2026.10.16 금요일
검색
'오픈소스' 검색결과
기간검색
-
~
검색영역
검색어
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
리사 수 AMD CEO 7개월 만에 방한…삼성·NPU 협력 확대 주목 [경제일보] 글로벌 인공지능(AI) 반도체 시장에서 엔비디아와 경쟁하고 있는 AMD의 리사 수 회장 겸 최고경영자(CEO)가 7개월 만에 다시 한국을 찾는다. 지난 3월 삼성전자와 네이버, 국내 AI 스타트업 등으로 협력 대상을 넓힌 데 이어 이번에는 국산 신경망처리장치(NPU) 기업들과 직접 만나면서 국내 AI 반도체 생태계와의 연계를 강화한다. 7일 관련 업계에 따르면 수 CEO는 이날 오전 국내 NPU 기업 관계자들과 간담회를 갖는다. 오후에는 서울 용산구 드래곤시티에서 열리는 ‘AMD 게이머 데이’에 참석할 예정이다. 게이머 데이에는 수 CEO와 함께 잭 후인 AMD 수석부사장도 참석한다. 행사 종료 후에는 수 CEO가 취재진의 질문에 답하는 도어스테핑도 예정돼 한국 기업들과의 추가 협력 계획에 대한 발언이 나올지 관심이 쏠린다. AMD는 중앙처리장치(CPU)와 그래픽처리장치(GPU)를 모두 설계·공급하는 종합 반도체 기업이다. AI 가속기 시장에서는 엔비디아의 대항마로 꼽히며 자체 오픈소스 소프트웨어 플랫폼 ‘ROCm’을 앞세워 AI 생태계 확대에 나서고 있다. 한국 기업들과의 협력은 지난 3월 수 CEO의 첫 방한을 계기로 빠르게 확대됐다. 당시 수 CEO는 이재용 삼성전자 회장과 승지원에서 회동한 데 이어 전영현 삼성전자 대표이사와도 별도로 만나 반도체 협력 방안을 논의했다. 삼성전자는 AMD의 차세대 AI 가속기 ‘인스팅트’ 시리즈에 들어가는 고대역폭메모리(HBM4) 우선 공급업체로 지정되면서 양사의 AI 반도체 협력 범위도 구체화됐다. AI 가속기 성능 경쟁이 고도화될수록 HBM의 중요성이 커지는 만큼 AMD와 삼성전자의 협력이 향후 차세대 제품까지 이어질지가 관심사다. 국내 플랫폼·AI 기업과도 접점을 넓혔다. 수 CEO는 경기 성남시 네이버 제2사옥 ‘1784’를 방문해 최수연 네이버 대표와 만나 ‘생태계 확장 및 차세대 인프라 협력’을 위한 업무협약(MOU)을 체결했다. 김성훈 업스테이지 대표와는 AMD의 최신 GPU 공급과 대규모 도입 방안을 논의하며 협력 대상을 국내 AI 스타트업까지 확대했다. 정부와는 국산 AI 반도체를 포함한 이기종 컴퓨팅 환경 구축을 추진하고 있다. 수 CEO는 지난 방한 당시 대통령실과 국가인공지능전략위원회 관계자들을 만나 한국의 ‘AI 3강’ 전략과 글로벌 개방형 AI 생태계 구축 방안을 논의했다. 지난 7월 미국 샌프란시스코에서는 배경훈 부총리 겸 과학기술정보통신부 장관과 만나 AMD의 CPU·GPU와 국산 NPU를 결합하는 AI 컴퓨팅 인프라 구축·실증에도 뜻을 모았다. 특정 반도체에 연산을 집중하기보다 AI 서비스에 따라 서로 다른 연산 장치를 조합할 수 있는 환경을 구축하고 국내 기업이 참여할 수 있는 생태계를 마련한다는 구상이다. 양측은 관련 기술과 기업 간 협력을 뒷받침할 국내 ‘AI 우수 연구센터’ 설립에도 합의했다. AMD가 자체 GPU 판매에 집중하기보다 국산 NPU와 함께 활용할 수 있는 구조를 추진한다는 점에서 국내 AI 반도체 업체들과의 협력 가능성도 커지고 있다.2026-10-07 09:12:23
-
고객정보 2만5000명 유출·173억 대출사기…흔들리는 신한은행 정상혁號 [경제일보] 신한은행이 잇단 금융사고로 내부통제 시험대에 올랐다. 최근 외부 공격으로 고객 2만5000여명의 개인·신용정보가 유출된 데 이어 앞서 발생한 부동산 관련 대출사기 사고 규모도 조사 과정에서 173억원까지 확대됐다. 두 사건 모두 은행 임직원의 횡령·배임과는 성격이 다르다. 개인정보 유출은 외부 비인가자의 공격, 대출사기는 외부인의 사기 행위가 직접적인 원인이다. 다만 외부에서 발생한 위험을 은행의 보안·여신관리 시스템이 얼마나 신속하게 탐지하고 차단했는지가 금융당국의 점검 대상으로 떠올랐다. 2일 금융권과 금융당국 등에 따르면 신한은행에서는 최근 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객정보가 유출됐다. 유출 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 금융감독원은 긴급 현장점검에 착수해 정확한 사고 경위와 피해 범위, 신한은행의 정보보호 체계 등을 들여다보고 있다. ◆대출모집인 서비스가 공격 통로…금감원 조사 착수 이번 사고는 신한은행의 핵심 전산망이나 고객용 모바일뱅킹 시스템이 아닌 대출모집인이 사용하는 별도 서비스를 통해 발생한 것으로 알려졌다. 해당 서비스는 대출모집인이 자신이 접수한 고객의 대출 진행 상황 등을 조회하는 데 사용된다. 외부 공격자는 정상적인 본인 확인 절차를 우회해 고객정보에 접근한 것으로 파악되고 있다. 금융당국은 구체적인 공격 방식과 보안상 취약점, 이상접속 탐지·차단 시스템의 작동 여부 등을 조사할 것으로 보인다. 핵심 전산망이나 모바일뱅킹 시스템 자체가 침해된 것으로 확인된 것은 아니다. 2일에는 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구와 관련된 흔적이 발견됐다는 보도도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지는 확인되지 않았다. 신한은행은 사고 인지 이후 외부 IP를 차단하고 관련 서비스를 중단하는 등 긴급 조치를 취했다. 정상혁 신한은행장은 사과문을 통해 개인정보 보호체계를 전면 재점검하고 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. ◆대출사기 29억→69억→173억원…사고 규모 계속 늘어 앞서 신한은행에서는 외부인이 개입한 부동산 관련 대출사기도 발생했다. 신한은행이 최종 정정 공시한 사고 금액은 173억4355만원이다. 지난해 12월 최초 공시 당시 29억6440만원이었던 사고 규모는 자체 조사와 경찰 수사 과정에서 올해 6월 69억6890만원으로 늘었고, 8월 다시 173억4355만원으로 확대됐다. 최초 공시액의 약 5.9배다. 신한은행은 조사 과정에서 같은 유형의 사고가 추가로 확인돼 사고 금액을 정정했다는 입장이다. 해당 사건은 외부인이 허위 서류 등을 이용해 대출을 받은 사기 사건으로 신한은행 역시 피해자다. 다만 사고 금액이 조사 과정에서 세 차례 확대되면서 대출심사와 이상거래 탐지, 사고 발생 이후 유사 거래 점검 과정이 적절했는지는 점검 대상이 될 것으로 보인다. 유사한 대출사기는 다른 금융회사에서도 발생했다. 공개된 금융당국 자료에 따르면 은행·상호금융권에서 확인된 관련 사고는 136건, 1091억원 규모다. 금융회사별로는 IBK기업은행 182억원, 신한은행 173억원, 우리은행 99억원, KB국민은행 36억원 등이다. 이에 따라 금융권에서는 개별 금융회사의 사고 책임과 별도로 허위 분양·재직·소득서류 등을 이용한 이른바 '작업대출'에 대한 은행권 여신심사 체계를 강화해야 한다는 지적이 나온다. ◆책무구조도 실효성도 도마…정상혁 행장 연말 임기 만료 최근 사고는 신한은행이 책무구조도를 시행하고 있다는 점에서도 주목된다. 신한은행은 2024년 금융당국에 책무구조도를 제출했다. 정 행장도 올해 신년사에서 책무구조도 시행 이후 내부통제 체계를 고도화하고 사고 예방 중심의 금융소비자 보호 시스템을 강화하겠다고 밝혔다. 책무구조도는 금융회사 임원별 담당 업무와 내부통제 책임을 구체화한 제도다. 