검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7797건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

AI와 만난 가전, 맞춤형 서비스로 진화한다

인공지능(AI)이 세상을 삼키고 있다. 일상생활뿐 아니라 첨단 비즈니스 영역까지 뒤흔들고 있다. 특히 챗GPT를 비롯한 생성형 AI는 다양한 산업 분야의 기본 문법을 바꿔놓으면서 새로운 혁신의 밑거름이 되고 있다. 반면, 기업에서는 AI 도입이 경쟁력 강화를 위한 기회라는 점을 알면서도 불확실성을 포함한 위험 요인 때문에 도입을 주저하고 있는 것도 현실이다. 지디넷코리아는 창간 24주년을 맞아 법무법인 세종의 AI센터와 함께 이런 변화를 진단하는 'GenAI 시대' 특별 기획을 마련했다. 이번 기획에서는 기업이 AI 규제에 효과적으로 대응하면서 도입 가능한 AI 거버넌스에 대해 살펴본다. 아울러, 소프트웨어, 통신, 인터넷, 헬스바이오, 유통, 전자, 재계, 자동차, 게임, 블록체인, 금융 등 11개 분야별로 AI가 어떤 변화를 일으키고 있는 지 심층 분석한다. 또 AI 기술 발전과 함께 논의되어야 할 윤리적, 사회적 문제들에 대한 다각적인 논점을 제시해 건강한 AI 생태계 조성에 기여하고자 한다. [편집자주] 일상에서 매일 만나는 수많은 가전제품이 인공지능(AI) 기술을 접목해 변신하는 중이다. TV는 AI 딥러닝 기능을 익혀 최적의 화질 모드를 찾아준다. 그런가 하면 에어컨은 공간을 분석해 최적의 쾌적함을 제공하기 위해 바람을 직접 조정해준다. 여기서 한 발 더 나가 보다 적극적으로 대규모 언어모델(LLM)을 기반으로 음성 명령을 내리는 것을 넘어 사람과 자연스럽게 대화하고, 사용자를 배려할 수 있는 지능을 갖추고자 더욱 기술이 고도화되는 중이다. 국내에서는 특히 삼성전자와 LG전자가 프리미엄 가전 시장을 중심으로 AI 가전 확대에 속도를 내고 있다. 삼성전자, 올해 AI 가전 15종 선봬 삼성전자는 최근 신제품 론칭 미디어데이에서 AI로 개인별로 최적의 라이프스타일을 지원하는 2024년형 비스포크(BESPOKE) 신제품 라인업을 공개했다. 제품은 AI를 기반으로 연결성과 사용성을 향상한 것이 특징이다. 고성능 AI 칩과 카메라, 센서를 탑재해 더욱 다양한 AI 기능을 경험할 수 있도록 했다. 공개된 AI 제품만 15종에 달했다. 비스포크 AI는 삼성전자만의 독보적인 AI 기능이 '스마트싱스'의 초연결 생태계 안에서 서로 연결되고 맞춰주는 제품이다. 특히 올해는 진화한 AI 기능과 대형 터치스크린 기반 'AI 홈', 음성 인식 '빅스비(Bixby)'를 통해 집안에 연결된 모든 기기를 원격 제어할 수 있어, 설치 공간과 제어 방식의 제약에서 벗어나 더욱 편리하게 사용할 수 있는 것이 특징이다. AI 홈을 통해 모바일 전화 수신, 동영상·음악 감상도 가능하다. 2024년형 비스포크 신제품들의 주요 기능을 살펴보면 가전 본연 기능에 충실하면서 사용 효율성과 에너지 효율 개선에 방점을 맞춘 사례가 많았다. 냉장고는 두 종류의 동력원으로 알아서 냉각 방식을 조절한다거나, 냉장고 내부 카메라가 입출고되는 식재료를 인식해 푸드 리스트를 생선해준다. 또 냉장고가 개인 식습관에 맞는 맞춤형 레시피를 제안하고 조리 알고리즘을 인덕션으로 전송해준다. 인덕션은 진동을 인식해 국·탕류가 끓어 넘치기 전에 화력을 조절해준다. 세탁건조기는 세탁물의 무게와 종류, 오염도를 감지해 세탁하고, 주기적으로 내부 건조도를 감지해 최적의 상태로 건조한다. 기기 바닥상태를 학습해 회전속도를 조절하는 기능도 갖췄다. 에어컨은 음성인식으로 기기를 제어할 수 있고, 주변에 사람이 없으면 알아서 절전 모드로 전환하거나 전원을 꺼주는 기능도 더했다. 이날 행사에서 삼성전자 DX부문장 한종희 부회장은 “AI 기능을 대폭 강화한 다양한 제품군을 선보이면서 업계에서 AI 기술의 확산을 리드하고 있다”며 “이제는 소비자들이 가정 내에서 자주 사용하는 다양한 스마트홈 기기들을 통해 '모두를 위한 AI(AI for All)' 비전을 완성할 것”이라고 말했다. LG전자, 'AI 칩 탑재' 가전 8개 라인업 46개 모델로 확대 LG전자는 고객에 맞춰 더 편리한 서비스를 제공하는 '공감지능'에 초점을 맞췄다. 이를 위해 자체 개발한 가전 전용 온디바이스 AI칩 'DQ-C'를 앞세워 시장을 선점한다는 전략이다. 조주완 LG전자 CEO는 지난 1월 CES 2024에서 “AI가 사용자를 더 배려하고 공감해 보다 차별화된 고객경험을 제공한다”는 의미에서 '인공지능(Artificial Intelligence)'을 '공감지능(Affectionate Intelligence)'으로 재정의했다고 밝힌 바 있다. 그는 공감지능의 차별적 특징으로 사용자의 안전·보안·건강을 케어할 수 있는 '실시간 생활 지능', 자율적으로 문제를 해결해 최적의 서비스를 제공하는 '조율·지휘지능', 보안 문제를 해결하고 초개인화 서비스를 위한 '책임지능'을 제시했다. LG전자는 이런 공감지능의 특징을 적용한 제품군을 에어컨과 세탁기, 건조기, 스타일러 등 10여 종으로 확대하고 있다. 일례로 LG전자의 공감지능이 적용된 '2024년형 휘센 오브제컬렉션 타워 에어컨'은 'AI 스마트케어'로 사용자 위치를 실시간으로 파악해 바람의 방향과 세기, 온도를 알아서 조절해준다. 일체형 세탁건조기 'LG 트롬 오브제컬렉션 워시콤보'는 AI가 고객이 투입한 세탁물의 무게, 습도, 재질을 분석해 옷감을 보호하는 최적의 모션으로 세탁·건조한다. LG전자는 공감지능의 AI가전을 위한 가전 전용 온디바이스 AI칩을 자체 개발해 주요 제품 적용을 확대 중이다. 이를 위해 지난해 7월 온디바이스 AI칩 'DQ-C'와 가전OS(운영체제)를 선보였다. LG전자는 가전 전용 AI칩인 DQ-C를 자체 개발해 적용 제품군을 현재 세탁기, 건조기, 에어컨 등 5가지에서 연말까지 8가지 제품군 46개 모델(국내 기준)로 늘릴 계획이다. LG전자 관계자는 “현재 기능과 성능을 향상시킨 차세대 가전 전용 AI칩을 개발하고 있으며, 지속적으로 AI칩 라인업을 다변화하고 공감지능 AI가전 제품에 확대 적용할 방침”이라며 “앞으로 공감지능을 생성형 AI 기반 스마트홈 서비스로 발전시키고, 홈을 넘어 모빌리티, 온라인 공간 등으로 확대해 차별화된 고객경험을 제공할 것”이라고 말했다. 중소·중견 업계서도 'AI 가전' 공략 박차 중소·중견 가전업계도 잇따라 AI 가전 시장에 발을 들이고 있다. SK매직은 올해 'AI 성장실'을 신설하고 펫, 실버, 헬스케어 시장에 진출한다. SK매직은 최근 정관 사업목적에 ▲AI 기반 제품, 서비스 개발 및 공급업, 임대업 ▲데이터베이스 및 온라인정보 제공업 ▲서비스 및 빅데이터 관련 연구개발업 ▲반려동물용 가구, 기기의 제작, 판매, 임대업 ▲서비스 로봇, 산업용 로봇, 자동화 장비 및 관련 부품의 제조, 판매, 임대업 등을 추가했다. 이호정 SK네트웍스 대표는 지난달 정기 주주총회에서 “보유 사업에 AI를 적용한 신규 제품과 서비스를 선보여 AI 기업으로서의 비전을 현실화할 것”이라고 말했다. 신일전자도 생활가전에 AI 기술을 적극 도입할 방침이다. 김영 신일전자 회장은 지난달 열린 '제65기 정기주주총회'에서 올해 AI 기술을 접목한 생활가전 출시를 예고했다. 김영 회장은 “계절 가전 부문에서 이미 입증된 우수한 기술력과 품질을 바탕으로 생활 가전 신제품 출시에 박차를 가할 것”이라며 “올 상반기에 AI를 적용한 로봇청소기, 음성인식 선풍기 및 신개념 큐브 서큘레이터 등의 출시를 계획하고 있다”고 전했다. 청호나이스도 소비자들의 다양한 수요를 반영하기 위해 AI 기술을 접목한 새로운 제품군을 선보이며 시장을 공략하는 중이다. 지난달부터 '올인원 물걸레 로봇청소기'와 'AI 모션필로우'를 출시했다. 모션필로우를 개발하는 헬스케어 디바이스 전문기업 텐마인즈는 지난달 브랜드명을 'AI 모션필로우'로 바꾸고 지속적인 AI 기능 고도화에 나서기로 했다. 'AI 모션필로우'는 AI를 활용해 고개를 움직여주는 방식으로 수면의 질을 높여주는 수면가전이다. 지난 1월 CES 2024에서 AI 모션필로우에 수면 중 생체 신호를 감지하는 '모션링'을 더한 '모션슬립'을 선보여 스마트홈 부문에서 최고혁신상을 받았다. 김은용 KPR디지털커뮤니케이션연구소 소장은 “가전제품에 인공지능 기술이 적용되면서 소비자 기대 요인도 일반 가전제품과 차이를 나타내고 있다”며 “지속적인 데이터 학습을 통한 개인 맞춤형 서비스와 효율적인 에너지 관리를 통한 비용 절감이 AI 가전 선택에 있어 중요한 고려 요인이 될 것”이라고 분석했다.

2024.05.08 10:09신영빈

가트너 "생성형 AI, 가장 많이 배포된 AI 솔루션”

가트너는 작년 4분기에 실시된 설문조사를 통해 생성형 AI가 기업에 가장 많이 배포된 AI 솔루션 유형이라고 8일 밝혔다. 응답자 중 29%는 생성형 AI를 구축하여 사용 중이며, 가장 많이 배포하는 AI 솔루션으로 생성형 AI를 꼽았다. 이는 그래프 기술, 최적화 알고리즘, 규칙 기반 시스템, 자연어 처리, 기타 유형의 머신 러닝 등 다른 솔루션보다 더 높은 것으로 나타났다. 3분의 1에 달하는 34%의 응답자는 마이크로소프트365 코파일럿 또는 어도비 파이어플라이와 같이 기존 애플리케이션에 내장된 생성형 AI를 활용하는 것이 가장 주된 활용법이자 생성형 AI의 사용 사례를 충족하는 최적의 방법이라고 응답했다. 이는 엔지니어링을 통한 생성형 AI 모델 커스터마이징(25%), 맞춤형 생성형 AI 모델 훈련 및 미세 조정(21%), 챗GPT, 제미나이 등의 독립형 생성형 AI 도구 사용(19%) 등 다른 방법보다 자주 사용되는 것으로 나타났다. 레이나 라모스 가트너 시니어 디렉터 애널리스트는 “생성형 AI는 기업 내 AI 확장을 위한 촉매제 역할을 한다”며 "생성형 AI는 리더들에게 다양한 기회를 제공하는 동시에, 이를 활용해 대규모 가치를 전달할 수 있는지 물음표를 던지기도 한다"고 밝혔다. 절반가량(49%)의 응답자는 AI 도입에서의 가장 큰 장애물로 AI 프로젝트 가치 추정과 입증을 꼽았다. 이는 인력 부족, 기술적 어려움, 데이터 관련 문제, 비즈니스 연계 부족, AI에 대한 신뢰 부족 등 다른 요소보다 더 높은 응답을 기록했다. 라모스 시니어 디렉터 애널리스트는 “AI와 관련한 비즈니스 가치는 조직이 지속적으로 직면하는 과제”라며 “조직은 AI를 확장할 때 프로젝트 총 소유비용과 함께, 생산성 향상 너머의 광범위한 이점도 고려해야 한다"고 설명했다. 그는 “생성형 AI는 비즈니스 전반에 걸쳐 AI 채택 수준을 높였고, 이를 통해 AI 숙련도 향상과 AI 거버넌스와 같은 후속 논의가 이어졌다”며 “생성형 AI는 기업이 AI 역량을 높이도록 강제하고 있다”라고 강조했다. 그는 “AI를 활용한 비즈니스 가치 창출에 어려움을 겪고 있다면, 성공적인 AI 조직의 모범 사례를 참고할 수 있다”며 “성숙한 AI 조직은 다양한 비즈니스 부서와 프로세스에 걸쳐 AI를 더 광범위하게 적용하고, 보다 오래 유지되는 사용 사례를 더 많이 도입하는 조직을 말한다"라고 덧붙였다. 설문조사에 따르면 기업의 9%가 현재 AI 성숙기에 있으며 이에 해당하는 기업은 4가지 기본 역량에 집중하는 것으로 나타났다. ▲중앙집중식, 탈중앙화 기능의 균형을 맞출 수 있는 확장 가능한 AI 운영 모델 활용 역량 ▲AI 프로젝트 구축, 배포하는 체계적인 방법을 설계하는 AI 엔지니어링 역량 ▲기업 전반에 걸친 AI 숙련도 향상과 변화 관리에 대한 투자 역량 ▲AI 도입에 따른 위험 완화, 개선된 사업 성과 창출을 위한 신뢰, 위험, 보안 관리(TRiSM) 역량 등이다. 기본 역량에 집중하면 기업은 성숙도를 높이고 AI 프로젝트를 도입하는 데 따르는 여러 어려움을 완화할 수 있다. 설문조사에 따르면 평균적으로 AI 프로젝트의 48%만이 실무에 적용되며, 초기 단계에서 실무에 적용하기까지는 8개월이 걸리는 것으로 나타났다. 라모스 시니어 디렉터 애널리스트는 “AI 성숙 단계에 접어든 기업은 AI 기술과 관련해 어떤 일이 발생하더라도 관련성을 유지할 수 있는 기본 역량에 투자한다”며 “이를 통해 더 큰 규모의 AI를 더 효율적이고 안전하게 배포할 수 있다”라고 밝혔다.

