2026.10.16 금요일
검색
'코드' 검색결과
기간검색
-
~
검색영역
검색어
-
취약점 찾는 AI 넘어 해결하는 AI로…오픈AI, 기업 보안 전략 제시 [경제일보] 인공지능(AI)이 소프트웨어 취약점을 찾아내고 공격 경로를 분석하는 능력을 높이면서 기업 사이버 보안의 초점이 취약점 발견을 넘어 신속한 수정과 검증으로 옮겨가고 있다. 공격자가 AI를 활용해 취약점을 탐색하는 속도가 빨라질 수 있는 만큼, 방어자도 AI를 활용해 보안 문제를 먼저 발견하고 해결하는 체계를 갖춰야 한다는 것이다. 오픈AI는 기업 보안 업무에 AI 에이전트를 적용해 취약점 탐지부터 수정, 검증까지 연결하는 방안을 제시했다. 16일 오픈AI는 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열고 국내 기업 경영진을 대상으로 AI 시대의 사이버 방어 전략과 기업 보안 현장 적용 방안을 공유했다고 밝혔다. 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여명이 참석한 이번 행사에서는 AI로 변화하는 사이버 위협과 기업의 대응 역량 강화 방안이 다뤄졌다. 오픈AI가 강조한 방향은 AI를 취약점 탐색에만 활용하는 것이 아니라 발견한 문제를 실제 해결까지 연결하는 것이다. 기존 보안 업무에서는 취약점을 찾아낸 뒤 위험도를 분석하고, 담당 개발 조직에 전달해 수정 작업을 진행한 다음, 문제가 해결됐는지 다시 확인하는 과정이 필요한 것으로 꼽힌다. 이 과정에서 보안팀과 개발팀 사이의 업무 인계가 반복되거나 수정 우선순위에 대한 판단이 늦어지면 취약점이 발견된 뒤에도 실제 위험이 해소되기까지 시간이 걸릴 수 있는 것이다. AI 에이전트는 소스 코드와 시스템 정보를 분석해 취약점 후보를 찾고, 해당 문제가 실제 환경에서 악용될 가능성을 검증하는 작업을 지원할 수 있는 것으로 평가된다. 이후 수정안을 마련하고 테스트 결과를 확인하는 과정까지 연결하면 보안 담당자와 개발자가 반복적으로 수행하는 작업을 줄이고, 위험도가 높은 문제에 집중할 수 있다. 이날 발표에서는 오픈AI의 사이버 방어 체계인 '데이브레이크'도 소개됐다. 데이브레이크는 오픈AI의 AI 모델과 코덱스, 코덱스 시큐리티, 보안 업무 절차를 결합해 기업의 취약점 탐지와 검증, 수정 작업을 지원하는 체계다. 기업이 이미 사용 중인 보안·개발 도구와 업무 절차에 AI를 연결해 기존 시스템을 전면 교체하지 않고도 보안 업무에 AI를 활용하도록 설계됐다. 데이브레이크는 자산 파악과 취약점 탐색, 실제 악용 가능성 검증, 담당 조직 지정, 수정 및 해결 여부 확인으로 이어지는 방어 작업을 지원한다. 예를 들어 소프트웨어 코드에서 취약점이 발견되면 AI를 활용해 해당 문제의 영향과 위험도를 분석하고, 수정안을 마련한 뒤 테스트를 통해 해결 여부를 확인하는 방식이다. 보안 담당자와 개발자는 분석 근거와 테스트 결과를 검토해 수정안을 적용할지 결정한다. 코드 보안 점검뿐 아니라 위협 조사와 승인된 보안 테스트 등에도 활용할 수 있는 구조다. 오픈AI는 보안 업무를 지속적으로 수행하는 운영 모델인 '디펜스 팩토리' 구축 경험도 공유했다. 디펜스 팩토리는 AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구에 연결해 취약점 점검과 해결을 이어가는 방식이다. 일회성 보안 점검에 그치지 않고 문제를 발견하면 담당 조직에 전달하고, 수정과 검증까지 반복적으로 진행하는 체계를 만드는 데 초점을 둔다. 이 같은 방식에서 중요한 것은 보안팀과 개발팀의 협업이다. 보안팀이 취약점을 찾아내더라도 실제 코드를 수정하고 운영 환경에 반영하는 업무는 개발 조직과 연결돼야 한다. AI를 통해 분석과 수정안 작성이 빨라지더라도 누가 문제를 해결할지 지정하고, 수정 결과가 실제 위험을 줄였는지 확인하는 절차가 없다면 보안 성과로 이어지기 어렵다. 디펜스 팩토리는 AI를 기존 업무 흐름에 연결해 취약점 발견부터 조치까지의 단계를 이어 붙이는 운영 모델이라는 점에서 의미가 있다. AI 기반 보안 체계가 확산하려면 접근 권한과 실행 범위에 대한 통제도 필요하다. 기업 내부 코드와 시스템 정보는 민감한 자산인 만큼 AI가 어떤 데이터에 접근할 수 있는지, 어떤 작업을 수행할 수 있는지 사전에 정해야 한다. 특히 시스템 설정 변경이나 코드 수정처럼 실제 운영 환경에 영향을 줄 수 있는 작업은 권한을 제한하고, 중요한 판단과 변경 사항을 사람이 검토하는 절차를 마련해야 한다. 오픈AI도 이날 발표에서 사람의 감독과 명확한 권한 설정, 통제된 실행 환경을 강조했다. 보안 성과를 측정하는 기준도 달라질 수 있다. 단순히 AI가 찾아낸 취약점 수나 자동화한 작업량만으로는 기업의 보안 수준이 개선됐다고 판단하기 어렵다. 실제로 위험도가 높은 취약점을 얼마나 빠르게 해결했는지, 수정안이 제대로 작동하는지 검증했는지, 조치 이후 위험이 감소했는지를 살펴야 한다. 취약점 발견이 늘어나더라도 이를 처리할 인력과 절차가 뒷받침되지 않으면 오히려 보안팀의 업무 부담이 커질 수 있기 때문이다. AI가 공격과 방어 양쪽에 활용될 수 있다는 점도 기업이 고려해야 할 변수다. AI 모델은 방대한 코드에서 취약점의 단서를 찾고 공격 경로를 분석하는 작업을 지원할 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 준비에 사용될 가능성도 있다. 이에 따라 방어자는 최신 AI 기술을 확보하는 동시에 자사 시스템에 대한 접근과 테스트 권한을 통제하고, 발견한 취약점을 공격자가 악용하기 전에 수정하는 대응 체계를 마련해야 할 전망이다. 김경훈 오픈AI 코리아 총괄 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.2026-10-16 15:24:31
