검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'인스타 계정 판매방법 [ 문의텔레 TWAY010 ] Google Voice 아이디 Instagram 계정 거래,NO3'통합검색 결과 입니다. (2023건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

한국양자산업협회, 김성혁 LG맨 협회장으로…"글로벌 행보 가속화"

한국양자산업협회가 김성혁 LG전자 차세대컴퓨팅(연) 상무를 신임 협회장으로 선임하고, 대한민국 양자 산업의 글로벌 경쟁력 강화를 위한 행보를 본격화했다. 협회가 김성혁 회장 체제를 구축한 건 지난 1월 28일이다. 이날 한국지식재산센터(KIPS) IP 캠퍼스플러스 훈민정음홀에서 '2026년 임시총회 및 임시 이사회'를 개최하고 제2대 협회장으로 김성혁 LG전자 차세대컴퓨팅(연) 상무를 신임 회장으로 선출했다. 그동안은 방승현 오리엔텀 대표가 한국양자산업협회 발기인 구성 및 법인인가, 설립 등기 등 초기 회장직을 맡아 조직을 공고히 하는 데 심기일전했다. 김성혁 신임 협회장은 LG전자에서 미래 핵심 기술인 양자 컴퓨팅 연구와 차세대 인공지능 개발을 주도해 온 기술 경영 전문가다. 업계에서는 김 협회장 취임으로 조직 성장과 함께 국내 양자기술이 연구개발(R&D) 단계를 넘어 실제 산업 현장에 적용되는 '양자 상용화' 시대를 앞당기는 기폭제가 될 것으로 기대했다. 지난 이사회에서는 이사진도 선출됐다. 대기업, 중소기업, 혁신적인 양자 스타트업을 아우르는 15개사로 임원진이 구성됐다. 이들은 양자컴퓨팅, 통신, 보안뿐만 아니라 금융, 바이오, 디스플레이 등 양자 기술의 전방위적 확산을 상징하는 기업인들이 주류로 구성됐다. 협회의 산업적 외연을 넓히고 실질적인 비즈니스 협업을 이끌어낼 동력원 역할에 주력할 방침이다. 이사진 면면을 보면 ▲회장사=LG전자(김성혁 협회장) ▲부회장사=노르마, 메가존클라우드, 오리엔텀 ▲이사사(가나다순)=삼성디스플레이, 신한금융지주, 아이디퀀티크(IDQ), 에스디티(SDT), 에스케이텔레콤(SKT), 코오롱베니트, 퀀텀인텔리전스, 큐노바, 케이티(KT), 팜캐드, 한국퀀텀컴퓨팅 등 국내 양자 산업을 끌어온 기업들로 구성됐다. 협회는 이번 신임 회장 취임을 계기로 △국내 양자 산업 현장 목소리를 반영한 정책 제안 △양자 기술의 산업별 융합 비즈니스 모델 발굴 △국내 양자 산업의 글로벌 대표 채널로서의 역할을 더욱 공고히 해나갈 계획이다. 김성혁 신임 협회장은 "양자 기술은 국가 경쟁력을 좌우할 핵심 전략 자산"이라며 "임기 동안 회원사 간 기술협력 시너지를 극대화하고, 정부 양자 산업 정책에 발맞춰 민간 주도의 선순환 생태계를 조성하는 데 모든 역량을 집중할 것"이라고 취임에 임하는 각오를 나타냈다. 한편 한국양자산업협회는 지난 2022년 11월 설립됐다. 지난 해 말 기준 회원사는 총 112개다.

2026.03.18 09:00박희범 기자

감마 "비주얼 커뮤니케이션 영역서 최고 툴 될 것"

인공지능(AI) 기반 비주얼 콘텐츠 제작 플랫폼 감마가 프레젠테이션과 문서 제작을 넘어 '비주얼 스토리텔링' 플랫폼으로 영역 확장에 나섰다. AI로 콘텐츠 구조와 디자인을 동시에 생성하는 기능을 앞세워 회사 설립 6년만에 1억명의 글로벌 이용자를 확보한 가운데, 회사는 이 분야의 대표 도구로 자리 잡겠다는 목표를 제시했다. 지디넷코리아는 17일 서울 강남구 드리움에서 그랜트 리 감마 대표를 만나 플랫폼 전략과 AI 경쟁 구도, 한국 시장에 대한 기대를 들었다. “AI 때문에 플랫폼 쓴다”…감마가 꼽은 차별점 감마는 프레젠테이션(PPT), 문서, 웹사이트 등 비주얼 콘텐츠를 AI로 제작할 수 있는 글로벌 플랫폼이다. 사용자가 아이디어나 키워드를 입력하면 AI가 콘텐츠 구조를 설계하고 시각 디자인을 생성해준다. 이번에는 AI로 로고, 인포그래픽을 만들어주는 '감마 이매진'과 콘텐츠 재구성, 데이터 시각화를 지원하는 'AI 네이티브 리믹스 템플릿', '스마트 차트' 등의 기능이 출시됐다. 회사는 타사와 차별점으로 AI 역량을 꼽았다. 리 대표는 “제품에 처음부터 AI가 내재돼 있다”며 “다른 툴은 그 툴을 쓸 때 일부 AI 기능을 쓴다고 한다면 감마는 AI 때문에 플랫폼을 쓴다”고 설명했다. 이어 “강력한 AI 네이티브 기능을 제공하기 때문에 콘텐츠를 만들 때나 만들어진 콘텐츠를 계속해서 수정하면서 개선할 때 AI를 쉽게 사용할 수 있다”고 덧붙였다. 챗GPT는 최고의 파트너라는 감마…“워크 플로우 발전 목적 투자는 없어” 강력한 AI 기능으로 촉발될 주요 AI 개발사와의 경쟁 전략에 대해서는 “비주얼 커뮤니케이션 영역에서 최고의 툴이 되겠다는 정체성을 가지고 있다”고 강조했다. 그러면서 “챗GPT와 같은 플랫폼은 파트너로 긴밀하게 협업하고 있다”며 “예로 든 감마 이매진이나 스마트 차트와 같은 툴들은 깊이 있는 워크 플로우로 발전시키기 위한 목적으로의 투자를 더 강화하지는 않을 것”이라고 일축했다. 신기능 출시와 함께 이번에 감마는 외부 업무 솔루션과의 연동도 확대했다. 챗GPT, 클로드, 메이크 등의 주요 AI·업무 솔루션과 연결시켜 별도의 프로그램을 실행하지 않아도 기존 AI 어시스턴트나 업무 환경에서 바로 콘텐츠 제작이 가능하도록 한 것이다. 또 감마는 자사가 제공하는 AI 기능이 디자인 영역에서 진정한 파트너 역할을 할 수 있는 단계까지 성장해야 한다며 이 기능을 사람과 차이가 없는 수준까지 이를 키워가야 한다고 봤다. 리 대표는 “지금 AI가 만들 수 있는 결과물을 학업으로 따지면 초등학생 수준”이라며 “앞으로 AI가 점점 발전하면 중학생, 고등학생, 대학생 정도로 결과물이 좋아질 것”이라고 진단했다. 그는 “예전에는 픽셀 단위 사람이 일일이 작업했던 것을 이제는 AI와 같이 하면서 말 그래도 디자인을 같이 해나갈 수 있는 능력이 돼야 한다고 보고 있다”고 말했다. 글로벌 투어 첫 국가는 韓…감마 “투자 강화 의지 피력” 리 대표는 회사의 성장 다음 단계로 '전 세계 사용자들에게 어떻게 하면 서비스를 잘 제공해 줄 수 있는가'를 제시하기도 했다. 리 대표는 “우리 조직이 얼마나 커져야 되는지를 고민하는 과정에 있고, 현지에 지원 인력을 두는 게 바람직한가에 대한 질문에 답변을 찾고 있다”며 “답변은 아마도 '그렇다'인데, 그런 관점에서 조직을 확장하고 사업의 성장세에 맞춰 어느 정도까지 키울지는 신중하게 접근하고 있다”고 답변했다. 이번 신기능 출시 기념 글로벌 사용자 투어 첫 국가로 한국을 선택한 것도 이 물음에 대한 해답이 됐다. 리 대표는 “이번에 신기능을 발표하면 한국의 빠른 성장세가 이전보다 가속화되지 않을까라는 기대가 있다”며 “감마 도입률이 높은 배경은 한국이 PPT 에셋을 많이 만드는 곳이기 때문”이라고 말했다. 한국은 줄곧 감마 활용 상위 10위권 국가에 이름을 올리고 있다. 국가마다의 등락 여부는 변동이 있지만, 순위가 높을 때는 5위 안에도 들어갈 때도 있다. 리 대표는 사회관계망서비스(SNS)에 올리기 위한 목적으로서 감마의 사용 빈도가 높다는 점을 다른 국가 대비 한국 이용자만의 차이점으로 들었다. 그는 “요즘은 콘텐츠를 PPT나 SNS에 올리는, 이같은 다양한 목적으로 만드는데 그 빈도가 한국이 높다”며 “이제 개인 사용자보다 조직, 기업에서도 감마를 많이 도입할 수 있게 되기를 바란다”는 기대감을 드러냈다. 아직 감마는 한국에서 별도의 사업장을 운영하지는 않고 있지만, 한국에 컨트리 매니저를 임명한 투자사 안드레센 호로위츠를 통해 한국 시장에 대한 이해도를 높여간다는 방침이다. 리 대표는 “다양한 시장에서 성장세를 계속 이어가고자 하는 목표가 있다”며 “앞서 언급된 이번 투어 도시(서울, 런던, 상파울루)로 자사가 어느 지역에 초점을 맞추고, 투자를 강화하려는 의지를 가지고 있는지에 대한 실마리가 됐을 것”이라고 부연했다.

2026.03.18 09:00박서린 기자

첫 투어 국가로 韓 낙점한 감마…AI로 데이터 시각화 지원

인공지능(AI) 콘텐츠 플랫폼 감마가 글로벌 사용자 투어 첫 국가로 한국을 점찍고 신규 디자인 서비스 '감마 이매진'을 포함해 다양한 신규 업데이트 서비스를 선보였다. 감마는 지난 17일 서울 강남구에서 미디어 라운드테이블을 열고 신규 업데이트 서비스를 소개했다. 감마는 프레젠테이션, 문서, 웹사이트, 소셜 게시물 등 비주얼 콘텐츠를 AI로 제작할 수 있는 글로벌 플랫폼이다. 사용자가 아이디어나 키워드를 입력하면 AI가 콘텐츠의 구조를 설계하고 시각 디자인까지 생성하는 것이 특징이다. 2020년 설립 이후 전 세계 약 1억 명의 사용자가 이용하고 있으며, 매일 약 100만 개의 콘텐츠가 제작되고 있다. 이번 업데이트는 역대 최대 규모로, 프레젠테이션·문서 제작 서비스에서 로고, 인포그래픽, 소셜 이미지 등 시각 콘텐츠까지 생성 가능한 비주얼 스토리텔링 플랫폼으로 영역을 확장했다. 감마 이매진은 로고, 인포그래픽, 다이어그램, 소셜 게시물 등을 AI로 구현하는 기능이다. 참고 이미지를 기반으로 특정 스타일을 반영할 수 있으며 여러 디자인 시안을 동시에 제공한다. 자연어 입력만으로 수정까지 가능해 별도의 디자인 프로그램이나 전문 인력 없이도 브랜드에 최적화된 결과물을 만들 수 있다고 회사 측은 설명했다. 이번 업데이트에서는 콘텐츠 재구성과 데이터 시각화를 지원하는 기능도 추가됐다. AI 네이티브 리믹스 템플릿은 기존에 만든 감마 콘텐츠나 템플릿을 기반으로 수정 사항을 입력하면 새로운 디자인을 자동으로 제작한다. 스마트 차트는 데이터를 입력하면 막대그래프, 산점도, 퍼널, 히트맵 등 다양한 형태의 시각 자료로 변환한다. 또한 자연어 입력만으로 로고, 마케팅 그래픽, 소설 이미지 등을 생성할 수 있는 AI 일러스트레이션 기능과 인포그래픽이나 다이어그램을 제작할 수 있는 AI 인포그래픽 기능도 제공한다. 생성된 결과물은 단독 이미지로 사용하거나 프레젠테이션과 문서에 바로 활용할 수 있다. 감마는 외부 업무 솔루션과의 연동도 확대했다. 챗GPT, 클로드, 메이크, 재피어(Zapier), 아틀라시안(Atlassian), 엔에잇엔(n8n), 슈퍼휴먼 고(Superhuman Go) 등 주요 AI 및 업무 솔루션과 연결돼 별도의 프로그램을 실행하지 않아도 기존 AI 어시스턴트나 업무 환경에서 바로 콘텐츠 제작이 가능하다. 그랜트 리 감마 대표는 "디자인 전문 지식 없이도 누구나 시각적으로 아이디어를 표현할 수 있도록 하는 것이 감마의 목표"라며 "감마 이매진을 통해 아이디어에서 결과물 도출까지의 시간을 줄이고 완성도를 높일 수 있을 것"이라고 말했다.

