• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
AI페스타
배터리
양자컴퓨팅
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7797건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

안랩 "안전한 AI 활용, API 보안부터 데이터 출처까지 따져야"

"현재 생성형 인공지능(AI) 이용 과정에 많은 보약 취약점이 있다. 데이터 엔지니어를 비롯한 데이터 분석가, 도메인 전문가 모두 나서 API 과정부터 모델에 들어가는 데이터 출처까지 꼼꼼히 따져야 한다." 안랩 최광호 클라우드사업 본부장은 아마존웹서비스(AWS)가 16일부터 17일까지 서울 코엑스 컨벤션센터서 개최한 'AWS 서밋 서울'에서 생성형 AI 시대 보안 전략에 대해 이같이 설명했다. 최 본부장은 안전한 생성형 AI 활용 첫 단추로 API 보안을 꼽았다. API가 생성형 AI 모델이 데이터를 입력받고, 처리하고, 출력하는 모든 과정에 핵심 역할을 하기 때문이다. 데이터를 안전하고 효율적으로 다룰 수 있게 해주는 다리 역할을 한다. 일반적으로 기업이나 개발자는 API를 통해 거대언어모델(LLM)이나 데이터를 활용하고 최종적인 분석 결과값까지 얻을 수 있다. 최 본부장은 "이 과정서 프롬프트 인젝션 취약점을 비롯한 비정상 아웃풋, 민감 정보 유출, 서비스 거부 공격(DoS), 취약점 공격 등이 발생할 수 있다"고 설명했다. 기업이 민감 데이터를 API로 모델에 보낼 때 정보가 외부로 유출될 수 있다는 설명이다. 데이터가 이동하는 과정에서 변조·손상될 수도 있다. 이는 AI 모델이 잘못된 답변이나 비정상적 결과물을 만들 수 있다. DoS나 취약점 공격 위험도 발생할 수 있다. 악의적 사용자가 API를 과도하게 호출함으로써 서버를 과부하 상태로 만들 수 있다. 이로 인해 DoS 현상이 발생할 수 있다. API 자체 취약점을 노리는 공격자가 있을 수 있다. 모두 API 보안이 튼튼하지 않을 때 발생할 수 있는 일이다. 이에 최광호 본부장은 API에 생길 수 있는 보안 문제를 미리 해결해야 한다고 강조했다. 우선 API를 통해 모델에 들어가는 데이터 안전성이 보장돼야 한다고 했다. 그는 "모든 데이터보다 실제 결과물에 도움 되는 데이터만 LLM에 들어가야 한다"며 "내부적으로 이에 대한 명확한 기준을 설정해야 한다"고 강조했다. 최 본부장은 모델 내 탑재된 검색증강생성(RAG)이 안전한 답을 생성할 수 있는지도 확인해야 한다고 했다. 그는 "AI가 RAG를 통해 답변했을 때 개인정보나 기밀, 민감정보를 포함했는지 확인해야 한다"고 했다. 최광호 본부장은 "모델 내 민감 정보는 비식별화 처리, 개인정보는 삭제돼야 한다"며 "이 과정이 제대로 진행됐다면 답변에 관련 정보가 없을 것"이라고 설명했다. 그는 사용자가 외부 소프트웨어(SW)나 라이브러리를 모델에 가져와 활용할 때도 유의해야 한다고 했다. 해당 라이브러리나 SW 출처가 믿을 수 있는지 확인해야 한다는 이유에서다. 최광호 본부장은 "너무 당연한 말이지만 예상보다 이를 지키지 않는 경우가 많다"며 "이는 생성형 AI 안전을 지킬 수 있는 길"이라고 강조했다. 최 본부장은 이는 개발자 노력만으로 이뤄질 수 없는 해결책이라고 당부했다. 그는 "데이터 엔지니어를 비롯한 데이터 분석가, 도메인 전문가까지 모두 나서야 한다"며 "어떤 데이터가 외부로 유출 가능한지, 어떤 데이터를 학습에 활용해야 하는지 등을 논의해야 할 것"이라고 강조했다.

2024.05.16 16:04김미정

"생성형AI 직접 보고 가세요" AWS 서밋 서울 2024 개막

아마존웹서비스(AWS) 서밋 서울 2024가 올해 10주년을 맞아 역대 최대 규모로 개최했다. 이번 행사는 초점을 생성형AI에 맞췄다. 기조연설을 비롯해 주요 세션이 생성형AI를 주제로 이뤄졌으며 파트너사들의 참가부스도 생성형AI 서비스를 중점적으로 내세웠다. AWS 서밋 서울 2024은 16일부터 17일까지 양일간 서울 코엑스에서 진행되며, 60개 이상의 파트너사가 세션·엑스포 부스를 통해 AWS에서 운영되는 다양한 서비스를 선보인다. AWS 서밋 서울은 클라우드 기술 컨퍼런스로는 각 기업·정부 부처의 리더와 개발자, 일반 대중이 한자리에 모여 생성형 AI·업계의 최신 동향과 AWS 서비스에 관해 소통·협업하고 배울 수 있는 무료 교육 행사다. 올해 10주년을 맞은 이번 행사는 AWS 서밋 서울 2024는 메가존클라우드, 베스핀글로벌을 비롯해 GS네오텍, LG CNS, SK C&C, 삼성SDS, 에티버스 등 국내 주요 파트너사가 모두 참가했다. 기업 관계자는 사전예약자 수는 2만9천 명 이상에 달하며, 실제 참가자 수는 26일 하루 2만 명 이상 참여할 것으로 예상한다고 밝혔다. 키노트 발표에는 함기호 AWS 코리아 대표와 AWS 프란체스카 바스케즈 생성형 AI 혁신센터 부사장, 니라브 킹스랜드 앤트로픽 글로벨 제휴 총괄을 비롯해 우아한형제들 송재하 최고기술책임자(CTO), SKT 정석근 AI 사업 총괄이 참석했다. 주요 세션과 부스는 생성형AI 또는 이와 관련된 클라우드나 데이터, 보안 등 관련 주제로 가득 채워졌다. 생성형AI라는 섹션이 별도로 마련됐을 뿐 아니라 삼성전자, 스타벅스, 넥슨, CJ제일제당 등 주요 기업이 AI도입 사례를 소개했으며 AWS는 인공지능산업융합사업단과의 협업 사례도 발표했다 또한 쿠팡, LG화학은 클라우드, 우아한형제들과 교보생명은 데이터 혁신 전략 사례를 선보였다. 코엑스 C홀과 D홀에 마련된 부스존에는 AWS 파트너사들의 클라우드 및 생성형AI 서비스가 대거 전시됐다. 생성형AI 서비스를 직접 체험하거나 시연을 보고 설명을 들으면서 참관객의 이해도를 높이기 위함이다. AWS 올해의 MSP로 선정된 베스핀글로벌은 생성형AI를 활용해 기업에 최적화된 챗봇을 개발할 수 있도록 지원하는 서비스인 헬프나우를 현장에서 직접 시연했다. 메가존클라우드는 제조나 유통 기업의 데이터를 클라우드로 전환해 데이터를 분석하거나 AI등에 활용하는 클라우드 마이그레이션 서비스 '하이퍼 마이그'를 선보였다. GS네오텍은 AWS 배드록을 이용해 클로드3를 적용한 AI컨택센터 솔루션 와이즈엔(WiseN)을 선보였다. 와이즈엔은 챗봇을 비롯해 상담분석, 영상 분석, 상품 추천 등의 기능까지 함께 지원한다. 테마파크를 콘셉트로 부스를 꾸민 LG CNS는 클라우드 진단과 컨설팅부터 전환, 운영까지 모든 과정을 지원하는 엔드 투 엔드 서비스를 강조했다. 삼성SDS는 생성형AI 기반 협업솔루션 코파일럿을 직접 시연할 수 있는 자리를 마련했다. 이 밖에도 농심데이타시스템(NDS)는 사진 속 인물의 동작 따라하는 캐릭터를 그리는 서비스 등 생성형AI를 활용한 서비스가 대거 소개됐다. 직접 AI서비스를 체험하거나 시연을 본 관람객들의 반응은 대부분 긍정적이었다. 한 기업 참가자는 "생성형AI를 이야기로만 듣고 실제 사용해보진 않았다"며 "현장에서 처음 시연을 보게 됐는데 예상보다 더 실용적인 것 같아서 보다 활성화됐을 때가 기대된다"고 말했다.

2024.05.16 15:34남혁우

신시웨이, 1분기 영업손실 3.2억…매출액 전년比 18.2%↑

신시웨이가 인력 채용으로 인한 급여 증가와 사업 매출 쏠림 현상으로 올해 1분기 영업손실을 보였다. 매출액은 18억원으로 전년 동기 대비 18.2% 늘었다. 신시웨이는 1분기 영업손실 3억2천만원, 당기순손실 1억7천만원을 기록했다고 16일 공시를 통해 밝혔다. 회사는 영업손실 원인으로 연구개발인력 채용으로 인한 급여 증가를 꼽았다. 주력 사업인 데이터베이스(DB)보안 매출이 4분기에 집중되는 뚜렷한 계절성으로 인한 손실도 원인이라고 알렸다. 매출액 증가는 소프트웨어(SW) 사업 실적 덕분이다. SW 전체 매출은 전년 동기보다 30.1% 증가한 11억원을 매출 실적 주요 요인으로 꼽았다. DB접근제어 매출은 주요 고객의 차세대 관리시스템 개선 사업, 국내 의료기관의 차세대 인프라사업 등으로 전년 동기 대비 93.3% 증가한 3억2천만원을 기록했다. 암호화 매출은 국내 주요 공공기관의 보안 시스템 구축 사업 등을 수주하며 35.1% 증가한 3억9천만원을 보였다. SW 매출에서 36.8%를 차지하는 클라우드 매출도 늘고 있다. 신시웨이는 네이버클라우드플랫폼, KT클라우드, NHN클라우드, 등 국내 주요 클라우드 서비스 공급업체(CSP)가 운영하는 마켓플레이스에서 DB접근제어와 DB암호화 서비스를 제공하고 있다. 신시웨이는 2022년부터 중소벤처기업부에서 주관하는 '스마트 제조혁신 기술개발사업' 공동 연구에서 블록체인, 단방향 전송장치, 암호화 기술 등을 기반으로 하는 '플랫폼 데이터의 권한 및 보안관리 기술' 과제를 진행 중이다. 해당 연구과제 기간은 2025년까지로 연구 개발 중반에 접어들며 구체적인 제품 상용화 계획 및 사업 방향도 준비 중이다. 유경석 신시웨이 대표는 "국내·외 지속적으로 발생하는 개인정보보안 이슈로 보안담당자자뿐만 아니라 모든 조직 사용자가 준수해야 할 규정 및 컴플라이언스가 확대되면서 클라우드 환경에서 효과적으로 대응할 수 있는 차세대 제품 개발도 진행 중"이라며 "올해 조직 개편과 새로운 사업 전략을 통해 지속적인 매출 성장을 이어가며 경영 목표 달성을 위해 최선을 다할 것"이라고 말했다.

