검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7786건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

라인야후, 'AI 기업' 전환 선언..."와우 라이프 플랫폼 되겠다"

[도쿄(일본)=안희정 기자] 라인과 야후의 합병으로 탄생한 라인야후(LY)가 기술 통합을 넘어 'AI 컴퍼니'로 전환을 선언했다. 프라이빗 클라우드, 데이터 플랫폼, 업무 자동화에 이르기까지 전방위적인 AI 전략을 기반으로 사용자 경험은 물론 내부 생산성까지 끌어올리겠다는 전략이다. 박의빈 라인야후 CTO는 30일 일본 도쿄에서 열린 기술 컨퍼런스 '테크버스 2025'에서 기조연설자로 나서 “플랫폼을 하나로 통합하고 모든 서비스를 AI 기반으로 재정의하고 있다”며 "단순한 기술 통합을 넘어, 서비스의 본질적인 진화를 이끌겠다”는 의지를 드러냈다. 프라이빗 클라우드 '플라바'로 통합…운영 효율·보안 강화 이번 기조연설에서는 토미카와 노부히로 인프라 그룹장이 플랫폼 통합에 대한 구체적인 실행 방안을, 박 CTO가 AI 전략을 발표하며 라인야후의 기술 비전을 소개했다. 박 CTO에 이어 연단에 오른 토미카와 노부히로 인프라 그룹장은 특히 프라이빗 클라우드 통합 프로젝트 플라바(Flava)를 소개하며, “기존 야후재팬과 라인의 각각 독립된 클라우드 인프라를 하나의 플랫폼으로 통합하고 있다”고 밝혔다. 현재 라인야후는 50만대 이상의 서버와 1.2엑사바이트에 달하는 트래픽을 처리하고 있다. 토미카와 그룹장은 “퍼블릭 클라우드 대비 평균 4배가량의 비용 절감 효과를 거두고 있다”며 독자 클라우드 인프라의 효율성과 경제성을 강조했다. 플라바는 네트워크와 가상화 레이어 모두에서 보안 제어 기능을 강화했으며, 서비스별로 독립된 가상 프라이빗 클라우드(VPC)를 구축해 민감 데이터도 안전하게 관리할 수 있도록 설계됐다. 토미카와 그룹장은 “데이터 플랫폼과 보안, 인프라를 통합하는 '카탈리스트 원 플랫폼'이 라인야후의 핵심 성장 동력이 될 것”이라고 밝혔다. “AI 에이전트로 모든 서비스 진화”…생산성 2배 높인다 박의빈 CTO는 라인야후의 AI 전략을 두 가지 키워드로 정리했다. ▲모든 서비스를 AI 에이전트화하고 ▲모든 업무 영역에서 생산성을 두 배로 향상시키는 것이다. 박 CTO는 이를 실현하기 위한 기술적 기반과 실제 적용 사례를 구체적으로 소개했다. 대표 사례는 야후재팬 앱의 대화형 AI 어시스턴트, 라인 메신저에 적용된 번역·요약·이미지 편집 AI 기능 등이다. 메신저 라인에서는 대화를 제안해주고 커뮤니케이션 자연스럽게 할 수 있도록 돕는 AI 기능이 지난 4월에 도입되기도 했다. 쇼핑 영역에서는 AI가 리뷰 요약·유사 상품 추천 등을 도와준다. 박 CTO는 "라인야후는 AI 캐릭터 기반 서비스 'AI 프렌즈'를 곧 출시할 예정"이라며 "라인과 야후에 AI 에이전트 로고가 표시되면 꼭 사용해봐달라"고 당부했다. 사내 업무나 AI로 서비스를 자동화한 사례도 공개됐다. 야후 옥션과 쇼핑 등 9개 서비스에서 고객 응대에 AI 자동 응답 기능이 적용돼 월 8천건 이상을 처리하고 있으며, 일본어·한국어·태국어 등을 실시간으로 번역하는 AI 통역 툴 '스카웃'도 전사 도입이 진행 중이다. 이는 회의당 90%의 비용 절감 효과를 기대하고 있다. 또한 엔지니어링 생산성을 높이기 위한 '아크 디벨로퍼(Ark Developer)' 플랫폼도 7월부터 도입 예정이다. 코드 리뷰 자동화, LLM 연동 지식베이스, 사내 가이드라인 내재화 등을 통해 개발 속도와 품질을 높이겠다는 전략이다. “AI 전략의 핵심은 데이터 취급”…윤리·법무 체계도 정비 박 CTO는 AI 전략의 핵심이 데이터에 있다는 점도 강조했다. 박 CTO는 “AI는 데이터를 기반으로 진화한다"며 "라인야후는 사내 가이드라인을 기반으로, AI 규제에 유연하게 대응할 수 있는 데이터 윤리·법무 체계를 강화하고 있다”고 설명했다. 데이터 플랫폼 측면에서도 기존 라인과 야후가 각각 강점을 가졌던 기계학습 파이프라인, 광고 데이터 상용화 경험 등을 통합해 '곱셈의 시너지'를 내겠다는 계획이다. 이를 위해 '백터 퓨처(Vector Future)'라는 공통 데이터 플랫폼을 중심으로 데이터 프로덕트를 표준화하고 있으며, 일부 서비스에서는 이미 월 4천만 엔(약 3억7천만원) 이상의 매출 증대 효과를 기대하고 있다. 그러면서 박 CTO는 “플랫폼 통합은 끝이 아니라 시작이다. 이제는 AI 기반의 '와우 라이프 플랫폼'으로, 사용자의 일상을 혁신하는 것이 최종 목표”라고 덧붙였다.

2025.06.30 13:11안희정

인사이트에서 임팩트로: LRQA, 에너지 아시아 2025에서 에너지 혁신 기업과 소통

쿠알라룸푸르, 말레이시아, 2025년 6월 30일 /PRNewswire/ -- 전 세계적으로 에너지 전환 및 탈탄소화에 대한 논의가 심화되는 가운데, LRQA가 쿠알라룸푸르에서 개최된 에너지 아시아 2025(Energy Asia 2025) 및 에너지•자연 포럼 (Energy and Nature Forum)에서 중요한 변화를 주도하고 기업을 지원하겠다는 의지를 재확인했다. 이번 행사는 저탄소 미래를 위한 아시아의 전환을 가속하는 데 중점을 두고, 에너지 업계 리더, 정책 입안자, 투자자, 지속 가능성 활동가들이 한자리에 모였다. LRQA at Energy Asia 2025, Malaysia 올해 행사는 '지속 가능한 에너지 미래를 위한 경로 개척(Charting Pathways for a Sustainable Energy Future)'을 주제로, 넷제로 목표, 에너지 안보 및 산업 회복력 강화를 위한 혁신 전략을 모색하는 중추적 플랫폼 역할을 했다. LRQA는 행사장의 전시 부스를 통해 기존 파트너 및 잠재 고객들과 활발히 소통했다. 또한 심도 있는 토론과 지식 공유를 통해 보증, ESG(환경•사회•지배구조) 및 에너지 부문 리스크 관리 전반에 걸쳐 깊이 있는 산업 및 규제 전문성을 선보이며, 통합 서비스가 복잡한 에너지 전환 여정을 헤쳐 나가는 조직들을 지원하는 방법을 강조했다. 행사의 주요 내용은 다음과 같다 . 탈탄소화 가속화를 위한 데이터 기반 전략의 중요성 부각 지속 가능성 주장의 신뢰성 확보를 위한 독립적 보증 및 검증에 대한 관심 증가 정의로운 에너지 전환 여정은 각 국가•기업마다 고유하며, 기술, 사회, 생물다양성, 탄소, 협업, 비용 등 다양한 측면에서 고유한 위험, 기회, 과제가 존재함 에너지 인프라의 복원력 구축을 위한 강력한 리스크 관리와 ESG 거버넌스의 중요성 리앤 할리데이 (Leanne Halliday) LRQA 에너지 및 재생에너지 글로벌 책임자는 LRQA의 참여에 대해 "에너지 아시아 2025를 통해 글로벌 및 지역 에너지 리더들의 경험에서 배우고, 개별 에너지 전환 여정에서 직면한 고유의 과제들을 이해하는 동시에 전략적 파트너십을 심화할 수 있었다"며 "이와 같은 행사는 인사이트를 공유하는 데 그치지 않고 실제 환경에 영향을 미치는 협업을 구축하는 데도 매우 중요하다. LRQA는 독립 보증, 자문 또는 데이터 기반 의사 결정을 통해 고객이 규제 및 이해관계자의 요구를 자신 있게 충족할 수 있도록 지원하는 독보적인 위치에 있다"라고 말했다. 에너지 아시아 2025와 같은 주요 포럼 참여로 LRQA는 에너지 부문에서 신뢰받는 파트너 역할을 더욱 강화하고 있다. 이를 통해 고객이 급변하는 규제 및 운영 환경 속에서 위험을 예측하고, 지속가능성 성과를 개선하며, 새로운 기회를 포착하도록 지원한다. LRQA 소개 LRQA는 글로벌 공인 인증기관으로 평가, 자문, 검사, 사이버 보안 분야에서 수십 년간 축적한 전문성을 바탕으로 서비스를 제공하고 있다. 동사의 솔루션 중심의 파트너십은 데이터 기반 인사이트를 통해 고객이 복잡한 비즈니스 과제를 해결할 수 있도록 지원한다. LRQA는 전 세계 150여 개국에서 5000명 이상의 전문가와 함께 활동하고 있다. 규제 준수, 공급망 관리, 사이버 보안, ESG 분야에서 수상 경력을 갖춘 전문 인력을 통해 6만 1000여 명의 고객이 다양한 산업 환경 속에서 리스크를 예측하고 완화하며 관리할 수 있도록 지원한다. LRQA는 임직원과 고객, 지역 사회, 지구를 위한 더 나은 미래를 만들어가기 위해 모든 활동에 최선을 다하고 있다. 자세한 내용은 https://www.lrqa.com/에서 확인할 수 있다. 추가 정보 다음 연락처로 문의:하산 서브(Hasan Surve) 지역 마케팅 매니저 – 아시아 태평양(APAC), LRQAhasan.surve@lrqa.com+971-501097184 사진: https://mma.prnasia.com/media2/2720583/LRQA_Asia_2025_Malaysia.jpg?p=medium600로고: https://mma.prnasia.com/media2/1994890/5391521/LRQA_Logo.jpg?p=medium600

