검색결과 총 16건
-
-
데이터브릭스, '로우 제로' 인수…스프레드시트까지 업무 플랫폼으로
[경제일보] 데이터브릭스가 인공지능(AI) 코워커 '지니'에 스프레드시트를 결합하며 기업용 AI의 활용 범위를 넓힌다. 단순히 데이터를 질문하고 답을 받는 데서 나아가 재무·영업·운영팀이 익숙한 스프레드시트 환경에서 데이터를 직접 분석하고 모델링하도록 지원한다는 구상이다. 30일 데이터브릭스는 스프레드시트 플랫폼 '로우 제로'를 인수했다고 밝혔다. 이번 인수를 통해 데이터브릭스의 AI 코워커 지니에 스프레드시트 기능을 통합하고, '지니 온톨로지', '유니티 카탈로그', '유니티 게이트웨이'를 기반으로 데이터에 대한 보안과 거버넌스를 함께 관리할 계획이다. 지니는 기업의 데이터에 자연어로 질문하고 분석 결과를 얻는 AI 경험을 제공하는 제품이다. 데이터브릭스는 지니를 통해 마진 변화 원인을 분석하거나 영업 파이프라인의 잠재 기회를 정리하는 등 비즈니스 업무를 지원해왔다. 데이터브릭스는 로우 제로를 결합해 이용자에게 대화형 환경에서 데이터 탐색을 시작한 뒤 스프레드시트로 이동해 피벗, 모델링, 시각화 등 더 구체적인 작업을 이어갈 수 있도록 구현할 계획이다. 이번 인수에서 데이터브릭스가 주목한 것은 스프레드시트의 높은 활용도와 동시에 존재하는 관리 문제다. 스프레드시트는 오랜 기간 기업의 대표적인 분석 도구로 활용돼 왔지만, 데이터가 파일 형태로 복사·이동되면서 어느 데이터가 최신인지, 누가 접근할 수 있는지, 어떤 경로로 만들어졌는지 등을 중앙에서 관리하기 어려운 경우가 생기는 것으로 꼽힌다. 데이터브릭스는 관리되지 않은 스프레드시트 파일을 '스프레드마트'라고 표현하며, 기업에서 데이터가 플랫폼 밖으로 빠져나갈 때 새로운 비관리 데이터 파이프라인이 만들어질 수 있다고 지적했다. AI 에이전트 활용이 늘어나면서 이 문제는 더욱 중요해질 것으로 평가된다. 에이전트가 기업 데이터를 직접 분석하고 모델링하거나 업무를 수행하려면 데이터의 출처와 품질뿐 아니라 어떤 사용자가 어떤 데이터에 접근할 수 있는지, 에이전트가 어떤 작업을 수행했는지를 확인할 수 있어야 하기 때문이다. 데이터브릭스는 로우 제로를 통해 사용자 권한에 따라 쿼리를 실행하고, 신뢰할 수 있는 실시간 데이터 소스를 자동으로 갱신하는 한편 데이터 내보내기를 제한하고 상호작용을 추적·감사할 수 있도록 한다는 방침이다. 에이전트가 수행한 작업을 사람이 다시 확인할 수 있도록 한 점도 특징이다. 로우 제로의 에이전트 도구를 이용하면 스프레드시트에서 AI가 수행한 작업을 직접 확인할 수 있으며, 작업 과정과 결과를 스프레드시트의 수식과 처리 방식에 기반해 해석하고 감사할 수 있다. AI가 내놓은 결과를 단순히 받아들이는 것이 아니라 기존 업무 방식 안에서 검증할 수 있도록 한 것이다. 앞서 데이터브릭스는 기존 스프레드시트와의 연결을 강화해온 바 있다. 데이터브릭스는 지난 10일 마이크로소프트 엑셀 애드인을 정식 출시해 엑셀에서 자사 데이터에 접근하고 SQL 쿼리와 피벗테이블을 수행하거나 데이터를 다시 유니티 카탈로그에 기록할 수 있도록 구축했다. 지난달부터는 엑셀과 구글 스프레드시트에서 '지니 원'을 활용해 자연어로 데이터를 조회하는 기능도 제공하고 있다. 이런 기존 기능과 별도로 로우 제로를 인수한 것은 데이터브릭스가 단순히 기존 스프레드시트에 데이터를 연결하는 수준을 넘어 스프레드시트 자체를 데이터·AI 플랫폼 안의 업무 환경으로 가져가려는 구상으로 풀이된다. 로우 제로는 엑셀과 구글 스프레드시트에서 익숙하게 사용하던 수식과 피벗, 키보드 단축키 등을 지원하면서도 주요 데이터 소스에 직접 연결할 수 있도록 설계됐다. 데이터브릭스는 이를 통해 기존 업무 방식의 편의성과 자사 데이터 플랫폼의 거버넌스를 함께 제공한다는 구상이다. 특히 데이터브릭스는 지니를 데이터에 대해 답하는 AI에서 재무·운영·영업·마케팅 담당자가 실제 업무를 수행하는 AI 코워커로 확장하고 있다. 웹뿐 아니라 데스크톱과 모바일 환경에서도 로우 제로를 활용하도록 해 데이터 탐색부터 분석, 모델링, 협업까지 하나의 흐름으로 연결한다는 계획이다. AI 에이전트가 기업 업무에 깊숙이 들어갈수록 데이터 접근 권한과 작업 이력을 관리하는 문제도 기업용 AI 경쟁의 핵심 요소로 떠오를 전망이다. 데이터브릭스는 지니 온톨로지를 통해 기업 내부의 데이터와 업무 맥락을 연결하고, 유니티 카탈로그와 유니티 게이트웨이를 통해 데이터 접근과 AI 사용 환경에 거버넌스를 적용하는 구조를 구축해왔다. 이번 인수는 여기에 사람이 실제 업무에서 사용하는 스프레드시트 환경을 추가하는 것으로, AI와 데이터 플랫폼 사이의 접점을 넓히는 움직임으로 분석된다. 패트릭 웬델 데이터브릭스 공동 창업자 겸 엔지니어링 부문 부사장은 "지니는 모든 지식 근로자가 더 생산적으로 일하고 더 큰 성과를 낼 수 있도록 지원하고 있다"며 "재무, 운영, 시장 진출 분야의 더 많은 팀이 지니를 도입하고 있는 만큼, 스프레드시트까지 원활하게 활용할 수 있는 환경을 제공하는 것이 중요하다"고 말했다. 브렉 프레센 로우 제로 창업자 겸 CEO는 "우리는 스프레드시트를 좋아하지만, 기업 규모의 데이터와 원활하게 연결되고 보안과 거버넌스를 갖춘 스프레드시트가 필요하다고 생각해 로우 제로를 설립했다"며 "데이터브릭스에 합류하면서 비즈니스 사용자에게 안전하고 연결성이 뛰어나며 확장 가능하고 AI 에이전트와 긴밀하게 통합된 스프레드시트를 제공한다는 우리의 비전을 더욱 빠르게 실현할 수 있게 됐다"고 말했다.
