검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'자비스양방 ⦓cb-coco.com⦔ 👊코드𝑪𝑶𝑪𝑶👊 토지노139 슈어맨인증45 캐리비안 레깅스140'통합검색 결과 입니다. (2992건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

클로드가 갑자기 "잠 좀 자세요" 반복해 말했다…앤트로픽 '캐릭터 틱' 인정

앤트로픽(Anthropic)의 AI 어시스턴트 클로드(Claude)가 일하는 도중에 갑자기 "이제 좀 쉬세요" "물 한 잔 드세요" "오늘은 여기까지 하고 내일 다시 합시다" 같은 말을 꺼내는 일이 잦아졌다. SNS와 레딧(Reddit)을 중심으로 같은 경험담이 빠르게 퍼지자 앤트로픽은 5월 14일 직접 입장을 내놨다. 캐릭터 트레이닝을 맡고 있는 샘 맥캘리스터(Sam McAllister)는 X에 "약간의 캐릭터 틱(character tic) 같은 것"이라며 "다음 모델 업데이트에서 손볼 계획"이라고 적었다. 레딧에는 비슷한 경험담이 수개월 전부터 쌓여 있다. 한 사용자는 "오전 8시 30분인데 갑자기 '오늘은 충분히 했으니 쉬시고 내일 마저 보자'고 하더라"며 클로드가 시간을 종종 틀리게 인식한다고 적었다. "고맙긴 한데 한 세션에 다섯 번씩 반복되니 짜증이 난다"는 반응도 있다. 톤도 가지각색이다. 단순한 "푹 쉬세요" 한마디부터 "지금 컨디션이 좋지 않으신 것 같으니 내일 이야기하시죠"까지 결이 다른 권유가 섞여 나온다. 전문가들은 학습 데이터의 흔적이 그대로 튀어나온 결과로 본다. 스탠퍼드 생체공학과 잰 립하르트(Jan Liphardt) 교수는 포춘(Fortune)과의 인터뷰에서 "클로드가 진심으로 사용자를 챙기는 게 아니라, 긴 대화 끝에 사람이 흔히 '잘 자' '내일 보자'로 끊는 패턴을 그대로 흉내 내고 있는 것"이라고 풀이했다. 컨텍스트 윈도우가 거의 차오를 무렵 학습된 마무리 멘트가 따라 나오는 구조에 가깝다는 얘기다. 단순한 해프닝으로만 보기는 어렵다. 빅테크가 강조해 온 'AI 페르소나'와 '안전한 캐릭터 설계'가 실사용 환경에서 어떻게 어긋나는지 드러난 장면이고, 동시에 사람들이 챗봇을 도구가 아니라 '나를 걱정해 주는 누군가'로 받아들이기 시작했다는 신호다. 앤트로픽은 5월 5일 공개한 클로드 에이전트의 '드리밍(Dreaming)' 기능에서도 비슷한 의인화 표현을 썼다가 한차례 비판을 받은 적이 있다. 한국어 사용자들도 X와 디스코드 채널에서 같은 경험을 공유하고 있다. 다음 업데이트에서 이 동작이 어떻게 손질될지, 그리고 다른 빅테크 AI들에서도 비슷한 의인화 경향이 나오는지가 다음 관전 포인트다. 자세한 내용은 Fortune에서 확인할 수 있다. 이미지 출처: 이디오그램 생성 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.05.15 16:38AI 에디터

[AI는 지금] 코덱스 품은 챗GPT…코딩 에이전트 경쟁, 모델서 플랫폼으로

오픈AI가 범용 인공지능(AI) 앱인 챗GPT 안으로 코딩 에이전트 '코덱스(Codex)'를 통합하며 모바일·멀티디바이스 기반 개발 플랫폼 영향력 확대에 나섰다. 스마트폰에서 장기 실행형 AI 에이전트 작업을 실시간으로 확인하고 승인·검토·지시를 이어갈 수 있도록 한 데 이어, 원격 개발 환경까지 연결하며 AI 코딩 도구 경쟁을 플랫폼·워크플로 경쟁으로 확장하는 모습이다. 오픈AI는 14일(현지시간) 코덱스를 챗GPT iOS·안드로이드 앱에 프리뷰 형태로 탑재했다고 발표했다. 사용자는 모바일 앱에서 원격 개발 환경과 연결된 코덱스 작업 상태를 실시간으로 확인하고 코드 수정 승인이나 작업 방향 변경, 신규 작업 지시 등을 이어서 수행할 수 있다. 코드베이스 탐색과 테스트 실행, 버그 수정, 리팩터링 등 장시간 작업을 스마트폰에서도 이어갈 수 있도록 설계한 것이 특징이다. 오픈AI는 이번 업데이트를 통해 단순 코딩 보조 도구를 넘어 챗GPT 기반 AI 개발 업무 영역을 확대하려는 모습이다. 기존 개발자들이 PC 기반 통합개발환경(IDE)이나 웹 환경에서 AI 코딩 에이전트를 활용했다면 이제 챗GPT 앱 안에서 여러 개발 스레드와 승인 작업, 프로젝트 상태를 통합 관리할 수 있다. 오픈AI에 따르면 코덱스 주간 활성 이용자 수(WAU)는 400만명을 넘어섰다. 회사 측은 모바일 기반 확장이 AI 에이전트 활용도를 더 끌어올릴 것으로 기대한다. 원격 보안 셸(SSH) 연결 기능을 정식 지원하며 기업 원격 개발 환경과의 연동도 강화했다. 개발자가 데스크톱에서 시작한 장기 실행형 작업을 이동 중 스마트폰으로 이어서 관리할 수 있도록 하면서 AI 에이전트 활용 범위를 넓히고 있다는 평가다. 이를 두고 업계는 AI 코딩 시장 경쟁 축이 단순 모델 성능 경쟁에서 플랫폼 경험과 워크플로 장악 경쟁으로 이동하고 있다고 해석한다. 코드 생성 능력과 리뷰 품질이 핵심 평가 기준이던 과거와 달리, 멀티디바이스 환경과 장기 실행형 에이전트 운영 능력, 원격 개발 환경 연동, 서비스 안정성 등이 새로운 경쟁 요소로 부상하고 있다는 것이다. 오픈AI가 검색과 문서 작성, 업무 자동화 기능에 이어 코딩 에이전트까지 챗GPT 안으로 통합하면서 범용 AI 플랫폼 전략을 강화하는 반면 경쟁사인 앤트로픽은 '클로드 코드(Claude Code)'를 개발자 툴체인에 깊숙이 파고드는 방식으로 운영하고 있다. 클로드 앱을 통한 모바일 원격 세션 접근도 공식 지원하고 있지만, 오픈AI처럼 수억 명의 기존 사용자 기반을 발판으로 코딩 에이전트 저변을 넓히는 전략과는 접근 방식이 다르다. 클로드 코드는 AI를 활용한 프로그래밍, 이른바 '바이브 코딩' 열풍을 주도한 도구 중 하나로 꼽힐 만큼 코딩 품질과 에이전트형 작업 수행 능력에서 높은 평가를 받고 있다. 다만 최근 보안·비용·안정성 논란이 겹치면서 일부 개발자들의 선택을 코덱스로 돌리는 변수로 작용하고 있다. 앤트로픽은 이에 클로드 코드 주간 사용 한도를 확대하는 등 개발자 이탈 방어에 나섰다. AI 코딩 시장의 선두를 지켜온 앤트로픽을 오픈AI가 코덱스로 추격하는 구도가 뚜렷해지면서 개발자 경험을 둘러싼 경쟁도 갈수록 치열해질 전망이다. 오픈AI는 "에이전트가 더 장기적인 작업을 수행하게 되면서 새로운 협업 방식이 등장하고 있다"며 "이제 사용자는 휴대폰에서도 코덱스가 찾은 내용을 검토하고 방향을 바꾸거나 다음 작업을 승인할 수 있다"고 강조했다.

2026.05.15 15:01이나연 기자

아이티센그룹, AI·웹3 쌍끌이에 역대급 실적…계열사 흑자전환 동반

아이티센그룹이 올해 1분기 전 계열사 실적 개선에 힘입어 사상 최대 수준의 성장세를 이어갔다. 웹3 기반 미래 금융 사업부터 인공지능(AI) 인프라, 시스템 통합(SI), 보안, AI 전환(AX) 사업까지 그룹 전반 사업 포트폴리오가 고르게 성장하며 실적과 수익성을 동시에 끌어올렸다는 평가다. 아이티센글로벌은 올해 1분기 연결 기준 매출 3조 2882억원, 영업이익 992억원, 당기순이익 727억원을 기록했다고 15일 밝혔다. 전년 동기 대비 매출은 약 100%, 영업이익은 193%, 당기순이익은 178% 증가했다. 이번 실적은 한국금거래소 중심 금 거래 플랫폼 사업 성장과 IT서비스 계열사들의 고른 실적 개선이 동시에 반영된 결과다. 회사는 실물 금 유통 사업을 모바일 기반 디지털 금융 플랫폼으로 확장하는 동시에 웹3 기반 미래 금융 생태계 구축에도 속도를 내고 있다. 특히 한국금거래소디지털에셋 플랫폼 '금방금방'과 실물연계자산(RWA) 기반 '골드 스탠더드 월렛' 사업을 중심으로 금·은 토큰 발행과 글로벌 거래소 확장도 추진 중이다. 일본 스테이블코인 사업자 JPYC와 함께 한·일 스테이블코인 공동 연구를 진행하며 엔화·금·원화를 연결하는 국경 간 결제 체계 구축도 추진하고 있다. 강진모 아이티센글로벌 대표는 "올해 1분기에도 한국금거래소 중심 금 거래 플랫폼 사업이 폭발적 성장을 이끌며 최대 실적을 이어갔다"며 "골드 스탠더드 월렛 출시와 연내 금·은 토큰 발행, 해외 가상자산거래소 상장 등을 통해 글로벌 RWA 시장을 선도하겠다"고 강조했다. 아이티센씨티에스·엔텍, AI 힘입어 흑자전환 아이티센씨티에스는 AI 인프라 사업 확대에 힘입어 1분기 연결 기준 매출 2488억원, 영업이익 35억원, 당기순이익 388억원을 기록했다. 전년 동기 대비 매출은 24% 증가했고 영업이익과 당기순이익은 모두 흑자전환했다. 회사 측은 AI 솔루션과 AI 인프라 중심 사업 구조 전환이 실적 개선 핵심 요인이라고 설명했다. 최근 급증하는 고성능 컴퓨팅(HPC)과 그래픽처리장치(GPU) 서버, AI 데이터센터 수요를 기반으로 금융·공공·대기업 고객 대상 사업을 확대 중이다. 아이티센씨티에스는 단순 인프라 구축을 넘어 고성능 네트워크와 AI 플랫폼, 데이터 관리 서비스, 향후 피지컬 AI 영역까지 포괄하는 AI 풀스택 서비스 기업 전환에 속도를 낸다는 전략이다. 한상욱 아이티센씨티에스 대표는 "독보적인 인프라 구축 역량을 바탕으로 솔루션·서비스·데이터·운영을 아우르는 AI 전문기업으로서 차별화된 경쟁력을 지속 강화해 나갈 것"이라고 말했다. 아이티센엔텍은 1분기 연결 기준 매출 1359억원, 영업이익 70억원, 당기순이익 112억원을 기록했다. 전년 대비 매출은 22% 증가했고 영업이익은 흑자전환, 당기순이익은 1619% 급증했다. 별도 기준 영업이익률도 8%까지 상승했다. 실적 개선 배경에는 자체 개발한 개발 생산성 혁신 소형언어모델(sLLM) 솔루션 '인텔리센 코드(IntelliCEN CODE)'가 자리하고 있다. 해당 솔루션이 주택도시보증공사(HUG)와 건강보험 차세대 사업, 한국산업인력공단(HRDK) 프로젝트 등에 적용돼 프로젝트 품질과 개발 생산성을 동시에 높였다는 평가다. 또 회사는 현대백화점그룹 'H포인트' 플랫폼 사업 등을 기반으로 유통 디지털 서비스 분야에도 본격 진출하며 금융·공공 중심 사업 구조를 민간 영역까지 확대하고 있다. 자회사 아이티센클로잇과 협력해 멀티 AI 에이전트 관리 플랫폼 기반 AX 사업도 강화 중이다. 신장호 아이티센엔텍 대표는 "이번 1분기 실적은 AI·AX 기반 기술 경쟁력과 수익성 중심 사업 구조가 실질적인 성과로 이어졌음을 증명한다"며 "유통·교육 등 신규 시장 확대를 통해 성장세를 이어가겠다"고 밝혔다. 아이티센피엔에스, 적자 줄이며 수익성 개선 흐름 아이티센피엔에스는 올해 1분기 연결 기준 매출 539억원을 기록했다. 영업손실은 약 8억원으로 전년 동기 대비 적자 폭을 크게 줄이며 수익성 개선 흐름을 이어갔다. 별도 기준 매출 역시 32.5% 증가했다. 회사는 AI와 양자내성암호(PQC)를 차세대 핵심 성장 사업으로 육성하고 있다. 최근 반도체 IP 전문기업 코아솔 투자와 글로벌 보안·반도체 기업 협력을 기반으로 PQC 기반 보안칩과 보안 인프라 사업 확대에 나섰다. 특히 기존 암호체계와 PQC를 병행하는 하이브리드 보안 구조를 앞세워 금융·디지털 자산 보안 시장 공략을 강화하고 있다. 앞서 데이터 중심 제로트러스트 금융망 구축 사업을 통해 PQC 기반 상호 인증 기술 상용화 가능성도 검증한 바 있다. 박원규 아이티센피엔에스 대표는 "PQC는 AI와 함께 미래 보안 시장 핵심 기술로 자리 잡았다"며 "AI·PQC 기술력과 글로벌 협력 생태계를 바탕으로 차세대 금융 및 디지털 자산 보안 시장을 선도해 나가겠다"고 강조했다.

