검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (6097건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

정재헌 SKT "구성원 목소리 경청하고, 최선의 의사결정 내리겠다"

정재헌 SK텔레콤 최고경영자(CEO)가 취임 후 첫 타운홀 미팅에서 스스로를 '변화관리 최고책임자'로 규정하며, 통신 사업의 신뢰 회복과 인공지능(AI) 중심의 질적 성장을 동시에 추진하겠다는 경영 구상을 밝혔다. 정 CEO는 16일 서울 을지로 SKT타워 수펙스홀에서 임직원을 대상으로 열린 타운홀 미팅에서 “시장 환경이 빠르게 변하는 상황에서 과거의 방식을 반복하는 '활동적 타성'으로는 더 이상 변화를 만들어낼 수 없다”며 “실패에 대한 책임은 경영진이 지고, 구성원들은 창의력을 발휘해 마음껏 도전해 달라”고 강조했다. 실무에는 자율과 도전을, 경영진에는 책임 강화를 주문한 것이다. 그는 “이제부터 CEO의 C는 '변화(Change)'”라며 “전사 혁신의 속도를 높이는 데 앞장서겠다”고 밝혔다. 정 CEO는 통신 사업에 대해 “고객이 곧 업의 본질”이라며 품질·보안·안전 등 기본과 원칙을 중심으로 고객 신뢰를 빠르게 회복하겠다는 방침을 제시했다. 본업인 통신을 단단하게 다지는 동시에, 미래 성장 축인 AI 사업은 선택과 집중 전략을 통해 빠르게 진화시키겠다는 구상이다. AI 사업과 관련해서는 “그간 실험과 인큐베이팅을 반복하며 일정 수준의 유무형 자산을 확보했다”며 “우리가 잘할 수 있는 분야를 중심으로 글로벌 빅테크와 속도 경쟁에 나서야 한다”고 말했다. AI 데이터센터(AIDC) 분야에서는 압도적 경쟁력을 기반으로 고부가가치 솔루션 영역으로 확장하고, 제조 AI와 독자 AI 모델 등은 지속적인 전환을 통해 성과를 창출하겠다는 전략도 제시했다. AI 전환(AX)에 대해서는 특정 조직의 과제가 아닌 전 구성원이 참여해야 할 생존 과제로 규정했다. 이를 위해 ▲전사 AI 툴 활용 지원 ▲업무용 AI 개발 프로세스 정립 ▲아이디어 공유를 위한 AX 대시보드 구축 등을 추진할 계획이다. 경영 지표의 변화도 예고했다. SK텔레콤은 기존 상각 전 영업이익(EBITDA) 중심의 핵심 관리지표를 투하자본이익률(ROIC)로 전환한다. ROIC는 자본 효율성과 가치 창출 여부를 평가하는 지표로, 중장기 경쟁력과 투자 우선순위를 판단하는 데 활용된다. 매출과 이익의 양적 확대보다 투입 자본 대비 실질 성과를 중시하는 '질적 성장' 중심으로 경영 패러다임을 전환하겠다는 의미다. 정 대표는 SK텔레콤의 궁극적 목표로 '영구히 존속·발전하는 회사'를 제시하며, 이를 위한 조직문화 방향성으로 '역동적 안정성(Dynamic Stability)'을 강조했다. 구성원은 변화와 도전을 통해 성장하고, 회사는 실패를 감내할 수 있는 견고한 버팀목이 되겠다는 설명이다. 그는 “다시 뛰는 SK텔레콤이 되기 위해서는 회사가 지향하는 가치를 구성원 모두가 공유하고, 이를 실행할 진취적 역량과 단단한 내면을 갖춰야 한다”며 “이를 실현하는 드림팀이 되자”고 당부했다. 마지막으로 목민심서의 '청송지본 재어성의(聽訟之本在於誠意)'를 인용하며 “겸손과 존중의 자세로 구성원의 목소리를 경청하고, 최선의 의사결정을 내리겠다”고 약속했다.

2025.12.16 17:29진성우 기자

김태현 아이티로그인 대표, '62회 무역의 날' 대통령 표창 수상

아이티로그인(대표 김태현)은 김태현 대표가 '제 62회 무역의 날 기념식'에서 대통령 표창을 수상했다고 16일 밝혔다. 무역의 날 시상식은 산업통상자원부 주관, 한국무역협회 주최로 열렸다. 대한민국 무역 진흥을 기념하기 위해 매년 진행하는 국가 행사다. 해외 시장 개척과 수출증대 및 산업발전에 기여한 유공자들의 노고에 감사하고, 이들을 격려하기 위한 것이다. 아이티로그인 김태현 대표는 2025년 무역의 날 시상식에서 수출입분야 국가 경쟁력 강화에 기여한 공로를 인정받아 대통령 표창을 수상했다. 무역의 날 시상 내용 중 대통령 표창은 수출 확대, 고용 창출, 산업 경쟁력 강화 등 분야에서 성과를 보인 기업과 대표자에게 부여하는 최상위 권위를 자랑하는 정부 포상이다. 김태현 대표는 2001년 아이티로그인 설립 이후 20여년간 네트워크 장비를 비롯해 다양한 상품군을 수입 및 유통하며 국내 유관 산업 발전에 기여함을 인정받아 한국수입협회 이사로 선임된 바 있다. 네트워크 보안 솔루션을 정부공공기관 및 기업에 구축해 국내 산업의 경쟁력 제고에도 앞장서 왔다.아이티로그인은 글로벌 네트워크 분야 1위 기업 시스코의 솔루션을 조달분야에 유통하고 있는 선도기업으로, 1천1백여개 규모의 전국 파트너사들과 함께 강력한 기술지원 시스템을 갖추고 있다. 김태현 대표는 “다양한 IT솔루션과 제품들을 공공기업과 기업들에 공급하는 아이티로그인의 비즈니스 활동이 산업분야에 일부나마 도움이 된 것 같아 기쁘게 생각한다”라며 “앞으로도 좋은 제품을 국내 사용자들에게 공급하고, 반대로 장기적인 관점에서 수출을 통해 글로벌 시장 개척도 단계적으로 준비해 나갈 계획이다.국가로부터 받은 '대통령 표창' 수상이라는 신뢰와 인정이 더 빛을 발할 수 있도록 고객 그리고 파트너들과의 상생이 지속가능하도록 최선의 노력을 다 할 계획이다”고 말했다.

2025.12.16 17:28방은주 기자

엑스게이트, 국산 양자기술 소부장 지원사업 공급기업 선정

네트워크 보안 전문기업 엑스게이트(대표 주갑수)는 '국산 양자기술 소부장 보급 활용 지원 사업의에 공급기업에 선정됐다고 16일 밝혔다. 이 사업은 한국지능정보사회진흥원(NIA)과 한국정보통신진흥협회(KAIT)가 전담과 운영을 맡으며, 공급기업이 보유한 양자 기술을 맞춤형으로 수요 기업에 제공한다. 엑스게이트는 이번 지원사업에 부품군인 양자난수생성 칩 4종(AXQ1, AxEQU, AxIQP, AxEQP)과 함께, 차세대방화벽(NGFW)장비 전 라인업 및 통합보안솔루션(UTM) 장비군까지 총 17가지의 양자 기술 솔루션을 등록했다. 이는 엑스게이트의 양자 기술을 적용한 모든 솔루션을 등록한 것으로, 수요 기업의 다양한 요구를 모두 충족함은 물론 관련 설치와 적용에 빠르게 대응할 예정이라고 밝혔다. 올해 처음 시행한 이번 '양자기술 소부장 보급 활용 지원사업'은 외산에 의존하고 있는 양자 분야 소부장 국산화를 도모하고자, '양자 과학기술 및 양자산업 육성에 관한 법률'에 근거, 시행됐다. 자체 기술을 보유한 공급기업의 적정성을 평가하고, 양자 기술 도입을 희망하는 수요처를 모집 후, 수요 기업의 구매비용을 최대 1억까지 지원한다. 연구소·공공기관·대학교 등은 자부담금 없이 최대 한도까지 전액 지원이 가능하며, 중견·중소·벤처기업 등은 10% 이상의 자부담금 부담으로 엑스게이트 양자 기술을 접할 수 있다. 이번 공급기업에 등록된 엑스게이트의 모든 솔루션은 하드웨어 방식의 QRNG 기술과 소프트웨어 방식의 PQC 방식을 하이브리드 형태로 기본 제공한다. QRNG 모듈형에서부터 상용화된 PQC를 활용한 양자 VPN까지 공급이 가능한 국내 유일한 업체라고 회사는 강조했다. QRNG는 KCMVP 인증으로 신뢰성을 인정받았고, 뛰어난 연산 능력을 갖춘 양자컴퓨팅 환경에서도 해독 불가능한 네트워크 구축이 가능하다고 회사는 밝혔다. PQC 방식은 미국 NIST(국립표준기술연구) 표준 선정 PQC알고리즘(CRYSTALS-KYBER) 사용이 가능하다. 엑스게이트는 국가 차원의 첫 양자 분야 지원사업의 공급기업 등록에 이어, 내년에도 공급기업으로 참여, 다양한 분야의 양자 기술 시장 공략을 이어갈 계획이다. 엑스게이트 주갑수 대표는 “이번 사업의 공급기업에 선정된 것은 우리가 보유한 양자 기술의 신뢰성을 인정받은 것”이라며 “저렴한 비용으로 더 다양한 분야에 양자 기술을 공급할 수 있는 이번 사업의 성공을 위해, 관련 투자와 컨설팅 및 기술지원 등의 지속적인 노력을 이어갈 것”이라고 밝혔다.