금융사고 발생 자체보다 담당 임원이 자신의 책무 범위에서 필요한 관리조치를 제대로 이행했는지가 책임 판단의 주요 기준이 된다. 금감원은 이번 현장점검에서 대출모집인 관련 서비스의 보안점검과 접근권한 관리, 이상접속 탐지체계 등이 적절하게 운영됐는지를 살펴볼 것으로 예상된다. 이번 사고는 연말 신한은행장 인선을 앞두고 발생했다는 점에서도 부담이다. 정 행장은 2023년 취임한 뒤 한 차례 연임해 올해 말 임기가 끝난다. 금융권에서는 그동안 추가 연임 가능성이 거론돼 왔지만 개인정보 유출 사고와 이에 대한 금융당국의 조사 결과가 향후 인선 과정에서 변수로 작용할 가능성이 있다. 다만 현재 조사가 진행 중인 만큼 정 행장 개인의 책임이나 제재 여부는 확정되지 않았다. 국정감사 출석 여부도 관심사다. 정 행장은 금융권 관련 1차 증인 명단에서는 제외됐지만 이번 개인정보 유출 사고 이후 추가 증인 채택 가능성이 거론되고 있다. 금융감독원 국정감사와 금융위·금감원 종합감사가 남아 있어 여야 협의 결과에 따라 증인으로 추가될 가능성이 있다. 금융권에서는 이번 사고를 계기로 신한은행의 외부채널 보안과 개인정보 접근권한, 이상거래 탐지 체계 등이 금융당국의 집중 점검 대상이 될 것으로 보고 있다. 특히 대출모집인 등 외부채널을 통한 고객정보 접근 관리와 이상접속 차단, 대출 과정에서 반복되는 비정상 거래 탐지 등이 주요 점검 대상으로 꼽힌다. 신한은행 관계자는 개인정보 유출 사고와 관련해 고객 피해 방지를 최우선으로 필요한 조치를 시행하고 있으며 개인정보 보호체계 전반을 재점검하겠다는 입장이다.2026-10-02 15:33:33
-
포티투닷, 구글·엔비디아 출신 등 핵심 인재 3명 영입…SDV 기술 강화 [경제일보] 현대자동차그룹의 글로벌 소프트웨어센터 포티투닷(42dot)이 글로벌 IT 기업 출신 핵심 인재 3명을 영입했다. 분산 컴퓨팅과 음성 인공지능(AI), 자율주행 분야의 기술력을 끌어올려 현대차그룹의 소프트웨어 중심 자동차(SDV) 전환에 속도를 낸다. 2일 포티투닷에 따르면 안젤로 코르사로가 지난달 초 미국 실리콘밸리 오피스 수석 연구위원으로 합류했다. 같은 달 차오 팡이 SV VLA 팀 리드를 맡았으며, 김재영 글레오(Gleo) AI Model 그룹 리드가 새롭게 합류했다. 코르사로는 분산 컴퓨팅과 실시간 시스템, 로보틱스 미들웨어 분야 전문가다. 소형 장치부터 데이터센터와 클라우드까지 연결하는 오픈소스 통신 프로토콜 ‘제노’를 개발했으며, 이클립스 재단의 ‘이클립스 제노’ 프로젝트를 이끌어왔다. 제타스케일 테크놀로지를 공동 창업해 최고경영자(CEO)와 최고기술책임자(CTO)를 지낸 경험도 있다. 포티투닷에서는 SDV와 클라우드, 지능형 모빌리티 플랫폼을 연결하는 데이터 구조의 확장성을 높이는 역할을 맡는다. 제노는 마이크로컨트롤러와 같은 소형 기기부터 데이터센터와 클라우드까지 서로 다른 환경에서 데이터를 주고받을 수 있도록 설계된 통신 프로토콜이다. 차량과 로봇, 클라우드 사이에서 대규모 데이터가 오가는 환경에 활용할 수 있어 SDV의 데이터 연결 기술과도 연계된다. 차량 내 AI 분야는 김재영 그룹 리드가 맡는다. 김 그룹 리드는 구글 딥마인드와 아마존, 삼성전자, 인텔 등에서 15년간 음성 대화형 AI와 신호처리 기술을 연구했다. 미국 스탠퍼드대학교에서 전기공학 박사 학위를 받았으며, 텍스트 변환 과정 없이 음성을 직접 이해하고 생성하는 ‘오디오 네이티브 AI’ 선행 연구를 이끌었다. 포티투닷에서는 차량 환경에 특화된 음성 인식(STT)과 음성 합성(TTS) 기술 개발을 담당한다. 주행 중 발생하는 소음이나 여러 사람이 동시에 대화하는 환경에서도 음성을 처리할 수 있도록 관련 기술을 고도화하고, 반응 속도를 줄이기 위한 저지연 오디오 처리 아키텍처도 구축할 예정이다. 자율주행 AI 연구에는 엔비디아 출신 차오 팡 팀 리드가 투입됐다. 팡 팀 리드는 엔비디아 자율주행 부문 수석 엔지니어로 근무하며 자율주행 파운데이션 모델 개발과 엔드투엔드 인지 기술의 양산 적용에 참여했다. 엔비디아 합류 전에는 토요타 리서치 인스티튜트와 아르고 AI에서 실시간 컴퓨터 비전과 예측, 경로 계획 관련 기술을 개발했다. 포티투닷에서는 시각 정보와 언어 기반 추론, 행동 생성을 하나의 모델로 처리하는 VLA(Vision-Language-Action) 연구를 이끈다. 연구 단계의 AI 기술을 실제 차량에 적용할 수 있는 자율주행 기술로 발전시키는 작업도 담당한다. 포티투닷 관계자는 “이번 영입을 통해 SDV의 기반이 되는 데이터 연결 기술부터 차량 내 음성 AI, 자율주행 AI까지 주요 소프트웨어 기술의 연구·개발 역량을 확대할 것”이라고 했다.2026-10-02 09:09:52
-
구글, '제미나이 4 아르곤' 공개…사이버 방어자부터 단계적 배포 [경제일보] 구글이 장기간 이어지는 복잡한 업무를 수행할 수 있도록 설계한 차세대 프론티어 인공지능(AI) 모델 '제미나이 4 아르곤'을 공개했다. 기존 질의응답형 AI를 넘어 대규모 코드 수정과 연구, 기업 업무, 사이버 보안까지 여러 단계를 거치는 작업을 한 번에 처리하는 데 초점을 맞췄다. 다만 고도화된 사이버 보안 역량이 악용될 가능성을 고려해 일반 이용자에게 바로 공개하지 않고 신뢰할 수 있는 사이버 방어 조직부터 제공하며 안전성 검증을 병행한다. 1일 구글은 새로운 프론티어 모델인 '제미나이 4 아르곤'을 공개한다고 밝혔다. 구글은 아르곤을 복잡하고 장기적인 워크플로우에서 깊이 있는 추론을 지속하도록 설계했으며, 소프트웨어 엔지니어링과 금융·법률 등 엔터프라이즈 지식 업무, 사이버 보안 방어 분야를 주요 활용처로 제시했다. 아르곤의 가장 큰 변화 중 하나는 한 번의 작업에서 생성할 수 있는 출력 토큰 한도를 기존 6만4000개에서 100만개로 늘린 것이다. 구글은 수십만개의 토큰을 생성할 수 있는 공간을 확보하면서 짧은 질문에 답하는 방식보다 장시간 이어지는 다단계 문제 해결에 적합하도록 설계했다고 설명했다. 구글 내부에서도 아르곤의 장기 작업 수행 능력을 활용하고 있다. 구글에 따르면 수천명의 구글 직원이 전문 코딩과 심층 연구, 글쓰기 등에 아르곤을 사용해 양자 컴퓨팅 연구에서는 병목이 되는 알고리즘의 자원 사용량을 최적화했고 기존에 발표된 기준 성능을 수분 만에 40% 이상 높인 것으로 나타났다. 또한 데이터센터에서는 전체 서버군의 프로파일링 데이터를 분석해 메모리 최적화 방안을 찾아 적용해 300TiB 이상의 메모리를 확보했으며 전체 절감 규모는 500TiB에서 최대 1PiB에 이를 것으로 추정했다. 코드 개발 영역에서는 단순 코드 생성보다 대규모 코드베이스를 장기간 다루는 작업에 초점을 맞췄다. 구글은 아르곤 에이전트가 수만줄 규모의 핵심 라이브러리부터 80만줄 이상인 후시아 OS의 지르콘 커널까지 C·C++ 코드를 러스트로 전환하는 작업을 수행하고 있다고 설명했다. 운영 환경에 들어가는 결과물은 자동·수동 감사와 에뮬레이션 테스트, 코드 리뷰 등을 거치도록 구축했다. 구글에 따르면 오픈소스 비디오 디코더 'libgav1'에서 기존 러스트 구현의 SIMD 코드 3만2000줄을 대체하고 프로파일 기반 최적화를 반복해 기존 러스트 버전보다 2.7배 빠른 결과를 얻은 것으로 나타났다. 기업용 업무에서도 적용 범위를 넓혔다. 구글은 아르곤이 소프트웨어 개발뿐 아니라 금융 리서치, 법률 문서 작성, 기업 업무 자동화 등 여러 단계가 이어지는 지식 기반 업무를 수행하도록 설계됐다고 밝혔다. 자사 평가에서 실제 장기 소프트웨어 엔지니어링 업무를 측정하는 DeepSWE v1.1에서 77.9%, 기업 업무의 엔드투엔드 실행을 평가하는 '제피어 오토메이션벤치'에서 51.3%를 기록했다고 공개했다. 