2026.10.16 금요일
검색
'데이브레이크' 검색결과
기간검색
-
~
검색영역
검색어
-
취약점 찾는 AI 넘어 해결하는 AI로…오픈AI, 기업 보안 전략 제시 [경제일보] 인공지능(AI)이 소프트웨어 취약점을 찾아내고 공격 경로를 분석하는 능력을 높이면서 기업 사이버 보안의 초점이 취약점 발견을 넘어 신속한 수정과 검증으로 옮겨가고 있다. 공격자가 AI를 활용해 취약점을 탐색하는 속도가 빨라질 수 있는 만큼, 방어자도 AI를 활용해 보안 문제를 먼저 발견하고 해결하는 체계를 갖춰야 한다는 것이다. 오픈AI는 기업 보안 업무에 AI 에이전트를 적용해 취약점 탐지부터 수정, 검증까지 연결하는 방안을 제시했다. 16일 오픈AI는 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열고 국내 기업 경영진을 대상으로 AI 시대의 사이버 방어 전략과 기업 보안 현장 적용 방안을 공유했다고 밝혔다. 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여명이 참석한 이번 행사에서는 AI로 변화하는 사이버 위협과 기업의 대응 역량 강화 방안이 다뤄졌다. 오픈AI가 강조한 방향은 AI를 취약점 탐색에만 활용하는 것이 아니라 발견한 문제를 실제 해결까지 연결하는 것이다. 기존 보안 업무에서는 취약점을 찾아낸 뒤 위험도를 분석하고, 담당 개발 조직에 전달해 수정 작업을 진행한 다음, 문제가 해결됐는지 다시 확인하는 과정이 필요한 것으로 꼽힌다. 이 과정에서 보안팀과 개발팀 사이의 업무 인계가 반복되거나 수정 우선순위에 대한 판단이 늦어지면 취약점이 발견된 뒤에도 실제 위험이 해소되기까지 시간이 걸릴 수 있는 것이다. AI 에이전트는 소스 코드와 시스템 정보를 분석해 취약점 후보를 찾고, 해당 문제가 실제 환경에서 악용될 가능성을 검증하는 작업을 지원할 수 있는 것으로 평가된다. 이후 수정안을 마련하고 테스트 결과를 확인하는 과정까지 연결하면 보안 담당자와 개발자가 반복적으로 수행하는 작업을 줄이고, 위험도가 높은 문제에 집중할 수 있다. 이날 발표에서는 오픈AI의 사이버 방어 체계인 '데이브레이크'도 소개됐다. 데이브레이크는 오픈AI의 AI 모델과 코덱스, 코덱스 시큐리티, 보안 업무 절차를 결합해 기업의 취약점 탐지와 검증, 수정 작업을 지원하는 체계다. 기업이 이미 사용 중인 보안·개발 도구와 업무 절차에 AI를 연결해 기존 시스템을 전면 교체하지 않고도 보안 업무에 AI를 활용하도록 설계됐다. 데이브레이크는 자산 파악과 취약점 탐색, 실제 악용 가능성 검증, 담당 조직 지정, 수정 및 해결 여부 확인으로 이어지는 방어 작업을 지원한다. 예를 들어 소프트웨어 코드에서 취약점이 발견되면 AI를 활용해 해당 문제의 영향과 위험도를 분석하고, 수정안을 마련한 뒤 테스트를 통해 해결 여부를 확인하는 방식이다. 보안 담당자와 개발자는 분석 근거와 테스트 결과를 검토해 수정안을 적용할지 결정한다. 코드 보안 점검뿐 아니라 위협 조사와 승인된 보안 테스트 등에도 활용할 수 있는 구조다. 오픈AI는 보안 업무를 지속적으로 수행하는 운영 모델인 '디펜스 팩토리' 구축 경험도 공유했다. 디펜스 팩토리는 AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구에 연결해 취약점 점검과 해결을 이어가는 방식이다. 일회성 보안 점검에 그치지 않고 문제를 발견하면 담당 조직에 전달하고, 수정과 검증까지 반복적으로 진행하는 체계를 만드는 데 초점을 둔다. 이 같은 방식에서 중요한 것은 보안팀과 개발팀의 협업이다. 보안팀이 취약점을 찾아내더라도 실제 코드를 수정하고 운영 환경에 반영하는 업무는 개발 조직과 연결돼야 한다. AI를 통해 분석과 수정안 작성이 빨라지더라도 누가 문제를 해결할지 지정하고, 수정 결과가 실제 위험을 줄였는지 확인하는 절차가 없다면 보안 성과로 이어지기 어렵다. 디펜스 팩토리는 AI를 기존 업무 흐름에 연결해 취약점 발견부터 조치까지의 단계를 이어 붙이는 운영 모델이라는 점에서 의미가 있다. AI 기반 보안 체계가 확산하려면 접근 권한과 실행 범위에 대한 통제도 필요하다. 