2024.05.08 10:01김우용

LG전자, 임원 대상 'AI·SW 역량' 강화 나선다

'스마트 라이프 솔루션' 기업으로 전환을 추진하는 LG전자가 비전 실현을 위해 인공지능(AI)과 소프트웨어(SW) 역량 강화에 박차를 가한다. LG전자는 국내 주재 임원 200여 명을 대상으로 오는 9월까지 4회에 걸쳐 AI·SW 교육을 진행한다. 국내 전 사업 영역의 임원을 대상으로 우선 교육해 AI와 SW의 중요성에 대한 공감대를 형성하고, 역량을 높인다는 취지다. 이러한 AI·SW 역량 확보로 가전을 넘어 집, 상업공간, 차량을 포함한 이동 공간, 가상 공간인 메타버스까지 고객의 삶이 있는 모든 공간에서 고객경험을 연결하고 확장하는 '스마트 라이프 솔루션'을 제공한다는 계획이다. 특히 AI 기술이 적용된 제품 사례를 통해 데이터를 분석하는 AI와 새로운 콘텐츠를 만드는 생성형 AI 등 최신 기술 트랜드의 변화를 체감하고, LG전자의 AI 비전 실현 방안을 공유한다. 구체적으로 영상(Vision) 지능과 음성·언어 지능, 센서·멀티 모달 지능 등을 제품에 탑재해 제품이 고객과 교감하고 실제 삶에 도움을 주는 사례를 학습한다. 이를 통해 LG전자의 AI인 '공감지능(Affectionate Intelligence)'을 실현해 나간다는 목표다. 앞서 LG전자는 AI를 공감지능으로 재정의하고, AI가 고객과 공감하고 삶에 스며드는 미래를 만들어 간다는 비전을 발표한 바 있다. SW 교육에서는 SW 플랫폼 구조와 가상화 기술, 정보보안 등을 중심으로 SW 개발 프로세스를 교육한다. 하드웨어(HW)와 SW 사이에서 시스템 전반의 원활한 동작을 지원하는 운영체제(OS)에 대해 교육하고 선진 SW 개발 프로세스를 학습한다. LG전자는 임원 대상 교육을 앞으로 로보틱스와 메타버스, 클라우드·데이터, SoC(system on Chip), 통신·미디어 표준, 소자재료, 광학 등으로 확장해 진행할 예정이다. LG전자는 가전·TV 분야에서 AI와 SW를 활용한 혁신을 지속하고, 모빌리티와 로보틱스 등 미래 사업에도 속도를 낸다. 특히 모빌리티 분야에서 SDV(소프트웨어 중심의 자동차) 솔루션을 지속 개발하고, 로보틱스 분야에서 AI와 빅데이터, 사물인터넷(IoT) 기술 등을 결합한다. 우선 LG전자는 SW 리스킬링 프로그램을 지난해 처음 도입했으며, 올해 상반기 2기 프로그램을 마무리했다. SW 리스킬링 프로그램은 비(非) 소프트웨어 직원들 중 희망자를 대상으로 일정 기간 집중적인 교육을 통해 임베디드(Embedded) 소프트웨어, 데이터사이언스 등 소프트웨어 개발자로 직무를 전환할 수 있도록 한 제도다. 또 AI, 디지털전환(DX), 정보보안, 프로그래밍 등 각 사업본부 내 다양한 분야를 담당하는 소프트웨어 연구원들이 직접 출연하는 교육 영상 '러닝 크리에이터(Learning Creator)' 활동도 이어지고 있다. 사이버 보안 역량 강화를 위한 'LG 해킹대회'도 지난해부터 그룹 전체로 확장해 운영 중이다. 한편 LG전자는 AI가전으로 생활가전 시장을 지속 선도하는 한편, 프리미엄 TV와 독자 스마트TV 플랫폼인 webOS로 차별화된 TV 경험을 제공한다. 전장 사업에서는 차량용 인포테인먼트-전기차 파워트레인-램프 등으로 이어지는 균형 잡힌 포트폴리오를 구축 중이며, 로봇 사업에서 서비스로봇 등 상업용 로봇 분야뿐 아니라 스마트팩토리를 필두로 한 산업용 로봇 분야, '스마트홈 AI 에이전트' 등의 가정용 로봇 분야까지 사업 영역을 넓혀가고 있다.

2024.05.08 10:00이나리

시스코, 시큐리티 클라우드 전반에 혁신 가속

시스코는 미국 샌프란시스코에서 6일부터 9일까지 개최되는 사이버 보안 전시회 'RSA 콘퍼런스 2024'에서 AI 기반 통합 교차 도메인 보안 플랫폼인 '시스코 시큐리티 클라우드'에 적용되는 혁신 기술을 공개했다고 8일 밝혔다. 시스코 시큐리티 클라우드에 탑재된 AI 기반의 새로운 기능들은 엔터프라이즈 애플리케이션, 디바이스, 사용자 및 데이터 보호를 강화하고 보안 사고를 더욱 빠르게 탐지, 대응 및 복구할 수 있도록 지원한다. 오늘날의 복잡하고 초분산된 디지털 환경에서 인력만으로는 높은 수준의 보안 태세를 달성하기 어렵다. 사이버공격은 더욱 정교화되고 있는 데다 최근 발표한 2024 시스코 사이버보안 준비 지수에서도 나타난 것처럼 글로벌 기업의 90% 이상이 사이버보안 인력 부족을 심각한 문제로 꼽고 있다. 따라서, 기업은 기존에 관습적으로 해오던 방식을 탈피하고 AI 네이티브를 구현해 보안을 재구상할 필요가 있다. 시스코는 ▲알려진 취약점뿐만 아니라 알려지지 않은 제로데이 취약점까지 탐지하고 차단하는 시스코 하이퍼쉴드 ▲증가하는 사용자 신원 관련 공격을 차단하는 시스코 듀오 ▲보안 분석가가 상황별 인사이트와 자동화된 워크플로우를 통해 더 빠르게 정보 기반 의사 결정을 내릴 수 있도록 스플렁크와 보안운영센터(SOC)를 재구성하는 등 다양한 방식으로 사이버 공격자들로부터 기업을 보호하고 있다. 최근 가장 흔한 유형인 랜섬웨어 및 측면 이동과 같은 공격 탐지에 특화된 시스코 XDR의 경보 및 탐지 기능을 스플렁크 엔터프라이즈 보안에 제공하여 더욱 빠르게 조사 및 문제 해결이 이뤄질 수 있도록 지원한다. 기업은 각 솔루션의 강점을 활용해 보다 포괄적인 방어 전략을 수립할 수 있고 디지털 회복탄력성 역시 개선된다. 스플렁크 자산 및 위험 인텔리전스는 지속적인 자산 검색 및 규정 준수 모니터링을 통해 보안운영센터가 사전에 예방적으로 위험을 완화할 수 있도록 설계된 미래 보안운영센터를 위한 혁신 솔루션이다. 작년 RSA 콘퍼런스에서 AI를 활용해 보안 분석 경험을 재구성하겠다는 비전을 발표한 지 1년 만에 이제 AI 어시스턴트를 시스코 XDR에서도 사용할 수 있게 됐다. XDR에 탑재된 AI 어시스턴트는 상황에 맞는 인사이트, 가이드 대응, 권장 조치 및 자동화된 워크플로우를 제공해 보안 분석가가 진화하는 위협에 대해 보다 신속하고 정보에 입각한 의사 결정을 내릴 수 있도록 지원한다. 시스코의 클라우드 네이티브 애플리케이션 보안 플랫폼(CNAPP)인 '판옵티카'는 AI와 머신러닝(ML)을 활용해 클라우드 애플리케이션에서의 새로운 위협을 실시간으로 탐지하고 보안 팀에게 경고한다. 또한, 생성형 AI 다이나믹 리미디에이션은 보안팀이 문제를 신속하게 해결할 수 있도록 지침을 제공해 준다. 새로운 검색 그래프 쿼리( 기능을 사용하면 멀티 클라우드 환경에서 세분화된 쿼리 및 그래프 시각화를 통해 클라우드 보안 태세를 심층적으로 조사함으로써 보안 위협에 노출되는 것을 줄일 수 있다. 오늘날의 위협 환경에서는 취약점이 악용되기까지 걸리는 시간이 점점 줄어들고 있다. 나날이 고도화되고 정교해지는 위협들로부터 데이터센터를 방어하는 것은 인간의 능력을 넘어서고 있다. 시스코는 지난달, CVE처럼 공개된 보안 취약점으로부터 기업을 보호하는 분산 취약점 방어 기능이 포함된 시스코 하이퍼쉴드를 론칭한 데 이어, 최근엔 알려지지 않은 취약점으로 인한 공격까지 탐지 및 차단하는 기능을 도입했다. 또한, 의심되는 워크로드를 격리해 취약점의 유효 범위를 제한한다. 시스코 하이퍼쉴드는 퍼블릭 및 프라이빗 데이터센터, 클라우드 등 고객이 필요로 하는 모든 곳에서 애플리케이션, 디바이스, 데이터를 보호한다. 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 사용자 신원 기반 공격이 갈수록 증가하고 있다. 따라서 보안 솔루션은 단순히 사용자가 애플리케이션에 '접속할 수 있는지' 여부를 묻는 역할에서 한발 더 나아가 해당 사용자가 현재 작업을 '진행해도 되는지' 그 접근 권한을 지속해서 평가해야 한다. 그러나, 이 과정에서 사용자에게 불편을 줘서는 안 된다. 시스코는 최근 '시스코 아이덴티티 인텔리전스'를 출시한 후 듀오에 피싱 방지 기능을 통합함으로써 지속적인 사용자 신원 보안 비전을 실현하고 있다. 이를 통해 신원 기반 공격을 효과적으로 차단하는 동시에 더욱 간단하고 원활한 사용자 경험을 제공한다. 듀오 패스포트는 반복적인 인증 요청을 최소화해 사용자 경험을 획기적으로 개선하면서, 보안을 침해하지 않고 직원이 필요한 업무에 차질 없이 접근할 수 있도록 지원한다. 듀오에 시스코 아이덴티티 인텔리전스를 탑재해 강력한 AI 기반 분석을 바탕으로 직원 신원 인프라 전반의 보안을 강화하고 로그인 중 혹은 전후에 신원 위험을 평가하고 대응할 수 있도록 지원한다. 현재 제한적으로 제공되는 해당 추가 기능을 통해 기업은 보안 격차를 줄이고 오늘날 가장 일반적인 사이버 위협에 대응하는 지속적인 신원 보안을 구현할 수 있다. 지투 파텔 시스코 보안 및 협업 부문 부회장 겸 총괄 매니저는 “작년 RSA 콘퍼런스에서 고객의 효율성과 경제성을 향상한 시스코 시큐리티 클라우드를 선보였다”며 “시스코의 통합 보안 인프라를 사용해 포인트 솔루션을 최소화함으로써 고객은 엔드투엔드 가시성을 개선하고 실행 가능한 인텔리전스와 AI를 활용한 자동화를 실현할 수 있었다”고 밝혔다. 그는 이어 “이후로도 시스코는 보안 여정을 계속해서 가속화하고 있다. 시스코 하이퍼쉴드와 같이 시장에 없던 새로운 가치를 만들어내는 '제로 투 원' 혁신과 더불어 스플렁크, 아이소밸런트 등의 전략적인 인수를 통해 시스코의 보안 플랫폼은 타의 추종을 불허할 만큼 강력해졌다”고 강조했다.

2024.05.08 09:52김우용

"지금은 '제로 트러스트' 시대"…한싹, 新 무기 '패스가드 AM'으로 공략

최근 모든 사용자의 접근을 검증 및 제어하는 '제로 트러스트' 보안의 필요성이 커지고 있는 가운데 한싹이 이 시장을 공략하기 위해 새로운 무기를 선보인다. 한싹은 시스템 접근제어 솔루션 '패스가드 AM(PassGuard Access Management)'을 출시했다고 8일 밝혔다. 패스가드 AM은 업무 시스템에 대한 사용자별 접속 권한과 작업 이력을 실시간으로 관리 및 통제하는 시스템 보안 솔루션이다. 서버, 네트워크, 보안장비, CCTV 등 복잡하고 수많은 IT 인프라 시스템의 사용자를 철저하게 관리 감독한다. 한싹이 '패스가드 AM'을 출시한 것은 제로 트러스트에 대한 관심이 점차 높아지고 있어서다. 최근 디지털 대전환으로 비대해진 IT 인프라에 비해 부족한 관리 인력 문제로 크리덴셜 스터핑, 인포스틸러 등의 계정 탈취 공격을 통한 내부 시스템 침투가 연이어 발생하고 있는 상황이다. 또 클라우드 전환으로 인프라를 외부에 두고 관리하고 있기 때문에 네트워크 위치에 기반한 통제는 이제 한계를 보이고 있다. 이런 문제점을 해결하기 위해 시장에선 제로 트러스트 보안이 필요하다고 강조하고 있다. 한싹 측은 "이러한 시대적 흐름에 맞춰 제로 트러스트 보안 모델에 적합한 시스템 접근제어 솔루션 '패스가드 AM'을 선보이게 됐다"며 "패스워드 관리 제품과 통합된 서비스를 제공하며 시스템 보안 사업을 확장해 나갈 방침"이라고 말했다. 패스가드 AM은 게이트웨이(Gateway) 방식으로 사용자와 시스템 사이에서 보안 감시자 역할을 한다. 마치 공항의 보안검색대와 같이 누구든 시스템 자원에 접근하려면 패스가드 AM을 통과해야만 한다. 이 과정에서 사용자와 기기, 네트워크 트래픽 등 모든 접근 대상을 깐깐하게 인증한다. 인증된 사용자라 할지라도 최소한의 접근 권한만 부여하고, 끊임없이 신뢰성을 확인해 내부의 중요 정보자산을 보호한다. 주요 기능으로는 ▲사용자 유형별, 권한별 접근 통제 ▲다중인증(MFA) 방식 지원 ▲정책 기반의 다양한 조건에 따른 명령어 통제 ▲실시간 세션 모니터링 및 제어 ▲접속 이력, 작업 내역 등 감사 로그 실시간 저장 등을 제공한다. 특히 제로 트러스트 보안의 핵심인 강력한 사용자 인증을 위해 모바일 OTP, 공인인증서, 이메일, SMS, 생체인증 등 다양한 2차 인증 방식을 지원한다. 또 실시간 모니터링으로 금지된 명령어 사용이나 불법 행위 발생 시 관리자에게 즉시 경고 알람을 보내고 세션을 강제 종료 및 원천 차단한다. 이를 통해 내부의 시스템 관리자와 개발자, 보안담당자는 물론 외부인력에 대한 무분별한 접속과 보안 사고를 사전에 예방할 수 있다. 또 사고가 나더라도 확실한 원인 분석으로 사후 대처를 명확히 할 수 있어 컴플라이언스 대응과 시스템 운영의 보안 관리체계를 강화해준다. 한싹 관계자는 "4년 전부터 패스워드 관리 제품으로 고객만족도에서 우수한 평가를 받으며 시스템 보안 사업 경쟁력을 키워왔다"며 "시스템 보안의 완성도를 높이기 위해 계정관리 제품도 곧 출시할 예정으로, 계정 생성부터 접근 권한 제어 및 통제, 관리까지 총망라한 솔루션을 통해 일원화된 보안 정책과 관리의 편의성, 통합 제로 트러스트 전략 수립 등의 서비스를 제공할 계획"이라고 밝혔다. 한싹은 제로 트러스트 영향으로 시스템 보안 시장 수요가 중요 시스템뿐만 아니라 클라우드 전환에 따른 데이터센터 확장, 스마트팩토리, IoT 기기 등 다양해진 IT 시스템 환경으로도 적용분야가 더욱 확대될 것이라 기대하고 있다. 이주도 한싹 대표는 "고객 요구와 시장 변화에 신속하고 민첩하게 대응하기 위해 새로운 솔루션 연구개발(R&D)에 집중 투자한 결과 올 상반기에만 벌써 2번째 신제품을 출시했다"며 "고객만족도 향상을 최우선 순위에 두고 R&D에 지속 투자해 연내 다양한 분야의 솔루션을 선보이는데 최선을 다할 것"이라고 말했다.

2024.05.08 09:35장유미

KT, IBK기업은행과 중기 이메일 해킹 피해 예방

KT는 IBK기업은행과 기업 디지털 서비스의 상호 협력 증진을 위한 업무협약을 체결했다고 8일 밝혔다. 양사는 협약을 통해 KT의 지능형위협메일 차단 서비스와 IBK기업은행의 뱅킹 서비스 및 금융상품을 연계해 최근 급증하는 중소기업 대상 이메일 해킹 피해를 예방한다는 계획이다. 구체적으로 ▲KT의 지능형위협메일차단 서비스와 기업은행의 기업 인터넷 스마트뱅킹 연계 ▲기업은행 기업인터넷뱅킹을 통해 KT AI메일보안 서비스 가입 시 IBK 전용 요금제 제공과 기업은행 금융상품 금리 우대 등 차별화된 혜택 제공을 통해 상호 협력을 추진할 계획이다. KT AI메일보안 서비스는 악성메일 탐지에 AI분석기술을 접목해 통합메일보안을 제공하는 클라우드 기반 구독형 서비스로 ▲알려진 악성 메일과 광고를 차단하는 스팸 보안 ▲APT 위협을 탐지하는 동적 분석 샌드박스 ▲알려지지 않은 신변종 위협을 탐지하는 AI분석 플랫폼으로 구성된다. KT AI메일보안 서비스는 KT AI 분석 플랫폼을 통해 분석한 연간 2억 건 이상의이메일 데이터에 기반을 두고 있으며, DB를 국내 환경에 맞게 최적화해 기존 알려진 위협을 차단하는 시그니처 기반 보안 솔루션보다 탐지율이 최대 22% 높아 최근 악성 메일로 많은 위협을 받고 있는 중소기업 보안강화에 도움이 된다. 명제훈 KT 통신사업본부장은 “고객 만족도를 극대화하기 위해 양질의 보안 서비스를 IBK기업은행과 나눌 것”이라면서 “양사 협업으로 중소기업의 디지털 보안의식 제고와 업무 생산성 향상에 도움이 될 것”이라고 말했다. 임문택 기업은행 기업고객그룹장은 “이번 MOU를 통해 당행 기업고객에게 안전한 디지털 거래 환경을 제공할 수 있을 것으로 기대한다”면서 “앞으로도 중소기업 디지털 경쟁력 강화를 위해 다양한 서비스를 적극 발굴해 나갈 계획”이라고 말했다.

