2026.09.28 월요일
검색
'보안 대응' 검색결과
기간검색
-
~
검색영역
검색어
-
추석 앞두고 소상공인에 103조원 금융지원…대출 만기도 자동 연장 [경제일보] 추석 연휴를 앞두고 정책금융기관과 은행권이 소상공인과 중소기업의 자금난을 덜기 위해 총 103조원 규모의 금융지원에 나선다. 명절을 앞두고 운전자금 수요가 늘어나는 데다 임금과 납품대금 등 각종 비용 부담이 커지는 점을 고려한 조치다. 13일 금융위원회에 따르면 정책금융기관은 추석 전후 소상공인과 중소기업을 대상으로 총 23조원 규모의 대출·보증을 공급한다. 산업은행은 운전자금으로 3조7000억원을 지원한다. 금리 인하 혜택은 최대 0.4%포인트다. 기업은행도 9조2000억원 규모의 운전자금을 공급하고 결제성 자금대출에 대해 최대 0.3%포인트의 금리 우대 혜택을 제공한다. 신용보증기금은 총 10조1000억원의 보증을 공급한다. 현재 운영 중인 특례보증과 우대보증 프로그램을 활용해 심사 절차를 간소화하고 보증료와 보증비율, 보증 한도 등도 우대할 예정이다. 정책금융 지원을 원하는 기업은 각 기관 영업점을 방문해 특별자금지원 상담을 신청하면 된다. 지원 신청 기간은 다음 달 12일까지다. 은행권도 소상공인과 중소기업에 대한 금융지원에 동참한다. 은행권은 추석 연휴 전후 총 79조6000억원 규모의 대출을 공급할 계획이다. 거래기여도와 신용등급 등을 반영해 금리 우대 혜택도 제공한다. 4대 시중은행을 기준으로 지원 기간은 다음 달 16일까지다. 자금이 필요한 기업은 각 은행 영업점을 방문해 신청할 수 있다. 전통시장 상인을 위한 명절자금도 공급된다. 서민금융진흥원은 추석을 앞두고 전통시장 상인들의 성수품 구매자금 수요에 대응하기 위해 상인회를 통해 총 50억원의 명절자금을 지원한다. 전통시장 상인은 추석 연휴 전 2개월 동안 상인회를 통해 연 4.5% 이내의 금리로 최대 1000만원의 소액대출을 이용할 수 있다. 금융당국은 자금 공급뿐 아니라 추석 연휴 기간 금융거래에 따른 불편을 줄이기 위한 대책도 마련했다.연휴 기간 중 대출 상환 만기가 돌아오거나 카드대금, 보험료, 통신료, 공과금 등의 납부일이 도래하는 경우에는 연체이자 없이 9월28일로 자동 연장·출금된다. 만기가 연휴와 겹치는 예금의 경우 조기 지급이 가능하도록 지원한다. 긴급한 금융거래가 필요한 고객을 위해 이동점포와 탄력점포도 운영할 예정이다. 주식 매매대금 지급 일정도 달라진다. 주식 매매대금은 거래 후 2영업일 뒤 결제되는 T+2 방식이 적용되기 때문에 지급일이 추석 연휴와 겹칠 경우 연휴 직후인 9월28일부터 30일 사이로 순연된다. 연휴 기간 부동산 거래나 기업 간 지급결제 등으로 큰돈을 이체해야 하는 경우에는 미리 준비할 필요가 있다. 금융위원회는 필요한 자금을 사전에 인출하거나 인터넷뱅킹 이체 한도를 미리 높여둘 것을 당부했다. 외화 송금이나 국가 간 지급결제는 연휴 기간 정상적으로 처리되지 않을 가능성이 있다. 해당 거래가 예정돼 있다면 거래 전에 은행에 가능 여부를 확인하거나 거래일을 조정하는 것이 좋다. 펀드 환매대금이나 보험금 지급 일정도 상품마다 다를 수 있다. 추석 연휴 전후로 관련 자금을 받을 예정이라면 금융회사나 해당 상품의 약관을 통해 지급일을 미리 확인해야 한다. 명절을 노린 금융사기에도 주의해야 한다. 금융당국은 명절 선물 배송이나 교통법규 위반 범칙금 부과 등을 사칭한 문자메시지를 통해 악성 사이트 접속이나 개인정보 입력을 유도하는 문자사기가 발생할 수 있다며 각별한 주의를 당부했다. 생활비 등 급전이 필요한 경우에는 정책서민금융상품을 비롯한 정부·지자체 지원 대출을 우선적으로 이용하는 것이 바람직하다. 대부업체를 이용할 때는 정부에 등록된 합법 업체인지 확인해야 한다. 특히 연 20%를 초과하는 고금리 대출이나 불법추심 등 불법사금융 피해에도 유의해야 한다. 금융당국은 연휴 기간 금융권의 보안 대응 체계도 유지한다. 금융위원회 관계자는 “추석 연휴 중 침해사고 발생에 대비해 금융위, 금융감독원, 금융보안원 통합보안관제센터, 금융회사 간 신속 대응체계를 유지할 계획”이라고 했다.2026-09-13 14:31:26
-
![[류청빛의 요즘IT] AI가 일할수록 보안팀도 바빠진다…기업들 AI 확산에 보안 투자도 확대](https://image.ajunews.com//content/image/2026/08/14/20260814175944786985.jpg)
"AI가 일할수록 보안팀도 바빠진다"…기업들 AI 확산에 보안 투자도 확대 [경제일보] 생성형 인공지능(AI)이 기업 업무 전반으로 빠르게 침투하면서 기업들의 정보보호 투자에도 변화가 나타나고 있다. AI를 활용해 업무 효율을 높이는 동시에 새로운 보안 위협에 대응해야 하는 상황에 놓이면서 AI 투자가 정보보호 투자 확대로 이어지는 모습이다. 과거 해킹이나 악성코드 등 외부 공격을 막는 데 집중했던 보안의 범위가 AI 모델과 데이터, 클라우드 인프라까지 넓어지고 있다. 15일 IT 업계에 따르면 국내 기업들은 AI 도입 확대와 함께 정보보호 체계를 강화하고 있다. 특히 통신과 금융 등 대규모 개인정보와 금융정보를 다루는 산업을 중심으로 보안 인력과 시스템에 대한 투자를 늘리는 움직임이 커지고 있다. AI가 기업의 업무 환경에 들어오면서 보안팀이 관리해야 할 영역도 늘어났다. 임직원이 생성형 AI에 사내 문서나 고객정보 등 민감한 데이터를 입력할 경우 정보가 외부로 유출될 가능성이 있고, 기업이 자체적으로 구축한 AI 시스템과 외부 AI 서비스를 연결하는 과정에서도 새로운 보안 취약점이 발생할 수 있는 것으로 지적되고 있다. 특히 AI가 기존 업무 시스템과 연결되면서 보안 문제는 더욱 복잡해지고 있다. 단순히 AI 모델 자체를 보호하는 것을 넘어 AI가 어떤 데이터에 접근할 수 있는지, 어떤 업무 시스템을 사용할 수 있는지, 생성된 결과물을 어떻게 검증할지까지 관리해야 하기 때문이다. AI를 활용하는 공격도 늘어날 수 있다는 점은 기업들의 부담을 키우는 요인이다. 공격자는 생성형 AI를 이용해 피싱 문구를 제작하거나 악성코드 개발을 지원받고, 취약점 탐색과 공격 과정의 일부를 자동화할 수 있다. 공격 속도와 규모가 커질수록 기존의 인력 중심 보안관제만으로는 대응하기 어려워질 수 있다는 의미다. 이에 기업들의 보안 투자 역시 AI와 결합하는 방향으로 바뀌고 있다. AI를 활용해 이상 징후를 탐지하고 보안 로그를 분석하는 것은 물론, 반복적인 보안 대응 작업을 자동화하는 기술에 대한 관심도 높아지고 있다. AI가 공격에 활용되는 만큼 방어에도 AI를 활용해야 한다는 인식이 확산하는 것이다. IT 기업뿐만 아니라 보안이 중요한 금융권에서도 보안 강화 움직임이 이어지고 있다. 