검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (6866건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

시스코 수석 부사장 "피지컬 AI 핵심은 네트워킹 보안…PQC 투자 확대"

"피지컬 인공지능(AI) 시대 제조업 핵심은 네트워킹 기술입니다. 디바이스와 클라우드, 데이터센터, 애플리케이션 간 연결 상태가 어느 때보다 강력하고 안전해야 합니다. 네트워킹이 강해야 디바이스 간 오류·충돌 없이 원활한 피지컬 AI 시스템을 구현할 수 있을 것입니다." 비카스 뷰타니 시스코 보안 라우팅 및 산업용 사물인터넷(IoT) 수석 부사장 및 총괄매니저는 최근 지디넷코리아 인터뷰에서 이같이 밝혔다. 그는 현재 프로덕트팀에서 시스코 제품 개발 전 과정을 총괄하고 있다. 뷰타니 수석 부사장은 피지컬 AI 시대에 제조 기업이 네트워킹 보안 기준을 더 높게 볼 것이라고 내다봤다. 그는 네트워킹 강화 기술로 강력한 인프라와 초저지연, 가시성, 보안을 꼽았다. 그는 해당 기능을 모두 제공할 수 있는 솔루션으로 '유니파이드 엣지' 플랫폼을 제시했다. 이 플랫폼은 컴퓨팅, 네트워킹, 스토리지, 보안을 한 시스템으로 결합해 데이터 생성 지점에서 실시간 추론과 에이전틱 워크로드를 지원한다. 이를 통해 중앙 데이터센터 중심의 기존 AI 인프라 한계를 극복하고, 엣지 기반의 분산형 AI 환경을 구현할 계획이다. 뷰타니 수석 부사장은 AI 시대 제조 현장 요구사항을 충족하려면 강력한 인프라가 필수라고 강조했다. 그는 "예컨대 머신비전은 품질 모니터링을 위해 분당 4000 프레임 규모 데이터를 처리해야 한다"며 "일반적인 네트워킹 환경에선 불가능한 규모"라고 설명했다. 이어 "이런 고도 기술을 성공적으로 활용하려면 고성능 이더넷 전원 장치(PoE) 기술과 10기가(G)급 연결성 등 강력한 인프라가 필수"라고 말했다. 그러면서 "유니파이드 엣지는 물리적 디바이스가 급증하는 현장에서도 데이터 병목 현상 없이 애플리케이션과 소통할 수 있는 고성능 기능을 제공할 수 있다"고 덧붙였다. 뷰타니 수석 부사장은 결함 탐지 시 즉각적인 대응도 유니파이드 엣지로 수행할 수 있다고 말했다. 그는 "이 플랫폼은 공장 생산 라인 내 그래픽처리장치(GPU)와 신경처리장치(NPU) 처리 역량을 직접 구현할 수 있다"며 "과거 클라우드 응답을 기다리며 발생했던 지연 시간을 없앨 수 있다"고 말했다. 이어 "고객은 현장에서 실시간으로 의사결정을 내리는 동시에 사이버 보안까지 강화할 수 있는 셈"이라고 설명했다. 뷰타니 수석 부사장은 네트워크 구조가 복잡해질수록 보안 사고 확산을 막는 계층화된 방어 체계가 중요해질 것이라고 내다봤다. 그는 "최근 전 세계 기업 보안최고책임자(CISO)는 '평면적 네트워크(Flat Network)' 취약점을 우려하고 있다"며 "계층 방어 시스템에 관심을 쏟고 있다"고 설명했다. 이에 발맞춰 시스코는 '사이버 비전'을 대안으로 제시하고 있다. 사이버 비전이 머신 레벨 트래픽에 100% 가시성을 제공한다는 이유에서다. 이를 통해 모든 자산을 논리적으로 계층화하고, 보안 정책을 적용한다. 고객은 특정 구역 보안 문제가 공장 전체로 퍼지는 것을 차단할 수 있다. 시스코는 스플렁크 인수를 통해서도 보안 가시성 확보에 주력해 왔다. 뷰타니 수석 부사장은 "네트워킹과 보안, 공정 데이터를 한 통합 저장소에 모을 수 있다"며 "이는 우리만 갖고 있는 유일한 기술"이라고 강조했다. 네트워크 복잡성 겪는 韓 제조업…'디자인 인'으로 극복 최근 국내 제조 현장이 20년 이상 된 노후 설비와 최첨단 IT 시스템이 혼재돼 네트워크 복잡성을 겪고 있다. 이에 국내 제조업에선 새 시스템 도입을 망설이는 분위기가 이어지고 있다. 뷰타니 수석 부사장은 이런 국내 제조 시장 특수성을 정확히 인식하고 있다고 밝혔다. 그는 "한국 제조 현장이 차세대 스마트 팩토리로 발전하려면 시스템 통합 아키텍처부터 도입해야 한다"고 주장했다. 뷰타니 수석 부사장은 한국에서 장비를 판매하는 공급자 역할을 넘어설 것이라고 강조했다. 그는 "한국 기업 환경에 최적화된 미래형 네트워크 설계를 도울 것"이라며 "관련 전문 컨설턴트를 현장에 직접 투입하고 있다"고 설명했다. 이어 "복잡하게 얽힌 기존 인프라를 정리하고, IT와 OT가 유기적으로 연결되는 안정적인 디지털 전환 로드맵을 제시할 것"이라고 덧붙였다. 그는 시스코가 추진 중인 '디자인 인(Design-in)' 전략에도 주목했다. 이는 파트너사가 로봇 등 신제품을 개발하는 초기 설계 단계부터 시스코 보안·네트워크 기술을 내재화하는 방식이다. 이를 통해 파트너사는 설계 시점부터 보안 무결성을 검증하는 '시큐어 부팅'과 '이동 중인 데이터' 보호 기술을 적용해 데이터 탈취나 변조를 원천 차단할 수 있다. 데이터 손실 시 신속한 복구를 돕는 기술로 실시간 로봇 운영 신뢰도를 극대화할 수 있다. 대표 디자인 인 국내 사례는 HL로보틱스 파트너십이다. 두 기업은 자율주행 주차 로봇 '파키'에 시스코 인프라를 설계 시점부터 결합했다. 협력 핵심은 초신뢰 무선 백홀 솔루션 'CURWB(Cisco Ultra-Reliable Wireless Backhaul)'와 'MPO(Multi Path Operation)' 기술에 있다. CURWB는 파키 전용 통신 표준으로 채택됐으며 복잡한 공간에서도 데이터 끊김을 방지하는 역할을 한다. 신속한 복구를 돕는 MPO 기술은 실시간 운영 신뢰도를 높인다. 뷰타니 수석 부사장은 "우리는 이미 1년간 현장 검증을 통해 기술 성능을 입증했다"며 "향후 고속 이동 환경 최적화 등 공동 연구를 지속할 것"이라고 밝혔다. 이어 "이는 개발 완료 후 장비를 도입하던 관행을 깬 대표 사례"라며 "제품 완성도를 설계 시점부터 확보한 셈"이라고 강조했다. "기존 보안 한계 넘을 것…10년 바라보고 PQC 투자" 뷰타니 부사장은 기존 보안 체계 한계를 극복하기 위한 시스코 전략도 소개했다. 우선 '양자 내성 암호화(PQC)' 기술 투자도 대폭 강화한다고 밝혔다. 그는 "양자 시대에 해독 불가능한 수준의 보안력을 확보하는 것이 관건"이라며 "네트워킹 경로 신뢰도를 보장하기 위한 취지"라고 설명했다. 이어 "보안을 단발성 위협 대응으로 봐선 안 된다"며 "향후 10년 미래를 내다보는 장기적인 시각이 필요하다"고 재차 강조했다. 그는 서버에 저장된 정적인 정보뿐 아니라 데이터가 이동하는 전 과정에 보안을 적용해야 한다고 봤다. 뷰타니 부사장은 "전송 중 발생할 수 있는 데이터 탈취나 변조를 원천 차단하는 기술 개발에 주력해야만 네트워크 신뢰를 유지할 수 있다"고 말했다. 뷰타니 수석 부사장은 "우리는 고객사가 스스로 보안 취약점과 노출 상태를 상시 평가할 수 있도록 도울 것"이라며 "차세대 제품군을 통해 이를 단계별로 해결해 나가는 장기 거버넌스를 제공할 것"이라고 말했다.

2026.02.10 16:11김미정 기자

[쿠팡 사태③] 대규모 유출 후, 2차 피해 없었나

쿠팡 개인정보 대규모 유출 사고 후 보이스피싱·스미싱 등 2차 범죄 우려가 컸지만, 현재까지는 이 같은 정황이나 증거가 확인되지 않은 것으로 조사됐다. 쿠팡 전 직원이 배송지 목록 페이지를 통해 성명·전화번호·주소와 함께 공동현관 비밀번호 관련 정보까지 조회했음에도, 직접적인 이용자 피해로 이어지진 않은 것으로 보인다. “현재까지 다크웹 등서 2차 피해 정황 확인 못 해” 10일 정부서울청사에서 진행된 쿠팡 침해사고에 대한 민관합동조사단 조사결과 브리핑 질의응답에서 조사단은 2차 피해 관련 질문에 “현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 밝혔다. 다만 조사단은 공격자 관련 사항과 접속 위치 등 일부 정보는 수사와 연계된 사안이라 구체적으로 설명하기 어렵다며 경찰 조사 결과를 기다려야한다고 했다. 조사단에 따르면 이번 사고에서 공격자는 '전자 출입증'을 위·변조해 정상적인 로그인 절차 없이 이용자 계정에 접근했고, 자동화된 웹크롤링 방식으로 개인정보를 조회했다. 조사단은 “조회하는 순간 정보가 다 바깥으로, 통제권 밖으로 나가기 때문에 조회를 유출로 본다"고 설명했다. 외부 전송 기능은 확인…실제 전송 여부는 '미확인' 유출·조회가 확인된 범위에는 내정보 수정 페이지의 성명·이메일 3367만 건과 배송지 목록 페이지 1억4800만 회 조회, 배송지 목록 수정 페이지 5만여 회 조회, 주문목록 페이지 10만여 회 조회 등이 포함됐다. 조사단은 특히 배송지 목록 페이지에 계정 소유자 본인 외에도 가족·친구 등 제3자의 성명·전화번호·주소 등 정보가 다수 포함돼 있다고 설명했다. 다만 회원·비회원 등 정보주체 범위와 개인정보 유출 규모의 세부 확정은 개인정보보호위원회 소관이라며 발표를 기다려 달라고 했다. 조사단은 공격자 저장장치 포렌식 과정에서 외부 클라우드 연동 기능이 포함된 스크립트를 확인했다고 밝혔다. 다만 제출받은 하드디스크상에서 직접적으로 통신한 기록들이 남아 있지는 않았다며 실제 외부 전송 여부는 확인하기 어렵다고 밝혔다. 기록이 남지 않은 이유에 대해서 조사단은 “로그가 일부 삭제됐을 수도 있다”며 “삭제 흔적도 있는데 '그게 정확하게 그 로그다'라고 판단할 수 있는 것까지는 안 남아 있다”는 취지로 설명했다. 조사단은 앞서 자료보전 명령 이후에도 일부 접속기록이 삭제돼 조사에 제한이 발생한 사실을 확인했다고 밝힌 바 있다. 조사단은 결제정보 유출 여부에 대해서는 “저희가 조사한 바로는 없다"고 말했다. 이외에도 조사단은 개인정보보호위원회는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사 중이며, 경찰청은 증거물 분석 등 수사를 진행 중이라고 밝혔다.

