2026.09.01 화요일
검색
'빅데이터 분석' 검색결과
기간검색
-
~
검색영역
검색어
-
"AI도 해킹 표적 된다"…S2W, AI 취약점 진단 시장 공략 [경제일보] 기업들의 생성형 인공지능(AI) 도입이 본격화되며 AI가 직접 업무를 수행하는 '에이전틱 AI' 시대가 열리면서 AI 자체를 겨냥한 새로운 보안 위협이 빠르게 증가하고 있다. 프롬프트 인젝션과 데이터 탈취, 권한 오남용 등 기존 보안 체계만으로 대응하기 어려운 공격 기법이 등장하는 가운데, AI 서비스를 공격자의 관점에서 점검하는 'AI 레드티밍'과 취약점 진단 시장도 확대되고 있다. 30일 빅데이터 분석 AI 기업 S2W는 기업의 안전한 AI 도입과 활용을 지원하기 위해 AI 서비스 취약점 진단 사업을 본격 확대한다고 밝혔다. S2W는 이번 사업이 대규모 언어모델(LLM)과 AI 에이전트를 활용한 서비스가 빠르게 확산되는 상황에서 기업들이 AI 서비스에 대한 보안성을 사전에 검증하고 잠재적 위험을 최소화할 수 있도록 지원하기 위해 마련됐다고 설명했다. 최근 금융과 제조, 공공 분야를 중심으로 생성형 AI 도입이 확대되면서 AI가 기업의 핵심 업무 시스템과 연계되는 사례가 늘어나고 있지만, AI 특성을 고려한 보안 점검 체계는 아직 초기 단계에 머물러 있다는 것이다. 특히 AI 서비스는 기존 정보기술(IT) 시스템과 달리 프롬프트 조작을 통한 정보 유출과 권한 탈취, 악성 데이터 입력을 통한 오작동 유발 등 새로운 유형의 보안 위협에 노출돼 있다. AI 에이전트가 외부 서비스와 연동해 자율적으로 업무를 수행하는 사례가 늘어나면서 AI 보안의 중요성 역시 더욱 커지고 있다. 실제로 최근 정부도 AI 보안 체계 마련에 속도를 내고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 'AI 보안 레드티밍 가이드'를 발간하고 공격자 관점에서 AI 서비스의 보안성을 점검하기 위한 절차와 방법론을 제시했다. AI 도입이 기업 경쟁력과 직결되는 시대가 도래하면서 사전 보안 검증의 필요성이 커지고 있다는 분석이다. S2W는 해당 흐름에 맞춰 공격자의 시각에서 AI 서비스의 잠재적 취약점을 진단하는 AI 서비스 취약점 진단 사업을 확대한다. 다크웹과 텔레그램, 해킹 포럼 등에서 수집한 실제 LLM 공격 기법을 점검 과정에 즉시 적용할 수 있는 오펜시브 보안 역량을 기반으로 AI 서비스 전반의 보안성을 검증한다는 계획이다. 특히 S2W는 국제 비영리 보안 단체인 OWASP가 제정한 'OWASP Top 10 for LLM'을 기본 기준으로 활용하고, 산업별 특수성을 고려한 추가 점검 항목을 적용해 도메인 적합성을 높였다고 설명했다. 이를 통해 모델과 프롬프트, 데이터, AI 에이전트 등 AI 서비스를 구성하는 다양한 요소에 내재된 취약점을 정밀 진단하고 공격자의 악용 가능성을 다면적으로 검증할 예정이다. 기업들이 AI를 핵심 업무 시스템과 연계하는 사례가 늘어나면서 AI 서비스에 대한 보안 요구 수준도 높아지고 있다. 