2026.10.02 금요일
검색
'이정근' 검색결과
기간검색
-
~
검색영역
검색어
-
"한 달 걸리던 클라우드 보안 점검, AI로 30분"…솔트웨어, 백패커에 SCR 공급 [경제일보] 클라우드 환경이 확대되면서 기업의 보안 점검과 정보보호 인증 대응에도 자동화 바람이 불고 있다. 기존에는 클라우드 인프라 설정을 확인하고 취약점을 분석하는 데 수주에서 한 달 이상이 걸리기도 했지만, 인공지능(AI)을 활용해 수십 분 만에 보안 상태를 진단하는 등 기업 보안이 변화하고 있다. 26일 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 '아이디어스' 운영사 백패커에 AI 기반 아마존웹서비스(AWS) 클라우드 보안 점검 서비스 'SCR(시큐리티 컴플라이언스 리뷰)'를 제공했다고 밝혔다. SCR은 AWS 인프라 설정 상태를 자동 점검하는 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler를 기반으로 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P) 103개 핵심 항목에 맞춰 클라우드 보안 설정을 진단한다. 사용자 권한과 접근 통제, 데이터 암호화, 침해사고 대응, 재해복구 등 주요 보안 영역을 점검하도록 설계됐다. 특히 점검에 걸리는 시간을 줄인 것이 특징이다. 기존 유사 보안 점검 서비스는 사전 협의부터 결과 도출까지 통상 1개월 이상 걸렸지만, SCR은 AWS 계정 권한에 동의하면 별도의 복잡한 사전 절차 없이 약 30분 안팎에 진단 결과를 확인할 수 있다. 진단 결과는 HTML 기반 리포트로 제공되며 위험도가 높은 '크리티컬' 항목에는 AWS 서비스를 활용한 표준 운영 지침도 함께 제시한다. 보안 담당자가 취약점을 일일이 찾아내는 반복 업무를 줄이고 위험도가 높은 문제부터 개선할 수 있도록 지원하는 방식이다. 백패커는 아이디어스 서비스 성장에 따라 AWS 클라우드 환경이 확대되면서 보안 현황과 ISMS 대응을 위한 점검·증적 관리 체계를 고도화할 필요가 있던 것으로 평가된다. 이에 SCR을 통해 AWS 환경을 자동 진단하고 분산돼 있던 보안 상태를 일관된 기준으로 확인할 수 있는 체계를 마련했다. 최근 AI가 사이버 공격을 탐지하는 것을 넘어 보안 담당자의 반복적인 관리 업무를 자동화하는 방향으로 활용 범위를 넓히고 있다. 클라우드 인프라가 수시로 변경되는 만큼 한 번의 점검보다 지속적인 보안 관리가 중요해지고 있기 때문이다. 솔트웨어는 SCR을 일회성 진단 서비스에서 상시 보안 관리 플랫폼으로 확대할 계획이다. 보안 점수 기반 대시보드와 주기적인 자동 스캔 기능을 추가해 신규 취약점을 지속적으로 탐지하고, 이전 점검과 비교해 개선 완료율과 잔존 리스크까지 확인할 수 있도록 한다는 구상이다. ISMS-P 인증 대응도 자동화한다. 향후 인증 심사에 활용할 수 있는 증적 자료 자동 수집 기능을 추가해 기업의 컴플라이언스 대응 부담을 낮출 방침이다. 이에 따라 보안 진단부터 개선, 반복 점검, 증적 관리까지 보안 운영 전반을 자동화하는 것을 목표로 서비스를 확장하고 있다. 이정근 솔트웨어 대표는 "클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 더욱 중요하다"며 "SCR을 통해 기업이 보다 쉽고 빠르게 클라우드 보안 수준을 진단하고, 앞으로는 상시 모니터링 기반의 플랫폼으로 발전시켜 고객의 보안 운영 부담을 지속적으로 줄여나가겠다"고 말했다.2026-08-26 17:45:28
