검색결과 총 120건
-
카카오, '이프 카카오26'서 AI 전략 공개…카카오톡, 주문·예약까지 맡는다
[경제일보] 카카오가 카카오톡을 기반으로 인공지능(AI)이 이용자의 요청을 이해하고 실제 작업까지 수행하는 플랫폼으로의 전환을 추진한다. 메시지와 콘텐츠를 연결해온 기존 플랫폼에 개인화된 AI를 더해 주문·예약 등 일상 업무를 처리하는 서비스로 확장하고, 자체 AI 모델을 통해 서비스 운영 효율과 기술 경쟁력을 함께 확보한다는 전략이다. 13일 카카오는 경기도 용인시 카카오 AI 캠퍼스에서 열린 개발자 컨퍼런스 '이프 카카오26'에서 AI 비전과 기술 개발 방향을 공개했다고 밝혔다. 이날 카카오는 '모든 연결에 지능을'을 슬로건으로 내걸고, 이용자 개인의 선호와 상황에 맞춰 필요한 작업을 수행하는 에이전틱 AI를 중심으로 서비스 구조를 확장한다는 전략을 공개했다. 이번 카카오의 발표는 카카오톡을 AI 서비스의 주요 접점으로 활용한다는 내용을 중심으로 다뤘다. 카카오는 카카오톡 어디서나 호출할 수 있는 AI 어시스턴트 '카나나 스페이스'를 선보였다. 이용자는 카카오톡 화면에서 AI를 불러 음성이나 텍스트로 메시지 전송, 일정 관리, 웹 검색, 설정 변경 등을 요청할 수 있다. 별도의 AI 서비스에 접속하거나 새로운 사용법을 익히지 않고도 기존 메신저 안에서 AI를 활용하도록 설계한 것이다. 카카오는 카나나 스페이스를 단순한 대화형 비서에서 실제 작업을 수행하는 서비스로 발전시킬 계획이다. 향후 이용자가 대화 중 생수 주문을 요청하면 과거 구매 이력을 바탕으로 상품을 선택하고 사용 가능한 쿠폰을 적용하는 등 주문부터 결제까지 이어지는 기능을 구현한다는 구상이다. 선물·예약·송금 등으로 지원 범위를 넓히는 방안도 제시했다. 카카오는 오는 12월 사전 신청자 가운데 일부를 선정해 카나나 스페이스 비공개 베타 테스트(CBT)를 진행한다. 오는 13일부터 서비스 웹사이트에서 사전 신청을 받는다. PC에서 이용자가 직접 AI 에이전트를 만들고 실행하는 '칸바스'도 공개했다. 이용자가 필요한 에이전트를 설명하면 이에 맞는 도구와 기능을 구성하고, 허용된 범위에서 작업을 수행하는 방식이다. 카카오는 이르면 연내 소규모 이용자를 대상으로 테스트를 진행할 예정이다. 카카오는 내년 상반기 카카오톡에 이용자별 에이전트 팀을 연결하는 공간을 마련할 계획이다. 칸바스에서 만든 에이전트뿐 아니라 다른 프레임워크로 제작한 에이전트도 익숙한 인터페이스에서 활용할 수 있도록 지원한다는 방침이다. 카카오톡을 단순히 AI 기능을 제공하는 앱으로 만드는 데 그치지 않고, 다양한 에이전트를 호출하고 연결하는 통합 플랫폼으로 발전시키려는 방향으로 풀이된다. 이 같은 전략은 카카오가 기존에 확보한 이용자 접점과 서비스 연결 구조를 AI 시대에도 경쟁력으로 활용하려는 시도로 분석된다. 새로운 AI 서비스를 이용자에게 별도로 알리고 사용법을 익히게 하는 대신, 이미 익숙한 카카오톡 안에서 AI를 호출하고 작업을 맡길 수 있도록 해 이용 진입장벽을 낮추겠다는 것이다. 향후 주문·예약·결제 등의 기능이 실제 서비스로 구현되면 카카오톡이 대화와 정보 전달을 넘어 이용자의 일상 업무를 처리하는 창구로 역할을 넓힐 전망이다. 이를 뒷받침할 자체 AI 모델과 운영 기술도 공개했다. 카카오 파운데이션 모델 개발을 총괄하는 노병석 성과리더는 경량화와 연산·서빙 최적화, 텍스트·이미지·음성을 함께 이해하는 멀티모달, 요청받은 일을 실제로 완료하는 에이전틱 AI를 핵심 기술 방향으로 제시했다. 카카오는 스마트폰에서 처리할 수 있는 요청은 온디바이스 모델로 수행하고, 복잡한 작업은 대형 모델과 연결하는 방식으로 성능과 속도, 확장성을 확보할 계획이다. 이용자의 요청을 분석해 적합한 모델과 도구, 실행 순서를 선택하는 AI 컨덕터를 통해 작업을 조율하고 추론 비용을 줄인다는 구상도 공개했다. 자체 개발한 토크나이저를 활용해 처리 효율을 높이는 한편, 텍스트·이미지·음성을 이해하고 음성으로 답하는 옴니 언어모델 'Kanana-o'도 개발하고 있다. 카카오는 Kanana-o를 구성하는 인코더와 디코더를 자체 개발했으며, 국내외 AI 생태계에서 활용할 수 있도록 오픈소스로 공개할 예정이다. 개인화된 AI 경험을 구현하기 위한 데이터 활용과 안전성 확보도 주요 과제로 제시했다. 송재하 최고기술책임자(CTO)는 이용자의 기억과 경험을 의미 있는 맥락으로 연결하는 '프로젝트 모자이크'를 소개했다. 이용자의 요청과 목표에 맞춰 각 에이전트에 필요한 정보만 허용된 범위에서 전달하고, 서로 다른 역할을 맡은 에이전트들이 공통의 맥락을 바탕으로 협업하도록 하는 것이 핵심이다. 카카오는 에이전트의 행동 계획과 실행 과정이 이용자가 동의한 범위 안에서 이뤄지도록 데이터 거버넌스와 안전 검증 체계를 강화할 방침이다. 개인의 선호와 이용 이력을 활용할수록 맞춤형 서비스의 정확도를 높일 수 있지만, 정보가 어떤 기준으로 저장·활용되는지와 에이전트의 실행 권한을 어떻게 통제하는지가 서비스 신뢰도를 좌우할 전망이다. 특히 주문·결제·송금처럼 실제 거래가 수반되는 기능을 확대하려면 이용자 확인 절차와 오류 대응 체계도 구체화해야 한다. 카카오는 이번 컨퍼런스에서 AI 방향성과 모델·에이전트, 신뢰·안전, 인프라 등을 주제로 총 55개 세션을 진행한다. 카카오와 계열사 구성원들이 발표자로 참여해 기술 개발 방향과 서비스 적용 사례를 공유할 예정이다. 정신아 카카오 대표는 "'모두를 위한 연결'은 카카오가 지켜온 약속이자 AI 시대에도 이어갈 변함없는 기준"이라며 "모두를 위한 '연결' 위에 한 사람 한 사람을 이해하고 각자의 필요에 맞춰 일하는 '지능'을 더함으로써 누구나 익숙한 일상에서 AI를 경험할 수 있도록 하겠다"고 말했다.