2025.06.30 12:10글로벌뉴스

"더 얇고 똑똑해졌다"…MS, 코파일럿+ PC 신제품 사전 예약

마이크로소프트가 '코파일럿+ PC' 신제품을 출시해 인공지능(AI) 윈도 생태계를 강화한다. 마이크로소프트는 '서피스 랩탑 13인치'와 '서피스 프로 12인치' 사전 예약 판매를 내달 1~14일 진행한다고 30일 밝혔다. 쿠팡, 네이버, 하이마트 등 온라인과 오프라인 매장에서 예약 가능하다. 공식 출시는 다음 달 15일이다. 사전 예약자는 서피스 아크 마우스와 서피스 키보드 50% 할인, 디바이스 10% 할인 등 프로모션을 제공받는다. 전국 35개 하이마트 매장에서도 동일한 서비스를 받을 수 있다. 새로운 코파일럿+ PC 서피스는 기존 모델보다 50% 향상된 성능과 2배 늘어난 배터리 시간을 제공한다. 퀄컴 스냅드래곤 X 플러스 칩과 45 TOPS 신경망처리장치(NPU)를 탑재했다. 사용자는 인터넷 연결 없이도 AI 기능을 실행할 수 있다. 서피스 랩탑 13인치는 컴팩트한 크기와 가벼운 무게로 이동성이 높다는 평을 받고 있다. 최대 23시간 동영상 재생, 16시간 웹 브라우징이 가능하다. 고속 충전과 정밀한 터치패드로 편의성과 사용성을 동시에 확보했다. 13인치 풀HD 터치 디스플레이는 초박형 베젤로 시야를 넓혔다. AI 소음 감소와 하이다이내믹레인지(HDR) 기능을 탑재한 카메라는 원격 회의 환경에서도 안정적인 품질을 제공한다. 지문 인식 버튼으로 보안성과 편의성을 동시에 확보했다. 서피스 프로 12인치는 2-in-1 구조로 태블릿과 데스크톱 기능을 모두 수행한다. 1.5파운드의 가벼운 무게와 최대 16시간 배터리 사용으로 휴대성을 강화했다. 서피스 슬림 펜은 자석 부착형으로 쉽게 충전해 언제든 사용할 수 있다. 함께 출시된 서피스 프로 키보드는 자석으로 간편하게 부착되며, 접지감이 뛰어나고 백라이트 키와 정밀 터치패드로 완성도 높은 데스크톱 경험을 제공한다. 마이크로소프트는 재활용 소재 사용을 확대해 지속 가능성까지 고려했다. 신형 서피스 랩탑과 프로는 배터리 셀에 100% 재활용 코발트를 적용하고, 외장 및 자석 부품에도 재활용 희토류 금속을 사용했다. 서피스 랩탑은 플래티넘 색상의 프리미엄 알루미늄 외장을 적용했으며 기본 모델 가격은 148만9천원부터 시작한다. 서피스 프로는 같은 색상으로 출시되며 기본 가격은 132만9천원부터다.

2025.06.30 11:33김미정

SKT 에이닷, '노트·브리핑' 신규 서비스 2종 베타 출시

SK텔레콤은 AI 서비스 '에이닷'에 '노트'와 '브리핑' 등 신규 서비스의 베타 버전을 출시했다고 30일 밝혔다. 이번에 선보인 신규 서비스 '노트'와 '브리핑'은 생활 밀착형 서비스로, SK텔레콤은 향후 정식 출시될 시 고객들의 편의 향상은 물론 개인 AI 이용 경험이 극대화되는 계기가 될 것으로 기대했다. 에이닷 '노트'는 음성으로 이뤄지는 모든 순간을 AI로 기록하는 서비스다. 회의나 강의, 상담 등 일상에서의 음성을 AI가 실시간으로 기록하고 요약·정리한다. 단순히 음성 인식을 넘어 문맥에 맞춰 자연스러운 문장 형태로 보정하거나 문서의 형태로도 만드는 등 기존 대비 차별화된 경험을 제공한다. 또한, 내용 중 이해가 되지 않는 개념이나 낯선 용어는 별도의 앱이나 검색 서비스를 거치지 않고도 AI를 통한 웹검색으로 정보를 찾아볼 수 있다. 특히, 에이닷 '노트'는 녹음 종료 후 ▲요점 정리 ▲회의록 ▲강의 노트 가운데 원하는 템플릿을 선택하면 해당 형식에 맞춰 중요한 키워드와 주제어를 중심으로 내용을 묶어 정리한다. 강의를 녹음할 경우, 핵심 개념 정리를 포함한 강의 요약과 강의 흐름에 맞춰진 구조화된 정리까지 받아볼 수 있다. 자료 공유도 쉽고 편리하게 개선됐다. '노트'에서 공유 기능을 사용하면 링크 주소가 생성되고, 공유할 대상에게 전달하면 된다. 공유된 노트에는 녹음파일을 제외한 노트 제목, 작성 일시, 녹음 길이, 참석자 정보, 받아쓰기 내용, 실시간 요약 등이 포함된다. 공유 서비스의 보안도 강화했다. 비밀번호 수정은 물론, 공유한 링크의 연결도 제어할 수 있다. SK텔레콤은 에이닷 '노트' 서비스를 에이닷 앱과 PC 웹 환경을 모두 지원한다. 이는 이용자들의 활용 편의를 최대로 높이기 위함이다. 오븐 베타 형태로 제공되는 '노트'는 1회 녹음 당 최대 100분, 월 600분 분량이 제공된다. 에이닷 '브리핑'은 AI 개인 비서라는 에이닷의 정체성을 강화하기 위해 개발됐다. 이 서비스는 사용자의 일상을 종합적으로 분석해 정보를 제공하는 '앰비언트 에이전트'로, 원하는 고객에 한해 직접 요청 없이도 상황과 맥락을 고려해 먼저 정보를 제공하기도 한다. SK텔레콤은 이 서비스의 브리핑 이력과 사용자 반응, 피드백을 바탕으로 보다 정밀하고 개인화된 '나만의 AI' 서비스로 발전시켜 나갈 계획이다. '브리핑' 서비스는 에이닷 이용자 가운데 선착순 2만명을 대상으로 제공한다. SK텔레콤은 올 하반기 중 에이닷 '노트'와 '브리핑' 서비스의 베타 테스트를 진행해 사용자의 반응과 사용 의견 등을 확인·적용해 이르면 올해 내 정식 버전을 출시할 계획이다. 김용훈 SK텔레콤 에이닷 사업부장은 “이번 노트와 브리핑 서비스 베타 버전 추가는 에이닷을 AI 기술로 고객의 일상에 실질적인 가치를 더하는 '생활 밀착형 AI 서비스'로 발전시키기 위한 것”이라며 “앞으로도 음성 기술과 고객 생활 패턴 기반으로 일상에서 혁신적 사용자 경험을 AI 기반으로 제공할 것”이라고 밝혔다.

2025.06.30 11:09진성우

"데이터 주권 실현"…오라클, 소버린 클라우드 서비스 출시

오라클이 규제 산업에서도 데이터 주권·보안을 확보할 수 있는 소버린 클라우드 솔루션을 공개했다. 오라클은 인터넷과 완전히 분리된 소버린 클라우드 서비스 '오라클 컴퓨트 클라우드앳커스터머 아이솔레이티드'를 발표했다고 30일 밝혔다. 이 솔루션은 각국 정부, 방위 산업, 정보 기관, 의료, 통신 분야 등 고위험 산업이 기밀 워크로드를 안전하게 운용할 수 있도록 설계됐다. 이 서비스는 기존 오라클 컴퓨트 클라우드앳커스터머와 동일한 컴퓨팅, 스토리지, 네트워킹 서비스·도구를 갖췄다. 오라클은 이번 솔루션을 통해 클라우드와 인공지능(AI) 이점을 규제 대상 산업에 확산할 방침이다. 온프레미스 환경에서도 유연하게 서비스를 구축할 수 있도록 지원한다. 오라클은 이 솔루션을 단일 랙(rack) 단위로 신속하게 배포할 수 있으며 필요에 따라 확장도 가능하다고 밝혔다. 이를 통해 격리된 환경에서 데이터 주권을 유지하면서도 AI 기반 혁신을 추구할 수 있다는 설명이다. 방위 산업체는 클라우드 마이그레이션이 필요한 상황에서 빠르게 클라우드 서비스를 활용할 수 있다. 오라클은 6~8주간에 걸친 '빠른 시작' 프로그램도 제공한다. 이 프로그램은 고객이 오라클 클라우드 아이솔레이티드 리전을 구축하는 과정의 초석을 마련해 준다. 초기에는 전략적 엣지 컴퓨팅을 시작점으로 삼고 점진적으로 에어갭 환경까지 확장하는 방식이다. 후지쯔 앤디 레이들러 방위 및 국가 보안 최고디지털책임자는 "디지털 서비스가 군 작전 근간이 되는 가운데 오라클 솔루션은 어떤 환경에서도 미션에 필요한 연결성과 접근성을 제공한다"며 "안전하고 격리된 환경이기 때문에 필요한 기능을 가장 필요한 곳에 배포할 수 있다"고 말했다.

