스포츠
개발자
스토리지
서버
디지털 트랜스포메이션
소매|유통
자동차
의료|의학
훈련|교육
이직|채용
악성코드
랜섬웨어
AI
머신러닝|딥러닝
로봇|자동화
ESG|CSR|CSM
CIOK 인터뷰
제조
CIO
디지털 트윈
HR
데브옵스
블록체인
AR|VR
디지털 디바이스
3D 프린팅
CSO
자기계발
오픈소스
운영체제
애플리케이션
데이터센터
SNS
가상화
보안
아웃소싱
모바일
클라우드
비즈니스|경제
경력관리
소프트스킬
BI
분쟁|갈등
마케팅
IoT
웨어러블
통신|네트워크
라이프
빅데이터 | 애널리틱스
인문학|교양
How To
검색|인터넷
소비자IT
신기술|미래
리더십|조직관리
스포츠
개발자
스토리지
서버
디지털 트랜스포메이션
소매|유통
자동차
의료|의학
훈련|교육
이직|채용
악성코드
랜섬웨어
AI
머신러닝|딥러닝
로봇|자동화
ESG|CSR|CSM
CIOK 인터뷰
제조
CIO
디지털 트윈
HR
데브옵스
블록체인
AR|VR
디지털 디바이스
3D 프린팅
CSO
자기계발
오픈소스
운영체제
애플리케이션
데이터센터
SNS
가상화
보안
아웃소싱
모바일
클라우드
비즈니스|경제
경력관리
소프트스킬
BI
분쟁|갈등
마케팅
IoT
웨어러블
통신|네트워크
라이프
빅데이터 | 애널리틱스
인문학|교양
How To
검색|인터넷
소비자IT
신기술|미래
리더십|조직관리
Offcanvas
테크 플레이 BETA
컨퍼런스
테크라이브러리
브랜드존
칼럼/기고

칼럼/기고

칼럼 | ‘요청 절반 이상이 비밀번호 재설정’··· IT 헬프데스크의 숨은 비용

대다수 직원은 문제가 발생하기 전까지는 IT 헬프데스크에 대해 별다른 생각을 갖지 않는다. 안타깝게도 기업은 사소한 IT 문제로 인해 발생하는 숨은 비용을 간과할 수 있다.    ⓒ Getty Images Bank 직원이 업무 중단을 경험하면 불만은 높아지고 생산성은 떨어진다. 다운타임은 개인의 워크플로우와 IT 상담원의 효율성을 방해한다. 또한 잦은 잠근, 비밀번호 재설정 및 재인증으로 인해 잠재적인 보안 취약점이 발생할 수 있다. 지연과 중단은 결과적으로 매출 손실로 이어질 수 있다. 비용은 어디에서 발생하는가? 스태티스타(Statista)에 따르면 직원의 56%는 매달 최소 한 번 이상 비밀번호를 재설정한다. 그 결과 전체 지원 티켓의 절반이 비밀번호 재설정을 위해 사용된다. 여기에 다단계 인증(MFA) 재설정을 추가하면 그 수치는 훨씬 더 높아질 수 있다. 대규모의 계정 잠금은 시간이 지남에 따라 상당한 비용을 초래하기도 한다. 긴 인증 프로세스도 또 다른 요인이다. 포레스터 연구에 따르면 기업은 비밀번호 재설정에 건당 87달러(2024년 물가 상승률에 따라 조정)를 지출하는데, 연간으로 환산하면 1인당 795달러에 달한다. 여기에 관리자의 개입이 필요하거나 MFA 재설정을 위해 시각적 인증이 필요한 경우 상황은 더 악화된다. 한 번의 시각적 인증에 162달러 이상의 비용이 들며, 해결에도 몇 시간이 소요될 수 있다. 이런 비용에는 직원이 다시 액세스하기 위해 기다리는 동안의 업무 시간 손실과, 관리자가 직원 확인을 위해 정규 업무에서 시간을 할애하는 것까지 고려해야 한다.  그리고 잠금과 재인증이 많을수록 위협 행위자가 이 기회를 악용할 가능성도 커진다. 대부분의 인증 방법은 실제로 매우 쉽게 우회할 수 있으며, 보안 요소가 제대로 고안되지 않는 경우도 많다. 이런 방법은 태생적으로 유연하지 않기 때문에 쓸모없게 되거나 악용될 수 있다. 조직의 헬프데스크에서 아래 방법 중 하나를 사용해 사람을 인증하고 있다면 리스크에 노출돼 있는 것이다. • 보안 질문: 이 시점에서 소셜미디어(반려동물의 이름), 공공 기록(어머니의 생일), 이전 데이터 유출(SSN 마지막 네 자리)을 통해 답변을 쉽게 얻을 수 있는 보안 질문은 이미 위협 행위자의 손에 들어가 있다고 가정해야 한다. • 문자 메시지나 이메일을 통해 전송되는 일회용 비밀번호: 이 방법은 보안 부담을 다른 계정에 떠넘길 뿐이다. 문자 메시지는 SMS 트로이 목마, SIM 스와핑, OTP 가로채기 봇 등의 멀웨어를 통해 유출될 수 있다. 이메일 비밀번호와 링크는 기존의 MFA 요소가 작용하거나 사용자 이름 및 비밀번호로만 보호되는 사용자 이메일 주소에 누군가 액세스할 수 있는 경우(이전 침해로 인해 유출됐을 가능성) 도용될 수 있다. 또한 휴대폰을 분실했거나 계정이 잠겨 헬프데스크에 연락하는 경우 문자나 이메일을 받을 수 없을 가능성이 높다. • 인증 앱으로 전송되는 푸시 알림: 이 방법은 2022년경에 등장한 푸시 피로(push fatigue) 공격에 취약하다. 푸시 피로 공격은 사용자가 고의 또는 실수로 ‘승인’을 클릭하고 위협 행위자를 허용할 정도로 ‘피로’가 쌓일 때까지 사용자의 휴대폰에 MFA 푸시 요청을 쏟아붓는 방식이다. 사기범은 반복된 MFA 푸시 요청 후 사용자에게 전화를 걸어 IT 직원으로 가장해 수락하도록 유도할 수 있다. 2022년에 마이크로소프트는 38만 2,000건 이상의 MFA 피로 공격을 보고했다. 사용자가 인증 앱에 액세스할 수 없다면 어떻게 될까? 새 휴대폰으로 업그레이드할 때 실망스러운 점 중 하나는 해당 디바이스에 연결된 모든 계정이 잠길 가능성이 있다는 것이다. 인증 앱에 액세스할 수 없는 경우 이를 복구할 유일한 방법은 헬프데스크에 전화해 사용자의 신원을 수동으로 확인하는 것이다. 이 과정에서 헬프데스크 상담원은 조작에 취약해질 수 있다. 여기엔 사용자가 잠긴 적이 없더라도 악의적인 공격자가 계정 복구 프로세스를 악용해 사용자를 사칭하고, 상담원을 속여 계정을 재설정하고 민감한 정보에 무단으로 액세스할 수 있는 리스크가 내재돼 있다. • 소셜 엔지니어링과 딥페이크: IT 헬프데스크의 주요 취약점인 소셜 엔지니어링은 사기꾼이 IT 지원팀을 속여 사용자 계정을 재설정하도록 유도해 MFA를 우회하는 방식이다. 지난해 MGM 리조트 인터내셔널에서도 발생했을 만큼 매우 심각하기 때문에 최근 미국 보건부는 이 위협에 대한 경보를 발령했다. 해커 그룹인 스캐터드 스파이더는 MGM의 고위급 직원을 사칭해 헬프데스크 직원에게 비밀번호와 MFA 코드를 재설정하도록 유도했다. 해커들은 MGM 직원의 소셜미디어와 옥타(OKTA) 계정에 액세스해 디지털 클라우드를 손상시키고 며칠 동안 회사 시스템을 마비시켰다. 딥페이크 영상 통화도 최근 문제가 되고 있다. 지난 2월 홍콩의 한 기업에서는 직원이 CEO의 모습을 재현한 딥페이크에 속아 25만 달러를 보냈으며, 영국의 다국적 기업은 50만 달러 이상의 손해를 봤다.  비용을 줄이는 방법 첫 번째 단계는 사용자 인증과 같이 헬프데스크 운영이 중단되는 노출 지점을 파악하는 것이다. 보안 리스크로 인해 헬프데스크는 점점 더 많은 영상 인증 통화를 요구하고, 때로는 관리자의 도움을 받아야 하며, 작업을 완료하는 데 몇 시간을 할애한다. 마찬가지로 비밀번호 및 MFA 토큰 재설정은 헬프데스크 상담원이 수행하는 고도의 수작업 과정이기 때문에 완료하는 데 몇 분이 걸린다. 이는 위협 행위자가 소셜 엔지니어링을 사용해 합법적인 사용자를 사칭하는 데 악용될 수 있다. 노출 지점이 발견되면 조직은 더 강력하고 빠른 인증 요소를 도입해야 한다. 보안 질문, 푸시 알림, 일회용 비밀번호는 유연성이 떨어지고 위협 행위자가 악용하기 쉽기 때문에 시각적 인증이 유행하고 있지만, 30초 이내에 실시간으로 개인의 정부 발급 신분증 사진과 실시간 셀카를 교차 검증하는 더 나은 유형의 인증도 있다. 안면 생체인식, 모바일 암호화, AI를 포함한 다각적 접근 방식을 통해 이 작업을 즉시 수행하는 제품도 출시돼 있다. 이런 제품은 헬프데스크 상담원이 모든 유형의 신원 확인 요청을 전송, 관리 및 검토할 수 있는 통합 콘솔을 제공한다. 셀프서비스 솔루션도 하나의 옵션이 될 수 있다. 새로운 유형의 셀프서비스 계정 복구(SSAR)를 사용하면 헬프데스크의 개입이나 리스크 증가 없이 직원이 직접 비밀번호와 MFA 토큰을 재설정할 수 있다. 이런 솔루션이 가능한 이유는 신원 확인 기업들이 마침내 MFA 재설정과 같은 초고위험도 기능에 필요한 수준의 보안을 제공하는 기술을 개발하고 있기 때문이다. 기업이 점점 더 첨단 기술에 의존하고 투자함에 따라 딥페이크 같은 기술도 진화할 것이며, IT 헬프데스크의 중요성은 더욱 커질 수 있다. 딥페이크 공격을 차단하는 특수 목적의 고급 기술은 헬프데스크 비용을 절감하고 직원을 불만을 줄이며 고객과 회사의 자산을 보호하는 데 도움이 될 수 있다. * Aaron Painter는 딥페이크 전문가이자 딥페이크 신원 확인 플랫폼 기업 네임택(Nametag)의 CEO다. ciokr@idg.co.kr  