2025.12.16 17:18방은주 기자

디플정위 AI 설계자 품은 포티투마루…공공 AX 시장 '정조준'

한국형 인공지능 전환(AX) 생태계 확장에 본격 나서겠다는 포부를 밝힌 포티투마루가 정부의 인공지능(AI)·플랫폼 혁신을 위해 앞장섰던 새로운 인물을 영입해 공공시장 공략에 본격 나선다. 16일 업계에 따르면 포티투마루는 지난 달 디지털플랫폼정부위원회 해체로 이달 1일 임기가 끝난 이승현 AI플랫폼혁신국장을 최근 부사장으로 영입했다. 실무형 정책 전문가로 평가받는 이 부사장은 외부 전문가 대상 전문임기제 공무원으로 디플정위에 합류해 그간 공공부문에 AI를 어떻게 접목할 것인지에 대한 기획과 실행을 주도했다. 특히 산업계·학계와의 상시적인 소통을 바탕으로 현장의 의견을 정책에 반영하는 데 주력해왔으며 공공 행정에 AI를 실질적으로 내재화하기 위한 제도·플랫폼 설계에 관여했다. 업계에서는 기술 이해도와 정책 감각을 동시에 갖춘 인물로 평가받는다. 이 부사장은 자신의 소셜미디어(SNS)를 통해 "포티투마루는 단순히 거대언어모델(LLM) 활용을 넘어 MRC(기계독해), RAG(검색증강생성), LLM 튜닝 등 앤서링 AI(Answering AI) 구현에 필요한 독보적인 노하우를 보유하고 있다"며 "특히 공공 분야 AI 도입의 가장 중요한 이슈인 '환각 방지', '정확도', '내부 자료 기반 생성' 등에 필요한 핵심 기술을 모두 갖추고 있다"고 평가했다. 이어 "3년 이상 공공 분야 AI 도입을 위해 노력해왔던 제 경험과 노하우를 이제는 수요자가 아닌 공급자 입장에서 신뢰할 수 있는 공공 AI 구현에 일조하고자 한다"고 덧붙였다. 이처럼 포티투마루가 이 부사장을 영입한 이유는 '공공 AX' 시장이 본격적인 경쟁 국면에 진입했다고 판단했기 때문으로 분석된다. 또 ▲공공기관 수요 이해 ▲정책 방향성 예측 ▲행정 조직 내부 의사결정 구조에 대한 이해를 갖춘 인물을 통해 기술 중심 기업에서 '공공 AX 파트너'로 도약하려는 전략적 선택으로도 풀이된다.공공부문의 AI 도입은 그동안 시범사업이나 연구·기획 단계에 머무르는 경우가 많았다. 그러나 새 정부 출범 이후 공공 영역에서도 AI를 단순 보조 수단이 아닌 행정 업무 전반에 내재화해야 할 핵심 인프라로 인식하는 흐름이 뚜렷해지고 있다. 또 민원 대응, 법령·지침 해석, 정책 검토, 행정 문서 처리 등 고난도 지식 노동 영역에서 AI 활용 요구가 증가하면서 공공 AX의 평가 기준도 바뀌고 있다. AI를 도입했는지에 대한 여부보다 AI가 실제로 업무 효율과 품질을 얼마나 개선했는지가 관건이 되고 있는 것이다. 이 과정에서 공공부문 특유의 ▲환각(hallucination) 문제 ▲보안과 데이터 주권 ▲정책 책임성 ▲행정 맥락 이해 등 높은 진입 장벽이 부각되면서 기술력만으로는 시장을 공략하기 어렵다는 인식도 확산되고 있다. 이에 일각에선 포티투마루가 이 부사장 영입을 통해 기술·정책·현장을 잇는 삼각 구도를 완성함으로써 공공 AX를 단기 사업이 아닌 국가 단위 AI 전환 인프라 시장으로 보고 선제적으로 포지셔닝에 나섰다는 평가를 내놨다. 업계 관계자는 "이제 공공 AX는 사전검증(PoC)을 잘하는 기업보다 정책과 행정을 이해하며 장기적으로 운영할 수 있는 파트너를 찾는 시장으로 변하고 있다"며 "포티투마루의 이번 인사는 그 변화를 정확히 읽은 움직임"이라고 말했다.김동환 포티투마루 대표는 "이 부사장이 디플정위 국장으로서 공공 AI 도입에 대해 전략적 관점, 기획적 관점에서 고민을 많이 해 왔던 점을 높게 봤다"며 "우리가 그동안 다양한 산업 분야에서 특화해 AI 융합을 추진해 온 기술력을 쌓아왔던 만큼, 이 부사장의 경험을 결합하는 우리나라 공공 AX 발전에 있어 큰 시너지를 낼 수 있을 것으로 기대한다"고 밝혔다.

2025.12.16 16:49장유미 기자

SGA솔루션즈, 3년 연속 주식배당..."보안·투자 투트랙 성장 주주환원 강화"

통합 IT보안 전문기업 SGA솔루션즈(대표 최영철)는 주식배당을 실시한다고 16일 공시를 통해 밝혔다. 이번 배당은 3년 연속 진행하는 주식 배당으로, 배당률은 3%이며 총 265만6032주의 신주가 배당된다. 12월 31일까지 주식을 보유한 주주는 주당 0.03주의 주식 배당을 받을 수 있다. 배당 승인 절차는 내년 3월 정기주주총회에서 이뤄질 예정이다. 회사 관계자는 “이번 주식 배당은 회사가 구축해 온 성장 모멘텀을 주주가치로 환원하기 위한 조치”라며 “중장기 기업가치 도약을 가속화하기 위한 전략적 결정”이라고 설명했다. SGA솔루션즈는 서버·엔드포인트·클라우드를 아우르는 통합 보안 포트폴리오와 풀스택 제로트러스트 솔루션 'SGA ZTA'를 기반으로 금융·공공·기업 시장에서 공격적인 시장 확대 전략을 전개하고 있다. 특히 시스템 접근제어 자회사 '에스지앤'과 엔드포인트 보안 자회사 'SGA이피에스'와의 합병을 통해 모든 보안 역량을 본사 체계로 일원화해 기술·제품영업 전 과정에서 시너지를 창출할 수 있는 구조를 구축했다. 이를 통해 국내 제로 트러스트 보안 시장에서 경쟁 우위를 공고히 하고, 시장 지배력 확대를 더욱 가속화할 계획이다. 또 다른 성장 축인 투자 부문에서도 성과가 본격화하면서, SGA솔루션즈의 중장기 경영 전략이 탄력을 받고 있다. 투자 자회사 액시스인베스트먼트의 실적이 빠르게 개선되며, 연결 기준 기업가치 상승 효과도 가시화하고 있다. 특히 켐트로닉스, 그래피 등 핵심 포트폴리오의 가치가 크게 확대되면서 액시스인베스트먼트의 사상 최대 실적이 기대된다고 회사는 짚었다. 아울러 아로마티카, 비츠로넥스텍, 엔비알모션 등 주요 포트폴리오의 연이은 상장 및 상장 예정에 더해, 퓨리오사AI 역시 유니콘 등극을 앞두고 있어 중장기적으로 대규모 회수 기대감이 한층 강화되고 있다는 설명이다. 최영철 SGA솔루션즈 대표는 “보안과 투자 양 축의 견조한 성장을 통해 회사의 중장기 성장 기반이 한층 강화되고 있다”며 “이번 주식배당은 그 성과를 주주와 적극 공유하기 위한 조치로, 앞으로도 지속 가능한 실적 성장과 책임 있는 주주환원을 이어가겠다”고 밝혔다.