2025.06.30 11:00김미정

"호텔 체크인도 얼굴로 끝"…한컴위드-티오더스테이, '스마트패스' 맞손

한컴위드가 인공지능(AI) 기반 안면인식 솔루션 '한컴 오스'를 활용해 비대면 서비스 시장 공략에 나선다. 한컴위드는 호텔 디지털 전환 솔루션 기업 티오더스테이와 스마트패스 기반 호텔 서비스 공동 개발을 위한 양해각서(MOU)를 체결했다고 30일 밝혔다. 이번 협약으로 티오더스테이의 호텔 운영 플랫폼 '아이스테이'에 한컴 오스를 접목함으로써 비대면 체크인과 입실이 가능해져 이용자 대기 시간을 획기적으로 줄일 수 있게 된다. 티오더스테이는 국내 주요 특급 호텔을 포함해 200여 개 호텔에 서비스를 제공하고 있으며 디지털 콘텐츠 편집 툴과 다국어 번역 기능 등을 통해 투숙객의 편의성을 높이고 있다. 이번 협약은 ▲호텔 현장의 인력 부담을 줄이고 고객 경험을 강화하기 위한 서비스 운영 방식 전환 ▲양사 기술 인프라 간 시너지 창출 ▲스마트 체크인과 투숙자 인증 시스템 도입 등 호텔 이용 전반의 디지털 전환을 목표로 한다. 양사는 AI 기반 얼굴 인식 인증 기술과 호텔 '키리스' 시스템 적용을 중심으로 기술 협력 방향을 구체화하고 향후 서비스 상용화를 위한 기능 고도화, 공동 마케팅, 고객사 대상 테스트베드 운영 등으로 협력 관계를 확대해 나갈 계획이다. 한컴 오스는 얼굴 인식 기반 본인 인증 기술로, 고객사의 서비스 환경에 따라 유연하게 적용할 수 있다. 특히 미국 아이베타의 얼굴 위변조 탐지 성능(PAD) 테스트에서 3D 프린터, 레진·라텍스 마스크 등 고도화된 위변조 탐지를 요구하는 레벨2 인증을 획득한 국내 유일의 패시브 라이브니스 검증 기능을 제공해 높은 보안성과 편의성을 동시에 갖췄다. 김용운 티오더스테이 대표는 "호텔 체크인과 입실은 고객 경험의 시작점이자 운영상 가장 많은 리소스가 투입되는 구간"이라며 "한컴위드와의 협력을 통해 비대면 호텔 운영의 현실적인 솔루션을 제시하고 체크인부터 체크아웃까지 전 과정의 디지털 전환을 가속화하겠다"고 말했다. 송상엽 한컴위드 대표는 "안면인식 기술의 적용 범위가 다양한 산업 분야로 빠르게 확산되고 있다"며 "안전한 디지털 인증 환경을 조성함으로써 호텔 스마트패스 시장에서 비대면 고객 경험 혁신을 선도하겠다"고 밝혔다.

2025.06.30 10:58한정호

"항공사가 위험하다"…FBI, 해킹 조직 '스캐터드 스파이더' 경고

항공 산업을 겨냥한 신종 사이버 위협이 커지고 있다는 경고가 나왔다. 30일 테크크런치 등 외신에 따르면 미국 연방수사국(FBI)이 해킹 조직 '스캐터드 스파이더'가 항공사 운송 생태계를 새 공격 대상으로 삼으면서 글로벌 보안 우려가 커졌다고 지적했다. 스캐터드 스파이더는 대부분 영어를 사용하는 10~20대 해커들로 구성된 집단이다. 사회공학 기법과 협박으로 기업 내부 접근 권한을 탈취하고, 이를 외부 조직에 넘겨 랜섬웨어 공격을 유도한다. 2023년 국 라스베이거스 카지노 공격과 올해 초 영국 백화점 해킹 사건에 연루된 바 있다. FBI는 "현재 항공 생태계에 속한 모든 협력사와 벤더가 잠재적 위험에 노출됐다"며 "항공사 관련 IT 외주 업체까지 공격 대상"이라고 강조했다. 실제 미국 하와이안항공과 캐나다 웨스트젯이 해킹 피해를 본 것으로 나타났다. 특히 웨스트젯의 경우 이달 13일 발생한 침해 사고가 아직 해결되지 않았다. 당시 아메리칸항공도 일시적 피해를 입은 것으로 전해졌다. 외신은 공격 배후로 스캐터드 스파이더를 지목했다. 웨스트젯은 "파트너사들과 함께 완전한 복구를 위해 작업 중"이라며 "항공 업계 파트너들과 긴밀히 협력할 것"이라고 밝혔다.

2025.06.30 10:58김미정

"계약서에 '심슨' 주소 적었다"…앤트로픽, AI 사업 운영 실험 '실패'

앤트로픽이 생성형 인공지능(AI)를 활용해 음료 사업을 운영하는 실험을 진행한 결과 AI가 기본적인 실무는 수행 가능하지만 사업 운영 전반에 대한 판단력은 현저히 부족한 것으로 드러났다. 30일 톰스하드웨어에 따르면 앤트로픽은 AI 안전성 테스트 전문 기관 앤던랩스와 함께 '프로젝트 벤드'라는 이름의 실험을 통해 거대언어모델(LLM) 클로드에게 소형 냉장고 기반 음료 판매 사업의 전권을 맡겼다. 이 실험에서 '클로드'는 공급처 발굴부터 재고 보충, 가격 책정, 고객 응대까지 전 과정을 독립적으로 처리하는 역할을 맡았다. 실험은 약 한 달간 진행됐으나 모델이 운영 전반에서 반복적으로 오류를 보이며 실제 손실을 기록한 것으로 확인됐다. '클로드'는 사업 초반 비교적 안정적인 물류 처리와 고객 요청 대응 능력을 보였지만 가격 정책에서 지속적으로 비정상적 판단을 내렸다. 모든 앤트로픽 직원에게 25% 할인 혜택을 일괄 적용했으며 이는 내부 고객이 전체 매출의 99%를 차지하는 상황에서 곧바로 손실로 이어졌다. 외부의 지적을 받은 뒤 일시적으로 할인율을 수정했지만 다시 기존 정책으로 복귀하며 같은 오류를 반복했다. 보다 직접적인 손해 사례도 있었다. 한 직원이 단순 호기심 차원에서 '텅스텐 큐브' 구매를 요청하자 클로드는 해당 품목을 하나만 사는 것이 아닌 '특수 금속' 재고로 분류해 다량 확보 후 손해를 감수하고 판매하는 방향을 결정했다. 단순 응답 기능을 넘어 '상품 큐레이션' 단계로 착각한 결과다. 이 과정에서 드러난 환각 증세는 단순 오류 수준을 넘어섰다. 갑자기 '클로드'는 존재하지 않는 직원 사라와 재고 보충을 논의했고 누군가 해당 인물의 존재를 의심하자 방어적으로 반응하며 계약 대안을 찾겠다고 답했다. 이후에는 만화 '심슨 가족' 속 주소인 '에버그린 테라스 742번지'에서 계약 체결을 했다고 주장하기도 했다. 종국에 '클로드'는 고객에게 직접 음료를 전달하겠다는 표현까지 사용하며 자신이 물리적으로 존재한다고 믿는 듯한 행태를 보였다. 보안 우려를 감지한 AI는 자체적으로 앤트로픽 보안팀에 이메일을 보내기도 했고 이후 "이 모든 건 만우절 장난이었다"는 논리를 만들어내며 상황을 수습하려 했다. 앤트로픽 측은 실험 종료 후 해당 AI가 일상적인 대응 태스크에서는 높은 효율을 보이지만 복합적인 판단과 손익 예측, 역할 인식 등에서 아직 신뢰할 수 없는 한계가 드러났다고 정리했다. 다만 이러한 실패 사례 역시 자율 에이전트 연구에 있어 중요한 학습 자료가 된다는 입장이다. 벤처비트는 "'클로드'의 엉뚱한 행동은 AI가 아직 완벽과는 거리가 멀다는 것을 보여주나 단점들은 장기적으로 해결될 수 있을 것"이라며 "현재로서는 판단력, 비즈니스 감각, 즉 책에서는 배울 수 없는 실제 환경에서 배우는 것들에서는 처참하게 실패하고 있다"고 분석했다.

2025.06.30 10:55조이환

온라인 예매 '매크로' 꼼짝마…에버스핀, 티켓링크에 에버세이프 적용

최근 온라인 티켓 예매 시장에서 매크로·스크래핑을 활용한 부정 예매 시도가 기승을 부리는 가운데, 인공지능(AI) 기반 보안기업 에버스핀(대표 하영빈)은 티켓링크를 서비스하는 NHN링크에 웹 보안 솔루션 '에버세이프'를 적용, 부정예매를 원천 차단하는 것은 물론, 시스템 전반의 보안을 강화했다고 30일 밝혔다. 에버세이프는 사용자의 예매사이트 접속 행동을 분석해 자동화된 예매 시도나 정보 수집 같은 '비정상적인 움직임'을 실시간으로 찾아낸다. 에버스핀 관계자는 “매우 빠른 속도의 클릭이나 탐색, 여러 장치를 통한 동시 접속, 조작된 IP나 브라우저 정보 등을 식별해 자동으로 차단하는 방식”이라며 “이런 기술을 통해 매크로를 이용한 무차별 예매 시도나 가격·재고 정보를 빼가는 스크래핑 행위를 사전에 차단할 수 있다”고 설명했다. 부정예매 시도는 주로 자동화 도구(봇)를 이용해 인기 공연·스포츠 경기 티켓을 대량 확보한 뒤 프리미엄을 붙여 재판매하는 방식으로 이뤄진다. 티켓링크는 에버세이프 적용 후 예매 오픈 시점의 비정상 트래픽을 실시간 필터링함으로써, 정상 사용자 보호와 공정한 예매 환경 조성에 나섰다. 에버스핀 측은 “지난 4월 통신사 해킹 사태 이후, 한 커머스 사이트를 노린 해킹 공격으로 서비스 장애가 발생했고 주요 쇼핑·결제 사이트들까지 위협을 받고 있다”며 “단순한 부정예매 수준의 문제가 아니라, 사이트를 통한 사용자 정보 탈취, 서비스 마비, 금전적 피해로 이어지는 사이버 위협이 가속화하고 있다”고 지적했다. 스크래핑과 매크로 공격은 모두 자동화된 방식으로 사이트를 대량 탐색하거나 요청을 보내는 방식으로, 실제 사용자 행동을 위장해 시스템에 과부하를 발생시켜 관리비용을 크게 증가시킨다. 자동화된 불법 예매시스템은 불공정한 서비스 이용을 유도한다. 에버세이프는 자동화 기반 트래픽 패턴을 식별해 서버 도달 전 실시간으로 탐지·차단함으로써 불법적인 자동화 예매 툴에 능동적인 대응이 가능하게 됐다. 에버스핀 관계자는 “에버세이프는 단순 방화벽이나 접근제어 수준을 넘어, 실제 사용자의 행위 흐름과 기술 패턴을 기반으로 정밀하게 위협을 판별한다”며 “티켓링크 사례는 기존 금융권과 공공기관에서 먼저 입증된 웹 보안 기술이 커머스 영역에서도 실효성이 검증되고 있음을 보여준다”고 말했다. 한편, 에버세이프는 NH농협은행·SBI저축은행·삼성카드·한국투자증권 등 다수의 금융권에서 운용되며 성능을 입증했으며 최근에는 교보문고·헥토파이낸셜 등 커머스와 핀테크까지 영역을 확대하고 있다.