2024.05.16 14:30김미정

안드로이드15, 보안 기능 강력해진다

구글이 스마트폰 도난 감지 기능 등 강력한 보안 기능을 갖춘 안드로이드15 두 번째 베타 버전을 출시했다고 엔가젯 등 외신들이 15일(현지시간) 보도했다. 도난 감지 잠금 기능은 인공지능(AI) 기술을 사용해 스마트폰 도난을 예측해 화면을 자동으로 잠그는 기능이다. 이는 알고리즘을 통해 스마트폰을 뺏어 도주하거나 자전거나 차를 타고 이동하는 등의 비정상적인 동작을 감지해 기기 화면을 자동으로 잠그는 기능이다. 또, 대체 원격 잠금 기능은 누군가 몰래 기기를 가져갔을 경우 android.com/lock에 방문해 전화번호를 입력하고 보안 문제에 응답해 기기를 잠글 수 있다. 또, 고유한 핀(PIN)으로 기기를 잠글 수 있는 기능도 추가됐다. 구글은 타인이 스마트폰을 강제로 재설정할 때를 대비해 소유자의 자격 증명을 별도로 요구한다. 이번에 업데이트된 기능 중 일부는 올 가을 정식 출시되는 안드로이드15에 포함될 예정이며, 새로 추가된 도난 감지 잠금 기능 등 일부 기능은 올해 말 안드로이드10 이상을 실행하는 구형 운영체제(OS) 기반 스마트폰에도 함께 제공될 예정이다.

2024.05.16 13:50이정현

AWS "아마존베드록, 생성형 AI 트렌드·보안 다 잡았다"

"아마존웹서비스(AWS) 고객은 아마존베드록으로 최신 거대언어모델(LLM)을 즉각적으로 경험할 수 있다. 또한 다양한 추가 옵션을 통해 새로운 애플리케이션을 효율적으로 구축할 수 있다. 이 모든 과정은 엔터프라이즈급 보안 속에서 이뤄진다. AWS는 높은 고객 기준을 만족시키고 있다." AWS코리아 양승도 솔루션즈 아키텍트 리더는 16일부터 17일까지 서울 코엑스 컨벤션센터에서 열린 'AWS 서밋 서울'에서 아마존베드록의 생성형 AI 비즈니스 효과에 대해 이같이 밝혔다. 고객은 아마존베드록을 통해 빠르게 바뀌는 AI 트렌드를 즉각적으로 느낄 수 있고, 강력한 앱을 안전한 인프라 환경에서 구축할 수 있다는 것이다. 아마존베드록은 지난해 9월 전 세계에 정식 출시됐다. 고객은 베드록에 탑재된 LLM 모델을 활용해 생성형 AI 앱을 구축하는 등 다양한 비즈니스를 운영할 수 있다. 현재 앤트로픽 '클로드'를 비롯한 메타 '라마', 미스트랄AI '미스트랄', 스테빌리티AI '스테이블 디퓨전' 전 시리즈가 완전 관리형으로 제공된다. 고객은 이를 API로 골라서 활용하면 된다. 올해 초 출시된 메타 '라마3'와 앤트로픽의 '클로드3' 시리즈도 추가됐다. 양승도 솔루션즈 아키텍트 리더는 "베드록에서 최초로 제공되거나, 베드록에서 독점 지원하는 모델이 다수다"고 강조했다. 그는 "현재 AI 시장은 매우 빠르게 변하고 있다"며 "고객은 베드록을 통해 최신 LLM을 즉각 활용할 수 있다. 트렌드 읽는 힘을 기를 수 있는 셈이다"고 덧붙였다. 양 리더는 베드록이 비즈니스 상황에 맞는 서비스를 적용한다는 점도 높이 평가했다. 기업이 자체 데이터로 생성형 AI 앱을 최적화할 수 있기 때문이다. 그는 "고객은 베드록에 있는 LLM을 파인튜닝해 비즈니스에 가장 잘 맞는 생성형 AI 앱을 구축할 수 있다"며 "이 외에도 검색증강생성(RAG) 등 다양한 기능 옵션을 통해 챗봇 답변 만족도를 높이고 있다"고 설명했다. 양승도 리더는 베드록이 높은 수준의 보안 기능도 제공한다고 설명했다. 양 리더는 "어떤 고객 데이터도 모델 훈련·개선에 활용되지 않는다"고 재차 강조했다. 비공개 버전 파운데이션 모델도 외부로 이동하지 않도록 설정했다고 했다. 고객 데이터가 인터넷상에 노출될 일도 없다고 설명했다. 그는 "모든 고객 데이터는 AWS 네트워크를 절대 벗어나지 않는다"고 강조했다. 그는 "제품 설계 단계부터 보안을 고려해야 한다"고 주장했다. 서비스를 구축하고 나서 보안을 생각하는 건 위험하다"고 했다. 고객은 아마존베드록으로 제품 설계 단계부터 보안까지 챙길 수 있는 셈이다. 양 리더는 "AWS는 보안과 개인정보보호가 비즈니스에 얼마나 중요한지 알고 있다"며 "그동안 회사 데이터 유출을 염려한 고객들은 베드록 보안에 매우 만족하고 있다"고 덧붙였다. 이 외에도 AWS는 비즈니스 워크플로우 최적화를 위한 서비스를 지속적으로 출시했다. 올해 '에이전트 포 아마존베드록'과 '아마존 Q' 등을 통해 AI 앱 구축뿐 아니라 기업 시스템, 데이터 소스 전반에 생성형 AI가 적용될 수 있게 지원해 왔다. 양승조 리더는 "현재 고객은 보안을 유지하면서 강력하고 다양한 LLM 모델을 이용해 보고 싶어 한다"며 "아마존베드록은 이러한 고객 요구사항을 가장 잘 충족할 수 있는 유일한 서비스다"고 강조했다.

2024.05.16 13:46김미정

"한국은 어떤 마법을 만들고 싶습니까?"

