2026.09.01 화요일
검색
'보안 솔루션' 검색결과
기간검색
-
~
검색영역
검색어
-
SK쉴더스, 'AI도 직원처럼 관리한다'…제로트러스트 보안 강화 [경제일보] SK쉴더스가 인공지능(AI)을 새로운 보안 관리 대상으로 규정하고 제로트러스트 기반 AI 보안 사업을 강화한다. AI가 단순히 업무를 보조하는 수준을 넘어 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 ‘비인간 주체(NHI)’로 진화하면서 기존 사람 중심의 보안 체계만으로는 새로운 위협에 대응하기 어렵다는 판단이다. SK쉴더스는 19일 자체 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 거버넌스와 보안 컨설팅을 제공한다고 밝혔다. 최근 기업들은 생성형 AI를 넘어 AI 에이전트를 업무에 도입하고 있다. AI가 사람의 지시에 따라 정보를 검색하는 수준을 넘어 사내 시스템에 접속하고 데이터를 분석하거나 업무를 대신 처리하는 사례가 늘면서 AI에 별도의 계정과 접근권한이 부여되는 구조가 확산되고 있다. 문제는 AI가 접근할 수 있는 권한이 커질수록 보안 사고의 파급력도 커진다는 점이다. AI 에이전트에 과도한 권한이 부여되거나 인증·권한 관리가 제대로 이뤄지지 않을 경우 중요 정보 유출이나 시스템 오남용으로 이어질 수 있다. AI가 악의적인 명령이나 조작된 데이터를 받아 정상적인 권한을 악용할 가능성도 새로운 보안 과제로 떠오르고 있다. 이에 따라 사람뿐 아니라 AI와 애플리케이션, 서비스 계정 등 비인간 주체까지 하나의 보안 관리 영역으로 포함해야 한다는 요구가 커지고 있다. SK쉴더스가 주목하는 방식은 제로트러스트다. 제로트러스트는 사용자나 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원과 권한을 지속적으로 확인하는 보안 모델이다. AI 역시 기업의 시스템과 데이터에 접근하는 하나의 주체인 만큼 동일한 원칙을 적용해야 한다는 것이다. SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단한 뒤 중장기적인 보안 로드맵을 수립하는 SK쉴더스의 제로트러스트 컨설팅 체계다. SK쉴더스는 기존 방법론을 AI 환경까지 확대해 기업의 AI 활용 과정에서 발생할 수 있는 보안 위험을 점검한다. 구체적으로 AI가 어떤 시스템과 데이터에 접근할 수 있는지, 부여된 권한이 업무에 필요한 최소 수준인지, AI 활용 과정에서 중요 정보가 외부로 유출될 가능성은 없는지 등을 점검한다. 이를 바탕으로 AI 거버넌스와 접근권한 관리, 보안 통제 체계를 구축하고 운영 과정에서 발생할 수 있는 위험에 대한 대응 체계도 마련한다. 글로벌 보안·AI 관련 기준도 컨설팅에 반영한다. 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제표준화기구(ISO)의 AI 경영시스템 국제표준인 ISO/IEC 42001 등을 기반으로 기업이 AI 관련 위험을 체계적으로 관리하고 컴플라이언스 요구에 대응할 수 있도록 지원한다. 기술 파트너십도 확대한다. SK쉴더스는 글로벌 기술 기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 AI의 접근권한과 데이터를 안전하게 관리할 수 있는 기술을 확보한다는 계획이다. 사업의 방향은 단순한 AI 보안 솔루션 공급에 그치지 않는다. AI 도입 전 단계에서 거버넌스를 수립하고 보안 위험을 진단한 뒤 실제 운영 과정에서 권한과 데이터를 지속적으로 관리하는 전주기 보안 체계를 제공한다는 전략이다. 이는 AI 에이전트가 기업의 업무 프로세스에 깊숙이 들어갈수록 보안 시장의 초점도 달라질 수 있다는 판단과 맞닿아 있다. 기존에는 ‘누가 시스템에 접속했는가’가 핵심이었다면 앞으로는 ‘어떤 AI가 어떤 권한으로 어떤 데이터에 접근했는가’까지 추적하고 통제해야 하기 때문이다. SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원해 기업이 AI를 안전하게 활용할 수 있도록 하겠다”고 말했다. 한편 SK쉴더스는 향후 금융·제조·공공 등 AI 활용이 확대되는 산업을 중심으로 제로트러스트 기반 AI 보안 사업을 확대할 예정이다.2026-08-19 17:32:49
-
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준 [경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.2026-08-19 17:30:17
-
LG유플러스, 공공 클라우드 보안 공략 시동...알파키 CSAP 획득 [경제일보] LG유플러스가 통합 계정관리(IDaaS) 서비스 '알파키'를 앞세워 공공 클라우드 보안 시장 공략에 나선다. 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득하면서 정부와 공공기관, 공기업 등에 서비스를 공급할 수 있는 기반을 마련한 것으로 평가된다. 6일 LG유플러스는 자사의 통합 계정관리 서비스 '알파키'가 최근 한국인터넷진흥원(KISA)으로부터 CSAP SaaS 표준등급 인증을 획득했다고 밝혔다. 클라우드서비스 보안인증제는 '클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률'에 따라 클라우드 서비스의 정보보호 수준을 평가하는 제도로, 공공기관에 클라우드 서비스를 공급하기 위한 필수 요건으로 꼽힌다. 이번 인증으로 LG유플러스는 공공 분야를 새로운 성장 시장으로 삼고 사업 확대에 속도를 낸다는 전략이다. LG유플러스는 현재 일부 공공기관을 대상으로 알파키 실증(PoC)을 진행하고 있으며, 결과를 반영해 서비스를 고도화한 뒤 이르면 내년 1분기 공공기관 전용 서비스를 정식 출시할 계획이다. 최근 공공 분야에서는 생성형 AI와 클라우드, SaaS 기반 업무 환경이 빠르게 확산되면서 사용자 계정과 접근 권한을 통합 관리하는 보안 체계의 중요성이 커지고 있다. 업무 시스템이 다양해질수록 계정과 권한 관리가 복잡해지고, 계정 탈취나 권한 오남용이 주요 보안 위협으로 떠오르면서 통합 계정관리 서비스 수요도 증가한 것이다. 정부 역시 공공기관의 계정 보안을 강화하고 있다. 지난 5월 개정된 국가 사이버보안 기본지침에는 계정 및 비밀번호 관리 강화와 다중인증 적용 확대, 통합인증체계 구축·운영 관련 내용이 새롭게 반영됐다. AI와 클라우드 활용이 확대되는 환경에서 계정 보안을 강화하기 위한 조치로 관련 보안 솔루션 도입도 더욱 확대될 것으로 전망된다. 지난해 출시된 LG유플러스의 알파키는 기업의 계정과 접근 권한을 통합 관리하는 클라우드 기반 IDaaS 서비스다. 