검색결과 총 8건
-
-
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준
[경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.
2026-08-19 17:30:17
-
-
MASGA 재본격화… 미국 조선 재건 누가 이끄나
[사진=ChatGPT] [경제일보] 미국 조선업 재건을 둘러싼 한화오션, HD현대중공업, 삼성중공업의 경쟁이 다시 본격화하고 있다. 중동 정세 불안과 통상 불확실성으로 한동안 수면 아래에 있던 한미 조선협력 프로젝트 ‘마스가(MASGA)’가 미국 정부의 정보요청(RFI)을 계기로 실무 검토 단계로 옮겨가는 분위기다. RFI로 본격화된 한미 조선 협력 11일 방산업계에 따르면, 최근 미국 국방부와 해군은 국내 조선사들에 전투함과 급유함 건조·설계 역량을 묻는 RFI를 보냈다. HD현대중공업과 한화오션은 전투함 관련 역량을 미 국방부에 전달했고, 미 해군의 중형급 급유함 RFI에는 삼성중공업까지 포함해 국내 조선 3사가 회신한 것으로 전해졌다. RFI는 곧바로 발주를 뜻하지 않는다. 다만 미국 정부가 한국 조선사의 건조 실적, 설계 인력, 연간 생산능력, 현지 협력 구도 등을 공식적으로 확인했다는 점에서 의미가 작지 않다. 도널드 트럼프 미국 대통령이 최근 이재명 대통령에게 “미국 군함 10척을 빠르게 건조할 수 있느냐”고 물었다는 발언과 맞물리면서 마스가가 구호를 넘어 실제 사업 검토 단계로 진입했다는 해석도 나온다. 마스가는 미국 조선업 재건을 목표로 한 한미 제조업·안보 협력 프로젝트다. 미국 백악관은 지난해 4월 ‘미국 해양 지배력 회복’ 행정명령을 통해 조선업과 해양 산업, 관련 인력 기반을 되살리는 것이 국가안보와 경제 번영을 위한 정책이라고 설명했다. 미국이 한국 조선업에 손을 내미는 배경에는 중국과의 조선 역량 격차가 있다. 미국은 해군력과 상선 건조 능력을 동시에 끌어올려야 하지만, 자체 조선소만으로는 단기간에 생산능력을 회복하기 어렵다. 한국 조선사들이 보유한 설계·건조·공정관리 역량이 미국 조선 재건의 현실적인 보완재로 떠오른 이유다. 조선 3사 전략 경쟁 본격화 가장 앞서 있는 곳은 한화오션이다. 한화오션은 한화시스템과 함께 미국 필라델피아의 필리조선소를 인수하며 현지 거점을 확보했다. 한화는 2024년 필리조선소 인수에 1억 달러를 투자했고, 이후 시설과 인력, 생산능력 개선을 위한 추가 투자도 진행해왔다. 한화오션의 강점은 ‘미국 안에 있는 조선소’와 ‘한국의 함정 건조 역량’을 함께 활용할 수 있다는 점이다. 한화는 미 해군 함정 발주와 관련한 법·제도 개정 흐름을 주시하면서, VARD, 한화필리조선소, 한화디펜스USA와의 협업을 기반으로 미 해군 차세대 군수지원함(NGLS) 개념설계 사업에 참여하는 등 주요 프로젝트에 공동으로 뛰어들고 있다. 한화오션 관계자는 “한국의 건조 역량과 미국 현지 생산 거점을 유기적으로 결합해 비용·납기·정책 리스크 측면에서 경쟁력 있는 사업 모델을 구축하고 있다”며 “이를 통해 미국 해양방산 시장에 선제적으로 진입할 수 있도록 최선을 다하겠다”고 했다. 다만 현재까지 한화오션의 미 함정 MRO는 군수지원함을 중심으로 진행돼왔다. 한화오션 관계자는 “현재는 관련 규제 내에서 수행이 가능한 MRO 사업을 다각도로 검토 및 추진 중”이라고 설명했다. 