경제일보

패밀리 사이트: 아주일보; 베트남

회원서비스: 로그인; 회원가입; 지면보기; 네이버블로그

검색

2026.10.09 금요일

흐림 서울 21˚C

흐림 부산 23˚C

흐림 대구 26˚C

흐림 인천 22˚C

흐림 광주 21˚C

흐림 대전 22˚C

흐림 울산 23˚C

흐림 강릉 20˚C

흐림 제주 21˚C

검색결과 총 22건

이억원 "금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야" [경제일보] 이억원 금융위원장이 최근 금융권에서 발생한 인공지능(AI) 기반 해킹 사고와 관련해 금융회사의 기본적인 보안 대응이 미흡했다고 지적했다. 이미 알려진 취약점을 활용한 공격에도 방어체계가 충분히 작동하지 않았다는 지적이 나온 가운데 AI 기반 보안관제 확대와 망분리 규제 개선 필요성도 제기됐다. 이 위원장은 8일 금융위원회 등을 대상으로 열린 국회 정무위원회 국정감사에서 한창민 사회민주당 의원의 질의에 "우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다"며 "이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다"고 말했다. 한 의원은 최근 금융권 해킹이 한 의원은 금융보안원 등이 외부 노출 시스템의 취약점과 관련해 사전에 경고했음에도 금융회사의 기본적인 보안체계가 충분히 작동하지 않았다고 지적했다. 사고 이후 취약점 보완과 재발 방지 조치가 현장에서 제대로 이행되는지 금융당국이 관리·감독해야 한다는 취지다. 최근에는 신한은행을 시작으로 KB국민은행과 하나은행 등 금융회사에서 고객정보 유출 사고가 잇따랐다. 금융권에서는 이번 공격 과정에서 AI가 활용됐을 가능성이 제기되면서 기존 보안체계만으로 고도화된 공격을 막기 어렵다는 지적이 이어지고 있다. AI 공격에 대응하기 위한 금융회사의 AI 활용 문제도 국감에서 거론됐다. 박민규 더불어민주당 의원은 결제와 클라우드 등 일부 업무에는 망분리 예외가 적용되지만 보안 목적의 AI 활용에는 제약이 있다며 AI 기반 보안관제 도입 필요성을 제기했다. 방대한 접속 기록과 이상징후를 실시간으로 분석해 침해 시도를 조기에 탐지할 수 있어야 한다는 취지다. 이에 이 위원장은 "AI를 막으려면 결국 AI를 쓸 수밖에 없다"며 "망 분리 규제라는 부분을 어떻게 바꿔나가야 할지, 저희가 여러 단계적이고 효과적인 방법을 살펴보는 중"이라고 말했다. 금융당국은 보안을 전제로 망분리 규제를 단계적으로 완화하면서 금융회사가 AI 기반 보안서비스를 활용할 수 있는 방안을 검토하고 있다. 이날 국감에서는 해킹 피해 이후 추가 피해를 줄이기 위한 조치도 거론됐다. 이강일 더불어민주당 의원은 피해자의 ID와 계좌번호, 개별식별코드 등을 변경하는 방안을 제안했고 이 위원장은 관련 방안을 검토하겠다고 답했다.
2026-10-08 14:34:43
SK쉴더스, AWS 위협 대응 역량 검증…클라우드 보안 운영 사업 넓힌다 [경제일보] SK쉴더스가 AWS 클라우드의 위협 탐지·대응 역량을 검증받고 보안관제·운영 사업을 확대한다. AWS의 보안 기능에 자체 분석 플랫폼과 사고 대응 조직을 결합해 기업이 직접 수행해야 하는 보안 운영을 지원하는 방식이다. SK쉴더스는 2일 AWS 보안 컴피턴시의 ‘위협 탐지 및 대응(TDR)’ 분야를 획득했다고 밝혔다. 회사 측은 올해 9월 기준 전 세계 보유 기업이 54곳이며 국내에서는 처음이라고 설명했다. AWS가 지난달 1일 공개한 8월 신규 컴피턴시 파트너 명단에도 SK쉴더스가 TDR 분야로 등재돼 있다. 컴피턴시는 AWS 환경에서 파트너의 기술 전문성과 고객 수행 사례 등을 검증하는 프로그램이다. TDR은 보안관제센터 운영, 보안 로그 분석, 대응 절차의 자동화 등 위협 탐지·대응 영역을 다룬다. AWS를 사용하는 기업이 보안 파트너를 선정할 때 전문성을 확인할 수 있는 기준이 된다. 사업 확대의 배경에는 클라우드의 ‘공동 책임 모델’이 있다. AWS가 기반 인프라를 보호하더라도 고객은 사용하는 서비스에 따라 데이터와 계정 권한, 애플리케이션, 보안 설정 등을 관리해야 한다. 서버를 클라우드로 옮긴 뒤에도 계정 탈취와 권한 오남용, 데이터 유출에 대비한 운영 체계가 필요한 이유다. SK쉴더스는 심사 과정에서 AWS의 위협 탐지 서비스 ‘가드듀티’와 웹방화벽, 네트워크 방화벽 등을 활용해 고객의 탐지·대응 체계를 구축한 사례를 제출했다. 현재 AWS 보안 서비스와 AI 기반 관제 플랫폼 ‘시큐디움’을 연계해 보안 이벤트를 분석하고 대응 절차를 운영한다. 침해사고 대응 조직 ‘탑서트’는 사고 분석과 대응·복구를 지원한다. 이번 검증은 기존 클라우드 보안 사업과 관제 플랫폼 투자에 이어진 성과다. SK쉴더스는 지난해 5월 AWS 레벨1 MSSP(관리형 보안 서비스 제공업체) 컴피턴시를 획득했다. 같은 해 9월에는 2026년까지 시큐디움에 총 200억원을 투입해 AI 기반 관리형 확장 탐지·대응 체계로 발전시키겠다는 계획을 발표했다. 여러 보안 지점의 데이터를 통합 분석하고 대응을 자동화하는 방향이다. 앞으로는 이커머스·제조업·스타트업 등 AWS 이용 기업을 대상으로 서비스 범위를 넓힐 계획이다. 가드듀티에 자체 AI 기술을 연계해 탐지된 위협의 분석과 우선순위 판단, 자동 대응을 강화한다는 방침이다. 개별 보안 도구를 구축하는 것과 함께 이를 지속적으로 운영하는 서비스의 비중을 높이는 흐름으로 읽힌다. AWS의 파트너 검증은 신규 고객의 기술 평가 과정에서 운영 역량을 설명할 근거로 활용할 수 있다. 최재호 SK쉴더스 사이버기술센터장은 “이번 컴피턴시 획득은 AWS 클라우드 환경에서 보안관제와 위협 탐지·대응을 아우르는 SK쉴더스의 전문성을 다시 한번 검증받은 성과”라며 “AWS와의 긴밀한 협력을 바탕으로 고객의 디지털 전환을 지원하고, 고도화되는 사이버 위협에 선제적으로 대응할 수 있는 사이버보안 서비스를 지속 확대해 나가겠다”고 밝혔다.
2026-10-02 08:55:47