기업 내부 코드와 시스템 정보는 민감한 자산인 만큼 AI가 어떤 데이터에 접근할 수 있는지, 어떤 작업을 수행할 수 있는지 사전에 정해야 한다. 특히 시스템 설정 변경이나 코드 수정처럼 실제 운영 환경에 영향을 줄 수 있는 작업은 권한을 제한하고, 중요한 판단과 변경 사항을 사람이 검토하는 절차를 마련해야 한다. 오픈AI도 이날 발표에서 사람의 감독과 명확한 권한 설정, 통제된 실행 환경을 강조했다. 보안 성과를 측정하는 기준도 달라질 수 있다. 단순히 AI가 찾아낸 취약점 수나 자동화한 작업량만으로는 기업의 보안 수준이 개선됐다고 판단하기 어렵다. 실제로 위험도가 높은 취약점을 얼마나 빠르게 해결했는지, 수정안이 제대로 작동하는지 검증했는지, 조치 이후 위험이 감소했는지를 살펴야 한다. 취약점 발견이 늘어나더라도 이를 처리할 인력과 절차가 뒷받침되지 않으면 오히려 보안팀의 업무 부담이 커질 수 있기 때문이다. AI가 공격과 방어 양쪽에 활용될 수 있다는 점도 기업이 고려해야 할 변수다. AI 모델은 방대한 코드에서 취약점의 단서를 찾고 공격 경로를 분석하는 작업을 지원할 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 준비에 사용될 가능성도 있다. 이에 따라 방어자는 최신 AI 기술을 확보하는 동시에 자사 시스템에 대한 접근과 테스트 권한을 통제하고, 발견한 취약점을 공격자가 악용하기 전에 수정하는 대응 체계를 마련해야 할 전망이다. 김경훈 오픈AI 코리아 총괄 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.2026-10-16 15:24:31
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화 [경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.2026-10-16 13:55:54
-
삼성SDS, 삼성 7만명이 먼저 쓴 '클로드'…국내 기업시장 본격 공략 [경제일보] 삼성SDS가 앤트로픽의 인공지능(AI) 모델 ‘클로드’를 국내 기업에 공급하고 구축·운영까지 맡는 공인 파트너가 됐다. 삼성 관계사 20곳, 임직원 약 7만명의 실제 사용 경험을 바탕으로 기업용 생성형 AI와 에이전트 시장 공략을 강화한다. 삼성SDS는 앤트로픽의 ‘클로드 파트너 네트워크(CPN)’에서 셀렉트 티어 파트너 자격을 국내 기업 최초로 획득했다고 15일 밝혔다. 지난 7월 미국 샌프란시스코에서 앤트로픽과 체결한 전략적 파트너십을 사업화하는 후속 조치다. CPN은 앤트로픽이 기업의 클로드 도입을 확대하기 위해 올해 3월 출범한 글로벌 파트너 제도다. 앤트로픽은 파트너 교육과 기술 지원, 공동 영업·마케팅 등에 1억달러를 투입하기로 했다. 삼성SDS는 셀렉트 티어 획득으로 고객의 업무 진단과 클로드 도입 컨설팅부터 라이선스·모델 공급, 서비스 구축, 운영과 기술 지원까지 단일 창구에서 제공한다. 고객이 AI 모델 공급사와 클라우드 사업자, 시스템통합(SI) 기업을 각각 접촉하지 않아도 되는 원스톱 구조다. 클로드 모델은 아마존웹서비스(AWS)의 생성형 AI 플랫폼 ‘아마존 베드록’을 통해 공급한다. 기업은 베드록에서 클로드를 호출해 자체 데이터와 연결하고 문서 작성, 코드 개발, 지식 검색, 고객 상담 등에 활용할 수 있다. 삼성SDS는 공공·금융·제조·물류 분야에서 축적한 시스템 구축 경험을 결합해 산업별 AI 에이전트 개발로 사업 범위를 넓힐 계획이다. 클로드를 직접 사용하는 구독형 서비스인 ‘클로드 엔터프라이즈’와 AWS 베드록에서 응용프로그램인터페이스(API) 형태로 이용하는 클로드 모델은 구분된다. 전자는 임직원의 협업·문서·코딩 업무에 활용하고 후자는 기업 시스템에 AI 기능을 내장하는 방식이다. 삼성SDS는 고객 목적과 보안·규제 환경에 맞춰 두 방식을 설계할 것으로 보인다. 삼성SDS는 새 기술을 내부에 먼저 적용하고 검증한 뒤 고객에게 확산하는 ‘클라이언트 제로(Client Zero)’ 전략을 가동 중이다. 현재 삼성 관계사 20곳의 임직원 약 7만명에게 클로드 엔터프라이즈를 제공하고 있다. 