2026.01.21 수요일
검색
'보안성' 검색결과
기간검색
-
~
검색영역
검색어
-
LG유플러스, 양자내성암호 표준 2건 제정…양자 보안 선점 나선다 [이코노믹데일리] LG유플러스(대표 홍범식)는 양자컴퓨터 시대에 대비해 한국정보통신기술협회(TTA)에 제안한 양자내성암호(PQC) 지원 SDN 인터페이스와 NTRU 격자 기반 'SOLMAE' 전자서명 방식이 표준으로 제정됐다고 30일 밝혔다. 이번 두 건의 표준 제정은 국가와 산업 전반의 보안 체계를 강화하고 글로벌 표준 경쟁에서 우위를 확보하기 위한 LG유플러스의 기술 전략이 반영된 결과로 분석된다. 첫 번째 표준은 양자내성암호 기능을 지원하는 암호화 장비(QENC)와 소프트웨어 정의 네트워크(SDN) 간 연동 인터페이스다. 해당 기술은 한국지능정보원(NIA)이 추진한 양자테스트베드 조성사업에 참여해 개발됐으며 국내 최초로 PQC 장비와 SDN을 연동하는 표준으로 알려졌다. 'REST-API' 기반 연동을 통해 실시간 상태 모니터링과 인증서 관리, 보안 정책 설정이 가능하며 범용성이 높은 웹 표준 방식을 적용해 다양한 시스템과의 연동이 용이하다. 이 기술을 활용하면 5G·6G 이동통신망과 데이터센터, 국가 기간망 등 초고속 네트워크 환경에서 보안성을 크게 강화할 수 있다. 특히 LG유플러스는 이번 표준 기술에 대해 특허를 출원해 기술 경쟁력을 확보했다. 두 번째 표준은 SOLMAE 전자서명 방식이다. SOLMAE는 미국 국립표준기술연구소(NIST)가 제시한 보안 기준을 충족하며 양자컴퓨터 등장 이후에도 안전한 정보 보호가 가능하도록 설계됐다. 메시지 무결성과 인증, 부인 방지 기능을 제공해 위·변조와 사칭을 방지할 수 있다. 또한 서명 크기를 최소화하고 효율적인 연산 방식을 지원해 자원이 제한적인 IoT 기기와 임베디드 기기에도 적용 가능하다. 해당 표준은 김광조 국제사이버보안연구원장 KAIST 명예교수와 공동 제정했으며 향후 PQC 알고리즘 표준을 선도하는 이정표가 될 전망이다. LG유플러스는 이번 기술을 기반으로 내년부터 공공기관과 금융권을 대상으로 시범사업을 추진하고, 6G 이동통신과 자율주행, 스마트 팩토리 등 다양한 산업 분야로 적용을 확대할 계획이다. 김종철 LG유플러스 유선기술담당은 "이번 기술은 양자컴퓨터 시대를 대비한 국가 핵심 인프라 보안의 토대가 될 것"이라며 "네트워크와 전자서명 전반에서 PQC 적용을 선도함으로써 글로벌 표준 경쟁에서도 우위를 확보하겠다"고 말했다.2025-12-30 09:20:16
-
한화시스템, 937억 규모 연합지휘통제체계 성능개량 수주 [이코노믹데일리] 한화시스템은 방위사업청이 발주한 연합지휘통제체계(Allied Korea Joint Command Control System) 성능개량 체계개발 사업을 수주했다고 26일 밝혔다. 사업 규모는 부가가치세(VAT) 제외 937억원이다. 연합지휘통제체계(AKJCCS)는 한반도 전역에서 한미 연합작전에 대한 지휘·통제를 수행하는 핵심 지휘통제체계로 지난 2015년 전력화됐다. 다만 운영 효율성과 보안성 문제, 전시작전통제권 전환과 연합 지휘구조 변화 등에 대응하기 위해 단순 성능 개선이 아닌 체계 전면 재개발이 결정됐다. 이번 성능개량 사업을 통해 AKJCCS에는 △인공지능(AI) 기반 상황 분석 및 자동화 의사결정 지원 △클라우드 기반 서버 구조 △VDI(데스크톱 가상화) 환경 등 최신 정보통신기술(ICT)이 적용된다. 특히 지휘통제체계에 AI(인공지능)를 본격 도입하는 것은 국내 최초 사례다. 지휘통제체계는 통신과 데이터 연동이 핵심인 만큼 보안성 확보가 관건으로 꼽힌다. 한화시스템은 방산 사이버보안과 ICT 융합 기술을 바탕으로 'AI 기반 지능형 지휘결심지원 시스템' 등 국방 특화 AI 사업을 수행해 온 경험을 토대로 보안성이 강화된 차세대 지휘통제체계를 구축한다는 계획이다. 한화시스템 관계자는 "이번 사업 수주는 방산과 ICT를 결합한 한화시스템의 기술 역량이 다시 한번 입증된 결과"라며 "국방 AI 기술을 기반으로 미래 전장을 선도하는 핵심 기업으로 자리매김하겠다"고 말했다.2025-12-26 13:18:36
-