2026-09-30 17:45:09
-
오픈AI, PC 꺼도 일하는 AI 비서…상시 에이전트 '닷(dots)' 공개
[경제일보] 오픈AI가 사용자가 자리를 비운 동안에도 프로젝트를 진행하는 AI 에이전트 ‘닷(dots)’을 공개했다. 사용자의 목표와 업무 방식을 기억하고, 연결된 앱에서 자료를 찾아 문서를 작성하거나 소프트웨어 개발을 수행한다. 업무 도중 판단이 필요한 사안은 사용자에게 가져오고, 대화가 끝난 뒤에도 맡은 작업을 이어간다. 오픈AI는 29일(현지시간) 미국 샌프란시스코에서 열린 ‘데브데이 2026’에서 닷을 발표했다. GPT-6 아스트라를 기반으로 작동하며, 각 닷에 별도의 클라우드 컴퓨터와 브라우저가 제공된다. 사용자의 PC가 꺼져 있어도 클라우드에서 자료 조사와 데이터 분석, 파일 작업을 계속할 수 있다. 닷은 진행 중인 업무의 맥락을 유지하는 데 초점을 맞췄다. 대화 내용과 관련 챗GPT 메모리, 자체적으로 저장한 업무 노트를 활용해 사용자의 선호와 결정 사항을 다음 작업에 반영한다. 새 정보가 들어오면 기존 결과물을 수정하고, 필요한 후속 작업을 진행한다. 제품 출시 업무를 맡긴 경우에는 제품 범위가 바뀌었을 때 홍보 문구와 발표 자료의 수정 초안을 준비하는 식이다. 행사 준비에서는 참석 인원 변화를 반영하고, 예산이나 일정에 영향을 주는 사안을 사용자에게 전달할 수 있다. 여러 작업은 백그라운드 에이전트에 나눠 맡겨 병렬로 처리한다. 사용자는 작업 중에도 메시지나 음성으로 우선순위를 바꿀 수 있다. 챗GPT에서 닷과 통화하며 결과를 설명받거나 새 지시를 내릴 수 있고, 통화가 끝난 뒤에도 맡긴 업무는 계속된다. 슬랙에서도 같은 닷과 대화를 이어갈 수 있다. 챗GPT에서 논의한 프로젝트를 슬랙에서 다시 설명할 필요 없이 관련 맥락을 활용하는 방식이다. 진행 상황은 챗GPT에 남기고, 일정 지연이나 의사결정 요청만 슬랙으로 보내도록 지정할 수도 있다. 오픈AI에 따르면 닷은 플러그인 생태계를 통해 4000개 이상의 앱에 연결할 수 있다. 사용자가 허용하면 개인 컴퓨터의 파일과 앱도 활용한다. 개인 컴퓨터에서 수행하는 작업은 해당 기기가 온라인 상태이고 챗GPT 앱이 열려 있어야 한다. ◆ 초안 작성과 발송 권한 분리…협업 공간도 공개 앱을 연결했다고 모든 행동이 허용되는 것은 아니다. 계정에 영향을 주거나 정보를 다른 사람에게 공유하는 작업에는 자동 검토가 적용된다. 검토 결과에 따라 닷이 직접 진행하거나 승인을 요청하고, 비밀번호 변경처럼 민감한 단계는 사용자에게 넘긴다. 사용자는 고객에게 메시지를 보내기 전 승인을 받도록 하거나, 공유 파일 삭제를 직접 처리하도록 규칙을 정할 수 있다. 답장 초안을 작성하라는 지시는 발송 권한으로 이어지지 않는다. 연결된 자료를 읽고 후속 작업을 제안하는 기능과 실제 앱 내용을 바꾸거나 메시지를 보내는 행동에도 각각 권한이 적용된다. 진행 상황과 결과물은 활동 화면에서 확인할 수 있다. 업무별로 방향을 수정하거나 중단할 수 있으며, 반복 작업은 별도의 일정 화면에서 관리한다. 오픈AI는 이날 공동 작업 공간 ‘스페이스(Space)’와 문서 도구 ‘페이지(Pages)’도 공개했다. 스페이스에 파일과 페이지를 모으고 동료를 초대해 열람·댓글·편집 권한을 부여할 수 있다. 챗GPT와 함께 초안을 작성한 뒤 사용자가 문서를 직접 고치는 협업 방식이다. 새 모델 GPT-6.1 솔도 발표했다. 오픈AI는 복잡한 코딩과 컴퓨터 사용, 전문 업무에서 아스트라에 가까운 성능을 더 낮은 비용으로 제공한다고 설명했다. GPT-6 아스트라 울트라패스트는 API와 일부 Work·코덱스 요금제에 제공된다. 닷은 챗GPT 프로와 비즈니스 프리미엄에 순차적으로 출시된다. 엔터프라이즈는 워크스페이스 관리자가 활성화하면 베타 기능을 사용할 수 있다. 첫 닷은 프로와 비즈니스 프리미엄 요금제에 추가 비용 없이 포함되며, 데스크톱 앱이나 PC 브라우저에서 생성한 뒤 지원되는 모바일 앱에서도 대화할 수 있다. 한편 닷과의 대화는 챗GPT 사용 한도에 포함되지 않는다. 닷이 시작하거나 관리하는 Work·코덱스 작업에는 각 제품의 사용 한도가 적용된다. 출시 후 첫 달에는 심화 작업에 제공되는 사용 한도가 확대된다.
