2026.09.01 화요일
검색
'랜섬웨어' 검색결과
기간검색
-
~
검색영역
검색어
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
-
2분기 랜섬웨어 48% 급증…SK쉴더스 "기업 보안 '내부 방어'만으론 못 막는다" [경제일보] 랜섬웨어 공격이 개별 기업을 직접 노리는 방식에서 벗어나 여러 기업이 함께 사용하는 공통 인프라를 겨냥하는 형태로 진화하고 있다. VPN과 업무 플랫폼, 관리 시스템 등 인터넷에 연결된 접점을 통해 한 곳에 침투한 뒤 여러 기업으로 피해를 확산시키는 방식이다. 올해 상반기 글로벌 랜섬웨어 피해가 4744건에 달한 가운데 기업 보안 역시 내부 시스템 방어를 넘어 외부에 노출된 자산과 계정, 공급망까지 관리해야 할 것으로 분석된다. 21일 SK쉴더스는 한국랜섬웨어대응협의체(KARA)의 '2026년 상반기 랜섬웨어 동향 보고서'를 통해 올해 상반기 전 세계 랜섬웨어 피해 건수가 4744건으로 집계됐다고 밝혔다. 특히 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 이번 보고서에서는 랜섬웨어가 공격 규모뿐 아니라 공격 방식이 달라지고 있다는 것이 주요 내용으로 다뤄졌다. 보고서에 따르면 공격자들은 악성 코드를 직접 유포하는 방식보다 기업의 보안 취약점이나 탈취한 계정을 이용해 초기 접근 권한을 확보하는 데 집중하고 있다. VPN과 원격 접속 시스템, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라가 주요 침투 경로로 활용되고 있는 것이다. 특히 여러 기업이 공통으로 사용하는 인프라가 공격받으면서 피해가 연쇄적으로 확산될 가능성도 커지고 있다. 하나의 기업을 공격하는 데 그치지 않고 공통으로 연결된 시스템을 통해 다수 조직을 동시에 노리는 '공통 인프라 공격'이 새로운 위협으로 떠오른 것으로 분석된다. 실제 올해 상반기에는 공통 플랫폼과 인프라를 노린 랜섬웨어 공격이 잇따랐다. 랜섬웨어 그룹 '킬린'은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료 검사 서비스 기업을 공격했다. '샤이니헌터스'와 '클롭' 등도 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 겨냥한 공격을 벌인 것으로 분석됐다. 기업 입장에서는 개별 시스템의 보안만으로 대응하기 어려워질 것으로 전망된다. 외부에 공개된 자산 가운데 취약한 시스템이 하나라도 남아 있거나 계정 하나가 탈취될 경우 공격자가 내부로 침투할 수 있고, 해당 시스템이 다른 기업이나 서비스와 연결돼 있다면 피해 범위가 빠르게 확대될 수 있기 때문이다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 여러 기업을 동시에 노리는 공격 사례가 확인되면서 이러한 위험이 현실화되고 있다. 클라우드와 SaaS 등 외부 서비스를 기업 업무에 활용하는 비중이 커질수록 자사 시스템뿐 아니라 서비스를 제공하는 외부 사업자의 보안 수준까지 관리해야 한다는 것으로 풀이된다. 공격자들의 초기 침투 방식이 달라지면서 기업의 대응 방식도 변화해야 할 전망이다. 과거 랜섬웨어 대응이 악성 코드 탐지와 내부망 방어에 집중했다면 이제는 인터넷에 노출된 시스템과 계정 등 공격자가 접근할 수 있는 외부 접점을 지속적으로 관리하는 것이 중요해졌다. SK쉴더스는 외부에 노출된 자산과 취약점을 지속적으로 확인하는 공격 표면 관리(ASM)와 함께 보안 위협을 실시간으로 탐지하고 대응하는 관리형 탐지·대응(MDR) 체계 구축이 필요하다고 강조했다. VPN과 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산을 상시 점검하고 보안 패치를 신속하게 적용하는 한편 다중인증(MFA) 등을 통해 탈취 계정을 이용한 침투도 차단해야 한다는 것이다. 랜섬웨어 공격 과정에서 나타나는 권한 상승과 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 파악하는 것도 중요하다. 공격이 실제 랜섬웨어 실행 단계로 넘어가기 전에 침투와 확산 과정에서 발생하는 이상 행위를 탐지하면 피해 규모를 줄일 수 있기 때문이다. 결국 랜섬웨어가 기업 한 곳의 보안 문제를 넘어 여러 조직으로 확산될 수 있는 구조로 바뀌면서 기업의 보안 관리 범위도 넓어지고 있다. 자사 내부망을 지키는 데 그치지 않고 외부에 노출된 자산과 계정, 클라우드·SaaS, MSP 등 기업을 둘러싼 연결망 전체의 보안 수준을 점검해야 할 것으로 분석된다. 김병무 SK쉴더스 사이버사업부문장 부사장은 "최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다"며 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.2026-08-21 09:55:28
-
LG유플러스, 통신망 넘어 '보안' 키운다…알파키·SASE로 기업시장 공략 [경제일보] LG유플러스가 통신망을 넘어 계정·인증과 클라우드, 네트워크 보안을 아우르는 기업 보안 사업 확대에 속도를 내고 있다. 통신사가 보유한 네트워크와 데이터센터 운영 역량에 보안 기술을 결합해 기업 고객의 보안 수요를 하나의 사업 영역으로 흡수하려는 전략이다. 알파키의 공공시장 진출과 클라우드 기반 보안 플랫폼 출시를 통해 기업 보안 시장에서 사업 영역을 넓힌다는 구상이다. 11일 LG유플러스는 서울 강남구 코엑스에서 열린 국내 정보보안 컨퍼런스 'ISEC 2026'에 참가해 기업 고객을 대상으로 통합 보안 포트폴리오를 선보인다고 밝혔다. ISEC 2026은 올해 20회를 맞은 국내 대표 정보보안 행사로 이날부터 오는 12일까지 'AI로 구현하는 자율 보안의 미래'를 주제로 열린다. 보안 전문가와 기업 최고정보보호책임자(CISO), IT 관리자, 공공기관 관계자 등이 참여해 AI를 비롯한 최신 보안 기술과 시장 동향을 공유한다. LG유플러스는 이번 행사에서 통합 계정관리 서비스 '알파키', 클라우드 기반 네트워크·보안 통합 플랫폼 'U+SASE', 중소·중견기업 대상 '클라우드보안팩' 등을 전시한다. 