칼럼/기고

칼럼 | ‘요청 절반 이상이 비밀번호 재설정’··· IT 헬프데스크의 숨은 비용

대다수 직원은 문제가 발생하기 전까지는 IT 헬프데스크에 대해 별다른 생각을 갖지 않는다. 안타깝게도 기업은 사소한 IT 문제로 인해 발생하는 숨은 비용을 간과할 수 있다. ⓒ Getty Images Bank 직원이 업무 중단을 경험하면 불만은 높아지고 생산성은 떨어진다. 다운타임은 개인의 워크플로우와 IT 상담원의 효율성을 방해한다. 또한 잦은 잠근, 비밀번호 재설정 및 재인증으로 인해 잠재적인 보안 취약점이 발생할 수 있다. 지연과 중단은 결과적으로 매출 손실로 이어질 수 있다. 비용은 어디에서 발생하는가? 스태티스타(Statista)에 따르면 직원의 56%는 매달 최소 한 번 이상 비밀번호를 재설정한다. 그 결과 전체 지원 티켓의 절반이 비밀번호 재설정을 위해 사용된다. 여기에 다단계 인증(MFA) 재설정을 추가하면 그 수치는 훨씬 더 높아질 수 있다. 대규모의 계정 잠금은 시간이 지남에 따라 상당한 비용을 초래하기도 한다. 긴 인증 프로세스도 또 다른 요인이다. 포레스터 연구에 따르면 기업은 비밀번호 재설정에 건당 87달러(2024년 물가 상승률에 따라 조정)를 지출하는데, 연간으로 환산하면 1인당 795달러에 달한다. 여기에 관리자의 개입이 필요하거나 MFA 재설정을 위해 시각적 인증이 필요한 경우 상황은 더 악화된다. 한 번의 시각적 인증에 162달러 이상의 비용이 들며, 해결에도 몇 시간이 소요될 수 있다. 이런 비용에는 직원이 다시 액세스하기 위해 기다리는 동안의 업무 시간 손실과, 관리자가 직원 확인을 위해 정규 업무에서 시간을 할애하는 것까지 고려해야 한다. 그리고 잠금과 재인증이 많을수록 위협 행위자가 이 기회를 악용할 가능성도 커진다. 대부분의 인증 방법은 실제로 매우 쉽게 우회할 수 있으며, 보안 요소가 제대로 고안되지 않는 경우도 많다. 이런 방법은 태생적으로 유연하지 않기 때문에 쓸모없게 되거나 악용될 수 있다. 조직의 헬프데스크에서 아래 방법 중 하나를 사용해 사람을 인증하고 있다면 리스크에 노출돼 있는 것이다. • 보안 질문: 이 시점에서 소셜미디어(반려동물의 이름), 공공 기록(어머니의 생일), 이전 데이터 유출(SSN 마지막 네 자리)을 통해 답변을 쉽게 얻을 수 있는 보안 질문은 이미 위협 행위자의 손에 들어가 있다고 가정해야 한다. • 문자 메시지나 이메일을 통해 전송되는 일회용 비밀번호: 이 방법은 보안 부담을 다른 계정에 떠넘길 뿐이다. 문자 메시지는 SMS 트로이 목마, SIM 스와핑, OTP 가로채기 봇 등의 멀웨어를 통해 유출될 수 있다. 이메일 비밀번호와 링크는 기존의 MFA 요소가 작용하거나 사용자 이름 및 비밀번호로만 보호되는 사용자 이메일 주소에 누군가 액세스할 수 있는 경우(이전 침해로 인해 유출됐을 가능성) 도용될 수 있다. 또한 휴대폰을 분실했거나 계정이 잠겨 헬프데스크에 연락하는 경우 문자나 이메일을 받을 수 없을 가능성이 높다. • 인증 앱으로 전송되는 푸시 알림: 이 방법은 2022년경에 등장한 푸시 피로(push fatigue) 공격에 취약하다. 푸시 피로 공격은 사용자가 고의 또는 실수로 ‘승인’을 클릭하고 위협 행위자를 허용할 정도로 ‘피로’가 쌓일 때까지 사용자의 휴대폰에 MFA 푸시 요청을 쏟아붓는 방식이다. 사기범은 반복된 MFA 푸시 요청 후 사용자에게 전화를 걸어 IT 직원으로 가장해 수락하도록 유도할 수 있다. 2022년에 마이크로소프트는 38만 2,000건 이상의 MFA 피로 공격을 보고했다. 