자세히보기

칼럼 | 취약한 코드의 숨겨진 비용 계산법 그리고 예방책 3가지

안전하지 않은 코드와 관련된 숨겨진 비용에 대해 알아보고, 기업이 어떻게 이 격차를 줄일 수 있는지에 대해 살펴보자.   사진 제공 : Getty Images Bank 에퀴팩스(Equifax)나 우버(Uber) 같은 기업에서 대규모 데이터 유출 사고가 발생하면 유출된 사용자 데이터로 얼마나 심각한 평판 손상 또는 재정적 손해를 입었는지에 대해 먼저 논의된다. 물론 이런 표면적 비용이 엄청나다. 그러나 실제로 취약한 코드는 침해 사고 그 이후에도 꾸준히 비용을 발생시킨다. 압박 속에서 이루어진 빠른 수정과 잔존하는 취약점은 다시 막대한 기술 부채를 만들어내며, 시간이 지남에 따라 점점 더 쌓이게 된다. 침해 사건 후 많은 조직이 다음과 같은 시나리오를 겪는다. 일단 팀 전체는 버그와 씨름하느라 정신이 없어진다. 최근 발생한 장애를 해결하느라 몇 달이 지나간다. 비대해진 시스템으로 인해 감히 리팩터링할 엄두도 내지 못하고, 이로 인해 인프라 비용도 계속 상승한다. 단순히 현상 유지에만 모든 에너지를 쏟다 보니 열정적으로 진행하던 다른 프로젝트는 모두 방치된다. 안전하지 않은 코드는 마치 눈에 보이지 않는 세금처럼 엔지니어링 조직 전체에서 시간, 돈, 사기를 조금씩 빼앗아 간다. 조직 규모가 크든 작든 상관없다. 이런 천천히 타오르는 비용은 대형 유출 사건처럼 신문 헤드라인을 장식하지는 않지만, 조용히 뒤에서 쌓여간다. 그러니 기술 부채를 해결하지 않고 방치하면 곧 혁신을 가로막는 거대한 장벽이 된다. 조용히 쌓여가는 기술 부채를 수치화해서 그 심각성을 파악하면, 개발 초기 단계에서부터 더 나은 보안 조치를 취할 수 있다. 이것이 장기적으로 안정적인 엔지니어링 속도를 유지할 수 있는 유일한 방법이다. 취약점 공격 이후 발생하는 잠재적 피해 비용 해커가 코드에서 취약점을 찾아내 데이터베이스에 있는 민감한 데이터에 접근했다고 가정해보자. 해커는 사용자 데이터를 빼돌리고, 담당자는 이 유출 사건의 후폭풍을 처리해야 한다. 이후 기업은 즉시 막대한 복구 비용을 지불하게 된다. 여기에는 다음과 같은 비용이 포함된다. 침해 조사 : 침해의 전체 범위를 파악하려면 스토리지 시스템, 네트워크, 애플리케이션 코드 등을 포괄하는 철저한 포렌식 조사를 시작해야 한다. 기술의 복잡성에 따라 이러한 조사에만 어떤 경우 수십만에서 수백만 달러 이상 비용이 소요될 수 있다. 복구 및 수정 : 이제 손상된 환경을 복구하고 패치를 적용하는 힘든 작업이 시작된다. 코드를 감사하고, 보안 패치를 배포하고, 여러 환경에서 사용자 자격 증명을 재설정하고, 데이터 손실로 인해 영향을 받은 당사자에게 알림을 보내면 비용이 급격히 증가한다. 법률 및 규제 위반 비용 : 손실된 데이터와 운영 지역에 따라 기업은 상당한 규모의 GDPR, HIPAA 또는 PCI 규정 미준수 벌금을 부과받을 수 있다. 우버는 2018년 발생한 자사 데이터 유출 사고와 관련된 피해 규모 및 현황을 적시에 공개하지 않아 1억 4,800만 달러의 합의금을 지불했다. 고객 비즈니스 손실 : 핵심 문제는 보안 사고 이후 고객의 신뢰를 영구적으로 잃고 더 나아가 매출을 잃는 것이다. 보안에 민감한 많은 고객은 보안 침해 이후 그 기업을 떠나게 된다. 이러한 고객 이탈과 부정적인 브랜드 영향은 상당한 비즈니스 손실을 초래한다. 이러한 비용 때문에, 소프트웨어 코드의 안정성을 논할 때면 데이터 유출 사고 이야기가 나오기 마련이다. 금전적 피해와 고객에게 미치는 영향은 즉각적이고 상당하다. 그러나 취약점이 악용되기 전에도, 불안정한 코드와 기술 부채의 존재 자체는 개발자에게 지속적으로 악영향을 미치며, 엔지니어링 생산성을 더 은밀하게 떨어뜨린다. 기술 부채에 대한 지속적인 이자 지급 안전하지 않은 코드는 궁극적으로 기술 부채를 초래한다. 특히 프로덕션에 필요한 높은 품질의 품질과 안정성을 구축할 때 기술 부채로 발목이 잡힐 수 있다. 각 기술 부채의 발생을 작은 빚에 따른 이자 지불로 생각할 수 있다. 일정 압박, 오래된 라이브러리, 불충분한 테스트 등으로 인해 이러한 문제가 쌓이면 그 빚을 갚기 위해 매달 지불하는 ‘이자’도 늘어난다. 조직은 자신도 모르는 사이에 결함이 있는 코드에서 시작된 각종 문제를 처리하느라 귀중한 엔지니어링 리소스와 비용을 낭비하게 된다. 구체적으로 다음과 같다. 개발 속도 저하 : 기술 부채가 해결되지 않고 남아 있으면, 그로 인해 발생하는 ‘이자’가 엔지니어들의 시간을 계속해서 소모하게 만든다. 