은행과 카드, 증권, 보험 등 금융회사는 개인정보뿐만 아니라 계좌와 결제정보 등 민감한 데이터를 대규모로 보유하고 있어 AI 도입 과정에서 데이터 보호와 접근통제가 중요한 과제로 떠오르고 있다. 이 같은 변화는 AI 산업의 비용 구조에도 영향을 미칠 것으로 분석된다. 지금까지 AI 투자라고 하면 GPU와 데이터센터, AI 모델 개발 등에 집중됐지만 앞으로는 AI 서비스를 안전하게 운영하기 위한 보안 솔루션과 전문 인력, 데이터 관리 체계까지 투자 범위가 확대될 전망이다. 기업의 AI 경쟁력이 단순히 얼마나 많은 AI 서비스를 도입했는지로 결정되는 시대에서 벗어나 AI를 업무에 빠르게 적용하는 동시에 데이터와 시스템을 안전하게 보호할 수 있는 능력까지 갖춰야 실제 경쟁력으로 이어지고 있다. AI 투자가 늘어날수록 정보보호 투자도 함께 증가하는 구조가 본격화되면서 보안이 AI 사업의 부수적인 비용이 아니라 서비스를 운영하기 위한 필수 인프라로 자리 잡을 것으로 분석된다. 한 IT 업계 관계자는 "AI가 빠르게 발전하고 있지만 보안 문제로 발전된 AI를 즉각 실제 업무에 적용하지 못하고 있다"고 말했고, 다른 IT 업계 관계자는 "본사와 자회사 모두 보안 부서를 따로 보유해 보안에 신경 쓰고 있다"고 강조했다.2026-08-15 09:00:00
-
![[컨콜] LG유플러스 AI는 인프라부터…2조원 투자로 AIDC 사업 속도](https://image.ajunews.com//content/image/2026/08/06/20260806152329475428.jpg)
LG유플러스 "AI는 인프라부터"…2조원 투자로 AIDC 사업 속도 [경제일보] LG유플러스가 인공지능(AI) 데이터센터(AIDC)를 중심으로 AI 기업(B2B) 사업 확대에 속도를 낸다. 수도권 최대 규모인 파주 AI 데이터센터 구축에 약 2조원을 투자하는 동시에 AI 컨택센터(AICC)와 AI 보안 사업까지 육성하며 AI 기반 기업 사업을 미래 성장동력으로 키운다는 전략이다. AI 투자 확대에도 별도 외부 자금 조달 없이 재무 건전성을 유지하며 성장과 주주환원을 병행하겠다는 방침도 재확인했다. 6일 LG유플러스는 올해 2분기 실적 발표 이후 진행한 컨퍼런스콜에서 AI 인프라 투자와 기업 AI 사업 전략을 공개했다. 여명희 LG유플러스 최고재무책임자(CFO) 부사장은 이날 컨퍼런스콜에서 "급증하는 데이터센터 수요에 대응하기 위해 파주 AI 데이터센터 구축 일정을 앞당겼다"며 "현재 GPU 기반의 AI 수요를 정확히 예측하기는 쉽지 않지만, 수요 변화에 탄력적으로 대응할 수 있는 단계적이고 확장 가능한 AIDC 파이프라인을 확보하고 있다"고 말했다. LG유플러스는 2조원을 투자해 현재 파주에 수도권 최대 규모인 200MW급 AI 데이터센터를 구축하고 있으며 내년부터 오는 2028년까지 4개 동을 순차적으로 개소할 예정이다. 수도권에서는 AI 추론 서비스 수요를, 지방에서는 학습과 비실시간 추론 수요를 담당하는 전략도 추진하고 있다. 투자 재원은 외부 차입보다 자체 현금 흐름을 활용한다는 계획이다. 여 부사장은 "2026년도 CAPEX(자본적 지출)는 AIDC 투자 확대를 통해 전년 대비 증가할 것으로 예상하고 있지만 EBITDA 범위 내 투자 기조를 유지하며 프리캐시플로(잉여현금흐름)를 안정적으로 확보하고 있다"며 "AIDC 사업은 자체 센터 외에도 임차, DBO 등 에셋라이트한 모델을 병행해 가면서 자본의 효율성을 높이고 현금 흐름 부담을 완화하고 있다"고 말했다. LG유플러스는 신규 AI 데이터센터가 기존 데이터센터보다 높은 수익성을 확보할 것으로 전망하고 있다. AI 서버 운영에 필요한 액체냉각과 전력 인프라 투자로 상면 단가가 높아지는 데다, AI 서비스 확산으로 데이터센터 수요가 급증하면서 전력 사용량도 증가해 수익성이 개선될 것이라는 설명이다. 기업 AI 사업도 AI 컨택센터(AICC)를 중심으로 확대한다. LG유플러스는 자체 AI 기술을 활용한 음성인식(STT), 음성합성(TTS), 상담 지원, 품질관리 솔루션을 금융권 등에 공급한 데 이어 하반기에는 대규모 언어모델(LLM) 기반 챗봇과 고객의 소리(VOC) 분석 등으로 상품군을 확대하며 AI 기반 기업 서비스 경쟁력을 강화한다는 계획이다. 정용훈 LG유플러스 기업 AI 사업 담당은 "파주 AI AIDC를 비롯한 신규 데이터센터는 기존 센터 운영 대비 수익성 개선이 가능할 것으로 기대하고 있다"며 "상반기에는 익시 STT(온디바이스 기반 음성 인식), TTS(텍스트 음성 변환), 상담 어드바이저 '오토 QA' 등 자체 내재화한 상품을 금융권 중심의 구축형 사업에 적용했고, 하반기에는 LLM 기반 챗봇, VOC(고객의 소리) 인사이트 도출 등으로 상품 라인업을 확대해 AICC 사업 경쟁력을 더욱 강화해 나가겠다"고 말했다. 이어 "앞으로도 기업 인프라 사업은 파주 AI DC를 비롯한 데이터센터 구축 및 고객 확보를 통해 성장 기반을 강화하는 한편 내재화된 AICC 상품 경쟁력을 바탕으로 AI 기반 신사업에 실질적인 성과 창출을 가속화해 나가겠다"고 강조했다. LG유플러스는 AI 서비스와 보안 사업도 함께 확대한다. AI 통화 서비스 '익시오'의 기능 고도화와 해외 진출을 추진하는 동시에 에릭슨과 협력해 네트워크와 AI를 결합한 보이스 AI 역량을 강화한다는 계획이다. 또한 MDR(관리형 탐지·대응) 전문기업 파고네트웍스 인수를 바탕으로 위협 탐지와 분석 역량을 내재화하고 기업 보안 사업 경쟁력도 높인다. 내부적으로는 워크플로 표준화와 AI 에이전트 기반 업무 자동화, 클라우드 중심 인프라 전환 등을 통해 전사 AI 전환(AX)을 가속화하며 운영 효율성과 보안 대응 역량도 함께 강화할 방침이다. LG유플러스는 그룹 차원의 AI 전략에서 AI 인프라 운영을 담당하는 핵심 역할도 맡는다. 그룹 계열사들의 냉각·전력·네트워크 역량과 LG AI연구원의 AI 기술을 결합해 AI 인프라 밸류체인을 구축하고, LG유플러스는 수도권 데이터센터와 통신망 운영 역량을 바탕으로 AI 인프라 사업을 확대한다는 전략이다. 자체 AI 데이터센터뿐 아니라 데이터센터 구축·운영(DBO) 사업을 병행해 AI 인프라 공급 능력을 확대하고, 수요 기반 투자로 운영 리스크와 자본 부담을 동시에 관리해 나갈 계획이다. 케빈 조 LG유플러스 최고전략책임자(CSO)는 "LG그룹은 '원 LG' 전략을 바탕으로 AI 인프라를 구축하고 이를 통해 새로운 가치를 창출하고자 한다"며 "그룹 계열사들이 보유한 냉각, 전력, 운영, 네트워크 역량을 결집해 AI 인프라 사업 경쟁력을 강화하고 AI연구원의 엑사원 등 AI 기술과의 연계를 통해 밸류체인을 고도화하고자 하는 전략"이라고 말했다. 