SKT, 고객 신뢰 '측정' 나선다…요금·보안·서비스 경험 데이터화 [경제일보] SK텔레콤이 고객에게 직접 신뢰도를 묻는 방식에서 벗어나 실제 고객 행동을 통해 기업 신뢰를 측정하는 지표 마련에 나선다. 요금과 약정 정보를 반복해서 확인하거나 고객센터에 다시 문의하는 등의 행동을 줄이고, 고객이 기업을 별도로 확인하지 않아도 되는 상태를 신뢰의 신호로 삼겠다는 구상이다. 지난해부터 이어온 고객 신뢰 회복 활동을 실제 측정·관리할 수 있는 지표로 구체화해 상품·서비스 개선과 경영 전반에 활용한다는 계획이다. 22일 SK텔레콤은 전날 고객자문단과 고객신뢰위원회가 함께 참여한 '2026 인사이트 데이'를 열고 고객이 직접 제안한 기업 신뢰의 기준과 지표를 논의했다고 밝혔다. 이번 행사는 지난 1월 정재헌 SK텔레콤 최고경영자(CEO)를 비롯한 주요 임원진과 고객신뢰위원회가 간담회를 열고 마련한 '2026년 신뢰 회복 강화 방안'의 후속 조치다. 당시 논의한 신뢰 회복 방향을 고객의 실제 경험을 바탕으로 측정할 수 있는 지표로 구체화하는 것을 목표로 이번 행사가 진행됐다. 이날 행사에는 한명진 SK텔레콤 MNO CIC장과 이혜연 고객가치혁신실장 등 주요 임원진을 비롯해 안완기 고객신뢰위원회 위원장과 위원, 고객자문단 30명이 참석했다. 참석자들은 요금제 가입·변경, 통신 서비스 이용, 멤버십 관리·활용, 고객 접점, 기업과의 신뢰 유지 등 5개 영역에서 고객이 신뢰를 판단하는 구체적인 상황과 행동 변화를 논의했다. SK텔레콤이 주목한 것은 고객의 '말'보다 '행동'이다. 기업을 얼마나 신뢰하는지 직접 묻는 설문만으로는 실제 고객 경험을 파악하는 데 한계가 있을 수 있다는 판단으로 풀이된다. 고객이 서비스를 이용하면서 별도의 확인이나 검증을 얼마나 필요로 하는지를 살펴 신뢰 수준을 측정하겠다는 것이다. SK텔레콤은 대표적인 사례로 선택약정할인을 꼽았다. 선택약정 만료 시점을 미리 안내받아 혜택을 놓친 적이 없는 고객이라면 재신청 날짜를 별도로 확인하거나 고객센터에 문의하지 않고 안내 문자만 보고 신청할 수 있다. 유료 부가서비스를 해지한 뒤에도 다음 달 청구서를 통해 실제 해지 여부를 다시 확인하지 않을 수 있다. SK텔레콤은 이처럼 고객이 회사가 제공한 정보를 다시 검증하지 않아도 되는 상태 자체를 신뢰를 보여주는 행동으로 보고 있다. 앞서 SK텔레콤은 고객자문단 100명을 대상으로 기업 신뢰의 의미와 신뢰를 형성하거나 훼손하는 요인에 대한 온라인 조사와 심층 집단 인터뷰(FGI)를 진행했다. 조사에서는 요금·가격 정보의 투명성, 개인정보와 보안 관리, 문제 발생 시 책임 있는 해결, 안정적인 서비스, 장기고객과의 약속 등이 주요 신뢰 요인으로 나타났다. 이번 인사이트 데이에서는 해당 추상적인 신뢰 요인을 실제 고객 행동과 연결하는 작업이 이뤄졌다. 참석자들은 각 영역에서 어떤 행동이 신뢰와 연결되는지를 정리하고 우선순위를 매긴 뒤 해당 지표를 높이기 위해 SK텔레콤이 상품과 서비스에서 무엇을 바꿔야 하는지를 논의했다. SK텔레콤은 이날 나온 지표 후보를 일반 통신 고객을 대상으로 추가 조사해 검증할 예정이다. 고객자문단에서 제시한 의견만으로 지표를 확정하는 것이 아니라 보다 넓은 고객층을 대상으로 실제 신뢰를 측정할 수 있는 지표인지 확인한다는 방침이다. 검증을 거쳐 확정된 지표는 실제 고객 행동 데이터와 연결한다. 고객의 서비스 이용 과정에서 신뢰가 흔들리는 조짐을 조기에 파악하고 필요한 조치를 취하는 데 활용할 계획이다. 단순히 연간 한 차례 고객 만족도를 조사하는 방식에서 나아가 고객 경험의 변화를 지속적으로 살펴보겠다는 것으로 분석된다. 신뢰 지표의 활용 범위도 고객 응대에 한정하지 않는다. SK텔레콤은 향후 상품과 서비스 출시 전에 고객 관점에서 신뢰 요소를 점검하는 기준으로 활용하고, 요금과 약정, 혜택 안내가 고객에게 충분히 투명하게 전달되는지도 다시 살필 계획이다. SK텔레콤은 향후 추가 조사를 통해 신뢰 지표를 확정하고 실제 고객 행동 데이터와 연계하는 작업을 이어갈 계획이다. 고객이 기업을 얼마나 신뢰하는지를 묻는 데서 나아가 고객이 서비스를 이용하면서 얼마나 안심하고 별도의 확인 없이 이용할 수 있는지를 측정하는 방식으로 신뢰 관리 체계를 구체화한다는 방침이다. 안완기 SK텔레콤 고객신뢰위원회 위원장은 "이번 자리는 고객이 일상 경험을 토대로 직접 신뢰의 기준을 제시했다는 점에서 의미가 크다"며 "이번 논의가 일회성 의견 수렴에 그치지 않고 실질적인 변화로 이어질 수 있도록 고객의 관점에서 실행 과정과 성과를 지속적으로 점검해 나갈 계획"이라고 말했다. 한명진 SK텔레콤 MNO CIC장은 "신뢰는 기업이 선언하는 가치가 아니라 고객이 구체적인 경험을 통해 판단하는 결과"라며 "고객자문단이 직접 제안한 신뢰의 기준을 상품과 서비스, 고객 응대 전반의 점검 기준으로 발전시켜 고객의 목소리가 실제 변화로 이어지도록 할 것"이라고 말했다.
2026-09-22 09:53:56
메가존클라우드, AWS 보안 컴피턴시 추가…AI·클라우드 보안 사업 확대 [경제일보] 메가존클라우드가 아마존웹서비스(AWS) 보안 전문 역량을 공식 검증받으며 클라우드 보안 사업을 강화하고, 마이그레이션·데이터·생성형 AI·DevOps 등으로 넓혀온 AWS 사업 포트폴리오를 보안까지 확장하고 있다. 인공지능(AI)과 클라우드 활용이 확대되면서 데이터와 애플리케이션, AI 워크로드까지 아우르는 보안 역량이 기업의 핵심 경쟁력으로 부상하고 있다. 보안과 거버넌스를 함께 구축해야 하는 고객 수요를 겨냥한 움직임으로 풀이된다. 9일 메가존클라우드는 AWS로부터 'AWS 보안 컴피턴시'를 획득했다고 밝혔다. AWS 보안 컴피턴시는 복잡한 클라우드 보안 프로젝트를 설계하고 구축·운영할 수 있는 전문 기술력과 컨설팅 역량을 갖춘 파트너를 대상으로 부여되는 인증이다. 이번 심사에는 지난 2월 개정된 최신 'AWS 보안 컴피턴시 컨설팅 파트너 검증 체크리스트'가 적용됐다. 계정 및 접근 관리(IAM), 위협 탐지와 대응, 인프라 보호, 데이터 보호, 컴플라이언스와 개인정보 보호, 애플리케이션 보안 등 주요 영역에 대한 기술력과 컨설팅 역량을 종합적으로 평가해 인증을 부여한다. 메가존클라우드는 이번 인증을 통해 클라우드 환경을 보호하는 기술뿐 아니라 실제 고객 프로젝트를 수행할 수 있는 조직과 운영체계까지 검증받았다고 설명했다. 심사 과정에서 통합 보안 브랜드 'HALO'와 24시간 365일 운영되는 보안운영센터(SOC), 국내외 정보보호 인증, 엔지니어 조직의 기술 자격 등을 제시하고 실제 고객 프로젝트 수행 사례와 문서화된 보안 프로세스도 평가받았다. HALO는 하이퍼스케일 클라우드, AI 보안, 라이프사이클 보안, 제로 트러스트 등 4개 프레임워크를 기반으로 보안 컨설팅과 솔루션 구축부터 매니지드 보안 서비스, 관리형 탐지 및 대응(MDR)까지 지원한다. 자체 보안 브랜드를 통해 보안 사업 역량을 확대한 것이다. 최근 시대의 흐름인 AI의 확산은 보안 사업 확대의 배경으로 작용하고 있다. 기업들이 생성형 AI를 업무에 적용하면서 기존 클라우드 데이터뿐 아니라 AI 모델과 학습·추론 과정에서 활용되는 데이터, 관련 애플리케이션과 인프라에 대한 보호 필요성도 커지고 있다. AI 서비스가 기존 IT 환경과 연결되는 만큼 접근 권한 관리와 데이터 보호, 취약점 대응, 개인정보 보호 등을 별도로 관리하기보다 전체 클라우드 환경과 함께 설계해야 하는 요구도 높아지고 있다. 