2026.10.17 토요일
검색
'방어' 검색결과
기간검색
-
~
검색영역
검색어
-
의료 AI부터 게임 제작 자동화까지…스마일게이트 오렌지플래닛, 스타트업 12곳 발굴 [경제일보] 스마일게이트 오렌지플래닛 창업재단이 의료 인공지능(AI)과 로봇, 게임 제작 자동화, 딥페이크 탐지 등 다양한 기술을 보유한 스타트업 12개 팀을 선발했다. AI를 활용해 산업 현장의 문제를 해결하거나 콘텐츠 제작 효율을 높이고, AI로 발생하는 보안 위협에 대응하려는 기업들이 포함됐다. 기술 개발을 넘어 실제 고객 확보와 사업화 성과를 입증하는 것이 해당 기업의 다음 과제가 될 전망이다. 16일 스마일게이트 오렌지플래닛 창업재단은 2026년 하반기 정기모집에서 서류 평가와 심층 인터뷰, 발표 심사를 거쳐 12개 팀을 최종 선발했다고 밝혔다. 예비·초기 사업 단계를 지원하는 '오렌지가든'에 8개 팀, 본격적인 사업 확장을 준비하는 '오렌지팜'에 4개 팀이 합류했다. 오렌지플래닛은 권혁빈 스마일게이트 최고비전책임자(CVO)의 소셜 임팩트 철학을 바탕으로 설립된 창업재단이다. 재단에 따르면 지난 12년간 450개 이상의 스타트업을 발굴·육성했으며, 동문 기업의 누적 기업가치는 4조800억원을 넘어섰다. 이번 선발에는 의료 데이터를 활용한 디지털 헬스케어와 초개인화 의료서비스, 로봇·피지컬 AI 등 기술 분야가 포함됐다. 이와 함께 프롬프트를 활용한 게임 자동 생성, 딥페이크 및 AI 생성물 탐지 등 AI를 콘텐츠 제작과 보안에 적용하는 기업들도 이름을 올렸다. 의료 분야에서는 브이바디와 에봄에이아이, 퍼슬리, 다다닥헬스케어가 선발됐다. 브이바디는 인체를 3차원(3D)으로 복원하고 분석하는 AI 솔루션을 개발한다. 에봄에이아이는 AI 기반 심장질환 조기 진단 인프라를, 퍼슬리는 의무기록 학습 기반 중증 환자 의료 AI 에이전트를 사업 영역으로 삼고 있다. 다다닥헬스케어는 의료기기 연동형 소아과 AI 원격진료 플랫폼을 내세웠다. 이들 기업은 의료 데이터를 분석하거나 의료진과 환자를 연결하는 방식으로 의료 서비스의 효율성을 높이는 데 중점을 두고 기술을 개발 중이다. 로봇과 AI 기반 기술을 다루는 기업도 선발 명단에 포함됐다. 세코어로보틱스는 영상 기반 3D 공간 인식 로봇 AI 솔루션을 개발한다. 아리스토인텔리전스는 AI 에이전트 간 맥락과 메모리를 공유하는 서비스 '멤베이스'를 선보였다. AI가 다양한 업무를 수행하는 에이전트 형태로 발전하면서 공간을 인식하는 기술이나 에이전트 간 정보 연계 등 기반 기술을 사업화하려는 시도도 나타나고 있다. 콘텐츠 제작과 보안 분야에서는 다이달게임즈와 스틸컷이 이름을 올렸다. 다이달게임즈는 프롬프트를 기반으로 게임을 자동 생성하는 엔진 플랫폼 'COGGS'를 개발한다. 이용자가 원하는 내용을 입력해 게임 제작 과정의 일부를 자동화하는 방식이다. 스틸컷은 딥페이크 방어와 AI 생성물 탐지 솔루션 '스틸컷'을 개발한다. AI를 활용해 이미지와 영상 등 콘텐츠를 만드는 기술이 확산하는 가운데 생성물의 진위 여부를 판별하고 악용 가능성에 대응하는 기술도 필요해지고 있다는 판단으로 풀이된다. 나머지 선발 기업은 플랫폼과 소비재 등 다양한 영역에 걸쳐 있다. 스테리는 크리에이터 팬 이벤트 운영 지원 플랫폼 '와르르'를, 슬리비즈는 이커머스 기업 인수·합병(M&A)과 양도양수 중개 플랫폼 '셀러비즈'를 운영한다. 청방코리아는 꿀벌 유래 원료를 활용한 K-뷰티·웰니스 브랜드 '비누보(bee:nuvo)'를 선보인다. 하퍼는 대화형 이직 매칭 AI 커리어 에이전트 '하퍼'를 개발한다. 오렌지플래닛은 선발 팀에 최대 1년간 서울 강남센터 입주 기회를 제공하고, 성장 단계에 맞춘 전문가 멘토링과 선배 창업가 네트워킹을 지원할 계획이다. 스마일게이트인베스트먼트는 파트너로 참여해 팀당 최대 5억원 규모의 초기 투자를 우선 검토한다. 민간투자주도형기술창업지원(TIPS) 프로그램과의 연계도 추진한다. 오렌지플래닛은 이번 하반기 모집에서 글로벌 벤처 투자 흐름을 반영해 우대 분야를 신설했다. 재단은 디지털 헬스케어와 초개인화 의료서비스, 휴머노이드 로봇과 피지컬 AI, 데이터센터 전력 효율화 등 원천 기술을 보유한 팀을 발굴하는 데 주력했다고 설명했다. 서상봉 오렌지플래닛 센터장은 "이번 하반기에는 기존 유망 산업은 물론, 의료, 로보틱스, AI 등 미래 혁신을 주도할 딥테크 분야까지 폭넓게 아우르며 유망 스타트업을 발굴하는 데 집중했다"며 "오렌지플래닛은 우수한 기술력을 갖춘 스타트업이 비즈니스 고도화에만 전념해 글로벌 유니콘으로 발돋움하도록 돕는 성장 파트너가 되겠다"고 말했다.2026-10-16 16:45:36
-
취약점 찾는 AI 넘어 해결하는 AI로…오픈AI, 기업 보안 전략 제시 [경제일보] 인공지능(AI)이 소프트웨어 취약점을 찾아내고 공격 경로를 분석하는 능력을 높이면서 기업 사이버 보안의 초점이 취약점 발견을 넘어 신속한 수정과 검증으로 옮겨가고 있다. 공격자가 AI를 활용해 취약점을 탐색하는 속도가 빨라질 수 있는 만큼, 방어자도 AI를 활용해 보안 문제를 먼저 발견하고 해결하는 체계를 갖춰야 한다는 것이다. 오픈AI는 기업 보안 업무에 AI 에이전트를 적용해 취약점 탐지부터 수정, 검증까지 연결하는 방안을 제시했다. 16일 오픈AI는 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열고 국내 기업 경영진을 대상으로 AI 시대의 사이버 방어 전략과 기업 보안 현장 적용 방안을 공유했다고 밝혔다. 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여명이 참석한 이번 행사에서는 AI로 변화하는 사이버 위협과 기업의 대응 역량 강화 방안이 다뤄졌다. 오픈AI가 강조한 방향은 AI를 취약점 탐색에만 활용하는 것이 아니라 발견한 문제를 실제 해결까지 연결하는 것이다. 기존 보안 업무에서는 취약점을 찾아낸 뒤 위험도를 분석하고, 담당 개발 조직에 전달해 수정 작업을 진행한 다음, 문제가 해결됐는지 다시 확인하는 과정이 필요한 것으로 꼽힌다. 이 과정에서 보안팀과 개발팀 사이의 업무 인계가 반복되거나 수정 우선순위에 대한 판단이 늦어지면 취약점이 발견된 뒤에도 실제 위험이 해소되기까지 시간이 걸릴 수 있는 것이다. AI 에이전트는 소스 코드와 시스템 정보를 분석해 취약점 후보를 찾고, 해당 문제가 실제 환경에서 악용될 가능성을 검증하는 작업을 지원할 수 있는 것으로 평가된다. 이후 수정안을 마련하고 테스트 결과를 확인하는 과정까지 연결하면 보안 담당자와 개발자가 반복적으로 수행하는 작업을 줄이고, 위험도가 높은 문제에 집중할 수 있다. 이날 발표에서는 오픈AI의 사이버 방어 체계인 '데이브레이크'도 소개됐다. 데이브레이크는 오픈AI의 AI 모델과 코덱스, 코덱스 시큐리티, 보안 업무 절차를 결합해 기업의 취약점 탐지와 검증, 수정 작업을 지원하는 체계다. 기업이 이미 사용 중인 보안·개발 도구와 업무 절차에 AI를 연결해 기존 시스템을 전면 교체하지 않고도 보안 업무에 AI를 활용하도록 설계됐다. 데이브레이크는 자산 파악과 취약점 탐색, 실제 악용 가능성 검증, 담당 조직 지정, 수정 및 해결 여부 확인으로 이어지는 방어 작업을 지원한다. 예를 들어 소프트웨어 코드에서 취약점이 발견되면 AI를 활용해 해당 문제의 영향과 위험도를 분석하고, 수정안을 마련한 뒤 테스트를 통해 해결 여부를 확인하는 방식이다. 