2026-09-30 09:47:21
-
-
SKT, 하나금융 청라 헤드쿼터에 5G 특화망…3000명 스마트오피스 전환
[경제일보] 보안과 망분리 요건으로 고정 좌석과 유선 데스크톱 중심 업무가 일반적이었던 금융권에서도 5G 특화망을 활용한 스마트오피스가 등장하면서 업무 환경이 기존 유선 중심에서 이동성을 갖춘 무선 환경으로 전환되고 있다. 이에 SK텔레콤은 하나금융그룹 청라 헤드쿼터에 5G 특화망을 구축하고 기업용 네트워크 사업 확대에 나선다. 28일 SK텔레콤은 하나금융그룹, 삼성전자와 함께 금융권 최초로 5G 특화망 기반 스마트오피스를 구축하고 본격적인 운영에 들어간다고 밝혔다. 이번 사업은 인천 청라국제도시로 단계적 이전 중인 하나금융그룹 청라 헤드쿼터와 10개 관계사, 3000여명의 임직원을 대상으로 진행된다. 청라 헤드쿼터 업무·공용 공간 16개 층(B1~15F)에 5G 특화망을 적용해 기존 유선 중심 업무 환경을 좌석과 유선 연결의 제약을 줄인 형태로 전환하는 것이 특징이다. 금융권은 보안과 망분리 요건으로 인해 업무용 단말과 네트워크를 물리적으로 분리하고 고정된 좌석에서 근무하는 방식이 일반적인 것으로 알려졌다. 사무실 좌석을 재배치하거나 회의실과 프로젝트 공간에서 업무를 이어가기 위해서는 별도의 네트워크 환경을 마련해야 하는 경우도 있었다. 하나금융그룹은 이번 특화망 도입으로 사무실 좌석뿐 아니라 회의실과 협업 공간에서도 동일한 업무 환경을 이용할 수 있도록 구성했다. 5G 특화망을 지원하는 노트북과 태블릿 등 업무용 단말을 활용해 이동하면서도 사내 시스템에 접속할 수 있도록 구축한 것이다. 이번 사업에는 하나금융그룹의 IT 전문기업인 하나금융티아이와 삼성전자도 참여했다. 하나금융그룹은 과학기술정보통신부로부터 할당받은 전용 주파수를 활용하고, SK텔레콤과 함께 외부 통신망과 분리된 특화망을 구축했다. 삼성전자는 5G 특화망용 기업용 코어와 라디오 솔루션을 공급했다. 보안은 금융권 업무 환경에 맞춰 다중으로 구성했다. SK텔레콤과 하나금융그룹은 5G 특화망 전 구간에 5G 무선 구간 암호화, 가입자 정보 암호화, 방화벽, DDoS 대응 시스템, 접근 통제 등을 적용했다. 보안 USIM을 활용해 등록된 업무 단말과 사용자만 네트워크에 접속할 수 있도록 했으며, 네트워크 슬라이싱과 물리적 망 분리를 통해 하나금융그룹 관계사별 독립된 업무망도 구성했다. 이번 사업은 SK텔레콤이 기업 고객의 네트워크를 기반으로 업무 환경과 사업 프로세스를 바꾸는 엔터프라이즈 AX 사업의 한 축으로 진행됐다. 기업이 AI와 데이터를 업무 전반에 활용하기 위해서는 사내 시스템과 데이터에 안정적으로 접근할 수 있는 네트워크가 필요하기 때문이다. SK텔레콤은 특화망을 단순한 무선 네트워크 구축에 그치지 않고 향후 AI 기반 업무 서비스와 연계할 수 있도록 네트워크 관리 체계를 설계했다. SK텔레콤은 중앙집중형 네트워크 관리 시스템을 통해 이용 현황과 장애를 통합 모니터링하고 스마트 빌딩, 지능형 출입 통제, AI CCTV, 모바일 사원증, 업무용 AI 서비스 등과 연계할 수 있도록 확장성을 확보했다고 설명했다. SK텔레콤은 향후 금융을 비롯해 제조·물류·공공 등 다양한 산업에서 기업의 업무 환경과 사업 프로세스를 개선하는 엔터프라이즈 AX 사업을 확대할 방침이다. 5G 특화망을 기업 네트워크의 기반으로 확보하고, 이를 보안과 AI 서비스로 연결하는 사업 모델을 구체화할 전망이다. 김구영 SK텔레콤 엔터프라이즈사업본부장은 "이번 하나금융그룹 스마트 오피스는 SKT의 5G·보안·운영 역량을 결합해 금융권의 일하는 방식 혁신을 지원하는 대표적인 AX 사례"라며 "앞으로도 금융을 비롯한 다양한 산업의 업무 환경과 사업 프로세스를 혁신하는 엔터프라이즈 AX 사업을 지속 확대해 나가겠다"고 말했다.
2026-09-28 14:14:35
-
-
안랩, AI 보안 플랫폼 기업으로 변신…2035년 매출 1조원 목표
[경제일보] 안랩이 인공지능(AI)을 중심으로 30여 년간 이어온 보안 사업의 틀을 다시 짠다. 개별 보안 제품에 AI 기능을 추가하는 수준을 넘어 제품·데이터·보안 운영 전반을 AI 중심으로 재설계하고, AI가 실제 보안 업무를 수행하는 'AI-네이티브 보안 플랫폼'으로 전환한다는 전략이다. 16일 안랩은 서울 강남구 웨스틴 서울 파르나스에서 '안랩 AI 비전 선포' 기자간담회를 열고 통합 브랜드 '안랩 AI 플러스'를 공개했다. 향후 3년간 AI 인프라와 연구개발(R&D) 역량 강화에만 1000억원을 투자하고, 오는 2035년 매출 1조원과 글로벌 매출 비중 30% 이상을 달성한다는 중장기 목표도 제시했다. 이날 강석균 안랩 대표는 AI가 사이버 공격의 속도와 규모, 자동화 수준을 바꾸면서 기존의 사람 중심 보안 운영 방식에도 변화가 필요하다고 진단했다. 공격자가 AI를 활용하면서 공격 속도와 규모가 빠르게 커지는 반면 보안 현장에서 발생하는 이벤트와 로그, 경보를 분석하고 판단하는 인력과 시간은 제한적이라는 것이다. 강 대표는 "해커들의 공격 속도는 이미 지난해 대비 65% 증가했고, 규모 면에도 AI 활용 공격 증가가 지난해 대비 89%나 증가했다"며 "안랩의 다음 단계, 넥스트 스텝, 넥스트 챕터는 AI로의 전환"이라고 강조했다. 안랩은 지난 1990년대 PC용 백신으로 출발해 엔드포인트·네트워크·OT·클라우드 등으로 보호 영역을 확대해왔다. 이제는 개별 제품 간 연동을 넘어 제품과 서비스 자체를 AI 중심으로 재설계한다는 구상이다. 