EU CRA 취약점·보안 사고 보고 의무 시행…“24시간 내 신고해야”
유럽연합(EU)에 하드웨어나 소프트웨어 제품을 판매하는 기업은 11일부터 자사 제품에서 실제 공격에 악용되고 있는 취약점이나 중대한 보안사고를 알게 되면 24시간 안에 EU 사이버보안청(ENISA)에 신고해야 한다. 국내 제조사는 물론, EU 시장에 해당 제품을 공급하고 있는 모든 기업이 적용 대상이다.
오픈소스로 탈VM웨어 가상화 잡는다, 씨플랫폼 ‘Smart-V’
브로드컴이 VM웨어를 인수한 직후 여러 제품을 소수의 번들 솔루션으로 묶고, 라이선스를 구축형에서 구독형으로 변경한 지 3년째다. VM웨어로 촉발된 비용 부담과 종속을 벗어나려는 기업의 고민은 가상화 이전 수요에 변화를 보여주고 있다. 상용 제품 중심이던 서버 가상화 시장에 오픈소스의 흐름이 밀려드는 모습이다. 대안 상용 제품으로 옮기거나 클라우드 네이티브 전환을 시도하는 기업도 있지만, 오픈소스 솔루션을 도입해 효율적으로 이동하려는 수요도 만만치 않다.
KOSA, 국회에 ‘피지컬 AI’ 예산 지원 요청
한국인공지능(AI)·소프트웨어산업협회(KOSA)가 지난 13일 국회를 찾아 피지컬 AI를 비롯한 3대 메가프로젝트 추진에 필요한 예산 지원을 요청했다. 조준희 KOSA 회장은 이광재 국회 예산결산특별위원장을 만나 관련 예산을 국회 심의 과정에서 반영해 달라고 건의했다고 14일 밝혔다.
대기업이 AI 주도형 SW 개발 방법 도입한 결과(feat. AWS)
아마존웹서비스(AWS)코리아는 지난 16일 AWS 코리아 사옥에서 ‘AI-DLC & Kiro 기자간담회’를 개최하고, AI 기반 개발 방법론인 ‘AI 주도 개발 라이프사이클, AI DLC)과 스펙 기반 개발 도구 키로(Kiro)를 소개했다. 이날 간담회에 지난 AWS 서밋 서울 2026 ‘AI-DLC 챌린지’에서 우승한 현대해상, LG유플러스, SK AX 등 3팀의 관계자가 참석해 구축한 솔루션과 키로 활용 경험을 공유했다.
가트너 “AI시대 ‘초소형 팀’이 대세, 신규채용 유지해야”
가트너 “AI시대 ‘초소형 팀’이 대세”
![[기획/미토스 이후, 취약점 대응①] 취약점 쏟아져도, 패치는 느린 이유](https://cdn.byline.network/wp-content/uploads/2026/07/PATCH-325x216.jpg)
[기획/미토스 이후, 취약점 대응①] 취약점 쏟아져도, 패치는 느린 이유
앤트로픽의 인공지능(AI) 모델 미토스를 기점으로 AI의 소프트웨어 취약점 탐색 능력이 빠르게 발전하고 있다. AI가 대량의 취약점을 찾고 공격코드까지 만들 수 있게 되면서, 이를 어떻게 빠르게 분석, 검증하고 대응, 관리할 지가 주요 과제로 떠올랐다. 바이라인네트워크는 ‘미토스 이후, 취약점 대응’ 기획 시리즈로 AI 이후 취약점 관리와 대응 체계가 어떻게 달라져야 하는지 살펴본다. 첫 회에서는 기업의 패치 과정에서 발생하는 병목을 짚어 봤다.
제주은행이 오픈소스 스캐너 도입을 서두르는 이유
“매일 금융감독원으로부터 취약점 공지가 오지만, 정작 우리 시스템에 어떤 오픈소스가 있는지 현황을 파악하기가 쉽지 않습니다.” 신동일 제주은행 정보보호파트 프로(과장)는 11일 서울 용산구에서 열린 ‘SAI 2026 AI-Powered AppSec: AI 혁신으로 완성하는 SW 공급망 보안’ 세미나에서 이같이 밝혔다.