미국 현지 생산 기반을 확보한 만큼 향후 법·제도 변화에 따라 MRO와 신조 사업의 확장 가능성을 함께 열어두는 전략으로 풀이된다. HD현대중공업은 미국 방산 조선사와의 협력망을 넓히는 방식으로 승부를 걸고 있다. 2024년 미국 해군보급체계사령부와 함정정비협약(MSRA)을 체결해 향후 5년간 미 해군과 해상수송사령부 소속 함정 MRO 사업 입찰 자격을 확보했고, 이후 미 7함대 소속 4만1000톤급 화물보급함 ‘앨런 셰퍼드’함과 ‘세사르 차베즈’함 정비 사업을 잇달아 수주했다. 지난해 4월에는 미국 최대 방산 조선사인 헌팅턴 잉걸스와 선박 생산성 향상 및 첨단 조선 기술 협력을 위한 MOU를 체결했다. 양사는 함정 건조 비용과 납기 개선, 조선소 디지털화, 공정 자동화, 로봇·AI 도입, 생산인력 교육, 기자재 공급망 참여 등을 함께 추진하기로 했다. GE에어로스페이스, L3해리스, 안두릴, ABS 등과의 협력까지 감안하면 HD현대중공업은 미국 현지 조선소를 직접 보유한 한화오션과 달리 미국 방산·기술·선급·기자재 기업을 촘촘히 묶는 네트워크형 전략에 가깝다. 삼성중공업은 급유함과 군수지원함 분야에서 미국 시장 접점을 넓히고 있다. 삼성중공업은 제너럴다이내믹스 산하 미국 조선사 나스코와 차세대 군수지원함 기본설계 사업에 참여했고, 미국 비거 마린 그룹과는 미 해군 MRO 사업 협력을 위한 전략적 파트너십을 체결했다. LNG선과 해양플랜트, 자동화 조선소 기술에서 강점을 가진 만큼 전투함보다 지원함과 상선 성격의 군수 분야에서 역할을 찾는 구도다. 삼성중공업 관계자는 “삼성중공업은 전투함 사업을 해온 회사는 아니기 때문에 전투함보다는 급유함이나 군수지원함 쪽에서 역할을 찾고 있다”며 “미국에서는 군수지원함이 전투함과 달리 상선 성격에 가까운 영역으로 분류돼 삼성중공업도 접근 가능한 분야로 보고 있다”고 말했다. 이어 “한국 조선사들이 보유한 자동화·로봇 기술도 미국 조선업의 인력 부족 문제를 보완하는 방향으로 활용될 가능성이 있다”고 했다. 이들 세 기업의 전략은 다르다. 한화오션은 필리조선소와 MRO 경험을 앞세운 ‘현지 거점형’이다. HD현대중공업은 미 해군 MRO 실적과 헌팅턴 잉걸스 협력을 기반으로 한 ‘방산 네트워크형’이다. 삼성중공업은 전투함보다 급유함·군수지원함에 초점을 맞춘 ‘비전투 지원함형’ 전략에 가깝다. 결국 관건은 누가 미국의 제도 장벽을 먼저 넘고, 한국식 생산 시스템을 미국 조선 재건 과정에 실제로 이식하느냐다. 마스가가 여는 조선 생태계 확장 수혜는 조선소에만 머물지 않을 가능성이 크다. 마스가가 본격화되면 엔진, 전장, 통신체계, 친환경 기자재, 선박관리, MRO 서비스 등으로 파급 효과가 확산될 수 있다. 한화엔진, 한화시스템, HD현대마린솔루션, HD현대마린엔진 등 한화·HD현대 계열 밸류체인뿐 아니라 국내 기자재업체에도 기회가 열릴 수 있다. 다만 넘어야 할 산도 많다. 미국 함정 건조는 법·제도와 보안, 원산지, 노조, 인력 양성, 현지 조달망 문제가 복잡하게 얽혀 있다. RFI가 실제 발주로 이어지려면 미국 내 건조 규정 완화, 현지 조선소 투자, 한국 인력·기술 투입 방식에 대한 정치적 합의가 필요하다. 단순히 “한국이 빨리 지을 수 있다”는 능력만으로는 부족하다는 뜻이다. 결국 마스가의 본질은 조선소 투자 경쟁이 아니다. 미국 안보 공급망 재편 속에 한국 조선 생태계가 얼마나 깊이 편입될 수 있느냐의 문제다. 한화오션은 미국 안에서 생산 거점을 확보했고, HD현대중공업은 미국 최대 방산 조선사와 협력망을 구축했으며, 삼성중공업은 지원함·MRO 시장에서 접점을 넓히고 있다. 미국 조선 재건의 첫 실전 무대에서 조선 3사의 승부가 시작됐다.
