2026.09.01 화요일
검색
'정보보안' 검색결과
기간검색
-
~
검색영역
검색어
-
![[경제일보] KT, 18조원 투자보다 중요한 것…AI로 얼마나 벌 것인가](https://image.ajunews.com//content/image/2026/08/23/20260823030323895505.jpg)
KT, 18조원 투자보다 중요한 것…'AI로 얼마나 벌 것인가' [경제일보] KT가 향후 5년간 18조원을 투입해 통신 중심 사업구조를 인공지능(AI) 중심으로 바꾼다. 정보보안·IT·네트워크 등에 12조원, AI 데이터센터(AIDC)와 해저케이블 등 AX 인프라에 6조원을 투자한다. AIDC 용량도 2031년까지 1GW를 추가 확보한다. 이제 시장이 주목하는 것은 투자액이 아니다. 이 돈을 투입해 얼마나 많은 고객을 확보하고 얼마의 이익을 만들어낼지가 핵심이다. KT는 최근 2028년 AX 매출을 2025년 대비 2배 이상으로 확대하고 연결 영업이익률 9%, 자기자본이익률(ROE) 9~10%를 달성하겠다는 목표를 제시했다. 비핵심·저효율 자산을 유동화하고 누적 1조원 규모의 자사주 매입·소각도 추진한다. 성장 투자와 수익성 개선, 주주환원을 동시에 달성하겠다는 전략이다. ◆ AX, 일단 ‘말’에서 ‘수주’로 넘어갔다 2분기 실적만 보면 KT의 전환 전략을 평가하기는 쉽지 않다. 연결 매출은 6조6799억원, 영업이익은 6483억원으로 전년 동기 대비 각각 10.1%, 36.1% 감소했다. 지난해 대규모 분양이익에 따른 높은 기저와 고객 보답 프로그램, 개인정보 침해사고 관련 비용 등이 영향을 미쳤다. 다만 1분기와 비교하면 영업이익은 34.3% 증가했다. 눈여겨볼 대목은 AX다. 2분기 AX 매출은 금융권의 AI 도입 확대와 KT클라우드 성장에 힘입어 22.3% 증가했다. 상반기에만 금융권 AX 사업 22건을 수주했고, 국내 5대 시중은행 가운데 4곳의 AI 챗봇·상담봇 구축·운영에도 참여하고 있다. AI 기반 개발·운영체계(AIDLC)까지 사업 영역을 넓히면서 기업 고객의 실제 지출을 끌어내고 있다는 의미다. 다만 매출 증가율만으로는 부족하다. AX 사업이 기존 시스템통합(SI) 사업에 AI를 덧붙이는 수준에 머문다면 높은 성장률이 지속되기 어렵다. 금융권에서 확보한 레퍼런스를 공공·제조 등으로 확대하고 AI 모델, 클라우드, 보안, 데이터센터를 묶어 공급하는 구조를 만들어야 한다. 그래야 일회성 구축 매출을 반복적인 운영·서비스 매출로 전환할 수 있다. ◆ 1GW보다 중요한 건 ‘가동률’이다 AIDC는 KT 전략의 또 다른 승부처다. KT는 2031년까지 AIDC 용량 1GW와 해저케이블 용량 90Tbps를 추가 확보할 계획이다. 데이터센터를 AI 인프라의 핵심 축으로 삼고 클라우드와 네트워크를 결합해 기업 고객을 끌어들이겠다는 구상이다. 문제는 데이터센터가 대표적인 선투자 사업이라는 점이다. 전력과 냉각설비, GPU, 네트워크 등에 막대한 자본이 들어가지만 고객이 실제 용량을 사용하지 않으면 투자 회수는 늦어진다. 따라서 시장이 앞으로 확인해야 할 숫자는 ‘1GW’라는 총량보다 가동률과 장기 계약 고객, 매출 대비 이익률이다. 특히 KT는 통신망이라는 기존 인프라를 보유하고 있다는 점에서 경쟁사와 차별화할 여지가 있다. AIDC와 클라우드, 네트워크, 보안을 하나의 기업용 패키지로 제공하면 데이터센터 단독 사업보다 고객당 매출을 키울 수 있다. 반대로 데이터센터 증설 속도가 고객 확보보다 앞서면 감가상각과 운영비 부담이 커져 18조원 투자가 오히려 수익성을 압박할 가능성도 있다. ◆ 결국 18조원의 성패는 ‘현금’이다 주주환원 역시 AI 사업의 수익성과 떼어놓고 볼 수 없다. KT는 2028년 영업이익률 9%와 ROE 9~10%를 목표로 하면서 누적 1조원 규모의 자사주 매입·소각을 추진한다. 결국 대규모 투자와 주주환원을 동시에 지속하려면 본업과 AX에서 안정적인 현금창출력을 확보해야 한다. 하반기부터 KT를 평가하는 기준도 달라질 가능성이 높다. 지금까지는 통신 가입자와 배당을 중심으로 기업가치를 바라봤다면 앞으로는 AX 수주가 실제 매출로 얼마나 전환되는지, AIDC 고객이 얼마나 확보되는지, 그리고 AI 사업이 영업이익을 얼마나 끌어올리는지를 함께 봐야 한다. 18조원은 KT의 변화를 설명하는 숫자일 뿐이다. 1GW의 데이터센터를 짓는 것보다 중요한 것은 그 시설을 채울 고객이고, AX 매출을 두 배로 만드는 것보다 중요한 것은 그 매출이 실제 이익과 현금으로 남는 구조를 만드는 것이다. KT의 하반기는 AI에 얼마나 투자했는지를 설명하는 시간이 아니라, AI로 얼마나 벌 수 있는지를 증명하는 시간이 될 전망이다. [아주경제 2026년 08월 25일자 13면에 게재된 기사입니다.]2026-08-25 09:55:19
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
-
LG유플러스, 국내 넘어 글로벌 해커와 맞손…통신 보안 검증 '전방위' 확대 [경제일보] AI와 클라우드 확산으로 통신사의 서비스와 인프라가 복잡해지면서 해커가 침투할 수 있는 공격 표면도 빠르게 확대되고 있다. LG유플러스가 국내를 넘어 전 세계 화이트해커를 활용한 보안 검증에 나서며 글로벌 수준의 취약점 관리 체계 구축에 속도를 낸다. 24일 LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 모바일·인터넷·기업 서비스 등 전 서비스 영역을 대상으로 글로벌 화이트해커의 취약점 제보를 받는다. 버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 외부 보안 전문가가 실제 공격자 관점에서 취약점을 찾아내 기업이 이를 조기에 파악하고 보완할 수 있는 것이 특징이다. LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티를 운영해 왔다. 그동안 국내 화이트해커가 제보한 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털 등을 통해 확인하고 조치해 왔다. 