2026.10.16 금요일
검색
'사이버 위협' 검색결과
기간검색
-
~
검색영역
검색어
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고 [경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.2026-10-05 11:05:26
-
네이버클라우드 컨소시엄, 700B급 보안 특화 AI 개발…33개 기관 뭉쳤다 [경제일보] 국내 인공지능(AI) 경쟁이 범용 모델 개발을 넘어 산업별 특화 모델 확보로 확산하는 가운데 네이버클라우드가 사이버 보안 분야를 겨냥한 초거대 AI 개발에 본격 착수한다. 정부의 특화 AI 파운데이션 모델 사업자로 선정된 네이버클라우드 컨소시엄은 대규모 GPU와 국가 핵심시설의 실데이터를 활용해 국내 보안 환경에 최적화된 AI 모델을 구축한다는 계획이다. 3일 네이버클라우드는 네이버클라우드 컨소시엄이 정부의 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업자로 최종 선정돼 개발에 착수한다고 밝혔다. 이번 사업에는 네이버클라우드를 중심으로 총 33개 산·학·연·공공기관이 참여한다. 컨소시엄은 정식 사업 착수에 앞서 자체 보유 GPU 4000장을 선제적으로 투입해 보안 특화 AI 모델의 사전 학습을 진행해왔다. 정부가 제공하는 GPU 물량 256장과 별도로 네이버클라우드가 B200 4000장, LG가 H200 256장을 추가 투입한다. 민간 인프라를 선제적으로 활용해 개발 기간을 단축하고 모델 성능 고도화와 현장 실증에 시간을 집중한다는 전략이다. 최종적으로는 하이퍼클로바X와 엑사원을 기반으로 700B급 MoE(전문가 혼합) 구조의 초거대 보안 특화 모델을 구축한다. 방어 역량과 공격 역량을 각각 강화한 2개의 독자 모델을 병렬 개발해 사이버 공격의 탐지부터 분석·대응까지 전 주기에 대응한다는 구상이다. 개발 모델은 국제 공인 벤치마크 2종을 활용해 성능을 검증할 예정이다. 학습 데이터도 약 830TB 규모의 실데이터를 활용한다. 네이버클라우드와 LG CNS의 운영 데이터를 비롯해 한전KDN, 한국수력원자력, 금융보안원, KISTI, LG유플러스 등 국가 기반시설과 주요 산업에서 확보한 데이터를 활용한다. 위협정보 수집부터 라벨링·표준화·검증까지 데이터 정제 과정을 거쳐 실제 사이버 위협 환경을 학습시키는 방식이다. 특히 모델 개발 이후 국가 핵심시설과 주요 산업 현장에서 성능을 검증한다. 전력·금융·과학기술·통신·반도체·방위산업·항공우주 등 7대 분야에서 실증을 진행하며, 외부망 접근이 제한되는 폐쇄망 환경에서도 안정적으로 운용할 수 있는 기술을 확보할 계획이다. 이번 사업은 AI를 활용한 사이버 공격이 고도화되는 상황에서 방어 분야에서도 특화 AI 경쟁력을 확보하려는 움직임으로 풀이된다. 보안 분야는 민감한 데이터의 외부 반출이 제한되는 데다 실제 관제 환경에서 높은 정확도가 요구되는 만큼 범용 AI와 달리 국내 산업 환경과 보안 데이터를 반영한 특화 모델의 필요성이 클 전망이다. 네이버클라우드는 개발한 모델을 상업적 활용이 가능한 오픈소스로 공개하고, 중소기업을 대상으로 취약점 및 사이버 공격 탐지 무상 점검 서비스도 제공할 예정이다. 네이버클라우드 마켓플레이스를 통해 국내 보안 기업의 AI 서비스 상용화도 지원해 모델 개발에서 산업 활용으로 이어지는 생태계를 구축한다는 방침이다. 김유원 네이버클라우드 대표는 "이번 사업 수주는 네이버클라우드 컨소시엄이 보유한 대규모 AI 인프라와 데이터, 보안 전문 역량을 종합적으로 인정받은 결과"라며 "국가 핵심 인프라를 지키는 AI를 우리 기술로 만들어낸다는 책임감을 갖고 사업에 임해 대한민국을 대표하는 국가 보안 AI 모델과 생태계를 만들어 가겠다"고 말했다.2026-09-03 15:21:12
-
'K-보안 AI' 국가대표는 누구…SKT vs 네이버클라우드 정면승부 [경제일보] 국산 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발을 놓고 SK텔레콤과 네이버클라우드가 정면으로 맞붙는다. 과학기술정보통신부가 추진하는 이번 사업에 두 회사가 각각 대규모 컨소시엄을 꾸려 제안서를 제출하면서 국내 AI와 보안 산업의 역량을 사실상 한 곳에 모으는 경쟁 구도가 형성됐다. 정부는 외부 전문가 평가 등을 거쳐 9월 초 최종 수행팀 한 곳을 선정할 예정이다. 과기정통부와 정보통신산업진흥원(NIPA)은 26일 공모 결과 SK텔레콤 컨소시엄과 네이버클라우드 컨소시엄 등 2곳이 참여했다고 밝혔다. 최종 선정팀에는 엔비디아 B200 GPU 256장(32노드)이 10개월간 지원된다. 사업기간은 2026년 9월부터 2027년 7월까지다. 개발 결과물은 오픈소스로 공개해 국내 보안산업 전반의 활용을 지원한다. SK텔레콤은 업스테이지와 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 지니언스, 파이오링크 등 13개 기관과 컨소시엄을 구성했다. 고려대·숭실대 산학협력단도 참여한다. 컨소시엄은 ‘전방위 사이버 보안 특화 AI 파운데이션 모델군 개발 및 국내 사이버 위협 환경 기반 에이전틱 보안 서비스 실증’을 목표로 내걸었다. 핵심은 하나의 거대 모델보다 보안 업무별 특화 모델과 이를 실제 현장에 적용하는 에이전틱 AI다. 위협을 탐지·분석하고 대응까지 이어지는 보안 업무를 AI가 지원하거나 일부 자동 수행하도록 만들어 국내 사이버 환경에 맞는 실증 모델을 확보하겠다는 전략이다. 