대규모 사용자 환경에서 축적한 도입률과 업무시간 절감, 보안 통제 경험은 외부 고객을 설득할 핵심 자료가 될 수 있다. 현장 구축을 담당할 응용형 AI 엔지니어도 체계적으로 양성한다. 모델 자체 개발보다 고객의 데이터와 업무 프로세스를 연결하고 정확도·비용·보안을 조율할 수 있는 인력을 확보하려는 움직임이다. 이번 협력은 삼성SDS가 추진하는 멀티모델 전략의 한 축이기도 하다. 삼성SDS는 오픈AI와 국내 첫 ‘데이브레이크’ 보안 프로그램 협력을 추진하는 한편 앤트로픽과는 기업용 클로드 공급·구축 체계를 마련했다. 고객이 업무별로 적합한 글로벌 AI 모델을 선택하도록 지원하고 이를 삼성 클라우드 플랫폼과 브리티웍스, 기업 시스템 구축 사업에 연결한다는 구상이다. 크리스 차우리 앤트로픽 인터내셔널 시장진출전략(GTM) 총괄은 “한국 기업들이 클로드를 통해 생산성을 극대화하고 혁신할 수 있도록 양사의 전략적 협업을 확대하겠다”고 말했다. 이준희 삼성SDS 대표는 “클로드를 비롯한 글로벌 AI 기술을 삼성SDS의 다차원 AI 풀스택과 결합해 고객의 성공적인 AI 전환을 지원하겠다”고 밝혔다.2026-09-15 09:03:02
-
![[경제일보] 10조 실탄 든 삼성SDS, AI 넘어 로봇 공장까지 노린다](https://image.ajunews.com//content/image/2026/09/09/20260909080922600565.jpg)
10조 실탄 든 삼성SDS, AI 넘어 '로봇 공장'까지 노린다 [경제일보] 삼성SDS가 2031년까지 10조원을 투입해 인공지능 전환(AX)에서 로봇 전환(RX)과 물류까지 사업 영토를 넓힌다. 삼성 관계사의 제조 현장을 로봇 사업의 시험대로 활용하고 공공·금융에 특화한 AI 에이전트를 앞세워 외부 시장으로 확장한다는 전략이다. 이준희 삼성SDS 대표는 지난 8일 서울 코엑스에서 열린 ‘리얼 서밋 2026’ 기자간담회에서 “AX와 RX, 물류 분야에서 전략적 투자를 검토하고 있다”며 “빠른 시일 안에 결과물을 소개할 수 있을 것”이라고 밝혔다. 삼성SDS의 10조원 투자계획은 AI 인프라 5조원, AX 서비스·플랫폼 1조원, 인수합병(M&A)과 신사업 4조원으로 구성된다. 재원은 보유 현금성 자산 6조6000억원과 글로벌 사모펀드 운용사 KKR로부터 조달한 1조2200억원, 향후 영업현금흐름으로 마련한다. KKR 자금은 단순 출자가 아니라 2032년 만기, 연 2.5% 금리의 전환사채(CB)다. 주식으로 전환되면 기존 주주의 지분이 희석될 수 있는 만큼 투자 규모보다 수익성과 회수 속도가 중요하다. 삼성SDS가 M&A 대상과 투자 시점을 보수적으로 선별해야 하는 이유다. 신규 성장축은 RX다. 삼성SDS는 2027년 생산설비와 서로 다른 로봇을 통합 제어하는 ‘로봇 오케스트레이션 플랫폼’을 출시한다. 로봇 하드웨어를 직접 만드는 대신 공정 데이터와 제조실행시스템(MES), 로봇을 연결해 생산라인 전체를 운영하는 역할을 맡는다. 초기 시장은 삼성 관계사의 1000여개 생산라인이다. 수작업 비중이 높은 공정을 범용 로봇으로 전환해 성능과 경제성을 먼저 검증한다. 이후 삼성SDS가 MES와 자동화 시스템을 구축한 외부 제조 고객사 430여곳과 미국 리쇼어링 시장으로 사업을 확장할 계획이다. 레인보우로보틱스와 월든로보틱스 등 10개 기업으로 구성한 ‘팀 REX’도 가동한다. 로봇 본체와 손 역할을 하는 엔드이펙터, 시뮬레이션 기술을 묶어 제조 현장별로 최적화하겠다는 구상이다. 삼성SDS의 경쟁력은 개별 로봇보다 여러 기종을 기존 생산시스템과 안정적으로 연결하는 통합 역량에서 갈릴 전망이다. 기업용 AI 시장에서는 오는 10월 출시하는 ‘브리티웍스 코워크’를 전면에 세운다. 이용자의 메일과 일정, 문서 등 업무 맥락을 이해해 자료 조사와 문서 작성, 이메일 발송까지 수행하는 AI 에이전트다. 글로벌 범용 서비스와 정면 대결하기보다 외부 클라우드 사용이 제한되는 공공·국방·금융 폐쇄망 시장을 먼저 공략한다. 이는 삼성SDS가 가진 기업 내부 시스템 구축 경험을 AI 에이전트와 결합하는 전략이다. 