2026.10.16 금요일
검색
'정보보안' 검색결과
기간검색
-
~
검색영역
검색어
-
카카오, '스스로 일하는 AI' 통제 기준 마련…권한·비상 제어 점검 [경제일보] 카카오가 스스로 계획을 세우고 업무를 실행하는 AI 에이전트에 맞춰 윤리 관리 체계를 개편했다. AI가 사용할 권한과 데이터, 사람의 개입 범위를 서비스 기획 단계부터 점검하고, 위험 상황에서는 통제할 수 있도록 하는 것이 핵심이다. 새 이행 체크리스트는 연내 적용한다. 카카오는 지난 13일 개발자 콘퍼런스 ‘if(kakao)26’에서 AI 윤리 원칙 ‘SPIRIT’과 이행 방식 ‘NORMA’를 공개했다고 15일 밝혔다. 지난 7월 발족한 AI&기술윤리소위원회 외부 자문단 7인과 이달 초 마련했으며, AI 안전·개인정보·정보보안·서비스 부서가 실무 검토에 참여했다. 자율 에이전트는 외부 도구와 데이터를 활용해 여러 단계의 작업을 수행한다. 이 과정에서는 답변의 정확성뿐 아니라 이용자가 허용한 범위 안에서 행동하는지, 잘못된 작업을 사람이 중단할 수 있는지도 중요해진다. 카카오가 인간의 판단과 책임, 권한 통제를 새 윤리 체계의 중심에 둔 배경이다. SPIRIT은 안전, 프라이버시, 포용, 책임, 이용자 주체성, 투명성과 신뢰성 등 6개 항목으로 구성된다. 이용자가 AI의 판단과 행동에 대한 주도권을 유지하도록 하고, 원칙을 실제 서비스 설계와 운영에 반영한다는 방향을 담았다. 이행 방식인 NORMA는 조직이 공동으로 책임지고 복잡한 윤리 과제를 관리·실행 가능한 단계로 구체화하는 체계다. 카카오는 에이전트의 위험을 통제 주도권, 목표, 권한, 참조 자원, 상호작용 등 5개 영역으로 나누고 인간 감독·비상 제어·권한 통제·데이터 보호 등의 조치를 연결했다. 이를 점검하는 체크리스트는 서비스 속성 파악, 사전 위험 선별, 통제 항목 점검·판정의 3단계로 운영한다. 서비스 기획부터 운영까지 전 과정에서 위험을 검토하도록 설계했다. 이번 개편에는 국가 차원의 AI 윤리 기준도 반영했다. 정부는 지난 8월 24일 인간의 존엄성, 사회의 공공선, 인류의 지속가능성 등 3대 가치와 7대 원칙을 담은 ‘대한민국 인공지능 윤리원칙’을 확정했다. 카카오는 이를 주요 이행 기준으로 삼고 서비스 특성에 맞게 보완했다. AI 기본법 제28조는 기업 등이 민간자율인공지능윤리위원회를 두고 윤리원칙 준수 여부 확인, 안전·인권침해 조사, 지침 마련 등을 수행할 수 있도록 규정한다. 카카오는 기존 소위원회와 외부 자문단을 통해 이러한 역할을 자율적으로 수행한다는 방침이다. 아동·청소년 보호 항목도 확대한다. 지난해부터 운영한 별도 체크리스트에 더해, OECD와 유니세프의 아동 온라인 위험 분류 체계를 참고한 AI 특유의 위험 점검 요소를 새 체크리스트에 반영할 계획이다. 김세웅 카카오 AI&기술윤리소위원회 위원장은 “AI의 자율성이 커지는 만큼 사람의 판단과 책임을 분명히 하고, 이용자가 안심하고 사용할 수 있는 AI 서비스를 만들어 가겠다”고 말했다.2026-10-15 17:03:49
-
스스로 계획하고 행동하는 AI…카카오, 인간 감독·비상 제어 기준 마련 [경제일보] 카카오가 스스로 계획하고 행동하는 인공지능(AI) 에이전트의 확산에 대응해 서비스 기획부터 운영까지 적용할 윤리 원칙과 통제 기준을 마련했다. AI가 외부 정보와 도구를 활용해 작업을 수행하는 과정에서 발생할 수 있는 권한 오남용과 개인정보 침해 등의 위험을 사전에 점검하고, 인간의 감독과 비상 제어를 서비스 설계에 반영하겠다는 취지로 풀이된다. 15일 카카오는 지난 13일 개발자 컨퍼런스 'if(카카오)26'에서 자율 에이전트 시대에 대응하기 위한 AI 윤리 원칙과 이행 가이드를 공개했다고 밝혔다. 카카오 AI 캠퍼스에서 열린 행사에서 카카오는 '윤리를 깨는 자율 에이전트, 어떻게 대응할까?' 세션을 통해 AI가 스스로 계획하고 행동하는 환경에서는 인간의 판단과 책임을 명확히 하고 윤리를 서비스 설계와 운영에 반영하는 실행 체계가 필요하다고 강조했다. 이번에 마련한 카카오의 AI 윤리 원칙 'SPIRIT'은 안전(Safety), 프라이버시(Privacy), 포용(Inclusivity), 책임(Responsibility), 이용자 주체성(Individual Autonomy), 투명성과 신뢰성(Transparency & Trustworthiness) 등 6개 항목으로 구성됐다. 카카오는 '대한민국 인공지능 윤리원칙'의 3대 가치와 7대 원칙을 주요 이행 기준으로 삼고, 자사 서비스 환경에 맞게 세부 내용을 보완했다고 설명했다. 카카오의 이번 윤리 원칙은 원칙을 선언하는 데 그치지 않고 실제 서비스에 적용할 수 있도록 실행 절차를 구체화했다는 것이 특징이다. 카카오는 해당 원칙을 'NORMA'라는 이행 체계로 정의했다. 공동 책임에 대한 조직적 의지를 바탕으로 복잡한 윤리 과제를 관리 가능한 단위로 나누고 실행 가능한 조치로 연결한다는 의미다. 카카오는 자율 에이전트가 일으킬 수 있는 위험을 통제 주도권, 목표, 권한, 참조 자원, 상호작용 등 5개 영역으로 구분했다. 각 영역의 위험에 따라 인간 감독과 비상 제어, 권한 통제, 데이터 보호 등의 대응 수단을 연결하도록 했다. 