클레버스, '양자내성암호' NFT 특허 출원 발표… "보안 무력화 대비" [이코노믹데일리] 블록체인 플랫폼 기업 클레버스(CLEBUS, 알만컴퍼니㈜ 회장 구교성)가 양자컴퓨팅 상용화 시대를 대비해 보안성을 강화한 차세대 NFT(대체불가토큰) 암호화 기술 특허를 출원했다고 24일 밝혔다. 클레버스 측 설명에 따르면 이번에 출원한 특허는 ‘공개키 기반 암호 알고리즘을 이용한 암호화된 NFT 발행 및 운용 방법’이다. 회사 측은 이 기술이 향후 양자컴퓨터의 해킹 위협을 방어할 수 있는 ‘양자내성암호(PQC)’ 체계로의 전환을 염두에 두고 설계됐다고 전했다. 현재 비트코인 등 대다수 암호화폐가 사용하는 타원곡선 암호화(ECC) 기술은 양자컴퓨터의 연산 능력 앞에 취약할 수 있다는 우려가 제기되는 상황이다. 이에 대해 클레버스는 해당 특허가 기존 암호 체계를 유연하게 교체할 수 있는 구조적 해법을 담고 있다고 주장했다. 공개된 자료에 따르면 이번 특허 기술의 핵심은 기존 NFT의 취약점으로 지적받던 ‘URL 의존성’ 탈피다. 통상적인 NFT가 원본 데이터를 외부 서버 URL에 저장해 링크 유실이나 변조 위험이 있는 반면 이번 기술은 공개키와 개인키 기반의 이중 암호화 구조를 채택했다는 설명이다. 클레버스 관계자는 “원본 데이터는 공개키로 암호화하고 배포용 데이터는 블러링(Blurring) 처리해 노출하는 방식”이라며 “실질적 소유자만이 개인키를 통해 원본에 접근할 수 있어 무단 열람이나 복제를 차단할 수 있다”고 설명했다. 이어 “향후 PQC 알고리즘이 표준화될 경우 즉시 적용 가능한 유연한 구조를 갖췄다”며 “자체 암호화폐인 ‘클레코인(CLE COIN)’과 결합해 NFT 인증 및 디지털 자산 거래 등 블록체인 생태계를 확장하는 인프라로 활용할 계획”이라고 덧붙였다.2025-12-24 17:39:38
-
오늘부터 휴대폰 개통 시 '안면 인증' 필수… 대포폰 원천 차단 시범 운영 [이코노믹데일리] 오늘부터 휴대전화를 새로 개통하려면 신분증 제출과 함께 본인의 얼굴을 확인하는 안면 인증 절차를 반드시 거쳐야 한다. 과학기술정보통신부(장관 배경훈)는 보이스피싱과 스미싱 등 범죄에 악용되는 대포폰 양산을 막기 위해 이 같은 본인 확인 강화 제도를 23일부터 시범 운영한다고 밝혔다. 이번 조치에 따라 SK텔레콤과 KT 및 LG유플러스 등 통신 3사의 대면 가입 창구와 43개 알뜰폰 사업자의 비대면 채널에서 신규 개통 시 안면 인증이 의무화된다. 가입자가 신분증을 제시하면 통신사의 패스(PASS) 앱을 통해 현장에서 얼굴을 촬영하고 이를 신분증 사진과 대조해 본인 여부를 즉시 판별하는 방식이다. 정부는 이번 시범 운영을 통해 시스템 안정성을 확보한 뒤 내년 3월 23일부터는 모든 휴대전화 개통 채널로 안면 인증을 전면 확대할 방침이다. 이는 타인의 신분증을 위조하거나 도용해 몰래 휴대전화를 개통하는 소위 '대포폰' 범죄를 원천 차단하기 위한 고육지책이다. 일각에서 제기된 생체 정보 유출 우려에 대해 정부와 통신 업계는 과도한 해석이라며 선을 그었다. 인증 과정에서 촬영된 안면 정보는 신분증 사진과의 일치 여부만 확인하고 즉시 파기되며 시스템에는 오직 인증 성공 여부인 결과값(Y/N)만 저장되기 때문이다. 이미 토스나 카카오뱅크 등 핀테크 앱이나 공항의 스마트패스 서비스에서 널리 활용되고 있는 기술과 동일한 방식이라 보안성에 문제가 없다는 설명이다. 과기정통부는 기술적 조치뿐만 아니라 제도적 강화에도 나선다. 통신사가 이용자에게 대포폰 사용의 불법성을 의무적으로 고지하도록 하고 일선 대리점이나 판매점에서 발생하는 부정 개통에 대해 통신사가 1차적인 관리 감독 책임을 지도록 법령 개정을 추진하고 있다. 다만 고도화되는 해킹 위협에 대비해 안면 인식 솔루션 자체의 보안성을 지속적으로 점검하고 보완해야 한다는 지적도 나온다.2025-12-23 08:01:43
-
NH농협은행, 'NH얼굴인증서비스' 출시…비대면 금융거래 보안·편의 강화 [이코노믹데일리] NH농협은행이 비대면 금융 거래의 보안성과 편의성을 높이기 위해 최신 안면인증 기술을 적용한 'NH얼굴인증서비스'를 선보였다. NH농협은행은 비대면 금융거래의 보안성 및 인증 편의성을 강화하기 위해 최신 안면인증 기술을 적용한 'NH얼굴인증서비스'를 출시했다고 19일 밝혔다. NH얼굴인증서비스는 고객이 사전 등록한 얼굴 정보를 기반으로 촬영된 얼굴 데이터와 비교해 본인 여부를 확인하는 서비스다. 얼굴 이미지는 원본으로 저장하지 않고, 얼굴 특징을 추출해 변환한 뒤 분할 및 암호화해 분산 저장한다. 해당 서비스는 NH올원뱅크 앱을 통해 등록할 수 있다. 입출식 계좌 개설과 계좌 비밀번호 변경 등 본인확인이 필요한 비대면 금융업무에 활용할 수 있다. 이를 통해 고객은 보다 간편하고 안전한 인증 절차로 금융거래를 이용할 수 있다. 농협은행 관계자는 "보안성을 강화한 이번 서비스를 통해 고객에게 안전하고 편리한 디지털 인증 환경을 제공하겠다"고 말했다.2025-12-19 17:35:50
-