이번에는 검증 범위를 국내에서 글로벌로 확대한다. LG유플러스는 해커원의 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 프로그램을 운영한다. 국내 버그바운티와 글로벌 프로그램을 병행해 국내외 화이트해커의 시각에서 서비스 취약점을 확인한다는 계획이다. 이는 통신 서비스의 공격 표면이 과거보다 크게 넓어진 데 따른 대응으로 풀이된다. 과거 통신사 보안의 주요 대상이 통신망과 가입자 정보였다면 최근에는 모바일 애플리케이션과 웹 서비스, 기업 서비스를 비롯해 클라우드와 AI 등으로 보안 관리 범위가 확대되고 있다. 특히 AI 서비스가 외부 시스템과 데이터, 다양한 플랫폼과 연결되고 로밍과 클라우드 등 해외 인프라를 활용하는 서비스도 늘면서 국내에서 발생하지 않았던 공격 방식까지 고려해야 하는 상황이다. 국내 보안 인력과 기존 검증 방식만으로는 글로벌 환경에서 발생할 수 있는 다양한 취약점을 모두 확인하는 데 한계가 있다는 판단이다. 해커원은 전 세계 240만여명의 화이트해커가 참여하는 글로벌 버그바운티 플랫폼이다. 미국 국방부와 글로벌 빅테크 기업 등과 협력하며 다양한 보안 취약점 발굴 경험을 확보하고 있다. LG유플러스는 글로벌 화이트해커의 공격 경험과 전문성을 활용해 국내 보안 검증에서 발견하지 못한 잠재 취약점까지 찾아낸다는 구상이다. LG유플러스는 앞서 과학기술정보통신부와 KISA가 주관하는 '보안 취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에도 참여하며 외부 전문가를 활용한 보안 검증을 확대해 왔다. 이번 글로벌 버그바운티 역시 외부 보안 역량을 활용해 내부 보안 체계의 사각지대를 줄이기 위한 조치다. 국내에서는 KISA와 기존 버그바운티를 이어가고 글로벌 시장에서는 해커원을 통해 별도의 취약점 발굴 체계를 운영하면서 보안 검증 범위를 넓힌다. AI와 클라우드가 통신사의 핵심 서비스로 자리 잡을수록 새로운 보안 취약점도 등장할 가능성이 커지고 있다. 이에 AI와 클라우드, 해외 인프라 등으로 서비스 영역을 확대하는 과정에서 발견되는 새로운 공격 경로를 얼마나 빠르게 찾아내고 보완하느냐가 글로벌 버그바운티의 성과를 가를 전망이다. 홍관희 LG유플러스 정보보안센터장은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.2026-08-24 09:00:00
-
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준 [경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.2026-08-19 17:30:17
-
정기선 HD현대 회장 AX 가속화…"10년·20년 내다보고 미래사업 준비" [경제일보] HD현대가 그룹 전반의 인공지능 전환(AX)에 속도를 내는 동시에 단기 실적보다 10년, 20년 뒤를 내다본 미래사업 발굴에 나선다. 13일 업계에 따르면 이날 판교 글로벌R&D센터에서 정기선 회장과 조영철·조석·이상균 부회장을 비롯해 조선·해양, 에너지, 건설기계 등 11개 계열사 대표이사가 참석한 가운데 그룹 사장단 회의를 열었다. 이날 사장단은 계열사별 상반기 실적과 신사업 추진 현황, 미래 성장전략을 점검했다. 대내외 경영 불확실성에 대응하기 위한 하반기 사업계획과 실행 전략도 함께 논의했다. 특히 그룹의 핵심 과제로 추진 중인 AX 현황을 집중 점검했다. 각 계열사의 AI 기술 도입 상황과 실제 사업 적용 가능성을 살펴보는 한편, AI 활용 확대 과정에서 발생할 수 있는 정보보안 리스크와 예방대책의 실효성도 점검했다. 정 회장은 이날 단기 성과보다 장기적인 시각에서 사업의 우선순위를 정해야 한다고 강조했다. 정 회장은 “전 세계적으로 불확실성이 증대된 상황에서도 우리 그룹은 대부분의 사업에서 견조한 실적을 거뒀다”며 “당장의 성과보다 장기적인 성과에 초점을 맞춰 의사결정을 한다면 지금 해야 하는 일의 우선순위도 달라질 수 있다”고 했다. 이어 “눈앞의 실적에 집착하다 시장의 변화를 읽지 못해 혹독한 대가를 치렀던 경험이 있다”며 “단기 성과에 매몰되지 않고 10년, 20년 장기적인 안목으로 지속 가능한 성장을 이끌 수 있는 경영환경을 만드는 데 앞장서겠다”고 했다. 미래사업 확대와 함께 안전 경영도 주문했다. 정 회장은 “미래사업을 더욱 치열하게 고민하고 준비해야 한다”며 “우리가 꿈꾸는 미래는 안전이 담보될 때 비로소 완성될 수 있는 만큼 안전을 경영의 최우선 가치로 두고 역량을 집중해달라”고 했다. 한편 정 회장은 14일 방한하는 빌 게이츠 게이츠재단 이사장과 만나 소형모듈원전(SMR)을 비롯한 미래 에너지 분야 협력 방안을 논의할 예정이다.2026-08-13 15:57:02
-
LG유플러스, 통신망 넘어 '보안' 키운다…알파키·SASE로 기업시장 공략 [경제일보] LG유플러스가 통신망을 넘어 계정·인증과 클라우드, 네트워크 보안을 아우르는 기업 보안 사업 확대에 속도를 내고 있다. 통신사가 보유한 네트워크와 데이터센터 운영 역량에 보안 기술을 결합해 기업 고객의 보안 수요를 하나의 사업 영역으로 흡수하려는 전략이다. 알파키의 공공시장 진출과 클라우드 기반 보안 플랫폼 출시를 통해 기업 보안 시장에서 사업 영역을 넓힌다는 구상이다. 11일 LG유플러스는 서울 강남구 코엑스에서 열린 국내 정보보안 컨퍼런스 'ISEC 2026'에 참가해 기업 고객을 대상으로 통합 보안 포트폴리오를 선보인다고 밝혔다. ISEC 2026은 올해 20회를 맞은 국내 대표 정보보안 행사로 이날부터 오는 12일까지 'AI로 구현하는 자율 보안의 미래'를 주제로 열린다. 보안 전문가와 기업 최고정보보호책임자(CISO), IT 관리자, 공공기관 관계자 등이 참여해 AI를 비롯한 최신 보안 기술과 시장 동향을 공유한다. LG유플러스는 이번 행사에서 통합 계정관리 서비스 '알파키', 클라우드 기반 네트워크·보안 통합 플랫폼 'U+SASE', 중소·중견기업 대상 '클라우드보안팩' 등을 전시한다. 계정과 인증부터 네트워크, 클라우드 보안까지 기업의 주요 보안 영역을 하나의 포트폴리오로 묶어 기업 고객을 공략하는 전략이다. LG유플러스가 특히 주목하는 분야는 통신망과 보안을 결합한 '통신사 네이티브 보안'이다. 