2026.09.27 일요일
검색
'보안 패치' 검색결과
기간검색
-
~
검색영역
검색어
-
![[경제일보] 10조 실탄 든 삼성SDS, AI 넘어 로봇 공장까지 노린다](https://image.ajunews.com//content/image/2026/09/09/20260909080922600565.jpg)
10조 실탄 든 삼성SDS, AI 넘어 '로봇 공장'까지 노린다 [경제일보] 삼성SDS가 2031년까지 10조원을 투입해 인공지능 전환(AX)에서 로봇 전환(RX)과 물류까지 사업 영토를 넓힌다. 삼성 관계사의 제조 현장을 로봇 사업의 시험대로 활용하고 공공·금융에 특화한 AI 에이전트를 앞세워 외부 시장으로 확장한다는 전략이다. 이준희 삼성SDS 대표는 지난 8일 서울 코엑스에서 열린 ‘리얼 서밋 2026’ 기자간담회에서 “AX와 RX, 물류 분야에서 전략적 투자를 검토하고 있다”며 “빠른 시일 안에 결과물을 소개할 수 있을 것”이라고 밝혔다. 삼성SDS의 10조원 투자계획은 AI 인프라 5조원, AX 서비스·플랫폼 1조원, 인수합병(M&A)과 신사업 4조원으로 구성된다. 재원은 보유 현금성 자산 6조6000억원과 글로벌 사모펀드 운용사 KKR로부터 조달한 1조2200억원, 향후 영업현금흐름으로 마련한다. KKR 자금은 단순 출자가 아니라 2032년 만기, 연 2.5% 금리의 전환사채(CB)다. 주식으로 전환되면 기존 주주의 지분이 희석될 수 있는 만큼 투자 규모보다 수익성과 회수 속도가 중요하다. 삼성SDS가 M&A 대상과 투자 시점을 보수적으로 선별해야 하는 이유다. 신규 성장축은 RX다. 삼성SDS는 2027년 생산설비와 서로 다른 로봇을 통합 제어하는 ‘로봇 오케스트레이션 플랫폼’을 출시한다. 로봇 하드웨어를 직접 만드는 대신 공정 데이터와 제조실행시스템(MES), 로봇을 연결해 생산라인 전체를 운영하는 역할을 맡는다. 초기 시장은 삼성 관계사의 1000여개 생산라인이다. 수작업 비중이 높은 공정을 범용 로봇으로 전환해 성능과 경제성을 먼저 검증한다. 이후 삼성SDS가 MES와 자동화 시스템을 구축한 외부 제조 고객사 430여곳과 미국 리쇼어링 시장으로 사업을 확장할 계획이다. 레인보우로보틱스와 월든로보틱스 등 10개 기업으로 구성한 ‘팀 REX’도 가동한다. 로봇 본체와 손 역할을 하는 엔드이펙터, 시뮬레이션 기술을 묶어 제조 현장별로 최적화하겠다는 구상이다. 삼성SDS의 경쟁력은 개별 로봇보다 여러 기종을 기존 생산시스템과 안정적으로 연결하는 통합 역량에서 갈릴 전망이다. 기업용 AI 시장에서는 오는 10월 출시하는 ‘브리티웍스 코워크’를 전면에 세운다. 이용자의 메일과 일정, 문서 등 업무 맥락을 이해해 자료 조사와 문서 작성, 이메일 발송까지 수행하는 AI 에이전트다. 글로벌 범용 서비스와 정면 대결하기보다 외부 클라우드 사용이 제한되는 공공·국방·금융 폐쇄망 시장을 먼저 공략한다. 이는 삼성SDS가 가진 기업 내부 시스템 구축 경험을 AI 에이전트와 결합하는 전략이다. 모델 성능만으로는 오픈AI·마이크로소프트·구글과 차별화하기 어렵지만, 고객사의 데이터와 업무 절차를 연결하고 구축 이후 운영까지 책임지는 능력은 기존 IT서비스 사업자의 강점이다. 