캐드앤그래픽스 지식방송CNG TV 지상 중계   제조 현장이 빠르게 디지털화되면서 보안의 무게중심이 '장비'에서 '프로세스'로 이동하고 있다. CNG TV는 '제조 산업에서의 사이버 보안과 위기 대응'을 주제로 9월 29일 웨비나를 열고, 코어시큐리티 한근희 부사장(연구소장)을 초청해 산업제어(OT/ICS) 보안의 실제 쟁점과 글로벌 규제 흐름, 그리고 기업이 당장 취해야 할 실행 전략을 짚었다. 자세한 내용은 다시보기를 통해 확인할 수 있다. ■ 박경수 기자    ▲ 디지털지식연구소 조형식 대표, 코어시큐리티 한근희 부사장 겸 연구소장   보안의 중심, 장비에서 ‘프로세스’로 제조 산업의 디지털 전환이 가속화되면서 보안의 개념이 바뀌고 있다. 이제는 방화벽이나 장비를 추가하는 수준이 아니라, 설계부터 폐기까지 전 수명주기(SDLC/TPLC) 속에 보안을 내재화하는 것이 핵심이다. 이날 웨비나에 발표자로 참여한 코어시큐리티 한근희 부사장 겸 연구소장은 "보안은 제품이 아니라 프로세스"라고 강조하며, 기업이 단계별로 구축해야 할 보안 전략에 대해 설명했다. 코어시큐리티는 사이버 레인지(공격·방어 실전훈련), 산업제어(OT/ICS) 보안 컨설팅, 가상자산 추적 솔루션, 공공기관 실태조사 대응 등 4개 사업을 주축으로 운영 중이다. 특히 KISA(한국인터넷진흥원)와 해군 사이버훈련장 구축 사례를 통해, 단순한 장비 투자가 아니라 실전형 보안훈련과 프로세스 체계화가 중요함을 보여줬다. 한근희 부사장은 "이제 모든 제어 기기가 네트워크에 연결되어 있다. 연결은 곧 위험이다. 제어시스템의 보안은 선택이 아니라 생존이다"라고 설명했다. 최근 국가정보자원관리원의 화재 사고를 비롯해 조선소 도면 유출 등 연쇄적인 보안사고는 경고 신호다. 과거에는 사고가 터지면 보안팀장을 문책했지만, 지금은 CEO의 의사결정과 예산 배분이 핵심 변수로 떠오르고 있다. '보안은 이제 보안팀의 일이 아니라 CEO의 일'이라는 인식 전환이 절실하다.   보안은 제품이 아닌 프로세스다 한근희 부사장은 보안을 '연결된 공정'으로 설명했다. 첫째, 교육과 인식 강화를 프로젝트 발족 초기 단계의 최우선 예산으로 설정해야 한다. 둘째, 법·규격 요구를 기반으로 한 보안 요구사항(SRS)을 문서화한다. 셋째, Security by Design 원칙 아래 설계 단계에서 보안을 내재화해야 한다. 패스워드리스 구조, 3요소 이상 MFA(다중 인증) 설계 등이 대표적인 예다. 넷째, 설계 요구를 충실히 코드에 반영해 보안 코딩을 수행하고, 다섯째, 퍼징 테스트·모의침투(V&V)로 검증한다. 여섯째, 악성 주입 방지와 안전한 릴리즈 프로세스를 마련하고, 마지막으로 사고 대응(IR) 절차를 통해 회복력을 확보해야 한다. 한근희 부사장은 "해킹은 막을 수 없다는 전제를 인정해야 한다. 하지만 신속히 복구되는 프로세스를 갖추면 피해를 통제할 수 있다"고 강조했다. 국제 표준 준수는 더 이상 선택이 아니다. 경영회의에 보안 KPI를 상정하고, 자사 제품을 NIS2·CRA·SSDF·IEC 62443 등과 교차 매핑하며, SRS–설계 가이드–테스트 플랜–사고 대응 매뉴얼을 주기적으로 갱신해야 한다. 벤더 계약에는 SBOM(소프트웨어 자재 명세서) 제출 및 취약점 24시간 통보 의무를 삽입하고, 연 1회 이상 레드팀/블루팀 실전훈련으로 회복탄력성을 점검해야 한다. 이번 웨비나를 통해 '보안의 답은 거창한 장비가 아니라, 잘 설계된 프로세스다'라는 점이 좀 더 명확해졌다.     ■ 기사 내용은 PDF로도 제공됩니다.

