CYBER SECURITY

더밀크의 프리미엄 경제방송 미국형님 시즌2에서 더밀크닷컴 구독자들을 위한 기업분석과 포트폴리오 분석 라이브 방송을 진행합니다.더밀크닷컴 회원(밀키스)님들은 줌 링크에 직접 오셔서 방송에 참여하실 수 있으며 이어지는 2부 방송을 통해 Q&A 시간을 가질 예정입니다. 방송은 31일 오후 6시(미 서부시각), 1일 오전 10시(한국시각) 시작합니다.오늘 방송에서는 올해 주가가 크게 상승한 인공지능(AI), 데이터센터, 사이버보안 분야 대표 기업들을 살펴보고 이들의 주가를 전망합니다.아울러 골든벨 포트폴리오를 구성하는 방법을 소개하고, 대형 가치주의 상징 델타항공(DAL)의 목표가를 진단할 예정입니다.공개방송을 마친 후 2부 시간에는 더밀크닷컴 회원(밀키스) 분들만을 위한 특별 질문답변(Q&A) 세션이 이어집니다. 해당 세션에서는 최근 거시경제 상황과 시장에 미치는 영향에 대한 미국형님의 자세한 의견을 밀키스 여러분들과 나눌 예정입니다.많은 참여 바랍니다. 감사합니다.

지난 25일(현지시각), 미국 샌프란시스코에서 열린 사이버보안 컨퍼런스 ‘RSAC2023’에 리차드 클라크(Richard Clarke) 장군과 존 챔버스(John Chambers) 전 시스코 CEO 및 JC2 벤처스 창업자/CEO는 출연해 빠르게 디지털화되는 세상에서 요구되는 사이버 보안과 군사 방어에 대해 논의했다. 두 전문가는 지금까지 가장 크게 변화한 것은 ‘속도'이며 앞으로도 ‘속도'가 미국 군사의 결정적인 우위를 점할 수 있는 비결이 될 것이라고 입을 모았다. 챔버스 CEO는 “국방의 모든 측면에서 AI는 인터넷보다 더 크고 클라우드와 합친 것보다 더 클 것이다. 이 연결된 가상 세계 근간에는 사이버 보안이 자리 잡을 것이다”라며 미국의 경제적 성공과 국방의 성공은 AI와 사이버 보안을 선도하는 것에 달려 있다고 설명했다. 결국 적들을 이길 수 있는 것은 ‘속도’라는 주장이다. 클라크는 중국 군대 훈련을 업급하며 “그들이 가까이 왔다. 어떤 경우에는 그들의 특정 기술이 우리를 앞서고 있다. 그들의 속도는 우리를 앞서나가고 있다”라고 전했다. 속도는 곧 기술 분야로 직결된 일이다. 두 전문가는 “우리가 해야 할 일은 바로 이런 종류의 일”이라며 미래 전쟁 수행 능력을 키우기 위해 변화를 주도하고 기술을 도입해야 한다고 강조했다. 다음은 대담 전문이다. 

최근 오픈에이(OpenAI)의 챗GPT부터 마이크로소프트, 구글 등으로 이어진 인공지능(AI) 개발 열풍을 두고 부작용에 대한 우려가 커지고 있다. AI 챗봇이 거짓말, 성별, 인종 등에 따른 혐오 발언, 가스라이팅 등을 표출하면서 ‘책임감 있는 AI’이 필요하다는 여론이 거세지고 있다. 마이크로소프트, 구글 등 업계 최전선에서 AI를 개발하고 있는 기업들은 어떻게 구축하고 있을까? 25일(현지시각) 미국 샌프란시스코에서 사이버보안 컨퍼런스 ‘RSAC2023’의 기조연설에서 람 샹카르 시바 쿠마르(Ram Shankar Siva Kumar) 마이크로소프트 애저 데이터카우보이의 진행 아래, 비제이 볼리나(Vijay Bolina) 구글 딥마인드 최고정보보안책임자(CISO), 루만 차우드러리(Rumman Chowdhury) 박사, 다니엘 로러(Daniel Rohrer) 엔비디아 소프트웨어프로덕트보안 부사장(VP) 등 업계 최전선에서 활동하고 있는 기업 관계자들이 나와 ‘책임 있는 AI’ 구축 방법을 논했다. AI 시대엔 윤리가 곧 비즈니스이기 때문이다. 쿠마르는 현재 MS에서 클라우드 침입탐지시스템인 애저센티멘털(Azure Sentinel)을 통해 시스템을 보호한다. 신뢰할 수 있는 AI 그룹을 통해 자사 머신러닝 시스템을 보호하는 역할을 맡고 있다. 비제이 볼리아 CISO는 구글 딥마이드 팀에서 AI 시스템의 안전, 남용, 보안, 개인정보보호 등 위험을 관리하는 팀을 이끌고 있다. 루만 차우드러리 박사는 AI 스타트업 패리티(Parity)의 설립자이자 AI 윤리 분야 권위자로 꼽힌다. 트위터 AI윤리팀 디렉터이기도 했다. 다니엘 로러 VP는 엔비디아에서 23년 동안 보안 솔루션을 구축해온 업계 전문가다.