2026.03.18 08:30박서린 기자

뉴스 기사 260만 건을 데이터로…구글, 제미나이로 홍수 예측 정확도 높인다

구글(Google)이 전 세계 뉴스 기사를 AI로 분석해 대규모 재난 데이터셋을 구축하는 새로운 방법론을 공개했다. 이를 통해 만들어진 홍수 데이터는 도시 지역의 홍수 예측 정확도를 높이는 데 활용된다. 구글 리서치(Google Research)는 지난 12일 공식 블로그를 통해 비정형 글로벌 뉴스를 활용 가능한 역사적 데이터로 변환하는 확장 가능한 방법론, '그라운드소스(Groundsource)'를 소개했다. 구글에 따르면 첫 번째 공개 데이터셋은 도시 돌발 홍수를 주제로 150개국 이상에서 수집된 260만 건의 기록으로 구성됐으며, 누구나 접근할 수 있도록 공개됐다. 구글 리서치에 따르면 지진과 같은 일부 자연재해는 통합된 글로벌 센서 네트워크를 통해 추적되지만, 홍수와 같은 기상 수문학적 재해는 표준화된 관측 인프라가 없다. 기존 위성 기반 데이터베이스는 구름 간섭이나 위성 재방문 주기 같은 물리적 한계로 인해 크고 장기간 지속되는 재해만 포착하는 경향이 있다. 유엔(UN)과 유럽위원회(European Commission)가 공동 운영하는 글로벌 재해 경보 및 조정 시스템(GDACS)의 경우 약 1만 건의 데이터를 보유하고 있지만, 이는 주로 대규모 충격을 준 사건 위주다. 글로벌 AI 모델 훈련과 검증에 필요한 데이터 양과 비교하면 턱없이 부족한 수준이라고 구글은 설명했다. 그라운드소스는 이 문제를 해결하기 위해 전 세계 뉴스 기사를 분석해 홍수 세부 정보를 추출하고, 이를 구조화된 현지화 이벤트 아카이브로 변환한다. 데이터 수집 범위는 2000년부터 현재까지이며, 150개국 이상을 포괄한다. 구글 리서치에 따르면 추출 과정의 핵심 단계에는 제미나이(Gemini) 대규모 언어 모델(LLM)이 사용된다. 제미나이는 실제 발생했거나 진행 중인 홍수 보도와 미래 경보, 정책 회의, 일반적 위험 모델링을 다루는 기사를 구분하는 분류 작업을 수행한다. 또한 기사 발행일을 기준으로 '지난 화요일' 같은 상대적 시간 표현을 실제 날짜로 변환하는 시간 추론도 담당한다. 위치 정보의 경우 동네나 거리 수준의 세부 위치를 파악하고, 구글 맵스 플랫폼(Google Maps Platform)을 활용해 표준화된 공간 폴리곤(Polygon)에 매핑한다. 처리 과정에서 뉴스 기사는 구글 리드 어라우드(Google Read Aloud) 크롤러를 통해 80개 언어에서 주요 텍스트를 추출하고, 클라우드 번역 API(Cloud Translation API)를 거쳐 영어로 표준화된다. 기술적 정확도 검증 결과도 공개됐다. 구글 리서치에 따르면 수동 검토 결과 추출된 이벤트의 60%는 위치와 시간 정보 모두 정확했고, 82%는 실제 분석에 활용 가능한 수준의 정확도를 보였다. 또한 그라운드소스는 2020년부터 2026년 사이 GDACS에 기록된 심각한 홍수 이벤트의 85~100%를 포착했다. 구글은 이 데이터를 활용해 이벤트 발생 최대 24시간 전에 도시 돌발 홍수를 예측할 수 있는 능력을 갖추게 됐다고 밝혔다. 현재 이 예측 기능은 구글의 플러드 허브(Flood Hub)를 통해 순차적으로 배포되고 있다. 구글 리서치는 이 방법론이 홍수에만 국한되지 않는다고 강조했다. 가뭄, 산사태, 눈사태처럼 정확한 역사적 기록이 부족한 다른 자연재해에도 동일한 접근 방식을 적용할 수 있다는 설명이다. 구글은 현재 농촌 지역으로 커버리지를 확대하고 새로운 데이터 소스를 통합하는 작업을 진행 중이라고 밝혔다. 자세한 내용은 구글 리서치(Google Research) 공식 블로그에서 확인할 수 있다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.03.17 15:24AI 에디터

SKT, 고객자문단 출범…'현장 기반 피드백' 수렴

SK텔레콤은 고객 자문단이 출범식을 마치고 본격적인 가입자 가치 혁신을 위한 활동을 한다고 17일 밝혔다. 출범식은 지난 16일 T팩토리 성수에서 열렸다. 출범식엔 고객자문단과 안완기 고객신뢰위원회 위원장 및 위원, 한명진 MNO CIC장, 윤재웅 프로덕트앤브랜드본부장, 이혜연 고객가치혁신실장 등 주요 임원진이 참석했다. SK텔레콤은 지난해 운영을 시작한 고객자문단의 역할을 가입자와 회사가 적극적으로 의견을 교환하는 '고객 소통 플랫폼'으로 확대했다. 자문단은 직장인, 주부, 대학생 등 다양한 직업군과 연령대로 구성됐다. 자문단은 SK텔레콤 임직원들과 상품, 서비스, 마케팅 기획 단계부터 직접 참여해 가입자의 요구사항을 전달하는 '현장 기반 피드백 체계'를 구축해 개선안 도출을 직접적으로 돕는다. 회사의 고객 신뢰 강화 활동에 대한 의견과 고객 반응을 여과 없이 회사에 전달하고 제도 개선 방안이나 새로운 아이디어도 제안한다. 자문단은 또 SK텔레콤과 월 1회 정기 미팅을 통해 신규 서비스나 개선 사항을 논의하고 아이디어를 제안하는 역할을 맡는다. SK텔레콤은 실행 가능성과 기대 효과가 높은 아이디어의 경우 실제 서비스나 마케팅 프로모션에 반영할 방침이다. 광고 캠페인 체감 효과나 브랜드 호감도 수준 등을 논의하는 소규모 FGI(Focus Group Interview) 활동에도 참여한다. 신제품 출시 후 시장 반응 모니터링 등을 위해 운영되는 통상적인 고객자문단과 달리, 가입자 불편 요소를 정확히 파악해 실질적인 솔루션을 제시하고자 자문단의 권한을 대폭 강화했다. 한명진 SK텔레콤 MNO CIC장은 “고객자문단과 고객신뢰위원회와 함께 가입자, 사회의 목소리를 경청하고 이를 경영 전략과 서비스에 적극 반영되도록 최선을 다할 것”이라고 말했다.

2026.03.17 09:19홍지후 기자

"AI 기반 해킹 공격 89% 급증...평균 침입 시간 29분"

글로벌 클라우드 기반 사이버보안 기업 크라우드스트라이크(CrowdStrike)가 280개 이상의 공격 세력을 추적 및 분석한 '2026 글로벌 위협 보고서'를 16일 발표했다. AI가 공격을 가속하고 기업의 공격 표면을 확대하고 있다고 밝혔다. 보고서에 따르면 2025년 사이버 범죄 평균 침입 시간은 29분으로 단축됐다. 가장 빠른 공격 시간은 27초에 불과했다. 공격자들은 AI 시스템 자체를 새로운 공격 표적으로 삼아 90개 이상의 조직에서 생성형 AI 도구에 악성 프롬프트를 삽입했고, AI 개발 플랫폼까지 침투 경로로 활용했다. 혁신이 가속할수록 공격자의 악용 또한 뒤따른다고 보고서는 진단했다. AI 기반 공격 활동은 전년 대비 89% 증가했다. 공격자들은 정찰, 자격 증명 탈취, 탐지 회피 전반에 걸쳐 AI를 무기화했다. 회사는 "침입은 이제 신뢰된 계정, SaaS 애플리케이션, 클라우드 인프라를 통해 이뤄지며 겉으로는 정상 활동처럼 보인다. 그만큼 보안팀이 대응할 수 있는 시간은 빠르게 줄어들고 있다. AI는 공격을 가속하는 요인이자 동시에 새로운 공격 대상이 되고 있다"고 밝혔다. AI는 새로운 공격 표면, 프롬프트는 새로운 악성코드 보고서에 따르면, 공격자들은 90개 이상 조직에서 합법적인 생성형 AI 도구에 악성 프롬프트를 주입해 자격 증명과 가상자산 탈취 명령을 생성했다. 또 AI 개발 플랫폼 취약점을 이용해 시스템 내 지속성을 확보하고 랜섬웨어를 배포했으며, 신뢰된 서비스를 가장한 악성 AI 서버를 운영해 기밀 데이터를 가로챘다. 역대 최단 침입 기록...2024년 보다 65% 빨라져 AI가 공격을 가속하면서 사이버 범죄 평균 침입 시간은 2024년 대비 65% 더 빨라져 29분으로 단축됐다. 가장 빠른 공격은 단 27초 만에 발생했으며, 한 침입 사례에서는 최초 접근 후 4분 만에 데이터 유출이 시작됐다. AI 기반 공격 확대로 국가 배후 위협과 사이버 범죄 가속 AI 기반 공격은 89% 증가했다. 러시아 연계 공격 세력인 팬시 베어(FANCY BEAR)는 LLM 기반 악성코드(Lamehug)를 배포해 정찰 및 문서 수집을 자동화했다. 사이버 범죄 그룹 펑크 스파이더(PUNK SPIDER)는 AI 생성 스크립트를 활용해 자격 증명 유출을 가속하고 포렌식 증거를 삭제했으며, 북한 연계 공격 세력인 페이머스 천리마(FAMOUS CHOLLIMA)는 AI로 생성한 가상 인물을 활용해 내부자 공격을 확대했다. 중국 및 북한 연계 공격 급증 2025년 중국 연계 공격은 38% 증가했다. 특히 물류 산업을 겨냥한 공격이 85%나 증가하며 가장 큰 증가폭을 보였다. 중국 연계 공격자들이 악용한 전체 취약점 중 67%는 즉각적인 시스템 접근으로 이어졌고, 40%는 인터넷에 노출된 엣지 장비를 표적으로 삼았다. 북한 연계 공격은 페이머스 천리마의 활동이 두 배 이상 증가하며 130% 이상 급증했다. 프레셔 천리마(PRESSURE CHOLLIMA)의 14억 6천만 달러(약 2조 1천억 원) 규모 가상자산 탈취는 사상 최대 규모의 단일 금융 범죄 사건으로 기록됐다. 제로데이 및 클라우드 악용 증가 공격자들이 초기 접근, 원격 코드 실행, 권한 상승을 위해 제로데이를 무기화하면서 취약점의 42%가 공개 전 악용됐다. 클라우드 환경을 노린 침입은 전체적으로 37% 증가했으며, 정보 수집을 목적으로 클라우드 환경을 겨냥한 국가 연계 위협 행위자의 활동은 266% 증가했다. 애덤 마이어스(Adam Meyers) 크라우드스트라이크 공격 대응 작전 총괄은 “현 상황은 AI 군비 경쟁을 방불케 한다”며 “침입 시간 단축은 공격 양상이 어떻게 달라지고 있는지를 보여주는 가장 명확한 지표다. 공격자들은 초기 접근 이후 내부 확산까지 단 몇 분 만에 진행하고 있다. AI는 공격 의도부터 실행까지 걸리는 시간을 단축시키는 동시에, 기업의 AI 시스템을 공격 대상으로 만들고 있다. 보안팀이 우위를 확보하려면 공격자보다 더 빠르게 움직여야 한다”고 말했다. 크라우드스트라이크 이번 '2026 글로벌 위협 보고서'의 자세한 내용은 크라우드스트라이크 홈페이지를 통해 확인할 수 있다. 한편 크라우드스트라이크는 글로벌 사이버 보안 전문기업이다. 클라우드 네이티브 플랫폼으로 기업의 엔드포인트, 클라우드 워크로드, 신원, 데이터를 보호하기 위해 현대 보안을 재정의했다. 크라우드스트라이크 시큐리티 클라우드(CrowdStrike Security Cloud)와 AI를 기반으로 한 크라우드스트라이크 팔콘(CrowdStrike Falcon) 플랫폼은 실시간 공격 지표, 위협 인텔리전스, 진화하는 적의 전술 및 기업 전체에서 얻은 풍부한 원격 측정으로 매우 정확한 탐지, 자동화된 보호 및 복구, 위협 헌팅, 취약점 우선 관찰 서비스를 제공한다고 회사는 밝혔다. 또 클라우드 내에서 단일 경량 에이전트 아키텍처로 구축한 팔콘 플랫폼은 신속하고 확장 가능한 배포, 우수한 보호 및 성능, 복잡성 감소 등 즉각적인 가치 실현을 제공한다.

