• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'슬롯커뮤니티 👊캐리비안주소.𝓒𝓞𝓜👊 👊코드𝓒𝓞𝓒𝓞👊 중계소 밸런스작업118'통합검색 결과 입니다. (2847건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[Q&AI] SKT, 초유의 유심정보 유출… 유심보호서비스는 어떻게

질문: SKT가 유심 개인정보 유출 사건으로 화제인데, 무슨 일인지 관련 대응과 소비자 반응 등을 정리해서 알려줘. 그록 답변: SKT 유심 개인정보 유출 사건 개요 2025년 4월 19일 오후 11시경, SK텔레콤(SKT)의 내부 시스템이 해커의 악성코드 공격을 받아 고객의 유심(USIM) 관련 일부 정보가 유출된 정황이 확인되었습니다. 유출된 정보는 주로 유심 고유식별번호와 키값 등으로, 이름, 주민등록번호, 주소 같은 민감한 개인정보는 포함되지 않은 것으로 SKT는 밝혔습니다. 그러나 유심 정보는 복제폰(대포폰) 개통, 보이스피싱, 스미싱, 심 스와핑(SIM Swapping) 등 2차 피해로 악용될 가능성이 있어 심각한 우려가 제기되고 있습니다. SKT는 국내 최대 이동통신사로 약 2300만 명의 가입자를 보유하고 있어 사건의 파장이 클 것으로 예상됩니다. 사건 경과 및 SKT의 대응 사건 발견 및 초기 대응 SKT는 4월 19일 오후 11시 40분경 악성코드 감염을 인지하고 즉시 해당 코드를 삭제하며 해킹 의심 장비를 격리 조치했습니다. 4월 20일 한국인터넷진흥원(KISA)에 침해사고를 신고하고, 4월 22일 오전 10시 개인정보보호위원회(개보위)에 유출 정황을 보고했습니다. 현재 유출 원인, 규모, 항목 등을 파악 중이며, 시스템 전수 조사를 진행하고 있습니다. 고객 보호 조치 유심보호서비스 무료 제공: SKT는 고객의 유심이 제3자에 의해 무단 사용되는 것을 방지하기 위해 유심보호서비스를 무료로 제공 중입니다. 이 서비스는 홈페이지나 T월드 앱을 통해 가입 가능하며, 무단 기기변경, 로밍 사용, 비정상 인증 시도를 차단합니다. 피해 모니터링: 불법 유심 기기변경 및 비정상 인증 시도를 차단하고, 피해 의심 징후 발견 시 즉각 이용 정지 및 고객 안내를 시행 중입니다. 고객센터 운영: 사고 관련 문의를 위해 전용 고객센터(080-800-0577)를 운영하고 있습니다. SKT는 공식 홈페이지를 통해 사과했습니다. 보안 강화 및 사과 SKT는 공식 사과문을 발표하며 고객 정보 보호와 보안 체계 강화를 약속했습니다. 재발 방지를 위해 기술적·관리적 보안 문제점을 개선하고, 필요 시 민관합동조사단을 구성해 심층 분석을 진행할 계획입니다. 정부 및 당국의 대응 과학기술정보통신부(과기정통부) 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 비상대책반을 구성하고 SKT 본사에서 현장 조사를 진행 중입니다. KISA 전문가를 파견해 기술 지원을 제공하며, 사고 원인 분석과 피해 확산 방지를 위해 자료 보존 및 제출을 요구했습니다. 조사 결과 SKT의 보안 문제점이 확인되면 시정명령을 통해 개선을 지시할 예정입니다. 개인정보보호위원회(개보위) SKT의 개인정보 유출 경위, 피해 규모, 안전조치 의무 준수 여부 등을 조사 중이며, 법 위반 시 엄정 처분을 예고했습니다. 보이스피싱, 스미싱 등 2차 피해 예방을 위해 이용자들에게 주의를 당부했습니다. 경찰 수사 서울경찰청 사이버수사대는 SKT의 해킹 피해 신고를 접수하고, 해커의 정체, 유출 규모, 경로 등을 수사 중입니다. 소비자 반응 소비자들은 이번 유출 사건에 대해 강한 불안과 불만을 표출하고 있습니다. 주요 반응은 다음과 같습니다: 불안과 신뢰 하락 유심 정보 유출이 보이스피싱, 대포폰, 금융 피해 등으로 이어질 수 있다는 우려가 큽니다. 한 시민은 “고객으로서 믿고 사용하는데, 유출 사실만으로 신뢰가 확 떨어진다”며 불만을 드러냈습니다. X 게시물에서도 “안내문자도 안 보내고 홈페이지로만 고지했다”며 SKT의 소통 부족을 비판하는 목소리가 나왔습니다. 유심보호서비스 가입 권장 일부 소비자와 X 사용자들은 유심보호서비스 가입을 적극 권장하며, “1분 투자로 피해를 예방하자”는 메시지를 공유했습니다. 그러나 LG유플러스의 2023년 유출 사건에서 무료 유심 교체를 제공했던 것과 달리, SKT는 별도 교체 조치 없이 서비스 가입 유도만 하고 있다는 불만도 제기되었습니다. 법적·사회적 대응 요구 참여연대는 SKT에 엄중 사과, 피해자 보호·보상, 소비자·시민단체 참여 대책반 구성을 요구하며, 집단소송법 제정을 촉구했습니다. 소비자들은 유출 정보 변경이 어려운 개인정보의 특성상 피해 구제가 쉽지 않다는 점에서 강력한 보상 제도와 과징금 상향을 요구하고 있습니다. 2차 피해 우려 및 전문가 의견 2차 피해 가능성 유심 정보는 심 스와핑 공격을 통해 복제폰을 만들거나, SMS 기반 본인인증을 무력화해 금융 앱을 악용할 수 있습니다. 단말기식별번호(IMEI) 변경을 통한 모바일 앱 공격, 소액 결제 사기, 기업 네트워크 침투 등 다양한 범죄로 확장될 가능성이 있습니다. 전문가들은 유심 서버 해킹 성공이 다른 개인정보 서버 침투 가능성을 시사한다고 경고했습니다. 전문가 의견 임종인 고려대 정보보호대학원 명예교수는 “SKT를 해킹할 정도면 해커의 역량이 상당하거나 금전적 목적으로 조직적으로 접근했을 가능성이 있다”며 다크웹을 통한 정보 판매 우려를 제기했습니다. 박춘식 아주대 사이버보안학과 교수는 “중앙서버(HSS) 해킹은 하위 서버 공격보다 피해 우려가 크다”며 AI 등 고도화된 해킹 기법에 대한 대비 부족을 지적했습니다. 비교: 과거 통신사 유출 사례 LG유플러스 (2023년 1월) 약 30만 명의 이름, 전화번호, 주소, 유심 번호 등 26개 항목 유출. 개보위는 68억 원 과징금을 부과하고, LG유플러스는 무료 유심 교체와 1000억 원 규모 보안 투자를 시행했습니다. KT (2012년, 2014년) 2012년: 873만 명, 2014년: 1200만 명의 개인정보 유출. 소송에서 KT의 고의성이 없다고 판단돼 소비자 배상이 제한적이었음. SKT의 이번 사건은 중앙서버(HSS) 해킹이라는 점에서 LG유플러스 사례보다 심각하며, 과거 KT 사례에 비해 유출 규모는 아직 불명확하지만 파급력이 클 것으로 보입니다. 소비자 권장 조치 유심보호서비스 가입 SKT 홈페이지 또는 T월드 앱에서 무료 가입. 로밍 사용 제한, 무단 기기변경 차단 기능 제공. 유심 비밀번호 재설정 전문가들은 2차 피해 예방을 위해 유심 비밀번호 변경을 권장. 의심스러운 연락 주의 보이스피싱, 스미싱 문자나 전화에 주의하고, 금융 앱 인증 시 추가 확인. 피해 모니터링 SKT 고객센터(080-800-0577) 또는 KISA(118)를 통해 피해 여부 확인. 결론 SKT의 유심 정보 유출 사건은 국내 최대 통신사의 중앙서버가 해킹된 초유의 사태로, 2300만 가입자에 대한 잠재적 피해가 우려됩니다. SKT는 유심보호서비스 무료 제공, 시스템 조사, 당국 협조 등으로 대응 중이지만, 소비자들은 소통 부족과 구체적 보상 미흡에 불만을 제기하고 있습니다. 정부와 경찰은 원인 규명과 2차 피해 방지를 위해 적극 대응하고 있으며, 참여연대 등은 집단소송법 제정과 강력한 보상 제도를 요구하고 있습니다. 소비자들은 유심보호서비스 가입과 비밀번호 재설정 등 자구책을 통해 피해를 최소화해야 합니다. 추가 정보가 필요하거나 특정 부분을 더 깊이 알고 싶다면 말씀해주세요! ■ 해당 기사는 그록을 활용해 작성되었습니다. (☞ 원문 바로가기)

2025.04.24 15:25AI 에디터

LG전자, 월드IT쇼서 AI 제품·기술 대거 선봬

LG전자는 24일 서울 강남구 코엑스에서 개막한 국내 최대 정보통신기술 전시회 '2025 월드IT쇼'에 참가한다고 24일 밝혔다. LG전자는 이번 전시에서 공감지능(AI)으로 변화하는 고객의 공간과 일상을 선보이며 라이프스타일 혁신을 제안한다. 이번 전시는 '공간·미래·연결하다'를 슬로건으로, 제품과 기술을 통해 모든 삶이 연결되는 미래를 표현했다. 전시관 중앙의 광장 LG AI 스퀘어를 중심으로 LG AI홈·LG 이동형 AI홈 허브·LG 스탠바이미2 갤러리·LG 이머시브(몰입형) 시네마·LG 웹OS 시어터 등 집과 엔터테인먼트를 테마로 한 다양한 공간으로 이어지는 구성이다. 거실과 부엌·세탁실 등 집을 연출한 'LG AI홈'에서는 날씨에 맞는 옷을 추천하고, 씻을 때 적절한 수온을 자동으로 맞춰주는 등 AI홈으로 더 편리해진 3인 가족의 일상을 미니어처 모형 집과 투명 올레드로 만들어진 디오라마를 통해 만나볼 수 있다. LG 디오스 오브제컬렉션 냉장고 핏 앤 맥스, LG 트롬 오브제컬렉션 워시타워·워시콤보, LG 코드제로 A9 청소기, LG 휘센 타워 에어컨, LG 퓨리케어 오브제컬렉션 에어로캣타워·AI 360º 공기청정기 등 제품뿐 아니라 AI DD모터, 듀얼 인버터 컴프레서 등 차별화된 핵심부품 기술력도 미디어 아트로 함께 전시된다. 아이 방으로 꾸민 LG 이동형 AI홈 허브에서는 이동형 AI홈 허브와 함께하는 미래의 취침 전 루틴을 체험할 수 있다. 이동형 AI홈 허브는 공감지능에 기반해 감정을 표현하고, 고객의 목소리와 표정·말투로 감정까지 파악하는 AI 에이전트다. 이번 전시에서는 이동형 AI홈 허브가 음성과 이미지 정보를 인식하는 기능으로 원하는 책을 읽어주거나, 고객이 그린 그림으로 새로운 이야기를 만들어 구연하는 모습도 볼 수 있다. 이 밖에 관람객은 ▲가상의 페르소나 에릭의 소개와 함께 TV의 AI 기능을 알아보고 ▲스탠바이미2를 액자로 활용한 미래형 갤러리를 구경하거나(LG 스탠바이미2 갤러리) ▲LG 시네빔 큐브·시네빔 쇼츠·무드메이트 등을 통한 몰입도 높은 콘텐츠 감상하는 등 다양한 경험을 할 수 있다. AI 스퀘어에는 이미 우리 삶에 깊이 스며든 AI 제품을 직접 사용해보며 보다 직관적으로 이해하고 경험할 수 있는 체험존이 마련됐다. 광장 중심에는 AI가전과 IoT 기기를 차량과 결합, 고객의 생활과 이동방식을 새롭게 정의한 콘셉트카 슈필라움이 전시된다. 독일어로 '놀이 공간'이라는 뜻의 슈필라움은 자동차에 LG전자의 맞춤형 가전을 접목한 AI 모빌리티 공간 솔루션이다. 고객의 라이프스타일에 따라 가전과 가구를 조합할 수 있다는 점이 특징이다. 새롭게 출시되는 LG 스마트모니터 스윙도 가장 먼저 체험할 수 있다. 높낮이와 각도를 자유롭게 조절할 수 있는 모니터암 디자인, 대화면·고해상도 디스플레이, 편리한 터치 기능을 모두 갖춘 신개념 스마트모니터다. 또 LG 그램 프로를 활용해 차별화된 온디바이스 AI인 '그램 챗 온디바이스'를 경험하고, 현장에서 직접 찍은 사진이나 글로 어울리는 이미지를 생성하는 즐거움도 느낄 수 있다. 지난 22일 출시된 텀블러 세척기 '마이컵'도 이번 WIS에 처음 전시된다. 마이컵은 카페, 사무실 등에서 일회용컵 대신 간편하고 깨끗하게 텀블러를 사용할 수 있게 세척해주는 제품이다. LG 디오스 식기세척기의 차별화된 세척·건조 성능과 다방향 세척 등 LG전자의 기술 노하우가 집약됐다.

