칼럼/기고

칼럼 | ‘요청 절반 이상이 비밀번호 재설정’··· IT 헬프데스크의 숨은 비용

대다수 직원은 문제가 발생하기 전까지는 IT 헬프데스크에 대해 별다른 생각을 갖지 않는다. 안타깝게도 기업은 사소한 IT 문제로 인해 발생하는 숨은 비용을 간과할 수 있다. ⓒ Getty Images Bank 직원이 업무 중단을 경험하면 불만은 높아지고 생산성은 떨어진다. 다운타임은 개인의 워크플로우와 IT 상담원의 효율성을 방해한다. 또한 잦은 잠근, 비밀번호 재설정 및 재인증으로 인해 잠재적인 보안 취약점이 발생할 수 있다. 지연과 중단은 결과적으로 매출 손실로 이어질 수 있다. 비용은 어디에서 발생하는가? 스태티스타(Statista)에 따르면 직원의 56%는 매달 최소 한 번 이상 비밀번호를 재설정한다. 그 결과 전체 지원 티켓의 절반이 비밀번호 재설정을 위해 사용된다. 여기에 다단계 인증(MFA) 재설정을 추가하면 그 수치는 훨씬 더 높아질 수 있다. 대규모의 계정 잠금은 시간이 지남에 따라 상당한 비용을 초래하기도 한다. 긴 인증 프로세스도 또 다른 요인이다. 포레스터 연구에 따르면 기업은 비밀번호 재설정에 건당 87달러(2024년 물가 상승률에 따라 조정)를 지출하는데, 연간으로 환산하면 1인당 795달러에 달한다. 여기에 관리자의 개입이 필요하거나 MFA 재설정을 위해 시각적 인증이 필요한 경우 상황은 더 악화된다. 한 번의 시각적 인증에 162달러 이상의 비용이 들며, 해결에도 몇 시간이 소요될 수 있다. 이런 비용에는 직원이 다시 액세스하기 위해 기다리는 동안의 업무 시간 손실과, 관리자가 직원 확인을 위해 정규 업무에서 시간을 할애하는 것까지 고려해야 한다. 그리고 잠금과 재인증이 많을수록 위협 행위자가 이 기회를 악용할 가능성도 커진다. 대부분의 인증 방법은 실제로 매우 쉽게 우회할 수 있으며, 보안 요소가 제대로 고안되지 않는 경우도 많다. 이런 방법은 태생적으로 유연하지 않기 때문에 쓸모없게 되거나 악용될 수 있다. 조직의 헬프데스크에서 아래 방법 중 하나를 사용해 사람을 인증하고 있다면 리스크에 노출돼 있는 것이다. • 보안 질문: 이 시점에서 소셜미디어(반려동물의 이름), 공공 기록(어머니의 생일), 이전 데이터 유출(SSN 마지막 네 자리)을 통해 답변을 쉽게 얻을 수 있는 보안 질문은 이미 위협 행위자의 손에 들어가 있다고 가정해야 한다. • 문자 메시지나 이메일을 통해 전송되는 일회용 비밀번호: 이 방법은 보안 부담을 다른 계정에 떠넘길 뿐이다. 문자 메시지는 SMS 트로이 목마, SIM 스와핑, OTP 가로채기 봇 등의 멀웨어를 통해 유출될 수 있다. 이메일 비밀번호와 링크는 기존의 MFA 요소가 작용하거나 사용자 이름 및 비밀번호로만 보호되는 사용자 이메일 주소에 누군가 액세스할 수 있는 경우(이전 침해로 인해 유출됐을 가능성) 도용될 수 있다. 또한 휴대폰을 분실했거나 계정이 잠겨 헬프데스크에 연락하는 경우 문자나 이메일을 받을 수 없을 가능성이 높다. • 인증 앱으로 전송되는 푸시 알림: 이 방법은 2022년경에 등장한 푸시 피로(push fatigue) 공격에 취약하다. 푸시 피로 공격은 사용자가 고의 또는 실수로 ‘승인’을 클릭하고 위협 행위자를 허용할 정도로 ‘피로’가 쌓일 때까지 사용자의 휴대폰에 MFA 푸시 요청을 쏟아붓는 방식이다. 사기범은 반복된 MFA 푸시 요청 후 사용자에게 전화를 걸어 IT 직원으로 가장해 수락하도록 유도할 수 있다. 2022년에 마이크로소프트는 38만 2,000건 이상의 MFA 피로 공격을 보고했다. 