2025.12.16 16:46방은주 기자

양봉열 로그프레소 대표 "2028년 상장...매출 350억 달성"

보안 정보 및 이벤트 관리(SIEM) 전문 기업 로그프레소(대표 양봉열)가 160억원 규모의 시리즈 B 투자 유치에 성공했다. 이를 바탕으로 SIEM 전문 기업에서 나아가 XDR(확장 탐지 및 대응) 기업으로 도약하며, 국내 보안 기업과의 유기적인 연계를 통해 더 나은 서비스와 솔루션을 고객에게 제공하겠다는 청사진을 제시했다. 로그프레소는 16일 이같은 내용을 골자로 한 기자간담회를 개최하고 투자 유치 사실과 향후 비전 및 중장기 사업 전략을 공유했다. 이날 간담회에서 양봉열 로그프레소 대표는 "기업은 수많은 보안 제품을 도입해 사용하고 있는데, 그 수치만 해도 금융사의 경우 80개가 넘는다"며 "이 정도 규모가 되면 보통은 계약하고 유지 및 관리하는 일만 해도 보통이 아니다"고 진단했다. 그는 관리해야 할 자산의 범주가 확장되고 이에 대한 전반적인 위협 가시성, 통제력을 유지하기 위해 보안 제품을 통합해달라는 수요가 늘어나고 있다고 진단했다. 이에 로그프레소는 많은 종류의 보안 제품을 하나로 통합하는 통합 보안 관제 플랫폼을 제공하고 있는 회사다. 양 대표는 "일반적으로 많은 보안 제품을 통합해 가시성을 구현하려고 하면 적게는 3억원, 많게는 6억~10억원의 예산이 필요하다"며 "로그프레소는 SaaS(서비스형 소프트웨어) 형태로 클라우드 서비스를 제공함으로써 중소기업이나 중견기업도 부담 없이 구독형으로 통합 보안을 구현할 수 있도록 지원한다"고 밝혔다. 뿐만 아니라 로그프레소는 고객사의 보안 담당자가 보다 편리하게 통합 플랫폼을 이용할 수 있도록 인공지능(AI) 기반의 보안 운영도 지원하고 있다. 실제로 양 대표가 로그프레소 제품을 시연한 동영상에서는 자연어로 플랫폼 AI 어시스턴트에게 요청하자 이에 맞춰 동작하는 등 지시를 수행하는 것으로 나타났다. 중소·중견 보안기업의 숙련되지 않은 담당자라도 쉽게 플랫폼을 이용할 수 있도록 지원하고 있는 셈이다. 양 대표는 "글로벌 벤더사의 경우 많은 M&A(기업결합)을 통해 XDR 통합 보안 체계를 구현하고 있지만, 국내에서는 당장 조단위 글로벌 벤더사를 상대할 통합 보안 체계 기반 플랫폼이 없는 상태"라며 "로그프레소가 글로벌 시장에 진입하기 위한 기반이 되고자 한다. 국내 보안 시장을 리드하고 있는 벤더사와 협업을 통해 글로벌 제품에도 대응할 수 있는 XDR 플랫폼을 출시하는 것이 향후 목표"라고 밝혔다. 이어 로그프레소의 향후 전략과 관련해서는 구동언 로그프레소 사업본부장(전무이사)이 설명했다. 구 본부장은 글로벌 사이버보안 회사로 도약하기 위한 세가지 핵심 전략을 공개했다. 구체적으로 ▲SaaS SIEM 사업 확대 ▲XDR 벤더 전환 ▲해외 시장 진출 등이다. 구 본부장은 "클라우드 SIEM의 대중화를 선도해 중견기업에서도 SIEM을 손쉽게 도입할 수 있도록 지원하는 한편, XDR로의 진화를 위해 탐지부터 능동적 대응까지 가능하도록 기반을 마련할 것"이라며 "'로그프레소 얼라이언스'를 기반으로 풀스택 XDR 생태계를 완성하는 것을 목표로 우선 일본 시장에서 성공 모델을 확보한 후 글로벌 시장에 도전장을 내밀겠다"고 밝혔다. 이날 박형근 로그프레소 CFO(최고 재무 책임자)는 로그프레소가 그린 청사진에 구체적인 수치를 더해 설명을 이어갔다. 박 CFO는 "이번 시리즈B 투자금인 160억원으로 SaaS 사업을 가속화하고 AI 에이전트를 개발, XDR 플랫폼 고도화와 일본 시장 진출에 사용할 계획"이라며 "2028년까지 매출 350억원을 달성하고, 3천억원 이상의 기업가치로 상장하는 것을 목표로 하고 있다. 최근 대신증권과 상장 주관사 계약을 체결했다"고 설명했다. 박 CFO는 상장 형태에 대해 "일반 상장일지 특례 상장 일지는 아직 정하지 않았다"고 덧붙였다.

2025.12.16 15:53김기찬 기자

AI에 쏟아붓는 돈 33% 늘었는데...기업 절반 "본전도 못 찾았다"

전 세계 기업들이 AI와 국제 정세 변화라는 두 가지 큰 변화 속에서 기술과 인력 준비의 중요한 전환점을 맞고 있다. 세계 최대 규모의 IT 인프라 서비스 기업 킨드릴(kyndryl)이 21개국 3,700명의 경영진을 대상으로 조사한 결과, 기업들은 지난 1년간 AI에 투자하는 돈을 평균 33% 늘렸지만, 실제로 투자한 만큼 성과를 낸 곳은 절반(54%)에 그쳤다. 특히 87%는 AI가 앞으로 12개월 안에 회사의 업무 방식을 완전히 바꿀 것이라고 예상했다. 미래 위험 대비 "제대로 준비됐다" 31%뿐... 사이버 공격이 가장 큰 걱정 킨드릴이 발표한 리포트에 따르면, 2024년 첫 조사에서 드러난 문제가 2025년에도 여전했다. 경영진의 90%는 자사의 IT 시스템이 최고 수준이라고 답했지만, 앞으로 닥칠 위험에 제대로 대비하고 있다고 답한 비율은 31%에 불과했다. 이는 전년 대비 겨우 2%포인트 오른 수치다. 외부 위험 중 가장 걱정되는 것은 사이버 공격으로, 준비가 됐다고 답한 곳은 37%뿐이었다. 실제로 82%의 회사가 지난 1년간 사이버 관련 사고를 겪었으며, 주요 원인은 사람의 실수(35%), 네트워크 문제(30%), 해킹(28%) 등이었다. 킨드릴 브릿지 데이터를 보면, 중요한 네트워크와 서버의 25%가 이미 수명이 다한 상태였고, 57%의 회사는 기본 기술 시스템 문제 때문에 새로운 기술 도입이 늦어지고 있다고 답했다. 특히 소매업(32%), 통신업(29%), 제조업(29%)에서 오래된 시스템 비율이 높았다. AI 투자는 늘었지만 성과는 절반만... 복잡한 시스템 통합이 발목 AI에 투자하는 돈은 지난 1년간 평균 33% 늘었고, 68%는 AI에 "많은 돈"을 투자하고 있다. 하지만 실제로 투자 대비 성과를 본 곳은 54%에 그쳤다. 이는 작년보다 12%포인트 오른 수치지만, 여전히 절반 가까이는 제대로 된 성과를 내지 못하고 있다. AI 투자 성과를 증명해야 한다는 압박을 느끼는 곳은 61%로, 이는 작년보다 늘어난 수치다. AI 투자가 실패한 주요 이유로는 생각보다 복잡한 시스템 통합(35%), 전문 인력 부족(29%), 규제 문제(29%)가 꼽혔다. 기술 투자를 확대하는 데 가장 큰 장애물은 복잡한 기술 환경(31%), 규제 준수 문제(31%), 사업부와 기술팀 간 의견 조율 어려움(26%)이었다. 57%는 혁신 프로젝트가 시범 단계를 넘지 못하고 멈춘다고 답했고, 72%는 실제로 확대할 수 있는 것보다 더 많은 시범 프로젝트를 진행 중이라고 응답했다. 국제 정세 변화에 클라우드 전략 수정... 65%가 데이터 저장 방식 바꿔 국제 정세 변화와 규제 강화로 기업들은 데이터를 어디에 저장하고 어떻게 관리할지 다시 고민하고 있다. 65%의 회사가 새로운 규제, 공급망 문제, 관세 등에 대응해 클라우드(인터넷 기반 데이터 저장) 전략을 바꿨다고 답했다. 데이터를 자국에 보관해야 한다는 규제(83%), 관세와 공급망 지연(83%), 국제 정세 불안(82%)이 IT 결정에 더 중요해졌다는 응답이 나왔다. 75%는 전 세계에 분산된 클라우드 환경에서 데이터를 관리하는 것에 대한 우려가 커지고 있으며, 86%는 클라우드 업체의 국적과 규제 준수 여부가 선택 시 중요한 요소가 되고 있다고 답했다. 흥미로운 점은 CEO의 70%가 현재 클라우드 시스템을 "계획적으로 구축한 것이 아니라 우연히 이렇게 됐다"고 답했다는 것이다. 그리고 95%는 기회가 주어진다면 다르게 했을 것이라고 응답했다. 다시 한다면 바꾸고 싶은 점으로는 보안과 규제 준수에 더 집중(40%), 시스템 통합의 복잡성을 미리 이해(36%), 부서 간 소통 개선(36%)이 꼽혔다. 직원들 AI 준비 안 됐다... 87%는 "1년 안에 일하는 방식 완전히 바뀐다" 예상 경영진의 87%는 AI가 앞으로 12개월 안에 회사의 업무 방식과 역할을 완전히 바꿀 것이라고 믿고 있지만, 대부분은 직원들이 AI를 제대로 활용할 준비가 안 됐다고 우려하고 있다. 직원들이 AI를 잘 활용할 준비가 됐다고 답한 비율은 29%에 불과했다. 기술 직원의 61%와 일반 직원의 43%만이 매주 AI를 사용하고 있어, 아직 활용도가 낮은 편이다. AI가 직원들에게 미칠 영향에 대한 주요 걱정거리로는 AI를 제대로 쓸 기술 능력 부족(41%), AI 시대에 필요한 사고력과 판단력 부족(39%), AI로 일자리를 잃은 직원 재교육 방법(38%)이 꼽혔다. 조직 문화가 변화에 잘 적응하는 회사(36%)는 IT 시스템이 미래 위험에 잘 대비되어 있다고 답할 가능성이 22%포인트 높았고, AI 투자 성과를 낼 가능성도 15%포인트 높았다. 하지만 CEO의 48%는 회사 문화가 혁신을 방해한다고 답했고, 45%는 의사결정이 너무 느리다고 응답했다. FAQ (※ 이 FAQ는 본지가 리포트를 참고해 자체 작성한 내용입니다.) Q1. AI에 투자하는 돈은 늘었는데 왜 절반은 실패하나요? A1. 가장 큰 이유는 기존 시스템과 AI를 연결하는 것이 예상보다 복잡해서입니다(35%). 또한 AI를 다룰 수 있는 전문 인력이 부족하고(29%), 규제 문제도 있습니다(29%). 많은 회사가 AI를 도입했지만 실제로 업무에 제대로 적용하는 데 어려움을 겪고 있습니다. Q2. 왜 많은 기업이 클라우드 전략을 바꾸고 있나요? A2. 65%의 회사가 데이터를 자국에 보관하라는 규제, 관세, 공급망 문제 등 국제 정세 변화 때문에 클라우드 전략을 바꿨습니다. 데이터를 어디에 저장하고 어떻게 관리할지에 대한 규제가 강화되면서, 기업들은 보안과 규제 준수를 중심으로 전략을 다시 짜고 있습니다. Q3. 회사가 AI 시대에 직원들을 준비시키려면 어떻게 해야 하나요? A3. 91%의 회사가 교육과 재교육을 중요하게 생각하고 있지만, 변화에 잘 적응하는 조직 문화를 가진 곳이 더 좋은 성과를 냅니다. 직원들을 AI 도입 과정에 참여시키고(44%), AI 사용에 대한 윤리 기준을 만들며(44%), AI 도입 목표와 과정을 투명하게 공개하는 것(40%)이 중요합니다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.12.16 15:33AI 에디터 기자