2024.05.08 09:18박수형

이노그리드, 조폐공사 차세대 전자지급결제 플랫폼 사업 참여

클라우드 컴퓨팅 및 디지털전환(DT) 전문 기업 이노그리드(대표 김명진)가 한국조폐공사(사장 성창훈)가 추진하는 차세대 전자지급결제 플랫폼의 핵심 파트너가 됐다. 지급결제 수단이 다양해지고 디지털화하면서 한국조폐공사는 국민 생활 편익을 증진하고 ICT 기술 선도기업으로 발돋움하기 위해 전국 단위 차세대 지급결제 서비스 제공을 위한 전용 플랫폼 구축에 나섰다. 8일 이노그리드에 따르면, 회사는 한국조폐공사가 안정적인 지급결제 서비스 제공과 서비스 확장에 유연하게 대응할 수 있게 클라우드 네이티브 기반 클라우드 인프라 구축을 담당한다. 이번 사업의 총 규모는 42억 원으로 이 중 이노그리드 계약 금액은 21억 원이다. 이는 작년 매출액의 6%에 달하는 액수다. 앞서 이노그리드는 한국조폐공사의 모바일 신분증 클라우드 인프라 구축 사업을 비롯해 KOTRA, 인천국제공항공사, 행정공공기관 클라우드 전환 사업, 전라북도 클라우드 시범사업 등을 담당하며 클라우드 전환 및 구축 노하우를 축적했다. 이노그리드는 유사 사업의 성공적인 수행 경험을 바탕으로 한국조폐공사에 최적화한 클라우드 환경을 구축할 방침이다. 특히, 이노그리드는 한국조폐공사의 모바일 신분증 사업에 참여한 데 이어 이번 사업에 참여함으로써 조폐공사의 디지털 플랫폼(신원인증, 가치저장, 지급결제) 구축에 일조하며, 한국조폐공사의 클라우드 네이티브 전환의 든든한 파트너로 자리매김했다고 회사는 평가했다. 이번 사업에서 이노그리드는 차세대 지급결제 플랫폼 구축을 위해 MSA(Micro Service Architecture)를 적용한 클라우드 최적화 분석 및 설계를 진행한다. MSA는 서비스를 독립적인 작은 단위로 구성해 수시로 변화하는 환경에 빠르게 대응할 수 있게 한 설계 방식이다. 이를 통해 대용량 트래픽 대응을 위한 서비스의 유연한 확장 및 성능 개선과 서비스별 독립적 개발 및 배포로 유지보수성 및 안정성 향상을 기대할 수 있다. 분석·설계를 완료하면 HCI 기반 프라이빗 클라우드 환경을 구성한다. 특히, 빠른 구축 및 서비스 안정성 확보를 위해 기존 네트워크를 사용하고, 안정성과 고성능, 확장성, 효율성, 보안성이 검증된 서버, 네트워크, 보안 등의 장비를 도입해 차세대 지급결제 플랫폼 운영을 위한 신규 인프라를 구축할 계획이다. 김명진 이노그리드 대표는 "모바일 신분증에 이어 지급결제까지 한국조폐공사 핵심 사업의 클라우드 인프라 구축을 담당하게 돼 기쁘다"면서 "그동안의 클라우드 전환 분석 설계, 인프라 구축 경험을 바탕으로 한국조폐공사에 최적화한 안정적이고 효율적인 자원 관리 체계를 구축해 전 국민이 편리한 지급결제 서비스를 이용할 수 있게 최선을 다하겠다"고 밝혔다.

2024.05.08 08:57방은주

모두싸인, 서울형 표준계약서 전자계약 서비스 지원

전자계약 전문기업 모두싸인(대표 이영준)이 서울형 표준계약서 전자계약 서비스를 지원한다고 8일 밝혔다. 모두싸인은 서울형 표준계약서 전자계약 서비스 지원으로 서울시에서 개발한 표준계약서 4종에 대해 전자계약으로 이용 가능한 서식과, '서울형 운동트레이너 표준계약서' 활용 사업장 대상 전자계약 서비스 비용 지원 및 전자계약 도입 상담 등 맞춤형 컨설팅을 제공한다. 서울시와 모두싸인은 기존 서면 형태로 배포된 서울형 표준계약서를 전자계약 서식으로 제공해 사업주와 종사자 간의 편의성을 증진하고, 표준계약서의 민간 확산과 공정한 계약 체결 문화 조성 및 종사자의 권익 보호를 위해 이번 과업을 추진한다. 모두싸인은 이메일, 카카오톡, 전용 링크를 통해 법적 효력 있는 계약을 체결할 수 있는 SaaS 기반 전자계약 서비스다. 계약 준비, 체결, 이후 보관 및 관리까지 계약의 모든 과정을 웹 기반 서비스로 자동화한다. 또 다양한 본인인증 수단 지원, 문서 위변조 확인 기능, 감사추적인증서 발급 등으로 종이계약 대비 강화된 보안 환경에서 계약을 체결하고 관리할 수 있다. 모두싸인은 계약 뿐만 아니라 기업 및 기관 사업 운영에 필수적인 동의서, 신청서, 확인서 등 서명이 필요한 영역에 활용되고 있다. 모두싸인은 국립농산물품질관리원, 대전광역시, 한국국제협력단(KOICA), 한국에너지재단, 경기도평생교육진흥원, 부산정보산업진흥원 등 이미 다수의 공공기관 및 공기업, 지자체에 전자계약 서비스를 공급하며 공공 디지털 혁신에도 기여한 바 있다. 서울형 운동트레이너 표준계약서 활용 사업장에서는 모두싸인 서비스를 이용하여 더 안전하고 편리하게 계약을 체결할 수 있게 된다. 이로써 계약을 위한 문서 출력, 서명, 스캔 등 번거로운 과정 없이 모두싸인 서비스 내에서 서울형 표준계약서를 활용해 상대방의 이메일이나 카카오톡으로 신속한 계약 체결이 가능하다. 계약 체결이 완료되면 계약서가 자동으로 교부, 반영구적으로 저장되어 계약서 보관 및 관리 측면에서의 효율도 향상된다. 이영준 모두싸인 대표는 "서울형 표준계약서 전자계약 서비스 지원에 모두싸인이 함께할 수 있어 뜻깊다"며 "편의성 효율 향상과 더불어 공정 계약 체결 문화가 정착되고 확산될 수 있도록 적극 지원하겠다"고 말했다.

2024.05.08 08:39백봉삼

"내년 상반기 IPO 추진"…메이머스트, 대표주관사에 삼성증권 선정

인공지능(AI) 및 클라우드 보안 전문기업인 메이머스트가 내년 상반기를 목표로 기업공개(IPO)에 나선다. 메이머스트는 삼성증권을 대표 주관사로 선정하고 업황과 회사의 실적, IPO 시장 상황 등을 고려해 최적의 IPO 시기와 방법을 정할 계획이라고 7일 밝혔다. 앞서 메이머스트는 지난 2022년에 110억 원 규모의 시리즈A 투자를 유치한 바 있다. 메이머스트는 IPO를 통해 확보된 공모자금은 R&D(연구개발) 확대를 통해 AI 플랫폼, 클라우드 보안, 데스크톱 가상화(VDI) 및 모바일가상화(VMI) 서비스를 고도화하는데 투자할 방침이다. 현재 메이머스트는 한국 및 글로벌 시장에서 유수의 고객사를 추가 확보하기 위해 우수 인재 영입에 집중하고 있다. 이를 통해 지속성장을 위한 기반을 공고히 하고 AI 및 클라우드 인프라 솔루션 글로벌 시장 확대에 앞장선다는 목표다. 삼성증권은 메이머스트가 국내 대표 AI 및 클라우드 인프라스트럭처 솔루션 공급기업으로서 입지를 공고히 하고 있다는 점을 높이 보고 있다. 메이머스트는 AI 관련 기술 구현에 필수적인 AI 인프라스트럭처, 즉 하드웨어 및 소프트웨어 풀스택 솔루션을 제공할 수 있는 역량을 갖췄다는 평가를 받고 있다. 시장에선 이 같은 기술력에 기반해 GPU 서버 및 네트워크 장비를 포함한 핵심 장비의 공급을 통한 높은 매출 성장성을 기대하고 있다. 삼성증권 관계자는 "메이머스트의 AI 인프라 사업은 회사의 높은 기술력과 엔비디아와의 파트너십을 바탕으로 다양한 산업용 솔루션 도메인은 물론 중소기업, 정부 등 새로운 고객사로 확장해 높은 성장성을 시현할 것으로 기대되는 회사"라며 "회사의 탄탄한 데스크탑 가상화 비즈니스와 클라우드보안 SASE(보안 액세스 서비스 에지) 비지니스 또한 안정적이고 반복적인 매출을 가능케 함으로써 회사의 사업을 더욱 매력적으로 보이게 하는 포인트가 됐다"고 말했다. 박상현 메이머스트 대표는 "메이머스트는 IT 분야의 많은 기업들의 IPO를 추진해 온 삼성증권과의 협업을 통해 2025년에 성공적인 상장을 진행해 장기적으로 지속 성장할 수 있는 밑거름을 확보할 계획"이라며 "올해 분야별 전문 인력을 추가로 확보하고, 연구 개발 등을 통해 기술력 고도화를 추진할 예정"이라고 밝혔다. 그러면서 "해외 솔루션 비즈니스만이 아닌 지속적인 자사솔루션 개발을 통해 비즈니스 수익성과 성장성을 리드할 계획"이라며 "앞으로도 모든 기업과 기관 고객들이 필요로 하는 생산성을 높일 수 있도록 세밀한 지원을 통해 맞춤형 시스템을 제공해 만족도를 높이는데 주력할 것"이라고 덧붙였다.

2024.05.07 17:35장유미

"머드픽스 스고이"…열도 홀린 지란지교, 日서 'K-보안' 우수성 입증

지란지교시큐리티가 클라우드 기반의 악성 이메일 모의훈련 서비스인 '머드픽스(Mudfix)'로 일본 시장에서 승승장구하고 있다. 지란지교시큐리티는 '머드픽스'가 일본 시장 진출 4년만에 고객사 4천800개사, 29만 사용자를 확보하며 4년 새 누적 사용자가 750% 상승했다고 7일 밝혔다. 머드픽스는 2020년 일본 시장 진출 후 현지 요구사항을 반영해 SECaaS(서비스형 보안) 형태로 개발, 현지화 전략을 추진하며 일본 악성 이메일 모의훈련 시장에 빠르게 안착했다. 누적 사용자 수는 전년 대비로도 270% 상승한 수치로 가파른 성장세를 이어가고 있다. 일본은 아시아 국가 중 표적형 피싱 공격 발생 2위 국가로, '사람'을 노리는 표적형 공격의 수법이 점차 교묘해지고 고도화됨에 따라 이에 대응하기 위한 보안 수요가 커졌다. 지란지교시큐리티 측은 "이 같은 분위기는 임직원 대상의 모의 훈련 및 교육을 통해 보안 인식을 내재화하는 머드픽스의 성장으로 이어졌다"며 "머드픽스의 성장 요인은 직관적인 UI, 사내 보안 수준 진단을 위한 보고서 추출, 태그 기능으로 개인별 맞춤 훈련 및 모니터링이 가능했던 것이 주효했다"고 설명했다. 지란지교시큐리티는 일본 서비스 고도화를 위한 전담 개발 인력을 배치하고 일본 사업을 본격화한다. 현지 영업망 또한 탄탄하게 구축했다. 그룹 관계사인 일본 보안 SW 유통기업 제이시큐리티(JSecurity)를 주축으로 일본 대형 IT 유통 기업인 캐논 ITS를 비롯한 현지 파트너 11개사를 확보하고 있다. 넓은 유통망과 영업력을 바탕으로 일본 시장을 적극 공략하며 올해도 2배 이상 성장을 목표로 한다. 또 머드픽스는 지난해 제17회 일본 클라우드산업협회(ASPIC) 클라우드 어워드에서 지원업무계 ASP·SaaS 부문에서 'ASPIC 회장상'을 수상하며 글로벌 기술 경쟁력을 입증했다. ASPIC 어워드는 우수한 기술력으로 사회 발전에 기여한 클라우드 서비스를 선정, 시상하는 어워드로 일본 총무성이 후원한다. 조원희 지란지교시큐리티 대표는 "본격 성장 궤도에 오른 일본 이메일 모의훈련 시장을 선점할 수 있도록 일본 사업에 대한 인적·물적 투자를 집중할 계획"이라며 "국내뿐만 아니라 일본에서도 메일보안을 가장 잘하는 기업은 지란지교시큐리티임을 다시 한번 공고히 하겠다"고 밝혔다.

2024.05.07 17:27장유미

메가존클라우드, AWS 클라우드 실무 인재양성 교육시작

메가존클라우드(대표 이주완)가 클라우드 실무 인재를 양성하기 위한 교육 프로그램을 시작한다. 메가존클라우드는 아마존웹서비스(AWS)와 클라우드 컴퓨팅 기초 역량을 갖춘 개발 및 운영 인력 육성 프로그램인 'AWS 리스타트(re/Start)' 6기 과정을 시작했다고 7일 밝혔다. AWS 리스타트는 클라우드 컴퓨팅 관련 역량 개발과 직무 교육을 제공하고 기업과 연결해 채용을 돕는 프로그램이다. 메가존클라우드와 AWS는 현재까지 5번의 AWS 리스타트 과정을 진행해 총 86명의 수료생을 배출했으며, 그 가운데 7명이 국내 유명 금융IT기업에 취업하는 성과를 거뒀다. 6기 과정은 4월 29일부터 7월 25일까지 총 12주 동안 진행되며, ▲클라우드 컴퓨팅 기초입문 ▲리눅스 기초입문 ▲네트워크 기초입문 ▲보안 기초입문 ▲파이썬(Python) 프로그래밍 ▲데이터베이스 기초입문 ▲AWS 핵심 서비스 및 기술 ▲AWS 자격증 준비 등으로 구성된다. 수강 비용은 전액 무료다. 메가존클라우드는 AWS 리스타트를 통해 클라우드 기술 구축방법부터 현업에 필요한 소프트스킬까지 실제 시나리오 기반 연습을 포함한 실용적 교육을 제공한다. 클라우드 컴퓨팅 관련 경험이 없더라도 현업에 필요한 실무기술을 습득할 수 있다. 이외에도 수강생들에게는 AWS 서티파이드 클라우드 프레티셔너 자격 응시기회가 무료로 제공된다. 메가존클라우드 이주완 대표는 “AWS코리아와 협력해 클라우드에 관한 지식이나 경험이 충분하지 않은 초보자들의 역량을 취업이 가능한 수준으로 끌어올리는 실용적 교육 프로그램을 운영하고 있다"며 ”특히 AWS 교육 과정은 글로벌 스탠다드로 통용되는 기술이라는 점에서 국내 기업뿐 아니라 글로벌 기업에서 활약하려는 인재들에게 좋은 기회가 될 것"이라고 말했다.

