AFP연합뉴스구글이크롬웹브라우저강제매각에이어광고기술사업분할위기에서도벗어났다.3일로이터통신등외신을보면,미국버지니아주알렉산드리아연방법원은구글이광고거래소사업부‘구글애드익스체인지’(AdX·애드엑스)를매각해야한다는미법무부의요구를기각했다.애드엑스는누리집에게재되는온라인광고지면을놓고실시간경매가이뤄지는광고거래플랫폼으로,광고게시자(퍼블리셔)는광고를판매하는과정에서구글에20%의수수료를지불한다.법원은구글이광고기술시장에서불법적인독점적지위를구축했다고판단하면서도해당사업을분할할필요는없다고봤다.대신법무부가제안한‘행태적시정조치’(behavioralremedies)를받아들여구글이경쟁업체에실시간광고입찰접근권한을제공하는등반경쟁적행위를개선하도록했다.앞서미법무부와여러주정부는2023년구글이온라인광고기술시장에서지배적지위를이용해경쟁을제한했다며소송을제기했다.언론사등광고게시자가누리집에광고를게재하기위해사용하는‘구글애드매니저’와광고주·게시자를연결하는광고거래소‘애드엑스’등을구글이모두장악하면서시장경쟁을제한했다는것이다.특히구글이퍼블리셔의광고서버와자사의광고거래소를연동해자사거래소에우선적으로입찰기회를부여하는방식으로경쟁을제한했다는게법무부의주장이었다.법원은지난해4월구글이자사의광고서버를이용하는게시자들이애드엑스를사용하도록사실상‘끼워팔기’하면서광고거래소시장에서불법적인독점적지위를구축했다고판결했다.이후법무부는‘구조적시정조치’(structuralremedies)의일환으로법원에구글의애드엑스매각을명령할것을요구했다.이번결정은미국반독점당국이빅테크기업의사업분할을요구했지만법원이이를받아들이지않은세번째사례다.앞서법무부는구글의온라인검색시장독점에핵심적인역할을하는크롬브라우저매각을요구했으나법원은이를기각했다.또연방거래위원회(FTC)는메타가인스타그램과왓츠앱을인수해소셜미디어시장의독점을구축했다며두서비스의매각을요구했지만법원은받아들이지않았다.이번결정에대해구글쪽은“소기업의고객유치와성장을돕는도구를분리하라는법무부의요구를법원이기각한데대해매우기쁘게생각한다”고밝혔다.반면빅테크시장독점을감시하는비영리단체테크오버사이트프로젝트의사샤하워스사무국장은이번판결과관련해“법원만으로는우리를빅테크로부터구해낼수없다는것을보여준다”고꼬집었다.선담은기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

이상징후포착후CISO보고까지14시간…초동대응미흡법정신고기한24시간도넘겨…과기정통부,과태료부과예정(챗GPT생성이미지)(서울=뉴스1)나연준기자=온라인동영상서비스(OTT)티빙의대규모개인정보유출사고당시정보보호전담인력은4명내외였던것으로조사됐다.전체임직원265명,개발인력149명규모에비해정보보호전담인력이부족해상시보안관제와취약점점검등에한계가있었다는게조사단의판단이다.해킹이상징후가발생한뒤침해사고대응을총괄하는정보보호최고책임자(CISO)에게상황이전달되기까지약14시간이걸렸다.한국인터넷진흥원(KISA)에침해사고를신고한시점도법정기한인사고인지후24시간을넘긴것으로나타났다.과학기술정보통신부는3일티빙침해사고에대한민관합동조사단조사결과를발표했다.조사결과공격자는티빙내부시스템에무단침투해총3954만개계정의정보와소스코드가포함된개발프로젝트361건(30.35GB)을유출했다.조사단에따르면티빙의전체임직원은265명,개발인력은149명규모였지만정보보호전담인력은외주인력을제외하고4명내외였다.조사단은이같은인력규모로상시보안관제와취약점점검,비정상행위모니터링등다양한정보보호활동을수행하는데한계가있었을것으로판단했다.침해사고발생이후내부상황전파와대응과정에서도문제점이확인됐다.티빙데이터베이스(DB)서버에서는5월30일오후6시쯤작업량과다로CPU이용률이100%까지올라가는이상징후가발생했다.하지만침해사고대응을총괄하는정보보호전담조직과CISO에게상황이공유된것은약14시간뒤였다.티빙자체규정상CISO는보안사고조사와대응을총괄한다.조사단은침해사고발생시초동조치를위한부서간신속한상황전파와협업체계가미흡했다고판단했다.정부신고도법정기한을넘겼다.현행정보통신망법에따르면침해사고를인지한기업은24시간이내에과기정통부또는KISA에신고해야한다.티빙정보보안팀에사고상황이전달된시점은5월31일오전10시10분이었다.