2026-10-13 11:38:44
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
100일 만에 1000만개…삼양 '짜르르', 정체된 시장서 프리미엄 안착
[경제일보] "정체돼 있고 잔잔한 시장에 확실한 차별화와 좋은 제품력으로 돌을 던져볼 수 있지 않을까 생각했습니다." 7일 오전 서울 중구 삼양식품 명동 본사에서 열린 '짜르르' 미디어 시식회에서 채혜영 삼양식품 상품본부장은 짜장라면 시장을 이렇게 표현했다. 채 본부장의 설명이 이어지는 동안 행사장 뒤편 주방에서는 흰 연구복을 입은 연구원들이 한 번에 30개씩 짜르르를 끓여 기자들에게 내놓았다. 전국 짜장 맛집 100여곳을 돌며 맛을 분석하고 소스와 면 배합을 수백 차례 반복해 제품을 개발한 연구원들이 이날 직접 조리까지 맡은 것이다. 삼양식품이 짜장라면 한 제품에 이처럼 공을 들인 데는 정체된 시장에서 새로운 수요를 끌어내겠다는 계산이 깔려 있다. 60년 가까운 역사를 지닌 국내 짜장라면 시장은 약 2600억원 규모지만 매년 감소세를 보이고 있다. 회사는 기존 '짜짜로니'와 다른 가격대와 제품 사양을 갖춘 프리미엄 '짜르르'를 앞세워 줄어드는 시장에서 새로운 소비층 확보에 나섰다. 채 본부장은 "짜장라면은 신제품이 많이 나오는 시장도 아니고 굉장히 정체돼 있는 시장"이라며 "삼양식품은 짜짜로니라는 오래된 브랜드를 가지고 있기 때문에 짜장라면 카테고리에서 재기를 늘 노리고 있었다"고 말했다. 삼양식품은 기존 제품을 교체하는 대신 가격대와 제품 특성을 세분화하는 '투트랙' 전략을 택했다. 상대적으로 낮은 가격대의 짜짜로니를 유지하면서 맛과 원료, 제품 사양을 강화한 짜르르를 프리미엄 제품으로 별도 운영하고 있다. 이 같은 투트랙 전략은 실제 판매 성과에서도 나타나고 있다. 삼양식품에 따르면 올해 짜짜로니 누적 매출은 전년 동기 대비 5% 증가해 짜르르 출시 이후에도 성장세를 유지했다. 회사는 짜르르가 기존 수요를 잠식하기보다 별도 수요를 형성하며 짜장라면 부문의 매출 외연을 넓히고 있다고 보고 있다. 기존 제품의 성장세가 이어지는 가운데 짜르르도 출시 초기부터 빠르게 시장에 안착했다. 지난 7월 출시 이후 약 100일 만에 누적 판매량 1000만개를 기록하며 짜장라면 시장 점유율 2위에 올랐다. 삼양식품이 올해 짜르르에 세운 매출 목표는 100억원 이상으로 현재 목표치 달성을 앞두고 있다. 초기 흥행은 일시적인 공급 부족으로도 이어졌다. 온라인 사전 판매에서 소비자 주문이 몰린 데 이어 유통업체의 초도 발주까지 예상치를 웃돌면서 한때 생산 가능한 물량을 넘어섰다. 현재는 수요 예측을 바탕으로 생산량을 조정해 온라인과 오프라인 유통망에 안정적으로 공급하고 있다. 채 본부장은 "짜르르만으로 순전히 매출 순증 효과가 나타나고 있다"며 "중저가 제품뿐 아니라 프리미엄까지 포트폴리오를 확대해 소비자가 취향에 맞게 여러 제품을 선택할 수 있도록 하는 전략"이라고 밝혔다. 프리미엄 전략은 제품 설계에서도 드러난다. 짜르르는 삼양식품이 지난해 '삼양1963'을 통해 36년 만에 다시 적용한 우지 유탕 방식을 짜장라면으로 확장한 제품이다. 면을 우지로 튀긴 뒤 진한 고기 풍미의 액상소스와 소고기 다이스 등 두 종류의 후레이크를 더했다. 삼양식품 연구소는 제품 개발을 위해 전국 짜장 맛집 100여곳을 찾아 볶음향과 농도, 면의 굵기와 찰기, 소스가 배어드는 정도 등을 분석했다. 이를 바탕으로 1년 반 동안 소스 배합을 450회 이상, 면 배합을 300회 이상 반복하며 제품 기준을 구체화했다. 이 과정에서 소스는 분말 대신 액상 형태를 택했다. 건조 과정에서 향미가 일부 사라지는 분말스프의 한계를 보완하고 춘장, 채소, 소고기 풍미를 보다 선명하게 구현하기 위해서다. 면 역시 진한 소스를 머금은 뒤에도 쉽게 퍼지지 않도록 기존 제품보다 두툼하고 치밀하게 설계했다. 이병훈 삼양식품 연구소장은 "유탕면에는 기름이 많이 포함돼 있는데 기름 자체의 본질을 바꿔야 짜장의 풍미도 바꿀 수 있다고 생각했다"며 "소고기 풍미와 고소한 향, 가열했을 때 살아나는 우지의 특성이 짜장소스와 만났을 때 깊은 시너지를 낼 수 있다고 판단했다"고 설명했다. 우지의 풍미를 끝까지 살리기 위해 조리 방식도 달리했다. 짜르르는 일반적인 짜장라면처럼 면을 끓인 뒤 물을 버리지 않고, 우지로 튀긴 면에서 우러나온 풍미가 담긴 면수에 액상소스를 바로 섞는다. 면수에 남은 우지의 고소함과 짜장소스의 진한 맛을 함께 살리기 위한 방식이다. 직접 맛본 짜르르는 단맛보다 짭조름한 맛과 고기 풍미가 두드러졌으며 두툼한 면은 진한 소스를 머금고도 쉽게 퍼지지 않아 쫄깃한 식감을 유지했다. 기존 대중형 짜장라면과 맛, 식감에서 차별화를 두려는 제품 설계가 실제 시식에서도 비교적 뚜렷하게 느껴졌다. 삼양식품은 짜르르를 개별 신제품에 그치지 않고 '우지'를 활용한 제품군 확대의 한 축으로 삼겠다는 계획이다. 지난해 삼양1963에 이어 우지파개장과 짜르르까지 적용 범위를 확장한 데 이어 향후 우지의 깊은 맛을 살릴 수 있는 다양한 맛과 제품 형태를 검토하고 있다. 김희정 삼양식품 상품팀장은 "삼양1963부터 짜르르까지 우지를 활용한 라인업을 지속적으로 확대하고 있다"며 "단발성 신제품 출시를 넘어 우지를 삼양식품만의 핵심 헤리티지이자 자산으로 키워 국내와 해외까지 확장할 계획"이라고 말했다. 해외 시장에서도 우지 제품 판매를 시작했다. 동물성 원료에 대한 국가별 규제가 다른 만큼 수출이 가능한 국가를 우선 공략하고 있다. 삼양1963은 현재 미국 H마트와 일본 세븐일레븐 등에서 판매 중이며 향후 규제와 연구개발 여건을 고려해 수출 국가를 순차적으로 확대할 방침이다. 이날 시식회가 끝나갈 무렵에는 예정에 없던 김정수 삼양식품 회장도 행사장을 찾았다. 김 회장은 기자들의 테이블을 찾아 "제품을 계속 먹으면서 업그레이드해왔다"며 짜르르 개발 과정과 제품에 대한 애정을 드러냈다. 출시 약 100일 만에 1000만개 판매와 시장 점유율 2위에 오른 짜르르의 다음 과제는 초기 흥행을 장기 수요로 이어가는 것이다. 기존 짜짜로니와 수요층을 나누면서 프리미엄 시장에 안착할 경우 삼양식품의 투트랙 전략은 정체된 짜장라면 시장에서 새로운 성장 여력을 확보하는 계기가 될 것으로 보인다.