모델 성능만으로는 오픈AI·마이크로소프트·구글과 차별화하기 어렵지만, 고객사의 데이터와 업무 절차를 연결하고 구축 이후 운영까지 책임지는 능력은 기존 IT서비스 사업자의 강점이다. 오픈AI와의 보안 협력도 확대한다. 삼성SDS는 국내 기업 최초로 오픈AI의 ‘데이브레이크 파트너 프로그램’ 파일럿 파트너로 참여해 취약점 탐지부터 위험도 판단, 보안패치 생성·검증까지 자동화하는 기술을 적용한다. 다만 현재는 초기 검증 단계인 만큼 실제 고객 확보와 매출 규모는 지켜봐야 한다. 이번 삼성SDS의 전략은 데이터센터와 AI 에이전트, 제조 로봇을 하나의 사업 사슬로 묶는 데 초점이 맞춰져 있다. 관건은 삼성 관계사에서 확보한 실적을 외부 고객과 해외시장으로 얼마나 빠르게 확장하느냐다. 10조원이라는 투자 규모가 성장의 보증수표는 아니다. 외부 매출과 반복 가능한 서비스 수익으로 연결될 때 AX·RX 전환의 성과가 비로소 숫자로 입증될 전망이다. [아주경제 2026년 09월 10일자 13면에 게재된 기사입니다.]2026-09-10 07:52:33
-
![[현장] 기업용 챗GPT 1년 새 28배…오픈AI, 한국서 일하는 AI 승부수](https://image.ajunews.com//content/image/2026/09/09/20260909160732544439.jpg)
기업용 챗GPT 1년 새 28배…오픈AI, 한국서 '일하는 AI' 승부수 [경제일보] 오픈AI가 한국 오피스를 연 지 1년 만에 국내 기업·기관의 챗GPT 엔터프라이즈 이용자를 28배로 늘렸다. 인공지능(AI) 활용 영역도 단순 질의응답과 문서 요약을 넘어 조사·분석, 코딩, 법무 등 실제 업무를 수행하는 단계로 옮겨가고 있다. 오픈AI는 국내 추론 인프라와 사이버보안, 광고 사업까지 영역을 넓혀 한국 시장 공략에 속도를 낼 계획이다. 오픈AI 코리아는 9일 서울 강남구 조선팰리스에서 한국 오피스 출범 1주년 기자간담회를 열고 국내 사업 성과와 향후 전략을 발표했다. 김경훈 오픈AI 코리아 총괄대표는 “지난 1년은 한국 기업들이 AI에 무엇을 기대하는지가 훨씬 분명해진 시간이었다”며 “높은 수준의 지능이 실제 업무를 끝까지 수행하고 기존 시스템과 연결되며, 기업이 요구하는 보안과 통제 안에서 작동할 때 도입 속도와 깊이가 함께 커졌다”고 말했다. 오픈AI에 따르면 지난달 말 기준 국내 챗GPT 엔터프라이즈 이용자는 전년 동기 대비 약 28배 증가했다. 국내 챗GPT 주간 활성 이용자도 1년 전보다 35% 늘었다. 다만 실제 이용자 수와 계약 기업 수, 한국 사업 매출은 공개하지 않았다. 업무 수행형 AI의 성장세는 더 가팔랐다. 국내 챗GPT 워크와 코덱스의 주간 활성 이용자는 지난 3월부터 6개월 동안 14배 증가했다. 워크는 앱과 파일을 이용해 자료를 조사·분석하고 결과물을 만드는 AI 에이전트이며, 코덱스는 코드 작성과 수정·검토 등을 수행한다. 김 대표는 “2023년에는 이메일을 작성하거나 번역하는 데 AI를 주로 썼고, 2024년 추론 모델이 나오면서 더 깊이 있는 작업이 가능해졌다”며 “지금은 에이전트가 다른 에이전트를 호출하고 서로 협력하면서 하나의 팀이 되는 변화를 보고 있다”고 설명했다. AI 에이전트 활용은 개발 부서를 넘어 전사 업무로 번지고 있다. 김 대표는 “최근 코덱스 이용 추이를 보면 엔지니어도 빠르게 늘지만 사용자가 가장 많이 증가한 분야는 법무였다”며 “재무와 인사, 회계, 마케팅, 영업에서도 실제 업무에 에이전트를 활용하는 비중이 커지고 있다”고 말했다. 지난 8월 오픈AI 제품이 생성한 전체 출력 토큰 가운데 워크와 코덱스가 차지한 비중은 64%에 달했다. 일반 채팅 이용자가 훨씬 많지만 AI가 생산한 결과물의 분량은 업무 수행형 서비스에서 더 많았다는 설명이다. 다만 이는 이용자 비율이나 생산성 개선 효과를 나타내는 수치는 아니다. 대표적인 대규모 도입 사례로 삼성전자와 서울대학교가 소개됐다. 삼성전자는 전 세계 임직원을 대상으로 챗GPT를 도입해 연구개발과 마케팅, 해외 영업, 생산 관리 등에 활용하고 있다. 서울대에서는 5만명에 가까운 학생과 교직원이 챗GPT와 코덱스를 연구·행정 업무 등에 사용하고 있다. 