2026.06.25 목요일
검색
'보안 통제' 검색결과
기간검색
-
~
검색영역
검색어
-
오픈AI·삼성 협력, 반도체서 업무 AX로 확대…챗GPT 전사 도입 [경제일보] 오픈AI와 삼성전자의 협력이 AI 인프라에서 임직원 업무 혁신으로 확대된다. 삼성전자가 국내 전 임직원과 디바이스경험(DX)부문 전 세계 임직원에게 챗GPT 엔터프라이즈와 코덱스를 제공하기로 하면서 양사의 협력 범위가 반도체 공급을 넘어 전사적 인공지능 전환(AX)으로 넓어지고 있다. 오픈AI는 22일 삼성전자가 임직원의 업무 혁신과 전사적 AI 전환을 위해 챗GPT 엔터프라이즈와 코덱스를 도입한다고 밝혔다. 적용 대상은 삼성전자 국내 전 임직원과 DX부문 글로벌 임직원이다. 오픈AI는 이번 도입을 자사 엔터프라이즈 계약 가운데 최대 규모 사례 중 하나라고 설명했다. 이번 발표는 양사의 기존 협력의 연장선에 있다. 삼성은 지난해 오픈AI와 글로벌 AI 인프라 협력 방안을 발표한 바 있다. 당시 삼성전자는 오픈AI의 차세대 AI 인프라 구축에 필요한 고성능 메모리 반도체 공급 협력을 맡았고 삼성SDS는 AI 데이터센터 개발·운영과 국내 기업 대상 오픈AI 서비스 도입 지원 역할을 제시했다. 삼성물산과 삼성중공업도 차세대 데이터센터 인프라 협력 가능성을 검토했다. 이번 챗GPT 엔터프라이즈 도입은 그 협력이 삼성전자 내부의 일하는 방식으로 확장됐다는 점에서 의미가 있다. 양사가 AI 인프라를 함께 논의하던 단계에서 이제는 삼성전자 임직원의 업무 생산성과 조직 운영 방식까지 오픈AI 기술을 활용하는 단계로 넘어간 것이다. 삼성전자는 챗GPT와 코덱스를 소프트웨어 개발, 마케팅, 제품 개발, 제조, 경영지원 등 업무 전반에 활용할 계획이다. 챗GPT 엔터프라이즈는 정보 탐색과 분석, 문서 작성, 아이디어 구체화, 데이터 해석 등 지식 기반 업무를 지원한다. 기업용 서비스인 만큼 데이터 보호, 접근 권한 관리, 보안 통제 등 대규모 조직에 필요한 관리 기능도 제공한다. 코덱스는 개발자 생산성을 높이는 도구에서 일반 업무 플랫폼으로 활용 범위가 넓어지고 있다. 코드 작성과 리뷰, 디버깅뿐 아니라 비개발 직군이 아이디어를 내부 도구나 자동화 프로세스로 구현하는 데도 쓰일 수 있다. 오픈AI에 따르면 코덱스는 매주 500만명 이상이 기술·비기술 업무에 사용하고 있으며 한국 내 주간 활성 이용자는 올해 2월 1일 이후 800% 가까이 증가했다. 김경훈 오픈AI코리아 총괄대표는 “삼성전자가 AI를 일부 조직이 아닌 전 세계 임직원의 업무 방식과 혁신 역량을 높이는 핵심 플랫폼으로 활용한다는 점에서 의미가 크다”며 “삼성전자 임직원들이 챗GPT와 코덱스로 아이디어를 더 빠르게 실행하고 복잡한 문제를 해결할 수 있도록 협력하겠다”고 말했다. 오픈AI 서비스의 국내 확산은 삼성전자에 그치지 않는다. 서울대는 교수, 학생, 직원 등 전 구성원에게 챗GPT 에듀를 제공하고 있다. 카카오는 카카오톡 채팅방에서 챗GPT를 호출해 실시간 답변과 이미지 생성을 이용할 수 있는 기능을 도입했다. 오픈AI는 LG전자, LG유플러스, LG CNS, GS건설, 삼성SDS, 티빙, 크래프톤, 토스, 무신사 등도 챗GPT 엔터프라이즈와 오픈AI API, 코덱스를 활용하고 있다고 밝혔다. 이 흐름은 국내 AI 도입의 초점이 개인 생산성 도구에서 조직 단위 AX로 옮겨가고 있음을 보여준다. 초기에는 직원 개인이 챗봇으로 문서를 쓰거나 자료를 찾는 수준이었다면 이제는 기업이 보안과 권한 관리, 내부 시스템 연동, 업무 프로세스 재설계까지 포함해 AI를 공식 업무 플랫폼으로 들여오는 단계다. 삼성전자의 이번 도입은 상징성이 크다. 삼성은 오픈AI의 AI 인프라 수요를 뒷받침하는 메모리 공급 파트너이면서 동시에 오픈AI 도구를 사내 업무 혁신에 적용하는 대형 고객이 됐다. 공급자이자 사용자로서 AI 생태계 양쪽에 서게 된 셈이다. AI 경쟁은 모델 성능만의 싸움이 아니다. 누가 AI를 조직 안에 안전하게 넣고 실제 업무 성과로 연결하느냐가 중요해지고 있다. 삼성전자의 챗GPT 엔터프라이즈 도입은 국내 대기업의 AX가 실험 단계를 지나 전사 적용 단계로 들어섰다는 신호다. 성패는 도입 규모가 아니라 챗GPT와 코덱스가 제조, 개발, 마케팅, 제품 기획의 속도와 품질을 실제로 얼마나 바꾸느냐에서 갈릴 것이다.2026-06-22 10:50:09
-
![[데스크칼럼] 페이블5가 멈춘 날, 한국 AI의 시간이 시작됐다](https://image.ajunews.com//content/image/2026/06/14/20260614154334283754.jpg)
