검색결과 총 6건
-
SK쉴더스, 'AI도 직원처럼 관리한다'…제로트러스트 보안 강화
[경제일보] SK쉴더스가 인공지능(AI)을 새로운 보안 관리 대상으로 규정하고 제로트러스트 기반 AI 보안 사업을 강화한다. AI가 단순히 업무를 보조하는 수준을 넘어 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 ‘비인간 주체(NHI)’로 진화하면서 기존 사람 중심의 보안 체계만으로는 새로운 위협에 대응하기 어렵다는 판단이다. SK쉴더스는 19일 자체 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 거버넌스와 보안 컨설팅을 제공한다고 밝혔다. 최근 기업들은 생성형 AI를 넘어 AI 에이전트를 업무에 도입하고 있다. AI가 사람의 지시에 따라 정보를 검색하는 수준을 넘어 사내 시스템에 접속하고 데이터를 분석하거나 업무를 대신 처리하는 사례가 늘면서 AI에 별도의 계정과 접근권한이 부여되는 구조가 확산되고 있다. 문제는 AI가 접근할 수 있는 권한이 커질수록 보안 사고의 파급력도 커진다는 점이다. AI 에이전트에 과도한 권한이 부여되거나 인증·권한 관리가 제대로 이뤄지지 않을 경우 중요 정보 유출이나 시스템 오남용으로 이어질 수 있다. AI가 악의적인 명령이나 조작된 데이터를 받아 정상적인 권한을 악용할 가능성도 새로운 보안 과제로 떠오르고 있다. 이에 따라 사람뿐 아니라 AI와 애플리케이션, 서비스 계정 등 비인간 주체까지 하나의 보안 관리 영역으로 포함해야 한다는 요구가 커지고 있다. SK쉴더스가 주목하는 방식은 제로트러스트다. 제로트러스트는 사용자나 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원과 권한을 지속적으로 확인하는 보안 모델이다. AI 역시 기업의 시스템과 데이터에 접근하는 하나의 주체인 만큼 동일한 원칙을 적용해야 한다는 것이다. SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단한 뒤 중장기적인 보안 로드맵을 수립하는 SK쉴더스의 제로트러스트 컨설팅 체계다. SK쉴더스는 기존 방법론을 AI 환경까지 확대해 기업의 AI 활용 과정에서 발생할 수 있는 보안 위험을 점검한다. 구체적으로 AI가 어떤 시스템과 데이터에 접근할 수 있는지, 부여된 권한이 업무에 필요한 최소 수준인지, AI 활용 과정에서 중요 정보가 외부로 유출될 가능성은 없는지 등을 점검한다. 이를 바탕으로 AI 거버넌스와 접근권한 관리, 보안 통제 체계를 구축하고 운영 과정에서 발생할 수 있는 위험에 대한 대응 체계도 마련한다. 글로벌 보안·AI 관련 기준도 컨설팅에 반영한다. 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제표준화기구(ISO)의 AI 경영시스템 국제표준인 ISO/IEC 42001 등을 기반으로 기업이 AI 관련 위험을 체계적으로 관리하고 컴플라이언스 요구에 대응할 수 있도록 지원한다. 기술 파트너십도 확대한다. SK쉴더스는 글로벌 기술 기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 AI의 접근권한과 데이터를 안전하게 관리할 수 있는 기술을 확보한다는 계획이다. 사업의 방향은 단순한 AI 보안 솔루션 공급에 그치지 않는다. AI 도입 전 단계에서 거버넌스를 수립하고 보안 위험을 진단한 뒤 실제 운영 과정에서 권한과 데이터를 지속적으로 관리하는 전주기 보안 체계를 제공한다는 전략이다. 이는 AI 에이전트가 기업의 업무 프로세스에 깊숙이 들어갈수록 보안 시장의 초점도 달라질 수 있다는 판단과 맞닿아 있다. 기존에는 ‘누가 시스템에 접속했는가’가 핵심이었다면 앞으로는 ‘어떤 AI가 어떤 권한으로 어떤 데이터에 접근했는가’까지 추적하고 통제해야 하기 때문이다. SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원해 기업이 AI를 안전하게 활용할 수 있도록 하겠다”고 말했다. 한편 SK쉴더스는 향후 금융·제조·공공 등 AI 활용이 확대되는 산업을 중심으로 제로트러스트 기반 AI 보안 사업을 확대할 예정이다.