오픈AI와의 보안 협력도 확대한다. 삼성SDS는 국내 기업 최초로 오픈AI의 ‘데이브레이크 파트너 프로그램’ 파일럿 파트너로 참여해 취약점 탐지부터 위험도 판단, 보안패치 생성·검증까지 자동화하는 기술을 적용한다. 다만 현재는 초기 검증 단계인 만큼 실제 고객 확보와 매출 규모는 지켜봐야 한다. 이번 삼성SDS의 전략은 데이터센터와 AI 에이전트, 제조 로봇을 하나의 사업 사슬로 묶는 데 초점이 맞춰져 있다. 관건은 삼성 관계사에서 확보한 실적을 외부 고객과 해외시장으로 얼마나 빠르게 확장하느냐다. 10조원이라는 투자 규모가 성장의 보증수표는 아니다. 외부 매출과 반복 가능한 서비스 수익으로 연결될 때 AX·RX 전환의 성과가 비로소 숫자로 입증될 전망이다. [아주경제 2026년 09월 10일자 13면에 게재된 기사입니다.]2026-09-10 07:52:33
-
금융위, AI 보안 테스트 확대…망분리 완화 대상 75곳으로 [경제일보] 금융위원회가 인공지능(AI) 보안 테스트를 위한 2차 망분리 규제 긴급 완화 조치를 추진한다. 중소 금융회사와 전자금융업자까지 참여 대상을 넓혀 금융권의 AI 보안위협 대응 역량을 높인다는 취지다. 3일 금융위는 유영준 금융위 디지털금융정책관 주재로 금융감독원, 금융보안원 등과 '프런티어 AI 상황대응반' 5차 회의를 열고 2차 망분리 규제 긴급 완화 조치 세부방안을 확정했다. 이번 방안은 금융위 적극행정위원회 심의와 민간 기술자문단 자문 등을 거쳐 마련됐다. 회의에서는 2차 망분리 규제 긴급 완화 조치 추진방안과 1차 테스트 진행상황 등을 논의했다. 2차 테스트 신청 대상은 총 75개사다. 1차 테스트 신청 대상 49개사보다 26개사 늘었다. 선정 규모도 기존 10개사에서 15개사 이내로 확대된다. 금융회사 신청 기준은 총자산 10조원 이상, 상시 종업원 수 1000명 이상에서 총자산 2조원 이상, 상시 종업원 수 300명 이상으로 완화된다. 다만 정보보호최고책임자(CISO)가 다른 정보기술부문 업무를 겸직하지 않는 회사로 한정된다. 이 기준을 충족하는 금융회사는 59개사다. 전자금융업자에는 별도 기준이 적용된다. 연간 전자금융거래 금액이 2조원 이상이고 전자금융업 관련 매출액이 총 매출액의 10%를 넘어야 한다. CISO가 다른 정보기술부문 업무를 겸직하지 않아야 하는 조건도 동일하게 적용된다. 대상 전자금융업자는 16개사다. 참여를 희망하는 금융회사와 전자금융업자는 이날부터 오는 14일까지 신청할 수 있다. 금융위는 민간기술자문단 등을 통해 이달 중 신청 회사의 보안 역량과 AI 활용 능력을 평가한다. 평가 결과를 바탕으로 금융위 보고를 거쳐 다음달 중 망분리 규제에 관한 비조치의견서가 발급된다. 비조치의견서는 1년 한시로 운영된다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 서비스형 소프트웨어(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 망분리 규제가 완화되는 만큼 데이터 유출과 외부 침해 등 보안사고 위험을 줄이기 위한 통제장치가 전제된다. 테스트 결과도 정부에 보고해야 한다. 