검색결과 총 1,148건
-
-
-
-
-
취약점 찾는 AI 넘어 해결하는 AI로…오픈AI, 기업 보안 전략 제시
[경제일보] 인공지능(AI)이 소프트웨어 취약점을 찾아내고 공격 경로를 분석하는 능력을 높이면서 기업 사이버 보안의 초점이 취약점 발견을 넘어 신속한 수정과 검증으로 옮겨가고 있다. 공격자가 AI를 활용해 취약점을 탐색하는 속도가 빨라질 수 있는 만큼, 방어자도 AI를 활용해 보안 문제를 먼저 발견하고 해결하는 체계를 갖춰야 한다는 것이다. 오픈AI는 기업 보안 업무에 AI 에이전트를 적용해 취약점 탐지부터 수정, 검증까지 연결하는 방안을 제시했다. 16일 오픈AI는 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열고 국내 기업 경영진을 대상으로 AI 시대의 사이버 방어 전략과 기업 보안 현장 적용 방안을 공유했다고 밝혔다. 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여명이 참석한 이번 행사에서는 AI로 변화하는 사이버 위협과 기업의 대응 역량 강화 방안이 다뤄졌다. 오픈AI가 강조한 방향은 AI를 취약점 탐색에만 활용하는 것이 아니라 발견한 문제를 실제 해결까지 연결하는 것이다. 기존 보안 업무에서는 취약점을 찾아낸 뒤 위험도를 분석하고, 담당 개발 조직에 전달해 수정 작업을 진행한 다음, 문제가 해결됐는지 다시 확인하는 과정이 필요한 것으로 꼽힌다. 이 과정에서 보안팀과 개발팀 사이의 업무 인계가 반복되거나 수정 우선순위에 대한 판단이 늦어지면 취약점이 발견된 뒤에도 실제 위험이 해소되기까지 시간이 걸릴 수 있는 것이다. AI 에이전트는 소스 코드와 시스템 정보를 분석해 취약점 후보를 찾고, 해당 문제가 실제 환경에서 악용될 가능성을 검증하는 작업을 지원할 수 있는 것으로 평가된다. 이후 수정안을 마련하고 테스트 결과를 확인하는 과정까지 연결하면 보안 담당자와 개발자가 반복적으로 수행하는 작업을 줄이고, 위험도가 높은 문제에 집중할 수 있다. 이날 발표에서는 오픈AI의 사이버 방어 체계인 '데이브레이크'도 소개됐다. 데이브레이크는 오픈AI의 AI 모델과 코덱스, 코덱스 시큐리티, 보안 업무 절차를 결합해 기업의 취약점 탐지와 검증, 수정 작업을 지원하는 체계다. 기업이 이미 사용 중인 보안·개발 도구와 업무 절차에 AI를 연결해 기존 시스템을 전면 교체하지 않고도 보안 업무에 AI를 활용하도록 설계됐다. 데이브레이크는 자산 파악과 취약점 탐색, 실제 악용 가능성 검증, 담당 조직 지정, 수정 및 해결 여부 확인으로 이어지는 방어 작업을 지원한다. 예를 들어 소프트웨어 코드에서 취약점이 발견되면 AI를 활용해 해당 문제의 영향과 위험도를 분석하고, 수정안을 마련한 뒤 테스트를 통해 해결 여부를 확인하는 방식이다. 보안 담당자와 개발자는 분석 근거와 테스트 결과를 검토해 수정안을 적용할지 결정한다. 코드 보안 점검뿐 아니라 위협 조사와 승인된 보안 테스트 등에도 활용할 수 있는 구조다. 오픈AI는 보안 업무를 지속적으로 수행하는 운영 모델인 '디펜스 팩토리' 구축 경험도 공유했다. 디펜스 팩토리는 AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구에 연결해 취약점 점검과 해결을 이어가는 방식이다. 일회성 보안 점검에 그치지 않고 문제를 발견하면 담당 조직에 전달하고, 수정과 검증까지 반복적으로 진행하는 체계를 만드는 데 초점을 둔다. 이 같은 방식에서 중요한 것은 보안팀과 개발팀의 협업이다. 보안팀이 취약점을 찾아내더라도 실제 코드를 수정하고 운영 환경에 반영하는 업무는 개발 조직과 연결돼야 한다. AI를 통해 분석과 수정안 작성이 빨라지더라도 누가 문제를 해결할지 지정하고, 수정 결과가 실제 위험을 줄였는지 확인하는 절차가 없다면 보안 성과로 이어지기 어렵다. 디펜스 팩토리는 AI를 기존 업무 흐름에 연결해 취약점 발견부터 조치까지의 단계를 이어 붙이는 운영 모델이라는 점에서 의미가 있다. AI 기반 보안 체계가 확산하려면 접근 권한과 실행 범위에 대한 통제도 필요하다. 기업 내부 코드와 시스템 정보는 민감한 자산인 만큼 AI가 어떤 데이터에 접근할 수 있는지, 어떤 작업을 수행할 수 있는지 사전에 정해야 한다. 특히 시스템 설정 변경이나 코드 수정처럼 실제 운영 환경에 영향을 줄 수 있는 작업은 권한을 제한하고, 중요한 판단과 변경 사항을 사람이 검토하는 절차를 마련해야 한다. 