- 우수한 성능에 가성비 좋지만…中기업 개인정보 수집 우려로 기업들 도입 망설여- 프렌들리AI, 국내 최초로 딥시크 API 제공…보안 걱정 없이 쓰세요 중국의 인공지능(AI) 스타트업 딥시크(DeepSeek)가 오픈AI 챗GPT에 버금가는 성능의 AI 모델을 오픈소스로 공개하면서 AI 지형 바꾸는 ‘딥시크 충격’으로 전세계 AI 시장에 파장을 일으키고 있다. 오픈소스로 공개된 ‘딥시크 AI’, 기대와 우려 교차 딥시크 모델은 허깅페이스에 오픈소스로 공개되어 기업들이 저렴한 사용료로 딥시크의 서비스를 이용할 수 있으며, 자유롭게 다운로드하고 필요에 맞게 수정하여 활용할 수 있게 되었다. 그러나 직접 활용할 경우 개인정보가 중국 서버로 전송될 가능성이 있어 보안 문제가 주요한 걸림돌로 작용하고 있다. 프렌들리AI, 보안 문제 해결한 ‘딥시크 API’ 출시 딥시크 서비스 도입을 고려하는 기업들은 개인정보 유출 우려로 인해 망설이고 있다. 이러한 문제를 해결하기 위해 한국 스타트업 프렌들리AI가 보안을 강화한 서버리스 API를 출시했다. 이를통해 기업들은 개인정보 유출 걱정 없이 딥시크 AI 모델을 안전하게 활용할 수 있다. 프렌들리AI의 서버리스 엔드포인트를 사용하면 기업들은 보안이 강화된 환경에서 딥시크 AI 모델을 안정적으로 운영할 수 있다. 프렌들리AI는 자체 보안 서버를 통해 개인정보가 중국 서버로 넘어가지 않도록 보호하며, 데이터 보안성을 극대화했다. 또한, 사용 속도도 훨씬 더 빨라진다. 프렌들리AI의 고유한 추론 가속화 기술을 통해 기존보다 더 빠른 속도로 AI 모델을 사용할 수 있으며, 사용량 기반의 합리적인 비용 체계를 갖추어 기업들이 부담 없이 AI 모델을 도입할 수 있도록 지원한다. 특정 목적에 따라 모델 수정 및 배포 역시 가능하다. 허깅페이스 배포 옵션 파트너로 선정…AI 가속화 기술을 인정받으면서 글로벌 AI 업계 주목. 프렌들리AI는 공신력 있는 아티피셜 애널리시스(Artificial Analysis) 벤치마크에서 높은 GPU API 출력 속도를 기록하며 기술력을 입증했다. 이러한 기술력을 인정받아서 세계 최대 AI 오픈소스 플랫폼인 허깅페이스에 배포 옵션으로 탑재되었다. 특히 허깅페이스 배포 옵션 파트너로 아마존(AWS), 마이크로소프트(MS 애저), 구글(GCP), 엔비디아(NVIDIA)와 함께 등록된 최초의 스타트업으로 주목받고 있다. 기업들은 단 한 번의 클릭으로 허깅페이스에 있는 모델을 프렌들리AI로 배포해 사용할 수 있다. AI 시장 패러다임 변화, 프렌들리AI의 역할 ‘딥시크 쇼크’의 핵심은 고성능 AI 개발이 더는 ‘자본 싸움’이 아니라는 패러다임 전환이다. 딥시크 쇼크 이후로 AI 시장의 성장 속도는 더욱 탄력을 받아서, 오픈소스 모델 기반 다양한 AI 개발이 이루어지고 있다. 그런데, AI모델을 만든 후 결국 부딪히는 문제는 만든 모델을 호스팅하여 운영하는 것이다. 프렌들리AI는 다양한 산업 분야와 기업 규모에 걸쳐 AI 서비스 가속화와 자동화를 제공한다. AI 서비스 규모가 커질수록 함께 커지는 ‘필수 인프라’ 서비스인 셈이라서, AI 서비스 기업들이 프렌들리AI 덕분에 빠르게 성장하고 있다. 프렌들리AI는 북미와 국내에서 헬스케어, 통신, 가전, 글쓰기, 소셜, 영상 등 다양한 분야의 AI 기업에 최적의 인프라 서비스를 제공하고 있다. 전병곤 프렌들리AI 대표는 “딥시크 쇼크 이후로 많은 비용을 들이지 않아도 훌륭한 생성 AI 서비스를 만들 수 있다는 인식의 전환이 이뤄지면서, 더 많은 기업들이 프렌들리AI 서비스를 사용하고 있다”며, “프렌들리AI 서비스로 기업들이 AI를 활용해 도약하는 것을 돕고 싶다”고 말했다.

극강의 가성비로 미국 인공지능(AI) 관련 산업에 충격을 안긴 중국의 AI 업체 딥시크(Deepseek)가 챗GPT 개발사 오픈AI의 데이터를 무단 수집했다는 의혹에 오픈AI와 마이크로소프트(MS)가 조사에 착수했다. 한편에선 딥시크 사용 시 개인정보 탈취나 보안 위험에 대한 경고도 나오고 있다. 오픈AI “오픈AI 모델 ‘증류’ 통해 딥시크 모델 훈련 의심”블룸버그 통신과 월스트리트저널(WSJ) 등은 딥시크와 관련된 그룹이 오픈AI의 데이터를 허가 없이 무단으로 획득했을 가능성에 대해 오픈AI와 MS가 조사하고 있다고 소식통을 인용해 29일(현지시간) 보도했다. 오픈AI는 중국에 기반을 둔 기관들이 자사 AI 도구에서 대량의 데이터를 빼내려고 하는 여러 시도를 목격했다면서 이는 ‘증류’(distillation)라고 불리는 기술적 과정을 통해 자체 모델을 훈련하기 위한 것으로 보인다고 설명했다. AI 분야에서 ‘증류’란 AI 모델이 다른 모델의 출력 결과를 훈련 목적으로 활용해 유사한 기능을 개발하는 것을 뜻한다. MS의 보안 연구원들도 지난해 가을 딥시크와 관련이 있을 것으로 보이는 사람들이 오픈AI 애플리케이션 프로그래밍 인터페이스(API)를 사용해 대량의 데이터를 빼돌리는 것을 관찰했다고 말했다. API는 소프트웨어 개발자들이 자신들이 개발한 서비스의 기능을 다른 앱이나 프로그램이 가져다 넣을 수 있도록 해주는 도구로, 이를 사용하기 위해서는 가져가려는 데이터나 서비스 주체의 허가를 받아야 한다. 오픈AI는 자사 시스템에서 생성된 데이터를 사용해 동일한 시장에서 경쟁하는 기술을 구축하는 것을 허용하지 않고 있다. 오픈AI는 자사 모델을 증류하려 한다고 의심되는 계정을 금지했으며, MS와 협력해 이런 시도의 배후에 있는 주체를 파악했다고 설명했다. 그러면서 딥시크가 자사의 “데이터를 무단으로 수집했을 가능성”이 있으며, 서비스 약관을 위반했다는 증거를 검토하고 있다고 전했다. 오픈AI는 “적과 경쟁자가 가장 강력한 미국 기술을 탈취하려는 노력을 막기 위해 미국 정부와 긴밀히 협력하는 것이 매우 중요하다”면서 “중국 기반 기업들이 주요 미국 AI 기업의 모델을 지속적으로 증류하려고 노력하고 있다”고 전했다. 앞서 지난 28일 트럼프 행정부의 AI·가상화폐 정책을 총괄하는 ‘차르’로 임명된 데이비드 색스는 폭스뉴스와 가진 인터뷰에서 딥시크가 오픈AI의 독점 모델을 이용해 기술을 개발했다는 “상당한 증거가 있다”면서 미국에서 지식 재산을 훔쳤는지 묻는 질문에 “가능하다”고 답했다. 美해군 “딥시크 사용금지”…국내서도 “너무 많은 개인정보 수집” 한편 딥시크 사용 시 보안 우려가 있다는 경고도 잇따라 나오고 있다. 미국 CNBC에 따르면 미국 해군은 딥시크의 AI 챗봇 모델을 사용하지 말도록 내부 지침을 내렸다. 미 해군은 지난 24일 내부 구성원들에게 보낸 이메일을 통해 “딥시크의 AI를 어떤 형태로든 사용하지 말라”면서 “모델의 출처, 사용과 관련된 보안·윤리적 우려 때문”이라고 밝혔다. 미 해군 대변인은 해군정보국의 생성형 AI 정책과 관련된 것이라고 설명했다. 국내에서도 비슷한 우려가 제기됐다. 하정우 네이버 클라우드 AI 이노베이션 센터장은 딥시크의 AI 모델 ‘R1’을 사용할 때 수집하는 정보가 매우 광범위하다고 경고했다. 하 센터장은 “사용장비 정보는 물론 키보드 입력 패턴이나 리듬, IP 정보, 장치 ID 등은 기본에 쿠키까지 싸그리 (수집한다)”면서 “(싸그리 수집한) 정보는 중국 내 보안 서버에 저장된다. 사용자는 이러한 사실을 충분히 이해하고 신중히 사용 여부를 결정해야 한다”고 설명했다. 딥시크 R1은 최근 애플 앱스토어에서 챗GPT를 제치고 다운로드 순위 1위에 오르며 큰 주목을 받았다. 딥시크 기술 보고서에 따르면 딥시크V3 개발에 투입된 비용은 557만 6000달러(약 78억 8000만원)에 그친다. 엔비디아의 ‘H800 GPU’를 시간당 2달러에 2개월 동안 빌린 비용으로 계산됐다. 이는 메타가 최신 AI 모델인 라마(Llama)3 모델에 ‘H100’으로 훈련한 비용의 10분의 1 수준이다. 딥시크가 사용한 H800은 미국의 고성능 칩 수출 규제로 엔비디아가 H100의 사양을 낮춰 출시한 칩이다. 게다가 딥시크 ‘추론 AI’ 모델인 ‘R1’이 챗GPT 개발사 오픈AI가 지난해 9월 출시한 추론 AI 모델 ‘o1’보다 일부 성능이 앞서는 것으로 나타났다. 훨씬 적은 비용으로 개발된 AI 모델이 업계 선두 업체의 AI 모델에 필적할 만한 성능을 낸 것으로 업계는 평가하고 있다.

