보호를 위한 암호화, 보안 웹 게이트웨이, 엔드포인트 보호 솔루션 등의 역할이다. 성의 가장 심층부에 구축하는 최후의 방어선은 중요한 데이터를 보호하고, 데이터 손실 시 복구할 수 있도록 실시하는 데이터 암호화와 정기적인 백업에 해당한다. 이 밖에도 실시간으로 네트워크 활동을 모니터링하고 이상 행동을 탐지하는 보안 정보 및 이벤트 관리(SIEM) 시스템과 위협 인텔리전스는 감시탑 역할이라고 할 수 있다. 필 로드리게즈 보안성과 책임자는 다층 보안 접근을 도입한 사례로 우아한형제들을 소개했다. 그는 “우아한형제는 아마존 가드듀티 등 AWS의 여러 보안 서비스를 연계해 매주 수천 건의 보안 위협을 차단하고 있다”며 “이러한 방어전략은 생성형 AI에도 적용되며 실제 한국 고객사 중에도 이러한 전략을 통해 안전하고 빠른 혁신을 이룰 수 있도록 지원하고 있다”고 밝혔다. ■ 혁신을 이끄는 보안 기반 생성형AI 전략 AWS는 고객사에서 생성형AI 신뢰성 있고 안전하게 운영될 수 있도록 학습 데이터 보호, 모델 배포 시의 보안 유지, 지속적인 모니터링을 포함한 다층 보안 접근기반 보안 서비스를 제공한다. AWS 배드록을 사용해 생성형 AI 기반 챗봇을 개발한 샌드버그는 고객 서비스와 관련된 작업을 자동화하고, 고객경험을 향상시켰다. 자체 대규모 언어 모델(LLM)을 구축한 솔트룩스는 AWS의 AI 서비스를 활용해 AI모델을 안전하게 개발하고 배포 중이다. 필 로드리게즈 보안성과 책임자는 “솔트룩스는 AWS를 통해 AI 서비스 비용을 65% 개선하며 효율성을 극대화했을 뿐 아니라 지적 재산과 고객 데이터의 유출을 방지하고 있다”고 설명했다. 또한, 한국타이어는 AWS의 AI 모델을 사용해 타이어 디자인 및 성능 예측을 개선하고 있다. 이를 통해 제품 개발 시간을 단축하고 품질을 향상하며 업무 프로로세스를 혁신 중이다. 필 로드리게즈 보안성과 책임자는 “보안은 단순히 위험을 관리하는 것이 아니라, 신뢰를 구축하고, 새로운 기회를 창출하는 기반”이라며 “AWS의 보안 서비스와 AI 도구는 여러분의 비즈니스를 안전하게 지키면서도, 혁신을 가속화할 수 있도록 설계됐다”고 강조했다. 이어서 “다층 보안 전략은 서로 다른 계층을 보완하며 전체적인 보안 수준을 높여 수많은 사이버위협으로부터 고객의 데이터를 효과적으로 보호할 것”이라며 “이러한 보안 서비스에 생성형AI 도구를 결합시켜 기업의 비즈니스를 안전하고 빠르게 혁신할 수 있으며 그 가능성을 AWS가 실현할 수 있도록 지원하겠다”고 말했다.

2024.06.13 08:00남혁우

AWS "보안과 IT혁신 동시 지원하는 자동화된 추론"

[필라델피아(미국)=남혁우 기자] 아마존웹서비스(AWS)가 자동화된 추론(Automated Reasoning)이라는 인공지능(AI) 기술을 통해 기업 보안 강화와 함께 기술혁신 촉진에 나선다. 12일(현지시간) AWS의 커트 쿠펠드 정체성, 관측 가능성 및 보안 부문 부사장은 AWS 리인포스 2024 키노트에서 공개한 자동화된 추론의 중요성과 적용 사례에 대해 소개했다. 자동화된 추론은 복잡한 시스템의 프로세스를 자동으로 정확하게 분석하고 검증할 수 있는 기술이다. 소프트웨어(SW)를 비롯해 하드웨어(HW) 전반에 걸쳐 설계부터 개발, 운영 과정 전반을 분석하며 예상치 못한 취약점이나 오류를 사전에 식별할 수 있다. 이를 통해 공격자가 악용할 수 있는 잠재적인 침입 경로를 차단하고 이미 침투한 악성코드 등을 제거 가능하다. 커트 쿠펠드 부사장는 "예를 들어 모든 AWS API 호출은 인증 실행내역 클라이언트(ARC)를 통해 허가를 받는다”며 “이 코드는 자동화된 추론을 사용해 수학적으로 검증되었으며, 이를 통해 코드가 예상대로 작동하는지 확인해 안정성을 높였다”고 설명했다. 이어서 “이 밖에도 제트 엔진 데이터 같은 기업 기밀 데이터를 분리해 보호하는 시스템을 설계하는 과정에서 매커니즘의 안전성을 검증하기 위해 자동화된 추론이 활용되기도 한다”고 사례를 소개했다. 자동화된 추론은 복잡한 데이터를 분석하고 평가하는 과정을 통해 개발 중인 새로운 기능이나 신규 비즈니스 전략 등을 빠르게 검증해 의사결정에 필요한 근거를 제공하는 등 보안 분야 외에도 폭넓게 활용될 수 있다. AWS는 AWS API 호출을 자동화된 추론을 통해 수학적으로 검증하며 코드가 예상대로 작동함을 확인해 시스템의 안정성을 높였다. 특히 메모리 안전성을 강화하기 위해 프로그래밍 언어 러스트를 도입하는 과정에서 SW의 신뢰성과 성능 향상을 기대할 수 있는지 파악하기 위해 자동화된 추론을 활용한 바 있다. 커트 쿠펠드 부사장는 “이 밖에도 자동화된 추론은 생성형AI의 정확성을 높이기 위해서도 활용할 수 있다”며 "생성형AI에 자동화된 추론을 적용하면 결과값의 정확성을 수학적으로 검증할 수 있어 이를 기반으로 점차 AI모델의 정확성을 높이는 것이 가능하다"라고 쿠펠드는 설명했다. 이어서 “앞서 소개한 것처럼 자동화된 추론은 하나의 기술로 보안과 혁신에 양 분야에서 중요한 역할을 하고 있다”며 “이 기술은 기업이 보다 안전하고 지능적으로 새로운 시장 기회를 탐색하고 경쟁 우위를 확보할 수 있도록 지원한다”고 강조했다. 커트 쿠펠드 부사장은 자동화된 추론 기술 역량을 확보하고 관련 서비스를 지속적으로 선보이기 위해 전문 팀을 운영 중이다. 그는 “자동화된 추론팀은 SW의 안전성과 신뢰성을 높이기 위해 시스템과 알고리즘의 보안을 강화하고, 예상치 못한 오류를 자동으로 감지하고 수정하기위한 수학적 증명 방법을 개발 중”이라며 “고객사의 비즈니스가 클라우드 솔루션에 의존할 때 발생할 수 있는 위험을 최소화하고, 핵심 비즈니스에 더 집중할 수 지원하는 핵심적인 기술이 될 것”이라고 강조했다.