메가존클라우드는 AI 거버넌스 분야에서도 역량을 강화하고 있다. AI 관리체계 국제표준인 ISO/IEC 42001을 바탕으로 AI 모델의 안전한 배포와 운영, AI 워크로드 보호, 모니터링, 데이터 프라이버시 관리 등에 대응하고 있다. 기존 클라우드 보안에 AI 관련 통제와 거버넌스를 결합해 AI 도입 기업의 복합적인 보안 수요를 공략하고 있다. 이번 인증으로 메가존클라우드가 보유한 AWS 컴피턴시는 총 11개로 증가한 것으로 알려졌다. 메가존클라우드는 마이그레이션 및 현대화, 데이터 및 분석, 생성형 AI 서비스, DevOps, 금융 서비스 등을 포함해 아시아태평양 지역 AWS 파트너 가운데 가장 많은 수준이라고 설명했다. 컴피턴시 확대를 통해 메가존클라우드는 자사의 사업 영역을 클라우드 인프라 구축을 넘어 고객의 디지털 전환 전반으로 넓히고 있다. 클라우드 이전과 현대화에서 시작해 데이터 분석, 생성형 AI, DevOps, 금융 분야에 이어 보안까지 전문성을 확대하면서 고객이 필요로 하는 기술을 하나의 사업 구조 안에서 제공할 수 있는 범위를 확장한 것이다. 메가존클라우드는 1000명 이상의 엔지니어 조직이 약 1800개의 AWS 자격증을 보유하고 있으며 AWS 공식 인증 교육센터도 운영하고 있다. 여기에 ISMS-P, ISO/IEC 27001, ISO/IEC 42001 등 정보보호와 개인정보, AI 관리체계 관련 인증을 확보해 기술 인력과 관리체계를 함께 강화하고 있다고 설명했다. 김종찬 클라우드 스트레티지 유닛 리더는 "이번 보안 컴피턴시 획득으로 클라우드 마이그레이션과 현대화부터 데이터 분석, 생성형 AI 도입, 데브옵스, 금융 서비스, 보안까지 고객의 디지털 전환 전 영역을 아우르는 메가존클라우드의 엔드투엔드 수행 역량이 다시 한번 입증됐다"며 "AWS 프로페셔널 서비스와의 협력을 바탕으로 고객에게 글로벌 기준의 보안 아키텍처와 컨설팅을 제공하고 AI 환경에서도 안정적인 보안 체계를 구현할 수 있도록 지원할 것"이라고 말했다.
2026-09-09 14:32:34
ADT캡스, '집 지키는 AI'서 가족 살피는 AI로…생활 안전 영역 넓힌다 [경제일보] 보안업계의 인공지능(AI) 활용 범위가 침입 감지를 넘어 가족의 일상과 생활 안전을 살피는 영역으로 확대되고 있다. 1인 가구와 맞벌이 가정 증가, 고령화 등으로 주거 안전에 대한 요구가 달라지면서 보안업체들도 ‘집을 지키는 서비스’에서 ‘가족을 살피는 서비스’로 영역을 넓히는 모습이다. SK쉴더스의 물리보안 브랜드 ADT캡스는 홈보안 서비스 ‘캡스홈’에 AI와 전국 출동 인프라를 결합한 ‘AI 안심케어’ 서비스를 강화하고 있다고 28일 밝혔다. 캡스홈은 2017년 출시 이후 현재 전국 약 13만가구가 이용하고 있다. 캡스홈은 현관 주변 이상 상황을 감지하는 기존 보안 기능에 AI를 접목하고 있다. AI 얼굴인식을 기반으로 가족 구성원의 귀가 여부를 알려주고, 낯선 사람의 배회나 침입 시도를 감지한다. 영상 속 사람의 얼굴을 자동으로 가리는 AI 마스킹 기능도 적용해 보안과 함께 사생활 보호까지 고려했다. AI가 위험을 감지한 뒤 실제 대응까지 이어지는 것이 핵심이다. 침입이나 이상 상황이 발생하면 ADT캡스의 전문 출동 인력이 현장을 확인하고 필요한 조치를 수행한다. 영상 기록을 통해 택배 도난이나 침입 시도의 증거를 확보하는 등 사후 대응에도 활용할 수 있다. 위험 감지부터 출동, 피해보상까지 하나의 체계로 연결해 단순 알림 서비스와 차별화했다. 기술 측면에서는 온디바이스 AI가 활용된다. 영상 데이터를 기기 내부에서 실시간 분석하는 방식으로 외부 서버로 데이터를 전송하는 과정을 줄여 신속한 감지와 개인정보 보호를 동시에 노린다. 얼굴인식과 배회 감지 등 적용 기능을 지속적으로 확대하고 있다는 게 회사 측 설명이다. AI 기반 생활 안전 서비스의 경쟁력도 인정받았다. 캡스홈은 최근 ‘ICT AWARD KOREA 2026’에서 Silver Prize를 받았다. 디지털 기술을 실제 생활 서비스에 적용한 점과 보안 기술을 생활 안전 영역으로 확장한 점을 평가받았다는 설명이다. ADT캡스는 앞으로 독거노인의 이상 징후 감지와 영유아·아동 안전관리, 1인 가구 안심 서비스 등으로 적용 범위를 넓힐 계획이다. 단순히 위험이 발생했을 때 대응하는 것을 넘어 평상시 생활 패턴의 변화를 파악해 위험을 사전에 알려주는 방향으로 서비스가 발전할 가능성도 있다. 보안업계에서는 향후 AI 홈보안의 경쟁력이 카메라나 센서 성능을 넘어 얼마나 정확하게 위험을 판단하고, 실제 현장 대응까지 연결하느냐에 달릴 것으로 보고 있다. 다만 생활 데이터를 지속적으로 수집·분석하는 만큼 오탐을 줄이는 기술과 개인정보 보호 체계를 함께 강화하는 것도 과제다. ADT캡스 관계자는 “고객이 원하는 것은 단순히 집을 지키는 보안을 넘어 가족의 일상까지 안심할 수 있는 통합 서비스”라며 “온디바이스 AI 기술과 전국 출동 인프라를 결합해 차별화된 주거 안전 서비스를 제공하겠다”고 말했다.
2026-08-28 10:13:52
'K-보안 AI' 국가대표는 누구…SKT vs 네이버클라우드 정면승부 [경제일보] 국산 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발을 놓고 SK텔레콤과 네이버클라우드가 정면으로 맞붙는다. 과학기술정보통신부가 추진하는 이번 사업에 두 회사가 각각 대규모 컨소시엄을 꾸려 제안서를 제출하면서 국내 AI와 보안 산업의 역량을 사실상 한 곳에 모으는 경쟁 구도가 형성됐다. 정부는 외부 전문가 평가 등을 거쳐 9월 초 최종 수행팀 한 곳을 선정할 예정이다. 과기정통부와 정보통신산업진흥원(NIPA)은 26일 공모 결과 SK텔레콤 컨소시엄과 네이버클라우드 컨소시엄 등 2곳이 참여했다고 밝혔다. 최종 선정팀에는 엔비디아 B200 GPU 256장(32노드)이 10개월간 지원된다. 사업기간은 2026년 9월부터 2027년 7월까지다. 개발 결과물은 오픈소스로 공개해 국내 보안산업 전반의 활용을 지원한다. SK텔레콤은 업스테이지와 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 지니언스, 파이오링크 등 13개 기관과 컨소시엄을 구성했다. 고려대·숭실대 산학협력단도 참여한다. 컨소시엄은 ‘전방위 사이버 보안 특화 AI 파운데이션 모델군 개발 및 국내 사이버 위협 환경 기반 에이전틱 보안 서비스 실증’을 목표로 내걸었다. 핵심은 하나의 거대 모델보다 보안 업무별 특화 모델과 이를 실제 현장에 적용하는 에이전틱 AI다. 위협을 탐지·분석하고 대응까지 이어지는 보안 업무를 AI가 지원하거나 일부 자동 수행하도록 만들어 국내 사이버 환경에 맞는 실증 모델을 확보하겠다는 전략이다. 