2026.03.16 22:19방은주 기자

[ZD SW 투데이] 와들, 공구장터에 대화형 AI 에이전트 '젠투' 공급 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆와들, 공구장터에 대화형 AI 에이전트 '젠투' 공급 와들이 공구·산업용재 종합 쇼핑몰 공구장터에 대화형 AI 에이전트 솔루션 '젠투'를 공급해 실시간 고객 상담 서비스를 제공한다. 젠투는 기업·사업자·구매자의 각 조건에 맞는 공구를 추천해 구매 결정을 지원하고, 영업 담당자는 견적 확인과 최종 구매에 집중한다. 공구장터가 메인 화면 상단에 AI 상담창을 직접 연동한 결과 월평균 1500건 이상의 유효 고객 문의를 처리한 것으로 나타났다. 이를 통해 축적된 상담 데이터는 상품 기획과 마케팅에 활용하고 있다. ◆킵그로우, 에이전틱 커머스 '1초 회원가입' 테마 2종 출시 킵그로우가 에이전틱 커머스 시대에 대응하는 '1초 회원가입' 전략형 테마 2종을 출시했다. 이 제품은 AI 에이전트가 상품 탐색부터 장바구니까지 자동 처리하면서도 이메일 인증·비밀번호 설정 등 다단계 회원가입 화면 앞에선 멈출 수밖에 없다는 문제의식에서 출발했다. 신규 테마는 할인·쿠폰 노출로 즉시 전환을 유도하는 '커머스 테마'와 브랜드 톤앤매너를 가입부터 결제까지 일관되게 유지하는 '브랜드 테마' 2종으로 구성된다. 네이버·카카오 소셜 계정 기반의 간편 가입 구조를 기반으로, AI 에이전트가 별도 인증 절차 없이 통과할 수 있도록 설계됐다. ◆슈프리마, AI 무인매장 보안 솔루션으로 스마트상점 기술보급사업 참여 슈프리마가 소상공인시장진흥공단의 '2026년 스마트상점 기술보급사업'에 6년 연속 참여해 AI 무인매장 보안 솔루션을 제공한다. 2년 연속 우수 기술공급기업으로 선정된 슈프리마는 올해도 소상공인의 디지털 전환을 지원한다. 슈프리마는 이 사업을 통해 QR코드·카카오·네이버 계정 기반 출입인증 장치, 지능형 CCTV, 모바일 매장관리 앱을 소상공인에게 공급한다. 복잡한 절차 없이 스마트폰으로 출입 인증이 가능하고, 이상행동 감지·원격 출입문 제어 등 실시간 관리 기능을 갖춰 무인매장 보안과 운영 효율을 동시에 높일 수 있다. ◆딥파인, 국제물류산업대전서 물류 산업 AX 방안 제시 딥파인이 오는 31일부터 다음 달 3일까지 킨텍스에서 열리는 '국제물류산업대전(KOREA MAT 2026)'에 참가한다. 이번 전시에서 딥파인은 창고관리시스템(WMS) 연계·드론 재고조사·비전 피킹 등을 통합한 '스마트 물류 시스템'과 별도 설비 투자 없이 중소형 물류센터에서도 즉시 적용 가능한 '가상 디지털 분류 시스템(DAS) 기반 피킹 시스템'을 소개한다. 관람객이 스마트글라스를 착용하고 피킹부터 패킹·배송까지 전 과정을 직접 체험할 수 있는 부스도 운영한다. 딥파인은 실제 물류센터 적용 결과 시간당 피킹 생산성 58% 이상 향상, 재고조사 정확도 99% 이상의 성과를 확인했다고 전했다. ◆네비우스, 아태·일본 지역 확장 위한 총괄 책임자 선임 네비우스가 아시아태평양·일본 지역 상업 확장을 총괄할 책임자로 존 하러를 선임하며 아태 시장 공략을 본격화한다. 작년 479% 매출 성장을 기록한 네비우스는 마이크로소프트·메타 등 대기업을 포함한 수백 개 고객사를 확보하며 성장 궤도에 올랐다. 클라우드플레어·트윌리오 등에서 10년 이상 아태 전략을 이끈 하러 총괄 책임자는 싱가포르에 주재하며 한국·일본·인도 등 주요 시장을 담당하게 된다. 네비우스는 37억달러의 현금을 보유하고 있으며, 올해 말까지 연환산 매출 70억~90억달러를 목표로 하고 있다.

2026.03.16 17:26이나연 기자

인텔, 'GTC 2026' 첫 참가...엔비디아 맞춤형 제온 내놓나

인텔이 엔비디아의 연례 기술행사 'GTC 2026'에 처음으로 참가 의사를 밝히며 양사 협력 관계가 다시 주목받고 있다. 양사는 작년 9월 GPU와 CPU를 결합한 AI 컴퓨팅 플랫폼을 공동으로 추진하는 데 합의했다. 엔비디아가 공개한 고속 반도체 연결 기술 'NV링크 퓨전'을 기반으로 인텔 x86 CPU와 GPU를 결합해 경쟁력을 더 높이겠다는 것이다. 올해 GTC는 오랜 기간 PC 그래픽 시장에서 경쟁해 온 두 기업이 AI 인프라 시장 확대를 위한 협력 발표 이후 첫 공식 행사다. 엔비디아 GPU를 구동하는 데 최적화된 서버용 제온 프로세서 등장이 가장 유력한 시나리오로 꼽힌다. 인텔, GTC 2026에 첫 참가 의사 밝혀 인텔 사업 관련 정보를 제공하는 '인텔 비즈니스' X 계정은 오는 16일부터(현지시간) 4일간 미국 캘리포니아 주 새너제이에서 진행되는 엔비디아 연례 개발자 컨퍼런스 'GTC 2026'에 참가 의사를 밝혔다. 인텔은 이 계정에서 "양사의 협력은 대규모로 AI를 구축하는 파트너들에게 새로운 혁신과 효율성, 그리고 더 많은 기회를 제공하기 위해 양사의 강점을 결합하는 다음 단계"라고 설명했다. 델테크놀로지스 공식 X 계정도 인텔 비즈니스 계정의 포스트를 인용하며 "두 회사가 어떤 일을 해낼 수 있을지 주목된다"고 밝혔다. 인텔-엔비디아 경쟁 관계, 작년 9월 이후 협업으로 전환 인텔과 엔비디아는 데스크톱 PC와 노트북용 내장 GPU 시장에서 오랜 시간 동안 경쟁해 왔다. 그러나 작년 9월 AI 시장 확대를 위한 차세대 AI 인프라 및 개인용 컴퓨팅 제품 공동 개발에 협의한 바 있다. 당시 젠슨 황 엔비디아 CEO는 "AI는 실리콘부터 소프트웨어까지 컴퓨팅 전 계층을 재창조하고 있으며, 이번 협력은 두 세계적 플랫폼의 융합"이라고 평가했다. 이어 "연간 300억 달러(약 41조 6580억원)인 데이터센터용 CPU 시장, 연간 1억 5000만 대 규모인 노트북 시장에 최고의 CPU와 최고의 GPU를 결합한 제품을 공급해 연간 500억 달러(약 69조 4350억원) 시장을 추가로 열게 될 것"이라고 설명하기도 했다. CPU-GPU 연결에 'NV링크 퓨전' 활용 엔비디아는 작년 5월 '컴퓨텍스 타이베이 2025'에서 AI 반도체 상호 연결 기술 'NV링크 퓨전'을 공개한 바 있다. 자사 GPU와 CPU를 연결하는 데만 쓰였던 기술을 타사 반도체 IP(지적재산권)까지 확장한 것이다. 양사의 협력은 바로 이 NV링크 퓨전 기술을 기반으로 한다. 인텔 x86 프로세서와 엔비디아 GPU를 NV링크 퓨전으로 결합해 한 칩 안에 공존할 수 있는 것이다. 인텔은 서버 시장에 적합한 맞춤형 x86 프로세서를 엔비디아에 공급한다. 또 엔비디아는 PC용 지포스 RTX GPU를 인텔에 공급한다. 또 엔비디아 구동 플랫폼에 최적화된 서버용 제온 프로세서도 개발 중인 것으로 평가된다. AI 연산에서 여전히 중요한 CPU 역할 호퍼, 블랙웰 등 엔비디아 GPU는 CPU의 수 백배에서 수 천배에 달하는 속도로 AI 연산을 처리할 수 있다. 그러나 GPU를 움직이는 운영체제와 프로그램 구동에는 반드시 CPU가 필요하다. 엔비디아는 이 문제를 해결하기 위해 Arm 기반 그레이스 CPU를 결합해 시장에 내놓고 있지만 기존 x86 서버용 응용프로그램을 바로 실행할 수 없다. 엔비디아는 이런 간극을 메우기 위해 리눅스 등 운영체제 구동과 응용프로그램을 제어하는 호스트용 프로세서로 인텔 제온을 지속적으로 채용했다. 젠슨 황 엔비디아 CEO는 2022년 6월 "인텔 제온 프로세서는 뛰어난 싱글스레드(1코어) 성능을 지녔다"고 평가하기도 했다. 2024년 출시한 x86 기반 생성 AI 플랫폼인 DGX B200에도 인텔 5세대 제온 프로세서를 탑재했다. 올 초 차세대 GPU 생산 협력설도 제기 엔비디아는 작년 9월 인텔에 총 50억 달러(약 6조 9430억원)를 투자했다. 미국 정부와 블랙록, 뱅가드그룹에 이어 인텔의 4대 주주로 평가된다. 올 초에는 대만 공급망을 중심으로 엔비디아가 내년 투입할 AI GPU '파인만' 생산 과정 중 일부에 인텔 파운드리 패키징 역량 중 일부를 활용할 수 있다는 전망도 나왔다. 다만 GTC는 GPU를 활용한 컴퓨팅과 관련된 행사다. 해당 성격을 감안하면 파운드리 수준 협업이나 PC용 새 제품보다 엔비디아 GPU를 보조할 수 있는 서버용 제온 프로세서 등장이 더 합리적이다. 인텔 관계자는 16일 GTC 2026 참가 관련 배경 등에 대한 지디넷코리아 질의에 "답변할 내용이 없다"고 회신했다.