사용자가 인증 앱에 액세스할 수 없다면 어떻게 될까? 새 휴대폰으로 업그레이드할 때 실망스러운 점 중 하나는 해당 디바이스에 연결된 모든 계정이 잠길 가능성이 있다는 것이다. 인증 앱에 액세스할 수 없는 경우 이를 복구할 유일한 방법은 헬프데스크에 전화해 사용자의 신원을 수동으로 확인하는 것이다. 이 과정에서 헬프데스크 상담원은 조작에 취약해질 수 있다. 여기엔 사용자가 잠긴 적이 없더라도 악의적인 공격자가 계정 복구 프로세스를 악용해 사용자를 사칭하고, 상담원을 속여 계정을 재설정하고 민감한 정보에 무단으로 액세스할 수 있는 리스크가 내재돼 있다. • 소셜 엔지니어링과 딥페이크: IT 헬프데스크의 주요 취약점인 소셜 엔지니어링은 사기꾼이 IT 지원팀을 속여 사용자 계정을 재설정하도록 유도해 MFA를 우회하는 방식이다. 지난해 MGM 리조트 인터내셔널에서도 발생했을 만큼 매우 심각하기 때문에 최근 미국 보건부는 이 위협에 대한 경보를 발령했다. 해커 그룹인 스캐터드 스파이더는 MGM의 고위급 직원을 사칭해 헬프데스크 직원에게 비밀번호와 MFA 코드를 재설정하도록 유도했다. 해커들은 MGM 직원의 소셜미디어와 옥타(OKTA) 계정에 액세스해 디지털 클라우드를 손상시키고 며칠 동안 회사 시스템을 마비시켰다. 딥페이크 영상 통화도 최근 문제가 되고 있다. 지난 2월 홍콩의 한 기업에서는 직원이 CEO의 모습을 재현한 딥페이크에 속아 25만 달러를 보냈으며, 영국의 다국적 기업은 50만 달러 이상의 손해를 봤다. 비용을 줄이는 방법 첫 번째 단계는 사용자 인증과 같이 헬프데스크 운영이 중단되는 노출 지점을 파악하는 것이다. 보안 리스크로 인해 헬프데스크는 점점 더 많은 영상 인증 통화를 요구하고, 때로는 관리자의 도움을 받아야 하며, 작업을 완료하는 데 몇 시간을 할애한다. 마찬가지로 비밀번호 및 MFA 토큰 재설정은 헬프데스크 상담원이 수행하는 고도의 수작업 과정이기 때문에 완료하는 데 몇 분이 걸린다. 이는 위협 행위자가 소셜 엔지니어링을 사용해 합법적인 사용자를 사칭하는 데 악용될 수 있다. 노출 지점이 발견되면 조직은 더 강력하고 빠른 인증 요소를 도입해야 한다. 보안 질문, 푸시 알림, 일회용 비밀번호는 유연성이 떨어지고 위협 행위자가 악용하기 쉽기 때문에 시각적 인증이 유행하고 있지만, 30초 이내에 실시간으로 개인의 정부 발급 신분증 사진과 실시간 셀카를 교차 검증하는 더 나은 유형의 인증도 있다. 안면 생체인식, 모바일 암호화, AI를 포함한 다각적 접근 방식을 통해 이 작업을 즉시 수행하는 제품도 출시돼 있다. 이런 제품은 헬프데스크 상담원이 모든 유형의 신원 확인 요청을 전송, 관리 및 검토할 수 있는 통합 콘솔을 제공한다. 셀프서비스 솔루션도 하나의 옵션이 될 수 있다. 새로운 유형의 셀프서비스 계정 복구(SSAR)를 사용하면 헬프데스크의 개입이나 리스크 증가 없이 직원이 직접 비밀번호와 MFA 토큰을 재설정할 수 있다. 이런 솔루션이 가능한 이유는 신원 확인 기업들이 마침내 MFA 재설정과 같은 초고위험도 기능에 필요한 수준의 보안을 제공하는 기술을 개발하고 있기 때문이다. 기업이 점점 더 첨단 기술에 의존하고 투자함에 따라 딥페이크 같은 기술도 진화할 것이며, IT 헬프데스크의 중요성은 더욱 커질 수 있다. 딥페이크 공격을 차단하는 특수 목적의 고급 기술은 헬프데스크 비용을 절감하고 직원을 불만을 줄이며 고객과 회사의 자산을 보호하는 데 도움이 될 수 있다. * Aaron Painter는 딥페이크 전문가이자 딥페이크 신원 확인 플랫폼 기업 네임택(Nametag)의 CEO다. ciokr@idg.co.kr