- 알림 생성·위협 분류 및 IP 주소 차단 등 대응 조치 자동화 기대 사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 ‘에이아이스페라’(AI SPERA, 대표 강병탁)는 세계적인 오픈소스 보안 플랫폼 ‘Wazuh’에 자사 ‘크리미널 IP’(Criminal IP)의 위협 인텔리전스를 연동했다고 밝혔다. ‘Wazuh’는 호스트 기반 침입 탐지 시스템(HIDS)으로 보안 커뮤니티에서 널리 알려진 무료 종합 보안 플랫폼이다. 이번 연동으로 ‘크리미널 IP’ 고유의 리스크 스코어링 및 세부 위협 지표를 포괄한 위협 인텔리전스를 ‘Wazuh’의 인시던트 탐지 및 대응 기능과 결합하게 된다. 맞춤형 파이썬 스크립트와 XML 규칙으로 ‘Wazuh’에서 연동 기능을 설정하면 IP 주소에 대한 ‘크리미널 IP’의 인바운드·아웃바운드 점수와 함께 ▲VPN▲TOR▲프록시▲클라우드▲스캐너 등과의 연계여부를 분석한 세부 위협 지표가 제공된다. 해당 위협 인텔리전스 정보를 기반으로 유저는 ‘Wazuh’에서 알림 생성·위협 분류 및 IP 주소 차단 등의 대응 조치를 자동화할 수 있다. 에이아이스페라 관계자는 “‘크리미널 IP’의 리스크 스코어링 시스템은 각 위협의 심각도를 수치화하여, ‘Wazuh’ 내에서 인시던트 대응 우선순위 설정을 위한 핵심 로직으로 기능했다”며, “이는 곧 ‘Wazuh’의 고위험군 IP 주소 자동 분류 및 알림 기능 구축에 필수적인 요소로 작용했으며, API로 간편하게 연동되는 ‘크리미널 IP’ 위협 인텔리전스는 광범위한 적용 가능성을 입증했다”고 설명했다. 이번 연동을 구축한 해외 보안 설계 전문가는 Wazuh와 ‘크리미널 IP’ 연동을 공개한 블로그에서 ‘크리미널 IP’를 ‘실용적인 인텔리전스’(actionable intelligence)라고 표현하며, ‘크리미널 IP’의 리스크 스코어링 및 심층적인 위협 지표 데이터가 “위협의 본질과 그 위험성을 이해하는 데 필요한 맥락을 보강했다”고 긍정적인 평가를 내렸다. 한편, 에이아이스페라는 전 세계 150여 개국 B2C 사용자에게 사이버 위협 인텔리전스 검색엔진 플랫폼 ‘크리미널 IP’를 온라인 구독형으로 제공하며, 기업 및 기관 대상으로는 공격표면 관리 솔루션 ‘크리미널 IP ASM’과 크리덴셜 스터핑 방지 솔루션 ‘크리미널 IP FDS’를 제공한다. 특히, ‘크리미널 IP ASM’은 생성 AI 기술을 활용해 악성 URL 및 피싱 사이트 자동 탐지, LLM 기반 취약점 보고서 자동생성 등 보안 관리와 고객 보호의 효율을 높이고 있다. 또한, 바이러스토탈, 시스코, 쿼드9 등 글로벌 사이버 보안 플랫폼과 기술 파트너십을 체결하고, 마이크로소프트 애저(Azure), 아마존웹서비스(AWS), 스노우플레이크(Snowflake) 마켓플레이스에 크리미널 IP 위협 인텔리전스를 입점시키며 글로벌 유통망을 확대하고 있다.

데이터 분석용 클라우드와 특허도 든든한 자산 제주에 본사를 둔 네피리티가 AI와 클라우드 기반 기술로 데이터 분석부터 솔루션 개발까지 ‘엔드 투 엔드(End-to-End)’ 자동화를 구현하며 에너지ㆍ교통ㆍ미디어ㆍ헬스 등 다양한 산업군의 요구에 맞는 맞춤형 AI 솔루션을 제공하고 있다고 밝혔다. 또한 최근 출시된 검색 증강 생성(RAG, Retrieval-Augmented Generation) 기술을 활용한 데이터 분석 솔루션이 시장의 반향을 불러일으키면서 이 솔루션을 개발한 네피리티(대표 강익선)를 향한 인공지능(AI) 업계의 관심도 빠르게 증가하고 있다. 이러한 네피리티의 기술력의 정점에는 RAG가 있다. 최근 선보인 RAG을 활용한 이커머스 솔루션은 실시간으로 대규모 데이터를 검색하고, 최적화된 답변을 생성한다. 기업의 데이터 분석 정확도와 응답 속도를 대폭 향상시켜주며, 고객 질문에 최적화된 맞춤형 답변을 제공한다. AutoML 클라우드 인프라도 네피리티를 상징한다. AutoML 플랫폼을 기반으로 데이터 모델 학습, 튜닝, 배포까지 전 과정을 자동화해 AI 솔루션 개발의 효율성을 극대화했다. 이 시스템은 고성능 GPU 서버를 활용하며 대규모 데이터를 신속하게 처리할 수 있도록 설계됐다. MLOps(Machine Learning Operations) 통합도 네피리티 기술력의 단면이다. AI 모델 학습과 최신화를 자동화해 데이터 분석과 운영의 효율성을 보장한다. 이 기술을 통해 기업들은 데이터 처리와 모델 배포의 일관성을 유지하며, 운영비용 절감 효과를 경험하고 있다. 이같은 기술력과 솔루션을 회사가 보유한 특허들이 뒷받침하고 있다. ‘생성형 인공지능 기반의 쇼핑몰 자동 응답 서비스 제공 방법 및 컴퓨터에서 독출 가능한 기록매체에 저장된 컴퓨터 프로그램’ 특허는 쇼핑몰 데이터를 기반으로 고객 응답을 최적화하는데 활용됐다. ‘인터넷 쇼핑몰의 자동 응답 서비스를 위한 데이터 구축 방법 및 컴퓨터에서 독출 가능한 기록매체에 저장된 컴퓨터 프로그램’ 특허는 비정형 데이터를 활용한 고객 응대 최적화 기술로 인터넷 쇼핑몰 자동 응답 데이터 구축의 거름이 됐다. 무엇보다 현재의 네피리티를 있게 한 토대는 클라우드 기반 데이터 분석 인프라다. 다양한 산업군에서 발생하는 대규모 데이터를 안정적으로 처리할 수 있도록 해준다. TTA 인증을 획득한 이 인프라는 보안성과 신뢰성을 보장하며 RAGaaS(RAG as a Service) 모델을 통해 데이터 검색과 분석, 모델 배포까지 통합적으로 관리할 수 있다. 네피리티는 RAG 기술이 앞으로도 광범위하게 활용될 것으로 기대하고 있다. 이커머스를 넘어 의료ㆍ금융 등의 분야에서도 데이터를 기반으로 한 정확한 예측과 자동화를 지원, 데이터 분석 시장에서 기술력 기반의 경쟁력을 강화하고 있다. 강익선 네피리티 대표는 “RAG 기술 기반의 클라우드 서비스는 데이터 검색, 분석, 응답 속도 최적화를 통해 비즈니스 혁신이 가능하다”며, “AI와 클라우드의 완벽한 융합은 데이터 모델링과 관리의 모든 과정을 자동화해 기업 운영의 효율성을 극대화해준다”고 말했다. 이어 “네피리티의 RAG 기반 기술은 데이터 분석의 미래를 열어가며 다른 회사와 협력을 통해 기술 생태계를 확장하는 데 기여할 것”이라고 덧붙였다. 이 회사는 앞으로 3년간 7억원 이상의 기술 개발 투자로 데이터 분석 모델링과 고객 서비스 자동화 등 다양한 분야로 사업을 확장할 계획이다. 이와 함께 API 개발 및 패키징을 통해 솔루션 판매 모델을 강화하고 다양한 비즈니스 환경에 적용 가능한 솔루션도 꾸준히 개발해 나가기로 했다. 네피리티는 AI 기술 선도 기업으로서 지속적인 기술 혁신을 통해 성장을 도모하고 있으며, 클라우드와 AI 기술을 결합한 AIaaS(AI as a Service) 서비스를 통해 기업과 개인에게 효율적인 AI 활용 환경을 제공할 예정이다. 최근 선보인 이커머스 솔루션으로 판매자와 소비자 간의 소통을 혁신하고 고객 경험을 개선하는 한편, 보안 솔루션을 통해 디지털 환경에서의 안전성을 강화하며 신뢰의 토대를 확보하고 있다. 강 대표와 회사 구성원들은 이같이 다양한 기술 개발과 서비스 출시를 기반으로 관련 시장 내 입지를 차근차근 확대해가면 회사의 발전은 필연적으로 뒤따라올 것으로 확신하고 있다.