임직원의 계정 정보와 업무 시스템, SaaS별 접근 권한을 하나의 플랫폼에서 관리할 수 있으며, 단일 로그인(SSO) 기능을 통해 여러 업무 시스템을 하나의 계정으로 이용할 수 있도록 지원한다. 비정상 로그인이나 권한 오남용 등 이상 행위를 실시간으로 탐지하는 기능도 제공한다. LG유플러스는 알파키에 암호화된 상태에서도 데이터를 연산할 수 있는 동형암호 기술을 적용해 계정 정보 유출 가능성을 줄였으며, 양자내성암호(PQC) 기반 인증 기술도 적용해 향후 양자컴퓨팅 환경에서도 주요 정보와 업무 자산을 보호할 수 있도록 설계했다고 설명했다. LG유플러스는 알파키를 시작으로 공공 보안 사업을 확대한다는 방침이다. 통합 계정 관리뿐 아니라 통신사업자로서 축적한 네트워크 운영 역량을 기반으로 네트워크 보안과 보안관제 등을 아우르는 보안 풀스택 서비스를 제공하며 공공 및 기업 시장 공략을 강화할 계획이다. 박성율 LG유플러스 엔터프라이즈사업혁신그룹장 전무는 "알파키는 국내 통신사업자가 직접 개발한 보안 SaaS로, LG유플러스가 축적해온 보안 기술과 서비스 내재화 역량의 집약체"라며 "이번 CSAP 획득으로 알파키의 보안성과 신뢰성을 공식적으로 인정받은 만큼, 알파키가 공공 분야에서도 신뢰받는 서비스로 자리매김할 수 있도록 노력하겠다"고 말했다.2026-08-06 09:03:12
-
LG유플러스, MDR 전문기업 파고네트웍스 인수했다 [경제일보] LG유플러스가 국내 운영형 보안 서비스(MDR, Managed Detection & Response) 전문기업 파고네트웍스를 인수했다고 4일 밝혔다. 파고네트웍스가 보유한 위협 탐지·분석·대응 역량을 내재화해 전사 보안체계를 고도화하고 기업 고객 대상 보안사업 경쟁력도 함께 끌어올린다는 전략이다. MDR은 기업 보안 환경을 24시간 모니터링하며 위협을 탐지하고 분석해 실제 대응까지 수행하는 서비스다. 위협 탐지 기능 제공에 그치는 기존 보안 솔루션과 달리 전문 인력이 보안 이벤트를 직접 분석하고 조치까지 맡는다는 점이 다르다. 디지털 전환이 가속화하면서 사이버 공격 유형도 함께 고도화하는 추세다. 보안 솔루션 구축만으로는 대응이 어려워지자 실시간 탐지·분석·대응까지 아우르는 운영형 보안 수요가 늘고 있다. LG유플러스는 파고네트웍스의 MDR 운영 노하우를 내부 탐지·분석·대응체계에 결합해 보안 데이터 기반의 선제적 대응 역량을 확보한다는 방침이다. 시장조사업체 딥마켓인사이트에 따르면 전 세계 사이버보안 시장 규모는 2025년 2606억 달러(약 375조원)에서 2034년 9169억 달러(약 1322조원)로 커질 전망이다. 같은 기간 국내 시장은 28억9000만 달러(약 4조1600억원)에서 98억9000만 달러(약 14조2600억원)로 연평균 14.7% 성장할 것으로 추산된다. 파고네트웍스는 자체 개발한 보안 운영 플랫폼 'DeepACT'를 기반으로 탐지 룰과 대응 프로세스를 운영해온 보안 전문기업이다. 금융과 제조, IT 등 다양한 산업군 고객사에 MDR 서비스를 제공해왔고 말레이시아와 필리핀 등 동남아시아 7개국에도 진출했다. LG유플러스는 이번에 확보한 MDR 역량을 인증·네트워크·관제·위협대응을 아우르는 통합 보안체계로 발전시킬 계획이다. 기존 보안관제 서비스 'U+프리미엄 보안관제', 통합 인증 서비스 '알파키(AlphaKey)', 클라우드 기반 'U+SASE'에 MDR이 더해지면 구축부터 운영, 대응까지 지원하는 라인업이 갖춰질 것으로 회사는 기대한다. 이번 인수는 LG유플러스가 추진해온 보안 중심 성장 전략을 구체화한 첫 M&A라는 점에서도 눈에 띈다. 홍범식 대표는 보안과 품질, 안전을 전사의 3대 기본기로 제시해왔고 LG유플러스는 MWC26에서 AI 서비스와 데이터, 인프라 전반의 보안 경쟁력 강화를 골자로 한 'Secure AI' 전략을 내놓은 바 있다. LG유플러스 권용현 엔터프라이즈부문장(부사장)은 "이번 인수는 기업 고객에게 보다 완성도 높은 보안 서비스를 제공하는 동시에 LG유플러스의 보안 대응 역량을 한 단계 높이기 위한 결정"이라며 "앞으로도 보안 투자와 역량 강화를 지속해 고객이 신뢰할 수 있는 보안 파트너로 자리매김하겠다"고 말했다. 한편 인수 금액과 지분 구조는 아직 공개되지 않았다. 통합 구상이 구체적인 계약과 매출로 이어지는지가 이번 M&A의 실질적인 성과를 가늠할 지점이다.2026-08-04 09:55:01
-
![[데일리 뱅킹 브리프] 우리은행, 네이버페이서 개인형IRP 상담 서비스 제공 外](https://image.ajunews.com//content/image/2026/07/23/20260723133730685513.jpg)
우리은행, 네이버페이서 개인형IRP 상담 서비스 제공 外 [경제일보] 우리은행이 네이버페이와 제휴해 개인형 퇴직연금(IRP) 상담 서비스를 선보였다고 23일 밝혔다. 이번 서비스는 네이버페이에 신설된 '연금홈'을 통해 이용할 수 있다. 고객이 우리은행 연금 상담을 선택하면 연금 전문 상담사와 비대면으로 개인형IRP 상품 운용 등을 상담받을 수 있다. 상담 이후 전송되는 링크를 통해 우리WON뱅킹으로 이동해 개인형IRP 가입을 완료할 수 있다. 우리은행은 향후 별도로 앱에 접속하지 않고 모바일 웹사이트에서 가입할 수 있도록 절차를 개선할 계획이다. 우리은행은 오는 10월 30일까지 확정기여형 퇴직연금(DC)과 개인형IRP 신규 가입, 추가 입금, 자동이체 등록 고객을 대상으로 최대 3만원 상당의 네이버페이 포인트를 제공하는 이벤트도 진행한다. 우리은행 관계자는 "금융소비자가 많이 이용하는 생활 플랫폼에서 쉽고 편리하게 퇴직연금을 시작할 수 있도록 마련한 서비스"라며 "앞으로도 플랫폼 기업과의 협업을 확대해 디지털 연금 서비스를 강화하겠다"고 말했다. ◆ 카카오뱅크, 청소년 불법도박·금융피해 예방교육 확대 카카오뱅크가 교육부와 금융감독원, 푸른나무재단과 업무협약을 체결하고 청소년 대상 불법도박 및 금융피해 예방교육 프로젝트 '제로라운드'를 진행한다고 23일 밝혔다. '제로라운드'는 청소년에게 도박의 위험성을 알리고 도박 중독과 금융피해를 예방하기 위한 사업이다. 전국 중·고등학생을 대상으로 도박 예방 체험형 연극과 예방 교재, 자가진단 테스트, 예방 가이드라인 등을 제공한다. 카카오뱅크는 이번 협약에 앞서 푸른나무재단에 5억5000만원을 전달했다. 교육부는 참여 학교 모집과 선정을 맡고 금융감독원은 금융피해 예방교육 자문을 담당한다. 푸른나무재단은 체험형 연극 등 교육 프로그램을 기획·운영한다. 체험형 연극은 도박의 비합리성과 청소년 금융피해를 주제로 구성됐다. 공연 이후 학생들이 소감을 나누고 토론하는 참여형 교육도 진행한다. 오는 9월부터 12월까지 전국 170개 학교에서 약 4만명의 학생을 대상으로 운영할 예정이다. 전국 160개 학급 약 4000명에게는 불법도박 예방 교재를 배포한다. '제로라운드' 홈페이지에서는 도박 자가진단 테스트와 예방 가이드라인도 제공한다. 