강 대표는 "이제는 AI를 중심으로 모든 것을 설계하려고 한다"며 "제품, 서비스, 보안 운영을 모두 AI 중심으로 재설계해서 AI 네이티브 보안 플랫폼 기업으로 거듭나려고 한다"고 말했다. ◆ AI 공격에 맞춰 방어도 AI로 안랩은 AI가 사이버 공격의 본질 자체를 바꾸기보다 공격에 걸리는 시간과 공격 가능한 규모를 줄이고 넓히는 방향으로 변화를 가져올 것으로 보고 있다. 최근 AI는 취약점 탐색과 공격 코드 생성, 검증, 실제 활용 가능성이 높은 취약점 선별 등 기존에 사람이 상당한 시간을 들여 수행하던 작업을 직접 수행하는 단계로 발전하고 있다는 것이다. 공격은 AI를 통해 빠르게 연결되는 반면 방어 측에서는 서로 다른 보안 제품과 개발·운영팀, 보안팀에서 발생한 이벤트를 사람이 각각 확인하고 연결해야 하는 것으로 꼽힌다. 이에 안랩은 이를 위해 엔드포인트·네트워크·클라우드 등 30여종의 제품과 180여개 이상의 운영 라인업에서 확보한 데이터에 위협 분석과 악성코드 분석, 보안사고 대응 등 전문성을 결합해 문제 발생 시 빠르게 대응한다는 구상이다. 김창희 안랩 제품기획본부장 "공격은 AI의 속도로 연결되고 있는데 방어는 제품과 담당자 사이에서 사람의 속도로 연결되고 있는 갭이 분명히 존재한다"며 "AI 시대의 핵심 과제는 대규모 신호들을 얼마나 빠르게 맥락으로 연결하고 실제 판단해서 대응으로 전환하느냐에 있다"고 설명했다. ◆ 데이터부터 대응까지 연결하는 'AI 플러스' 안랩이 준비하고 있는 서비스 '안랩 AI 플러스'는 개별 제품이 아니라 보안 데이터 수집부터 위협 분석, 판단, 대응까지 연결하는 AI 네이티브 보안 아키텍처다. '시큐리티 데이터 패브릭'에서 엔드포인트·네트워크·클라우드·이메일·계정 및 타사 제품의 데이터를 연결하고, '유니파이드 시큐리티'에서 각 보안 영역의 탐지와 대응을 통합하도록 설계됐다. 특히 '익스포저 매니지먼트'와 '액세스 매니지먼트'를 통해 노출 자산과 취약점, 접근 경로를 관리하고 'AI 네이티브 오퍼레이션'에서 AI가 탐지·분석·대응 업무를 수행하는 것으로 알려졌다. 최상위 'AI 디시전 인텔리전스'는 각 영역의 데이터와 보안 지식을 종합해 AI의 판단을 지원한다. 안랩은 궁극적으로 AI 에이전트가 보안 운영 전반을 수행하는 에이전틱 AI 기반 구조를 구현한다. AI가 이상 신호를 탐지하면 오케스트레이터 에이전트가 업무를 배분하고, 트리아지·인사이트·인베스티게이션 에이전트가 위협 분류와 맥락 분석, 공격 가설 수립 및 조사를 수행한다. 이후 대응 에이전트가 대응 계획을 세우며 실제 조치는 고객이 승인했거나 사전에 설정한 정책 범위 안에서 실행되는 것이다. ◆ AI가 공격하고 AI가 추적한다 안랩은 이날 개발 중인 'AI 펜테스트'를 통해 AI가 실제 보안 업무를 수행하는 과정을 시연했다. AI 펜테스트는 실제 공격이 아니라 특정 환경에서 침투 가능성을 검증하고 위험도를 평가해 예방하기 위한 기술로, AI가 공격 목표와 환경을 분석해 침투 계획을 세우고 필요한 도구를 선택한 뒤 공격을 수행한다. 실패할 경우 다시 시도하고 실행 결과를 분석해 다음 공격 단계를 스스로 결정한다. 방어 AI는 반대로 보안 신호를 따라가며 공격 흐름을 추적한다. 여러 위험 정보를 연계 분석해 권한 상승과 측면 이동, 원격 데스크톱 접근, 자격 증명 수집, 데이터 유출 시도 등 공격 정황을 파악하고 대응 방안까지 제시한다. 다만 AI의 자율적인 판단을 실제 보안 환경에 적용하기 위해서는 통제도 필요하다. 안랩은 감사·권한 통제·정책·승인 체계를 적용해 AI의 행동 범위를 제한하는 '통제된 자율성'을 구현한다는 계획이다. 이승경 안랩 인공지능개발실장은 "AI 시대의 사이버 보안은 보안 분석가의 지식과 단순 반복 업무 자동화 중심으로 경쟁이 이뤄지는 것이 아니라 AI의 추론 능력으로 경쟁이 이뤄질 것"이라며 "안랩은 에이전틱 AI 시큐리티를 보다 더 빠르게 대응하고, 보다 더 지능적으로 대응하고, 또한 자율적으로 대응하는 부분으로 만들어가고 있다"고 말했다. ◆ 12월 플랫폼 출시…3년간 1000억원 투자 안랩은 지난 2023년 '안랩 XDR'을 SaaS 기반으로 출시한 데 이어 지난 2025년 AI 기반 보안 운영 기능을 적용했고, 지난달에는 익스포저 매니지먼트를 추가했다. 에이전틱 AI 기반 보안 운영 플랫폼은 오는 12월 1일 출시할 예정이다. SaaS와 온프레미스 방식으로 제공하며, 안랩은 이를 기반으로 기존 구축·판매 중심 사업에서 구독형 사업으로 전환한다. 엔드포인트는 EPP와 EDR을 SaaS 기반으로 통합하고 PC에서 서버·가상환경·컨테이너·모바일까지 보호 범위를 확대한다. 섹옵스는 XDR·MDR·AI SOC 등을 통해 엔드포인트·네트워크·클라우드 등에서 발생하는 보안 데이터를 연결한다. 안랩은 AI 네이티브 전환을 위해 향후 3년간 1000억원을 투자한다. AI 컴퓨팅과 데이터·플랫폼 인프라, 핵심 인재, AI 기술 및 R&D 역량 확보에 투자를 집중한다. 안랩은 국내에서 축적한 보안 기술과 데이터를 API와 클라우드 기반 서비스, 글로벌 파트너 등을 통해 해외 시장으로 확대하고 M&A와 AI 기술기업·스타트업과의 협력도 추진한다. 이를 통해 오는 2035년 매출 1조원, 글로벌 매출 비중 30% 이상을 달성한다는 목표다. 강석균 대표는 "AI가 사이버보안의 게임 룰과 보안산업의 경쟁 질서를 바꾸는 현 시점에서, '안랩 AI 플러스'가 안랩의 넥스트 챕터"라며 "책임 있는 혁신을 바탕으로 고객의 선제적 대응과 안전한 보안 운영을 지원하며, 고객이 AI 시대의 보안 문제를 마주할 때 가장 먼저 상기되는 'AI 네이티브 보안 플랫폼 기업'으로 성장할 것"이라고 말했다.