바수 자칼(Vasu Jakkal) 마이크로소프트 보안 비즈니스 부문 부사장은 미국 샌프란시스코에서 열린 글로벌 보안 컨퍼런스 RSAC2023에서 “우리는 새로운 시대의 정점, AI가 주류가 되는 4차 산업혁명 시대에 서 있다”며 보안 분야에 새로운 혁신적인 변화를 가져올 AI에 대해 발표했다. AI는 오랫동안 보안 업계가 겪어온 여러 가지 문제의 해결책이 될 것이라는 주장이다. 그는 “처음으로 우리에게 방어에서 예방과 예측으로 확장하는 데에 도움이 되는 도구와 기술을 보유하게 됐다"라며 “보안 전용 AI 모델은 우리가 원하는 작업을 수행하고, 인간을 보강하고, 방어자가 불가능했던 작업을 수행할 수 있도록 지원한다"라고 설명했다. 

글로벌 사이버 보안 기업 팔로알토 네트웍스(Palo Alto Networks, 티커: PANW)와 차세대 기술 및 IT 서비스 분야의 리더인 HCL 테크놀로지가 12일(현지시각) 디지털 및 클라우드 혁신 파트너십 확장을 발표했다. HCL테크놀로지는 팔로알토 네트웍스 사이버 보안 포트폴리오를 기반으로 클라우드와 관리형 보안 서비스 제품군이 강화될 전망이다. 팔로알토 네트웍스는 클라우드용 HCL 사이버 방어 서비스, 사고 대응(IR) 서비스, HCL 관리형 XDR(확장 탐지 및 대응) 서비스를 제공한다.

금리 인상과 인플레이션, 경기 침체 여파가 전체 산업과 투자 환경을 뒤흔들고 있다. 실리콘밸리의 '이머징 테크' 산업은 밴처캐피털(VC)과 실과 바늘의 사이와 같기 때문에 거시 경제 지표가 큰 영향을 미친다. 이머징 테크는 아직 시장이 형성되지 않았고 기술도 완벽하게 검증된 바 없다. 하지만 5~10년 사이에 주류 기술 및 비즈니스가 될 것으로 보고 초기에 투자, 큰 리턴(회수)를 바라면서 투자한다. 하지만 2022년 상반기, 거시 경제 환경 변화로 투자자들이 포트폴리오 전반에 위험을 줄이는 데 집중하고 있다. 경기 침체가 예상되면서 벤처캐피털은 스타트업 투자보다 은행의 높은 이자율을 매력적으로 느끼기 때문. 실제로 VC 투자는 감소하고 있으며 수익을 만드는 기업에만 그나마 펀딩이 이뤄진다. 관련 기사 VC 투자 빙하기? 두 분기 연속 '꽁꽁'특히 공급 충격으로 인한 수요 불균형 때문에 글로벌 경제의 불확실성이 커졌다. 2년 간 코로나19로 인한 공급망 중단에서 회복할 것으로 기대했지만 러시아, 우크라이나 침공으로 상황이 더욱 악화했다. 이 여파는 선진국이 반세기 동안 경험하지 못한 인플레이션을 불러왔다. 이런 공급망 충격은 무역과 소비 패턴을 바꾸고 있다. 글로벌 무역을 영구히 변경할 수 있다는 분석도 나온다. 이에 피치북은 '이머징 테크놀로지 리서치 보고서'에서 혼란스러운 시장 상황이 11개 주요 기술분야에 미치는 영향을 분석했다. 더밀크는 피치북이 분석한 11개 기술의 분야별 여파를 정리했다.피치북은 기후 기술과 공급망 기술, 사이버 보안 분야는 불안한 글로벌 상황이 오히려 호재로 작용할 것으로 내다봤다.