생성형 AI가 단순 질의응답을 넘어 업무 자동화와 의사결정 지원 역할까지 수행하게 되면서 서비스 도입 이전 단계부터 취약점을 점검하려는 수요 역시 증가하는 추세다. AI 보안 시장이 기존 정보보안의 하위 영역이 아닌 독립적인 시장으로 성장하고 있다는 평가가 나오는 이유다. S2W는 AI 서비스 취약점 진단 사업 개시와 동시에 최근 국내 대형 금융사의 AI 서비스 취약점 진단 사업도 수주했다. 금융권의 엄격한 보안 기준과 규제 환경을 고려한 취약점 진단을 수행 중이며, 향후 제조와 공공 등 다양한 산업 분야로 사업 영역을 확대할 계획이다. 또한 각 산업별 AI 활용 방식과 서비스 구조, 보안 요구사항 등을 종합적으로 반영한 맞춤형 취약점 진단 서비스를 제공하고, 자체 개발한 AI 기반 점검 도구와 오펜시브 보안 전문가들의 노하우를 결합해 AI 서비스의 안전한 도입을 지원한다는 방침이다. 양종헌 S2W 통합분석실장은 "AI 서비스의 잠재적 위험을 사전에 찾아내기 위해서는 AI를 활용한 정교한 점검과 공격자 관점의 전문적인 검증이 함께 이뤄져야 한다"며 "S2W는 자체 개발한 AI 기반 도구에 오펜시브 보안 전문가의 노하우를 결합해 기업이 AI 서비스를 보다 안전하게 도입하고 운영할 수 있도록 실효성 높은 진단 서비스를 제공하고 있다"고 말했다.2026-07-30 14:51:19
-
S2W·이파피루스 맞손…AI 전자증빙으로 기업 AX 수요 겨냥 [경제일보] S2W가 인공지능(AI) 기반 전자증빙 시장에 진출하며 비보안 사업 확대에 속도를 낸다. 사이버 위협 인텔리전스와 빅데이터 분석을 주력으로 성장해 온 S2W가 기업 업무 자동화(AX) 수요를 겨냥해 문서 AI 시장 공략에 나선 것으로 분석된다. 17일 S2W는 도큐먼트 AI 전문기업 이파피루스와 전략적 파트너십을 체결하고 AI 전자증빙 솔루션 '스트림닥스 AI' 공동 사업을 추진한다고 밝혔다. 이번 협력은 생성형 AI 확산으로 기업들의 AI 전환(AX) 수요가 빠르게 증가하는 가운데 회계·재무·행정 등 백오피스 업무 자동화 시장을 공략하기 위한 행보다. 최근 기업들은 챗봇과 고객 응대 중심의 AI 도입을 넘어 내부 업무 효율화 영역으로 활용 범위를 확대하고 있다. 특히 계약서와 품의서, 세금계산서, 영수증 등 비정형 문서를 자동으로 분석하고 검증하는 '서류 AI' 시장이 빠르게 성장하면서 관련 기술 경쟁도 본격화되고 있는 것으로 알려졌다. 양사가 공동 추진하는 스트림닥스 AI는 이파피루스의 HTML5 기반 문서 뷰어 '스트림닥스'에 S2W의 AI 분석 기술을 결합한 솔루션이다. 품의서와 영수증, 카드 전표 등 각종 증빙 문서를 실시간으로 비교·검증해 기업의 지출결의 검토 업무를 자동화하는 것이 특징이다. 주요 기능으로는 품의서와 증빙 문서를 자연어 형태로 요약하는 'AI 자동 요약', 기업 시스템 데이터와 문서 내 정보를 대조하는 '키밸류 매칭', 비용·장소·날짜 일치 여부를 검증하는 '금액 증빙 매칭', 대화형 문서 검색이 가능한 'AI 질의응답' 등이 포함됐다. 양사는 이를 통해 증빙 검토 시간을 최대 50%까지 단축할 수 있을 것으로 기대하고 있다고 설명했다. 