윤호영 카카오뱅크 대표이사는 "청소년 도박 문제는 금융 피해와 범죄로 이어질 수 있는 사회적 문제인 만큼 민관이 함께 예방에 나서는 것이 중요하다"며 "청소년들이 올바른 금융 가치관을 갖고 금융 범죄와 도박의 위험으로부터 스스로를 지킬 수 있도록 교육과 사회공헌 활동을 지속적으로 확대하겠다"고 말했다. ◆ KB국민은행, 예금토큰 기반 결제 인프라 확대 사업 참여 KB국민은행이 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '블록체인 혁신선도 프로젝트'의 예금토큰 기반 결제 인프라 확대 사업 참여기관으로 선정됐다고 23일 밝혔다. 이번 사업은 금융결제원이 주관하고 시중은행과 결제대행사(PG사) 등이 참여하는 민간 컨소시엄 형태로 진행된다. 한국은행의 ‘프로젝트 한강’을 통해 실증한 기관용 중앙은행 디지털화폐(CBDC) 기반 예금토큰을 민간 결제 분야로 확대하는 것이 목표다. 국민은행은 지난 22일 서울 송파구 블록체인 기업성장허브에서 열린 발대식을 시작으로 예금토큰 결제 인프라 구축에 나선다. 기존 결제망을 활용해 가맹점이 별도의 단말기 교체나 시스템 개편 없이 예금토큰 결제를 받을 수 있도록 지원할 계획이다. 결제수수료 부담을 낮추고 기존 1~3일 걸리던 정산주기도 단축할 예정이다. 블록체인과 정보기술(IT) 분야 중소기업·스타트업과 예금토큰 지갑 연동, 보안 솔루션, 스마트계약 검증 등 관련 기술 개발도 추진한다. 국민은행 관계자는 "이번 사업은 블록체인 기반 차세대 금융 인프라를 실생활에 확산하는 계기가 될 것"이라며 "고객 편의성을 높이고 소상공인 등 다양한 경제 주체가 함께 성장할 수 있는 디지털 금융 생태계를 조성하겠다"고 말했다.2026-07-23 13:39:07
-
파수 AI, DRM을 AI 데이터 플랫폼으로 바꾼다…'랩소디 코어' 출시 [경제일보] 기업들이 생성형 AI를 도입하며 가장 먼저 마주치는 문제는 모델이 아니라 문서다. 사내 문서가 흩어지고 중복되고 오래된 상태라면 AI는 똑똑해지기보다 엉뚱한 답을 낼 가능성이 커진다. 파수 AI가 기존 문서보안 시장을 AI 데이터 플랫폼 영역으로 넓히려는 이유다. 파수 AI는 기존 문서보안 솔루션 고객이 AI 활용에 필요한 문서관리 체계를 구현할 수 있도록 지원하는 ‘랩소디 코어’를 출시했다고 9일 밝혔다. 랩소디 코어는 DRM과 연동해 문서 접근권한과 보안 정책은 유지하면서 조직 문서를 중앙에서 저장·관리하도록 돕는 제품이다. 이 제품은 파수 AI의 문서관리 플랫폼 ‘랩소디’ 핵심 기능을 기반으로 개발됐다. 랩소디는 문서가상화 기술을 활용해 문서별 고유 ID를 부여하고 같은 문서를 중복 없이 중앙 저장한다. 여러 사용자가 같은 문서를 각기 다른 위치에 보관하더라도 하나의 문서로 관리되며 문서가 수정되면 다른 사용자가 열 때 자동으로 최신 버전이 동기화된다. 사내 문서가 부서와 개인 PC, 파일서버, 메일 첨부 등에 흩어져 있으면 AI 검색이나 학습에 활용하기 어렵다. 같은 문서가 여러 버전으로 남거나 오래된 문서가 방치되면 AI 답변의 정확도도 떨어진다. 랩소디 코어는 중복·노후·불필요 문서를 줄이고 기업 문서를 AI가 활용 가능한 데이터 자산으로 정리하는 데 초점을 맞췄다. 기존 DRM 고객을 겨냥한 점도 특징이다. 기업이 AI 활용을 위해 문서관리 체계를 새로 구축하려 해도 기존 보안 체계를 바꾸는 것은 부담이 크다. 랩소디 코어는 DRM의 접근제어와 권한 체계를 유지하면서 문서중앙화 기능을 붙이는 방식이다. 사용자는 문서를 링크, 메일 첨부, 랩소디 드라이브 등으로 한 번 공유하면 이후 각 사용자가 문서를 열 때 최신 버전을 자동으로 확인할 수 있다. 보안 정책 적용 범위도 조정할 수 있다. DRM 등급별 정책 설정을 지원해 특정 보안 등급 문서에만 랩소디 코어를 적용할 수 있다. 현재는 파수 AI의 데이터 보안 솔루션 ‘파수 엔터프라이즈 디알엠’과 연동되며 FED와 원클라이언트 배포도 지원한다. 회사는 향후 다른 업체의 데이터 보안 솔루션까지 연동 범위를 확대할 계획이다. 파수 AI의 전략은 문서보안 고도화에 그치지 않는다. 생성형 AI가 기업 업무에 들어오려면 보안이 적용된 문서도 AI가 읽고 활용할 수 있는 자산으로 정리돼야 한다. 접근권한, 최신 버전 관리, 이력 추적, 중복 제거가 갖춰져야 AI 검색과 업무 자동화도 안정적으로 작동한다. 랩소디 코어는 기존 DRM 시장과 AI 데이터 거버넌스 시장을 잇는 제품으로 볼 수 있다. 김용길 파수 AI 상무는 “DRM을 활용하면서도 AI로 인한 시대 변화에 유연하게 대처할 수 있도록 랩소디 코어를 출시했다”며 “자동 백업과 동기화를 통해 직원들의 업무 효율을 혁신하는 동시에 기업 데이터를 AI 시대의 진정한 자산으로 전환시켜주는 AI-레디 데이터 플랫폼”이라고 말했다. 향후 과제는 적용 범위 확대다. 현재는 자사 DRM 연동이 중심인 만큼 타사 보안 솔루션과 얼마나 매끄럽게 결합할 수 있는지가 확산 속도를 가를 전망이다. 기업 AI 도입 경쟁이 본격화될수록 보안과 데이터 품질을 함께 해결하는 문서관리 수요는 커질 수밖에 없다.2026-07-09 15:22:27
-
안랩 V3, VB100서 국내 유일 A+…글로벌 보안 평가서 탐지력 입증 [경제일보] 안랩의 엔드포인트 보안 솔루션 ‘V3’가 글로벌 보안 평가에서 최고 등급을 받으며 탐지 성능을 입증했다. 사이버 공격이 AI와 자동화 도구를 타고 고도화되는 가운데 국내 보안 기업의 글로벌 검증 성과라는 점에서 의미가 있다. 안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 바이러스블러틴의 ‘VB100’ 6월 인증 평가에서 악성코드 탐지율 100%를 기록하고 최고 등급인 A+ 인증을 획득했다고 25일 밝혔다. 회사 측에 따르면 동일 평가에 참여한 국내 주요 보안 기업 가운데 A+ 등급과 100% 탐지율을 동시에 기록한 곳은 안랩이 유일하다. VB100은 윈도우 기반 엔드포인트 보안 제품의 악성코드 대응 능력을 검증하는 글로벌 인증 프로그램이다. 바이러스블러틴 공식 페이지에서도 ‘AhnLab V3 Endpoint Security 9.0’이 VB100 인증 제품으로 등록돼 있고 2026년 6월 22일 테스트를 통과한 것으로 확인된다. 이번 평가는 실제 환경에서 유포되는 악성코드를 기반으로 탐지 성능과 오탐 여부를 함께 본다. 보안 제품은 악성코드를 많이 잡는 것만으로는 충분하지 않다. 정상 파일을 위협으로 잘못 판단하면 기업 업무가 중단될 수 있다. 탐지율과 오탐 관리가 동시에 중요한 이유다. 안랩은 이번 평가에서 실제 유포 악성코드 기반 검증 데이터셋인 Certification Set의 악성코드를 모두 탐지했다고 설명했다. 