-
李 대통령, 노웅래 2심 무죄에 공개 사과…"공천 배제, 뒤늦게 사죄" [경제일보] 이재명 대통령이 정치자금법 위반 등 혐의로 기소됐다가 1·2심에서 잇따라 무죄를 선고받은 노웅래 전 더불어민주당 의원에게 공개 사과했다. 2024년 총선 당시 민주당 대표였던 자신이 검찰 기소를 이유로 노 전 의원을 공천에서 배제했던 결정을 직접 언급하며 “뒤늦은 사죄”라고 밝혔다. 이 대통령은 지난 21일 밤 자신의 엑스(X·옛 트위터)에 올린 글에서 노 전 의원을 “개인적으로 존경하는 대학 선배이자 몇 안 되는 정치적 조력자”라고 표현하며 “민주당으로서는 서울 마포갑 지역에서 당선 가능성이 가장 높은 후보였다”고 평가했다. 그러면서도 2024년 총선을 앞두고 민주당이 노 전 의원을 공천에서 배제한 배경에 대해 “나라와 국민의 운명이 달린 중차대한 선거였고, 민주당은 죽음을 무릅쓰고라도 반드시 이겨야 하는 선거였기 때문에 민주당을 지휘하던 저는 눈물을 머금고 노 전 의원님을 공천 배제할 수밖에 없었다”고 밝혔다. ◆ 2024년 컷오프, 2년여 만에 다시 도마 노 전 의원의 공천 배제는 당시 민주당의 중진 물갈이와 도덕성 검증 논란의 한복판에서 이뤄졌다. 민주당은 2024년 2월 서울 마포갑을 전략지역구로 지정했고, 4선 현역이었던 노 전 의원은 사실상 컷오프됐다. 이후 민주당은 마포갑에 이지은 전 총경을 전략공천했다. 당시 노 전 의원은 2020년 물류센터 인허가 알선과 발전소 납품·태양광 사업 편의 제공 등을 대가로 사업가 박모씨에게 총 6000만원을 받은 혐의로 2023년 3월 불구속 기소된 상태였다. 검찰은 이 가운데 일부가 총선 전 선거자금과 민주당 전당대회 비용 명목으로 건너간 것으로 판단했다. 노 전 의원은 공천 배제에 강하게 반발했지만 이후 자신의 지역구였던 마포갑 선거에서 민주당 후보를 지원했다. 이 대통령은 이 과정을 언급하며 “노 선배님은 자신이 정치생명을 박탈당한 그 선거를 돕겠다고 지원 유세까지 하셨지만 결국 패배했다”고 회고했다. 이번 공개 사과는 단순한 개인적 유감 표명을 넘어 당시 민주당 공천 과정에 대한 현직 대통령의 정치적 평가라는 점에서 주목된다. 특히 이 대통령이 당시 자신이 내린 판단을 직접 거론하며 “정치검찰의 패악질에 편승해 읍참마속할 수밖에 없었다”고 표현했다는 점에서 검찰권과 공천의 관계를 둘러싼 정치적 메시지도 담겼다. ◆ 핵심 쟁점은 ‘혐의’보다 증거의 적법성 노 전 의원이 1·2심에서 무죄를 받은 핵심 이유는 검찰이 확보한 휴대전화 전자정보의 증거능력 문제였다. 서울중앙지법 형사항소5-2부는 21일 노 전 의원에게 무죄를 선고한 1심 판단을 유지했다. 검찰이 다른 사건을 수사하는 과정에서 확보한 휴대전화에서 노 전 의원 관련 혐의 단서를 발견한 뒤 이를 수사에 활용한 과정이 위법한 증거수집에 해당한다고 판단했다. 해당 휴대전화는 이정근 전 민주당 사무부총장의 알선수재 사건과 관련해 사업가 박씨 배우자의 휴대전화를 압수수색하는 과정에서 확보됐다. 1심은 이 과정에서 별개의 범죄 혐의에 관한 정보를 탐색한 것이 위법하다고 판단했고, 항소심 역시 이 판단을 유지했다. 