2026.10.16 금요일
검색
'보안 관리' 검색결과
기간검색
-
~
검색영역
검색어
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
SKT, 고객 신뢰 '측정' 나선다…요금·보안·서비스 경험 데이터화 [경제일보] SK텔레콤이 고객에게 직접 신뢰도를 묻는 방식에서 벗어나 실제 고객 행동을 통해 기업 신뢰를 측정하는 지표 마련에 나선다. 요금과 약정 정보를 반복해서 확인하거나 고객센터에 다시 문의하는 등의 행동을 줄이고, 고객이 기업을 별도로 확인하지 않아도 되는 상태를 신뢰의 신호로 삼겠다는 구상이다. 지난해부터 이어온 고객 신뢰 회복 활동을 실제 측정·관리할 수 있는 지표로 구체화해 상품·서비스 개선과 경영 전반에 활용한다는 계획이다. 22일 SK텔레콤은 전날 고객자문단과 고객신뢰위원회가 함께 참여한 '2026 인사이트 데이'를 열고 고객이 직접 제안한 기업 신뢰의 기준과 지표를 논의했다고 밝혔다. 이번 행사는 지난 1월 정재헌 SK텔레콤 최고경영자(CEO)를 비롯한 주요 임원진과 고객신뢰위원회가 간담회를 열고 마련한 '2026년 신뢰 회복 강화 방안'의 후속 조치다. 당시 논의한 신뢰 회복 방향을 고객의 실제 경험을 바탕으로 측정할 수 있는 지표로 구체화하는 것을 목표로 이번 행사가 진행됐다. 이날 행사에는 한명진 SK텔레콤 MNO CIC장과 이혜연 고객가치혁신실장 등 주요 임원진을 비롯해 안완기 고객신뢰위원회 위원장과 위원, 고객자문단 30명이 참석했다. 참석자들은 요금제 가입·변경, 통신 서비스 이용, 멤버십 관리·활용, 고객 접점, 기업과의 신뢰 유지 등 5개 영역에서 고객이 신뢰를 판단하는 구체적인 상황과 행동 변화를 논의했다. SK텔레콤이 주목한 것은 고객의 '말'보다 '행동'이다. 기업을 얼마나 신뢰하는지 직접 묻는 설문만으로는 실제 고객 경험을 파악하는 데 한계가 있을 수 있다는 판단으로 풀이된다. 고객이 서비스를 이용하면서 별도의 확인이나 검증을 얼마나 필요로 하는지를 살펴 신뢰 수준을 측정하겠다는 것이다. SK텔레콤은 대표적인 사례로 선택약정할인을 꼽았다. 선택약정 만료 시점을 미리 안내받아 혜택을 놓친 적이 없는 고객이라면 재신청 날짜를 별도로 확인하거나 고객센터에 문의하지 않고 안내 문자만 보고 신청할 수 있다. 유료 부가서비스를 해지한 뒤에도 다음 달 청구서를 통해 실제 해지 여부를 다시 확인하지 않을 수 있다. SK텔레콤은 이처럼 고객이 회사가 제공한 정보를 다시 검증하지 않아도 되는 상태 자체를 신뢰를 보여주는 행동으로 보고 있다. 앞서 SK텔레콤은 고객자문단 100명을 대상으로 기업 신뢰의 의미와 신뢰를 형성하거나 훼손하는 요인에 대한 온라인 조사와 심층 집단 인터뷰(FGI)를 진행했다. 조사에서는 요금·가격 정보의 투명성, 개인정보와 보안 관리, 문제 발생 시 책임 있는 해결, 안정적인 서비스, 장기고객과의 약속 등이 주요 신뢰 요인으로 나타났다. 이번 인사이트 데이에서는 해당 추상적인 신뢰 요인을 실제 고객 행동과 연결하는 작업이 이뤄졌다. 참석자들은 각 영역에서 어떤 행동이 신뢰와 연결되는지를 정리하고 우선순위를 매긴 뒤 해당 지표를 높이기 위해 SK텔레콤이 상품과 서비스에서 무엇을 바꿔야 하는지를 논의했다. SK텔레콤은 이날 나온 지표 후보를 일반 통신 고객을 대상으로 추가 조사해 검증할 예정이다. 고객자문단에서 제시한 의견만으로 지표를 확정하는 것이 아니라 보다 넓은 고객층을 대상으로 실제 신뢰를 측정할 수 있는 지표인지 확인한다는 방침이다. 검증을 거쳐 확정된 지표는 실제 고객 행동 데이터와 연결한다. 고객의 서비스 이용 과정에서 신뢰가 흔들리는 조짐을 조기에 파악하고 필요한 조치를 취하는 데 활용할 계획이다. 단순히 연간 한 차례 고객 만족도를 조사하는 방식에서 나아가 고객 경험의 변화를 지속적으로 살펴보겠다는 것으로 분석된다. 신뢰 지표의 활용 범위도 고객 응대에 한정하지 않는다. SK텔레콤은 향후 상품과 서비스 출시 전에 고객 관점에서 신뢰 요소를 점검하는 기준으로 활용하고, 요금과 약정, 혜택 안내가 고객에게 충분히 투명하게 전달되는지도 다시 살필 계획이다. SK텔레콤은 향후 추가 조사를 통해 신뢰 지표를 확정하고 실제 고객 행동 데이터와 연계하는 작업을 이어갈 계획이다. 고객이 기업을 얼마나 신뢰하는지를 묻는 데서 나아가 고객이 서비스를 이용하면서 얼마나 안심하고 별도의 확인 없이 이용할 수 있는지를 측정하는 방식으로 신뢰 관리 체계를 구체화한다는 방침이다. 안완기 SK텔레콤 고객신뢰위원회 위원장은 "이번 자리는 고객이 일상 경험을 토대로 직접 신뢰의 기준을 제시했다는 점에서 의미가 크다"며 "이번 논의가 일회성 의견 수렴에 그치지 않고 실질적인 변화로 이어질 수 있도록 고객의 관점에서 실행 과정과 성과를 지속적으로 점검해 나갈 계획"이라고 말했다. 한명진 SK텔레콤 MNO CIC장은 "신뢰는 기업이 선언하는 가치가 아니라 고객이 구체적인 경험을 통해 판단하는 결과"라며 "고객자문단이 직접 제안한 신뢰의 기준을 상품과 서비스, 고객 응대 전반의 점검 기준으로 발전시켜 고객의 목소리가 실제 변화로 이어지도록 할 것"이라고 말했다.2026-09-22 09:53:56
-
메가존클라우드, 코웨이에 'CNAPP' 구축…개발부터 클라우드까지 보안 통합 [경제일보] 클라우드 환경이 AWS·구글 클라우드 등 여러 사업자로 분산되고 개발 과정까지 클라우드와 연결되면서 기업의 보안 관리 범위가 인프라에서 개발 코드까지 확대되고 있다. 이에 메가존클라우드는 개별 클라우드 환경을 따로 점검하는 방식에서 탈피해 개발부터 클라우드 운영까지 보안을 통합 관리하는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)을 도입하고 있다. 클라우드 인프라뿐 아니라 개발 단계의 코드까지 하나의 보안 체계로 관리하는 환경을 구축해 기업의 클라우드 전환에 따라 복잡해진 보안 수요를 공략한다는 전략으로 풀이된다. 21일 메가존클라우드는 코웨이 전사 시스템을 대상으로 한 '코웨이 CNAPP 구축' 프로젝트를 완료하고 지난 18일부터 본격적인 운영에 들어갔다고 밝혔다. 메가존클라우드는 코웨이의 보안 아키텍처 설계부터 글로벌 클라우드 보안 기업 위즈(Wiz)의 솔루션 구축·연동, 사내 협업 도구 알림 연계, 임직원 교육과 기술 지원까지 전 과정을 수행했다. 이번 프로젝트에서 메가존클라우드는 AWS와 구글 클라우드(GCP), 개발 환경인 깃허브 등에 분산된 클라우드 자산과 개발 환경의 보안 상태를 통합적으로 확인할 수 있는 체계를 마련했다. 