2026.02.10 15:55안희정 기자

KT, 부동산·인건비에 역대최대 수익성 기록

KT가 유무선 통신 사업과 자회사의 성장으로 부쩍 늘어난 매출 성적표를 내놨다. 강북본부 부지 부동산 개발 이익과 인건비 감소를 통해 수익성도 높였다. 지난해 발생한 침해사고에 따라 위약금 정산 등의 비용은 새해 재무실적에 본격적으로 반영될 전망이다. 유심 교체를 위한 구입 비용은 지난해 4분기에 일부 반영됐다. KT는 연결기준 지난해 매출 28조 2442억원, 영업이익 2조 4691억원을 기록했다고 10일 공시했다. 이는 전년 대비 각각 6.9%, 205.0% 증가한 수치다. 단연 사업의 고른 성장에 따른 결과다. 핵심 포트폴리오 기반의 성장이 두드러졌다. 무엇보다 부동산 이익에 따른 일회성 비용이 매우 크게 적용된 점을 간과하기 어려운 실적이다. 강북본부 부동산 부지 개발 이후 서울 광진구 롯데이스트폴 아파트 분양 이익이 지난해 1~3분기 수익을 대거 높였다. 이와 함께 인건비 감소가 두드러졌다. KT는 2024년 말 대규모 희망퇴직을 시행했는데, 그 결과 지난해 총 인건비가 4조 5928억원으로 전년 대비 1조 1000억원 이상 줄었다. 유무선 통신 사업 가입자 증가로 매출 확대 무선 사업에서는 지난해 7조 1554억원의 매출을 기록했다. 전년 대비 2.8% 증가한 수치다. 접속 매출을 제외한 무선 서비스 매출은 6조 8509억원으로 같은 기간 3.3% 증가했다. 총 무선 가입자는 2989만 5천으로 꾸준히 증가했다. 이 가운데 MNO 가입자가 4분기 말 기준 2061만 8천, MVNO 가입자가 836만 8천으로 각각 전년 대비 8.8%, 16.5% 증가했다. 5G 핸드셋 가입자 수는 1115만 6천으로 전년 대비 7.3% 늘었다. 지난해 말 기준 5G 가입자 비중은 전체 핸드셋 가입자의 81.8%까지 올랐다. 유선 사업도 꾸준한 성장을 일궜다. 전체 매출은 5조 3113억원으로 0.8%의 연간 성장세를 기록했다. 홈 유선전화 매출이 계속 줄어드는 데도 초고속인터넷과 IPTV 등 미디어 사업이 성장으로 방어했다. 타사와 비교해 미디어 사업 매출 감소세로 전환되지 않은 점이 주목할 부분이다. 초고속인터넷 사업 매출은 연간 1.9% 늘어난 2조 5335억원, 미디어 매출은 1.7% 증가한 2조 1189원을 기록했다. 인터넷 가입자는 1017만으로 이 가운데 기가인터넷 가입 비중은 70.1%를 기록했다. 기가인터넷 전환 속도는 더뎌졌으나 부가서비스 확대로 매출이 늘었다고 회사 측은 설명했다. 연말 기준 IPTV 가입자는 953만 3천으로 연간 0.9%의 성장세를 보였다. IPTV 가입자 순증 확대와 함께 옥외광고 매출이 성장하기 시작했다. 기업서비스 매출은 저수익 사업을 정리하는 가운데서도 성장세를 유지했다. 연간 매출은 3조 6063억원으로 전년 대비 1.3% 늘었다. 그룹사 이익 기여 연간 1조 1641억원 주요 그룹사도 견조한 실적을 유지했다. 먼저 KT클라우드는 데이터센터와 AI, 클라우드 사업 성장에 힘입어 전년 대비 27.4% 증가한 9975억원의 매출을 기록했다. 연매출 조단위 회사로 성장을 앞둔 셈이다. 글로벌 고객의 데이터센터 이용률이 늘었고 공공 부문의 수주가 늘어났다. 부동산 자회사인 KT에스테이트는 복합개발와 임대 사업 확대와 호텔 부문 실적 개선, 대전 연수원 개발사업 진행으로 전년 대비 15.9% 증가한 7193억원의 매출을 기록했다. KT나스미디어, KT스튜디오지니 등 콘텐츠 자회사 매출은 5958억원을 기록하며 성장세를 이어갔다. KT스카이라이프는 9844억원의 연매출로 일부 감소했고 금융 자회사인 BC카드는 전년 대비 4.0% 감소한 3조 6350억원의 매출을 기록했다. 그룹사 이익 기여는 연간 1조 1641억원으로 부동산 이익이 집중된 지난해 상반기에 크게 반영됐다. 그룹 정보보안 재정비 KT는 지난해 침해사고를 계기로 전사 차원의 정보보안 체계를 전면 재점검하고, CEO 직속 정보보안 혁신 태스크포스(TF)를 중심으로 보안 조직과 거버넌스를 재정비하고 있다. 정보보호최고책임자(CISO) 체계를 강화하고, 기존에 분산돼 있던 보안 기능을 통합하고 고도화해 책임과 의사결정 구조를 명확히 한다는 방침이다. 위약금 면제에 소급 적용에 대한 비용은 새해 1분기 실적에 반영될 예정이다. 또 개인정보보호위원회의 과징금이 새해 실적에 영향을 줄 전망이다. 아울러 향후 5년간 약 1조 원 규모의 정보보안 투자에 나서기로 했다. KT는 이를 통해 제로 트러스트 보안체계 확대, 통합 보안 관제 고도화 등 핵심 역량을 단계적으로 강화할 계획이다.

2026.02.10 15:17박수형 기자

[쿠팡 사태①] 내부 보안망, 누구한테·어떻게 뚫렸나

쿠팡 대규모 개인정보 유출 사고는 외부 해커의 무차별 공격이 아니라, 내부 시스템 구조를 알고 있던 전직 개발자가 이용자 인증체계의 취약점을 악용해 벌어진 것으로 조사됐다. 민관합동조사단은 정상적인 로그인 절차 없이도 이용자 계정에 접근할 수 있었던 구조적 문제가 사고의 핵심이라고 판단했다. 전직 개발자, 왜 이렇게 쉽게 접근할 수 있었나 10일 조사단에 따르면 공격자는 쿠팡 재직 당시 이용자 인증 시스템 설계·개발 업무를 수행했던 백엔드 개발자로, 재직 중 알게 된 인증체계와 키 관리 취약점을 퇴사 이후 악용했다. 공격자는 쿠팡 인증 시스템에서 사용하는 서명키를 탈취한 뒤 이를 활용해 '전자 출입증'을 위·변조했고, 정상적인 로그인(ID·비밀번호) 절차를 거치지 않고도 쿠팡 서비스에 접근할 수 있었다. 쿠팡 인증 구조는 이용자가 로그인하면 서버가 일종의 전자 출입증을 발급하고, 관문 서버가 이 출입증의 유효성을 검증한 뒤 서비스 접근을 허용하는 방식이다. 그러나 조사 결과, 쿠팡은 해당 전자 출입증이 정상 발급 절차를 거쳤는지, 위·변조된 것은 아닌지 확인하는 검증 체계를 충분히 갖추지 못한 것으로 나타났다. 또 다른 문제는 서명키 관리였다. 서명키는 전자 출입증 발급에 사용되는 핵심 정보로, 담당자가 퇴사할 경우 즉시 폐기·갱신돼야 한다. 하지만 쿠팡은 퇴사 이후에도 해당 서명키를 갱신하지 않은 채 운영을 이어왔고, 키 발급·사용 이력을 체계적으로 관리하는 절차도 미흡했던 것으로 조사됐다. 실제로 조사단은 현재 재직 중인 개발자의 노트북에 서명키가 저장돼 있었던 사실도 확인했다. 공격자는 퇴사 이후 탈취한 서명키를 활용해 전자 출입증 위·변조 테스트를 진행한 뒤, 2025년 4월부터 11월까지 자동화된 웹 크롤링 도구를 이용해 대규모 정보 수집을 시도했다. 이 과정에서 공격자는 2300여 개의 IP를 사용했으며, 쿠팡의 시스템은 비정상적인 접속 패턴을 탐지하거나 차단하지 못했다. 관리 미흡이 복합적으로 작용 조사단은 이번 사고가 단일 취약점이 아닌 인증체계 검증 부재, 키 관리 부실, 로그 관리 미흡이 복합적으로 작용한 결과라고 봤다. 특히 동일한 서버 사용자 식별번호가 반복적으로 사용됐음에도 이를 이상 징후로 인식하지 못한 점, 사고 분석과 피해 규모 산정에 필요한 접속기록이 일관되게 관리되지 않은 점도 문제로 지적됐다. 조사단은 ▲정상 발급 절차를 거치지 않은 전자 출입증에 대한 탐지·차단 체계 도입과 함께 ▲키 관리 전반에 대한 통제 강화 ▲비정상 접속 행위 모니터링 강화를 재발방지 대책으로 제시했다. 개인정보보호위원회와 경찰은 이번 사고와 관련한 추가 조사와 수사를 이어갈 예정이다.

2026.02.10 15:00안희정 기자

AI 민주정부 구현 시동…행안부, 180억원 공공 지원사업 추진

정부가 국정과제인 세계 최고의 인공지능(AI) 민주정부를 구현에 박차를 가한다. AI 기술을 중앙·지방정부에 도입해 국민이 체감하는 변화를 만들어 나간다는 목표다. 행정안전부는 180억원 규모 공공 AI 지원사업을 추진한다고 10일 밝혔다. 이번 사업 공모를 통해 선정된 중앙·지방정부의 혁신 과제는 행정 업무 핵심 도구로 AI를 활용하도록 지원하는 마중물 역할을 할 전망이다. 특히 보안성을 갖춘 범정부 AI 공통 기반을 토대로 기술을 적용해 업무 효율은 높이고 국민 편의는 극대화하는 성과 사례를 만드는 데 역량을 집중한다. 행안부는 단순 시스템 개발을 지원하는 것을 넘어 정부 서비스 전반에 AI가 자연스럽게 스며들게 하는 데 목표를 뒀다. 아울러 사업 전문성을 높이기 위해 한국지능정보사회진흥원(NIA)이 사업 전 과정에 참여한다. NIA는 과제 선정부터 사업 계획 수립, 사업자 선정, 진도 점검까지 밀착 지원해 결과물의 품질을 보장할 계획이다. 행안부는 지난달 30일 사업 설명회를 열어 중앙·지방정부 담당자를 대상으로 사업 추진 방향과 목표를 공유했고 오는 13일까지 과제 공모를 진행한다. 민관 전문가로 구성된 선정위원회에서 적합성, 실현 가능성, 확산 가능성 등을 종합적으로 평가해 실질적인 성과를 낼 수 있는 10여 개 과제를 최종 선정할 방침이다. 특히 지방정부 AI 활용 과제도 함께 선정할 예정이다. 재정자립도 등을 고려해 국비를 차등 지원함으로써 지역 간 AI 기술 격차 없이 모든 국민이 고른 혜택을 누릴 수 있도록 뒷받침한다는 목표다. 행안부는 이달 말까지 과제 선정 절차를 마무리하고 신속하게 조달 계약에 착수해 사업에 속도를 낼 계획이다. 윤호중 행안부 장관은 "이번 사업은 중앙·지방정부가 AI를 도입할 때 겪는 진입 장벽을 낮춰 국민 삶에 실질적인 변화를 이끌어 내는 핵심 동력이 될 것"이라며 "우수한 현장의 과제들을 엄선해 공공부문 AI 도입을 선도하고 AI 민주정부를 조속히 실현하기 위해 최선을 다하겠다"고 밝혔다.