계정과 인증부터 네트워크, 클라우드 보안까지 기업의 주요 보안 영역을 하나의 포트폴리오로 묶어 기업 고객을 공략하는 전략이다. LG유플러스가 특히 주목하는 분야는 통신망과 보안을 결합한 '통신사 네이티브 보안'이다. 통신사가 가진 네트워크와 데이터센터 운영 경험을 기반으로 보안 서비스를 별도 솔루션으로 제공하는 데 그치지 않고 기획부터 구축, 운영까지 통합하는 방식이다. 기업 업무 환경이 사내 네트워크 중심에서 클라우드와 원격근무, 다양한 외부 서비스가 결합된 형태로 바뀌면서 기존처럼 기업 내부와 외부를 구분해 보안을 구축하는 방식만으로는 한계가 커지고 있다. 이에 따라 계정과 인증, 네트워크, 클라우드 등 각각의 보안 영역을 연계해 관리하려는 수요가 확대되고 있다. LG유플러스는 해당 시장 변화에 맞춰 통신망을 기반으로 확보한 기업 고객 접점을 보안 사업으로 확대한다는 전략이다. 통신 서비스를 이용하는 기업 고객에게 네트워크와 보안을 함께 제공할 수 있다는 점을 활용해 보안 시장에서 경쟁력을 확보한다는 구상이다. 대표적인 서비스가 클라우드 기반 통합 계정 관리 서비스 알파키다. 지난해 출시된 알파키는 임직원이 하나의 계정으로 다양한 업무 시스템과 클라우드 서비스에 접속할 수 있도록 설계됐다. 단일 로그인(SSO)과 다중 인증(MFA), 동형 암호 기술 등을 적용해 계정 관리와 인증 과정의 보안성을 높인 것이 특징이다. 특히 알파키는 국내 IDaaS 서비스 가운데 처음으로 클라우드 보안 인증(CSAP)을 획득하면서 공공 시장 진출을 위한 기반도 마련했다. 민간 기업을 중심으로 서비스를 확대하는 동시에 공공 기관의 클라우드 전환 과정에서 발생하는 계정·인증 보안 수요까지 확보하려는 것이다. 네트워크와 보안을 결합한 U+SASE도 정식 출시를 앞두고 있다. SASE는 기업의 네트워크와 보안 기능을 클라우드 기반으로 통합하는 방식으로, 본사와 지사뿐 아니라 재택·원격 근무 환경 등 다양한 업무 공간을 하나의 보안 체계로 관리할 수 있도록 구성됐다. LG유플러스는 U+SASE에 통신망 운영 경험과 보안 기술을 결합해 기업 고객이 복잡한 네트워크와 보안 환경을 개별적으로 관리해야 하는 부담을 낮춘다는 계획이다. 네트워크 연결과 보안을 별개의 서비스로 제공하는 기존 통신 사업 모델에서 벗어나 두 영역을 하나의 상품으로 묶는 방식이다. 중소·중견 기업을 겨냥한 클라우드 보안팩도 선보였다. 클라우드보안팩은 AI 기반 랜섬웨어 탐지·차단을 비롯해 이메일 보안, 데이터 백업, 정보 유출 방지 등 기업 운영에 필요한 보안 기능을 통합 제공한다. LG유플러스는 상대적으로 보안 전문 인력과 투자 여력이 부족한 중소·중견기업을 대상으로 여러 보안 솔루션을 개별적으로 도입해야 하는 부담을 낮추는 것이 목표라고 설명했다. 대기업 중심이었던 기업 보안 시장에서 중소·중견기업으로 고객층을 확대할 수 있는 상품으로 활용한다는 전략이다. 통신업계에서도 보안은 기존 통신 사업의 부가 서비스를 넘어 새로운 성장 영역으로 부상하고 있다. 통신사가 보유한 네트워크 인프라와 기업 고객 기반을 활용할 수 있다는 점에서 통신과 보안을 결합한 사업 모델을 구축하기가 상대적으로 유리하기 때문이다. LG유플러스는 이번 ISEC 2026에서 기업 보안 사업 전략을 별도의 키노트로 소개한다. 최종보 보안사업담당이 '통신사 네이티브 보안 서비스가 나아갈 전략적 방향'을 주제로 발표하며 통신망과 데이터센터, 클라우드, 보안 서비스 역량을 결합한 사업 전략을 설명할 예정이다. 이번 전시는 LG유플러스가 보안 사업을 개별 상품 중심에서 통합 포트폴리오 중심으로 확대하는 과정이라는 점에서도 의미가 있다. 알파키를 통해 계정과 인증 영역을 확보하고 U+SASE로 네트워크 보안을 확장하는 동시에 클라우드보안팩을 통해 중소·중견기업까지 고객층을 넓히는 구조다. 향후 관건은 이 같은 보안 서비스를 실제 기업 고객의 통합 수요로 연결할 수 있을지다. 통신망과 보안을 함께 제공하는 것만으로는 기존 보안 전문기업과의 경쟁에서 차별성을 확보하기 어려운 만큼 서비스 구축과 운영, 보안 관제 등에서 통신사만의 경쟁력을 얼마나 보여줄 수 있을지가 사업 확대의 핵심이 될 전망이다. LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 중심으로 기업 보안 포트폴리오를 확대하고 통신 인프라와 보안 서비스를 결합한 사업 모델을 강화할 계획이다. 최종보 LG유플러스 보안사업담당은 "기업은 단순한 연결이 아닌 신뢰할 수 있는 디지털 업무 환경을 원한다"며 "LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 기반으로 통신과 보안을 결합한 차별화된 서비스를 확대하고 고객이 안심하고 비즈니스를 운영할 수 있도록 지원하겠다"고 말했다.2026-08-11 09:57:20
-
IBM, AI가 공격도 방어도 바꿨다…악성 침해사고 4건 중 1건 AI 활용 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 빠르게 늘면서 기업의 침해사고 피해 비용도 사상 최고 수준으로 높아졌다. AI가 공격에 필요한 시간과 비용을 낮추는 동시에 보안 현장에서는 탐지와 대응을 돕는 방어 수단으로 활용되는 양면성이 뚜렷해지고 있다. IBM이 30일 발표한 ‘2026 데이터 유출 비용 보고서’에 따르면 전 세계 악의적 침해사고 4건 중 1건에는 AI가 활용된 것으로 조사됐다. AI 기반 공격은 전년보다 56% 증가했으며 딥페이크를 이용한 사칭과 AI 기반 악성코드가 증가세를 주도했다. AI가 활용된 침해사고의 평균 피해 비용은 600만달러로 집계됐다. 전체 데이터 유출 사고의 평균 비용인 499만달러보다 약 100만달러 많다. 전체 평균 피해 비용도 전년보다 12% 증가해 역대 최고치를 기록했다. 공격자가 AI를 활용해 취약점 탐색과 악성코드 제작, 사칭 콘텐츠 생성을 자동화하면서 공격에 필요한 비용은 수천달러 수준까지 낮아졌다. 반면 피해 기업은 시스템 복구와 사고 조사, 영업 중단, 고객 이탈 및 규제 대응 등에 수백만달러를 지출하고 있다. AI가 사이버 공격의 진입 장벽을 낮추면서 공격자와 피해 기업 사이의 비용 격차가 커진 셈이다. AI는 방어 비용을 낮추는 수단으로도 작용했다. 