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화 [경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.2026-10-16 13:55:54
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
SOOP, 월즈 시청에 보상·응원 결합…아이템 10만 세트 추첨 [경제일보] SOOP이 ‘2026 리그 오브 레전드(LoL) 월드 챔피언십’ 중계에 시청 미션과 승부예측, 팀별 응원 이벤트를 결합한다. 공식 방송과 스트리머 중계를 함께 운영하고, 경기 시청을 아이템·구단 경품 응모로 연결해 대회 기간 이용자 참여를 늘린다는 구상이다. SOOP은 월드 챔피언십 전용 이벤트 페이지를 열고 개막일인 16일부터 결승전이 열리는 11월 15일까지 참여 프로그램을 운영한다고 15일 밝혔다. 대회 일정은 한국 시간 기준이다. 핵심은 경기일마다 참여할 수 있는 ‘미션 어드벤트 캘린더’다. 이용자가 해당 날짜의 미션을 수행하면 보상을 받을 수 있다. 미션은 경기 당일에만 수행할 수 있으며, 계정별로 경기일당 한 차례 보상을 수령할 수 있다. 완료한 미션의 보상 수령 기한은 11월 18일까지다. 대회 단계별 시청 시간 조건을 충족한 이용자에게는 마법공학 상자·열쇠 총 10만 세트를 추첨 지급하는 드롭스 이벤트를 진행한다. 시청 조건을 채우면 추첨 대상이 되는 방식이다. 참여자는 방송 제목 등의 ‘드롭스’ 표시를 통해 대상 방송을 확인할 수 있다. 공식 중계 중 불시에 공개하는 리딤코드로 젬을 받는 이벤트도 마련했다. 팀 응원은 방송 채팅과 연결한다. ‘응원 게이지’에서 LCK 출전팀 가운데 응원팀을 선택하면 SOOP LCK 공식 방송 채팅창의 닉네임 앞에 해당 팀 로고가 표시된다. 팀별 참여 목표를 달성하면 추첨을 통해 경품을 제공한다. 응원팀은 선택한 뒤 24시간이 지나야 변경할 수 있다. 전 경기 승패를 예상하는 ‘승부예측’은 상위 성적자와 일반 참여자에게 경품 획득 기회를 준다. 공식 코스트리머 방송 시청과 연계해 SOOP 파트너 구단인 젠지·T1·디플러스 기아의 선수 친필 사인 유니폼을 제공하는 이벤트도 진행한다. 세 구단의 신규 이모티콘은 무료로 배포한다. 전 경기는 SOOP LCK 공식 채널에서 생중계한다. 김민교, 이상호, 안녕수야, 스맵임, 감자가비, 듀단, 고세구 등 7명이 공식 코스트리밍에 참여한다. 코스트리밍은 경기 영상을 함께 보며 스트리머가 해설과 반응을 더하는 방송 방식이다. DNS와 KRX 공식 채널 중계와 LCK 현역 선수들의 중계도 예정돼 있다. 올해 월드 챔피언십은 미국에서 열린다. 한국 시간으로 16~19일 플레이-인, 24일부터 11월 1일까지 스위스 스테이지를 진행한 뒤 토너먼트에 돌입한다. 결승전은 11월 15일 오전 4시 뉴욕 브루클린에서 열린다. 이벤트별 참여 조건과 보상은 SOOP 전용 페이지에서 확인할 수 있다.2026-10-15 17:28:13
-
SKT, 장애청소년 AI 활용 넓힌다…110명 참여 '행복 AI 챌린지' [경제일보] SK텔레콤이 장애청소년의 디지털 교육을 AI로 생각을 표현하고 문제를 해결하는 활동으로 넓힌다. 코딩과 정보검색에 영상·이미지 제작, AI 윤리 등을 결합해 학생들이 기술을 직접 활용할 기회를 제공한다. SKT는 14∼15일 경기 이천 SKT 인재개발원에서 장애청소년 110명과 지도교사 44명이 참여한 ‘2026 행복 AI 챌린지’를 개최했다고 밝혔다. 올해 주제는 ‘생각을 잇고 미래를 만나다’다. 1999년 정보검색대회로 시작한 이 행사는 올해 27회를 맞았다. SKT와 한국장애인단체총연맹이 함께 운영하며, 올해는 기존 ‘행복 AI 코딩챌린지’에서 ‘행복 AI 챌린지’로 이름을 바꾸고 AI를 활용한 창의적인 문제해결에 중점을 뒀다. 공식 종목은 AI 영상 제작을 다루는 ‘희망챌린지’, 이미지 제작 중심의 ‘비전챌린지’, 여러 과제를 수행하는 ‘미션챌린지’ 등 3개로 구성됐다. 참가자들은 2인 1팀으로 협력해 주어진 과제를 해결했다. 대회 첫날에는 AI 윤리 퀴즈와 로봇 이동 경로 찾기, 문화유산 정보 찾기, QR코드 암호 찾기 등을 진행했다. SKT의 ‘에이닷(A.)’ 등 AI 도구를 활용해 주제에 맞는 포스터와 영상을 제작하며 자신의 생각을 결과물로 표현했다. AI 활용은 지난해부터 이어진 흐름이다. 공식 종목 안내에 따르면 지난해에도 영상·이미지 생성 종목을 운영했다. 올해는 검색과 로봇 경로 코딩, 문화유산 퀴즈, QR코드 활용을 묶은 종합 미션으로 과제 구성을 확장했다. 경연 외에는 증강현실(AR) 레이싱과 드론 시뮬레이션, 레고 로봇 코딩 등 체험 프로그램을 마련했다. 화면 속 콘텐츠 제작과 함께 기기를 조작하고 움직임을 설계하는 활동도 경험하도록 했다. 참가한 무등중학교 장지현 교사는 “대회를 준비하며 아이들이 AI 활용에 대한 자신감을 얻고 새로운 도전에 대한 두려움도 극복했다”며 “다음 대회에도 꼭 참가해 더 많은 경험을 쌓을 수 있도록 지원하겠다”고 말했다. 대회에서는 충주성심학교 김윤규·이은희 학생이 과학기술정보통신부 장관상을 받았다. 영주제일고등학교 전준언·정용수 학생은 교육부 장관상, 전북푸른학교 윤현·이다빈 학생은 보건복지부 장관상을 각각 수상했다. 학교 교육과 진로 탐색 지원도 병행한다. SKT는 2019년부터 ‘행복AI코딩스쿨’을 운영하며 전국 570여 개 학교에서 코딩과 AI 교육을 지원해왔다고 밝혔다. 지난 9월에는 전년도 대회 수상자를 초청해 미래 진로를 탐구하고 AI 기술을 체험하는 프로그램을 제공했다. 엄종환 SKT 지속가능경영실장은 “이번 대회는 장애청소년들이 AI를 활용해 자신의 생각을 표현하고 문제를 해결했다는 점에서 의미가 크다”며 “앞으로도 AI 기술을 통해 디지털 격차를 줄이고 더 많은 성장의 기회를 제공할 것”이라고 말했다.2026-10-15 16:03:21