자율 에이전트는 사용자의 지시를 받아 정보를 찾거나 결과를 제시하는 수준을 넘어 여러 단계를 거쳐 작업을 수행할 수 있다. 이 과정에서 사용자가 의도하지 않은 행동을 하거나 필요한 범위를 넘어 정보와 도구에 접근할 수 있고 실제로 행동에 나선 사례도 있다. 에이전트가 어떤 권한으로 무엇을 수행할 수 있는지 사전에 정하고, 문제가 발생했을 때 사람이 개입하거나 작업을 중단할 수 있는 통제 체계가 중요해지는 이유다. 카카오는 이를 위해 'AI 윤리 이행 체크리스트'를 마련했다. 체크리스트는 서비스 속성 파악, 사전 리스크 스크리닝, 통제 항목 점검·판정 등 세 단계로 운영된다. 카카오는 해당 체크리스트를 연내 적용할 예정이다. 아동·청소년 보호도 새 점검 체계의 주요 영역이다. 카카오는 지난해부터 적용해 온 '디지털 아동·청소년 보호 체크리스트'에 더해 경제협력개발기구(OECD)와 유엔아동기금(유니세프)의 아동 온라인 위험 분류 체계인 '5Cs'를 참고해 AI 특유의 위험 점검 요소를 추가할 계획이다. 기존 온라인 서비스의 아동 보호 기준을 AI 환경에 맞게 확장하려는 조치로 분석된다. AI 서비스는 이용자와 자연어로 상호작용하고 응답을 개인화할 수 있는 만큼, 아동·청소년이 AI를 이용하는 과정에서 발생할 수 있는 위험을 별도로 살펴볼 필요가 있을 전망이다. 카카오는 새 체크리스트에 관련 요소를 반영한다는 방침이다. 이번 원칙과 가이드는 지난 7월 발족한 AI&기술윤리소위원회 외부 자문단 7인과 함께 이번달 초 마련했다. 외부 자문단은 국내외 규범과의 정합성을 검토했으며, 카카오의 AI 세이프티·개인정보·정보보안·서비스 관련 부서도 실무 관점에서 검토에 참여했다. 카카오는 지난 2018년 '알고리즘 윤리헌장'을 발표한 뒤 지난 2022년 카카오 및 주요 계열사가 참여하는 AI&기술윤리소위원회를 설립했다. 이후 그룹 공통의 '책임 있는 AI를 위한 가이드라인'을 마련하고 이용자 주체성 원칙을 추가하는 동시에 '안전한 AI를 위한 핵심 체크리스트'를 그룹 차원에서 의무화하는 등 관련 체계를 발전시켜 왔다. 김세웅 카카오 AI&기술윤리소위원회 위원장은 "외부 자문단과 내부 조직의 관점을 함께 담아 AI 서비스 전 주기에서 작동하는 리스크 검토 체계를 갖추게 됐다"며 "AI의 자율성이 커지는 만큼 사람의 판단과 책임을 분명히 하고, 이용자가 안심하고 사용할 수 있는 AI 서비스를 만들어 가겠다"고 말했다.2026-10-15 09:54:23
-
야놀자넥스트, 기업 AI 비용·보안 통합 관리…'에이먹스' 출시 [경제일보] 야놀자넥스트가 여러 인공지능(AI) 서비스를 사용하는 기업의 비용과 보안을 함께 관리하는 솔루션 ‘에이먹스(Amux)’를 출시했다. 여행 분야의 검색·추천·운영 자동화 기술을 개발해온 회사가 일반 기업의 AI 운영 관리로 제품 범위를 넓힌다. 야놀자그룹의 기업용 솔루션 기술 개발 법인 야놀자넥스트는 사내에서 AI를 많이 사용하는 임직원을 대상으로 실증을 거쳐 에이먹스의 첫 버전을 선보였다고 6일 밝혔다. 제품이 겨냥한 시장은 AI 도입 이후의 관리 수요다. 여러 AI 서비스를 업무에 연결하면 부서별로 발생하는 사용료를 파악하고, 직원들이 입력하는 자료에 대외비나 개인정보가 포함됐는지도 점검해야 한다. 이러한 수요는 해외에서도 나타난다. 기술 비용 관리 분야의 국제 비영리단체 핀옵스재단은 ‘2026 핀옵스 현황’ 보고서에서 AI 비용 관리를 조직들이 가장 필요로 하는 역량으로 꼽았다. AI 지출의 증가와 복잡한 비용 배분이 관리 부담을 키우고 있다는 분석이다. 에이먹스는 여러 AI 서비스의 API 사용량과 과금 현황을 한 화면에서 보여준다. API는 기업의 업무 프로그램에서 외부 AI 기능을 호출하는 연결 방식이다. 관리자는 부서·직원별 사용량을 실시간으로 확인하고 제어할 수 있다. 회사 측은 이를 통해 불필요한 AI 사용 비용을 줄일 수 있다고 설명했다. 보안 기능은 AI에 질문이나 자료를 전달하는 단계에 적용된다. 입력 내용에 회사의 대외비 문서나 민감한 개인정보가 포함되면 자체 보안 규칙에 따라 사전에 자동으로 걸러낸다. 사후 모니터링으로 사내 보안 수칙 준수 여부도 점검하도록 했다. 기업에는 AI 사용 비용을 관리하면서 외부 서비스로 전달할 정보의 범위를 통제하는 도구다. 사용량 확인과 입력정보 필터링을 함께 제공해 AI 활용 과정의 관리 업무를 지원한다. 야놀자넥스트는 기존에 AI 기반 검색과 개인화 추천, 가격 최적화, 업무 자동화, 데이터 분석 등을 주요 솔루션으로 소개해왔다. 에이먹스는 여러 AI를 운영하는 기업에 적용할 수 있어 여행 사업자 중심의 기술 공급 범위를 확장하는 제품이다. 야놀자는 6일부터 8일까지 서울 코엑스에서 열리는 ‘인공지능 페스타 2026’에서도 기업용 AI 통합 관리 솔루션을 소개한다. 여행 일정 구성과 호텔 운영 자동화 등 그룹의 AI 서비스와 함께 일반 기업에 적용할 관리 기술을 선보인다. 도입을 희망하는 기업에는 첫 달 무료 프리뷰를 제공한다. 야놀자넥스트 공식 홈페이지에서 신청할 수 있으며, 참여 기업에 기술 지원과 맞춤형 컨설팅을 함께 제공한다. 강경원 야놀자넥스트 대표는 “앞으로도 기업들이 AI를 안전하고 효율적으로 업무에 이식할 수 있도록 돕는 실용적인 테크 솔루션을 계속해서 선보이겠다”고 말했다.2026-10-06 09:19:15
