4일스팀에따르면'붉은사막'은동시접속자수10만명으로싱글플레이패키지임에도많은이용자들이게임을즐겼다./게임화면갈무리시사위크=조윤찬기자'붉은사막'이방대한오픈월드콘텐츠로끊임없이새로운매력을전달하고있다.게임은특정던전을반복플레이하도록요구받지않음에도100시간넘게장시간플레이가가능했다.최근에도동시접속자수가여전히상위권인점을보면게임이용자들의마음을사로잡은것으로보인다.◇수백시간플레이기대되는게임게임업계는올해국내'대한민국게임대상'과글로벌게임시상식에서펄어비스신작'붉은사막'의수상을기대하는중이다.3월출시된PC·콘솔'붉은사막'은글로벌500만장넘게판매되며작품성뿐만아니라수익면에서도뛰어난성과를얻었다.이에오는12일예정된펄어비스의1분기실적발표도더욱기대를받는다.'붉은사막'은글로벌인기가계속되며동시접속자수도상위권이다.4일스팀에따르면'붉은사막'은동시접속자수10만명으로,싱글플레이패키지임에도많은이용자들이게임을즐겼다.게임업계는올해국내'대한민국게임대상'과글로벌게임시상식에서펄어비스신작'붉은사막'의수상을기대하는중이다./게임화면갈무리기자는올해3월출시부터지난3일까지PC로'붉은사막'을135시간플레이했다.14개챕터가운데10번째인사막의현자를진행하는중이다.보스와의전투에서고전한다면다른서브퀘스트를하며파밍하고장비를갖춰다시도전했다.최근펄어비스가쉬움,기본,어려움등으로난이도설정기능을추가했는데,기자는계속해서기존난이도인기본으로플레이했다.타사게임들을보면,엔딩이있는패키지게임은수일만에메인스토리를모두보는일이쉽게확인된다.최근출시된'프래그마타'는30시간,'스텔라블레이드'도빠르면하루만에클리어하거나약30시간이소요된것으로알려졌다.수백시간이소요되는패키지게임으로는오픈월드를갖춘2011년작'스카이림'이유명하다.오랜만에글로벌게임이용자들에게장시간플레이하는게임이찾아왔다.◇탈,석탑등한국문화매력알려'붉은사막'상공에서는석탑등의풍경이어우러져주위를둘러보는데에도시간을소요했다./게임화면갈무리메인퀘스트이외에도오픈월드곳곳에는서브퀘스트장소도표시돼퀘스트순서에얽매이지않고즐길수도있다.펄어비스는서브퀘스트도메인퀘스트만큼매력적인보스전을배치했다.메인퀘스트에서만난'투르칸'은빠른연타가특징인근접전투를선보였다.회피해도해당거리만큼추가환영공격이들어와당하기일쑤였다.손을회전하며바람을일으켜장막을만드는'바람의장막'스킬은보스전에서도효과적이다.해당스킬은원거리공격뿐만아니라근접타격도막아준다.보스움직임도잠시멈출수있는데,이때반격하는패턴을반복했다.펄어비스는게임내곳곳에한국문화요소를넣었다고밝힌바있다.'투르칸'은탈모습의'길잃은정의의나무가면'을보상으로지급한다.해당가면의얼굴은문화재인전통탈'영노'와닮았고,뿔모양은끝이뭉툭한게특징인탈'비비'와유사하다.퀘스트이후이동한상공에서는석탑등의풍경이어우러져주위를둘러보는데에도시간을소요했다.이용자는서커스장이조성된장소에가면'배럴남작23호가니에'라는기믹공략보스와마주친다./게임화면갈무리게임에서는숙련된조작을요구하는보스를만나게된다.특히데메니스지역서브퀘스트보스가인상적이다.이용자는서커스장이조성된장소에가면'배럴남작23호가니에'라는기믹공략보스와마주친다.온라인커뮤니티에서는어려운난이도에클리어를하지못하며개발자들을향한원망의목소리도나왔다.양어깨,두손등,머리등의순서로다섯번의공격에성공해야하지만그사이에보스공격을회피하는게어려워난이도가상당하다.'가니에'는화염방사기로공격하기에화염저항능력치,인근에가면전기가흘러전기저항능력치도신경써야했다.◇보스재대결도입,반복플레이도가능'붉은사막'은출시때와달리최근에는마음에드는보스와재대결하는기능이도입돼반복플레이도가능해졌다.사진은비스무트여왕돌멘게보스모습./게임화면갈무리펄어비스는'붉은사막'출시이후여러차례업데이트하며게임시스템을개선하고콘텐츠도추가했다.이에게임업계에선패키지게임을라이브서비스처럼운영하고있는펄어비스에대해호평이나온다.이용자요청에패키지게임내용을수차례수정하는건드문일이라는평가다.게임출시때와달리최근에는마음에드는보스와재대결하는기능이도입돼반복플레이도가능해졌다.또한,개방한성채가시간이지나면다시점령됐다고알림이온다.이렇게콘텐츠가고갈되지않도록하는변화는이용자의플레이타임을늘리는데기여할것으로보인다.게임내붉은사막지역에서는빛반사를활용한퍼즐을풀어야메인퀘스트가진행될수있었다./게임화면갈무리오픈월드에마련된퍼즐콘텐츠는이용자를한동안고민에빠지게한다.이용자는퍼즐을풀려면여러차례시행착오를거쳐야한다.정답을알기어려운퍼즐콘텐츠는온라인상에서이용자간정보공유를확산시켰다.게임내붉은사막지역에서는빛반사를활용한퍼즐을풀어야메인퀘스트가진행될수있다.빛줄기가목표물로향하도록거울들을이동시켜야하는게과제다.한편,'붉은사막'은처음에는주인공클리프에집중하지만퀘스트진행에따라다른캐릭터인웅카,데미안등을플레이해보게되는게임이다.3명의스킬레벨을모두챙기는게부담이느껴질수도있다.이때는스킬포인트를초기화해플레이중인1명의캐릭터에몰아주는것도가능하다.Copyright©시사위크,무단전재및재배포금지.

대장내시경,피부병변제거,갑상선약복용이고령환자에게는이득보다위험이크다는연구들이나오고있다./AI생성이미지고령환자에게당연하게여겨졌던대장내시경,피부병변제거,갑상선약복용이꼭필요하지않을수있다는연구가잇따르고있다고뉴욕타임스가2일(현지시각)보도했다.일반적인검진·시술·약물의효과가고령층에서는달라져이득보다위험이커질수있다는지적이다.예컨대대장내시경의경우75세이상고령환자에게정기적으로시행할필요성은제한적이라는연구결과가나왔다.미국재향군인약9만명을분석한연구에서대장내시경여부에따른대장암사망률차이는0.5%와0.4%로미미했다.연구진은대장내시경이기대수명에미치는영향이매우제한적이라고분석했다.반면검사이후위험은나이가들수록커진다.캐나다맥마스터대연구에서는75세이상환자의약7%가대장내시경후한달내입원하거나응급실을방문한것으로나타났다.미국의대표적인예방의료권고기관인USPSTF는76~85세대장암검진에대해“기대효과가작다”며C등급을부여하고있다.A등급(강력권고),B등급(권고)과달리C등급(선택적고려)은건강상태와과거검진이력,기대수명등을따져선별적으로시행해야한다는의미다.대장내시경은가장널리쓰이는대장암검진수단이다.고령층에서흔히나타나는광선각화증은햇빛에장기간노출된피부에생기는붉고거친반점이다.피부암으로진행될수있다는우려때문에진단후제거시술을받는경우가많지만,통증과피부자극,색소침착등을유발할수있어무조건적인치료가바람직하지않다는지적이나온다.특히이병변은제거하더라도재발하기쉬운만성질환이다.미국미시간대피부과전문의인앨리슨빌리박사는의학학술지‘JAMA내과학(JAMAInternalMedicine)’논평에서“광선각화증은흔한피부병변이지만암으로진행될위험은극히낮다”며“일상적인제거치료는의료자원을소모하고환자에게불필요한부담을줄수있다”고밝혔다.연구에따르면피부암병력이없는일반환자에서광선각화증이암으로진행될확률은1000분의1미만이다.빌리박사는무조건적인시술보다는정기적인증상관찰과자외선차단제사용을권했다.대표적인갑상선호르몬제‘레보티록신’역시고령환자에서는신중한사용이필요하다는지적이나온다.증상이거의없는‘무증상갑상선기능저하증’환자에게도처방이늘고있는데,고용량으로복용할경우갑상선기능항진증을유발할수있고심장부정맥과골밀도감소로이어질수있다.오히려일부고령환자는치료없이도호르몬수치가정상으로회복되는경우가적지않다는연구결과가보고됐다.네덜란드라이덴대등국제공동연구팀은노인환자의상당수에서갑상선자극호르몬(TSH)수치가자연적으로정상화되는것을확인했다고밝혔다.앞서국제공동연구팀은65세이상고령층을대상으로한무작위임상시험에서레보티록신을투여해도증상개선이나피로감소등에서뚜렷한이점이없었다고국제학술지‘뉴잉글랜드저널오브메디신’에발표했다.이에대해환자들이스스로레보티록신복용을중단해서는안된다는지적도있다.평생이약을복용해야하는환자도있다는것이다.전문가들은오랫동안유지돼온의료관행을바꾸는것이쉽지않다고말한다.환자와의료진모두검진이나약물중단에대한심리적부담이크기때문이다.그럼에도고령환자일수록검사와치료의위험과편익을보다신중히따져야하고,효과를과장한과잉진료를경계할필요가있다는지적이나온다.Copyright©조선일보.무단전재및재배포금지.

