경제일보

경제일보

패밀리 사이트: 아주일보; 베트남

회원서비스: 로그인; 회원가입; 지면보기; 네이버블로그

검색

2026.10.16 금요일

흐림 서울 23˚C

흐림 부산 22˚C

흐림 대구 24˚C

흐림 인천 22˚C

흐림 광주 25˚C

흐림 대전 23˚C

흐림 울산 24˚C

흐림 강릉 23˚C

흐림 제주 24˚C

검색결과 총 25건

대웅제약, 병원 데이터부터 디지털치료기기까지…헬스케어 사업 확장에 속도↑ [경제일보] 대웅제약이 인공지능(AI) 기반 환자 모니터링 시스템을 넘어 디지털치료기기와 병원 데이터 보안까지 사업 영역을 넓히고 있다. 자체 기술 개발에만 의존하기보다 외부 전문기업의 기술과 기존 병·의원 영업망을 결합해 디지털 헬스케어 사업을 확대하는 전략이다. 13일 업계에 따르면 대웅제약은 씨어스테크놀로지와 협력해 AI 기반 입원환자 모니터링 시스템 ‘씽크(thynC)’의 병원 공급을 확대해 왔다. 씽크는 심전도와 산소포화도, 혈압, 체온 등 주요 생체신호를 실시간으로 확인할 수 있는 시스템이다. 2025년 씽크 도입 병상은 1만3000개를 넘어섰으며 디지털 헬스케어 사업 매출은 509억원을 기록했다. 대웅제약은 올해 2월 씽크 도입 병상 10만개와 디지털 헬스케어 매출 3000억원을 목표로 제시했다. 최근에는 사업 영역을 환자 모니터링에서 치료와 병원 운영 인프라로 넓히고 있다. 대웅제약은 지난 9월 이모코그의 경도인지장애 디지털치료기기 ‘코그테라’와 인지기능 선별 솔루션 ‘코그스크린’의 국내 독점 영업·사업화 계약을 체결했다. 인지기능을 평가하는 단계부터 치료까지 이어지는 제품군을 확보한 것이다. 이달에는 히포크랏랩스의 병원 데이터 백업·보안 솔루션 ‘메디세이프’ 공급에도 나섰다. 메디세이프는 의료기관 전산망과 분리된 환경에 데이터를 보관하고 사이버 침해 등 사고가 발생했을 때 진료 데이터를 복구할 수 있도록 지원한다. 환자 상태를 모니터링하는 의료기기에서 병원 정보기술(IT) 인프라 관리까지 사업 범위를 확장한 셈이다. 개별 제품 확보를 넘어 여러 기업의 기술을 묶어 병원에 공급하는 협력 체계도 구축하고 있다. 대웅제약은 지난 8월 디지털 헬스케어 기업 12곳과 ‘대웅 얼라이언스’를 출범시켰다. 연속혈당·혈압 측정, 음성인식 등 다양한 솔루션을 기존 병원 시스템과 연계해 의료기관에 통합 제공한다는 구상이다. 이 같은 전략은 외부 전문기업의 기술을 활용해 사업 확장에 필요한 시간과 비용을 줄이고 대웅제약이 보유한 병·의원 영업망을 통해 시장 진입을 앞당길 수 있다는 점이 특징이다. 협력 기업은 의료기관과의 접점을 확보하고 대웅제약은 자체 개발 부담을 낮추면서 사업 영역을 다각화할 수 있다. 실적도 성장세를 보이고 있다. 대웅제약의 디지털 헬스케어 사업 매출은 올해 1분기 170억원, 2분기 157억원으로 상반기 총 327억원을 기록했다. 전년 동기 대비 증가율은 각각 52.4%, 26.6%다. 다만 연초 제시한 연간 매출 목표 3000억원과 비교하면 상반기 실적은 목표 달성을 위해 하반기 사업 확대에 속도를 내야 하는 수준이다. 대웅제약은 "의약품 중심 사업에서 축적한 의료기관 네트워크를 디지털 헬스케어 사업에도 활용해 새로운 성장동력을 확보할 계획"이라고 말했다.
2026-10-13 14:47:05
독자 AI, 이제 '실전'으로…SKT·업스테이지, 보안 데이터로 성능 검증 [경제일보] 독자 인공지능(AI) 파운데이션 모델 경쟁이 모델 성능을 겨루는 단계를 넘어 실제 산업 현장에 투입해 경쟁력을 입증하는 단계로 넘어가고 있다. SK텔레콤과 업스테이지는 국내 정보보호 기업들이 보유한 실제 보안 데이터를 독자 AI 모델에 학습시키고, 두 모델이 서로를 공격하는 레드티밍까지 진행하며 사이버보안 분야에서 실전 성능 검증에 나선다. 정부의 '독자 AI 파운데이션 모델 프로젝트(독파모)'를 통해 확보한 모델 경쟁력을 산업 현장으로 확장하려는 움직임이다. 8일 SK텔레콤은 업스테이지와 전날 SKT타워에서 국내 정보보호 기업 6곳, 대학 3곳과 함께 '독자 AI 사이버보안 협의체'를 출범하고 AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 밝혔다. SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크 등 보안기업과 고려대·숭실대·부산대가 참여했다. 이번 협의체는 국내 보안기업이 현장에서 축적한 데이터를 독자 AI 모델 개발에 연결하는 것을 목표로 설립됐다. SK텔레콤의 A.X K 시리즈와 업스테이지의 솔라에 악성코드 분석, 취약점 분석, 보안관제 등 실제 보안 업무 과정에서 생성되는 데이터를 학습시키고, 이후 보안기업의 제품과 서비스에 적용해 성능을 검증한다. 이는 독파모를 통해 개발한 AI 모델의 활용처를 산업별로 넓히는 과정으로 분석된다. SKT와 업스테이지는 독파모 3단계에 진출하며 국내 독자 AI 모델 경쟁력을 입증한 데 이어, 이번에는 보안이라는 구체적인 산업 영역에서 모델의 활용 가능성을 시험한다. 특히 사이버보안은 일반적인 생성형 AI 서비스와 달리 현장 데이터의 중요성이 큰 분야다. AI가 실제 공격을 탐지하고 취약점을 분석하려면 과거 공격 사례와 악성코드, 보안관제 기록 등 전문 데이터에 대한 이해가 필요하기 때문이다. 새로운 공격 방식이 계속 등장하는 만큼 최신 위협 데이터를 얼마나 빠르게 모델에 반영하느냐도 성능을 좌우할 전망이다. 협의체에 참여한 보안기업들은 각자의 현장 데이터를 바탕으로 모델 고도화를 지원한다. SK쉴더스는 통합 보안관제 플랫폼을 통해 하루 170억건 규모의 위협 이벤트를 분석하고 있으며, 안랩은 2.5PB 이상의 보안 데이터를 보유하고 있다. 시큐아이는 방화벽 등 네트워크 보안 영역, 라온시큐어는 보안 데이터와 자율 모의침투, 지니언스는 보안 솔루션 운영 데이터와 사후학습 데이터셋, 파이오링크는 자율 공격 검증과 탐지룰 생성 분야의 역량을 제공한다. SK텔레콤과 업스테이지는 사전학습과 사후학습을 나눠 진행한다. 사전학습에서는 보안 데이터를 활용해 모델의 기초적인 보안 지식을 강화하고, 사후학습에서는 소프트웨어 취약점 분석·패치, 보안관제센터의 사고 대응, 보안 도구 활용 등 실제 업무 수행 능력을 높인다. SK텔레콤은 차기 모델인 A.X K3에 보안 분야 데이터를 체계적으로 학습시키는 한편 전 국민 대상 AI 서비스인 '모두의 AI'를 안전하게 운영하는 데 필요한 데이터도 보강한다. 업스테이지는 대용량 코드와 장기간 로그를 분석할 수 있는 차기 솔라 모델에 취약점 탐지·분석 데이터를 집중적으로 학습시킬 계획이다. 이 과정에서 두 독자 AI 모델이 서로를 공격하는 '상호 레드티밍'도 진행한다. 