2026.10.16 금요일
검색
'보안솔루션' 검색결과
기간검색
-
~
검색영역
검색어
-
티오리, 리눅스 커널 초고위험 취약점 'CopyFail' 발견…AI로 9년 묵은 보안 구멍 뚫었다 [경제일보] 오펜시브 사이버 보안 기업 티오리(대표 박세준)가 지난 9년간 리눅스 커널에 잠복해 있던 초고위험 취약점 'CopyFail(CVE·2026·31431)'을 발견했다. 이번 취약점은 2017년 이후 배포된 우분투, 아마존 리눅스 등 주요 메인스트림 리눅스 배포판 전체에 영향을 미치며 시스템 최고 권한인 루트 권한을 100% 확률로 탈취할 수 있어 전 세계 서버 운영체계에 비상이 걸렸다. 'CopyFail'은 리눅스 커널의 암호화 처리 과정에 존재하는 논리적 결함을 이용한다. 732바이트의 짧은 코드만으로 공격이 가능하며 실제 하드디스크가 아닌 메모리 캐시를 직접 변조하는 방식을 택해 기존 보안 도구나 포렌식으로는 침입 흔적을 찾기 어렵다. 특히 클라우드 환경의 컨테이너 격리 체계까지 무력화할 수 있어 기업 서버 전체를 장악당할 위험이 크다. 이번 발견은 지난 9년간 수많은 전문가와 커뮤니티가 놓쳤던 미세한 로직 오류를 티오리의 자체 AI 기반 코드 분석 솔루션 '진트 코드(Xint Code)'가 단 1시간 만에 규명해냈다는 점에서 업계의 주목을 받고 있다. AI를 활용한 보안 분석이 복잡한 커널 단위의 보안 취약점을 찾는 데 결정적인 역할을 할 수 있음을 입증한 사례다. 자세한 대응 방식 및 기술 분석은 진트 공식 블로그(Xint Blog)에서 확인할 수 있다. 박세준 티오리 대표는 "CopyFail은 가장 신뢰받는 운영체제의 설계도 AI를 앞세운 공격에는 허무하게 뚫릴 수 있음을 보여주는 경고"라며 "기존의 수동적 방어 체계에서 벗어난 전면적인 인프라 보안 혁신이 시급하다"고 강조했다. 현재 전 세계 사이버 보안 시장은 생성형 AI의 등장으로 방어자보다 공격자가 훨씬 우위에 있는 상황이다. 글로벌 보안 기업들의 분석에 따르면 공격자들은 이미 LLM을 활용해 자동화된 취약점 탐색과 코드 악용 기술을 고도화하고 있다. 이러한 위협 환경 속에서 이번 티오리의 성과는 방어 측면에서도 AI 기반의 자동화된 코드 분석이 필수적인 대응 수단임을 시사한다. 특히 클라우드 네이티브 환경으로 인프라가 급격히 전환되면서 이번 사례처럼 커널 취약점 하나가 수백만 개의 컨테이너를 한꺼번에 무력화할 수 있는 리스크가 커지고 있다. 티오리는 리눅스 커널 보안팀과 협력해 패치 개발을 완료했으며 모든 리눅스 관리자에게 즉시 최신 보안 패치(a664bf3d603d 반영본)를 적용할 것을 권고했다. 이번 'CopyFail' 사태는 오픈소스 소프트웨어 중심의 현대 IT 환경에서 보안 패치의 중요성과 함께 보안 취약점 탐지 과정에 AI를 결합한 '능동적 보안(Offensive Security)' 전략이 미래 인프라 방어의 핵심임을 다시 한번 확인시켜 주었다. 티오리는 이번 성과를 계기로 AI 해커 '진트' 등 실전 중심 기술력을 강화하며 글로벌 보안 생태계에서 영향력을 더욱 확대할 전망이다.2026-05-01 11:55:05
-
'포스트 차이나' 베트남 금융 IT 장악…롯데이노베이트 현지화 전략 통했다 [경제일보] 롯데이노베이트가 IBK기업은행의 베트남 신설 법인 전체 정보기술(IT) 시스템 구축 사업을 수주했다. 이번 수주는 '포스트 차이나'로 급부상한 베트남 금융 IT 시장에서 롯데이노베이트의 독보적인 현지화 역량이 다시 한번 입증된 결과로 동남아 시장 공략의 핵심 교두보를 확보했다는 평가다. 이번 프로젝트는 IBK 글로벌 시스템을 기반으로 IT 인프라와 보안 솔루션은 물론 데이터센터(DC)와 재해복구(DR) 체계 설계까지 포괄한다. 롯데이노베이트는 베트남의 까다로운 금융 규제와 보안 요건을 완벽히 충족하는 표준 아키텍처를 설계해 안정적인 시스템을 구축할 계획이다. 특히 향후 디지털 전환(DX) 수요에 유연하게 대응할 수 있도록 자동화된 모듈형 운영 체계를 초기부터 적용한다. 롯데이노베이트의 압도적인 경쟁력은 20년간 베트남 최대 국영 은행 아그리뱅크(Agribank)의 시스템을 구축하고 운영하며 쌓아온 깊은 신뢰와 노하우에서 나온다. KB국민은행 SGI서울보증 등 다른 국내 금융사는 물론 다수 증권사 프로젝트를 성공적으로 수행하며 현지 금융 IT 시장의 절대 강자로 자리매김했다. 롯데그룹 계열사의 IT 시스템을 통합 관리하며 축적한 안정적 운영 경험 역시 강력한 무기다. 최종필 롯데이노베이트 베트남 법인장은 "이번 수주는 당사의 금융 IT 역량과 현지 사업 경험이 결합된 경쟁력이 인정받은 결과"라며 "최고 수준의 보안성과 안정성을 갖춘 디지털 인프라를 통해 IBK기업은행 베트남 법인의 성공적인 출범과 지속적인 성장을 적극 지원하겠다"고 말했다. 한편 베트남은 정부 주도의 강력한 디지털 경제 전환 정책과 높은 모바일 보급률을 바탕으로 금융 IT 시장이 폭발적으로 성장하고 있다. 롯데이노베이트는 이번 수주를 발판 삼아 아그리뱅크와 AI 기반 디지털 뱅킹 고도화 협력을 강화하고 유통 제조 등 타 산업으로 사업을 확장할 계획이다. 베트남을 동남아 전체 디지털 전환 사업의 핵심 거점으로 삼아 글로벌 포트폴리오를 다각화하겠다는 전략이다.2026-04-27 11:15:21
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)