칼럼 | 취약한 코드의 숨겨진 비용 계산법 그리고 예방책 3가지

칼럼 | 테라폼 아류와 IaC 선구자 사이··· ‘오픈토푸’에 주목하자

인프라 오케스트레이션 분야에서 오픈소스는 어떤 의미를 가질까? IBM의 하시코프 인수로 테라폼이 사라지고 오픈토푸가 데브옵스를 위한 주요 클라우드 리소스 관리자로 부상할 수 있을까? ⓒ Getty Images Bank 최근 몇 년간 코드형 인프라(IaC)와 데브옵스의 결합으로 클라우드 환경이 완전히 재편됐다. IaC는 지속적 배포의 핵심 요소이자 데브옵스 영역에서 중요한 기술이다. IaC로 데브옵스팀은 클라우드 인프라의 상태를 설명하는 코드를 작성하고, 이를 버전 관리 시스템에 저장하여 필요할 때마다 일관되게 재현할 수 있다. 이런 방법을 기반으로 클라우드 환경 내 토폴로지, 네트워크, 가상 머신, 서버를 정의하고 배포할 수 있다. 궁극적으로 개발자는 통합 도구와 최적의 프로세스를 활용해 빠르게 확장 가능한 애플리케이션을 제공할 수 있는 지원 인프라를 형성할 수 있다. 코드가 실행될 때 항상 동일한 출력을 제공하듯, IaC 모델은 구현될 때마다 일정한 환경을 배포한다. IaC를 통해 개발팀과 운영팀은 일관된 CI/CD 주기에 따라 배포를 구성하고 자동화할 수 있다. 두 가지 사건이 발생하기 전까지 이 모든 것이 순조로웠다. 정확히는 이 두 사건이 개발팀과 운영팀을 방해했다기보다, 데브옵스팀이 인프라 오케스트레이션과 프로비저닝을 바라보고 접근하는 방식을 변화시켰다. 인프라 자동화 업계의 지각변동 사태의 시작은 2023년 8월, 가장 널리 사용되는 IaC 프레임워크인 테라폼의 관리자 하시코프가 라이선스를 모질라 공개 라이선스(MPL)에서 비즈니스 소스 라이선스(BSL)로 전환한다고 발표하면서부터다. 이 결정은 테라폼이 오픈소스 라이선스를 유지하고 커뮤니티에 의해 제품이 형성되기를 원했던 이들로부터 강한 반발을 불러일으켰다. 그러나 하시코프는 몇 달 후 일어날 일을 예상했는지 이러한 외침에 귀를 기울이거나 응답하지 않았다. 커뮤니티는 반격에 나섰다. 라이선스 변경 발표 후 일주일도 채 지나지 않아, 오픈소스 기반의 커뮤니티 주도로 테라폼을 대체하기 위한 오픈토푸(당시 OpenTF)가 등장했다. 테라폼을 포크, 즉 복제해서 만들어 공개한 것이었다. 6개월 만에 오픈토푸는 크로스플레인(Crossplane)에 이어 두 번째로 높은 성장 잠재력을 가진 IaC 도구가 됐다. 클라우드솔루션 기업 파이어플라이가 발표한 IaC 현황 보고서에 따르면, 향후 테라폼을 사용하겠다고 응답한 비율보다 오픈토푸를 선택하겠다고 밝힌 비율이 3배 높았다. 그리고 올해 4월 IBM이 하시코프를 인수하면서 또 다른 지각변동이 일어났다. IBM은 하이브리드 및 멀티 클라우드 환경을 자동화할 수 있는 광범위한 인프라 수명주기 관리 및 보안 수명주기 관리 역량을 확보하기 위해 하시코프를 인수한다고 밝혔다. 하시코프 인수 후 3개월이 지났지만, IBM은 테라폼의 라이선스나 오픈소스 정책에 관한 구체적인 변화 계획을 내놓지 않고 있다. 더욱이 IBM은 이미 테라폼과 경쟁 관계에 있는 오픈소스 IaC 도구인 앤서블을 보유하고 있어, 상황을 더욱 복잡하게 만들고 있다. 테라폼의 미래에 대한 이러한 모든 복잡성과 불확실성은 ‘진정한 오픈소스’라 불리는 오픈토푸를 사용해 볼 충분한 이유를 제공한다. 오픈토푸가 급성장한 이유 그렇다면 테라폼의 단순한 포크 프로젝트인 오픈토푸는 어떻게 그렇게 짧은 시간에 많은 성과를 거둘 수 있었을까? 