사용자가 인증 앱에 액세스할 수 없다면 어떻게 될까? 새 휴대폰으로 업그레이드할 때 실망스러운 점 중 하나는 해당 디바이스에 연결된 모든 계정이 잠길 가능성이 있다는 것이다. 인증 앱에 액세스할 수 없는 경우 이를 복구할 유일한 방법은 헬프데스크에 전화해 사용자의 신원을 수동으로 확인하는 것이다. 이 과정에서 헬프데스크 상담원은 조작에 취약해질 수 있다. 여기엔 사용자가 잠긴 적이 없더라도 악의적인 공격자가 계정 복구 프로세스를 악용해 사용자를 사칭하고, 상담원을 속여 계정을 재설정하고 민감한 정보에 무단으로 액세스할 수 있는 리스크가 내재돼 있다. • 소셜 엔지니어링과 딥페이크: IT 헬프데스크의 주요 취약점인 소셜 엔지니어링은 사기꾼이 IT 지원팀을 속여 사용자 계정을 재설정하도록 유도해 MFA를 우회하는 방식이다. 지난해 MGM 리조트 인터내셔널에서도 발생했을 만큼 매우 심각하기 때문에 최근 미국 보건부는 이 위협에 대한 경보를 발령했다. 해커 그룹인 스캐터드 스파이더는 MGM의 고위급 직원을 사칭해 헬프데스크 직원에게 비밀번호와 MFA 코드를 재설정하도록 유도했다. 해커들은 MGM 직원의 소셜미디어와 옥타(OKTA) 계정에 액세스해 디지털 클라우드를 손상시키고 며칠 동안 회사 시스템을 마비시켰다. 딥페이크 영상 통화도 최근 문제가 되고 있다. 지난 2월 홍콩의 한 기업에서는 직원이 CEO의 모습을 재현한 딥페이크에 속아 25만 달러를 보냈으며, 영국의 다국적 기업은 50만 달러 이상의 손해를 봤다. 비용을 줄이는 방법 첫 번째 단계는 사용자 인증과 같이 헬프데스크 운영이 중단되는 노출 지점을 파악하는 것이다. 보안 리스크로 인해 헬프데스크는 점점 더 많은 영상 인증 통화를 요구하고, 때로는 관리자의 도움을 받아야 하며, 작업을 완료하는 데 몇 시간을 할애한다. 마찬가지로 비밀번호 및 MFA 토큰 재설정은 헬프데스크 상담원이 수행하는 고도의 수작업 과정이기 때문에 완료하는 데 몇 분이 걸린다. 이는 위협 행위자가 소셜 엔지니어링을 사용해 합법적인 사용자를 사칭하는 데 악용될 수 있다. 노출 지점이 발견되면 조직은 더 강력하고 빠른 인증 요소를 도입해야 한다. 보안 질문, 푸시 알림, 일회용 비밀번호는 유연성이 떨어지고 위협 행위자가 악용하기 쉽기 때문에 시각적 인증이 유행하고 있지만, 30초 이내에 실시간으로 개인의 정부 발급 신분증 사진과 실시간 셀카를 교차 검증하는 더 나은 유형의 인증도 있다. 안면 생체인식, 모바일 암호화, AI를 포함한 다각적 접근 방식을 통해 이 작업을 즉시 수행하는 제품도 출시돼 있다. 이런 제품은 헬프데스크 상담원이 모든 유형의 신원 확인 요청을 전송, 관리 및 검토할 수 있는 통합 콘솔을 제공한다. 셀프서비스 솔루션도 하나의 옵션이 될 수 있다. 새로운 유형의 셀프서비스 계정 복구(SSAR)를 사용하면 헬프데스크의 개입이나 리스크 증가 없이 직원이 직접 비밀번호와 MFA 토큰을 재설정할 수 있다. 이런 솔루션이 가능한 이유는 신원 확인 기업들이 마침내 MFA 재설정과 같은 초고위험도 기능에 필요한 수준의 보안을 제공하는 기술을 개발하고 있기 때문이다. 기업이 점점 더 첨단 기술에 의존하고 투자함에 따라 딥페이크 같은 기술도 진화할 것이며, IT 헬프데스크의 중요성은 더욱 커질 수 있다. 딥페이크 공격을 차단하는 특수 목적의 고급 기술은 헬프데스크 비용을 절감하고 직원을 불만을 줄이며 고객과 회사의 자산을 보호하는 데 도움이 될 수 있다. * Aaron Painter는 딥페이크 전문가이자 딥페이크 신원 확인 플랫폼 기업 네임택(Nametag)의 CEO다. ciokr@idg.co.kr