장편 영상 이해도를 측정하는 LV벤치에서는 91.7%를 기록했다고 덧붙였다. 구글은 아르곤을 취약점을 찾는 데 그치지 않고 발견한 취약점을 검증하고 패치까지 수행할 수 있는 방어용 모델로 훈련하고 있다. 앞서 보안업체 위즈의 '스캔 포 굿' 프로그램에서 활용되고 있으며, 구글은 초기 실증에서 기존 프론티어 모델이 발견하지 못했던 의료 소프트웨어의 치명적인 취약점을 찾아 민감한 개인정보 노출 위험을 확인하고 있다. 취약점 대응 성능도 구글이 강조하는 부분이다. 아르곤은 CWE-벤치 v1에서 68%를 기록하며 공동 1위를 차지했다고 구글은 밝혔다. 또한 자체 종합 취약점 평가와 위즈의 블랙박스 모의 침투 테스트에서도 복잡한 코드와 실제 운영 중인 웹 시스템을 대상으로 공격 표면과 취약점을 찾아내고 이를 검증하기 위한 개념증명(PoC)을 만드는 능력이 기존 모델보다 높았다고 설명했다. 다만 공격과 방어에 동시에 활용될 수 있는 프론티어 모델의 특성상 악용의 요소가 있는 것으로 꼽힌다. 이에 구글은 아르곤이 가진 사이버 보안 역량을 일반 시장에 즉시 풀지 않고 우선 신뢰할 수 있는 사이버 방어자들에게 제공하기로 했다. 지난달부터 운영 중인 '페어윈드 프로그램'을 통해 정부기관과 주요 인프라 운영자, 보안업체 등에 고도화된 사이버 방어용 AI를 제공하고 있으며, 아르곤도 이 같은 제한적 접근 단계를 거치게 된다. 구글은 동시에 모델의 안전장치도 강화하고 있다. 악성 사이버 공격이나 화학·생물·방사능·핵(CBRN) 분야의 악용을 막기 위해 유해한 요청을 거부하도록 설계하고, 간접 프롬프트 인젝션 공격에 대응하는 방어 체계를 적용했다. 모델의 추론 과정과 행동을 모니터링해 정렬 불일치가 감지될 경우 실행을 중단하는 장치도 적용했다. 고위험 훈련이나 평가에서는 샌드박스 환경을 분리하고 봉쇄하는 방식으로 시스템 보안도 강화하고 있다. 가격도 기업과 개발자 시장을 겨냥한 요소다. 아르곤은 출시 기념 가격으로 입력 토큰 100만개당 2 달러, 출력 토큰 100만개당 10 달러에 제공되며 캐시된 입력 토큰은 입력 가격에서 95% 할인된다. 구글은 초기 기간 이후에는 입력 100만개당 4 달러, 출력 100만개당 20 달러를 적용할 예정이라고 밝혔다. 구글은 "'제미나이 4 아르곤'은 코딩, 지식 기반 업무, 사이버 보안 방어, 창의적 글쓰기 전반에 걸친 프론티어급 역량을 바탕으로 개발자, 전문가, 그리고 엔터프라이즈들이 가장 까다로운 난제를 해결해 나가는 과정에서 든든한 파트너가 될 수 있도록 설계됐다"며 "실제 소프트웨어 엔지니어링 환경은 물론 법률·금융과 같은 엔터프라이즈 지식 기반 업무, 그리고 사이버 보안 방어에 이르기까지 복잡한 워크플로우 전반에서 프론티어급 성능을 제공한다"고 말했다.2026-10-01 16:48:26
-
기업마다 늘어나는 AI 에이전트…데이터이쿠, 통합 관리 솔루션 출시 [경제일보] 기업들이 업무 자동화를 위해 인공지능(AI) 에이전트를 빠르게 도입하면서 사내에서 어떤 에이전트가 운영되고 있는지 파악하고 관리하는 일이 새로운 과제로 떠오르고 있다. 특히 부서별로 서로 다른 AI·클라우드 플랫폼에서 에이전트를 구축하면서 기존 플랫폼별 관리도구만으로는 기업 전체의 AI 에이전트를 한눈에 파악하기 어려워지고 있다. 28일 AI 플랫폼 기업 데이터이쿠는 기업에서 운영 중인 AI 에이전트를 추적하고 관리할 수 있는 '에이전트 매니지먼트'를 내달 출시한다고 밝혔다. AI 시스템 전반의 관리 체계가 아직 충분히 갖춰지지 않았다는 조사 결과도 있다. IBM의 'AI 인 모션' 연구에 따르면 현재 운영 중인 AI 시스템을 빠짐없이 파악하고 최신 상태로 관리하는 조직은 전체의 20% 미만으로 나타났다. AI 활용이 확대되는 상황에서 기업이 보유한 AI 시스템의 전체 현황부터 제대로 파악하기 어려운 셈이다. AI 에이전트는 기존 소프트웨어보다 관리가 복잡해질 가능성이 있다. 일반적인 소프트웨어는 도입 단계부터 담당자와 비용, 계약 갱신 시점, 사용 현황 등을 관리하는 체계가 마련되는 경우가 많다. 반면 AI 에이전트는 각 부서가 업무 목적에 맞춰 직접 구축할 수 있어 중앙 조직이 전체 현황을 파악하기 어려울 수 있다. 문제는 에이전트의 숫자만이 아니다. 어떤 업무에 활용되는지, 누가 관리하는지, 어떤 모델과 데이터를 사용하는지, 외부 시스템에 어떤 권한으로 접근하는지까지 함께 살펴야 한다. 특히 기업이 여러 AI·클라우드 플랫폼을 동시에 사용하면 플랫폼별 관리도구만으로는 전체 에이전트를 관리하기 어렵다. 데이터이쿠는 이 같은 멀티플랫폼 환경을 겨냥해 에이전트 매니지먼트를 내놨다. 데이터이쿠 자체 플랫폼뿐 아니라 아마존웹서비스(AWS) 베드록, 데이터브릭스 에이전트, 구글 버텍스, 마이크로소프트 코파일럿 스튜디오 및 애저 파운드리, 세일즈포스 에이전트포스, 스노우플레이크 코텍스 등을 연결한다. 커스텀 환경에서는 오픈텔레메트리(오픈소스 옵저버빌리티 프레임워크)도 지원한다. 각 플랫폼에 흩어진 에이전트를 하나의 목록으로 모은 뒤 개별 에이전트의 구조와 작동 방식까지 들여다보는 방식이다. 에이전트가 어떤 모델을 사용하고 어떤 도구를 호출하는지도 확인할 수 있다. 특정 플랫폼의 관리 범위를 넘어 기업 전체의 AI 에이전트를 살펴보는 상위 관리 계층을 지향하는 이유로 풀이된다. 관리 대상은 성능에만 머물지 않는다. AI 에이전트가 실제 업무를 수행하면서 고객 정보나 민감한 데이터를 다루고 외부 시스템과 연결되는 사례가 늘어날수록 보안과 규제 대응도 함께 고려해야 하는 것으로 꼽힌다. 이에 데이터이쿠는 고객 서비스를 제공하거나 민감한 데이터를 처리하고 실시간 거래를 수행하는 등 위험도가 높은 에이전트에 대해서는 인증 상태와 식별된 위험 요소, 정기 테스트 결과를 지속적으로 기록할 수 있도록 구현했다. 특정 에이전트가 어떤 위험을 안고 있는지와 그동안 어떤 검증을 거쳤는지를 추적하는 데 초점을 맞췄다. 감사나 규제 대응 과정에서 필요한 자료를 확보하는 것도 가능하다. 관리자와 감사 담당자, 규제기관이 특정 에이전트의 운영 현황이나 위험 관리 내역을 요구할 경우 관련 기록을 확인할 수 있다. AI 에이전트가 늘어날수록 '누가 만들었는가'만큼 '현재 어떻게 관리되고 있는가'가 중요해지는 배경이다. 비용과 성과를 따져보는 기능도 포함됐다. 기업은 개별 에이전트에 투입된 비용과 실제 비즈니스 성과를 함께 살펴볼 수 있다. 활용되지 않는 에이전트가 무엇인지, 모니터링에서 빠진 에이전트는 없는지, 위험이 특정 영역에 집중돼 있는지도 파악할 수 있다. 관리 방식도 기존 대시보드 중심에서 벗어났다. 관리자가 일상적인 언어로 질문하면 기업 전체에 구축된 에이전트 현황을 바탕으로 필요한 정보를 조회할 수 있다. 여러 플랫폼에 접속해 각각의 정보를 대조해야 했던 과정을 줄이는 방식이다. 플로리앙 두에토 데이터이쿠 공동 창업자 겸 CEO는 "은행에 현재 운영 중인 서버가 몇 대인지 물으면 소수점 단위까지 정확히 답할 수 있지만, 운영 중인 AI 에이전트가 몇 개인지 물으면 추측으로 답하거나 정확히 파악하지 못하는 경우가 많다"며 "기업들이 처음부터 이렇게 복잡한 상황을 의도한 것은 아니지만 각 팀이 빠르게 에이전트를 구축하면서 전체 현황을 파악하기 어려워지고 있어, 에이전트 매니지먼트는 기업 내에서 실제로 운영되고 있는 에이전트의 현황을 파악하고 각 에이전트가 창출하는 비즈니스 가치를 확인할 수 있도록 한다"고 말했다.2026-09-28 17:00:23
-
