2026.05.28 목요일
검색
'리눅스' 검색결과
기간검색
-
~
검색영역
검색어
-
KT, 코딩 몰라도 쓰는 AI 실습도구 'AIDU' 무료 배포 [경제일보] KT가 인공지능(AI) 교육 실습 도구 ‘AIDU’를 무료로 배포한다. 코딩에 익숙하지 않은 비전공자도 데이터 분석과 AI 모델 학습 과정을 쉽게 경험할 수 있도록 해 AI 교육 저변을 넓히겠다는 취지다. KT는 13일 AIDU 설치형 애플리케이션을 무상 배포한다고 밝혔다. AIDU는 KT가 사무직 직원의 AI 교육을 위해 개발한 실습 도구다. 별도 코딩 없이 마우스 클릭만으로 데이터 분석부터 AI 모델 학습과 평가까지 AI 모델링 전 과정을 수행할 수 있다. 이번에 공개한 AIDU는 데스크톱PC나 노트북에 설치해 사용하는 앱 형태다. 설치만 하면 데이터 분석과 AI 실습을 진행할 수 있어 인터넷 연결이 어려운 환경에서도 활용할 수 있다. 윈도 맥OS 리눅스 등 주요 운영체제도 지원한다. KT는 그동안 AIDU를 사내 AI 인재 육성 프로그램과 연계해 활용해왔다. 기존에는 업무용 PC 기반 교육 플랫폼 성격이 강했지만 이번 무상 배포를 통해 학교와 공공 교육기관 일반 이용자까지 활용 범위를 넓히게 됐다. AIDU의 강점은 비전공자 접근성이다. AI 교육은 코딩 문법과 개발 환경 설정에서 진입 장벽이 생기는 경우가 많다. AIDU는 클릭 기반으로 데이터 처리와 모델 학습 과정을 체험할 수 있도록 해 학생과 일반 이용자가 AI의 작동 구조를 먼저 이해하는 데 초점을 맞췄다. 교육 현장 반응도 긍정적이다. 인천광역시 상인천중학교 최정원 교사는 “AIDU 도입 후 가장 큰 변화는 학생들이 AI의 문제 해결 과정을 스스로 이해하고 구조화할 수 있게 된 것”이라며 “노트북에 설치해 간편하게 사용할 수 있어 한정된 수업 시간을 데이터 기반 문제 해결에 온전히 집중할 수 있었다”고 말했다. 이번 배포는 AI 교육이 이론 중심에서 실습 중심으로 이동하는 흐름과도 맞닿아 있다. 생성형 AI와 데이터 분석 도구가 빠르게 확산되면서 학교와 기업 현장에서는 AI를 직접 써보고 문제 해결에 적용하는 교육 수요가 커지고 있다. 설치형 도구는 망 분리 환경이나 인터넷 접속이 제한된 교실에서도 활용할 수 있다는 점에서 교육 현장의 선택지를 넓힐 수 있다. KT는 AIDU를 최신 AI 활용 트렌드에 맞춰 지속 개선할 계획이다. 기능성과 성능 업데이트를 제공하고 사용자 의견을 반영해 교육과 업무 영역에서 모두 활용할 수 있는 실습 도구로 고도화한다는 방침이다. 향후 관건은 콘텐츠와 활용 사례 확보다. 도구 자체가 무료로 제공되더라도 교사와 교육기관이 실제 수업에 적용하려면 예제 데이터, 수업 지도안, 난이도별 실습 과제, 평가 방식이 함께 마련돼야 한다. KT가 AIDU를 교육 생태계와 연계할 경우 AI 기초교육부터 기업 내 직무 교육까지 확장 가능성이 커질 것으로 보인다. 이종형 KT AICE기획팀 상무보는 “AIDU 무상 배포를 통해 교육의 영역뿐 아니라 업무의 영역에서도 AI의 활용이 확대될 것으로 기대된다”며 “사용자들의 의견을 바탕으로 AIDU를 지속 고도화해 전 국민이 AI를 일상적으로 활용할 수 있도록 지원하겠다”고 말했다.2026-05-13 14:04:32
-
