• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
AI페스타
배터리
양자컴퓨팅
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7797건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

서비스나우, 금융권 DX 가속화 나선다

서비스나우가 국내 은행, 금융기관 및 보험 업계의 디지털전환(DX)을 강화하기 위해 나섰다. 서비스나우 코리아는 인터컨티넨탈 서울 파르나스에서 EY한영, 메가존클라우드와 '하이브리드·멀티클라우드 시대, 금융산업의 인공지능(AI) 기반 IT 운영 서비스 혁신'에 대한 세미나를 C-레벨 대상으로 진행했다고 26일 밝혔다. 이번 세미나는 ▲금융산업 디지털 전환 가속화에 따른 IT 운영 체계 변화 ▲AI옵스 도입 트렌드 및 글로벌 금융사 사례 ▲DX 플랫폼을 활용한 멀티 클라우드 관리 시스템 구축 사례 ▲AI옵스를 지원하는 디지털 플랫폼에 대한 발표로 이뤄졌다. AI옵스를 지원하는 디지털 플랫폼을 주제로 발표를 진행한 서비스나우 코리아 장기훈 솔루션 컨설팅 전무는 "서비스 및 운영 관리가 유기적으로 동작하려면 엔드투엔드 디지털 전환의 중심인 AI 기반의 운영 모델이 중요하다"며 "통합 데이터 플랫폼으로 디지털 운영 및 서비스 관리를 자동화하게 되면 데이터 가치를 제고하고 비용 절감을 달성해 IT 운영을 개선할 수 있다. 궁극적으로는 사용자 및 직원에게 개선된 경험을 제공할 수 있는 것"이라고 설명했다. EY한영은 금융산업 디지털 전환 가속화에 따른 IT 운영 체계 변화, AI옵스 도입 트렌드 및 글로벌 금융사의 혁신 사례를 공유했다. 연사자로 나선 EY한영 배근은 금융사업부문 테크놀로지 컨설팅 파트너는 "여러 글로벌 금융사는 디지털 전환에 대응하기 위해 AI를 적용한 새로운 운영 방식으로 전환을 시도하고 있다. 복잡해지는 환경에서 IT 운영을 자동화하고 서비스의 안정성을 강화하는 새로운 운영방식은 필수적"이라며 AI옵스 도입의 필요성을 강조했다. 메가존클라우드는 AI옵스를 위한 금융권의 서비스형 소프트웨어(SaaS) 구성 방안에 대해 발표를 진행했다. 고객의 데이터를 보호하는 서비스나우의 아키텍처 및 플랫폼 보안에 대해 설명한 메가존클라우드 김철민 IT 디지털 트랜스포메이션 센터 전무는 "많은 고객이 클라우드 전환의 가장 큰 장벽으로 거버넌스 확보를 꼽는다"며 "서비스나우의 멀티 인스턴스 아키텍처는 SaaS 소프트웨어 임에도 불구하고 별도의 인스턴스를 제공해, 고객은 자신의 온프레미스 데이터센터에 설치 및 사용하는 것과 거의 동일한 환경을 지원받는다는 큰 장점이 있다"고 말했다. 참석자들은 비즈니스에 대한 단일 뷰와 실시간 업데이트를 제공해 의사 결정자가 효율성과 생산성을 높이고 성장 분야를 파악하는 데 도움을 주는 서비스나우의 최고경영자(CEO) 대시보드 및 서비스옵스 데모에 큰 관심을 보였다. 서비스나우 CEO 대시보드는 실행 가능한 실시간 인사이트와 프로세스 중심의 레이아웃을 제공해 모든 경영진이 디지털 전환 여정을 모니터링하고 최적화할 수 있도록 돕는다. AI 기반 서비스옵스는 모든 이벤트를 실시간 모니터링해 발생할 수 있는 장애를 예측하고, AI 기반의 분석을 통해 조치 및 해결한다. 서비스나우는 이번 세미나 성료를 발판 삼아 오는 4월 2일 개최될 서비스나우 서밋 코리아 2024를 포함한 다양한 활동을 진행한다. 글로벌 트렌드에 발 맞춰 다양한 사례를 국내에 소개하고 고객사를 확보할 전망이다. 박혜경 서비스나우 한국 대표는 "서비스나우는 혁신 및 고객 성공을 위한 노력을 기반으로 다양한 산업의 기업이 신뢰할 수 있는 DX 파트너로서 자리매김해 왔다"며 "올해 금융 업계 지원을 위해 더욱 박차를 가할 예정"이라고 밝혔다. 이어 "특히 AI 기술력을 바탕으로 IT 운영 서비스를 혁신해나가 고객의 성공과 성장을 적극 지원할 것"이라고 덧붙였다.

2024.03.26 09:31김미정

"다양해진 사이버 공격…'정교한 AI'로 위협에 신속·정확 대응"

"해킹 방식이 다양해졌습니다. 기업은 이럴수록 정교한 보안 시스템을 구축해야 합니다. 보안 프로그램도 여러개가 아니라 하나로 통합해야 합니다. 그래야 각종 위협을 한눈에 볼 수 있습니다. 팔로알토네트웍스는 '정교한 인공지능(AI)' 기술로 사이버 공격을 신속하게 막고, 통합 보안 시스템으로 각종 위협을 상시 감시합니다." 팔로알토네트웍스 샤일레시 라오 글로벌마켓총괄사장은 최근 본지와 인터뷰에서 AI를 활용한 자사 솔루션 강점을 이같이 밝혔다. 팔로알토네트웍스는 미국 사이버 보안 기업이다. 한국을 비롯한 150개 국가 내 7만7천개 고객사를 보유하고 있다. 포춘 100대 기업 중 95%, 글로벌 2천대 기업 중 71% 넘는 기업들이 팔로알토네트웍스 솔루션을 이용하고 있다. 대표 제품은 ▲차세대방화벽(NGFW)용 AI옵스 ▲ADEM ▲확장형 보안 인텔리전스 및 자동화 관리(Cortex XSIAM)이다. 샤일레시 라오 총괄사장은 "팔로알토네트웍스는 AI 보안 선구자"라고 주장했다. 12년전부터 AI와 머신러닝(ML) 알고리즘을 결합해 보안 시스템 역량을 강화했다는 이유에서다. "'정교한 AI' 기술로 이상징후 신속·정확 탐지" 샤일레시 라오 사장은 자사 솔루션에 '정교한(precise) AI' 기술이 탑재돼 있다고 재차 강조했다. 최근 주목받고 있는 생성형 AI보다 보안 분야에 특화된 기술이라고 덧붙였다. 라오 사장은 "생성형 AI는 많은 산업에 유용한 기술이지만 보안 산업에 이를 활용하는 게 100% 유용한지는 생각해 볼 필요가 있다"고 했다. 그는 "보안 기업은 생성형 AI보다는 '정교한 AI' 기술 개발에 주력해야 할 것"이라고 했다. 정교한 AI 기술은 말 그대로 AI 알고리즘이 보안 시스템 내에서 정교하게 사이버 공격을 포착하는 기술이다. 라오 사장은 "자사 AI 기술은 작은 이상 징후도 신속히 포착해 사용자에 알린다"며 "이를 통해 향후 발생할 문제도 사전에 막을 줄 안다"고 말했다. 샤일레시 라오 사장은 "생성형 AI는 환각 현상이라는 한계를 갖고 있다"며 "AI가 실수했을 때 사람이 이를 바로 잡아야 한다"고 했다. 그는 "사이버 보안에서는 어떤 실수도 용납돼선 안 된다"며 "작은 실수도 기업 네트워크 전체를 다운시킬 수 있다"고 말했다. 반면 자사 AI는 생성형 AI 기능과 다르게 보안 분야에서 정교함 역할을 맡는다. 현재 팔로알토네트웍스 솔루션에는 이러한 AI 기능이 모두 탑재된 상태다. 샤일레시 라오 총괄사장은 정교한 AI 기술을 통해 사이버 공격을 신속히 막을 수 있다고 강조했다. 해커가 기업 시스템에 악의적 코드를 만들어 퍼뜨리기 전에 AI가 이를 잡아낼 수 있다는 이유에서다. 일반적으로 악성 코드를 사전에 막으려면 개발자가 시스템 내부에 들어가 해결해야 한다. 이때 추가 비용이 발생한다. 팔로알토 고객사들은 AI를 통해 중단 비용을 약 20배 절약할 수 있다. "보안 시스템 틈새 조심해야…'통합 보안'만이 살길" 샤일레시 라오 사장은 자사 솔루션 강점으로 '통합 보안'을 꼽았다. 통합 기능이 보안 시스템 간 틈새 공격을 막을 수 있어서다. 그는 "덕분에 그 어떤 기업보다 많은 보안 사례를 보유하고 있다"고 강조했다. 라오 사장은 "현재 기업들은 수십개에 달하는 보안 프로그램을 활용하고 있다"며 "다만 이러한 방식은 매우 불리하게 작용할 수 있다"고 했다. 한 기업이 여러 보안 프로그램을 활용할 경우, 보안 시스템이 칸막이화(사일로화)돼 있기 때문이다. 그는 "시스템 칸막이는 기업 데이터를 취합해서 패턴을 찾아내고 해킹을 막을 수 있는 것을 방해한다"고 지적했다. 그는 "요즘 해커들은 기업 보안 시스템에 이러한 틈새가 있다는 걸 잘 알고 있다"며 "분산된 시스템에 각각 다른 사이버 공격을 진행한다"고 설명했다. 예를 들어, 해커가 기업 시스템 A를 공격할 경우, 시스템 B나 시스템 C의 보안 프로그램은 이를 잡아내기 힘들다. 만약 시스템 AI의 보안 프로그램이 이를 감지하지 못할 경우, 기업 서버 전체는 마비될 수 있다. 라오 사장은 "현재 팔로알토 제품은 모든 보안 시스템을 통합해 모니터링을 한다"며 "기업의 애플리케이션이 잘 돌아가고 있는지, 앱 작동이 느린 원인은 무엇인지, 해커가 침범한 게 맞는지 실시간으로 보여준다"고 설명했다. 그는 "매일 기업 데이터 취합을 한다"며 "이를 통한 보고서 제출, 취약점 분석, 사이버 공격 가능성 등 여러 인사이트를 제공한다"고 했다. 샤일레시 라온 사장은 한국에 많은 로컬 보안 기업이 있다는 점을 인정했다. 다만 로컬 보안 기업이 모든 사이버 공격을 사전에 탐지·대응할 수 있기는 힘들다고 했다. 그는 "기업이 최신 보안 생태계를 유지하려면 관련 사례를 최대한 많이 보유하고, 많은 사이버 공격을 막아본 보안 프로그램을 곁에 둬야한다"며 "팔로알토네트웍스는 통합 보안 시스템으로 최신 사이버 공격을 누구보다 빨리 포착하는 데 자신 있다"고 강조했다.