2024.06.13 07:59남혁우

한국디지털에셋 코다 "금융 시스템 혁신 온다...커스터디 중요성 더욱 확대될 것"

"커스터디 사업자는 기술 기업이기보다는 규제를 대행하는 관리 기업의 서비스를 제공한다. 그래서 법인들의 경우 커스터디를 이용하면 규제 대응 부분에서 커버가 수월해진다는 장점이 있다" 블록체인과 NFT 등 게임산업이 집중하고 있는 주요 기술에 대한 노하우를 공유하고 향후 전망을 밝히는 '제3회 대한민국 NFT 블록체인 게임 컨퍼런스'가 12일 판교 경기창조경제혁신센터에서 개막했다. 조진석 한국디지털에셋(KODA) 대표는 '디지털자산커스터디현황및전망'이라는 주제로 세션 발표를 진행했다. 커스터디는 단순히 보관만 하는 서비스가 아니다. 고객이 디지털자산을 거래할 수 있도록 필요한 환경을 제공하는 OTC, 스테이킹, 프라임브로커 서비스 등의 거래 지원도 한다. 또한 관련 법규 및 규제 요건을 준수하여 안정적인 서비스를 제공하기도 한다. 이러한 커스터디 서비스는 왜 필요할까? 블록체인 특성상 키를 분실하면 영원히 자산을 찾을 수 없기 때문이다. 블록체인 업계에서 가상자산은 프라이빗 키를 전문 수탁기관에 보관한다. 탈중앙화인 장점이 단점으로도 작용한 것. 이에 법인과 기관시장은 커스터디 서비스가 필수적이다. 국내 가상자산을 거래하는 이용자들은 주로 거래소를 활용한다. 다수의 이용자들은 거래소의 지갑을 사용하기에 보안 부분에서 취약할 수 밖에 없다. 거래소가 해킹 당할 경우 개인의 자산을 찾기 어렵기 때문이다. 하지만 커스터디 서비스는 각 고객별로 지갑운영 및 잔고를 관리한다. 또한 철저하게 고객사별로 예치자산의 분리보관, 실시간 고객자산 검증도 가능하다. 현재 국내 주요 금융기관은 커스터디 사업을 진행하고 있다. 다만 리스크가 낮은 영역들을 위주로 다루고 있어 가상자산 가치변화에는 영향이 크지 않다. 이에 기업용 디지털자산 서비스를 전문적으로 다루는 한국디지털에셋(KODA)이 탄생했다. KODA는 국민은행, 해치랩스, 해시드 등의 블록체인 전문 기업들이 모여 설립한 합작사다. 조진석 대표는 “KODA는 온체인 상으로 지갑을 만들었기 때문에 고객이 만든 지갑을 가지고 저희 사이트에 들어오지 않아도 자신의 지갑 잔고를 조회하고 입출력을 따로 확인할 수 있다”며 “코다가 갖고 있는 내부 자산과 고객들의 자산이 완전히 분리돼 운영된다”고 말했다. 미국에서는 금융기관이 가상자산 보관 외 다양한 커스터디 서비스를 하지만 국내에서는 아직 불가능하다. 이에 대해 조 대표는 “안타깝게 국내에서는 인가가 보관만 하게 돼 있고 나머지 부가적인 서비스는 못하게 하고 있다”며 “사업 활동하는데 어려움이 있지만 향후에는 영역이 전부 확대될 것이라고 본다”고 말했다. 조 대표는 디지털자산 서비스가 전통금융 서비스를 대체하는 등의 금융시스템에 혁신이 일어날 것이라고 전망했다. 블록체인 기술이 모든 '중개자'를 프로그램코드로 대체하여 금융서비스의 효율성을 극대화하고 비용을 최소화한다는 것이다. 마지막으로 그는 “현재 블록체인 업계는 주요 사업자들이 영역별로 플레이를 하고 있다”며 “사업자들이 어쩔 수 없이 토큰을 찍거나 NFT를 발행할 때 그 관리 리스크가 엄청 크다”고 말했다. 이어 “예를들어 블록체인 게임사의 경우 게임 개발과 같은 본 사업에 집중 해야지 NFT, 토큰 회계처리 등을 신경쓰기 힘들다”며 “그런 부분들은 커스터디 사들과 협업해서 사업자들은 본 사업에 집중 할 수 있는 계기가 되면 좋겠다”고 덧붙였다.

2024.06.12 17:04최지연

AWS 크리스 베츠 CISO "보안 문화 핵심은 리더십과 오너십"

아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 11일(현지시간) AWS 리인포스 2024 키노트 발표 후 이어진 인터뷰에서 보안 문화의 핵심 요소로 리더십과 오너십이 핵심이라는 점을 강조했다. 크리스 베츠 CISO는 키노트를 통해 조직의 안정성과 신뢰성을 확보할 수 있는 보안 문화가 생성형 AI 같은 혁신적인 기술보다 더 중요하다고 강조했다. AWS의 경우 보안을 최우선으로 고려해 모든 업무 프로세스 전략을 수립한다는 것이 그의 설명이다. 그가 강조한 리더십은 기업내 보안 문화를 성공적으로 도입하기 위한 핵심 요소로 최고임원이 적극적으로 참여해야 한다는 뜻이다. 오너십은 모든 임직원이 보안에 책임을 느끼고 이를 준수할 수 있는 환경을 구축하는 것을 말한다. 크리스 베츠 CISO는 “AWS는 매트 가먼 최고경영자(CEO)를 비롯해 경영진이 보안을 최우선 과제로 삼고 있으며, 매주 금요일마다 각 계열사의 CEO와 보안리더와 서비스팀이 보안 문제를 논의하고 있다”며 “이를 통해 조직 내에서 보안이 중요하다는 것을 인식시키고 이를 중심으로 작업할 수 있도록 유도하고 있다”고 설명했다. 이어서 “모든 레벨의 직원들이 보안을 자신의 책임으로 여기고, 보안 규칙을 준수하는 오너십은 고품질의 솔루션을 제공하는 것이 고객의 신뢰를 얻는 데 필수적”이라고 강조했다. AWS는 직원들의 오너십을 강화하기 위해 보안 교육 프로그램을 지속해서 운영하며 각 서비스 팀에 보안 전문가인 가디언을 배치했다. 가디언은 모든 개발 및 서비스 과정에서 모범적인 보안 결정을 제안하고 안정적인 환경을 조성할 수 있도록 의사결정 과정을 지원한다. AWS는 고객사와 파트너사도 리더십과 오너십을 통해 보안 문화를 형성할 수 있도록 다양한 지원을 제공한다. 크리스 베츠 CISO는 “보안 모범 사례를 확산하고, 빠르게 문제를 해결할 수 있도록 각 부서에 보안 책임자를 지정하는 보안 챔피언 프로그램을 지원하고 있다”며 “조직내 보안 및 IT 전문가가 부족해도 실시간으로 보안 위협을 감지하고 대응할 수 있도록 자동화된 보안 모니터링 솔루션 등의 전문 서비스도 함께 제공하고 있다”고 설명했다. 이어서 그는 "보안 문화는 기업의 장기적인 안정성과 지속 가능성을 보장하는 가장 기반이 되는 요소”라며 “AWS는 앞으로도 고객사가 보안 문화를 강화하고 시장의 신뢰를 유지할 수 있도록 지원할 것”이라고 강조했다.

