팬데믹이 유발한 공급망 붕괴는 제조업체, 도매업체, 유통업체, 소매업체에게 지울 수 없는 상처를 남겼다. 봉쇄와 제한은 제조 및 운송에 차질을 주었고, 약품, 전자제품, 식품, 그리고 거의 모든 업종에서 원자재가 부족한 지경에 이르렀다.  이러한 장기적 붕괴 현상의 영향에 관한 매킨지 연구에서 한가지 매우 흥미로운 사실이 발견되었다. 설문에 응한 회사 가운데 75%가 회사의 납품업체, 생산, 유통에서 문제에 직면했다. 그리고 85%는 공급망의 ‘불충분한 디지털 기술’ 때문에 곤란을 겪었다고 응답했다. 해법은? 설문에 응한 리더 가운데 10명 중 9명이 공급망의 디지털화에 집중해 탄력성을 개선하겠다고 말했다. 구체적으로 이들은 아래와 같은 분야를 주시하고 있었다. •    중앙화 된 공급망 계획 •    첨단 애널리틱스  •    디지털 플래닝과 모니터링을 위한 인력 리스킬링  효율과 원가 절감에 대한 끝없는 추구 속에서 공급망 디지털화는 스마트 제조 공정과 밀접히 연관된다. 그리고 스마트 제조 공정은 가야 할 길이 멀다. 스마트 제조 산업은 2021년 2,500억 달러로부터 2029년 6,580억 달러로 성장할 것으로 추정된다. 아래와 같은 몇몇 기술이 스마트 제조 및 공급망 기술의 동반 성장을 견인하고 있다.   •    산업 사물 인터넷(Industrial Internet of Things, IIoT) : 더 많은 교차 지점, 공장 자동화, GPS를 통한 화물 추적, 그리고 기계-기계(M2M) 및 기계-사람(M2P) 커뮤니케이션으로부터 데이터를 수집할 수 있는 기기  •    인공 지능(AI) & 머신 러닝(ML) : 생산, 보관, 주문 등에 관한 결정을 자동화  •    무선 센서 네트워크(WSNs) : 환경 변화를 기록하고 ...

2022.04.14

공급망 문제가 전세계 거의 모든 업종의 조직을 계속해서 괴롭히고 있다. 다행히 데이터 및 애널리틱스 툴의 활용이 이 문제에 부분적으로나마 대처하는 효과적인 방식으로 증명되고 있다.  코로나19 팬데믹으로 인한 세계 공급망 붕괴는 심각했다. 사람, 원자재, 완제품의 자유로운 이동과 활동, 그리고 공장 가동이 지장을 받았다고 딜로이트는 지적했다. 딜로이트는 “직접적인 공급망이 곤경에 처했고, 이는 3자 및 4자 업체 등의 공급망 파트너, 다시 말해 공급업체의 공급업체도 마찬가지였다”라고 설명했다. 이 컨설팅 기업에 따르면 공급망 문제와 관련된 위험은 다양하다. 예를 들어 제품 수명 주기 단축, 급속히 변하는 소비자 선호, 자원의 가격 급등락과 가용성, 규제 시행 및 처벌의 강화, 대대적인 공급자 통합에 따른 경제 지형 변화 등이다.  기술이 공급망 문제를 모두 해결할 수는 없다. 그러나 현대 애널리틱스 툴은 머신러닝 알고리즘을 바탕으로 수요를 한층 효과적으로 예측하는 데 도움을 주며, 이를 활용해 기업은 생산 및 운송 업무를 조정할 수 있다. 3곳의 조직이 데이터 애널리틱스를 이용해 공급망 운영을 성공적으로 개선한 사례를 소개한다.    공급 업체와의 업무 및 관계 강화  패스너를 제조하고 유통하는 회사인 옵티마스 솔루션즈(Optimas Solutions)는 3가지 핵심 부문에서 데이터 애널리틱스를 이용해 공급업체/고객과의 업무 및 관계를 개선하고 있다고 회사의 공급망 및 비즈니스 인텔리전스 부사장인 마크 코바는 말했다.  첫째, 옵티마스는 데이터 애널리틱스를 내부적으로 여러 부문에 적용한다. 예를 들어 제조를 위한 자재 입수, 생산 및 고객 수요 예측, 공급 업체 주문의 효율 및 정확성 개선, 재고 관리이다. 데이터 애널리틱스는 더 나은 결정을 내릴 수 있게 해주어 전체 비용을 관리하고 줄이는 데 일조했다. 코바는 공급망이 한층 효율적이 되었고 현금 관리가 전반적으로 개선되었다고 전했다. 둘째, ...