항소심 재판부는 다만 1심이 박씨 본인의 휴대전화 전자정보까지 증거에서 배제한 것은 잘못이라고 봤다. 그러나 해당 증거를 다시 인정하더라도 “공소사실 입증은 부족하다”고 판단해 최종적으로 무죄를 유지했다. 검찰은 항소심에서도 증거 수집 과정이 적법했다고 주장했다. 선행 사건의 영장으로 휴대전화를 압수한 뒤 관련 혐의 단서를 발견하자 탐색을 중단했고, 이후 박씨 배우자로부터 휴대전화를 임의제출받아 선별 작업을 진행했다는 논리였다. ◆ 李 “국가권력 악용으로 희생 없게 할 것” 노 전 의원은 판결 직후 “윤석열 정치검찰의 조작기소, 조작수사를 바로잡는 데 3년 9개월이 걸렸다”며 검찰 수사 관행의 개선을 요구했다. 특히 영장 없이 휴대전화 정보를 임의로 탐색해 자신을 범법자로 몰았다고 주장했다. 이 대통령도 노 전 의원의 무죄 판결을 계기로 검찰권에 대한 강한 비판을 내놨다. “1심에서 무죄선고를 받았지만 검찰은 굳이 항소했다”며 “항소심 판결로 다시 무죄가 선고됐지만 노 선배님과 민주당 그리고 대한민국 민주주의는 이미 너무 많은 것을 잃었다”고 적었다. 이어 “당대표로서 전체 선거를 위해 정치검찰의 패악질에 편승해 읍참마속할 수밖에 없었던 저는 아픔과 회한 속에 그나마 무고함을 증명받고 영어의 위험을 벗어난 노 선배님께 축하 말씀과 함께 뒤늦은 사죄 말씀을 드린다”고 밝혔다. 마지막에는 “다시는 국가권력의 악용으로 무고한 국민이 희생당하지 않는 나라를 꼭 만들겠다”며 “노웅래 선배님, 죄송합니다. 존경합니다. 사랑합니다”라고 적었다.2026-08-22 12:43:30
-
AWS 서밋 서울 개막 D-1…AI·클라우드 기업 총출동 [경제일보] AWS의 AI·클라우드 행사인 'AWS 서밋 서울 2026' 개막을 하루 앞두고 생성형 AI와 에이전틱 AI, 클라우드 인프라 전략을 둘러싼 산업계 경쟁이 본격화되고 있다. 국내 주요 IT·클라우드 기업들도 AI 보안과 업무 자동화, 클라우드 최적화 전략을 대거 공개하며 기업 인공지능 전환(AX) 시장 공략에 나서고 있다. 19일 업계에 따르면 AWS는 오는 20일부터 21일까지 서울 코엑스에서 'AWS 서밋 서울 2026'을 개최한다. 올해로 12회째를 맞는 이번 행사는 약 2만5000명이 참석하는 국내 최대 규모로 평가받는 AI·클라우드 컨퍼런스로, 생성형 AI와 클라우드 기술을 중심으로 최신 산업 트렌드와 기업 혁신 사례가 공유될 예정이다. 이번 행사에서는 함기호 AWS코리아 대표와 김성훈 업스테이지 대표 등이 기조연설에 나서며 리테일·금융·게임·통신·제조·공공 등 산업별 AI 혁신 사례가 공개된다. 첫째 날인 '인더스트리 데이'에서는 산업별 AI 활용 전략과 기업 사례가 집중 소개되며 둘째 날 'AI 데이'에서는 에이전트 AI와 AI 인프라, 데이터 전략, 보안·거버넌스 기술 등이 주요 의제로 다뤄질 계획이다. AWS는 이번 행사에서 100개 이상의 세션과 워크숍, 엑스포를 운영하며 단순 기술 소개를 넘어 기업 실무 중심 행사로 규모를 확대했다. 국내 클라우드·보안 기업들도 이번 행사에 맞춰 AI 보안과 에이전틱 AI 전략을 공개하며 시장 공략에 속도를 내고 있다. AI·클라우드 전문기업 솔트웨어는 생성형 AI 보안 솔루션 '사피가디언'과 AWS 보안 평가 서비스 'SCR(시큐리티 컴플라이언스 리뷰)'를 선보인다. 