여러 클라우드 환경에서 발생할 수 있는 보안 위험을 개별적으로 관리하는 대신 하나의 체계에서 점검할 수 있도록 한 것이 특징이다. 곽성영 코웨이 CISO는 "이번 구축으로 개발 단계부터 배포 전까지 통합된 보안 가시성을 확보해 실제 고위험 요소 대응에 역량을 집중할 수 있게 됐다"며 "앞으로도 개발·인프라 조직과 협력해 개발 단계부터 보안을 함께 점검하는 체계를 넓혀 나갈 것"이라고 말했다. 메가존클라우드는 위즈의 '위즈 클라우드 어드벤스드'를 활용해 인터넷 노출 여부와 권한 설정 등 클라우드 환경의 다양한 보안 요소를 종합적으로 분석할 수 있도록 설계했다. 개별 취약점을 확인하는 데 그치지 않고 여러 보안 요소가 결합해 실제 위험으로 이어질 가능성이 있는 경로를 파악하고 우선순위에 따라 대응할 수 있도록 지원했다. 개발 단계의 보안도 강화했다. 기존에는 시스템 개발이 완료된 이후 보안 조직이 점검하는 방식이었다면, 이번 구축 이후에는 개발·인프라 조직이 개발 초기부터 담당 자산의 보안 상태를 확인할 수 있게 됐다. 이를 위해 메가존클라우드는 위즈의 '위즈 코드'를 개발 과정에 연동했다. 코드가 배포되기 전에 보안 결함을 확인할 수 있도록 하고 조직별로 담당하는 자산만 확인할 수 있도록 접근 범위도 구분했다. 메가존클라우드는 개발 단계에서 보안 문제를 발견하면 배포 이후 별도로 수정 작업을 진행하는 데 필요한 시간과 대응 부담을 줄일 수 있다고 설명했다. CNAPP은 클라우드 인프라와 애플리케이션 개발 과정에서 발생할 수 있는 보안 위험을 통합적으로 관리하는 플랫폼이다. 이번 코웨이 구축에는 클라우드 환경의 보안 상태를 점검하는 위즈 클라우드 어드벤스드와 개발 단계의 코드를 검사하는 위즈 코드가 활용됐다. 메가존클라우드는 이번 프로젝트를 계기로 클라우드 보안 컨설팅과 솔루션 구축을 결합한 사업을 확대할 계획이다. 단순히 특정 보안 솔루션을 공급하는 데 그치지 않고 고객사의 멀티클라우드 환경을 분석하고 보안 아키텍처를 설계한 뒤 개발·인프라 조직의 업무 과정에 보안을 연계하는 방식으로 사업 영역을 넓힌다는 구상이다. 위수영 메가존클라우드 보안사업 조직 HALO 유닛장은 "이번 코웨이 사업은 '위즈'를 기반으로 개발 단계부터 보안을 점검하는 체계를 실제로 구현한 사례"라며 "메가존클라우드는 보안 컨설팅부터 솔루션 구축까지 전 과정을 지원하는 역량을 바탕으로 조직 전체가 함께 보안을 다루는 체계를 여러 고객사로 확산해 나갈 것"이라고 말했다.2026-09-21 14:57:14
-
'김승원 청탁 의혹' 브로커 양씨 법원 출석…첫 공개석상서 '묵묵부답' [경제일보] 김승원 법무부 장관 후보자의 ‘신약 청탁 의혹’ 핵심 인물인 브로커 양모씨가 법원에 출석했다. 의혹이 불거진 뒤 양씨가 공개석상에 모습을 드러낸 것은 처음이다. 양씨는 취재진의 질문에 아무런 답변을 하지 않았다. 15일 업계에 따르면 양씨는 이날 오후 4시30분 서울서부지법 형사10단독(성준규 판사) 심리로 열린 뇌물공여약속 등 혐의 공판에 출석했다. 양씨는 법원에 들어서며 ‘김 후보자에게 부정한 청탁을 한 혐의를 인정하느냐’ ‘김 후보자와 어떤 관계냐’ ‘왜 김 후보자를 오빠라고 불렀느냐’는 등의 질문을 받았지만 침묵했다. 양씨는 재판을 하루 앞둔 14일 법원에 신변보호를 요청했다. 법원 보안관리대 직원이 법정 출입 과정에서 양씨와 동행했다. 앞서 양씨 측은 기일변경을 신청했지만 받아들여지지 않은 것으로 알려졌다. 함께 기소된 제넨셀 창업자 강세찬씨도 법원에 출석했다. 강씨 역시 정치후원금 500만원을 제공하려 한 이유와 김 후보자와의 접촉 여부 등을 묻는 취재진 질문에 답하지 않았다. 검찰에 따르면 양씨와 강씨는 제넨셀이 개발하던 코로나19 치료제의 임상시험계획 승인을 받는 과정에서 당시 국회의원이던 김 후보자를 통해 식품의약품안전처에 신속한 처리를 요청하고 이후 김 후보자에게 정치후원금 500만원을 제공하기로 한 혐의 등을 받고 있다. 공소장에는 강씨가 2021년 9월 양씨에게 정치권 인사를 통해 제넨셀의 임상시험계획 승인을 도와달라는 취지로 요청했고 양씨가 이를 김 후보자 측에 전달한 것으로 적시됐다. 김 후보자는 같은 해 10월 김강립 당시 식약처장에게 전화와 메시지로 제넨셀 임상시험계획을 신속하게 처리해 달라는 취지의 요청을 한 것으로 조사됐다. 이후 강씨가 김 후보자 후원계좌로 500만원을 보내려 했지만 후원 한도가 차 실제 돈은 전달되지 않았다. 김 후보자는 이 사건과 관련해 2024년 12월 서울서부지검에서 기소유예 처분을 받았다. 검찰은 청탁 내용이 위법하다고 단정하기 어렵고 실제 후원금도 전달되지 않은 점 등을 고려한 것으로 알려졌다. 김 후보자는 자신이 한 것은 식약처에 임상시험 절차가 공정하게 진행되는지 살펴봐 달라는 취지의 공익 민원 전달이었다고 주장하고 있다. 이날 재판에서는 별도의 증인신문이 예정돼 있지 않아 남은 증거조사와 피고인신문 등이 진행됐다. 재판 진행에 따라 검찰 구형과 피고인 측 최후변론·최후진술까지 이어져 변론이 종결될 가능성이 있다. 한편 이날 국회에서는 김 후보자의 인사청문회가 열렸다. 김 후보자는 청문회에서 제넨셀 임상시험 승인 관련 의혹에 대해 부정한 청탁이 아니라 고충 민원을 전달한 것이라는 취지로 해명했다. 관련 의혹을 둘러싸고 후보자에 대한 검증과 양씨·강씨의 형사재판이 같은 날 진행되면서 논란이 이어지고 있다.2026-09-15 17:21:32
-
3954만 계정 유출에 고개 숙인 티빙…최주희 대표 "보안 체계 근본부터 재구축" [경제일보] 티빙이 3954만개 계정의 개인정보가 유출된 대규모 침해사고와 관련해 공식 사과했다. 최주희 티빙 대표가 직접 설명회에 나서 보안 체계를 원점에서 다시 구축하겠다고 밝히면서 사고 수습과 신뢰 회복에 나섰다. 최 대표는 3일 서울 중구 코리아나호텔에서 열린 ‘사이버 침해사고 정보보안 강화 및 고객 보상 설명회’에서 “대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다”고 말했다. 이어 “사고 이후 관계기관 조사에 성실히 협조했고 필요한 긴급 보안 조치를 시행했다”며 “민관합동조사단의 최종 조사 결과를 겸허히 받아들이고 지적된 사항에 대한 시정조치와 재발방지 대책을 끝까지 이행하겠다”고 밝혔다. 이날 과학기술정보통신부 민관합동조사단은 티빙 침해사고로 총 3954만개 계정의 개인정보가 유출됐다고 발표했다. 이 가운데 활성 계정은 2206만개다. 한 이용자가 여러 계정을 보유한 사례가 포함돼 있어 실제 피해 인원과는 차이가 있다. 