2026.09.01 화요일
검색
'국제표준화기구' 검색결과
기간검색
-
~
검색영역
검색어
-
SK쉴더스, 'AI도 직원처럼 관리한다'…제로트러스트 보안 강화 [경제일보] SK쉴더스가 인공지능(AI)을 새로운 보안 관리 대상으로 규정하고 제로트러스트 기반 AI 보안 사업을 강화한다. AI가 단순히 업무를 보조하는 수준을 넘어 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 ‘비인간 주체(NHI)’로 진화하면서 기존 사람 중심의 보안 체계만으로는 새로운 위협에 대응하기 어렵다는 판단이다. SK쉴더스는 19일 자체 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 거버넌스와 보안 컨설팅을 제공한다고 밝혔다. 최근 기업들은 생성형 AI를 넘어 AI 에이전트를 업무에 도입하고 있다. AI가 사람의 지시에 따라 정보를 검색하는 수준을 넘어 사내 시스템에 접속하고 데이터를 분석하거나 업무를 대신 처리하는 사례가 늘면서 AI에 별도의 계정과 접근권한이 부여되는 구조가 확산되고 있다. 문제는 AI가 접근할 수 있는 권한이 커질수록 보안 사고의 파급력도 커진다는 점이다. AI 에이전트에 과도한 권한이 부여되거나 인증·권한 관리가 제대로 이뤄지지 않을 경우 중요 정보 유출이나 시스템 오남용으로 이어질 수 있다. AI가 악의적인 명령이나 조작된 데이터를 받아 정상적인 권한을 악용할 가능성도 새로운 보안 과제로 떠오르고 있다. 이에 따라 사람뿐 아니라 AI와 애플리케이션, 서비스 계정 등 비인간 주체까지 하나의 보안 관리 영역으로 포함해야 한다는 요구가 커지고 있다. SK쉴더스가 주목하는 방식은 제로트러스트다. 제로트러스트는 사용자나 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원과 권한을 지속적으로 확인하는 보안 모델이다. AI 역시 기업의 시스템과 데이터에 접근하는 하나의 주체인 만큼 동일한 원칙을 적용해야 한다는 것이다. SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단한 뒤 중장기적인 보안 로드맵을 수립하는 SK쉴더스의 제로트러스트 컨설팅 체계다. SK쉴더스는 기존 방법론을 AI 환경까지 확대해 기업의 AI 활용 과정에서 발생할 수 있는 보안 위험을 점검한다. 구체적으로 AI가 어떤 시스템과 데이터에 접근할 수 있는지, 부여된 권한이 업무에 필요한 최소 수준인지, AI 활용 과정에서 중요 정보가 외부로 유출될 가능성은 없는지 등을 점검한다. 이를 바탕으로 AI 거버넌스와 접근권한 관리, 보안 통제 체계를 구축하고 운영 과정에서 발생할 수 있는 위험에 대한 대응 체계도 마련한다. 글로벌 보안·AI 관련 기준도 컨설팅에 반영한다. 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제표준화기구(ISO)의 AI 경영시스템 국제표준인 ISO/IEC 42001 등을 기반으로 기업이 AI 관련 위험을 체계적으로 관리하고 컴플라이언스 요구에 대응할 수 있도록 지원한다. 기술 파트너십도 확대한다. SK쉴더스는 글로벌 기술 기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 AI의 접근권한과 데이터를 안전하게 관리할 수 있는 기술을 확보한다는 계획이다. 사업의 방향은 단순한 AI 보안 솔루션 공급에 그치지 않는다. AI 도입 전 단계에서 거버넌스를 수립하고 보안 위험을 진단한 뒤 실제 운영 과정에서 권한과 데이터를 지속적으로 관리하는 전주기 보안 체계를 제공한다는 전략이다. 이는 AI 에이전트가 기업의 업무 프로세스에 깊숙이 들어갈수록 보안 시장의 초점도 달라질 수 있다는 판단과 맞닿아 있다. 기존에는 ‘누가 시스템에 접속했는가’가 핵심이었다면 앞으로는 ‘어떤 AI가 어떤 권한으로 어떤 데이터에 접근했는가’까지 추적하고 통제해야 하기 때문이다. SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원해 기업이 AI를 안전하게 활용할 수 있도록 하겠다”고 말했다. 한편 SK쉴더스는 향후 금융·제조·공공 등 AI 활용이 확대되는 산업을 중심으로 제로트러스트 기반 AI 보안 사업을 확대할 예정이다.2026-08-19 17:32:49