배경훈 "AI 보안주권 확보"…네이버·LG, 공격·방어 AI 함께 키운다 [경제일보] 정부와 민간이 금융·전력·통신·방위산업의 사이버 위협에 대응할 국산 인공지능(AI) 모델 개발에 들어갔다. 해외 범용 모델에 의존하기 어려운 국가 핵심 분야에 자체 통제할 수 있는 보안 AI를 공급하는 것이 목표다. 과학기술정보통신부는 22일 서울 소공동 롯데호텔에서 ‘사이버보안 특화 AI 모델 개발’ 착수 간담회를 열고 네이버클라우드 컨소시엄의 개발 계획을 공개했다. 컨소시엄에는 LG CNS·LG AI연구원·LG유플러스와 국내 보안기업, 서울대·KAIST 등 33개 산·학·연·공공기관이 참여한다. 협력의향서를 체결한 기관까지 합하면 42곳이다. 개발 전략은 공격과 방어를 함께 고도화하는 방식이다. 네이버클라우드는 하이퍼클로바X를 기반으로 침해 징후 분석과 사고 대응을 지원하는 방어형 모델을 맡는다. LG AI연구원은 엑사원을 토대로 소프트웨어 취약점을 찾아내고 모의 공격을 수행하는 공격형 모델을 개발한다. 두 모델이 제한된 시험환경에서 서로 공격하고 방어한 결과를 학습에 다시 활용한다. 컨소시엄은 필요한 전문가 신경망만 선택해 작동시키는 MoE(전문가 혼합) 구조의 700B급 모델 2종을 목표로 제시했다. 네이버클라우드의 엔비디아 B200 GPU 4000장과 정부가 지원하는 B200 256장, LG의 H200 256장 등 모두 4512장을 개발에 연계한다. 네이버클라우드 측은 사업 착수 전부터 자체 GPU를 활용해 사전학습을 진행해 왔다고 설명했다. 학습에는 22곳 이상이 제공하는 약 830TB 규모의 보안 데이터가 활용된다. 금융보안원과 한국수력원자력, LG유플러스 등의 침해 대응·운영 데이터를 결합해 국내 산업과 언어, 공격 유형에 맞춘다는 구상이다. 기관별 민감정보와 보안기밀이 포함될 수 있는 만큼 데이터 반출 범위와 비식별화, 접근권한 관리가 사업의 신뢰성을 가를 요소다. 성능 평가는 공격형 모델의 취약점 발굴 능력을 측정하는 사이버짐(CyberGym)과 방어형 모델의 침해사고 분석 역량을 평가하는 엑사이틴 벤치(ExCyTIn-Bench)를 활용한다. 내년 2월 중간평가에서 공격형은 중국 Z.ai의 GLM 5.3 대비 80% 이상을 목표로 한다. 방어형은 엑사이틴 벤치 ‘그룹4’ 진입을 추진한다. ‘그룹4’를 xAI의 ‘그록4’와 혼동해서는 안 된다. 완성된 모델은 2027년 하반기부터 전력·금융·통신 등 국가 기반시설과 반도체·방산·항공우주 분야에서 실증할 계획이다. 외부망 연결이 제한된 공공·금융·국방 분야에는 기관 내부에 설치하는 구축형으로 제공하고 상업적 활용이 가능한 오픈소스 공개도 추진한다. 공격형 모델은 방어 기술을 높이는 동시에 실제 해킹에 악용될 위험을 안고 있다. 컨소시엄은 AI가 격리된 시험공간을 벗어나지 못하도록 안전 체계를 적용할 방침이지만 모델 가중치와 학습데이터, 공격 기능을 어느 수준까지 공개할지는 구체화되지 않았다. 배경훈 부총리 겸 과기정통부 장관은 “프론티어 AI 역량 보유 여부가 국가의 미래를 좌우한다”며 AI가 통제를 벗어나지 않도록 하는 안전장치도 함께 확보해야 한다고 강조했다. 사업 성과는 모델 크기보다 실제 침해사고 대응시간을 얼마나 줄이고 새로운 취약점을 어느 정도 정확하게 찾아내는지로 판단해야 한다.2026-09-22 17:13:14
-
LG CNS, '산업 난제' 풀 인재 모았다…최적화 대회에 55개국 958팀 [경제일보] LG CNS가 제조·물류 현장의 복잡한 문제를 수학으로 해결할 글로벌 인재 확보에 나섰다. 인공지능(AI)이 데이터를 분석하고 예측한다면 수학적 최적화는 여러 제약을 반영해 실제 작업 순서와 자원 배분 방법을 결정한다. 올해 경연대회에는 세계 55개국에서 958개팀이 참여했다. LG CNS는 대한산업공학회와 공동 개최한 ‘최적화 그랜드 챌린지 2026’을 마치고 시상식을 열었다고 20일 밝혔다. 회사 측이 국내 유일이라고 소개한 수학적 최적화 경연대회로 2024년 시작해 올해 3회째를 맞았다. 수학적 최적화는 한정된 인력과 설비, 시간, 공간 안에서 비용을 줄이거나 생산성을 높이는 해법을 찾는 기술이다. 공장 생산계획부터 물류차량 배차, 항공기 운항, 로봇 이동경로, 금융상품 구성까지 활용 범위가 넓다. 생성형 AI가 결과물을 만드는 데 초점을 맞춘다면 최적화 기술은 복잡한 조건 아래서 실행 가능한 계획을 찾아내는 역할을 한다. 올해 대회에는 958개팀 1448명이 참가했다. 지난해 343개팀 676명과 비교해 참가팀은 약 2.8배, 참가자는 2.1배로 늘었다. 미국·영국·중국·일본·독일·인도 등 55개국에서 카네기멜런대, 임페리얼 칼리지 런던, 스탠퍼드대, 도쿄대와 서울대·KAIST·POSTECH 소속 참가자들이 도전했다. 액센추어·IBM·삼성전자·현대자동차 등 기업의 현직 전문가도 참가했다. 이번 과제는 조선소의 ‘블록 배치 최적화’였다. 초대형 선박은 수백개의 구조물 조각인 블록을 따로 제작한 뒤 조립한다. 참가자들은 크기와 형태가 서로 다른 블록을 제한된 작업장 안에서 어느 위치와 방향에, 언제 배치할지를 정하는 알고리즘을 개발했다. 단순히 빈 공간에 블록을 많이 넣는 문제가 아니다. 선행 작업이 끝나야 다음 공정으로 옮길 수 있고, 블록을 이동할 통로와 장비 운용도 고려해야 한다. 잘못 배치하면 블록을 다시 옮기느라 작업시간과 비용이 늘고 후속 공정까지 밀릴 수 있다. 현장의 납기와 공간 활용도를 함께 다루는 산업형 문제인 셈이다. 참가팀이 알고리즘을 제출하면 채점 시스템이 성능을 계산해 실시간 순위를 공개했다. 예선과 본선을 통과한 상위 6개팀은 국내에서 열린 결선에서 알고리즘과 문제 해결 방식을 발표했다. 대상은 일본 참가팀이 차지했다. LG CNS는 20개 수상팀에 총 2억원의 상금을 지급하고 성적에 따라 채용 연계형 인턴십 또는 입사 지원 시 서류전형 면제 기회를 제공한다. 상위 10개팀의 알고리즘은 오픈소스로 공개한다. 대회에서 나온 해법을 학계와 산업계가 연구·개선할 수 있도록 하고 최적화 기술 생태계도 넓히겠다는 구상이다. LG CNS는 수학적 최적화를 조선·방산·철강·물류·운송·제조·금융·통신·교통·항공 등 200건 이상의 산업 과제에 적용했다고 설명했다. 철강사의 자재 적재와 크레인 운영 일정, 공항 안내·순찰 로봇의 이동 및 충전 경로, 조선사의 선박 도장 작업계획 등이 대표적이다. 국내 대형 제조사에는 에어컨 실내기와 실외기의 생산 속도 차이로 쌓이던 재고를 줄이는 데 관련 기술을 활용했다. 생산계획을 다시 짜 창고를 거치는 재고를 57% 줄이고 수억원의 비용을 절감했다는 게 회사 측 설명이다. LG CNS는 석·박사급 인력 50여명으로 구성된 최적화컨설팅담당 조직을 운영하고 있다. 박상균 LG CNS 엔트루 부문장 전무는 “한정된 자원으로 최고의 효율을 끌어내는 일은 복잡하고 어렵지만 수학적 최적화로 풀어낼 수 있다”며 “대회를 키워 전 세계 인재들과 최적화 기술의 활용 범위를 넓히겠다”고 말했다. 한편 대회의 참가국과 참가팀이 크게 늘면서 글로벌 인재 발굴 무대로서 외형은 갖췄다. 앞으로의 성과는 공개된 알고리즘이 연구에 머물지 않고 조선·물류·제조 현장의 비용과 작업시간을 줄이는 해법으로 이어지는지, 대회 참가 인재가 실제 채용과 사업 확대에 얼마나 연결되는지에 달렸다.2026-09-20 14:00:10
-
![[데스크칼럼] 코드는 남았는데 시효는 끝났다…기술침해 시계는 누가 맞추나](https://image.ajunews.com//content/image/2026/09/18/20260918103218780586.png)