유출 정보에는 아이디와 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 포함됐다. 다만 모든 계정에서 동일한 정보가 빠져나간 것은 아니다. 조사 결과 공격자는 개발자의 접속키를 탈취해 지난 5월 말 개발환경에 침입했고, 이후 운영환경과 데이터베이스까지 접근한 것으로 파악됐다. 특히 티빙이 2024년 모의해킹 과정에서 접속키 노출 취약점을 확인하고도 개선을 마치지 못한 점이 드러나면서 내부 보안 관리 책임도 커졌다. 사고 신고가 늦어진 점도 문제로 지적됐다. 티빙은 5월31일 오전 사고를 인지했지만 한국인터넷진흥원(KISA) 신고는 다음 날 오후 이뤄졌다. 법정 신고기한 24시간을 넘긴 것으로 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 티빙은 이날 보안 투자와 인력 확대 계획도 내놨다. 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리고, 전문 인력은 내·외부를 포함해 현재의 3배 수준으로 확대한다. 올해 안에 내부 정보보호 인력도 10명까지 충원한다. CEO 직속 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증을 받고 접근권한과 접속키 관리, 이상징후 탐지 등 내부 보안 체계도 전면 손질할 계획이다. 피해 고객을 대상으로는 ‘해킹·안심 1년 보험’과 프리미어급 시청환경 업그레이드, 5000원 상당 포인트 등을 제공한다. 최 대표는 “충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다”며 “이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다”고 말했다.2026-09-03 18:15:56
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
![[데일리 제약·바이오 브리프] 유한양행, 글로벌 제약사와 1311억원 API 공급계약 체결 外](https://image.ajunews.com//content/image/2026/09/02/20260902093346629470.jpg)
유한양행, 글로벌 제약사와 1311억원 API 공급계약 체결 外 [경제일보] 유한양행이 글로벌 제약사와 1300억원대 규모의 원료의약품(API) 공급계약을 체결했다. 계약 기간은 약 2년 8개월로 유한양행의 안정적인 해외 매출 확보에도 도움이 될 것으로 전망된다. 2일 제약바이오업계에 따르면 유한양행은 지난 1일 글로벌 제약사와 1311억원 규모의 API 공급계약을 체결했다고 공시했다. 계약 금액은 1311억원으로 유한양행의 지난해 연결 기준 매출 2조1866억원의 약 6%에 해당한다. 계약 기간은 지난 1일부터 2028년 5월 31일까지다. 다만 계약 종료일은 양사 합의에 따라 변경될 수 있다. 이번 계약의 구체적인 상대방은 공개되지 않았다. 유한양행은 계약 상대방의 요청에 따라 경영상 비밀 유지를 위해 회사명을 비공개로 하며 향후 공시유보 해제 사유가 발생하면 계약 상대방을 공개할 예정이다. API는 완제의약품을 생산하는 데 사용되는 핵심 원료다. 의약품 제조 과정에서 안정적인 품질과 공급망 확보가 중요한 만큼 장기 공급계약은 제약사의 지속적인 매출 기반을 확보하는 수단으로 활용된다. 특히 이번 계약 규모는 유한양행의 연간 매출에서 차지하는 비중이 6%에 달한다. 계약이 예정대로 진행될 경우 향후 수년간 API 공급을 통해 안정적인 매출이 발생할 것으로 예상된다. 유한양행은 신약 개발뿐 아니라 원료의약품과 완제의약품 생산·공급을 통해 글로벌 사업을 확대하고 있다. 최근에는 자체 개발 신약의 해외 진출과 기술수출을 비롯해 글로벌 제약사와의 협력을 강화하며 사업 영역을 넓히고 있다. 이번 API 공급계약 역시 글로벌 제약사와의 장기적인 거래 관계를 확대했다는 점에서 의미가 있다는 평가다. 다만 계약 상대방과 공급 대상 품목, 구체적인 공급 조건 등은 공개되지 않았다. ◆SK바이오팜, 엔비디아 B200 128장 도입…AI 신약개발 본격화 SK바이오팜이 엔비디아의 최신 AI 가속기 ‘B200’ 128장을 도입하고 바이오·헬스케어 특화 인공지능(AI) 연구 역량 강화에 나선다. SK바이오팜은 엔비디아 블랙웰(Blackwell) 아키텍처 기반 B200 128장을 확보했다고 2일 밝혔다. 전체 연산 성능은 FP8 기준 초당 576페타플롭스(PFLOPS), 약 0.58엑사플롭스 수준이다. 이번 인프라는 SK텔레콤이 구축한 국내 최초 B200 기반 데이터센터 클러스터 ‘해인’을 통해 확보했다. SK바이오팜은 GPUaaS를 활용해 대규모 연산 자원을 확보하고 AI 모델 개발과 연구에 활용할 계획이다. 핵심 활용 분야는 중개연구의 AI 전환을 의미하는 ‘TR-AX(Translational Research-AI Transformation)’다. 중개연구는 비임상 연구 결과를 실제 임상 결과로 연결하는 과정으로 SK바이오팜은 자체 개발한 AI 모델을 질환·타깃·화합물 연구에 적용해 신약 후보물질의 가치를 높인다는 구상이다. 연구개발뿐 아니라 업무 전반에 활용할 전용 거대언어모델(LLM)도 구축한다. 실험과 분석, 모델 재학습을 반복하는 연구 사이클을 빠르게 돌려 후보물질 발굴부터 연구 의사결정까지 신약개발 전 과정의 효율을 높일 계획이다. 연구 데이터 보안과 관리 체계도 강화한다. 민감한 바이오·헬스케어 데이터를 자체 통제 가능한 인프라에서 운용해 보안을 높이고 향후 관련 규제와 컴플라이언스에도 대응한다는 방침이다. 외부 기업과 연구기관, 대학과의 공동연구에도 AI 인프라를 활용한다. 이를 통해 오픈이노베이션과 산·학·연 협력을 확대하고 장기적으로는 AI 기반 연구 서비스 등 새로운 사업모델도 발굴할 계획이다. 이동훈 SK바이오팜 사장은 “대규모 자체 AI 인프라는 미래 신약개발 경쟁력을 좌우할 핵심 기반”이라며 “B200 인프라를 기반으로 TR-AX를 강화하고 신약개발 전 과정에서 AI 활용을 확대해 연구개발 속도와 효율을 높이겠다”고 말했다. ◆메디톡스, 콜롬비아서 아띠에르 필러 3종 허가…중남미 공략 강화 메디톡스는 콜롬비아 식약청(INVIMA)으로부터 히알루론산 필러 ‘아띠에르(Atière)’ 클래식·인텐시브·볼륨 등 3종의 품목허가를 획득했다고 2일 밝혔다. 콜롬비아는 브라질과 멕시코에 이어 중남미에서 세 번째로 큰 의료기기 시장이다. 현지 의료기기의 약 89%를 수입에 의존하고 있어 글로벌 기업들의 주요 진출 시장으로 꼽힌다. 이번 허가로 메디톡스는 콜롬비아에서 히알루론산 필러 ‘뉴라미스’와 ‘아띠에르’, 보툴리눔 톡신 ‘메디톡신’으로 구성된 에스테틱 제품군을 갖추게 됐다. 메디톡스는 콜롬비아를 거점으로 중남미 인접 국가에 대한 진출도 확대할 계획이다. 해외 품목허가를 늘리고 현지 맞춤형 영업·마케팅을 강화해 아띠에르를 뉴라미스와 함께 글로벌 필러 브랜드로 육성한다는 방침이다. 메디톡스 관계자는 “이번 콜롬비아 허가는 중남미 시장 확대를 위한 전략적 거점을 확보했다는 데 의미가 있다”며 “해외 품목허가 확대와 현지 맞춤형 영업·마케팅을 통해 글로벌 시장에서 아띠에르의 경쟁력을 높이겠다”고 말했다.2026-09-02 09:44:11