삼성과의 협력은 AI 이용을 넘어 반도체와 데이터센터 분야로 확대되고 있다. 김 대표는 “가장 많이 진전되고 알려진 부분은 오픈AI가 만들고 있는 차세대 칩의 생산과 연구를 삼성과 함께 논의하는 것”이라며 “자체적으로 연산할 수 있는 칩을 개발하고 생산해야 해 이 영역에서 긴 호흡으로 깊이 있는 논의를 하고 있다”고 밝혔다. 삼성은 지난해 10월 삼성전자·삼성SDS·삼성물산·삼성중공업이 오픈AI와 의향서를 체결하고 메모리와 데이터센터, 클라우드, 해양 기술 분야에서 협력한다고 발표했다. 삼성·SK그룹과 추진 중인 스타게이트 인프라 협력은 당초 예상보다 조율에 시간이 걸리고 있다. 김 대표는 “오픈AI 기술이 빠르게 발전하면서 지난해 10월 생각했던 데이터센터의 모습과 지금 필요한 모습이 달라졌다”며 “예상보다 시간이 걸리지만 논의를 계속하고 있다”고 말했다. 기술 발전 속도에 맞춰 GPU 구성과 전력·냉각 설계 등을 다시 맞춰야 한다는 의미로 풀이된다. 기업 고객의 데이터 주권 요구에 대응하기 위한 국내 추론 인프라도 추진한다. 현재 챗GPT 엔터프라이즈와 챗GPT 에듀, 응용프로그램인터페이스(API) 고객은 데이터를 한국에 저장하는 ‘데이터 레지던시’를 이용할 수 있다. 그러나 AI가 답변을 만드는 GPU 연산까지 국내에서 처리하는 ‘추론 레지던시’는 아직 제공되지 않는다. 김 대표는 “국내에서 인프라를 제공할 수 있는 파트너 몇 곳과 논의하고 있다”며 “파트너 가운데 한 곳에 새로운 GPU가 들어오면 일부를 오픈AI 추론용으로 배정할 것으로 예상한다”고 밝혔다. 구체적인 제공 시점은 GPU 확보 이후 공개할 예정이다. 국내 추론은 비용이 변수다. 김 대표는 “제한된 GPU를 사용하는 만큼 기업 입장에서는 로컬 추론이 정말 필요한지 비용과 함께 고민하게 될 것”이라고 말했다. 규제 산업이나 민감정보를 다루는 기업에는 국내 처리가 중요하지만 추가 비용을 감수해야 할 수 있다는 설명이다. 사이버보안 분야에서는 삼성SDS를 시작으로 협력 범위를 넓힌다. 삼성SDS는 오픈AI의 보안 프로그램 ‘데이브레이크’에 국내 기업 최초의 파일럿 파트너로 참여했다. 초기에는 삼성SDS와 삼성 관계사를 중심으로 취약점 탐지와 영향 검증, 패치 생성·시험 등에 AI를 활용한다. 챗GPT 광고는 국내에서 아직 시험 단계다. 오픈AI는 지난 6월 일부 무료·고(Go) 요금제 이용자에게 광고를 노출하기 시작했고 8월 한국 광고 전담팀을 구성했다. 김 대표는 “내부에서도 광고에 조심스러운 의견을 가진 직원이 많다”며 “광고가 들어갈 순간과 그렇지 않은 순간의 균형을 찾고 있다”고 말했다. 국내 광고주 수와 매출은 한두 달 뒤 초기 성과와 함께 공개할 계획이다. 한편 기업용 이용자 28배 성장은 한국 시장의 빠른 수용성을 보여준다. 그러나 증가율의 기준이 되는 실제 이용자 수와 계약 기업 수가 공개되지 않았다는 점은 한계다. 향후 국내 추론 인프라의 제공 시점과 가격, 기업 고객의 생산성 개선 수치가 공개돼야 오픈AI 한국 사업의 실질적인 성과를 판단할 수 있을 전망이다.2026-09-09 16:08:14
-
오픈AI, 보안 특화 AI 'GPT-5.5-사이버' 출시…데이브레이크 확장 [경제일보] 오픈AI가 사이버 보안 특화 인공지능(AI) 모델과 글로벌 보안 협력 프로그램을 동시에 확대했다. AI가 취약점을 찾는 속도가 빨라지면서 보안 업계의 병목이 ‘발견’에서 ‘패치 적용’으로 옮겨가고 있다는 판단에 따른 것이다. 오픈AI는 22일(현지시간) 보안 특화 AI 모델 ‘GPT-5.5-사이버’ 정식 버전을 신뢰 기관과 검증된 방어자 대상으로 제한 출시하고 사이버 보안 계획 ‘데이브레이크’를 확대한다고 밝혔다. 데이브레이크는 오픈AI의 모델과 코덱스 시큐리티, 신뢰 기반 접근 체계, 보안 파트너를 묶어 취약점 검증과 위험 우선순위 판단, 패치 생성·검증을 지원하는 프로그램이다. GPT-5.5-사이버는 취약점 재현 능력을 측정하는 사이버짐 벤치마크에서 85.6%를 기록했다. 기존 범용 모델 GPT-5.5의 81.8%보다 높은 수치다. 오픈AI는 이 모델이 대규모 코드베이스를 분석하고 보안 관련 구성요소를 식별하며 취약 코드의 도달 가능성을 추적하고 통제된 환경에서 패치를 개발·시험하는 데 활용될 수 있다고 설명했다. 