김정희 이파피루스 대표는 "'스트림닥스 AI'는 기업과 기관의 복잡한 증빙 업무를 완벽히 자동화하는 차세대 AI 전자증빙 핵심 솔루션"이라며 "이미 기존 고객사와 솔루션 기업들로부터 선제적인 도입 수요가 잇따르고 있는 만큼, 업무 효율 극대화와 회계 투명성 확보를 원하는 기업 및 기관들의 적극적인 관심과 문의를 기대한다”라고 말했다. 이번 협력은 S2W의 사업 포트폴리오 확대 측면에서도 의미가 크다. S2W는 그동안 다크웹 분석과 사이버 위협 인텔리전스, 빅데이터 분석 기술을 기반으로 공공·국방·수사기관 시장을 중심으로 성장해왔다. 최근에는 생성형 AI와 비정형 데이터 처리 기술을 활용해 보안 영역을 넘어 다양한 산업 분야로 사업 확장을 추진하고 있다. 이파피루스 역시 공공기관과 금융권을 중심으로 구축한 전자문서 사업 경험과 영업망을 보유하고 있다. 약 20년간 축적한 전자문서 기술력과 공공 조달 시장 네트워크를 바탕으로 서류 AI 시장에서 입지를 확대해 왔다. 양사는 역할을 분담해 시장 확대에 나설 계획이다. S2W는 AI 엔진 개발과 성능 고도화, 유지보수 등 기술 부문을 담당하고, 이파피루스는 조달 등록과 인증 취득, 영업 및 마케팅을 전담한다. 특히 공공 조달 시장과 민간 기업 시장을 동시에 공략하며 AI 기반 전자증빙 수요를 확보한다는 전략이다. 향후 협력 범위도 확대될 전망이다. 양사는 전자증빙 솔루션을 시작으로 다양한 문서 자산 활용 영역까지 사업 범위를 넓히고, 공공 및 민간의 AI 전환 수요에 대응할 수 있는 신규 서비스를 공동 발굴할 계획이다. 또한 미국 현지 법인과 자회사를 거점으로 글로벌 시장 진출도 추진할 방침이다. 업계에서는 생성형 AI 기술이 문서 검색과 정보 제공 수준을 넘어 실제 업무 프로세스를 자동화하는 단계로 진화하고 있다고 평가한다. 문서 작성과 검토, 증빙 확인, 의사결정 지원 등 기업 운영 전반에 AI가 적용되면서 업무 생산성을 높이는 AX 시장 경쟁도 한층 치열해질 것으로 전망된다. 서상덕 S2W 대표는 "다년간 축적해온 AI 기술력과 비정형 데이터 처리 역량을 토대로 기존 사업 영역에 안주하지 않고 새로운 성장 동력을 발굴하고 있다"며 "이파피루스가 보유한 고도의 서비스 운영 역량 및 탄탄한 영업 인프라에 S2W의 기술 노하우를 더해 국내외로 시너지를 극대화하는 한편, 비보안 사업 포트폴리오를 지속 확장하며 시장 내 영향력을 높여나가겠다"고 말했다.2026-06-17 16:29:43
-
안보 AI에서 산업 AX까지…S2W, 과기정통부 장관상 수상 [경제일보] 빅데이터 분석 인공지능(AI) 기업 S2W가 '2026 대한민국 인공지능산업대상'에서 산업 부문 최고상인 부총리 겸 과학기술정보통신부 장관상을 수상했다. 국가안보와 사이버보안 분야에서 축적한 AI 기술력을 바탕으로 산업 AI 전환(AX) 시장과 해외 사업을 확대하며 기술력과 사업성을 동시에 인정받은 것으로 평가된다. 11일 S2W는 서울 강남구 코엑스에서 열린 '2026 대한민국 인공지능산업대상'에서 산업 부문 대상격인 부총리 겸 과학기술정보통신부 장관상을 수상했다고 밝혔다. 대한민국 인공지능산업대상은 한국인공지능산업협회(AIIA)가 주최하고 과학기술정보통신부와 정보통신산업진흥원(NIPA) 등이 후원하는 행사다. 