페이블5가 멈춘 날, 한국 AI의 시간이 시작됐다 앤트로픽의 최신 인공지능(AI) 모델 페이블5와 미토스5가 멈췄다. 표면적인 이유는 보안이다. 안전장치를 우회하는 이른바 '탈옥' 가능성이 있고 이를 통해 소프트웨어 취약점 탐색이 사이버 공격에 악용될 수 있다는 논리다. 미국 정부는 국가안보를 이유로 외국 국적자의 접근을 차단했고 앤트로픽은 결국 전체 고객을 대상으로 해당 모델 사용을 비활성화했다. 여기까지 보면 하나의 보안 사고처럼 보인다. 그러나 이 말도 안 되는 상황은 미국이 인공지능을 반도체 다음의 전략물자로 공식 편입한 장면이다. 예전에는 칩을 막았다. 그다음에는 첨단 장비를 막았다. 이제는 AI 모델을 막는다. 더 정확히 말하면 최상위 AI의 지능에 접근할 권리 자체를 통제하기 시작한 것이다. 이번 조치의 핵심은 기술이 아니라 국적이었다. 미국 밖 이용자뿐 아니라 미국 내 외국인과 앤트로픽 내부의 외국 국적 직원까지 대상에 포함됐다. API 키와 결제 정보로 사용자를 구분하던 시대는 끝났다. 여권이 로그인 화면 위로 올라온 셈이다. "당신은 누구인가"가 아니라 "당신은 어느 나라 사람인가"가 인공지능 접근권의 마지막 질문이 된 것이다. 미국의 행태는 낯설지 않다. 미국은 늘 개방의 언어로 세계시장을 열어왔다. 자유무역을 말했고 혁신 생태계를 말했으며 글로벌 표준을 이야기했다. 그러나 결정적 기술이 안보와 연결되는 순간 문을 닫았다. 반도체에서 그랬고 첨단 장비에서 그랬으며 이제 AI에서도 같은 일이 벌어지고 있다. 미국 기업의 서비스라고 해서 끝까지 시장 논리로만 움직일 것이라고 믿는 것은 순진한 일이다. 마지막 스위치는 결국 워싱턴에 있다. 물론 미국에도 명분은 있다. 최상위 AI 모델은 더 이상 검색창의 연장선이 아니다. 긴 코드베이스를 읽고 취약점을 찾으며 생명과학 연구를 돕고 복잡한 업무를 대신 수행하는 에이전트로 진화하고 있다. 방어자에게 유용한 능력은 공격자에게도 유용하다. 미국 정부가 이를 안보 자산으로 보는 것은 자연스러운 흐름이다. 문제는 방식이다. 특정 위험을 정밀하게 통제하는 대신 국적이라는 거친 잣대를 꺼내 들었다. 글로벌 업무 환경에서는 버튼을 누른 사람과 결과물을 받은 사람이 다를 수 있다. 한국 국적자가 미국 법인에서 일하고 싱가포르 법인이 결제하며 유럽 고객 데이터를 다루는 시대다. 국적만으로 접근권을 자르는 방식은 현실의 업무 흐름을 따라가지 못한다. 더 큰 문제는 신뢰다. AI 인프라는 성능만으로 선택되지 않는다. 계속 사용할 수 있어야 한다. 기업의 업무 시스템에 한 번 들어간 모델은 전기나 통신망처럼 안정적으로 작동해야 한다. 그런데 어느 날 정부 지침 하나로 막힐 수 있다는 사실이 확인됐다. 페이블5가 언제 다시 열릴지는 부차적인 문제다. 이미 세계 각국의 정부와 기업은 새로운 질문을 던지기 시작했다. 우리 핵심 업무가 미국 모델 하나에 얼마나 묶여 있는가. 내일 더 강력한 모델이 국적이나 용도, 외교 문제로 막히면 무엇이 멈추는가. 대체 모델은 있는가. 자체 튜닝은 가능한가. 오픈 모델로 버틸 수 있는가. 이 질문이 시작된 순간 미국은 일부 신뢰 자본을 잃었다. 기술 패권국이 가장 경계해야 할 것은 경쟁자의 추격만이 아니다. 고객이 "이 인프라는 언제든 끊길 수 있다"고 느끼는 순간이다. 최고 성능보다 더 중요한 것이 생겼다. 지속 가능성이다. 한국은 바로 이 지점에서 길을 찾아야 한다. 소버린 AI는 더 이상 관료적 구호가 아니다. 산업 보험이자 디지털 안보이며 국가 경쟁력의 하부 구조다. 행정, 금융, 제조, 의료, 국방이 AI 위에서 돌아가기 시작하면 모델 접근권은 선택재가 아니라 필수재가 된다. 남의 나라 안보 판단에 따라 멈출 수 있는 AI에 핵심 업무를 모두 맡기는 것은 위험하다. 그렇다고 한국이 닫힌 모델의 작은 미국이 되자는 뜻은 아니다. 미국이 "누구는 못 쓴다"고 말할 때 한국은 "여기서는 만들 수 있다"고 말해야 한다. 한국에서 개발하고 한국에서 검증하며 한국의 인프라 위에서 세계가 함께 활용할 수 있는 개방형 AI 생태계를 구축해야 한다. 한국에는 그럴 자산이 있다. 메모리 반도체와 제조 공급망이 있고 초고속 통신망과 데이터센터 운영 경험이 있다. 금융·제조·의료·공공행정처럼 규제가 복잡하고 품질 검증이 중요한 산업 현장도 갖추고 있다. AI가 진짜 돈을 버는 곳은 화려한 시연장이 아니라 이런 현장이다. 거대 모델 하나를 자랑하는 데 그쳐서는 안 된다. 산업 데이터를 안전하게 연결하고 성능을 평가하며 보안을 통제하고 규제를 통과시키는 운영 체계를 만들어야 한다. 앞으로 기업이 원하는 것은 가장 똑똑한 모델 하나가 아니다. 모델이 바뀌어도 업무가 멈추지 않는 구조다. 