“생성형 AI 덕분에 한국에서 더 이상 빌더가 되기 이보다 더 좋은 시기는 없었다. 여러분이 오늘 발명하는 모든게 전세계에 영향 미칠 것이다. 한국은 어떤 마법을 만들고자 하느냐?” 프란체스카 바스케즈 AWS 프로페셔널 서비스 및 생성형 AI 혁신센터 부사장은 아마존웹서비스(AWS)가 16일 서울 삼성동 코엑스에서 개최한 'AWS 서밋 서울 2024' 기조연설에서 이같이 밝혔다. 17일까지 이틀 동안 열리는 AWS서밋서울 2024는 2만9천여 명이 사전 등록했다. 올해 행사는 다양한 산업 분야와 기술 주제에 대한 100여 개 이상의 강연을 준비했다. 70여 고객이 AWS를 통한 실질적인 성공 사례를 공유할 예정이다. 첫째 날 AWS 프로페셔널 서비스 및 생성형 AI 혁신센터를 총괄하는 프란체스카 바스케즈 부사장이 생성형 AI를 통한 비즈니스 혁신 방법에 대해 전달하고, 우아한형제들 송재하 CTO, SKT의 정석근 AI 사업 총괄의 기조 연설을 진행했다. 앤스로픽의 글로벌 제휴총괄 니라브 킹스랜드가 AWS와 전략적 파트너십 및 한국 고객을 위한 지속적인 협력 방안에 대해서 공유했다. 둘째 날 기조연설은 아마존 CTO 워너 보겔스, AWS AI 서비스 부사장 맷 우드의 온라인 대담이 준비됐으며, 인프랩, 카카오페이증권 등 고객사가 기술 혁신 사례에 대해 인사이트를 나눌 예정이다. 함기호 AWS코리아 대표는 국내에 형성된 강력한 생성형 AI 흐름을 강조하면서 국내 기업의 AWS 기반 AI 구축 사례를 간략히 소개했다. 아마존 세이지메이커 점프스타트를 기반으로 대규모언어모델(LLM) '바르코'를 출시한 엔씨소프트, AWS 기반의 AI 이미지-투-텍스트 캡셔닝 솔루션을 출시한 LG AI연구원 등이 먼저 소개됐다. 아마존 세이지메이커 점프스타트는 고객이 엔씨소프트의 바르코 LLM과 같은 사전 구축된 솔루션을 활용해 생성형 AI를 쉽게 시작하고, 모델을 처음부터 학습시키지 않고도 자체 데이터 세트로 맞춤화하며 특정 사용 사례에 맞는 새로운 애플리케이션을 출시할 수 있도록 지원한다. LG AI연구원의 솔루션은 광고, 패션, 리테일 등 다양한 산업 분야의 전 세계 고객을 위해 보다 정확하고 적절한 콘텐츠를 생성하는 3천억개의 파라미터를 보유한 LG AI연구원의 멀티모달 FM인 엑사원(EXAONE)을 활용한다. 엑사원의 학습 과정에서 LG AI연구원은 안전하고 조정 가능한 클라우드 컴퓨팅 용량을 제공해 파라미터 확장 필요에 따라 IT 자원을 확장할 수 있는 서비스가 필요했다. 아마존 세이지메이커와 아마존 EC2를 도입 한 LG AI연구원은 엑사원 내에 체크포인트를 구현하고 데이터 편향 문제를 빠르게 해결할 수 있었다. 업스테이지, KT, SK텔레콤 등의 생성형 AI 구축 사례도 연이어 소개됐다. 함기호 대표는 “AWS는 국내 기업의 생성형 AI 도입과 디지털 전환 가속을 지원하고 있으며, 이를 위해 앤트로픽과 전략적 파트너십을 체결해 생성형 AI 혁신을 진행하고 있다”며 “대규모 투자로 AI 기술 고도화에 박차를 가하고 있다”고 강조했다. 이어 무대에 오른 니라브 킹스랜드 앤트로픽 글로벨 제휴 총괄은 “AWS와 함께 가장 역량있고 안전한 모델을 만들고 있다”며 “모든 모델은 높은 인텔리전스 레벨을 갖춰 이미지도 처리할 수 있으며, 아마존 베드락에서 사용가능하다”고 말했다. 프란체스카 바스케즈 부사장은 기조연설에서 AWS가 주도하는 생성형 인공지능(AI) 기반 혁신의 미래를 소개했다. 바스케즈 부사장은 우선 생성형 AI가 인간 수준의 사고와 추론을 할 수 있게 됨에 따라 다양한 산업 분야에서 일어난 혁신을 설명하고, “AWS는 줄곧 고객을 대신하여 그들이 최첨단 기술을 더 쉽게 사용, 확장, 배포할 수 있도록 혁신해 왔다”고 말하며 생성형 AI에 대한 접근성을 높이고 있는 AWS의 역할을 강조했다. 다음으로 데이터, 사용 사례, 고객에게 맞춤화된 생성형 AI를 쉽게 구축하고 확장할 수 있도록 지원하는 AWS의 생성형 AI 스택을 소개했다. 생성형 AI 스택은 파운데이션 모델(FM) 훈련 및 추론을 위한 인프라, 생성형 AI 애플리케이션을 구축하고 확장하는 데 필요한 FM 및 거대 언어 모델(LLM) 등을 제공하는 플랫폼, FM 및 LLM을 활용하여 구축된 애플리케이션의 세 계층으로 구성된다. 바스케즈 부사장은 “AWS 트레이니움, AWS 인퍼런시아, 아마존 세이지메이커 등 인프라에 대한 투자가 상위 계층에서 제공하는 서비스의 역량 향상으로 이어진다”며 “비용 효율적인 고성능의 인프라를 구축하기 위한 노력의 일환으로 AWS는 엔비디아와 전략적 협력을 확대해 AWS 클라우드에서 엔비디아 H100 GPU를 제공하고 프로젝트 세이바(Ceiba)를 통해 AI 슈퍼컴퓨터를 구축하고 있다”고 강조했다. 그는 “단 하나의 모델이 모든 것을 지배할 수 없다”며 “아마존, 앤트로픽, 코히어, 메타, 미스트랄 AI, 스태빌리티AI 등 아마존 베드록에서 다양한 FM을 고객에게 제공하여 여러 모델을 사용해보고 선택할 수 있다”고 밝혔다. 이어 “어떤 모델을 선택하든 안전하고 신뢰할 수 있으며 책임감 있는 방식으로 배포할 수 있는 책임감 있는 AI를 구축하기 위한 가드레일 포 아마존 베드록도 선보였다”고 덧붙였다 그는 베드록에서 제공하는 미세 조정, 검색증강생성(RAG) 등 포괄적인 기능 세트와 보안 기능을 통해 기업의 자체 데이터를 이용하여 비즈니스 관련 애플리케이션을 안전하게 구축할 수 있다고 밝혔다. 송재하 우아한형제들 최고기술책임자(CTO)는 “배달의민족은 마이크로서비스아키텍처, 핀옵스, 데이터분석, 머신러닝, 생성형 AI 등을 활용해 문앞으로 배달되는 일상의 행복을 실현하고 고객 만족과 고객 창출을 실현해왔다”며 “2016년 AWS로 클라우드 전면 이전 프로젝트를 성공적으로 진행한 덕에 성장과 토태를 결정하는 중요한 순간을 근본적으로 돌파할 수 있었다”고 말했다. 송재하 CTO는 “배달의민족은 AWS를 통해 유연하고 확장성있는 구조를 갖춰 더 효율적이고 유연한 플랫폼으로 진화했다”며 “이후 2019년 루비란 이름의 거대한 데이터베이스에 묶여있던 모든 데이터를 이동하는 먼데이프로젝트를 진행해 API와 어드민 시스템 거의 대부분을 마이크로서비스 아키텍처로 전환했으며 이로써 시스템의 유연성과 안정성, 개발 생산성 등을 크게 향상시켰다”고 덧붙였다. 우아한형제들은 이후 2020년 온프레미스의 결제와 정산 영역도 클라우드 환경에 구현하는데 성공했다. 송 CTO는 “클라우드를 촉매로 진행된 배달의민족 구조적 혁신은 팬데믹을 맞으며 폭발적 성장을 뒷받침했다”며 “2022년 핀옵스를 통해 운영 비용을 최적화하고 주문 한건 당 AWS 비용을 전년대비 15% 줄여 엔데믹에서 재정적으로 생존하고 번창하는 토대를 마련할 수 있었다”고 강조했다. 그는 “현재 다양한 AI를 활용해 배달의민족 앱 UX를 개선하고 있으며, 리뷰필터링, 메뉴 추천, 배차 효율화 등을 이루고 있다”며 “로봇기술이 생성형 AI와 함께 이시대에 빠르게 발전하고 있어 자율주행 배달로봇 기술을 연말께 베타테스트할 수 있을 것”이라고 밝혔다. 이어 정석근 SK텔레콤 최고AI글로벌책임자가 기조연설 무대에 올라 SK텔레콤의 글로벌 AI비전에 대해 소개했다. 그는 “SK텔레콤은 글로벌 통신사와 글로벌 텔코 AI 얼라이언스(GTTA)를 설립해 AI 기술 혁신 및 산업 선도를 위한 글로벌 AI 생태계를 연결해 나갈 것이며, GTTA와 글로벌 빅테크를 이어주는 가교의 역할을 하고자 한다”며 “도이치텔레콤, 이앤(e&), 싱텔, 소프트뱅크 등과 공동 개발한 거대 언어 모델 '텔코 LLM'와 이를 향상시킬 RAG을 개발하기 위해 베이스 모델을 제공하는 앤스로픽, 파운데이션 모델을 제공 및 관리해주는 서비스를 제공하는 AWS와 협력하고 있다”고 말했다. 그는 텔코 LLM의 활용 사례를 소개하며, 효율적인 AI 개발과 운용에 있어 아마존 베드록의 역할을 특히 강조했다. SK텔레콤은 아마존 베드록을 기반 모델로 한 텔코 LLM을 통해 협력을 바탕으로 한 파트너십을 구축할 예정이다. 그는 “SK텔레콤은 또한 AI 기술로 고객 가치를 더하는 글로벌 AI 개인 비서(PAA) 서비스를 준비 중”이라며 “PAA는 고객 일상의 크고 작은 일들을 더욱 편리하게 바꿔주는 것을 목표로 하며, 이 서비스를 위해 SK 텔레콤은 미국과 국내에 PAA 전담 자회사를 설립하고, 글로벌 시장과 고객 니즈를 반영한 서비스 개발을 진행 중”이라고 강조했다. 이어 고객의 비즈니스에 맞춤화된 업무용 생성형 AI 비서인 아마존 Q를 소개하고, 특히 개발자 생산성을 크게 향상시킬 수 있는 방법을 소개했다. 아마존 Q 디벨롭퍼를 활용해 아마존 베드락 호출 코드를 손쉽게 생성하고, 기획, 디자인, 코드구현, 테스트, 배포, 운영 등에 이르는 개발 주기 전단계의 생산성을 향상시키는 방안을 제시했다. 애플리케이션의 작동 방식을 파악하고 싶은 경우, 기존 애플리케이션에서 업데이트해야 할 부분을 알고 싶은 경우, 콘솔에서 예기치 못한 오류가 발생했을 경우, 기존 데이터를 바탕으로 RAG를 구현하고 싶은 경우 등 개발자들이 마주하는 다양한 상황에서 아마존 Q와 아마존 베드록을 어떻게 이용할 수 있는지 구체적으로 보여주었다. 이를 통해 AWS를 활용하여 복잡한 생성형 AI 애플리케이션을 빠르고 효율적으로, 안전하게 구축할 수 있음을 강조했다. 끝으로 바스케즈 부사장은 2025년까지 전 세계 2,900만 명에게 무료 교육을 제공하겠다는 AWS의 약속을 재확인하고, AWS 스킬 빌더와 AWS 에듀케이트 등 AI/ML과 생성형 AI 관련 교육 프로그램과 AWS의 개발자 커뮤니티에 관해서도 설명했다.

2024.05.16 13:45김우용

"'티맥스 DBAS', 클라우드 네이티브 효과적 전환 도와"

티맥스티베로가 효과적인 클라우드 네이티브 전환을 위한 전략으로 자사 솔루션을 제안했다. 티맥스티베로는 지난 14일 서울 양재동 엘타워에서 진행된 '클라우드 네이티브 전환을 위한 데이터베이스 관리 시스템(DBMS) 전략 세미나'를 성료했다고 16일 밝혔다. 행사에는 주요 클라우드 관리형 서비스 제공사(MSP)와 기간 통신 사업자(ISP) 기업 영업, 아키텍트, 컨설턴트 등 IT 관계자들이 참석했다. 이들은 클라우드 네이티브 기술 현황과 시장 전망을 듣고, 공공 및 민간 사업의 클라우드 네이티브 전환 방안과 전략을 모색했다. 티맥스티베로 박형준 상무는 "자동화 서비스형 소프트웨어(SaaS) 수요 증가와 마이크로소비스 아키텍처(MSA) 트렌드로 기업들이 경량화된 DBMS를 선호하고 있다"며 "이에 따라 서비스형 데이터서비스(DBaaS)가 중요해지고 있다"고 발표를 통해 설명했다. 박형준 상무는 이어 티맥스티베로의 '티맥스 디바스(Tmax DBAS)를 소개했다. 티맥스 디바스는 서비스 구매부터 운영, 관리, 보안, 장애 대응까지 모든 영역을 자동화해 DB 운영 프로세스를 간소화하는 완전관리형 DB 서비스다. 박 상무는 "이 서비스는 클라우드 환경에서 더 빠르고 유연한 데이터 관리를 가능하게 해기업의 클라우드 네이티브 전환에 도움 될 것"이라며 "티맥스티베로는 기술 파트너와의 동반 성장을 위해 제품력 강화에 지속적인 노력을 기울이겠다"고 강조했다. 이어 ▲클라우드 네이티브 환경에서 고려해야 할 DB 기술 요소들과 구성 전략 ▲포스트그레(Postgre)SQL 기반 '티맥스 오픈SQL'를 활용한 오픈소스 DBMS 도입 방안에 대한 세션이 이어졌다. 세미나에 참석한 클라우드 네이티브 데이터 전문 아키텍트그룹 뭉타 허인본부장은 "클라우드 네이티브 DBMS에 대한 시장의 관심이 뜨거운 가운데 관련 기술 지식과 인사이트를 얻을 수 있었다"며 "티맥스티베로와 긴밀한 협력을 통해 좋은 성과를 거둘 수 있도록 노력하겠다"고 소감을 전했다.

