검색결과 총 5건
-
-
"공격도 AI, 방어도 AI"...AWS·LG CNS가 공개한 차세대 보안 전략
[경제일보] 생성형 인공지능(AI)의 발전으로 사이버 공격 속도가 급격히 빨라지면서 기업 보안 전략도 AI를 활용한 자동화와 실시간 대응 중심으로 전환되고 있다. 공격자가 AI를 활용해 취약점을 빠르게 찾아내는 만큼 방어 역시 사람 중심 대응을 넘어 AI 기반 자율 보안 체계를 구축해야 한다는 것이 업계의 공통된 인식이다. 1일 아마존웹서비스(AWS)는 서울 강남구 AWS코리아 오피스에서 'AWS Security 101' 기자간담회를 열고 고성능 AI 시대 변화하는 보안 환경과 이에 대응하기 위한 AI 기반 보안 전략을 소개했다. 이날 행사에는 신은수 AWS코리아 수석 보안전문 솔루션즈 아키텍트(PSA)와 이진욱 LG CNS RED팀 팀장이 발표자로 나서 AI 기반 보안 기술과 실제 기업 적용 사례를 공유했다. 이날 신은수 AWS 코리아 수석 보안전문 솔루션즈 아키텍트는 고성능 AI가 사이버 공격의 속도와 규모, 접근성을 모두 바꾸고 있다고 진단했다. 과거에는 고위험 취약점 발견과 익스플로잇 제작이 일부 전문가 집단의 영역이었다면, 이제는 생성형 AI를 활용해 누구나 훨씬 빠르게 취약점을 찾고 공격 코드를 제작할 수 있는 환경이 됐다는 설명이다. 그는 AI 시대 보안 위협의 변화로 공격 규모 확대, 공격 속도 가속, 공격 도구 접근성 향상을 꼽았다. AI를 활용하면서 취약점 발견과 익스플로잇 제작 시간이 크게 단축됐고, 이에 따라 기업은 이전보다 훨씬 많은 취약점에 대응해야 하는 상황에 놓였다고 설명했다. 신 아키텍트는 "과거에는 어떤 취약점을 찾는 것조차도 어려웠고, 취약점을 찾아냈다고 하더라도 실제 타겟팅되어 있는 시스템에 써먹을 수 있는 익스플로잇(보안 취약점 혹은 보안 취약점을 이용한 공격)을 만드는 것이 어려웠다"며 "지금은 익스플로잇이 아주 손쉽게 이루어진다"라고 말했다. 이에 AWS는 해당 환경 변화에 대응하기 위해 AI 기반 다층 보안 체계를 운영하고 있다고 설명했다. 수학적으로 보안 정책의 안전성을 검증하는 자동 추론 기술을 주요 보안 서비스에 적용하고 있으며, 하루 수백조 건 규모의 네트워크 데이터를 분석해 이상 징후를 탐지하고 있다. 또한 취약점 발견부터 우선순위 분석, 수정 방안 검증, 실제 조치까지 보안 전 과정을 자동화하는 'AWS 컨티뉴엄'도 소개했다. 이를 통해 침투 테스트와 코드 분석, 위협 모델링 등을 AI가 지원하고, 검증된 결과를 기반으로 기업이 보다 빠르게 대응할 수 있도록 지원한다는 설명이다. 이어 발표에 나선 이진욱 LG CNS RED팀 팀장은 AWS 시큐리티 에이전트를 실제 보안 점검에 적용한 사례를 소개했다. 이 팀장은 최근 대형 보안사고 증가와 AI 전환(AX) 프로젝트 확대, AI 모델 성능 향상으로 침투 테스트 수요가 빠르게 증가하고 있다고 설명했다. 반면 보안 전문 인력은 한정돼 있어 AI 기반 자동화가 필요한 상황이라고 진단했다. LG CNS는 개발 분야에서 AI 활용 경험을 바탕으로 보안 영역에서도 AI 적용 가능성을 검토해 왔으며, 지난해부터 다양한 AI 기반 보안 솔루션을 평가한 끝에 AWS 시큐리티 에이전트를 도입했다고 설명했다. 기존에는 DAST(동적 애플리케이션 보안 테스트)나 전문가가 직접 수행하는 수동 침투 테스트를 활용했지만, DAST는 오탐이 많고 전문가 중심 테스트는 비용과 시간이 많이 소요되는 한계가 있던 것으로 평가된다. 