티빙이KISA에침해사고를신고한것은다음날인6월1일오후3시8분으로24시간을초과했다.과기정통부는신고지연이정보통신망법위반에해당한다고보고티빙에과태료를부과할예정이다.현행법상3000만원이하의과태료부과대상이다.(과기정통부제공)공격자의비정상적인움직임을탐지하고차단하기위한보안체계도미흡했던것으로조사됐다.티빙은CPU부하등시스템상태모니터링에의존했고네트워크와데이터흐름에서발생하는비정상행위를실시간으로탐지·차단할수있는정보보호체계를갖추지못한것으로나타났다.네트워크·시스템접근제어정책도미흡했다.인가된IP만접근하도록제한하거나다중인증(MFA)을적용하는등의보안체계가제대로마련되지않았다는게조사단의판단이다.접속기록관리에서도문제점이확인됐다.티빙은시스템로그를선별적으로저장·관리했고신규가상사설망(VPN)장비에는기존로그관리정책을제대로적용하지않았다.이에따라해당VPN접속기록은약6일치만보관돼있었다.업무용PC의백신소프트웨어설치와최신버전관리등정기적인보안점검도미흡했던것으로조사됐다.과기정통부는티빙에충분한정보보호전담인력과예산을확보하고정보보호전담부서의역할과부서간협업·대응체계를재정립하도록요구했다.비정상행위탐지와대량데이터조회모니터링을강화하고인가된이용자와단말기만내부시스템에접근할수있도록접근제어정책도강화하도록했다.과기정통부는티빙에재발방지대책에따른이행계획을이달중제출하도록하고2027년1월이행여부를점검할계획이다.점검결과보완이필요한사항에는정보통신망법에따라시정조치를명령할방침이다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

■마키나락스ATTENTION2026‘말뿐인AX,생산성제로’기업넘친다프런티어AI사용만으로생산성향상안돼“공장·전장등변수많은현장특성고려해야FDE조직키워현장서7만시간이상투입”소유·독립·통제가능한기업소버린필수윤성호마키나락스대표가3일서울강남구웨스틴서울파르나스에서AI컨퍼런스‘어텐션2026’에서발표하고있다.장형임기자피지컬인공지능(AI)기업마키나락스(477850)가예측불가능한제조현장에서원활하게작동하는인공지능(AI)기술을개발해‘완전자율제조공장’을달성하겠다고밝혔다.윤성호마키나락스대표는3일서울강남구웨스틴서울파르나스에서열린AI컨퍼런스‘어텐션2026’에서“반도체공장등실제현장은프론티어AI모델만으로절대작동하지않는다”며“AI로회사의생산성을진짜끌어올리려면현장의변수·맥락을반영한AI를도입하고자체적인주권을확보해야한다”고말했다.그는“최근미국경제연구소의조사에따르면기업중90%가3년간AI를사용했음에도손익계산서상의개선을이끌어내지못했다고답했다”며그원인으로산업현장에서벌어지는‘롱테일현상’을꼽았다.전체의80%이상을차지하는대부분의문제가매우단순해쉽게처리되는반면,발생빈도가낮지만까다롭고복잡한20%의문제는AI가해결하지못하고있다는것이다.윤대표는“결국현장의데이터와업무방식을모르는프론티어AI모델은80%의벽을뛰어넘지못하고,기업생산성도향상하지못한다”며“개별기업의프로세스와데이터를분석해‘실제현장에서돌아가는’AI시스템이성패를가를것”이라고언급했다.이같은현장특화AI의확산을위해필수적인것이기업의AI주권이다.기업이보유한데이터·지식·노하우를온전히소유하고,이를활용해개발한AI와그결과물까지내재화할수있는역량을뜻한다.윤대표는“독립성과통제권도AI주권의핵심요소”라며“각기업이특정파운데이션모델이나인프라에종속되지않도록언제든활용기술을선택·변경할수있는능력도갖춰야한다”고설명했다.마키나락스는자체AI운영체제(OS)인‘런웨이’를이방향에맞춰고도화하고있다.현장적용·구축을담당하는전방배치엔지니어(FDE)를각현장에투입하고기업별고유한데이터와업무프로세스를AI에적용한뒤그결과를기업내부자산으로축적하는방식이다.회사는제조업,국방등다양한현장에서AI전환(AX)과제를발굴해3년내로완전자율공장을달성하겠다는계획이다.윤대표는“자사FDE가현재까지방문한현장은전세계5개국32개도시80곳이상”이라며“올해FDE가현장에투입한시간은약7만시간이며현재까지6000개가넘는AI모델을실제현장에배포했다”고했다.그는“전동액추에이터기업에너토크와협력해2028년까지완전자율공장을구축하고초생산성을달성할계획”이라고덧붙였다.장형임기자[email protected]©서울경제.무단전재및재배포금지.