보안 운영에 AI와 자동화를 폭넓게 적용한 기업은 이를 도입하지 않은 기업보다 침해사고 비용을 평균 193만달러 절감했다. 그럼에도 조사 대상 기업 4곳 중 1곳은 보안 운영에 AI와 자동화를 적용하지 않은 것으로 나타났다. 활용 분야도 탐지와 대응에 편중됐다. 기업 절반 이상이 위협을 탐지하고 확산을 차단하는 데 AI 에이전트를 사용했지만, 이미 발견된 취약점을 관리하고 보완하는 데 활용한 비율은 18%에 그쳤다. 공격자는 AI로 취약점 악용 시간을 단축하고 있지만 기업의 패치와 개선 작업은 기존 속도에 머물러 있다는 의미다. 포네몬연구소가 진행한 후속 조사에서는 차세대 AI 모델의 공격 역량을 인지한 기업 가운데 85%가 보안 투자를 늘릴 계획이라고 답했다. 실제 침해사고를 경험한 뒤 투자를 확대하겠다는 기업 비율인 64%보다 높았다. 응답 기업의 75%는 차세대 AI 위협에 대응하기 위해 보안 운영에서 AI 에이전트를 활용하는 방식을 재검토하고 있었다. 공격은 금융과 에너지 등 핵심 인프라에 집중됐다. AI 기반 공격의 62%가 핵심 인프라 산업을 겨냥했다. 금융 서비스 분야의 평균 침해사고 비용은 630만달러, 에너지 산업은 520만달러였다. 이들 산업에서 발생한 사고는 개별 기업을 넘어 결제망과 공급망, 필수 서비스의 연쇄 장애로 번질 수 있다. AI 모델 자체보다 이를 둘러싼 시스템도 취약 지점으로 지목됐다. 조사 기업의 20% 이상이 AI 모델이나 애플리케이션을 겨냥한 침해사고를 경험했다. 주요 원인은 API·애플리케이션·플러그인 취약점과 AI 워크로드 관련 클라우드 설정 오류로 각각 27%를 차지했다. 랜섬웨어 사고 비중은 전년 34%에서 39%로 높아졌다. 공격자들은 운영 중단뿐 아니라 기업 평판을 훼손하겠다고 위협하는 방식을 가장 많이 활용했다. 주요 압박 대상은 브랜드 평판 41%, 직원 정보 35%, 지식재산권 31% 순이었다. 양자컴퓨팅 시대를 앞두고 암호화 기반도 충분히 갖춰지지 않은 것으로 나타났다. 저장 중인 데이터와 전송 중인 데이터를 모두 암호화한 기업은 37%였으며, 조직 내부의 암호 자산을 파악하고 있는 기업은 34%에 불과했다. 수자 비스웨산 IBM 시큐리티 소프트웨어 부문 부사장은 “AI는 공격을 빠르고 저렴하게 만드는 반면 침해사고 대응 비용은 계속 증가시키고 있다”며 “개발 과정에 복구 역량을 내재화하고 실행 환경의 신원을 보호하며 공격자와 같은 속도로 위험을 해결해야 한다”고 말했다. 이번 보고서는 IBM 후원으로 포네몬연구소가 2025년 3월부터 2026년 2월까지 전 세계 602개 조직에서 발생한 실제 침해사고를 분석해 작성했다. 후속 조사는 올해 5월 원조사 참여 기업 가운데 456곳을 대상으로 진행됐다.2026-07-30 10:40:12
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
-
공공 AI 보안 시장 공략…KT, CSAP 메일보안 출시 [경제일보] 생성형 인공지능(AI)을 악용한 피싱 메일과 랜섬웨어 등 사이버 공격이 갈수록 정교해지면서 공공기관의 이메일 보안 중요성이 커지고 있다. 기존 규칙 기반 탐지를 넘어 AI를 활용한 위협 분석 기술 도입이 확산되는 가운데 KT가 공공기관을 겨냥한 AI 기반 메일 보안 서비스로 시장 공략에 나선다. 13일 KT는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득한 '공공형 AI 메일보안' 서비스를 출시하고 공공기관과 교육기관을 대상으로 이메일 보안 사업을 확대한다고 밝혔다. 공공형 AI 메일 보안은 랜섬웨어와 피싱 메일 등 이메일을 통한 사이버 위협을 AI 기술로 탐지·차단하는 클라우드 기반 보안 서비스다. 스팸 차단과 AI 분석, APT(지능형 지속 공격) 대응 등 3단계 필터링 체계를 통해 악성 메일을 탐지하고 정상 메일만 고객의 메일 서버로 전달하도록 설계됐다. 특히 공기업과 공공기관, 국립대학교 등 국가 교육기관을 주요 대상으로 구성됐다. KT는 별도의 보안 인프라를 구축하지 않고도 클라우드 기반 서비스를 활용할 수 있어 초기 구축 비용 부담을 줄이는 동시에 보안 수준을 높일 수 있을 것으로 전망하고 있다. 해당 서비스에는 최대 3종의 APT 분석 엔진을 선택적으로 적용할 수 있으며, 지속적인 AI 학습을 통해 97% 이상의 악성 메일 탐지 정확도를 유지하고 있다. 대부분의 분석을 1분 이내에 완료해 메일 수신 지연을 최소화하면서도 보안성을 확보한 것이 특징이다. KT는 이번 서비스가 AI와 APT 기술을 결합한 이메일 보안 서비스 가운데 국내 최초로 CSAP 인증을 획득한 사례라고 설명했다. CSAP는 국가·공공기관에 클라우드 서비스를 제공하기 위해 필요한 대표적인 보안 인증으로, 공공시장 진출을 위한 핵심 요건으로 꼽힌다. 최근에는 생성형 AI를 활용해 실제 업무 메일과 유사한 내용을 작성하거나 특정 기관을 사칭하는 피싱 공격이 증가하면서 이메일 보안 위협도 한층 고도화되고 있다. 이에 보안업계에서는 AI를 활용한 공격에 AI 기반 탐지 기술로 대응하는 방식이 새로운 보안 체계로 자리 잡고 있는 것으로 평가하고 있다. KT는 이 같은 변화에 대응하기 위해 보안 담당자의 업무 효율성을 높이는 '원뷰' 기능도 함께 제공한다. AI 분석과 각종 위협 탐지 결과, 위험도, 공격 이력 등을 하나의 화면에서 통합 제공해 보안 담당자가 위협을 보다 빠르게 파악하고 대응할 수 있도록 지원한다. KT는 이번 CSAP 인증을 계기로 공공기관과 교육기관을 중심으로 AI 기반 이메일 보안 서비스를 확대하고, 공공 분야 디지털 전환에 맞춘 클라우드 보안 사업도 지속 강화할 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "최근 이메일을 통한 사이버 공격이 더욱 정교해지고 있는 만큼 공공기관의 중요 정보를 보호하기 위한 선제적 대응이 중요하다"며 "KT는 국내 최초 CSAP 인증을 획득한 AI 기반 이메일 보안 서비스를 통해 공공·교육기관에 최적화된 보안 환경을 제공하고 안전한 디지털 전환을 적극 지원하겠다"고 말했다.2026-07-13 09:28:04