네이버클라우드는 32개 기업·기관을 묶어 맞불을 놨다. LG CNS·LG AI연구원·LG유플러스를 비롯해 이스트시큐리티, 티오리한국, 하이퍼엑셀 등이 참여했고 한국항공우주산업(KAI), 한국수력원자력, 금융보안원, 한국과학기술정보연구원과 서울대·KAIST·포항공대 등도 이름을 올렸다. 컨소시엄 주제도 ‘국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발’로 국가 기반시설과 연구기관까지 폭넓게 끌어들였다. SKT가 실제 보안 서비스 적용에 초점을 맞췄다면 네이버클라우드는 AI·보안 기업뿐 아니라 금융·에너지·항공·연구기관을 참여시켜 국가 중요 인프라에 적용할 수 있는 보안 AI 생태계 구축에 무게를 둔 것으로 볼 수 있다. 다만 최종 선정은 컨소시엄 규모가 아니라 모델 개발 역량과 실증 계획, 산업 확산 가능성 등을 종합적으로 평가해 결정된다. 정부가 이 사업을 추진하는 배경에는 AI의 사이버 공격 능력이 빠르게 높아지고 있다는 현실이 있다. 앤트로픽은 지난 4월 ‘Claude Mythos Preview’ 테스트 결과를 공개하며 주요 운영체제와 웹브라우저에서 제로데이 취약점을 찾아내고 이를 악용할 수 있는 수준에 도달했다고 밝혔다. 앤트로픽은 테스트 과정에서 OpenBSD의 27년 된 취약점도 발견했다고 설명했다. 앤트로픽은 이후 Mythos 계열 모델을 활용해 중요한 소프트웨어의 취약점을 찾는 ‘Project Glasswing’을 추진하고 있으며, 6월에는 Mythos 5를 제한된 파트너에게 제공하고 있다고 밝혔다. 공격자 측 AI 역량이 빠르게 고도화되는 만큼 방어 AI 역시 탐지에 그치지 않고 취약점 분석과 대응, 보안 운영 자동화까지 발전해야 한다는 논리가 힘을 얻는 이유다. 한편 이번 사업은 결국 ‘한국형 사이버보안 AI’를 누가 만들어낼 것인가를 가르는 시험대다. 정부가 GPU를 제공하는 것보다 중요한 것은 개발된 모델이 실제 국내 기업·기관의 보안 현장에서 얼마나 잘 작동하느냐다. 특히 오픈소스로 공개되는 만큼 최종 모델이 국내 보안업체의 제품과 서비스에 얼마나 빠르게 결합되는지가 사업 성패를 가를 전망이다.2026-08-26 21:59:25
-
델 "韓 기업 72% AI 인프라 부족"…에이전트 시대 'AI 운영력'이 승부처 [경제일보] 인공지능(AI)이 기업의 업무에 본격적으로 들어오면서 국내 기업의 고민도 ‘AI를 도입할 것인가’에서 ‘AI를 얼마나 안정적이고 효율적으로 운영할 것인가’로 이동하고 있다. 특히 AI 에이전트가 단순 질의응답을 넘어 실제 업무를 수행하는 단계로 발전하면서 기존 데이터센터와 업무 시스템만으로는 늘어나는 AI 워크로드를 감당하기 어렵다는 지적이 나온다. 델 테크놀로지스는 25일 서울 코엑스에서 ‘델 테크놀로지스 포럼 2026’을 열고 AI 전환을 위한 인프라 현대화와 데이터·보안·거버넌스 전략을 제시했다. 델의 ‘2026 모던 엔터프라이즈 레디니스 조사’에 따르면 한국 응답 기업의 72%가 현재 데이터센터 환경이 대규모 AI 워크로드를 지원하기에 충분하지 않다고 답했다. 반면 84%는 데이터센터 현대화 계획을 갖고 있는 것으로 나타났다. 현장에서 가장 강조된 변화는 AI 에이전트다. 맷 던피 델 테크놀로지스 본사 수석부사장은 AI가 기존 업무에 단순히 추가되는 도구가 아니라 업무 프로세스 자체를 재설계하는 계기가 될 것으로 전망했다. 그는 “AI가 일자리를 대체하는 것이 아니라 직원들이 본래 채용된 목적에 맞는 업무를 수행하도록 역량을 강화할 것”이라며 반복 업무는 AI에 맡기고 사람은 판단과 창의성이 필요한 업무에 집중하는 구조로 전환해야 한다고 강조했다. 특히 앞으로 한 명의 직원이 수십개에서 수백, 나아가 수천개의 AI 에이전트를 관리하는 환경이 올 수 있다고 봤다. 이를 위해서는 모델 도입뿐 아니라 데이터 정비와 기존 시스템 통합, 온톨로지 구축, 에이전트가 사용할 수 있는 도구와 보안체계까지 함께 설계해야 한다는 설명이다. 문제는 비용이다. AI 모델의 토큰당 가격이 떨어지고 있지만 실제 사용량이 더 빠르게 늘면서 기업 전체의 AI 비용은 오히려 증가할 수 있다. 유상모 한국 델 테크놀로지스 사장은 “AI 모델 비용은 크게 낮아졌지만 사용량은 폭발적으로 증가하면서 ‘토큰 이코노미’라는 단어가 일상화됐다”고 말했다. AI 사용량 증가는 컴퓨팅뿐 아니라 스토리지와 네트워크, 전력·냉각 수요까지 끌어올린다. 김경진 한국 델 테크놀로지스 회장은 “더 큰 고민은 어떻게 하면 AI 투자 비용과 전력을 낮추면서 업무에 더 효과적으로 쓸 수 있느냐는 것”이라며 AI 투자 효율성을 강조했다. 델은 이날 AI 시대 스토리지 신제품 ‘파워스토어 엘리트’도 소개했다. 회사에 따르면 이전 세대 대비 성능과 집적도를 최대 3배 높였으며, 하나의 3U 시스템에서 최대 5.8PB의 유효 용량을 제공한다. AI 기반 자동화를 통해 수작업을 최대 95% 줄일 수 있다는 설명이다. ([Dell][1]) 보안 역시 AI 도입 초기부터 설계해야 할 영역으로 제시됐다. 델의 조사에서 전체 응답 기업의 65%는 보안과 컴플라이언스가 AI 도입을 지연시키거나 중단시키는 요인이라고 답했다. AI가 기업 데이터와 업무 시스템에 직접 접근하는 만큼 개인정보와 사이버 위협, 규제 대응을 사후적으로 추가하는 방식으로는 한계가 있다는 것이다. 한편 이날 포럼에서 델이 던진 메시지는 AI 모델 경쟁을 넘어 ‘AI를 실제 기업의 일로 만드는 인프라 경쟁’으로 시장의 중심축이 이동하고 있다는 것이다. 유 사장은 “전력과 냉각은 더 이상 IT 이슈가 아니라 회사 경영과 국가 차원의 전략적 과제가 되고 있다”고 지적했다. AI 에이전트가 기업 곳곳으로 확산될수록 컴퓨팅 자원뿐 아니라 데이터 저장·처리, 네트워크, 보안, 전력까지 함께 최적화해야 한다. 국내 기업의 AI 전환도 모델 도입 규모보다 업무 생산성으로 이어지는지, 그 과정에서 발생하는 비용을 얼마나 통제할 수 있는지가 다음 경쟁의 기준이 될 전망이다.2026-08-25 13:20:29