코드는 남았는데 시효는 끝났다…기술침해 시계는 누가 맞추나 [경제일보] 기술에는 흔적이 남았지만 형사책임을 물을 시간은 지났다는 판단이 나왔다. 카카오의 음성통화 서비스 ‘보이스톡’에 다른 기업의 비공개 소스코드가 사용된 사실을 확인하고도 경찰이 공소시효 만료 등을 이유로 사건을 불송치한 것이다. 개발자의 손을 떠난 코드가 오랫동안 제품 안에 남아 있을 수 있는 디지털 산업에서 범죄의 종료 시점을 어디로 볼 것인지, 오래된 질문이 새로운 무게로 돌아왔다. 최근 경기남부경찰청은 카카오 법인과 개발자들의 영업비밀 침해 의혹에 대해 불송치 결정을 내렸다. 통신 솔루션 기업 네이블이 2024년 2월 고소한 사건이다. 경찰은 지난해 5월 카카오 사무실을 압수수색한 뒤 보이스톡 소스코드를 분석했고, 네이블이 자체 작성한 비공개 코드가 개발에 사용된 사실을 확인했다. 하지만 코드 사용 사실의 확인이 곧바로 범죄 성립의 확인을 뜻하지는 않는다. 경찰은 초기 개발자들이 담당 부서를 떠난 2013년 무렵과 2014년 5월 1일을 영업비밀 사용행위의 종료 시점으로 봤다. 이를 기준으로 10년의 공소시효가 지났다는 판단이다. 이후 후임 개발자들이 해당 코드의 영업비밀 침해 가능성을 알고도 사용했다는 증거 역시 충분하지 않다고 설명했다. 네이블의 판단은 다르다. 보이스톡이 2024년 10월까지도 해당 소스코드를 사용했으므로 침해행위가 이전에 끝났다고 볼 수 없다는 주장이다. 지난 9일 이의신청을 제기했고, 사건은 수원지검의 재판단을 받게 됐다. 카카오는 문제의 코드가 영업비밀이 아니며 공개된 오픈소스 등을 이용해 쉽게 작성할 수 있는 유틸리티성 코드라고 반박했다. 따라서 현재 단계에서 카카오의 기술 탈취가 법적으로 확정됐다고 단정할 수는 없다. 경찰의 불송치가 법원의 무죄 판결인 것도 아니다. 검찰의 검토와 향후 절차에 따라 판단이 달라질 여지도 있다. 다만 이번 사건은 특정 기업의 형사책임을 넘어 기술 보호제도의 근본적인 질문을 남긴다. "침해 여부를 확인하는 데 오랜 시간이 필요한 기술을, 법은 어떤 시간표로 보호해야 하는가." 소스코드는 공장에서 사라진 설계도와 다르다. 복제해도 원본이 그대로 남는다. 가져간 흔적을 쉽게 알아차리지 못할 수 있고, 코드가 어떤 경로로 다른 제품에 들어갔는지는 외부에서 확인하기 어렵다. 수백만 줄의 프로그램 가운데 일부가 사용됐다면 원본과 대상 제품을 확보한 뒤 전문적인 분석을 거쳐야 비로소 실체에 접근할 수 있다. 그사이 서비스는 개선되고 담당 개발자는 바뀐다. 코드는 다른 모듈과 결합하고 제품은 새로운 버전을 거듭한다. 최초의 작성자와 현재의 운영자가 달라지는 일도 흔하다. 이런 산업의 특성은 공소시효와 만날 때 복잡한 법적 문제를 만든다. 형사소송법 제252조는 공소시효가 범죄행위가 종료한 때부터 진행한다고 규정한다. 이번 사건에서 경찰과 네이블의 판단이 갈리는 지점도 바로 그 종료 시점이다. 초기 개발자가 프로젝트에서 떠났을 때 사용행위가 끝난 것인지, 이후에도 범죄 구성요건에 해당하는 사용이 계속됐는지를 따져야 한다. 코드가 계속 존재한다는 사실만으로 범죄가 계속됐다고 단정할 수는 없다. 후임자가 그 출처를 몰랐다면 고의에 관한 판단도 달라질 수 있다. 반대로 최초 개발자의 부서 이동만으로 이후 모든 행위가 법적으로 단절됐다고 볼 수 있는지도 구체적인 증거에 따라 검토할 문제다. 디지털 기록의 존속과 범죄행위의 존속은 서로 다른 개념이다. 이번 사건에서 검찰이 살펴볼 쟁점 역시 그 경계에 있다. 공소시효 제도 자체를 불필요한 장벽으로 취급해서도 안 된다. 오랜 시간이 지나면 기억은 희미해지고 증인은 사라진다. 기록의 맥락이 없어지면서 피의자 역시 자신을 방어하기 어려워진다. 국가가 무기한 형사처벌의 가능성을 열어두지 않도록 하는 것은 법적 안정성과 방어권을 위한 장치다. 기술 침해가 늦게 발견된다는 이유만으로 모든 사건의 시효를 발견 시점부터 계산한다면 반대편 문제가 생긴다. 수십 년 전의 개발행위까지 끝없이 형사책임을 묻는 구조가 될 수 있기 때문이다. 기술을 보호한다는 명분이 형사처벌의 증거 기준과 방어권을 약화시키는 근거가 돼서는 안 된다. 그렇다고 침해가 은밀할수록 책임을 물을 기회가 줄어드는 결과를 당연하게 받아들일 수도 없다. 범죄가 늦게 드러나는 기술의 특성과 일정 기간이 지나면 국가의 처벌권을 제한해야 한다는 원칙 사이에서 어떤 기준이 적절한지 검토할 필요가 있다. 여기에는 공소시효의 길이만큼 중요한 문제가 있다. 증거를 얼마나 빨리, 제대로 확보할 수 있느냐다. 피해를 주장하는 기업이 경쟁사의 소스코드를 직접 열어볼 수는 없다. 내부 자료에 접근하려면 법적 절차와 기술 분석이 필요하다. 작은 기업이라면 전문인력과 소송비용을 감당하기도 쉽지 않다. 침해 의혹을 발견한 뒤 핵심 증거를 확보하기까지 시간이 흐르면 기술의 권리관계를 가릴 기회도 좁아진다. 이번 사건에서 경찰은 2024년 고소 이후 압수수색과 코드 분석을 진행했다. 이미 오래된 의혹을 다루는 수사였다는 점은 디지털 증거 확보의 중요성을 보여준다. 기술 보호제도의 실효성을 논할 때 시효 연장과 함께 전문 수사역량, 신속한 증거보전 절차, 코드의 출처와 변경 이력을 확인할 수 있는 자료 관리가 거론되는 이유다. 형사책임과 민사책임도 혼동해서는 안 된다. 부정경쟁방지법 제10조와 제11조는 영업비밀 침해행위에 대한 금지·예방 청구와 손해배상책임을 별도로 규정한다. 형사사건의 불송치가 민사상 책임의 유무를 자동으로 확정하지는 않는다. 다만 민사에서도 영업비밀 해당성과 침해행위, 손해 등의 요건을 입증해야 하며 적용되는 기간 제한도 따로 검토해야 한다. 기술을 지키는 방법이 형벌 하나뿐일 수 없는 까닭이다. 침해가 확인됐다면 사용을 중지시키거나 손해를 회복할 수 있는 절차가 중요하고, 침해가 인정되지 않는다면 기업과 개발자가 부당한 의혹에서 벗어날 수 있어야 한다. ‘한비자’ 유도편에는 ‘법불아귀 승불요곡(法不阿貴 繩不撓曲, 법은 귀한 사람에게 아첨하지 않고 먹줄은 굽은 나무에 맞춰 휘지 않는다)’이라는 말이 있다. 기술 분쟁에도 같은 원칙이 적용된다. 기업의 규모가 크다는 이유로 판단이 느슨해져서는 안 된다. 피해를 주장하는 기업이 작다는 이유로 증거 없이 상대방의 죄를 인정해서도 안 된다. 법이 해야 할 일은 어느 기업의 손을 들어주는 것이 아니라 기술의 권리관계를 제때, 정확하게 가려낼 수 있는 절차를 제공하는 것이다. 카카오와 네이블 사건은 아직 끝나지 않았다. 검찰의 재판단이 남아 있고, 코드 사용 사실과 영업비밀 침해죄의 성립 여부 역시 구분해서 살펴봐야 한다. 그 결과와 별개로 우리 산업이 마주한 과제는 선명하다. 기업의 핵심 자산이 물리적인 설비에서 소프트웨어와 알고리즘으로 옮겨갈수록 침해의 발견과 증명에는 이전과 다른 어려움이 생긴다. 기술에는 오랜 흔적이 남고 법에는 정해진 시간이 있다. 그 두 시간의 간극에서 권리 보호와 방어권을 함께 지킬 수 있는지가 이번 사건이 남긴 질문이다. 코드가 어디에서 왔는지 확인하는 일만큼, 그것이 어떤 법적 책임으로 이어지는지 제때 판단할 수 있는 제도가 중요하다. 기술강국의 조건은 기술을 많이 만드는 데서 끝나지 않는다. 기술의 권리를 둘러싼 분쟁을 정확하고 신속하게 해결할 수 있는 법적 기반에도 달려 있다.2026-09-18 13:00:00
-
