검색결과 총 1,340건
-
-
-
취약점 찾는 AI 넘어 해결하는 AI로…오픈AI, 기업 보안 전략 제시
[경제일보] 인공지능(AI)이 소프트웨어 취약점을 찾아내고 공격 경로를 분석하는 능력을 높이면서 기업 사이버 보안의 초점이 취약점 발견을 넘어 신속한 수정과 검증으로 옮겨가고 있다. 공격자가 AI를 활용해 취약점을 탐색하는 속도가 빨라질 수 있는 만큼, 방어자도 AI를 활용해 보안 문제를 먼저 발견하고 해결하는 체계를 갖춰야 한다는 것이다. 오픈AI는 기업 보안 업무에 AI 에이전트를 적용해 취약점 탐지부터 수정, 검증까지 연결하는 방안을 제시했다. 16일 오픈AI는 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열고 국내 기업 경영진을 대상으로 AI 시대의 사이버 방어 전략과 기업 보안 현장 적용 방안을 공유했다고 밝혔다. 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여명이 참석한 이번 행사에서는 AI로 변화하는 사이버 위협과 기업의 대응 역량 강화 방안이 다뤄졌다. 오픈AI가 강조한 방향은 AI를 취약점 탐색에만 활용하는 것이 아니라 발견한 문제를 실제 해결까지 연결하는 것이다. 기존 보안 업무에서는 취약점을 찾아낸 뒤 위험도를 분석하고, 담당 개발 조직에 전달해 수정 작업을 진행한 다음, 문제가 해결됐는지 다시 확인하는 과정이 필요한 것으로 꼽힌다. 이 과정에서 보안팀과 개발팀 사이의 업무 인계가 반복되거나 수정 우선순위에 대한 판단이 늦어지면 취약점이 발견된 뒤에도 실제 위험이 해소되기까지 시간이 걸릴 수 있는 것이다. AI 에이전트는 소스 코드와 시스템 정보를 분석해 취약점 후보를 찾고, 해당 문제가 실제 환경에서 악용될 가능성을 검증하는 작업을 지원할 수 있는 것으로 평가된다. 이후 수정안을 마련하고 테스트 결과를 확인하는 과정까지 연결하면 보안 담당자와 개발자가 반복적으로 수행하는 작업을 줄이고, 위험도가 높은 문제에 집중할 수 있다. 이날 발표에서는 오픈AI의 사이버 방어 체계인 '데이브레이크'도 소개됐다. 데이브레이크는 오픈AI의 AI 모델과 코덱스, 코덱스 시큐리티, 보안 업무 절차를 결합해 기업의 취약점 탐지와 검증, 수정 작업을 지원하는 체계다. 기업이 이미 사용 중인 보안·개발 도구와 업무 절차에 AI를 연결해 기존 시스템을 전면 교체하지 않고도 보안 업무에 AI를 활용하도록 설계됐다. 데이브레이크는 자산 파악과 취약점 탐색, 실제 악용 가능성 검증, 담당 조직 지정, 수정 및 해결 여부 확인으로 이어지는 방어 작업을 지원한다. 예를 들어 소프트웨어 코드에서 취약점이 발견되면 AI를 활용해 해당 문제의 영향과 위험도를 분석하고, 수정안을 마련한 뒤 테스트를 통해 해결 여부를 확인하는 방식이다. 보안 담당자와 개발자는 분석 근거와 테스트 결과를 검토해 수정안을 적용할지 결정한다. 코드 보안 점검뿐 아니라 위협 조사와 승인된 보안 테스트 등에도 활용할 수 있는 구조다. 오픈AI는 보안 업무를 지속적으로 수행하는 운영 모델인 '디펜스 팩토리' 구축 경험도 공유했다. 디펜스 팩토리는 AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구에 연결해 취약점 점검과 해결을 이어가는 방식이다. 일회성 보안 점검에 그치지 않고 문제를 발견하면 담당 조직에 전달하고, 수정과 검증까지 반복적으로 진행하는 체계를 만드는 데 초점을 둔다. 이 같은 방식에서 중요한 것은 보안팀과 개발팀의 협업이다. 보안팀이 취약점을 찾아내더라도 실제 코드를 수정하고 운영 환경에 반영하는 업무는 개발 조직과 연결돼야 한다. AI를 통해 분석과 수정안 작성이 빨라지더라도 누가 문제를 해결할지 지정하고, 수정 결과가 실제 위험을 줄였는지 확인하는 절차가 없다면 보안 성과로 이어지기 어렵다. 