2024.03.26 09:11김미정

"프라이빗 클라우드 시장 확대"···이노그리드, '클라우드잇 v6' 출시

생성 인공지능(AI) 도입 증가로 세계적으로 클라우드 시장이 가파르게 성장할 것으로 예상되는 가운데 이노그리드가 클라우드 가상화 제품의 지속적인 기능 강화를 통해 국내 클라우드 시장에서 입지를 확장한다. 26일 클라우드 컴퓨팅 및 디지털전환(DT) 전문 기업 이노그리드(대표 김명진)는 자사 올인원 프라이빗 클라우드 구축 솔루션 '클라우드잇(Cloudit) v6'의 개발을 완료하고 정식 출시한다고 밝혔다. '클라우드잇'은 이노그리드가 자체 개발한 프라이빗 클라우드 구축 솔루션이다. 클라우드 가상 자원을 효율적이고 편리하게 운영·관리할 수 있는 제품이다. 지난 2011년 출시한 이래 국내 서버 가상화 솔루션 최초로 CC인증과 국가정보원의 보안기능확인서를 취득했다. 또 소프트웨어 품질인증(GS) 1등급 획득과 우수 조달 및 혁신 제품에 선정되는 등 기술력을 입증받았다. 이미 다수의 공공기관, 지자체, 교육계, 민간기업 등의 클라우드 인프라 구축을 담당하며 기술 상용화에 대한 경쟁력도 확보했다. 김명진 이노그리드 대표는 "특히 '클라우드잇'은 국내에서 유일하게 소프트웨어 정의 서버 기능을 구현한 역가상화 기반의 커널을 자체 개발해 단일 가상화 시스템인 고성능 클라우드 서비스를 제공한다"면서 "단일 가상화 시스템은 단일 가상 이미지를 구현한 고성능 클라우드 환경으로, 다수의 물리머신을 통합해 하나의 시스템으로 제공하는 기술"이라고 강조했다. 이번에 선보인 '클라우드잇 v6'은 ▲다양한 운용체계(OS) 마련 ▲GPU 모니터링 시스템 고도화 ▲스토리지 지원 확대 ▲One UI/UX 적용 등 이전 버전 대비 클라우드 운용 안정성과 AI 수용성 확대를 중심으로 기능을 개선했다. 먼저 '클라우드잇' OS의 종류를 CentOS, RHEL, Rocky Linux 등 오픈소스 소프트웨어(OSS)는 물론 상용 소프트웨어까지 다양하게 이용할 수 있게 확대했다. 이와 함께 기존에 제공하던 vGPU, PCI-passthrough 방식의 GPU에 대한 모니터링 시스템도 고도화했다. vGPU는 가상 서버를 생성해 가상 자원의 처리를 돕는 장치로 추후 대규모 데이터 처리 과정에서 해당 시스템을 통해 보다 효율적이고 안정적인 작업이 가능할 것으로 기대한다고 회사는 밝혔다. 또 사용자 요구사항에 최적화한 클라우드 인프라 환경을 구축할 수 있게 로컬 디스크(Local Disk), SAN 스토리지(SAN Storage), NAS 스토리지(NAS Storage), Ceph 등과 같은 지원 가능한 스토리지 종류를 확대했고, 사용자들이 솔루션을 직관적으로 이해하고 손쉽게 활용할 수 있게 One UI/UX를 적용했다. 'One UI/UX'는 이노그리드의 클라우드 풀스택 솔루션(IaaS, PaaS, CMP)에 공통으로 적용하는 환경으로, 여러 개 솔루션을 동시에 이용하는 경우 동일한 UI/UX로 높아진 편의성을 느낄 수 있다고 회사는 설명했다. 김 대표는 "더욱이 클라우드잇을 통해 클라우드 가상화 제품 제공은 기본이고 탄탄한 기술력과 노하우를 바탕으로 커스터마이징 및 기술 지원이 가능해 타사 대비 사용자 중심의 클라우드 서비스를 제공하는 등 경쟁력을 갖췄다"면서 "이노그리드는 이에 안주하지 않고 올 하반기 중으로 ▲실시간 무중단 마이그레이션 기능 개선 ▲자동 노드 확장 기능 구현 등 지속적인 신규 기능 도입 및 기능 개선을 통해 고품질 솔루션을 제공할 계획"이라고 덧붙였다. 이어 "'클라우드잇'은 클라우드에 대한 노하우와 자체 R&D를 통해 개발한 순수 국내 IaaS 솔루션으로 글로벌 기업과 비교해도 기술력과 이용 편의성이 뛰어난 제품이다. 이를 통해 외산 솔루션을 대체할 수 있는 토종 클라우드 솔루션 전문 기업으로 입지를 공고히 한다는 목표"라면서 "실제 클라우드 가상화 시장에 지각변동이 일면서 다수의 고객사, 파트너사로부터 문의가 끊이지 않고 있다. 앞으로도 기술 트렌드와 사용자 요구사항을 반영해 더 나은 제품과 서비스를 선보일 수 있도록 노력하겠다”고 말했다. 한편 이노그리드는 '클라우드잇' 외에도 오픈스택 기반 IaaS 솔루션 '오픈스택잇(Openstackit)'도 보유하고 있다. 오픈스택잇은 SDC·SDN·SDS 구성으로 클라우드 환경을 제어하고 SDDC 프라이빗 클라우드의 효율적인 운영관리를 지원한다. '클라우드잇'과 '오픈스택잇(OpenStackit)'외에 멀티 클라우드 운영관리 솔루션 '탭클라우드잇(TabCloudit)', 클라우드 네이티브 개발 환경을 위한 PaaS 솔루션 'SE클라우드잇(SECloudit)' 등을 개발해 보유하고 있다.

2024.03.26 09:04방은주

코딩 가르치던 팀스파르타가 코딩 하는 이유

“고객사로부터 내부 개발팀 같다는 얘기를 들었어요. 외주 개발사가 들을 수 있는 가장 큰 극찬이죠. '내부 개발팀 같다'는 말 안에는 개발도 잘하고, 소통도 잘하고, 개발 속도도 빠르다는 의미가 다 담겨있기 때문이에요.” 에듀테크 스타트업 팀스파르타는 지난 1월 IT 제작사 '스파르타빌더스' 공식 출시를 알렸다. 스파르타빌더스는 웹사이트와 애플리케이션 등 기업들이 필요로 하는 IT 서비스를 개발하는 IT 제작 브랜드다. 지난해 6월부터 시범 사업을 진행해 오면서 "내부 개발팀 같다"는 긍정적인 평가를 받았다. 개발 전문성과 기술력은 기본...신뢰까지 더한 '스파르타빌더스' 성인 대상 코딩 전문 교육 기업 팀스파르타가 '외주 개발'이라는 신사업에 뛰어든 배경은 무엇일까. 또 어떤 강점으로 기존 시장에서 두각을 보일까. 이런 궁금증을 풀기 위해 기자가 만난 팀스파르타의 공동창업자인 남병관 최고개발책임자(CTO)는 스파르타빌더스의 책임 총괄을 맡고 있다. 남 CTO는 회사의 새 성장동력을 마련해야 한다는 중책을 맡아, '외주개발사의 삼성전자'를 만들자는 각오로 새 업무에 집중하고 있다. 국내 외주 개발 사업은 이미 삼성SDS·LG CNS·SK C&C 등 굵직한 시스템 통합(SI, system Integration) 대기업이 확고한 지위를 차지하고 있다. 하지만 자금이 넉넉하지 않은 개인·스타트업·중소기업들이 필요로 하는 웹·앱 개발을 대형 SI 기업에 의뢰하는 건 현실적으로 불가능하다. 그렇다고 제품 완성도와 안정성을 따졌을 때 작은 외주 개발사에 맡기기에도 미심쩍을 수밖에 없다. 스파르타빌더스는 이 같은 시장의 틈새를 절묘히 파고 들었다. 너무 무겁지도, 그렇다고 가볍지도 않은 외주개발사 지위를 가져가려는 것으로 보인다. 개발 전문성은 기본, 사업의 안정성 측면에서 믿음과 신뢰를 주려는 노력의 흔적들이 엿보였다. “저희가 알기로는 국내 외주사 중 유일하게 한 팀이 하나의 프로젝트를 맡는 건 스파르타빌더스 밖에 없어요. 통상 외주사는 한 명(팀)이 2~3개를 개발하거든요. 팀스파르타가 다년 간 쌓아온 방대한 코딩 데이터를 학습한 자체 AI 솔루션 '패러데이'가 개발 생산성을 극대화해주기 때문이죠.” 패러데이는 팀스파르타가 약 5년 간 쌓아온 코드를 학습해 유지·보수에 도움을 준다. 문제가 발생했을 때 어디에서 고장이 발생했는지 빠르게 찾아준다. 또 방대한 양의 학습을 통한 표준화 된 코드가 있어 개발 담당자가 바뀌더라도 안정적인 개발 업무를 진행할 수 있다. 회사는 이 솔루션을 고객사에 제공함으로써 기업의 내부 개발자들이 외주 프로젝트 종료 후에도 유지·보수를 실행할 수 있도록 도와준다. “고객사 입장에서는 경험 많은 외주사를 찾는 게 당연해요. 패러데이는 한마디로 '노하우 전파기' 역할을 해요. 누가 물어봐도 학습된 노하우를 기반으로 알맞은 답을 찾아주기 때문에 코드를 짜기에도 좋고, 불량률을 낮추는 데에도 큰 도움을 줍니다.” "창업가 마음으로 한팀처럼 일해"...프리랜서 개발자와 '환상의 협업' 구현 남병관 CTO에 따르면 스파르타빌더스에는 두 자릿수 팀원이 일한다. 그 중 과반이 창업 경험이 있다. 이 덕에 창업가들이 무엇을 필요로 하고 어려워하는 지에 대한 이해도가 넓고 깊다. “스파르타빌더스 역시 사내 창업가와 같아요. 고객사들의 부족한 자원을 잘 이해하고, 이들의 비즈니스 목표를 이해한 상태에서 한 팀이 돼서 달려가죠. 또 완성도 높은 결과물을 위한 기획·디자인 무한 피드백과, 유지·보수 무상 기간도 타사 대비 2~4배 긴 1년을 제공해요. 이게 바로 저희의 강점입니다.” 만약 스파르타빌더스의 개발을 의뢰하는 고객사들이 확 늘어났을 때, '한 팀 당 하나의 프로젝트'라는 원칙이 계속 지켜질 수 있을까. 아무리 패러데이가 사람의 일을 덜어주더라도 한계가 있지 않을까 궁금했다. 그러자 남 CTO는 스파르타빌더스의 또 다른 '히든 카드'를 꺼내 보였다. 팀스파르타를 통해 연 4천명씩 배출되는 교육생들이 바로 그 무기였다. “팀스파르타 주 사업이 교육인데, 연 4천명씩 교육생들이 키워지고 있어요. 이 개발자 풀을 적극 활용하는 거죠. 전체 프로젝트 설계와 의사결정 등 초반은 내부 개발자가 주도하지만, 그 다음부터 프리랜서 개발자들이 집중 투입되는 구조입니다.” 스파르타빌더스가 팀스파르타 교육 과정을 수료한 프리랜서 개발자들을 외주 개발에 활용하는 것은 더 큰 의미를 지닌다. 취업 전 실무 경험이 적은 주니어 개발자들은 실제 개발에 참여할 수 있는 기회와 자신의 포트폴리오를 만들 수 있는 기회가 상대적으로 적다. 반면 팀스파르타 교육생 출신 개발자들은 스파르타빌러스에서 돈을 받고 실무 경험을 현업에서 쌓게 된다. 이 과정에서 실력과 협업 능력을 인정받으면 취업까지 연계되는 선순환 구조가 완성된다. “핵심 설계는 내부 개발자가 하지만, 상대적으로 쉬운 일은 초급 개발자가 해요. 분업이 이뤄지다 보니 개발 기간이 짧아지죠. 그러면 혹시 품질이 떨어지는 것 아니냐는 걱정도 하는데, 이는 앞서 설명한 패러데이가 보완하는 구조입니다. 스파르타빌더스에 참여하는 팀스파르타 교육 수료생들은 취업 준비 과정에서 돈도 벌고, 포트폴리오도 쌓고, 현업에서 일하다 보니 실력도 늘게 됩니다.” 창작자 플랫폼·LMS·ERP·CRM 개발 자신..."올해 70억원 매출 목표" 그렇다면 스파르타빌더스가 가장 자신있어 하는 개발 분야는 어디일까. 남 CTO는 가장 먼저 온라인 교육 시스템(LMS)을 꼽았다. 그 다음 헬스·부동산·영어 등 내 지식으로, 나만의 플랫폼을 이용해 돈을 벌고 싶어 하는 콘텐츠 크리에이터들이 이용하기에 적합하다고 말했다. 이 밖에 정부 사업을 하는 사업자, AI 기반으로 사내 AI 챗봇을 만들고 싶어하는 기업 등이 스파르타빌더스의 문을 두드려 주길 바랐다. “온라인 코딩 강의 '스파르타코딩클럽'처럼 LMS를 만드는 건 스파르타빌더스가 잘하는 일입니다. LMS는 넷플릭스처럼 영상을 실시간으로 전송해야 하고, 콘텐츠 보안도 중요하죠. 또 자신의 지식으로 돈을 벌고 싶은데, 클래스 플랫폼에 지불하는 수수료를 아끼고 싶은 콘텐츠 크리에이터도 적합합니다. 아울러 전사적자원관리(ERP), 고객관계관리(CRM) 등 기업용 소프트웨어 개발도 저희가 자신하는 분야입니다.” 이제 막 걸음마를 떼 스파르타빌더스의 미래를 남병관 CTO는 어떻게 꿈꾸고 있을까. 그는 주저 없이 “외주 개발사로서 삼성전자만큼 영업이익 10조원을 벌고 싶다”고 말했다. “궁극적으로 저희가 되고 싶은 것은 외주사로서 삼성전자예요. 영업이익 10조원을 벌고 싶어요. 단기적으로는 국내에서 선도 외주사가 되고 싶고, 장기적으로는 인도와 한국·북미를 잇는 글로벌 회사가 되고 싶어요. 올해는 국내에서 70억원 정도의 매출이 목표입니다.”