2026-08-19 17:32:49
-
현대건설, ESG 공시 대응 강화…2026 지속가능경영보고서 발간
[경제일보] 현대건설이 국내외 ESG 공시 기준을 반영한 지속가능경영보고서를 내고 안전과 품질, 기후변화 대응을 핵심 과제로 제시했다. ESG 데이터 관리 체계를 정비하고 친환경 에너지 사업과 안전보건 투자, 이사회 중심 책임경영을 강화하며 글로벌 공시 환경 변화에 대응하는 모습이다. 현대건설은 지속가능경영 성과와 글로벌 ESG 공시 대응 전략을 소개한 ‘2026 지속가능경영보고서’를 발간했다고 31일 밝혔다. 이번 보고서에는 한국지속가능성기준위원회(KSSB), 유럽지속가능성보고기준(ESRS), 국제지속가능경영보고서 표준(GRI Standards 2021) 등 국내외 주요 지속가능성 공시 기준이 반영됐다. 회사는 지속가능성 정보의 신뢰도를 높이기 위해 ESG 데이터 내부통제 프로세스도 구축했다. 데이터 수집과 검증, 보고, 공시까지 이어지는 전 과정을 관리하는 체계다. ESG 데이터 관리 기준을 표준화하고 ESG IT 시스템인 H-SYNC를 활용해 데이터 정합성과 관리 효율을 높였다는 설명이다. 보고서는 이중 중요성 평가를 통해 도출한 산업안전보건, 품질관리, 기후변화 대응을 3대 중요 이슈로 제시했으며 해당 이슈별 관리 체계와 성과, 위험과 기회 요인을 함께 담았다. 안전경영 투자 확대와 고객 품질만족도 향상, 2045 탄소중립 로드맵 이행 등이 주요 내용이다. 환경 부문에서는 미래 에너지 사업 확대가 강조됐다. 현대건설은 해상풍력과 양수발전, 수소·암모니아, 원전, 소형모듈원전(SMR) 등을 중심으로 사업 포트폴리오를 넓히고 있다. 이와 함께 3100억원 규모의 녹색채권을 발행해 재생에너지 등 친환경 사업 투자 재원을 확보했고 7797억원 규모의 녹색구매도 추진했다. 사회 부문에서는 안전보건과 지역사회 상생 성과가 담겼다. 스마트 안전 기술 도입과 안전보건 관리체계 고도화를 통해 재해 예방 역량을 강화하고 있으며 국내 사업장을 중심으로 지역사회 수요와 특성을 반영한 사회공헌 활동도 이어가고 있다는 것이다. 지난해에는 지역사회공헌 인정제에서 3년 연속 최고등급인 S등급을 받았다. 지배구조 분야에서는 이사회 중심 책임경영 체계를 앞세웠다. 현대건설은 선임독립이사 제도와 독립이사회 운영을 통해 이사회 독립성과 감독 기능을 강화하고 있다. 이사회 자가평가와 외부 전문기관 평가를 병행하며 거버넌스 체계도 개선 중이다. 준법·윤리경영 관련 성과도호응 2년 연속 공정거래 자율준수 프로그램 우수 등급인 AA를 획득했다는 내용이 포함됐다. 부패방지 경영시스템과 정보보호 경영시스템도 운영하며 책임경영 기반을 강화하고 있다. 외부 평가에서도 성과가 이어지고 있다. 현대건설은 한국ESG기준원 평가에서 8년 연속 종합 A등급을 받았다. 탄소정보공개 프로젝트 명예의 전당에는 8년 연속 등재됐고 다우존스 지속가능경영 지수 월드에는 16년 연속 편입됐다. MSCI ESG Rating에서도 A등급을 획득했다. 현대건설 관계자는 “이번 보고서는 글로벌 지속가능성 공시 환경 변화에 선제적으로 대응하고 ESG 정보의 신뢰성과 투명성을 높이는 데 중점을 두고 발간했다”며 “저탄소 사회 구현, 더 나은 삶 제공, 이해관계자 신뢰 구축이라는 3대 전략 방향을 바탕으로 지속가능한 미래를 만들어 나가겠다”고 말했다.