-
![[데일리 증권업계 브리프] KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 外](https://image.ajunews.com//content/image/2026/07/09/20260709111756179450.jpg)
KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 外 [경제일보] KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 KB증권이 8일 과학 커뮤니케이터 궤도를 초청해 임직원 대상 환경·사회·지배구조(ESG) 특강을 열었다고 9일 밝혔다. 임직원의 기후문제 관련 과학적 지식을 넓히고 지속가능경영 공감대를 형성하려는 취지로 풀이된다. 이번 특강 주제는 '기후 위기 인류는 극복할 수 있을까'였다. 최근 기후변화가 금융업계 전반에 영향을 주는 핵심 사안으로 떠올랐다. 이에 임직원들이 기후문제를 과학적 시각에서 접근하며 지속가능한 금융의 역할을 고민하도록 기획된 것으로 보인다. 강연에서는 기후 관련 주요 쟁점을 사례 중심으로 다뤘다. 세부 교육 내용은 △기후변화 발생 원인과 과학적 원리 △지구 평균기온 상승이 미치는 파급 효과 △기후위기 극복을 위한 실효성 있는 대책 등이다. 참석자들은 이를 바탕으로 지속가능한 미래를 열기 위한 실천 방안을 모색했다. 앞서 KB증권은 다양한 친환경 실천을 전개해 왔다. 지난해 방송인 줄리안 퀸타르트와 직원 참여형 교육인 기후 프레스크 워크숍을 진행했다. 임직원 200여명이 참여한 갯벌 보전 기부 활동인 깨비의 희망갯 한평생 갯벌기부 프로젝트도 열었다. 아울러 일상 속 에너지 절약을 유도하는 에너지 지킴이 폴라비 릴레이 챌린지를 지속하고 있다. 궤도는 "기후위기는 불안과 두려움의 대상이 아니라 과학적 사실을 바탕으로 이해하고 함께 해결해야 할 과제"라며 "과학기술의 발전과 사회 구성원 모두의 작은 실천이 모인다면 지속가능한 미래를 만들어 갈 수 있을 것"이라고 말했다. 노종갑 KB증권 경영관리그룹장은 "기후위기는 환경 문제를 넘어 우리 사회와 기업 미래세대를 위해 모두가 함께 고민하고 대응해야 할 중요한 과제"라며 "ESG는 특정 부서나 활동에 국한된 것이 아니라 회사의 다양한 제도와 정책 전반에 연결되어 있는 만큼 앞으로도 임직원들과 함께 ESG 문화를 확산하고 일상과 업무에서 지속가능한 가치를 만들어 나가겠다"고 말했다. 한화투자증권, 중개형 ISA 개설 이벤트 진행…최대 100만원 혜택 제공 한화투자증권이 오는 8월 31일까지 '중개형 ISA 투자도 Oh! 한화투자증권에서!' 이벤트를 진행한다고 9일 밝혔다. 이번 행사는 비대면 채널로 중개형 ISA를 새로 만들거나 휴면 계좌를 가진 개인 고객이 대상이다. 영업점 계좌를 보유한 고객이나 법인과 개인대주주 등은 이벤트 적용 대상에서 빠진다. 조건을 충족한 고객이 모바일앱(MTS)으로 행사를 신청하면 지원금 5000원을 받을 수 있다. 해당 계좌에 자금을 입금하고 일정 금액 이상 금융 상품을 거래하면 추가 혜택이 주어진다. △국내 주식 △채권 △상장지수펀드(ETF) 등 관련 상품을 100만원 이상 거래할 경우 순입금액 규모에 맞춰 최소 1만원에서 최대 100만원까지 리워드를 지급한다. 다른 증권사에 보유 중이던 중개형 ISA를 한화투자증권으로 옮기는 고객은 이전 금액의 두 배를 순입금액으로 인정받게 된다. 중개형 ISA는 계좌 하나로 여러 금융 상품을 굴리며 비과세 혜택과 저율 분리과세를 적용받는 절세 상품이다. 최근 수익성과 절세 효과를 동시에 노리는 투자자들 사이에서 필수 재테크 수단으로 수요가 커지는 것으로 풀이된다. 행사 참여나 상세한 안내는 한화투자증권 모바일앱이나 고객서비스팀을 통해 확인하면 된다. 임주혁 한화투자증권 자산관리본부장 상무는 "중개형 ISA는 절세 혜택과 장기적인 자산 형성을 돕는 필수 계좌"라며 "이번 이벤트를 통해 투자자들이 더 큰 혜택과 함께 성공적인 자산 관리를 시작하기 바란다"고 말했다. 교보증권, 생성형 AI 활용 전 임직원 정보보호 교육 실시 교보증권은 사내 보안 문화 정착과 구성원들의 정보보호 인식 향상을 목적으로 전사적 차원 정보보호 교육을 진행했다고 9일 밝혔다. 교보증권은 임직원들의 적극적인 동참을 유도하고자 매년 다채로운 보안 관련 프로그램을 기획해 왔다. 올해 교육은 자체적으로 생성형 인공지능(AI) 기술을 적용해 제작한 영상을 활용해 이뤄졌다. 영상 내용은 구체적인 실제 사례를 중심으로 구성했다. 주요 교육 항목은 △일상생활 속 보안 수칙 △랜섬웨어 감염을 막기 위한 PC 보안 △최신 디지털 금융보안 이슈 등이다. 사측은 교육 실효성을 극대화하기 위해 영상 시청이 끝난 뒤 주요 내용을 복습하는 퀴즈 이벤트도 병행했다. 이를 통해 사내 직원들의 긍정적인 반응을 얻은 것으로 보인다. 교보증권은 지난해 12월 정보보호와 개인정보보호 관리체계(ISMS-P) 인증을 획득했다. 이를 바탕으로 전사적인 정보보호 관리 시스템을 꾸준히 고도화하는 것으로 풀이된다. 양병수 교보증권 정보보호본부장은 "정보보호는 모든 임직원이 함께 실천해야 하는 기본적인 책임"이라며 "앞으로도 체계적인 교육과 지속적인 보안 투자를 통해 안전한 디지털 금융 환경을 구축하고 고객의 신뢰를 더욱 높여 나가겠다"고 말했다. iM증권, 1500억원 규모 신종자본증권 발행…수익 창출 동력 확보 iM증권이 1500억원 규모의 신종자본증권을 발행한다고 9일 밝혔다. 새로운 수익 창출 동력을 확보하기 위한 조치다. 발행 규모는 올해 1분기 연결 기준 자본 총계의 13% 수준이다. 자본 확충이 끝나면 iM증권의 자기자본 규모는 1조2900억원대로 늘어난다. 이를 통해 중형 증권사로서의 시장 지위를 회복할 것으로 보인다. 자본 적정성 지표인 순자본비율(NCR)도 기존보다 98%포인트 오른 478%로 개선될 것으로 풀이된다. 발행은 이달 중 진행한다. 30년 만기의 사모 신종자본증권 두 종류를 각각 600억원과 900억원 규모로 찍어낸다. 발행 금리는 각각 연 5.9%와 연 5.68%다. 이자는 3개월마다 지급한다. 신종자본증권은 주식과 채권의 중간 성격을 지닌다. 만기가 정해져 있지만 발행사 결정에 따라 연장할 수 있어 회계상 자본으로 인정받는다. iM증권은 늘어난 자본을 활용해 미래 성장 동력 확보에 나선다. 주요 계획 항목은 △채권과 장외파생 등 운용 부문 확대 △대형 우량 딜 중심의 기업금융(IB) PF 영업 강화 △투자 중개 부문 확대 등이다. iM증권 관계자는 "지속 가능한 성장 기반을 다지기 위해 신종자본증권을 발행해 자본을 늘리게 됐다"며 "선제적인 리스크 관리를 바탕으로 자본을 효율적으로 사용해 영업 경쟁력을 키워 나갈 것"이라고 말했다.2026-07-09 17:44:09