2025.04.24 14:29신영빈

갤럭시S25 FE, 칩 업그레이드 없이 출시되나

삼성전자가 올 가을 출시할 예정인 '갤럭시S25 FE'에 전작에 사용됐던 삼성 엑시노스 2400e를 그대로 탑재할 것이라는 전망이 나왔다. IT매체 안드로이드오쏘리티는 삼성 내부 개발코드를 분석해 갤럭시S25 FE에 이전 갤럭시S24 FE에 사용됐던 엑시노스 2400e 프로세서가 탑재될 가능성이 높다고 최근 보도했다. 보도에 따르면, 삼성은 갤럭시 스마트폰과 태블릿에 내부 코드명을 사용하고 있는데 R 시리즈는 일반적으로 FE 스마트폰을 지칭한다. 코드명 R9는 갤럭시S21 FE, R10은 미출시 갤럭시S22 FE, R11은 갤럭시S23 FE, R12는 갤럭시 S24 FE로 알려져 있다. 포착된 갤럭시S25 FE의 코드명 'R13'은 삼성 엑시노스 2400/2400e 프로세서의 부품 번호인 S5e9945 프로세서를 사용하는 것으로 파악됐다. 이는 삼성이 갤럭시 S25 FE에도 이전 모델과 동일한 칩이 적용될 가능성을 시사한다고 해당 매체는 전했다. 안드로이드오쏘리티는 엑시노스 2400e 칩의 경우 “성능 면에서 퀄컴 스냅드래곤 8 3세대 칩에 뒤쳐졌고 스냅드래곤 8 엘리트 칩과의 격차가 상당히 벌어진 상태”라며, “만약 갤럭시 S25 FE가 오는 10월 이전 칩을 탑재해 출시된다면, 성능 면에서는 플래그십폰에 크게 뒤처질 것”이라고 평했다. IT매체 폰아레나는 이번 보도가 사실이라면 삼성이 현재 자체 프로세서 생산에 어려움을 겪고 있다는 것을 시사하는 셈이라고 전했다. 그 동안 나온 소식에 따르면, 갤럭시S25 FE의 두께는 8mm로 이전 모델보다 훨씬 얇아질 것으로 예상됐다. 이는 삼성이 초박형 갤럭시S25 엣지의 출시를 앞두고 있는 상황에서 적절한 변화다. 현재 삼성전자는 갤럭시S25 FE와 갤럭시M36 5G라는 두 개 이상의 스마트폰을 개발 중이며, 인도 시장 전용 갤럭시M36 5G는 엑시노스 1380 프로세서가 탑재될 것으로 전망됐다.

2025.04.24 10:36이정현

AI 코딩 보안 관심 증가에 엔도르 랩스 '잭팟'…9천300만 달러 투자 유치 성공

소프트웨어(SW) 개발을 위한 코딩 업무에 인공지능(AI)을 활용하는 사례가 늘어나면서 AI 코딩 보안 기술에 대한 업계의 관심이 높아지고 있다. 24일 테크크런치에 따르면 AI 코딩 보안 스타트업인 엔도르 랩스는 시리즈B 투자 라운드를 통해 9천300만 달러(한화 약 1천328억원)의 투자금을 유치했다. 이번 투자는 DFJ 그로스가 주도하고 세일즈포스 벤처스와 델 테크놀로지스 캐피털 등 주요 벤처 캐피털(VC)가 참여했다. 앞서 엔도르 랩스는 2023년 7천만 달러(한화 약 1천억원) 규모의 시리즈A 투자 유치에 성공한 바 있다. 이번 시리즈B 라운드까지 완료하며 누적 1억6천300만 달러에 달하는 투자액을 조달하게 됐다. 기존에 엔도르 랩스는 개발자 파이프라인 거버넌스 서비스를 주사업으로 영위해 왔다. 이후 AI를 사용해 생성되는 많은 코드에서 취약점이 있다는 점을 파악하고 본격적으로 AI 코딩 보안 전문기업으로의 변화를 꾀했다. 실제 개발자 보안 플랫폼 싱크의 2023년 말 설문조사에 따르면 기업의 50% 이상이 AI가 생성한 코드로 인해 보안 문제를 가끔 또는 자주 경험하는 것으로 나타났다. 이에 엔도르 랩스는 코드를 검토하고 위험을 식별할 뿐만 아니라 정확한 수정 사항을 추천하고 자동으로 적용할 수 있는 플랫폼을 운영하고 있다. 깃허브 코파일럿과 같은 AI 기반 프로그래밍 도구용 플러그인을 제공하며 이 플러그인은 작성되는 코드를 스캔해 문제점을 표식한다. 또 AI 모델과 서비스가 기업의 코드베이스와 통합되는 부분을 파악하고 보안 결함을 평가할 수 있도록 돕는 기능도 출시했다. AI 프로그래밍 도구가 급증함에 따라 모니터링 기능을 발 빠르게 강화한다는 방침이다. 엔도르 랩스는 현재 오픈AI, 스노우플레이크, 드롭박스 등의 고객을 대상으로 500만 개 이상의 애플리케이션 보호와 매주 100만 건 이상의 검사를 실행하고 있다. 바룬 바드와르 엔도르랩스 최고경영자(CEO)는 "이번 투자금을 AI 코딩 보안 플랫폼 확장에 활용할 것"이라고 밝혔다. 이어 "2023년 시리즈A 투자 이후 연간 반복 매출이 30배 증가하는 성과를 보여 이번 대규모 투자를 유치할 수 있었다"며 "기업 고객에게 더 많은 성과를 제공하기 노력할 것"이라고 덧붙였다. 이번 시리즈B 투자를 주동한 DFJ 그로스의 라민 사야르 파트너는 "생성형 AI가 코딩 업무를 혁신하는 가운데 개발자들은 철저한 가시성과 제어 없이 방대한 양의 코드를 생성하고 있다"며 "엔도르 랩스는 애플리케이션 보안의 새로운 기준을 제시할 뿐만 아니라 확장된 플랫폼을 출시함으로써 새로운 움직임을 만들어내고 있다"고 강조했다.

2025.04.24 10:08한정호

사이버 공격도 변한다…IBM "랜섬웨어 줄고 자격 증명 도용 늘어"

최근 랜섬웨어 공격은 줄었지만 자격 증명 도용을 비롯한 낮은 프로파일 공격이 늘었다는 보고서 결과가 나왔다. 24일 IBM엑스포스가 발표한 '2025 엑스포스 위협 인텔리전스 인덱스 보고서'에 따르면 최근 사이버 공격자 수법이 이같이 바뀌고 있는 것으로 전해졌다. 신원 탈취 공격은 인포스틸러 악성코드를 포함한 이메일로 진행된 것으로 드러났다. 보고서는 해당 공격이 2024년 동안 전년 대비 84% 증가했다고 밝혔다. 생성형 인공지능(AI)이 본격 확산한 2023년에는 사이버 공격자들이 AI를 활용해 웹사이트를 제작하거나 딥페이크 기술로 피싱 공격을 강화하는 등 공격 방식이 진화한 것으로 나타났다. 보고서는 공격자들이 생성형 AI로 악성 코드를 제작하거나 피싱 이메일을 작성한 사례도 포착했다. AI 도입이 급증하면서 공격자들이 특화된 공격 도구를 개발할 유인이 커졌다는 분석도 나왔다. AI를 도입한 기업 비율은 2024년 72%에 달하며 전년 대비 55% 이상 증가한 것으로 나타났다. AI 모델이나 솔루션의 시장 점유율이 집중될수록 공격자들은 이를 타겟으로 삼을 가능성이 높아진다는 설명이다. 2024년 동안 주요 기반시설에 대한 공격이 계속해서 발생했으며 주요 인프라는 여전히 보안 위협에 노출됐다. IBM 엑스포스가 대응한 공격의 70%가 주요 인프라 조직에서 발생했으며 이들 중 25% 이상은 취약점 악용으로 인한 공격이었다. 주요 인프라들이 기존 기술에 의존하고 보안 패치를 느리게 적용하는 문제를 지적했다. 보고서는 다크웹에서의 자격 증명 도용 공격은 점점 더 치밀해지고 있다고 봤다. 특히 다크웹에서 800만 개 넘는 광고가 상위 5개 인포스틸러를 겨냥한 것으로 나타났다. 이를 통해 공격자들은 신원 탈취와 자격 증명 도용을 빠르게 실행할 수 있었다. 지역별로 아시아·태평양 지역은 가장 많은 사이버 공격을 경험한 것으로 분석됐다. IBM 엑스포스는 2024년 사이버 공격 중 34%가 아태 지역에서 발생했으며, 일본은 전체 공격의 66%를 차지했다. 한국, 필리핀, 인도네시아, 태국이 각각 5%의 비율을 기록했다. 제조업은 사이버 공격의 주요 대상으로 여전히 높은 비율을 기록했다. 2024년 제조업은 공격 대상의 26%를 차지했으며, 특히 랜섬웨어 피해가 많았다. 제조업 특성상 시스템 중단에 대한 허용 범위가 매우 낮아 공격자들에게 높은 수익을 안겨주는 주요 타겟이 되고 있다는 분석이다. 한국IBM 이재웅 사이버보안서비스 사업총괄 상무는 "사이버 공격이 더욱 조용하고 치밀해지고 있다"며 "인포스틸러 같은 악성코드를 통해 데이터를 빠르게 유출하고 흔적을 남기지 않는다"고 말했다. 이어 "기업은 인증 시스템 강화와 위협 사전 탐지 체계를 통해 공격 표적이 되지 않도록 대비해야 한다"고 강조했다.