-
채용시장 식어도 'AI 안전' 수요 91%↑…빅테크, 오남용 대응 인력 찾는다 [경제일보] 인공지능(AI)의 오남용과 보안 위험에 대응하는 ‘AI 안전’ 직군 수요가 빠르게 늘고 있다. 모델 개발뿐 아니라 유해 행위 탐지와 정책 집행, 사고 분석까지 기업이 필요로 하는 인력의 범위가 넓어지는 모습이다. 링크트인이 지난달 29일(현지시간) 공개한 자료에서 AI 안전 직군 수요는 최근 1년간 91% 증가했다. 같은 기간 고객사 현장에서 AI 도입을 지원하는 전문가 수요는 226%, AI 포렌식 분석가 직무는 169% 늘었다. 글로벌 채용이 코로나19 이전보다 30% 줄었다는 링크트인의 집계와 대비된다. 실제 채용공고는 안전 업무가 어떻게 세분화되는지 보여준다. 오픈AI는 안전 분야 데이터 과학자에게 제품의 유해 행위 측정과 사기·조직적 오남용 탐지, 안전장치 평가를 맡긴다. 위험한 사용을 놓치는 오류와 정상 이용자를 잘못 차단하는 오류 사이의 균형을 분석하는 것도 주요 업무다. 앤트로픽은 아동 보호와 사이버 악용 방지 담당자를 별도로 모집한다. 아동 보호 분석가는 AI가 생성하거나 확산을 돕는 아동 성착취물의 탐지·대응 체계를 운영한다. 사이버 분야 분석가는 악성코드 제작과 취약점 공격 등에 AI를 악용하려는 시도를 조사하고 이용 정책을 집행한다. 보수도 높다. 앤트로픽이 제시한 연봉 범위는 아동 보호 분석가가 24만5000∼28만5000달러, 사이버 악용 방지 분석가가 28만5000∼33만달러다. 공고에 명시된 범위로, 직군 전체의 평균 연봉이나 모든 채용자의 실제 보수를 뜻하지는 않는다. 요구 역량은 기술과 운영 경험을 함께 포괄한다. 오픈AI는 통계 분석과 실험 설계, SQL·파이썬 역량을 제시했다. 앤트로픽의 사이버 직무는 악성코드 분석이나 취약점 연구 경험과 함께 오남용 조사, 정책 집행 경험을 요구한다. 채용공고를 종합하면 기업들은 AI 위험을 측정하고 실제 서비스에서 대응 절차를 운영할 수 있는 인력을 찾고 있다. 관련 보안 인력의 수요는 중장기적으로도 늘어날 전망이다. 미국 노동통계국(BLS)은 정보보안 분석가 고용이 2025∼2035년 21% 증가할 것으로 예상했다. 전체 직업의 예상 증가율 3%를 웃돈다. BLS는 AI 활용 확대와 전자상거래 증가를 보안 수요 확대 요인으로 꼽았다. 다만 정보보안 분석가는 AI 안전보다 넓은 직업군이어서 두 통계를 직접 비교할 수는 없다.2026-10-02 09:17:17
-
카카오게임즈 개인정보 유출 243명으로 확대…일주일 만에 103명 추가 확인 [경제일보] 카카오게임즈 해킹 사고의 개인정보 유출 피해자가 140명에서 243명으로 늘었다. 최초 유출을 확인한 지 일주일 만에 피해 이용자 103명이 추가되면서 초기 조사와 피해 범위 산정이 충분했는지를 둘러싼 점검도 불가피해졌다. 카카오게임즈는 지난 21일 오후 6시22분 RINK 서비스 이용자 103명의 개인정보가 추가로 유출된 사실을 확인했다고 홈페이지에 공지했다. 지난 14일 파트너스와 RINK 이용자 140명의 유출 사실을 파악한 데 이은 2차 확인이다. 이번 추가 피해는 새로운 공격이 발생한 것이 아니라 기존 침해 사고의 영향 범위를 조사하는 과정에서 드러났다. 추가 유출이 확인된 서비스는 RINK이며 노출 정보는 카카오게임즈가 회원 구분을 위해 부여한 자체 식별코드와 일부 이용자의 국가코드다. RINK는 PC에서 실행 중인 카카오게임즈 게임을 스마트폰으로 전송해 원격 조작할 수 있도록 지원하는 서비스다. 1차 조사에서는 RINK의 자체 식별코드·일부 국가코드와 콘텐츠 창작 지원 서비스인 파트너스의 외부 연동용 타사 식별코드 또는 타사 아이디가 유출된 것으로 파악됐다. 공격은 지난 12일 오후 10시44분부터 13일 오후 7시37분 사이 발생한 것으로 추정된다. 외부 공격자가 두 서비스 시스템의 취약점을 이용해 비정상적으로 접근했고 이 과정에서 개인정보가 빠져나갔다. 카카오게임즈는 접근 경로와 관련 계정을 차단하고 취약점 보완, 로그·증거자료 확보와 이상 징후 모니터링 강화에 나섰다. 회사 측은 이름·주소·성별과 비밀번호 등 중요도가 높은 정보는 유출되지 않았다고 설명했다. 식별코드와 국가코드만으로 개인을 특정하기 어려워 악용 위험도 낮다는 입장이다. 다만 식별값은 다른 정보와 결합될 경우 계정 추적이나 사칭에 활용될 가능성을 완전히 배제하기 어렵다. 카카오게임즈도 이용자에게 출처가 불분명한 인터넷 주소와 첨부파일을 열지 말고 요청하지 않은 로그인·결제·비밀번호 변경 알림을 확인하라고 당부했다. 회사나 관계기관을 사칭해 비밀번호와 인증번호, 계좌정보를 요구하는 연락에도 주의를 요청했다. 회사는 개인정보보호위원회 등 관계기관에 신고하고 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사하고 있다. 피해자에게는 이메일로 개별 통지했으며 개인정보 침해 여부를 확인할 수 있는 조회 페이지와 전담 신고 창구도 운영한다. 현재 조사가 끝나지 않은 만큼 피해 규모가 다시 늘어날 가능성도 남아 있다. 취약점의 구체적인 성격과 외부 공격자의 실제 열람·반출 범위, 추가 피해 발생 여부를 얼마나 신속하게 확정하고 재발 방지책을 내놓느냐가 관건이다.2026-09-22 11:34:43