오늘은 미국 모델을 쓰고 내일은 한국형 모델을 쓰며 특정 업무에는 오픈웨이트 모델을 적용하더라도 전체 시스템이 흔들리지 않는 환경이다. 모델 라우팅, 품질 평가, 비용 최적화, 보안 통제, 감사 기록, 데이터 주권을 묶은 운영층이 진짜 승부처가 된다. 한국 AI 산업이 잡아야 할 곳도 바로 그 지점이다. 정부의 역할도 달라져야 한다. 국산 모델 이름 몇 개를 지정하고 지원금을 배분하는 수준으로는 부족하다. 충분한 컴퓨팅 자원과 저렴한 추론 인프라, 안정적인 전력과 데이터센터, 공공 데이터의 안전한 개방, 산업별 평가 기준, 해외 개발자와 연구자가 들어올 수 있는 제도까지 함께 설계해야 한다. AI 주권은 연구실에서만 생기지 않는다. 전력망과 통신망, 클라우드, 법·제도, 인재 정책이 함께 움직일 때 비로소 완성된다. 기업도 선택해야 한다. 미국 모델을 붙여 업무 효율을 조금 높이는 수준에 머물 것인가. 아니면 제조 공정과 고객 상담, 금융 심사, 네트워크 운용, 보안 관제 같은 실제 업무에 AI를 깊숙이 심고 그 과정에서 축적되는 데이터와 평가 체계를 자산으로 만들 것인가. 앞으로의 해자는 모델 크기가 아니라 현장에서 쌓이는 경험에서 만들어진다. 매일 축적되는 업무 데이터와 사람이 고친 흔적, 실패 사례, 규정 해석, 산업별 언어가 진짜 경쟁력이다. 페이블5 사태는 불편한 현실을 보여줬다. 우리가 사용하는 최고 수준의 AI 상당수는 남의 나라 법과 남의 나라 안보 판단 아래 있다. 오늘은 앤트로픽이고 내일은 다른 회사일 수 있다. 미국이 동맹이라고 해서 모든 지능을 끝까지 나눠줄 것이라고 믿어서는 안 된다. 국가는 결국 자국의 이익을 먼저 본다. 그것이 국제질서의 냉정한 얼굴이다. 그러나 이 사건은 동시에 기회이기도 하다. 미국이 통제의 언어를 강화할수록 세계는 대체지를 찾게 된다. 중국 모델을 쓰기에는 안보가 불안하고 미국 모델에만 기대기에는 접근권이 불안한 나라들이 늘어날 것이다. 한국이 그 사이에서 신뢰할 수 있는 개방형 AI 인프라 국가로 자리 잡는다면 새로운 길은 열린다. 반도체를 수출하던 나라에서 AI 운영 인프라를 제공하는 나라로 도약할 수 있다. 페이블5가 멈춘 날, 한국 AI가 가야 할 길도 분명해졌다. 닫힌 제국의 주변부가 될 것인가. 열린 항구가 될 것인가. 남의 모델이 허락한 만큼만 일할 것인가. 우리가 만든 인프라 위에서 세계가 일하게 할 것인가. AI 주권은 선언으로 오지 않는다. 끊겨도 버틸 수 있는 능력, 세계가 믿고 들어오는 생태계에서 온다. 미국은 페이블5를 잠그며 힘을 과시했다. 동시에 세계에 불안을 심었다. 한국이 해야 할 일은 그 불안을 기회로 바꾸는 것이다. AI 시대의 승자는 가장 높이 성을 쌓은 나라가 아니라 가장 많은 사람이 드나드는 항구를 만든 나라가 될 것이다.2026-06-14 15:45:33
-
한컴, 임단협 조기 타결…김연수표 AI 신사업 드라이브 건다 [경제일보] 한글과컴퓨터가 2026년도 임금 및 단체협약을 조기 타결하며 인공지능(AI) 신사업 추진을 위한 내부 안정 기반을 마련했다. 김연수 대표가 그리고 있는 ‘소버린 에이전틱 운영체제(OS)’ 전략에도 한층 힘이 실릴 전망이다. 한컴은 한글과컴퓨터 노동조합 ‘행동주의’와 2026년 임단협 협상을 최종 타결했다고 10일 밝혔다. 이번 합의에 따라 한컴은 임직원 연봉을 평균 5.8% 인상하고 복지포인트와 연차휴가 확대 등 근무환경 개선 조항을 신설·보완했다. 이번 임단협 조기 타결은 단순한 처우 개선 이상의 의미를 갖는다. 한컴은 지난달 전략 발표회 ‘HANCOM : THE SHIFT’를 통해 36년간 이어온 오피스 소프트웨어 기업의 정체성을 넘어 소버린 에이전틱 OS 기업으로 전환하겠다고 선언했다. AI 신사업이 본격 실행 단계로 들어서는 시점에 노사 갈등 요인을 일찍 정리한 셈이다. 소버린 에이전틱 OS는 조직 내부 데이터와 외부 AI 모델, 기존 업무 시스템, 권한 체계를 하나의 안전한 환경에서 연결·통제하는 AI 에이전트 운영체제다. 단순히 문서를 작성해주는 AI 기능을 붙이는 수준이 아니라 여러 AI 에이전트가 기업 업무 환경에서 작동할 수 있도록 조율하고 관리하는 실행 플랫폼에 가깝다. 김연수 대표가 이 사업에 속도를 내는 배경은 시장 변화와 맞닿아 있다. 생성형 AI 경쟁은 단순 질의응답을 넘어 실제 업무를 수행하는 에이전트형 AI로 이동하고 있다. 공공, 국방, 금융, 헬스케어처럼 민감한 데이터를 다루는 영역에서는 외부 클라우드에 데이터를 무방비로 맡기기 어렵다. 한컴이 ‘소버린’을 앞세운 이유도 데이터 주권과 보안 통제 수요가 커지고 있기 때문이다. 한컴은 6월 소버린 에이전틱 OS 베타 버전을 공개하고 하반기 실제 고객 환경에서 검증을 거쳐 내년 상반기 정식 출시를 목표로 하고 있다. 