-
자외선차단제, 사람 대신 '인공 피부'로 시험한다 [경제일보] 식품의약품안전처가 자외선차단제의 인체 외(In-vitro) 시험법을 국내에 도입한다. 기업의 인체시험 부담과 비용을 줄이고 K-뷰티의 해외 시장 진출을 지원하기 위한 조치다. 19일 식약처에 따르면 ‘기능성화장품 심사에 관한 규정’과 ‘화장품 표시·광고 실증에 관한 규정’ 개정안을 행정예고하고 다음 달 18일까지 의견을 받는다고 밝혔다. 인체 외 시험법은 사람의 피부 대신 PMMA(폴리메틸메타크릴레이트) 판을 이용해 자외선 차단 효과를 측정하는 방식이다. 식약처는 국제표준화기구(ISO)의 자외선 차단시험법인 ISO 23675와 ISO 24443을 국내 기준으로 도입할 예정이다. 이에 따라 자동화 시험기기를 활용할 수 있어 제품 개발과 평가에 드는 시간과 비용을 줄일 수 있을 것으로 식약처는 기대하고 있다. 특히 글로벌 시장에서 K-뷰티의 영향력이 커지는 가운데 국제 기준과의 조화를 통해 국내 기업의 제품 개발 효율성과 수출 경쟁력을 높인다는 계획이다. 기능성화장품 심사 자료 면제 기준도 손질한다. 기존에는 이미 심사받은 자외선차단제와 주성분이 같으면 첨가제와 관계없이 제출 자료를 면제했지만 앞으로는 첨가제의 사용 목적과 특성을 고려해 면제 범위를 차등 적용한다. 자외선차단지수(SPF 등)의 표시·광고 기준도 명확해진다. 인체시험 또는 인체 외 시험을 통해 효과를 입증한 경우에만 자외선차단지수를 표시·광고할 수 있도록 기준을 구체화한다. 오유경 식약처장은 “신기술 발전에 발맞춰 규제 체계를 지속적으로 정비하고 국내 기업이 우수한 기술력을 바탕으로 세계 시장에 진출할 수 있도록 지원하겠다”고 말했다.2026-08-19 16:22:39
-
카카오모빌리티, 글로벌 수준 안전 거버넌스 구축 나선다…ISO 45001 획득 [경제일보] 모빌리티 플랫폼 기업들의 사업 영역이 오프라인 서비스 전반으로 확대되면서 안전보건 관리 체계 구축이 새로운 경쟁력으로 떠오르고 있다. 택시와 대리운전, 주차, 물류 등 다양한 현장과 연결된 서비스가 늘어나며 안전경영의 중요성이 커지는 가운데 카카오모빌리티가 국제 안전보건 인증을 획득하며 ESG 경영과 안전 거버넌스 강화에 나선다. 15일 카카오모빌리티가 영국표준협회(BSI)로부터 안전보건경영시스템 국제표준인 'ISO 45001' 인증을 획득했다고 밝혔다. ISO 45001은 국제표준화기구(ISO)가 제정한 산업안전보건 경영 시스템 국제 표준으로, 사업장 내 위험 요인을 체계적으로 관리하고 산업재해 예방을 위한 안전보건 관리 체계를 구축한 기업에 부여된다. 이번 인증은 카카오모빌리티가 플랫폼 서비스 운영부터 오프라인 사업 현장에 이르기까지 안전보건 관리 절차를 체계적으로 운영하고 있음을 국제적으로 인정받은 것으로 평가된다. 최근 모빌리티 플랫폼 산업은 택시 호출 서비스를 넘어 대리운전과 주차, 물류 등 다양한 영역으로 사업을 확대하고 있다. 이에 따라 플랫폼 운영 과정뿐 아니라 실제 서비스가 이뤄지는 현장의 안전관리 중요성도 함께 커지고 있다. 특히 ESG 경영이 기업 경쟁력의 핵심 요소로 자리 잡으면서 안전보건 분야에 대한 투자와 국제 인증 확보에 나서는 기업들도 늘어나는 추세다. 