오픈AI는 보안의 병목이 바뀌고 있다고 진단했다. 과거에는 심각한 취약점을 찾는 데 희소한 전문성과 시간이 필요했지만 이제는 AI가 복잡한 코드베이스를 빠르게 탐색하면서 취약점 보고가 늘어나는 단계에 들어섰다는 것이다. 오픈AI는 “취약점 보고서만으로는 누구도 보호할 수 없다”며 “진정한 가치는 문제를 검증하고 영향을 파악하며 패치를 개발·시험하고 적용하는 과정에서 나온다”고 강조했다. 코덱스 시큐리티도 업데이트됐다. 오픈AI에 따르면 코덱스 시큐리티는 지난 3월 연구 미리보기 출시 이후 3만개 이상의 코드베이스와 3000만건 이상의 커밋을 스캔했다. 사람이 직접 고친 것으로 표시한 보안 이슈는 7만건 이상이며 자동으로 해결된 것으로 판단된 사례도 50만건을 넘었다. 데이브레이크 파트너 프로그램도 확대됐다. 오픈AI 공식 파트너 명단에는 아카마이, 체크포인트, 시스코, 클라우드플레어, 크라우드스트라이크, 다크트레이스, 엘라스틱, 포티넷, IBM, 옥타, 팰로앨토네트웍스, 프루프포인트, 레드햇, 센티넬원, 소포스, 테너블, 지스케일러 등이 포함됐다. 글로벌 시스템통합·컨설팅 파트너로는 IBM, 액센츄어, EY, KPMG, PwC, 코그니전트, NCC그룹 등이 참여한다. 오픈AI는 오픈소스 프로젝트의 취약점을 확인하고 보완하는 ‘패치 더 플래닛’ 계획도 공개했다. 트레일오브비츠, 해커원 등과 협력해 보안 연구자와 오픈소스 유지관리자가 취약점 검증과 패치 적용을 함께 진행하는 구조다. cURL, Go, Python, Sigstore, pyca/cryptography 등 30개 이상의 오픈소스 프로젝트가 참여 의사를 밝혔다. 한국도 협력 대상에 포함됐다. 오픈AI는 최근 한 달 동안 호주, 캐나다, 프랑스, 독일, 일본, 한국, 유럽연합 기관 등과 Trusted Access for Cyber 파트너십을 구축했다고 설명했다. 앞서 제이슨 권 오픈AI 최고전략책임자는 서울에서 데이브레이크를 소개하며 한국 정부와 기관, 기업이 첨단 AI 보안 역량에 접근할 수 있도록 지원하겠다고 밝힌 바 있다. 이번 발표는 앤트로픽의 최상위 모델 ‘미토스5’와 ‘페이블5’가 미국 정부의 수출통제 논란에 휘말린 시점과 맞물린다. 일부 외신은 미국 정부가 외국인과 해외 기관의 해당 모델 접근을 제한하도록 요구했고 앤트로픽이 규정 준수를 위해 모델 접근을 중단했다고 보도했다. 고성능 AI 모델이 사이버 공격과 방어 양쪽에 모두 활용될 수 있다는 우려가 커지면서 AI 기업의 보안 모델 배포 방식도 국가안보 이슈가 되고 있다. 오픈AI는 GPT-5.5-사이버를 일반 공개가 아니라 검증된 방어자 대상의 제한 접근 방식으로 운영한다. 강력한 사이버 능력을 방어 목적으로 활용하되, 오용 가능성을 줄이기 위해 신원 확인, 접근 범위 제한, 모니터링, 사람의 검토를 병행하겠다는 구조다. 한편 AI 보안 경쟁은 이제 취약점을 더 많이 찾는 싸움에 머물지 않는다. 발견한 취약점을 얼마나 빠르게 검증하고 실제 패치로 연결하느냐가 승부처가 되고 있다. 오픈AI의 데이브레이크 확대는 AI 모델 경쟁이 사이버 보안의 운영 체계와 국제 규범 경쟁으로 넘어가고 있음을 보여준다. 남은 과제는 강력한 AI 보안 도구를 방어자에게 충분히 열어주면서도 공격 도구로 전용되지 않도록 통제하는 일이다.2026-06-23 13:39:05
-
오픈AI, 한국 첫 '이그젝 서밋' 개최…기업 AI 전환 공략 본격화 [경제일보] 오픈AI가 한국에서 처음으로 기업 경영진 대상 행사인 ‘이그젝 서밋’을 열고 국내 엔터프라이즈 AI 시장 공략에 속도를 냈다. 개인용 생성형 AI 활용을 넘어 기업의 시스템과 데이터, 업무 프로세스 전반에 AI를 결합하는 방안이 핵심 의제로 다뤄졌다. 오픈AI는 지난 27일 국내 주요 기업의 비즈니스·기술 경영진 130여명이 참석한 가운데 ‘업무 현장에서의 인텔리전스’를 주제로 이그젝 서밋을 개최했다고 밝혔다. 이번 행사에는 제이슨 권 최고전략책임자(CSO), 애슐리 크레이머 엔터프라이즈 부문 부사장, 김경훈 오픈AI 코리아 총괄 대표 등 글로벌·지역 리더들이 참석했다. 