2026.05.15 13:42한정호 기자

"1년에 3만 2000원?"…마누스 대란, 3일동안 무슨 일이 있있나

자율형 AI 에이전트 마누스(Manus AI)의 연간 구독료가 한국 구글 플레이 스토어에서 96% 할인된 가격에 노출되는 글리치가 5월 11일경부터 발생했다. 평소 약 24만 원대(연 199달러 안팎)에 형성되던 마누스 Pro 연 구독이 한국 안드로이드 계정에서만 약 3만 2,000원/연으로 표시됐고, 이 사실이 한국 IT 커뮤니티 사이에서 빠르게 확산되며 결제 행렬이 이어졌다. 이른바 '마누스 대란'이다. 마누스는 싱가포르에 본사를 둔 버터플라이 이펙트(Butterfly Effect)가 만든 자율형 AI 에이전트로, 사용자 명령 한 줄에 웹 검색·문서 작성·코드 실행·예약을 스스로 처리하는 도구다. 2025년 3월 초대 코드 한정 베타로 출발해 시연 영상이 하루 만에 100만 뷰를 넘기며 폭발적 관심을 모았고, 8개월 만에 연환산 매출(ARR) 1억 달러를 돌파했다. 글로벌 대기자 명단은 50만 명을 넘긴 상태였다. 5월 14일 현재 일부 사용자는 결제 직후 계정 차단 사례를 보고하고 있고, 마누스 측은 환불 정책만 안내한 채 사건 자체에 대한 공식 입장을 내놓지 않고 있다. 무엇이 잘못됐나 마누스 Pro의 정상 가격은 월 20달러(연 환산 약 200달러대), 같은 등급의 챗GPT(ChatGPT) Plus·클로드(Claude) Pro와 비슷한 수준이다. 그런데 한국 구글 플레이에 노출된 가격은 약 1/8 수준이었다. 사용자들 사이에서는 '환율·지역 가격 정책 적용 실수', '안드로이드 빌링 콘솔 설정 오류', '연 단위 가격과 월 단위 가격을 혼동한 토큰 오류' 등의 추정이 돌았다. 글로벌 SaaS는 보통 구글 플레이 콘솔에서 국가별 현지화 가격을 설정하는데, 그 단계에서 0이 한 자리 빠지거나 통화 단위가 잘못 적용되면 정확히 이런 글리치가 발생한다. 마누스 측의 공식 원인 설명은 아직 나오지 않았다. 한 가지 분명한 점은 같은 가격이 iOS·웹·다른 국가의 안드로이드에서는 노출되지 않았다는 사실이다. 한국 안드로이드 사용자만 단독으로 노출된 글리치였다. '일단 사고 보자' — 결제 폭주 후 일부 계정 블록 가격 표기가 사실인지 확신할 수 없는 상태에서도 사용자들은 '일단 결제부터' 모드에 들어갔다. 인공지능 에이전트 도구 1년치를 평균 점심값 두 번 정도에 묶을 수 있다는 계산이 깔린 것이다. 카드 결제 한도가 닿을 때까지 여러 계정에서 동시 결제를 시도한 사용자, 가족·친구에게 결제 링크를 공유한 사용자, 회사 계정으로 묶음 구매를 시도한 사용자까지 패턴이 다양하게 보고됐다. 그러나 결제 직후 일부 사용자 계정에서 즉각적인 차단·접속 오류가 보고됐다는 사례가 잇따랐다. 결제는 정상 처리됐는데 마누스 앱·웹 로그인이 막히거나, 구독 활성화가 표시되지 않거나, 'unable to verify subscription' 같은 오류 메시지가 뜨는 식이다. 마누스 측은 공식 헬프센터를 통해 멤버십 환불 절차와 크레딧 환불 정책을 안내하고 있다. 마누스의 자체 환불 정책은 '버그·플랫폼 오작동에 대한 크레딧 자동 환불'을 명시하고 있고, 안드로이드 결제는 구매 후 48시간 이내 구글 플레이 자체 환불, 그 이후엔 개발자(마누스) 직접 환불 요청 절차를 따른다. 결제 후 48시간이 지난 사용자가 더 많아질수록 환불 책임이 마누스 쪽으로 옮겨가는 구조다. 마누스 측 대응의 핵심 변수 — '오류 가격 인정' vs '서비스 유지' 이번 사건의 향후 시나리오는 두 갈래다. 첫째, 마누스가 오류 가격을 인정하고 이미 결제된 구독을 그대로 1년간 유지하는 시나리오. 사용자 신뢰는 얻지만 손실이 크다. 둘째, 결제를 전부 강제 환불·구독 취소 처리하는 시나리오. 손실은 줄이지만 결제했던 한국 사용자 수천 명의 반발이 따른다. 글로벌 SaaS 사례를 보면 가격 글리치 발생 시 후자(자동 환불)가 일반적이다. 2018년 스팀(Steam)의 한 게임 99% 할인 글리치, 2021년 디스코드(Discord) 니트로 가격 오류, 2023년 애플 앱스토어 일부 한정 지역 가격 글리치 모두 자동 환불로 정리됐다. 그러나 마누스가 모회사 메타(Meta) 인수 강제 해체 명령으로 5월 내내 본사 차원의 거버넌스 재편 중인 상황이 변수다. 중국 국가발전개혁위원회(NDRC)가 4월 27일 메타의 20억 달러 마누스 인수를 사상 첫 외국인 사후 차단으로 해체할 것을 명령했고, 마누스 본사는 임직원 분리·코드 환원·자금 반환을 동시에 처리해야 하는 상황이다. 평소라면 표준 절차로 처리됐을 가격 글리치 대응이 이번엔 의사결정 라인이 흔들리는 와중에 들어와 있는 셈이다. 시사점 — 한국 시장에서의 첫 'AI 결제 사고' 이 사건은 한국 시장에서 글로벌 AI 에이전트 도구의 첫 대규모 결제 사고로 기록될 가능성이 크다. 한국 사용자가 마누스의 잠재 시장 톱3(북미·일본·한국) 안에 들어 있다는 점, 글로벌 대기자 명단이 50만 명을 넘긴다는 점, 그리고 마누스의 모회사가 메타-중국 정부 사이에서 인수 해체 갈등 중이라는 점이 한꺼번에 겹쳤다. 한국 토종 AI 에이전트(네이버 클로바 X, 카카오 카나나, 업스테이지 솔라 기반 도구들)와의 가격·기능 비교가 다시 도마 위에 오르는 계기가 될 전망이다. 특히 한국 안드로이드 사용자 비중이 60%를 넘는 시장 구조상, 글로벌 SaaS의 국가별 가격 정책에 대한 사용자 감수성이 이번 사건을 계기로 한 단계 올라설 수 있다. 환불 처리 결과에 따라 한국 소비자보호원 신고, 공정거래위원회 약관 심사, 구글 플레이 한국지사 책임 분담 논의로 확산될 가능성도 있다. 마누스의 공식 입장이 늦어질수록 사용자 측 집단 행동의 가능성은 커지는 셈이다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.05.15 13:22AI 에디터

[동정]구경회 원자력연 책임연구원, ASME 공로상 수상

구경회 한국원자력연구원 4세대원자로기술개발부 책임연구원이 14일(현지시간) 미국기계학회(ASME) 산하 원자력 코드 및 표준 위원회로부터 공로상을 수상했다. 구 책임은 지난 2008년부터 오랜기간 ASME 산하 원자력 코드 및 표준 위원회 위원으로 활동했다. 4세대 고온원자로 기술기준 개발과 원자력표준규격의 국제화에 기여했다. 고온원자로 관련 재료건전성, 구조설계기준, 구조건전성평가 방법론 등 핵심 기술기준 마련에도 참여했다. 구 책임은 현재 위원회 산하 한국실무그룹위원회(KIWG) 위원장을 맡고 있다.

