검색결과 총 56건
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화
[경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.
2026-10-16 13:55:54
-
-
손가락으로 조종하는 딱정벌레 로봇…걷고 집고 접촉까지 감지
[경제일보] 손가락을 굽혀 작은 로봇을 움직이고, 로봇이 보내오는 영상과 접촉 정보를 보며 물건을 집어 옮기는 기술이 나왔다. 딱정벌레의 움직임을 본뜬 인공근육에 카메라와 압력센서를 결합한 ‘비틀봇(BeetleBot)’이다. 걷기와 물체 집기, 감지, 사용자 제어를 한 시스템으로 연결해 소형 소프트로봇의 원격 작업 가능성을 보여줬다. KAIST는 신소재공학과 김상욱 교수 연구팀이 미국 캘리포니아공과대학교(칼텍) 웨이 가오 교수팀, 싱가포르 난양공과대학교(NTU) 히로타카 사토 교수팀과 공동으로 비틀봇을 개발했다고 13일 밝혔다. 연구진은 사용자가 로봇의 카메라 영상과 센서 정보를 확인하며 장애물을 피해 목표 물체에 접근하고, 이를 집어 운반하는 작업을 시연했다. 소프트로봇은 부드럽고 변형 가능한 소재를 이용해 움직이는 로봇이다. 주변 물체와 유연하게 상호작용할 수 있지만, 움직이는 장치와 센서·제어계를 작은 몸체에 함께 넣는 데 어려움이 있다. 이번 연구는 생물의 근육과 감각, 신경계처럼 여러 기능이 맞물려 작동하는 구조를 구현하는 데 초점을 맞췄다. 출발점은 실제 딱정벌레의 다리였다. 연구팀은 근육의 배치와 관절 움직임을 분석해 로봇의 다리 구조에 반영했다. 3D 프린팅한 골격에 열을 받으면 수축하는 고분자 소재 ‘액정탄성체(LCE)’로 만든 인공근육을 결합했다. 전기로 열을 발생시키면 인공근육이 수축하며 다리를 움직인다. 어느 부위에 전기를 공급할지와 작동 순서를 조절해 전진과 방향 전환을 구현했다. 모터와 기계식 연결장치의 역할을 소재의 변형으로 수행하고, 인쇄한 유연한 회로로 각 근육을 독립적으로 제어하는 방식이다. 물체를 잡는 집게는 딱정벌레가 먹이를 붙잡는 큰턱에서 착안했다. 부드러운 집게인 ‘소프트 그리퍼’에 인공근육과 압력센서를 함께 넣어 물건을 잡는 동작과 접촉 상태 확인을 연결했다. 압력이 가해지면 센서 내부 전극 사이의 간격과 전기적 특성이 달라져 접촉 정보를 얻는다. 조종 장치는 손가락에 붙이는 신축성 센서 패치다. 손가락을 굽혀 패치가 늘어나면 내부 탄소나노튜브(CNT)의 전도 경로가 변하며 전기저항이 달라진다. 연구팀은 이 신호를 전진·좌회전·우회전·물체 집기 등 네 가지 명령으로 구분해 블루투스로 로봇에 전달했다. 사용자는 소형 카메라의 영상으로 주변을 살피고 집게의 압력 정보로 물체와의 접촉 상태를 확인한다. 그 결과를 보고 손가락으로 다음 명령을 보내는 구조다. 로봇에 명령을 보내는 과정과 로봇이 감지한 정보를 받아 판단하는 과정이 이어지는 ‘양방향 피드백’을 구현했다. 이러한 구성은 로봇이 보내는 정보를 이용해 사람이 작업을 조정하는 원격 조종에 활용될 수 있다. 연구진은 사람이 접근하기 어려운 좁은 공간 탐사와 작은 물체 회수, 산업 설비 점검 등을 향후 적용 분야로 제시했다. 실험 구성에는 실제 현장으로 옮기기 위해 개선할 요소도 드러난다. 논문에 따르면 로봇은 외부 전원공급장치에 연결해 구동했으며, 활성화된 인공근육 영역의 국소 표면온도는 100도를 넘었다. 연구진은 더 낮은 온도에서 움직이는 소재나 다른 구동 방식을 도입해 응답 속도를 높이고 열 요구량을 줄이는 방향을 후속 연구로 제시했다. 연구 결과는 지난 8월 19일 국제 학술지 ‘사이언스 어드밴시스’에 게재됐다. KAIST에서 박사학위를 받고 연구 당시 칼텍 박사후연구원으로 재직한 김인호 성균관대 화학과 교수가 제1저자로 참여했다. 김상욱 교수와 웨이 가오 교수는 공동 교신저자를 맡았다. 김상욱 교수는 “이번 연구는 인공근육의 움직임과 감각, 사용자 제어를 하나의 시스템으로 연결해 소프트로봇의 활용 가능성을 넓힌 성과”라고 말했다. 연구진은 구동 속도와 에너지 효율, 전원 공급 방식을 개선하고 실제 작업 환경에서 성능을 검증할 계획이다. 피지컬 AI와 접목해 주변 환경과 물체의 특성에 맞춰 움직이는 로봇으로 발전시키는 연구도 추진한다.
2026-10-13 11:05:40
-
독자 AI, 이제 '실전'으로…SKT·업스테이지, 보안 데이터로 성능 검증
[경제일보] 독자 인공지능(AI) 파운데이션 모델 경쟁이 모델 성능을 겨루는 단계를 넘어 실제 산업 현장에 투입해 경쟁력을 입증하는 단계로 넘어가고 있다. SK텔레콤과 업스테이지는 국내 정보보호 기업들이 보유한 실제 보안 데이터를 독자 AI 모델에 학습시키고, 두 모델이 서로를 공격하는 레드티밍까지 진행하며 사이버보안 분야에서 실전 성능 검증에 나선다. 정부의 '독자 AI 파운데이션 모델 프로젝트(독파모)'를 통해 확보한 모델 경쟁력을 산업 현장으로 확장하려는 움직임이다. 8일 SK텔레콤은 업스테이지와 전날 SKT타워에서 국내 정보보호 기업 6곳, 대학 3곳과 함께 '독자 AI 사이버보안 협의체'를 출범하고 AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 밝혔다. SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크 등 보안기업과 고려대·숭실대·부산대가 참여했다. 이번 협의체는 국내 보안기업이 현장에서 축적한 데이터를 독자 AI 모델 개발에 연결하는 것을 목표로 설립됐다. SK텔레콤의 A.X K 시리즈와 업스테이지의 솔라에 악성코드 분석, 취약점 분석, 보안관제 등 실제 보안 업무 과정에서 생성되는 데이터를 학습시키고, 이후 보안기업의 제품과 서비스에 적용해 성능을 검증한다. 이는 독파모를 통해 개발한 AI 모델의 활용처를 산업별로 넓히는 과정으로 분석된다. SKT와 업스테이지는 독파모 3단계에 진출하며 국내 독자 AI 모델 경쟁력을 입증한 데 이어, 이번에는 보안이라는 구체적인 산업 영역에서 모델의 활용 가능성을 시험한다. 특히 사이버보안은 일반적인 생성형 AI 서비스와 달리 현장 데이터의 중요성이 큰 분야다. AI가 실제 공격을 탐지하고 취약점을 분석하려면 과거 공격 사례와 악성코드, 보안관제 기록 등 전문 데이터에 대한 이해가 필요하기 때문이다. 새로운 공격 방식이 계속 등장하는 만큼 최신 위협 데이터를 얼마나 빠르게 모델에 반영하느냐도 성능을 좌우할 전망이다. 협의체에 참여한 보안기업들은 각자의 현장 데이터를 바탕으로 모델 고도화를 지원한다. SK쉴더스는 통합 보안관제 플랫폼을 통해 하루 170억건 규모의 위협 이벤트를 분석하고 있으며, 안랩은 2.5PB 이상의 보안 데이터를 보유하고 있다. 시큐아이는 방화벽 등 네트워크 보안 영역, 라온시큐어는 보안 데이터와 자율 모의침투, 지니언스는 보안 솔루션 운영 데이터와 사후학습 데이터셋, 파이오링크는 자율 공격 검증과 탐지룰 생성 분야의 역량을 제공한다. SK텔레콤과 업스테이지는 사전학습과 사후학습을 나눠 진행한다. 사전학습에서는 보안 데이터를 활용해 모델의 기초적인 보안 지식을 강화하고, 사후학습에서는 소프트웨어 취약점 분석·패치, 보안관제센터의 사고 대응, 보안 도구 활용 등 실제 업무 수행 능력을 높인다. SK텔레콤은 차기 모델인 A.X K3에 보안 분야 데이터를 체계적으로 학습시키는 한편 전 국민 대상 AI 서비스인 '모두의 AI'를 안전하게 운영하는 데 필요한 데이터도 보강한다. 업스테이지는 대용량 코드와 장기간 로그를 분석할 수 있는 차기 솔라 모델에 취약점 탐지·분석 데이터를 집중적으로 학습시킬 계획이다. 