2026.10.07 수요일
검색
'반출' 검색결과
기간검색
-
~
검색영역
검색어
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
배경훈 "AI 보안주권 확보"…네이버·LG, 공격·방어 AI 함께 키운다 [경제일보] 정부와 민간이 금융·전력·통신·방위산업의 사이버 위협에 대응할 국산 인공지능(AI) 모델 개발에 들어갔다. 해외 범용 모델에 의존하기 어려운 국가 핵심 분야에 자체 통제할 수 있는 보안 AI를 공급하는 것이 목표다. 과학기술정보통신부는 22일 서울 소공동 롯데호텔에서 ‘사이버보안 특화 AI 모델 개발’ 착수 간담회를 열고 네이버클라우드 컨소시엄의 개발 계획을 공개했다. 컨소시엄에는 LG CNS·LG AI연구원·LG유플러스와 국내 보안기업, 서울대·KAIST 등 33개 산·학·연·공공기관이 참여한다. 협력의향서를 체결한 기관까지 합하면 42곳이다. 개발 전략은 공격과 방어를 함께 고도화하는 방식이다. 네이버클라우드는 하이퍼클로바X를 기반으로 침해 징후 분석과 사고 대응을 지원하는 방어형 모델을 맡는다. LG AI연구원은 엑사원을 토대로 소프트웨어 취약점을 찾아내고 모의 공격을 수행하는 공격형 모델을 개발한다. 두 모델이 제한된 시험환경에서 서로 공격하고 방어한 결과를 학습에 다시 활용한다. 컨소시엄은 필요한 전문가 신경망만 선택해 작동시키는 MoE(전문가 혼합) 구조의 700B급 모델 2종을 목표로 제시했다. 네이버클라우드의 엔비디아 B200 GPU 4000장과 정부가 지원하는 B200 256장, LG의 H200 256장 등 모두 4512장을 개발에 연계한다. 네이버클라우드 측은 사업 착수 전부터 자체 GPU를 활용해 사전학습을 진행해 왔다고 설명했다. 학습에는 22곳 이상이 제공하는 약 830TB 규모의 보안 데이터가 활용된다. 금융보안원과 한국수력원자력, LG유플러스 등의 침해 대응·운영 데이터를 결합해 국내 산업과 언어, 공격 유형에 맞춘다는 구상이다. 기관별 민감정보와 보안기밀이 포함될 수 있는 만큼 데이터 반출 범위와 비식별화, 접근권한 관리가 사업의 신뢰성을 가를 요소다. 성능 평가는 공격형 모델의 취약점 발굴 능력을 측정하는 사이버짐(CyberGym)과 방어형 모델의 침해사고 분석 역량을 평가하는 엑사이틴 벤치(ExCyTIn-Bench)를 활용한다. 내년 2월 중간평가에서 공격형은 중국 Z.ai의 GLM 5.3 대비 80% 이상을 목표로 한다. 방어형은 엑사이틴 벤치 ‘그룹4’ 진입을 추진한다. ‘그룹4’를 xAI의 ‘그록4’와 혼동해서는 안 된다. 완성된 모델은 2027년 하반기부터 전력·금융·통신 등 국가 기반시설과 반도체·방산·항공우주 분야에서 실증할 계획이다. 외부망 연결이 제한된 공공·금융·국방 분야에는 기관 내부에 설치하는 구축형으로 제공하고 상업적 활용이 가능한 오픈소스 공개도 추진한다. 공격형 모델은 방어 기술을 높이는 동시에 실제 해킹에 악용될 위험을 안고 있다. 컨소시엄은 AI가 격리된 시험공간을 벗어나지 못하도록 안전 체계를 적용할 방침이지만 모델 가중치와 학습데이터, 공격 기능을 어느 수준까지 공개할지는 구체화되지 않았다. 배경훈 부총리 겸 과기정통부 장관은 “프론티어 AI 역량 보유 여부가 국가의 미래를 좌우한다”며 AI가 통제를 벗어나지 않도록 하는 안전장치도 함께 확보해야 한다고 강조했다. 사업 성과는 모델 크기보다 실제 침해사고 대응시간을 얼마나 줄이고 새로운 취약점을 어느 정도 정확하게 찾아내는지로 판단해야 한다.2026-09-22 17:13:14
-
과방위 국감 증인 42명 채택…통신·플랫폼 '보안 책임' 집중 추궁 [경제일보] 다음 달 열리는 국회 과학기술정보방송통신위원회 국정감사에서 통신·플랫폼 기업의 개인정보 보호와 사이버 침해사고 대응이 핵심 쟁점으로 다뤄진다. 홈쇼핑 거래관행과 글로벌 플랫폼의 이용자 보호, 방송 현안도 함께 감사대에 오른다. 국회 과방위는 22일 전체회의를 열고 증인 29명과 참고인 13명 등 42명에 대한 ‘2026년도 국정감사 증인 및 참고인 출석요구의 건’을 의결했다. 과방위 국감은 10월 6일부터 23일까지 18일간 진행된다. 추가 의결에 따라 명단은 바뀔 수 있다. 10월 6일 과학기술정보통신부 국감에서는 정보보호 문제가 집중적으로 다뤄질 전망이다. 통신업계에서는 이종현 SK텔레콤 정보보호 최고책임자(CISO), 이상윤 전 KT 정보보안실장, 홍관희 전 LG유플러스 정보보안센터장이 증인으로 채택됐다. SK텔레콤에는 2025년 사이버 침해사고 이후 유심 정보 보호와 피해보상, 정보보호 관리체계 개선 상황을 물을 예정이다. KT와 LG유플러스에는 침해사고 대응과 보안조직 개편 이후 투자·인력 운영, 경영진 보고체계 등을 확인한다. 전직 보안책임자까지 증인으로 부른 만큼 사고 당시 의사결정과 현재 개선조치가 함께 검증 대상에 오를 것으로 보인다. 플랫폼과 서비스 기업 경영진도 대거 명단에 포함됐다. 김진아 메타코리아 대표는 개인정보 침해와 사칭계정 대응 문제로 출석 요구를 받았다. 박수경 듀오 대표와 홍승일 힐링페이퍼 대표, 임한욱 토스페이먼츠 대표, 신용석 토스페이먼츠 CISO도 개인정보 유출 사고와 관련해 증언대에 선다. 김정훈 우아한형제들 CISO와 브렛 앤서니 매티스 쿠팡 CISO에게는 침해사고 대응과 후속 개선조치를 묻는다. 최주희 티빙 대표와 윤상현 CJ ENM 대표는 티빙 개인정보 침해사고와 고객 보상, 모회사 차원의 보안 투자·감독체계를 놓고 질의를 받을 전망이다. 윤구 구글코리아 사장은 앱마켓 정책과 유튜브 구독료 차이 문제로 채택됐다. 생성형 AI 서비스의 안전성과 관련해서는 김종윤 스캐터랩 대표가 증인 명단에 올랐다. 10월 12일 방송미디어통신위원회 국감에서는 홈쇼핑과 플랫폼 이용자 보호 문제가 다뤄진다. 허서홍 GS리테일 대표와 김재겸 롯데홈쇼핑 대표에게 판매수수료와 납품대금, 방송 편성·계약조건 등 중소 납품업체와의 거래관행을 확인한다. 마크 리 애플코리아 대표는 긴급구조 시 위치정보 연계 문제로, 오연주 텔레그램 국내담당자와 신창섭 X코리아 대표는 불법정보와 마약류 판매 게시물에 대한 신고·차단 체계와 반복 계정 대응 문제로 출석 요구를 받았다. 통일TV 송출 중단과 YTN 매각, KBS 이사회 구성 등 방송 현안도 감사 대상이다. 10월 13일 한국항공우주연구원 관련 감사에서는 보안과제 반출 의혹을, 15일 한국인터넷진흥원(KISA) 감사에서는 법인카드 부정사용 의혹을 각각 다룬다. 올해 과방위 국감의 관건은 사고 경위를 재확인하는 데 그치지 않고 보안 투자와 최고경영진의 책임, 피해자 보호 대책을 구체적으로 끌어내는 데 있다. 증인이 정당한 사유 없이 출석하지 않으면 국회증언감정법에 따라 고발 대상이 될 수 있다.2026-09-22 11:52:53