현대차·기아, 'OIN 2.0' 가입…소프트웨어 특허 방어망 강화 [경제일보] 현대자동차·기아가 오픈소스 소프트웨어(OSS) 관련 특허 분쟁 대응 체계를 강화하며 소프트웨어 중심 차량(SDV) 경쟁력 확보에 나섰다. 13일 업계에 따르면 현대차·기아는 글로벌 특허 네트워크인 ‘OIN(Open Invention Network) 2.0’에 가입했다. OIN은 리눅스 기반 오픈소스 생태계의 특허 분쟁 예방을 목적으로 운영되는 글로벌 네트워크다. 회원사 간 특허 사용을 허용하는 상호 라이선스 체계를 기반으로 운영된다. 특정 기업이 보유한 특허를 이유로 다른 회원사에 소송을 제기하지 않도록 하는 구조다. 현재 아마존과 구글, IBM, 도요타, 닛산 등 글로벌 IT·자동차 기업들이 회원사로 참여하고 있다. 올해 1월에는 기존 대비 보호 범위를 확대 적용한 ‘OIN 2.0’ 체계가 새롭게 도입됐다. 오픈소스 소프트웨어는 누구나 활용 가능한 공개형 개발 구조를 기반으로 한다. 개발 속도를 높이고 비용 부담을 줄일 수 있다는 장점이 있지만, 특허 권리 충돌 가능성이 존재한다는 점은 리스크로 꼽힌다. 특히 차량 소프트웨어 구조가 복잡해지면서 글로벌 완성차 업체들의 오픈소스 활용 범위도 빠르게 확대되는 추세다. 차량 운영체제(OS)와 인포테인먼트 시스템, 클라우드 서비스, 자율주행 개발 과정에서 리눅스 기반 오픈소스 활용 사례가 늘고 있기 때문이다. 현대차·기아는 이미 2015년 OIN 1.0에 가입한 바 있다. 이번 OIN 2.0 참여를 통해 SDV와 커넥티드 서비스, 클라우드 플랫폼 등 미래 모빌리티 핵심 영역에서 특허 리스크 대응 체계를 강화하게 됐다. SDV는 차량 기능 상당 부분을 소프트웨어로 제어하고 업데이트하는 구조다. 기존 내연기관 차량 대비 차량용 소프트웨어 비중이 크게 늘어나며 운영체제와 보안, 데이터 처리 기술 중요성도 함께 확대되고 있다. 최근 완성차 업계에서는 차량 소프트웨어 관련 특허 경쟁도 치열해지는 흐름이다. 전기차와 자율주행 기술 경쟁이 확대되면서 차량용 운영체제와 통신, 데이터 플랫폼 관련 지식재산권 중요성이 커지고 있어서다. 실제 글로벌 완성차 업체들은 차량 내 소프트웨어 비중 확대에 맞춰 자체 운영체제 개발과 클라우드 서비스 강화에 속도를 내고 있다. 차량 성능 개선과 신규 서비스 제공 과정에서 무선 소프트웨어 업데이트(OTA) 적용 범위도 확대되는 추세다. 현대차그룹 역시 SDV 전환 전략을 핵심 미래 사업으로 추진하고 있다. 차량 전자·소프트웨어 아키텍처를 통합하고 차량 기능 상당 부분을 소프트웨어 기반으로 구현하는 방향이다. 현대차·기아는 이번 OIN 2.0 가입을 계기로 글로벌 오픈소스 생태계 내 역할도 확대할 계획이다. 단순 회원사 참여를 넘어 특허 보호 범위를 새롭게 정의하는 작업에도 참여한다는 방침이다. 현대차·기아 관계자는 “SDV 시대에 대응하기 위해 기술 개발뿐 아니라 법적 요소까지 관리하여 안정적인 서비스 운영 기반을 확보하고 있다”며 “글로벌 네트워크와의 협력은 물론 소프트웨어 중심의 미래 모빌리티 경쟁력을 강화할 예정”이라고 말했다.2026-05-13 10:30:27
-