개발 및 공급 : 멘딕스 주요 특징 : 생성형 AI 인스턴스 생성 및 AI 애플리케이션 개발을 돕는 생성형 AI 리소스 팩 도입, 디지털 혁신을 지원하는 새로운 통합 툴 제공, 스마트 개발을 위한 생성형 AI 기반 서비스 세트 업데이트 등     지멘스의 자회사인 멘딕스는 멘딕스 10.18(Mendix 10.18) 버전을 공식 출시한다고 밝혔다. 최신 릴리스는 보다 쉽게 소프트웨어 개발에 활용할 수 있는 새로운 기능과 성능 업그레이드 및 AI 기반 개선사항 등을 포함하고 있다. 멘딕스 10.18은 로코드(low-code)와 AI 성능을 결합하여 기업에 다음과 같은 기능을 제공한다. 소프트웨어 개발 라이프사이클(SDLC : Software Development Lifecycle) 전반에 걸쳐 AI 기반 지원 기능 제공 온보딩 및 소프트웨어 개발 경험을 간소화하여, 보다 빠르고 뛰어난 생산성 제공 생성형 AI(GenAI) 출력 및 환경에 대한 접근성, 가시성, 거버넌스 개선 플랫폼에 내장된 마이아(Maia : Mendix Artificial Intelligence Assistance)에 대한 추가 업데이트를 통해 보다 스마트한 개발 작업과 보다 용이한 스마트 앱의 빌드 및 배포 지원 이번 업데이트는 세 가지 주요 영역에 대한 새로운 기능과 개선사항이 추가되면서, 지속적으로 혁신 비전을 실현하고자 하는 멘딕스의 의지를 나타낸다.    아이디어를 영향력 있는 설루션으로 전환할 수 있도록 AI 혁신 역량 강화 멘딕스10.18에 새롭게 개선된 생성형 AI 기능이 도입되면서, 기업들은 스마트 앱을 위한 유연성과 속도, 거버넌스를 비롯해 더욱 다채로운 사용자 경험과 스마트 애플리케이션을 보다 용이하게 제공할 수 있게 되었다. 또한, 멘딕스는 10.18 버전에서 제한적으로 제공되는 멘딕스 클라우드 생성형 AI 리소스 팩(Mendix Cloud GenAI Resource Pack)을 도입하여, 생성형 AI 기술을 실험하거나 사용자를 위한 지능형 애플리케이션을 개발하고자 하는 기업들의 진입 장벽을 낮췄다. 이 번들에는 다음과 같은 두 가지 팩이 포함되어 있다. 멘딕스 클라우드 모델 리소스 팩 : 사용자가 플랫폼 내에서 생성형 AI 인스턴스를 신속하게 생성하고, 자체 하이퍼스케일러 환경을 설정하는데 따르는 조직적 차원의 장애물을 제거할 수 있도록 지원 멘딕스 클라우드 지식 기반 리소스 팩 : 사용자가 멘딕스 플랫폼 내에서 회사 자체 데이터에 기반한 생성형 AI 모델을 바탕으로 상황인식 기능을 개선하고, 보다 정확한 응답을 제공할 수 있도록 지원 생성형 AI 리소스 팩은 사용자가 소비한 토큰(token) 모니터링을 통해 개별 앱이나 포트폴리오 전반에 걸쳐 일일, 주간, 월간 또는 지정된 기간별로 사용량을 추적함으로써, 생성형 AI 소비 규모에 대한 가시성을 제공한다. 이외에도, 멘딕스 10.18은 멘딕스 플랫폼 내에서 데이터 과학 및 애플리케이션 개발 협업을 촉진하는 새로운 프롬프트 관리 기능을 플랫폼 내에 도입했다. 