네이버클라우드는 32개 기업·기관을 묶어 맞불을 놨다. LG CNS·LG AI연구원·LG유플러스를 비롯해 이스트시큐리티, 티오리한국, 하이퍼엑셀 등이 참여했고 한국항공우주산업(KAI), 한국수력원자력, 금융보안원, 한국과학기술정보연구원과 서울대·KAIST·포항공대 등도 이름을 올렸다. 컨소시엄 주제도 ‘국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발’로 국가 기반시설과 연구기관까지 폭넓게 끌어들였다. SKT가 실제 보안 서비스 적용에 초점을 맞췄다면 네이버클라우드는 AI·보안 기업뿐 아니라 금융·에너지·항공·연구기관을 참여시켜 국가 중요 인프라에 적용할 수 있는 보안 AI 생태계 구축에 무게를 둔 것으로 볼 수 있다. 다만 최종 선정은 컨소시엄 규모가 아니라 모델 개발 역량과 실증 계획, 산업 확산 가능성 등을 종합적으로 평가해 결정된다. 정부가 이 사업을 추진하는 배경에는 AI의 사이버 공격 능력이 빠르게 높아지고 있다는 현실이 있다. 앤트로픽은 지난 4월 ‘Claude Mythos Preview’ 테스트 결과를 공개하며 주요 운영체제와 웹브라우저에서 제로데이 취약점을 찾아내고 이를 악용할 수 있는 수준에 도달했다고 밝혔다. 앤트로픽은 테스트 과정에서 OpenBSD의 27년 된 취약점도 발견했다고 설명했다. 앤트로픽은 이후 Mythos 계열 모델을 활용해 중요한 소프트웨어의 취약점을 찾는 ‘Project Glasswing’을 추진하고 있으며, 6월에는 Mythos 5를 제한된 파트너에게 제공하고 있다고 밝혔다. 공격자 측 AI 역량이 빠르게 고도화되는 만큼 방어 AI 역시 탐지에 그치지 않고 취약점 분석과 대응, 보안 운영 자동화까지 발전해야 한다는 논리가 힘을 얻는 이유다. 한편 이번 사업은 결국 ‘한국형 사이버보안 AI’를 누가 만들어낼 것인가를 가르는 시험대다. 정부가 GPU를 제공하는 것보다 중요한 것은 개발된 모델이 실제 국내 기업·기관의 보안 현장에서 얼마나 잘 작동하느냐다. 특히 오픈소스로 공개되는 만큼 최종 모델이 국내 보안업체의 제품과 서비스에 얼마나 빠르게 결합되는지가 사업 성패를 가를 전망이다.
2026-08-26 21:59:25
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.
2026-08-24 15:24:43
KT, '넥스트 IT' 시동…전사 시스템 AI 기반으로 바꾼다 [경제일보] KT가 인공지능(AI)과 클라우드 중심으로 사업 구조를 전환하면서 내부 IT 시스템과 업무 방식까지 AI 시대에 맞게 바꾸는 전사 IT 현대화에 속도를 낸다. 보안과 서비스 안정성을 강화하는 동시에 내부에서 축적한 IT·AI 운영 역량을 기업 고객의 AX 전환 사업으로 연결한다는 전략이다. 24일 KT는 기존에 추진해 온 핵심 IT 시스템 현대화 범위를 플랫폼·인프라·업무 환경 전반으로 확대하는 '넥스트 IT' 전략을 추진한다고 밝혔다. 넥스트 IT는 '넥스트 IT 플랫폼', '넥스트 IT 인프라', '넥스트 IT 웍스'를 3대 축으로 삼아 IT 체계를 단계적으로 전환하는 전략이다. KT가 전사 IT 현대화에 나서는 것은 AI와 클라우드 확산으로 통신사의 IT 환경이 복잡해지고 있는 데 따른 대응으로 풀이된다. 과거 통신사의 IT가 통신망과 고객 서비스를 안정적으로 운영하는 역할에 집중했다면 최근에는 AI, 클라우드, 데이터, 디지털 서비스 등을 뒷받침하는 핵심 인프라로 역할이 확대되고 있다. 특히 노후화된 IT 시스템은 보안과 서비스 안정성을 떨어뜨릴 수 있는 요인으로 꼽힌다. KT는 기술 지원이 종료됐거나 종료가 임박한 하드웨어와 소프트웨어를 선제적으로 점검하고 전환해 정보 보호 위험을 줄이고 시스템 안정성을 높일 계획이다. 넥스트 IT 플랫폼에서는 전사 핵심 업무 시스템의 현대화를 추진한다. ERP(전사적 자원 관리), BSS(비즈니스 지원 시스템), OSS(운영 지원 시스템) 등 주요 시스템을 단계적으로 현대화하고 업무 프로세스도 함께 개선한다. 인증·결제 등 고객 서비스와 데이터 활용 체계에도 AI를 적용해 온라인 채널의 고객 맞춤형 서비스를 강화한다. 인프라 역시 차세대 환경으로 전환한다. KT는 차세대 사내 클라우드인 '넥스트 IPC(사내 프라이빗 클라우드)'를 기반으로 IT 인프라의 안정성과 보안성을 높이고 멀티·하이브리드 클라우드 환경을 구축할 예정이다. 서비스 특성에 따라 IT 자원을 유연하게 활용할 수 있도록 인프라 구조를 재편한다는 구상이다. 서비스 장애에 대비한 백업과 재해복구(DR) 체계도 강화한다. 주요 시스템에 대한 백업과 복구 체계를 고도화해 장애나 재해가 발생하더라도 핵심 서비스가 중단되는 상황을 최소화한다는 계획이다. AI와 클라우드 기반 서비스가 늘어날수록 IT 인프라의 안정성이 곧 고객 서비스 품질로 연결되는 만큼 내부 시스템의 신뢰성을 높이는 데 초점을 맞춘 것이다. AI를 활용한 업무 방식 전환도 병행한다. KT는 기존 AI 기반 개발 체계인 AIDD(AI-주도 개발)를 기획·설계부터 개발, 테스트, 운영까지 확대한 'AID-X(AI-주도 모든 것)'를 적용하고 있다. AI를 단순한 개발 보조 도구가 아니라 IT 업무 전 과정에서 활용하는 방식으로 확장하는 것이다. 사내 AI 에이전트 활용도 확대한다. KT는 임직원이 업무에 AI 에이전트를 활용할 수 있도록 AX 통합 플랫폼을 구축하고, 실제 업무에서 검증된 AI 활용 사례를 전사적으로 공유할 계획이다. 성공 사례뿐 아니라 시행착오까지 공유해 효과가 확인된 AI 활용 방식을 조직의 표준 업무 방식으로 정착시킨다는 방침이다. KT는 넥스트 IT를 통해 안정적인 IT 시스템 운영을 넘어 AI와 자동화를 개발·운영 전반에 적용하고, 이를 고객 서비스와 기업 고객의 AX 전환을 지원하는 사업 역량으로 확대한다는 계획이다. 옥경화 KT IT부문장 CIO 부사장은 "'넥스트 IT'는 KT가 지속 추진해 온 IT 현대화를 AI 시대에 맞게 한 단계 더 발전시키는 전략"이라며 "내부 IT 혁신 과정에서 축적한 기술과 운영 역량을 고객 서비스 혁신과 신규 AX 사업으로 확장해 'AX 플랫폼 컴퍼니' 전략의 실행력을 높이겠다"고 말했다.
2026-08-24 10:06:13