1조 클럽 도전하는 중견 기업을 위한 삼성 SCM 노하우서병교 지음 / 베스트디자인2만3000원 중소 중견기업들의 성장에 핵심을 이루는 기업 공급망 관리 서적이 나왔다. 제목은 ’1조 클럽 도전하는 중견 기업을 위한 삼성 SCM 노하우’ (부제: 저비용 고효율 공급망 관리 레시피). 이 책의 저자는 안양시청 기업유치추진단장인 서병교 박사로 액센추어, i2, 삼성SDS, CJ대한통운, 부릉, 에쓰푸드 등에서 정보 전략 최고 책임자 (CIO), 정보 보안 최고 책임자 (CISO), 전략 사업 본부장, 경영 혁신 본부장 등을 지낸 국내 1세대 컨설턴트다. 공급망 관리를 의미하는 SCM(Supply Chain Management)은 기업 경쟁력의 핵심이다. 이 책은 기업 경영의 근간인 개발, 구매, 제조, 물류, 마케팅, 판매, 서비스, 경영 관리 등 8대 프로세스를 모두 다뤘다. SCM에 관한 기존의 책이 물류나 수요예측, 생산 계획 수립, 구매관리 등 특정 부문에 주안점을 두는 경우가 대부분인데 이 책은 SCM 그 자체가 경영이라는 입장에서 매우 넓은 범위를 포괄적이고 입체적으로 기술했다. 이 책은 중소 중견 기업이 대기업으로 가는 과정에서 대부분 겪어야 하는 성장통을 극복하는 경영 노하우에 초점이 맞춰져 있다. 중소 중견 기업은 대개 자금이 넉넉하지 않아 투자 여력이 없고, 내부에 전문가도 많지 않으며, 기계나 시설 장비, IT 인프라도 부족해 돌파구를 찾기 쉽지 않다. 이 책은 이런 어려움을 극복하는 방법 특히 돈을 적게 들이고 빨리 효과를 볼 수 있도록 한 세계적인 회사들의 SCM 노하우 등을 많이 담고 있다. 사례로 인용한 국내외 기업과 기관, 단체가 180여 개나 되고, 80편의 전문 서적과 논문, 수백 개에 달하는 신문 기사, 발표 자료, 블로그, 웹 페이지, SNS를 참고했다. 비단길과 초한지 얘기부터 시작해, 19세기 세계 최고의 정보망을 통해 거액을 번 로스차일드 가문, 철도 도입 초기에 터널 속에서 질식사한다는 괴담, 20세기 초 항공 우편 조종사 모임을 ‘자살 클럽’이라고 부른 이유, 인도 물류 스타트업인 리비고의 릴레이 운송 방식, 삼성전자가 소니를 따라잡을 때 구사했던 수요 유도 (demand shaping) 전략, 농산물 유통 플랫폼인 에스앤이컴퍼니의 농산물 작황 및 가격 예측 사례, 스웨덴 제약 회사 아스트라의 창업자 유족이 상속세 때문에 파산한 사례 등 동서고금의 재미있는 얘기들도 담아 전문서적이지만 읽는 재미도 쏠쏠하다.

- 크라우드스트라이크 맬웨어 분석 플랫폼에 통합된 유일한 국내 TI 사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 미국의 글로벌 사이버보안 기업 크라우드스트라이크(CrowdStrike)가 소유한 악성코드 분석 플랫폼인 하이브리드 애널리시스(Hybrid Analysis)에 ‘크리미널 IP’의 도메인 위협 인텔리전스를 통합했다고 밝혔다. 하이브리드 애널리시스 플랫폼에 통합된 유일한 국내 TI인 ‘크리미널 IP’(Criminal IP)는 국내 사이버 보안 기업 에이아이스페라가 개발 및 글로벌 서비스 중으로, 전 세계 IP 주소와 도메인 정보를 수집한 방대한 위협 인텔리전스와 AI분석 기술을 활용해 피싱 사이트, 악성 도메인, 랜섬웨어 및 악성코드 다운로드 링크를 실시간 스캔 및 리포트를 제공한다. 크리미널 IP는 통합에 앞서 하이브리드 애널리시스와 기술 협력 파트너십을 체결하였으며, 이후 자체 보유한 위협 인텔리전스 데이터와 분석 기술에 대한 검증과 통합 유연성에 대한 테스트를 성공적으로 마쳐 국내 TI 최초로 통합을 성사했다. ‘크리미널 IP’가 통합된 ‘하이브리드 애널리시스’는 보안 운영 센터, 컴퓨터 비상 대응팀(CERT), 사이버 포렌식 연구소, 보안 연구원 및 위협 인텔리전스 서비스 등 글로벌 사이버보안 업계에서 널리 사용되는 신뢰도 높은 맬웨어 분석 서비스이다. 동적 및 정적 기법을 결합하여 악성 파일을 조사하는 악성코드 분석 접근 방식을 사용하며, 크라우드스트라이크의 ‘팔콘 샌드박스(Falcon Sandbox)’의 하이브리드 분석 기술이 활용된다. Criminal IP API로 통합된 광범위한 도메인 위협 인텔리전스는 하이브리드애널리시스 웹사이트의 맬웨어 분석 결과에서 Criminal IP 스코어 카드(Score Card)와 세부 정보로 확인할 수 있다. 세부 정보에서는 URL에 대한 피싱 또는 남용 기록, MITM 공격, 악성 코드 삽입 여부 등이 탐지되며, DGA(Domain Generation Algorithm)과 피싱 확률이 제공된다. 한편, 에이아이스페라는 자체 개발한 CTI 검색엔진 플랫폼 ‘크리미널 IP’를 글로벌 런칭하여 150여 개국 사용자를 대상으로 안정적인 서비스를 제공하고 있다. 출시 1년 만에 시스코(Cisco), 테너블(Tenable), 바이러스토탈(VirusTotal), 수모로직(SumoLogic)등 40여 개의 글로벌 사이버보안 기업과 파트너십을 체결하며 국내 TI 업계 및 해외 보안 시장에서 입지를 다졌다. 공격 표면 관리 솔루션 ‘크리미널 IP ASM’과 크리덴셜 스터핑 방지 솔루션 ‘크리미널 IP FDS’ 등 SaaS 솔루션으로 기업 및 기관 대상 솔루션도 폭넓게 제공하고 있으며, 글로벌 마켓플레이스AWS 마켓플레이스, Azure 마켓플레이스, 스노우플레이크(Snowflake) 등 글로벌 마켓플레이스에 입점 되어있다. 최근에는 독일의 위협 분석 기업 ‘말테고(Maltego)’의 위협 분석 플랫폼에 위협 인텔리전스 데이터를 추가로 통합하여 글로벌 파트너십을 계속해서 확대하고 있다.