새롭게 추가된 프롬프트 관리 기능은 실험 프로세스를 간소화하고 가속화할 수 있도록 설계되었다. 사용자는 프롬프트를 손쉽게 전환하여 유효성을 테스트하고, 가장 정확하고 관련성이 높은 원하는 결과를 도출할 수 있다. 또한, 트랜잭션당 토큰 사용량을 추정할 수 있어 기업이 특정 적용 사례의 비즈니스 가치 창출 여부를 판단하는 데 도움을 준다.   지능형 AI 기반 개발 지원으로 성공 가속화 멘딕스 10.18에는 로코드에 익숙하지 않은 기업이 디지털 혁신을 보다 효과적으로 수행할 수 있도록 콤파스(Compass)라는 새로운 통합 툴을 도입했다. 이 툴은 디지털 프로세스의 다양한 측면을 가이드하고, 멘딕스의 엔터프라이즈급 로코드 개발 플랫폼에 대한 전문가 온보딩을 제공한다. 또한, 스마트 개발을 위해 구축된 생성형 AI 기반 서비스 세트인 마이아에 대한 추가 업데이트도 지원된다. 멘딕스 개발자를 위한 가이드, 지원, 생성 기능을 제공하는 마이아는 다음과 같은 확장 기능이 추가되었다.  자연어 프롬프트를 사용하여 새로운 도메인 모델을 정의하거나, 기존 도메인 모델을 확장할 수 있도록 도메인 모델 생성 지원 멘딕스를 처음 접하는 개발자를 위해 마이아 챗(Maia Chat)에서 탐색 가능한 학습 자료 제공 페이지에 위젯 추가 프로세스를 간소화하고 가속화하는 UI 추천기(UI Recommender) 제공 이외에도, 멘딕스 10.18 버전에 추가된 새로운 개발자 환경 개선사항은 다음과 같다. 언어 감지 및 응답 기능을 통해 사용자가 자신의 모국어로 마이아 챗과 소통할 수 있도록 다국어 지원 강화 기본적으로 영어로 구현된 멘딕스 통합개발환경(Mendix IDE)에 대한 독일어, 일본어, 한국어, 중국어 버전 제공 멘딕스 애플리케이션의 보안 검토 프로세스를 간소화할 수 있도록 설계된 새로운 보안 개요(Security Overview) 지원 재설계된 피드백 모듈(App Insights Feedback Module)을 통해 사용자 통찰력으로 개발 방향을 가이드할 수 있도록 지원. 맞춤형 UX 스타일링으로 피드백 경험을 브랜드와 일치하도록 조정 가능   엔터프라이즈 소프트웨어 개발 라이프사이클 전반에 걸쳐 AI 모범사례에 대한 제어 및 가시성 강화 멘딕스는 소프트웨어 개발 라이프사이클 전반에 걸쳐 거버넌스와 가시성을 개선할 수 있도록 지원하는데 주력하고 있다. 멘딕스 10.18은 생성형 AI를 보다 스마트하고 안전하며 비용 효율적으로 구축하는데 중점을 두었다. 고객들은 새로운 멘딕스 클라우드 생성형 AI 리소스 팩을 이용해 보다 손쉽게 생성형 AI를 구축할 수 있다. 사용자는 플랫폼 내에서 제공되는 지식 기반 및 통합 정보검색 기반 생성(RAG : Retrieval-Augmented Generation) 기능을 통해 자체 데이터 기반의 생성형 AI 모델을 손쉽게 구현할 수 있다. 또한, 10.18은 생성형 AI 애플리케이션을 보호하기 위한 콘텐츠 필터 기능도 도입했다. 맞춤형 필터는 문제가 되는 콘텐츠를 감지하여 일관되고, 안전하게, 책임감 있는 AI 환경을 대규모로 촉진할 수 있는 툴을 기업에게 제공함으로써, 유해한 콘텐츠를 최소화하고 편향, 혐오, 욕설 등과 같은 민감한 주제를 해결할 수 있도록 지원한다. 