-
카카오게임즈 개인정보 유출 243명으로 확대…일주일 만에 103명 추가 확인 [경제일보] 카카오게임즈 해킹 사고의 개인정보 유출 피해자가 140명에서 243명으로 늘었다. 최초 유출을 확인한 지 일주일 만에 피해 이용자 103명이 추가되면서 초기 조사와 피해 범위 산정이 충분했는지를 둘러싼 점검도 불가피해졌다. 카카오게임즈는 지난 21일 오후 6시22분 RINK 서비스 이용자 103명의 개인정보가 추가로 유출된 사실을 확인했다고 홈페이지에 공지했다. 지난 14일 파트너스와 RINK 이용자 140명의 유출 사실을 파악한 데 이은 2차 확인이다. 이번 추가 피해는 새로운 공격이 발생한 것이 아니라 기존 침해 사고의 영향 범위를 조사하는 과정에서 드러났다. 추가 유출이 확인된 서비스는 RINK이며 노출 정보는 카카오게임즈가 회원 구분을 위해 부여한 자체 식별코드와 일부 이용자의 국가코드다. RINK는 PC에서 실행 중인 카카오게임즈 게임을 스마트폰으로 전송해 원격 조작할 수 있도록 지원하는 서비스다. 1차 조사에서는 RINK의 자체 식별코드·일부 국가코드와 콘텐츠 창작 지원 서비스인 파트너스의 외부 연동용 타사 식별코드 또는 타사 아이디가 유출된 것으로 파악됐다. 공격은 지난 12일 오후 10시44분부터 13일 오후 7시37분 사이 발생한 것으로 추정된다. 외부 공격자가 두 서비스 시스템의 취약점을 이용해 비정상적으로 접근했고 이 과정에서 개인정보가 빠져나갔다. 카카오게임즈는 접근 경로와 관련 계정을 차단하고 취약점 보완, 로그·증거자료 확보와 이상 징후 모니터링 강화에 나섰다. 회사 측은 이름·주소·성별과 비밀번호 등 중요도가 높은 정보는 유출되지 않았다고 설명했다. 식별코드와 국가코드만으로 개인을 특정하기 어려워 악용 위험도 낮다는 입장이다. 다만 식별값은 다른 정보와 결합될 경우 계정 추적이나 사칭에 활용될 가능성을 완전히 배제하기 어렵다. 카카오게임즈도 이용자에게 출처가 불분명한 인터넷 주소와 첨부파일을 열지 말고 요청하지 않은 로그인·결제·비밀번호 변경 알림을 확인하라고 당부했다. 회사나 관계기관을 사칭해 비밀번호와 인증번호, 계좌정보를 요구하는 연락에도 주의를 요청했다. 회사는 개인정보보호위원회 등 관계기관에 신고하고 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사하고 있다. 피해자에게는 이메일로 개별 통지했으며 개인정보 침해 여부를 확인할 수 있는 조회 페이지와 전담 신고 창구도 운영한다. 현재 조사가 끝나지 않은 만큼 피해 규모가 다시 늘어날 가능성도 남아 있다. 취약점의 구체적인 성격과 외부 공격자의 실제 열람·반출 범위, 추가 피해 발생 여부를 얼마나 신속하게 확정하고 재발 방지책을 내놓느냐가 관건이다.2026-09-22 11:34:43
-
카카오게임즈 개인 정보 유출…이용자 140명 정보 유출 [경제일보] 카카오게임즈의 일부 서비스가 외부 공격을 받아 이용자 140명의 개인정보가 유출됐다. 회사는 침해 경로를 차단하고 관계기관 신고와 외부 보안 전문기관을 통한 원인·영향 범위 조사에 들어갔다. 카카오게임즈는 지난 12일 오후 10시44분께 일부 시스템에서 이상 징후를 확인했다고 17일 밝혔다. 조사 결과 외부 공격자가 시스템 취약점을 이용해 비인가 접근한 사실이 드러났다. 회사는 접근 경로를 차단한 뒤 관련 시스템을 점검하고 사고 로그와 증거자료를 확보했다. 유출이 확인된 서비스는 게임 홍보용 콘텐츠 제작을 지원하는 ‘파트너스’와 PC에서 실행 중인 게임을 스마트폰으로 원격 조작하는 ‘RINK’다. 파트너스에서는 외부 연동에 사용되는 타사 식별코드와 타사 아이디가, RINK에서는 이용자 식별코드와 일부 국가코드가 유출됐다. 카카오게임즈는 “확인된 유출 정보는 당사 내부 식별값(PID) 등이며 중요도가 높은 개인정보의 유출은 확인되지 않았다”고 설명했다. 이름과 연락처, 주소, 결제정보, 비밀번호 등 민감도가 높은 정보가 유출된 정황은 현재까지 확인되지 않았다는 의미다. 다만 내부 식별값도 다른 정보와 결합해 특정 이용자를 알아볼 수 있다면 개인정보로 취급될 수 있어 추가 조사 결과가 중요하다. 회사는 개인정보보호위원회 등 관계기관에 사고를 신고했다. 외부 보안 전문기관과 함께 공격자가 어떤 취약점을 이용했는지, 접근 범위가 관련 시스템 전체로 확대됐는지, 유출 정보가 실제로 외부로 반출됐는지를 확인하고 있다. 정확한 원인과 영향 범위에 따라 이용자 안내나 추가 보호조치가 달라질 수 있다. 유출 대상 이용자에게는 이메일로 개별 통지가 이뤄졌다. 카카오게임즈는 이용자가 자신의 정보가 포함됐는지 직접 확인할 수 있는 조회 페이지도 마련했다. 이용자는 안내 메일의 발신 주소와 조회 페이지의 공식 도메인을 확인하고, 비밀번호나 인증번호 입력을 요구하는 별도 링크에는 접속하지 않는 것이 안전하다. 이번 사고는 대규모 회원 데이터베이스가 아닌 외부 연동 기능과 원격 플레이 서비스에서 발생했다는 점이 특징이다. 서비스 운영 과정에서 사용하는 식별자와 연동 계정 정보가 공격 표적이 될 수 있다는 의미다. 게임사는 결제정보뿐 아니라 개발·홍보 도구, 계정 연결 기능까지 접근권한과 로그 관리 범위를 세분화할 필요가 있다. 한편 카카오게임즈는 추가 피해 방지 조치를 진행하고 관계기관 조사에 협조하겠다고 밝혔다. 사고 원인과 재발 방지 대책, 취약점 보완 내역은 조사가 끝난 뒤 공개할 예정이다.2026-09-17 14:19:26
-
![[경제일보] 쌀 창고로 시작해 AI 풀필먼트로…CJ대한통운,95년 연결의 역사](https://image.ajunews.com//content/image/2026/09/17/20260917080414301814.png)