2026-09-16 15:19:34
-
AI 컴퓨팅의 다음 무대…Arm, '에이전틱·엣지·피지컬 AI' 정조준
[경제일보] 인공지능(AI) 컴퓨팅 시장의 무게중심이 데이터센터에서 엣지와 물리적 세계로 확장되면서 Arm이 에이전틱 AI와 피지컬 AI를 새로운 성장축으로 제시했다. AI 에이전트가 PC와 스마트폰을 넘어 자동차·로봇 등 다양한 기기에서 주변 환경을 인식하고 직접 행동하는 시대가 다가오면서 이를 뒷받침하는 저전력·고성능 컴퓨팅 생태계 선점에 나선다는 전략으로 풀이된다. 7일 Arm은 온라인 기자간담회를 통해 클라우드 AI, 엣지 AI, 피지컬 AI 등에 대한 전략을 공개했다. 아미 바다니 Arm 최고마케팅책임자(CMO)는 이날 "에이전틱 워크로드가 데이터센터를 넘어서고 있다"며 "앞으로 더 많은 에이전트가 엣지에서 실행될 것"이라고 말했다. Arm은 AI 에이전트가 클라우드에서만 작동하는 것이 아니라 스마트폰과 PC, 자동차, 로봇 등 엣지 기기로 확산되면서 컴퓨팅 수요가 새로운 영역으로 이동할 것이라고 전망했다. 특히 에이전트가 단순히 정보를 생성하는 것을 넘어 주변 환경을 인식하고 판단한 뒤 실제 행동까지 수행하는 형태로 발전한다는 것이다. Arm은 자체 생태계를 통해 자사의 전략을 확장하고 있다. Arm에 따르면 현재 Arm 아키텍처를 사용하는 개발자는 약 2200만명으로, Arm은 개발자 생태계를 기반으로 AI 컴퓨팅 수요가 엣지와 다양한 디바이스로 확산되는 과정에서 주도권을 확보한다는 계획이다. 아미 바다니 CMO는 "궁극적으로 에이전트가 물리 세상에서 주변을 인식하고 조치할 수 있게 될 것"이라며 "앞으로 컴퓨팅 워크로드가 어디로 가는가 생각했을 때 그 목적지들을 보면 Arm이 모두 지원할 수 있는 목적지"라고 강조했다. Arm은 모바일과 엣지 환경에서 그래픽 처리 방식도 AI 중심으로 변화하고 있다고 설명했다. AI가 그래픽 제작 과정에 직접 활용되면서 GPU의 역할도 기존 그래픽 연산 중심에서 AI 연산까지 포괄하는 방향으로 확대되고 있는 것이다. Arm은 신경망 가속기와 모션 엔진을 GPU 셰이더에 통합하는 방식으로 그래픽과 AI 연산의 결합을 강화하고 있다. 이를 통해 저해상도로 렌더링한 이미지를 AI를 활용해 고해상도로 끌어올리는 방식 등 모바일 기기에서도 고품질 그래픽을 구현할 수 있도록 지원한다. Arm은 새롭게 설계한 7세대 아키텍처를 통해 기존 데스크톱 환경에서만 가능했던 고급 그래픽 기능을 모바일에서도 구현할 수 있을 것으로 전망하고 있다. 과거에는 모바일 게임 개발자가 고급 그래픽 기술을 적용하기 위해 성능과 전력 사이에서 상당한 제약을 감수해야 했지만, AI와 GPU 기능이 결합되면서 이런 제약이 줄어들고 있는 것으로 알려졌다. 특히 Arm은 모바일 환경에서도 최대 1000개의 레이트레이싱 적용이 가능해졌다고 강조했다. Arm에 따르면 불과 한 세대 만에 동일한 전력에서 모든 기능의 성능이 4배 이상 향상됐고, AI를 사용하지 않는 전통적인 게임이나 기존 벤치마크에서도 성능 개선이 나타났다. 이를 통해 Arm은 단순히 그래픽 성능을 높이는 것을 넘어 개발자가 하드웨어 제약에 맞춰 콘텐츠를 축소하기보다 게임의 그래픽과 스토리 구현에 집중할 수 있는 환경을 만든다는 구상이다. 크리스 버기 Arm 엣지 AI 부문 총괄 부사장은 "예전에는 개발자들이 모바일 게임을 개발할 때 첨단 기술 적용이 어려웠다"며 "이제 모바일에서는 불가능했던 1000개의 레이트레이싱 적용이 가능하다"고 설명했다. 이어 "이 모든 것들이 개발자 친화적인 시스템과 생태계 기반으로 개발됐다"며 "이제 그래픽 아티스트들은 게임을 온라인, 모바일, 전력, 예산에 맞추는 것에 시간을 보내는 것이 아니라 멋진 비주얼과 스토리에 집중할 수 있을 것"이라고 덧붙였다. Arm이 엣지 AI를 넘어 주목하는 분야는 피지컬 AI다. 현재 피지컬 AI 관련 컴퓨팅 시장이 이미 상당한 규모를 형성하고 있으며, 향후 AI의 물리적 세계 전환이 가속화되면서 시장 규모가 더욱 커질 것으로 전망했다. 피지컬 AI는 로봇과 자율주행차 등 물리적 공간에서 AI가 주변 환경을 인식하고 판단하며 실제 움직임까지 수행하는 기술을 의미한다. 생성형 AI가 텍스트와 이미지 등 디지털 콘텐츠를 중심으로 확산됐다면, 피지컬 AI는 AI의 판단 결과가 실제 공간에서 움직임으로 이어진다는 점에서 새로운 컴퓨팅 수요를 만들어낼 수 있을 것으로 평가된다. Arm은 이 시장을 겨냥해 단순히 CPU 아키텍처를 공급하는 데 그치지 않고 생태계 확장에도 나서고 있다. 대표적인 전략이 'Arm 토탈 디자인'이다. Arm 토탈 디자인은 반도체 설계 기업과 파트너들이 Arm 기반의 컴퓨팅 플랫폼을 활용해 특정 목적에 최적화된 칩을 보다 빠르게 개발할 수 있도록 생태계를 구축하는 전략이다. AI가 데이터센터에서 엣지, 로봇과 자동차 등 피지컬 영역으로 확산될수록 다양한 형태의 맞춤형 컴퓨팅 수요가 발생할 수 있는 만큼 이를 Arm 생태계 안으로 끌어들이겠다는 것이다. 헨리 부사장은 "작년 피지컬 AI 분야의 컴퓨팅 전체 시장 규모가 250억 달러로 보고 있다"며 "전환이 가속됨에 따라 컴퓨팅 역사상 가장 거대한 시장 중 하나로 성장할 것"이라고 말했다.