2026.05.15 11:39박희범 기자

스페이스X 품에 안긴 xAI, 연구진 50명 넘게 떠났다…그록 경쟁력 시험대

일론 머스크가 스페이스X와 xAI를 결합해 우주·통신·인공지능(AI)을 아우르는 'AI 인프라 제국' 구축에 나섰지만, 통합 초기부터 핵심 인재 이탈이라는 변수를 맞았다. 프런티어 AI 모델 개발을 담당해 온 연구진이 경쟁사로 빠져나가면서 스페이스XAI의 기술 경쟁력과 조직 안정성이 동시에 시험대에 오른 모습이다. 15일 IT 전문 매체 디인포메이션에 따르면 스페이스XAI에서 최근 연구원과 엔지니어 50명 이상이 이탈했다. 퇴사자에는 코딩, 월드모델, 그록 음성 기능 등 주요 기술 조직의 리더들이 포함됐다. xAI는 머스크가 오픈AI와 구글 딥마인드에 맞서겠다며 설립한 AI 기업이다. 챗봇 '그록'을 앞세워 실시간 정보 검색, 코드 생성, 음성 기능 등을 확장해 왔다. 지난 2월 스페이스X에 합병된 뒤에는 조직 개편과 인력 이동이 잇따르며 기술 리더십 유지 여부가 주요 쟁점으로 떠올랐다. 머스크는 최근 통합 조직의 이름을 '스페이스XAI'로 바꾸고 스페이스X 출신 인사를 주요 리더십에 배치한 것으로 알려졌다. 업계에선 최근 스페이스XAI에서 핵심 모델 개발 조직의 인력이 줄어들고 있다는 점을 주목하고 있다. 특히 사전학습 조직은 대형언어모델(LLM)의 기본 성능과 확장성을 좌우하는 영역으로 꼽힌다. 모델 설계와 데이터 처리, 컴퓨팅 자원 운용, 학습 안정화 역량이 함께 요구되는 만큼 숙련된 연구진 이탈은 그록 후속 모델 개발 속도와 성능 개선에 부담으로 작용할 수 있다. 이 같은 인력 이탈은 글로벌 AI 인재 쟁탈전과도 맞물려 있다. 앞서 메타는 지난 2월 이후 xAI 출신 연구진과 엔지니어 최소 11명을 채용했다. 오픈AI 최고기술책임자(CTO) 출신 미라 무라티가 창업한 싱킹머신스랩도 xAI 출신 최소 7명을 영입한 것으로 전해졌다. 앤트로픽 역시 xAI 공동창업자 출신 인력을 포함해 일부 연구진을 채용한 것으로 알려졌다. 업계 관계자는 "프런티어 모델 개발 경험을 갖춘 연구 인력은 공급이 제한적인 데다 빅테크와 신생 AI 연구소가 동시에 확보 경쟁을 벌이고 있다"며 "xAI의 조직 개편과 인력 이탈은 경쟁사 입장에서는 전력을 보강할 수 있는 기회가 될 수 있다"고 분석했다. 이처럼 스페이스XAI의 인력들이 이탈하는 배경으로는 머스크 특유의 고강도 근무 문화도 거론된다. 실제 머스크는 최근 일부 팀에 촉박한 모델 학습 기한과 강도 높은 근무 방식을 요구한 것으로 전해졌다. 테슬라와 스페이스X에서 성과를 낸 속도전 방식이 AI 연구 조직에도 적용됐지만, 장기간 실험과 반복 검증이 필요한 모델 개발 문화와 충돌했을 가능성이 높다. 조직 성격 변화에 따른 불확실성도 변수로 거론된다. xAI는 합병 전 독립 AI 연구소 성격이 강했지만, 스페이스X와 결합한 뒤 우주, 위성인터넷, 데이터센터, AI 서비스를 연계하는 조직으로 역할이 달라질 수 있다는 관측이 나온다. 이 과정에서 일부 연구 인력이 기술 방향성과 역할 변화에 부담을 느꼈을 가능성도 있다. 보상 요인도 일부 영향을 미쳤을 가능성이 거론된다. 스페이스X는 그간 직원들이 보유 주식을 비공개로 매각할 수 있는 기회를 정기적으로 제공해 왔다. 또 기업공개(IPO) 기대감이 커지면서 일부 직원들이 지분 유동화 가능성을 고려했을 수 있다. 이 같은 분위기 탓에 스페이스XAI의 향후 사업 방향에도 변화가 생길지 주목된다. 그록을 앞세운 프런티어 모델 개발을 계속 강화할지, 스페이스X의 우주·통신·데이터센터 인프라와 결합한 AI 제품·서비스 확장에 더 무게를 둘지를 두고 업계의 해석은 엇갈리고 있다. 또 컴퓨팅 자원과 데이터센터 인프라를 실제 모델 성능으로 연결할 연구 인력과 조직 역량 확보는 주요 과제로 꼽힌다. 업계 관계자는 "프런티어 모델 경쟁에서는 컴퓨팅 자원만큼 이를 설계하고 학습시키는 핵심 연구 인력이 중요하다"며 "xAI가 스페이스X의 인프라를 등에 업더라도 연구 조직 안정성이 흔들리면 그록의 차세대 모델 경쟁력에도 영향을 줄 수 있다"고 말했다.

2026.05.15 10:51장유미 기자

락게이트코어, AI 모의해킹 및 취약점 진단 '모무스AI' 출시

락게이트코어(대표 이동원)는 AI가 스스로 취약점을 찾고 공격 코드를 생성해 침투를 시도하는 미토스형 AI 공격에 대응하기 위해, 외부 반출이 없는 로컬 LLM 기반 '에어 갭(Air-Gap)' 구조의 자율설계형 분석으로 AI 모의해킹 및 취약점 진단이 가능한 상시 보안점검 플랫폼 '모무스 AI(MOMUS AI)'를 출시했다고 15일 밝혔다. 기존의 체크리스트형 모의해킹이 정해진 절차를 반복하는 방식이라면, 'MOMUS AI'는 대상 환경을 해석하고 점검 전략을 스스로 조정하며 한 번의 탐지로 끝나는 도구가 아니라, 실패 이후에도 다른 조합과 우회 가능성을 다시 탐색하며 필요할 경우 스스로 익스플로잇 코드를 생성·실행해 실제 공격 가능성을 검증하는 자율형 보안점검 플랫폼이다. 특히 기존 보고서가 단순히 취약점을 발견하는 데 머물렀다면' MOMUS AI'는 어떤 방식으로 공격이 수행됐는지, 어떤 코드와 경로가 활용됐는지, 이후 어떤 기술적·운영적 보완이 필요 한지 후속 조치방안까지 함께 리포트 해주기 때문에 실무 조치, 내부 보고, 보안 운영까지 활용이 가능하다고 회사는 설명했다. 락게이트코어 이동원 대표는 "AI 공격이 이미 현실이 되었고 기존의 정형화된 점검만으로는 대응 한계가 분명한 상황에서 AI를 활용한 상시 검증 체계를 구축하는 것이 시급하다"고 밝혔다. 락게이트코어는 랜섬웨어 리스크 최소화, 데이터 무결성 확보, 신속한 복구를 통해 비즈니스 연속성을 보장하는 차세대 보안 백업·사이버 복원 전문기업이다. 최근 망분리·내부통제·데이터 주권 요구가 높은 환경에 적합한 AI 보안 기술을 적용해 로컬 LLM과 Air-Gap 기반 아키텍처를 활용한 차세대 보안 플랫폼 고도화에 집중하고 있다. 한편 'MOMUS'는 그리스 신화에 나오는 신이다. 올림푸스 신들 사이에서 까다롭고 비판적인 성격으로 유명했다. 모든 것에 결함을 찾아내고 비난하는 것을 즐기는 신으로 알려졌다.

2026.05.15 08:53방은주 기자

휴먼랩스, 글로벌 사우스 언어 전반에 걸친 AI 음성 벤치마킹 보고서 출시

최대 독립 벤치마킹 보고서인 브릿지, 7개 지표 점수 스택을 사용해 22개 비영어 언어에서 15개 상용 모델 평가 벵갈루루, 인도, 2026년 5월 14일 /PRNewswire/ -- 물리적 및 음성 AI 데이터 인프라 기업 휴먼랩스(Humyn Labs)가 5월 13일, 글로벌 사우스(Global South) 전반의 비영어권 언어에서 실제 대화 데이터를 기반으로 한 상용 AI 음성 인식 도구를 위한 최대 독립 벤치마크인 브릿지(Benchmark of Regional & International Data for Global Evaluation, BRIDGE)를 발표했다. 라틴 아메리카 스페인어 방언, 브라질 포르투갈어, 베트남어 등 22개 언어에서 15개 모델을 테스트하는 이 벤치마크는 55억 명 이상이 사용하는 언어를 평가한다. 전체 보고서는 여기에서 확인할 수 있다. Co-Founder Ishank Gupta (L) and Co-Founder Manish Agarwal (R), Humyn Labs 연구 결과에 따르면 글로벌 순위는 지역 성능의 신뢰할 수 있는 지표가 아닌 것으로 나타났다. 일레븐랩스 스크라이브 v2(ElevenLabs Scribe v2)가 10.6%의 단어 오류율로 전체 1위를 차지했지만, 베트남어에서는 어셈블리AI 유니버설(AssemblyAI Universal)이 글로벌 순위 12위임에도 불구하고 가장 좋은 성과를 내며 3위를 기록했다. 보고서는 또한 베네수엘라 스페인어, 브라질 포르투갈어, 지역 간 화자 쌍에서 주요 성능 격차를 발견했다. 휴먼랩스의 마니시 아가르왈(Manish Agarwal) 공동 창업자는 "모델들이 자신의 작업을 스스로 채점하고 있다. ASR 제공업체들은 독립적인 검증이 거의 없이 영어를 우선으로 하고 인터넷으로 학습된 데이터 세트로 구축된 벤치마크를 사용하여 자체 정확도 점수를 발표했다. 한편 기업들은 글로벌 사우스의 사용자들이 실제로 말하는 방식을 거의 반영하지 못하는 수치를 기반으로 수백만 달러의 배포 결정을 내리고 있다. 브릿지 이전에는 비영어 시장 전반의 실제 대화 오디오에 대한 독립적인 벤치마크가 없었다"고 말했다. 브릿지는 표준 단어 및 문자 오류율 외에 의미 유사성(Semantic Similarity), 코드 스위치 F1(Code-Switch F1), 외래어 단어 오류율(Loan Word WER), 음소 기반 오류율(Phoneme-Informed Error Rate), 단어 정보 손실(Word Information Lost)을 포함한 7개의 지표를 적용한다. 이 벤치마크는 베트남어에서 높은 단어 오류율을 가진 모델들이 여전히 93% 이상의 의미 정확도를 유지했음을 발견했다. 휴먼랩스의 이샨크 굽타(Ishank Gupta) 공동 창업자는 "문제는 모델만이 아니라 지표이기도 하다. 영어 음운론을 위해 설계된 채점 시스템으로 비영어권 음성을 평가하고 그것을 엄밀하다고 할 수 없다. 스페인어에 대한 성능 리더보드가 베트남어에 대한 리더보드는 아니다. 단일 집계 벤치마크 점수는 지역 간 배포 결정을 지원할 수 없다"고 말했다. 이 벤치마크는 대본화되거나 인터넷에서 수집한 오디오가 아닌, 여러 지역에서 수집된 실제 두 사람 간의 대화를 기반으로 구축됐다. 각 지표는 표면적인 정확도 수치가 가리는 모델 품질의 차원을 드러내며, 이들을 종합하면 현재 글로벌 최고 순위를 차지하는 도구들이 음성 AI 도입이 가장 빠르게 성장하는 시장에 반드시 적합한 도구는 아님을 보여준다. 전체 데이터 세트는 허깅 페이스(Hugging Face)에서 이용할 수 있다. 문의처 정보: 샤르밀리 다루(Sharmilee Daru) | sd@4wdtechpr.com 사진 - https://mma.prnasia.com/media2/2977812/Humyn_labs.jpg?p=medium600

2026.05.14 19:10글로벌뉴스

QR코드 찍었더니 가짜 로그인창…이메일 피싱 더 교묘해졌다

올해 1분기 전체 이메일 위협 10건 중 8건은 링크 기반 공격으로 나타났다. QR코드와 캡차를 활용한 우회형 피싱도 빠르게 늘며 자격 증명 탈취를 노린 이메일 공격이 한층 정교해진 분위기다. 14일 마이크로소프트 위협 인텔리전스가 발표한 '2026년 1분기 이메일 위협 환경 분석 보고서'에 따르면 이 기간 동안 탐지한 이메일 기반 피싱 공격은 약 83억 건에 달했다. 월별로는 1월 29억 건에서 3월 26억 건으로 소폭 줄었지만, 공격 방식은 더 다양해졌다. 전체 이메일 위협의 78%는 링크 기반 공격이었다. 악성 페이로드 비중은 1월 19%에서 2월과 3월 13% 수준으로 낮아졌다. 공격자들이 이용자 기기에서 직접 실행되는 악성 파일보다 가짜 로그인 페이지 등 호스팅 기반 자격 증명 탈취 인프라를 더 적극 활용하고 있다는 의미다. 서비스형 피싱(PhaaS) 플랫폼 '타이쿤2FA'에 대한 차단 효과도 확인됐다. 타이쿤2FA는 중간자(AiTM) 기법을 활용해 피싱 저항성이 없는 다요소 인증(MFA)을 우회하는 공격에 쓰인다. 마이크로소프트는 해당 조직을 '스톰-1747'로 추적하고 있다. 마이크로소프트 디지털 크라임 유닛은 지난 3월 초 유로폴 및 업계 파트너와 함께 타이쿤2FA 인프라 대응 조치를 시행했다. 이후 3월 말까지 관련 이메일 공격 규모는 약 15% 감소했다. 활성 피싱 페이지 접근도 크게 제한된 것으로 나타났다. 공격자들은 차단 이후에도 대체 인프라 확보를 시도했다. 3월 말 이후 .RU 도메인 사용 비중은 41% 이상으로 늘었다. 기존 클라우드플레어 중심 호스팅 구조에서 벗어나 여러 플랫폼으로 분산하려는 움직임도 관측됐다. QR코드 피싱은 1분기 동안 146% 증가했다. 1월 760만 건이던 공격 건수는 3월 1870만 건으로 늘어 최근 1년 내 최대치를 기록했다. 공격자들은 이미지형 QR코드를 이메일에 삽입해 텍스트 기반 보안 스캔을 우회하고, 이용자를 관리되지 않는 모바일 기기로 유도했다. QR코드 전달 방식도 바뀌고 있다. QR코드 피싱에서 PDF 첨부파일 비중은 1월 65%에서 3월 70%로 높아졌다. 3월에는 이메일 본문에 QR코드를 직접 삽입하는 방식이 전월 대비 336% 증가했다. 첨부파일 없이도 공격을 시도하는 경로가 확대된 셈이다. 캡차 기반 피싱도 급증했다. 캡차는 정상 인증 절차처럼 보이도록 만들어 자동화 탐지를 회피하고, 이용자 행동을 유도하는 데 활용된다. 해당 기법을 활용한 피싱 공격은 1월과 2월 감소세를 보이다 3월 전월 대비 125% 늘어 약 1,190만 건을 기록했다. 악성 페이로드 유형에서는 자격 증명 피싱이 압도적 비중을 차지했다. 자격 증명 피싱 비중은 1월 89%에서 2월 95%로 증가했고, 3월에도 94% 수준을 유지했다. 반면 전통적인 악성코드 배포 비중은 분기 말 기준 5~6% 수준으로 낮아졌다. 비즈니스 이메일 침해(BEC) 공격은 1분기 1070만 건으로 집계됐다. 1월 24% 증가한 뒤 2월 8% 줄었고, 3월에는 다시 26% 늘었다. 초기 접촉 이메일의 82~84%는 관계 형성을 노린 대화형 메시지였다. 금융 거래나 문서를 직접 요구하는 유형은 9~10% 수준에 그쳤다. 공격자들은 초기 접촉 단계에서 금전 요구보다 신뢰 형성에 초점을 맞춘 것으로 분석됐다. 세부 유형별로는 급여 정보 변경 요청이 2월 15% 증가했다. 기프트카드 요청은 2월 감소한 뒤 3월 다시 늘었지만 전체 비중은 3% 미만에 그쳤다. 이에 마이크로소프트는 이메일 위협 대응을 위해 디펜더 포 오피스 365와 익스체인지 온라인 프로텍션 권장 설정을 점검하라고 권고했다. 사용자 보안 교육, 모의훈련, 사후 격리·삭제, 접근·인증 보호, 단말·브라우저 보안 강화도 주요 대응 방안으로 제시했다. 마이크로소프트는 "이번 분석은 이메일 기반 공격이 어떻게 진화하고 있는지와 방어자가 어디에 탐지·완화·사용자 보호 전략을 집중해야 하는지 이해하는 데 도움이 될 것"이라고 밝혔다.