2024.05.07 17:02남혁우

"국내는 좁다"…해외 시장 노린 안랩, 세계 최대 사이버 보안 컨퍼런스서 기술 과시

안랩이 글로벌 최대 규모 사이버 보안 컨퍼런스에 참가해 해외 고객 공략에 나섰다. 안랩은 오는 9일까지 미국 샌프란시스코 모스콘 센터에서 진행되는 'RSA 컨퍼런스 2024'에 참가한다고 7일 밝혔다. 'RSA 컨퍼런스'는 매년 미국 샌프란시스코에서 개최되는 세계 최대 보안 행사로, 최신 보안 트렌드 관련 발표와 솔루션 전시로 구성된다. 올해는 '가능성의 예술(The Art of Possible)'을 주제로 다양한 보안 전문가들의 키노트 스피치와 세션 강연이 진행된다. 안랩은 이번 컨퍼런스에서 '탐지, 대응 그리고 진화 : AI로 더 강력해진 보안(Detect, Respond, and Evolve: Security Powered by AI)'을 키 메시지로 ▲SaaS형 보안위협 분석 플랫폼 '안랩 XDR' ▲차세대 위협 인텔리전스(Threat Intelligence) 플랫폼 '안랩 TIP(티아이피)' ▲OT(운영기술)환경 전 계층 보안을 위한 'OT 프레임워크'와 '안랩 EPS'와 '세레브로(CEREBRO)-XTD' 솔루션 등 안랩의 글로벌 전략 솔루션 및 서비스를 전시한다. 이번 전시에서 안랩은 별도 부스를 마련하고 '부스 PT 세션(Booth PT Session)'을 진행해 글로벌 보안 관계자에게 자사 제품·서비스의 특장점을 발표한다. 또 안랩의 보안 전문가가 각 솔루션 시연도 진행한다. 이 외에도 안랩 부스를 찾은 방문객들이 행사를 즐겁고 편안하게 즐길 수 있는 포토부스 이벤트 및 충전 서비스 등도 함께 제공한다. 강석균 안랩 대표는 "다양한 보안영역을 융합한 통합 시큐리티 플랫폼(Unified Security Platform)을 의미하는 '안랩 플러스(AhnLab PLUS)'와 안랩이 보유한 글로벌 수준의 위협대응 역량을 소개하기 위해 이번 RSAC 컨퍼런스에 참가했다"며 "앞으로도 솔루션 경쟁력과 글로벌 소통을 강화해 해외 시장에서 성장 기회를 확대해 나갈 것"이라고 말했다.

2024.05.07 16:55장유미

김정현 우주 대표 "韓 코리빙 시장, '글로벌 큰 손' 몰린다"

대중들에겐 아직 널리 알려진 기업가는 아니지만 셰어하우스·코리빙 기업 '우주'의 김정현 대표는 연쇄 창업가로서 업계에 꽤 이름난 인물이다. 특히 사회 문제 해결에 관심 높은 기업가로서 인정받고 있다. 김 대표는 2011년 스물넷의 나이에 저소득 난청 노인들을 위한 보청기를 개발해 공급하는 '딜라이트'를 설립해 매각하고는 대도시 청년 주거 문제 해법을 찾기 위해 공유주거 기업 우주를 창업했고 이 회사는 지난 2019년 프롭테크 기업 직방에 인수되기도 했다. 김 대표는 사회적 기업로서 성취를 인정받아 세계경제포럼으로부터 올해의 사회적 기업가로 선정되고 한국 정부로부터 대한민국 인재상 등을 받기도 했다. 또 그는 전문 엔젤 투자가 인증도 받아 여러 벤처·사회적 기업에 투자 하는 등 사회 문제 해결에 '진심'을 다하고 있다. 셰어하우스·코리빙 사업 전개..."코리빙 사업에 집중" 우주가 전개하는 사업 중 하나인 셰어하우스는 아파트 또는 빌라에 전혀 모르던 여럿이 함께 지내는 공유 주거를 뜻한다. 오피스텔 원룸보다 저렴한 가격, 주거 커뮤니티 시설을 이용할 수 있다는 장점이 있지만, 여럿이서 한 공간에 같이 산다는 부담이 존재한다. 동성끼리만 거주할 수 있으며, 주로 20대 대학생이나 사회초년생이 이용한다. 코리빙은 한 건물 내에 개인 주거 공간이 있고 라운지나 도서관, 운동시설, 식당 등을 공유해서 쓸 수 있는 주거 형태다. 이용료는 일반 오피스텔보다 비싸지만, 보다 안전하고 여러 편의공간을 이용할 수 있다는 점을 감안하면 합리적일 수 있다. 특히 1인 가구, '욜로'(현재 자신의 행복을 가장 중시하고 소비하는 태도)족이 늘면서 코리빙 시장은 커지는 추사다. 김정현 대표는 셰어하우스 서비스는 직접 운영보다는 임차인과 임대인을 연결하는 플랫폼 역할로 전환, 코리빙 사업에 집중한다는 전략을 세웠다. 코리빙 시설은 현재 4곳 운영 중이며, 연내 추가로 4곳을 확장(계약 기준)할 계획이다. 김 대표는 “1인 가구도 많고 결혼도 늦어지고 있다. 코리빙 점유율은 1인 가구 시장에서 아직 1% 미만이어서 성장성이 높다”면서 “서울은 홍콩·싱가포르·도쿄·상하이 등과 비교했을 때 GNP·GDP 대비 임차료가 상대적으로 낮아 앞으로 올라갈 여지도 크다”고 설명했다. 또 “코리빙 주 이용고객은 프리랜서·기업가·외국인·개발자·디자이너·인플루언서 등 다양하다. 다른 주거보다 보안시설이 잘 돼 있어 셀립의 경우 미혼 여성이 7대 3 비율로 많다”고 설명했다. 코리빙은 새롭게 건물을 세우기도 하지만, 호텔과 같이 이미 지어진 건물을 리모델링해 다양한 편의 시설을 갖춘 주거 공간으로 탈바꿈한다. 우주뿐 아니라, 맹그로브·홈즈컴퍼니·SK디앤디 에피소드 등 경쟁사들이 사업을 확장해 나가는 추세다. 업계에 따르면 다수의 코리빙 기업들이 1천억원 이상의 기업가치를 인정 받아 투자 유치를 추진 중인 것으로 알려졌다. 김 대표는 "해외 자산운용사와 투자사들이 국내 코리빙 기업에 많은 관심을 보이고 있다”고 밝혔다. '사회 문제, 직접 풀 순 없을까'...비례대표 제안 고사한 이유 최근 김정현 대표에게는 기업가를 넘어, 새로운 도전을 진지하게 고민한 일이 있었다. 지금까지는 기업 경영가이자 투자자로서 사회 문제를 간접적으로 해결해 왔다면, 법과 정책을 만들거나 바꾸는 것으로 우리 사회의 다양한 문제들을 직접 풀어볼 수 없을까를 진지하게 생각해봤다. 지난 달 치러진 제22대 국회 총선 기간에 한 정당으로부터 비례대표 출마 제안이 들어왔기 때문인데, 결과적으로 김 대표는 이 자리를 고사했다. 국회가 청년 일자리·주거 문제나 여성 등 사회적 약자에 대한 배려에 대해 고민이 생각만큼 크지 않다는 판단에서였다. 김 대표는 “비례대표 제안이 있었다. 여러 사회적 기업을 창업하고 경영하면서 어려움을 직접 겪고 나름의 노하우를 쌓았기 때문에, 이제는 (정치인으로서) 정책적으로 해결해보면 어떨까 하는 고민을 진지하게 했었다”며 “하지만 총선 직전까지도 같은 총선이라 믿기 힘들만큼 정치권이 요동쳤고, 여러 상황들이 복잡하게 얽혔다. 이런 상황에서 나 혼자 국회로 간다고 해서 스타트업 생태계에 기여할 수 있는 부분이 크지 않다고 판단했다"고 설명했다. 그래서 그는 "밖에서 사업을 잘하는 것으로, 행정적 기여를 하는 것이 낫겠다는 생각이 들었다”고 덧붙였다. 돈 몰리는 코리빙 산업..."모회사 직방 데이터 활용한 마케팅 전개" 우주는 올해 더 큰 성장을 위해 공격적으로 사업 확장을 꾀할 예정이다. 회사 입장에서보면 창업가인 김 대표의 역할이 그 어느 때보다 중요한 해다. 우주는 현재 투자 유치 계획도 있는데, 김 대표는 글로벌 '큰손'들이 국내 코리빙 기업들에 투자하면서 동종기업 간 경쟁이 더욱 치열해질 것으로 전망했다. 김정현 대표는 “1인 가구 시장 자체가 개선할 여지가 많은 시장이다. 고객들이 원하는 서비스도 많아 계속 공격적인 확장을 할 계획”이라며 “주거에 대한 인식도 바뀌고 있고, 글로벌 투자사들이 들어오고 있다. 우주는 직방의 데이터나 고객 풀을 활용한 세분화된 마케팅을 앞세워 빠르게 성장할 계획”이라고 자신했다.

2024.05.07 16:33백봉삼

'신한EZ손보'가 택한 NHN클라우드, 금융 클라우드 시장 선도

NHN클라우드가 점차 클라우드로 전환하고 있는 금융 시장에서 경쟁력을 입증 받고 영역 확장에 속도를 내고 있다. NHN클라우드는 최근 신한금융그룹 손해보험 자회사인 신한EZ손해보험의 차세대 IT 시스템을 자사 클라우드 환경 기반으로 오픈했다고 7일 밝혔다. 신한EZ손보의 차세대IT시스템 구축 사업은 보험업권 최초로 차세대 시스템을 퍼블릭 클라우드로 전면 전환하는 사업이다. 퍼블릭 클라우드를 시스템 전반에 도입해 사용량 바탕 인프라 환경 구성, 핵심 시스템의 유연한 분산 구조 구축 등을 목표로 한다. NHN클라우드는 지난해 6월 해당 사업을 수주한 후 파트너사인 신한DS와 함께 클라우드 전환을 지원해왔다. NHN클라우드는 신한 EZ 손보의 서비스 체계를 분석해 신한EZ손보가 금융 보안 컴플라이언스를 준수하고 클라우드 거버넌스 기반으로 시스템을 구축할 수 있도록 지원했다. 이를 바탕으로 신한 EZ 손보는 ▲상품개발 ▲언더라이팅 ▲대고객 서비스 자동화 등 코어시스템인 계정계(금융 업무 처리 시스템)부터 정보계(거래 데이터 관리 시스템)까지 모든 중요 시스템을 퍼블릭 클라우드 환경으로 전환했다. 이번 사업은 국내 손해보험사의 핵심 시스템을 퍼블릭 클라우드 기반으로 전면 전환한 최초 사례라는 점에서 의미가 크다. 이와 함께 안정성, 연계, 보안·규제 등으로 클라우드 전환 난도가 높은 금융분야에서 실시한 선도적 전환 사업이란 특징도 있다. 신한EZ손보는 클라우드로 시스템을 전면 전환함에 따라 내외부 요구사항에 신속하게 대응하는 비즈니스 유연성을 확보하고 비즈니스 모델의 혁신을 가속한다. 클라우드 기반으로 손해보험 플랫폼을 제공함으로써 다양한 비즈니스 아이디어를 구상하고 실행할 예정이다. NHN클라우드는 이번 디지털 금융 분야에서 선보인 선진적 사례를 통해 오픈스택 기반의 클라우드 네이티브 기술력을 입증했다. 또 NHN클라우드는 이를 바탕으로 지속해서 시장을 주도해 나갈 계획이다. 이 외에 NHN클라우드는 지난해 신한투자증권 클라우드 전환 프로젝트를 개시하고 증권업 핵심 서비스 클라우드 도입 및 관련 연구개발을 수행하고 있다. 또 금융분야 규제·규정 준수를 갖춘 '금융 랜딩존'을 출시하는 등 금융 클라우드 시장을 이끌어가고 있다. 김동훈 NHN클라우드 대표는 “이번 사업 사례가 금융사가 중요시스템을 클라우드로 전환하는 본격적인 시작점이 되길 기대한다"며 "앞으로도 NHN클라우드는 다년간 축적한 금융 클라우드 운영 노하우를 바탕으로 수준 높은 서비스를 제공할 것”이라고 말했다.

2024.05.07 16:28장유미

[유미's 픽] 삼성도 챗GPT로 기밀 샐까 골머리…'AI 보안' 선두 경쟁 본격화

#. 지난해 5월. 삼성전자는 회사 내부 기기에서 생성형 인공지능(AI) 사용을 금지했다. 삼성전자 반도체(DS) 부문 직원들이 같은 해 3월 소프트웨어 소스코드의 오류를 확인하고 회의 내용을 요약하는 등의 업무를 위해 챗GPT에 소스코드, 회의 내용 등을 입력했다가 문제가 발생했기 때문이다. 이에 삼성전자는 "사내 PC를 통한 생성형 AI 사용을 일시적으로 제한한다"며 "사외에서 챗GPT 등 생성형 AI를 사용하는 경우에도 회사와 관련된 정보, 본인 및 타인의 개인정보 등은 입력하지 않도록 각별히 유의해 달라"고 당부했다. 이처럼 오픈AI '챗GPT', 구글 '제미나이' 같은 생성형 AI를 통한 검색이 최근 활발히 이뤄지며 기밀 정보 유출 우려가 높아진 가운데 기업을 중심으로 '보안'의 중요성이 점차 커지고 있다. 보안이 AI 산업의 한 축이 될 것으로 전망되면서 국내외 업체들도 앞 다퉈 대응에 나선 모양새다. 7일 업계에 따르면 마이크로소프트(MS)는 지난달 1일 '코파일럿 포 시큐리티(Copilot for Security)'를 출시하며 기업 공략에 본격 나섰다. 이 서비스는 IT 및 보안 담당자를 위한 생성형 AI 보안 솔루션으로, 오픈AI GPT-4와 MS 자체 보안 특화 AI 모델을 기반으로 구동된다. MS는 지난해 3월 사이버보안 업계 첫 생성형 AI 보안 서비스라는 이름으로 이 시장에 첫 발을 내딛었다. 당시 이 서비스는 챗봇처럼 위협 요인을 알려주는 구동 방식에 그쳤다. 이번에 나온 '코파일럿 포 시큐리티'는 프롬프트 입력 시 사고 요약, 취약점 분석도 가능하다는 점에서 한 단계 더 진화됐다는 평가다. 이에 맞춰 체크포인트 소프트웨어 테크놀로지스는 보안 작업 필요 시간을 10%로 줄이는 AI 보안 솔루션 '인피니티 AI 코파일럿'을 올해 2월 선보였다. 체크포인트는 MS의 오랜 파트너인 사이버 보안 플랫폼 기업으로, 현재 프리뷰 형태로 이 서비스를 제공 중이다. 2분기에 정식 출시를 앞둔 '인피니티 AI 코파일럿'은 보안 정책을 변경하고 직원 내 담당 권한을 변경하는 작업도 가능한 것이 특징이다. 글로벌 보안 시장을 이끌고 있는 팔로알토 네트웍스는 AI 열풍 이전인 12여년 전부터 사이버 보안에 AI·머신러닝(ML)을 활용해 업계 선구자로 통한다. 최근에는 보안관제 인력난에 대한 해결책으로 '확장된 보안 인텔리전스 자동화 관리(XSIAM)'를 내세워 AI를 통한 보안운영센터(SOC)의 운영 효율을 높이기 위해 애쓰고 있다. 구글도 AI로 보안 강화에 나설 것이란 뜻을 내비쳤다. 순다르 피차이 구글 최고경영자(CEO)는 지난 2월 독일 뮌헨 안보회의에서 "사이버 해커는 시스템을 공격하기 위해 한 번만 성공하면 되지만, 방어자는 시스템을 보호하기 위해 매번 성공해야 한다는 딜레마가 있다"며 "(AI는) 이러한 딜레마를 줄여줄 것"이라고 밝혀 눈길을 끌었다. 국내 업체 역시 AI 기술을 적용해 서비스 경쟁력을 끌어 올리고 있다. 안랩은 현재 연구소 산하에 '인공지능팀'을 두고 머신러닝 기술을 통한 솔루션·서비스 탐지 기능 고도화 작업에 집중하고 있다. 또 AI를 악성코드와 피싱 이메일, 스미싱 문자 등을 탐지하는데도 활용 중이다. 여기에 생성형 AI 기술 개발을 통해 확장된 탐지 및 대응(XDR) 플랫폼 '안랩 XDR'에서 보안 담당자의 업무를 더 끌어올릴 수 있는 'AI 시큐리티 어시스턴트'도 개발 중이다. 업계 관계자는 "보안업체들은 판정형 AI업체의 서비스를 생성형 AI와 결합해 기술을 고도화 하던가, 생성형 AI가 기존에 가지고 있는 보안 문제를 최소화 하는 것에 집중하고 있다"며 "이들이 다양한 방식으로 AI 기술을 활용하는 것은 자연스러운 흐름"이라고 말했다. 일부 기업들은 AI를 활용해 보안 위협을 탐지하는 것에 그치지 않고 기업용 AI 시장에 직접 뛰어들고 있다. 내부 보안 혹은 사이버 위협·악성코드 분석 등 비정형 데이터를 포함한 데이터 분류와 필터링 기술에 강점을 갖고 있다는 점을 앞세워 보다 안전한 맞춤형 AI 서비스를 제공할 수 있다고 강조하고 나섰다. 데이터·애플리케이션 보안 사업에 집중했던 파수는 지난 3월 경량언어모델(sLLM) '엘름(ELLM)'을 출시하며 본격적으로 LLM 시장 경쟁에 나섰다. 구축형(온프레미스)으로 제공되는 엘름은 코딩, 법률, 세무, 금융 등 다양한 직군, 산업 환경에서 활용할 수 있는 것이 특징이다. 또 특정 작업이나 도메인에 맞는 작은 데이터 세트를 활용해 모델을 추가적으로 훈련시킬 수 있다. 이에 기업에선 특정 부서나 조직에서만 사용할 수도 있다. 사이버 위협 인텔리전스(CTI) 기업 S2W도 sLLM 플랫폼 'S-AIP(S2W Artificial Intelligence Platform)'를 내놨다. S-AIP는 각 기업이 가지고 있는 보안 수준에 맞춰 아키텍처를 구현하고, 데이터 보안 기술을 기반으로 기업용 프라이빗 sLLM 구축을 지원할 수 있다. 보안업계에서 떠오르고 있는 샌즈랩도 AI 기반 사이버 보안 사업 영역을 빠르게 고도화하고 있다. 이곳은 지난 2월 기업 내부 인프라에서 직접 운영, 제어가 가능한 온프레미스 sLLM '샌디(SANDY)'를 개발했다. 샌디는 기존에 사람이 직접 했던 보고서 요약·교정, 기업 내 해킹 대응 정보 검색을 대신 수행하며 최신 사이버 위협에 선제 대응할 수 있는 역량도 갖췄다. 이 외에 샌즈랩은 샌디를 기반으로 최근 포티투마루, LG유플러스와 사이버 보안을 강화할 수 있는 LLM 기술을 공동 개발키로 해 주목 받고 있다. 업계 관계자는 "국내 보안기업들이 생성형 AI 시장에 뛰어드는 이유는 데이터 보안·악성코드 분석 등의 분야에서 다년간 축적된 기술력과 노하우가 AI 데이터 학습에 유리하다는 판단 때문"이라며 "정보유출 등에 민감한 기업용 AI 분야에선 강점이 될 수 있을 것"이라고 분석했다. 이어 "보안 시장이 AI처럼 폭발적인 성장 잠재력을 갖추기 어렵다는 점에서 기존 보안 사업과 연계할 경우 AI를 새로운 성장동력으로 삼을 수 있을 것이란 점도 영향을 미친 듯 하다"며 "글로벌 단위에서 아직까지 AI 보안 시장을 이끄는 선두 업체가 마땅히 없다는 것도 매력적인 요소"라고 덧붙였다.