디펜스 팩토리는 AI를 기존 업무 흐름에 연결해 취약점 발견부터 조치까지의 단계를 이어 붙이는 운영 모델이라는 점에서 의미가 있다. AI 기반 보안 체계가 확산하려면 접근 권한과 실행 범위에 대한 통제도 필요하다. 기업 내부 코드와 시스템 정보는 민감한 자산인 만큼 AI가 어떤 데이터에 접근할 수 있는지, 어떤 작업을 수행할 수 있는지 사전에 정해야 한다. 특히 시스템 설정 변경이나 코드 수정처럼 실제 운영 환경에 영향을 줄 수 있는 작업은 권한을 제한하고, 중요한 판단과 변경 사항을 사람이 검토하는 절차를 마련해야 한다. 오픈AI도 이날 발표에서 사람의 감독과 명확한 권한 설정, 통제된 실행 환경을 강조했다. 보안 성과를 측정하는 기준도 달라질 수 있다. 단순히 AI가 찾아낸 취약점 수나 자동화한 작업량만으로는 기업의 보안 수준이 개선됐다고 판단하기 어렵다. 실제로 위험도가 높은 취약점을 얼마나 빠르게 해결했는지, 수정안이 제대로 작동하는지 검증했는지, 조치 이후 위험이 감소했는지를 살펴야 한다. 취약점 발견이 늘어나더라도 이를 처리할 인력과 절차가 뒷받침되지 않으면 오히려 보안팀의 업무 부담이 커질 수 있기 때문이다. AI가 공격과 방어 양쪽에 활용될 수 있다는 점도 기업이 고려해야 할 변수다. AI 모델은 방대한 코드에서 취약점의 단서를 찾고 공격 경로를 분석하는 작업을 지원할 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 준비에 사용될 가능성도 있다. 이에 따라 방어자는 최신 AI 기술을 확보하는 동시에 자사 시스템에 대한 접근과 테스트 권한을 통제하고, 발견한 취약점을 공격자가 악용하기 전에 수정하는 대응 체계를 마련해야 할 전망이다. 김경훈 오픈AI 코리아 총괄 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.
2026-10-16 15:24:31
-
카카오, AI·투자 분리 앞두고 내부 설득…정신아 "새 회사 구조 다시 설계"
[경제일보] 카카오가 인적분할을 앞두고 임직원에게 고용과 복지의 포괄승계를 약속했다. 카카오톡 중심의 AI 사업과 계열사 투자 기능을 나눠 실행 속도를 높이되, 직원들의 근로조건과 이용자의 서비스 이용에는 불편이 없도록 하겠다는 방침이다. 카카오는 지난 15일 정신아 대표와 신종환 최고재무책임자(CFO), 송재하 최고기술책임자(CTO) 등이 참석한 가운데 임직원 대상 ‘오픈톡’을 진행했다고 16일 밝혔다. 지난 8월 분할 발표 당시 오픈톡과 9월 성과리더 설명회에 이은 세 번째 소통 자리다. 정 대표는 “신설법인 준비는 독립된 회사로서의 체계를 갖추고, 이용자들이 불편 없이 기존 서비스를 이용할 수 있도록 하면서 동시에 새로운 회사에 맞는 구조와 기준을 다시 설계하는 과정”이라고 말했다. 이어 “쉽지 않은 과정이지만, 쌓아온 것은 더 단단하게 가져가고 필요한 것은 새롭게 바꾸고 있다”고 강조했다. 회사는 기존 사업의 권리·의무와 함께 카카오 임직원 전원의 고용·근로조건이 신설법인 카카오AI로 포괄승계된다고 설명했다. 휴가와 근무제도, 사무실은 물론 어린이집·대출·사내식당·휴양시설 등의 복지도 유지한다. 분할의 배경에는 플랫폼 운영과 계열사 투자·관리를 함께 맡아온 경영구조의 복잡성이 있다. 카카오는 사업마다 성장 단계와 투자 수요가 달라졌지만 하나의 의사결정 체계로 대응하면서 전략 실행에 한계가 있었다고 설명했다. AI 개발과 계열사별 자본 배분을 각 회사의 책임 아래 추진하겠다는 선택이다. 김범수 창업자도 지난 8월 분할 발표 당시 “AI 시대는 차원이 다른 민첩함을 요구하는 만큼” 카카오AI와 카카오X로 성장 구조를 재설계하고 성과가 주주·이용자·임직원에게 돌아가도록 힘을 보태겠다고 밝혔다. 