2024.03.26 09:02백봉삼

스패로우, SaaS 보안 취약점 분석 중소기업 모집

스패로우(대표 장일수)가 SaaS 앱 보안 취약점 분석을 원하는 중소기업을 모집한다. 스패로우는 '2024년 중소기업 클라우드서비스 보급·확산 사업'의 공급기업으로 5년 연속 선정됐다고 25일 밝혔다. 스패로우는 해당 사업을 통해 SaaS형 애플리케이션 보안 취약점 분석 솔루션 '스패로우 클라우드'를 제공하며, 수요기업으로 선정된 중소기업은 최대 80%까지 이용료를 지원받을 수 있다. 중소기업 클라우드 서비스 보급·확산 사업은 과학기술정보통신부와 정보통신산업진흥원이 국내 중소기업의 클라우드 기반 디지털 전환을 위해 클라우드 도입 비용 및 컨설팅을 지원하는 사업이다. 5년 연속으로 공급기업으로 선정된 스패로우는 이번 사업을 통해 스패로우 클라우드를 제공, 중소기업들의 SW 취약점 보안에 나선다. 스패로우 클라우드는 소스코드 보안약점(SAST)과 웹취약점(DAST)을 함께 분석할 수 있는 클라우드 기반 보안 서비스다. 소프트웨어를 개발 및 공급하는 중소기업에서는 스패로우 클라우드를 활용해 행정안전부의 '소프트웨어 개발보안 가이드'와 같은 주요 보안 취약점 점검 기준으로 소프트웨어 분석이 가능하다. 또한, 제공되는 취약점 해결 방안과 분석 결과 보고서를 참고해 취약점을 조치함으로써 제품의 안전성을 강화할 수 있다. 5월부터는 사용 중인 오픈소스 소프트웨어의 라이선스와 취약점 정보를 제공하고 소프트웨어 자재명세서(SBOM)을 생성할 수 있는 컴포넌트 분석(SCA) 서비스도 추가할 계획이다. 또한 검출된 취약점에 대한 정·오탐 리뷰 컨설팅도 함께 제공할 예정으로, 전문인력 및 경험 부족으로 어려움을 겪는 중소기업이 소프트웨어 보안 역량을 높일 수 있는 기회가 될 것으로 기대된다. 클라우드 서비스를 이용하고자 하는 중소기업은 다음 달 5일까지 '클라우드 지원 포털'에서 신청 가능하며, 수요기업으로 선정되면 스패로우 클라우드를 최소 월 2만 9천 원에 이용할 수 있다. 장일수 스패로우 대표는 “SW 공급망 공격이 IT 및 보안 업계의 최대 화두로 떠오른 만큼 스패로우 클라우드를 활용해 SW 공급망 보안을 강화할 수 있도록 5월 중 컴포넌트 분석 서비스도 추가할 예정”이라며, “이번 클라우드 바우처 사업을 통해 스패로우 클라우드를 도입하면 도입 기간만큼 컴포넌트 분석 서비스와 정·오탐 리뷰 컨설팅을 무료로 제공하니 적극 신청 바란다”고 말했다.

2024.03.25 17:03남혁우

아콘소프트, KT클라우드와 SaaS 지원사업 추진

아콘소프트(대표 김진범, 이영수)가 인공지능(AI) 시대에 필수적인 클라우드 지원사업에 집중한다. 아콘소프트는 KT클라우드와 서비스형 소프트웨어(SaaS) 육성을 위한 클라우드관리사업(MSP)을 추진한다고 25일 밝혔다. 과학기술정보통신부는 지난 2월 AI 시대의 필수 산업인 클라우드 분야 육성을 위해 올해 1천219억 원의 예산을 투입하고, SaaS 등 국내 클라우드 기업의 혁신 성장을 지원하는 '2024년도 클라우드 지원사업 계획'을 발표한 바 있다. 올해부터 'CSP-MSP 컨소시엄' 형태로 사업이 진행됨에 따라 SaaS 개발사들의 지원 단계에서 전략 수립까지 대상의 맞춤형 컨설팅을 제공해 접근성을 높인다는 계획이다. 아콘소프트는 KT클라우드와 손잡고 ▲올인원 컨테이너 플랫폼 기반 편리한 통합환경 구현 ▲멀티 클러스터·멀티 클라우드 자원 활용 ▲KT클라우드의 인프라제공 ▲CASP 보안 컨설팅 ▲ MSA 컨설팅 ▲클라우드 비즈니스 컨설팅 ▲MSA전환 개발 서비스를 제공한다. 이를 통해 그동안 축적된 클라우드 플랫폼 기술과 클라우드 컨설팅 서비스를 CSP와 결합하여 SaaS 전환을 위한 최적의 기술지원 및 클라우드 플랫폼 구축에 앞장선다는 전략이다. 컨테이너 기술 기반의 클라우드 네이티브 PaaS 플랫폼인 '칵테일 클라우드'는 기업의 비즈니스 환경에 따라 맞춤화된 클라우드 구축 환경을 지원한다. 단일한 제어 포인트 화면에서 멀티 클러스터에 배포된 모든 애플리케이션과 물리 서버 및 클라우드 인프라의 통합 관리가 가능하다. 이영수 아콘소프트 대표는 “오랜 기간 동안 클라우드 네이티브 플랫폼 기술력을 쌓아온 아콘소프트는 KT 클라우드와 함께 CSP와 결합한 독보적인 클라우드 플랫폼기술 기반의 다양한 서비스를 제공하여 우수한 국산 소프트웨어의 SaaS화를 통한 경쟁력을 끌어올리는 데 지원하겠다”고 밝혔다. 아콘소프트는 나무기술의 자회사로 2016년 설립되어 현재까지 금융, 공공, 제조 엔터프라이즈 기업 및 해외에서 다양한 형태의 클라우드 네이티브 전환 및 공공사업을 진행하고 있다.

2024.03.25 16:37남혁우

"서비스 이용료 최대 80% 지원"…오내피플, 중기 클라우드 전환 도우미로 나서

개인정보보호 전문 기업 오내피플이 중소기업들의 클라우드 서비스 전환 도우미로 나선다. 오내피플은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 '2024 중소기업 클라우드 서비스 보급·확산 사업'의 공급기업으로 선정돼 수요기업을 모집한다고 25일 밝혔다. 이 사업은 국내 중소기업을 대상으로 클라우드 도입 컨설팅 및 클라우드 서비스 이용료 등을 지원한다. 수요 기업 모집은 4월 5일까지다. 클라우드 서비스 도입을 희망하는 중소기업은 '클라우드 서비스 지원 포털'을 통해 신청할 수 있다. 수요기업에 최종 선정되면 오내피플이 운영하는 개인정보보호 규제 준수 솔루션 '캐치시큐'의 이용료를 최대 80%(1천550만원)를 지원 받을 수 있다. 오내피플은 개인정보 규제 준수 솔루션 캐치시큐를 통해 수요기업에 ▲엔터프라이즈 ▲개인정보 수명관리 ▲전문가팩 서비스를 제공한다. 캐치시큐 엔터터프라이즈 서비스는 개인정보 수집부터 관리·파기까지 개인정보의 생명주기에 필요한 규제를 준수할 수 있도록 지원한다. 이에 강화된 보안 기능과 함께 개인정보 관리 현황을 통합 관리할 수 있는 점이 특징이다. 엔터프라이즈의 주요 기능으로 ▲권한에 따른 접근지 IP통제 ▲개인정보 접근 통제 및 모니터링 ▲사용자의 개인정보처리 이력 기록 및 관리 ▲동의서 및 처리방침 AI 번역 무제한 제공 등이 있다. 캐치시큐 수명 관리는 수요기업이 프로모션 행사 등의 목적 등으로 설문이 필요할 때 AI캐치폼을 제공하는 서비스다. AI캐치폼은 사용자가 입력한 설문 문항을 통해 개인정보의 종류를 자동으로 추출하고 분류한다. 이를 통해 규제에 필요한 맞춤형 동의서를 자동으로 생성한다. 캐치시큐 전문가팩은 수요기업의 비즈니스 환경을 고려해 안전한 개인정보 관리 방안을 수립하는 서비스다. 주요 기능으로 ▲최신 규제를 반영한 인포그래픽 동의서 ▲동의서 및 처리방침 호스팅 서비스 ▲서비스 내 결과물 적용 가이드 등이 있다. 조아영 오내피플 대표는 "이번 사업으로 평소 개인정보보호 규제에 어려움을 겪는 기업에게 캐치시큐 서비스를 저렴한 비용으로 제공하게 돼 기쁘게 생각한다"며 "최근 개인정보 규제가 강화되고 있는 만큼 고객사의 비즈니스에 맞춰 전문적인 개인정보 규제 솔루션을 제공할 것"이라고 말했다.

2024.03.25 16:36장유미

AI 사업 키우는 롯데이노, KG ICT와 맞손…"기술 개발 고도화"

28년만에 사명을 교체한 롯데이노베이트가 KG그룹 전산 자회사인 KG ICT와 손잡고 인공지능(AI) 사업 확대에 본격 나선다. 롯데이노베이트는 최근 가산동 본사에서 KG ICT와 AI 기술 개발을 위한 업무협약(MOU)을 체결했다고 25일 밝혔다. 앞서 지난 21일에는 사명을 변경하며 AI를 비롯한 신기술로 그룹 전반에 혁신을 가져오겠다는 포부를 밝힌 바 있다. 롯데이노베이트는 오랜 기간 롯데그룹 고객센터 운영으로 축적한 고객경험과 자체 AI 기술력을 바탕으로 롯데 AI 플랫폼인 '아이멤버(Aimember)'를 론칭했다. 또 '아이멤버'의 신기능인 개인 챗봇(AI 비서)도 준비 중이다. 개인 챗봇은 사용자가 직접 업무 문서, 일정, 연락처 등을 업로드해 개인만의 생성형 AI를 만드는 기능으로, 연내 그룹사 전 직원에게 오픈할 예정이다. KG ICT는 KG그룹 IT 서비스 기업으로 그룹사의 IT 개선과 DX 전환을 주도하고 있다. 자동차, 철강 산업을 지원하며 쌓아온 노하우로 스마트 팩토리, 클라우드 서비스, 첨단 보안 기술, 빅데이터, 인공지능(AI) 등의 신기술 기반 디지털 전환(DT) 사업을 중점으로 경쟁력을 강화할 계획이다. 양사는 협약에 따라 지원하는 각 그룹사의 경영지원·연구개발, 생산, 유통, 마케팅 등 분야별 특화된 AI 서비스 사업을 발굴 및 추진한다. 또 보안에 최적화된 공통서비스를 함께 개발하며 선진 AI 기술의 리더로서 최고의 서비스를 제공할 것으로 기대된다. 롯데이노베이트는 이번 협약을 통해 AI 과제 발굴, PoC, 실행 및 시스템 개발 등 그룹 내 AI 기술 적용과 자회사의 AI기술 개발을 고도화할 계획이다. 고두영 롯데이노베이트 대표는 "AI는 모든 산업군의 비즈니스 경쟁력을 강화할 수 있는 핵심 플랫폼"이라며 "이번 협약으로 롯데 AI의 기능성과 안정성을 더욱 발전시킬 시너지를 확보하겠다"고 말했다.