칼럼 | 취약한 코드의 숨겨진 비용 계산법 그리고 예방책 3가지

칼럼 | 테라폼 아류와 IaC 선구자 사이··· ‘오픈토푸’에 주목하자

인프라 오케스트레이션 분야에서 오픈소스는 어떤 의미를 가질까? IBM의 하시코프 인수로 테라폼이 사라지고 오픈토푸가 데브옵스를 위한 주요 클라우드 리소스 관리자로 부상할 수 있을까? ⓒ Getty Images Bank 최근 몇 년간 코드형 인프라(IaC)와 데브옵스의 결합으로 클라우드 환경이 완전히 재편됐다. IaC는 지속적 배포의 핵심 요소이자 데브옵스 영역에서 중요한 기술이다. IaC로 데브옵스팀은 클라우드 인프라의 상태를 설명하는 코드를 작성하고, 이를 버전 관리 시스템에 저장하여 필요할 때마다 일관되게 재현할 수 있다. 이런 방법을 기반으로 클라우드 환경 내 토폴로지, 네트워크, 가상 머신, 서버를 정의하고 배포할 수 있다. 궁극적으로 개발자는 통합 도구와 최적의 프로세스를 활용해 빠르게 확장 가능한 애플리케이션을 제공할 수 있는 지원 인프라를 형성할 수 있다. 코드가 실행될 때 항상 동일한 출력을 제공하듯, IaC 모델은 구현될 때마다 일정한 환경을 배포한다. IaC를 통해 개발팀과 운영팀은 일관된 CI/CD 주기에 따라 배포를 구성하고 자동화할 수 있다. 두 가지 사건이 발생하기 전까지 이 모든 것이 순조로웠다. 정확히는 이 두 사건이 개발팀과 운영팀을 방해했다기보다, 데브옵스팀이 인프라 오케스트레이션과 프로비저닝을 바라보고 접근하는 방식을 변화시켰다. 인프라 자동화 업계의 지각변동 사태의 시작은 2023년 8월, 가장 널리 사용되는 IaC 프레임워크인 테라폼의 관리자 하시코프가 라이선스를 모질라 공개 라이선스(MPL)에서 비즈니스 소스 라이선스(BSL)로 전환한다고 발표하면서부터다. 이 결정은 테라폼이 오픈소스 라이선스를 유지하고 커뮤니티에 의해 제품이 형성되기를 원했던 이들로부터 강한 반발을 불러일으켰다. 그러나 하시코프는 몇 달 후 일어날 일을 예상했는지 이러한 외침에 귀를 기울이거나 응답하지 않았다. 커뮤니티는 반격에 나섰다. 라이선스 변경 발표 후 일주일도 채 지나지 않아, 오픈소스 기반의 커뮤니티 주도로 테라폼을 대체하기 위한 오픈토푸(당시 OpenTF)가 등장했다. 테라폼을 포크, 즉 복제해서 만들어 공개한 것이었다. 6개월 만에 오픈토푸는 크로스플레인(Crossplane)에 이어 두 번째로 높은 성장 잠재력을 가진 IaC 도구가 됐다. 클라우드솔루션 기업 파이어플라이가 발표한 IaC 현황 보고서에 따르면, 향후 테라폼을 사용하겠다고 응답한 비율보다 오픈토푸를 선택하겠다고 밝힌 비율이 3배 높았다. 그리고 올해 4월 IBM이 하시코프를 인수하면서 또 다른 지각변동이 일어났다. IBM은 하이브리드 및 멀티 클라우드 환경을 자동화할 수 있는 광범위한 인프라 수명주기 관리 및 보안 수명주기 관리 역량을 확보하기 위해 하시코프를 인수한다고 밝혔다. 하시코프 인수 후 3개월이 지났지만, IBM은 테라폼의 라이선스나 오픈소스 정책에 관한 구체적인 변화 계획을 내놓지 않고 있다. 더욱이 IBM은 이미 테라폼과 경쟁 관계에 있는 오픈소스 IaC 도구인 앤서블을 보유하고 있어, 상황을 더욱 복잡하게 만들고 있다. 테라폼의 미래에 대한 이러한 모든 복잡성과 불확실성은 ‘진정한 오픈소스’라 불리는 오픈토푸를 사용해 볼 충분한 이유를 제공한다. 오픈토푸가 급성장한 이유 그렇다면 테라폼의 단순한 포크 프로젝트인 오픈토푸는 어떻게 그렇게 짧은 시간에 많은 성과를 거둘 수 있었을까? 