2022.04.07

영상인식 AI 기업 알체라는 4월 13일부터 15일까지 서울 코엑스에서 열리는 ‘AI 엑스포 코리아 2022’(이하 AI엑스포)에 참가한다고 7일 밝혔다.    ‘AI 엑스포’는 지난 2018년 시작한 인공지능산업 전시회로, 올해 AI 유관 기업 약 350개 사, 3만여 명이 참여할 것으로 예상된다. 알체라는 이번 엑스포의 골드 스폰서 자격으로 참가한다. 알체라는 자사 기술을 접목한 AI 스토어(무인매장) 전시부스를 운영하며, 일상 속 AI 기술들을 소개할 예정이다. 매장 입구부터 출구까지 동선을 따라 ▲출입관리 솔루션 ‘에어패스(AIIR PASS)’ ▲통합관리 모니터링 솔루션 ‘에어스카우트(AIIR Scout)’ ▲신분증 확인 솔루션 ‘에어아이디(AIIR ID)’ ▲얼굴인식 페이먼트 시스템 ‘페이스 SDK’를 직접 체험해볼 수 있다. 나만의 아바타를 만들어볼 수 있는 ‘아바타 포토존’에선 알체라의 메타버스 원천기술 중 하나인 아바타 크리에이션 기술을 경험할 수 있다. 또한 AI 데이터 가공 서비스를 제공 중인 알체라 데이터사이언스(Data Science)는 기술 도입을 희망하는 기업들을 대상으로 현장상담 및 컨설팅을 진행한다. 알체라 황영규 대표는 4월 14일 오전 11시 30분 참가기업 세미나에서 ‘AI에는 국경이 없다’를 주제로 알체라의 글로벌 시장 진출 전략에 대해 강연할 예정이다. 알체라는 지난해부터 미국 산불 피해지역인 캘리포니아 주 소노마카운티에 산불 조기감지 AI 솔루션 ‘파이어스카우트(FireScout)’를 상용화하고, 미국 ABC방송 특집다큐에서 ‘캘리포니아 주 대표 산불감시 AI 기업’으로 소개되기도 했다. ciokr@idg.co.kr

2022.04.07

디지털 파일로 된 상품과 창작물을 생산, 판매, 교환, 거래하는 것이 개인이나 기업 모두에게 중요한 비즈니스 기회로 부상하고 있다. 드롭박스(Dropbox)가 이 기회에 주목하는 사람을 위해 드롭박스 숍(Dropbox Shop)을 선보였다.  드롭박스 숍은 2021년 비공개로 베타로 출시되었고, 이번에 공개 베타로 전환하면서 본격적인 시범 서비스에 들어갔다. 이제 다양한 형태의 디지털 파일로 제작된 업무용 자료나 개인 창작물을, 몇 번의 클릭으로 온라인 장터를 개설한 후 판매하는 것이 가능해진 것이다.   드롭박스에 저장되어 있는 다양한 콘텐츠 파일을 빠르고 간편하게 온라인을 통해 판매할 수 있는 드롭박스 숍. 현재는 미국 개인 고객을 대상으로 한 공개 베타 서비스를 제공하고 있다. (자료 : Dropbox) 하지만 아직 모든 고객에게 드롭박스 숍이 오픈된 것은 아니다. 공개 베타 기간 중에는 우선 드롭박스 베이직(Dropbox Basic), 플러스(Plus), 프로페셔널(Professional) 요금제를 사용하는 미국의 개인 고객만 이용할 수 있다. 그 외 지역에 있는 개인 고객이나 팀 계정을 사용 중인 고객들은 체험 신청서를 작성한 후, 순서를 기다려야 하며 미리 체험하기는 영어로만 지원된다. 요즘에는 다양한 쇼핑 및 결제 플랫폼이 나와 있지만, 사실 온라인에서 무엇인가를 판매한다는 것은 쉽지 않은 일이다. 드롭박스 숍은 온라인 쇼핑 공간을 개설하는 것이 쉽지 않은 개인이 사용할 수 있도록, 세 번의 과정만 거치면 바로 판매가 가능하다는 것을 가장 큰 장점으로 꼽고 있다. 물론 결제 솔루션도 모두 제공하기 때문에 사용자는 판매할 파일만 있으면 된다. 드롭박스에 저장되어 있는 파일 중에서 판매할 대상을 선택하고, 섬네일 이미지, 동영상 및 오디오 미리 보기 화면을 설정하고, 가격만 결정하면 끝이다. 이렇게 세 단계의 과정만 마치면, 바로 해당 파일을 판매할 수 있는 상품 페이지가 개설된다. 간편하고 빠르고 쉽게, 누구나 온라인 디...