2026-10-07 13:57:07
-
-
-
SNS 유행이 만든 제품…CU·오리온·세븐일레븐, '소비자발 상품기획' 속도
[경제일보] 소비자가 형성한 먹거리 유행과 구매 데이터가 식품·편의점업계의 상품기획에 직접 반영되고 있다. SNS를 중심으로 확산한 새로운 조합과 섭취법이 신제품 개발로 이어지는 동시에 실제 판매 과정에서 확인된 고객 반응도 후속 라인업 확대의 근거로 활용되는 모습이다. 6일 유통업계에 따르면 CU는 최근 SNS에서 인기를 끌고 있는 '피자설기'를 재해석한 '피자절편'을 오는 8일 상시 판매 상품으로 출시한다. 피자설기는 백설기를 피자 도우처럼 활용해 토마토소스·치즈·페퍼로니 등 토핑을 올려 먹는 디저트로 전통 떡과 피자를 결합한 이색적인 조합이 온라인을 중심으로 확산됐다. 빅데이터 플랫폼 썸트렌드에 따르면 피자설기 관련 SNS 언급량은 지난 4월 100건 미만에서 8월 2000여건, 9월에는 1만건 이상으로 늘었다. 일부 떡집에는 제품을 사기 위한 소비자들이 몰리면서 '떡집 오픈런', '떡지순례'라는 표현까지 등장했다. CU는 이 같은 반응을 확인한 뒤 기존 피자설기의 백설기 대신 절편을 적용해 자체 상품으로 변형했다. 절편 위에 토마토소스, 모차렐라 치즈, 페퍼로니, 옥수수, 올리브 등을 올려 피자의 풍미를 유지하면서 떡의 쫀득한 식감을 강조했다. 온라인에서 형성된 유행을 그대로 옮기기보다 편의점 판매에 맞는 상품으로 재설계한 것 이다. 이 같은 상품 기획 방식은 앞서 '두바이 쫀득 쿠키' 열풍에서도 성과로 이어졌다. CU는 지난해 마시멜로를 활용한 두바이 쫀득 쿠키가 인기를 끌자 이를 찹쌀떡으로 재해석한 '두바이 쫀득 찹쌀떡'을 선보였고 출시 이후 지난해 4분기에만 약 110만개가 판매됐다. 현재까지 누적 판매량은 약 280만개에 달한다. BGF 리테일 관계자는 "최근에는 익숙한 음식에 새로운 조합을 더해 색다른 맛과 식감을 즐기는 소비 트렌드가 이어지고 있다"며 "CU는 앞으로도 SNS를 통해 빠르게 확산되는 식품 트렌드를 면밀하게 살피고 여기에 CU만의 아이디어를 더해 고객들에게 새로운 맛과 재미를 선사할 것"이라고 말했다. SNS에서 형성된 소비자 취향이 신제품 개발로 이어지는 가운데 기존 제품도 새로운 섭취 방식이 확산되며 재조명되고 있다. 대표적으로 오리온의 초코칩쿠키, 마이구미, 미쯔는 MZ세대를 중심으로 '맛꾸'와 '식감 리폼'이 확산되면서 기존과 다른 소비 방식이 만들어지고 있다. 소비자들은 초코칩쿠키를 우유에 말아 부드럽게 먹는 '말먹', 마이구미를 탄산음료에 불린 뒤 얼리는 '얼먹', 미쯔를 요거트나 아이스크림 위에 올리는 '뿌먹' 등으로 기존 제품의 맛과 식감을 바꾸고 있다. 제조사가 정한 섭취 방식이 아니라 소비자가 직접 새로운 조합과 레시피를 만들고 이를 SNS에서 공유하면서 제품의 활용 범위가 넓어지는 모양새다. 이러한 소비 방식은 실제 판매 성과에도 영향을 미치고 있다. 초코칩쿠키는 '말먹' 확산에 힘입어 올해 1~8월 매출이 전년 동기 대비 약 30% 증가했으며 마이구미를 탄산음료에 불려 얼려 먹는 소비자 영상은 조회수 400만회를 넘어섰다. 회사는 미쯔를 활용한 소비 방식에서 착안해 '오!그래놀라 미쯔 스모어'를 선보이는 등 소비자가 만든 레시피를 제품 확장에도 활용하고 있다. 오리온 관계자는 "우유에 말고, 디저트 위에 뿌리고, 얼리는 등 다양한 식감 리폼 트렌드가 젊은 층 사이에서 확산되는 가운데 특히 맛을 꾸미기 좋은 제품들의 인기가 계속 이어질 것으로 기대한다"고 밝혔다. 소비자 반응을 읽는 방식은 SNS뿐 아니라 실제 구매 데이터로도 확대되고 있다. 세븐일레븐은 간편식 구매 고객의 성별과 상품별 판매 흐름을 분석해 마끼 상품군을 새로운 간편식 카테고리로 키우고 있다. 세븐일레븐이 지난 8월 말부터 순차적으로 선보인 '올 뉴 마끼' 3종은 출시 약 6주 만에 누적 판매량 30만개를 넘어섰다. 기존 삼각김밥과 도시락 중심의 간편식에서 마끼로 상품군을 넓힌 가운데 고객 구성에서도 기존 상품과 다른 반응이 나타났다. 올 뉴 마끼 구매 고객 가운데 여성 비중은 55%로 남성보다 높았다. 반면 상대적으로 용량이 큰 유부초밥은 올해 1~9월 남성 구매 비중이 54%를 차지했다. 초밥 카테고리 전체에서도 지난해 47%였던 여성 구매 비중이 올 뉴 시리즈 전환 이후 50%로 3%포인트 높아졌다. 세븐일레븐은 이 같은 판매 흐름에 맞춰 '올 뉴 바삭통소시지마끼'를 추가하며 라인업을 확대했다. 기존 마끼 상품에 이어 한 손으로 간편하게 먹을 수 있는 형태와 식감을 강화한 신제품을 선보이며 2030세대 간편식 수요를 공략한다는 방침이다. 세븐일레븐 관계자는 "올 뉴 마끼는 데우지 않아도 촉촉하고 찰진 밥과 바삭한 김을 함께 즐길 수 있도록 개발한 상품"이라며 "세븐일레븐의 차별화된 품질과 우수한 상품기획력을 바탕으로 간편함과 맛을 모두를 추구하는 2030세대의 식문화 트렌드를 선도할 수 있는 간편식을 지속적으로 선보일 계획"이라고 전했다.
2026-10-06 09:33:54
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
고객정보 2만5000명 유출·173억 대출사기…흔들리는 신한은행 정상혁號