2025.04.24 10:01김미정

"AI 에이전트 구축 속도↑"…엔비디아, '니모 마이크로서비스' 출시

"인공지능(AI) 에이전트 구축 핵심은 속도와 안전성입니다. '니모(NeMo) 마이크로서비스'는 AI 에이전트 제작에 필요한 데이터부터 모델 학습, 평가, 보안, 정보 검색까지 전 과정을 지원합니다. 기업은 다양한 환경에서 AI 에이전트를 빠르고 안전하게 운영할 것입니다." 엔비디아 조이 콘웨이 AI 소프트웨어 부문 수석 디렉터는 23일 온라인으로 진행한 아시아·태평양 미디어 프리프리핑을 통해 대규모 AI 에이전트 구축 플랫폼 니모 마이크로서비스를 처음 공개하며 이같이 밝혔다. 이날 소개된 니모 마이크로서비스는 기업들이 대규모 AI 에이전트를 신속히 구축하고 운영할 수 있도록 지원하는 통합 플랫폼이다. 이 시스템은 비즈니스 인텔리전스와 사용자 피드백, 추론 데이터 등으로 구성됐다. 해당 서비스는 데이터 준비를 위한 '니모 큐레이터'와 AI 모델을 교육하고 역량을 키우는 '니모 커스터마이저', 모델 성능 검증하는 '니모 평가자'로 이뤄졌다. 여기에 에이전트 운영 안전성을 보장하는 '니모 가드레일', 정보 검색 정확도를 높이는 '니모 리트리버'까지 결합돼 구축 효율성을 높일 수 있다. 콘웨이 디렉터는 "특히 커스터마이저는 학습 후 처리 속도를 기존 대비 최대 두 배 올릴 수 있다"고 강조했다. 또 "서비스 구성 요소인 '니모 평가 자동화' 도구는 오픈소스의 모범 사례를 집약해 API 호출량을 3분의 1로 줄일 수 있다"고 서비스 강점을 소개했다. 이어 그는 "가드레일은 에이전트 집중도 유지를 돕고, 리트리버는 내부 지식 기반에서 정확한 정보를 찾아 제공하는 역할을 한다"고 덧붙였다. 콘웨이 디렉터는 니모 마이크로서비스가 이미 AT&T와 시스코 등에 적용돼 고객 상담 정확도와 소프트웨어 개발 효율성을 높였다고 강조했다. 실제 AT&T는 에이전트 정확도를 40% 끌어올렸고, 시스코는 응답 시간을 10배 낮춰 에러율을 줄였다. 해당 서비스는 SAP, 서비스나우, 액센추어, 딜로이트 등 대기업 업무 환경과 통합돼 클라우드 환경에서도 작동 가능하다. 이를 통해 AI 팀원의 성능을 전반적으로 높이고, 에이전트가 데이터 기반으로 지속 성장할 수 있는 여건을 조성한다. 또 이날 발표된 '라마 니모트론'은 추론 기능에 특화된 오픈모델이다. 이는 화학, 물리, 생물 등 과학적 질문에 대응하거나 수천 줄의 코드 리뷰처럼 복잡한 문제 해결 능력을 강화하는 데 활용된다. 콘웨이 디렉터는 "라마 니모트론은 유사 모델보다 최대 4배 빠른 처리량을 보여준다"며 "AI 에이전트 핵심 추론 기능 강화를 통해 고객의 실질적 문제 해결력을 높일 수 있다"고 밝혔다.

2025.04.23 22:01김미정

부정행위 천재 대학생 둘...AI 회사 차려 75억원 잭팟

부정행위 전용 인공지능(AI) 프로그램을 개발한 미국 대학생 두 명이 스타트업을 세우고 530만 달러(약 75억원)의 투자를 유치했다고 IT매체 테크크런치가 22일(현지시간) 보도했다. 보도에 따르면, 21세의 한인 로이 리(한국이름 이정인)와 닐 샨무감은 AI 스타트업 '클루엘리(Cluely)'를 공동 창업하고 최근 투자를 유치했다. 흥미로운 점은 이 학생들이 자신들이 개발한 AI 도구를 통해 지난 2월 아마존에 면접 시험을 본 후 면접에 합격했다는 사실이다. 이들은 미국 컬럼비아대 재학 중 정학 1년의 징계를 받아 자퇴했는데 그 이유도 '부정행위 AI'와 관련한 사유 때문이었다. 이들이 처음 만든 AI 도구는 '인터뷰 코더(Interview Coder)'로 개발자 채용 면접 시 코드 문제를 실시간으로 해결해주는 AI 프로그램이었다. 로이 리는 이 프로그램으로 아마존 취업 면접을 거치는 과정을 유튜브에 공개해 화제가 되기도 했다. 현재 인터뷰 코더는 클루엘리에 포함돼 있으며, 무료로 체험해 볼 수 있다. 줌(Zoom) 통화를 실시간으로 도청하고 질문에 대한 유용한 답변을 제공한다. 로이 리 클루엘리 최고경영자(CEO)는 아마존 오퍼를 최종 거절했고, 다른 기업은 면접 도중 부정행위 AI 사용 사실이 알려지자 채용을 철회했다고 전해졌다. 초기 인터뷰 코더는 개선돼 현재의 '클루엘리'로 자리 잡았다. 클루엘리는 단순 코딩 시험 외에도 다양한 부정행위 수요에 맞춰 기능을 확장해 제공하고 있다. 브라우저 내 보이지 않는 창을 통해 질문에 대한 답변이나 요약 정보를 실시간으로 알려주나 화상 통화 중인 상대방에게는 관련 창이 보이지 않아 면접관의 눈에 띄지 않고 AI 부정행위를 가능하게 해준다. 논란에도 불구하고 클루엘리는 현재 많은 주목을 받고 있으며, 앱스트랙스 벤처스(Abstract Ventures)와 수사 벤처스(Susa Ventures)로부터 총 530만 달러의 투자를 유치했다고 밝혔다. 클루엘리는 현재 맥OS에서 무료로 사용할 수 있지만, AI가 제공하는 답변은 제한적이다. 월 20달러의 유료 구독을 진행하면 무제한 사용과 문제 해결 및 디버깅 지원 등의 서비스를 받을 수 있다.

2025.04.23 17:17이정현

"차기 보급형 아이폰17e, 내년 5월 나온다"

지난 2월 출시된 보급형 아이폰 '아이폰16e'의 차세대 모델이 내년 5월 출시될 예정이라고 IT매체 맥루머스가 22일(현지시간) 보도했다. IT 팁스터 픽스드포커드디지털은 이날 웨이보를 통해 “아이폰17e가 내년에 출시될 예정이며, 현재 시험 생산 단계에 있다”고 밝혔다. 그는 내년 5월로 아이폰17e의 출시시기를 추정했으나 정확한 날짜는 확인되지 않았다고 덧붙였다. 그는 아이폰17e가 일반적으로 비슷한 시기에 신제품을 출시하는 경쟁사들과 중급형 스마트폰 점유율을 두고 정면으로 맞불을 수 있다고 전망했다. 중국에서는 샤오미, 레드미, 비보 등이 잠재적 경쟁자로 거론되고 있다. 시작가 599달러부터 시작하는 아이폰16e는 6.1인치 OLED 디스플레이에 페이스ID, A18 칩, USB-C 포트를 탑재하고 지난 2월 말 출시됐다. 픽스드포커스디지털은 아이폰16e 출시 직전 애플 공급망에 새로운 프로젝트 코드명이 존재한다며, 이는 내년 출시 아이폰17e와 관련이 있을 가능성이 높다고 예상하기도 했다. 지난 2월 시장조사업체 CIRP의 보고서에 따르면, 애플은 내년에 아이폰17e를 출시할 예정이며 출시시기는 내년 2월로 전망됐다. 최근 시장조사업체 카운터포인트리서치 보고서에 따르면, 애플은 올해 1분기 전 세계 스마트폰 판매량 1위를 차지했는데 이는 아이폰16e 출시와 신흥 시장에서의 강세에 힘입은 것으로 분석됐다.

2025.04.23 14:47이정현

F5, AI 시대 전격 대응…차세대 앱 전송·보안 전략 '제시'

F5가 인공지능(AI) 시대를 겨냥해 차세대 애플리케이션 전송과 보안을 아우르는 통합 전략을 선보였다. F5는 서울 삼성동 파크하얏트에서 기자간담회를 열고 AI 중심 애플리케이션을 위한 플랫폼 전략을 공개했다고 23일 밝혔다. 이 행사는 오는 24일 개최되는 'F5 솔루션 데이 2025'의 전초 성격으로 마련됐으며 국내외 기술 리더들이 대거 참석해 향후 인프라 패러다임 변화에 대한 비전을 공유했다. 이형욱 F5코리아 지사장은 환영사에서 "기업들이 AI 도입 과정에서 과거에 없던 난제들과 마주하고 있다"며 "우리의 새로운 플랫폼이 하이브리드 멀티클라우드 환경에서 성능과 보안을 동시에 확보해 기업들이 AI 확산 속에서도 유연하게 대응할 수 있도록 돕겠다"고 강조했다. 모한 벨루 F5 아시아태평양·중국·일본 지역 최고기술책임자(CTO)는 AI 기술이 기업용 애플리케이션 구조를 근본적으로 바꾸고 있다고 진단했다. 그는 "3년 내 전체 애플리케이션의 80%가 AI를 탑재할 것"이라며 "방대한 데이터 요구, 복잡한 트래픽, 고도화된 보안 위협에 대응할 수 있는 전용 인프라가 필요하다"고 밝혔다. F5는 이를 위한 해법으로 차세대 전송·보안 인프라 개념인 'ADC 3.0'을 제시했다. 기존 인터넷 기반의 'ADC 1.0'과 클라우드 확장 중심의 'ADC 2.0'을 넘어 AI 중심 아키텍처에 최적화된 인프라를 제공하겠다는 계획이다. 이날 소개된 주요 기술로는 ▲AI 게이트웨이 ▲'NGINX' 원 AI 어시스턴트 ▲아이룰스(iRules) 기반 코드 자동 생성 및 분석 기능이 포함됐다. 이 기능들은 트래픽 관리 복잡성을 줄이고 운영 간소화와 보안 강화를 동시에 달성할 수 있도록 설계됐다. 응용 프로그램 인터페이스(API) 보안 이슈도 집중 조명됐다. 제임스 리 F5 아태지역 선임 솔루션 아키텍트는 "AI 도입이 확산되면서 애플리케이션 아키텍처가 복잡해지고 있다"며 "API 통합이 늘어날수록 새롭게 노출되는 보안 위협이 증가하고 있다"고 설명했다. F5는 오는 24일에는 서울 소피텔 앰배서더에서 넷앱(NetApp) 등 전략 파트너사들과 함께 'F5 솔루션 데이 2025'를 열고 약 300명의 국내외 IT 전문가들을 대상으로 AI 시대 인프라 전략을 제시할 예정이다. 유재성 넷앱코리아 대표는 "AI의 중심은 데이터로, 우리나라가 AI 허브로 도약하기 위해서는 하이브리드 환경의 데이터 관리 복잡성을 먼저 해소해야 한다"며 "우리의 지능형 데이터 인프라와 F5의 멀티클라우드 보안 기술이 결합해 국내 기업들의 데이터 기반 의사결정을 뒷받침할 것"이라고 말했다.

2025.04.23 13:47조이환

車 부품도 ESG 혁신…HS효성첨단소재, 친환경 소재 전시

HS효성첨단소재가 23일부터 25일까지 서울 서초구 양재동 aT센터에서 열리는 '2025 자동차부품산업 ESG∙탄소중립 박람회'에 참가해 미래 세대를 위한 친환경 모빌리티 부품과 소재를 선보인다. 99개 기업들이 참가하는 이번 박람회는 친환경 소재의 연구와 개발을 통해 지속 가능한 미래 모빌리티 산업을 선도하고자 마련됐다. 임진달 HS효성첨단소재 대표는 “이번 전시를 통해 당사의 친환경 기술 개발 노력과 성과를 공유하게 되어 뜻깊다”라며 “앞으로도 미래 세대를 위한 지속 가능한 모빌리티 소재 기술 개발에 박차를 가할 것”이라고 전했다. HS효성첨단소재는 ▲재활용 오토모티브 카매트·보조매트 ▲재활용 시트벨트 ▲폐 에어백 분리 기술 등을 소개한다. 이번에 전시된 재활용 카매트 및 보조매트는 재활용 소재 함유율을 기존 보다 3배 높인 제품으로, 이를 통해 탄소 배출량을 약 34% 저감할 수 있을 것으로 예측된다. 또한 폐 안전벨트를 새 안전벨트로 재탄생시키는 순환 재생 시스템을 선보이며, 버려진 에어백의 코팅층을 분리한 후 해중합 기술을 활용해 재생시키는 시스템도 소개할 예정이다. 당사 친환경 제품을 알리기 위해 재활용 폴리에스터를 적용한 타이어 코드를 전시하고, 재활용 소재가 사용된 타이어 단면을 배치해 이용객들의 이해도를 높일 예정이다. 한편, HS효성첨단소재는 지난해 10월 글로벌 공급망 ESG 평가 기관 에코바디스 평가에서 세계 180여 개국 13만개 이상 기업 중 상위 1%에 부여되는 최고 등급인 '플래티넘 메달'을 획득하며 지속 가능 경영 노력을 인정받았다. 또 12월에는 세계적 기업의 지속 가능 경영 성과를 평가하는 '2024 다우존스 지속가능경영지수(DJSI)코리아'에 2년 연속 편입됐다.

