검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'페이스북 계정 시세 • 문의텔레 TWAY010 • 애플오래된 아이디 연식인스타그램아이디판매,X3w'통합검색 결과 입니다. (2316건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"탈탈 털린 비번, 당장 바꿔라"…구글·애플·페북 등 데이터 유출에 전 세계 '패닉'

최근 전 세계에서 해킹으로 몸살을 앓고 있는 가운데 구글, 애플, 페이스북, 텔레그램 등 주요 플랫폼에서도 160억 건에 달하는 사용자 로그인 정보가 유출된 정황이 확인돼 이용자들의 주의가 요구된다. 대규모로 로그인 정보가 유출된 만큼 즉각 비밀번호를 변경해야 한다는 전문가들의 경고도 나왔다. 22일 사이버 보안 전문 매체 사이버뉴스에 따르면 지난 1월부터 대형 유출 데이터셋을 조사한 결과 30개에 달하는 사례가 확인됐다. 여기엔 각각 수천만 건에서 최대 35억 건 이상의 기록이 담겨 있었는데, 이를 합치면 모두 160억 건에 달했다. 이 데이터에는 구글, 애플, 페이스북을 포함한 글로벌 주요 플랫폼 사용자들의 로그인, 비밀번호 등이 포함된 것으로 파악됐다. 유출된 160억 건의 정보는 전체 지구 인구의 약 2배에 달하는 규모로, 사용자 1인당 1개 이상의 계정 정보가 유출됐을 가능성이 높다. 미국 매체 CBS는 "이용자들이 2개 이상의 계정 정보를 털렸을 가능성이 있다"고 추정했다. 사이버뉴스 측은 "유출된 정보 중 일부는 중복이 있을 수 있다"면서도 "실제로 얼마나 많은 사람이 정보 유출을 당했는지 정확히 말하기는 불가능하다"고 말했다. 이번 유출은 특정 기업 한 곳을 겨냥한 단일 해킹 사건이 아닌 수년에 걸쳐 여러 해킹 사고를 통해 누적된 정보가 집약된 것으로 분석됐다. 또 정보 탈취 악성코드 '인포스틸러'에 의해 수집된 것으로 추정됐다. 특히 이번에는 소셜미디어, 가상사설망(VPN), 개발자 포털, 주요 공급업체의 사용자 계정 등에서 이전에 유출된 적 없는 새로운 로그인 정보가 털린 것으로 알려졌다. 심지어 이들 중 상당수는 다크웹(특수 경로로만 접근 가능한 웹사이트)에서 이미 거래되고 있는 것으로 알려졌다. 전문가들은 기업과 개인 모두 비밀번호 관리 솔루션과 다크웹 모니터링 툴을 도입할 것을 권장했다. 또 최근처럼 유출 사고가 잦아지는 상황에선 비밀번호를 변경하고 여러 웹사이트에서 동일하거나 유사한 로그인 정보를 반복 사용하는 것을 피해야 한다고 조언했다. 더불어 기억하기 어려운 경우 비밀번호 관리도구나 패스키를 활용하고 전화·이메일·USB 등 복수 인증 절차를 추가하는 '멀티팩터 인증(MFA)'도 적용할 필요가 있다고 강조했다. 보안 솔루션 업체 키퍼 시큐리티를 이끌고 있는 대런 구치오네 최고경영자(CEO)는 포브스와의 인터뷰를 통해 "이번 사건은 예상치 못한 방식으로 민감한 정보가 노출될 수 있음을 상기시키는 경고"라며 "특히 설정 오류가 있는 클라우드 환경은 해커들에게 쉽게 노출될 수 있다"고 강조했다.

2025.06.22 21:34장유미

보안 축제 'AWS 리인포스' 폐막…"AI로 코드·네트워크 자동 방어"

[필라델피아(미국)=김미정 기자] 아마존웹서비스(AWS)가 인공지능(AI) 확산에 따른 사이버 위협에 대응하기 위해 솔루션 보안 기능을 전면 자동화·개선했다. 주요 보안 서비스 업데이트 내용뿐 아니라 코드 보안, 내부 접근 분석, 다자간 승인 백업, 공개 인증서 기능까지 강화했다. AWS는 18일까지 미국 필라델피아에서 연례 보안 콘퍼런스 'AWS 리인포스 2025'를 열고 AI·클라우드 보안 강화를 위한 신기능을 대거 공개했다. 에이미 허조그 신임 AWS 부사장 겸 최고정보보안책임자(CISO)는 보안을 제품 개발 이후에 붙이는 부가 요소가 아닌 설계 단계부터 기본으로 내장하는 '시큐어 바이 디자인(Secure by design)' 원칙을 보안 전략 핵심으로 제시했다. 이 접근법은 AI·클라우드 서비스가 점점 복잡해지는 상황에서 고객이 별도 설정 없이도 안전한 상태에서 서비스를 시작할 수 있도록 돕는 데 초점 맞춘다. 고객이 개발 단계부터 자동화된 보안 점검 도구를 통해 실수 가능성을 줄이고 일관된 보안 수준을 유지할 수 있도록 지원하는 것이 목표다. 이날 허조그 CISO가 솔루션 신규 기능 세 가지를 집중 조명했다. 그는 'AWS 시큐리티 허브'와 'AWS 쉴드' '가드듀티' 업데이트 내용을 소개했다. 업데이트된 AWS 시큐리티 허브는 위협 탐지와 취약점 관리가 통합됐다. 이를 통해 보안 이슈 우선순위를 지정하고, 대규모 환경에서 빠르게 대응할 수 있도록 도울 수 있다. 여러 보안 신호를 자동 연계하고 보강함으로써 위험을 한눈에 파악할 수 있는 단일 대시보드까지 제공한다. AWS 쉴드 새 버전에선 사전 분석 기능이 업데이트됐다. 이를 통해 잘못된 네트워크 설정을 자동 식별할 수 있다. 특히 SQL 인젝션과 디도스 공격 등 알려진 위협에 대비해 구성 문제를 시각화하고 단계별 대응 방안을 안내한다. 이 정보는 심각도 기준으로 정리돼 대시보드에 표시된다. 생성형 AI 기반 도우미인 '아마존 Q 디벨로퍼'가 대화형 대응을 지원할 방침이다. 가드듀티는 EKS 기반 컨테이너 환경에 대해 확장 위협 탐지 기능을 추가했다. 감사 로그, 런타임 행동, 악성코드 실행, API 활동 등 다양한 신호를 상호 연계해 다단계 공격을 식별한다. 이 기능은 수주에 걸친 공격 패턴까지 추적해 초기 분석 부담을 줄인다. 코드부터 인프라까지…보안 자동화 전방위 '확장' AWS는 이번 행사에서 '아마존 인스펙터'와 'IAM 액세스 애널라이저' 등 제품 업데이트 내용도 발표했다. 아마존 인스펙터는 깃허브, 깃랩과 연동해 개발자가 코드 변경 시점에 보안 취약점을 자동 점검할 수 있도록 지원한다. 소스코드와 의존성, 인프라 코드를 분석해 콘솔과 개발 플랫폼에 결과를 제공한다. IAM 액세스 애널라이저는 조직 내에서 누가 S3, 다이나모DB, RDS에 접근할 수 있는지 매일 분석한다. IAM 사용자, 역할, 정책 등을 기반으로 내부 접근 권한을 자동 식별하고 외부 접근과 통합된 대시보드에서 보여준다. 'AWS 네트워크 방화벽'에 능동형 위협 방어 기능도 추가됐다. AWS 글로벌 인프라에서 수집한 위협 인텔리전스를 바탕으로 악성 도메인, 명령제어(C2) 통신, 위험한 URL 등을 자동 차단할 수 있다. 'AWS 백업'은 논리적 에어갭 볼트에서 다자간 승인을 통해 계정 장애나 위협 상황에서도 안전하게 복구할 수 있도록 지원한다. IAM 아이덴티티 센터 승인 포털을 통해 승인 절차를 거치며 단일 사용자 변경 위험을 줄인다. 'AWS 인증 관리(ACM)'에 공개 전송 계층 보안(TLS) 인증서를 외부 환경에서도 사용할 수 있도록 내보내기 기능이 추가됐다. 아마존 트러스트 서비스에서 발급한 인증서는 주요 브라우저와 플랫폼 인증에 활용 가능하다. 'AWS 오거나이제이션'은 멤버 계정까지 다중 인증(MFA) 적용을 확대했다. 불필요한 루트 계정 자격을 제거한 후 MFA를 적용해 조직 전반의 보안 수준을 올린다. 저스틴 브린들리-쿤스 AWS 글로벌 전문 조직 및 시장 진출 전략(GTM) 부문 부사장은 "AWS WAF는 보안 설정 절차를 최대 80%까지 단축한다"며 "웹 애플리케이션 보호를 간소화했다"고 강조했다. 이어 "SQL 인젝션과 크로스 사이트 스크립팅(xss) 등 공격을 차단하는 사전 설정된 규칙과 단일 페이지 워크플로를 제공하기 시작했다"고 덧붙였다. '아마존 클라우드프론트'는 라우트53, 인증서 매니저 등과 연계해 도메인 이름 시스템(DNS)과 TLS 설정을 자동 구성한다. 최적 기본값까지 제공해 콘텐츠 전달과 보안을 모두 개선했다. 보안 관리 서비스 제공자(MSSP) 역량 인증은 기존 단일 항목에서 인프라 보안, 워크로드 보안, 애플리케이션 보안, 데이터 보호, 접근 제어, 사고 대응, 사이버 복구 등 7개 항목으로 세분화됐다. 이날 익스프레스JS 개발자를 위한 오픈소스 패키지도 새롭게 공개됐다. 인증 로직을 수 분 내에 적용할 수 있어 보안 구현을 단순화할 수 있다. AWS는 AWS 마켓플레이스를 통해 크라우드스트라이크의 팔콘 보안 플랫폼을 할인된 요금으로 제공한다. 사고 탐지와 대응 기능을 AWS 환경 내에 통합해 위협 대응 시간을 줄이고 보안 흐름을 자동화할 수 있도록 했다. 허조그 CISO는 "생성형 AI 확산 속 고객이 더 빠르고 안전하게 위협에 대응할 수 있도록 AWS 보안 기능 전반을 자동화하고 통합하는 데 집중했다"며 보안 전략 핵심 방향을 밝혔다.