정 대표가 이끄는 카카오AI는 카카오톡·AI·광고·커머스에 집중한다. 약 5000만 이용자가 쓰는 메신저를 검색부터 구매·결제까지 수행하는 AI 서비스로 발전시키는 구상이다. 기존 이용자 기반을 AI 광고와 거래·구독 매출로 연결해 2030년 AI 매출 1조원 이상을 달성한다는 목표를 제시했다. 존속법인 카카오X는 테크핀·콘텐츠·모빌리티 계열사의 성장과 신규 투자를 담당한다. 보유 자산 유동화로 마련한 약 2조3000억원을 투자 재원으로 활용할 계획이다. 김도영 대표 내정자는 지난 13일 공동 애널리스트 간담회에서 “주력 사업군의 강력한 플랫폼과 기반 기술, 고객 접점 간의 연결을 통해 새로운 성장 기회를 창출”하고 이를 장기적인 기업가치 제고로 이어가겠다고 말했다. 분할이 이뤄지면 AI 서비스의 매출·수익성과 계열사 투자 성과를 각각 평가하는 구조가 마련된다. 카카오AI의 성장성은 AI 광고·커머스·구독 실적에, 카카오X의 투자 성과는 자회사 배당과 투자차익에 보다 직접적으로 드러날 전망이다. 회사는 분할 이후 수익성과 투자집행, 주주환원 등 핵심 지표를 정례적으로 공개할 방침이다. 고용승계 이후의 보장도 논의 대상이다. 카카오노조는 지난달 임금·평가·복지·근속과 향후 조직개편에 따른 고용안정 대책을 명확히 하고, 서면 보장과 실질적인 노사 협의로 뒷받침해 달라고 요구했다. 한편 카카오는 출범까지 매달 오픈톡을 열고 준비 상황을 공유한다. 오는 20일 두 번째 소액주주 간담회에 이어 12월 17일 임시주주총회를 거쳐 내년 1월 1일 분할할 예정이다. 카카오AI 재상장과 카카오X 변경상장 목표일은 내년 1월 27일이며, 관계기관 협의 등에 따라 변경될 수 있다.
2026-10-16 10:53:51
-
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고
[경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.
2026-10-16 09:30:51
-
-
-
-
-
-
AI 에이전트부터 로봇까지…KT, 업무 혁신 넘어 산업 AX 공략
[경제일보] KT가 인공지능(AI)을 활용해 고객 의견 분석과 소프트웨어 개발 등 사내 업무의 생산성을 높이는 동시에, 현장에서 검증한 기술을 고객 서비스와 산업용 AI 사업으로 연결하는 데 속도를 낸다. 개별 부서에서 축적한 AI 활용 경험을 전사와 그룹사로 확산해 업무 혁신을 정착시키고, 이를 새로운 사업 가치로 이어간다는 전략이다. 15일 KT는 지난 14일부터 이틀간 경기 성남시 KT 판교빌딩에서 '2026 AID-X Day'를 개최했다고 밝혔다. 이번 행사에서는 사업·기술·업무 전반에 적용한 AX(AI 전환) 사례와 연구개발(R&D) 성과를 공유했다. 기존 'AID-X 데모 데이'와 'AX 테크 커넥트'를 통합해 고객 서비스부터 산업 현장, 내부 업무에 이르는 AI 활용 사례를 한데 모았다. 이번 행사에서 KT는 마이케이티와 KT멤버십 앱 리뷰, 고객센터 고객의 소리(VOC)를 AI로 분석해 반복적으로 제기되는 개선 요구를 파악하는 기술을 소개했다. 기존에 약 8시간 걸리던 분석 업무를 10분 이내로 단축했다는 설명이다. 여러 채널에 흩어진 고객 의견을 빠르게 분석해 서비스 개선에 반영할 수 있도록 한 것이다. 개발 업무에도 AI를 접목했다. KT 디자인 시스템(KDS)을 AI 개발과 연계해 화면 기획부터 사용자 인터페이스(UI) 디자인, 코드 생성까지 연결하는 기술을 실제 4개 프로젝트에 적용했다. 이 가운데 한 프로젝트에서는 개발 기간을 기존 9개월에서 6개월로 약 30% 줄였다. 다만 해당 성과는 특정 프로젝트에서 확인된 것으로, 전사적인 개발 기간 단축 효과와는 구분할 필요가 있다. 