이어 "이 가운데 LG유플러스는 AI 인프라 운영을 담당하는 핵심 축으로서 역할을 수행하고 있으며 수도권 핵심 입지의 AIDC 인프라와 네트워크, 데이터센터 운영 노하우를 기반으로 증가하는 AI 수요에 대응해 AI 인프라를 확대해 나갈 계획"이라고 설명했다. LG유플러스는 AI 투자 확대에도 성장 투자와 주주환원을 병행하는 기조를 유지한다는 방침이다. 상반기 서비스 수입이 연초 제시한 가이던스를 웃돈 만큼 연간 목표 달성에는 무리가 없을 것으로 보고 있으며, AI 투자 확대에도 재무 건전성을 유지하면서 기업가치 제고를 이어간다는 계획이다. 중간배당 확대와 자사주 매입·소각 등 기존 주주환원 정책도 지속 추진할 예정이다. AI 인프라 투자 규모가 커질 수는 있지만 투자와 주주환원의 균형을 유지하고 시장과의 소통도 강화한다는 방침이다. 여명희 부사장은 "상반기 별도 기준 서비스 수입은 전년 대비 3.4% 증가하면서 연초에 저희가 제시한 가이던스 2%를 상회하고 있다"며 "하반기에 매출 성장이 다소 완화될 것으로 예상되고 있으나 연간 가이던스는 충분히 달성할 것으로 보고 있다"고 평가했다. 이어 "앞으로도 성장 투자와 재무 건전성과의 균형을 바탕으로 주주환원을 지속 확대해 나갈 계획"이라며 "AI 산업 환경 변화에 따라 투자 기회가 확대될 수 있으나 기업가치 제고와 주주환원 확대라는 방향성은 일관되게 유지할 것"이라고 강조했다.2026-08-06 15:42:05
-
LG유플러스, MDR 전문기업 파고네트웍스 인수했다 [경제일보] LG유플러스가 국내 운영형 보안 서비스(MDR, Managed Detection & Response) 전문기업 파고네트웍스를 인수했다고 4일 밝혔다. 파고네트웍스가 보유한 위협 탐지·분석·대응 역량을 내재화해 전사 보안체계를 고도화하고 기업 고객 대상 보안사업 경쟁력도 함께 끌어올린다는 전략이다. MDR은 기업 보안 환경을 24시간 모니터링하며 위협을 탐지하고 분석해 실제 대응까지 수행하는 서비스다. 위협 탐지 기능 제공에 그치는 기존 보안 솔루션과 달리 전문 인력이 보안 이벤트를 직접 분석하고 조치까지 맡는다는 점이 다르다. 디지털 전환이 가속화하면서 사이버 공격 유형도 함께 고도화하는 추세다. 보안 솔루션 구축만으로는 대응이 어려워지자 실시간 탐지·분석·대응까지 아우르는 운영형 보안 수요가 늘고 있다. LG유플러스는 파고네트웍스의 MDR 운영 노하우를 내부 탐지·분석·대응체계에 결합해 보안 데이터 기반의 선제적 대응 역량을 확보한다는 방침이다. 시장조사업체 딥마켓인사이트에 따르면 전 세계 사이버보안 시장 규모는 2025년 2606억 달러(약 375조원)에서 2034년 9169억 달러(약 1322조원)로 커질 전망이다. 같은 기간 국내 시장은 28억9000만 달러(약 4조1600억원)에서 98억9000만 달러(약 14조2600억원)로 연평균 14.7% 성장할 것으로 추산된다. 파고네트웍스는 자체 개발한 보안 운영 플랫폼 'DeepACT'를 기반으로 탐지 룰과 대응 프로세스를 운영해온 보안 전문기업이다. 금융과 제조, IT 등 다양한 산업군 고객사에 MDR 서비스를 제공해왔고 말레이시아와 필리핀 등 동남아시아 7개국에도 진출했다. LG유플러스는 이번에 확보한 MDR 역량을 인증·네트워크·관제·위협대응을 아우르는 통합 보안체계로 발전시킬 계획이다. 기존 보안관제 서비스 'U+프리미엄 보안관제', 통합 인증 서비스 '알파키(AlphaKey)', 클라우드 기반 'U+SASE'에 MDR이 더해지면 구축부터 운영, 대응까지 지원하는 라인업이 갖춰질 것으로 회사는 기대한다. 이번 인수는 LG유플러스가 추진해온 보안 중심 성장 전략을 구체화한 첫 M&A라는 점에서도 눈에 띈다. 홍범식 대표는 보안과 품질, 안전을 전사의 3대 기본기로 제시해왔고 LG유플러스는 MWC26에서 AI 서비스와 데이터, 인프라 전반의 보안 경쟁력 강화를 골자로 한 'Secure AI' 전략을 내놓은 바 있다. LG유플러스 권용현 엔터프라이즈부문장(부사장)은 "이번 인수는 기업 고객에게 보다 완성도 높은 보안 서비스를 제공하는 동시에 LG유플러스의 보안 대응 역량을 한 단계 높이기 위한 결정"이라며 "앞으로도 보안 투자와 역량 강화를 지속해 고객이 신뢰할 수 있는 보안 파트너로 자리매김하겠다"고 말했다. 한편 인수 금액과 지분 구조는 아직 공개되지 않았다. 통합 구상이 구체적인 계약과 매출로 이어지는지가 이번 M&A의 실질적인 성과를 가늠할 지점이다.2026-08-04 09:55:01
-
보안에 627억원 쏟은 두나무…업비트 신뢰 경쟁력 키운다 [경제일보] 생성형 인공지능(AI)과 디지털자산 시장이 빠르게 성장하면서 거래소 보안 경쟁도 한층 치열해지고 있다. 해킹과 피싱, 계정 탈취 등 보안 위협이 고도화되는 가운데 두나무는 정보보호 투자와 전문 인력 확대를 지속하며 디지털자산 거래 환경의 신뢰성을 강화하는 데 집중하고 있는 것으로 분석된다. 29일 두나무는 최근 5년간 정보보호 부문에 총 627억원을 투자했다고 밝혔다. 지난해 투자액은 243억4000만원으로 전년 약 148억원 대비 64.7% 증가한 것으로 나타났다. 두나무의 정보보호 투자는 매년 확대되고 있다. 지난 2021년 57억원이던 투자 규모는 지난 2022년 87억원, 지난 2023년 92억원, 지난 2024년 148억원으로 꾸준히 증가한 데 이어 지난해 처음으로 200억원을 넘어섰다. 정보보호 투자 비중도 높은 수준을 유지하고 있다. 지난해 두나무의 전체 정보기술(IT) 투자액은 2103억3000만원이었으며, 이 가운데 정보보호 투자 비중은 11.6%를 기록했다. 이는 국내 기업 평균인 6.28%보다 약 두 배 높은 것으로 집계됐다. 보안 전문 인력도 지속적으로 확대했다. 지난해 말 기준 정보보호 전담 인력은 43.9명으로 지난 2021년 9.9명 대비 4배 이상 증가했다. 특히 지난해에만 10여명의 전문 인력을 추가 확보하며 보안 대응 역량을 강화한 것으로 알려졌다. 두나무는 투자 확대와 함께 자체 보안 체계 고도화에도 속도를 내고 있다. 업비트를 비롯한 핵심 서비스를 대상으로 정기적인 정보보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 비롯해 총 7건의 국내외 보안 인증을 유지하고 있다. 보안 기술뿐 아니라 이용자 보호 활동도 확대하고 있다. 업비트 버그바운티 프로그램을 운영해 외부 보안 전문가들의 취약점 제보를 받고 있으며, 피싱 사이트와 사칭 사기 예방 안내, 보이스피싱 예방 캠페인 등 총 12건의 이용자 인식 제고 활동도 진행하고 있다. 