이 과정에서 두 독자 AI 모델이 서로를 공격하는 '상호 레드티밍'도 진행한다. 한 모델이 다른 모델의 취약점을 찾아 공격하고, 여기서 발견된 문제를 다시 학습 데이터로 활용해 방어 능력을 높이는 방식이다. AI 모델을 대상으로 한 공격과 방어를 반복하면서 기존 벤치마크 점수만으로 확인하기 어려운 보안 취약점을 찾아내겠다는 것이다. SK텔레콤은 앞서 A.X K2 개발 과정에서 자체 레드티밍 자동화 체계인 SERT(셀프 익스펜딩 레드티밍)를 구축해 약 1만5000건의 공격 대응 데이터를 생성·학습한 바 있다. 이를 이번 협의체의 상호 레드티밍에도 확대 적용한다. 업스테이지 역시 고난도·안전성 데이터 21만건과 AI가 위험한 요청을 거부하도록 학습시키는 정렬 체계를 활용한다. 양사가 각각 축적한 AI 안전성 기술을 사이버보안이라는 실제 공격·방어 환경에 적용하는 것이다. 해당 구상에서 대학이 제3자 검증 역할을 맡는다. 고려대는 AI의 실행 파일 분석 능력과 공격 방어력을 평가하고, 숭실대는 AI 보안 성능 평가 기준과 안전장치 우회 공격 대응력을 검증한다. 부산대는 차기 모델과 경량 모델의 성능 및 안전성을 평가한다. 기업이 직접 개발한 AI 모델을 자사 기준으로만 평가하는 것이 아니라 대학의 독립적인 검증을 병행한다는 점에서 이번 협의체의 차별점이 있다. 특히 보안 AI는 모델이 공격을 잘 탐지하는 것뿐 아니라 공격자가 AI의 판단을 우회하거나 잘못된 답변을 유도했을 때도 안정적으로 대응하는지가 중요하다. 최종적으로는 실제 보안 제품과 서비스에 A.X K와 솔라를 적용하는 단계까지 이어진다. 참여 기업들은 제로데이 취약점 분석과 실시간 보안 관제 등 각자의 제품·서비스에 AI 모델을 적용하고 운영 환경에서 성능을 확인할 계획이다. 여기서 확보한 분석·대응 결과는 다시 모델 학습에 반영한다. '보안 데이터 확보 → AI 학습 → 레드티밍 → 현장 실증 → 재학습'으로 이어지는 순환 구조를 만드는 것이 협의체의 목표다. 유경상 SK텔레콤 AI CIC장은 "보안 AI의 수준은 결국 모델이 얼마나 넓고 깊게 추론하느냐에 달려 있다"며 "독자 AI 파운데이션 모델 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업·대학과 함께 실제 보안 현장에서 효과를 입증해, 국가 대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다"고 말했다.
2026-10-08 08:55:43
-
AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 'AI 에이전트 보안' 경고
[경제일보] 인공지능(AI) 에이전트가 스스로 취약점을 찾고 공격을 수행하는 데 활용된 정황이 확인되면서 보안 업계에 새로운 경고등이 켜졌다. 최근 신한은행에서 고객정보가 유출된 사고에서 고도화된 AI 에이전트가 공격에 활용된 것으로 알려지면서 기존 보안 체계에도 변화가 요구되고 있다. 6일 보안업계에 따르면 신한은행 고객정보 유출 사고를 조사하는 과정에서 AI를 활용한 자동화 공격 도구가 사용된 정황이 확인된 것으로 전해졌다. 금융보안원과 수사당국은 악성 스크립트 등을 분석하면서 중국어권에서 개발·유포된 것으로 추정되는 AI 에이전트의 공격 흔적을 확인하고 실제 공격 과정에서 어떻게 활용됐는지 추적하고 있는 것으로 알려졌다. 신한은행은 지난달 30일 고객정보 유출 사실을 확인했으며, 현재까지 약 2만5000명의 정보가 유출된 것으로 파악됐다. 유출 정보에는 고객명, 전화번호, 연소득, 대출 산출한도 등이 포함됐고 일부 고객의 주민등록번호 66건과 CI 97건도 포함됐다. 금융감독원은 사고 경위와 피해 규모를 조사하고 있다. 공격자는 대출모집인이 사용하는 별도 조회 서비스에서 인증 절차를 우회한 뒤 고객번호를 확보하고, 조회 요청값을 반복적으로 변경하며 고객정보를 가져간 것으로 알려졌다. 신한은행은 외부 IP를 차단하고 관련 서비스를 중단하는 등 보안 조치를 진행했다. 최근 보안업계에서는 해커들이 취약점 공격 과정에 AI 에이전트를 결합해 기존의 반복적인 공격 작업을 자동화하는 것으로 진단하고 있다. AI 에이전트는 목표를 받은 뒤 작업을 여러 단계로 나누고 각 단계의 결과를 확인하면서 다음 행동을 결정한다. 웹 검색, 코드 실행, 외부 프로그램 호출 등이 연결되면 사람이 직접 수행하던 취약점 탐색과 공격 검증 작업을 이어서 수행할 수 있다. 예를 들어 공격 대상의 웹 서비스를 탐색하고 취약한 입력값을 찾은 뒤 서버 응답을 분석하고, 결과에 따라 다음 요청을 보내는 작업을 AI가 반복할 수 있다. 개별 요청만 보면 정상적인 API 호출처럼 보일 수 있지만 여러 행동을 연결하면 공격 패턴이 드러나는 방식이다. 기업 보안도 악성 코드나 공격 IP를 차단하는 데서 행동의 흐름을 분석하는 방식으로 확대될 필요성이 커지고 있다. 어떤 계정이 어떤 서비스에 접근했는지뿐 아니라 어떤 API를 어떤 순서로 호출했는지, 앞선 결과를 바탕으로 다음 행동을 어떻게 바꿨는지까지 살펴야 한다는 것이다. AI 에이전트에 부여하는 권한을 최소화하는 것도 중요하다. 개인 정보나 금융 정보에 접근하거나 계정·결제 정보를 변경하는 작업에는 별도 승인을 요구하고, AI가 수행한 작업을 처음부터 끝까지 기록해 비정상적인 행동이 발견되면 즉시 작업을 중단할 수 있어야 한다. 글로벌 AI 업계에서도 고성능 AI의 사이버 보안 활용을 별도로 관리하는 움직임이 나타나고 있다. 구글은 지난달 30일(현지시간) '제미나이 4 아르곤'을 공개하면서 사이버 보안 분야에서 소프트웨어 취약점을 스스로 찾고 검증한 뒤 패치하는 능력을 설명했다. 다만 해당 기능을 공격자가 사용한다면 소프트웨어 취약점을 스스로 찾고 공격하는 능력으로도 발전할 수 있는 구조다. 이에 구글은 아르곤을 일반 이용자에게 바로 공개하지 않고 '페어윈드 프로그램'을 통해 신뢰할 수 있는 사이버보안 방어자들에게 우선 제공하고 있다. 실제 보안 환경에서 모델의 성능과 위험 요소를 검증하고 안전장치를 보완하기 위한 조치로, AI의 취약점 탐지 능력을 방어에 활용하는 동시에 악용 가능성까지 고려했다. AI 에이전트가 공격에 활용되면 공격자가 취약점을 찾고 검증하는 데 필요한 시간과 인력을 줄일 수 있다. 반대로 기업은 AI를 활용해 취약점을 먼저 찾아내고 보완하는 방식으로 대응할 수 있다. AI의 발전이 공격과 방어 양쪽의 자동화를 동시에 촉진하는 것이다. 신한은행 사고에서 AI 에이전트가 실제 공격 과정에 활용된 정황이 확인되면서 AI를 활용한 공격은 더 이상 가정에만 머물지 않게 됐다. AI가 사람 대신 웹을 탐색하고 시스템과 상호작용하는 시대가 본격화하면서 기업 역시 AI의 업무 활용과 함께 AI를 이용한 공격 가능성까지 고려한 새로운 보안 체계를 빠르게 마련해야 할 상황에 놓였다. 특히 기존의 보안 관제 방식만으로는 AI가 만들어내는 다단계 공격을 빠르게 식별하기 어려울 수 있다는 지적도 나온다. AI가 짧은 시간 동안 여러 시스템을 오가며 정상적인 요청을 반복할 경우 개별 행위만으로는 이상 징후를 파악하기 어렵기 때문이다. 이에 로그인부터 API 호출, 정보 조회, 권한 변경 등 일련의 행동을 하나의 공격 흐름으로 분석하는 보안 기술의 중요성도 커지고 있다. 서기택 SK쉴더스 MSS사업그룹 관제CERT팀 수석은 지난달 30일 전문가 리포트를 통해 "사이버 위협의 속도가 인간의 인지 능력을 넘어선 지 오래"라며 "공격자는 이미 AI 에이전트를 24시간 쉬지 않고 가동하며 침투부터 내부 확산까지 단 몇 분 만에 끝낸다"고 말했다. [아주경제 2026년 10월 06일자 13면에 게재된 기사입니다.]