-
AI 에이전트부터 로봇까지…KT, 업무 혁신 넘어 산업 AX 공략 [경제일보] KT가 인공지능(AI)을 활용해 고객 의견 분석과 소프트웨어 개발 등 사내 업무의 생산성을 높이는 동시에, 현장에서 검증한 기술을 고객 서비스와 산업용 AI 사업으로 연결하는 데 속도를 낸다. 개별 부서에서 축적한 AI 활용 경험을 전사와 그룹사로 확산해 업무 혁신을 정착시키고, 이를 새로운 사업 가치로 이어간다는 전략이다. 15일 KT는 지난 14일부터 이틀간 경기 성남시 KT 판교빌딩에서 '2026 AID-X Day'를 개최했다고 밝혔다. 이번 행사에서는 사업·기술·업무 전반에 적용한 AX(AI 전환) 사례와 연구개발(R&D) 성과를 공유했다. 기존 'AID-X 데모 데이'와 'AX 테크 커넥트'를 통합해 고객 서비스부터 산업 현장, 내부 업무에 이르는 AI 활용 사례를 한데 모았다. 이번 행사에서 KT는 마이케이티와 KT멤버십 앱 리뷰, 고객센터 고객의 소리(VOC)를 AI로 분석해 반복적으로 제기되는 개선 요구를 파악하는 기술을 소개했다. 기존에 약 8시간 걸리던 분석 업무를 10분 이내로 단축했다는 설명이다. 여러 채널에 흩어진 고객 의견을 빠르게 분석해 서비스 개선에 반영할 수 있도록 한 것이다. 개발 업무에도 AI를 접목했다. KT 디자인 시스템(KDS)을 AI 개발과 연계해 화면 기획부터 사용자 인터페이스(UI) 디자인, 코드 생성까지 연결하는 기술을 실제 4개 프로젝트에 적용했다. 이 가운데 한 프로젝트에서는 개발 기간을 기존 9개월에서 6개월로 약 30% 줄였다. 다만 해당 성과는 특정 프로젝트에서 확인된 것으로, 전사적인 개발 기간 단축 효과와는 구분할 필요가 있다. 자연어 기반 데이터 분석과 영업 지원도 AX 적용 분야에 포함됐다. KT의 데이터 분석 플랫폼 'MAGMA BI/DW'는 임직원이 자연어로 질문하면 AI가 필요한 데이터를 탐색·분석하고 인사이트와 대시보드를 생성한다. 기존처럼 여러 시스템에서 데이터를 찾아 내려받고 별도로 가공하는 과정을 줄이는 방식이다. AI 에이전트가 고객 정보와 상품·서비스, 상담 이력 등을 분석해 고객별 상품 추천과 영업 활동 기록, 후속 영업 기회 발굴을 지원하는 B2B 영업 사례도 공개했다. 재무 업무에서는 복잡한 재무 자료의 의미와 계층을 유지하면서 AI가 이해할 수 있는 형태로 데이터를 재구성한 'CFO 에이전트'를 소개했다. 이를 활용하면 회사와 사업, 기간별 재무 정보를 비교하고 추세와 원인을 자연어로 분석할 수 있다. 반복적인 데이터 가공과 분석에 드는 시간을 줄이고, 임직원이 결과를 해석하거나 의사 결정에 활용하는 데 집중하도록 지원하는 것이 목표다. KT는 개별 업무에서 확인한 AX 성과를 조직 전체의 역량으로 축적하는 데도 초점을 맞췄다. 전사 AI 에이전트 관리 플랫폼 'AX 웍스'는 구성원이 업무에 필요한 AI 에이전트를 직접 만들고 공유할 수 있도록 지원한다. 인증과 권한 관리, 데이터 보안, 품질 모니터링을 함께 적용해 개인의 AI 활용 경험이 조직 차원의 업무 자산으로 이어지도록 설계했다. KT와 KT DS가 협업해 구현한 AI 네이티브 개발 체계 'kode'도 같은 방향의 사례다. 기획·설계부터 개발, 검증, 배포까지 소프트웨어 개발 전 과정에 AI를 적용하되, AI가 반복적인 코드 구현과 검증을 지원하고 사람은 요구사항과 설계 방향을 결정하며 최종 품질을 확인하는 방식이다. 검증된 개발 역량을 조직의 공통 자산으로 축적하고 재사용하는 체계를 지향한다. 이번 행사에서는 임직원이 실제 업무 문제를 AI로 해결하는 'AID-X 해커톤'도 진행됐다. 참가자들은 3인 1조로 팀을 구성해 업무에 적용할 수 있는 AI 에이전트와 업무 흐름(워크플로우), 서비스를 구현했으며, 예선을 거쳐 총 32개 팀이 본선에 진출했다. KT는 우수 과제의 실제 업무 적용 가능성을 검토하고 다른 조직으로 확산할 계획이다. KT가 사내 업무 혁신을 넘어 고객 서비스와 산업용 AI 사업으로 기술 적용 범위를 넓히려는 점도 이번 행사의 주요 축으로 다뤄졌다. 고객 접점에서는 마이케이티 앱의 '마이 AI' 에이전트와 '지니TV AI 에이전트'의 초개인화 기술을 선보였다. 산업 분야에서는 휴머노이드 로봇의 작업 경험과 데이터를 축적하는 '로봇 스킬 플라이휠' 기술을 소개하고, 이를 로봇 서비스 플랫폼 'KT RaaS(로봇-as-a-서비스) 스위트'와 연계해 제조·물류 현장 적용을 추진한다고 설명했다. 차량 정비 분야에서는 AI 에이전트가 차량 데이터를 분석해 이상 징후와 고장 가능성을 예측하고 입고 안내부터 현장 정비까지 지원하는 '정비·보증 AX 에이전트 팩'을 공개했다. 운항 상황을 분석해 교통 흐름 최적화와 관제사의 의사결정을 돕는 도심항공교통(UAM) 교통관리 AX 플랫폼도 소개했다. 특허 작성 에이전트와 온톨로지 기반 AI 수주전략 에이전트, 공공 AI 키오스크 등 업무·산업별 특화 기술도 전시했다. KT는 이번 AID-X Day에서 공유한 AX 사례와 경험을 지속적으로 축적·재사용해 개별 조직의 혁신을 그룹 전체의 역량으로 발전시킨다는 방침이다. 내부에서 검증한 기술을 고객 서비스와 새로운 사업 가치로 연결해 'AX 플랫폼 컴퍼니'로의 전환도 가속화할 계획이다. 옥경화 KT IT부문장(CIO) 부사장은 "AX의 중요한 경쟁력은 개별적인 AI 활용을 넘어 현장에서 검증된 경험을 조직의 역량으로 축적하고 빠르게 확산하는 데 있다"며 "현장에서 검증된 AX 사례와 노하우를 조직 전체로 확산해 고객과 임직원이 실제 변화를 체감할 수 있는 AX 혁신으로 이어가겠다"고 말했다.2026-10-15 09:05:22
-