2026-09-08 11:00:00
-
NC AI, '소리 만드는 AI' 넘어 편집까지…바르코 사운드 정식 출시
[경제일보] NC AI가 효과음을 만들어주는 수준을 넘어 사운드 생성과 편집까지 스스로 수행하는 AI 에이전트를 내놨다. 게임 개발에서 축적한 오디오 AI 기술을 실제 콘텐츠 제작 과정에 녹여 생성형 AI 사업의 외연을 넓히겠다는 전략이다. NC AI는 생성형 AI 오디오 플랫폼 ‘바르코 사운드(VARCO Sound)’를 정식 출시했다고 2일 밝혔다. 지난 1월 베타서비스를 시작한 지 약 7개월 만이다. 게임·영상·애니메이션 등에 필요한 효과음과 배경음을 생성하고, 만들어진 소리를 개별 트랙으로 나눠 편집할 수 있다. 정식 버전의 핵심은 ‘사운드 에이전트’다. 이용자가 “이 장면에 긴장감을 더해 달라”는 식으로 원하는 작업을 자연어로 입력하면 AI가 의도를 해석해 필요한 생성·편집 기능을 실행한다. 전문 사운드 프로그램을 다루지 못하는 기획자나 개발자도 직접 결과물을 수정할 수 있도록 접근성을 높였다. 영상 분석 기능도 강화했다. AI가 화면 속 움직임과 상황을 분석한 뒤 발소리나 충돌음 같은 폴리(Foley), 효과음(SFX), 공간감을 만드는 앰비언스 등을 각각 생성한다. 하나의 완성된 음원으로 합쳐주는 대신 소리를 멀티트랙으로 분리해 제공하기 때문에 제작자가 특정 효과만 교체하거나 볼륨과 타이밍을 다시 조절할 수 있다. AI가 각 트랙의 음량을 조정하는 자동 볼륨 믹싱 기능도 추가됐다. 바르코 사운드 공식 서비스 역시 멀티트랙 생성과 개별 편집을 핵심 기능으로 내세우고 있다. 생성 가능한 오디오 길이는 기존 20초에서 60초로 늘렸고 향후 최대 120초까지 확대할 예정이다. 웹서비스뿐 아니라 데스크톱 앱과 유니티 플러그인도 제공한다. 유니티 마켓플레이스의 ‘Verified Solutions’에도 바르코 사운드가 등록돼 게임엔진 안에서 사운드를 생성하고 적용할 수 있도록 했다. ◆ 게임 AI 경험, 제작 도구로 사업화 바르코 사운드는 지난해 2월 엔씨소프트에서 독립한 NC AI의 사업 방향과도 맞닿아 있다. NC AI는 엔씨소프트의 AI 연구조직 ‘NC Research’를 물적분할해 설립됐으며, 게임 개발에 활용해온 AI 기술을 미디어와 콘텐츠 등 다른 산업으로 확대하는 것을 목표로 하고 있다. 특히 NC AI는 게임 개발 과정에서 확보한 오디오 AI 연구인력과 사운드 디자이너, 관련 데이터를 바르코 사운드의 강점으로 내세우고 있다. 생성 결과 자체보다 실제 제작자가 반복적으로 수행하는 검색과 배치, 수정 작업을 줄이는 데 초점을 맞춘 이유다. 올해 ‘Unite Seoul 2026’에서도 멀티트랙 방식과 유니티 연동을 실제 게임 제작에 적용하는 전략을 공개했다. 글로벌 시장에서도 AI 오디오 경쟁은 치열해지고 있다. ElevenLabs와 Stability AI 등은 음악과 효과음 생성 모델을 잇달아 고도화하고 있으며, 제작자가 특정 구간을 다시 생성하거나 편집하는 기능도 확대하고 있다. 단순히 좋은 소리를 만드는 모델보다 기존 제작환경에 얼마나 자연스럽게 들어가느냐가 경쟁 요소로 바뀌는 모습이다. NC AI 역시 바르코 보이스와 바르코 3D, 번역·커머스 솔루션 등으로 콘텐츠 제작 AI 제품군을 넓히고 있다. 향후에는 MCP(Model Context Protocol) 연동을 통해 클로드 같은 AI 에이전트와 대화하면서 사운드를 생성·검색하는 기능도 준비하고 있다. 이연수 NC AI 대표는 “바르코 사운드 정식 버전은 창작자의 작업 과정을 방해하지 않고 최적의 효율을 내는 실무 맞춤형 AI 플랫폼으로 진화했다”며 “지속적인 기술 고도화와 플랫폼 연동으로 오디오 창작 생태계의 새로운 패러다임을 제시하겠다”고 말했다. 한편 바르코 사운드의 경쟁력은 생성음의 품질만으로 결정되지 않는다. 실제 게임·영상 제작 현장에서 사운드 제작 시간을 얼마나 줄이고 기존 툴과의 반복 작업을 얼마나 덜어주느냐가 중요하다. 베타 단계의 기술 시연을 넘어 유니티와 데스크톱 등 제작환경으로 들어가기 시작한 만큼, 향후 실제 콘텐츠 제작사 도입 사례와 비용 절감 효과가 사업성을 가늠할 기준이 될 전망이다.
