인공지능(AI)을 활용한 소프트웨어 역설계 기술이 등장하면서 소스코드가 공개되지 않은 프로그램도 분석하기 쉬워지고 있다. 기존에는 전문 인력이 상당한 시간을 들여야 했던 작업을 AI가 지원하면서 취약점 탐색이나 악성 프로그램 제작에 악용될 가능성도 제기된다. 새로운 공격 기법이 등장했다기보다는 기존 공격에 필요한 시간과 비용이 줄어들 수 있다는 점에서 주목할 필요가 있다. 최근 주목받는 ‘REA(Reverse Engineer Anything)’는 AI 코딩 에이전트가 소프트웨어를 분석하도록 돕는 오픈소스 도구다. AI 에이전트를 기존 역설계 도구와 연결해 프로그램의 내부 구조와 실행 과정을 분석하고, 특정 기능이 어떻게 작동하는지 파악하도록 지원한다.
독일 제품 수명주기 관리(PLM) 소프트웨어 기업 컨택트 소프트웨어는 메르세데스-벤츠의 인공지능(AI) 기반 제품 개발 시스템 ‘PLM.AI’ 프로젝트에 전략적 기술 파트너로 참여한다고 21일 밝혔다. 컨택트 소프트웨어는 개방형 디지털 전환 플랫폼 ‘컨택트 엘리먼츠’를 기반으로 제품 수명주기 관리 핵심 계층을 제공한다.
금융보안원은 178개 금융회사가 참여하는 ‘금융권 소프트웨어(SW) 공급망보안 플랫폼’을 통해 취약점 발굴부터 패치 개발과 조치까지 공동 대응하고 있다고 21일 밝혔다.
에쓰씨케이, 부산교육청 교원에 어도비 라이선스 공급
유럽연합(EU)에 하드웨어나 소프트웨어 제품을 판매하는 기업은 11일부터 자사 제품에서 실제 공격에 악용되고 있는 취약점이나 중대한 보안사고를 알게 되면 24시간 안에 EU 사이버보안청(ENISA)에 신고해야 한다. 국내 제조사는 물론, EU 시장에 해당 제품을 공급하고 있는 모든 기업이 적용 대상이다.
브로드컴이 VM웨어를 인수한 직후 여러 제품을 소수의 번들 솔루션으로 묶고, 라이선스를 구축형에서 구독형으로 변경한 지 3년째다. VM웨어로 촉발된 비용 부담과 종속을 벗어나려는 기업의 고민은 가상화 이전 수요에 변화를 보여주고 있다. 상용 제품 중심이던 서버 가상화 시장에 오픈소스의 흐름이 밀려드는 모습이다. 대안 상용 제품으로 옮기거나 클라우드 네이티브 전환을 시도하는 기업도 있지만, 오픈소스 솔루션을 도입해 효율적으로 이동하려는 수요도 만만치 않다.
한국인공지능(AI)·소프트웨어산업협회(KOSA)가 지난 13일 국회를 찾아 피지컬 AI를 비롯한 3대 메가프로젝트 추진에 필요한 예산 지원을 요청했다. 조준희 KOSA 회장은 이광재 국회 예산결산특별위원장을 만나 관련 예산을 국회 심의 과정에서 반영해 달라고 건의했다고 14일 밝혔다.
아마존웹서비스(AWS)코리아는 지난 16일 AWS 코리아 사옥에서 ‘AI-DLC & Kiro 기자간담회’를 개최하고, AI 기반 개발 방법론인 ‘AI 주도 개발 라이프사이클, AI DLC)과 스펙 기반 개발 도구 키로(Kiro)를 소개했다. 이날 간담회에 지난 AWS 서밋 서울 2026 ‘AI-DLC 챌린지’에서 우승한 현대해상, LG유플러스, SK AX 등 3팀의 관계자가 참석해 구축한 솔루션과 키로 활용 경험을 공유했다.
가트너 “AI시대 ‘초소형 팀’이 대세”
![[기획/미토스 이후, 취약점 대응①] 취약점 쏟아져도, 패치는 느린 이유](https://cdn.byline.network/wp-content/uploads/2026/07/PATCH-325x216.jpg)
앤트로픽의 인공지능(AI) 모델 미토스를 기점으로 AI의 소프트웨어 취약점 탐색 능력이 빠르게 발전하고 있다. AI가 대량의 취약점을 찾고 공격코드까지 만들 수 있게 되면서, 이를 어떻게 빠르게 분석, 검증하고 대응, 관리할 지가 주요 과제로 떠올랐다. 바이라인네트워크는 ‘미토스 이후, 취약점 대응’ 기획 시리즈로 AI 이후 취약점 관리와 대응 체계가 어떻게 달라져야 하는지 살펴본다. 첫 회에서는 기업의 패치 과정에서 발생하는 병목을 짚어 봤다.
“매일 금융감독원으로부터 취약점 공지가 오지만, 정작 우리 시스템에 어떤 오픈소스가 있는지 현황을 파악하기가 쉽지 않습니다.” 신동일 제주은행 정보보호파트 프로(과장)는 11일 서울 용산구에서 열린 ‘SAI 2026 AI-Powered AppSec: AI 혁신으로 완성하는 SW 공급망 보안’ 세미나에서 이같이 밝혔다.
레드펜소프트는 개발부터 운영까지 소프트웨어 공급망 보안 전 주기를 하나의 워크플로우로 관리하는 신규 솔루션 ‘엑스스캔 시큐어 애셋(XSCAN Secure Asset)’을 공식 출시했다고 1일 밝혔다.
내가 만든 데이터 분석 코드가 군사 작전 중 표적을 정하는 데 쓰인다면 어떨까. 팔란티어 내부에서 자사 기술을 군사적으로 활용하는 것을 둘러싸고 윤리 논란이 확산되고 있다. 단순한 의견 충돌을 넘어, 자사 기술이 실제 현장에서 사람을 죽게 할 수도 있다는 문제의식이 제기됐다. 이 같은 문제는 사내 슬랙 등 내부 메신저를 중심으로 빠르게 확산됐다. 특히 군사 작전과 이민 단속 등에 팔란티어가 개발한 데이터 분석 시스템이 활용된 사례가 밝혀지면서 논쟁이 본격화됐다.
기업용 소프트웨어 전문기업 티맥스소프트(대표 이형용)가 ‘글로벌 인공지능(AI) 비즈니스 플랫폼 기업’으로 변신을 선언하며, 신규 AI 브랜드와 BI(Brand Identity)를 공개했다. 21일 티맥스소프트는 현재 개발 중인 신규 AI 제품군의 브랜드 명칭을 ‘컨티뉴엄 AI(Continuum AI)’로 확정했다고 밝혔다.
한글과컴퓨터(이하 한컴, 대표 변성준·김연수)가 올해 별도기준 매출 목표 2000억원 돌파를 제시했다. 기존 오피스 소프트웨어 사업의 안정적인 현금창출력을 유지하는 가운데 인공지능(AI)과 구독형 서비스, 해외 사업을 주축으로 외형을 확대하는 동시에 실적 구조를 본격적으로 변화시키는 원년으로 삼겠다는 포부다.
End of content
End of content