2026.03.16 16:52권봉석 기자

바이낸스 '10배 레버리지' 한국 ETF 출시…국내 거래소 역차별 논란

글로벌 가상자산 거래소 바이낸스가 삼성전자, SK하이닉스 등 국내 주요 기업 주식 지수를 추종하는 상장지수펀드(ETF) 기반 선물 상품을 출시할 예정이다. 다만 레버리지를 최대 10배까지 설정할 수 있어 개인투자자 피해 가능성과 국내 가상자산 거래소와의 역차별 문제가 불거지고 있다. 16일 가상자산 업계에 따르면 바이낸스는 우리 시간 기준 오후 10시 30분 무기한 선물 계약 상품 'EWYUSDT'를 상장한다. 무기한 선물은 만기일이 없는 파생상품으로, 실제 자산을 보유하지 않고 가격 상승, 하락에 베팅하는 구조다. EWYUSDT는 미국 자산운용사 블랙록이 운용하는 '아이셰어즈 MSCI 사우스코리아(EWY)' ETF를 기초자산으로 한다. 해당 ETF는 삼성전자, SK하이닉스, 현대자동차 등 국내 중대형주 약 90여 종목을 추종한다. 바인낸스 계정만 있다면 누구나 거래할 수 있다. 논란의 핵심은 레버리지다. 해당 상품은 최대 10배 레버리지 설정이 가능하다. 이 경우 기초자산 가격이 약 10%만 반대로 움직여도 청산 위험에 직면할 수 있어, 개인투자자 보호 장치가 부족한 해외 파생상품의 위험성이 지적되고 있다. 이보미 금융연구원 자본시장연구실장은 “레버리지 10배는 그만큼 큰 위험을 감수해야 한다는 의미”라며 “국내에서는 개인투자자 보호와 시장 안정성을 고려해 레버리지 한도를 2배로 제한하고 있다”고 설명했다. 최근 코스피 변동성이 확대된 점도 위험 요인으로 꼽힌다. 코스피 지수는 최근 3개월간 약 38% 상승했지만, 이번달 들어 약 4.7% 하락했다. 여기에 중동 분쟁 등 지정학적 리스크까지 겹치며 시장 변동성이 커진 상황이다. 아울러 국내 가상자산 거래소는 선물 거래가 사실상 불가능하고 레버리지 설정도 제한적이라는 점에서, 해외 거래소와 규제 역차별 문제를 조심스럽게 제기하고 있다. 지난해 업비트와 빗썸은 하락장에 베팅할 수 있는 구조의 가상자산 파생상품 '코인 대여'를 출시했다. 특히 빗썸은 레버리지를 최대 3배까지 허용했지만 금융당국의 경고 이후 비율을 낮췄다. 현재 5대 원화 거래소는 당국 가이드라인에 따라 코인대여 서비스의 레버리지를 제한한 상태다. 한 가상자산 거래소 관계자는 “코인 대여 가이드라인 시행 이후 거래소들이 레버리지를 일제히 낮추면서 서비스 이용률이 크게 감소했다”고 말했다. 업계에서는 이러한 투자 수요가 사실상 국내 규제를 적용받지 않는 글로벌 거래소로 이동할 가능성을 우려한다. 한 가상자산 업체 대표는 “앞으로 더 다양한 가상자산 파생상품이 등장할텐데 국내 거래소는 규제로 인해 할 수 있는 것이 점점 줄어들 것”이라며 “결국 국내 시장은 위축되고 해외 시장만 커지는 결과로 이어질 수 있다”고 비판했다. 한편, 일각에선 현실적으로 글로벌 거래소를 규제하기 어려운 만큼, 국내 가상자산 기업에게도 일정 수준 상품 다양화를 위한 규제 문턱을 낮춰야 한다는 제언이 나오고 있다.

2026.03.16 16:15홍하나 기자

[기고] AX 시대 핵심은 에이전트보다 레거시 연결…상용SW 기업 역할 더 커진다

인공지능(AI) 발전 속도가 빨라지면서 소프트웨어(SW) 산업을 둘러싼 우려도 함께 제기되고 있다. 생성형 AI와 AI 에이전트 기술이 빠르게 확산되면서 상용 패키지SW 역할을 대체하는 것 아니냐는 '상용SW 위기론'도 심심치 않게 등장한다. 그러나 이 흐름을 단순한 위기로 해석하는 것은 적절하지 않다. 오히려 지금의 변화는 SW 산업이 AI를 기반으로 한 단계 고도화되는 전환의 과정으로 보는 것이 더 정확하다. AI 기술이 발전할수록 국내 SW 산업은 오히려 더 본질적인 경쟁 국면에 들어갈 가능성이 크다. 이제 중요한 것은 누가 기능 하나를 빨리 만들 수 있느냐가 아니다. 누가 구조를 제대로 설계하고 안정적인 아키텍처를 구축하며 복잡한 데이터와 기존 시스템을 실제 업무 환경에 맞게 연결할 수 있느냐다. 특히 공공과 금융 영역에서는 이러한 특징이 더욱 뚜렷하게 나타난다. 이 시장은 단순히 유명한 AI 모델 하나를 붙인다고 해서 현장 적용이 가능해지는 구조가 아니다. 보안, 내부 통제, 감사 체계, 책임 구조 등 다양한 요소가 동시에 충족돼야 한다. 결국 AI의 실제 적용 여부는 기술 자체보다 운영 구조와 시스템 통합 역량에 의해 결정되는 경우가 많다. AI 전환(AX) 역시 마찬가지다. AI를 단순히 기존 시스템 위에 얹는다고 해서 AX가 완성되는 것은 아니다. 핵심은 기존 시스템과 데이터를 얼마나 안전하게 연결하고, 통제 가능한 구조 안에서 실제 업무 프로세스로 작동하게 만들 수 있느냐에 있다. 최근 대기업과 주요 기관이 모델컨텍스트프로토콜(MCP) 서버나 AI 에이전트 플랫폼 구축을 준비하고 있다. 그러나 현장에서 보면 에이전트 자체보다 더 중요한 요소가 존재한다. 에이전트가 '머리'라면 레거시 시스템은 '몸'에 해당한다. 아무리 뛰어난 머리를 가지고 있어도 몸과 연결되지 않으면 실제 업무는 돌아가지 않는다. 보험사의 코어 시스템, 은행의 계정계와 정보계, 공공기관의 행정, 문서, 민원 시스템 등 대부분의 업무 환경은 이미 복잡한 레거시 시스템 위에서 운영되고 있다. 따라서 AI의 실질적인 성과는 결국 이 레거시 시스템들과 어떻게 연결되는지에 의해 결정된다. AI를 현장에 제대로 적용하기 위해서는 기존 시스템의 선행 현대화가 필수적이다. 레거시 시스템이 API 기반으로 표준화돼 있고 업무 기능이 서비스 단위로 분리돼 있어야 AI가 실제 업무 과정에 참여할 수 있다. AI 서비스는 여러 모델과 도구, 외부 시스템을 연쇄적으로 호출하는 구조로 동작한다. 이때 레거시 시스템이 폐쇄적이거나 기능 구조가 복잡하게 얽혀 있다면 호출 지점이 늘어나고 보안 계층이 중첩되면서 지연 문제가 커질 수밖에 없다. 결국 AI 네이티브 환경을 구현하기 위해서는 현대화된 아키텍처가 선행돼야 한다. 이러한 변화 속에서 상용SW 기업의 역할은 줄어드는 것이 아니라 오히려 더 중요해질 가능성이 크다. 단순 기능 중심의 솔루션 기업은 압박을 받을 수 있지만, 구조를 설계하고 시스템을 연결하며 검증과 운영까지 책임질 수 있는 기업의 가치는 더 높아질 것이다. 정부 정책 역시 이러한 산업 구조 변화에 맞춰 보다 현실적인 방향으로 발전할 필요가 있다. 단순히 AI 도입 지원이나 AI 인재 양성에 머무르는 것이 아니라, 비대해진 레거시 시스템의 API화, 클라우드 네이티브 전환, AX 연계 아키텍처 구축, 검증 가능한 AI 운영 체계까지 함께 지원하는 정책이 필요하다. 연결되지 않은 AI는 결국 보여주기식 기술에 머물 가능성이 크다. AI는 소프트웨어 산업을 약화시키는 기술이 아니다. 오히려 진짜 실력을 갖춘 소프트웨어 기업이 더 큰 역할을 하게 만드는 산업 고도화의 시작이다.

2026.03.16 10:22어윤호 컬럼니스트

[보안리더] 정현석 아톤 시큐리티센터장 "한국 보안, 영역별 분리...통합 필요"