거기다 IaC 업계에서는 풀루미, Arm/Bicep, 클라우드포메이션, 앤서블 등 경쟁 기술이 이미 많이 나온 상태였다. 오픈토푸가 앞서나간 데에는 몇 가지 확실한 이유가 있다. 오픈토푸는 비교적 설립 초기부터 리눅스 재단의 후원을 받았다. 덕분에 신뢰도는 높아지고 프로젝트를 오픈소스로 계속 유지하겠다는 의지를 커뮤니티에 보일 수 있었다. 오픈토푸 커뮤니티에 따르면, 오픈토푸 기술을 앞으로도 자유롭게 사용, 수정 및 배포할 수 있고, 모든 개발은 영리 기업의 통제를 받지 않고 완전히 투명하고 커뮤니티 주도로 이루어질 것이다. 오픈토푸는 빛의 속도로(아니, 정확히 개발 속도로) 테라폼과 동등한 기능을 구현했다. 최신 프로덕션 버전인 1.7.0에는 데브옵스 및 데브섹옵스 실무자에게 테라폼이 제공하는 모든 기능이 포함되어 있다. 그리고 테라폼의 단순한 복제 또는 포크 그 이상이 되겠다는 전략에 따라 커뮤니티에서 테라폼과 다른 새로운 기능을 도입하고 있다. 오픈소스로 시작한 덕에 오픈토푸는 오픈소스 데브옵스 커뮤니티의 전폭적인 지지를 받으며 성장하고 있다. 이미 많은 사람들이 참여하고 있다. Env0, 그런트워크(Gruntwork), 하네스(Harness)를 포함한 150개 이상의 기업과 800명에 가까운 개인 개발자가 지원을 약속했다. 자연스럽게 많은 클라우드 서비스 제공업체와 도구 개발 업체가 오픈토푸에 대한 지원을 추가하고 있다. 이런 상황은 기업 내 오픈토푸 채택을 가속화하고 전체 생태계를 키우는 데 도움을 주고 있다. 물론 모든 과정이 순탄했던 것만은 아니다. 파이어플라이의 IaC 현황 보고서에 따르면 테라폼은 여전히 가장 널리 채택된 IaC 프레임워크로, 전체 IaC 실무자의 80%가 사용하고 있다. 오픈토푸가 공개된 직후 실시된 레딧 커뮤니티 설문조사에 따르면 응답자의 대다수가 테라폼에서 마이그레이션하는 것에 대해 망설이고 있는 것으로 나타났다. 지난 몇 달 사이에 상황이 달라졌을 수도 있지만, 이를 증명할 수 있는 업데이트된 데이터나 통계는 아직 없다. 오픈토푸가 IaC의 업계 선구자가 되기까지는 아직 몇 가지 중요한 장애물이 남아 있다. 첫째, 기업의 신뢰를 얻기가 어렵다. 많은 기업이 RUM(Resources Under Management) 기반 가격이 부담스럽더라도 이미 검증된 테라폼을 선호할 수 있다. 수백만 달러 규모의 기업은 가격 때문에 미션 크리티컬 인프라를 새로운 관리 환경으로 옮기지 않는다. 이러한 많은 고객들에게 오픈토푸는 단순히 테라폼의 오픈소스 대안이라는 것 이상의 가치 제안을 명확하게 설명할 필요가 있다. 둘째, 테라폼은 성숙하고 매우 활발한 생태계를 가지고 있다. 오픈토푸는 매우 짧은 시간에 훌륭한 커뮤니티 기반을 구축했지만 플러그인, 모듈 및 서드파티 통합 측면에서 아직 따라잡아야 할 부분이 많다. 오픈토푸가 클라우드 리소스 관리에서 오픈소스 운동의 선구자로서 입지를 다졌다는 것은 의심할 여지가 없다. 빠른 성장과 커뮤니티 지원을 지속할 수 있다면 개발자와 조직 모두에게 인프라 배포 및 오케스트레이션의 미래에 영향을 미칠 수 있는 역량을 제공할 수 있을 것이다. 궁극적으로 오픈토푸와 테라폼 간의 경쟁은 결국 IaC의 혁신을 주도할 수 있는 역량을 강화함으로써 더 광범위한 데브옵스 커뮤니티에 도움이 될 것이다. *필자 Dipti Parmar는 마케팅 및 기술 컨설턴트로, 현재 스타트업, 이커머스 브랜드, B2B SaaS 기업을 돕는 마케팅 에이전시 99stairs를 운영하고 있다. ciokr@idg.co.kr