2025.06.22 13:06김미정

작년 내국인 해외주식투자 422억달러…역대 5위

2024년 우리나라 국민이 해외 주식에 투자한 금액은 422억달러(약 57조8천500억원)에 이르는 것으로 집계됐다. 한국은행이 발표한 '2024년 지역별 국제수지 잠정치'에 따르면 지난해 금융계정의 주식투자(자산) 부문은 422억달러로, 이는 역대 5위 규모다. 역대 1위는 2021년으로 전체 주식투자 규모는 685억3천만달러로 조사됐다. 해외주식투자 중 미국의 비중이 88%를 차지하는 것으로 나타났다. 지난해 미국 주식투자액은 371억4천만달러(약 51조원)로 역대 3위로 확인됐다. 미국 주식투자를 가장 많이 한 해는 2021년으로 542억7천만달러(약 74조4천억원) 수준이다. 한편, 지난해 대미 경상수지는 1천182억3천만달러로 역대 1위로 나타났다. 미국 경제가 호조를 보이면서 승용차 구입이 늘었으며, 반도체와 컴퓨터 수요도 늘었기 때문으로 한은 측은 분석했다. 또 미국의 신성장 사업에 대한 투자 확대와 우리나라 기업이 미국 현지에 생산시설을 갖추면서 본원소득수지도 184억달러로 역대 1위를 기록했다. 한은 김성준 경제통계1국 국제수지팀장은 "최근 미국의 통상정책으로 미국의 흑자규모는 줄겠지만 흑자는 될 것으로 보인다"고 진단했다.

2025.06.21 10:30손희연

차이나 모바일•ZTE, AI 기반 5G 클라우드화 코어 네트워크로 아시아 모바일 어워즈 2025에서 수상

차이나 모바일과 ZTE, 에너지 소비를 줄이고 네트워크 성능과 운영 효율성을 향상시키기 위해 혁신적인 AI 기반 친환경•에너지 절약형 5G 클라우드화 코어 네트워크 프로젝트를 개발 AI 기반 친환경•에너지 절약형 5G 클라우드화 코어 네트워크의 혁신적이고 복제 가능한 솔루션은 통신 사업자가 운영과 자본 비용 모두를 절감하면서 상당한 에너지 절감 효과를 달성할 수 있도록 지원 상하이 2025년 6월 21일 /PRNewswire/ -- 글로벌 통합 정보통신기술 솔루션 분야의 글로벌 선도기업 ZTE 코퍼레이션(ZTE Corporation)(0763.HK / 000063.SZ)이 차이나 모바일(China Mobile)과 협력해 추진 중인 AI 기반 친환경•에너지 절약형 5G 클라우드화 코어 네트워크 혁신 프로젝트가 'MWC 상하이 2025' 기간 중 열린 아시아 모바일 어워즈(Asia Mobile Awards•AMOs)에서 '아시아 기후 행동을 위한 최우수 모바일 혁신상(Best Mobile Innovation for Climate Action in Asia)'을 수상했다. 차이나 모바일•ZTE, AI 기반 5G 클라우드화 코어 네트워크로 아시아 모바일 어워즈 2025에서 수상 통신 산업에서 에너지 절약, 배출량 감축, 친환경 전환은 전 세계가 친환경•지속 가능한 발전으로 전환하는 과정에서 핵심 과제다. 인공지능(AI) 기반의 친환경•에너지 절약형 5G 클라우드화 코어 네트워크 프로젝트는 혁신적인 클라우드 네이티브 아키텍처와 지능형 에너지 절약 기술을 활용해 5G 코어 네트워크의 에너지 소비량을 획기적으로 줄이면서 네트워크 성능과 운영 효율성을 향상시키는 것을 목표로 한다. ZTE의 선도적인 지능형 5G 코어 네트워크 솔루션과 차이나 모바일이 친환경 통신 분야에서 쌓아온 풍부한 경험을 활용하는 이 프로젝트는 5G 코어 네트워크의 에너지 효율 최적화와 성공적인 탄소 배출량 감소로 통신 사업자에게 효율적인 친환경 5G 코어 네트워크 구축 솔루션을 제공한다. AI 기반 친환경•에너지 절약형 5G 클라우드화 핵심 네트워크 혁신 프로젝트는 통신 사업자가 운영 비용(OPEX)과 자본 비용(CAPEX)을 모두 줄이는 데 도움을 줄 뿐만 아니라 글로벌 5G 핵심 네트워크의 지속 가능한 발전을 위한 복제 가능한 솔루션을 제공한다. 현재까지 이 프로젝트는 중국 내 다수 성에 배포되어 상당한 에너지 절감 효과를 달성했다. ZTE는 앞으로도 차이나 모바일과의 협력을 강화해 친환경•에너지 절약 기술을 더 넓은 범위의 네트워크 시스템에 적용하는 데 앞장설 예정이다. 양사는 글로벌 파트너들과 협력해 5G 네트워크의 친환경•지능형 발전을 추진하면서 글로벌 통신 산업의 지속 가능한 발전에 매진할 계획이다. ZTE 소개 ZTE는 더 나은 미래를 위해 지속적인 혁신으로 전 세계를 연결한다. ZTE는 혁신적인 기술과 통합 솔루션을 제공하며, 통신 네트워크, 컴퓨팅 인프라, 산업용 디지털 솔루션, 개인 및 가정용 스마트 단말기 등 다양한 포트폴리오를 보유하고 있다. 전 세계 인구의 4분의 1 이상을 대상으로 서비스를 제공하고 있으며, 연결성과 지능형 컴퓨팅 분야에서 글로벌 선도기업이 되는 걸 목표로 하며, 어디서나 소통과 신뢰 구축이 가능하도록 지원하고 있다. ZTE는 홍콩과 선전 증권거래소에 상장되어 있다.www.zte.com.cn/global ZTE 팔로우 페이스북 www.facebook.com/ZTECorp엑스(X) www.x.com/ZTEPress링크드인 www.linkedin.com/company/zte유튜브 www.youtube.com/@ZTECorporation 미디어 문의 ZTE 코퍼레이션홍보팀이메일: ZTE.press.release@zte.com.cn

2025.06.21 10:10글로벌뉴스

AI 품은 KOSA, '소버린 AI'에 힘 준다…조준희 발언에 이재명 "저도 답답"

최근 명칭을 바꾼 한국인공지능·소프트웨어산업협회(KOSA)의 수장인 조준희 회장이 이재명 대통령을 만나 업계의 고민을 허심탄회하게 털어놨다. 우리나라 정부가 추진하고 있는 '한국형 GPT' 개발 추진 움직임에 대해서도 긍정적인 평가를 내놓으며 '소버린 인공지능(주권형 AI)'의 중요성을 강조했다. 조 회장은 20일 울산 전시컨벤션센터에서 열린 'AI 글로벌 협력 기업 간담회'에 참석해 "'챗GPT 같은 좋은 게 많은 데 왜 한국이 (AI를) 직접 개발하려고 하느냐'와 같은 질문을 많이 받는다"며 "우리 자라나는 자녀들이 '독도는 어느 나라 땅이냐' 하면 분쟁 지역이라고 나오고 '김치는 어느 나라 김치냐'고 하면 중국으로 나오지 않게 하려면 반드시 한국형 거대 언어 모델(LLM) 개발이 필요하다"고 피력했다. 이어 "LLM은 (그 나라의) 역사, 문화 등 모든 게 들어간 형태"라며 "(AI에게) 물어봤을 때 한국의 자존을 지키면서 말해주는 LLM이 있어야지, 미국이나 외국에서 만든 그런 LLM은 안된다"고 덧붙였다. 그러면서 "KOSA 협회 회원사인 LG AI 연구원의 독자 (LLM) 개발과 네이버클라우드의 소버린 AI 전략은 정말 훌륭하다고 본다"며 "정부도 이런 전략에 동참해준다면 산업에서도 반드시 응답하도록 하겠다"고 마무리했다. 조 회장의 발언 후 이 대통령도 "조 회장님, 무지하게 답답하셨던가 보다. 저도 똑같은 답답함을 가지고 있다"고 크게 공감하며 '소버린 AI'를 위해 정부도 적극 힘을 보탤 것을 시사했다. 소버린 AI는 주권 국가가 자력으로 구축해 운용하는 AI 체계로, 외부 클라우드나 서비스, 외국 자본 등에 의존하지 않고 독립적인 AI를 구축하는 것을 뜻한다. 소버린AI가 구축되지 않으면 자국의 기술과 데이터 국가 민감 정보가 글로벌 AI 모델의 학습 데이터로 악용되는 등 안보와 직결되는 문제가 발생할 우려가 있다. 이 대통령은 "'챗GPT가 있는데 소버린 AI를 왜 개발하냐, 낭비다'라는 얘기는 '베트남에 쌀 생산 많이 되는데 뭘 농사를 짓냐, 사 먹으면 되지' 이런 얘기와 똑같은 것"이라며 "그게 얼마나 위험한 생각인지 모르는 것"이라고 지적했다. 이 대통령은 대선 과정에서도 '소버린 AI' 개발의 필요성을 자주 강조해왔다. 또 '소버린 AI'는 공약으로 내걸었던 '모두의 AI'와도 맞닿아 있다. '모두의 AI'는 취약 계층도 기본적인 AI 서비스를 이용할 수 있어야 한다는 취지의 프로젝트다. 이에 이 대통령은 이를 실행할 적임자로 하정우 네이버클라우드 AI혁신센터장을 초대 인공지능(AI) 미래기획수석으로 임명했다. KOSA 초거대AI추진협의회에서 활약했던 하 수석은 평소 '소버린 AI'를 주장해 온 인물로, 네이버 LLM '하이퍼클로바X'를 총괄했으며 이론·실무·정책을 두루 갖춘 실무형 전문가로 평가 받는다. 하 수석은 지난 19일 대통령실에서 진행된 첫 공개 브리핑에서도 '소버린 AI' 개발에 힘을 실을 것을 시사했다. 또 정부 지원으로 강력한 AI 모델을 만든 뒤 국민들에게 무료 바우처를 나눠주는 방법으로 AI 생태계를 발전시켜야 한다는 아이디어도 제안했다. 하 수석은 "여러 부처와 또 다른 수석실들, 대통령실과 함께 논의하면서 (소버린 AI를) 만들어 가고 있다"며 "국민들한테는 한 달에 2만원 가량의 바우처를 줘 이를 사용하라고 하면, AI 스타트업들에게 (이 자금이) 시드머니가 될 것"이라고 말했다. 그러면서 "(현재) AI가 전 세계 국가 경쟁력을 좌우하고 국가 미래의 존망을 좌우하는 시기인 것 같다"며 "앞으로 3년, 길면 5년 동안이 어쩌면 AI 시대의 중요한 골든타임(적기)이 될 수 있을 것"이라고 강조했다. 업계에선 정부와 협회가 '소버린 AI'에 대해 뜻을 같이 하고 있는 만큼 국가대표 LLM 개발 프로젝트도 속도가 붙을 것으로 봤다. 과학기술정보통신부는 이날 '국가 AI 파운데이션 모델 프로젝트'에 참여할 사업자 선정 관련 공고를 내고 최대 5개 팀을 선발키로 했다. 이를 통해 6개월 안에 '챗GPT' 같은 해외 모델 대비 95% 이상 성능의 AI를 개발한다는 목표다. 일각에선 이 대통령과 정부의 이 같은 움직임이 최근 한국인공지능·소프트웨어산업협회로 명칭을 변경한 KOSA의 노력 덕분이란 분석도 내놨다. 그간 협회는 2023년 LG AI연구원, 네이버클라우드를 필두로 국내 최초·최대 AI 민간 협의체인 '초거대AI추진협의회'를 출범했으며, 인공지능기본법 제정 과정에 주도적으로 참여해 업계 현장의 목소리를 반영한 실효성 있는 정책 방향을 제시하고 AI 산업 생태계 조성의 토대 마련에 기여했다는 평가를 받아 왔다. 조 회장은 "AI를 중심으로 빠르게 전환되는 산업 구조 변화에 대응해 SW 산업 대표 단체를 넘어 AI 대표 민간 단체로 도약하기 위해 협회에서 적극 나설 예정"이라며 "정부·국회와 함께 AI·SW 산업이 부흥 될 수 있도록 최선의 노력을 다할 것"이라고 강조했다.