정상 파일에 대한 오탐 기준도 충족했다. 회사 측은 V3의 탐지 정확성과 엔진 안정성을 함께 검증한 결과로 보고 있다. 이번 인증은 글로벌 보안 시장에서 안랩의 신뢰도를 높이는 계기가 될 수 있다. 국내 보안 기업은 공공과 금융 및 대기업 시장에서 강점을 보여왔지만 글로벌 엔드포인트 보안 시장에서는 마이크로소프트와 크라우드스트라이크 및 센티넬원 등 해외 기업과 경쟁해야 한다. 외부 인증은 기술력을 설명하는 근거가 된다. 안랩은 다른 글로벌 평가에도 참여하고 있다. AV-TEST 공식 자료에 따르면 2026년 2월 기업용 윈도우 보안 제품 평가에서 안랩 V3 Endpoint Security 9.0은 보호 5.5점과 성능 6점 및 사용성 6점을 받았다. 총점은 17.5점이다. AV-TEST는 17.5점 이상 제품에 Top Product 평가를 부여한다. MITRE ATT&CK 평가 참여도 보안 경쟁력 확대 흐름과 맞닿아 있다. MITRE 평가는 실제 공격 전술과 기법을 바탕으로 보안 제품의 탐지와 방어 능력을 살펴보는 평가다. 안랩은 2025년 엔터프라이즈 부문 라운드 7 보호 영역에서 100% 차단율을 기록했다고 밝혔다. 해당 수치는 회사 측 설명 기준이다. 양하영 안랩 ASEC 실장은 “이번 만점 인증은 실제 환경에서 유포되는 악성코드를 정확하게 탐지하면서도 정상 파일에 대한 오탐 기준을 충족하는 기본 보안 역량을 검증한 성과”라며 “AI 기반 분석 역량을 고도화해 다양한 환경에서 신뢰할 수 있는 보안 체계를 제공하겠다”고 말했다.2026-06-25 09:58:22
-
AI로 보안 운영 혁신…AWS, 'AWS 컨티뉴엄' 프리뷰 공개 [경제일보] 아마존웹서비스(AWS)가 소프트웨어 취약점을 자동으로 탐지하고 해결 방안까지 제시하는 인공지능(AI) 기반 보안 서비스를 공개했다. 생성형 AI가 보안 영역으로 확산되면서 보안 운영의 중심이 단순 탐지에서 자동 분석과 대응으로 이동하고 있는 것으로 분석된다. 19일 AWS는 신규 보안 서비스 'AWS 컨티뉴엄'을 제한된 프리뷰 형태로 공개했다고 밝혔다. AWS 컨티뉴엄은 코드 취약점의 발견부터 우선순위 분석, 검증, 완화 및 해결까지 전 과정을 자동화하는 것이 특징이다. 최근 기업들은 생성형 AI 확산과 함께 급증하는 보안 위협에 대응해야 하는 과제에 직면하고 있다. 특히 AI 기술이 공격자들에게도 활용되면서 취약점 발굴 속도가 빨라지고 공격 방식 역시 고도화되고 있다. 이에 기업 보안팀이 처리해야 할 취약점 백로그도 빠르게 증가하고 있는 것으로 알려졌다. 기존 보안 운영 체계는 방대한 로그와 원격 측정 데이터를 수집하고 분석하는 데 집중해 왔다. 그러나 클라우드 환경과 AI 서비스 확산으로 시스템 복잡성이 커지면서 단순 탐지 중심의 방식만으로는 대응에 한계가 있다는 지적이 제기돼 왔다. AWS는 이러한 문제를 해결하기 위해 취약점 발견 이후 실제 대응까지 이어지는 자동화 체계를 구축했다고 설명했다. AWS 컨티뉴엄은 조직 내 인프라와 네트워크 구조, 권한 체계, 코드 등 정형 데이터뿐 아니라 문서와 커뮤니케이션, 비즈니스 우선순위 등 비정형 데이터까지 함께 분석하도록 설계됐다. 서비스는 발견, 우선순위화, 검증, 해결 등 4단계로 구성된다. 먼저 기존 취약점 백로그와 자체 스캔 결과를 결합해 공격 경로를 분석하고, 이후 실제 비즈니스 영향도와 외부 노출 여부 등을 고려해 우선순위를 산정한다. 이어 오탐 여부를 확인하고 샌드박스 환경에서 취약점 재현을 수행해 실제 위험성을 검증한다. 최종적으로는 네트워크 설정 변경과 정책 수정, 코드 패치 등 대응 방안을 제시하고 검증까지 수행한다. 특히 AWS 컨티뉴엄은 특정 AI 모델에 종속되지 않는 구조로 제작됐다. 취약점 탐지와 분석, 추론 등 각 영역에 적합한 프런티어 모델을 활용하며 새로운 모델이 등장하면 지속적으로 통합할 수 있도록 구성됐다. AWS는 해당 서비스를 AWS와 아마존닷컴의 보안 운영 경험을 기반으로 개발했다고 설명했다. 다양한 산업군과 대규모 클라우드 환경을 운영하면서 축적한 보안 데이터를 토대로 실제 운영 환경에 적용 가능한 보안 자동화 체계를 구축했다는 것이다. 보안 업계에서는 최근 AI 에이전트를 활용한 보안 자동화 경쟁이 본격화되고 있다. 생성형 AI가 단순 질의응답을 넘어 자율적으로 업무를 수행하는 에이전틱 AI 단계로 진화하면서 보안 운영센터(SOC)의 업무 방식 역시 변화하고 있다. 단순 경고 생성보다 위협 분석과 대응 방안 수립, 조치까지 자동화하려는 움직임이 확대되는 추세다. AWS 역시 최근 생성형 AI 서비스와 개발자 도구, 보안 솔루션 전반에 AI 기술을 접목하고 있다. AWS 컨티뉴엄은 이러한 전략의 연장선에서 보안 운영 효율성을 높이고 기업들의 대응 속도를 단축하기 위한 서비스로 평가된다. AWS 관계자는 "새롭게 공개된 'AWS 컨티뉴엄'은 코드 취약점의 발견, 우선순위화, 검증, 완화·해결까지 전 생애주기를 자동화하고, 실제 위험도와 비즈니스 맥락을 반영해 보안팀의 효과적인 대응을 지원한다"고 말했다.2026-06-19 11:12:58
-
![[경제일보] 김연수 한컴 대표, 유럽서 AI 승부수…에이전틱 OS 글로벌 공략](https://image.ajunews.com//content/image/2026/06/15/20260615093910596562.png)
김연수 한컴 대표, 유럽서 AI 승부수…'에이전틱 OS' 글로벌 공략 [경제일보] 한컴이 유럽 인공지능(AI) 시장 공략에 속도를 내고 있다. 문서 소프트웨어 기업을 넘어 ‘소버린 에이전틱 OS’ 기업으로 전환하겠다는 김연수 대표의 구상이 폴란드를 거점으로 구체화되는 모습이다. 한컴은 폴란드 국가공인 R&D 센터 7불스와 업무협약(MOU)을 체결하고 차세대 소버린 에이전틱 OS의 유럽 현지화를 위한 공동 연구개발에 나선다고 지난 15일 밝혔다. 협약식은 지난 9일 현지시간 폴란드 바르샤바 7불스 본사에서 열렸다. 김연수 한컴 대표와 야로스와프 비피호프스키 7불스 대표, 미하우 크워신스키 최고기술책임자(CTO) 등이 참석했다. 이번 협약의 핵심은 유럽 규제 환경에 맞는 현지화다. 유럽은 GDPR, NIS2, AI Act 등 데이터·보안·인공지능을 둘러싼 규제가 촘촘한 시장이다. 기업용 AI가 실제 시장에 들어가려면 성능뿐 아니라 데이터가 어디에 저장되고 누가 접근하며 AI 에이전트가 어떤 권한으로 업무를 실행하는지까지 설명할 수 있어야 한다. 7불스는 1993년부터 기업 IT 시스템을 설계·구축해 온 폴란드 R&D 기업이다. 폴란드 정부의 연구개발센터 인증을 받았고 EU 호라이즌 2020 프로젝트에도 참여했다. 복잡한 레거시 시스템 현대화 경험과 유럽 규제 대응 역량을 갖춘 점이 한컴의 현지화 파트너로 평가된다. 한컴은 기술 실증도 함께 추진한다. 