레드펜소프트, 소프트웨어 공급망 보안 플랫폼 출시
레드펜소프트는 개발부터 운영까지 소프트웨어 공급망 보안 전 주기를 하나의 워크플로우로 관리하는 신규 솔루션 ‘엑스스캔 시큐어 애셋(XSCAN Secure Asset)’을 공식 출시했다고 1일 밝혔다.
“내 코드가 살상무기가 된다면”…팔란티어, 직원들 동요
내가 만든 데이터 분석 코드가 군사 작전 중 표적을 정하는 데 쓰인다면 어떨까. 팔란티어 내부에서 자사 기술을 군사적으로 활용하는 것을 둘러싸고 윤리 논란이 확산되고 있다. 단순한 의견 충돌을 넘어, 자사 기술이 실제 현장에서 사람을 죽게 할 수도 있다는 문제의식이 제기됐다. 이 같은 문제는 사내 슬랙 등 내부 메신저를 중심으로 빠르게 확산됐다. 특히 군사 작전과 이민 단속 등에 팔란티어가 개발한 데이터 분석 시스템이 활용된 사례가 밝혀지면서 논쟁이 본격화됐다.
AI 비즈니스 플랫폼 기업 도약 나선 티맥스소프트, 신규 브랜드 ‘컨티뉴엄 AI’ 공개
기업용 소프트웨어 전문기업 티맥스소프트(대표 이형용)가 ‘글로벌 인공지능(AI) 비즈니스 플랫폼 기업’으로 변신을 선언하며, 신규 AI 브랜드와 BI(Brand Identity)를 공개했다. 21일 티맥스소프트는 현재 개발 중인 신규 AI 제품군의 브랜드 명칭을 ‘컨티뉴엄 AI(Continuum AI)’로 확정했다고 밝혔다.
한컴 “올해 단독 매출 2000억 돌파 목표”…AI·일본 사업이 확대 견인
한글과컴퓨터(이하 한컴, 대표 변성준·김연수)가 올해 별도기준 매출 목표 2000억원 돌파를 제시했다. 기존 오피스 소프트웨어 사업의 안정적인 현금창출력을 유지하는 가운데 인공지능(AI)과 구독형 서비스, 해외 사업을 주축으로 외형을 확대하는 동시에 실적 구조를 본격적으로 변화시키는 원년으로 삼겠다는 포부다.
유아이패스, 재무팀 구매·결제 자동화 에이전트 솔루션 출시
유아이패스는 구매와 결제를 위한 유아이패스 솔루션(P2P)을 출시했다고 2일 발표했다. 이번 솔루션은 구매와 매입채무 운영 전반에서 처리 비용 절감과 효율성 향상을 위해 설계됐다.
스패로우가 본 공급망 보안 “SBOM 유통과 통합관리로”
“소프트웨어 자재명세서(SBOM)를 생성해 전달하는 것만으로 공급망 보안은 끝나지 않는다. 다음 승부처는 살아 있는 SBOM 유통과 공급망 보안 통합관리에 있다.” 스패로우의 장일수 대표는 바이라인네트워크와 인터뷰에서 이같이 강조했다.
자이오넥스, AI 기업 ‘비알프레임’ 인수…자율형 SCM 구현 가속
공급망관리(SCM) 솔루션 전문기업 자이오넥스는 인공지능(AI) 모델 개발 및 분석 역량을 보유한 비알프레임을 인수하 고 자회사로 편입했다고 밝혔다. 이번 인수는 자이오넥스가 추진 중인 자율형 SCM(Autonomous SCM) 플랫폼 구현에 필요한 AI 핵심 기술을 내재화하기 위해 전략적으로 추진됐다.
금융보안원, ‘금융권 SW 보안 취약점 신고 포상제’ 실시
금융보안원은 금융회사가 사용하거나 금융소비자에게 배포하는 소프트웨어(SW) 취약점을 발굴하기 위한 ‘2026년 금융권 SW…
End of content
End of content