대상 ‘에어빌리티’, 미래 항공 모빌리티의 새로운 비전 제시 경기도경제과학진흥원(이하 경과원)은 ‘2024 변화와 기회의 경기 창업 공모’에서 대상을 받은 에어빌리티 등 총 10개 우수 팀을 최종 선발했다고 30일 밝혔다. 지난 27일 판교 스타트업캠퍼스에서 열린 이번 공모전은 유망한 기술창업 아이템을 보유한 (예비)창업자의 역량 강화와 경기도 스타트업 붐 확산을 위해 기획됐으며, 총 421개 팀이 참가했다. 1차 예선(서면 심사), 2차 예선(발표심사), 본선을 거친 10개 팀이 전문가 심사단과 청중평가단 앞에서 결선을 치른 결과 대상 1팀, 최우수상 2팀, 우수상 2팀, 장려상 5팀이 선정됐다. 대상은 미래 항공 모빌리티 수직 이착륙 전기항공기 솔루션을 제시한 에어빌리티 주식회사가 받았다. 에어빌리티는 활주로 없이 수직 이착륙이 가능한 틸트 분산 전기 추진 기술과 기존 드론 대비 4배 속도로 고속 순항할 수 있는 혁신적인 아이디어로 높은 평가를 받았다. 최우수상은 AI 기반 자동 음원 마스터링 웹사이트 VemmX와 음원 믹싱 및 마스터링 서비스를 개발한 보이스매치와 교통관제 CCTV 기반 3차원 데이터 생성 SW, 빅버드를 발표한 빅버드 주식회사가 수상했고, 우수상은 보안 기반 API 모니터링 솔루션 및 오픈 API 통합관리 및 활용 플랫폼을 개발한 주식회사 위베어소프트와 물에 녹으면서 잔류농약을 제거하는 사르르 포장재를 개발한 졸브가 수상했다. 선발된 10개 스타트업에게는 대상 3천만 원 등 총 1억1,500만 원의 상금을 지원한다. 또한 경과원이 추진하는 창업 지원 사업 및 시설 신청 시 가산점이 부여되며, 도민기자단과 SNS를 통한 홍보 기회도 제공할 예정이다. 강성천 경과원장은 “이번 대회는 창업가들이 실제로 시장에서 경쟁력을 가질 수 있는 기술과 서비스를 발굴하는 중요한 기회였다”며 “스타트업들이 마음껏 꿈을 펼칠 수 있는 경기도를 만들기 위해 다양한 혁신 프로그램과 지원 정책을 지속적으로 확대해 나가겠다”고 말했다.

호반건설이 카카오모빌리티, 베어로보틱스와 손잡고 로봇 서비스 시장 혁신에 나선다. 호반건설은 카카오모빌리티, 베어로보틱스와 함께 실내배송로봇 운영환경 표준화 및 로봇 기반 특화서비스 공동개발에 관한 업무협약(MOU)을 체결했다고 6일 밝혔다. 이번 협약에 따라 호반건설은 로봇 주행에 적합한 설계 환경 표준화를 추진한다. 또 로봇 서비스 실증을 위한 환경도 지원한다. 카카오모빌리티는 오픈 API(Application Programming Interface) 플랫폼을 활용해 로봇에 다양한 주문서비스를 연동하고 원활한 상호작용을 지원함으로써 로봇 기반 서비스의 확대를 도모한다. 베어로보틱스는 최신 기술을 적용해 로봇 하드웨어와 주행 솔루션 기술을 고도화하고 효율적인 서비스 운영 솔루션을 개발할 계획이다. 3사의 협업으로 공동주택과 리조트 등 다양한 사업장에 로봇 서비스 도입 및 활용이 쉽고 편해지는 것이다. 또 3사는 공동으로 로봇 기반 특화서비스의 기술 표준, 운영 절차, 보안 정책, 데이터 관리 방법 등 새로운 기술 개발에도 나선다. 이를 통해 향후 다양한 산업 분야에서 로봇 서비스를 확대 적용할 수 있는 기반이 마련될 전망이다. 문갑 호반건설 경영부문 대표는 “이번 협약으로 로봇 기반의 혁신적인 서비스를 제공할 수 있는 기틀을 마련하게 되어 기쁘다”며 “3사가 함께 협력해 편리하고 차별화된 로봇 서비스 솔루션 개발에 노력하겠다”고 말했다. 장성욱 카카오모빌리티 미래이동연구소장은 “앞으로도 많은 이용자들이 일상 속에서 로봇 배송 서비스를 통해 차별화된 경험을 할 수 있도록 기술과 서비스 발전을 지속하겠다”고 말했다. 하정우 베어로보틱스 대표는 “이번 업무협약을 시작으로 실내배송 서비스를 확장하며 이용자들에게 더욱 개선된 서비스를 제공할 수 있도록 노력하겠다”고 전했다. 한편 호반그룹의 호반호텔앤리조트는 지난달 제천 레스트리 리솜에서 자율주행 실내배송로봇을 활용한 룸서비스를 시작해 고객과 직원들로부터 좋은 반응을 얻고 있다. 자율주행 실내배송로봇은 사람의 도움 없이 엘리베이터를 이용해 객실 앞까지 음료와 객실 어메니티 등을 배송할 수 있다.

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)는 지난 6월 7일 개최된 ‘AI·빅데이터의 국방활용 정책 및 보안 세미나’에 참가해 발표 및 전시 부스를 운영했다고 11일 밝혔다. 육군사관학교 충무관 세미나실에서 개최된 ‘AI·빅데이터의 국방활용 정책 및 보안 세미나’는 육군사관학교와 국방혁신기술보안협회(K-SAEM)가 주최하는 세미나로, AI·빅데이터 관련 군내 담당자와 K-SAEM 협회원이 참가하여 AI와 빅데이터 신기술을 공유하고 국방 정책과 보안을 주제로 토론하기 위해 열렸다. 에이아이스페라는 AI·빅데이터 관련 민간기업으로 참가하여 전시 부스와 발표를 통해 자체 개발한 공격 표면 관리(AMS, Attack Surface Management) 솔루션 ‘크리미널 IP ASM(Criminal IP ASM)’과 공격 표면 관리 기반의 국방 사이버 보안 위협 방어에 대해 소개해 국방 관계자들의 주목을 받았다. ‘크리미널 IP ASM’은 에이아이스페라가 자체 개발한 위협 인텔리전스 시스템 ‘크리미널 IP(Criminal IP)’를 활용한 SaaS(서비스형 소프트웨어) 솔루션이다. 공격 표면 관리의 중요성은 최근 사이버 보안 업계에서 지속해서 강조되고 있으며, 에이아이스페라는 국내 기업 중 유일하게 공격 표면 관리 정보 수집, 분석 기술력을 갖췄다. 특히 AI 기술로 탐지된 자산의 리스크를 3단계로 분류하고 위협 보고서를 자동으로 생성해 빠른 대응이 가능하게 한다. 에이아이스페라의 AI 데이터 분석 및 CTI 수집 기술력은 국내 특허 및 미국 특허에 등록되어 인정받은 바 있다. 에이아이스페라 강병탁 대표는 “사이버 공격의 대부분은 방치된 자산, 발견되지 않은 취약점을 통해 발생하고 있기 때문에 사이버 보안 업계는 사후대응에서 사전대응으로, 제로트러스트 보안으로 변화하고 있다”라며 “자체 CTI 공격 표면 관리 기술력을 보유한 국내 보안 기업으로서 국방 및 국가 사이버 보안에 일조할 수 있도록 더욱 노력하겠다”라고 전했다. 에이아이스페라의 ‘크리미널 IP’는 전 세계 IP 주소와 도메인 정보를 수집해 제공하는 사이버 위협 인텔리전스 플랫폼이다. 검색엔진, API, 데이터셋 등 다양한 형태로 제공되어 현재 150개 국가의 사용자를 보유하고 있다. 또 CTI를 활용한 기업 보안 솔루션 ‘크리미널 IP ASM’과 이상 유저 탐지 시스템 ‘크리미널 IP FDS’는 기업용 보안 솔루션으로서 국내외 기업 및 기관의 주목을 받고 있다. 시스코(Cisco), 바이러스토탈(VirusTotal), 테너블(Tenable), 스노우플레이크(Snowflake)를 포함한 40여개 글로벌 보안 기업들과 기술 및 전략적 파트너십을 맺어 글로벌 네트워크를 확장하고 있다. 최근에는 마이크로소프트 애저 마켓플레이스와 AWS 마켓플레이스에, 스노우플레이크 마켓플레이스에 제품을 런칭하며 글로벌 시장 진출을 확대하고 있다.