거기다 IaC 업계에서는 풀루미, Arm/Bicep, 클라우드포메이션, 앤서블 등 경쟁 기술이 이미 많이 나온 상태였다. 오픈토푸가 앞서나간 데에는 몇 가지 확실한 이유가 있다. 오픈토푸는 비교적 설립 초기부터 리눅스 재단의 후원을 받았다. 덕분에 신뢰도는 높아지고 프로젝트를 오픈소스로 계속 유지하겠다는 의지를 커뮤니티에 보일 수 있었다. 오픈토푸 커뮤니티에 따르면, 오픈토푸 기술을 앞으로도 자유롭게 사용, 수정 및 배포할 수 있고, 모든 개발은 영리 기업의 통제를 받지 않고 완전히 투명하고 커뮤니티 주도로 이루어질 것이다. 오픈토푸는 빛의 속도로(아니, 정확히 개발 속도로) 테라폼과 동등한 기능을 구현했다. 최신 프로덕션 버전인 1.7.0에는 데브옵스 및 데브섹옵스 실무자에게 테라폼이 제공하는 모든 기능이 포함되어 있다. 그리고 테라폼의 단순한 복제 또는 포크 그 이상이 되겠다는 전략에 따라 커뮤니티에서 테라폼과 다른 새로운 기능을 도입하고 있다. 오픈소스로 시작한 덕에 오픈토푸는 오픈소스 데브옵스 커뮤니티의 전폭적인 지지를 받으며 성장하고 있다. 이미 많은 사람들이 참여하고 있다. Env0, 그런트워크(Gruntwork), 하네스(Harness)를 포함한 150개 이상의 기업과 800명에 가까운 개인 개발자가 지원을 약속했다. 자연스럽게 많은 클라우드 서비스 제공업체와 도구 개발 업체가 오픈토푸에 대한 지원을 추가하고 있다. 이런 상황은 기업 내 오픈토푸 채택을 가속화하고 전체 생태계를 키우는 데 도움을 주고 있다. 물론 모든 과정이 순탄했던 것만은 아니다. 파이어플라이의 IaC 현황 보고서에 따르면 테라폼은 여전히 가장 널리 채택된 IaC 프레임워크로, 전체 IaC 실무자의 80%가 사용하고 있다. 오픈토푸가 공개된 직후 실시된 레딧 커뮤니티 설문조사에 따르면 응답자의 대다수가 테라폼에서 마이그레이션하는 것에 대해 망설이고 있는 것으로 나타났다. 지난 몇 달 사이에 상황이 달라졌을 수도 있지만, 이를 증명할 수 있는 업데이트된 데이터나 통계는 아직 없다. 오픈토푸가 IaC의 업계 선구자가 되기까지는 아직 몇 가지 중요한 장애물이 남아 있다. 첫째, 기업의 신뢰를 얻기가 어렵다. 많은 기업이 RUM(Resources Under Management) 기반 가격이 부담스럽더라도 이미 검증된 테라폼을 선호할 수 있다. 수백만 달러 규모의 기업은 가격 때문에 미션 크리티컬 인프라를 새로운 관리 환경으로 옮기지 않는다. 이러한 많은 고객들에게 오픈토푸는 단순히 테라폼의 오픈소스 대안이라는 것 이상의 가치 제안을 명확하게 설명할 필요가 있다. 둘째, 테라폼은 성숙하고 매우 활발한 생태계를 가지고 있다. 오픈토푸는 매우 짧은 시간에 훌륭한 커뮤니티 기반을 구축했지만 플러그인, 모듈 및 서드파티 통합 측면에서 아직 따라잡아야 할 부분이 많다. 오픈토푸가 클라우드 리소스 관리에서 오픈소스 운동의 선구자로서 입지를 다졌다는 것은 의심할 여지가 없다. 빠른 성장과 커뮤니티 지원을 지속할 수 있다면 개발자와 조직 모두에게 인프라 배포 및 오케스트레이션의 미래에 영향을 미칠 수 있는 역량을 제공할 수 있을 것이다. 궁극적으로 오픈토푸와 테라폼 간의 경쟁은 결국 IaC의 혁신을 주도할 수 있는 역량을 강화함으로써 더 광범위한 데브옵스 커뮤니티에 도움이 될 것이다. *필자 Dipti Parmar는 마케팅 및 기술 컨설턴트로, 현재 스타트업, 이커머스 브랜드, B2B SaaS 기업을 돕는 마케팅 에이전시 99stairs를 운영하고 있다. ciokr@idg.co.kr