쌀 창고로 시작해 AI 풀필먼트로…CJ대한통운,95년 '연결'의 역사 [경제일보] 1930년 11월 15일, 서울 을지로 입구의 경성전기 본사 건물에서 조선미곡창고주식회사가 업무를 시작했다. 일본으로 반출되는 조선 쌀의 물량을 조절하기 위한 보관시설을 운영하고 각종 화물을 취급하던 회사다. 이곳이 95년여 뒤 전국 물류망과 인공지능(AI) 기반 운송 플랫폼을 운영하는 CJ대한통운의 출발점이 됐다. CJ대한통운의 성장을 관통하는 키워드는 '연결'이다. 초기에는 창고와 철도, 항만과 공장을 잇는 물류망을 구축했고 택배 시장이 성장하면서 판매자와 소비자를 연결했다. 이커머스 시대에는 보관·포장·출고·배송을 하나의 흐름으로 묶었고 최근에는 운송 데이터에 AI와 로봇 기술을 접목해 화주와 차주, 국내외 공급망까지 연결 범위를 넓히고 있다. 쌀과 철도 잇던 회사…전국을 하나의 물류망으로 CJ대한통운의 역사는 한국 산업화 과정에서 물류망이 확대된 흐름과 맞닿아 있다. 조선미곡창고는 1950년 한국미곡창고로 이름을 바꾼 뒤 1962년 한국운수를 합병하고 철도 소운송업 면허를 취득했다. 1965년에는 국제물류 법인을 설립하며 택배 사업 확대의 기반이 된 운송 인프라를 갖춰갔다. 큰 전환점은 2013년 CJ GLS와 대한통운의 합병이다. 대한통운의 계약물류(CL) 인프라에 CJ GLS의 택배·글로벌 사업 역량이 더해지면서 현재의 CJ대한통운이 출범했다. 통합 첫해 3조원대였던 매출은 2022년 12조원을 넘어섰다. 늘어난 물동량을 효율적으로 처리하기 위한 기술 투자도 본격화됐다. 2016년 TES Innovation Center를 열어 로봇과 자동화 설비, 데이터 분석 등을 현장에 적용했고 2018년에는 곤지암 메가허브터미널을 열었다. 이곳은 하루 약 170만 상자의 택배를 처리하는 핵심 거점이다. 이후 사업은 풀필먼트로 확장됐다. 2020년 e-풀필먼트를 도입해 재고관리부터 피킹·포장·출고·배송까지 원스톱으로 관리하면서 익일배송 주문 마감시간을 오후 3시 수준에서 밤 12시까지 늦췄다. 2025년에는 B2B·B2C·B2B2C를 아우르는 통합 브랜드 '더 풀필(THE FULFILL)'을 선보여 국내외 520여개 물류거점을 기반으로 상품별 맞춤 물류 서비스를 제공하고 있다. 주 7일 배송부터 AI 배차까지…물류의 시간을 재설계하다 전국 배송망을 구축한 CJ대한통운은 배송 공백을 줄이고 도착 시간을 앞당기는 방향으로 서비스를 고도화하고 있다. 2023년 3월 통합 배송브랜드 '오네(O-NE)'를 선보인 뒤 익일·새벽·당일·2~4시간 내 배송으로 서비스를 세분화했다. 올해 4월에는 개인 간 배송 서비스 '보내오네'도 추가했다. 가장 큰 변화는 2025년 1월 도입한 주 7일 배송 '매일오네'다. 일요일과 공휴일에도 배송이 가능해지면서 2025년 12월 일요일 배송물량은 연초 대비 67% 증가했다. 식품과 패션 등 휴일 배송 수요가 높은 셀러를 중심으로 이용도 확대되고 있다. 배송 시간대를 촘촘하게 운영하려면 상품 위치와 출고 시점, 운송 차량까지 함께 최적화해야 한다. CJ대한통운은 택배와 풀필먼트에 AI·자동화 기술을 접목하는 한편 물류거점 사이를 잇는 미들마일 운송도 디지털화하고 있다. 대표 사례인 AI 기반 미들마일 플랫폼 '더 운반(the unban)'은 운행이력과 노선별 수요, 화물 특성 등을 분석해 운임 산출과 차량 매칭의 정확도를 높인다. 2026년 6월 말 기준 가입 화주는 7000여개사, 차주는 7만여명이며 서비스 초기 50% 미만이던 자동배차 성공률도 80% 이상으로 높아졌다. 물류센터 자동화도 확대하고 있다. TES물류기술연구소를 중심으로 디지털 피킹·분류 시스템과 자율주행 운송로봇을 현장에 적용하고 있으며 올해 7월에는 AI 기반 과대포장 진단 솔루션 '팩체크'를 전국 26개 물류센터에 도입했다. 자동화 설비와 AI 시스템에 투입되는 비용을 고려하면 향후 경쟁력은 처리 비용과 시간을 얼마나 낮출 수 있는지에 달려 있다. 미국 물류거점 잇고 E2E 확대…글로벌 사업 '성장의 질' 관건 CJ대한통운은 2013년 통합 이후 현지 물류기업을 잇달아 인수하며 해외 사업 기반을 넓혔다. 2016년 말레이시아 센추리 로지스틱스를 시작으로 인도 다슬 로지스틱스, 베트남 제마뎁 물류·해운 부문, 미국 DSC 등을 인수해 주요 시장의 창고와 운송망, 고객 기반을 확보했다. 글로벌 사업은 국제운송을 넘어 생산지부터 최종배송까지 공급망 전 과정을 아우르는 E2E(End-to-End) 물류로 확대되고 있다. 최근에는 미국 인프라 확충에 속도를 내 이달 일리노이주 엘우드에서 연면적 약 10만2775㎡ 규모 물류센터 가동을 시작했다. 지난해 10월 문을 연 뉴저지주 시카커스센터와 연계해 북미 공급망 대응 범위를 넓히고 있다. 성과는 외형 성장으로 나타나고 있다. 2026년 2분기 연결 매출은 3조3800억원으로 전년 동기 대비 10.9% 증가했다. 글로벌사업 매출도 미국·인도 등 전략국가와 초국경 전자상거래(CBE) 물량 확대에 힘입어 9.4% 늘어난 1조2060억원을 기록했다. 반면 같은 기간 영업이익은 1016억원으로 11.9% 감소했다. 배송 서비스 고도화와 물류 인프라 투자 비용이 늘어난 데다 글로벌사업도 포워딩 업황 둔화의 영향을 받았다. 국내외에서 넓힌 물류망을 안정적인 이익 성장으로 연결하는 것이 향후 CJ대한통운의 성장의 질을 좌우할 핵심이다. CJ대한통운 관계자는 "창고업에서 택배·풀필먼트·글로벌 물류로 사업을 넓혀온 배경에는 고객과 시장의 변화를 실제 서비스로 연결하는 실행력이 있었다"며 "앞으로는 전국 물류망에서 축적되는 데이터와 AI·로봇 기술을 활용해 생산성과 수익성을 높이고 글로벌 시장에서도 지속 가능한 성장 기반을 만들어갈 것"이라고 했다. [아주경제 2026년 09월 17일자 13면에 게재된 기사입니다.]2026-09-17 08:30:32
-
한컴 에이전트에 퓨리오사 NPU 단다…공공 AX 시장 정조준 [경제일보] 한컴이 퓨리오사AI의 국산 신경망처리장치(NPU)를 탑재한 인공지능 전환(AX) 전용장비 개발에 나선다. 공공기관과 기업 내부에 서버를 직접 설치하는 온프레미스 시장을 겨냥해 소프트웨어와 AI 반도체, 교육·영업을 하나로 묶는 전략이다. 한컴은 계열사 한컴이노스트림, 퓨리오사AI와 NPU 기반 AX 사업을 위한 3자 업무협약을 체결했다고 8일 밝혔다. 세 회사는 한컴의 ‘에이전틱 OS’와 퓨리오사AI의 2세대 AI 가속기 ‘RNGD(레니게이드)’를 결합한 AX 어플라이언스를 공동 개발한다. 어플라이언스는 서버와 AI 가속기, 운영 소프트웨어를 미리 최적화해 제공하는 일체형 장비다. 고객이 하드웨어와 소프트웨어를 따로 구축하는 부담을 줄일 수 있다. 한컴의 에이전틱 OS는 조직 내부 문서와 데이터, 전사적자원관리(ERP)·고객관계관리(CRM) 등 업무 시스템, 외부 AI 모델을 연결해 여러 AI 에이전트가 업무를 나눠 수행하도록 관리하는 플랫폼이다. 보안과 권한 통제 기능을 앞세워 데이터의 외부 반출이 어려운 공공·금융·국방 시장을 주요 대상으로 삼고 있다. 다만 에이전틱 OS는 아직 전면 상용화 이전 단계다. 한컴은 지난 4월 상반기 출시와 연내 상용화 계획을 발표했지만 공식 홈페이지에서는 지난 1일부터 업종별 데모 신청을 받고 있다. 이번 협약에서도 완제품이 아닌 개념검증(PoC) 장비를 먼저 개발하기로 했다. RNGD는 대규모언어모델(LLM)과 멀티모달 AI 추론에 특화된 데이터센터용 가속기다. 