위믹스, 취약점 제보 '재현 검증' 강화…최대 1만달러 보상 [경제일보] 위믹스 재단이 외부 보안 연구자의 취약점 제보를 검증하는 절차를 강화한다. 서틱(CertiK)의 심사를 통과한 연구자 가운데 최상위 등급에게만 제보 권한을 주고, 실제로 재현할 수 있는 취약점에 보상하는 방식이다. 블록체인 운영 중 발생할 수 있는 네트워크 중단과 자금 손실 위험을 상시 점검한다는 취지다. 재단은 기존 버그바운티 프로그램을 서틱의 새 보안 플랫폼 ‘서틱 헌트(CertiK Hunt)’ 기반으로 개편해 14일부터 운영한다고 밝혔다. 버그바운티는 보안 연구자가 시스템의 취약점을 찾아 신고하면 유효성과 심각도를 판단해 보상금을 지급하는 제도다. 주요 점검 대상은 위믹스3.0 블록체인과 거버넌스 컨트랙트다. 블록체인은 거래 기록을 처리하는 기반망이고, 거버넌스 컨트랙트는 네트워크 운영·의사결정 규칙을 코드로 구현한 핵심 구성 요소다. 기반망과 운영에 필요한 핵심 코드를 함께 점검한다. 취약점 심각도는 서틱 권고에 따라 크리티컬·하이·미디엄 3단계로 재편했다. 가장 높은 크리티컬은 네트워크 전체 중단이나 직접적인 자금 손실을 초래할 수 있는 위협에 해당한다. 이 등급의 유효한 취약점 제보에는 최대 1만달러를 지급한다. 보상금은 미국 달러 기준으로 산정하되 이더리움 네트워크 기반 테더(USDT)로 지급한다. 서틱 헌트의 위믹스 전용 페이지에도 최대 보상액과 지급 통화가 명시돼 있다. 보상 수령자는 신원확인(KYC)을 거쳐야 한다. 개편의 핵심은 제보자를 선별하고 신고 내용을 재현해 확인하는 절차다. 서틱은 연구자의 기술 전문성, 기존 취약점 발견 이력, 보안 커뮤니티 기여도 등을 심사한다. 승인된 연구자 중에서도 최상위 등급인 ‘뱅가드(Vanguard)’에게만 버그바운티 제보 권한을 부여한다. 서틱 헌트의 일반 운영 지침은 연구자 권한을 3단계로 구분한다. 챌린저는 보안 과제에 참여하고, 센티널은 버그바운티의 세부 정보를 열람할 수 있다. 뱅가드는 취약점을 제출하고 심사·보상 진행 상황을 확인하는 권한까지 갖는다. 가입 승인과 취약점 제보 자격을 구분한 것이다. 제보자는 공격자가 어떤 피해를 일으킬 수 있는지 입증하는 개념 증명(PoC)을 제출해야 한다. 서틱이 이를 직접 재현해 유효성을 검증하고 심각도를 판정한 뒤 프로젝트 측에 전달한다. 의심되는 코드나 설명만 보내는 방식으로는 보상 심사를 통과하기 어렵다. 검증 과정에서 운영망에 피해를 주지 않도록 테스트 방식도 제한한다. 서틱 헌트의 공통 지침에 따르면 블록체인과 스마트 컨트랙트 취약점은 로컬 환경에서 실행 가능한 PoC로 입증해야 한다. 실제 운영망이나 공개 테스트망에서의 시험은 금지되며, 같은 원인의 취약점은 최초 유효 제보자에게 보상한다. 서틱은 지난 7월 1일 서틱 헌트를 공개하면서 기존 공개형 버그바운티가 중복 신고와 점검 범위를 벗어난 제보, AI로 생성된 저품질 보고서 등으로 검토 부담이 커졌다고 설명했다. 사전 심사와 독립적인 재현 검증을 통해 개발팀이 실제 취약점 수정에 집중하도록 하겠다는 구상이다. 버그바운티는 운영 중인 시스템을 지속적으로 살펴보는 방식이다. 코드 감사 이후에도 외부 연구자가 취약점을 찾고 신고할 통로를 유지한다는 점에서 일회성 점검을 보완한다. 이번 프로그램도 위믹스3.0과 핵심 구성 요소에 대한 지속적인 검증을 목표로 한다. 위믹스 관계자는 “버그바운티 프로그램을 서틱 헌트로 개편함에 따라 WEMIX3.0 블록체인과 핵심 컴포넌트에 대한 상시적·선제적 보안 검증 체계를 한층 강화하게 됐다”고 말했다. 세부 점검 범위와 참여 조건은 서틱 헌트의 위믹스 프로그램 페이지에서 확인할 수 있다.2026-10-14 10:56:13
-
지쿠, 기기 찾기·반납 편의 개선…서울 4000대부터 신형 지쿠 도입 [경제일보] 지바이크가 공유 모빌리티 ‘지쿠’의 기기 찾기와 대여·반납 편의를 높인 신형 모델을 출시했다. 위치 추적과 통신 기능을 개선하고 주행 자세·기기 거치 구조를 바꿔 이용 과정의 불편을 줄인다는 구상이다. 서울에 4000대를 우선 도입한 뒤 운영 규모를 확대할 계획이다. 지바이크는 인체공학적 설계와 사물인터넷(IoT) 기술을 결합한 ‘업그레이드 지쿠’를 선보였다고 14일 밝혔다. 이용자는 지쿠 앱 지도에 표시되는 전용 아이콘으로 주변의 신형 기기를 구분할 수 있다. 회사는 한국인 체형과 도심 주행 환경을 고려해 기기 구조를 개선했다고 설명했다. 허리를 숙이지 않고 대여할 수 있도록 QR코드를 핸들에 배치하고, 기기를 세울 때 힘을 덜 들이도록 싱글 킥스탠드를 적용했다. 사계절용 타이어를 탑재하고 배터리 안전성도 개선했다는 설명이다. 위치 정보는 이용자가 기기를 찾는 과정과 운영사가 회수·정비하는 과정 모두에 활용된다. 지바이크는 고성능 GPS를 적용해 서울 도심 기준 위치 오차를 5m 이내로 줄였다고 밝혔다. 앱에 표시된 위치와 실제 기기 위치의 차이를 줄여 대여 전 탐색을 돕고, 주차 구역 구분에도 활용한다는 설명이다. 통신 기능도 손봤다. 주변 네트워크 상태에 따라 연결 방식을 조정하고 이동 중 적합한 통신망으로 자동 연결하도록 했다. 회사는 인파와 기기가 몰리는 퇴근 시간대나 행사장 주변에서도 대여·반납 과정의 통신 끊김을 줄이는 데 초점을 맞췄다고 설명했다. IoT 모듈의 내부 메모리와 내장 배터리 용량도 확대했다. 주행 정보를 기록·분석하고 방치되거나 분실된 기기를 찾아 회수·정비하는 운영 체계를 지원하기 위한 개선이다. 이용자의 승차 편의와 함께 현장 관리의 효율을 높이겠다는 방향이다. 개발 기반은 누적 이용 데이터다. 지바이크는 지난달 지쿠 자전거와 킥보드의 누적 탑승이 3억건을 넘어섰다고 발표했다. 회사가 공개한 ‘소셜임팩트리포트 2026’에 따르면 이용의 98%는 5km 이하 근거리 이동이었다. 짧은 이동을 위해 기기를 이용하는 만큼 대여 전 탐색과 반납 과정의 편의가 서비스 활용도를 좌우한다. 