글로벌 팬데믹이 초래한 갑작스러운 변화로 전 세계는 그 어느 때보다도 사이버 공격에 취약한 상태다. 사이버 보안의 중요성을 오랫동안 강조해온 벤처캐피탈리스트 사라 궈(Sarah Guo)는 원격근무로 대전환과 신기술로 전환을 사이버 범죄의 주요 원인으로 꼽았다. 사이버 공격자는 재택근무가 보편화되자 가정 네트워크를 통해 더 쉽게 공격을 할 수 있게 됐다. 원격으로 일하는 직원들은 데이터 센터가 없는 곳에서 기업 이메일과 소프트웨어 시스템이 노출된 상태로 기업 네트워크를 사용한다. 이 결과, 기업들은 사이버 범죄, 특히 랜섬웨어 공격의 증가로 피해를 보고 있다.궈는 지난 20일(현지시각) 월스트리트저널 테크 라이브(WSJ Tech Live)에 출연해 “나는 근본적으로 문제가 더 악화된 것 같아 매우 걱정스럽다”며 “개인, 소비자, 기업은 이를 심각하게 받아들이지 않고 있는 것 같다”고 우려했다.팬데믹으로 디지털 전환이 늘어 새로운 소프트웨어를 받아들이는 속도가 중요해졌다. 궈는 초기 회사들은 빨리 움직여 최고의 제품을 만들고 싶어 하지만 “그들이 원하는 속도는 보안 및 위험에 대한 생각과 상충된다”고 지적했다. “안전하지 않은 컴퓨팅이 보안보다 빠르게 커가는 것이 사회의 근본적 문제”라고 덧붙였다.궈는 “보안을 유지하는 것이 좋은 비즈니스”라고 설명했다. 사이버 공격으로부터 기업을 보호하는 것이 최우선 과제가 됐다. 이제 보안은 그 어느 때보다도 중요한 투자의 영역이다. 다음은 대담 전문이다.

구글 및 모기업 알파벳 최고경영자(CEO) 순다르 피차이(Sundar Pichai)는 미국-중국 디커플링에 대해 향후 중국과 서구 기술의 분리가 더 심해질 것이라고 전했다. 그는 미국이 인공지능(AI), 양자컴퓨팅 및 사이버 보안과 같은 분야에서 중국보다 앞서가는 것이 중요하다고 강조했다.미국과 중국의 디커플링은 최근 중국시장에서 발을 빼는 빅테크 기업의 모습에서 찾아볼 수 있다. 구글을 포함한 미국의 테크 기업들은 중국에서 핵심 서비스를 제공하지 않고 있다. 가장 최근인 지난 14일(현지시각) 마이크로소프트는 중국 시장에서 링크드인을 철수할 계획을 발표했다. 링크드인은 중국에 기술 서비스를 제공한 마지막 미국 소셜 미디어 회사다.피차이 CEO는 지난 18일(현지시각) 월스트리트저널 테크 라이브(WSJ Tech Live) 컨퍼런스에 참석, “우리는 중국이 서비스를 제공하고 있는 동남아시아 등 전 세계 여러 곳에서 치열하게 중국 기업과 경쟁하고 있다”며 중국에서 서비스를 철수했지만 여전히 기술 경쟁이 계속되고 있음을 시사했다. 피차이 CEO는 인공지능(AI), 양자컴퓨팅, 사이버 보안에서 기술적인 우위를 점하는 것이 무엇보다 중요하다고 강조했다. 구글은 현재 해당 분야에 다양한 투자를 통해 기술력을 쌓아나가고 있다. 그는 “정부가 기본 연구 개발(R&D) 자금 지원을 철회한 시기에 큰 기술 회사로서 장기적인 관점으로 보고 투자하는 것 중 하나”라고 언급하며 정부의 적극적인 역할을 촉구했다. 그는 “우리 모두 20~30년 전 (정부의) 기초 투자로부터 혜택을 받고 있다. 당시의 투자가 현대 기술 혁신의 기반이 되고 있다. 지금 정부는 정책 측면에서 중요한 역할을 할 수 있다”고 덧붙였다.한편, 피차이 CEO는 일의 미래는 유연할 것으로 보고 출근과 재택근무를 병행하는 하이브리드(3일 출근, 2일 원격근무) 모델을 고려하고 있다고 전했다. 또한 사람들이 함께 모이는 물리적 공간의 힘을 믿는다면서 뉴욕 21억달러 건물 인수를 비롯해 앞으로 다른 곳에도 독특한 근무 환경을 조성하기 위해 투자를 아끼지 않을 것이라고 말했다.피차이 CEO는 미래 근무형태, 기업문화, 개인정보보호 및 미국-중국 디커플링 등 현재 구글이 직면한 민감한 문제들에 대해 자신의 생각을 전했다. 다음은 대담 전문이다.