2022.04.07

알파벳의 자회사인 윙(wing)이 미국 대도시에서 처음으로 상업용 드론 배송 서비스를 4월 7일부터 개시한다. 텍사스주 댈러스 포트 워스 메트로플렉스(Dallas-Fort Worth Metroplex)의 프리스코(Frisco)와 리틀 엘름(Little Elm) 시에서 우선 소규모로 시작한다. 사업 파트너로는 건강 및 웰빙 제품 판매 업체인 월그린(Walgreens)과 아이스크림을 판매하는 블루 벨 크리머리(Blue Bell Creameries) 등이 참여한다. 윙은 그동안 호주 캔버라(Canberra)와 로건(Logan), 핀란드의 헬싱키(Helsinki), 미국의 버지니아(Virginia)에서 드론을 활용한 배송 서비스를 제공해 왔다. 지난 3월에는 20만 번째 배송을 달성한 바 있다. 그리고 2021년 말부터 이번에 본격적인 상용 서비스에 들어가는 댈러스 포트 워스 지역에서 시범 배송 서비스를 진행했다. 알파벳의 자회사인 윙이 고정익과 회전익 드론의 장점을 가진 하이브리드 멀티 로더 형태의 드론을 개발하고, 이를 활용해 드론을 이용한 배송 서비스를 제공한다. 2022년 4월 7일부터는 미국 텍사스 주에서 대도시를 대상으로 한 상업용 드론 배송 서비스를 시작한다. (자료 : Wing) 이전의 배송 서비스는 소규모 커뮤니티를 대상으로 하는 제한적인 범위의 서비스였다면, 댈러스 포트 워스에서의 배송 서비스 개시는 대도시를 대상으로 한 최초의 상업용 드론 배송 서비스라는 점에서 의미가 있다는 것이 윙의 설명이다. 도시 지역에서 드론 배송은 정부의 규정이나 규제, 복잡한 건물과 도로와 같은 장애물이 걸림돌이 되어 왔기 때문이다. 윙은 "인구 밀도가 높은 대도시 지역으로 확장할 수 있는 새로운 드론 배송 모델을 공개한다. 이 모델이 출시되면 월그린스(Walgreens)는 새로운 접근 방식을 사용하는 최초의 미국 소매업체가 될 것이다. 월그린스 팀원이 주문을 처리하고 배송 드론에 패키지를 적재하면, 윙은 배송 서비스 운영과 감독을 담당한다"라고 밝혔다. 윙에...