2025.06.30 10:46주문정

"마트 냉장고, 클라우드로 본다"…메가존클라우드, IoT 플랫폼 구축 성과

메가존클라우드가 클라우드와 사물인터넷(IoT) 인프라 기술을 융합해 디지털 전환 시장 선도에 박차를 가한다. 메가존클라우드는 씨알케이(CRK)의 냉동·냉장 통합관제 서비스 플랫폼인 'CRK 스퀘어'를 성공적으로 구축했다고 30일 밝혔다. CRK 스퀘어는 CRK가 마트나 편의점 등 전국 유통 매장과 저온 창고 등에 공급한 냉동·냉장 설비의 IoT 센서를 기반으로 하는 관제 플랫폼이다. 냉동·냉장 기기 한 대당 수십 개의 센서가 부착돼 있어 매월 수천만 건에 달하는 데이터가 수집되며 이를 안정적으로 처리할 수 있도록 확장형 아키텍처가 구현됐다. CRK 스퀘어 구축으로 CRK는 전국 각지에 설치된 냉동·냉장 설비에서 수집되는 온도, 습도, 에너지 사용량, 장비 작동 상태 등 핵심 데이터를 클라우드 환경에서 실시간 수집하고 원격으로 제어할 수 있게 됐다. 메가존클라우드는 2023년 가을부터 최근까지 약 1년 반에 걸쳐 ▲CRK 스퀘어 플랫폼 기획 ▲시스템 아키텍처 설계 ▲IoT 디바이스 연동 개발 ▲온프레미스 데이터베이스(DB) 연계 ▲대시보드 구현 ▲아마존웹서비스(AWS) 클라우드 인프라 아키텍처 구축에 이르기까지 플랫폼 구축 전반을 총괄 수행했다. 급격한 변화에 민감한 냉동·냉장 장비 특성상 24시간 무중단으로 장비를 정밀하게 관리하고 콜드체인의 품질을 유지할 수 있는 것이 핵심 설계 목표였다. 메가존클라우드는 이같은 목표를 달성하기 위해 현장 설치 단계에서 모바일 앱을 활용한 프로비저닝 기술을 적용하고 네트워크를 통해 기기를 연결하며 초기 진단을 수행할 수 있도록 함으로써 설치 시간과 오류를 최소화할 수 있도록 했다. 특히 와이파이를 통해 네트워크에 연결되도록 함으로써 현장 환경과 관계없이 어떤 위치에 설치된 기기도 제어할 수 있게 했다. 또 기기의 펌웨어를 원격에서 자동 업데이트할 수 있는 'FOTA' 기능을 통해 엔지니어의 현장 방문 없이도 기능 개선과 보안 패치가 가능하게 해 관리 유지 비용을 감축할 수 있게 했다. 설비 가동 중에도 시스템 업데이트나 기능 개선을 실시간 반영할 수 있는 무중단 배포 구조를 통해 현장의 서비스 중단 없이 지속적인 고도화와 유지보수가 가능하도록 했다. CRK 스퀘어는 고도화된 클라우드 인프라 기반 설계를 통해 실시간 데이터 수집, 이벤트 처리, 사용자 인증, 대용량 파일 처리, 자동 모니터링 및 알림 기능 등 다양한 서비스들을 안정적으로 통합했다. 운영 목적에 따라 데이터를 분산 저장하고 모든 기능은 유연하게 확장 가능한 모듈 구조로 설계돼 서비스 품질 유지와 글로벌 확장에 최적화된 환경을 제공한다. CRK 스퀘어는 최근 CU몽골 지역 매장에 설치된 냉동·냉장 기기에 적용돼 현지 네트워크 환경 및 보안 기준을 충족하며 해외 서비스 안정화 역량 검증을 마쳤다. 국내에서는 주요 유통 매장마다 50대 이상 장비가 운영되고 있으며 올해 수천 대 규모의 추가 등록이 예정돼 있을 만큼 서비스 커버리지가 빠르게 확대되고 있다. 구자익 CRK 대표는 "CRK 스퀘어는 냉장·냉동 장비 운영에 필요한 모든 기능이 하나로 통합된 플랫폼으로 현장 대응력과 서비스 품질을 동시에 높일 수 있는 결정적인 역할을 하고 있다"며 "메가존클라우드의 고도화된 기술력을 바탕으로 IoT 인프라 구축부터 글로벌 진출을 위한 클라우드 환경 최적화까지 전 과정을 안정적으로 구현할 수 있었다"고 말했다. 염동훈 메가존클라우드 대표는 "이번 프로젝트는 클라우드 기반 IoT 기술이 융합된 디지털 전환의 대표 사례"라며 "앞으로도 몽골 등 해외 매장을 포함한 글로벌 확산은 물론 예지정비와 자동화 등 지능형 AI 서비스 고도화도 지속적으로 추진해 나갈 계획"이라고 말했다.

2025.06.30 10:44한정호

美 NSA·CISA "메모리 오류, 국가안보 위협"

미국 국가안보국(NSA)과 사이버보안·인프라보안국(CISA)이 공동으로 소프트웨어(SW) 개발자들에게 '메모리 안전 언어(MSL)'의 사용을 적극 권장하고 나섰다. NSA와 CISA는 메모리 오류를 근본적으로 차단하기 위한 방안으로 메모리 안전 프로그래밍 언어 채택을 촉구하는 지침을 30일 발표했다. 이들은 "메모리 오류는 단순한 버그를 넘어 국가안보와 주요 기반 인프라를 위협할 수 있는 심각한 문제"라며 메모리 안전 언어가 이를 구조적으로 해결할 수 있는 해법이라고 강조했다. 두 기관은 대표적인 사례로 '하트블리드(Heartbleed)'와 '배드알록(BadAlloc)' 보안 사고를 언급하며 메모리 오류가 얼마나 심각한 결과를 초래할 수 있는지를 경고했다. 하트블리드는 2014년 전 세계 80만 개 이상의 웹사이트에서 발견된 보안 결함으로 병원 환자 기록을 포함한 민감한 개인정보가 대규모로 유출됐다. 배드알록은 차량, 산업 제어 시스템, 임베디드 기기를 포함해 1억9천500만 대 이상의 시스템에 영향을 미친 대규모 메모리 취약점 기반 사고였다. 이들 사례의 공통점은 C, C++와 같은 전통적인 프로그래밍 언어에서 메모리를 수동으로 할당하고 해제하는 과정에서 발생한 오류에서 비롯됐다는 것이다. 이런 오류는 공격자가 시스템을 장악하거나 민감 정보를 탈취하는 데 악용될 수 있다. NSA와 CISA가 권장하는 MSL은 이러한 오류를 애초에 차단하는 기능을 언어 자체에 내장하고 있다. 대표적으로 러스트(Rust), 고(GO), 자바(Java), C#, 파이썬(Python), 스위프트(Swift) 등이 있다. 이들은 버퍼 오버플로우, 초기화되지 않은 메모리 접근 등의 취약점을 언어 차원에서 예방할 수 있도록 설계돼 있다. 러스트는 '소유권(Ownership)' 개념을 기반으로 메모리를 안전하게 관리하고 자바, 고는 '가비지 컬렉션(Garbage Collection)' 기능으로 불필요한 메모리를 자동으로 회수한다. NSA는 이런 메커니즘이 개발자 실수로 인한 보안 사고를 줄이는 동시에 시스템 안정성과 개발 생산성 향상에도 효과적이라고 분석했다. 다만 보고서는 기존 시스템 전체를 MSL로 전면 재작성하는 방식은 현실적으로 어렵다며 단계적이고 전략적인 도입을 권장했다. 신규로 개발되는 소프트웨어에는 MSL을 우선 적용하고 기존 시스템은 네트워크 서비스, 파일 파서, 암호화 처리처럼 보안 위협에 노출되기 쉬운 고위험 구성요소부터 점진적으로 전환하는 방식이다. 언어를 선택할 때는 성능, 개발자 숙련도, 기존 코드와의 호환성 등도 고려해야 한다. 이 같은 전략은 실제 사례에서도 효과가 입증됐다. 구글 안드로이드 팀은 2019년부터 러스트와 자바를 신규 코드에 적용하기 시작했고 2024년까지 전체 보안 취약점 중 메모리 관련 비중을 76%에서 24%로 낮추는 성과를 냈다. 보고서는 "전체 코드를 재작성하지 않고도, 신규 개발에 MSL을 적용하는 전략만으로도 실질적인 보안 향상을 이끌어낼 수 있었다"고 설명했다. 더불어 MSL 도입을 가속화하려면 개발자 생태계 전반의 변화가 필요하다고 강조했다. 현재 컴퓨터공학 교육 과정에는 자바나 파이썬 등 가비지 컬렉션 기반 언어 수업은 널리 포함돼 있지만 러스트처럼 메모리 안전성과 성능을 동시에 지닌 언어 교육은 아직 부족하다는 지적이다. 이에 따라 미국 DARPA는 기존 C 코드를 러스트로 자동 변환하는 '트랙터(TRACTOR)' 프로젝트, 메모리 안전 파서를 생성하는 'V-스펠(V-SPELLS)', 안전한 문서 처리용 '세이프독스(SafeDocs)' 같은 연구를 진행하고 있다. 기업들도 MSL 역량을 채용 조건에 포함시키는 방식으로 도입을 유도하고 있다. 아울러 NSA와 CISA는 C, C++ 같은 기존 프로그래밍 언어가 여전히 중요한 역할을 하는 분야도 분명히 존재한다고 인정했다. 초고속 처리가 필요하거나, 하드웨어를 정밀하게 제어해야 하는 시스템에서는 여전히 C, C++이 불가피하게 사용된다는 것이다. 이 경우에도 보다 안전하게 기존 언어를 활용할 수 있는 현실적인 보완책을 병행해야 한다고 제언했다. 예를 들어 C++에서는 스마트 포인터(smart pointer)를 통해 메모리를 자동으로 관리할 수 있고, 정적 분석이나 동적 분석 도구를 사용해 코드 내 취약점을 사전에 탐지할 수 있다. 또 컴파일 시 보안 강화를 위한 옵션을 적용하면 치명적인 오류나 시스템 침해 가능성을 줄이는 데 도움이 된다. 보고서는 이러한 방법들을 적절히 활용하면 기존 언어로도 일정 수준의 메모리 안전성을 확보할 수 있다고 평가하면서도, 장기적으로는 가능한 범위 내에서 MSL 도입을 점차 확대해 나가는 것이 바람직하다고 강조했다. 또 기존 언어와 새로운 언어의 현실적인 공존과 점진적인 전환을 병행하는 전략이 필요하다는 설명이다. NSA와 CISA 측은 "메모리 안전 언어의 도입은 미래의 사이버 재난을 막는 가장 구조적인 대응책"이라며 "지금 투자하지 않으면 나중에 사고 수습과 긴급 패치에 훨씬 더 많은 비용을 치르게 될 것"이라고 경고했다.