2024.05.07 16:19장유미

IT시민연대 "라인사태, '제2 독도 사태'로 비화될 수도"

시민단체인 공정과 정의를 위한 IT시민연대(준비위)는 7일, 최근 일본 정부가 내린 라인야후에 대한 행정지도에 심각한 우려를 표했다. 이 단체는 IT분야에서 공정성과 정의를 추구하는 목적으로 결성중인 시민 결사체다. 사회적으로 중요한 이슈들에 대해 목소리를 내고, IT 분야에서의 정책 결정 과정에 시민들의 의견이 반영되도록 노력한다는 계획이다. 준비위원장은 중앙대 위정현 교수가 맡았다. 먼저 IT시민연대는 “일본 정부는 현재의 상황으로 인해 모처럼 형성된 한일 양국의 우호적인 관계가 악화될 수 있음을 인식해야 한다”며 “이번 사태가 라인을 완전히 탈취하기 위한 '보이지 않는 손의 작용'이 아닌지 의심하고있다. 일본 정부와 자민당의 라인과 네이버 때리기가 혹시 소프트뱅크라는 일본기업의 라인 지배력을 강화하기 위한 작업의 일환이 아닌가 하는 합리적 의심이 든다”고 우려했다. 또 이 단체는 이번 사태에 임하는 네이버의 무능과 무책임에 대해서도 개탄스럽다고도 했다. 준비위는 “네이버 최수연 대표는 이번 라인사태를 '이례적'이라고 규정하면서도 '중장기적인 경영 방침을 고려해 결정하겠다'며 사태의 본질을 흐리고 있다. 우리는 '중장기적인 방침'하에서 라인을 헐값으로 매각하겠다는 말인지 묻고 싶다”고 반문했다. 그러면서 "만일 지금 라인을 뺏긴다면 네이버는 지금까지 쌓아온 해외 진출 역량과 기반을 송두리 채 뽑힐 수밖에 없으며 원점에서 다시 시작할 수밖에 없다"면서 "이런 심각한 사태 인식 없이 AI에 대한 투자 재원이 필요하다는 분위기가 만일 네이버 내부에 있다면 이것은 정말 개탄할 만한 상황"이라고 덧붙였다. 준비위는 “네이버가 이번 사태 대응에 실패하고 소프트뱅크에 백기 투항한다면 향후 두고두고 네이버는 '친일기업'으로 낙인찍힐 수 있다는 점을 명심해야 한다"며 "이는 13년간 피땀 흘려 일군 기업을 상대 국가의 압력에 굴복해 넘겨준다면 이를 환영할 국민은 없기 때문"이라고 주장했다. 마지막으로 IT시민연대는 “일본 정부의 라인/네이버 압력 사태에 대한 국가적인 대응이 필요하며, 국회는 물론 정부, 민간전문가를 포함한 범국가적 TF를 구성해 일본 정부의 부당한 조치에 적절히 대응할 필요가 있다”면서 “디지털 세계에서 국가의 주권은 물리적인 제한이 없으며, 플랫폼 역시 국가의 영토와 연관된 중요한 요소로 인식해야 한다. 우리는 지난 2021년 3월 시점에서 대응했어야 할 이번 라인 사태에 대해, '호미로 막을 것을 가래로도 막지 못한' 이번 사태에 대해 통탄을 금치 못한다"고 지적했다. 그러면서 "지금 외교부와 과기정통부가 네이버의 입만을 바라보면서 수수방관하고 있는 현실은 개탄스럽다"며 "정부와 국회는 이번 라인 사태가 원만하게 해결되지 않으면 '제2의 독도 사태'로 비화될 수도 있다는 점을 명심해야 한다"고 맺었다. [다음은 성명서 전문] 1. 우리는 일본 정부의 라인야후(이하 라인)에 대한 네이버의 자본 관계 개선을 포함한 행정지도에 대해 심각한 우려를 표명한다. 일본 총무성은 지난 3월 라인이 시스템 업무를 위탁한 네이버에 과도하게 의존해 사이버 보안 대책이 충분하지 않다고 지적하며 네이버와 자본 관계 변화를 포함한 경영 체제 개선을 요구했다. 이는 작년 11월 네이버 클라우드가 사이버 공격으로 인해 악성코드에 감염돼 일부 내부 시스템을 공유하던 라인에서 개인정보 51만건이 유출된 사건을 일본 정부가 직접 문제 삼고 나선 것이다. 일본 총무성의 개입은 일본경제신문 등 일본 언론에서조차 '이례적'이라고 지적되고 있다. 일본 정부 뿐 아니라 집권여당인 자민당에서도 여러 차례에 걸쳐 라인의 보안 대책이 부족하다며 경영 책임을 물어야 한다는 비난을 쏟아낸 바 있다. 자민당 디지털사회추진본부는 지난 4월 25일 회의를 열어 라인 임원을 불러내 유명인 SNS 사칭 사기 대책에 관한 설명을 요구하는 등 압박했다. 자민당이라는 거대 여당이 지속적으로 라인을 압박하고 있는 상태는 역시 대단히 '이례적'이라고 볼 수 밖에 없다 그런데 더 놀라운 점은 라인에 대한 비판이 일본의 진보와 보수를 넘어 공동전선을 형성하고 있다는 데에 있다. 최초로 라인의 정보 유출 가능성을 제기한, 진보매체로 분류되는 아사히신문은 3년전인 2021년 3월 라인 이용자 간 대화 서비스의 모든 사진과 동영상이 한국 서버에 보관되고 있다고 문제제기했다. 라인의 한국 자회사인 라인플러스 직원은 개인정보에 접근할 수 있는 권한이 있다는 것이다. 일본 정부는 현재의 상황으로 인해 모처럼 형성된 한일 양국의 우호적인 관계가 악화될 수 있음을 인식해야 한다. 2. 우리는 이번 사태가 라인을 완전히 탈취하기 위한 '보이지 않는 손의 작용'이 아닌지 의심한다. 일본 정부와 자민당의 라인과 네이버 때리기가 혹시 소프트뱅크라는 일본기업의 라인 지배력을 강화하기 위한 작업의 일환이 아닌가 하는 합리적 의심이다. 아사히신문은 라인 이용자 간에 주고받는 대화 서비스의 모든 사진과 동영상이 한국에 있는 서버에 보관되고 있다고 보도한 바 있다. 그런데 2021년 당시 라인은 데이터의 한국 보관은 법적으로 아무런 문제가 없다고 피력한 바 있다. 일본 개인정보보호법에 따르면 서비스 주체 기업은 이용자들에게 동의를 얻고 현지 정부의 개인정보보호위원회에 해당 내용을 보고하면 개인정보 데이터를 일본 외 지역에 보관할 수 있도록 규정했다. 그럼에도 불구하고 이러한 초법적인 행정지도가 이루어진 상황에서 우리는 일본 정부에 반대로 '구글이나 트위터, 인스타그램 등 일본인이 많이 쓰는 미국 IT 대기업의 경우 모든 이용자들이 올리는 사진이나 영상 등 모든 데이터를 일본내 서버에 보관하고 있는지'를 질문하고 싶다. 만일 미국 등 타국의 IT 기업의 데이터 보관에 대해서는 관대하면서 유독 한국계 기업에만 엄격하다면 이는 적대국가도 아닌 우방인 한국에 대한 중대한 차별행위일 것이다. 3. 우리는 이번 사태에 임하는 네이버의 무능과 무책임에 대해 개탄한다. 네이버 최수연 대표는 이번 라인사태를 '이례적'이라고 규정하면서도 '중장기적인 경영 방침을 고려해 결정하겠다'며 사태의 본질을 흐리고 있다. 우리는 '중장기적인 방침'하에서 라인을 헐값으로 매각하겠다는 말인지 묻고 싶다. 만일 지금 라인을 뺏긴다면 네이버는 지금까지 쌓아온 해외 진출 역량과 기반을 송두리 채 뽑힐 수밖에 없으며 원점에서 다시 시작할 수밖에 없다. 이런 심각한 사태 인식 없이 AI에 대한 투자 재원이 필요하다는 분위기가 만일 네이버 내부에 있다면 이것은 정말 개탄할 만한 상황이다. 네이버가 이번 사태 대응에 실패하고 소프트뱅크에 백기투항한다면 향후 두고두고 네이버는 '친일기업'으로 낙인찍힐 수 있다는 점을 명심해야 한다. 13년간 피땀 흘려 일군 기업을 상대 국가의 압력에 굴복해 넘겨준다면 이를 환영할 국민은 없기 때문이다. 4. 이번 일본 정부의 라인/네이버 압력 사태에 대한 국가적인 대응이 필요하다. 국회는 물론 정부, 민간전문가를 포함한 범국가적 TF를 구성하여 일본 정부의 부당한 조치에 적절히 대응할 필요가 있다. 현대의 디지털 경제에서 한 국가의 주권과 영토는 물리적인 공간에만 국한되지 않는다. 플랫폼을 기반으로 한 글로벌 디지털 공간과 주권 역시 대단히 중요하다 것이다. 구글이 전 세계를 지배하고 있는 이러한 상황은 미국이라는 물리적 영토를 벗어나 글로벌 디지털 지배력을 미국이라는 국가가 가지고 있다는 것을 의미한다. 디지털 세계에서 국가의 주권은 물리적인 제한이 없으며, 플랫폼 역시 국가의 영토와 연관된 중요한 요소로 인식해야 한다. 또한 오늘날의 메신저앱은 개인간의 소통의 도구 역할을 넘어 금융, 쇼핑 등 일상 생활의 전반을 지배하는 하나의 거대한 플랫폼으로 영향력이 확대되고 있다. 우리는 지난 2021년 3월 시점에서 대응했어야 할 이번 라인 사태에 대해, '호미로 막을 것을 가래로도 막지 못한' 이번 사태에 대해 통탄을 금치 못한다. 더구나 지금 외교부와 과기부가 네이버의 입만을 바라보면서 수수방관하고 있는 현실은 개탄스러운 것이다. 정부와 국회는 이번 라인 사태가 원만하게 해결되지 않으면 '제2의 독도 사태'로 비화될 수도 있다는 점을 명심해야 한다. 따라서 지금이라도 국회와 정부, 그리고 민간의 전문가들을 포함한 국가적 TF를 구성할 것을 제안한다. 그리고 이 TF를 통해서 일본 정부의 이러한 부당한 압박에 대해 어떻게 대응할 것인지를 고민해야 할 것이다.

2024.05.07 15:22안희정

넵튠 '무한의계단', 의류·문구류 등 한정판 굿즈 출시

넵튠(217270)은 7일 캐주얼 모바일 게임 '무한의계단'의 한정판 굿즈를 출시했다고 밝혔다. 이번에 출시한 무한의계단 굿즈는 인기 캐릭터인 ▲'비지니스 맨' ▲'보안관' ▲'치어리더' 등을 비롯해 펫과 게임 속 소재를 도트 그래픽 형태로 제품에 담아낸 게 특징이다. 티셔츠, 후드티, 양말 등 의류부터 클리어파일, 스터디플래너, 마우스패드, 지비츠, 카드홀더, 러기지택 등 문구·완구·액세서리류까지 총 10종의 다양한 상품으로 구성됐다. 가정의달을 맞아 넵튠은 10~20대 사이에서 큰 인기를 끌고 있는 무한의계단 IP를 기반으로 오프라인에서 색다른 즐거움을 주고자 굿즈를 선보이게 됐다. 넵튠은 앞서 무한의계단 IP를 활용한 코믹북 총 3권을 출간, 현재까지 누적 판매 10만 부에 육박하고 있다 한정판으로 선보이는 무한의계단 굿즈는 티몬에서 독점 판매되며 상품 구매 시 무한의계단 캐릭터 포토카드를 랜덤 증정한다. 또한 무한의계단 게임 내 마련된 티몬 이벤트 미션을 통해 티몬 캐릭터 3종 및 택배 계단 스킨도 지급한다. 이와 함께 넵튠은 신세계푸드의 노브랜드버거(NBB)와의 콜라보레이션 이벤트도 진행, 내달 말까지 '무한의계단 버거팩'이나 무한의계단 디자인이 적용된 한정판 노브랜드 콜라 구매 고객 전원에게 이벤트 스테이지 수행 시 노브랜드버거 캐릭터 '버거버거' 스킨을 지급하는 QR 코드를 제공 중에 있다. 넵튠의 무한의계단을 총괄하는 고무진 이사는 “무한의계단이 지난 9년간 꾸준히 게이머들에게 사랑받은 만큼 온·오프라인에 걸친 이벤트로 이색적인 경험을 제공하고 이를 통해 게임 플레이 재미도 극대화할 수 있도록 다양한 활동을 기획할 것”이라고 말했다. 넵튠의 대표 모바일 게임인 무한의계단은 두 손가락을 이용한 화면 터치 만으로 플레이 가능한 간단한 게임 방식과 460종의 캐릭터를 기반으로 현재 누적 다운로드 수 2500만건을 돌파했다. 올해 3월 기준 월간 활성 이용자(MAU) 수는 212만명, 아케이드 카테고리 순위(모바일인덱스 기준)는 1위에 달한다