통신사가 가진 네트워크와 데이터센터 운영 경험을 기반으로 보안 서비스를 별도 솔루션으로 제공하는 데 그치지 않고 기획부터 구축, 운영까지 통합하는 방식이다. 기업 업무 환경이 사내 네트워크 중심에서 클라우드와 원격근무, 다양한 외부 서비스가 결합된 형태로 바뀌면서 기존처럼 기업 내부와 외부를 구분해 보안을 구축하는 방식만으로는 한계가 커지고 있다. 이에 따라 계정과 인증, 네트워크, 클라우드 등 각각의 보안 영역을 연계해 관리하려는 수요가 확대되고 있다. LG유플러스는 해당 시장 변화에 맞춰 통신망을 기반으로 확보한 기업 고객 접점을 보안 사업으로 확대한다는 전략이다. 통신 서비스를 이용하는 기업 고객에게 네트워크와 보안을 함께 제공할 수 있다는 점을 활용해 보안 시장에서 경쟁력을 확보한다는 구상이다. 대표적인 서비스가 클라우드 기반 통합 계정 관리 서비스 알파키다. 지난해 출시된 알파키는 임직원이 하나의 계정으로 다양한 업무 시스템과 클라우드 서비스에 접속할 수 있도록 설계됐다. 단일 로그인(SSO)과 다중 인증(MFA), 동형 암호 기술 등을 적용해 계정 관리와 인증 과정의 보안성을 높인 것이 특징이다. 특히 알파키는 국내 IDaaS 서비스 가운데 처음으로 클라우드 보안 인증(CSAP)을 획득하면서 공공 시장 진출을 위한 기반도 마련했다. 민간 기업을 중심으로 서비스를 확대하는 동시에 공공 기관의 클라우드 전환 과정에서 발생하는 계정·인증 보안 수요까지 확보하려는 것이다. 네트워크와 보안을 결합한 U+SASE도 정식 출시를 앞두고 있다. SASE는 기업의 네트워크와 보안 기능을 클라우드 기반으로 통합하는 방식으로, 본사와 지사뿐 아니라 재택·원격 근무 환경 등 다양한 업무 공간을 하나의 보안 체계로 관리할 수 있도록 구성됐다. LG유플러스는 U+SASE에 통신망 운영 경험과 보안 기술을 결합해 기업 고객이 복잡한 네트워크와 보안 환경을 개별적으로 관리해야 하는 부담을 낮춘다는 계획이다. 네트워크 연결과 보안을 별개의 서비스로 제공하는 기존 통신 사업 모델에서 벗어나 두 영역을 하나의 상품으로 묶는 방식이다. 중소·중견 기업을 겨냥한 클라우드 보안팩도 선보였다. 클라우드보안팩은 AI 기반 랜섬웨어 탐지·차단을 비롯해 이메일 보안, 데이터 백업, 정보 유출 방지 등 기업 운영에 필요한 보안 기능을 통합 제공한다. LG유플러스는 상대적으로 보안 전문 인력과 투자 여력이 부족한 중소·중견기업을 대상으로 여러 보안 솔루션을 개별적으로 도입해야 하는 부담을 낮추는 것이 목표라고 설명했다. 대기업 중심이었던 기업 보안 시장에서 중소·중견기업으로 고객층을 확대할 수 있는 상품으로 활용한다는 전략이다. 통신업계에서도 보안은 기존 통신 사업의 부가 서비스를 넘어 새로운 성장 영역으로 부상하고 있다. 통신사가 보유한 네트워크 인프라와 기업 고객 기반을 활용할 수 있다는 점에서 통신과 보안을 결합한 사업 모델을 구축하기가 상대적으로 유리하기 때문이다. LG유플러스는 이번 ISEC 2026에서 기업 보안 사업 전략을 별도의 키노트로 소개한다. 최종보 보안사업담당이 '통신사 네이티브 보안 서비스가 나아갈 전략적 방향'을 주제로 발표하며 통신망과 데이터센터, 클라우드, 보안 서비스 역량을 결합한 사업 전략을 설명할 예정이다. 이번 전시는 LG유플러스가 보안 사업을 개별 상품 중심에서 통합 포트폴리오 중심으로 확대하는 과정이라는 점에서도 의미가 있다. 알파키를 통해 계정과 인증 영역을 확보하고 U+SASE로 네트워크 보안을 확장하는 동시에 클라우드보안팩을 통해 중소·중견기업까지 고객층을 넓히는 구조다. 향후 관건은 이 같은 보안 서비스를 실제 기업 고객의 통합 수요로 연결할 수 있을지다. 통신망과 보안을 함께 제공하는 것만으로는 기존 보안 전문기업과의 경쟁에서 차별성을 확보하기 어려운 만큼 서비스 구축과 운영, 보안 관제 등에서 통신사만의 경쟁력을 얼마나 보여줄 수 있을지가 사업 확대의 핵심이 될 전망이다. LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 중심으로 기업 보안 포트폴리오를 확대하고 통신 인프라와 보안 서비스를 결합한 사업 모델을 강화할 계획이다. 최종보 LG유플러스 보안사업담당은 "기업은 단순한 연결이 아닌 신뢰할 수 있는 디지털 업무 환경을 원한다"며 "LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 기반으로 통신과 보안을 결합한 차별화된 서비스를 확대하고 고객이 안심하고 비즈니스를 운영할 수 있도록 지원하겠다"고 말했다.2026-08-11 09:57:20
-
안랩, 아태 엔드포인트 보안 '경쟁전략 리더십'…국내 1위에서 지역으로 [경제일보] 안랩이 아시아·태평양 엔드포인트 보안 부문에서 경쟁전략 리더십 기업으로 처음 선정됐다. 국내 시장 평가에 머물던 무대가 지역 전체로 넓어졌다. 안랩은 시장조사기관 프로스트앤드설리번의 2026 베스트 프랙티스에서 아시아·태평양 엔드포인트 보안 부문 경쟁전략 리더십 기업에 이름을 올렸다고 5일 밝혔다. 2019년부터 지난해까지 7년 연속 올해의 한국 엔드포인트 보안기업으로 뽑힌 데 이은 결과다. 평가 근거로는 제품을 따로 파는 방식에서 벗어난 점이 먼저 꼽혔다. 엔드포인트를 포함한 여러 보안 기능을 하나의 플랫폼으로 묶어 운영하는 전략, 위협 인텔리전스를 제품과 서비스 전반에 연결해 새로운 공격 기법을 빠르게 반영하는 구조가 차별화 요소로 제시됐다. 비비엔 푸아 프로스트앤드설리번 산업 애널리스트는 안랩이 AI 중심 통합 보안 플랫폼 전략으로 고객의 보안 가시성과 운영 효율을 높이는 데 기여하고 있다고 평가했다. 평가 내용은 실적 흐름과 맞물린다. 안랩의 2분기 연결 매출은 713억원, 영업이익은 54억원으로 전년 동기보다 각각 14.5%, 55.6% 늘었다. 상반기 누계로는 매출 1304억원, 영업이익 73억원이다. 사우디아라비아 합작법인 라킨을 축으로 한 해외 매출이 두 자릿수 증가했고, 국가 망보안체계(N²SF)와 제로트러스트 관련 제품군은 세 자릿수 성장률을 기록했다. 이번 수상이 짚은 플랫폼 전략과 AI 적용이 실제로 팔리는 제품에서 나오고 있다는 뜻이다. 다만 2분기 순이익은 64억원으로 52% 줄었다. 지난해 같은 기간 금융자산 평가이익이 대규모로 반영되면서 비교 기준이 높아진 데 따른 것으로, 본업과는 무관하다. 강석균 안랩 대표는 "국내를 넘어 아시아·태평양 엔드포인트 보안시장 전체를 대상으로 경쟁력을 인정받았다는 점에서 의미가 크다"며 "에이전틱 AI 기반 플랫폼 전략을 중심으로 글로벌 고객이 신뢰하는 통합 보안기업으로 성장하겠다"고 말했다.2026-08-05 15:21:14