-
안랩 V3, VB100서 국내 유일 A+…글로벌 보안 평가서 탐지력 입증 [경제일보] 안랩의 엔드포인트 보안 솔루션 ‘V3’가 글로벌 보안 평가에서 최고 등급을 받으며 탐지 성능을 입증했다. 사이버 공격이 AI와 자동화 도구를 타고 고도화되는 가운데 국내 보안 기업의 글로벌 검증 성과라는 점에서 의미가 있다. 안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 바이러스블러틴의 ‘VB100’ 6월 인증 평가에서 악성코드 탐지율 100%를 기록하고 최고 등급인 A+ 인증을 획득했다고 25일 밝혔다. 회사 측에 따르면 동일 평가에 참여한 국내 주요 보안 기업 가운데 A+ 등급과 100% 탐지율을 동시에 기록한 곳은 안랩이 유일하다. VB100은 윈도우 기반 엔드포인트 보안 제품의 악성코드 대응 능력을 검증하는 글로벌 인증 프로그램이다. 바이러스블러틴 공식 페이지에서도 ‘AhnLab V3 Endpoint Security 9.0’이 VB100 인증 제품으로 등록돼 있고 2026년 6월 22일 테스트를 통과한 것으로 확인된다. 이번 평가는 실제 환경에서 유포되는 악성코드를 기반으로 탐지 성능과 오탐 여부를 함께 본다. 보안 제품은 악성코드를 많이 잡는 것만으로는 충분하지 않다. 정상 파일을 위협으로 잘못 판단하면 기업 업무가 중단될 수 있다. 탐지율과 오탐 관리가 동시에 중요한 이유다. 안랩은 이번 평가에서 실제 유포 악성코드 기반 검증 데이터셋인 Certification Set의 악성코드를 모두 탐지했다고 설명했다. 정상 파일에 대한 오탐 기준도 충족했다. 회사 측은 V3의 탐지 정확성과 엔진 안정성을 함께 검증한 결과로 보고 있다. 이번 인증은 글로벌 보안 시장에서 안랩의 신뢰도를 높이는 계기가 될 수 있다. 국내 보안 기업은 공공과 금융 및 대기업 시장에서 강점을 보여왔지만 글로벌 엔드포인트 보안 시장에서는 마이크로소프트와 크라우드스트라이크 및 센티넬원 등 해외 기업과 경쟁해야 한다. 외부 인증은 기술력을 설명하는 근거가 된다. 안랩은 다른 글로벌 평가에도 참여하고 있다. AV-TEST 공식 자료에 따르면 2026년 2월 기업용 윈도우 보안 제품 평가에서 안랩 V3 Endpoint Security 9.0은 보호 5.5점과 성능 6점 및 사용성 6점을 받았다. 총점은 17.5점이다. AV-TEST는 17.5점 이상 제품에 Top Product 평가를 부여한다. MITRE ATT&CK 평가 참여도 보안 경쟁력 확대 흐름과 맞닿아 있다. MITRE 평가는 실제 공격 전술과 기법을 바탕으로 보안 제품의 탐지와 방어 능력을 살펴보는 평가다. 안랩은 2025년 엔터프라이즈 부문 라운드 7 보호 영역에서 100% 차단율을 기록했다고 밝혔다. 해당 수치는 회사 측 설명 기준이다. 양하영 안랩 ASEC 실장은 “이번 만점 인증은 실제 환경에서 유포되는 악성코드를 정확하게 탐지하면서도 정상 파일에 대한 오탐 기준을 충족하는 기본 보안 역량을 검증한 성과”라며 “AI 기반 분석 역량을 고도화해 다양한 환경에서 신뢰할 수 있는 보안 체계를 제공하겠다”고 말했다.2026-06-25 09:58:22
-
AI 시대 보안 경쟁력은 대응력…SK쉴더스, 탑서트 분석 공개 [경제일보] SK쉴더스가 생성형 AI 확산으로 고도화되는 사이버 위협 환경 속에서 침해사고 대응 역량의 중요성을 강조하며 실제 사고 조사 사례를 공개했다. 단순 복구를 넘어 공격 원인과 확산 경로를 규명하는 전문적인 침해사고 조사가 기업의 핵심 보안 경쟁력으로 부상하고 있다는 분석이다. 18일 SK쉴더스는 자사 침해사고 대응 전문 조직 '탑서트(Top-CERT)'의 실제 조사 경험을 바탕으로 한 기술 리포트를 발간했다고 밝혔다. 이번 보고서는 랜섬웨어와 개인정보 유출, 공급망 공격 등 실제 침해사고 사례를 재구성해 사고 이후 대응 체계의 중요성을 설명하는 데 초점을 맞췄다. 최근 기업을 겨냥한 사이버 공격은 AI 기술과 결합하며 더욱 정교해지고 있다. 공격자가 AI를 활용해 취약점 탐색과 공격 자동화를 수행하면서 랜섬웨어와 공급망 공격의 위협도 빠르게 커지는 추세다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 지난해 국내 침해사고 신고 건수는 2383건으로 2023년 1277건 대비 두 배 가까이 증가했다. 이에 보안업계에서는 예방 중심 보안 체계만으로는 한계가 있다고 보고 있다. 공격을 막는 것 못지않게 사고 발생 이후 침투 경로와 피해 범위를 정확히 규명하고 재발을 방지하는 대응 체계가 중요해진 것이다. 실제 보고서도 침해사고 조사의 핵심 가치로 사고 원인 규명, 비즈니스 연속성 확보, 피해 범위 확정, 보안 체계 고도화를 제시했다. 이번 리포트에는 랜섬웨어 공격으로 서비스가 중단된 온라인 결제 기업 사례가 포함됐다. 당시 공격자는 백업본까지 삭제한 뒤 거액의 몸값을 요구했지만 조사 과정에서 메모리에 남아 있던 복구 키를 추출해 데이터를 복구하는 데 성공했다. 이를 통해 별도의 몸값 지불 없이 원본 데이터를 복원하고 재감염 경로까지 차단할 수 있었다. 개인정보 유출 사고 대응 사례도 소개됐다. 고객정보 100만건을 보유한 이커머스 기업은 공격자가 로그를 삭제해 유출 규모를 파악하지 못한 상황이었다. 자칫 전체 고객 대상 개인정보 유출 통보와 수백억원 규모의 보상 리스크로 이어질 수 있었지만 디스크 포렌식을 통해 삭제된 압축파일과 전송 흔적을 복구한 결과 실제 유출 규모는 일부 고객 데이터 5000건 수준으로 확인됐다. 