자연어 기반 데이터 분석과 영업 지원도 AX 적용 분야에 포함됐다. KT의 데이터 분석 플랫폼 'MAGMA BI/DW'는 임직원이 자연어로 질문하면 AI가 필요한 데이터를 탐색·분석하고 인사이트와 대시보드를 생성한다. 기존처럼 여러 시스템에서 데이터를 찾아 내려받고 별도로 가공하는 과정을 줄이는 방식이다. AI 에이전트가 고객 정보와 상품·서비스, 상담 이력 등을 분석해 고객별 상품 추천과 영업 활동 기록, 후속 영업 기회 발굴을 지원하는 B2B 영업 사례도 공개했다. 재무 업무에서는 복잡한 재무 자료의 의미와 계층을 유지하면서 AI가 이해할 수 있는 형태로 데이터를 재구성한 'CFO 에이전트'를 소개했다. 이를 활용하면 회사와 사업, 기간별 재무 정보를 비교하고 추세와 원인을 자연어로 분석할 수 있다. 반복적인 데이터 가공과 분석에 드는 시간을 줄이고, 임직원이 결과를 해석하거나 의사 결정에 활용하는 데 집중하도록 지원하는 것이 목표다. KT는 개별 업무에서 확인한 AX 성과를 조직 전체의 역량으로 축적하는 데도 초점을 맞췄다. 전사 AI 에이전트 관리 플랫폼 'AX 웍스'는 구성원이 업무에 필요한 AI 에이전트를 직접 만들고 공유할 수 있도록 지원한다. 인증과 권한 관리, 데이터 보안, 품질 모니터링을 함께 적용해 개인의 AI 활용 경험이 조직 차원의 업무 자산으로 이어지도록 설계했다. KT와 KT DS가 협업해 구현한 AI 네이티브 개발 체계 'kode'도 같은 방향의 사례다. 기획·설계부터 개발, 검증, 배포까지 소프트웨어 개발 전 과정에 AI를 적용하되, AI가 반복적인 코드 구현과 검증을 지원하고 사람은 요구사항과 설계 방향을 결정하며 최종 품질을 확인하는 방식이다. 검증된 개발 역량을 조직의 공통 자산으로 축적하고 재사용하는 체계를 지향한다. 이번 행사에서는 임직원이 실제 업무 문제를 AI로 해결하는 'AID-X 해커톤'도 진행됐다. 참가자들은 3인 1조로 팀을 구성해 업무에 적용할 수 있는 AI 에이전트와 업무 흐름(워크플로우), 서비스를 구현했으며, 예선을 거쳐 총 32개 팀이 본선에 진출했다. KT는 우수 과제의 실제 업무 적용 가능성을 검토하고 다른 조직으로 확산할 계획이다. KT가 사내 업무 혁신을 넘어 고객 서비스와 산업용 AI 사업으로 기술 적용 범위를 넓히려는 점도 이번 행사의 주요 축으로 다뤄졌다. 고객 접점에서는 마이케이티 앱의 '마이 AI' 에이전트와 '지니TV AI 에이전트'의 초개인화 기술을 선보였다. 산업 분야에서는 휴머노이드 로봇의 작업 경험과 데이터를 축적하는 '로봇 스킬 플라이휠' 기술을 소개하고, 이를 로봇 서비스 플랫폼 'KT RaaS(로봇-as-a-서비스) 스위트'와 연계해 제조·물류 현장 적용을 추진한다고 설명했다. 차량 정비 분야에서는 AI 에이전트가 차량 데이터를 분석해 이상 징후와 고장 가능성을 예측하고 입고 안내부터 현장 정비까지 지원하는 '정비·보증 AX 에이전트 팩'을 공개했다. 운항 상황을 분석해 교통 흐름 최적화와 관제사의 의사결정을 돕는 도심항공교통(UAM) 교통관리 AX 플랫폼도 소개했다. 특허 작성 에이전트와 온톨로지 기반 AI 수주전략 에이전트, 공공 AI 키오스크 등 업무·산업별 특화 기술도 전시했다. KT는 이번 AID-X Day에서 공유한 AX 사례와 경험을 지속적으로 축적·재사용해 개별 조직의 혁신을 그룹 전체의 역량으로 발전시킨다는 방침이다. 내부에서 검증한 기술을 고객 서비스와 새로운 사업 가치로 연결해 'AX 플랫폼 컴퍼니'로의 전환도 가속화할 계획이다. 옥경화 KT IT부문장(CIO) 부사장은 "AX의 중요한 경쟁력은 개별적인 AI 활용을 넘어 현장에서 검증된 경험을 조직의 역량으로 축적하고 빠르게 확산하는 데 있다"며 "현장에서 검증된 AX 사례와 노하우를 조직 전체로 확산해 고객과 임직원이 실제 변화를 체감할 수 있는 AX 혁신으로 이어가겠다"고 말했다.
2026-10-15 09:05:22
-
-
-