2026.02.10 15:00한정호 기자

AI 신뢰성 검증한다…셀렉트스타, MWC 레드팀 챌린지 지휘

셀렉트스타가 세계 최대 모바일 전시회에서 글로벌 인공지능(AI) 안전성 기준 마련을 위한 행보를 이어간다. 작년에 이어 올해도 글로벌 레드팀 챌린지를 주관하며 AI 검증 분야에서의 기술적 리더십을 공고히 한다는 전략이다. 셀렉트스타는 다음 달 2일부터 5일까지 스페인 바르셀로나에서 열리는 MWC26에서 '글로벌 AI 레드팀 챌린지'를 개최한다고 10일 밝혔다. 셀렉트스타가 세계이동통신사업자연합회(GSMA)와 2년 연속 공동 주최하는 이번 행사는 국내외 대표 통신 기업들이 자체 개발한 거대언어모델(LLM)이 대상 모델로 참여한다. 전 세계에서 모인 100여명 참가자가 해당 모델을 대상으로 모의 프롬프트 공격을 수행해 유해·차별적 결과, 보안 취약점, 시스템 오용 가능성 등을 찾아내는 '레드티밍' 미션을 수행할 예정이다. 레드팀은 AI 의사결정 구조가 복잡해진 데 따라 발생할 잠재적 위험을 사전에 식별하고 대응하는 필수 과정으로 꼽힌다. 셀렉트스타는 이번 행사를 통해 레드팀 운영 노하우를 글로벌 무대에 선보이고, 실제 AI 서비스 환경에서 활용 가능한 검증 방식과 인사이트를 제시할 계획이다. 셀렉트스타는 최근 과학기술정보통신부 주관 '독자 AI 파운데이션 모델' 프로젝트 1차 평가를 통과한 SK텔레콤 컨소시엄에 참여하는 등 데이터 분야 'K-AI' 기업으로 보폭을 넓히고 있다. 김세엽 셀렉트스타 대표는 "전 세계 참가자들과 함께 AI 취약점을 점검하고 신뢰성 평가 기준을 한 단계 끌어올리는 계기가 되길 기대한다"고 말했다.

2026.02.10 15:00이나연 기자

KT, 작년 영업이익 2조 4691억원

KT가 연결기준 지난해 매출 28조 2442억원, 영업이익 2조 4691억원을 기록했다고 10일 공시했다. 별도기준 매출은 19조 3240억원, 영업이익은 1조 3050억원이다. 매출은 전년 대비 연결기준으로 6.9%, 별도기준으로 4.0% 증가한 수치다. 연결기준 영업이익은 강북본부 개발에 따른 부동산 분양이익 등의 영향으로 크게 증가했다 별도 기준 영업이익은 AX 사업 확대 등에 힘입어 증가했으나 침해사고 대응 과정에서 유심 구입 비용이 일부 반영됐다. 무선 사업은 중저가 요금제 확대와 가입자 기반 성장에 따라 서비스 매출이 이전 연도 대비 3.3% 증가했으며, 2025년 말 기준 5G 가입자 비중은 전체 핸드셋 가입자의 81.8%를 기록했다. 유선 사업 매출은 초고속인터넷 및 미디어 사업 성장으로 전년 대비 0.8% 증가했다. 기업서비스 매출은 저수익 사업 합리화 영향에도 CT 사업의 안정적 성장과 AI, IT 수요 확대에 따라 전년 실적과 비교해 1.3% 늘었다. KT클라우드는 데이터센터와 AI, 클라우드 사업 성장에 힘입어 전년 대비 27.4% 매출이 증가했고 공공 부문 수주를 늘려가고 있다. KT에스테이트는 복합개발 및 임대 사업 확대와 호텔 부문 실적 개선, 대전 연수원 개발사업 진행으로 전년 대비 매출과 영업이익이 증가했다. 콘텐츠 자회사는 광고시장 둔화와 일부 자회사 매각 영향에도 KT스튜디오지니, KT나스미디어, KT밀리의서재를 중심으로 전년 수준의 매출을 유지했다. 케이뱅크는 지난해 신규 고객 279만 명을 확보하며 고객 수 1553만 명을 기록했다. 12월 말 기준 수신 잔액은 28조 4000억 원으로 전년 수준을 유지한 가운데, 여신 잔액은 18조 4000억 원으로 전년 대비 13.0% 증가했다. 지난 1월 상장예비심사를 통과하며 상장 준비를 진행 중이다. KT는 침해사고를 계기로 전사 차원의 정보보안 체계를 전면 재점검하고, 최고경영자(CEO) 직속 정보보안 혁신 태스크포스(TF)를 중심으로 보안 조직과 거버넌스를 재정비하고 있다. 정보보호최고책임자(CISO) 체계를 강화하고, 기존에 분산돼 있던 보안 기능을 통합·고도화함으로써 책임과 의사결정 구조를 명확히 하는 데 중점을 두고 있다. 아울러 향후 5년간 약 1조 원 규모의 정보보안 투자를 통해 제로 트러스트 보안체계 확대, 통합 보안 관제 고도화 등 핵심 역량을 단계적으로 강화할 계획이다. 장민 KT CFO는 “2025년 침해사고로 고객과 주주, 투자자 여러분께 심려를 끼쳐드린 점에 대해 사과드린다”며 “안정적인 펀더멘탈을 바탕으로 주주환원 정책과 밸류업 계획을 차질 없이 이행했다”고 밝혔다. 이어, “통신 본업과 AX 성장동력을 기반으로 2026년에도 성장과 기업가치 제고를 이어 나가겠다”고 덧붙였다.