-
KAIST·POSTECH, 생성형 AI·자율주행으로 진화… 7종목 승부 [경제일보] KAIST와 POSTECH 학생들의 정기 교류전인 ‘카포전’이 생성형 인공지능(AI)과 게임 기반 자율주행 기술을 시험하는 무대로 영역을 넓힌다. 기존 과학 지식과 운동 능력의 대결에 AI를 활용한 문제 해결 능력까지 평가 요소로 추가했다. KAIST와 POSTECH은 18일부터 19일까지 이틀간 POSTECH에서 제23회 ‘KAIST-POSTECH 학생대제전’을 개최한다. 2002년 시작된 카포전은 두 대학이 해마다 번갈아 개최하는 학생 교류 행사다. 개최 대학에 따라 ‘카포전’ 또는 ‘포카전’으로 불리기도 한다. 올해 대회는 야구·축구·농구·e스포츠 등 운동경기 4종과 해킹·AI 경연·과학퀴즈 등 과학경기 3종으로 구성됐다. 7개 종목 가운데 4개 이상에서 이긴 대학이 종합 우승을 차지한다. 주최 측이 집계한 역대 전적은 KAIST가 13승 8패로 앞서 있다. 과학경기에서 가장 큰 변화는 AI를 별도 종목으로 다루는 데 그치지 않고 문제 해결 도구로 적극 허용했다는 점이다. 18일 오후 2시부터 8시간 동안 열리는 해킹대회에서는 암호학과 정보보안 문제가 라운드별로 출제된다. 참가자는 생성형 AI를 활용해 문제를 분석하고 해법을 찾을 수 있다. 생성형 AI가 내놓은 코드와 답변을 그대로 사용하는 것이 아니라 문제 조건에 맞는지 검증하고 수정하는 능력도 승부를 가르게 된다. 문제 풀이 과정과 점수는 실시간 중계 화면으로 공개돼 관람객도 양교의 순위 변화를 확인할 수 있다. 최근 국제 해킹대회에서 AI가 인간 참가자와 같은 문제에 도전하는 흐름이 대학 교류전에도 반영된 셈이다. 같은 날 POSTECH e스포츠 콜로세움에서는 AI가 닌텐도의 레이싱 게임 ‘마리오 카트 Wii’를 직접 주행하는 경연이 열린다. 각 팀은 AI가 게임 화면과 주행 상황을 토대로 가속과 조향, 아이템 사용 등을 판단하도록 알고리즘을 구성한다. 경기는 4개 코스의 결과를 합산하는 방식이며, 3라운드 가운데 2라운드를 먼저 이긴 팀이 승리한다. 실제 도로 대신 게임 환경을 활용하지만 주변 상황을 인식하고 이동 경로와 행동을 결정한다는 점에서 자율주행 기술의 기본 개념을 압축해 보여준다. 19일에는 과학퀴즈와 전략게임 ‘가위바위보 체스’가 포스플렉스 앞 무대에서 열린다. 과학 지식뿐 아니라 제한된 정보 속에서 상대의 선택을 예측하는 전략과 팀원 간 협력 능력을 함께 평가한다. 운동경기에서는 야구와 축구, 농구에 더해 ‘리그 오브 레전드(LoL)’가 e스포츠 종목으로 진행된다. 경기장 주변에는 학생과 관람객이 참여하는 체험 행사도 마련된다. 카포전은 과거 과학퀴즈와 해킹 중심의 학술 경쟁에서 AI·게임·e스포츠를 아우르는 이공계 학생 축제로 변화해왔다. 이동혁 카포전 기획단장은 “대한민국 대표 이공계 대학 학생들이 치열하게 경쟁하면서도 즐길 수 있는 축제”라며 “서로 배우며 성장하는 계기가 되길 바란다”고 말했다. 배충식 KAIST 총장은 “학생들이 과학과 스포츠를 통해 열정과 역량을 나누는 특별한 장”이라며 “대한민국 과학기술의 미래를 이끌 주역으로서 경쟁을 통해 함께 성장하는 시간이 될 것”이라고 밝혔다.2026-09-18 15:39:57
-
문체부·산하기관 사이버 공격 10만건 돌파…웹 해킹이 94% 차지 [경제일보] 문화체육관광부와 산하기관을 겨냥한 사이버 공격이 2021년 이후 10만건을 넘어선 것으로 나타났다. 특히 전체 공격의 90% 이상이 웹 해킹에 집중된 데다 2021년부터 지난해까지 공격 시도 건수가 해마다 늘어 공공 문화기관의 정보보안 체계를 강화해야 한다는 지적이 나온다. 13일 국회 문화체육관광위원회 소속 진선미 더불어민주당 의원이 문체부로부터 제출받은 자료에 따르면 2021년부터 올해 8월까지 문체부와 산하기관을 대상으로 확인된 사이버 공격은 모두 10만2898건으로 집계됐다. 연도별로 보면 2021년 1만1206건이던 공격 시도는 2022년 1만3863건으로 늘었다. 2023년에는 1만9650건, 2024년 1만9662건으로 증가했고 지난해에는 2만1280건을 기록했다. 2021년부터 2025년까지 매년 증가한 셈이다. 올해도 8월까지 이미 1만7237건이 확인됐다. 10건 중 9건 이상 ‘웹 해킹’…미국·중국발 IP 비중 가장 커 공격 유형은 웹 해킹에 압도적으로 집중됐다. 전체 사이버 공격 10만2898건 가운데 웹 해킹은 9만6252건으로 93.55%를 차지했다. 이어 홈페이지 이상이 2.53%, 비인가 접근 1.24%, 악성코드 감염이 0.61%로 집계됐다. 웹사이트가 외부에 상시 노출되는 공공기관의 특성상 웹 서비스의 취약점을 겨냥한 공격이 대부분을 차지한 것으로 나타난 것이다. 공격 출발지로 추정되는 해외 IP도 광범위했다. 전체 공격 가운데 IP 확인이 가능한 외부 공격 시도는 9만7459건이었다. 국가별 IP 비중은 미국이 19.67%로 가장 높았고 중국이 18.79%로 뒤를 이었다. 독일은 5.81%, 네덜란드 3.58%, 러시아는 3.10%였다. 해당 통계는 공격에 이용된 IP 주소의 국가를 기준으로 한 것으로 실제 공격자의 국적이나 소재지와 동일하다고 단정할 수는 없다. 