2026-10-06 08:46:06
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
구글, '제미나이 4 아르곤' 공개…사이버 방어자부터 단계적 배포
[경제일보] 구글이 장기간 이어지는 복잡한 업무를 수행할 수 있도록 설계한 차세대 프론티어 인공지능(AI) 모델 '제미나이 4 아르곤'을 공개했다. 기존 질의응답형 AI를 넘어 대규모 코드 수정과 연구, 기업 업무, 사이버 보안까지 여러 단계를 거치는 작업을 한 번에 처리하는 데 초점을 맞췄다. 다만 고도화된 사이버 보안 역량이 악용될 가능성을 고려해 일반 이용자에게 바로 공개하지 않고 신뢰할 수 있는 사이버 방어 조직부터 제공하며 안전성 검증을 병행한다. 1일 구글은 새로운 프론티어 모델인 '제미나이 4 아르곤'을 공개한다고 밝혔다. 구글은 아르곤을 복잡하고 장기적인 워크플로우에서 깊이 있는 추론을 지속하도록 설계했으며, 소프트웨어 엔지니어링과 금융·법률 등 엔터프라이즈 지식 업무, 사이버 보안 방어 분야를 주요 활용처로 제시했다. 아르곤의 가장 큰 변화 중 하나는 한 번의 작업에서 생성할 수 있는 출력 토큰 한도를 기존 6만4000개에서 100만개로 늘린 것이다. 구글은 수십만개의 토큰을 생성할 수 있는 공간을 확보하면서 짧은 질문에 답하는 방식보다 장시간 이어지는 다단계 문제 해결에 적합하도록 설계했다고 설명했다. 구글 내부에서도 아르곤의 장기 작업 수행 능력을 활용하고 있다. 구글에 따르면 수천명의 구글 직원이 전문 코딩과 심층 연구, 글쓰기 등에 아르곤을 사용해 양자 컴퓨팅 연구에서는 병목이 되는 알고리즘의 자원 사용량을 최적화했고 기존에 발표된 기준 성능을 수분 만에 40% 이상 높인 것으로 나타났다. 또한 데이터센터에서는 전체 서버군의 프로파일링 데이터를 분석해 메모리 최적화 방안을 찾아 적용해 300TiB 이상의 메모리를 확보했으며 전체 절감 규모는 500TiB에서 최대 1PiB에 이를 것으로 추정했다. 코드 개발 영역에서는 단순 코드 생성보다 대규모 코드베이스를 장기간 다루는 작업에 초점을 맞췄다. 구글은 아르곤 에이전트가 수만줄 규모의 핵심 라이브러리부터 80만줄 이상인 후시아 OS의 지르콘 커널까지 C·C++ 코드를 러스트로 전환하는 작업을 수행하고 있다고 설명했다. 운영 환경에 들어가는 결과물은 자동·수동 감사와 에뮬레이션 테스트, 코드 리뷰 등을 거치도록 구축했다. 구글에 따르면 오픈소스 비디오 디코더 'libgav1'에서 기존 러스트 구현의 SIMD 코드 3만2000줄을 대체하고 프로파일 기반 최적화를 반복해 기존 러스트 버전보다 2.7배 빠른 결과를 얻은 것으로 나타났다. 기업용 업무에서도 적용 범위를 넓혔다. 구글은 아르곤이 소프트웨어 개발뿐 아니라 금융 리서치, 법률 문서 작성, 기업 업무 자동화 등 여러 단계가 이어지는 지식 기반 업무를 수행하도록 설계됐다고 밝혔다. 자사 평가에서 실제 장기 소프트웨어 엔지니어링 업무를 측정하는 DeepSWE v1.1에서 77.9%, 기업 업무의 엔드투엔드 실행을 평가하는 '제피어 오토메이션벤치'에서 51.3%를 기록했다고 공개했다. 장편 영상 이해도를 측정하는 LV벤치에서는 91.7%를 기록했다고 덧붙였다. 구글은 아르곤을 취약점을 찾는 데 그치지 않고 발견한 취약점을 검증하고 패치까지 수행할 수 있는 방어용 모델로 훈련하고 있다. 앞서 보안업체 위즈의 '스캔 포 굿' 프로그램에서 활용되고 있으며, 구글은 초기 실증에서 기존 프론티어 모델이 발견하지 못했던 의료 소프트웨어의 치명적인 취약점을 찾아 민감한 개인정보 노출 위험을 확인하고 있다. 취약점 대응 성능도 구글이 강조하는 부분이다. 아르곤은 CWE-벤치 v1에서 68%를 기록하며 공동 1위를 차지했다고 구글은 밝혔다. 또한 자체 종합 취약점 평가와 위즈의 블랙박스 모의 침투 테스트에서도 복잡한 코드와 실제 운영 중인 웹 시스템을 대상으로 공격 표면과 취약점을 찾아내고 이를 검증하기 위한 개념증명(PoC)을 만드는 능력이 기존 모델보다 높았다고 설명했다. 다만 공격과 방어에 동시에 활용될 수 있는 프론티어 모델의 특성상 악용의 요소가 있는 것으로 꼽힌다. 이에 구글은 아르곤이 가진 사이버 보안 역량을 일반 시장에 즉시 풀지 않고 우선 신뢰할 수 있는 사이버 방어자들에게 제공하기로 했다. 지난달부터 운영 중인 '페어윈드 프로그램'을 통해 정부기관과 주요 인프라 운영자, 보안업체 등에 고도화된 사이버 방어용 AI를 제공하고 있으며, 아르곤도 이 같은 제한적 접근 단계를 거치게 된다. 구글은 동시에 모델의 안전장치도 강화하고 있다. 악성 사이버 공격이나 화학·생물·방사능·핵(CBRN) 분야의 악용을 막기 위해 유해한 요청을 거부하도록 설계하고, 간접 프롬프트 인젝션 공격에 대응하는 방어 체계를 적용했다. 모델의 추론 과정과 행동을 모니터링해 정렬 불일치가 감지될 경우 실행을 중단하는 장치도 적용했다. 고위험 훈련이나 평가에서는 샌드박스 환경을 분리하고 봉쇄하는 방식으로 시스템 보안도 강화하고 있다. 가격도 기업과 개발자 시장을 겨냥한 요소다. 아르곤은 출시 기념 가격으로 입력 토큰 100만개당 2 달러, 출력 토큰 100만개당 10 달러에 제공되며 캐시된 입력 토큰은 입력 가격에서 95% 할인된다. 구글은 초기 기간 이후에는 입력 100만개당 4 달러, 출력 100만개당 20 달러를 적용할 예정이라고 밝혔다. 구글은 "'제미나이 4 아르곤'은 코딩, 지식 기반 업무, 사이버 보안 방어, 창의적 글쓰기 전반에 걸친 프론티어급 역량을 바탕으로 개발자, 전문가, 그리고 엔터프라이즈들이 가장 까다로운 난제를 해결해 나가는 과정에서 든든한 파트너가 될 수 있도록 설계됐다"며 "실제 소프트웨어 엔지니어링 환경은 물론 법률·금융과 같은 엔터프라이즈 지식 기반 업무, 그리고 사이버 보안 방어에 이르기까지 복잡한 워크플로우 전반에서 프론티어급 성능을 제공한다"고 말했다.
