네이버기술,세계3대학회'ICML2026'서상위2.2%연구선정시머지,플로우봇기술등공개…AI에이전트운영효율개선서울전역재현한시뮬레이션공간'서울월드모델'공개[서울=뉴시스]팀네이버(네이버·네이버클라우드·네이버랩스등)는지난6일부터11일까지서울강남구코엑스에서열린ICML에서실험실의AI기술을실제산업현장과서비스로연결하는폭넓은연구성과를발표했다.(사진=네이버클라우드제공)*재판매및DB금지[서울=뉴시스]이주영기자=인공지능(AI)이스스로자신의허점을찾아내는자가방어기술이세계무대에서인정받았다.네이버가최근서울에서열린세계3대AI학회'국제머신러닝학회(ICML)2026'에서선보인레드티밍기술이전체채택논문중상위2.2%에해당하는'스포트라이트'논문으로선정되며글로벌기술력을입증했다.네이버는지난6일부터11일까지서울코엑스에서열린'국제머신러닝학회(ICML)2026'에서연구성과를대거발표했다고13일밝혔다.실험실연구에머물지않고실제산업현장과서비스에바로쓸수있는실용기술들이주를이뤘다.공격자관점에서AI안전성강화가장주목받은기술은'스테이블지플로우넷'이다.거대언어모델(LLM)을실제서비스하기전에공격자(해커)시각에서취약점을미리찾아내는기술이다.기존에는AI보안을점검할때검증과정이불안정하거나뻔한유형만반복하는한계가있었다.네이버는이를구조적으로해결했다.더강력하고다양한시나리오로AI의안전성을꼼꼼하게검증할수있게됐다.이기술을다룬논문은이번학회에제출된전체논문중상위약2.2%에만주어지는'스포트라이트'에선정됐다.네이버는AI를더저렴하고똑똑하게운영할수있는실무형기술도내놨다.'시머지'는서로다른작업에특화된여러AI모델을하나로합치는기술이다.단하나의레이어만조정하는간단한방식으로비전과자연어처리분야등에서최고수준의성능을달성했다.'플로우봇'은AI에이전트들이협업할때작업순서를사람이일일이지정하지않아도AI가스스로최적의경로를찾아내는기술이다.복잡한문제를해결해야하는서비스현장에서AI운영효율을대폭높일수있다.서울을통째로옮겼다…피지컬AI핵심플랫폼공개[서울=뉴시스]팀네이버(네이버·네이버클라우드·네이버랩스등)는지난6일부터11일까지서울강남구코엑스에서열린ICML에서실험실의AI기술을실제산업현장과서비스로연결하는폭넓은연구성과를발표했다.(사진=네이버클라우드제공)*재판매및DB금지네이버는이날현장에서실제서울을가상으로재현한'서울월드모델'을소개했다.네이버,한국과학기술원(KAIST),서울대학교가공동개발한이모델은서울전역의공간데이터를시뮬레이션해로봇이실제물리세계에서어떻게움직이고행동해야할지학습하는피지컬AI의핵심플랫폼역할을한다.네이버는이외에도흔들리는카메라영상만으로도정밀한3차원장면을복원하는등현실세계와AI를잇는다양한기술을선보였다.기존방식은움직임으로인해물체의동작과형태정보를뒤섞어정밀한복원이어려웠지만이연구는운동궤적을기반으로형태를추정할수있다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

FDA허가·글로벌계약·IPO…바이오벤처성장본궤도서울홍릉강소연구개발특구(홍릉강소특구)에서육성한바이오기업들이미국식품의약국(FDA)인허가,글로벌독점유통계약,대규모투자유치,기업공개(IPO)추진등잇따라성과를내고있다.산·학·연·병이연계된기술사업화지원체계가실제사업화와투자로이어지면서국내바이오창업생태계의성공모델로자리매김하고있다는평가다.한국과학기술연구원(KIST)은경희대,고려대와공동운영하는홍릉강소특구가입주기업들의글로벌성과를바탕으로기술사업화전주기지원효과를입증했다고13일밝혔다.엔도로보틱스.KIST제공대표사례는수술로봇기업엔도로보틱스다.이회사는한국의료로봇최초로글로벌수술로봇'다빈치'와같은분류의미국FDA허가코드(NAY)를획득한데이어세계최대내시경기업올림푸스와글로벌독점유통계약을체결했다.올림푸스의전략적투자100억원을포함해총325억원규모의시리즈C투자도유치했다.유전자치료제기업엘리시젠도단한번의투여로효과가지속되는AAV기반황반변성치료제를앞세워성장세를이어가고있다.국내AAV치료제최초로미국FDA신속심사(FastTrack)지정을받은데이어누적880억원의투자를확보했으며,올해코스닥기술특례상장을추진중이다.연구개발부터투자·상장까지'원스톱지원'네오켄바이오는KIST공동연구를기반으로의료용대마(헴프)성분의골관절염치료기술을사업화한연구소기업이다.지난해말경북안동산업용헴프규제자유특구에130억원규모의국내첫헴프원료의약품GMP제조시설을착공하며연구개발은홍릉,생산은안동에서수행하는초광역협력모델을구축했다.네오켄바이오.KIST제공세기업은모두기술창업부터연구개발,임상실증,투자유치,상장준비까지홍릉강소특구의전주기지원을받았다.홍릉강소특구는전국14개강소특구가운데유일하게KIST와경희대,고려대등3개기술핵심기관이공동운영하는바이오특화연구개발거점이다.29개투자기관이참여하는투자협의회를통해시드투자부터시리즈C,기술특례상장까지성장단계별지원체계를구축하고있다.이러한성과를바탕으로홍릉강소특구는과학기술정보통신부의2025년강소특구연차평가에서2년연속최고등급인'우수'를받았으며,특구기업투자유치액도목표대비460%인754억원으로전국강소특구가운데가장많았다.오상록KIST원장은"KIST의첨단원천기술이연구소기업창업과사업화로이어지고있다"며"앞으로양자,로봇,인공지능(AI)등첨단기술과의료·바이오를융합해홍릉을글로벌바이오산업허브로육성하겠다"고말했다.김종화기자[email protected]©아시아경제.무단전재및재배포금지.