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
-
데프콘 CTF 34서 한국팀 2·3위…AI 무제한 허용 첫 본선서 상위권 [경제일보] 국내 화이트해커들이 세계 최대 해킹대회 데프콘 CTF 34에서 2위와 3위를 차지했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 차세대 보안리더 양성 프로그램(BoB) 멘토와 수료생이 참여한 국내 6개 팀이 이달 6~9일 미국 라스베이거스 본선에 올라 이 같은 성적을 냈다고 10일 밝혔다. 이종호 BoB 멘토와 윤인수 KAIST 교수가 이끈 '0x4b52'가 2위에 올랐다. 이 팀에는 토스와 헥사랩스, 엔키화이트햇 연구진이 함께했다. 김지섭 멘토가 이끈 '슈퍼다이스코드러버스'는 3위를 기록했다. 0x4b52의 성적은 한국인만으로 구성된 팀 기준으로 2022년 3위 이후 가장 높다. 본선에는 콜드퓨전, 진따비스, 더서울사우나쇼구네이트, 독도를 포함해 국내 팀 6개가 진출했다. 지난 5월 23~25일 온라인으로 치러진 예선에는 686개 팀이 참가했고 상위 12개 팀만 라스베이거스행 티켓을 받았다. 예선에서는 슈퍼다이스코드러버스가 1위, 0x4b52가 5위였는데 본선에서 순위가 뒤집혔다. 참여 기업·기관도 엔키화이트햇과 라온시큐어, SK쉴더스 EQST, 네이버클라우드, 삼성리서치, 빗썸, 고려대 등으로 넓어졌다. 올해 대회는 판이 바뀐 무대였다. 2022년부터 지난해까지 4년 연속 우승한 메이플 맬러드 매지스트레이트(MMM)는 한국인 해커들이 주축이었지만, 팀을 이끌던 박세준 티오리 대표가 지난 5월 예선 종료 직후 CTF 은퇴를 선언했다. MMM 구성원 일부는 올해 출제 연구진으로 돌아섰고, 일부는 'ABCD'라는 이름으로 소규모 출전했다. 4년간 정상을 지킨 팀이 빠진 자리를 두고 나머지 팀들이 붙은 대회였던 셈이다. 생성형 AI를 둘러싼 규칙도 처음 적용됐다. 예선에서는 AI만으로 문제를 푸는 방식을 인정하지 않고 평가상 불이익을 줬지만, 본선에서는 AI 사용을 제한하지 않았다. 박 대표는 은퇴 이유로 프론티어 모델이 어려운 문제까지 풀어내면서 문제 해결의 성취감이 예전 같지 않다는 점을 들었다. 올해 데프콘에서는 사람 없이 AI 에이전트끼리 겨루는 별도 대회도 처음 열렸다. 콘퍼런스 발표에도 국내 인재들이 이름을 올렸다. 권현준 화이트햇스쿨(WHS) 멘토와 이지예·이종윤 WHS 3기 수료생은 실제 침해사고를 토대로 한 오픈소스 아마존웹서비스(AWS) 공격 시나리오 연구를 공개했다. BoB 10기 수료생 김희찬씨는 윈도 운영체제의 권한 상승 취약점 연구 결과를 발표했다. 데프콘은 1993년 해커 제프 모스가 만든 보안 콘퍼런스로, 부속 대회인 CTF는 예선을 거친 12개 팀이 서로의 시스템을 공격하고 자기 시스템을 방어하며 겨루는 방식이다. BoB는 과기정통부와 KISA가 9개월 과정으로 운영하는 화이트해커 양성 프로그램이다. 최우혁 과기정통부 정보보호네트워크정책실장은 "대한민국 정보보호 인재들이 세계 최고 권위 국제해킹대회에서 다시 한번 뛰어난 실력과 경쟁력을 입증했다"며 "AI 시대에 고도화되는 사이버위협에 선제적으로 대응할 수 있는 최고 수준의 정보보호 인재를 지속적으로 양성하겠다"고 말했다. 이상중 KISA 원장은 "0x4b52의 성과는 국내 보안 인재들이 세계 정상급 실력을 갖추고 있음을 증명한 사례"라며 "BoB를 통해 앞으로도 세계 무대에서 통할 인재들을 키워나가겠다"고 밝혔다.2026-08-10 13:11:29
-
코드게이트, AI 화이트해커 키운다…9월 글로벌 펠로우십 출범 [경제일보] 국제해킹방어대회 코드게이트가 대회 중심의 인재 발굴을 넘어 교육과 장학, 글로벌 네트워킹을 결합한 AI 보안 인재 육성 체계를 구축한다. 코드게이트보안포럼은 지난 24일 서울 코엑스에서 열린 ‘코드게이트 2026’ 개회식에서 차세대 AI 화이트해커를 양성하기 위한 ‘글로벌 펠로우십’을 도입한다고 밝혔다. 세부 교육과정을 마련한 뒤 오는 9월 1기 참가자를 모집할 예정이다. 글로벌 펠로우십은 시스템 취약점을 발견하고 공격 코드를 분석하는 기존 보안 교육에 AI 활용 역량을 결합한 프로그램이다. AI를 이용한 공격을 방어하는 능력뿐 아니라 AI로 취약점을 탐지하고 사고 대응을 자동화하는 역량까지 갖춘 융합형 보안 전문가를 육성하는 것이 목표다. 선발된 참가자에게는 장학금과 함께 현직 보안 전문가의 멘토링이 제공된다. 실제 사이버 위협과 취약점 연구를 기반으로 한 실전 교육과 해외 보안 커뮤니티와의 네트워킹도 지원할 계획이다. 교육을 단기 기술 습득에 그치지 않고 연구와 대회 참가, 산업 현장 진출로 이어지는 과정으로 구성한다는 구상이다. 