2026-10-01 16:48:26
-
치약은 "잇몸재생", 화장품은 "보톡스"…의료제품 온라인 부당광고 308건 적발
[경제일보] 치약에 ‘잇몸재생’, 화장품에 ‘피부재생’ 등을 내세우거나 의료기기를 해외직구·구매대행으로 불법 유통한 온라인 광고가 무더기로 적발됐다. 25일 업계에 따르면 식품의약품안전처가 추석을 맞아 소비자의 관심과 구매가 늘어날 것으로 예상되는 의약외품·화장품·의료기기의 온라인 광고를 집중 점검한 결과 총 308건의 부당광고를 적발했다고 밝혔다. 식약처는 적발된 사이트에 대해 방송미디어통신심의위원회 등에 차단을 요청하고 관계 기관에는 업체 점검 등을 요청했다. 이번 점검에서 적발된 광고는 품목별로는 의료기기가 200건으로 가장 많았고 화장품 63건, 의약외품 45건 순이었다. 의료기기 적발 사례에는 공산품을 의료기기인 것처럼 광고한 58건도 포함됐다. 의약외품에서는 명절 선물로 많이 판매되는 치약제와 구중청량제, 치아미백제 광고가 주요 적발 대상이었다. 치약제 22건, 구중청량제 17건, 치아미백제 6건 등 총 45건이 적발됐다. 치약 광고에는 ‘잇몸재생’, ‘항염’, ‘편도결석 예방’ 등의 표현이 등장했다. 구중청량제에는 ‘치주질환 개선’, ‘치아미백’, ‘충치 예방’ 등이, 치아미백제에는 ‘치태 개선’, ‘항염’ 등의 표현이 사용됐다. 식약처는 의약외품의 경우 제품이 허가받은 효능·효과나 성능을 벗어나 광고해서는 안 된다고 설명했다. 화장품에서는 피부 관리와 안티에이징에 대한 관심을 겨냥한 광고가 적발됐다. 전체 63건 가운데 44건은 화장품을 의약품처럼 광고한 사례였다. 일반화장품을 기능성화장품인 것처럼 광고하거나 기능성 심사·보고 내용과 다르게 광고한 사례도 8건 적발됐다. 적발된 광고에는 ‘피부재생’, ‘노화방지’, ‘항염’, ‘난소호르몬 증가’, ‘세포재생’ 등의 표현이 포함됐다. ‘병원 전용 화장품’, ‘피부과의원 사용제품’처럼 특정 의료기관이 지정하거나 공인한 제품인 것처럼 광고하거나 ‘보톡스 화장품’, ‘○○주사’ 등 시술을 연상시키는 표현도 적발됐다. 의료기기에서는 해외직구와 구매대행을 통한 불법 유통 광고가 142건 적발됐다. 개인용저주파자극기 41건, 부항기 39건, 자동전자혈압계 31건, 의료용자기발생기 31건 등이 주요 적발 품목이었다. 의료기기가 아닌 마사지기와 패치 등을 의료기기인 것처럼 광고한 사례도 58건 확인됐다. ‘통증 완화’, ‘혈액순환 촉진’, ‘관절염 통증 완화’, ‘근육 손상 회복’, ‘손목터널·관절염’ 등 질병 치료나 통증 완화 효과를 내세운 광고다. 식약처는 의약외품의 경우 허가받은 효능·효과나 성능을 벗어나 광고해서는 안 된다고 설명했다. 의료기기가 아닌 공산품 역시 질병 치료나 통증 완화 등 의료적 효능·효과가 있는 것처럼 광고할 수 없다. 소비자가 제품을 구매할 때는 온라인 광고에 표시된 효능·효과와 사용 목적이 식약처의 허가·신고·심사 내용과 일치하는지 확인해야 한다. 의약외품과 기능성화장품은 의약품안전나라에서, 의료기기는 의료기기안심책방에서 제품 정보를 확인할 수 있다. 식약처는 “특히 ‘피부재생’이나 ‘노화방지’ 등 의학적 효능·효과를 내세우는 화장품, 허가받은 효능·효과를 벗어나 광고하는 의약외품, 해외직구·구매대행 방식으로 유통되는 의료기기, 공산품을 의료기기인 것처럼 광고하는 제품은 구매할 때 각별한 주의가 필요하다”며 “앞으로도 추석 등 특정 시기에 소비가 증가하는 의료제품의 온라인 불법유통과 부당광고를 집중 점검하겠다”고 말했다.
2026-09-25 07:00:00
-
완승보다 값진 '팀의 합'…LoL 대표팀, 금메달 퍼즐 맞춘다
[경제일보] 대한민국 리그 오브 레전드(LoL) 국가대표팀이 미국을 상대로 세 경기 합계 약 1시간 만에 3대0 완승을 거뒀다. 경기 결과보다 눈에 띈 대목은 합숙을 시작한 지 얼마 되지 않은 선수들이 빠르게 호흡을 맞췄다는 점이다. 데이터 분석에 전직 프로게이머들의 경험까지 더해 짧은 준비 기간을 메우고 있다. 강동훈 감독이 이끄는 대표팀은 19일 부산 영화의전당에서 열린 ‘한화생명 초청 LoL 국가대표 평가전’ 1차전에서 미국을 세트 스코어 3대0으로 꺾었다. 대표팀은 ‘제우스’ 최우제, ‘캐니언’ 김건부, ‘제카’ 김건우, ‘페이커’ 이상혁, ‘구마유시’ 이민형, ‘케리아’ 류민석으로 구성됐다. 강 감독은 경기 후 열린 미디어데이에서 “합을 맞출 시간이 절대적으로 길지 않은 상태에서 치른 첫 공식 경기였지만 긍정적인 부분을 훨씬 많이 봤다”며 “남은 기간 더 잘 다듬고 완성도를 높일 수 있다는 확신이 들었다”고 말했다. 대표팀은 LoL 26.18 패치에 맞춰 본선을 준비하고 있다. 바뀐 패치에 관한 경기 데이터가 충분하지 않아 분석팀이 기존 경기와 챔피언 정보를 모아 반복되는 패턴을 찾고, 실전에 필요한 내용만 선수들에게 전달하고 있다. 강 감독은 “전력 분석은 방대한 데이터를 살피고 반복되는 패턴을 찾아내는 과정”이라며 “복잡한 자료에서 핵심 정보만 간결하게 전달하는 역할이 필요하다. 많은 데이터 가운데 하나라도 실전에 쓰이면 큰 시너지가 날 수 있다”고 설명했다. 전직 프로게이머 ‘데프트’ 김혁규와 ‘라스칼’, ‘칸’ 김동하도 전력분석 지원에 참여하고 있다. 이들은 이날 미디어데이 인터뷰 참석자는 아니지만 선수들의 훈련 과정에서 챔피언 상성과 카운터 선택, 룬 설정, 경기 중 의사소통 등에 관한 의견을 전달하고 있다. 이민형은 김혁규에게 받은 조언을 소개했다. 그는 “데프트 선수가 현역 시절 오랫동안 좋은 활약을 한 만큼 노하우 측면에서 많은 도움을 받고 있다”며 “최근에는 오더와 콜을 더 세밀하게 하라는 조언을 들었다”고 말했다. 이어 “평소 존중하고 실력을 인정하는 선수라 옆에서 잘했다고 칭찬해 주는 것만으로도 힘이 된다”고 덧붙였다. 최우제는 “나와 캐니언 선수가 탑·정글로 함께 움직이는 장면이 많아 동하 형이 게임에 관한 이야기를 많이 해준다”며 “생각하지 못했던 시각을 짚어줘 게임을 넓게 보는 데 도움이 된다”고 말했다. 탑·정글 호흡도 순조롭게 맞춰지고 있다. 최우제는 김건부에 대해 “상대 팀으로 만났을 때부터 탑 라인에 대한 이해도가 높은 정글러라고 생각했다”며 “같이 해보니 게임을 바라보는 생각과 결이 비슷해 재미있게 합을 맞추고 있다”고 평가했다. 김건부는 “제우스 선수는 유연하게 경기를 풀고 어려운 역할을 맡아줘 정글러 입장에서 편하고 고맙다”며 “불리한 상황에서도 플레이를 만들어내는 모습을 보며 배우고 있다”고 화답했다. 김건부와 류민석은 공식 경기에서 처음 정글·서포터 호흡을 맞췄다. 김건부는 “서로 원하는 플레이와 동선이 있으면 편하게 이야기하고 있다”며 “이질감 없이 잘 맞아 재미있게 경기하고 있다”고 말했다. 류민석은 “더 힘든 경기를 겪어봐야 깊이 있는 대화를 할 수 있겠지만 지금까지는 무난하게 잘 맞는다”며 “캐니언 선수가 소속팀에서 보여준 활약만큼 대표팀에서도 훌륭한 모습을 보여주고 있다”고 평가했다. 약 10개월 만에 다시 바텀 듀오로 만난 이민형과 류민석도 빠르게 호흡을 되찾았다. 이민형은 “오랜만에 합을 맞췄지만 어색함 없이 빠르게 적응했다”며 류민석의 운영에 여유가 생기고 체력도 좋아진 것 같다고 말했다. 