2026-09-02 15:58:38
-
KT클라우드, AI 인프라부터 서비스까지…'KT 클라우드 서밋 2026'서 AX 전략 공개
[경제일보] KT 클라우드가 연례 행사를 통해 인공지능(AI) 데이터센터(AIDC)와 클라우드를 중심으로 기업들의 AI 전환(AX) 실행 전략을 제시한다. AI 모델 경쟁에서 인프라 경쟁으로 무게중심이 이동하는 가운데 액체 냉각과 클라우드 네이티브, 재해복구(DR) 등 실제 AI 서비스 운영에 필요한 기술을 전면에 내세운다는 계획이다. 18일 KT 클라우드는 내달 15일 서울 삼성동 그랜드 인터컨티넨탈 서울 파르나스에서 'KT 클라우드 서밋 2026'을 개최한다고 밝혔다. KT 클라우드의 이번 행사는 '당신의 비즈니스를 위한 AX'라는 슬로건으로 진행된다. 'AX 실행을 더 쉽게, 비즈니스 확장을 더 빠르게'를 부제로 내걸고 기업과 공공기관이 AI를 실제 업무와 서비스에 적용하는 과정에서 필요한 인프라와 클라우드 기술, 구축 경험 등을 공유할 예정이다. 최근 기업들의 AI 도입이 생성형 AI 서비스를 단순히 활용하는 단계를 넘어 자체 업무와 서비스에 AI를 결합하는 방향으로 확대되면서 이를 뒷받침할 인프라 확보가 주요 과제로 떠오르고 있다. AI 연산 수요 증가에 따라 GPU를 비롯한 고성능 컴퓨팅 인프라와 전력, 냉각, 네트워크 등을 안정적으로 운영하는 데이터센터 역량의 중요성도 커지고 있는 것이다. 이에 KT 클라우드는 이번 행사에서 해당 시장 변화에 맞춰 AI 인프라부터 클라우드 플랫폼, 실제 서비스 구축 사례까지 AX 전반을 다룰 계획이다. 오전 키노트에서는 공용준 KT 클라우드 클라우드본부장과 최옥진 KT 클라우드 DC본부장 등이 AI 시대의 인프라 전략과 플랫폼 경쟁력, 향후 사업 방향 등을 소개한다. 단순히 AI 기술 자체를 소개하는 것을 넘어서 AI 서비스를 실제 기업 환경에 구축하고 운영하기 위해 필요한 인프라와 플랫폼을 설명하는 것에 초점을 맞출 예정이다. 오후에는 2개 트랙에서 총 20개의 세션이 진행된다. AIDC 구축 전략을 비롯해 클라우드 네이티브 기반 KT 클라우드 플랫폼, 서비스형 데스크톱(DaaS), 재해복구(DR), AI 서비스 구축 사례 등 기업의 AI 전환과 관련된 기술과 적용 사례가 소개된다. 특히 AIDC 분야에서는 액체 냉각 기술인 '다이렉트 투 칩 쿨링' 등을 다룬다. 해당 기술은 AI 서버에 탑재되는 GPU의 성능과 집적도가 높아지면서 기존 공랭 방식만으로는 증가하는 발열을 처리하기 어려워지고 있는 지금, 데이터센터의 핵심 냉각 기술로서 AI 인프라 경쟁력의 핵심 요소로 부상하고 있다. 클라우드 영역에서는 클라우드 네이티브 기반 플랫폼과 함께 기업이 AI 서비스를 안정적으로 운영하기 위한 기술을 소개한다. AI 도입 이후 데이터와 서비스 규모가 확대되면 단순히 AI 모델을 구축하는 것뿐 아니라 기존 IT 시스템과의 연계, 데이터 관리, 서비스 안정성, 장애 대응 등 운영 체계까지 함께 갖춰야 하기 때문이다. 재해복구와 DaaS 등 전통적인 클라우드 기술도 세션에 포함된다. 또한 KT 클라우드는 고객과 파트너사가 AI 인프라와 클라우드 기술을 직접 확인하고 실제 구축 사례와 적용 방안을 공유할 수 있도록 행사장에 파트너사 전시 부스도 구성할 예정이다. 이번 행사를 통해 KT 클라우드는 AI 인프라 사업을 중심으로 KT그룹의 AX 전략에서 역할을 확대하고 있는 것을 알린다는 구상이다. 기업들의 AI 투자 확대와 함께 GPU 인프라, AIDC, 클라우드 등 AI 서비스를 뒷받침하는 기반 시장도 성장하고 있는 만큼 KT 클라우드가 데이터센터와 클라우드를 기반으로 기업 고객의 AX 사업을 지원한다는 전략이다. 김봉균 KT 클라우드 대표는 "'KT 클라우드 서밋 2026'은 AI 시대를 준비하는 고객들이 차세대 인프라와 클라우드 기술, 다양한 구축 경험을 나누며 함께 성장하는 자리"라며 "KT 클라우드는 KT그룹의 AX 비전을 실행하는 메인 인프라 기업으로서 고객들이 AX 전략을 수립하는 데 그치지 않고 실질적인 실행과 사업 확장으로 이어갈 수 있도록 이번 행사를 준비하겠다"고 말했다.
2026-08-18 10:28:00
-
오픈AI, '대답하는 챗GPT' 끝낸다…업무 대신하는 '챗GPT 워크' 출격
[경제일보] 오픈AI가 챗GPT를 질문에 답하는 챗봇에서 실제 업무를 끝내는 AI 직원으로 바꾼다. 기업의 앱과 파일을 오가며 자료 수집부터 분석, 문서 제작, 반복 업무까지 수행하는 ‘챗GPT 워크’를 내놓으며 기업용 AI 시장 공략에 속도를 낸다. 오픈AI는 10일 다중 애플리케이션과 파일에서 정보를 수집하고 복잡한 업무를 단계별로 처리하는 챗GPT 워크를 출시했다고 밝혔다. 최신 모델 GPT-5.6과 코덱스 기술을 기반으로 문서·스프레드시트·프레젠테이션·웹 앱 등을 완성된 결과물로 제작한다. 챗GPT 워크의 핵심은 장시간 업무 수행 능력이다. 목표를 여러 단계로 나눈 뒤 필요한 앱과 자료를 찾아 작업을 이어간다. 이용자는 진행 상황을 확인하고 방향을 수정하거나 외부 전송 등 중요한 행동을 승인할 수 있다. 예약 작업을 활용하면 사용자가 자리를 비운 동안에도 업무를 계속한다. 매일 고객 피드백을 수집해 제품 아이디어로 정리하거나 새 메일이 도착하면 프레젠테이션을 업데이트하는 식이다. 슬랙, 마이크로소프트 팀즈, 구글 드라이브, 이메일, CRM 등은 플러그인으로 연결된다. 업무·아이디어를 대시보드나 프로젝트 관리 도구 형태의 웹 앱으로 제작하는 ‘사이트(Sites)’도 공개 베타로 선보였다. 데스크톱 앱에는 내장 브라우저와 화면 클릭, 타이핑, 파일 이동 등을 수행하는 ‘컴퓨터 사용’ 기능이 들어간다. 제품 구조도 재편된다. 독립형 코덱스 앱은 새로운 챗GPT 데스크톱 앱으로 통합된다. 기존 코덱스 프로젝트는 유지되며 이용자는 코덱스를 기본 화면으로 설정할 수 있다. 기존 챗GPT 데스크톱 앱은 ‘챗GPT 클래식’으로 이름이 바뀐다. 오픈AI는 크롬 확장 프로그램을 개편하고 독립형 아틀라스 브라우저는 단계적으로 종료할 예정이다. 챗GPT 워크를 움직이는 GPT-5.6 솔은 코딩과 지식 업무, 컴퓨터 사용, 사이버보안에 특화됐다. 오픈AI 공식 평가에서 아티피셜 애널리시스 코딩 에이전트 지수 80점, OS월드 2.0 62.6%, 익스플로잇벤치 73.5%를 기록했다. 회사는 높은 성능뿐 아니라 토큰과 작업 시간을 줄인 비용 효율을 강조하고 있다. 웹·모바일에서는 프로·엔터프라이즈·에듀 이용자에게 우선 제공하고 수일 내 플러스와 비즈니스 요금제로 확대한다. 맥·윈도우용 데스크톱 앱에서는 무료 요금제를 포함한 모든 이용자가 챗과 워크, 코덱스를 사용할 수 있다. 이번 출시는 오픈AI가 모델 공급자를 넘어 기업 업무의 실행 플랫폼으로 올라서려는 전략으로 읽힌다. 사내 데이터와 협업 도구를 연결하고 결과물 제작과 후속 행동까지 맡아야 AI 사용량과 기업 고객의 지출을 함께 늘릴 수 있기 때문이다. 반대로 위험도 커진다. AI가 접근할 수 있는 정보와 실행 권한이 넓어질수록 오작동과 정보 유출, 잘못된 외부 전송의 책임 문제가 따라온다. 오픈AI는 기업 관리자가 플러그인과 데이터 접근, 실행 권한을 통제하고 주요 행동을 사전 검토할 수 있도록 했다고 설명했다. 김경훈 오픈AI 코리아 총괄대표는 “챗GPT 워크는 사용자의 맥락을 이해하고 실제 업무를 함께 완수하는 파트너로 진화하고 있음을 보여준다”며 “한국의 기업과 개인이 반복 업무에서 벗어나 중요한 문제에 집중하고 좋은 아이디어를 결과로 구현하는 첫걸음이 될 것”이라고 말했다.