-
"증권사 AI 경쟁, 인프라가 좌우"…카카오엔터프라이즈 GPUaaS 제시 [경제일보] 증권사들의 인공지능(AI) 활용 범위가 투자분석과 리스크 관리 등 핵심 업무로 확대되면서 이를 뒷받침할 AI 인프라 확보가 새로운 과제로 떠오르고 있다. 대규모 AI 모델을 운영하기 위한 그래픽처리장치(GPU) 확보부터 데이터센터와 전력, 보안까지 고려해야 할 요소가 늘어나면서 금융권에서도 클라우드와 자체 인프라를 결합한 하이브리드 방식이 주목받고 있다. 금융 데이터의 특성상 망분리와 내부통제 등 높은 보안 요건까지 충족해야 하는 만큼 증권사의 AI 전환 경쟁이 인프라 경쟁으로 이어지는 것으로 분석된다. 27일 카카오엔터프라이즈는 서울 여의도 인근에서 메리츠증권, 미래에셋증권, 신영증권, 한국투자증권, LS증권 등 주요 증권사 IT·인프라 담당자를 대상으로 '증권형 AI 인프라의 미래'를 주제로 세미나를 개최하고 금융권 AI 인프라 구축 전략을 공유했다고 밝혔다. 최근 증권사들은 AI를 고객 상담이나 검색 등 고객 접점 서비스에 적용하는 데서 나아가 데이터 분석, 리스크 관리, 투자전략 수립, 내부 업무 자동화 등으로 활용 범위를 넓히고 있다. AI 모델이 처리해야 할 데이터와 업무가 늘면서 이를 안정적으로 구동할 수 있는 GPU 인프라를 확보하는 것이 AI 전환의 핵심 과제로 부상하고 있다. 특히 AI 인프라는 단순히 GPU를 확보하는 것만으로 구축이 끝나지 않는다. 고성능 GPU를 운영하기 위한 데이터센터와 전력, 네트워크, 저장장치, 관리 시스템 등이 함께 필요해 구축의 난이도가 높다는 평가다. 기업이 GPU를 직접 구매해 자체 인프라를 구축할 경우 초기 투자 부담이 크고 향후 AI 수요 변화에 따라 자원을 유연하게 조정하기 어렵다는 점도 부담이다. 특히 금융권은 일반 기업보다 AI 인프라 구축 과정에서 고려해야 할 보안 요건이 많다. 증권사가 보유한 고객 정보와 금융 데이터가 민감한 만큼 외부 환경에서 AI를 운영할 경우 데이터 보안과 접근 통제, 내부 통제 등이 필수적으로 요구된다. 망 분리 등 금융권 특유의 규제 환경도 AI 인프라 확대를 어렵게 만드는 요소로 꼽힌다. 이 때문에 금융권에서는 자체 인프라와 클라우드의 장점을 결합하는 하이브리드 방식이 하나의 대안으로 거론되고 있다. 민감한 데이터를 내부 환경에서 관리하면서 필요에 따라 클라우드의 GPU 자원을 활용할 수 있어 초기 구축 부담과 확장성 문제를 동시에 해결할 수 있는 것으로 주목되고 있다. 이날 세미나에서 카카오엔터프라이즈는 카카오클라우드의 하이브리드 GPUaaS가 고사양 GPU 구매부터 데이터센터와 전력, 자원 통합 관리, 확장 등에 필요한 AI 인프라를 카카오클라우드 플랫폼을 통해 제공하는 방식이라고 설명했다. 기업이 AI 인프라를 처음부터 직접 구축하는 대신 필요한 GPU 자원을 확보하고 관리할 수 있도록 지원하는 것이 핵심이다. 특히 카카오엔터프라이즈는 AI 인프라 구축 과정에서 발생하는 비용과 구축 기간, 유연성 및 확장성, 보안, 운영·관리 역량 등을 주요 고려사항으로 제시했다. 또한 금융기관이 클라우드 기반 AI 인프라를 활용하기 위해 필요한 망 분리와 데이터 보안, 내부 통제 기능 등을 강조했다. 카카오클라우드는 금융권의 클라우드 이용을 위한 보안 요건을 충족하기 위해 금융보안원이 매년 진행하는 클라우드 서비스 제공업체(CSP) 안전성 평가를 받고 있다. 금융권에서는 AI 모델의 성능뿐 아니라 AI가 처리하는 금융 데이터의 보안과 관리 체계까지 함께 확보해야 하는 만큼 인프라 사업자들의 금융 특화 경쟁도 중요해질 것으로 분석된다. 앞으로 금융권 AI 시장에서는 AI 모델과 서비스뿐 아니라 이를 뒷받침하는 인프라를 둘러싼 경쟁도 본격화할 것으로 전망된다. 특히 금융 데이터의 보안성을 유지하면서 급변하는 AI 수요에 대응할 수 있는 인프라를 어떻게 구축하느냐가 증권사의 AI 전환 속도를 결정하는 주요 변수로 나타나고 있다. 이재한 카카오엔터프라이즈 대표는 "최근 증권업계는 고객 접점에서의 AI 활용을 넘어 전사 차원에서 업무 전반에 AI를 적용하는 AI 전환(AX) 방안을 심도 있게 고민하고 있다"며 "카카오엔터프라이즈는 기업 및 기관이 실제 비즈니스 성과로 이어지는 AX 경쟁력을 확보할 수 있도록 AI 인프라의 근본적인 혁신을 적극 지원할 것"이라고 말했다.2026-08-27 16:20:26
-
"한 달 걸리던 클라우드 보안 점검, AI로 30분"…솔트웨어, 백패커에 SCR 공급 [경제일보] 클라우드 환경이 확대되면서 기업의 보안 점검과 정보보호 인증 대응에도 자동화 바람이 불고 있다. 기존에는 클라우드 인프라 설정을 확인하고 취약점을 분석하는 데 수주에서 한 달 이상이 걸리기도 했지만, 인공지능(AI)을 활용해 수십 분 만에 보안 상태를 진단하는 등 기업 보안이 변화하고 있다. 26일 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 '아이디어스' 운영사 백패커에 AI 기반 아마존웹서비스(AWS) 클라우드 보안 점검 서비스 'SCR(시큐리티 컴플라이언스 리뷰)'를 제공했다고 밝혔다. SCR은 AWS 인프라 설정 상태를 자동 점검하는 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler를 기반으로 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P) 103개 핵심 항목에 맞춰 클라우드 보안 설정을 진단한다. 사용자 권한과 접근 통제, 데이터 암호화, 침해사고 대응, 재해복구 등 주요 보안 영역을 점검하도록 설계됐다. 특히 점검에 걸리는 시간을 줄인 것이 특징이다. 기존 유사 보안 점검 서비스는 사전 협의부터 결과 도출까지 통상 1개월 이상 걸렸지만, SCR은 AWS 계정 권한에 동의하면 별도의 복잡한 사전 절차 없이 약 30분 안팎에 진단 결과를 확인할 수 있다. 