실리콘밸리의 저명한 벤처캐피탈리스트 마크 안드레센(Mark Andreessen)은 2011년 “소프트웨어가 세상을 집어삼키고 있다"는 유명한 말을 남겼다. 10년이 지난 지금 소프트웨어는 기업, 정부, 금융 등 사회 전반의 인프라로 자리 잡았다. 현대 사회에서 사이버 보안 기술이 강조되는 이유가 여기에 있다. 실제로 지난해 말 미국에서 솔라윈즈 공급망 공격, 콜로니얼 파이프라인과 JSB 육류가공 공장 랜섬웨어 감염, 카세아 소프트웨어 공급망 해킹 등 대형 해킹 사건이 연이어 발생했다. 국가 차원의 사이버 보안 강화를 확대해야 한다는 정부와 전문가들의 의견이 쏟아지고, 사이버 보안 기술 산업에 사상 최대 투자가 몰리는 가운데, 보안 스타트업 버섹이 주목받고 있다. 버섹의 독보적 기술력 때문이다. 버섹의 보안 플랫폼 'VSP(Virsec Security Platform)'은 사이버 공격을 즉각 중단시키고, 악성 바이러스가 소프트웨어에 침투하지 못하도록 방어한다. 소프트웨어가 운영되는 동안 외부 공격을 실시간으로 제거할 수 있는 것이다. 보안 운영 비용을 절감하는 효과도 있다. 버섹이 보유한 특허는 50개 이상이다. 소프트웨어 구동 상태에서 시스템 파일, 구성에 대한 무결성을 실시간으로 모니터링하는 시스템 무결성 보장(System Integrity Assurance), 애플리케이션(응용 프로그램) 실행을 제어함으로써 보안을 강화하는 애플리케이션 제어(Application Control) 기술, 메모리 보호(Memory Protection), 유입되는 네트워크 트래픽을 분석해 공격을 탐지하거나 차단하는 호스트 프로텍션(Host Protection) 등의 기능을 제공한다. 주요 고객은 금융 서비스, 헬스케어 기업, 정부 기관 등이다.

지난해 코로나 팬데믹으로 온라인 재택근무와 회사에 출퇴근을 혼합하는 일명 '하이브리드 근무' 형태가 보편화됐다. 감염률이 증가하고 도시가 락다운이 되자 보수적인 국가들도 하이브리드 근무를 도입한 것. 당분간 하이브리드가 주요 기업들의 근무 형태가 될 전망이다. 집에서도, 사무실에서도, 세계 그 어느 곳에서도 인터넷만 되면 일을 할 수 있다. 지금, 사이버 보안은 그 어느 때보다 중요하다.지난 12일(미 현지 시각), ‘인터넷의 아버지’ 빈트 서프(Vint Cerf) 구글 부사장은 벤처비트(VentureBeat)가 주최한 트랜스폼 2021(Transform 2021) 컨퍼런스에 참석, 공공 부문과 민간 부문 모두 보안에 대한 새로운 책임에 대비해야 한다고 강조했다. 그는 “집에서 가상사설망(VPN, virtual private network)을 사용하는 것만으로는 충분하지 않다”며 주거 환경에 다른 잠재적인 위험과 취약성 많다고 설명했다. 서프 부사장에 따르면 구글은 제로 트러스트(zero trust, 모든 네트워크를 신뢰하지 않음)를 가정한다. 취약성은 모든 곳에 있고 그 어디도 안전하지 않다는 것이다. 그는 “하이브리드 근무를 안전하게 만들려면, 신원 확인 및 인증 작업이 매우 중요하다”고 전했다. 또한 사용자가 웹을 사용할 때 더 조심스럽게 생각하고 행동해야 한다며 “마치 우리가 차도를 건널 때, 양방향을 확인하고 걷는 것처럼 온라인 환경에서도 그렇게 행동해야 한다”고 말했다.다음은 서프 부사장이 “공공 및 민간 부문 사이버 보안 리더가 하이브리드 근무를 안전하게 만들기 위해 알아야 할 5가지” 세션에서 전한 5가지 사항이다.