한 모델이 다른 모델의 취약점을 찾아 공격하고, 여기서 발견된 문제를 다시 학습 데이터로 활용해 방어 능력을 높이는 방식이다. AI 모델을 대상으로 한 공격과 방어를 반복하면서 기존 벤치마크 점수만으로 확인하기 어려운 보안 취약점을 찾아내겠다는 것이다. SK텔레콤은 앞서 A.X K2 개발 과정에서 자체 레드티밍 자동화 체계인 SERT(셀프 익스펜딩 레드티밍)를 구축해 약 1만5000건의 공격 대응 데이터를 생성·학습한 바 있다. 이를 이번 협의체의 상호 레드티밍에도 확대 적용한다. 업스테이지 역시 고난도·안전성 데이터 21만건과 AI가 위험한 요청을 거부하도록 학습시키는 정렬 체계를 활용한다. 양사가 각각 축적한 AI 안전성 기술을 사이버보안이라는 실제 공격·방어 환경에 적용하는 것이다. 해당 구상에서 대학이 제3자 검증 역할을 맡는다. 고려대는 AI의 실행 파일 분석 능력과 공격 방어력을 평가하고, 숭실대는 AI 보안 성능 평가 기준과 안전장치 우회 공격 대응력을 검증한다. 부산대는 차기 모델과 경량 모델의 성능 및 안전성을 평가한다. 기업이 직접 개발한 AI 모델을 자사 기준으로만 평가하는 것이 아니라 대학의 독립적인 검증을 병행한다는 점에서 이번 협의체의 차별점이 있다. 특히 보안 AI는 모델이 공격을 잘 탐지하는 것뿐 아니라 공격자가 AI의 판단을 우회하거나 잘못된 답변을 유도했을 때도 안정적으로 대응하는지가 중요하다. 최종적으로는 실제 보안 제품과 서비스에 A.X K와 솔라를 적용하는 단계까지 이어진다. 참여 기업들은 제로데이 취약점 분석과 실시간 보안 관제 등 각자의 제품·서비스에 AI 모델을 적용하고 운영 환경에서 성능을 확인할 계획이다. 여기서 확보한 분석·대응 결과는 다시 모델 학습에 반영한다. '보안 데이터 확보 → AI 학습 → 레드티밍 → 현장 실증 → 재학습'으로 이어지는 순환 구조를 만드는 것이 협의체의 목표다. 유경상 SK텔레콤 AI CIC장은 "보안 AI의 수준은 결국 모델이 얼마나 넓고 깊게 추론하느냐에 달려 있다"며 "독자 AI 파운데이션 모델 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업·대학과 함께 실제 보안 현장에서 효과를 입증해, 국가 대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다"고 말했다.
2026-10-08 08:55:43
LG유플러스, 유럽 공급망 '데이터 장벽' 넘는다…카테나-X 사업 본격화 [경제일보] 최근 제품의 생산 이력과 원재료 조달 정보는 물론 탄소배출량 등 공급망 전반의 데이터를 표준화해 관리하고 공유해야 하는 요구가 확대되면서 유럽 제조업 공급망에 참여하는 국내 기업들의 데이터 관리 부담이 커지고 있다. 이에 LG유플러스는 데이터스페이스 전문기업 아이비씨티(IBCT)와 손잡고 국내 제조기업의 유럽 공급망 진입을 돕는 카테나-X(Catena-X) 사업에 뛰어든다. 28일 LG유플러스는 IBCT와 '카테나-X 사업 전략적 파트너십 체결 및 공동사업 출범식'을 열고 국내 제조기업의 카테나-X 도입과 시스템 구축·운영 등을 지원하는 공동사업을 추진한다고 밝혔다. 카테나-X는 BMW, 메르세데스-벤츠, 폭스바겐 등 글로벌 제조기업들이 참여하는 데이터 공유 생태계다. 기업이 각자 보유한 데이터에 대한 통제권을 유지하면서도 표준화된 방식으로 필요한 정보를 공급망 내 다른 기업과 연결·공유할 수 있도록 하는 것이 특징이다. 카테나-X가 주목받는 배경에는 유럽을 중심으로 강화되는 공급망 데이터 관리 요구가 있다. 유럽 현지 기업과 거래하는 국내 제조기업은 제품 생산 과정에서 발생하는 각종 데이터를 거래처가 요구하는 기준에 맞춰 수집하고 관리해야 한다. 특히 제품 탄소발자국(PCF), 디지털 제품 여권(DPP), 공급망 추적성 등으로 관리 대상이 확대되면서 기업 내부 시스템만으로 대응하기 어려운 영역이 늘고 있는 것으로 알려졌다. 대기업에 비해 상대적으로 IT 인력과 인프라가 부족한 중소·중견 제조기업에는 해당 기준이 부담이 더 클 수 있는 것으로 꼽힌다. 카테나-X에 참여하려면 관련 데이터를 표준에 맞게 정리하고 기존 생산·관리 시스템과 연결하는 작업이 필요하기 때문이다. 데이터 관리뿐 아니라 클라우드와 네트워크, 보안 환경까지 갖춰야 하는 만큼 개별 기업이 모든 시스템을 직접 구축할 경우 비용과 운영 부담이 커질 수 있다. LG유플러스와 IBCT는 이 같은 진입장벽을 낮추는 데 초점을 맞췄다. 양사는 카테나-X 도입을 희망하는 기업을 대상으로 도입 상담부터 가입, 시스템 구축, 인프라 제공, 서비스 운영까지 전 과정을 지원하는 통합 사업 체계를 구축할 계획이다. IBCT는 카테나-X 상용 서비스 운영사인 코피니티-X의 국내 유일 제휴사로, 국내 기업의 카테나-X 가입과 온보딩, 시스템 구축 등을 지원한다. 자체 데이터스페이스 플랫폼을 기반으로 제품 탄소발자국, 디지털 제품 여권, 공급망 추적성, 인증서 관리(CCM) 등 주요 활용 분야에 대응할 수 있는 기능을 제공한다. LG유플러스는 데이터가 실제 기업 환경에서 안정적으로 오갈 수 있도록 클라우드·통신·보안 인프라를 제공한다. 기업 고객을 대상으로 카테나-X 도입 컨설팅과 구축, 운영도 지원한다. 여기에 보안 솔루션 역량을 결합해 제조기업이 중요 데이터를 관리하면서 글로벌 공급망 생태계와 연결할 수 있는 환경을 구축한다는 계획이다. 향후 사업의 관건은 실제 제조기업의 도입 수요를 얼마나 확보하느냐가 될 전망이다. 카테나-X가 글로벌 제조기업을 중심으로 확산하더라도 국내 중소·중견기업이 실제로 시스템 구축 비용과 운영 부담을 감수하면서 참여할 유인이 충분해야 시장이 커질 수 있다. 이에 LG유플러스와 IBCT가 카테나-X 도입 비용과 구축 기간을 어느 수준까지 낮출 수 있는지, 실제 국내 제조기업을 얼마나 확보할 수 있을지가 사업 확대의 핵심 변수다. 또한 카테나-X가 자동차 산업을 넘어 배터리·전자·철강·화학 등으로 확대될 경우 국내 제조기업을 대상으로 한 데이터 인프라 수요도 넓어질 수 있다. LG유플러스와 IBCT가 향후 어떤 산업군을 우선 공략할지, 카테나-X 외 다른 데이터스페이스 사업으로 영역을 확대할지도 주목된다. 권근섭 LG유플러스 고객그룹담당은 "유럽 공급망에 참여하는 국내 기업에게는 데이터 수집·관리 방법뿐 아니라 중요 제조 데이터를 안전하게 보호하면서 어떠한 방식으로 글로벌 파트너와 연결할 것인지가 중요한 과제가 되고 있다"며 "LG유플러스의 기업 고객 기반과 클라우드·네트워크·보안 역량을 바탕으로 국내 제조기업이 카테나-X를 보다 쉽고 안정적으로 도입할 수 있도록 지원하겠다"고 말했다. 이정륜 IBCT 대표는 "글로벌 공급망이 데이터 중심으로 빠르게 재편되면서 국내 제조기업에도 이에 대응할 수 있는 데이터 관리 체계가 요구되고 있다"며 "IBCT의 데이터스페이스 기술과 LG유플러스의 안정적인 ICT 인프라를 결합해 수출기업이 글로벌 제조 생태계에 효과적으로 연결될 수 있는 실질적인 서비스를 제공하겠다"고 말했다.