일본 이어 중화권까지…안랩, 중화권 보안 시장 공략 본격화 [경제일보] 안랩이 엔드포인트 보안 플랫폼 현지화 전략을 강화하며 중화권을 포함한 아시아 보안 시장 공략에 속도를 내고 있다. 기존 일본 시장 진출 경험을 기반으로 지역별 맞춤 전략을 확대하며 글로벌 사업 기반을 넓히는 흐름이다. 4일 안랩은 엔드포인트 통합 보안 플랫폼 '안랩 EPP'에 중국어 번체 지원을 추가했다고 밝혔다. 안랩은 대만을 중심으로 한 중화권에서 보안 솔루션 수요가 증가하는 가운데 현지 고객의 접근성과 사용 편의성을 높이기 위해 이번 지원을 진행했다고 설명했다. 이번 중국어 번체 지원은 EPPM(통합 관리 콘솔), EPM(패치 관리), EPrM(개인정보 보호), EDC(장치 제어), V3 제품군(macOS·리눅스 서버용) 등 주요 솔루션 전반에 적용된다. 이를 통해 중화권 고객은 보안 패치 관리부터 악성코드 대응, 데이터 보호까지 엔드포인트 보안 전 과정을 자국어 환경에서 운영할 수 있을 전망이다. 안랩 EPP는 단일 에이전트와 통합 관리 콘솔을 기반으로 다양한 보안 기능을 연동하는 구조로, 기업 내 여러 보안 솔루션을 통합 운영할 수 있도록 설계됐다. 보안 환경이 복잡해지는 상황에서 통합 관리 수요가 증가하면서 글로벌 시장에서도 엔드포인트 보안 플랫폼의 중요성이 커지고 있는 것으로 분석된다. 안랩은 이번 조치를 시작으로 중화권 시장에서의 입지를 확대한다는 전략이다. 안랩은 현재 한국어, 영어, 일본어, 중국어 간체·번체 등 총 5개 언어를 지원하며 지역별 수요에 맞춰 적용 범위를 확대할 계획이다. 오는 6월에는 윈도우 PC 및 서버용 V3 제품군에도 중국어 번체 지원을 추가할 예정이다. 앞서 안랩은 지난 2002년 일본 지사 설립과 함께 현지화 전략을 통해 사업 기반을 구축했고 이를 기반으로 경험을 쌓은 바 있다. 일본에서는 보안 관제 서비스와 엔드포인트 보안 솔루션을 중심으로 금융·공공·제조 분야 고객을 확보하며 안정적인 레퍼런스를 확보한 것으로 평가된다. 일본 시장에서 요구되는 높은 보안 수준과 규제 환경에 대응하며 제품 고도화와 서비스 경쟁력을 강화한 점이 이후 글로벌 확장의 기반이 된 것으로 분석된다. 중화권 시장 공략 역시 해당 경험을 토대로 진행되고 있는 것으로 풀이된다. 단순 제품 수출이 아닌 언어 지원, 운영 환경, 산업별 요구사항을 반영한 현지화 전략을 통해 시장 진입 장벽을 낮추는 방식이다. 최근 대만을 포함한 중화권에서는 제조업과 인프라 산업을 중심으로 사이버 보안 수요가 빠르게 증가하고 있어 성장 가능성이 높은 시장으로 평가된다. 안랩은 CPS(사이버물리시스템) 보안 영역에서도 중화권 대응을 확대하고 있다. 지난해부터 CPS 통합 보안 플랫폼에도 중국어 번체를 적용하며 산업 제어 시스템과 IT 환경을 통합 보호하는 솔루션을 현지에 공급하고 있다. 오프라인 접점 확대도 병행된다. 안랩은 대만에서 열리는 보안 전시회 '사이버섹(CYBERSEC) 2026'에 참가해 현지 고객과 파트너를 대상으로 제품과 기술을 소개할 예정이다. 이를 통해 현지 네트워크를 강화하고 신규 고객 확보에 나선다는 계획이다. 글로벌 사이버 보안 시장이 빠르게 성장하는 가운데 지역별 맞춤형 전략은 경쟁력의 핵심 요소로 떠오르고 있다. 안랩은 일본과 중화권을 중심으로 아시아 시장에서 입지를 확대하고 장기적으로 글로벌 보안 기업으로의 전환을 가속화한다는 전략이다. 이상국 안랩 마케팅&글로벌사업부문 부문장은 "대만에서 다양한 보안 수요가 증가 중인 가운데, 안랩 EPP가 중화권 고객에게 최적화된 언어 환경과 사용 경험을 제공함으로써 보다 매력적인 선택지로 자리 잡을 것으로 기대한다"며 "앞으로도 수요가 높은 지역을 중심으로 현지화 전략을 지속 확대해 글로벌 사업 경쟁력을 강화해 나가겠다"고 말했다.2026-05-04 17:22:22
-