소스코드에운영환경접속키그대로저장…이용자DB까지침투2024모의해킹서'하드코딩'취약점확인하고도개선안해(과기정통부제공)(서울=뉴스1)나연준기자=온라인동영상서비스(OTT)티빙의부실한접속키관리가3954만개계정정보유출로이어진주요원인중하나였던것으로조사됐다.공격자는개발자의접속키하나를탈취해개발환경에침투한뒤소스코드에저장돼있던운영환경접속키를확보했다.이를이용해실제티빙서비스가운영되는환경과이용자데이터베이스(DB)까지단계적으로접근했다.특히티빙은2024년모의해킹에서개발·운영환경접속키를소스코드에그대로저장하는취약점을확인하고도개선하지않은것으로나타났다.과학기술정보통신부는3일티빙침해사고에대한민관합동조사단조사결과를발표했다.조사결과공격자는티빙내부시스템에무단침투해총3954만개계정의정보와소스코드가포함된개발프로젝트361건(30.35GB)을유출했다.접속키하나로개발환경침투…소스코드서운영환경키확보조사단에따르면공격자는티빙개발자가보유하고있던'개발환경접속키'를탈취해지난5월29일개발환경에무단침투했다.공격자는탈취한접속키를이용해개발환경에서접근할수있는개발프로젝트를빼냈다.1차공격에서는14개프로젝트를유출했고이후2차공격에서개발프로젝트361건전체를유출했다.조사단은개발환경접속키의탈취경로를확인하기위해해당키를사용하던개발자를특정해단말기포렌식분석을실시했다.피싱,악성코드,공급망공격,접속키공유·오남용,취약점악용등다양한가능성을분석했지만정확한탈취경로는확인하지못했다.다만조사과정에서접속키관리체계부실과로그보관기간의한계등정보보호관리체계상문제점이확인됐다.공격자는탈취한개발프로젝트에서티빙의실제서비스운영환경에접근할수있는'운영환경접속키'를찾아냈다.조사단이티빙의개발프로젝트361건을분석한결과총43개의운영환경접속키가소스코드에포함돼있었다.개발·운영환경에접근할수있는접속키가소스코드내부에그대로노출되거나별도암호화없이평문으로저장돼있었다.공격자는이가운데운영환경접속키를이용해티빙의실제서비스가운영되는아마존웹서비스(AWS)에침투했다.이후관리자권한과내부시스템을탐색하는과정에서이용자정보가저장된DB에접근할수있는ID와비밀번호도확보했다.5월30일에는확보한운영환경접속키와DB접속정보를이용해클라우드저장소에정보유출형공격도구(스크립트)를삽입했다.해당저장소와연동된DB에접속해이용자정보조회와유출을시도했다.이과정에서DB서버의CPU이용률이100%까지올라가면서이상징후알림이발생했고티빙은해당작업을차단했다.공격자는다음날인5월31일다시공격했다.가상서버생성권한이있는운영환경접속키를이용해티빙운영환경내부에가상서버를만든뒤이를정보유출통로로사용했다.DB에저장된이용자정보24GB를생성한가상서버로옮긴뒤외부서버로유출하고가상서버를삭제했다.두번째공격에서는DB서버작업량증가에따른이상징후알림이발생하지않았다.조사단은공격자가CPU이용률을제한하는방식으로공격했을가능성이있다고보고있다.(챗GPT생성이미지)2년전이미취약점확인…접속키공유·권한관리도부실조사단은티빙이접속키관리체계를제대로구축했다면공격자의개발환경접근을차단하거나이후공격이운영환경으로확산하는것을막을수있었을것으로판단했다.티빙은접속키를소스코드에그대로저장했을뿐아니라일부키를사내메신저등을통해다른사람과공유한것으로조사됐다.접근권한관리에도문제가확인됐다.모든개발자에게전체개발프로젝트에접근할수있는권한을부여해공격자가개발환경접속키하나만탈취해도모든개발프로젝트에접근할수있는구조였다.키발급과사용,변경,폐기,정기점검등을위한관리절차도제대로마련돼있지않았다.특히티빙은2024년실시한모의해킹에서개발·운영환경접속키를소스코드내부에그대로노출하는'하드코딩'취약점을이미발견했던것으로조사됐다.이후해당취약점에대한개선조치는이뤄지지않았다.조사단은티빙에접속키관리·통제와접근권한체계를새로구축하고운영관리기준을명확히하도록요구했다.키발급·사용이력을관리하는체계를마련하고상시점검도실시하도록했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

정부가전시작전통제권전환이후를대비하기위해내년에만12조원넘는예산을투입하기로했습니다.국방부는내년국방예산정부안의세부내역을공개하며'전작권전환및자주국방예산'으로올해보다34.9%늘어난12조1천744억원을편성했다고밝혔습니다.국방부는"전작권전환이후한국군주도의연합방위체계를구축하기위한핵심능력을조기에확보하고,우리군의독자적인방위역량을강화할것"이라고설명했습니다.전작권전환을뒷받침할자주국방예산에는핵추진잠수함사업착수와국산전투기KF-21의최초·후속양산,그리고장거리지대공유도무기인'L-SAM'의조기전력화등이포함됐습니다.핵추진잠수함사업착수를위한예산약1천억원이처음으로반영됐고,KF-21양산을위한예산도3조3천억원으로대폭늘렸습니다.한국형미사일방어체계핵심무기인장거리지대공유도무기L-SAM도1년가량앞당겨조기전력화하고,천무다연장로켓에서운용하는230mm급무유도탄2차양산물량도확보할방침입니다.인공지능과유·무인복합체계를활용한첨단전력에대한투자도크게늘어나올해4천968억원에서내년7천727억원으로55.5%증가했습니다.수송과주둔지경계,위험물취급등병력절감효과가큰분야에'피지컬AI'를도입하기위한실증사업에도430억원을새로투입하기로했습니다.또국방AI데이터를수집·관리·활용하기위한통합플랫폼구축에551억원,GPU와데이터저장환경등AI인프라구축에366억원을투입합니다.첨단무기에사용되는핵심반도체기술과제조역량을국내에서확보하기위한국방반도체연구개발사업도신설해565억원을편성했습니다.정부가편성한내년도전체국방예산은올해보다8.2%늘어난73조2천777억원으로,처음으로70조원을넘어섰습니다.구나연기자([email protected])기사원문-https://imnews.imbc.com/news/2026/politics/article/6849362_36911.htmlCopyright©MBC&iMBC무단전재,재배포및이용(AI학습포함)금지