LG CNS, 글로벌 AI 코딩 에이전트 기업 '클라인'과 에이전틱 AI 개발 맞손 [이코노믹데일리] AX 전문기업 LG CNS는 글로벌 AI 코딩 에이전트 개발 기업 '클라인'과 협력해 에이전틱 AI 기반 개발 솔루션 공동 개발에 나선다고 18일 밝혔다. LG CNS는 서울 마곡 LG사이언스파크 본사에서 클라인과 '차세대 에이전틱 AI 기반 솔루션 공동개발협약(JDA)'을 체결했다. 협약식에는 현신균 LG CNS CEO와 사우드 리즈완 클라인 CEO 등 주요 경영진이 참석했다. 이번 공동개발은 자연어 기반으로 고객사 요구사항 분석부터 설계, 코딩, 테스트, 품질 진단까지 IT 시스템 개발 전 과정을 AI가 주도하는 'AI 개발자' 구현을 목표로 진행된다. 이번 협약에 따라 양사는 LG CNS의 자체 AI 코딩 기술 '데브온 AI 네이티브 디벨롭먼트'에 클라인의 코딩 에이전트를 결합한 에이전틱 AI 기반 솔루션 '클라인 스펙 드리븐 포 엔터프라이즈'를 공동 개발한다. 단순 보조 도구에 머물던 AI를 스스로 판단하고 자율적으로 개발 업무를 수행하는 수준으로 고도화한다는 계획이다. 클라인의 코딩 에이전트는 오픈소스로 제공된다고 알려졌다. 모든 구성 요소가 공개돼 있어 기업은 내부 시스템과 인프라 환경에 맞춰 유연하게 적용할 수 있으며 기업 맞춤형으로 설계된 코드는 외부로 유출되지 않는다. 또한 기업 데이터를 활용해 추가 학습을 진행하지 않아 보안성이 높고 특정 AI 모델이나 클라우드에 종속되지 않는 점도 강점이다. 이에 클라인의 코딩 에이전트는 최근 글로벌 오픈소스 개발 플랫폼 '깃허브'에서 성장률 4704%를 기록하며 전 세계에서 가장 빠르게 성장하는 AI 소프트웨어 중 하나로 주목받고 있다. LG CNS는 여기에 다양한 산업 분야에서 축적한 개발 경험과 노하우를 결합한다. 현재 LG CNS는 고객사 프로젝트 수행 과정에서 축적한 지식을 AI가 활용할 수 있도록 데이터화한 '지식 파운데이션'을 구축 중이다. 이는 AI가 개발 업무에 필요한 기술과 정보를 종합적으로 활용할 수 있도록 구성된 데이터베이스다. AI는 고객 요구사항을 분석해 지식 파운데이션에서 필요한 기술과 정보를 찾아 설계안을 도출하고 코딩과 테스트, 품질 진단까지 수행하도록 설계된다. 금융 고객사의 이상 거래 탐지 시스템 개발 시 AI가 이상 거래 유형과 신고 절차 등 요구사항을 분석해 시스템을 설계하고 소스 코드를 작성한다. 이후 자동으로 코드를 수정하고 다수의 테스트 케이스를 생성해 검증까지 진행한다. 개발자는 AI가 산출한 결과물의 품질 검토에 집중하면 된다. LG CNS는 해당 솔루션을 내부 프로젝트에 우선 적용해 성능과 안정성을 검증한 뒤 대외 사업으로 확대할 계획이다. 사측은 내부 데이터 유출 우려 없이 사용할 수 있는 구축형(온프레미스) 방식과 LG CNS의 산업별 노하우, 글로벌 시장에서 검증된 기술력을 결합한 점이 차별화 요소라고 설명했다. 안현정 LG CNS 디지털비즈니스사업부 어플리케이션아키텍처담당 상무는 "생성형AI에서 에이전틱AI로 기술 패러다임이 빠르게 진화됨에 따라 LG CNS는 AI 코딩 영역에 에이전틱AI 선제적 적용을 위해 선진 기술을 빠르게 도입하고 있다"며 "에이전틱AI 솔루션을 고객사 시스템 구축, 고객사 대상 솔루션 제공 투트랙으로 모두 활용하며 IT시스템 품질과 생산성에 혁신을 가져올 것"이라고 말했다.2025-12-18 10:00:00
-
S2W 보안 AI 솔루션 '퀘이사', 그리스 정부기관 공급 계약 체결 [이코노믹데일리] 빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W)는 자사의 기업·기관용 보안 AI 솔루션 '퀘이사'를 그리스 정부기관에 공급한다고 18일 밝혔다. S2W는 다크웹·텔레그램 등에서 신종 사이버 위협 관련 빅데이터를 수집·분석해 인텔리전스를 도출하고 이를 통해 그리스 정부가 자국을 표적으로 한 안보 위협 징후를 보다 체계적이고 효과적으로 파악·대응할 수 있도록 지원할 예정이다. 이번 계약은 유럽연합사이버보안청(ENISA) 본부 소재국으로서 유럽연합(EU) 사이버 안보 협력의 거점 역할을 수행하는 그리스에서 정부기관의 엄격한 성능 검증과 안전성 검토를 거쳐 성사됐다. 앞서 S2W는 국제기구를 비롯해 아시아·중동 지역의 공공 및 정부기관을 중심으로 글로벌 고객 기반을 확대하며 국제 기준에 부합하는 기술력과 보안성을 입증했다. S2W는 이번 레퍼런스를 교두보로 삼아 그리스 내 다른 정부기관은 물론 유럽 전역의 공공부문으로 사업을 확장할 계획이다. 기업-정부 간 거래(B2G)에서 축적한 기술 신뢰성을 기반으로 기업 간 거래(B2B) 영역까지 해외 사업 전략을 정교화하고 민간 시장에서의 존재감도 강화한다는 방침이다. 최근 S2W는 대만증권거래소(TWSE)와 철도청 레퍼런스를 토대로 대만의 대표적인 글로벌 해운사 '에버그린해운'을 고객으로 확보하며 해당 전략의 유효성을 입증한 바 있다. 이유경 S2W 해외사업총괄은 "지난 8월 사우디아라비아 수출을 계기로 중동시장에 성공적으로 진출한 데 이어 이번엔 그리스 정부기관을 신규 고객으로 유치해 유럽이라는 새로운 무대에서 S2W의 가능성을 확인할 수 있었다"며 "앞으로도 차별화된 기술경쟁력을 바탕으로 글로벌 시장에서의 비즈니스 확장을 이어 나가겠다"라고 말했다.2025-12-18 08:22:16
-
