화려한 드레스를 입고 미모를 뽐내며 독일 최고의 미녀로 뽑혔던 모델 타티아나 겐리히(33)가 프로 복서 데뷔를 앞두고 있다. 영국 데일리메일은 5일(한국시간) “미녀에서 야수가 된 前 미스 독일, 프로 복서로 데뷔 준비 중”이라는 제목의 기사를 보도했다. 매체에 따르면 겐리히는 2022년 ‘미스 독일’ 우승자라는 타이틀을 비롯해 모델, 사업가 등의 경력을 뒤로하고 복싱이라는 거친 스포츠 무대에 도전한다. 그는 다음 달 14일 독일 마그데부르크에 위치한 1만 2000석 규모의 대형 경기장에서 열리는 ‘SES 복싱 대회’를 통해 프로 무대에 선다. 겐리히의 도전은 갑작스러운 일이 아니다. 그는 어린 시절 학교에서 괴롭힘을 당한 뒤 자신을 지키기 위해 복싱을 배웠다. 실력은 수준급이었다. 2007년부터 2009년까지 플라이급 아마추어 선수로 활동하면서 독일 작센안할트주 챔피언에 올랐다. 이후 할레의 스포츠학교에 진학했고, 당시 복싱 프로모터 울프 스타인포스의 눈에 띄기도 했다. 하지만 겐리히는 프로 복서 대신 모델 활동을 시작했고 2022년 미스 독일 정상에 올랐다. 현재는 약 80명의 모델이 소속된 자신의 모델 에이전시까지 운영하고 있다. 소셜미디어(SNS) 팔로워도 4만 5000명이 넘는다. 그러다 최근 스타인포스가 겐리히에게 다시 연락을 취해 프로 무대에 도전해 볼 것을 제안했다. 겐리히는 “내가 그의 복싱 대회에서 링걸들을 후원하고 있었는데 어느 날 그가 다가와 ‘다시 링에 올라가고 싶지 않느냐’고 물었다. 그 말에 동의했고 이제 프로 데뷔를 앞두고 있다”고 설명했다. 프로모터 SES 복싱도 겐리히에게 큰 기대를 걸고 있다. SES 측은 “겐리히가 독일의 차세대 대형 슈퍼스타가 될 것”이라며 “필요한 자질을 모두 갖추고 있다. 존재감이 뛰어나고 야망도 매우 크다”고 평가했다. 그러면서 겐리히가 레지나 할미히의 뒤를 이을 것이라고 예상했다. 할미히는 독일 여자 복싱을 대표했던 전설적인 선수다. 1990년대부터 오랜 기간 세계 정상급 복서로 활약했고, 링 밖에서는 모델 활동까지 병행하면서 독일 여자 복싱의 대중화를 이끌었다. 겐리히는 첫 경기를 앞두고 훈련 강도를 크게 끌어올리고 있다. 일주일에 5일씩 체육관에서 강도 높은 훈련을 진행하고 있다. 겐리히는 ”젊은 여성들의 롤모델이 되고 싶다. 커리어와 스포츠 모두에서 성공할 수 있다는 것을 보여주고 싶다“고 말했다.

현재 인공지능(AI) 시장은 중국과 미국이 양분하고 있다고 해도 과언이 아닙니다. 특히 가중치를 공개하는 오픈 웨이트 AI 모델에서는 중국이 가장 앞서가는 가운데, 유럽 소버린 AI의 대명사로 불리는 프랑스 미스트랄 AI에서 최신 대형 모델인 ‘미스트랄 라지(Mistral Large) 4’를 공개했습니다. ‘르 촌크’(Le Chonk)라는 별칭을 지닌 미스트랄 라지 4는 1조 개의 파라미터를 지닌 대규모 언어 모델(LLM)로, 텍스트와 이미지를 함께 처리할 수 있는 네이티브 멀티 모달 모델입니다. 효율적인 희소 혼합 전문가(MoE) 아키텍처를 사용해 모델 자체는 크지만, 연산 시에는 모든 파라미터가 아니라 일부 전문가만 활성화해 약 490억개의 파라미터만 사용합니다. 이런 MoE 구조는 중국 오픈 웨이트 모델에서는 이미 널리 쓰이고 있으며, 구글의 ‘젬마 4’(Gemma 4) 서방 공개 모델에서도 쉽게 볼 수 있는 방식입니다. 정식 모델 공개를 앞두고 공개한 벤치마크 결과를 보면 한 가지 흥미로운 사실을 알 수 있습니다. 미스트랄 라지 4는 사이버 보안과 법률, 금융 지식 면에서는 높은 점수를 받았으나, 코딩이나 에이전틱 능력에서는 미국 최상위 모델이나 중국의 최신 오픈 웨이트 모델을 넘어서지는 못했습니다. 이를 두고 일부에서는 “규제에 강한 유럽산 모델다운 특징”이라는 다소 냉소적인 반응이 나오기도 했지만, 반대로 실용적인 선택과 집중이라는 해석도 가능합니다. 사실 미스트랄은 대중적인 인지도는 높지 않지만, 초창기부터 모델을 공개해 허깅 페이스 같은 오픈 모델 공개 사이트에서 수많은 파생 모델이 나왔고 누적 다운로드도 상당 규모를 기록했습니다. 유럽 공공기관과 기업에서 실제로 이 모델을 업무에 활용하고 있기 때문에, 수요가 있는 사이버 보안이나 법률, 금융 부분을 중심으로 개발한 건 당연한 결과라고 할 수 있습니다. 미스트랄 AI는 미스트랄 라지 4 모델을 자체 데이터센터에서 운용하지 않는 사용자들을 위해 100만 토큰 기준 입력 1.36달러, 출력 4.18달러, 캐시 입력 0.14달러에 서비스할 계획이라고 발표했습니다. 미국이나 중국 모델 대비 저렴하지 않은 가격인데도 이렇게 책정한 것은 그만큼 돈 내고 쓰는 수요가 존재할 것이라는 자신감 덕분으로 보입니다. 미스트랄 AI의 전략은 우리도 참고할 필요가 있습니다. 현재 국내 독자 AI 개발 전략은 ‘세계 3위’라는 숫자에 다소 매몰된 듯한 모습입니다. 물론 일부 국내 모델은 국제 벤치마크에서 의미 있는 성과를 거두기도 했고, 현재 진행 중이기 때문에 앞으로 더 큰 성과를 거둘 가능성도 있습니다. 하지만 벤치마크에서 상위권인 것보다 더 중요한 것은 실제로 사용하는 기업이나 개인이 얼마나 되는가입니다. 1·2위인 미국과 중국이 사실상 시장을 거의 양분하는 상황에서 3위라는 목표는 달성할 수 있더라도 큰 의미가 없을 가능성이 높습니다. 그보다는 특정 영역에서 분명한 수요가 있고, 일부는 비용을 지불하고서라도 기꺼이 사용할 수 있는 모델을 개발하는 것이 중요합니다. 그러면서 피드백을 쌓아 나간다면, 어느덧 자신만의 영역을 확고하게 개척한 모델이 될지도 모릅니다.