2024.03.25 16:27장유미

시큐웨이브, 체크포인트와 클라우드 보안 사업 확대

시큐웨이브(대표 송규헌)가 체크포인트와 클라우드 보안 사업 영역을 확장한다. 시큐웨이브는 체크포인트와 클라우드 보안 전문 파트너 계약 이후 전략적 협업을 체결했다고 25일 밝혔다. 체크포인트 통합 클라우드 네이티브 보안 플랫폼(CNAPP) 클라우드가드는 클라우드 보안 형상 관리(CSPM), 클라우드 인프라 자격 관리(CIEM), 클라우드 워크로드 보호(CWPP), 웹 애플리케이션&API 보호(WAAP) 등 모든 클라우드 플랫폼, 자산 및 네트워크 보안의 전 영역을 단일 통합 플랫폼으로 제공한다. 가트너에서 정의한 CNAPP 보안 표준 프레임워크를 지원하며, 가트너, 포레스터 등 다양한 글로벌 리서치를 통해 클라우드 보안 솔루션 리더로 선정됐다. 2024년 2분기부터 체크포인트 클라우드가드 제품을 기반으로 간이 클라우드 보안진단 서비스 등 고객에게 클라우드 보안 전문 솔루션을 알릴 다양한 마케팅 이벤트를 통해 시장에 체크포인트 클라우드 보안 솔루션을 널리 공급할 계획이다.

2024.03.25 15:52남혁우

[기고] 신기술에 투자하는 기업이 고려해야 할 주요 사항

기업이 민첩성을 확보하고 경쟁 우위를 유지하려면 적절한 기술을 갖추어야 한다. 현재 국내 산업 전반의 인력난을 감안해봤을 때, 기술을 통해 효율성을 개선하고 노동력을 최적화하는 것이 매우 중요하다. 한국 고용노동부의 2023년 상반기 직종별 사업체 노동력조사 결과 발표에서 제조업계가 약 4만5천명의 인력 부족으로, 미충원 인원이 가장 많은 산업군인 것으로 나타났다. 그러나 경제적 역풍 속에서 예산을 확보하는 것은 쉽지 않으므로 기업은 비즈니스에 적합한 솔루션을 신중하게 선택해야 한다. 기업 운영자와 IT 투자·구매자는 디바이스를 매입하기 전에 기기가 어떻게 작동해야 하는지에 대해 충분히 고려하지 않는 경우가 종종 있다. 그 결과 기업은 기술 기반의 솔루션들이 기존 인프라에 원활하게 통합되지 못하는 위험 부담을 안게 되며, 결국 이러한 문제는 나중에 다양한 수리 또는 교체 문제를 처리해야 될 수도 있는 조직에 비용 부담으로 작용할 수 있다. 따라서, 기업이 올바른 툴에 투자할 수 있도록 의사 결정권자는 다음의 요소들을 고려해야 한다. 1. 기존 워크플로우 워크플로우는 기름칠이 잘 된 기계와 같이 비즈니스의 모든 부분의 지속적인 운영을 가능케 하는 연료이다. 그렇기 때문에 기업이 기존 워크플로우를 얼마나 새로운 기술의 틀에 맞게 조정할 의향이 있는지 고려하는 것이 중요하다. 변화가 필요한 경우, 기업은 이에 적응할 수 있는 가용 시간, 에너지, 자금 및 자원을 보유하고 있는지 평가해야 한다. 때로는 기존 워크플로우를 가장 적게 변경하는 툴에서 시작하는 것이 가장 이상적인 출발점이 될 수 있다. 직원들이 구형 디바이스, 혹은 디바이스가 없던 상태에서 친숙하고 사용하기 쉬운 인터페이스를 탑재한 최신 디바이스로 원활하게 전환하는 기술을 도입한다면 기업 운영팀의 시간과 업무 부담을 모두 줄일 수 있다. 2. 사용자 경험 디바이스가 직원들에게 도움이 되지 않는다면 현재의 모빌리티 솔루션은 장기적으로 더 많은 불만을 유발할 수 있다. 직원들은 일상 업무에 방해를 받지 않는 동시에 디바이스로부터 충분한 지원을 받기를 원한다. 디바이스 채택 결정에 영향을 줄 수 있는 몇 가지 주요 질문은 다음과 같다. -해당 기술을 사용하는 동안 직원의 업무 경험에 어떤 영향을 미친 것인가? -해당 기술은 사용자에게 실용적인가? 해당 기기는 웨어러블 디바이스인가? -해당 기술은 개인 및 기업에 경제적인가? -해당 기술 시스템은 직관적인가? 해당 디바이스 도입 시 기존 또는 새로운 직원 교육에 많은 시간이 소요되는가? 편안함과 지속적인 실용성은 기업이 최우선으로 고려하는 요소가 아닐 수 있지만, 이는 직원들이 작업을 올바르게 수행할 수 있도록 고품질 스캐너와 같은 기술 또는 기기를 지원해주는 것만큼이나 중요하다. 3. 다양한 운영체제(OS)의 유연성 및 보안성 기업은 비즈니스 이용자를 염두에 두고 설계된 운영체제(OS)를 선택할 것을 권장한다. 기업에게는 모바일 및 인쇄 솔루션을 관리할 수 있는 유연성이 필요하며, 이는 보안 및 유지보수 업데이트를 모니터링하고 강화하는 데 도움이 될 것이다. 소규모 기업의 경우, 엔터프라이즈 등급의 안드로이드 OS 버전이 구동되는 모바일 디바이스나 특수 OS 플랫폼이 탑재된 기업용 프린터의 필요성을 느끼지 못할 수도 있다. 하지만 소규모 기업 또한 다른 모든 기업과 동일한 데이터 보안 및 개인정보 보호 요구사항을 가지고 있으며, 고객은 이들에게 대규모 경쟁업체와 마찬가지로 정시 배송 서비스 등을 기대한다. 따라서 소규모 기업 경영자는 경쟁 분야를 균등하게 설정해야 될 뿐만 아니라, 디바이스 관리와 보안 측면에서도 경쟁 우위를 점해야 한다. 이에 대한 솔루션으로 엔터프라이즈 등급의 디바이스를 선택하면 원하는 시간대에 맞춰 디바이스를 쉽게 설정하고, 새로운 애플리케이션을 추가 또는 확장할 수 있으며, 배송 직원의 디바이스에 문제가 발생했을 때 원격 지원을 제공할 수 있다. 해당 디바이스에는 셀프 서비스 기기 관리 툴이 내장되어 있어 보안 패치 및 업데이트를 보다 쉽게 강화하고 디바이스와 데이터를 모두 보호할 수 있다. 더불어, 이러한 디바이스들은 비즈니스의 지속적인 성장과 함께 오래 사용할 수 있도록 설계돼 있다. 기업은 새로운 애플리케이션이나 OS 업데이트가 필요할 때마다 1-2년 주기로 새로운 디바이스를 구입하는 것을 원하지 않을 것이다. 엔터프라이즈용 디바이스를 구입하는데 필요한 초기 비용이 조금 더 들더라도 기업은 장기적으로 수년에 걸쳐 더 많은 비용을 절약할 수 있다. 이는 OS나 워크플로우 소프트웨어의 업그레이드 횟수에 상관없이 디바이스의 수명이 더 오래 지속되기 때문이다. 4. 연결성 및 가시성 기업은 백엔드 시스템이 건물 안팎에서 사용되는 '엣지' 디바이스와 어떻게 동기화 또는 연결되는지 고려해야 한다. 매장, 창고, 또는 현장의 작업자가 작업 수행 및 고객 지원에 필요한 인력과 데이터에 실시간으로 안정적인 연결을 할 수 있는가? 커뮤니케이션은 항상 운영의 최전선에 위치해야 한다. 신호가 서로 엇갈리고 인사이트가 손실된다면 새로운 투자에 만족하지 못할 가능성이 높다. 기업 운영자는 기기가 조직에 완전한 비즈니스 가시성을 제공하고 파트너 및 고객과 동기화 상태를 유지할 수 있도록 해야 한다. 효과적인 커뮤니케이션을 보장하기 위해서는 다음과 같은 연결 기능을 갖춘 기술을 살펴봐야 한다. -실내: 기업 운영자는 안전한 와이파이 네트워크를 요구한다. 각 디바이스의 와이파이 성능이 음성통신(VoIP)에 최적화돼 있는지, 와이파이를 통한 PTT 및 음성 통화를 지원하는 VoIP 고객이 있는지 확인해야 한다. -실외: 기업 운영자는 실외 PTT 음성 고객을 지원할 수 있는 무선 4G/5G 연결 가능 디바이스를 필요로 한다. 또한 노이즈 캔슬링 알고리즘, 다중 마이크, 소리가 큰 전면 스피커와 같은 동급 내 최고의 오디오 성능을 갖춘 디바이스인지 확인해야 한다. 매장이나 창고 공간에서 물품을 이동시킬 경우, 몇 가지 유용한 추적 기술을 사용하면 이를 백엔드 시스템에 정확하고 자동적으로 반영할 수 있어 직원, 파트너, 고객들이 재고 및 주문에 대한 현재 상태를 파악할 수 있다. 예를 들어, 휴대용 무선 주파수 식별(RFID) 슬레드를 모바일 컴퓨터에 부착하면 직원들이 신속하게 물품을 찾거나 계산하도록 돕는 것이 가능하다. 5. 장기적인 가치 시중에는 특정 업무 환경에 맞게 설계된 다양한 디바이스가 있다. 작업 현장에서 휴대용 디바이스, 프린터 또는 스캐너에 많은 물리적 충격이 가해지는 경우, 이를 견딜 수 있도록 견고하게 설계된 기술이 필요하다. 또한 기업은 워크플로우가 발전함에 따라 기능을 추가하거나 특정 기능을 해제할 수 있어야 한다. 양질의 투자는 오래 지속되고 비즈니스 표준에 부합하는 성능을 발휘하는 것으로 이어지기 마련이다. 기업은 모든 기술 결정의 진정한 추진 목적을 살펴볼 시간을 가져야 한다. 모빌리티 투자가 수행해야 할 역할을 파악하고, 세부 사항을 염두에 둔다면 현시점에 투자한 시간과 비용이 지속적이고 영향력 있는 방식으로 결실을 맺을 수 있을 것이다.