2022.04.06

구글 클라우드가 ‘소매 검색(Retail Search)’이라는 완전 관리형 검색 도구를 정식 출시했다. 이는 고객들이 전자상거래 플랫폼에서 원하는 제품을 즉시 찾지 못할 때 다른 곳으로 가거나 쇼핑을 포기하는 문제를 해결하기 위한 서비스다.  구글과 美 시장조사기관 해리스폴이 실시한 2021년 설문조사에 따르면 소매업체들은 ‘검색 포기(search abandonment)’라고 부르는 이 현상으로 인해 미국에서만 매년 3,000억 달러라는 손실을 보고 있다. 또 해당 보고서는 미국 소비자의 무려 94%가 관련 없는 검색 결과 때문에 쇼핑을 포기한 것으로 조사됐다고 밝혔다.    ‘구글 검색’을 ‘소매 검색’으로 가져오기  지난해 처음 발표된 이 서비스는 검색 색인화, 검색, 순위 지정에 관한 구글의 전문성을 소매업체의 제품 카탈로그 및 사용자 데이터에 적용하는 것을 목표로 한다. 구글 클라우드의 그룹 제품 관리자 스리칸트 벨와디는 “단순히 순위를 매기거나, 색인을 생성하거나, 점수를 매기는 등의 개별 구성요소가 아니라 검색 엔진이 수행하는 모든 기능을 갖춘 풀 스택 서비스다”라면서, “데이터를 사전 처리하거나 머신러닝 모델을 학습 또는 미세 조정할 필요가 없다. 또 예측할 수 없는 트래픽 급증을 처리하기 위해 인프라를 로드 밸런싱하거나 수동으로 프로비저닝할 필요도 없다. 자동으로 모든 작업을 수행한다”라고 설명했다.  이 밖에 제품 속성과 웹사이트의 콘텐츠를 효과적으로 매칭하는 의미 검색, 제품 검색과 사용자 상호작용 및 순위 모델을 기반으로 한 제품 결과 최적화 등의 기능이 있다. 소매 검색은 추천 AI(Recommendations AI) 및 비전 API 제품 검색(Vision API Product Search) 등 구글 클라우드의 기존 소매 솔루션을 기반으로 한다. 지난 2020년 7월 출시된 추천 AI는 제품 추천 개선을 목표로 하는 관리형 서비스다. 2019년 공개된 비전 API는 이미지를 사용하여 제품...

2022.04.04

월드와이드웹 기술과 웹 브라우저가 등장하여 인터넷의 활용 가능성이 고조되던 1994년에 설립된 아마존은, 인터넷 서점에서 오늘날 전세계 유통 시장의 공룡이 되었다. 또한 국내에서는 저녁에 주문하면 익일 새벽에 배송하는 서비스를 선보인 준 쿠팡이 작년에 22조원의 매출을 올리는 거대 기업으로 성장했다. 이제는 전자제품에서 의류, 생활용품은 물론 신선식품까지 온라인에서 주문하고 배송 받는 것이 일상화됐다. 여기에 최근 수년간의 코로나 팬데믹 상황은 온라인 상거래를 더욱 공고하게 만들었다. 21세기 초부터 온라인 상거래의 확산으로 어려움을 겪던 오프라인 소매점들은 존립 기반이 흔들리는 상황으로 내몰리고 있는 양상이다.   그렇다면 오프라인 소매점들의 미래는 어떻게 될까? 온라인 커머스의 위세에 눌려 사라지게 될까? 아마도 그렇게 되지는 않을 것이다. 그러면 어떤 방향으로 변화하게 될까? 오프라인 매장의 부활과 혁신의 중심에 인공지능과 IT 기술이 있다. 아이러니하게도 오프라인 매장의 변화에 가장 앞장서고 있는 기업은 온라인 상거래의 거인인 아마존이다. 인공지능 및 IT 기술을 기반으로 무인으로 운영되는 ‘아마존 고(Amazon Go)’ 매장을 2018년에 일반인들에게 오픈한 이후 미국 주요 대도시에 여러 개의 매장을 운영하고 있다. 2020년에는 식료품 및 생활용품을 판매하는 매장인 ‘아마존 그로서리(Amazon Go Grocery)’ 매장을 추가했다.  다른 사례로는 2016년에 설립된 기업인 ‘에이아이파이(aifi.com)’가 아마존 고의 카메라와 센서를 이용하는 방식이 아닌 카메라 기반의 영상 분석 기술만을 이용하여 완전한 무인 매장을 구현할 수 있는 기술을 선보이고 있다. 인공지능 기술에 기반한 미래의 오프라인 소매점은 어떤 모습을 가지게 될까? 소비자의 관점에서 고객이 물건을 고르고 난 후 계산대에 줄을 설 필요가 없이 그냥 나가도 되는 무인 자동 계산 방식을 기본으로 하게 될 것이다. 또한 최근 떠오르고 있는 가상 인물기술을...