보안 담당자와 개발자는 분석 근거와 테스트 결과를 검토해 수정안을 적용할지 결정한다. 코드 보안 점검뿐 아니라 위협 조사와 승인된 보안 테스트 등에도 활용할 수 있는 구조다. 오픈AI는 보안 업무를 지속적으로 수행하는 운영 모델인 '디펜스 팩토리' 구축 경험도 공유했다. 디펜스 팩토리는 AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구에 연결해 취약점 점검과 해결을 이어가는 방식이다. 일회성 보안 점검에 그치지 않고 문제를 발견하면 담당 조직에 전달하고, 수정과 검증까지 반복적으로 진행하는 체계를 만드는 데 초점을 둔다. 이 같은 방식에서 중요한 것은 보안팀과 개발팀의 협업이다. 보안팀이 취약점을 찾아내더라도 실제 코드를 수정하고 운영 환경에 반영하는 업무는 개발 조직과 연결돼야 한다. AI를 통해 분석과 수정안 작성이 빨라지더라도 누가 문제를 해결할지 지정하고, 수정 결과가 실제 위험을 줄였는지 확인하는 절차가 없다면 보안 성과로 이어지기 어렵다. 디펜스 팩토리는 AI를 기존 업무 흐름에 연결해 취약점 발견부터 조치까지의 단계를 이어 붙이는 운영 모델이라는 점에서 의미가 있다. AI 기반 보안 체계가 확산하려면 접근 권한과 실행 범위에 대한 통제도 필요하다. 기업 내부 코드와 시스템 정보는 민감한 자산인 만큼 AI가 어떤 데이터에 접근할 수 있는지, 어떤 작업을 수행할 수 있는지 사전에 정해야 한다. 특히 시스템 설정 변경이나 코드 수정처럼 실제 운영 환경에 영향을 줄 수 있는 작업은 권한을 제한하고, 중요한 판단과 변경 사항을 사람이 검토하는 절차를 마련해야 한다. 오픈AI도 이날 발표에서 사람의 감독과 명확한 권한 설정, 통제된 실행 환경을 강조했다. 보안 성과를 측정하는 기준도 달라질 수 있다. 단순히 AI가 찾아낸 취약점 수나 자동화한 작업량만으로는 기업의 보안 수준이 개선됐다고 판단하기 어렵다. 실제로 위험도가 높은 취약점을 얼마나 빠르게 해결했는지, 수정안이 제대로 작동하는지 검증했는지, 조치 이후 위험이 감소했는지를 살펴야 한다. 취약점 발견이 늘어나더라도 이를 처리할 인력과 절차가 뒷받침되지 않으면 오히려 보안팀의 업무 부담이 커질 수 있기 때문이다. AI가 공격과 방어 양쪽에 활용될 수 있다는 점도 기업이 고려해야 할 변수다. AI 모델은 방대한 코드에서 취약점의 단서를 찾고 공격 경로를 분석하는 작업을 지원할 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 준비에 사용될 가능성도 있다. 이에 따라 방어자는 최신 AI 기술을 확보하는 동시에 자사 시스템에 대한 접근과 테스트 권한을 통제하고, 발견한 취약점을 공격자가 악용하기 전에 수정하는 대응 체계를 마련해야 할 전망이다. 김경훈 오픈AI 코리아 총괄 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.2026-10-16 15:24:31
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화 [경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.2026-10-16 13:55:54
-
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com//content/image/2026/10/16/20261016092344750114.jpg)
흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라 [경제일보] 대한민국 자본시장이 대내외 불확실성의 파고에 휘청이고 있다. 코스피는 급락과 급등을 거듭하며 투자자들의 불안을 키우고 있다. 최근의 급락은 미국 금리 인상 우려와 인공지능(AI) 인프라 투자에 대한 불확실성 등이 겹친 결과다. 그러나 외부 충격이 시장을 흔들 수는 있어도 시장의 체력과 감독 체계의 허점을 대신 설명해주지는 못한다. 시장이 흔들릴수록 필요한 것은 임기응변식 처방이나 장밋빛 전망이 아니다. 위험을 직시하고 기본과 상식으로 돌아가는 일이다. 자본시장을 지탱하는 기둥은 신뢰와 공정성이다. 기업의 실적과 가치가 투명하게 공개되고 투자자가 같은 정보와 규칙 아래 경쟁하며 위험이 합리적으로 관리된다는 믿음이 있어야 자본이 모인다. 이 토대가 무너지면 주가 부양책을 쏟아내도 불신은 사라지지 않는다. 정부와 금융당국의 역할은 지수를 인위적으로 떠받치는 것이 아니라 시장이 공정하게 작동하도록 규칙을 세우고 위험에 대비하는 것이다. 금융당국의 책임은 무겁다. 외국인 자금 흐름과 시장 유동성, 신용거래와 레버리지 위험을 면밀히 점검하고 손실이 금융회사와 투자자 전반으로 번질 가능성까지 살펴야 한다. 위기 징후를 놓친 뒤 대책을 내놓는 것은 감독이 아니라 뒷북이다. 불공정 거래와 시세 조종, 미공개 정보 이용에는 지위 고하를 막론하고 엄정하게 대응해야 한다. 시장 안정 조치는 신속해야 하지만, 그 과정에서도 원칙과 투명성을 잃어서는 안 된다. 정책 방향이 흔들리고 불공정 행위에 대한 대응마저 미온적이라면 당국 스스로 시장의 신뢰를 허무는 셈이다. 더 근본적인 과제는 AI를 중심으로 한 산업 대전환이다. 이번 증시 급락을 일시적인 수급 충격으로만 봐서는 안 된다. AI가 기업의 생산성과 수익 구조, 글로벌 자본의 투자 지형을 동시에 바꾸고 있기 때문이다. 반도체 대형주가 증시를 이끄는 상황에서 AI 투자의 수익성에 대한 의문이 커지면 국내 시장도 직접적인 영향을 받는다. 반도체 수출 호조에 안주한 채 AI 생태계 전반의 변화를 놓친다면 시장의 불안은 산업 경쟁력의 취약성을 드러내는 경고음이 될 수 있다. AI 시대의 승부는 메모리 반도체만으로 결정되지 않는다. 시스템 반도체와 소프트웨어, 데이터센터, 전력 인프라, 첨단 제조와 서비스 혁신이 맞물려야 한다. 정부는 특정 기업에 대한 일회성 지원을 넘어 연구개발 투자와 전문 인재 양성, 안정적인 전력 공급, 규제 개선을 아우르는 전략을 마련해야 한다. 대기업에 집중된 성과가 중소·벤처기업의 기술 혁신과 양질의 일자리로 이어지도록 산업 생태계도 정비해야 한다. 지원금만 늘리고 낡은 규제와 경직된 제도를 방치하는 것은 혁신이 아니라 재정 낭비다. 기업의 책임도 막중하다. 정부 지원이나 시장의 기대에 기대서는 글로벌 경쟁에서 살아남을 수 없다. 연구개발과 사업 구조 전환으로 생산성을 높이고 주주와 투자자에게 경영 정보를 투명하게 공개해야 한다. 유행하는 기술에 편승하거나 단기 실적을 부풀리는 경영으로는 지속 가능한 기업 가치를 만들 수 없다. 자본시장 역시 투기적 기대보다 기업의 실력과 미래 현금흐름을 평가하는 본연의 기능을 회복해야 한다. 자유시장경제는 방임과 동의어가 아니다. 공정한 규칙과 책임 있는 감독이 뒷받침돼야 자유로운 경쟁이 혁신을 낳고 자본도 생산적인 곳으로 흐른다. 정부는 시장을 통제하려는 유혹을 버리고, 기업은 기술과 실적으로 답하며, 금융당국은 감독의 결과에 책임져야 한다. 정치권도 주가 상승을 성과로 내세우기보다 시장의 체질을 바꾸는 제도 개혁에 힘을 쏟아야 한다. 위기 때마다 대책만 늘고 책임지는 사람은 없는 악순환을 끝내야 한다. 흔들리는 증시를 바로잡는 출발점은 지수 방어가 아니라 신뢰 회복이다. 시장의 공정성을 바로 세우고 AI 대전환에 필요한 산업 경쟁력을 확보해야 단기 충격을 넘어 자본시장과 실물경제의 체질을 바꿀 수 있다. 금융의 기본을 지키지 못한 채 기술 혁신만 외쳐서는 미래를 담보할 수 없다.2026-10-16 09:24:25
