2026.09.01 화요일
검색
'정보 유출' 검색결과
기간검색
-
~
검색영역
검색어
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
-
삼성전자, 메모리발 원가 부담에 점유율 확대 승부수…DX 수익성 돌파 [경제일보] 삼성전자가 메모리 반도체 가격 상승으로 수익성이 악화된 DX(디바이스경험) 부문의 돌파구로 시장 점유율 확대와 사업 체질 개선을 제시했다. 경쟁사 역시 원가 부담이 커진 상황에서 갤럭시 신제품 판매를 늘려 시장 입지를 강화한다는 전략이다. DX·DS(디바이스솔루션·반도체) 부문 간 보상 격차 논란에는 사업 분리 배경을 설명하며 성과에 따른 보상 원칙을 강조했다. 20일 업계에 따르면 삼성전자는 전날 수원 사업장 'R5 모바일 연구소'에서 노태문 대표이사 겸 DX 부문장 주관으로 임직원 대상 경영 현황 설명회를 개최했다. 삼성전자는 올해 상반기 DX 부문 매출이 전년 대비 약 2% 증가했지만 영업이익은 큰 폭으로 감소했다고 진단했다. 지난해보다 4배 이상 오른 메모리 가격이 스마트폰과 TV, 가전 등 완제품 사업의 부품 원가를 끌어올리면서 수익성이 악화됐다는 설명이다. DX 부문 상반기 영업이익은 2조1000억원으로 지난해 상반기 8조원에서 4분의 1 수준으로 줄었다. 특히 스마트폰을 담당하는 MX 사업부는 메모리 가격 상승세가 이어질 경우 당분간 적자를 벗어나기 어려울 것으로 회사는 전망했다. 삼성전자는 하반기 DX 사업 전략으로 시장 점유율 확대, 체질 개선 지속, 내년도 혁신 제품 준비를 제시했다. 메모리 가격 상승으로 인한 고원가 구조가 경쟁사에도 동일하게 적용되는 상황에서 제품 경쟁력을 앞세워 판매량을 늘리고 점유율을 확보하겠다는 구상이다. 회사는 시장에서 호평을 받고 있는 갤럭시 S26과 갤럭시 Z폴드8 시리즈 판매 확대에 집중할 계획이다. 경쟁사들이 메모리 가격 상승에 따른 원가 부담을 제품 가격 인상이나 출하량 조정으로 대응하는 상황에서 삼성전자는 판매 확대를 통해 시장 지위를 높이는 전략을 택했다. 아울러 삼성전자는 DX 부문 직원들을 중심으로 제기된 DS 부문과의 보상 격차 논란에 대해 사업 분리 배경을 설명했다. 완제품과 부품 사업을 별도로 운영해온 것은 사업 간 이해충돌과 고객사 기밀 정보 유출 가능성을 차단하기 위한 조치로, 보상 역시 각 사업의 성과를 기준으로 결정해왔다는 게 회사 측 설명이다. 사업부 간 자금 지원 사례도 제시했다. 지난해까지 3~4년간 이어진 반도체 불황으로 DS 부문이 자금난을 겪었을 당시 MX사업부가 확보한 자금을 반도체 사업에 투자했고, 이후 DS 부문은 해당 투자금에 이자를 더해 MX사업부에 변제했다. 이날 설명회에서는 ‘성과 있는 곳에 보상 있다’는 성과주의 원칙도 강조한 것으로 전해졌다. DX 부문에서 제기되는 추가 보상 요구에도 각 사업의 실적에 따라 보상하는 기존 체계를 유지한다는 방침이다.2026-08-20 08:53:25
-
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준 [경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.2026-08-19 17:30:17
-