글로벌 펠로우십 도입 배경에는 생성형 AI와 자율형 에이전트 확산으로 빠르게 달라지는 사이버 위협 환경이 자리한다. AI는 대규모 소프트웨어 취약점을 빠르게 분석하고 공격 코드를 생성할 수 있지만, 방어 분야에서도 악성 행위 탐지와 취약점 점검, 사고 대응 시간을 줄이는 도구로 활용된다. 올해 코드게이트에서는 KAIST와 코드게이트보안포럼이 공동 개발한 ‘AI 해커’가 인간 화이트해커들과 같은 문제를 풀었다. AI 해커는 일반부에서 18위, 주니어부 기준으로는 2위 수준의 성적을 기록했다. AI 단독 성능의 가능성과 한계를 동시에 보여주면서 전문 지식을 갖춘 보안 인재와 AI의 협업 필요성이 부각됐다. 코드게이트 주관사인 한컴그룹은 장학금 조성과 교육과정 기획 등 글로벌 펠로우십 운영을 후원한다. 한컴그룹은 계열사 한컴이노스트림이 보유한 AI 교육 역량도 프로그램에 활용할 것으로 예상된다. 한컴이노스트림은 엔비디아의 AI 교육 프로그램인 DLI(Deep Learning Institute) 공인 교육센터를 운영하고 있다. 회사에 따르면 국내 최초이자 세계 다섯 번째 공인 교육센터로, AI와 데이터, 로보틱스 분야의 실무 교육과 기업 프로젝트를 수행하고 있다. 코드게이트보안포럼은 2008년부터 국제해킹방어대회와 보안 콘퍼런스를 개최하며 국내외 화이트해커를 발굴해 왔다. 올해 대회 온라인 예선에는 88개국 3333명이 참가했으며, 일반부 20개 팀과 주니어부 20명이 본선에서 경쟁했다. 조현숙 코드게이트보안포럼 이사장은 “AI가 방어와 공격의 경계를 무너뜨리며 보안 환경을 근본적으로 바꾸고 있는 지금 가장 중요한 것은 기술을 올바르게 다루고 통제할 사람”이라며 “잠재력 있는 미래 인재를 발굴해 세계적인 AI 보안 전문가로 육성하겠다”고 말했다. 글로벌 펠로우십이 정착하면 코드게이트는 대회에서 우수 인재를 찾는 데 그치지 않고 교육과 연구, 글로벌 진출까지 지원하는 보안 인재 플랫폼으로 역할을 넓히게 된다. 구체적인 선발 규모와 지원 자격, 교육 기간 등은 9월 모집 공고를 통해 공개될 예정이다.2026-07-27 11:10:40
-
SK쉴더스 EQST, 코드게이트 2026 준우승…세계 해킹대회 존재감 [경제일보] SK쉴더스의 화이트해커 그룹 EQST가 국제해킹방어대회 ‘코드게이트 2026’에서 준우승을 차지하며 글로벌 무대에서 기술력을 입증했다. SK쉴더스는 EQST가 연합팀으로 코드게이트 2026 캡처더플래그(CTF) 일반부에 출전해 최종 2위에 올랐다고 27일 밝혔다. 과학기술정보통신부가 주최하고 코드게이트보안포럼과 한컴그룹이 주관한 이번 대회는 지난 23일부터 이틀간 서울 강남구 코엑스에서 열렸다. 올해 온라인 예선에는 88개국 3333명이 참가했으며, 일반부에서는 8개국 20개 팀이 본선에 진출했다. CTF는 참가자들이 제한된 시간 안에 시스템의 취약점을 찾거나 보안 문제를 해결해 점수를 겨루는 방식이다. 올해 일반부 본선에서는 AI와 웹, 시스템, 리버싱, 암호, 블록체인 분야의 문제가 출제됐으며 참가자들은 24시간 동안 경쟁을 펼쳤다. EQST 연합팀은 다양한 분야의 문제를 해결하며 일본의 ‘BunkyoWesterns’에 이어 2위를 차지했다. 특히 최근 공개된 게임 소프트웨어의 실제 취약점 연구를 바탕으로 구성된 시스템 해킹 문제를 풀어 높은 점수를 확보했다. 해당 문제는 공개된 지 약 7주에 불과한 최신 보안 연구를 리눅스 환경에 맞게 재구성한 것으로 알려졌다. 기존 공격 코드를 그대로 적용하는 방식이 아니라 취약점이 발생하는 원리를 분석하고 이를 새로운 운영환경에 맞춰 구현하는 능력이 요구됐다. EQST는 약 200명 규모로 구성된 SK쉴더스의 화이트해커 조직이다. 모의해킹과 취약점 연구, 레드팀, AI 보안 연구 등을 수행하며 금융과 제조, 통신, 공공 등 다양한 산업의 보안 프로젝트에 참여하고 있다. 대회에서 축적한 공격·방어 경험은 실제 고객사의 취약점 진단과 침해사고 대응 서비스에도 반영한다. 대회에 참가한 이동주 EQST Lab 선임은 “최신 취약점과 보안 연구를 꾸준히 살펴보고 관련 업무를 수행하며 쌓은 경험이 큰 도움이 됐다”며 “24시간 동안 정보를 빠르게 공유하고 각자의 강점을 살린 협업이 준우승으로 이어졌다”고 말했다. EQST는 올해 드림핵 해킹방어대회 우승과 글로벌 AI 레드팀 대회 ‘Judgement Day’ 1위도 기록했다. 오는 8월 미국 라스베이거스에서 열리는 ‘데프콘 34 CTF’ 본선에도 진출해 세계 정상급 해킹팀들과 경쟁할 예정이다. SK쉴더스 관계자는 “보안은 실제 환경을 지속적으로 연구하고 검증하는 과정이 중요하다”며 “EQST의 연구 활동을 지원하고 축적한 역량을 고객 보안 서비스 고도화에 반영하겠다”고 밝혔다. 생성형 AI 확산으로 공격 자동화와 취약점 악용 속도가 빨라지는 상황에서 최신 공격 기법을 직접 분석할 수 있는 화이트해커의 중요성도 커지고 있다. SK쉴더스는 코드게이트 준우승과 데프콘 본선 진출을 발판으로 글로벌 보안 연구 활동과 AI 기반 사이버 위협 대응 역량을 확대한다는 계획이다.2026-07-27 11:07:39
-