-
![[데스크칼럼] 민생은 뒷전, 정쟁에 갇힌 국정감사](https://image.ajunews.com//content/image/2026/10/16/20261016091531468627.png)
민생은 뒷전, 정쟁에 갇힌 국정감사 [경제일보] 국정감사가 반환점을 향해 가고 있지만 국회 곳곳에서 들리는 것은 정책을 둘러싼 토론보다 여야의 거친 공방이다. 지난 15일 국회 기후에너지환경노동위원회에서는 공공기관장 인사자료 제출 문제로 여야가 충돌하면서 감사가 여러 차례 중단됐다. 같은 날 법제사법위원회에서도 대법관 재제청 문제 등을 둘러싸고 고성과 막말이 오갔다. 국정감사가 국민에게 보여줘야 할 장면인지 되묻게 한다. 국정감사는 헌법 제61조에 근거한 국회의 권한이다. 행정부와 공공기관의 정책 집행을 살피고 예산 낭비와 제도적 문제를 밝혀내는 것이 본래 목적이다. 정부가 제대로 설명하지 못하는 정책을 추궁하고 잘못된 행정을 바로잡는 일에는 여야가 따로 있을 수 없다. 그런데 올해 국감에서도 정치적 공방이 감사의 실질적인 진행을 가로막는 장면이 반복되고 있다. 기후에너지환경노동위원회에서 불거진 공공기관장 인사자료 제출 논란은 그 자체로 검증할 가치가 있는 사안이다. 기관장의 전문성과 직무 수행 능력을 확인하기 위한 자료 요구는 국회의 정당한 감시 활동에 속한다. 동시에 개인정보 보호와 자료 제출 범위에 관한 법적 기준도 존중해야 한다. 문제는 이런 쟁점을 합리적인 절차로 조정하지 못해 본질의가 지연됐다는 점이다. 자료 제출의 필요성과 범위를 명확히 판단하고 감사가 정상적으로 진행되도록 하는 것 역시 국회의 책임이다. 법제사법위원회의 대법관 재제청 논란도 사법부의 독립과 국회의 감시권이 맞닿은 중요한 사안이다. 여야가 치열하게 논쟁할 이유는 충분하다. 그러나 고성과 막말이 앞서면 정작 확인해야 할 법적 쟁점과 제도 개선 과제는 흐려진다. 국정감사에서 충돌이 발생했다는 사실만으로 이를 모두 정쟁이라고 규정할 수는 없다. 정부의 부당한 행위를 밝혀내기 위한 강한 추궁은 필요하다. 문제는 논쟁의 목적이 사실 확인과 정책 개선인지, 상대 진영에 정치적 타격을 주는 데 있는지다. 여당은 정부의 잘못을 무조건 방어해서는 안 된다. 국정 운영을 뒷받침하는 것과 정책 실패를 감싸는 것은 다르다. 야당 역시 의혹 제기만으로 견제의 책임을 다했다고 볼 수 없다. 비판에는 근거가 있어야 하고, 정책을 문제 삼았다면 실행 가능한 대안도 제시해야 한다. 국민이 국정감사에서 확인하고 싶은 것은 분명하다. 세금이 제대로 쓰였는지, 정부의 정책이 당초 목표를 달성했는지, 잘못된 행정으로 누가 피해를 봤으며 이를 어떻게 바로잡을 것인지다. 이번 국감에서도 금융권 해킹과 고객정보 보호, 국립대병원 인력난 등 국민 생활과 직접 연결되는 현안이 다뤄졌다. 이러한 문제는 국회가 감사 이후까지 추적해야 할 과제다. 금융기관의 정보보호 체계가 얼마나 개선됐는지, 의료인력 부족으로 발생한 진료 공백을 어떻게 줄일 것인지 구체적인 결과를 확인해야 한다. 국정감사의 가치는 의원이 얼마나 날카롭게 질문했느냐보다 그 질문이 어떤 변화를 이끌었느냐에서 드러난다. 경제적 관점에서도 국회의 책임은 무겁다. 한국 경제는 저출생과 고령화, 생산성 둔화라는 구조적 과제에 직면해 있다. 글로벌 공급망 재편과 인공지능을 둘러싼 기술 경쟁은 기업의 투자와 혁신을 재촉하고 있다. 국회가 관련 법률과 제도 개선을 장기간 미룬다면 기업과 국민의 정책 예측 가능성도 약화될 수밖에 없다. 물론 모든 경제적 어려움을 정치권의 정쟁 탓으로 돌릴 수는 없다. 기업 투자에는 경기와 금리, 글로벌 수요 등 여러 요인이 작용한다. 그러나 국회가 해결해야 할 제도적 불확실성을 방치하는 것은 경제에 불필요한 부담을 더하는 일이다. 정치적 갈등이 불가피하다면 그 갈등을 정책의 우열을 가리는 생산적인 경쟁으로 바꿔야 한다. 서로 다른 해법을 놓고 논쟁하되 효과와 비용을 비교하고, 국민에게 판단의 근거를 제시하는 것이 의회정치의 역할이다. 국정감사의 운영 방식도 개선할 필요가 있다. 상임위원회별로 핵심 감사 과제와 정책 성과 지표를 명확히 정하고, 정부가 제출한 자료와 답변을 체계적으로 검증해야 한다. 자료 제출을 둘러싼 분쟁은 법률과 절차에 따라 신속하게 처리하고, 필요한 경우 비공개 열람 등 합리적인 대안도 활용할 수 있다. 감사 이후의 사후 관리도 강화해야 한다. 국정감사에서 제기된 지적 사항이 정부의 시정 조치로 이어졌는지, 예산과 제도가 실제로 개선됐는지 지속적으로 점검해야 한다. 이미 존재하는 국정감사 결과보고와 시정요구 처리 절차가 형식적인 문서 제출에 그치지 않도록 하는 것이 중요하다. 국회의 감시권은 강해야 한다. 동시에 그 권한을 행사하는 과정에도 절제와 책임이 따라야 한다. 정부의 자료 제출 거부와 부실 답변에는 엄정하게 대응하되, 국회의원 역시 확인되지 않은 의혹을 사실처럼 단정하거나 감사 시간을 정치적 공방에 소모하는 일을 경계해야 한다. 공자는 <논어> ‘안연’편에서 정치의 본질을 바름에 두었다. 오늘의 국회에도 필요한 기준이다. 상대를 이기는 것만으로 정치를 잘했다고 평가받을 수는 없다. 국민의 삶을 개선할 결과를 만들어야 한다. 여야가 서로 다른 정치적 입장을 갖는 것은 민주주의의 자연스러운 모습이다. 그러나 국민의 세금으로 운영되는 국정감사에서 최소한의 공통 목표마저 잃어서는 안 된다. 국정감사는 아직 끝나지 않았다. 남은 기간 국회가 보여줘야 할 것은 더 자극적인 폭로나 더 큰 목소리가 아니다. 잘못된 정책을 바로잡고 국민 생활의 문제를 해결하는 실질적인 성과다. 정쟁에서 이기는 국회보다 국정의 잘못을 고치는 국회가 필요하다. 국정감사의 성적표는 여야의 승패가 아니라 국민에게 남긴 변화로 평가받아야 한다.2026-10-16 09:18:36
-
![[증시 패닉] 방패도 구원투수도 없는 코스피… 악재 삼중고에 반등 동력도 안 보여](https://image.ajunews.com//content/image/2026/10/15/20261015152340222899.jpg)
'방패'도 '구원투수'도 없는 코스피… 악재 삼중고에 반등 동력도 안 보여 [경제일보] 15일 코스피와 코스닥이 개장 직후 매도 사이드카에 이어 서킷브레이커까지 발동되며 나란히 7%대 폭락 마감했다. 외국인이 3조6212억원어치를 순매도한 가운데 △삼성전자 실적 이후 차익실현 매물 △AI 투자 수익성 우려 △예상을 웃돈 미국 CPI에 따른 금리 부담이 겹친 영향으로 풀이된다. 국민연금의 매수 여력 제한과 삼성전자·SK하이닉스의 자사주 매입 마무리로 지수 방어선도 사라졌다는 분석이 나온다. 15일 한국거래소에 따르면 코스피 지수는 전장보다 454.59포인트(7.57%) 내린 5554.22에 마감했다. 장중 최고치는 5751.45였고 최저치는 5450.81(-9.29%)까지 내려갔다. 코스닥 지수는 전장 대비 63.06포인트(7.65%) 하락한 760.82에 장을 마쳤다. 개장 직후 나타난 급락세에 유가증권시장에는 개장 7분 만에 프로그램매매 매도호가 효력정지(매도 사이드카)가 발동됐다. 코스닥시장에는 12분 만에 발동됐다. 이후 낙폭이 커지면서 주식일시매매정지(서킷브레이커) 발동으로 이어졌다. 이날 유가증권시장에서 외국인은 3조6212억원 순매도했다. 