보안 인재 양성에도 꾸준히 투자하고 있다. 두나무는 지난 2024년 웹3 보안 인재 양성 프로그램 '업사이드 아카데미'를 출범한 데 이어 올해 4기를 운영하고 전용 교육 공간인 '업 스페이스'를 개장하는 등 블록체인 보안 생태계 확대에도 나서고 있다. 또한 지난 2018년 국제표준화기구(ISO) 보안 인증을 시작으로 지난 2021년 ISMS-P 인증, 지난 2022년 자체 로그인 시스템 도입, 지난 2023년 ISO 22301 인증 등을 잇달아 확보하며 보안 체계를 지속적으로 강화해 왔다. 두나무는 앞으로도 정보보호 투자와 전문 인력 확충을 이어가며 디지털 자산 거래 환경의 안정성을 높인다는 방침이다. 축적된 보안 기술과 운영 경험을 바탕으로 이용자 자산 보호 역량을 강화하고, 신뢰 기반의 디지털 금융 서비스를 지속 확대해 나갈 계획이다. 정재용 두나무 최고정보보호책임자(CISO)는 "디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정"이라며 "고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다"고 말했다.2026-06-29 15:27:20
-
현대차·기아, 한미일 사이버보안 협의체 출범…AI 시대 공동 대응 [경제일보] 현대자동차·기아가 한국·미국·일본 3국 기업과 전문가들이 참여하는 사이버보안 협력체를 출범시키고 인공지능(AI) 시대 보안 대응 역량 강화에 나섰다. 디지털 전환이 가속화되면서 공급망 전반으로 사이버 위협이 확산되는 가운데 국가와 산업을 아우르는 공동 대응 체계를 구축하겠다는 취지다. 24일 업계에 따르면 현대차·기아는 한미일 경제대화(TED) 내 ‘사이버보안 워킹그룹’을 신설하고 서울 서초구 현대자동차그룹 본사에서 첫 세미나를 개최했다. TED는 한국·미국·일본의 주요 기업인과 정책 전문가들이 참여해 경제 협력과 안보, 산업 경쟁력 강화 방안을 논의하는 민간 협력 플랫폼이다. 이번 워킹그룹은 TED 출범 이후 처음으로 구성된 주제별 협의체다. 이번 첫 세미나는 ‘AI 시대의 보안 대응 전략’을 주제로 진행됐다. 워킹그룹 참여 기업 관계자들과 국내 주요 대학 교수진이 참석해 최신 보안 위협과 대응 전략을 논의하고, AI 확산에 따른 보안 환경 변화와 기업들의 대응 과제를 공유했다. 워킹그룹 참여 기업들은 앞으로 사이버 위협 동향과 대응 사례, 보안 운영 경험 등을 정기적으로 공유하고 협력 방안을 모색할 예정이다. 이를 통해 글로벌 공급망 환경에서 발생할 수 있는 보안 리스크에 체계적으로 대응한다는 계획이다. 현대차·기아 관계자는 “글로벌 공급망 연결성이 높아지면서 사이버보안은 더 이상 개별 기업만의 문제가 아니다”라며 “워킹그룹이 국경을 넘어선 실질적인 협력 기반이 돼 보안 대응 역량을 높이는 계기가 되길 기대한다”고 했다.2026-06-24 16:02:56
-
LG엔솔, 'AI 데이터센터 배터리' 전면에…유럽 ESS 시장 정조준 [경제일보] 글로벌 배터리 기업 LG에너지솔루션이 인공지능(AI) 데이터센터 전력 인프라 시장 공략에 속도를 낸다. 유럽 현지 생산 체계와 배터리 통합 솔루션 역량을 앞세워 급성장하는 에너지저장장치(ESS) 시장 선점에 나서는 모습이다. LG에너지솔루션은 오는 23일부터 25일(현지시간)까지 독일 뮌헨에서 열리는 배터리·ESS 전문 전시회 'ees 유럽 2026'에 참가한다고 22일 밝혔다. 회사는 이번 전시회에서 'Powering the Future of AI'를 주제로 AI 데이터센터(AIDC) 전력 인프라 구축을 위한 배터리 통합 솔루션을 선보인다. 최근 생성형 AI 확산으로 데이터센터 전력 수요가 급증하는 가운데 ESS를 활용한 전력망 안정화와 백업 전력 공급 중요성이 커지고 있는 데 따른 전략이다. LG에너지솔루션은 전시를 통해 전력망용 배터리에너지저장시스템(BESS)부터 무정전전원장치(UPS), 배터리백업유닛(BBU)까지 AI 데이터센터 전력 운영 전반을 아우르는 제품 포트폴리오를 공개할 예정이다. 전력망용 ESS 분야에서는 유럽산 리튬인산철(LFP) 배터리를 적용한 'JF2S DC LINK 5.0'을 전면에 내세운다. 해당 제품은 폴란드 브로츠와프 공장에서 생산되는 최신 ESS 전용 LFP 셀을 탑재했으며 배터리 셀 생산부터 시스템 공급까지 현지에서 이뤄지는 완결형 생산 체계를 구축한 것이 특징이다. 사이버 보안 대응 역량도 강조한다. 회사는 신뢰성이 검증된 전기·전자 부품을 적용해 설치 현장에서 발생할 수 있는 외부 해킹 위협에 대응하고 최신 보안 규정 준수 체계도 갖췄다고 설명했다. AI 데이터센터 운영 안정성을 높이기 위한 차세대 배터리 시스템도 공개한다. LFP 배터리 기반의 차세대 UPS 랙(Rack) 시스템과 고성능 서버용 2170 BBU(Battery Backup Unit)를 선보이며 비상 상황에서도 안정적인 전력 공급이 가능한 솔루션 경쟁력을 소개할 계획이다. 업계에서는 AI 데이터센터 시장 성장과 함께 ESS 시장 역시 새로운 성장 국면에 진입하고 있다는 분석이 나온다. 데이터센터는 대규모 서버와 냉각 설비가 24시간 가동되는 만큼 전력 사용량이 많고 순간 부하 변동도 커 안정적인 전력 공급 체계 구축이 필수적이다. 이에 따라 ESS와 UPS, BBU 등 전력 안정화 설비 수요도 빠르게 증가하는 추세다. LG에너지솔루션은 이번 전시에서 유럽 배터리 규제 대응 역량도 함께 부각할 예정이다. 전시장 내 키오스크를 통해 배터리 전 생애주기 정보를 디지털화해 관리하는 '배터리 패스포트(Battery Passport)' 운영 현황을 공개한다. 최근 유럽연합(EU)은 배터리 규정(EUBR)과 산업 가속화법(IAA) 등을 통해 공급망 투명성과 현지 생산 체계 구축을 강화하고 있다. LG에너지솔루션은 폴란드 생산기지를 중심으로 한 현지 공급망과 배터리 패스포트 대응 체계를 바탕으로 유럽 시장 경쟁력을 강화한다는 방침이다. LG에너지솔루션 관계자는 "AI 데이터센터 시장 확대와 함께 안정적인 전력 인프라 구축 중요성이 커지고 있다"며 "이번 전시는 LG에너지솔루션이 단순 배터리 공급을 넘어 AI 데이터센터 전력 인프라 핵심 파트너로서의 역량을 보여주는 계기가 될 것"이라고 했다. 이어 "유럽 현지 생산 체계와 규제 대응 역량을 기반으로 고객 신뢰를 높이고 차별화된 ESS 솔루션 경쟁력을 지속 강화해 나갈 계획"이라고 덧붙였다.2026-06-22 14:52:52
-