주차 관리도 병행한다. 지바이크는 지난달 반납 전 점자블록·소방시설 등 주차 금지구역을 안내하는 팝업을 의무적으로 확인하도록 하는 관리방안을 발표했다. 잘못 주차한 이용자에게 개별 피드백을 보내고 반복 위반에는 단계별 이용정지를 적용한다. 위치 기술 개선에 이용자 안내와 제재를 결합하는 방식이다. 윤종수 지바이크 대표는 “이번 IoT 및 하드웨어 업그레이드는 소비자가 직접 체감할 수 있는 서비스 편의 향상에 초점을 맞추었으며, 앞으로도 지속적인 기술 혁신을 통해 더 좋은 서비스를 만들어 나가겠다”고 말했다. 한편 출시 기념 탑승·리뷰 이벤트는 11월 30일까지 진행한다. 서울에서 지쿠를 이용한 뒤 앱스토어 또는 구글 플레이에 리뷰를 남기고 캡처 화면을 제출하면 추첨을 통해 무선 이어폰과 신세계 상품권 10만원권, 지쿠 할인쿠폰 등을 제공한다.2026-10-14 10:42:13
-
구글 '제미나이 4 아르곤' 일반 공개…코딩 넘어 신약 연구·로봇 개발로 [경제일보] 구글이 복잡한 코드 수정과 신약 연구 자료 분석, 로봇 동작 구현을 지원하는 AI 모델 ‘제미나이 4 아르곤’을 일반 공개했다. 여러 자료를 읽고 단계별 작업을 이어가는 능력을 앞세워 개발·연구 현장에서 AI의 역할을 확대한다는 구상이다. 구글은 13일(현지시간) 아르곤을 전 세계 개발자·기업·일반 이용자에게 제공한다고 밝혔다. 지난달 30일 보안 전문가 등에게 제한 공개한 뒤 접근 범위를 넓힌 것이다. 개발자와 기업은 유료 제미나이 API 등으로, 구글 AI 프로·울트라 구독자는 제미나이 앱과 검색 AI 모드에서 이용할 수 있다. 안티그래비티와 AI 스튜디오의 구독자 접근은 울트라를 대상으로 한다. API의 통합 문맥 한도는 약 100만 토큰이다. 토큰은 AI가 문장을 처리하는 단위로, 입력 자료와 내부 추론, 출력이 하나의 한도를 공유한다. 모델 문서에는 텍스트·이미지·음성·영상·PDF 입력을 지원하고 결과는 텍스트로 내보내는 것으로 명시됐다. 출시 요금은 100만 토큰당 입력 2달러, 출력 10달러다. 내부 추론에 사용한 토큰도 출력 요금에 포함된다. 이 요금은 11월 30일까지 적용되며, 12월 1일부터는 입력 4달러·출력 20달러로 오른다. 구글은 내부 개발 성과를 주요 근거로 제시했다. AI 개발 도구 안티그래비티에서 아르곤을 사용한 결과 에이전트의 코드 제출이 35% 이상 늘고, 코드 변경을 되돌리는 사례는 약 3분의 1 줄었다고 밝혔다. 크롬 팀의 수백 개 파일에 걸친 코드 구조 개편도 수개월 분량의 작업을 수주 만에 마쳤다는 설명이다. 과학 분야에서는 연구자가 자료를 검토하고 실험을 준비하는 과정에 활용됐다. 신약 개발 기업 아이소모픽랩스는 복잡한 논문·특허에서 필요한 정보를 추출하는 작업을 통상 수주에서 수시간으로 줄였다고 구글은 소개했다. 양자화학 소프트웨어 ‘xTB’의 분자 구조 예측 속도를 최대 2.3배 높이는 코드 최적화에도 쓰였다. 효소 설계는 실제 실험으로 이어졌다. 구글 연구진은 아르곤을 활용해 수시간 만에 효소 후보 5개를 설계했고, 후속 실험에서 촉매 활성을 확인했다고 밝혔다. 자료 분석과 코드 작성에서 출발해 실험 후보를 만드는 연구 보조로 활용한 사례다. 로봇 분야에서는 사람의 동작 영상에서 공간 좌표와 관절 움직임을 계산하고 시뮬레이션 코드를 생성했다. 구글은 주머니를 보드 구멍에 던지는 ‘콘홀’ 영상을 바탕으로 만든 동작을 앱트로닉의 휴머노이드 ‘아폴로’에 적용해 실제 시험에서 7차례 연속 투척에 성공했다고 설명했다. 개발자 블로그에는 보스턴다이내믹스의 사족보행 로봇 ‘스팟’이 가상환경에서 동작을 연습한 뒤 실제 페달식 쓰레기통에 캔을 버리는 사례도 제시됐다. 영상 해석과 물리 시뮬레이션, 동작 코드를 연결하는 방식이다. 여러 단계를 실행하는 에이전트의 권한 통제도 강화했다. 구글은 시스템 경계를 지키고 되돌릴 수 없는 조치 전에 사람의 확인을 받도록 모델을 학습했으며, 추론과 행동을 점검해 의도하지 않은 우회 동작을 차단하는 자동 감시 체계를 적용했다고 밝혔다. 한편 구글은 과학자 1만명에게 안티그래비티 최상위 이용 등급을 6개월간 무료 제공한다. 자격과 수용 여력 등을 고려해 순차 선발하며, 앞으로 제미나이 4 제품군을 추가로 공개할 예정이다.2026-10-14 10:03:53
-
게임 업데이트부터 오프라인 축제까지…넥슨 블루 아카이브, 5주년 준비 [경제일보] 넥슨이 모바일 게임 '블루 아카이브'에 수영복 콘셉트 신규 캐릭터를 추가하고 5주년 오프라인 페스티벌을 준비한다. 게임 내 콘텐츠 업데이트와 이용자 참여형 행사를 연계해 기존 이용자들의 관심을 이어가고 팬덤과의 접점을 넓히려는 구상이다. 13일 넥슨은 블루 아카이브에 이벤트 스토리 '람과천청'을 업데이트했다고 밝혔다. 이번 스토리는 산해경 고급중학교 학생들이 휴가를 맞아 계곡 마을을 찾고, 말썽을 부리는 후배들을 지도하며 진정한 어른의 역할을 고민하는 내용을 담았다. 이벤트 스토리와 퀘스트를 완료하면 '감사계획서'와 '시설 입장권' 등을 획득할 수 있다. 이를 이벤트 상점에서 산해경 소속 학생들의 성장에 필요한 '전술 교육 BD'와 '기술 노트' 등으로 교환할 수 있다. 고난도 전투 콘텐츠인 챌린지 스테이지에서는 각 스테이지를 완료할 때마다 청휘석 30개를 지급하며, '챌린지 EX'에서는 비의서 조각 5개를 얻을 수 있다. 신규 수영복 캐릭터 2종도 추가됐다. '키사키(수영복)'는 진동 타입 서포터로, EX 스킬 '시행: 튼튼체조'를 두 차례 사용하면 '선언: 금일휴업'으로 전환된다. 이를 통해 스킬 코스트 회복을 높이고 아군 스트라이커 3명의 스킬 코스트를 줄여 전투 운영을 지원한다. 진동 타입 딜러인 '슌(수영복)'은 시간이 지남에 따라 최대 3단계까지 축적되는 '꽃망울'을 활용해 단일 적에게 높은 피해를 주는 캐릭터다. 