[경제일보] 신한은행이 잇단 금융사고로 내부통제 시험대에 올랐다. 최근 외부 공격으로 고객 2만5000여명의 개인·신용정보가 유출된 데 이어 앞서 발생한 부동산 관련 대출사기 사고 규모도 조사 과정에서 173억원까지 확대됐다. 두 사건 모두 은행 임직원의 횡령·배임과는 성격이 다르다. 개인정보 유출은 외부 비인가자의 공격, 대출사기는 외부인의 사기 행위가 직접적인 원인이다. 다만 외부에서 발생한 위험을 은행의 보안·여신관리 시스템이 얼마나 신속하게 탐지하고 차단했는지가 금융당국의 점검 대상으로 떠올랐다. 2일 금융권과 금융당국 등에 따르면 신한은행에서는 최근 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객정보가 유출됐다. 유출 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 금융감독원은 긴급 현장점검에 착수해 정확한 사고 경위와 피해 범위, 신한은행의 정보보호 체계 등을 들여다보고 있다. ◆대출모집인 서비스가 공격 통로…금감원 조사 착수 이번 사고는 신한은행의 핵심 전산망이나 고객용 모바일뱅킹 시스템이 아닌 대출모집인이 사용하는 별도 서비스를 통해 발생한 것으로 알려졌다. 해당 서비스는 대출모집인이 자신이 접수한 고객의 대출 진행 상황 등을 조회하는 데 사용된다. 외부 공격자는 정상적인 본인 확인 절차를 우회해 고객정보에 접근한 것으로 파악되고 있다. 금융당국은 구체적인 공격 방식과 보안상 취약점, 이상접속 탐지·차단 시스템의 작동 여부 등을 조사할 것으로 보인다. 핵심 전산망이나 모바일뱅킹 시스템 자체가 침해된 것으로 확인된 것은 아니다. 2일에는 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구와 관련된 흔적이 발견됐다는 보도도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지는 확인되지 않았다. 신한은행은 사고 인지 이후 외부 IP를 차단하고 관련 서비스를 중단하는 등 긴급 조치를 취했다. 정상혁 신한은행장은 사과문을 통해 개인정보 보호체계를 전면 재점검하고 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. ◆대출사기 29억→69억→173억원…사고 규모 계속 늘어 앞서 신한은행에서는 외부인이 개입한 부동산 관련 대출사기도 발생했다. 신한은행이 최종 정정 공시한 사고 금액은 173억4355만원이다. 지난해 12월 최초 공시 당시 29억6440만원이었던 사고 규모는 자체 조사와 경찰 수사 과정에서 올해 6월 69억6890만원으로 늘었고, 8월 다시 173억4355만원으로 확대됐다. 최초 공시액의 약 5.9배다. 신한은행은 조사 과정에서 같은 유형의 사고가 추가로 확인돼 사고 금액을 정정했다는 입장이다. 해당 사건은 외부인이 허위 서류 등을 이용해 대출을 받은 사기 사건으로 신한은행 역시 피해자다. 다만 사고 금액이 조사 과정에서 세 차례 확대되면서 대출심사와 이상거래 탐지, 사고 발생 이후 유사 거래 점검 과정이 적절했는지는 점검 대상이 될 것으로 보인다. 유사한 대출사기는 다른 금융회사에서도 발생했다. 공개된 금융당국 자료에 따르면 은행·상호금융권에서 확인된 관련 사고는 136건, 1091억원 규모다. 금융회사별로는 IBK기업은행 182억원, 신한은행 173억원, 우리은행 99억원, KB국민은행 36억원 등이다. 이에 따라 금융권에서는 개별 금융회사의 사고 책임과 별도로 허위 분양·재직·소득서류 등을 이용한 이른바 '작업대출'에 대한 은행권 여신심사 체계를 강화해야 한다는 지적이 나온다. ◆책무구조도 실효성도 도마…정상혁 행장 연말 임기 만료 최근 사고는 신한은행이 책무구조도를 시행하고 있다는 점에서도 주목된다. 신한은행은 2024년 금융당국에 책무구조도를 제출했다. 정 행장도 올해 신년사에서 책무구조도 시행 이후 내부통제 체계를 고도화하고 사고 예방 중심의 금융소비자 보호 시스템을 강화하겠다고 밝혔다. 책무구조도는 금융회사 임원별 담당 업무와 내부통제 책임을 구체화한 제도다. 금융사고 발생 자체보다 담당 임원이 자신의 책무 범위에서 필요한 관리조치를 제대로 이행했는지가 책임 판단의 주요 기준이 된다. 금감원은 이번 현장점검에서 대출모집인 관련 서비스의 보안점검과 접근권한 관리, 이상접속 탐지체계 등이 적절하게 운영됐는지를 살펴볼 것으로 예상된다. 이번 사고는 연말 신한은행장 인선을 앞두고 발생했다는 점에서도 부담이다. 정 행장은 2023년 취임한 뒤 한 차례 연임해 올해 말 임기가 끝난다. 금융권에서는 그동안 추가 연임 가능성이 거론돼 왔지만 개인정보 유출 사고와 이에 대한 금융당국의 조사 결과가 향후 인선 과정에서 변수로 작용할 가능성이 있다. 다만 현재 조사가 진행 중인 만큼 정 행장 개인의 책임이나 제재 여부는 확정되지 않았다. 국정감사 출석 여부도 관심사다. 정 행장은 금융권 관련 1차 증인 명단에서는 제외됐지만 이번 개인정보 유출 사고 이후 추가 증인 채택 가능성이 거론되고 있다. 금융감독원 국정감사와 금융위·금감원 종합감사가 남아 있어 여야 협의 결과에 따라 증인으로 추가될 가능성이 있다. 금융권에서는 이번 사고를 계기로 신한은행의 외부채널 보안과 개인정보 접근권한, 이상거래 탐지 체계 등이 금융당국의 집중 점검 대상이 될 것으로 보고 있다. 특히 대출모집인 등 외부채널을 통한 고객정보 접근 관리와 이상접속 차단, 대출 과정에서 반복되는 비정상 거래 탐지 등이 주요 점검 대상으로 꼽힌다. 신한은행 관계자는 개인정보 유출 사고와 관련해 고객 피해 방지를 최우선으로 필요한 조치를 시행하고 있으며 개인정보 보호체계 전반을 재점검하겠다는 입장이다.