2022.04.01

구글이 라스트 마일 플릿 솔루션(Last Mile Fleet Solution)이라는 지능형 배송 솔루션을 미리 보기 형태로 공개했다. 아울러 구글 클라우드를 활용하는 클라우드 플릿 라우팅 API(Cloud Fleet Routing API)를 2분기 부터 제공할 예정이라고 발표했다. 두 가지 솔루션을 활용하면 라스트 마일 배송과 차량 관리에 필요한 모든 과정을 지능적으로 처리할 수 있다. 라스트 마일 플릿 솔루션은 구글의 모빌리티 솔루션인 온-디멘드 라이드 & 딜리버리(On-demand Rides & Deliverys)를 기반으로 하는 차량 호출 및 주문형 배달 사업자를 위한 솔루션이다. 라스트 마일 플릿과 플릿 라우팅 API는 구글 지도 플랫폼의 일부로 근거리 배송 프로세스와 배송 차량 경로를 최적화 배송 업무의 생산성과 효율성을 높을 수 있는 것이 특징이다. 구글이 주문형 배달이나 차량 호출 서비스 사업자를 위한 구글 지도 플랫폼 기반의 라스트 마일 플릿 솔루션과 클라우드 플릿 라우팅 API를 발표했다. 주소 수집부터 배송 완료 단계까지 모든 과정을 효율적으로 관리하고 추적할 수 있도록 했다. (자료 : Google) 라스트 마일 플릿 솔루션은 배송할 주소를 수집하는 단계부터, 배송 경로 계획, 효율적인 운전자 탐색, 배송 상황 추적, 차량 성능 분석 등의 기능을 활용해 라스트 마일 배송 전체 과정의 모든 단계를 최적화한다. 따라서 중소규모의 라스트 마일 택배, 배송, 물류 업체나 차량 호출 서비스 제공업체들이 비즈니스와 기업 환경에 맞는 솔루션을 빠르고 효율적으로 구축할 수 있는 것이 특징이다. 배달 지연이나 분실 등은 배송 과정에서 빈번하게 발생하는 가장 많은 고객 불만 요인이다. 이러한 문제가 발생하는 가장 큰 이유 중에 하나는 잘못된 주소 입력이다. 다른 주소로 배송되는 경우 분실될 확률이 높고, 이를 회수하거나 해결하는 과정에서 배송 시간과 비용이 증가하는 문제가 발생한다. 이러한 문제를 줄이려면 먼저 배송지에 대한 정확한 정...

2022.03.22

디지털 혁신과 전환의 시대에는 '기술'이 핵심이다. 어떤 분야도 기술로부터 자유로울 수 없고, 차별화된 기술이 없다면 생존하는 것조차 쉽지 않다. 특히 B2B 거래에서는 이러한 경향이 두드러진다. 인력과 시간만 충분하면 경쟁력을 가질 수 있었던 전통적인 산업에서 조차, 이제는 혁신과 기술이 생존을 넘어 성장을 위해 갖춰야 할 필수적인 조건이 됐다. CB 인사이츠(CB Insights)가 '더 리테일 테크 100 : 2022년 리테일 테크 기업(The Retail Tech 100: The top retail tech companies of 2022)'을 발표했다. 올해 선정된 세계에서 가장 유망한 100대 B2B 소매 기술 기업에는 초개인화된(hyper-personalized) 쇼핑 경험, 블록체인 기반 상거래, 자율 배송, 가상 쇼핑 등을 개발 및 공급하는 업체들이 포함된 점이 주목할만하다. CB 인사이츠가 '더 리테일 테크 : 세계에서 가장 유망한 100대 B2B 소매 기술 기업'을 선정하고, 이들 기업을 13개의 카테고리로 구분했다. (자료 : CB Insights) 더 리테일 테크 100은 7,000개 이상의 후보 및 지원 기업으로 구성된 기업 목록을 바탕으로, 각각의 기업이 제출한 정보, 비즈니스 모델, 시장 모멘텀, 기업의 건전성과 성장 잠재력을 측정해 선정됐다. CB 인사이츠는 이 과정에서 모자익(Mosaic) 점수라는 자체 평가 기준 등을 활용한다. 선정된 100개의 기업은 다시 13개의 카테고리로 분류해 전반적인 트렌드를 좀 더 쉽게 파악할 수 있도록 했다. 13개 카테고리는 비접촉식 셀프 체크 아웃, 디지털 쇼핑객 참여, 전자상거래 인프라, 전자 상거래 머천다이징 및 발견, 전자상거래 이행 및 물류, 라스트 마일 배송 및 단거리 물류, 상품 기획 및 재고 관리, 온라인 마켓플레이스 및 플랫폼 기술, 결제 및 사기 방지 솔루션, 로봇 주문 처리, 매장 운영 및 분석, 공급망 가시성, 가상 쇼핑 기술로 구분했다. 리테일 테크 100 기업...