송금만 하는 줄 알았는데…은행 앱 이색 서비스 뭐가 있나 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 은행 애플리케이션(앱)의 역할이 송금이나 예·적금 가입 등 금융거래를 넘어 일상생활 전반으로 넓어지고 있다. 최근에는 봉사활동을 찾아 신청하거나 스미싱을 탐지하고 게임을 통해 현금 보상을 받는 등 금융과 직접 관련이 없는 서비스도 은행 앱에서 이용할 수 있게 됐다. 22일 업계에 따르면 카카오뱅크는 최근 다양한 봉사활동 정보를 한곳에서 확인하고 신청할 수 있는 '봉사활동 찾기' 서비스를 출시했다. 봉사활동 찾기는 행정안전부의 '디지털서비스 개방'을 통해 △1365자원봉사포털 △e청소년 청소년자원봉사 Dovol △사회복지자원봉사인증관리(VMS) 등 3개 서비스의 정보를 카카오뱅크 앱과 연계한 서비스다. 만 14세 이상 카카오뱅크 고객은 각각의 사이트를 방문하지 않아도 앱에서 원하는 봉사활동을 검색하고 신청할 수 있다. 지역과 관심 분야 등 조건에 따라 활동을 찾을 수 있으며 과거 활동 이력과 누적 봉사 시간도 확인 가능하다. 인공지능(AI)을 활용한 기능도 넣었다. 각 봉사활동의 상세 내용과 일정, 신청 조건 등을 AI가 요약해 제공한다. 활동에 참여한 고객은 직접 후기를 작성하거나 다른 이용자의 후기도 확인할 수 있다. KB국민은행은 금융사기 예방 기능을 앱 안으로 가져왔다. KB스타뱅킹에서 별도 앱을 설치하지 않고 이용할 수 있는 '안티스미싱' 서비스다. 안티스미싱은 택배 조회나 청첩장, 정부기관 사칭 등을 가장한 모바일 악성 링크를 탐지해 위험 여부를 알려준다. KB스타뱅킹 고객이라면 무료로 이용할 수 있다. 안드로이드 스마트폰에서는 문자나 메신저 앱으로 수신된 악성 링크를 실시간 탐지해 경고 알림을 보낸다. 이용자가 카카오톡과 라인, 텔레그램, 인스타그램, X 등 탐지 기능을 적용할 앱을 직접 선택할 수 있다. 아이폰에서는 악성 웹사이트 접속 시 경고 알림을 제공한다. 서비스는 KB스타뱅킹에서 전체메뉴를 누른 뒤 인증·보안, 보안서비스, 안티스미싱 순으로 들어가 신청할 수 있다. 케이뱅크는 은행 앱에 게임을 접목했다. 이달 초 선보인 '게임 라운지'에서는 별도 앱을 설치하지 않고 게임을 즐기면서 현금 리워드를 받을 수 있다. 게임 라운지는 게임을 진행하면서 미션을 수행하면 현금 보상을 받을 수 있는 참여형 앱테크 서비스다. 현재 △사과게임 △햄스터타운 △퍼펙트골 등 총 6종의 게임을 제공한다. 단순히 화면을 누르는 방식뿐 아니라 게임 스테이지를 완료하거나 특정 미션을 달성하면 추가 보상을 받을 수 있도록 구성했다. 케이뱅크는 기존 '돈나무키우', '돈받기' 등에 이어 게임 종류와 관련 이벤트를 지속 확대할 계획이다. 생활비 절약이나 재테크를 돕는 서비스도 앱 안에 넣었다. 케이뱅크는 알뜰폰 요금제를 비교할 수 있는 '캐시백 받는 통신비 비교'와 경·공매 정보를 제공하는 'AI 부동산 경매 찾기'를 운영하고 있다. 통신비 비교 서비스에서는 티플러스 페이지와 연계해 통신 3사의 알뜰폰 요금제 28종을 한눈에 비교하고 가입할 수 있다. 가입 후 통신비 자동이체 계좌를 케이뱅크로 등록해 요금을 납부하면 가입 다음 달부터 6개월 동안 매달 네이버페이 포인트 5000원을 받을 수 있다. 최대 혜택은 3만원이다. AI 부동산 경매 찾기는 경매정보 플랫폼 '땅집고옥션'과 제휴한 서비스다. 전국 아파트와 상가 등 경·공매 매물을 확인할 수 있으며 원하는 조건을 대화하듯 입력하면 AI가 매물을 추천한다. 매물별 임차인·등기부 현황을 비롯해 권리분석, 예상 입찰가와 매각가, 시세차익 분석 등 투자 정보를 제공한다. 이용자는 케이뱅크 앱 안에서 금융거래뿐 아니라 생활비 절약과 앱테크, 부동산 관련 정보까지 함께 이용할 수 있다.
2026-08-22 11:00:00
LG유플러스, 통신망 넘어 '보안' 키운다…알파키·SASE로 기업시장 공략 [경제일보] LG유플러스가 통신망을 넘어 계정·인증과 클라우드, 네트워크 보안을 아우르는 기업 보안 사업 확대에 속도를 내고 있다. 통신사가 보유한 네트워크와 데이터센터 운영 역량에 보안 기술을 결합해 기업 고객의 보안 수요를 하나의 사업 영역으로 흡수하려는 전략이다. 알파키의 공공시장 진출과 클라우드 기반 보안 플랫폼 출시를 통해 기업 보안 시장에서 사업 영역을 넓힌다는 구상이다. 11일 LG유플러스는 서울 강남구 코엑스에서 열린 국내 정보보안 컨퍼런스 'ISEC 2026'에 참가해 기업 고객을 대상으로 통합 보안 포트폴리오를 선보인다고 밝혔다. ISEC 2026은 올해 20회를 맞은 국내 대표 정보보안 행사로 이날부터 오는 12일까지 'AI로 구현하는 자율 보안의 미래'를 주제로 열린다. 보안 전문가와 기업 최고정보보호책임자(CISO), IT 관리자, 공공기관 관계자 등이 참여해 AI를 비롯한 최신 보안 기술과 시장 동향을 공유한다. LG유플러스는 이번 행사에서 통합 계정관리 서비스 '알파키', 클라우드 기반 네트워크·보안 통합 플랫폼 'U+SASE', 중소·중견기업 대상 '클라우드보안팩' 등을 전시한다. 계정과 인증부터 네트워크, 클라우드 보안까지 기업의 주요 보안 영역을 하나의 포트폴리오로 묶어 기업 고객을 공략하는 전략이다. LG유플러스가 특히 주목하는 분야는 통신망과 보안을 결합한 '통신사 네이티브 보안'이다. 통신사가 가진 네트워크와 데이터센터 운영 경험을 기반으로 보안 서비스를 별도 솔루션으로 제공하는 데 그치지 않고 기획부터 구축, 운영까지 통합하는 방식이다. 기업 업무 환경이 사내 네트워크 중심에서 클라우드와 원격근무, 다양한 외부 서비스가 결합된 형태로 바뀌면서 기존처럼 기업 내부와 외부를 구분해 보안을 구축하는 방식만으로는 한계가 커지고 있다. 이에 따라 계정과 인증, 네트워크, 클라우드 등 각각의 보안 영역을 연계해 관리하려는 수요가 확대되고 있다. LG유플러스는 해당 시장 변화에 맞춰 통신망을 기반으로 확보한 기업 고객 접점을 보안 사업으로 확대한다는 전략이다. 통신 서비스를 이용하는 기업 고객에게 네트워크와 보안을 함께 제공할 수 있다는 점을 활용해 보안 시장에서 경쟁력을 확보한다는 구상이다. 대표적인 서비스가 클라우드 기반 통합 계정 관리 서비스 알파키다. 지난해 출시된 알파키는 임직원이 하나의 계정으로 다양한 업무 시스템과 클라우드 서비스에 접속할 수 있도록 설계됐다. 단일 로그인(SSO)과 다중 인증(MFA), 동형 암호 기술 등을 적용해 계정 관리와 인증 과정의 보안성을 높인 것이 특징이다. 특히 알파키는 국내 IDaaS 서비스 가운데 처음으로 클라우드 보안 인증(CSAP)을 획득하면서 공공 시장 진출을 위한 기반도 마련했다. 민간 기업을 중심으로 서비스를 확대하는 동시에 공공 기관의 클라우드 전환 과정에서 발생하는 계정·인증 보안 수요까지 확보하려는 것이다. 네트워크와 보안을 결합한 U+SASE도 정식 출시를 앞두고 있다. SASE는 기업의 네트워크와 보안 기능을 클라우드 기반으로 통합하는 방식으로, 본사와 지사뿐 아니라 재택·원격 근무 환경 등 다양한 업무 공간을 하나의 보안 체계로 관리할 수 있도록 구성됐다. LG유플러스는 U+SASE에 통신망 운영 경험과 보안 기술을 결합해 기업 고객이 복잡한 네트워크와 보안 환경을 개별적으로 관리해야 하는 부담을 낮춘다는 계획이다. 