퓨리오사AI가 독자 설계한 TCP(Tensor Contraction Processor·텐서축약처리장치) 구조와 48GB HBM3 메모리를 탑재했다. 공식 제품 자료 기준 FP8 연산성능은 512TFLOPS, 메모리 대역폭은 초당 1.5TB, 설계전력은 180W다. 범용 GPU가 장악한 AI 추론 시장에서 전력 효율과 국산 공급망을 차별점으로 내세우고 있다. 퓨리오사AI는 올해 RNGD의 상용 적용 범위를 넓히고 있다. 삼성SDS와 RNGD 기반 생성형 AI·AI 에이전트용 클라우드 서비스를 선보였고, 다음의 AI 검색 요약 서비스에도 업스테이지의 언어모델과 함께 RNGD를 적용했다고 밝혔다. 이번에는 클라우드가 아닌 고객사 내부 설치형 장비로 공급 경로를 넓히는 셈이다. 역할도 나눴다. 한컴은 에이전틱 OS의 NPU 최적화와 장비 제품화를 주도한다. 퓨리오사AI는 RNGD 하드웨어와 소프트웨어 스택, 성능 최적화 기술을 제공한다. 한컴이노스트림은 퓨리오사AI의 공인 교육기관으로서 교육센터와 수준별 교육과정을 운영한다. 눈에 띄는 대목은 교육을 영업망으로 활용한다는 점이다. 한컴이노스트림이 정부·대학·기업 교육에서 발굴한 NPU 도입 수요를 퓨리오사AI와 공유하고, 한컴이 이를 에이전틱 OS 구축사업으로 연결한다. 인력 양성부터 기술 검증, 장비 판매와 유지보수까지 이어지는 사업 구조를 만들겠다는 구상이다. 관건은 GPU 기반 환경을 얼마나 원활히 대체하거나 병행할 수 있느냐다. 지원 AI 모델과 처리속도, 전력소비, 구축비용을 동일 조건에서 비교한 결과가 아직 공개되지 않았다. 출시 시점과 가격, 초도 고객도 정해지지 않았다. 업무협약이 실제 조달과 매출로 이어지려면 공공기관의 보안 인증과 장기간 운영 안정성까지 입증해야 한다. 김연수 한컴 대표는 “AI 전문인력 양성과 기술 검증, 제품화로 이어지는 협력을 바탕으로 기업과 공공기관의 AX 전환을 지원하겠다”고 말했다.2026-09-08 09:43:35
-
네이버클라우드 컨소시엄, 700B급 보안 특화 AI 개발…33개 기관 뭉쳤다 [경제일보] 국내 인공지능(AI) 경쟁이 범용 모델 개발을 넘어 산업별 특화 모델 확보로 확산하는 가운데 네이버클라우드가 사이버 보안 분야를 겨냥한 초거대 AI 개발에 본격 착수한다. 정부의 특화 AI 파운데이션 모델 사업자로 선정된 네이버클라우드 컨소시엄은 대규모 GPU와 국가 핵심시설의 실데이터를 활용해 국내 보안 환경에 최적화된 AI 모델을 구축한다는 계획이다. 3일 네이버클라우드는 네이버클라우드 컨소시엄이 정부의 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업자로 최종 선정돼 개발에 착수한다고 밝혔다. 이번 사업에는 네이버클라우드를 중심으로 총 33개 산·학·연·공공기관이 참여한다. 컨소시엄은 정식 사업 착수에 앞서 자체 보유 GPU 4000장을 선제적으로 투입해 보안 특화 AI 모델의 사전 학습을 진행해왔다. 정부가 제공하는 GPU 물량 256장과 별도로 네이버클라우드가 B200 4000장, LG가 H200 256장을 추가 투입한다. 민간 인프라를 선제적으로 활용해 개발 기간을 단축하고 모델 성능 고도화와 현장 실증에 시간을 집중한다는 전략이다. 최종적으로는 하이퍼클로바X와 엑사원을 기반으로 700B급 MoE(전문가 혼합) 구조의 초거대 보안 특화 모델을 구축한다. 방어 역량과 공격 역량을 각각 강화한 2개의 독자 모델을 병렬 개발해 사이버 공격의 탐지부터 분석·대응까지 전 주기에 대응한다는 구상이다. 개발 모델은 국제 공인 벤치마크 2종을 활용해 성능을 검증할 예정이다. 학습 데이터도 약 830TB 규모의 실데이터를 활용한다. 네이버클라우드와 LG CNS의 운영 데이터를 비롯해 한전KDN, 한국수력원자력, 금융보안원, KISTI, LG유플러스 등 국가 기반시설과 주요 산업에서 확보한 데이터를 활용한다. 위협정보 수집부터 라벨링·표준화·검증까지 데이터 정제 과정을 거쳐 실제 사이버 위협 환경을 학습시키는 방식이다. 특히 모델 개발 이후 국가 핵심시설과 주요 산업 현장에서 성능을 검증한다. 전력·금융·과학기술·통신·반도체·방위산업·항공우주 등 7대 분야에서 실증을 진행하며, 외부망 접근이 제한되는 폐쇄망 환경에서도 안정적으로 운용할 수 있는 기술을 확보할 계획이다. 이번 사업은 AI를 활용한 사이버 공격이 고도화되는 상황에서 방어 분야에서도 특화 AI 경쟁력을 확보하려는 움직임으로 풀이된다. 보안 분야는 민감한 데이터의 외부 반출이 제한되는 데다 실제 관제 환경에서 높은 정확도가 요구되는 만큼 범용 AI와 달리 국내 산업 환경과 보안 데이터를 반영한 특화 모델의 필요성이 클 전망이다. 네이버클라우드는 개발한 모델을 상업적 활용이 가능한 오픈소스로 공개하고, 중소기업을 대상으로 취약점 및 사이버 공격 탐지 무상 점검 서비스도 제공할 예정이다. 네이버클라우드 마켓플레이스를 통해 국내 보안 기업의 AI 서비스 상용화도 지원해 모델 개발에서 산업 활용으로 이어지는 생태계를 구축한다는 방침이다. 김유원 네이버클라우드 대표는 "이번 사업 수주는 네이버클라우드 컨소시엄이 보유한 대규모 AI 인프라와 데이터, 보안 전문 역량을 종합적으로 인정받은 결과"라며 "국가 핵심 인프라를 지키는 AI를 우리 기술로 만들어낸다는 책임감을 갖고 사업에 임해 대한민국을 대표하는 국가 보안 AI 모델과 생태계를 만들어 가겠다"고 말했다.2026-09-03 15:21:12
-
포스코DX, '국산 NPU' 산업현장 투입…AI 추론 비용 50% 낮춘다 [경제일보] 포스코DX가 국산 AI 반도체를 산업현장의 비정형 데이터 분석에 활용하는 플랫폼을 개발해 기존 GPU 기반 '비전 AI' 적용 영역에 국산 NPU 기반을 확대한다. AI 모델 학습에는 GPU를, 현장 추론에는 국산 NPU를 사용하는 하이브리드 구조를 적용해 제조 현장의 AI 인프라 비용과 전력 부담을 낮추고, 데이터 외부 반출 없이 실시간으로 AI를 운영하도록 구성됐다. 18일 포스코DX는 국산 NPU를 활용한 '비전 AI 플랫폼'을 개발했다고 밝혔다. 산업현장에서 수집되는 영상 등 비정형 데이터를 AI로 분석하고, 실제 현장에서 발생하는 상황을 실시간으로 판단할 수 있도록 AI 모델 개발부터 운영까지 필요한 기능을 하나의 플랫폼으로 표준화한 것이 특징이다. NPU는 딥러닝과 머신러닝 등 AI 연산에 특화된 반도체로 GPU를 대체할 수 있을 것으로 전망되고 있다. 특히 학습보다 이미 학습된 AI 모델을 실제 서비스에 적용하는 추론 과정에 최적화돼 GPU 대비 전력과 비용을 낮출 수 있도록 설계됐다. 