2026.05.14 17:42장유미 기자

오브젠, KNIME 톱 파트너 선정…'국내 유일'

오브젠이 글로벌 엔터프라이즈 인공지능(AI) 데이터 플랫폼 기업 KNIME의 파트너 어워드에서 국내 대표 성장 파트너로 선정됐다. 오브젠은 12일 독일 뮌헨에서 열린 'KNIME 데이터 서밋 2026'에서 '톱 그로스 파트너 어워드'를 수상했다고 14일 밝혔다. 전 세계 60여 개국 이상 파트너 생태계와 글로벌 컨설팅 기업, 주요 데이터·AI 전문 기업들이 참여하는 시상에서 국내 시장의 KNIME 기반 데이터 분석 및 AI 플랫폼 사업 확대 기여를 인정받았다. KNIME은 코드 작성 없이 시각적 인터페이스 기반으로 데이터 수집·분석·모델링·AI 연계·업무 자동화까지 전 과정을 구현할 수 있는 엔터프라이즈 AI 데이터 플랫폼이다. 클로드·챗GPT·사내 LLM 등 다양한 AI 모델을 업무 목적에 맞게 통합 활용할 수 있으며, 최근 생성형 AI 및 AI 에이전트 연계 기능도 강화했다. 오브젠은 금융·제조·유통 산업을 중심으로 데이터 분석 플랫폼 구축과 분석 자동화 프로젝트를 수행하며 기업의 데이터 활용 고도화와 업무 효율성 향상을 지원해왔다. KNIME 세미나와 교육 프로그램으로 국내 시장 내 KNIME 활용 확대와 고객 역량 강화에도 기여하고 있다. 오는 21일엔 'KNIME으로 연결하는 데이터와 AI'를 주제로 세미나를 개최하며, 현대자동차·SK하이닉스 구축 사례 발표도 진행한다. 김명석 오브젠 부사장은 "이번 수상은 KNIME 기반 데이터 분석 및 AI 사업 역량을 글로벌 시장에서 인정받은 의미 있는 결과"라며 "KNIME 플랫폼을 기반으로 국내 기업의 데이터 기반 혁신과 AI 전환을 적극 지원하겠다"고 말했다.

2026.05.14 17:21이나연 기자

아이즈엔터 'AI 메신저 플랫폼' 4분기 국내 출시…남궁훈 대표 "새로운 소셜 경험 도전"

남궁훈 아이즈엔터테인먼트 대표가 인간이 아닌 인공지능(AI) 봇과의 연결에 초점을 맞춘 신규 메신저 플랫폼의 개발 현황과 향후 일정을 공개하며 새로운 소셜 경험 창출에 나선다. 남궁훈 아이즈엔터테인먼트 대표는 SNS를 통해 개발 중인 AI 메신저 플랫폼의 개발 방향성과 일정을 14일 밝혔다. 남궁 대표는 플랫폼 시장의 후발 주자들에게 AI 시대가 새로운 기회가 될 것으로 전망했다. 과거 PC와 모바일 시대 전환기마다 텍스트 기반 커뮤니케이션 문화가 성장했듯, AI 시대에도 텍스트로의 회귀 현상이 나타날 것으로 보고 메신저 영역에서 기회를 발견했다는 설명이다. 아이즈엔터테인먼트는 소셜 플랫폼의 중심축이 지인과 비지인을 넘어 인간이 아닌 비인(Non-human)으로 이동할 것으로 진단했다. 비인을 가벼운 AI 봇 중심 서비스로 접근해 주요 구조를 ▲캐릭터봇 ▲방장봇 ▲게임봇 세 가지로 구분했으며, 이 중 게임봇에 역량을 집중하고 있다. 온라인 게임이 채팅과 커뮤니티 문화를 기반으로 성장한 만큼 메신저와 게임의 결합을 자연스러운 흐름으로 판단했다. 현재 자체 게임봇 10종을 준비 중이며, 장기적으로는 로블록스와 유사한 개방형 게임봇 플랫폼으로 확장하는 것을 목표로 한다. 더불어 메신저 생태계를 넘어 다양한 외부 플랫폼으로의 확장 가능성도 검토하고 있다. 서비스의 외형적 차별점으로는 아바타 기반 인터페이스를 채택했다. 사람과 봇이 의인화된 형태로 존재하게 만들어 텍스트 중심 서비스의 단조로움을 보완한다. 현재 최종 폴리싱 단계인 해당 메신저 서비스는 올해 3분기 일본어 버전으로 우선 출시되며, 4분기 중 한국 서비스를 시작할 예정이다. 남궁훈 대표는 “단순한 여정같지만 내부적으로 다소 돌아오기도 했고 여느 스타트업처럼 우여곡절도 많았다”며 “지금은 최종 폴리싱 단계라 조금 지쳐있기도 하지만, 이렇게 대외적으로 방향성과 일정을 공유하며 남은 시간을 더욱 힘차게 달려보고자 한다”고 밝혔다. 이어 “플랫폼이라는 벅찬 도전이지만 게임이라는 엣지를 통해 새로운 메신저 경험을 만들고 싶다”며 “디스코드가 게임 기반 서비스에서 출발해 커뮤니티 플랫폼으로 확장했듯 우리 역시 그 도전을 하고자 한다. 무모해보일 수 있지만 많은 응원을 부탁드린다”고 덧붙였다.

2026.05.14 14:38정진성 기자

[현장] "에이전트 범람, 메가존클라우드가 해결"…'AI 오케스트레이터' 출사표

메가존클라우드가 인공지능(AI) 시대 기업들의 핵심 과제로 떠오른 '멀티 에이전트' 운영 혼란 해결에 나선다. 기존 클라우드 구축·운영 관리를 넘어 기업별 AI 모델과 데이터·보안·거버넌스를 통합 관리하는 '엔터프라이즈 AI 오케스트레이터' 역할을 전면에 내세우며 AI 네이티브 기업 전환 시장 공략에 속도를 높인다는 목표다. 염동훈 메가존클라우드 대표는 14일 롯데호텔 서울에서 개최한 미디어데이에서 "머지않아 기업들은 수백 개 AI 서비스형 소프트웨어(SaaS)와 맞춤형 에이전트를 동시에 운영하게 될 것"이라며 "통제 체계 없는 멀티 에이전트 환경은 심각한 혼란으로 이어질 수 있다"고 말했다. 이어 "우리는 AI 네이티브 전략을 통해 축적한 경험과 고객 현장 실행 역량을 바탕으로 엔터프라이즈 AI 오케스트레이터 역할을 수행하겠다"고 강조했다. 메가존클라우드는 지난해 연결 기준 매출 1조 7496억원, 영업이익 2억 3300만원을 기록하며 창사 이후 처음으로 흑자 전환에 성공했다. AI 매출은 3700억원, 보안 사업 매출은 700억원 규모로 확대됐고 해외 매출도 1억 달러를 돌파했다. 회사는 이를 기반으로 AI 플랫폼 '에어(AIR) 스튜디오'와 AI·보안 사업 확대에 박차를 가한다. 이같은 실적 성과를 바탕으로 기업공개(IPO)에도 속도를 낸다는 목표다. "AI 네이티브 전환, 직접 경험해야 고객 도울 수 있다" 염 대표는 이날 발표에서 메가존클라우드의 핵심 원칙으로 '커스터머 제로' 전략을 제시했다. 고객에게 AI 서비스를 제공하기 전에 내부에서 먼저 AI를 적용·검증해 실제 운영 경험과 노하우를 확보해왔다고 설명했다. 회사는 개발 조직에 '프로젝트 마기(MAGI)'를 도입해 분석·코드 작성·리뷰·운영 등 4개 AI 에이전트를 활용하는 개발 체계를 구축했다. 이를 통해 기존 3일 걸리던 개발 작업을 1시간 수준으로 단축했고 작업 비용도 119달러에서 0.73달러 수준까지 낮췄다고 밝혔다. AI 리뷰 에이전트가 보안 취약점까지 탐지·수정하는 구조도 구현했다. 또 메가존클라우드는 여러 AI 모델과 플랫폼, 기업 내부 시스템을 연결·관리하기 위한 엔터프라이즈 AI 운영체계(OS) 에어 스튜디오의 청사진도 공유했다. 에어 스튜디오는 AI옵스(Ops), 데이터 허브, 거버넌스, 게이트웨이 기능 등을 통합 제공해 AI 에이전트 운영 가시성과 통제 기능을 제공하는 것이 핵심이다. 염 대표는 "AI 시대에는 단순히 온프레미스를 클라우드로 옮기는 것이 아니라 비즈니스 프로세스 자체가 AI 중심으로 재설계돼야 한다"며 "고객들이 AI 복잡성을 이해하고 실제 투자수익률(ROI)을 낼 수 있도록 돕겠다"고 말했다. "AI 도입 핵심은 수익성"…FDE 조직 전면 배치 공성배 메가존클라우드 최고AI책임자(CAIO)는 AI 시장이 실험 단계를 넘어 실제 수익성과 실행력을 검증하는 시대로 진입했다고 진단했다. 그는 메가존클라우드의 핵심 경쟁력으로 고객 현장에서 직접 AI 프로젝트를 수행하는 '포워드 디플로이드 엔지니어(FDE)' 조직을 제시했다. 공 CAIO는 "AI는 단순 기술 도입이 아니라 수익을 만들어내야 의미가 있다"며 "우리는 8000여 개 고객사 경험을 바탕으로 전사적자원관리(ERP)·고객관계관리(CRM) 등 기업 시스템과 AI 에이전트를 연결하고 실제 비즈니스 프로세스 혁신까지 수행할 수 있는 역량을 갖췄다"고 설명했다. 메가존클라우드는 현재 AI·데이터 전문 조직인 '에어'를 중심으로 FDE 인력을 양성하고 있다. 도메인 전문성과 AI 활용 역량을 동시에 갖춘 인재를 확보해 고객 현장에서 직접 문제를 해결하고 이를 다시 플랫폼 자산화하는 선순환 구조를 구축한다는 전략이다. 회사는 올해도 신입 공채와 전문 인력 채용을 이어가며 AI 네이티브 조직을 강화하고 있다. 금융·제약·유통 등 산업별 AI 프로젝트도 지속 확대해왔다. JB우리캐피탈 여신 심사 자동화 프로젝트를 수행해 심사 시간을 80% 단축했고 GC녹십자 품질 보고서 작성 자동화 시스템도 구축했다. 최근에는 EY한영과 금융권 AI 확산을 위한 전략적 제휴도 체결하며 다양한 산업별 전문성을 확보하고 있다. 공 CAIO는 "AI 시대에는 단순 챗봇이 아니라 산업 전문성과 데이터, 거버넌스, 플랫폼 운영 역량이 함께 필요하다"며 "고객 AI 혁신을 실제 수익으로 연결하는 파트너 역할을 하겠다"고 말했다. 황인철 메가존클라우드 최고매출책임자(CRO)도 "단일 모델이나 특정 솔루션 하나만으로는 기업의 복잡한 AI 요구를 해결할 수 없다"며 "금융·제조·공공·헬스케어 영역에서 쌓은 산업별 노하우와 에어 스튜디오 등 솔루션 오퍼링을 통해 고객 AI 투자가 실제 ROI로 이어질 수 있도록 지원하겠다"고 덧붙였다. "상장 준비 빠르게 진행"…EBITDA 208억원·수익 개선 메가존클라우드 보안 조직 헤일로(HALO)는 이날 AI 기반 초자동화 보안 전략을 공개했다. 회사는 AI 시대 보안 위협이 인간 개입 없이 스스로 공격·우회하는 '에이전틱 AI' 형태로 진화하고 있다고 진단했다. 위수영 메가존클라우드 헤일로 유닛장은 "멀티 클라우드와 AI 에이전트 확산으로 기업 보안 환경 복잡성이 급격히 커지고 있다"며 "기존 사람 중심 대응 체계만으로는 한계가 있는 만큼 AI가 탐지부터 조치까지 수행하는 초자동화 보안 체계가 필요하다"고 설명했다. 이에 메가존클라우드는 위즈·구글클라우드·팔로알토네트웍스 등과 협력해 AI·멀티클라우드 보안 체계를 강화하고 있다. 위 유닛장에 따르면 헤일로 사업은 지난해 매출이 전년 대비 400% 성장했고 고객사도 203곳까지 확대됐다. 앞으로 AI 보안 전문 인력과 조직 규모를 3배 이상 확대하겠다는 계획도 밝혔다. 메가존클라우드는 AI 사업 성과와 함께 IPO 준비 상황도 언급했다. 회사는 지난해 창사 이후 처음으로 영업이익 흑자를 기록한 데 이어 조정 EBITDA(상각전영업이익) 역시 208억원을 달성하며 수익 구조를 개선하고 있다. 이에 대해 염 대표는 "정확한 일정을 공유하긴 어렵지만 상장 준비에 빠르게 속도를 내고 있다"고 밝혔다. 끝으로 그는 "AI 시대에도 중요한 것은 고객 현장을 이해하고 실제 문제를 해결할 수 있는 실행 역량"이라며 "AI 오케스트레이터로서 고객들의 AI 전환과 혁신을 가장 밀접하게 지원해 나갈 것"이라고 강조했다.