최근 금융권을 겨냥한 해킹 사고가 잇따르고 있지만, 해외에서 비롯된 것으로 추정되는 공격 상당수는 범행 주체조차 밝혀지지 않은 것으로 나타났다. 9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2024년부터 지난 8일까지 약 2년 9개월간 금융회사에서 해외발 해킹으로 추정되는 사고는 18건으로 집계됐다. 이 가운데 공격 주체가 확인된 건은 2건에 불과했다. 지난해 7월 서울보증보험의 해킹 사고는 국제 랜섬웨어 조직 ‘건라’(GUNRA)의 소행으로 확인됐다. 당시 랜섬웨어 공격으로 서버가 감염되고 서비스가 64시간가량 중단됐고, 서울보증보험은 고객에게 1191만원을 배상했다. 올해 4월 바로저축은행 침해사고는 랜섬웨어 그룹 ‘INC 랜섬’이 대가를 직접 요구하면서 공격 주체가 특정됐다. 나머지 16건 가운데 13건은 공격 인터넷주소(IP)가 도메인 조회나 자체 보안장비 탐지, 침해사고 조사 등을 통해 해외 소재로 추정됐고, 3건은 공격 주체를 식별하지 못해 ‘해외국가 미상’으로 분류됐다. 중국발 해킹으로 추정된 사고는 지난해 297만여명의 고객 정보 유출 사고가 발생했던 롯데카드와 같은 해 SC제일은행·KB라이프생명 사고 등이다. 이외에도 미국·불가리아·베트남·인도네시아·일본·홍콩·대만·세이셸·태국·영국 등에서 공격이 이뤄진 것으로 추정된다. 다만 공격에 사용된 IP의 소재지가 확인됐다고 해서 실제 공격자의 국적이나 활동 거점까지 파악할 수 있는 것은 아니다. 공격자가 IP 주소를 변조하거나 가상사설망(VPN) 등 우회 경로를 이용할 수 있기 때문이다. 금감원은 최근 중복을 제외한 공격 IP 28개를 일부 국가 정보와 함께 금융권에 공유하면서, 우회 접속 가능성이 있어 해석에 유의해야 한다고 강조했다. 인공지능(AI) 에이전트를 활용한 해킹 위협이 커지는 가운데 공격 주체를 식별할 수 있는 시스템과 방어 체계를 갖춰야 한다는 지적이 나온다. 송 의원은 “해킹에 대응하기 위한 AI 기반 방어체계 구축이 시급하다”며 “특히 공격자가 IP 주소를 우회하거나 위장할 수 있어 해외 IP만으로는 공격 주체를 특정하기 어려운 만큼 공격 경로를 추적하고 실제 공격 주체를 식별하는 기술 개발이 중요해지고 있다”고 강조했다.

성능 경쟁에 이어 이제는 얼마나 많은 사람이, 얼마나 자주 인공지능(AI)를 쓰게 하느냐가 새 승부처로 떠오르고 있다. 오픈AI와 앤트로픽은 7일(현지시간) 나란히 이런 흐름을 보여주는 신모델·서비스 전략을 내놨다. 오픈AI는 최신 GPT-6를 무료 이용자까지 개방하고 챗GPT의 사용 방식도 바꿨다. 앤트로픽은 반복 업무에 특화한 소형 모델의 비용을 크게 낮췄다. 오픈AI는 이날 GPT-6를 챗GPT 전반으로 확대한다고 밝혔다. 유료 이용자에게는 ‘GPT-6 솔’, 무료와 저가 요금제 ‘고(Go)’ 이용자에게는 ‘GPT-6 루나’를 제공한다. 지난달 유료 이용자를 중심으로 공개한 GPT-6를 주간 이용자 12억명 이상이 쓰는 챗GPT 전체로 넓히는 것이다. 국내에서도 유료 이용자는 8일부터, 무료·고 이용자는 9일부터 순차적으로 사용할 수 있다. 가장 눈에 띄는 변화는 ‘인텔리전트 UI’다. 질문에 글로만 답하지 않고 필요에 따라 지도·차트·이미지·버튼 등을 함께 보여준다. 여행 계획을 물으면 지도에 이동 경로를 정리하고, 저축 계획에는 금액과 기간을 입력해 결과를 계산할 수 있는 도구를 띄운다. 패션을 물으면 상품 이미지와 색상표를 곁들이는 식이다. 이용자가 답을 받은 뒤 다시 다른 앱이나 계산기, 검색 서비스를 찾아야 하는 과정을 줄이려는 시도다. 복잡한 작업도 결과가 모두 나올 때까지 기다리지 않고 확인된 내용부터 보여준다. 오픈AI 자체 평가에서 웹 검색 질문의 답변 시작 속도는 GPT-5.6 인스턴트보다 평균 44% 빨라졌다. 앤트로픽은 같은 날 소형 모델 ‘클로드 하이쿠 5.5’를 출시했다. 요약·분류·데이터베이스 조회처럼 많은 요청을 빠르게 처리해야 하는 업무를 겨냥했다. 처리 비용은 전작보다 평균 75% 낮췄고 입력 토큰 100만개당 가격은 0.1달러다. 중형 모델 ‘소넷 5.5’의 캐시 읽기 가격도 절반으로 내려 에이전트 업무 비용을 약 20% 줄였다. 비용을 낮추는 이유도 분명하다. 고객 상담이나 문서 처리, 코딩처럼 하루에도 수없이 AI를 호출하는 업무는 작은 단가 차이도 전체 비용을 크게 좌우한다. 앤트로픽은 ‘맥스’와 ‘팀’ 구독자에게 매달 최대 500달러의 API 이용 크레딧도 제공하기로 했다. 가격을 낮추는 데서 그치지 않고 기업과 개발자가 AI를 실제 서비스에 더 많이 적용하도록 유도하는 셈이다. 한편 이용자 확대와 함께 안전장치 논란도 이어지고 있다. 이날 비영리단체 커먼센스미디어는 챗GPT가 자해·섭식장애 등 위기 상황에서 청소년 보호 기능을 제대로 작동시키지 못한 경우가 있다며 개선을 촉구했다. 살고싶은 집을 찾아서 한 시민이 8일 서울 강서구 코엑스 마곡에서 열린 서울 건축-인테리어 박람회에서 전시장을 둘러보고 있다. 연합뉴스