사기 탐지 및 개인정보 보호 등 다양한 보안 운영에 활용 사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA·대표 강병탁)는 스노우플레이크(Snowflake) 마켓플레이스에 자사 CTI 검색엔진 ‘크리미널 IP’의 위협 탐지 데이터 판매를 시작한다고 10일 밝혔다. 스노우플레이크는 대규모 데이터 분석 처리를 위한 클라우드 기반의 데이터 웨어하우징 플랫폼으로, 마켓플레이스를 통해 다양한 데이터 워크로드와 데이터 도구 및 서비스와의 원활한 통합을 지원하며 높은 성능, 확장성, 사용 편의성을 제공한다. 에이아이스페라는 작년 8월부터 ‘크리미널 IP’의 CTI 데이터를 시범 배포하며 국내 기업 최초로 스노우플레이크 마켓플레이스에 입점한 바 있다. 또한, 작년 스노우플레이크가 개최한 ‘Data Cloud World Tour’ 컨퍼런스에서 비즈니스 운영 효율성을 높인 우수 데이터 플랫폼 활용 사례로 소개되기도 했다. 마켓플레이스에 등록된 CTI 데이터 2종은 각각의 활용 목적에 맞춰 데이터와 활용 사례를 제공한다. 첫번째로 사이버 위협 탐지에 특화된 ‘Criminal IP‘s Intelligence for Threat Detection & Incident Response’(악성 IP 데이터)는 악성 IP 주소의 연결된 도메인, 위험도, 악용 이력, C2 및 봇넷 여부, 국가 정보, ASN과 인증서 정보 등을 상세 정보를 제공한다. ‘크리미널 IP’는 AI 분석 알고리즘과 외부 평판 정보 등을 종합하여 IP 주소의 악성 여부를 판별하며, 악성 IP 주소 데이터를 사용 중인 보안 환경에 연동하는 것만으로 외부 위협을 사전에 탐지하고 네트워크 보안 및 취약점 관리를 용이하게 한다. 두번째는 악성 IP 주소 데이터에 우회 IP 주소를 더한 데이터가 부정 행위 탐지와 개인정보 보호에 특화된 ‘Criminal IP’s Intelligence for Fraud Detection and Privacy Protection(FDS 데이터)’이다. FDS 데이터는 이미 감염된 악성 IP 주소뿐만 아니라 악의적으로 활용될 수 있는 VPN, 토르, 프록시, 호스팅 IP 주소 여부를 파악해 잠재적인 부정 행위에 대비할 수 있다. 강병탁 에이아이스페라 대표는 “악성 IP 주소와 우회 IP 주소는 복잡한 사이버 환경에서 악성 행위를 차단하고, 효율적인 보안 운영을 실현할 수 있는 간단한 방법 중 하나”라며 “스노우플레이크 마켓플레이스에서 구매한 CTI 데이터는 매일 업데이트 되며, 스노우플레이크 DB에서 바로 사용 가능하기 때문에 글로벌 고객들에게 활용성이 높고 효과적인 보안 데이터가 될 것”이라고 전했다. 한편, 에이아이스페라의 ‘크리미널 IP’는 검색엔진, API, 데이터셋 등 다양한 형태로 제공돼 현재 150개 국가의 사용자를 보유하고 있다. 국내 최초로 개발한 공격 표면 관리 솔루션 ‘크리미널 IP ASM’과 이상 유저 탐지 시스템 ‘크리미널 IP FDS’를 출시하여 기업 및 기관의 글로벌 보안 솔루션 시장을 확대해 나가고 있으며, 시스코(Cisco), 바이러스토탈(VirusTotal), 테너블(Tenable), 스노우플레이크(Snowflake) 등과 같은 40 여개 글로벌 사이버보안 기업들과 전략적 제휴를 통해 글로벌 네트워크를 형성하고 있다. 최근, 애저 마켓플레이스와 AWS 마켓플레이스에 이어 스노우플레이크 마켓플레이스까지 글로벌 판매의 거점을 확장하고 있다.

이용자 정보에 대한 점검과 보호 조치 등을 소홀히 해 약 6만 5000건의 개인정보를 유출한 카카오가 국내업체 중 역대 최대 과징금인 151억여원을 물게 됐다. 이제까지 역대 최대 과징금이었던 골프존의 75억여원보다 두 배 이상 많은 금액이다. 개인정보보호위원회는 22일 열린 제9회 전체회의에서 이러한 내용을 의결했다고 23일 밝혔다. 개인정보위는 지난해 3월 카카오톡 오픈 채팅 이용자의 개인정보가 불법 거래되고 있다는 보도에 따라 개인정보보호법 위반 여부 조사에 착수했다. 오픈 채팅방은 익명으로 자유롭게 입장할 수 있는 공개된 채팅방이다. 당시 온라인 마케팅 프로그램을 거래하는 한 사이트에서는 카카오톡 오픈 채팅방 참여자의 실명과 전화번호 등 정보를 추출해준다는 업체의 광고 글이 잇달아 올라왔던 것으로 알려졌다. 카카오는 2020년 8월부터 오픈 채팅방 임시 아이디를 암호화하는 조처를 했으나 기존에 개설된 일부 오픈 채팅방의 임시 아이디는 여전히 암호화가 되지 않은 채 그대로 쓰였던 것으로 확인됐다. 해커는 이러한 취약점을 파고들었고 암호화 여부와 상관없이 모든 오픈 채팅방의 임시아이디와 회원일련번호를 알아내 카카오톡의 ‘친구 추가’ 기능 등을 통해 일반채팅 이용자 정보(회원일련번호)를 파악했다. 해커는 이들 정보를 회원일련번호를 기준으로 결합해 개인정보 파일로 생성했고 이를 텔레그램 등에 판매했다. 회원일련번호는 카카오톡 내부에서만 관리를 목적으로 쓰이는 정보로, 주민등록번호나 사원증 번호처럼 개인에게 부여된 고유 번호와 유사한 개념이다. 개인정보위는 정확한 유출 규모는 조사 중이지만 해커가 최소 6만 5719건을 조회한 것으로 파악하고 있다. 개인정보위는 개발자 커뮤니티에서 카카오톡 API(응용프로그램 인터페이스)를 이용한 각종 악성 행위 방법이 공개됐음에도 카카오가 개인정보 유출 가능성에 대한 점검과 조치를 제대로 하지 않았다고 지적했다. 카카오는 개인정보 유출 사실을 알고서도 신고하지 않고 이용자에게 알리지도 않았다. 개인정보위는 카카오에 대해 안전조치의무 위반으로 과징금 151억 4196만원을, 안전조치의무와 유출 신고·통지의무 위반으로 과태료 780만원을 부과했다. 아울러 카카오가 이용자에게 유출 통지를 할 것을 시정명령하고, 개인정보위 홈페이지에 이러한 처분 결과를 공표하기로 했다. 카카오는 이날 입장문을 내고 “회원일련번호와 임시 아이디는 그 자체로 어떠한 개인정보도 포함하고 있지 않으며 이것으로 개인 식별이 불가능하다”며 “사업자가 생성한 서비스 일련번호를 암호화하지 않은 것은 법령 위반으로 볼 수 없을 것”이라고 반박했다. 이어 “전담 조직을 통해 외부 커뮤니티 및 소셜미디어(SNS) 등을 상시 모니터링하고 보안 이슈를 점검하고 있다”며 “행정소송을 포함한 다양한 법적 조치 및 대응을 적극 검토할 예정”이라고 밝혔다.