2025.06.30 10:44남혁우

신한DS, 네트워크 이상행위 탐지 대응체계 마련

신한금융그룹의 IT 전문기업이자 정보보호 전문서비스 기업인 신한디에스(신한DS)는 글로벌 사이버보안 전문기업 넷위트니스(NetWitness)와 함께 그룹 내외 보안 위협 대응 역량 강화를 위한 공동 사업 협력 파트너십을 추진한다고 30일 밝혔다. 네트워크 이상행위 탐지와 분석 기술을 중심으로 공동 대응 체계를 마련하고, 기술 교류 확대를 통해 고도화된 보안 위협에 대한 선제적 방어와 신속한 대응 역량을 확보하는데 목적이 있다. 최근 정보유출 사고의 확대 및 해킹 기술이 고도화되면서 방화벽, IPS 등의 기존 보안시스템만으로는 초기 침입이나 내부 이상행위를 실시간으로 탐지하거나 효과적으로 대응하기 어려운 한계가 드러나고 있는 가운데, NDR(Network Detection & Response) 기술의 중요성이 부각되고 있다. NDR은 내부로 침투한 공격, 계정 탈취, 데이터 유출과 같은 은밀한 위협에 실시간으로 대응할 수 있는 기술로, 기존 보안 체계에 더해 심층 방어를 구현할 수 있는 핵심 요소로 주목받고 있다. 이번 파트너십의 주요 내용은 ▲NDR솔루션 공동 유통 및 판매 협력 ▲보안 기술 교류와 인력 양성 ▲보안 이슈 공동 대응 체계 마련이다. 특히 신한DS는 NetWitness와 그룹사와 주요 고객을 대상으로 보안 사업을 공동 기획하고, 전문 인력을 활용한 맞춤형 제안과 기술 지원을 추진할 계획이다. 양사는 또한 NDR 탐지 및 분석 기능의 고도화, 리포팅 기능 개선 등 기술 협력을 강화하고, 실무 엔지니어와 운영 인력을 위한 교육 프로그램도 공동 운영할 예정이다. 이와 함께, 그룹 내 보안 이슈 발생 시 공동 대응할 수 있는 체계를 구축하고, 보안 관련 정보와 기술을 유기적으로 공유해 나갈 방침이다. 신한DS 박규택 상무는 “이번 협력은 그룹 전반의 보안 수준을 높이고, 실질적인 위협 대응 체계를 강화하기 위한 전략적 선택”이라며 “앞으로도 글로벌 파트너들과 함께 AI 기반 보안 솔루션 고도화와 디지털 환경에 적합한 정보보호 체계 구축에 주도적인 역할을 하겠다”고 밝혔다.

2025.06.30 09:37손희연

삼성전자 세탁건조기, 2년 연속 IoT 최고 보안 등급 획득

삼성전자 2025년형 '비스포크 AI 콤보' 일체형 세탁건조기가 글로벌 인증기관인 'UL 솔루션즈(UL Solutions)'가 주관하는 사물인터넷(IoT) 보안 평가에서 최고 등급인 '다이아몬드' 등급을 획득했다고 30일 밝혔다. 지난해 출시한 비스포크 AI 콤보에 이어 2025년형 신제품도 2년 연속 다이아몬드 등급을 획득하며 강력한 보안 성능을 인정 받았다. UL 솔루션즈는 스마트 가전의 해킹 위험성과 보안 수준에 대한 엄격한 테스트를 진행하며, 평가 결과에 따라 다이아몬드, 플래티넘, 골드, 실버, 브론즈까지 총 5단계 등급을 부여한다. 최고 등급인 다이아몬드는 ▲악성 소프트웨어 변조 탐지 ▲불법 접근 시도 방지 ▲사용자 데이터 익명화 등 총 33개 항목을 모두 통과해야 받을 수 있다. 강력한 보안 성능을 인정받은 2025년형 비스포크 AI 콤보는 국내 유일∙최대 건조 용량을 갖춘 일체형 세탁건조기로, 터치스크린과 음성비서 빅스비를 탑재해 편리한 AI 홈 경험을 제공하는 제품이다. 삼성전자는 사용자들이 다양한 AI 기능을 안심하고 사용할 수 있도록, 삼성전자만의 보안 솔루션인 녹스(Knox)를 비스포크 AI 가전에 적용했다. 올해는 블록체인 기반의 보안 기술로 연결된 기기들이 상호 보안 상태를 점검하는 녹스 매트릭스(Knox Matrix)를 와이파이(Wi-Fi) 기능이 탑재된 모든 가전으로 확대 적용하고 있다. 또 스크린 탑재 가전과 로봇청소기에는 민감한 개인정보를 하드웨어 보안 칩에 별도 보관하는 녹스 볼트(Knox Vault)까지 추가해 사용자의 개인정보를 철저히 보호하고 있다. 한편, 올해 2월에는 2025년형 비스포크 AI 패밀리허브와 비스포크 AI 하이브리드 냉장고가 다이아몬드 등급을 받았다. 지난해 글로벌 가전 업계 최초로 비스포크 AI 패밀리허브 냉장고가 다이아몬드 등급을 받았고, 이어 ▲비스포크 AI 콤보 일체형 세탁건조기 ▲주거용 고효율 히트펌프 EHS ▲비스포크 슬라이드인(Slide-In) 인덕션 레인지 ▲비스포크 AI 스팀 로봇청소기까지 연이어 다이아몬드 등급을 획득했다. 김덕호 삼성전자 DA사업부 상무는 "AI 가전 보급이 확대되면서 사생활 보호와 직결되는 보안이 가전 구매 시 중요한 선택 기준이 되고 있다"며 "삼성전자는 녹스 기반의 다중 보안을 통해 안심하고 사용할 수 있는 AI 솔루션을 확대해나갈 것"이라고 말했다.

2025.06.30 09:16전화평

공공 소프트웨어 발주 문화 개선 앞장 선 8인, 누구?

공공 소프트웨어 발주 문화 개선에 기여한 우수 발주자 8인이 정부로부터 인정 받았다. 과학기술정보통신부와 한국인공지능·소프트웨어산업협회(옛 한국소프트웨어산업협회, KOSA)는 지난 27일 서울 양재동 엘타워에서 '2025년 상반기 소프트웨어 사업 우수발주자 시상식'을 개최했다고 29일 밝혔다. 이 시상식은 2015년부터 매년 상·하반기 2회씩 개최돼 왔다. 지난 11년간 건전한 공공SW 발주문화 정착과 상생 생태계 조성을 위해 우수사례를 발굴·공유하며 모범적인 발주 관행을 현장에 확산시켜 왔다는 평가를 받고 있다. 이날 행사에서는 산업 발전에 공로를 인정받은 8인에게 과기정통부 장관상을 수여했다. 수상자들은 각각 ▲재단 콘텐츠 통합관리 체계 구축(국가유산진흥원 심정택 팀장) ▲발주 절차 체계화 및 실무역량 강화(한국국토정보공사 오정은 대리) ▲디지털 기반 시험환경 및 평가체계 전환(한국산업인력공단 박기춘 차장) ▲응용SW 운영 고도화 및 정보보안 통합관리(한국승강기안전공단 박성호 차장) ▲전사적자원관리(ERP) 최신화 및 디지털 전환 기반 확립(한국전력공사 배규진 부장) ▲고객 편의 중심의 민원·금융 시스템 자동화(한국주택금융공사 조현욱 대리) ▲수행사업자 보호 및 원격지 개발 활성화(한국환경공단 강병남 차장) ▲사용자 중심 UI 개선 및 적정 대가 이행 기반 마련(한전KDN(주) 박혁준 대리) 등의 공로를 인정받았다. 서성일 한국인공지능·소프트웨어산업협회 상근부회장은 "이번에 선정된 우수발주자들은 각 기관의 SW사업 추진 과정에서 공정한 계약, 적정 대가 지급, 과업 변경 관리 등 다양한 측면에서 모범적인 발주 행정을 실천해 왔다"며 "이들의 노력은 공공SW 발주문화의 신뢰 회복과 민간과의 상생 기반 마련에 기여한 것으로 평가된다"고 밝혔다. 이어 "우수발주자 여러분의 수상을 진심으로 축하한다"며 "앞으로도 공정하고 투명한 SW사업 추진을 위한 선도적인 역할을 해주시길 기대한다"고 덧붙였다.