티오리, 리눅스 커널 초고위험 취약점 'CopyFail' 발견…AI로 9년 묵은 보안 구멍 뚫었다 [경제일보] 오펜시브 사이버 보안 기업 티오리(대표 박세준)가 지난 9년간 리눅스 커널에 잠복해 있던 초고위험 취약점 'CopyFail(CVE·2026·31431)'을 발견했다. 이번 취약점은 2017년 이후 배포된 우분투, 아마존 리눅스 등 주요 메인스트림 리눅스 배포판 전체에 영향을 미치며 시스템 최고 권한인 루트 권한을 100% 확률로 탈취할 수 있어 전 세계 서버 운영체계에 비상이 걸렸다. 'CopyFail'은 리눅스 커널의 암호화 처리 과정에 존재하는 논리적 결함을 이용한다. 732바이트의 짧은 코드만으로 공격이 가능하며 실제 하드디스크가 아닌 메모리 캐시를 직접 변조하는 방식을 택해 기존 보안 도구나 포렌식으로는 침입 흔적을 찾기 어렵다. 특히 클라우드 환경의 컨테이너 격리 체계까지 무력화할 수 있어 기업 서버 전체를 장악당할 위험이 크다. 이번 발견은 지난 9년간 수많은 전문가와 커뮤니티가 놓쳤던 미세한 로직 오류를 티오리의 자체 AI 기반 코드 분석 솔루션 '진트 코드(Xint Code)'가 단 1시간 만에 규명해냈다는 점에서 업계의 주목을 받고 있다. AI를 활용한 보안 분석이 복잡한 커널 단위의 보안 취약점을 찾는 데 결정적인 역할을 할 수 있음을 입증한 사례다. 자세한 대응 방식 및 기술 분석은 진트 공식 블로그(Xint Blog)에서 확인할 수 있다. 박세준 티오리 대표는 "CopyFail은 가장 신뢰받는 운영체제의 설계도 AI를 앞세운 공격에는 허무하게 뚫릴 수 있음을 보여주는 경고"라며 "기존의 수동적 방어 체계에서 벗어난 전면적인 인프라 보안 혁신이 시급하다"고 강조했다. 현재 전 세계 사이버 보안 시장은 생성형 AI의 등장으로 방어자보다 공격자가 훨씬 우위에 있는 상황이다. 글로벌 보안 기업들의 분석에 따르면 공격자들은 이미 LLM을 활용해 자동화된 취약점 탐색과 코드 악용 기술을 고도화하고 있다. 이러한 위협 환경 속에서 이번 티오리의 성과는 방어 측면에서도 AI 기반의 자동화된 코드 분석이 필수적인 대응 수단임을 시사한다. 특히 클라우드 네이티브 환경으로 인프라가 급격히 전환되면서 이번 사례처럼 커널 취약점 하나가 수백만 개의 컨테이너를 한꺼번에 무력화할 수 있는 리스크가 커지고 있다. 티오리는 리눅스 커널 보안팀과 협력해 패치 개발을 완료했으며 모든 리눅스 관리자에게 즉시 최신 보안 패치(a664bf3d603d 반영본)를 적용할 것을 권고했다. 이번 'CopyFail' 사태는 오픈소스 소프트웨어 중심의 현대 IT 환경에서 보안 패치의 중요성과 함께 보안 취약점 탐지 과정에 AI를 결합한 '능동적 보안(Offensive Security)' 전략이 미래 인프라 방어의 핵심임을 다시 한번 확인시켜 주었다. 티오리는 이번 성과를 계기로 AI 해커 '진트' 등 실전 중심 기술력을 강화하며 글로벌 보안 생태계에서 영향력을 더욱 확대할 전망이다.2026-05-01 11:55:05
-
![[현장] 생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단](https://image.ajunews.com//content/image/2026/04/08/20260408111710427396.jpg)