2024.05.07 15:10강한결

마이크로소프트365로 디지털 전환에 박차를 가하다

디지털 전환은 모든 기업에게 반드시 풀어야할 숙제다. 최신 디지털 기술을 적극적으로 수용하고 비즈니스의 체질을 디지털 기반으로 전환함으로써 미래의 성공으로 나아가야 하기 때문이다. 기업 규모에 상관없이 디지털 전환을 계획하고 추진하지만, 회사마다 선택할 길은 다양할 수 있다. 그중에서 데이터를 밀도있게 활용하는 데이터 주도형 사업 구조를 만들어 디지털 전환을 시도하는 기업이 많다. IT솔루션을 제공하는 소프트웨어 기업도 그만의 디지털 전환을 시도한다. 디지털 전환을 시도하는 고객사를 지원하기 위해 솔루션 기업은 더 높은 수준의 디지털 역량을 갖춰야 하기 때문이다. 마이크로소프트365는 많은 강소기업에서 디지털 전환을 위해 도입하는 전략 솔루션 중 하나다. 에듀테크 기업으로서 마이크로소프트365로 한발 더 도약하려는 퓨전소프트와 전통적인 패션 기업으로서 마이크로소프트365로 디지털 전환의 토대를 삼은 아가방앤컴퍼니의 사례를 소개한다. ■ 첨단 디지털교과서를 이끄는 첨병 '퓨전소프트' 퓨전소프트는 1991년 창업한 소프트웨어 전문 기업이다. 최근에 AI기술을 에듀테크에 접목하는데 주력하며, 고객의 기존 서비스를 클라우드 기반 마이크로서비스아키텍처(MSA)로 전환하는 애플리케이션 현대화의 종합적인 역량을 보유한 기업으로 역할을 수행하고 있다. 퓨전소프트는 에듀테크 시장에서 교육부 산하 공공기관 한국교육학술정보원과 협력해 디지털 교과서 플랫폼을 구축하고 있다. 공공교육 정보 서비스인 학습서비스 에듀넷, e학습터, AI디지털교과서, 교육커뮤니티 등 구축하고 운영중이다. e학습터와 같은 공공학습관리시스템의 개발과 운영을 통해 학생들의 학습 기회를 확대하고, 교육 격차를 해소하는 데 노력하고 있다. 퓨전소프트는 e학습터를 2017년 통합플랫폼으로 구축 후 현재까지 안정적으로 운영하고 있으며, 올해 e학습터 구조개선 사업에도 관심을 갖고 전사적 지원을 하고 있다. 또, 국가적으로 이루어지는 교육 개혁을 위한 AI디지털교과서 기술심사 시스템 구축에도 참여한다. AI디지털교과서를 심사하고, 적합성을 판정하는 시스템을 통해 AI 디지털교과서의 안정성과 신뢰성을 확보한다는 계획이다. 황인수 퓨전소프트 대표는 “지난 10여년간 KERIS 와의 지속적 협력을 통해 교육 혁신을 이뤘던 것처럼 앞으로도 AI기술을 에듀테크에 접목해 공공 교육의 발전에 이바지 하고자 한다”고 강조했다. 다음은 황인수 대표와 일문일답이다. Q. 교육 커뮤니티 기능, VR·AR 기반 학습 시스템, 에듀넷 위탁운영 사업을 운영하며, 교육 분야 전문 SI로도 업계의 인정을 받고 있는데요. 에듀테크 시장에 대한 전략은 무엇입니까? 에듀테크 시장은 빠르게 성장하고 있으며, 다양한 기술과 서비스가 등장하고 있습니다. 퓨전소프트는 변화에 적극 대응하고, 새로운 기술을 접목하며 경쟁력을 유지하고 있습니다. Q. 최근 IT 융합 산업이 가파른 성장세를 보이고 있습니다. 많은 SI 기업들이 사업을 확장해 나가면서 내부 업무 효율성을 극대화할 수 있는 인프라 구축을 위해 노력하고 있는데요. 마이크로소프트 365를 도입하게 된 배경과 앞으로의 활용 계획이 궁금합니다. 코로나19와 펜데믹에 의해 조직문화에도 큰 변화가 일어났습니다. 정부 방침에 따라 재택근무를 도입하면서 온라인 협업과 온라인 커뮤니케이션은 선택이 아닌 필수가 됐습니다. 퓨전소프트 역시 위기 상황에서도 프로젝트의 효율을 극대화 하기 위해 마이크로소프트365를 도입했습니다. 팀즈를 통해 실시간으로 대화를 나누고 파일을 공유 및 업무 일정을 관리할 수 있으며, 오피스를 활용해 문서 작성 및 관리를 효율화하고 있습니다. 프로젝트관리(PMS)와 연동해 프로젝트를 관리하고 있습니다. 파워BI 활용을 통해 데이터를 분석하고 시각화 함으로써 비즈니스 성과를 분석하고 의사결정에 활용하고자 합니다. Q. 기획팀, 개발팀, 디자인팀 등 각 부서 간 원활한 협업은 프로젝트의 성공에 매우 중요한 역할을 합니다. 마이크로소프트365의 협업 도구인 팀즈는 실시간 소통, 파일 공유, 일정 관리 등의 장점이 있는데요. 팀즈를 활용해 업무 협업을 강화한 사례에 대해 말씀 부탁드립니다. 팀즈를 통해 기획, 디자인 업무를 요청하고 진행하고 소통하고 있습니다. 퓨전소프트는 내부 부서간의 업무요청과 그 관리를 팀즈를 통해 진행하고 있습니다. 업무 요청과 그 업무처리의 계획, 자원의 배분 그리고 업무 진행에서의 상세 커뮤니케이션이 가능하고 업무이 시각회가 가능합니다. 이를 통해 적절한 자원배과, 지연업무 및 이슈업무의 신속대응을 통해 업무의 품질과 생산성을 높였습니다. Q. 국내 공공 LMS 경험과 기술을 발판으로 해외 시장 진출을 계획하고 있는 것으로 알고 있습니다. 해외 시장 진출 계획은 어떻게 되나요? 그리고 해외 시장에서의 경쟁력을 확보하기 위해 어떤 전략을 추진하고 있습니까? 퓨전소프트는 중국 유럽 등 하드웨어 제품을 수출한 경험이 있습니다. 이제는 소프트웨어 시장의 경쟁력 확보를 통해 해외 교육 시장 진출을 계획하고 있습니다. 퓨전소프트는 공공LMS(e학습터) 를 안정적으로 운영한 경험과 자체적인 LMS 시스템 개발 경험을 보유하고 있습니다. 해외 시장에서는 다양한 언어와 문화를 가진 사용자들이 LMS를 이용하기 때문에 다문화LMS 서비스 경험이 중요한데, 퓨전소프트는 다문화 LMS 서비스를 제공하면서 쌓은 노하우와 기술력을 바탕으로 해외 시장에서도 사용자 요구에 맞는 AI기반 맞춤형 LMS 서비스를 제공할 계획입니다. 현지 교육기관들과 적극 소통하고 협력하여 안정적인 LMS 서비스를 제공할 계획입니다. Q. 해외 진출 과정에서 글로벌 기업 및 기관과의 기술 협력 및 공동 개발이 진행되는 경우가 있는 만큼 전 세계 파트너와의 지속적 교류가 필요할 것 같은데요. 팀즈는 클라우드 기반의 협업 도구로 전세계 어디에서나 쉽게 접속하여 사용할 수 있습니다. 현지 교육기관들과 적극 소통하고 협력하기 위해서는 팀즈 협업툴이 필요할 것으로 예상됩니다. Q. 퓨전소프트는 교육기관과 공공기관을 대상으로 빅데이터 기반의 시스템 구축 및 유지 관리 서비스를 제공하고 있는 만큼, 방대한 양의 데이터를 관리하고 보호해야 할 것 같습니다. 마이크로소프트365는 엔터프라이즈급 디바이스 및 엔드포인트 보호를 제공하는데, 데이터 관리와 보안에 어떤 변화가 있었습니까? 마이크로소프트365 엔터프라이즈를 도입한 중요한 이유가 보안입니다. 퓨전소프트는 고객의 정보를 보호하면서도 동시에 효율적인 업무처리가 필요합니다. 마이크로소프트365는 개별 산출물 단위로 접근 권한을 부여할 수 있고 동시에 사용 디바이스 단위로도 보안을 지정할 수 있습니다. 이를 통해서 프로젝트별 요구되는 보안사항을 모두 만족하면서 또한 프로젝트 팀내에서의 업무효율을 유지할 수 있었습니다. 퓨전소프트는 마이크로소프트365의 보안기능을 통해 엄격하게 고객의 정보를 보호하고 있습니다. Q. 원드라이브는 자동 백업 시스템을 통해 파일 손상 및 분실 시에도 쉽게 복구가 가능하며, EMS와 연동돼 업무 데이터를 보호합니다. 원드라이브 사용 이후 내부 데이터 관리와 보안에 어떤 변화가 있었는지 말씀 부탁드립니다. 자동으로 백업 되고 버전관리가 되기 때문에 여러 명이 공동으로 작업할 때도 걱정이 없습니다. 또한 프로젝트별, 장소별, 디바이스 별 보안을 지정할 수 있기에 철저한 보안 관리 하에서 협업을 통해 생산성을 높일 수 있습니다. 프로젝트단위에서 산출물 생성, 공유, 관리 등을 원 드라이브를 통해 생산성과, 신뢰성을 모두 확보할 수가 있었습니다. Q. 마이크로소프트365 앱 중 하나인 파워 BI는 기업이 데이터를 분석하고 시각화해 비즈니스 인사이트를 도출합니다. 다양한 데이터 소스를 연결하고, 데이터를 분석하여 차트, 그래프, 보고서 등 다양한 형태로 시각화할 수 있는데요. 시각화 데이터가 필요한 업무에 파워 BI를 어떻게 활용하고 있습니까? 파워BI는 회사내에 여러 단위의 정보를 모으고 이를 시각화 하는데 매우 유용해 경영자에게 정보를 제공하고 신속한 의사결정에 활용하고 있습니다. 퓨전소프트는 프로젝트 계획, 변경, 평가에 걸쳐 자원, 원가, 하위계약에 이르는 모든 정보를 통합하고 이를 대시보드로 구축했습니다. 이를 통해 이슈관리, 자원계획, 재무예측 등 다양한 의사결정을 하고 있습니다. 각종 보고 자료를 따로 만들 필요가 없으며, 기존 회사 시스템의 DB자료뿐 아니라 담당자가 편리하게 사용하고 있는 엑셀로부터 데이터를 취합할 수 있어 유연하고 실용적인 경영정보시스템을 구현할 수 있었습니다. Q. 많은 기업들이 AI를 통한 내부 업무 효율성 향상에 관심을 보이고 있습니다. 마이크로소프트 365 코파일럿 도입 후 생산성 증대를 이룬 글로벌 기업들의 사례가 있는데요. 한글화 버전 출시도 앞두고 있는데, 마이크로소프트365 코파일럿 도입도 검토하고 계신지 말씀 부탁드립니다. 마이크로소프트365의 코파일럿은 생산성을 높을 중요한 도구가 될 것이라고 기대하고 있습니다. 고객의 정보를 보호하면서도 코파일럿을 활용할 수 있는 활용방법을 검토하기 위해서 테스트 프로젝트로 검토 중입니다. ■ 막강한 브랜드 파워에 디지털을 더한다 '아가방앤컴퍼니' 아가방앤컴퍼니는 유아의류 및 용품 전문 기업에서 춥발해 글로벌 아동 전문 기업으로 도약하고 있다. 최근 디지털 전환의 일환으로 마이크로소프트365 도입을 추진중이다. 클라우드로 전사적인 데이터를 통합하고, 클라우드 기반 IT환경과 다양한 도구를 활용해 업무 안정성과 생산성을 향상시키고 있다. 아가방앤컴퍼니는 1979년에 유아의류 및 용품 전문업체로 출범해 지난 46년간 높은 브랜드 인지도와 국내 최대의 유통망을 구축하며 동종 업계 시장점유율 우위를 고수해왔다. 전통성과 브랜드 파워로 시장지배력을 더욱 강화해 나가고 있으며, 우수한 재무구조를 바탕으로 해외 생산설비 및 물류센터에 적극적으로 투자해 더 효율적이고 혁신적인 유통 및 생산 기반시설을 갖춰 국내 및 해외시장 확대를 위한 토대를 마련했다 아가방앤컴퍼니는 현재 14개의 브랜드를 운영하고 있다. 아가방(agabang), 에뜨와(ETTOI), 디즈니베이비(Disney baby), 퓨토(Putto), 디자인스킨(Designskin) 등이 대표 브랜드다. 아가방의 유아 의류는 지난해 300만장 이상 판매고를 올렸다. 이 회사의 강점은 철저한 품질관리다. 다양한 소통 채널을 통해 고객들의 피드백과 요구사항을 듣고 이를 수용해 제품의 품질을 지속적으로 향상시키려 노력한다. 이를 위해 엄격한 품질검사와 표준화된 생산 프로세스를 준수하고 있다. 원자재부터 최종 제품까지 모든 단계에서 품질을 확인하고 문제 발생시 신속하게 조치하고 각 단계마다 명확한 기준과 절차를 통한 품질관리와 함께 지속적인 개선을 통헤 생산과정과 제품의 품질을 끊임없이 향상시키고 있다. 신상국 아가방앤컴퍼니 대표는 “세계속의 아가방의 이미지를 확대해 나아가는 동시에 생산 및 판매관리 효율성을 높임으로써 고객만족, 고객의 가치창출을 위해 더욱 노력해 나아갈 것”이라고 밝혔다. 다음은 신상국 대표와 일문일답이다 Q. 아가방앤컴퍼니의 디지털 전환 방향성에 대해 말씀 부탁드립니다. 아가방앤컴퍼니는 패션 및 유통산업의 빠르게 변화하는 환경에 대응하기 위해 디지털 전환을 추진하고 있습니다. 이를 통해 고객과 상품 데이터를 철저히 분석해 트렌드를 예측하고, 이를 기반으로 고객과의 접점을 더욱 확대하고 있습니다. 디지털 역량을 강화해 온라인 플랫폼을 확장하고, 동시에 차별화된 오프라인 고객 경험을 제공하기 위해 협업 모델을 적극적으로 발굴하고 있습니다. 이를 통해 다양한 파트너와의 협업을 강화해 더 나은 제품과 서비스를 제공하고, 비즈니스 프로세스를 최적화하는 것이 아가방앤컴퍼니의 목표입니다. Q. 디지털 전환을 추진하는 과정에서 마이크로소프트365 클라우드 솔루션을 도입한 배경은 무엇입니까? 전사적 데이터 통합과 디지털 트랜스포메이션을 위해 마이크로소프트365 클라우드 솔루션 도입을 추진하고 있습니다. 이를 통해 클라우드 기반의 업무 관리와 협업 강화를 통해 기존의 온프레미스 시스템에 비해 비용과 유지보수 부담을 줄이고, 업무의 유연성과 효율성을 높이며 언제 어디서나 업무에 접근할 수 있는 높은 접근성을 실현하고자 합니다 Q. 마이크로소프트 365를 도입하면서 업무 환경에 어떤 변화가 있었습니까? 임직원의 업무환경이 크게 변화했습니다. 먼저, 클라우드 기반의 서비스로 업무를 언제 어디서나 접근할 수 있게 돼 더 유연한 업무 수행이 가능해졌습니다. 이에 따라 마이크로소프트 오피스를 포함한 다양한 협업 도구를 활용해 업무의 효율성과 관리 능력이 향상됐습니다. 특히 마이크로소프트 오피스를 기반으로 한 이메일, 채팅, 문서 등을 한 플랫폼에서 처리할 수 있어 의사소통과 협업이 보다 원활해졌습니다. 이러한 효율적인 협업 방식을 통해 업무의 질과 속도가 개선돼 조직 전체의 생산성이 향상됐으며, 클라우드 기반의 솔루션을 통해 보안과 안정성이 강화됐다고 판단합니다. Q. 패션 기업 특성상 빠르게 트렌드를 파악해야 하는 만큼, 고객의 취향과 선호도 분석을 위해 대량의 데이터를 수집하고 관리해야 할 것 같습니다. 마이크로소프트365 클라우드 인프라를 구축한 뒤 데이터 관리가 어떻게 개선됐습니까? 대량의 데이터를 수집하고 저장하기 위해 안정적이며 확장 가능한 마이크로소프트의 클라우드 환경을 적극적으로 활용해 데이터 용량 및 확장에 대한 제약이 줄어들었습니다. 더 많은 데이터를 처리하고 저장할 수 있으며, 신속한 대응이 가능하게 됐습니다. 데이터 수집을 통해 얻은 정보를 분석하기 위해 데이터 분석 도구를 활용해 데이터를 모니터링하고 빠르게 변화하는 트렌드를 보다 통합적으로 분석할 수 있게 됐습니다. 이는 고객의 취향과 선호도를 더 잘 이해하고 더 나은 의사결정을 내릴 수 있게 해주는 중요한 변화입니다. Q. 패션 회사는 많은 디자인 시안을 보유하는 만큼 민감한 정보를 포함한 방대한 양의 데이터를 보호하고 보안 조치를 유지하는 것이 중요할 것 같은데요, 마이크로소프트 365 클라우드 인프라를 구축한 뒤 데이터 보안 관리에 어떤 개선점이 있었습니까? 마이크로소프트365의 엄격한 보안 기능을 활용해 데이터 보호에 초점을 맞추고 있습니다. 특히, 각 데이터에 대한 엄격한 접근 제어 및 식별 및 인증 기능을 통해 무단 접근을 방지하고, 데이터 누출 등을 예방해 보안성을 강화하고 있습니다. 더불어, 마이크로소프트365의 실시간 보안 위협 탐지 기능을 활용해 이메일 및 클라우드 상의 잠재적인 리스크를 신속하게 대응하고 있습니다. 이를 통해 회사의 민감한 정보와 디자인 시안 등 중요한 데이터를 효과적으로 보호하고 있습니다. Q. 아가방앤컴퍼니는 마이크로소프트365를 통해 문서 관리를 어떻게 진행하고 있습니까? 먼저, 마이크로소프트365의 문서관리 기능을 통해 문서의 버전 관리, 공유 및 협업을 체계적으로 진행하고 있습니다. 셰어포인트와 원드라이브를 이용해 문서를 중앙에서 관리해 보안성과 무결성을 유지하고 있습니다. 마이크로소프트 팀즈를 활용해 팀 간 협업과 의사 소통을 강화하고 있습니다. 팀즈를 통해 회의록을 기록하고 관리해 업무의 효율성을 높이고 있습니다. 이러한 방법을 통해 아가방앤컴퍼니는 마이크로소프트365를 효과적으로 활용해 문서 관리와 업무 협업을 강화하고 있습니다. Q. 마이크로소프트365의 팀즈를 활용해 커뮤니케이션 프로세스를 효율화 한 사례를 소개해주세요. 아가방앤컴퍼니는 마이크로소프트 팀즈로 국내의 많은 지역의 매장과 소통 채널로 활용하고 있습니다. 이를 통해 지역 간 소통 및 협업을 강화하고 있습니다. 각 지역을 직접 방문해 회의하는 것을 뛰어넘어, 긴급한 문제 발생 시에도 즉각적으로 팀즈를 통해 회의를 열고 해결 방안을 논의하고 있습니다. 파일 공유 기능을 적극적으로 활용해 지시 사항이나 문서를 신속하게 공유하고 있습니다. 이는 문서 전달 및 업데이트 과정에서 발생하는 지연이나 휴먼 에러를 최소화합니다. 일정관리 기능으로 회의 일정 관리에 소요되는 시간과 노력을 최소화하고 회의에 참석하는 당사자에게 필요한 정보를 즉시 공유하고 소통하고 있습니다. Q. 아가방앤컴퍼니는 각 직무에서 클라우드 기반 협업 도구를 어떻게 활용하고 있습니까? 각 팀에서 원드라이브를 활용해 각 협업에서 생산되는 문서를 저장하고 팀내에서 쉽게 공유하고 협업하고 있습니다. 특히 다른 팀원들과 실시간으로 피드백을 주고 받고 업데이트하여 문서 관리에 소요되는 시간과 노력을 줄이고 문서 업데이트 과정에서 발생되는 다양한 이슈를 제거하고 있습니다. 팀즈의 다양한 기능을 활용해 일정과 작업 계획을 공유하고 이 업무 과정에서 발생되는 이슈를 공유하고 이를 해결하고 있습니다. 이외 각 분야에서 팀 간 협업 강화와 업무 효율성 강화를 위하여 팀즈의 다양한 기능을 활용하고 있습니다. Q. 아동복 MD 또는 마케팅 부서는 자체 판매 사이트에서 매출, 연령대, 성별, 반응 등 소비자 동향을 파악하는 업무의 비중이 클 것 같습니다. 이와 같은 소비자 데이터를 관리하는 데 가장 용이한 마이크로소프트365 솔루션은 무엇입니까? 마이크로소프트365 솔루션 중 가장 용이하게 데이터 관리를 할 수 있는 도구는 파워 BI입니다. 데이터 시각화와 분석을 위한 도구로써 다양한 데이터 소스로부터 쉽게 데이터를 추출하여 원하는 인사이트를 얻고자 노력하고 있습니다. 자사의 ERP 데이터, 기존 엑셀 데이터를 포함해 다양한 소스로부터 발생되는 데이터를 일괄 관리하고 수집된 데이터를 통하여 매출 및 고객을 분석해 인사이트를 얻고자 하고 있으며 다양한 차트, 그래프, 대시보드를 생성하여 시각화에 노력하고 있습니다. Q. 아가방앤컴퍼니는 국내 유통시장에서 600여개의 오프라인 매장과 다양한 온라인 유통 채널을 통해 고객과 소통하는 만큼 다양한 이해관계자와 협업이 중요할 것으로 보입니다 마이크로소프트365 인프라 구축 이전과 이후의 변화를 어떻게 느끼고 있습니까? 마이크로소프트365 구축 이후 커뮤니케이션 측면에서 가장 큰 변화를 경험하고 있습니다. 다양한 지역에 분산된 매장과 팀 간의 소통을 위해 마이크로소프트365를 활용하여 실시간 채팅 및 화상회의를 진행하고 있으며 본사의 업무 지시나 업데이트된 정보를 신속하게 전달하고 있습니다. 이를 통해 협업과 소통이 원활해졌으며, 이와 관련된 업무 프로세스의 효율성과 투명성이 향상되었다고 판단하고 있습니다. Q. 많은 기업들이 AI를 통한 내부 업무 효율성 향상에 관심을 보이고 있습니다. 마이크로소프트 365 코파일럿 도입 후 생산성 증대를 이룬 글로벌 기업들의 사례가 있는데요. 한글화 버전 출시도 앞두고 있는데, 마이크로소프트365 코파일럿 도입도 검토하고 계신지 말씀 부탁드립니다. 업무 생산성 향상을 위해 최신 기술과 솔루션을 지속적으로 검토하고 적용하고 있습니다. 특히 마이크로소프트365 코파일럿과 같은 AI 기반의 솔루션은 업무 효율성을 높이고 반복적이고 시간 소모적인 작업을 자동화해 직원들의 업무 부담을 줄이고 효율성을 높일 수 있는 매력적인 도구라고 생각합니다. 따라서, 문서 작성, 검색, 요약 등의 업무를 도와주는 AI 솔루션을 포함해 RPA, 디자인 및 마케팅에 활용가능한 다양한 AI 솔루션을 검토하고 도입할 계획입니다.