즉 엔지니어의 소프트웨어 품질 향상 기회를 제한하고, 전반적인 개발 주기에 악영향을 끼친다. 레거시 문제를 해결하는 데 시간과 자원이 소모되면서, 새로운 작업의 진행 속도가 직접적으로 느려지기도 한다. 클라우드 비용 상승 : 비효율적인 코드로 인한 기술 부채는 클라우드 비용 상승으로도 나타난다. 기본 인프라를 최적화하지 않으면 초과 용량 비용이 발생한다. 이는 결국 수익에 직접적인 영향을 미친다. 버그 및 안정성 문제 증가 : 안전하지 않은 코드는 당연히 품질이 낮다. 따라서 애플리케이션은 더 많은 결함, 성능 문제, 최종 사용자에게 영향을 미치는 안정성 문제와 씨름하게 된다. 또한 생산성 손실과 불만이 이어진다. 수익 창출 기회 상실 또는 지연 : 안전하지 않은 코드 관리에 비용, 시간, 자원을 투자하면 엔지니어링 조직이 비즈니스 이니셔티브에 할당할 수 있는 자원이 감소한다. 더욱이 제한된 예산으로 레거시 시스템을 운영하면 혁신을 위한 자원 확보가 어려워진다. 신용카드 부채처럼, 처음에는 이러한 이자 지불이 작게 느껴지고, 해결을 미루기 쉽다. 그러나 관리하지 않으면, 복리 효과 같이 이자가 급격하게 늘어 조직의 생산성을 크게 저하시키고, 결국 조직의 성장을 멈추게 할 수 있다. 다수의 연구 결과, 과도한 기술 부채는 생산성을 현저히 저하시키는 것으로 밝혀졌다. 마치 낡은 엔진처럼, 조직은 이전 시스템을 유지하는 데 귀중한 자원을 낭비하게 된다. 주목할 만한 침해 사고를 피하더라도 취약하고 지저분한 코드는 시간이 지나면서 엔지니어링 생산성, 클라우드 효율성 및 개발자 만족도를 조용히 저하시킬 수 있다. 내부 변화로 문제 해결하기 직간접 비용이 급증하는 상황에서 안전하지 않은 코드는 여러 측면에서 위협적인 존재가 된다. 그렇다면 개발자가 취할 수 있는 예방적 조치는 무엇일까? 다음 지침을 내부에 도입하기를 추천한다. 1.  보안 중심의 개발 프로세스 도입 프로덕션으로 전환하기 전에 보안 검토를 SDLC의 필수 단계로 설정한다. 취약점을 초기 단계에서 발견하고 해결할 수 있도록 기존 자동화 테스트에 경량 스캐닝을 도입한다. 개발자가 최신 위협과 완화 기술을 숙지할 수 있도록 정기적인 애플리케이션 보안(AppSec) 교육을 필수로 이수하도록 한다. 분기별로 중요한 경로에 대해 더 엄격한 생산 지연 침투 테스트를 수행하여, 공개 출시 전에 문제를 찾는다. 2.  지속적인 교육을 통한 기술 향상 모든 엔지니어링 조직 구성원이 보안 코딩 기초를 필수로 학습하도록 하고, 지식을 매년 갱신한다. 점심 시간을 활용해 좀 더 편안한 방식으로 개발자가 직면하는 OWASP 상위 10 위험과 이를 방지하기 위한 기술을 검토한다. 주요 아키텍트와 의사 결정자를 매년 고강도의 최신 보안 코딩 캠프에 보내어, 그들의 학습 내용을 공유하고 표준에 반영한다. 3.  보안 우수성을 장려 및 권한 부여 보안 우수성에 대한 인센티브 및 역량 강화를 위해 스탠드업, 회의, 뉴스레터 등을 통해 보안 코딩 모범 사례를 공개적으로 칭찬해야 한다. 주요 취약점을 찾고 해결한 직원 및 관계자에게 보상해야 한다. 엔지니어가 관리자의 승인을 받아 애플리케이션 코드 보안을 직접 강화할 수 있도록 매월 예산 전용 시간을 배정한다. 연례 검토를 통해 코드 품질 및 침투 테스트 결과를 팀 전체의 성과와 연계하여 주인의식을 심어준다. 결론 조직의 프로세스를 혁신하는 것은 상당한 노력을 필요로 한다. 그러나 취약한 코드가 매일 비즈니스에 초래하는 다각적인 비용을 고려할 때, 개발 기반을 보호하는 것은 절대 타협할 수 없는 문제이다. 코드 생성 시점에 문제를 포착하기 위해 워크플로를 조기에 재조정할수록 향후 기술 부채에 대한 이자를 줄일 수 있다. 재무 건전성과 마찬가지로 예방적 모범 사례를 지속적으로 적용하면 시간이 지남에 따라 철저한 보안 인식이 자연스럽게 쌓이게 된다. 어떤 접근 방식도 위험을 완전히 제거할 수는 없지만, 엄격한 보안 관행을 조직의 DNA에 새기는 것은 치명적인 보안 침해를 방지하는 데 큰 도움이 된다. 더욱 중요한 점은 이러한 접근이 엔지니어링의 비즈니스 잠재력을 최대한 발휘하는 데 기여한다는 것이다. 이는 단순히 위험을 관리하는 차원을 넘어, 조직의 전반적인 성과와 혁신 능력을 향상시키는 핵심 요소로 작용한다. *필자 Yash Mehta는 사물인터넷(IoT), M2M(사물 간 통신) 및 빅데이터 기술 전문가로서 데이터 과학, IoT, 비즈니스 혁신, 도구, 보안 기술, 비즈니스 전략, 개발 등에 관련 칼럼 및 기고문을 작성하고 있다. ciokr@idg.co.kr