2026-09-28 09:35:34
티오리, 보안 AI, 답변 넘어 취약점 직접 검증…'실전훈련' 맡는다 [경제일보] 인공지능(AI)이 보안 지식을 설명하는 수준을 넘어 실제 시스템의 취약점을 찾아 재현하고 검증하도록 훈련하는 국가 프로젝트에 티오리가 참여한다. 티오리는 자율형 AI 보안 솔루션 ‘진트(Xint)’ 개발 경험을 활용해 보안 AI와 분석 도구를 연결하는 실행 환경을 구축한다. AI 기반 오펜시브 보안 기업 티오리는 과학기술정보통신부가 추진하는 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업의 네이버클라우드 컨소시엄에 참여한다고 9일 밝혔다. 오펜시브 보안은 공격자의 관점에서 시스템을 시험해 취약점을 선제적으로 찾는 분야다. 이번 컨소시엄에는 네이버클라우드를 중심으로 LG CNS·LG AI연구원·LG유플러스와 티오리·S2W·샌즈랩·이스트시큐리티 등 AI·보안기업, 대학·연구기관 및 수요기관을 포함해 총 33개 기관이 참여한다. 한국항공우주산업(KAI), 한국수력원자력, 한전KDN 등 국가 기반시설 관련 기관도 실증에 나선다. 컨소시엄은 네이버의 하이퍼클로바X와 LG AI연구원의 엑사원을 각각 기반으로 700B급(7000억개 매개변수) 전문가혼합(MoE) 보안 모델 2종을 병렬 개발한다. MoE는 작업에 필요한 일부 전문 모델만 선택적으로 가동하는 구조여서 매번 7000억개 매개변수 전체를 사용하는 방식과는 다르다. 하이퍼클로바X 기반 모델은 방어, 엑사원 기반 모델은 공격·검증 역량을 강화하는 방향으로 개발된다. 약 830테라바이트(TB)의 보안 데이터를 활용해 전력·금융·통신·반도체·방산·항공우주 등 7개 분야에서 실증할 계획이다. 티오리가 맡은 핵심 분야는 ‘하네스(Harness)’다. AI 모델을 취약점 스캐너와 디버거, 시험용 서버 등 실제 보안 도구·환경과 연결하고 명령 실행부터 결과 수집, 재현 여부 판정까지 관리하는 체계다. AI가 그럴듯한 분석 문장을 만드는 데 그치지 않고 취약점이 실제로 존재하는지 통제된 환경에서 입증하도록 설계한다. 학습 과정에는 전문가의 모범 사례를 활용하는 지도미세조정(SFT)과 검증 가능한 결과를 보상으로 삼는 강화학습(RLVR)이 적용된다. 예컨대 AI가 제시한 공격 경로가 시험 환경에서 재현되고 정해진 검증 절차를 통과했을 때만 보상을 주는 방식이다. 보안 AI의 고질적인 문제로 꼽히는 오탐과 재현 불가능한 답변을 줄이는 데 초점이 맞춰져 있다. 정부는 컨소시엄에 엔비디아 B200 그래픽처리장치(GPU) 256장을 지원한다. 전체 지원 기간은 10개월이지만, 우선 5개월간 제공한 뒤 중간평가를 거쳐 나머지 지원 여부를 결정한다. 네이버클라우드는 별도로 B200 4000장을 사전학습에 투입했고 LG 측도 H200 256장을 추가할 계획이라고 밝혔다. 정부는 공모 당시 국내 보안 산업에서 공동 활용할 수 있는 독자 모델 확보를 사업 목표로 제시했다. 박세준 티오리 대표는 “사이버보안 AI에서는 보안 지식을 얼마나 많이 아는지뿐 아니라 실제 환경에서 취약점을 찾아 검증할 수 있는지가 중요하다”며 “진트를 개발하며 확보한 에이전트와 취약점 검증 기술을 적용하겠다”고 말했다. 한편 공격 기능을 갖춘 모델은 방어 역량을 높이는 동시에 악용 가능성도 품고 있다. 컨소시엄이 개발 모델의 오픈소스 공개를 예고한 만큼 모델 가중치와 공격 기능의 공개 범위, 사용자 권한 관리, 실행 기록 보존, 격리된 시험환경 운영 기준이 함께 제시돼야 한다. 개발 규모보다 실제 취약점 탐지율과 오탐률, 재현 성공률, 검증 소요시간을 객관적으로 입증하는 작업이 국가 보안 AI의 신뢰도를 가르게 된다.
2026-09-10 08:53:23
SK쉴더스, 'AI도 직원처럼 관리한다'…제로트러스트 보안 강화 [경제일보] SK쉴더스가 인공지능(AI)을 새로운 보안 관리 대상으로 규정하고 제로트러스트 기반 AI 보안 사업을 강화한다. AI가 단순히 업무를 보조하는 수준을 넘어 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 ‘비인간 주체(NHI)’로 진화하면서 기존 사람 중심의 보안 체계만으로는 새로운 위협에 대응하기 어렵다는 판단이다. SK쉴더스는 19일 자체 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 거버넌스와 보안 컨설팅을 제공한다고 밝혔다. 최근 기업들은 생성형 AI를 넘어 AI 에이전트를 업무에 도입하고 있다. AI가 사람의 지시에 따라 정보를 검색하는 수준을 넘어 사내 시스템에 접속하고 데이터를 분석하거나 업무를 대신 처리하는 사례가 늘면서 AI에 별도의 계정과 접근권한이 부여되는 구조가 확산되고 있다. 문제는 AI가 접근할 수 있는 권한이 커질수록 보안 사고의 파급력도 커진다는 점이다. AI 에이전트에 과도한 권한이 부여되거나 인증·권한 관리가 제대로 이뤄지지 않을 경우 중요 정보 유출이나 시스템 오남용으로 이어질 수 있다. AI가 악의적인 명령이나 조작된 데이터를 받아 정상적인 권한을 악용할 가능성도 새로운 보안 과제로 떠오르고 있다. 이에 따라 사람뿐 아니라 AI와 애플리케이션, 서비스 계정 등 비인간 주체까지 하나의 보안 관리 영역으로 포함해야 한다는 요구가 커지고 있다. SK쉴더스가 주목하는 방식은 제로트러스트다. 제로트러스트는 사용자나 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원과 권한을 지속적으로 확인하는 보안 모델이다. AI 역시 기업의 시스템과 데이터에 접근하는 하나의 주체인 만큼 동일한 원칙을 적용해야 한다는 것이다. SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단한 뒤 중장기적인 보안 로드맵을 수립하는 SK쉴더스의 제로트러스트 컨설팅 체계다. SK쉴더스는 기존 방법론을 AI 환경까지 확대해 기업의 AI 활용 과정에서 발생할 수 있는 보안 위험을 점검한다. 구체적으로 AI가 어떤 시스템과 데이터에 접근할 수 있는지, 부여된 권한이 업무에 필요한 최소 수준인지, AI 활용 과정에서 중요 정보가 외부로 유출될 가능성은 없는지 등을 점검한다. 이를 바탕으로 AI 거버넌스와 접근권한 관리, 보안 통제 체계를 구축하고 운영 과정에서 발생할 수 있는 위험에 대한 대응 체계도 마련한다. 