EBS는 최태원 SK그룹 회장 겸 대한상공회의소 회장이 12일부터 16일까지 방송되는 EBS ‘위대한 수업, 그레이트 마인즈’ 시즌6의 첫 강연자로 나서 ‘인공지능(AI)과 새로운 자본주의 그리고 청년’을 주제로 강연한다고 8일 밝혔다. 최 회장은 강연에서 경제성장만으로 해결하기 어려운 사회문제를 경제활동과 연결하는 ‘새로운 가치의 자본주의’를 강조한다. 사회문제를 해결해 만들어낸 성과를 측정하고 그에 걸맞은 보상을 제공하는 방식으로 경제와 사회문제 해결을 연결해야 한다는 것이다. 최 회장은 AI 경쟁에서 속도(Speed)와 규모(Scale), 안전(Safety)의 ‘3S’가 중요하지만 궁극적으로는 한국 사회에 필요한 AI 서비스를 만드는 것이 핵심이라고 강조한다. 한국의 데이터와 환경에 맞는 AI를 활용해 사회적 비용을 낮추고 난제를 해결해야 한다는 설명이다. AI 에이전트부터 ‘AI 시티’까지 AI를 사회 전반에 적용하는 방안도 소개한다. 청년들과의 대화에서는 AI 시대의 리더십과 필요한 역량, 중소기업의 AI 전환, 노동과 교육의 변화 등을 다룬다. 최 회장은 AI가 인간의 노동을 대체하더라도 노동의 가치보다 일하는 방식과 선택이 달라질 것이라는 견해도 밝힐 예정이다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

EBS는 최태원 SK그룹 회장 겸 대한상공회의소 회장이 12일부터 16일까지 방송되는 EBS ‘위대한 수업, 그레이트 마인즈’ 시즌6의 첫 강연자로 나서 ‘인공지능(AI)과 새로운 자본주의 그리고 청년’을 주제로 강연한다고 8일 밝혔다. 최 회장은 강연에서 경제성장만으로 해결하기 어려운 사회문제를 경제활동과 연결하는 ‘새로운 가치의 자본주의’를 강조한다. 사회문제를 해결해 만들어낸 성과를 측정하고 그에 걸맞은 보상을 제공하는 방식으로 경제와 사회문제 해결을 연결해야 한다는 것이다. 최 회장은 AI 경쟁에서 속도(Speed)와 규모(Scale), 안전(Safety)의 ‘3S’가 중요하지만 궁극적으로는 한국 사회에 필요한 AI 서비스를 만드는 것이 핵심이라고 강조한다. 한국의 데이터와 환경에 맞는 AI를 활용해 사회적 비용을 낮추고 난제를 해결해야 한다는 설명이다. AI 에이전트부터 ‘AI 시티’까지 AI를 사회 전반에 적용하는 방안도 소개한다. 청년들과의 대화에서는 AI 시대의 리더십과 필요한 역량, 중소기업의 AI 전환, 노동과 교육의 변화 등을 다룬다. 최 회장은 AI가 인간의 노동을 대체하더라도 노동의 가치보다 일하는 방식과 선택이 달라질 것이라는 견해도 밝힐 예정이다.