보고 대상에는 △AI 보안 위험성의 특성 △공격용도 활용 시 예상되는 위험성 △효과적인 방어를 위한 대응요령 등이 포함된다. 정부는 제출된 정보를 AI 가이드라인 개정과 보안대책 마련에 활용한다. 앞서 진행된 1차 테스트에서는 프런티어 AI가 대규모 소스코드의 취약점 탐색에 강점을 보인 것으로 나타났다. 수백만에서 수천만 줄에 달하는 소스코드를 수시간 안에 분석하는 등 취약점 탐색 기능이 우수했다는 평가다. 특히 기존 취약점을 넓은 범위에서 일관되게 찾아내는 데 강점이 확인됐다. 이용자의 경험이나 역량에 따른 편차 없이 취약점을 빠르게 탐색하는 수단으로 활용될 가능성도 제시됐다. 다만 금융권은 침입차단·방지시스템 등 다양한 보안조치를 적용하고 있어 발견된 취약점이 즉시 침해사고로 이어질 가능성은 크지 않은 것으로 평가됐다. 금융위는 향후 AI를 활용한 침해위협이 본격화될 가능성에 대비해 외부 노출 전산자산 등 공격표면 관리와 신속한 보안패치, 'AI는 AI로 방어하는' 대응체계 구축이 필요하다고 봤다. 금융위는 1차 테스트가 끝나면 발견된 취약점 유형과 AI 점검 노하우, 보안 대응요령 등을 전 금융권에 공유하고 AI 가이드라인 개정도 추진할 예정이다. 유 정책관은 "AI를 활용한 침해위협이 점차 현실로 다가오는 상황에서 보다 폭넓은 금융회사·전금업자까지 AI 보안 테스트 기회를 부여하여 침해위협에 든든히 대비토록 하는 것이 중요한 시점"이라고 말했다.2026-09-03 16:16:32
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
오라클 자바, 삼성전자 글로벌 반도체 개발 표준으로 활용된다 [경제일보] 삼성전자가 글로벌 소프트웨어 개발 환경 표준화를 위해 오라클 자바 SE 유니버설 서브스크립션을 도입한다. 전사 애플리케이션 개발 환경을 오라클 자바 기반으로 통합해 IT 운영을 단순화하고 핵심 업무 보안을 강화하려는 조치다. 오라클은 12일 삼성전자가 글로벌 소프트웨어 개발 표준화를 위해 오라클 자바 SE 유니버설 서브스크립션을 도입한다고 밝혔다. 삼성전자는 이를 통해 전사 애플리케이션 개발 환경을 오라클 자바로 통합하고 IT 운영 복잡도를 낮출 계획이다. 삼성전자는 글로벌 사업장과 임직원 규모가 큰 만큼 소프트웨어 개발 프로젝트 전반에 걸쳐 단일한 개발 플랫폼을 운영할 필요성이 있었다. 자바 SE 유니버설 서브스크립션은 라이선스 관리를 간소화하고 컴플라이언스 리스크에 대응하며 보안 업데이트와 기술 지원을 안정적으로 제공하는 구독형 서비스다. 이번 도입은 반도체 개발과 같은 핵심 업무의 연속성과도 맞닿아 있다. 반도체 개발 환경은 민감한 설계 데이터와 미션 크리티컬한 내부 시스템을 다루는 만큼 보안 패치와 지원 체계가 중요하다. 오라클은 이번 구독이 삼성전자 엔지니어들이 최신 보안 패치를 신속하게 적용하고 오라클 자바 지원 조직의 기술 지원을 받을 수 있도록 한다고 설명했다. 자바는 기업용 애플리케이션과 내부 업무 시스템에서 오랫동안 활용돼온 개발 언어이자 플랫폼이다. 글로벌 제조 기업에서는 여러 사업장과 조직이 각기 다른 버전과 배포판을 사용할 경우 보안 패치 적용 시점 라이선스 관리 장애 대응 방식이 분산될 수 있다. 삼성전자가 전사 표준화를 추진하는 배경도 이런 운영 리스크를 줄이는 데 있다. 