가짜마이크로소프트팀즈화면으로터미널명령어실행유도애플스크립트기반으로키체인및브라우저정보탈취해C2서버전송[보안뉴스김형근기자]최근애플macOS를표적으로삼는신종정보탈취악성코드‘오디세이스틸러’(OdysseyStealer)가전세계100여개국이상에서창궐해각별한주의가요구된다.이악성코드는과거기승을부렸던‘아모스’(AMOS)·‘포세이돈스틸러’(PoseidonStealer)에서진화한형태로,서비스형악성코드(MaaS)로판매돼글로벌위협으로급부상했다.[자료:gettyimagesbank]공격자들은주로‘클릭픽스’(ClickFix)라는사회공학적기법을사용해악성코드를퍼뜨린다.마이크로소프트팀즈다운로드페이지나클라우드플레어캡차인증화면을위조한뒤사용자에게터미널(Terminal)창을열고특정명령어를복사해붙여넣도록유도한다.사용자가명령어를실행하면시스템권한을탈취하는악성스크립트가작동한다.오디세이스틸러의주요표적은크롬·엣지·파이어폭스등주요브라우저에저장된자동완성데이터와쿠키,비밀번호,결제정보다.애플노트앱의기록과데스크톱화면의주요문서들도수집대상에포함된다.수집된모든정보는암호화압축돼공격자의명령제어(C2)서버로전송된다.이악성코드는애플스크립트(AppleScript)기반으로제작됐는데,실행즉시macOS의보안메커니즘을우회하고가짜시스템환경설정비밀번호입력창을띄워사용자인증정보를훔쳐낸다.이를통해민감한정보가담긴키체인(Keychain)파일을해독하고시스템내부를광범위하게탐색한다.또,시스템재부팅후에도동작하기위해론치데몬(LaunchDaemon)을통해지속성을확보한다.이는단발성정보탈취에그치지않고감염된기기를봇넷생태계에편입시켜장기간통제망아래두려는2차공격의의도를내포하고있다.특히암호화폐탈취기능이고도화됐다.200여개의브라우저지갑확장프로그램과18개의데스크톱지갑앱을표적으로삼는다.레저라이브(LedgerLive)등정상적인암호화폐관리애플리케이션을트로이목마가심어진가짜버전으로교체해사용자의복구구문을빼돌리는치밀함까지보인다.최근애플생태계를겨냥한MaaS시장이급격히커지고있다.윈도우용정보탈취악성코드가다크웹에서수백달러선에거래되는반면,맥전용악성코드인오디세이스틸러는월3000달러수준의고가에거래된다.이러한가격은맥사용자가상대적으로보안에둔감하고,암호화폐큰손이나고급개발자같은고부가가치대상일확률이높다는수익성계산의결과다.전세계100여개국에서동시다발적으로감염이창궐하는현상도이러한비용을회수하기위한공격자들의유포전략을방증한다.보안전문가들은출처가불분명한소프트웨어설치를자제할것을강조하면서,특히터미널명령어를직접입력하게만드는‘클릭픽스’기법은시스템샌드박스를사용자의수동조작으로무력화하는전형적인인적취약점공격임으로주의를요한다고경고했다.Copyright©보안뉴스.무단전재및재배포금지.