2025.04.23 13:42류은주

"유심 불안하신가요"...SKT, 모든 가입자에 '유심보호서비스' 안내 문자 발송

SK텔레콤이 불법 유심복제 관련 불안감을 덜 수 있도록 모든 가입자 대상 문자메시지를 통해 '유심보호서비스' 안내에 적극 나서기로 했다. SK텔레콤은 22일 이용자 고지를 통해 악성코드로 인한 유심과 관련된 일부 정보의 유출이 의심되는 정황을 공개한 뒤 이용자 피해 예방을 위한 비정상인증시도 차단을 강화하고 있다. 또 추가적인 안전 조치를 원하는 가입자를 위해 T월드를 통한 무료 부가서비스인 유심보호서비스를 제공하고 있는데, 공지 하루만에 7만2천명이 새롭게 가입했다. 그런 가운데 SK텔레콤은 유심보호서비스를 더욱 적극적으로 알리기 위해 23일부터 모든 가입자 대상으로 서비스 가입 권장 문자메시지(MMS)를 순차적으로 발송할 예정이다. 회사 관계자는 “지금까지 유출 정보가 실제로 악용된 사례는 확인되지 않았다”면서도 “불법 유심 기변과 비정상 인증 시도 차단을 원하는 고객들이 안심하고 서비스를 이용할 수 있도록 지원하기 위해 유심보호서비스를 알릴 계획”이라고 밝혔다. 유심보호서비스 안내 문자는 SK텔레콤 이동통신 가입자 전 회선에 순차 발송된다. SK텔레콤은 상반기 중 유심보호서비스를 가입한 상태에서도 로밍 서비스를 이용할 수 있도록 시스템을 고도화할 계획이다.

2025.04.23 12:08박수형

윈도10 보안 지원 10월 24일 종료···정부, 종합상황실 가동

과학기술정보통신부(과기정통부)와 한국인터넷진흥원(원장 이상중, KISA)은 마이크로소프트사의 윈도10 기술지원 종료 대응을 위한 '윈도10 기술지원 종료대응 종합상황실'을 23일부터 운영한다고 밝혔다. MS의 윈도10은 올해 10월 14일부터 기술지원이 종료된다. 종료 시점부터 윈도10 이용자는 그간 무료로 제공받은 신규 보안패치 서비스를 제공 받을 수 없다. 기술지원 종료 이후 윈도10을 이용하는 경우 신규 악성코드 감염 등 사이버 위협에 노출될 우려가 커 윈도11로 업데이트(무료)가 권장된다. 다만, MS는 무료 보안패치 서비스 중단 이후에도 일정 기간 동안 유료보안 패치 서비스를 제공할 예정이다. 상세 정보는 윈도10 확장 보안 업데이트 'https://aka.ms/Win10ESUKo'에서 확인할 수 있다. 마이크로소프트 누리집(https://support.microsoft.com/ko-kr/windows)을 통해 윈도우11로 무료 업그레이드를 받을 수 있다. 과기정통부는 윈도10 기술지원 종료 후 신규 취약점을 악용해 발생하는 사이버 위협을 집중 모니터링하고 신규 악성코드 출현 시 전용백신 개발·보급 등 피해확산 방지를 위해 '윈도10' 기술지원 종료대응 종합상황실'을 운영한다. 종합상황실은 ▲종합대책반(유관기관 협력 및 대외홍보) ▲기술지원반(전용백신 개발 및 배포) ▲상황반(상황 모니터링, 사고대응, 상황 전파 등) ▲민원반(윈도우10 종료 관련 전문 상담 서비스)으로 구성한다. 이와 더불어 과기정통부는 윈도11 업데이트 필요성에 대한 대국민 홍보 강화, 주요 정보통신 기반시설의 OS 현황 점검 실시 등도 함께 추진할 계획이다. 또 교육부는 전국 시도 교육청에 관내 학교를 대상으로 윈도10 기술지원 종료 안내문을 발송하도록 요청해 학생, 학부모, 교사에게 윈도10의 보안 업데이트 중단을 알리도록 할 예정이다. 마이크로소프트는 지난 3월부터 윈도10 이용자의 컴퓨터를 통해 윈도11 업데이트 안내를 진행하고 있다. 오는 5∼6월 중에는 네이버, 쿠팡, 하이마트 등과 함께 컴퓨터 구매 프로모션을 진행해 윈도11의 최소사양을 충족하는 PC 구매를 지원할 계획이다. 한편, 윈도11 업데이트 과정에서 문의 사항이 있는 경우 한국인터넷진흥원(전화 118 또는 보호나라 누리집(www.boho.or.kr), 카카오톡 “보호나라” 채널 챗봇문의), 마이크로소프트 고객센터를 통해 지원을 받을 수 있다. 과기정통부 최우혁 정보보호네트워크정책관은 “윈도10 기술지원 종료에 따라 보안 취약점을 이용한 제로데이 공격(Zero-Day Attack)이 우려되는 상황에서 정부는 종합상황실을 중심으로 개인과 기업의 피해를 최소화해 나가겠다”면서 “개인과 기업도 윈도11으로 업데이트를 하는 등 보안에 유의해 주시길 바란다.”고 밝혔다.

2025.04.23 12:00방은주

스패로우, SBOM도구에 AI 입혔다…코드 자동 생성

애플리케이션 보안 기업 스패로우(대표 장일수)가 소프트웨어(SW) 공급망 보안에 필요한 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)에 인공지능(AI) 기능을 더했다고 밝혔다. 장일수 스패로우 대표는 22일 서울 여의도 페어몬트앰버서더호텔에서 열린 고객 초청 사업 설명회 '파수 디지털 인텔리전스 심포지움(FDI)'에서 이같이 발표했다. 스패로우는 파수 자회사다. 장 대표는 “AI 기능을 가진 제품을 곧 출시하겠다”며 “코드를 자동으로 만들고, 정탐율을 최고로 끌어올리고, 어떤 취약점부터 우선 조치할지 우선순위 매기고, 취약점을 설명하는 보고서를 자동으로 쓰는 기능을 갖췄다”고 말했다. 장 대표는 “SBOM을 '생성-보강-검증-공유-검토'하는 단계로 관리해야 한다”며 “사람이 하나하나 손보려면 비효율적이라 도구가 필요하다”고 설명했다. 그러면서 '스패로우 엔터프라이즈'를 소개했다. 장 대표는 “SBOM을 만들어 등록하고 공유하면서 관리해야 한다”며 “스패로우는 한 번 만들고 끝나는 게 아니라 지속적으로 상호 검토해 새로운 취약점이 나오면 운영자와 개발자에게 알려 빠르게 조치하도록 돕는다”고 강조했다. 그는 “침해 사고가 아예 안 일어날 수는 없다”며 “어제 취약점이 아니었던 게 오늘은 취약점이 될 수 있으니 계속 관리해야 한다”고 주장했다. 또 “스패로우는 데이터에 기반해 알맞은 수정 방안을 제시한다”며 “문제 유형을 자동으로 나누고, 사람 실수와 반복 작업을 최소화하도록 지원한다”고 했다. 장 대표는 효율적으로 투자하는 법도 귀띔했다. 그는 “생성하려면 대량언어모델(LLM)을 써야 한다”면서도 “분류하는 데에는 기존 머신러닝과 딥러닝으로 충분해 보안과 비용 문제를 해결할 수 있다”고 언급했다. 이어 “모든 이해관계자가 참여해 능동적이고 적극적으로 대응하는 게 공급망 보안”이라며 “한 개인이나 기업 문제가 아니다”라고 덧붙였다.

2025.04.23 11:55유혜진

앤트로픽 CISO "내년 AI 직원 도입 활발…보안 재설계 필수"

인공지능(AI) 기반 '가상 직원'이 내년부터 기업 네트워크에 본격 접근할 것이라는 전망이 나온 가운데, 이에 대비한 보안 체계 재설계가 시급하다는 지적이 나왔다. 23일 미국 악시오스 등 외신에 따르면 앤트로픽 제이슨 클린턴 최고정보보안책임자(CISO)는 내년부터 AI 가상 직원이 기업 네트워크를 자율적으로 관리할 것이라고 예측하며 이같이 주장했다. AI 가상 직원은 특정 업무 수행을 넘어 고유 계정과 비밀번호로 사내 시스템에 접근할 수 있다. 사람처럼 기억력도 갖췄으며, 역할에 따라 어떤 업무를 수행해야 하는지 구분할 수 있다. 기존 AI 직원이 정해진 업무만 자동화했다면, AI 가상 직원은 독립적으로 판단하고 장기간 운영되는 것이 특징이다. 보안 전문가들도 기업 핵심 개발 시스템에 AI가 개입할 경우 예기치 않은 보안 사고가 발생할 수 있다는 우려를 제기했다. 한 업계 관계자는 "AI 가상 직원이 통합 시스템(CI)의 코드 배포 단계에 자율적으로 침투하는 상황도 배제할 수 없다"고 악시오스를 통해 밝혔다. 인간 직원과 가상 직원 역할·책임 기준도 불명확하다는 의견도 나왔다. 실제 일부 기업은 AI를 기존 인력과 동일하게 조직도에 포함하는 방안을 검토했지만, 인간과 AI의 책임 기준이 없어 이를 철회한 사례도 있었다. 클린턴 CISO도 AI 가상 직원 도입에 따른 보안 체계 재설계 필요성에 동의했다. 그는 "기업은 AI 직원 계정을 누구 명의로 만들고 어떤 권한을 줄지, 내부 시스템에서 발생할 수 있는 사고에 대한 책임은 누구에게 있는지를 새롭게 정해야 한다"고 강조했다. 그러면서 "앞으로 계정 관리와 접근 권한 설정, 이상 행위 감지가 매우 복잡해질 것"이라고 덧붙였다. 실제 보안 업계는 사람이 아닌 AI나 자동화 시스템 계정을 관리하는 솔루션을 내놓고 있다. 올해 2월 옥타는 '비인간 계정'을 전담 관리하고 이상 행동을 탐지할 수 있는 통합 관리 도구를 출시했다. 클린턴 CISO는 "AI 에이전트가 실수했을 때 그 피해는 기업이 지게 된다"며 "가상 직원의 보안 체계를 제대로 만드는 일이 앞으로 매우 중요할 것"이라고 주장했다.