류민석도 “같이 경기하고 생활하는 데 크게 어색한 부분은 없었다”고 했다. 미드 라이너 두 명은 경쟁과 협력을 병행한다. 미국전에는 김건우가 세 경기 모두 출전했고 이상혁은 경기를 지켜봤다. 김건우는 평소 롤모델로 꼽은 이상혁과 대표팀에서 만난 데 대해 “함께하게 돼 영광”이라며 “처음에는 다가가는 과정이 어려울까 걱정했지만 먼저 말을 걸고 게임 이야기를 이끌어줘 편하게 대화를 나누고 있다”고 밝혔다. 이상혁은 “올해 제카 선수의 경기력이 훌륭하다고 생각했는데 국가대표로 함께하게 돼 감사하다”며 “옆에서 플레이를 보면서 나 역시 많이 배우고 있다. 어떻게 서로를 돕고 각자의 기량을 더 잘 발휘할지 고민하고 있다”고 말했다. 국가대표팀은 소속팀과 달리 한 달 남짓한 기간에 조직력을 완성해야 한다. 이상혁은 “소속팀에서는 같은 선수들과 1년 내내 호흡을 맞추지만 국가대표는 선수 간 이견과 세부적인 방향을 조율할 시간이 부족하다”며 “각자가 가진 개성과 장점을 빠르게 조화시켜 어떤 능력을 극대화할지 정하는 것이 중요하다”고 설명했다. 2018 자카르타·팔렘방과 2022 항저우 대회에 이어 세 번째 아시안게임에 출전하는 이상혁은 이번 대회의 의미를 ‘도전’으로 정의했다. 그는 “개인적으로 최고의 컨디션을 어떻게 끌어올릴지 고민하고 있다”며 “대표팀에 긍정적인 영향을 주고 금메달을 딸 가능성을 높이는 데 집중하겠다”고 말했다. 미국전과 관련해서는 “선수들이 모두 잘해줘 편안하게 봤다”며 “특히 캐니언의 초반 플레이가 인상적이었다. 합을 맞춘 지 오래되지 않았는데도 긍정적인 경기력을 확인했다”고 평가했다. 멘탈 관리법에 대해서는 “결과보다 과정에 집중하고 만족스러운 과정을 보냈다면 패배에도 크게 연연하지 않으려고 한다”고 밝혔다. 김건부와 김건우, 이민형은 이번 대회에서 처음 국가대표로 출전한다. 김건부는 “국제대회 경험은 많지만 국가대표는 소속팀이 아니라 나라를 대표하는 만큼 책임감이 훨씬 크게 느껴진다”고 말했다. 김건우도 “평소 리그와 환경과 무게감이 달라 미국전에서도 긴장했다”며 “내가 맡은 자리에서 어떤 역할을 해야 대표팀이 빛날 수 있을지 고민하고 있다”고 했다. 이민형은 “소속팀에서는 팀과 개인 팬들의 응원을 받았지만 이번에는 대한민국 국민의 응원을 받으며 경기에 나선다”며 “국가대표라는 사실이 자랑스럽고 책임감을 갖고 반드시 금메달을 따오겠다”고 강조했다. 류민석은 아시안게임 정식 종목 채택과 국제 e스포츠 대회의 확대를 체감하고 있다고 밝혔다. 그는 “프로게이머로 활동하는 동안 아시안게임과 사우디아라비아 e스포츠 월드컵 등 새로운 대회가 생기며 종목의 위상이 계속 높아졌다”며 “국가대표로 뜻깊은 대회에 참여할 수 있어 뿌듯하다”고 말했다. 대표팀의 현실적인 고민은 연습 상대다. 각국 대표팀과 프로팀이 대회를 소화하는 시기여서 아시안게임 패치에 맞춰 훈련할 팀을 구하기 쉽지 않다. 일부 선수들이 별도로 5인팀을 만들어 대표팀의 연습 경기를 돕고 있다. 강 감독은 “자신들의 일이 아닌데도 선수들이 팀을 구성해 스크림을 도와주고 있다”며 “최대한 빈틈없이 훈련 일정을 채우고 있다”고 밝혔다. 선수들의 체력과 수면 관리도 주요 과제다. 강 감독은 “선수들이 일찍 일어나 꾸준히 운동하며 면역력과 체력을 관리하고 있다”며 “컨디션 저하 우려를 줄이기 위해 수면 환경도 세심하게 살피고 있다”고 말했다. 최우제는 “이번에는 합숙 기간이 짧고 지난 항저우 대회보다 선수촌이나 일본 현지에 머무는 시간도 짧게 느껴진다”며 “주어진 시간이 짧은 만큼 컨디션을 철저하게 관리해 좋은 경기력을 보여주겠다”고 밝혔다. 한국은 대만, 홍콩, 인도와 아시안게임 B조에 편성됐다. 그룹 스테이지가 단판제로 열려 한 번의 밴픽 실패나 초반 실수가 순위에 직접 영향을 줄 수 있다. 강 감독은 “결코 쉬운 상대라고 생각하지 않는다”며 “복병이 될 수 있는 전력을 갖춘 만큼 단판제 변수를 감안해 준비하고 있다”고 말했다. 대표팀은 20일 베트남과 두 번째 평가전을 치른다. 강 감독은 “베트남의 최근 경기를 분석해 자료를 공유했다”며 “지난해부터 좋은 경기력을 보여준 팀인 만큼 상대 패턴을 파악해 준비하고 있다”고 설명했다. 강 감독은 “남은 기간 모든 것을 쏟아부어 조금의 빈틈도 없이 준비하겠다”고 말했다. 최우제와 김건부, 김건우, 이상혁, 이민형, 류민석도 마지막 각오를 통해 금메달을 목표로 제시했다.
2026-09-19 23:14:24
-
-
AI가 게임 만드는 시대…지스타 G-CON이 주목한 '내러티브'의 힘
[경제일보] 인공지능(AI)이 게임 개발 과정에 빠르게 들어오면서 콘텐츠 제작 효율성이 높아지는 가운데, 게임의 차별화 요소로 '내러티브'가 부상하고 있다. 단순히 이야기를 만드는 것을 넘어 플레이어의 선택과 실패, 전투, 음악, 캐릭터와 세계관 등 게임을 구성하는 요소 자체를 서사 경험으로 연결하는 방식이다. 19일 게임 업계에 따르면 지스타 조직위원회는 오는 11월 19일부터 20일까지 양일간 지스타에서 열리는 컨퍼런스 'G-CON 2026'의 메인 테마를 '내러티브'와 'AI'로 정하고, AI 시대 게임 콘텐츠가 어떤 방식으로 플레이어의 몰입을 만들어야 하는지에 초점을 맞춘다. 글로벌 주요 게임 개발자부터 영화·드라마·웹툰 창작자까지 참여해 게임이라는 매체에서만 구현할 수 있는 서사의 형태와 창작자의 역할 변화를 다룰 예정이다. 이번 G-CON에서 내러티브는 기존의 스토리텔링과 다른 방식으로 다뤄진다. 게임은 이용자가 직접 캐릭터를 움직이고 선택하는 매체인 만큼 개발자가 준비한 이야기뿐 아니라 이용자의 행동 자체가 서사의 일부가 될 수 있기 때문이다. '더 위쳐' 시리즈 관련 세션에서는 마르친 블라하 스토리 디렉터와 필립 웨버 내러티브 디렉터가 참여해 신화와 민담, 역사와 문학 등 기존 서사적 소재를 게임만의 세계관으로 재해석하는 방법을 소개한다. 특히 플레이어의 선택에 따라 이야기의 의미가 달라지는 구조와 메인 스토리 못지않은 역할을 하는 사이드 퀘스트 등을 통해 게임 내러티브의 설계 방식을 다룬다. '팀 닌자' 세션은 전투 자체를 서사 경험으로 바라본다. 히라야마 마사카즈와 시바타 코헤이는 '인왕', '와룡: 폴른 다이너스티', '닌자 가이덴' 등을 통해 발전시켜 온 고난도 액션 RPG 제작 방식을 소개할 예정이다. 캐릭터의 움직임과 전투 방식, 반복되는 실패와 재도전이 이용자에게 캐릭터와 세계에 대한 감정을 전달하는 과정이 주요 내용이다. 반복 플레이 자체를 이야기로 연결하는 방식도 소개된다. '하데스', '리터널', '디스패치'의 창작진이 참여하는 세션에서는 반복되는 플레이, 음악, 실패와 재도전, 이용자의 선택이 서로 결합해 게임만의 내러티브를 만드는 과정을 다룬다. 이야기를 일방적으로 전달하는 대신 플레이 과정에서 이용자가 직접 경험하도록 만드는 방식이다. 게임 아트 역시 내러티브의 영역으로 확장된다. '갓 오브 워', '마블 스파이더맨', '컨트롤', '팀 포트리스 2', '리그 오브 레전드', '발로란트' 등에 참여한 아티스트들이 게임의 초기 콘셉트가 캐릭터와 배경, 애니메이션, 시각효과를 거쳐 하나의 세계로 구현되는 과정을 소개한다. 시각적 요소가 단순히 게임을 꾸미는 역할을 넘어 캐릭터의 감정과 세계관, 사건을 전달하는 서사 장치로 작동한다는 설명이다. 