최근 생성형 AI 도입 확산과 함께 민감정보 유출 우려가 커지는 가운데 AI 사용 전 구간을 통제·모니터링하는 AI DLP(데이터 로스 프리벤션) 수요를 공략하겠다는 전략이다. 사피가디언은 프롬프트 입력과 파일 업로드, 응답 출력 등 생성형 AI 활용 전 과정을 관리하며 개인정보와 내부 문서, 기술자료 등 민감정보 유출 가능성을 문맥 기반으로 탐지할 수 있도록 설계됐다. 솔트웨어는 생성형 AI 사용 이력 관리와 정책 통제 기능을 통해 기업 보안 거버넌스 수요에도 대응할 계획이다. 함께 공개되는 SCR은 AWS 환경 보안 상태를 자동 점검하는 서비스다. 한국인터넷진흥원(KISA)의 ISMS-P 2023 기준 기반으로 총 103개 보안 항목을 자동 진단하며 AWS 환경 내 보안 취약점과 규정 준수 상태를 시각화 대시보드 형태로 제공한다. 솔트웨어는 기존 보안 점검 대비 시간을 대폭 단축할 수 있다는 점을 강조하고 있다. 메가존클라우드는 이번 행사에서 '에이전틱 AI' 전략을 핵심 화두로 제시할 계획이다. 메가존클라우드는 'Your Agentic AI Advantage, Engineered for Scale'을 주제로 AI 기반 업무 자동화와 운영 효율화, 클라우드 최적화 전략을 공개할 예정이다. 메가존클라우드는 AI 서비스 브랜드 'AIR'와 보안 브랜드 'HALO', 클라우드 마이그레이션 자동화 솔루션 '하이퍼마이그' 등을 중심으로 기업 맞춤형 AI·클라우드 운영 전략을 소개할 전망이다. 특히 AI 에이전트를 활용해 실제 비즈니스 과제를 해결하는 체험형 프로그램 '에이전트 코딩 핸즈온'도 운영할 계획이다. 또한 일본 피지컬 AI 기업 아비타(AVITA)와 협력해 AI 로봇과 다국어 AI 상담 서비스 데모도 공개한다. 행사 첫날에는 공성배 메가존클라우드 최고 AI 책임자(CAIO)가 에이전틱 AI 시대 기업 운영 전략을 주제로 브레이크아웃 세션 발표에 나설 예정이다. 올해 AWS 서밋 서울은 단순 클라우드 행사에서 벗어나 생성형 AI와 에이전틱 AI, AI 보안, 데이터 거버넌스 등 기업 AI 전환 전략 전반을 아우르는 행사로 확장된 것으로 평가된다. 특히 AI 도입 경쟁이 본격화되면서 클라우드 인프라뿐 아니라 보안과 비용 최적화, 운영 자동화까지 포함한 통합 AX 전략 경쟁도 한층 치열해질 것으로 분석된다. 이정근 솔트웨어 대표이사는 "최근 기업들의 생성형 AI 및 클라우드 활용이 확대되면서, 단순 도입을 넘어 안전한 운영과 통합 보안 체계 구축의 중요성이 커지고 있다"며 "이번 'AWS 서밋 서울 2026'을 통해 기업들이 생성형 AI와 클라우드를 보다 안전하게 활용할 수 있는 실질적인 보안 운영 방향을 공유할 계획"이라고 말했다.2026-05-19 17:27:12
-