생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단 [경제일보] "완전 자동화된 보안이라는 꿈이 그 어느 때보다 실현 가능해 보이지만 그 꿈을 현실로 만드는 데는 아직 많은 노력이 필요하다" 8일 서울시 강남구 코엑스에서 진행된 '닷핵 컨퍼런스 2026'에서 타일러 나이스완더 티오리 연구원은 최근 AI의 발전과 AI 기반의 보안 프로그램에 대해 이렇게 말했다. 사단법인 프로젝트 플라즈마가 주최한 이번 행사는 '변화하는 위협 환경 속 미래 보안을 위한 새로운 규칙'을 주제로 지난 7일부터 8일까지 진행됐다. 컨퍼런스에는 국내외 보안 연구자와 화이트햇 해커, 기업 보안 담당자들이 참석해 AI·클라우드·통신 보안 등 최신 기술 흐름을 공유했다. 이날 티오리의 발표에 따르면 최근 생성형 AI가 빠르게 확산되면서 취약점 탐지와 보안 자동화 영역에서도 AI 활용이 본격화되고 있는 것으로 나타났다. LLM(거대 언어 모델) 기반 취약점 탐지 기술의 진화를 통해 기존 수동 분석 중심 보안 연구 방식에서 벗어나 AI 기반 자동화 기술이 보안 연구의 새로운 표준으로 자리 잡고 있는 것이다. 대형 코드베이스 분석, 취약점 탐지 자동화, 보안 테스트 효율화 등에서 LLM 활용이 빠르게 확산되고 있으며 보안 연구 방식 자체가 변화하고 있다는 분석이다. 타일러 나이스완더 연구원은 "최근 모델을 통해서는 최신 스마트폰의 커널 취약점이나 미인증 상태에서의 원격 코드 실행까지 찾아내고 있다"며 "이제는 LLM이 모든 컴퓨터 보안 문제를 해결할 수 있고 취약점 탐지에도 워낙 뛰어나다 보니 사실상 'CTF의 시대는 끝났다'고 말하는 사람들까지 생겨날 정도"라고 설명했다. 기조강연 이후 이어진 전문 세션에서도 AI 기반 보안 기술이 주요 주제로 다뤄졌다. LLM을 활용한 취약점 분석 자동화, AI 기반 레드팀 운영 전략, 클라우드 보안 대응 사례 등 실제 현장에서 활용 가능한 기술 발표가 이어졌다. 특히 이동통신 보안, 리눅스 커널 취약점 분석, 최신 암호학 연구 등 인프라부터 애플리케이션까지 다양한 영역의 발표가 진행됐다. 이번 닷핵 컨퍼런스는 기술 발표뿐 아니라 커뮤니티 중심 행사로도 확대됐다. 국내 주요 보안 커뮤니티들이 직접 참여해 해킹 체험 이벤트와 네트워킹 프로그램을 운영했으며 보안 솔루션 전시존과 커뮤니티 부스가 함께 구성돼 전문가들뿐만 아니라 여러 대학교에서 온 참가자들 간 교류도 진행됐다. AI 확산과 함께 보안 위협이 빠르게 진화하는 가운데, 이번 닷핵 컨퍼런스는 AI 시대 보안 전략을 논의하는 자리로 자리 잡은 것으로 분석된다. 특히 LLM 기반 자동화 보안 기술이 주요 화두로 떠오르면서 향후 보안 산업 전반에서도 AI 활용 경쟁이 더욱 확대될 것으로 전망된다. 닷핵 컨퍼런스 관계자는 "이번 닷핵 2026은 단순한 기술 전달을 넘어 빠르게 변하고 있는 AI 환경에 맞춰 보안 전문가들이 서로의 경험을 공유하고 연대하는 중요한 자리였다"며 "참가자들이 얻은 새로운 인사이트들이 각자의 현장에서 더욱 안전한 사이버 세상을 만드는 밑거름이 되길 바란다"고 말했다.2026-04-08 11:24:20
-