"당간사장·부총재유임"…내년총재선거염두[도쿄=AP/뉴시스]다카이치사나에(高市早苗)일본총리가이르면9월중·하순내각개편(개각)·자민당간부인사에나설전망이라고현지언론들은3일보도했다.지난달21일일본도쿄총리관저로다카이치사나에총리가들어서고있다.2026.09.03.[서울=뉴시스]김예진기자=다카이치사나에(高市早苗)일본총리가이르면9월중·하순내각개편(개각)·자민당간부인사에나설전망이라고현지언론들은3일보도했다.일본공영NHK와마이니치신문,니혼게이자이신문(닛케이)등보도를종합하면다카이치총리는이달중·하순개각과당간부인사를조율하고있다.이르면16일에나설태세다.일본정부·여당내에서는식료품소비세율인하에관한세제개정대강이결정된이후인다다음주에다카이치총리가개각,당인사에나설것이라는관측이나오고있다.이는9월중순이다.자민당은개각과당간부인사를염두에두고소속중의원(하원)의원들을대상으로직책희망설문조사를지난달실시했다.일본정부관계자에따르면다카이치총리는이설문조사를면밀하게들여다보고있다.인선,시기등에대해검토하고있다.3일아사히신문은다카이치총리가기하라미노루(木原稔)관방장관을유임하는방향으로조율하고있다고복수의정권간부를인용해보도했다.기하라관방장관은지난해10월다카이치정권출범에맞춰관방장관에취임해총리관저내에서중요한의사결정에관여해왔다.보수계의원연맹에소속되는등정치적입장도다카이치총리와가깝다.다카이치총리는측근인기하라관방장관을요직에계속두어야한다고판단한것으로보인다고신문은전했다.다카이치총리가스즈키슌이치(鈴木俊一)자민당간사장,아소다로(麻生太郞)부총재도유임할의향을굳혔다고3일요미우리신문이복수의당관계자를인용해보도했다.[도쿄=AP/뉴시스]지난2월18일일본도쿄국회에서열린특별국회에서다카이치사나에일본총리(가운데)가총리로재선출된뒤중의원의원들의박수를받고있는모습.2026.09.03.다카이치총리는스즈키간사장이지휘를맡은지난2월중의원선거에서대승한점등실적을높이평가했다.스즈키간사장은지난해10월다카이치정권출범당시간사장에취임해안정적인수완을발휘해왔다.당내에서는"유임하는것이당연하다"는목소리가나왔다.한정부고위관리는닛케이에스즈키간사장이"정권의큰골격이다.선거에서승리한사람을교체한사례는없는게아니냐"고말했다.스즈키간사장은아소부총재의처남이며,아소부총재가자민당내유일한파벌로이끄는아소파에소속돼있다.다카이치총리는스즈키간사장과아소부총재두사람의협력을계속얻어당내기반을강화하려는생각이다.다카이치총리는지난달25일총리관저에서약50분간아소부총재와오찬을가졌다.이들의회식은다카이치정권출범후처음이었다.높은지지율을유지하고있는다카이치총리는당내기반이취약하다는약점을가지고있다.자민당내유일한파벌인아소파(60명)을이끄는아소부총재와계속협력해당내안정을꾀할목적이있는것으로보인다.특히다카이치총리는아소부총재와함께약1년후총재선거에서의승리도염두에두고있는것으로보인다.아소부총재와협력을기둥으로정권운영을지속할것이라는관측이힘을받고있다.스즈키간사장과아소부총재는모두재무상을지냈다.두사람은다카이치총리가주도한2년한정식료품대상소비세감세에대해서도재정규율의관점에서신중한입장이었으나,다카이치총리의의향을받아들였다.스즈키간사장은당내의견을모으는데에도힘을쏟았다.다만신중하게인선을진행하려면시간이필요하기때문에다카이치총리가이달말뉴욕에서열리는유엔총회에참석한후개각·당인사가이뤄질수있다는목소리도있다고NHK는전했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

멜리사리스서비스나우아시아및한국그룹총괄·현상준한국대표(지디넷코리아=김미정기자)"한국기업은빠른인공지능(AI)도입과투자속도를갖췄지만실제업무적용과거버넌스,투자수익률(ROI)관리역량은아직이를따라가지못하고있습니다.우리는한국을AI사업전략시장으로보고,국내고객·파트너와이러한격차를해소하는데필요한기술과역량을공동으로만들어갈것입니다."멜리사리스서비스나우아시아및한국그룹총괄과현상준한국대표는국내기업AI성숙도·전략관련해인터뷰에서이같이밝혔다.서비스나우는올해처음AI성숙도조사에한국을포함했다.한국기업의AI도입이빠르게늘고있으며,서비스나우역시국내투자와고객협업을확대하고있다는점을반영했다.(왼쪽부터)멜리사리스서비스나우아시아및한국그룹총괄,현상준한국대표.(사진=서비스나우)리스총괄은한국기업의가장큰강점으로빠른AI도입속도와높은투자의지를꼽았다.실제서비스나우조사에따르면한국기업AI관련지출은전년보다약120%증가할것으로전망됐다.이는글로벌과아시아·태평양(APAC)평균인약110~116%보다높은수준이다.한국기업의약52%는이미에이전틱AI를도입한것으로나타났다.기업두곳중한곳이상이챗봇과검색,업무지원등에서AI에이전트를활용하고있는셈이다.경영진AI투자의지도높은것으로나타났다.AI에대한리더십의비전과전략은상대적으로높은평가를받았다.정부AI투자확대와대국민AI확산정책,메모리반도체경쟁력등도한국AI시장의강점으로꼽혔다.한국의빠른투자와도입속도가곧바로높은AI성숙도로이어지지는않았다.한국기업AI성숙도는52점으로APAC평균과같은수준에머물렀다.특히실제업무에AI를연결하는실행력에서격차가뚜렷했다.