2025.06.20 18:48장유미

타타 테크놀로지스, 볼보자동차의 전략적 공급업체로 선정

인도 푸네 및 스웨덴 예테보리, 2025년 6월 20일 /PRNewswire/ -- 글로벌 제품 엔지니어링 및 디지털 서비스 기업인 타타 테크놀로지스(Tata Technologies, BSE: 544028), (NSE: TATATECH)가 오늘 볼보자동차(Volvo Cars)의 전략적 공급업체로 선정됐다고 발표했다. 이는 글로벌 자동차 기업을 위해 더 스마트하고 안전하며 지속 가능한 솔루션을 혁신함으로써 #EngineeringASoftwareDefinedFuture를 실현하겠다는 타타 테크놀로지스의 의지를 보여주는 중요한 이정표다. 자동차 안전과 지속 가능성 분야의 선도 기업으로 유명한 볼보자동차는 전기화, 소프트웨어 정의 차량(SDV) 플랫폼 및 지능형 차량 내 경험을 통해 모빌리티를 재구상하고 있다. 볼보자동차는 고객에게 개인적이고 지속 가능하며 안전한 이동의 자유를 제공하기 위해 지속 가능한 성장을 향한 당찬 포부로 모빌리티의 미래를 만들어 나가고 있다. 턴키 제품 엔지니어링 및 디지털 트랜스포메이션 분야의 전문성을 보유한 타타 테크놀로지스는 이제 볼보자동차의 이러한 여정에서 더 광범위한 역할을 수행할 예정이다. 이미 신뢰를 쌓아온 기존 관계를 바탕으로, 이번 파트너십 확대는 제품 엔지니어링, 임베디드 소프트웨어 솔루션 및 PLM(제품 수명주기 관리) 서비스에 중점을 둘 계획이다. 타타 테크놀로지스는 예테보리에 위치한 오토모티브 엑설런스 센터(Automotive Centre of Excellence)를 비롯해 인도, 루마니아, 폴란드 등 글로벌 딜리버리 허브를 통해 볼보자동차를 지원하게 된다. 워렌 해리스(Warren Harris) 타타 테크놀로지스 최고경영자(CEO) 겸 대표이사는 이번 협력에 대해 "볼보자동차가 우리의 역량을 신뢰하고 새로운 협력 기회를 제공함으로써 관계를 더욱 확장하게 되어 기쁘다"며 "이는 전 세계 고객에게 최고의 자동차 소프트웨어 및 디지털 엔지니어링 솔루션을 제공하려는 우리의 의지를 보여준다. 더 나은 세상을 설계하려는 우리의 비전에 따라, 안전, 지속가능성 및 사용자 경험을 향상시키는 지능형 차량을 개발하려는 볼보의 목표를 지원하게 되어 매우 기대된다"라고 말했다. 이번 협력을 통해 볼보자동차는 타타 테크놀로지스의 깊이 있는 도메인 전문성, 확장 가능한 딜리버리 모델, 자동차 혁신 분야에서의 입증된 탁월함을 활용해 글로벌 엔지니어링 역량을 강화하게 된다. 타타 테크놀로지스 소개 : https://www.tatatechnologies.com/타타 테크놀로지스는 글로벌 제품 엔지니어링 및 디지털 서비스 기업으로, 고객이 더 나은 제품을 실현하고 더 나은 경험을 제공할 수 있도록 지원해 전 세계가 '달리고, 날고, 건설하고, 경작하는' 데 기여한다는 사명에 집중한다. 타타 테크놀로지스는 기업들이 더 나은 미래를 만들고자 꿈꾸는 기업들이 선택하는 엔지니어링 파트너로서, 이들 기업이 더 안전하고, 친환경적이며, 이해관계자 모두의 삶의 질을 높일 수 있는 제품을 구상하고, 개발하며, 실현하도록 지원한다. 이러한 노력을 통해 타타 테크놀로지스는 #EngineeringABetterWorld라는 목표를 실현해 나가고 있다. 더 자세한 내용은 https://www.tatatechnologies.com 또는 여기에서 확인할 수 있다. 최신 업데이트 내용은 링크드인, 인스타그램, 트위터,  페이스북, 유튜브 에서 확인할 수 있다. 타타 테크놀로지스 미디어 문의 :니키타 크라스타(Nikita Crasta)+91 22 67574600Nikita.Crasta@adfactorspr.com 로고: https://mma.prnasia.com/media2/2714016/TATA_Technologies_Logo.jpg?p=medium600

2025.06.20 16:10글로벌뉴스

[현장] "韓 대학생도 봉?"…美서 무료로 쓰는 구글 제미나이, 프로모션 두고 韓 '차별'