전투 중 다른 수영복 캐릭터로 전환할 수 있는 기능도 갖췄다. 다만 반복해서 EX 공격을 사용하면 공격력이 최대 3회 감소하는 특성이 있어 스킬 사용 순서와 전투 상황을 고려한 운용이 필요한 것으로 평가된다. 게임 업데이트와 함께 오프라인 이용자 행사도 마련된다. 넥슨은 내달 7일부터 8일까지 블루 아카이브 글로벌 서비스 5주년을 기념하는 '5주년 페스티벌'을 개최한다. 행사에는 이용자들이 직접 만든 2차 창작 부스가 들어서며, 게임 속 세계관과 캐릭터를 오프라인에서 경험할 수 있는 프로그램도 운영될 예정이다. 입장권 예매는 이용자 멤버십 레벨에 따라 두 차례 진행된다. 멤버십 코드 사전 발급 대상자는 13일과 오는 15일 각각 1차·2차 인증 사전 등록을 할 수 있다. 1차 예매는 오는 14일 오후 8시부터 멤버십 레벨 70 이상 이용자를 대상으로 진행되며, 2차 예매는 오는 16일 오후 8시부터 레벨 30 이상 이용자를 대상으로 열린다. 넥슨 관계자는 "넥슨의 서브컬처 게임 '블루 아카이브'가 '람과천청' 이벤트 스토리를 업데이트하고 5주년 페스티벌 예매를 진행한다"며 "이번 페스티벌에서는 이용자들이 직접 참여하는 2차 창작 부스를 비롯해 다양한 현장 프로그램을 마련하고, 게임 속 세계관과 캐릭터를 오프라인에서 만나볼 수 있는 다양한 콘텐츠를 선보일 예정"이라고 말했다.2026-10-13 17:46:28
-
쿠팡 전산장애 보상 나섰지만…'피해 범위 어디까지' 논란 [경제일보] 쿠팡이 최근 발생한 전산장애로 피해를 본 고객과 음식점주, 배달 라이더에 대한 보상에 나서면서 플랫폼 장애에 따른 피해 인정 범위를 둘러싼 논의가 이어지고 있다. 기업의 선제 보상이 피해 회복을 앞당길 수 있지만 보상 범위와 규모가 기업의 자체 판단에 좌우되는 만큼 객관적인 피해 산정 기준이 필요하다는 지적이 나온다. 13일 업계에 따르면 쿠팡은 지난 9일 발생한 전산장애의 원인을 내부 시스템 개선 과정에서 발생한 코드 오류로 파악하고 있다. 오류 발생 이후 시스템을 이전 상태로 되돌리는 복구 작업을 진행해 당일 오전 2시31분께 정상화했으며 외부 공격 가능성도 점검했지만 관련 흔적은 발견되지 않았다고 회사 측은 설명했다. 장애로 주문이 취소된 고객에게는 쿠팡캐시 5000원을 지급하고 쿠팡이츠 이용 고객에게는 3000원 할인쿠폰을 제공하기로 했다. 배달 과정에서 피해를 본 음식점주와 라이더에 대해서도 별도의 보상을 진행하고 있다. 쿠팡은 앞서 개인정보 유출과 지난 7월 인천 물류센터 화재 등 사고가 발생했을 때도 자체적인 보상책을 내놓은 바 있다. 인천 물류센터 화재 당시에는 주민과 지역사회를 대상으로 45억원 규모의 지원책을 마련해 개별 피해 보상과 현금성 지원, 지역사회 회복 대책 등을 추진했다. 이처럼 사고 발생 직후 기업이 보상안을 마련할 경우 피해자의 일상과 영업 회복을 앞당길 수 있다는 장점이 있다. 다만 사고 유형마다 피해 형태가 다른 데다 보상 대상과 금액을 정하는 기준도 기업별로 달라 자율적인 보상만으로 일관된 피해 구제가 어렵다는 지적도 제기된다. 이번 전산장애에서도 핵심 쟁점은 피해 범위를 어디까지 인정할 것인지다. 주문을 받아 조리를 마친 음식이 배달되지 않아 폐기된 경우처럼 직접적인 손실은 비교적 명확하지만 장애 시간 동안 주문 자체가 들어오지 않아 발생한 매출 감소까지 보상 대상에 포함할지를 두고는 판단이 쉽지 않다. 특히 쿠팡이츠 의존도가 높은 음식점과 야간 시간대에 주로 일하는 라이더의 경우 장애가 없었다면 얻을 수 있었던 매출이나 수입 등 기회비용까지 고려해야 한다는 요구가 나오고 있다. 배달 라이더 커뮤니티에서는 추석 연휴 첫날 야간 배달 수요를 기대하고 업무에 나섰지만 장애로 수입을 올리지 못했다는 사례가 공유됐다. 전산장애 당시 고객센터 연결까지 원활하지 않아 현장에서 대응하기 어려웠다는 지적도 제기됐다. 음식점주의 피해 역시 주문 취소에만 한정하기 어렵다는 목소리가 나온다. 류필선 소상공인연합회 전문위원은 배달앱 매출 비중이 높은 음식점일수록 전산장애로 영업에 큰 영향을 받을 수 있다고 지적했다. 특히 안주류를 판매하는 음식점은 배달앱 매출 비중이 40% 수준에 이르는 경우도 있어 장애 시간대 매출 감소 폭이 상대적으로 클 수 있다는 설명이다. 이미 조리한 음식을 폐기하는 직접적인 손실뿐 아니라 주문이 끊기면서 준비한 식재료를 소진하지 못한 피해까지 발생할 수 있다. 류 전문위원은 쿠팡이 보상안을 제시한 만큼 실제 피해 점주들에게 보상이 제대로 이뤄지는지를 지켜볼 필요가 있다는 입장을 밝혔다. 플랫폼 장애에 따른 보상 범위를 둘러싼 논란은 과거에도 반복됐다. 지난 2022년 카카오 서비스 장애 당시에도 소상공인과 이용자를 대상으로 피해 접수를 받아 보상이 이뤄졌지만 피해 인정 기준과 일괄적인 보상 방식의 적정성을 두고 논쟁이 이어졌다. 플랫폼이 소비자와 소상공인의 주요 거래 수단으로 자리 잡은 만큼 보상 금액뿐 아니라 피해 인정 기준과 구제 절차를 구체화해야 한다는 지적이 나오는 이유다. 장애 재발을 줄이기 위한 시스템 관리와 함께 실제 손실을 객관적으로 확인할 수 있는 기준도 마련할 필요성이 제기된다.2026-10-13 17:05:14
-