빗썸, 양자내성암호 검토 착수…AI·양자 위협 대응 강화 [경제일보] 빗썸이 양자 컴퓨팅과 인공지능(AI)을 악용한 차세대 사이버 위협에 대응하기 위해 보안 체계 고도화에 나섰다. 기존 해킹 대응을 넘어 양자내성암호(PQC)와 AI 기반 보안 운영 체계 도입을 검토하며 미래 보안 환경 변화에 선제적으로 대응하겠다는 전략이다. 18일 빗썸은 최근 정보보호 자문위원회를 열고 양자내성암호 도입과 AI 기반 보안 운영 자동화, 버그바운티 확대 등 차세대 보안 전략을 점검했다고 밝혔다. 이날 회의에는 공동위원장인 이재원 빗썸 대표와 김승주 고려대 교수를 비롯해 강민석 KAIST 교수, 손기욱 서울과학기술대 교수, 강은성 서울여대 교수 등 정보보호 전문가와 빗썸 주요 임원진이 참석했다. 최근 글로벌 IT 업계와 금융권에서는 양자 컴퓨터 발전에 대비한 보안 체계 전환 논의가 본격화되고 있다. 현재 널리 사용되는 공개키 기반 암호체계가 향후 양자 컴퓨터에 의해 무력화될 수 있다는 우려가 제기되면서 차세대 암호기술인 양자내성암호 도입 필요성이 커지고 있기 때문이다. 국내에서도 금융권을 중심으로 관련 기술 검증이 이뤄지고 있다. 정보보호 업계는 가상자산 거래소가 대규모 이용자 정보와 디지털 자산을 관리하는 만큼 장기적인 관점에서 대응 전략 마련이 필요하다고 보고 있다. 보안 체계 변화에 민감할 수밖에 없다는 분석이다. 이 같은 환경 변화에 맞춰 빗썸은 향후 제도화 과정에서의 알고리즘 변경 가능성까지 고려한 '퀀텀 레디' 전략을 검토하고 있다. 실제 도입 이전 성능 영향도를 분석하고 단계별 파일럿 테스트를 거쳐 안정적으로 기술을 적용한다는 방침이다. AI를 활용한 사이버 공격 증가도 주요 논의 대상에 올랐다. 최근 생성형 AI 기술이 발전하면서 공격자들이 취약점 탐색과 피싱, 사회공학적 공격 등에 AI를 활용하는 사례가 늘고 있다. 이에 보안업계에서는 AI를 활용한 위협 탐지와 대응 자동화 기술의 중요성이 커지고 있다. 빗썸 역시 AI 기반 보안 운영 자동화 체계와 취약점 패치 대응 프로세스 고도화를 추진한다. 반복적인 보안 업무를 자동화하고 위협 탐지 속도를 높여 보안 대응 역량을 강화한다는 계획이다. 이와 함께 버그바운티 프로그램 운영 성과와 확대 방안도 공유됐다. 버그바운티는 외부 보안 전문가와 화이트해커가 시스템 취약점을 발견해 신고하면 보상을 지급하는 제도로, 잠재적인 보안 위험을 사전에 차단할 수 있는 대표적인 예방 활동으로 평가된다. 이번 회의에서는 정보통신망법과 개인정보보호법 개정에 따른 대응 방안도 논의됐다. 최근 기업의 정보보호 책임이 강화되는 추세에 맞춰 정보보호 거버넌스 체계와 임직원 보안 인식 제고 방안 등을 점검한 것으로 알려졌다. 빗썸 관계자는 "이번 자문위원회를 통해 차세대 기술 보안은 물론 제도적 컴플라이언스 측면에서도 업계를 선도할 구체적인 실행 로드맵을 수립했다"며 "외부 전문가들의 깊이 있는 시각을 반영해 가상자산 시장에서 가장 안전하고 신뢰받는 거래 환경을 지속 발전시켜 나갈 것"이라고 말했다.2026-06-18 08:40:45
-
25년 버틴 '크레이지 아케이드'도 떠난다…장수 IP 줄줄이 종료 [경제일보] 넥슨의 대표 장수 온라인 게임 ‘크레이지 아케이드’가 25년 만에 서비스를 종료한다. 2000년대 PC방 문화를 상징했던 게임이자 ‘다오’와 ‘배찌’ 캐릭터로 넥슨 캐주얼 게임 전성기를 이끌었던 IP라는 점에서 이용자들의 아쉬움이 커지고 있다. 넥슨은 11일 크레이지 아케이드 공식 홈페이지를 통해 오는 8월 13일 오전 9시를 끝으로 게임 서비스를 종료한다고 밝혔다. 이날 점검 이후 게임 내 유료 상품 판매와 주요 이벤트 운영도 중단됐다. 공식 홈페이지 접근과 게시물 열람도 서비스 종료 이후 불가능해질 예정이다. 크레이지 아케이드는 2001년 서비스를 시작한 온라인 캐주얼 대전 게임이다. 이용자가 물풍선을 활용해 상대 캐릭터를 가두는 단순한 규칙과 빠른 플레이, 친근한 캐릭터를 앞세워 초등학생부터 성인 이용자까지 폭넓은 인기를 얻었다. PC방과 가정용 PC가 함께 성장하던 시기 ‘국민 캐주얼 게임’으로 불리며 넥슨의 대중적 인지도를 끌어올린 대표작이었다. 서비스 종료 전까지 마지막 이벤트도 진행된다. 넥슨은 ‘굿바이 크아! 감사 이벤트’를 통해 경험치와 루찌 획득량을 10배로 높이고 각종 캐릭터와 아이템을 무료로 제공한다. 유료 상품 구매자를 대상으로 한 환불 절차도 마련했다. 올해 3월 11일부터 6월 11일까지 유료 넥슨 캐시로 구매한 상품은 사용 여부와 관계없이 환불 대상에 포함된다. 이용자 반응은 아쉬움에 가깝다. 공식 게시판과 커뮤니티에는 “업데이트를 하지 않아도 좋으니 서버만 유지해 달라”, “추억이 사라지는 것 같다”는 반응이 이어지고 있다. 크레이지 아케이드가 단순 게임을 넘어 2000년대 학창 시절과 PC방 문화를 떠올리게 하는 상징적 콘텐츠였기 때문이다. 업계에서는 이번 결정을 넥슨의 장수 IP 재편 흐름 속에서 보고 있다. 원작 ‘카트라이더’가 2023년 서비스를 종료한 데 이어 후속작 ‘카트라이더: 드리프트’도 지난해 서비스를 마쳤다. 크레이지 아케이드 IP 기반 슈팅 게임 ‘버블파이터’ 역시 오는 24일 서비스를 종료한다. 넥슨의 캐주얼 레거시 IP가 잇따라 정리되는 흐름이다. 이는 넥슨의 선택과 집중 전략과도 맞닿아 있다. 넥슨은 최근 글로벌 시장에서 성과를 낼 수 있는 대형 신작과 핵심 라이브 게임에 자원을 집중하는 방향으로 포트폴리오를 재정비하고 있다. 올해 넥슨 일본법인 이그제큐티브 체어맨에 오른 패트릭 쇠더룬드 체제에서는 글로벌 개발 전략과 수익성 기준이 더욱 강조되는 분위기다. 물론 크레이지 아케이드의 상징성은 작지 않다. 다오, 배찌, 우니, 마리드 등 캐릭터는 게임 밖에서도 넥슨을 대표하는 얼굴로 소비됐다. 카트라이더와 버블파이터 등 파생 IP의 기반도 크레이지 아케이드 세계관이었다. 서비스 종료가 단일 게임의 퇴장보다 넥슨 캐주얼 IP 한 시대의 마감으로 받아들여지는 이유다. 넥슨 입장에서는 감성보다 사업 지속 가능성을 따질 수밖에 없는 시점이다. 장수 게임은 충성 이용자와 브랜드 자산을 갖고 있지만 운영 인력과 서버 유지, 보안 대응, 업데이트 비용도 함께 요구된다. 신규 이용자 유입이 줄고 매출 기여도가 낮아지면 상징성만으로 서비스를 유지하기 어려운 것이 현실이다. 한편 크레이지 아케이드의 종료는 한국 온라인 게임 산업의 세대교체를 상징한다. PC방에서 친구와 나란히 앉아 물풍선을 놓고 다오와 배찌를 고르던 시간은 모바일과 콘솔, 글로벌 라이브 서비스, AI 기반 개발 경쟁의 시대로 넘어갔다. 그러나 한 시대를 만든 게임의 퇴장은 매출과 이용자 수만으로 설명되지 않는다. 누군가에게 크레이지 아케이드는 첫 온라인 게임이었고 누군가에게는 방과 후 친구들과 나눈 가장 선명한 기억이었다. 서버는 꺼지지만 25년 동안 쌓인 추억까지 사라지는 것은 아니다. 크레이지 아케이드의 마지막 물풍선은 그렇게 한국 온라인 게임사의 한 페이지를 조용히 닫고 있다.2026-06-11 17:57:35