구글이 인공지능(AI) '제미나이'의 대중적 활용 가능성을 강조하며 국내 체험 행사를 열었으나 정작 미국 대학생들에게만 유료 기능을 무료 제공하는 프로모션 정책을 운영 중인 것으로 드러나 형평성 논란이 일고 있다. '글로벌 확장'을 내세우면서도 국내 이용자는 배제돼 한국 소비자들에 대한 차별 논란이 일고 있다. 구글코리아는 20일 서울 강남파이낸스센터 본사에서 '제미나이 워크숍 : 티치 미 하우 투 제미나이'를 개최했다. 이 행사는 음성 대화 기능을 포함한 '제미나이' 최신 기능과 새로운 생성형 AI 도구들을 소개하는 자리였다. 이날 행사에서는 김기환 구글코리아 매니저가 '딥리서치', '제미나이 라이브' 등 핵심 기능을 발표했다. 이어 연세대학교 학생들이 '제미나이'를 활용한 일상 접목 사례를 직접 소개했다. 다만 미국 대학생들에게는 유료 기능을 무료로 제공하는 프로모션 정책이 시행 중인 데 비해 국내에서는 아직 적용되지 않아 이쉬운 대목으로 남았다. "더는 실험실 이론이 아니다"…구글이 제시한 AI 활용법은? 이날 구글코리아는 '제미나이'의 진화 과정과 활용 방안을 집중적으로 소개했다. 모바일·웹·음성 등 멀티모달 환경에서 실제로 사용 가능한 기능을 사례 중심으로 설명하며 기술 확산만큼이나 '현실 적용'에 방점을 찍는 모습이었다. 김기환 구글코리아 커뮤니케이션팀 매니저는 "이제 AI는 단순한 기술을 넘어 이용자의 실생활을 직접 바꾸는 도구가 되고 있다"며 "오늘 소개할 기능은 모두 실제 스마트폰이나 브라우저에서 바로 실행 가능한 것들"이라고 강조했다. 김 매니저는 발표 초반에 '제미나이' 모델의 계보와 구글 AI 전략의 변화를 간략히 정리했다. 지난 2016년 구글 딥마인드가 개발해 이세돌을 이긴 바둑 AI '알파고'를 시작으로, 'AI 퍼스트'를 선언한 순다 피차이 CEO의 기조 아래 구글은 트랜스포머 아키텍처·람다·알파폴드·팜·제미나이 시리즈로 이어지는 대형 모델 개발을 지속해왔다. 이 중 '제미나이 2.5'는 올해 구글 I/O에서 가장 주목받은 최신 버전이다. 김 매니저는 "'제미나이'는 하나의 모델이 아니라 '모델군(family)'이며 '플래시', '플래시-라이트', '프로'처럼 목적과 성능에 따라 구분된다"며 "특히 '프로'는 복잡한 작업 수행에 강하고 플래시는 응답 속도와 비용 효율에서 유리하다"고 설명했다. 제미나이의 실사용 예시도 이어졌다. 음성 기반 대화가 가능한 '제미나이 라이브' 기능은 스마트폰 카메라 화면을 실시간으로 분석해 사용자에게 적절한 피드백을 제공한다. 김 매니저는 "방 구조 변경을 고민하며 제미나이에게 영상을 보여줬더니 도면 개선 방향까지 추천해줬다"고 말했다. 더불어 김 매니저는 '딥 리서치(Deep Research)' 기능도 소개했다. 이 기능은 복잡한 주제에 대해 AI가 조사부터 요약까지 전담하는 개인 연구 어시스턴트 역할을 한다. 텍스트 기반 질문은 물론 PDF와 같은 대용량 문서도 처리할 수 있으며 답변에는 출처와 인용 링크가 자동 포함된다. 그는 "기자처럼 정량적 정보 검증이 중요한 사용자에게 특히 유용한 기능"이라고 강조했다. 개인화 기능도 소개됐다. 구글 지메일, 캘린더, 드라이브, 문서 등과 '제미나이'를 연동하면 이용자의 일정과 파일을 AI가 직접 분석해 맞춤형 안내를 제공한다. 일례로 문자 작성부터 전송, 일정 등록까지 음성 지시 한 번으로 일괄 수행할 수 있다. 창작 도구도 빠짐없이 언급됐다. '캔버스(Canvas)' 기능은 입력한 프롬프트를 기반으로 HTML 코드를 생성해 미리보기까지 지원한다. 또 '스티치(Stitch)'를 이용하면 개발 지식이 없는 사용자도 자연어로 앱 프로토타입을 생성할 수 있다. 영상 생성 AI '비오(Veo)'와 이를 기반으로 한 편집 툴 '플로우(Flow)'도 함께 소개됐다. '비오 3'는 음성 지시만으로 현실감 있는 장면을 생성할 수 있는 모델이다. 실제 개발자 커뮤니티에서는 단편 영화 제작 도구로 활용되고 있다. '플로우'는 이처럼 생성된 짧은 영상 클립들을 시간 순서에 따라 연결하고 프롬프트나 이미지 등을 활용해 이어지는 장면을 자동 확장해주는 타임라인 기반 편집 툴이다. 김기환 구글코리아 매니저는 "영상 생성의 완성도가 카메라 촬영과 구별되지 않을 정도"라며 "자체 워터마크 삽입과 감지 기술인 '신스아이디 디텍터'를 병행해 콘텐츠 투명성을 확보하고 있다"고 밝혔다. 연세대 학생들 "AI, 우리들의 친구"…韓엔 없는 학생 혜택, 확장성엔 의문 이어 진행된 세션에서는 연세대학교 언론홍보학과 학생들이 직접 기획하고 제작한 세 편의 영상이 공개됐다. 해당 영상은 구글과 학과 측이 공동으로 기획한 상반기 프로젝트의 결과물로, '제미나이'를 실생활에서 어떻게 활용할 수 있는지를 구체적인 상황에 맞춰 보여주는 것을 목표로 했다. 첫 번째 영상은 가족 구성원의 건강과 일상을 챙기는 보호자의 시점을 중심으로 '제미나이'를 활용한 사례를 다뤘다. 계란 알러지가 있는 아이의 급식 확인, 병원 면회 시간 계산, 복약 정보 검색 등 음성 기반 인터페이스를 통해 AI가 실시간으로 정보를 제공하는 장면들이 담겼다. 두 번째 팀은 다이어트, 연애, 야근 등 청년층의 생활 속에서 AI가 일종의 동료처럼 대응하는 상황을 연출했다. 간식의 영양 성분 분석부터 고백 준비, 스트레스 해소 영상 추천까지 이어지는 흐름은 '제미나이'가 단순한 정보 검색 도구가 아니라 개인화된 조언자로 작동할 수 있다는 점을 부각했다. 세 번째 영상은 캠퍼스 생활을 배경으로, AI가 복학생의 정보 격차를 메우고 실질적인 학업 보조 역할을 하는 모습을 담았다. 쇼츠 형식의 시리즈물로 구성돼 영상 집중도가 낮은 청년 겨냥했고 연동성 강점을 살려 유튜브·구글 문서·노트북LM 등 다양한 기능을 유기적으로 활용하는 장면이 포함됐다. 학생들은 발표를 통해 "AI는 나를 대체하는 존재가 아니라 함께 살아가는 존재로 자리 잡아야 한다"며 "광고처럼 정보를 주입하는 것이 아니라 스스로 찾아보게 만드는 도구로서 '제미나이'를 설계했다"고 설명했다. 이후 질의 응답 시간에선 학교를 대상으로 진행되는 제미나이 프로모션이 국가별로 다르게 적용되는 것을 두고 많은 관심이 집중됐다. 특히 미국 대학생에게는 유료 플랜을 일정 기간 무료로 제공하는 프로모션과 관련해 국내 대학생에게도 동일한 혜택이 제공될 예정인지에 대한 질문이 많았다. 이에 대해 구글 측은 "해당 프로모션은 미국 등 일부 국가에서만 운영되고 있다"며 "아직 한국은 대상에 포함돼 있지 않다"고 밝혔다.

2025.06.20 15:05조이환

장현국 넥써쓰 대표 "스테이블코인 시대, 규제를 넘어 생존하려면?"

스테이블코인이 디지털 자산 규제의 선봉에 서게 될 것으로 보이는 시장 흐름 속에 장현국 넥써쓰 대표가 스테이블코인의 생존 조건과 규제의 본질에 대해 분석했다. 장 대표는 60일 본인 X (구 트위터) 계정을 통해 “규제의 본질은 합법과 비합법을 가르는 법적 필터링”이라며 “규제를 충족한 프로젝트와 코인은 제도화 과정에서 새로운 기회를 얻게 될 것이며, 그렇지 못한 이들은 회색지대에 머무르지 못하고 도태될 것”이라고 말했다. 그는 특히 “각국이 디지털 자산 중 가장 직관적이고 필수적인 스테이블코인부터 규제를 시작하는 것은 자연스러운 흐름”이라며 “스테이블코인은 모든 상황에서 안정성을 유지해야 하는 특성상, 가장 엄격한 규제 대상이 될 수밖에 없다”고 강조했다. 장 대표는 스테이블코인의 생존 조건으로 ▲법정화폐 기반 담보 ▲해킹 방지 조치 ▲자산 동결 및 몰수 기능 ▲블랙리스트 등록 기능 ▲자금세탁방지(AML) 요건 등을 제시하며 “마약, 도박 등 불법 활동에 악용되지 않도록 강력한 통제가 뒤따를 것”이라고 설명했다. 이어 “이 같은 조건을 충족하지 못한 프로젝트는 결국 역사의 배경이 될 수밖에 없다”며 “이는 기술이 산업화되는 과정에서 필연적으로 일어나는 변화”라고 덧붙였다. 스테이블코인은 가격 변동성을 최소화하기 위해 특정 자산의 가치를 기준으로 설계된 디지털자산으로, 일반적으로 미국 달러나 유로화 등 주요 법정통화에 연동된다.

2025.06.20 14:01김한준

"가만 있어도 쿠팡으로 이동"...방통위 사실조사 착수

쿠팡으로 강제 이동되는 불편광고에 대해 정부가 조사에 나섰다. 방송통신위원회는 온라인 상에서 강제로 쿠팡으로 이동하는 이른바 '납치광고' 등 이용자 불편을 유발해 온 쿠팡에 대해 전기통신사업법 상 금지행위 위반 여부를 확인하기 위해 사실조사에 착수한다고 20일 밝혔다. 방통위는 앞서 지난해 11월부터 쿠팡의 온라인 광고 현황, 집행방식, 사업 구조 등에 대해 실태 점검을 해왔다. 그 결과 쿠팡 광고가 각종 홈페이지와 SNS 등 다양한 인터넷 공간에 게시돼 이용자 의사와 무관하게 쿠팡으로 강제 전환되는 등 불편을 유발하고 있고 이를 관리하는 쿠팡의 업무처리 절차에 미흡한 점이 확인돼 사실조사에 착수하게 됐다고 방통위는 설명했다. 또한 방통위는 쿠팡이 통합계정 제도를 빌미로 쿠팡 외에 쿠팡이츠, 쿠팡플레이 등 하위 서비스의 개별 탈퇴를 지원하지 않는 부분에 대해서도 조사할 방침이다. 사업법 상 금지행위인 '이용자의 해지권 제한'에 해당하는지 엄밀히 살펴볼 예정이다. 방통위는 조사를 통해 금지행위 위반 사항이 확인될 경우 과징금 부과, 시정명령 등 법령에 따라 엄정하게 조치할 계획이다.