2022.03.17

공급망 붕괴 문제가 이어지고 있는 가운데, 다수의 조직들이 애널리틱스에 주목하고 있다. 기업 3곳이 성공 사례를 살펴본다. 지난해 전세계 많은 업계에게 영향을 미친 공급망 중단 사태는 2022년에도 나아질 기미가 보이지 않는다. 이러한 공급망 문제를 헤쳐 나가기 위해 조직들은 애널리틱스를 활용하는 사례가 늘고 있다. 공급망과 운영에 대해 좀 더 나은 인사이트를 제공해 줄 것이라는 기대에서다. 공급망 애널리틱스는 조달, 재고 관리, 주문 관리, 창고 관리 및 주문 처리, 운송 관리 등 운영 애플리케이션에서 뽑아 낸 데이터로 조직 공급망의 모든 단계에 대한 인사이트를 제공한다. 이러한 인사이트는 매 순간 신속한 조정이나 장기적인 전략적 의사결정에 활용될 수 있다.   예측 애널리틱스로 물류망 인사이트를 얻는 UPS의 사례 다국적 운송회사 UPS는 하루 평균 약 2,100만 개의 물품을 배달한다. 12월에는 배달 물량이 훨씬 더 늘어난다. 과거에는 전문 계획가의 노하우에 의존해 소포 상황을 추적했다. 이제는 히트(HEAT:Harmonized Enterprise Analytics Tool)라는 비즈니스 인텔리전스 플랫폼을 활용하여 고객 데이터, 운영 데이터, 계획 데이터를 캡처 및 분석함으로써 회사 운송망 전반에 걸쳐 움직이는 모든 소포의 실시간 상황을 추적한다. UPS 최고 정보 및 엔지니어링 책임자 후안 페레즈는 “히트 덕분에 운송망 전반에 걸쳐 소포를 움직이고 운송망을 계획하고 고객에게 정보를 제공함에 있어 좀 더 나은 결정을 내릴 수 있다”라고 말했다. 그는 이어 “히트는 매일 셀 수 없이 많은 데이터 지점을 분석하여 소포 상태에 관한 최신 정보를 지속적으로 제공한다. 이 정보는 다시 각종 다른 시스템에 전달되어 운송망 계획과 관리 향상은 물론 조직 전반에 걸친 소포 처리 방식 지원 향상에 일조한다”라고 설명했다. 히트 플랫폼은 주당 5.3 페타바이트가 넘는 데이터를 분석한다. 독점 무작위성 및 계절성 성장 요인을 사용한 다모델 예측, 머...

2022.02.24

앵코어(Anchore)의 최근 연구에 따르면, 작년 기업 5곳 중 3곳 이상이 소프트웨어 공급망 공격의 표적이 됐다. IT와 보안, 개발, 데브옵스 부문에 종사하는 경영진과 팀장, 관리자 428명을 대상으로 설문조사를 실시했다. 이들 중 약 3분의 1, 즉 30%가 작년에 상당한, 혹은 중간 규모의 소프트웨어 공급망 공격을 받았다고 답했다. 자사 소프트웨어 공급망에 큰 타격이 없었다고 답한 비율은 겨우 6%에 불과했다. 연구원은 작년 12월 3일부터 12월 30일까지 이 조사를 실시했으며, 아파치 로그4 유틸리티에서 발견된 취약점을 공격 범주에 포함했다. 로그4j는 작년 12월 9일에 등장했으며, 응답자의 55%가이전에도 소프트웨어 공급망 공격을 받은 적이 있다고 밝혔다. 그 수치는 로그4j가 나온 이후 65%로 급격히 올랐다. 앵코어 수석 부사장인 킴 웨인스는 “로그4j가 나오기 전에 공급망 공격을 한 번도 경험하지 않은 사용자도 있는 반면, 그 전부터 공격을 받았고 로그4j가 출시된 후 더욱 막대한 피해를 입은 사용자도 있다”라고 설명했다.   소프트웨어 공급망 공격에 심각한 타격을 받는 IT 업체 또한, 이번 조사에서 소프트웨어 공급망 공격을 경험한 IT 업체의 비율은 15%이며 타 산업군의 경우 3%인 것으로 나타났다. IT 업체가 다른 업계에 비해 소프트웨어 공급망 공격의 영향을 훨씬 더 크게 받는다는 것을 알 수 있었다. 웨인스는 “공격자가 침투한 소프트웨어가 수천 명의 사용자에게 배포되면 수천 곳의 각 다른 기업에 공격을 위한 기반이 형성된다”라고 경고했다. 많은 기업이 공급망 보안에도 중점을 두는 것으로 나타났다. 응답자 중 54%는 공급망 보안을 최상위, 혹은 상당히 중요한 분야로 꼽았다. 오랜 컨테이너 사용자일수록 공급망 보안에 대한 관심도는 훨씬 더 높았으며, 이들의 70%가 공급망 보안을 최우선순위로 고려해야 한다고 답했다. 웨인스는 “주의를 기울여야 할 의존성의 수는 컨테이너와 클라우드 기반 배포와 함께 증가한다...