-AI 기반 WES와 로봇·자동화 기술 결합… 물류·제조 현장 AX 협력 확대 AI 기반 WES(Warehouse Execution System) 전문기업 니어솔루션㈜(대표이사 정영교)과 로봇·자동화 전문기업 휴리엇로보틱스㈜(CEO 노규찬)가 AI·로봇 융합 기반의 물류·제조 AX 사업 협력을 위한 전략적 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 니어솔루션의 AI 기반 WES 및 현장 실행 최적화 기술과 휴리엇로보틱스의 로봇·자동화 기술 및 구축 역량을 결합해 물류·제조 현장의 AX 사업 기회를 공동으로 발굴하고, 양사의 기술·사업 협력 범위를 확대하기 위해 추진됐다. 니어솔루션은 ‘Software Defined Warehouse(SDW)’ 철학을 바탕으로 NearWES, NearView, NearGo 등 AI 기반 솔루션을 통해 물류센터 운영을 최적화하고 디지털 실행 환경을 구축해 왔다. 최근에는 다양한 자동화 설비와 로봇을 WES의 실행 자원으로 연결하고, 사람·설비·로봇을 하나의 운영 흐름 안에서 조율하는 기술을 고도화하고 있다. 또한 AI 에이전트와 휴머노이드 로봇 등 차세대 기술을 WES와 연계하며 Physical AI 영역으로 기술과 사업 범위를 넓히고 있다. 휴리엇로보틱스는 로봇·자동화 기술을 기반으로 물류·제조 현장의 자동화 사업을 추진하고 있다. 양사는 각자의 전문 역량을 바탕으로 AI 기반 운영 소프트웨어와 로봇·자동화 기술을 유기적으로 연결하는 AX 협력 모델을 구체화할 계획이다. 주요 협력 분야는 ▲물류·제조 AX 사업 기회 공동 발굴 ▲AI 기반 운영 소프트웨어와 로봇·자동화 기술 간 연계 ▲고객 대상 공동 제안 및 시스템 구축 협력 ▲Physical AI 등 차세대 기술 및 솔루션 발굴 ▲국내외 신규 시장 및 사업 기회 확대 등이다. 특히 양사는 개별 로봇이나 자동화 설비를 단순히 공급하는 데 그치지 않고, 현장의 운영 정보와 사람·설비·로봇을 하나의 실행 체계 안에서 연결하는 통합형 AX 모델을 구축할 계획이다. 이를 통해 물류·제조 현장에서 사람과 시스템, 로봇과 자동화 설비가 유기적으로 연계되고, 현장 데이터와 운영 정보를 바탕으로 지능적인 의사결정과 실행이 가능한 환경을 구현한다는 구상이다. 니어솔루션은 이번 협력을 계기로 물류 분야에서 축적한 WES 및 실행 최적화 기술을 바탕으로 제조를 비롯한 다양한 산업 현장으로 기술과 사업의 적용 범위를 확대할 계획이다. 양사는 향후 협력 과정에서 확보한 기술과 경험을 바탕으로 반복 적용이 가능한 솔루션과 사업 모델을 발굴하고, 이를 국내외 물류·제조 시장으로 확대하는 방안도 함께 검토할 예정이다. 정영교 니어솔루션 대표이사는 “Physical AI 시대에는 로봇 자체의 성능뿐 아니라 사람과 설비, 로봇을 하나의 실행 체계 안에서 얼마나 지능적으로 조율할 수 있는지가 중요하다”며 “휴리엇로보틱스와의 협력을 통해 NearWES의 실행 영역을 다양한 로봇과 자동화 기술로 확장하고, 물류에서 제조까지 적용 가능한 AX 모델을 지속적으로 확대해 나가겠다”고 말했다. 노규찬 휴리엇로보틱스 대표이사는 “로봇과 자동화 기술이 실제 산업 현장에서 더 큰 가치를 만들기 위해서는 현장의 운영 시스템과 유기적으로 연결되는 것이 중요하다”며 “니어솔루션과의 협력을 통해 로봇·자동화 기술과 AI 기반 운영 체계를 결합하고 물류와 제조 분야에서 새로운 AX 사업 기회를 만들어 나가겠다”고 밝혔다. 양사는 이번 협약을 바탕으로 물류·제조 현장에서 실질적인 기술·사업 협력 사례를 만들어 나가고, 협력 범위를 단계적으로 확대할 계획이다.

최근 국내 금융권을 겨냥한 해킹 공격과 관련해 공격자의 신원을 추정할 수 있는 단서가 처음으로 포착됐다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 공개한 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 크라우드스트라이크에 따르면 공격자가 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’에 이력서 작성을 요청하며 입력한 개인정보가 단서가 됐다. 다만 해당 정보가 실제 공격자인 것인지는 확인되지 않았다. 공격자는 클로드 코드에서 자신의 침투테스트 성과를 담은 보안 연구자 이력서를 만들어 달라고 요청했다. 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다. 다만 최초 입력한 생년월일은 2007년 9월 22일로, 26세라는 나이와는 일치하지 않았다. 보고서는 공격자가 클로드 코드에 탈취한 한국 금융 정보를 통상 어디서 판매하는지 묻고, 한국 데이터 판매용 텔레그램 그룹을 찾아 달라고 요청했다고도 전했다. 같은 텔레그램 계정명은 텔레그램 기반의 대체불가토큰(NFT) 선물 거래 서비스에서 보안 허점을 찾던 클로드 코드 대화 기록에도 등장했다. 중국의 결제 서비스로 추정되는 곳을 공격한 정황에서도 같은 계정명이 사용됐다. 크라우드스트라이크는 이 같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로 신원을 단정할 수 없다고 했다. 앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스’(ARTEX)와 대규모언어모델(LLM)을 함께 활용했다고 분석한 바 있다. 이번 크라우드스트라이크 분석에 따르면 공격자는 홍콩에 있는 서버를 주요 거점으로 삼고, 별도 서버에 설치한 아르텍스를 활용해 한국 금융기관을 공격한 것으로 추정됐다. 공격 과정에서는 접속을 중계하는 프록시 IP(인터넷주소) 9개도 사용한 것으로 나타났다. 크라우드스트라이크는 중국어 요청문과 아르텍스 사용 정황 등을 근거로 공격자가 중국어 사용자이며 금전적 동기에 따라 움직였을 가능성이 있다고 분석했다. 이 판단의 신뢰도는 ‘중간 수준’으로 평가됐다.