-
"AI도 해킹 표적 된다"…S2W, AI 취약점 진단 시장 공략 [경제일보] 기업들의 생성형 인공지능(AI) 도입이 본격화되며 AI가 직접 업무를 수행하는 '에이전틱 AI' 시대가 열리면서 AI 자체를 겨냥한 새로운 보안 위협이 빠르게 증가하고 있다. 프롬프트 인젝션과 데이터 탈취, 권한 오남용 등 기존 보안 체계만으로 대응하기 어려운 공격 기법이 등장하는 가운데, AI 서비스를 공격자의 관점에서 점검하는 'AI 레드티밍'과 취약점 진단 시장도 확대되고 있다. 30일 빅데이터 분석 AI 기업 S2W는 기업의 안전한 AI 도입과 활용을 지원하기 위해 AI 서비스 취약점 진단 사업을 본격 확대한다고 밝혔다. S2W는 이번 사업이 대규모 언어모델(LLM)과 AI 에이전트를 활용한 서비스가 빠르게 확산되는 상황에서 기업들이 AI 서비스에 대한 보안성을 사전에 검증하고 잠재적 위험을 최소화할 수 있도록 지원하기 위해 마련됐다고 설명했다. 최근 금융과 제조, 공공 분야를 중심으로 생성형 AI 도입이 확대되면서 AI가 기업의 핵심 업무 시스템과 연계되는 사례가 늘어나고 있지만, AI 특성을 고려한 보안 점검 체계는 아직 초기 단계에 머물러 있다는 것이다. 특히 AI 서비스는 기존 정보기술(IT) 시스템과 달리 프롬프트 조작을 통한 정보 유출과 권한 탈취, 악성 데이터 입력을 통한 오작동 유발 등 새로운 유형의 보안 위협에 노출돼 있다. AI 에이전트가 외부 서비스와 연동해 자율적으로 업무를 수행하는 사례가 늘어나면서 AI 보안의 중요성 역시 더욱 커지고 있다. 실제로 최근 정부도 AI 보안 체계 마련에 속도를 내고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 'AI 보안 레드티밍 가이드'를 발간하고 공격자 관점에서 AI 서비스의 보안성을 점검하기 위한 절차와 방법론을 제시했다. AI 도입이 기업 경쟁력과 직결되는 시대가 도래하면서 사전 보안 검증의 필요성이 커지고 있다는 분석이다. S2W는 해당 흐름에 맞춰 공격자의 시각에서 AI 서비스의 잠재적 취약점을 진단하는 AI 서비스 취약점 진단 사업을 확대한다. 다크웹과 텔레그램, 해킹 포럼 등에서 수집한 실제 LLM 공격 기법을 점검 과정에 즉시 적용할 수 있는 오펜시브 보안 역량을 기반으로 AI 서비스 전반의 보안성을 검증한다는 계획이다. 특히 S2W는 국제 비영리 보안 단체인 OWASP가 제정한 'OWASP Top 10 for LLM'을 기본 기준으로 활용하고, 산업별 특수성을 고려한 추가 점검 항목을 적용해 도메인 적합성을 높였다고 설명했다. 이를 통해 모델과 프롬프트, 데이터, AI 에이전트 등 AI 서비스를 구성하는 다양한 요소에 내재된 취약점을 정밀 진단하고 공격자의 악용 가능성을 다면적으로 검증할 예정이다. 기업들이 AI를 핵심 업무 시스템과 연계하는 사례가 늘어나면서 AI 서비스에 대한 보안 요구 수준도 높아지고 있다. 생성형 AI가 단순 질의응답을 넘어 업무 자동화와 의사결정 지원 역할까지 수행하게 되면서 서비스 도입 이전 단계부터 취약점을 점검하려는 수요 역시 증가하는 추세다. AI 보안 시장이 기존 정보보안의 하위 영역이 아닌 독립적인 시장으로 성장하고 있다는 평가가 나오는 이유다. S2W는 AI 서비스 취약점 진단 사업 개시와 동시에 최근 국내 대형 금융사의 AI 서비스 취약점 진단 사업도 수주했다. 금융권의 엄격한 보안 기준과 규제 환경을 고려한 취약점 진단을 수행 중이며, 향후 제조와 공공 등 다양한 산업 분야로 사업 영역을 확대할 계획이다. 또한 각 산업별 AI 활용 방식과 서비스 구조, 보안 요구사항 등을 종합적으로 반영한 맞춤형 취약점 진단 서비스를 제공하고, 자체 개발한 AI 기반 점검 도구와 오펜시브 보안 전문가들의 노하우를 결합해 AI 서비스의 안전한 도입을 지원한다는 방침이다. 양종헌 S2W 통합분석실장은 "AI 서비스의 잠재적 위험을 사전에 찾아내기 위해서는 AI를 활용한 정교한 점검과 공격자 관점의 전문적인 검증이 함께 이뤄져야 한다"며 "S2W는 자체 개발한 AI 기반 도구에 오펜시브 보안 전문가의 노하우를 결합해 기업이 AI 서비스를 보다 안전하게 도입하고 운영할 수 있도록 실효성 높은 진단 서비스를 제공하고 있다"고 말했다.2026-07-30 14:51:19
-
안랩, 2분기 영업익 54억원·55.6%↑…사우디·제로트러스트 성장 [경제일보] 안랩이 사우디아라비아를 중심으로 한 해외 사업과 제로트러스트 보안 제품 성장에 힘입어 2분기 매출과 영업이익을 모두 늘렸다. 안랩은 2026년 2분기 연결 기준 매출 713억원, 영업이익 54억원을 기록했다고 29일 밝혔다. 전년 동기보다 매출은 14.5%, 영업이익은 55.6% 증가했다. 영업이익률은 약 7.6%로 전년 동기보다 개선됐다. 제공된 자료의 제목에는 영업이익 증가율이 56.3%로 기재됐지만, 본문과 회사 발표 기준 수치는 55.6%다. 상반기 누적 연결 매출은 1304억원, 영업이익은 73억원으로 집계됐다. 지난해 같은 기간보다 각각 9.1%, 62.3% 증가했다. 1분기 매출 591억원과 영업이익 19억원을 고려하면 2분기에 매출과 수익성 개선이 두드러졌다. 별도 기준 상반기 매출은 1167억원, 영업이익은 125억원이다. 별도 영업이익률은 10.7%로 연결 기준 5.6%보다 높았다. 해외 법인을 포함한 종속기업의 투자·운영 비용과 연결 조정 등이 전체 수익성에 부담으로 작용한 것으로 풀이된다. 매출 성장은 사우디 합작법인 ‘라킨(Rakeen)’을 중심으로 한 글로벌 사업이 이끌었다. 