칼럼니스트 목록

기고 | 결국은 CIO 책임··· IT 부서의 사용자 지원 죄악 7가지

IT 부서가 현업 사용자 지원에 있어 매끄럽지 못한 이유는 무엇일까? 어쩌면 CIO가 사용자 경험과 서비스를 IT의 조직 미션에 중요한 요소로 강조하지 않기 때문이다. 2024년 IT 인력 시장에서 높은 연봉을 보장하는 역량은 주로 기술 역량과 관련...

IT 관리 사용자 지원 현업 지원 헬프 데스크

2024.06.25

기고 | 결국은 CIO 책임··· IT 부서의 사용자 지원 죄악 7가지

2024.06.25

최형광 칼럼 | 누가 ‘우리’인가?

질문1) A사의 창업자이며 CEO는 외국인이다. 미국 증시에 상장되어 있으며 대주주는 외국인이다. 그러나 국내 소비자를 상대로 비즈니스를 하며, 고용을 창출하고 있다. A사는 우리인가? 질문2) B사는 외국에 합작회사를 설립하여 외국에서 비즈니스를 ...

최형광 누가우리인가 디지털 해외상장 쿠팡 열린사회 사업보국 #위험완화 국경

2024.06.24

최형광 칼럼 | 누가 ‘우리’인가?

2024.06.24

기고 | 컴플라이언스 및 보안의 중심 ‘신원 정보 관리 프로그램’

컴플라이언스와 보안은 종종 혼동되어 사용되지만, 실제로는 서로 다른 역할을 수행한다. 그리고 두 가지 모두 강력한 신원 인증 관리 시스템을 만들 때 꼭 필요한 요소다. 현대 조직은 규정 준수와 보안 사이에서 균형을 맞춰야 한다. 다시 ...

2024.06.20

기고 | 컴플라이언스 및 보안의 중심 ‘신원 정보 관리 프로그램’

2024.06.20

칼럼 | 대비해야 할 미래··· AI 공격 드론이 온다

AI를 사용하여 탐색, 타겟팅, 공격하는 저렴한 드론에 대한 수요가 증가하고 있다. 이것이 전 세계적인 위험이 되는 것은 시간 문제일 뿐이다. 전 구글 CEO 에릭 슈미트를 기억는가? 그는 현재 자율적으로 목표물을 조준하고 ...

AI 드롯 GPS 재밍 드론 공격 드론 보안

2024.06.19

칼럼 | 대비해야 할 미래··· AI 공격 드론이 온다

2024.06.19

칼럼 | 더 많은 자금이 필요한 자바스크립트

오픈소스에 대한 의존도를 고려할 때, 가장 중요한 프로젝트의 재정 건전성에 대해 걱정해야 한다. 오늘날 오픈소스에 투자되는 자금은 충분하지 않다. 오픈소스 라이선스를 왜곡하는 벤처 캐피털리스트에 대해 불평하고, 지속 가능성에 대해 걱정하고, 모질라와...