진단 결과는 HTML 기반 리포트로 제공되며 위험도가 높은 '크리티컬' 항목에는 AWS 서비스를 활용한 표준 운영 지침도 함께 제시한다. 보안 담당자가 취약점을 일일이 찾아내는 반복 업무를 줄이고 위험도가 높은 문제부터 개선할 수 있도록 지원하는 방식이다. 백패커는 아이디어스 서비스 성장에 따라 AWS 클라우드 환경이 확대되면서 보안 현황과 ISMS 대응을 위한 점검·증적 관리 체계를 고도화할 필요가 있던 것으로 평가된다. 이에 SCR을 통해 AWS 환경을 자동 진단하고 분산돼 있던 보안 상태를 일관된 기준으로 확인할 수 있는 체계를 마련했다. 최근 AI가 사이버 공격을 탐지하는 것을 넘어 보안 담당자의 반복적인 관리 업무를 자동화하는 방향으로 활용 범위를 넓히고 있다. 클라우드 인프라가 수시로 변경되는 만큼 한 번의 점검보다 지속적인 보안 관리가 중요해지고 있기 때문이다. 솔트웨어는 SCR을 일회성 진단 서비스에서 상시 보안 관리 플랫폼으로 확대할 계획이다. 보안 점수 기반 대시보드와 주기적인 자동 스캔 기능을 추가해 신규 취약점을 지속적으로 탐지하고, 이전 점검과 비교해 개선 완료율과 잔존 리스크까지 확인할 수 있도록 한다는 구상이다. ISMS-P 인증 대응도 자동화한다. 향후 인증 심사에 활용할 수 있는 증적 자료 자동 수집 기능을 추가해 기업의 컴플라이언스 대응 부담을 낮출 방침이다. 이에 따라 보안 진단부터 개선, 반복 점검, 증적 관리까지 보안 운영 전반을 자동화하는 것을 목표로 서비스를 확장하고 있다. 이정근 솔트웨어 대표는 "클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 더욱 중요하다"며 "SCR을 통해 기업이 보다 쉽고 빠르게 클라우드 보안 수준을 진단하고, 앞으로는 상시 모니터링 기반의 플랫폼으로 발전시켜 고객의 보안 운영 부담을 지속적으로 줄여나가겠다"고 말했다.2026-08-26 17:45:28
-
LG유플러스, 국내 넘어 글로벌 해커와 맞손…통신 보안 검증 '전방위' 확대 [경제일보] AI와 클라우드 확산으로 통신사의 서비스와 인프라가 복잡해지면서 해커가 침투할 수 있는 공격 표면도 빠르게 확대되고 있다. LG유플러스가 국내를 넘어 전 세계 화이트해커를 활용한 보안 검증에 나서며 글로벌 수준의 취약점 관리 체계 구축에 속도를 낸다. 24일 LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 모바일·인터넷·기업 서비스 등 전 서비스 영역을 대상으로 글로벌 화이트해커의 취약점 제보를 받는다. 버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 외부 보안 전문가가 실제 공격자 관점에서 취약점을 찾아내 기업이 이를 조기에 파악하고 보완할 수 있는 것이 특징이다. LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티를 운영해 왔다. 그동안 국내 화이트해커가 제보한 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털 등을 통해 확인하고 조치해 왔다. 이번에는 검증 범위를 국내에서 글로벌로 확대한다. LG유플러스는 해커원의 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 프로그램을 운영한다. 국내 버그바운티와 글로벌 프로그램을 병행해 국내외 화이트해커의 시각에서 서비스 취약점을 확인한다는 계획이다. 이는 통신 서비스의 공격 표면이 과거보다 크게 넓어진 데 따른 대응으로 풀이된다. 과거 통신사 보안의 주요 대상이 통신망과 가입자 정보였다면 최근에는 모바일 애플리케이션과 웹 서비스, 기업 서비스를 비롯해 클라우드와 AI 등으로 보안 관리 범위가 확대되고 있다. 특히 AI 서비스가 외부 시스템과 데이터, 다양한 플랫폼과 연결되고 로밍과 클라우드 등 해외 인프라를 활용하는 서비스도 늘면서 국내에서 발생하지 않았던 공격 방식까지 고려해야 하는 상황이다. 국내 보안 인력과 기존 검증 방식만으로는 글로벌 환경에서 발생할 수 있는 다양한 취약점을 모두 확인하는 데 한계가 있다는 판단이다. 해커원은 전 세계 240만여명의 화이트해커가 참여하는 글로벌 버그바운티 플랫폼이다. 미국 국방부와 글로벌 빅테크 기업 등과 협력하며 다양한 보안 취약점 발굴 경험을 확보하고 있다. LG유플러스는 글로벌 화이트해커의 공격 경험과 전문성을 활용해 국내 보안 검증에서 발견하지 못한 잠재 취약점까지 찾아낸다는 구상이다. LG유플러스는 앞서 과학기술정보통신부와 KISA가 주관하는 '보안 취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에도 참여하며 외부 전문가를 활용한 보안 검증을 확대해 왔다. 이번 글로벌 버그바운티 역시 외부 보안 역량을 활용해 내부 보안 체계의 사각지대를 줄이기 위한 조치다. 국내에서는 KISA와 기존 버그바운티를 이어가고 글로벌 시장에서는 해커원을 통해 별도의 취약점 발굴 체계를 운영하면서 보안 검증 범위를 넓힌다. AI와 클라우드가 통신사의 핵심 서비스로 자리 잡을수록 새로운 보안 취약점도 등장할 가능성이 커지고 있다. 이에 AI와 클라우드, 해외 인프라 등으로 서비스 영역을 확대하는 과정에서 발견되는 새로운 공격 경로를 얼마나 빠르게 찾아내고 보완하느냐가 글로벌 버그바운티의 성과를 가를 전망이다. 홍관희 LG유플러스 정보보안센터장은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.2026-08-24 09:00:00
-
2분기 랜섬웨어 48% 급증…SK쉴더스 "기업 보안 '내부 방어'만으론 못 막는다" [경제일보] 랜섬웨어 공격이 개별 기업을 직접 노리는 방식에서 벗어나 여러 기업이 함께 사용하는 공통 인프라를 겨냥하는 형태로 진화하고 있다. VPN과 업무 플랫폼, 관리 시스템 등 인터넷에 연결된 접점을 통해 한 곳에 침투한 뒤 여러 기업으로 피해를 확산시키는 방식이다. 올해 상반기 글로벌 랜섬웨어 피해가 4744건에 달한 가운데 기업 보안 역시 내부 시스템 방어를 넘어 외부에 노출된 자산과 계정, 공급망까지 관리해야 할 것으로 분석된다. 21일 SK쉴더스는 한국랜섬웨어대응협의체(KARA)의 '2026년 상반기 랜섬웨어 동향 보고서'를 통해 올해 상반기 전 세계 랜섬웨어 피해 건수가 4744건으로 집계됐다고 밝혔다. 특히 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 이번 보고서에서는 랜섬웨어가 공격 규모뿐 아니라 공격 방식이 달라지고 있다는 것이 주요 내용으로 다뤄졌다. 