티오리, 보안 AI, 답변 넘어 취약점 직접 검증…'실전훈련' 맡는다 [경제일보] 인공지능(AI)이 보안 지식을 설명하는 수준을 넘어 실제 시스템의 취약점을 찾아 재현하고 검증하도록 훈련하는 국가 프로젝트에 티오리가 참여한다. 티오리는 자율형 AI 보안 솔루션 ‘진트(Xint)’ 개발 경험을 활용해 보안 AI와 분석 도구를 연결하는 실행 환경을 구축한다. AI 기반 오펜시브 보안 기업 티오리는 과학기술정보통신부가 추진하는 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업의 네이버클라우드 컨소시엄에 참여한다고 9일 밝혔다. 오펜시브 보안은 공격자의 관점에서 시스템을 시험해 취약점을 선제적으로 찾는 분야다. 이번 컨소시엄에는 네이버클라우드를 중심으로 LG CNS·LG AI연구원·LG유플러스와 티오리·S2W·샌즈랩·이스트시큐리티 등 AI·보안기업, 대학·연구기관 및 수요기관을 포함해 총 33개 기관이 참여한다. 한국항공우주산업(KAI), 한국수력원자력, 한전KDN 등 국가 기반시설 관련 기관도 실증에 나선다. 컨소시엄은 네이버의 하이퍼클로바X와 LG AI연구원의 엑사원을 각각 기반으로 700B급(7000억개 매개변수) 전문가혼합(MoE) 보안 모델 2종을 병렬 개발한다. MoE는 작업에 필요한 일부 전문 모델만 선택적으로 가동하는 구조여서 매번 7000억개 매개변수 전체를 사용하는 방식과는 다르다. 하이퍼클로바X 기반 모델은 방어, 엑사원 기반 모델은 공격·검증 역량을 강화하는 방향으로 개발된다. 약 830테라바이트(TB)의 보안 데이터를 활용해 전력·금융·통신·반도체·방산·항공우주 등 7개 분야에서 실증할 계획이다. 티오리가 맡은 핵심 분야는 ‘하네스(Harness)’다. AI 모델을 취약점 스캐너와 디버거, 시험용 서버 등 실제 보안 도구·환경과 연결하고 명령 실행부터 결과 수집, 재현 여부 판정까지 관리하는 체계다. AI가 그럴듯한 분석 문장을 만드는 데 그치지 않고 취약점이 실제로 존재하는지 통제된 환경에서 입증하도록 설계한다. 학습 과정에는 전문가의 모범 사례를 활용하는 지도미세조정(SFT)과 검증 가능한 결과를 보상으로 삼는 강화학습(RLVR)이 적용된다. 예컨대 AI가 제시한 공격 경로가 시험 환경에서 재현되고 정해진 검증 절차를 통과했을 때만 보상을 주는 방식이다. 보안 AI의 고질적인 문제로 꼽히는 오탐과 재현 불가능한 답변을 줄이는 데 초점이 맞춰져 있다. 정부는 컨소시엄에 엔비디아 B200 그래픽처리장치(GPU) 256장을 지원한다. 전체 지원 기간은 10개월이지만, 우선 5개월간 제공한 뒤 중간평가를 거쳐 나머지 지원 여부를 결정한다. 네이버클라우드는 별도로 B200 4000장을 사전학습에 투입했고 LG 측도 H200 256장을 추가할 계획이라고 밝혔다. 정부는 공모 당시 국내 보안 산업에서 공동 활용할 수 있는 독자 모델 확보를 사업 목표로 제시했다. 박세준 티오리 대표는 “사이버보안 AI에서는 보안 지식을 얼마나 많이 아는지뿐 아니라 실제 환경에서 취약점을 찾아 검증할 수 있는지가 중요하다”며 “진트를 개발하며 확보한 에이전트와 취약점 검증 기술을 적용하겠다”고 말했다. 한편 공격 기능을 갖춘 모델은 방어 역량을 높이는 동시에 악용 가능성도 품고 있다. 컨소시엄이 개발 모델의 오픈소스 공개를 예고한 만큼 모델 가중치와 공격 기능의 공개 범위, 사용자 권한 관리, 실행 기록 보존, 격리된 시험환경 운영 기준이 함께 제시돼야 한다. 개발 규모보다 실제 취약점 탐지율과 오탐률, 재현 성공률, 검증 소요시간을 객관적으로 입증하는 작업이 국가 보안 AI의 신뢰도를 가르게 된다.2026-09-10 08:53:23
-
과방위, 3만 포인트 줬는데 사용률 7%…'모두의 AI' 국회 첫 시험대 [경제일보] 정부가 인공지능(AI) 대중화와 사이버안보 강화를 위해 추진하는 ‘모두의 AI’와 보안 특화 AI 사업이 국회의 첫 시험대에 올랐다. 국민에게 AI 개발 환경을 제공한다는 취지에도 실제 포인트 사용률은 7%에 그쳤고 초기 시스템 오류도 확인됐다. 보안 AI 사업은 32개 기관이 참여하는 대형 컨소시엄을 꾸렸지만 예산과 개발 일정, 보안 데이터 확보, 기관 간 정보 공유 체계를 구체화해야 한다는 지적이 나왔다. 8일 서울 여의도 국회에서 열린 제439회 국회 정기회 과학기술정보방송통신위원회 제1차 전체회의에서 여야 의원들은 과학기술정보통신부의 AI·사이버보안 사업 추진 상황을 집중 점검했다. 이연희 더불어민주당 의원은 ‘모두의 AI 성장사다리 프로젝트’에 포함된 온라인 개발 플랫폼 ‘모두의 AI 실험실’의 운영 실태를 문제 삼았다. 모두의 AI 실험실은 국민이 자연어로 프로그램을 만드는 바이브코딩 환경과 생성형 AI 모델, 민간 클라우드, 공공·민간 데이터 등을 활용해 AI 서비스를 직접 개발하도록 지원하는 플랫폼이다. 가입자에게 AI 모델과 클라우드 이용에 쓸 수 있는 3만 포인트를 무상으로 제공한다. 한국지능정보사회진흥원(NIA)이 발주하고 피씨엔이 운영·유지관리를 맡았다. 사업 규모는 약 39억8000만원이며 수행 기간은 올해 12월까지다. 피씨엔은 지난 5월 사업을 수주한 뒤 8월부터 본격적인 운영에 들어갔다. 그러나 이 의원실이 직접 서비스를 이용한 결과 로그인 상태가 유지되지 않거나 화면을 새로 고치면 다시 로그인해야 하는 문제가 나타났다. 작업을 마친 뒤 결과물 미리보기가 작동하지 않는 오류도 발견됐다. 해당 문제는 의원실과 과기정통부의 점검 이후 조치됐다. 낮은 이용률도 과제로 지목됐다. 이 의원실에 따르면 지난달 16일 기준 가입자에게 지급된 3만 포인트 가운데 실제 사용된 비율은 약 7%였다. 다만 가입자 수와 지급된 전체 포인트, 이용자별 사용 편차는 공개되지 않아 7%라는 수치만으로 사업 수요를 판단하기에는 한계가 있다. 이 의원은 “12월이라는 시한에 쫓기기보다 국민이 불편 없이 사용하고 필요한 결과를 얻을 수 있도록 준비해야 한다”고 말했다. 류제명 과기정통부 제2차관은 “의원실 점검을 통해 신속하게 개선했다”며 “앞으로 세밀하게 관리하겠다”고 답했다. 정부가 추진하는 국민용 AI 에이전트 사업도 연말 출시를 앞두고 있다. 다만 이 사업은 NIA가 운영하는 모두의 AI 실험실과는 별도 트랙이다. 과기정통부는 지난달 SK텔레콤·카카오·KT가 주도하는 3개 컨소시엄을 수행기관으로 선정했다. 3개 컨소시엄에는 엔비디아 B200 그래픽처리장치(GPU) 총 512장이 지원된다. SK텔레콤은 전화와 문자로도 이용할 수 있는 실행형 AI를, 카카오는 메신저에서 예약·신청·결제까지 연결하는 서비스를 개발한다. KT는 다음과 무신사·직방 등 여러 플랫폼을 AI 에이전트로 연결할 계획이다. 정부는 베타 서비스를 거쳐 연내 정식 서비스를 내놓을 방침이다. 국민용 AI 서비스가 안착하려면 무료 제공 자체보다 안정성과 이용 동기를 확보하는 것이 중요하다. 모두의 AI 실험실에서 드러난 초기 오류와 낮은 이용률을 별개의 플랫폼 문제로만 볼 수 없는 이유다. 향후 3개 컨소시엄에 대해서도 월간활성이용자 수(MAU)뿐 아니라 질문 성공률과 서비스 완료율, 장애 발생 시간, 이용자 재방문율 등 품질 지표를 공개해야 한다는 지적이 나온다. 박정하 국민의힘 의원은 ‘사이버 보안 특화 AI 파운데이션 모델’ 개발 사업의 일정과 예산을 질의했다. 과기정통부는 최근 네이버클라우드를 주관기관으로 LG CNS와 LG유플러스, LG AI연구원, 샌즈랩, 이스트시큐리티, 주요 대학·연구기관 등 32곳이 참여하는 컨소시엄을 수행기관으로 선정했다. 정부는 컨소시엄에 엔비디아 B200 GPU 256장을 10개월간 지원한다. 사업 착수 5개월 뒤 중간 성과를 평가해 나머지 5개월의 지원 여부를 결정한다. 개발된 모델은 오픈소스 공개를 지향하며 국가 핵심시설과 주요 산업 현장에서 실증할 예정이다. 보안 AI의 성패는 GPU 규모뿐 아니라 학습 데이터의 질에 달렸다. 