장비가격급등에수익성악화…공공IT인프라구축차질우려(지디넷코리아=한정호기자)올해국가정보자원관리원(국정자원)이추진하는정보자원통합구축하드웨어(HW)사업이잇따른유찰로사업자선정에난항을겪고있다.전세계서버·스토리지장비가격이크게오른영향으로일부사업은재공고절차가진행중이며연내구축일정에차질이불가피할것이란전망이나온다.13일업계에따르면'2026년제1차정보자원통합구축'사업가운데총5개하드웨어사업(HW1~HW5)중HW2와HW4가유찰이후재공고를거쳐사업자선정절차가진행되고있다.앞서일부사업이단독응찰과무응찰로입찰이무산돼왔으나HW1사업은세림티에스지가,HW3과HW5는대신정보통신이선정됐다.국가정보자원관리원대전본원(사진=국가정보자원관리원)해당사업은국정자원이2009년부터매년추진하는범정부인프라구축프로젝트다.정부부처와공공기관이사용할서버·스토리지·네트워크등을통합구매해구축하는사업으로,올해는총2417억원규모가운데1차로약1642억원이발주됐다.현재재공고를앞둔HW2사업은약414억원규모로오는12월11일까지구축하는것이목표다.HW4는수의계약으로전환됐다.업계에선지난해부터반복된유찰의원인으로급등한서버·스토리지가격과낮은수익성을꼽고있다.지난해예산편성당시보다기업용서버와스토리지장비가격이크게올랐지만발주금액은이를충분히반영하지못하면서대규모사업일수록사업자가손실을감수해야하는구조가됐다는지적이다.일부사업은장비마진은물론기술지원과인건비확보도쉽지않아입찰참여를포기하는사례가나타난것으로전해졌다.실제이HW사업외에도지난달23일조달청나라장터개찰결과,대전센터스토리지재해복구(DR)통합구축사업역시장비가격상승영향을받아기업들의무응찰로유찰됐다.공공사업의일정지연도불가피한상황이다.재공고와후속절차가이어질수록실제착수시점이늦어지고구축기간이짧아지면서당초계획했던연내사업완료에도부담이커질전망이다.정부는정보자원통합구축사업과함께공공디지털인프라재편도병행중이다.국정자원은올해사업을통해노후장비교체와클라우드기반인프라확대,공공정보시스템DR체계고도화를추진하고있으며2030년대전본원운영종료에대비해일부시스템을대구센터로이전하는작업도진행하고있다.정부는관계부처간상세협의를통해관련후속사업들을조속히발주·이행한다는목표다.IT서비스업계관계자는"최근서버·스토리지장비가격이크게오르면서,기존편성한예산으로는대규모공공사업을수행할수록손실이커질수있다는우려가있다"며"유찰이반복될수록사업기간이더짧아져품질과일정모두영향을받을수있는만큼,현실적인예산과사업기간을함께검토할필요가있다"고밝혔다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

삼성전자전용클라우드환경에기업용AI배포…사내지식연결·검색체계고도화개발자뿐아니라인사·마케팅등현업조직도맞춤형AI에이전트구축데이터주권·거버넌스기반으로복잡한업무자동화까지단계적확장구글클라우드가삼성전자디바이스경험(DX)부문의글로벌인공지능(AI)업무환경구축에참여한다.임직원이기업내부지식과데이터를대화형으로활용하는데서출발해,향후여러단계를스스로수행하는맞춤형AI에이전트까지도입범위를넓히는협력이다.구글클라우드는한국을비롯한전세계삼성전자DX부문임직원에게기업용AI플랫폼‘제미나이엔터프라이즈(GeminiEnterprise)’를제공한다고13일밝혔다.구글클라우드는이번계약이국내에서진행한엔터프라이즈에이전틱AI도입사례가운데가장큰규모라고설명했다.양사는삼성전자전용클라우드환경을기반으로업무생산성과보안,데이터통제요건을함께충족한다는방침이다.흩어진사내지식연결하는대화형업무공간삼성전자DX부문임직원은‘제미나이엔터프라이즈앱’을사내정보에접근하는대화형업무공간으로활용하게된다.단독으로질문에답하는챗봇을넘어조직내여러시스템에분산된지식과데이터를연결하는통합관문으로운영하는방식이다.임직원은필요한자료를개별시스템에서일일이찾아다니는대신제미나이엔터프라이즈를통해관련정보를검색하고종합할수있다.단순자료탐색에사용하던시간을줄이고,AI의안내를받아업무상문제를해결하는환경을조성한다는구상이다.이번도입은향후복수의작업을연속적으로처리하는AI에이전트를적용하기위한기반으로도활용된다.삼성전자는먼저기업용보안과거버넌스가적용된환경에서임직원의AI활용을확대하고,이후복잡한기업업무절차를자율적으로관리하는멀티스텝AI에이전트로전환범위를넓힐계획이다.