2026.05.14 14:22한정호 기자

[단독] MS "미토스 능가 AI 공개"...KAIST 출신 김태수 교수가 개발 주도

미국 마이크로소프트(MS)가 앤트로픽의 미토스(Mythos)를 능가하는 다중 모델 기반 에이전트형 AI시스템 'MDASH'를 공개했다. 특히 'MDASH'는 대구 과학고와 KAIST 출신 김태수 조지아텍 컴퓨터공학과 교수이자 MS 보안 담당 부사장이 주도해 개발했다. 김 부사장은 작년 DARPA가 세계 처음으로 시행한 'AI 사이버 챌린지(AIxCC)'에서 1위를 차지한 팀 애틀랜타를 이끌기도 했다. NSF CAREER 상(2018), 페이스북 인터넷 방어상(2015), SOSP'21, USENIX Security'18, EuroSys'17 등 주요 기관에서 여러 우수 논문 상을 받았다. 김 부사장은 삼성리서치 보안팀에서 2021년 4월부터 4년여간 근무하기도 했다. 당시 그는 삼성전자 최연소 임원이라는 타이틀로 입사했다. 올 1월부터 조지아주 소재 MS에서 근무하고 있다. 외신과 MS 블로그에 따르면, MS는 AI 보안 경쟁이 치열해지는 가운데 새로운 다중 모델 기반 에이전트형 보안 시스템인 MDASH(Multi-Model Agentic Scanning Harness)를 공개했다. 이 시스템은 단일 AI 모델에 의존하지 않고 100개가 넘는 특화 AI 에이전트를 조합해 취약점을 탐지하는 구조로 설계됐다. 앞서 OpenAI는 '데이버브레이크(Daybreak)'라는 사이버보안 프로젝트를 발표했다. 이 프로젝트는 자사의 AI 모델과 코드 생성 도구인 코덱스(Codex)를 결합해 안전한 코드 리뷰, 위협 모델링, 패치 검증, 의존성 위험 분석, 보안 수정 가이드 등을 지원하는 것이 핵심이다. 또 앤트로픽 역시 '미토스'를 공개하며 코드베이스 스캔, 취약점 검증, 패치 제안 기능을 제공하는 등 AI 기반 보안 시장 경쟁에 뛰어들었다. MS 최고경영자(CEO) 사티야 나델라도 이번 성과를 본인 트위트에 올렸다. 이번에 MS는 자사의 새로운 AI 보안 시스템 'MDASH'를 공개하며 존재감을 드러냈다고 외신은 전했다. MS에 따르면, 이 시스템은 실제 윈도(Windows)의 네트워크 및 인증(Authentication) 구성 요소에서 총 16개의 새로운 취약점을 발견했으며, 이 가운데 4개는 원격 코드 실행(Remote Code execution)이 가능한 심각한 수준의 취약점이었다. MS는 새 시스템이 "기존의 단일 모델 기반 보안 시스템보다 더 뛰어난 성능을 보였다"고 강조했다. 의도적으로 21개의 취약점을 심어놓은 비공개 테스트 드라이버 환경에서 MDASH는 21개 취약점을 모두 찾아냈고, 오탐(False Positive)은 단 한 건도 발생하지 않았다. 또 과거 사례를 기반으로 한 회고 테스트에서는 윈도 커널 구성요소인 clfs.sys 관련 지난 5년간의 확인된 MSRC 사례에 대해 96%의 재현율(Recall)을 기록했고, tcpip.sys 사례에서는 100% 재현율을 달성했다. 아울러 실제 취약점 재현 과제 1507개로 구성한 공개 벤치마크인 사이버짐(CyberGym) 평가에서는 MDASH가 88.4%의 점수를 기록하며 리더보드 1위에 올랐다. 이는 앤트로픽의 미토스 모델(83.1%)과 오픈AI의 GPT-5.5(81.8%를 앞서는 성과라고 MS는 설명했다. '사이버짐(Cyber Gym)' 테스트는 실제 해킹·사이버 공격 상황을 가상 환경에서 재현해 조직의 보안 대응 능력을 훈련·검증하는 모의훈련 체계를 말한다. 일종의 '사이버 전쟁 훈련장' 같은 개념이다. 특히 복잡한 추론이 필요한 작업에는 고성능 대형 모델(frontier models)을 사용하고, 대량의 검증·토론·반복 분석 작업에는 경량화된 증류 모델(distilled models)을 투입하는 방식으로 효율성과 정확도를 동시에 높였다. 시스템 내부에서는 코드 준비(code preparation), 취약점 스캔(scanning), 결과 검증(validation), 중복 제거(deduplication), 공격 증명 생성(proof generation), 패치 검증(patch validation) 같은 단계별 작업이 분리돼 수행했다. 외신은 "무거운 AI는 깊게 생각하고, 가벼운 AI는 대량 검증을 수행하는 협업 구조를 구현했다"고 평했다. MS는 AI 취약점 발견이 연구 호기심에서 기업 규모의 방어로 넘어갔다면서 "지속적인 이점은 단일 모델 자체가 아니라 모델 주변의 에이전트 시스템에 있다"고 설명했다. 새 MDASH 시스템은 이미 MS 내부 엔지니어링 팀에서 여러 제품과 서비스의 보안 수준을 강화하는 데 활용하고 있다. 또 일부 고객사를 대상으로 제한된 비공개 프리뷰 형태의 테스트도 진행 중이다. 마이크로소프트는 MDASH 비공개 프리뷰에 관심 있는 고객들이 별도 신청을 통해 참여할 수 있다고 밝혔다.

2026.05.14 11:03방은주 기자

우버, 국내 첫 '멤버 데이' 진행…택시비 최대 50% 할인

우버가 오는 15일부터 24일까지 멤버십 서비스 '우버 원' 회원을 대상으로 국내 첫 '우버 멤버 데이'를 진행한다. 행사 기간 우버 원 회원은 택시 이용 시 최대 50%, 프리미엄 차량 서비스 이용 시 최대 20% 할인 혜택을 받을 수 있다. 14일 우버는 한국에서 처음으로 우버 멤버 데이를 개최한다고 밝혔다. 우버 멤버 데이는 지난해 해외에서 먼저 진행된 회원 대상 행사로, 올해 국내에서도 처음 도입됐다. 우버 원 회원은 행사 기간 프로모션 코드 '우버가반했어'를 등록하면 택시 이용 시 최대 50% 할인 혜택을 받을 수 있다. 할인 한도는 최대 7000원이며, 총 2회 적용된다. 프리미엄 차량 서비스 할인도 제공된다. 프로모션 코드 '우버프리미엄이십퍼'를 등록하면 블랙과 프리미어밴 이용 시 최대 20% 할인을 받을 수 있다. 할인 한도는 최대 5000원이며, 역시 2회 적용된다. 우버는 행사 기간 오프라인 행사도 진행한다. 현장에서 희망하는 인원에게는 동미자전거음악단의 자전거 탑승 체험 기회도 제공한다. 행사는 15일 오후 5시 홍대역 9번 출구에서 시작된다. 이후 16일 성수, 17일 광화문, 19일 여의도에서 이어진다. 현장에서는 라이브 버스킹이 진행되며, 우버 앱으로 사전 예약한 이용자에게는 자전거 탑승 체험 기회도 제공된다. 우버 원은 지난해 9월 국내에 출시된 구독형 멤버십이다. 회원은 택시 이용 요금의 최대 10%를 우버 원 크레딧으로 적립받아 다음 승차 시 사용할 수 있다. 평점이 높은 기사 우선 배차 혜택도 제공된다. 국내외에서 우버 원에 가입한 적 없는 이용자는 1개월 무료 이용 혜택을 받을 수 있다. 우버는 하반기부터 우버 원 혜택을 해외 이용에도 확대할 계획이다. 해외에서 우버를 이용할 때 우버 원 크레딧을 적립할 수 있고, 해외에서 적립한 크레딧을 국내에서도 사용할 수 있도록 한다는 방침이다. 우버 관계자는 “가정의 달을 맞아 우버 원 회원의 이동 부담을 줄이고 멤버십 혜택을 알리기 위해 행사를 마련했다”며 “하반기에는 해외 이용 혜택까지 확대할 계획”이라고 말했다.