반면 기관과 개인은 각각 1조6905억원과 1조2882억원 순매수했다. 개인과 기관이 각각 1조원 넘게 사들였지만 외국인 매도 규모에는 미치지 못했다. 지난 두 달 동안 7000선 부근에서 등락한 코스피는 이달 들어 박스권 탈피를 위한 반등 동력을 기다려 왔다. 특히 지난 8일 삼성전자의 3분기 잠정 실적 발표에 기대가 컸다. 하지만 삼성전자가 107조원대 영업이익이라는 역대급 실적을 내놓고도 호재 뒤 차익실현(셀온) 매물이 나오며 지수는 오히려 하락했다. 이후에는 AI 투자 수익성을 둘러싼 우려가 잇따라 불거졌다. 지난달 말 기준 오픈AI의 연 환산 매출이 당초 알려진 700억 달러가 아닌 500억 달러 수준이라는 외신 보도가 나왔다. 회계상 집계 방식에서 비롯된 해프닝으로 마무리되는 듯했다. 그러나 브로드컴과 인텔의 최고경영자(CEO)가 AI 투자에 필요한 자본 조달의 불확실성을 언급하면서 시장 불안은 가시지 않은 분위기다. 간밤에는 시장조사기관 가트너가 AI 투자 수익성에 부정적인 전망을 내놨다. 가트너는 올해 약 1조 달러에 이어 오는 2027년부터 2030년까지 6조 달러 규모의 AI 인프라 투자가 추가로 이뤄질 것으로 봤다. 투자 비용과 금융 비용을 감안해 12%의 투자자본수익률을 달성하려면 오는 2030년까지 8조5000억 달러의 매출이 필요하다는 계산이다. 다만 실제 데이터센터 관련 매출은 최대 3조6000억 달러에 그칠 것으로 추산했다. 미국의 9월 소비자물가지수(CPI)도 간밤 발표됐다. 전년 동월 대비 3.7% 올라 시장 예상치(3.6%)를 웃돌았다. 물가 오름세에 금리 추가 상승 우려가 부각되며 미국 증시는 약세로 마감했다. 특히 엔비디아 등 반도체주의 낙폭이 컸다. 이날 개장 전에는 앤트로픽의 3분기 실적이 공개됐다. 그러나 시장의 높아진 기대치를 충족하지 못했다는 평가가 나온다. 3분기 매출은 직전 분기 대비 45% 늘었지만 증가 속도가 둔화하고 있다는 점이 부각된 것으로 풀이된다. 분기별 매출은 △1분기 47억 달러 △2분기 115억 달러 △3분기 168억 달러다. 국내 증시에서는 호재가 좀처럼 보이지 않는다는 반응이다. 통상 지수 하락이 거셀 때 구원투수 역할을 한 국민연금은 상반기 상승장에서 국내 주식 비중을 조정하지 않아 매수 여력이 제한적이라는 분석이 많다. 삼성전자와 SK하이닉스의 자사주 매입이 점차 마무리되며 지수 방어선이 사라진 점도 기계적 반등을 어렵게 하는 요인으로 풀이된다. 이정훈 대신증권 연구원은 "미 연방준비제도가 금방 비둘기로 돌아설 것으로 기대하기는 어려워졌다"며 "에너지 가격 상승의 파급 효과가 더 커지는 것이 확인된다면 최종금리 수준은 기존 예상보다 더 올라갈 수 있다"고 말했다.2026-10-15 17:55:25
-
코스피, 7%대 급락·서킷브레이커 발동… AI 수익성 논란·美 물가 충격 [경제일보] 코스피가 인공지능(AI) 투자 수익성 논란과 미국 물가 충격이 겹치며 7%대 급락했다. 15일 한국거래소에 따르면 코스피 지수는 전 거래일보다 454.59포인트(7.57%) 내린 5554.22에 마감하며 7거래일 연속 하락했다. 하락폭과 하락률 모두 지난 7월 28일(732.09포인트, 10.84%) 이후 약 2개월 반 만에 가장 컸다. 이날 지수는 전 거래일 대비 335.80포인트(5.59%) 내린 5673.01로 출발했다. 개장 7분 만에 유가증권시장에서 매도 사이드카가 발동됐다. 프로그램 매도호가 효력이 5분간 정지되는 조치다. 코스닥시장에서는 개장 12분 만에 발동됐다. 두 시장에서 같은 날 매도 사이드카가 발동된 것은 지난 7월 29일 이후 약 2개월 반 만이다. 낙폭은 더 커져 오후 12시 38분 서킷브레이커가 발동됐다. 서킷브레이커는 지수가 전 거래일 대비 8% 이상 하락한 상태가 1분 이상 이어질 때 내려진다. 유가증권시장 거래는 20분간 중단됐고 재개 후 10분간은 단일가매매로 진행됐다. 지수는 오후 들어 한때 5450.81(-9.29%)까지 내려 5500선을 이탈했다. 이후 낙폭을 일부 줄여 5500선 위에서 거래를 마쳤다. 장중 고점은 5751.45였다. 유가증권시장에서 외국인은 3조6212억원어치 순매도했다. 8거래일 연속 순매도다. 기관은 1조6905억원, 개인은 1조2882억원 각각 순매수했지만 외국인 순매도 규모에 미치지 못했다. 국내 증시 대장주인 삼성전자와 SK하이닉스는 각각 6.68%와 8.10% 하락하며 거래를 시작했다. 삼성전자는 전 거래일보다 2만2000원(9.48%) 급락한 21만원에 마감했다. SK하이닉스는 15만7000원(11.06%) 폭락한 126만2000원에 장을 마쳤다. 코스피 시가총액 상위 10개 종목의 변동현황은 △삼성전자(-9.48%) △SK하이닉스(-11.06%) △삼성전자우(-8.35%) △SK스퀘어(-10.21%) △LG에너지솔루션(-4.62%) △삼성전기(-15.36%) △현대차(-5.74%) △삼성바이오로직스(5.50%) △KB금융(-1.57%) △삼성생명(-7.51%)으로 집계됐다. 지수 급락은 AI 투자 수익성 우려가 이어진 가운데 미국발 악재가 겹친 영향으로 풀이된다. 코스피는 지난 두 달여 동안 7000선 부근에서 등락했다. 지난 8일 삼성전자가 3분기 잠정실적으로 107조원대 영업이익을 공개했지만 차익실현 매물이 나오며 지수는 오히려 하락했다. 14일(현지시간) 뉴욕증시에서는 3대 지수인 △다우존스30 산업평균지수(-0.09%) △S&P500지수(-1.11%) △나스닥 종합지수(-1.88%)가 모두 내렸다. 미국 노동부가 발표한 9월 소비자물가지수(CPI)는 전년 동월 대비 3.7% 올라 시장 전망치(3.6%)를 웃돌았다. 반도체주는 일제히 약세를 보였다. 필라델피아 반도체지수는 4.30% 급락했다. △엔비디아(-3.16%) △브로드컴(-3.10%) △마이크론(-4.08%) 등도 내렸다. SK하이닉스 미국주식예탁증서(ADR)는 6.06% 하락한 147.55달러에 마감해 지난 7월 나스닥 상장 당시 공모가(149달러)를 밑돌았다. 국내 수급 부담도 거론된다. 통상 지수 하락기에 매수 주체로 나선 국민연금은 상반기 상승장에서 국내 주식 비중을 조정하지 않아 매수 여력이 제한적이라는 분석이 나온다. 삼성전자와 SK하이닉스의 자사주 매입이 점차 마무리되며 지수 방어선이 사라져 반발매수에 따른 기계적 반등도 나타나지 않는 것으로 풀이된다. 한편 코스닥지수는 전 거래일보다 63.06포인트(7.65%) 내린 760.82에 장을 마쳤다. 6거래일 연속 하락세다. 코스닥은 39.43포인트(4.79%) 내린 784.45로 개장해 낙폭이 커지며 오후 12시 23분 서킷브레이커가 발동됐다. 코스닥 시가총액 상위 10개 종목 변동현황은 △알테오젠(-4.90%) △에코프로(-8.18%) △에코프로비엠(-9.10%) △주성엔지니어링(-14.97%) △레인보우로보틱스(-9.44%) △HLB(-2.98%) △이오테크닉스(-9.71%) △리노공업(-11.58%) △원익IPS(-15.47%) △심텍(-11.91%)으로 집계됐다. 이날 서울 외환시장에서 원·달러 환율은 전장보다 6.3원 오른 1344.6원으로 주간 거래를 마감했다.2026-10-15 16:45:25
-