-
고도화되는 코인 범죄…빗썸, MPC·콜드월렛 기반 보안 고도화 [경제일보] 가상자산 거래소 빗썸이 고객 자산 보호와 보안 체계 강화를 위한 캠페인에 나선다. 최근 보이스피싱과 계정 탈취, 인증 유도 등 가상자산을 노린 금융 범죄 수법이 고도화되면서 거래소 차원의 대처를 강화하고 있다. 29일 빗썸은 이용자 자산 보호와 안전한 투자 환경 조성을 위해 '고객 자산 보호 및 보안 강화 캠페인'을 실시한다고 밝혔다. 플랫폼 자체 보안 체계를 강화하는 동시에 이용자 대상 보안 인식 제고 활동도 병행한다는 계획이다. 최근 가상자산 시장에서는 거래소 계정 탈취와 피싱 사이트 유도, 원격제어 앱 설치를 통한 인증 정보 탈취 등 범죄 수법이 다양해지고 있다. 특히 거래소 직원을 사칭해 비밀번호나 OTP 인증번호 입력을 요구하는 사례도 증가하면서 이용자 주의가 요구되고 있다. 빗썸은 외부 해킹과 보안 위협에 대응하기 위해 고객 자산 상당 부분을 인터넷과 분리된 오프라인 저장 방식인 '콜드월렛'에 보관하고 있다고 설명했다. 이는 법정 기준보다 높은 수준으로 운영되고 있는 것으로 알려졌다. 또한 빗썸은 MPC(다자간 계산) 기반 분산 서명 기술도 적용하고 있다. 단일 관리자 권한이나 특정 서버 해킹만으로 자산이 유출되지 않도록 다수의 승인 절차와 암호화 기술을 결합한 구조다. 내부 자산 이동 과정 역시 다중 통제 체계로 운영된다. 빗썸은 직무 분리 원칙(SoD)에 따라 자산 이동 요청과 검토, 최종 승인 절차를 각각 다른 담당자가 수행하도록 설계했다. 모든 자산 이동은 복수 승인 단계를 거치며 외부 공격 접점을 최소화하는 방향으로 운영 프로세스를 개선 중이다. 글로벌 수준의 보안 대응 체계 구축에도 나서고 있다. 빗썸은 국제침해사고대응협의체(FIRST) 정회원으로 활동하며 글로벌 사이버 위협 정보를 실시간 공유받고 있다. 또한 보안 위협 인텔리전스 시스템을 활용해 해외에서 발생하는 보안 위협까지 사전에 탐지하고 대응하고 있는 것으로 알려졌다. 차세대 보안 기술 확보에도 속도를 내고 있다. 빗썸은 국내 가상자산 거래소 가운데 처음으로 양자내성암호(PQC) 기반 보안 체계 도입을 추진 중이다. 양자컴퓨터 등장 이후 기존 암호 체계가 무력화될 가능성에 대비해 선제적인 보안 기술 투자를 확대하고 있는 동시에 외부 보안 전문가가 참여하는 정보보호 자문위원회를 운영하며 보안 정책과 대응 전략 전반에 대한 검증 체계도 강화하고 있다. 빗썸은 이용자 대상 보안 수칙 안내도 병행한다. 빗썸은 2채널 인증 활성화와 해외 IP 접속 차단 기능 설정 등을 권장하고 있으며, 원격제어 앱 설치나 인증 정보 입력 요구에는 절대 응하지 말아야 한다고 강조했다. 또한 최근 증가하고 있는 계정 대여 및 거래 대행 아르바이트 사기와 출처가 불분명한 지갑 주소 송금 요청 등에 대해서도 주의를 당부했다. 빗썸 관계자는 "가상자산을 노린 범죄 수법이 고도화되는 만큼, 플랫폼 자체의 철저한 보안 통제와 기술 투자는 필수적"이라며 "차세대 보안 기술을 선제적으로 도입하는 등 이용자들이 안심하고 거래할 수 있는 환경을 만들기 위해 최선의 노력을 다할 것"이라고 말했다.2026-05-29 14:06:44
-
![[데일리 뱅킹 브리프] KB금융, AI 기반 사이버 보안위협에 AI 대 AI 방어체계로 대응 추진 外](https://image.ajunews.com//content/image/2026/05/26/20260526161803212161.jpg)
KB금융, AI 기반 사이버 보안위협에 'AI 대 AI' 방어체계로 대응 추진 外 [경제일보] KB금융, AI 기반 사이버 보안위협에 'AI 대 AI' 방어체계로 대응 추진 KB금융그룹이 인공지능(AI) 기반 사이버 보안 위협에 대응하기 위해 'AI 공격에는 AI로 대응한다'는 원칙을 기반으로 그룹 차원의 보안체계를 강화한다고 26일 밝혔다. KB금융은 △정보보호 실태점검과 보안업무 자동화 체계 구축 △제로트러스트 체계 강화 △그룹 사이버보안센터 운영 등을 통해 통합 보안 역량을 높이고 있다. 올해 그룹 정보보호 실태점검에는 AI 기술을 도입했다. 기존 화이트해커 중심의 점검에 자체 개발한 모의해킹 AI 에이전트와 외부 전문기관의 AI 에이전트를 함께 활용한다. AI 에이전트와 RPA를 결합한 24시간 보안 모니터링 체계도 구축했다. 금융보안 위협과 취약점 정보를 실시간으로 수집·분석하고 이상행위 탐지와 정보유출 징후 파악 업무를 자동화했다. 제로트러스트 기반 다층 방어체계도 강화하고 있다. 망분리와 다중인증, 접근통제 체계를 유지하면서 클라우드 환경 등 그룹 전반에 제로트러스트 원칙을 확대 적용한다. KB금융은 그룹 사이버보안센터도 출범했다. 그룹 사이버보안센터는 공격자 관점에서 보안 취약점을 식별하는 레드팀과 실시간 위협 탐지·차단을 담당하는 블루팀을 연계한 공동 대응체계다. 전 계열사를 대상으로 외부노출 자산 점검과 모의침투 기반 공격 검증, AI 기반 취약점 관리를 진행한다. KB금융 관계자는 "AI 기술 발전으로 사이버 공격이 자동화·고도화되면서 AI 기반 사이버 위협은 더 이상 잠재적 리스크가 아닌 현실적 리스크로 다가오고 있다"며 "KB금융은 선제적으로 구축·운영하고 있는 AI 기반 보안대응 체계를 중심으로 어떠한 위협 환경에서도 고객이 안심할 수 있는 안전한 금융 환경을 제공하기 위해 최선을 다할 것"이라고 말했다. 케이뱅크, 취약계층 아동·청소년 나들이 지원사업 진행 케이뱅크가 5월 가정의 달을 맞아 취약계층 아동·청소년을 대상으로 사회공헌 프로그램 'K-joyful 아동·청소년 나들이 지원사업'을 실시했다고 26일 밝혔다. 이번 사업은 경제적 여건에 따른 체험활동 경험 격차를 줄이고 아동·청소년의 사회성 형성을 지원하기 위해 마련됐다. 케이뱅크는 임팩트비즈니스재단과 함께 총 6개 아동 시설을 선정하고 기관별 특성과 필요에 따라 나들이 지원과 운동회 지원 방식으로 프로그램을 운영했다. 5개 기관에는 각 400만원의 나들이 지원금을 전달했다. 각 기관은 놀이공원과 워터파크 방문, 농촌 체험 등 자율적인 나들이 프로그램을 진행했다. 이와 함께 1개 기관에는 운동회 프로그램을 지원했다. 지난 23일 열린 운동회에서는 왕복 전세버스와 푸드트럭, 단체 티셔츠와 기념 굿즈 등이 제공됐다. 