회사는 중앙부처와 교육청, 금융·보안 민감 산업, 기업 고객을 포함한 약 20만 고객 기반을 신사업 확산의 핵심 자산으로 보고 있다. 글로벌 사업화도 중요한 축이다. 한컴은 유럽을 시작으로 해외 파트너십을 확대하고 일본 시장 진출도 추진하고 있다. 특히 유럽은 데이터 주권과 AI 규제에 민감한 시장인 만큼 소버린 에이전틱 OS의 메시지가 비교적 분명하게 작동할 수 있는 지역이다. 한컴 입장에서는 국내 오피스 기업 이미지를 넘어 글로벌 AI 운영 플랫폼 기업으로 인식을 바꿔야 하는 과제를 안고 있다. 이번 노사 합의는 이 같은 전환 과정에서 실행력을 높이는 계기가 될 수 있다. AI 신사업은 기술 개발만으로 완성되지 않는다. 제품 기획, 보안, 클라우드, 영업, 고객지원, 해외 파트너십까지 조직 전체가 한 방향으로 움직여야 한다. 임단협 조기 타결은 김연수 대표가 내부 결속을 바탕으로 신사업 드라이브를 걸 수 있는 환경을 만든 셈이다. 김연수 한컴 대표는 “이번 임단협 조기 타결은 노사가 회사의 미래 성장 방향에 공감하며 함께 만들어낸 성과”라며 “안정적인 조직 운영을 기반으로 소버린 에이전틱 OS를 비롯한 AI 신사업을 성공적으로 추진해 글로벌 AI 기업으로 도약하겠다”고 말했다.2026-06-10 11:08:28
-
한컴위드, 제로트러스트 지속 인증 솔루션 '한컴 엑스씨오스' 출시 [경제일보] 한컴위드가 제로트러스트 보안 환경에 대응하는 지속 인증 솔루션 ‘한컴 엑스씨오스(Hancom xCAuth)’를 출시했다. 로그인 시점에 한 번만 사용자를 확인하는 기존 인증 방식에서 벗어나, 접속 이후 세션 전 과정에서 사용자 행위와 장치, 환경 정보를 실시간으로 분석해 신뢰도를 검증하는 것이 핵심이다. 한컴위드는 26일 사용자, 장치, 환경, 세션 정보를 AI 기반으로 분석해 위험도를 판단하는 지속 인증 솔루션 한컴 엑스씨오스를 선보였다고 밝혔다. 이 솔루션은 실내외 위치와 주변 환경 같은 물리적 맥락, 기기·네트워크·블루투스 등 디바이스 정보, 키스트로크 패턴·터치 제스처·안면 등 행위 및 생체 정보를 종합해 신뢰 지표를 정량화한다. 출시 배경에는 공공·금융 보안 체계 전환이 있다. 정부는 지난해 10월 범부처 정보보호 종합대책을 발표하며 IT 시스템 전수점검, 정부 조사 권한 강화, 정보보호 등급제, 최고경영자 책임 강화 등을 제시했다. 국가안보실을 중심으로 관계부처가 공동 수립한 대책으로, 보안을 비용이 아닌 투자로 전환하겠다는 방향도 담겼다. 공공부문에서는 기존 물리적 망분리 일변도에서 벗어나 데이터 중요도에 따라 보안 수준을 차등 적용하는 국가 망 보안체계(N2SF) 도입이 추진되고 있다. N2SF는 정보시스템을 기밀(Classified), 민감(Sensitive), 공개(Open) 등급으로 나눠 보안 통제를 달리 적용하는 방식이다. 정식 가이드라인에서는 보안 통제 항목이 확대되고 생성형 AI, 외부 클라우드, 무선랜 등 활용 모델도 제시된 것으로 알려졌다. 한컴 엑스씨오스는 이 같은 제로트러스트와 N2SF 흐름에 맞춰 설계됐다. 제로트러스트는 ‘신뢰하지 말고 항상 검증하라’는 원칙에 기반해 사용자와 단말, 네트워크, 애플리케이션 접근을 지속적으로 확인하는 보안 모델이다. 특히 공공·금융 분야는 설치형 보안 소프트웨어 의존도를 낮추면서도 인증과 접근통제 수준을 높여야 하는 과제를 안고 있다. 한컴 엑스씨오스의 차별점은 ‘지속적 신뢰 검증’이다. 사용자가 로그인한 뒤에도 AI가 환경 변화와 이상 패턴을 계속 평가한다. 위험 징후가 감지되면 동적 보안 정책에 따라 추가 인증을 요구하는 적응형 다중인증(MFA)을 적용한다. 반대로 위험도가 낮은 정상 사용 환경에서는 불필요한 반복 인증을 줄여 이용자 불편을 낮춘다. 민감한 생체 정보와 행위 데이터 보호를 위해 온디바이스 AI도 적용했다. 데이터 수집과 학습, 평가 과정을 사용자 단말에서 처리해 외부 전송에 따른 유출 위험을 줄이고 운영 비용 부담도 낮췄다는 설명이다. 한컴위드는 2026년 제로트러스트 도입 시범사업에도 참여한다. 회사는 ‘고위험 글로벌 업무 환경의 보안성 확보를 위한 SASE 기반 제로트러스트 모델’의 한 축으로 지속 인증 기술을 지원하고, 수요기업인 하나투어의 실제 업무 환경에 적용할 계획이다. 보안 포트폴리오도 AI 인증을 넘어 양자보안으로 확장하고 있다. 한컴위드는 미국 국립표준기술연구소(NIST) 표준 양자내성암호(PQC) 알고리즘을 포함한 암호모듈 검증을 통과했으며, 데이터 암호 제품군에 PQC를 적용했다고 밝혔다. 회사는 연내 저사양 임베디드용 경량 암호모듈과 무설치 방식의 웹 구간 암호 솔루션으로 적용 영역을 넓힐 계획이다. 