기존 IP를 새로운 방식으로 확장하는 사례도 나온다. '파이널판타지7' 원작 디렉터이자 리메이크 프로젝트 프로듀서인 키타세 요시노리와 리메이크 시리즈 디렉터 하마구치 나오키가 참여해 원작의 세계와 캐릭터를 계승하면서 현대적인 기술과 연출로 경험을 재구성하는 과정을 다룬다. 장기간 이어진 IP를 새로운 이용자층에 전달하면서 기존 팬에게도 다른 경험을 제공하는 방식을 공개할 전망이다. 게임 밖 창작자들의 참여도 올해 G-CON의 특징이다. 영화 '왕과 사는 남자'의 장항준 감독과 '극한직업'의 이병헌 감독은 게임에서 대사와 스토리를 구현할 때 필요한 말의 감각과 맥락을 이야기한다. 웹툰 '유미의 세포들'의 이동건 작가와 '인사이드 아웃2'에 참여한 김혜숙 시니어 애니메이터는 감정과 심리를 캐릭터·공간·표정·움직임으로 시각화하는 방식을 다룬다. 최근 AI가 콘텐츠 제작에 활용되는 상황에 업계에서는 창작자의 역할을 다시 살펴보고 있다. AI를 활용하면 게임 속 대사나 이미지, 콘텐츠를 빠르게 생성할 수 있지만, 생성된 결과물이 실제 캐릭터의 성격과 관계, 상황에 맞는지 판단하고 플레이어가 어떤 감정을 느끼게 할지를 설계하는 과정은 별도의 영역이기 때문이다. G-CON 역시 AI를 단순한 개발 효율화 기술로만 다루기보다 창작 방식의 변화라는 관점에서 접근한다. AI 시대에도 플레이어가 게임에 몰입하게 만드는 서사와 감정, 맥락을 어떻게 설계할 것인지가 주요 논점으로 제시될 예정이다. 국내 게임업계에서도 생성형 AI 활용 범위가 게임 개발 전반으로 넓어지고 있는 만큼, 실제 제작 현장에서 AI가 내러티브와 캐릭터, 퀘스트 제작 등에 어떤 변화를 가져왔는지는 향후 주요 과제가 될 것으로 전망된다. 특히 AI가 반복적인 콘텐츠 생산을 담당할수록 개발자가 세계관과 캐릭터의 방향성을 설정하고 이용자의 경험을 설계하는 역할은 더욱 중요해지고 있다. 다만 AI와 내러티브의 결합이 곧바로 게임의 경쟁력으로 이어지는 것은 아니다. AI를 통해 콘텐츠 생산량을 늘리는 것과 이용자가 기억할 만한 세계와 캐릭터를 만드는 것은 다른 문제이기 때문이다. G-CON 2026은 이런 차이를 글로벌 게임 개발자와 영화·웹툰 등 다른 콘텐츠 분야 창작자들의 사례를 통해 짚을 계획이다. G-CON 2026에는 이 밖에도 '고스트 오브 요테이'의 아리아드나 마르티네즈 수석 작가와 조안나 왕 아트 디렉터, 시프트업 김형태 대표와 미카미 신지, '댓 드래곤, 캔서'의 라이언 그린·에이미 그린 부부 등 다양한 창작자가 참여한다. 지스타 조직위원회 관계자는 "AI가 콘텐츠 생성을 주도할수록 역설적으로 플레이어의 마음을 움직이는 핵심은 깊이 있는 '내러티브'임이 증명되고 있다"며 "이러한 시대적 요구 속에서 열리는 이번 세션들은 게임, 영화, 드라마, 웹툰 등 범산업적 창작자들의 시선을 결합해 AI 시대를 맞아 게임인들이 구체적으로 어떤 서사적 선택과 몰입을 만들어가야 할지 명확한 비전을 제시할 예정"이라고 말했다.
2026-09-19 08:00:00
-
치약은 "잇몸재생", 화장품은 "보톡스"… 의료제품 거짓광고 무더기 적발
[경제일보] 치약에 ‘잇몸재생’, 화장품에 ‘피부재생’ 등을 내세우거나 의료기기를 해외직구·구매대행으로 불법 유통한 온라인 광고가 무더기로 적발됐다. 18일 식품의약품안전처에 따르면 추석 명절을 앞두고 소비자의 관심과 구매가 늘어날 것으로 예상되는 의약외품·화장품·의료기기의 온라인 광고를 집중 점검한 결과 총 308건의 부당광고를 적발했다고 밝혔다. 식약처는 적발된 사이트에 대해 방송미디어통신심의위원회 등에 차단을 요청하고 관계 기관에는 업체 점검 등을 요청했다. 이번 점검에서 적발된 광고는 의약외품 45건, 화장품 63건, 의료기기 200건이다. 의료기기 적발 건수에는 공산품을 의료기기처럼 광고한 사례 58건도 포함됐다. 의약외품 가운데서는 명절 선물세트에 자주 포함되는 치약제와 구중청량제, 치아미백제의 부당광고가 집중적으로 적발됐다. 치약제는 22건, 구중청량제 17건, 치아미백제 6건 등 모두 45건이었다. 치약 광고에는 ‘잇몸재생’, ‘항염’, ‘편도결석 예방’ 등의 표현이 등장했다. 구중청량제에는 ‘치주질환 개선’, ‘치아미백’, ‘충치 예방’ 등의 표현이 사용됐다. 치아미백제 광고에서도 ‘치태 개선’, ‘항염’ 등 허가받은 효능·효과를 넘어선 표현이 적발됐다. 피부관리와 안티에이징에 대한 관심이 높아지면서 인기를 끌고 있는 PDRN 함유 화장품에서도 부당광고가 적발됐다. PDRN은 연어 등 동·식물에서 유래한 저분자 DNA 조각으로 화장품에서는 ‘Sodium DNA’, ‘Hydrolyzed DNA’ 등의 성분명으로 표시된다. 화장품 분야에서는 총 63건이 적발됐다. 이 가운데 44건(70%)은 화장품이 의약품의 효능·효과가 있는 것처럼 광고한 사례였다. 일반화장품을 기능성화장품인 것처럼 광고하거나 기능성 심사·보고 내용과 다르게 광고한 사례도 8건(12.6%)이었다. 소비자가 제품을 오인할 수 있거나 화장품의 범위를 벗어난 광고는 11건(17.4%)이었다. 적발된 광고에는 ‘피부재생’, ‘노화방지’, ‘항염’, ‘난소호르몬 증가’, ‘세포재생’ 등의 표현이 포함됐다. ‘병원 전용 화장품’, ‘피부과의원 사용제품’처럼 특정 기관이 지정하거나 공인한 제품인 것처럼 표현하거나, ‘보톡스 화장품’, ‘○○주사’ 등 시술을 연상시키는 표현도 부당광고에 해당한다. 의료기기 분야에서는 온라인 해외직구와 구매대행을 통한 불법유통 광고가 142건 적발됐다. 주요 적발 제품은 개인용저주파자극기 41건, 부항기 39건, 자동전자혈압계 31건, 의료용자기발생기 31건 등이었다. 의료기기가 아닌 마사지기와 패치 등을 의료기기처럼 광고한 사례도 58건 적발됐다. 공산품 광고에서 ‘통증완화’, ‘허리 혈액순환 촉진’, ‘관절 통증 완화’, ‘류마티스 치료’, ‘관절염 통증 완화’, ‘근육 손상 회복’, ‘손목터널·관절염’, ‘파라핀 치료기’ 등의 표현을 사용한 경우다. 식약처는 의료기기가 아닌 공산품이 질병 치료나 통증 완화 등의 의료적 효능·효과가 있는 것처럼 광고하는 것은 부당광고에 해당한다고 설명했다. 식약처는 소비자들에게 온라인에서 의료제품을 구매할 때 광고에 적힌 효능·효과와 사용 목적이 식약처에서 허가·신고·심사받은 내용과 일치하는지 확인할 것을 당부했다. 의약외품은 의약품안전나라의 ‘의약품 등 정보검색’에서 제품 정보를 확인할 수 있다. 기능성화장품은 의약품안전나라의 ‘기능성화장품 제품 정보(심사 또는 보고)’에서 확인할 수 있다. 의료기기는 의료기기안심책방의 ‘정보검색’에서 확인할 수 있다. 식약처는 특히 ‘피부재생’이나 ‘노화방지’ 등 의학적 효능·효과를 내세우는 화장품, 허가받은 효능·효과를 벗어나 광고하는 의약외품, 해외직구·구매대행 방식으로 유통되는 의료기기, 공산품을 의료기기인 것처럼 광고하는 제품은 구매할 때 각별한 주의가 필요하다고 설명했다. 식약처 관계자는 “앞으로도 추석 등 특정 시기에 소비가 증가하는 의료제품의 온라인 불법유통과 부당광고를 집중 점검하겠다”며 “소비자가 안심하고 제품을 구매할 수 있는 온라인 유통·광고 환경을 조성하기 위해 지속적으로 노력하겠다”고 말했다.