"데이터·전력·보안 다 갖췄다"… 소버린 AI 인프라 주도권 쥔 통신사 [이코노믹데일리] 각국 정부가 데이터 주권을 지키기 위해 인공지능(AI) 인프라를 자국 통제하에 두는 ‘소버린(Sovereign) AI’ 전략을 강화하는 가운데 통신사가 이 시장의 최대 수혜자가 될 것이라는 분석이 제기됐다. 글로벌 신용평가사 모닝스타 DBRS는 지난달 26일 발간한 ‘통신사는 소버린 AI 인프라 구축 계획의 수혜를 입기에 유리한 위치에 있다’ 보고서를 통해 소버린 AI 인프라 구축 과정에서 통신사의 역할이 급격히 확대될 것으로 전망했다. DBRS는 소버린 AI 계획을 선제적으로 수립하고 적용하는 통신사들이 향후 5년간 정부 및 기업(B2B) 시장 점유율을 대폭 늘릴 수 있다고 내다봤다. 보고서는 통신사가 소버린 AI 시장에서 구조적 우위를 점하는 이유로 △대규모 통신망 설계 및 운영 경험 △우수한 네트워크 접근성 △광섬유 네트워크와 데이터센터의 직접 보유 △안정적인 전력 및 시설 운영 역량 등을 꼽았다. 소버린 AI는 고도의 기술력이 집약된 산업이지만 사업의 성패를 가르는 핵심은 기술 그 자체보다 규제 대응 역량과 거버넌스 설계 능력에 있다. 통신사는 오랜 기간 국가 단위의 엄격한 통신 법률과 규제를 준수하며 정부와 긴밀한 협력 관계를 유지해 왔다. 이러한 경험은 데이터 보안과 민감성이 최우선시되는 소버린 AI 인프라를 개발하고 운영하는 데 있어 타 업종이 모방하기 어려운 강력한 진입 장벽이자 경쟁력으로 작용한다는 평가다. 시장 성장성도 밝다. 보고서는 글로벌 컨설팅 기업 맥킨지의 분석을 인용해 통신사가 제공하는 GPUaaS(서비스형 GPU) 기반 소버린 AI 인프라 시장 규모가 2030년까지 수십억 달러 단위로 성장할 것이라고 분석했다. GPUaaS는 고가의 AI 반도체를 직접 구매하지 않고 클라우드 형태로 빌려 쓰는 서비스로 AI 개발 수요가 폭증하면서 통신사의 새로운 캐시카우로 부상하고 있다. 실제로 글로벌 통신사들은 이미 정부 정책과 기업 수요에 발맞춰 과감한 투자를 단행하고 있다. 캐나다 통신사 텔러스(Telus)는 지난 9월 퀘벡주에 캐나다 최초의 소버린 AI 팩토리를 개소하며 공공 및 민간 부문의 AI 데이터 처리를 지원하고 있다. 유럽에서는 이탈리아 통신사 패스트웹(Fastweb)이 엔비디아와 협력해 자국어 거대언어모델(LLM) 구동을 위한 슈퍼컴퓨터 구축 프로젝트를 추진 중이며 프랑스의 일리아드(Iliad)와 노르웨이 텔레노르(Telenor) 등도 소버린 AI 인프라 사업에 속도를 내고 있다. 국내 통신사들의 행보도 빨라지고 있다. SK텔레콤은 과학기술정보통신부가 주도하는 ‘독자 AI 파운데이션 모델’ 구축 프로젝트의 정예 멤버로 선정돼 리벨리온 등 국내 AI 반도체 및 데이터 기업들과 컨설팅을 구성했다. SK텔레콤은 5000억 개 매개변수 규모의 파운데이션 모델 개발에 착수했으며 향후 이를 수조 개 규모로 확장해 한국형 소버린 AI 생태계를 완성한다는 목표다. KT 역시 마이크로소프트(MS)와 전략적 파트너십을 맺고 한국형 소버린 클라우드 및 AI 모델 개발에 총력을 기울이고 있다. KT는 공공과 금융 등 규제 산업에 특화된 보안성을 갖춘 인프라를 제공해 데이터 주권을 확보하겠다는 전략이다. LG유플러스도 파주와 평촌 등에 하이퍼스케일급 데이터센터를 확충하며 AI 인프라 수요에 대응하고 있다. 업계 전문가는 “소버린 AI는 단순한 기술 트렌드를 넘어 국가 안보와 직결되는 사안”이라며 “네트워크와 데이터센터라는 물리적 인프라에 규제 준수 역량까지 갖춘 통신사가 AI 시대의 핵심 인프라 사업자로 재평가받고 있다”고 말했다.2025-12-18 08:15:45
-
크래프톤, "회의록 1시간→3분 단축 비결"…AI 에이전트 기술 나눔 [이코노믹데일리] 크래프톤(대표 김창한)이 사내 업무 효율을 혁신적으로 높였던 인공지능(AI) 비서 기술을 대중에 전면 개방한다. 크래프톤은 개인용 AI 비서 ‘KIRA(KRAFTON Intelligence Rookie Agent, 이하 키라)’를 오픈소스 플랫폼 깃허브(GitHub)에 공개했다. 키라는 크래프톤이 사내에서 축적해 온 AI 기술과 노하우를 집약해 만든 개인용 AI 에이전트다. 업무용 메신저인 슬랙(Slack)을 기반으로 작동하며 사용자가 자연어로 명령하면 문서를 작성하거나 일정을 관리하고 정보를 탐색하는 등 다양한 업무를 수행한다. 사용자는 앤스로픽(Anthropic)의 AI 모델인 ‘클로드(Claude)’ API 키를 연동해 자신의 데스크톱 환경에서 즉시 활용할 수 있다. 이번 공개는 기업 내부에서만 사용되던 엔터프라이즈급 AI 업무 지원 시스템을 일반 사용자와 개발자에게 무상으로 제공한다는 점에서 의미가 크다. 키라의 모태가 된 사내 AI 에이전트 ‘크리스(KRIS)’는 실제 크래프톤 내부에서 회의록 작성 시간을 1시간에서 3분으로 단축하고 단순 반복 업무를 획기적으로 줄이는 등 성능을 입증받은 바 있다. 키라의 가장 큰 특징은 ‘스마트 메모리’ 기능이다. 