오픈AI는 지난해 서울 사무소 개소 계획을 밝히며 한국을 미국 다음으로 챗GPT 유료 가입자가 많은 시장이라고 설명한 바 있다. 행사에서는 코덱스, 워크스페이스 에이전트, 포워드 디플로이드 엔지니어링(FDE) 등 기업용 AI 활용 사례가 소개됐다. 오픈AI는 한국 내 챗GPT 코덱스 주간 활성 사용자 수가 연초 대비 10배 증가했고 코덱스 요청의 절반 이상이 문서 작성, 분석, 리서치, 운영 등 비개발 업무에서 발생하고 있다고 밝혔다. 앞서 오픈AI는 지난 3월 서울에서 국내 대기업·스타트업 CTO와 시니어 엔지니어링 리더 120여명을 대상으로 코덱스 포럼을 열고 AI 코딩 에이전트가 단순 코드 자동완성을 넘어 개발 업무를 위임받아 수행하는 방향으로 진화하고 있다고 설명했다. 현장 데모에서는 AI 에이전트가 공급망 이슈를 분석하고 재고·선적 데이터를 확인한 뒤 재무 영향 분석으로 이어지는 흐름이 시연됐다. 코덱스가 시장 기회 분석, 후보 조사, 스프레드시트 작성, 브랜드 캠페인 기획, 홈페이지 제작, 경영진 보고자료 작성까지 지원하는 사례도 제시됐다. 이는 AI가 특정 직무 도구에 머무르지 않고 기업 내 반복 업무와 의사결정 보조 영역으로 확장되고 있음을 보여준다. 국내 기업 사례로는 크래프톤의 전사 AI 전환 경험이 공유됐다. 크래프톤은 지난해 ‘AI 퍼스트’ 기조를 선언한 뒤 전사 AI 리터러시 내재화와 업무 프로세스 혁신을 추진해왔으며 2월 전사 서베이 기준 챗GPT 등 생성형 AI 도구 사용률이 97.2%에 달한다고 소개했다. 코덱스는 개발 조직의 빠른 프로토타이핑뿐 아니라 신규 입사자의 레거시 코드 온보딩, 개발 문서화, 회의록 및 액션아이템 정리, 내부 자동화 도구 제작 등에 활용되고 있다. 오픈AI가 한국 기업 시장을 적극 공략하는 배경에는 국내 AI 수요의 빠른 확대가 있다. 오픈AI는 한국을 하드웨어와 소프트웨어, 기업 수요가 함께 존재하는 ‘풀스택 AI 생태계’로 보고 있다. 실제 오픈AI는 카카오와 한국형 AI 서비스 협력을 추진했고 삼성SDS·SK텔레콤과 국내 데이터센터 구축 논의도 이어왔다. 로이터는 오픈AI와 삼성SDS, SK텔레콤이 한국 내 데이터센터 구축을 준비 중이라고 보도한 바 있다. 보안과 신뢰도 주요 축으로 제시됐다. 제이슨 권 CSO는 키노트에서 “AI 도입의 기반은 신뢰와 보안”이라고 강조했다. 오픈AI는 사이버 보안 이니셔티브 ‘데이브레이크’를 통해 GPT-5.5와 코덱스 시큐리티를 활용해 소프트웨어 취약점을 찾고 패치를 생성하며 보완 여부를 검증하는 체계를 제공하고 있다. 오픈AI 공식 설명에 따르면 데이브레이크는 위협 식별, 패치 생성, 보완 검증을 지원하는 사이버 방어용 프로그램이다. 글로벌 AI 기업들의 기업시장 경쟁은 더 치열해질 전망이다. 앤트로픽은 ‘클로드’와 코딩 도구, 보안 특화 모델을 앞세워 기업 고객을 확대하고 있고 구글과 마이크로소프트도 클라우드와 업무용 소프트웨어 생태계를 기반으로 AI 도입을 넓히고 있다. 오픈AI가 한국에서 경영진 대상 행사를 연 것은 단순 브랜드 행사가 아니라 국내 대기업의 업무 시스템 깊숙이 AI를 넣기 위한 영업·기술 파트너십 확대 전략으로 볼 수 있다. 김경훈 오픈AI 코리아 총괄 대표는 “오픈AI는 앞으로도 국내 기업들과의 협력을 확대해 AI가 실제 업무와 조직 운영에 안전하게 통합되고 산업 현장에서 반복 가능한 성과로 이어질 수 있도록 기술·제품·파트너십 전반에서 지원을 이어가겠다”고 말했다.2026-05-29 09:32:35
-
![[현장] 오픈AI, 한국 사이버 액션 플랜 공개…한국 정부·기업 첨단 AI 사이버 방어 역량 확대](https://image.ajunews.com//content/image/2026/05/27/20260527104334194953.jpg)