2024.03.25 13:56크리스탄토 수리야다르마

오라클, 자바22 발표

오라클은 자바의 최신 버전인 '자바 22'를 출시한다고 25일 발표했다. 개발자는 자바 22(오라클 JDK 22)의 수천 개의 성능 및 안정성, 보안성 관련 개선 사항을 활용해 생산성을 향상시키고 혁신을 추구하며, 기업의 신속한 성장을 지원할 수 있다. 자바 22는 자바 언어와 자바 API 및 성능, 자바 개발 키트(JDK)에 포함된 도구 등에 대한 포괄적인 개선 사항을 제공한다. 최신 JDK는 12개의 JDK 개선 제안(JEP)을 통한 업데이트 및 개선 사항을 제공한다. JDK 22는 오픈JDK 프로젝트 앰버(Project Amber)의 언어 개선 사항 super[…] 앞의 명령문, 언네임드(Unnamed) 변수 및 패턴, 문자열 템플릿, 암시적으로 선언된 클래스 및 인스턴스 메인 메서드), 프로젝트 파나마(Panama)의 개선 사항(외부 함수 및 메모리 API, 벡터 API), 프로젝트 룸(Loom) 관련 기능(구조화된 동시성, 범위가 지정된 값), 코어 라이브러리 및 도구 기능(클래스-파일 API, 다중 파일 소스 코드 프로그램 실행 및 스트림 수집기), 성능 업데이트(G1용 영역 고정) 등을 제공한다. 'super(…) 앞의 명령문(JEP 447)'은 개발자가 생성자의 행동을 자유롭게 표현할 수 있는 기능이다. 생성 중인 인스턴스를 참조하지 않는 명령문을 명시적 생성자 호출 앞에 표시할 수 있도록 허용해 보조 정적 메서드, 보조 중간 생성자, 또는 생성자 인수에 팩토링되어야 하는 로직을 보다 자연스럽게 배치할 수 있다. 클래스 인스턴스화 도중 생성자가 하향식 순서로 실행된다는 기존 보장을 유지해 하위 클래스 생성자의 코드가 슈퍼 클래스 인스턴스화를 방해하지 못하도록 원천 방지를 지원한다. 또한 이 기능은 생성자 내에서의 명시적 생성자 호출 이전에 나타나는 코드를 검증 및 실행할 수 있는 자바 가상 머신(JVM)의 기능만을 활용하므로, JVM을 변경할 필요 없이 바로 사용 가능하다. 언네임드 변수 및 패턴(JEP 456)은 언네임드 변수 및 패턴을 통해 자바 언어를 개선해 개발자의 생산성을 향상시킬 수 있다. 변수 선언 또는 중첩 패턴이 요구되지만 실제로는 사용되지 않는 경우 활용 가능한 기능이다. 해당 기능을 통해 오류 발생 가능성 감소, 레코드 패턴의 가독성 향상, 모든 코드의 유지 관리 가능성 강화 등의 이점을 누릴 수 있다. 문자열 템플릿(JEP 459, 두 번째 미리보기)은 런타임 시 연산된 값을 포함한 문자열을 쉽게 표현할 수 있게 해 자바 프로그램의 개발을 간소화하고, 사용자가 제공한 값으로부터 문자열을 구성해 이를 다른 시스템으로 보내 프로그램의 보안성을 높인다. 추가로, 텍스트와 혼합된 표현식의 가독성이 향상됐고, 중간 문자열 표현을 통한 변환 없이도 리터럴 텍스트 및 임베디드 표현식)을 통해 연산된 비문자열 값을 생성할 수 있다. 암시적으로 선언된 클래스 및 인스턴스 메인 메서드(JEP 463, 두 번째 미리보기)는 자바 프로그래밍에 대한 진입 장벽을 크게 낮춰 주는 기능이다. 대규모 프로그램 개발을 위해 설계된 자바의 고급 언어 기능을 모두 알지 못하는 학생들이 자신의 첫 번째 자바 프로그램을 더 일찍 개발할 수 있도록 지원한다. 해당 기능을 사용하는 교육자는 자바 개발과 관련된 개념들을 점진적인 방식으로 소개할 수 있고, 학생은 먼저 단일 클래스 프로그램에 대한 간소화된 선언을 작성한 후 프로그래밍 실력이 성장함에 따라 보다 고급 기능을 사용해 프로그램을 원활하게 확장할 수 있다. 프로젝트 룸 기능으로 구조화된 동시성(JEP 462, 두 번째 미리보기)을 위한 API를 도입해 개발자가 오류 처리 및 취소를 간소화하고 관찰 가능성을 개선할 수 있도록 지원한다. 이 기능을 활용해 취소 및 종료로 인해 발생하는 일반적인 위험(예: 스레드 유출, 취소 지연)을 방지할 수 있는 동시성 프로그래밍 방식 사용을 장려하고, 동시성 코드의 관찰 가능성을 개선할 수 있다. 범위가 지정된 값(JEP 464, 두 번째 미리보기)은 스레드 내에서, 또한 스레드 간에 변경 불가능한 데이터를 공유할 수 있도록 지원함으로써 개발자 프로젝트의 사용 편의성, 이해 가능성, 성능, 견고성을 향상시켜 주는 기능이다. 프로젝트 파나마 기능으로 외부 함수 및 메모리 API(JEP 454)는 자바 프로그램이 자바 런타임 외부의 코드 및 데이터와 상호 운용할 수 있는 API를 도입함으로써 개발자를 위한 향상된 사용 편의성, 유연성, 안전성, 성능을 제공하는 기능이다. 이 새로운 API는 외부 함수(JVM 외부의 코드)를 효율적으로 적용하고, 외부 메모리(JVM이 관리하지 않는 메모리)에 안전하게 액세스함으로써 자바 프로그램이 자바 네이티브 인터페이스(JNI) 없이도 네이티브 라이브러리를 호출하거나 네이티브 데이터를 처리할 수 있도록 지원한다. 벡터 API(JEP 460, 7차 인큐베이터)는 벡터 연산을 표현할 수 있는 API를 제공한다. 개발자는 지원되는 CPU 아키텍처에서 최적의 벡터 명령어로 런타임에 안정적으로 컴파일되는 벡터 계산을 표현함으로써 상응하는 스칼라 연산보다 뛰어난 성능을 얻을 수 있다. 코어 라이브러리 및 도구 기능으로 클래스-파일 API(JEP 457, 미리보기)는 자바 클래스 파일의 구문 분석, 생성, 변환용 표준 API를 제공함으로써 개발자의 생산성 향상을 지원한다. 다중 파일 소스 코드 프로그램 실행(JEP 458)은 자바 애플리케이션 런처를 개선해 다수의 자바 소스 코드 파일 형식으로 제공되는 프로그램을 실행할 수 있도록 함으로써 빌드 도구의 구성 여부 및 그 시기를 개발자가 직접 선택할 수 있도록 지원하는 기능이다. 스트림 수집기(JEP 461, 미리 보기)는 스트림 API를 개선해 커스텀 중간 작업을 지원함으로써 스트림 파이프라인이 기존의 내장형 중간 작업으로는 달성하기 어려운 방식으로 데이터를 변환할 수 있게 하고, 결과적으로 개발자의 생산성 향상에 기여하는 기능이다. 이 기능은 스트림 파이프라인을 더욱 유연하고 표현하기 쉽게 만들고, 커스텀 중간 연산을 통해 무한한 용량의 스트림을 조작할 수 있게 하여 개발자가 보다 효율적으로 자바 코드를 읽고, 쓰며 유지 관리할 수 있게 해 준다. 성능 업데이트로 G1용 영역 고정(JEP 423)은 수집기를 일시 중지할 필요가 있는 일부 네이티브 라이브러리 호출 중에 일부 가비지 컬렉션을 수행하도록 허용해 지연 시간을 줄여 주는 기능이다. 이 기능은 해당 네이티브 라이브러리를 호출하는 과정에서 차단해야 하는 오브젝트를 추적하고, 해당 오브젝트가 포함된 영역만 '고정(pinning)'하는 방식으로 작동한다. 결과적으로 고정되지 않은 영역에서는 정상적으로 가비지 컬렉션을 지속할 수 있으며, 네이티브 라이브러리 호출을 차단할 필요가 없다. 자바 22는 오픈JDK 및 자바 커뮤니티 프로세스(JCP)를 통한 오라클 및 전 세계 자바 개발자 공동체 일원들의 지속적인 협업을 바탕으로 탄생했다. 앞서 소개한 새로운 개선 사항 및 기능에 더해 자바 관리 서비스(JMS, 자바 런타임 및 애플리케이션을 온프레미스 또는 기타 클라우드에서 관리할 수 있도록 통합 콘솔 및 대시보드를 제공하는 오라클 클라우드 인프라스트럭처(OCI) 네이티브 서비스 또한 자바 22를 지원한다. 자바 22의 신기능에 대한 보다 자세한 정보는 자바 22 기술 블로그 포스트에서 확인할 수 있다. 자바 22를 지원하는 하이퍼스케일 클라우드 중 하나인 OCI 클라우드에 자바 애플리케이션을 배포하면 더욱 향상된 성능과 효율성, 혁신 기술, 비용 절감 효과 등을 누릴 수 있다. 개발자는 OCI에서 무료로 제공되는 오라클 자바 SE, 오라클 그랄VM, 자바 SE 구독 엔터프라이즈 성능 팩과 자바 22를 함께 활용해 최적화된 비용 대비 성능을 갖추고 보다 빠르고 효과적으로 실행되는 애플리케이션을 구축 및 배포할 수 있다. 오라클 자바 유니버설 SE 구독 프로그램은 업계 최고의 고객 지원을 제공하는 사용량 기반 과금 방식의 서비스다. 전체 자바 포트폴리오에 대한 우선순위 분류 기반 지원, 그랄VM 사용 권한, 자바 SE 구독 엔터프라이즈 성능 팩, JMS의 고급 기능 사용 권한, 고객사의 비즈니스 현황에 비례하여 업그레이드할 수 있는 유연성 등을 제공한다. 또한 이 서비스는 IT 조직의 복잡성 관리, 비용 절감, 보안 위험 방지에 기여한다. 내년 미국 샌프란시스코 베이 지역에서 글로벌 자바 커뮤니티를 위한 대표적인 행사인 자바원이 다시 개최될 예정이다. 3월 17일부터 20까지 4일 동안 미국 캘리포니아 레드우드 쇼어에서 진행되는 자바원 2025는 참가자들에게 자바 개발 트렌드에 대한 최신 정보를 학습하고 오라클 자바 전문가 및 업계 전문가들과 교류할 수 있는 기회를 제공할 예정이다. 조지 사브 오라클 자바 플랫폼 부문 수석 부사장 겸 오픈JDK 이사회 의장은 "자바 22가 제공하는 다양한 개선 사항을 통해 더 많은 개발자들은 기능이 풍부하고, 확장 가능하며 안전한 애플리케이션을 빠르고 간단히 구축할 수 있게 돼 전 세계 기업의 비즈니스 성장에 기여할 것"이라며 “자바 22는 애플리케이션 개발을 간소화하고 Java의 범위를 확장하여 모든 숙련도 수준의 개발자가 액세스할 수 있도록 하는 향상된 기능을 제공함으로써 조직과 개발자 모두를 위해 광범위한 새로운 애플리케이션 및 서비스를 만드는 데 도움을 줄 것”이라고 강조했다.

2024.03.25 12:32김우용

한컴, AI 생체인식 기술력 강화…페이스피에 전략적 투자

한글과컴퓨터(대표 변성준·김연수)가 스페인 기업 페이스피에 투자해 인공지능(AI) 생체인식 기술력 강화를 본격화한다. 한컴은 스페인 바르셀로나에서 김연수 한컴 대표와 하비에르 페이스피 대표가 참석한 가운데 투자협약을 체결했다고 25일 밝혔다. 페이스피의 다중 인식 생체인식 기술에 한컴의 AI, 한컴위드의 보안 기술, 클립소프트의 리포팅툴, 한컴케어링크 헬스케어서비스가 결합할 방침이다. 이를 통해 한컴은 페이스피에 대한 지분 투자를 진행하고, 페이스피의 아시아태평양(APAC) 지역 독점사업권을 확보하게 된다. 한컴이 이처럼 나선 것은 최근 디지털 인증 서비스 시장이 커지고 있어서다. 현재 전 세계적으로 디지털 인증 솔루션 시장 연평균 12% 성장률을 보이고 있으며, 보안 수준이 강화됨에 따라 기존 지문인식 중심의 생체인증 기술에서 안면인식 중심으로 전환되고 있는 추세다. 딥페이크와 같은 기술 발전에 대응하기 위해서는 위변조 방지가 가능한 패시브 방식이 증가할 것으로 전망하고 있다. 페이스피는 현재 스페인과 프랑스 증권거래소에 동시 상장됐다. 생체인증에 필요한 안면, 지문, 동공, 음성 인식 등 AI 기반의 생체인식 기술을 보유했다. 유럽과 중남미를 중심으로 사업을 운영하고 있으며, 국내서도 다수 금융회사를 고객사로 확보한 상태다. 김연수 한컴 대표는 "이번 투자로 한컴의 AI 사업영역을 확대할 뿐 아니라 한컴 제품화, 한컴 브랜드화된 페이스피 솔루션을 전 APAC 지역에 공급함으로써 해외 매출까지도 기대한다"며 "앞으로 지속적으로 역량 있는 AI기업들과의 협력, 투자, 인수 등을 적극 추진함으로써 AI 시장을 선도해 나가겠다" 강조했다.