'쿠팡 사태' 후 더 교묘해졌다…연말 배송 조회 노린 스미싱 '빨간불'

연말 쇼핑 시즌을 앞두고 배송 조회를 노린 사이버 공격이 전 세계적으로 급증하고 있는 것으로 나타나 각별한 주의가 필요할 것으로 보인다. 16일 노드VPN의 '스레트 프로텍션 프로(Threat Protection Pro™)' 분석에 따르면, 지난 한 달간 우편·배송 서비스를 사칭한 악성 웹사이트가 전월 대비 86% 증가한 것으로 나타났다. 사이버 범죄자들은 배송 수요가 집중되는 시기를 노려 사칭 방식과 공격 수법을 더욱 정교하게 발전시키고 있다. 최근에는 AI를 활용해 실제 배송 안내 메시지와 거의 구분되지 않는 문구를 자동 생성하는 사례가 늘어나면서 소비자가 위협을 식별하기 더욱 어려워지고 있다. 노드VPN이 수집한 글로벌 브랜드 사칭 데이터를 보면 DHL이 가장 많이 사칭된 브랜드로 나타났다. 관련 악성 사이트는 불과 한 달 만에 206% 증가했다. 이어 DPD 그룹을 사칭한 사이트는 16% 증가했으며, 미국 우정공사(USPS)는 850%로 가장 가파른 증가율을 기록했다. 이러한 사이트는 ▲관세 미납 ▲주소 오류 ▲배송 보류 등 긴급 상황을 위장해 소비자의 불안감을 자극하고 링크 클릭을 유도하는 방식으로 진화하고 있다. 문자 기반 피싱인 '스미싱(Smishing)'도 빠르게 확산되는 모습이다. 노드VPN 조사에서 응답자의 38%가 배송 사기를 경험했다고 답했으며, 대부분 문자메시지를 통해 피해가 발생한 것으로 나타났다. 문자메시지는 이메일보다 열람률이 월등히 높아 사이버범죄자에게 유리한 공격 경로로 작용하고 있다. 미국 연방거래위원회(FTC) 자료에 따르면 문자 사기 피해 규모는 꾸준히 증가해 2024년 피해액은 총 4억7천만 달러로 집계됐다. 이는 2020년 대비 5배 이상 급증한 수치다. 한국 역시 글로벌 추세에서 예외가 아니다. 최근 약 3천370만 명의 개인정보가 유출된 쿠팡 사례는 ▲이름 ▲주소 ▲전화번호 등 실사용 정보를 기반으로 더욱 정교한 스미싱(Smishing)·피싱(Phishing) 공격이 구성될 수 있음을 보여준다. 특히 한국은 문자메시지와 메신저 기반 배송 알림 이용률이 높아 사칭 공격에 취약하다. 실제로 국내에서 유통되는 스미싱(Smishing) 메시지도 한국어 표현과 이용 행태에 맞게 빠르게 현지화되고 있다. 이에 노드VPN은 배송 알림을 받았을 때 메시지에 포함된 링크를 클릭하기보다 배송사의 공식 웹사이트나 앱에서 주문 정보를 직접 조회하는 것이 가장 안전하다고 조언했다. 최근 발신 번호나 URL을 실제와 유사하게 조작하는 스푸핑(Spoofing) 기법이 증가하고 있어 단순한 발신자 정보만으로 진위를 판별하기 어렵다는 점도 강조했다. 노드VPN 최고기술책임자(CTO) 마리우스 브리에디스는 "연말 쇼핑 성수기에 스미싱(Smishing)과 스푸핑(Spoofing) 기반의 배송 사기가 급증하는 가운데, 최근 쿠팡에서 수천만 명의 개인정보가 유출된 사례는 기본 정보만으로도 정교한 피싱이 가능해졌다는 사실을 다시 한 번 보여준다"며 "의심스러운 메시지의 링크를 클릭하지 않는 것은 물론 ▲강력한 비밀번호 설정 ▲2단계 인증 사용 ▲VPN 활용 등 기본적인 보안 수칙을 지키는 것이 무엇보다 중요하다"고 말했다.

2025.12.16 14:22장유미 기자

메가존소프트, 구글 클라우드 손잡고 클라우드·AI 전문성 강화 가속

메가존클라우드의 관계사인 메가존소프트가 구글 클라우드와 함께 추진한 기술 역량 강화 프로그램에서 괄목할 성과를 내며 사내 클라우드·인공지능(AI) 전문성 강화에 한층 속도를 내고 있다. 메가존소프트는 올해 구글 클라우드와 협력해 구글 클라우드 자격증 교육프로그램을 운영하며 200건의 프로페셔널 자격증을 포함해 220여 건의 구글 클라우드 신규 자격증 취득을 이끌어 냈다고 16일 밝혔다. 이를 통해 회사의 구글 클라우드 공인 자격증 누적 보유 수는 340건을 넘어섰다. 구글 클라우드 프로페셔널 자격증은 클라우드 데이터 분석, 머신러닝, 보안, 데브옵스 등 주요 기술 분야에서의 실무 역량을 검증해 부여하는 인증이다. 최근 기업들의 AI·데이터 활용이 확대되면서 관련 자격에 대한 수요도 빠르게 증가하고 있다. 메가존소프트는 이러한 시장 변화에 선제적으로 대응하기 위해 ▲클라우드·AI 교육 강화 ▲실습 중심의 교육 과정 개설 ▲자격시험 비용 지원 등 직원들의 전문성 강화 프로그램을 가동했다. 특히 6~10월까지 전 직원을 대상으로 아키텍트·데이터·AI 세 분야에서 기초부터 심화까지 총 20여 회의 구글 클라우드 교육을 운영했다. 이를 통해 AI 기초 과정은 물론 아키텍트, 데이터 엔지니어링, 머신러닝 등 실습 기반의 직무 전문 교육을 제공하며 현업 중심의 역량을 강화했다. 특히 이번 교육을 통해 구글 클라우드가 생성형 AI 실무 역량을 입증하는 전문 자격증인 '생성형 AI 테크니컬 전문가 배지(Gen AI Technical Expert Badge)' 취득자도 10여 명 배출했다. 이 자격증은 생성형 AI 모델, 프롬프트 설계, 버텍스(Vertex) AI 활용 등 실습 기반 평가를 통과한 개인만 취득할 수 있다. 이번 성과로 메가존소프트는 총 15명의 생성형 AI 기술 전문가 배지 보유 인력을 확보하게 됐다. 메가존소프트는 이 같은 역량 강화를 통해 구글 클라우드 기반 AI 다국어 번역 서비스, 교육용 AI 챗봇 서비스 구축 등 다양한 AI 프로젝트를 수행하며 기술 전문성을 확대하고 있다. 메가존소프트 진건 구글 클라우드 사업 총괄은 "AI·데이터·클라우드 기술이 기업 비즈니스 경쟁력의 핵심이 되면서 내부 전문 인재 확보의 중요성이 날로 커지고 있다"며 "구글 클라우드와의 협업을 더욱 강화해 고객 비즈니스 성과에 직접적으로 기여할 수 있는 기술 인재를 육성을 지속할 것"이라고 말했다.

