한국산업지능화협회는 최근 산업 전반의 공급망이 복잡·다변화됨에 따라 물리적 측면의 공급망 안전과 디지털 측면의 사이버 보안을 아우르는 통합 공급망 리스크 대응 전략을 주제로 제조 보안 기업 설명회를 개최하였다. 이번 설명회는 디지털 전환 가속화에 따라 IT 시스템, 산업제어시스템(ICS), 클라우드 플랫폼, IoT 장비 등이 제조 공정의 핵심 요소로 자리잡으며, 해커들이 단일 부품 공급업체나 물류 시스템을 통해 전체 산업체를 마비시키는 공급망 사이버 공격의 증가에 대응하기 위해 마련되었다. 첫 번째로 발표를 맡은 중소벤처기업연구원의 김주미 수석위원은 “제조업이 현재 사이버 위협에 가장 취약한 산업 중 하나, 보안이 내재된 시스템 설계와 공급망 전반의 보안 강화가 무엇보다 시급하다”고 강조하였다.  김주미 수석위원은 스마트 공장이 도입한 이후 생산성 증가, 고용 시장 확대 등의 긍정적인 효과가 있었지만 동시에 제조업 부문에서 사이버 공격이 300% 이상 증가했다는 조사 결과를 소개하며, 인더스트리 4.0 기술(IIoT 장치, 클라우드 시스템, 상호 연결된 공급망) 도입으로 공격 표면(attack surface)이 급격히 확대되고 있다고 설명했다. 또한 “AI 및 머신러닝 기반의 자동화된 사이버 공격이 늘어나면서, 위협 행위자들의 표적 탐지 및 방어 우회 능력이 고도화되고 있다”며, 산업 현장에 보안 전략이 부재한 현실에 대해 언급하였다. 두 번째 발표자로 나선 코어시큐리티 한근희 부사장은 “제조업 공급망의 안정성은 이제 물리적 보호만으로는 충분하지 않다”며, “공급망 전반의 사이버 보안을 위한 국제 표준인 IEC 62443을 중심으로 한 보안 프레임워크의 확대 적용이 필수”라고 강조했다. 그는 “공급망의 회복력(resilience)은 국가 산업 경쟁력의 핵심”이라며, 특히 ICS 보안은 기업 규모와 무관하게 모든 산업 프로세스에 적용되어야 한다고 밝혔다. 또한, 유럽은 디지털 요소가 포함된 모든 제품에 대해 2027년까지 국제표준 기반 보안 시스템 적용을 의무화하고 있다고 소개했다. 한근희 부사장은 공급망 보안에서 가장 중요한 보안 3대 요소 중 ‘가용성(availability)’을 가장 핵심으로 지목하며, “공격 발생 시 복구가 지연될 경우 5일에 한번꼴로 사이버 공격을 받을 수 있으며, 기업의 존폐를 위협할 수 있다”고 경고했다. 이어서 케이포시큐리티의 박경철 대표는 유럽연합이 추진 중인 디지털 제품 여권(DPP)의 정책과 CEN JTC24 표준화 동향을 소개하였다. 그는 DPP가 분산ID(DID), 블록체인 기반 무결성 검증, 검증 가능한 자격 증명(Verifiable Credential : VCDM) 등을 기반으로 제품 정보의 신뢰성과 추적성을 확보하는 핵심 기술임을 강조하며, ISO 및 W3C 국제 표준 기반 기술을 도입하는 것이 필수임을 설명하였다.  또한, EU는 2027년부터 배터리 제품에 DPP 적용을 의무화할 예정이며 이후에는 전 산업으로 확대될 가능성이 높아, 한국 역시 이에 대한 선제적 대응이 필요하다고 강조하였다.  한국산업지능화협회는 향후 산학연 관계자들과의 협력을 바탕으로 공급망 보안 표준의 보급과 적용을 지속 확대할 계획이라고 밝혔다. 이번 설명회를 함께 기획한 국가표준 첨단제조 박주상 코디네이터는 “제조 보안은 민관 협력을 통해 지속 가능한 산업 생태계를 조성하는 기반이 되며, 표준화를 통해 중소기업의 경쟁력을 높일 수 있다”고 말했다. 또한 국제 진출과 시장 확대의 기회가 표준을 통해 더욱 열릴 것이라고 강조했다.