2024.06.12 16:58남혁우

"기업 리스크 대응 지원"…세일포인트, '아틀라스' 경쟁력 강화 위해 '이것' 추가

세일포인트 테크놀로지가 엔터프라이즈 아이덴티티 보안 플랫폼 '아틀라스(Atlas)'의 경쟁력 강화를 위해 본격 나섰다. 세일포인트는 '아틀라스'에 서드파티 리스크를 관리할 수 있는 '리스크 커넥터(Risk Connector)' 기능을 추가했다고 12일 밝혔다. 리스크 커넥터는 아이덴티티 리스크 수준 변화에 신속하게 대응할 수 있고 빠르게 리스크를 완화할 수 있게 한다. 리스크 커넥터는 크라우드스트라이크, 프루프포인트, 마임캐스트에 인수된 엘리베이트 시큐리티 등 사이버 보안 벤더와 연계해 서드파티 리스크 정보를 제공한다. 조직은 이를 통해 각 아이덴티티의 서드파티 리스크 스코어를 파악한다. 또 자동화 프로세스를 통해 리스크 수준에 따라 액세스를 조정하고 최소 권한 액세스만을 보장해 전반적인 보안 태세를 강화할 수 있다. 리스크 커넥터 추가로 아틀라스 플랫폼은 다른 시스템에서 제공되는 리스크 데이터를 확보할 수 있다. 또 아이덴티티 및 액세스와 관련된 정보를 시각화해 신속하게 합리적인 액세스 결정을 내릴 수 있도록 돕는다. 세일포인트 연계 프레임워크는 위험한 사용자에 대해 액세스를 비활성하거나 중지하는 워크플로우를 시작하거나 액세스 재인증을 강제하는 방식으로 대응할 수 있다. '액세스 인텔리전스 센터(Access Intelligence Center)'를 통해선 아이덴티티의 리스크 스코어를 확인해 리스크 관련 트렌드를 파악하거나 위험한 사용자 집단을 집중적으로 추적할 수 있다. 세일포인트 아틀라스는 모든 기업 아이덴티티에 대한 인사이트를 통합하고 조직 및 데이터를 보호하는 데 필요한 실시간 리스크 데이터를 비롯한 세일포인트의 데이터 모델을 풍부하게 하는 기반을 제공하도록 설계됐다. 그레이디 써머스(Grady Summers) 세일포인트 제품 담당 부사장은 "많은 고객들이 리스크에 대한 가시성을 실시간으로 확보할 수 있는 방안을 아이덴티티 보안 프로그램의 최우선 과제로 인식하고 있다"며 "아틀라스는 협력사의 리스크 스코어를 활용, 핵심 데이터를 안전하게 보호하는 데 필요한 모든 조치를 취할 수 있다"고 설명했다. 이어 "리스크 커넥터는 세일포인트의 통합적인 아이덴티티 보안 접근법이 엔터프라이즈 보안을 지속적으로 발전시키고 있음을 가장 잘 보여주는 사례"라고 강조했다.