루스선구글클라우드코리아사장은“에이전틱시대의진정한업무혁신은단순한생산성도구를넘어깊이있는운영인텔리전스단계로나아가야가능하다”며“제미나이엔터프라이즈는삼성전자임직원이엔터프라이즈AI활용을본격화하는출발점이자,조직별요구에맞춰글로벌규모의비즈니스혁신을추진할수있는안전한기반이될것”이라고말했다.현업담당자도직접업무용AI에이전트구축양사는AI에이전트개발을전문엔지니어의영역에만한정하지않을계획이다.삼성전자내개발인력과비개발인력이각자의업무에필요한에이전트를직접설계하도록지원해AI활용기반을조직전반으로확대한다.구글클라우드는거버넌스와보안,확장성을반영한에이전틱프레임워크를제공한다.이를활용하면인사와마케팅등현업부서담당자도로우코드·노코드방식으로업무별에이전트를구성할수있다.적용대상으로는사내규정준수를지원하는컴플라이언스에이전트와신규임직원의조직적응을돕는온보딩에이전트등이제시됐다.정보검색에답변하는수준을넘어부서별업무절차와목적에따라문제해결을지원하는형태다.개발자를위한환경도함께제공한다.삼성전자는구글클라우드의프레임워크와기술생태계를활용해맞춤형AI에이전트와여러AI모델을구축하고확장할수있다.운영단계에서는에이전트관리와성능최적화까지지원받는다.전용테넌트에서민감데이터와자동화자산관리글로벌임직원을대상으로AI활용을확대하는만큼데이터통제와보안체계도별도로마련된다.제미나이엔터프라이즈는삼성전자DX부문을위해구축한구글클라우드전용테넌트환경에배포된다.기업의민감한데이터는통제된경계안에서관리되며,삼성전자가직접만든업무인텔리전스와자동화워크플로역시기업내부자산으로보호된다.삼성전자는데이터에대한관리권한을유지하면서AI를활용하는디지털업무체계를단계적으로확장할예정이다.양사는이번협력을사내AI도구공급에그치지않고,AI에이전트가조직의업무과정에참여하는‘에이전틱엔터프라이즈’전환의기반으로삼는다.대화형정보활용에서시작해부서별에이전트제작과복합업무자동화로이어지는구조를구축한다는계획이다.저작권자©Tech42-TechJournalismbyAI테크42무단전재및재배포금지

보안질문답변에실제개인정보대신자신만아는단어를넣으세요보안사고의90%는해킹이아니라‘실수’에서시작된다.그래서우리는기술보다습관을배워야한다.속담으로배우는100가지보안습관에서는△스마트폰보안△계정·비밀번호△PC·인터넷△생활보안△금융·개인정보등100가지보안습관을속담과연관시켜소개한다.보안은어렵지않다.지키느냐,안지키느냐의차이다.나하나의습관이모두를지킨다는생각으로사소한습관부터실천해보자.[편집자주][보안뉴스박미영기자]보안질문답변에실제개인정보를쓰지말고,본인만아는단어(가명,별칭,의미없는조합등)를쓰는것이안전하다.이렇게하면계정복구시에도본인만이답을맞출수있고,외부가유추하기어렵다.보안질문은본인만알수있는사실을묻는‘추가인증수단’으로,사실답을쓰면추측이쉬워질수있어가짜(거짓)답을쓰는방법이권장된다.다만가짜답을쓰면계정복구시답을기억해야하므로,안전하게보관하는방식이함께필요하다.[출처:gettyimagesbank]보안질문답변예시△의미없는조합:A1B2C3처럼영문/숫자/특수문자를섞어만든문자열을사용한다.△가명/별칭:본인이름이아닌,예를들어좋아하는색+숫자조합(예:파랑2026)처럼본인만기억하는식으로만든다.△의미없는단어:일반단어를무작위로선택해사용한다.보안질문가짜답이권장되는이유△보안질문은개인정보기반으로추측이가능해보안취약점이될수있어,사실이아닌답을쓰면외부가알아내기어렵다.△보안질문을‘두번째비밀번호’처럼활용하면계정보안이강화될수있다.△보안질문은다른인증수단과함께쓰는경우가많아,하나의약점이전체계정보안에영향을줄수있다.보안질문답을설정할때주의할점△답변은계정복구에만쓰는것이좋고,다른서비스의로그인정보(비밀번호등)로는사용하지않는다.△답변을외부에공유하거나메모장에평문으로남기지말고,안전한장소에보관한다.△보안질문이너무흔한경우에는추측가능성이커질수있으니,가능한한무작위성을높이는편이좋다.△답변은기억하기쉬운형태로만들어야하며,복잡한답을쓰면본인도잊어버려계정접근이어려워질수있다.△보안질문을로그인마다바꾸는방식은실용적이지않을수있어,일관된보안정책이필요하다.대안과보완△가능하면보안질문을사용하지않고,보안질문을선택할수있는서비스라면다른인증수단(예:MFA)위주로구성하는것이좋다.△보안질문을사용해야한다면,검색·추측이어려운질문을고르고답은비밀번호처럼관리하는방식이권장된다.Copyright©보안뉴스.무단전재및재배포금지.