2026.02.10 14:22박수형 기자

쿠팡, 개인정보 3367만건 유출…배송지 목록 1.4억 회 조회

과학기술정보통신부가 쿠팡 침해사고를 조사한 결과, 소비자 성명·이메일 3367만여 건이 유출됐다. 또 성명, 전화번호, 주소 등 배송지 목록 페이지 1억 4000여회도 조회 된 것으로 밝혀졌다. 공격자는 이용자 인증 취약점을 악용했다. 정상적인 로그인 없이 이용자 계정에 접속, 대규모 정보를 무단 유출했다. 과기정통부는 쿠팡의 침해사고 신고 지연 등 법 위반 사실도 확인했다. 과기정통부 민관합동조사단은 10일 이 같은 조사 결과를 발표했다. 조사단은 이번 사고에 대해 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법) 제48조의4에 따라 정보통신망에 대한 침해사고의 원인을 분석하고, 유사 사고가 재발하지 않도록 재발방지 대책을 마련했다. 이번 조사와 별개로 개인정보보호위원회는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사 중에 있으며, 경찰청은 이번 침해사고와 관련된 증거물 분석 등 수사를 진행 중에 있다. 여타 관련 부처들도 소관 이슈들에 대해 검토 중이라고 과기정통부는 밝혔다. ■ 쿠팡 침해사고 개요...작년 11월 17일 침해 신고 작년 11월 16일, 쿠팡은 이용자로부터 개인정보 유출 관련 의심 이메일을 받았다는 내용의 고객의 소리(VOC, Voice Of Customer)를 접수했다. 쿠팡은 자체조사를 통해 접수를 받은 하루 후인 17일 침해사고 발생을 인지하고, 이어 19일 4536개 계정의 고객명, 이메일, 주소 등 정보가 유출됐다는 내용으로 한국인터넷진흥원(원장 이상중, KISA)에 침해사고 신고를 했다. 정보통신망법에 따르면, 침해사고 인지 시점으로부터 24시간 이내 신고를 해야 하며, 이를 위반 시 3천만원 이하 과태료 부과 대상이다. 하지만 KISA가 현장조사를 통해 추가 피해 여부를 파악한 결과, 유출 규모가 최초 신고된 4500여 개가 아닌 3천만 개 이상 계정임을 확인했다. 과기정통부는 이번 사고가 국내 최대 전자상거래 플랫폼 침해사고이며 대규모 정보가 유출된 중대한 침해사고로 판단하고, 11월 30일 민관합동조사단을 구성해 법과 원칙에 따라 피해현황, 사고원인 등을 조사했다. 과기정통부는 쿠팡의 법 위반 사항도 확인했다. 침해사고 신고 지연 ■ 조사 범위...로그 기록 등 관련 자료 종합 분석 조사단은 공격자가 악용한 쿠팡의 이용자 인증체계를 정밀 분석하고, 공격 범위 및 유출 규모를 파악하기 위해 웹 및 애플리케이션 접속기록(로그) 등 관련 자료에 대한 종합적인 분석을 실시했다. 쿠팡으로부터 제출받은 공격자 PC 저장장치(HDD 2대, SSD 2대) 및 현재 재직 중인 쿠팡의 개발자 노트북에 대한 포렌식 분석도 병행했다. 또 정보통신망법에 따른 정보보호조치에 관한 지침, 정보보호 및 개인정보보호 관리체계인증(ISMS-P) 기준, 쿠팡 자체규정 등에 대한 준수 여부를 포함해 전사 차원의 정보보호 관리체계를 점검했다. ■ 정보유출 규모...가족, 친구 등 제3자 성명, 전화번호 등 다수 포함 공격자는 쿠팡에서 정보를 유출했다는 이메일을 작년 11월 16일과 25일 두 차례 쿠팡측에 보냈으며, 유출한 정보의 일부 내용을 이메일 본문에 기재했다. 조사단은 공격자가 유출했다고 주장하는 이용자 정보들에 대한 진위 여부를 검증하기 위해 쿠팡의 웹 접속기록(로그)를 분석했다. 그 결과, 조사단은 공격자가 쿠팡의 내정보 수정 페이지의 성명, 이메일, 배송지 목록 페이지의 성명, 전화번호, 주소, 공동현관 비밀번호 정보, 주문 목록 페이지의 이용자가 주문한 상품 정보를 유출한 후, 해당 정보 일부를 이메일에 기해 쿠팡측에 보낸 것을 확인했다. 개인정보 유출은 개인정보가 해당 개인정보처리자의 관리·통제권을 벗어나, 제3자가 그 내용을 알 수 있는 상태에 이르게 된 것(표준개인정보보호지침)을 말한다. 또 쿠팡 웹 및 애플리케이션 접속기록(로그) 데이터 분석을 통해 내정보 수정, 배송지 목록, 주문 목록 등 페이지에서 쿠팡의 이용자 정보가 유출되었음을 확인했다. 내정보 수정 페이지에서 성명, 이메일이 포함된 이용자 정보 3367만3817건이 유출됐음을 확인했다. 성명, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 배송지 목록 페이지에 1억4805만6502회 조회, 정보가 유출됐음을 확인했다. 배송지 목록 페이지에는 계정 소유자 본인 외에도 가족, 친구 등 제3자의 성명, 전화번호, 배송지 주소 등 정보가 다수 포함됐다. 그리고, 성명, 전화번호, 배송지 주소 외에 공동현관 비밀번호가 포함된 배송지 목록 수정 페이지를 5만474회 조회했음을 확인했다. 또 이용자가 최근 주문한 상품 목록이 포함된 주문 목록 페이지를 10만2682회 조회했음을 확인했다. 조사단은 웹 접속기록 등을 기반으로 유출 규모를 산정했고, 향후 개인정보 유출 규모에 대해서는 개인정보보호위원회에서 확정해 발표할 예정이다. ■ 사고원인 분석...누가 어떻게 공격했나 조사단은 사고원인을 정보유출 경로 분석, 공격자 행위 분석 두 가지 측면에서 조사했다. 공격자는 재직 당시 시스템 장애 등 백업을 위한 이용자 인증 시스템 설계·개발 업무를 수행한 SW 개발자(Staff Back-end Engineer)로 확인됐다. 조사단은 정보유출 경로를 분석한 결과, 공격자가 쿠팡 서버의 인증 취약점을 악용하여 정상적인 로그인 없이 이용자 계정에 비정상 접속하여 정보를 무단 유출했음을 확인했다. 정상적으로 이용자가 접속하는 경우, 이용자는 로그인(ID/PW) 절차를 거쳐 일종의 '전자 출입증'을 발급받는다. 그리고, 쿠팡의 관문서버는 발급받은 '전자 출입증'이 유효한지 여부를 검증하고, 이상이 없을 시에 서비스 접속을 허용한다. 공격자는 재직 당시 관리하던 이용자 인증 시스템의 서명키를 탈취한 후, 이를 활용해 '전자 출입증'을 위·변조하여 쿠팡 인증체계를 통과했다. 그 결과, 정상적인 로그인 절차를 거치지 않고 쿠팡 서비스에 무단 접속할 수 있게 되었다. ■ 공격자 행위 분석...웹크롤링 공격 도구 악용 2313개 IP 사용 ▲ 취약점 발견 단계(25.1월 이전): 공격자는 재직 당시, 이용자 인증 시스템 설계·개발 업무를 수행하면서, 이용자 인증체계의 취약점과, 키 관리체계의 취약점을 인지하고 있었다. 이러한 판단 근거는, 공격자가 25.1.5~1.20 공격 테스트를 진행한 접속기록이 확인, 1월 이전에 취약점을 인지하고 있었다고 판단했다. 먼저, 쿠팡의 관문서버는 인증절차를 통해 '전자 출입증'이 정상적으로 발급된 이용자에 한해서 접속을 허용해야 하므로, '전자 출입증'이 위·변조되었는지에 대해서도 확인해야 한다. 하지만 조사결과, 관련된 확인 절차가 부재한 상황이었다. 또 쿠팡이 관리하고 있는 서명키는 '전자 출입증'을 발급하기 위해 사용하는 도구인 만큼, 체계적이고 엄격한 관리체계를 갖춰야 한다. 이에, 업무 담당자가 퇴사할 경우 해당 서명키를 더 이상 사용하지 못하도록 갱신 절차가 진행돼야 하나, 관련 체계 및 절차가 미비했다. ▲취약점을 악용한 공격 테스트(25.1월~): 퇴사 후, 공격자는 재직 당시 탈취한 서명키와 내부 정보를 활용, '전자 출입증'에 대한 위·변조를 진행했다. 그 후, 이를 이용해 정상적인 로그인 절차 없이 쿠팡 인증 체계를 통과하면서, 본격적인 공격을 위한 사전 테스트를 진행했다. ▲대규모 정보 유출(25.4.14~11.8): 공격자는 사전 테스트를 통해 이용자 계정에 접근이 가능한 사실을 확인한 이후, 자동화된 웹크롤링 공격 도구를 이용해 대규모 정보를 유출했다. 이 과정에서 공격자는 총 2313개 IP를 이용했다. ■ 문제점 및 재발방지 대책 조사단은 조사를 통해 쿠팡의 정보보호 체계에 문제점을 발견하고 재발방지 대책을 마련했다. ▲이용자 인증체계 문제점: 조사단은 공격자가 위·변조한 '전자 출입증'을 사용해 쿠팡 서비스에 무단으로 접속한 것을 확인하였고, 정상적인 발급 절차를 거친 '전자 출입증'인지 여부를 검증하는 체계가 부재한 사실을 확인하였다. 또한, 쿠팡은 모의해킹을 통해 '전자 출입증' 기반 인증 체계의 취약점 발굴·개선을 추진하였으나, 발견된 문제에 한해여 해결책을 모색하고, 쿠팡의 관문서버 이용자 인증 체계 개선 등 전반적인 문제점 검토는 이뤄지지 않았다. ⇒ (재발방지 대책) 쿠팡은 정상 발급절차를 거치지 않은 '전자 출입증'에 대한 탐지 및 차단 체계를 도입하는 한편, 모의해킹에서 발견된 취약점에 대해서는 근본적인 문제개선 방안을 마련해야 한다. ▲키 관리체계 문제점: 쿠팡은 자체 규정에 따라, 서명키를 '키 관리시스템'에서만 보관하고, 개발자 PC 등에 저장(소스코드 내 하드코딩)하지 않도록 해야 한다고 명시하고 있다. 그러나, 조사단은 현재 재직 중인 쿠팡 개발자가 노트북에 서명키를 저장하고 있어, 키 유출 및 오남용 위험이 있음을 발견했다. 또한, 쿠팡은 서명키를 체계적으로 관리할 수 있도록 발급 내역을 기록·관리하도록 규정하고 있으나, 조사단은 키 이력 관리 체계가 부재하여 목적 외 사용을 파악하는 것이 불가능함을 확인했다. 쿠팡은 내부자(퇴사자)로 인해 서명키와 같은 주요 정보가 탈취될 수 있는 위협에 대한 대응체계가 부재했다. 이와 함께, 조사단은 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)에 대해 점검한 결과, 쿠팡은 개발과 운영을 분리하지 않고 개발자에게 실제 운영 중인 '키 관리 시스템'에 접근하도록 권한을 부여하고 있었다. 그리고, 내부 규정에서 키의 수명(3년 주기)만 정의하였고, 사용자의 정보 변경에 따른 교체 등 세부적인 운영절차 수립이 미흡했다. ⇒ (재발방지 대책) 쿠팡은 키 관리(발급/사용 이력관리)·통제 체계 강화 및 운영관리 기준을 명확히 하고, 상시 점검을 실시해야 한다. ▲정보보호 관리체계 미흡: 쿠팡은 이번 침해사고가 동일한 서버사용자 식별번호를 반복적으로 사용했으며, 위·변조된 '전자 출입증'을 활용한 비정상 접속행위가 발생했음에도, 해당 공격 행위를 통한 정보유출을 탐지·차단하지 못했다. 웹 서버가 다수의 웹페이지 요청자를 구별하기 위해 각 세션에 부여하는 임의의 문자열 값 또한, 접속기록(로그)를 일관된 기준 없이, 저장·관리하여 피해 이용자 식별 및 정보유출 규모 산정에 어려움이 발생했다. 쿠팡은 접속기록(로그) 중 서버사용자 식별번호, 이용자 고유식별번호를 내정보 수정페이지에서만 저장·관리하고 있으며, 배송지 목록, 주문목록 등 페이지에서는 해당 정보를 저장·관리하고 있지 않음 ⇒ (재발방지 대책) 쿠팡은 비정상 접속행위 탐지 모니터링을 강화하고, 사고원인 분석 및 피해규모 식별 등 목적에 맞는 로그 저장관리 정책을 수립 및 정비하여야 한다. 또한, 자체 보안규정 준수 여부에 대한 정기 점검을 실시하고, 미준수 사항 발생 시 즉각 개선하는 관리체계를 구축하여야 한다. ■ 법 위반사항 ① 침해사고 신고 지연: 쿠팡은 정보통신망법 제48조의3에 따라 침해사고를 인지한 후 24시간 이내에 과기정통부 또는 KISA에 신고해야 한다. 그러나, 정보보호 최고책임자(CISO)에게 보고한 시점('25.11.17 16:00)으로부터 24시간이 지난 후 KISA에 신고('25.11.19 21:35) 했다. 침해사고 인지시점은, 침해사고 발생을 알게 된 때는 정보보호 담당자, 정보보호 담당부서의 장, 정보보호 최고책임자, 기업 대표자 등이 정보통신망법 제2조에 정의된 침해사고의 발생을 알게 된 때를 말한다.(정보통신분야 침해사고 대응 안내서, '25.8월) ⇒ (조치 사항) 정보통신망법에 따른 과태료를 부과할 예정이다. 정보통신망법 제76조에 따라 3천만원 이하 과태료 부과 대상이다. ② 자료보전 명령 위반: 과기정통부는 정보통신망법 제48조의4에 따라 쿠팡에 침해사고 원인 분석을 위해 자료보전을 명령('25.11.19 22:34)했다. 그러나, 쿠팡은 자료보전 명령에도 불구하고 자사 접속기록의 자동 로그 저장 정책을 조정하지 않아, 약 5개월('24.7~11월) 분량 웹 접속기록이 삭제되었다. 또한, 애플리케이션 접속기록(로그)도 '25.5.23~6.2일 간의 데이터가 삭제됐다. ⇒ (조치 사항) 자료보전 명령 위반과 관련하여 수사기관에 수사를 의뢰했다. 웹 로그 삭제 수사의뢰는 작년 12월31일, 애플리케이션 로그 삭제 수사의뢰는 올해 2월 9일이다. ■ 향후 계획 과기정통부는 이번 조사단의 조사결과를 토대로, 쿠팡에 재발방지 대책에 따른 이행계획을 제출(2월)토록 하고, 쿠팡의 이행(3~5월) 여부를 점검(6~7월)할 계획이다. 이행점검 결과, 보완이 필요한 사항에 대해서는 정보통신망법 제48조의4에 따라 시정조치를 명령할 계획이다.

2026.02.10 14:00방은주 기자

네이버클라우드, 가톨릭중앙의료원에 '네이버웍스' 공급…의료계 협업툴 확산 가속

네이버클라우드가 의료 현장에 맞춤화된 인공지능(AI) 협업툴 확산을 가속한다. 네이버클라우드는 가톨릭중앙의료원(CMC)에 자사 AI 업무 협업툴 '네이버웍스' 공급 계약을 완료했다고 10일 밝혔다. 이번 도입은 네이버웍스가 서울아산병원에 이어 또 다른 빅5 대형병원인 서울성모병원에 공급되는 사례다. 회사 측은 이를 계기로 의료 현장의 업무 효율과 소통 환경을 고도화하며 의료 분야 입지를 지속 확대해 나간다는 계획이다. CMC는 1936년 성모병원 개원을 시작으로 8개 부속병원과 약 6천여 병상을 운영하는 국내 최대 규모 의료 기관이다. 이번 계약을 통해 서울성모·여의도성모·의정부성모병원을 비롯해 학교법인 가톨릭학원, 가톨릭대학교 성의교정 및 수익사업체 등 총 22개 기관, 2만여 명의 임직원이 하나로 연결되는 통합 협업 환경을 구축하게 된다. 또 메일과 업무 메신저 전반을 클라우드 기반 서비스형 소프트웨어(SaaS)로 전면 전환하며 디지털 업무 혁신에도 본격 나선다. 그간 의료기관은 데이터 보안 및 개인정보보호, 기존 시스템과의 통합 문제 등의 이슈로 SaaS 도입에 신중한 태도를 보여왔다. 이 가운데 CMC는 글로벌 협업툴 대비 네이버웍스의 압도적인 보안 체계와 서비스 안정성을 높게 평가했다는 게 회사 측 설명이다. 대규모 동시 접속 상황에서도 안정적인 운영이 가능하다는 점이 결정적인 선택 요인이 됐다. 병원 현장의 특수성을 반영한 커스터마이징 역량도 강점으로 작용했다. 네이버클라우드는 실시간 PC 상태 표시를 비롯해 접속 환경에 따라 접근 가능한 서비스를 구분하는 조건부 접근 제어 등 의료 현장에서 요구되는 핵심 기능을 설정할 수 있도록 지원해 보안과 업무 효율을 동시에 만족시키는 협업 환경을 구현했다. 네이버클라우드는 향후 메시지 봇을 활용한 업무 지원은 물론 AI 기술을 접목한 지능형 업무 환경으로도 확장한다는 계획이다. 앞서 네이버웍스는 범정부 AI 공통 기반을 활용한 지능형 업무관리 플랫폼 시범 서비스의 AI 협업 도구로도 선정돼 지난해 11월 말부터 행정안전부·과학기술정보통신부·식품의약품안전처·기획예산처를 대상으로 시범 운영 중이다. 행정망 내에서 네이버웍스를 SaaS로 사용해 공무원들이 최신 AI 기술을 활용할 수 있도록 지원 중이다. 김유원 네이버클라우드 대표는 "국내 최대 규모 의료 네트워크를 보유한 가톨릭중앙의료원이 네이버웍스를 도입한 것은 우리 기술력과 운영 역량을 다시 한번 입증한 성과"라며 "보안과 안정성이 최우선인 의료 및 공공 분야에서 네이버웍스가 최적의 파트너가 될 수 있도록 서비스를 고도화하겠다"고 말했다.