2025.12.16 14:09장유미 기자

암호화, 위기를 기회로 바꾸는 경영 의사결정

올해 국내외에서 발생한 대규모 개인정보 유출 사고는 사이버 보안이 곧 경영 위기임을 여실히 드러냈다. 국내 최대 이커머스 플랫폼 쿠팡에서는 약 3370만 명의 개인정보가 유출됐고, 이름, 주소, 전화번호는 물론 아파트 동호수와 공동현관 비밀번호, 구매 이력까지 암호화되지 않은 채 저장됐던 것으로 확인됐다. 전 국민 3분의 2에 해당하는 정보가 무단으로 노출되자 고객 신뢰는 빠르게 무너졌고, 쿠팡은 징벌적 손해배상 적용 논의라는 불명예를 안게 될 위기에 처했다. 피해는 단순히 기술적 문제에 그치지 않는다. 유출된 정보는 보이스피싱, 스미싱 등 2차 범죄에 악용될 우려가 크며, 개인정보보호위원회는 쿠팡 사고 이후 3개월간 다크웹을 포함한 인터넷상 개인정보 유출 및 불법유통 모니터링을 강화하고 있다. 쿠팡은 최대 1조 2000억 원에 이를 수 있는 과징금과 천문학적인 민사 배상 비용, 그리고 무너진 고객 신뢰를 회복하는 데 드는 보이지 않는 비용까지 눈덩이처럼 불어나고 있다. 이와 유사한 사례는 가까운 일본에서도 찾아볼 수 있다. 2024년 일본 대형 음료 기업 아사히그룹은 랜섬웨어 공격을 받아 고객 150만 명과 직원 등 약 200만 건의 개인정보가 유출됐다. 공격으로 물류 시스템이 마비되며 일부 제품 출하가 중단됐고, 매출은 전년 대비 40% 급감했다. 데이터를 탈취당한 순간, 사업이 멈춘 것이다. 역설적이게도 랜섬웨어 공격을 방어하는 가장 효과적인 방법 중 하나가 바로 '암호화'다. 최근 랜섬웨어 공격자들은 복구를 불가능하게 만들기 위해 백업 데이터까지 암호화하거나 삭제한다. 한국인터넷진흥원(KISA) 조사에 따르면 국내 랜섬웨어 피해 사고 중 43%가 백업파일까지 감염됐다. 하지만 기업이 백업 데이터를 사전에 암호화하고 네트워크에서 분리해 보관한다면, 공격자가 접근하더라도 복호화 키 없이는 백업을 파괴할 수 없다. 이러한 사건들은 데이터 자체의 보호, 즉 암호화가 필수적임을 시사한다. 쿠팡 사례처럼 암호화되지 않은 데이터는 유출 즉시 악용 가능한 상태가 되지만, 암호화된 데이터는 탈취되더라도 복호화 키 없이는 무용지물이다. 개인정보보호법과 정보통신망법은 주민등록번호 등 고유식별정보, 비밀번호, 신용카드번호를 안전한 암호 알고리즘으로 암호화해 저장하도록 의무화하고 있으며, 개정법은 암호화 등 안전조치 기준을 위반한 경우 대표이사나 임원의 형사처벌을 강화했다. 그러나 암호화는 법적 의무를 넘어 경영 전략으로 접근해야 한다. 해킹을 100% 막는 것은 불가능하지만 유출되더라도 피해를 최소화할 수 있다. 만약 유출된 쿠팡 고객 정보의 암호화와 키 관리가 정상적으로 돼 있었다면, 유출로 인한 실질적인 피해와 고객 신뢰 추락을 막을 수 있었다. 이것이 바로 '사업 연속성 확보'다. 데이터 보안은 더 이상 IT 부서만의 기술적 과제가 아니며, 사이버 공격은 기업의 주가와 매출, 브랜드 가치를 직격하는 중대한 경영 리스크다. 따라서 이제 모든 기업의 경영진은 암호화를 비용이 아닌 투자로 봐야 한다. 고객 이탈, 법적 책임, 금전적 손실, 브랜드 신뢰 복구 비용 등을 고려하면, 이는 그 어떤 사후 대응보다 경제적인 방어책이다. 더구나 각국의 개인정보보호 규제는 점점 강화되고 있다. 암호화는 이제 규제 준수 차원을 넘어, 고객 신뢰를 지키고 브랜드 가치를 보호하는 필수 경영 의사결정이며, 위기 상황에서 기업 회복 속도를 결정하는 핵심 변수다. 암호화가 핵심 경영 전략으로 부상하면서, 기업들은 단순히 '암호화 기술'만이 아니라 '검증된 적용 경험'을 찾기 시작했다. 암호화 도입 시 가장 큰 우려는 "시스템 성능이 떨어지지 않을까"인데, 실제로는 구축 노하우에 따라 결과가 완전히 달라진다. 오랜 기간 다양한 환경에 적용된 제품일수록 최적화 경험이 축적돼 오히려 성능이 개선되는 경우도 많다. 이런 관점에서 펜타시큐리티의 암호플랫폼 '디아모(D.AMO)'는 주목할 만하다. 2004년 국내 최초로 데이터 암호기술을 상용화한 이래 21년간 다양한 산업과 시스템에 적용되며 노하우를 쌓아왔다. 2025년 현재까지 18년간 누적 조달 점유율 55%를 기록하며 한국 시장에서 신뢰를 입증했고, 2004년 일본 진출 이후 20년 넘게 현지에서도 입지를 구축했다. 일본 법인과 파트너 네트워크를 통해 양국의 규제와 비즈니스 환경을 모두 이해하는 현지화된 대응이 가능하다는 점에서, 한일 크로스보더 비즈니스를 운영하는 기업에게는 실질적인 선택지가 될 수 있다. 유독 개인정보 유출 사고가 많았던 2025년, 데이터가 곧 기업의 핵심 자산인 지금 사이버 공격은 '언제 닥칠지 모르는 현실'이다. 여기서 중요한 것은 공격을 받았을 때 사업을 지속할 수 있느냐다. 암호화는 그 질문에 실질적인 답을 제시한다. 사고 이후 복구 비용을 감당할 것인지 아니면 지금 암호화에 투자해 회복 탄력성을 확보할 것인지에 대한 선택은 경영진의 몫이다. 그 결정이 기업의 미래를 좌우한다.

2025.12.16 12:50방은주 기자

AI 수익은 아직인데…글로벌 CEO 68% "투자 늘린다"

글로벌 주요 기업 최고경영자(CEO)들이 투자 대비 성과가 불확실함에도 불구하고 인공지능(AI)에 대한 투자를 더욱 확대할 계획인 것으로 나타났다. AI가 아직 기대만큼의 수익을 내지 못하고 있음에도, 장기적으로 기업 경쟁력을 좌우할 핵심 기술이라는 인식이 확산되고 있다는 분석이다. 16일 컨설팅 기업 테네오에 따르면 전 세계 매출 10억 달러(약 1조4천억원) 이상 상장사 CEO 350여 명을 대상으로 실시한 연례 설문조사에서 응답자의 68%가 2026년 AI 투자 규모를 늘릴 계획이라고 답했다. 이는 현재 진행 중인 AI 프로젝트 가운데 절반 이하만이 투자 비용을 상회하는 수익을 내고 있음에도 불구하고, AI 투자를 지속·확대하겠다는 의지로 풀이된다. 설문 결과에 따르면 기업들은 AI를 마케팅과 고객 서비스 분야에서 가장 효과적으로 활용하고 있는 반면, 보안·법무·인사(HR) 등 리스크가 큰 영역에서는 여전히 적용에 어려움을 겪고 있는 것으로 나타났다. 테네오는 상당수 기업이 AI를 실험적 단계에서 실제 비즈니스 전환 단계로 옮기는 과정에 있다고 분석했다. 투자 회수 시점에 대한 인식에서는 CEO와 투자자 간 시각차도 뚜렷했다. 기관투자가 400여 명을 대상으로 한 별도 조사에서 응답자의 53%는 AI 투자가 6개월 이내에 성과를 낼 것으로 전망했다. 반면 연 매출 100억 달러(약 14조원) 이상 대기업 CEO의 84%는 성과 가시화까지 6개월 이상이 걸릴 것으로 내다봤다. AI가 고용에 미치는 영향에 대해서는 시장 예상과 다른 결과도 나왔다. 전체 응답 CEO의 67%는 AI 도입이 신입 인력 채용을 늘릴 것이라고 답했으며 58%는 임원급 고위 리더십 인력도 증가할 것으로 전망했다. 자동화로 인한 인력 축소보다는 AI 활용을 위한 조직 재편과 역할 확대가 동시에 이뤄질 가능성을 시사하는 대목이다. 이와 함께 글로벌 경제와 인수합병(M&A)에 대한 전망도 함께 제시됐다. 대기업 CEO 중 31%만이 내년 상반기 글로벌 경기 개선을 예상해 전년 대비 크게 낮아진 반면, 중소기업 CEO의 80%는 경기 개선을 기대한다고 답했다. 또 전체 CEO의 78%는 2026년 글로벌 M&A 활동이 증가할 것으로 전망했다. 폴 키어리 테네오 최고경영자(CEO)는 "AI 혁신은 여전히 최우선 투자 과제로, 다수의 CEO들이 이미 변화 대응에 도움이 되고 있다고 판단 중"이라며 "투자자들이 실질적인 변화와 성과를 요구하는 시점에서 기업 리더들에게 AI 전환은 더 이상 위험이 아니라 기회로 인식되고 있다"고 말했다.