미국이 중국을 겨냥한 ‘생물보안법’(Biosecure act)을 연내 통과시킬 것으로 전망되는 가운데 중국 바이오의약품 기업이 미국에서 열리는 세계 최대 바이오 행사에 불참하기로 했다. 이미 반도체, 배터리 산업에서 표면화된 미중 갈등이 바이오 업계까지 가시화된 것이다. 미국의 자국 우선주의 기조로 인해 글로벌 바이오 업체의 희비가 교차하면서 장기적으론 국내 기업이 수혜를 볼 가능성도 점쳐지고 있다. 6일 한국바이오협회 등 업계에 따르면 중국 최대 바이오의약품 위탁생산개발(CDMO) 기업인 우시바이오로직스와 우시앱텍은 다음달 미국 샌디에이고에서 열리는 ‘2024 바이오 인터내셔널 컨벤션’에 불참하기로 했다. 두 기업은 지난해까지 매년 이 행사에 전시 부스를 설치하고 홍보해 왔다. 이들이 불참을 결정한 것은 현재 미국 의회가 추진중인 생물보안법이 자신들을 겨냥하고 있기 때문이다. 생물보안법은 미국 연방기관이 중국 베이징유전체연구소(BGI) 그룹과 그 자회사들, 중국인민해방군과 연계된 우시앱텍과 우시바이오로직스 등 이른바 ‘적대적 해외 바이오기업’의 제품이나 서비스 사용을 금지하고 있다. 이들에게 미국의 연방자금이 유입되고 미국인 유전자데이터가 이전되는 것을 방지하기 위해서다. 생물보안법은 지난 1월 미국 상·하원이 공동 발의했는데 이미 상원 국토안보위원회는 법안을 통과시켰고, 하원도 필수 입법 패키지에 포함시킬 계획이어서 연내 입법절차가 마무리될 전망이다. 법안이 발의되자 BGI그룹은 “자신들은 개인 소유이며 중국 정부나 군대에 의해 통제되고 있다는 주장은 거짓”이라며 법안이 미국 기업 독점을 강화시키려는 것이라고 공개 비난했다. 우시앱텍도 “법안에 잘못된 조사결과가 포함돼 있다. 우리 사업은 보안 위험을 초래하지 않는다”고 밝혔다. 법안이 통과되면 지난해 매출의 47% 가량을 북미에서 벌어들인 우시바이오로직스는 사실상 퇴출될 가능성이 높다. 바이오 업계의 미중갈등이 격화하고 미국 정부가 자국 내 제조를 강조하자 글로벌 CDMO 업체는 미국 시장 선점을 위해 투자를 이어 가고 있다. 조 바이든 대통령은 2022년 미국 내 바이오 제조 강화를 위한 행정명령을 발표했는데 그 후속 조치로 백악관 과학기술정책실은 “5년 내에 저분자 원료의약품(API)의 25%를 미국 내 생산하는 것”을 목표로 명시했다. 해외 의존도를 낮추고 자국 내 제조역량을 키우겠단 의미다. 세계 1위 CDMO 기업인 스위스 론자는 지난 3월 미국 내 로슈의 바이오의약품 공장을 12억 달러에 인수하기로 했다. 지난 4월엔 일본 최대 CDMO 기업인 후지필름 다이오신스 바이오테크놀로지가 미국 내 제조시설 확장을 위해 12억 달러를 추가 투자한다고 발표했다. 미국은 2022년 기준 세계 바이오의약품 매출 62.9%를 차지하는 최대 시장이다. 이런 환경이 삼성바이오로직스에게 중장기적으로 기회가 될 것이란 전망이 나온다. 바이오 업계 관계자는 “당장 체감하긴 이르지만 생물보안법으로 우시바이오로직스와 거래를 할 수 없어 고객사가 이탈할 경우 같은 아시아권의 삼성바이오로직스로 올 가능성이 높다”고 설명했다. 삼성바이오로직스도 인수합병(M&A)이나 미국 내 시설 인수를 고려하는 것으로 알려졌다.

LG전자가 인공지능(AI) 로봇과 로봇 관제 솔루션을 통해 배송, 물류서비스 등 기업간거래(B2B) 분야 사업 확대에 속도를 낸다. 이를 위해 이달부터 카카오모빌리티가 대형 오피스, 호텔, 아파트, 병원 등을 대상으로 처음 선보이는 로봇 배송 서비스 ‘브링’에 AI 자율주행 배송 로봇인 ‘LG 클로이 서브봇’을 공급한다. 22일 LG전자와 카카오모빌리티는 오는 25일 서울 성수동에 있는 도시 문화 복합플랫폼 건물인 ‘누디트 서울숲’을 시작으로 로봇 배송 서비스 브링을 본격적으로 선보인다고 밝혔다. LG전자는 LG 클로이 서브봇은 물론 클로이 서브봇의 배송 현황을 모니터링하는 관제 솔루션을 제공하고, 카카오모빌리티는 이를 브링과 연동해 운영한다. 양사는 앞서 2022년 ‘미래 모빌리티 서비스 혁신을 위한 업무 협약’을 체결하고 실내외 자율주행 로봇 배송 서비스 모델을 발굴하기 위한 기술 협력을 지속해 왔다. 로봇 배송 서비스는 건물 내에서 사람이 직접 움직일 필요 없이 로봇이 상품을 전달해 주는 서비스다. 소비자가 애플리케이션을 통해 건물 내 상점에서 커피나 음식 등을 주문하면 직원은 물품을 로봇의 서랍에 넣고 보내는 식이다. 카카오모빌리티는 “자사의 로봇 오픈 API 플랫폼인 브링온을 통해 복잡한 배송 주문을 플랫폼상에서 분류해 배송의 효율성을 극대화했다”고 밝혔다. LG전자의 신규 배송 로봇인 LG 클로이 서브봇(양문형)은 4칸의 양문형 서랍에 최대 30㎏까지 물건을 담을 수 있다. 보통 크기(약 350㎖)의 커피 32잔을 탑재할 수 있는 수준이다. 내부엔 위생을 고려해 향균 처리된 소재 및 탈취용 환기팬을 적용했으며, 6개의 바퀴엔 충격 흡수 장치를 달았다. 서랍엔 배송 중 도난, 분실 등을 방지하는 보안·잠금 장치도 달려 있다. 전면에 10.1인치 디스플레이를 탑재해 이동형 광고판 역할도 한다. LG전자는 2030 미래 비전 달성을 위한 신사업 가운데 하나로 육성 중인 배송, 물류 등 상업용 로봇 사업의 역량 고도화에 속도를 내고 있다. 최근에는 AI 기반 자율주행 서비스 로봇 스타트업 베어로보틱스에 6000만 달러(약 800억원)를 투자한 바 있다. 노규찬 LG전자 로봇사업담당은 “서비스 로봇은 AI부터 통신, 관제를 아우르는 고도화된 플랫폼 기술력을 요구한다”면서 “일찍부터 쌓아 온 로봇 솔루션 역량과 노하우를 기반으로 새로운 고객 경험을 지속적으로 선보일 것”이라고 말했다.

AI 기반 차세대 통합 보안 솔루션 제공 시큐어링크(대표이사 고준용)가 투자전문 액셀러레이터 씨엔티테크와 DB그룹 신기술사업금융회사인 DB캐피탈이 결성한 씨엔티테크-디비드림빅 투자조합으로부터 투자를 유치했다고 밝혔다. 시큐어링크는 AI 및 엔드포인트 통합 보안 전문회사로, AI기반의 차세대 EPP 기술과 네트워크 ETA(암호위협) 탐지 및 기존 보안인프라에 AI 보안기능을 적용 확장할 수 있는 XDK 서비스를 개발 공급 중이다. 또한 엔드포인트를 통해 수집·분석해 온 악성코드의 통합특성기술과 네트워크 암호위협의 하이퍼메타 특성 추출 등 자체 기술력을 AI로 고도화해 API 형태로 제공하고 있다. 해당 서비스 이용 시 기업은 엔드포인트에서 네트워크까지 기존 보안 인프라의 성능을 향상시킬 수 있다. 특히 시큐어링크의 NETx 기술은 보안프로토콜을 사용하는 자율주행, 금융, 국방, 스마트시티, 스마트팩토리, IoT/IIoT 등 거의 전 분야의 사이버보안 영역에 적용 가능하며 장비 일체형 또는 클라우드를 통해 다양한 서비스를 지원한다. 시큐어링크는 현재 중소기업에 특화된 클라우드 서비스를 제공 중이며 공공기관과 금융 등 다양한 분야로 제품과 서비스 공급을 확대하고 있다. 씨엔티테크 전화성 대표는 “네트워크 암호위협 탐지는 세계적으로 초기 시장인 분야”라며 “전 세계 240조원이 넘는 사이버보안 시장에서 시큐어링크의 엔드포인트와 XDK 및 NETx가 결합된 서비스는 전 분야의 보안수준 향상 및 제로트러스트에 적합한 기술로 국내뿐만 아니라 글로벌 시장에서 성장이 기대된다”고 말했다. 시큐어링크 고준용 대표이사는 “이번 투자를 계기로 엔드포인트뿐만 아니라 차세대 네트워크 보안 장비 및 서비스 시장으로 제품을 확장하고 이미 체결한 글로벌 파트너와의 MOU 및 협력을 강화해 국내뿐만 아니라 아시아, 유럽, 북미 등의 시장으로 빠르게 진출할 계획”이라고 밝혔다. 한편 시큐어링크는 ‘2023 팀빌딩 지원사업’의 액셀러레이팅 프로그램에 참여하고 있다. ‘2023 팀빌딩 지원사업’은 서울경제진흥원(SBA)의 스타트업 지원 사업이다.