2025.04.23 11:30김미정

[AI 리더스] "AI는 새로운 전기"…에너지연 이제현, '레고형 자동화'로 연구 시스템 재편

"인공지능(AI)은 단순한 도구를 넘어 연구와 조직 운영 전반을 재설계하는 실천적 수단입니다. 기계학습(ML) 자체만큼 중요한 것은 그것을 사람과 문제에 어떻게 연결하고 조합하느냐입니다. 오늘날의 연구자는 데이터를 다루는 기술자이자 AI에게 가치와 맥락을 설계해 주는 해석자여야 합니다." 이제현 한국에너지기술연구원 에너지AI·계산과학실장은 최근 기자와 인터뷰에서 이같이 말했다. 그는 에너지와 AI라는 두 축을 접목한 '실천가형 연구자'로, 기술 자체만큼이나 "기술이 어떻게 조직 안에 어떻게 퍼질 수 있는가"에 집중하는 전략가다. 현장 연구자와 행정 실무자 모두가 AI를 손에 쥐게 하려면 결국 언어와 문화가 먼저라는 것이 그의 신념이다. 23일 업계에 따르면 최근 공공, 산업계 전반에서 AI 실용화를 이끄는 'AI 에반젤리스트'에 대한 요구가 높아지고 있다. 특히 연구 생산성과 행정 자동화를 아우르는 현장형 사례가 주목받는 가운데 이제현 에너지연구원 실장은 대표적 실천가로 관심을 모으고 있다. 이 실장은 서울대학교에서 재료공학 박사, 비엔나공과대학교에서 고체물리학 박사 학위를 취득한 이중 박사 출신이다. 삼성전자 반도체연구소에서 3D 모델링과 AI 응용을 이끄는 실무 책임자로 근무하며 연례기술상과 미래창조상을 수상했고 이후 서울대 재료공학부 연구교수를 거쳐 한국에너지기술연구원으로 자리를 옮겼다. 지난해부터는 대통령 직속 국가인공지능위원회 산업·공공분과 위원으로도 활동하고 있다. "AI 전환 활동, 창피함에서 시작됐다"…'AI-에너지 실천가'가 된 여정은 이 실장이 정부출연 연구기관(출연연)의 'AI 에반젤리스트'를 넘어 AI 없이는 설명할 수 없는 '필수불가결의 실천가'로 정체성을 확립하기까지는 예상 밖의 출발점이 있었다. 그것은 바로 '부끄러움'이었다. 그는 지난 2018년 출연연에 입사했을 당시를 떠올리며 태양광·풍력·수소·배터리 등 에너지 공학 전반에 대한 이해가 거의 없었다고 밝혔다. 데이터 분석과 AI 개발에는 자신 있었지만 실제 에너지 기술 논문을 해석하는 데 큰 어려움을 겪었다는 설명이다. 이 실장은 "그 당시에는 하루 세 편 이상의 논문을 읽는 것조차 버거웠고 에너지 전문 연구자들 사이에선 스스로가 '바보가 된 느낌'이었다"며 "이에 더더욱 살아남아야겠다고 마음먹었다"고 말했다. 이어 "여기서 AI를 단순한 연구 주제가 아니라 나를 구하는 실전 무기로 써야겠다는 각성이 생겼다"고 말했다. 실제 전환점은 지난 2020년 초 한 랩 세미나 발표 일정에서 찾아왔다. 5일 안에 최신 태양광 논문 20편을 읽고 리뷰를 정리해 발표해야 했던 그는 시간 부족과 전문성 한계를 동시에 마주하며 해결책을 고민했다. 이에 논문 PDF를 자동 수집하고 형태소 분석과 동사 추출을 통해 주요 키워드와 연구 동향을 집계하는 텍스트 마이닝 기법을 고안했다. 단순 요약이 아닌 논문 간 흐름을 데이터 기반으로 구조화하는 전략이었다. 결과는 예상과 달리 압도적이었다. 5일 만에 8천여 편의 논문을 자동으로 요약·분류했고 세미나 당일에는 정제된 연구 분야 지도와 핵심 트렌드를 제시해 긍정적 평가를 받았다. 이 실장은 "호통을 기대했는데 대신 칭찬이 돌아왔다"며 "AI를 단순한 분석 도구가 아닌 생존을 가능케 하는 실전형 활용법으로 처음 체감한 순간이었다"고 회상했다. 다만 이를 본격적으로 활용하려 파고들자 이 실장은 곧 기술적 한계에 직면했다. 당시 사용한 초창기 언어모델인 'BERT' 기반 딥러닝 요약 애플리케이션 프로그램 인터페이스(API)가 논문 초록의 앞부분만 뽑는 '두괄식 요약'에 그쳐 실제 연구의 고유한 기여 내용은 제대로 반영되지 않았던 것이다. 이에 그는 자신이 과거에 작성한 논문 40여 편을 직접 분석하며 연구자가 '고유 기여'를 선언할 때 반복적으로 사용하는 표현들을 선별해 나갔다. 일례로 "이 논문에서 우리는…", "본 연구는 다음을 제시한다…", "이 연구에서는 처음으로…"와 같은 문장들이 대표적이다. 이 실장은 이러한 문장 패턴을 정규표현식으로 구현해 논문 핵심 기여만을 자동으로 추출하는 20개의 규칙 세트를 설계했다. 이 세트는 실제 태양광, 수소, 배터리 등 다양한 에너지 기술 논문에 적용한 결과 매우 높은 정확도로 고유 기여 문장을 뽑아내는 성과를 거뒀다. 이에 당시에는 "이 정도 수준이면 사업화해도 되지 않겠느냐"는 제안까지 이어졌다. 이 실장의 실천가적 성향은 기술의 실용성과 시장성에 대한 감각에서도 드러난다. 그는 박사 시절 스핀트로닉스라는 첨단 주제를 연구했지만 산업계가 해당 기술을 외면하면서 좌절을 겪은 경험이 있다. 실용적이고 경쟁력 있는 연구 주제가 결국 살아남는다는 깨달음은 이후 그가 다양한 에너지 기술을 '같은 거리'에서 관찰하고 AI와 데이터로 조망하는 전략으로 전환하는 계기가 됐다. "레고처럼 조합한 AI"…에너지연을 AI 조직으로 바꾼 실천형 전략 이제현 연구실장은 "기술을 직접 개발하지 않아도 잘 조합하면 된다"는 철학 아래 다양한 API를 연결해 활용하는 전략을 구사하고 있다. 초창기에는 BERT 기반 요약 API와 구글 번역 API를 결합해 한글·영문 동시 요약 파이프라인을 구성하고 논문 데이터의 전처리와 후처리는 파이썬 스크립트로 처리하는 방식으로 자동화 체계를 구축했다. 그는 "우리가 AI를 직접 구축하지 않는다고 해도 이를 레고 블록처럼 조립해서 붙일 수 있다"며 "이를 통해 지금까지 상상되지 않은 생산적인 사용 사례를 창출할 수 있다"고 설명했다. 이 실장이 설계한 조립형 전략은 이후 생성형 AI 확산과 맞물리며 보다 강력한 효과를 냈다. 특히 지난 2023년 '챗GPT' API가 공개됐을 당시 기존에 구축해 둔 다양한 입출력 파이프라인 덕분에 새로운 모델을 별도 수정 없이 그대로 끼워 넣는 방식으로 즉시 적용할 수 있었다. 연구 생산 흐름에 AI를 유기적으로 결합하는 구조 중심의 접근이 자체 개발보다 현실적이고 효율적인 전략으로 작동한 셈이다. AI를 레고 블록처럼 조립한 실험 중 하나는 'GPT-4' 기반 '딴지봇'이다. 챗GPT의 'GPT스토어'에서 찾아서 쓸 수 있는 이 봇은 단순한 챗봇이 아니다. 숫자 계산·단어 수 비교 등 논리 판단이 필요한 질문에는 파이썬 코드로 정확한 값을 먼저 구한 뒤 GPT가 해당 결과를 기억해 끝까지 유지하도록 설계됐다. "생각이라는 걸 할 줄 아는거죠?" 같은 태클형 멘트도 함께 삽입해 독특한 캐릭터를 갖췄다. '딴지봇'은 기존 챗GPT와 달리 유저가 자기 생각 속에 잠기게 되는 편향을 줄이고 논리적 사고를 유도하는 데도 효과적이다. 끊임없이 반박하는 구조 덕분에 사용자가 스스로 논리를 점검하게 된다. 이 실장의 소개 후 기자 역시 이 챗봇을 사용하며 비용 편익 분석과 판단에 있어 도움을 받고 있다. 또 다른 실험으로는 '플랏봇'과 '싹둑봇'이 있다. 플랏봇은 '챗GPT'가 한글·한자 폰트를 직접 불러와 디자인 과정에서 발생하는 글자 뭉침 현상을 자동으로 해결한다. 싹둑봇은 복수의 아이콘이 담긴 PNG 이미지를 자동으로 분리해 저장하며 사용자 요청에 따라 반복 편집도 가능하다. 이 실장은 "AI를 직접 구축하지 않아도 잘 조립하면 된다"며 "이런 도구들을 AI가 직접 짜준 코드 한 줄로 연결하면 연구자들의 일상적인 작업도 단숨에 자동화할 수 있다"고 설명했다. 다만 아무리 강력한 도구라도 '공감할 언어' 없이 전파되긴 어렵다. 이 실장이 연구원에 부임한 이후 택한 전략은 단순한 기술 전파가 아닌 '문화 설계'에 가까웠다. 그는 처음 부임했을 때부터 내부 게시판에 AI 관련 사용기를 꾸준히 게시하며 일상 언어로 기술을 설명하고 사례를 공유했다. 주 독자인 태양광·수소 분야 연구자들이 공감할 수 있도록 콘텐츠는 절반은 익숙한 개념, 나머지 절반은 새로운 시사점으로 구성해 진입 장벽을 낮췄다. "기술은 낯설어도 맥락은 익숙해야 따라올 수 있다"는 것이 전략이었다. 그렇게 쌓아올린 AI 관련 사용기와 활용 노트는 어느덧 5년간 누적 52페이지에 달했다. 이같은 접근은 단순한 기술 놀이가 아니라 연구원 조직 전체에 AI 문화를 확산시키는 촉매로 작용했다. 이후 전산실과 지식정보실, 행정부서 등이 서로 협력해 '논문 요약 자동화', '회의록 정리', '보고서 DOCX 변환' 등 실제 행정에 적용 가능한 AI 툴 실험이 이어졌다. 업무 질 제고를 위해 작은 단위의 자동화부터 전체 문서 파이프라인 개편까지 범위도 넓었다. 대표적인 예는 'GPT-4'를 활용한 보고서 자동 출력 기능이다. 과거에는 보고서를 문서로 만들기 위해 파이썬 코드나 API를 직접 다뤄야 했지만 지금은 "이 내용 워드로 정리해줘" 한 줄만 입력하면 AI가 알아서 워드 파일을 만들어준다. 표나 숫자가 포함된 내용은 엑셀 파일까지 자동으로 생성된다. 이처럼 여러 AI 도구가 서로 연결돼 자연스럽게 이어지는 작업 흐름이 실제 연구원 내부에 자리잡고 있다. 연구원 수뇌부의 지원도 강력했다. 전임 원장은 표창과 강연 기회를 통해 AI 실험가들을 공개적으로 격려했고 공공기관 속 숨은 고수들이 전면에 나설 수 있도록 환경을 조성했다. 현 경영진 역시 R&D 예산삭감 와중에도 출연연 최초 DGX GPU 도입 등 지원을 아끼지 않았다. 전파 속도도 가팔랐다. 다른 출연연에서 AI 태스크포스가 직접 방문해 벤치마킹할 정도로 한국에너지기술연구원은 행정과 연구 전반에 AI를 접목한 선도 기관으로 주목받고 있다. 정보 요약부터 가설·실험까지…AI가 만드는 미래의 연구 루프 이제현 실장은 AI가 전기나 원유처럼 '사회의 기반'으로 받아들이는 시대가 머지않았다고 보고 있다. 모든 산업과 학문이 전기를 쓰듯 이제는 AI를 자연스럽게 흡수하게 될 것이며 연구기관도 예외가 아니라는 것이다. 이 실장이 구상하는 연구기관 내 AI 활용의 미래는 세 가지 축으로 정리된다. 이 중 핵심은 정보 습득의 가속이다. 그는 방대한 논문, 보고서, 뉴스 등 텍스트 기반 데이터를 빠르게 흡수하기 위해 요약 파이프라인을 구축해 왔다. 끊임없이 쌓이는 '과잉 정보'에 대응하기 위해 BERT, GPT, 딥엘 등 언어 모델을 조합하고 이를 노트북LM, 마누스 등 도구와 연계해 핵심 문장만 추출하고 시각자료와 자동 연결하는 구조를 실험하고 있다. 정보 판단을 기계에 맡겨도 되는가라는 기자의 질문에는 "인간이 조직과 컨설팅 서비스를 만든 이유도 결국 판단의 효율을 높이기 위한 것이었다"며 "지금처럼 정보가 넘쳐나는 시대에 일부 판단을 기술에 위임하는 현상이 자연스럽게 발생하는 것"이라고 말했다. 또 다른 핵심 축은 추론과 가설 생성의 자동화다. 이 실장은 AI가 단순한 보조 도구를 넘어 연구자의 사고 방식과 문제 접근법까지 학습하는 수준으로 진화할 것으로 예측한다. 이미 그는 자신이 설계한 '딴지봇'에 '연구자 성향'과 '판단 기준' 같은 논리적 편향을 의도적으로 주입해 AI가 스스로 문제를 정의하고 가설을 제안할 수 있는 구조를 실험 중이다. 연구 자동화의 마지막 축으로 이 실장은 실험과 검증의 기계화를 제시했다. 장기적으로 AI가 실험 설계까지 최적화할 수 있을 것이라는 예측이다. 로봇과 랩 오토메이션을 연계하면 사람이 손을 대지 않아도 전체 연구 과정을 하나의 사이클로 자동 수행하는 구조가 가능하다는 구상이다. 다만 그는 실험의 실행은 자동화하더라도 그 방향을 설정하는 가치 판단과 최종 결정은 인간의 몫이어야 한다는 점을 강조했다. 그는 AI가 절대 넘볼 수 없는 분야로 '철학·역사·문화적 맥락'을 꼽았다. 독일의 인종주의 트라우마나 한국의 민주화 경험 같은 집단 기억과 감정은 기존의 데이터만으로 온전히 담아내기 어렵다는 이유에서다. '챗GPT' 지브리풍 그림이 빠르게 식상해지는 현상을 예로 들며 "새로움과 차별점을 설계하는 능력이야말로 인간 고유의 가치"라고 설명했다. 이 실장과 에너지연구원은 '연구 자동화'라는 미래를 향해 실질적으로 가능한 실험들을 하나씩 진행 중이다. 미국의 프론티어 AI랩들에게만 가능한 자체 LLM을 구축할 역량이 없다고 해도 외부 AI 모델을 최대한 잘 활용해 레고와 같이 데이터 파이프라인을 최고 수준으로 설계하는 것은 가능하기 때문이다. 이미 연구원 내부에서는 보고서, 뉴스, 논문 같은 데이터를 자동으로 수집·정리한 뒤 이를 기반으로 표, 그래프, 설명형 문서까지 자동으로 생성하는 시스템이 실험되고 있다. 향후에는 이를 보다 고도화해 '딥 리서치 에이전트'를 구축할 계획이다. 이는 에너지·기후 관련 논문, 특허, 정책 자료 등을 AI가 메타리뷰하고 위험 요소를 정리한 리스크 맵이나 요약 보고서까지 자동 생성하게 만든다는 구상이다. 사용자가 직접 입력하는 프롬프트와 부서별 서식도 미리 정해 둬 결과물이 자동으로 워드 문서로 출력되고 원문 링크도 함께 붙는 구조다. 이에 더해 AI가 실험 설계 단계까지 관여할 수 있도록 윤리 기준이나 연구자의 판단 기준을 변수로 설정하는 시도도 추진 중이다. 장기적으로는 실험 로봇, 디지털 트윈과 연계해 아이디어가 뜨자마자 실험되고 결과까지 해석되는 '완전 자동화 루프'를 구현하겠다는 계획이다. 이제현 한국에너지기술연구원 실장은 "AI가 논문을 읽고 가설을 세우고 실험을 설계하는 시대는 언젠가 오게 될 것"이라며 "이러한 시대에 대비해 우리는 AI에게 어떤 맥락을 학습시킬 것인가를 물어야 한다"고 강조했다.