오픈AI, '한국 사이버 액션 플랜' 공개…한국 정부·기업 첨단 AI 사이버 방어 역량 확대 [경제일보] "우리의 목표는 한국과 함께 첨단 AI를 보다 폭넓고 책임감 있게 활용하고, 한국의 장기적인 회복력과 성장에 기여하는 것" 27일 제이슨 권 오픈AI 최고전략책임자(CSO)는 오픈AI가 고도화되는 사이버 위협을 한국이 효과적으로 대응할 수 있도록 정부 및 공공기관, 기업들에 최신 고성능 AI 사이버 모델에 접근을 확대하는 '한국 사이버 액션 플랜'을 가동한다고 밝히며 이렇게 말했다. 오픈AI는 이날 한국 사이버 액션 플랜을 통해 정부와 공공기관, 주요 기업들이 최신 고성능 AI 기반 사이버 보안 기술을 보다 폭넓게 활용할 수 있도록 지원하겠다는 계획을 공개했다. 최근 생성형 AI 확산과 함께 사이버 공격 역시 고도화되는 가운데 AI를 활용한 방어 체계 구축이 국가 안보와 산업 경쟁력 차원의 핵심 과제로 부상하고 있다는 판단에 따른 것으로 풀이된다. 제이슨 권 CSO는 "최신 사이버 AI 역량은 소수에게만 머물러서는 안 되며 한국의 주요 방어 주체들이 이를 활용해 공동의 안보와 공공 안전을 강화할 수 있어야 한다"며 "단순히 AI 접근성을 확대하는 데 있는 것이 아닌 고도화된 AI를 더 많은 한국 국민이 안전하게 활용할 수 있어야 한다"고 강조했다. 오픈AI는 이번 계획이 자사의 사이버 보안 이니셔티브 '데이브레이크' 아래 추진되는 실행 프로그램이라고 설명했다. 이를 통해 국내에 최신 사이버 AI 모델에 대한 브리핑과 시연을 제공하고 정부와 공공기관, 주요 산업군 기업들의 AI 기반 보안 모델 접근성을 확대할 예정이다. 이번 발표의 핵심은 오픈AI의 신뢰 기반 접근 프로그램(TAC·Trusted Access Program) 한국 확대다. 오픈AI는 TAC 프로그램을 통해 한국 정부 및 관련 공공기관이 첨단 사이버 특화 AI 모델에 접근할 수 있도록 지원하고, 향후 국가 핵심 산업을 담당하는 국내 주요 기업들로 적용 범위를 확대할 계획이다. 오픈AI는 최근 한국 정부와 사이버 보안 협력 논의도 이어가고 있다. 지난 26일 제이슨 권 CSO는 류제명 과학기술정보통신부 제2차관 등과 만나 사이버 보안 협력 방안을 논의했다. 지난 18일에는 샤샤 베이커 오픈AI 국가보안정책 총괄이 방한해 과기정통부와 외교부, 행정안전부, 금융위원회, 국가인공지능전략위원회, 한국인터넷진흥원(KISA) 등 정부 부처와 공공기관을 대상으로 최신 사이버 특화 AI 모델 시연을 진행한 것으로 알려졌다. 오픈AI는 한국을 주요 전략 국가 중 하나로 보고 AI 전환과 공공 인프라 혁신 지원을 확대하고 있다. 실제 한국은 챗GPT 기반 코딩 에이전트 서비스 '코덱스(Codex)' 주간 활성 사용자 수가 올해 초 대비 10배 증가하며 글로벌 상위 5개국에 포함된 것으로 나타났다. 특히 한국 내 챗GPT 사용 패턴은 단순 개발 영역을 넘어서는 것으로 나타나고 있다. 오픈AI에 따르면 한국에서 발생하는 챗GPT 요청 가운데 절반 이상이 문서 작성과 데이터 분석, 리서치, 운영 등 비개발 업무에서 발생하고 있는 것으로 집계됐다. 이에 오픈AI는 국내에서 AI가 단순 생산성 도구를 넘어 실제 업무와 공공 서비스 운영 인프라로 빠르게 자리 잡고 있는 것으로 보고 있다. 오픈AI는 최근 국내 공공기관 및 산업계와의 협력도 확대 중이다. 지난 26일 한국수자원공사와 글로벌 기후변화 및 재난 대응 협력을 위한 업무협약(MOU)을 체결하고 AI 기반 물 재난 대응 체계 구축 협력을 추진하기로 했다. 또한 기술보증기금과도 AI 생태계 활성화를 위한 업무협약을 맺고 AI 기반 기술평가 시스템 구축과 국내 AI 스타트업 지원 방안을 함께 추진하고 있다. 이번 TAC의 한국 확대는 글로벌에서 일본과 함께 세 번째로 진행된다. 오픈AI는 향후 한국 정부와 기업, 공공기관과의 협력을 확대하며 AI 기반 공공 인프라와 사이버 대응 체계 구축을 지원한다는 계획이다. 제이슨 권 CSO는 "한국은 AI를 유망한 기술에서 사회 전체가 활용하는 핵심 역량으로 전환하는 데 필요한 인재와 인프라, 산업 기반, 공공 부문의 의지를 모두 갖추고 있다"며 "데이브레이크 비전 아래 한국 정부 기관과 공공기관, 핵심 산업 기업들이 첨단 AI 기반 사이버 방어 역량에 더 폭넓게 접근할 수 있도록 지원하는 것이 목적"이라고 말했다.2026-05-27 11:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)