에이전틱AI를도입한기업은52%였지만사람이지속적으로개입하지않아도AI가업무를수행하는자율형워크플로를구현한기업은9%에그쳤다.비즈니스프로세스자체를AI에맞게재설계한기업은2%였다.현상균대표는기업이에이전트비용과성과가어느정도인지지속적으로파악해야한다고주장했다.(사진=서비스나우)AI거버넌스도취약한영역으로나타났다.전용소프트웨어(SW)를통해AI정책과통제,감사체계를갖춘한국기업은19%에그쳤다.현지사장은"기업은AI에이전트도직원처럼관리해야한다"며"사내어떤AI에이전트가존재하고어떤권한을갖고어떤업무를수행하는지알아야한다"고강조했다."AI파일럿단계끝…한국성공사례글로벌확산리스총괄은AI비용과투자대비수익률(ROI)관리도한국기업이풀어야할과제로지목했다.리스총괄은AI에이전트성과를ROI로증명해야한다고강조했다.(사진=서비스나우)그는"최근만난일부국내기업이1년치로편성한AI예산을불과3개월이나6개월만에모두소진한사례도있었다"며"AI활용이늘면서토큰비용과검색증강생성(RAG),데이터정제,인프라운영등예상하지못했던비용이함께증가한영향"이라고설명했다.리스총괄은최근기업들이단순히AI를많이사용하는것보다비용대비효율성을따지기시작했다고설명했다.토큰사용량에한도를설정하고,실제업무성과와비용을함께관리하려는움직임이확산하고있다는것이다.그는"다수기업은회사전체에서AI에이전트가몇개운영되고있는지,각각얼마의비용이들고수익과생산성향상을얼마나만들어내는지제대로파악하지못하고있다"고지적했다.현지사장도"AI파일럿만반복하는단계는끝났다"며"실제실행단계로넘어가ROI에기여하는성과를만들어야한다"고주장했다.이어"단순한AI도입여부보다AI를실제업무프로세스와연결하고비용과성과를정량적으로관리할수있는지가기업AI경쟁력을좌우할것"이라고내다봤다.서비스나우는한국기업이AI를개별업무에활용하는단계를넘어전사적으로확산할수있게지원한다고밝혔다.(사진=서비스나우)서비스나우는한국기업이AI를개별업무에활용하는단계를넘어전사적으로확산할수있도록지원할계획이다.리스총괄은"우리는국내파트너AI역량강화에투자를확대할것"이라며"새로운AI·워크플로기술을국내파트너가빠르게습득하고고객사에직접구축·적용할수있도록교육과인재육성을강화할것"이라고강조했다.그는한국고객과의공동기술개발도힘쓴다고밝혔다.리스총괄은"미국에서개발한제품을국내에그대로공급하는데그치지않고한국기업업무환경과요구에맞는기능과서비스를고객·파트너와개발할것"이라며"한국에서확보한성공사례는향후글로벌시장으로확산할것"이라고설명했다.현지사장은"장기적으로한국에서AI를실제비즈니스성과로연결하는선도기업인'페이스세터(Pacesetter)'를늘리는것이목표"라고덧붙였다.김미정기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

현상준서비스나우코리아대표멜리사리스아시아및한국그룹부사장현상준서비스나우한국대표,사진=서비스나우제공“한국기업은인공지능(AI)에돈은많이쓰지만,아직제대로일을시키는단계까지는가지못했습니다.”현상준서비스나우지역부사장겸한국대표는2일서울역삼동서비스나우코리아사옥에서기자와만나“AI를도입하는것보다실제업무에연결해성과를내는것이중요하다”며이같이말했다.서비스나우는기업의IT·인사·고객서비스등여러업무를하나의플랫폼에서연결하고자동화하는미국소프트웨어기업이다.포춘500기업10곳중9곳이서비스나우를이용한다.이날서비스나우가쏘트랩과함께‘2026엔터프라이즈AI성숙도지수’를조사한결과한국기업의AI성숙도는52점으로아시아·태평양평균과같았다.반면AI관련지출증가율은약120%로글로벌평균인116%보다높았다.이번조사는글로벌19개국6500명을대상으로이뤄졌다.현대표는“한국정부의AI투자나반도체산업경쟁력을생각하면80점정도는나올것으로예상했는데결과를보고놀랐다”며“한국기업은AI를해야한다는비전이나투자의지는강하지만실제업무에적용하는단계에서점수가크게떨어졌다”고설명했다.실제로한국기업의52%가AI에이전트를도입했지만사람의개입없이업무를처리하는자율형워크플로를적용한기업은9%에그쳤다.AI에맞춰비즈니스프로세스자체를다시설계한기업은2%에불과했다.기존업무방식은그대로둔채문서작성이나검색등일부업무에AI를붙이는수준에서크게벗어나지못하고있다는의미다.멜리사리스서비스나우아시아및한국그룹부사장겸총괄,사진=서비스나우제공멜리사리스서비스나우아시아및한국그룹부사장겸총괄은“하나의태스크나부서에AI를붙이는데그쳐서는안된다”며“여러업무를연결해처음부터끝까지실행하는자율형워크플로를만들어야한다”고말했다.데이터와거버넌스역시이를위한핵심조건으로꼽았다.리스부사장은앞으로AI에이전트도직원처럼관리해야한다고강조했다.어떤일을할수있고어떤데이터에접근하며,투입비용대비얼마나성과를내는지를실시간으로확인해야한다는것이다.그는“직원이몇명이고어떤일을하는지관리하듯AI에이전트도어떤일을할수있는지,어떤데이터에접근하는지,비용은얼마이고성과는얼마나내는지를관리해야한다”고설명했다.AI사용량이급증하면서비용관리도새로운숙제가됐다.현대표는“불과두세달전까지만해도토큰을많이쓰면AI를많이활용하는회사라고생각했지만지금은사용량에제한을두는기업이늘고있다”며“1년치AI예산을3개월만에모두쓴기업도있다”고말했다.그는“이제는AI를얼마나많이쓰느냐보다실제업무에얼마나잘연결하고비용대비성과를얼마나내느냐가중요하다”며“앞으로기업간AI경쟁도어떤모델을쓰느냐보다AI로회사의일을어떻게바꾸느냐에서갈릴것”이라고말했다.유지희기자[email protected]©한국경제.무단전재및재배포금지.