2026-07-10 15:34:36
-
-
SK쉴더스 "보안 점검 넘어 실전 검증으로 전환해야"
[경제일보] SK쉴더스가 기업 보안의 기준이 단순 점검에서 실전 검증으로 이동하고 있다고 강조했다. 클라우드와 외부 서비스 연동이 보편화되면서 보안 경계가 흐려진 만큼 실제 공격 상황에서 탐지와 대응 체계가 제대로 작동하는지 확인해야 한다는 설명이다. SK쉴더스는 5월 보안 인사이트를 통해 최근 사이버 보안의 핵심 화두가 ‘점검’이 아닌 ‘검증’으로 바뀌고 있다고 밝혔다. 기존에는 보안 인증 보유 여부나 정기 점검이 주요 기준이었다면, 이제는 실제 침투 시도를 가정한 대응력 검증이 중요해졌다는 것이다. 최근 사이버 공격은 유출 계정 악용, 자동화 공격, 다중 취약점 결합 등으로 정교해지고 있다. 클라우드 도입과 외부 서비스 연동이 늘어나면서 기업이 보호해야 할 공격 표면도 넓어졌다. 이에 따라 “방어벽이 얼마나 견고한가”보다 “공격이 시작됐을 때 얼마나 빨리 탐지하고 대응할 수 있는가”가 더 중요한 기준이 되고 있다. SK쉴더스는 실전 대응력을 높이기 위해 공격 표면 관리, 모의해킹 기반 침투 검증, 탐지·대응 체계 연계를 핵심 요소로 제시했다. 외부에 노출된 서버와 계정 포트 등 공격 가능한 자산을 지속적으로 식별하고, 취약점 점검을 넘어 실제 침투 가능 경로까지 확인해야 한다는 설명이다. 또 발견된 취약점이 보안관제와 사고 대응 체계 안에서 실제로 차단 가능한지도 함께 검증해야 한다. 랜섬웨어 대응 전략도 주요 과제로 언급됐다. SK쉴더스는 랜섬웨어가 더 이상 일부 대기업만의 문제가 아니며, 예방만으로 피해를 막기 어려운 위협이 됐다고 지적했다. 최근 랜섬웨어 공격은 정상 계정 탈취, 원격 데스크톱 프로토콜(RDP) 악용, 공급망 공격 등 다양한 경로로 침투해 장시간 잠복한 뒤 피해를 확대하는 양상을 보이고 있다. 이에 따라 사고 발생 이후 감염 범위를 빠르게 확인하고 내부 확산을 우선 차단하는 대응 체계가 필요하다고 강조했다. 이상 징후가 발견되면 연관 계정과 시스템 범위를 신속하게 식별하고, 원격접속과 계정 권한, 네트워크 이동 경로를 통제해야 한다. 백업만으로는 한계가 있는 만큼 상시 모니터링과 침해사고 대응 체계를 함께 갖춰야 한다는 것이다. 실제 공격자 관점의 보안 검증 방식인 레드팀 전략도 주목할 필요가 있다고 설명했다. 레드팀은 해커의 시각에서 침투와 내부 확산 시나리오를 재현하며 조직의 실질적인 대응 역량을 확인하는 방식이다. 단순 취약점 진단과 달리 피싱, 사회공학 기법, 내부 이동, 권한 상승 등 실제 공격 절차를 반영해 방어 체계의 허점을 찾는 데 초점이 있다. SK쉴더스는 기존 탐지·차단 중심 보안 체계만으로는 고도화된 공격에 충분히 대응하기 어렵다고 봤다. 실제 해커처럼 침투 가능 경로를 사전에 검증하고, 공격 시나리오별 대응 절차가 작동하는지 확인해야 한다는 것이다. 생성형 AI 기반 보안관제 자동화도 새로운 흐름으로 제시됐다. SK쉴더스는 최근 보안관제 환경에서 경보 분류, 조사, 보고 등 반복 업무를 중심으로 AI를 활용하는 사례가 늘고 있다고 설명했다. 다만 AI 산출물은 참고자료나 초안 수준으로 활용하고 최종 판단은 보안 분석가가 검토·확정하는 운영 체계가 필요하다고 강조했다. 이번 인사이트는 기업 보안이 인증 취득이나 정기 점검만으로는 충분하지 않다는 점을 보여준다. 실제 공격자는 기업의 인증 보유 여부와 무관하게 노출된 계정과 취약한 설정, 외부 연동 지점을 노린다. 따라서 보안 조직은 자산 식별부터 침투 검증, 관제 연계, 사고 대응까지 이어지는 실전형 체계를 갖춰야 한다. 향후 기업 보안 투자는 예방 장비 중심에서 검증과 대응 중심으로 이동할 가능성이 크다. 공격 표면 관리, 레드팀, 랜섬웨어 대응 훈련, AI 기반 관제 자동화가 통합적으로 운영될 때 보안 수준을 실제 위험 감소로 연결할 수 있다. 특히 중소·중견기업은 전문 인력과 예산이 제한적인 만큼 외부 보안 전문기업과의 협업을 통해 실전 대응 체계를 보완할 필요가 있다. SK쉴더스측은 “정기 점검만으로 충분한지 다시 봐야 할 때”라며 “공격자 관점에서 침투 가능성과 대응 체계를 함께 검증하는 실전형 보안 검증이 필요한 시점”이라고 전했다.
2026-05-13 11:02:53
-
-