대화 내용과 진행 중인 프로젝트 및 주요 결정 사항을 기억해 사용자가 매번 맥락을 설명하지 않아도 연속성 있는 업무 지원이 가능하다. 또한 아웃룩 이메일에서 업무를 자동으로 추출하거나 사용자가 요청하기 전에 필요한 작업을 먼저 제안하는 ‘선제적 제안’ 기능도 탑재됐다. 보안성도 강화했다. 대화 내용과 메모리는 외부 서버가 아닌 사용자의 컴퓨터 로컬 환경에 저장되도록 설계해 데이터 유출 우려를 원천 차단했다. 웹 기반 음성 입력 기능을 지원해 키보드 없이 대화만으로도 업무 지시가 가능하다. 이강욱 크래프톤 AI 본부장은 “키라는 로컬 중심의 보안 구조와 선제적 제안 기능을 바탕으로 다양한 산업군에서 업무 혁신을 촉진할 것”이라며 “오픈소스로 공개한 만큼 글로벌 AI 커뮤니티와 함께 발전하며 생태계 활성화에 기여하겠다”고 말했다. 한편 크래프톤은 SK텔레콤이 주도하는 ‘독자 AI 파운데이션 모델’ 구축 프로젝트의 정예 멤버로 참여하고 있다. 멀티모달 모델의 아키텍처 설계와 학습 알고리즘 연구를 주도하며 국내 최초 5000억(500B) 파라미터 규모의 초거대 AI 모델 개발에 속도를 내고 있다.2025-12-16 09:29:27
-
과기정통부, "차세대 보안 표준 우리가 이끈다"…ITU-T서 기술력 입증 [이코노믹데일리] 한국이 제안한 차세대 정보보호 기술이 국제표준화 무대에서 대거 채택되며 글로벌 보안 시장에서의 리더십을 입증했다. 과학기술정보통신부(장관 배경훈)는 지난 3일부터 11일까지 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제회의에서 한국 주도 신규 표준화 항목 13건이 승인됐다고 14일 밝혔다. 이번 회의에는 전 세계 66개 회원국에서 482명의 전문가가 참석해 치열한 기술 외교전을 펼쳤다. 한국은 산학연 전문가 76명을 파견해 중국에 이어 두 번째로 많은 80건의 기술 기고서를 제출하며 회의를 주도했다. 그 결과 신규 표준화 항목 13건 승인을 비롯해 국제표준 13건 사전채택과 국제표준 1건 및 기술보고서 1건 최종 승인이라는 쾌거를 거뒀다. 승인된 신규 표준화 항목은 미래 보안 산업의 핵심 기술을 망라한다. 양자키 분배 네트워크에 종단 간 암호 기술을 적용하는 보안 표준과 디지털 신분증에서 필요한 정보만 선택적으로 제공하는 보안 기능이 포함됐다. 또한 자율주행 시대 필수 기술인 차량용 침입탐지시스템과 메타버스 환경 내 데이터 신뢰성 확보 기술 등도 신규 항목으로 이름을 올렸다. 차세대 보안 분야의 표준 개발 방향성을 제시할 로드맵 개발 역시 한국이 주도하게 된다. 한국이 수년간 공들여온 블록체인 기술도 결실을 맺었다. 분산원장기술을 활용한 신원 관리와 전력 거래 시스템 및 자산 관리 기술 등 13건이 국제표준으로 사전채택되며 기술적 우위를 확인했다. 소프트웨어 공급망 보안 위협에 대응하는 기술 역시 표준화 단계에 진입했다. 이와 함께 모바일 단말의 보안성 평가 기준과 메타버스 아바타 데이터 보호를 위한 분석 보고서는 최종 승인을 받아 국제 규격으로 확정됐다. 이번 회의의 최대 화두는 단연 인공지능(AI) 보안이었다. 회원국들은 AI 자체 보안과 생성형 AI 모델 보호 및 딥페이크 탐지 등을 전담할 연구과제를 신설하기로 합의했다. 한국은 에이전틱 AI와 피지컬 AI 등 차세대 AI 보안 기술까지 연구 범위를 확장해 주도권 확보에 나선다는 방침이다. 해당 과제는 내년 1월 표준화자문그룹 회의를 거쳐 6월 차기 회의에서 최종 확정될 예정이다. 임정규 과기정통부 정보보호네트워크정책관은 “차세대 보안 분야 표준 개발을 위해서는 로드맵 수립이 선행되어야 하는데 한국이 디지털트윈과 분산원장기술 등을 주도하는 것은 의미가 크다”며 “이번 성과를 바탕으로 AI 보안 표준 개발 등 정보보호 시장 확대를 위해 산학연 전문가들과 총력을 다하겠다”고 말했다.2025-12-14 15:35:30
-
어도비, 챗GPT용 포토샵·익스프레스·애크로뱃 출시… "대화창서 바로 편집" [이코노믹데일리] 글로벌 크리에이티브 소프트웨어 기업 어도비(CEO 샨타누 나라옌)가 생성형 인공지능(AI) 챗봇 챗GPT 안에서 자사의 핵심 도구를 바로 사용할 수 있는 전용 앱을 출시했다. 사용자는 별도의 프로그램을 실행하지 않고도 챗GPT 대화창에서 자연어로 명령해 이미지를 편집하거나 문서를 관리할 수 있게 됐다. 어도비는 11일 챗GPT용 어도비 포토샵과 어도비 익스프레스 및 어도비 애크로뱃을 정식으로 선보였다고 밝혔다. 이번 연동은 전 세계 수억 명에 달하는 챗GPT 사용자들에게 어도비의 독보적인 크리에이티브 기술을 제공하여 접근성을 획기적으로 높이기 위해 기획됐다. 사용자가 챗GPT에게 원하는 작업을 말하면 AI가 문맥을 파악해 해당 앱을 호출하고 편집 과정을 수행하는 에이전틱(Agentic) 방식으로 구동된다. 가장 눈에 띄는 기능은 포토샵의 대화형 편집이다. 