2024.03.25 12:16김미정

깃허브, 코딩에 이어 취약점 수정도 AI자동 지원

깃허브가 소스코드의 취약성을 자동으로 감지하고 수정 사항을 제안하는 기능을 공개했다. 최근 데브클래스 등 외신에 따르면 깃허브는 코드스캐닝 자동수정(code scanning autofix) 베타버전을 깃허브 어드밴스드 시큐리티 사용자 전체에게 제공한다고 블로그를 통해 밝혔다. 코드스캐닝 자동수정은 생성형AI서비스인 코파일럿과 코드 분석 엔진인 코드QL 기반으로 작성된 코드를 자동으로 분석해 보안취약점을 찾고 개선방안을 제시한다. 깃허브에서 공개한 내용에 따르면 자바, 파이썬, 자바스크립트, 타입스크립트 관련 코드의 90% 취약점에 대응할 수 있다. 또한 발견된 취약점의 3분의 2 이상에 대해 소량 또는 거의 편집하지 않고 해결할 수 있는 수준의 코드를 제공한다. 코드 검사는 정해진 일정이나 특정 이벤트에 따라 진행할 수 있으며, 오픈 소스 및 개인 도구 등 외부 서비스와 연계할 수 있다. 깃허브 측은 깃허브 코파일럿이 지루하고 반복적인 작업을 최소화한 것처럼 코드스캐닝 자동수정은 코드 검사 및 수정 작업에 소요되는 업무를 줄이고 기업 보호를 위한 전략수립에 집중할 수 있도록 지원할 것이라고 설명했다. 깃허브의 피에르 템펠 제품 매니저는 “우리는 이미 깃허브 어드밴스드 시큐리티에서 개발자 경험을 우선시하며 기존 보안 도구에 비해 7배 이상 빠르게 문제를 해결하도록 돕고 있다”며 “코드 스캐닝 자동수정은 개발자가 해결 작업에 소요되는 시간과 노력을 크게 줄이는 데 도움을 주는 다음 단계가 될 것”이라고 설명했다.

2024.03.25 11:01남혁우

kt클라우드, 데이터센터 보안 글로벌 수준 입증

kt 클라우드가 데이터센터의 보안수준이 글로벌 상위 수준임을 입증했다. kt 클라우드(대표 황태현)는 목동1·2, 용산, 강남, 천안, 여의도 등 주요 IDC 6곳에 대해 글로벌 데이터 보안표준인 'PCI DSS' 인증을 획득했다고 25일 밝혔다. kt 클라우드가 부여 받은 등급은 '레벨 1'로 해당 인증 최고 수준이다. 지불 카드 보안 표준(PCI DSS)은 지불결제 산업의 정보보호를 위해 글로벌 카드사인 비자(Visa), 마스터카드(MasterCard), 아메리칸 익스프레스(American Express) 등이 만든 표준인증이다. 신용카드 부정 사용과 정보유출을 방지하며 안전한 결제환경을 검증하는 금융 특화 인증으로 평가받고 있다. kt 클라우드는 인증기관인 BSI로부터 PCI DSS 3.2.1 인증의 최상위 등급을 획득하며 금융 고객들의 민감한 데이터와 거래 정보를 보호하는 산업 표준을 준수하고 있음을 증명한 것이라고 설명했다. 데이터센터에 대한 물리적 보안, 데이터 보호, 정기 모니터링 등 41개 세부 항목의 요구조건을 모두 충족하며 보안 체계와 안전성을 인정받았다. kt 클라우드는 정보보호관리체계(ISMS), 정보보안 국제표준 'ISO 27001, ISO 22301' 등 국내외 주요 보안 인증 22종을 획득하며 서비스 보안을 강화해왔다. 또 대규모 인프라 운영 경험을 기반으로 실시간 장애 상황에 체계적으로 대응할 수 있도록 정기훈련 등을 시행하며 고객 데이터 보호 및 보안 역량강화에 힘써왔다. kt 클라우드는 향후 PCI DSS 신규 버전인 4.0 획득 등을 준비하며 보안 역량 향상을 위해 지속 노력할 계획이다. 김승운 IDC본부장은 “PCI DSS 인증을 통해 글로벌 수준의 선진화된 정보 보안 체계를 구축해온 kt 클라우드 IDC의 안전성을 인정받게 되어 기쁘게 생각한다”며 “앞으로도 정보보호에 만전을 기하며 고객들이 안심하고 이용할 수 있는 최상의 서비스 환경을 구현하는 데 최선을 다할 것”이라고 말했다.

2024.03.25 10:11남혁우

"中, 정부 컴퓨터서 美 인텔·AMD 칩 사용 차단"

중국이 정부에서 사용하는 PC 및 서버에서 미국 인텔과 AMD의 시스템반도체를 단계적으로 제거할 계획이라고 영국 파이낸셜타임즈가 24일 보도했다. 파이낸셜타임즈는 "중국이 마이크로소프트의 윈도우 운영체제와 외산 데이터베이스 소프트웨어를 배제하고 자체 솔루션을 활용하는 새로운 지침을 도입했다"며 "이는 미국과의 긴장을 반영한 움직임"이라고 밝혔다. 이와 관련 중국 정보기술보안평가센터는 지난해 말 '안전하고 신뢰할 수 있는' 프로세서 및 운영 체제의 목록을 처음으로 발표한 바 있다. 목록에 오른 18개의 프로세서 중에는 중국 화웨이와 파이티움(Phytium) 등 중국 주요 기업들의 칩이 포함됐다. 중국의 자체 솔루션 강화 조치는 미국 인텔, AMD에는 악재로 작용할 전망이다. 인텔이나 AMD가 중국의 프로세서 사용 승인을 받기 위해서는 R&D 문서와 코드 등 내부 정보를 제출해야 한다. 지난해 기준 인텔의 전체 매출에서 중국이 차지하는 비중은 27%, AMD는 15% 수준으로 집계됐다. 마이크로소프트의 중국향 매출 비중은 1.5%로 추산된다. 파이낸셜타임즈는 관계자를 인용해 "중국 국유 기업들도 국유자산감독관리위원회로부터 오는 2027년까지 국내 업체로의 기술 전환을 완료하라는 지시를 받았다"며 "지난해부터 진행 상황을 분기별로 보고하기 시작했다"고 설명했다. 다만 중국이 미국산 프로세서를 활용할 여지는 여전히 남아 있는 것으로 보인다. 중국 관계자들은 "외산 프로세서를 구매하기 위해서는 추가 조치를 취해야 한다"며 "관련 절차를 준수한다며 인텔 및 AMD 프로세서 기반 컴퓨터의 제한된 구매가 지속될 수 있다"고 말했다.

2024.03.25 08:38장경윤

[ZD 브리핑] 주총 막바지 임원진 변화 등 눈길

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스' 는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 상장법인 140개사 3월 주총 이어져...엔젤로보틱스 코스닥 상장 예정 이번 주에도 주요 상장기업들의 주주총회가 잇따라 열립니다. 상장법인 절반 이상 기업이 3월 넷째 주에 주총을 개최합니다. 날짜별로 살펴보면 25일 LG화학, SK증권, CJ대한통운 등 140개사가 정기 주총을 엽니다. 26일은 LG전자, SK텔레콤, 네이버, 미래에셋증권, HD현대중공업 등 265개사의 주총이 예정돼 있습니다. 주총 집중일로 지정된 27일은 LG, SK, SK하이닉스 등 154개사로 집계됐습니다. 28일엔 SK이노베이션, S-OIL, 넷마블, 두산, 이마트, 카카오, 한화, 에코프로 등 700개사의 주총이 쏠려있습니다. 또 다른 주총 집중일이자 3월 마지막 영업일인 29일은 GS건설, 하이브, OCI홀딩스 등 425개사 주총이 열립니다. 오는 27~29일 서울 삼성동 코엑스에서 '2024 스마트공장·자동화산업전(SFAW)'이 열립니다. 올해 행사는 업체 약 450곳에서 2천 개 부스 규모로 참가해 역대 최대 규모로 진행됩니다. 인공지능(AI) 기술을 바탕으로 빠르게 진화하는 제조 산업 기술이 전시될 예정입니다. 엔젤로보틱스가 오는 26일 웨어러블 로봇 전문기업으로는 처음으로 코스닥 시장에 상장합니다. 엔젤로보틱스는 앞서 지난 6~12일 진행한 기관투자자 수요예측에서 최종 공모가를 2만 원으로 확정한 바 있습니다. 참가 기관 중 100%가 공모가액 밴드 상단인 1만5천 원 이상을 제시했습니다. 상장 흥행 기대감과 함께 향후 주가에도 관심이 모입니다. BMW코리아가 오는 29일부터 서울 강남구 신사동 K현대미술관에서 미니 헤리티지 & 비욘드' 전시를 진행할 예정입니다. 이번 전시는 미니 브랜드의 과거와 현재, 미래를 한눈에 살펴보고 미니 차들의 아이코닉한 디자인과 독보적인 헤리티지, 유쾌한 감성을 담았습니다. 또 2분기 내 출시 예정인 순수전기 뉴 올-일렉트릭 미니 쿠퍼와 뉴 올-일렉트릭 미니 컨트리맨을 직접 볼 수 있는 기회도 제공합니다. 주요 게임사 주주총회…대표 체제 변경 눈길 넥슨, 넷마블, 엔씨소프트, 크래프톤, NHN, 카카오게임즈, 컴투스 그룹, 네오위즈, 엠게임, 펄어비스 등 주요 게임사가 주주총회를 차례로 개최합니다. 주요 게임사의 주주총회는 25일부터 29일까지 이어집니다. 먼저 넥슨과 엔씨소프트가 주주총회 자리에 공동 대표 선임 안건을 상정합니다. 넥슨(일본법인) 대표로 이정헌 넥슨코리아 대표, 김정욱·강대현 부사장이 넥슨코리아 대표로 내정했습니다. 또 엔씨소프트는 김택진·박병무 공동대표 체제로 변화를 시도합니다. 넷마블은 각자 대표 체제 안건을 상정합니다. 넷마블 각자 대표에는 권영식 사장과 김병규 부사장이 각각 선임될 예정입니다. 두 대표는 각각 개발과 투자 등 경영에 공격적인 행보를 나설 것으로 보입니다. 여기에 카카오게임즈와 컴투스는 대표 교체로 추가 성장에 나설 예정입니다. 카카오게임즈는 한상우 최고전략책임자(CSO)를, 컴투스는 남재관 사업경영담당 부사장을 대표로 내정했습니다. 신작 출시 소식도 있습니다. 컴투스는 조이시티 자회사 모히또게임즈가 개발한 '스타시드: 아스니아 트리거'를 28일 정식 출시할 예정입니다. 이 게임은 미소녀 어반 판타지RPG 장르로 요약됩니다. 이와 함께 빗썸코리아는 오는 29일 주주총회를 개최하고 이정훈 전 빗썸홀딩스-빗썸코리아 의장과 황승욱 빗썸코리아 거래소부문 부대표의 이사 선임 및 사명 변경 안건을 상정합니다. 이 회사의 사명은 빗썸코리아에서 빗썸으로 변경될 것으로 보입니다. 소프트웨어 분야주총…현대오토에버·아시아나IDT, 신규 대표 선임 이번 주에도 주요 소프트웨어 분야 업체들이 정기 주주총회를 진행합니다. 현대오토에버는 오는 26일 주주총회에서 김윤구 사장을 대표이사로, 이선욱 김앤장 변호사를 새로운 사외이사로 선임할 예정입니다. 아시아나IDT도 이번 정기 주총에서 김응철 대표이사를 새롭게 선임하고, 보안 기업 안랩은 28일 주주총회에서 김기인 사내이사와 이구범 사외이사 선임 등을 주요 안건으로 다룰 예정입니다. 로크웰 오토메이션이 27일 코엑스에서 스마트팩토리·산업자동화 시장 현황 간담회를 개최합니다. 이번 간담회에서는 로크웰 오토메이션 아태지역 스콧 울드리지 사장이 참석해 스마트팩토리 구축을 위한 2024년 아시아 태평양 시장 전략 및 비즈니스 계획을 소개할 예정입니다. 또 산업자동화 실현을 위한 주요 국내 트렌드와 비즈니스 현황을 선보이고 최신 자동화 기술 및 글로벌 솔루션을 실제 경험할 수 있는 체험 시간도 예정돼 있습니다. 이달 27일 서울 강남 코엑스에선 450개 기업이 참여하는 스마트공장·자동화산업전이 개최됩니다. 역대 최다인 2천 부스 규모로 진행되는 이번 행사엔 포스코 DX를 비롯해 공장 자동화를 추진하는 기업들이 대거 참여합니다. ▲스마트공장엑스포 (Smart Factory Expo) ▲국제공장자동화전 (aimex) ▲한국머신비전산업전 (Korea Vision Show)으로 행사를 꾸밀 예정입니다. 오는 30일 한국인터넷진흥원(KISA)이 HJBC 광화문에서 'KISA 이슈앤톡' 행사를 개최합니다. 국민 생활을 위협하는 스미싱 대응 현황, 스미싱 위협 동향, 공격전략 변화, 스미싱 확인서비스 소개 등이 이뤄질 예정입니다. 오는 28일 금융위원회 김소영 부위원장 주재로 금융권 인공지능(AI) 협의회가 발족됩니다. AI에 대한 금융사 쓰임이 많아진 가운데, 설명 가능한 AI 등 금융소비자보호에 관한 논의 지점들이 아직 남은 상황입니다. 협의회에서 AI를 통한 금융사 혁신이 가능한 컨센서스가 형성될지 귀추가 주목됩니다.(24일) 다쏘시스템은 이달 11일(현지시간)부터 14일까지 미국 텍사스주 댈러스에서 '3D익스피리언스 월드 2024'를 개최합니다 네이버-카카오, 주주총회서 대표-이사 교체 네이버는 26일 네이버 1784 사옥에서 정기주주총회를 열고 변재상 전 미래에셋증권 대표와 이사무엘 인다우어스 공동창립자를 사외이사, 감사로 선임할 예정입니다. 또한 네이버는 사채발행 일반 규정 신설 건도 의결해, 대표가 이사회 의결 없이 사채 발행을 승인할 수 있게 할 계획입니다. 카카오는 28일 카카오 제주도 본사에서 정기주주총회를 열고 정신아 대표 내정자를 차지 대표로 선임합니다. 또한 현금 배당 안건도 의결될 예정입니다. 이사 변경도 있습니다. 사내이사의 경우 홍은택 대표와 배재현 투자총괄대표가 빠지고, 정신아 대표 내정자와 권대열 CA협의체 ESG위원장, 조석영 CA협의체 그룹 준법경영실장이 신규 선임될 예정입니다. 사내이사를 한 명 더 늘리면서 외부 리스크를 관리해 온 언론인 출신과 검사 출신을 선임해 위기관리를 철저히 하겠다는 의지가 보입니다. 또한 카카오는 주당 61원을 배당할 예정이며, 배당금은 4월 25일 지급됩니다. 한국 이동통신 역사 40주년 오는 29일은 SK텔레콤이 창사 40주년이 되는 날입니다. 즉, 대한민국의 이동통신 역사가 40년을 맞이하게 되는 것입니다. 국내 무선 통신 서비스는 한국이동통신으로 시작됐습니다. 이를 SK그룹이 인수하고, 이후 신세기통신을 인수하면서 SK텔레콤은 이동통신 산업을 현재까지 선두로 이끌어왔습니다. 40년 동안 세계최초 CDMA와 5G 통신 상용화에 성공했고, 스피드011 브랜드의 탄생과 같은 순간이 주목됩니다. 슈퍼 주총 주간의 일정도 이어집니다. SK텔레콤과 CJ ENM이 26일 정기 주총을 진행합니다. KT는 28일 주총을 진행할 예정인데, 주요 안건으로 분기배당을 도입하는 결정을 하게 될 예정입니다. 경험하지 못한 의료공백 임박…25일 의대교수 대거 사직 등 갈등 절정 의대정원 확대로 인한 의정 갈등이 최고조에 이르고 있습니다. 오는 25일부터 각 의과대학 별로 교수들의 자발적 사직이 시작됩니다. 특히 의료현장에 있는 교수들도 주 3일 당직 등으로 인해 정신적·육체적 한계에 이른 상황입니다. 이에 3월25일부터 주 52시간 이내에서 외래진료, 수술, 입원진료를 유지키로 했습니다. 4월1일부터는 응급 및 중증환자의 안정적인 진료를 위해 외래진료를 최소화합니다. 이러한 대책은 의료현장을 떠나지 않은 의사들이 정상적으로 환자를 치료하기 위한 최소한의 조치입니다. 대한의사협회장 선거가 오는 25일과 26일 결선투표를 진행하며 새 수장 선출을 목전에 두고 있습니다. 결선에 오른 두명의 후보들은 집단행동을 부추겼다는 이유로 수차례 경찰 조사를 받은 바 있습니다. 때문에 누가 되든 정부와 적정선에서 타협은 하지 않을 것이라는 점은 에측이 가능합니다. 현 상황이 4월에도 이어지면 휴학에 들어간 의대생들은 유급이 확정되고, 현재 근무지를 이탈한 전공의들 대다수는 면허정지 처분을 받게됩니다. 또 대학교수들의 집단사직으로 경험해보지 못한 의료공백 상황에 직면하게될 것으로 보입니다. 이제는 의견 조율, 타협의 시기는 지난 듯 합니다. 국민이 제때 진료받지 못해 최악의 상황이 벌어진다면 의-정 대립을 넘어선 사태가 벌어질 수도 있습니다. 정부는 더 이상 카데바수입, 전세기 등 의료 현실에 맞지 않는 발언으로 의사들의 분노를 키우지 말고, 의사들은 정부에 감정적인 대응보다는 이성적인 대응이 필요해 보입니다.