특히 오라클 자바 SE 유니버설 서브스크립션은 서버와 데스크톱 환경에서 자바 SE 소프트웨어 사용 권한과 업데이트를 제공하는 모델이다. 오라클 라이선스 문서에 따르면 구독이 활성화된 기간 동안 관련 자바 SE 업데이트가 포함되며 구독 종료 후에는 해당 구독으로 취득한 소프트웨어 사용을 중단해야 한다. 기업 입장에서는 자바 라이선스와 보안 업데이트 관리가 점점 중요한 IT 거버넌스 과제로 부상하고 있다. 개발 조직이 임의로 다양한 자바 배포판을 쓰면 비용과 보안 책임 소재가 불명확해질 수 있다. 반대로 표준 플랫폼과 공식 지원 체계를 도입하면 보안 업데이트 추적과 감사 대응, 장애 발생 시 지원 경로를 명확히 할 수 있다. 삼성전자에는 이번 도입이 단순한 개발 도구 선택을 넘어 글로벌 엔지니어링 환경의 표준화라는 의미를 갖는다. 반도체 개발은 장기간 축적된 소프트웨어 도구와 내부 시스템, 자동화 환경이 결합된 영역이다. 공통 플랫폼을 기반으로 개발 환경을 맞추면 협업 효율과 운영 안정성을 높일 수 있다. 다만 유료 구독 모델은 비용 관리와 사용 범위 통제가 함께 필요하다. 오라클 자바의 엔터프라이즈 지원은 보안과 컴플라이언스 측면에서 장점이 있지만 대규모 조직에서는 적용 대상과 라이선스 범위를 정확히 관리해야 한다. 삼성전자가 표준화 효과를 극대화하려면 내부 개발 환경 현황 파악과 버전 관리, 패치 정책 정비가 함께 이뤄져야 한다. 이번 협력은 글로벌 반도체 개발 환경에서 소프트웨어 공급망 보안의 중요성이 커지고 있음을 보여준다. 반도체 경쟁이 제조 공정과 장비를 넘어 설계 자동화 개발 플랫폼 보안 운영까지 확장되는 상황에서 안정적인 개발 인프라는 기술 경쟁력의 일부로 자리 잡고 있다. 이근호 삼성전자 AI센터 부사장은 “자바 SE 유니버설 서브스크립션 도입으로 내부 엔지니어링 조직에 안전하고 신뢰할 수 있으며 표준화된 개발 환경을 제공하고자 한다”며 “오라클 자바와의 협력을 통해 운영 위험을 최소화하고 라이선스 관리를 간소화해 지속적으로 혁신에 집중할 수 있게 됐다”고 말했다. 마이크 링호퍼 오라클 글로벌 자바 비즈니스 부문 수석 부사장은 “많은 글로벌 기업들이 자바 플랫폼의 확장성과 안정성을 누리고 있으며 삼성전자도 그중 하나”라며 “오라클 자바로 삼성전자 엔지니어링 팀의 반도체 기술 혁신을 지원하게 돼 자랑스럽게 생각한다”고 밝혔다.2026-05-12 14:20:01
-
일본 이어 중화권까지…안랩, 중화권 보안 시장 공략 본격화 [경제일보] 안랩이 엔드포인트 보안 플랫폼 현지화 전략을 강화하며 중화권을 포함한 아시아 보안 시장 공략에 속도를 내고 있다. 기존 일본 시장 진출 경험을 기반으로 지역별 맞춤 전략을 확대하며 글로벌 사업 기반을 넓히는 흐름이다. 4일 안랩은 엔드포인트 통합 보안 플랫폼 '안랩 EPP'에 중국어 번체 지원을 추가했다고 밝혔다. 안랩은 대만을 중심으로 한 중화권에서 보안 솔루션 수요가 증가하는 가운데 현지 고객의 접근성과 사용 편의성을 높이기 위해 이번 지원을 진행했다고 설명했다. 이번 중국어 번체 지원은 EPPM(통합 관리 콘솔), EPM(패치 관리), EPrM(개인정보 보호), EDC(장치 제어), V3 제품군(macOS·리눅스 서버용) 등 주요 솔루션 전반에 적용된다. 