솔트웨어, "AI 쓰다 기밀 샐라"…생성형 AI 보안 전략 공개 [경제일보] 솔트웨어(대표 이정근)가 생성형 AI 보안 솔루션 ‘사피가디언’을 앞세워 공공·기업 시장 공략에 나선다. 기업의 생성형 AI 도입이 늘어나는 가운데 프롬프트와 입출력 데이터 통제를 통해 민감 정보 유출을 줄이는 보안 전략을 제시한다. 솔트웨어는 5월6일부터 8일까지 서울 코엑스에서 열리는 ‘AI EXPO KOREA 2026’에 참가한다고 7일 밝혔다. 이번 전시에서 AI DLP 기반 보안 솔루션 ‘사피가디언(Sapie-Guardian)’을 중심으로 생성형 AI 보안 전략과 데이터 플랫폼 연계 사업 방향을 선보인다. 사피가디언은 생성형 AI 활용 과정에서 발생할 수 있는 데이터 유출 위험을 줄이기 위한 솔루션이다. LLM의 입력과 출력 단계는 물론 데이터 처리 과정 전반에 정책 기반 필터링과 검증을 적용한다. 프롬프트 제어 응답 제어 입출력 데이터 필터링 AI 사용 정책 관리 기능을 통합 제공하는 것이 특징이다. 최근 기업과 공공기관은 생성형 AI 도입을 확대하면서 새로운 보안 과제에 직면하고 있다. 임직원이 업무 문서나 고객 정보 소스코드 같은 민감 데이터를 외부 AI 서비스에 입력할 경우 정보 유출 위험이 생길 수 있다. 반대로 AI가 생성한 답변에 부적절한 정보나 규정 위반 소지가 포함될 가능성도 있다. 사피가디언은 이런 위험을 사전에 탐지하고 차단하는 역할을 겨냥했다. 솔트웨어는 이번 전시에서 생성형 AI 환경에서 발생할 수 있는 데이터 유출 시나리오와 대응 방안을 소개한다. 실제 데이터 통제 과정을 시연해 기업 담당자가 AI 보안 체계를 업무 환경에 어떻게 적용할 수 있는지 확인할 수 있도록 할 계획이다. 솔트웨어는 AI 보안을 단일 솔루션 판매에 그치지 않고 자체 AI 브랜드 ‘핏사피(FitSapie)’를 중심으로 사업을 확장하고 있다. 데이터브릭스와의 협업을 통해 데이터 수집 통합 분석 기반도 강화하고 있다. 이를 통해 데이터 플랫폼과 AI 서비스를 연결하고 보안 통제까지 포함한 통합 사업 구조를 구축한다는 전략이다. 클라우드 매니지드 서비스(MSP) 경험도 강점으로 내세웠다. 솔트웨어는 클라우드 운영 노하우를 기반으로 데이터 플랫폼 구축 AI 모델 적용 운영 관리까지 이어지는 엔드-투-엔드 사업 구조를 강화하고 있다. 기업이 생성형 AI를 도입하는 초기 단계부터 보안 운영까지 함께 지원하는 방식이다. 이번 전시는 생성형 AI 보안 수요를 확인하는 무대가 될 전망이다. 지난해까지 기업의 관심이 AI 도입 가능성에 집중됐다면 올해는 실제 업무 적용과 보안 통제로 무게중심이 옮겨가고 있다. 특히 공공기관과 금융 제조 분야는 데이터 규제와 내부통제 요구가 높아 AI DLP와 정책 기반 통제 솔루션 수요가 커질 가능성이 있다. 관건은 실제 업무 환경에서의 적용성이다. 생성형 AI 보안 솔루션은 과도하게 막으면 업무 효율을 떨어뜨리고 통제가 느슨하면 정보 유출을 막기 어렵다. 솔트웨어가 산업별 규정과 업무 흐름에 맞춘 정책 설정을 얼마나 정교하게 제공할 수 있을지가 시장 확산의 핵심 변수가 될 것으로 보인다. 솔트웨어 관계자는 “사피가디언은 생성형 AI 활용과 보안 통제를 동시에 충족할 수 있는 환경을 제공하는 솔루션”이라며 “기업과 공공기관이 안전하게 생성형 AI를 도입할 수 있도록 데이터 플랫폼과 AI 서비스를 결합한 사업 모델을 확대해 나가겠다”고 밝혔다.2026-05-07 10:06:52
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 3.5% 성장에 가려진 숙제, 반도체 다음을 준비할 때다](https://image.ajunews.com/content/image/2026/10/01/20261001104123246394_518_323.png)