보고서에 따르면 공격자들은 악성 코드를 직접 유포하는 방식보다 기업의 보안 취약점이나 탈취한 계정을 이용해 초기 접근 권한을 확보하는 데 집중하고 있다. VPN과 원격 접속 시스템, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라가 주요 침투 경로로 활용되고 있는 것이다. 특히 여러 기업이 공통으로 사용하는 인프라가 공격받으면서 피해가 연쇄적으로 확산될 가능성도 커지고 있다. 하나의 기업을 공격하는 데 그치지 않고 공통으로 연결된 시스템을 통해 다수 조직을 동시에 노리는 '공통 인프라 공격'이 새로운 위협으로 떠오른 것으로 분석된다. 실제 올해 상반기에는 공통 플랫폼과 인프라를 노린 랜섬웨어 공격이 잇따랐다. 랜섬웨어 그룹 '킬린'은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료 검사 서비스 기업을 공격했다. '샤이니헌터스'와 '클롭' 등도 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 겨냥한 공격을 벌인 것으로 분석됐다. 기업 입장에서는 개별 시스템의 보안만으로 대응하기 어려워질 것으로 전망된다. 외부에 공개된 자산 가운데 취약한 시스템이 하나라도 남아 있거나 계정 하나가 탈취될 경우 공격자가 내부로 침투할 수 있고, 해당 시스템이 다른 기업이나 서비스와 연결돼 있다면 피해 범위가 빠르게 확대될 수 있기 때문이다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 여러 기업을 동시에 노리는 공격 사례가 확인되면서 이러한 위험이 현실화되고 있다. 클라우드와 SaaS 등 외부 서비스를 기업 업무에 활용하는 비중이 커질수록 자사 시스템뿐 아니라 서비스를 제공하는 외부 사업자의 보안 수준까지 관리해야 한다는 것으로 풀이된다. 공격자들의 초기 침투 방식이 달라지면서 기업의 대응 방식도 변화해야 할 전망이다. 과거 랜섬웨어 대응이 악성 코드 탐지와 내부망 방어에 집중했다면 이제는 인터넷에 노출된 시스템과 계정 등 공격자가 접근할 수 있는 외부 접점을 지속적으로 관리하는 것이 중요해졌다. SK쉴더스는 외부에 노출된 자산과 취약점을 지속적으로 확인하는 공격 표면 관리(ASM)와 함께 보안 위협을 실시간으로 탐지하고 대응하는 관리형 탐지·대응(MDR) 체계 구축이 필요하다고 강조했다. VPN과 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산을 상시 점검하고 보안 패치를 신속하게 적용하는 한편 다중인증(MFA) 등을 통해 탈취 계정을 이용한 침투도 차단해야 한다는 것이다. 랜섬웨어 공격 과정에서 나타나는 권한 상승과 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 파악하는 것도 중요하다. 공격이 실제 랜섬웨어 실행 단계로 넘어가기 전에 침투와 확산 과정에서 발생하는 이상 행위를 탐지하면 피해 규모를 줄일 수 있기 때문이다. 결국 랜섬웨어가 기업 한 곳의 보안 문제를 넘어 여러 조직으로 확산될 수 있는 구조로 바뀌면서 기업의 보안 관리 범위도 넓어지고 있다. 자사 내부망을 지키는 데 그치지 않고 외부에 노출된 자산과 계정, 클라우드·SaaS, MSP 등 기업을 둘러싼 연결망 전체의 보안 수준을 점검해야 할 것으로 분석된다. 김병무 SK쉴더스 사이버사업부문장 부사장은 "최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다"며 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.2026-08-21 09:55:28
-
SK쉴더스, 'AI도 직원처럼 관리한다'…제로트러스트 보안 강화 [경제일보] SK쉴더스가 인공지능(AI)을 새로운 보안 관리 대상으로 규정하고 제로트러스트 기반 AI 보안 사업을 강화한다. AI가 단순히 업무를 보조하는 수준을 넘어 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 ‘비인간 주체(NHI)’로 진화하면서 기존 사람 중심의 보안 체계만으로는 새로운 위협에 대응하기 어렵다는 판단이다. SK쉴더스는 19일 자체 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 거버넌스와 보안 컨설팅을 제공한다고 밝혔다. 최근 기업들은 생성형 AI를 넘어 AI 에이전트를 업무에 도입하고 있다. AI가 사람의 지시에 따라 정보를 검색하는 수준을 넘어 사내 시스템에 접속하고 데이터를 분석하거나 업무를 대신 처리하는 사례가 늘면서 AI에 별도의 계정과 접근권한이 부여되는 구조가 확산되고 있다. 문제는 AI가 접근할 수 있는 권한이 커질수록 보안 사고의 파급력도 커진다는 점이다. AI 에이전트에 과도한 권한이 부여되거나 인증·권한 관리가 제대로 이뤄지지 않을 경우 중요 정보 유출이나 시스템 오남용으로 이어질 수 있다. AI가 악의적인 명령이나 조작된 데이터를 받아 정상적인 권한을 악용할 가능성도 새로운 보안 과제로 떠오르고 있다. 이에 따라 사람뿐 아니라 AI와 애플리케이션, 서비스 계정 등 비인간 주체까지 하나의 보안 관리 영역으로 포함해야 한다는 요구가 커지고 있다. SK쉴더스가 주목하는 방식은 제로트러스트다. 제로트러스트는 사용자나 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원과 권한을 지속적으로 확인하는 보안 모델이다. AI 역시 기업의 시스템과 데이터에 접근하는 하나의 주체인 만큼 동일한 원칙을 적용해야 한다는 것이다. SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단한 뒤 중장기적인 보안 로드맵을 수립하는 SK쉴더스의 제로트러스트 컨설팅 체계다. SK쉴더스는 기존 방법론을 AI 환경까지 확대해 기업의 AI 활용 과정에서 발생할 수 있는 보안 위험을 점검한다. 구체적으로 AI가 어떤 시스템과 데이터에 접근할 수 있는지, 부여된 권한이 업무에 필요한 최소 수준인지, AI 활용 과정에서 중요 정보가 외부로 유출될 가능성은 없는지 등을 점검한다. 이를 바탕으로 AI 거버넌스와 접근권한 관리, 보안 통제 체계를 구축하고 운영 과정에서 발생할 수 있는 위험에 대한 대응 체계도 마련한다. 글로벌 보안·AI 관련 기준도 컨설팅에 반영한다. 