2026-09-18 08:55:40
-
10조 실탄 든 삼성SDS, AI 넘어 '로봇 공장'까지 노린다
[경제일보] 삼성SDS가 2031년까지 10조원을 투입해 인공지능 전환(AX)에서 로봇 전환(RX)과 물류까지 사업 영토를 넓힌다. 삼성 관계사의 제조 현장을 로봇 사업의 시험대로 활용하고 공공·금융에 특화한 AI 에이전트를 앞세워 외부 시장으로 확장한다는 전략이다. 이준희 삼성SDS 대표는 지난 8일 서울 코엑스에서 열린 ‘리얼 서밋 2026’ 기자간담회에서 “AX와 RX, 물류 분야에서 전략적 투자를 검토하고 있다”며 “빠른 시일 안에 결과물을 소개할 수 있을 것”이라고 밝혔다. 삼성SDS의 10조원 투자계획은 AI 인프라 5조원, AX 서비스·플랫폼 1조원, 인수합병(M&A)과 신사업 4조원으로 구성된다. 재원은 보유 현금성 자산 6조6000억원과 글로벌 사모펀드 운용사 KKR로부터 조달한 1조2200억원, 향후 영업현금흐름으로 마련한다. KKR 자금은 단순 출자가 아니라 2032년 만기, 연 2.5% 금리의 전환사채(CB)다. 주식으로 전환되면 기존 주주의 지분이 희석될 수 있는 만큼 투자 규모보다 수익성과 회수 속도가 중요하다. 삼성SDS가 M&A 대상과 투자 시점을 보수적으로 선별해야 하는 이유다. 신규 성장축은 RX다. 삼성SDS는 2027년 생산설비와 서로 다른 로봇을 통합 제어하는 ‘로봇 오케스트레이션 플랫폼’을 출시한다. 로봇 하드웨어를 직접 만드는 대신 공정 데이터와 제조실행시스템(MES), 로봇을 연결해 생산라인 전체를 운영하는 역할을 맡는다. 초기 시장은 삼성 관계사의 1000여개 생산라인이다. 수작업 비중이 높은 공정을 범용 로봇으로 전환해 성능과 경제성을 먼저 검증한다. 이후 삼성SDS가 MES와 자동화 시스템을 구축한 외부 제조 고객사 430여곳과 미국 리쇼어링 시장으로 사업을 확장할 계획이다. 레인보우로보틱스와 월든로보틱스 등 10개 기업으로 구성한 ‘팀 REX’도 가동한다. 로봇 본체와 손 역할을 하는 엔드이펙터, 시뮬레이션 기술을 묶어 제조 현장별로 최적화하겠다는 구상이다. 삼성SDS의 경쟁력은 개별 로봇보다 여러 기종을 기존 생산시스템과 안정적으로 연결하는 통합 역량에서 갈릴 전망이다. 기업용 AI 시장에서는 오는 10월 출시하는 ‘브리티웍스 코워크’를 전면에 세운다. 이용자의 메일과 일정, 문서 등 업무 맥락을 이해해 자료 조사와 문서 작성, 이메일 발송까지 수행하는 AI 에이전트다. 글로벌 범용 서비스와 정면 대결하기보다 외부 클라우드 사용이 제한되는 공공·국방·금융 폐쇄망 시장을 먼저 공략한다. 이는 삼성SDS가 가진 기업 내부 시스템 구축 경험을 AI 에이전트와 결합하는 전략이다. 모델 성능만으로는 오픈AI·마이크로소프트·구글과 차별화하기 어렵지만, 고객사의 데이터와 업무 절차를 연결하고 구축 이후 운영까지 책임지는 능력은 기존 IT서비스 사업자의 강점이다. 오픈AI와의 보안 협력도 확대한다. 삼성SDS는 국내 기업 최초로 오픈AI의 ‘데이브레이크 파트너 프로그램’ 파일럿 파트너로 참여해 취약점 탐지부터 위험도 판단, 보안패치 생성·검증까지 자동화하는 기술을 적용한다. 다만 현재는 초기 검증 단계인 만큼 실제 고객 확보와 매출 규모는 지켜봐야 한다. 이번 삼성SDS의 전략은 데이터센터와 AI 에이전트, 제조 로봇을 하나의 사업 사슬로 묶는 데 초점이 맞춰져 있다. 관건은 삼성 관계사에서 확보한 실적을 외부 고객과 해외시장으로 얼마나 빠르게 확장하느냐다. 10조원이라는 투자 규모가 성장의 보증수표는 아니다. 외부 매출과 반복 가능한 서비스 수익으로 연결될 때 AX·RX 전환의 성과가 비로소 숫자로 입증될 전망이다. [아주경제 2026년 09월 10일자 13면에 게재된 기사입니다.]
2026-09-10 07:52:33
-
라이엇, LoL 2026 시즌3 액트2 공개…팀 음성채팅·랭크 전략 기능 추가
[경제일보] 라이엇 게임즈가 '리그 오브 레전드(LoL)'의 2026년 시즌 3 액트 2 업데이트를 통해 팀 단위 음성 소통과 악성 이용자 제재를 강화한다. 기존 사전 구성 파티 중심으로 제공되던 음성 채팅을 팀 전체로 확대하는 한편, 명예 레벨에 따른 음성 사용 제한을 적용해 게임 내 커뮤니케이션과 이용자 관리 체계를 함께 손질한다. 9일 라이엇 게임즈는 LoL 2026년 시즌 3 액트 2 업데이트 계획을 공개했다. 이번 업데이트는 내달 말 적용될 예정이며, 음악을 주제로 한 '무작위 총력전: 아수라장' 콘텐츠와 5인 랭크 게임의 신규 기능, LoL 클래식 개선 등이 포함된다. 이번 업데이트에서 가장 큰 변화는 팀 음성 채팅이다. 라이엇 게임즈는 기존 사전 구성된 파티에서만 가능했던 음성 채팅을 팀 전체로 확대할 예정이다. 내달 예정된 26.20 패치에서 북미와 오세아니아 지역에 우선 적용한 뒤 운영 결과를 바탕으로 한국을 포함한 다른 지역으로 확대할 계획이다. 음성 채팅 확대와 함께 악성 이용자에 대한 제한도 적용한다. 명예 레벨 3 미만 이용자는 기준을 다시 충족할 때까지 팀원의 음성을 들을 수 있지만 직접 음성을 사용하는 것은 제한된다. 음성 채팅 이용 범위를 넓히는 동시에 게임 내 이용자 행동에 따른 접근 권한을 구분하는 방식이다. 5인 랭크 게임에는 '전략적 드래프트'가 도입된다. 상대 팀이 랭크 게임에서 자주 사용하는 챔피언을 확인할 수 있도록 설계해 팀 단위로 상대의 플레이 성향을 파악하고 챔피언 선택 전략을 세울 수 있도록 돕는다. 기존 랭크 게임에서 챔피언 선택 과정의 정보 활용 범위를 넓히는 기능이다. 기존 콘텐츠를 개선하는 작업도 함께 진행된다. '리그 오브 레전드: 클래식'에는 플레이어 피드백을 반영해 조명과 맵 텍스처를 개선하고 IP·XP 획득량을 높이는 등의 변화가 적용된다. 룬 페이지 2개를 추가로 지급하고 룬 가격을 낮추는 등 게임 초기 이용 과정에서의 편의성도 개선한다. 클래식 버전의 챔피언 업데이트 속도도 높인다. 뽀삐, 갈리오, 피오라 등이 추가될 예정으로, 기존 LoL 이용자들이 익숙한 챔피언을 클래식 환경에서 활용할 수 있도록 콘텐츠를 확대한다는 구상이다. '무작위 총력전: 아수라장'에는 음악을 중심으로 한 새로운 시스템이 적용된다. 게임 시작 시 하나의 음악 그룹이 등장해 게임에 변화를 주는 방식이며, '벌이다!!!', '떴다, 징크스' 등 신규 증강도 추가된다. 이용자가 선택하는 증강에 따라 전투 방식이 달라지는 기존 모드의 변화를 확대하는 데 초점을 맞춰 진행된다. 이번 업데이트는 새로운 게임 모드를 추가하기보다 기존 플레이 환경의 커뮤니케이션과 이용자 관리, 랭크 전략, 클래식 콘텐츠 등을 동시에 손보는 데 무게가 실렸다. 특히 팀 음성 채팅의 확대는 이용자 간 소통을 강화하는 동시에 악성 이용자 관리가 전제돼야 하는 만큼, 북미·오세아니아 지역에서의 운영 결과가 글로벌 확대 여부를 결정하는 주요 기준이 될 것으로 전망된다.