2024.05.16 12:19김미정

국민건강보험공단 고객센터, 공공기관 최초로 AI로 '목소리인증'

KT는 국민건강보험공단 고객센터에 공공기관 최초로 인공지능 '목소리인증' 서비스가 도입됐다고 16일 밝혔다. KT의 목소리인증은 콜센터나 보이스봇을 통해 상담 도중 목소리로 자연스럽게 본인 확인을 할 수 있는 AI 솔루션이다. KT와 건강보험공단은 지난해 10월부터 AI컨택센터 프로젝트를 추진해 음성인식(STT) 기술을 활용한 상담 지원과 목소리 인증의 상용화를 준비해 왔다. 지난 14일부터 서비스에 적용됐으며 향후 상담시간을 크게 단축하고 고객 불편을 최소화할 수 있을 것으로 기대된다. 목소리인증은 개인정보를 상담사가 직접 말로 질문해 본인 인증을 하는 기존 방식과 달리 사람마다 다른 목소리 특성 정보를 활용해 본인 인증이 가능하다. 고객이 상담사의 권유에 따라 목소리 인증 가입동의와 간편인증을 진행하면 고객의 자유발화를 통해 성문정보가 암호화되어 저장 등록되며, 이후 고객센터와 통화시 목소리가 기존에 등록된 정보와 일치하면 곧바로 신속하게 상담할 수 있다. 금융권 적용을 위해 금융결제원의 바이오정보 분산관리업무 성능평가의 '분산관리 적합성 시험'과 '바이오인증 성능 시험에'서 합격해 '적합' 판정을 받았다. 2019년부터 KT 100번 콜센터에서 서비스하고 있으며 기업이나 기관에 도입, 상용화된 사례는 이번 건강보험공단이 처음이다. KT는 음성합성(TTS) 등 위변조 기술을 이용한 '딥보이스'로 타인을 사칭하는 경우에 대비해 이를 탐지할 수 있는 기술도 적용함으로써 보안성을 높였다. KT는 날로 발전하는 딥보이스에 대응하기 위해 앞으로 지속적으로 목소리 인증의 품질을 개선하고 고도화할 계획이다. 최준기 KT AI사업본부장은 “목소리인증 서비스는 KT 100번 고객센터에 적용해 상담 소요시간 19초를 줄이는 등 확실한 업무 효율화 성과를 확인한 것”이라면서 “앞으로 KT는 딥보이스 탐지 기술을 계속 강화해 더욱 높은 보안수준을 제공하고 기업이나 기관이 더욱 향상된 품질의 대국민 상담서비스를 제공할 수 있도록 돕는 'AI 혁신 파트너'로 역할을 다하겠다”고 말했다.

2024.05.16 10:17박수형

앱스토어, 4년간 9.5조원 규모 부정 의심 거래 차단

지난 4년간 애플 앱스토어에서 70억 달러(약 9조 5천억원) 이상 부정 거래 시도가 발생한 것으로 나타났다. 애플은 16일 작년 한해 18억 달러 이상을 포함해 2020년부터 작년까지 4년간 70억 달러 이상 규모 부정 의심 거래를 방지했다고 밝혔다. 같은 기간 1천400만건 이상 도난 신용카드 거래를 차단했으며, 거래를 재시도하지 못하도록 330만개 이상 계정을 차단했다. 애플이 발표한 연간 사기 방지 분석 보고서에 따르면 지난해 개인정보 보호·보안·콘텐츠와 관련된 앱스토어의 엄격한 관리 기준을 충족하지 못한 170만건 이상 앱 승인 요청을 거절했다. 애플은 부정 행위자가 사용자의 정보를 사취하는 행위를 방지하기 위해 부정한 사용자 및 개발자 계정을 빠르고 색출하는 시스템을 개발했다. 지난해에만 11만 8천 여 개의 개발자 계정을 정지했다. 이는 이전해 42만 8천개보다 줄어든 수치로, 계정 생성 단계에서부터 부정 의심 계정의 생성 방지를 꾸준히 개선한 결과라고 회사 측은 설명했다. 부정행위가 우려되는 9만 1천 건 이상 개발자 등록 역시 거부해 위반행위의 위험 소지가 있는 당사자들이 앱스토어에 앱을 제출하지 못하도록 방지했다. 지난해 스팸을 유포하고 평점과 리뷰, 차트, 검색 결과를 조작하려는 목적으로 생성된 1억 5300만개 이상 소비자 계정 생성을 차단했으며, 3억 7천400만개에 가까운 계정을 부정 및 오용 행위로 비활성화했다. 지난 12개월 동안 불법 복제 스토어에서 4만 7천개가 넘는 불법 앱이 사용자에게 접근하는 것을 탐지하고 차단했다. 불법 복제 스토어의 앱을 차단하는 것은 개발자에게도 도움이 된다. 이 플랫폼에서 변경된 개발자 앱이 배포되거나 개발자 앱으로 위장한 악성 소프트웨어가 배포될 수 있기 때문이다. 170만 건 이상의 앱 승인 요청이 다양한 사유로 거부됐으며, 거부 사유에는 개인정보 보호 위반과 사기 행위가 포함된다. 부정 행위자는 사용자에게 해를 가하기 위해 잠재적으로 위험한 앱을 무해한 앱으로 위장하는 등의 속임수를 사용한다. 지난 몇 년간, 앱 리뷰 팀은 무해한 사진 편집 또는 퍼즐 게임 앱인 것처럼 위장했다가 검토 후에 불법 영화 스트리밍 플랫폼, 불법 도박 앱, 혹은 사기 및 약탈적 대출을 운용하는 앱으로 모습을 바꾸는 앱들을 포착했다. 앱 리뷰 팀은 지난해 유인 상술 행태에 가담한 개발자들의 앱 4만 개를 제거하거나 승인 거절했다. 작년 한 해에만 37만 5천 건이 넘는 앱 승인 요청이 개인정보 보호 위반을 사유로 거절됐다. 애플은 또한 첨단 기술과 수동 심사를 결합해 도난 신용카드가 불법적 목적으로 사용되는 경우를 적발해낸다. 지난해에만 도난당한 신용카드로 부정 구매를 시도한 350만 건 이상 거래를 차단했으며, 거래를 재시도하지 못하도록 110만개 이상 계정을 차단했다.

2024.05.16 09:01류은주

TTA "공공 AI도입 모범사례 만들 것"···인천국제공항공·삼성SDS와 3자 협약

한국정보통신기술협회(TTA 회장 손승현)는 인천국제공항공사, 삼성SDS와 함께 인천국제공항공사의 '생성형 AI기반 디지털 업무혁신'을 위한 3자 업무협약을 14일 체결했다고 밝혔다. 이번 협약은 인천국제공항공사가 디지털 업무혁신을 위해 추진하는 생성형 AI의 성공적인 도입을 위해 TTA-인천국제공항공사-삼성SDS가 유기적인 협력체계를 구축하고, 상호협력하는 것을 목적으로 체결됐다. 협약에 따라 3사는 ▲디지털 신기술 공동발굴 및 테스트베드 제공 ▲생성형 AI 기술 기반 업무환경 개선 서비스 개발 ▲ AI기술 품질 확보를 위한 시험·인증 및 기술교류 등 공항공사 임직원들의 업무 혁신을 위해 협력한다. TTA 손승현 회장은 “대한민국 공공분야 AI 도입 모범사례를 인천국제공항공사, 삼성SDS와 함께 만들게 돼 기쁘게 생각한다”며 “이번 협력을 계기로 TTA가 공공분야의 AI 서비스 품질 향상에 앞장서겠다”고 말했다. 한편, TTA AI융합시험연구소는 2022년 7월에 개소해 AI 기술을 활용하는 클라우드, 빅데이터, 사물인터넷, 디지털트윈 등 다양한 AI융합제품 및 서비스의 기능, 성능, 보안, 안전, 신뢰성에 대한 시험·인증과 컨설팅을 제공하고 있다. 이번 MOU를 통해 공공영역의 AI 서비스 품질을 높일 수 있게 관련 시험인증을 강화할 예정이다.

2024.05.15 17:59방은주

LG전자, AI 클로이로 '맞춤형 의료 로봇 서비스' 강화한다

LG전자가 의료환경에 최적화된 공감지능(AI, Affectionate Intelligence) 클로이 로봇을 앞세워 의료 로봇 서비스를 강화한다. LG전자는 최근 한림대학교 성심병원과 '의료진과 환자의 스마트 병원 라이프를 위한 로봇 서비스 발굴 및 사업협력'을 위한 업무협약(MOU)을 체결했다. 협약식에는 한림대 성심병원 유경호 병원장, LG전자 노규찬 로봇사업담당 등이 참석했다. 양사는 이번 업무협약을 통해 ▲병원 특화 로봇 시나리오 발굴 및 실증 사례 구축 ▲국내외 의료 기관 내 다양한 로봇 활용 기회 발굴 및 협업 ▲병원 특화 로봇 제품 기획 및 시스템 연동 협력 등을 단계적으로 진행한다. 양사는 AI 클로이 로봇을 앞세워 의료 환경에 특화된 다양한 로봇 서비스를 개발하는데 뜻을 함께 했다. 이에 따라 국내 최대 수준의 의료서비스 로봇을 운영 중인 한림대 성심병원을 'LG전자 첨단로봇 선도병원'으로 지정하고 병원 내 다양한 로봇 실증 사례를 연구한다. 특히 LG전자는 지난 CES 2024에서 첫선을 보인 이후 다양한 B2B 현장에서 운영 중인 양문형 'LG 클로이 서브봇'이 최적의 의료 서비스 효율화에 기여할 수 있을 것으로 기대하고 있다. 양문형 LG 클로이 서브봇은 4칸의 양문형 서랍에 최대 30kg까지 물건 적재가 가능, 다양한 크기의 의료용 물품 배송이 수월하다. 내부에는 위생을 고려해 항균 처리된 소재 및 환기팬을 적용했다. 또 이송 중인 의약품 및 검체, 혈액 등 물품의 도난, 분실 등을 방지하는 보안∙잠금장치가 탑재됐다. 환자와 방문객으로 복잡한 병원 내 공간에서는 사고를 예방하기 위해 무엇보다 고도화된 장애물 회피 기술과 안정적인 주행 능력이 중요하다. LG 클로이 로봇은 레이저 기반의 라이다 센서와 카메라를 활용해 주변 사물을 인식하고 이를 AI가 정밀하게 분석, 공간을 지도화해 번잡한 병원 내 공간을 안정적으로 주행한다. 스스로 병원 내 승강기를 호출해 병상 침대나 링거 주사용 스탠드 등을 인식하며 안전하게 탑승한다. 전면에 탑재된 10.1인치 터치 화면과 음성 안내로 환자와 보호자들에게 필요한 정보를 알려준다. 에스코트 기능을 활용하면 약국, 병원비 수납처 등으로 직접 길도 안내받을 수 있다. LG전자는 지난 2020년 서울대학교병원 대한외래를 시작으로 이원 의료재단, 국립 암센터, 용인 세브란스 병원 등 다양한 의료기관에 클로이 로봇 솔루션을 지속 공급하며 의료 서비스 분야 고객의 페인포인트(Pain Point)를 해결하고 다양한 공간에서 쌓아온 노하우를 적극 반영하고 있다. 유경호 한림대 성심병원 병원장은 “LG전자와 함께 환자와 의료진의 만족도를 향상하는 다양한 시나리오를 개발해 의료 서비스 질을 향상하고 국내외 의료 서비스 로봇의 새로운 표준이 되는 성과로 이어지길 희망한다”라고 말했다. 노규찬 LG전자 로봇사업담당은 “LG 클로이 로봇으로 시설 안내와 배송 등 반복적인 업무를 대신해 의료진의 업무 효율성은 높이고 방문객에게는 차별화된 로봇 의료 서비스 경험을 제공할 것”이라고 말했다.