사용자가 "이 이미지의 배경을 흐리게 해줘"라거나 "밝기를 조금 더 높여줘"라고 입력하면 챗GPT가 포토샵의 기능을 활용해 즉시 결과물을 내놓는다. 포토샵의 강력한 슬라이더 툴을 활용해 대비나 노출을 정교하게 조절하는 것도 가능하다. 전문적인 지식 없이도 누구나 손쉽게 고품질의 이미지 보정 작업을 수행할 수 있는 길이 열린 셈이다. 어도비 익스프레스와의 연동은 디자인 작업의 효율을 높여준다. 챗GPT에게 템플릿 추천을 요청하거나 텍스트 및 이미지 교체 작업을 지시해 소셜미디어(SNS) 콘텐츠나 초청장 등을 빠르게 제작할 수 있다. 문서 도구인 애크로뱃 기능도 강화됐다. PDF 파일을 업로드하면 텍스트와 표를 추출하거나 여러 파일을 병합하고 압축하는 등의 복잡한 문서 작업을 대화 몇 마디로 처리할 수 있다. 민감한 정보를 가리는 숨김 처리 기능도 지원해 보안성까지 챙겼다. 이번 출시는 어도비가 지속적으로 추진해 온 AI 기반 기술 확장의 일환이다. 어도비는 최근 파이어플라이(Firefly) 기반의 생성형 AI 모델을 자사 앱 전반에 적용하고 있으며 이번 챗GPT 연동을 통해 플랫폼의 경계를 허무는 시도를 가속화하고 있다. 챗GPT용 어도비 앱은 데스크톱과 웹 및 iOS 환경에서 무료로 사용할 수 있다. 안드로이드 운영체제에서는 현재 어도비 익스프레스만 이용 가능하며 포토샵과 애크로뱃도 조만간 순차적으로 지원될 예정이다. 데이비드 와드와니 어도비 디지털 미디어 부문 사장은 "어도비의 크리에이티브 혁신과 챗GPT의 간편한 사용성을 결합해 모두에게 창작의 기회를 확대했다"며 "수억 명의 사용자가 일상적으로 사용하는 플랫폼 안에서 자신의 언어로 간단하게 포토샵을 이용한 편집을 경험할 수 있을 것"이라고 말했다.2025-12-11 16:50:31
-
안랩클라우드메이트, 어려운 정책 정보 AI가 쉽게 푼다"… NKIS 고도화 [이코노믹데일리] 안랩클라우드메이트(대표 김형준·고창규)가 정부 주도의 대규모 클라우드 및 AI 데이터레이크 구축 사업을 성공적으로 마무리하며 공공 데이터 활용의 새로운 이정표를 세웠다. 안랩의 AX(인공지능 전환) 및 MSP 전문 자회사 안랩클라우드메이트는 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 추진하는 ‘2025년 민간클라우드 기반 AI·데이터레이크 활용지원 사업’을 완수했다고 11일 밝혔다. 이번 사업은 초거대 AI 기술과 데이터레이크 인프라를 결합해 국민이 정책 정보에 쉽게 접근하고 활용하도록 돕는 ‘국민 맞춤형 교육·홍보 서비스’ 구축을 목표로 진행됐다. 안랩클라우드메이트는 경제·인문사회연구회 및 한국형사·법무정책연구원과 컨소시엄을 구성해 지난 5월부터 약 6개월간 프로젝트를 수행했다. 주관 기관으로서 AI 데이터레이크 구축 총괄과 연구자료 표준화 및 품질관리를 담당했으며 시각화 기반 콘텐츠 자동 생성과 생성형 AI 보안성 확보를 주도했다. 이번 사업의 핵심 성과는 ‘NKIS 국가정책연구포털’의 고도화다. 기존 전문가 중심이었던 정책 정보 서비스를 AI 기술로 개편해 일반 국민도 쉽게 이해하고 활용할 수 있는 대국민 서비스로 확장했다. 이를 통해 정부 정책의 배경과 효과를 투명하게 전달하고 국민 신뢰를 높이는 기반을 마련했다는 평가다. 데이터 품질 면에서도 괄목할 성과를 거뒀다. 경제·인문사회연구회가 보유한 연구보고서와 정책 및 법령 정보를 융합한 데이터 9000건에 대해 과기정통부 지정 인증기관 와이즈스톤으로부터 데이터 품질인증 최고 등급인 ‘Class A’를 획득했다. 또한 9000건의 정책연구 데이터셋을 표준화해 디지털플랫폼정부 통합플랫폼에 공개함으로써 공공 데이터 생태계 확산에 기여했다. 최광호 안랩클라우드메이트 COO는 “이번 사업은 국민의 정책 정보 접근성을 높이고 연구 성과의 사회적 확산에 기여한 의미 있는 과제”라며 “앞으로도 공공과 민간 영역 전반의 AI 활용 혁신을 지원하기 위해 역량을 집중하겠다”고 말했다. 한편 안랩클라우드메이트는 지난 3일부터 사흘간 열린 ‘2025 대한민국 정부혁신 박람회’에서 사업 결과물인 고도화된 NKIS 포털을 시연하며 현장 관람객들의 호응을 얻었다. 향후 시범 운영과 서비스 확산 전략을 연계해 시스템 고도화를 지속 추진할 계획이다.2025-12-11 14:36:44
-