카카오모빌리티, 청소년 AI 교육에 로봇 접목…피지컬 AI 인재 키운다 [경제일보] 카카오모빌리티가 청소년 대상 인공지능(AI) 교육에 로봇을 결합한 실습 과정을 도입하며 미래 인재 육성에 나서고 있다. 코딩 문법을 익히는 데 그치지 않고 AI를 활용해 서비스를 개발한 뒤 로봇과 연결해 실제 환경에서 작동시키는 방식이다. AI 기술이 소프트웨어를 넘어 로봇과 모빌리티 등 현실 세계로 확장되는 가운데 청소년들이 기술을 직접 활용하고 생활 속 문제를 해결하는 경험을 쌓도록 교육 프로그램을 강화하고 있다. 12일 카카오모빌리티는 사회복지법인 아이들과미래재단과 함께 운영하는 사회공헌 프로그램 'AI 주니어랩' 7기 참가자를 내달 22일까지 모집한다고 밝혔다. 전국 중학교 1~3학년 학생을 대상으로 총 50명을 선발하며, 참가 비용은 카카오모빌리티가 전액 지원한다. 프로그램은 내년 1월 27일부터 30일까지 3박 4일간 경기도 용인시 소재 카카오 AI 캠퍼스에서 진행된다. 이번 프로그램은 학생들이 일상에서 해결하고 싶은 문제를 찾고 이를 AI 기반 서비스로 구현하는 것을 목표로 진행된다. 참가자들은 자연어로 코드를 작성하는 '바이브 코딩'을 활용해 웹·앱 서비스를 개발하고, 이를 로봇과 연동해 실제 환경에서 작동하도록 구현한다. 아이디어를 구체화하고 소프트웨어를 개발한 뒤 물리적인 움직임으로 연결하는 과정을 통해 피지컬 AI의 기본 원리를 익히도록 돕는다. 카카오모빌리티는 지난 2023년부터 해당 프로그램을 운영해 왔다. 기존 '주니어랩'은 지난 6기부터 'AI 주니어랩'으로 이름을 바꾸고, 코딩 중심 교육에서 소프트웨어와 로봇을 결합한 피지컬 AI 중심으로 교육 과정을 강화했다. AI를 활용해 결과물을 만드는 데서 나아가 이를 실제 환경에서 구현하는 경험을 제공하려는 취지로 풀이된다. 교육 과정에는 개발·기획·마케팅·디자인 등 다양한 직군의 카카오모빌리티 임직원들이 멘토로 참여한다. 학생들의 프로젝트에 실무 관점의 피드백을 제공하고, 질의응답을 통해 각 직무의 역할과 실제 업무 경험을 소개한다. 기술 구현뿐 아니라 서비스를 기획하고 이용자 관점에서 문제를 바라보는 경험을 제공해 AI·모빌리티 분야의 진로 탐색도 지원한다. 지난 6기에서는 생활 속 불편을 해결하기 위한 다양한 프로젝트가 진행됐다. 휠체어 이용자를 위한 맞춤형 이동 경로 안내 시스템과 대형 쇼핑센터에서 미아를 찾도록 돕는 AI 탐지 로봇, 야간 보행자의 불안감을 덜어주는 AI 동행 서비스 등이 대표적이다. 학생들이 주변에서 발견한 문제를 프로젝트 주제로 삼고 AI 기술을 활용해 해결책을 구현하는 등 교육 과정이 단순한 기술 체험을 넘어 문제 정의와 서비스 개발을 결합하는 형태로 운영되고 있는 것이다. 카카오모빌리티는 지난 6기 참가 학생의 학부모를 대상으로 실시한 만족도 조사에서 5점 만점에 4.91점을 기록했다고 밝혔다. 이번 7기에서도 AI를 활용한 서비스 개발과 로봇 연동 실습, 임직원 멘토링을 통해 청소년들이 기술을 직접 경험할 기회를 제공할 계획이다. 류긍선 카카오모빌리티 대표는 "AI 주니어랩은 미래 세대가 기술의 변화를 직접 경험하고 자신의 가능성을 발견하도록 돕기 위해 꾸준히 이어온 카카오모빌리티의 대표 사회공헌 프로그램"이라며 "피지컬 AI 기반 기술 기업으로서 청소년들이 새로운 기술을 접하고 활용할 수 있는 기회를 넓혀 미래를 만들어 갈 주체로 성장하도록 돕겠다"고 말했다.2026-10-12 16:13:06
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
-
![[2026 국감] 이억원 금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야](https://image.ajunews.com//content/image/2026/10/08/20261008143429364337.jpg)
이억원 "금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야" [경제일보] 이억원 금융위원장이 최근 금융권에서 발생한 인공지능(AI) 기반 해킹 사고와 관련해 금융회사의 기본적인 보안 대응이 미흡했다고 지적했다. 이미 알려진 취약점을 활용한 공격에도 방어체계가 충분히 작동하지 않았다는 지적이 나온 가운데 AI 기반 보안관제 확대와 망분리 규제 개선 필요성도 제기됐다. 이 위원장은 8일 금융위원회 등을 대상으로 열린 국회 정무위원회 국정감사에서 한창민 사회민주당 의원의 질의에 "우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다"며 "이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다"고 말했다. 한 의원은 최근 금융권 해킹이 한 의원은 금융보안원 등이 외부 노출 시스템의 취약점과 관련해 사전에 경고했음에도 금융회사의 기본적인 보안체계가 충분히 작동하지 않았다고 지적했다. 사고 이후 취약점 보완과 재발 방지 조치가 현장에서 제대로 이행되는지 금융당국이 관리·감독해야 한다는 취지다. 최근에는 신한은행을 시작으로 KB국민은행과 하나은행 등 금융회사에서 고객정보 유출 사고가 잇따랐다. 금융권에서는 이번 공격 과정에서 AI가 활용됐을 가능성이 제기되면서 기존 보안체계만으로 고도화된 공격을 막기 어렵다는 지적이 이어지고 있다. AI 공격에 대응하기 위한 금융회사의 AI 활용 문제도 국감에서 거론됐다. 박민규 더불어민주당 의원은 결제와 클라우드 등 일부 업무에는 망분리 예외가 적용되지만 보안 목적의 AI 활용에는 제약이 있다며 AI 기반 보안관제 도입 필요성을 제기했다. 방대한 접속 기록과 이상징후를 실시간으로 분석해 침해 시도를 조기에 탐지할 수 있어야 한다는 취지다. 이에 이 위원장은 "AI를 막으려면 결국 AI를 쓸 수밖에 없다"며 "망 분리 규제라는 부분을 어떻게 바꿔나가야 할지, 저희가 여러 단계적이고 효과적인 방법을 살펴보는 중"이라고 말했다. 금융당국은 보안을 전제로 망분리 규제를 단계적으로 완화하면서 금융회사가 AI 기반 보안서비스를 활용할 수 있는 방안을 검토하고 있다. 이날 국감에서는 해킹 피해 이후 추가 피해를 줄이기 위한 조치도 거론됐다. 이강일 더불어민주당 의원은 피해자의 ID와 계좌번호, 개별식별코드 등을 변경하는 방안을 제안했고 이 위원장은 관련 방안을 검토하겠다고 답했다.2026-10-08 14:34:43
-