금융권 위주로 판매되고 있는 국산 API 솔루션인 ‘D-Bridge’가 금융권에 이어 대학교에서도 연이은 납품 실적을 올리고 있어 향후 사업 영역의 확대와 그에 따른 실적 증가가 기대되고 있다. 23일 사이버이메지네이션에 따르면 대학교에서 ‘D-Bridge’를 도입한 이유는 API를 이용한 대외 데이터 송수신 업무 뿐만아니라 학내에 산재해 있는 여러 내부시스템 간의 데이터 인터페이스 업무를 보다 효율적으로 수행하기 위해서다. 초기에는 대학내 API 활용 건이 많지 않아 운영 인력이 직접 API를 개발하고 관리해도 문제가 없었으나, 연계대상 정보서비스 증가 및 연계업무 표준화를 통한 시스템 운영의 용이성 향상이 필요하게 되면서 API 개발이 편리하고 관리 및 보안의 안정성이 보장되는 솔루션 도입이 필요하게 됐다. 트랜디한 마켓의 상황을 반영하듯 국산 API 솔루션이 전무후무했던 2016년 출시된 사이버이메지네이션 ‘D-Bridge’는 시스템 변경없이 어댑터를 이용한 손쉬운 데이터 연계, 암호화 전송, API 인증 등 보안서비스 제공, 웹 기반 관리 시스템 제공으로 API 개발에서 운영까지 원스톱 수행, 기존 웹 인프라 구조 이용, 편리한 사용법으로 운영 및 API 추가 개발이 수월한 점 등 컴팩트한 기능으로 2019년 서울대에 납품했다. 이후 내·외부 시스템 연계방식을 표준화해 주요 서비스를 공동으로 활용할 수 있는 시스템 환경 조성을 위해 전북대, 충남대, 한국과학기술원(KAIST)에 연이어 제품을 납품하며 시장을 확대해 나가고 있다. 사이버이메지네이션 관계자는 “‘D-Bridge’는 GS인증 1등급을 획득한 제품으로 ‘Open API서비스, API 제휴서비스 연계, 마이데이터 사업, 오픈뱅킹 서비스’ 등 금융권 API 비즈니스를 선도해 왔다”며 “사용성이 좋아 재구매율이 높은 제품으로 금융권에서 쌓은 노하우를 바탕으로 대학교 API 비즈니스도 리딩해 나갈 것”이라고 전했다.

“실시간으로 각 항공사 서비스 제공 및 운임데이터 반영해 물류비용 절감 기대” 국내 항공 물류 플랫폼 기업 아이노마드(대표 임준석)는 국내 최초로 카타르항공 카고(Qatar Airways Cargo), 루프트한자 카고(Lufthansa Cargo)와의 시스템 API 연계를 위한 파트너십을 체결하고 아시아 최초 항공화물 운임 비교 가능 예약 플랫폼을 선보인다고 15일 밝혔다. 협업을 통해 공개한 ‘Airline Real-Time’ 서비스는 실시간으로 운임, 스케줄, 추적정보, 다이렉트 예약까지 각 항공사 서비스를 제공하고, 변동하는 항공사의 운임 데이터를 즉각 연동해 보여준다. 해당 플랫폼을 통해 수출입 기업이 불필요한 물류비용을 절감할 수 있을 것으로 기대된다. 임준석 아이노마드 대표는 “세계 최고 수준의 항공사들과의 협업을 통해 새로운 서비스를 선보이게 되어 뜻깊게 생각한다. 아이노마드는 실시간으로 항공사 서비스를 연동해 고객들이 시간과 공간의 제약 없이 정보에 접근할 수 있도록 구축됐다”고 설명했다. 이어 “현재 아이노마드는 다양한 항공운임 공급사가 제공하는 약 2900개의 운임 상품으로 운영되고 있으며, 점진적으로 연동 항공사를 늘려 고객들이 다양한 항공사의 서비스를 모두 아이노마드에서 자유롭게 경험할 수 있도록 하겠다”는 포부를 밝혔다.카타르항공 카고의 기욤 할룩스 화물 부문 사장은 “우리에게 중요한 의제인 ‘디지털 전환’에서 아이노마드와의 통합 및 파트너십은 한국 고객들에게 우리의 스페이스, 운임, 실시간 화물 여정 확정 등의 다양한 이점들을 가시적으로 제공해 고객들이 직접적인 혜택을 경험할 것으로 기대한다”고 말했다. 루프트한자 카고는 “한국의 아이노마드는 화물 예약, 배송, IT 솔루션을 포함한 모든 항공화물 서비스를 제공할 수 있는 원스탑 솔루션을 제공하고 있다”며 “해당 플랫폼을 통해 종이 기반의 업무를 디지털화해 고객들이 아이노마드라는 단일 채널에서 항공사 운임 및 스페이스 등의 정보를 실시간으로 제공받을 수 있게 됐다”고 전했다. 아울러 “글로벌 마켓플레이스가 아직 활성화되지 않은 지역에서의 아이노마드와 같은 현지의 플랫폼은 디지털화를 진행하는데 좋은 발돋움이 될 것으로 예측한다”고 덧붙였다. 이번 파트너십을 진행한 카타르 항공은 카타르의 국영 항공사로 세계적인 안전 등급을 획득한 항공사이며 중동을 기준으로 빠르게 화물 네트워크를 확장해 가고 있다. 루프트한자 카고 또한 유럽의 최대 규모 항공사인 루프트한자의 화물 부문 자회사로서 전 세계에 화물기 및 여행기를 취항하며 항공화물 운송을 적극적으로 진행하고 있다. 한편, 아이노마드는 2021년 출범한 대한민국의 항공화물 플랫폼 기업으로 자체 소프트웨어 개발팀과 항공 물류 전문가들이 함께 구축한 최첨단 물류 서비스 시스템을 갖추고 있다. 항공사 직계약 및 다양한 항공 운임 제공사를 통해 확보한 여러 항공화물 운임상품을 고객이 직접 검색해 비교할 수 있는 서비스 및 운임상품과 더불어 항공화물 예약, 스케줄, 화물추적 등 기본적인 항공사 서비스와 물류센터 처리 이력을 모두 포함한 올인원 서비스를 제공하고 있다. 또 아이노마드는 한국을 시작으로 홍콩, 베트남으로 사업을 빠르게 확장하고 있다. 올해는 추가 10개의 항공사와 API 연동을 준비 중이며 9월경에는 인천국제공항 자유무역지역에 2만㎡ 규모의 물류센터도 열 예정이다. 해당 물류센터에는 다양한 스마트 기기와 엑스레이 보안 검색 시스템이 설치돼 스마트 물류시스템 개발에 중요한 기준이 될 것으로 기대된다고 회사 측은 설명했다.

가상화 솔루션 전문 기업인 에스피소프트가 자체 기술력으로 개발한 가상데스크톱(VDI) ‘gDaaS v2.0’으로 국가정보원의 ‘보안기능 확인서’를 획득했다고 5일 밝혔다. 보안기능 확인서는 정부가 정보보호시스템 및 네트워크 장비 등 IT 제품의 안정성을 사전 검증하는 제도다. 국가와 공공기관에 제품을 공급하는 기업은 이 확인서를 반드시 취득해야 한다. gDaaS v2.0은 화면 워터마크 및 캡처 금지, 사이트 접근 차단 등의 보안 기능을 갖춘 솔루션이다. 가상사설망(SSL VPN) 없이도 데이터를 암호화로 송수신해 외부 네트워크 환경에서도 간편하고 안전하게 가상 PC에 접근할 수 있도록 보장한다. 에스피소프트 관계자는 “gDaaS v2.0은 경쟁사 대비 15% 이상 향상된 그래픽 처리 능력과 압축률이 강점”이라며 “높은 성능 덕분에 다중·해상도 모니터뿐만 아니라 저속의 네트워크 환경에서도 안정적으로 구동된다”고 설명했다. 에스피소프트는 gDaaS v2.0의 모든 기능을 웹 API 형태로 제공한다. 한편, 에스피소프트는 클라우드 인프라 공급 기업인 가비아와 함께 gDaaS v2.0을 기반으로 ‘클라우드 보안 인증(CSAP)’을 준비 중에 있다. 가비아는 2017년과 2022년에 각각 g클라우드(IaaS)와 공공 메일 하이웍스(SaaS)로 클라우드 보안 인증을 획득한 바 있다. 양사는 올해 클라우드 보안 인증을 취득한 후 국가 및 공공기관의 스마트워크 환경 수요에 대응한다는 방침이다.