칼럼니스트 목록

강은성의 보안 아키텍트ㅣ디지털 시대를 암울하게 하는 딥페이크 성범죄

적대적 생성 네트워크(Generative Adversarial Network, GAN)는 2014년 인공지능 분야에서 최고의 학회로 손꼽히는 신경정보처리시스템학회(NIPS) 컨퍼런스에서 이안 굿펠로우 등 여러 학자에 의해 처음 제시되었다. 저자는 이...

강은성 딥페이크

2일 전

강은성의 보안 아키텍트ㅣ디지털 시대를 암울하게 하는 딥페이크 성범죄

2일 전

블로그 | AI 코딩 오류, 관리는 인간 프로그래머가 담당해야

생성형 AI를 도입한 소프트웨어 개발 작업에 인간 프로그래머와는 근본적으로 다른 실수가 포함된다는 사실은 잘 알려져 있다. 그럼에도 대부분의 기업에서 AI 코딩 실수를 수정하는 계획은 단순히 숙련된 인간 프로그래머를 루프에 투입하는 것에 의존하고 있다...

AI코딩 생성형AI 프로그래밍 AI오류

2일 전

블로그 | AI 코딩 오류, 관리는 인간 프로그래머가 담당해야

2일 전

칼럼 | IT 프로젝트가 실패에 이르고 있다는 전조 7가지

IT 프로젝트는 점차 추진력과 지원을 잃을 수 있다. 만약 그런 징후를 감지한다면, 지금 바로 진행 방향을 바로잡거나 중단하기 위한 조치를 취해야 한다. Y2K 날짜 변환은 기록상 최장 IT 프로젝트 중 하나였다. 장기간의 일정과 막대...

IT 프로젝트 IT 관리자 CIO 리더십 프로젝트 중단 AI 프로젝트

4일 전

칼럼 | IT 프로젝트가 실패에 이르고 있다는 전조 7가지

4일 전

기고 | 요구 사항에 적합한 ‘대규모 언어 모델’을 찾는 법

대규모 언어 모델(LLM)은 다양한 산업 분야에서 혁신과 효율성을 이끌어내고 있다. 기업은 모델을 선택할 때 사용 목적, 속도, 보안, 비용, 언어, 사용 편의성 등을 고려해야 한다. 생성형 AI는 다른 인공지능 기술보다 비교적 새로운...

대규모언어모델 엔비디아 컴퓨터 비전

4일 전

기고 | 요구 사항에 적합한 ‘대규모 언어 모델’을 찾는 법

4일 전

기고 | 오픈소스 커뮤니티의 유혹과 배신, 그리고 반격

오래 전, 아주 단순한 개념 하나가 개발 커뮤니티 내에 뿌리를 내리기 시작했다. 소프트웨어는 변화의 엔진으로서 막대한 잠재력을 지닌 만큼 모두에게 무료로 개방되어야 한다는 개념이다. 지금은 오픈소스 소프트웨어 운동에서 일반적인 개념으로 통하지만 초기에...