이를 통해 기업은 피해 범위를 정확히 특정하고 대응 비용과 평판 리스크를 줄일 수 있었다. 반복적인 랜섬웨어 재감염 사례에서는 단순 복구가 근본적인 해결책이 될 수 없다는 점도 확인됐다. 조사 결과 기업 내부에서는 복구가 반복됐지만 외부 웹 서버에 설치된 웹쉘이 공격자의 재침입 거점으로 활용되고 있었다. 탑서트는 최초 침투 지점을 찾아 차단하고 관리형 탐지·대응(MDR) 체계를 도입해 내부망 확산을 방지했다. 공급망 공격 사례에서는 공격자 인프라를 역추적해 유출 데이터와 공격 경로를 규명함으로써 보안 사각지대를 확인하고 대응 체계를 개선한 사례도 공개됐다. SK쉴더스는 침해사고 조사가 단순한 사고 수습 비용이 아니라 기업의 자산과 브랜드 신뢰, 비즈니스 연속성을 지키기 위한 투자라고 강조했다. 특히 AI 기반 공격 환경에서는 자동화 도구나 단편적인 로그 분석만으로는 한계가 있으며 전문 조사 조직을 통한 정밀 분석이 중요하다고 설명했다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "이제 기업의 보안 경쟁력은 공격을 얼마나 잘 막느냐뿐 아니라 사고 발생 이후 얼마나 신속하고 정확하게 대응하느냐에 의해 결정된다"며 "침해사고 조사는 단순한 사고 수습 비용이 아니라 기업의 핵심 자산과 브랜드 신뢰를 지키기 위한 필수적인 투자"라고 말했다.2026-06-18 17:07:25
-
AI 시대 대학 보안 '비상'...SK쉴더스, 360개 대학 대상 보안 협력 확대 [경제일보] SK쉴더스가 대학 사이버보안 강화 사업을 확대한다. 최근 대학이 학사 정보와 연구 데이터, 개인정보를 보유한 주요 공격 표적으로 떠오르면서 교육기관을 대상으로 한 보안 수요가 커지자 전국 대학과 협력 체계를 구축하고 맞춤형 보안 서비스 제공에 나선 것으로 풀이된다. 2일 SK쉴더스는 한국교육정보화재단, 이스케이프솔루션과 전국 대학의 사이버보안 강화를 위한 3자 업무협약(MOU)을 체결했다고 밝혔다. 세 기관은 보안 위협 정보 공유와 보안 정책 수립, 보안 서비스 확대 등을 통해 대학 교육 및 연구 환경의 보안 수준을 높인다는 계획이다. 최근 대학은 학생과 교직원 개인정보는 물론 연구 성과와 산학협력 데이터, 국가 연구개발(R&D) 관련 정보 등을 대규모로 보유하면서 해커들의 주요 표적으로 부상하고 있다. 대학 특성상 개방형 네트워크 환경을 운영하는 경우가 많고 다양한 이용자가 동시에 접속하는 구조를 갖추고 있어 보안 관리 난도가 높은 것으로 평가받는다. SK쉴더스 화이트해커 조직 'EQST'에 따르면 지난해 랜섬웨어 공격으로 다크웹에 공개된 교육 분야 데이터는 총 330건으로 집계됐다. 이는 전년 대비 약 26% 증가한 수치이며, 공격 대상도 단순 개인정보 탈취를 넘어 연구 데이터와 내부 문서, 시스템 마비를 노린 형태로 확대되고 있는 것으로 알려졌다. 이번 협약을 통해 한국교육정보화재단 회원교 약 360개 대학은 최신 보안 위협 정보와 취약점 정보를 제공받을 수 있게 된다. SK쉴더스와 이스케이프솔루션은 대학 환경에 적합한 보안 서비스와 상품 개발, 공동 프로모션 등을 추진할 예정이다. SK쉴더스는 대학 특성을 고려한 MDR(관리형 탐지 및 대응), ASM(공격 표면 관리), 모의해킹, 보안 컨설팅 등을 제공한다. 보안 인력이 부족한 대학을 위해 AI 기반 보안관제 플랫폼 '시큐디움'을 중심으로 24시간 365일 관제 체계를 운영하고, 침해사고 대응 전문 조직 '탑서트(Top-CERT)'와 연계해 위협 탐지 및 대응을 지원할 계획이다. 업계에서는 AI 기술 발전이 공격과 방어 양측에 모두 활용되면서 교육기관의 보안 수요가 더욱 증가할 것으로 보고 있다. 대학이 AI 연구와 데이터 활용의 핵심 거점으로 자리 잡고 있는 만큼 보안 투자가 필수 요소로 떠오르고 있는 것으로 분석된다. 특히 정부와 공공기관을 중심으로 디지털 전환이 가속화되면서 교육 분야 역시 보안 체계 고도화 요구가 커지고 있다. 대학이 보유한 연구 자산과 개인정보의 가치가 높아지는 가운데 사이버 위협 대응 역량 확보가 대학 경쟁력과 직결되는 요소로 부상하고 있는 것이다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "대학은 핵심 연구성과와 민감한 개인정보가 집약된 공간으로 보안 체계 고도화의 필요성이 더욱 커지고 있다"며 "SK쉴더스가 보유한 사이버보안 관제 및 대응 역량과 AI 기술을 결합해 대학 환경에 최적화된 서비스를 제공하고, 안전하고 신뢰할 수 있는 학습 및 연구 환경 조성에 기여하겠다"고 말했다.2026-06-02 09:55:23
-
한컴, AI 시대 '데이터 유출' 막는다…에어코드와 보안 동맹 [경제일보] 한글과컴퓨터(한컴)가 원격 웹 격리(RBI) 보안 전문기업 에어코드와 손잡고 인공지능(AI) 업무환경의 보안 경쟁력 강화에 나선다. 생성형 AI 도입이 기업과 공공기관 전반으로 확산되는 가운데 외부 웹과 AI 서비스를 이용하는 과정에서 발생할 수 있는 데이터 유출 위험을 최소화하겠다는 전략이다. 한컴은 에어코드와 원격 웹 격리 보안 솔루션 ‘AirRBI’ 총판 업무협약(MOU)을 체결했다고 2일 밝혔다. 한컴은 공공·교육·기업·중소사업자 분야에 구축한 전국 공인 파트너망과 에어코드의 보안 기술을 결합해 공공 및 민간 보안 시장 공략을 강화할 계획이다. 이번 협력의 핵심은 생성형 AI 시대에 적합한 안전한 업무환경 구축이다. 기업이 생성형 AI를 업무에 도입하면 내부 문서와 고객 정보, 업무 데이터가 외부 AI 서비스 및 웹 환경과 연결될 가능성이 커진다. AI 활용 범위가 넓어질수록 데이터가 어디에서 처리되고 어떤 경로를 통해 이동하는지 통제하는 보안 체계의 중요성도 함께 커지고 있다. AirRBI는 웹 브라우징을 사용자 PC가 아닌 원격 서버에서 실행해 악성코드와 랜섬웨어 유입을 차단하는 솔루션이다. 여기에 웹 첨부파일의 위협을 제거하는 콘텐츠 무해화(CDR) 기술과 생성형 AI 사용 과정에서 개인정보 및 중요 정보 유출을 방지하는 데이터 유출 방지(DLP) 기능을 결합해 다중 방어 체계를 제공한다. 