2024.06.12 16:58장유미

레노버-인텔, 제온6 탑재 '씽크시스템 V4' 공개

레노버는 인텔 제온6 프로세서를 탑재한 '레노버 씽크시스템 V4 포트폴리오'를 12일 발표했다. 새 포트폴리오는 새로운 AI 구현 솔루션을 통해 고객이 워크플로우에 AI를 원활하게 통합하도록 지원하고, 목표 워크로드의 성능 및 효율성 극대화에 최적화된 서버들도 새로 선보인다. 레노버의 새로운 AI 기반 시스템 매니지먼트 솔루션은 생성형 AI를 활용해 점점 더 분산되는 컴퓨팅 네트워크에 걸쳐 배포 및 구성을 자동화하고 단순화한다. 차세대 씽크시스템 V4 포트폴리오는 기업 고유의 데이터를 활용해 기업의 의사결정을 지원하고, 관리 효율성과 생산성을 높이며 정보를 보호한다. 레노버 씽크시스템 V4 포트폴리오는 고급 성능과 효율성 및 관리 기능으로 모든 비즈니스에서의 AI 접근성을 높여준다. 랙 밀도와 방대한 트랜잭션 데이터에 최적화돼 기업, CSP, 고성능 컴퓨팅 및 통신 기업의 데이터 센터에서의 처리 성능을 극대화할 수 있다. 씽크시스템 V4 포트폴리오는 레노버의 공학기술과 인텔 제온 프로세서를 통해 랙당 4배 이상의 코어를 제공하고 성능을 4.3배까지 향상시킨다. 새로운 레노버 씽크시스템 SD520 V4 서버는 극도의 랙 밀도와 효율성을 보유하고 있으며, 2U 섀시에 최대 225% 더 많은 코어2를 탑재해 초밀도 처리 기능을 제공하고 웹 트랜잭션 수를 늘릴 경우 처리량을 최대 3.18배까지 향상 가능하다. 이전 버전 대비 3배 이상의 스토리지를 보유하고 있어 컴퓨팅 집약적인 트랜잭션 워크로드에 이상적인 대역폭의 메모리를 제공해 온라인 뱅킹, 전자상거래, CSP 등의 처리 속도에 있어서 효율성을 제고한다. 새로운 레노버 씽크시스템 SR630 V4는 클라우드 규모, 통신사 5G 코어 및 이커머스 워크로드를 위한 전력을 재구성해 최대 42% 더 빠른 미디어 트랜스코딩으로 랙당 성능을 극대화한다. 고객사는 서버를 활용해 관리 프로세스를 효율화하고 다운타임 최소화 및 리소스 활용 최적화를 통해 비용을 절감할 수 있다. 전력 소비를 줄이면서 통신사 코어 애플리케이션의 성능을 극대화하는 인텔의 혁신적인 E-코어를 탑재한SR630 V4는 PCIe 5 IO 및 DDR5 메모리를 통해 애플리케이션 대역폭을 최대 2배까지 향상시키는 고성능과 워크로드 최적화 기능을 갖췄다. 새로운 AI의 시대의 도래와 함께 레노버의 인프라는 고객이 안심하고 혁신에 집중할 수 있도록 설계됐다. 점점 더 정교해지는 보안 위협에 대비하고 NIST SP800-193 플랫폼 펌웨어 복원력(PFR)을 비롯한 최고 수준의 비즈니스 연속성을 지원한다. 또한, AI 기반 펌웨어 코드 검사와 최신 규정 준수를 통해 보안을 강화해 잠재적 위협을 차단한다. 레노버는 10년 이상에 걸쳐 액체 냉각을 통해 에너지 효율적인 컴퓨팅을 선도해왔다. 기업들이 더 스마트한 결과를 위해 컴퓨팅 성능을 지속적으로 향상시키는 가운데, 레노버 넵튠 액체 냉각 혁신은 액체를 통해 열을 제거하여 최대 40%의 전력 소비를 절감하며 AI가 요구하는 고성능을 충족시킨다. 씽크시스템 V4의 레노버 넵튠 액체 냉각 기술은 다중 노드, 기존 엔터프라이즈, HPC 및 AI 최적화 서버의 전력 소비를 감축해 모든 규모의 기업이 AI 경쟁력과 발전 역량을 갖출 수 있도록 지원한다. 레노버는 GPU, CPU, 소프트웨어, 서포트를 적절히 조합하여 엣지부터 클라우드까지 업계에서 가장 포괄적인 AI 지원 포트폴리오를 보유하고 있다. 새로운 인텔 제온 6는 개별 가속기 추가 없이도 효율적이고 신속하게 가장 까다로운 워크로드를 처리할 수 있도록 하여 모든 단계에서의 AI 접근성을 확보한다. 인텔 프로세서와 레노버의 특수 설계 엔지니어링에 기반한 새로운 V4 인프라 포트폴리오는 모든 규모의 AI 워크로드 접근성을 높이도록 설계됐다. 최대 200억 개의 매개변수를 가진 모델에서 CPU 기반 AI 추론 솔루션, 주요 AI 워크로드를 위한 CPU+GPU 솔루션, 최대 1750억 개 이상의 매개변수에 대한 모델링 및 훈련을 위한 GPU-리치 솔루션까지 제공한다. 수미르 바티아 레노버 인프라스트럭처솔루션그룹(ISG) 아시아태평양 사장은 “레노버와 인텔은 데이터 센터를 하이브리드 클라우드와 엣지 기술을 통해 전환하는 등 오랜 혁신의 역사를 이끌어 왔다”며 “모두를 위한 더 스마트한 AI라는 레노버의 비전 아래 이번 차세대 인프라는 뛰어난 성능과 접근성으로 기업이 하이브리드 AI 인프라를 활용하고 데이터 가치를 극대화하도록 지원할 것”이라 밝혔다. 윤석준 레노버 글로벌 테크놀로지 부사장은 “생성형 AI 등에 의해 혁신이 가속화되며, AI는 국내 CIO의 31%가 게임 체인저로 인식할 정도로 산업에 혁신을 일으키고 있다”며 “이러한 혁신의 시대에 레노버는 고객사들의 성공적인 AI통합 여정을 지원하는 데 전념한다”고 강조했다. 그는 “인텔의 기술력이 탑재된 씽크시스템 V4 포트폴리오는 국내 기업들의 의사결정 효율화와 생산성 향상에 기여해, 비즈니스 성공 파트너로서 레노버의 역할을 공고히 할 것”이라 덧붙였다.

2024.06.12 16:14김우용

사이버 위협 급증…AWS가 제시한 지속성장 방안은

[필라델피아(미국)=남혁우 기자] 아마존웹서비스(AWS)가 급증하는 사이버위협 속 지속 가능한 성장을 위한 보안 문화 구축 방안을 제시했다. AWS는 지난 10일(이하 현지시간) 미국 펜실베이니아 필라델피아에서 개막된 클라우드 보안 컨퍼런스 AWS 리인포스 2024에서 사이버위협에 효율적으로 대응할 수 있는 다양한 보안 문화 구축 방안을 소개했다. 12일까지 열리는 이번 행사는 ▲보안 솔루션 ▲클라우드 보안 컴플라이언스 ▲아이덴티티 등에 특화된 컨퍼런스이며, 클라우드 고객사가 AWS 보안 서비스와 솔루션을 활용해 클라우드 보안 환경을 개선하고 최대한 활용할 수 있도록 지원하는 데 초점을 맞추고 있다. 특히 올해는 생성형 인공지능(AI)과 응용 프로그램 보안에 중점을 두고 있으며, 개발 주기 전반에 걸쳐 애플리케이션을 보호하는 모범 사례를 집중적으로 소개했다. 기조 강연을 맡은 AWS의 크리스 베츠 최고정보보안책임자(CISO)는 생성형AI 같은 최신 기술 역시 탄탄한 보안이 마련돼야 제대로 성과를 달성할 수 있다며 보안의 중요성을 강조했다. AWS 리인포스 2024에는 AWS 전문가와 보안 기업 파트너사들이 보안 관련 신기술과 도입 사례 발표를 비롯해 인터뷰와 개발자간 토론회 등 400개 이상의 세션이 진행된다. 이번 행사의 ▲다이아몬드스폰서는 크라우드스트라이크, 데이터독, 팔로알토, 업윈드 등 4개 기업이 참여했으며, ▲플래티넘 스폰서는 다크트레이스, 포티넷, 레이스워크, PWC, 센티넬원, 스플렁크, 테너블, 트레릭스, 위즈 등 9개 기업이 이름을 올렸다. ▲골드 스폰서는 IBM, 킨드릴, 시스코 등 24개 기업이 참여했다. 참가 기업들은 별도로 마련된 전시장인 엑스포에서 생성형AI를 활용하거나 이를 악용한 공격에 대비한 신규 보안 솔루션을 대거 선보였다. 이 밖에도 AWS 리인포스에는 클라우드 보안 개선 방법을 보다 직관점으로 느낄 수 있도록 AWS와 파트너사의 보안서비스와 개발 도구를 직접 체험할 수 있는 공간이 마련됐다. 크리스 베츠 CISO는 보안 문화의 중요성을 강조하며, 기업의 모든 활동에서 보안이 최우선 과제가 되어야 한다"며 "특히 이를 위해선 최고 경영진의 참여와 지속적인 교육이 필수적인 만큼 이 과정에서 AWS가 적극적으로 지원하겠다"고 강조했다. AWS의 스테판 슈밋 CSO는 "AI 등 혁신적인 기술 발전에 비해 시장의 보안은 이 속도를 따라가지 못하고 있어 우려할 만한 상황"이라며 "AWS는 보안이 기술 발전 속도를 따라잡을 수 있도록 지속적인 노력을 기울이고 있으며 이런 노력을 AWS 리인포스 2024에서 확인할 수 있을 것"이라고 말했다.