반면 AI 기반 침투 테스트는 추론 과정과 근거를 함께 제공해 결과 검증이 쉽고, 반복적인 점검을 자동화할 수 있다는 점에서 실무 적용 가능성을 확인했다고 강조했다. 이 팀장은 "대시보드도 제공하고 어떻게 침투 테스트를 수행했는지, 어떤 방식으로 했는지에 대한 백데이터들도 상세하게 제공한다"며 "지금 나온 취약점에 대해서 어떤 취약점인지 과정을 재현할 수 있도록 상세한 프로세스를 제공"이라고 말했다. LG CNS는 실제 적용 결과도 공개했다. 동일한 시스템을 대상으로 수행한 테스트에서 AI 에이전트는 약 5시간 만에 점검을 완료했으며, 내부적으로는 약 20시간 동안 복수의 에이전트가 동시에 침투 테스트를 수행했다. 기존 전문가 중심 점검이 평균 4~5일 걸렸던 것과 비교하면 점검 속도가 크게 향상된 것이다. 또한 계정 권한 정보 등 서비스 맥락을 추가로 제공할 경우 탐지 정확도가 약 60%에서 90% 수준까지 향상됐으며, 전문가 검증을 병행할 경우 평균 점검 기간은 5일에서 3일로 줄고 비용은 약 30% 절감됐다. AI 에이전트만 활용하는 반복 점검의 경우에는 점검 기간을 1일 수준으로 단축하고 비용도 최대 80%까지 줄일 수 있을 것으로 평가했다. 특히 고성능 AI 시대에는 개발 초기부터 보안을 적용하는 '시프트 레프트' 전략과 지속적인 보안 검증, AI 에이전트 보안 강화, 조직 전체의 보안 문화 정착이 중요하다고 강조했다. 그는 앞으로는 보안 조직만이 아니라 개발 조직을 포함한 모든 구성원이 AI 기반 보안 도구를 활용하는 문화가 필요하다고 말했다. 이 팀장은 "AI가 발달하면서 해킹 공격에 대한 기술 진입장벽이 굉장히 낮아졌고, 또한 AX 활동들을 많이 하면서 외부 공개 표현도 역시 굉장히 증가하고 있는 상황"이라며 "이런 상황에서 AWS의 시큐리티 에이전트가 해결책이 될 수 있다고 판단했다"고 강조했다.
2026-07-01 14:06:25
-
-
GS건설, 입주 후 품질관리 강화…입주민 시선에서 직접 점검 外
[경제일보] GS건설은 주거 브랜드 자이(Xi)가 입주민 주거 만족도 제고를 위해 선제적 AS 캠페인인 ‘먼저보고 새로고침’을 고도화해 시행한다고 10일 밝혔다. ‘먼저보고 새로고침’은 입주 1~2년 차 단지를 대상으로 공용부를 GS건설이 먼저 점검하고 보수하는 선제적 AS 캠페인이다. GS건설은 지난해부터 해당 캠페인을 통해 단지 공용부의 품질 상태를 사전에 확인함으로써 AS 서비스 영역을 능동적으로 확대했다. 올해 주요 개편사항은 실제 해당 단지의 시공에 참여했던 본공사 담당 직원과 협력사 관계자가 직접 점검에 참여한다는 점이다. 기존에는 준공 이후 CS담당부서를 중심으로 하자 접수와 보수 관리가 이뤄졌다. 이번 재정비를 통해 시공 당시의 현장 이력과 공정 특성을 가장 잘 이해하는 담당자들이 준공 후 단지를 확인하고 보다 문제점을 신속하게 개선할 수 있도록 했다. GS건설은 공용부 하자에 대한 조치의 실효성을 높이는 동시에 시공 담당자의 품질 책임 의식도 강화한다는 계획이다. 시공 담당자들이 자신이 맡았던 현장을 입주 이후 실제 사용 환경에서 살펴봄으로써 사용성과 유지관리성, 마감 품질 등을 입주민 관점에서 점검할 수 있기 때문이다. 또한 단순한 사후 보수 활동을 넘어 향후 품질 개선으로 이어지는 선순환 체계라는 점에서도 의미가 있다. 점검 과정에서 확인된 주요 사례와 개선 사항은 향후 신규 현장의 설계·시공·마감 관리에 반영해 유사한 문제가 반복되지 않도록 하는 품질관리 자료로 활용할 예정이다. 