국내 AI 산업 성장과 활성화를 목적으로 2021년 시작됐으며 올해로 6회째를 맞았다. 시상식은 AI 기술을 기반으로 다양한 산업과 융합해 혁신을 이끌고 있는 기업을 선정해 시상한다. 올해는 산업 부문과 기술 부문에서 총 10개 기업이 수상 기업으로 선정됐다. S2W는 공공·정부기관을 대상으로 하는 안보 AI 플랫폼 '자비스'와 기업·기관용 보안 AI 솔루션 '퀘이사', 온톨로지 기반 의사결정 운영체제(OS) 'SAIP' 등을 개발·운영하고 있다. S2W는 국가안보와 사이버보안 분야에서 확보한 데이터 분석 역량을 기반으로 산업 전반의 AI 전환 수요에 대응하며 사업 영역을 확대하고 있다고 설명했다. 생성형 AI와 대규모 언어모델(LLM) 기술을 활용해 공공과 민간 영역에서 다양한 AI 서비스를 제공하고 있는 것이 특징이다. 해외 사업 성과도 이어지고 있다. S2W는 국제기구와 해외 정부기관, 글로벌 기업 등을 대상으로 사업을 확대하며 최근 2년 연속 20%를 웃도는 해외 매출 비중을 기록했다. 이를 통해 국내를 넘어 글로벌 시장에서도 기술 경쟁력과 사업성을 확장하고 있다. 또한 S2W는 지난 2022년부터 전산언어학학회(ACL), 북미전산언어학학회(NAACL), 자연어처리방법론학회(EMNLP) 등 세계 최고 권위의 AI 학회에서 4년 연속 논문 채택 성과를 기록하며 기술 전문성을 입증한 것으로 알려졌다. 최근 AI 시장이 생성형 AI를 중심으로 빠르게 재편되는 가운데 S2W는 안보·보안 분야에서 축적한 전문성을 바탕으로 산업 AI 전환 시장 공략을 강화하고 있다. 특히 공공·국방·보안 분야에서 확보한 경험을 민간 산업으로 확장하며 성장 동력을 확보한다는 전략이다. 서상덕 S2W 대표는 "이번 수상은 안보·보안 영역에서 출발해 산업으로 확장된 S2W AI 기술력의 범용성을 높이 평가받은 결과라고 생각한다"며 "재작년부터 가시적인 성과를 드러내고 있는 해외 사업의 성장세를 더욱 가속화하여, 국내를 넘어 세계 시장에서 인정받는 AI 기업으로 도약하고자 한다"고 말했다.2026-06-11 15:29:19
-
놀유니버스, NOL 개편 단행…여행·문화 아우르는 슈퍼앱으로 진화 [경제일보] 놀유니버스가 운영하는 여가 플랫폼 NOL이 메인 홈 개편을 단행하며 초개인화 기반 플랫폼 전략 강화에 나서고 있다. 단순 숙박·티켓 예약 서비스를 넘어 여행과 공연, 전시, 여가 콘텐츠를 통합 추천하는 플랫폼으로 진화하며 사용자 체류 시간과 플랫폼 락인 효과 확대에 속도를 내는 것으로 분석된다. 13일 놀유니버스는 NOL 앱(애플리케이션) 메인 홈 화면을 개편하고 여행·여가·문화 콘텐츠 전반을 아우르는 통합 플랫폼 경험 강화에 나선다고 밝혔다. 이번 개편은 이용 목적에 따라 서비스 진입 구조를 재설계하고 개인화 추천 기능을 확대하는 것을 목적으로 진행됐다. 최근 국내 플랫폼 시장에서는 단순 예약 서비스 경쟁을 넘어 이용자 취향과 소비 패턴을 기반으로 콘텐츠 탐색 경험을 최적화하는 초개인화 경쟁이 빠르게 확대되고 있다. 특히 여행과 공연, 전시, 스포츠 관람 등 여가 소비가 다양화되면서 플랫폼 간 서비스 경계도 빠르게 허물어지고 있는 것으로 분석된다. 