2026-07-31 14:21:25
-
네이버, 전사 재난 대응 체계 구축…'ISO 22301' 인증 획득
[경제일보] 네이버가 재난·재해 상황에서도 안정적인 서비스 제공을 위한 대응 체계를 강화하고 국제 표준 인증을 획득했다. 플랫폼 서비스의 사회적 영향력이 커지는 가운데 서비스 연속성과 복구 역량 확보에 나선 것으로 풀이된다. 22일 네이버는 경기도 성남시 네이버 1784 사옥에서 지난 19일 열린 인증 수여식을 통해 국제 표준 경영시스템인 'ISO 22301(비즈니스 연속성 경영시스템)' 인증을 취득했다고 밝혔다. 'ISO 22301'은 재해와 재난 등으로 인해 업무가 중단되는 상황에서 신속한 복구를 통해 사업 연속성을 확보할 수 있는 관리 체계를 갖췄는지 평가하는 국제 표준이다. 기업의 위기 대응 역량과 서비스 복구 체계, 비상 운영 프로세스 등을 종합적으로 검증해 인증을 부여한다. 네이버는 이번 인증을 통해 네이버웹툰, 네이버클라우드와 함께 전사 차원의 재난 대응 및 업무 연속성 관리 체계를 구축했다는 점을 인정받았다고 설명했다. 핵심 서비스 운영 조직뿐 아니라 계열사까지 포함한 통합 대응 체계를 마련하며 플랫폼 전반의 안정성을 높였다는 평가다. 최근 플랫폼 서비스가 국민 생활과 산업 전반에 미치는 영향력이 커지면서 안정적인 서비스 운영 능력은 기업 경쟁력의 핵심 요소로 떠오르고 있다. 특히 인공지능(AI), 클라우드, 콘텐츠 서비스 이용이 확대되면서 서비스 장애나 재난 발생 시 사회적 파급력도 커지고 있어 체계적인 위기 대응 체계 구축 필요성이 높아지고 있다. 앞서 네이버는 다양한 유형의 재난 상황에 대비한 대응 체계를 정비해 온 바 있다. 풍수해와 지진, 대설 등 자연재해는 물론 화재와 테러 등 인적 재난까지 고려한 대응 프로세스를 수립하고 서비스 복구 우선순위에 따른 세부 복구 절차를 마련했다. 재난 발생 시 핵심 서비스를 우선 복구할 수 있도록 업무 중요도에 따른 대응 체계를 구축했으며, 서비스 중단 시간을 최소화하기 위한 운영 프로세스도 정비했다. 이를 통해 예상치 못한 사고 발생 시에도 이용자 불편을 최소화하고 안정적인 서비스 제공을 이어간다는 방침이다. 네이버는 향후 업무 연속성 계획(BCP)을 기반으로 정기적인 재해 복구 모의훈련을 실시할 계획이다. 또한 서비스 안정성 확보를 위한 개선 활동을 지속 추진하고 임직원 대상 교육과 캠페인을 통해 위기 대응 역량을 강화할 예정이다. 디지털 서비스 의존도가 높아지면서 플랫폼 기업들의 재난 대응 역량이 중요해지고 있다. 단순한 정보기술(IT) 인프라 운영을 넘어 장애 예방과 위기 대응, 신속한 복구 능력까지 서비스 경쟁력의 일부로 평가된다. 유봉석 네이버 CRO는 "지진, 풍수해, 대설 등 자연재해 이외에도 테러, 화재 등 다양한 재난 유형이 발생하는 상황에서 네이버는 플랫폼 기업으로서 책임을 다하고 서비스 연속성을 위해 대응 체계를 고도화했다"며 "BCP 위원회를 통해 전사 차원의 위기 대응 거버넌스를 정기적으로 점검하여 서비스 안정성을 더욱 높이겠다"고 말했다.
2026-06-22 09:11:38
-
-
-