계산대부터 사내 업무까지…유통·식품업계, 'AI 일상화' 속도 [경제일보] 유통·식품업계가 인공지능(AI)을 실제 사업 현장에 적용하는 데 속도를 내고 있다. 기술 검토와 단순 업무 자동화를 넘어 매장 결제부터 사내 업무까지 AI 적용 범위를 넓히며 고객 편의와 운영 효율을 동시에 높이는 모습이다. 특히 최근 AI 활용은 기업마다 필요한 영역에 맞춰 구체화되고 있다. 편의점에서는 AI 비전 기술을 활용해 셀프결제 과정에서 발생하는 문제를 줄이고 식품기업은 보안을 강화한 자체 생성형 AI 플랫폼을 구축해 임직원의 업무 생산성을 높이는 방식이다. 범용 AI 서비스를 사용하는 단계를 넘어 현장과 업무 특성에 맞는 기술을 도입하려는 움직임으로 풀이된다. 11일 업계에 따르면 BGF리테일은 신세계아이앤씨와 함께 CU에 'AI 비전 기반 셀프 POS 결제 관리 솔루션'을 도입한다. AI 카메라가 셀프 POS 이용 과정을 실시간으로 분석해 결제 누락을 예방하는 기술이다. 결제가 완료되지 않은 상태에서 고객이 셀프 계산대를 떠날 경우 AI가 이를 감지해 화면에 결제 미완료 안내 메시지를 표시하고 정상적인 결제가 이뤄질 수 있도록 안내한다. 셀프결제 과정에서 발생할 수 있는 고객 불편을 줄이는 동시에 점포의 안정적인 운영을 지원하기 위한 것이다. 도입 문턱도 낮췄다. 기존 셀프 POS에 초소형 AI 카메라 한 대만 추가하면 사용할 수 있도록 설계했다. 카메라 자체에 AI 연산 처리 기능을 갖춘 VPU(Video Processing Unit)를 탑재해 별도의 서버나 미니 PC가 필요하지 않고 기존 POS 교체나 복잡한 시스템 연동 과정도 거치지 않는다. BGF리테일과 신세계아이앤씨는 지난달부터 강남 인근 CU 점포에서 해당 기술을 시험하고 있다. 오는 9월부터 다양한 입지의 점포로 시범 운영을 확대하고 고객 동선과 결제 패턴, 체류시간, 대기열 등 매장 이용 데이터를 분석해 점포 운영 개선에도 활용할 계획이다. AI 도입은 인력 운영 효율화와도 연결된다. 셀프 POS를 통해 야간이나 피크타임에 결제 업무에 투입되는 인력을 줄이고 상품 진열과 매장 정리, 고객 응대 등에 집중할 수 있도록 한다는 구상이다. BGF리테일 관계자는 "AI 기술은 단순 자동화를 넘어 고객 편의와 점포 운영 효율을 함께 높이는 리테일의 핵심 기술로 자리 잡고 있다"며 "AI 기반 서비스를 확대해 점포 운영에 실질적으로 활용할 수 있는 스마트 리테일 환경을 구축해 나갈 것"이라고 말했다. 식품업계에서는 생성형 AI를 내부 업무에 직접 적용하는 움직임이 나타나고 있다. 서울우유협동조합은 사내 전용 생성형 AI 플랫폼 '서울우유 GPT'를 정식 도입하고 업무 전반의 디지털 전환에 나섰다. 서울우유 GPT의 특징은 외부 생성형 AI 서비스를 이용할 때 발생할 수 있는 정보 유출 우려를 줄이고 내부 보안 체계를 유지하면서 AI를 활용할 수 있도록 별도의 사내 환경을 구축했다는 점이다. 활용 범위도 단순 문서 작성에 그치지 않는다. 서울우유는 자료 요약을 비롯해 회계 시스템 연계 업무와 데이터 분석, 연구 지원, 사내 지식 검색 등으로 적용 영역을 단계적으로 확대할 계획이다. 반복적인 업무 부담을 줄이는 동시에 내부 데이터를 활용한 의사결정을 지원하는 도구로 AI를 활용한다는 방침이다. 조직의 AI 활용 역량을 높이기 위한 교육 프로그램과 우수 사례 공유도 병행한다. 차세대 메신저와 전용 데이터베이스 구축도 단계적으로 추진해 AI를 중심으로 사내 디지털 업무 환경을 고도화할 계획이다. 서울우유 관계자는 "서울우유 GPT 도입은 AI를 안전하고 효율적으로 활용할 수 있는 업무 환경을 구축하기 위한 출발점"이라며 "디지털 기술을 활용해 업무 생산성과 급변하는 경영 환경에 대한 대응 역량을 지속적으로 높여 나갈 것"이라고 말했다. 