인공지능(AI)의 사이버 공격 능력이 빠르게 커지면서 AI 기업들이 최신 모델의 강력한 기능을 보안 전문가에게 먼저 열어주고 있다. 위험한 기능을 모두 막아두기보다 공격자가 악용하기 전에 방어자가 같은 능력으로 취약점을 찾아내게 하겠다는 전략이다. 앤트로픽은 6일(현지시간) 보안 전문가를 대상으로 운영해온 프로그램을 확대한다고 밝혔다. 주요 소프트웨어·인프라 운영기관에 고성능 모델 ‘클로드 미토스’를 제공해 취약점을 찾게 한 ‘프로젝트 글래스윙’과, 검증된 보안팀에 오퍼스·소넷의 일부 제한을 풀어준 프로그램을 하나로 합친다. 접근권은 방어·레드팀·특수 등 3단계로 나눈다. 악성코드 분석부터 모의 침투, 전력·통신·금융망 같은 핵심 인프라 점검까지 허용 범위가 단계마다 다르다. 프랑스 미스트랄도 같은 날 비슷한 조치를 내놨다. 새 모델 ‘미스트랄 라지 4’를 오는 27일 오픈웨이트로 공개하기 전에 사이버보안 전문가와 정부기관에 먼저 제공한다. 이들에게는 일반 이용자보다 제한을 덜 건 모델을 제공해 공격·방어 능력을 시험하도록 한다. 오픈웨이트 모델은 공개되면 이용자가 직접 내려받아 자체 장비에서 돌릴 수 있어 개발사가 사용 방식을 계속 통제하기 어렵다. AI 기업들이 보안 전문가에게 제한을 풀어주는 것은 최신 모델의 사이버 능력이 그만큼 커졌기 때문이다. 앤트로픽이 오퍼스 5.5에 모의 공격 과제 50건을 맡긴 결과 일반 이용 환경에서는 모두 첫 단계에서 막혔다. 보안 전문가용 레드팀 권한을 주자 34건은 공격 절차를 끝까지 수행했다. 같은 모델이라도 어떤 작업을 허용하느냐에 따라 할 수 있는 일이 크게 달라지는 셈이다. 방어에 활용했을 때의 성과도 적지 않았다. 글래스윙 참여기관들은 지난 4~7월 AI로 최소 12만 9000건의 소프트웨어 취약점을 찾아냈다. 이 가운데 3만 3000건 이상은 고위험 또는 치명적 수준으로 분류됐다. 앤트로픽이 강한 사이버 기능을 검증된 보안조직에도 열어주려는 근거다. 최근 국내 금융권 공격에 활용된 것으로 지목된 중국산 보안 에이전트 ‘ARTEX’도 AI의 이런 양면성을 보여준다. ARTEX는 자체 AI 모델이 아니라 GPT·클로드·딥시크 등을 불러 시스템 탐색이나 응용프로그램인터페이스(API) 호출 같은 작업을 이어가는 도구다. 국내 보안업계는 새로운 해킹 기법이라기보다 기존 탐색·반복 조회 등에 AI 자동화가 더해진 형태로 보고 있다. 공격에 드는 시간과 인력을 줄여 기존 수법을 더 빠르게 반복할 수 있게 했다는 것이다. 다만 방어 쪽은 사정이 조금 다르다. 고성능 모델의 고급 기능은 누구나 바로 쓸 수 있는 게 아니다. 삼성전자·SK하이닉스·SK텔레콤 등 국내 기업도 기존 글래스윙 참여사로 알려져 있지만 최신 모델을 실제 보안 업무에 어디까지 활용하고 있는지는 공개되지 않았다. 앤트로픽도 기관과 사용 목적을 심사해 접근 수준을 달리한다. 지난 6월에는 미국 정부의 수출통제로 국내 참여 기업의 미토스 접근이 한때 막혔다가 이후 규제가 풀리기도 했다.

-프로토콜 2.0으로 작업별 권한·예산·결과 검증…실제 자산 다루는 에이전트 통제 방안 제시 AI 에이전트 인프라 기업 탈루스(Talus)가 코리아 블록체인 위크(KBW) 2026에서 에이전트의 행동을 어떻게 통제하고 검증할 것인지에 대한 기술적 접근법을 소개했다. 마이크 하노노(Mike Hanono) 탈루스 공동창업자 겸 CEO는 2026년 10월 1일 서울 워커힐 호텔앤리조트에서 발표하며, AI가 정보를 제시하는 단계와 실제 자산을 이동하거나 외부 도구를 실행하는 단계에는 서로 다른 수준의 신뢰가 필요하다고 설명했다. 탈루스가 제시한 핵심은 에이전트에 모든 권한을 한꺼번에 맡기지 않는 것이다. 회사 설명에 따르면 특정 작업에 필요한 도구만 사용할 수 있도록 권한을 부여하고, 작업 단계마다 사용할 예산을 설정할 수 있다. 도구 제공자에 대한 비용은 결과가 승인된 뒤 정산하고 쓰지 않은 예산은 반환하는 방식이다. 실행 결과에 대해서도 작업의 성격에 맞는 검증 조건을 두어, 누가 어떤 권한으로 무엇을 했는지 확인할 수 있도록 설계했다. 이러한 방향은 탈루스 프로토콜 2.0에 반영됐다. 탈루스는 2026년 4월 15일 프로토콜 1.0을 수이 메인넷에 배포한 데 이어 2026년 8월 26일 2.0을 배포했다. 회사의 공식 설명에 따르면 2.0에는 오프체인 작업이 중단되거나 오류가 발생했을 때 실행 상태를 기록하는 처리 방식, 기존 작업과의 호환성을 유지하기 위한 버전 관리, 긴급한 작업의 실행 순서를 조정하는 우선순위 수수료 체계도 포함됐다. 탈루스는 이를 통해 에이전트가 실제 가치가 걸린 일을 수행할 때 필요한 운영 기반을 마련한다는 구상이다. 오류가 발생해도 실행 상태가 기록되면 개발자와 이용자는 작업이 어느 단계에서 멈췄는지 확인하고 후속 조치를 판단할 수 있다. 회사는 이러한 추적 가능성을 에이전트 신뢰의 조건으로 제시한다. 하노노 CEO는 발표에서 AI가 잘못된 답을 내는 것과 잘못된 행동을 실행하는 것의 차이를 짚었다. 답변은 다시 요청할 수 있지만 이미 실행된 거래나 외부 서비스 호출은 손실로 이어질 수 있다는 설명이다. 그는 에이전트에 맡길 수 있는 일의 크기는 에이전트를 얼마나 신뢰할 수 있는지에 따라 달라진다고 강조했다. 탈루스는 이를 위해 작업 시작 전의 권한 설정과 작업이 끝난 뒤의 결과 확인이 하나의 실행 흐름 안에서 이뤄져야 한다고 설명했다. 탈루스는 개발자가 실행 기록을 확인하고 서비스에 활용할 수 있도록 온체인 데이터를 조회하는 탈루스 API를 제공하고 있다. 최근에는 브랜드와 웹사이트를 개편하며 에이전트의 권한과 책임을 관리하는 프로토콜이라는 방향을 제시했다.