오픈소스 레디스 테라폼 자유소프트웨어 하시코프 엘라스틱 리눅스 발키 오픈서치 포킹

4일 전

기고 | 오픈소스 커뮤니티의 유혹과 배신, 그리고 반격

4일 전

칼럼 | 아이폰 16은 잊자, 아이폰 17을 기다리자

오늘 아이폰 16이 공식 공개되었지만, 필자는 아이폰 17을 기다리기로 했다. 그 이유는 다음과 같다. 오늘 공개된 아이폰 16 프로 모델의 혁신은 이전 모델들과 비교했을 때 미미하다. 아마 열성적인 아이폰 마니아만이 새로운 프로 모델...

아이폰16 애플 인텔리전스

5일 전

칼럼 | 아이폰 16은 잊자, 아이폰 17을 기다리자

5일 전

칼럼 | 기업들의 현실적 AI 준비 상태를 알아봤다

CxO 또는 기술 전략 담당자라면 지난 몇 달 동안 AI에 대한 태도가 변화했을 가능성이 크다. 거대 기업의 생성형 AI 서비스가 헤밍웨이와 같은 이메일/문자 품질을 만들어줄 것이라고 기대하지 않으며, 이러한 서비스가 전반적인 수익과 주가를 높여줄 것...

사내 AI AI 호스팅 인하우스 AI SLM

5일 전

칼럼 | 기업들의 현실적 AI 준비 상태를 알아봤다

5일 전

블로그 | 인텔 PC 사업에 대한 퀄컴의 관심··· 애플이 참전한다면 어떨까?

인텔이 사면초가에 몰린 가운데, 퀄컴이 회사의 일부를 인수하려고 시도할 수 있다고 전해진다. 애플도 인텔을 향해 손길을 뻗는 상황이 벌어진다면 어떨까? 애플이 인텔 프로세서를 포기하고 자체 실리콘을 개발하기로 했던 결정에는 이유가 있었다. 인텔로서는...

인텔 PC 퀄컴 애플 인수 프로세서

6일 전

블로그 | 인텔 PC 사업에 대한 퀄컴의 관심··· 애플이 참전한다면 어떨까?

6일 전

기고 | 소프트웨어 공급망 보안의 진정한 의미

2020년 봄, 필자에게는 '소프트웨어 공급망 보안'의 정의가 무엇이어야 하는지가 정말 중요했다. 당시 필자는 미국 정보 커뮤니티의 전략적 투자자인 인큐텔(In-Q-Tel)에서 일하며 소프트웨어 공급망 공격의 빈도를 측정하는 연구 논문을 공동 집필하고...

공급망보안 솔라윈즈 정의 오픈소스 라이브러리

6일 전

기고 | 소프트웨어 공급망 보안의 진정한 의미

6일 전

칼럼 | 애플의 로봇용 AI에 필요한 것은 '인격'이 아니다

애플 차세대 기기에 통합될 것으로 예상되는 디지털 AI 비서를 개발 중인 것으로 알려졌다. 시리보다 더 발전한 형태의 새로운 비서는 생성형 AI를 기반으로 하며, '인간 같은 AI 인격'을 갖게 된다. 블룸버그 마크 거먼에 ...

애플 AI 챗봇

6일 전

칼럼 | 애플의 로봇용 AI에 필요한 것은 '인격'이 아니다

6일 전

블로그 | 생성형 AI 업계, '환멸'을 초래하지는 말아야 한다

거의 모든 생성형 AI 공급업체들이 온갖 종류의 약속을 제시하고 있다. 2024년에 매출을 올리려고 하면서 2026년의 기능을 이야기하는 양상이다. 이는 구매자와 판매자 모두에게 재앙을 야기한다. 엔터프라이즈 IT의 고질적 문제 중 ...

생성형 AI 실적 ROI 환멸 과장 과대 애플 인텔리전스

2024.09.06

블로그 | 생성형 AI 업계, '환멸'을 초래하지는 말아야 한다

2024.09.06

블로그 | IT의 가치 인식 문제, IT 리더의 몫이다

2025년 예산 수립 시기가 다가왔다. CIO는 IT 가치를 측정하는 방법을 개선하여 투자에 대한 논거를 마련해야 한다. 완벽한 엔터프라이즈 IT 예산 청사진에서는, 경쟁 우위를 창출하는 혁신 이니셔티브 포트폴리오에 적절하게 투자하는 ...