해외 매출은 전년 동기보다 두 자릿수 증가했다. 라킨은 차세대 방화벽과 침입방지시스템, XDR 등 현지 수요에 맞춘 보안 제품을 앞세워 중동 시장을 공략하고 있다. 국내에서는 국가망보안체계(N²SF)와 제로트러스트 전환 수요가 실적에 반영되기 시작했다. 엔드포인트 탐지·대응 솔루션 ‘안랩 EDR’과 차세대 네트워크 통합보안 제품 ‘안랩 XTG’ 등 관련 제품 매출은 전년 동기보다 세 자릿수 증가했다. N²SF는 획일적인 망 분리에서 벗어나 데이터 중요도와 업무 위험에 따라 보안 수준을 차등 적용하는 체계다. 공공기관의 생성형 AI와 클라우드 활용이 확대되면서 사용자·기기 인증과 접근 제어, 이상행위 탐지를 결합한 보안 제품 수요도 늘어날 것으로 예상된다. 다만 세 자릿수 성장에는 신제품 출시 초기의 낮은 비교 기준이 영향을 미쳤을 가능성이 있다. 공공기관의 N²SF 전환 속도와 라킨의 현지 매출 확대가 실제 이익으로 이어지는지가 향후 실적의 지속성을 판단할 요소다. 안랩 관계자는 “AI 기반 제품·서비스 경쟁력을 강화하고 글로벌 사업을 지속해서 확대해 견조한 성장 흐름을 이어가겠다”고 말했다.2026-07-29 14:29:10
-
개인정보위, 29일 KT 펨토셀 해킹 심의…소액결제 피해가 수위 가른다 [경제일보] KT의 불법 초소형 기지국인 펨토셀 해킹 사고에 대한 개인정보보호위원회의 제재 수위가 이르면 이번 주 결정된다. 개인정보 유출 규모는 SK텔레콤이나 쿠팡보다 작지만 유출 정보가 무단 소액결제에 악용돼 금전 피해로 이어진 점이 주요 변수다. 개인정보위는 오는 29일 전체회의에서 KT의 개인정보보호법 위반 여부와 과징금, 시정명령 등 제재안을 심의할 예정이다. 이날 의결이 마무리되면 처분 결과는 30일 공개될 전망이다. 위원 간 추가 논의가 필요하면 결론이 차기 회의로 미뤄질 수도 있다. 개인정보위는 SK텔레콤 유심 정보 유출 사건을 심의할 때도 첫 회의에서 결론을 내리지 못하고 후속 회의에서 최종 제재안을 의결했다. 과학기술정보통신부 민관합동조사단 조사 결과 불법 펨토셀을 통해 KT 이용자 2만2227명의 가입자식별번호(IMSI)와 단말기식별번호(IMEI), 전화번호가 유출됐다. 이 가운데 368명에게 777건, 약 2억4300만원의 무단 소액결제 피해가 발생했다. 불법 펨토셀에는 KT망 접속에 필요한 인증서와 인증서버 IP 정보가 저장돼 있었으며, 해당 장비를 거치는 통신 트래픽을 외부로 전송하는 기능도 확인됐다. 공격자는 탈취한 가입자·단말기 정보와 다른 경로에서 확보한 개인정보를 결합해 ARS와 문자 인증을 가로챈 것으로 조사됐다. 개인정보위는 KT가 불법 장비의 내부망 접속을 차단할 안전조치를 충분히 마련했는지, 이상 징후를 적시에 탐지하고 신고했는지 등을 살펴본 것으로 전해졌다. 단순 정보 유출을 넘어 개인정보가 실제 결제 범죄에 이용된 점은 제재 수위를 높일 수 있다. 현행 개인정보보호법상 과징금은 전체 매출액에서 위반행위와 무관한 매출을 제외한 금액을 기준으로 최대 3%까지 부과할 수 있다. KT의 최근 3년 무선서비스 연평균 매출 약 6조6689억원에 3%를 단순 적용하면 약 2000억원이지만 실제 부과액은 이보다 달라질 가능성이 크다. 개인정보위는 위반 정도와 기간, 피해 규모, 안전조치 의무 위반 내용과 사고 이후 대응 등을 종합해 과징금을 산정한다. 9월 시행되는 반복적·대규모 침해사고 대상 최대 10% 징벌적 과징금은 이번 KT 사건에는 적용되지 않는다. 앞서 개인정보위는 SK텔레콤에 1347억9100만원, 쿠팡에 총 6246억원의 과징금을 부과했다. KT는 유출 인원이 상대적으로 적지만 2차 금전 피해가 확인됐다는 차이가 있다. 반면 피해액 보전과 위약금 면제, 보안 투자 확대 및 재발 방지책은 감경 사유로 고려될 수 있다. 한편 이번 결정은 통신사가 코어망뿐 아니라 펨토셀과 같은 접속 장비의 인증정보와 접근권한까지 어느 수준으로 관리해야 하는지 보여주는 기준이 될 전망이다.2026-07-27 17:03:45
-
![[경제일보] KT 하반기 반등, 비용 정상화보다 AI 매출에 달렸다](https://image.ajunews.com//content/image/2026/07/22/20260722090830326410.png)
KT 하반기 반등, 비용 정상화보다 'AI 매출'에 달렸다 [경제일보] KT가 하반기 실적 반등의 분기점에 섰다. 상반기 수익성을 눌렀던 고객보상과 번호이동 경쟁 비용은 점차 줄어들 전망이다. 다만 비용 감소만으로는 기업가치의 지속적인 상승을 기대하기 어렵다. 박윤영 대표가 제시한 인공지능(AI) 인프라 전략을 실제 고객 계약과 매출로 연결하는 것이 하반기 이후 KT의 핵심 과제다. 2분기에는 고객보상 프로그램이 무선 가입자당평균매출(ARPU)을 떨어뜨리고 번호이동 경쟁에 따른 판매비가 늘면서 통신 본업의 수익성이 약화했을 것으로 추정된다. 가입자 수는 순증으로 돌아섰지만 보상 혜택과 마케팅비가 동시에 반영돼 가입자 회복 효과가 이익으로 이어지기 어려웠다. 하반기에는 이 같은 부담이 완화될 가능성이 크다. 고객보상 프로그램의 영향이 축소되고 가입자 기반이 안정되면 무선 매출도 정상화할 수 있다. 일부 5G 장비의 감가상각 종료에 따른 비용 감소도 이익률 개선에 힘을 보탤 전망이다. 추가적인 보조금 경쟁만 발생하지 않는다면 통신 본업은 2분기를 저점으로 회복 흐름에 진입할 여지가 있다. 관건은 이를 일회성 반등 이상으로 끌어올릴 성장동력이다. KT는 앞으로 5년간 네트워크와 정보보안, AI 인프라에 총 18조원을 투자하고 이 가운데 5조원을 AI 데이터센터에 투입할 계획이다. 현재 약 160MW인 데이터센터 용량에 1GW를 추가해 1.16GW 규모의 인프라를 확보한다는 구상이다. 이는 통신회사의 사업 영역을 회선과 가입자 중심에서 AI 연산 인프라로 확장하려는 시도다. KT는 전국 통신망과 기업 고객 기반, KT클라우드의 데이터센터 운영 경험을 보유하고 있다. 여기에 GPU와 클라우드, 보안 서비스를 묶으면 기업의 AI 전환을 지원하는 종합 인프라 사업자로 자리 잡을 수 있다. KT클라우드는 생성형 AI 확산으로 고밀도 전력과 냉각설비를 갖춘 데이터센터 수요가 늘면서 그룹의 핵심 성장축으로 부상하고 있다. 