캠페인에 참여한 시공 담당자는 “준공 이후 입주민의 시선에서 단지를 다시 보니 시공 당시와는 다른 관점에서 품질을 점검하게 됐다”며 “실제 사용 과정에서 나타나는 불편 요소와 개선점을 확인한 만큼 향후 현장에서도 입주 후 품질까지 고려한 시공 관리가 이뤄질 수 있도록 노력하겠다”고 밝혔다. GS건설 관계자는 “이번 ‘먼저보고 새로고침’ 캠페인 고도화는 입주 이후에도 고객의 생활 공간을 책임지겠다는 자이의 품질관리 의지를 담은 활동이다”라며 “선제적 점검과 고객 소통을 강화해 자이 입주민이 더 높은 주거 만족도와 브랜드 신뢰를 느낄 수 있도록 노력하겠다”고 말했다. IPARK현대산업개발, 임직원 공정거래 문화 정착 나서 IPARK현대산업개발은 협력회사와의 상생경영을 강화하며 공정거래 문화를 정착시키기 위한 프로그램인 ’공정거래 퀴즈배틀‘을 진행했다고 10일 밝혔다. 이번 행사는 많은 임직원이 참여할 수 있도록 퀴즈대회 형식으로 진행됐다. 행사는 협력회사와 상생경영 강화 차원에서 임직원의 공정거래에 대한 법규 이해도를 높이고 위반 리스크를 예방하기 위해 새롭게 기획됐다. IPARK현산은 퀴즈를 통해 공정거래 이해도 향상과 실무 적용 역량을 배양하기 위해 공정거래 자율준수를 위한 사내 지침서인 자율준수편람과 공정거래 핵심 650제를 활용했다. 행사에 참여한 임직원들은 하도급법 등을 다룬 공정거래와 관련된 문제를 해결하며 공정거래 실천 역량을 점검하고 공정거래 질서 확립의 중요성을 되짚었다. 이에 앞서 지난달 28일에는 공정거래위원회 및 대한전문건설협회와 '건설산업 상생협력 및 공정거래 협약‘을 체결하기도 했다. 협약은 수급사업자를 철저히 보호하고 지속 가능한 동반성장 기반을 다지기 위해 마련됐다. 이를 통해 하도급 대금의 신속한 지급, 유보금 설정 관행 폐지, 원자재 가격 변동에 따른 대금 연동제 반영 등 공정거래 질서 확립을 위한 실질적인 더욱 강화할 계획이다. IPARK현대산업개발 관계자는 “이번 공정거래 퀴즈배틀은 임직원의 자발적인 준법, 윤리의식을 함양하고 공정거래 위반행위가 근절되는 기회가 될 것이다”라며 “공정거래는 지속 가능한 상생협력 체계를 구축하는 데 있어 중요한 기반이 되는 만큼 준법경영을 실천하고 공정거래 문화가 정착할 수 있도록 노력하겠다”라고 말했다. LH, 지역활력타운 조성사업 추진 지자체 컨설팅 지원 한국토지주택공사(LH)는 ‘지역활력타운’ 조성사업 추진 지자체*를 대상으로 무상 컨설팅을 제공한다고 10일 밝혔다. ‘지역활력타운’ 조성사업은 주거·생활인프라·생활서비스 등을 결합해 지역 정주 여건을 개선하고 안정적인 정착을 지원함으로써 지역 활력을 높이는 사업이다. 올해부터 공모 방식이 아닌 자율 신청 방식으로 전환됨에 따라 LH는 지자체별 사업 준비 시점에 맞춰 신속한 컨설팅이 가능토록 컨설팅 조직을 마련해 운영한다. 아울러 토지주택연구원(LHRI)과 협력해 컨설팅의 전문성도 높였다. 컨설팅은 지역활력타운 조성 사업을 구상하거나 계획하는 단계에서 목표, 계획, 타당성, 수요, 실현성, 거버넌스, 효과성 등을 대상으로 진행된다. 컨설팅을 희망하는 지자체가 신청서 및 사업계획서를 작성해 LH 담당자에게 제출하면 사업계획 사전검토를 거쳐 대면이나 온라인으로 컨설팅 결과를 전달한다. 강오순 LH 지역균형본부장은 “지역활력타운이 지역의 새로운 성장 거점으로 자리 잡을 수 있도록 지자체와 긴밀히 협력해 나갈 계획이다”라며 “공공의 역할을 강화해 지방이 인구가 늘고 활력이 넘치는 곳이 될 수 있도록 노력하겠다”고 말했다.