이를 통해 중화권 고객은 보안 패치 관리부터 악성코드 대응, 데이터 보호까지 엔드포인트 보안 전 과정을 자국어 환경에서 운영할 수 있을 전망이다. 안랩 EPP는 단일 에이전트와 통합 관리 콘솔을 기반으로 다양한 보안 기능을 연동하는 구조로, 기업 내 여러 보안 솔루션을 통합 운영할 수 있도록 설계됐다. 보안 환경이 복잡해지는 상황에서 통합 관리 수요가 증가하면서 글로벌 시장에서도 엔드포인트 보안 플랫폼의 중요성이 커지고 있는 것으로 분석된다. 안랩은 이번 조치를 시작으로 중화권 시장에서의 입지를 확대한다는 전략이다. 안랩은 현재 한국어, 영어, 일본어, 중국어 간체·번체 등 총 5개 언어를 지원하며 지역별 수요에 맞춰 적용 범위를 확대할 계획이다. 오는 6월에는 윈도우 PC 및 서버용 V3 제품군에도 중국어 번체 지원을 추가할 예정이다. 앞서 안랩은 지난 2002년 일본 지사 설립과 함께 현지화 전략을 통해 사업 기반을 구축했고 이를 기반으로 경험을 쌓은 바 있다. 일본에서는 보안 관제 서비스와 엔드포인트 보안 솔루션을 중심으로 금융·공공·제조 분야 고객을 확보하며 안정적인 레퍼런스를 확보한 것으로 평가된다. 일본 시장에서 요구되는 높은 보안 수준과 규제 환경에 대응하며 제품 고도화와 서비스 경쟁력을 강화한 점이 이후 글로벌 확장의 기반이 된 것으로 분석된다. 중화권 시장 공략 역시 해당 경험을 토대로 진행되고 있는 것으로 풀이된다. 단순 제품 수출이 아닌 언어 지원, 운영 환경, 산업별 요구사항을 반영한 현지화 전략을 통해 시장 진입 장벽을 낮추는 방식이다. 최근 대만을 포함한 중화권에서는 제조업과 인프라 산업을 중심으로 사이버 보안 수요가 빠르게 증가하고 있어 성장 가능성이 높은 시장으로 평가된다. 안랩은 CPS(사이버물리시스템) 보안 영역에서도 중화권 대응을 확대하고 있다. 지난해부터 CPS 통합 보안 플랫폼에도 중국어 번체를 적용하며 산업 제어 시스템과 IT 환경을 통합 보호하는 솔루션을 현지에 공급하고 있다. 오프라인 접점 확대도 병행된다. 안랩은 대만에서 열리는 보안 전시회 '사이버섹(CYBERSEC) 2026'에 참가해 현지 고객과 파트너를 대상으로 제품과 기술을 소개할 예정이다. 이를 통해 현지 네트워크를 강화하고 신규 고객 확보에 나선다는 계획이다. 글로벌 사이버 보안 시장이 빠르게 성장하는 가운데 지역별 맞춤형 전략은 경쟁력의 핵심 요소로 떠오르고 있다. 안랩은 일본과 중화권을 중심으로 아시아 시장에서 입지를 확대하고 장기적으로 글로벌 보안 기업으로의 전환을 가속화한다는 전략이다. 이상국 안랩 마케팅&글로벌사업부문 부문장은 "대만에서 다양한 보안 수요가 증가 중인 가운데, 안랩 EPP가 중화권 고객에게 최적화된 언어 환경과 사용 경험을 제공함으로써 보다 매력적인 선택지로 자리 잡을 것으로 기대한다"며 "앞으로도 수요가 높은 지역을 중심으로 현지화 전략을 지속 확대해 글로벌 사업 경쟁력을 강화해 나가겠다"고 말했다.2026-05-04 17:22:22
-