에픽게임즈·로블록스글로벌선도흐름韓크래프톤·넥슨도생태계구축박차게임수명·체류시간확대·AI결합'플랫폼'되기위한UGC경쟁닻올라[이데일리안유리기자]게임이용자가직접콘텐츠를만들고소비하는‘UGC(UserGeneratedContent)’기반플랫폼이게임업계전반으로확산되고있다.이용자를‘창작자’로끌어들이는구조로게임의수명과수익모델을동시에확장하려는전략이다.로블록스와에픽게임즈가시장을선도하는가운데,국내게임사인크래프톤과넥슨도잇따라UGC생태계구축에나서고있다.에픽게임즈의포트나이트(Fortnite)는1일부터디즈니및루카스필름과협업해스타워즈기반콘텐츠를역대최대규모로선보인다.아담서스먼에픽게임즈사장은“이제포트나이트에서는누구나스타워즈세계를배경으로무한한형태의게임을창조하고즐길수있다”고설명했다.(사진=에픽게임즈)UGC모델에대한게임사들의집중은‘콘텐츠생산구조’자체를바꾸는데서출발한다.기존에는개발사가모든콘텐츠를제작해공급하는방식이었다면,UGC환경에서는수많은이용자와크리에이터가맵·모드·스킨·게임규칙등을직접만들어낸다.이구조는기존라이브서비스게임의한계를보완한다.업데이트주기에의존하던콘텐츠공급이이용자참여를통해사실상무한확장되면서,게임의체류시간과수명이크게늘어나는효과를낳는다.동시에인기콘텐츠를만든창작자에게수익을배분하는구조를통해새로운경제생태계도형성된다.또UGC는영상등2차창작물까지이어지며게임내새로운이용자유입을돕기도한다.글로벌시장조사기관그랜드뷰리서치(GrandViewResearch)는전세계UGC시장이2030년까지약45조원규모로성장할것으로전망한다.이재홍한국게임산업정책학회장은“정해진규칙을따르던기존세대와달리젊은세대가지향하는게임은생태계가전혀다르다”면서“어릴때부터콘텐츠창작에익숙한세대가자라면서장르와서사,게임의다변화가가속화되고있다”고말했다.그는UGC확산을스토리텔링전반의확산으로분석했다.이학회장은“기존게임은정해진규칙에의해서만이용자가게임하고놀이를즐겼지만,기술발전으로자기생각대로놀이를할수있는기반이마련되면서,기술과모든문화적요소가합해지는‘크로스컬처텔링(CrossCultureTelling)’이도래했다”고분석했다.글로벌시장에서는로블록스와에픽게임즈의포트나이트가대표적인사례로꼽힌다.로블록스는‘로블록스스튜디오’를통해개인이나소규모팀도손쉽게게임을제작·배포할수있는환경을구축하며UGC플랫폼의표준을만들었다.최근에는초보자도쉽게AAA실사그래픽게임을구현할수있는‘로블록스리얼리티’를발표하며기술적진입장벽까지낮추고있다.에픽게임즈는포트나이트를중심으로UGC생태계를빠르게확장하고있다.‘언리얼에디터포트나이트(UEFN)’를도입해이용자가직접맵과게임모드,각종경험콘텐츠를제작할수있도록하면서,포트나이트는단순배틀로얄게임을넘어‘플랫폼’으로진화했다.현재는미니게임,가상콘서트,브랜드협업콘텐츠등이유입되며하나의디지털콘텐츠허브로자리잡았다.크래프톤'오버데어'(사진=크래프톤)국내게임사들도이흐름에본격적으로올라타고있다.크래프톤은산하펍지스튜디오를통해‘UGC알파’를도입하며이용자가게임규칙과로직,오브젝트를직접설계할수있는기능을실험중이다.크래프톤(259960)은또네이버제트와합작한‘오버데어스튜디오’를통해UGC메타버스플랫폼‘오버데어’를2026년출시를목표로개발중이다.오버데어는최근자연어로지시를입력하면,AI가제어하고게임을구현하는기능‘스튜디오에이전트’기능을공개했다."메이플스토리로IP로직접게임개발하자"…넥슨,해커톤참가자모집넥슨은UGC를통해장수IP‘메이플스토리’의생태계를확장해나가고있다.이용자가기존메이플스토리IP리소스를활용해직접게임과콘텐츠를제작할수있는샌드박스형플랫폼‘메이플스토리월드’가대표적이다.여기에넥슨은최근총상금2000만원을내걸고메이플IP를활용한해커톤을개최했다.해커톤과정에서직무교육,멘토링등다양한혜택을제공하며,총30개팀을선정해약18억원규모를투자·지원할계획이다.안유리([email protected])Copyright©이데일리.무단전재및재배포금지.

뉴토끼서비스종료공지.뉴시스[파이낸셜뉴스]국내최대규모의불법웹툰사이트가자체폐쇄됐지만유사사이트들이잇따라나오고있는것으로나타났다.웹툰업계는정부가이번달부터진행하는신속한사이트차단에기대를걸고있지만,웹툰불법유통문제를뿌리뽑기위해선운영자직접검거와법적조치가꼭필요하다는목소리가나온다.4일웹툰업계에따르면사실상국내최대규모의불법웹툰사이트'뉴토끼'가지난달27일폐쇄됐다.사이트가사라진직후모방사이트들이생겨나고있어뉴토끼폐쇄를자정작용이라보기도어렵다.최근불법사이트운영자가현지에서검거되는사례가잇따르자뉴토끼운영자가추적을피할목적으로먼저사이트를닫았다는추측이합리적이다.웹툰업계는그간의피해보상이나법의심판없이거대사이트운영자가도주한것에대해"범죄수익을은닉하기위한전략적잠적이자기만행위"라며검거와처벌이필요하다는입장이다.한국콘텐츠진흥원이발간한'2024웹툰산업실태조사'에따르면2023년불법유통으로인한피해규모는4465억원으로,전체웹툰산업규모의약20%에달하는수준이다.불법유통문제를해결하기위해카카오엔터테인먼트·네이버웹툰·레진엔터테인먼트등웹툰업체들은웹툰불법유통대응협의체를구성해처벌을촉구하는등목소리를내왔다.지난달27일에는국내웹툰사들이직접오랜시간조사를바탕으로스페인에거주중인운영자들을특정하고,해외IP대응전문기업및현지법무법인,현지수사기관및사법당국과협력해폐쇄한사례도만들었다.정부도콘텐츠저작권문제에대응수위를올리고있다.문화체육관광부는오는11일부터저작권법대응을강화하는차원에서불법사이트를발견하는즉시접속을막는긴급차단제도를본격적으로시행할예정이다.기존에는불법사이트심의및차단까지일정기간이소요돼그사이웹툰유출피해가커지는맹점이있었으나,앞으로는골든타임을놓치지않고신속하게접속경로를끊어내확산을조기에막겠다는방침이다.업계에서는정부의이같은조치를긍정적으로평가하면서도,웹툰불법유통근절을위해서는보다근본적인대책이필요하다고주장하고있다.한웹툰업계관계자는"해외를거점으로점조직처럼운영되는불법사이트를원천적으로뿌리뽑기위해서는차단을넘어선조치가필요하다"며"민간차원에서는해외서버추적등접근이어려운사각지대를해결하기위해정부주도의국제수사협력망을더욱확대하는종합적인정책마련이절실하며,대중의저작권보호인식제고도필요하다"고강조했다[email protected]주원규기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

오는7일1분기실적발표...R&D비용3년간증가세김진규카카오모빌리티피지컬AI부문장은지난4월30일사내임직원을대상으로한올핸즈미팅에서"독보적모빌리티자산기반의자율주행경쟁력을확보하겠다"고밝혔다.카카오모빌리티제공[파이낸셜뉴스]지난해역대최대실적으로수익성기반을다진카카오모빌리티가차세대성장동력확보를서두르고있다.택시호출중심플랫폼의성장여력이줄어든상황에서사업구조전환필요성이커지고있어서다.카카오모빌리티는자율주행·로봇배송등이른바'피지컬AI'영역을차세대성장축으로낙점하고전사적역량결집에나섰다.■지난해최대실적,피지컬AI승부수4일업계에따르면카카오모빌리티의1·4분기실적이오는7일공개된다.카카오모빌리티는지난해연결기준매출7393억원,영업이익1155억원을기록했다.창사이후처음으로영업이익1000억원을돌파하며최대실적을새로썼다.택시중심구조에서벗어나대리운전,주차,물류,글로벌사업등으로수익원을다변화한점이실적개선을이끌었다.특정서비스의존도를낮추며안정적인흑자구조를구축했다는평가다.다만본업인플랫폼사업의성장률은둔화되는흐름이다.택시호출시장점유율이95%수준까지올라서면서추가확장여력이제한적인구조에진입했기때문이다.택시호출시장의경우,이용자기반확대보다는수익성관리에무게가실리는상황이다.결국기존플랫폼사업만으로는중장기성장을담보하기어렵다는판단아래,카카오모빌리티는올들어피지컬AI전환에속도를내고있다.김진규부사장겸피지컬AI부문장은최근사내전사공유회의(올핸즈)에서"실제현장에서복잡한문제를해결해온운영노하우와서비스역량은글로벌빅테크기업도모방할수없는카카오모빌리티만의독보적인자산"이라며"기술과서비스가유기적으로결합된모빌리티체계를완성하겠다"고강조했다.단순기술개발이아니라,플랫폼운영과정에서축적된데이터를기반으로경쟁력을확보하겠다는의미로풀이된다.이번회의는카카오모빌리티가피지컬AI부문을신설하고김부문장선임한뒤구성원들과가진첫공식대면소통이다.김부문장은구글자율주행자회사'웨이모'출신으로,카카오모빌리티합류배경으로'국내모빌리티기업중자율주행기술을가장성공적으로서비스할수있는강력한토대'를꼽았다.특히카카오T플랫폼을통해확보한대규모이동데이터와실제서비스운영경험을자율주행기술고도화에결합하는전략이핵심이다.카카오모빌리티는이를통해E2E(End-to-End)자율주행모델과차량검증체계,통합안전관리플랫폼까지아우르는기술스택을구축하겠다는계획이다.■3년연속매출대비10%이상R&D투자투자규모도빠르게확대되고있다.전자공시시스템을보면,R&D비용은2023년699억원,2024년723억원,2025년772억원으로3년연속증가세로,올해도800억원대진입이예상된다.피지컬AI부문신설과자율주행기술내재화계획을감안하면투자확대기조는당분간이어질전망이다.자율주행플랫폼·SW,AV-KIT개발,MMS고도화등약30개의신사업과제가현재진행중이거나지난해완료됐다.다만자율주행·로봇배송등피지컬AI사업은기술완성도와제도정비,상용화까지상당한시간이필요한영역이다.단기수익을기대하기어려운구조인만큼,기존수익기반인택시호출플랫폼이창출하는현금흐름으로얼마나오랜기간투자를이어갈수있을지가이번전환의성패를좌우할핵심변수로꼽힌다[email protected]조윤주기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