지난달 19일에는 폴란드 AI 개발사 알고마인과 MOU를 맺었다. 알고마인은 생성형 AI, 거대언어모델(LLM), 에이전틱 AI, 데이터 플랫폼 구축에 강점을 가진 바르샤바 소재 기업이다. 한컴은 알고마인과 함께 폴란드 공공부문 온프레미스 고객을 대상으로 에이전틱 OS 도입 개념검증(PoC)에 나선다. 이번 행보는 김 대표가 지난달 ‘한컴: 더 시프트’에서 밝힌 전환 전략과 맞닿아 있다. 한컴은 사명을 기존 한글과컴퓨터에서 한컴으로 바꾸고 소버린 에이전틱 OS 기업으로의 전환을 선언했다. 소버린 에이전틱 OS는 기업 내부 데이터와 AI 모델, 업무 시스템을 연결해 AI 에이전트가 실제 업무를 수행하도록 돕는 플랫폼이다. 단순 문서 작성 도구가 아니라 데이터 접근, 인증, 권한 관리, 실행까지 통합하는 업무 운영체제를 지향한다. 김 대표의 글로벌 구상은 분명하다. 한컴이 36년간 축적한 문서·비정형 데이터 처리 기술을 기반으로 공공, 금융, 국방, 제조처럼 데이터 주권이 중요한 시장을 공략하겠다는 것이다. 특히 유럽은 미국 빅테크 의존에 민감하고 데이터 보호 규제가 강한 지역이다. 한컴 입장에서는 글로벌 빅테크가 쉽게 채우지 못하는 틈새이자 소버린 AI 수요가 가장 먼저 확인될 수 있는 무대다. 현지 인력 확보도 병행했다. 한컴은 최근 빅터 베네가스 멘도사 이사를 유럽사업개발 담당으로 영입했다. 빅터 이사는 독일·오스트리아·스위스 등 DACH 지역에서 엔터프라이즈 SaaS와 사이버보안 솔루션 영업을 17년간 이끈 인물이다. 한컴은 폴란드를 교두보로 삼고 인접 유럽 시장까지 확장하는 실행력을 확보하려는 것으로 보인다. 김 대표는 “유럽은 데이터 주권과 규제 대응이 곧 시장 진입의 자격이 되는 무대”라며 “한컴은 36년간 축적한 비정형 데이터 추출·구조화 기술과 소버린 에이전틱 OS 경쟁력으로 그 공백을 선점하겠다”고 말했다. 성패는 실증에 달려 있다. 베타 버전 출시와 공공부문 PoC가 실제 계약과 반복 매출로 이어져야 한다. 유럽 고객이 요구하는 보안, 감사, 권한 관리, 데이터 주권 기준을 통과해야 하고 글로벌 빅테크와 현지 SI 기업 사이에서 한컴만의 차별성도 증명해야 한다. 한컴의 유럽 행보는 단순한 해외 MOU가 아니라 국내 문서 소프트웨어 기업이 글로벌 AI 운영체제 기업으로 도약할 수 있는지를 가늠할 첫 시험대다. [아주경제 2026년 06월 16일자 13면에 게재된 기사입니다.]2026-06-16 08:43:09
-
한컴, EU R&D 기업과 MOU 체결 "유럽 에이전틱 OS 시장 공략 박차" [경제일보] 한컴이 유럽 인공지능(AI) 시장 공략에 속도를 내고 있다. 문서 소프트웨어 기업을 넘어 ‘소버린 에이전틱 OS’ 기업으로 전환하겠다는 김연수 대표의 구상이 폴란드를 거점으로 구체화되는 모습이다. 한컴은 폴란드 국가공인 R&D 센터 7불스와 업무협약(MOU)을 체결하고 차세대 소버린 에이전틱 OS의 유럽 현지화를 위한 공동 연구개발에 나선다고 15일 밝혔다. 협약식은 지난 9일 현지시간 폴란드 바르샤바 7불스 본사에서 열렸다. 김연수 한컴 대표와 야로스와프 비피호프스키 7불스 대표, 미하우 크워신스키 최고기술책임자(CTO) 등이 참석했다. 이번 협약의 핵심은 유럽 규제 환경에 맞춘 현지화다. 유럽은 GDPR, NIS2, AI Act 등 데이터와 보안, 인공지능을 둘러싼 규제가 촘촘한 시장이다. 기업용 AI가 실제 시장에 들어가려면 성능뿐 아니라 데이터가 어디에 저장되고 누가 접근하며 AI 에이전트가 어떤 권한으로 업무를 실행하는지까지 설명할 수 있어야 한다. 7불스는 1993년부터 기업 IT 시스템을 설계·구축해 온 폴란드 R&D 기업이다. 폴란드 정부의 연구개발센터 인증을 받았고 EU 연구혁신 프로그램에도 참여했다. 복잡한 레거시 시스템 현대화 경험과 유럽 규제 대응 역량을 갖춘 점이 한컴의 현지화 파트너로 평가된다. 한컴은 기술 실증도 병행한다. 지난달 19일에는 폴란드 AI 개발기업 알고마인과 MOU를 맺었다. 알고마인은 생성형 AI, 거대언어모델(LLM), 에이전틱 AI, 데이터 플랫폼 구축에 강점을 가진 바르샤바 소재 기업이다. 한컴은 알고마인과 함께 폴란드 공공부문 온프레미스 고객을 대상으로 에이전틱 OS 도입 개념검증(PoC)에 나선다. 두 협약은 역할이 분명하다. 7불스가 규제 대응과 레거시 시스템 현대화를 맡는 R&D 파트너라면 알고마인은 실제 고객 현장에서 AI 구현과 실증을 담당하는 실행 파트너다. 한컴은 이를 통해 유럽 진출의 두 축인 ‘규제 정합성’과 ‘고객 검증’을 동시에 확보하려 한다. 이번 행보는 김 대표가 지난달 ‘한컴: 더 시프트’에서 밝힌 전환 전략과 맞닿아 있다. 한컴은 기존 한글과컴퓨터에서 한컴으로 사명을 바꾸고 소버린 에이전틱 OS 기업으로의 전환을 선언했다. 소버린 에이전틱 OS는 기업 내부 데이터와 AI 모델, 기존 업무 시스템, 권한 체계를 연결해 AI 에이전트가 실제 업무를 수행하도록 돕는 플랫폼이다. 김 대표의 글로벌 구상은 분명하다. 한컴이 36년간 축적한 문서·비정형 데이터 처리 기술을 기반으로 공공, 금융, 국방, 헬스케어처럼 데이터 주권이 중요한 시장을 공략하겠다는 것이다. 특히 유럽은 미국 빅테크 의존에 민감하고 데이터 보호 규제가 강한 지역이다. 한컴 입장에서는 글로벌 빅테크가 쉽게 채우지 못하는 틈새이자 소버린 AI 수요가 먼저 확인될 수 있는 무대다. 현지 인력 확보도 병행했다. 한컴은 최근 빅터 베네가스 멘도사 이사를 유럽사업개발 담당으로 영입했다. 빅터 이사는 독일·오스트리아·스위스 등 DACH 지역에서 엔터프라이즈 SaaS와 사이버보안 솔루션 영업을 17년간 이끈 인물이다. 한컴은 폴란드를 교두보로 삼고 인접 유럽 시장까지 확장하는 실행력을 확보하려는 것으로 보인다. 김 대표는 “유럽은 데이터 주권과 규제 대응이 곧 시장 진입의 자격이 되는 무대”라며 “한컴은 36년간 축적한 비정형 데이터 추출·구조화 기술과 소버린 에이전틱 OS 경쟁력으로 그 공백을 선점하겠다”고 말했다.2026-06-15 10:33:15
-