카카오모빌리티는 이번 인증을 계기로 사업 특성을 반영한 안전보건 경영 체계를 한층 강화해 나갈 계획이다. 사업 및 사업장별 안전보건 목표 이행 현황을 상시 점검하고, 사업 특성을 반영한 통합 위험성 평가 체계를 구축하는 동시에 안전보건 관리 체계 운영 성과를 지속적으로 점검·개선해 국제 수준의 안전 거버넌스를 확보한다는 방침이다. 모빌리티 플랫폼 사업이 오프라인 서비스와 밀접하게 연결돼 있는 만큼 사업장별 특성을 고려한 안전관리 체계를 마련하는 것도 주요 과제로 꼽힌다. 카카오모빌리티는 서비스 운영 과정에서 발생할 수 있는 다양한 위험 요소를 체계적으로 관리하고, 예방 중심의 안전보건 체계를 구축해 실효성을 높여 나갈 예정이다. 이번 ISO 45001 인증은 카카오모빌리티의 ESG 경영 강화 전략과도 맞닿아 있다. 안전한 근무 환경 조성과 지속 가능한 경영 체계 구축을 통해 임직원과 이해관계자의 신뢰를 높이는 동시에 글로벌 수준의 안전보건 관리 체계를 확보하겠다는 구상이다. 카카오모빌리티는 향후 인증 범위를 지속적으로 확대하고 안전경영 체계를 고도화해 나갈 계획이다. 모빌리티 서비스 영역이 다양해지는 만큼 플랫폼과 사업 현장을 아우르는 통합 안전관리 체계를 기반으로 지속 가능한 성장 기반을 마련한다는 전략이다. 류긍선 카카오모빌리티 대표는 "이번 인증을 통해 카카오모빌리티의 안전보건 경영 노력이 국제 기준에 부합한다는 점을 공인받았다"며 "앞으로 인증 범위를 지속 확대하고, 안전경영 체계를 고도화하여 안전하고 건강한 근무 환경을 만드는 데 힘쓰겠다"고 말했다.2026-07-15 08:22:44
-
보안에 627억원 쏟은 두나무…업비트 신뢰 경쟁력 키운다 [경제일보] 생성형 인공지능(AI)과 디지털자산 시장이 빠르게 성장하면서 거래소 보안 경쟁도 한층 치열해지고 있다. 해킹과 피싱, 계정 탈취 등 보안 위협이 고도화되는 가운데 두나무는 정보보호 투자와 전문 인력 확대를 지속하며 디지털자산 거래 환경의 신뢰성을 강화하는 데 집중하고 있는 것으로 분석된다. 29일 두나무는 최근 5년간 정보보호 부문에 총 627억원을 투자했다고 밝혔다. 지난해 투자액은 243억4000만원으로 전년 약 148억원 대비 64.7% 증가한 것으로 나타났다. 두나무의 정보보호 투자는 매년 확대되고 있다. 지난 2021년 57억원이던 투자 규모는 지난 2022년 87억원, 지난 2023년 92억원, 지난 2024년 148억원으로 꾸준히 증가한 데 이어 지난해 처음으로 200억원을 넘어섰다. 정보보호 투자 비중도 높은 수준을 유지하고 있다. 지난해 두나무의 전체 정보기술(IT) 투자액은 2103억3000만원이었으며, 이 가운데 정보보호 투자 비중은 11.6%를 기록했다. 이는 국내 기업 평균인 6.28%보다 약 두 배 높은 것으로 집계됐다. 보안 전문 인력도 지속적으로 확대했다. 지난해 말 기준 정보보호 전담 인력은 43.9명으로 지난 2021년 9.9명 대비 4배 이상 증가했다. 특히 지난해에만 10여명의 전문 인력을 추가 확보하며 보안 대응 역량을 강화한 것으로 알려졌다. 두나무는 투자 확대와 함께 자체 보안 체계 고도화에도 속도를 내고 있다. 업비트를 비롯한 핵심 서비스를 대상으로 정기적인 정보보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 비롯해 총 7건의 국내외 보안 인증을 유지하고 있다. 보안 기술뿐 아니라 이용자 보호 활동도 확대하고 있다. 업비트 버그바운티 프로그램을 운영해 외부 보안 전문가들의 취약점 제보를 받고 있으며, 피싱 사이트와 사칭 사기 예방 안내, 보이스피싱 예방 캠페인 등 총 12건의 이용자 인식 제고 활동도 진행하고 있다. 보안 인재 양성에도 꾸준히 투자하고 있다. 