자세히보기

칼럼 | 테라폼 아류와 IaC 선구자 사이··· ‘오픈토푸’에 주목하자

인프라 오케스트레이션 분야에서 오픈소스는 어떤 의미를 가질까? IBM의 하시코프 인수로 테라폼이 사라지고 오픈토푸가 데브옵스를 위한 주요 클라우드 리소스 관리자로 부상할 수 있을까?   ⓒ Getty Images Bank 최근 몇 년간 코드형 인프라(IaC)와 데브옵스의 결합으로 클라우드 환경이 완전히 재편됐다. IaC는 지속적 배포의 핵심 요소이자 데브옵스 영역에서 중요한 기술이다. IaC로 데브옵스팀은 클라우드 인프라의 상태를 설명하는 코드를 작성하고, 이를 버전 관리 시스템에 저장하여 필요할 때마다 일관되게 재현할 수 있다. 이런 방법을 기반으로 클라우드 환경 내 토폴로지, 네트워크, 가상 머신, 서버를 정의하고 배포할 수 있다. 궁극적으로 개발자는 통합 도구와 최적의 프로세스를 활용해 빠르게 확장 가능한 애플리케이션을 제공할 수 있는 지원 인프라를 형성할 수 있다. 코드가 실행될 때 항상 동일한 출력을 제공하듯, IaC 모델은 구현될 때마다 일정한 환경을 배포한다. IaC를 통해 개발팀과 운영팀은 일관된 CI/CD 주기에 따라 배포를 구성하고 자동화할 수 있다. 두 가지 사건이 발생하기 전까지 이 모든 것이 순조로웠다. 정확히는 이 두 사건이 개발팀과 운영팀을 방해했다기보다, 데브옵스팀이 인프라 오케스트레이션과 프로비저닝을 바라보고 접근하는 방식을 변화시켰다. 인프라 자동화 업계의 지각변동 사태의 시작은 2023년 8월, 가장 널리 사용되는 IaC 프레임워크인 테라폼의 관리자 하시코프가 라이선스를 모질라 공개 라이선스(MPL)에서 비즈니스 소스 라이선스(BSL)로 전환한다고 발표하면서부터다. 이 결정은 테라폼이 오픈소스 라이선스를 유지하고 커뮤니티에 의해 제품이 형성되기를 원했던 이들로부터 강한 반발을 불러일으켰다. 그러나 하시코프는 몇 달 후 일어날 일을 예상했는지 이러한 외침에 귀를 기울이거나 응답하지 않았다. 커뮤니티는 반격에 나섰다. 라이선스 변경 발표 후 일주일도 채 지나지 않아, 오픈소스 기반의 커뮤니티 주도로 테라폼을 대체하기 위한 오픈토푸(당시 OpenTF)가 등장했다. 테라폼을 포크, 즉 복제해서 만들어 공개한 것이었다. 6개월 만에 오픈토푸는 크로스플레인(Crossplane)에 이어 두 번째로 높은 성장 잠재력을 가진 IaC 도구가 됐다. 클라우드솔루션 기업 파이어플라이가 발표한 IaC 현황 보고서에 따르면, 향후 테라폼을 사용하겠다고 응답한 비율보다 오픈토푸를 선택하겠다고 밝힌 비율이 3배 높았다. 그리고 올해 4월 IBM이 하시코프를 인수하면서 또 다른 지각변동이 일어났다. IBM은 하이브리드 및 멀티 클라우드 환경을 자동화할 수 있는 광범위한 인프라 수명주기 관리 및 보안 수명주기 관리 역량을 확보하기 위해 하시코프를 인수한다고 밝혔다. 하시코프 인수 후 3개월이 지났지만, IBM은 테라폼의 라이선스나 오픈소스 정책에 관한 구체적인 변화 계획을 내놓지 않고 있다. 더욱이 IBM은 이미 테라폼과 경쟁 관계에 있는 오픈소스 IaC 도구인 앤서블을 보유하고 있어, 상황을 더욱 복잡하게 만들고 있다. 테라폼의 미래에 대한 이러한 모든 복잡성과 불확실성은 ‘진정한 오픈소스’라 불리는 오픈토푸를 사용해 볼 충분한 이유를 제공한다. 오픈토푸가 급성장한 이유 그렇다면 테라폼의 단순한 포크 프로젝트인 오픈토푸는 어떻게 그렇게 짧은 시간에 많은 성과를 거둘 수 있었을까? 거기다 IaC 업계에서는 풀루미, Arm/Bicep, 클라우드포메이션, 앤서블 등 경쟁 기술이 이미 많이 나온 상태였다. 오픈토푸가 앞서나간 데에는 몇 가지 확실한 이유가 있다. 오픈토푸는 비교적 설립 초기부터 리눅스 재단의 후원을 받았다. 덕분에 신뢰도는 높아지고 프로젝트를 오픈소스로 계속 유지하겠다는 의지를 커뮤니티에 보일 수 있었다. 오픈토푸 커뮤니티에 따르면, 오픈토푸 기술을 앞으로도 자유롭게 사용, 수정 및 배포할 수 있고, 모든 개발은 영리 기업의 통제를 받지 않고 완전히 투명하고 커뮤니티 주도로 이루어질 것이다. 오픈토푸는 빛의 속도로(아니, 정확히 개발 속도로) 테라폼과 동등한 기능을 구현했다. 최신 프로덕션 버전인 1.7.0에는 데브옵스 및 데브섹옵스 실무자에게 테라폼이 제공하는 모든 기능이 포함되어 있다. 그리고 테라폼의 단순한 복제 또는 포크 그 이상이 되겠다는 전략에 따라 커뮤니티에서 테라폼과 다른 새로운 기능을 도입하고 있다. 오픈소스로 시작한 덕에 오픈토푸는 오픈소스 데브옵스 커뮤니티의 전폭적인 지지를 받으며 성장하고 있다. 이미 많은 사람들이 참여하고 있다. Env0, 그런트워크(Gruntwork), 하네스(Harness)를 포함한 150개 이상의 기업과 800명에 가까운 개인 개발자가 지원을 약속했다. 자연스럽게 많은 클라우드 서비스 제공업체와 도구 개발 업체가 오픈토푸에 대한 지원을 추가하고 있다. 이런 상황은 기업 내 오픈토푸 채택을 가속화하고 전체 생태계를 키우는 데 도움을 주고 있다. 물론 모든 과정이 순탄했던 것만은 아니다. 파이어플라이의 IaC 현황 보고서에 따르면 테라폼은 여전히 가장 널리 채택된 IaC 프레임워크로, 전체 IaC 실무자의 80%가 사용하고 있다. 오픈토푸가 공개된 직후 실시된 레딧 커뮤니티 설문조사에 따르면 응답자의 대다수가 테라폼에서 마이그레이션하는 것에 대해 망설이고 있는 것으로 나타났다. 지난 몇 달 사이에 상황이 달라졌을 수도 있지만, 이를 증명할 수 있는 업데이트된 데이터나 통계는 아직 없다. 오픈토푸가 IaC의 업계 선구자가 되기까지는 아직 몇 가지 중요한 장애물이 남아 있다. 첫째, 기업의 신뢰를 얻기가 어렵다. 많은 기업이 RUM(Resources Under Management) 기반 가격이 부담스럽더라도 이미 검증된 테라폼을 선호할 수 있다. 수백만 달러 규모의 기업은 가격 때문에 미션 크리티컬 인프라를 새로운 관리 환경으로 옮기지 않는다. 이러한 많은 고객들에게 오픈토푸는 단순히 테라폼의 오픈소스 대안이라는 것 이상의 가치 제안을 명확하게 설명할 필요가 있다. 둘째, 테라폼은 성숙하고 매우 활발한 생태계를 가지고 있다. 오픈토푸는 매우 짧은 시간에 훌륭한 커뮤니티 기반을 구축했지만 플러그인, 모듈 및 서드파티 통합 측면에서 아직 따라잡아야 할 부분이 많다. 오픈토푸가 클라우드 리소스 관리에서 오픈소스 운동의 선구자로서 입지를 다졌다는 것은 의심할 여지가 없다. 빠른 성장과 커뮤니티 지원을 지속할 수 있다면 개발자와 조직 모두에게 인프라 배포 및 오케스트레이션의 미래에 영향을 미칠 수 있는 역량을 제공할 수 있을 것이다. 궁극적으로 오픈토푸와 테라폼 간의 경쟁은 결국 IaC의 혁신을 주도할 수 있는 역량을 강화함으로써 더 광범위한 데브옵스 커뮤니티에 도움이 될 것이다. *필자 Dipti Parmar는 마케팅 및 기술 컨설턴트로, 현재 스타트업, 이커머스 브랜드, B2B SaaS 기업을 돕는 마케팅 에이전시 99stairs를 운영하고 있다. ciokr@idg.co.kr