2026-10-02 15:33:33
-
포티투닷, 구글·엔비디아 출신 등 핵심 인재 3명 영입…SDV 기술 강화
[경제일보] 현대자동차그룹의 글로벌 소프트웨어센터 포티투닷(42dot)이 글로벌 IT 기업 출신 핵심 인재 3명을 영입했다. 분산 컴퓨팅과 음성 인공지능(AI), 자율주행 분야의 기술력을 끌어올려 현대차그룹의 소프트웨어 중심 자동차(SDV) 전환에 속도를 낸다. 2일 포티투닷에 따르면 안젤로 코르사로가 지난달 초 미국 실리콘밸리 오피스 수석 연구위원으로 합류했다. 같은 달 차오 팡이 SV VLA 팀 리드를 맡았으며, 김재영 글레오(Gleo) AI Model 그룹 리드가 새롭게 합류했다. 코르사로는 분산 컴퓨팅과 실시간 시스템, 로보틱스 미들웨어 분야 전문가다. 소형 장치부터 데이터센터와 클라우드까지 연결하는 오픈소스 통신 프로토콜 ‘제노’를 개발했으며, 이클립스 재단의 ‘이클립스 제노’ 프로젝트를 이끌어왔다. 제타스케일 테크놀로지를 공동 창업해 최고경영자(CEO)와 최고기술책임자(CTO)를 지낸 경험도 있다. 포티투닷에서는 SDV와 클라우드, 지능형 모빌리티 플랫폼을 연결하는 데이터 구조의 확장성을 높이는 역할을 맡는다. 제노는 마이크로컨트롤러와 같은 소형 기기부터 데이터센터와 클라우드까지 서로 다른 환경에서 데이터를 주고받을 수 있도록 설계된 통신 프로토콜이다. 차량과 로봇, 클라우드 사이에서 대규모 데이터가 오가는 환경에 활용할 수 있어 SDV의 데이터 연결 기술과도 연계된다. 차량 내 AI 분야는 김재영 그룹 리드가 맡는다. 김 그룹 리드는 구글 딥마인드와 아마존, 삼성전자, 인텔 등에서 15년간 음성 대화형 AI와 신호처리 기술을 연구했다. 미국 스탠퍼드대학교에서 전기공학 박사 학위를 받았으며, 텍스트 변환 과정 없이 음성을 직접 이해하고 생성하는 ‘오디오 네이티브 AI’ 선행 연구를 이끌었다. 포티투닷에서는 차량 환경에 특화된 음성 인식(STT)과 음성 합성(TTS) 기술 개발을 담당한다. 주행 중 발생하는 소음이나 여러 사람이 동시에 대화하는 환경에서도 음성을 처리할 수 있도록 관련 기술을 고도화하고, 반응 속도를 줄이기 위한 저지연 오디오 처리 아키텍처도 구축할 예정이다. 자율주행 AI 연구에는 엔비디아 출신 차오 팡 팀 리드가 투입됐다. 팡 팀 리드는 엔비디아 자율주행 부문 수석 엔지니어로 근무하며 자율주행 파운데이션 모델 개발과 엔드투엔드 인지 기술의 양산 적용에 참여했다. 엔비디아 합류 전에는 토요타 리서치 인스티튜트와 아르고 AI에서 실시간 컴퓨터 비전과 예측, 경로 계획 관련 기술을 개발했다. 포티투닷에서는 시각 정보와 언어 기반 추론, 행동 생성을 하나의 모델로 처리하는 VLA(Vision-Language-Action) 연구를 이끈다. 연구 단계의 AI 기술을 실제 차량에 적용할 수 있는 자율주행 기술로 발전시키는 작업도 담당한다. 포티투닷 관계자는 “이번 영입을 통해 SDV의 기반이 되는 데이터 연결 기술부터 차량 내 음성 AI, 자율주행 AI까지 주요 소프트웨어 기술의 연구·개발 역량을 확대할 것”이라고 했다.