티오리, 리눅스 커널 초고위험 취약점 'CopyFail' 발견…AI로 9년 묵은 보안 구멍 뚫었다 [경제일보] 오펜시브 사이버 보안 기업 티오리(대표 박세준)가 지난 9년간 리눅스 커널에 잠복해 있던 초고위험 취약점 'CopyFail(CVE·2026·31431)'을 발견했다. 이번 취약점은 2017년 이후 배포된 우분투, 아마존 리눅스 등 주요 메인스트림 리눅스 배포판 전체에 영향을 미치며 시스템 최고 권한인 루트 권한을 100% 확률로 탈취할 수 있어 전 세계 서버 운영체계에 비상이 걸렸다. 'CopyFail'은 리눅스 커널의 암호화 처리 과정에 존재하는 논리적 결함을 이용한다. 732바이트의 짧은 코드만으로 공격이 가능하며 실제 하드디스크가 아닌 메모리 캐시를 직접 변조하는 방식을 택해 기존 보안 도구나 포렌식으로는 침입 흔적을 찾기 어렵다. 특히 클라우드 환경의 컨테이너 격리 체계까지 무력화할 수 있어 기업 서버 전체를 장악당할 위험이 크다. 이번 발견은 지난 9년간 수많은 전문가와 커뮤니티가 놓쳤던 미세한 로직 오류를 티오리의 자체 AI 기반 코드 분석 솔루션 '진트 코드(Xint Code)'가 단 1시간 만에 규명해냈다는 점에서 업계의 주목을 받고 있다. AI를 활용한 보안 분석이 복잡한 커널 단위의 보안 취약점을 찾는 데 결정적인 역할을 할 수 있음을 입증한 사례다. 자세한 대응 방식 및 기술 분석은 진트 공식 블로그(Xint Blog)에서 확인할 수 있다. 박세준 티오리 대표는 "CopyFail은 가장 신뢰받는 운영체제의 설계도 AI를 앞세운 공격에는 허무하게 뚫릴 수 있음을 보여주는 경고"라며 "기존의 수동적 방어 체계에서 벗어난 전면적인 인프라 보안 혁신이 시급하다"고 강조했다. 현재 전 세계 사이버 보안 시장은 생성형 AI의 등장으로 방어자보다 공격자가 훨씬 우위에 있는 상황이다. 글로벌 보안 기업들의 분석에 따르면 공격자들은 이미 LLM을 활용해 자동화된 취약점 탐색과 코드 악용 기술을 고도화하고 있다. 이러한 위협 환경 속에서 이번 티오리의 성과는 방어 측면에서도 AI 기반의 자동화된 코드 분석이 필수적인 대응 수단임을 시사한다. 특히 클라우드 네이티브 환경으로 인프라가 급격히 전환되면서 이번 사례처럼 커널 취약점 하나가 수백만 개의 컨테이너를 한꺼번에 무력화할 수 있는 리스크가 커지고 있다. 티오리는 리눅스 커널 보안팀과 협력해 패치 개발을 완료했으며 모든 리눅스 관리자에게 즉시 최신 보안 패치(a664bf3d603d 반영본)를 적용할 것을 권고했다. 이번 'CopyFail' 사태는 오픈소스 소프트웨어 중심의 현대 IT 환경에서 보안 패치의 중요성과 함께 보안 취약점 탐지 과정에 AI를 결합한 '능동적 보안(Offensive Security)' 전략이 미래 인프라 방어의 핵심임을 다시 한번 확인시켜 주었다. 티오리는 이번 성과를 계기로 AI 해커 '진트' 등 실전 중심 기술력을 강화하며 글로벌 보안 생태계에서 영향력을 더욱 확대할 전망이다.2026-05-01 11:55:05
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 차례상 대신 여행가방…전통도 시대를 따라야 한다](https://image.ajunews.com/content/image/2026/09/27/20260927152114728326_518_323.png)