2026-07-11 09:00:00
-
-
-
"美 의회도 韓 핵잠·농축재처리 지지할 것"
"미국 의회도 한국의 핵 추진 잠수함과 우라늄 농축 재처리를 지지할 것이다." 미국 야당인 민주당의 지한파 중진 아미 베라 연방 하원의원이 "미국이 동맹의 기여를 늘리고자 하는 이상 미 의회는 한국의 핵 추진 잠수함 도입을 지지할 것"이라고 밝혔다. 방한 중인 베라 의원은 1일 서울의 한 호텔에서 가진 연합뉴스와의 인터뷰에서 한미 조인트 팩트시트(공동 설명자료)에 나오는 한국의 핵 추진 잠수함 도입과 한국의 우라늄 농축 및 사용후핵연료 재처리 권한 확대 문제에 대해 "의회도 지지할 것으로 본다"고 했다. 베라 의원은 "공화당 동료 의원들의 의견도 들어봤는데, 그들 역시 기술 이전, 수출 통제 등이 모두 현대화돼야 한다는 점을 이해하고 있다"며 "변화하는 세계정세 속에서 상당수 의원이 지지할 것"이라고 주장했다. 그는 "군사 자산을 유연하게 이동시킬 수 있는 쪽으로 부담 분담(burden-sharing)을 더 확대하고자 한다면, 우리의 동맹국들에 특정 기술과 역량을 제공해야 한다는 점에 대체적인 공감대가 형성돼 있다"고 언급했다. 베라 의원은 "우리가 원하는 것은 그런 능력을 바탕으로 우리를 도울 수 있는 강력한 대한민국"이라며 "한국이 핵 추진 잠수함 역량을 갖추게 된다면 억제력을 강화하는 데 도움이 될 것"이라고 강조했다. 이어 "여기서 목표는 중국과 갈등을 유발하는 게 아니라 중국과의 갈등을 예방하는 것"이라며 "강력한 한국은 그런 예방에 분명히 도움이 된다"고 덧붙였다. 이란 전쟁과 관련해 한국의 방위산업 역량에 주목했다. 베라 의원은 "미국의 방산 생산 설비가 매우 부족한 상황"이라며 "한국의 방산이 매우 빠르게 발전했기 때문에 공동 생산에 대해 고민해야 한다"고 말했다. 베라 의원은 미 의회 내 초당적 한국 연구모임(코리아스터디그룹)에 속해 방한했으며 전날 이재명 대통령을 예방했다. 이 대통령은 모두발언에서 "한국전쟁을 포함해 한국이 발전하는 데 미국이 크게 이바지한 점을 우리는 잊지 않고 있다"며 "동북아시아의 평화와 안정 문제에 도널드 트럼프 대통령을 포함한 미국 정부가 큰 역할을 해줄 것을 기대한다"고 했다. 비공개 면담에서는 최근 국회에서 대미투자특별법이 통과한 점을 전하며 "대미 전략 투자가 원활히 이행되려면 우리 근로자들의 미국 내 안정적 체류 보장이 중요한 만큼 제도적 개선이 추진되도록 적극적인 지원을 해달라"고 요청했다. 접견에 참석한 미 하원의원은 아미 베라(민주·캘리포니아), 라이언 징크(공화·몬태나), 마크 포칸(민주·위스콘신), 메리 게이 스캔런(민주·펜실베이니아), 질 토쿠다(민주·하와이), 패트릭 해리건(공화·노스캐롤라이나) 총 6명이다. 베라 의원은 "이 대통령과 한국의 대미 투자, 한미일 협력, 중동 상황, 한국인의 미국 비자 문제 등 폭넓게 논의했다"고 말했다.
2026-04-01 15:30:38
-