에스티이지(STEG)가 오는 10월 28일 서울 양재동 엘타워에서 연례 컨퍼런스 ‘EBP NEW＆NOW!’를 개최한다고 7일 밝혔다. 지난해 ‘EBP DEVELOPER’에 이어 열리는 이번 행사의 주제는 에이전틱 엔터프라이즈(AGENTIC ENTERPRISE)다. 임현길 STEG 대표는 기조연설을 통해 AI를 사용하는 기업에서 AI가 스스로 일하는 기업으로 진화하기 위한 방향을 제시한다. 사람과 에이전트 AI가 기존 시스템과 연계돼 하나의 워크플로우 안에서 업무를 수행하는 새로운 기업 환경을 구체적으로 다룰 예정이다. 오후 세션에서는 기업의 경쟁력을 제고하는 에이전트 AI 기술과 사례를 다룬다. 먼저 E-GENE BUSINESS PLATFORM(이진 비즈니스 플랫폼, 이하 EBP) AI 매트릭스와 함께 에이전트 AI의 업무 수행 프로세스를 선보인다. STEG는 이미 E-GENE ITSM에 30여종의 에이전트 AI를 적용한 바 있다. 또한 자산 관리, 클라우드 네이티브 ITSM, CI/CD 등 클라우드 및 네이티브 환경을 위한 핵심 전략도 소개한다. 아울러 안전보건 관리, AI 거버넌스, AI 기반 HR, 스마트 모바일 오피스, CRM 등 EBP에 내장된 핵심 비즈니스 솔루션을 현장 시연으로 선보인다. 앞서 STEG는 2년 내에 1000개의 EBP 애플리케이션을 확보하겠다는 도전적인 비전을 밝힌 바 있다. 이번 행사에서는 에이전트 AI 기반의 업무 자동화 시연을 비롯해 비즈니스 솔루션과 에이전틱 엔터프라이즈의 강력한 시너지를 제시하고, 글로벌 비즈니스 플랫폼으로 비상할 EBP의 구체적인 미래 청사진을 공개한다. 임현길 STEG 대표는 “AI가 스스로 판단하고 행동하는 새로운 시대를 맞아 EBP NEW＆NOW!를 개최하게 됐다”며 “에이전틱 엔터프라이즈로 나아가고자 하는 기업의 과제를 함께 나누고 실질적인 해법을 제시하는 자리가 될 것”이라고 말했다. 한편, 이번 컨퍼런스는 STEG가 주최하고 정부정보화협의회를 비롯해 공공부문발주자협의회 및 한국인공지능정부협회가 후원 기관으로 참여한다.

할리우드 배우 에바 마리 세인트‘워터프론트’ 영화 데뷔 직후 여우조연상‘슈퍼맨 리턴즈’ 마샤 켄트 역으로도 익숙97세까지도 팟캐스트 출연하는 등 활동 할리우드 영화 ‘워터프론트’(1954), ‘북북서로 진로를 돌려라’(1959) 등에 출연해 깊은 인상을 남긴 미국의 유명 배우 에바 마리 세인트가 6일(현지시간) 세상을 떠났다. 향년 102세. 미국 뉴욕타임스(NYT), CBS 등에 따르면 고인 측은 이날 발표한 성명에서 “에바 마리 세인트가 로스앤젤레스(LA) 자택에서 가족과 사랑하는 사람들에게 둘러싸인 채 자연사했다”고 밝혔다. 세인트는 영화 데뷔작인 ‘워터프론트’로 단숨에 오스카(아카데미) 여우조연상을 받으며 스타덤에 올랐다. 이 영화에서 그는 부두 노동자 노동조합을 운영하는 마피아 보스의 부하들에게 오빠를 잃은 에디 도일을 연기했다. 에디는 말론 브란도가 연기한 권투 선수 테리 말로이와 사랑에 빠진다. 여자 주인공 배역이었으나 브란도 중심의 영화라 제작사가 여우조연상 후보로 등록했고, 그는 첫 영화로 오스카 수상에 성공했다. 세인트는 당시 시상식에서 만삭의 몸으로 무대에 올라 눈길을 끌었다. 외관으로도 임신 중임이 뚜렷하게 보였던 그는 수상 소감에서 “지금 여기서 아기를 낳을지도 모르겠다”고 말했다. 실제로 이틀 후 아들 대런이 태어났다. 1924년 뉴저지주(州)에서 태어난 세인트는 타이어 제조업체 임원인 아버지와 교사였던 어머니 슬하에서 자랐다. 오하이오 볼링그린 주립대에 진학해 대학 연극을 통해 연기를 접했고, 라디오 연속극을 시작으로 TV에도 진출했다. 1953년 TV 드라마 ‘바운티풀 가는 길’에 출연해 얼굴을 알렸고, 같은 작품이 무대로 옮겨가면서 브로드웨이에도 진출했다. ‘워터프론트’로 성공적인 할리우드 데뷔를 마친 세인트는 ‘북북서로 진로를 돌려라’를 통해 또 하나의 대표작을 남겼다. 앨프리드 히치콕 감독이 연출한 이 영화에서 그는 수수께끼의 스파이인 금발 미녀 이브 역을 연기했다. 이외에도 ‘엑소더스’(1960), ‘올 폴 다운’(1962), ‘36시간’(1964), ‘그랑프리’(1966), ‘러빙’(1970) 등에 출연했다. 1970년대부터는 다시 TV와 연극 무대로 자리를 옮겼다. 1990년에는 ‘피플 라이크 어스’를 통해 첫 에미상을 받았다. 노년에도 간간이 연기 활동을 이어갔고 ‘슈퍼맨 리턴즈’(2006)에서 양어머니인 마사 켄트 역으로 출연하기도 했다. 세인트는 1951년 감독 겸 프로듀서인 제프리 헤이든과 결혼했고, 두 사람은 2016년 헤이든이 먼저 세상을 떠날 때까지 함께했다. 자신의 커리어보다 가족이 우선이라고 말해왔던 세인트는 1년에 영화는 한 편씩만 찍겠다는 원칙을 고수했다. 그는 2014년 CBS ‘선데이 모닝’에 출연해 “예전에 제 에이전트 한 명이 저보고 영화를 훨씬 더 많이 찍으라고 했다. 그래서 저는 ‘안 돼요. 1년에 한 편도 못 찍어요. 어린아이들이 있거든요’라고 했다”며 “그랬더니 그 사람이 ‘그럼 슈퍼스타는 못 되겠네요’라고 하길래 ‘그럴지도 모르겠네요’라고 대답했다”고 말했다. 이어 ‘그 에이전트는 어떻게 됐나’라는 질문을 받자 “해고했다”고 답했다. 세인트는 97세의 나이에도 팟캐스트 시리즈에 출연하는 등 정정한 모습을 보인 바 있다. 유족으로는 2명의 자녀와 4명의 손자녀, 2명의 증손자녀 등이 있다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.