글로벌 보안·AI 관련 기준도 컨설팅에 반영한다. 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제표준화기구(ISO)의 AI 경영시스템 국제표준인 ISO/IEC 42001 등을 기반으로 기업이 AI 관련 위험을 체계적으로 관리하고 컴플라이언스 요구에 대응할 수 있도록 지원한다. 기술 파트너십도 확대한다. SK쉴더스는 글로벌 기술 기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 AI의 접근권한과 데이터를 안전하게 관리할 수 있는 기술을 확보한다는 계획이다. 사업의 방향은 단순한 AI 보안 솔루션 공급에 그치지 않는다. AI 도입 전 단계에서 거버넌스를 수립하고 보안 위험을 진단한 뒤 실제 운영 과정에서 권한과 데이터를 지속적으로 관리하는 전주기 보안 체계를 제공한다는 전략이다. 이는 AI 에이전트가 기업의 업무 프로세스에 깊숙이 들어갈수록 보안 시장의 초점도 달라질 수 있다는 판단과 맞닿아 있다. 기존에는 ‘누가 시스템에 접속했는가’가 핵심이었다면 앞으로는 ‘어떤 AI가 어떤 권한으로 어떤 데이터에 접근했는가’까지 추적하고 통제해야 하기 때문이다. SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원해 기업이 AI를 안전하게 활용할 수 있도록 하겠다”고 말했다. 한편 SK쉴더스는 향후 금융·제조·공공 등 AI 활용이 확대되는 산업을 중심으로 제로트러스트 기반 AI 보안 사업을 확대할 예정이다.
2026-08-19 17:32:49
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준 [경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.
2026-08-19 17:30:17
LG유플러스, 공공 클라우드 보안 공략 시동...알파키 CSAP 획득 [경제일보] LG유플러스가 통합 계정관리(IDaaS) 서비스 '알파키'를 앞세워 공공 클라우드 보안 시장 공략에 나선다. 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득하면서 정부와 공공기관, 공기업 등에 서비스를 공급할 수 있는 기반을 마련한 것으로 평가된다. 6일 LG유플러스는 자사의 통합 계정관리 서비스 '알파키'가 최근 한국인터넷진흥원(KISA)으로부터 CSAP SaaS 표준등급 인증을 획득했다고 밝혔다. 클라우드서비스 보안인증제는 '클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률'에 따라 클라우드 서비스의 정보보호 수준을 평가하는 제도로, 공공기관에 클라우드 서비스를 공급하기 위한 필수 요건으로 꼽힌다. 이번 인증으로 LG유플러스는 공공 분야를 새로운 성장 시장으로 삼고 사업 확대에 속도를 낸다는 전략이다. LG유플러스는 현재 일부 공공기관을 대상으로 알파키 실증(PoC)을 진행하고 있으며, 결과를 반영해 서비스를 고도화한 뒤 이르면 내년 1분기 공공기관 전용 서비스를 정식 출시할 계획이다. 최근 공공 분야에서는 생성형 AI와 클라우드, SaaS 기반 업무 환경이 빠르게 확산되면서 사용자 계정과 접근 권한을 통합 관리하는 보안 체계의 중요성이 커지고 있다. 업무 시스템이 다양해질수록 계정과 권한 관리가 복잡해지고, 계정 탈취나 권한 오남용이 주요 보안 위협으로 떠오르면서 통합 계정관리 서비스 수요도 증가한 것이다. 정부 역시 공공기관의 계정 보안을 강화하고 있다. 지난 5월 개정된 국가 사이버보안 기본지침에는 계정 및 비밀번호 관리 강화와 다중인증 적용 확대, 통합인증체계 구축·운영 관련 내용이 새롭게 반영됐다. AI와 클라우드 활용이 확대되는 환경에서 계정 보안을 강화하기 위한 조치로 관련 보안 솔루션 도입도 더욱 확대될 것으로 전망된다. 지난해 출시된 LG유플러스의 알파키는 기업의 계정과 접근 권한을 통합 관리하는 클라우드 기반 IDaaS 서비스다. 임직원의 계정 정보와 업무 시스템, SaaS별 접근 권한을 하나의 플랫폼에서 관리할 수 있으며, 단일 로그인(SSO) 기능을 통해 여러 업무 시스템을 하나의 계정으로 이용할 수 있도록 지원한다. 비정상 로그인이나 권한 오남용 등 이상 행위를 실시간으로 탐지하는 기능도 제공한다. LG유플러스는 알파키에 암호화된 상태에서도 데이터를 연산할 수 있는 동형암호 기술을 적용해 계정 정보 유출 가능성을 줄였으며, 양자내성암호(PQC) 기반 인증 기술도 적용해 향후 양자컴퓨팅 환경에서도 주요 정보와 업무 자산을 보호할 수 있도록 설계했다고 설명했다. LG유플러스는 알파키를 시작으로 공공 보안 사업을 확대한다는 방침이다. 통합 계정 관리뿐 아니라 통신사업자로서 축적한 네트워크 운영 역량을 기반으로 네트워크 보안과 보안관제 등을 아우르는 보안 풀스택 서비스를 제공하며 공공 및 기업 시장 공략을 강화할 계획이다. 박성율 LG유플러스 엔터프라이즈사업혁신그룹장 전무는 "알파키는 국내 통신사업자가 직접 개발한 보안 SaaS로, LG유플러스가 축적해온 보안 기술과 서비스 내재화 역량의 집약체"라며 "이번 CSAP 획득으로 알파키의 보안성과 신뢰성을 공식적으로 인정받은 만큼, 알파키가 공공 분야에서도 신뢰받는 서비스로 자리매김할 수 있도록 노력하겠다"고 말했다.
2026-08-06 09:03:12
LG유플러스, MDR 전문기업 파고네트웍스 인수했다 [경제일보] LG유플러스가 국내 운영형 보안 서비스(MDR, Managed Detection & Response) 전문기업 파고네트웍스를 인수했다고 4일 밝혔다. 파고네트웍스가 보유한 위협 탐지·분석·대응 역량을 내재화해 전사 보안체계를 고도화하고 기업 고객 대상 보안사업 경쟁력도 함께 끌어올린다는 전략이다. MDR은 기업 보안 환경을 24시간 모니터링하며 위협을 탐지하고 분석해 실제 대응까지 수행하는 서비스다. 위협 탐지 기능 제공에 그치는 기존 보안 솔루션과 달리 전문 인력이 보안 이벤트를 직접 분석하고 조치까지 맡는다는 점이 다르다. 디지털 전환이 가속화하면서 사이버 공격 유형도 함께 고도화하는 추세다. 보안 솔루션 구축만으로는 대응이 어려워지자 실시간 탐지·분석·대응까지 아우르는 운영형 보안 수요가 늘고 있다. LG유플러스는 파고네트웍스의 MDR 운영 노하우를 내부 탐지·분석·대응체계에 결합해 보안 데이터 기반의 선제적 대응 역량을 확보한다는 방침이다. 시장조사업체 딥마켓인사이트에 따르면 전 세계 사이버보안 시장 규모는 2025년 2606억 달러(약 375조원)에서 2034년 9169억 달러(약 1322조원)로 커질 전망이다. 같은 기간 국내 시장은 28억9000만 달러(약 4조1600억원)에서 98억9000만 달러(약 14조2600억원)로 연평균 14.7% 성장할 것으로 추산된다. 