2024.06.12 16:12남혁우

효성인포메이션시스템-빔, 전략적 제휴 체결

효성인포메이션시스템(대표 양정규)은 히타치 밴타라와 데이터 보호 및 랜섬웨어 복구기업 빔소프트웨어가 전략적 파트너십을 맺고 고객에게 선진화된 사이버 복원력 및 데이터 보호 솔루션을 제공한다고 12일 밝혔다. 랜섬웨어 공격과 데이터 침해가 증가하면서 기업은 중요 데이터 보호에 어려움을 겪고 있다. 빔의 '2024 데이터 보호 트렌드 리포트'에 따르면 적어도 76%의 조직이 지난해 랜섬웨어 공격을 받았고 이 수치는 계속 증가할 것으로 보인다. 사이버 보안 위협 대처를 위한 효과적인 전략과 파트너십이 그 어느때 보다도 필요하다. 히타치 밴타라와 빔의 전략적 글로벌 파트너십은 기업의 사이버 회복력을 강화하고 클라우드 여정의 모든 단계에서 쉽게 배포할 수 있는 솔루션을 제공한다. '빔 데이터 플랫폼'은 히타치 밴타라 스토리지 제품군인 ▲VSP One ▲오브젝트 스토리지 HCP ▲HCI 솔루션 UCP를 포함한 전체 스토리지 플랫폼과 원활하게 통합돼 랜섬웨어 탐지, 신속한 복구, 변경 불가능한 스토리지 같은 선진화된 사이버 회복력을 제공한다. 기업은 히타치 밴타라의 인프라 역량과 빔의 소프트웨어 전문성을 결합한 고급 데이터 보호 및 랜섬웨어 복구 솔루션을 활용, 중요 데이터 자산의 무결성과 가용성을 지속적으로 보장할 수 있다. 특히 히타치 밴타라는 7 계층 심층 방어 전략을 사용하여 데이터 보호 및 사이버 회복성 과제를 해결하는 더 많은 도구를 고객과 파트너에게 공급한다. 이를 통해 포괄적인 배포 및 관리 서비스와 더불어 향상된 유연성, 강력한 백업 및 복구 환경을 제공한다. 효성인포메이션시스템은 빔과 전략적 협업을 통해 데이터 보호 기능을 강화, 운영 복원력과 규정 준수를 위한 100% 데이터 가용성을 보장한다. 심층적인 사이버 방어 전략과 사용자 정의 가능한 스토리지 포트폴리오를 통해 기존 솔루션과 원활하게 통합함으로써 엣지에서 코어까지 데이터 보호를 현대화한다. 변경 불가능한 백업 및 랜섬웨어 보호 기능은 정교한 사이버 위협에도 중요 데이터가 안전하게 유지되도록 보장한다. 효성인포메이션시스템 양정규 대표이사는 “데이터 보안과 혁신이 공존하는 시대에 효성인포메이션시스템은 빔과 함께 모든 플랫폼에서 데이터를 보호∙관리∙최적화하는 강력하고 효율적인 솔루션을 제공하고, 고객이 혁신에 집중할 수 있도록 지원할 계획”이라고 밝혔다.

2024.06.12 16:06김우용

日 시장서 기회 노리는 NHN, '클라우드'로 현지 공략 박차

최근 일본 정부가 '데이터 보안' 강화를 이유로 네이버로부터 라인야후의 독립을 압박하고 나선 가운데 NHN클라우드는 오히려 일본 사업을 확대하기 위해 활발히 움직이고 있다. 외국 AI 서비스에 의존하면서 벌어질 '데이터 종속화' 현상을 일본이 경계하고 나섰지만, NHN클라우드는 B2B(기업간거래)를 중심으로 사업을 펼치고 있어 큰 문제가 없다고 보고 있다. 12일 업계에 따르면 NHN은 지난 2000년 일본 진출 후 최근 23년 만에 자체 사옥을 마련하고 최근 클라우드 사업을 앞세워 현지 공략을 강화하고 있다. NHN클라우드 일본 현지 법인인 NHN테코러스를 중심으로 웹툰, 게임, 클라우드에서 성과를 내기 위해 고군분투 중이다. NHN클라우드는 해외 사업을 일본에 초점을 맞춰 진행하고 있다. 일본 매출에서 가장 큰 비중을 차지하는 것은 NHN이 2013년 10월 출시한 웹툰 서비스인 '코미코'다. 또 자사 모바일 앱 보안 솔루션인 'NHN 앱가드' 등을 앞세워 게임 시장에서도 성과를 나타내고 있는데, 지난해에는 전년 대비 200% 매출 성장을 끌어내기도 했다. 'NHN 앱가드'는 현재 게임, 쇼핑, 핀테크, 엔터테인먼트, 공공기관 등 약 1천300여 개 다양한 앱에 적용됐다. NHN클라우드는 일본 클라우드 시장에도 관심을 보이고 있다. 이에 올 초에는 NHN테코러스와 아마존웹서비스(AWS)가 전략적 협업 계약을 맺기도 했다. NHN테코러스는 NHN 일본법인 NHN재팬 자회사로, 일본 시장에서 클라우드 구축, 호스팅, 데이터 사이언스, 보안 등 기술 및 B2B 사업을 수행하는 핵심 기술 법인이다. 특히 'AWS 프리미어 티어 컨설팅 파트너', '구글 클라우드 프리미어 파트너'로서 MSP(Managed Service Provider) 사업 계약을 총 4천200건 이상을 수행하는 등 현지 MSP 시장을 이끌고 있다. NHN테코러스는 AWS와의 협력을 기반으로 외형 성장을 도모하고 있다. 전략적 협력을 토대로 NHN테코러스는 AWS 클라우드 구축·운영, 컨설팅, 기술지원 등을 제공하는 종합지원 서비스 '씨-코러스(C-Chorus)'의 판매 매출을 3년간 약 4천500억원(500억엔) 규모로 성장시킨다는 목표다. 시라쿠라 아키테루 NHN테코러스 대표는 "우리는 2016년 MSP사업을 본격화한 이후 다수 기업의 클라우드 이전을 수행하며 일본 MSP 시장을 이끌고 있다"며 "클라우드 사업 협력 측면에서 양사가 함께 다양한 기회를 발굴해 NHN테코러스가 달성한 매 분기 매출 전년 대비 30% 이상 성장을 이어 올해도 높은 성장세를 유지할 것"이라고 말했다. NHN클라우드는 자사 전략 솔루션 및 서비스를 소개하기 위해 일본 기업들과의 스킨십 강화에도 적극적이다. 오는 14일까지 일본 지바현 마쿠하리 멧세(Makuhari Messe)에서 열리는 일본 최대 정보기술(IT) 전시회 '인터롭 도쿄(Interop Tokyo) 2024'와 모바일 앱 비즈니스 박람회 '앱스 재팬(Apps Japan) 2024'에 참가한 것이 대표적이다. NHN클라우드는 두 행사에 모두 참여해 쉽고 간편한 클라우드 구축 및 운영을 지원하는 ▲PaaS 상품 '앱파스(AppPaaS)'와 ▲IaaS 상품을 중심으로 자사 서비스의 특장점을 소개할 예정이다. 특히 '앱스 재팬 2024'에서는 최근 일본에서 파트너십을 맺은 '아이큐브 원(AIQVE ONE)'과 협력해 'NHN 앱가드'를 소개하는데 집중한다는 방침이다. 이번 행사에서 NHN클라우드는 다수의 일본 기업 관계자들에 'NHN 앱가드', '앱파스', 'IaaS' 등 전략 서비스를 선보이며 현지 네트워크를 확장해 나간다는 계획이다. 김동훈 NHN클라우드 대표는 "이번 전시 행사 참여는 NHN클라우드가 일본 시장을 깊게 파고들어 더욱 추진력 있게 사업을 전개할 수 있는 계기가 될 것"이라며 "국내 대표 CSP인 NHN클라우드가 국내를 넘어 일본을 비롯한 글로벌 시장에서도 꾸준히 좋은 성과를 낼 수 있도록 사업 범위를 지속 확대해 나가겠다"고 밝혔다.