자세히보기
칼럼니스트 목록

칼럼 | '환각이 교묘해질 때'··· 오픈AI의 '크리틱GPT'의 재앙 가능성

통계 분석 수업에서 학생들에게 신뢰도가 매우 낮은 요소를 주고 신뢰도가 낮은 다른 요소와 짝을 이루라고 하면 데이터 결과값이 잘못될 위험 즉, 오류율이 더 높아진다는 사실을 알 것이다. 오류율은 ‘꽤 많이’ 높아질 것이다.    ...

크리틱GPT AI 모니터링

2024.07.11

칼럼 | '환각이 교묘해질 때'··· 오픈AI의 '크리틱GPT'의 재앙 가능성

통계 분석 수업에서 학생들에게 신뢰도가 매우 낮은 요소를 주고 신뢰도가 낮은 다른 요소와 짝을 이루라고 하면 데이터 결과값이 잘못될 위험 즉, 오류율이 더 높아진다는 사실을 알 것이다. 오류율은 ‘꽤 많이’ 높아질 것이다.    ...

2024.07.11

블로그 | 코파일럿+ AI PC에 대한 망설임 없는 대답 'No'

이 새로운 디바이스가 윈도우 대중에게 AI 도구의 도래를 알릴 것이라는 기대가 있었다. 하지만 지금까지는 아니다.   AI에 대한 과대 광고가 계속되고 있다. 최근의 소식은 인공지능(AI)을 염두에 두고 특별히 설계된 완전히 새로운 윈도우...

코파일럿+ AI PC 마이크로소프트 노트북

2024.07.10

블로그 | 코파일럿+ AI PC에 대한 망설임 없는 대답 'No'

이 새로운 디바이스가 윈도우 대중에게 AI 도구의 도래를 알릴 것이라는 기대가 있었다. 하지만 지금까지는 아니다.   AI에 대한 과대 광고가 계속되고 있다. 최근의 소식은 인공지능(AI)을 염두에 두고 특별히 설계된 완전히 새로운 윈도우...

2024.07.10

블로그 | 파일럿 프로젝트 판단, ‘단호함’이 중요하다

파일럿 프로젝트의 애매한 성과가 고민스러운가?  각종 파일럿 프로젝트의 결과를 개선하려면 어떻게 해야 할까?    IT 리더가 직면하는 고질적인 문제 중 하나는 프로젝트 성공률이 썩 만족스럽지 못한 경우다. 예를 들어,...