자바스크립트 리눅스 오픈소스 깃허브 기여

2024.06.19

칼럼 | 더 많은 자금이 필요한 자바스크립트

2024.06.19

칼럼 | 기업 데이터와 생성형 AI의 결합··· ‘생성형 BI’를 안전하게 활용하는 법

CIO가 고객 데이터를 안전하게 보호하면서 조직을 위해 생성형 AI와 비즈니스 인텔리전스의 잠재력을 발휘하고자 한다면 생성형 BI(GenBI)를 고려해 볼 만하다. 그 방법을 소개한다. 생성형 AI는 2022년 등장한 이후 여러 비즈니...

비즈니스 인텔리전스 BI 생성형 BI 생성형 AI 데이터 과학자 AI 데이터

2024.06.17

칼럼 | 기업 데이터와 생성형 AI의 결합··· ‘생성형 BI’를 안전하게 활용하는 법

2024.06.17

강은성의 보안 아키텍트ㅣ개발자가 알아야 할 공급망 보안

개발 동네에서 공개 소프트웨어가 화두가 된 지는 꽤 오래됐다. 젊은 시절(?) 개발 동네에서 나름 자부심을 갖고 일하던 ‘옛날 옛날 옛적’에도 공개 소프트웨어를 종종 활용했다. 다만, 그때는 어떤 공개 소스를 선택할지, 공개 소스 변경 시 반영하기 쉬...

강은성의 보안 아키텍트 개발자 공급망 보안

2024.06.14

강은성의 보안 아키텍트ㅣ개발자가 알아야 할 공급망 보안

2024.06.14

칼럼 | 코파일럿+ PC와 윈도우 리콜 '기업엔 재난 가능성, 개인도 신중해야'

마이크로소프트가 새로 발표한 리콜 기능은 PC 사용자의 모든 활동을 기록한다. 그러나 해커의 공격 대상이 될 위험이 커 논란이 일고 있다. 개인 데이터, 신용카드 및 기타 금융 정보, 비밀번호, 웹 로그인, 이메일, 다른 사람에게 알리고 싶지 않은 ...

코파일럿+PC 리콜

2024.06.14

칼럼 | 코파일럿+ PC와 윈도우 리콜 '기업엔 재난 가능성, 개인도 신중해야'

2024.06.14

칼럼 | 기술 채용의 떠오르는 난관은 ‘우수한 지원자 찾기’

과대 포장된 기술은 인재 채용 압박을 유발한다. 또한 기술이 점점 더 복잡해질수록 어떤 기술이 필요한지 이해하고 누가 그 기술을 보유하고 있는지 파악하기가 더 어려워진다. 네트워크 및 정보 시스템 기술을 선도하는 데에는 여러 어려움이 ...

채용 IT 채용 IT 지원 AI 인재 IT 인력 관리

2024.06.13

칼럼 | 기술 채용의 떠오르는 난관은 ‘우수한 지원자 찾기’

2024.06.13

칼럼 | 10건의 사례에서 배우는 클라우드 백업 교훈

아래의 10가지 클라우드 사고에서 피해를 입지 않은 회사는 단 한 곳이었다. 바로 클라우드 데이터를 외부 기업에 백업한 회사였다. 필자는 모든 데이터를 독립적으로 백업해야 한다고 항상 강조해 왔다. 데이터센터에 있든, AWS와 같은 ...

클라우드 백업 복구 재해 재난 데이터 손실

2024.06.13

칼럼 | 10건의 사례에서 배우는 클라우드 백업 교훈

2024.06.13

블로그 | 소셜 미디어가 블록체인에서 더 효과적일 이유

모든 게시물과 댓글이 디지털 서명되고 영구적이며, 되돌릴 수 없고 검증 가능하며, 가치를 창출한 참여자에게 보상까지 주는 소셜 네트워크를 상상해 보라. 필자는 소셜 미디어가 어떻게 평범한 사람들이 제공하는 모든 가치를 바탕으로 이익을 ...

소셜미디어 블록체인 디지털 토큰 암호화폐 디지털 서명

2024.06.12

블로그 | 소셜 미디어가 블록체인에서 더 효과적일 이유

2024.06.12

칼럼 | 클라우드 보안에 필요한 CISO의 대응 계획

CISO는 여전히 잘못된 가정과 시대에 뒤떨어진 접근 방식으로 인해 어려움을 겪고 있다. 비즈니스 요구 사항을 해결하려면 CISO가 처음부터 의사 결정에 참여할 필요가 있다. 클라우드로 마이그레이션하는 기업이 증가하면서 최고 정보 보안...