2026-06-10 14:03:38
-
GS건설, 천안 백석동 '백석시그니처자이' 분양 예정 外
[경제일보] GS건설은 충청남도 천안시 서북구 백석동 백석5지구에 '백석시그니처자이'를 분양할 예정이라고 6일 밝혔다. 백석시그니처자이는 백석5지구 도시개발사업을 통해 들어서는 단지다. 지하 2층~지상 최고 28층, 13개동으로 1블록 854가구, 2블록 320가구 총 1,174가구의 대단지로 조성된다. 전체 가구가 일반분양 물량이며 전용면적별로 살펴보면 △59㎡ 50가구 △63㎡ 27가구 △74㎡ 196가구 △84㎡ 819가구 △99㎡ 78가구 △115㎡ 4가구로 구성된다. 견본주택은 충청남도 천안시 서북구 불당동 일원에 마련되며 입주는 2029년 예정이다. 이 단지는 불당동과 성정동, 두정동을 잇는 생활권에 자리 잡고 있다. 인근에는 코스트코, 이마트, 이마트 트레이더스, 롯데마트 등 대형 유통시설이 가까이 있으며 천안시청과 갤러리아백화점, 천안종합운동장 등 행정·문화시설도 차량을 통해 쉽게 접근할 수 있다. 교통 여건으로는 번영로와 백석로 등 주요 도로 진입이 가능하다. 경부고속도로 천안IC 진입도 편리하다. KTX 천안아산역이 가까워 광역 이동도 수월하다. 도보 통학권에는 한들초·환서초·환서중이 들어서 있다. 백석동 일대 학원가 역시 도보로 이용할 수 있고 충남 최대 학원가로 꼽히는 불당동 학원가도 인접해 뛰어난 교육환경을 갖췄다. 이와 함께 삼성SDI·삼성전자·삼성디스플레이 등 천안에 있 주요 대기업 역시 단지 인근에 위치한다. 천안 제2·3·4 일반산업단지, 외국인 전용 산업단지, 백석농공단지도 가까워 직주근접 입지에 들어서는 것도 특징이다. GS건설 관계자는 "백석시그니처자이는 불당 신도심과 구도심 생활권을 함께 누릴 수 있는 좋은 입지 조건을 갖췄다"며 "대단지 아파트 공급이 드물었던 백석동에 들어서는 자이(Xi) 아파트인 만큼 상품 준비에 심혈을 기울이고 있다”고 말했다. 태영건설, ‘메트로시티 자산 데시앙’ 견본주택 분양 예고 태영건설은 경남 창원시 마산합포구 자산동 일원에 들어서는 ‘메트로시티 자산 데시앙’의 견본주택을 열며 분양에 돌입한다고 6일 밝혔다. ‘메트로시티 자산 데시앙’은 경남 창원시 마산합포구 자산구역 주택재개발 정비사업을 통해 공급된다. 단지는 지하 2층~지상 33층, 총 12개 동, 1250가구 규모로 조성되며 이 중 전용 59~84㎡ 739가구가 일반분양된다. 일반분양 물량은 전용면적별로 △59㎡A 222가구 △59㎡B 27가구 △72㎡A 253가구 △72㎡B 114가구 △84㎡A 27가구 △84㎡B 96가구다. 견본주택은 경상남도 창원시 마산합포구 오동동에 오는 8일 개관할 예정이다. 입주는 2029년 1월 예정이다. 청약일정은 11일 특별공급, 12일 1순위, 13일 2순위 순서로 진행된다. 이후 19일 당첨자를 발표하고 23일부터 27일까지 당첨자 서류접수를 거쳐 내달 1일부터 4일간 정당계약을 진행한다. 입주는 2029년 1월로 계획돼 있다. 1순위 청약은 청약통장 가입기간 6개월 이상, 지역별·면적별 예치금을 충족한 만 19세 이상의 창원시(경상남도), 울산시, 부산시 거주자라면 모두 신청할 수 있다. 해당지역은 창원시 거주자이며 기타지역은 경상남도 및 부산광역시, 울산광역시 거주자가 해당된다. 비규제지역에 공급되는 민영주택으로 재당첨 제한과 거주의무기간이 적용되지 않는다. ‘메트로시티 자산 데시앙’은 창원 내에서 지역 랜드마크로 자리 잡은 ‘메트로시티’ 브랜드의 계보를 잇는 단지다. 향후 총 7055가구 규모의 ‘메트로시티’ 브랜드 타운을 완성할 전망이다. 