2026-09-09 16:48:02
-
기업용 챗GPT 1년 새 28배…오픈AI, 한국서 '일하는 AI' 승부수
[경제일보] 오픈AI가 한국 오피스를 연 지 1년 만에 국내 기업·기관의 챗GPT 엔터프라이즈 이용자를 28배로 늘렸다. 인공지능(AI) 활용 영역도 단순 질의응답과 문서 요약을 넘어 조사·분석, 코딩, 법무 등 실제 업무를 수행하는 단계로 옮겨가고 있다. 오픈AI는 국내 추론 인프라와 사이버보안, 광고 사업까지 영역을 넓혀 한국 시장 공략에 속도를 낼 계획이다. 오픈AI 코리아는 9일 서울 강남구 조선팰리스에서 한국 오피스 출범 1주년 기자간담회를 열고 국내 사업 성과와 향후 전략을 발표했다. 김경훈 오픈AI 코리아 총괄대표는 “지난 1년은 한국 기업들이 AI에 무엇을 기대하는지가 훨씬 분명해진 시간이었다”며 “높은 수준의 지능이 실제 업무를 끝까지 수행하고 기존 시스템과 연결되며, 기업이 요구하는 보안과 통제 안에서 작동할 때 도입 속도와 깊이가 함께 커졌다”고 말했다. 오픈AI에 따르면 지난달 말 기준 국내 챗GPT 엔터프라이즈 이용자는 전년 동기 대비 약 28배 증가했다. 국내 챗GPT 주간 활성 이용자도 1년 전보다 35% 늘었다. 다만 실제 이용자 수와 계약 기업 수, 한국 사업 매출은 공개하지 않았다. 업무 수행형 AI의 성장세는 더 가팔랐다. 국내 챗GPT 워크와 코덱스의 주간 활성 이용자는 지난 3월부터 6개월 동안 14배 증가했다. 워크는 앱과 파일을 이용해 자료를 조사·분석하고 결과물을 만드는 AI 에이전트이며, 코덱스는 코드 작성과 수정·검토 등을 수행한다. 김 대표는 “2023년에는 이메일을 작성하거나 번역하는 데 AI를 주로 썼고, 2024년 추론 모델이 나오면서 더 깊이 있는 작업이 가능해졌다”며 “지금은 에이전트가 다른 에이전트를 호출하고 서로 협력하면서 하나의 팀이 되는 변화를 보고 있다”고 설명했다. AI 에이전트 활용은 개발 부서를 넘어 전사 업무로 번지고 있다. 김 대표는 “최근 코덱스 이용 추이를 보면 엔지니어도 빠르게 늘지만 사용자가 가장 많이 증가한 분야는 법무였다”며 “재무와 인사, 회계, 마케팅, 영업에서도 실제 업무에 에이전트를 활용하는 비중이 커지고 있다”고 말했다. 지난 8월 오픈AI 제품이 생성한 전체 출력 토큰 가운데 워크와 코덱스가 차지한 비중은 64%에 달했다. 일반 채팅 이용자가 훨씬 많지만 AI가 생산한 결과물의 분량은 업무 수행형 서비스에서 더 많았다는 설명이다. 다만 이는 이용자 비율이나 생산성 개선 효과를 나타내는 수치는 아니다. 대표적인 대규모 도입 사례로 삼성전자와 서울대학교가 소개됐다. 삼성전자는 전 세계 임직원을 대상으로 챗GPT를 도입해 연구개발과 마케팅, 해외 영업, 생산 관리 등에 활용하고 있다. 서울대에서는 5만명에 가까운 학생과 교직원이 챗GPT와 코덱스를 연구·행정 업무 등에 사용하고 있다. 삼성과의 협력은 AI 이용을 넘어 반도체와 데이터센터 분야로 확대되고 있다. 김 대표는 “가장 많이 진전되고 알려진 부분은 오픈AI가 만들고 있는 차세대 칩의 생산과 연구를 삼성과 함께 논의하는 것”이라며 “자체적으로 연산할 수 있는 칩을 개발하고 생산해야 해 이 영역에서 긴 호흡으로 깊이 있는 논의를 하고 있다”고 밝혔다. 삼성은 지난해 10월 삼성전자·삼성SDS·삼성물산·삼성중공업이 오픈AI와 의향서를 체결하고 메모리와 데이터센터, 클라우드, 해양 기술 분야에서 협력한다고 발표했다. 삼성·SK그룹과 추진 중인 스타게이트 인프라 협력은 당초 예상보다 조율에 시간이 걸리고 있다. 김 대표는 “오픈AI 기술이 빠르게 발전하면서 지난해 10월 생각했던 데이터센터의 모습과 지금 필요한 모습이 달라졌다”며 “예상보다 시간이 걸리지만 논의를 계속하고 있다”고 말했다. 기술 발전 속도에 맞춰 GPU 구성과 전력·냉각 설계 등을 다시 맞춰야 한다는 의미로 풀이된다. 기업 고객의 데이터 주권 요구에 대응하기 위한 국내 추론 인프라도 추진한다. 현재 챗GPT 엔터프라이즈와 챗GPT 에듀, 응용프로그램인터페이스(API) 고객은 데이터를 한국에 저장하는 ‘데이터 레지던시’를 이용할 수 있다. 그러나 AI가 답변을 만드는 GPU 연산까지 국내에서 처리하는 ‘추론 레지던시’는 아직 제공되지 않는다. 김 대표는 “국내에서 인프라를 제공할 수 있는 파트너 몇 곳과 논의하고 있다”며 “파트너 가운데 한 곳에 새로운 GPU가 들어오면 일부를 오픈AI 추론용으로 배정할 것으로 예상한다”고 밝혔다. 구체적인 제공 시점은 GPU 확보 이후 공개할 예정이다. 국내 추론은 비용이 변수다. 김 대표는 “제한된 GPU를 사용하는 만큼 기업 입장에서는 로컬 추론이 정말 필요한지 비용과 함께 고민하게 될 것”이라고 말했다. 규제 산업이나 민감정보를 다루는 기업에는 국내 처리가 중요하지만 추가 비용을 감수해야 할 수 있다는 설명이다. 사이버보안 분야에서는 삼성SDS를 시작으로 협력 범위를 넓힌다. 삼성SDS는 오픈AI의 보안 프로그램 ‘데이브레이크’에 국내 기업 최초의 파일럿 파트너로 참여했다. 초기에는 삼성SDS와 삼성 관계사를 중심으로 취약점 탐지와 영향 검증, 패치 생성·시험 등에 AI를 활용한다. 챗GPT 광고는 국내에서 아직 시험 단계다. 오픈AI는 지난 6월 일부 무료·고(Go) 요금제 이용자에게 광고를 노출하기 시작했고 8월 한국 광고 전담팀을 구성했다. 김 대표는 “내부에서도 광고에 조심스러운 의견을 가진 직원이 많다”며 “광고가 들어갈 순간과 그렇지 않은 순간의 균형을 찾고 있다”고 말했다. 국내 광고주 수와 매출은 한두 달 뒤 초기 성과와 함께 공개할 계획이다. 한편 기업용 이용자 28배 성장은 한국 시장의 빠른 수용성을 보여준다. 그러나 증가율의 기준이 되는 실제 이용자 수와 계약 기업 수가 공개되지 않았다는 점은 한계다. 향후 국내 추론 인프라의 제공 시점과 가격, 기업 고객의 생산성 개선 수치가 공개돼야 오픈AI 한국 사업의 실질적인 성과를 판단할 수 있을 전망이다.
2026-09-09 16:08:14