포스코DX는 이 같은 NPU의 특성을 산업현장에 적용했다. 제조 현장에서 발생하는 영상 데이터를 원거리 데이터센터나 서버로 전송하지 않고 설비나 현장에 설치된 엣지 장비에서 직접 분석하는 방식이다. 포스코DX는 외부 네트워크를 거치지 않고 현장에서 데이터를 처리할 수 있어 제조업에서 중요도가 높은 데이터 보안과 실시간 대응에도 유리하다고 설명했다. 특히 포스코DX는 AI 모델을 개발하는 단계와 실제 현장에서 AI가 데이터를 분석하는 추론 단계를 분리했다. 모델 학습과 개발에는 기존처럼 GPU를 활용하고, 완성된 AI 모델을 산업 현장에서 구동할 때는 국산 NPU를 사용하는 하이브리드 구조다. NPU를 실제 현장에 적용하기 전에 연구·검증 단계에서도 활용할 수 있도록 한 것도 특징이다. AI 모델의 정확도와 처리 속도뿐 아니라 전력 사용량과 운영 비용 등을 사전에 비교해 현장 특성에 맞는 모델과 NPU 적용 방식을 결정할 수 있도록 구축했다. 기존에는 AI 모델을 개발한 뒤 실제 산업 현장에 적용하면서 성능이나 비용을 검증해야 했다면, 이번 플랫폼에서는 개발 단계에서부터 NPU 기반 추론 성능을 확인할 수 있어 현장 적용 과정에서 발생할 수 있는 시행착오를 줄일 수 있을 것으로 평가된다. 비전 AI 플랫폼에는 산업 현장에서 반복적으로 필요한 기능도 표준화했다. 영상 데이터를 학습 데이터로 관리하고 AI 모델을 관리하는 기능을 비롯해 모델별 성능 지표와 적용 이력 등을 하나의 환경에서 관리할 수 있도록 구성했다. 해당 기능 표준화는 제조 현장마다 AI 시스템을 새로 구축하는 방식에서 벗어나 기존에 검증된 AI 모델과 플랫폼을 다른 현장에 재활용하기 위한 기반으로 알려졌다. 포스코DX는 플랫폼을 통해 신규 AI 프로젝트의 개발 기간을 단축하고 여러 산업 현장으로 AI 서비스를 확산할 수 있을 것으로 전망하고 있다. 포스코DX는 앞서 국내 NPU 개발사인 딥엑스, 모빌린트 등과 협력해 화재 감시, 작업자 안전 모니터링, 물류 환경의 상품 적재 상태 확인 등에 국산 NPU를 적용해 비용 절감 효과도 확인했다. 그 결과 동일한 추론 성능을 기준으로 GPU를 사용하는 경우와 비교해 인프라 구축·운영 비용을 약 50% 절감하고, 전력 사용량은 약 90% 줄이는 효과를 기록했다. 산업 현장에서 AI 활용이 늘면서 AI 반도체의 역할도 학습용 GPU 중심에서 추론용 반도체로 확대될 가능성이 커지고 있다. 특히 제조 현장의 영상 분석처럼 대량의 데이터를 실시간으로 반복 처리해야 하는 분야에서는 모든 데이터를 중앙 데이터센터로 전송해 처리하는 방식보다 현장에서 직접 AI 추론을 수행하는 엣지 AI가 비용과 지연 시간 측면에서 유리할 수 있다. 포스코DX는 향후 다양한 검증 과정을 플랫폼에 포함해 국산 NPU의 산업 적용을 체계화한다는 방침이다. 기존 비전 AI 적용 현장을 단계적으로 국산 NPU 기반으로 전환하고, 화재 감시와 안전 관리, 물류를 넘어 다양한 산업 분야로 적용 영역을 넓힐 계획이다. 포스코그룹 차원의 피지컬 AI 사업 확대와도 연계될 전망이다. 포스코그룹은 철강 생산 과정에서 축적한 설비 자동화 경험과 방대한 현장 데이터를 기반으로 제조 현장에 피지컬 AI를 적용하고, 인텔리전트 팩토리 구축을 확대하고 있다. 포스코DX 관계자는 "NPU 기반 '비전 AI 플랫폼'은 산업 현장에 최적화된 AI를 보다 효율적으로 구현하는 기반이 될 것"이라며 "국산 NPU 활용의 체계화와 산업 현장의 추론 역량 향상에 기여하며 AI 반도체 생태계 활성화에 나설 것"이라고 말했다.2026-08-18 16:00:26
-
알리바바 클라우드, 韓 3호 데이터센터 가동…2호 개소 1년 만에 증설 [경제일보] 알리바바 클라우드가 한국에 세 번째 데이터센터를 구축하며 국내 인공지능(AI)·클라우드 시장 공략을 강화한다. 국내 데이터센터를 기존 2곳에서 3곳으로 늘려 서비스 안정성과 데이터 주권 대응력을 높이는 동시에 자체 AI 모델과 개발 플랫폼, 에이전트 도구를 앞세워 한국 기업의 AI 전환(AX) 시장까지 사업 영역을 확대한다는 전략이다. 18일 알리바바 클라우드는 서울 강남구 조선팰리스에서 기자 간담회를 열고 한국 시장에 대한 인프라 투자 확대와 AI 사업 전략을 공개했다. 윤용준 알리바바 클라우드 한국 총괄 지사장은 "지난해 에디 우 알리바바 그룹 CEO는 클라우드와 AI와 관련된 부분으로 향후 3년 동안 530억 달러를 투자하겠다는 공격적인 투자 계획을 발표했고, 오늘 세 번째 데이터센터의 런칭 역시 투자의 연장선상"이라며 "한국은 그 어떤 국가보다도 디지털 인프라 스트럭처나 AI와 관련된 인프라에 대한 수요가 높은 국가이기 때문에 이러한 시장의 수요를 반영하기 위해 지속적으로 AI와 관련된 인프라 투자를 확대할 생각"이라고 말했다. 앞서 알리바바 클라우드는 지난 2016년 한국 시장에 진출한 이후 2022년 첫 번째 데이터센터를 구축한 데 이어 2025년 두 번째 데이터센터를 개소했다. 올해는 서울에 세 번째 데이터센터를 출범시키며 국내 인프라를 확대한다. 이번 데이터센터 확대는 알리바바의 글로벌 AI 인프라 투자 전략의 일환으로 진행된다. 최근 알리바바는 글로벌 AI 인프라에 530억 달러(약 75조원) 규모의 투자를 추진하고 있으며, 알리바바 클라우드는 이를 기반으로 글로벌 클라우드 인프라와 AI 서비스를 확대하고 있다. 알리바바 클라우드에 따르면 이번 신규 데이터센터 구축으로 글로벌 인프라는 30개 리전, 104개 가용영역(AZ)으로 확대됐다. 한국에서는 기존 2개 AZ에서 3개 AZ 체제로 전환하면서 서비스 안정성과 가용성을 높였다는 설명이다. 특히 알리바바 클라우드는 국내에 3개의 AZ를 확보하면서 서비스 수준협약(SLA)도 기존 99.9%에서 99.99%로 높아졌다고 강조했다. 여러 가용영역을 활용해 특정 시설에 장애가 발생하더라도 서비스를 지속할 수 있는 구조를 강화한 것이다. 데이터 주권과 규제에 대한 대응도 보강한다. 알리바바 클라우드는 국내 고객의 데이터를 고객 동의 없이 해외로 반출하지 않는다는 방침을 다시 한 번 밝혔다. 국내에 데이터와 서비스를 둘 수 있는 인프라를 확대해 데이터 주권을 중시하는 기업과 공공기관의 클라우드 수요에 대응한다는 전략이다. 윤 지사장은 "퍼블릭 클라우드 사업자에게 데이터 보호와 개인 정보 보호는 그 어떤 것과도 바꿀 수 없는 가장 높은 우선순위일 것"이라며 "글로벌 컴플라이언스 인증을 몇 년째 갱신하고 있으며 고객들이 저희 알리바바 클라우드 상에 중요한 데이터들을 보관하거나 해당 데이터를 바탕으로 워크로드를 운영할 때 전체적인 컴플라이언스에 위반되는 사항들이 발생하지 않도록 모니터링할 수 있는 관리 체계도 제공하고 있다"고 강조했다. 