통신 사업보다 성장률이 높고 장기 계약을 통해 안정적인 매출을 확보할 수 있다는 점도 강점이다. KT에스테이트의 개발·분양 매출은 단기적으로 연결 실적을 보완하는 역할을 할 전망이다. 그러나 데이터센터 용량 확대가 곧바로 수익 증가를 의미하지는 않는다. 전력과 부지 확보, 냉각설비 구축, GPU 조달에 대규모 자금이 필요하고 고객을 확보하지 못하면 가동률과 투자수익률이 떨어질 수 있다. 글로벌 클라우드 사업자와 국내 플랫폼·통신사까지 투자를 확대하고 있어 가격 경쟁이 심화할 가능성도 있다. KT는 자체 투자 비중을 20∼30% 수준으로 관리하고 외부 자본과 파트너십을 활용해 재무 부담을 조절할 방침이다. 시장이 확인하려는 것은 투자 규모보다 고객사와 계약 기간, 가동률, 자본수익률이다. AI 데이터센터를 얼마나 크게 짓느냐보다 확보한 전력을 얼마나 빠르게 매출로 바꾸느냐가 중요하다는 의미다. 정보보안 투자의 성과도 변수다. 보안 체계 강화는 당장 비용으로 반영되지만 사고 위험을 낮추고 공공·금융 등 규제 산업의 AI 사업을 수주하는 기반이 될 수 있다. 신뢰 회복과 기업용 매출 확대까지 이어져야 투자 효과를 인정받을 수 있다. KT의 하반기 반등은 두 단계로 평가될 전망이다. 먼저 보상·마케팅 비용 감소와 감가상각 종료로 통신 본업의 이익을 회복해야 한다. 이후 AI 데이터센터에서 구체적인 고객 계약과 매출을 제시해야 한다. 비용 정상화가 주가의 하단을 지지한다면 AI 인프라의 사업성이 기업가치의 상단을 결정할 가능성이 크다. 한편 유진투자증권은 KT의 2분기 연결 매출을 6조6536억원, 영업이익을 5541억원으로 추정했다. 투자의견 ‘매수’와 목표주가 7만3000원은 유지했다. [아주경제 2026년 07월 23일자 13면에 게재된 기사입니다.]2026-07-23 09:34:05
-
정부, 건설대금 체불 차단…전자대금지급시스템 새로 구축 [경제일보] 건설공사 대금 체불을 막기 위해 발주자가 하도급업체와 근로자에게 공사대금과 임금을 직접 지급하는 체계가 도입된다. 원도급사와 하도급사를 거치는 다단계 지급 구조를 바꿔 공사대금 흐름을 투명하게 관리하겠다는 취지다. 공공공사뿐 아니라 민간공사까지 전자대금지급시스템 사용을 의무화하는 방안도 추진된다. 22일 정부는 관계부처 합동으로 ‘건설공사 불법하도급·체불방지를 위한 전자대금지급시스템 구축·운용계획’을 발표했다. 건설공사는 발주자, 원도급사, 하도급사, 건설근로자로 이어지는 다단계 도급 구조로 운영된다. 이 과정에서 공사대금과 임금 지급 흐름을 실시간으로 파악하기 어려워 체불과 불법 하도급에 취약하다는 지적이 이어져 왔다. 현재 공공 발주 공사에는 국가 전자대금지급시스템인 ‘하도급지킴이’가 운영되고 있다. 하지만 기존 시스템은 다단계 지급 방식을 바탕으로 만들어져 발주자가 하도급업체와 근로자에게 직접 대금을 지급하는 구조를 구현하는 데 어려움이 있었다. 정부는 이를 보완하기 위해 차세대 전자대금지급시스템을 새로 구축한다. 핵심은 발주자가 공사대금과 임금을 직접 지급할 수 있도록 하는 것이다. 공사대금 청구 단계에서부터 수급인, 하수급인, 건설근로자 몫을 구분해 자금 흐름을 관리한다. 계좌 압류 등으로 인한 대금 체불을 예방하는 기능도 반영된다. 대규모 자금 거래를 안정적으로 처리할 수 있도록 정보보안 A1 등급 수준의 보안 기능도 갖출 예정이다. 화재 등 재난 상황에 대비한 안정성도 시스템 설계에 포함된다. 운영 주체도 바뀐다. 현재 조달청이 맡고 있는 전자대금지급시스템 운영 기능은 건설산업 주무부처인 국토교통부로 이관된다. 국토부는 새 시스템을 건설산업정보시스템(KISCON)과 연계해 공사대금 체불 현황과 무자격 업체 등록 여부, 하도급사 등록 누락 등을 통합 관리할 방침이다. 민간공사 적용도 추진된다. 정부는 공공공사뿐 아니라 민간 건설공사에도 전자대금지급시스템 사용을 의무화하기 위해 건설산업기본법 개정을 추진하고 있다. 민간 현장까지 적용 범위가 넓어지면 대금 지급 구조 전반에 변화가 불가피할 전망이다. 재정경제부와 국토부, 조달청 등은 관계기관 태스크포스(TF)를 구성해 시스템 구축을 추진할 예정이다. 올해 정보화전략계획(ISP)을 마련하고 관련 시행령을 개정한 뒤 내년부터 시스템 개발에 들어가며 오는 2028년에는 시범운영을 시작할 계획이다. 새 시스템이 도입되기 전까지는 기존 민간 시스템 활용을 지원한다. 정부는 ‘체불e제로’ 등 민간 전자대금지급시스템을 활용해 현장의 대금 지급 관리 공백을 줄인다는 방침이다. 이번 대책은 건설현장의 체불 문제를 사후 단속보다 지급 구조 자체를 바꾸는 방식으로 접근했다는 점에서 의미가 있다. 다만 민간공사 의무화 과정에서는 발주자와 원도급사, 하도급사 간 계약 관행 변화가 불가피해 보인다. 시스템 구축 속도와 현장 적용 범위가 체불 방지 효과를 가를 전망이다.2026-07-22 10:04:36
-
KT, 개인정보보호 자문위 본격 가동…사고 대응서 예방 중심으로 [경제일보] KT가 개인정보 유출 사고에 대응하는 수준을 넘어 위험을 사전에 찾아 개선하는 개인정보보호 체계 구축에 나선다. 외부 전문가의 자문 결과를 실제 정책과 시스템에 반영하고 개인정보최고책임자(CPO) 중심의 실행·점검 체계를 강화한다. KT는 지난 5월 신설한 ‘개인정보보호 자문위원회’가 16일 첫 정기회의를 열고 본격적인 활동을 시작했다고 20일 밝혔다. 첫 회의에는 이상운 KT 정보보안실장(CISO) 전무와 김창오 개인정보보호그룹장(CPO) 상무 등이 참석했다. 참석자들은 위원회 운영계획과 고객 중심의 개인정보보호 방안, 개인정보보호법 개정사항 이행, 개인정보 유출 사고 대응체계 강화 방안을 논의했다. 위원회는 △개인정보 처리자의 의무 이행과 책임 강화 △개인정보 안전성 확보 조치 △데이터 활용의 적정성 △개인정보 유출 예방과 재발 방지 체계 등을 점검한다. KT는 자문 결과를 검토한 뒤 개인정보보호 정책과 관련 시스템 개선에 반영할 계획이다. 초대 위원은 정책·법률과 기술·보안, 산업·서비스, 윤리·이용자 보호 분야 전문가로 구성됐다. 