오픈AI도 이날 발표에서 사람의 감독과 명확한 권한 설정, 통제된 실행 환경을 강조했다. 보안 성과를 측정하는 기준도 달라질 수 있다. 단순히 AI가 찾아낸 취약점 수나 자동화한 작업량만으로는 기업의 보안 수준이 개선됐다고 판단하기 어렵다. 실제로 위험도가 높은 취약점을 얼마나 빠르게 해결했는지, 수정안이 제대로 작동하는지 검증했는지, 조치 이후 위험이 감소했는지를 살펴야 한다. 취약점 발견이 늘어나더라도 이를 처리할 인력과 절차가 뒷받침되지 않으면 오히려 보안팀의 업무 부담이 커질 수 있기 때문이다. AI가 공격과 방어 양쪽에 활용될 수 있다는 점도 기업이 고려해야 할 변수다. AI 모델은 방대한 코드에서 취약점의 단서를 찾고 공격 경로를 분석하는 작업을 지원할 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 준비에 사용될 가능성도 있다. 이에 따라 방어자는 최신 AI 기술을 확보하는 동시에 자사 시스템에 대한 접근과 테스트 권한을 통제하고, 발견한 취약점을 공격자가 악용하기 전에 수정하는 대응 체계를 마련해야 할 전망이다. 김경훈 오픈AI 코리아 총괄 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.
2026-10-16 15:24:31
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화
[경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.
2026-10-16 13:55:54
-
-
-
챗GPT, 한국어 목소리 '한울·햇살' 추가…검색 중에도 대화 잇는다
[경제일보] 오픈AI가 챗GPT의 한국어 음성을 다듬고, 정보를 검색하는 동안에도 대화가 이어지도록 음성 기능을 개선했다. 이용자가 질문을 마친 뒤 답변만 기다리는 부담을 줄이고, 대화 도중 조건을 바꾸거나 추가 질문을 할 수 있도록 하는 데 초점을 맞췄다. 오픈AI는 챗GPT 음성 대화 기능 ‘보이스’에 새 모델 ‘GPT-Live-1.1’을 순차 적용한다고 16일 밝혔다. 공식 릴리스 노트에는 15일자로 업데이트가 공지됐다. 경량 모델인 ‘GPT-Live-1.1 Quip’도 함께 도입하며, 이용 요금제에 따라 적용 모델이 달라진다. 한국어에는 남성 목소리 ‘한울’과 여성 목소리 ‘햇살’이 추가됐다. 한국어를 비롯해 프랑스어·독일어·힌디어·일본어·멕시코 스페인어 등의 억양과 음성 표현을 개선했다는 설명이다. 목소리 선택지를 늘리는 동시에 각 언어로 대화할 때의 자연스러움을 높이려는 업데이트다. 검색 중 안내 방식도 바뀐다. “확인 중”이라는 표현을 반복하기보다 상황에 맞는 짧은 문구를 다양하게 사용한다. 정보를 찾는 과정에서 이용자가 진행 상태를 파악하고 대화를 계속할 수 있도록 한 것이다. 기반이 되는 기술은 지난 7월 공개한 GPT-Live의 ‘풀 듀플렉스’ 구조다. AI가 말하면서 동시에 이용자의 말을 들을 수 있어, 답변 도중에도 질문이나 조건을 덧붙일 수 있다. 이용자가 생각을 정리하며 잠시 멈췄을 때 응답할지 더 기다릴지도 대화 흐름에 따라 판단한다. 이 구조의 의미는 검색이나 작업이 진행되는 순간에 드러난다. 오픈AI 개발 문서에 따르면 GPT-Live는 음성 대화를 담당하고, 정보 조회와 복잡한 추론·도구 사용은 별도 모델이나 에이전트에 맡길 수 있다. 뒤에서 작업이 진행되는 동안에도 음성 대화는 계속되는 방식이다. 예를 들어 정보를 조회하는 도중 이용자가 새로운 조건을 말하면, 대화를 이어가며 요청을 보완할 수 있다. 음성이 질문을 입력하는 수단에서 작업 과정을 조정하는 인터페이스로 확장되는 셈이다. 챗GPT의 라이브 음성 대화는 계정에서 지원하는 웹 검색과 메모리, 연결된 앱·플러그인도 활용할 수 있다. 다만 음성으로 요청해도 기존 앱 접근 권한과 작업 제한은 그대로 적용된다. 웹·모바일에서 승인이 필요한 행동은 화면을 통해 확인하도록 한다. 자연스러운 대화를 구현하는 데는 실제 사용 환경도 영향을 준다. 오픈AI는 배경 소음이나 겹치는 발화, 긴 침묵 때문에 대화 중 끼어들기가 발생할 수 있다고 안내한다. 여러 사람이 동시에 참여하는 대화보다는 일대일 대화를 중심으로 설계됐다. 한편 업데이트는 한국을 포함한 전 세계 이용자에게 순차 제공된다. 새 목소리는 ‘설정→보이스→음성’에서 선택할 수 있으며, 표시되는 선택지는 지역과 계정에 따라 다를 수 있다.