유통·식품업계의 AI 활용은 기술 자체를 도입하는 단계에서 실제 현장의 문제를 해결하는 방향으로 구체화되고 있다. 매장에서는 결제 과정의 안정성과 운영 효율을 높이고 내부에서는 반복 업무를 줄이고 데이터 활용 범위를 확대하는 등 기업별 사업 환경에 맞춘 적용 사례가 늘어나는 추세다. 향후 AI 기술의 활용 성과 역시 도입 여부보다 실제 업무와 서비스에서 생산성과 효율성을 얼마나 높이는지가 중요해질 전망이다. AI 적용 영역이 고객 접점과 기업 내부 업무로 확산되면서 현장 활용도를 높이기 위한 유통·식품기업들의 기술 도입도 이어질 것으로 보인다.2026-08-12 07:34:02
-
LG유플러스, 통신망 넘어 '보안' 키운다…알파키·SASE로 기업시장 공략 [경제일보] LG유플러스가 통신망을 넘어 계정·인증과 클라우드, 네트워크 보안을 아우르는 기업 보안 사업 확대에 속도를 내고 있다. 통신사가 보유한 네트워크와 데이터센터 운영 역량에 보안 기술을 결합해 기업 고객의 보안 수요를 하나의 사업 영역으로 흡수하려는 전략이다. 알파키의 공공시장 진출과 클라우드 기반 보안 플랫폼 출시를 통해 기업 보안 시장에서 사업 영역을 넓힌다는 구상이다. 11일 LG유플러스는 서울 강남구 코엑스에서 열린 국내 정보보안 컨퍼런스 'ISEC 2026'에 참가해 기업 고객을 대상으로 통합 보안 포트폴리오를 선보인다고 밝혔다. ISEC 2026은 올해 20회를 맞은 국내 대표 정보보안 행사로 이날부터 오는 12일까지 'AI로 구현하는 자율 보안의 미래'를 주제로 열린다. 보안 전문가와 기업 최고정보보호책임자(CISO), IT 관리자, 공공기관 관계자 등이 참여해 AI를 비롯한 최신 보안 기술과 시장 동향을 공유한다. LG유플러스는 이번 행사에서 통합 계정관리 서비스 '알파키', 클라우드 기반 네트워크·보안 통합 플랫폼 'U+SASE', 중소·중견기업 대상 '클라우드보안팩' 등을 전시한다. 계정과 인증부터 네트워크, 클라우드 보안까지 기업의 주요 보안 영역을 하나의 포트폴리오로 묶어 기업 고객을 공략하는 전략이다. LG유플러스가 특히 주목하는 분야는 통신망과 보안을 결합한 '통신사 네이티브 보안'이다. 통신사가 가진 네트워크와 데이터센터 운영 경험을 기반으로 보안 서비스를 별도 솔루션으로 제공하는 데 그치지 않고 기획부터 구축, 운영까지 통합하는 방식이다. 기업 업무 환경이 사내 네트워크 중심에서 클라우드와 원격근무, 다양한 외부 서비스가 결합된 형태로 바뀌면서 기존처럼 기업 내부와 외부를 구분해 보안을 구축하는 방식만으로는 한계가 커지고 있다. 이에 따라 계정과 인증, 네트워크, 클라우드 등 각각의 보안 영역을 연계해 관리하려는 수요가 확대되고 있다. LG유플러스는 해당 시장 변화에 맞춰 통신망을 기반으로 확보한 기업 고객 접점을 보안 사업으로 확대한다는 전략이다. 통신 서비스를 이용하는 기업 고객에게 네트워크와 보안을 함께 제공할 수 있다는 점을 활용해 보안 시장에서 경쟁력을 확보한다는 구상이다. 대표적인 서비스가 클라우드 기반 통합 계정 관리 서비스 알파키다. 지난해 출시된 알파키는 임직원이 하나의 계정으로 다양한 업무 시스템과 클라우드 서비스에 접속할 수 있도록 설계됐다. 단일 로그인(SSO)과 다중 인증(MFA), 동형 암호 기술 등을 적용해 계정 관리와 인증 과정의 보안성을 높인 것이 특징이다. 특히 알파키는 국내 IDaaS 서비스 가운데 처음으로 클라우드 보안 인증(CSAP)을 획득하면서 공공 시장 진출을 위한 기반도 마련했다. 