4일업계관계자들에따르면삼성전자노동조합은오는21일총파업을예고,진행할것으로예상된다.이가운데삼성전자노조내부에서는성과급제도개편요구를둘러싼형평성논란도제기되고있다.반도체사업부임직원들과타부서임직원들간'보상차별'우려가불거지면서다./생성형AI로제작한이미지시사위크=박설민기자올해1분기'반도체슈퍼사이클'에힘입어삼성전자도사상초유의실적을기록했다.하지만사내분위기는결코밝지만은않다.삼성전자노조가창사이래두번째총파업에나설것으로예상되면서다.이가운데노조간갈등,미국·중국을포함,국내외반도체경쟁사들의추격등에삼성전자는당분간'내우외환(內憂外患)'으로몸살을앓을전망이다.◇삼성전자총파업,"성과낸만큼더달라"4일업계관계자들에따르면삼성전자노동조합은오는21일총파업을예고,진행할것으로예상된다.노조측은사측에당초성과급상한을폐지하고영업이익의15%를성과급으로지급할것을요구하고있다.이번삼성전자노조파업의'공식적'배경은삼성전자의역대최대실적달성이다.지난달7일공시된실적발표에따르면삼성전자는1분기연결기준매출과영업이익133조원,57조2,000억원을달성했다.이는전년대비각각68.06%,755.01%증가한수치다.삼성전자노조는이같은실적달성은삼성전자임직원들의노력에의한것이며,이에대한정당한대가를지급받아야한다는입장이다.지난달23일평택사업장에서진행된투쟁결의대회에서우하경전국삼성전자노동조합위원장직무대행은"헌신해온노동자에게투명한보상체계제도화는정당한요구"라고발언하기도했다.업계에서는이번삼성전자노조총파업의시발점이된계기로SK하이닉스의성과급지급이주요했을것으로보고있다.지난2월SK하이닉스는사상최대실적기록한후,임직원보상차원에서초과이익분배금(PS)지급률을2,964%로책정했다.최대47%지급률수준인삼성전자임직원들입장에선'충격적'이라는반응이지배적이다.한삼성전자관계자는'시사위크'와의통화에서"부서에서뛰어난성과를냈을때도40~50%수준의PS를지급받았는데SK하이닉스의3,000%PS지급소식을듣고놀랐다"며"이런상황이지속된다면뛰어난신규인재들이SK하이닉스를버리고삼성전자에지원을할지의문"이라고말했다.지난달23일평택사업장에서진행된투쟁결의대회모습.삼성전자노조측에따르면지난달23일하루파업만으로도파운드리생산량58%,메모리반도체생산량18%감소라는결과가발생했다./뉴시스◇내부갈등불거진노조,"노조안에서도부서별차별있어"그러나이번삼성전자노조총파업과정도평탄하지만은않다.삼성전자노조내부에서는성과급제도개편요구를둘러싼형평성논란도제기되고있다.반도체사업부임직원들과타부서임직원들간'보상차별'우려가불거지면서다.실제로지난23일이후약2,500명의노조원이조합을탈퇴한것으로알려졌다.현재삼성전자노조가입자의80%는반도체사업부서임직원이다.나머지20%는모바일·가전등사업부가차지한다.지난해기준삼성전자의연간매출액은333조6,590억원이다.이중반도체를담당하는DS사업부매출은130조1,000억원으로약39.3%다.나머지60%는가전과모바일,통신등타부서에서나온다는의미다.하지만노조측이제시한영업이익15%성과급은DS부문에집중적용된것으로알려졌다.현재삼성전자노조가주장하는성과급지급이이뤄진다면반도체사업부는1인당약6억원수준의성과급을지급받는다.반면지난해와올해1분기실적이상대적으로적었던타부서직원의성과급은훨씬더적은수준이다.이경우또다른방향의성과급논란형평성문제가발생할수있다.특히타부서임직원들은'힘들때만우리'냐며불만을터뜨리고있다.과거DS부문실적이좋지않을때회사를지탱했던모바일·가전사업부를홀대한다는것이다.2023년반도체사업을담당하던DS부문은약약14조8,795억원의적자가발생했다.반면동기간모바일과가전사업부는각각13조원,1조3,000억원의영업이익을달성하며흑자를기록했다.특히모바일사업부는2021년부터2025년까지5년간단한번도적자를달성한적이없었다.삼성의모바일사업담당임직원은'시사위크'와의통화에서"당장몇년전반도체사업불황이심각했을때는'우리가남이가'하면서다른부서와성과급을나눠지급했으면서업황이잘풀리니모른척하는것같다"고지적했다.이어"과거삼성의LCD사업호황,갤럭시판매우수실적등을달성했을때함께성과를공유했던건기억하지못하는것인가"라고강하게비판했다.타부서임직원들은'힘들때만우리'냐며불만을터뜨리고있다.과거DS부문실적이좋지않을때회사를지탱했던모바일·가전사업부를홀대한다는것이다.실제로2023년반도체사업을담당하던DS부문은약약14조8,795억원의적자가발생했다.반면동기간모바일과가전사업부는각각13조원,1조3,000억원의영업이익을달성하며흑자를기록했다./그래픽=이주희디자이너◇내환깊은삼성전자…그러나하반기실적은'긍정'의견우세사측과노조,노조내부간갈등이심화하면서삼성전자도몸살을앓고있다.특히메모리반도체생산차질우려가크다.삼성전자노조측에따르면지난달23일하루파업만으로도파운드리생산량58%,메모리반도체생산량18%감소라는결과가발생했다.이에국내외증권가,경제분석기관에서는삼성전자의올해하반기실적에우려를보이고있다.실제로미국증권사'씨티그룹(Citigroup)'은지난달30일보고서에서올해와내년영업이익예상치를10%,11%하향조정했다.노조파업으로인한생산성차질,성과급충당금반영이이뤄질경우향후분기실적에서상당한'노이즈'가발생할수있다는것이다.다만국내증권사들은여전히삼성전자의올해실적전망을긍정적으로보고있다.KB리서치는4일보고서를통해삼성전자의목표주가를36만원으로유지했다.올해영업이익추정치는360조원으로기존대비8%상향조정했다.KB리서치의삼성전자실적향상근거는'에이전틱AI(AgenticAI)'의확산이다.이는인간의지속적지시,개입없이스스로목표를설정하고문제해결계획을세울수있는자율형AI다.여러업무에효과적으로적용할수있어기업형모델시장이빠르게성장하고있다.글로벌시장조사업체'그랜드뷰리서치'에따르면기업용에이전틱AI시장은오는2030년245억달러(약34조원)에이를전망이다.김동원KB리서치연구원은"에이전틱AI확산에토큰사용량폭증으로AI수요증가속도가메모리공급증가속도를뚜렷하게앞서고있다"며"아직초기단계인기업용에이전틱AI확산이메모리반도체수급을더욱촉진할것"이라고분석했다.김록호하나증권연구원도4일"삼성전자의목표주가를33만원으로상향하고올해와내년엽업이익도각각기존대비3%,10%상향조정한다"며"파업이슈로인해영업이익추정치에불확실성이높아졌지만어떤결론이나더라도이문제는불확실성해소로간주돼주가에긍정적일것"이라고전했다.Copyright©시사위크,무단전재및재배포금지.

[IT동아남시현기자]캐나다의AI반도체스타트업텐스토렌트(Tenstorrent)가현지시간으로5월1일차세대AI반도체‘블랙홀’AI가속기와서버용‘갤럭시’시스템을정식으로선보였다.텐스토렌트는2016년설립된AI반도체전문설계기업으로지금은반도체업계의전설적인설계자로불리는짐켈러(Jimkeller)가최고경영자로있다.텐스토렌트는오픈소스기반의명령어집합구조기반의RISC-V(리스크파이브)를기반으로독자적인AI반도체를설계하고생태계를구축중이다.짐켈러텐스토렌트최고경영자,제미나이생성형AI로이미지업스케일링적용/출처=텐스토렌트텐스토렌트는지난달개최된개발자행사에서RISC-V코어를활용한AI가속기‘블랙홀’을정식으로선보였으며,이번에TT-DEPLOY라는행사를통해32개의블랙홀카드를탑재한‘갤럭시’서버시스템을출시했다.짐켈러텐스토렌트대표는“2년전출시한메타의Llama7B를지금기억하는사람은많지않다.AI는빠르게발전하고있고성과가매우중요한시장이다.AI컴퓨터를만들려면이점을고려해야한다”라면서“텐스토렌트는어떤특정분야에특화된공급업체가되자고하는게아니라우리의다양한문제를해결하는기업”이라며발표를시작했다.웜홀이어블랙홀아키텍처출시···곧바로서버시장돌입텐스토렌트갤럭시블랙홀실물서버/출처=텐스토렌트짐캘러는“우리는항상규모에대해생각해왔다.웜홀칩에는100기가이더넷포트16개와400기가비트이더넷포트12개가탑재돼있다.블랙홀칩에도이더넷포트와소프트웨어스택이잘갖춰져있고,수많은범용서버에서효과를보기시작했다.하지만LLM의일부만운영하는것은장기적으로좋은사업계획은아니어서우리는추론과대규모모델학습을모두집중해왔다”라면서“소프트웨어스택을만들고,이미지와비디오,LLM을비롯한모든것을염두에두고있다”라고설명했다.그러면서비용측면도고려하고있다.짐켈러는“비용역시신경써야할부분이다.크고비싼패키지와다중으로다이를구성하는것은정답이아니다.실리콘인터포저(HBM탑재시필요한최신패키징공정)도비싸다.그래서블랙홀은6나노미터로설계됐으며,GDDR6메모리,표준이더넷,공랭식냉각을채택했다.수랭식을요구하는고객도있지만비용절감이최우선이다”라고설명했다.지난달공개된텐스토렌트블랙홀p100aAI가속기/출처=텐스토렌트그의설명대로텐스토렌트블랙홀은가능한경제적인구성을채택하고있다.블랙홀p100a칩은120개의텐식스코어는오픈소스기반의RISC-V로설계되어라이선스비용을줄였고,메모리도고가의HBM대신28GB의GDDR6를탑재해용량대비가격을줄였다.전력소비도최대300W수준으로운용비용도저렴하다.