데이터활용체계'에이전틱데이터플로우'소개"AI에이전트협력,데이터가방법…기업가치좌우""데이터·의미·판단·개선단계유기적으로연결돼야"KT가3일서울종로클럽806에서'에이전틱데이터플로우'관련스터디를진행했다.사진=김세현기자KT가인공지능(AI)기업데이터를이해하고실제업무에활용할수있는전사데이터활용체계'에이전틱데이터플로우(AgenticDataFlow)'를구축했다.진화하는AI시대에각기업들의협력과업무를도울수있는데이터체계를구체화해새로운업무운영방식을만들어간다는방침이다.KT는3일서울종로클럽806에서자사의데이터활용체계인'에이전틱데이터플로우(AgenticDataFlow)'를선보였다.에이전틱데이터플로우는AI에이전트가데이터를정확하게파악하고활용할수있도록하고,기업고유맥락을이해해업무를수행할수있게만들며,수행결과를지속적으로검증해개선까지이끌어내는것이특징이다.이상봉KTAX데이터랩장(상무)은"AI에이전트시대가왔으며그수는급격하게늘어나고있다"며"AI에이전트로협력할수있는유일한방법은데이터라고생각하며,이때기업이가치를만들어내기위해서는에이전트와사람이협업하는구조가굉장히중요하다"고말했다.해당데이터체계는세부적으로▲K피처맵(KFeatureMap)▲K메타(KMeta)▲KT온톨로지(KTOntology)▲K이밸류에이션(KEvaluation)으로구성된다.먼저K피처맵은AI에이전트가즉시활용할수있도록표준화해주는자산이다.원천데이터를일일이탐색하고가공하는절차를줄여데이터준비시간을단축하며,분석의속도와정확도를높인다.현재K피처맵은고객프로파일,상품·요금제,이용패턴,채널행동등KT사업전반에걸쳐1600여종의표준데이터자산을제공하고있다.이상무는"검증된데이터,표준화된데이터를권한과통제가적용된상황에서최신화가되는데이터를에이전트가빠르고효율적으로사용하게한다는것이K피처맵과같은공통데이터자산의역할"이라고설명했다.K메타는데이터의명칭·정의·형식을표준화하고,데이터목록과위치,데이터간관계를체계적으로관리하며,개인정보·기밀정보의보안등급과활용권한을함께제공하는KT의데이터거버넌스플랫폼이다.이상무는"추가분석을하기위해서는데이터들사이의관계를당연히알아야하고,연결관계를찾아야하는데,그관계도K메타시스템이제공한다"고말했다.KT온톨로지의경우사내용어와정책,업무매뉴얼,운영노하우등다양한지식을공통의미체계로구조화해AI에이전트가기업의업무맥락을이해하고일관된판단과실행을수행할수있도록지원한다.특히기업의지식을에이전투가이해하는수준을넘어실제업무를수행할수있는형태로구조화한다.K이밸류에이션은오픈벤치마크와함께한국어와국내산업환경에특화된자체벤치마크를구축해AI모델부터에이전트까지종합적인품질평가를수행한다.전반적인부분을평가해문제발생시원인을분석하고개선으로연결하는선순환체계를구축할수있다.이상무는"해당4개의체계가에이전틱데이터플로우의핵심요소라고생각한다"며"데이터자산이없을때발생하는문제,업무맥락을제대로파악하지못하는문제,개선이제대로안되는문제들을해결하기위해시스템을지속축소하고개발하고있다"고강조했다.이어이상무는"재무에이전트또는세일즈에이전트등과같은기술들역시적용되거나활용되도록할예정"이라고부연했다.김세현기자[email protected]©뉴스웨이.무단전재,재배포,AI학습이용금지

민관합동조사단침해사고조사결과발표SNS통한가입2247만개...57%차지성명·전화번호·생년월일등정보유출접속키별도공간보관안하는등허술한관리탓“다크웹유통등이용자피해사례확인안돼”티빙로고.사진제공=티빙올해5월말발생한티빙해킹으로인해개인정보가유출된이용자계정규모가중복계정을포함해총3954만개에달하는것으로나타났다.소셜네트워크서비스(SNS)간편가입계정이2247만개로전체유출규모의약57%를차지했다.공격자는티빙의허술한보안시스템을틈타개발자가보유하고있는접속키를빼앗아티빙내부시스템에침투한것으로조사됐다.과학기술정보통신부는3일이같은내용을골자로하는민관합동조사단티빙침해사고조사결과를발표했다.여러경로를통해복수가입이가능한탓에유출규모가예상보다컸다.조사단에따르면중복계정을포함해3954만개에달하는계정에대한이용자정보가유출됐다.이중SNS(네이버·카카오·페이스북·애플·엑스등)간편가입계정이2247만개로가장많았다.CJONE통합회원이863만개,티빙자체가입이각각726만개였다.한명의이용자가최대13개계정을보유한사례도확인됐다.