민간 기업을 중심으로 서비스를 확대하는 동시에 공공 기관의 클라우드 전환 과정에서 발생하는 계정·인증 보안 수요까지 확보하려는 것이다. 네트워크와 보안을 결합한 U+SASE도 정식 출시를 앞두고 있다. SASE는 기업의 네트워크와 보안 기능을 클라우드 기반으로 통합하는 방식으로, 본사와 지사뿐 아니라 재택·원격 근무 환경 등 다양한 업무 공간을 하나의 보안 체계로 관리할 수 있도록 구성됐다. LG유플러스는 U+SASE에 통신망 운영 경험과 보안 기술을 결합해 기업 고객이 복잡한 네트워크와 보안 환경을 개별적으로 관리해야 하는 부담을 낮춘다는 계획이다. 네트워크 연결과 보안을 별개의 서비스로 제공하는 기존 통신 사업 모델에서 벗어나 두 영역을 하나의 상품으로 묶는 방식이다. 중소·중견 기업을 겨냥한 클라우드 보안팩도 선보였다. 클라우드보안팩은 AI 기반 랜섬웨어 탐지·차단을 비롯해 이메일 보안, 데이터 백업, 정보 유출 방지 등 기업 운영에 필요한 보안 기능을 통합 제공한다. LG유플러스는 상대적으로 보안 전문 인력과 투자 여력이 부족한 중소·중견기업을 대상으로 여러 보안 솔루션을 개별적으로 도입해야 하는 부담을 낮추는 것이 목표라고 설명했다. 대기업 중심이었던 기업 보안 시장에서 중소·중견기업으로 고객층을 확대할 수 있는 상품으로 활용한다는 전략이다. 통신업계에서도 보안은 기존 통신 사업의 부가 서비스를 넘어 새로운 성장 영역으로 부상하고 있다. 통신사가 보유한 네트워크 인프라와 기업 고객 기반을 활용할 수 있다는 점에서 통신과 보안을 결합한 사업 모델을 구축하기가 상대적으로 유리하기 때문이다. LG유플러스는 이번 ISEC 2026에서 기업 보안 사업 전략을 별도의 키노트로 소개한다. 최종보 보안사업담당이 '통신사 네이티브 보안 서비스가 나아갈 전략적 방향'을 주제로 발표하며 통신망과 데이터센터, 클라우드, 보안 서비스 역량을 결합한 사업 전략을 설명할 예정이다. 이번 전시는 LG유플러스가 보안 사업을 개별 상품 중심에서 통합 포트폴리오 중심으로 확대하는 과정이라는 점에서도 의미가 있다. 알파키를 통해 계정과 인증 영역을 확보하고 U+SASE로 네트워크 보안을 확장하는 동시에 클라우드보안팩을 통해 중소·중견기업까지 고객층을 넓히는 구조다. 향후 관건은 이 같은 보안 서비스를 실제 기업 고객의 통합 수요로 연결할 수 있을지다. 통신망과 보안을 함께 제공하는 것만으로는 기존 보안 전문기업과의 경쟁에서 차별성을 확보하기 어려운 만큼 서비스 구축과 운영, 보안 관제 등에서 통신사만의 경쟁력을 얼마나 보여줄 수 있을지가 사업 확대의 핵심이 될 전망이다. LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 중심으로 기업 보안 포트폴리오를 확대하고 통신 인프라와 보안 서비스를 결합한 사업 모델을 강화할 계획이다. 최종보 LG유플러스 보안사업담당은 "기업은 단순한 연결이 아닌 신뢰할 수 있는 디지털 업무 환경을 원한다"며 "LG유플러스는 알파키와 U+SASE, 클라우드보안팩을 기반으로 통신과 보안을 결합한 차별화된 서비스를 확대하고 고객이 안심하고 비즈니스를 운영할 수 있도록 지원하겠다"고 말했다.2026-08-11 09:57:20
-