"대부분의 비즈니스 모델이 디지털화되면서 공격 표면이 너무나도 넓어졌다. 해커들이 데이터를 빼가기에 정보의 가치도 높아졌고, 기술의 변화도 너무 빠르다. 과거 보안은 한 번 구축해 놓으면 크게 변하지 않았으나, 이제는 지속적인 변화를 요구한다. 새로운 보안 기술이 나오면 새로운 컴플라이언스도 나오게 된다. 결국 공격 표면이 넓어지면서 보안 기술도 계속해서 변화하고 있으며, 이에 따른 규제도 새롭게 생겨나고 있기 때문에 보안 담당자가 일일이 대응하기 어려운 현실이다." 정현석 아톤 시큐리티센터장은 15일 지디넷코리아와 인터뷰에서 이같이 진단했다. 그는 "이런 상황인데도 우리나라 보안은 영역별로 분리돼 있다. 공격자들은 네트워크면 네트워크에만, 계정이면 계정만 공격하지 않는다. 전체를 공격하고 있는 상황인데 우리 보안은 통합적으로 방어하고 있지 않다"고 경고했다. 정 센터장은 "기술과 규제는 계속해서 변화하는데, 여러 보안 구멍을 한 번에 막는 것이 아니라 하나하나 다른 장비로 막는 데 급급한 것이다"라며 "그런데 또 보안 인식 자체가 너무 낮다. 최근 해킹 사고들을 보면 수십년 간 지켜오던 브랜드 이미지가 공격 한 번에 기업을 뿌리째 흔들어 놓을 정도로 무너뜨린다. 보안 사고 때문에 망하는 기업들이 적지 않은 이유다"라고 진단했다. "통합 보안도 없는데 수많은 보안 솔루션 담당할 인력도 부족" 그는 "보안 인력 부족 문제도 심각한 상황이다. IDP(ID 공급자)를 구축해 인증 체계를 확립하고, 엔드포인트 단에서 EDR(엔드포인트 탐지 및 대응)을 구축하더라도 각각 엔지니어가 한 명씩 있어야 한다. 국내 대기업의 경우 사용하고 있는 보안 솔루션은 대강 어림잡아도 100개가 넘는다"며 "통합 보안이 공급되지도 않는 상황인데 사일로한 보안 기술들을 일일이 대응할 담당자까지 필요한 것이다"라고 현 상황의 심각성을 알렸다. 정 센터장은 국내에서 통합적인 보안 환경을 제공하지 못하고 있는 데다, 수많은 보안 솔루션을 운용할 인력조차 부족한 상황을 날카롭게 지적했다. 그는 중소기업의 경우는 상황이 더욱 열악하다고 강조했다. 정 센터장은 "우리나라 기업 구조에서 중소기업이 차지하는 비중은 90%가 넘는다. 과장을 조금 보태면 99%라고 얘기가 나온다. 자금적인 여력이 있는 대기업의 경우는 많은 보안 솔루션을 도입하고 이를 운용할 담당자도 채용할 수 있지만, 중소기업의 경우 상황이 여의치 않다"며 "'기업이 보안을 제대로 하고 있다'고 보려면 최소 보안 솔루션은 20개 이상 도입해야 한다. 이 모든 솔루션들을 운용할 보안 담당자를 중소기업에서 확보하기란 어불성설"이라고 밝혔다. 그는 "해커들은 치밀하게 조직화돼 있다. 적게는 대여섯명, 많게는 수십명이 인증, 네트워크 등 각 보안 영역을 체계적으로 공격하고 있는 상황인데 중소기업이 이런 공격을 막아낼 리 만무하다"며 "우리가 안전해서 해킹을 안 당한 것이 아니라 아직 우리의 공격 차례가 오지 않은 것이다"라고 경고했다. "'구독형 CISO' 제공…통합 보안·규제 준수 한 번에" 정 센터장은 "사람이 아프면 병원에 모든 치료를 맡긴다. 우리는 아플 때 병원에 '내가 어디가 아프니 이 약을 주십시오'라고 하지 않는다. '몸이 안 좋은데 치료해주십시오'라고 한다"며 "보안도 이처럼 '우리한테 EDR이 필요합니다', '클라우드 컨테이너 보안 솔루션이 필요합니다'라고 얘기하는 것이 아니라 전적으로 보안을 맡겨버리는 쪽으로 발전할 수밖에 없다. 그렇지 않고서는 해결할 수 없는 상황이다"라고 강조했다. 그는 "아톤은 하나의 플랫폼에서 복잡한 보안 환경을 해결하고, 가상 정보보호최고책임자(vCISO)를 통해 보안 담당자의 손길을 거치지 않아도 CISO를 영입한 것의 효과를 낼 수 있도록 지원한다"며 "vCISO는 아톤의 '구독형 보안책임자'로 이해하면 쉽다. 전담 보안팀을 두기 어려운 중소기업을 위해 보안 진단부터 구축, 운영, 관제, 교육 심지어 사이버 보험까지 전 과정을 월 구독 형태로 제공한다"고 설명했다. 정 센터장은 이날 아톤에서 제공하고 있는 통합 클라우드 보안 플랫폼 '올빗시큐리티(Orbit Security)'와 vCISO 솔루션을 직접 보여주며 기자에게 소개했다. 먼저 올빗시큐리티는 쿠버네티스(K8s) 환경의 복잡한 보안을 해결하는 플랫폼으로, 설정오류, 컨테이너 취약점, 런타임 위협을 통합 관리하고, 지능형 우선순위로 빠르게 대응한다. ISMS-P(정보보호 및 개인정보보호 관리체계 인증), ISO27001 등 규제를 준수하고 있는지 등 위협과 규제를 직관적으로 파악할 수 있게 지수화해 제공하고 있다. 예컨대 ISMS-P 기준으로 현재 준수율이 몇 퍼센트인지, 어떤 항목이 미달인지 바로 확인할 수 있다. 정책 편집 기능도 탑재돼 개별 기업만의 특수한 보안 요구사항도 별도로 설정할 수 있다. vCISO는 올빗시큐리티 위에서 작동하는 기업 전체 보안을 책임지는 서비스다. 클라우드 네이티브 애플리케이션 보안 플랫폼(올빗시큐리티)을 다루는 가상의 보안 담당자(vCISO)다. 예를 들어 중소기업이 쿠버네티스 기반으로 서비스를 운영한다면, 올빗시큐리티를 통해 컨테이너 보안을 관리받게 된다. 거기에 EDR, 네트워크 보안, IDP 같은 다른 영역까지 vCISO 플랫폼에서 통합 관리하는 것이 가능해진다. 정 센터장은 "vCISO를 도입하면 우리 회사에서 운영되고 있는 모든 도메인과 애플리케이션을 한 눈에 확인할 수 있고, 모두 보안 수준이 점수화돼 있다. 어떤 부분이 부족한지 곧바로 파악이 가능하기 때문에 빠른 조치를 도울뿐 아니라, 최신 CVE 취약점도 실시간으로 반영되기 때문에 신종 위협도 대응할 수 있다는 장점이 있다"며 "예를 들어 최근 큰 파장을 불러온 리액트투쉘(React2shell, 리액트 환경에서 발견된 치명적인 취약점)과 같은 새로운 CVSS(공통 취약성 평가 시스템) 10점짜리 취약점이 새로 발견됐다고 했을 때, 실시간으로 반영되고, 플랫폼에서 점수로 표시되기 때문에 위협받는 자산을 전수조사할 수고로움도 줄어든다"고 설명했다. 그는 "까다로운 국내 컴플라이언스 준수 여부도 점수로 표시된다. 특히 각 산업별로 준수해야 할 컴플라이언스가 다른데, 이런 부분도 커스터마이징하는 것이 가능하다"며 "기업마다 국가정보원 규제를 따라야 하는 경우, ISMS-P를 충족해야 하는 경우, 항공사라면 항공사만의 별도 규제가 적용되는 부분 등 특수한 규제 환경도 준수 여부를 파악할 수 있다"고 말했다. 그는 이어 "이 외에도 침해사고를 당했을 때 사이버 보험의 역할도 vCISO가 수행하기 때문에 '엔드 투 엔드(End-to-End)' 보안 환경을 완성해 제공한다"며 "이로써 보안 담당자를 둘 수 없는 중소기업도 통합 보안, 규제 준수, 침해 대응까지 풀스택 보안을 부담 없이 구축할 수 있도록 돕는다"고 역설했다. "20년 금융 보안 역량 기반으로 세계 무대서 성공해낼 것" 아톤에 따르면 올빗시큐리티는 지난해 말 정식 출시한 후 금융권, 공공, IT 서비스 기업들이 러브콜을 보내고 있는 것으로 알려졌다. 특히 클라우드 전환에 속도를 내는 기업일수록 더 많은 관심을 보내고 있다. vCISO 서비스도 중소 IT 기업을 중심으로 문의가 늘어나는 추세다. 보안이 중요한 것은 알고 있지만 어떻게 보안 환경을 구축해야 할지 모르는 중소 기업들에 큰 인기를 끌고 있는 것이다. 정 센터장은 "아톤은 20년간 금융 보안에 특화됐으나, vCISO와 올빗시큐리티를 통해 엔터프라이즈 보안 기업으로 도약하고자 한다. 지난해부터 많은 준비를 해왔고, 클라우드 전환에 속도를 내는 대기업부터 보안을 처음 대하는 중소기업까지 지원하는 첫 발을 뗐다"고 강조했다. 그는 "아톤은 올빗시큐리티와 vCISO를 통해 보안을 통합해서 제공하고 중소기업도 보안을 강화하는 보안 패러다임을 바꿔 나가는 데 선도적인 역할을 수행할 것이다"라며 "클라우드 보안은 세계 무대에서도 절대 강자가 없다. 국내 환경에서 나아가 세계 무대에서도 입지를 공고히할 것"이라고 밝혔다. 정현석 아톤 시큐리티센터장은 정보통신산업진흥원(NIPA) 클라우드혁신센터 총괄을 지내고, 베스핀글로벌에서 보안사업 본부장을 맡았다. 현재는 지난해 출범한 아톤 시큐리티센터의 지휘봉을 잡아 활약 중이다.

2026.03.16 09:49김기찬 기자

"내 PC 왜 이러지?"...불법 다운로드 영화 자막 파일서 악성코드 발견

최근 불법 토렌트 사이트를 통해 유포되는 영화 자막 파일에서 사용자 시스템을 장악하고 정보를 탈취하는 악성코드가 발견돼 이용자들의 각별한 주의가 요구된다. 15일 기가진 외신에 따르면, 보안 전문 기업 비트디펜더는 레오나르도 디카프리오 주연의 영화 '원 배틀 애프터 어나더(One Battle After Another)'를 사칭한 토렌트 파일에서 악성코드 검출 사례를 다수 발견했다. 해당 영화는 2025년 하반기 개봉작으로 홍보되고 있으며, 최신 개봉작을 무료로 관람하려는 사용자들의 심리를 교묘히 악용한 것으로 보인다. 자막 속에 숨은 악성 스크립트..."복잡하고 은닉성 높아" 이번 공격의 핵심은 육안으로는 식별하기 어려운 '스텔스' 전략에 있다. 문제의 토렌트 패키지에는 영화 본편으로 위장한 동영상 파일 외에도 이미지, 자막(.srt), 그리고 실행을 유도하는 바로가기(.lnk) 파일 등이 포함돼 있다. 사용자가 무심코 바로가기 파일을 실행하면, 윈도우 기본 도구인 'cmd.exe'와 '파워셸'을 통해 자막 파일 내부에 은닉된 악성 스크립트가 구동된다. 특히 공격자들은 정상적인 자막 내용 사이에 암호화된 코드를 삽입해 보안 솔루션의 탐지를 피했다. 감염 과정은 치밀하게 설계된 '다단계(Layered)' 방식을 따른다. 첫 번째 스크립트가 실행되면 암호화된 코드를 복호화한 뒤, 'Realtek Driver Install.ps1'이라는 가짜 드라이버 설치 파일을 생성한다. 해당 스크립트는 시스템 내 윈도우 디펜더(Windows Defender)의 활성화 여부를 확인하고, 정상적인 오디오 서비스인 것처럼 위장해 시스템에 상주하기 위한 작업을 수행한다. 모든 준비가 끝나면 최종 단계로 정보 탈취형 트로이목마인 '에이전트 테슬라(Agent Tesla)'를 메모리에 로드한다. 에이전트 테슬라는 전형적인 '파일리스(Fileless)' 악성코드로, 하드디스크가 아닌 메모리상에서 동작하며 사용자의 금융 정보, 개인 계정, 웹 브라우저 저장 비밀번호 등을 탈취해 공격자의 C&C(명령 및 제어) 서버로 전송한다. 비트디펜더는 이번 공격에 이미 수천 명 이상의 사용자가 노출된 것으로 파악하고 있다. 이 회사 관계자는 "신작 영화를 미끼로 한 고전적인 수법이지만, 이번 사례는 감염 체인이 비정상적으로 복잡하고 은닉성이 매우 높다"고 경고했다.