클라우드플레어는 아사나, 아틀라시안, 블록, 페이팔, 센트리, 스트라이프 등의 글로벌 테크 기업이 앤트로픽(Anthropic)의 AI 어시스턴트인 클로드(Claude)를 활용해 차세대 AI 사용자 경험을 구축하기 위해 클라우드플레어와 협업 중이라고 발표했다. 이들 기업은 클라우드플레어 워커스(Workers) 기반의 안전한 연결을 통해 클로드 및 기타 AI 어시스턴트가 자사의 서비스를 사용자 대신 활용할 수 있도록 지원하고 있으며, 이를 통해 사용자는 개별 애플리케이션에 직접 접속하지 않고도 클로드와의 자연스러운 대화를 통해 업무를 처리할 수 있게 되었다. AI는 이미 이메일 작성, 코드 생성, 데이터 분석 등 다양한 업무에서 활용되고 있다. 그러나 여전히 사용자는 여러 애플리케이션과 탭을 전환하며 작업을 이어가야 하는 번거로움이 있다. 보다 자율적이고 효율적인 AI 에이전트 경험을 구현하기 위해서는, AI가 사용자를 대신해 다양한 비즈니스 도구와 직접 연동되어 실행할 수 있어야 한다. 클라우드플레어는 이러한 연동을 가능하게 하는 MCP(Model Context Protocol) 서버를 통해 AI 플랫폼이 기업에서 사용하는 다양한 업무 도구와 직접 연결될 수 있도록 지원한다. 이를 통해 사용자는 AI 어시스턴트를 벗어나지 않고도 이메일을 발송하거나, 마케팅 캠페인 관련 질의에 응답하고, 송장 발행 등의 작업을 처리할 수 있다. 그러나 외부 시스템과 데이터를 안정적이면서도 보안성 있게 연결하는 것은 특히 글로벌 환경에서는 기술적으로 매우 도전적인 과제다. 클라우드플레어는 앤트로픽이 개발한 오픈소스 표준 MCP 기반의 원격 MCP 서버를 신속하고 간편하게 구축할 수 있는 툴킷을 제공한다. 이를 통해 개발 팀은 복잡한 인프라 문제로부터 자유로워져, 사용자 중심의 강력한 AI 경험을 설계하는 데 집중할 수 있다. 클라우드플레어는 복잡한 인증 및 권한 관리 과정을 단순화하고, 에이전트 권한 제어 및 접근 로그 추적 기능을 제공함으로써 보안성을 확보한 MCP 서버 구축을 가능하게 한다. 특히 클라우드플레어 글로벌 네트워크를 기반으로 원격 MCP 서버를 수주가 아닌 수일 내에 구축 및 배포할 수 있어, 전 세계 사용자에게 빠르고 신뢰성 있는 AI 경험을 제공할 수 있다. 또한 클라우드플레어는 자사 MCP 서버를 공개하고, 사용자가 클로드와의 대화를 통해 웹 사이트를 더 빠르게 만들고, 애플리케이션을 구축하며, 네트워크와 사이트를 안전하게 운영할 수 있도록 지원한다고 발표했다. 예를 들어, 개발자는 더 이상 복잡한 문서를 읽거나 관찰 도구를 직접 탐색하지 않아도 클로드에게 대화로 요청해 로그를 분석하고 오류 추적 및 디버깅을 손쉽게 수행할 수 있다. 클라우드플레어의 매튜 프린스(Matthew Prince) CEO 겸 공동 창업자는 “클라우드플레어는 AI가 세상과 연결되는 방식을 구현하고 있다. 브라우저, 앱, 혹은 클로드와 같은 AI 어시스턴트를 통해 AI가 사용자와 상호작용할 수 있도록 만드는 핵심 인프라 역할을 하고 있다. 앞으로 에이전트 기반 AI가 새로운 인터페이스로 자리 잡게 되면서, 기업은 AI 전략을 구축하고 확장하기 위해 클라우드플레어를 필수적인 인프라로 활용하게 될 것”이라고 말했다. 앤트로픽의 마헤시 무라그(Mahesh Murag) 프로덕트 매니저는 “AI 애플리케이션이 높은 가치를 제공하기 위해서는 다양한 데이터 및 도구와의 연동이 필수이지만, 이를 안정적으로 구축하는 것은 쉽지 않은 일이다. 클라우드플레어는 MCP를 통해 누구나 간편하고 안전하게 클로드와 자사 앱을 연결할 수 있도록 지원하고 있으며, MCP의 도입을 가속화하고 원격 서버 기반 생태계를 확대하는 데 중요한 역할을 하고 있다”고 말했다.