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제표준화기구(ISO)의 AI 경영시스템 국제표준인 ISO/IEC 42001 등을 기반으로 기업이 AI 관련 위험을 체계적으로 관리하고 컴플라이언스 요구에 대응할 수 있도록 지원한다. 기술 파트너십도 확대한다. SK쉴더스는 글로벌 기술 기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 AI의 접근권한과 데이터를 안전하게 관리할 수 있는 기술을 확보한다는 계획이다. 사업의 방향은 단순한 AI 보안 솔루션 공급에 그치지 않는다. AI 도입 전 단계에서 거버넌스를 수립하고 보안 위험을 진단한 뒤 실제 운영 과정에서 권한과 데이터를 지속적으로 관리하는 전주기 보안 체계를 제공한다는 전략이다. 이는 AI 에이전트가 기업의 업무 프로세스에 깊숙이 들어갈수록 보안 시장의 초점도 달라질 수 있다는 판단과 맞닿아 있다. 기존에는 ‘누가 시스템에 접속했는가’가 핵심이었다면 앞으로는 ‘어떤 AI가 어떤 권한으로 어떤 데이터에 접근했는가’까지 추적하고 통제해야 하기 때문이다. SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원해 기업이 AI를 안전하게 활용할 수 있도록 하겠다”고 말했다. 한편 SK쉴더스는 향후 금융·제조·공공 등 AI 활용이 확대되는 산업을 중심으로 제로트러스트 기반 AI 보안 사업을 확대할 예정이다.2026-08-19 17:32:49
-
"신약 후보물질도 AI가 선별"…LG CNS, 동아쏘시오그룹 AI 플랫폼 구축 [경제일보] 신약개발 경쟁의 무게중심이 연구자의 경험과 반복 실험에서 데이터와 인공지능(AI)을 활용한 후보물질 선별로 이동하고 있다. 제약·바이오 기업들이 그동안 축적한 화합물과 유전체, 실험 데이터를 하나로 통합하고 AI를 활용해 후보물질 발굴부터 검증까지 지원하는 플랫폼 구축에 나서면서 신약 연구개발 과정 자체를 디지털화하는 움직임도 본격화되고 있다. 12일 LG CNS는 동아쏘시오그룹 IT 계열사 DAI와 약 6개월에 걸쳐 구축한 'AI 신약개발 플랫폼' 구축을 완료했다고 밝혔다. 이번 플랫폼 구축은 LG CNS가 동아쏘시오그룹과 함께 AI를 활용해 신약개발 과정 전반을 지원하도록 설계됐다. 단순히 AI 분석 기능을 제공하는 데 그치지 않고 연구 데이터를 통합하고 AI 예측 결과를 실제 실험 데이터와 다시 연결하는 구조를 적용해 연구가 진행될수록 AI의 예측 성능을 높이는 것이 특징이다. 신약개발은 수많은 후보물질을 발굴한 뒤 효능과 안전성 등을 반복적으로 검증해야 하는 만큼 통상 10~15년의 기간과 막대한 비용이 소요된다. 후보물질이 임상 단계까지 진입하더라도 최종적으로 신약 승인을 받지 못하는 경우가 많아 초기 단계에서 가능성이 낮은 후보를 얼마나 빠르게 걸러내느냐가 연구개발 효율을 좌우하는 것으로 알려졌다. AI는 이 같은 신약개발 과정의 반복 작업을 줄이는 수단으로 주목받고 있다. 방대한 연구 데이터를 분석해 질병과 관련된 치료 표적을 찾고, 조건에 맞는 후보물질을 설계하거나 후보물질과 표적 간 결합 가능성을 예측하는 방식이다. 실제 실험에 들어가기 전 컴퓨터 환경에서 가상 검증을 진행하면 연구자가 검토해야 할 후보물질의 범위를 줄일 수 있다. LG CNS는 이번 플랫폼도 신약 연구에 필요한 데이터를 하나로 통합하는 것에서 시작했다고 설명했다. 화합물과 유전체 정보, 실험 결과뿐 아니라 논문과 특허 등 기존에 분산돼 있던 연구 데이터를 통합·표준화해 연구자가 하나의 플랫폼에서 필요한 정보를 활용할 수 있도록 구성했다. AI 활용 과정도 신약 개발 단계에 맞췄다. 질병 원인을 분석하는 단계에서는 세포별 유전자 정보와 조직 내 위치 정보를 AI로 분석하고 시각화해 치료 표적을 찾을 수 있도록 지원한다. 후보물질 설계 단계에서는 생성형 AI를 활용한다. 연구자가 원하는 조건을 입력하면 이에 맞는 새로운 물질 구조를 설계하도록 해 기존 후보물질을 일일이 탐색하는 데 필요한 시간과 노력을 줄이는 방식이다. 후보물질을 실제 연구에 활용할 수 있는지 확인하는 과정에서도 AI가 활용된다. 후보물질과 표적 간 결합 가능성과 작용 안정성 등을 시뮬레이션해 유망한 후보를 선별하고, 실제 실험에 앞서 컴퓨터 환경에서 가상 검증을 진행한다. 특히 이번 플랫폼에서 주목되는 부분은 AI가 한 번 분석하고 끝나는 구조가 아니라는 것이다. AI가 예측한 결과와 실제 실험에서 나온 데이터를 비교하고 이를 다시 AI 모델의 재학습에 활용하도록 설계됐다. 예측과 실험 사이의 차이가 데이터로 축적되면 이후 연구에서 AI가 활용할 수 있는 정보도 늘어난다. 연구가 반복될수록 데이터가 쌓이고 이를 바탕으로 모델이 고도화되는 구조인 셈이다. 제약·바이오 기업 입장에서는 개별 연구 과정에서 발생한 데이터를 일회성 결과로 남기는 것이 아니라 향후 연구개발에 활용할 수 있는 자산으로 축적할 수 있을 전망이다. 신약 연구 데이터의 특성을 고려한 보안과 관리 체계도 플랫폼에 반영했다. 제약·바이오 분야에서는 아직 공개되지 않은 후보물질 정보와 연구 결과, 특허 관련 데이터 등 민감한 정보가 다뤄지는 만큼 AI 성능뿐 아니라 데이터 접근과 관리, 규제 대응 역시 플랫폼 구축의 중요한 요소로 꼽힌다. LG CNS는 최근 제약·바이오 분야에 특화한 에이전틱 AI 플랫폼 '에이전틱웍스 for BIO'를 앞세워 관련 사업 확대에도 나서고 있다. 단순 데이터 분석을 넘어 AI가 여러 업무를 연속적으로 수행하는 에이전틱 AI를 연구·개발 과정에 적용해 제약·바이오 기업의 업무 자동화 영역을 넓히겠다는 전략이다. 제약·바이오 업계의 AI 활용 역시 개별 연구자를 지원하는 도구에서 연구 데이터를 연결하고 업무 프로세스 전체를 지원하는 플랫폼 형태로 확대될 가능성이 커지고 있다. 특히 신약 개발 과정에서 발생하는 데이터를 지속적으로 축적하고 AI 학습에 활용할 수 있다면 장기간 축적된 연구 데이터 자체가 기업의 새로운 경쟁력으로 자리 잡을 수 있다는 분석이다. 이재승 LG CNS 클라우드사업담당 상무는 "에이전틱 AI를 비롯한 차별화된 AX 기술과 제약·바이오 분야 전문 역량을 통해 국내 제약·바이오 산업의 AI 신약 연구·개발 혁신에 기여할 것"이라며 "고객이 신약 개발 경쟁력을 강화할 수 있도록 적극 지원하겠다"고 말했다.2026-08-12 10:00:00
-