LG유플러스, 공공 클라우드 보안 공략 시동...알파키 CSAP 획득 [경제일보] LG유플러스가 통합 계정관리(IDaaS) 서비스 '알파키'를 앞세워 공공 클라우드 보안 시장 공략에 나선다. 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득하면서 정부와 공공기관, 공기업 등에 서비스를 공급할 수 있는 기반을 마련한 것으로 평가된다. 6일 LG유플러스는 자사의 통합 계정관리 서비스 '알파키'가 최근 한국인터넷진흥원(KISA)으로부터 CSAP SaaS 표준등급 인증을 획득했다고 밝혔다. 클라우드서비스 보안인증제는 '클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률'에 따라 클라우드 서비스의 정보보호 수준을 평가하는 제도로, 공공기관에 클라우드 서비스를 공급하기 위한 필수 요건으로 꼽힌다. 이번 인증으로 LG유플러스는 공공 분야를 새로운 성장 시장으로 삼고 사업 확대에 속도를 낸다는 전략이다. LG유플러스는 현재 일부 공공기관을 대상으로 알파키 실증(PoC)을 진행하고 있으며, 결과를 반영해 서비스를 고도화한 뒤 이르면 내년 1분기 공공기관 전용 서비스를 정식 출시할 계획이다. 최근 공공 분야에서는 생성형 AI와 클라우드, SaaS 기반 업무 환경이 빠르게 확산되면서 사용자 계정과 접근 권한을 통합 관리하는 보안 체계의 중요성이 커지고 있다. 업무 시스템이 다양해질수록 계정과 권한 관리가 복잡해지고, 계정 탈취나 권한 오남용이 주요 보안 위협으로 떠오르면서 통합 계정관리 서비스 수요도 증가한 것이다. 정부 역시 공공기관의 계정 보안을 강화하고 있다. 지난 5월 개정된 국가 사이버보안 기본지침에는 계정 및 비밀번호 관리 강화와 다중인증 적용 확대, 통합인증체계 구축·운영 관련 내용이 새롭게 반영됐다. AI와 클라우드 활용이 확대되는 환경에서 계정 보안을 강화하기 위한 조치로 관련 보안 솔루션 도입도 더욱 확대될 것으로 전망된다. 지난해 출시된 LG유플러스의 알파키는 기업의 계정과 접근 권한을 통합 관리하는 클라우드 기반 IDaaS 서비스다. 임직원의 계정 정보와 업무 시스템, SaaS별 접근 권한을 하나의 플랫폼에서 관리할 수 있으며, 단일 로그인(SSO) 기능을 통해 여러 업무 시스템을 하나의 계정으로 이용할 수 있도록 지원한다. 비정상 로그인이나 권한 오남용 등 이상 행위를 실시간으로 탐지하는 기능도 제공한다. LG유플러스는 알파키에 암호화된 상태에서도 데이터를 연산할 수 있는 동형암호 기술을 적용해 계정 정보 유출 가능성을 줄였으며, 양자내성암호(PQC) 기반 인증 기술도 적용해 향후 양자컴퓨팅 환경에서도 주요 정보와 업무 자산을 보호할 수 있도록 설계했다고 설명했다. LG유플러스는 알파키를 시작으로 공공 보안 사업을 확대한다는 방침이다. 통합 계정 관리뿐 아니라 통신사업자로서 축적한 네트워크 운영 역량을 기반으로 네트워크 보안과 보안관제 등을 아우르는 보안 풀스택 서비스를 제공하며 공공 및 기업 시장 공략을 강화할 계획이다. 박성율 LG유플러스 엔터프라이즈사업혁신그룹장 전무는 "알파키는 국내 통신사업자가 직접 개발한 보안 SaaS로, LG유플러스가 축적해온 보안 기술과 서비스 내재화 역량의 집약체"라며 "이번 CSAP 획득으로 알파키의 보안성과 신뢰성을 공식적으로 인정받은 만큼, 알파키가 공공 분야에서도 신뢰받는 서비스로 자리매김할 수 있도록 노력하겠다"고 말했다.2026-08-06 09:03:12
-