마산합포구는 최근 신규 분양이 드물었던 지역으로 올해 이후 입주물량도 사실상 전무한 상황이다. 새 아파트를 기다려온 지역 실수요자들에게 오랜만에 공급되는 대단지 브랜드 아파트라는 점에서 주목받고 있다. 단지 바로 앞에는 무학초등학교가 위치해 자녀들의 안전한 도보 통학이 가능한 ‘초품아’ 입지를 갖췄다. 여기에 마산 고속버스터미널, KTX 마산역, 서마산IC 등 주요 교통 거점까지 차량 이용 시 15분 내외로 이동할 수 있다. 부전~마산 복선전철 개통, 가덕도 신공항 고속화 철도, 창원형 트램 등 광역 교통망 확충도 예정돼 있다. 단지 인근에서는 옛 마산항 부지를 활용한 마산해양신도시 개발사업이 추진되고 있다. 디지털 마산자유무역지역 조성도 계획돼 있다. 특히 디지털 마산자유무역지역에는 2029년까지 약 3809억원이 투입돼 3만3089㎡ 규모의 ‘D.N.A.(Data, Network, AI) 혁신타운’이 조성될 예정이다. 분양 관계자는 “메트로시티 자산 데시앙은 마산합포구에서 오랜만에 선보이는 대단지 브랜드 아파트이자 창원 대표 주거 브랜드인 메트로시티의 계보를 잇는 랜드마크 단지다”라고 말했다. 동부건설, 생성형 AI 업무 적용 본격화...생산성 혁신 가속 동부건설은 생성형 AI의 업무 적용을 본격화하며 생산성 혁신과 디지털 경쟁력 강화에 속도를 내고 있다고 6일 밝혔다. 최근 건설업계는 본사 업무 지원을 넘어 현장 소통, 안전관리, 문서 자동화, 내부 지식 검색 체계 구축 등으로 활용 범위를 확대하는 추세다. 동부건설도 이러한 변화에 발맞춰 생성형 AI를 단순 보조 도구가 아닌 실질적인 업무 혁신 수단으로 정착시켜 나가고 있다. 회사는 지난해 시범 도입을 거쳐 지난달 초부터 생성형 AI를 전 직원이 자유롭게 사용하도록 허용하고 실제 업무에 적용했다. 현재는 전 임직원이 공통적으로 활용할 수 있는 AI 환경을 중심으로 보고서 및 문서 초안 작성, 회의 내용 요약, 정보 검색 및 정리, 데이터 분석 보조 등에서 활용도를 높이고 있다. 반복적이고 단순한 업무 부담을 줄여 임직원들이 보다 핵심적인 업무에 집중할 수 있도록 지원하겠다는 취지다. 생성형 AI 활용 범위는 본사 업무에 국한하지 않고 현장 실무 지원 영역으로도 단계적으로 확대해 나갈 계획이다. 건설업 특성에 맞는 실질적인 활용 방안을 지속적으로 발굴해 업무 적용성을 높여간다는 구상이다. 동부건설은 생성형 AI를 단순한 일회성 도입이 아니라 전사적인 디지털 전환 기반으로 보고 있다. 이에 따라 직무 특화 AI 도입, AI 기반 업무 지원 체계 구축 등 단계적으로 고도화해 나갈 방침이다. 임직원들의 AI 활용 역량을 높이기 위한 사내 확산 활동도 병행하고 있다. 사내 AI 학습 커뮤니티를 구성해 부서별 AI 리더와 관심 임직원을 중심으로 최신 AI 트렌드 공유하고 실무 적용 사례 발굴, 프롬프트 활용 및 자동화 실습 등을 운영 중이다. 보안 및 정확성 원칙도 함께 강조하고 있다. 회사의 중요 정보 및 민감 정보 입력은 제한하고, AI 결과물은 반드시 검토 후 활용하도록 하는 등 안전하고 책임 있는 활용 체계를 기반으로 업무 혁신을 추진해 나갈 방침이다. 동부건설 관계자는 “생성형 AI가 업무 효율 향상을 넘어 기업 경쟁력을 좌우하는 핵심 요소로 자리 잡고 있다”며 “본사와 현장을 아우르는 실질적인 활용 방안을 지속 발굴하고 임직원들이 AI를 안전하고 효과적으로 활용할 수 있는 환경을 조성해 전사적인 디지털 경쟁력을 강화해 나가겠다”고 말했다.
2026-05-06 09:58:08