양자내성암호는 양자컴퓨터가 기존 암호체계를 무력화할 가능성에 대비하는 기술이다. 한컴위드는 지난해부터 PQC 기반 암호모듈과 관련 제품군을 고도화해왔고, 국방 분야에서도 임베디드용 경량화 양자내성암호 모듈 개발 과제를 수행하고 있다. 이번 제품 출시는 한컴위드가 AI 인증과 양자보안을 차세대 보안 인프라의 두 축으로 삼겠다는 전략의 연장선에 있다. 공공기관과 금융권, 여행·제조·국방 등 외부 접속과 원격 업무가 많은 산업에서는 사용자가 ‘한 번 인증된 사람’인지보다 ‘지금도 정상적인 사용자’인지 확인하는 체계가 중요해지고 있다. 송상엽 한컴위드 대표는 “많은 고객이 제로트러스트의 필요성에는 공감하면서도 실제 구현 방식에서 어려움을 겪고 있다”며 “한컴 엑스씨오스는 사용자, 장치, 환경, 세션을 하나의 인증 흐름으로 연결하고 지속적인 위험도 평가를 실제 인증 집행으로 이어주는 제로트러스트 인증 체계가 될 것”이라고 말했다. 이어 “AI에 이어 양자가 새로운 보안 이슈로 부상하고 있는 만큼 AI 인증과 양자보안을 양대 축으로 기술과 서비스를 고도화해 국내를 넘어 글로벌 시장에서도 경쟁력 있는 보안 기업으로 자리매김하겠다”고 밝혔다.2026-05-26 10:17:21
-
SK AX 손잡은 오픈AI…국내 기업용 생성형 AI 경쟁 본격화 [경제일보] 오픈AI가 국내 대형 SI(시스템통합) 기업들과 협력 범위를 확대하며 한국 기업용 생성형 인공지능(AI) 시장 공략에 속도를 내고 있다. LG CNS와 삼성SDS에 이어 SK AX까지 협력 체계를 구축하면서 국내 엔터프라이즈 AI 시장 경쟁도 본격화되는 분위기다. 14일 SK AX는 오픈AI와 '엔터프라이즈 AI 사업 협력을 위한 서비스 파트너 계약'을 체결했다고 밝혔다. 이번 협력을 통해 SK AX는 오픈AI의 '챗GPT 엔터프라이즈'를 기반으로 기업별 업무 환경과 보안 요건에 맞춘 AI 활용 환경 구축 사업에 나설 계획이다. SK AX는 이번 협력을 통해 컨설팅과 시스템 연동, 멀티 에이전트 구축, 보안·거버넌스 체계 수립, 임직원 변화관리 등 AX(AI 전환) 전 영역을 아우르는 통합 서비스를 제공할 계획이다. AI 아키텍트와 데이터 전문가, 산업별 도메인 전문가들이 함께 참여해 기업 업무 환경에 최적화된 생성형 AI 구축을 지원한다는 방침이다. 특히 SK AX는 단순 챗봇 도입이 아닌 기업 내부 업무 프로세스와 운영 체계 전반을 AI 중심으로 재설계하는 데 초점을 맞추고 있다. 생성형 AI를 기존 업무 환경과 유기적으로 연결해 생산성과 운영 효율을 높이고 데이터 보안 우려까지 함께 해결하겠다는 전략이다. 앤서니 러셀 오픈AI 아시아태평양 지역 파트너십 부문 총괄은 "'챗GPT 엔터프라이즈'의 가치가 발휘되기 위해서는 보안과 데이터 통제를 전제로, 각 기업의 업무 시스템과 흐름에 맞게 운영되는 것이 중요하다"며 "SK AX는 산업별 시스템과 데이터 구조에 대한 오랜 이해와 경험을 바탕으로 AI를 실제 업무에 적용할 수 있는 파트너"라고 강조했다. 최근 생성형 AI가 기업 업무 환경 전반으로 빠르게 확산되고 있지만 실제 기업 현장에서는 업무 시스템 연동과 데이터 보안, 거버넌스 체계 구축 등에서 어려움을 겪는 사례가 늘고 있는 것으로 알려졌다. 특히 임직원들이 별도 통제 없이 외부 생성형 AI 서비스를 사용하는 '쉐도우 AI' 문제가 새로운 보안 리스크로 떠오르면서 기업 차원의 통합 관리 수요도 빠르게 증가하고 있다. 이에 기업들은 단순 생성형 AI 도입을 넘어 내부 시스템과 데이터를 연계한 안전한 업무형 AI 환경 구축에 집중하고 있다. 생성형 AI 활용 범위 역시 문서 작성과 요약 수준을 넘어 데이터 분석과 의사결정 지원, 업무 자동화 등으로 확대되면서 기업 맞춤형 구축·운영 역량 중요성도 커지는 것이다. 오픈AI 역시 최근 개별 소비자 중심 서비스 모델에서 기업용 B2B 플랫폼 전략으로 무게 중심을 옮기고 있는 것으로 분석된다. 생성형 AI 모델 운영에 필요한 데이터센터와 연산 인프라 비용이 급증하는 상황에서 반복 매출 기반 엔터프라이즈 사업 확대를 통해 수익 안정성을 확보하려는 전략으로 풀이된다. 오픈AI는 지난해 말 삼성SDS와 리셀러 파트너 계약을 체결한 데 이어 올해 초 LG CNS와도 리셀러 및 엔터프라이즈 AI 서비스 구현 파트너 계약을 맺으며 국내 기업 시장 공략을 확대해왔다. 이번 SK AX 협력까지 더해지면서 국내 주요 SI 기업 중심의 오픈AI 생태계 구축이 본격화되는 것으로 분석된다. 오픈AI가 현지 SI 기업과 협력하는 이유로 국내 기업 환경 특수성과 보안 규제 대응 필요성이 꼽힌다. 국내 대기업과 금융·공공기관은 높은 수준의 보안과 데이터 통제 체계를 요구하는 만큼 현지 기업 환경과 업무 프로세스 이해도가 높은 SI 기업 역할 중요성이 커지고 있다. 