이러한 기능은 일부 기업이 규제 및 콘텐츠 관리 문제로 인해 생성형 AI 사용을 꺼리고 있다는 업계의 우려가 확산하는 가운데 도입된 것이다. 이외에도, 멘딕스는 배포 자동화 툴인 파이프라인(Pipelines)에 AI와 새로운 JIRA를 통합하여 멘딕스 모범 사례와 애플리케이션 모델을 비교함으로써 애플리케이션의 품질을 보장하고, 개발자의 생산성을 높일 수 있도록 지원한다. 데이터스케일HR(datascalehr)의 엔지니어링 담당 책임자인 루크 자와즈키(Luke Zawadzki)는 “멘딕스는 새로운 기능이나 동작을 신속하게 프로토타이핑할 수 있도록 지원한다. 이러한 기능을 통해 프로세스 초기에 실제로 동작 가능한 기능을 테스트하고 문제를 발견하거나, 이를 조기에 조정할 수 있다”고 말했다. 데이터스케일HR은 멘딕스와 함께 AI 기반 급여 플랫폼을 제공하는 비즈니스 서비스 조직이다. 멘딕스의 한스 드 비저(Hans de Visser) 최고제품책임자(CPO)는 “10.18 버전은 생성형 AI와 비즈니스 모범사례가 끊임없이 진화하는 중요한 시기에 출시되었다. 우리는 플랫폼 전반에 걸쳐 고객에게 유의미한 생성형 AI 서비스를 제공하는데 중점을 두고 있다”면서, “이번에 제공되는 모든 업데이트는 AI 기능에 대한 접근성을 민주화하고, 사용자들이 성공에 필요한 툴을 갖추는데 직접적인 영향을 미치게 될 것이다. 멘딕스는 지속적으로 서비스 포트폴리오를 발전시킴으로써 애플리케이션 레벨에서 플랫폼 레벨로 거버넌스를 강화할 것”이라고 밝혔다.     ■ 기사 내용은 PDF로도 제공됩니다.

지멘스의 자회사인 멘딕스는 멘딕스(Mendix) 10.18 버전을 공식 출시한다고 밝혔다. 최신 릴리스는 보다 쉽게 소프트웨어 개발에 활용할 수 있는 새로운 기능과 성능 업그레이드 및 AI 기반 개선사항 등을 포함하고 있다. 멘딕스 10.18은 로코드(low-code)와 AI 성능을 결합하여 기업에 ▲소프트웨어 개발 라이프사이클(SDLC : Software Development Lifecycle) 전반에 걸쳐 AI 기반 지원 기능 제공 ▲온보딩 및 소프트웨어 개발 경험을 간소화하여 보다 빠르고, 뛰어난 생산성 제공 ▲생성형 AI(GenAI) 출력 및 환경에 대한 접근성, 가시성, 거버넌스 개선 ▲플랫폼에 내장된 마이아(Maia : Mendix Artificial Intelligence Assistance)에 대한 추가 업데이트를 통해 보다 스마트한 개발 작업과 보다 용이한 스마트 앱의 빌드 및 배포 지원 등의 기능을 제공한다.     또한, 이번 업데이트는 ▲아이디어를 효과적인 설루션으로 전환할 수 있도록 AI 혁신 역량 강화 ▲지능형 AI 기반 개발 지원으로 성공적인 비즈니스 성과 가속화 ▲엔터프라이즈 소프트웨어 개발 라이프사이클 전반에 걸쳐 AI 모범사례에 대한 제어 및 가시성 향상 등 세 가지 주요 영역에 대한 새로운 기능과 개선사항이 추가됐다. 