2025.06.20 13:15박수형

틱톡, 아티스트 인사이트 플랫폼 출시…팬과 연결 강화

글로벌 숏폼 동영상 플랫폼 틱톡(TikTok)이 아티스트의 창작 활동과 팬과의 소통을 지원하는 새로운 인사이트 플랫폼 '틱톡 포 아티스트(TikTok for Artists)'를 공식 출시했다고 20일 밝혔다. 이번 플랫폼은 아티스트뿐만 아니라 소속 레이블과 매니지먼트 팀이 함께 활용할 수 있도록 설계됐으며, 음악 기반 콘텐츠의 성과를 한눈에 파악하고, 팬덤을 효과적으로 확장할 수 있도록 돕는다. 틱톡 포 아티스트는 음원 및 게시물의 반응과 성과, 팔로워의 구성 정보 등 다양한 데이터를 매일 실시간으로 제공한다. 아티스트들은 이를 통해 콘텐츠 전략을 보다 정교하게 조정하고, 팬 커뮤니케이션을 강화하며, 틱톡 내 활동이 음악 커리어 전반에 어떤 영향을 주는지를 명확히 파악할 수 있다. 주요 기능으로는 ▲음원별 조회수, 게시물 수, 크리에이터 참여도 등을 확인할 수 있는 '음원 성과 분석', ▲영상별 조회수, 좋아요 수, 댓글, 공유 수, 시청 완료율 등을 집계하는 '게시물 성과 분석', ▲팔로워의 성별, 연령대, 언어 등을 종합적으로 분석하는 '팔로워 인사이트'가 포함돼 있다. 이 외에도 아티스트를 위한 기능 안내 가이드와 리소스 센터도 함께 제공돼, 누구나 쉽게 틱톡의 다양한 도구를 활용할 수 있도록 지원한다. 틱톡 포 아티스트는 현재 틱톡 인증 아티스트 계정을 보유한 모든 이용자에게 제공되며, 소속된 팀이나 레이블 팀과의 데이터 공유 및 공동 활용도 가능하다. 이번 출시와 함께, 틱톡은 앨범이나 싱글 발매 전 팬들과 소통할 수 있는 '프리릴리즈(Pre-Release)' 기능도 공식 도입했다. 이 기능을 통해 아티스트는 틱톡 내에서 앨범 사전 홍보 캠페인을 직접 개설할 수 있으며, 팬들은 스포티파이(Spotify)나 애플뮤직(Apple Music)에 앨범을 '프리세이브(Pre-save)'한 뒤 정식 발매 시 자동으로 감상할 수 있도록 설정할 수 있다. 틱톡 글로벌 음악 비즈니스 총괄 트레이시 가드너(Tracy Gardner)는 “틱톡은 이미 전 세계에서 음악 발굴과 홍보의 중심지로 자리 잡았다”며, “이번 플랫폼은 모든 단계의 아티스트가 실질적인 데이터를 바탕으로 창작 활동을 발전시킬 수 있도록 설계됐다. 앞으로도 아티스트 중심의 지원과 투자를 이어가겠다”고 말했다.

2025.06.20 10:46안희정

[ZD 코인 리포트] 코인원, 에이아이엑스비티(AIXBT) 추가 안내

가상자산 원화마켓 코인원은 가상자산 에이아이엑스비티(이하 AIXBT) 코인을 추가한다고 19일 공지했습니다. AIXBT 지원 네트워크는 Base Mainnet(BASE ERC-20)으로, 타 네트워크를 통한 입금은 지원하지 않습니다. 또 마켓 추가 전 별도 에어드롭 이벤트도 없습니다. AIXBT 거래 정보*입출금 예정 일정-입금 오픈: 2025년 6월 19일(목) 15:00 (KST)-출금 오픈: 2025년 6월 20일(금) 12:05 (KST) *거래 예정 일정-매도 오픈: 2025년 6월 20일(금) 12:00 (KST)-매수 오픈: 2025년 6월 20일(금) 12:05 (KST)-시장가 예약가 오픈: 2025년 6월 20일(금) 14:05 (KST) *마켓 추가 전 에어드롭 이벤트-없음 코인원 측에 따르면 AIXBT는 AI를 기반으로 가상자산 시장을 실시간으로 분석하여 사용자에게 시장 투자 전략 인사이트를 제공하는 인텔리전스 플랫폼이자 AI 에이전트입니다. 또 AIXBT는 버추얼 프로토콜(Virtuals Protocol) 기반으로 생성된 에이전트입니다. AI 기술을 활용하여 소셜미디어 등 다양한 데이터 소스로부터 암호화폐 시장의 트렌드, 마인드쉐어의 변화, KOL의 발언 등을 분석하고, 해당 정보를 X에 배포된 AIXBT 계정을 통해 시장에 대한 의견을 실시간으로 공유합니다. AIXBT은 생태계의 유틸리티 토큰으로서, 사용자는 일정 수량의 AIXBT를 보유함으로서 특정 기능(터미널)에 접근할 수 있습니다. 한편, 코인베이스 등 해외 거래소에 상장돼 있습니다. 현재 국내 기준으로는 코인원 외 상장 계획을 전한 거래소는 없습니다.

2025.06.20 09:42이도원

랜섬웨어 피해, 5월 한달간 전세계 484건...SK실더스 보고서 발간

SK쉴더스는 사이버 위협 분석 보고서 'EQST Insight' 6월호를 통해 올 5월 한 달간 세계적으로 총 484건의 랜섬웨어 피해가 발생했다고 19일 밝혔다. 이는 전월(550건) 대비 약 12% 줄었지만, 주요 랜섬웨어의 소스코드 유출 등으로 변종과 신규 조직의 등장이 잇따르며 공격 위험성은 여전히 크다고 설명했다. . 보고서는 진화하는 랜섬웨어 그룹의 공격 양상을 다각도로 분석했다. 특히 5월 초, 세계 최대 규모 랜섬웨어 조직 중 하나인 록빗(LockBit)의 다크웹 유출 사이트가 역해킹당하는 사건이 발생했다. 해커는 관리 패널까지 침입해 내부 데이터베이스 일부를 유출했고, 이 안에는 가상화폐 지갑 주소와 랜섬웨어 버전 정보, 제휴사 계정, 채팅 기록 등이 포함된 것으로 확인됐다. 눈에 띄는 신규 랜섬웨어 그룹 중 하나는 '데브맨(Devman)'이다. 4월에 처음 등장한 Devman은 케냐의 공공 연금 기구인 'NSSF Kenya'를 공격해 2.5TB 규모의 데이터를 탈취했다고 주장했고, 필리핀 언론사 'GMA Network' 서버를 암호화하는 등의 피해를 입혔다. 이들은 SNS(X, 구 트위터)를 통해 스크린샷과 협박 메시지를 공개하고, 450만 달러(한화 약 61억원)에 달하는 몸값을 요구하는 등 협상 방식도 점차 고도화되고 있다. 5월중 가장 활발하게 활동한 랜섬웨어 그룹은 SafePay로, 총 72건의 공격을 기록했다. 이들은 체코의 공립 고등학교와 호주의 법률회사를 공격해 각각 30GB, 200GB 규모의 민감 데이터를 유출했으며, 학생 정보와 법률 문서, 고객 자료 등이 다크웹에 공개됐다. 이외에도 보고서는 ▲JGroup ▲Imncrew ▲WorldLeaks ▲Direwolf ▲DataCarry ▲Cyberex 등 신규 랜섬웨어 그룹 8곳의 활동도 함께 다뤘다. 이 중 Cyberex는 기존 다크웹 사이트 대신 일반 채팅 플랫폼을 활용해 몸값 협상을 진행하는 이례적인 방식을 사용했고, 신규 조직인 Injection Team은 러시아 해킹 포럼에서 해킹·DDoS·피싱 서비스를 홍보하는 등 활동 반경을 넓히고 있다. SK쉴더스는 이처럼 고도화된 랜섬웨어 공격에 대응하기 위해, 24시간 이상 징후를 탐지하고 보안 전문가가 즉시 대응하는 관리형 탐지·대응(MDR, Managed Detection and Response) 서비스 도입을 권고했다. 구독형 형태로 제공하는 MDR 서비스는 초기 비용 부담이 적어, 내부 보안 인력이 부족한 중소기업이나 기관에서도 부담 없이 도입 가능해 효과적인 보안 대안으로 주목받고 있다. SK쉴더스는 “최근 랜섬웨어는 소스코드 유출로 인해 새로운 변종이 빠르게 생겨나고, 공격 수법도 예측하기 어려운 방향으로 바뀌고 있다”며 “국내 기업과 기관을 겨냥한 랜섬웨어 위협이 지속되는 상황에서, 실시간 탐지와 대응이 가능한 SK쉴더스의 MDR 서비스가 효과적인 대응 수단으로 권장된다”고 밝혔다. 한편 SK쉴더스는 2017년부터 랜섬웨어 동향과 보안 대응 전략을 담은 'EQST Insight'를 매월 발간하고 있다. 이 보고서는 SK쉴더스 공식 홈페이지에서 무료로 확인이 가능하다.

2025.06.19 19:12방은주

성과관리도 클릭 한 번에"…에스게이트, 유니포스트와 HR시스템 맞손

이즈파크(대표 김갑산)와 유니포스트가 성과관리와 인사 운영 시스템을 연동한다. 사용자 경험 개선과 정보 활용 효율성을 높여, HR 실무자가 체감할 수 있는 통합 업무환경을 제공하겠다는 목표다. 이즈파크는 유니포스트와 인사정보 연계 및 사용자 경험 향상을 위한 업무협약(MOU)을 체결했다고 18일 밝혔다. 이번 협약은 성과관리와 인사 운영이라는 HR 업무의 핵심 기능을 연결해, 고객이 두 시스템을 보다 효율적이고 연속성 있게 활용할 수 있도록 지원하는 데 목적이 있다. 이번 연동을 통해 성과관리 시스템 에스게이트(Sgate)와 유니포스트는 ▲사용자 간 시스템 이동 경로 제공 ▲계정 및 인사정보 등 일부 핵심 데이터 연동을 구현할 예정이다. 이에 따라 고객사는 두 HR 시스템을 별도로 로그인하거나 정보를 이중 입력할 필요 없이, 설정된 연계 구조 안에서 간편하게 이동하고 핵심 정보를 공유할 수 있게 된다. 에스게이트는 KPI 설정, 실행 전략 수립, 피드백 기반 성장관리, IDP(개인개발계획) 등을 지원하는 조직 성장 특화 성과관리 플랫폼이다. 단순한 수치 기반 평가를 넘어서, 업무 이력과 피드백 등 다양한 데이터를 기반으로 입체적인 성과 평가와 성장 관리가 가능하다. 현재 이즈파크는 에스게이트 내 '피플 애널리틱스(People Analytics, PA)' 기능을 개발 중이다. 이 기능은 구성원의 실행 데이터, 성장지표, 평가결과 등을 분석해 조직 차원의 전략적 인재관리와 인사 의사결정에 활용할 수 있도록 고도화돼, 하반기 중 선보일 예정이다. 유니포스트는 근태, 경비, 전자결재, 급여관리 등 인사 운영의 핵심 기능을 포함한 서비스형 소프트웨어(SaaS) 기반 업무 플랫폼이다. 공공기관, 교육기관, 중소·중견기업을 중심으로 도입이 확대되고 있으며, 다양한 HR 실무를 하나의 시스템 내에서 처리할 수 있다는 점에서 운영 효율을 높이고 있다. 이즈파크의 홍덕기 전무는 "이번 협약은 두 개의 HR 전문 시스템을 기능적으로 연동해, 성과관리 결과가 실제 인사 운영 프로세스와 연결되는 사용자 중심 구조를 마련한 것"이라며 "성과관리 시스템을 도입한 고객이 HR 운영 시스템을 함께 사용할 때 업무 간소화와 정보 활용 효율성이 실제로 체감될 수 있도록 개선을 이어가겠다"고 말했다.