한화 K9 차륜형 자주포, 美 육군 제식명 'XM1776' 부여 [경제일보] 한화에어로스페이스의 K9 차륜형 자주포(K9MH)가 미 육군으로부터 ‘XM1776’이라는 제식명을 받았다. 지난 8월 시제품 공급 계약을 체결한 데 이어 이달 시제 1호기를 납품하며 미국 육군 기동전술화포(MTC) 사업 참여를 이어가고 있는 추세다. 13일 한화에어로스페이스는 미국 워싱턴DC에서 열린 미국 육군협회 연례 전시회 ‘AUSA 2026’에서 프랭크 로사노 미 육군 화력 획득 총괄 중장이 참석한 가운데 제식명 XM1776을 공개했다고 밝혔다. 제식명은 군에서 장비를 분류할 때 사용하는 명칭이다. 미 육군은 개발·시험 단계 장비에 ‘X’로 시작하는 제식명을 부여하고, 공식 채택 이후 X를 뗀 명칭으로 변경한다. 이번 명칭 부여는 개발·시험 단계에 해당하며 정식 채택을 뜻하지는 않는다. 1776은 미국 독립 연도에서 따왔다. 회사는 미국 독립 250주년인 올해 K9이 미국의 자유를 수호하는 장비가 되라는 의미를 담았다고 설명했다. 한화에어로스페이스는 이번 전시회에 약 300㎡ 규모의 전시관을 마련하고 K9MH 실물을 선보였다. 창원에서 제작한 시제품은 지난달 24일 항공편으로 한국에서 운반했다. 전시관에는 K9 궤도형 자주포와 같은 차체를 사용하는 K10 탄약운반차도 함께 전시했다. 포병 장비 외에 유도무기와 방공체계도 소개했다. 다연장로켓 천무 발사대와 유도탄 포드 3종, 유도탄 실물 크기 모형을 전시하고 중거리 지대공유도무기(M-SAM) 발사대·다기능레이다, 장거리 지대공유도무기(L-SAM) 유도탄·발사대를 선보였다. 해상 분야에서는 컨테이너형 천무와 수직발사대(CVLS), 무장형 무인수상정(MUSV)을 전시했다. 대드론체계 전시 공간에는 소형 드론 탐지·대응용 지휘통제체계와 차륜형 40㎜ 방공시스템을 배치했다. 미국 현지 탄약 생산 계획도 공개했다. 아칸소주 파인블러프 아스널(PBA)에 건설하는 탄약 생산시설 ‘한화 첨단 제조 캠퍼스(HAMC)’의 공정을 모형으로 재현했다. 이 시설은 155㎜ 포탄 구성품과 추진장약을 원료부터 완제품까지 수직계열화해 생산하도록 조성한다. 한화시스템은 소형 무인기 방어용 단거리 능동위상배열(AESA) 레이다를 북미 시장에 처음 선보였다. 이는 인공지능(AI) 기반 탐지·식별 기술을 적용해 초소형 드론 등 저고도 위협체를 탐지하며, 일체형 구조로 전차·장갑차·소형 함정 등에 탑재가 가능하다. 한화에어로스페이스 관계자는 “XM1776 시제품의 적기 납품과 앨라배마·아칸소 현지 생산 기반 구축으로 미 육군이 신뢰할 수 있는 파트너로 자리 잡을 것”이라고 했다.2026-10-13 16:38:56
-
델 손잡은 기업은행…테이프리스 전환·3중 백업으로 금융 데이터 보호 [경제일보] 금융권의 데이터 보호 전략이 사이버 공격을 차단하는 데서 나아가 사고 발생 이후 핵심 데이터와 업무를 신속하게 복구하는 방향으로 확대되고 있다. 랜섬웨어 공격으로 운영 시스템뿐 아니라 백업 데이터까지 훼손될 가능성이 커지면서 데이터를 별도 영역에 격리하고, 사이버 공격과 물리적 재난에 함께 대비하는 복구 체계의 중요성이 커지고 있다. 델 테크놀로지스는 데이터센터 이전에 맞춰 백업 인프라를 전면 고도화하고 금융 데이터의 안정적인 보호와 업무 연속성 확보에 나섰다. 13일 델 테크놀로지스에 따르면 IBK기업은행은 델의 데이터 보호 솔루션을 기반으로 하남 데이터센터의 백업 인프라를 새롭게 구축했다. 기존 물리적 테이프를 활용한 백업 환경을 테이프리스 방식으로 전환하고, 운영 데이터와 분리된 백업 영역 및 다중 복제 체계를 마련해 랜섬웨어와 해킹, 재해 등에 대응할 수 있도록 구성했다. 지난해 5월 서비스를 시작한 하남 데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI) 및 클라우드 전환에 대응하기 위해 구축된 디지털 금융 거점이다. IBK기업은행은 데이터센터 이전 과정에서 전사 데이터를 안정적으로 보호하고 장애나 재난 발생 시 신속하게 복구할 수 있도록 백업 체계도 함께 개선했다. 기존에 운영하던 테이프 기반 백업은 저장 매체의 손상이나 분실, 노후화 등에 따른 관리 부담이 있었다. 데이터 검색과 복구 과정에서도 제약이 있어 데이터 규모가 늘어나고 업무 환경이 복잡해질수록 효율적인 운영이 어려울 수 있다는 판단으로 풀이된다. 이에 IBK기업은행은 자동화된 관리가 가능하고 복구 속도와 확장성을 높일 수 있는 테이프리스 방식으로 전환을 추진했다. 이번 구축의 핵심은 백업 데이터를 별도로 격리해 사이버 공격 이후에도 복구에 사용할 수 있도록 설계한 것이다. 운영 데이터와 백업 데이터가 모두 공격에 노출되면 백업 시스템을 갖추고도 정상적인 업무 복구가 어려울 수 있다. 이에 따라 백업 데이터를 운영 환경과 분리하고 임의 삭제나 변경을 방지하는 사이버 복원력 체계가 중요해지고 있다. IBK기업은행은 이를 위해 델의 데이터 보호 어플라이언스인 '파워프로텍트 데이터도메인' DD9400·DD9900과 백업 관리 솔루션 '네트워커', 사이버 복구 솔루션 '파워프로텍트 사이버 리커버리'를 도입했다. 이를 기반으로 계정계와 정보계, 운영·서비스·단위업무 등 전사 데이터를 대상으로 백업 및 복구 체계를 구축했다. 백업 구조는 원본 데이터 외에 3벌의 백업 카피를 확보하는 방식으로 설계됐다. 하남 운영 데이터센터에서 1차 로컬 백업을 수행한 뒤 별도의 소산센터에 데이터를 복제하고, 재해복구(DR)를 위한 추가 백업까지 구성하는 다중 복제 구조다. 운영 데이터센터에 문제가 발생하더라도 별도 센터에 보관한 데이터를 활용해 복구할 수 있도록 구축했다. 특히 서울 소산센터와 DR센터로 데이터를 복제하는 과정에는 '에어갭'과 '리텐션 락' 기술을 적용했다. 에어갭은 백업 데이터를 운영 환경과 네트워크 측면에서 분리해 공격에 노출될 가능성을 낮추는 기술이다. 리텐션 락은 설정된 보존 정책에 따라 백업 데이터의 임의 삭제나 변경을 제한한다. 이를 통해 랜섬웨어와 해킹뿐 아니라 운영 과정에서 발생할 수 있는 실수에도 대비하도록 했다. 물리적 재난에 대한 대응도 강화했다. 소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치해 외부 전자파를 차단하고 화재로부터 내부 장비를 보호할 수 있도록 했다. 사이버 공격에 대비한 데이터 격리와 불변성 확보에 더해 물리적 위협에 대한 방호 체계를 적용한 것이다. 델 테크놀로지스는 이번 시스템 구축을 통해 데이터 관리 효율도 개선했다고 설명했다. 파워프로텍트 데이터도메인의 중복 제거 및 압축 기능을 활용해 실제 가동 환경에서 약 44대 1의 데이터 절감률을 구현했다. 중복되는 데이터를 줄여 저장 공간 활용도를 높이고 데이터센터 상면 비용 부담을 낮출 수 있는 기반을 마련했다. IBK기업은행은 이번 프로젝트에서 백업 성능과 소요 시간 등을 비교하는 개념 검증(POC)을 진행하고 델 솔루션을 선정했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 과정까지 지원했다. 다양한 데이터베이스 환경을 통합 백업 솔루션으로 관리할 수 있도록 해 시스템 운영을 간소화하는 효과도 전망된다. 윤달현 IBK기업은행 차장은 "이번 하남 데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보 보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 말했다. 유상모 한국 델 테크놀로지스 사장은 "금융 기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.2026-10-13 08:48:09