네트워크 연결과 보안을 별개의 서비스로 제공하는 기존 통신 사업 모델에서 벗어나 두 영역을 하나의 상품으로 묶는 방식이다. 중소·중견 기업을 겨냥한 클라우드 보안팩도 선보였다. 클라우드보안팩은 AI 기반 랜섬웨어 탐지·차단을 비롯해 이메일 보안, 데이터 백업, 정보 유출 방지 등 기업 운영에 필요한 보안 기능을 통합 제공한다. LG유플러스는 상대적으로 보안 전문 인력과 투자 여력이 부족한 중소·중견기업을 대상으로 여러 보안 솔루션을 개별적으로 도입해야 하는 부담을 낮추는 것이 목표라고 설명했다. 대기업 중심이었던 기업 보안 시장에서 중소·중견기업으로 고객층을 확대할 수 있는 상품으로 활용한다는 전략이다. 통신업계에서도 보안은 기존 통신 사업의 부가 서비스를 넘어 새로운 성장 영역으로 부상하고 있다. 통신사가 보유한 네트워크 인프라와 기업 고객 기반을 활용할 수 있다는 점에서 통신과 보안을 결합한 사업 모델을 구축하기가 상대적으로 유리하기 때문이다. LG유플러스는 이번 ISEC 2026에서 기업 보안 사업 전략을 별도의 키노트로 소개한다. 최종보 보안사업담당이 '통신사 네이티브 보안 서비스가 나아갈 전략적 방향'을 주제로 발표하며 통신망과 데이터센터, 클라우드, 보안 서비스 역량을 결합한 사업 전략을 설명할 예정이다. 이번 전시는 LG유플러스가 보안 사업을 개별 상품 중심에서 통합 포트폴리오 중심으로 확대하는 과정이라는 점에서도 의미가 있다. 알파키를 통해 계정과 인증 영역을 확보하고 U+SASE로 네트워크 보안을 확장하는 동시에 클라우드보안팩을 통해 중소·중견기업까지 고객층을 넓히는 구조다. 향후 관건은 이 같은 보안 서비스를 실제 기업 고객의 통합 수요로 연결할 수 있을지다. 통신망과 보안을 함께 제공하는 것만으로는 기존 보안 전문기업과의 경쟁에서 차별성을 확보하기 어려운 만큼 서비스 구축과 운영, 보안 관제 등에서 통신사만의 경쟁력을 얼마나 보여줄 수 있을지가 사업 확대의 핵심이 될 전망이다. LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 중심으로 기업 보안 포트폴리오를 확대하고 통신 인프라와 보안 서비스를 결합한 사업 모델을 강화할 계획이다. 최종보 LG유플러스 보안사업담당은 "기업은 단순한 연결이 아닌 신뢰할 수 있는 디지털 업무 환경을 원한다"며 "LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 기반으로 통신과 보안을 결합한 차별화된 서비스를 확대하고 고객이 안심하고 비즈니스를 운영할 수 있도록 지원하겠다"고 말했다.
2026-08-11 09:57:20
LG유플러스, MDR 전문기업 파고네트웍스 인수했다 [경제일보] LG유플러스가 국내 운영형 보안 서비스(MDR, Managed Detection & Response) 전문기업 파고네트웍스를 인수했다고 4일 밝혔다. 파고네트웍스가 보유한 위협 탐지·분석·대응 역량을 내재화해 전사 보안체계를 고도화하고 기업 고객 대상 보안사업 경쟁력도 함께 끌어올린다는 전략이다. MDR은 기업 보안 환경을 24시간 모니터링하며 위협을 탐지하고 분석해 실제 대응까지 수행하는 서비스다. 위협 탐지 기능 제공에 그치는 기존 보안 솔루션과 달리 전문 인력이 보안 이벤트를 직접 분석하고 조치까지 맡는다는 점이 다르다. 디지털 전환이 가속화하면서 사이버 공격 유형도 함께 고도화하는 추세다. 보안 솔루션 구축만으로는 대응이 어려워지자 실시간 탐지·분석·대응까지 아우르는 운영형 보안 수요가 늘고 있다. LG유플러스는 파고네트웍스의 MDR 운영 노하우를 내부 탐지·분석·대응체계에 결합해 보안 데이터 기반의 선제적 대응 역량을 확보한다는 방침이다. 시장조사업체 딥마켓인사이트에 따르면 전 세계 사이버보안 시장 규모는 2025년 2606억 달러(약 375조원)에서 2034년 9169억 달러(약 1322조원)로 커질 전망이다. 같은 기간 국내 시장은 28억9000만 달러(약 4조1600억원)에서 98억9000만 달러(약 14조2600억원)로 연평균 14.7% 성장할 것으로 추산된다. 파고네트웍스는 자체 개발한 보안 운영 플랫폼 'DeepACT'를 기반으로 탐지 룰과 대응 프로세스를 운영해온 보안 전문기업이다. 금융과 제조, IT 등 다양한 산업군 고객사에 MDR 서비스를 제공해왔고 말레이시아와 필리핀 등 동남아시아 7개국에도 진출했다. LG유플러스는 이번에 확보한 MDR 역량을 인증·네트워크·관제·위협대응을 아우르는 통합 보안체계로 발전시킬 계획이다. 기존 보안관제 서비스 'U+프리미엄 보안관제', 통합 인증 서비스 '알파키(AlphaKey)', 클라우드 기반 'U+SASE'에 MDR이 더해지면 구축부터 운영, 대응까지 지원하는 라인업이 갖춰질 것으로 회사는 기대한다. 이번 인수는 LG유플러스가 추진해온 보안 중심 성장 전략을 구체화한 첫 M&A라는 점에서도 눈에 띈다. 홍범식 대표는 보안과 품질, 안전을 전사의 3대 기본기로 제시해왔고 LG유플러스는 MWC26에서 AI 서비스와 데이터, 인프라 전반의 보안 경쟁력 강화를 골자로 한 'Secure AI' 전략을 내놓은 바 있다. LG유플러스 권용현 엔터프라이즈부문장(부사장)은 "이번 인수는 기업 고객에게 보다 완성도 높은 보안 서비스를 제공하는 동시에 LG유플러스의 보안 대응 역량을 한 단계 높이기 위한 결정"이라며 "앞으로도 보안 투자와 역량 강화를 지속해 고객이 신뢰할 수 있는 보안 파트너로 자리매김하겠다"고 말했다. 한편 인수 금액과 지분 구조는 아직 공개되지 않았다. 통합 구상이 구체적인 계약과 매출로 이어지는지가 이번 M&A의 실질적인 성과를 가늠할 지점이다.
2026-08-04 09:55:01