2024.03.24 12:42조민규

LG마그나, 차량 사이버보안 인증…글로벌 전장시장 공략

LG마그나 이파워트레인(이하 LG마그나)이 사이버보안 관리체계(CSMS) 인증을 획득했다. 사이버보안 체계를 갖춘 부품을 완성차 고객들에게 공급하며 글로벌 전장시장을 공략한다. LG마그나는 국제 공인시험인증기관인 TUV 라인란드(TUV Rheinland)로부터 차량 사이버보안 관리체계 인증을 완료하고 인증서를 받았다고 24일 밝혔다. 차량 사이버보안 관리체계는 소프트웨어 중심 자동차(SDV)가 미래 모빌리티 산업의 중심이 되면서 완성차 업체가 갖춰야 하는 필수 요소가 됐다. LG마그나는 완성차 고객 요구에 앞서 사이버보안 체계를 구축함으로써 모빌리티 산업 변화에 선제적으로 대응하고 있다. 유럽경제위원회(UNECE)는 2020년 6월 차량 사이버보안 관련 법규인 'UNECE R-155'를 채택하고 2021년 1월 공식 발효했다. 이에 따라 2024년 7월부터는 해당 법규에 따른 사이버보안 관리체계 인증을 받은 차량만 유럽경제위원회 협약 56개국에 출시할 수 있다. 미국과 중국 등의 국가도 사이버보안 관련 규제를 확대해 가는 추세다. 이들 국가는 완성차 업체가 차량에 적용되는 모든 부품과 시스템을 아울러 차량의 전체 수명주기 동안 사이버보안 위협에 대비·대응할 것을 요구한다. 'ISO/SAE 21434'는 대표적인 차량 사이버보안 관련 국제표준으로, 기획 단계부터 개발, 제조, 유지 관리, 폐기까지 차량의 전체 제품 수명 주기에 걸친 사이버보안 활동에 관한 프로세스를 정의하고 있다. 사이버보안 관리체계 인증은 다양한 시나리오를 가정해 디자인, 개발, 생산 및 사후관리까지 전 과정에 규제 등 요구사항이 제대로 적용되어 있는지 확인하고 철저하게 보안 역량을 평가해 이뤄진다. LG마그나는 CSMS 전담 조직을 신설해 ISO/SAE 21434 기반으로 제품의 보안 위협을 식별, 평가하고 이를 방지하기 위한 대응 전략을 수립했다. 제품 전체 수명 주기에 적용하는 사이버보안 프로세스를 구축한 것이다. 지속적인 위험 모니터링과 이슈 발생 시 신속하게 대응하는 체계도 마련했다. LG마그나는 이번 사이버보안 관리체계 인증 획득을 통해 완성차 고객이 신뢰할 수 있는 메이저 차량 부품 공급사로서 글로벌 시장에서의 입지를 더욱 강화한다. LG마그나는 2021년 7월 LG전자와 세계적인 자동차 부품 기업 중 하나인 마그나가 설립한 합작법인이다. LG전자는 ▲차량용 인포테인먼트 시스템(VS사업본부) ▲전기차 파워트레인(LG마그나 이파워트레인) ▲차량용 조명 시스템(ZKW) 등 3대 핵심사업의 고른 성장을 바탕으로 글로벌 자동차 부품 시장에서의 입지를 확대하고 있다. LG전자 VS사업본부도 지난해 2월 TUV라인란드로부터 차량 사이버보안 관리체계 인증을 완료하고 인증서를 받은 바 있다. 정원석 LG마그나 대표는 “차량에 대한 사이버 공격과 새로운 위협에 대응해 보안 취약점을 조기 제거하고 사이버 보안 체계를 강화해 나가겠다”고 말했다.

2024.03.24 10:00장경윤

[심승배의 국방&디지털②] 데이터로 본 국방혁신과 AI혁신

전장에서 장병들이 수집하는 데이터와 군인과 공무원이 행정업무를 수행하면서 생산하는 데이터는 우리 군의 중요한 자산이다. 우리는 데이터를 잘 활용하는 군이 그렇지 못한 군과 비교해 작전 속도와 정확성이 월등한 디지털 전쟁 시대를 살고 있다. 2022년 5월, 러시아군이 도하작전을 펼치다 우크라이나군 포격으로 실패한 주요 이유 중 하나도 디지털 전투능력 차이였다. 우크라이나군은 무인정찰기에서 수집한 데이터를 기초로 타격 목표를 설정했고, 또 주변에 있는 아군 타격 자산을 선택해 목표물을 공격하는 소요 시간을 기존 20분에서 1~2분으로 단축했다. 이를 가능하게 한 소프트웨어가 'GIS Arta'다. 2018년에 구글 직원은 자사의 민간 AI기술이 군사적 용도로 활용되는 것에 반대, 미 국방부의 프로젝트 계약을 갱신하지 않았다. 이 프로젝트는 무인항공기에서 수집한 영상정보를 AI로 분석하는 Project Maven이다. GIS Arta와 Project Maven은 무인기에서 수집한 영상 데이터를 인간보다 빠르게 분석해 표적정보를 제공, 속도 혁신을 이뤄냈다. 물론 최종적인 의사결정은 여전히 인간의 역할이며, 앞으로도 그래야 할 것이다. 우리 국방부가 2023년 3월 발표한 '국방혁신 4.0' 기본계획은 AI기반 과학기술 강군을 건설하기 위한 정보감시정찰에서 지휘통제, 그리고 타격까지의 첨단전력 확보 계획을 담고 있다. 또한 국방 AI센터를 포함한 국방AI 기반 구축 계획과 과학기술 인재 육성 계획도 포함했다. 이번 회에서는 AI를 포함한 국방의 디지털 혁신을 가능하게 하는 인력과 예산을 살펴보려고 한다. 2022년 7월 과기정통부와 국방부는 군 장병의 인공지능 역량강화를 위한 계획을 발표하고, 2026년까지 군 장병 5만 명을 디지털 인재로 육성할 방침이다. 주목할 부분은 1000명을 군 특화 AI 전문인력으로 양성한다는 계획이며, 2022년과 2023년에 각각 100명의 인력에 대한 AI 전문교육을 수행한 바 있다. 2026년 기준 국방 내부의 AI 전문인력 1000명은 충분한 인력자원일까? 2023년 8월 고용노동부에서 발표한 신기술 분야 인력 전망 결과는 AI를 포함한 유망 신기술 분야에서 2027년까지 6만 명의 인력이 부족할 것으로 예상하고 있다. 국방분야를 보면, 국방 연구기관에 재직 중인 AI 관련 연구자 수를 포함해도 AI 전문인력이 충분하지 않다. 따라서 AI와 사이버보안을 포함한 국방 디지털 인재 양성과 민간인력 채용 노력을 국방혁신의 핵심 과제로 현재보다 우선순위를 높여야 한다. 국방 디지털 예산을 이해하기 위해서는 먼저 국방예산의 구조를 이해할 필요가 있다. 국방예산은 무기체계와 같은 전력을 건설하기 위한 방위력개선비와 전력을 지원하기 위한 전력운영비로 구분된다. 전력운영비는 다시 병력운영 예산과 전력유지 예산으로 구분할 수 있으며, 전력유지 예산에 포함된 국방정보화 예산을 협의의 국방 디지털 예산으로 볼 수 있다. 광의의 국방 디지털 예산은 방위력개선비에 포함된 지휘통제체계 예산과 교육훈련에 있는 디지털 연구개발사업도 포함해야 하지만, 이번 회에서는 국방정보화 예산을 중심으로 말하려 한다. 정부 차원에서도 과학기술 연구개발과 정보화사업을 구분하고 있어 국방과 유사한 예산 구조로 볼 수 있다. 국방정보화 예산은 2014년에 5165억 원으로 국방예산(35조 7056억 원)의 1.47%였다. 2023년에는 7347억 원으로 2014년 대비 2182억 원이 증가했다. 그러나 국방예산(59조 143억 원) 대비 비중은 1.28%로 오히려 감소했다. 반면 국가정보화 예산은 2014년 4조 9186억 원으로 정부예산(357조 7천억 원)의 1.38%였는데, 2023년에는 10조 4741억 원으로 2014년 대비 두 배 이상 증가했고, 아울러 정부예산(638조 7천억 원) 대비 비중도 1.64%로 높아졌다. 이에, 국방정보화 예산은 양적으로 증가하고 있지만 투자 우선순위 관점에서 볼 때 투자비중을 확대하고 투자 포트폴리오를 최적화할 필요가 있다. 미 국방부는 2023년에 IT와 사이버 분야를 포함하는 디지털 예산에 55.2억 달러를 투자했고, AI 분야에만 11억 달러를 사용해 65억 달러 이상을 디지털 분야에 썼다. 또 2025년 예산으로 AI 분야에만 18억 달러를 요구했다는 점을 주목해야 한다. AI 분야 경쟁은 국가간 경쟁이다. 국가 차원에서 AI 혁신을 위한 양적 투자를 늘리는 동시에 난이도 높은 국방분야에 대한 AI 연구개발 투자를 통해 질적인 성장을 도모해야 한다. 국방부는 올 2월 29일 국가과학기술자문회의를 통해 심의·의결한 2024년도 국방과학기술혁신 시행계획에서 AI와 우주 분야를 포함한 국방전략기술 분야에 6660억 원을 투자하기로 했다. 매우 환영할 만한 일이다. 앞으로도 국방 AI 혁신에 대한 지속적인 관심과 투자가 있어야 한다.