이에 놀유니버스는 기존 숙박·레저 중심 구조에서 벗어나 여행과 문화 콘텐츠 전반을 연결하는 통합 플랫폼 전략을 강화하고 있다. 이용자가 하나의 앱 안에서 여행 예약부터 공연 예매, 할인 혜택 탐색까지 모두 해결할 수 있도록 사용자 경험 통합에 나선 것이다. 이번 개편에서 가장 큰 변화는 티켓 탭 신설이다. 기존에는 여행과 공연·전시 콘텐츠가 혼재돼 있었지만 이번 개편을 통해 공연과 전시, 문화 콘텐츠 중심 이용자 동선을 별도로 분리해 앱 사용자가 여행 목적과 문화·여가 목적에 따라 원하는 서비스를 보다 직관적으로 탐색할 수 있도록 설계됐다. 플랫폼 내 개인화 기능도 강화됐다. NOL은 검색창 추천 문구와 프로모션 배너 등에 개인화 추천 기능을 적용해 이용자의 관심사와 이용 패턴 기반 맞춤형 콘텐츠 노출을 확대했다. 기존에는 카테고리별로 분산됐던 할인·프로모션 정보 역시 혜택 탭과 특가 탭으로 통합했다. 특히 고객 반응도가 높은 혜택 중심 개인화 위젯을 메인 화면에 배치해 할인 정보 접근성을 높였다. 놀유니버스는 향후 여가 전문성과 빅데이터 분석 역량을 기반으로 초개인화 추천 서비스를 지속 확대할 계획이다. 이용자 취향과 소비 이력, 예약 패턴 등을 분석해 여행과 공연, 레저, 문화 콘텐츠 전반에서 맞춤형 추천 정확도를 높이겠다는 전략이다. 최근 국내 여행·여가 플랫폼 시장은 단순 예약 경쟁을 넘어 AI 기반 개인화 추천과 콘텐츠 큐레이션 경쟁 중심으로 빠르게 재편되고 있는 것으로 분석된다. 플랫폼 사업자들이 이용자 데이터를 기반으로 체류 시간과 재방문율을 높이는 전략에 집중하면서 초개인화 기술이 핵심 경쟁력으로 떠오르고 있는 것이다. 특히 여행과 문화 소비가 일상형 콘텐츠로 자리 잡으면서 플랫폼 간 영역 확장 경쟁도 치열해지고 있다. 숙박 플랫폼이 공연·전시 시장으로 확장하고 문화 플랫폼 역시 여행과 레저 영역으로 서비스를 확대하면서 통합형 라이프스타일 플랫폼 경쟁이 본격화되고 있는 것으로 풀이된다. 놀유니버스 관계자는 "이번 메인 홈 개편은 고객이 NOL 앱을 열었을 때 자신에게 꼭 맞는 여가 경험을 더욱 편리하게 발견할 수 있도록 하는 데 초점을 맞췄다"며 "앞으로도 개인화 기술과 서비스 연결성을 강화해 고객 일상 속 모든 즐거움을 아우르는 사용자 경험을 제공해 나갈 계획"이라고 말했다.2026-05-13 17:08:20
-
AI 모델 겨냥 공격 증가…S2W, 새로운 보안 전략 공개 [경제일보] 인공지능(AI) 기술 확산과 함께 기존 보안 체계를 우회하는 새로운 유형의 사이버 공격이 증가하면서 기업들의 보안 전략 전환 필요성이 커지고 있다. 특히 AI 모델 자체를 겨냥한 공격이 늘어나면서 기존 시스템 중심 보안에서 AI 특화 대응 체계 구축이 중요해지고 있는 것으로 분석된다. 16일 빅데이터 분석 인공지능 기업 S2W는 성남 판교 본사에서 'AI 시대의 새로운 보안 전략: 실사례로 알아보는 대응책'을 주제로 고객사 대상 프라이빗 세미나를 개최하고 AI 기반 보안 위협 사례와 대응 방안을 지난 15일 공유했다고 밝혔다. S2W에 따르면 AI 기술 확산과 함께 기존과 다른 방식의 공격이 등장하고 있다. 