2026.05.14 10:36류승현 기자

에이블런, AI디지털배움터·인재키움 프리미엄 사업 참여

에이블런(대표 박진아)이 공공과 민간을 아우르는 정부 지원 AI 교육 사업의 핵심 채널을 동시에 확보하며 공공과 민간 양 방향 사업 확장에 나섰다. 에이블런은 과학기술정보통신부 주관 '2026 AI디지털배움터' 인천 지역 교육 운영을 맡은 데 이어, 고용노동부·한국산업인력공단이 운영하는 '2026 인재키움 프리미엄 훈련사업'의 참여기업 모집을 시작했다고 14일 밝혔다. 공공 영역에서 에이블런이 수행하는 인천 AI디지털배움터는 기존 디지털 취약계층 중심에서 취업준비생·소상공인·경력보유여성 등 신취약계층을 포함한 전 국민으로 교육 대상을 확대한 사업이다. 2024년 국민 생성형 AI 이용률이 전년 대비 2.4배(13.7%→33.3%) 급증하는 등 AI 환경으로의 전환이 가속화되는 가운데, 정부는 AI 도입 속도를 따라가지 못하는 새로운 소외계층까지 포용하는 방향으로 사업 체계를 전면 고도화했다. 에이블런은 이번 사업에서 전 국민 AI 리터러시 확산, 취약계층 중심의 AI 격차 해소, 대상별 맞춤형 학습경로 제공이라는 세 가지 목표를 실행한다. AI 학습수준 자동진단과 개인 맞춤 추천 플랫폼을 통해 수강생이 자신의 수준에 맞는 과정을 온·오프라인으로 연계 수강할 수 있도록 돕고, 기초부터 심화까지 4유형 트랙으로 분화된 커리큘럼을 통해 수강생 각자의 역량 변화를 지표로 증명할 계획이다. 민간 영역에서는 인재키움 프리미엄 훈련사업을 통해 기업의 AI 전환을 직접 지원한다. 정부 지원으로 기업 부담을 대폭 낮춘 이 사업을 통해 에이블런은 AI 리터러시 입문부터 현업 적용, 데이터 분석 심화, AI 에이전트·업무 자동화까지 4단계 레벨의 교육과정을 운영하며 최근 AI 에이전트, 바이브코딩, PoC 도출 등 신규 8개 과정을 추가했다. AI 에이전트 과정은 GPTs, 코파일럿 에이전트, n8n 등 실무 도구를 직접 비교·제작하는 방식이다. 바이브코딩은 자연어로 코드를 생성하는 최신 패러다임을 전문 AI 코딩 툴과 함께 익히는 실습 중심으로 운영된다. 무선통신장비 제조사 이우솔루션, 소프트웨어 개발사 오메가포인트 등 다양한 산업군에서 해당 사업을 통해 비용 부담을 최소화하며 AI 기술을 도입하는 사례가 이어지고 있다. 박진아 에이블런 대표는 "정부가 AI 인재양성을 전방위로 확대하는 지금, 교육 현장과 기업 모두에게 성장의 기회가 열려 있다"며 "에이블런은 공공부터 민간까지 누구나 최소 비용으로 AI 역량을 갖출 수 있도록 교육 설계와 지원사업 연계를 함께 고민하겠다"고 말했다. 인재키움 프리미엄 참여기업 모집은 2026년 12월까지 운영되며 예산 소진 시 조기 마감된다.

2026.05.14 09:05백봉삼 기자

[현장] "미토스 쇼크, 한국이 구조적으로 더 취약"

한국국방연구원(KIDA) 국방인공지능정책연구실과 과실연 AI미래포럼이 주최한 '5차 국방인공지능혁신네트워크 세미나'가 50여명의 관계자들이 참석한 가운데 13일 고려대학교 미래융합기술관 601호에서 열렸다. 발제는 김승주 고려대 정보보호대학원 교수가 했다. 김 교수는 세계적으로 뜨거운 '미토스(Mytos) 쇼크'에 대해 "한국이 구조적으로 더 취약하다"며 "기술이 문제가 아니다. 기술은 우리도 가질 수 있다. 문제는 이런 기술을 활용할 수 있는 생태계가, 문화가 한국이 더 취약하다"면서 그 이유를 설명했다. 김 교수에 따르면 '미토스'는 내부 코드명 카피바라(Capybara)였고, 올 3월 설정 오류로 그 존재가 먼저 노출됐고, 4월 8일 '미토스 프리뷰(미리복)'라는 이름으로 공식 출시됐다. 미토스를 제작한 미국 AI기업 앤트로픽은 이를 "지식과 아이디어를 연결하는 깊은 연결 조직"이라는 의미로 설명했다. 앤트로픽은 미토스가 범용AI임에도 보안 취약점 탐지와 공격 능력이 가공스러워 일반에 공개하지 않고 대신 '글래스윙(Glasswing)'이라는 프로젝트로 구글, MS, AWS 등 미국 빅테크와 기관 등 약 50여곳에만 이를 제공했다. 우리 정부도 이 프로젝트에 참여하기 위해 앤트로픽과 접촉중이다. 김 교수는 AI가 정확히 자동화 기술이라면서 "취약점을 찾는 자동화 기술은 이미 미국에서 2005년에 나왔다. 마이크로소프트가 굉장히 발빠르게 움직였고, 2007년에 이미 자동화 도구를 이용해서 취약점들을 찾는 일들을 했다"고 들려줬다. 그는 한국이 '미토스 쇼크'에 구조적으로 취약한 이유로 시간의 비대칭성을 들었다. 미토스 같은 강력한 AI 등장으로 해킹 도구 제작 시간이 기존 2~3년에서 20시간으로 대폭 단축됐음에도 우리나라는 이에 대응하는 절차가 진단->보고->승인->예산편성->장비 구매 및 대응 순으로 이어지면서 방어시간이 너무 길다는 것이다. 전문가에 따라 해킹 도구 제작시간이 10시간이라고 말하는 사람도 있다. 김 교수는 외국도 시간의 비대칭성이 존재하지만 우리 같지는 않다면서 "신속한 의사결정을 어렵게 하는 중앙집중형 보안 거버넌스의 구조적 리스크와 불투명성이 문제"라고 짚었다. 이어 "정부와 공공 분야가 가장 경직돼 있다. 다음이 금융이다"면서 "(통신 등) 민간 분야도 경직돼 있기는 마찬가지"라고 꼬집었다. 금융권의 경직된 시스템과 관련, 그는 "데이터베이스 관련 서버 하나 늘리는데도 금융위한테 물어봐야 하는 현실"이라고 전했다. 작년 대규모 해킹 사건이 발생하자 우리 정부는 CISO의 권한을 확대하는 한편 CEO 책임을 강화했다. 이사회 보고도 의무적으로 하게 했다. 김 교수는 이사회 보고 의무로 오히려 더 안전한 보안체계를 갖추는 것이 더 길어질 수 있다며 우려했다. 국가정보원법의 문제점도 지적했다. 즉, 국가정보원법 제 4조는 직무에 관한 것으로, 북한과 국제범죄, 테러, 안보침해, 국가배후 해킹 조직 등 사이버안보에 관한 정보를 수집, 작성, 배포할 수 있다고 명기돼 있다. 김 교수는 이 조항때문에 각 기관들의 자율적인 보안 방어 능력이 떨어진다면서 "특히 방첩사나 국정원이 하는 내용들이 투명하게 문서화된 게 거의 없다는 게 문제"라고 목소리를 높였다. 이어 정보기관 특성상 정보를 공유하고 투명히 운영하는게 한계가 있다며 미국 CISA(Cybersecurity and Infrastructure Security Agency)를 예로들며 우리도 정보당국이 정보를 투명히 더 공개해야 한다고 제안했다. CISA는 미국 연방정부의 사이버보안 및 핵심 인프라 보호를 담당하는 기관이다. 2018년 설립됐고, 미국의 전력망과 통신망, 금융 시스템, 병원, 공항 같은 핵심 인프라를 사이버 공격과 물리적 위협으로부터 보호하는 것이 핵심 임무다. 김 교수는 정보기관의 사찰 논란과 구형을 뜻하는 레거시(Legacy) 시스템과 이에 따른 복잡성도 '미토스 쇼크'에서 우리나라가 구조적으로 더 취약한 이유라고 진단했다. 레거시 시스템과 관련해 그는 "많은 기업들이 자신들의 IT 자산을 제대로 파악하고 있지 않다. 숨어있는 IT, 이걸 쉐도우 IT라 부른다"면서 "모 통신사 사고가 났을 때도 마찬가지다. 그들의 말과 달리 취약점이 많았다"고 들려줬다. 김 교수는 이에 대한 대응책으로 ▲글로벌 연대 합류 및 기술개발 ▲제로트러스트&AI 도입을 위한 망 분리 개선 ▲보안거버넌스 혁신을 통한 자유권 강화 등 세 가지를 제시했다. 글로벌 연대 합류 및 기술개발과 관련해서는 "글래스윙 프로젝트 참여를 위한 외교적 노력이 시급하다. 그런데 요원할 것 같다"면서 "아울러 K-미토스 확보를 병행해야 한다. 하지만 독자파운데이션모델 AI에 해킹 기술을 얹히는 건 반대다. 이렇게 했다간 공인인증서만 양산하고 갈라파고스가 될 뿐"이라고 짚었다. 이어 "정부와 공공 보유 IT자원 전수조사와 공격표면관리도 필요하다"고 덧붙였다. 데이터 분류에 대한 우리나라의 경직성도 지적했다. 자산(asset) 단위로 해야 하는데 파일(file) 단위로 한다면서 "외국에는 있는데 우리나라에는 없는 시장이 있다. 데이터 클래시피케이션 마켓(Data Classification Market)이다. 우리는 데이터 분류를 할 필요가 없어 이런 시장이 생기지 않았다"고 말했다. 또 우리나라는 제로트러스트가 제대로 안된다면서 "왜 안되냐? 마이크로 세그멘테이션과 데이터 등록이 안되기 때문"이라면서 "우리나라 제로트러스트 솔루션 파는 업체들이 가지고 오는 건 사용자 인증 솔루션"이라며 아쉬워했다. 한편 김 교수는 위협모델링(Threat Modeling) 중요성도 짚었다. 이는 복잡한 실제 정보서비스 구조에서 핵심요소만 단순화, 보안위협을 파악하는 기업이다. 김 교수 발제 후 이어진 토론에는 김 교수와 이석윤 KAIST 초빙교수, 김은영 LIG 테크애자일랩장, 김은경 국방부 국방데이터정책과장, 이용화 티오리 연구소장, 김혁준 나루시큐리티 대표가 패널로 참여, 미토스 이후 국방AI와 보안을 논의했다. 이석윤 교수는 "미국은 자율적으로 되는데 왜 우리나라는 안 될까? 많은 사람들이 이렇게 생각하는데, 미국과 우리나라는 사이버보안 거버넌스 토대가 완전히 다르다"면서 "미국은 연방정부 시스템을 빼고 통신 등 주요 정보 인프라 16곳을 운영하는 곳이 우리와 달리 모두 사기업이여서 망 분리를 할 필요없고 철학적으로 생각할 필요가 없다. 사기업이다보니 보안 사고가 나면 본인이 책임을 져야하고 집단소송을 당하는 등 큰 제재가 뒤따르기 때문에 알아저 자율적으로 보안에 신경을 쓴다"고 들려줬다. 또 굉장히 중요한 차이라면서 "미국은 개인들한테 비밀 취급 권한을 준다. NSA와 같이 일하는 협력업체에도 일급비밀(톱시크릿) 거래를 할 수 있게 해준다. 20년전 이걸보고 깜짝 놀랐다"면서 "우리는 굉장히 제한적으로 비밀 취급 권한을 준다"고 말했다. 국가 보안기관에서 근무하다 2018년 퇴직한 교수는 특히 민간기업의 고급 기술인력을 공공에서 활용하려면 이를 제한하는 정보통신망 48조 2항을 반드시 고쳐야 한다고 강조했다. 김은영 LIG 테크애자일랩장은 방산기업의 고민이 레거시 시스템이라고 전했다. 즉 예전 시스템은 설계시 보안을 고려하는 '시큐리티 바이 디자인'이 없다는 것이다. 또 공격자원과 방어자원간 비대칭성이라는 큰 문제가 있다면서 "우리 회사는 에이전트 AI를 이용해서 이런 문제들을 풀고 있다"고 소개했다. 김은경 국방부 국방데이터정책과장은 보직을 맡은 지 3개월여 됐다면서 "어떻게 하면 안전한 환경에서 데이터를 활용할 수 있을지를, 정말 어려운 주제인데, 이 주제를 가지고 지금 계속 논의하고 있다"면서 "쉬운듯 한데 들어가 보면 너무나 많은 연계들이 있어 쉽지 않다"고 고충을 토로했다. 이어 1100여 분류의 정보 체계가 국방부에 있는데 부처 특성상 모두 최상위 등급인 C(기밀)로 분류돼 있다면서 "일단 AI 환경에 적합하도록, 그동안 걸림돌이였던 장애 요인부터 개선하려 하고 있다"고 밝혔다.