2026.03.15 09:50백봉삼 기자

제주 9.81 파크, 중력으로 달리고 기록으로 겨룬다

제주 애월 바다와 한라산 사이에 자리한 9.81파크는 한 번 둘러보는 관광형 공간보다는 몸으로 직접 플레이하는 체험형 시설에 중점을 둔 테마파크다. 가장 먼저 시선을 끄는 것은 대표 액티비티 '레이스981'이다. 중력가속도 9.81m/s를 활용해 질주하는 그래비티 레이서 체험을 전면에 내세운 이 시설로 9.81파크는 이 공간을 '스마트 놀이+터'로 소개하고 있다. 레이스981의 매력은 속도에만 있지 않다. 엔진음이 없는 대신 바람과 노면 감각이 먼저 들어오고, 다운힐 구간에서는 몸이 앞으로 쏠리는 속도감이 살아난다. 별도의 동력 없이도 짧은 시간 안에 최고 시속 40km까지 도달할 수 있으며, 1코스는 중급, 2코스는 중상급으로 운영된다. 코스 난도 자체가 체험의 긴장감을 끌어올리는 구조를 띄고 있으며, 바닥에 바짝 붙어 달리는 카트 레이싱의 특성상 체감속도는 더욱 빠르게 느껴진다. 라이선스 제도는 레이스981의 재미를 키우는 장치다. 9.81파크는 별도의 라이선스 시스템을 운영하고 있으며, 그중 마스터 라이선스는 레이스981 마스터로 인정받는 면허로 소개된다. 특히 마스터 라이선스는 발급일로부터 365일의 유효기간이 있고, 상위 레이싱 경쟁과도 연결된다. 단순히 한 번 타고 끝나는 체험이 아니라, 기록을 쌓고 다시 도전하게 만드는 동력인 셈이다. 9.81파크를 운영 중인 대성파인텍 모노리스 사업부 관계자는 9.81파크가 기존 테마파크와 다른 스페이셜 게임 파크를 지향한다고 설명했다. 레이싱, 실내 게임, 스포츠 액티비티 등 모든 콘텐츠가 이용자의 행동 데이터를 기반으로 기록되고, 그 기록이 다시 점수와 랭킹, 영상, 보상으로 이어지도록 설계됐다는 것이다. 현실 공간에서의 도전과 성장, 경쟁을 게임처럼 누리게 하겠다는 구상이다. 대표 액티비티인 GR(Gravity Racer)에는 이런 철학이 가장 직접적으로 반영돼 있다. 모노리스 사업부는 “GR은 유기기구이지만 센서와 AI가 탑재된 이동형 로봇 디바이스라고 볼 수 있다”고 말했다. 각 차량에는 로봇 제어 시스템과 IoT 센서, 비전 인식 및 영상 처리 기술, 실시간 위치 추적 기술이 들어가 있으며, 주행 중 최고 속도, 횡가속도, 핸들 조향 각도, 브레이크 압력, 차량 위치, 이용자의 함성 소리 데시벨까지 실시간 수집된다. 이용자가 체감하는 레이스981의 재미도 여기서 완성된다. 출발선에서는 긴장감이 높아지고, 코스에 들어서면 속도와 라인 선택, 브레이크 타이밍이 체험의 핵심이 된다. 여기에 미션 요소가 더해진다. 예를 들어 이용자가 앱을 통해 기준 데시벨 이상으로 소리를 지르면 시스템이 이를 판단해 차량 부스터를 작동시키는 식이다. 주행이 끝나면 촬영 영상은 AI 기반 편집 시스템을 거쳐 자동 가공되고, 이용자의 주행 데이터와 함께 개인 계정에 연결된 9.81 앱으로 전송된다. 한 번의 질주가 기록과 경쟁, 개인화 영상 콘텐츠까지 남기는 구조다. 마스터 라이선스의 존재는 이런 경험을 더 게임답게 만든다. 일반 레이스에서 일정 조건을 만족한 이용자에게는 마스터 라이서스가 주어지며 전용 카트를 타고 코스를 달릴 수 있는 기회가 제공된다. 최고가속, 최고횡G 등 조건을 만족할 시 마지막 구간에서 시속 60km로 달릴 수 있는 부스터를 사용할 수 있도록 해 속도감과 기록 갱신에 대한 열망을 모두 충족할 수 있다. 9.81파크는 연말 챔피언십인 '그래비티 레이스 오브 챔피언'(Gravity Race of Champions)을 운영 중이다. 마스터 라이선스를 보유한 GR-X 레이서 중 매달 가장 우수한 기록을 남긴 이용자를 추려 연말에 시즌 챔피언을 가리는 대회다. 주간 기록과 랭킹 포인트, 미션 포인트, 테크니컬 포인트가 누적돼 경쟁 구조를 만든다는 점에서, 레이스981은 단순 어트랙션이라기보다 오프라인 레이싱 게임에 가까운 면모를 갖는다. 실내외 액티비티가 레이스981의 긴장을 완화하고 체류 시간을 늘리는 역할도 한다. 9.81파크는 플레이 정보를 통해 실내 레저 요소를 함께 소개하고 있으며, 하늘그네 같은 체험은 속도 경쟁과는 다른 방식의 스릴을 제공한다. 프로아레나는 실내 레이저 태그 서바이벌 게임으로, 팀 단위 대결과 몰입형 플레이를 원하는 이용자에게 다른 결의 재미를 준다. 이렇게 레이스981의 질주감 위에 다양한 체험을 겹쳐 하루 코스를 구성하는 방식이 9.81파크의 현장 인상을 완성한다. 링고와 큐브버스는 9.81파크가 추구하는 기술 방향을 보여주는 보조 축이다. 모노리스 사업부에 따르면 링고는 실내 공간을 움직이는 자율 이동형 게임 디바이스로, 충돌 위치와 방향을 감지해 실시간 점수와 랭킹에 반영한다. 큐브버스는 여기에 AR 레이어를 더해 현실 공간에서 움직이는 링고 플레이와 디지털 오브젝트 기반 플레이를 결합한다. 다만 9.81파크 전체 체험의 중심축은 여전히 레이스981의 속도감과 기록 경쟁에 놓여 있다고 볼 수 있다. 9.81파크가 강조하는 것은 결국 액티비티를 '연결된 경험'으로 만드는 일이다. 박 팀장은 실내 액티비티를 포함한 파크 내 모든 콘텐츠가 이용 데이터를 중앙 서버로 보내고, 이를 사용자 정보와 매핑해 개인 기록, 랭킹, 결과 콘텐츠로 다시 제공한다고 설명했다. 이용자는 단순히 현장에서 타고 끝나는 것이 아니라, 자신의 기록을 확인하고 다른 이용자와 비교하며, 다음 방문의 목표를 세우게 된다. 이 반복 방문 구조는 실제 운영 지표와도 맞물린다. 모노리스 사업부는 지난해 9.81파크 제주 이용객은 약 50만 명으로 전년 대비 1.8% 증가했다고 소개했다. 이는 어트랙션 티켓 구매자 기준으로 산정한 수치로 카페·식당·스토어 등 부대시설 방문객까지 포함하면 실제 방문 규모는 더 클 것으로 추산된다. 이용객 비중은 내국인 91.3%, 외국인 8.7%로 약 9대 1 수준이며 외국인 비중은 2024년 6.4%에서 2025년 8.7%로 확대됐다. IP 협업도 이 파크의 액티비티 지향성을 잘 보여준다. 포켓몬코리아와의 협업에서는 앱에서 원하는 포켓몬을 선택하고 출발 신호에 맞춰 이름을 외치면 순간 가속이 발동되는 '포켓몬 레이스'를 운영했다. 9.81파크가 IP를 단순 전시가 아니라 실제 플레이 구조와 결합하려 한다는 점이 드러나는 대목이다. 사업 청사진도 분명하다. 모노리스 사업부는 현재 국내와 해외 모두에서 9.81파크 확장을 추진 중이다. 국내에서는 인천국제공항 제1터미널 앞 '9.81파크 인천공항'을 2027년 초 준공 목표로 공사 중이며, 경북 포항시 호미곶 일대 코스타밸리 관광휴양지구 도입도 추진하고 있다. 해외에서는 중국 저장성 젠더시 정부 및 현지 투자사와 조성을 위한 업무협약을 체결했고, 현재 중국 1호점 본계약 협의를 진행 중이다. 장기 목표는 국내 5곳, 해외 50곳 이상 확장이다.

2026.03.14 12:00김한준 기자

[MWC 2026] 글로벌데이터, AI 시대의 음성 진화에 대한 백서 발표

바르셀로나, 스페인 2026년 3월 13일 /PRNewswire/ -- 글로벌데이터(GlobalData)의 앤디 힉스(Andy Hicks) 수석 분석가가 MWC 2026에서 '음성의 재발명: 차세대 통신을 위한 통합형, AI 지원 및 멀티모달 음성 코어(Reinventing Voice: A Converged, AI-Enabled, and Multimodal Voice Core for the Next Generation of Telecommunications)' 백서를 발표했다. 이 백서는 AI 시대에 통신 사업자들이 완전히 통합된 음성 네트워크를 활용해 AI 서비스를 혁신하고 음성 서비스의 가치를 재정의할 수 있다고 강조한다. Andy Hicks releasing voice evolution white paper at MWC 2026 완전 통합 음성 네트워크: 다세대 네트워크를 운영하는 통신 사업자를 위한 최적의 선택 5G-A가 가속화되는 가운데 글로벌 네트워크 표준의 진화는 여전히 균일하게 이뤄지지 않고 있다. 2G와 3G 네트워크는 수명 종료 단계에 접어들고 있지만, 일부 통신 사업자는 M2M 통신과 국제 로밍과 같은 필수 서비스를 지원하기 위해 이를 계속 유지해야 한다. 이러한 상황에서 2G, 3G, 4G, 5G 서비스를 모두 처리할 수 있는 완전 통합 음성 네트워크는 통신 사업자에게 필수 요소가 되고 있다. 이러한 네트워크는 수명주기 문제로 인해 발생하는 운영상의 어려움을 해결하고 향후 진화를 위한 기반을 마련한다. 또한 전 세계적으로 컨테이너화가 확대되는 상황에서 완전 통합 아키텍처는 VM에서 컨테이너로의 원활한 전환을 지원한다. 이 접근 방식은 통신 사업자가 총소유비용을 절감하는 동시에 음성 서비스의 지속적인 혁신과 민첩한 업데이트를 유지할 수 있도록 한다. AI + 음성: 세 단계로 변화하는 통신 사업자의 음성 가치AI의 급속한 발전은 음성 서비스 혁신에 새로운 기회를 제공하고 있다. 앤디 힉스는 AI와 음성의 깊은 통합이 세 가지 핵심 단계로 이루어질 수 있다고 믿는다. 첫 번째 단계에서는 AI를 활용해 기본 통화 경험을 개선하고 OTT 애플리케이션에 대한 경쟁 우위를 창출한다. 대표적인 사례로는 지능형 노이즈 억제와 향상된 공간 음향 몰입 기능이 있으며, 이를 통해 통화 경험을 더욱 정교한 커뮤니케이션 수준으로 끌어올릴 수 있다. 두 번째 단계에서는 AI를 오디오 채널에 통합해 실시간 번역, 지능형 통화 요약과 같은 혁신적인 기능을 제공한다. 이러한 서비스는 단말기에 추가적인 요구사항을 부과하지 않는다. 통신 사업자는 이를 신속히 배포해 AI 기반 음성 혁신에서 선도적 위치를 확보할 수 있다. 마지막 단계에서는 AI를 비디오 및 데이터 채널까지 통합해 음성 혁신을 단일 모달에서 멀티모달로 확장하여 대화형 고객 지원, 헬스케어 보조 등 다양한 서비스를 구현할 수 있으며, 궁극적으로 서비스형 통화(Call-as-a-Service) 개념을 실현할 수 있다. 앤디 힉스는 통신 사업자들이 AI가 제공하는 기회를 적극 활용해야 한다고 강조했다. 완전 통합 음성 네트워크를 기반으로 서비스 혁신을 촉진함으로써 5G-A와 AI의 이중 발전에 힘입어 음성 서비스의 핵심 가치를 완전히 재활성화할 수 있다는 것이다. 이 링크를 클릭하여 백서 내용을 확인할 수 있다.

2026.03.14 00:10글로벌뉴스

그룹아이비 "공급망 공격, 사이버위협 1위 부상"