실제 악성코드와 취약점, 침해사고 대응 기록은 기업의 영업비밀이나 국가안보 정보와 연결될 수 있다. 32개 기관이 데이터를 어떤 기준으로 익명화하고 공유할지, 공격 기술이 외부로 악용되지 않도록 모델 공개 범위를 어떻게 정할지가 핵심 과제다. 사이버 침해사고 발생 때 경찰과 과기정통부·한국인터넷진흥원(KISA) 간 정보 공유가 충분하지 않다는 점도 도마에 올랐다. 류 차관은 청와대 고위급 인사의 개인정보 유출 정황에 대해 “언론 보도를 통해 인지했다”며 경찰 수사 사건은 관례상 세부 정보를 전달받지 못했다고 설명했다. 해당 사건은 청와대 시스템이 직접 해킹된 것이 아니라 방산·항공 분야 민간 인증기관 서버에서 주요 인사의 명함 정보로 추정되는 개인정보가 유출된 사건이다. 경찰은 유출 경로와 공격 배후를 수사하고 있다. 현행 정보통신망법상 정보통신서비스 제공자는 침해사고를 인지한 뒤 24시간 이내에 과기정통부나 KISA에 신고해야 한다. 지연하거나 신고하지 않으면 최대 3000만원의 과태료를 부과할 수 있다.다만 사업자의 법정 신고와 경찰의 수사정보 공유는 별개의 절차다. 대형 침해사고의 초기 대응력을 높이려면 수사 보안을 해치지 않는 범위에서 관계기관이 공격 지표와 피해 범위를 공유할 수 있는 공식 절차를 마련해야 한다. 한편 정부의 AI 정책은 이제 모델 선정과 GPU 배분을 넘어 실제 이용과 성과를 증명해야 하는 단계에 들어섰다. 모두의 AI는 국민이 반복해서 사용할 만큼 편리해야 하고, 보안 AI는 현장에서 공격을 탐지하고 대응 시간을 줄여야 한다. 7%의 포인트 사용률과 기관 간 정보 단절은 기술보다 운영체계가 사업 성패를 좌우할 수 있다는 점을 보여준다.2026-09-08 17:57:07
-
카카오, '카나나 인 카카오톡' 가입 프로모션 진행…AI 일상화 속도 [경제일보] 모두의 AI 사업에 참여한 카카오가 AI 프로모션을 진행하며 카카오 이용자들이 일상 속에서 AI 서비스를 보다 친숙하게 경험할 수 있도록 나선다. 카카오톡을 중심으로 AI 기능의 활용 접점을 확대해 이용자들의 실제 사용 경험을 늘리고, 향후 AI 비서와 에이전틱 AI 등 서비스 고도화를 위한 기반을 마련한다는 전략이다. 8일 카카오는 일상 속에서 이용자들이 카카오의 AI 서비스에 더욱 친숙해질 수 있도록 카카오톡 내 AI 서비스인 '카나나 인 카카오톡' 프로모션을 진행한다고 밝혔다. 이번 카카오의 프로모션은 오는 14일까지 카나나 인 카카오톡에 가입한 이용자들을 대상으로 진행된다. 카나나 인 카카오톡 공식 홈페이지 내 이벤트 영역에서 '이모티콘 받기'를 클릭하면 7일간 사용 가능한 '춘식이는 아깽이 3' 카카오 이모티콘을 선착순으로 다운받을 수 있다. 카나나 인 카카오톡은 필요한 정보를 '선톡'으로 제안하는 카카오의 AI '카나나' 기반 AI 서비스다. 온디바이스 AI 모델을 기반으로 이용자의 대화 맥락을 이해하는 것이 특징으로 매일 아침 일정 브리핑을 제공하고, 카카오톡 대화 중 필요한 정보 검색이나 상품·장소 추천을 돕도록 설계됐다. 해당 기능들은 카카오톡 첫 번째 탭인 '친구탭' 내 AI 영역에서 '카나나'를 선택하면 바로 이용할 수 있다. 카카오톡 설정 변경도 간편하게 지원하는 등 일상 속 다양한 작업을 대화를 통해 수행할 수 있다. 카카오는 카나나 인 카카오톡을 지속적으로 고도화하고 있다. 앞서 카카오는 카나나 인 카카오톡의 기반이 되는 AI 모델 카나나를 발전시키고 있다. 카카오는 허깅페이스에 오픈소스로 공개하고 글로벌에서 평가를 받으며 개선 작업을 진행하고 있으며, 최근 정부가 진행하는 '모두의 AI' 사업에 선정돼 카카오 컨소시엄이 개발하는 AI 플랫폼에 국산 AI 모델로 적용될 예정이다. 카카오는 향후 이용자 맞춤형 브리핑뿐만 아니라 실생활 편의를 높일 AI 기능을 지속적으로 추가한다는 계획이다. 또한 이용자의 의도를 파악해 상품 및 서비스 제안부터 구매까지 연결하는 '에이전틱 AI' 구현을 위해 국내외 다양한 파트너사와 협력할 예정이다. 카카오 관계자는 "이번 프로모션을 통해 더 많은 이용자들이 카카오톡 안에서 AI가 제공하는 편의를 경험하길 기대한다"며 "'카나나 인 카카오톡'을 일상 속 다양한 순간에 필요한 도움을 제공하는 'AI 비서'로 지속 고도화해 나갈 것"이라고 말했다.2026-09-08 13:57:35
-
엔비디아, 10월 'RTX 스파크' 출격…PC를 '개인 AI 슈퍼컴퓨터'로 바꾼다 [경제일보] 엔비디아가 오는 10월 차세대 AI PC 플랫폼 ‘RTX 스파크’를 정식 출시한다. 데이터센터에 의존하던 고성능 AI를 개인 PC에서 직접 구동하고, 여러 대의 PC에 흩어진 연산 자원까지 활용하는 전략이다. 엔비디아는 IFA 2026에서 RTX 스파크 기반 윈도 PC 출시 계획을 공개했다. 레노버와 에이서가 신제품을 선보였고 에이수스·델·HP·MSI 등도 관련 제품을 준비하고 있다. RTX 스파크는 블랙웰 RTX GPU와 미디어텍과 공동 설계한 20코어 그레이스 CPU를 하나의 칩에 결합했다. TSMC 3나노 공정으로 만들어졌으며 최대 128GB 통합 메모리와 FP4 기준 1페타플롭의 AI 연산 성능을 제공한다. 통합 메모리는 CPU와 GPU가 하나의 메모리 공간을 함께 활용하는 구조다. 기존 PC보다 대규모 메모리가 필요한 거대언어모델(LLM)을 로컬 환경에서 실행하기 유리하다. 엔비디아는 최대 1200억개 매개변수 규모 모델과 3D 작업, AI 영상 생성 등을 PC에서 직접 처리할 수 있다고 설명했다. 핵심은 ‘로컬 AI’다. 문서나 사진 등 민감한 데이터를 외부 클라우드로 보내지 않고 PC 내부에서 처리할 수 있어 개인정보 보호와 비용 측면에서 장점이 있다. 마이크로소프트와는 윈도에서 AI 에이전트가 백그라운드로 작업을 수행할 수 있도록 관련 실행환경과 보안 체계를 공동 개발하고 있다. 젠슨 황 엔비디아 CEO는 앞서 RTX 스파크를 공개하며 “40년 만의 PC 재발명”이라고 표현했다. 앞으로는 이용자가 프로그램을 직접 하나씩 실행하는 대신 AI 에이전트가 목표를 이해하고 여러 작업을 스스로 수행하는 형태로 PC가 바뀔 것이라는 구상이다. 엔비디아는 여러 PC의 남는 연산능력을 연결하는 ‘PAIR(Personal AI Router)’도 공개했다. PAIR는 집이나 사무실 내 여러 PC 가운데 여유가 있는 기기에 AI 작업을 나눠주는 무료 오픈소스 소프트웨어다. 다만 여러 GPU의 메모리를 하나로 합치는 기술은 아니다. 각각의 PC가 독립적으로 AI 요청을 처리하고 PAIR가 이를 적절한 장치에 분배하는 방식이다. 지포스 RTX 20 시리즈 이후 GPU와 RTX 프로 워크스테이션, DGX 스파크, 애플 M4 이후 제품을 지원하며 윈도·맥OS·리눅스 간 연결도 가능하다. 엔비디아는 데이터센터에서 구축한 CUDA 기반 AI 생태계를 이제 개인 PC까지 확장하려 하고 있다. RTX 스파크가 AI를 실행하는 ‘개인 슈퍼컴퓨터’라면 PAIR는 여러 PC를 하나의 로컬 AI 작업환경으로 묶는 역할이다. 한편 관건은 성능보다 활용성이다. AI 에이전트를 클라우드 없이 PC에서 돌리는 경험이 실제 사용자에게 얼마나 필요한 기능으로 자리 잡느냐가 RTX 스파크의 성패를 가를 전망이다.2026-09-04 09:51:18
-