2024.06.12 15:55장유미

BPMG "P2E-웹3 기대감 여전…세부 커뮤니티 타겟팅 중요"

"P2E와 웹3 게임에 대한 시장의 기대감은 여전하다. 국내에서는 여러 가지 사정으로 인해 활성화가 되지 않았지만, 해외에서는 투자 유치가 활발하게 이뤄지는 등 시장성이 있다고 본다. 새로운 시장이기 때문에 여러 스타트업들이 가치를 마련할 수 있는 디딤돌이 될 수 있다고 예상한다." 최호철 BPMG 매니저는 12일 판교 경기창조혁신센터에서 열린 제3회 대한민국 NFT/블록체인 게임 컨퍼런스서 이같이 말하며 아직 국내에서는 활성화되지 않은 P2E, 웹3 게임 시장에 대해 소개했다. P23, 웹3 게임은 블록체인 기술이 접목된 게임으로, 게임을 즐기며 가상자산 토큰을 얻어 현금화를 할 수 있게 한 게임이다. 다만 국내에서는 규제 탓에 블록체임 게임 출시가 어렵다. BPMG는 블록체인 플랫폼 사업자로 게임사가 블록체인 게임을 출시할 때 플랫폼 내 게임 출시와 토큰 발행 등을 돕고 있다. 이러한 플랫폼을 젬피온이라고 한다. 먼저 P2E 서비스 구조를 살펴보면, 게임 플레이 결과로 (N)FT를 획득하고, 이를 게임에 참여할 때 활용할 수 있다. 또한 (N)FT로 (탈)중앙 거래소에서 토큰을 거래할 수 있다. 웹3는 사용자의 밀도 높은 참여도와 지속성을 요구하면서 커뮤니티에 대한 반응과 의존이 높은 편이다. 웹3 또한 (N)FT로 (탈)중앙 거래소에서 토큰 거래가 가능하다. 웹3가 P2E를 포함하는 좀 더 큰 개념이라고 보면 된다. 그러나 이러한 블록체인 게임은 활성화되지 못한 상태다. 규제 걸림돌뿐만 아니라 블록체인에 대한 부정적인 인식이 그 이유로 꼽힌다. 지갑이나 가스비, 토큰 등 블록체인 서비스가 불편하다고 느끼는 사용자들이 많고, 해킹 사고가 발생할 수 있다는 부정적인 인식이 존재한다. 또한 일부 커뮤니티나 사용자의 관심사에 따라 이용 행태가 변화하기 때문에 블록체인 게임을 선택할 수 있는 환경이 제한적이기도 하다. 최호철 매니저는 이러한 어려운 환경 속에서도 P2E와 웹3에 대한 기대감은 여전히 있다고 강조했다. 최 매니저는 "오픈월드 게임 픽셀스와 웹3 SNS 파케스터가 투자를 받았다는 소식만 봐도 시장의 기대감이 여전하다는 것을 알 수 있다"며 "국내에서는 아직 힘들지만, 해외에서는 기존에 갖고 있던 구글 계정을 갖고 지갑을 만들고 복원할 수 있다"고 설명했다. 그러면서 "커뮤니티라는 특정 장르 속에서 개인이 아닌 작은 규모의 커뮤니티를 대상으로 사업을 한다면 충분히 가능성이 있다고 본다"며 "새로운 시장이고, 스타트업들이 가치를 마련할 수 있는 디딤돌이 될 수 있다"고 내다봤다. 최 매니저는 "그동안은 캐주얼 모바일 게임 위주로 P2E 게임이 출시됐지만, 게임을 하고 토큰을 바꿔주는 단순한 서비스는 시장성이 없다고 본다"며 "RPG나 액션 위주의 게임들로 다른 게임들과는 차별화된 토크노믹스를 고민중"이라고 말했다. BMPG는 NFT와 같은 입장권을 구매할 때 암표 리스크를 줄이기 위해 암표 방지 서비스 특허 출원을 신청한 상태이고, 오프라인 서비스에 접목할 수 있는 멤버십 서비스를 출시하려고 한다. 최 매니저는 "글로벌 사용자들을 타겟으로 하고 있고, 인도나 인도네시아에서 널리 쓰이는 온라인 마켓들과 제휴해 서비스를 추가하려고 한다"고 말했다. 이어 "빠른 서비스 공급과 수정 보안이 가능한 회사이기 때문에 경쟁력 있는 제품을 만들 수 있다"며 "편의성 개선이 빠르게 이뤄지고, 세부 커뮤니티 단위로 타겟팅한 게임을 만든다면 사업 가능성이 있다. BPMG는 P2E나 웹3 산업에서 꾸준히 경험을 쌓고 시장에 기여하려고 한다"고 강조했다.