공격 시도 넘어 실제 유출까지…개인정보 사고 3차례 대규모 공격 시도 가운데 실제 개인정보 유출로 이어진 사례도 확인됐다. 2021년 이후 문체부 산하기관에서 발생한 개인정보 유출 사고는 모두 3건이다. 2023년 서울올림픽기념국민체육진흥공단의 온라인 투고 시스템에서는 회원정보 879건이 유출됐다. 2024년에는 한국예술종합학교 학사행정시스템에서 1만8690건의 정보가 유출돼 이번 집계 기간 가운데 피해 규모가 가장 컸다. 지난해에는 영화진흥위원회 중국어 안내페이지에서 회원정보 357건이 유출된 것으로 나타났다. 해당 기관들은 사고 발생 이후 개인정보 유출 사실을 통지하고 웹 취약점 점검과 보완 조치, 접근권한 정비, 개인정보 관리체계 강화 등의 후속 대책을 시행했다. 5년간 공격 증가세 뚜렷…문화 공공기관 보안체계 시험대 이번 자료에서 눈에 띄는 대목은 공격 규모가 일시적으로 급증한 것이 아니라 수년간 증가 흐름을 이어왔다는 점이다. 2021년 1만1206건이던 연간 공격 건수는 지난해 2만1280건으로 약 1.9배 수준까지 증가했다. 올해도 8월까지만 1만7000건을 넘어선 만큼 문체부와 산하기관을 겨냥한 사이버 위협이 상당한 수준으로 지속되고 있는 것으로 나타났다. 특히 문체부 산하에는 문화·예술·체육·관광·영화 등 국민이 직접 이용하는 온라인 서비스를 운영하는 기관이 다수 포함돼 있어 단순한 시스템 장애를 넘어 개인정보 유출로 이어질 경우 피해가 확대될 가능성이 있다. 실제 최근 수년간 세 차례의 개인정보 유출 사고가 발생한 만큼 웹 서비스 취약점 점검뿐 아니라 계정과 접근권한 관리, 악성코드 탐지, 이상접속 감시 등 기관별 정보보안 체계를 지속적으로 점검해야 할 필요성이 커지고 있다.2026-09-13 14:28:43
-
보험사·대형 GA 소비자보호 협약 잇따라…판매단계 공동관리 강화 [경제일보] 보험업계가 법인보험대리점(GA)과 업무협약을 맺고 소비자보호·내부통제 협력을 강화하고 있다. 사후 민원 처리에 그치지 않고 보험을 권유·판매하는 단계부터 위험요인을 함께 점검하려는 취지다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사의 위탁판매 관리책임도 커지고 있다. 보험사가 GA에 판매를 맡기더라도 모집 과정에서 발생할 수 있는 위험을 직접 살피고 관리해야 하는 만큼 양측의 협력 필요성이 높아졌다. 9일 업계에 따르면 신한라이프는 지난달 글로벌금융판매와 금융소비자보호 및 내부통제 강화를 위한 업무협약을 체결했다. 양사는 △판매위탁에 따른 제3자 위험 관리 △민원 예방 △고객정보 보호 △소비자가치 중심 판매문화 구축 등을 추진하기로 했다. 신한라이프는 보험사 본사와 GA 영업현장에서 사전 예방 중심의 소비자보호 활동을 이어갈 방침이다. 판매 이후 발생한 민원을 처리하는 데 그치지 않고 보험 모집 과정에서 소비자 피해를 예방하는 데 협력한다는 계획이다. KB라이프와 KB손해보험도 지난 7월 영진에셋과 공동으로 협약을 맺었다. 생명·손해보험 계열사가 함께 참여해 위탁업무 위험에 대한 자율점검과 민원 예방·처리, 개인정보 보호체계 강화 등을 추진한다. 삼성화재는 지난 6월 KGA에셋과 협약을 체결했다. 양사는 보험 모집 과정의 투명성을 높이기 위해 판매 위·수탁 관련 내부통제와 자율점검, 민원 예방·처리 등을 공동으로 추진하기로 했다. 삼성화재는 주요 GA와 협력을 확대해 소비자보호 중심의 내부통제를 강화할 방침이다. 보험사들의 GA 협력 확대는 판매위탁 관리책임 강화에 대응하기 위한 것으로 풀이된다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사 밖에서 이뤄지는 모집 과정에 대한 관리 필요성도 커졌다. 지난해 말부터 시행된 보험회사의 제3자 리스크관리 가이드라인도 배경 중 하나로 꼽힌다. 금감원은 지난 6월 판매위탁에 따른 위험과 소비자 피해의 최종 책임이 보험회사에 있다며 GA의 개인정보 관리실태 점검과 위법행위에 대한 계약상 조치 등을 주문한 바 있다. 최근에는 정보보안 분야로도 협력이 확대됐다. 금융보안원은 지난달 보험사와 GA 등이 참여하는 정보보안 협의체를 출범시켰다. 협의체는 GA에 특화된 보안점검 기준을 마련하고 현장점검과 모집인 교육 등을 추진할 계획이다. 금감원은 내년부터 GA를 금융소비자보호 실태평가 대상에 포함하는 방안도 추진하고 있다. 보험사뿐 아니라 실제 상품을 권유·판매하는 GA의 소비자보호 체계와 판매 과정까지 직접 평가하려는 목적이다.2026-09-09 17:38:23
-