승용차 이어 버스까지…BYD, 한국 상용차 점유율 정조준 [경제일보] 중국 BYD가 대형 전기버스를 앞세워 국내 상용차 시장 공략을 강화한다. 올해 승용차 시장에서 존재감을 키운 데 이어 고속·전세·시외버스 시장까지 사업을 확대하며 제품군을 넓히는 모습이다. 최근 기아의 버스사업 재편으로 생기는 시장 공백을 BYD가 얼마나 흡수할 수 있을지 주목된다. 8일 업계에 따르면 BYD코리아는 GS글로벌과 함께 12m급 대형 전기버스 ‘e코치12(eCoach12)’ 출시를 위한 사이버보안관리체계(CSMS) 인증 절차를 진행하고 있다. 인증이 완료되면 이르면 오는 10월 국내 판매에 들어갈 예정이다. 판매 가격은 3억원대로 조율 중인 것으로 알려졌으며, 현재 판매 중인 국산 대형 전기버스보다 약 1억원 이상 저렴한 수준이다. e코치12는 457.8kWh 용량의 BYD 블레이드 배터리를 탑재해 환경부 인증 기준 1회 충전 시 최대 761㎞를 주행한다. ECAS 전자제어 에어서스펜션과 회생제동 시스템, EBS 디스크 브레이크를 적용했고 46인승 일반형과 29인승 우등형 두 가지 모델로 운영된다. AEBS(비상자동제동), FCW(전방충돌경고), LDW(차선이탈경고), SCC(스마트크루즈컨트롤) 등 첨단운전자보조시스템(ADAS)을 기본 적용했다. 수하물 적재공간은 5.5㎥로 20인치 캐리어 최대 65개를 실을 수 있다. BYD가 이 시점에 대형 전기버스를 전면에 내세운 것은 국내 사업 포트폴리오를 승용차에서 상용차까지 확대하기 위한 전략으로 풀이된다. BYD는 지난 2017년 국내 전기버스 시장에 진출한 이후 시내버스를 비롯한 전기버스를 공급하며 운행 실적을 쌓아왔다. 올해는 승용 전기차 판매 확대를 계기로 브랜드 인지도를 높였고 이를 발판으로 고속·전세·시외버스 시장까지 공략 범위를 넓히고 있다. 승용차 사업에서 확보한 인지도를 상용차 시장으로 연결하려는 전략으로 분석된다. 시장 환경도 BYD에 우호적으로 바뀌고 있다. 기아는 최근 그랜버드 생산 중단을 포함한 버스사업 재편을 추진하고 있다. 수십 년간 현대자동차와 함께 국내 대형버스 시장을 양분했던 공급 축 가운데 하나가 축소될 가능성이 커지면서 시장 판도에도 변화가 예상된다. 지난해 12월 기준 전국 전세버스 등록 대수는 약 4만1000대다. 이 가운데 현대차 유니버스가 약 60%, 기아 그랜버드가 약 30%, BYD를 비롯한 수입 브랜드가 약 10%를 차지했다. 기아가 담당했던 공급 물량을 대체하기 위한 경쟁이 한층 치열해질 전망이다. BYD는 가격 경쟁력을 앞세워 시장 재편기에 점유율 확대를 노리고 있다. 다만 가격 경쟁력만으로 시장 안착을 장담하기는 어렵다. 대형버스 시장은 차량 가격보다 운행 신뢰성과 정비 체계, 부품 공급, 서비스 네트워크가 구매 결정에 더 큰 영향을 미친다. 차량을 장기간 운행하는 사업자는 초기 구매 비용보다 총운영비용(TCO)과 차량 가동률을 우선 고려하기 때문이다. BYD는 시장 안착을 위해 서비스 경쟁력 강화에 힘을 쏟고 있다. 인천 송도에 부품 물류 거점을 구축하고 약 7000평 규모의 부품 창고, 24시간 통합 관제 시스템과 전국 협력 정비망을 마련했다. 차량 출고 후 운전자와 정비사를 대상으로 한 교육 프로그램도 운영한다는 계획이다. 업계 관계자는 “기아의 사업 재편으로 기존 구매 수요가 다른 브랜드로 분산될 가능성이 커졌다”며 “그동안 신규 브랜드는 시장에 진입할 기회 자체가 많지 않았지만 지금은 공급 구조가 바뀌는 과도기인 만큼 BYD도 충분히 존재감을 키워볼 만한 시점”이라고 했다.2026-07-08 17:03:26
-
삼성 갤럭시 워치가 폭염 위험 알려준다…체감온도 33도 넘으면 알림 [경제일보] 삼성전자가 갤럭시 워치로 산업현장의 폭염 위험을 감지하는 안전관리 솔루션을 고도화했다. 체감온도 33도를 넘기면 현장 관리자에게 자동 알림이 뜨고 근로자가 착용한 워치로 휴식 권고를 보낼 수 있는 방식이다. 폭염이 건설·제조 현장의 중대 안전 리스크로 커진 상황에서 웨어러블 기기가 산업안전 장비로 확장되는 모습이다. 삼성전자는 고용노동부와 협력해 여름철 옥외 노동자 등의 온열질환 예방을 지원하는 ‘열 스트레스 관리 시스템’을 고도화했다고 6일 밝혔다. 이 시스템은 AI B2B 솔루션 ‘스마트싱스 프로’와 갤럭시 워치 LTE 모델을 활용해 클라우드 환경에서 근로자 안전 관리를 지원한다. 열 스트레스 관리 시스템은 지난해 9월 출시된 ‘스마트싱스 프로 안전관리 솔루션’의 주요 기능이다. 현장 온도와 습도 같은 환경 정보, 근로자의 심박수와 활동량 등 생체 데이터를 함께 분석해 개인 맞춤형 위험 관리를 제공한다. 이번 고도화에는 고용노동부의 폭염 단계별 대응 가이드가 반영됐다. 현장의 온·습도를 바탕으로 체감온도를 실시간 측정하고 체감온도 33도 이상 폭염주의보, 35도 이상 폭염경보, 38도 이상 폭염중대경보 기준에 따라 관리자 대시보드에 알림을 띄운다. 관리자는 알림을 확인한 뒤 근로자 갤럭시 워치로 온열질환 주의와 휴식 권고를 보낼 수 있다. 고용노동부는 올해 폭염 대응에서 체감온도 33도 이상 작업시간대 조정 또는 옥외작업 단축, 35도 이상 무더위 시간대 옥외작업 중지, 38도 이상 긴급조치 작업 외 옥외작업 중지를 권고하고 있다. 폭염이 단순 계절 불편을 넘어 노동자 생명과 직결되는 산업안전 문제가 됐다는 판단이다. 삼성전자는 이 솔루션을 평택캠퍼스 신규 반도체 생산라인 건설 현장에 적용하고 있다. 반도체 공장 건설 현장은 대규모 인력이 투입되고 옥외 작업 비중도 있어 폭염 관리의 중요성이 크다. 현장 전체 기상 정보뿐 아니라 개인별 생체 신호를 함께 보는 점이 기존 안전관리 방식과의 차별점이다. 예측 성능도 보강했다. 삼성전자와 고용노동부는 인천대학교와 산학 협력으로 개인 데이터 기반 열 스트레스 예측·감지 알고리즘을 고도화했다. 키, 체중, 성별, 나이 등 신체 정보와 작업환경 데이터, 심박수 패턴을 통합 분석해 심부 체온을 예측하는 구조다. 삼성서울병원 데이터사이언스 연구소와는 임상 검증을 진행해 열 스트레스 상황에서의 신체 반응과 알고리즘 예측 결과 간 일치도를 점검했다. 보안도 중요한 요소다. 근로자의 생체 데이터와 작업환경 정보를 다루는 만큼 정보보호 체계가 뒷받침돼야 한다. 삼성전자는 스마트싱스 프로가 지난달 정보보호 관리체계 국제표준인 ISO 27001 인증을 획득했다고 밝혔다. 박찬우 삼성전자 B2B통합오퍼링센터 부사장은 “고용노동부 가이드라인과 산업 현장에서의 열 스트레스 관리 요구를 반영해 사전에 열 스트레스를 관리할 수 있도록 솔루션을 고도화했다”며 “국제 표준에 부합하는 정보보안 관리 체계를 바탕으로 안전관리 솔루션을 지속 발전시켜 나가겠다”고 말했다2026-07-06 09:55:54
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)