2024.03.23 16:21심승배

[이원석 교수의 익명정보④] 현업에 데이터 이용 날개 달아주려면

예전엔 정보화가 유행이였다. 정보화란 무엇일까. 산업화 시대의 업무처리 방식을 컴퓨터로 개선하는 과정이다. 업무프로세스 재설계(BPR)라는 것도 있다. 이는 기관의 과거 업무 흐름을 컴퓨터로 할 수 있는 방식으로 재설계한 걸 말한다. 또 BPR과 연관성이 높은 정보화전략계획(ISP)은 재설계한 업무 흐름을 구동할 수 있는 정보시스템 구축 방법과 예산을 산정하는 것이다. 이 둘을 기반으로 기관의 정보화 청사진을 완료한 후 실제 정보시스템을 구축한다. 우리나라는 모든 업무를 인터넷으로 수행하는 성숙한 정보사회를 실현했다. '육지'에서만 살던 국민이 정보화를 통해 가상공간인 '하늘'을 만들었다. 업무를 수행하는 정보시스템을 운영계라 한다. 운영계에는 매일 많은 양의 이용 내역 원천데이터가 쌓인다. 이들 과거 원천데이터를 모아 놓은 곳을 데이터 창고라 한다. 이 데이터 창고를 이용해 기업 전략이나 업무 효과를 분석하는 정보시스템을 분석계라하고, '지능화'는 분석계 시스템에서 AI와 빅데이터 기술을 적용해 새로운 인사이트를 찾거나 AI 자율 지능사물을 만드는 걸 말한다. 정보화와 지능화는 과정과 지향점이 다르다. 정보화는 명확한 목표를 먼저 세우고 전체 업무를 대상으로 진행한다. 반면 지능화는 개별 업무의 과거 데이터에 AI와 빅데이터 기술을 적용해 더 좋은 업무 방식을 찾아 개선하는 것이다. 이 둘을 미술에 비유하면, 정보화는 전체를 한꺼번에 만드는 조각이고, 지능화는 부분을 따로 만들어 취합하는 소조다. 우리나라는 법으로 원천데이터 접근을 엄격히 제한한다. 이에, IT 운영부서는 운영계와 데이터 창고에 있는 원천데이터를 보호할 책임을 갖는다. 현업 담당자는 데이터 창고에 직접 접근할 수 없다. 데이터가 있는 '하늘'을 한번 보려면 보안 서약을 하고 IT 운영부서와 법무팀 등 여러 단계의 결재를 거쳐 가명정보를 받아 사용한다. 이 부분이 우리 지능화의 동맥경화 지점이다. 데이터가 있는 '하늘'을 직접 못 보는데 어디에 '별'이 있는지 알 수 있을까? 지능화 시대에서는 협업 등 모든 직원이 데이터를 활용해야 한다. 이 구조적인 문제를 해결하지 않고는 우리 지능화의 미래는 없다. 하늘을 직접 보는 것이 위험해 불가능하다면 안전한 '보안경'을 쓰고 보자. 그 것이 바로 익명정보다. 데이터 창고에서 핵심 원천데이터를 뽑아 고순도 익명정보로 만들어 모든 직원이 서약 없이 자유롭게 접근할 수 있는 익명정보 창고에 넣자. 이 창고가 '공연계'이다. 이렇게 하면 현업 담당자는 잠재적 범죄자가 될 각오로 보안 서약을 할 필요가 없어진다. 자신의 데이터 활용 결과가 꼭 성공해야 한다는 부담 없이 데이터 창고에 자유롭게 접근할 수 있는 것이다. 고순도 익명정보 재료의 재질을 만져보고 붙이면서 다양한 시도를 통해 창의적인 소조 조형물을 만드는 곳이다. 과거 AI 빅데이터 분석 보고서와 결과를 참고해 담당 업무의 지능화를 지속해서 향상시키는 장소이기도 하다. 산업화 시대의 지식 공유 공간은 도서관이다. 하지만 정보화 시대는 정보포털이고, 지능화 시대에서는 회사의 핵심 데이터를 공유하는 데이터관이 필요하다. 이곳이 '공연계'다. 정보화 시대에는 컴퓨터를 쓰지 못하면 '컴맹'이라 불렸다. 지능화 시대에 데이터를 활용하지 못하면 '데맹'이다. 디지털 전환 작업의 시작은 모든 현업 담당자에게 데이터 활용 교육을 제공하는 것이다. 비전공자에게 분석 기술 이론만 교육하는 건 효과가 떨어진다. 업무 도메인을 잘 이해하는 현업 담당자에게는 '공연계'에 있는 회사의 익명정보를 이용해 교육하는 것이 매우 효과적이다. 교육후에는 '공연계' 업무 데이터를 계속 이용해 지속해서 활용 능력을 향상할 수 있다. '지능화'는 컴퓨터를 이용한 혁신이 아니라 데이터를 이용한 혁신이다. 개별 업무에서 발생한 과거 데이터를 이용해 현업 담당자가 해당 업무를 AI/빅데이터 기술로 지능화하면서 회사 전체 업무를 최적화하는 과정이다. 세계 최강인 미국은 우리와 데이터 환경이 다르다. 현업 담당자의 데이터에 대한 법적 접근성이 높아 '공연계'가 필요 없다. 데이터가 중심이 아닌 BPR과 ISP는 '반쪽'이다. 지능화 시대를 제대로 설계하지 못하기 때문이다. 우리의 '지능화' 설계도는 국내 개인정보보호법을 중심으로 개인정보 보호와 활용을 엄격히 구분해야 한다. '운영계'와 데이터 창고에 있는 원천데이터를 완벽히 보호하는 한편 '공연계'를 중심으로 AI 학습용과 분석용 익명정보 활용성을 높이는 전사 차원의 데이터 거버넌스 체계를 확립하는 '데이터전략계획(DSP)'이 현재 우리에게 필요하다. DSP가 없는 현재의 데이터 정책으로는 데이터와 AI강국이 될 수 없다. 익명 정보 기반의 DSP가 있어야 현업 담당자와 지능 자율사물간 최적 협업 방식을 자유롭게 설계하는 업무프로세스 최적화(BPO) 과정이 가능하다. ◆필자 이원석 연세대 컴퓨터과학과 교수는... 미국 보스턴대학(Boston University)에서 컴퓨터공학으로 학부를 졸업했다. 석사와 박사는 미국 퍼듀대학에서 컴퓨터공학으로 학위를 받았다. 삼성전자에서 1년간 선임연구원으로 일했고 1993년부터 현재까지 연세대학교 컴퓨터과학과 교수로 재직하고 있다. 지난 30년간 대학에 있으며 80여건의 데이터 관련 첨단 연구과제를 수행하며 데이터 분야에서 54건의 SCI급 국제 논문을 발표했다. 또 57편 국내 논문과 174편 국내 학술대회 논문도 발표했다. 그동안 170명의 석사와 22명의 박사를 배출했다. 2005년 산업자원부 지정 최우수실험실로 뽑혔고, 2006년에는 과학기술부지정 국가지정연구실(NRL)에도 선정됐다. 2011년에는 대통령소속 국가정보화 전략위원회 실무위원으로 활동했고 같은 해 11월 국가정보화위원회의 청와대 보고에서 국가 차원의 빅데이터 활용을 담은 공공 빅데이터 기본계획을 수립하는데 기여했다. 2012년 한국빅데이터포럼 운영위원장을 맡아 민간 빅데이터 활용을 위한 다양한 활동을했고, 2013년에는 공공데이터 전략위원회 빅데이터 전문위원장에 선임돼 6년간 활동했다. 최근에는 개인정보보호위원회의 제도발전위원으로 일했다.

2024.03.23 15:54이원석

총 쏘는 로봇 차량 등장…미래의 전쟁 모습?

미군의 훈련에 인공지능(AI) 구동 로봇 차량이 등장해 눈길을 끌고 있다. IT매체 기즈모도는 21일(현지시간) 미 육군 미래사령부(Army Futures Command)가 지난 몇 주간 캘리포니아주 포트 어윈 지역에서 미래 전쟁에 대비하기 위한 훈련을 실시했다고 보도했다. 해당 훈련은 영국, 호주, 캐나다, 뉴질랜드, 프랑스, 일본의 군 지도자들을 포함해 전 세계 육군 고위 지도자와 동맹국들을 초청해 인간과 기계의 통합 시연을 진행했다. 공개된 사진에는 로봇 개, 증강현실(AR) 헤드셋, 보급용 드론을 비롯해 자율 무기 시스템을 탑재한 전기 8륜 수송 차량의 모습이 담겨 있다. 이번 훈련은 '프로젝트 컨버전스 캡스톤 4'(Project Convergence Capstone 4)라는 연례 시연의 일부로 미래 공상과학 영화에서 볼 법한 로봇을 시연했다고 기즈모도는 전했다. 미국 육군이 공개한 영상과 사진을 보면 고성능 무기를 장착한 자율주행 지상 차량이 등장한다. 전문가들은 드론, 자율주행차, 로봇 시스템 등을 포함한 글로벌 군용 로봇 시장이 계속 확대될 것으로 예상하고 있다. 군대 내 로봇과 AI 시스템 적용을 둘러싼 많은 관심에도 불구하고 해결해야 할 중요한 문제들이 남아 있다. 치명적인 자율 무기 시스템 개발 및 사용에 대한 윤리적 우려는 그 동안 정책 입안자나 군인 및 일반 대중 사이에서 논쟁을 불러일으켰다. 또, 시스템의 잠재적인 해킹 가능성과 오용으로부터 보호하기 위한 강력한 사이버 보안 조치를 확보해야 하는 문제도 있다.

2024.03.23 07:50이정현

  Prev 351 352 353 354 355 356 357 358 359 360 Next  

지금 뜨는 기사

이시각 헤드라인

[ZD브리핑] 국민 모두가 참여하는 ‘AI 진흥주간’ 열린다

우체국 금융서비스 정상화...인터넷뱅킹·체크카드 재개

[단독] 정보협박범 '킬린', 토목업체 유신 내부 데이터 공개

'이진숙 임기 종료' 방통위 폐지법, 국회 본회의 통과

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.