2025.12.16 10:50한정호 기자

카스퍼스키, ISO/IEC 27001 재인증 획득

글로벌 사이버보안 기업 카스퍼스키(한국 지사장 이효은)는 국제 정보보호 표준인 ISO/IEC 27001:2022 재인증을 획득했다고 16일 밝혔다. ISO/IEC 27001은 지난 20년간 전 세계에서 가장 널리 활용되는 정보보호 표준이다. 정보보호관리체계의 구축, 운영, 지속적 개선을 위한 모범 사례를 규정하고, 조직 내 민감 정보 보호를 위한 체계적·구조적 관리 방식을 제공한다. 아울러 정보보호 리스크 식별 및 평가, 리스크 대응을 위한 통제 적용, 그리고 효과성 모니터링 및 검토를 위한 프레임워크도 제시한다. 카스퍼스키는 독립 인증기관의 평가를 통해 인증을 획득했다. 이번 평가 범위에는 ▲카스퍼스키 시큐리티 네트워크 인프라를 기반으로 악성 및 의심 파일 제공에 사용되는 관리 시스템 ▲회사의 분산 파일 시스템에 저장된 파일의 안전한 보관 및 접근 ▲통계처리 시스템 등이 포함됐다. 해당 인증은 스위스 취리히, 독일 프랑크푸르트, 캐나다 토론토, 러시아 모스크바 등에 위치한 카스퍼스키 데이터센터에 적용된다. 인증 절차 과정에서 감사인들은 문서 검토, 다양한 부서 직원 인터뷰, 기술 및 조직적 보호 조치 분석을 수행했다. 이후 주요 결론을 요약한 평가 보고서가 작성됐고, 독립 전문가 검토를 통해 감사의 공정성이 확인됐다. 인증서는 요청 시 제공이 가능하다. 카스퍼스키는 이번 재인증 획득으로 보안 신뢰성을 더욱 공고히하게 됐다고 평가했다. 카스퍼스키 율리야 슐리치코바 정부정책·공공업무 부문 부사장은 “사이버 보안 기업으로서 카스퍼스키는 정보보호 리스크에 대한 지속적 평가와 성숙한 리스크 관리 프로세스 구축의 필요성을 결코 과소평가할 수 없다”며 “정기적인 독립 감사는 당사의 글로벌 투명성 이니셔티브의 핵심 요소 중 하나다. ISO/IEC 27001:2022 재인증은 고객과 파트너에게 더 높은 신뢰를 제공하고, 데이터를 안전하게 관리하겠다는 카스퍼스키의 의지를 증명한다”라고 말했다.

2025.12.16 10:50김기찬 기자

[기고] EU 디지털 간소화 방안과 한국 AI 기본법 과제

챗GPT 등장 이후 인공지능(AI)과 신기술, 혁신적인 서비스의 개발을 해하지 않으면서도 이용자의 권리와 개인정보를 보호하려면 어떤 것을 고려해야 할 지에 대한 논의가 최근 활발해진 분위기다. 급변하는 정보사회에서 AI와 개인정보 보호에 있어 우리 사회가 취해야 할 균형 잡힌 자세가 어떤 것인지에 대해 법무법인 태평양 AI팀에서 [AI 컨택]을 통해 2주 마다 다뤄보고자 한다. [편집자주] 한국은 세계적으로 인공지능(AI) 기술 수용과 활용이 가장 활발한 국가 중 하나다. 오픈AI는 한국의 챗GPT 유료 구독자 수가 미국에 이어 세계 2위를 차지한다고 발표한 바 있다. 그러나 이런 기술 도입 속도에 비해 AI 규제와 제도적 틀 마련은 상대적으로 늦게 시작됐다. 한국은 AI 관련 제도 정비 과정에서 유럽의 강력한 AI 법안(EU AI Act)과 미국의 규제 동향을 면밀히 관찰하며 영향 받았다. 한국의 AI 관련 법령은 개인정보, AI, 플랫폼 규제 등에서 EU 모델을 상당 부분 참조하면서도, 산업 진흥 필요성과의 균형을 추구하는 모델로 평가받고 있다. 올해 1월 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(AI 기본법)'이 제정돼 내년 1월 시행을 앞뒀다. 현재 시행령과 고시, 가이드라인 등 하위법령 마련 작업이 진행 중이다. 과학기술정보통신부는 지난 9월 8일 하위법령 제정방향을 공개하고 대국민 의견을 수렴한 후, 지난달 12일 시행령 제정안을 입법예고하면서 규제보다는 진흥에 무게를 두고 최소한의 규제체계를 도입하는 데 집중했다고 밝혔다. 국내 하위법령 정비가 이뤄지는 가운데, 지난달 19일 EU 집행위원회가 '디지털 간소화 방안(Digital Package)'을 공식 발표했다. 이 방안은 최근 몇 년간 EU AI 법안, 데이터법, 디지털서비스법(DSA), 디지털시장법(DMA) 등 여러 규제를 연속적으로 도입하면서 발생한 복잡성과 중복규제 문제를 해결하고자 디지털 규제환경을 포괄적으로 개편하는 것이다. 기업의 부담과 법적 불확실성을 줄이고 시장 혁신과 경쟁력을 강화하는 것을 목표로 한다. 주요 내용은 데이터, 사이버보안, AI 규제를 단순화하는 '디지털 옴니버스 규정(Digital Omnibus Regulation)'을 포함한다. 특히 AI 규제 간소화 측면에서 주목할 만한 변화가 있다. EU AI 법안의 원활한 시행을 위해 고위험 AI 규제 적용 시점을 최대 16개월 연기하는 조치가 포함됐다. 예컨대 고용·법 집행 등 민감 분야의 고위험 AI 규정 시행은 2026년 8월에서 2027년 12월로 연기된다. 기술문서 작성 의무 완화 등 기존 중소기업에만 적용되던 완화 조치는 종업원 750명 미만의 중견기업(SMC)까지 확대 적용된다. 기업 내부에서 제한적 용도로 사용하는 AI에 대해서는 EU 데이터베이스 등록 의무를 면제했다. 데이터 측면에서 GDPR 개정을 통해 AI 개발·운영을 위한 개인정보 처리가 '정당한 이익'에 해당한다는 근거를 명시함으로써 AI 모델 학습·운용에 개인정보를 활용할 수 있는 범위를 확대했다. EU의 디지털 간소화 방안은 아직 최종 통과나 확정까지 회원국 간 논의와 유럽의회 승인 절차가 남아있으며, 디지털 기본권 후퇴 가능성이나 빅테크 편향성에 대한 비판도 제기되고 있다. 그럼에도 EU의 규제 정비 방향성은 국내 AI 정책과 하위법령 정비에도 일정한 영향을 미칠 것으로 예상된다. 새 정부가 AI전환(AX)을 통해 AI 3대 강국으로 도약하겠다는 강력한 의지를 밝혔고, 하위법령 정비 방향도 규제보다는 진흥에 무게중심을 둔 상황에서, EU 역시 규제를 간소화하고 산업 진흥과 기본권 보호의 조화를 도모하는 방향으로 무게추를 옮긴 만큼 이런 방향성이 더욱 탄력을 받을 것으로 전망된다. EU AI 법안이 고위험 AI 규정의 적용 시점을 차등 연기한 것은 국내 규제 적용의 범위와 속도를 조절하는 데 참고할 수 있을 것으로 보인다. 또한 규제의 통합절차 간소화 등 '규제효율'을 도모하는 설계원리를 반영한 디지털 인프라 구축 논의가 가속할 것으로 예상된다. 그럼에도 규제 강도와 기본권 보호에 대한 강조 측면에서 EU AI 법안은 여전히 높은 수준의 요구사항을 유지하고 있다. 국제규범과의 호환성을 확보하되 국내 산업 여건과 균형을 이룰 수 있는 정교한 접근이 필요한 시점이다.