염흥열 순천향대 정보보호학과 명예교수와 이희정 고려대 법학전문대학원 교수, 류재철 충남대 컴퓨터융합학부 교수, 손기욱 서울과학기술대 컴퓨터공학과 교수, 심상현 한국CPO포럼 사무국장, 김경하 제이앤시큐리티 대표가 참여한다. 이번 위원회 가동은 KT가 추진하는 보안 거버넌스 재편의 하나다. KT는 정보기술(IT)과 네트워크 등 조직별로 분산됐던 보안 기능을 정보보안실로 통합하고 CISO와 별도로 CPO를 선임했다. CISO가 전사 정보보안 전략과 침해사고 대응, 네트워크·클라우드 보안 등을 총괄한다면 CPO는 개인정보 처리의 적법성과 수집·보관·파기 과정의 안전관리, 이용자 권리 보호에 집중한다. 기술 보안과 개인정보보호의 책임 범위를 구분하면서도 정보보안실을 중심으로 협업하는 구조다. KT는 앞서 인공지능(AI) 보안과 제로트러스트, 클라우드 보안 등을 다루는 정보보호 자문위원회도 출범시켰다. 개인정보보호 자문위원회가 개인정보 처리와 이용자 보호 정책을 점검하고, 정보보호 자문위원회는 전사 보안 전략과 기술 분야를 자문하는 역할을 각각 맡는다. AI 활용이 확대되면서 개인정보 관리 범위도 기존 고객 데이터베이스를 넘어 학습 데이터와 프롬프트, AI가 생성한 결과물까지 넓어지고 있다. 외부 자문이 형식적인 의견 청취에 머물지 않고 시스템 개선과 예산·인력 투입, 이사회 점검으로 이어지는지가 위원회 운영의 실효성을 가를 전망이다. 김창오 KT 개인정보보호그룹장 상무는 “개인정보보호는 기업의 지속 가능한 성장과 고객 신뢰를 뒷받침하는 핵심 경쟁력”이라며 “자문위원회를 중심으로 고객 중심의 개인정보보호 거버넌스를 강화하고 AI 시대에 부합하는 선제적 개인정보보호 체계를 구축하겠다”고 말했다.2026-07-20 10:23:11
-
포스코그룹, 5300개 협력사 대금 안정성 높인다 주병기 공정거래위원장(왼쪽 다섯번째)과 이주태 포스코홀딩스 사장(왼쪽 네번째)을 비롯한 참석자들이 16일 서울 강남구 포스코센터에서 열린 '포스코그룹 상생협약 체결식'에서 기념촬영을 하고 있다.[사진=연합뉴스] [경제일보] 포스코그룹이 협력사에 지급하는 납품대금을 평균 10일 이내 전액 현금성으로 지급하고, 1·2차 협력사의 하위 업체 대금 지급기간도 최대 30일 이내로 단축한다. 1차 협력사에 집중됐던 성과공유제와 금융·기술 지원도 2·3차 협력사까지 확대한다. 16일 포스코그룹은 서울 강남구 포스코센터에서 공정거래위원회와 ‘포스코그룹 상생협약 체결식’을 열고 이 같은 내용의 협력사 지원방안을 발표했다. 행사에는 주병기 공정거래위원장과 이주태 포스코홀딩스 사장, 이희근 포스코 사장, 이계인 포스코인터내셔널 사장 등 그룹 주요 사업회사 대표와 1·2차 협력사 관계자 등 130여명이 참석했다. 이번 협약의 핵심은 포스코그룹과 직접 거래하는 1차 협력사뿐 아니라 2·3차 협력사까지 안정적으로 납품대금을 받을 수 있도록 결제구조를 개선하는 것이다. 협약에는 △대금 지급조건 개선 △상생결제시스템 활성화 △상생협력에 참여하는 1차 협력사 우대 △협력사 경쟁력 향상 지원 등 4대 실천사항이 담겼다. 포스코그룹은 협력사의 자금 운용 부담을 줄이기 위해 납품대금을 평균 10일 이내 전액 현금성으로 지급한다. 1차 협력사는 2차 협력사에, 2차 협력사는 3차 협력사에 각각 최대 30일 이내 대금을 지급하도록 지원한다. 납품대금 지급이 늦어지면 자금력이 약한 중소 협력사는 원자재 구매비와 인건비 등을 충당하기 위해 금융기관에서 돈을 빌려야 한다. 반대로 대금을 조기에 회수하면 차입과 이자 부담을 줄이고 생산설비와 기술개발에 투입할 자금을 확보할 수 있다. 주병기 공정거래위원장은 “안정적인 대금 흐름은 투자와 고용, 기술혁신의 출발점”이라며 “규모가 작은 협력사일수록 그 효과가 더욱 클 것으로 기대된다”고 했다. 포스코그룹은 상생결제시스템의 활용도도 높인다. 상생결제는 원청기업이 지급한 납품대금이 공급망 아래 단계까지 안정적으로 전달되도록 만든 결제 방식이다. 1·2·3차 협력사는 약정된 결제일에 현금 지급을 보장받고, 결제일 전에도 원청기업의 신용도를 활용해 비교적 낮은 금융비용으로 대금을 현금화할 수 있다. 이는 포스코그룹이 1차 협력사에 대금을 일찍 지급하더라도 1차 협력사의 자금 사정에 따라 2차 이하 협력사의 대금 회수가 늦어지는 문제를 줄이기 위한 것이다. 포스코그룹은 2019년 민간기업 최초로 하도급 상생결제시스템을 도입했다. 하위 협력사와 공정거래 협약을 체결한 1차 협력사에는 공급사 평가 과정에서 인센티브를 제공한다. 포스코그룹의 직접적인 거래·관리 범위 밖에 있는 2·3차 협력사까지 상생제도가 확산되도록 1차 협력사의 자발적인 참여를 유도하겠다는 취지다. 협력사의 기술 경쟁력을 높이기 위한 성과공유제도 확대한다. 성과공유제는 대기업과 협력사가 공동으로 기술개발이나 공정개선 과제를 수행하고, 이를 통해 발생한 원가 절감과 매출 증가 등의 성과를 사전에 정한 방식으로 나누는 제도다. 포스코는 2004년 국내 기업 가운데 처음으로 성과공유제를 도입했다. 이번 협약을 계기로 적용 대상을 기존 1차 협력사에서 2차 이하 협력사까지 넓힌다. 금융과 기술개발, 해외시장 진출 분야의 지원도 함께 확대할 방침이다. 이날 협약식에서는 상생제도를 활용해 실적을 개선한 협력사 사례도 공개됐다. 포스코퓨처엠의 1차 협력사인 한승케미칼은 포스코퓨처엠과 공동으로 기존 유독물질을 비유독물질로 대체하는 친환경 기술개발 과제를 수행했다. 한승케미칼은 포스코퓨처엠의 생산현장을 시험 공간으로 활용해 운전 조건과 문제점을 개선하고 새로운 표준 관리방안을 마련했다. 이를 통해 약품의 안전성을 높이는 동시에 약 19억5000만원의 매출 증가 효과를 거뒀다. 개발 제품은 3년간 수의계약을 통해 다른 사업장에도 확대 적용됐다. 김상수 한승케미칼 대표는 “공정거래 협약을 통해 투명한 경영과 기술 보호를 지원받았다”며 “성과공유제와 기술임치, 우수공급사 지원제도 등이 동반성장의 기반이 됐다”고 설명했다. 한승케미칼은 공동개발 과정에서 확보한 핵심 기술을 기술임치제도로 보호했다. 기술임치는 중소기업이 핵심 기술자료를 신뢰할 수 있는 기관에 보관하고, 기술 유출이나 탈취 분쟁이 발생했을 때 개발 사실과 보유 시점을 증명할 수 있도록 한 제도다. 