케이뱅크 관계자는 "5월 가정의 달을 맞아 아이들이 하루만큼은 걱정 없이 마음껏 뛰놀며 기분 좋은 하루를 보낼 수 있기를 바라는 마음으로 이번 프로그램을 준비했다"며 "앞으로도 금융 포용과 사회적 가치를 높일 수 있는 사회공헌 활동을 지속해 나갈 예정"이라고 말했다. 우리은행, LCK MSI 대표 선발전 기념 프로모션 실시 우리은행이 국내 e스포츠 리그 '리그 오브 레전드 챔피언스 코리아(LCK)'의 MSI 대표 선발전을 맞아 팬 고객 대상 온·오프라인 프로모션을 진행한다고 26일 밝혔다. 이번 프로모션은 다음달 12일부터 14일까지 열리는 MSI 대표 선발전과 연계해 마련됐다. 고객은 26일부터 우리WON뱅킹 내 혜택 메뉴에서 온라인 이벤트에 응모할 수 있다. 우리은행은 추첨을 통해 현장 관람 고객에게 MSI 대표 선발전 티켓 1인 2매를 제공한다. 집에서 경기를 보는 고객에게는 치킨과 커피 기프티콘을 제공한다. 10대 청소년 고객 대상 이벤트도 진행한다. 청소년 전용 용돈관리 서비스 '우리틴틴' 가입 고객은 별도 이벤트 응모를 통해 MSI 대표 선발전 티켓을 받을 수 있다. '우리은행 한정판 LCK 로스터 랜덤 카드팩' 증정 이벤트도 마련했다. 카드팩은 LCK 선수 카드 5장으로 구성되며 일부 카드에는 홀로그램 디자인이 적용됐다. 오프라인에서는 오는 30일과 31일 치지직 LoL Park에서 '우리은행 Day'를 진행한다. 현장에서는 무작위 뽑기 이벤트를 통해 LoL 챔피언 피규어, Riot Store 공식 상품, LCK 선수 한정 카드 등을 제공한다. 우리은행 관계자는 "이번 프로모션은 LCK MSI 대표 선발전을 기다려온 팬 고객에게 차별화된 즐거움을 제공하기 위해 마련했다"며 "앞으로도 우리은행은 LCK 메인 스폰서로서 팬들의 니즈를 반영한 다양한 콘텐츠와 혜택을 지속적으로 선보이겠다"고 말했다.2026-05-26 16:20:42
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
정부, 앤트로픽과 AI 보안 공조…글래스윙 참여는 미정 [경제일보] 정부가 미국 인공지능 기업 앤트로픽과 만나 AI·사이버보안 협력 방안을 논의했다. 앤트로픽의 차세대 AI 모델 ‘미토스’를 둘러싼 보안 우려가 커지는 가운데 글로벌 협력망 참여를 타진하고 국내 독자 보안 역량도 함께 키우려는 움직임이다. 과학기술정보통신부는 11일 관계부처 및 유관기관과 함께 앤트로픽과 AI·사이버보안 협력 방안을 논의하는 간담회를 열었다. 정부 측에서는 류제명 과기정통부 제2차관을 비롯해 외교부 국가정보원 금융위원회 인공지능안전연구소(AISI) 한국인터넷진흥원(KISA) 금융보안원 등이 참석했다. 앤트로픽에서는 마이클 셀리토 글로벌 정책총괄 등이 자리했다. 이번 회동은 지난 2월 인도 AI 영향 정상회의에서 배경훈 부총리 겸 과기정통부 장관과 다리오 아모데이 앤트로픽 최고경영자가 논의한 협력 의제의 후속 조치다. 표면적으로는 AI 안전과 신뢰 확보 협력이지만 실제 논의의 중심에는 미토스와 프로젝트 글래스윙이 놓였다. 프로젝트 글래스윙은 앤트로픽이 고성능 AI 모델 ‘클로드 미토스 프리뷰’를 제한적으로 개방해 방어 목적의 사이버보안 검증을 진행하는 글로벌 협력 구상이다. 로이터는 이 프로젝트에 아마존 마이크로소프트 애플 구글 엔비디아 크라우드스트라이크 팔로알토네트웍스 등이 참여하고 있으며 앤트로픽이 주요 소프트웨어 인프라를 관리하는 기관을 대상으로 접근 확대를 추진하고 있다고 보도했다. 정부는 이번 면담에서 앤트로픽 측에 한국 기업과 기관의 사이버보안 협력을 제안했다. 한국이 미토스 등을 활용한 취약점 공개와 보안 이슈에 사전 대비할 수 있도록 관련 정보 공유도 요청했다. 과기정통부는 AI기본법 등 국내 AI 안전·신뢰 정책을 소개하고 AISI와 앤트로픽 간 협력 방안도 논의했다. 다만 프로젝트 글래스윙 참여가 확정된 것은 아니다. 국내에서는 아직 참여 사례가 없고 이번 면담에서도 실질적 확답은 나오지 않은 것으로 알려졌다. 일부 보도에 따르면 AISI와 KISA가 한국 대표 기관으로 참여 의사를 공식 요청했지만 앤트로픽 측의 최종 수용 여부는 확인되지 않았다. 미토스를 둘러싼 논란은 AI 보안 역량의 양면성에서 비롯된다. 미토스는 고위험 소프트웨어 취약점을 찾아내는 데 강점을 보이는 것으로 알려졌지만 같은 능력이 공격 자동화에 악용될 수 있다는 우려도 크다. 워싱턴포스트는 앤트로픽이 미토스가 오래 방치된 취약점을 수정하는 데 도움을 줄 수 있지만 해커의 공격 능력도 키울 수 있다고 설명했다고 보도했다. 미국 내에서도 접근 확대를 둘러싼 신중론이 나온다. 월스트리트저널은 백악관이 앤트로픽의 미토스 접근 확대 계획에 반대하고 있다고 보도했다. 강력한 사이버 AI 모델을 더 많은 기관에 열 경우 오용 위험과 통제 문제가 커질 수 있다는 우려가 배경으로 거론된다. 정부도 단기 협력과 중장기 자립을 병행하는 방향으로 움직이고 있다. 단기적으로는 앤트로픽 등 글로벌 AI 선도기업과의 협력을 통해 취약점 정보 공유와 방어 역량을 높이고 중장기적으로는 사이버보안 특화 독자 AI 모델 개발을 추진한다는 구상이다. 과기정통부는 국내 독자 AI 파운데이션 모델 개발 기업과 보안업계 의견을 수렴해 이달 말 또는 다음 달 초 AI 보안 대응 방안을 발표할 계획이다. 이번 논의는 AI 보안이 단순 기술 협력을 넘어 국가 안보와 산업 경쟁력의 문제로 옮겨가고 있음을 보여준다. AI가 취약점 탐지와 침해 대응 속도를 높일 수 있지만 공격자도 같은 기술을 활용할 수 있다. 한국이 글로벌 협력망에 접근하지 못하면 최신 위협 정보와 방어 기술 확보에서 뒤처질 수 있고 반대로 무분별한 개방은 통제 위험을 키울 수 있다. 정부의 과제는 분명하다. 글래스윙 참여 여부와 별개로 국내 보안 기업 연구기관 금융·통신·플랫폼 사업자가 함께 활용할 수 있는 검증 체계를 마련해야 한다. AI 보안 모델은 성능만큼이나 접근 권한 사용자 검증 로그 관리 오용 감시 책임 소재가 중요하다. 독자 모델 개발도 실제 취약점 분석과 침해 대응 현장에서 쓰일 수 있어야 의미가 있다. 류제명 과기정통부 제2차관은 “프론티어급 AI 모델의 성능이 급증하고 활용 범위가 확대되고 있어 AI 혁신과 더불어 안전한 활용 환경을 조성하는 것은 중요한 과제”라며 “AI 모델의 안전성 확보 사이버 보안 역량 강화 등 AI 위험에 대한 예방·대응 체계 강화를 위해 글로벌 AI 선도기업들과 적극 협력해 나가겠다”고 밝혔다.2026-05-11 16:31:37
-