LG유플러스, AI 기반 보안 역량 강화…정보보호 투자 966억원 [경제일보] 생성형 인공지능(AI) 확산과 함께 사이버 위협이 지능화·고도화되면서 기업들의 AI 기반 보안 경쟁도 본격화되고 있다. 공격에 AI가 활용되는 만큼 AI로 위협을 탐지하고 대응하는 'AI 보안'이 새로운 경쟁력으로 떠오르는 가운데 LG유플러스가 AI 기반 보안관제 체계 고도화에 속도를 내고 있다. 16일 LG유플러스는 AI 시대에 맞춰 고도화한 정보보호 체계와 고객 보호 활동 성과를 담은 '정보보호백서 2025'를 발간했다고 밝혔다. LG유플러스는 지난 2023년부터 매년 정보보호백서를 통해 정보보호 활동과 성과를 공개하며 보안 역량 강화에 나서고 있다. 최근 생성형 AI가 빠르게 확산되면서 사이버 위협 역시 더욱 정교해지고 있다. 기존의 단순한 해킹 시도를 넘어 AI를 활용한 피싱과 딥페이크, 개인정보 탈취 등 새로운 유형의 공격이 등장하면서 기업들의 정보보호 역량은 고객 신뢰와 직결되는 핵심 경쟁력으로 자리 잡고 있다. LG유플러스가 세 번째로 발간한 정보보호백서 2025에는 지난해 추진한 AI 기반 보안 역량 강화와 개인정보보호 체계 고도화 성과가 담겼다. AI 기반 보안관제를 비롯해 개인정보보호와 투자 확대, 거버넌스 강화 등 전방위적인 정보보호 체계 구축 현황과 고객 보호 활동을 소개했다. 대표적인 성과는 AI 기반 통합 보안관제 체계 운영이다. LG유플러스는 'SOAR' 기반 통합 보안관제 체계를 통해 지난해 20만건 이상의 보안 이벤트에 대응했다. 특히 보안 이벤트 평균 처리시간(MTTR)은 전년 대비 90% 이상 단축됐으며 AI 기반 이상행위 분석과 사이버 위협 인텔리전스(CTI), 다크웹 모니터링 등을 통해 위협 대응 역량을 지속적으로 강화해왔다. 고객 보호 활동도 확대하고 있다. LG유플러스는 '나의 보안 지키기' 서비스를 통해 생활 밀착형 보안 서비스를 제공하고 있으며 온디바이스 AI 기술인 '안티딥보이스'와 AI 기반 스팸 차단 솔루션 'ixi 스팸필터'를 활용해 스팸과 보이스피싱 피해 예방에도 나서고 있다. AI를 활용한 음성 위·변조 탐지와 스팸 차단 기술을 통해 고객 피해를 사전에 예방하는 데 초점을 맞췄다. 개인정보보호 체계도 지속적으로 고도화하고 있다. 프라이버시센터 통합관리체계를 강화해 고객이 직접 개인정보 처리 현황을 확인하고 권리를 행사할 수 있도록 편의성을 높였으며 개인정보 컴플라이언스 점검 대상을 전사 서비스로 확대했다. 또한 개인정보 정합성 점검과 적시 파기 체계를 강화한 결과 개인정보 처리방침 평가에서 최고 수준인 A등급을 획득했다. 보안 투자와 전문인력 확보에도 적극 나서고 있다. 지난해 LG유플러스의 정보보호 투자액은 약 966억원으로 전년 대비 17% 증가했으며 최근 5년간 3.3배 확대된 것으로 집계됐다. 정보보호부문 전담인력 역시 지난해 기준 351명으로 전년보다 20% 증가했다. 또한 사이버 공격 표면 관리체계를 강화해 점검 대상을 15만 건 규모로 확대했으며 발견된 취약점은 30일 내 조치를 완료했다. 정보보호 거버넌스 강화 노력도 이어가고 있다. LG유플러스는 정보통신망법 개정 이전부터 정보보호 이사회 보고 체계를 운영해왔으며 법조·학계·산업계 전문가로 구성된 정보보호자문위원회를 통해 AI 시대 새로운 보안 위협에 대응하기 위한 전문성을 확보하고 있다. 특히 경찰청과의 AI 기반 민생범죄 예방 협력과 숭실대학교와의 산학협력을 통한 정보보호 인재 양성 등 다양한 대외 협력 성과를 백서에 담았다. 또한 과학기술정보통신부와 한국인터넷진흥원이 추진하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'에 참여해 실제 운영환경을 대상으로 한 화이트해커 취약점 발굴 활동에도 협력하고 있다. LG유플러스는 최근 국내 공익 AI 보안 이니셔티브인 '프로젝트 캐노피'에도 참여하는 등 AI 시대에 걸맞은 보안 생태계 조성에도 힘을 쏟고 있다. AI 기술이 고도화될수록 이를 악용한 사이버 위협도 증가하는 만큼 AI 기반 보안 체계를 지속적으로 강화해 고객 신뢰 확보에 나선다는 방침이다. 홍관희 LG유플러스 정보보안센터장 전무는 "AI 기술 발전과 함께 사이버 위협도 더욱 고도화되고 있는 만큼 정보보호는 고객 신뢰를 지키는 가장 중요한 기본 바탕"이라며 "보안 사각지대를 최소화하고, 고객이 안심하고 서비스를 이용할 수 있는 환경을 만들어가겠다"고 말했다.2026-07-16 09:01:17
-
AI 보안으로 동남아 정조준…안랩, 말레이시아 공공시장 확대 [경제일보] 생성형 인공지능(AI) 확산과 함께 사이버 공격이 고도화되면서 아시아 각국 정부와 공공기관의 보안 투자도 확대되고 있다. 국가 기반시설과 공공 시스템을 겨냥한 위협이 늘어나면서 AI 기반 통합 보안 플랫폼 수요가 커지는 가운데 안랩이 말레이시아 공공시장을 겨냥한 사업 확대에 나섰다. 13일 안랩은 지난 7일부터 9일까지 말레이시아 푸트라자야 국제컨벤션센터에서 열린 사이버 보안 포럼 '내셔널 사이버시큐리티 서밋(NCSS) 2026'에 참가해 AI 기반 통합 보안 기술과 솔루션을 선보였다고 밝혔다. NCSS는 말레이시아 국가사이버보안청(NACSA)과 국가안보위원회(NSC)가 공동 주최하는 행사로, 정부와 공공기관을 중심으로 국가 사이버 회복력 강화와 보안 정책, 기술 협력을 논의하는 대표적인 사이버 보안 행사다. 안랩은 이번 행사에서 현지 공공시장 공략을 목표로 'IT와 OT를 모두 아우르는 AI 보안 플랫폼'을 주제로 전시 부스를 운영했다. 부스에서는 AI 기반 위협 분석 플랫폼 '안랩 XDR'을 비롯해 차세대 위협 인텔리전스 플랫폼 '안랩 TIP', 사이버물리시스템(CPS) 통합 보안 플랫폼 '안랩 CPS 플러스' 등 주요 보안 솔루션을 소개했다. AI를 활용한 위협 탐지와 분석, 대응 체계를 하나의 플랫폼으로 통합해 운영할 수 있는 점을 앞세워 정부기관과 기업 관계자들에게 자사 기술력을 선보였다. 