또한 오픈AI 입장에서도 직접 영업 조직을 대규모로 구축하는 대신 기존 고객 네트워크와 구축 경험을 갖춘 SI 기업을 활용해 시장 확산 속도를 높일 수 있다는 장점이 있다. 실제 국내 엔터프라이즈 생성형 AI 시장은 단순 AI 모델 도입보다 업무 시스템 통합과 운영 체계 구축 중심으로 빠르게 재편되고 있는 것으로 알려졌다. SK AX 관계자는 "이번 협력은 생성형 AI를 실제 비즈니스에 적용하고 조직 전반의 AX 전환을 가속화하는 중요한 전환점이 될 것"이라며 "SK AX가 축적해 온 AI 기술 역량과 사업 경험을 바탕으로 기업 고객들의 AX 실행 역량을 한 단계 끌어 올릴 것"이라고 말했다. 챗GPT 엔터프라이즈는 기업용 환경에 특화된 보안과 개인정보 보호 기능을 제공하는 것이 특징이다. 대규모 문서 분석과 고급 데이터 분석, 다양한 커스터마이징 기능 등을 지원하며 기업 내부 시스템과 연동해 활용 범위를 확대할 수 있도록 설계됐다. 최근 기업용 생성형 AI 시장에서는 단순 AI 모델 경쟁보다 실제 업무 적용과 운영 안정성, 보안 통제 역량이 핵심 경쟁 요소로 떠오르고 있다. 이에 글로벌 AI 기업과 국내 SI 기업 간 협력도 더욱 확대될 것으로 전망된다. 김완종 SK AX 사장은 "AI의 단순 도입이 아닌 AI 접목을 통해 기업 내부의 구조, 업무 프로세스와 일하는 방식, 거버넌스 등을 재설계하는 진정한 AI 전환을 돕겠다"며 "오픈AI와의 협력을 통해 사람과 기업이 하던 일을 더 가치 있는 것으로 만드는 'AI 증강'을 구현해 낼 것"이라고 말했다.2026-05-14 09:55:01
-
드롭박스, "도면 찾느라 시간 허비 줄인다"…건설 현장 디지털전환 지원 [경제일보] 드롭박스가 뉴질랜드 건설사 사우스베이스 컨스트럭션의 디지털전환 사례를 공개했다. 건설 현장에 흩어진 대용량 설계 데이터와 협업 문서를 통합 관리해 AEC 산업의 고질적 문제인 정보 단절과 보안 리스크를 줄였다는 설명이다. 드롭박스는 자사 통합 솔루션을 통해 사우스베이스의 데이터 관리와 현장 협업 환경 개선을 지원했다고 7일 밝혔다. 사우스베이스는 건축·엔지니어링·건설 분야에서 대규모 프로젝트를 수행하는 뉴질랜드 건설사다. BIM 드론 기반 데이터 AR·VR AI 등을 프로젝트 운영에 활용해온 기업이다. 사우스베이스는 뉴질랜드 전역에서 여러 프로젝트를 동시에 진행하고 있다. 전체 인력의 약85%가 각 건설 현장에 분산돼 근무하는 구조다. 기존 VPN과 원격 데스크톱 기반 데이터 운영 방식은 대용량 CAD BIM 모델 설계 도면을 현장에서 빠르게 확인하는 데 한계가 있었다. 사무실과 현장 외부 파트너 간 협업에도 병목이 생길 수밖에 없었다. 사우스베이스가 드롭박스를 도입한 배경도 여기에 있다. 건설 현장은 최신 도면과 모델 파일을 누가 언제 확인했는지가 중요하다. 작은 의사소통 오류가 시공 오류나 비용 증가로 이어질 수 있기 때문이다. 드롭박스는 PC 태블릿 모바일 웹 환경에서 다양한 파일 형식을 지원해 현장에서도 BIM 모델과 드론 데이터 같은 대용량 파일 접근을 쉽게 했다. 협업 방식도 바뀌었다. 이메일 채팅 타사 클라우드 스토리지 등에 흩어진 엔지니어링 파일과 프로젝트 데이터를 단일 플랫폼으로 모았다. 실시간 동기화를 통해 현장과 사무실 구성원이 같은 최신 버전의 자료를 기반으로 작업할 수 있게 했다. 이는 설계 변경 확인과 현장 의사결정 속도를 높이는 데 도움이 된다. 보안과 거버넌스도 강화됐다. 사우스베이스는 파일 활동에 대한 가시성을 확보해 누가 어떤 파일에 접근했고 어떻게 공유했는지 확인할 수 있게 됐다. 세분화된 접근 권한 설정을 통해 내부 인력과 외부 협력사가 같은 프로젝트에서 일하더라도 필요한 범위 안에서만 데이터를 활용하도록 했다. 드롭박스 사인도 계약 업무 효율화에 활용됐다. 사우스베이스는 전자서명을 통해 계약 절차를 줄이고 인쇄량도 약30% 낮췄다. 종이 문서와 수기 서명에 의존하던 건설 업무 흐름을 디지털 기반으로 바꾼 셈이다. 데이터 복원력도 중요한 변화다. 드롭박스의 파일 복구와 버전 관리 기능을 활용하면 실수로 삭제된 콘텐츠를 복원하거나 특정 작업 시점의 파일로 되돌릴 수 있다. 프로젝트 기간이 길고 참여자가 많은 건설 현장에서는 데이터 손실과 버전 혼선을 줄이는 기능이 업무 연속성과 직결된다. 사우스베이스는 드롭박스 대시도 도입했다. 드롭박스 대시는 AI 기반 유니버설 검색과 지식 플랫폼이다. 드롭박스뿐 아니라 연동된 업무 도구의 데이터까지 통합 검색할 수 있어 필요한 도면 프로젝트 문서 엔지니어링 지식을 더 빠르게 찾을 수 있다. 