회사 측에 따르면 AirRBI는 GS인증 1등급과 한국인터넷진흥원(KISA) 신속확인제 승인을 획득했으며 조달청 다수공급자계약(MAS) 물품 등록도 완료했다. 이번 협력은 한컴이 지난달 발표한 ‘소버린 에이전틱 운영체제(Sovereign Agentic OS)’ 전략과도 맞닿아 있다. 소버린 에이전틱 OS는 조직 내부 데이터와 외부 AI 모델, 업무 시스템, 권한 체계를 하나의 안전한 환경에서 연결·통제하는 AI 에이전트 운영체제다. 한컴은 데이터 주권 확보를 핵심 원칙으로 내세우고 있으며 RBI·CDR·DLP 기반 보안 기술은 이를 구현하는 핵심 신뢰 인프라 역할을 담당하게 된다. 정책 환경도 우호적이다. 국가정보원이 지난해 9월 공개한 국가망보안체계(N2SF)는 공공기관이 AI와 클라우드 등 신기술을 보다 안전하게 활용할 수 있도록 설계된 새로운 보안 체계다. 제로트러스트 원칙을 기반으로 하는 만큼 웹 격리와 데이터 유출 방지 기술에 대한 수요 역시 공공 부문을 중심으로 확대될 것으로 전망된다. 다만 시장 확대의 관건은 실제 구축 성과에 달려 있다. AI 보안은 단순히 기술을 도입하는 데 그치지 않고 기존 업무망과 사용자 권한 체계, 문서 관리 시스템, 외부 AI 서비스 활용 정책까지 통합적으로 설계돼야 한다. 한컴이 에어코드 솔루션을 자사 AI 플랫폼과 얼마나 자연스럽게 연계해 공공 및 기업 고객 사례를 확보하느냐가 향후 사업 성패를 좌우할 것으로 보인다. 한컴 관계자는 “AI가 신뢰받기 위해서는 데이터가 안전하게 통제된다는 전제가 충족돼야 한다”며 “검증된 보안 기술을 한컴 AI 환경에 결합해 안전한 AI 업무환경을 구현하고 소버린 에이전틱 OS 전략을 현실화해 나가겠다”고 말했다.2026-06-02 08:59:01
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
수입차 양극화 속 살아난 JLR코리아…고급 SUV 수요 집중 [경제일보] 수입차 시장 내 소비 양극화가 심화되는 가운데 JLR코리아가 디펜더와 레인지로버 판매 확대를 바탕으로 회복 흐름에 들어섰다. 중간 가격대 브랜드들의 판매 부진이 이어지는 반면 초고가 스포츠유틸리티차(SUV) 수요는 유지되면서 랜드로버 중심 전략이 반등 동력으로 작용했다는 분석이 나온다. 지난해 글로벌 랜섬웨어 공격에 따른 공급 차질도 점진적으로 정상화되며 판매 회복세가 뚜렷해지는 모습이다. 13일 한국수입자동차협회(KAIDA)에 따르면 JLR코리아의 올해 3월 판매량은 727대로 전월(386대) 대비 88.3% 증가했다. 올해 1월 224대에 머물렀던 판매량은 두 달 만에 3배 이상 확대됐다. 이번 판매 회복은 신형 디펜더 부분변경 모델 효과가 반영된 것으로 분석된다. JLR코리아는 지난 2월 ‘뉴 디펜더’를 국내 시장에 출시하며 본격적인 판매 확대에 나섰다. 디지털 사양 강화와 고성능 라인업 추가가 맞물리며 수요가 집중됐다는 평가다. 신형 디펜더는 13.1인치 대형 터치스크린을 적용하고 차세대 인포테인먼트 시스템을 탑재했다. 여기에 고성능 모델인 ‘디펜더 OCTA(옥타)’를 추가하며 기존 오프로드 중심 이미지를 넘어 고급 SUV 시장 공략 범위도 확대했다. 디펜더는 올해 1분기 JLR코리아 전체 판매량의 약 45%를 차지한 것으로 파악된다. 또한 레인지로버와 레인지로버 스포츠는 올해 1분기 전체 판매의 약 35%를 차지하며 브랜드 실적의 중심축 역할을 했다. 특히 가격대가 2억원 안팎 고가 차량임에도 법인 고객과 고자산가 중심 수요가 유지되는 점이 특징이다. 경기 둔화와 고금리 환경 속에서도 브랜드 헤리티지와 희소성을 갖춘 고급 SUV 중심으로 소비가 집중되는 흐름이 이어지고 있다. 최근 수입차 시장에서는 브랜드별 판매 격차가 확대되고 있다. 한국수입자동차협회 기준 혼다코리아 판매량은 2019년 8760대에서 지난해 2507대로 감소했고, 푸조 역시 디젤차 중심 수요 위축과 신차 공백 영향으로 판매 회복이 제한된 상태다. 반면 랜드로버와 포르쉐, 메르세데스-벤츠 고급 SUV 라인업 등은 상대적으로 견조한 수요를 유지하고 있다는 평가가 나온다. JLR코리아의 회복 흐름에는 공급 정상화 영향도 반영된 것으로 보인다. 지난해 JLR은 글로벌 랜섬웨어 공격 여파로 생산과 물류 운영에 차질을 겪었다. 일부 차량 출고와 국내 인도 일정도 지연되며 판매 감소로 이어졌다. 실제 지난해 하반기에는 공급 차질 영향으로 주요 차종 인도 기간이 길어졌고 대기 물량 적체도 이어졌다. 하지만 올해 들어 글로벌 공급망 운영이 점진적으로 안정되고 신차 효과가 동시에 맞물리며 월별 판매 증가세가 확대되고 있다. 다만 특정 차종 중심 판매 구조는 향후 과제로 꼽힌다. 현재 JLR코리아 판매 대부분이 디펜더와 레인지로버 등 랜드로버 핵심 SUV 라인업에 집중됐기 때문이다. 재규어 브랜드는 전동화 전략 전환 과정에서 사실상 공백기를 보내고 있다. 순수 전기차 브랜드 전환을 추진 중이나 국내 시장에서는 신차 출시 공백이 이어지는 상황이다. JLR코리아는 디펜더와 레인지로버를 중심으로 회복 흐름을 만들고 있다. 중장기적으로는 차종 다변화와 브랜드 포트폴리오 재편 여부가 향후 성장 전략의 변수로 작용할 전망이다. 업계 관계자는 “최근 수입차 시장은 브랜드별 체급 차이가 더 뚜렷해지는 분위기”라며 “JLR코리아가 디펜더를 중심으로 다시 존재감을 키우고 있지만, 결국 신차 주기를 얼마나 안정적으로 이어가느냐에 따라 회복 흐름 지속 여부가 갈릴 가능성이 있다”고 말했다.2026-05-13 19:00:00
-