IT 가치 IT 역할 IT ROI IT 예산

2024.09.04

블로그 | IT의 가치 인식 문제, IT 리더의 몫이다

2024.09.04

칼럼 | AI 글래스가 가져올 변화와 가능성, 그리고 두려움

믿을 만한 소문에 따르면, 스냅과 메타가 곧 차세대 AI 글래스를 공개할 예정이다. 스냅은 오는 9월 17일에 열리는 스냅 파트너 서밋(Snap Partner Summit)에서 5세대 스펙타클(Spectacle)을 소개할 예...

스마트 글래스 AI 글래스

2024.09.04

칼럼 | AI 글래스가 가져올 변화와 가능성, 그리고 두려움

2024.09.04

칼럼 | 엘라스틱, 오픈소스의 품으로 돌아오다

엘라스틱의 최근 변화는 클라우드 산업의 경쟁과 파트너십 현실을 잘 보여준다. AWS 같은 대형 클라우드 기업이 다른 회사의 오픈소스 코드를 자사 서비스인 것처럼 제공할 경우, 해당 코드를 오픈소스 형태로 유지하기 어려워진다. 엘라스틱의 사례는 이러한 ...

엘라스틱 오픈소스 엘라스틱서치 레디스 오픈서치

2024.09.03

칼럼 | 엘라스틱, 오픈소스의 품으로 돌아오다

2024.09.03

칼럼 | 듣고 싶은 말만 해준다··· AI의 ‘아첨’ 문제, 해결책은?

AI의 편견 문제는 잘 알려진 사실이다. 하지만 듣고 싶은 것만을 AI가 정확하게 말할 때는 어떻게 대응해야 할까? “사람들의 문제는 진실의 영역이 언제나 그들의 환영 안에 있다고 믿는 것이다”라는 에이브러햄 링컨의 명언이 있다. 이는...

AI 편향 AI 아첨 생성형 AI 인공지능 문제 아첨하는 AI

2024.09.02

칼럼 | 듣고 싶은 말만 해준다··· AI의 ‘아첨’ 문제, 해결책은?

2024.09.02

정철환 칼럼 | 이번에도 또 틀렸다...

지난달 8월 26일자로 국내 언론에 ‘“애플 비전프로 보니 안되겠네”…메타, MR 헤드셋 개발 중단’ 이라는 기사가 올라왔다. 애플이 2023년 6월에 WWDC23에서 야심 차게 발표한 MR(mixed reality) 헤드셋의 판매 실적이 지지부진 한...

정철환 애플 비전프로 메타버스 공간컴퓨팅

2024.09.02

정철환 칼럼 | 이번에도 또 틀렸다...

2024.09.02

칼럼 | ‘요청 절반 이상이 비밀번호 재설정’··· IT 헬프데스크의 숨은 비용

대다수 직원은 문제가 발생하기 전까지는 IT 헬프데스크에 대해 별다른 생각을 갖지 않는다. 안타깝게도 기업은 사소한 IT 문제로 인해 발생하는 숨은 비용을 간과할 수 있다. 직원이 업무 중단을 경험하면 불만은 높아지고 생산성...

딥페이크 IT 헬프데스크 신원 확인 MFA 2단계 인증

2024.08.30

칼럼 | ‘요청 절반 이상이 비밀번호 재설정’··· IT 헬프데스크의 숨은 비용

2024.08.30

블로그 | 되살아난 경업 금지 조항··· 사법부가 족쇄를 다시 채웠다

잠시나마 직원들이 기업 독단적인 경업 금지 계약(non-compete contracts)에 구속되지 않는 듯 보였다. 하지만 최근 법원의 판결로 인해 직원들은 다시 이 경쟁업체 취업 금지 조항에 묶이게 됐다. 필자는 경업 금지 계약을 ...