2024.05.15 10:00이나리

SKT, 전국 유선망 통합제어..."장비별 명령어 코드 자동번역"

SK텔레콤이 국내 통신사 최초로 유선망 운용에 AIOps 환경이 내재된 코드형 인프라 솔루션을 적용, 자동화된 운용 체계를 선보였다. SK텔레콤은 유선망 운용에 필요한 모든 제어 점검 작업의 자동화가 가능한 차세대 유선망 제어 플랫폼 'AI 오케스트레이터'를 자체 개발하고 5G와 LTE 유선망 전체에 적용했다고 15일 밝혔다. AI 오케스트레이터는 코드형 인프라(IaC)를 통해 네트워크를 운용하는 소프트웨어 정의 네트워크(SDN)를 자동화한 플랫폼이다. 네트워크 운용자가 본인에게 익숙한 프로그래밍 언어로 스크립트를 입력하면 각 장비별 명령어로 자동 번역해 전국 수 만대 장비를 통합 점검, 제어해 운용효율성과 안정성을 획기적으로 향상시켰다. 통신사 유선망은 개별 기지국부터 백본망까지 수 십 종의 인터넷 프로토콜(IP) 기반 통신 장비로 이뤄져 있으며, 네트워크 운용자는 이를 컨트롤하기 위해 장비와 모델마다 상이한 명령어를 모두 숙지해야 했다. 또한 장비마다 직접 작업을 해야 해서 상당한 작업 시간이 소요됐다. 이를 해결하기 위해 통신사들은 지난 몇 년간 통신사 주도 데이터 모델 표준화를 추진, 장비 제어를 위한 SDN 기술을 개발해 사용해 왔지만 높은 유지보수 비용과 장비 제조사별 표준화 적용 차이 등 여러 한계가 있었다. AI 오케스트레이터의 자동화된 시스템은 전체 장비의 통합 제어를 가능하게 하면서 기존의 한계를 극복했을 뿐만 아니라, 과거 며칠씩 소요됐던 작업을 하루 만에 완료하는 등 작업 속도도 크게 향상시켰다. 수동 관리 시 발생할 수 있는 오류도 줄었다. 망 운용의 안정성도 크게 강화됐다. AI 오케스트레이터는 유선망의 버전 관리는 물론 변경사항 추적이 용이해 문제를 빠르게 복구할 수 있다. 위험 명령어가 실행되는 코드는 자동으로 검출하고, 해당 코드로 작업이 필요한 경우는 승인권자의 승인 후 실행 가능토록 해 망 운영의 보안성을 높였다. 운용 기능의 기본이 되는 제어·점검 애플리케이션 오류 발생 시에도 기존에는 주요 소프트웨어를 수정하고 빌드, 배포 과정을 거쳤던 것과 달리 AI 오케스트레이터에서는 템플릿 코드 수정만으로 빠르게 배포까지 완료할 수 있다. 아울러 AI기반 분석 모델 기능을 내재해 네트워크 운용에 있어 더욱 정밀한 분석과 예측이 가능하도록 했다. SK텔레콤은 전국에 설치된 통신 장비에서 연속적으로 생성되는 데이터를 수집하는 데이터 분석 시스템을 개발하고, 네트워크 운용자들이 손쉽게 AI를 활용할 수 있도록 딥러닝 프레임워크를 플랫폼에 적용했다. 이러한 환경을 통해 네트워크 운용자들은 저장된 데이터에 기반한 AI 모델을 개발, 데이터를 분석해 향후 어떤 조치와 점검이 필요한지 등을 판단하고, 네트워크 이상 탐지, 트래픽 예측에서도 정확성을 높일 수 있다. 류탁기 SK텔레콤 인프라기술담당은 “국내 통신사 중 최초로 유선망 운영을 위한 넷데브옵스(NetDevOps)를 도입했다는 점에서 큰 의미가 있다”며 “AI컴퍼니로서 당사의 근간인 인프라 영역에 AI를 적용하기 위한 솔루션 개발 뿐 아니라 개발 문화도 안착될 수 있도록 앞장설 것”이라고 말했다.

2024.05.15 09:20박수형

[유미's 픽] "北에 탈탈 털려도 몰랐다"…방만한 공공기관 보안 의식, 처벌은 솜방망이?

북한 해킹 조직이 우리나라 법원 전산망을 침투해 최소 1TB(테라바이트)가 넘는 자료를 빼간 것으로 드러나면서 공공부문의 보안수준에 대한 문제가 수면 위로 떠올랐다. 민간 기업에는 책임성을 강화하기 위해 제재 수위를 높이고 있는 반면, 공공부문은 솜방망이 처벌에만 그친다는 지적이 나오면서 정부 차원의 대대적인 종합대책을 마련해야 한다는 지적도 나온다. 15일 더불어민주당 윤영덕 의원이 개인정보보호위원회로부터 제출 받은 자료에 따르면 부처에 신고된 공공기관 개인정보 유출건수는 2019년 5만2천 건에서 지난해 8월 기준 339만8천 건으로 크게 늘었다. 공공기관의 유출 건수가 민간기업을 넘어선 것은 지난해가 처음이다. 그러나 공공기관당 평균 과징금 및 과태료가 부과된 것은 2022년부터 지난해 8월까지 민간기업의 7% 수준인 달랑 700만원에 불과했다. 매출액이 없거나 매출액을 산정하기 힘든 공공기관 등에 부과되는 최대 과징금은 20억원으로 제한했기 때문이다. 하지만 민간기업들에게 부과되는 과징금은 갈수록 증가하고 있다. 기업의 개인정보 보호 책임성을 강화하기 위해 지난해 9월부터 개인정보보호법 개정안을 시행한 탓이다. 이전까지는 과징금 상한액을 '위법행위와 관련된 매출액의 3%'로 했지만, 개정된 이후에는 '전체 매출액의 3%'로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했다. 관련 없는 매출액을 증명해야 하는 책임이 기업에게 주어졌다는 점에서 과징금 부담은 결국 더 무거워졌다는 평가다. 이로 인해 골프존은 지난 8일 관리 소홀로 221만여 명의 이름과 전화번호 등을 유출했다는 이유로 과징금 75억400만원과 540만원의 과태료가 부과됐다. 역대 국내기업 최대 과징금으로, 공공기관당 평균 과태료(700만원)의 약 1천73배에 달했다. 개인정보 유출 사고 후 '부실 대응'으로 논란은 있었으나, 공공기관에 비하면 과도한 제재라는 평가도 나왔다. 여기에 앞으로 골프존보다 더 많은 과징금이 부과될 가능성이 높아졌다는 점에서 기업들의 불안감은 커지고 있다. 하지만 공공기관들은 개인정보 유출 문제가 터져도 제재 수위가 높지 않은 탓에 크게 개의치 않는 분위기다. 지난 1월 '워크넷'은 23만여 명, 장학재단은 3만2천 명의 개인정보를 유출했으나 각각 과태료 840만원과 '개선 권고'만 받았다. 공공기관들의 낮은 보안 의식 수준도 문제다. 북한 해커 조직 '라자루스'가 법원 자료를 2년이 넘도록 해킹해 국민 개인정보를 빼돌렸음에도 어떤 내용의 자료들이 유출됐는지 조차 알아차리지 못했다는 것이 이를 방증한다. 특히 법원 신고가 늦어져 조사가 빨리 이뤄지지 못하면서 피해를 더 키웠다. 앞서 법원행정처는 지난해 2월 사법부 전산망 공격 사태를 인지하고도 수사당국에 신고하지 않고 자체 보안조치를 취했다. 지난해 11월 말 해킹 사실이 보도되자 12월 초 경찰청·국정원·검찰청이 합동조사에 착수했다. 그 사이 서버에 남아있던 유출자료들이 지워졌다. 정부가 유출 내용을 확인한 것은 전체 피해의 약 0.5%(5천171개)에 불과하다. 여기에 해킹 당한 법원 서버에 주민등록번호, 은행 거래 내역, 병력 기록 등 개인 정보가 상당량 포함됐다는 점에서 향후 전화금융사기(보이스피싱)나 대포통장 개설 등에 악용될 우려도 큰 상태다. 업계 관계자는 "사법부의 독립성도 중요하지만 북한의 공격에 맞서 국가 안보를 지키기 위한 관계 기관의 협력이 더욱 중요하다는 점을 간과한 듯 하다"며 "그 사이 외부 서버에 남아 있던 유출 자료 대부분이 삭제되면서 해킹 경로나 목적도 확인하지 못했다는 점은 매우 아쉽다"고 지적했다. 김승주 고려대 정보보호대학원 교수는 "해외는 데이터 중요도 중심의 망분리를 하고 있는 반면, 한국식 망분리는 모든 시스템을 인터넷과 단절시켰다는 차이가 있다"며 "해커들이 넘기에 보안 장벽이 높을 수 있겠지만, 넘었을 경우에는 외국보다 기밀 안전 위협이 더 크다는 점에서 개선이 반드시 필요해 보인다"고 밝혔다. 공공부문의 보안 및 책임의식 역시 하루 빨리 높여야 한다는 주장도 나왔다. 최소한의 기본적인 투자만으로 충분하다는 낮은 인식 수준 탓에 공공부문의 정보 유출 문제가 계속 불거지고 있다는 지적이다. 공공기관의 개인정보보호책임자(CPO)가 갖춘 전문성이 현저히 떨어진다는 의견도 있다. 공공기관에서 근무하는 CPO는 관련 경력이 없어도 급수만 충족된다면 누구나 맡을 수 있다는 점 때문이다. 반면 민간기업은 다르다. 개인정보보호법에 따르면 방대한 개인정보를 다루는 대형병원이나 기업, 대학 등은 전문성과 독립성 등을 갖춘 CPO를 의무적으로 지정해야 한다. 이 CPO들은 개인정보보호 경력 2년 이상을 포함해 개인정보보호·정보보호·정보기술 경력을 4년 이상 쌓았거나 관련 학위를 갖춰야 한다. 정보통신망법도 민간기업에 대한 규제는 명확하다. 일정 규모 이상의 정보통신서비스 업체는 사업주나 대표자 등을 개인정보를 총괄하고 책임지는 '정보보호 최고책임자(CISO)'로 지정해야 한다. 하지만 공공부문과 관련된 법은 국회에서 꿀잠을 자고 있다. 2021년 1월 민주당 이해식 의원이 공공기관에도 정보보호와 보안대책을 총괄하는 CISO를 지정하는 내용이 담긴 '전자정부법' 개정안을 발의했으나, 국회에 계류 중이다. 김승주 고려대 정보보호대학원 교수는 "공공부문에선 컨트롤타워가 없어 이런 일이 계속 벌어지고 있다고 주장하지만, 과거부터 CISO가 없는 부분에 대해 업계가 지적했음에도 시정되지 않았다"며 "관련 법 문제도 권한만 있고 책임에 대한 얘기가 없어 실효성 있게 논의되지도 않았다"고 꼬집었다. 업계에선 공공부문과 민간기업의 제재 형평성 문제가 하루 빨리 시정돼야 한다고 목소리를 높였다. 이에 개인정보보호위원회는 설명 자료를 통해 "공공부문의 개인정보 보호 강화 대책을 세우고, 공공기관 개인정보 관리 수준 평가를 강화하는 등 다양한 대책을 추진하고 있다"며 "위법행위를 한 공공기관과 공무원에 대한 처벌도 강화했다"고 피력했다. 그러면서 "향후 대규모 민감정보를 처리하는 공공부문에 더욱 강화된 안전조치 의무를 부여할 계획"이라며 "중장기적으로는 기관별 개인정보 전담 인력을 배치하도록 권고하고, 시스템 기능 개선도 단계적으로 추진하겠다"고 강조했다. 일각에선 갈수록 사이버 해킹 문제가 심각해지고 있는 만큼, 정부에서 지난 2009년 7·7 디도스 사태 이후 '국가 사이버위기 종합대책'을 수립한 것처럼 종합적인 대책을 하루 속히 마련해야 한다고 강조했다. 당시 정부는 민관 합동 범정부 대책기구를 구성해 위협분석 및 경보발령, 외국과의 공조체계 가동 등을 총괄하도록 했고 언론 창구는 방송통신위원회로 일원화하는 등 위기관리체계를 정비했다. 업계 관계자는 "이제 사이버전 대응 역량은 국가 안보의 필수 조건으로 떠올랐다"며 "허술한 대비로 해킹 공격에 허점을 보인다면 유사 시 심각한 피해가 발생하는 만큼 총체적인 점검과 대책 마련이 시급하다"고 밝혔다.