2026-10-02 09:09:52
-
구글, '제미나이 4 아르곤' 공개…사이버 방어자부터 단계적 배포
[경제일보] 구글이 장기간 이어지는 복잡한 업무를 수행할 수 있도록 설계한 차세대 프론티어 인공지능(AI) 모델 '제미나이 4 아르곤'을 공개했다. 기존 질의응답형 AI를 넘어 대규모 코드 수정과 연구, 기업 업무, 사이버 보안까지 여러 단계를 거치는 작업을 한 번에 처리하는 데 초점을 맞췄다. 다만 고도화된 사이버 보안 역량이 악용될 가능성을 고려해 일반 이용자에게 바로 공개하지 않고 신뢰할 수 있는 사이버 방어 조직부터 제공하며 안전성 검증을 병행한다. 1일 구글은 새로운 프론티어 모델인 '제미나이 4 아르곤'을 공개한다고 밝혔다. 구글은 아르곤을 복잡하고 장기적인 워크플로우에서 깊이 있는 추론을 지속하도록 설계했으며, 소프트웨어 엔지니어링과 금융·법률 등 엔터프라이즈 지식 업무, 사이버 보안 방어 분야를 주요 활용처로 제시했다. 아르곤의 가장 큰 변화 중 하나는 한 번의 작업에서 생성할 수 있는 출력 토큰 한도를 기존 6만4000개에서 100만개로 늘린 것이다. 구글은 수십만개의 토큰을 생성할 수 있는 공간을 확보하면서 짧은 질문에 답하는 방식보다 장시간 이어지는 다단계 문제 해결에 적합하도록 설계했다고 설명했다. 구글 내부에서도 아르곤의 장기 작업 수행 능력을 활용하고 있다. 구글에 따르면 수천명의 구글 직원이 전문 코딩과 심층 연구, 글쓰기 등에 아르곤을 사용해 양자 컴퓨팅 연구에서는 병목이 되는 알고리즘의 자원 사용량을 최적화했고 기존에 발표된 기준 성능을 수분 만에 40% 이상 높인 것으로 나타났다. 또한 데이터센터에서는 전체 서버군의 프로파일링 데이터를 분석해 메모리 최적화 방안을 찾아 적용해 300TiB 이상의 메모리를 확보했으며 전체 절감 규모는 500TiB에서 최대 1PiB에 이를 것으로 추정했다. 코드 개발 영역에서는 단순 코드 생성보다 대규모 코드베이스를 장기간 다루는 작업에 초점을 맞췄다. 구글은 아르곤 에이전트가 수만줄 규모의 핵심 라이브러리부터 80만줄 이상인 후시아 OS의 지르콘 커널까지 C·C++ 코드를 러스트로 전환하는 작업을 수행하고 있다고 설명했다. 운영 환경에 들어가는 결과물은 자동·수동 감사와 에뮬레이션 테스트, 코드 리뷰 등을 거치도록 구축했다. 구글에 따르면 오픈소스 비디오 디코더 'libgav1'에서 기존 러스트 구현의 SIMD 코드 3만2000줄을 대체하고 프로파일 기반 최적화를 반복해 기존 러스트 버전보다 2.7배 빠른 결과를 얻은 것으로 나타났다. 기업용 업무에서도 적용 범위를 넓혔다. 구글은 아르곤이 소프트웨어 개발뿐 아니라 금융 리서치, 법률 문서 작성, 기업 업무 자동화 등 여러 단계가 이어지는 지식 기반 업무를 수행하도록 설계됐다고 밝혔다. 자사 평가에서 실제 장기 소프트웨어 엔지니어링 업무를 측정하는 DeepSWE v1.1에서 77.9%, 기업 업무의 엔드투엔드 실행을 평가하는 '제피어 오토메이션벤치'에서 51.3%를 기록했다고 공개했다. 장편 영상 이해도를 측정하는 LV벤치에서는 91.7%를 기록했다고 덧붙였다. 구글은 아르곤을 취약점을 찾는 데 그치지 않고 발견한 취약점을 검증하고 패치까지 수행할 수 있는 방어용 모델로 훈련하고 있다. 앞서 보안업체 위즈의 '스캔 포 굿' 프로그램에서 활용되고 있으며, 구글은 초기 실증에서 기존 프론티어 모델이 발견하지 못했던 의료 소프트웨어의 치명적인 취약점을 찾아 민감한 개인정보 노출 위험을 확인하고 있다. 취약점 대응 성능도 구글이 강조하는 부분이다. 아르곤은 CWE-벤치 v1에서 68%를 기록하며 공동 1위를 차지했다고 구글은 밝혔다. 또한 자체 종합 취약점 평가와 위즈의 블랙박스 모의 침투 테스트에서도 복잡한 코드와 실제 운영 중인 웹 시스템을 대상으로 공격 표면과 취약점을 찾아내고 이를 검증하기 위한 개념증명(PoC)을 만드는 능력이 기존 모델보다 높았다고 설명했다. 다만 공격과 방어에 동시에 활용될 수 있는 프론티어 모델의 특성상 악용의 요소가 있는 것으로 꼽힌다. 이에 구글은 아르곤이 가진 사이버 보안 역량을 일반 시장에 즉시 풀지 않고 우선 신뢰할 수 있는 사이버 방어자들에게 제공하기로 했다. 지난달부터 운영 중인 '페어윈드 프로그램'을 통해 정부기관과 주요 인프라 운영자, 보안업체 등에 고도화된 사이버 방어용 AI를 제공하고 있으며, 아르곤도 이 같은 제한적 접근 단계를 거치게 된다. 구글은 동시에 모델의 안전장치도 강화하고 있다. 악성 사이버 공격이나 화학·생물·방사능·핵(CBRN) 분야의 악용을 막기 위해 유해한 요청을 거부하도록 설계하고, 간접 프롬프트 인젝션 공격에 대응하는 방어 체계를 적용했다. 모델의 추론 과정과 행동을 모니터링해 정렬 불일치가 감지될 경우 실행을 중단하는 장치도 적용했다. 고위험 훈련이나 평가에서는 샌드박스 환경을 분리하고 봉쇄하는 방식으로 시스템 보안도 강화하고 있다. 가격도 기업과 개발자 시장을 겨냥한 요소다. 아르곤은 출시 기념 가격으로 입력 토큰 100만개당 2 달러, 출력 토큰 100만개당 10 달러에 제공되며 캐시된 입력 토큰은 입력 가격에서 95% 할인된다. 구글은 초기 기간 이후에는 입력 100만개당 4 달러, 출력 100만개당 20 달러를 적용할 예정이라고 밝혔다. 구글은 "'제미나이 4 아르곤'은 코딩, 지식 기반 업무, 사이버 보안 방어, 창의적 글쓰기 전반에 걸친 프론티어급 역량을 바탕으로 개발자, 전문가, 그리고 엔터프라이즈들이 가장 까다로운 난제를 해결해 나가는 과정에서 든든한 파트너가 될 수 있도록 설계됐다"며 "실제 소프트웨어 엔지니어링 환경은 물론 법률·금융과 같은 엔터프라이즈 지식 기반 업무, 그리고 사이버 보안 방어에 이르기까지 복잡한 워크플로우 전반에서 프론티어급 성능을 제공한다"고 말했다.