2025.06.29 20:49장유미

[ZD 브리핑] SKT 침해사고 결과 나온다...국회 2차 추경안 논의 본격화

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] SKT 사이버 침해사고 결과 발표 '초읽기'...국회 2차 추경안 논의 본격화 SK텔레콤의 사이버 침해사고에 대한 민관합동조사단 조사 결과 발표가 임박했습니다. 과학기술정보통신부는 민관합동조사단의 조사 결과를 먼저 30일 국회에 꾸려진 SK텔레콤 침해사고 관련 TF에 비공개로 보고한 뒤 법률 검토와 조치 대책 등을 종합한 최종 조사 결과를 다음 주중에 발표할 예정입니다. 구체적인 일정은 아직 확정되지 않았습니다. SK텔레콤이 자체적으로 준비한 이용자 대상 보상안이나 개선 조치 계획, 유통망 대상의 보상안도 잇따라 발표될 것으로 보입니다. 최근 들어 악성코드 침입과 같은 침해사고 수준을 넘어 대규모 개인정보 유출이 국내 기업과 빅테크를 아울러 빈번하게 일어나고 있는 가운데 SK텔레콤의 대응 방안이 타사에 참고 사례가 될 것으로 보입니다. 지난주 원구성을 마친 국회가 추가경정예산안 심사에 본격 착수합니다. 정무위, 교육위, 행안위, 산자중기위 등 주요 상임위원회가 30일 일제히 예산결산소위원회 등을 열어 추경안을 심사하고 이를 의결하기 위한 상임위 전체회의를 계획하고 있습니다. 또 예결위도 간사 선임과 2차 추경안 조정소위 구성 등의 논의에 착수하고 종합정책질의 일정도 잡아두고 있습니다. 예결위는 내달 3일 전체회의에서 추경안을 의결한다는 방침입니다. 2차 추경안과 함께 상법 개정안, 김민석 국무총리 후보자 인준안 등 굵직한 안건을 위해 국회가 속도를 내는 모습입니다. 이와 함께 이재명 대통령이 인선한 주요 부처의 장관 후보자에 대한 청문계획 논의도 개별 상임위에서 함께 이뤄질 것으로 예상됩니다. 상법 개정안 처리 임박, 경제계 의견 수렴...삼성전자 1일 'SAFE' 포럼 개최 더불어민주당이 임시국회 회기가 끝나는 내달 4일까지 상법 개정안 처리를 마무리 짓겠다는 계획을 세우고 있는 가운데 오는 30일 경제계 의견 수렴에 나서기로 했습니다. 국회에서 경제 7단체와 만나 상법 개정안에 대한 의견을 청취할 예정입니다. 여당은 최근 코스피 3000선 돌파로 법안 강행 동력을 얻었다고 판단하고 노란봉투법·양곡관리법 등 경제 쟁점 법안을 처리할 것으로 관측됩니다. 산업통상자원부는 30일 한미 관세조치 협의 관련 공청회를 개최합니다. 이날 정부는 그 동안 미국과 논의한 관세 협의안과 경제성 검토 결과를 공유하고, 산업계 의견을 수렴할 예정입니다. 삼성전자가 오는 1일 SAFE 포럼을 개최합니다. 이번 포럼은 대외에 공개되던 기존과 달리, 협력사와 삼성 파운드리 관계자들만이 모여 조용히 진행됩니다. 행사 시간 역시 오후 2시에 끝날 걸로 예상됩니다. 포럼에서는 차세대 2나노 공정인 SF2P+에 대해 공개할 예정입니다. 볼보자동차코리아가 플래그십 스포츠유틸리티차(SUV) XC90과 플래그십 세던 S90의 부분변경을 오는 2일 국내 최초 공개할 예정입니다. XC90과 S90은 볼보자동차의 플래그십 라인업으로 국내외 많은 사랑을 받아왔습니다. 이번 부분변경 모델은 차세대 사용자 경험인 볼보 카 UX가 탑재되고, 차량용 웨일 브라우저도 새롭게 사용할 수 있습니다. 다음 날인 3일에는 푸조의 준중형 SUV 3008이 국내 출시 8년 만에 완전변경을 거쳐 출시할 예정입니다. 스텔란티스의 새로운 STLA M 플랫폼을 기반으로 탄생한 올 뉴 3008 스마트 하이브리드는 2017년 출시한 2세대에서 새롭게 변한 기대작입니다. 새 정부, 어떻게 사이버 보안 정책 추진해야 하나…지디넷-전문가 머리 맞댄다 지디넷코리아는 4일 서울 여의도 파크원타워에서 '새 정부 출범 맞이 지디넷코리아-산학연 보안 전문가 좌담회'를 개최합니다. 탄핵 이후 들어선 새 정부는 혼란 속에서도 정책으로 나라를 이끌 책임이 있습니다. 와중에 한국 정보보호 역사에 남을 사건이 터졌습니다. 국내에서 가장 많은 사람이 이용하는 이동통신사 SK텔레콤이 해킹당해 2천600만명의 가입자식별모듈(USIM·유심) 정보가 빠져나갔습니다. 지디넷코리아는 창간 25주년을 맞아 격변의 시점에서 정보보호 전문가와 '새 정부가 해야 할 보안'을 짚어봅니다. 신용석 전 대통령실 사이버안보비서관, 조영철 한국정보보호산업협회(KISIA) 회장 겸 파이오링크 대표, 염흥열 한국개인정보보호책임자(CPO)협의회장 겸 순천향대 명예교수, 이원태 전 한국인터넷진흥원(KISA) 원장(국민대 특임교수), 김창오 과학기술정보통신부 보안PM, 윤원석 라온시큐어 부사장, 박현주 시옷 대표가 참석합니다. LY, AI-보안 테마로 '테크버스 2025' 컨퍼런스 개최 일본 라인야후(LY 주식회사)가 오는 30일부터 7월 1일까지 이틀간 기술 컨퍼런스 '테크버스 2025(Tech-Verse 2025)'를 개최합니다. LY 및 전 세계 그룹사의 엔지니어, 디자이너, 프로덕트 매니저들이 참여해 총 128개 세션을 온라인·오프라인으로 진행합니다. 행사는 AI와 보안을 핵심 테마로 삼아, 박의빈 CTO의 기조연설을 시작으로 플랫폼 통합, 생성형 AI 기반 서비스 환경 조성, '퍼스널 에이전트' 개발 사례 등 기술 비전과 성과를 공유할 예정입니다. 세션은 ▲AI ▲보안 ▲클라우드 등 12개 분야로 구성되며, 공식 사이트 사전 등록을 통해 누구나 무료로 참여할 수 있습니다. 구글·스트래티지·데이터이쿠, 잇따라 AI 기술·전략 공개 구글코리아는 다음달 2일 서울 조선 팰리스에서 '구글 포 코리아(Google for Korea) 2025'를 개최합니다. 이번 행사는 '세계적인 문화강국 및 기술강국 대한민국의 오늘, AI와 함께'를 주제로, AI 기술이 디지털 및 창작 생태계의 지속 가능한 성장에 어떻게 기여하고 있는지를 집중 조명하기 위해 마련됐습니다. 이날 오전 10시에는 마니쉬 굽타 구글 딥마인드 시니어 디렉터가 참석하는 기자간담회가 열립니다. 간담회에서는 '이론이 현실이 되다(From Research to Reality)'라는 구글 I/O 2025의 주제에 맞춰 최신 AI 리서치와 이를 실제 제품과 서비스에 적용한 사례를 중심으로 구글의 기술 비전과 전략이 공유될 예정입니다. 스트래티지 코리아는 오는 7월 3일 연례 고객행사인 '스트래티지 월드 서울'에 맞춰 기자간담회를 진행합니다. 이번 간담회는 올해 2월 브랜드명 변경 이후 처음으로 진행하는 행사로, 스트래티지의 새로운 비전과 제품 전략이 소개될 예정입니다. 특히 로넨 나이슈타인 아태 지역 총괄 부사장이 방한해 스트래티지로 브랜드명을 변경한 배경과 새로운 비전, 글로벌 AI 분석 시장 트렌드 및 아태 지역 비즈니스 전략을 소개합니다. 또 AI 기술과 최신 데이터 분석 기술이 결합된 차세대 데이터 분석 솔루션 '스트래티지 원'과 새로운 AI 기반 인텔리전스 플랫폼을 선보입니다. 데이터이쿠도 같은 날 글로벌 AI 산업 최신 동향과 전략 공유를 위한 간담회를 개최합니다. 이번 간담회에 클레망 스테낙 데이터이쿠 공동 창립자 겸 최고기술책임자(CTO)와 제드 도허티 플랫폼 전략 부사장이 방한합니다. 이들은 글로벌 AI 기술과 협업 사례, 한국 시장 전략을 발표할 예정입니다. 위믹스 코인, 원화마켓 출금 지원 종료...신작 게임 '미드나잇워커스' 3차 테스트 이번 주는 가상자산 위믹스 코인 출금 지원 종료와 신작 게임 '미드나잇 워커스의 추가 테스트 소식이 있습니다. 먼저 빗썸과 코인원 등 가상자산 원화마켓 거래소는 2일 위믹스 코인의 출금 지원을 종료합니다. 원화마켓 거래소에 위믹스 코인을 보유한 투자자는 위믹스플레이 월렛 등에 해당 코인을 이동해 보관해야합니다. 위믹스 재단 측은 이번 거래 지원 종료 결정은 부당했다며 가처분 항고를 제기한 상태입니다. 위믹스 거래 지원 종료 효력 정지 항고심은 서울고법 민사25-1부(부장판사 이균용 황병하 정종관)에 배당됐습니다. 위메이드맥스는 자회사 원웨이티켓스튜디오가 개발 중인 신작 PC콘솔 게임 '미드나잇 워커스'의 3차 테스트를 4일부터 7일까지 나흘간 진행한다고 밝혔습니다. 이 게임은 이용자 간 대결(PvP)뿐 아니라 이용자 PC환경 대결(PvE) 콘텐츠를 융합한 익스트랙션 장르입니다. 어르신 숨 쉴 권리 보장 위한 COPD 정책 토론회...안전한 치료재료 재처리 제도 도입 모색 만성폐쇄성폐질환(COPD)은 전 세계 사망원인 3위의 중증호흡기질환이자 세계보건기구(WHO)가 전 세계적으로 관리해야 할 5대 중증질환 중 하나로 지정할 만큼 국가적 관심이 절실한 질환이지만, 질환에 대한 인지도가 낮아(2.3%) 치료 시기를 놓치는 경우가 많습니다. 이에 '어르신 숨 쉴 권리 보장을 위한 COPD 정책 토론회'가 오는 30일 오후 2시 국회의원회관 제8간담회의실에서 더불어민주당 서영석 의원 주최, 대한결핵및호흡기학회 주관, 대한노인회‧보건복지부‧건강보험심사평가원 후원으로 열립니다. 이번 토론회는 COPD에 대한 질병 이해도를 높이고, 치료환경 개선을 위한 방안 모색하는 자리로 '페암만큼 심각한 COPD...질병부담에 대해'(최준영 인천성모병원 호흡기내과 교수), '고위험군 치료환경 개선 숨 쉴 권리 보장'(이진국 서울성모병원 호흡기내과교수) 등의 주제발표와 고령자를 비롯한 고위험군 치료현실과 개선방안에 대해 제언이 있을 예정입니다. 건강보험심사평가원은 다음달 4일 서울 포스코타워 역삼(서울 강남구 소재) 3층 이벤트홀에서 '안전한 치료재료 재처리 제도 도입 방안'을 주제로 대한병원협회 및 대한수술감염학회와 공동 심포지엄을 개최합니다. 이번 심포지엄은 '안전한 치료재료(Single-Use Device) 재처리 제도' 도입을 위한 공감대 형성과 다양한 의견수렴을 목적이며, 치료재료 재처리 선진 국가인 미국과 일본의 전문가를 초청해 각국의 제도 운영 사례와 경험을 공유하고, 향후 지속적인 협력체계를 구축할 예정입니다. 국내 전문가로는 박진식 대한병원협회 제2정책위원장, 이석환 대한수술감염학회장, 노연호 병원수술간호사회 학술이사가 발표자로 참여해 재처리 제도 도입과 관련한 우리나라의 현실과 동향, 향후 발전 방향에 대해 의견을 나눌 예정입니다.