블랙홀카드는현재999달러(약147만원대)부터시작하며,반도체시제품(A0)이출하되고마지막으로소프트웨어오류를잡고있는상황이다.텐스토렌트갤럭시블랙홀은32개의블랙홀가속기가연결된서버다.성능면에서는FP8기준23페타플롭스의성능을내며,6.2GB의SRAM와1TB의GDDR6메모리를갖췄다.호스트CPU는AMD에픽9004를활용하며,총576GB의시스템메모리를탑재한다.규격은6개의랙마운트로구성된공랭식섀시를활용하며,가격은11만달러(약1억6200만원대)부터시작한다.7만달러(약1억300만원대)부터시작하는갤럭시웜홀서버보다2배이상연산성능이높아진점이핵심이다.GPU대비압도적인경제성에비디오생성도지원AI분석전문기관아티피셜애널리시스가딥시크R13.2버전을바탕으로추론속도를비교한결과에서는구글버텍스가144,파이어웍스가144라는값이나올때텐스토렌트의서비스제공값이350으로나타났다.이는텐스토렌트의하드웨어를활용해토큰등을처리하는값이상용서비스에비해충분히상업성이있음을보여준다.이어서딥시크R1671B를엔비디아GB300NVL72와텐스토렌트갤럭시블랙홀로서비스했을때의상세비용도제시됐다.엔비디아GB300NVL72로딥시크R1671B구동시초당200토큰이상부터비용이급증하나,텐스토렌트갤럭시블랙홀은500토큰에서도비용이높지않다/출처=텐스토렌트엔비디아GB300NVL72의경우토큰량이적은작업에서는유리하지만초당200토큰을넘어가는순간부터이용료가증가하며300토큰부터는약30달러(4만4100원)에육박한다.이때문에대다수클라우드서비스기업은딥시크R1모델을150토큰이하에서제공한다.반면갤럭시블랙홀서버는350토큰까지이용료가5달러(7360원)를넘지않고,500토큰을넘어도이용료는6달러(8830원)수준이다.텐스토렌트는딥시크V4,GLM,키미,미니맥스,큐웬3.5등다른대형AI모델등도경제적으로운영할수있도록작업중이다.동영상생성속도역시다른하드웨어조합과비교해수십배빠를정도로월등한효율을보여줬다/출처=텐스토렌트또한비디오생성API도지원한다.타사NPU가LLM,이미지분석,영상분석등하나의분야에최적화되고있는상황에서다른추론작업도가능하다는점을보여준다.심지어현재출시된비디오생성API중가장빠르다.아티피셜애널리시스가Wan2.2A14B모델로720p영상을생성한결과,엔비디아와프로디아API를조합한결과에서는초당3.5프레임,그록-이미지-비디오와xAI조합에서는5.5프레임,텐스토렌트와프로디아를조합한결과에서는33.8프레임을획득했다.초당30프레임수준의영상처리성능이라면제작자가실시간으로영상을디렉팅하며생성할수있을정도다.몬티앤더슨프로디아공동창업자는“텐스토렌트가속기의실시간연산성능향상은하드웨어개선뿐만아니다.GPU는무차별대입방식을통한확장으로작업하는반면텐스토렌트는추론에최적화된작업을해냈다.이과정에서모델을변환하는것은매우쉬웠고앞으로더많은모델이통합되기를기대한다”라고말했다.소프트웨어지원도파이토치,텐서플로,오닉스등업계전반에널리쓰이는규격을그대로활용할수있도록제공된다/출처=텐스토렌트신규AI반도체기업들이가장어려운문제로손꼽는소프트웨어문제도해결중이다.텐스토렌트의자체소프트웨어인TT-메탈리움을활용하면사용자가텐식스코어내RISC-V프로세서,네트워크온칩,매트릭스및벡터엔진에직접접근할수있다.게다가TT-포지라는독자적인컴파일러를활용해파이썬API는기본이고파이토치,텐서플로,오닉스,트리톤같은현재사용되는다양한머신러닝프레임워크도모두변환해서사용할수있다.여기에는추론뿐만아니라학습도포함이다.그간신경망처리장치(NPU)는GPU보다범용성이부족하다는인식이있었지만텐스토렌트는NPU역시범용성있게활용할수있음을보여줬다.게다가오픈소스를기반으로해다른NPU제조사들역시리버스엔지니어링등을시도해볼여지가있다.텐스토렌트의기조,모두를박살낼것(CrushEveryone)발표중간에‘박살내다(Crush)’라는말이나온다.심지어공식적인기조라는농담도오간다.이는텐스토렌트가엔비디아의안티테제적성향을가진기업이기때문이다.엔비디아는수십년에걸쳐쿠다생태계를구축하고독점적인시장지위를만들었다.AI시장전반이엔비디아의영향력아래있다.텐스토렌트는이런구조를부수고싶어한다.핵심가속기도오픈소스기반인RISC-V로자체설계했고,주요소프트웨어와연결성도오픈소스나표준규격을활용한다.엔비디아가강력한성능과독자생태계로산업을만든다면,텐스토렌트는모든AI기업에하드웨어와소프트웨어를지원하겠다는전략이다.AI업계가더포용적이고연대해야성장할수있다는것이이들의생각이다.텐스토렌트는짐켈러가이끌고있다는것하나만으로전세계적인주목을받고있다/출처=텐스토렌트2026년현재많은AI반도체기업이생태계를확보에어려움을겪고있다.학습과추론시장전반에서엔비디아의영향력이너무크고,규모가큰하이퍼스케일러들은자체반도체를설계해반도체스타트업들도판로를개척하기어려운상황이다.그렇지만텐스토렌트는포용적인AI접근전략,그리고짐켈러라는전설적인반도체설계자를앞세워업계최전선을개척중이다.특히나이번발표에서세계최고성능의동영상생성능력,엔비디아의5분의1에불과한운용비용,이더넷기반의장치연결성등을놓고AI인프라업계도환호성을보냈다.텐스토렌트가근거있는자신감을앞세워독자적이고포용적인AI생태계를잘만들길바란다.IT동아남시현기자([email protected])사용자중심의IT저널-IT동아(it.donga.com)Copyright©IT동아.무단전재및재배포금지.

펄어비스가지난2018년야심차게인수했던CCP게임즈를현경영진에1771억원의가격으로매각했다.당시인수금액이2524억이었이니,8년만에753억의손해를보고판것이다.펄어비스가이같은선택을한것은CCP게임즈가인수당시기대와달리펄어비스에게큰부담이되고있었기때문이다.펄어비스에인수된후‘이브에코스’등다양한신작을선보였으며,블록체인사업에도진출하기도했으나,모두기대만큼성과를내지는못했다.펄어비스입장에서는CCP게임즈가서구권시장에서영향력이큰IP인만큼,펄어비스의서구권영향력확대에큰도움이될것으로기대를했지만,시장상황이예상처럼흘러가지않은것이다.이브온라인펄어비스가밝힌이번매각결정의가장큰배경은재무구조개선이다.‘이브온라인’IP가꾸준한매출을올려주고있기는하나,오랜서비스로인해더성장할기미는보이지않고있으며,신작개발비가꾸준히상승하면서영업적자가지속되고있는만큼,지금당장손해를보더라도앞으로더늘어날손해를막겠다는계산이다.CCP게임즈를종속회사로둔펄어비스아이슬란드법인의매출을보면2024년821억원,2025년929억원으로매출이꾸준히증가하는모습을보이긴하나,2019년만영업흑자를기록했고,2020년부터6년째영업적자를기록중이다.2024년약265억원,2025년약410억원의당기순손실이말해주듯이적자폭이계속커지고있어펄어비스영업적자의주요원인으로지목됐다.현재펄어비스의주요매출원을살펴보면검은사막IP는흑자를유지하고있으며,최근몇년간1500억원이상을투자한붉은사막도출시4일만에손익분기점을넘겨,CCP게임즈만빠지면완벽한흑자구조가완성된다.전체수익구조에서이브온라인IP비중이크지않다CCP게임즈가이브온라인IP로확고한팬층을확보하고있기는하나,워낙마니악한게임성으로유명하다보니,펄어비스와시너지를낼부분이많지않은것도결단의배경이된것으로풀이된다.개발사와퍼블리셔의관계가아니라개발사와개발사이며,서로간섭하지않은독립경영체제였기때문이다.인수초기에는펄어비스가관여해‘이브온라인’의한글판을선보이기도했으나,서구권과달리아시아권에서는‘이브온라인’IP의인지도가높지않아별다른반응을이끌어내지못했다.100%자회사이긴했지만,펄어비스가개입해실적개선을이끌어낼수있는상황을만들기어려웠다는얘기다.또한,‘검은사막’에이어‘붉은사막’까지글로벌흥행작으로등극한것도이번선택을이끌어낸주요배경이된것으로풀이된다.당시에는서구권에서인지도가높은‘이브온라인’IP를통해펄어비스의서구권영향력을확대하려는전략이었지만,이제는펄어비스자체인지도만으로도서구권에서충분히통하는상황이됐다.‘붉은사막’으로이미성과를냈고,향후‘도깨비’도준비중인만큼,CCP게임즈가성과를낼때까지기다리는것보다는,자체개발력을믿고모든자금을집중시키는것이더성공확률이높다고판단한것으로보인다.붉은사막흥행덕분에서구권에서펄어비스인지도가많이높아졌다장부상으로는큰손해를보기는했으나,얻은것이아예없지는않다.이브온라인을통해8년간서구권시장의특성을더깊게파악했으며,블록체인광풍시절에CCP게임즈를대신앞세우면서리스크를최소화했기때문이다.당시블록체인사업에공격적인투자를진행했던곳들이현재고전하고있는것을보면펄어비스가직접블록체인에뛰어들지않고게임개발에집중한것이최선의선택이되고있다.또한,이번처분금액을현금수령액1억달러와2000만달러규모의토큰취득권리로하면서,향후여지도남겼다.753억원이라는금액이상당히크긴하지만,당장펄어비스에큰대미지가되지는않을전망이다.펄어비스사업보고서에따르면펄어비스아이슬란드법인의투자장부가가2021년2151억원에서2025년1079억원으로줄어들었다.이미펄어비스재무제표에손실분이상당수반영됐다는것을의미한다.오히려향후늘어날영업적자를제거하면서‘붉은사막’의흥행으로인한영업흑자효과가더욱극대화될것으로기대되고있다.남은것은이번거래를통해회수한현금성자산인1억달러를어떻게활용하는가다.8년투자가손해로마무리된것이아쉽기는하나,이금액을잘활용해‘붉은사막’이상의결과물을만들어낼수있다면지금의결단을최선의결정으로만들수있을것으로기대된다.사용자중심의게임저널-게임동아(game.donga.com)Copyright©게임동아.무단전재및재배포금지.