알리바바 클라우드는 데이터센터 확대를 기반으로 한국 시장에서 AI 사업도 본격적으로 확대한다. 단순히 클라우드 인프라를 제공하는 데 그치지 않고 AI 컴퓨팅 인프라부터 파운데이션 모델, 개발 플랫폼, 애플리케이션까지 연결하는 '엔드투엔드 풀스택' 전략을 내세웠다. AI 컴퓨팅 인프라는 글로벌 30개 이상의 리전을 기반으로 제공하고, 파운데이션 모델 영역에서는 자체 대규모 언어 모델(LLM) '큐원(Qwen)'을 비롯해 이미지·영상 생성 모델 등을 활용한다. 모델 스튜디오와 PAI를 통해 AI 모델의 학습과 배포를 지원하고, 애플리케이션 영역에서는 기업용 AI 도구와 산업별 솔루션을 제공하는 구조다. 특히 오픈소스와 상용 모델을 함께 제공하는 투트랙 전략을 통해 기업이 필요에 따라 AI 모델을 선택할 수 있도록 한다는 구상이다. 자체 AI 모델인 Qwen 외에도 영상 생성 모델 '완(WAN)', 이미지 생성 모델 '해피호스(HappyHorse)' 등을 AI 서비스 포트폴리오에 포함했다. 기업용 AI 개발 도구도 확대한다. AI 코딩 도구 '큐오더(Qoder)'와 업무용 AI 도구 '큐원워크(QwenWork)', 영상 콘텐츠 제작을 지원하는 '원더클립(WonderClip)' 등을 앞세워 개발자와 기업의 AI 활용 범위를 넓힌다는 계획이다. 한국 기업을 대상으로 한 AI 전환 사례도 소개했다. 알리바바 클라우드는 네이버의 메타버스 자회사 제페토가 실시간 3D 아바타 서비스 운영을 위해 알리바바 클라우드의 인프라를 활용하고 있다고 설명했다. 제페토는 아시아 지역에서 대규모 동시 접속자를 수용하면서 실시간 3D 아바타 상호작용을 구현해야 하는 만큼 낮은 지연 시간과 높은 컴퓨팅 성능이 필요하다. 여기에 아바타와 3D 콘텐츠를 안정적으로 전 세계 이용자에게 전달하기 위한 글로벌 콘텐츠 전송 네트워크(CDN) 인프라도 요구된다. 알리바바 클라우드는 이러한 실시간 처리와 글로벌 콘텐츠 전송 수요에 대응할 수 있는 클라우드 인프라를 제공했다고 설명했다. 글로벌 서비스를 운영하는 국내 기업을 대상으로 클라우드 인프라 공급을 확대할 수 있다는 점을 강조한 것이다. AI 스타트업과의 협력 사례도 공개됐다. 광주 기반 AI 스타트업 젠다이브는 알리바바 클라우드의 AI 모델을 자사 AI 에이전트 기반 업무 플랫폼 '데브다이브'에 통합했다. 데브다이브는 특정 AI 모델에 종속되지 않는 '모델 애그노스틱' 방식의 AI 에이전트 기반 업무 운영 체제(WorkOS)다. 사용자가 자연어로 원하는 업무를 입력하면 여러 AI 기능을 조합해 반복적으로 사용할 수 있는 업무 워크플로를 구축하는 방식이다. 젠다이브는 여기에 알리바바 클라우드의 영상 생성 모델 완과 이미지 생성 모델 해피호스를 적용했다. 문서 분석뿐 아니라 이미지와 영상 등 시각 콘텐츠를 자동으로 생성하는 업무까지 AI 에이전트의 활용 범위를 확대했다. 알리바바 클라우드를 선택한 이유로는 생성 비용과 모델 선택의 다양성, 빠른 연동 및 확장성을 꼽았다. 특히 젠다이브는 고객 영상 제작 과정에서 기존 AI 활용 방식과 비교해 비용을 10분의 1 수준으로 낮췄다고 설명했다. 함민혁 젠다이브 대표이사는 "이번에 라이브 커머스 기업에게 알리바바 클라우드의 '해피올스' 모델을 사용해서 기존 AI 대비 10배 이상의 비용 절감 효과를 가졌다"며 "회사 단위로 50명, 100명이 AI를 사용하는데 해당 사람들이 한두 번 안에 만들어야 할 것들을 20번, 30번씩 계속 생성에 대한 비용을 썼을 때 해당 모델에 대해, 그리고 비용에 대해 알리바바 클라우드 모델들이 최적화되어 있고 비용에 대한 경쟁성이 있기 때문에 저희(젠다이브)가 선택했다"고 말했다. 알리바바 클라우드는 한국 시장에서 인프라뿐 아니라 현지 기업과의 협력도 확대할 계획이다. 중소기업과 스타트업의 디지털 전환을 지원하고 파트너 생태계를 확대하는 한편 현지 채용과 인력도 늘려 고객 대응력을 높인다는 방침이다. 한국 기업의 중국 및 아시아 시장 진출을 지원하는 것도 주요 전략으로 제시했다. 알리바바 클라우드가 중국을 비롯해 아시아 지역에 구축한 클라우드 인프라와 AI 역량을 활용해 국내 기업의 해외 서비스 확장을 지원한다는 구상이다. 윤용준 지사장은 "지난 2022년 한국 첫 번째 데이터센터를 오픈하고 (두 번째 데이터센터까지) 3년이 걸렸는데, 1년 만에 세 번째 데이터센터를 오픈했다는 것은 그만큼 한국에서 클라우드 수요도 수요지만 AI와 관련된 수요가 굉장히 늘어나고 있다"며 "AI가 좀 더 저희 생활에 밀접하게 다가오는 이 시점에서 저희 알리바바 클라우드도 한국 고객들의 디지털 트랜스포메이션을 잘 지원할 수 있는 신뢰할 수 있는 파트너로서 지속적으로 노력하겠다"고 말했다.2026-08-18 12:35:33
-
대만서 엔비디아 AI 서버 중국 밀수 시도 적발…직원·업체 관계자 구금 [경제일보] 미국의 대중국 수출통제 대상인 엔비디아 인공지능(AI) 반도체 탑재 서버를 중국으로 밀반출하려 한 혐의의 일당이 대만에서 적발됐다. 관련자들은 대만 기업이 서버를 정상적으로 사용하는 것처럼 꾸민 뒤 위조 수출서류를 이용해 중국으로 반출하려 한 것으로 조사됐다. 3일 로이터통신과 AP통신 등 외신에 따르면 대만 지룽지방검찰서는 최근 엔비디아 대만법인 직원 장모씨의 자택과 회사 내 업무공간을 수색하고 장씨를 문서 위조와 배임 혐의로 구금했다. 장씨는 서버 구매자와 최종 사용처를 확인하는 과정에서 허위 서류 작성에 관여한 혐의를 받고 있다. 다만 엔비디아 법인 자체가 피의자로 입건된 것은 아니며 장씨의 혐의도 확정되지 않았다. 이번 사건은 대만 당국이 지난 5월 엔비디아의 첨단 AI칩을 장착한 슈퍼마이크로 서버 50대를 압수하면서 드러났다. 검찰은 관련자 3명이 서버를 대만에서 사용할 것처럼 위장한 뒤 허위 수출신고서를 작성해 중국으로 보내려 한 것으로 보고 있다. 슈퍼마이크로도 당국과의 공조를 통해 용의자 3명이 체포되고 서버 50대가 압수됐다고 밝혔다. 수사는 서버 제조사와 유통업체, 데이터센터 사업자로 확대됐다. 슈퍼마이크로 대만법인 직원 4명이 조사를 받았으며 이 가운데 2명은 구금되고 2명은 보석으로 풀려났다. 회사 측은 자사가 수사 대상은 아니며, 당국에 직원들의 업무공간과 전자기기 접근을 허용하는 등 조사에 협조하고 있다고 설명했다. 슈퍼마이크로에 따르면 압수된 서버들은 공식 판매망을 통해 대만의 공인 유통업체에 공급된 뒤 제3자에게 넘어가 불법적으로 전용된 것으로 파악됐다. 회사는 관련 직원들을 업무에서 배제하고 수사에 협조하고 있다고 밝혔다. 엔비디아는 수출통제를 엄격하게 준수하고 있다는 입장이다. 회사 측은 전용되거나 밀수된 제품은 정상적인 기술지원과 서비스, 소프트웨어 업데이트를 받을 수 없다고 설명했다. 이번 사건은 AI 서버의 최초 구매자만 확인하는 방식으로는 최종 사용처 변경과 우회 반출을 막기 어렵다는 점을 보여준다. 미국이 중국의 군사·AI 역량 강화를 이유로 고성능 AI칩과 서버의 대중 수출을 제한하는 가운데, 유령회사와 중간 유통망을 이용한 우회 거래를 어떻게 차단할지가 새로운 과제로 떠오르고 있다.2026-08-03 10:53:03