급성장을 해오던 우리나라의 주력산업에 빨간 불이 켜진 지도 꽤 된 듯하다. 과거의 급성장에는 여러 이유가 있었겠지만 중요한 두 가지 배경이 있었다. 첫째, 미국, 유럽, 일본 등과 같은 선진국 롤모델이 있었고, 둘째, 대규모 장치산업을 근간으로 하는 자동차, 조선, 반도체, 디스플레이 등과 같은 주력산업의 선전이 있었다. 그러나 이미 세계 정상권에 진입한 분야에서는 우리가 퍼스트 무버가 되었기 때문에 더 이상 따라 할 롤모델이 없다. 게다가 중국, 인도 등이 과거 우리가 했던 것처럼 우리를 롤 모델(role model) 삼아 맹추격하고 있다. 저가의 노동력뿐만 아니라 대규모 자본력까지 무장하여 이제는 거의 턱밑까지 와있다. 사실 역전을 허용한 분야도 있는 것 같다. 아무튼 말 그대로 샌드위치 신세가 되어 버렸다. 그렇지만 한국이 샌드위치가 아니라는 반론도 있다. 선진국을 따라 했지만 그들만큼의 원천기술력은 못 가졌고, 중국, 인도와 같은 거대 시장, 거대 자본도 없기 때문에 샌드위치라는 표현은 우리 스스로를 너무 과대포장 한 거라는 비난이다. 우리나라는 빠른 스피드와 높은 원가 경쟁력으로 승부하는 대규모 장치산업을 근간으로 주력산업 분야에서 괄목할 만한 성장을 이루었다. 그러나 이제는 이러한 산업 구조가 우리의 발목을 잡게 생겼다. 선진국처럼 소프트웨어가 강한 나라는 시장 환경이 바뀌면 마음만 고쳐먹으면 된다. 대규모의 선투자가 없었기 때문에 새로운 산업으로 쉽게 전향할 수도 있다. 그런데 우리나라는 소프트웨어 분야에 커다란 약점을 보이고 있기 때문에 선진국을 따라 하지도 못 하고, 개발도상국으로부터는 심각한 도전을 받게 된 것이다. 과연 지금도 전 세계를 누비고 있는 자랑스러운 우리의 주력산업에 어떠한 문제가 생긴 것일까? 자동차를 예로 들어 보자. 자동차의 전장화는 급속도로 진행되고 있고, 최근의 전기자동차와 자율주행자동차의 붐은 그 속도를 더욱 가속화시키고 있다. 전장화의 핵심은 소프트웨어이다. 독일, 일본 메이커들의 자동차는 제조원가 중 전장화 비율이 이미 50%를 넘어섰다. 2030년이면 자동차 원가의 80%가 전장 또는 소프트웨어일 거라는 전망도 있다. 즉, 무형의 만져지지도 않는 소프트웨어가 원가의 절반 이상인데 벤츠, 아우디, BMW의 시판가격은 동급 현대기아차의 거의 두 배에 달한다. 자동차 값에서의 차액이 소프트웨어에 기인한 것이므로 결국 소프트웨어가 제품의 이익을 좌우한다는 얘기가 된다. 우리가 소프트웨어 분야에 약한 것에는 어쩔 수 없는 측면이 있다. 소프트웨어를 만드는 프로그래밍 언어가 언어, 즉 영어로 만들어져 있기 때문이다. 언어의 속성상 어릴 때부터 프로그래밍 언어를 구사할 수 있는 영어권과 대학에 가서야 시작할 수 있는 우리와의 차이는 어찌 보면 당연하다. 