특히 안랩 XDR은 엔드포인트와 네트워크, 클라우드 등 다양한 보안 시스템에서 수집한 데이터를 통합 분석해 위협의 연관성과 위험도를 파악할 수 있는 플랫폼으로 주목받았다. AI 기반 분석을 통해 방대한 보안 데이터를 신속하게 처리하고 탐지부터 조사, 대응까지 연결하는 통합 보안 체계를 제공하는 것이 특징이다. 안랩 TIP에도 관심이 이어졌다. 해당 솔루션은 아시아·태평양(APAC) 지역을 포함한 최신 사이버 위협 정보와 공격 그룹 동향을 제공하고, 이를 보안 정책과 탐지 체계에 반영할 수 있도록 지원한다. 안랩은 AI 기반 위협 분석과 위협 인텔리전스를 결합해 공공기관과 기업이 보다 선제적으로 사이버 공격에 대응할 수 있는 환경을 제공한다는 전략이다. 국가 기반시설 보호를 위한 '안랩 CPS 플러스'도 주요 소개 제품 가운데 하나였다. 디지털 전환이 확대되면서 에너지와 제조, 교통 등 운영기술(OT) 환경을 겨냥한 사이버 공격이 증가하는 가운데 IT와 OT를 아우르는 통합 보안 체계 구축 필요성이 커지고 있다는 점을 강조했다. 안랩은 이번 행사 기간 말레이시아 국가사이버보안청과 군, 경찰청 등 정부기관을 비롯해 자동차 제조사와 에너지 기업 등 현지 주요 기관 및 기업 관계자들과 협력 방안을 논의했다. 행사 첫날에는 글로벌사업본부장이 아시아·태평양 지역 사이버 위협 동향과 사이버 회복력 전략을 주제로 발표를 진행하며 국내 공공 분야에서 축적한 보안 운영 경험과 위협 인텔리전스 활용 사례도 소개했다. 안랩은 최근 미국 RSAC, 대만 사이버섹, 일본 인터롭 도쿄에 이어 말레이시아 NCSS까지 글로벌 보안 전시회 참가를 확대하며 해외 시장 공략에 속도를 내고 있다. 앞으로도 AI 기반 통합보안 플랫폼과 공공 분야 구축 경험을 바탕으로 아시아·태평양 지역 정부·공공 시장에서 사업 기회를 지속 확대해 나갈 계획이다. 최정의 안랩 본부장은 "올 들어 미국, 일본, 대만 등 글로벌 사이버 보안 전시회에 참여하며 안랩의 다양한 솔루션·플랫폼과 경쟁력을 알려 나가고 있다"며 "국내 공공 분야에서 수십 년간 쌓아온 수많은 레퍼런스를 바탕으로 '고객 신뢰'를 가장 중요시하는 말레이시아 정부·공공 관계자들에게도 긍정적으로 평가받으며 다양한 협력 가능성을 확인할 수 있었다"고 말했다.2026-07-13 17:16:04
-
현대차·기아, 한미일 사이버보안 협의체 출범…AI 시대 공동 대응 [경제일보] 현대자동차·기아가 한국·미국·일본 3국 기업과 전문가들이 참여하는 사이버보안 협력체를 출범시키고 인공지능(AI) 시대 보안 대응 역량 강화에 나섰다. 디지털 전환이 가속화되면서 공급망 전반으로 사이버 위협이 확산되는 가운데 국가와 산업을 아우르는 공동 대응 체계를 구축하겠다는 취지다. 24일 업계에 따르면 현대차·기아는 한미일 경제대화(TED) 내 ‘사이버보안 워킹그룹’을 신설하고 서울 서초구 현대자동차그룹 본사에서 첫 세미나를 개최했다. TED는 한국·미국·일본의 주요 기업인과 정책 전문가들이 참여해 경제 협력과 안보, 산업 경쟁력 강화 방안을 논의하는 민간 협력 플랫폼이다. 이번 워킹그룹은 TED 출범 이후 처음으로 구성된 주제별 협의체다. 이번 첫 세미나는 ‘AI 시대의 보안 대응 전략’을 주제로 진행됐다. 워킹그룹 참여 기업 관계자들과 국내 주요 대학 교수진이 참석해 최신 보안 위협과 대응 전략을 논의하고, AI 확산에 따른 보안 환경 변화와 기업들의 대응 과제를 공유했다. 워킹그룹 참여 기업들은 앞으로 사이버 위협 동향과 대응 사례, 보안 운영 경험 등을 정기적으로 공유하고 협력 방안을 모색할 예정이다. 이를 통해 글로벌 공급망 환경에서 발생할 수 있는 보안 리스크에 체계적으로 대응한다는 계획이다. 현대차·기아 관계자는 “글로벌 공급망 연결성이 높아지면서 사이버보안은 더 이상 개별 기업만의 문제가 아니다”라며 “워킹그룹이 국경을 넘어선 실질적인 협력 기반이 돼 보안 대응 역량을 높이는 계기가 되길 기대한다”고 했다.2026-06-24 16:02:56
-
AI 시대 보안 경쟁력은 대응력…SK쉴더스, 탑서트 분석 공개 [경제일보] SK쉴더스가 생성형 AI 확산으로 고도화되는 사이버 위협 환경 속에서 침해사고 대응 역량의 중요성을 강조하며 실제 사고 조사 사례를 공개했다. 단순 복구를 넘어 공격 원인과 확산 경로를 규명하는 전문적인 침해사고 조사가 기업의 핵심 보안 경쟁력으로 부상하고 있다는 분석이다. 18일 SK쉴더스는 자사 침해사고 대응 전문 조직 '탑서트(Top-CERT)'의 실제 조사 경험을 바탕으로 한 기술 리포트를 발간했다고 밝혔다. 이번 보고서는 랜섬웨어와 개인정보 유출, 공급망 공격 등 실제 침해사고 사례를 재구성해 사고 이후 대응 체계의 중요성을 설명하는 데 초점을 맞췄다. 최근 기업을 겨냥한 사이버 공격은 AI 기술과 결합하며 더욱 정교해지고 있다. 공격자가 AI를 활용해 취약점 탐색과 공격 자동화를 수행하면서 랜섬웨어와 공급망 공격의 위협도 빠르게 커지는 추세다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 지난해 국내 침해사고 신고 건수는 2383건으로 2023년 1277건 대비 두 배 가까이 증가했다. 이에 보안업계에서는 예방 중심 보안 체계만으로는 한계가 있다고 보고 있다. 