2024.05.07 14:17김우용

[기고] 스노우플레이크가 제안하는 기업 환경을 위한 생성형 AI

생성형 AI는 생산성을 개선하며 데이터에서 더 많은 가치를 창출하는 새로운 방법을 제시한다. 하지만 기업은 생성형 AI를 도입하기에 앞서 '데이터는 과연 신뢰할 수 있는 것인가?', '새로운 기술 채택을 위해 컴퓨팅 환경을 새롭게 구축해야 하는가?', '생성형 AI 기능을 제공하는 애플리케이션을 구축하고 운영해야 하는가?'와 같은 다양한 고민이 생긴다. 그런데 흥미로운 것은 이 모든 고민들의 출발은 '데이터'라는 분명한 사실이다. 기업은 올바른 데이터 전략 없이 올바른 AI 전략을 수립할 수 없다. 본 글에서는 스노우플레이크 단일 플랫폼에서 제공하는 생성형 AI와 관련 기능에 관해 설명하고자 한다. 기업 환경에서 안전한 생성형 AI 활용을 위해 데이터, 대규모언어모델(LLM), 심지어 생성형 AI 애플리케이션까지 일관되게 적용할 수 있는 광범위한 데이터 보안 및 거버넌스 체계를 구축해야 한다. 또한 데이터와 이 데이터로 학습된 모델을 포함해, 전체 생성형 AI 스택들이 안전하게 보호되어야 한다. 데이터 플랫폼과 LLM 환경을 통합하여 기업 데이터가 외부로 유출되는 것을 방지하고 새로운 기술을 위한 투자 비용을 최소화하는 것도 중요하다. 아래 그림은 스노우플레이크 데이터 클라우드 플랫폼에서 제공하는 생성형 AI 기능이다. 이 모든 기능은 데이터를 기반으로 한다. 기업 전반에 분산된 데이터는 데이터의 유형, 형식, 구조와 관계없이 단일 플랫폼에 통합돼 안전하게 보호 및 관리된다. ■ 데이터에 LLM 가져오기 생성형 AI를 위한 데이터가 준비되면 사용자는 LLM 관련 기능을 안전하고 자유롭게 사용할 수 있어야 하고, AI 애플리케이션도 빠르게 구축, 활용할 수 있어야 한다. 또한 생성형 AI가 제공하는 잠재력을 최대한 활용하기 위해서는 전문가뿐만 아니라 AI 전문 지식이 없는 사용자 누구라도 서비스를 쉽고 안전하게 접할 수 있어야 한다. 이를 위해 스노우플레이크는 데이터가 있는 환경에 LLM 관련 기능을 제공하고자 스노우플레이크 코텍스(Cortex)를 개발했다. 스노우플레이크 플랫폼에서는 미스트랄, 메타, 구글에서 제공하는 LLM 모델뿐만 아니라 자체 개발한 LLM이 내장된 상태로 제공된다. 다양한 LLM은 스노우파크 컨테이너 서비스(SPCS)를 통해 데이터 플랫폼 내에서 실행, 파인튜닝 된다. 코텍스에서 제공하는 다양한 기능으로 개발 생산성과 사용자 경험을 개선하고 새로운 분석 인사이트 또한 제공할 수 있다. 이러한 LLM 관련 기능들은 서버리스 기반의 완전 관리형 서비스로 제공되기 때문에, 사용자는 생성형 AI를 위해 높은 비용을 들여 GPU 인프라를 구축하거나 관리할 필요가 없다. 필요한 시점에 코텍스에서 제공하는 서비스를 사용할 수 있으며, 사용한 만큼의 비용만 과금되기 때문에 효율적인 비용으로 생성형 AI 기반의 새로운 사용자 경험을 누릴 수 있다. 스노우플레이크 플랫폼에 내장되지 않은 다른 LLM이나 AI21 랩스, 레카(Reka), 엔비디아 네모(NeMO) 등 상용 LLM들도 스노우플레이크 마켓플레이스를 통해 사용자 환경에 간편하게 설치하고 실행할 수 있다. ■ 스노우플레이크 코텍스 스노우플레이크 코텍스는 스노우플레이크 데이터 클라우드 플랫폼의 핵심 생성형 AI 기능이다. 코텍스는 사용자가 프롬프트를 정의할 필요 없이 번역, 감정 분석, 요약과 같은 작업을 빠르고 비용 효율적으로 실행할 수 있는 기능을 제공한다. 코텍스는 LLM에 관련된 다양한 기능들을 다음과 같은 관리형 함수로 제공한다. -EXTRACT_ANSWER(미리보기): 질문과 구조화되지 않은 데이터가 입력되면 질문에 대한 답변을 제공한다. -SENTIMENT(미리보기): 요청 받은 텍스트에서 감지된 긍정 또는 부정적 감정을 제공한다.(긍정:1, 부정:-1) -SUMMARISE(미리보기): 요청 받은 텍스트의 요약을 제공한다. -TRANSLATE(미리보기): 요청 받은 텍스트를 다른 언어로 번역한다. 코텍스의 첫 번째 장점은 사용 편의성이다. 생성형 AI 기능 구현을 위해 별도의 인프라 구축이나 관리가 필요 없다. 두 번째는 구현 편의성이다. 소개한 생성형 AI 기능들은 복잡한 구현 없이 단순하게 코텍스에서 제공하는 함수를 SQL이나 파이썬 코드에서 호출하면 된다. 이외에도 코텍스는 COMPLETE 함수와 TEXT2SQL 함수를 추가로 제공한다. -Complete(미리보기): 프롬프트의 입력값을 대상으로 LLM을 사용해 응답 텍스트 결과를 제공한다. -Text2SQL(미리보기): 프롬프트에 입력된 자연어를 기반으로 스노우플레이크에서 실행 가능한 SQL문을 제공한다. 이 함수들은 다양한 LLM을 서버리스 기반의 SQL 또는 파이썬 함수 형식으로 제공하는 것이 특징이다. 사용자는 미스트랄, 라마 및 구글의 LLM을 요구사항에 맞게 선택해 사용할 수 있다. COMPLETE와 TEXT2SQL 함수는 스노우플레이크 환경에서 운영되는 앱 개발에도 쓰일 수 있다. 스트림릿에서 개발한 단 몇 줄의 파이썬 코드로 특정 업무 목적에 맞는 챗봇을 개발하거나 커스터마이징한 코파일럿을 개발해 활용할 수 있다. ■ 도큐먼트 AI(미리보기 기능) 도큐먼트 AI는 스노우플레이크의 자체 멀티 모달 LLM을 활용해 비정형 파일(예: PDF, WORD, TXT 등)을 새로운 데이터 소스로 처리하는 기능이다. 비정형 데이터를 정형화할 수 있는 파이프라인 기능이 포함돼 있으며, 직관적인 UI로 데이터를 사전 학습하고 비정형 데이터에서 필요한 정보를 자연어 기반으로 쉽게 추출할 수 있다. ■ 유니버설 서치(미리보기 기능) 유니버설 서치는 스노우플레이크 플랫폼 내의 데이터와 앱을 간편하게 검색하고 사용할 수 있게 하는 LLM 기반 검색 기능이다. 데이터베이스, 테이블, 칼럼과 같은 메타 정보를 탐색하는 데이터 거버넌스 기능으로 활용할 수도 있다. 마켓플레이스의 데이터나 앱을 쉽게 검색하거나, 스노우플레이크와 관련된 기술 사항을 자연어 기반으로 질의하고 원하는 답변을 얻음으로써 사용자 경험을 개선하는 용도로 활용된다. ■ 스노우플레이크 코파일럿(미리보기 기능) 코파일럿은 자연어로 SQL을 생성하고 구체화하는 LLM 기반의 개발 도우미다. SQL을 모르는 사용자도 쿼리를 생성하고 구체화함으로써 데이터 분석에 대한 어려움을 낮추고 진정한 '데이터 민주화'를 경험할 수 있다. 이 텍스트 코드 변환 기능은 앞서 설명한 코텍스의 Text2SQL 함수를 사용해 함수 또는 사용자 애플리케이션에서 활용할 수 있다. ■ 스노우플레이크 아크틱 스노우플레이크는 올해 4월 아파치 2.0 라이선스로 업계 최고 수준의 개방성과 성능을 제공하는 기업용 LLM인 '스노우플레이크 아크틱'을 출시했다. 이 파운데이션 모델은 스노우플레이크만의 독창적인 전문가 혼합(MoE) 아키텍처로 설계돼 동급 최고의 성능과 생산성을 보인다. 스노우플레이크 아크틱은 다음과 같이 다섯 개의 서로 다른 용량을 가진 모델을 제공한다. 아크틱은 스노우플레이크 AI 연구소에서 실제 검색 워크로드에 중점을 두고 개발한 LLM이다. MTEB에 따르면 3억 3천400만 개의 매개 변수를 가진 아크틱(Snowflake Arctic-Embed-L) 모델은 오픈AI에 비해 추정 매개변수가 4분의 1 수준밖에 되지 않는다. 데이터의 차원은 3분의 1 수준이지만, 검색 성능은 더 높다. 이는 10억 개 이상의 매개변수를 가진 모델들도 달성하기 어려운 성능이다. 아크틱의 주요 특징은 다음과 같다. -아크틱 임베드 모델은 5가지 크기(X-Small부터 Large)로 제공된다. 모델의 크기는 2천300만~3억 3천400만 개의 매개변수로 구성돼 있으며, 사용자는 요구사항에 따라 적합한 모델을 선택하여 사용할 수 있다. -아크틱은 아파치 2.0 라이선스를 통해 제공되며, 가중치, 코드, 데이터 레시피 및 연구 과정에서 얻은 다양한 인사이트를 제공한다. -아크틱은 Dense + MoE 아키텍처를 혼용해 설계됐다. 이에 학습 효율성은 높아졌고 더 낮은 비용으로 더 나은 성능을 제공한다. 아크틱 모델의 크기는 유사한 품질의 임베딩 모델과 비교해 더 작기 때문에 대기 시간을 줄이고 TCO를 절감하는 데 도움이 된다. -검색 증강 생성(RAG) 또는 시맨틱 검색 서비스에서 아크틱을 사용할 경우, 높은 검색 성능에 기반한 고품질의 서비스를 제공할 수 있다. -스노우플레이크 아크틱은 현재 허깅페이스에서 직접 다운로드 받아 사용할 수 있으며, 곧 스노우플레이크 코텍스에 통합될 예정이다. 또한, 아마존웹서비스(AWS), 라미니, 마이크로소프트 애저, 엔비디아 API 카탈로그, 퍼플렉시티, 레플리케이트 및 투게더 AI의 카탈로그를 통해서도 제공될 예정이다. -일반적인 메트릭스를 위한 모델 훈련과 달리 아크틱은 SQL 생성, 코딩 지원 및 명령 이행과 같이 기업 환경에서 뛰어난 성능을 제공하기 위한 특화된 데이터 커리큘럼을 채택했다. 그동안 AI 모델 학습 알고리즘은 심층 신경망(DNN), 순환신경망(RNN), 장단기 기억(LSTM) 등을 거쳐 트랜스포머까지 꾸준히 발전해 왔지만, AI 모델 분야에서 트랜스포머 이후로 획기적인 발전을 이뤄내지는 못했다. 오픈AI가 매개변수를 늘려 LLM을 선보인 이후부터는 알고리즘 개선보다는 아키텍처 개선에 집중하기 시작했다. 현재 AI 아키텍처는 환각 현상, 경량화, 그리고 혼합이라는 세 가지 관점에 주력하고 있다. 아크틱의 가장 큰 장점은 앞서 설명한 세 가지 주력 사항을 모두 개선하는 독점적인 MoE 아키텍처를 기반으로 설계되었기 때문에, 작은 모델을 유지하면서도 효율적으로 실행한다. 다음 그림과 같이 아크틱은 유사한 다른 모델과 비교해 뛰어난 학습과 추론 성능을 보인다. 아크틱 모델 학습의 경우, 서로 다른 데이터 세트로 구성된 세 단계로 나눠 진행한다. 첫 단계에서는 1T 토큰을 사용해 일반적인 기술을 학습하고, 이후 두 단계에서는 1.5T 및 1T 토큰을 사용해 기업 중심의 기술을 집중적으로 학습한다. 이러한 점진적인 학습 과정은 더욱 복잡한 매트릭스를 효과적으로 학습할 수 있는 기반을 제공한다. 아크틱 모델 추론 효율성도 학습과 마찬가지로 좋은 성능을 제공한다. 아크틱 모델은 특정 작업을 수행할 때 필요한 매개변수만을 활성화 상태로 유지하기 때문에 전체적인 연산 비용을 절감하고, 빠르고 효율적인 추론을 가능하게 한다. 빠른 추론 성능은 기업 환경에서 LLM을 사용하는 경우 매우 중요한 평가 지표로 여겨진다. 일반적으로 LLM은 매개변수 수가 많은 모델을 의미한다. 이러한 파운데이션 모델의 가장 큰 문제점은 높은 비용이다. 초창기 LLM 분야에서는 고밀도 트랜스포머 아키텍처를 주로 선택했다. 모델 품질 개선을 위해 모델 크기를 쉽게 확장할 수 있었기 때문이다. 하지만 임계값 이상으로 모델 크기를 확장하기 위해서는 높아지는 연산 복잡도만큼 많은 컴퓨팅 비용이 소요된다. 오늘날 GPU는 매우 비싼 리소스이기 때문에 기존 고밀도 트랜스포머 모델을 학습하는 것은 시간과 비용 측면에서 큰 투자가 아닐 수 없다. 이러한 문제점을 해결하기 위해 사용된 방법이 MoE 아키텍처이다. MoE 아키텍처는 모델 레이어를 전문가 하위 네트워크가 원래 레이어와 동일한 크기의 MoE 레이어로 대체한다. 이로써 모델 학습과 추론에 필요한 컴퓨팅 비용을 증가하지 않으면서도 모델 품질을 향상한다는 장점이 있다. 스노우플레이크 AI 연구팀은 MoE 모델 내의 전문가 수와 전체 매개변수의 크기, 그리고 이 전문가를 조합하는 방법에 따라 모델 품질을 향상할 수 있다는 것을 입증했다. 480억 매개변수로 설계된 아크틱의 경우 세분된 128개의 전문가를 가지고 있으며, 이들 중 상위 2개의 전문가만 선택해 동작하도록 설계됐다. 이 과정에서는 17억개 규모의 매개변수만이 활성화되기 때문에 다른 MoE 아키텍처 기반의 LLM과 비교했을 때 탁월한 자원 효율성과 성능을 보인다. 또한, 스노우플레이크 아크틱은 학습 비용을 크게 절감했다. 이 모델은 아마존 EC2 P5 인스턴스를 통해 유사한 다른 모델들의 약 8분의 1 정도의 학습 비용만 사용하며 비용 효율성을 실현했다. 이러한 경제적인 이점은 기업 환경에서 비용 부담 없이 대규모 데이터와 복잡한 워크로드를 처리하는 데 도움을 줄 것이다. 앞으로 더 많은 기업이 스노우플레이크 데이터 플랫폼에 결합한 고성능 언어 모델을 접하고 그 무한한 가능성을 경험할 수 있기를 기대한다.