2024.06.12 15:40안희정

AWS "생성형 AI보다 보안 문화가 더 중요"

[필라델피아(미국)=남혁우 기자] "보안은 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소이기 때문에 생성형AI 같은 기술 혁신보다 더욱 중요하다. 기업의 모든 활동에서 보안이 최우선 과제로 자리잡아야 한다." 11일(현지시간) 아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 미국 필라델피아에서 열린 AWS 리인포스 2024 키노트 발표에서 보안 문화가 기업 활동의 근본이 되어야 한다고 강조했다. 보안이 기술혁신보다 중요한 이유로 그는 서비스와 제품에 대한 신뢰와 비즈니스 지속 가능성을 꼽았다. 고객사의 민감한 정보가 사이버공격으로 인해 유출되거나 손상된다면 기업의 신뢰도와 평판이 크게 훼손될 뿐 아니라 이후 고객사 확보도 어려워지는 등 비즈니스에 치명적일 수 있다는 설명이다. 또한, 데이터의 중요성이 커지면서 많은 국가에서 데이터 보호와 관련된 규제를 준수하지 않으면 법적 제재와 벌금을 부과하는 법안이 마련되는 추세다. 더불어 크리스 베츠 CISO는 “생성형AI 같은 혁신적인 기술이나 서비스도 사이버 공격 위험에 노출되거나 지속해서 지적되는 윤리적인 문제가 발생할 수 있다”며 “보안 문화가 철저히 유지되어야만 혁신적인 기술도 가치를 제대로 발휘할 수 있다”고 설명했다. ■ AWS, 모든 기업 정책 최우선 순위 '보안' 크리스 베츠 CISO는 비즈니스 연속성을 보장하고 기업의 신뢰도를 높이기 위해 보안 문화를 강화하는 작업에 주력하고 있다고 밝혔다. AWS는 모든 임직원이 보안의 중요성을 인식하고, 이를 준수할 수 있도록 조직 전체에 일관된 보안 정책을 제시하고 있다. 크리스 베츠 CISO는 이런 문화를 조성하는 과정에서 최고 경영진의 적극적인 참여와 지속적인 교육이 가장 중요하다고 강조했다. AWS는 매주 금요일마다 각 계열사의 최고경영자(CEO)들과 보안 리더들이 서비스 팀과 만나 보안 문제를 논의한다. 그는 “이러한 작업을 통해 보안이 최우선 과제임을 명확히 하고 모든 팀이 보안을 중심으로 작업할 수 있도록 유도한다”며 “최고경영진의 참여는 조직 전체가 보안을 중요하게 여기는 문화를 형성하는 데 가장 중요한 역할을 한다”고 말했다. AWS는 각 서비스 팀이 자신들의 제품과 서비스에 대한 깊은 이해를 바탕으로 초기 단계에서부터 보안을 고려한 스마트한 결정을 내리도록 한다. 팀 리더들은 보안에 대한 책임을 지며, AWS 리더십은 이들이 보안을 유지할 수 있도록 지원한다. 이를 통해 모든 팀이 자율적으로 보안을 강화하는 문화를 조성하고 있다. 각 서비스 팀마다 보안 전문가인 가디언(Guardian)을 배치해 보안 모범 사례를 확산시키고, 개발 주기의 각 단계에서 보안 결정을 돕는 프로그램을 운영한다. 가디언은 개발 과정 전반에 참여해 보안 문제를 신속히 식별하고 해결할 수 있도록 돕는다. ■ 인프라에서 생성형AI까지 전방위에 걸친 보안 서비스지원 AWS는 인프라와 시스템의 보안을 강화한 노하우와 기술력을 기반으로 고객사의 클라우드 보안 환경을 지원하기 위한 신규 서비스도 선보였다. 자동화된 논리적 추론은 소프트웨어(SW) 시스템과 암호화 프로토콜의 정확성을 검증하고, 보안 정책과 네트워크 제어의 일관성을 확인한다. 이는 무한한 입력 가능성을 체계적으로 탐색해 보안을 강화하는 방법으로 보안 문제를 사전에 예방하고, 잠재적인 취약점을 신속히 해결할 수 있도록 지원한다. AWS 프라이빗 인증기관(Private CA)은 모바일 디바이스 애플리케이션에서 인증서 등록 과정을 간소화할 수 있는 신규 기능이다. 사용자는 자체 공용 비즈니스 또는 직업 범위를 관리하는 데 소요되는 시간과 비용을 절감할 수 있다. AWS 아이덴티티&엑세스 매니지먼트(IAM)가 패스키를 두 번째 인증 요소로 지원하며, 조직 내 리소스에 대한 액세스 권한을 분석 후 불필요한 외부 접근을 식별하고 차단할 수 있는 IAM 엑세스 애널라이저가 추가됐다. 아마존 시큐리티 레이크는 100개 이상의 AWS 내부 및 외부 데이터 소스에서 보안 관련 데이터를 중앙 집중화하고 분석할 수 있게 해준다. 이를 통해 강력한 인사이트를 제공하고 위협 탐지를 간소화할 수 있다. 악성코드를 자동으로 탐지하고 가드듀티 멀웨어 프로텍션의 아마존 S3용 버전도 공개됐다. S3 버킷에 업로드되는 파일을 자동으로 스캔하고 악성코드가 탐지될 경우 파일을 자동으로 격리하거나 삭제한다. 특히 AWS는 수요가 급증하는 생성형 AI에 대한 보안을 강화하기 위한 데이터 보호 및 생성형AI 기반 신규 기능을 추가하고 기존 인프라와 시스템을 개선했다. 차세대 EC2 인스턴스를 위한 기반인 AWS 나이트로 시스템은 격리된 실행 환경을 제공해 민감한 데이터를 안전하게 처리하고 외부의 무단 접근을 방지하는 AWS 니트로 엔클레이브를 지원한다. AWS 그라비톤4 프로세서는 모든 고속 물리적 하드웨어 인터페이스를 암호화해 하드웨어 기반 공격을 방어한다. 리턴 지향 프로그래밍(ROP)과 점프 지향 프로그래밍(JOP) 공격을 방어하기 위한 대책도 마련됐다. 아마존 배드록과 세이지메이커는 AI 모델 훈련 및 배포 과정에서 보안 가드레일 기능이 추가됐다. 모델 훈련 소스의 변경, 모델 이상 행동 탐지 및 보안 위협 탐지와 같은 기능을 통해 AI 워크로드를 보호한다. 이를 통해 AI 모델의 훈련과 배포 과정에서 보안을 강화할 수 있다. 생성형 AI를 활용한 쿼리 생성 기능이 미리보기 버전으로 출시됐다. 이 기능은 복잡한 SQL 쿼리를 작성하지 않고 자연어 입력만으로 클라우드트레일 레이크에서 AWS 활동 이벤트를 간단하게 분석할 수 있도록 지원한다. 또한 쿼리를 추가해 목적에 따라 미세조정을 실시할 수도 있다. 크리스 베츠 CISO는 "보안 문화는 단순히 기술적 문제가 아니라 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소"라며 "해킹, 데이터 유출, 시스템 장애 등 기업이 직면할 수 있는 다양한 위험을 관리하기 위한 보안이 뒷받침되지 않으면 새로운 기술 도입과 혁신도 제대로 이뤄질 수 없다"고 말했다. 이어서 그는 "즉, 보안 문화는 기업의 장기적인 안정성과 지속 가능성을 보장하며, 이는 단기적인 기술적 성과보다 더 중요하다고 할 수 있다"며 보안의 중요성을 강조했다.