파일럿 프로젝트 혁신 실패

2024.07.10

블로그 | 파일럿 프로젝트 판단, ‘단호함’이 중요하다

파일럿 프로젝트의 애매한 성과가 고민스러운가?  각종 파일럿 프로젝트의 결과를 개선하려면 어떻게 해야 할까?    IT 리더가 직면하는 고질적인 문제 중 하나는 프로젝트 성공률이 썩 만족스럽지 못한 경우다. 예를 들어,...

2024.07.10

칼럼 | AI의 환상에서 벗어나는 순간

AI가 모든 것을 해결할 수 없다는 실망감을 극복하고 나면, 그제서야 실제로 AI가 잘하는 일에 활용할 수 있다. 오래 걸리지 않았다. AI에 대해 "이번엔 다르다"고 외쳤던 모든 말들 이후, 기업은 이미 현실을 직시하고 있다. AI는 여러분의 일자...

생성형AI 환멸 환상 챗GPT

2024.07.10

칼럼 | AI의 환상에서 벗어나는 순간

AI가 모든 것을 해결할 수 없다는 실망감을 극복하고 나면, 그제서야 실제로 AI가 잘하는 일에 활용할 수 있다. 오래 걸리지 않았다. AI에 대해 "이번엔 다르다"고 외쳤던 모든 말들 이후, 기업은 이미 현실을 직시하고 있다. AI는 여러분의 일자...

2024.07.10

블로그 | 퍼블릭 클라우드 업계, 향후 10년의 문제

AI가 폭발적으로 성장하고 있지만 클라우드 업계는 여전히 기업들이 비용과 벤더 종속(lock-in)에 불만을 갖고 있다는 사실을 직시해야 한다.   기업이 퍼블릭 클라우드 솔루션의 가치에 의문을 제기하면서 클라우드 컴퓨팅 환경이 크게 변화...

클라우드컴퓨팅 퍼블릭 클라우드 생성형 AI

2024.07.08

블로그 | 퍼블릭 클라우드 업계, 향후 10년의 문제

AI가 폭발적으로 성장하고 있지만 클라우드 업계는 여전히 기업들이 비용과 벤더 종속(lock-in)에 불만을 갖고 있다는 사실을 직시해야 한다.   기업이 퍼블릭 클라우드 솔루션의 가치에 의문을 제기하면서 클라우드 컴퓨팅 환경이 크게 변화...

2024.07.08

칼럼 | ‘본업을 아웃소싱할 때...’ 보잉의 교훈

수익성만을 추구하는 MBA 경영자들이 비행기와 우주선을 만드는 엔지니어링 회사를 인수하는 일은 절대 있어서는 안 된다. 스타라이너(보잉이 개발 중인 유인 우주캡슐)가 추락할지 여부는 아무도 모른다. 그저 우리가 아는 것은 부실한 개발과 엔지니어링으로...

보잉 스타라이너 MBA 주주 주가

2024.07.08

칼럼 | ‘본업을 아웃소싱할 때...’ 보잉의 교훈

수익성만을 추구하는 MBA 경영자들이 비행기와 우주선을 만드는 엔지니어링 회사를 인수하는 일은 절대 있어서는 안 된다. 스타라이너(보잉이 개발 중인 유인 우주캡슐)가 추락할지 여부는 아무도 모른다. 그저 우리가 아는 것은 부실한 개발과 엔지니어링으로...

2024.07.08

블로그 | IT 가 ‘정신건강’ 업계에서 배워야 할 점

정신건강 업계에는 IT 업계에 가르쳐야 할 사항이 많다. 이는 기술과 기술 의제에 있어 IT 전문가를 불안하게 하는 요소를 기꺼이 이야기할 수 있는 데서 시작될 것이다.    최고 경영진 인터뷰를 진행하면서 “이 모든 기술이 나를...

정신 건강 정신건강 멘탈헬스 번아웃 IT 조직 관리

2024.07.03

블로그 | IT 가 ‘정신건강’ 업계에서 배워야 할 점

정신건강 업계에는 IT 업계에 가르쳐야 할 사항이 많다. 이는 기술과 기술 의제에 있어 IT 전문가를 불안하게 하는 요소를 기꺼이 이야기할 수 있는 데서 시작될 것이다.    최고 경영진 인터뷰를 진행하면서 “이 모든 기술이 나를...

2024.07.03

블로그 | 시큐어, 소버린, 프라이빗 클라우드 AI 서비스?··· 애플 인텔리전스의 잠재력

언제쯤 기업에게 신뢰할 수 있는 소버린 AI 클라우드 서비스가 필요해질까? 애플이 노릴 만한 시장이다.  인공지능이 인류에게 궁극적으로 좋은 존재일 지, 나쁜 존재일 지는 아직 모르는 일이지만, 그 영향력은 방대할 것은 분명하다. 애플이 이...

애플 인텔리전스 소버린 클라우드 AI 클라우드 서비스 프라이빗 클라우드 컴퓨트

2024.07.02

블로그 | 시큐어, 소버린, 프라이빗 클라우드 AI 서비스?··· 애플 인텔리전스의 잠재력

언제쯤 기업에게 신뢰할 수 있는 소버린 AI 클라우드 서비스가 필요해질까? 애플이 노릴 만한 시장이다.  인공지능이 인류에게 궁극적으로 좋은 존재일 지, 나쁜 존재일 지는 아직 모르는 일이지만, 그 영향력은 방대할 것은 분명하다. 애플이 이...

2024.07.02

칼럼 | 생성형 AI 시스템 오버엔지니어링의 위험성

클라우드는 생성형 AI 시스템을 구축하는 가장 쉬운 방법이며, 클라우드 매출이 급증하는 이유이기도 하다. 하지만 이런 시스템 중 상당수가 오버엔지니어링되어 복잡성과 불필요한 비용을 초래한다. 사실 오버엔지니어링은 익숙한 문제이다. 우리는 수년 동안 시...

오버엔지니어링 생성형AI 퍼블릭클라우드 추론 프로비저닝 아키텍처

2024.07.02

칼럼 | 생성형 AI 시스템 오버엔지니어링의 위험성

클라우드는 생성형 AI 시스템을 구축하는 가장 쉬운 방법이며, 클라우드 매출이 급증하는 이유이기도 하다. 하지만 이런 시스템 중 상당수가 오버엔지니어링되어 복잡성과 불필요한 비용을 초래한다. 사실 오버엔지니어링은 익숙한 문제이다. 우리는 수년 동안 시...

2024.07.02

정철환 칼럼 | 개발자와 테스터

필자가 있는 회사와 소프트웨어 개발 사업을 함께하고 있는 베트남의 아웃소싱 개발 전문 파트너사의 한 임원이 지난 달 링크드인에 다음과 같은 글을 올렸다.   제목: 한국 고객과의 작업 경험에 대한 공유. 베트남의 오프쇼어 소프트웨어 프로젝...