2024.05.15 09:05장유미

보급형 폴더블폰·중고폰 나올까...삼성의 복잡해진 셈법

삼성전자가 연내 리뉴드폰과 보급형 폴더블폰을 출시할지 업계의 이목이 쏠린다. 14일 업계에 따르면 삼성전자는 모바일 사업을 담당하는 MX사업부에 '갤럭시 밸류 이노베이션'팀을 만들었다. 해당 팀은 리뉴드폰 판매와 같은 새로운 사업을 준비하는 조직인 것으로 전해진다. 리뉴드폰은 반품된 제품이나 불량품, 전시품 등을 삼성전자가 새 부품으로 교체한 후 품질 검사를 거쳐 재판매하는 중고 스마트폰이다. 리뉴드폰 판매는 폐스마트폰을 줄여주기 때문에 ESG 경영에도 도움이 된다. 출고가보다 저렴하게 판매하기 때문에 총선 공약 중 하나인 가계 통신비 부담 완화 대책으로도 거론된다. 실제로 미국에서 판매 중인 갤럭시S23 시리즈 리뉴드폰 가격(출고가)은 저장용량 256GB 기준 ▲울트라 919달러(1천199달러) ▲플러스 769달러(999달러) ▲기본 669달러(899달러)다. 출고가 보다 대략 200달러(약 27만 4천원) 이상 저렴하다. 가격도 저렴한데다 새 스마트폰과 동일한 1년 보증과 최대 7년 OS 및 보안 업그레이드를 지원하기 때문에 소비자들의 관심도도 높다. 미국 삼성닷컴에서 판매하는 리뉴드폰 중 갤럭시S23 울트라와 기본 모델은 품절 상태다. 삼성전자는 미국을 비롯한 영국 등 일부 국가에서 리뉴드폰을 판매하고 있다. 지난해 국내에도 리뉴드폰 출시 계획을 밝힌 바 있다. 다만, 시점은 미정이다. 관련 조직이 생겼다고 해서 바로 사업에 진출하는 것은 아니기 때문이다. 게다가 리뉴드폰을 출시하면 신형 제품 판매가 줄어들 수 있다는 것도 감안해야 한다. 소비자들의 선택지가 새제품이 아닌 중고폰으로 쏠릴 경우 수익 감소가 불가피하다. 업계에 따르면 삼성전자 내부에서도 충분한 검토를 거치며 리뉴드폰을 준비 중인 것으로 전해진다. 삼성전자가 고민 중인 또 하나의 라인업은 바로 '보급형 폴더블폰'이다. 폴더블폰으로 팬에디션(FE) 라인업을 확대할 가능성이 열려있기 때문이다. 팬에디션은 플래그십 스마트폰 사양을 낮추고 대신 상대적으로 저렴한 가격에 선보이는 준프리미엄 스마트폰이다. 앞서 IT 팁스터와 외신 보도 등에 따르면 삼성전자는 보급형 폴더블폰인 갤럭시Z폴드6 FE 출시를 준비 중이다. 하지만 보급형 폴더블폰 출시를 두고서 내부에서도 의견이 분분한 것으로 전해진다. 업계에서는 연내 출시하지 않을 가능성도 거론되고 있다. 중국 폴더블폰 업체들과 경쟁하는 상황에서 고사양 플래그십 이미지가 삼성전자의 경쟁력이었는데, 보급형 폴더블폰을 내놓으면 가격이나 스펙 두 가지 측면에서 우위를 점하기 어려울 것이란 이유에서다. 외신도 비슷한 우려를 표했다. 폰아레나는 "중국에서 더 얇은 폴더블폰을 내놓고 있는 상황에서, 삼성전자는 더 얇고 저렴한 모델을 준비하려고 했을 것"이라며 "폴더블 FE 모델에서 경쟁사와 차별화할 만큼 충분한 가치를 추가하지 못한다면 중국 업체와의 경쟁에 맞서지 못할 것"이라고 분석했다.

2024.05.15 08:24류은주

삼성전자, AI로 부모님 365일 돌본다...'패밀리 케어' 출시

"부모님께서 약도 복용하시지 않고, 냉장고도 24시간 동안 한번도 열지 않았다고 알림이 왔는데 무슨 일이 생긴 건 아닐까? 전화 한번 드려야 겠어요." 부모님 요양보호사와의 대화가 아니다. 삼성전자가 연세가 많으신 부모님을 위해 준비하고 있는 AI 패밀리 케어 서비스를 시연하는 모습이다. 삼성전자가 AI(인공지능) 기술을 모바일부터 TV, 가전까지 적용하면서 사용자 AI 시나리오 연구를 확장하고 있다. 그 결과물로 삼성전자는 부모님을 케어하는 AI 솔루션 '패밀리 케어 서비스'를 오는 6월 출시한다. 삼성전자는 14일 수원사업장 디지털시티에 위치한 CX·MDE(고객 중심 멀티 디바이스 경험)센터에서 다양한 AI 라이프 솔루션을 소개와 함께 신규 서비스 출시 계획을 밝혔다. 2022년 10월 오픈한 삼성전자 CX·MDE센터는 모바일 기기부터, TV, 가전 등 소비자의 생활 패턴과 연결된 제품 간 사용성을 분석·연구하는 곳이다. 이날 임성택 삼성전자 한국총괄 부사장은 "삼성전자는 앞으로 다양한 AI 제품과 솔루션을 지속 선보이며 국내 시장에서 AI 리더십을 더욱 확고히 할 것"이라며 "나이가 많으신 시니어를 돕는 '패밀리 케어'가 그 첫 걸음이 될 것"이라고 밝혔다. '패밀리 케어'는 디지털 환경에 익숙하지 않고 가족들의 세심한 지원이 필요한 부모님을 위해 시니어 라이프 스타일에 최적화해 개발한 서비스다. 삼성전자 통합 연결 플랫폼인 '스마트싱스'에 탑재되고, 케어할 수 있는 인원은 현재 5명까지 등록 가능하다. 페밀리 케어는 부모님의 집에 있는 TV, 냉장고, 정수기, 인덕션, 스마트폰 등의 사용 여부를 자녀가 스마트싱스 앱으로 확인하고 원격으로 제어하는 방식이다. 부모님과 멀리 떨어져 지내는 자녀는 패밀리 케어를 통해 안심하고 부모님의 건강상태를 확인할 수 있다. 이날 시연에서는 부모님이 약을 복용하지 않으면 미리 설정해 놓은 약 먹는 시간을 스피커가 음성으로 알려 주고, 약이 들어 있는 서랍을 열 경우에는 복약 기록을 저장해 건강관리도 효율적으로 할 수 있는 모습을 보여줬다. 삼성전자 비스포크 정수기를 사용할 경우에는 부모님이 약 복용을 위한 물을 자동으로 따라준다. 미리 설정하면 약 복용에 최적화된 물의 양과 온도까지 맞춰 준다. 패밀리 케어는 부모님의 이상 활동을 감지하면 자녀에게 알림을 제공한다. 아침에 부모님이 일어 나셔서 물을 마시거나, 휴대폰을 켜면 알림을 통해 오늘의 첫 활동을 알 수 있고, 혹시 냉장고나 정수기를 보호자가 미리 설정한 시간 동안 사용하지 않을 경우에는 보호자에게 알림을 보내준다.만약 오랜시간 동안 부모님의 활동이 감지되지 않을 경우에는 집안의 로봇청소기의 카메라를 통해서 부모님의 상태를 확인할 수 있다. 허 상무는 "패밀리 케어 서비스는 오는 6월 출시되고, 10월부터 더 디테일해진 지능화된 기능들이 추가될 예정"이라며 "로봇청소기가 사람이 쓰러져 있는 것까지 인지하는 특정서비스를 제공할 계획이다"고 설명했다. ■ 신혼부부·영유아 가구·1인 가구에도 'AI 라이프 솔루션' 제안 삼성전자는 부모님 외에도 신혼부부, 영유아 가구, 1인 가구에도 AI 솔루션을 제공하기 위해 지난 1일 삼성닷컴 홈페이지에 '세상 편한 AI 라이프'라는 신규 페이지를 오픈했다. 이곳에서는 AI 제품 패키지를 추천해주고, 구매한 제품에 탑재된 AI 기능을 최적화해 사용할 수 있는 시나리오를 제안해 준다. 허태영 삼성전자 상무는 "지난 20년간 많은 수많은 가전 제품들이 출시되면서 가사 노동을 돕는다고 이야기해 왔지만, 그동안 가사노동은 10분밖에 감소하지 않았다는 통계청의 결과가 나왔다"라며 "삼성은 AI가 앞으로 어떤 방향으로 발전해야 될지 고민했고, 우리가 찾은 답은 '알아서'다"고 강조했다. 이어서 그는 "삼성의 AI는 고객의 시간을 아껴주고, 수고로움을 덜어주고, 걱정을 줄여줘서, 결국 소중한 나와 가족 그리고 내가 열중할 수 있는 삶에 더욱 집중할 수 있도록 도와드리는 것이 목표다"라고 덧붙였다. 삼성전자 고객 분석에 따르면 AI 관련 제품을 가장 많이 사용하는 고객은 신혼부부가 51%로 가장 높았으며, 영유아 가구 46%, 1인가구 34%로 순으로 나타났다. 삼성전자가 제안하는 AI 솔루션은 다음과 같다. 바쁜 맞벌이 신혼부부에게 집에 아무도 없는 낮 시간엔 비스포크 AI 스팀이 집 안 구석까지 깨끗하게 먼지 흡입부터 물걸레 청소까지 해준다. 출근 전 비스포크 AI 콤보에 넣어둔 빨래는 퇴근 시간에 맞춰 세탁부터 건조까지 완료되어 가사 시간은 줄여주고, 여유 시간은 늘려주는 시나리오를 제안한다. 영유아 가구 라이에서 삼성전자 AI 제품은 영유아 가구 일상도 편하게 만들어 준다. 아이를 어린이집에서 하원 시키는 중에도 냉장고 안에 아이가 찾는 간식이 남아 있는지 확인하고, 필요한 식재료는 당일 배송 가능한 온라인 쇼핑몰에서 바로 주문한다. 냉장고 속 재료로 추천 레시피도 받을 수 있어서 메뉴를 찾아보고 고민하는 시간까지 아껴준다. 혹시 부모가 외출 중 아이 혼자 집에 올 때에도 삼성전자 AI 제품의 도움을 받을 수 있다. 도어락에 아이 지문을 등록해 놓으면, 스마트싱스로 아이가 언제 집에 왔는지 확인할 수 있고, 비스포크 AI 스팀으로 집에 온 아이에게 전하는 음성 메시지를 남길 수 있다. 조명과 에어컨 등 집안 기기들을 공부하기 좋은 환경으로 세팅할 수 있으며, 미세먼지가 심한 날에는 공기청정기도 알아서 작동시켜준다. '1인 가구 AI라이프'에서는 안전한 일상을 제안한다. 늦은 저녁에 낯선 사람이나 배달 등 방문자가 있으면 외부 카메라로 바깥 상황을 살펴볼 수 있고, 집을 오래 비울 때에는 저녁마다 조명이 켜지게 설정할 수 있다. 현관에 동작감지센서와 창문에 문열림센서를 설치하면 집 밖에서 언제든 안심하고 보안 상태도 확인할 수 있다. 허태영 삼성전자 상무는 "부모님 케어, 1인 가구, 영유아 가구 등 AI 시나리오를 다 확보했다. 다만 지역별, 시대별로 우선순위가 다르기 때문에 한국에서는 가장 공감을 얻을 수 있는 패밀리 케어 중에서 시니어 케어에 방점을 두게 됐다"며 "한국 외에도 지역별 시나리오를 소비자 캠페인과 마케팅을 연계해서 차근차근 소개할 예정이다"고 전했다.