2024.06.12 15:03남혁우

이주하 클라우드플레어 "게이트웨이로 경량한 이더리움의 생태계를 돕는다"

"이더리움 재단의 특별 프로젝트 책임자는 클라우드플레어의 사용자 맞춤 호스트명을 통한 접근 허용에 대해 훌륭하다고 칭했다. 클라우드플레어는 게이트웨이를 누구나 자산의 도메인 벡엔드로 사용할 수 있게 함으로써 이더리움 네트워크를 더 많은 사람들이 접근 할 수 있다는 장점이 있다." 블록체인과 NFT 등 게임산업이 집중하고 있는 주요 기술에 대한 노하우를 공유하고 향후 전망을 밝히는 '제3회 대한민국 NFT 블록체인 게임 컨퍼런스'가 12일 판교 경기창조경제혁신센터에서 개막했다. 이주하 클라우드플레어 전략영업본부대표는 '엣지 컴퓨팅(Edge Computing)과 함께하는 웹3.0 시대의 미래' 세션에서 이와 같이 말했다. 과거 웹2시대에는 중앙집중화 구성 방식으로 네트워크가 구축됐다. 이에 가용성이나 서비스 안정성에 대한 부분의 시장 니즈가 많아 클라우드 사업자들이 다수 등장하는 시기였다. 이에 맞춰 데이터 백업이나 이중화, 재해복구 등의 시스템에 대한 다양한 운영방식이 등장했다. 이주하 대표는 “과거에는 트랜잭션 검증은 당연하게 중앙시스템에서 진행을 했다”며 “아마존, 구글, 마이크로소프트 등은 보유하고 있는 데이터센터나 서비스를 클라우드 상에서 검증하는 시스템을 구축하고 거기서 맞춰서 검증을 진행하는 절차들을 가졌다. 은행의 거래와 비슷했다”고 말했다. 즉 중앙 서버의 성능이 전체 서비스에 영향을 미치게 된 것. 서버 처리 능력과 성능이 웹2 시대에서 가장 중요한 역할을 차지했다는 설명이다. 하지만 그만큼 많은 한계점도 발생했고 이에 웹3가 등장하게 됐다. 이주하 대표는 인터넷 창시자 팀 버너스의 말을 빌려 웹3.0를 시멘틱웹으로 정의했다. 그는 “웹3.0은 기계가 인간처럼 학습해 인간의 사고 방식에 따라 데이터를 처리하는 것을 의미한다”며 “단순하게 검색어를 검색창에 입력하는 인터넷 방식이 아니라 기계가 자연적으로 사람이 원하는 검색이나 결과물을 만들어 낼 수 있는 인터넷 세상을 얘기한다”고 말했다. 이어 이러한 세상이 오려면 탈중앙화의 서비스나 인프라가 중요하다고 설명했다. 웹2.0 시대와 달리 중앙화된 서버에서 관리되는게 아닌 분산 네트워크를 통해서 관리된다는 의미다. 이에 탈중앙 네트워크는 데이터의 검열이나 중단의 위험이 줄어들어, 이를 감시하는 기관을 통해 보상을 받을 수 있는 구조가 된다고 밝혔다. 이 대표는 “블록체인은 모든 데이터가 된 트랜잭션을 검증할 수 있게 된다. 이런 무결성 데이터나 신뢰할 수 있는 데이터를 관리하는 영역도 제공된다”며 “여기서 파생된게 NFT, 암호화폐, 스마트컨트랙, 다오, 디파이 등이다. 이에 탈중앙화 금융 등의 새로운 신사업을 기대하고 있다”고 말했다. 이 대표는 앞으로 데이터의 주권이 더욱 강화될 것이라고 강조했다. 그는 “경제적인 에코에서 본인의 주권을 갖고 활동할 수 있는 환경에 놓여지게 된다”며 “그래서 클라우드플레이어는 중앙화 시스템을 벗어난 이제 분산형 파일 시스템의 방식인 IPFS를 구현해 냈다”고 말했다. IPFS는 분산된 자원에서의 파일을 공유하는 방식이기 때문에 이 속도와 신뢰성이 매우 중요하다. 사용자가 오프라인이 되거나 데이터가 이제 호스팅이 되지 않더라도 사용자가 이미 좀 대체해서 사용할 수 있다. IFFS 특징으로 ▲탈중앙화/내구성 ▲신뢰/검증 ▲데이터 사일로 방지 ▲지역성/성능 등을 꼽을 수 있다. 특히 클라우드플레어 IPFS의 경우 계정을 만들면 쉽게 접근 가능하다. 커스컴 도메인에 쉽게 접근해서 노드를 쉽게 구축해서 NFT 등 프로젝트를 실행 할 수 있도록 제공해준다. 이더리움 네트워크는 스마트 계약이나 주소 지원을 하고 있다. 이더리움에서 화폐를 제공하고 화폐를 트랜젝션으로 분산 작업을 하는데 이러한 것들을 이더리움 네트워크가 진행한다. 이 대표는 “이더리움 네트워크를 저희의 클라우드 플레이어의 웹 게이트를 통해서 통신하게 된다면 관련된 모니터링 뿐만 아니라 해당 데시보드를 통해서 통신이 잘 되고 있는지를 살펴볼 수 있다”며 “보안 인텔리전스로 IPFS 연결시킬때 해당 대규모 디도스 공격이나 데이터 유출에 대한 보안 위협도 대신 방어를 해준다”고 강조했다. 마지막으로 이 대표는 “글로벌 블록체인 업계에서 클라우드플레어를 애정해주신다”며 “웹3에 대한 여러 비전과 맵을 공유해서 많이 좋아해주시는 것 같다. 클라우드플레어는 경량한 이더리움의 생태계를 도와주고 있다. 현재 미국의 사례로 많이 사용되고 있지만 국내에서도 함께 하고 싶은 기업들이 많다”고 말했다.

2024.06.12 14:42최지연

  Prev 311 312 313 314 315 316 317 318 319 320 Next  

지금 뜨는 기사

이시각 헤드라인

[ZD브리핑] 국민 모두가 참여하는 ‘AI 진흥주간’ 열린다

우체국 금융서비스 정상화...인터넷뱅킹·체크카드 재개

[단독] 정보협박범 '킬린', 토목업체 유신 내부 데이터 공개

'이진숙 임기 종료' 방통위 폐지법, 국회 본회의 통과

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.