국내에서 이른바 ‘돈나무 언니’로 불리는 캐시 우드 아크인베스트 최고경영자(CEO)가 비트코인이 오는 2030년 150만 달러(약 20억 1400만원)에 달할 것이라는 대담한 전망을 다시 내놓았습니다. 5일(현지시간) 미국 투자 전문 매체 모틀리풀에 따르면 우드 CEO는 최근 2030년 비트코인 목표가로 150만 달러를 거듭 제시했습니다. 현재 시세인 8만 5000달러를 기준으로 보면 1665% 급등해야 하는 수준입니다. 우드 CEO는 지난 5년 동안 투자자들에게 비트코인 비중을 늘리라고 꾸준히 강조해 왔습니다. 2022년 유명 투자자 가운데 처음으로 ‘비트코인 100만 달러(약 13억 4200만원) 전망’을 공식화한 이후 변함없이 낙관론을 펼쳐오고 있습니다. 그가 꼽는 핵심 상승 동력은 기관 투자자들의 본격적인 유입입니다. 비트코인의 활용도가 계속 커지는 데다, 미국 내 가상자산 관련 규제 환경도 이전보다 훨씬 우호적으로 바뀌고 있다는 설명입니다. 우드 CEO는 특히 비트코인이 ‘세계적인 가치 저장 수단’으로서 핵심 역할을 할 것으로 기대하고 있습니다. 비트코인은 그동안 기존 금융 자산들과 다르게 움직이는 경향을 보여왔기 때문에 경기 불황이나 시장 변동성이 커질 때 손실을 막아주는 안전한 방패가 될 수 있다는 분석입니다. 아울러 2027년을 바라보며 ‘인공지능(AI)’이라는 새로운 호재도 제시했습니다. 아크인베스트는 향후 AI 에이전트가 온라인에서 스스로 결제할 때 비트코인을 주요 수단으로 사용할 것이라는 시나리오를 세웠습니다. 비트코인 1개는 1억 개의 아주 작은 단위인 ‘사토시’로 쪼갤 수 있어, AI가 주고받는 미세한 금액의 결제에는 기존 달러보다 비트코인이 훨씬 효율적이라는 논리입니다. 하지만 넘어야 할 산도 만만치 않습니다. 비트코인이 2030년까지 150만 달러에 도달하려면 앞으로 4년 동안 매년 값이 두 배씩 뛰어올라야만 하는데요. 올해 미국 상원에서 가상자산 관련 법안인 ‘클래리티법’ 통과가 무산되면서 기관 투자자들의 자금 유입이 주춤해질 수 있다는 우려가 나오고 있습니다. 이는 현재 의회에서 논의 중인 ‘전략적 비트코인 비축’ 등 다른 관련 법안들에도 악영향을 미칠 수 있다는 분석입니다. 가치 저장 수단으로서의 한계도 여전히 지적받고 있습니다. 억만장자 투자자 마크 큐번이 대표적입니다. 그는 지난 1년 동안 가격이 33%나 폭락한 자산을 어떻게 안정적인 가치 저장 수단으로 볼 수 있느냐며 비트코인에 회의적인 태도로 돌아섰습니다. 시장 투자자들의 관심이 비트코인보다 AI 산업에 집중되어 있다는 점도 장애물입니다. 모틀리풀은 “우드 CEO가 AI가 비트코인에 호재가 될 것이라 강조하는 이유 역시 AI와의 결합 없이는 150만 달러라는 거대한 목표를 달성하기 어렵기 때문”이라고 분석했습니다.

배경훈 부총리 겸 과학기술정보통신부 장관이 6일 인공지능(AI) 3대 강국으로서 입지를 다지고 올해 안에 국민 누구나 비용과 이용량 제한 없이 AI를 활용할 수 있는 ‘모두의 AI’를 선보이겠다고 밝혔다. 배 부총리는 6일 국회 과학기술정보방송통신위원회 국정감사에서 인사말을 통해 “대한민국의 혁신 동력인 AI와 과학기술 분야에서 글로벌 선도국가로 도약할 수 있도록 3가지 큰 방향의 역량을 집중하겠다”고 말했다. 우선 AI 산업 경쟁력 강화를 위해 AI데이터센터와 피지컬AI, 반도체를 3대 핵심 프로젝트로 선정하고 민관 협력을 강화한다. AI데이터센터는 관련 특별법을 바탕으로 인허가 등 규제를 개선하고 피지컬AI는 실제 동작과 물리법칙을 반영한 데이터를 확보해 범용 모델 개발부터 현장 적용까지 추진할 방침이다. 과학기술 분야에서는 AI·반도체와 함께 향후 10~20년을 이끌 차세대 성장동력 확보에도 나선다. 소형모듈원자로(SMR), 핵융합, 양자, 우주·항공, 첨단바이오 등 7개 분야를 ‘시드(SEED)’로 묶어 집중 육성할 방침이다. 연구개발(R＆D) 체계도 연구자들이 연구 자체에 집중할 수 있도록 개선한다. 실패와 시행착오를 허용하는 연구환경을 조성하고 현장의 불필요한 행정절차와 부담을 줄이겠다는 계획이다. AI와 과학기술 분야 인재 확보에도 투자를 확대한다. 과학기술원 부설 영재학교를 확대하고 석·박사 국가장학금과 신진연구자 기초연구 지원을 강화한다. 연내 500개 이상의 딥테크 창업팀을 발굴해 청년 연구자의 기술 창업도 지원한다. 모든 국민이 AI 혜택을 누릴 수 있는 ‘AI 기본사회’ 구현에도 나선다. 배 부총리는 “올 연말에 모든 국민이 비용 부담과 이용량 제한 없이 사용할 수 있도록 ‘모두의 AI’ 서비스가 출시된다”고 밝혔다. 국민에게 필요한 공공서비스를 먼저 찾아 안내하고 신청까지 지원하는 AI 에이전트도 구현할 계획이다. 건강·교육·금융·세무 등 분야별 맞춤형 AI 서비스도 제공한다. AI 활용 격차가 경제·사회적 격차로 이어지지 않도록 전 국민을 대상으로 한 AI 교육도 확대한다. 국민이 AI를 단순히 사용하는 데 그치지 않고 일상과 업무에 활용할 수 있도록 기반을 마련한다는 취지다.