2026.05.13 17:59방은주 기자

[AI는 지금] AI 모델 전쟁, 개발자도구로 확산…앤트로픽, 오픈AI '길목' 노린다

인공지능(AI) 모델 개발사 앤트로픽이 경쟁사인 오픈AI와 구글도 사용하는 개발자도구 스타트업 인수를 추진하며 AI 시장 경쟁 구도가 개발자 생태계로 넓어지고 있다. 파운데이션 모델 성능 경쟁을 넘어 개발자가 어떤 도구로 모델을 호출하고, 기업이 어떤 경로로 AI를 업무에 적용하느냐가 새 승부처로 부상한 모습이다. 13일 IT 전문매체 디인포메이션에 따르면 앤트로픽은 AI 모델용 소프트웨어개발키트(SDK)를 만드는 스타트업 스테인리스를 최소 3억 달러(약 4500억원)에 인수하기 위한 협상을 진행 중이다. 앤트로픽은 인수 대가로 자사 주식을 지급하는 방안도 논의하고 있는 것으로 전해졌다. 스테인리스는 개발자가 AI 모델에 빠르고 쉽게 접근할 수 있도록 SDK와 API 연동 도구를 제공하는 회사다. AI 모델을 애플리케이션이나 서비스에 붙일 때 필요한 개발자용 라이브러리, 문서화, 버전 관리, 연동 자동화 등을 지원한다. 앤트로픽뿐 아니라 오픈AI와 구글도 스테인리스 도구를 사용하는 것으로 전해졌다. 앤트로픽의 스테인리스 인수 추진은 클로드의 개발자 생태계 확산 속도를 높이려는 포석으로 풀이된다. SDK는 AI 모델 회사와 개발자를 잇는 핵심 연결 계층으로, 모델을 실제 서비스에 적용할 때 가장 먼저 마주하는 접점이다. 모델 성능 격차가 좁혀질수록 연동 편의성과 문서 품질, 오류 대응 체계가 모델 선택의 주요 변수로 부상할 수 있다. 스테인리스의 강점은 SDK 생성과 사후 관리 자동화에 있다. AI 모델 회사들은 모델 업데이트와 API 변경 때마다 언어별 라이브러리, 개발자 문서, 샘플 코드, 버전 호환성 등을 함께 관리해야 한다. 스테인리스는 이 과정을 자동화해 개발자 연동 부담을 낮춰 온 것으로 평가된다. 오픈AI가 과거 유사한 SDK를 직접 개발하려다 유지 관리 부담으로 스테인리스 도구를 택한 점도 주목된다. 모델 기능 추가와 API 구조 변경 때마다 언어별 라이브러리와 문서를 함께 업데이트해야 하는 만큼 자체 운영에 따른 인력 부담이 컸던 것으로 풀이된다. 앤트로픽이 이 기능을 내부화할 경우 개발자 지원 체계를 빠르게 정비하고 클로드 연동 속도를 높일 수 있다. 클로드 코드와의 연계 효과도 기대된다. 클로드 코드는 코드 작성과 수정뿐 아니라 외부 API 호출, 테스트, 배포 보조 등 개발 과정 전반으로 활용 범위를 넓히고 있다. 이 과정에서 모델과 개발 도구를 안정적으로 연결하는 SDK와 문서 품질이 중요해진다. 이에 스테인리스의 SDK 생성·관리 기술은 클로드 코드의 사용성과 확장성을 높이는 기반으로 활용될 수 있을 것으로 보인다. 업계 관계자는 "이번 인수가 경쟁사 모델 접근 경로를 곧바로 통제하는 효과로 이어지기는 어렵다"며 "오픈AI와 구글이 자체 SDK를 구축하거나 대체 도구를 확보할 수 있기 때문"이라고 말했다. 다만 스테인리스가 두 회사에도 도구를 제공해 온 만큼 인수 이후 이해상충과 중립성 문제가 부각될 수 있다. 경쟁사 소유 회사가 SDK 생성·관리 도구를 제공하는 구조가 기존 고객사에 부담으로 작용할 수 있어서다. 이에 스테인리스가 독립적 개발자 인프라 회사로 남을지, 클로드 생태계 강화 수단으로 재편될지는 향후 관전 포인트가 될 전망이다. 앤트로픽의 최근 M&A 행보도 개발자·기업용 AI 플랫폼 확장 전략과 맞물린다. 앤트로픽은 지난해 12월 개발자도구 기업 번을 인수한 데 이어 컴퓨터 조작 AI 스타트업 버셉트, AI 생명공학 기업 코이피션트 바이오를 잇달아 사들였다. 이는 클로드를 챗봇 중심 서비스에서 개발자 도구와 기업 업무 자동화 영역으로 확장하려는 행보로 풀이된다. 다른 AI 기업들도 개발자 접점 확보에 속도를 내고 있다. 오픈AI는 코덱스를 앞세워 코드 생성과 수정, 오류 해결, 개발 작업 자동화 기능을 강화하고 있다. 마이크로소프트는 깃허브 코파일럿과 애저를 연결하고 있으며, 구글도 제미나이와 클라우드 개발 도구 간 연계를 확대하고 있다. 머스크 진영도 개발자 도구 확보에 관심을 보이고 있다. xAI와 스페이스X는 AI 코딩 도구 커서를 둘러싸고 협력과 인수 가능성을 검토해 온 것으로 알려졌다. 커서가 통합개발환경에서 코드 작성과 수정 업무를 돕는 도구라면, 스테인리스는 모델을 서비스에 연동하는 SDK 계층의 회사다. 두 회사 모두 AI 모델을 실제 개발 업무로 확산시키는 접점이라는 점에서 전략적 가치가 크다. 이를 두고 업계에선 AI 경쟁이 모델 성능 비교를 넘어 점차 개발자 워크플로를 선점하고 기업 업무에 AI를 얼마나 빠르게 확산시키느냐의 경쟁으로 바뀌고 있다고 분석했다. 개발자가 자주 쓰는 도구 안에 모델을 심고 기업 업무 시스템과 연결하는 능력이 AI 기업의 경쟁력을 가르는 변수로 부상하고 있다고 봤다. 업계 관계자는 "AI 코딩 도구와 SDK는 내부 코드와 개발 문맥, API 호출 기록과 연결될 수 있어 기업 고객 입장에선 보안과 데이터 거버넌스가 중요하다"며 "특정 AI 기업이 개발자 도구까지 소유하면 모델 선택권과 공급망 리스크, 인프라 종속 가능성을 함께 따질 수밖에 없다"고 말했다. 또 다른 업계 관계자는 "AI 경쟁은 모델 성능을 비교하는 단계를 넘어 개발자가 실제로 일하는 환경을 누가 선점하느냐의 경쟁으로 번지고 있다"며 "SDK와 통합개발환경, 코딩 에이전트는 앞으로 AI 모델 확산의 핵심 유통망 역할을 할 가능성이 크다"고 전망했다.

2026.05.13 15:33장유미 기자

문체부, 기항지 관광에 추경 34억원 투입...부산·여수 등 6대 기항지 체류·소비 확대 지원

문화체육관광부(문체부)가 회복세에 들어선 크루즈 관광 수요를 지역관광 활성화로 연결하기 위한 지원을 확대한다. 문체부는 코로나19로 위축됐던 크루즈 관광이 빠르게 회복됨에 따라 기항지 체류 시간 동안 관광객의 지역 내 이동과 소비를 늘리기 위한 정책 지원을 본격화한다고 13일 밝혔다. 올해 1분기 크루즈 관광객은 약 32만 명으로, 지난해 1분기 29만 명보다 11.4% 증가했다. 각 기항지에 크루즈가 기항한 횟수도 올해 1분기 168항차로 지난해 1분기 112항차보다 50% 늘었다. 올해 크루즈 입항 계획은 총 960항차로, 지난해 588항차보다 63.2% 증가할 것으로 예상된다. 문체부는 지난 2월 대통령 주재로 열린 확대국가관광전략회의에서 급증하는 크루즈 관광객의 출입국 편의 개선 방안을 관계부처와 논의했다. 법무부, 해양수산부 등과 함께 중복 기항 크루즈 신속심사 실시, 대형 크루즈 선상심사 확대 계획 등을 검토했다. 기항지 관광 매력도를 높이기 위한 예산도 확보했다. 문체부는 크루즈 관광 수요에 대응하기 위해 2026년도 추가경정예산 34억원을 편성했다. 이를 통해 부산, 인천, 여수, 속초, 서산, 포항 등 6대 기항지에서 환영 행사, 터미널 내 지역특산물 반짝 매장, 포토존 설치, 관광 순환버스 운영 등을 지원한다. 문체부는 이 같은 사업을 통해 크루즈 관광객이 기항지에 더 오래 머무르고 지역 상권과 관광업계로 소비가 이어지도록 한다는 계획이다. 단순 입항 중심의 크루즈 관광을 지역 체류형 관광으로 전환하는 데 초점을 맞췄다. 지난 5월 12일에는 로얄캐리비안의 초대형 크루즈 '스펙트럼 오브 더 시즈호'가 부산항에 입항했다. 이 배에는 승객 5200여 명과 승무원 1500여 명 등 총 6700여 명이 탑승했다. 문체부는 한국관광공사와 함께 부산항에서 크루즈 선원을 대상으로 '케이-뷰티' 순환버스를 운영했다. 선원들이 부산 서면 메디컬스트리트에서 화장과 머리 미용 등 케이-뷰티 서비스를 편리하게 이용할 수 있도록 하기 위한 프로그램이다. 스펙트럼 오브 더 시즈호는 13일 여수항에도 기항한다. 로얄캐리비안 선사가 여수항에 기항하는 것은 10년 만이다. 이를 기념해 외국인 승객 25명은 화엄사 템플스테이에 참여해 사찰음식을 직접 만들고 스님과 차담을 나누는 등 한국 전통문화를 체험할 예정이다. 문체부 정책 담당자는 “크루즈 관광을 단순 방문형 관광을 넘어 지역 관광 활성화의 마중물로 육성해 크루즈 관광의 경제적 온기가 기항지 지역사회 곳곳에 퍼질 수 있도록 하겠다”라고 말했다. 이어 “외국인 관광객의 만족도를 높이기 위해 지역 특화 콘텐츠를 지속적으로 발굴하고, 지역 관광에 불편함이 없도록 관계부처와 협력해 승하선 편의 개선 등을 지속 추진하겠다”라고 밝혔다.