멘딕스10.18에 개선된 생성형 AI 기능이 도입되면서, 기업은 스마트 앱을 위한 유연성과 속도, 거버넌스를 비롯해 더욱 다채로운 사용자 경험과 스마트 애플리케이션을 보다 용이하게 제공할 수 있게 되었다. 또한, 멘딕스는 10.18 버전에서 제한적으로 제공되는 멘딕스 클라우드 생성형 AI 리소스 팩(Mendix Cloud GenAI Resource Pack)을 도입하여, 생성형 AI 기술을 실험하거나 사용자를 위한 지능형 애플리케이션을 개발하고자 하는 기업의 진입 장벽을 낮췄다고 설명했다. 멘딕스 10.18은 멘딕스 플랫폼 내에서 데이터 과학 및 애플리케이션 개발 협업을 촉진하는 새로운 프롬프트 관리 기능을 플랫폼 내에 도입했다. 멘딕스 10.18에는 로코드에 익숙하지 않은 기업이 디지털 혁신을 보다 효과적으로 수행할 수 있도록 콤파스(Compass)라는 새로운 통합 툴을 도입했다. 이 툴은 디지털 프로세스의 다양한 측면을 가이드하고, 멘딕스의 엔터프라이즈급 로코드 개발 플랫폼에 대한 전문가 온보딩을 제공한다. 또한, 스마트 개발을 위해 구축된 생성형 AI 기반 서비스 세트인 마이아에 대한 추가 업데이트도 지원된다. 마이아는 멘딕스 개발자를 위한 가이드, 지원, 생성 기능을 제공한다. 한편, 멘딕스 10.18 버전에서는 기본적으로 영어로 구현된 멘딕스 통합 개발 환경(Mendix IDE)에 대한 독일어, 일본어, 한국어, 중국어 버전이 제공된다. 멘딕스 10.18은 생성형 AI를 보다 스마트하고 안전하며, 비용 효율적으로 구축하는데 중점을 두었다. 고객은 새로운 멘딕스 클라우드 생성형 AI 리소스 팩을 이용해 보다 손쉽게 생성형 AI를 구축할 수 있다. 사용자는 플랫폼 내에서 제공되는 지식 기반 및 통합 정보검색 기반 생성(RAG) 기능을 통해 자체 데이터 기반의 생성형 AI 모델을 손쉽게 구현할 수 있다. 또한, 10.18은 생성형 AI 애플리케이션을 보호하기 위한 콘텐츠 필터 기능도 도입했다. 이러한 맞춤형 필터는 문제가 되는 콘텐츠를 감지하여 일관되고, 안전하게, 책임감 있는 AI 환경을 대규모로 촉진할 수 있는 툴을 기업들에게 제공함으로써 유해한 콘텐츠를 최소화하고, 편향, 혐오, 욕설 등과 같은 민감한 주제를 해결할 수 있도록 지원한다.    멘딕스의 한스 드 비저(Hans de Visser) 최고제품책임자(CPO)는 “멘딕스 10.18 버전은 생성형 AI와 비즈니스 모범사례가 끊임없이 진화하는 중요한 시기에 출시되었다. 우리는 이러한 혁신의 여정을 선도하는데 주력하고 있으며, 플랫폼 전반에 걸쳐 고객들에게 유의미한 생성형 AI 서비스를 제공하는데 중점을 두고 있다”면서, “이번에 제공되는 모든 업데이트는 AI 기능에 대한 접근성을 민주화하고, 사용자들이 성공에 필요한 툴을 갖추는데 직접적인 영향을 미치게 될 것이다. 멘딕스는 지속적으로 서비스 포트폴리오를 발전시킴으로써 애플리케이션 레벨에서 플랫폼 레벨로 거버넌스를 강화할 것이다. 우리는 10.18을 통해 이러한 방향으로 한 단계 더 나아가고 있으며, 앞으로도 혁신을 위한 여정은 계속될 것”이라고 밝혔다.