파고네트웍스는 자체 개발한 보안 운영 플랫폼 'DeepACT'를 기반으로 탐지 룰과 대응 프로세스를 운영해온 보안 전문기업이다. 금융과 제조, IT 등 다양한 산업군 고객사에 MDR 서비스를 제공해왔고 말레이시아와 필리핀 등 동남아시아 7개국에도 진출했다. LG유플러스는 이번에 확보한 MDR 역량을 인증·네트워크·관제·위협대응을 아우르는 통합 보안체계로 발전시킬 계획이다. 기존 보안관제 서비스 'U+프리미엄 보안관제', 통합 인증 서비스 '알파키(AlphaKey)', 클라우드 기반 'U+SASE'에 MDR이 더해지면 구축부터 운영, 대응까지 지원하는 라인업이 갖춰질 것으로 회사는 기대한다. 이번 인수는 LG유플러스가 추진해온 보안 중심 성장 전략을 구체화한 첫 M&A라는 점에서도 눈에 띈다. 홍범식 대표는 보안과 품질, 안전을 전사의 3대 기본기로 제시해왔고 LG유플러스는 MWC26에서 AI 서비스와 데이터, 인프라 전반의 보안 경쟁력 강화를 골자로 한 'Secure AI' 전략을 내놓은 바 있다. LG유플러스 권용현 엔터프라이즈부문장(부사장)은 "이번 인수는 기업 고객에게 보다 완성도 높은 보안 서비스를 제공하는 동시에 LG유플러스의 보안 대응 역량을 한 단계 높이기 위한 결정"이라며 "앞으로도 보안 투자와 역량 강화를 지속해 고객이 신뢰할 수 있는 보안 파트너로 자리매김하겠다"고 말했다. 한편 인수 금액과 지분 구조는 아직 공개되지 않았다. 통합 구상이 구체적인 계약과 매출로 이어지는지가 이번 M&A의 실질적인 성과를 가늠할 지점이다.
2026-08-04 09:55:01
우리은행, 네이버페이서 개인형IRP 상담 서비스 제공 外 [경제일보] 우리은행이 네이버페이와 제휴해 개인형 퇴직연금(IRP) 상담 서비스를 선보였다고 23일 밝혔다. 이번 서비스는 네이버페이에 신설된 '연금홈'을 통해 이용할 수 있다. 고객이 우리은행 연금 상담을 선택하면 연금 전문 상담사와 비대면으로 개인형IRP 상품 운용 등을 상담받을 수 있다. 상담 이후 전송되는 링크를 통해 우리WON뱅킹으로 이동해 개인형IRP 가입을 완료할 수 있다. 우리은행은 향후 별도로 앱에 접속하지 않고 모바일 웹사이트에서 가입할 수 있도록 절차를 개선할 계획이다. 우리은행은 오는 10월 30일까지 확정기여형 퇴직연금(DC)과 개인형IRP 신규 가입, 추가 입금, 자동이체 등록 고객을 대상으로 최대 3만원 상당의 네이버페이 포인트를 제공하는 이벤트도 진행한다. 우리은행 관계자는 "금융소비자가 많이 이용하는 생활 플랫폼에서 쉽고 편리하게 퇴직연금을 시작할 수 있도록 마련한 서비스"라며 "앞으로도 플랫폼 기업과의 협업을 확대해 디지털 연금 서비스를 강화하겠다"고 말했다. ◆ 카카오뱅크, 청소년 불법도박·금융피해 예방교육 확대 카카오뱅크가 교육부와 금융감독원, 푸른나무재단과 업무협약을 체결하고 청소년 대상 불법도박 및 금융피해 예방교육 프로젝트 '제로라운드'를 진행한다고 23일 밝혔다. '제로라운드'는 청소년에게 도박의 위험성을 알리고 도박 중독과 금융피해를 예방하기 위한 사업이다. 전국 중·고등학생을 대상으로 도박 예방 체험형 연극과 예방 교재, 자가진단 테스트, 예방 가이드라인 등을 제공한다. 카카오뱅크는 이번 협약에 앞서 푸른나무재단에 5억5000만원을 전달했다. 교육부는 참여 학교 모집과 선정을 맡고 금융감독원은 금융피해 예방교육 자문을 담당한다. 푸른나무재단은 체험형 연극 등 교육 프로그램을 기획·운영한다. 체험형 연극은 도박의 비합리성과 청소년 금융피해를 주제로 구성됐다. 공연 이후 학생들이 소감을 나누고 토론하는 참여형 교육도 진행한다. 오는 9월부터 12월까지 전국 170개 학교에서 약 4만명의 학생을 대상으로 운영할 예정이다. 전국 160개 학급 약 4000명에게는 불법도박 예방 교재를 배포한다. '제로라운드' 홈페이지에서는 도박 자가진단 테스트와 예방 가이드라인도 제공한다. 윤호영 카카오뱅크 대표이사는 "청소년 도박 문제는 금융 피해와 범죄로 이어질 수 있는 사회적 문제인 만큼 민관이 함께 예방에 나서는 것이 중요하다"며 "청소년들이 올바른 금융 가치관을 갖고 금융 범죄와 도박의 위험으로부터 스스로를 지킬 수 있도록 교육과 사회공헌 활동을 지속적으로 확대하겠다"고 말했다. ◆ KB국민은행, 예금토큰 기반 결제 인프라 확대 사업 참여 KB국민은행이 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '블록체인 혁신선도 프로젝트'의 예금토큰 기반 결제 인프라 확대 사업 참여기관으로 선정됐다고 23일 밝혔다. 이번 사업은 금융결제원이 주관하고 시중은행과 결제대행사(PG사) 등이 참여하는 민간 컨소시엄 형태로 진행된다. 한국은행의 ‘프로젝트 한강’을 통해 실증한 기관용 중앙은행 디지털화폐(CBDC) 기반 예금토큰을 민간 결제 분야로 확대하는 것이 목표다. 국민은행은 지난 22일 서울 송파구 블록체인 기업성장허브에서 열린 발대식을 시작으로 예금토큰 결제 인프라 구축에 나선다. 기존 결제망을 활용해 가맹점이 별도의 단말기 교체나 시스템 개편 없이 예금토큰 결제를 받을 수 있도록 지원할 계획이다. 결제수수료 부담을 낮추고 기존 1~3일 걸리던 정산주기도 단축할 예정이다. 블록체인과 정보기술(IT) 분야 중소기업·스타트업과 예금토큰 지갑 연동, 보안 솔루션, 스마트계약 검증 등 관련 기술 개발도 추진한다. 국민은행 관계자는 "이번 사업은 블록체인 기반 차세대 금융 인프라를 실생활에 확산하는 계기가 될 것"이라며 "고객 편의성을 높이고 소상공인 등 다양한 경제 주체가 함께 성장할 수 있는 디지털 금융 생태계를 조성하겠다"고 말했다.
2026-07-23 13:39:07