2024.05.15 08:00이나리

틸론, 1분기 매출 전년보다 189% 증가···영업이익·순익 흑자 전환

클라우드 가상화 및 메타버스 오피스 전문기업 틸론은 올 1분기에 매출 30.2억원, 영업이익 7.5억원을 각각 기록했다고 10일 전자공시시스템(DART)에 공시했다고 밝혔다. 회계법인의 분기재무제표 검토보고서에 따르면, 틸론은 전년도 1분기 실적 대비 올해 1분기 매출액이 189% 급증했고, 영업이익과 당기순이익 모두 흑자전환했다. 틸론은 국내 대표 DaaS(서비스형데스크톱) 기업이다. 지난해 7월 가트너(Gartner)보고서에 의하면 DaaS 시장은 2025년까지 연평균 성장률(CARG) 14%를 기록, 기업용 PC 시장의 10% 이상을 차지할 것으로 전망됐다. 또 고객 74%가 DaaS 투자를 지속 증가할 것이라고 응답했다. 틸론은 2023년 가트너가 선정한 '주목받는 서비스형 데스크톱(DaaS) 공급업체'다. DaaS 시장성장 흐름에 따라 틸론만의 차별화 기술로 성장세를 보이고 있으며 이번 DART 공시로 이런 성장세를 입증했다. 또다른 시장조사기관 리서치네스터(Research Neste)r에 따르면 세계 DaaS시장은 오는 2030년까지 지속적으로 고성장할 것으로 전망됐고, 시장 성장은 구독 기반 서비스 모델 채택 증가와 DaaS를 제공하는 채널 파트너 증가에 기인한다고 리서치네스터는 분석했다. 지난해 우리 정부는 행정기관 공무원의 1인 2PC(업무PC, 인터넷PC) 사용 불편 해소에 나섰다. VDI(가상데스크톱인프라)와 DaaS 기반 언제 어디서나 사무실과 동일한 환경 업무망과 인터넷망을 사용할 수 있는 보안성을 강화한 '온북(공무원 업무용 노트북)' 사업을 추진, 공공기관의 VDI 도입이 증가하면서 틸론의 올 1분기 VDI 공공조달시장 매출도 급증했다. 틸론은 공공조달시장에서 지난 2021년부터 올 1분기까지 전체 VDI조달 수주금액이 54.5억 원에 달했다. 2위 회사의 약 12억원 대비 큰 차이를 보이며 1위를 달성했다. 또 공공조달시장 판매점유율 기준으로도 최근 3년 연속 1위를 기록했다. 틸론은 "지금은 VDI 공공조달시장이 작은 규모지만, 향후 시장 성장 크기에 따라 공공분야 VDI 내지 DaaS 시장이 크게 성장할 것으로 기대한다"고 설명했다. 여기에 틸론은 정부가 공공의 클라우드 전환을 위해 시행하고 있는 '디지털서비스 전문계약제도'가 본격 시행함에 다라 월단위 정기 수익이 점증적으로 발생할 것으로 보고 있다. 틸론은 "조달청의 디지털서비스 전문계약제도와 디지털서비스몰의 카달로그 계약을 통해 공공기관이 기존의 복잡한 계약 절차를 단순화, 빠르고 유연히 디지털서비스를 계약할 수 있을 것"이라면서 "이는 공급업체와 공공기관의 계약 편의를 크게 높여 공공기관의 디지털서비스 도입이 가속화할 것으로 기대하고 있다"고 덧붙였다. 해외의 디지털 마켓플레이스 및 디지털서비스 전문계약제도 운영 사례를 보면, 영국 정부는 디지털마켓플레이스를 통해 클라우드 서비스 채택과 활용을 촉진하고 있다. 영국 정부는 2011년에 계획을 발표한 이래 2015년까지 정부 IT지출의 50%를 '빌려쓰는 IT행정서비스' 구현을 위해 클라우드 기반 서비스로 전환하는 것을 목표로 설정, 추진했다. 또 중소기업(SME)에게 더 많은 기회를 제공하고, '클라우드 우선' 접근 방식을 채택해 IT서비스를 클라우드로 구매하게 했다. 틸론의 해외진출에도 파란불이 켜졌다. 지난 4월 도쿄 빅사이트에서 열린 일보 최대규모 IT 전시회인 '2024 Japan IT Week Spring'에 참가한 틸론은 일본 공공기관과 대기업, 금융기관 등을 대상으로 세일즈 및 마케팅 활동을 강화, 현지에서 호응을 받았다. 일본에서 가상화 솔루션과 메타버스 오피스 플랫폼 사업을 강화하기 위해 새로 세일즈 및 마케팅 파트너사를 모집, 일본 시장 공략에 드라이브를 걸 예정이다. 이외에도 세계적으로 내부 정보 유출 문제에 대한 대책 마련 목소리가 높은데 틸론은 "우리 솔루션은 보안성과 편리성을 동시에 제공, 국내외 고객사에게서 높은 평가를 받고 있다"고 강조했다. 최근 우리 정부는 지방 디지털 인재를 육성해 정착하도록 지원하고, 또 디지털 기업 유입과 성장을 촉진해 양질의 일자리를 창출하는 선순환 환경 조성을 위해 '지방 디지털 경쟁력 강화방안'을 발표한 바 있다. 틸론은 "VDI 솔루션뿐만 아니라 종합 기술력을 갖춘 틸론은 원격가상종합교육시스템 구축을 통해 언제(anytime) 어디서나(anywhere) 디지털 교육과 페이퍼리스(paperless) 교육환경을 조성하게 도와준다. VDI솔루션과 연동가능한 원격가상교육시스템, 화상회의솔루션, 화면미러링회의솔루션, 메타버스오피스솔루션, 전용제로클라이언트 등을 패키지로 고객에 제안하고 있다"면서 "특히 틸론 VDI솔루션과 맞춤형으로 결합할 수 있는 'OBB(OmniBus Box)'는 지문 인식으로 보안을 강화한 미니 데스크톱(PC)형 제로클라이언트로서 공공기관 및 기업의 업무 효율성을 제고할 뿐 아니라 탁월한 보안과 비용 절감, 페이퍼리스를 통한 탄소중립 기능을 제공하는 장점들을 갖고 있다"고 밝혔다. 한편 틸론은 올 1월 열린 대규모 국제스포츠대회에서 메타버스 구현을 위한 XR기술은 물론 데이터베이스, 네트워크 아키텍트 설계, 코어드라이버 개발, 클라우드 가상화 등 서비스에 필요한 여러 기술을 융합한 기술력을 기반으로 메타버스 안에서 실시간 경기 중계가 가능하도록 플랫폼을 만들어 시선을 모으기도했다. 특히 틸론은 자체 메타버스 서비스인 '센터버스(CenterVerse)'를 통해 메타버스 기술을 적극 활용하고 있다. 이 서비스는 클라우드 기반 가상화 솔루션과 결합해 다양한 분야에서 메타버스 응용 및 서비스를 구현해준다. 틸론은 "우리 메타버스 제품군은 시장에서 선두주자 지위를 공고히 하고 있다"면서 "여러 산업 분야에서도 메타버스 기술 적용과 발전을 위해 혁신 연구를 기울이고 있다. 또 클라우드 기반 스마트 작업 공간과 디지털 자산 관리에 중점을 둬 메타버스 기술과 시너지를 모색하고 있다"고 설명했다. 틸론은 메타버스 분야에서 단순한 기술 제공자가 아니라 종합 솔루션을 제공하는 혁신 기업이라는 입장이다. 최백준 틸론 대표는 "우리 회사의 맞춤형 클라우드 서비스는 한 번 개발로 영구적인 고객 관계를 구축한다”면서 "수많은 고객경험(VOC)을 비롯해 기술 우수성은 틸론의 점증 성장을 촉진하는 주요 동력이다. 앞으로도 지속적인 혁신과 시장 확장을 통해 성장세를 이어갈 것"이라고 강조했다.