2025.12.16 10:30노은영 컬럼니스트

로그프레소 160억 시리즈B 투자 유치..."에이전트 모델 전환 속도"

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 160억 원 규모의 시리즈B 투자를 유치했다. AI 기반 차세대 보안 에이전트 모델로의 전환에 속도를 낸다. 16일 로그프레소는 서울 영등포구 콘래드 호텔에서 기자간담회를 열고 투자 유치 사실과 함께 향후 비전 및 중장기 사업 전략을 공유했다. 2013년 설립한 로그프레소는 클라우드 기반 SIEM 전문기업이다. 사이버 보안·IT 운영관리·이상거래탐지(FDS) 등 다양한 산업에서 보안운영(SecOps) 플랫폼 기술을 공급하며 국내외 시장에서 입지를 구축했다. 2023년에는 검증된 기술력을 SaaS 형태로 전환한 '로그프레소 클라우드'를 출시해 대기업 및 스타트업 고객 등에서 신뢰를 쌓았다. 시리즈B 투자에는 기존 투자자인 KB인베스트먼트를 포함한 다수의 신규 투자자들이 참여했으며, 로그프레소의 기술 경쟁력과 글로벌 성장 잠재력을 높게 평가했다고 회사는 전했다. 이준석 KB인베스트먼트 이사는 “로그프레소는 AI 기반 보안운영 전환을 선도하는 기술력을 갖춘 기업으로, 클라우드 환경에 최적화된 보안 플랫폼을 구현한 점을 높게 평가했다”며 추가 투자 배경을 설명하고, “이번 투자를 계기로 AI 기반 혁신을 가속화하고, 글로벌 시장에서도 경쟁력을 빠르게 입증할 것으로 기대한다”고 전했다. 로그프레소는 확보한 투자금을 ▲AI 기반 차세대 보안 에이전트 전환 ▲SaaS 기반 글로벌 시장 확대 ▲M&A 및 전략적 얼라이언스를 통한 XDR 추진 등 핵심 전략 실행에 집중 투입할 예정이다. 양봉열 로그프레소 대표는 “이번 투자를 기반으로 인공지능이 보안 운영 전 단계에 개입하는 AI 에이전트 기반 보안 모델로 전환할 계획”이라며 “국내 보안 시장에서 검증된 제품을 단일 XDR 플랫폼으로 통합하고, 이를 AI 중심으로 설계해 위협 헌팅부터 대응에 이르는 전 과정을 자동화 해 탐지 성능과 보안 운영 효율을 극대화하겠다”고 강조했

2025.12.16 10:29방은주 기자

공공 클라우드 보안 주도권 흔들리나…CSAP 재편 논의에 업계 '혼란'

공공 클라우드 시장 진입 요건으로 작용해 온 보안인증 체계가 흔들리면서 업계 전반에 긴장감이 확산되고 있다. 과학기술정보통신부와 국가정보원이 클라우드 보안인증(CSAP)과 국정원 보안적합성 절차 간 관계 재정립을 논의하는 것으로 알려지며 제도 변화 방향을 둘러싼 해석과 이해관계가 엇갈리고 있다. 16일 정부와 클라우드 업계에 따르면 과기정통부와 국정원은 공공 클라우드 서비스 제공 요건에서 CSAP 의무를 조정하는 방안을 두고 협의를 이어가는 것으로 전해졌다. 국정원의 보안적합성 절차와 CSAP 간 중복 문제를 정리하자는 취지로 논의가 진행 중이지만, 구체적인 제도 설계나 적용 시점은 확정되지 않은 상태다. 현재 공공 클라우드 시장에 진입하려는 기업은 과기정통부 주관 CSAP 인증을 획득한 뒤에도 국정원의 별도 보안 절차를 거쳐야 한다. 업계에서는 동일·유사 항목에 대한 이중 검증으로 시간과 비용 부담이 과도하다는 지적이 지속돼 왔다. 다만 제도 개편 논의가 규제 완화나 시장 개방으로 단순 해석되는 것에 대해선 신중론도 적지 않다. CSAP·국정원 보안 절차 조정 논의…"확정된 건 없다" CSAP 조정 논의는 공공 클라우드 진입 과정에서 제기돼 온 이중 규제 문제를 해소하려는 문제의식에서 출발했다. 과기정통부와 국정원은 CSAP와 국정원 보안 절차 간 역할을 정리하는 방향을 놓고 의견을 교환하고 있는 것으로 전해졌다. 과기정통부 관계자는 "CSAP와 국정원 보안 절차 간 중복 문제를 어떻게 정리할지 논의는 진행 중"이라며 "다만 제도 개편 여부나 구체적인 방식이 확정된 단계는 아니다"라고 밝혔다. 관련 고시 개정 여부 역시 향후 협의 결과에 따라 결정될 사안이라는 설명이다. 업계에서는 논의의 방향이 명확히 공유되지 않으면서 혼선이 커지고 있다고 지적한다. 일각에서는 CSAP 없이 국정원 절차만으로 공공 진입이 가능해지는 것 아니냐는 해석이 나오지만, 정부 측은 공식적으로 확정된 안은 없다는 입장을 유지하고 있다. 특히 전문가들은 공공 클라우드 부문에서 국정원 보안 절차를 하나의 개념으로 단순화해 해석하는 것은 부적절하다고 지적한다. 국정원의 '보안적합성 검증'과 '보안성 검토'는 적용 대상과 목적이 다른 별개의 절차로, 이를 CSAP와 동일선상에서 혼용할 경우 제도 취지가 왜곡될 수 있다는 설명이다. 한 클라우드 보안 분야 전문가는 "보안적합성 검증과 보안성 검토는 개념적으로 다르며 이를 마치 하나의 인증처럼 해석해 CSAP를 조정해선 안된다"며 "CSAP를 대체하는 구조로 제도가 개편된다면 기존 인증을 취득한 기업들에 대한 역차별 논란이 불가피하다"고 설명했다. 국내 CSP·SaaS 업계 엇갈린 시선…글로벌 기업 문턱 논란도 양 부처의 제도 논의가 알려지자 업계 내 이해관계도 뚜렷하게 갈리고 있다. 국내 클라우드 서비스 기업(CSP)들은 수년간 막대한 비용을 투입해 CSAP 요건에 맞춘 인프라를 구축해 온 만큼, 제도 변화가 자칫 형평성 문제로 이어질 수 있다는 우려를 내놓고 있다. 한 클라우드 업계 관계자는 "CSAP가 사실상 공공시장 진입의 허들 역할을 해왔는데 제도 구조가 바뀔 경우 기존에 투자한 기업들은 억울할 수밖에 없다"며 "기업들과 충분한 논의 없이 방향이 정해지는 것은 바람직하지 않다"고 말했다. 특히 글로벌 클라우드 사업자의 공공시장 진입 문턱이 낮아질 가능성에 대한 경계도 나온다. CSAP 조정 논의가 과기정통부가 아닌 국정원 중심의 절차로 이동할 경우 기존 CSAP 취득 여부와 별개로 외국계 사업자가 국정원의 보안 인증만으로 공공부문 접근성이 높아질 수 있다는 우려에서다. 반면 서비스형 소프트웨어(SaaS) 업계 일각에서는 공공시장 진입 기회가 확대될 수 있다는 기대도 감지된다. 다수 SaaS 기업이 외산 클라우드 인프라 위에서 서비스를 운영하는 만큼, 제도 장벽이 완화되면 공공 레퍼런스 확보와 사업 확장에 도움이 될 수 있다는 판단이다. 또 CSAP 인증과 사후 평가에 대한 부담을 덜 수도 있다는 시각도 존재한다. 다만 업계 전반에서는 제도 변화 효과를 과대평가해서는 안 된다는 목소리가 우세하다. 이미 지속적으로 CSAP 중·상등급 실증이 지연돼 온 상황에서 인증 체계 조정만으로 공공 클라우드 도입이 단기간에 활성화되기는 어렵다는 지적이다. 더욱이 새로운 보안 체계가 본격화되기 전까지 사업자는 물론 클라우드 도입 수요가 있는 공공기관 역시 혼란을 빚을 수 밖에 없을 것으로 전망된다. 클라우드 업계 관계자는 "CSAP와 국정원 보안 절차를 어떻게 조정하느냐는 단순한 인증 문제가 아니라 공공 클라우드 정책 방향 전반과 맞닿아 있다"며 "최근 국가정보자원관리원 화재 이후 공공 디지털 인프라의 민간 클라우드 이용 활성화가 논의되는 시점에서 제동이 걸릴 것 같아 우려된다"고 말했다. 이어 "정부가 충분한 의견 수렴과 명확한 공공 클라우드 보안 기준을 제시해 시장 혼란을 최소화해야 한다"고 강조했다.