정철환 테스터 소프트웨어 개발

2024.07.01

정철환 칼럼 | 개발자와 테스터

필자가 있는 회사와 소프트웨어 개발 사업을 함께하고 있는 베트남의 아웃소싱 개발 전문 파트너사의 한 임원이 지난 달 링크드인에 다음과 같은 글을 올렸다.   제목: 한국 고객과의 작업 경험에 대한 공유. 베트남의 오프쇼어 소프트웨어 프로젝...

2024.07.01

칼럼 | AI 도입의 진짜 비즈니스 사례 찾기

엔터프라이즈 IT 팀이 관심을 갖는 AI 배포는 아마도 AI 기반 고객 지원 챗봇, 네트워크 운영 자동화를 위한 AI 사용, 비즈니스 분석을 위한 자체 호스팅 AI 모델 등 실질적이고 측정 가능한 이득을 가져다주는 프로젝트일 것이다. AI가 얼마나 ...

AI AI사용례 과대광고 환각 생성형AI 셀프호스팅AI

2024.07.01

칼럼 | AI 도입의 진짜 비즈니스 사례 찾기

엔터프라이즈 IT 팀이 관심을 갖는 AI 배포는 아마도 AI 기반 고객 지원 챗봇, 네트워크 운영 자동화를 위한 AI 사용, 비즈니스 분석을 위한 자체 호스팅 AI 모델 등 실질적이고 측정 가능한 이득을 가져다주는 프로젝트일 것이다. AI가 얼마나 ...

2024.07.01

블로그 | 노련한 개발자와 초보자의 기술적인 차이 4가지

시니어 개발자가 되기 위해 무엇이 필요한지에 대한 글을 보면 대부분 소프트 스킬에 초점을 맞추고 있다. 기술을 최신 상태로 유지하고, 의사소통 방법을 배우고, 후배 개발자를 멘토링하라는 식이다. 이런 권장 사항은 모두 필요하고 적절하지만 솔직히 말해서...

프로그래밍 시니어 개발자 주니어 개발자

2024.07.01

블로그 | 노련한 개발자와 초보자의 기술적인 차이 4가지

시니어 개발자가 되기 위해 무엇이 필요한지에 대한 글을 보면 대부분 소프트 스킬에 초점을 맞추고 있다. 기술을 최신 상태로 유지하고, 의사소통 방법을 배우고, 후배 개발자를 멘토링하라는 식이다. 이런 권장 사항은 모두 필요하고 적절하지만 솔직히 말해서...

2024.07.01

블로그 | 마이크로소프트 래디어스와 클라우드 네이티브 개발의 미래

클라우드 네이티브 애플리케이션의 복잡성은 끝이 없다. 익숙한 쿠버네티스 외에도 퍼블릭 클라우드 플랫폼에 기본 탑재된 서비스 생태계를 구축된 서비스 생태계를 기반으로 구축되는 경우도 증가하고 있다. 이런 애플리케이션을 개발하고 관리하려면 코딩을 넘어 플...

클라우드네이티브 IaC 코드형인프라. 테라폼 래디어스 RADIUS

2024.06.28

블로그 | 마이크로소프트 래디어스와 클라우드 네이티브 개발의 미래

클라우드 네이티브 애플리케이션의 복잡성은 끝이 없다. 익숙한 쿠버네티스 외에도 퍼블릭 클라우드 플랫폼에 기본 탑재된 서비스 생태계를 구축된 서비스 생태계를 기반으로 구축되는 경우도 증가하고 있다. 이런 애플리케이션을 개발하고 관리하려면 코딩을 넘어 플...

2024.06.28

칼럼 | AI 리스크 관리체계 마련 전, 유일한 방어 수단은 ‘레드팀 운영’

AI에 대한 리스크 프레임워크가 완전히 확립되지 않은 현 상황에서 새로운 위협은 끊임없이 나오고 있다. 지속적인 레드팀 모니터링은 필수적일 뿐만 아니라 보안을 위한 유일한 방법일 수 있다.   AI 모델은 사람들이 완전히 이해하지 못할 수...

AI레드팀 AI 리스크 리스크 관리

2024.06.27

칼럼 | AI 리스크 관리체계 마련 전, 유일한 방어 수단은 ‘레드팀 운영’

AI에 대한 리스크 프레임워크가 완전히 확립되지 않은 현 상황에서 새로운 위협은 끊임없이 나오고 있다. 지속적인 레드팀 모니터링은 필수적일 뿐만 아니라 보안을 위한 유일한 방법일 수 있다.   AI 모델은 사람들이 완전히 이해하지 못할 수...

2024.06.27

블로그 | 코파일럿+ PC가 아직은 '따분한' 제품인 이유

마이크로소프트, 퀄컴, 그리고 이들의 PC 제조 파트너들은 코파일럿+ PC를 심각하게 과대 포장하고 있다. 이들은 이 ‘차세대 AI 노트북’이 AI 기반 스마트 기능과 기타 유용한 기능으로 가득 차 있다고 믿게 만들고 있다.  그러나 AI ...

윈도우 코파일럿+ PC

2024.06.27

블로그 | 코파일럿+ PC가 아직은 '따분한' 제품인 이유

마이크로소프트, 퀄컴, 그리고 이들의 PC 제조 파트너들은 코파일럿+ PC를 심각하게 과대 포장하고 있다. 이들은 이 ‘차세대 AI 노트북’이 AI 기반 스마트 기능과 기타 유용한 기능으로 가득 차 있다고 믿게 만들고 있다.  그러나 AI ...

2024.06.27

칼럼 | 애플과 UHG의 자사주 매입과 함께 생각해보는 현대 CIO의 책임

이사회에서 자사주 매입을 원하는 상황이다. CIO인 당신은 이에 대해 당신의 영역이 아니라고 생각하는가? 결코 그렇지 않다. 이유는 다음과 같다.   찰스 디킨스의 '두 도시 이야기'는 런던의 질서와 안전, 파리의 혼란과 위험을 대조적으...

자사주 매입 유나이티드헬스 애플

2024.06.26

칼럼 | 애플과 UHG의 자사주 매입과 함께 생각해보는 현대 CIO의 책임

이사회에서 자사주 매입을 원하는 상황이다. CIO인 당신은 이에 대해 당신의 영역이 아니라고 생각하는가? 결코 그렇지 않다. 이유는 다음과 같다.   찰스 디킨스의 '두 도시 이야기'는 런던의 질서와 안전, 파리의 혼란과 위험을 대조적으...