티빙 개인정보 유출 보상 오늘부터 접수…30일까지 직접 신청 [경제일보] 티빙이 개인정보 유출 피해 이용자를 대상으로 7일부터 보상 신청을 받는다. 보상은 자동 지급되지 않아 피해 회원이 직접 신청해야 한다. 탈퇴 회원도 대상이지만 신청을 위해서는 티빙에 다시 가입해야 한다. 티빙은 이날 오전 10시부터 오는 30일 오후 11시59분까지 보상 신청을 받는다고 밝혔다. 피해 대상으로 안내받은 회원은 홈페이지나 모바일 앱에 로그인한 뒤 ‘마이(MY)→보상 신청’에서 대상 여부를 확인하고 본인 인증을 거쳐야 한다. 고객센터를 통한 신청은 받지 않는다. 보상안은 △DB손해보험 해킹·피싱 안심보험 1년 무료 가입 △프리미엄 시청 기능 3개월 △티빙 포인트 50P △엔터테인먼트 혜택으로 구성됐다. 티빙은 전체 보상안의 1인당 체감가치를 약 2만원으로 추산했다. 안심보험은 사이버 금융사기와 인터넷 쇼핑몰·개인 간 직거래 사기 피해를 최대 300만원까지 보장한다. 다만 300만원을 현금으로 지급하는 보상은 아니다. 보험 기간은 다음 달 6일부터 내년 10월5일까지다. 프리미엄 시청 기능은 최대 4K 화질과 콘텐츠 다운로드 400회, 4대 동시 시청을 지원한다. 프리미엄 이용권 자체를 주는 것은 아니어서 기존 이용권으로 볼 수 있는 콘텐츠 범위는 달라지지 않는다. 광고형 이용자는 광고도 계속 봐야 한다. 티빙 포인트 50P는 개별 구매 콘텐츠에 쓸 수 있는 5000원 상당의 포인트다. 이달 30일 기준 프리미엄 이용권 가입자는 시청 기능 상향 대신 포인트 50P를 추가로 받아 총 100P를 받는다. 엔터테인먼트 혜택은 웨이브 광고형 스탠다드 1개월 이용권과 CGV 콤보 3종 5000원 할인 쿠폰 중 하나를 고를 수 있다. 보상은 다음 달 6일부터 순차 지급된다. 프리미엄 시청 기능과 포인트, CGV 쿠폰은 오는 12월31일까지 이용해야 한다. 보상은 계정당 한 번만 신청할 수 있고 신청 이후 선택 항목을 바꿀 수 없다. 탈퇴 회원은 기존 계정으로 무료 재가입하면 신청할 수 있다. 다만 별도의 이용권이 없다면 프리미엄 시청 기능만으로 콘텐츠를 볼 수 없어 실제 이용을 위해서는 유료 구독이 필요하다. 지난 5월 발생한 침해사고로 티빙에서는 활성·휴면·탈퇴 계정 등을 합쳐 3954만개 계정 정보가 유출됐다. 성명과 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI), 결제 이력 등이 유출 정보에 포함됐다. 최주희 티빙 대표는 “이번 일을 뼈아프게 반성하고 정보보안 체계 전반을 근본부터 다시 세우겠다”고 말했다.2026-09-07 09:03:57
-
3954만 계정 유출에 고개 숙인 티빙…최주희 대표 "보안 체계 근본부터 재구축" [경제일보] 티빙이 3954만개 계정의 개인정보가 유출된 대규모 침해사고와 관련해 공식 사과했다. 최주희 티빙 대표가 직접 설명회에 나서 보안 체계를 원점에서 다시 구축하겠다고 밝히면서 사고 수습과 신뢰 회복에 나섰다. 최 대표는 3일 서울 중구 코리아나호텔에서 열린 ‘사이버 침해사고 정보보안 강화 및 고객 보상 설명회’에서 “대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다”고 말했다. 이어 “사고 이후 관계기관 조사에 성실히 협조했고 필요한 긴급 보안 조치를 시행했다”며 “민관합동조사단의 최종 조사 결과를 겸허히 받아들이고 지적된 사항에 대한 시정조치와 재발방지 대책을 끝까지 이행하겠다”고 밝혔다. 이날 과학기술정보통신부 민관합동조사단은 티빙 침해사고로 총 3954만개 계정의 개인정보가 유출됐다고 발표했다. 이 가운데 활성 계정은 2206만개다. 한 이용자가 여러 계정을 보유한 사례가 포함돼 있어 실제 피해 인원과는 차이가 있다. 유출 정보에는 아이디와 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 포함됐다. 다만 모든 계정에서 동일한 정보가 빠져나간 것은 아니다. 조사 결과 공격자는 개발자의 접속키를 탈취해 지난 5월 말 개발환경에 침입했고, 이후 운영환경과 데이터베이스까지 접근한 것으로 파악됐다. 특히 티빙이 2024년 모의해킹 과정에서 접속키 노출 취약점을 확인하고도 개선을 마치지 못한 점이 드러나면서 내부 보안 관리 책임도 커졌다. 사고 신고가 늦어진 점도 문제로 지적됐다. 티빙은 5월31일 오전 사고를 인지했지만 한국인터넷진흥원(KISA) 신고는 다음 날 오후 이뤄졌다. 법정 신고기한 24시간을 넘긴 것으로 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 티빙은 이날 보안 투자와 인력 확대 계획도 내놨다. 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리고, 전문 인력은 내·외부를 포함해 현재의 3배 수준으로 확대한다. 올해 안에 내부 정보보호 인력도 10명까지 충원한다. CEO 직속 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증을 받고 접근권한과 접속키 관리, 이상징후 탐지 등 내부 보안 체계도 전면 손질할 계획이다. 피해 고객을 대상으로는 ‘해킹·안심 1년 보험’과 프리미어급 시청환경 업그레이드, 5000원 상당 포인트 등을 제공한다. 최 대표는 “충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다”며 “이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다”고 말했다.2026-09-03 18:15:56
-
![[경제일보] KT, 18조원 투자보다 중요한 것…AI로 얼마나 벌 것인가](https://image.ajunews.com//content/image/2026/08/23/20260823030323895505.jpg)