독자 AI, 이제 '실전'으로…SKT·업스테이지, 보안 데이터로 성능 검증 [경제일보] 독자 인공지능(AI) 파운데이션 모델 경쟁이 모델 성능을 겨루는 단계를 넘어 실제 산업 현장에 투입해 경쟁력을 입증하는 단계로 넘어가고 있다. SK텔레콤과 업스테이지는 국내 정보보호 기업들이 보유한 실제 보안 데이터를 독자 AI 모델에 학습시키고, 두 모델이 서로를 공격하는 레드티밍까지 진행하며 사이버보안 분야에서 실전 성능 검증에 나선다. 정부의 '독자 AI 파운데이션 모델 프로젝트(독파모)'를 통해 확보한 모델 경쟁력을 산업 현장으로 확장하려는 움직임이다. 8일 SK텔레콤은 업스테이지와 전날 SKT타워에서 국내 정보보호 기업 6곳, 대학 3곳과 함께 '독자 AI 사이버보안 협의체'를 출범하고 AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 밝혔다. SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크 등 보안기업과 고려대·숭실대·부산대가 참여했다. 이번 협의체는 국내 보안기업이 현장에서 축적한 데이터를 독자 AI 모델 개발에 연결하는 것을 목표로 설립됐다. SK텔레콤의 A.X K 시리즈와 업스테이지의 솔라에 악성코드 분석, 취약점 분석, 보안관제 등 실제 보안 업무 과정에서 생성되는 데이터를 학습시키고, 이후 보안기업의 제품과 서비스에 적용해 성능을 검증한다. 이는 독파모를 통해 개발한 AI 모델의 활용처를 산업별로 넓히는 과정으로 분석된다. SKT와 업스테이지는 독파모 3단계에 진출하며 국내 독자 AI 모델 경쟁력을 입증한 데 이어, 이번에는 보안이라는 구체적인 산업 영역에서 모델의 활용 가능성을 시험한다. 특히 사이버보안은 일반적인 생성형 AI 서비스와 달리 현장 데이터의 중요성이 큰 분야다. AI가 실제 공격을 탐지하고 취약점을 분석하려면 과거 공격 사례와 악성코드, 보안관제 기록 등 전문 데이터에 대한 이해가 필요하기 때문이다. 새로운 공격 방식이 계속 등장하는 만큼 최신 위협 데이터를 얼마나 빠르게 모델에 반영하느냐도 성능을 좌우할 전망이다. 협의체에 참여한 보안기업들은 각자의 현장 데이터를 바탕으로 모델 고도화를 지원한다. SK쉴더스는 통합 보안관제 플랫폼을 통해 하루 170억건 규모의 위협 이벤트를 분석하고 있으며, 안랩은 2.5PB 이상의 보안 데이터를 보유하고 있다. 시큐아이는 방화벽 등 네트워크 보안 영역, 라온시큐어는 보안 데이터와 자율 모의침투, 지니언스는 보안 솔루션 운영 데이터와 사후학습 데이터셋, 파이오링크는 자율 공격 검증과 탐지룰 생성 분야의 역량을 제공한다. SK텔레콤과 업스테이지는 사전학습과 사후학습을 나눠 진행한다. 사전학습에서는 보안 데이터를 활용해 모델의 기초적인 보안 지식을 강화하고, 사후학습에서는 소프트웨어 취약점 분석·패치, 보안관제센터의 사고 대응, 보안 도구 활용 등 실제 업무 수행 능력을 높인다. SK텔레콤은 차기 모델인 A.X K3에 보안 분야 데이터를 체계적으로 학습시키는 한편 전 국민 대상 AI 서비스인 '모두의 AI'를 안전하게 운영하는 데 필요한 데이터도 보강한다. 업스테이지는 대용량 코드와 장기간 로그를 분석할 수 있는 차기 솔라 모델에 취약점 탐지·분석 데이터를 집중적으로 학습시킬 계획이다. 이 과정에서 두 독자 AI 모델이 서로를 공격하는 '상호 레드티밍'도 진행한다. 한 모델이 다른 모델의 취약점을 찾아 공격하고, 여기서 발견된 문제를 다시 학습 데이터로 활용해 방어 능력을 높이는 방식이다. AI 모델을 대상으로 한 공격과 방어를 반복하면서 기존 벤치마크 점수만으로 확인하기 어려운 보안 취약점을 찾아내겠다는 것이다. SK텔레콤은 앞서 A.X K2 개발 과정에서 자체 레드티밍 자동화 체계인 SERT(셀프 익스펜딩 레드티밍)를 구축해 약 1만5000건의 공격 대응 데이터를 생성·학습한 바 있다. 이를 이번 협의체의 상호 레드티밍에도 확대 적용한다. 업스테이지 역시 고난도·안전성 데이터 21만건과 AI가 위험한 요청을 거부하도록 학습시키는 정렬 체계를 활용한다. 양사가 각각 축적한 AI 안전성 기술을 사이버보안이라는 실제 공격·방어 환경에 적용하는 것이다. 해당 구상에서 대학이 제3자 검증 역할을 맡는다. 고려대는 AI의 실행 파일 분석 능력과 공격 방어력을 평가하고, 숭실대는 AI 보안 성능 평가 기준과 안전장치 우회 공격 대응력을 검증한다. 부산대는 차기 모델과 경량 모델의 성능 및 안전성을 평가한다. 기업이 직접 개발한 AI 모델을 자사 기준으로만 평가하는 것이 아니라 대학의 독립적인 검증을 병행한다는 점에서 이번 협의체의 차별점이 있다. 특히 보안 AI는 모델이 공격을 잘 탐지하는 것뿐 아니라 공격자가 AI의 판단을 우회하거나 잘못된 답변을 유도했을 때도 안정적으로 대응하는지가 중요하다. 최종적으로는 실제 보안 제품과 서비스에 A.X K와 솔라를 적용하는 단계까지 이어진다. 참여 기업들은 제로데이 취약점 분석과 실시간 보안 관제 등 각자의 제품·서비스에 AI 모델을 적용하고 운영 환경에서 성능을 확인할 계획이다. 여기서 확보한 분석·대응 결과는 다시 모델 학습에 반영한다. '보안 데이터 확보 → AI 학습 → 레드티밍 → 현장 실증 → 재학습'으로 이어지는 순환 구조를 만드는 것이 협의체의 목표다. 유경상 SK텔레콤 AI CIC장은 "보안 AI의 수준은 결국 모델이 얼마나 넓고 깊게 추론하느냐에 달려 있다"며 "독자 AI 파운데이션 모델 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업·대학과 함께 실제 보안 현장에서 효과를 입증해, 국가 대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다"고 말했다.2026-10-08 08:55:43
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)