두나무는 지난 2024년 웹3 보안 인재 양성 프로그램 '업사이드 아카데미'를 출범한 데 이어 올해 4기를 운영하고 전용 교육 공간인 '업 스페이스'를 개장하는 등 블록체인 보안 생태계 확대에도 나서고 있다. 또한 지난 2018년 국제표준화기구(ISO) 보안 인증을 시작으로 지난 2021년 ISMS-P 인증, 지난 2022년 자체 로그인 시스템 도입, 지난 2023년 ISO 22301 인증 등을 잇달아 확보하며 보안 체계를 지속적으로 강화해 왔다. 두나무는 앞으로도 정보보호 투자와 전문 인력 확충을 이어가며 디지털 자산 거래 환경의 안정성을 높인다는 방침이다. 축적된 보안 기술과 운영 경험을 바탕으로 이용자 자산 보호 역량을 강화하고, 신뢰 기반의 디지털 금융 서비스를 지속 확대해 나갈 계획이다. 정재용 두나무 최고정보보호책임자(CISO)는 "디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정"이라며 "고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다"고 말했다.2026-06-29 15:27:20
-
![[보험업계 스냅샷] 카카오페이손보, 정보보호·클라우드 보안 국제인증 동시 획득 外](https://image.ajunews.com//content/image/2026/06/25/20260625163203852857.jpg)
카카오페이손보, 정보보호·클라우드 보안 국제인증 동시 획득 外 [경제일보] 카카오페이손보, 정보보호·클라우드 보안 국제인증 동시 획득 카카오페이손해보험이 국제표준화기구(ISO)가 제정한 정보보호 국제 인증인 'ISO 27001'과 클라우드 보안 국제 인증 'ISO 27017'을 동시에 취득했다고 25일 밝혔다. 이번 인증은 보험 서비스 운영 환경 전반을 대상으로 진행됐다. 카카오페손보는 정보보호 관리체계와 클라우드 보안 운영 역량이 국제 기준을 충족한다는 평가를 받았다. 카카오페이손보는 그동안 정보보호 관련 규정을 마련하고 보안 관리체계를 지속적으로 강화해왔다. 이번 인증을 통해 정보보호 및 보안 운영 역량을 객관적으로 검증받았다는 설명이다. ISO 27001은 정보보호 정책과 위험관리·접근통제·운영보안·침해사고 대응 등 정보보호 관리체계를 평가하는 국제 표준이다. ISO 27017은 데이터 보호와 접근권한 관리, 가상환경 보호 등 클라우드 환경의 보안 통제를 평가하는 인증이다. ISO 인증은 취득 이후에도 매년 사후심사와 정기 갱신심사를 통해 관리체계와 운영 수준을 검증받는다. 김희준 카카오페이손보 정보보호최고책임자(CISO)는 "이번 ISO 27001·27017 인증 취득은 정보보호와 클라우드 보안 역량을 국제적으로 인정받은 결과"라며 "앞으로도 사용자 정보보호를 최우선 가치로 삼고 신뢰할 수 있는 서비스 환경을 제공하기 위해 보안 관리체계를 지속적으로 강화하겠다"고 말했다. 신한라이프, 전사 AI 에이전트 아이디어 공모전 개최 신한라이프가 전사 인공지능 전환(AX) 전략 추진의 일환으로 임직원 참여형 인공지능(AI) 에이전트 아이디어 공모전 'A.B.C'를 개최했다고 25일 밝혔다. 이번 공모전은 조직 내 AI 활용 문화를 확산하고 현업 중심의 AI 역량을 강화하기 위해 마련됐다. 임직원들은 △업무 효율화 △리스크 관리 △의사결정 지원 등 다양한 분야에서 총 131건의 아이디어를 제안했다. 공모전은 단순 제안에 그치지 않고 현장 불편 사항을 AI로 개선해 실제 활용 가능한 에이전트로 구현하는 방식으로 진행됐다. 출품작은 △업무 관련성 △혁신성 △완성도 등을 기준으로 심사했다. 대상에는 'SNS 미승인자료 모니터링 에이전트'가 선정됐다. 이 외 △보험금 청구 이상징후 탐색·조치 지원 △보험상품 경쟁력 분석 △영업관리 위험지표 조기경보 에이전트 등도 우수 사례로 평가받았다. 신한라이프는 발굴된 AI 에이전트를 지속 고도화하고 실제 업무에 적용해 업무 효율화를 추진할 계획이다. 