포스코의 2차 협력사인 주식회사 광우는 스마트공장 구축과 현장 컨설팅 지원을 통해 생산성과 비용구조를 개선했다. 광우는 철강·자동차산업에 사용되는 금속가공유와 화학소재 등을 생산하는 중소기업으로, 2016년부터 포스코 1차 협력사들과 공정거래 협약을 체결해 왔다. 광우는 포스코의 대·중소 상생형 스마트공장 사업을 통해 유사업종의 스마트공장 운영 사례를 살펴보고 전문 프로젝트관리자와 함께 생산공정을 진단했다. 이후 합성에스테르 제조공장에 자동화 시스템을 구축하고 인공지능을 활용한 디지털 전환을 추진했다. 그 결과 작업자의 실수를 줄이고 생산공정을 개선해 생산성을 12% 높이고 제조경비를 8% 절감했다. 안전과 정보보안, 에너지 관리 분야에서도 포스코 동반성장지원단의 현장 컨설팅을 받았다. 김창섭 광우 경영지원본부장은 “형식적인 지원이 아니라 회사에 필요한 부분을 함께 찾아 개선했다”며 “스마트공장 도입으로 자동화와 생산성 향상이라는 성과를 거뒀다”고 했다. 포스코그룹은 이번 협약으로 그룹 공급망에 포함된 5300여개 협력사가 직·간접적인 혜택을 받을 것으로 보고 있다. 단순히 자금을 지원하는 데 그치지 않고 대금 지급과 기술개발, 생산성 향상, 해외시장 진출을 연결해 협력사의 자생력을 높이겠다는 구상이다. 이주태 포스코홀딩스 사장은 “협력사 여러분이 곧 포스코그룹의 경쟁력이며 협력사의 성장이 곧 포스코그룹의 미래”라며 “오늘의 약속이 단순한 선언에 그치지 않고 현장에서 살아 숨 쉬는 실천으로 이어지도록 하겠다”고 설명했다. 공정위는 포스코그룹과 협력사의 협약 이행 여부를 점검하고, 상생협력에 적극적으로 참여한 기업에 정책적 지원을 제공할 방침이다. 주 위원장은 “오늘의 상생협약이 성실히 이행되는지 면밀히 살펴보고 우수 기업에는 정책적 지원도 아끼지 않겠다”며 “상생협력은 협력사만을 위한 것이 아니라 포스코그룹의 지속적인 혁신을 위한 기반이자 산업 생태계 전체를 한 단계 도약시킬 수 있는 투자”라고 강조했다. 포스코그룹은 이번 협약의 주요 내용을 내년 초 예정된 협력사 공정거래 협약에도 반영할 계획이다. 대금 지급과 성과공유, 공급사 평가 등 실제 거래제도에 상생 원칙을 적용해 2·3차 협력사까지 이어지는 공급망 경쟁력을 확보한다는 방침이다.2026-07-17 13:01:00
-
KT, 외부 전문가에 보안전략 맡긴다…AX 전환 앞두고 '신뢰 방어선' 구축 [경제일보] KT가 인공지능 전환(AX) 플랫폼 회사로 도약하기에 앞서 외부 전문가에게 전사 보안전략을 검증받는 체계를 마련했다. AI와 클라우드 사업이 확대될수록 고객 데이터와 기업 시스템을 함께 다루게 되는 만큼 기술 투자만으로는 확보하기 어려운 신뢰를 보안 거버넌스로 뒷받침하려는 행보다. KT(대표이사 박윤영)는 신뢰할 수 있는 정보보호 체계를 구축하기 위해 외부 전문가 협의체인 ‘정보보호 자문위원회’를 출범했다고 12일 밝혔다. 위원회는 KT의 정보보호 전략과 정책을 외부 시각에서 점검하고 AI 보안과 제로트러스트, 클라우드 보안, 침해사고 대응, 보안 기술 혁신 등 전사 정보보안 분야의 개선 방향을 제안한다. 보안 사고가 발생한 뒤 대응하는 방식에서 벗어나 새로운 서비스의 설계 단계부터 위험 요인을 점검하는 예방 중심 체계를 구축하는 것이 목표다. 자문위원에는 박춘식 한국제로트러스트보안협회 이사, 정은수 청주대 디지털보안학과 교수, 곽진 아주대 사이버보안학과 교수, 윤명근 국민대 인공지능학부 교수, 김홍선 김앤장 법률사무소 고문, 박철준 경희대 컴퓨터공학부 교수, 최광희 법무법인 세종 고문이 참여한다. ◆ 개인정보와 정보보안 분리…전문성 높인다 KT는 올해 상반기 개인정보보호 자문위원회를 먼저 신설했다. 개인정보보호 자문위원회가 개인정보의 수집·이용·보관·파기 과정과 처리의 적법성 등 정책·법률 영역을 살핀다면, 새 정보보호 자문위원회는 네트워크와 IT 시스템을 실제 공격으로부터 지키는 기술·전략 분야에 집중한다. 두 위원회를 분리한 것은 개인정보보호와 사이버보안의 전문 영역이 빠르게 복잡해지고 있기 때문이다. 생성형 AI 서비스에서는 이용자가 입력한 데이터의 저장·학습 여부와 해외 이전 가능성을 따져야 한다. 동시에 AI 모델을 속이는 프롬프트 인젝션과 권한 오남용, 클라우드 공급망 공격 등 기존 통신망 보안과 다른 위협에도 대응해야 한다. KT가 추진하는 산업별 AX 플랫폼은 기업과 공공기관의 내부 데이터를 연결해 AI가 업무를 수행하도록 설계된다. 이 과정에서 보안 사고가 발생하면 통신 가입자 정보뿐 아니라 고객사의 영업기밀과 업무 시스템까지 영향을 받을 수 있다. 보안이 지원 기능을 넘어 AX 사업 수주의 전제 조건이 되는 셈이다. ◆ 4조원 투자와 조직 개편…실행력이 관건 KT는 2026년 조직 개편을 통해 IT와 네트워크 등에 분산돼 있던 보안 기능을 정보보안실로 통합했다. 정보보안과 개인정보보호 조직을 분리하고 관련 인력을 확대하는 한편 제로트러스트 원칙에 따라 전사 보안 체계를 다시 설계하고 있다. 향후 3년간 정보보안과 IT 혁신 분야에 4조원을 투자한다는 계획도 내놨다. 최근 3년 투자액의 두 배 수준으로, AX 인프라 확장에 앞서 통신망과 데이터, 클라우드의 신뢰 기반을 강화하겠다는 의미다. 자문위원회의 실효성은 외부 전문가의 권고가 실제 투자와 서비스 설계에 얼마나 반영되는지에 달렸다. 회의 개최 자체보다 보안 취약점 개선과 제로트러스트 적용 범위, 권고사항 이행 결과를 지속해서 점검하는 구조가 필요하다. KT가 자문위원회의 독립성을 유지하고 주요 개선 성과를 투명하게 공개한다면 AX 플랫폼 사업에서 차별화된 신뢰 자산을 확보할 수 있다. 반대로 자문이 내부 검토에 머문다면 대규모 투자와 조직 개편의 효과를 이용자와 기업 고객이 체감하기 어렵다.2026-07-12 15:48:22
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 수출 68.7% 증가, 숫자가 너무 좋아서 더 걱정되는 이유](https://image.ajunews.com/content/image/2026/09/01/20260901104454687091_518_323.jpg)