2026.02.10 11:14한정호 기자

엔피코어, 'SOC 프라임' 국내 독점 공급

AI 기반 신·변종 악성코드 대응 솔루션 전문기업 엔피코어(대표 한승철)는 지난해 11월 글로벌 최대 위협 탐지 규칙(Detection Rule) 플랫폼인 SOC 프라임(SOC Prime)과 전략적 파트너십을 체결한 데 이어, 올해 2월부터 국내 독점 리셀러로서 국내 시장을 대상으로 본격적인 제품 판매에 나섰다고 9일 밝혔다. 이번 판매 게시를 통해 엔피코어는 금융, 공공, 대기업 등 국내 주요 보안관제 환경에 SOC Prime 플랫폼을 정식으로 공급하고, 국내 시장에 최적화한 기술 지원과 운영 서비스를 제공한다. SOC Prime은 전 세계 1만1000개 이상 조직과 포천100(Fortune 100) 기업의 42%가 사용하는 글로벌 최대 위협 탐지 콘텐츠 플랫폼으로, 신규 사이버 공격 발생 시 24시간 이내 검증된 탐지 규칙을 제공하는 것이 특징이라고 회사는 설명했다. 특히 핵심 기술인 '시그마 룰(Sigma Rule)'은 벤더 중립적인 탐지 규칙 언어로, 로그 및 행위 기반 위협 탐지에 최적화돼 있어 기존 SIEM, EDR, XDR 등 보안 인프라를 변경하지 않고도 최신 위협 탐지를 신속히 적용할 수 있으며, 이기종 보안 환경에서도 일관된 탐지 품질과 운영 효율성을 확보할 수 있다. 엔피코어는 SOC Prime 플랫폼을 자사의 차세대 통합 위협 탐지 및 대응 솔루션 'ZombieZERO Inspector X(XDR)'를 비롯해 EDR 및 APT 대응 제품군과 연계해 제공, 국내 고객의 탐지 정확도와 운영 효율성을 동시에 향상시킨다는 전략이다. 또 MITRE ATT&CK 프레임워크 기반의 탐지 커버리지 분석과 성숙도 평가 기능을 통해 보안 운영 수준을 체계적으로 고도화할 수 있게 지원한다. 한승철 엔피코어 대표는 “SOC Prime 국내 독점 공급 개시를 통해 글로벌 수준의 위협 탐지 역량을 국내 보안 시장에 본격적으로 제공하게 됐다”며 “단순한 솔루션 판매를 넘어, 국내 규제 환경과 보안 운영 현실을 반영한 실질적인 위협 탐지·대응 체계를 고객에게 제공하겠다”고 밝혔다. 엔피코어는 향후 SOC Prime 기반의 탐지 콘텐츠 공급, 기술 지원, 컨설팅 서비스를 단계적으로 확대하며, 국내 보안관제 및 XDR 시장에서의 경쟁력을 강화해 나갈 계획이다.

2026.02.09 22:50방은주 기자

"비접촉 지문인증 국내 최초"...디젠트아이디, '마이 핑거' 국제 인증 획득

생체인증 기술기업 디젠트아이디(Digent ID, 대표 정도영)는 자사의 비접촉 지문인증 솔루션 '마이핑거(MyFinger)'가 국제 표준 ISO/IEC 30107-3 프레젠테이션 공격 탐지(Presentation Attack Detection, PAD) 시험에서 레벨 1 및 레벨 2 인증을 모두 획득했다고 9일 밝혔다. 회사는 "비접촉 지문인증 분야에서 국내 최초 성과"라고 설명했다. 이번 인증은 국제 공인 시험기관인 호주 BixeLab에서 수행한 시험을 통해 획득했다. BixeLab은 미국 국립표준기술연구소(NIST)가 운영하는 NVLAP(National Voluntary Laboratory Accreditation Program) 인증을 받은 전 세계 3개 생체인증 시험기관 중 하나다. 이번 성과로 디젠트아이디는 안드로이드 및 iOS 모바일 환경에서 비접촉 지문인증 PAD 레벨 2 인증을 확보한 국내 최초 기업이라는 타이틀을 얻었다. 'ISO/IEC 30107-3 PAD 레벨 2'는 사진, 영상, 모형 등 고도화된 위변조 공격 시나리오에 대한 대응 능력을 평가하는 국제 표준이다. 상용 환경에서 적용 가능한 최고 수준의 생체인증 보안 기준으로 평가된다. 정도영 디젠트아이디 대표는 "이번 인증은 단순한 기술 검증을 넘어, 국내 생체인증 기술이 글로벌 최고 수준의 보안 기준을 충족했음을 공식적으로 인정받은 결과"라며 "금융, 헬스케어, 출입통제, 공공 및 국경 관리 등 다양한 분야에서 비접촉 지문인증 기술의 상용화를 가속화하는 계기가 될 것"이라고 강조했다. 시험을 수행한 BixeLab의 소미아 싱(Somya Singh) 디렉터는 "비접촉 생체인증 기술이 실제 서비스 환경으로 확산되면서 PAD 시험의 중요성은 더욱 커지고 있다"며 "ISO/IEC 30107-3 레벨 1과 레벨 2 인증은 국제적으로 신뢰할 수 있는 보안 적합성을 입증하는 지표"라고 밝혔다. 한편 'MyFinger(마이핑거)'는 스마트폰 카메라를 활용한 비접촉 방식으로 별도의 전용 장비 없이 개인이 보유한 스마트폰만으로 인증이 가능, 사용자와 서비스 제공자 모두에게 추가 비용 부담이 없는 것이 특징이다. 이를 통해 서비스 제공자는 강화된 본인확인 기능을 최소 비용으로 도입할 수 있으며, 사용자 역시 편리하게 이용할 수 있다. 또 고정밀 지문 인식 알고리즘과 고도화된 라이브니스(Liveness) 기술을 결합해 사진, 영상, 모형 등을 활용한 위변조 공격에 대한 대응력을 강화했다. 디젠트아이디는 이 기능을 SDK 형태로 제공해 금융, 헬스케어, 국경 관리, 기업 출입통제 등 다양한 분야의 서비스와 애플리케이션에 손쉽게 적용할 수 있게 했다. 디젠트아이디가 사용하는 지문인식 알고리즘은 관계사인 주식회사 디젠트가 보유하고 있다. 현재 행정안전부 및 경찰청에 이 알고리즘을 공급, 운영하고 있다. 디젠트아이디는 디젠트를 통한 긴밀한 기술 협력을 기반으로, 검증된 생체인식 기술을 활용해 신뢰성과 혁신성을 갖춘 생체인증 솔루션을 제공하고 있다. 한편 디젠트아이디는 안드로이드(Android) 및 iOS 모바일 기기용 비접촉 지문인증 기술을 전문으로 하는 생체인증 솔루션 기업이다. 2018년 설립됐다. 정부 및 경찰청이 사용하고 있는 지문인식 기술을 기반으로, 온라인과 오프라인 환경 모두에서 활용 가능한 안전하고 경제적인 인증 솔루션을 개발하고 있다.

2026.02.09 20:46방은주 기자

지니언스, 버그바운티 전 제품·서비스로 확대

사이버 보안 전문기업 지니언스(대표 이동범)는 보안 사각지대를 해소하고, 사이버 위협에 선제적으로 대응하기 위해 '버그바운티(Bug Bounty) 프로그램'을 전 제품과 서비스로 확대, 운영한다고 9일 밝혔다. '버그바운티(Bug Bounty)'는 소프트웨어나 웹 서비스 취약점을 발견해 신고하는 사람에게 포상금을 지급하는 제도다. 보안 취약점을 악용하는 사이버 공격을 사전에 차단하는 동시에, 화이트해커 등 차세대 보안 전문가 양성에 기여할 수 있다. 구글, 애플, 아마존 등 글로벌 IT 기업들도 자사 제품과 서비스의 취약점 발굴 및 보안 강화를 위해 버그바운티 프로그램을 적극 운영 중이다. 지난해 국내에서도 대형 해킹 사고가 잇따르며 버그바운티 필요성이 재조명된 가운데, 지니언스는 네이버, 카카오, 삼성SDS, LG전자 등과 함께 버그바운티를 독립적으로 프로그램을 운영하는 우수 기업 사례로 손꼽히고 있다. 최근에는 '취약점 공개 프로그램(VDP, Vulnerability Disclosure Policy)', '협력적 취약점 공개(CVD, Coordinated Vulnerability Disclosure)', 버그바운티를 연계한 취약점 관리 체계가 보안 업계 전반으로 확산되고 있다. VDP를 통해 취약점 신고 창구와 원칙을 명확히 하고, CVD 절차에 따라 발견·신고·조정·패치·공개를 체계적으로 관리하며, 버그바운티를 통해 화이트해커 참여와 보상을 연계하는 방식이 주요 흐름으로 부각되고 있다. 지니언스는 이러한 흐름에 맞춰 취약점 접수부터 처리, 보상까지 전사 차원의 체계를 지속적으로 강화해 나갈 계획이다. 지니언스는 국내 보안 업계 최초로 자체적인 버그바운티 제도를 시행했다. 2022년 3월부터 지난해 말까지 총 827건의 취약점 신고가 접수됐으며, 잠재된 보안 취약점에 선제적으로 대응해 고객에게 신뢰성 있고 보다 안전한 서비스를 제공하고 있다. 지니언스 버그바운티 적용 대상은 그동안 네트워크 접근제어 솔루션(NAC)과 클라우드 고객 관리 서비스(CSM)에 한정되어 있었으나, 앞으로는 지니언스가 관리하는 모든 제품과 서비스 전반으로 확대 적용한다. 단, 제3자 호스팅 서비스 및 솔루션은 범위에서 제외하며, 이 정책은 국내 뿐 아니라 글로벌 환경에도 동일하게 적용된다. 이동범 지니언스 대표는 “이번 버그바운티 확대 운영은 단순한 제도 변경이 아니라, 실제 위협을 보다 폭넓게 수용하고 보안 책임 범위를 명확히 하겠다는 의지의 표현”이라며 “앞으로도 국내외 보안 커뮤니티와의 협력을 강화해 제품과 서비스의 보안 수준을 지속적으로 고도화해 나갈 것”이라고 말했다. 한편, 지니언스는 정보보호 공시에 대한 필요성이 본격적으로 부각되기 이전부터, 보안 전문 기업으로서의 책임감과 선도적 자세를 바탕으로 자율 공시를 결정했다. 회사는 제도적 요구에 앞서 스스로 기준을 높이는 보안 운영 원칙을 유지하며, 버그바운티 프로그램 등을 통해 제품과 서비스 전반에 걸친 신뢰 확보에 주력하고 있다.