2022.02.16

리버포드 오가닉 파머스(Riverford Organic Farmers)는 잉글랜드 데본에서 설립된 100% 공동 소유 친환경 농기업이자 영국 전역을 대상으로 하는 유기농 채소 배송 회사이다. 영국 내에 3곳의 자매 농장이 있다. 팬데믹 기간에 걸쳐 이 회사는 전례 없는 성장을 달성했다. 고객 수요가 2배 증가한 가운데, 원격 근무가 표준이 되었고, 지속가능성이 회사 정책의 핵심이 되었다. 이러한 변화는 회사의 CIO인 앤서니 버크를 압박한다. 버크는 “5년 전에 우리는 스스로를 인터넷에서 제품을 판매하는 농장쯤으로 생각했을지 모르겠다”라고 말했다. 이어서 그는 “지난 5년 동안 우리는 전자상거래 회사로 매우 신속히 변신했다. 그러나 한 순간도 우리가 원격 중심적 조직이 될 것이라고 생각하지 않았다”라고 말했다.  버크는 팬데믹을 ‘힘들지만 긍정적인’ 시기라고 평가한다. 2곳의 주요 지점 및 30곳의 작은 지점에서 근무했던 직원들은 전면적인 원격 근무를 하게 됐다. 단 리버포드 농장의 생산은 예외이다. 그리고 180명의 운전자가 영국 전역에 걸쳐 채소를 배송한다. 그러자면 상품을 재배하고 포장하고 집화하고, 고객 주문을 정리하는 리버포드의 1,300명의 공동 소유자 가운데 약 500명에게 IT 지원을 제공해야 한다. 버크는 직원들을 노트북으로 이동시켜야 했고, 가상 데스크톱 인프라(Virtual Desktop Infrastructure, VDI)에 맞춰 수백 대의 노트북과 헤드폰을 확보해야 했다. 디지털 지식을 강화하는 교육 역시 제공해야 했다. 수요 급증을 계기로 전자상거래에 진출  또한 급증하는 고객 수요에도 대응해야 했다. 1차 코로나19 정부 봉쇄가 시작되면서 슈퍼마켓의 클릭-앤-콜렉트(click-and-collect) 서비스의 예약이 완전히 마감되자 고객은 리버포드에게 직접 주문을 하는 등 채소를 구할 수 있는 새 방법을 찾았다.  배송 수요가 급증하면서 노선이 한층 복잡해졌고, 공급망 물류가 더욱 중요해졌...