2025.06.29 11:42정진호

클라우드플레어, 실시간 로그 분석·포랜식 통합 솔루션 공개

클라우드플레어가 추가 도구 없이 로그 분석을 강화한 솔루션을 공개했다. 클라우드플레어는 대시보드에서 실시간 로그 분석·포렌식 기능을 통합 제공하는 '로그 익스플로러'를 출시했다고 29일 밝혔다. 로그 익스플로러는 로그 수집부터 저장, 쿼리 과정을 자체 처리할 수 있다. 보안 정보·이벤트 관리(SIEM) 도구 없이 컨텍스트 기반 로그 분석이 가능하다. 방화벽 로그, 하이퍼텍스트 전송 프로토콜(HTTP) 요청, 도메인 이름 시스템(DNS) 질의 등 여러 데이터를 실시간 처리할 수도 있다. 보안팀은 이 솔루션의 자연어 기반 차트 생성 기능과 사용자 지정 대시보드를 통해 비정상 트래픽, 원격 코드 실행(RCE) 공격, 계정 탈취 시도 등 주요 지표를 직관적으로 모니터링할 수 있다. 로그 검색은 SQL 기반 쿼리뿐 아니라 필터와 API를 통한 접근도 지원한다. 향후 사용자 지정 알림 기능도 도입될 예정이다. 이 솔루션은 클라우드플레어 R2 위에 구축돼 과거 로그도 현재 로그처럼 쉽게 검색할 수 있도록 돕는다. 추후 고객별 보존 정책 설정과 데이터 저장 위치 선택도 지원할 예정이다. 저장 효율을 높이기 위해 로그 데이터를 아파치 파케 형식으로 저장하고, 델타 레이크 프로토콜 기반의 메타데이터를 활용해 빠른 조회가 가능하다. 클라우드플레어는 해당 구조가 분산 수집으로 인해 발생할 수 있는 파일 조각화를 방지한한다고 강조했다. 또 시간순 배치 병합 알고리즘을 통해 중복을 줄이고 쿼리 성능을 극대화할 수 있다는 설명이다. 실제 기존보다 몇 배 빠른 응답 속도를 기록하며 운영 효율성을 입증한 바 있다. 로그 익스플로러는 셀프서브 플랜 또는 엔터프라이즈 고객 대상으로 제공된다. 인공지능(AI) 기반 자연어 인터페이스와 큐레이션된 대시보드 템플릿도 제공된다. 보안과 API, 계정 보호 등 여러 분석 시나리오를 미리 구성해 바로 적용할 수 있다. 클라우드플레어는 "로그 익스플로러는 분석 비용과 복잡성을 줄이는 동시에 정확도와 대응 속도를 크게 높일 수 있도록 설계됐다"며 "앞으로 고객이 로그 분석과 대응 전환을 원활히 수행할 수 있도록 지속 개선할 것"이라고 밝혔다.

2025.06.29 10:59김미정

美 보안업체 "748개 프린터·복합기서 보안 취약점 발견"

코니카미놀타, 후지필름비즈니스이노베이션, 브라더 등 5개 제조사가 생산하는 사무용 프린터, 복합기, 스캐너, 라벨프린터 등 748개 모델에서 취약점이 발견됐다. 이를 이용하면 저장된 문서 파일을 엿보거나 유출할 수 있어 업데이트가 필요하다. 이 문제를 발견한 미국 보안업체 래피드세븐(Rapid7)은 "발견한 보안 취약점은 총 8개이며 이 중 가장 심각한 취약점은 기기 내 각종 설정과 데이터에 접근 가능한 관리자 비밀번호를 예측 가능하다는 것"이라고 설명했다. 래피드세븐에 따르면 일부 제조사 제품은 초기 관리자 비밀번호를 생성할 때 기기 일련번호와 고정된 값을 결합하는 단순한 방법을 이용한다. 래피드세븐은 "프린터 일련번호는 네트워크에 연결된 기기 간 모니터링을 위한 'SNMP' 프로토콜만 이용해도 쉽게 알아낼 수 있기 때문에 문제가 크다"고 설명했다. 관리자 비밀번호를 알아낸 다음 기기 내 관리 메뉴로 진입하면 프린터 상태 확인과 내부 네트워크 정보 등을 확인할 수 있고 스캔이나 복사, 인쇄 후 남은 문서 사본을 유출하는 것도 가능하다. 이번에 발견된 취약점에 대비하려면 제조사가 제공하는 보안 업데이트를 적용해야 한다. 기기 관리자 비밀번호를 출고된 상태 그대로 방치하고 있다면 이 역시 변경해야 한다. 래피드세븐은 "프린터는 기업 네트워크의 허브이자 민감 정보가 집중되는 지점이다. 기본 비밀번호 사용 금지, 최신 펌웨어 적용, 외부 접근 제한 등 적극적인 보안 조치가 반드시 필요하다"고 조언했다.