SK쉴더스 "보안 점검 넘어 실전 검증으로 전환해야" [경제일보] SK쉴더스가 기업 보안의 기준이 단순 점검에서 실전 검증으로 이동하고 있다고 강조했다. 클라우드와 외부 서비스 연동이 보편화되면서 보안 경계가 흐려진 만큼 실제 공격 상황에서 탐지와 대응 체계가 제대로 작동하는지 확인해야 한다는 설명이다. SK쉴더스는 5월 보안 인사이트를 통해 최근 사이버 보안의 핵심 화두가 ‘점검’이 아닌 ‘검증’으로 바뀌고 있다고 밝혔다. 기존에는 보안 인증 보유 여부나 정기 점검이 주요 기준이었다면, 이제는 실제 침투 시도를 가정한 대응력 검증이 중요해졌다는 것이다. 최근 사이버 공격은 유출 계정 악용, 자동화 공격, 다중 취약점 결합 등으로 정교해지고 있다. 클라우드 도입과 외부 서비스 연동이 늘어나면서 기업이 보호해야 할 공격 표면도 넓어졌다. 이에 따라 “방어벽이 얼마나 견고한가”보다 “공격이 시작됐을 때 얼마나 빨리 탐지하고 대응할 수 있는가”가 더 중요한 기준이 되고 있다. SK쉴더스는 실전 대응력을 높이기 위해 공격 표면 관리, 모의해킹 기반 침투 검증, 탐지·대응 체계 연계를 핵심 요소로 제시했다. 외부에 노출된 서버와 계정 포트 등 공격 가능한 자산을 지속적으로 식별하고, 취약점 점검을 넘어 실제 침투 가능 경로까지 확인해야 한다는 설명이다. 또 발견된 취약점이 보안관제와 사고 대응 체계 안에서 실제로 차단 가능한지도 함께 검증해야 한다. 랜섬웨어 대응 전략도 주요 과제로 언급됐다. SK쉴더스는 랜섬웨어가 더 이상 일부 대기업만의 문제가 아니며, 예방만으로 피해를 막기 어려운 위협이 됐다고 지적했다. 최근 랜섬웨어 공격은 정상 계정 탈취, 원격 데스크톱 프로토콜(RDP) 악용, 공급망 공격 등 다양한 경로로 침투해 장시간 잠복한 뒤 피해를 확대하는 양상을 보이고 있다. 이에 따라 사고 발생 이후 감염 범위를 빠르게 확인하고 내부 확산을 우선 차단하는 대응 체계가 필요하다고 강조했다. 이상 징후가 발견되면 연관 계정과 시스템 범위를 신속하게 식별하고, 원격접속과 계정 권한, 네트워크 이동 경로를 통제해야 한다. 백업만으로는 한계가 있는 만큼 상시 모니터링과 침해사고 대응 체계를 함께 갖춰야 한다는 것이다. 실제 공격자 관점의 보안 검증 방식인 레드팀 전략도 주목할 필요가 있다고 설명했다. 레드팀은 해커의 시각에서 침투와 내부 확산 시나리오를 재현하며 조직의 실질적인 대응 역량을 확인하는 방식이다. 단순 취약점 진단과 달리 피싱, 사회공학 기법, 내부 이동, 권한 상승 등 실제 공격 절차를 반영해 방어 체계의 허점을 찾는 데 초점이 있다. SK쉴더스는 기존 탐지·차단 중심 보안 체계만으로는 고도화된 공격에 충분히 대응하기 어렵다고 봤다. 실제 해커처럼 침투 가능 경로를 사전에 검증하고, 공격 시나리오별 대응 절차가 작동하는지 확인해야 한다는 것이다. 생성형 AI 기반 보안관제 자동화도 새로운 흐름으로 제시됐다. SK쉴더스는 최근 보안관제 환경에서 경보 분류, 조사, 보고 등 반복 업무를 중심으로 AI를 활용하는 사례가 늘고 있다고 설명했다. 다만 AI 산출물은 참고자료나 초안 수준으로 활용하고 최종 판단은 보안 분석가가 검토·확정하는 운영 체계가 필요하다고 강조했다. 이번 인사이트는 기업 보안이 인증 취득이나 정기 점검만으로는 충분하지 않다는 점을 보여준다. 실제 공격자는 기업의 인증 보유 여부와 무관하게 노출된 계정과 취약한 설정, 외부 연동 지점을 노린다. 따라서 보안 조직은 자산 식별부터 침투 검증, 관제 연계, 사고 대응까지 이어지는 실전형 체계를 갖춰야 한다. 향후 기업 보안 투자는 예방 장비 중심에서 검증과 대응 중심으로 이동할 가능성이 크다. 공격 표면 관리, 레드팀, 랜섬웨어 대응 훈련, AI 기반 관제 자동화가 통합적으로 운영될 때 보안 수준을 실제 위험 감소로 연결할 수 있다. 특히 중소·중견기업은 전문 인력과 예산이 제한적인 만큼 외부 보안 전문기업과의 협업을 통해 실전 대응 체계를 보완할 필요가 있다. SK쉴더스측은 “정기 점검만으로 충분한지 다시 봐야 할 때”라며 “공격자 관점에서 침투 가능성과 대응 체계를 함께 검증하는 실전형 보안 검증이 필요한 시점”이라고 전했다.2026-05-13 11:02:53
-
금감원, 정보시스템 비상대응 모의훈련 실시…DDoS·랜섬웨어·화재 대응 점검 [경제일보] 금융감독원이 재난·재해와 사이버 침해사고 등 비상상황에 대비한 정보시스템 비상대응 모의훈련을 실시했다. 고도화되는 사이버 위협에 선제적 대응을 강화해 피해를 방지하자는 취지다. 8일 업계에 따르면 금융감독원은 지난 7일 서울영등포구 금융감독원 주전산센터와 재해복구센터에서 금융감독 정보시스템 비상대응 모의훈련을 진행했다. 이번 훈련은 디도스(DDoS) 공격과 랜섬웨어 감염, 본원 화재 발생 상황을 가정한 시나리오 기반 방식으로 이뤄졌다. 금감원은 매년 △불법사금융 피해신고 △금융통계정보 △금융민원·신고 접수 △통합연금포털 등 대국민 정보시스템의 안정적 서비스와 정보보호를 위해 비상대응체계를 점검하고 모의훈련을 실시하고 있다. 이번 훈련은 실제 사고 발생시 현장에서 실효성 있게 작동할 수 있도록 최근 금융권 정보시스템 중단 사고사례 등 최신 위협 동향을 반영해 진행했다. DDoS 공격 대응 훈련은 금감원 홈페이지를 대상으로 실제 공격 트래픽을 발생시키는 방식으로 이뤄졌다. 금감원은 자체 보안장비를 통한 탐지·차단과 함께 대응 한계를 넘는 경우 통신사 사이버대피소로 전환하는 연계 절차를 점검했다. 랜섬웨어 감염 대응 훈련에서는 홈페이지가 랜섬웨어에 감염된 상황을 가정해 백업체계를 통한 복구 전 과정을 점검했다. 내부 보고와 의사결정, 비상대응체계 구성, 대체서버 및 백업시스템을 활용한 서비스 복구 절차를 점검했다. 화재 발생에 따른 재해복구 전환 훈련도 병행됐다. 금감원은 무정전전원장치(UPS)와 전원장치 화재로 전산센터 시스템이 중단된 상황을 가정해 정보기술(IT) 업무연속성계획(BCP)에 따른 재해복구센터 전환 절차를 점검했다. 시스템 가동뿐 아니라 대체업무공간 마련과 복구인력 이동 등 전체 복구절차의 유효성도 함께 확인했다. 금감원은 이번 훈련을 바탕으로 세부 대응절차를 보완하고 연내 재해복구센터 실전환 훈련과 DDoS 공격, 모의해킹, 악성메일 대응훈련 등을 추가로 실시할 계획이다. 이찬진 금감원장은 "정보보안과 업무지속성 확보는 실무 차원의 기술적 대응을 넘어 경영진의 관심과 의지가 뒷받침돼야 실효성 있는 대응체계로 완성될 수 있다"고 강조했다. 이어 "금융감독 정보시스템은 금융소비자 신뢰와 직결되는 핵심 인프라인 만큼 실전 훈련을 통해 흔들림 없는 비상대응태세를 유지해 달라고" 덧붙였다.2026-05-08 14:18:34
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)