금융권 AX 시장 커진다…삼성SDS·LG유플러스 AI 사업 전면 확대 [경제일보] LG유플러스와 삼성SDS가 금융권 인공지능(AI) 전환 사업을 잇달아 수주하며 IT 기업 중심의 금융 AX(AI 전환) 경쟁이 본격화되고 있다. 은행권이 생성형 AI와 AI 에이전트 도입에 속도를 내면서 통신사·SI 등 IT 기업들이 핵심 파트너로 부상하는 것으로 분석된다. 7일 LG유플러스는 IBK시스템과 금융 특화 AI 서비스 개발을 위한 업무협약(MOU)을 지난 6일 체결하고 금융권 AI 에이전트 사업 확대에 나섰다고 밝혔다. 양사는 LG유플러스의 B2B AX 플랫폼과 IBK시스템의 금융 업무 전문성을 결합해 금융 특화 AI 에이전트를 개발할 계획이다. 여신 심사, 소상공인 금융 지원, 업무 자동화 등 실제 금융 업무에 적용 가능한 AI 서비스를 공동 개발한다는 방침이다. LG유플러스의 B2B AX 플랫폼에는 LG AI연구원의 생성형 AI 모델 '엑사원'이 적용된다. 또한 에이전트 코어, 지식관리시스템(KMS), LLMOps 등 AI 에이전트 구축에 필요한 기능을 통합 제공해 금융사 맞춤형 AI 환경을 구축하는 것이다. 양사는 향후 금융 서비스 공동 기획, 신규 비즈니스 모델 발굴, 금융권 AI 상품화 등 협력 범위를 확대할 계획이다. 이를 통해 금융권 AI 에이전트 시장에서 레퍼런스를 확보하고 사업 확대에 나선다는 전략이다. 권용현 LG유플러스 엔터프라이즈부문장 부사장은 "LG유플러스의 AI 기술력에 IBK시스템이 오랜 기간 축적해온 금융 비즈니스 전문성과 데이터 활용 역량이 결합된다면, 단순 기술 협력을 넘어 금융 산업 전반의 혁신을 이끄는 의미 있는 시너지를 만들어 낼 수 있을 것"이라며 "오늘 협약이 대한민국 금융 AI 시장의 새로운 기준을 만들어가는 출발점이 되기를 기대한다"고 말했다. 삼성SDS도 최근 우리은행의 'AX를 위한 AI 에이전트 구축' 사업의 우선협상대상자로 선정되며 금융권 AI 전환 사업 확대에 나섰다. 해당 사업은 우리은행 업무 전반에 175개 이상의 AI 에이전트를 구축하는 대규모 AI 에이전트 도입 프로젝트로 평가된다. AI 에이전트 뱅킹은 대형언어모델(LLM)을 기반으로 고객 응대, 내부 업무, 자산관리, 여신 심사 등 다양한 금융 업무를 AI가 자동으로 수행하는 방식이다. 우리은행은 고객관계관리·기업여신, 자산관리, 내부통제, 고객상담, 업무자동화 등 5대 영역 29개 핵심 업무에 AI 에이전트를 적용해 업무 처리 속도를 약 30% 개선하는 것을 목표로 개발하고 있다. 삼성SDS는 자체 AI 에이전트 플랫폼 '패브릭스'를 기반으로 우리은행 AI 에이전트 플랫폼을 구축한다. 패브릭스는 다양한 대형언어모델을 연결하고 업무별 AI 에이전트를 생성·관리할 수 있는 플랫폼으로, 기업 맞춤형 AI 업무 환경을 구축할 수 있는 것이 특징이다. 삼성SDS는 은행 기존 시스템과 AI를 연동하고 데이터 관리 체계를 구축해 AI 기반 금융 업무 환경을 구현할 계획이다. 삼성SDS는 우리은행의 '중장기 IT 인프라 최적화' 사업도 연이어 수주하며 금융 AX 기반 구축까지 동시에 추진하고 있다. 해당 사업은 기존 유닉스 기반 시스템을 리눅스 환경으로 전환하고 클라우드 운영 환경을 개선하는 프로젝트로, AI 도입을 위한 인프라 기반을 마련하는 것이 핵심이다. 은행권이 생성형 AI 도입에 속도를 내면서 IT 기업 중심의 금융 AX 경쟁이 본격화되고 있는 것으로 분석된다. 기존 SI 기업뿐 아니라 통신사, 클라우드 기업 등 다양한 IT 기업들이 금융권 AI 전환 사업에 적극적으로 참여하고 있다. 특히 금융권은 보안성과 안정성이 중요한 산업 특성상 자체 AI 구축보다 IT 기업과 협력하는 방식이 선호되고 있다. 이에 LG유플러스, 삼성SDS 등 IT 기업들이 금융권 AI 에이전트 구축과 인프라 전환 사업을 잇달아 확보하며 시장 영향력을 확대하고 있는 것으로 분석된다. 이정헌 삼성SDS 전략마케팅실장 부사장은 "금융 산업에서 AI는 단순한 업무 지원을 넘어 업무 방식 자체를 바꾸는 방향으로 빠르게 발전하고 있다"며 "삼성SDS는 금융 분야 핵심 프로젝트 경험과 AI·클라우드 기술력을 바탕으로 금융권 AX 전환을 적극 지원하겠다"고 말했다.2026-04-07 09:00:20