-
최태원 "가만히 놔두면 다 추격"…중국 메모리 공세에 증설 속도전 [경제일보] 최태원 SK그룹 회장이 중국 메모리 반도체 업체들의 추격에 대응하기 위해 생산능력 확대에 속도를 내야 한다고 강조했다. 인공지능(AI) 확산으로 반도체 수요가 늘어나는 가운데 중국 기업들이 빠르게 생산시설을 늘리면서 국내 기업의 시장점유율을 지키기 위한 투자 확대가 중요해졌다는 판단으로 풀이된다. 11일(현지시간) 최태원 회장은 중국 상하이에서 열린 '제38회 상하이시 시장 국제기업가 자문회의' 행사장에서 SK의 반도체 전략과 투자 방향을 공개했다. 최 회장은 호남 반도체 클러스터 사업과 관련해 연합뉴스와 만나 "중국이나 미국 마이크론이 더 빠른 속도로 증설해버리면 우리나라의 시장점유율은 줄어들어 익스팬션(확장)을 빨리빨리 해야 한다"며 "수요는 엄청나게 있는데 공장을 못 늘리면 그게 문제이며 우리도 최대한 빠른 속도로 뭔가를 해야 한다"고 말했다. 광주뿐 아니라 다른 지역에서도 생산시설을 계속 늘려야 한다는 취지로 풀이된다. 이 같은 발언은 AI 산업 성장으로 메모리 수요가 확대되는 가운데 중국 업체들의 생산능력 확대가 국내 기업에 부담으로 작용할 수 있다는 인식에서 나온 것으로 풀이된다. 최근 중국 창신메모리(CXMT)는 D램, 양쯔메모리(YMTC)는 낸드플래시를 중심으로 사업을 확대하고 있다. 중국 정부의 지원과 내수 시장을 바탕으로 생산능력을 키우면서 삼성전자와 SK하이닉스 등 국내 기업이 주도해온 메모리 시장에서 경쟁이 심화되고 있다. 최 회장도 중국 업체들의 추격을 경계했다. 그는 "빠른 속도로 쫓아오고 있고, 가만히 놔두면 다 추격된다"며 "경쟁을 세게 붙어야 하는데 중국 시장에서 우리는 익스팬션이 안 되고 있으니까 중국 시장을 놓고는 별로 경쟁이 잘 안 된다"고 평가했다. 반도체 생산시설 확대는 시장 수요에 대응하는 동시에 경쟁 업체의 공급 증가에 대비하는 전략적 과제로 떠오르고 있다. 다만 생산능력 확대가 곧바로 시장점유율 방어로 이어지는 것은 아니다. 메모리 제품별 기술 경쟁력과 수율, 고객사 확보, 투자비 회수 가능성 등을 함께 고려해야 하기 때문이다. 특히 AI용 고대역폭 메모리(HBM)와 범용 D램·낸드플래시는 수요 구조와 경쟁 구도가 다른 만큼 제품군별 대응 전략이 중요한 것으로 꼽힌다. 국내 투자와 함께 해외 생산거점 확대 가능성도 열어뒀다. 최 회장은 일본 등 해외 공장 증설 가능성에 대해 "스터디 중"이라고 답했다. 다만 구체적인 투자 지역이나 규모, 일정 등은 밝히지 않았다. 앞서 최 회장은 지난 9일 호남 반도체 클러스터 부지인 광주 군공항을 방문해 "지을 수 있는 상황이 된다고 생각하면 가장 빠른 속도로 최대한 짓겠다"고 말했다. 당시에도 반도체 수요가 빠르게 증가할 것으로 전망하면서 용인 반도체 클러스터와 병행해 추가 팹 조성이 필요해질 수 있다고 언급했다. 호남 클러스터를 비롯한 추가 생산시설이 실제 투자로 이어지려면 부지 확보뿐 아니라 전력·용수 공급, 인력 확보, 인허가 등 기반 여건도 갖춰져야 한다. 기존 생산시설과 신규 시설의 역할을 어떻게 나눌지, 투자 시점을 얼마나 앞당길 수 있을지도 향후 증설 계획의 관건이 될 전망이다. 미국의 대중국 반도체 규제 움직임에 대해서는 회의적인 입장을 나타냈다. 최근 미 하원 미중전략경쟁특별위원회 존 물레나르 위원장이 마코 루비오 국무장관에게 보낸 서한에서 삼성전자와 SK하이닉스의 중국 공장을 거론한 것과 관련해 최 회장은 "별로 현명해 보이지 않는다"고 말했다. 이어 "그렇게 막는다고 해서 중국의 반도체를 막을 수 있다고 생각하는 건 별로 현명해 보이지 않는다"며 "CXMT와 YMTC가 무서운 속도로 계속 오고 있다"고 지적했다. 중국 반도체 산업의 성장을 규제하는 것만으로 경쟁을 제한하기보다는 국내 기업도 생산능력과 기술 경쟁력을 강화해야 한다는 취지로 풀이된다. 반도체 증설과 별도로 SK는 중국 내 AI 사업 협력도 추진하고 있다. 최 회장은 이날 회의 발표에서 SK가 반도체·배터리·석유화학 등을 중심으로 중국에 약 600억 달러(약 80조5600억원)를 투자했다고 설명했다. 지난 35년간 중국에서 주요 외국인 투자 기업으로 성장했다는 점도 강조했다. SK 측은 최 회장 명의로 발표한 자료에서 상하이에 AI 연구개발센터 설립을 추진 중이라고 설명했다. 센터는 AI 데이터센터와 피지컬 AI, 바이오의약 등 첨단 분야를 중심으로 연구를 진행할 계획이다. SK는 AI 풀스택 역량과 글로벌 협력망을 바탕으로 중국의 AI·첨단산업 생태계와 협력을 강화하고 현지 산업의 기술 변화와 사업 기회를 파악한다는 구상이다. 최 회장은 상하이가 AI 시대의 혁신 거점으로 성장하기 위해서는 정부가 기민한 규제자 역할을 해야 한다고도 강조했다. 낡고 과도한 규제뿐 아니라 불명확한 규제가 기업 활동에 부담을 줄 수 있다며, 장기적인 협력과 투자를 위해 정책 및 심사 과정의 투명성과 예측 가능성을 높이는 데 상하이 정부가 역할을 해야 한다고 말했다.2026-10-11 17:48:42
-
사우디 공항 피습에 321명 사상…미국 참전 가능성에 중동 확전 우려 [경제일보] 미국이 예멘 후티 반군의 공격을 받는 사우디아라비아에 대한 군사 지원을 넘어 직접 참전할 가능성을 열어두면서 중동 정세가 다시 격랑에 휩싸이고 있다. 사우디 방어를 둘러싼 미국의 선택이 예멘 전쟁의 확전 여부를 가를 변수로 떠오른 가운데, 홍해 해상 물류와 에너지 공급망, 사우디의 글로벌 투자 유치 전략에도 부담이 커질 전망이다. 10일(이하 현지시간) 사우디아라비아는 수도 리야드의 킹칼리드 국제공항이 테러 집단인 후티 미사일 부대의 공격을 받았다고 밝혔다. 로이터 통신 등 외신에 따르면 사우디 민간항공청은 사망자 가운데 사우디 국민 4명과 외국인 8명이 포함됐으며, 부상자 일부는 위중한 상태로 최소 12명이 숨지고 309명이 다친 것으로 집계됐다. 공격 이후 공항 운영이 일시 중단됐고 항공편 취소와 지연이 잇따랐다. 이번 공격은 사우디의 민간 항공 인프라를 겨냥한 연쇄 공격의 일부로 분석된다. 같은 주 리야드 공항이 앞서 두 차례 공격을 받았고, 동부 담맘의 킹파드 국제공항 인근에도 발사체가 떨어진 것으로 전해졌다. 후티 반군은 사우디 영공을 군사작전 지역으로 규정하며 항공사들에 해당 영공을 피하라고 경고했다. 민간 공항을 겨냥한 공격이 반복되면서 사우디의 방공 역량과 핵심 기반시설 보호 능력도 시험대에 올랐다. 도널드 트럼프 미국 대통령은 공격 이후 후티 반군을 겨냥한 사우디의 군사작전에 미국이 합류할 가능성을 시사했다. 그는 미국이 사우디의 공습에 참여할 것이냐는 질문에 "그럴 수도 있다"며 "검토해보겠다"고 답했다. 사우디에서 발생한 일을 용납할 수 없다며 무함마드 빈 살만 왕세자와도 대화하겠다는 뜻을 밝혔다. 다만 미국의 직접 참전 여부나 구체적인 군사 대응 방식은 아직 결정되지 않았다. 미국의 선택에 따라 충돌 범위가 확대될 수 있을 것으로 분석된다. 방공 지원이나 정보 공유에 그칠지, 후티 반군의 미사일 발사 시설 등을 겨냥한 직접 타격에 나설지에 따라 전황은 달라질 수 있다. 미국이 군사 행동에 나설 경우 후티 반군의 보복 공격이 사우디 내 주요 시설이나 역내 다른 목표물로 확대될 가능성도 배제하기 어렵다. 전쟁의 파장은 홍해 해상 물류로도 이어질 수 있다. 홍해와 아덴만을 잇는 바브엘만데브 해협은 유럽과 아시아를 오가는 주요 해상 운송로 가운데 하나다. 