KT,제조공정에AI에이전트…LGAI연구원·한컴,공공·민간오피스공략(지디넷코리아=김미정기자)한국인공지능(AI)파운데이션모델이제조와공공을비롯한산업현장으로적용범위를넓히고있다.과학기술정보통신부는SK텔레콤과LGAI연구원,NCAI,업스테이지가자동차부품제조와사무업무,중소기업AI전환,공공서비스분야에국산AI모델활용을확대한다고13일밝혔다.SK텔레콤은독자AI파운데이션모델경량화모델을자동차부품업체코넥의생산현장에도입한다.올하반기부터코넥의주조·가공공정데이터를학습한AI에이전트를활용해현장실증에나선다.배경훈부총리겸과학기술정보통신부장관.(사진=과학기술정보통신부)SK텔레콤은숙련공이보유한경험과업무지식을거대언어모델(LLM)로데이터화할방침이다.이를학습한AI에이전트가공정과정에서발생할수있는오류를줄이고작업방식의표준화를지원한다.독자AI모델을활용해제조현장보안요구에도대응한다.경량화모델의연산효율을높여AI도입과운영에필요한비용부담도낮출계획이다.LGAI연구원과한컴은공공·민간AI오피스시장을겨냥한전략적협업을추진한다.LGAI연구원AI모델'엑사원'을한컴의'한컴어시스턴트'와'한컴피디아'등주요AI서비스에접목할계획이다.두기업은한컴의AI에이전트기술과LGAI연구원의AI모델·서비스인프라를결합한통합설루션을개발할예정이다.이를기반으로공공기관과민간기업사무업무에AI도입을확대한다는목표다.NCAI는이노비즈협회와국내중소기업의AI전환을지원한다.전문인력부족과높은비용으로AI도입에어려움을겪는기업을대상으로적은인프라자원에서도고성능AI를운영할수있는산업현장형아키텍처를제공한다.업스테이지와오케스트로그룹은국산AI모델'솔라'를활용한공공부문생성형AI서비스를구축한다.공공기관별데이터에검색증강생성(RAG)기술을적용해기관업무에맞춘답변과정보를제공할계획이다.이서비스는오케스트로그룹의AI설루션'클라리넷'에탑재된다.클라리넷은다수공공기관에도입된설루션으로조직내반복업무자동화와효율화를지원한다.두기업은천안·아산에서추진되는'AI특화시범도시사업'에도참여한다.해당사업에는2026년부터2030년까지5년간약6109억원이투입된다.AI인프라와파운데이션모델,엣지AI,도시데이터,디지털트윈,피지컬AI등관련기술을개발·실증한다.김종호NCAI글로벌사업실매니저는"그동안다수중소기업은AI도입필요성을절감하면서도비용과전문인력부족으로도입에어려움을겪어왔다"며"대규모인프라투자없이도산업과업무에최적화된AI를활용할수있도록도울것"이라고밝혔다.김미정기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

삼성전자,구글'제미나이엔터프라이즈'도입…에이전[파이낸셜뉴스]삼성전자가구글클라우드와손잡고디바이스경험(DX)부문에'제미나이엔터프라이즈(GeminiEnterprise)'를도입한다.단순생성형AI활용을넘어업무를스스로수행하는'에이전틱AI'체계구축에본격착수한것으로볼수있다.구글클라우드는삼성전자와전략적협력을확대하고한국을포함한글로벌DX부문임직원에게제미나이엔터프라이즈를제공한다고13일밝혔다.이번도입은구글클라우드의국내엔터프라이즈에이전틱AI도입사례가운데최대규모다.삼성전자는이를기반으로생성형AI활용을넘어업무자동화와AI에이전트중심의업무환경구축에속도를낸다는계획이다.이번도입으로삼성전자임직원들은제미나이엔터프라이즈를통해사내에분산된데이터를실시간으로검색하고종합해업무에활용할수있게된다.단순질의응답수준을넘어사내시스템을연결하는통합업무플랫폼으로활용한다는것이양사의계획이다.삼성전자는이번도입을차세대AI로드맵의기반으로활용한다는방침이다.초기에는업무지원기능을제공하고,이후복잡한기업업무를자율적으로처리하는멀티스텝AI에이전트까지확대한다는구상이다.이를위해삼성전자는DX부문전용구글클라우드테넌트환경을구축했다.기업내부데이터는전용환경에서만관리되며,외부AI학습에활용되지않는기업용보안체계를적용한다.데이터주권과거버넌스를확보하면서AI활용범위를넓히기위한조치다.또인사와마케팅등현업부서직원들도로우코드·노코드방식으로업무용AI에이전트를직접개발할수있도록지원한다.개발조직에는다양한AI모델을활용해맞춤형에이전트를구축·관리할수있는프레임워크도제공한다.보안체계도강화했다.구글클라우드에다르면제미나이엔터프라이즈는삼성전자DX부문전용구글클라우드테넌트환경에구축돼데이터주권과기업거버넌스를보장할계획이다.민감한기업데이터는전용환경안에서만관리되며,업무인텔리전스와자동화워크플로역시기업자산으로보호된다.루스선구글클라우드코리아사장은"에이전틱시대의업무혁신은단순한생산성도구를넘어깊이있는운영인텔리전스단계로나아가야한다"며"제미나이엔터프라이즈는삼성전자가글로벌규모의비즈니스혁신을가속화하는안전한기반이될것"이라고말했다[email protected]조윤주기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