한컴, AI 시대 '데이터 유출' 막는다…에어코드와 보안 동맹 [경제일보] 한글과컴퓨터(한컴)가 원격 웹 격리(RBI) 보안 전문기업 에어코드와 손잡고 인공지능(AI) 업무환경의 보안 경쟁력 강화에 나선다. 생성형 AI 도입이 기업과 공공기관 전반으로 확산되는 가운데 외부 웹과 AI 서비스를 이용하는 과정에서 발생할 수 있는 데이터 유출 위험을 최소화하겠다는 전략이다. 한컴은 에어코드와 원격 웹 격리 보안 솔루션 ‘AirRBI’ 총판 업무협약(MOU)을 체결했다고 2일 밝혔다. 한컴은 공공·교육·기업·중소사업자 분야에 구축한 전국 공인 파트너망과 에어코드의 보안 기술을 결합해 공공 및 민간 보안 시장 공략을 강화할 계획이다. 이번 협력의 핵심은 생성형 AI 시대에 적합한 안전한 업무환경 구축이다. 기업이 생성형 AI를 업무에 도입하면 내부 문서와 고객 정보, 업무 데이터가 외부 AI 서비스 및 웹 환경과 연결될 가능성이 커진다. AI 활용 범위가 넓어질수록 데이터가 어디에서 처리되고 어떤 경로를 통해 이동하는지 통제하는 보안 체계의 중요성도 함께 커지고 있다. AirRBI는 웹 브라우징을 사용자 PC가 아닌 원격 서버에서 실행해 악성코드와 랜섬웨어 유입을 차단하는 솔루션이다. 여기에 웹 첨부파일의 위협을 제거하는 콘텐츠 무해화(CDR) 기술과 생성형 AI 사용 과정에서 개인정보 및 중요 정보 유출을 방지하는 데이터 유출 방지(DLP) 기능을 결합해 다중 방어 체계를 제공한다. 회사 측에 따르면 AirRBI는 GS인증 1등급과 한국인터넷진흥원(KISA) 신속확인제 승인을 획득했으며 조달청 다수공급자계약(MAS) 물품 등록도 완료했다. 이번 협력은 한컴이 지난달 발표한 ‘소버린 에이전틱 운영체제(Sovereign Agentic OS)’ 전략과도 맞닿아 있다. 소버린 에이전틱 OS는 조직 내부 데이터와 외부 AI 모델, 업무 시스템, 권한 체계를 하나의 안전한 환경에서 연결·통제하는 AI 에이전트 운영체제다. 한컴은 데이터 주권 확보를 핵심 원칙으로 내세우고 있으며 RBI·CDR·DLP 기반 보안 기술은 이를 구현하는 핵심 신뢰 인프라 역할을 담당하게 된다. 정책 환경도 우호적이다. 국가정보원이 지난해 9월 공개한 국가망보안체계(N2SF)는 공공기관이 AI와 클라우드 등 신기술을 보다 안전하게 활용할 수 있도록 설계된 새로운 보안 체계다. 제로트러스트 원칙을 기반으로 하는 만큼 웹 격리와 데이터 유출 방지 기술에 대한 수요 역시 공공 부문을 중심으로 확대될 것으로 전망된다. 다만 시장 확대의 관건은 실제 구축 성과에 달려 있다. AI 보안은 단순히 기술을 도입하는 데 그치지 않고 기존 업무망과 사용자 권한 체계, 문서 관리 시스템, 외부 AI 서비스 활용 정책까지 통합적으로 설계돼야 한다. 한컴이 에어코드 솔루션을 자사 AI 플랫폼과 얼마나 자연스럽게 연계해 공공 및 기업 고객 사례를 확보하느냐가 향후 사업 성패를 좌우할 것으로 보인다. 한컴 관계자는 “AI가 신뢰받기 위해서는 데이터가 안전하게 통제된다는 전제가 충족돼야 한다”며 “검증된 보안 기술을 한컴 AI 환경에 결합해 안전한 AI 업무환경을 구현하고 소버린 에이전틱 OS 전략을 현실화해 나가겠다”고 말했다.2026-06-02 08:59:01
-
파수AI, 美 심볼로직 출범…글로벌 AX 시장 공략 본격화 [경제일보] 파수AI(대표 조규곤)가 미국 AX 전문 법인 ‘심볼로직(Symbologic)’을 공식 출범시키고 글로벌 시장 공략에 나선다. 데이터 보안과 관리 역량을 기반으로 성장해 온 파수AI가 현지 AI 컨설팅 역량을 결합해 기업의 AI 전환 사업을 본격 확대하려는 전략이다. 파수AI는 6월1일자로 미국 법인 심볼로직이 공식 출범했다고 밝혔다. 심볼로직은 파수AI의 미국 법인과 미국 AI 플랫폼·컨설팅 기업 컨실릭스(Konsilix)가 통합해 출범한 AX 전문 법인이다. 파수AI는 앞서 지난 3월 컨실릭스와의 합병 계획을 공개했고 같은 달 정기주주총회를 통해 사명을 파수AI로 변경하며 AX 지원 기업 전환을 공식화했다. 컨실릭스는 기업용 AI 플랫폼과 컨설팅을 전문으로 하는 회사다. AWS, 구글클라우드, PwC 등 글로벌 기술·컨설팅 기업에서 경력을 쌓은 인력들이 참여한 것으로 알려졌다. 특히 미드마켓 기업에 적합한 경량·고효율 AI 아키텍처와 빠른 구축 역량을 앞세워 중견·중소 조직의 AI 도입을 지원해왔다. 심볼로직은 컨실릭스의 AI 컨설팅 역량에 파수AI의 데이터 보안·관리 기술과 기업용 AI 솔루션을 결합하는 방식으로 시장을 공략한다. 파수AI는 문서보안(DRM), 데이터 보안, 개인정보 비식별화, 정보보호 컨설팅 등에서 쌓아온 역량을 기업용 LLM과 에이전틱 AI 포트폴리오로 확장하고 있다. ◆ AX 확산의 핵심은 데이터 보안 이번 출범은 글로벌 기업들이 생성형 AI와 에이전틱 AI 도입을 서두르는 흐름과 맞닿아 있다. 기업용 AI는 단순 챗봇 도입을 넘어 내부 문서, 업무 시스템, 고객 데이터와 연결돼야 실질적인 효과를 낼 수 있다. 하지만 이 과정에서 민감정보 유출, 권한 관리, 데이터 품질, 규제 준수 문제가 동시에 불거진다. 이 때문에 AX 시장에서는 AI 모델 자체보다 데이터를 안전하게 연결하고 운영할 수 있는 구조가 더 중요해지고 있다. 특히 자체 AI 전문 인력과 보안 조직이 충분하지 않은 중견·중소 기업은 AI 도입 필요성은 크지만 실제 구축과 운영에는 어려움을 겪는 경우가 많다. 심볼로직이 미국 미드마켓 고객을 우선 공략 대상으로 삼은 배경도 여기에 있다. 심볼로직은 비즈니스에 바로 적용 가능한 에이전틱 AI 애플리케이션과 컨설팅을 제공한다는 계획이다. 에이전틱 AI는 사용자의 지시에 단순히 답하는 수준을 넘어 여러 업무 단계를 스스로 수행하는 AI를 뜻한다. 생산성 향상 효과가 크지만 내부 시스템 접근 권한과 데이터 사용 범위가 넓어지는 만큼 보안과 거버넌스 체계가 함께 필요하다. 파수AI 입장에서도 심볼로직은 글로벌 사업 확장의 교두보다. 기존 보안 솔루션 기업 이미지를 넘어 AI·데이터·거버넌스를 함께 제공하는 AX 파트너로 포지셔닝할 수 있기 때문이다. 다만 미국 기업용 AI 시장은 빅테크와 글로벌 컨설팅사가 이미 경쟁하고 있는 분야다. 심볼로직이 차별화된 성과를 내려면 보안 기반 AI 구축이라는 강점을 실제 고객 사례로 빠르게 입증해야 한다. 초대 CEO는 컨실릭스 출신 롭 마라노(Rob Marano)가 맡는다. 롭 마라노 심볼로직 CEO는 “강력한 맨파워를 기반으로 독보적인 컨설팅 역량을 가진 컨실릭스와 데이터 보안 및 관리에 이어 기업용 AI까지 포트폴리오를 확대하고 있는 파수AI가 만나 AX 전문 기업이 탄생했다”며 “글로벌 AX 시장이 급속도로 팽창하고 있지만 데이터부터 AI까지 아우르며 전문적인 도움을 줄 수 있는 기업은 매우 한정적인 만큼 심볼로직이 빠르게 시장에 안착해 성과를 낼 수 있도록 최선을 다하겠다”고 말했다.2026-06-01 09:46:01
-