공격을 막는 것 못지않게 사고 발생 이후 침투 경로와 피해 범위를 정확히 규명하고 재발을 방지하는 대응 체계가 중요해진 것이다. 실제 보고서도 침해사고 조사의 핵심 가치로 사고 원인 규명, 비즈니스 연속성 확보, 피해 범위 확정, 보안 체계 고도화를 제시했다. 이번 리포트에는 랜섬웨어 공격으로 서비스가 중단된 온라인 결제 기업 사례가 포함됐다. 당시 공격자는 백업본까지 삭제한 뒤 거액의 몸값을 요구했지만 조사 과정에서 메모리에 남아 있던 복구 키를 추출해 데이터를 복구하는 데 성공했다. 이를 통해 별도의 몸값 지불 없이 원본 데이터를 복원하고 재감염 경로까지 차단할 수 있었다. 개인정보 유출 사고 대응 사례도 소개됐다. 고객정보 100만건을 보유한 이커머스 기업은 공격자가 로그를 삭제해 유출 규모를 파악하지 못한 상황이었다. 자칫 전체 고객 대상 개인정보 유출 통보와 수백억원 규모의 보상 리스크로 이어질 수 있었지만 디스크 포렌식을 통해 삭제된 압축파일과 전송 흔적을 복구한 결과 실제 유출 규모는 일부 고객 데이터 5000건 수준으로 확인됐다. 이를 통해 기업은 피해 범위를 정확히 특정하고 대응 비용과 평판 리스크를 줄일 수 있었다. 반복적인 랜섬웨어 재감염 사례에서는 단순 복구가 근본적인 해결책이 될 수 없다는 점도 확인됐다. 조사 결과 기업 내부에서는 복구가 반복됐지만 외부 웹 서버에 설치된 웹쉘이 공격자의 재침입 거점으로 활용되고 있었다. 탑서트는 최초 침투 지점을 찾아 차단하고 관리형 탐지·대응(MDR) 체계를 도입해 내부망 확산을 방지했다. 공급망 공격 사례에서는 공격자 인프라를 역추적해 유출 데이터와 공격 경로를 규명함으로써 보안 사각지대를 확인하고 대응 체계를 개선한 사례도 공개됐다. SK쉴더스는 침해사고 조사가 단순한 사고 수습 비용이 아니라 기업의 자산과 브랜드 신뢰, 비즈니스 연속성을 지키기 위한 투자라고 강조했다. 특히 AI 기반 공격 환경에서는 자동화 도구나 단편적인 로그 분석만으로는 한계가 있으며 전문 조사 조직을 통한 정밀 분석이 중요하다고 설명했다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "이제 기업의 보안 경쟁력은 공격을 얼마나 잘 막느냐뿐 아니라 사고 발생 이후 얼마나 신속하고 정확하게 대응하느냐에 의해 결정된다"며 "침해사고 조사는 단순한 사고 수습 비용이 아니라 기업의 핵심 자산과 브랜드 신뢰를 지키기 위한 필수적인 투자"라고 말했다.2026-06-18 17:07:25
-
정부, 美 AI 통제 속...앤트로픽과 안전·보안 동맹 [경제일보] 미국 정부가 국가 안보를 이유로 첨단 인공지능(AI) 모델 접근을 제한하고 나선 가운데 한국 정부가 앤트로픽과 AI 안전·사이버보안 협력에 나섰다. 고성능 AI 모델이 사이버 공격과 방어 양쪽에 모두 활용될 수 있다는 우려가 커지는 상황에서 한국이 글로벌 AI 안전망의 핵심 파트너로 자리 잡을 수 있을지 주목된다. 과학기술정보통신부는 18일 앤트로픽과 AI 안전성 확보 및 사이버보안 협력 업무협약을 체결했다고 밝혔다. 양측은 AI가 사이버 공격과 방어에 미치는 영향을 분석하고 한국어 맥락에서의 AI 모델 안전성 및 오남용 위험을 평가하는 데 협력할 예정이다. 자율형 AI 에이전트에 대한 레드팀 평가도 협력 대상에 포함됐다. 앤트로픽은 챗봇 ‘클로드’와 코딩 특화 도구, AI 에이전트 기술로 빠르게 성장한 프런티어 AI 기업이다. 최근에는 사이버보안 특화 고성능 모델인 ‘미토스’와 관련한 글로벌 논란의 중심에도 섰다. 앤트로픽의 프로젝트 글래스윙은 미토스 계열 모델을 활용해 핵심 소프트웨어의 취약점을 찾고 고치는 방어 목적의 AI 보안 협력체다. 한국에서는 KISA와 주요 기업들이 이 프로젝트에 참여한 것으로 알려졌다. 협약의 의미는 단순한 기술 교류를 넘어선다. AI 모델이 고도화되면서 보안 위험은 두 방향으로 커지고 있다. 방어자는 AI로 취약점을 더 빨리 찾을 수 있지만 공격자 역시 AI를 활용해 악성코드 변형, 취약점 탐색, 피싱 자동화, 침투 시나리오 생성을 시도할 수 있다. 정부가 앤트로픽과 손잡은 것은 이 같은 양면성을 제도권 안에서 평가하고 통제하려는 시도로 볼 수 있다. 과기정통부는 한국 AI 안전연구소와 앤트로픽 간 협력을 통해 AI 모델 및 자율형 AI 에이전트 안전성 평가를 추진할 방침이다. 금융 분야 등 국가적 파급력이 큰 영역에서 AI 기반 취약점 발굴과 사이버 위협 정보 공유도 실무적으로 논의한다. 한국어 환경에서 발생할 수 있는 모델 오남용, 허위정보 생성, 보안 우회 가능성 등을 함께 점검하는 것도 주요 과제다. 정부는 이번 협약을 글로벌 AI 협력 벨트의 한 축으로 보고 있다. 그동안 AI 인프라, 프런티어 모델, 연구 협력 분야에서 글로벌 기업과 접점을 넓혀왔다면 앤트로픽과의 협력은 안전성과 보안 분야를 보강하는 성격이 강하다. AI 산업 경쟁력이 커질수록 모델 성능 못지않게 안전성 평가와 사이버 복원력이 국가 경쟁력의 기준으로 떠오르고 있기 때문이다. 검증대에 오른 부분은 미국의 AI 기술 통제 기조다. 외신에 따르면 미국 정부는 최근 앤트로픽의 고성능 모델 미토스 5와 페이블 5에 대해 외국 국적자의 접근을 제한하는 조치를 내렸다. 앤트로픽은 적용 범위를 선별하기 어렵다는 이유로 해당 모델 접근을 광범위하게 중단한 것으로 전해졌다. 이 조치가 이어질 경우 한국 정부와 기업이 프로젝트 글래스윙을 통해 확보하려던 미토스 접근권에도 제약이 생길 수 있다. 