英·佛,청소년SNS금지조치잇따라…다크패턴등규제(지디넷코리아=박서린기자)유럽연합(EU)이소비자,특히아동을온라인소비유도행위로부터보호하지못한빅테크에과징금을부과할수있는새로운권한을확보하는방안을추진하고있다.12일(현지시간)파이낸셜타임스등외신에따르면유럽연합집행위원회(EC)는올해말까지온라인소비자보호를강화하기위한법안을발표할예정이다.마이클맥그래스EU법무담당집행위원은“앞으로몇주안에정치권뿐만아니라일반대중사이에서도부각된이문제에대해전반적으로일관된대응방안을마련해야한다”고말했다.현재보다많은국가들이사회관계망서비스(SNS)를포함한인터넷의유해성으로부터아동을보호할방안을검토하고있다.영국은이달틱톡,인스타그램,스냅챗등플랫폼에서16세미만의이용을금지하는방안을추진하겠다고밝혔다.SNS(사진=클립아트코리아)프랑스등일부EU회원국도국가차원의접근제한조치를발표했으며,우르줄라폰데어라이엔EU집행위원장도이같은조치를지지한다는입장을드러냈다.EC는올해말웹사이트와앱의중독성있는설계,구독유도장치,이용자의소비를유도하는‘다크패턴’등을규제하는새로운디지털공정성규정을제안할예정이다.이같은규정은아동의SNS접근을제한하기위해EC가검토중인추가조치를보완할수있다.맥그래스집행위원은“모든문제를해결할단하나의만능해결책은없다”며“여러조치가함께작동하는체계가필요하다”고말했다.이어디지털공정성법안은청소년을중심으로온라인소비자보호분야에남아있는공백을해소하는것을목표로한다고설명했다.또집행위는이러한규정을국경을넘는대규모사건에적용할수있도록직접집행권한도확보하려하고있다.별도로준비중인법안에서는소비자보호법을위반한플랫폼에과징금을부과할권한도부여받게된다.기존디지털법률이적용되는빅테크에이어소규모온라인판매업체,비디오게임제작사도포함된다.지금까지는회원국들이소비자보호규정을집행하고EC가이를조정하는역할을맡아왔다.그러나맥그래스집행위원은“실제과징금이나제재가부과된적은한번도없었으며,법을위반하려는기업들에게는충분한억제력이되지못했다”고평가했다.다만,해당법안은EC내부에서논의가진행중이다.폴란드등일부회원국과EU관계자들은대형플랫폼의온라인콘텐츠를규제하는디지털서비스법(DSA)등기존디지털법률과중복되는부분이많다고보고있다.맥그래스집행위원은정책입안자들이웹사이트통제강화나디지털문해력향상과같은다른방안도배제해서는안된다고말했다.그는“한쪽에는일정연령이하아동의SNS이용을금지하는선택지가있지만다른한편에는통제권을강화하고중독성있는설계를개선하며기본설정을변경하고부모가감독과통제를보다쉽게할수있는방안도있다”고덧붙였다.그러면서“젊은세대에게온라인위험성을교육하고스스로보호할수있는도구를제공하는것도필요하다”며“SNS와온라인활동은아이들에게도많은장점이있고,친구들과소통할수있으며앞으로성인이된이후에도삶의일부가될것이기때문에그에대한준비도함께시켜야한다”고부연했다.박서린기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

실전해킹지식을반복가능한자동검증체계로구현AI기반자율침투테스트솔루션‘오펜레드’(OFFenRED),ISEC2026에서최초공개[보안뉴스한세희기자]오펜시브보안전문기업엔키화이트햇(대표이성권)은오는8월11일부터12일까지서울코엑스에서열리는아시아최대사이버보안콘퍼런스‘ISEC2026’에참가해올인원오펜시브보안플랫폼‘오펜’(OFFen)을선보인다.엔키화이트햇은세계수준의화이트해커들이현장에서직접수행한실전해킹노하우와지식을데이터베이스로만들고,이를자동화기술로구현해오펜에담았다.이를바탕으로공격자의관점에서보안사각지대를상시식별하고자동검증하는독보적인기술력을확보했다.▲엔키화이트햇은ISEC2026에서오펜시브보안플랫폼‘오펜’(OFFen)을선보인다.[출처:엔키화이트햇]실전해커지식을자산화한오펜시브보안플랫폼,오펜(OFFen)오펜은공격표면관리(ASM)와침투테스트(PTaaS)를단일플랫폼으로통합한올인원오펜시브보안플랫폼이다.수년간축적된실전해커지식데이터를내재화,기존방어중심의보안체계가놓치기쉬운보안취약점을실제공격자의시선에서정확히짚어낸다.기업조차파악하지못한섀도우IT(ShadowIT)를찾아내는OFFenASM은적응형스캐닝기술을통해대규모자산진단시에도시스템과부하없이상시적인보안관리가가능하다.이렇게식별된자산은자동취약점검증엔진기반침투테스트서비스인┖오펜(OFFen)PTaaS’를통해검증된다.해커DB를활용해공격시나리오를자동생성·실행하며,필요시화이트해커의검증을거쳐이슈를실시간으로보고하고조치한다.특히MITREATT&CK프레임워크를기반으로공격자의전체시나리오와전술·기법·절차(TTP)흐름을시각화하여제공한다.이를통해기업은공격의확산경로를명확히파악한다.오펜은발견과검증이유기적으로이어지는보안운영을지원함으로써보안담당자의부담을줄이고,침해사고를사전예방할수있는실질적인보안체계를제공한다.엔키화이트햇은이번ISEC2026전시현장에서기업내부자산에잠재된공격경로를빠짐없이전수점검하고,실제악용가능한공격경로만선별해즉시조치할수있도록돕는AI기반자율침투테스트솔루션‘오펜레드’(OFFenRED)를최초공개할예정이다.이성권엔키화이트햇대표는“고도화되는사이버위협에대응하기위해서는단발성점검을넘어선상시보안체계가필수적”이라며“실전해커지식과AI기술이결합된자동화된오펜시브보안기술을바탕으로시장을선도해나가겠다”고밝혔다.한편,대한민국대표사이버보안콘퍼런스이자아시아최대규모로자리잡은‘ISEC2026(제20회국제시큐리티콘퍼런스)’가오는8월11일(화)부터12일(수)까지양일간서울코엑스에서개최된다.ISEC2026은AI의급속한발전으로단순한자동화를넘어AI에이전트로가능해진‘자율성’에초점을맞춰AI보안의미래를조망한는의미를담은‘AI로구현하는자율보안의미래’를주제로코엑스전시장(HallD)과오디토리움(3F),아셈볼룸(2F)에서지난해보다확대된규모로개최된다.특히2026년에는총20여개트랙,100개세션발표와150여개사이버보안솔루션기업이참여한170여개의솔루션전시부스도마련될전망이다.아울러행사기간중참관객의현장투표와설문조사,영상평가등을통해선발한명강연자들을시상하는‘ISEC2026베스트스피커어워즈’와카이스트사이버보안연구센터와공동주관해사이버공격에대한실습을통해대응법을마스터하고보안업무에활용할수있는유료‘트레이닝코스’등콘텐츠의질적향상및강연수준제고에끊임없이나설계획이다.이와관련된세부사항은ISEC홈페이지를참조하거나ISEC조직위원회에문의하면된다.Copyright©보안뉴스.무단전재및재배포금지.