글로벌 빅테크들이 인공지능(AI) 서비스에 마스코트 캐릭터를 접목하며 이른바 ‘귀여움 경쟁’에 나섰다. 전방에서 AI 모델의 치열한 성능 경쟁을 벌이는 한편, 친근한 캐릭터를 통해 자사 AI에 대한 심리적 장벽을 낮추려는 전략으로 보인다. 5일 업계에 따르면 오픈AI는 지난달 29일(현지시간) GPT6 아스트라를 기반으로 작동하는 상시 작동형 AI 에이전트 ‘닷츠’를 공개했다. 닷츠는 개인형 AI 에이전트로, 사용자의 지시에 따라 챗GPT와 문자 메시지·통화·슬랙 등 여러 메신저를 오가며 스스로 업무를 수행한다. 오픈AI는 닷츠를 캐릭터로 구현했다. 원이나 삼각형 등 도형부터 개구리·구름 등 색과 모양이 다른 동글동글한 3차원 캐릭터에 눈을 달아 표정까지 표현할 수 있다. 모자·넥타이 등으로 자신만의 닷츠를 꾸미고 이름을 붙여 동료처럼 느끼도록 했다. 메타도 지난달 ‘메타 커넥트 2026’ 행사에서 AI 에이전트 ‘뮤즈’를 선보이며 맑은 눈을 가진 복슬복슬한 분홍색 캐릭터 ‘졸리’를 전면에 내세웠다. 마이크로소프트(MS)도 지난해 AI 비서 ‘코파일럿’에 젤리처럼 말랑한 형태에 눈과 입이 달린 캐릭터 ‘미코’를 도입했다. 미코는 사용자의 대화에 반응하고 표정과 움직임을 바꾸며 AI와의 상호작용을 시각적으로 보여준다. AI 서비스 기업들이 자사 모델에 귀여운 캐릭터 이미지를 활용하는 것은 최근 AI 통제불가론으로 우려가 나오는 가운데 AI 기술에 대한 친밀도를 높이려는 것으로 보인다. 월스트리트저널(WSJ)은 도널드 트럼프 미국 대통령이 최근 인공지능(AI)에서 ‘인공’이라는 단어의 부정적 어감을 고려해 슈퍼지능(SI)으로 용어를 바꾸는 행정명령에 서명한 것도 이런 ‘AI 재브랜딩’의 연장선으로 봤다. 또 AI의 역할이 챗봇에서 직접 자료를 찾고 판단까지 내리는 ‘에이전트’로 변화한 점 역시 영향을 미쳤다. 광고 전문가 셰릴 버먼은 “캐릭터가 브랜드가 되면 추상적인 기술을 누구나 알아볼 수 있는 친구로 만들어준다”고 설명했다. 유승철 이화여대 커뮤니케이션·미디어학부 교수는 “AI 확산 속도는 급속도로 빨라지지만 여전히 유료 사용자는 부족해 글로벌 빅테크들이 수익화 문제에 부딪힌 상황”이라며 “친숙한 캐릭터를 통해 AI를 ‘반려 에이전트’로 인식하게 하고, 결국 AI를 일상화해 프리미엄 구독 모델까지 나아가려는 침투 전략”이라고 말했다.

서울 서초구는 전국 최초로 인공지능(AI) 에이전트 기능을 적용한 행정 정보 안내 챗봇 서비스인 ‘서초 AI전트’ 고도화 사업을 완료했다고 5일 밝혔다. ‘서초 AI전트’는 주민이 질문하면 관련 행정 정보를 찾아 안내하고 공공서비스 예약까지 지원하는 챗봇 서비스다. 구는 챗봇 서비스가 학습하는 행정 정보의 범위를 행정 업무와 관련된 유관·위탁기관 등을 포함한 총 65개 홈페이지로 넓혀 3만 6846개 페이지, 6만 8563개의 데이터를 자동 학습할 수 있도록 했다. 활용할 수 있는 자료 형태도 텍스트 정보뿐 아니라 한글 문서와 각종 서식, 엑셀 자료, 포스터, 이미지 등 여러 형태의 비정형 데이터를 분석해 안내한다. 공공서비스 예약 지원 기능도 강화했다. 무료 법률 상담, 민원 방문 예약 등 기존 4종 행정 서비스에 행사·강좌 예약 기능을 추가해 총 900여 개 공공서비스를 챗봇 대화로 예약할 수 있도록 했다. 이용자가 “가장 빠른 시간으로 예약해줘”라고 요청하면 조건에 맞는 서비스를 찾아 예약 절차를 지원한다. 서초 AI전트는 한국정보통신기술협회(TTA)의 AI 품질 검정 시험에서 답변 정확도 97%를 기록했다. 구청 홈페이지 등에서 이용할 수 있다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.