KT, 18조원 투자보다 중요한 것…'AI로 얼마나 벌 것인가' [경제일보] KT가 향후 5년간 18조원을 투입해 통신 중심 사업구조를 인공지능(AI) 중심으로 바꾼다. 정보보안·IT·네트워크 등에 12조원, AI 데이터센터(AIDC)와 해저케이블 등 AX 인프라에 6조원을 투자한다. AIDC 용량도 2031년까지 1GW를 추가 확보한다. 이제 시장이 주목하는 것은 투자액이 아니다. 이 돈을 투입해 얼마나 많은 고객을 확보하고 얼마의 이익을 만들어낼지가 핵심이다. KT는 최근 2028년 AX 매출을 2025년 대비 2배 이상으로 확대하고 연결 영업이익률 9%, 자기자본이익률(ROE) 9~10%를 달성하겠다는 목표를 제시했다. 비핵심·저효율 자산을 유동화하고 누적 1조원 규모의 자사주 매입·소각도 추진한다. 성장 투자와 수익성 개선, 주주환원을 동시에 달성하겠다는 전략이다. ◆ AX, 일단 ‘말’에서 ‘수주’로 넘어갔다 2분기 실적만 보면 KT의 전환 전략을 평가하기는 쉽지 않다. 연결 매출은 6조6799억원, 영업이익은 6483억원으로 전년 동기 대비 각각 10.1%, 36.1% 감소했다. 지난해 대규모 분양이익에 따른 높은 기저와 고객 보답 프로그램, 개인정보 침해사고 관련 비용 등이 영향을 미쳤다. 다만 1분기와 비교하면 영업이익은 34.3% 증가했다. 눈여겨볼 대목은 AX다. 2분기 AX 매출은 금융권의 AI 도입 확대와 KT클라우드 성장에 힘입어 22.3% 증가했다. 상반기에만 금융권 AX 사업 22건을 수주했고, 국내 5대 시중은행 가운데 4곳의 AI 챗봇·상담봇 구축·운영에도 참여하고 있다. AI 기반 개발·운영체계(AIDLC)까지 사업 영역을 넓히면서 기업 고객의 실제 지출을 끌어내고 있다는 의미다. 다만 매출 증가율만으로는 부족하다. AX 사업이 기존 시스템통합(SI) 사업에 AI를 덧붙이는 수준에 머문다면 높은 성장률이 지속되기 어렵다. 금융권에서 확보한 레퍼런스를 공공·제조 등으로 확대하고 AI 모델, 클라우드, 보안, 데이터센터를 묶어 공급하는 구조를 만들어야 한다. 그래야 일회성 구축 매출을 반복적인 운영·서비스 매출로 전환할 수 있다. ◆ 1GW보다 중요한 건 ‘가동률’이다 AIDC는 KT 전략의 또 다른 승부처다. KT는 2031년까지 AIDC 용량 1GW와 해저케이블 용량 90Tbps를 추가 확보할 계획이다. 데이터센터를 AI 인프라의 핵심 축으로 삼고 클라우드와 네트워크를 결합해 기업 고객을 끌어들이겠다는 구상이다. 문제는 데이터센터가 대표적인 선투자 사업이라는 점이다. 전력과 냉각설비, GPU, 네트워크 등에 막대한 자본이 들어가지만 고객이 실제 용량을 사용하지 않으면 투자 회수는 늦어진다. 따라서 시장이 앞으로 확인해야 할 숫자는 ‘1GW’라는 총량보다 가동률과 장기 계약 고객, 매출 대비 이익률이다. 특히 KT는 통신망이라는 기존 인프라를 보유하고 있다는 점에서 경쟁사와 차별화할 여지가 있다. AIDC와 클라우드, 네트워크, 보안을 하나의 기업용 패키지로 제공하면 데이터센터 단독 사업보다 고객당 매출을 키울 수 있다. 반대로 데이터센터 증설 속도가 고객 확보보다 앞서면 감가상각과 운영비 부담이 커져 18조원 투자가 오히려 수익성을 압박할 가능성도 있다. ◆ 결국 18조원의 성패는 ‘현금’이다 주주환원 역시 AI 사업의 수익성과 떼어놓고 볼 수 없다. KT는 2028년 영업이익률 9%와 ROE 9~10%를 목표로 하면서 누적 1조원 규모의 자사주 매입·소각을 추진한다. 결국 대규모 투자와 주주환원을 동시에 지속하려면 본업과 AX에서 안정적인 현금창출력을 확보해야 한다. 하반기부터 KT를 평가하는 기준도 달라질 가능성이 높다. 지금까지는 통신 가입자와 배당을 중심으로 기업가치를 바라봤다면 앞으로는 AX 수주가 실제 매출로 얼마나 전환되는지, AIDC 고객이 얼마나 확보되는지, 그리고 AI 사업이 영업이익을 얼마나 끌어올리는지를 함께 봐야 한다. 18조원은 KT의 변화를 설명하는 숫자일 뿐이다. 1GW의 데이터센터를 짓는 것보다 중요한 것은 그 시설을 채울 고객이고, AX 매출을 두 배로 만드는 것보다 중요한 것은 그 매출이 실제 이익과 현금으로 남는 구조를 만드는 것이다. KT의 하반기는 AI에 얼마나 투자했는지를 설명하는 시간이 아니라, AI로 얼마나 벌 수 있는지를 증명하는 시간이 될 전망이다. [아주경제 2026년 08월 25일자 13면에 게재된 기사입니다.]2026-08-25 09:55:19
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
-
LG유플러스, 국내 넘어 글로벌 해커와 맞손…통신 보안 검증 '전방위' 확대 [경제일보] AI와 클라우드 확산으로 통신사의 서비스와 인프라가 복잡해지면서 해커가 침투할 수 있는 공격 표면도 빠르게 확대되고 있다. LG유플러스가 국내를 넘어 전 세계 화이트해커를 활용한 보안 검증에 나서며 글로벌 수준의 취약점 관리 체계 구축에 속도를 낸다. 24일 LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 모바일·인터넷·기업 서비스 등 전 서비스 영역을 대상으로 글로벌 화이트해커의 취약점 제보를 받는다. 버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 외부 보안 전문가가 실제 공격자 관점에서 취약점을 찾아내 기업이 이를 조기에 파악하고 보완할 수 있는 것이 특징이다. LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티를 운영해 왔다. 