셰브론 독트린 경업 금지 계약 FTC 겸직 금직 경쟁업체 취직 금지

2024.08.30

블로그 | 되살아난 경업 금지 조항··· 사법부가 족쇄를 다시 채웠다

2024.08.30

EVP

1/5

인터뷰 | 인텔코리아 나승주 상무가 말하는 ‘엔터프라이즈 AI의 미래와 최신 제온 프로세서의 의의’

거대 클라우드 기업들이 이미 돈을 쏟아붓고 있다. 여타 다수의 IT 서비스 기업들도 다른 의미의 골드러시라는 표현이 어울릴 정도로 지출하고 있다. 바로 AI, 특히 생성형 AI를 위한 서버나 장비에 대해서다. 가트너에 따르면 올해 전 세계 데이터센터 시스템에 대한 지출 규모는 10%에 이르는 성장이 예상되며, 이 중 대부분은 생성형 AI로 인해 발생할 전망이다. 가트너는 “생성형 AI와 관련해 스토리, 계획, 실행의 주기가 나타나고 있다. 2...

EVP

2/5

인터뷰 | “‘친환경+AI’ 앞세워 데이터센터 새바람 이끌 것”··· 엠피리온 디지털 최고전략책임자 최용석

B2B 영역이 으레 그러하겠지만 데이터센터 시장은 특히 신규 기업이 진출하기 쉽지 않은 분야다. 막대한 자본, 탄탄한 기술력이 필요한 것은 물론이고 센터 건물 자체가 완공되기까지 통상 2년 이상 걸리기 때문이다. 2021년 만들어진 신생 데이터센터 기업 엠피리온 디지털(구 엠피리온 DC)에 눈길이 가는 이유다. 이 싱가포르 기업은 한국을 아시아 시장의 주요 거점지로 삼고 있기도 하다. 엠피리온 디지털의 기술 전략은 최용석 최고 전략...

EVP

3/5

일문일답 | “AI 기반 옵저버빌리티, IT 넘어 기업 전반에서 중요해질 것” 다이나트레이스 이효은 지사장

많은 기업이 클라우드 컴퓨팅 아키텍처로 이동하면서 성장, 민첩성, 혁신을 확실하게 경험했다. 하지만 클라우드 복잡성과 폭발적인 데이터 증가로 인해 클라우드 환경을 효과적으로 관리하지 못하는 문제도 함께 나타난 것이 사실이다. 클라우드 옵저버빌리티에 대해 관심이 증가한 배경이다. IT 환경 내에서 클라우드 복잡성을 억제하고 애플리케이션, 인프라 및 데이터에 대한 관리 효율성을 높이려면 시스템에서 생성되는 데이터를 기반으로 시스템의 현...

EVP

4/5

인터뷰 | “위기에서 기회를 보다’ 아이브릭스 채종현 대표가 전하는 ‘비즈니스 AI’ 이야기

“이제 우리는 어떡하나 싶은 당혹감이 들었습니다. 1년 내에 저 정도 수준의 서비스를 만들어낼 방법이 솔직히 보이지 않았습니다. 지난 1년 여의 기간은 그에 대한 해법을 찾는 시기였습니다. 마침내 나름의 활로를 찾았다고 봅니다.“ 2022년 11월 등장한 챗GPT는 업계와 사용자로부터 순식간에 갈채를 이끌어냈다. 나선형 발전 중에서도 ‘비약’, ‘도약’에 해당하는 진전이라고 평하기에 부족함이 없었다. 그러나 인공지능 전문 기업 아이브릭스의 채...

EVP

5/5

인터뷰 | 빠른 대용량 편집기 ‘엠에디터’를 아시나요? ··· 40년 경력의 개발자 에무라 유타카 대표

개인용 컴퓨터를 다루는 사람이라면 이른바 ‘취향’이 있기 마련이다. 수십 년 동안 컴퓨터로 만져온 이라면 더욱 그렇다. 간단하게는 워드 프로세서나 스프레드 시트와 같은 오피스 소프트웨어부터 이미지 편집, 메신저, 인터넷 브라우저, 일정 관리나 협업 도구에 이르기까지 개인적으로 선호하는 소프트웨어가 있고, 저마다의 설정 값이 존재한다. 사람에 따라서는 소프트웨어를 넘어 키보드나 마우스, 모니터의 배치와 설정 등에 정성을 쏟는 이들도 흔하다. 이...

칼럼/기고

인터뷰 더보기

Offcanvas

CIO Korea 회원 가입하고매일매일 업데이트되는 뉴스레터 받아보기

CIO Korea 회원 가입하고
매일매일 업데이트되는 뉴스레터 받아보기