'297만명 정보유출' 롯데카드, 1.5개월 영업정지 확정…사상 초유 해킹 중징계 [경제일보] 금융위원회가 31일 제14차 정례회의를 열고 대규모 고객 정보 유출 사태를 일으킨 롯데카드에 대해 1.5개월의 영업정지와 과징금 50억원 부과 처분을 확정했다. 해킹 사고를 이유로 금융사가 영업정지 중징계를 받는 것은 이번이 처음이다. 최고경영자(CEO)를 비롯한 주요 임원진에게도 중징계가 내려졌다. 이번 제재는 지난해 8월 해커 침입으로 롯데카드 고객 297만명의 신용정보가 새어나간 데 따른 조치다. 당초 금융감독원은 4.5개월의 업무정지안을 건의했으나 기존 제재 사례와의 형평성이나 회사의 사후 수습 노력 등을 감안해 징계 수위가 대폭 낮아졌다. 이에 따라 영업정지 기간은 오는 8월 1일부터 9월 15일까지로 정해졌다. 앞서 롯데카드는 지난해 9월 1일 당국에 정보 유출 사실을 자진 신고했다. 이후 금감원은 지난해 9월부터 10월까지 현장 검사를 벌여 다수의 보안 의무 위반 사실을 적발했다. 여신전문금융업법과 신용정보법 위반으로 확인된 주요 사항은 △온라인 결제시스템 정보처리시스템 보정 작업 미실시 △주민등록번호와 비밀번호 암호화 미이행 △바이러스 백신 소프트웨어 미설치 등이다. 영업정지가 시작되더라도 기존 고객의 불편은 크지 않을 것으로 보인다. 당국은 귀책사유가 없는 소비자를 보호하기 위해 기존 회원의 카드 서비스 이용은 그대로 유지하도록 조치했다. 따라서 기존 회원은 카드 교체 발급이나 카드론 현금서비스 리볼빙 신청 한도 증액 등을 정상적으로 이용할 수 있다. 다만 신규 회원을 대상으로 하는 신용카드와 체크카드 선불카드 발급은 전면 금지된다. 공공목적 카드 등 일부 예외적인 경우에만 발급이 허용된다. 금융당국은 향후 유사 사고 재발을 막기 위해 매출액의 최대 3%를 부과하는 징벌적 과징금을 도입하고 정보보호최고책임자(CISO)의 권한을 대폭 강화하는 방향으로 전자금융거래법 개정을 추진할 방침이다. 금융위원회 관계자는 “이번 업무정지로 인해 금융소비자의 카드 서비스 이용에 불편함이 발생하지 않도록 그 영향을 지속적으로 모니터링하며 소비자 보호에 만전을 기하겠다”고 말했다.2026-07-31 18:01:39
-
![[SWOT 카드분석] 신한카드, 상반기 실적 반등…내실 강화 바탕 차세대 결제 승부수](https://image.ajunews.com//content/image/2026/07/29/20260729161555190399.png)
신한카드, 상반기 실적 반등…내실 강화 바탕 '차세대 결제' 승부수 [경제일보] 신한카드가 대규모 비용 부담을 털어내고 신용판매 경쟁력과 건전성 관리를 바탕으로 상반기 실적 반등에 성공했다. 다만 조달비용 상승 등은 부담 요인으로 꼽힌다. 앞으로 그룹 통합 플랫폼과의 연계, 차세대 결제 역량 강화를 통해 새로운 성장동력을 확보할 수 있느냐가 하반기 실적 방어와 시장 주도권 경쟁의 관건이 될 전망이다. 29일 업계에 따르면 신한카드의 올해 상반기 당기순이익은 2534억원으로 지난해 같은 기간보다 2.8% 증가했다. 지난 1분기 실적 감소의 원인이던 희망퇴직 관련 대규모 비용이 2분기 들어 상당 부분 해소되며 뚜렷한 회복세를 보인데 따른 것이다. 특히 2분기 당기순이익만 1380억원에 달해 직전 분기 대비 19.5% 급증했다. 이는 지난해 동기와 비교하면 24.2% 늘어난 수치로 주요 카드사 가운데 가장 가파른 2분기 성장세를 기록했다. 실적 반등을 이끌어낸 핵심 원동력으로는 회원 네트워크를 바탕으로 한 신용판매 경쟁력과 자산 건전성 관리가 꼽힌다. 신한카드의 올해 상반기 개인과 법인을 합친 신용판매 실적은 84조1129억원으로 지난해 동기 대비 6% 늘어나며 업계 1위 자리를 굳건히 지켰다. 지난 5월 기준 월간 법인카드 이용액 부문에서도 처음으로 선두에 오르며 기업 시장 공략의 성과를 입증했다. 