신한라이프 관계자는 "이번 공모전을 통해 현업 직원들이 직접 AI 에이전트를 기획하고 구현하며 각 부서 고유 업무를 바라보는 시각을 확장하는 계기가 됐다"며 "앞으로도 AI를 활용한 다양한 혁신을 추진하며 고객 편의성과 서비스 경쟁력을 강화해 나가겠다"고 말했다. NH농협생명, '코리의 룰렛' 이벤트 실시 NH농협생명이 오는 30일까지 자사 모바일 애플리케이션(앱)에서 '코리의 룰렛: 1일 1행운' 이벤트를 실시한다고 25일 밝혔다. 이번 이벤트는 고객이 농협생명 모바일 앱을 통해 보험 상품 추천 서비스를 체험할 수 있도록 마련됐다. 고객은 이벤트 참여로 획득한 룰렛 코인을 사용해 룰렛을 돌리면 하루 1회 최대 3만 NH포인트를 받을 수 있다. 룰렛 참여 시 경품 추첨에도 자동 응모된다. 추가 경품은 룰렛 참여 횟수에 비례해 당첨 확률이 높아지는 방식으로 운영된다. 이벤트는 만 19세 이상 고객을 대상으로 진행되며 비회원도 휴대폰 인증을 통해 참여할 수 있다. 참여 방법은 농협생명 모바일 앱 이벤트 페이지에서 나이와 성별, 상품군을 선택한 뒤 보험 상품 추천 서비스를 체험하면 된다. 농협생명 관계자는 "이번 이벤트는 고객에게 보험 상품 추천 서비스 체험 기회와 경품 혜택을 함께 제공하기 위해 마련됐다"며 "앞으로도 고객이 보험 상품에 쉽게 접근할 수 있는 다양한 콘텐츠와 이벤트를 이어가겠다"고 말했다.2026-06-25 16:33:24
-
정부, AI 국제표준화 지원 강화…피지컬 AI 등 10개 분야 집중 [경제일보] 정부가 인공지능(AI) 기술 패권 경쟁의 핵심 변수인 국제표준 선점 전쟁에 본격적으로 나선다. 글로벌 빅테크가 주도하는 기술 생태계에 대한 종속을 탈피하고 국내 기업의 해외 시장 진출을 돕기 위한 국가적 지원 체계를 강화한다. 과학기술정보통신부는 정보통신기획평가원(IITP) 한국정보통신기술협회(TTA)와 함께 AI 디지털 핵심 표준 연구개발과 표준화 포럼 활동을 강화한다고 29일 밝혔다. 최근 AI 기술 패권을 둘러싼 경쟁의 격전지는 데이터 안전성 시스템 보안 같은 핵심 기술의 표준을 누가 먼저 만드느냐에 맞춰져 있다. 표준은 우리 제품과 서비스의 상호 호환성을 높이고 시장 경쟁력을 확보하기 위한 필수 조건이다. 정부는 올해 인공지능 전환(AX)이 핵심 의제로 부상함에 따라 AI 표준 육성에 투자를 집중한다. 특히 피지컬 AI와 AI 에이전트 간 연동 그래픽처리장치(GPU) 연동 최적화 AI-레디 데이터(AI Ready-Data) 등 10개 유망 기술 분야의 표준 개발을 중점 지원한다. 피지컬 AI 표준은 로봇과 자율주행차의 성능 안전성을 규정하는 잣대가 된다. GPU 연동 표준은 국내 신경망처리장치(NPU) 기업들이 글로벌 생태계에 진입하는 기술적 토대를 마련할 수 있다. 정부의 표준화 지원은 이미 가시적인 성과를 내고 있다. 지난해에만 총 898개의 기업과 기관을 지원해 국제표준 193건과 국내 표준 32건을 제정했다. 이는 단순히 서류상의 성과에 그치지 않았다. 72건의 제품과 서비스 사업화로 이어져 799억원의 매출을 창출했다. 또한 국제표준화기구(ITU) 등 주요 기구에 누적 388명의 국내 전문가가 의장단으로 진출해 국제 표준 의제 논의에서 한국의 목소리를 높이고 있다. 이도규 과기정통부 정보통신정책실장은 "글로벌 AI 시장에서 국내 기업의 경쟁력 강화를 위해서는 AI 표준을 확보해 외산 기술 종속을 탈피하고 시장을 선점하는 것이 매우 중요하다"고 말했다. 그는 "앞으로도 AI를 포함한 디지털 전 분야의 표준화를 적극 지원해 우리 기업의 해외 진출을 든든히 뒷받침하겠다"고 밝혔다.2026-04-29 13:45:35
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)