대표적인 AI 특화 공격 방식으로는 '입력 조작', '무결성 침해', '에이전트 연계', '합성 신원' 등이 제시됐다. '입력 조작'은 프롬프트 인젝션이나 탈옥 기법을 통해 대형언어모델(LLM)의 보호 장치를 우회하고 민감 정보 유출이나 의도하지 않은 명령 수행을 유도하는 방식이다. 공격자는 모델의 응답 논리를 교란해 시스템 내부 정보를 확보하거나 추가 공격을 시도하는 것으로 알려졌다. '무결성 침해'는 학습 데이터나 검색 증강 생성(RAG) 지식베이스를 오염시키는 데이터 포이즈닝 및 백도어 공격이다. 특정 조건에서만 오작동하도록 조작해 장기간 탐지를 회피하는 것이 특징이다. '에이전트 연계' 공격은 이메일이나 웹 페이지 등 외부 데이터를 처리하는 AI 에이전트를 활용해 간접적으로 공격을 수행하는 방식이다. 숨겨진 명령을 전달해 API 호출이나 데이터 삭제 등 2차 공격을 유도하는 사례가 증가하고 있다. '합성 신원' 공격은 딥페이크와 음성 클로닝 기술을 활용해 정교한 가짜 신원을 생성하는 방식이다. 생체 인증을 우회하거나 피싱 공격의 신뢰도를 높이는 데 활용되며 기업 보안 체계를 위협하고 있다. AI 모델을 직접 공격하는 실제 사례도 등장하고 있다. 사용자가 다양한 프롬프트 엔지니어링 기법을 활용해 AI 모델의 보호 장치를 우회하고 내부 정보를 확보하는 행위가 반복되고 있다. 특히 역할 부여나 우회 질문 등 단순 대화만으로도 AI 모델이 취약해질 수 있다는 점이 확인됐다고 S2W는 설명했다. 또한 S2W는 공격자가 내부 식별자 추출, 시스템 프롬프트 탈취, 쿠폰 코드 노출 등을 통해 무료 항공권 예약까지 수행하는 사례도 공개했다. AI 모델뿐 아니라 AI와 연결된 전체 시스템 구조가 공격 대상이 될 수 있는 것으로, 특히 멀티모달 환경에서 이미지 조작만으로 검증 시스템이 무력화될 수 있는 것이다. AI 환경에서는 기존 보안 방식만으로는 대응이 어려운 것으로 확인되고 있다. 기존 보안이 시스템 취약점과 버그를 중심으로 방어하는 구조였다면 AI 보안은 모델의 판단 논리와 인지 구조의 취약점을 방어해야 한다는 것이 특징이다. AI 모델은 학습 데이터와 프롬프트 입력에 따라 결과가 달라지기 때문에 공격자가 논리적 허점을 활용할 가능성이 높다. 이에 차단 중심 보안에서 실시간 탐지와 대응 중심 보안 체계로 전환이 필요한 것으로 분석된다. 또한 완벽한 방어가 어려운 AI 특성상 지속적인 모의 해킹과 취약점 관리가 중요해지고 있다. 기업들은 AI 서비스 운영 과정에서 발생할 수 있는 위험을 사전에 점검하는 방식으로 대응 전략을 강화해야 할 전망이다. 양종헌 S2W 오펜시브부문장은 "AI를 활용한 보안의 목표는 우회 시도를 신속하게 탐지해 정책을 지속적으로 업데이트하는 동적 방어체계를 구축함으로써 공격자의 공격 비용과 포기 가능성을 높이는 데 있다"며 "향후에도 공격자 관점에서의 취약점 발굴과 시나리오 검증을 수행하는 오펜시브 연구를 더욱 고도화하며, AI 시대에 불안감을 해소할 수 있는 액션 아이템을 제공하는 데 주력할 것"이라고 말했다.2026-04-16 16:01:56
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)