파수 AI, DRM을 AI 데이터 플랫폼으로 바꾼다…'랩소디 코어' 출시 [경제일보] 기업들이 생성형 AI를 도입하며 가장 먼저 마주치는 문제는 모델이 아니라 문서다. 사내 문서가 흩어지고 중복되고 오래된 상태라면 AI는 똑똑해지기보다 엉뚱한 답을 낼 가능성이 커진다. 파수 AI가 기존 문서보안 시장을 AI 데이터 플랫폼 영역으로 넓히려는 이유다. 파수 AI는 기존 문서보안 솔루션 고객이 AI 활용에 필요한 문서관리 체계를 구현할 수 있도록 지원하는 ‘랩소디 코어’를 출시했다고 9일 밝혔다. 랩소디 코어는 DRM과 연동해 문서 접근권한과 보안 정책은 유지하면서 조직 문서를 중앙에서 저장·관리하도록 돕는 제품이다. 이 제품은 파수 AI의 문서관리 플랫폼 ‘랩소디’ 핵심 기능을 기반으로 개발됐다. 랩소디는 문서가상화 기술을 활용해 문서별 고유 ID를 부여하고 같은 문서를 중복 없이 중앙 저장한다. 여러 사용자가 같은 문서를 각기 다른 위치에 보관하더라도 하나의 문서로 관리되며 문서가 수정되면 다른 사용자가 열 때 자동으로 최신 버전이 동기화된다. 사내 문서가 부서와 개인 PC, 파일서버, 메일 첨부 등에 흩어져 있으면 AI 검색이나 학습에 활용하기 어렵다. 같은 문서가 여러 버전으로 남거나 오래된 문서가 방치되면 AI 답변의 정확도도 떨어진다. 랩소디 코어는 중복·노후·불필요 문서를 줄이고 기업 문서를 AI가 활용 가능한 데이터 자산으로 정리하는 데 초점을 맞췄다. 기존 DRM 고객을 겨냥한 점도 특징이다. 기업이 AI 활용을 위해 문서관리 체계를 새로 구축하려 해도 기존 보안 체계를 바꾸는 것은 부담이 크다. 랩소디 코어는 DRM의 접근제어와 권한 체계를 유지하면서 문서중앙화 기능을 붙이는 방식이다. 사용자는 문서를 링크, 메일 첨부, 랩소디 드라이브 등으로 한 번 공유하면 이후 각 사용자가 문서를 열 때 최신 버전을 자동으로 확인할 수 있다. 보안 정책 적용 범위도 조정할 수 있다. DRM 등급별 정책 설정을 지원해 특정 보안 등급 문서에만 랩소디 코어를 적용할 수 있다. 현재는 파수 AI의 데이터 보안 솔루션 ‘파수 엔터프라이즈 디알엠’과 연동되며 FED와 원클라이언트 배포도 지원한다. 회사는 향후 다른 업체의 데이터 보안 솔루션까지 연동 범위를 확대할 계획이다. 파수 AI의 전략은 문서보안 고도화에 그치지 않는다. 생성형 AI가 기업 업무에 들어오려면 보안이 적용된 문서도 AI가 읽고 활용할 수 있는 자산으로 정리돼야 한다. 접근권한, 최신 버전 관리, 이력 추적, 중복 제거가 갖춰져야 AI 검색과 업무 자동화도 안정적으로 작동한다. 랩소디 코어는 기존 DRM 시장과 AI 데이터 거버넌스 시장을 잇는 제품으로 볼 수 있다. 김용길 파수 AI 상무는 “DRM을 활용하면서도 AI로 인한 시대 변화에 유연하게 대처할 수 있도록 랩소디 코어를 출시했다”며 “자동 백업과 동기화를 통해 직원들의 업무 효율을 혁신하는 동시에 기업 데이터를 AI 시대의 진정한 자산으로 전환시켜주는 AI-레디 데이터 플랫폼”이라고 말했다. 향후 과제는 적용 범위 확대다. 현재는 자사 DRM 연동이 중심인 만큼 타사 보안 솔루션과 얼마나 매끄럽게 결합할 수 있는지가 확산 속도를 가를 전망이다. 기업 AI 도입 경쟁이 본격화될수록 보안과 데이터 품질을 함께 해결하는 문서관리 수요는 커질 수밖에 없다.
2026-07-09 15:22:27
안랩 V3, VB100서 국내 유일 A+…글로벌 보안 평가서 탐지력 입증 [경제일보] 안랩의 엔드포인트 보안 솔루션 ‘V3’가 글로벌 보안 평가에서 최고 등급을 받으며 탐지 성능을 입증했다. 사이버 공격이 AI와 자동화 도구를 타고 고도화되는 가운데 국내 보안 기업의 글로벌 검증 성과라는 점에서 의미가 있다. 안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 바이러스블러틴의 ‘VB100’ 6월 인증 평가에서 악성코드 탐지율 100%를 기록하고 최고 등급인 A+ 인증을 획득했다고 25일 밝혔다. 회사 측에 따르면 동일 평가에 참여한 국내 주요 보안 기업 가운데 A+ 등급과 100% 탐지율을 동시에 기록한 곳은 안랩이 유일하다. VB100은 윈도우 기반 엔드포인트 보안 제품의 악성코드 대응 능력을 검증하는 글로벌 인증 프로그램이다. 바이러스블러틴 공식 페이지에서도 ‘AhnLab V3 Endpoint Security 9.0’이 VB100 인증 제품으로 등록돼 있고 2026년 6월 22일 테스트를 통과한 것으로 확인된다. 이번 평가는 실제 환경에서 유포되는 악성코드를 기반으로 탐지 성능과 오탐 여부를 함께 본다. 보안 제품은 악성코드를 많이 잡는 것만으로는 충분하지 않다. 정상 파일을 위협으로 잘못 판단하면 기업 업무가 중단될 수 있다. 탐지율과 오탐 관리가 동시에 중요한 이유다. 안랩은 이번 평가에서 실제 유포 악성코드 기반 검증 데이터셋인 Certification Set의 악성코드를 모두 탐지했다고 설명했다. 정상 파일에 대한 오탐 기준도 충족했다. 회사 측은 V3의 탐지 정확성과 엔진 안정성을 함께 검증한 결과로 보고 있다. 이번 인증은 글로벌 보안 시장에서 안랩의 신뢰도를 높이는 계기가 될 수 있다. 국내 보안 기업은 공공과 금융 및 대기업 시장에서 강점을 보여왔지만 글로벌 엔드포인트 보안 시장에서는 마이크로소프트와 크라우드스트라이크 및 센티넬원 등 해외 기업과 경쟁해야 한다. 외부 인증은 기술력을 설명하는 근거가 된다. 안랩은 다른 글로벌 평가에도 참여하고 있다. AV-TEST 공식 자료에 따르면 2026년 2월 기업용 윈도우 보안 제품 평가에서 안랩 V3 Endpoint Security 9.0은 보호 5.5점과 성능 6점 및 사용성 6점을 받았다. 총점은 17.5점이다. AV-TEST는 17.5점 이상 제품에 Top Product 평가를 부여한다. MITRE ATT&CK 평가 참여도 보안 경쟁력 확대 흐름과 맞닿아 있다. MITRE 평가는 실제 공격 전술과 기법을 바탕으로 보안 제품의 탐지와 방어 능력을 살펴보는 평가다. 안랩은 2025년 엔터프라이즈 부문 라운드 7 보호 영역에서 100% 차단율을 기록했다고 밝혔다. 해당 수치는 회사 측 설명 기준이다. 양하영 안랩 ASEC 실장은 “이번 만점 인증은 실제 환경에서 유포되는 악성코드를 정확하게 탐지하면서도 정상 파일에 대한 오탐 기준을 충족하는 기본 보안 역량을 검증한 성과”라며 “AI 기반 분석 역량을 고도화해 다양한 환경에서 신뢰할 수 있는 보안 체계를 제공하겠다”고 말했다.
2026-06-25 09:58:22
AI로 보안 운영 혁신…AWS, 'AWS 컨티뉴엄' 프리뷰 공개 [경제일보] 아마존웹서비스(AWS)가 소프트웨어 취약점을 자동으로 탐지하고 해결 방안까지 제시하는 인공지능(AI) 기반 보안 서비스를 공개했다. 생성형 AI가 보안 영역으로 확산되면서 보안 운영의 중심이 단순 탐지에서 자동 분석과 대응으로 이동하고 있는 것으로 분석된다. 19일 AWS는 신규 보안 서비스 'AWS 컨티뉴엄'을 제한된 프리뷰 형태로 공개했다고 밝혔다. AWS 컨티뉴엄은 코드 취약점의 발견부터 우선순위 분석, 검증, 완화 및 해결까지 전 과정을 자동화하는 것이 특징이다. 최근 기업들은 생성형 AI 확산과 함께 급증하는 보안 위협에 대응해야 하는 과제에 직면하고 있다. 특히 AI 기술이 공격자들에게도 활용되면서 취약점 발굴 속도가 빨라지고 공격 방식 역시 고도화되고 있다. 이에 기업 보안팀이 처리해야 할 취약점 백로그도 빠르게 증가하고 있는 것으로 알려졌다. 기존 보안 운영 체계는 방대한 로그와 원격 측정 데이터를 수집하고 분석하는 데 집중해 왔다. 