전체유출계정가운데로그인이가능한활성화계정은2206만개였다.비활성화계정은1737만개(휴면계정850만개,탈퇴계정887만개),테스트계정11만개를차지했다.유출된정보는ID와비밀번호,CJONE통합ID,성명,휴대전화번호,이메일주소,생년월일,연계정보(CI)등을포함해20개항목(70종)에달했다.비밀번호는일방향암호화돼평문으로복호화할수없는상태였고환불계좌번호도암호화된상태로유출됐다.다만일부휴대전화번호와이메일주소는암호화돼있었지만암호화키가함께유출돼복호화가가능한것으로조사됐다.구체적인개인정보유출규모는개인정보보호위원회의추가분석을거쳐확정될예정이다.해커는티빙개발자가보유한접속키를탈취해내부시스템에침투한뒤소스코드가포함된개발프로젝트와대규모이용자정보를빼냈다.유출된티빙의개발프로젝트361건의데이터규모는30.35GB에달한다.여기엔이용자맞춤형콘텐츠추천과검색알고리즘,이용자관리및인증체계,결제관리,유료서비스운영등티빙서비스운영을위한주요기술자산이포함됐다.공격은개발자의접속키탈취에서시작됐다.공격자는개발환경접속키를이용해티빙의개발프로젝트361건을확보한뒤프로젝트내부에서운영환경접속키를찾아냈다.당시개발프로젝트에는총43개의운영환경접속키가포함돼있었다.해커가티빙운영환경에침투할수있었던데엔티빙의허술한보안관리체계가자리하고있었던것으로분석된다.조사단에따르면티빙은운영환경접속키를별도저장공간에분리보관하지않고개발편의상소스코드내부에숨김없이그대로노출한채사용했다.심지어2024년모의해킹당시이러한문제를발견하고도개선하지않았다.티빙의개발인력149명에비해정보보호전담인력은4명내외(외주인력제외)에그쳤다.과기정통부는현재까지이용자피해사례는확인되지않았으며다크웹등을통한불법거래나유통정황도탐지되지않았다고밝혔다.다만휴대전화번호와이메일주소등이유출된만큼스미싱과보이스피싱등2차피해가능성은여전히존재한다고봤다.과기정통부는재발방지대책으로접속키의발급과사용,변경,폐기이력및접근권한을관리하는체계를구축하고비정상행위와대량데이터조회에대한탐지·모니터링을강화하도록했다.충분한정보보호인력과예산을확보하고로그저장관리정책을정비하는한편모의해킹등을통해발견된취약점에대한조치도강화할것을지시했다.김기혁기자[email protected]©서울경제.무단전재및재배포금지.

온라인동영상서비스티빙이6월3일누리집에올린공지.티빙누리집갈무리국내온라인동영상서비스(OTT)티빙이시스템접속키를허술하게관리한탓에3954만개계정에담긴개인정보와추천·검색알고리즘등핵심기술자산이유출된것으로드러났다.과학기술정보통신부민관합동조사단은3일오후2시서울종로구정부서울청사에서티빙침해사고관련브리핑을열고조사결과를발표했다.조사단은티빙의침해신고가이뤄진직후인6월3일구성돼피해규모와사고원인을파악해왔다.조사결과를보면,유출된계정수는로그인이가능한활성계정2206만개,휴면·탈퇴계정1737만개,테스트계정11만개등모두3954만개로집계됐다.이는동일인이다수의계정을보유한경우를포함한수치다.실제개인정보유출인원과세부규모는개인정보보호위원회가추후확정할예정이다.유출정보는이름,휴대전화번호,아이디,비밀번호,생년월일,연계정보(CI),결제이력등20개항목(70종)이다.휴대전화번호와이메일일부는암호화돼있었지만암호화키도함께유출돼복호화할수있는상태였다.비밀번호는복호화가불가능한일방향암호화상태였다.이번유출사고로회원계정뿐만아니라티빙내부의기술자산또한함께빠져나갔다.조사단은티빙개발자가구축·개발중인소스코드가포함된개발프로젝트361건(30.35기가바이트(GB)규모)이함께유출된것으로파악했다.해당자료에는이용자맞춤형콘텐츠추천및검색알고리즘,이용자관리및인증체계등의기술자산이포함돼있었다.해커가티빙개발·운영환경에침투한과정.과학기술정보통신부제공조사단은티빙내부의개발·운영환경접속키관리부실이대규모정보유출로이어졌다고판단했다.조사단이재구성한공격과정을보면,해커는사전에탈취한‘개발환경접속키’를이용해티빙개발환경에무단으로접속했고,두차례공격으로거쳐개발프로젝트361건전체를유출했다.해당자료에는아마존웹서비스(AWS)운영환경에접근할수있는접속키43개가소스코드안에그대로적혀있거나(하드코딩)별도의암호화없이설정값으로저장돼있었다.해커는이가운데2개의운영환경접속키를활용해이용자정보가담긴데이터베이스(DB)에접근한것으로조사됐다.