특히, 언어적인 속성이 더욱 필요한 포털과 같은 소프트웨어 분야에서의 경쟁은 쉽지 않아 보인다. 그렇기 때문에 우리는 언어가 표면적으로 드러나지 않는 소프트웨어, 하드웨어와 밀접하게 붙어있는 소프트웨어, 우리의 주력산업인 자동차, 조선, 반도체, 디스플레이 등의 부가가치를 올릴 수 있는 소프트웨어 (임베디드SW)에 매진해야 한다. 더욱이 세계가 융합신산업을 향해서 나아가고 있는 지금 소프트웨어가 융합의 중심에 서 있다. 결론적으로 제품의 경쟁력은 소프트웨어를 통한 융합에 의해 좌우된다. 융합은 두 개 이상의 분야가 화학적으로 결합하는 것이다. 다시 자동차를 예로 들어 보자. 자동차 전문가가 쉽게 IT 또는 소프트웨어 전문가를 겸할 수 있을까? 반대로 IT 또는 소프트웨어 전문가가 쉽게 자동차 전문가가 될 수 있을까? 두 분야 모두에 정통한 사람도 있을 수는 있지만 일반적으로 융합은 전문가와 전문가의 만남을 통해서 이루어진다. 제품 성능 또는 회사 이익과 같은 공동의 목표를 얻기 위해서 상대를 존중하고 이해하며 협업을 할 때 좋은 결과를 얻게 된다. 마치 남녀가 만나서 결혼해서 아이 낳고 가정을 꾸리는 것과 비슷하다. 우리가 결혼하면서 소통도 않고 심지어는 상대를 무시하고 배척하겠다고 마음먹지는 않는다. 그래서는 결혼 생활이 유지되지 않기 때문이다. 마찬가지로 융합형 인재란 두 가지 모두에 정통한 인재를 뜻하는 게 아니라 나와 다른 분야와 함께 일 하려는 의지가 있고, 다른 분야에 대한 이해력이 있는 인재를 일컫는다. 다른 분야에 대한 열린 마음이 필요하고 경험해 보지 않은 분야라고 무턱대고 겁을 먹어서도 안 된다. 즉, 융합형 인재를 얻기 위해서는 어릴 때부터 다른 분야를 경험해보게 하는 것이 중요하다. 막상 경험해 보면 해볼 만하다는 자신감과 열린 마음도 자연스럽게 생기지 않을까? 처음부터 잘 하는 사람은 없다. 특히, 최근에는 AI가 중심이 되어 메타버스, 블록체인, 클라우드, 빅데이터 등 다양한 소프트웨어 기술 및 응용의 향연이 벌어지고 있다. 그리고 이러한 기술들의 융합을 통해 다양한 플랫폼이 선을 보이고 있고 여러 분야에서 플랫폼의 대형화/독점화 등이 일어나고 있다. 아차 하면 시장에서의 주도권을 잃고 나락으로 떨어질 수도 있다. 우리에게 진정으로 융합형 인재가 필요한 이유이다.   이규택 객원교수 서울대학교 글로벌R&D센터 부센터장  