2025.06.19 13:53남혁우

CJ온스타일, 메타와 디지털 마케팅 맞손

CJ온스타일이 글로벌 빅테크 기업 '메타(META)'와 전략적 파트너십을 체결하고 모바일 앱 경쟁력 강화에 나선다고 19일 밝혔다. 이번 협업으로 디지털 콘텐츠 마케팅을 고도화해 CJ온스타일 모바일 앱 존재감을 확실히 각인시키고, 장기적으로는 글로벌 K-라이브커머스 육성을 추진한다는 전략이다. 협약식은 지난 12일 서울 서초구에 위치한 CJ ENM 커머스 부문 사옥에서 진행됐다. 이선영 CJ ENM 커머스 부문(CJ온스타일) 대표, 김진아 메타코리아 대표를 비롯한 양사 주요 임원이 참석했다. 양사는 패션, 뷰티, 리빙, 식품 등 라이프스타일을 아우르는 CJ온스타일의 상품 포트폴리오와 메타의 소셜 플랫폼(인스타그램, 페이스북 등)을 연계한 디지털 마케팅 시너지에 주목해 협업을 결정했다. 메타 플랫폼의 일간활성이용자(DAU)는 34억명이 넘는다. CJ온스타일은 이번 파트너십을 통해 메타의 '협력광고'를 도입한다. CJ온스타일 데이터 기반 지원으로 협력사는 메타 플랫폼에서 정교하고 효율적인 타겟 마케팅이 가능해진다. 이를 위해 메타는 CJ온스타일 협력사를 대상으로 디지털 마케팅 솔루션을 제공하고, CJ온스타일은 자사 모바일 앱과 연계해 협력사의 성장을 지원하는 선순환 모델을 구축한다는 목표다. 특히 프리미엄 뷰티, 리빙 등 CJ온스타일의 고관여 카테고리에서의 높은 시너지가 기대된다. 숏폼 콘텐츠 등 영상 커머스 협업도 본격 추진한다. CJ온스타일은 인스타그램 릴스(Reels)와 연계해 셀럽 기반 숏폼 콘텐츠를 메타와 공동 제작하고, 이를 통해 모바일 앱 유입과 대규모 잠재 고객 확보를 도모한다. 장기적으로 메타의 글로벌 네트워크를 기반으로 K-라이브커머스도 육성한다. 김진아 메타코리아 대표는 “CJ온스타일과의 협업을 통해 더 많은 브랜드들이 메타 플랫폼에서 성장 기회를 찾을 수 있기를 기대한다”고 밝혔다. CJ온스타일 관계자는 “영상 기반 전방위적 디지털 협업을 추진하는 이번 파트너십은 협력 브랜드는 물론 CJ온스타일 앱의 콘텐츠 경쟁력 강화에도 중요한 전환점이 될 것”이라고 밝혔다.

2025.06.19 10:20안희정

KIST, 캐나다와 '초격차 글로벌 브릿지'로 양자 동반성장 모색

한국과학기술연구원(KIST, 원장 오상록)이 캐나다와 양자분야 동반성장을 위한 협력 모델 발굴을 적극 추진한다. KIST는 캐나다 몬트리올에서 열린 '2025 퀀텀 나우(Quantum Now)' 컨퍼런스에 캐나다양자산업협회(QIC) 공식 초청으로 사절단을 파견하고, 상호 협력 방안 등을 논의했다고 19일 밝혔다. 이번 행사에는 초격차 2기 선정기업인 슬릭스(SLEEX), 큐렌스(Qrens), 쿼드(QUAD) 등 국내 유망 양자기술 스타트업 대표들이 현지 간담회를 개최했다. 이들은 상호 기술 공동 개발·투자 유치·글로벌 시장 진출 등 구체적 협력 모델을 검토했다. 기술의 조기 상용화를 위한 공동 로드맵 수립과 상호 기술 교류 확대 방안 등에 대해서도 논의했다. KIST는 중소벤처기업부·창업진흥원이 지원하는 '초격차 1000+' 프로젝트 양자기술 분야 주관기관이다. '퀀텀 나우'는 전 세계 양자기술 및 산업분야 주요 핵심 인사 400명 만을 초대하는 초청 행사다. 보안·통신·금융 등 다양한 산업 분야를 아우르는 양자기술의 현재와 미래를 논의하는 캐나다 대표 포럼이다. 주한캐나다대사관과 캐나다 국립연구위원회(NRC), 퀀텀밸리아이디어스랩, 워털루대학교 산하 양자컴퓨팅연구소(IQC), 디스트리큐 등이 적극 후원했다. KIST 강선준 실장은 "같은 날 개최된 G7 정상회의에서 양자기술이 전략적 공동비전을 위한 의제로 채택될 만큼, 이 행사는 양자기술 상용화를 앞둔 기업과 정책 결정자들 간 실질적 교류를 촉진하는 국제 포럼으로 주목받았다"고 말했다. NRC 양자 최고책임자인 장-뤽 에베르(Jean-Luc Hébert) 산업기술자문관(ITA)은 “양자 분야에서 한국과의 활발한 국제공동연구가 필요하다. KIST와의 협력을 기대한다"고 말했다. 장-뤽 에베르 자문관은 오는 9월 서울에서 KIST 주관으로 열리는 '2025 퀀텀 넥서스' 컨퍼런스 기조연설자로 방한할 예정이다. KIST는 지난해 10월부터 주한 캐나다 대사관과 함께 만들어온 '초격차 글로벌 브릿지' 프로그램의 일환으로 이번 행사에 사달단을 파견했다. 사절단은 워털루 및 셔브룩 지역의 양자 에코시스템 현장을 직접 둘러봤다. IQC와 C2MI, 디스틱큐, 파스칼(Pasqal) 등 주요 연구기관 및 기업을 방문, 최신 양자 기술 동향과 상용화 전략 등을 공유했다. KIST 강선준 실장과 주한 캐나다 대사관 상무과 측은 “1950년 6·25 전쟁 당시 캐나다는 한국의 자유를 지키기 위해 2만 6천여 병력을 파견한 든든한 우방국이었다”며, “이번 '초격차 글로벌 브릿지'가 양국 역사적 신뢰를 바탕으로 양자기술 분야에서 새로운 동반자 관계를 구축하는 초석이 될 것”으로 기대했다.

2025.06.19 10:11박희범

생물학 AI는 양날의 검…오픈AI, 정부·전문가 손잡고 '전방위 통제' 나선다

생물학 분야에서의 인공지능(AI) 활용이 기회와 위기의 경계선에 선 가운데 오픈AI가 이를 통제할 준비에 나섰다. 치료제 개발 등 긍정적 요소는 적극 장려하되 생물무기화 등 악용 소지는 선제 차단하겠다는 입장이다. 19일 오픈AI 공식 블로그에 따르면 이 회사는 생물학 분야에서 AI가 높은 수준의 위험 역량을 갖출 가능성을 인정하고 이를 전제로 한 완화 계획을 공개했다. 모델 출시 전부터 단계별로 위험을 평가하고 정부 및 전문가 집단과의 협업을 강화하겠다는 내용이다. 오픈AI는 이미 생물학자들과 협력해 이중 용도 평가 데이터를 구축했고 생물무기화를 방지하는 학습 체계를 모델에 적용해왔다. 특히 면역학이나 유전공학 등 민감 주제에 대해선 초보자가 따라할 수 있는 수준의 구체 지침을 모델이 출력하지 않도록 훈련 중이다. 또 위험한 요청을 실시간으로 감지하는 시스템을 전사적으로 운영 중이다. 위험성이 감지되면 AI 모델의 응답을 즉시 차단하고 자동 검토 뒤 사람이 직접 확인하는 절차까지 이어진다. 악용이 의심되면 계정을 막고 경우에 따라 경찰이나 관련 기관에 신고하게 된다. 더불어 실제 모델을 악용 가능한 방식으로 실험하는 전문 레드팀도 운영 중이다. 생물학자와 AI 보안 전문가를 짝지어 현실적 시나리오에서 취약점을 발굴하는 방식이다. 오픈AI는 이러한 안전 조치를 통해 모델 접근 제한 조치를 유지하면서도 검증된 기관엔 생물학 발전 목적의 활용 기회를 열겠다는 방침이다. 백신 개발, 병원체 탐지, 진단 솔루션 개선 등에 모델이 실질적 도움을 줄 수 있다고 판단하고 있다. 안전 외적 요소로도 시야를 넓혔다. 모델 자체 보호뿐 아니라 합성 유전자 감시 체계, 병원체 조기 탐지 인프라, 생물학 인프라 경화 같은 생태계 단위의 보안까지 대응이 필요하다고 보는 것이다. 이 같은 논의를 위해 오는 7월에는 생물방어 정상회의(Biodefense Summit)를 연다. 미국 및 우방국 정부 기관, 비정부기구(NGO) 등으로 구성된 협력체계를 통해 기술 진보와 안전 사이의 균형을 본격 논의할 예정이다. 오픈AI는 향후 AI와 생물학 융합이 신약·백신·연료·치료제 등 다양한 분야의 창업 기회로 이어질 수 있다고 전망했다. AI 안전 기술 자체도 하나의 산업 영역으로 성장 가능성이 있다는 판단이다. 오픈AI는 이사회 산하 안전·보안 위원회와 독립적인 평가 조직을 통해 모델 위험성을 평가하고 있다. 이 기준에 따르면 '높음' 수준 역량은 초보자도 AI의 도움으로 생물학적 위협을 만들어낼 수 있을 만큼 모델이 강력해진 상태를 뜻한다. 이런 모델은 일반에 공개하지 않거나 일부 기능을 제한하는 방식으로 출시가 조정된다. 오픈AI는 "생물학적 위협은 극단적 피해로 이어질 수 있기 때문에 사전 대응이 필수"라며 "고위험 모델은 충분한 완화 조치 없이는 절대 출시하지 않을 것"이라고 밝혔다.