건전성 지표도 크게 개선된 모습이다. 신한카드는 지난달 말 기준 연체율 1.21%를 기록했다. 이는 직전 분기 대비 0.09%포인트(p) 감소한 수치다. 또한 철저한 위험 관리를 통해 상반기 대손충당금 전입액을 4721억원으로 축소하며 전체적인 이익 성장을 뒷받침했다. 고비용 구조를 개선하기 위해 마케팅 비용을 선제적으로 감축한 점도 수익성 개선에 힘을 보탰다. 아울러 카드 모집 비용은 1280억원으로 줄었고 광고선전비 역시 387억원으로 크게 감소했다. 반면 비용 지출 여파로 금융지주 내 이익 기여도가 줄어든 점은 약점으로 분석된다. 신한카드의 올해 상반기 판매관리비는 4284억원으로 지난해 동기 대비 8.4% 급증하며 실적 상승세의 발목을 잡았다. 반면 신한금융지주는 비이자이익 확대 등에 힘입어 사상 최대 실적을 기록했다. 이 과정에서 신한카드의 실적 개선세가 지주 전체의 거센 성장 속도를 따라가지 못하며 지주 내 순이익 기여도는 7.4%로 지난해 동기 대비 0.7%p 하락했다. 신한카드는 상반기 누적 순이익 규모 면에서도 2534억원을 기록하며 3105억원을 기록한 삼성카드에 밀려 1위 탈환에 실패했다. 개인 신용판매 부문에서는 점유율 1위를 지켰지만 2위인 삼성카드와의 격차가 0.18%p까지 좁혀진 상태다. 외부적인 위협 요인도 무시할 수 없는 상황이다. 최근 여전채 금리가 4.5% 선을 넘나들며 카드업계 전반의 자금 조달 비용에 대한 압박이 점차 커지고 있다. 카드사는 수신 기능이 없어 채권 발행으로 대부분의 자금을 조달해야 해 금리 인상은 장기적인 수익성 악화로 이어질 위험이 있는 것으로 분석된다. 여기에 지난해 12월 발생한 가맹점 정보 유출 사태와 관련해 금융당국의 제재가 내려질 가능성도 신한카드의 하반기 실적에 불안 요소로 작용할 전망이다. 이런 불확실성 속에서도 신한카드는 새로운 성장 동력 확보를 위해 기회 창출에 적극적으로 나서고 있는 모습이다. 신한카드는 미래 핵심 역량을 확보하기 위해 △그룹 통합 플랫폼 'New 슈퍼SOL' 연계 강화 △스테이블코인 도입 △에이전틱 페이먼트 기술 확보 등을 주요 전략으로 추진 중이다. 플랫폼 연계를 바탕으로 기존 회원 기반을 공격적으로 넓히고 차세대 결제 패러다임 변화에 선제적으로 대응하겠다는 전략으로 풀이된다. 비용 통제로 억눌러왔던 마케팅 역량을 하반기에 다시 집중해 시장 주도권 확보에 나설 가능성도 존재한다. 신한카드 관계자는 "페이먼트 본원적 경쟁력 제고를 위해 회원 기반과 법인 영업 경쟁력 강화 등을 지속해서 추진할 것"이라며 "미래 지불결제 시장 변화에 대응하기 위해 그룹 디지털 플랫폼 'New 슈퍼SOL'과의 유기적 협업 강화를 비롯해 스테이블코인, 에이전틱 페이먼트 등 새로운 지불결제 수단 핵심 역량 내재화를 추진해 나갈 예정"이라고 말했다.2026-07-30 06:00:00
-
개인정보위, 29일 KT 펨토셀 해킹 심의…소액결제 피해가 수위 가른다 [경제일보] KT의 불법 초소형 기지국인 펨토셀 해킹 사고에 대한 개인정보보호위원회의 제재 수위가 이르면 이번 주 결정된다. 개인정보 유출 규모는 SK텔레콤이나 쿠팡보다 작지만 유출 정보가 무단 소액결제에 악용돼 금전 피해로 이어진 점이 주요 변수다. 개인정보위는 오는 29일 전체회의에서 KT의 개인정보보호법 위반 여부와 과징금, 시정명령 등 제재안을 심의할 예정이다. 이날 의결이 마무리되면 처분 결과는 30일 공개될 전망이다. 