퓨어스토리지가 자사의 대표 컨테이너 데이터 관리 플랫폼인 포트웍스 엔터프라이즈(Portworx Enterprise)의 최신 업데이트를 발표했다. 이번 업데이트는 기업이 엔터프라이즈 규모에서 현대적 가상화를 실현할 수 있도록 지원하며, 데이터 스토리지 관련 의사결정권자가 각자의 속도에 맞춰 현대화 여정을 이어갈 수 있도록 돕는다. 브로드컴의 VM웨어 인수 이후 많은 기업들이 비용 상승 없이 가상화 전략을 추진할 수 있는 현대적 설루션을 모색하고 있다. 이에 따라 컨테이너와 가상머신을 동시에 지원할 수 있는 쿠버네티스를 대안으로 채택하거나 도입을 검토 중인 기업들이 늘고 있다. 쿠버네티스를 활용하면 하나의 플랫폼에서 클라우드 네이티브 애플리케이션 개발과 인프라 현대화를 함께 추진할 수 있다. 2024년 쿠버네티스 전문가 대상 설문조사에 따르면, 응답자의 81%가 가상머신을 쿠버네티스로 이전하거나 현대화할 계획이며, 이 중 3분의 2가량은 2년 이내 이를 완료할 계획이다. 하지만 가상머신을 쿠버네티스로 이전하면서 새로운 과제도 등장하고 있다. 이번에 출시된 포트웍스 엔터프라이즈 3.3(Portworx Enterprise 3.3)은 컨테이너 데이터 관리 플랫폼을 엔터프라이즈급 가상머신 워크로드까지 확장 지원한다. 포트웍스는 미션 크리티컬 워크로드를 위한 고성능, 데이터 복원력, 데이터 보호를 제공하면서도, 대규모 프로덕션 환경에서 요구되는 단순함, 유연성, 신뢰성을 함께 제공한다. 쿠버네티스를 기반으로 한 포트웍스의 사용을 통해 기존 설루션 대비 30%에서 최대 50%까지 비용을 절감할 수 있으며, 기업은 이를 통해 더 큰 비용 효율을 기대할 수 있다. 별도의 리소스 투자 없이도 기존 가상머신을 쿠버네티스 상에 계속 유지할 수 있으며, 필요에 따라 클라우드 네이티브 애플리케이션으로 전환하거나 신규 개발할 수 있다. 포트웍스 3.3은 쿠베버트(KubeVirt) 가상머신을 위한 RWX 블록(RWX Block) 기능을 제공하며, 이는 퓨어스토리지의 플래시어레이(FlashArray)는 물론 다양한 스토리지 벤더 환경에서도 작동한다. 이를 통해 쿠버네티스 상에서 실행되는 가상머신에 강력한 읽기/쓰기 성능을 제공할 수 있다. 이제 하나의 관리 환경에서 쿠버네티스 상의 가상머신 데이터를 통합 관리할 수 있으며, 데이터 손실 없는 동기화 재해복구(zero RPO)를 지원한다. 또한, 리눅스 기반 가상머신에 대한 파일 단위 백업 및 복원이 가능해져 더욱 세분화된 데이터 보호가 가능하다. 또한 수세(SUSE), 스펙트로클라우드(Spectro Cloud), 쿠버매틱(Kubermatic) 등 주요 쿠버베트 플랫폼과의 파트너십 및 레퍼런스 아키텍처를 제공하며, 기존 레드햇과의 협업도 지속된다. 퓨어스토리지의 벤캇 라마크리슈난(Venkat Ramakrishnan) 포트웍스 부문 부사장 겸 총괄 매니저는 “포트웍스는 쿠버네티스를 기반으로 구축되어 클라우드 네이티브 애플리케이션의 유연성과 자동화, 셀프 서비스 기능을 모두 갖췄다. 이번 포트웍스 3.3은 하나의 통합 플랫폼과 다양한 통합 기능을 통해 기업이 자신만의 속도로 인프라 현대화를 추진할 수 있도록 돕는다”고 전했다.