게임기판매회사,이베이인수제안시장은회의적…새우가고래삼킬까캘리포니아산호세소재이베이본사앞에로고가보인다.산호세=EPA연합뉴스세계최대비디오게임유통체인인미국게임스톱이전자상거래기업이베이를인수해‘아마존대항마’로키우겠다는야심을드러냈다.단순히온라인으로사업영역을확장하는것을넘어,고가수집품이거래되는틈새시장까지장악하겠다는전략이다.라이언코헨게임스톱최고경영자(CEO)는3일(현지시간)미일간월스트리트저널(WSJ)과의인터뷰에서이베이에약560억달러(약82조원)규모의비자발적인수제안을했다고밝혔다.게임스톱은이미이베이지분약5%를확보한상태다.이번인수안에선1일종가대비20%의프리미엄을얹은주당125달러의현금및주식인수를제안했다.현재이베이의기업가치는약460억달러(약68조원)다.120억달러(약18조원)수준인게임스톱의이베이인수시도는‘새우가고래를삼키려는것’처럼보인다.코헨은캐나다에본사를둔북미최대규모토론토-도미니언(TD)은행에서받은200억달러규모의대출확약서와중동국부펀드등외부투자자를동원해자금력을증명하겠다는입장이다.콘솔대신‘포켓몬카드’…고수익수집품시장올인비가내리는3일서울성동구서울숲‘포켓몬가든시크릿포레스트’행사장앞에입장을기다리는시민들이줄을서있다.1일행사에는대규모인파가몰리며행사가중단되고경찰과소방이출동하는등혼잡이빚어졌다.뉴스1이처럼무모해보이는도전뒤에는‘수집품시장’에대한확신이깔려있다.코헨이게임스톱의경영전면에나선2021년이후가장공을들인분야는수익성이낮은기존사업이아닌고가게임카드매매와희귀고전게임거래등수집품사업이다.실제로희귀포켓몬카드증정을내세워1일한국에서열린포켓몬30주년행사에무려4만여명의인파가몰린것은세계적인수집품시장의호황세를상징적으로보여준다.포켓몬카드,스포츠카드,매직더개더링(MTG)등희귀수집품은열성적인팬덤을바탕으로안정적인수요와높은수익률을보장한다.세계최대수집품거래플랫폼인이베이를인수하면미국전역의게임스톱오프라인매장을이베이판매물품의수령및진품인증거점으로전환한다는게코헨의구상이다.북미·중동자본으로‘고래사냥’…월가는회의적그러나시장반응은차갑다.월가분석가들은체급차이가뚜렷한게임스톱의인수제안이오히려경영혼란만부추길수있다고지적한다.이베이가자체적인체질개선전략으로이미성과를내고있는점도인수제안의효과를낮추는요인이다.그럼에도코헨은자신감을내비쳤다.그는2021년온라인커뮤니티레딧을중심으로일어난‘게임스톱주가폭등사건’당시과감한경영쇄신과투자행보로개인투자자들의전폭적인지지를얻으며‘밈주식의제왕’이라는별명을얻었다.그는이베이이사회가제안을거부할경우주주들과직접손잡는위임장대결도불사하겠다는입장이다.실리콘밸리=박지연특파원[email protected]©한국일보.무단전재및재배포금지.

지난달29일부터6월30일까지프로모션2013년1월1일이전출시폰사용자대상3G요금제이용자,LTE나5G로이동해야'뉴실버요금제'이용자는요금제유지가능SK텔레콤홈페이지갈무리[파이낸셜뉴스]SK텔레콤이재난문자수신기능이없는3세대(3G)·롱텀에볼루션(LTE)휴대폰이용자를대상으로무료단말교체를시행중인것으로나타났다.재난정보에소외된이용자층에혜택을주는동시에이번단말기교체를통해일부이용자는3G망에서LTE망으로갈아타는사례도발생할것으로보인다.일부3G요금제이용자는요금제그대로재난문자수신가능한3G·LTE겸용폰을쓸수있다.4일통신업계에따르면SKT는지난달29일부터오는6월30일까지재난문자를받을수없는휴대폰사용고객을위해무료교체를진행중이다.대상자는지난2013년1월1일이전에출시된휴대폰사용자다.갤럭시와이드8,갤럭시A17,스타일폴더2등3종중1종으로교체할수있다.그간3G·LTE구형단말을이용하는이들은재난문자를수신할수없어정보사각지대에놓여있다는우려가제기돼왔다.재난문자는3G단말에서는배터리소모등기술적한계로기능이지원되지않는다.LTE단말의경우2013년법개정으로수신기능탑재가의무화됐지만,2013년이전에출시된일부단말은재난문자를받을수없다.SKT관계자는이번조치를두고"공공안전서비스의실효성을높이고안전사각지대를최소화하기위한고객보호조치의일환"이라고설명했다.3G요금제를이용중이던고객은교체후기존의요금제를유지할수없다.다만만65세이상어르신을위한3G요금제뉴실버요금제(월9900원)이용자는기기를변경해도요금제를유지할수있다.업계에서는교체프로그램이이용자부담을최소화하는동시에LTE·5G로의전환을유도할수있다고보고있다.과학기술정보통신부에따르면3G데이터트래픽은올해2월기준18TB로집계됐다.전체무선트래픽128만TB중0.001%규모다.세계이동통신사업자연합회(GSMA)는통신사들이한정된주파수자산을효율적으로활용해야한다고분석했다.구형네트워크의경우트래픽은감소하는반면유지비용부담이커지고있기때문에네트워크종료가매력적인대안으로부상하고있다는설명이다.통신업계관계자는"이번조치가재난정보소외계층을지원하는동시에3G조기종료를촉진할수도있다"며"정부의2028년주파수재할당에앞서3G를빠르게반납하고5G·6G용자원으로전환하려는것으로도볼수있다"고말했다.한편KT는재난문자수신기능이없는3G와LTE단말이용자대상무료교체계획은아직없는것으로확인됐다.LG유플러스는2G에서LTE로직행해3G고객이없다.LTE고객에대해서는관련계획이없는것으로파악됐다[email protected]최혜림기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

챗봇믿고현실혼동…폭력·이상행동이어져인공지능(AI)챗봇사용이후망상증세를겪었다는사례가잇따르고있다.영국BBC는3일(현지시각)미국기업xAI의챗봇‘그록(Grok)’과오픈AI의챗봇‘챗GPT’등을사용한뒤현실과구분이어려운망상상태에빠진사례14건을확인했다고전했다.확인된사례는20대부터50대까지,6개국에걸쳐있었다.비영리단체‘휴먼라인프로젝트’는현재까지31개국에서414건의유사사례를수집했다고밝혔다.북아일랜드에거주하는50대남성은반려묘가죽은이후챗봇사용시간이급격히늘었고,하루4~5시간씩대화를이어갔다.약2주뒤그는자신이감시당하고있다는확신을갖게됐다.그록은“회사내부에서당신을논의하고있다”“위험에처해있다”는식의메시지를반복했고,실제기업직원이름을언급하기도했다.이남성은이를사실로받아들이고망치와흉기등을준비한채새벽시간대집밖으로나가기도했다.일본의신경과전문의도비슷한경험을했다.그는챗GPT를업무관련대화에활용하다가자신이획기적인의료애플리케이션을개발했다고믿게됐다.챗GPT가이를“혁신적발상”이라며긍정하고확장했다는주장이다.이후그는자신이타인의생각을읽을수있다고믿는등증상이심화됐고,폭력적행동으로이어져경찰에체포된뒤입원치료를받았다.일러스트=챗GPTBBC가확인한사례들은초기에는실용적질문에서시작됐지만,대화가점차개인적·철학적주제로옮겨가며현실과괴리되는공통점을보였다.이과정에서챗봇이스스로의식을가졌다고주장하거나,사용자와공동의‘목표’를설정하는경우도있었다.감시대상이됐다는인식이나특별한능력을갖고있다는믿음이강화되는양상이반복됐다.전문가들은대형언어모델(LLM)의구조적특성을원인으로지목한다.미국시티대사회심리학자루크니콜스는“AI가현실과허구를구분하지못한채사용자의삶을하나의이야기처럼다루는경향이있다”고말했다.불확실한상황에서도답변을이어가려는특성역시문제로지적된다.일부연구에서는챗봇이사용자발언에과도하게동조하도록설계된점도영향을미칠수있다고본다.실제로BBC가확보한대화기록에서는챗봇이사용자의의심을부정하기보다강화하거나구체화하는사례가다수확인됐다.기업들은대응필요성을인정하면서도기술개선을강조하고있다.오픈AI측은BBC에“모델이사용자의감정상태를인식하고긴장을완화하도록설계돼있으며,지속적으로개선중”이라고밝혔다.반면xAI는관련질의에답하지않았다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