2024.05.07 11:30조성현

'망분리'는 갈라파고스를 야기하는 규제인가

공공 및 금융기관의 망분리에 대한 논란이 뜨겁다. 망분리를 리셋하고 원점에서 다시 보안 아키텍처를 구축해야 한다는 목소리도 적지 않다. 망분리의 효과를 인정하되, 부작용을 완화시킬 방안에 대해 차분히 논의를 진행해야 할 때이다. ■ 망 분리 효과 우리나라 공공기관과 금융기관은 인터넷 접속단말(PC)에 망분리 정책을 시행하고 있다. 금융기관은 주요 서버접근 단말(PC)에도 망분리를 적용하고 있다. 망분리는 해당 단말을 외부 인터넷과 연결되지 않도록 차단하는 역할을 하기 때문에 인터넷을 통한 해킹을 효과적으로 예방할 수 있다. 만일 해킹이 되었다 해도 자료가 인터넷으로 유출되는 것을 막아줄 수 있다. 이처럼 망분리는 단말보안(PC보안)에 효과를 보였다. 2017년, 전세계 금융기관이 '워너크라이'를 필두로 하는 랜섬웨어 공격으로 큰 피해를 입었다. 그러나 우리나라 금융기관은 피해가 전무했다. 이는 상당부분 망분리 효과로 판단된다. 실제로 망분리 사업을 총괄했던 모 금융기관 보안임원은 망분리 도입 후 PC에서 발견된 악성코드는 이전대비 80% 감소했다고 말할 정도이다. 위와 같은 이유로 금융, 공공기관 최고보안책임자(CISO)는 단말 망분리를 유지하는 것을 선호할 수밖에 없다. 망분리를 걷어낼 경우, 단말보호 및 악성코드 차단에 큰 부담을 안게 되기 때문이다. 금융, 공공분야 CISO중에서는 '지금도 위태위태하게 유지되고 있는 보안체계에서 단말 망분리마저 걷어내게 된다면 앞으로는 밤잠을 잘 수 없을 것 같다'고 하소연한다. 망분리는 기술적으로 '논리적 망분리 방식'과 '물리적 망분리 방식'으로 분류된다. 금융기관의 경우 편리성과 유연성을 중시하기 때문에 대부분 '논리적 망분리 방식'을 도입하여 활용하고 있다. ■ 망분리에 대한 비난 망분리에 대한 비판은 크게 세가지 관점으로 언급된다. 첫번째, 망분리는 업무 효율성을 저해한다고 한다. 특히 소프트웨어 연구개발 업무에 걸림돌이 된다는 평가를 받는다. 두번째, 퍼블릭 클라우드의 적극적 활용이나 서비스형 소프트웨어(SaaS: Software as a service) 활용에도 걸림돌이 되고 있다고 한다. 마지막으로 '망분리 규제'는 한국에만 있고 선진국에는 없기 때문에 '갈라파고스 규제'라는 주장이다. ■ 소프트웨어 연구개발 생산성 저해를 초래한다는 비판과 대안 태생적으로 보안부서와 연구개발부서 사이에는 시각이 다르다. 망분리 이외 다른 보안 솔루션을 적용할 때도 연구소는 불편함을 호소한다. 연구소는 개방과 공유를 선호하며 지적재산권에 대한 개념은 상대적으로 낮은 편이다. 반면 보안부서는 업무가 다소 불편해지더라도 회사의 핵심기밀정보와 개인정보는 반드시 보호해야 한다는 입장이다. 업무 특성상 소프트웨어 개발자들은 인터넷에 있는 외부 소스코드 저장소를 활용해 개발을 수행하기 때문에 인터넷 망분리 환경에서는 개발업무 효율성이 크게 저해된다고 말한다. 소프트웨어 개발에서 속도 중요성이 계속 강조되고 있다. 최근 소프트웨어 개발측면에서 '애자일 방법론'이 각광받고 있다. 이는 빠른 서비스 출시와 업데이트를 목표로 한다. '애자일 방법론'은 데브옵스(DevOps)의 유래가 된 방법론이다. 개발완료 후 최대한 빠르게 실제 서비스에 적용하여 신속한 서비스 업데이트를 꾀하고 경쟁력을 강화하는 방식이다. 애자일 방법론에 익숙해진 소프트웨어 개발회사는 데이터 교류를 보수적으로 허용하는 망분리가 어색할 수밖에 없다. 소프트웨어 개발측면에서 위와 같은 요구사항이 대두되었기에 금융당국에서는 금융기관 소프트웨어 개발망에 대해서는 망분리 예외를 허용했다. 개발자들의 직접 인터넷 접속을 허용한 것이다. 대신 유해사이트 접속차단, 악성코드통제 등 망분리를 대체할 수 있는 정보보안 체계를 강화하는 것을 주문했다. 개발망과 서비스 운영망은 별도 분리하도록 보완조치도 마련했다. 개발망에서 완성된 결과를 서비스망에 적용하고자 할 경우, 시큐어 게이트웨이(망연계 솔루션 등)를 통하도록 명시했다. 개발망 침해사고는 서비스 운영망 해킹사고로 바로 이어질 수 있기에 이를 예방하도록 하는 조치였다. ■ 퍼블릭 클라우드와 SaaS 서비스 활용제약에 대한 비판과 대안 공공기관과 금융기관은 퍼블릭 클라우드를 통해서 민감한 고객의 개인정보를 처리하는데 보수적인 입장이다. 퍼블릭 클라우드 개인정보 유출통제는 시스템이 내부에 있을 때 보다 쉽지 않기 때문이다. 해외에서도 퍼블릭 클라우드에서 유출사고가 빈번하게 발생하고 있다. 퍼블릭 클라우드에 올라 간 고객 데이터의 국외이전 통제문제도 까다롭다. 데이터가 여러 번 복제되는 클라우드 특성 상, 고객 데이터가 어디에 있는지 특정하기 어렵기 때문이다. 이처럼 공공/금융기관의 퍼블릭 클라우드 활성화는 개인정보보호 측면에서 해결해야 할 부분 또한 적지 않다. 퍼블릭 클라우드를 제공하는 곳 대부분은 해외기업이다. 해외 퍼블릭 클라우드 기업은 전산감사자료(Audit) 협조에 제한적으로 대응할 수도 있다. 해킹 침해사고가 일어나더라도 수사기관의 조사역량에 크게 제약이 생기기도 한다. 적지 않은 나라에서 공공기관과 금융기관이 퍼블릭 클라우드 활용이 민간에 비해 보수적인 이유이다. 이는 민감정보를 처리하는 기관이 독자적으로 자체 프라이빗 클라우드를 구축하거나 또는 전용 클라우드센터 구축에 힘쓰는 배경이기도 하다. 클라우드 업체에게 공공전용 클라우드 센터를 구축해달라고 요청하거나, 공공클라우드 센터를 물리적으로 구축한 후 운영을 민간 클라우드 업체에게 맡기는 방식이다. '망분리 때문에 챗지피티(ChatGPT), 슬랙(Slack)과 같은 외부 SaaS 서비스 활용이 번거롭다'는 문제는 선별적 허용을 제안해본다. 업무효율성과 생산성을 위해 적극 도입해야 할 서비스가 있다면 개인정보 유출통제와 검역소 기능을 가진 '시큐어 게이트웨이'를 경유하여 내부 단말에서 접속되도록 허용하는 방식으로 풀어나가는 것을 제안한다. 금융기관의 경우 '비조치 의견'을 통해 특정 서비스에 대해서는 점진적으로 확대해 나가는 것을 기대해본다. ■ 미국 등 선진국은 망분리 규제가 없다는 주장과 자율보안의 전제 조건 미국은 망분리 등 기술적 보호조치를 공공 및 금융기관에게 일률적으로 강제하지 않는다. 다만 미국 공공기관도 기밀보호 수준이 최상위인 곳은 망분리를 시행하고 있다. 일급 정보기관이 활용하는 '비밀 클라우드 센터(Secret Cloud Center)'는 물리적 위치도 비밀로 유지되며, 운영 역시 검증된 미국시민에 의해서만 이뤄진다. 미국은 자율보안을 강조한다. 대신 사고발생 시 징벌적 과징금을 부과한다. 정보보호에 대한 투자는 자율에 맡기되, 주요한 개인정보 유출사고가 발생했을 때는 천문학적 과징금을 부과한다. 2019년, 미국 연방거래위원회(FTC)는 고객 개인정보 관리를 소홀히 한 페이스북에 50억 달러(한화 약 6조원) 과징금을 부과하기도 했다. 아직 한국은 징벌적 과징금 문화가 정착되지 않았다. 보안사고에 대한 정부기관의 책임은 여전히 크게 존재한다. 중대 보안사고가 발생하면 '정부는 그동안 도대체 뭐하고 있었나' 라고 여전히 목소리를 높인다. '잘못된 것은 모두 정부 탓'이 되는 분위기 속에서 공공, 금융기관 망분리를 비롯한 보안규제를 전면적으로 해제하는 것은 쉽지 않은 선택일 수 있다. 보안사고의 책임을 정부기관에 묻지 않는 문화가 정착되었을 때, 비로소 자율보안체제가 안착될 수 있다. 대규모 보안사고 발생으로 매출의 몇 퍼센트에 달하는 과징금도 감내할 수 있을 때, 기업체에게 자율보안의 선택지도 제공될 것이다. 다만 이는 사회 전체 인식의 변화가 필요한 장기적 과제이며 우리가 풀어나가야 숙제이다. 보안은 기밀성과 가용성이라는 상호갈등관계의 균형추를 끊임없이 조정하는 작업이다. 데이터 활용성을 높이는 것과 보안을 강화하는 것에 대한 골디락스(Goldilocks) 균형은 업무특성과 시대변화에 따라서 달라진다. 망분리 정책 역시 시대변화와 개별 비즈니스 특성에 따라 변화해야 하는 것은 당연한 일이다. 소프트웨어 개발효율성, 외부 SaaS서비스 활용을 통한 업무경쟁력 강화, 금융/공공기관 보안사고 발생 시 정부당국의 책임, 깊어 가는 CISO의 고민을 함께 테이블에 올려 놓고 균형추를 다시한번 점검할 시기이다. 올해 추진되는 공공기관 클라우드 네이티브 선도사업 등을 통해서 기존 망분리대체 정보보호체계를 적용하여 안전성을 검증한 후, 단계별로 확대해 나가는 것이 해결책 중 하나로 제시되는 이유이다.

2024.05.07 11:22김대환

Prev 331 332 333 334 335 336 337 338 339 340 Next