2025.04.23 10:07조이환

안랩 "단기 알바 사칭 피싱 조심해야···가장 높은 증가세"

안랩(대표 강석균)이 올 1분기 자체 구축 AI 플랫폼을 기반으로 다양한 피싱 문자를 탐지·분석한 결과를 담은 '2025년 1분기 피싱 문자 트렌드 보고서'를 발표했다. 공격 유형 1위는 기관 사칭 이번 분기 가장 많이 발생한 피싱 문자 공격 유형은 '기관 사칭'이 25.3%로 1위를 기록했다. 이어 ▲단기 알바 위장(22.5%) ▲가족 사칭(17.5%) ▲청첩장 위장(8.1%) ▲카드사 사칭(8.0%) ▲텔레그램 사칭(6.6%) ▲정부 지원금 위장(4.5%) ▲공모주 청약 위장(2.4%) ▲허위 결제 위장(2.1%) ▲택배사 사칭(1.4%) ▲부고 위장(1.4%) 등이 뒤를 이었다. 특히 '단기 알바 위장' 유형은 직전 분기 대비 가장 높은 증가율(△285%)을 보였다. 이는 최근 유연근무 확산, 생활비 부담, 구직난 등으로 인해 부업으로 추가 소득을 얻으려는 수요가 증가한 흐름과 맞물린 것으로 해석된다. 해당 피싱 문자 유형은 '쇼핑몰 리뷰 작성'과 같은 단순하고 반복적인 업무로 높은 수익을 당일 정산 받을 수 있다며 사용자의 관심을 끄는 것이 특징이다. 반면 이벤트 위장(▽88%), 허위 결제 위장(▽83%), 공모주 청약 위장(▽81%), 부고 위장(▽79%), 텔레그램 사칭(▽77%)을 비롯한 다수의 공격 유형은 발생 횟수가 전반적으로 하락했다. 사칭 산업군 1위는 정부와 공공기관 피싱 문자 공격자가 사칭한 산업군 비중은 ▲정부·공공기관(59.5%) ▲금융(18.1%) ▲물류(1.9%) 순으로 나타났다. 공신력이 높은 기관을 사칭해 피싱 문자·메일 및 악성코드를 유포하는 사례는 꾸준히 증가하고 있다. 공격자들은 정부기관을 사칭해 법규 위반, 세금·벌금 미납 등을 통지하며 사용자에게 심리적 압박을 주는 방식을 사용했다. 또 국민 생활과 밀접한 공공 및 금융 기관을 사칭해 실생활에서 일어날 수 있는 상황을 내세우고, 이를 미끼로 사용자의 응답을 유도하는 사례도 다수 확인됐다. 피싱 시도 방식 1위는 URL 삽입 피싱 시도 방식은 ▲URL 삽입(41.4%) ▲모바일 메신저로 유인(28.6%) ▲전화 유도(10.9%) 순으로 자주 사용됐다. 단순 문자 메시지만으로 피싱을 시도한 사례는 2.0%로 가장 적었다. 문자 메시지에 악성 URL을 삽입해 피싱 사이트 연결을 유도하는 방식은 여전히 가장 흔히 사용되고 있다. 또한, 모바일 메신저 아이디나 오픈채팅방 링크를 포함시켜 1:1 대화로 유인한 뒤 신뢰를 쌓아 악성 앱을 설치하게 하는 방식도 유행 중이다. 이 외에도 전화번호를 삽입해 보이스피싱을 시도하는 사례도 지속적으로 발생하고 있어 주의가 필요하다. 피싱 문자로 인한 피해를 예방하기 위해서는 ▲불분명한 송신자가 보낸 URL 클릭 금지 ▲의심스러운 전화번호의 평판 확인 ▲업무·일상에 불필요할 경우 국제 발신 문자 수신 차단 ▲V3 모바일 시큐리티와 같은 스마트폰 보안 제품 설치 등 기본적인 보안 수칙을 준수해야 한다. 안랩은 “최근 공격자들은 피싱 문자임을 알아차리기 어려울 정도로 자연스러운 말투와 현실적인 상황 설정으로 사용자들을 속이고 있다”며 “점차 정교해지는 공격 기법에 맞서 다양한 피싱 문자 사례를 숙지하고 일상 속에서 경계심을 유지해야 한다”고 전했다. 안랩은 '피싱 문자 트렌드 보고서'를 포함한 전문적인 최신 위협 정보를 자사의 차세대 위협 인텔리전스 플랫폼 '안랩 TIP(안랩 티아이피)인 'https://atip.ahnlab.com'에서 제공하고 있다. 안랩 TIP(Threat Intelligence Platform)는 회사가 축적한 보안위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼이다. ▲다수 센서에서 수집된 데이터로 생성한 위협침해지표(IoC, Indicators of Compromise) 기반의 실시간 위협 유형, IP, 악성 파일정보, URL 등 '정교한 위협 인텔리전스' ▲안랩 보안관제 및 자체 구축 허니팟 운영 등으로 수집한 최적화된 네트워크 차단 지표 ▲APT 공격 유형의 위협 정보 및 통계를 제공하는 'Threat Monitor' ▲다크웹/딥웹 및 텔레그램에 노출된 계정 유출/탈취 정보를 수집해 제공하는 'Deep & Dark Web' ▲사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로 결과를 제공하는 '클라우드 샌드박스 분석' ▲악성코드 분석/취약점/포렌식 결과 보고서, 보안 권고문, 주요 보안 소식(연관 IoC포함) 등 최신 보안 위협에 효과적으로 대응하기 위한 포괄적인 위협 인텔리전스 서비스를 제공한다.

2025.04.23 09:19방은주

KISA "크롬 브라우저 자동 로그인 취약점 보완하세요"

한국인터넷진흥원(KISA, 원장 이상중)이 23일 크롬 브라우저의 자동 로그인 취약점을 보완한 최신 패치 설치를 권고했다. 이번 보안 패치는 윈도 버전 크롬 브라우저(133버전 이상)에 적용됐다. 브라우저의 자동 업데이트가 이뤄지지 않는 경우 '설정' → '크롬 정보' 메뉴를 통해서도 업그레이드할 수 있다. 자세한 사항은 KISA의 보호나라 누리집 'www.boho.or.kr' 보안공지와 크롬 공식 홈페이지에서 확인할 수 있다. KISA에 따르면, 여러 홈페이지의 로그인 정보(아이디, 패스워드)를 브라우저에 일괄 저장하고 방문 시 자동으로 로그인 할 수 있는 '자동 로그인 기능'은 편리하지만, 사용자의 PC가 사이버 공격자에 노출될 경우, 계정정보가 일시에 유출될 수 있는 위험이 존재한다. 이번 패치는 자동 로그인을 위해 크롬 브라우저 내부에 저장되는 사용자 계정정보의 암호화를 강화한 것으로, 악성코드 감염 등 사이버 위협에 대응해 계정정보를 안전하게 보호하기 위한 조치다. 앞서 KISA는 작년 4월 윈도OS에서 실행하는 국내 주요 브라우저에서 사용자 계정정보 탈취가 가능한 취약점을 확인, 제조사들에 전달하고 브라우저 보안 강화를 독려한 바 있다. 특히 세계 브라우저 시장(PC 기준)의 66.16%를 점유하고 있는 크롬 브라우저 취약점은 심각한 피해를 일으킬 수 있어 KISA는 구글 본사와 긴밀히 협력해 신속한 패치 개발을 추진했다. 또 긴 시간이 소요되는 글로벌 패치 개발 기간 동안 사용자의 피해 예방을 위해 KISA와 브라우저 제조사들(구글, 마이크로소프트, 네이버)는 '인터넷 브라우저 보안수칙'을 개발해 지난해 8월 공동 캠페인을 진행했다. 이번 보안 패치는 윈도우 버전 크롬 브라우저(133버전 이상)에 적용되었으며, 브라우저의 자동 업데이트가 이루어지지 않는 경우 '설정' → '크롬 정보' 메뉴를 통해서도 업그레이드할 수 있다. 자세한 사항은 KISA의 보호나라 누리집(www.boho.or.kr) 보안공지와 크롬 공식 홈페이지에서 확인할 수 있다. KISA 이상중 원장은 “편리성 때문에 전 세계 많은 사용자가 이용하는 자동 로그인 기능을 악용한 해킹 공격은 대규모 피해를 불러올 수 있으므로 이번 크롬 브라우저 업데이트를 신속하게 적용해 줄 것”을 당부하며 “KISA는 사이버 위협에 대해 지속적으로 모니터링하고, 기업과 적극적으로 협력해 취약점을 조기 탐지 및 조치함으로써 국민의 안전한 인터넷 사용을 위해 최선을 다하겠다”고 밝혔다