KT, 국제 사이버방어 훈련 '락드쉴즈' 2년 연속 참여 [경제일보] KT(대표 박윤영)가 국제 실시간 사이버방어 훈련 ‘락드쉴즈’에 2년 연속 참여했다. 국가기간통신망 사업자로서 글로벌 수준의 사이버 위기 대응 역량을 검증하고 국제 협력 체계를 강화하기 위한 행보다. KT는 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관하는 락드쉴즈 훈련에 국내 통신사 중 유일하게 참가했다고 10일 밝혔다. 올해 훈련은 지난달20일부터 24일까지 진행됐다. 락드쉴즈는 2010년부터 매년 열리는 세계 최대 규모의 실시간 사이버 공격·방어 훈련이다. 회원국 간 위기 대응 협력을 강화하기 위해 마련됐으며 실제 국가 기반시설과 기업 환경에서 발생할 수 있는 복합 사이버 공격 시나리오를 바탕으로 진행된다. 이번 훈련에는 NATO 산하 39개국이 참여했다. 각국 참가자들은 가상의 국가와 주요 인프라를 대상으로 발생하는 사이버 공격에 대응하며 기술 방어와 정책 판단 법률 커뮤니케이션 등 복합 대응 역량을 점검했다. KT는 한국·헝가리 연합팀 일원으로 참여했다. 위성통신 인프라 윈도우 서버 보안 웹 서비스 보안 디지털 포렌식 및 침해사고 대응 등 핵심 분야 방어 역할을 수행했다. 지난해에는 한국·캐나다 연합팀으로 참가해 가상 국가의 5G 통신망과 주요 정보통신 인프라 방어를 맡았다. KT는 이번 훈련에서 단순 기술 대응을 넘어 국가기간통신망 사업자의 통합 대응 역량을 검증하는 데 초점을 맞췄다. 특히 실제 공격자 관점에서 보안 체계의 허점을 찾고 방어 효과를 검증하는 보안 전문조직 ‘레드팀’을 중심으로 실전 대응력을 강화하고 있다. 통신망은 사이버 공격 발생 시 사회 전반의 서비스 연속성과 직결되는 핵심 인프라다. 네트워크 장애나 침해 사고가 발생하면 금융 교통 공공 서비스 기업 업무까지 연쇄적으로 영향을 받을 수 있다. 통신사가 국제 실시간 훈련에 참여하는 것은 단순 보안 기술 점검을 넘어 국가 기반망 보호 체계를 국제 기준에 맞춰 검증하는 의미가 있다. 사이버 공격은 점점 국가 기반시설과 통신망 공급망을 동시에 겨냥하는 방식으로 진화하고 있다. 이에 따라 통신사업자도 개별 기업 차원의 보안 대응을 넘어 국제 공조와 모의훈련을 통해 침해사고 대응 절차를 고도화할 필요성이 커지고 있다. KT의 2년 연속 참여는 이런 흐름에 맞춰 통신 인프라 보호 역량을 축적하려는 움직임으로 풀이된다. 이번 훈련 경험이 실제 보안 체계 개선으로 이어지는지도 중요하다. 실시간 공격 대응 과정에서 확인된 취약점과 협업 절차를 내부 보안 정책 침해사고 대응 매뉴얼 인력 훈련에 반영해야 훈련 효과가 커질 수 있다. 특히 5G 위성통신 클라우드 기반 네트워크가 확대되는 만큼 복합 인프라 방어 능력은 통신사의 핵심 경쟁력으로 부상할 전망이다. 이성환 KT 정보보안기획그룹장 상무는 “락드쉴즈는 단순 모의훈련이 아니라 국가 단위 사이버 위기 대응 역량을 검증하는 실전형 훈련”이라며 “KT는 국가기간통신망 사업자로 축적해온 통신 인프라 보호 경험과 보안 전문성을 바탕으로 글로벌 수준의 보안 대응 역량을 지속 고도화해 나가겠다”고 말했다.2026-05-10 10:18:11
-
앤트로픽 고위 인사 방한…'미토스 쇼크' 이후 AI 보안 협력 부상 [경제일보] 미국 인공지능 기업 앤트로픽의 고위 인사가 다음주 한국을 찾아 정부와 AI 보안 대응 방안을 논의한다. 소프트웨어 취약점 탐지에 특화된 AI 모델 ‘미토스’를 둘러싼 논란이 확산된 이후 한국과 글로벌 AI 기업 간 보안 협력 논의가 구체적으로 논의할 전망이다. 6일 정부와 업계에 따르면 마이클 셀리토 앤트로픽 글로벌 정책 총괄은 오는 11일 서울에서 류제명 과학기술정보통신부 2차관과 만날 예정이다. 면담은 앤트로픽 측 요청으로 성사된 것으로 알려졌다. 앤트로픽은 국가AI전략위원회와의 별도 회동도 추진 중이다. 셀리토 총괄은 앤트로픽의 글로벌 정책과 대외협력을 맡고 있다. 백악관 국가안보회의에서 사이버보안 정책을 담당했고 스탠퍼드대 인간중심AI연구소 부소장을 지낸 이력이 있다. 이번 방한에서도 기술 협력뿐 아니라 AI 보안 규범과 정책 대응이 주요 의제로 다뤄질 가능성이 크다. 논의의 핵심은 미토스다. 미토스는 소프트웨어 취약점 탐지와 사이버 보안 업무에 특화된 앤트로픽의 AI 모델로 알려졌다. 복잡한 코드 결함을 찾아내고 다단계 공격 시나리오를 분석할 수 있다는 점에서 보안 연구 활용 가능성이 크다. 동시에 공격 자동화 수단으로 악용될 수 있다는 우려도 제기됐다. 앤트로픽은 미토스를 일반 공개하지 않고 제한적으로 제공하는 방식으로 관리하고 있다. 구글 마이크로소프트 애플 등 주요 빅테크와 함께 ‘프로젝트 글래스윙’을 구성해 접근 권한을 제한하고 공동 대응 체계를 구축하는 방안도 추진 중이다. 현재 국내 기업의 참여는 없는 것으로 전해졌다. 정부는 이번 면담에서 국내 기업의 글래스윙 참여 가능성과 AI 보안 협력 방안을 논의할 것으로 보인다. 과기정통부는 AI가 사이버 공격과 방어 체계를 동시에 바꾸고 있다는 점을 감안해 보안 분야의 AI 활용과 통제 방안을 검토해 왔다. 국내 보안 기업과 AI 기업이 글로벌 협력망에 참여할 경우 기술 검증과 공동 대응 경험을 확보할 수 있다는 기대도 나온다. 다만 실제 협력까지는 검토해야 할 사안이 적지 않다. 미토스의 구체적 성능과 접근 권한 범위 데이터 처리 기준 책임 소재 등이 명확해야 한다. AI 보안 모델은 방어 역량을 높일 수 있지만 활용 범위가 넓어질수록 오남용 위험도 커진다. 정부와 업계가 기술 도입 속도와 안전장치를 함께 따져야 하는 이유다. 국내 보안 산업에는 기회와 부담이 동시에 생길 수 있다. AI 기반 취약점 탐지와 대응 자동화 수요가 커지면 보안관제 취약점 진단 침해대응 시장도 변화를 맞을 가능성이 있다. 반면 글로벌 AI 기업 중심으로 표준과 플랫폼이 형성될 경우 국내 기업의 기술 종속 우려도 제기될 수 있다. 향후 관건은 논의가 실제 협력으로 이어질지 여부다. 이번 면담이 글래스윙 참여 타진과 국내 기업 협력 논의로 확대될 경우 한국은 글로벌 AI 보안 협력 체계에 처음 진입하는 계기를 마련할 수 있다. 반대로 원론적 의견 교환에 그칠 경우 국내 참여 논의는 중장기 과제로 남을 전망이다. 과기정통부 고위 관계자는 “앤트로픽이 한국 시장 진출을 적극 추진하는 상황에서 정부도 AI 보안 협력 필요성을 인식하고 있다”며 “글래스윙 참여를 포함해 다양한 협력 방안이 논의될 것”이라고 말했다.2026-05-06 17:59:14
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 차례상 대신 여행가방…전통도 시대를 따라야 한다](https://image.ajunews.com/content/image/2026/09/27/20260927152114728326_518_323.png)