-
보안의 성배 '커널' 뚫는 신규 기법…티오리, AI 시대 차세대 방어 해법 제시 [경제일보] 사이버 보안 전문기업 티오리(대표 박세준)가 세계 4대 보안 학회 중 하나인 ‘NDSS 2026’에서 리눅스 커널의 보안 취약점을 완벽히 파고드는 신규 공격 기법 ‘DirtyFree’를 발표하며 글로벌 기술력을 입증했다. 단순한 취약점 발견을 넘어 AI 시대에 고도화되는 운영체제(OS) 위협을 원천 차단할 실질적 방어 기제까지 제시했다는 점에서 업계의 주목을 받고 있다. 최근 리눅스 커널은 ‘KCFI(Kernel Control-Flow Integrity)’ 등 실행 흐름을 보호하는 강력한 방어 기제를 도입해 기존의 제어 흐름 조작 공격이 사실상 어려워졌다. 이에 해커들은 데이터 흐름을 조작하는 ‘DOP(Data-Oriented Programming)’ 공격에 주목했지만 기존 방식은 메모리 주소 유출 등 까다로운 전제 조건 때문에 실제 활용성이 낮았다. 이번에 티오리의 권혁 연구원과 막스플랑크연구소 공동연구팀이 발표한 ‘DirtyFree’는 이러한 한계를 극복했다. 메모리를 강제로 해제하는 기법을 체계화해, 복잡한 우회 단계 없이 공격자가 의도한 가짜 객체를 커널 내부에 직접 주입하는 방식이다. 연구팀은 이 기법을 통해 24개의 리눅스 커널 취약점을 공략하는 데 성공했으며 특히 커널 힙 영역에서 공격에 즉각 활용 가능한 14개의 신규 객체를 발굴했다. ◆ 보안성과 효율성 동시 확보한 ‘방어 메커니즘’ 티오리의 진가는 공격 기법 공개에 그치지 않고 이를 차단할 방어 기제를 동시에 제안했다는 점이다. 연구팀이 설계한 방어 기술은 공격을 원천 봉쇄하면서도 시스템 성능 저하를 0.28% 수준으로 극도로 최소화했다. 이는 보안 성능 도입 시 발생하는 '속도 저하'라는 고질적 문제를 해결한 실용적인 해결책으로 향후 리눅스 커널 보안 표준 설계에 중요한 지침이 될 전망이다. 2026년 현재, 클라우드 서버와 AI 데이터센터, 자율주행 차량의 핵심 두뇌인 리눅스 커널은 국가 안보와 직결되는 핵심 인프라다. 최근 거대언어모델(LLM)을 활용한 자동화 공격이 가능해지면서 커널을 노리는 지능형 위협도 급증하고 있다. 티오리는 이번 연구 성과를 바탕으로 커널 보안 컨설팅 역량을 대폭 강화할 계획이다. 이미 구글, MS, 삼성전자 등에 보안 컨설팅을 제공하며 글로벌 네트워크를 구축한 티오리는 이번 NDSS 논문 채택을 통해 '오펜시브(Offensive) 보안' 분야의 글로벌 리더로서의 입지를 더욱 공고히 했다. 티오리는 앞으로도 자사의 AI 보안 솔루션 '알파프리즘(αprism)'과 결합해 지능화되는 OS 커널 위협에 대응하는 차세대 방어 체계 연구를 지속할 방침이다.2026-03-18 09:05:42
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 전기차 배터리 구독 가능성…소비자 셈법 더 복잡해질까](https://image.ajunews.com/content/image/2026/05/28/20260528145030209220_518_323.jpg)