내년부터 금융분야 인공지능(AI)·빅데이터 개발에 장애물로 지목됐던 금융회사 망 분리·클라우드 규제가 완화된다. 금융권이 공동으로 사용하는 데이터 라이브러리가 구축되고, 금융회사들은 내년 상반기부터 가명 처리된 개인정보를 재사용할 수 있게 된다. 김소영 금융위원회 부위원장은 4일 열린 금융 분야 인공지능 활용 활성화 간담회에서 “금융 분야의 AI 활성과 신뢰 확보를 위해 정부가 정책적으로 지원하겠다”고 밝혔다. 금융위는 양질의 빅데이터 확보, AI 활성화를 위한 제도 정립, 신뢰받는 AI 활용 환경 구축에 중점을 두고 금융회사들을 지원할 방침이다. 우선 보안을 위해 업무망(내부망)과 인터넷망(외부망)을 물리적으로 분리해 운영하도록 했던 망 분리·클라우드 규제가 완화된다. 금융위는 전자금융감독규정 개정, 가이드라인 개정 등을 거쳐 내년 1월까지 망 분리 예외를 허용하는 방안을 시행한다. 금융회사들은 그동안 망 분리 규제로 외부의 응용프로그램 인터페이스(API)나 클라우드를 활용한 연구개발에 제한을 받고 있다고 호소해 왔다. 금융회사가 양질의 빅데이터를 확보할 수 있도록 ‘금융 AI 데이터 라이브러리’도 구축한다. 금융회사들은 가명 정보 데이터를 구축해도 재사용 금지 규정으로 사용 후 곧장 파기해야 한다. 금융위는 내년 2분기까지 라이브러리를 구축한 후 규제 샌드박스 형태로 데이터 재사용도 허용할 계획이다. 지금까지는 대출 심사에 활용한 데이터를 다른 목적에 사용할 수 없었지만 앞으로는 재사용이 가능해진다는 얘기다. 이 밖에도 금융 AI의 정확성과 신뢰성을 검증하기 위한 ‘금융 AI 테스트베드’도 내년 하반기 구축할 예정이다.

장기카드대출(카드론)을 저금리 은행 신용대출로 갈아타는 서비스를 제공했던 토스뱅크가 한 달여만에 해당 서비스를 잠정 중단했다. 표면적으로는 서비스 기능을 고도화하기 위해서라지만 카드업계의 거센 반발이 크게 작용한 것으로 보인다. 이번 사태는 카드론에 국한된 것이었지만 정치권에서 비대면 대환대출 플랫폼 사업을 추진하기로 하면서 기존 은행과 카드사 등 전통 금융과 토스뱅크 등 신흥 핀테크 간 갈등이 확전될 가능성도 배제하기 어렵게 됐다. 8일 금융업계에 따르면 토스뱅크는 지난 5월 말부터 중·저신용자 대출을 확대하기 위해 카드론을 자사 신용대출로 갈아탈 수 있는 서비스를 시범 출시했으나 한 달여만에 잠정 중단했다. 토스뱅크 관계자는 “서비스 개선과 시스템 고도화를 위해 잠정 중단하게 됐다”고 밝혔으나 재개 시기 등에 대해선 말을 아꼈다. 삼성카드 카드론에 대해서만 대환대출 시범 서비스를 제공해오던 토스뱅크는 이달부터 대상 카드사를 늘릴 계획이었다. 그러나 카드사들은 토스뱅크가 서비스 제공 과정에서 보안상 취약할 수 있는 ‘웹 스크래핑’ 방식을 사용한 것이 문제라고 지적하고 나섰다. 한 업계 관계자는 “토스뱅크의 경우 마이데이터 사업자인 토스가 표준 API를 이용하는 것과는 달리 스크래핑 방식을 사용하고 있는데 이는 보안상 취약할 뿐 아니라 고객들로부터 포괄적인 정보를 수집하게 된다”면서 “추후 (정보 유출 등) 문제가 발생하면 원래 정보를 갖고 있던 카드사에까지 책임론이 번질 수 있다”고 했다.그러다 이보다는 고객 이탈로 인한 수익률 저하를 우려한 카드업계가 거세게 반발하면서 부담을 느낀 토스뱅크가 사업을 중단할 수밖에 없었다는 것이 업계 내 중론이다. 스크래핑 방식 자체는 법에 저촉되는 게 아니라서 기존 금융권에서도 사용해왔기 때문이다. 카드업계는 지난해 법정최고금리가 24%에서 20%로 인하된 데 이어 가맹점 수수료까지 인하되면서 수익 창출에 어려움을 겪고 있다. 사정이 이렇다보니 카드사 최고경영자(CEO)들은 지난 5일 이복현 금융감독원장과의 간담회 자리에서도 토스뱅크의 카드론 대환대출에 대한 우려를 직접적으로 전달한 것으로 알려졌다. 토스뱅크가 결국 사업을 잠정 중단하며 이번 사태는 일단락됐지만 최근 정치권에서 비대면 대환대출 플랫폼 사업 이야기가 다시 나오면서 은행과 핀테크 간 갈등이 우려되는 상황이다. 지난 5일 성일종 국민의힘 정책위원장은 국회에서 열린 원내대책회의에서 “금융당국이 금융소비자, 즉 국민들의 편익을 위해 기존 대출기관 방문 없이 신규 대출기관에서 원스톱으로 대환대출을 실행하는 대환대출 플랫폼 사업을 신속하게 추진해줄 것을 요청한다”고 밝히기도 했다. 비대면 대환대출 플랫폼이란 모바일 앱에 접속해 은행 등 여러 대출 상품을 비교한 뒤 낮은 금리의 대출 상품으로 갈아탈 수 있도록 하는 플랫폼을 의미한다. 금융결제원 망에 핀테크가 운영 중인 대출금리 비교 서비스를 연동하면 기존에 많은 서류를 갖고 창구를 방문해야 했던 불편이 크게 해소될 수 있다.금융위원회는 지난해 해당 플랫폼을 도입하려 했으나 결과적으로 은행권이 반발하면서 무산된 바 있다. 은행들은 대환대출 건당 수수료가 발생하게 되는데 이 때문에 이미 대출비교 서비스를 하고 있는 플랫폼 사에 대한 종속 현상이 심화될 것을 우려했다. 플랫폼 사가 자리를 잡게 되면 은행은 단순히 상품을 공급하는 제조업자로 전락할 수밖에 없는데 이렇게 되면 향후 플랫폼사와의 수수료율 협상력이 저하되고, 이는 곧 은행의 수익성이 악화로 이어진다는 것이다. 결과적으로는 소비자의 선택권이 침해되는 등의 부정적인 영향이 나타날 수 있다고도 했다. 은행권과 빅테크의 갈등은 벌써 조짐이 드러나고 있는 상황이다. 지난 6일 더불어민주당이 금유위와 금융협회·핀테크산업협회를 불러 대환대출 플랫폼 구축 방안을 논의하는 자리를 마련했는데, 간담회에서 금융권은 빅테크 종속 우려로 재차 반대 의사를 표한 반면, 핀테크 업계는 대출 이자 경감 등 금융소비자가 큰 혜택을 볼 수 있다는 취지로 의견을 낸 것으로 알려졌다.

제75회 칸 국제영화제에서 우크라이나에서 자행되고 있는 성범죄를 규탄하는 나체 시위가 벌어졌다고 미국 CNN방송이 22일(현지시간) 보도했다. 보도에 따르면 20일 한 여성은 드레스를 벗고 레드 카펫에 난입해 ‘우리를 강간하지 말라’(STOP RAPING US)는 문구를 적은 자신의 상체를 드러냈다. 여성의 상체는 우크라이나 국기를 상징하는 파란색, 노란색으로 색칠됐고 아래에 입은 속옷은 피와 같은 붉은색으로 덮였다. 보안 요원은 그를 재킷으로 감싸 끌어냈다. 칸은 아직 이번 사건에 대한 공식 입장을 내놓지 않았다. 프랑스 페미니스트 단체인 SCUM은 인스타그램에 “SCUM 소속 활동가가 칸영화제에 가 전쟁에서 우크라이나 여성들이 겪은 성 고문을 규탄했다”고 설명했다.러시아 침공 이후 우크라이나에서는 여성을 상대로 러시아군이 저지른 성범죄가 드러났다. 영국 일간 가디언은 지난 3일 “러시아군이 점령했던 우크라이나 지역에서 광범위한 성폭행 정황이 포착된다”며 수도 키이우를 비롯한 지역 여성들이 현지 경찰 등에 성폭행 피해를 신고하고 있다고 보도했다. 볼로디미르 젤렌스키 우크라이나 대통령은 키이우 외곽 도시 부차를 방문한 다음 날인 지난 5일 “여성들은 자신의 아이 앞에서 강간당하고 살해당했다”며 “이는 ‘ISIS’(극단주의 무장세력 이슬람국가)와 다르지 않다”고 비난했다. 토니 블링컨 미 국무장관도 같은날 “부차에서 찍힌 사진은 단순한 악당의 무작위적인 행동이 아니라 살해, 고문, 강간, 잔혹 행위를 저지른 조직적 행동의 증거”라고 강조했다.