2026.02.09 19:43방은주 기자

'제2의 자비스' 물거품…네카당이 금지한 오픈클로, 어떻길래

오픈클로(OpenClaw)가 반복 업무를 자동화하는 인공지능(AI) 에이전트로 주목받았지만, 업계에서는 기대감보다 우려 목소리가 더 커지고 있다. 에이전트가 사용자 PC를 직접 조작하는 방식이 기업 보안과 기밀 유출에 치명적일 수 있다는 이유에서다. 9일 IT 업계에 따르면 오픈클로는 최근 국내 주요 IT 기업들로부터 사내 사용 제한 대상이 된 것으로 전해졌다. 네이버를 비롯해 카카오, 당근마켓 등은 임직원 대상으로 사내망과 업무용 기기에서 오픈클로 사용을 금지하거나 제한하는 내부 지침을 공지했다. 오픈클로는 거대언어모델(LLM) 기반으로 사용자 PC 화면을 인식하고, 파일 열기·웹 탐색·스크립트 실행 등 실제 조작을 수행하는 오픈소스 AI 에이전트다. 단순 답변형 챗봇과 달리 사용자 계정 권한 내에서 행동한다는 점이 차별점이다. 이 도구는 반복 업무 자동화와 정보 수집에 강한 것으로 파악됐다. 개발자 사이에서 빠르게 확산됐지만 기업 환경에서는 이런 특성이 곧 위험 요소로 작용했다. 내부 시스템과 연동되면 기업 기밀과 개인정보가 외부로 유출될 수 있어서다. 업계에선 컴퓨터를 직접 조작하는 AI를 기업 보안 체계가 아직 감당하지 못할 것이라는 분석이 나오고 있다. 시스템 통제·책임이 우선되는 기업 환경에서 오픈클로는 아직 '현실판 자비스'가 되기엔 너무 이르다는 평가다. 실제 보안 업계 경고도 잇따랐다. AI 보안 기업 제니티(Zenity)는 문서에 악성 명령을 삽입해 오픈클로가 파일을 탈취·삭제할 수 있음을 보여주는 개념증명(PoC)을 공개했다. 오픈소스 보안 기업 스닉(Snyk)도 오픈클로의 스킬 마켓플레이스에서 민감 인증 정보 노출 사례를 다수 확인했다고 밝혔다. AI 업계 경영진도 이 도구에 대한 우려 목소리를 내고 있다. 안드레이 카르파시 테슬라 전 AI 디렉터 "해당 에이전트를 개인 컴퓨터에서 돌리는 것을 권장하지 않는다"며 "컴퓨터와 개인 데이터를 심각한 위험에 노출시킨다"고 지적했다. 글로벌 빅테크도 이와 같은 입장이다. 시스코는 '오픈클로 같은 개인 AI 에이전트는 보안 악몽'이라는 보고서를 공개한 바 있다. 마이크로소프트 AI 안전팀도 "이 도구는 기업 활용에 구조적 한계를 만들 것"이라고 경고했다.

2026.02.09 18:33김미정 기자

씨플랫폼-EDB, 소버린 AI·데이터 플랫폼 확산 '맞손'

씨플랫폼이 EDB와 손잡고 소버린 인공지능(AI)·데이터 플랫폼 확산에 박차를 가한다. 씨플랫폼은 EDB와 국내 총판 계약을 체결하고 빅데이터 분석 및 AI 데이터 플랫폼 시장 공략에 나선다고 9일 밝혔다. 이번 협력은 씨플랫폼이 추진하는 AI 가속화 시대 솔루션 전문기업 전략 아래 이뤄졌다. 씨플랫폼은 기존 데이터 저장 중심 데이터베이스(DB) 접근 방식에서 벗어나 데이터 분석과 AI 활용까지 아우르는 차세대 데이터 플랫폼 비즈니스로 영역을 확대한다는 목표다. 씨플랫폼이 공급하게 될 'EDB 포스트그레스 AI'는 온프레미스와 클라우드 전반에서 보안·규정 준수·확장성을 보장하는 개방형 엔터프라이즈급 소버린 데이터 플랫폼이다. 글로벌 DB인 포스트그레스를 기반으로 구축된 이 플랫폼은 트랜잭션·분석·AI 워크로드를 하나로 통합해 기업이 데이터 주권에 대한 통제권을 유지하면서 거대언어모델(LLM)을 효율적으로 운영할 수 있도록 지원한다. 특히 이번 협력을 통해 씨플랫폼은 국내 기업들에 AI 팩토리 환경을 선제적으로 제공할 계획이다. AI 팩토리는 현대식 공장이 원료를 투입해 완제품을 생산하듯 기업이 보유한 데이터를 활용해 AI 서비스를 표준화된 공정으로 대량 생산할 수 있는 체계다. EDB 포스트그레스 AI는 데이터 수집·정제·학습·배포 과정을 단일 플랫폼에서 처리함으로써 데이터 이동 시 발생하는 병목 현상을 해결한다. 기업은 99.999%의 고가용성 환경 속에서 끊김 없는 AI 생산 라인을 가동하고 데이터 주권을 지키면서도 글로벌 수준의 AI 경쟁력을 확보할 수 있게 된다는 설명이다. 씨플랫폼은 파트너 생태계를 중심으로 EDB와 공동 비즈니스를 활성화하며 국내 AI 데이터 시장에서 지속 가능한 성장을 만들어 나갈 방침이다. 배근태 씨플랫폼 대표는 "AI와 데이터 활용 능력이 기업 경쟁력을 좌우하는 환경으로 빠르게 전환되면서 단순 저장을 넘어 대용량 데이터 분석과 AI 워크로드를 동시에 처리할 수 있는 플랫폼 수요가 급증하고 있다"며 "글로벌 시장에서 검증된 기술력을 갖춘 EDB와의 협력을 통해 국내 기업들이 자체 AI 팩토리를 구축하고 AI 자생력을 갖출 수 있도록 적극 지원하겠다"고 밝혔다. 김희배 EDB코리아 지사장은 "분석 및 AI 솔루션 전문성을 갖춘 씨플랫폼과 손을 잡게 돼 기쁘다"며 "전략적 파트너십을 통해 한국 내 오픈소스 DB 및 AI 플랫폼의 저변을 획기적으로 넓히고 고객이 신뢰할 수 있는 협력 생태계를 단단히 구축할 것"이라고 강조했다. 토니 바티 EDB APJ 파트너 및 얼라이언스 총괄은 "양사는 모두 파트너 우선 가치를 공유하는 조직"이라며 "이번 파트너십을 통해 채널 파트너들이 AI 시장 잠재력을 실질적인 수익과 성장으로 연결할 수 있도록 전폭적으로 지원하겠다"고 말했다.

2026.02.09 18:21한정호 기자

GPT-5, 2개월 만에 단백질 생산비 40% 낮춰...약값 인하 기대

오픈AI가 AI 모델 GPT-5를 로봇 실험실과 연결해 스스로 실험을 진행하게 했더니, 단백질 생산 비용을 40%나 낮추는 데 성공했다. 해당 리포트에 따르면, GPT-5는 실험을 설계하고, 로봇이 실험을 수행하면 그 결과를 보고 다음 실험을 스스로 결정했다고 밝혔다. 마치 AI 과학자가 24시간 쉬지 않고 연구하는 것과 같다. 이번 성과는 AI가 컴퓨터 안에서만 일하는 게 아니라 실제 실험실에서도 큰 역할을 할 수 있다는 걸 보여줬으며, 앞으로 의약품 개발 속도를 크게 높일 수 있을 것으로 기대된다. 2개월간 3만 6,000번 실험하며 새 기록 세웠다 오픈AI는 생명공학 회사 깅코 바이오웍스(Ginkgo Bioworks)와 손잡고 GPT-5를 자동화 실험실에 연결했다. 이 실험실은 사람이 직접 가지 않아도 컴퓨터로 명령을 내리면 로봇이 실험을 대신 해주는 곳이다. GPT-5는 이 로봇에게 "이런 실험을 해봐"라고 지시하고, 로봇이 실험한 결과를 받아서 분석한 뒤, "그럼 이번엔 이걸 해봐"라며 다음 실험을 제안하는 방식으로 일했다. GPT-5는 컴퓨터와 인터넷, 그리고 관련 논문을 볼 수 있게 해주자, 단 3번의 실험 만에 지금까지 나온 최고 기록을 깼다. 총 6번에 걸쳐 580개의 실험판에서 3만 6,000가지가 넘는 조합을 테스트했고, 최종적으로 2025년에 나온 최고 기록보다 단백질 생산 비용을 40% 낮췄다. 실험에 쓰이는 재료비는 57%나 줄었다. 특히 GPT-5가 찾아낸 조합은 자동화 실험실의 환경, 즉 산소가 적은 상황에서도 잘 작동했다는 게 중요하다. 세포 없이 단백질 만드는 기술, 약부터 세제까지 쓰인다 이번 연구의 핵심은 '무세포 단백질 합성'이라는 기술이다. 보통 단백질을 만들려면 세포 안에 DNA를 넣고 세포가 자라서 단백질을 만들 때까지 기다려야 한다. 하지만 무세포 단백질 합성은 세포를 키우지 않고, 세포 안에 있는 단백질 제조 기계만 꺼내서 시험관에서 단백질을 만드는 방식이다. 훨씬 빠르고 효율적이어서 하루 만에 여러 실험을 할 수 있다. 단백질은 우리 생활 곳곳에서 쓰인다. 많은 약이 단백질로 만들어지고, 병을 진단하는 검사 키트에도 단백질이 들어간다. 공장에서는 단백질이 화학 반응을 도와 생산 과정을 더 깨끗하고 효율적으로 만들며, 심지어 빨래할 때 쓰는 세제에도 단백질이 들어있다. 단백질을 빠르고 싸게 만들 수 있으면 과학자들은 더 많은 아이디어를 더 빨리 시험해 볼 수 있고, 연구 결과를 실생활에 활용하는 비용도 줄일 수 있다. 무세포 단백질 합성은 이미 연구에 유용하지만, 설정을 최적화하기 어렵고 대량으로 만들려면 비용이 많이 든다는 게 문제였다. 3만 6,000번 실험으로 찾아낸 황금 조합 GPT-5가 비용을 줄일 수 있었던 비결은 서로 잘 맞는 재료 조합을 찾아냈고, 그 조합이 로봇이 대량으로 실험할 때도 안정적으로 작동했기 때문이다. 무세포 단백질 합성은 오랫동안 연구됐지만, 섞을 수 있는 재료의 조합이 너무 많아서 아직 시도하지 않은 조합이 많다. 수천 가지 조합을 빠르게 시도할 수 있다면, 사람이 직접 할 때는 놓치기 쉬운 좋은 조합을 찾을 수 있다. 연구팀은 로봇으로 대량 실험을 할 때와 사람이 직접 실험할 때 결과가 다르다는 것도 발견했다. 작은 실험판에서는 산소가 잘 공급되지 않고, 재료가 섞이는 방식이나 구조도 다르다. 실제로 대부분의 단백질 합성 실험은 작은 실험판보다 큰 시험관에서 훨씬 더 많은 단백질을 만들어낸다. 이는 큰 용기일수록 산소도 잘 들어가고 재료도 잘 섞이기 때문이다. GPT-5는 컴퓨터로 데이터를 분석하고 인터넷으로 논문을 찾아본 직후, 작은 실험판 환경에서도 기존 최고 기록을 바로 뛰어넘는 조합을 여러 개 제안했다. 전반적으로 GPT-5는 로봇 실험실의 조건, 특히 산소가 부족한 환경에서도 잘 작동하는 조합을 많이 찾아냈다. 또한 연구팀은 완충제(산도를 조절하는 물질), 에너지 재생 성분, 폴리아민(세포 성장에 필요한 물질) 같은 재료를 조금만 바꿔도 비용 대비 효과가 크다는 걸 알아냈다. 이런 재료들은 사람들이 처음에 손대는 부분이 아니지만, 대량으로 실험할 때는 중요하게 테스트해야 할 요소가 된다. 마지막으로 비용 구조 자체가 중요했다. 무세포 단백질 합성에서 가장 비싼 건 세포 용해물(세포를 깨서 만든 액체)과 DNA다. 따라서 같은 양의 비싼 재료로 단백질을 더 많이 만들어내는 게 가장 효과적인 전략이다. 비싼 재료 한 방울당 단백질 생산량을 늘릴 수 있다면, 다른 곳에서 비용을 조금씩 줄이는 것보다 훨씬 큰 효과를 볼 수 있다. 한계는 있지만 미래 연구 방향 제시했다 이번 연구는 sfGFP라는 단백질 하나와 한 가지 합성 방법으로만 실험했다. 다른 단백질이나 다른 방법에서도 똑같이 잘 될지는 아직 확인이 필요하다. 산소 공급량이나 실험 용기 모양이 결과에 큰 영향을 미칠 수 있고, 실험 규모가 달라지면 이런 조건도 바뀐다. GPT-5가 찾아낸 개선 방법 중 일부는 특정 조건에서만 잘 작동할 수 있어서, 이런 부분을 더 연구해야 한다. 또한 실험 방법을 개선하고 재료를 다루는 데는 여전히 사람의 감독이 필요했다. GPT-5가 실험을 설계하고 결과를 해석할 수는 있지만, 실험실 일에는 숙련된 전문가가 필요한 실제적인 작업들이 많다. 오픈AI는 앞으로 반복 실험이 중요한 다른 생물학 연구에도 이 방법을 적용할 계획이다. 자율 실험실을 AI 모델과 함께 쓰는 보조 도구로 보고 있으며, AI가 설계안을 만들 수는 있지만 생물학 연구는 결국 실제 테스트와 반복이 필요하다. 아이디어를 만드는 것과 실험하는 것을 연결하는 게 유망한 아이디어를 실제로 작동하는 결과로 바꾸는 방법이다. 오픈AI는 과학 발전을 안전하고 책임감 있게 앞당기면서, 특히 생물 보안과 관련된 위험을 평가하고 줄이려 노력하고 있다. 이번 결과는 AI가 실제 실험실에서 실험 방법을 개선할 수 있다는 걸 보여주며, 이게 생물 보안에 영향을 줄 수 있어서 준비 체계를 통해 점검하고 있다. AI 모델과 시스템 차원에서 필요한 안전장치를 만들고, 현재 위험 수준을 추적하는 평가 방법도 개발 중이다. FAQ (※ 이 FAQ는 본지가 리포트를 참고해 자체 작성한 내용입니다.) Q1. 무세포 단백질 합성이 뭔가요? A. 세포를 키우지 않고 세포 안의 단백질 제조 기계만 꺼내서 시험관에서 단백질을 만드는 기술입니다. 기존 방식보다 빠르고 효율적이어서 약 개발, 검사 키트 제작, 공장용 효소 생산 등에 활용됩니다. Q2. GPT-5는 어떻게 실험실에서 일했나요? A. GPT-5가 직접 실험한 게 아니라, 자동화 로봇 실험실에 연결돼서 "이런 실험을 해봐"라고 지시했습니다. 로봇이 실험하고 데이터를 보내주면, GPT-5가 결과를 분석해서 다음 실험을 설계하는 방식입니다. 이 과정을 6번 반복하며 3만 6000가지 넘는 조합을 테스트했습니다. Q3. 이 연구가 우리 생활에 어떤 도움이 되나요? A. 단백질 생산 비용이 낮아지면 약값이 저렴해질 수 있습니다. 또한 연구 속도가 빨라져서 새로운 치료제나 검사 도구가 더 빨리 나올 수 있고, 공장에서도 더 효율적이고 친환경적인 생산이 가능해집니다. 기사에 인용된 리포트 원문은 오픈AI에서 확인 가능하다. 리포트명: GPT-5 lowers the cost of cell-free protein synthesis ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.02.09 17:26AI 에디터