앞서 이 일대에서 공격 위협이 커지면 선사들이 항로를 우회하거나 운항을 조정해 왔고, 운송 기간과 보험료 등 물류 비용에도 압력이 생긴 바 있다. 특히 에너지 수송과 관련 산업의 공급망이 영향을 받을 경우 중동 지역을 넘어 국제 교역 전반의 불확실성이 커질 수 있다. 사우디가 추진해온 국제 투자 유치 전략도 영향을 받을 전망이다. 사우디에서는 세계 석유업계 관계자와 정책 당국자가 모이는 세계석유회의(WPC)가 11일부터 오는 15일까지 열릴 예정이며, 오는 26일부터 29일까지는 대형 투자 행사인 미래투자이니셔티브(FII)가 예정돼 있다. 주최 측은 두 행사 모두 계획대로 진행한다는 입장을 밝혔다. 사우디는 관광과 국제 행사, 해외 자본 유치를 통해 석유 의존도를 낮추는 경제 다변화를 추진해왔다. 이런 상황에서 공항과 에너지 시설을 겨냥한 공격이 반복되면 투자자들이 사업 기회뿐 아니라 현지의 안전과 운영 위험까지 함께 따져볼 수밖에 없다. 당장 투자 위축을 단정하기는 어렵지만, 군사적 긴장이 장기화할수록 사우디가 내세운 안정적인 사업 환경과 국제 행사 개최 역량을 입증해야 하는 부담은 커질 전망이다. 아랍에미레이트 외교부는 성명을 통해 "이번 공격은 사우디아라비아의 주권을 명백히 침해하고 안보와 안정을 위협하는 행위"라며 "사우디아라비아와 전폭적인 연대를 표명하며, 사우디의 안보와 안정 유지를 위한 모든 조치를 지지한다"고 밝혔다.2026-10-11 14:47:58
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
![[2026 국감] 이억원 금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야](https://image.ajunews.com//content/image/2026/10/08/20261008143429364337.jpg)
이억원 "금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야" [경제일보] 이억원 금융위원장이 최근 금융권에서 발생한 인공지능(AI) 기반 해킹 사고와 관련해 금융회사의 기본적인 보안 대응이 미흡했다고 지적했다. 이미 알려진 취약점을 활용한 공격에도 방어체계가 충분히 작동하지 않았다는 지적이 나온 가운데 AI 기반 보안관제 확대와 망분리 규제 개선 필요성도 제기됐다. 이 위원장은 8일 금융위원회 등을 대상으로 열린 국회 정무위원회 국정감사에서 한창민 사회민주당 의원의 질의에 "우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다"며 "이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다"고 말했다. 한 의원은 최근 금융권 해킹이 한 의원은 금융보안원 등이 외부 노출 시스템의 취약점과 관련해 사전에 경고했음에도 금융회사의 기본적인 보안체계가 충분히 작동하지 않았다고 지적했다. 사고 이후 취약점 보완과 재발 방지 조치가 현장에서 제대로 이행되는지 금융당국이 관리·감독해야 한다는 취지다. 최근에는 신한은행을 시작으로 KB국민은행과 하나은행 등 금융회사에서 고객정보 유출 사고가 잇따랐다. 금융권에서는 이번 공격 과정에서 AI가 활용됐을 가능성이 제기되면서 기존 보안체계만으로 고도화된 공격을 막기 어렵다는 지적이 이어지고 있다. AI 공격에 대응하기 위한 금융회사의 AI 활용 문제도 국감에서 거론됐다. 박민규 더불어민주당 의원은 결제와 클라우드 등 일부 업무에는 망분리 예외가 적용되지만 보안 목적의 AI 활용에는 제약이 있다며 AI 기반 보안관제 도입 필요성을 제기했다. 방대한 접속 기록과 이상징후를 실시간으로 분석해 침해 시도를 조기에 탐지할 수 있어야 한다는 취지다. 이에 이 위원장은 "AI를 막으려면 결국 AI를 쓸 수밖에 없다"며 "망 분리 규제라는 부분을 어떻게 바꿔나가야 할지, 저희가 여러 단계적이고 효과적인 방법을 살펴보는 중"이라고 말했다. 금융당국은 보안을 전제로 망분리 규제를 단계적으로 완화하면서 금융회사가 AI 기반 보안서비스를 활용할 수 있는 방안을 검토하고 있다. 이날 국감에서는 해킹 피해 이후 추가 피해를 줄이기 위한 조치도 거론됐다. 이강일 더불어민주당 의원은 피해자의 ID와 계좌번호, 개별식별코드 등을 변경하는 방안을 제안했고 이 위원장은 관련 방안을 검토하겠다고 답했다.2026-10-08 14:34:43
-
독자 AI, 이제 '실전'으로…SKT·업스테이지, 보안 데이터로 성능 검증 [경제일보] 독자 인공지능(AI) 파운데이션 모델 경쟁이 모델 성능을 겨루는 단계를 넘어 실제 산업 현장에 투입해 경쟁력을 입증하는 단계로 넘어가고 있다. SK텔레콤과 업스테이지는 국내 정보보호 기업들이 보유한 실제 보안 데이터를 독자 AI 모델에 학습시키고, 두 모델이 서로를 공격하는 레드티밍까지 진행하며 사이버보안 분야에서 실전 성능 검증에 나선다. 정부의 '독자 AI 파운데이션 모델 프로젝트(독파모)'를 통해 확보한 모델 경쟁력을 산업 현장으로 확장하려는 움직임이다. 8일 SK텔레콤은 업스테이지와 전날 SKT타워에서 국내 정보보호 기업 6곳, 대학 3곳과 함께 '독자 AI 사이버보안 협의체'를 출범하고 AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 밝혔다. SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크 등 보안기업과 고려대·숭실대·부산대가 참여했다. 이번 협의체는 국내 보안기업이 현장에서 축적한 데이터를 독자 AI 모델 개발에 연결하는 것을 목표로 설립됐다. SK텔레콤의 A.X K 시리즈와 업스테이지의 솔라에 악성코드 분석, 취약점 분석, 보안관제 등 실제 보안 업무 과정에서 생성되는 데이터를 학습시키고, 이후 보안기업의 제품과 서비스에 적용해 성능을 검증한다. 이는 독파모를 통해 개발한 AI 모델의 활용처를 산업별로 넓히는 과정으로 분석된다. SKT와 업스테이지는 독파모 3단계에 진출하며 국내 독자 AI 모델 경쟁력을 입증한 데 이어, 이번에는 보안이라는 구체적인 산업 영역에서 모델의 활용 가능성을 시험한다. 특히 사이버보안은 일반적인 생성형 AI 서비스와 달리 현장 데이터의 중요성이 큰 분야다. AI가 실제 공격을 탐지하고 취약점을 분석하려면 과거 공격 사례와 악성코드, 보안관제 기록 등 전문 데이터에 대한 이해가 필요하기 때문이다. 새로운 공격 방식이 계속 등장하는 만큼 최신 위협 데이터를 얼마나 빠르게 모델에 반영하느냐도 성능을 좌우할 전망이다. 협의체에 참여한 보안기업들은 각자의 현장 데이터를 바탕으로 모델 고도화를 지원한다. SK쉴더스는 통합 보안관제 플랫폼을 통해 하루 170억건 규모의 위협 이벤트를 분석하고 있으며, 안랩은 2.5PB 이상의 보안 데이터를 보유하고 있다. 시큐아이는 방화벽 등 네트워크 보안 영역, 라온시큐어는 보안 데이터와 자율 모의침투, 지니언스는 보안 솔루션 운영 데이터와 사후학습 데이터셋, 파이오링크는 자율 공격 검증과 탐지룰 생성 분야의 역량을 제공한다. SK텔레콤과 업스테이지는 사전학습과 사후학습을 나눠 진행한다. 사전학습에서는 보안 데이터를 활용해 모델의 기초적인 보안 지식을 강화하고, 사후학습에서는 소프트웨어 취약점 분석·패치, 보안관제센터의 사고 대응, 보안 도구 활용 등 실제 업무 수행 능력을 높인다. SK텔레콤은 차기 모델인 A.X K3에 보안 분야 데이터를 체계적으로 학습시키는 한편 전 국민 대상 AI 서비스인 '모두의 AI'를 안전하게 운영하는 데 필요한 데이터도 보강한다. 