보안정보관리와보안이벤트관리의만남...로그분석넘어데이터플랫폼으로발전[설문조사]SIEM운용을위한연간운용비용‘1000~3000만원’이가장많아SIEM솔루션전문기업집중분석:로그프레소,쿼리시스템즈[보안뉴스원병철기자]최근국내·외에서발생한주요보안사고에서공통으로꼽히는보안솔루션이있다.바로SIEM(SecurityInformation&EventManagement)이다.실시간으로이상징후를탐지하고,로그를조합해복합적인위협을식별하며,연계된자동화솔루션으로즉각적인대응을할수있는SIEM만있었다면피해를줄일수있었다는평가때문이다.국내외에서발생한여러사건·사고로인해관심이더욱높아지고있다.[출처:gettyimagesbank]2025년7월미국CISA의SIEM(SecurityInformation&EventManagement)이‘민감데이터의외부전송’을확인하고이에대한알람및로그를남겼다.다만이외부전송을시도한것이‘예외처리’(Exception)된마두고투무칼라(MadhuGottumukkala)CISA국장대행이었기에차단은되지않고,알람만일어난것으로알려졌다.이번사건은마두국장대행이챗GPT에정부의민감한계약관련문서를업로드하면서벌어진일이다.당시데이터유출우려로일반직원들의챗GPT접속이차단된상황이었지만,국장대행은특별예외권한으로계속사용하면서민감문서까지업로드하다적발된것이었다.이번사건으로AI도입시편의성과보안사이의통제체계의중요성이부각됐으며,민감문서의전송을탐지한SIEM에대한관심이높아지게됐다.2005년,SIM과SEM의결합으로처음등장그렇다면SIEM은어떤솔루션일까?SIEM은이름그대로보안정보(로그)관리(SIM)와보안이벤트관리(SEM)가합쳐진제품이다.2005년가트너의애널리스트마크니콜렛(MarkNicolett)과아미트윌리엄스(AmritWilliams)가처음제시한용어로,당시다양한보안솔루션이각기다른형식의로그를생성하면서이를일일이확인하는것이불가능한상황이되자이를통합·관리하기위해시작됐다.2010년대에들어서면서단순히로그를수집하는것을넘어로그간의‘상관관계’를분석하기시작했다.빅데이터기술을접목하면서외부공격의흔적을파악할수있게되고,이를바탕으로시나리오기반의탐지가가능해졌다.AI와머신러닝을도입한SIEM은행동분석을통해문제를감지하고,SOAR와의결합을통해미리저장된플레이북에따라자동으로대응하기까지이르렀다.이제SIEM은단순한로그분석을넘어데이터플랫폼으로진화하고있다.클라우드를통해대규모데이터를실시간으로처리하고,AI를통해직접쿼리를짜지않아도자연어로결과를찾아내보여준다.자동화를넘어선제대응까지가능하게된것이다.그렇다면보안기업들은SIEM을어떻게정의할까?먼저쿼리시스템즈는전통적인의미에서SIM과SEM이통합된솔루션으로,각종보안로그와시스템로그를통합수집·저장관리하는기능(SIM)과이를기반으로실시간상관분석과위협탐지,그리고대응지원을수행하는기능(SEM)을함께제공하는플랫폼이라고설명했다.로그프레소는SIEM을단순한로그관리도구가아닌,‘보안운영’(SecOps)전체를자동화하고고도화하는‘플랫폼’으로정의했다.로그수집과저장부터상관분석,위협탐지,자동대응(SOAR),컴플라이언스리포팅까지단일플랫폼에서완성돼야진정한SIEM이라할수있다는설명이다.특히최근공격이엔드포인트와네트워크,클라우드와SaaS를넘나드는하나의흐름으로전개되기때문에온프레미스부터멀티클라우드와SaaS까지모든영역을아우르는전방위가시성이SIEM의출발점이돼야한다고강조했다.스플렁크(Splunk)는SIEM이조직전반에분산된로그·이벤트·경보·메트릭을통합분석해위협을‘탐지’(Detection)하고‘조사’(Investigation)하며,‘대응’(Response)까지연결하는보안관제의핵심플랫폼이라고정의했다.SOAR와UEBA,TI,자산계정정보,취약점컴플라이언스정보까지결합한‘통합형TDIR’(ThreatDetection,Investigation&Response)플랫폼으로진화해야한다는설명이다.시큐레이어는SIEM을‘자율형보안운영의중추’(TheCoreofAutonomousSecOps)라고정의했다.단순한통합을넘어‘지능형가시성’을제공하고,보안운영의‘두뇌’역할을하는자율대응의‘출발점’이기때문이다.▲국내외대표SIEM솔루션[출처:각사제공,정리:보안뉴스·시큐리티월드]AI활성화영향으로높은성장세보이는SIEM현재SIEM시장은AI기반위협의고도화와클라우드전환가속에힘입어국내외모두높은성장세를보이고있다.앞서설명한CISA의민감데이터유출사건으로다양한산업에서SIEM에대한인식이높아졌으며,공공기관과민간기업모두에서관련문의를증가시켰다.국내의경우,금융권의‘전자금융감독규정’,공공의‘국가망보안체계’(N2SF)등의규제강화와함께제조·의료·교육등업종을가리지않고도입수요가빠르게확대되고있다.최근연이어발생한보안사고도한몫하고있다.SKT와KT등통신사문제를비롯해쿠팡과예스24,롯데카드등대형보안사고로인해SIEM에대한관심이높아졌다는거다.무엇보다디지털전환(DX)과인공지능전환(AX),원격근무의확산등으로IT환경이복잡해지면서전통적인보안경계가무너지고있고,단일보안장비로는고도화된우회공격이나지능형위협을탐지할수없다는위기감이커지고있다.기업들이SaaS애플리케이션을도입하고개인기기사용(BYOD)을허용하면서,기존경계를넘어선네트워크가시성확보의필요성이더욱부각되고있다는설명이다.이때문에수백만건의파편화된로그와이벤트속에서‘진짜위협’을정확히식별하고신속하게대응하기위해서는IT인프라전체환경을통합적으로관리·운영할수있는SIEM이필수적보안인프라로자리잡고있다고업계는분석한다.실제시장에서는클라우드네이티브및SaaS기반SIEM솔루션의빠른도입,AI및머신러닝을활용한지능형위협탐지와자동화된운영의심화,그리고엔드포인트·네트워크·클라우드환경전반에대한통합가시성을제공하기위한SIEM과XDR의융합이이뤄지고있다.이에업계는SIEM시장이단순이벤트관리시장에서AI기반통합보안운영플랫폼시장으로빠르게재편되고있다고보고있다.데이터가폭증하고,멀티클라우드·하이브리드환경이확산되며,AI를활용한공격이빨라지는가운데,고객은더이상‘탐지를많이보여주는SIEM’보다정확하게우선순위를제시하고대응까지연결해주는플랫폼을원하고있다는설명이다.스플렁크의‘StateofSecurityReport2025’에따르면,지난1년간66%의조직이데이터침해를경험했고,46%의SOC팀은위협조사보다도구유지보수에더많은시간을쓰고있으며,32%는효과적인대응을위한기술역량부족을겪고있다.이는SIEM사용자들이운영효율성과자동화,AI,통합플랫폼의필요를절실히원하고있다는것을의미한다고업계는보고있다.조직의크기와상관없이꼭필요한SIEMSIEM의성장세가놀라운것은사실이지만,아직까지엔터프라이즈고객이주축인것도사실이다.다만2026년지표를보면엔터프라이즈고객을중심으로중견및중소기업의도입도늘고있다.시장조사기관가트너에따르면SIEM시장의선두그룹의주요매출원은포춘500대기업과대형글로벌기업이다.또한공공과금융,제조등대규모보안관제센터(SOC)를직접운영해야하는산업군이SIEM의매출을견인하고있다.이러한이유는SIEM을운용할만큼많은‘로그’를갖고있는조직은대부분대형기업과공공기관일수밖에없으며,그만큼의비용을지불할수있는것또한그들이기때문이다.게다가SIEM을구축하기위해서는높은초기구축비용과라이선스비용,시스템을운용하기위한전문인력의필요성도진입장벽으로기능한다.그럼에도불구하고조직의크기와관계없이SIEM을도입해야하는이유는다음과같다.첫번째로‘가시성’(Visibility)이다.모든보안의시작은‘자산’파악에있다.현재조직이갖고있는자산이어떤것이있는지알아야그것을보호할수있기때문이다.현대의조직은온프레미스서버,엔드포인트,네트워크,클라우드등수많은장비를사용하고로그를생성한다.하지만문제발생시각장비의로그를개별적으로확인하는것은불가능에가깝다.때문에흩어진로그를한곳에모으고상관관계분석을통해단일장비에서볼수없던공격의흐름을파악하는것이필요하다.두번째는‘내부위협탐지’다.내부직원의정보유출은정상적인행위로판단되는경우가많아외부해킹보다더위험한것으로간주하기도한다.SIEM은행동분석(UEBA)을통해평소와다른행위를‘이상징후’로포착하며,이는조직의규모와상관없이모두에게필요한기능이라할수있다.세번째는탐지에서대응까지의시간단축이다.이미침투한공격자가조직의내부에서머무는시간을줄여야만추가적인피해를막을수있는데,SIEM은SOAR와의연동을통해초동조치를즉각수행할수있으며,나아가AI와자동화기능을통해우선순위가높은위협을선별해즉각대응할수있게해준다.네번째는사고이후의관리다.보안사고가발생했을때조직이어떻게대응했는지도매우중요하다.개인정보보호법을비롯해ISMS-P와GDPR등의규제에대응하기위해서는SIEM을통한‘증거데이터’가꼭필요하다.이러한것들이과징금의규모나책임소재규명에결정적인역할을하기때문이다.▲국내외기업의SIEM구축사례[출처:각사제공,정리:보안뉴스·시큐리티월드]SIEM을사용하는고객들의만족도는‘긍정’SIEM을실제사용하는고객들은대부분만족하고있는것으로알려졌다.이글루코퍼레이션은SIEM이실무보안담당자와경영진모두에게긍정적인평가를받고있다고설명했다.보안담당자는기하급수적으로증가하는‘경보피로’(AlertFatigue)를해소하고,보안분석역량을향상할수있게되었다는만족도가높다.온프레미스와클라우드를아우르는보안전영역의가시성을확보하는것은물론,내재화된AI파이프라인을통해고도화된위협을적시에식별할수있기때문이다.SOAR연동을통해실시간확장되는자산,서비스대상의위협에자동대응할수있다는점역시좋은반응을얻고있다.경영진은보안강화와더불어운영효율성을높일수있게되었다는점에주목하고있다.AI에이전트,SOAR와의유기적연동을통해수동업무의상당수를지능형자동화체계로전환함으로써보안인력이보다가치있는전략수립에집중할수있는토대를마련했기때문이다.카스퍼스키역시SIEM이‘있으면좋은것’(NicetoHave)에서‘필수요소’(MustHave)로빠르게변화하고있다고설명했다.아울러기존보안생태계와원활하게통합될수있고,총소유비용을절감하며,데이터주권요구사항을모두충족할수있는클라우드SIEM이선호되는추세라고강조했다.이와함께SIEM을과거‘로그저장용’에서‘분석의효율성’과‘대응자동화’로인식하는고객들이늘었다고시큐레이어는강조했다.특히관제인력의피로도를줄여주는AI탐지기능과복잡한쿼리없이도직관적으로위협을확인할수있는대시보드에대한만족도가매우높다는설명이다.인스피언도초기에는구축비용과운영부담에대한우려가있었으나,실제도입이후에는가시성과대응속도측면에서높은만족도를보인다고전했다.