SK쉴더스 EQST, 코드게이트 2026 준우승…세계 해킹대회 존재감 [경제일보] SK쉴더스의 화이트해커 그룹 EQST가 국제해킹방어대회 ‘코드게이트 2026’에서 준우승을 차지하며 글로벌 무대에서 기술력을 입증했다. SK쉴더스는 EQST가 연합팀으로 코드게이트 2026 캡처더플래그(CTF) 일반부에 출전해 최종 2위에 올랐다고 27일 밝혔다. 과학기술정보통신부가 주최하고 코드게이트보안포럼과 한컴그룹이 주관한 이번 대회는 지난 23일부터 이틀간 서울 강남구 코엑스에서 열렸다. 올해 온라인 예선에는 88개국 3333명이 참가했으며, 일반부에서는 8개국 20개 팀이 본선에 진출했다. CTF는 참가자들이 제한된 시간 안에 시스템의 취약점을 찾거나 보안 문제를 해결해 점수를 겨루는 방식이다. 올해 일반부 본선에서는 AI와 웹, 시스템, 리버싱, 암호, 블록체인 분야의 문제가 출제됐으며 참가자들은 24시간 동안 경쟁을 펼쳤다. EQST 연합팀은 다양한 분야의 문제를 해결하며 일본의 ‘BunkyoWesterns’에 이어 2위를 차지했다. 특히 최근 공개된 게임 소프트웨어의 실제 취약점 연구를 바탕으로 구성된 시스템 해킹 문제를 풀어 높은 점수를 확보했다. 해당 문제는 공개된 지 약 7주에 불과한 최신 보안 연구를 리눅스 환경에 맞게 재구성한 것으로 알려졌다. 기존 공격 코드를 그대로 적용하는 방식이 아니라 취약점이 발생하는 원리를 분석하고 이를 새로운 운영환경에 맞춰 구현하는 능력이 요구됐다. EQST는 약 200명 규모로 구성된 SK쉴더스의 화이트해커 조직이다. 모의해킹과 취약점 연구, 레드팀, AI 보안 연구 등을 수행하며 금융과 제조, 통신, 공공 등 다양한 산업의 보안 프로젝트에 참여하고 있다. 대회에서 축적한 공격·방어 경험은 실제 고객사의 취약점 진단과 침해사고 대응 서비스에도 반영한다. 대회에 참가한 이동주 EQST Lab 선임은 “최신 취약점과 보안 연구를 꾸준히 살펴보고 관련 업무를 수행하며 쌓은 경험이 큰 도움이 됐다”며 “24시간 동안 정보를 빠르게 공유하고 각자의 강점을 살린 협업이 준우승으로 이어졌다”고 말했다. EQST는 올해 드림핵 해킹방어대회 우승과 글로벌 AI 레드팀 대회 ‘Judgement Day’ 1위도 기록했다. 오는 8월 미국 라스베이거스에서 열리는 ‘데프콘 34 CTF’ 본선에도 진출해 세계 정상급 해킹팀들과 경쟁할 예정이다. SK쉴더스 관계자는 “보안은 실제 환경을 지속적으로 연구하고 검증하는 과정이 중요하다”며 “EQST의 연구 활동을 지원하고 축적한 역량을 고객 보안 서비스 고도화에 반영하겠다”고 밝혔다. 생성형 AI 확산으로 공격 자동화와 취약점 악용 속도가 빨라지는 상황에서 최신 공격 기법을 직접 분석할 수 있는 화이트해커의 중요성도 커지고 있다. SK쉴더스는 코드게이트 준우승과 데프콘 본선 진출을 발판으로 글로벌 보안 연구 활동과 AI 기반 사이버 위협 대응 역량을 확대한다는 계획이다.
2026-07-27 11:07:39
LG CNS, 취준생 AI 교육 뛰어든다…MCP·지식그래프 실무인재 육성 [경제일보] LG CNS가 인공지능(AI) 분야 취업 희망자를 대상으로 에이전틱 AI와 데이터 엔지니어링 실무교육을 시작한다. 기업 대상 AI 전환(AX) 교육에서 취업준비생을 위한 인재 양성으로 교육사업의 범위를 넓히는 것이다. LG CNS는 고용노동부의 ‘K-디지털 트레이닝(KDT) AI 캠퍼스’ 운영기관으로 선정돼 오는 28일부터 약 6개월 동안 교육과정을 진행한다고 21일 밝혔다. AI 캠퍼스는 고용부가 올해 신설한 AI 특화 직업훈련 사업이다. 정부는 연간 약 1300억원을 투입해 AI 엔지니어와 AI 애플리케이션 개발자 등 실무인력 1만명을 양성할 계획이다. 운영기관 공모에는 172개 기관이 참여했으며 기업과 훈련기관 등 44곳이 선정됐다. LG CNS는 △MCP 기반 에이전틱 AI 서비스 개발자 △지식그래프 중심 AI 데이터 엔지니어 등 2개 과정을 운영한다. 에이전틱 AI 서비스 개발자 과정은 거대언어모델(LLM)이 답변만 생성하는 것을 넘어 기업의 업무 시스템과 연결돼 실제 작업을 수행하도록 만드는 기술을 다룬다. 모델 컨텍스트 프로토콜(MCP)과 검색증강생성(RAG), 멀티에이전트 설계, 인증·보안, 서비스 성능평가 등을 학습한다. MCP는 AI 모델과 외부 데이터·도구를 일정한 규격으로 연결하는 개방형 프로토콜이다. 기업마다 별도의 연동 코드를 개발해야 했던 부담을 줄이고 AI가 사내 시스템을 호출해 자료를 검색하거나 업무를 처리하도록 지원한다. LG CNS가 MCP를 교육과정 전면에 내세운 것은 기업용 AI 수요가 단순한 사내 챗봇에서 업무를 판단하고 실행하는 AI 에이전트로 이동하고 있기 때문이다. 다만 실제 기업 환경에서는 잘못된 도구 호출과 권한 오용, 정보 유출 위험이 발생할 수 있어 인증과 접근통제, 감사기록까지 함께 교육한다. AI 데이터 엔지니어 과정에서는 기업에 흩어진 문서와 이미지, 데이터베이스, 업무 지식을 AI가 활용할 수 있는 형태로 가공하고 연결하는 방법을 배운다. 데이터 간 관계를 그래프로 표현하는 지식그래프와 이를 RAG에 결합한 ‘그래프RAG’, 데이터 수집·정제, 품질평가 등을 다룬다. 지식그래프는 AI가 단순히 유사한 문서를 찾는 데서 그치지 않고 사람과 조직, 제품, 규정 사이의 관계를 파악하도록 돕는다. 사내 규정이나 제품 정보처럼 정확성과 근거가 중요한 기업용 AI 서비스에서 환각을 줄이고 답변의 신뢰도를 높이는 기반 기술로 활용된다. 교육은 이론보다 프로젝트에 무게를 둔다. 에이전틱 AI 과정은 내년 1월20일까지 121일 동안 총 968시간, 데이터 엔지니어 과정은 내년 1월22일까지 122일간 총 976시간 진행된다. 교육생들은 사내 지식 기반 챗봇과 멀티에이전트 서비스, 기업용 데이터 플랫폼 등을 팀 단위로 구현한다. LG CNS의 기업용 AI 구축 사례를 바탕으로 현업 전문가의 멘토링도 제공한다. 국민내일배움카드 발급이 가능한 미취업 청년은 전공과 관계없이 지원할 수 있다. 다만 교육과정의 난도가 낮지 않은 만큼 선발 과정에서 기초 프로그래밍 이해도와 학습 의지, 문제해결 능력을 확인한다. 교육비는 전액 지원되며 출석 등 조건을 충족하면 특별훈련장려금을 포함해 월 최대 40만원의 수당을 받을 수 있다. 모집은 오는 26일까지다. 이번 과정은 LG CNS가 주관하는 취업교육이지만 수료생의 LG CNS 입사가 자동으로 보장되는 채용연계형 프로그램은 아니다. 공개된 모집 안내에도 직접 채용을 보장하는 내용은 포함되지 않았다. 취업 성과를 높이려면 프로젝트 결과물의 품질과 기업 채용 수요를 연결하는 후속 지원이 중요할 것으로 보인다. LG CNS는 현재 LG 계열사와 NICE평가정보, 중소기업중앙회 등을 대상으로 직무별 AX 교육을 제공하고 있다. 글로벌 교육 플랫폼 유데미와도 협력해 3만5000개 이상의 교육 콘텐츠를 공급하고 있다. 기업 고객에게 AI 시스템을 구축하는 데서 나아가 해당 시스템을 활용할 인력까지 양성해 AX 사업의 접점을 넓히려는 전략으로 풀이된다. 이호군 LG CNS 공공·통신·교육 AX사업담당 상무는 “AI 캠퍼스를 통해 실전 AX 역량을 갖춘 미래 인재 양성에 기여하겠다”며 “산업 현장에서 축적한 기술과 노하우를 바탕으로 비즈니스 특화 AX 교육을 확대하겠다”고 말했다.
2026-07-21 10:01:00