그러나 클라우드 환경과 AI 서비스 확산으로 시스템 복잡성이 커지면서 단순 탐지 중심의 방식만으로는 대응에 한계가 있다는 지적이 제기돼 왔다. AWS는 이러한 문제를 해결하기 위해 취약점 발견 이후 실제 대응까지 이어지는 자동화 체계를 구축했다고 설명했다. AWS 컨티뉴엄은 조직 내 인프라와 네트워크 구조, 권한 체계, 코드 등 정형 데이터뿐 아니라 문서와 커뮤니케이션, 비즈니스 우선순위 등 비정형 데이터까지 함께 분석하도록 설계됐다. 서비스는 발견, 우선순위화, 검증, 해결 등 4단계로 구성된다. 먼저 기존 취약점 백로그와 자체 스캔 결과를 결합해 공격 경로를 분석하고, 이후 실제 비즈니스 영향도와 외부 노출 여부 등을 고려해 우선순위를 산정한다. 이어 오탐 여부를 확인하고 샌드박스 환경에서 취약점 재현을 수행해 실제 위험성을 검증한다. 최종적으로는 네트워크 설정 변경과 정책 수정, 코드 패치 등 대응 방안을 제시하고 검증까지 수행한다. 특히 AWS 컨티뉴엄은 특정 AI 모델에 종속되지 않는 구조로 제작됐다. 취약점 탐지와 분석, 추론 등 각 영역에 적합한 프런티어 모델을 활용하며 새로운 모델이 등장하면 지속적으로 통합할 수 있도록 구성됐다. AWS는 해당 서비스를 AWS와 아마존닷컴의 보안 운영 경험을 기반으로 개발했다고 설명했다. 다양한 산업군과 대규모 클라우드 환경을 운영하면서 축적한 보안 데이터를 토대로 실제 운영 환경에 적용 가능한 보안 자동화 체계를 구축했다는 것이다. 보안 업계에서는 최근 AI 에이전트를 활용한 보안 자동화 경쟁이 본격화되고 있다. 생성형 AI가 단순 질의응답을 넘어 자율적으로 업무를 수행하는 에이전틱 AI 단계로 진화하면서 보안 운영센터(SOC)의 업무 방식 역시 변화하고 있다. 단순 경고 생성보다 위협 분석과 대응 방안 수립, 조치까지 자동화하려는 움직임이 확대되는 추세다. AWS 역시 최근 생성형 AI 서비스와 개발자 도구, 보안 솔루션 전반에 AI 기술을 접목하고 있다. AWS 컨티뉴엄은 이러한 전략의 연장선에서 보안 운영 효율성을 높이고 기업들의 대응 속도를 단축하기 위한 서비스로 평가된다. AWS 관계자는 "새롭게 공개된 'AWS 컨티뉴엄'은 코드 취약점의 발견, 우선순위화, 검증, 완화·해결까지 전 생애주기를 자동화하고, 실제 위험도와 비즈니스 맥락을 반영해 보안팀의 효과적인 대응을 지원한다"고 말했다.
2026-06-19 11:12:58
김연수 한컴 대표, 유럽서 AI 승부수…'에이전틱 OS' 글로벌 공략 [경제일보] 한컴이 유럽 인공지능(AI) 시장 공략에 속도를 내고 있다. 문서 소프트웨어 기업을 넘어 ‘소버린 에이전틱 OS’ 기업으로 전환하겠다는 김연수 대표의 구상이 폴란드를 거점으로 구체화되는 모습이다. 한컴은 폴란드 국가공인 R&D 센터 7불스와 업무협약(MOU)을 체결하고 차세대 소버린 에이전틱 OS의 유럽 현지화를 위한 공동 연구개발에 나선다고 지난 15일 밝혔다. 협약식은 지난 9일 현지시간 폴란드 바르샤바 7불스 본사에서 열렸다. 김연수 한컴 대표와 야로스와프 비피호프스키 7불스 대표, 미하우 크워신스키 최고기술책임자(CTO) 등이 참석했다. 이번 협약의 핵심은 유럽 규제 환경에 맞는 현지화다. 유럽은 GDPR, NIS2, AI Act 등 데이터·보안·인공지능을 둘러싼 규제가 촘촘한 시장이다. 기업용 AI가 실제 시장에 들어가려면 성능뿐 아니라 데이터가 어디에 저장되고 누가 접근하며 AI 에이전트가 어떤 권한으로 업무를 실행하는지까지 설명할 수 있어야 한다. 7불스는 1993년부터 기업 IT 시스템을 설계·구축해 온 폴란드 R&D 기업이다. 폴란드 정부의 연구개발센터 인증을 받았고 EU 호라이즌 2020 프로젝트에도 참여했다. 복잡한 레거시 시스템 현대화 경험과 유럽 규제 대응 역량을 갖춘 점이 한컴의 현지화 파트너로 평가된다. 한컴은 기술 실증도 함께 추진한다. 지난달 19일에는 폴란드 AI 개발사 알고마인과 MOU를 맺었다. 알고마인은 생성형 AI, 거대언어모델(LLM), 에이전틱 AI, 데이터 플랫폼 구축에 강점을 가진 바르샤바 소재 기업이다. 한컴은 알고마인과 함께 폴란드 공공부문 온프레미스 고객을 대상으로 에이전틱 OS 도입 개념검증(PoC)에 나선다. 이번 행보는 김 대표가 지난달 ‘한컴: 더 시프트’에서 밝힌 전환 전략과 맞닿아 있다. 한컴은 사명을 기존 한글과컴퓨터에서 한컴으로 바꾸고 소버린 에이전틱 OS 기업으로의 전환을 선언했다. 소버린 에이전틱 OS는 기업 내부 데이터와 AI 모델, 업무 시스템을 연결해 AI 에이전트가 실제 업무를 수행하도록 돕는 플랫폼이다. 단순 문서 작성 도구가 아니라 데이터 접근, 인증, 권한 관리, 실행까지 통합하는 업무 운영체제를 지향한다. 김 대표의 글로벌 구상은 분명하다. 한컴이 36년간 축적한 문서·비정형 데이터 처리 기술을 기반으로 공공, 금융, 국방, 제조처럼 데이터 주권이 중요한 시장을 공략하겠다는 것이다. 특히 유럽은 미국 빅테크 의존에 민감하고 데이터 보호 규제가 강한 지역이다. 한컴 입장에서는 글로벌 빅테크가 쉽게 채우지 못하는 틈새이자 소버린 AI 수요가 가장 먼저 확인될 수 있는 무대다. 현지 인력 확보도 병행했다. 한컴은 최근 빅터 베네가스 멘도사 이사를 유럽사업개발 담당으로 영입했다. 빅터 이사는 독일·오스트리아·스위스 등 DACH 지역에서 엔터프라이즈 SaaS와 사이버보안 솔루션 영업을 17년간 이끈 인물이다. 한컴은 폴란드를 교두보로 삼고 인접 유럽 시장까지 확장하는 실행력을 확보하려는 것으로 보인다. 김 대표는 “유럽은 데이터 주권과 규제 대응이 곧 시장 진입의 자격이 되는 무대”라며 “한컴은 36년간 축적한 비정형 데이터 추출·구조화 기술과 소버린 에이전틱 OS 경쟁력으로 그 공백을 선점하겠다”고 말했다. 성패는 실증에 달려 있다. 베타 버전 출시와 공공부문 PoC가 실제 계약과 반복 매출로 이어져야 한다. 유럽 고객이 요구하는 보안, 감사, 권한 관리, 데이터 주권 기준을 통과해야 하고 글로벌 빅테크와 현지 SI 기업 사이에서 한컴만의 차별성도 증명해야 한다. 한컴의 유럽 행보는 단순한 해외 MOU가 아니라 국내 문서 소프트웨어 기업이 글로벌 AI 운영체제 기업으로 도약할 수 있는지를 가늠할 첫 시험대다. [아주경제 2026년 06월 16일자 13면에 게재된 기사입니다.]
2026-06-16 08:43:09