'온디바이스'라더니 서버에 저장… LG유플러스 '익시오', '도마 위' [이코노믹데일리] LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 ‘익시오(ixi-O)’에서 발생한 통화 정보 유출 사고가 단순한 시스템 오류를 넘어 서비스의 근본적인 신뢰성 문제로 확산하고 있다. 특히 ‘온디바이스 AI’를 내세워 보안성을 강조했던 마케팅과 달리 실제로는 통화 내역이 서버에 저장되고 있었던 것으로 드러나 소비자 기만 논란까지 제기된다. 10일 통신 업계에 따르면 LG유플러스는 지난 6일 익시오 서비스 운영 개선 작업 중 발생한 캐시 설정 오류로 고객 36명의 전화번호와 통화 시각 및 통화 내용 요약 정보가 다른 이용자 101명에게 무작위로 노출됐다고 밝혔다. 업계 전문가들은 이번 사고를 통해 LG유플러스가 강조해 온 ‘온디바이스 AI’의 허상이 드러났다고 지적한다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되어야 하지만 이번 사고는 서버 내 임시 저장 공간인 ‘캐시’에서 발생했기 때문이다. 이는 익시오의 핵심 기능이 사실상 서버 연동을 통해 이뤄지고 있었음을 방증한다. 보안 시스템의 기본인 암호화 및 인증 체계가 작동하지 않았다는 점도 충격적이다. 스마트폰은 고유의 암호키(UUID)를 가지고 있어 서버 데이터가 혼선되더라도 권한 없는 단말기에서는 내용이 보이지 않아야 정상이다. 하지만 타인의 통화 내역이 여과 없이 노출됐다는 것은 LG유플러스가 가장 기본적인 데이터 암호화나 이용자 식별 인증조차 소홀히 했다는 합리적 의심을 가능케 한다. 개발 및 운영 구조에 대한 우려도 나온다. 일각에서는 LG유플러스가 익시오 개발 과정에서 LG CNS 등 외부 인력에 크게 의존하면서 권한 관리와 설정 검증에 공백이 생겼을 가능성을 제기한다. 한 기술 전문가는 “외주 중심의 개발 환경에서는 소통 부재로 인한 휴먼 에러가 발생하기 쉽다”며 “이번 사고는 LG유플러스의 개발 및 운영 거버넌스 전반을 재점검해야 한다는 경고 신호”라고 꼬집었다. 보안 사고 대응 방식도 도마 위에 올랐다. LG유플러스가 유출 사실을 신고한 당일 일선 영업 현장에서는 평소보다 30만원가량 높은 판매 지원금이 살포된 것으로 알려졌다. 이를 두고 업계에서는 보안 이슈로 인한 가입자 이탈을 막기 위해 ‘현금 마케팅’으로 입막음을 시도한 것 아니냐는 비판이 나온다. 이에 대해 LG유플러스 측은 “단통법 폐지 이후 판매점의 자체적인 영업 전략일 뿐 본사 차원의 지시는 없었다”고 해명했다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 기술적 결함 여부를 정밀 조사 중이다. ‘보안’을 핵심 가치로 내세웠던 LG유플러스가 정작 가장 기본적인 데이터 관리에서 허점을 드러내면서 익시오 서비스의 시장 안착에 적신호가 켜졌다.2025-12-10 08:17:43
-
"충전기 신뢰성 ↑"…현대차그룹, 200KW 전기차 'EV-Q' 인증 획득 [이코노믹데일리] 현대차그룹의 초고속 충전 브랜드 E-pit에 적용되는 ‘200kW 양팔형 E-pit 충전기’가 EV-Q 인증을 획득했다. 9일 현대차그룹에 따르면 EV-Q는 국제공인시험기관인 한국기계전기전자시험연구원(KTC)이 국내 모든 충전기 제조사와 운영 사업자를 대상으로 지난해 공동 개발한 민간 전기차 충전 품질 인증 제도다. 이 인증은 국내 전기차 시장의 질적 성장을 목표로 전기차 충전기의 내구성·신뢰성, 실충전 성능, 전자파 적합성 등 5가지 핵심 품질 항목을 표준화했다. 충전기 운영 사업자는 EV-Q 인증 충전기 도입을 통해 △충전기 고장률 감소에 따른 운영 안전성 증대 △차량-충전기 간 통신 프로토콜 검증을 통한 상호운용성 확보 △해킹 등 비인가 접근 차단을 통한 보안성 강화 △전자파 방출 확인 등의 경쟁력을 확보할 수 있다. 특히 현장에서 빈번하게 발생하는 충전 중단, 통신 오류, 보안 취약 등의 핵심 품질 문제를 해소했다는 평가를 받는다. 현대차그룹은 EV-Q 인증을 획득한 200kW 양팔형 E-pit 충전기를 고양 현대모터스튜디오를 시작으로 전국에 순차적으로 설치할 계획이다. 현대차그룹 관계자는 “전기차 충전기에 EV-Q 인증을 확대 도입해 양적·질적 성장이 조화를 이루는 충전 환경을 구축하겠다”고 말했다.2025-12-09 09:02:07
-
LG유플러스, 온디바이스 AI'라더니 서버에 6개월 보관..."선택권 없는 강제 동의" [이코노믹데일리] LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 '익시오(ixi-O)'에서 발생한 개인정보 노출 사고가 단순한 기술적 오류를 넘어 기업의 보안 철학과 소비자 신뢰 문제로 확산하고 있다. 특히 '온디바이스 AI'를 표방하며 강력한 보안성을 마케팅 포인트로 내세웠으나 실제로는 민감한 통화 요약 정보가 서버에 장기간 보관된다는 사실이 드러나며 서비스 설계의 근본적인 모순이 지적된다. 8일 LG유플러스와 보안 업계에 따르면 이번 사고는 지난 2일 오후 8시부터 3일 오전 10시 59분까지 약 15시간 동안 발생했다. 익시오 앱을 신규 설치하거나 재설치한 이용자 101명의 화면에 다른 고객 36명의 통화 상대방 전화번호와 통화 시각 및 AI가 요약한 통화 내용이 무작위로 노출됐다. 회사 측은 "서버 과부하를 막기 위해 도입한 캐시(임시 저장 공간) 데이터의 설정 오류"라며 "해킹이 아닌 내부 직원의 단순 실수"라고 해명했다. 