드롭박스 공식 설명에 따르면 대시는 연결된 앱과 파일을 대상으로 검색 조직화 공유 보안 관리를 지원한다. 이번 사례는 AEC 산업의 디지털전환이 단순 파일 저장을 넘어 데이터 활용과 보안 통제 단계로 이동하고 있음을 보여준다. 건설 프로젝트는 현장 사무실 발주처 협력사가 동시에 움직이는 구조라 정보가 흩어지면 일정 지연과 비용 증가로 이어질 가능성이 크다. 클라우드 협업과 AI 검색은 이런 문제를 줄이는 현실적 수단으로 자리 잡고 있다. 향후 관건은 현장 적용성이다. 건설 현장은 네트워크 환경이 일정하지 않고 파일 용량이 크며 외부 협력사 접근도 잦다. 드롭박스가 대용량 산업 파일 관리와 권한 통제 AI 검색을 안정적으로 결합할 수 있다면 국내 AEC 기업에도 참고 사례가 될 수 있다. 특히 BIM과 드론 데이터 활용이 늘어나는 국내 건설 현장에서도 유사한 수요가 커질 것으로 보인다. 렘 프레스티지 사우스베이스 그룹 IT 매니저는 “모든 의사소통 오류는 건축물의 결함으로 이어질 수 있으며 이를 바로잡는 데에는 수백만달러의 비용이 든다”며 “드롭박스 덕분에 분산된 인력들이 동시에 동일한 파일을 기반으로 협업할 수 있게 됐다”고 말했다. 신재용 드롭박스 한국 비즈니스 총괄은 “국내 AEC 산업이 생산성과 보안을 강화하고 AI 활용을 준비하는 가운데 사우스베이스는 데이터 관리 및 활용 방식의 전환에 있어 중요한 참고 사례”라며 “드롭박스는 단순한 클라우드 스토리지를 넘어 데이터를 저장하고 찾고 공유하고 협업하며 업무 수행까지 가능한 스마트 워크스페이스로 진화하고 있다”고 설명했다.2026-05-07 13:46:50
-
"털리면 회사 휘청"…유럽 뛰어넘는 '매출 10%' 징벌적 과징금 온다 [경제일보] 기업의 개인정보 유출 사고를 실무진의 실수나 IT 부서의 책임으로 꼬리 자르던 관행에 마침표가 찍힌다. 앞으로 중대한 개인정보 침해 사고를 낸 기업은 전체 매출액의 최대 10%에 달하는 징벌적 과징금을 물어야 하며 최고경영자(CEO)가 최종 책임자로 명시된다. 개인정보보호위원회는 이 같은 내용을 골자로 한 '개인정보 보호법' 개정안을 10일 공포하고 오는 9월11일부터 본격 시행한다고 9일 밝혔다. 공공 및 민간 주요 기관에 대한 정보보호 관리체계(ISMS-P) 인증 의무화 규정은 준비 기간을 고려해 2027년7월1일부터 적용된다. 이번 법 개정은 최근 수년간 끊이지 않고 발생한 대규모 개인정보 유출 사태를 근절하기 위한 정부의 초강수다. 기존 사후 처벌 위주의 솜방망이 제재에서 벗어나 기업의 지배구조(거버넌스) 자체를 '보안 우선'으로 뜯어고치겠다는 강력한 의지가 반영됐다. 가장 파장이 큰 변화는 징벌적 과징금 제도의 도입이다. 기존 법 체계에서는 과징금 상한선이 '전체 매출액의 3% 이하'였으나 이번 개정으로 '반복적이거나 중대한 위반행위'에 대해서는 상한선이 전체 매출액의 10%까지 대폭 상향됐다. 이는 글로벌 최고 수준의 개인정보 규제로 꼽히는 유럽연합(EU)의 일반개인정보보호법(GDPR) 과징금 상한선(전체 매출의 4%)을 훌쩍 뛰어넘는 강력한 제재다. 10% 과징금이 적용되는 '중대 위반'의 기준도 명확히 했다. 최근 3년간 고의 또는 중과실로 위반 행위를 반복한 경우나 1000만명 이상의 대규모 피해를 초래한 경우 그리고 시정명령을 불이행해 유출 사고가 발생한 경우 등이 이에 해당한다. 글로벌 빅테크는 물론 국내 대형 플랫폼과 통신사 등 국민 대다수를 회원으로 둔 기업들에게는 사활이 걸린 리스크가 생긴 셈이다. ◆ '유출 가능성'만 있어도 즉시 통지…랜섬웨어 피해도 포함 개인정보 유출에 대한 기업의 대응 매뉴얼도 전면 개편된다. 과거에는 기업이 내부 조사를 거쳐 '유출 사실이 확실히 확인된 후'에야 정보주체(이용자)에게 통지하는 경우가 많아 피해를 키운다는 지적이 잇따랐다. 앞으로는 '유출 등의 가능성이 있음을 알게 된 때' 즉시 이용자에게 알려야 한다. 사고 초기부터 이용자가 비밀번호를 변경하거나 2차 금융 사기에 대비할 수 있는 골든타임을 확보하기 위함이다. 또한 유출의 개념을 확장해 랜섬웨어 공격 등으로 인한 개인정보의 위조·변조·훼손도 신고 및 통지 대상으로 명문화했다. 데이터를 외부로 빼돌리지 않고 내부 서버를 암호화해버리는 최신 사이버 범죄 트렌드를 법망 안으로 끌어들인 것이다. 더불어 기업은 유출 통지 시 이용자에게 손해배상 청구나 분쟁조정 신청 등 구체적인 피해 구제 방법도 의무적으로 안내해야 한다. 내부 책임 구조의 변화는 기업 지배구조에 상당한 파장을 예고한다. 개정법은 CEO를 개인정보 처리 및 보호의 '최종 책임자'로 규정하고 관리·감독 의무를 법에 명시했다. 보안 사고 발생 시 경영진이 책임을 회피할 수 있는 퇴로를 원천 차단한 것이다. 