2026-10-16 09:16:13
-
삼성전자 제품 3종, 옆 시선 막고 식재료 읽는다…美 타임지 '최고의 발명품' 선정
[경제일보] 옆 사람에게 스마트폰 화면이 보이는 불편, 냉장고 속 식재료를 일일이 확인하는 수고, 게임 화질과 화면 속도 사이의 선택. 삼성전자가 이런 사용상의 문제를 겨냥한 제품 3종으로 미국 시사주간지 타임의 ‘2026 최고의 발명품’에 이름을 올렸다. 삼성전자는 갤럭시 S26 울트라, 비스포크 AI 패밀리허브 냉장고, 오디세이 G8 게이밍 모니터가 각각 소비자 가전, 생활가전, 엔터테인먼트·게이밍 부문에 선정됐다고 16일 밝혔다. 타임은 독창성, 효과, 도전성, 영향력 등을 기준으로 올해 발명품 300개를 선정했다. 갤럭시 S26 울트라에서 주목받은 기능은 ‘프라이버시 디스플레이’다. 디스플레이가 빛을 내보내는 방식을 제어해 측면에서 화면 내용을 보기 어렵게 한다. 별도 사생활 보호 필름을 붙이는 대신 필요할 때 기능을 켜는 방식이다. 화면 전체뿐 아니라 특정 앱이나 비밀번호 입력, 팝업 알림 등에 맞춰 설정할 수 있다. 이동 중 업무 자료나 개인 메시지를 확인할 때 노출 범위를 이용자가 선택하도록 한 것이다. 다만 삼성전자는 각도와 밝기 등 환경에 따라 일부 정보가 보일 수 있다고 안내한다. 비스포크 AI 패밀리허브 냉장고는 내부 카메라로 식재료를 인식하고 목록을 관리하는 ‘AI 비전’이 평가받았다. 구글 제미나이를 결합해 신선식품에서 가공식품까지 인식 범위를 넓혔으며, 손으로 적은 용기 라벨도 읽는다. 보관 중인 재료를 파악해 장보기와 요리 추천으로 연결하는 데 초점을 맞췄다. 삼성전자가 지난 3월 공개한 국내 신제품은 기존에 신선식품 37종, 가공·포장식품 50종으로 제한됐던 인식 범위를 확대했다. 식품을 직접 등록하는 번거로움을 줄여 냉장고의 관리 기능을 실제 식생활에 활용하도록 한 변화다. 구매 이후에도 기능을 개선한다. 삼성전자는 지난 5월 미국 내 일부 기존 패밀리허브 냉장고에 소프트웨어 업데이트로 강화된 AI 비전을 제공하기 시작했다. 새 하드웨어로 교체하지 않아도 식재료 관리 기능을 높이는 방식이다. 지원 기능과 업데이트 일정은 국가·모델에 따라 다르다. AI 비전에는 와이파이 연결과 삼성 계정이 필요하며 냉동실 식품은 인식 대상에서 제외된다. 인식하지 못한 식품이나 잘못 작성된 목록은 이용자가 확인·수정해야 한다. 오디세이 G8은 32형 G80HS 모델이 선정됐다. 6K(6144×3456) 해상도에서 최대 165Hz를 지원하며, 듀얼 모드로 전환하면 해상도를 3K로 낮추는 대신 최대 330Hz로 작동한다. 주사율은 화면을 1초에 갱신하는 횟수로, 높을수록 빠른 움직임을 부드럽게 표현하는 데 유리하다. 정밀한 배경 묘사가 중요한 게임에서는 고해상도를, 빠른 반응이 필요한 슈팅·레이싱 게임에서는 고주사율을 선택할 수 있다. 타임도 선명한 화질과 경쟁 게임에 필요한 속도를 같은 모니터에서 전환해 쓸 수 있다는 점을 소개했다.
2026-10-16 08:49:51
-
-
-
-
-