[ZD SW 투데이] 딥파인, MWC 2026서 산업 지능화 AI 솔루션 공개 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆딥파인, MWC 2026서 산업 지능화 AI 솔루션 공개 딥파인이 다음 달 2~5일 스페인 바르셀로나에서 열리는 'MWC 2026'에 참가해 AI 기반 산업 지능화 솔루션을 공개한다. 이번 전시에서 물류 및 정비·유지보수(MRO) 분야의 실제 검증 사례를 중심으로 AI 기반 산업 지능화 솔루션을 통한 다양한 산업 운영 혁신 방안을 제시할 계획이다. 물류 분야에서 스마트글라스를 활용한 실시간 경로 안내와 피킹 지원으로 작업자의 작업 동선을 표준화하는 방안을 선보인다. 작업자 현황과 작업 이력을 통합 관리하는 솔루션의 물류 관제 기능을 통해 운영 데이터를 실시간으로 분석하고 작업 흐름을 직관적으로 확인할 수 있는 방법도 소개한다. ◆피처링, SNS 캠페인 성과 모니터링 자동화 '콘텐츠 트래킹' 출시 피처링이 동명의 AI 올인원 인플루언서 마케팅 솔루션 '피처링'에 소셜미디어 콘텐츠 성과 추이를 모니터링할 수 있는 콘텐츠 트래킹 기능을 출시했다. 이는 인스타그램·틱톡·유튜브·X 등 SNS 콘텐츠 모니터링을 자동화하는 기능으로, 인플루언서 계정의 팔로워·조회수·댓글·공유 등 콘텐츠 성과 추이 데이터를 제공한다. 피처링은 현업 마케팅 담당자들이 겪는 실무적 어려움을 해소하기 위해 기능 업데이트에 주력하고 있다. 광고비 집행 후 게시물 숨김 처리, 경쟁사 SNS 콘텐츠 성과 변화, 특정 키워드 트렌드 등을 신속하게 감지하고자 하는 요구가 높아지면서 이를 효과적으로 지원하기 위해 콘텐츠 트래킹 기능을 선보이게 됐다. ◆플랜티넷-헤링스, 가족 안심 통합 케어 플랫폼 구축 협력 플랜티넷이 디지털 헬스케어 기업 헤링스와 가족 안심 통합 케어 서비스 플랫폼 개발을 위한 업무협약(MOU)을 체결했다. 이번 협약을 통해 플랜티넷은 자사 디지털 안심 서비스에 헤링스의 암 환자 맞춤형 영양·생활관리 솔루션을 접목해 가족 안심 통합 케어 솔루션을 구축할 방침이다. 가족 안심 통합 케어 서비스 플랫폼은 ▲보이스피싱·스미싱·유해 콘텐츠·악성 앱 등 무분별한 유해 환경을 실시간 알림 및 차단하는 디지털 안심 솔루션 ▲가족간 위치 공유 및 낙상 알림을 통한 안전 관리 솔루션 등을 결합한 로지컬 케어 서비스 ▲암 환자의 맞춤 식단 추천 및 복약, 증상기록, 진료 일정 관리 등 헬스 케어에 필요한 관리 솔루션을 제공하는 피지컬 케어 서비스를 통합 제공하는 것을 목표로 개발 중이다. ◆페블러스 데이터 클리닉, 조달청 혁신제품 시범구매 3개 기관 확정 페블러스의 AI 데이터 품질관리 솔루션 '데이터 클리닉'이 조달청 혁신제품 시범구매 사업을 통해 국방기술품질원, 육군 시험평가단, 대구디지털혁신진흥원 등 3개 기관과 매칭이 확정됐다. 이는 페블러스 기술력이 민간 고객을 넘어 국방·공공 조달 분야에서도 인정받은 것으로 평가된다. 최근 페블러스는 독자적인 에이전틱 AI 데이터 시스템(AADS) 기술을 적용해 '데이터 클리닉 2.0'을 출시했다. 단순 진단 솔루션을 넘어 데이터가 스스로 최적화되는 자율 운영체제인 데이터 그린하우스로 진화시키며 차세대 데이터 관리 패러다임과 피지컬 AI 구현을 선도한다는 목표다.

2026.02.09 17:26한정호 기자

2만 달러 주고 AI한테 맡겼더니…2주 만에 10만 줄 프로그램 완성

AI가 이제 사람 도움 없이도 복잡한 프로그램을 혼자 만들 수 있는 시대가 왔다. 앤트로픽(Anthropic)이 자사 AI '클로드' 16개를 2주간 작동시킨 결과, 2만 달러(한화 약 2,900만 원)만으로 10만 줄짜리 프로그램을 완성했다. 전문 개발팀이 몇 달 걸려 수억 원을 들여야 할 작업이다. 이는 앞으로 소프트웨어 개발 비용과 시간이 극적으로 줄어들 수 있다는 의미다. 동시에 검증되지 않은 AI 코드가 널리 쓰일 위험도 커졌다는 경고이기도 하다. 앤트로픽 보안팀 연구원 니콜라스 카를리니(Nicholas Carlini)는 5일(현지 시각) 공식 블로그에서 이번 실험 결과를 공개했다. 그는 16개의 클로드 AI에게 "리눅스 운영체제를 실행시킬 수 있는 C 컴파일러를 처음부터 만들어라"는 임무만 주고 거의 손을 뗐다. 컴파일러는 사람이 작성한 프로그래밍 코드를 컴퓨터가 실행할 수 있는 형태로 바꿔주는 핵심 프로그램이다. 2주 동안 AI들은 약 2,000번의 작업을 거쳐 스스로 10만 줄짜리 컴파일러를 완성했다. 이 프로그램은 실제로 리눅스 운영체제를 실행할 수 있고, 고전 게임 '둠(Doom)'까지 돌아간다. 대부분의 컴파일러 테스트에서 99% 통과율을 기록했다. 이게 왜 중요할까? 지금까지는 복잡한 프로그램을 만들려면 개발자가 계속 옆에서 AI에게 지시하고 확인해야 했다. AI가 일부를 처리하다가 멈추면 "다음엔 뭘 할까요?"라고 물어봤다. 하지만 이번 실험에서는 AI들이 서로 협업하며 알아서 다음 할 일을 찾고, 문제를 해결하고, 결과를 합쳤다. 마치 사람 개발팀처럼 움직인 것이다. 칼리니는 AI들이 혼자 일하게 만들기 위해 몇 가지 장치를 마련했다. 한 AI가 작업을 끝내면 자동으로 다음 작업을 선택하게 만들었다. 여러 AI가 동시에 같은 문제를 건드리지 않도록 파일에 '작업 중' 표시를 남기게 했다. 각 AI는 자기 작업을 마치면 다른 AI들의 결과를 가져와 합치고, 자기 결과를 저장한 뒤 '작업 중' 표시를 지웠다. 여러 AI를 동시에 돌리자 각자 전문 분야를 맡길 수 있었다. 몇몇 AI는 실제 프로그래밍 문제를 해결하고, 다른 AI는 중복 코드를 정리했다. 또 다른 AI는 프로그램 속도를 개선하거나 설명 문서를 작성했다. 한 명이 여러 역할을 하는 것보다 훨씬 효율적이었다. 가장 인상적인 점은 AI들이 막힌 문제를 스스로 해결한 방식이다. 리눅스 커널이라는 거대한 프로그램을 컴파일할 때 모든 AI가 같은 문제에 걸렸다. 각자 문제를 고쳐도 서로 작업을 덮어써 버렸다. 그러자 AI들은 GCC라는 기존 컴파일러를 정답으로 삼아 비교하는 방법을 만들어냈다. 프로그램의 대부분은 GCC로 처리하고 일부만 자신들의 컴파일러로 돌렸다. 잘 작동하면 자기들 부분에 문제가 없다는 뜻이고, 오류가 나면 그 부분을 더 잘게 나눠 원인을 찾았다. 비용도 주목할 만하다. 2주간 20억 개의 데이터를 읽고 1억 4,000만 개의 결과를 만들어내는 데 2만 달러가 들었다. 가장 비싼 클로드 유료 서비스 기준으로도 비싼 금액이지만, 칼리니는 "전문 개발팀이 직접 만들 때 드는 비용과 시간의 극히 일부"라고 설명했다. 즉, 같은 결과물을 사람이 만들려면 수억 원과 몇 달이 필요하다는 의미다. 완성된 컴파일러는 외부 도움 없이 만들어졌다. AI는 개발 중 인터넷에 한 번도 연결되지 않았고, 기본 프로그래밍 도구만 사용했다. x86, ARM, RISC-V 등 다양한 컴퓨터 환경에서 리눅스를 실행시킬 수 있고, QEMU, FFmpeg, SQLite 같은 실용 프로그램들도 컴파일한다. 물론 한계도 분명하다. 리눅스를 특정 방식으로 부팅하는 일부 기능은 기존 GCC를 빌려 써야 한다. 만들어진 코드의 효율성도 낮아서 모든 최적화를 켜도 최적화를 끈 GCC보다 느리다. 코드 품질도 전문 프로그래머 수준에는 못 미친다. 새 기능을 추가하면 기존 기능이 자주 망가졌다. 이번 실험이 보여주는 미래는 이렇다. 개발자는 "이런 프로그램이 필요해"라고 큰 그림만 제시하면, AI 팀이 알아서 설계하고 코딩하고 테스트해서 완성품을 내놓는다. 개발 기간은 몇 달에서 몇 주로, 비용은 수억 원에서 수천만 원으로 줄어든다. 하지만 그만큼 검증되지 않은 코드가 쏟아질 위험도 커진다. 칼리니는 컴파일러 소스 코드를 공개하고, 앞으로도 클로드가 남은 문제를 해결하도록 계속 실험할 계획이라고 밝혔다. 누구나 내려받아 자기 프로젝트에 시험해 볼 수 있다. 그는 "AI가 무엇을 할 수 있는지 이해하는 가장 좋은 방법은 한계까지 밀어붙여 보고, 어디서 무너지는지 연구하는 것"이라고 말했다. 해당 내용에 대한 자세한 사항은. 앤트로픽에서 확인 가능하다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.02.09 17:03AI 에디터