해커는5월30일첫공격을시도했으나서버중앙처리장치(CPU)이용률이100%까지치솟으면서이상징후알림이발생했고,티빙은알림을확인한뒤해당작업을차단조치했다.하지만이튿날해커가별도의가상서버를만든뒤이를정보유출통로로활용해개인정보24GB를빼돌린것으로파악됐다.조사단은공격의단초가된개발환경접속키가어떤경로로해커에게넘어가게됐는지추적했으나밝히지못했다.조사단은티빙의정보보호체계전반에문제점이있다고보고재발방지대책마련을요구했다.조사단은티빙이프로젝트접근권한을업무목적에따라최소한으로부여해야함에도모든개발자에게전체개발프로젝트접근권한을부여했고,접속키를암호화하지않고저장하는등관리체계가미흡했다고지적했다.특히티빙은2024년모의해킹에서소스코드에접속키를그대로적어두는취약점을발견하고도개선하지않았다.아울러비정상공격행위탐지도중앙처리장치부하등단순모니터링에만의존했을뿐,네트워크와데이터흐름등을실시간으로탐지하는보호체계가부재했다고봤다.정보보호전담인력또한외주인력을제외하면4명안팎이어서정보보호활동에한계가있다고봤다.과기정통부는티빙이침해사고신고를지연했다고보고과태료를부과할예정이다.조사단은티빙이5월31일오전10시10분최초침해사실을인지하고도29시간가량이지난6월1일오후3시8분께한국인터넷진흥원(KISA·키사)에신고했다고봤다.정보통신망법상침해사고를알게된때부터24시간이내에과기정통부또는키사에신고해야한다.과기정통부는“조사결과를토대로티빙에재발방지대책에따른이행계획을제출하도록하고티빙의이행여부를점검할계획”이라고말했다.강재구기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

김승원오전9시반쯤준비단사무실첫출근"막중한책임감느껴…새형사사법체계안착중요""사회적약자인권보장…범죄피해자회복지원"[앵커]김승원법무부장관후보자가오늘인사청문회준비단첫출근길에나서며막중한책임감을느낀다고지명소감을밝혔습니다.'공소취소'관련논란에대해서는장관권한밖의일이라며직접지휘할생각이없다고말했습니다.현장취재기자연결합니다.배민혁기자![기자]서울적선동에있는인사청문회준비단사무실에나와있습니다.[앵커]김후보자,오늘준비단첫출근길에서지명소감을밝혔죠?[기자]김승원법무부장관후보자는오늘오전9시반쯤이곳준비단사무실로출근하며지명소감을전했습니다.김후보자는우선,막중한책임감을느낀다며새로운형사사법체계가70년만에시행되는시점에서국민이불편을느끼지않도록새제도를잘안착시키겠다고밝혔습니다.사회적약자의인권보장과더불어범죄피해자가일상으로복귀할수있게끔국가의보호체계를갖추는데에노력하겠다고도강조했습니다.소수의카르텔이부당한특권을노리지않도록평등하고공정한사법시스템을갖추고,사회포용과통합에도집중하겠다고설명했습니다.김후보자는전임정성호장관이마련한토대위에서이재명정부가국민에게약속한공약이이뤄질수있도록노력하겠다고전했습니다.[앵커]각종논란에대한입장도나왔죠?[기자]네,김후보자는'검찰개혁'강경파로분류됐고,이대통령공소취소관련의원모임공동대표를맡으며일각에서관련우려도제기됐는데요.오늘출근길에선장관후보자로서법과원칙을지키겠다며,공소취소권한도없고,검찰을통해지휘할생각도없다고말했습니다.직접들어보시죠.[김승원/법무부장관후보자:공소유지는공판검사가권한을갖고있습니다.그권한을존중하고,또법무부장관으로서그공소취소를할직접적인권한도없을뿐만아니라검찰총장을통해서지휘를하는것도,그것도그럴생각은지금없다…]야권공세에대응을자제해왔던'식약처청탁'의혹과관련한발언도나왔습니다.강도높은조사에도부정한청탁은없었다는결론이나온만큼무혐의처분이마땅하다며,기소유예처분이부당하다고생각해지난해헌법소원을제기했다고밝혔습니다.또,변호사시절성범죄사건가해자를변호한것과관련해서는자신이직접관여한사건이아니라거나가해자역시다시기회를받을수있도록평소신념대로변호했다고해명했습니다.그러면서국민눈높이에맞지않은부분은겸허히반성한다며,사회적약자의권리를신장할수있도록노력하겠다고강조했습니다.지금까지인사청문회준비단사무실에서YTN배민혁입니다.영상기자:우영택영상편집:양영운YTN배민혁([email protected])※'당신의제보가뉴스가됩니다'[카카오톡]YTN검색해채널추가[전화]02-398-8585[메일][email protected][저작권자(c)YTN무단전재,재배포및AI데이터활용금지]Copyright©YTN무단전재,재배포및AI데이터활용금지