삼성, 두나무 지분 4% 취득…디지털자산 동맹 본격화 [경제일보] 삼성증권과 삼성SDS, 삼성카드가 국내 최대 디지털자산 거래소 업비트 운영사 두나무 지분 4%를 취득한다. 증권·IT서비스·카드 계열사가 함께 투자에 나선 만큼 단순 재무투자보다 토큰증권, 블록체인 인프라, 디지털 결제 생태계를 겨냥한 전략적 포석으로 해석된다. 삼성증권·삼성SDS·삼성카드는 28일 카카오 계열사가 보유한 두나무 지분 4.0%에 해당하는 주식 139만주를 총 6128억원에 취득하기로 결의했다. 회사별 취득 지분은 삼성증권 2.0%, 삼성SDS 1.0%, 삼성카드 1.0%다. 이번 거래는 카카오의 두나무 지분 정리 흐름 속에서 이뤄졌다. 카카오는 최근 카카오인베스트먼트가 보유한 두나무 지분을 하나은행과 한화투자증권 등에 매각하며 투자 회수에 나섰다. 카카오가 두나무 지분 처분을 통해 약 1조6000억원의 자금을 확보했고 이를 AI 생태계 확장과 미래 투자 재원으로 활용할 계획이라고 밝혔다. 전통 금융사의 두나무 지분 확보 경쟁도 이미 가시화됐다. 한화투자증권은 카카오인베스트먼트로부터 두나무 지분 3.90%를 약 5978억원에 추가 취득하기로 공시했고 인수 후 지분율은 9.84%로 확대될 예정이다. 하나은행도 두나무 지분을 인수하며 전략적 파트너로 올라섰다. 삼성의 이번 투자는 계열사별 역할이 비교적 분명하다. 삼성증권은 토큰증권 발행·유통과 가상자산 서비스 등 디지털자산 전반에서 두나무와 협업할 수 있다. 이미 국내 증권업계는 토큰증권 제도화 이후 발행·유통 플랫폼 선점을 준비해 왔고 두나무는 비상장 주식 플랫폼과 가상자산 거래소 운영 경험을 갖고 있다. 삼성SDS는 AI, 클라우드, 보안, 데이터 관리 역량에 두나무의 블록체인 운영 노하우를 결합하는 방향이 거론된다. 향후 금융권 대상 디지털자산 인프라, 블록체인 기반 인증·정산·수탁 시스템, 보안 솔루션 등으로 확장할 수 있다. 삼성카드는 원화 스테이블코인이나 디지털자산 결제 인프라가 제도화될 경우 삼성금융 통합앱 ‘모니모’와 결제 생태계를 연결하는 접점을 만들 수 있다. 다만 원화 스테이블코인 사업은 아직 제도 불확실성이 크다. 금융위원회는 가상자산 2단계 입법과 관련해 주요 내용이 아직 정해진 바 없다고 밝힌 바 있다. 최근 국회 논의도 지연되면서 업계에서는 제도화 시점과 발행 주체, 준비자산 요건, 유통 규제 등이 핵심 변수로 남아 있다는 평가가 나온다. 두나무 입장에서도 전통 금융·IT 대기업과의 자본 동맹은 의미가 있다. 두나무는 올해 1분기 연결 기준 매출 2346억원, 영업이익 880억원을 기록했다. 전년 동기 대비 매출은 55%, 영업이익은 78% 감소했다. 가상자산 거래량 둔화가 실적에 직접 영향을 미친 만큼 거래 수수료 중심 구조를 넘어 결제, 수탁, 토큰증권, 기관 서비스 등으로 사업 영역을 넓힐 필요성이 커졌다. 해외 사례도 방향성을 보여준다. 미국 코인베이스는 거래 수수료 의존도를 낮추고 스테이블코인, 스테이킹, 결제 인프라 등으로 수익원을 다변화하고 있다. 국내에서도 거래소가 단순 매매 중개를 넘어 디지털 금융 인프라 사업자로 진화할 가능성이 거론되는 이유다. 이번 투자로 삼성은 디지털자산 시장 진입의 교두보를 확보했다. 두나무는 삼성 계열사의 금융·IT·결제 역량을 활용할 수 있는 전략적 파트너를 얻었다. 실제 성과는 제도화 속도와 협업 모델의 구체성에 달려 있다. 토큰증권과 원화 스테이블코인, 블록체인 기반 결제·정산 인프라가 열리면 이번 지분 투자는 삼성 금융 생태계와 두나무를 잇는 디지털자산 동맹의 출발점이 될 수 있다.2026-05-28 08:29:05
-
파수 AI, N2SF 등급 분류 대응 'FDR' 업데이트 출시 [경제일보] 파수 AI가 국가 망 보안체계(N2SF) 전환에 대응하는 데이터 식별·분류 솔루션을 고도화했다. 공공기관이 AI와 클라우드를 활용하기 위해서는 데이터의 중요도와 민감도를 먼저 식별하고 등급별 보안 정책을 적용해야 하는 만큼, 데이터 분류 자동화가 공공 보안 시장의 핵심 과제로 떠오르고 있다. 파수 AI는 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’의 신규 업데이트 버전을 출시하고 공공기관의 N2SF 전환 지원을 강화한다고 밝혔다. N2SF는 기존 공공부문 망분리 정책을 보완·전환하기 위해 추진되는 새로운 보안 프레임워크다. AI와 클라우드 등 신기술을 안전하게 활용할 수 있도록 데이터와 시스템을 중요도·민감도에 따라 기밀(Classified), 민감(Sensitive), 공개(Open) 등급으로 구분하고, 등급별로 차등화된 보안대책을 적용하는 것이 핵심이다. 파수는 지난해 ‘범정부 초거대 AI 공통기반 대상 국가 망 보안체계 시범 실증’에 참여해 N2SF의 데이터 식별·분류·통제 부문을 맡은 바 있다. 이번 FDR 업데이트는 N2SF 전환의 출발점인 데이터 식별과 등급 분류 기능을 강화한 것이 특징이다. FDR은 윈도, 맥, 파일서버 등 다양한 저장소에 흩어진 데이터를 파악하고 민감정보 포함 여부를 자동으로 탐지·분류하는 솔루션이다. 이후 분류 결과에 따라 암호화, 레이블링, 격리, 권한 회수, 파기 등 후속 조치를 적용할 수 있다. 새 버전에는 OCR 기능이 추가됐다. 일반 이미지 파일이나 문서 안에 삽입된 이미지에서 텍스트를 추출해 민감정보 포함 여부를 검사한다. 기존 텍스트 기반 탐지로는 확인하기 어려웠던 스캔본, 캡처 이미지, 이미지형 PDF 등에 포함된 개인정보와 민감정보까지 식별할 수 있다는 설명이다. 문서 작업 중 등급 인식을 돕는 기능도 강화됐다. 한글, MS 오피스, PDF 등 주요 문서 작업 환경에서 기밀·민감·공개 분류 라벨을 화면에 지속적으로 표시해 사용자가 해당 문서의 보안 등급을 직관적으로 확인할 수 있도록 했다. 공공기관 업무 환경에서는 문서 작성·검토·공유 단계마다 등급 인식이 필요한 만큼, 사용자 실수로 인한 자료 유출을 줄이는 효과가 기대된다. AI 기반 문맥 분석 기능도 더했다. FDR은 파수 AI의 AI 기반 개인정보보호 솔루션 ‘AI-R Privacy’와 연동해 복잡한 문장 속 개인정보를 탐지하고 마스킹할 수 있다. 단순 키워드나 정규식 기반 탐지를 넘어 자연어처리와 딥러닝 기술로 문맥을 해석해 민감정보를 찾아내는 방식이다. 이번 업데이트는 공공기관의 N2SF 전환 수요를 정면으로 겨냥한 것으로 풀이된다. 기존 망분리 체계에서는 내부망과 외부망의 물리적·논리적 분리가 보안의 중심이었다. 그러나 생성형 AI와 클라우드 서비스를 공공 업무에 활용하려면 모든 데이터를 같은 방식으로 막는 구조만으로는 한계가 있다. 어떤 데이터가 기밀이고, 어떤 데이터가 민감하며, 어떤 데이터는 공개 가능한지를 먼저 구분해야 AI 활용과 보안 통제를 동시에 설계할 수 있다. 특히 초거대 AI 기반 행정서비스가 확산되면 데이터 분류의 중요성은 더 커진다. AI 모델에 입력되는 문서와 데이터셋에 개인정보, 내부 정책 문건, 보안 정보가 섞여 있을 경우 유출이나 오남용 위험이 발생할 수 있다. N2SF가 데이터 등급 분류를 전제로 하는 이유도 여기에 있다. 관련 시범 실증 사업 역시 공공부문에 적합한 AI 보안 적용 모델과 확산 방안을 마련하기 위해 추진됐다. 업계에서는 N2SF 전환 과정에서 데이터 보안 시장이 확대될 것으로 보고 있다. 공공기관이 AI와 클라우드를 도입하려면 데이터 발견, 분류, 권한 관리, 암호화, 반출 통제, 로그 추적, 개인정보 마스킹까지 전 주기 관리 체계가 필요하다. 