인간과AI가협업하는에이전틱SOC운영모델구체화[보안뉴스한세희기자]이글루코퍼레이션은1999년창립이래보안을강화할수있는핵심기술개발에매진하며국내정보보안시장을개척하고이끌어온AI보안전문기업이다.지속적인연구개발을통해보안정보및이벤트관리(SIEM),보안운영·위협대응자동화(SOAR),사이버물리시스템(CPS)보안,클라우드보안,보안관제,보안컨설팅영역을아우르는다양한보안솔루션과서비스를제공하고있다.특히인공지능(AI)원천기술을바탕으로국내최초AI보안관제솔루션,보안특화AI에이전트및소형언어모델(sLLM)등을선보인바있다.이러한성과를바탕으로이글루코퍼레이션은솔루션공급을넘어‘자율형보안운영센터’(AutonomousSOC)구현을주도하는선도기업으로입지를굳히고있다.[출처:이글루코퍼레이션]이번ISEC에서이글루코퍼레이션이소개하는핵심제품은보안특화AI에이전트‘에어’(AiR,AIRoad)다.사이버위협이급격히고도화됨에따라기존경계보안체계를넘어선인간과AI의유기적협력체계가요구되는시점에서,AiR는차세대보안운영의실질적인청사진을제시한다.AiR는자연어이해능력을보유한대형언어모델(LLM)과보안영역에최적화된워크플로우를결합해능동적으로의사결정을내리는시스템이다.검증된워크플로우와양질의의사결정데이터,보안이해도가높은생성형AI기술을토대로탐지,분석,검색등의작업을수행한다.이를통해보안담당자가AI의판단과정을명확히이해하고신뢰도를높여업무효율성을극대화할수있도록지원한다.이글루코퍼레이션은기업이도달해야할궁극적인목표를보안운영의최고성숙단계인‘자율형보안운영센터’(AutonomousSOC)로설정하고,이를실현하기위한방법론이자아키텍처로‘에이전틱SOC’(AgenticSOC)를제시했다.인간과AI가유기적으로협업하는에이전틱SOC의핵심은‘에이전틱AI’(AgenticAI)기반시스템이다.탐지·분석·대응등각업무를담당하는다중AI에이전트(Multi-Agent)가워크플로우를기반으로상황을능동적으로이해하고계획을수립하며,외부보안도구와시스템을직접제어해실질적인조치까지수행한다.특히에이전틱SOC는탐지·분석·대응업무전반에AI를접목하며실제SOC운영모델로구체화되고있다.즉,‘에이전틱AI’라는기술엔진을가동해‘에이전틱SOC’라는운영경로를거쳐‘자율형SOC’라는최종목표를달성하겠다는구상이다.한편,대한민국대표사이버보안콘퍼런스이자아시아최대규모로자리잡은‘ISEC2026(제20회국제시큐리티콘퍼런스)’가오는8월11일(화)부터12일(수)까지양일간서울코엑스에서개최된다.ISEC2026은AI의급속한발전으로단순한자동화를넘어AI에이전트로가능해진‘자율성’에초점을맞춰AI보안의미래를조망한는의미를담은‘AI로구현하는자율보안의미래’를주제로코엑스전시장(HallD)과오디토리움(3F),아셈볼룸(2F)에서지난해보다확대된규모로개최된다.특히2026년에는총20여개트랙,100개세션발표와150여개사이버보안솔루션기업이참여한170여개의솔루션전시부스도마련될전망이다.아울러행사기간중참관객의현장투표와설문조사,영상평가등을통해선발한명강연자들을시상하는‘ISEC2026베스트스피커어워즈’와카이스트사이버보안연구센터와공동주관해사이버공격에대한실습을통해대응법을마스터하고보안업무에활용할수있는유료‘트레이닝코스’등콘텐츠의질적향상및강연수준제고에끊임없이나설계획이다.이와관련된세부사항은ISEC홈페이지를참조하거나ISEC조직위원회에문의하면된다.Copyright©보안뉴스.무단전재및재배포금지.