2025.04.23 09:00방은주

[원미영 칼럼] 회사는 사람을 뽑지만, 알파세대는 회사를 선택한다

2013년 미국의 한 소프트웨어 개발자 '밥'(가명)의 실제 이야기가 IT 업계를 뒤흔들었다. 40대 중반의 평범한 회사원이었던 그는 수년간 '최고의 개발자'로 평가받으며 누구보다 성실하고 유능한 인물로 인정받고 있었다. 그런데 어느 날 그의 비밀이 밝혀졌다. 그는 연봉의 약 20%인 5만 달러를 중국 선양의 한 외주 개발 회사에 지불하고, 자신의 모든 코딩 업무를 아웃소싱하고 있었던 것이다. 밥은 매일 아침 정시에 출근해 회사 컴퓨터 앞에 앉았지만, 실제로는 레딧(Reddit)에서 고양이 영상을 보고 이베이(eBay)를 둘러보며 하루를 보냈다. 오후 5시가 되면 관리팀에 짤막한 진행 상황을 이메일로 보고하고 퇴근했다. 그 사이 중국의 누군가가 그의 이름으로 코드를 작성하고 있었다. 그는 회사의 보안 토큰을 페덱스(FedEx)로 중국에 보내 원격 접속이 가능하도록 하는 대담함까지 보였다. 이 모든 사실은 회사 보안팀이 원격 접속 기록(VPN 로그)을 추적하던 중, 중국 선양에서 지속적인 접속 흔적을 발견하며 드러났다. 처음엔 해킹으로 의심했지만, 밥의 컴퓨터에 저장된 수백 건의 외주 송장을 통해 진실이 밝혀졌다. 흥미로운 점은 그가 제출한 코드는 늘 기한을 지켰고, 오류도 적었으며, 동료들 사이에서도 “가장 뛰어난 개발자”로 인정받고 있었다는 것이다. 결국 회사는 보안 위반과 내부 규정 위반을 이유로 그를 즉시 해고했다. 밥의 윤리적 딜레마: 성과인가, 과정인가 밥의 이야기는 단순한 해프닝이 아니다. 원격 근무와 아웃소싱이 일상화된 오늘날, 이 사건은 '일의 본질'에 대한 근본적인 질문을 던진다. 회사가 밥에게 돈을 지불한 것은 그의 '시간'에 대한 대가인가, 아니면 그가 만들어낸 '결과물'에 대한 보상인가? 만약 결과물이 핵심이라면, 그 결과가 '어떻게' 만들어졌는지는 중요하지 않은가? 나아가 당신이라면 이 개발자를 다시 고용하겠는가? 그에게 상을 줄 것인가, 아니면 징계를 내릴 것인가? 프로젝트 관리자 관점에서 보자면, 밥은 자원을 효율적으로 배분해 결과를 만들어낸 '10배 개발자'라 볼 수도 있다. 동시에 회사의 신뢰를 저버리고 보안 위험을 초래한 위반자이기도 하다. 만약 외주 개발자가 악의적이었다면, 회사의 핵심 정보가 고스란히 유출됐을 가능성도 배제할 수 없다. 일의 방식은 바뀌었고, 조직은 아직 따라오지 못했다 밥의 사례는 더 이상 예외가 아니다. 아웃소싱, 리모트, 긱워크는 이제 주변이 아니라 중심으로 이동하고 있다. 이에 따라 기업은 법적 리스크, 윤리적 기준, 통제력 약화 같은 새로운 과제와 맞닥뜨리게 된다. '성과와 과정', '신뢰와 효율' 사이의 균형을 어디에 둘 것인가. 이 질문은 이제 조직이 피할 수 없는 고민이 됐다. 이 질문에 답하기 위해선 먼저 인정해야 한다. 지금은 단순히 세대가 바뀌는 시기가 아니다. '일의 판 자체가 바뀌고 있다'는 사실을 말이다. 한국경영자총협회 조사에 따르면, 기업 10곳 중 7곳이 '인재 확보'를 최대 경영 과제로 꼽았다. 필자의 주변만 보더라도, 빠른 성과를 내야 하는 스타트업들은 능력 있고 조직에 잘 스며드는 인재를 찾기 위해 고군분투하고 있다. 하지만 현실은 녹록치 않다. 채용하려는 조직은 넘쳐나고, 마음에 드는 사람은 없다고들 말한다. 그렇다면 '뛰어난 인재들'은 회사를 어떤 기준으로 바라보고 있을까. 그들은 더 이상 안정적인 한 직장에 기대지 않는다. 대신, 자신에게 맞는 방식으로 일할 수 있는 환경을 찾는다. 조직은 이제 타 기업만이 아니라, 프리랜서·원격 근무·해외 근무·창업·단기 계약 위주의 자유직업(긱워크)까지 포함된 '모든 일하는 방식'과 경쟁하고 있다. 이 거대한 변화의 중심에는 알파세대가 있고, 그 뒤를 베타세대가 잇고 있다. 이들은 태어날 때부터 '디지털이 기본값'인 세대다. MZ세대(밀레니얼+Z세대)가 기존 직장 문화를 흔들었다면, 이제는 알파세대가 일 자체의 정의를 바꾸고 있다. 알파세대: 디지털 네이티브를 넘어선 '목적 중심 세대' 2010년 이후 출생한 알파세대는 태어날 때부터 스마트폰, AI, 유튜브, 틱톡과 함께 자라난 '초디지털 세대'다. 검색보다 추천 알고리즘에 익숙하고, 피드백보다 실시간 반응을 기대하며, 학습과 놀이의 경계를 자연스럽게 넘나든다. 무엇보다 이들은 “왜 이 일을 해야 하는가?”라는 질문을 일상적으로 던진다. 단순히 직장이 아니라, 자신의 가치와 성장이 연결된 플랫폼을 찾는다. 좋은 연봉보다 '나의 성장이 가능한가'를 더 중요하게 여긴다. 이들에게 기업은 단순한 고용의 장이 아니다. 브랜드, 철학, 리더의 비전까지 설명할 수 있어야 한다. 이미 미국의 Z세대 58%가 “회사의 사회적 가치가 급여보다 중요하다”고 답했다. 미래의 알파세대는 이보다 더 높은 기준을 요구할 것이다. 구글과 마이크로소프트도 이런 흐름을 인지하고 있다. 현재 그들은 10대를 위한 '가치 중심' 멘토링 프로그램을 운영 중이며, 미래 인재 확보에 발빠르게 대응하고 있다. 지금, 여기 한국의 현실: 기술은 빠르지만 조직은 느리다 한국은 세계 최고 수준의 IT 인프라를 갖추고 있지만, 많은 조직은 여전히 '같이 일하게 만드는 방식'에 머물러 있다. 초저출산 시대, 인재 한 명의 무게는 점점 더 커지고 있지만, 조직은 여전히 정해진 틀에 사람을 억지로 맞추려 한다. ESG(환경·사회적 책임·지배구조)는 선언에 그치고, 다양성은 포스터 속에만 존재하며, 새로운 접근은 실적과 바쁨에 묻혀버린다. 2023년 한 설문에 따르면, 한국 대기업 직원의 67%가 “회사가 말하는 가치와 실제 운영 방식 사이에 괴리가 있다”고 답했다. 특히 'MZ 친화적'이라 강조하는 기업일수록 그 괴리는 더 크다. 시간과 장소를 자유롭게 선택할 수 있는 유연근무제를 내세우지만, 현실은 '더 늦게 퇴근하는 자율 출근제'가 되고, 일과 삶의 경계는 더 모호해진다. 대기업 A사의 사례는 이를 잘 보여준다. 매년 수십억 원을 ESG에 투자하고, 화려한 채용 브로셔를 발간하지만, 내부에선 여전히 50대 임원 중심의 직관적 의사결정과 경직된 출퇴근 문화가 지배적이다. MZ세대의 이직률은 2년 연속 20%를 넘겼다. 반면 스타트업 B사는 '개인의 성장'을 최우선 가치로 내세운다. 주 4일 근무제, 프로젝트 기반 참여 구조, 외부 개발 커뮤니티에서의 활동(오픈소스 기여도)과 개인 프로젝트 시간을 정식 평가 항목으로 삼는다. CEO가 직접 기술 블로그를 운영하며 회사의 철학을 투명하게 공유한다. 이제 출근은 단순한 '이동'이 아니라, 디바이스 하나로 연결된 공간이며, 리더의 철학에 접속하는 순간이 돼야 한다. 이 감각이 없는 조직은 알파세대의 눈에 '낡은 조직'일 뿐이다. 인재 확보의 새로운 전략: 선택받기 위해 설계하라 앞으로 기업에게 더 중요한 전략은 '누굴 뽑을 것인가'가 아니라, 어떻게 하면 '선택받는 조직이 될 것인가'다. 알파세대는 더 이상 입사지원을 하지 않는다. 그들은 기업을 검색하고, 리더를 리서치하며, 조직의 콘텐츠를 구독한 뒤 조용히 판단한다. 직접적으로 요구하지 않는다. 다만 선택하지 않을 뿐이다. 이들은 포지션보다 철학을 먼저 본다. “이 조직이 나를 성장시킬 수 있을까?”, “내가 속하면 나의 가치도 함께 성장할 수 있을까?” 같은 질문이 기준이 된다. 그에 대한 기업의 답변이 명확하지 않다면, 그저 지나친다. 선택받는 조직이 되기 위한 설계는 결국 '성과 중심'에서 '관계 중심', '구조 중심'으로의 전환을 의미한다. 이제는 알파세대의 특성을 이해하고, 그들이 어떤 조직에 끌리는지에 대해 명확한 전략을 세워야 한다. 구글은 10대 대상의 가치 중심 멘토링으로 미래 인재를 선점하고 있고, 엔비디아는 최첨단 기술 환경과 실전 프로젝트로 기술 지향적 인재를 유치하고 있다. 힐튼은 직원 복지와 포용성에 집중하며 브랜드 충성도를 높이고 있다. 반면, 한국 기업들은 여전히 기술 인프라와 유연 근무 제도를 내세우지만, 실제로는 '왜 여기서 일해야 하는가'라는 질문에 충분한 답을 하지 못하고 있는 경우가 많다. 삼성전자는 글로벌 AI센터를, 네이버는 '네이버 랩스'와 '커넥트 원'을 통해 첨단 환경을 구축하고 있지만, 알파세대는 그것만으로는 만족하지 않는다. 스타트업 B사처럼 주 4일 근무제, 프로젝트 기반 참여 구조, 오픈소스 기여도 평가, CEO의 철학 공유 등 명확한 문화적 신호를 내는 조직이 더 많은 선택을 받고 있다. 결론: 선택받지 못한다면? 만약 당신의 조직이 알파세대에게 선택받지 못하고 있다면? 아마도 같은 자리가 1년 넘게 비어 있을 수도 있다. 혹은 어쩔 수 없이 채용한 구성원이 조직에 맞지 않아, 서로가 눈치만 보다 결국 '퇴사할 사람'으로 분류되고 있을지도 모른다. 반복되는 이 게임은 결국 조직에 큰 손실로 돌아온다. 인재 확보의 패러다임 자체를 바꿔야 할 시점이 왔다. 12년 전 '밥'의 사례는 당시에는 해프닝이었지만, 지금은 더욱 절실한 질문이 되었다. 밥을 고용할 것인가, 밥의 방식을 용인할 것인가. 그 윤리적 기준을 어디에 그을 것인지는 결국 기업의 정체성과 직결된다. 우리가 원하는 것은 '사람'인가, '결과물'인가. 일의 방식과 조직의 본질에 대한 재정의가 필요한 시점이다. 문제는 늘 눈앞의 실적과 정신없이 바쁨 속에 묻힌다. 새로운 접근은 존재하지만, 실행되지 못한 채 회의록 속에만 남는다. 미래는 알파세대가 만들고 그 뒤를 이을 베타세대는 그것을 가속화할 것이다. 기업은 이제 이들을 설득하는 것이 아니라, 증명해야 한다. 우리는 사람을 채용한다고 생각하지만, 사실 새로운 세대는 회사를 '선택'하고 있다. 그리고 그 선택의 기준은 기술이 아니라, '철학과 설계'에 있다. 지금, 당신의 조직은 선택받을 준비가 되어 있는가. 만약 선택받지 못한다면, 그에 대한 대안은 있는가.