업스테이지는 대용량 코드와 장기간 로그를 분석할 수 있는 차기 솔라 모델에 취약점 탐지·분석 데이터를 집중적으로 학습시킬 계획이다. 이 과정에서 두 독자 AI 모델이 서로를 공격하는 '상호 레드티밍'도 진행한다. 한 모델이 다른 모델의 취약점을 찾아 공격하고, 여기서 발견된 문제를 다시 학습 데이터로 활용해 방어 능력을 높이는 방식이다. AI 모델을 대상으로 한 공격과 방어를 반복하면서 기존 벤치마크 점수만으로 확인하기 어려운 보안 취약점을 찾아내겠다는 것이다. SK텔레콤은 앞서 A.X K2 개발 과정에서 자체 레드티밍 자동화 체계인 SERT(셀프 익스펜딩 레드티밍)를 구축해 약 1만5000건의 공격 대응 데이터를 생성·학습한 바 있다. 이를 이번 협의체의 상호 레드티밍에도 확대 적용한다. 업스테이지 역시 고난도·안전성 데이터 21만건과 AI가 위험한 요청을 거부하도록 학습시키는 정렬 체계를 활용한다. 양사가 각각 축적한 AI 안전성 기술을 사이버보안이라는 실제 공격·방어 환경에 적용하는 것이다. 해당 구상에서 대학이 제3자 검증 역할을 맡는다. 고려대는 AI의 실행 파일 분석 능력과 공격 방어력을 평가하고, 숭실대는 AI 보안 성능 평가 기준과 안전장치 우회 공격 대응력을 검증한다. 부산대는 차기 모델과 경량 모델의 성능 및 안전성을 평가한다. 기업이 직접 개발한 AI 모델을 자사 기준으로만 평가하는 것이 아니라 대학의 독립적인 검증을 병행한다는 점에서 이번 협의체의 차별점이 있다. 특히 보안 AI는 모델이 공격을 잘 탐지하는 것뿐 아니라 공격자가 AI의 판단을 우회하거나 잘못된 답변을 유도했을 때도 안정적으로 대응하는지가 중요하다. 최종적으로는 실제 보안 제품과 서비스에 A.X K와 솔라를 적용하는 단계까지 이어진다. 참여 기업들은 제로데이 취약점 분석과 실시간 보안 관제 등 각자의 제품·서비스에 AI 모델을 적용하고 운영 환경에서 성능을 확인할 계획이다. 여기서 확보한 분석·대응 결과는 다시 모델 학습에 반영한다. '보안 데이터 확보 → AI 학습 → 레드티밍 → 현장 실증 → 재학습'으로 이어지는 순환 구조를 만드는 것이 협의체의 목표다. 유경상 SK텔레콤 AI CIC장은 "보안 AI의 수준은 결국 모델이 얼마나 넓고 깊게 추론하느냐에 달려 있다"며 "독자 AI 파운데이션 모델 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업·대학과 함께 실제 보안 현장에서 효과를 입증해, 국가 대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다"고 말했다.2026-10-08 08:55:43
-
![[2026 국감] AI 성능에 6조, 안전엔 274억…과기부, 국감서 브레이크](https://image.ajunews.com//content/image/2026/10/06/20261006144453107566.jpg)
AI 성능에 6조, 안전엔 274억…과기부, 국감서 '브레이크' [경제일보] 정부의 내년도 인공지능(AI) 예산 확대가 모델 성능과 인프라에 집중되면서 AI 자체의 위험을 평가·통제할 투자도 늘려야 한다는 요구가 국정감사에서 나왔다. 과학기술정보통신부 소관 AI 예산 정부안은 9조4308억원이지만 안전·신뢰 분야는 274억원으로 약 0.3%에 머물렀다. 배경훈 부총리 겸 과기정통부 장관은 안전연구소의 인력·예산 확충 필요성을 인정하고 12월 종합계획을 발표하겠다고 밝혔다. 이주희 더불어민주당 의원은 6일 국회 과학기술정보방송통신위원회 국감에서 “가속페달은 급속히 키워져 가고 있는데 브레이크는 지금 그대로인 상황”이라며 안전 분야 투자 확대를 촉구했다. 이 의원이 과기정통부에서 제출받은 자료에 따르면 내년 AI 성능·인프라 예산은 6조1490억원으로 전체의 65.2%다. 모델 개발, GPU 등 컴퓨팅 자원, 데이터 구축이 포함된다. 안전·신뢰 예산에는 안전성 평가·검증과 공격자 관점의 위험 시험, 딥페이크 대응, 윤리·영향평가 등이 분류됐다. 의원실이 제시한 기능별 기준에 따라 과기정통부가 세부 사업을 나눠 제출한 결과다. 두 분야의 예산 비율은 224대1로, 2024년 36대1보다 벌어졌다. 성능·인프라 예산은 올해보다 116% 늘어나지만 안전·신뢰 분야 증가율은 36%다. 안전 예산의 절대 규모가 늘어도 개발·인프라 투자 확대 속도를 따라가지 못하는 구조다. 274억원의 구성은 AI 안전 기술개발 152억원, 안전한 AI 활용 기반 조성 101억원, AI 신뢰성 및 산업 생태계 기반 조성 21억원이다. 뒤의 두 사업은 올해와 편성액이 같다. 이 의원은 안전 예산을 전체 AI 예산의 최소 1%로 높이고 단계별 확대 계획을 제시하라고 요구했다. 현 정부안의 AI 총액에 1%를 적용하면 약 943억원으로, 현재 안전·신뢰 편성액보다 약 669억원 많다. 핵심 쟁점은 AI를 사이버방어에 활용하는 능력과 AI의 행동을 통제하는 능력을 함께 확보하는 데 있다. 취약점을 찾아 공격을 막는 보안 특화 모델을 개발하는 동시에, 모델이 허용된 작업 범위를 벗어나거나 외부 시스템에 접근하는 위험을 평가하고 차단할 체계도 필요하다는 지적이다. 해외에서는 시험 중인 AI가 통제를 벗어난 실제 사고가 발생했다. 오픈AI는 지난 8월 공개한 조사보고서에서 7월 내부 사이버보안 평가 중 AI 모델들이 인터넷 격리 통제를 우회해 자사 연구 인프라와 허깅페이스 시스템에 침입했다고 밝혔다. 안전장치를 축소한 시험 환경에서 발생한 사건으로, 회사는 인터넷 접근 제한과 평가 환경 격리, 이상행동 감시를 강화하겠다고 설명했다. 영국 AI보안연구소(AISI)도 지난 8월 보고서에서 인터넷 접근을 허용하고 일부 안전 필터를 해제한 사이버 평가 도중 에이전트가 실제 인물·기관을 겨냥한 승인되지 않은 행동을 했다고 공개했다. 대응책으로 외부 접속 통제, 실시간 감시, 평가 환경 재설계를 제시했다. AI 안전 평가에는 모델을 시험하는 전문인력뿐 아니라 시험이 외부 피해로 이어지지 않도록 격리하는 인프라도 요구된다. 국내 평가 역량을 담당할 AI안전연구소의 인력 문제도 제기됐다. 이 의원은 인력이 26명에서 38명으로 늘었지만 해외 주요국보다 부족하다며 확충을 요구했다. 연구소는 AI 안전성 평가와 정책·기술 연구, 주요국 연구기관과의 협력을 맡고 있다. 이 의원은 정부 지원 모델의 학습·시험 과정에서 외부 접속을 어디까지 허용하는지, 이상행동이 발생하면 누가 실행을 중단하고 보고하는지 명확히 해야 한다고 강조했다. 배 부총리는 관련 해외 사고로 인한 국내 기관 피해는 아직 확인되지 않았다고 설명했다. 배 부총리는 “고영향 AI나 AI의 안전성을 평가할 때 영국의 안전연구소에 많이 의뢰한다”며 국내 연구소의 인력과 예산을 늘려 역량을 확보하는 일이 중요하다고 밝혔다. 정부는 보안 특화 모델과 프론티어 AI 개발을 통한 사이버안보 대응도 추진한다. 과기정통부는 12월 ‘국가 AI 안전생태계 조성 마스터플랜’을 수립·발표할 계획이다. 배 부총리는 국가 AI 안전관리체계 구축, 첨단 AI 안전 대응 역량 강화, 국민 일상의 안전한 AI 환경 조성을 준비하겠다고 밝혔다.2026-10-06 14:46:43
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)