오라클은 AI 코딩 동반 툴인 오라클 코드 어시스트(Oracle Code Assist)를 통해 애플리케이션 속도를 높이고 코드 일관성을 개선할 수 있다고 소개했다. 대규모 언어 모델(LLM)을 기반으로 오라클 클라우드 인프라스트럭처(OCI)에서 실행되며 OCI 기반 자바(JAVA), SQL 및 애플리케이션 개발에 최적화된 오라클 코드 어시스트는 개발자에게 기업의 모범 사례 및 코드베이스에 맞춤화해 맥락에 특화된 제안 기능을 제공한다. 오라클 코드 어시스트는 대부분의 모던 프로그래밍 언어로 작성된 코드를 업데이트하고 업그레이드 및 리팩터링(소프트웨어 개발 과정에서 기존 코드를 변경하지 않고 코드의 구조와 디자인을 개선하는 과정)하는 데에도 사용할 수 있도록 설계될 예정이다.     AI 기반 소프트웨어 개발은 소프트웨어의 개념화 및 생성, 테스트, 관리 방식에 혁신을 불러일으켰다. 개발자는 AI 지원 도구를 사용하면 새로운 아이디어를 탐색하고 신규, 업그레이드 또는 리팩터링된 코드를 위한 지능형 제안을 받을 수 있다. 또한 일상적인 작업을 자동화하는 기능 덕분에, AI 도구가 소프트웨어 개발 수명 주기(SDLC)의 모든 단계에서 핵심적인 부분으로 자리잡게 됐다. 오라클은 “오라클 코드 어시스트는 코드 스니펫(snippet), 종속성 분석(dependency analysis), 오류 완화 대안(error mitigation alternatives), 테스트 사례, 주석(annotation), 요약 및 문서화를 제공해 SDLC의 각 단계를 처리하여 이 기술 분야의 주된 사례로 꼽힐 것으로 기대한다”고 전했다.  이와 더불어 젯브레인 인텔리제이 IDEA(JetBrains IntelliJ IDEA), 또는 마이크로소프트 비주얼 스튜디오 코드(Microsoft Visual Studio Code)용 개발 환경 플러그인으로 배포되는 오라클 코드 어시스트는 개발자가 애플리케이션 실행 위치와 상관없이 애플리케이션을 구축, 최적화, 업그레이드하는 데 도움을 주는 전문가 의견을 반영한 피드백을 제공하도록 훈련될 계획이다. 오라클 코드 어시스트는 수년에 걸친 애플리케이션 및 소프트웨어 개발 과정에서 개발된 폭넓은 소프트웨어 저장소를 기반으로 훈련된다. 오라클은 오라클 코드 어시스트가 OCI의 서비스 API, 코딩 패턴 및 자바, SQL, OCI는 물론, 넷스위트(NetSuite)의 스위트스크립트(SuiteScript) 등을 통한 오라클의 자체 소프트웨어 개발 모범 사례를 활용해 미세 조정하여, 배포되는 소프트웨어 및 애플리케이션의 위치와 관계없이 기업 조직에 적합한 서비스를 제공할 수 있을 것으로 기대하고 있다. 오라클 코드 어시스트는 코드 생성(Code Generation), 코드 주석(Code Annotation), 코드 설명 가능성(Code Explainability), 더욱 빨라진 코드 검토(Faster Code Reviews), 테스트 커버리지 생성(Test Coverage Generation) 등의 기능을 통해 애플리케이션 개발 속도를 높일 예정이다. 또한, 오라클 코드 어시스트는 맞춤형 제안(Tailored Suggestions), 코드 생성 컨텍스트(Code Origination Context), 자동 언어 업그레이드(Automated Language Upgrades), 코드 분석(Code Analysis), OCI 최적화 제안(OCI Optimization Suggestions) 등을 통해 개발자가 코드 일관성 및 최적화를 개선하도록 돕는다: 오라클 클라우드 인프라스트럭처의 아난드 크리슈난 제품 관리 부사장은 “커스텀 애플리케이션은 전 세계 모든 기업 조직이 스스로를 차별화하기 위해 사용하는 방식이다. 하지만 애플리케이션의 구축, 배포, 유지 관리에는 노동력과 시간이 많이 든다”면서, “오라클 코드 어시스트를 활용하는 기업들은 개발자가 애플리케이션 속도 및 코드 일관성을 개선하여 애플리케이션을 안전하고 강력하며, 규정을 준수하는 방식으로 장기간 유지 관리할 수 있도록 지원할 수 있다”고 설명했다.