2025.06.19 08:44조이환

악성코드 없이 공격하는 '고스트 해커' 떴다…"보안 자동화 필수"

[필라델피아(미국)=김미정 기자] "해커는 악성코드 없이 기업 시스템에 침투하는 수법을 사용하기 시작했습니다. 악성코드 탐지에 의존해 온 기존 보안체계로는 잡을 수 없을 정도입니다. 기업은 인공지능(AI) 에이전트 기반 솔루션으로 보안을 전면 자동화해야 합니다." 크라우드스트라이크의 카리슈마 아스타나 수석 프로덕트 마케팅 매니저는 18일(현지시간) 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 AI 시대 보안 위협 양상을 이같이 밝히며 자동화 보안 기술 필요성을 강조했다. 아스타나 매니저는 최근 공격자 평균 침입 시간이 1분 이내로 줄었다고 지적했다. 그는 "보안 직원이 커피 한 잔 하고 오는 새 클라우드 시스템 전체가 망가질 정도로 치밀한 공격 양상이 이어지고 있다"고 경고했다. 내부 조사 결과 보이스피싱은 전년 대비 442% 증가한 것으로 나타났다. 자격증명을 매매하는 '접근 브로커' 활동도 같은 기간 50% 올랐다는 결과도 나왔다. 특히 공격자가 악성코드 없이 시스템에 침입하는 수법을 쓰고 있다는 점이 강조됐다. 이는 기존 보안 솔루션이 감지하기 어렵게 정상 명령어나 도구를 활용해 공격을 수행하는 방식이다. 아스타나 매니저는 "악성코드 탐지에 의존해 온 기존 보안 체계로는 이런 침입을 실시간으로 식별하기 어렵다"며 "방어자 입장에선 부담이 크다"고 말했다. 이날 크라우드스트라이크 벤자민 맥인니스 수석 테크니컬 마케팅 매니저는 공격자가 깃허브 저장소에 노출된 키 하나로만 AWS의 가상 서버와 파일 저장소에 침입한 사례를 공유했다. 악성코드 없이 키 유출만으로 시스템 전체가 뚫린 예시다. 그는 "사이버 공격자는 보안 담당자와 시스템 감시를 피해 클라우드 인프라 전체를 마비시킬 수 있을 것"이라고 경고했다. 이어 "기업은 전문가 눈에 잘 띄지 않는 지점까지 보안 체계를 강화해야 한다"며 "가장 확실한 대응책은 자동화된 보안 시스템"이라고 강조했다. "AI 에이전트로 보안 자동화 마련해야" 맥인니스 매니저는 이에 대한 해결책으로 AI 에이전트 기반 보안 체계 자동화 솔루션 '샬럿AI'를 제시했다. 샬럿AI는 침입 탐지부터 분석, 대응까지 전 과정을 실시간 수행할 수 있다. 행위 기반 분석 기능도 갖췄다. 이를 통해 악성코드 없이 이뤄지는 공격도 인식·대응할 수 있다. 그는 샬럿AI로 클라우드 위협 탐지와 보안 자동화 기능을 시연했다. 샬럿AI는 쿠버네티스 환경에서 발생한 실제 보안 사고를 분석·대응하는 과정을 실시간으로 보여줬다. 해당 사례는 해커가 시스템 내부에서 원격 접속을 열어두는 '역방향 셸' 명령을 실행하면서 시작됐다. 해커는 AWS의 명령줄 도구를 이용해 새 사용자 계정을 만들고 시스템 접근 권한이 담긴 키를 훔쳤다. 공격자가 아주 작은 틈 하나로 시스템 전체를 통제할 수 있는 권한을 손에 넣은 것이다. 샬럿AI는 이런 침입을 감지한 즉시 위협 신뢰도를 판단하고 경보를 발송했다. 이후 퓨전 워크플로를 연동해 공격 차단과 계정 회수, 로그 수집 등 일련의 대응 과정을 자동 실행했다. 또 거대언어모델(LLM)을 활용해 공격 내용을 분석하고, 공격자 행동의 흐름과 영향을 담당자에게 보고했다. 보안 분석부터 대응 조치까지 전 과정을 AI가 수행한 셈이다. 맥기니스 매니저는 "현재 샬럿AI의 보안 자동화 기능을 지속 보강하는 상태"라며 "특히 신뢰도 판단 이유를 설명하는 기능을 강화할 것"이라고 강조했다.

2025.06.19 07:59김미정

내집 마련 기회 늘린다…'분양전환형 매입임대주택' 두 번째 입주자 모집

정부가 6년 동안 안정적으로 거주한 후 내집 마련 기회를 제공하는 '분양전환형 매입임대주택'의 두 번째 입주자 모집을 시작한다. 국토교통부는 지난해 8월 '국민 주거안정을 위한 주택공급 확대방안'에서 발표한 분양전환형 매입임대주택 및 든든전세 1천713호를 전국 11개 시·도에서 19일부터 모집한다. 매입임대주택은 도심 내 양질의 주택을 매입하거나 신축해 공공이 직접 공급하는 공공임대주택으로, 안심하고 장기간 저렴한 임대료로 거주할 수 있어 입주자 선호도와 만족도가 높다. 이번에 공급하는 분양전환형 매입임대주택은 지난해부터 새롭게 공급하고 있는 유형으로, 입주자가 최소 6년 임대로 거주한 후에 분양 여부를 선택할 수 있다. 우수한 입지에 아파트를 포함한 '중형평형' 위주로 공급한다. 분양전환형 매입임대는 소득·자산요건과 무관하게 시세대비 90% 전세로 공급하는 든든전세 유형과, 신혼·신생아 매입임대2 유형 입주자격을 갖춘 자를 대상으로 공급하는 월세형으로 구분하여 모집한다. 분양전환을 하지 않는 든든전세 유형도 동시에 공급할 계획이다. 입주자 모집공고는 든든전세 유형 1천534호(비분양전환형 665호 포함), 신혼·신생아 매입임대2 179호(전부 분양전환)로 총 1천713호 규모로 진행된다. 수요가 많은 수도권 위주로 공급된다. 분양전환은 입주 시 일정 소득·자산 요건을 갖춘 입주자를 대상으로 한다. 입주자는 별도 청약통장을 사용하지 않고 6년간 임대로 거주 후 자유롭게 분양전환 여부를 선택할 수 있다. 분양전환을 희망하지 않거나 소득·자산 요건을 초과한 경우에는 일반매입임대주택과 동일하게 임대로 장기간 거주할 수 있다. 최대거주가능기간은 전세형이 6+2년이고 월세형은 10+4년(자녀가 있는 경우 최장 14년 거주)이다. 또 분양전환가격은 입주 시 감정평가금액과 6년 후 분양 시 감정평가금액 평균으로 산정하되, 분양 시 감정평가금액을 상한으로 설정해 내집 마련을 희망하는 입주자 부담도 덜 계획이다. 분양전환형 매입임대주택 입주자 모집공고는 한국토지주택공사에서 진행한다. 신청방법·주택 위치 등 자세한 사항은 19일부터 LH청약플러스에서 확인할 수 있다. 이기봉 국토부 주거복지정책관은 “첫 번째 분양전환형 매입임대주택 공급에 이어 두 번째 입주자 모집도 차질 없이 추진해 국민 주거안정 실현을 위해 최선을 다하겠다”고 밝혔다.

2025.06.18 12:45주문정

집요한 사람 찾습니다…'오늘의집', 이색 채용 이벤트 연다

오늘의집은 전국민 대상 쇼핑 기획전 집요한세일을 맞아 이색 채용 이벤트 '집요한 사람을 찾습니다'를 개최한다고 18일 밝혔다. '집요한 사람을 찾습니다' 는 오늘의집을 통해 집요하게 상품을 찾아보고 긍정적인 경험을 만들어내는 고객을 위해 기획됐다. 모집 분야는 총 5개로 ▲집요한 대학생 ▲집요한 자취생 ▲집요한 주부 ▲집요한 신혼부부 ▲집요한 수집가이며 분야별로 가장 적합한 인물을 선정한다. 오는 29일까지 오늘의집 채용 사이트 내 이벤트 공고를 확인한 후 지원자의 집요함을 가장 잘 보여줄 수 있는 자료를 제출하면 된다. 자유 형식으로 SNS 계정 주소, 영상, 사연, 사진 등 집요함을 보여줄 수 있으면 된다. 이와 함께 오늘의집 앱 쇼핑 페이지에서 집요함이 깃든 아이템 3개를 스크랩한 후 캡쳐해서 업로드하면 지원 완료된다. 오늘의집 회원이라면 누구나 참여 가능하며 당첨자는 내달 4일 개별적으로 안내된다. 선발된 '집요한 사람'들은 4주간 500만원의 보상금을 받고 오늘의집 단기 협업 크리에이터로 활동하게 된다. 4~5주간 자신만의 집요함을 보여주는 자유로운 콘텐츠를 기획하고 제작하면 된다. 이외에도 본인이 지원 당시 스크랩한 3가지 물품 중 30만원 이하의 상품 1개를 선물로 제공받는다. 오늘의집은 이번 이색 채용 이벤트를 알리는 맞춤형 홍보물을 서울 소재 대학가 20곳에 설치했다. 오늘의집은 현수막과 포스터를 대학 캠퍼스 내에 설치해 QR코드를 통해 많은 대학생이 '집요한 사람을 찾습니다'에 응모할 수 있도록 했다. 오늘의집 관계자는 “집요한세일을 맞아 고객에게 색다른 재미와 추억을 선사하고자 이색 채용 이벤트를 마련했다”고 말했다.