-
위믹스 또 뚫렸다…77억원어치 스테이블코인 무단 발행 [경제일보] 위메이드의 블록체인 생태계 ‘위믹스’에서 77억원어치의 스테이블코인이 비정상적으로 발행되는 보안 사고가 발생했다. 지난해 약 90억원 규모의 위믹스 탈취 사고로 국내 거래소에서 두 번째 상장폐지를 당한 지 약 1년 만이다. 27일 위믹스 재단에 따르면 지난 26일 오후 6시17분께 달러 연동 스테이블코인 ‘위믹스달러(WEMIX$)’ 관련 스마트 컨트랙트의 관리자 권한이 탈취된 정황이 확인됐다. 공격자는 탈취한 권한을 이용해 위믹스달러 522만5525개를 비정상적으로 발행했다. 위믹스달러가 개당 1달러 가치에 연동되도록 설계됐다는 점을 고려하면 액면 기준 약 77억원 규모다. 공격자는 비정상 발행한 위믹스달러 가운데 일부를 위믹스 3만736개와 USDC.e 72만4198.27개로 전환했다. 이후 브릿지를 통해 이더리움과 BNB체인으로 옮긴 뒤 이더리움과 테더 등으로 교환해 여러 지갑에 분산한 것으로 파악됐다. 일부 자산은 중앙화 거래소로 유입된 것으로 전해졌다. 다만 77억원은 비정상적으로 발행된 위믹스달러의 액면가를 환산한 금액이다. 공격자가 실제로 외부로 반출하거나 현금화한 자산 규모와 회수 가능 금액은 추가 조사가 필요하다. 위믹스 재단은 “정확한 원인과 발생 경위에 대한 조사를 진행하고 있다”며 “공격자 지갑과 자금 이동 경로를 식별해 추적 중이며 관련 거래소와 스테이블코인 발행사에 자산 동결과 협조를 요청했다”고 밝혔다. 일부 거래소는 공격자 관련 주소에 대한 동결 조치를 마친 것으로 알려졌다 ◆ 브릿지·거래 서비스 전면 차단 재단은 추가 피해를 막기 위해 위믹스3.0과 외부 블록체인을 연결하는 브릿지 기능을 전면 중단했다. 체인링크의 크로스체인 상호운용성 프로토콜(CCIP)과 위믹스플레이 브릿지도 일시 폐쇄했다. WEMIX-USDC.e와 WEMIX-WEMIX$ 등 관련 유동성 풀의 거래를 중단하고 재단이 공급한 유동성도 회수했다. 탈중앙화거래소인 피닉스덱스와 위믹스플레이 웹숍·마켓플레이스, 게임 토큰 교환 기능도 잠정 중단됐다. 일부 게임의 블록체인 연동 콘텐츠와 대체불가능토큰(NFT) 마켓의 거래·입찰 기능 역시 제한됐다. 재단은 사고가 발생한 컨트랙트와 동일하거나 연관된 다른 컨트랙트에 대해서도 전수 점검을 진행하고 있다. 현재까지 확인된 것은 위믹스달러 컨트랙트의 관리자 권한이 탈취됐다는 정황이다. 해당 권한이 어떤 경로로 유출됐는지, 내부 키 관리 시스템이나 외부 운영환경 가운데 어느 부분이 공격받았는지는 공개되지 않았다. ◆ 865만개 탈취 이어 두 번째 대형 사고 위믹스 생태계의 대규모 보안 사고는 이번이 처음이 아니다. 지난해 2월28일에는 위믹스플레이 브릿지 볼트가 외부 공격을 받아 위믹스 865만4860개가 비정상적으로 출금됐다. 당시 시세로 약 90억원 규모였다. 탈취된 위믹스는 13차례에 걸쳐 공격자 지갑으로 전송된 뒤 해외 거래소를 통해 매도됐다. 재단이 사고 발생 나흘 뒤인 3월4일에야 이를 공개하면서 보안 취약성과 함께 늑장 공지 논란까지 불거졌다. 디지털자산거래소 공동협의체(DAXA)는 당시 위믹스 측이 투자 판단에 중대한 영향을 미칠 수 있는 사항을 불성실하게 공시했고 사고 원인과 피해자 보상 방안을 충분히 소명하지 못했다고 판단했다. 빗썸과 코인원, 코빗, 고팍스는 발행 주체의 신뢰성과 보안 문제를 종합적으로 검토한 결과 거래지원 유지 기준에 부합하지 않는다며 지난해 6월 위믹스의 거래지원을 종료했다. 업비트는 당시 위믹스를 거래지원하지 않고 있어 해당 조치에서 제외됐다. 위믹스 측은 거래지원 종료 결정의 효력을 정지해 달라는 가처분 신청을 냈지만 법원은 이를 받아들이지 않았다. 법원은 해킹 사고 공시가 나흘간 늦어진 이유를 납득하기 어렵고 거래유의 지정 사유가 해소되지 않았다고 본 거래소의 판단이 잘못됐다고 단정하기 어렵다고 판단했다. 이번 사고는 지난해 상장폐지 이후 재단이 내놓은 보안 강화 조치의 실효성을 다시 묻게 만들었다. 특히 토큰 발행량을 통제할 수 있는 컨트랙트 관리자 권한이 탈취됐다는 점에서 단순한 외부 지갑 침해보다 위믹스 생태계의 핵심 권한 관리체계가 공격받았을 가능성이 제기된다.2026-07-27 21:13:46
-
"나보타 불법 유통 뿌리 뽑는다" 대웅제약 강경 대응 [경제일보] 대웅제약이 보툴리눔 톡신 ‘나보타’의 불법 유통 차단에 나섰다. 환자 안전을 위해 정품 유통 관리 체계를 전면 강화했다는 설명이다. 23일 대웅제약에 따르면 올해 1월부터 불법 유통이 적발될 경우 해당 거래를 즉시 영구 중단하는 제도를 도입했다. 병·의원 대상 안내와 계약서 개정을 완료했으며 해외 규제기관과 협력해 불법 판매 차단에도 나서고 있다. 실제 무단 반출 사례도 적발됐다. 회사는 최근 내수용 나보타 제품이 해외로 유출된 정황을 확인하고 제조번호 추적을 통해 해당 의료기관을 특정한 뒤 거래를 중단했다. 미국 내 불법 유통 정황도 포착됐다. 일부 제품이 미국 식품의약국(FDA)에서 수입 거절된 사례가 확인됐는데 이는 허가받지 않은 경로로 반입된 제품으로 파악됐다. 대웅제약 측은 “공식 수출 제품은 관련 규정을 준수해 수입 거절 사례가 없다”고 설명했다. 보툴리눔 톡신은 온도 관리가 핵심인 생물학적 제제다. 세계보건기구 기준에 따라 2~8℃ 보관이 필수적이며 이를 벗어나면 약효 저하나 부작용 위험이 커진다. 불법 유통 제품이 위험한 이유다. 대웅제약은 생산부터 유통 전 과정에 콜드체인 시스템을 적용하고 있다. 최대 168시간 온도를 유지하는 특수 컨테이너와 실시간 온도 추적 시스템을 통해 이상 징후 발생 시 즉시 유통을 차단하는 방식이다. 다만 기업 단독 대응에는 한계가 있다는 입장이다. 대웅제약은 올해 초 불법 유통 관련 업체들을 관계 기관에 신고했지만 실제 조사 착수에는 법적 입증 요건이 까다롭다는 설명이다. 박성수 대웅제약 대표는 “나보타의 글로벌 확대로 불법 유통 시도도 늘고 있다”며 “환자 안전 확보를 위해 정부 차원의 적극적인 대응이 필요하다”고 말했다.2026-07-23 17:16:51
-