AI 데이터 쌓이는데 SSD는 비싸졌다…카카오엔터프, '스토리지 효율화' 승부 [경제일보] AI 확산으로 기업의 데이터 처리·저장량이 급증하면서 클라우드 인프라 경쟁의 무게중심이 저장장치 효율화로도 확대되고 있다. 최근 낸드플래시와 솔리드스테이트드라이브(SSD) 가격 상승까지 겹치면서 클라우드 사업자들은 스토리지 성능을 유지하면서도 기존 자원을 최대한 활용해야 하는 과제를 안고 있다. 카카오엔터프라이즈는 오픈소스 기술을 활용해 디스크 사용률을 높이면서도 데이터 파편화에 따른 성능 저하를 줄이는 방식으로 대응하고 있다. 2일 카카오엔터프라이즈는 서울 용산구 인근에서 열린 'KCD x Ceph x OpenInfra Day Korea 2026'에서 카카오클라우드의 스토리지 최적화 사례를 공개했다고 밝혔다. 카카오엔터프라이즈는 오픈소스 분산 스토리지 플랫폼 '세프(Ceph)'와 스토리지 엔진 '블루스토어'를 기반으로 블록 스토리지의 자원 활용도를 높이는 기술을 소개했다. 클라우드 스토리지에서는 저장공간을 많이 활용할수록 인프라 효율이 높아지지만 디스크 파편화로 인해 데이터 처리 속도가 떨어질 수 있는 것으로 나타나고 있다. 데이터가 연속된 공간에 저장되지 못하고 여러 영역으로 나뉘면서 읽기·쓰기 과정에서 지연시간이 증가하기 때문이다. 특히 블록 스토리지에서는 사용자가 저장하거나 수정하는 원본 데이터뿐 아니라 데이터 위치 정보를 관리하는 메타데이터 영역에서도 기록과 수정이 빈번하게 발생한다. 데이터와 메타데이터가 한정된 저장공간에서 뒤섞일수록 디스크 파편화가 심해질 가능성이 커지는 구조다. 카카오엔터프라이즈는 해당 문제를 해결하기 위해 기존 하드디스크에서 활용되던 데이터·메타데이터 분리 방식을 하나의 SSD 내부에도 적용했다. 단일 SSD를 영역별로 나누고 각각에 공간 할당자를 설정해 원본 데이터와 메타데이터가 서로 영향을 덜 받도록 구성하는 방식이다. 이를 통해 디스크 사용률을 높은 수준으로 유지하면서도 파편화로 인한 병목 현상을 완화하고 저지연 성능을 확보하는 것을 목표로 설계됐다. 단순히 저장장치를 추가해 용량을 확보하는 것이 아니라 기존 인프라의 활용도를 높여 비용과 성능을 동시에 관리하는 전략이다. 이 같은 스토리지 최적화의 중요성은 AI 시장 확대와 맞물려 더욱 커질 전망이다. 생성형 AI와 기업용 AI 서비스가 확산하면서 학습·추론 과정에서 발생하는 데이터와 서비스 운영 데이터가 늘어나고 있기 때문이다. 고성능 그래픽처리장치(GPU) 확보뿐 아니라 데이터를 안정적으로 저장하고 빠르게 공급하는 스토리지 인프라의 효율성도 AI 서비스 경쟁력의 한 요소로 떠오르고 있다. 특히 최근 낸드플래시와 SSD 가격 상승으로 인프라 투자 부담까지 커지면서 클라우드 사업자 입장에서는 동일한 저장장치로 더 많은 데이터를 처리하는 것이 중요한 과제가 됐다. 스토리지 사용률을 높이면서도 서비스 지연 시간을 관리할 수 있는 기술이 비용 효율성과 사용자 경험을 좌우할 수 있다는 의미다. 카카오엔터프라이즈가 오픈소스 기술을 직접 최적화해 클라우드 서비스에 적용하고 이를 외부 개발자·엔지니어들에게 공유하는 것도 기술 경쟁력 확보의 일환으로 풀이된다. 이날 행사에는 쿠버네티스, 세프, 오픈인프라 등 주요 오픈소스 커뮤니티와 국내외 클라우드 전문가들이 참여해 클라우드 인프라 운영 경험과 기술 사례를 공유했다. 박찬영 카카오엔터프라이즈 IAM/스토리지개발팀 매니저는 "최근 낸드 플래시 메모리와 이를 기반으로 한 디스크(SSD)의 가격이 크게 상승하면서 기업들이 메모리와 디스크 자원을 더욱 효율적으로 활용하려는 시도가 이어지고 있다"며 "카카오엔터프라이즈는 카카오클라우드 사용자가 스토리지 서비스를 원활하게 사용할 수 있도록 오픈소스를 활용해 디스크 파편화로 인한 병목 현상을 완화하고 저지연 시간을 확보하는 등 선제적인 조치를 취하고 있다"고 말했다.2026-09-02 14:44:08
-
'K-보안 AI' 국가대표는 누구…SKT vs 네이버클라우드 정면승부 [경제일보] 국산 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발을 놓고 SK텔레콤과 네이버클라우드가 정면으로 맞붙는다. 과학기술정보통신부가 추진하는 이번 사업에 두 회사가 각각 대규모 컨소시엄을 꾸려 제안서를 제출하면서 국내 AI와 보안 산업의 역량을 사실상 한 곳에 모으는 경쟁 구도가 형성됐다. 정부는 외부 전문가 평가 등을 거쳐 9월 초 최종 수행팀 한 곳을 선정할 예정이다. 과기정통부와 정보통신산업진흥원(NIPA)은 26일 공모 결과 SK텔레콤 컨소시엄과 네이버클라우드 컨소시엄 등 2곳이 참여했다고 밝혔다. 최종 선정팀에는 엔비디아 B200 GPU 256장(32노드)이 10개월간 지원된다. 사업기간은 2026년 9월부터 2027년 7월까지다. 개발 결과물은 오픈소스로 공개해 국내 보안산업 전반의 활용을 지원한다. SK텔레콤은 업스테이지와 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 지니언스, 파이오링크 등 13개 기관과 컨소시엄을 구성했다. 고려대·숭실대 산학협력단도 참여한다. 컨소시엄은 ‘전방위 사이버 보안 특화 AI 파운데이션 모델군 개발 및 국내 사이버 위협 환경 기반 에이전틱 보안 서비스 실증’을 목표로 내걸었다. 핵심은 하나의 거대 모델보다 보안 업무별 특화 모델과 이를 실제 현장에 적용하는 에이전틱 AI다. 위협을 탐지·분석하고 대응까지 이어지는 보안 업무를 AI가 지원하거나 일부 자동 수행하도록 만들어 국내 사이버 환경에 맞는 실증 모델을 확보하겠다는 전략이다. 네이버클라우드는 32개 기업·기관을 묶어 맞불을 놨다. LG CNS·LG AI연구원·LG유플러스를 비롯해 이스트시큐리티, 티오리한국, 하이퍼엑셀 등이 참여했고 한국항공우주산업(KAI), 한국수력원자력, 금융보안원, 한국과학기술정보연구원과 서울대·KAIST·포항공대 등도 이름을 올렸다. 컨소시엄 주제도 ‘국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발’로 국가 기반시설과 연구기관까지 폭넓게 끌어들였다. SKT가 실제 보안 서비스 적용에 초점을 맞췄다면 네이버클라우드는 AI·보안 기업뿐 아니라 금융·에너지·항공·연구기관을 참여시켜 국가 중요 인프라에 적용할 수 있는 보안 AI 생태계 구축에 무게를 둔 것으로 볼 수 있다. 다만 최종 선정은 컨소시엄 규모가 아니라 모델 개발 역량과 실증 계획, 산업 확산 가능성 등을 종합적으로 평가해 결정된다. 정부가 이 사업을 추진하는 배경에는 AI의 사이버 공격 능력이 빠르게 높아지고 있다는 현실이 있다. 앤트로픽은 지난 4월 ‘Claude Mythos Preview’ 테스트 결과를 공개하며 주요 운영체제와 웹브라우저에서 제로데이 취약점을 찾아내고 이를 악용할 수 있는 수준에 도달했다고 밝혔다. 앤트로픽은 테스트 과정에서 OpenBSD의 27년 된 취약점도 발견했다고 설명했다. 앤트로픽은 이후 Mythos 계열 모델을 활용해 중요한 소프트웨어의 취약점을 찾는 ‘Project Glasswing’을 추진하고 있으며, 6월에는 Mythos 5를 제한된 파트너에게 제공하고 있다고 밝혔다. 공격자 측 AI 역량이 빠르게 고도화되는 만큼 방어 AI 역시 탐지에 그치지 않고 취약점 분석과 대응, 보안 운영 자동화까지 발전해야 한다는 논리가 힘을 얻는 이유다. 한편 이번 사업은 결국 ‘한국형 사이버보안 AI’를 누가 만들어낼 것인가를 가르는 시험대다. 정부가 GPU를 제공하는 것보다 중요한 것은 개발된 모델이 실제 국내 기업·기관의 보안 현장에서 얼마나 잘 작동하느냐다. 특히 오픈소스로 공개되는 만큼 최종 모델이 국내 보안업체의 제품과 서비스에 얼마나 빠르게 결합되는지가 사업 성패를 가를 전망이다.2026-08-26 21:59:25
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)