디지털 범죄 조사, 예방 및 대응을 위한 사이버 보안 분야 글로벌 선도 기업 그룹아이비(Group-IB, 한국지사장 김기태)는 13일 잠실 롯데 시그니엘 76층 스튜디오에서 기자간담회를 열고 '2026년 하이테크 범죄 동향 보고서(High-Tech Crime Trends Report 2026)'를 발표했다. 보고서에 따르면 공급망 공격이 글로벌 사이버 위협 환경을 재편하는 주요 요인으로 부상한 것으로 나타났다. 올해의 첨단 범죄 동향 보고서는 사이버 범죄가 더 이상 한 기업만을 노리는 단순한 침입이 아니라, 여러 조직이 연결된 전체 생태계를 겨냥하는 방식으로 크게 변화했음을 보여준다. 공격자들은 신뢰받는 공급업체, 오픈소스 소프트웨어, SaaS 플랫폼, 브라우저 확장 프로그램, 관리형 서비스 제공업체(MSP) 등을 악용해 한 곳을 침해한 뒤, 그와 연결된 수백 개 조직으로 접근 권한을 확장하고 있다. 전세계 텔레메트리 데이터와 실제 조사 결과를 기반으로 한 이번 보고서는 그룹아이비(Group-IB)의 공격자 중심 글로벌 분석과 지역별 실제 사례를 결합, 공급망 침해가 산업과 지역을 넘어 어떻게 확산되는지 설명했다. 그룹아이비는 전세계 직원이 550명 이상이다. 전세계 기업 고객수는 600곳 이상, 서비스 제공 국가 수는 60곳 이상이다. 또 전세계에 11곳의 디지털 범죄 대응 센터를 갖고 있고, 2003년 이후 성공적으로 해결한 첨단기술 범죄 수사 건수는 1600곳 이상이다. 특허 및 출원 건수는 147개 이상이다. 그룹아이비 기술을 통해 고객이 절감한 금액이 1조달러 이상이라고 회사는 강조했다. 또 작년 기준 그룹아이비가 지원한 법집행 기관은 52곳, 그룹아이비 기여로 체포된 사이버 범죄자는 1809명이고, 법집행 기관이 확인한 사이버 범죄 활동 피해자 총 수는 31만643명, 해체된 악성 인프라 및 자원은 3만4838개라고 회사는 설명했다. 이번 보고서에는 오픈소스 패키지에 악성코드를 심는 공격, 정상 브라우저 확장 프로그램을 악성화하는 방식, OAuth 토큰 탈취, 하나의 SaaS 침해가 연쇄적으로 다른 기업으로 이어지는 사례, 상류 접근 권한을 판매하는 브로커를 통한 랜섬웨어 공격 등이 포함됐다. 이는 단일 지역에서 시작된 침해가 짧은 시간 안에 국경을 넘어 대규모 피해로 확대될 수 있음을 보여준다. 그룹아이비(Group-IB)의 독자적인 예측 인텔리전스를 바탕으로 한 이번 보고서는 공급망 공격이 더 이상 각각 따로 발생하는 사건이 아니라는 점을 강조했다. 피싱, 신원 도용, 악성 확장 프로그램 설치, 데이터 유출, 랜섬웨어, 협박 등이 하나의 연결된 공격 단계처럼 이어지며 작동하고 있으며, 각 단계가 다음 공격을 더 쉽게 만들고 피해를 키우는 구조로 발전했다. ■ 보고서 주요 내용은? -오픈소스 생태계 공격 확대: npm npm, PyPI 같은 오픈소스 패키지 저장소가 주요 공격 대상이 되고 있다. 공격자들은 관리자 계정을 탈취하거나 자동으로 퍼지는 악성코드를 심어, 많은 개발자가 사용하는 라이브러리를 감염시킨다. 그 결과, 정상적인 개발 과정(개발 파이프라인)이 대규모 악성코드 유포 경로로 악용되고 있다. -악성 브라우저 확장 프로그램 증가: 공격자들은 신뢰받는 브라우저 확장 프로그램(애드온)을 악용하고 있다. 공식 마켓이나 개발자 계정을 탈취해 악성 코드를 심고, 이를 통해 사용자의 로그인 정보와 세션을 가로채거나 금융 정보를 직접 탈취한다. -AI 기반 피싱을 통한 신원 탈취 고도화: AI를 활용한 정교한 피싱 공격이 늘어나고 있다. 특히, OAuth 인증 절차나 기업용 통합 로그인 시스템을 노려 다중 인증(MFA)을 우회하고, SaaS 플랫폼·CI/CD 파이프라인·클라우드 환경에 지속적으로 침투한다. 겉으로는 정상 사용자처럼 보이기 때문에 탐지가 더욱 어려워지고 있다. -데이터 유출 '연쇄 확산' 전략 구사: 과거처럼 한 기업만 노리는 것이 아니라, 상위 서비스 제공업체나 통합 플랫폼을 먼저 공격한다. 이를 통해 여러 고객사(멀티 테넌트 환경)에 동시에 영향을 미치는 '연쇄적 피해'를 유발한다. -산업화한 랜섬웨어 공급망: 랜섬웨어 공격은 이제 분업화된 산업 구조처럼 운영되고 있다. 초기 침투를 담당하는 브로커(IAB), 데이터 판매자, 랜섬웨어 실행 조직이 서로 협력하며 공격을 수행한다. 특히 여러 기업으로 이어질 수 있는 '상류 접근 지점'을 집중적으로 노려 피해 규모를 극대화한다. 그룹아이비(Group-IB)의 CEO 드미트리 볼코프(Dmitry Volkov)는 “사이버 범죄는 이제 한 번의 해킹 사건으로 끝나는 문제가 아니다. 하나의 침해가 또 다른 침해로 이어지며 '신뢰가 무너지는 연쇄 반응'을 일으키는 것이 특징이다”라고 말하며, “공격자들은 많은 기업이 함께 사용하는 공급망을 공격하면 더 빠르고, 더 넓게, 더 은밀하게 피해를 확산시킬 수 있다는 점을 알고 있다. 이제 한 곳의 상위 시스템이 뚫리면, 그와 연결된 산업 전체로 피해가 번질 수 있다. 기업들은 더 이상 개별 시스템만 지키는 방식으로는 충분하지 않다. 서로 연결된 관계, 사용자 계정(신원), 외부 서비스 의존성까지 포함해 '신뢰 구조 전체'를 보호해야 한다”라고 말했다. '2026 하이테크 범죄 동향 보고서'는 구체적인 사례 연구와 위협 행위자 분석을 통해, 2025년이 공급망 공격이 본격적으로 격화된 전환점이었음을 강조한다. 오픈소스 생태계의 무기화, 악성 브라우저 확장 프로그램의 등장부터 AI 기반 피싱, OAuth 악용, 산업화된 랜섬웨어 공급망의 출현까지 최근 위협 흐름을 폭넓게 다루고 있다. 이 보고서는 라자루스(Lazarus), 스캐터드 스파이더(Scattered Spider), 하프늄(HAFNIUM), 드래곤포스(DragonForce), 888과 같은 공급망 중심으로 활동하는 주요 위협 행위자들과, 샤이-훌루드(Shai-Hulud)와 연계된 캠페인의 지속적인 활동을 분석했다. 특히, 이 보고서는 범죄 조직과 국가 연계 공격자들이 공통적으로 '신뢰받는 플랫폼'과 '통합 계층(Integration Layer)'을 악용해, 단일 침해로도 광범위한 파급 효과를 만들어내는 비대칭적 공격 전략을 활용하고 있다고 지적했다. '하이테크 범죄 동향 보고서 2026'은 전세계 11개국에 위치한 그룹아이비(Group-IB) 디지털 범죄 저항 센터(Digital Crime Resistance Center, DCRC)의 전문 인텔리전스를 기반으로 작성되었다. 보고서에는 ▲공격자 중심 텔레메트리 데이터 ▲실제 사이버 범죄 수사 사례 ▲지하 범죄 생태계에 대한 24시간 글로벌 모니터링 결과가 반영되어 있다. 이를 통해 기업, 정부, 법 집행 기관이 새로운 위험을 사전에 예측하고, 실제 피해로 이어지기 전에 공격 체인을 차단할 수 있도록 실질적이고 실행 가능한 대응 인사이트를 제공한다. 그룹아이비가 공급망 공격을 심층 분석한 이번 '2026년 하이테크 범죄 동향 보고서'는 바로 다운로드해 확인할 수 있다. 한편 그룹아이비의 김기태 한국지사장은 비즈니스 개발, 파트너십 및 기관 간 관계 업무를 총괄한다. 30년 이상 네트워크, 보안 및 IT 분야에서 일했고, 다수의 글로벌 보안 및 네트워킹 벤더의 한국 대표 및 지사장을 역임했다. 그룹아이비에 합류하기 이전에 다크트레이스, 비욘드트러스트(한국과 일본), 블루코트시스템즈코리아(현 시만텍 코리아), 블레이드 네트워크 테크놀로지스, 워치가드 테크놀로지스 코리아에서 근무했다. 각 직책에서 시장 진출 및 확장 전략 수립, 매출 성장, 파트너 생태계 구축, 기업 고객 관계 관리 등을 총괄했다. 경력 초기에는 한국HP, 한국 디멘션데이터, 한국IBM에서 엔지니어링, 마케팅, 영업으로 활동했다. 또 동국시스템즈(동국제철그룹의 IT 전문 기업)에서 IT 사업부 이사 겸 총괄 책임자로 재직하며 그룹 차원의 IT 전략 기획 및 사업 감독을 이끌기도 했다. 전북대학교 겸임교수로도 재직한 바 있다.

2026.03.13 09:41방은주 기자

EU 벌금 부과에…엑스, '파란 딱지' 체계 손본다

사회관계망서비스(SNS) 엑스(옛 트위터)가 유럽연합(EU)로부터 1억 2000만 유로(약 2061억원)의 벌금을 부과받은 후 인증시스템을 변경하기로 합의했다. 12일(현지시간) 블룸버그 등 외신에 따르면 토마스 레니에 EU 집행위원회(EC) 대변인은 “엑스가 파란색 체크 표시(인증된 사용자를 표시하는 시스템)와 관련해 개선 방안을 제출했다”며 “EC는 제안된 조치를 신중히 검토할 것”이라고 밝혔다. 레니에 대변인은 엑스가 유럽 이용자를 위해 서비스를 어떤 방식으로 조정할 계획인지에 대해서는 구체적으로 설명하지 않았다. 앞서 지난해 12월 EC는 콘텐츠 관리 규정인 디지털서비스법(DSA)을 근거로 엑스에 벌금을 부과했다. 유료 이용자에게 체크 표시를 제공하는 현재의 시스템이 이용자를 잘못된 길로 이끌 수 있다는 이유에서다. 과거 파란색 체크 표시는 기자, 유명인, 공인 등 사칭 위험이 있는 인물들의 계정에만 부여됐다. 그러나 일론 머스크가 이를 2022년 유료 서비스로 전환하면서 인증 계정이 신뢰할 수 있는 계정이라는 인식을 이용자에게 잘못 심어줄 수 있다고 EU는 주장했다. 이와 함께 엑스의 광고 투명성 부족과 독립 연구자들의 플랫폼 공개 데이터 접근 제한도 위반 사항으로 지적됐다. EU는 엑스에 이날까지 파란색 체크 문제에 대한 개선안을 제출할 것을 요구했으며 이를 따르지 않을 경우 정기적인 추가 벌금을 부과할 수 있다고 경고했다. 이번 벌금에 대해 항소한 엑스는 오는 16일까지 벌금을 납부하거나 재정적 보증을 제공해야 한다.

2026.03.13 09:04박서린 기자

[ZD SW 투데이] 셀바스AI, 유·무선 통합 모니터링 개발 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆셀바스AI, 유·무선 통합 모니터링 솔루션 개발 셀바스AI가 AI 중앙 모니터링 솔루션(CMS) 의료 플랫폼 전략을 추진한다. CMS는 병원 유·무선 통합 모니터링을 위한 핵심 소프트웨어 플랫폼이다. 계열사 메디아나 의료기기 인프라를 기반으로 구축되고 있다. 회사에 따르면 관련 의료기기 인허가 절차가 진행 중이며 2분기 내 마무리될 것으로 예상된다. 기존 CMS가 환자감시장치(PMD) 약 32대 중심으로 모니터링하는 구조였다면 현재 인허가 진행 중인 CMS는 병동 단위를 넘어 병원 전체 환자 데이터를 통합 모니터링할 수 있는 구조로 확장되는 것이 특징이다. ◆시높시스, AI·공동 워크플로 '앤시스 2026 R1' 출시 시높시스가 '앤시스 2026 R1'을 출시했다. 앤시스 2026 R1은 시뮬레이션 AI 포트폴리오를 확장해 학습 효율을 높이는 AI 강화 트레이닝과 고급 AI 기능을 갖췄다. 엔지니어링 팀은 초기 개발 단계에서 시스템 수준 인사이트를 확보함과 동시에 물리 시험 의존도를 줄일 수 있다. ◆폴라리스AI, 미국 보안솔루션 국내 판권 확보 폴라리스AI가 글로벌 공공안전 선도기업 액손의 첨단 보안 솔루션 국내 판권을 확보하며 국방·안보 시장에 진출한다. 폴라리스AI는 액손 글로벌 1위 안티드론 시스템 '디 드론(Dedrone)', AI 기반 CCTV 통합관제 플랫폼 '퓨서스(Fusus)', 미국 911 시스템 등에 도입된 긴급구조 통합관제 솔루션 '카바인(Carbyne)', 반자동 계류형 드론 '포토카이트(Fotokite)' 등 4개 핵심 제품군으로 국내 공식 판매 라인업을 전격 확대한다. ◆CJ올리브네트웍스, CJ브랜드 적립 퀘스트 미션 CJ올리브네트웍스가 운영하는 라이프스타일 멤버십 서비스 CJ원이 다음달 4일까지 CJ브랜드 적립 퀘스트 미션을 진행한다. 이번 프로모션은 CJ원 회원들이 일상에서 다양한 CJ브랜드를 교차 이용하며 더욱 풍성한 포인트 혜택을 누릴 수 있도록 기획됐다. 특히 고객들이 마치 게임 속 퀘스트를 깨듯 재미있게 이벤트에 참여할 수 있도록 행사 기간 동안 여러 CJ브랜드를 방문해 CJ ONE 포인트를 적립할 때마다 단계별로 보너스 포인트를 제공하는 방식으로 진행된다. 이벤트 적립 대상 브랜드는 올리브영을 비롯해 CGV와 뚜레쥬르, 올리페페 등 오프라인 매장을 비롯해 CJ더마켓, CJ온스타일, 티빙 등 온라인까지 CJ 전 브랜드가 해당된다. ◆뉴튠, 글로벌 IT·콘텐츠 축제 'SXSW 2026' 참가 버지니 버거 뉴툰 최고 산업 및 권리 책임자가 미국 텍사스 오스틴에서 열리는 IT·콘텐츠 축제인 '사우스 바이 사우스웨스트(SXSW) 2026' 패널 토크에 공식 초청받았다. 버거 책임자는 '누구나 음악 AI를 학습시킬 수 있는 시대, 권리는 누구에게 있는가?(Who Gets Credit When Anyone Can Train a Music AI?)'를 주제로 발표할 예정이다. 이 세션에서는 오픈소스 모델 확산으로 메타데이터나 감사 추적 없이 타인 저작물을 학습시키는 현 상황을 진단한다. 특히 로컬 모델 배포로 인해 저작권 집행이 구조적으로 불가능해지는 문제와 스타트업 및 규제 기관의 실질적인 대응책을 다룬다. ◆티맥스티베로, '2026 ISV 파트너 데이' 성료 티맥스티베로가 독립 소프트웨어 개발 판매사(ISV) 파트너들과 손잡고 국내외 데이터베이스 시장 점유율 확대에 나섰다. 티베로는 지난 11일 성남시 분당구 본사에서 '2026 ISV 파트너 데이'를 개최하고, 파트너십 강화 및 시장 공략 로드맵을 공개했다. 이번 행사는 티베로 DB를 자사 솔루션에 탑재하거나 패키징해 공급하는 ISV 파트너를 대상으로 진행됐다. 현장에는 핸디소프트, 엔키아, 에임시스템, 넥스가이드 등 주요 파트너사 관계자들이 참석해 협력 의지를 다졌다. 이날 티베로는 우수 파트너 시상을 진행하며 동반 성장의 중요성을 강조했다. 또 오라클 마이그레이션 전략과 티베로 최신 버전 업그레이드 시장 확대 방안을 심도 있게 공유했다. ◆원아이디랩, '에이드'로 사명 변경 원아이디랩이 사명을 에이드로 변경했다. 에이드는 급변하는 콘텐츠 산업 환경과 대내외 변화 요구에 대응해 회사 지배구조와 브랜드 정체성을 전면 재정비했다. 새 사명에는 음악과 콘텐츠 산업 전반을 기술로 연결하고 AI와 데이터 기반 가치 창출을 통해 산업의 성장을 돕겠다는 의지가 담겼다. 에이드는 음악 인식, 콘텐츠 정보 매칭, 방송·플랫폼 분석 기술을 원천기술로 보유한 기업이다. 이를 기반으로 음악이 사용되는 다양한 환경을 데이터로 연결하고, 복잡했던 음악 관리와 확인 과정을 보다 명확하고 효율적으로 개선하는 데 집중해왔다.