2025.04.23 08:30원미영

이마트, 산지 직송 택배 서비스 '오더투홈' 앱에서 출시

이마트가 이마트앱을 통해 산지 직송 서비스인 '오더투홈'을 24일 공식 출시한다고 23일 밝혔다. '오더투홈'은 소비자가 이마트앱에서 주문한 신선식품을 유통 단계를 최소화해 산지에서 집으로 배송해주는 산지 직송 서비스다. 오더투홈의 가장 큰 특징은 중·대용량의 '신선식품 전문' 이라는 점과 '직배송' 서비스다. 오프라인 이마트 신선식품에 대한 고객의 신뢰도를 바탕으로 이를 이마트앱 배송서비스로 확장한 것이다. 최근 산지와 직접 거래하여 농산물을 배송 받는 형태인 '농부와의 직거래'에 대한 고객들의 관심이 크다. 특히, 20대 이하 젊은 고객들이 소셜 미디어를 통해 편리하게 구매하면서도 직접 기른 농부의 스토리를 함께 소비하는 것에 흥미를 느끼기 때문이다. 이에 이마트는 이마트 바이어가 품질을 관리할 수 있는 신선식품 50여종을 대상으로 서비스를 도입했다. 대표적으로 한정기간 판매 가능한 '극신선'상품에 강점을 드러낸다. 예를 들어, 국산 활주꾸미(봄), 매실(여름), 자연송이(가을), 석화(겨울) 등 제철마다 인기 있는 품목이지만 선도 저하가 빠른 경우 산지에서 직접 배송 받기를 원하는 소비자들의 니즈를 충족할 것으로 전망한다는 설명이다. 소비자는 이마트 오프라인 매장에서 상품을 보고, 매장 내 QR코드 고지물을 통해 해당 상품의 중·대용량 형태를 오더투홈으로 구매 가능한 구조다. 실제 지난 3월 말부터 약 한달간 이마트 임직원 대상으로 한 테스트 판매에서도 '남해안 홍가리비(5kg)', '밤 고구마(10kg)', '당도선별 사과(3kg)' 등이 계획대비 3배 이상의 판매고를 올렸다. 이마트 장보기 필수품인 이마트앱은 고객 관점의 진화를 거듭하고 있다. 지난 3월에는 수익 공유 솔루션인 '리워드 링크' 시스템을 도입하기도 했다. '리워드 링크'는 추천인 보상 시스템으로, 소비자가 이마트앱에서 판매하는 오더투홈 상품 혹은 오더픽(공동구매) 상품의 링크를 주변에 공유하여 실제 구매하면 추천인에게 결제 금액의 일부를 e머니로 지급하는 방식이다. 해당 서비스는 이마트 고객이라면 누구나 참여할 수 있으며 이번 오더투홈 서비스 신규 오픈 기념으로 24일부터 3주간 e머니 2배 적립 프로모션도 진행하기도 한다. 이마트 곽대환 농산담당 상무는 “'오더투홈' 서비스는 이마트가 가진 오프라인 신선의 강력한 강점에 고객의 편의성까지 극대화한 진정한 옴니채널 서비스”라고 강조했다. 이마트 류예나 디지털전략팀장은 “앞으로도 이마트앱은 300만명의 월 활성사용자(MAU)수에 기반하여 고객 서비스를 지속적으로 개선해 나갈것”이라고 말했다.

2025.04.23 06:00안희정

이번엔 SKT 해킹···전문가 "서버 보호 대책 미흡했을 것"

SK텔레콤(SKT)에 해킹 사건이 발생했다. 악성 코드가 심어져 이용자 유심(USIM)과 관련한 일부 정보가 유출된 정황이 확인됐다. 유심은 통신망에서 개인을 식별하고 인증하는 정보를 저장하는 매체다. 이동통신사는 국내 최고 수준으로 보안에 신경쓰는 것으로 알려졌다. 하지만 해커는 약점을 파고들었다. 전문가들은 기업과 소비자 모두 지속적으로 관심을 갖고 사고를 예방해야 한다고 입을 모았다. SK텔레콤은 19일 오후 11시경 해커에 의한 악성코드로 인해 자사 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 22일 밝혔다. 유출 가능성 인지 후 SK텔레콤은 즉시 해당 악성코드를 삭제하고 해킹 의심 장비를 격리 조치했다. 한국인터넷진흥원(KISA)에 침해 사고 사실을 20일 신고했고, 개인정보보호위원회에도 22일 오전 10시 알렸다. 이에, 개인정보위는 즉각 조사에 착수했다고 발표했다. 과기정통부도 피해 현황 및 사고원인 조사 등을 진행하고 있다고 밝혔다. 또 과기정통부는 개인정보 유출 가능성 등 피해 현황과 보안취약점 등 사고 중대성을 고려, 면밀한 대응을 위해 과기정통부 정보보호네트워크정책관을 단장으로 하는 비상대책반도 구성했다. 필요시 민관합동조사단을 구성하고 심층적인 원인분석 및 재발방지 대책 마련을 추진할 방침이라고 밝혔다. 시스템 침입 경로, 해킹 방식, 서버 보안 취약점 등 사고 원인 결과가 나오려면 며칠이 걸릴 전망이다. “신종기법인지 여부는 조사 결과 두고봐야" 정보보호 전문가들은 서버에 악성 코드가 심어져 SKT가 해킹당한 것으로 추정했다. 한국정보보호학회 공급망보안연구회를 이끄는 이만희 한남대 정보보호학과 교수는 이날 지디넷코리아와의 통화에서 “지금껏 알려진 바로는 SKT 내부 시스템에 악성 코드가 설치돼 해킹됐다”며 “보안 취약점이 원인이 될 수 있고, 사회 공학적인 기법일 수도 있고, 공급망 공격까지 가능한 점을 미뤄 보면 무한한 공격 기법이 있다”고 말했다. 이 교수는 “신종 기법이라면 어쩔 수 없지만 쉽게 막을 수 있던 공격이라면 기업의 보안 관행이 문제일 수 있다”며 “조사 결과를 봐야 판단할 수 있다”고 설명했다. 순천향대 정보보호학과 명예교수인 염흥열 한국개인정보보호책임자(CPO)협의회장은 “SKT 가입자의 유심 관련 정보를 저장한 서버가 해킹된 것 같다”며 “고객 인증·식별 정보를 보관하는 서버 보호 대책이 기술·관리·조직적으로 미흡해 뚫린 것 같다”고 추정했다. 국내 한 정보보호 기업 관계자는 “통신사는 높은 수준으로 보안하지만 완벽할 수는 없기에 공격자가 보안 요소 중 가장 약한 '사람'을 노린다”며 “기업 담당자가 자주 바뀔뿐더러 보안 교육 받은 사람이라도 방심하는 일이 잦다”고 지적했다. “기업, 유심 복제 막고 지속 투자해야” 전문가들은 기업에 지속적인 관심과 투자를 주문했다. 염흥열 CPO협의회장은 “SKT가 과학기술정보통신부·한국인터넷진흥원(KISA)과 정확한 유출 원인, 규모, 항목 등을 조사하고 있다”며 “불법 유심으로 기기를 변경하거나 비정상적으로 인증하는 시도를 막아야 한다”고 주장했다. 특히 “최악의 경우 유심을 복제할 수 있다”며 “어느 고객 유심이 다른 휴대폰에 장착되더라도 못 쓰게 하는 '유심 보호 서비스'를 적용해야 한다”고 강조했다. 고객 유심을 통신사가 바꿔주는 대책도 언급했다. 한 보안 기업 대표는 “대기업은 보안에 많이 투자했지만 여전히 사고가 난다”며 훈련 – 암호화 및 백업 – 취약점 분석 – 태세 관리로 지속적으로 보안을 챙겨야 한다고 주문했다. 또 다른 보안 회사 대표는 “도둑은 가장 가벼우면서도 돈이 되는 물건을 훔친다”며 “기업에서 가장 중요한 물건은 정보(데이터)”라고 분석했다. 기업은 데이터를 백업하고 암호로 숨겼는지 자주 살펴야 한다는 입장이다. 그는 “기업이 매년 보안 훈련한다지만, 조사해 보면 1년에 한두 번 훈련한다는 답이 80%”라며 “진정 훈련했다고 할 수 있느냐”고 되물었다. 그는 “많은 돈을 들인 성벽이 오래되면 구멍이 날 수 있어 잘 점검해야 한다”며 “보안 인프라 투자와 함께 임직원 훈련을 함께 해야 한다”고 조언했다. 이만희 교수는 “해킹 기법은 날마다 발전한다”며 “기밀과 사용자 개인정보를 관리하는 모든 기업은 최신 보안 기술을 써야 한다”고 지적했다. 공급망 보안도 그런 예로, 미리 준비하거나 빠르게 도입하면 그만큼 안전하지만 의무가 될 때까지 기다리면 늦어버린다는 의견이다. 이 교수는 “기업은 보안이 컴플라언스를 위한 비용이 아닌 신뢰를 높이는 투자로 생각해야 한다”며 “담당자도 지속적으로 교육할 필요가 있다”고 했다. “소비자, 유심 보호 무료 서비스 쓰세요” 소비자는 유심 보호 서비스를 쓰는 한편 평소 출처를 알 수 없는 링크를 누르지 않는 게 좋다. 염흥열 교수는 “'유심 보호 서비스'를 고객은 무료로 쓸 수 있다”며 “유심이 복제되지 않게 막아야 한다”고 말했다. 이만희 교수는 “한국의 많은 기업이 정보보호 관리 체계(ISMS·Information Security Management system) 인증을 받는 등 노력하고 있다”며 “소비자는 이런 기업 제품을 쓰는 게 저렴한 외산 제품을 선택하는 것보다 개인정보 유출 우려가 확률적으로 덜하다”고 주장했다. 이어 “문자메시지(SMS)나 이메일에 포함된 링크는 가급적 누르지 말아야겠다”고 덧붙였다. 국내 정보보호 기업 관계자 역시 “꾸준히 훈련하는 수밖에 없다”며 “이메일 첨부 파일이나 문자 링크를 무심코 누르지 않는 게 기본”이라고 조언했다.

2025.04.22 20:15유혜진

  Prev 21 22 23 24 25 26 27 28 29 30 Next  

지금 뜨는 기사

이시각 헤드라인

단통법 이후 휴대폰 싸게 사면 위약금 폭탄 온다

폭염·장마로 ‘밥상 물가’ 비상…"수박·닭·상추 귀한 몸"

이근주 핀산협회장 "스테이블코인, 디지털 금융 주권 지키는 핵심"

단통법 사라지고 매장마다 보조금 달라진다

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.