곽노필의미래창400일비행해20m크기의카모오알레와당도표본채취해2027년11월지구로가져올예정톈원2호가20km거리에서촬영한카모오알레와.CNSA제공중국의소행성탐사선톈원2호가우주탐사역사상처음으로지구의준위성(Quasi-satellite)궤도에진입했다.준위성이란위성이아니면서도행성의공전궤도와같은주기로별을공전하는소행성을준위성이라고부른다.지금까지발견된지구의준위성은7개다.중국국가항천국(CNSA)은지난해5월발사된톈원2호가지구의준위성카모오알레와(2016HO3,하와이어로‘흔들리는물체’란뜻)궤도에도달해최근20km거리에서이천체를근접촬영하는데성공했다고지난6일발표했다.톈원2호는약400일간10억km에이르는우주비행끝에목적지에당도했다.현재지구와의거리는약4200만km다.가까이서본카모오알레와는그동안우리가봤던소행성들과달리끝이울퉁불퉁하고비대칭형이다.애리조나대크리스티나토마스박사(행성과학)는뉴욕타임스에“두소행성이충돌한뒤에생긴잔해일수있다”고말했다톈원2호는지난6월초3만km떨어진거리에서카모오알레와를처음포착한이후,수차례궤도수정과기동을거쳐거리를좁혀갔다.과학자들은카모오알레와가현재의준위성궤도에들어온것은100년전이며,앞으로300년동안이궤도를유지할것으로추정한다.지구의준위성카모오알레와를탐사하고있는톈원2호를묘사한그림.중국국가우주국(CNSA)제공준위성표본채취는처음…목표는100g이번근접촬영을통해카모오알레와는지상관측에서추정한것보다훨씬작은천체라는사실이확인됐다.2016년하와이의천체망원경을통해발견된이천체는애초크기가40~100m에이를것으로추정됐다.그러나톈원2호가실제로직접가서본결과천체의크기는20m에불과했다.제임스웹우주망원경관측을통해추정한것과거의일치한다.이는인류가우주선을통해방문한역대가장작은천체에해당한다.또카모오알레와가달에서떨어져나왔을것이라는정은설득력을잃게됐다.과학자들은그동안관측데이터와모의실험을통해카모오알레와가수백만년전폭1km이상의소행성이달에충돌하면서떨어져나온천체가운데하나일것으로봤다.일부에선달뒷면에있는폭22km의조르다노브루노충돌구가이때생긴것으로특정하기도했다.그러나근접촬영사진에서본카모오알레와의알베도,즉빛반사율은달보다훨씬높았다.표면구성성분은활발한지질학적분화과정을거친소행성파편가운데하나인오브라이트운석과비슷했다.톈원2호가카모오알레와에간이유는표본채취를위해서다.일본과미국탐사선이소행성표본을채취해가져온적은있으나,준위성으로분류된소행성표본채취를시도하는것은중국이처음이다.톈원2호는앞으로수개월간더욱거리를좁히면서상세한지형을파악한뒤,표본채취지점을확정할예정이다.목표로하는표본채취시기는2027년4월이전,채취량은100g이다.성공할경우중국은일본,미국에이어소행성에서표본을채취한세번째국가가된다.톈원2호가2025년10월1일지구에서약4300만km떨어진곳에서지구를배경으로찍은셀카.CNSA제공소행성대혜성탐사도예정톈원2호가표본을채취하는방식은세가지로설계돼있다.첫째는표면위를떠다니는입자를로봇팔로수집하는호버링방식,둘째는작은발사체를표면에쏴튀어오르는물질을채취하는표면접촉방식,셋째는드릴로표면에구멍을뚫어채취하는고정부착방식이다.표면상태에따라가장적절한방식을골라시도할예정이다.그러나표본채취가쉽지는않을것으로보인다.카모오알레와는이전에미국과일본이표본을수집한류구(900~1000m),베누(490~500m)에비해크기가훨씬작은데다자전주기가28분으로매우빠른속도로회전하기때문이다.톈원2호는표본을채취한뒤2027년4월지구귀환길에올라11월표본을지구대기권으로투하한다.이후톈원2호는다시방향을돌려화성~목성사이의소행성대에있는혜성탐사에나선다.2차임무의목적지는태양을2억9천만~3억6천만km거리에서태양을공전하는혜성311P/판스타스다.2035년1월혜성에도착해1년간궤도를돌며카메라와분광기,자력계등을이용해혜성의궤도,형태,구성원소등에대한탐사를진행한다.톈원2호는중국의단계적행성탐사계획에따라출발하는두번째탐사선이다.톈원1호는2021년화성무인탐사에성공했다.2028년말에는톈원3호가화성표본수집에,2030년에는톈원4호가목성탐사에나선다.곽노필선임기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지