그동안 국내 화이트해커가 제보한 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털 등을 통해 확인하고 조치해 왔다. 이번에는 검증 범위를 국내에서 글로벌로 확대한다. LG유플러스는 해커원의 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 프로그램을 운영한다. 국내 버그바운티와 글로벌 프로그램을 병행해 국내외 화이트해커의 시각에서 서비스 취약점을 확인한다는 계획이다. 이는 통신 서비스의 공격 표면이 과거보다 크게 넓어진 데 따른 대응으로 풀이된다. 과거 통신사 보안의 주요 대상이 통신망과 가입자 정보였다면 최근에는 모바일 애플리케이션과 웹 서비스, 기업 서비스를 비롯해 클라우드와 AI 등으로 보안 관리 범위가 확대되고 있다. 특히 AI 서비스가 외부 시스템과 데이터, 다양한 플랫폼과 연결되고 로밍과 클라우드 등 해외 인프라를 활용하는 서비스도 늘면서 국내에서 발생하지 않았던 공격 방식까지 고려해야 하는 상황이다. 국내 보안 인력과 기존 검증 방식만으로는 글로벌 환경에서 발생할 수 있는 다양한 취약점을 모두 확인하는 데 한계가 있다는 판단이다. 해커원은 전 세계 240만여명의 화이트해커가 참여하는 글로벌 버그바운티 플랫폼이다. 미국 국방부와 글로벌 빅테크 기업 등과 협력하며 다양한 보안 취약점 발굴 경험을 확보하고 있다. LG유플러스는 글로벌 화이트해커의 공격 경험과 전문성을 활용해 국내 보안 검증에서 발견하지 못한 잠재 취약점까지 찾아낸다는 구상이다. LG유플러스는 앞서 과학기술정보통신부와 KISA가 주관하는 '보안 취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에도 참여하며 외부 전문가를 활용한 보안 검증을 확대해 왔다. 이번 글로벌 버그바운티 역시 외부 보안 역량을 활용해 내부 보안 체계의 사각지대를 줄이기 위한 조치다. 국내에서는 KISA와 기존 버그바운티를 이어가고 글로벌 시장에서는 해커원을 통해 별도의 취약점 발굴 체계를 운영하면서 보안 검증 범위를 넓힌다. AI와 클라우드가 통신사의 핵심 서비스로 자리 잡을수록 새로운 보안 취약점도 등장할 가능성이 커지고 있다. 이에 AI와 클라우드, 해외 인프라 등으로 서비스 영역을 확대하는 과정에서 발견되는 새로운 공격 경로를 얼마나 빠르게 찾아내고 보완하느냐가 글로벌 버그바운티의 성과를 가를 전망이다. 홍관희 LG유플러스 정보보안센터장은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.2026-08-24 09:00:00
-
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준 [경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.2026-08-19 17:30:17
-
정기선 HD현대 회장 AX 가속화…"10년·20년 내다보고 미래사업 준비" [경제일보] HD현대가 그룹 전반의 인공지능 전환(AX)에 속도를 내는 동시에 단기 실적보다 10년, 20년 뒤를 내다본 미래사업 발굴에 나선다. 13일 업계에 따르면 이날 판교 글로벌R&D센터에서 정기선 회장과 조영철·조석·이상균 부회장을 비롯해 조선·해양, 에너지, 건설기계 등 11개 계열사 대표이사가 참석한 가운데 그룹 사장단 회의를 열었다. 이날 사장단은 계열사별 상반기 실적과 신사업 추진 현황, 미래 성장전략을 점검했다. 대내외 경영 불확실성에 대응하기 위한 하반기 사업계획과 실행 전략도 함께 논의했다. 특히 그룹의 핵심 과제로 추진 중인 AX 현황을 집중 점검했다. 각 계열사의 AI 기술 도입 상황과 실제 사업 적용 가능성을 살펴보는 한편, AI 활용 확대 과정에서 발생할 수 있는 정보보안 리스크와 예방대책의 실효성도 점검했다. 정 회장은 이날 단기 성과보다 장기적인 시각에서 사업의 우선순위를 정해야 한다고 강조했다. 정 회장은 “전 세계적으로 불확실성이 증대된 상황에서도 우리 그룹은 대부분의 사업에서 견조한 실적을 거뒀다”며 “당장의 성과보다 장기적인 성과에 초점을 맞춰 의사결정을 한다면 지금 해야 하는 일의 우선순위도 달라질 수 있다”고 했다. 이어 “눈앞의 실적에 집착하다 시장의 변화를 읽지 못해 혹독한 대가를 치렀던 경험이 있다”며 “단기 성과에 매몰되지 않고 10년, 20년 장기적인 안목으로 지속 가능한 성장을 이끌 수 있는 경영환경을 만드는 데 앞장서겠다”고 했다. 미래사업 확대와 함께 안전 경영도 주문했다. 정 회장은 “미래사업을 더욱 치열하게 고민하고 준비해야 한다”며 “우리가 꿈꾸는 미래는 안전이 담보될 때 비로소 완성될 수 있는 만큼 안전을 경영의 최우선 가치로 두고 역량을 집중해달라”고 했다. 한편 정 회장은 14일 방한하는 빌 게이츠 게이츠재단 이사장과 만나 소형모듈원전(SMR)을 비롯한 미래 에너지 분야 협력 방안을 논의할 예정이다.2026-08-13 15:57:02
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)