2026.05.13 13:41김한준 기자

구글 'AI 노트북' 나온다…"안드로이드와 완전 통합"

구글이 연례 개발자 행사 '구글 I/O 2026'을 앞두고 개최한 안드로이드 전용 행사 '안드로이드 쇼: I/O 2026'에서 차세대 인공지능(AI) 기능과 새로운 안드로이드 생태계 전략을 공개했다. 엔가젯과 디지털트렌드 등 외신은 12일(현지시간) 행사에서 발표된 주요 내용을 정리해 보도했다. 구글북 가장 눈길을 끈 것은 새로운 AI 중심 노트북 라인업 '구글북'이다. 다음 달 크롬북 출시 15주년을 맞는 구글은 크롬 브라우저, 구글 플레이 앱 생태계, 안드로이드 기반 운영체제(OS), 제미나이 AI를 통합한 형태의 신형 노트북 플랫폼을 선보였다. 구글은 “구글북은 안드로이드 스마트폰과 완벽하게 연동될 것”이라며, 파일 탐색기를 통해 스마트폰 내부 파일에 직접 접근할 수 있는 기능 등을 예로 들었다. 업계에서는 구글이 오랫동안 추진해온 크롬OS와 안드로이드 통합 전략이 본격화된 것으로 보고 있다. 구글북 첫 제품군은 에이서, 에이수스, 델, HP, 레노버 등 제조사를 통해 출시될 예정이다. 출시 시점은 오는 9~11월로 예상되며, 기기 내 AI 기능 구현을 위해 고성능 칩이 탑재될 전망이다. 제미나이 인텔리전스 구글은 또 '제미나이 인텔리전스'를 통해 안드로이드와 크롬OS 기반 기기 전반에 에이전트형 AI 기능을 확대 적용하겠다고 밝혔다. 대표 기능 중 하나는 '매직 포인터'다. 사용자가 마우스 커서를 흔들면 AI가 현재 화면 상황을 분석해 가장 적절한 작업을 추천한다. 예를 들어 이메일 속 날짜 부분 위에서 커서를 움직이면 일정 등록을 제안하는 방식이다. 이외에도 메모 앱의 장보기 목록을 기반으로 배달 앱 장바구니를 자동 생성하는 등 여러 앱을 넘나들며 작업을 수행하는 기능도 제공된다. 또, 위젯 기능도 강화돼 구글북과 웨어 OS에서도 맞춤형 위젯 제작이 가능해진다. 사용자는 '내 위젯 만들기' 기능을 통해 AI 안내에 따라 원하는 위젯을 생성할 수 있다. 구글은 이용자가 제미나이 인텔리전스의 기능과 데이터 접근 범위를 세부적으로 제어할 수 있도록 지원하겠다고 강조했다. 특정 기능 비활성화는 물론, AI와 앱 간 공유되는 데이터도 직접 설정할 수 있다. 제미나이 인텔리전스는 안드로이드 OS뿐 아니라 웨어 OS, 안드로이드 오토, 안드로이드 XR 등 다양한 플랫폼에 적용된다. 우선 최신 삼성전자 갤럭시 스마트폰과 구글 픽셀폰부터 올 여름 배포가 시작될 예정이다. 안드로이드 17 업데이트 차세대 OS 안드로이드17의 새로운 기능도 공개됐다. 가장 큰 변화는 3D 이모티콘 '노토(Noto) 3D' 도입이다. 해당 이모티콘은 올해 말 픽셀폰에 우선 적용된 뒤 향후 안드로이드 전반으로 확대될 예정이다. 새로운 음성-텍스트 변환 기능 '램블러'도 공개됐다. 이 기능은 사용자의 말을 AI가 자동으로 정리해 자연스러운 문장으로 변환해준다. 말더듬이나 추임새를 제거하고 핵심만 추려 메시지를 완성하며, 대화 중 언어를 바꿔도 자동으로 처리할 수 있는 것이 특징이다. 구글은 사용자의 음성이 저장되지 않고 텍스트 변환 용도로만 활용된다고 설명했다. 콘텐츠 제작자를 위한 기능도 추가됐다. '스크린 리액션' 기능은 별도 그린스크린이나 앱 전환 없이 사용자의 얼굴과 화면을 동시에 녹화할 수 있도록 지원한다. 해당 기능은 픽셀 기기에 우선 적용된다. 디지털 웰빙 기능 '포즈 포인트'도 새롭게 추가된다. 사용자가 집중을 방해하는 앱을 실행하려 할 경우 10초간 멈춤 시간을 제공하고, 심호흡이나 타이머 설정, 대체 앱 추천 등을 통해 사용 목적을 다시 생각하도록 돕는다. 한편 구글은 애플과 협력해 iOS에서 안드로이드로 데이터를 무선 전송할 수 있는 기능도 강화했다고 밝혔다. 비밀번호, 사진, 메시지, 앱, 연락처, e심까지 무선 전송이 가능하며, 올해 하반기부터 픽셀폰과 삼성 갤럭시 기기에서 지원된다. 또 올해 말에는 오포, 원플러스, 비보, 샤오미, 아너 등 주요 안드로이드 제조사의 기기에서 구글 퀵쉐어 기능이 애플 에어드롭과 호환될 예정이다. QR코드를 활용한 iOS 기기 간 클라우드 공유 기능도 지원된다. 이 밖에도 구글은 이번 행사에서 제미나이 기반으로 새롭게 개편된 안드로이드 오토, 안드로이드용 인스타그램 편집 기능, 보안 업데이트 등 다양한 신규 기능을 함께 공개했다.

2026.05.13 13:40이정현 미디어연구소

"EU, 보안 취약점 관리 9월부터 의무화...S-BOM만으론 안돼"

유럽연합(EU)이 사이버복원력 법안(CRA,Cyber Resilience Act) 시행을 본격화하면서 소프트웨어 공급망 보안과 이에 대한 대응책에 기업들의 관심도 높아지고 있다. EU CRA는 2024년 12월 10일부로 공식 발효됐다. 세부 이행 요건은 2025년 12월 공표했다. 취약점 관리 의무는 올 9월부터 적용한다. 전체 적합성 요건에 대한 단계적 집행은 2026년 9월~2027년 12월에 걸쳐 이뤄질 예정이다. CRA는 유럽 시장에서 판매하는 모든 '디지털 요소를 가진 제품(products with digital elements)'에 대해 기본적인 사이버보안 요구사항을 의무화한 법이다. 유럽에서 소프트웨어·하드웨어·IoT 기기·산업제어 시스템·클라우드 연동 제품 등을 판매하려면 처음부터 보안을 고려해 설계하고, 취약점 관리와 보안 업데이트까지 지속적으로 제공해야 한다. CRA는 단순한 권고안이 아니라 '제품 판매 조건'에 가까운 규제다. 제조사는 제품 출시 전에 보안 위험을 평가해야 하며, 안전한 기본 설정(secure by default), 취약점 공개 정책, SBOM(소프트웨어 자재명세서), 보안 업데이트 체계 등을 갖춰야 한다. 또한 실제 공격에 악용되는 취약점이 발견되면 EU 사이버보안 기관인 ENISA에 일정 시간 내 보고해야 한다. 이를 지키지 않으면 최대 1500만 유로 또는 글로벌 연매출 2.5% 수준까지 과징금이 부과될 수 있다. 이러한 흐름 속에서 ICT 전문기업 쿠도커뮤니케이션은 AI 기반 애플리케이션 보안 분야의 글로벌 리더 '블랙덕(Black Duck)'과 함께 13일 기자간담회를 열고, SBOM(Software Bill of Materials)을 기반으로 하되 이를 넘어서는 확장 가능한 소프트웨어 공급망 보안 전략과 EU CRA 취약점 요구사항 충족 방안을 제시했다. 이번 행사에는 블랙덕의 팀 맥키(Tim Mackey) 소프트웨어 공급망 위협 전략 부문 총괄(Head of Software Supply Chain Risk Strategy)가 방한해 직접 발표를 진행했다. 맥키는 소프트웨어 공급망 보안 분야의 글로벌 전문가다. RSA, Black Hat, Open Source Summit, KubeCon 등 주요 국제 컨퍼런스에서 발표를 했다. EU CRA를 포함한 글로벌 소프트웨어 보증 활동에 직접 참여하고 있다. 그는 EU CRA의 핵심 요구사항으로 ▲소프트웨어 구성 요소에 대한 투명성 확보 ▲취약점 관리 및 대응 체계 구축 ▲지속적인 보안 관리 체계 등을 제시, 이를 위한 핵심 수단으로 SBOM의 중요성을 강조하면서도, SBOM만으로는 CRA 요구사항을 완전히 충족할 수 없다고 밝혔다. CRA가 제시하는 기대 수준은 ▲제3자 취약점 제로(Zero) ▲기본 보안(Security by Default) ▲취약점 신속 보고 ▲테스트 의사결정 기록 관리 ▲강력한 오픈소스 거버넌스 ▲적합성 진술서(Conformity Statement) 확보 등이다. 맥키는 "EU CRA는 단순히 규제를 넘어 애플리케이션 및 운영 사이버보안 관행의 기준선이자, 제조사가 제품 전체 수명주기에 걸쳐 잘 설계되고 안전한 소프트웨어를 생산하겠다는 의지를 명확히 입증하는 수단으로 기능한다"고 설명했다. 이어 "포괄적인 취약점 및 리스크 관리 프로그램 일환으로 활용될 때, SBOM은 공급망 파트너 간 신뢰를 전달하는 역할을 한다"고 강조했다. 그는 또 CRA 준수를 위해서는 단순 SBOM 생성 이상의 다층적 접근이 필요하다고 설명했다. 구체적으로 △SCA(소프트웨어 구성 분석)를 통한 제3자 리스크 관리 및 취약점 매핑 △정적 분석(Coverity)을 통한 자사 코드 취약점 제거 및 안전한 API·데이터 처리 구현 △퍼징 테스트(Defensics)를 통한 프로토콜 수준의 공급망 검증 및 악조건 내 제품 동작 확인이 모두 요구된다. CRA는 올 9월부터 적용하는 취약점 공개 의무도 포함하며, 이는 유럽 취약점 데이터베이스(EUVD)를 포함한 다수 채널에 대한 보고를 의무화한다. 이어 “특히 글로벌 시장을 대상으로 서비스를 제공하는 기업의 경우, EU CRA 대응은 선택이 아닌 필수 요소가 될 것”이라고 덧붙였다. 한편 CRA는 EU/EEA 내 판매 여부를 기준으로 적용하며, 제품의 개발·생산·본사 소재지와는 무관하다. 이는 EU 시장에 소프트웨어 포함 제품을 판매하는 국내 기업에도 동일하게 적용된다는 점에서, 적극적인 선제 대응이 요구된다. 위반 시에는 허위 진술에 대해 전 세계 매출의 2.5%, 일반 적합성 위반에 대해 4%에 달하는 과징금이 부과될 수 있다. EU 공동시장 접근권 박탈이라는 최대 제재도 규정돼 있다. CRA 적합성 평가는 크게 세 가지 방식으로 구분된다. 제조사가 자체적으로 검증·선언하는 모듈 A(내부 통제 기반), 제3자 인증기관(Notified Body)이 설계 및 개발을 심사하는 모듈 B+C(EU형식 시험), 품질경영시스템 전반을 인증기관이 평가하는 모듈 H(전체 품질보증)가 있으며, 제품 유형 및 위험 분류에 따라 적절한 방식을 적용한다. 모든 방식에서 CE 마킹 획득이 최종 요건으로 명시되어 있다. 맥키는 “규제를 단순히 비용 요인으로 볼 것이 아니라 전략적 기회로 접근해야 한다. 자동차 산업이 차량 내 소프트웨어, 제조, 클라우드, 네트워크 인프라 전반에 걸쳐 보안 생태계를 구축한 것처럼, 소프트웨어를 포함하는 모든 제품 제조사는 보안을 개발 프로세스에 내재화해야 한다"고 말했다. 블랙덕은 오픈소스 소프트웨어 보안 및 관리 분야에서 약 25년에 가까운 경험을 바탕으로, SBOM 생성 및 관리, 취약점 분석, 오픈소스 컴포넌트 상태 관리 등 소프트웨어 공급망 전반에 대한 가시성과 통제 기능을 제공하고 있다. EU CRA 대응을 위한 블랙덕의 통합 접근법은 ▲파이프라인 보안(Pipeline Security)을 통한 빌드 워크플로우 리스크 제거 ▲SCA를 통한 소프트웨어 공급망 가시성·통제 확보 ▲악성 코드 및 취약점 탐지 ▲SBOM 관리를 통한 업스트림·다운스트림 공급망 투명성 강화로 구성된다. 이를 통해 기업은 SBOM, VDR(취약점 공개 보고서), VEX(취약점 익스플로잇 가능성 보고서), 적합성 진술서 등 CRA가 요구하는 핵심 문서를 체계적으로 생성·관리할 수 있다. 블랙덕 국내 공인 총판 쿠도커뮤니케이션 김철봉 부사장은 "EU CRA와 같은 글로벌 규제 환경 변화는 국내 기업에도 직접적인 영향을 미칠 것"이라며 "블랙덕과 함께 기업들이 선제적이고 체계적인 규제 대응 방식을 취할 수 있도록 지원을 강화해 나갈 계획"이라고 밝혔다.

2026.05.13 10:37방은주 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next