CISO 클라우드 클라우드 보안 보안 계획 퍼블릭 클라우드

2024.06.12

칼럼 | 클라우드 보안에 필요한 CISO의 대응 계획

2024.06.12

칼럼 | 'AI 분야의 레드햇'이 필요한 이유

기업은 여전히 인공지능의 혼란과 추측에서 벗어날 수 있도록 도와줄 믿을 수 있는 솔루션 업체를 기다리고 있다. 모두가 AI를 하고 있지만 그 이유를 아는 사람은 아무도 없다. 물론 과장된 표현이긴 하지만, 생산성은 제대로 끌어올리지도 못하면서 시장만...

레드햇 복잡성 생성형AI 과대광고

2024.06.12

칼럼 | 'AI 분야의 레드햇'이 필요한 이유

2024.06.12

칼럼 | 가치 침식으로부터 디지털 트랜스포메이션을 보호하는 방법

기업이 디지털 트렌스포메이션(DX)를 수행하면 분명 많은 장점을 얻을 수 있다. 그러나 일부 위험 요소가 DX의 효과를 줄이거나 프로젝트 속도를 늦춘다. DX에 부정적 영향을 주는 몇 가지 신호와 이를 극복할 방안을 소개한다. 기업이 ...

디지털트랜스포메이션 SI업체 가치 가치침식

2024.06.11

칼럼 | 가치 침식으로부터 디지털 트랜스포메이션을 보호하는 방법

2024.06.11

기고 | ‘AI가 나아가 길’의 모범 사례는 쿠버네티스다

쿠버네티스 오픈소스 프로젝트는 AI 프로젝트를 개발, 관리, 자금 지원 및 지원하는 방법에 대한 모범사례가 될 수 있다. ‘변곡점’은 자주 남용되는 용어다. 그러나 현재의 인공지능에는 확실히 어울리는 용어이기도 하다. AI를 개발함에 있어 기술 제공...

쿠버네티스 AI 비즈니스 모델 AI 커뮤니티

2024.06.11

기고 | ‘AI가 나아가 길’의 모범 사례는 쿠버네티스다

2024.06.11

칼럼 | 엔비디아의 3조 달러 시총, 어쩌면 너무 낮다

엔비디아의 기업가치가 이처럼 높은 이유는 AI 칩 분야에서 압도적인 우위를 점하고 있기 때문이다. 이제 이 회사는 50조 달러 규모의 훨씬 더 큰 시장인 '물리적 AI'(Physical AI)를 변화시키려 하고 있다. 지난주...

엔비디아 시가총액 옴니버스 애플 스마트 팩토리 스마트 제조

2024.06.11

칼럼 | 엔비디아의 3조 달러 시총, 어쩌면 너무 낮다

2024.06.11

블로그 | 구글 픽셀이 방금 아이폰을 이겼다

애플은 자사의 최상위 아이폰이 구글의 픽셀 스마트폰과 어떻게 비교되는지에 대해 거의 충격적인 사실을 시인했다. 이는 기념할 만한 변화이다. 맙소사, 계절에 맞지 않게 쌀쌀한 6월의 아침이다. 아마도 지옥조차 얼어붙는다는 은유적 감각이 우리를 둘러싼 ...

구글 픽셀 업데이트 아이폰 수명 보안패치 운영체제

2024.06.11

블로그 | 구글 픽셀이 방금 아이폰을 이겼다

2024.06.11

칼럼 | 생성형 AI 에이전트 ‘에이전틱 AI’에 거는 기대

빠르게 진화하는 클라우드 컴퓨팅 분야에서 생성형 AI 에이전트, 다른 말로 에이전틱 AI(agentic AI)가 등장해 클라우드 내 AI 활용 패러다임의 변화를 예고하고 있다. 클라우드 컴퓨팅이 기술 환경을 변화시킨 것에 비유할 수 있을 ...