니즈게임즈, 'OCI' 통해 차세대 게임 환경 구현

니즈게임즈는 액션 RPG 다크디셈버 개발 및 서비스를 위해 '오라클 클라우드 인프라스트럭처(Oracle Cloud Infrastructure, OCI)'를 선택했다고 9일 밝혔다. OCI 도입을 통해 운영 비용을 50% 절감하는 동시에 게임 안정성을 향상시켰으며, 향후 혁신과 지속적인 성장을 지원할 수 있는 확장 가능한 기술 기반을 구축했다는 설명이다. 니즈게임즈는 액션 RPG 언디셈버 개발사로, 해당 타이틀은 지난해 10월 기준 누적 가입자 511만명을 달성하는 등 의미 있는 성과를 거뒀다. 다크디셈버는 언디셈버 세계관을 확장한 프리퀄 작품으로, 기존 팬층은 물론 신규 글로벌 이용자까지 아우르는 크로스플랫폼 타이틀로 기획됐다. 니즈게임즈는 다크디셈버 출시와 이에 따른 이용자 수요 증가에 대비해 높은 성능과 확장성, 보안, 고가용성을 갖춘 클라우드 인프라를 필요로 했다. 이에 성능, 안정성, 비용 효율성 등을 다각적으로 검토한 끝에 OCI를 최종 선택했다는 설명이다. 임명훈 니즈게임즈 대표는 "대규모 온라인 게임을 안정적으로 운영하기 위해서는 일관된 성능과 효율적인 운영 비용을 제공하는 인프라가 필요하다"며, "OCI를 통해 타 클라우드 대비 훨씬 낮은 비용으로 안정적이고 고성능의 게임 인프라를 운영할 수 있게 됐고, 이를 바탕으로 게임 품질 고도화와 이용자 경험 개선에 더 많은 역량을 집중할 수 있게 됐다"고 전했다. 니즈게임즈는 OCI 컴퓨트 가상 머신을 기반으로 완전 격리된 네트워크 가상화 아키텍처를 포함한 안정적이고, 확장 가능하며 보안성이 강화된 게임 개발 및 운영 환경을 구축했다. 또한, 비용 효율성과 데이터 처리 성능을 한층 강화하기 위해 기존의 온프레미스 데이터베이스 환경을 'MySQL 히트웨이브'로 이전했다. 김성하 한국오라클 대표는 "게임 개발사들은 비용 증가, 높아지는 유저 기대치, 그리고 빠르고 안정적인 인프라에 대한 필요성이라는 복합적인 과제에 직면해 있다"며, "OCI는 이러한 요구를 충족하는 데 필요한 성능, 보안, 비용 효율성을 제공한다"고 밝혔다.

2026.02.09 16:40정진성 기자

[빗썸 사태④] IT·보안 투자 현황 어땠나

빗썸은 금융감독원 전자공시시스템을 통해 연간 약 800억~900억원 규모의 IT 투자를 진행하고 있으며, 보안 투자 비중은 매출액의 약 9.2% 수준이라고 밝혔다. 빗썸은 2025년 초 전산 장애 발생 당시 약 3억6000만원 규모의 보상을 진행한 바 있으며, 현재 코스닥 시장 진입을 위한 기업공개(IPO)를 준비 중인 만큼 보안 역량 강화를 지속하겠다는 입장도 내놓고 있다. 다만 지난해 3분기 누적 기준 빗썸의 매출액은 약 5200억원으로, 유사한 매출 규모를 기록한 K증권사와 연간 IT·전산 투자액을 비교할 경우 투자 수준에 대한 해석은 엇갈릴 수 있다는 분석도 나온다. 매출액 대비 IT 투자 비중은 빗썸이 약 15~17%로, 비교 대상 증권사의 약 7~8%를 상회하는 수준으로 나타났다. 이는 빗썸이 전산 시스템을 지속적으로 구축·확장하는 단계에 있는 데다, 거래소 운영에 필수적인 IT 인프라에 상대적으로 높은 비중의 투자를 집행하고 있음을 보여준다. 특히 빗썸은 증권사와 달리 거래, 결제, 예탁 기능을 단일 플랫폼에서 통합적으로 수행하는 구조를 갖추고 있어, 시스템 안정성과 보안을 위한 투자 부담이 상대적으로 크다는 점도 고려할 필요가 있다는 평가다. 이러한 구조적 특성을 감안할 경우, 매출 대비 IT 투자 비중만으로 단순 비교하기보다는 사업 모델과 역할 범위를 함께 살펴볼 필요가 있다는 의견이 나온다. 시장에서는 향후 거래대금이 감소하는 이른바 '크립토 윈터' 국면이 도래할 경우, 현재와 같은 IT 시스템 및 인적 자본 투자가 지속될 수 있을지 여부도 관전 포인트로 꼽고 있다. 실제로 빗썸은 2023년 하반기 영업이익 감소 국면에서 희망퇴직을 실시한 바 있다. 향후 영업이익이 감소할 경우, 고정적인 전산 관련 비용이 수익성에 미치는 영향과 이에 따른 투자 기조 변화 가능성도 함께 점검할 필요가 있다는 분석이 나온다.

2026.02.09 16:24손희연 기자

AI 주권 잡는 '국산 조합'…티맥스티베로-NHN클라우드, 인프라 스택 승부수

티맥스티베로와 NHN클라우드가 생성형 인공지능(AI)의 실제 운영 환경을 지원하는 국산형 AI 인프라 스택 확산에 나선다. 데이터 관리와 비용, 보안·규제 대응 등 AI 도입 과정에서 요구되는 핵심 요소를 통합해 글로벌 기술 중심 스택에 대한 대안을 제시한다는 목표다. 티맥스티베로는 NHN클라우드와 협업해 그래픽처리장치(GPU) 기반 연산 환경과 데이터베이스 관리시스템(DBMS)을 결합한 AI 인프라 구축 전략을 추진한다고 9일 밝혔다. NHN클라우드 GPU 연산 인프라 위에 티베로 DB를 데이터 계층으로 연계해 AI 학습과 추론 과정에서 발생하는 데이터를 통합 관리하고 안정적인 서비스 운영을 지원하는 구조가 핵심이다. 최근 국내 산업 전반에서 생성형 AI 도입이 확산되면서 기업·기관의 관심은 어떤 모델을 쓸 것인가에서 어떻게 운영할 것인가로 빠르게 옮겨가고 있다. 기술검증(PoC) 단계에서는 외부 API나 단일 GPU 서버 구성만으로도 구현이 가능하지만, 실제 운영 단계로 확장할 경우 데이터 관리 방식과 비용 구조, 보안·규제 대응 등 인프라 과제가 제기된다. 특히 공공·금융처럼 규제 환경이 엄격하고 장기 운영이 전제되는 조직에서는 AI 모델 자체보다 이를 뒷받침하는 인프라 설계가 도입 성패를 좌우한다는 지적이 나온다. 이같은 요구 변화는 AI 인프라 전략에도 영향을 미치고 있다. 해외 클라우드와 상용 소프트웨어(SW) 중심의 글로벌 스택 의존을 줄이고 데이터 주권과 규제 대응을 고려해 국내에서 통제 가능한 기술 조합을 선택하려는 움직임이 확산되는 추세다. AI 성능이 데이터에서 비롯되는 만큼 학습과 추론 전 과정에서 발생하는 데이터를 어떻게 관리하고 연결하느냐가 경쟁력 요소로 부상하면서 DBMS의 역할도 함께 확대되고 있다. 양사 협업은 이러한 흐름에 대응하는 사례로 꼽힌다. NHN클라우드는 GPU 기반 AI·고성능 컴퓨팅(HPC) 워크로드를 지원하는 클라우드 환경을 제공하며 AI 학습과 추론을 위한 연산 인프라를 담당한다. 티맥스티베로는 티베로 DB를 기반으로 학습 데이터와 추론 결과, 업무 데이터와 벡터 데이터를 통합 관리하는 데이터 계층을 맡는다. 이를 통해 외산 상용 스택 의존을 줄이면서도 AI 서비스를 안정적으로 운영할 수 있는 인프라 구성을 제시한다는 목표다. 허희도 NHN클라우드 부사장은 "AI를 실제 서비스로 운영하려면 연산 자원만으로는 부족하고 데이터가 안정적으로 흘러갈 수 있는 구조가 함께 설계돼야 한다"며 "티맥스티베로와의 협업은 AI 인프라를 단순히 구축하는 수준을 넘어 국내 환경에 맞게 운영할 수 있는 형태로 완성한다는 점에서 의미가 있다"고 말했다. 이어 "AI 도입 이후 단계에서 고객이 겪는 운영 부담을 실질적으로 줄이는 것이 목표"라고 덧붙였다. AI 인프라 구축 과정에서 문제로 지적돼 온 복잡한 연계 구조 역시 개선 과제로 언급된다. 모델·데이터·애플리케이션을 각각 다른 방식으로 연결하는 접근은 PoC 단계에서는 가능하더라도 운영 단계로 확장할수록 구조 복잡성과 관리 부담이 커진다. 이에 티맥스티베로는 모델 컨텍스트 프로토콜(MCP) 연동을 통해 DBMS가 AI 모델에 필요한 컨텍스트를 표준화된 방식으로 제공하는 구조를 제시하며 AI 아키텍처를 직접 구현 중심에서 구성·조립 중심으로 단순화하는 방향을 강조하고 있다. 티맥스티베로는 티베로 DB를 AI 시대에 맞는 데이터 플랫폼으로 확장하는 작업도 병행 중이다. 검색·추천 등 AI 활용 시나리오를 고려한 데이터 아키텍처 확장을 바탕으로 기존 업무 시스템 데이터와 AI 서비스 데이터를 하나의 흐름으로 연계할 수 있도록 지원할 계획이다. 추가적인 외산 상용 솔루션 없이도 관계형 데이터베이스 관리시스템(RDBMS) 기반 환경에서 AI 서비스 확장이 가능케 한다는 방침이다. 박경희 티맥스티베로 대표는 "NHN클라우드와의 협업을 통해 고객이 기존 시스템을 유지한 상태에서 AI 적용 범위를 단계적으로 넓힐 수 있도록 하는 데 초점을 맞추고 있다"며 "PoC를 넘어 운영 단계까지 고려한 현실적인 AI 인프라 구축 선택지를 제시하겠다"고 밝혔다.

2026.02.09 15:44한정호 기자

Prev 31 32 33 34 35 36 37 38 39 40 Next