2022.02.11

아마존이 식품, 헤어 살롱에 이어 이번에는 오프라인 의류 매장인 '아마존 스타일(Amazon Style)'의 오픈 예정 소식을 전했다. 오프라인 공간에 첨단 디지털 기술을 접목한 의류 매장이다. 미국 LA에 있는 아메리카나 앳 브랜드(The Americana at Brand)에 2022년 말에 문을 열 계획이다. 아마존 스타일은 오프라인 '가게'에 대한 또 다른 형태의 디지털 트랜스포메이션 시도라고 할 수 있다. 온라인 쇼핑 업계의 선두주자인 아마존이 그동안 축적해 온 다양한 형태의 자산과 노하우를, 의류 매장이라는 오프라인 공간에 접목하는 새로운 시도와 도전이다. '입어 보고 사야' 만족감을 극대화할 수 있는 의류 쇼핑의 특성에 빅데이터, 인공지능, 머신러닝, 물류 네트워크 등 다양한 첨단 기술을 결합한다. QR 코드와 스마트폰으로 픽업, 인공지능이 다른 상품 추천 아마존 스타일에서는 상품 진열 방식부터가 다르다. 같은 종류의 옷이 사이즈와 색상 별로 옷걸이 걸려 있는 눈에 익은 모습과, 가장 잘 어울리는 조합으로 의류, 신발, 액서사리를 코디해 놓은 공간이 공존한다. 어떻게 보면 기존의 옷 가게와 별로 다를 것이 없어 보이지만, 아마존 스타일에서 쇼핑을 하려면 스마트폰에 설치된 아마존 쇼핑 앱이 있어야 한다. 가게 안을 둘러보다 마음에 드는 옷을 만나면, 옷걸이에 부착된 QR코드를 아마존 쇼핑 앱으로 찍는다. 그러면 아마존 스타일 페이지에서 해당 상품 관련 정보가 스마트폰에 표시된다. 온라인에서 보는 상품 페이지처럼 가격, 색상, 사이즈, 고객 평가 등을 볼 수 있다. 아울러 인공지능 알고리즘을 활용해 고객이 관심 있을 것 같은 다른 옷도 함께 추천해 준다. 그래서 옷걸이나 매대에 올려져 있는 모든 제품에서, 일일이 발품과 손품을 팔아가며 찾아야 하는 수고를 줄일 수 있다. 실제 제품을 눈으로 보고 앱에 있는 장바구니에 넣어두었다가, 나중에 매장에 방문에서 구매하거나 아니면 온라인으로 주문해도 된다. 아마존 스타일은 옷을 사고 구경하는 오프라인 옷 ...

2022.01.24

2020년이 소비재 공급망의 존재를 체감한 해였다면, 2021년은 소프트웨어 공급망에 대한 인식이 높아진 해였다. 2021년 가장 악명 높았던 소프트웨어 공급망 공격은 솔라윈즈(SolarWinds)로, 여러 미국 정부 기관과 수많은 고객이 악성코드에 감염된 솔라윈즈의 소프트웨어 업데이트 파일을 다운로드했다.     솔라윈즈뿐만이 아니었다. 최근에는 Log4j 취약점으로 소프트웨어 공급망의 약점이 여실히 드러났다. Log4j가 광범위하게 사용되는 오픈소스 자바 로깅 프레임워크인 만큼 취약점은 데이터 스토리지 서비스부터 온라인 비디오 게임에 이르기까지 수많은 애플리케이션을 위험에 빠뜨렸다. 프로덕션 단계에는 약식으로 유지 보수되는 코드가 많기 때문에 소프트웨어 공급망은 Log4j 취약점 같은 익스플로잇이 활동하기 좋은 환경이다. 여러 개발자가 약식으로 유지 보수되는 소프트웨어 라이브러리를 프로덕션에 투입하고, 이후에는 패치하지 않는다. 이런 문제는 현재 오픈소스에서 활발하게 논의하는 주제이기도 하다.  따라서 필자는 2022년을 소프트웨어 공급망 보안의 해로 선언한다. 선언으로 끝이 아니다. 2022년 기업이 소프트웨어 공급망 공격에 대한 방어력을 강화함에 따라 중요성이 높아질 것으로 예상되는 3가지 추세를 소개한다. 1. 디스트로리스의 확대 2022년부터 기업은 배포판 요소를 포함해 컨테이너 이미지를 신중하게 간소화하고 표준화하는 방법을 고민해야 한다. 아예 ‘디스트로리스(distroless)’를 추구해야 한다는 주장까지 있다.  디스트로리스 모델에서 애플리케이션은 여전히 컨테이너 이미지로 패키징되지만, 운영체제는 최소한의 흔적만 남는다. 패키지 관리자와 라이브러리, 셸을 제거해 운영체제의 최대한 많은 부분을 걷어 냄으로써 공격 표면을 줄이는 개념이다.  그러나 중요한 것은 서버리스 컴퓨팅에도 서버가 있듯이 디스트로리스 컴퓨팅에도 배포판은 존재한다는 것이다. 다만 적어질 뿐이다. 어쩌면 이것이 디스트로리스 ...

2022.01.07