쿠팡풀필먼트서비스, 인천 물류센터 화재 피해 판매자 재고 전액 보상 결정 [경제일보] 쿠팡풀필먼트서비스(CFS)가 인천 서구 석남동 물류센터 화재로 피해를 입은 로켓그로스 입점 판매자들의 재고 손실을 전액 보상하기로 했다. 갑작스러운 사고로 영업에 차질을 겪은 판매자들의 경영 불안을 해소하고 신속한 비즈니스 정상화를 지원하기 위한 조치다. 22일 업계에 따르면 CFS는 화재 조사와 보험 처리 절차가 완료되기 전이라도 자체 책임으로 판매자 재고 손실을 선제적으로 보상하겠다고 밝혔다. 통상 화재 피해 보상은 손해사정과 피해 규모 산정에 상당한 시간이 소요되지만 이번에는 보험 절차 이전에 보상을 진행해 판매자의 부담을 줄이겠다는 방침이다. 보상 대상은 화재가 발생한 공간뿐 아니라 불길이 번지지 않은 구역에 보관된 재고까지 포함된다. 이는 재고 반출 지연이나 분진으로 인한 손상 등 2차 피해 가능성을 고려한 결정으로 풀이된다. CFS는 내부 시스템을 활용해 재고를 확인하는 만큼 판매자에게 송장이나 포장 영상 등 별도의 복잡한 증빙자료를 요구하지 않을 계획이다. 재고 수량 집계가 완료되는 대로 오는 8월 중순부터 판매자별 보상 규모와 지급 예정일 등을 개별 안내할 예정이다. 또한 판매자 문의 대응을 위해 ‘로켓그로스 셀러 전담 상담 창구’를 운영하고 1대1 상담 지원도 제공한다. 이를 통해 피해 판매자들과의 소통을 강화하고 실질적인 지원에 나선다는 방침이다. CFS 관계자는 “예기치 못한 사고로 심려를 끼쳐드린 판매자분들께 진심으로 송구하다”며 “현장 수습과 주민 지원에 최선을 다하는 동시에 파트너인 판매자들이 경영상 어려움을 겪지 않도록 책임감을 갖고 지원하겠다”고 말했다. 한편 CFS는 화재 이후 지역사회 지원에도 나섰다. 인천교육청과 협의해 물류센터 인근 초등학교 8곳에 마스크 1만3500개를 지원했으며 임시대피소에는 간호 인력을 배치해 주민 건강 관리와 병원 이동, 진료비 지원 등을 진행하고 있다.2026-07-22 14:09:32
-
SKT 독자 AI, 철강·자동차 부품 공장 들어간다…제조 현장 '베테랑 노하우' 학습 [경제일보] SK텔레콤이 자체 개발한 독자 AI 파운데이션 모델을 제조 현장에 적용한다. 고객 상담이나 업무 보조를 넘어 철강과 자동차 부품 공장의 오류 대응과 공정 관리에 AI를 접목하는 시도다. SKT는 철강 제조 기업 KG스틸과 자동차 부품 제조 기업 코넥과 각각 ‘제조 특화 AI 에이전트’ 현장 실증을 위한 전략적 업무협약을 체결했다고 25일 밝혔다. SKT의 독자 AI 파운데이션 모델을 제조업에 적용하는 첫 사례다. SKT는 지난 4월부터 KG스틸과 코넥이 보유한 공정 오류 분석 보고서와 사고 보고서, 장비 매뉴얼, 설비 로그 등을 확보했다. 이를 토대로 독자 모델 ‘A.X K1’을 활용한 제조 특화 AI 에이전트 데모 버전을 개발했다. A.X K1은 5190억개 매개변수를 갖춘 초거대 언어모델이다. 공개 기술보고서에 따르면 A.X K1은 필요한 전문가 모델 일부만 활성화하는 MoE 구조를 적용했다. 전체 모델 규모는 크지만 추론 과정에서는 약 330억개 매개변수만 활성화된다. SKT는 이 구조가 산업 현장에서 효율적인 추론에 유리하다고 보고 있다. 실증은 하반기부터 진행된다. KG스틸 당진공장의 냉간 압연 라인과 코넥의 주조·가공 공정에 제조 특화 AI 에이전트 데모 버전이 적용된다. 두 회사는 제조 공정 데이터를 추가로 제공하고 SKT는 현장 피드백을 반영해 성능과 추론 속도를 개선할 계획이다. 제조업은 AI 도입이 쉽지 않은 분야로 꼽힌다. 공장에는 데이터가 많지만 설비 로그와 품질 기록, 작업자 메모가 공정별로 흩어져 있는 경우가 많다. 숙련공의 판단과 경험에 의존하는 업무도 적지 않다. 베테랑의 은퇴나 이직이 현장 경쟁력 약화로 이어질 수 있다는 우려도 나온다. SKT가 주목하는 지점은 현장 노하우의 디지털 자산화다. 작업자가 과거 오류를 어떻게 판단했는지, 어떤 매뉴얼을 확인했는지, 조치 순서는 어땠는지를 AI가 학습하면 같은 지식을 다른 작업자와 공정에서도 활용할 수 있다. 특정 숙련자에게 머물던 경험을 조직 전체의 운영 자산으로 바꾸는 방식이다. 이번 협력은 글로벌 피지컬 AI 흐름과도 맞닿아 있다. 피지컬 AI는 AI가 실제 물리 환경을 인식하고 판단하며 로봇과 설비를 통해 행동하는 기술 흐름을 뜻한다. 엔비디아는 2025년 휴머노이드 로봇을 위한 오픈 파운데이션 모델 GR00T N1을 공개했다. 글로벌 제조 기업들도 디지털 트윈과 로봇 자동화, 공정 최적화를 결합하며 AI의 활용 범위를 넓히고 있다. 국내에서도 철강과 자동차, 전자 산업을 중심으로 AI 기반 비전 검사와 예지보전, 스마트팩토리 고도화가 진행돼 왔다. 다만 기존 사례가 특정 공정의 자동화와 효율 개선에 초점이 맞춰졌다면 이번 실증은 언어모델 기반 에이전트가 보고서와 매뉴얼, 설비 데이터를 함께 읽고 현장 판단을 돕는 방식이라는 점에서 차이가 있다. 보안은 상용화의 핵심 조건이다. 제조 데이터에는 설비 조건과 생산 노하우, 품질 이슈가 담겨 있어 외부 반출 부담이 크다. SKT는 독자 AI 파운데이션 모델이 클라우드뿐 아니라 폐쇄형 온프레미스 환경도 지원한다고 설명했다. 기업 내부 서버에서 데이터를 처리할 수 있으면 제조 현장의 보안 우려를 낮출 수 있다. SKT는 실증 과정에서 확보한 제조 데이터를 현재 개발 중인 A.X K2 모델 학습에도 활용할 계획이다. 실증 완료 후에는 제조 특화 AI 에이전트의 상용화와 도입을 검토한다. 필요할 경우 후속 독자 AI 파운데이션 모델로 교체하는 방안도 검토한다. 정석근 SKT AI CIC장은 “보안이 중요한 제조 현장에는 데이터를 외부로 내보내지 않고도 활용할 수 있는 독자 AI 파운데이션 모델이 효과적인 해법”이라며 “KG스틸, 코넥과의 협력을 시작으로 제조업의 AI 전환을 앞당기고 적용 사례를 확대하겠다”고 말했다. 한편 제조 AI의 평가는 실증 현장에서 갈릴 전망이다. 답변을 잘하는 모델보다 중요한 것은 오류 조치 시간을 줄이고 품질 문제를 빠르게 잡아내는 성과다. SKT의 제조 특화 AI 에이전트가 공장 안에서 실질적 효율을 입증한다면 독자 AI 모델의 활용처는 국방과 제조를 넘어 금융, 공공, 의료 등 보안이 중요한 산업으로 넓어질 수 있다.2026-06-25 09:52:59
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 누리호 5차 성공, 뉴 스페이스 도약 위해 제도부터 바꿔라](https://image.ajunews.com/content/image/2026/10/07/20261007171449376130_518_323.jpg)