2024.06.26

블로그 | 시작부터 잘못된 윈도우 리콜… 기술 낙관론을 버려야 할 때

한때는 프라이버시를 당연한 것으로 여겼다. PC가 처음 가정에 널리 보급되기 시작했을 때도 PC는 프라이버시를 위한 도구로 사용됐다. 디지털 백과사전이나 초기 온라인 데이터베이스를 이용해 가장 난처한 질문에 익명으로 답할 수 있었다.  &nb...

윈도우리콜 보안 프라이버시

2024.06.26

블로그 | 시작부터 잘못된 윈도우 리콜… 기술 낙관론을 버려야 할 때

한때는 프라이버시를 당연한 것으로 여겼다. PC가 처음 가정에 널리 보급되기 시작했을 때도 PC는 프라이버시를 위한 도구로 사용됐다. 디지털 백과사전이나 초기 온라인 데이터베이스를 이용해 가장 난처한 질문에 익명으로 답할 수 있었다.  &nb...

2024.06.26

칼럼 | AI 도입의 성공은 혁신 문화 구축에 달려있다

강력한 AI 기술이 그 도입과 사용까지 보장하진 않는다. 따라서 사회와 시장에 대한 명확한 적용을 통해 AI 혁신을 구축하는 것이 먼저여야 한다.    2001년에 스티브 잡스는 어떤 기술을 두고 PC만큼이나 중요하다고 말했고, ...

인텔리전스 혁명 생성형 AI AI 사용 사례 AI 관리

2024.06.25

칼럼 | AI 도입의 성공은 혁신 문화 구축에 달려있다

강력한 AI 기술이 그 도입과 사용까지 보장하진 않는다. 따라서 사회와 시장에 대한 명확한 적용을 통해 AI 혁신을 구축하는 것이 먼저여야 한다.    2001년에 스티브 잡스는 어떤 기술을 두고 PC만큼이나 중요하다고 말했고, ...

2024.06.25

EVP
1/5
인터뷰 | 인텔코리아 나승주 상무가 말하는 ‘엔터프라이즈 AI의 미래와 최신 제온 프로세서의 의의’

거대 클라우드 기업들이 이미 돈을 쏟아붓고 있다. 여타 다수의 IT 서비스 기업들도 다른 의미의 골드러시라는 표현이 어울릴 정도로 지출하고 있다. 바로 AI, 특히 생성형 AI를 위한 서버나 장비에 대해서다. 가트너에 따르면 올해 전 세계 데이터센터 시스템에 대한 지출 규모는 10%에 이르는 성장이 예상되며, 이 중 대부분은 생성형 AI로 인해 발생할 전망이다. 가트너는 “생성형 AI와 관련해 스토리, 계획, 실행의 주기가 나타나고 있다. 2...

EVP
2/5
인터뷰 | “‘친환경+AI’ 앞세워 데이터센터 새바람 이끌 것”··· 엠피리온 디지털 최고전략책임자 최용석

B2B 영역이 으레 그러하겠지만 데이터센터 시장은 특히 신규 기업이 진출하기 쉽지 않은 분야다. 막대한 자본, 탄탄한 기술력이 필요한 것은 물론이고 센터 건물 자체가 완공되기까지 통상 2년 이상 걸리기 때문이다. 2021년 만들어진 신생 데이터센터 기업 엠피리온 디지털(구 엠피리온 DC)에 눈길이 가는 이유다. 이 싱가포르 기업은 한국을 아시아 시장의 주요 거점지로 삼고 있기도 하다.   엠피리온 디지털의 기술 전략은 최용석 최고 전략...

EVP
3/5
일문일답 | “AI 기반 옵저버빌리티, IT 넘어 기업 전반에서 중요해질 것” 다이나트레이스 이효은 지사장

많은 기업이 클라우드 컴퓨팅 아키텍처로 이동하면서 성장, 민첩성, 혁신을 확실하게 경험했다. 하지만 클라우드 복잡성과 폭발적인 데이터 증가로 인해 클라우드 환경을 효과적으로 관리하지 못하는 문제도 함께 나타난 것이 사실이다. 클라우드 옵저버빌리티에 대해 관심이 증가한 배경이다.  IT 환경 내에서 클라우드 복잡성을 억제하고 애플리케이션, 인프라 및 데이터에 대한 관리 효율성을 높이려면 시스템에서 생성되는 데이터를 기반으로 시스템의 현...

EVP
4/5
인터뷰 | “위기에서 기회를 보다’ 아이브릭스 채종현 대표가 전하는 ‘비즈니스 AI’ 이야기

“이제 우리는 어떡하나 싶은 당혹감이 들었습니다. 1년 내에 저 정도 수준의 서비스를 만들어낼 방법이 솔직히 보이지 않았습니다. 지난 1년 여의 기간은 그에 대한 해법을 찾는 시기였습니다. 마침내 나름의 활로를 찾았다고 봅니다.“ 2022년 11월 등장한 챗GPT는 업계와 사용자로부터 순식간에 갈채를 이끌어냈다. 나선형 발전 중에서도 ‘비약’, ‘도약’에 해당하는 진전이라고 평하기에 부족함이 없었다. 그러나 인공지능 전문 기업 아이브릭스의 채...

EVP
5/5
인터뷰 | 빠른 대용량 편집기 ‘엠에디터’를 아시나요? ··· 40년 경력의 개발자 에무라 유타카 대표

개인용 컴퓨터를 다루는 사람이라면 이른바 ‘취향’이 있기 마련이다. 수십 년 동안 컴퓨터로 만져온 이라면 더욱 그렇다. 간단하게는 워드 프로세서나 스프레드 시트와 같은 오피스 소프트웨어부터 이미지 편집, 메신저, 인터넷 브라우저, 일정 관리나 협업 도구에 이르기까지 개인적으로 선호하는 소프트웨어가 있고, 저마다의 설정 값이 존재한다. 사람에 따라서는 소프트웨어를 넘어 키보드나 마우스, 모니터의 배치와 설정 등에 정성을 쏟는 이들도 흔하다. 이...

칼럼/기고
인터뷰 더보기
인기기사
추천기사 더보기
IDG 설문조사
2024 국내 데이터 및 AI 활용 현황 및 전망 조사
24.09.06 ~ 24.09.30
IDC 중소/중견기업 디지털 성숙도 평가
24.08.20 ~ 24.09.30
CIO Korea
About IDG
Privacy Statement
이용약관
개인정보처리방침
이메일무단수집거부
청소년보호정책
REPRINTS
News
뉴스센터
칼럼/기고
인터뷰/사례
CIO 스토리
Members Only
Topics
리더십/조직관리
경력관리
빅데이터
신기술|미래
모바일
CSO
클라우드
Business
테크라이브러리
컨퍼런스
브랜드포스트
마케팅 서비스
리서치 서비스
연락/문의
Join Us On
Twitter
Facebook
RSS

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.

10.5.0.8