특히로그분석자동화와시각화기능에대한반응이긍정적이며,최근에는AI기반기능에대한기대가높아지며운영효율개선에대한요구가증가하고있다고밝혔다.보안업계가제시하는SIEM구축방법이처럼SIEM은필수보안솔루션으로인정받고있다.다만단순한로그저장소나보안장비탐지결과를확인하는수준으로만활용해서는한계가있다는것이업계의지적이다.이에SIEM도입시에는제로데이공격과복합위협에대응할수있도록SOAR,NDR,AI등으로확장가능한통합보안관제플랫폼인지,그리고장기간의대용량로그도수초내검색·분석할수있는성능을제공하는지반드시사전에확인할필요가있다고쿼리시스템은설명했다.결국SIEM은‘수집된위협에대한정오탐분석처리용시스템’이아니라,탐지·분석·대응까지연결되는실질적인보안운영체계구축을목표로도입하는것이중요하다는것이다.로그프레소는보다실질적인조언을이어나갔다.첫번째는‘도입후운영’을먼저설계하는것이다.SIEM은설치로끝나는제품이아니기에,탐지시나리오를누가관리할것인지,경보발생시어떤프로세스로대응할것인지등운영체계를먼저정의해야한다는설명이다.두번째는‘TCO전체를비교하는것’이다.라이선스비용외에인프라와구축,운영인건비와기술지원비용까지포함한총소유비용을비교해야한다는것이다.마지막세번째는‘클라우드와SaaS환경의점검’이다.클라우드와온프레미스를혼용하는환경에서모든로그를끊김없이수집할수있는지확인해야한다.스플렁크는SIEM을‘얼마나많은로그를담을수있는가?’로평가하기보다‘얼마나빠르게진짜위협을찾아대응할수있는가?’로평가해야한다고설명했다.아울러‘목적’과‘유스케이스’를정의하고,데이터전략을세워야하며,구축보다운영모델을먼저고려해야한다고강조했다.컴플라이언스대응이우선인지,SOC고도화나내부자위협대응이먼저인지에따라설계가달라지며,어떤데이터를수집하고,어떤데이터를연합검색이나티어링으로운영해야할지를결정해야비용이통제되기때문이다.카스퍼스키도비즈니스의목표를명확히하고,총소유비용을평가하며,통합역량을중시할것을강조했다.아울러벤더의탐지성능을검증하고내부적으로운영역량을평가하고고려할것도권장했다.또한시큐레이어는단순히장비의처리성능을나타내는EPS(EventsPerSecond)에만매몰되지말고,실제현장에서얼마나직관적이고효율적으로운영할수있는지,그리고기존인프라와의상호호환성이얼마나뛰어난지를고려해야한다고설명했다.한편,SIEM도입을위한정부지원사업을통해구축비용을일부지원받는것도도움이된다.‘중소기업기술보호바우처’는중소벤처기업부·TIPA가운영하며,SIEM등보안솔루션도입비용을지원한다.‘ICT중소기업정보보호지원사업’은과기정통부·KISA가운영하며,보안컨설팅과솔루션도입비일부를지원한다.‘중소기업클라우드서비스보급사업’은클라우드기반보안서비스(클라우드SIEM포함)도입도지원대상에포함될수있다.매년사업일정과지원범위가변경되므로KISA및중소기업기술보호포털을통해최신공고를확인하는것이좋다.▲SIEM솔루션사용자설문조사[출처:보안뉴스·시큐리티월드]SIEM솔루션사용자설문조사그렇다면현재SIEM솔루션에대한보안전문가들의생각은어떨까?시큐리티월드와보안뉴스는보안담당자들의의견을듣기위해,2026년4월16일부터20일까지5일간약10만명의보안전문가들에게설문조사를실시했다.이번설문조사에는공공(30.9%)과민간(69.1%)의보안전문가1100명이답했다.먼저SIEM에대해잘알고있는지를물어봤다.응답자의절반이상인63.7%는‘안다’고답변했으며,23.6%는‘들어봤지만,정확하게는모른다’고답했다.그리고12.7%는‘모른다’고답했다.또한현재SIEM을도입했거나도입할계획이있는지물어봤다.응답자의39.1%는‘현재사용중’이라고답했으며,10.9%는‘1년이내도입할계획’이라고답했다.또한38.2%는‘필요성은느끼지만당분간도입계획은없다’고말했으며,11.8%는‘필요성을느끼지못해도입계획이없다’고말했다.SIEM을사용하고있다면,SIEM에서커버하는영역은어디까지인지도물어봤다.복수선택으로응답을받은결과,응답자의77.3%는‘네트워크:방화벽,IPS/IDS,VPN,스위치,라우터등’을골랐으며,39.1%는‘엔드포인트:EDR,XDR’을선택했다.또한38.2%는‘서버및가상화:서버,가상화플랫폼’을,32.7%는‘클라우드:클라우드자원변경및접근기록’을,29.1%는‘SOC운영:보안관리서비스’를각각골랐다.또한28.2%는‘사용자계정:IAM’을,23.6%는‘이메일및웹게이트웨이:이메일,클라우드스토리지’를선택했다.그렇다면SIEM을운용할때비용은얼마나사용할까?SIEM은구독제로사용하는경우가많아연간운용비용으로물어봤다.가장많은응답자(33.7%)는‘1000만원~3000만원미만’을선택했다.이어24.5%는‘3000만원~5000만원미만’을,16.4%는‘5000만원~1억원미만’을각각골랐다.또한12.7%는‘1억원~2억원미만’을,6.4%는‘2억원~3억원미만’을,2.7%는‘10억원이상’을꼽았다.‘3억원~5억원미만’과‘5억원~10억원미만’은각각1.8%가택했다.사용자들은SIEM운용은어떻게할까?응답자의38.2%는‘직접운용한다’고답변했으며,31.8%는‘모니터링은보안업체가하되,의사결정과사고조사는내부보안팀과협력한다’고답했다.이어18.2%는‘보안업체의인력이본사로출근해상주하며운용한다’를,11.8%는‘보안업체가자사관제센터에서원격으로모니터링한다’고답했다.SIEM의특성상SOAR와EDR,XDR등실행하는솔루션과의연동이필요하다.그럴때어떻게연동하는지도물어봤다.우선응답자의절반인49.1%는‘아직까지연동하지않는다’고답했다.그리고30%는‘SOAR를통해각솔루션을연동한다’고답했으며,20.9%는‘SIEM이직접방화벽이나백신API를호출해대응한다’고답변했다.그렇다면SIEM에연동하는‘자동화된대응솔루션’은어떤것을사용할까?역시복수답변을받았다.가장많은48.2%는‘차단및격리솔루션:차세대방화벽,EDR,WAF등’을선택했으며,22.7%는‘접근및계정제어솔루션:IAM,MFA’를꼽았다.‘클라우드인프라제어:CSP등’과‘IT서비스관리및협업:IT서비스관리솔루션,슬랙과팀즈같은협업툴’은각각14.5%가답변했으며,‘이메일보안솔루션:보안이메일게이트웨이등’은10.9%가선택했다.마지막으로SIEM운용시가장큰애로사항은무엇인지물어봤다.32.7%는‘과도한오탐(FalsePositive)으로인한업무과중’을선택했다.30.0%는‘로그저장및라이선스비용의가파른상승’을,25.5%는‘전문운영인력(SOC분석가)채용및유지의어려움’을각각선택했다.11.8%는‘클라우드/SaaS등최신인프라지원미흡’을골랐다.SIEM,보안운영의완성도높이는자율형플랫폼현대의보안위협은단일시스템이아닌다수의시스템을거쳐발생하기때문에통합적관제가필수이며,SIEM은분산된로그를하나로연결해위협의전체흐름을파악할수있도록하기때문에보안의필수솔루션으로자리잡았다.아울러규제대응과사고대응속도를동시에확보할수있어기업의리스크관리차원에서도필수적이라고전문가들은강조했다.설문조사결과를봐도많은이들이SIEM에대해알고있었고,이미도입했거나도입할계획임을알수있다.특히전통적인고객층인엔터프라이즈를넘어중견및중소기업들도SIEM에대한구체적도입계획을갖고있으며,이미도입한곳도늘어난것으로알려졌다.SIEM이필수보안솔루션으로자리잡았다는것을보여준것이다.SIEM은이제AI와의접목을통해보안운영의완성도를높이는자율형플랫폼으로나아가고있으며,최근미토스등AI의발전을봤을때그변화도그리멀지않았을것으로보인다.▲로그프레소소나AI에이전트자동티켓생성[출처:로그프레소][SIEM솔루션집중분석-1]로그프레소빅데이터원천기술·에이전틱AI로보안운영자동화...SIEM넘어개방형XDR로진화로그프레소,검증된SIEM기술력으로AI자율보안운영시대연다로그프레소가금융·공공·제조현장에서12년간쌓아온SIEM기술력을바탕으로,사람의개입을최소화하는AI기반자율보안운영체계실현에속도를내고있다.250여고객사에서검증된빅데이터원천기술과에이전틱AI를결합해보안운영의효율과정밀도를동시에높이는한편,개방형XDR플랫폼으로의진화를본격화한다는전략이다.에이전틱AI,보안운영부담을근본적으로해소보안관제조직이직면한가장큰과제는경보과부화와반복업무로인한분석가번아웃이다.엔터프라이즈환경에서하루평균1만건이상의보안경보가발생하고,분석가의25%는오탐분석에시간을소모하며,65%는번아웃을경험한다는조사결과가이를뒷받침한다.로그프레소는에이전틱AI로이문제를정면으로해결한다.보안담당자는자연어명령만으로위협현황대시보드를생성하고,정기리포트초안을작성하며,탐지시나리오와위협헌팅쿼리까지즉시마련할수있다.AI에이전트가보안컨텍스트를이해하고위협의우선순위를판단하며분석과대응흐름을스스로설계·실행하는구조로,보안담당자는최종의사결정과예외상황판단에온전히집중할수있다.특히금융·공공기관의폐쇄망환경에서도작동하는sLLM기반으로설계된점도주목할만하다.보안데이터가외부로유출되지않아민감정보유출위험이없다.로그프레소는“에이전틱AI기반자율보안은단순한편의기능을넘어보안운영의구조자체를전환하는접근”이라며,“AI가보안운영의주체로서역할을확대함으로써인력부족과업무과중이라는구조적문제를근본적으로해소하고,보다민첩하고정밀한보안운영체계를구현해나갈것”이라고밝혔다.ISMS-P대응부터클라우드자산관리까지,통합보안플랫폼이해결하는규제과제보안운영의역할은위협탐지에만그치지않는다.