클라우드 아키텍트 에이전틱 AI AI 에이전트

2024.06.10

칼럼 | 생성형 AI 에이전트 ‘에이전틱 AI’에 거는 기대

2024.06.10

EVP

1/5

인터뷰 | 인텔코리아 나승주 상무가 말하는 ‘엔터프라이즈 AI의 미래와 최신 제온 프로세서의 의의’

거대 클라우드 기업들이 이미 돈을 쏟아붓고 있다. 여타 다수의 IT 서비스 기업들도 다른 의미의 골드러시라는 표현이 어울릴 정도로 지출하고 있다. 바로 AI, 특히 생성형 AI를 위한 서버나 장비에 대해서다. 가트너에 따르면 올해 전 세계 데이터센터 시스템에 대한 지출 규모는 10%에 이르는 성장이 예상되며, 이 중 대부분은 생성형 AI로 인해 발생할 전망이다. 가트너는 “생성형 AI와 관련해 스토리, 계획, 실행의 주기가 나타나고 있다. 2...

EVP

2/5

인터뷰 | “‘친환경+AI’ 앞세워 데이터센터 새바람 이끌 것”··· 엠피리온 디지털 최고전략책임자 최용석

B2B 영역이 으레 그러하겠지만 데이터센터 시장은 특히 신규 기업이 진출하기 쉽지 않은 분야다. 막대한 자본, 탄탄한 기술력이 필요한 것은 물론이고 센터 건물 자체가 완공되기까지 통상 2년 이상 걸리기 때문이다. 2021년 만들어진 신생 데이터센터 기업 엠피리온 디지털(구 엠피리온 DC)에 눈길이 가는 이유다. 이 싱가포르 기업은 한국을 아시아 시장의 주요 거점지로 삼고 있기도 하다. 엠피리온 디지털의 기술 전략은 최용석 최고 전략...

EVP

3/5

일문일답 | “AI 기반 옵저버빌리티, IT 넘어 기업 전반에서 중요해질 것” 다이나트레이스 이효은 지사장

많은 기업이 클라우드 컴퓨팅 아키텍처로 이동하면서 성장, 민첩성, 혁신을 확실하게 경험했다. 하지만 클라우드 복잡성과 폭발적인 데이터 증가로 인해 클라우드 환경을 효과적으로 관리하지 못하는 문제도 함께 나타난 것이 사실이다. 클라우드 옵저버빌리티에 대해 관심이 증가한 배경이다. IT 환경 내에서 클라우드 복잡성을 억제하고 애플리케이션, 인프라 및 데이터에 대한 관리 효율성을 높이려면 시스템에서 생성되는 데이터를 기반으로 시스템의 현...

EVP

4/5

인터뷰 | “위기에서 기회를 보다’ 아이브릭스 채종현 대표가 전하는 ‘비즈니스 AI’ 이야기

“이제 우리는 어떡하나 싶은 당혹감이 들었습니다. 1년 내에 저 정도 수준의 서비스를 만들어낼 방법이 솔직히 보이지 않았습니다. 지난 1년 여의 기간은 그에 대한 해법을 찾는 시기였습니다. 마침내 나름의 활로를 찾았다고 봅니다.“ 2022년 11월 등장한 챗GPT는 업계와 사용자로부터 순식간에 갈채를 이끌어냈다. 나선형 발전 중에서도 ‘비약’, ‘도약’에 해당하는 진전이라고 평하기에 부족함이 없었다. 그러나 인공지능 전문 기업 아이브릭스의 채...

EVP

5/5

인터뷰 | 빠른 대용량 편집기 ‘엠에디터’를 아시나요? ··· 40년 경력의 개발자 에무라 유타카 대표

개인용 컴퓨터를 다루는 사람이라면 이른바 ‘취향’이 있기 마련이다. 수십 년 동안 컴퓨터로 만져온 이라면 더욱 그렇다. 간단하게는 워드 프로세서나 스프레드 시트와 같은 오피스 소프트웨어부터 이미지 편집, 메신저, 인터넷 브라우저, 일정 관리나 협업 도구에 이르기까지 개인적으로 선호하는 소프트웨어가 있고, 저마다의 설정 값이 존재한다. 사람에 따라서는 소프트웨어를 넘어 키보드나 마우스, 모니터의 배치와 설정 등에 정성을 쏟는 이들도 흔하다. 이...

칼럼/기고

인터뷰 더보기

Offcanvas

CIO Korea 회원 가입하고매일매일 업데이트되는 뉴스레터 받아보기

CIO Korea 회원 가입하고
매일매일 업데이트되는 뉴스레터 받아보기