과기정통부는 앤트로픽과 소통하며 상황을 예의주시하고 있다는 입장이다. 앤트로픽 역시 신중한 태도를 보이고 있다. 한국 입장에서는 미국의 첨단 AI 모델에 대한 접근권을 확보하는 동시에 미국 정부의 수출통제와 기술 주권 기조에 따른 불확실성도 관리해야 하는 상황이다. 이번 협약은 한국 AI 정책의 방향을 보여준다. 단순히 해외 모델을 쓰는 것을 넘어 고성능 AI가 초래할 수 있는 위험을 평가하고 방어 기술을 확보하려는 움직임이다. 특히 AI 에이전트가 실제 시스템을 조작하고 코드를 작성하며 업무를 수행하는 단계로 넘어가면 모델 안전성과 사이버보안은 분리하기 어려운 과제가 된다. 성과는 접근권과 실행력에서 갈릴 전망이다. 미토스 같은 첨단 모델에 대한 안정적 접근이 보장되지 않으면 협력은 제한적일 수밖에 없다. 반대로 한국어 환경의 안전성 평가, 금융·공공 분야 취약점 발굴, 국내 보안 인력과 글로벌 모델의 결합이 실질 성과로 이어진다면 한국은 AI 안전·보안 분야에서 독자적 입지를 넓힐 수 있다.2026-06-18 16:09:55
-
S2W·이파피루스 맞손…AI 전자증빙으로 기업 AX 수요 겨냥 [경제일보] S2W가 인공지능(AI) 기반 전자증빙 시장에 진출하며 비보안 사업 확대에 속도를 낸다. 사이버 위협 인텔리전스와 빅데이터 분석을 주력으로 성장해 온 S2W가 기업 업무 자동화(AX) 수요를 겨냥해 문서 AI 시장 공략에 나선 것으로 분석된다. 17일 S2W는 도큐먼트 AI 전문기업 이파피루스와 전략적 파트너십을 체결하고 AI 전자증빙 솔루션 '스트림닥스 AI' 공동 사업을 추진한다고 밝혔다. 이번 협력은 생성형 AI 확산으로 기업들의 AI 전환(AX) 수요가 빠르게 증가하는 가운데 회계·재무·행정 등 백오피스 업무 자동화 시장을 공략하기 위한 행보다. 최근 기업들은 챗봇과 고객 응대 중심의 AI 도입을 넘어 내부 업무 효율화 영역으로 활용 범위를 확대하고 있다. 특히 계약서와 품의서, 세금계산서, 영수증 등 비정형 문서를 자동으로 분석하고 검증하는 '서류 AI' 시장이 빠르게 성장하면서 관련 기술 경쟁도 본격화되고 있는 것으로 알려졌다. 양사가 공동 추진하는 스트림닥스 AI는 이파피루스의 HTML5 기반 문서 뷰어 '스트림닥스'에 S2W의 AI 분석 기술을 결합한 솔루션이다. 품의서와 영수증, 카드 전표 등 각종 증빙 문서를 실시간으로 비교·검증해 기업의 지출결의 검토 업무를 자동화하는 것이 특징이다. 주요 기능으로는 품의서와 증빙 문서를 자연어 형태로 요약하는 'AI 자동 요약', 기업 시스템 데이터와 문서 내 정보를 대조하는 '키밸류 매칭', 비용·장소·날짜 일치 여부를 검증하는 '금액 증빙 매칭', 대화형 문서 검색이 가능한 'AI 질의응답' 등이 포함됐다. 양사는 이를 통해 증빙 검토 시간을 최대 50%까지 단축할 수 있을 것으로 기대하고 있다고 설명했다. 김정희 이파피루스 대표는 "'스트림닥스 AI'는 기업과 기관의 복잡한 증빙 업무를 완벽히 자동화하는 차세대 AI 전자증빙 핵심 솔루션"이라며 "이미 기존 고객사와 솔루션 기업들로부터 선제적인 도입 수요가 잇따르고 있는 만큼, 업무 효율 극대화와 회계 투명성 확보를 원하는 기업 및 기관들의 적극적인 관심과 문의를 기대한다”라고 말했다. 이번 협력은 S2W의 사업 포트폴리오 확대 측면에서도 의미가 크다. S2W는 그동안 다크웹 분석과 사이버 위협 인텔리전스, 빅데이터 분석 기술을 기반으로 공공·국방·수사기관 시장을 중심으로 성장해왔다. 최근에는 생성형 AI와 비정형 데이터 처리 기술을 활용해 보안 영역을 넘어 다양한 산업 분야로 사업 확장을 추진하고 있다. 이파피루스 역시 공공기관과 금융권을 중심으로 구축한 전자문서 사업 경험과 영업망을 보유하고 있다. 약 20년간 축적한 전자문서 기술력과 공공 조달 시장 네트워크를 바탕으로 서류 AI 시장에서 입지를 확대해 왔다. 양사는 역할을 분담해 시장 확대에 나설 계획이다. S2W는 AI 엔진 개발과 성능 고도화, 유지보수 등 기술 부문을 담당하고, 이파피루스는 조달 등록과 인증 취득, 영업 및 마케팅을 전담한다. 특히 공공 조달 시장과 민간 기업 시장을 동시에 공략하며 AI 기반 전자증빙 수요를 확보한다는 전략이다. 향후 협력 범위도 확대될 전망이다. 양사는 전자증빙 솔루션을 시작으로 다양한 문서 자산 활용 영역까지 사업 범위를 넓히고, 공공 및 민간의 AI 전환 수요에 대응할 수 있는 신규 서비스를 공동 발굴할 계획이다. 또한 미국 현지 법인과 자회사를 거점으로 글로벌 시장 진출도 추진할 방침이다. 업계에서는 생성형 AI 기술이 문서 검색과 정보 제공 수준을 넘어 실제 업무 프로세스를 자동화하는 단계로 진화하고 있다고 평가한다. 문서 작성과 검토, 증빙 확인, 의사결정 지원 등 기업 운영 전반에 AI가 적용되면서 업무 생산성을 높이는 AX 시장 경쟁도 한층 치열해질 것으로 전망된다. 서상덕 S2W 대표는 "다년간 축적해온 AI 기술력과 비정형 데이터 처리 역량을 토대로 기존 사업 영역에 안주하지 않고 새로운 성장 동력을 발굴하고 있다"며 "이파피루스가 보유한 고도의 서비스 운영 역량 및 탄탄한 영업 인프라에 S2W의 기술 노하우를 더해 국내외로 시너지를 극대화하는 한편, 비보안 사업 포트폴리오를 지속 확장하며 시장 내 영향력을 높여나가겠다"고 말했다.2026-06-17 16:29:43
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)