최고개인정보책임자(CPO)의 위상도 대폭 강화된다. 일정 규모 이상의 기업은 CPO를 지정하거나 해임할 때 반드시 이사회 의결을 거치고 개인정보위에 신고해야 한다. CPO에게는 전문 인력 관리와 예산 확보 권한이 부여되며 관련 사항을 대표와 이사회에 직접 보고하도록 의무화했다. CPO가 경영진의 눈치를 보지 않고 독립적인 보안 통제 타워 역할을 수행할 수 있도록 제도적 방패막이를 쳐준 조치다. 산업계는 바짝 긴장하면서도 전사적인 보안 체계 재구축에 돌입할 전망이다. 징벌적 과징금이라는 거대한 '채찍'과 함께 사전 예방 투자에 대한 '당근'도 명확해졌기 때문이다. 개정안은 기업이 개인정보 보호를 위해 예산과 인력 및 설비를 선제적으로 투자하고 운영한 사실이 입증되면 고의·중과실이 아닌 이상 과징금을 필수적으로 감경해주도록 규정했다. 보안업계 전문가는 이번 개정안이 정보보안 시장의 퀀텀점프를 이끌 것으로 내다본다. 과징금 폭탄을 피하기 위해 대기업뿐만 아니라 중견기업들까지 보안 솔루션 도입과 인프라 확충에 지갑을 열 수밖에 없는 구조가 형성됐기 때문이다. 또한 2027년부터 주요 기관의 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증이 의무화됨에 따라 관련 컨설팅 및 시스템 통합(SI) 산업도 특수를 누릴 것으로 예상된다. 결국 다가오는 9월은 대한민국 산업계가 '데이터 수집을 통한 이윤 창출'에서 '안전한 데이터 관리를 통한 신뢰 확보'로 체질을 완전히 바꾸는 분수령이 될 전망이다.2026-03-09 18:38:31
-
SKT, 전사 보안 체계 전면 개편…보안 규정·운영 체질 개선 [이코노믹데일리] SK텔레콤(CEO 정재헌)은 연초부터 보안과 연관된 전 영역을 대상으로 한 체계 개편에 나선다고 2일 밝혔다. 이번 보안 체계 개편을 통해 SK텔레콤은 현장에서 즉시 적용 가능한 실전형 보안 거버넌스를 구축하고 체질 개선에 속도를 내 급증하는 사이버 위협에 대응해 실행력 중심의 보안 혁신을 이어간다는 방침이다. 기존 글로벌 보안 경영체계(ISO27001)를 토대로 실제 시공 지침서 역할을 하는 차세대 보안 체계(ISO27002)를 접목해 실행력을 극대화한 것이 특징이다. SK텔레콤은 글로벌 표준을 기반으로 국내외 정보보호 규제를 반영해 17개 정보보호 처리 지침에 대한 정비를 완료했다고 설명했다. 특히 클라우드와 공급망 등 최신 보안 위협과 기술 트렌드를 반영하고 사고 예방부터 대응·복구에 이르는 전 과정을 구체화해 실질적인 보안 대응 역량을 한층 강화한 것으로 알려졌다. 또한 보안 통제 영역별로 명확한 역할과 책임을 부여하기 위해 RACI(실무 담당자, 최종 책임자, 자문 대상자, 통보 대상자) 차트를 규정에 반영했다. 이번 차트 규정 반영을 통해 보안 관련 담당자들이 각자의 역할을 명확히 인식하고 관련 업무를 보다 신속하고 효율적으로 수행할 수 있을 전망이다. 사고 유형과 조직별 대응 절차를 상세히 정리한 '런북'도 마련했다. 런북은 사고 인지부터 대응, 복구까지 단계별 점검 항목과 조치 방법을 담은 실무 지침서로 담당자 여부와 관계없이 누구나 매뉴얼에 따라 즉시 대응할 수 있도록 구성됐다. 이와 함께 '에이닷 비즈'를 통해 구성원들이 사내 정보보호 정책을 손쉽게 검색하고 업무에 즉시 적용할 수 있는 환경도 구축했다. SK텔레콤은 개인정보 보호 관련 사규를 정비하고, AI 서비스와 가명정보 처리 등 업무 상황별 실무 지침을 마련했다. 협력사와의 보안 파트너십도 의무화 수준으로 강화했고 계약 단계에서 보안 기준과 책임, 점검 사항 등을 세부적으로 규정하는 '보안 스케줄' 방식을 선제적으로 도입했다. 또한 인프라 협력사를 대상으로 '정보보안 준수 약정' 체결을 시스템화해 서비스 공급망 전반의 안전성을 개선했다. 개인정보 처리가 포함된 수탁업체에는 실무 가이드라인을 제공하고 상시 점검을 병행해 통신 서비스 전 과정에서 고객 정보가 안전하게 보호될 수 있는 보안 생태계 구축도 추진할 예정이다. 이종현 SKT 통합보안센터장은 "이번 보안 체계 개선은 단순한 규정 정비를 넘어 정책·운영·사람·협력사까지 연결한 구조적 혁신"이라며 "강화된 보안 체계를 기반으로 고객이 신뢰할 수 있는 통신 환경을 안정적으로 제공해 나가겠다"고 말했다.2026-02-02 08:58:25
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 젠지의 최저시급 공고가 불편한 이유…MZ도 열정페이에는 웃지 않는다](https://image.ajunews.com/content/image/2026/06/24/20260624165146149078_518_323.jpg)