2024.05.14 20:56방은주

대통령실 "네이버 등 우리 기업 부당 대우 강력 대응"

대통령실이 라인야후 사태 관련 네이버 의사에 반하는 일본 정부 조치가 있어서는 안 된다고 강조했다. 대통령실 성태윤 정책실장은 이날 오후 브리핑을 통해 "(네이버의) 적절한 정보 보안 강화 대책이 제출되는 경우 일본 정부가 자본 구조 관련 네이버 의사에 배치되는 일이 절대 있어서는 안 될 것"이라고 말했다. 그러면서 성 실장은 "정부는 라인야후가 일본 정부 자본구조 변경을 제외한 정보 보안 강화 대책을 제출하고자 한다면 네이버에 필요한 지원을 충분히 제공할 것"이라며 "필요시 우리나라 관련 기관의 기술적, 행정적 자문이 포함될 수 있다"고 설명했다. 이어 성 실장은 "앞으로도 정부는 우리 기업이 해외에서 어떤 차별적 조치나 기업 의사에 반하는 부당한 대우를 받지 않게 면밀하고 강력하게 대응해 나갈 것"이라고 약속했다. 또 대통령실은 이날 라인야후가 일본 총무성에 제출할 보고서에 지분 매각이 포함되지 않을 수 있다고도 언급했다. 이날 업계에 따르면, 대통령실 고위 관계자는 취재진과 만나 "(라인야후가) 7월 1일까지 일본 정부에 제출할 행정지도에 따른 조치 보고서에는 지분 매각이 들어가지 않을 수 있다"고 말했다. 성 실장도 "우리 정부 입장과 관련해 일본 정부도 수차례 이번 행정지도에 지분 매각이라는 표현이 없고, 경영권 차원의 언급이 아니라고 밝혔다"고 설명했다. 대통령실은 전날에도 브리핑을 열고 "네이버 입장을 최대한 존중해 대응에 반영해왔다"며 "국내 기업의 의사에 조금이라도 반하는 부당한 조치에 강력하게 대응하겠다"고 밝힌 바 있다.

2024.05.14 18:00최다래

"MS 365 사용자 보안 걱정 끝"…시큐레터, MS 마켓플레이스에 '이것' 내놨다

최근 많은 기업이 클라우드 기반 오피스 프로그램 MS 365를 도입하면서 기업 정보를 노리는 공격이 갈수록 고도화되고 있는 가운데 시큐레터가 안전한 환경에서 비즈니스를 수행할 수 있도록 지원에 나선다. 시큐레터는 국내 보안기업 최초로 마이크로소프트(MS) 마켓플레이스에 제로 트러스트 기반 이메일 보안 서비스 'DISARM 콘텐트 시큐리티 포 이메일(Content Security for Email, DISARM)'을 출시했다고 14일 밝혔다. 시큐레터는 MS 365로 유입되는 지능형 보안 위협을 정확하게 탐지해 선제 방어하고자 'DISARM'을 출시했다. DISARM은 글로벌 기준에 특화된 통합 클라우드 이메일 보안 서비스다. MS 365 이메일 서비스로 유입되는 알려진 보안 위협뿐만 아니라 알려지지 않은 보안 위협까지 모두 선제 방어하며, MS 365 플랫폼에서 DISARM 서비스를 구독하면 5분 안에 쉽고 빠르게 연동할 수 있다. 기존 이메일 보안 서비스와 달리 MS API를 활용하기 때문에 MX 레코드 값 변경이 필요 없고 이메일 유실 위험도 없다. 특히 시큐레터가 자체적으로 개발한 콘텐츠 무해화(CDR) 엔진을 디버거 엔진과 통합 제공함으로써 유입되는 보안 위협을 지속적으로 탐지·분석하고 피싱 이메일, 랜섬웨어, 이메일 사기 공격(BEC) 등으로부터 사용자를 보호한다는 게 큰 장점이다. 콘텐츠 무해화(CDR) 엔진으로 첨부 문서 내 악성 액티브 콘텐츠를 제거하고 디버거 엔진으로 문서 프로그램 취약점을 이용한 공격까지 차단해 제로 트러스트 기반의 차별화된 CDR 기능을 제공한다. 이에 따라 MS 기본 보안 기능을 우회하는 신·변종 악성코드, 랜섬웨어가 포함된 메일이 수신되더라도 이메일 열람 전에 차단되어 사용자는 보안이 한층 더 강화된 MS 365를 사용할 수 있다. 이승원 시큐레터 CTO는 "내부 임직원이 보냈거나 보안 솔루션이 정상이라고 판단한 이메일, 문서조차도 신뢰하지 않고 검증한다는 제로 트러스트 철학을 DISARM에 적용했다"며 "이번 서비스 출시는 MS 익스체인지 온라인(Exchange Online)을 위한 보안 서비스이지만, 향후 쉐어 포인트, 팀즈, 원드라이브 등 MS 365 전 제품을 위한 보안으로 서비스를 순차 확장해 나갈 계획"이라고 밝혔다.

2024.05.14 17:32장유미

모니터랩, 중소기업 대상 웹보안 서비스 지원

모니터랩(대표 이광후)이 클라우드 전환을 위한 중소기업에게 웹보안 서비스를 제공한다. 모니터랩은 '2024년 중소기업 클라우드 서비스 보급·확산 사업'의 공급기업으로 선정되었다고 14일 밝혔다. 과학기술정보통신부와 정보통신산업진흥원이 주관하는 '클라우드 서비스 바우처' 사업은 국내 클라우드 시장 활성화를 위해 클라우드 서비스 이용료 80%를 정부가 지원하는 사업이다. 해당 사업에 수요 기업으로 선정된 기업은 연간 최대 1천550만 원의 이용료를 지원받아, 모니터랩의 '아이온클라우드'를 이용할 수 있다. 아이온클라우드는 보안 서비스 에지(SSE)를 기반으로 모든 네트워크 보안 스택을 고객에게 구독형으로 제공하는 서비스다. 기업의 웹서버, API 등을 보호하는 '웹사이트 프로텍션'과 직원의 인터넷 사용을 보호하는 '시큐어 인터넷 액세스', 제로트러스트 네트워크 엑세스(ZTNA) 솔루션인 '시큐어 리모트 액세스'로 나뉜다. 올해 바우처를 통해 제공되는 서비스는 웹사이트 프로텍션의 웹방화벽, 웹사이트 멀웨어 스캐너(WMS)와 시큐어 인터넷 액세스의 시큐어 웹 게이트웨이(SWG)다. 모니터랩 이광후 대표는 “이번 바우처 사업에 선정되어 국내 중소기업의 웹 자산 보호에 기여할 수 있게 되어 기쁘게 생각한다”라며, “수요기업이 아이온클라우드 도입에 불편함이 없도록 체계적인 지원을 아끼지 않겠다”라고 소감을 전했다.

2024.05.14 17:28남혁우

금융보안원-KISA, 금융 사이버 침해사고 대응 맞손

정부가 금융 서비스 관련 사이버 위협 대응을 본격화한다. 금융보안원은 한국인터넷진흥원(KISA)과 손잡고 금융 분야 사이버 침해사고 대응 협력을 위한 업무협약을 체결했다고 14일 밝혔다. 최근 보안인증 소프트웨어(SW) 취약점을 악용한 PC해킹 및 악성코드 유포 사고 발생 등 금융 서비스와 관련한 사이버 위협이 증가하고 있다. 특히 지난해 해커가 온라인 쇼핑몰에 무단 로그인해 포인트 등을 탈취하는 크리덴셜 스터핑 공격이 다수 발생했다. 민간 기업의 침해사고가 사용자의 금전적 피해를 유발하는 등 다양한 분야에 걸친 침해사고로 광범위한 피해 사례가 확인되고 있다. 금융 분야 해킹사고는 국민들의 금전피해를 유발하는 민감한 사안으로, 담당 기관 간의 공조 및 유기적인 협력을 통해 철저한 대응이 요구된다. 이에 금융 분야 침해사고 대응 기관인 금융보안원은 인터넷·정보보호 전문기관인 KISA와 함께 금융권의 사이버 위협에 공동으로 대응하기 위해 업무협약을 추진했다. 두 기관은 앞으로 금융분야 관련 ▲신규 보안 취약점 발굴 협력 및 상시 정보 공유 ▲침해사고 합동 조사 및 원인 분석‧대응 공조 ▲사이버 위협 정보 상호 공유 등을 위해 협력한다. 올해 2월 금융보안원이 금융분야 SW 글로벌 취약점 관리번호(CVE) 번호 발급기관(CNA, CVE)으로 신규 지정됨에 따라 18년부터 CNA로 활동해온 KISA와 취약점 분석‧평가 및 데이터베이스(DB) 운영 등 취약점 관리 체계 구축 전반에서 협력을 강화할 예정이다. 이번 협약을 계기로 두 기관은 국가 취약점을 관리하는 대표기관으로서 국제적 위상을 높일 방침이다. 최신 악성코드 및 주요 해킹조직의 활동 추적 등 위협정보도 상시 공유한다. 가상자산 등 금융 분야 해킹사고 발생 시 두 기관의 전문성을 결합한 합동조사를 통해 신속하고 정확한 원인 분석 대응 등 국민 피해 방지를 위해 최선을 다할 것이라고 밝혔다. 김철웅 금융보안원 원장은 "이번 협약을 통해 국경을 초월하는 사이버 침해위협에 선제적으로 대응할 수 있는 공조 체계가 만들어질 것"이라며 "국가 사이버 안보를 한층 더 강화하는데 기여할 수 있을 것"이라고 밝혔다. 이상중 KISA 원장은 "최근 금융 산업의 발전과 함께 진화하는 다양한 사이버 위협에 효과적으로 대응하기 위해서는 무엇보다 산업 간의 협력이 중요하다"며 "이번 업무협약을 통해 금융 분야 사이버 위협 대응 공조 등 국민의 안전한 금융서비스 이용을 위해 유관기관과 협력을 지속적으로 강화해 나가겠다"고 말했다.

2024.05.14 17:21김미정

  Prev 321 322 323 324 325 326 327 328 329 330 Next  

지금 뜨는 기사

이시각 헤드라인

[ZD브리핑] 국민 모두가 참여하는 ‘AI 진흥주간’ 열린다

우체국 금융서비스 정상화...인터넷뱅킹·체크카드 재개

[단독] 정보협박범 '킬린', 토목업체 유신 내부 데이터 공개

'이진숙 임기 종료' 방통위 폐지법, 국회 본회의 통과

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.