2026-10-01 16:48:26
-
-
데이터브릭스, '로우 제로' 인수…스프레드시트까지 업무 플랫폼으로
[경제일보] 데이터브릭스가 인공지능(AI) 코워커 '지니'에 스프레드시트를 결합하며 기업용 AI의 활용 범위를 넓힌다. 단순히 데이터를 질문하고 답을 받는 데서 나아가 재무·영업·운영팀이 익숙한 스프레드시트 환경에서 데이터를 직접 분석하고 모델링하도록 지원한다는 구상이다. 30일 데이터브릭스는 스프레드시트 플랫폼 '로우 제로'를 인수했다고 밝혔다. 이번 인수를 통해 데이터브릭스의 AI 코워커 지니에 스프레드시트 기능을 통합하고, '지니 온톨로지', '유니티 카탈로그', '유니티 게이트웨이'를 기반으로 데이터에 대한 보안과 거버넌스를 함께 관리할 계획이다. 지니는 기업의 데이터에 자연어로 질문하고 분석 결과를 얻는 AI 경험을 제공하는 제품이다. 데이터브릭스는 지니를 통해 마진 변화 원인을 분석하거나 영업 파이프라인의 잠재 기회를 정리하는 등 비즈니스 업무를 지원해왔다. 데이터브릭스는 로우 제로를 결합해 이용자에게 대화형 환경에서 데이터 탐색을 시작한 뒤 스프레드시트로 이동해 피벗, 모델링, 시각화 등 더 구체적인 작업을 이어갈 수 있도록 구현할 계획이다. 이번 인수에서 데이터브릭스가 주목한 것은 스프레드시트의 높은 활용도와 동시에 존재하는 관리 문제다. 스프레드시트는 오랜 기간 기업의 대표적인 분석 도구로 활용돼 왔지만, 데이터가 파일 형태로 복사·이동되면서 어느 데이터가 최신인지, 누가 접근할 수 있는지, 어떤 경로로 만들어졌는지 등을 중앙에서 관리하기 어려운 경우가 생기는 것으로 꼽힌다. 데이터브릭스는 관리되지 않은 스프레드시트 파일을 '스프레드마트'라고 표현하며, 기업에서 데이터가 플랫폼 밖으로 빠져나갈 때 새로운 비관리 데이터 파이프라인이 만들어질 수 있다고 지적했다. AI 에이전트 활용이 늘어나면서 이 문제는 더욱 중요해질 것으로 평가된다. 에이전트가 기업 데이터를 직접 분석하고 모델링하거나 업무를 수행하려면 데이터의 출처와 품질뿐 아니라 어떤 사용자가 어떤 데이터에 접근할 수 있는지, 에이전트가 어떤 작업을 수행했는지를 확인할 수 있어야 하기 때문이다. 데이터브릭스는 로우 제로를 통해 사용자 권한에 따라 쿼리를 실행하고, 신뢰할 수 있는 실시간 데이터 소스를 자동으로 갱신하는 한편 데이터 내보내기를 제한하고 상호작용을 추적·감사할 수 있도록 한다는 방침이다. 에이전트가 수행한 작업을 사람이 다시 확인할 수 있도록 한 점도 특징이다. 로우 제로의 에이전트 도구를 이용하면 스프레드시트에서 AI가 수행한 작업을 직접 확인할 수 있으며, 작업 과정과 결과를 스프레드시트의 수식과 처리 방식에 기반해 해석하고 감사할 수 있다. AI가 내놓은 결과를 단순히 받아들이는 것이 아니라 기존 업무 방식 안에서 검증할 수 있도록 한 것이다. 앞서 데이터브릭스는 기존 스프레드시트와의 연결을 강화해온 바 있다. 데이터브릭스는 지난 10일 마이크로소프트 엑셀 애드인을 정식 출시해 엑셀에서 자사 데이터에 접근하고 SQL 쿼리와 피벗테이블을 수행하거나 데이터를 다시 유니티 카탈로그에 기록할 수 있도록 구축했다. 지난달부터는 엑셀과 구글 스프레드시트에서 '지니 원'을 활용해 자연어로 데이터를 조회하는 기능도 제공하고 있다. 이런 기존 기능과 별도로 로우 제로를 인수한 것은 데이터브릭스가 단순히 기존 스프레드시트에 데이터를 연결하는 수준을 넘어 스프레드시트 자체를 데이터·AI 플랫폼 안의 업무 환경으로 가져가려는 구상으로 풀이된다. 로우 제로는 엑셀과 구글 스프레드시트에서 익숙하게 사용하던 수식과 피벗, 키보드 단축키 등을 지원하면서도 주요 데이터 소스에 직접 연결할 수 있도록 설계됐다. 데이터브릭스는 이를 통해 기존 업무 방식의 편의성과 자사 데이터 플랫폼의 거버넌스를 함께 제공한다는 구상이다. 특히 데이터브릭스는 지니를 데이터에 대해 답하는 AI에서 재무·운영·영업·마케팅 담당자가 실제 업무를 수행하는 AI 코워커로 확장하고 있다. 웹뿐 아니라 데스크톱과 모바일 환경에서도 로우 제로를 활용하도록 해 데이터 탐색부터 분석, 모델링, 협업까지 하나의 흐름으로 연결한다는 계획이다. AI 에이전트가 기업 업무에 깊숙이 들어갈수록 데이터 접근 권한과 작업 이력을 관리하는 문제도 기업용 AI 경쟁의 핵심 요소로 떠오를 전망이다. 데이터브릭스는 지니 온톨로지를 통해 기업 내부의 데이터와 업무 맥락을 연결하고, 유니티 카탈로그와 유니티 게이트웨이를 통해 데이터 접근과 AI 사용 환경에 거버넌스를 적용하는 구조를 구축해왔다. 이번 인수는 여기에 사람이 실제 업무에서 사용하는 스프레드시트 환경을 추가하는 것으로, AI와 데이터 플랫폼 사이의 접점을 넓히는 움직임으로 분석된다. 패트릭 웬델 데이터브릭스 공동 창업자 겸 엔지니어링 부문 부사장은 "지니는 모든 지식 근로자가 더 생산적으로 일하고 더 큰 성과를 낼 수 있도록 지원하고 있다"며 "재무, 운영, 시장 진출 분야의 더 많은 팀이 지니를 도입하고 있는 만큼, 스프레드시트까지 원활하게 활용할 수 있는 환경을 제공하는 것이 중요하다"고 말했다. 브렉 프레센 로우 제로 창업자 겸 CEO는 "우리는 스프레드시트를 좋아하지만, 기업 규모의 데이터와 원활하게 연결되고 보안과 거버넌스를 갖춘 스프레드시트가 필요하다고 생각해 로우 제로를 설립했다"며 "데이터브릭스에 합류하면서 비즈니스 사용자에게 안전하고 연결성이 뛰어나며 확장 가능하고 AI 에이전트와 긴밀하게 통합된 스프레드시트를 제공한다는 우리의 비전을 더욱 빠르게 실현할 수 있게 됐다"고 말했다.