2026.03.12 17:42김미정 기자

금융위 "보이스피싱으로 잃은 가상자산 돌려드립니다"

올 연말부터 보이스피싱 피해 환급 대상에 가상자산이 포함된다. 금융위원회는 이러한 내용을 포함한 '전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법(통신사기피해환급법)'이 12일 국회 본회의를 통과했다고 밝혔다. 개정안은 올해 10월 시행될 예정이다. 통신사기피해환급법 개정에 따라 피해구제 대상이 되는 자산 범위가 금전에서 가상자산으로 확대된다. 범죄 과정에서 가상자산이 연루된 경우 피해자가 충분한 구제를 받을 수 있도록 하기 위한 취지다. 가상자산 환급 시 피해자를 지원하기 위한 절차도 도입된다. 가상자산 거래 경험이 많지 않은 피해자들이 가상자산 환전에 어려움을 겪을 수 있는 점을 고려해, 동의 하에 가상자산거래소가 가상자산을 매도해 현금으로 지급할 수 있는 근거를 마련했다. 또 가상자산 거래소는 현 금융사 수준의 보이스피싱 방지, 피해구제 의무를 지게 된다. 이에 따라 거래소는 가상자산 거래 목적을 확인하는 동시에, 보이스피싱 의심 자금이 유통되는지 상시 감시해야 한다. 범죄가 의심될 경우 즉시 해당 계정을 지급 정지하는 등의 조치를 취한 뒤 피해자에게 환급을 지원해야 한다. 한편, 금융위는 법 시행 전까지 세부적인 기준과 절차 등을 담은 하위법령 개정 등 후속 조치를 마무리할 계획이다.

2026.03.12 16:27홍하나 기자

밸브, 뉴욕주 검찰 '확률형 아이템 도박' 소송 정면 반박

글로벌 PC 게임 플랫폼 스팀 운영사 밸브가 확률형 아이템이 불법 도박에 해당한다는 뉴욕주 검찰의 소송에 정면으로 반박했다고 게임스팟이 11일(현지시간) 보도했다. 보도에 따르면 앞서 레티샤 제임스 뉴욕주 검찰총장은 지난달 말 '카운터 스트라이크 2' 등 밸브 게임 내 확률형 아이템이 주의 도박법을 위반하고 미성년자에게 중독을 유발한다며 소송을 제기했다. 검찰은 이용자들이 얻은 아이템이 제3자 거래소를 통해 현금으로 고가에 거래되는 점을 지적하며, 밸브가 불법 도박을 조장해 수십억 달러를 벌어들였다고 주장했다. 이에 밸브는 스팀 커뮤니티를 통해 공식 입장을 내고, 상자 아이템은 야구 카드나 포켓몬 카드와 같은 수집품에 불과하다고 맞섰다. 이어 해당 아이템은 순수하게 꾸미기 용도이며, 상자를 열지 않더라도 게임 플레이에는 아무런 불이익이 없다고 설명했다. 또한 아이템 거래 기능을 차단하라는 검찰의 요구를 명확히 거부했다. 밸브는 "이용자들의 디지털 아이템 이전 권리는 박탈되어서는 안된다"며, "스팀 계정을 악용하는 불법 도박 사이트를 차단하기 위해 수년간 노력해왔다"고 강조했다. 과도한 개인정보 수집 요구에 대해서도 선을 그었다. 검찰은 우회 접속을 막기 위한 위치 추적과 추가 연령 인증을 요구한 것으로 알려졌다. 밸브는 기존 결제 수단에 이미 연령 인증이 포함되어 있다며 이를 전 세계 이용자를 향한 침해적인 기술 도입이라고 지적했다. 밸브 측은 검찰과 합의하는 것이 비용 면에서 유리했을 수 있지만, 이는 이용자와 게임 생태계 혁신에 악영향을 미칠 것이라고 덧붙였다. 아울러 게임이 현실의 총기 폭력을 유발한다는 검찰 측 주장에 대해서도 수많은 연구를 근거로 연관성이 없다고 일축했다.

2026.03.12 09:40정진성 기자

구글, 사이버보안 최대 M&A '위즈' 인수 완료

구글(Google)이 미국 뉴욕에 본사를 둔 클라우드 및 AI 보안 플랫폼 분야 선도 기업 위즈(Wiz)를 최종 인수했다고 11일(현지시간) 밝혔다. 이번 인수에 따라 위즈는 구글 클라우드(Google Cloud)에 편입돼 기존 브랜드를 유지하며, 모든 클라우드 환경에서 고객을 보호하기 위한 노력을 지속해 나갈 예정이다. 앞서 구글은 작년 3월 18일(미국 시간) 위즈를 320억 달러(약 46조 원)의 전액 현금 거래(all-cash) 거래로 인수한다고 발표, 세계를 놀라게 했다. 이 인수액은 구글 역사상 최대 인수금액이며, 사이버보안 업계에서도 역대 최대 규모 M&A 중 하나로 꼽힌다. 구글 클라우드는 전략적 투자의 일환으로 클라우드 보안을 강화하고, 기업이 어떤 클라우드나 인공지능(AI) 플랫폼에서든 신속하고 안전하게 시스템을 구축할 수 있도록 지원하기 위해 이번 인수를 단행했다고 설명했다. AI 시대를 맞아 점점 더 많은 기업과 정부 기관이 핵심 데이터와 시스템을 클라우드로 이전하고 있으며, 애자일(agile) 방식의 지속적 소프트웨어 개발(CI/CD) 체계로 전환하고 있다. 이처럼 조직이 멀티 클라우드 환경을 운영하며 AI를 도입함에 따라 공격자들 또한 AI를 활용해 더욱 빠르고 정교하게 공격을 수행 중이다. 위즈는 클라우드 환경과 코드에 대한 전문성을 바탕으로 사용하기 쉬운 보안 플랫폼을 제공하며, 이를 모든 주요 클라우드에 연결해 사이버 보안 사고를 예방하고 대응할 수 있게 지원한다. 이러한 위즈 역량은 구글 클라우드의 클라우드 인프라 분야 리더십과 AI 기반 위협 인텔리전스 및 보안 운영 도구를 아우르는 AI 전문성을 전략적으로 보완한다고 회사는 설명했다. 구글 클라우드와 위즈는 조직의 위협 탐지, 예방 및 대응 속도를 개선하는 통합 보안 플랫폼을 제공할 계획이다. 이를 통해 기업은 AI 모델 기반의 신종 위협을 빠르게 탐지하고, AI 모델을 겨냥한 공격을 방어하며, 보안 전문가가 AI를 활용해 위협을 더욱 효과적으로 추적할 수 있게 지원함으로써 한발 앞선 보안 경쟁력을 확보할 수 있다고 회사는 덧붙였다. 구글 플랫폼은 모든 주요 클라우드 환경에서 코드 작성, 클라우드 배포, 서비스 구동에 이르는 전 과정에 걸쳐 일관된 도구와 프로세스, 정책을 제공한다. 양사는 통합 플랫폼을 통해 멀티 클라우드 보안 도입을 촉진하고 기업의 멀티 클라우드 활용 역량을 강화함으로써, 클라우드 컴퓨팅과 AI 애플리케이션 분야의 혁신을 가속화할 예정이다. 기업과 정부 기관은 보안 설계와 운영, 자동화 방식을 획기적으로 개선하고, 보안 제어 시스템 구축 및 관리 비용을 낮추는 동시에 사이버 보안 팀의 업무 효율을 높일 수 있다. 또한 통합 플랫폼은 점점 더 정교해지고 파괴적으로 변하는 사이버 위협으로부터 보안 인력과 자원이 부족한 중소기업을 보호하는 데도 기여할 전망이라고 회사는 밝혔다. 구글 클라우드는 "우리가 지향하는 개방성(openness) 철학에 따라, 위즈의 제품은 구글 클라우드, 아마존웹서비스(Amazon Web Services), 마이크로소프트 애저(Microsoft Azure), 오라클(Oracle) 클라우드를 비롯한 모든 주요 클라우드 환경에서 변함없이 이용 가능하며 다양한 파트너사 보안 솔루션을 통해서도 제공할 예정"이라면서 "또한 구글 클라우드는 구글 클라우드 마켓플레이스(Google Cloud Marketplace)에서 제공하는 다양한 파트너 보안 솔루션을 통해 고객들에게 폭넓은 선택권을 지속적으로 제공한다"고 말했다. 순다 피차이(Sundar Pichai) 구글 CEO는 “온라인상에서 고객을 보호하는 것은 언제나 구글의 사명 중 하나였다. 더 많은 기업과 정부 기관이 클라우드로 업무를 이전하고 생성형 AI를 광범위하게 활용함에 따라 이러한 역할은 어느 때보다 중요해졌다”면서 “구글 클라우드와 위즈의 결합을 통해 구글은 조직이 확신을 갖고 혁신할 수 있는 환경을 만들어 나갈 것”이라고 전했다. 토마스 쿠리안(Thomas Kurian) 구글 클라우드 CEO는 “우리 목표는 보안이 혁신의 걸림돌이 아닌, 혁신을 가속화하는 발판으로 만드는 것”이라며 “이번 인수를 통해 AI 시대의 복잡한 멀티 클라우드 보안을 쉽게 관리할 수 있는 통합 보안 플랫폼을 제공함으로써, 더 많은 기업과 정부 기관이 강력한 보안 태세를 구축할 수 있도록 지원할 것”이라고 강조했다. 아사프 라파포트(Assaf Rappaport) 위즈 공동 창업자 겸 CEO는 “구글 클라우드에 합류함으로써 어떤 운영 환경에서든 고객을 실시간으로 보호하겠다는 위즈의 사명을 더욱 확장할 수 있게 됐다. 위즈는 개방형 전략을 유지하며 모든 주요 클라우드 및 코드 환경을 계속해서 지원할 것”이라며, “구글이 가진 AI 리더십 및 자원에 위즈의 클라우드와 코드 환경에 대한 깊은 전문성을 더함으로써, 우리의 파트너와 고객이 보안 사고를 사전에 방지할 수 있도록 지원하는 더욱 강력한 기반을 갖추게 됐다”고 밝혔다. 이번 인수와 관련된 자세한 내용은 구글 클라우드 블로그 및 위즈 블로그에서 확인할 수 있다.

2026.03.12 09:20방은주 기자

Prev 11 12 13 14 15 16 17 18 19 20 Next