하지만 업계 전문가들은 이번 사태가 예고된 인재(人災)였다는 분석을 내놓고 있다. 가장 큰 쟁점은 LG유플러스가 강조해 온 '온디바이스 AI'의 실체다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되는 기술로 개인정보 유출 우려가 없는 것이 최대 장점이다. LG유플러스는 익시오 출시 당시 이러한 점을 들어 통화 녹음과 요약 기능의 안전성을 대대적으로 홍보했다. 그러나 이번 사고를 통해 통화 녹음 파일만 단말에 저장될 뿐 텍스트로 변환된 요약본은 서버로 전송되어 처리되고 저장된다는 사실이 확인됐다. LG유플러스 관계자는 "단말기의 성능 한계로 요약 기능은 서버의 고성능 AI 모델을 거쳐야 한다"며 "기기 변경 시 서비스 연속성을 제공하기 위해 6개월간 서버에 보관하는 것"이라고 설명했다. 이는 엄밀히 말해 온디바이스 AI가 아닌 클라우드 기반의 하이브리드 방식이다. 소비자는 자신의 모든 데이터가 스마트폰 안에만 머문다고 믿었으나 실제로는 가장 민감할 수 있는 요약 정보가 기업 서버에 남아 있었던 셈이다. 데이터 주권 침해 논란도 거세다. 익시오 이용 약관에 따르면 이용자는 통화 요약 정보의 서버 저장에 필수적으로 동의해야만 서비스를 사용할 수 있다. '서비스 편의 제공'이라는 명목하에 이용자의 선택권을 원천 배제한 것이다. 개인정보보호법상 기업은 서비스 제공에 필요한 최소한의 정보만 수집해야 하며 선택적 정보에 대한 동의 거부를 이유로 서비스 제공을 거부해서는 안 된다. LG유플러스 측은 논란이 커지자 "고객 선택 사항으로 변경하는 방안을 검토하겠다"며 뒤늦게 수습에 나섰다. 보안 거버넌스의 총체적 부실도 도마 위에 올랐다. 이번 사고는 외부 해킹이 아닌 내부 시스템 최적화 작업 중 발생했다. 이는 서비스 운영 단계에서 라이브 서버를 건드리는 작업이 얼마나 안일하게 이루어졌는지를 방증한다. 익명을 요구한 보안 전문가는 "통상적으로 기업들은 외부 침입을 막는 데 주력하지만 실제 대형 보안 사고의 상당수는 내부자의 실수나 권한 관리 실패에서 비롯된다"며 "모든 앱에 AI가 탑재되는 환경에서 개발 편의성이 보안 원칙을 압도하는 주객전도 현상이 벌어지고 있다"고 꼬집었다. 또다른 업계 전문가는 "이번 사태는 기술적 버그가 아닌 프로세스의 실패"라고 진단했다. 그는 "서비스 기획과 설계 단계부터 보안을 최우선으로 고려하는 '시큐리티 바이 디자인(Security by Design)' 원칙이 지켜지지 않았다"며 "개발 부서가 보안팀의 검수를 거추장스러운 절차로 여기는 조직 문화가 개선되지 않는 한 유사한 사고는 언제든 재발할 수 있다"고 경고했다. LG유플러스는 피해 고객 36명에게 개별 통지하고 사과했으며 추가 피해 가능성은 없다고 선을 그었다. 하지만 이미 뚫려버린 보안 시스템과 '무늬만 온디바이스'였다는 소비자들의 배신감은 쉽게 가라앉지 않을 전망이다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 LG유플러스의 개인정보 보호 조치 위반 여부를 들여다보고 있다. ◆ '편의성'이라는 가면 뒤에 숨은 보안 불감증 LG유플러스 익시오 사태는 '온디바이스 AI'라는 용어가 마케팅 수단으로 오남용될 때 어떤 부작용을 낳는지 보여주는 적나라한 사례다. 소비자가 온디바이스 AI를 선택하는 이유는 단 하나다. 내 민감한 정보가 통신사 서버나 클라우드로 전송되지 않는다는 '믿음' 때문이다. LG유플러스는 통화 녹음 파일은 단말에 두되 요약본은 서버로 가져가는 방식을 택하면서도 이를 뭉뚱그려 온디바이스 AI라고 포장했다. 기술적 한계가 있었다면 이를 투명하게 고지하고 소비자가 서버 저장 여부를 선택하게 했어야 한다. "서비스 연속성을 위해 6개월간 보관했다"는 해명은 공급자 중심의 오만한 발상이다. 또한 '내부 직원의 실수'라는 해명은 면죄부가 될 수 없다. 수백만 명이 사용하는 통신 서비스의 서버 설정이 직원 한 명의 실수로 꼬이고 타인의 통화 기록이 실시간으로 노출되는 시스템이라면 그 자체로 심각한 결함이다. 이는 해커의 공격보다 더 무서운 내부 통제 시스템의 붕괴를 의미한다. AI 시대의 경쟁력은 화려한 기능이 아니라 데이터 신뢰에서 나온다. LG유플러스는 이번 사태를 계기로 '보안'을 비용이나 규제가 아닌 서비스의 본질로 인식하는 거버넌스 대전환에 나서야 한다. 어설픈 기술 과시보다 중요한 것은 고객의 사생활을 철통같이 지키겠다는 기본 원칙이다.2025-12-08 15:51:02
많이 본 뉴스
영상
Youtube 바로가기
![[광고쟁이 단상 ③] 나를 넘어 우리가 되는 기적: 포용과 결단의 동행, 숫자가 아닌 온기를 설계하다](https://image.ajunews.com/content/image/2026/01/20/20260120093718578511_518_323.jpg)