2026-09-30 17:45:09
-
기업마다 늘어나는 AI 에이전트…데이터이쿠, 통합 관리 솔루션 출시
[경제일보] 기업들이 업무 자동화를 위해 인공지능(AI) 에이전트를 빠르게 도입하면서 사내에서 어떤 에이전트가 운영되고 있는지 파악하고 관리하는 일이 새로운 과제로 떠오르고 있다. 특히 부서별로 서로 다른 AI·클라우드 플랫폼에서 에이전트를 구축하면서 기존 플랫폼별 관리도구만으로는 기업 전체의 AI 에이전트를 한눈에 파악하기 어려워지고 있다. 28일 AI 플랫폼 기업 데이터이쿠는 기업에서 운영 중인 AI 에이전트를 추적하고 관리할 수 있는 '에이전트 매니지먼트'를 내달 출시한다고 밝혔다. AI 시스템 전반의 관리 체계가 아직 충분히 갖춰지지 않았다는 조사 결과도 있다. IBM의 'AI 인 모션' 연구에 따르면 현재 운영 중인 AI 시스템을 빠짐없이 파악하고 최신 상태로 관리하는 조직은 전체의 20% 미만으로 나타났다. AI 활용이 확대되는 상황에서 기업이 보유한 AI 시스템의 전체 현황부터 제대로 파악하기 어려운 셈이다. AI 에이전트는 기존 소프트웨어보다 관리가 복잡해질 가능성이 있다. 일반적인 소프트웨어는 도입 단계부터 담당자와 비용, 계약 갱신 시점, 사용 현황 등을 관리하는 체계가 마련되는 경우가 많다. 반면 AI 에이전트는 각 부서가 업무 목적에 맞춰 직접 구축할 수 있어 중앙 조직이 전체 현황을 파악하기 어려울 수 있다. 문제는 에이전트의 숫자만이 아니다. 어떤 업무에 활용되는지, 누가 관리하는지, 어떤 모델과 데이터를 사용하는지, 외부 시스템에 어떤 권한으로 접근하는지까지 함께 살펴야 한다. 특히 기업이 여러 AI·클라우드 플랫폼을 동시에 사용하면 플랫폼별 관리도구만으로는 전체 에이전트를 관리하기 어렵다. 데이터이쿠는 이 같은 멀티플랫폼 환경을 겨냥해 에이전트 매니지먼트를 내놨다. 데이터이쿠 자체 플랫폼뿐 아니라 아마존웹서비스(AWS) 베드록, 데이터브릭스 에이전트, 구글 버텍스, 마이크로소프트 코파일럿 스튜디오 및 애저 파운드리, 세일즈포스 에이전트포스, 스노우플레이크 코텍스 등을 연결한다. 커스텀 환경에서는 오픈텔레메트리(오픈소스 옵저버빌리티 프레임워크)도 지원한다. 각 플랫폼에 흩어진 에이전트를 하나의 목록으로 모은 뒤 개별 에이전트의 구조와 작동 방식까지 들여다보는 방식이다. 에이전트가 어떤 모델을 사용하고 어떤 도구를 호출하는지도 확인할 수 있다. 특정 플랫폼의 관리 범위를 넘어 기업 전체의 AI 에이전트를 살펴보는 상위 관리 계층을 지향하는 이유로 풀이된다. 관리 대상은 성능에만 머물지 않는다. AI 에이전트가 실제 업무를 수행하면서 고객 정보나 민감한 데이터를 다루고 외부 시스템과 연결되는 사례가 늘어날수록 보안과 규제 대응도 함께 고려해야 하는 것으로 꼽힌다. 이에 데이터이쿠는 고객 서비스를 제공하거나 민감한 데이터를 처리하고 실시간 거래를 수행하는 등 위험도가 높은 에이전트에 대해서는 인증 상태와 식별된 위험 요소, 정기 테스트 결과를 지속적으로 기록할 수 있도록 구현했다. 특정 에이전트가 어떤 위험을 안고 있는지와 그동안 어떤 검증을 거쳤는지를 추적하는 데 초점을 맞췄다. 감사나 규제 대응 과정에서 필요한 자료를 확보하는 것도 가능하다. 관리자와 감사 담당자, 규제기관이 특정 에이전트의 운영 현황이나 위험 관리 내역을 요구할 경우 관련 기록을 확인할 수 있다. AI 에이전트가 늘어날수록 '누가 만들었는가'만큼 '현재 어떻게 관리되고 있는가'가 중요해지는 배경이다. 비용과 성과를 따져보는 기능도 포함됐다. 기업은 개별 에이전트에 투입된 비용과 실제 비즈니스 성과를 함께 살펴볼 수 있다. 활용되지 않는 에이전트가 무엇인지, 모니터링에서 빠진 에이전트는 없는지, 위험이 특정 영역에 집중돼 있는지도 파악할 수 있다. 관리 방식도 기존 대시보드 중심에서 벗어났다. 관리자가 일상적인 언어로 질문하면 기업 전체에 구축된 에이전트 현황을 바탕으로 필요한 정보를 조회할 수 있다. 여러 플랫폼에 접속해 각각의 정보를 대조해야 했던 과정을 줄이는 방식이다. 플로리앙 두에토 데이터이쿠 공동 창업자 겸 CEO는 "은행에 현재 운영 중인 서버가 몇 대인지 물으면 소수점 단위까지 정확히 답할 수 있지만, 운영 중인 AI 에이전트가 몇 개인지 물으면 추측으로 답하거나 정확히 파악하지 못하는 경우가 많다"며 "기업들이 처음부터 이렇게 복잡한 상황을 의도한 것은 아니지만 각 팀이 빠르게 에이전트를 구축하면서 전체 현황을 파악하기 어려워지고 있어, 에이전트 매니지먼트는 기업 내에서 실제로 운영되고 있는 에이전트의 현황을 파악하고 각 에이전트가 창출하는 비즈니스 가치를 확인할 수 있도록 한다"고 말했다.
2026-09-28 17:00:23
-
-