2025.06.18 09:54박서린

첫 무대 선 허조그 AWS CISO "AI 보안 제품, 기능 통합·자동화 핵심"

[필라델피아(미국)=김미정 기자] "인공지능(AI) 확산으로 사이버 공격 범위가 넓어졌습니다. 고객은 기존보다 더 빠르고 정확하면서도 효율적인 보안 솔루션을 원하기 시작했습니다. 우리는 이에 맞춰 솔루션을 업데이트했습니다. 산재된 보안 기능을 한데 통합하고, 자동화한 것이 핵심입니다." 에이미 허조그 AWS 부사장 겸 최고정보보안책임자(CISO)는 18일까지 미국 필라델피아에서 열린 연례 보안 행사 'AWS 리인포스 2025' 기조연설에서 AI 시대 보안 솔루션 강화 전략을 이같이 제시했다. 그는 솔루션 기능을 통합하고 자동화해야 보안 시장에서 살아남을 수 있다고 강조했다. 이를 통해 클라우드 보안 운영 복잡성을 낮추고 기업 방어 역량을 강화할 수 있다는 설명이다. 허조그 부사장은 이달 초 AWS 부사장 겸 CISO로 선임됐다. 이에 AWS 보안 컨퍼런스 기조연설자로 처음 나선 셈이다. 그는 2023년부터 올해 5월까지 아마존에서 광고 및 디바이스 부문 CISO로 근무했다. 아마존 알렉사 등 소비자 기술, 차세대 인터넷 인프라 보안 업무를 담당했다. 이날 AWS는 신규 보안 기능을 공개했다. AI 시대 사이버 위협에 대응하기 위한 통합 보안·자동화에 초점 맞췄다. 이를 통해 기업은 보안 운영 부담을 줄이고 실질적인 위협에 더 많은 대응 자원을 집중할 수 있을 전망이다. 허조그 CISO는 신규 기능 중 네 가지 기능을 집중 조명했다. 그는 'AWS 시큐리티 허브'를 비롯한 'AWS 쉴드' '아마존 가드듀티' 업데이트 내용을 공유했다. "시큐리티 허브, 가장 급한 불부터 꺼" AWS는 시큐리티 허브 업데이트 프리뷰 버전을 공개했다. 새 버전은 보안 탐지 결과 간 상관 분석을 비롯한 문맥 기반 분류, 시각화 기능을 추가로 제공한다. 기업은 사이버 위협 식별부터 대응까지 전 과정을 한 플랫폼에서 수행할 수 있다. 시큐리티 허브는 클라우드 위협 정보를 통합 분석하는 '보안 지휘 센터'다. 고객 위협 탐지와 대응 우선순위를 체계화하는 데 중점을 뒀다. 기존처럼 여러 보안 툴에서 정보를 따로 모을 필요 없이 한 인터페이스에서 전체 보안 상황을 확인할 수 있다. 시큐리티 허브 새 버전은 요약 대시보드를 통해 보안 상태를 범주별로 정리해 보여준다. 노출과 위협, 취약점, 상태 관리, 민감 정보 항목별로 탐지 결과가 표시돼 우선 대응 대상을 빠르게 파악할 수 있다. 노출 요약 위젯 기능은 보안 자원 간 관계 분석과 보안 신호 기반으로 위험도를 평가한다. 신원 및 접근 관리(IAM) 권한 설정부터 네트워크 접근 경로까지 공격 경로를 시각화해 대응 지점을 명확히 알린다. 새 시큐리티 허브는 보안 커버리지 위젯을 통해 누락된 보안 영역까지 찾아준다. 기업은 조직 내 어떤 계정과 기능이 보안 기능을 적용하지 않았는지 확인할 수 있어 관리 공백을 줄일 수 있다. 허조그 CISO는 "사용자는 위험 수준 높은 순서대로 탐지 결과를 열람할 수 있다"며 "자원 유형별 필터링도 가능하다"고 설명했다. 그러면서 "해당 자원을 선택하면 콘솔 내에서 바로 구성 정보와 보안 영향을 받는 위치를 확인할 수 있다"며 "사이버 위협 파악과 보안 관리 업무를 획기적으로 덜어준다"고 강조했다. 새로운 시큐리티 허브는 서드파티 솔루션 연동도 지원한다. 이를 통해 조직은 맞춤형 보안 솔루션 체계를 구성할 수 있다. 허조그 CISO는 "보안 탐지 결과를 단일 플랫폼에서 확인하고 분석할 수 있는 통합 보안 체계가 중요한 시점"이라며 "새로운 시큐리티 허브는 가장 시급한 리스크부터 우선 조치할 수 있도록 돕는다"고 밝혔다. AWS 쉴드에 나타난 'AI 보안관', 서비스 24시간 감시 AWS는 네트워트 보안 서비스인 AWS 쉴드에 신규 기능 '네트워크 시큐리티 디렉터' 프리뷰 버전을 추가했다. AWS 쉴드는 디도스(DDoS)나 SQL 인젝션 공격 대비를 위해 네트워크 보안 설정을 미리 점검하는 솔루션이다. 문제가 되는 부분을 자동 탐지해 대시보드에 표시한다. 여기에 생성형 AI 도우미 '아마존 Q'를 통합하면 복잡한 보안 설정 없이도 간단한 대화로 해결 방안을 준다. AWS 쉴드의 네트워크 시큐리티 디렉터는 자산 탐색, 보안 설정 분석, 위협 수준 기반 우선순위 지정, 대응 권고 기능을 통합 제공한다. 보호 대상이 되는 리소스를 시각적으로 보여주고, 보안 취약점에 대한 단계별 조치 방안을 안내한다. 시큐리티 디렉터 분석 대상은 VPC와 보안 그룹, ACL, WAF 등 AWS 주요 보안 서비스 구성 상태 전반이다. 서비스는 포트·프로토콜·IP 기반 접근 제어부터 인터넷 기반 공격 대응까지 다양한 보안 시나리오를 지원한다. 분석 결과는 AWS 콘솔에서 확인 가능하다. 해당 기능은 개발자용 AI 챗봇 '아마존 Q 디벨로퍼'와도 연동 가능하다. 사용자 질문에 자연어로 답변을 제공하며, 보안 상태에 맞는 구성 권고도 챗봇을 통해 제공할 수 있다. 하조그 CISO는 "이 기능은 보안 담당자의 수작업 분석 부담을 줄이고 조직 네트워크 가시성과 방어력을 높여줄 것으로 기대하고 있다"며 "네트워크 연결 구조를 자동 도식화하고, 리소스별 취약점을 위협 수준에 따라 분류해 조치를 유도한다"고 강조했다. 아마존 가드듀티, 쿠버네티스 앱 보호…IAM 기능 확대 AWS는 아마존 가드듀티도 업데이트했다. 이를 통해 쿠버네티스 기반 애플리케이션 보안 탐지를 강화했다. 새 기능은 여러 단계로 구성된 정교한 공격도 실시간 분석할 수 있도록 돕는다. 이를 위해 실행 중인 시스템의 행위 정보, EKS 감사 로그, AWS 활동 기록 등을 종합 분석하는 구조도 갖췄다. AWS는 'IAM 액세스 애널라이저'에 내부 접근 분석 기능을 추가했다. 이를 통해 기업 보안팀은 조직 내 사용자와 역할이 S3, 다이나모DB, RDS 등 주요 리소스에 어떤 접근 권한을 갖고 있는지 체계적으로 확인할 수 있게 됐다. 이번 기능은 서비스 제어 정책(SCP), 리소스 정책(RCP), 아이덴티티 기반 정책을 자동 추론 방식으로 통합 분석한다. 분석 결과는 대시보드로 시각화된다. 퍼블릭 접근·외부 접근·내부 접근으로 분류돼 보안 상황을 기존보다 쉽게 파악할 수 있다. 허조그 CISO는 "이 기능은 특히 금융·의료 등 규제가 강한 산업에서 수작업 권한 검토를 대체할 것"이라며 "효율성과 정확성을 높일 수 있다"고 설명했다. 그러면서 "이벤트브리지를 통해 이상 접근 시 알림을 자동 수신할 수 있어 신속한 대응도 가능하다"고 덧붙였다. 이 외에도 AWS는 전 계정 루트 사용자에 대해 다중 인증(MFA)을 의무화했다. 이를 통해 계정 탈취 위험을 줄이고 전반적인 클라우드 보안 수준을 높일 수 있을 것으로 기대된다. 허조그 CISO는 "기업이 보안 관리 사각지대를 줄이고, 규제 대응과 감사 준비까지 효율적으로 수행할 수 있을 것"이라며 "우리 솔루션이 실질적인 도구로 자리매김할 수 있도록 하겠다"고 말했다.

2025.06.18 08:38김미정

Prev 1 2 3 4 5 6 7 8 9 10 Next