2025.12.16 10:26한정호 기자

AI 에이전트, 문제 해결 주체로 진화…보안 강화 필수

2026년 기점으로 인공지능(AI) 에이전트가 산업 현장 깊숙이 침투해 실질적 변화를 이끌 것이란 조사 결과가 나왔다. 16일 마이크로소프트가 공개한 '2026년 AI 7대 트렌드'에 따르면 지난 몇 년간 실험 단계를 거친 AI가 이제는 일하는 방식과 문제 해결 과정을 근본적으로 바꿀 것이란 전망이 나왔다. 보고서는 가장 눈에 띄는 변화로 AI의 위상 강화를 꼽았다. AI는 질문에 답하는 수준을 넘어 데이터 분석과 콘텐츠 생성을 전담하는 '디지털 동료'로 자리 잡을 전망이라는 설명이다. 이를 통해 소수 인원으로 구성된 팀도 글로벌 규모의 프로젝트를 신속하게 수행할 수 있을 전망이다. AI 에이전트의 확산에 따라 보안의 중요성도 커질 것이란 예측도 나왔다. 보고서는 각 에이전트에 명확한 신원을 부여하고 접근 권한을 제한하는 보안 체계가 필수적이라고 강조했다. 보안이 내재화되지 않은 에이전트는 통제 불능의 위험 요소가 될 수 있기 때문이다. 의료 분야에서는 AI가 의료 인력 부족 문제를 해결할 열쇠로 꼽혔다. 마이크로소프트의 AI 모델은 복잡한 의료 사례에서 숙련된 의사의 평균보다 높은 85.5%의 진단 정확도를 기록했다. 이는 2030년으로 예상되는 전 세계적인 의료 인력난을 해소하는 데 기여할 것으로 예측되고 있다. 보고서는 과학 연구와 개발 환경에서도 AI의 역할이 확대될 것으로 봤다. 기후 모델링과 신소재 설계에 AI가 적극 참여하고 코딩 분야에서는 코드의 맥락을 이해해 오류를 수정하는 '리포지토리 인텔리전스' 기술이 도입된다. 양자 컴퓨팅 분야에서는 AI와 슈퍼컴퓨터를 결합한 하이브리드 접근으로 실용화를 앞당기고 있다. 인프라 측면에서는 'AI 슈퍼팩토리'의 등장이 예고됐다. 분산된 컴퓨팅 자원을 조밀하게 배치해 유연하게 운용하는 차세대 인프라다. 이는 비용 효율성을 높이고 글로벌 AI 혁신을 뒷받침할 기반이 될 전망이다. 아파르나 체나프라가다 마이크로소프트 AI 경험 총괄 최고제품책임자는 "AI의 미래는 인간을 대체하는 것이 아니라 인간의 능력을 확장하는 데 있다"며 "AI와 경쟁하기보다는 함께 일하는 법을 익힌 조직이 더 큰 문제를 해결하고 더 빠르게 성과를 만들어낼 것"이라고 밝혔다.

2025.12.16 10:13김미정 기자

LG유플러스, 오픈AI 기반 '에이전틱 콜봇' 출시

LG유플러스가 오픈AI의 기술을 활용한 생성형 인공지능(AI) 기반 구독형 콜봇 서비스인 '에이전틱 콜봇(스탠다드)'을 출시했다고 16일 밝혔다. 콜봇은 고객 상담을 자동화하는 AI 전화 응대 서비스다. 여기에 에이전틱 AI 기술을 적용하면 가입자 의도와 대화 맥락을 실시간으로 파악해 복잡한 문의도 자연스럽게 응대할 수 있다. 또 다양한 어플리케이션과 연동해 상담 목적에 부합하는 완결형 상담서비스를 제공한다. 기존 규칙 기반(룰베이스) 콜봇은 정해진 시나리오에 따라 단순·반복 문의에 한해 대응이 가능했다. 에이전틱 콜봇은 대규모언어모델(LLM)과 지식검색(RAG) 등을 통해 사전 학습 없이도 다양한 표현과 상황을 파악하고 스스로 시스템을 제어할 수 있다. 에이전틱 콜봇을 도입함에 따라, LG유플러스는 상담 시간이 줄어들고 완결성이 높아질 것으로 기대하고 있다. 에이전틱 콜봇은 제조·유통·서비스·병원·대학·시설 등 다양한 고객센터 업종에서 이용할 수 있다. 예컨대 병원에서 AI가 전화를 받아 기존 예약을 확인하고 예약 변경을 처리한 뒤 완료 문자 전송까지 하는 AI상담 구현이 가능하다. LG유플러스는 에이전틱 콜봇의 안정성·보안을 위해 이용자 대화·개인정보에 보호 가드레일을 적용했다. 이를 통해 대시보드 기반의 실시간 모니터링·통계로 운영 품질을 관리한다. LG유플러스는 오픈AI의 멀티모달LLM에 기반한 말하기(음성합성)·듣기(음성인식)·추론을 실시간 응용프로그램 인터페이스(API)로 처리하는 '음성-음성 변환(STS)' 기능과 다중 LLM을 연동하는 에이전트 서비스를 선보일 계획이다. 정영훈 LG유플러스 기업AI사업담당은 “고객 상담의 복잡성을 AI로 해결해 상담사가 본업에 집중하도록 돕고 에이전틱 AICC를 통해 완결형 상담 경험을 제공하겠다”며 “오픈AI의 다양한 기술을 활용해 추가적인 에이전틱 AICC 서비스를 선보일 계획이다”라고 밝혔다.

2025.12.16 10:10진성우 기자

"종이 연구노트 시대 끝"...다쏘시스템-PI첨단소재, '바이오비아' 구축

다쏘시스템이 PI첨단소재의 연구개발(R&D) 환경을 디지털 전환한다. 다쏘시스템은 PI첨단소재와 협력해 전자연구노트 솔루션 '바이오비아 노트북' 시스템을 구축한다고 16일 밝혔다. 이번 협력은 PI첨단소재의 연구 자산을 디지털화해 데이터 활용도를 높이고 고부가가치 산업 전환을 앞당기기 위해 추진됐다. 이번에 도입되는 바이오비아 노트북은 실험 데이터를 디지털로 기록하고 관리하는 솔루션이다. 전자 서명과 지식재산권(IP) 보호 기능을 통합해 기업 자산 보안을 강화하고 수기 작성에 따른 검색 비효율과 오류를 없앴다. PI첨단소재는 연구 정보를 중앙에 집중해 데이터 연결성과 추적성을 확보할 수 있따. 이는 신제품 개발 속도를 높이고 AI 활용에 필수적인 고품질 데이터셋을 확보해 디지털 인프라를 다지는 과정이다. PI첨단소재는 IT 기기와 전기차, 반도체 등에 쓰이는 폴리이미드 필름 시장 점유율 1위 기업으로 알려졌다. 2014년부터 선두 자리를 지켜오며 축적한 기술력과 노하우를 이번 시스템 구축으로 더욱 고도화할 계획이다. 양사는 이번 프로젝트를 통해 중복 실험을 줄이고 연구원 역량을 강화하는 등 시너지를 낼 것으로 기대하고 있다. PI첨단소재는 화학 산업 분야 프로젝트 경험이 풍부한 다쏘시스템을 기술 협력사로 선정해 엔터프라이즈 비즈니스 역량을 결합했다. 송금수 PI첨단소재 대표이사는 "다쏘시스템과 구축하는 연구개발 데이터 시스템은 우리 연구 자산을 체계적으로 디지털화하고 생산성과 혁신성을 극대화할 수 있는 중요한 발판이 될 것"이라고 말했다. 정운성 다쏘시스템코리아 대표이사는 "우리는 디지털 전환 분야 강자로서 혁신적인 기술을 통해 화학·소재 산업의 디지털 전환과 글로벌 경쟁력 강화에 지속적으로 기여할 것"이라고 밝혔다.

2025.12.16 10:05김미정 기자

아카마이-주플로 맞손...애큐웨더 API 공급 체계 개선

아카마이테크놀로지스가 주플로 손잡고 글로벌 기상 전문 기업의 수익 구조를 강화했다. 아카마이는 주플로와 파트너십을 체결하고 애큐웨더의 API 공급 체계를 개편했다고 16일 밝혔다. 아카마이의 엣지 플랫폼과 주플로의 게이트웨이 기술을 결합해 애큐웨더의 서비스 안정성을 확보하고 신규 수익 창출을 지원하려는 목표다. 아카마이의 대규모 분산 클라우드 인프라는 전 세계 사용자 인근에서 데이터를 처리해 지연 시간을 단축한다. 주플로의 개발자 중심 게이트웨이는 직관적인 관리와 인증 기능을 더해 데이터의 즉각적인 전송을 돕는다. 애큐웨더는 양사의 통합 플랫폼을 활용해 API 트래픽 관리 효율을 높였다고 밝혔다. 통합 접근 방식은 보안을 강화하고 접속 권한 관리를 단순화해 다양한 수익화 모델 적용을 구현했다는 설명이다. 양사는 애큐웨더 전용 개발자 포털을 공동 구축해 등록과 결제 절차를 간소화했다. 개발자는 API에 신속하게 접속할 수 있고 기업은 단일 인터페이스에서 접속 제어와 수익 추이를 한눈에 파악하게 됐다. 크리스 패티 애큐웨더 최고 데이터 및 과학 책임자는 "주플로와 아카마이 역량이 결합된 덕에 그 어느 때보다 빠르고 안정적으로 기상 데이터를 제공할 수 있게 됐다"며 "이번 파트너십은 개발자 경험을 혁신하고 API 수익화를 한층 효율적으로 실현하도록 해 중요한 순간과 장소에서 생명을 구하는 정보를 제공할 수 있게 한다"고 밝혔다.

2025.12.16 09:59김미정 기자

Prev 41 42 43 44 45 46 47 48 49 50 Next