이 가운데 데이터 식별·분류는 모든 보안 정책의 출발점이다. 분류가 부정확하면 과도한 차단으로 업무 효율이 떨어지거나, 반대로 민감정보가 낮은 등급으로 처리돼 유출 위험이 커질 수 있다. 파수 AI는 FDR 외에도 데이터 보안 솔루션 ‘파수 엔터프라이즈 DRM(Fasoo Enterprise DRM, FED)’과 AI 활용을 위한 민감정보 관리 솔루션 ‘AI-R DLP’ 등을 통해 N2SF 대응 포트폴리오를 강화하고 있다. 데이터 등급을 식별한 뒤 문서 암호화와 접근권한 통제, AI 입력 데이터 차단·마스킹까지 연결하는 구조를 구축하겠다는 전략이다. 향후 관건은 실제 공공기관 업무 환경에서의 적용성과 정확도다. 공공기관 데이터는 문서 형식이 다양하고 오래된 스캔본이나 이미지형 자료, 비정형 문서가 많다. OCR과 AI 문맥 분석 기능이 현장 데이터에서 얼마나 높은 탐지율과 낮은 오탐률을 보이느냐가 솔루션 경쟁력을 가를 전망이다. 또 N2SF 전환이 공공기관 전체로 확산되면 보안 등급 분류 기준의 표준화도 중요해진다. 기관마다 다른 방식으로 기밀·민감·공개 등급을 적용하면 시스템 연계와 클라우드 활용 과정에서 혼선이 생길 수 있다. 데이터 분류 솔루션은 기술 기능뿐 아니라 정부 보안 기준과 기관별 업무 특성을 반영한 정책 설계 역량까지 요구받게 된다. 고동현 파수 AI 상무는 “파수 AI는 FDR 외에도 FED와 AI-R DLP 등 N2SF를 위한 포트폴리오를 지속적으로 강화하고 있다”며 “N2SF의 시작이 등급 분류인 만큼 FDR을 통해 공공기관의 디지털 혁신을 지원할 것”이라고 말했다. 이번 FDR 업데이트는 공공 AI 확산 국면에서 보안의 무게중심이 ‘망을 나누는 방식’에서 ‘데이터를 이해하고 통제하는 방식’으로 이동하고 있음을 보여준다. AI와 클라우드 활용이 공공 업무의 효율성을 높일 수 있다면, 그 전제는 데이터가 어디에 있고 어떤 등급인지 정확히 아는 것이다. 파수 AI가 N2SF 전환 시장에서 데이터 분류·통제 솔루션을 앞세워 공공 보안 수요를 얼마나 확보할지 주목된다.2026-05-20 16:38:59
-
AWS 서밋 서울 개막 D-1…AI·클라우드 기업 총출동 [경제일보] AWS의 AI·클라우드 행사인 'AWS 서밋 서울 2026' 개막을 하루 앞두고 생성형 AI와 에이전틱 AI, 클라우드 인프라 전략을 둘러싼 산업계 경쟁이 본격화되고 있다. 국내 주요 IT·클라우드 기업들도 AI 보안과 업무 자동화, 클라우드 최적화 전략을 대거 공개하며 기업 인공지능 전환(AX) 시장 공략에 나서고 있다. 19일 업계에 따르면 AWS는 오는 20일부터 21일까지 서울 코엑스에서 'AWS 서밋 서울 2026'을 개최한다. 올해로 12회째를 맞는 이번 행사는 약 2만5000명이 참석하는 국내 최대 규모로 평가받는 AI·클라우드 컨퍼런스로, 생성형 AI와 클라우드 기술을 중심으로 최신 산업 트렌드와 기업 혁신 사례가 공유될 예정이다. 이번 행사에서는 함기호 AWS코리아 대표와 김성훈 업스테이지 대표 등이 기조연설에 나서며 리테일·금융·게임·통신·제조·공공 등 산업별 AI 혁신 사례가 공개된다. 첫째 날인 '인더스트리 데이'에서는 산업별 AI 활용 전략과 기업 사례가 집중 소개되며 둘째 날 'AI 데이'에서는 에이전트 AI와 AI 인프라, 데이터 전략, 보안·거버넌스 기술 등이 주요 의제로 다뤄질 계획이다. AWS는 이번 행사에서 100개 이상의 세션과 워크숍, 엑스포를 운영하며 단순 기술 소개를 넘어 기업 실무 중심 행사로 규모를 확대했다. 국내 클라우드·보안 기업들도 이번 행사에 맞춰 AI 보안과 에이전틱 AI 전략을 공개하며 시장 공략에 속도를 내고 있다. AI·클라우드 전문기업 솔트웨어는 생성형 AI 보안 솔루션 '사피가디언'과 AWS 보안 평가 서비스 'SCR(시큐리티 컴플라이언스 리뷰)'를 선보인다. 최근 생성형 AI 도입 확산과 함께 민감정보 유출 우려가 커지는 가운데 AI 사용 전 구간을 통제·모니터링하는 AI DLP(데이터 로스 프리벤션) 수요를 공략하겠다는 전략이다. 사피가디언은 프롬프트 입력과 파일 업로드, 응답 출력 등 생성형 AI 활용 전 과정을 관리하며 개인정보와 내부 문서, 기술자료 등 민감정보 유출 가능성을 문맥 기반으로 탐지할 수 있도록 설계됐다. 솔트웨어는 생성형 AI 사용 이력 관리와 정책 통제 기능을 통해 기업 보안 거버넌스 수요에도 대응할 계획이다. 함께 공개되는 SCR은 AWS 환경 보안 상태를 자동 점검하는 서비스다. 한국인터넷진흥원(KISA)의 ISMS-P 2023 기준 기반으로 총 103개 보안 항목을 자동 진단하며 AWS 환경 내 보안 취약점과 규정 준수 상태를 시각화 대시보드 형태로 제공한다. 솔트웨어는 기존 보안 점검 대비 시간을 대폭 단축할 수 있다는 점을 강조하고 있다. 메가존클라우드는 이번 행사에서 '에이전틱 AI' 전략을 핵심 화두로 제시할 계획이다. 메가존클라우드는 'Your Agentic AI Advantage, Engineered for Scale'을 주제로 AI 기반 업무 자동화와 운영 효율화, 클라우드 최적화 전략을 공개할 예정이다. 메가존클라우드는 AI 서비스 브랜드 'AIR'와 보안 브랜드 'HALO', 클라우드 마이그레이션 자동화 솔루션 '하이퍼마이그' 등을 중심으로 기업 맞춤형 AI·클라우드 운영 전략을 소개할 전망이다. 특히 AI 에이전트를 활용해 실제 비즈니스 과제를 해결하는 체험형 프로그램 '에이전트 코딩 핸즈온'도 운영할 계획이다. 또한 일본 피지컬 AI 기업 아비타(AVITA)와 협력해 AI 로봇과 다국어 AI 상담 서비스 데모도 공개한다. 행사 첫날에는 공성배 메가존클라우드 최고 AI 책임자(CAIO)가 에이전틱 AI 시대 기업 운영 전략을 주제로 브레이크아웃 세션 발표에 나설 예정이다. 올해 AWS 서밋 서울은 단순 클라우드 행사에서 벗어나 생성형 AI와 에이전틱 AI, AI 보안, 데이터 거버넌스 등 기업 AI 전환 전략 전반을 아우르는 행사로 확장된 것으로 평가된다. 특히 AI 도입 경쟁이 본격화되면서 클라우드 인프라뿐 아니라 보안과 비용 최적화, 운영 자동화까지 포함한 통합 AX 전략 경쟁도 한층 치열해질 것으로 분석된다. 이정근 솔트웨어 대표이사는 "최근 기업들의 생성형 AI 및 클라우드 활용이 확대되면서, 단순 도입을 넘어 안전한 운영과 통합 보안 체계 구축의 중요성이 커지고 있다"며 "이번 'AWS 서밋 서울 2026'을 통해 기업들이 생성형 AI와 클라우드를 보다 안전하게 활용할 수 있는 실질적인 보안 운영 방향을 공유할 계획"이라고 말했다.2026-05-19 17:27:12
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)