공공 AI 보안 시장 공략…KT, CSAP 메일보안 출시 [경제일보] 생성형 인공지능(AI)을 악용한 피싱 메일과 랜섬웨어 등 사이버 공격이 갈수록 정교해지면서 공공기관의 이메일 보안 중요성이 커지고 있다. 기존 규칙 기반 탐지를 넘어 AI를 활용한 위협 분석 기술 도입이 확산되는 가운데 KT가 공공기관을 겨냥한 AI 기반 메일 보안 서비스로 시장 공략에 나선다. 13일 KT는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득한 '공공형 AI 메일보안' 서비스를 출시하고 공공기관과 교육기관을 대상으로 이메일 보안 사업을 확대한다고 밝혔다. 공공형 AI 메일 보안은 랜섬웨어와 피싱 메일 등 이메일을 통한 사이버 위협을 AI 기술로 탐지·차단하는 클라우드 기반 보안 서비스다. 스팸 차단과 AI 분석, APT(지능형 지속 공격) 대응 등 3단계 필터링 체계를 통해 악성 메일을 탐지하고 정상 메일만 고객의 메일 서버로 전달하도록 설계됐다. 특히 공기업과 공공기관, 국립대학교 등 국가 교육기관을 주요 대상으로 구성됐다. KT는 별도의 보안 인프라를 구축하지 않고도 클라우드 기반 서비스를 활용할 수 있어 초기 구축 비용 부담을 줄이는 동시에 보안 수준을 높일 수 있을 것으로 전망하고 있다. 해당 서비스에는 최대 3종의 APT 분석 엔진을 선택적으로 적용할 수 있으며, 지속적인 AI 학습을 통해 97% 이상의 악성 메일 탐지 정확도를 유지하고 있다. 대부분의 분석을 1분 이내에 완료해 메일 수신 지연을 최소화하면서도 보안성을 확보한 것이 특징이다. KT는 이번 서비스가 AI와 APT 기술을 결합한 이메일 보안 서비스 가운데 국내 최초로 CSAP 인증을 획득한 사례라고 설명했다. CSAP는 국가·공공기관에 클라우드 서비스를 제공하기 위해 필요한 대표적인 보안 인증으로, 공공시장 진출을 위한 핵심 요건으로 꼽힌다. 최근에는 생성형 AI를 활용해 실제 업무 메일과 유사한 내용을 작성하거나 특정 기관을 사칭하는 피싱 공격이 증가하면서 이메일 보안 위협도 한층 고도화되고 있다. 이에 보안업계에서는 AI를 활용한 공격에 AI 기반 탐지 기술로 대응하는 방식이 새로운 보안 체계로 자리 잡고 있는 것으로 평가하고 있다. KT는 이 같은 변화에 대응하기 위해 보안 담당자의 업무 효율성을 높이는 '원뷰' 기능도 함께 제공한다. AI 분석과 각종 위협 탐지 결과, 위험도, 공격 이력 등을 하나의 화면에서 통합 제공해 보안 담당자가 위협을 보다 빠르게 파악하고 대응할 수 있도록 지원한다. KT는 이번 CSAP 인증을 계기로 공공기관과 교육기관을 중심으로 AI 기반 이메일 보안 서비스를 확대하고, 공공 분야 디지털 전환에 맞춘 클라우드 보안 사업도 지속 강화할 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "최근 이메일을 통한 사이버 공격이 더욱 정교해지고 있는 만큼 공공기관의 중요 정보를 보호하기 위한 선제적 대응이 중요하다"며 "KT는 국내 최초 CSAP 인증을 획득한 AI 기반 이메일 보안 서비스를 통해 공공·교육기관에 최적화된 보안 환경을 제공하고 안전한 디지털 전환을 적극 지원하겠다"고 말했다.
2026-07-13 09:28:04
"젊은 고객 목소리 듣는다"…SKT, 대학생 참여형 프로젝트 운영 [경제일보] SK텔레콤이 대학생들과 함께 통신 서비스 개선 방안을 발굴하는 프로젝트를 추진한다. 젊은 고객층의 목소리를 서비스 기획과 운영 과정에 직접 반영해 고객 경험(CX) 경쟁력을 강화하려는 전략으로 풀이된다. 22일 SK텔레콤은 고용노동부, 한국생산성본부와 함께 대학생 대상 프로젝트 'CX 캠퍼스'를 8주간 운영한다고 밝혔다. 이번 프로젝트는 고용노동부가 총괄하고 대한상공회의소가 지원하는 '미래내일 일경험 프로그램'의 일환이다. SK텔레콤 고객가치혁신, 마케팅, 보안 부문 실무자들과 대학생들이 팀을 구성해 서비스 개선 아이디어를 발굴하는 방식으로 진행된다. 최근 통신업계는 가입자 확보 경쟁을 넘어 고객 경험 경쟁이 핵심 과제로 떠오르고 있다. 통신 서비스가 상향 평준화되면서 요금제와 네트워크 품질뿐 아니라 로밍, 멤버십, 고객 지원, 보안 등 서비스 전반에서 차별화 요소를 확보하려는 움직임이 확대되고 있다. 특히 20~30대 고객층은 모바일 서비스 이용 빈도가 높고 디지털 서비스 변화에 민감한 만큼 통신사 입장에서는 주요 의견 수렴 대상이다. 이에 통신사들은 젊은 고객층의 이용 경험과 소비 패턴을 서비스 개선 과정에 반영하고 있다. SK텔레콤은 이번 프로젝트를 통해 대학생들이 통신 산업 현장을 직접 경험할 수 있도록 지원하는 동시에 실제 고객 관점에서 서비스 개선 아이디어를 확보한다는 계획이다. 앞서 SK텔레콤은 국내 대학 및 대학원 재학생과 휴학생을 대상으로 참가자를 모집했으며, 개인 또는 4인 이하 팀 단위로 선발을 마쳤다. 프로젝트는 오는 8월 16일까지 약 8주 동안 진행된다. 참가자들은 플래그십 스마트폰 마케팅, T로밍 이용 확대, 보안 서비스 경험 강화, 오프라인 매장 이용 개선 등 실제 사업 현안과 밀접한 과제를 수행하게 된다. 프로젝트 기간 동안 대학생들은 SK텔레콤 실무자 멘토들과 함께 시장 조사와 고객 수요 분석, 경쟁 사례 연구 등을 진행하고 이를 기반으로 서비스 개선 방향과 실행 방안을 제안할 예정이다. 또한 주 단위 점검 회의를 통해 과제 진행 상황을 공유하고 피드백을 받는다. 오는 8월 예정된 최종 발표회에서는 프로젝트 결과물이 공개된다. SK텔레콤은 발표된 개선안을 관련 조직과 공유하고 실제 서비스에 반영할 수 있는 방안을 검토할 계획이다. 최근 SK텔레콤은 고객 의견을 경영 전반에 반영하기 위한 다양한 프로그램을 운영하고 있다. 고객신뢰위원회와 고객자문단을 통해 외부 시각에서 서비스와 정책을 점검하고 있으며, 디지털 취약계층을 직접 찾아가는 현장 지원 프로그램도 확대하고 있다. SK텔레콤은 고객과의 접점을 늘리고 현장의 목소리를 실제 서비스 변화로 연결하는 데 주력하고 있다고 설명했다. 통신업계에서는 고객 경험 경쟁이 심화되면서 기업과 고객 간 소통 방식도 변화하고 있는 것으로 분석한다. 과거에는 설문조사나 고객센터를 통한 의견 수렴이 주를 이뤘다면 최근에는 고객이 직접 서비스 개선 과정에 참여하는 형태가 늘어나는 추세다. 이혜연 SK텔레콤 고객가치혁신실장은 "이번 고용노동부와 함께 진행하는 프로젝트는 단순 인턴십 경험과 달리 대학생들이 SK텔레콤 직원들과 팀을 이뤄 실제 서비스 개선에 기여하는 의미 있는 활동"이라며 "앞으로도 다양한 고객들의 작은 목소리도 놓치지 않고 개선해 고객이 SK텔레콤의 변화 노력을 체감할 수 있도록 노력할 것"이라고 말했다.
2026-06-22 08:23:53

12

많이 본 뉴스

영상

Youtube 바로가기

오피니언

[기자수첩] 전기차 시장 커지는데…K배터리, 북미 의존 벗어나야

[기자수첩] 전기차 시장 커지는데…K배터리, 북미 의존 벗어나야