한컴, EU R&D 기업과 MOU 체결 "유럽 에이전틱 OS 시장 공략 박차" [경제일보] 한컴이 유럽 인공지능(AI) 시장 공략에 속도를 내고 있다. 문서 소프트웨어 기업을 넘어 ‘소버린 에이전틱 OS’ 기업으로 전환하겠다는 김연수 대표의 구상이 폴란드를 거점으로 구체화되는 모습이다. 한컴은 폴란드 국가공인 R&D 센터 7불스와 업무협약(MOU)을 체결하고 차세대 소버린 에이전틱 OS의 유럽 현지화를 위한 공동 연구개발에 나선다고 15일 밝혔다. 협약식은 지난 9일 현지시간 폴란드 바르샤바 7불스 본사에서 열렸다. 김연수 한컴 대표와 야로스와프 비피호프스키 7불스 대표, 미하우 크워신스키 최고기술책임자(CTO) 등이 참석했다. 이번 협약의 핵심은 유럽 규제 환경에 맞춘 현지화다. 유럽은 GDPR, NIS2, AI Act 등 데이터와 보안, 인공지능을 둘러싼 규제가 촘촘한 시장이다. 기업용 AI가 실제 시장에 들어가려면 성능뿐 아니라 데이터가 어디에 저장되고 누가 접근하며 AI 에이전트가 어떤 권한으로 업무를 실행하는지까지 설명할 수 있어야 한다. 7불스는 1993년부터 기업 IT 시스템을 설계·구축해 온 폴란드 R&D 기업이다. 폴란드 정부의 연구개발센터 인증을 받았고 EU 연구혁신 프로그램에도 참여했다. 복잡한 레거시 시스템 현대화 경험과 유럽 규제 대응 역량을 갖춘 점이 한컴의 현지화 파트너로 평가된다. 한컴은 기술 실증도 병행한다. 지난달 19일에는 폴란드 AI 개발기업 알고마인과 MOU를 맺었다. 알고마인은 생성형 AI, 거대언어모델(LLM), 에이전틱 AI, 데이터 플랫폼 구축에 강점을 가진 바르샤바 소재 기업이다. 한컴은 알고마인과 함께 폴란드 공공부문 온프레미스 고객을 대상으로 에이전틱 OS 도입 개념검증(PoC)에 나선다. 두 협약은 역할이 분명하다. 7불스가 규제 대응과 레거시 시스템 현대화를 맡는 R&D 파트너라면 알고마인은 실제 고객 현장에서 AI 구현과 실증을 담당하는 실행 파트너다. 한컴은 이를 통해 유럽 진출의 두 축인 ‘규제 정합성’과 ‘고객 검증’을 동시에 확보하려 한다. 이번 행보는 김 대표가 지난달 ‘한컴: 더 시프트’에서 밝힌 전환 전략과 맞닿아 있다. 한컴은 기존 한글과컴퓨터에서 한컴으로 사명을 바꾸고 소버린 에이전틱 OS 기업으로의 전환을 선언했다. 소버린 에이전틱 OS는 기업 내부 데이터와 AI 모델, 기존 업무 시스템, 권한 체계를 연결해 AI 에이전트가 실제 업무를 수행하도록 돕는 플랫폼이다. 김 대표의 글로벌 구상은 분명하다. 한컴이 36년간 축적한 문서·비정형 데이터 처리 기술을 기반으로 공공, 금융, 국방, 헬스케어처럼 데이터 주권이 중요한 시장을 공략하겠다는 것이다. 특히 유럽은 미국 빅테크 의존에 민감하고 데이터 보호 규제가 강한 지역이다. 한컴 입장에서는 글로벌 빅테크가 쉽게 채우지 못하는 틈새이자 소버린 AI 수요가 먼저 확인될 수 있는 무대다. 현지 인력 확보도 병행했다. 한컴은 최근 빅터 베네가스 멘도사 이사를 유럽사업개발 담당으로 영입했다. 빅터 이사는 독일·오스트리아·스위스 등 DACH 지역에서 엔터프라이즈 SaaS와 사이버보안 솔루션 영업을 17년간 이끈 인물이다. 한컴은 폴란드를 교두보로 삼고 인접 유럽 시장까지 확장하는 실행력을 확보하려는 것으로 보인다. 김 대표는 “유럽은 데이터 주권과 규제 대응이 곧 시장 진입의 자격이 되는 무대”라며 “한컴은 36년간 축적한 비정형 데이터 추출·구조화 기술과 소버린 에이전틱 OS 경쟁력으로 그 공백을 선점하겠다”고 말했다.
2026-06-15 10:33:15
한컴, AI 시대 '데이터 유출' 막는다…에어코드와 보안 동맹 [경제일보] 한글과컴퓨터(한컴)가 원격 웹 격리(RBI) 보안 전문기업 에어코드와 손잡고 인공지능(AI) 업무환경의 보안 경쟁력 강화에 나선다. 생성형 AI 도입이 기업과 공공기관 전반으로 확산되는 가운데 외부 웹과 AI 서비스를 이용하는 과정에서 발생할 수 있는 데이터 유출 위험을 최소화하겠다는 전략이다. 한컴은 에어코드와 원격 웹 격리 보안 솔루션 ‘AirRBI’ 총판 업무협약(MOU)을 체결했다고 2일 밝혔다. 한컴은 공공·교육·기업·중소사업자 분야에 구축한 전국 공인 파트너망과 에어코드의 보안 기술을 결합해 공공 및 민간 보안 시장 공략을 강화할 계획이다. 이번 협력의 핵심은 생성형 AI 시대에 적합한 안전한 업무환경 구축이다. 기업이 생성형 AI를 업무에 도입하면 내부 문서와 고객 정보, 업무 데이터가 외부 AI 서비스 및 웹 환경과 연결될 가능성이 커진다. AI 활용 범위가 넓어질수록 데이터가 어디에서 처리되고 어떤 경로를 통해 이동하는지 통제하는 보안 체계의 중요성도 함께 커지고 있다. AirRBI는 웹 브라우징을 사용자 PC가 아닌 원격 서버에서 실행해 악성코드와 랜섬웨어 유입을 차단하는 솔루션이다. 여기에 웹 첨부파일의 위협을 제거하는 콘텐츠 무해화(CDR) 기술과 생성형 AI 사용 과정에서 개인정보 및 중요 정보 유출을 방지하는 데이터 유출 방지(DLP) 기능을 결합해 다중 방어 체계를 제공한다. 회사 측에 따르면 AirRBI는 GS인증 1등급과 한국인터넷진흥원(KISA) 신속확인제 승인을 획득했으며 조달청 다수공급자계약(MAS) 물품 등록도 완료했다. 이번 협력은 한컴이 지난달 발표한 ‘소버린 에이전틱 운영체제(Sovereign Agentic OS)’ 전략과도 맞닿아 있다. 소버린 에이전틱 OS는 조직 내부 데이터와 외부 AI 모델, 업무 시스템, 권한 체계를 하나의 안전한 환경에서 연결·통제하는 AI 에이전트 운영체제다. 한컴은 데이터 주권 확보를 핵심 원칙으로 내세우고 있으며 RBI·CDR·DLP 기반 보안 기술은 이를 구현하는 핵심 신뢰 인프라 역할을 담당하게 된다. 정책 환경도 우호적이다. 국가정보원이 지난해 9월 공개한 국가망보안체계(N2SF)는 공공기관이 AI와 클라우드 등 신기술을 보다 안전하게 활용할 수 있도록 설계된 새로운 보안 체계다. 제로트러스트 원칙을 기반으로 하는 만큼 웹 격리와 데이터 유출 방지 기술에 대한 수요 역시 공공 부문을 중심으로 확대될 것으로 전망된다. 다만 시장 확대의 관건은 실제 구축 성과에 달려 있다. AI 보안은 단순히 기술을 도입하는 데 그치지 않고 기존 업무망과 사용자 권한 체계, 문서 관리 시스템, 외부 AI 서비스 활용 정책까지 통합적으로 설계돼야 한다. 한컴이 에어코드 솔루션을 자사 AI 플랫폼과 얼마나 자연스럽게 연계해 공공 및 기업 고객 사례를 확보하느냐가 향후 사업 성패를 좌우할 것으로 보인다. 한컴 관계자는 “AI가 신뢰받기 위해서는 데이터가 안전하게 통제된다는 전제가 충족돼야 한다”며 “검증된 보안 기술을 한컴 AI 환경에 결합해 안전한 AI 업무환경을 구현하고 소버린 에이전틱 OS 전략을 현실화해 나가겠다”고 말했다.
2026-06-02 08:59:01

12

많이 본 뉴스

영상

Youtube 바로가기

오피니언

[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라

[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라