기업과기관은ISMS-P대응과정에서자산식별과관리,로그수집·분석,이상행위탐지등보안통제전반에대한지속적인가시성확보를요구받는다.여기에AI활용확대와클라우드전환으로관리대상이날로복잡해지면서,AI거버넌스와클라우드자산현황,외부노출자산과공격표면까지통합관리할수있는플랫폼의필요성이커지고있다.로그프레소소나는이러한요구를하나의플랫폼에서충족한다.로그수집·분석·탐지라는SIEM의핵심역량위에ASM,자산관리등을유기적으로결합한개방형XDR구조로,이기종보안데이터를통합관리하고보안통제현황을대시보드와리포트로즉시제공한다.정보통신망법,개인정보보호법,전자금융거래법,ISMS-P,N2SF(국가망보안체계)등다양한컴플라이언스요건을단일플랫폼에서대응할수있어규제준수와보안운영수준향상이라는두가지과제를동시에해결할수있다.이처럼SIEM을중심으로한통합가시성체계는XDR로의확장과맞닿아있다.검증된SIEM위에서개방형XDR로진화로그프레소는SIEM에서쌓아온기술력과운영노하우를기반으로,공격표면관리(ASM)·자산관리·위협인텔리전스까지아우르는개방형XDR플랫폼으로의확장을본격화하고있다.로그프레소얼라이언스를통해14개국내보안기업과협력중인가운데,해외벤더와의파트너십도빠르게넓혀가고있다.글로벌취약점관리전문기업Tenable과는6월공동고객초청세미나를앞두고있으며,글로벌위협인텔리전스선두주자RecordedFuture와는IntegrationPartner계약을체결하고공식IntegrationCenter에연동사례를게재하는한편엔터프라이즈고객대상공동세일즈도본격화할예정이다.앞으로얼라이언스에더다양한제품군을추가하고글로벌협력을확대해MSSP를위한개방형XDR플랫폼으로진화해나간다는계획이다.개방형아키텍처위에서AI가탐지·분석·대응의전과정을자율적으로수행하는,사람의개입을최소화하는‘AI기반자율보안체계’를실현하는것,그것이SIEM에서시작해글로벌XDR플랫폼으로나아가는로그프레소의목표다.▲쿼리시스템즈QTIE솔루션도입기대효과[출처:쿼리시스템즈][SIEM솔루션집중분석-2]쿼리시스템즈SIEM·SOAR·NDR·AI·TIP을하나로통합한차세대XDR플랫폼AI가바꾸는보안관제의기준,QTIE사이버위협환경이빠르게변화하고있다.과거에는알려진공격패턴에대한탐지룰을업데이트하고,개별보안장비에서발생한경보를사람이직접분석하는방식이일반적이었다.그러나최근에는생성형인공지능(AI)의확산과공격자동화기술의고도화로인해,공격자는더빠르고정교하게취약점을탐색하고우회공격을수행할수있게됐다.이제보안운영은단순한로그수집이나경보확인수준을넘어,알려지지않은위협까지선제적으로식별하고자동으로대응할수있는체계로진화해야한다.SIEM의한계를넘어선인공지능기반통합보안관제플랫폼‘QTIE’이같은변화속에서QTIE는기존SIEM의한계를넘어선AI기반통합보안관제플랫폼으로주목받고있다.QTIE는AISIEM을중심으로SIEM,SOAR,NDR,AI,TIP기능을하나의플랫폼에통합한국내대표XDR솔루션으로,탐지·분석·대응·자동화의전과정을하나의체계안에서수행할수있도록설계됐다.단순히여러기능을연결한수준이아니라,보안운영전단계에서실질적으로활용가능한통합성과자동화수준을제공한다는점이차별점으로꼽힌다.QTIE의가장큰강점중하나는AISIEM개념을실제운영환경에구현했다는점이다.기존시장에서는지도학습기반머신러닝을활용한정오탐분석,비지도학습기반이상행위탐지,생성형AI기반AIAssistant기능이각각별도솔루션또는독립기능으로제공되는경우가많았다.반면QTIE는이들기능을하나의솔루션안에통합했다.로그수집단계부터검색,분석,룰생성,정책관리에이르기까지전과정에서AI를활용할수있도록구성돼있어,운영자는단순히데이터를조회하는수준을넘어AI와함께탐지정책을고도화하고분석효율을높일수있다.특히QTIE에내장된AIAssistant는보안운영의실질적인생산성을높이는요소로평가된다.대량의로그와이벤트가발생하는환경에서는숙련된분석인력조차도필요한정보를빠르게찾아내고맥락을파악하는데많은시간이소요된다.QTIE의AIAssistant는이러한한계를줄이기위해로그검색,이벤트분석,룰관리,정책운영등다양한단계에서보조기능을제공한다.사용자는보다직관적인방식으로로그를탐색하고,이상징후를해석하며,필요한탐지룰이나대응정책을효율적으로관리할수있다.이는단순편의기능을넘어,인력중심의관제체계를AI기반협업체계로전환하는기반이된다.QTIE,‘SIEM,SOAR,NDR,AI,TIP’을통합한XDR플랫폼QTIE는또한국내최초로SIEM,SOAR,NDR,AI,TIP을통합한XDR플랫폼이라는점에서시장의주목을받고있다.오늘날고도화된위협에대응하기위해서는단일솔루션만으로는한계가분명하다.SIEM이로그와이벤트를통합분석하고,NDR이네트워크기반의알려지지않은위협을탐지하며,SOAR가대응절차를자동화하고,TIP이위협인텔리전스를제공하는구조가유기적으로연계돼야실제적인운영효과를낼수있다.QTIE는이러한기능을분리된제품군이아니라단일플랫폼안에서일관된구조로제공함으로써,연동복잡성을줄이고탐지부터대응까지의시간을획기적으로단축할수있도록지원한다.특히SOAR영역에서는국내유일하게제조사권장플레이북을무상제공하고,500종이상의플레이북을제공한다는점이강점이다.보안자동화의성패는단순히자동화엔진의유무가아니라,실제운영가능한플레이북의품질과현장적합성에달려있다.QTIE는다양한산업군과운영시나리오에맞는플레이북을제공할뿐아니라,고객사별환경에맞춘플레이북제작과적용도함께지원을한다.이를통해고객은단순히솔루션을도입하는데그치지않고,실제관제현장에서활용가능한자동대응체계를빠르게구축할수있다.플랫폼성능측면에서도QTIE는차별화된경쟁력을확보하고있다.QTIE는초당100억건이상검색성능을제공하는빅데이터기반플랫폼을바탕으로,장기간축적된대규모로그를빠르게검색하고분석할수있도록지원한다.기존보안관제환경에서는한달치로그를검색하는데수십분에서한시간이상이소요되는경우도적지않았다.하지만QTIE는고성능수집·분석아키텍처를기반으로대규모데이터환경에서도초고속검색성능을제공해분석가가필요한정보를즉시확보하고신속하게판단할수있는환경을만든다.이는단순한속도개선이상의의미를갖는다.사고발생시대응시간은피해규모와직결되기때문에,검색성능은보안운영의핵심경쟁력으로이어진다.QTIE의또다른핵심경쟁력은AI기반NDR이다.최근보안업계에서는“AI가공격자의능력을비약적으로끌어올리고있다”는우려가현실이되고있다.생성형AI와자동화도구의발달로누구나손쉽게정교한공격기법을모방하거나취약점을탐색할수있는환경이열리고있기때문이다.이같은상황에서는취약점이공개된이후탐지패턴을추가하는사후대응방식만으로는충분하지않다.보다적극적으로이상징후를조기에식별하고,알려지지않은위협을탐지할수있는능동적방어체계가필요하다.QTIENDR은이러한요구에대응하기위해내·외부위협탐지를위한룰기반엔진은물론,비정상통신과해킹시도를식별하기위한AI모델을함께탑재하고있다.즉,이미알려진공격패턴에대해서는정밀한룰기반탐지를수행하고,사전에정의되지않은새로운이상행위에대해서는AI모델을통해탐지할수있도록이중화된방어체계를제공한다.이는서명기반탐지의한계를보완하고,제로데이공격이나우회형공격에대한가시성을높이는데중요한역할을한다.실제구축성과도주목할만하다.QTIE는공공기관,금융권,일반기업,대학등다양한산업군에서자동차단대응체계구축실적을보유하고있다.특히가용성과안정성에극도로민감한금융권환경에서,높은정탐수준과자동대응품질을요구하는고객사에대한구축경험을확보하고있다는점은의미가크다.단순히탐지경보를발생시키는수준이아니라,실제운영환경에서자동차단과후속대응까지연결되는체계를구현한사례를다수보유하고있으며,이를바탕으로관련기능과정책을지속적으로고도화해왔다.10년이상축적된기술과노하우역시QTIE의중요한자산이다.보안관제는제품기능만으로성패가갈리지않는다.실제현장에서어떤위협이반복적으로발생하는지,어떤경보가오탐으로이어지는지,어떤대응절차가운영에부담을주지않으면서도실효성을확보하는지에대한경험이축적돼야한다.QTIE는수년간의구축·운영경험을바탕으로탐지로직,플레이북정책,자동화시나리오를지속해서개선해왔으며,이를통해고객환경에더적합한운영체계를제공하고있다.보안시장은지금빠르게재편되고있다.단순히로그를모아저장하는SIEM시대는사실상끝나가고있으며,이제는AI를활용해위협을식별하고,자동으로대응하며,운영자의의사결정을지원하는통합형플랫폼이요구되고있다.QTIE는이러한변화에맞춰AISIEM,SOAR,NDR,TIP,AIAssistant를하나의구조안에통합함으로써,기존보안관제의한계를극복하고새로운운영모델을제시하고있다.결국QTIE가제시하는방향은분명하다.보안관제는더이상“많이보는것”만으로충분하지않다.중요한것은대규모데이터를얼마나빠르게해석하고,알려지지않은위협을얼마나정밀하게식별하며,대응을얼마나자동화할수있느냐다.QTIE는이세가지과제를동시에해결하기위한플랫폼으로,차세대통합보안관제의새로운기준을제시하고있다.Copyright©보안뉴스.무단전재및재배포금지.