2025.06.29 09:23권봉석

[비욘드IT] 7조 들여 AI 인프라 짓는 AWS, 지도 반출만 요구하는 구글

아마존웹서비스(AWS)가 SK그룹과 함께 약 7조원을 들여 국내에 초대형 AI 데이터센터를 건립한다. 반면 구글은 지도 서비스를 위한 고정밀 지도 데이터를 해외로 반출하길 원하면서도 국내에 데이터센터 하나 세울 계획을 제시하지 않고 있다. 같은 글로벌 빅테크 기업이지만 한국의 데이터 주권을 대하는 태도는 극명하게 갈린다. 29일 관련 업계에 따르면 국내 인프라에 투자하며 공동 성장을 도모하는 AWS와 달리 구글은 국내 법 체계는 외면한 채 필요한 데이터만 확보하려 한다는 비판이 제기되고 있다. 일부에서는 이를 디지털 시대의 공정한 거래 질서 나아가 데이터 주권 보호의 문제로 인식해야 한다는 지적도 나온다. AWS는 7조 원 투자…"한국을 동북아 AI 허브로" AWS는 SK그룹과 손잡고 울산에 7조 8천500억 원을 투입해 초대형 AI 전용 데이터센터를 짓는다. 이는 단순한 시설 투자를 넘어 한국의 디지털 주권 강화와 AI 산업 자립에 전략적 파급력을 지닌 프로젝트로 평가받고 있다. 이 데이터센터는 2025년 착공해 2029년 완공을 목표로 하며 전력 용량은 총 103메가와트(MW)에 달한다. 이는 국내 기준 최대 규모로 생성형 AI, 고성능 컴퓨팅(HPC), 클라우드 기반 AI 학습·추론 등 복합 수요를 모두 충족할 수 있는 인프라다. 향후 6만 장 이상의 GPU를 투입하고, 최대 1기가와트(GW)급까지 확장해 동북아 최대 AI 연산 허브로 도약하는 것이 목표다. 이러한 투자 결정은 정부가 추진 중인 초거대 AI 모델 개발 및 공공 AI 활용 확대 정책과도 맞물린다. 국내 중소·중견 기업이 고성능 AI 연산 자원을 저렴하게 활용할 수 있는 기반을 제공한다는 점에서 민간-공공 협력 기반의 디지털 생태계 육성에 기여할 수 있다는 평가다. AWS는 이미 서울 리전을 운영 중이며 인천 서구 지역에도 별도의 100MW급 데이터센터를 건설 중이다. 이번 울산 프로젝트까지 더해지면 한국은 AWS의 아시아-태평양 지역 전략 거점으로 확실히 자리잡을 전망이다. 동시에 AWS는 개인정보보호법 전자금융감독규정 등 한국의 보안 규제를 충족하는 '주권형 클라우드' 인프라를 설계하고 있다. 지방에 초대형 민간·공공 AI 데이터센터가 들어서면서 지역 균형 발전 측면에서도 의미 있는 전환점이 될 것이라는 기대도 높다. 울산의 산업·에너지 인프라와 연계해 스마트팩토리, 자율주행, 에너지 AI 등 실증사업으로 확장될 여지도 크다. 이를 통해 AWS는 한국에 기술만 공급하는 벤더를 넘어 장기 신뢰 기반의 디지털 파트너로 자리매김하고 있는 셈이다. 구글, 고정밀 지도 '반출 요청'만 반복…유럽과 다른 이중잣대 비판 반면 구글은 국내 인프라 투자에는 여전히 소극적이면서도 고정밀 지도 데이터를 해외로 반출하겠다는 요구만 반복하고 있다. 최근 구글은 국토교통부에 1:5,000 축척의 정밀 공간정보 데이터를 해외 서버에서 가공·활용하기 위한 반출 허가를 요청했다. 이는 2011년, 2016년에 이어 세 번째 시도다. 이 지도 데이터는 차선, 교통표지, 건물 윤곽 등 도시 구조를 고해상도로 구현한 좌표 정보로, 자율주행차, 스마트시티, AR 내비게이션, 위치기반 AI 서비스 등에서 핵심 자원으로 쓰인다. 동시에 군사시설, 중요 기반시설, 정부 청사 등의 민감한 보안 요소를 포함하고 있어, 한국 정부는 이를 국가 전략 자산으로 분류하고 엄격히 관리 중이다. 이에 정부는 구글에 국내에서 데이터를 처리·저장할 수 있도록 서버 운영 또는 데이터센터 설치를 요구해왔다. 그러나 구글은 이를 수용하지 않고 있으며 국내 인프라 설립 계획 역시 밝히지 않고 있다. 정부 관계자는 "지도 데이터를 정말 활용하고 싶다면 국내에 인프라를 두는 것이 상식적인 방법"이라며 "왜 유럽에는 데이터센터를 세우고 한국에는 요구만 하는지 납득하기 어렵다"고 지적했다. 실제로 구글은 유럽연합(EU)의 일반개인정보보호법(GDPR)에 따라 유럽 사용자 데이터는 유럽 내에서만 처리되도록 설계하고 있다. 그러나 한국에 대해서는 동일한 원칙을 적용하지 않아 업계 안팎에서는 "구글이 한국에는 이중잣대를 적용한다"는 비판이 제기된다. 같은 고정밀 지도 데이터를 활용하려는 애플도 최근 지도 반출 허가를 요청했으나 정부는 이를 '반려'했다. 다만 애플은 이미 국내에 자체 서버를 보유하고 있어 해당 데이터를 한국 내 서버에 한해 저장·처리하는 조건이라면 가능성 여부를 정부와 협의 중이다. 국토부 관계자는 "국내 서버에만 저장하는 등의 조건을 충족하면 기술적으로 가능 여부를 타진할 수 있다"고 설명했다. 이는 애플이 국내법과 데이터 주권을 존중하려는 방향으로 대화에 나서고 있다는 신호로 해석된다. 반면 구글은 여전히 데이터 반출만 고수하며 국내 기반 투자는 외면하고 있는 상황이다. 데이터 주권 앞에서 갈린 글로벌 기업의 태도 관련 업계는 AWS와 구글의 태도 차이를 두고 글로벌 기업이 한국 시장을 대하는 '본심'을 드러낸 사례라는 지적이 나오고 있다. 한 업계 관계자는 "AWS는 한국 시장을 단순 매출처가 아니라 전략 파트너로 인식하고 장기 투자에 나선 반면 구글은 법적 의무는 회피하면서 필요한 데이터만 가져가려는 모습"이라고 꼬집었다. 전문가들은 이 문제를 단순히 '외국 기업의 국내 진출' 여부가 아니라국가의 데이터 주권을 누가, 얼마나 존중하고 있느냐의 문제로 접근해야 한다고 말한다. 특히 고정밀 지도는 단순 GIS 정보가 아닌, 자율주행·디지털 트윈 등 미래 핵심 산업의 기반 인프라로서, 해당 국가의 통제력이 매우 중요하다는 점에서다. 정부도 이번 사안을 계기로 '공간정보 주권' 개념을 명확히 하려는 움직임을 보이고 있다. 국회에는 '고정밀 지도 데이터의 해외 반출은 국내 서버를 갖춘 기업에만 허용'한다는 법 개정안이 발의돼 있으며 구글처럼 국내 인프라 없이 반출만 요구하는 기업에는 제동이 걸릴 전망이다. 한 IT 기업 임원은 "구글은 유럽에는 GDPR 때문에 데이터센터를 짓고, 일본에는 규제를 맞추기 위해 현지화 전략을 취하고 있다"며 "유독 한국만은 예외로 보려는 듯한 태도를 보이고 있는 만큼 이에 단호하게 대응해야 한다"고 강조했다.

2025.06.29 09:22남혁우

LGU+, 양자 표준화단체 초대 의장사로...'퀀텀 시대' 선도

LG유플러스는 글로벌 양자 기술 표준화를 추진하는 민간 연합체 '퀸사(QuINSA)'의 초대 의장사로 선정됐다고 29일 밝혔다. 의장은 주엄개 LG유플러스 유선사업담당(상무)이 맡았다. QuINSA는 과학기술정보통신부가 운영하고, 한국정보통신기술협회(TTA), 미래양자융합센터(QCI) 등이 참여하는 글로벌 민간 협의체다. 양자통신·센서·컴퓨팅 등 전 산업 분야의 기술 표준화를 목표로 2023년부터 운영 중이며, 이번에 처음으로 의장사를 선정하면서 민간 주도의 표준화 논의가 본격화될 전망이다. 최근 정부가 2035년까지 양자내성암호(PQC) 기반 보안 체계로 전환하겠다고 밝히면서, PQC를 상용 환경에 최초 도입한 LG유플러스의 기술력이 인정돼 초대 의장사로 추천됐다. LG유플러스는 QuINSA 활동을 통해 글로벌 표준 주도와 민관 협력 기반 산업 기회 발굴에 나설 계획이다. 제1회 국제총회는 지난 25일 서울 양재 엘타워에서 열렸으며, 국내외 통신·양자 기술 기업 및 기관 관계자 100여 명이 참석해 기술 세미나 및 표준화 전략을 논의했다. LG유플러스는 24~26일 양재 aT센터에서 열린 '퀀텀코리아 2025' 행사에도 참가해 PQC 기반 보안 기술을 구현한 업무공간을 전시했다. 사무실과 원격 근무 환경을 양면 구조로 구현한 부스에서는 클라우드 보안 플랫폼 'U+SASE'와 인증 솔루션 '알파키(AlphaKey)'를 중심으로 보안 흐름과 인증 과정을 관람객이 직접 체험할 수 있도록 구성됐다. 'U+SASE'는 네트워크, 클라우드, 단말, 보안관제를 통합한 제로트러스트 기반 보안 플랫폼이며, '알파키'는 생체인증, 패스키, PIN 등 다양한 인증 방식을 지원하는 모바일 기반 2차 인증 솔루션이다. 기업 계정 생성부터 퇴사자 차단까지 보안 프로세스를 자동화한다. QuINSA는 앞으로 정기 총회를 통해 기술 분과별 표준안을 마련하고, 이를 ITU-T, ISO/IEC 등 국제 표준기구에 제안할 계획이다. 주엄개 LG유플러스 유선사업담당(상무)은 “양자 기술의 국제표준화는 민간이 주도하는 시대가 열리고 있다”며 “LG유플러스는 QuINSA 의장사로서 실증된 기술 역량과 상용화 경험을 기반으로, 민관 협업을 통해 글로벌 생태계를 넓혀가고 차별적 고객가치를 실현해 나가겠다”고 말했다.

2025.06.29 09:00진성우

LGU+, 카톡으로 '악성 앱 감염' 실시간 알림

LG유플러스가 실시간 알림을 통해 보안 서비스를 강화한다. 카카오톡을 통한 알림톡 발송으로 보이스피싱 피해를 사전에 차단하고, 경찰·보안상담사와의 연계를 통해 현장 대응까지 강화해 고객 보호에 앞장선다는 방침이다. LG유플러스는 스마트폰에 악성 애플리케이션이 설치된 고객에게 보이스피싱·스미싱 위험을 알려주는 '악성 앱 감염 알림서비스'를 통신업계 최초로 도입한다고 29일 밝혔다. 악성 앱에 감염된 고객은 카카오톡 알림톡을 통해 즉시 안내를 받고, 피해를 사전에 예방할 수 있다. 보이스피싱 등에 사용되는 악성 앱은 공공기관이나 기업을 사칭한 URL이나 앱 설치 등을 통해 유포되며, 단말기를 장악해 통화·문자 등 정보를 탈취한다. LG유플러스는 '고객피해방지 분석시스템'을 통해 24시간 악성 URL 및 앱을 모니터링하며, 통신사 중 유일하게 악성 앱 제어 서버까지 추적·탐지하고 있다. 해당 데이터는 경찰에 제공돼 수사에 활용된다. 하지만 경찰 대응까지 시차가 존재해 범죄 조직의 실시간 범행을 막기에는 한계가 있었다. 이에 따라, 악성 앱 설치 사실을 고객에게 즉시 알리기 위한 알림서비스가 도입됐다. 카카오톡 알림은 악성 앱이 탈취할 수 없어 안전성이 높다. 이 서비스는 30일부터 'LG유플러스 악성앱 주의 알림' 인증 계정을 통해 발송되며, 메시지를 받은 고객은 피해 여부를 확인하고 즉시 경찰서나 LG유플러스 매장을 방문해야 한다. 모든 매장에는 보안 전문 상담사가 배치돼 고객 지원을 돕는다. LG유플러스는 올해 약 9천건의 악성 앱 감염을 탐지, 악성 URL 차단도 550만건을 넘기는 등 실질적 고객 보호에 성과를 내고 있다. 서울경찰청과의 공조를 통해 실시간 대응 체계도 갖췄다. 홍관희 LG유플러스 정보보안센터장(CISO/CPO, 전무)은 "카카오톡 'LG유플러스 악성앱 주의 알림'으로부터 메시지를 받으셨다면, 긴급 상황이므로 반드시 인근 경찰서나 LG유플러스 매장을 방문해달라"며 "고객 보호를 위한 최선의 조치를 구현하고, 보안에 가장 진심인 통신사로 자리매김할 수 있도록 노력하겠다"고 밝혔다.