위원 간 추가 논의가 필요하면 결론이 차기 회의로 미뤄질 수도 있다. 개인정보위는 SK텔레콤 유심 정보 유출 사건을 심의할 때도 첫 회의에서 결론을 내리지 못하고 후속 회의에서 최종 제재안을 의결했다. 과학기술정보통신부 민관합동조사단 조사 결과 불법 펨토셀을 통해 KT 이용자 2만2227명의 가입자식별번호(IMSI)와 단말기식별번호(IMEI), 전화번호가 유출됐다. 이 가운데 368명에게 777건, 약 2억4300만원의 무단 소액결제 피해가 발생했다. 불법 펨토셀에는 KT망 접속에 필요한 인증서와 인증서버 IP 정보가 저장돼 있었으며, 해당 장비를 거치는 통신 트래픽을 외부로 전송하는 기능도 확인됐다. 공격자는 탈취한 가입자·단말기 정보와 다른 경로에서 확보한 개인정보를 결합해 ARS와 문자 인증을 가로챈 것으로 조사됐다. 개인정보위는 KT가 불법 장비의 내부망 접속을 차단할 안전조치를 충분히 마련했는지, 이상 징후를 적시에 탐지하고 신고했는지 등을 살펴본 것으로 전해졌다. 단순 정보 유출을 넘어 개인정보가 실제 결제 범죄에 이용된 점은 제재 수위를 높일 수 있다. 현행 개인정보보호법상 과징금은 전체 매출액에서 위반행위와 무관한 매출을 제외한 금액을 기준으로 최대 3%까지 부과할 수 있다. KT의 최근 3년 무선서비스 연평균 매출 약 6조6689억원에 3%를 단순 적용하면 약 2000억원이지만 실제 부과액은 이보다 달라질 가능성이 크다. 개인정보위는 위반 정도와 기간, 피해 규모, 안전조치 의무 위반 내용과 사고 이후 대응 등을 종합해 과징금을 산정한다. 9월 시행되는 반복적·대규모 침해사고 대상 최대 10% 징벌적 과징금은 이번 KT 사건에는 적용되지 않는다. 앞서 개인정보위는 SK텔레콤에 1347억9100만원, 쿠팡에 총 6246억원의 과징금을 부과했다. KT는 유출 인원이 상대적으로 적지만 2차 금전 피해가 확인됐다는 차이가 있다. 반면 피해액 보전과 위약금 면제, 보안 투자 확대 및 재발 방지책은 감경 사유로 고려될 수 있다. 한편 이번 결정은 통신사가 코어망뿐 아니라 펨토셀과 같은 접속 장비의 인증정보와 접근권한까지 어느 수준으로 관리해야 하는지 보여주는 기준이 될 전망이다.2026-07-27 17:03:45
-
삼성SDS, 오픈AI·구글 이어 앤트로픽과 동맹…기업 AI 판 키운다 [경제일보] 삼성SDS가 글로벌 인공지능(AI) 기업과의 협력망을 앤트로픽까지 확대하며 국내 엔터프라이즈 AI 시장 공략에 속도를 낸다. 오픈AI의 챗GPT, 구글의 제미나이에 이어 앤트로픽의 클로드까지 확보해 고객사의 업무와 데이터, 보안 환경에 맞는 생성형 AI를 공급하겠다는 전략이다. 삼성SDS는 글로벌 AI 안전 및 연구 기업 앤트로픽과 엔터프라이즈 AI 시장 확대를 위한 전략적 파트너십을 체결했다고 25일 밝혔다. 양사는 이번 협약에 따라 △한국 시장 내 신규 사업 기회 공동 발굴 △공동 마케팅 및 기술검증(PoC) 지원 △합작 사업 추진 △클로드 구축·운영 전문인력 양성 △삼성 관계사의 AI 네이티브 전환 지원 등에서 협력한다. 이번 파트너십은 특정 생성형 AI 제품의 판매 계약을 넘어 공동 시장 개발과 전문인력 확보까지 협력 범위를 넓혔다는 데 의미가 있다. 삼성SDS는 제조·금융·공공·유통 등에서 쌓은 정보기술(IT) 시스템 구축 경험을 활용하고 앤트로픽은 클로드의 모델과 기술 역량을 제공한다. ◆ 20개 관계사·7만명이 먼저 쓴 ‘클로드’ 사업 확대의 기반은 삼성 내부의 대규모 적용 경험이다. 삼성SDS는 새로운 기술을 사내에 먼저 적용해 검증한 뒤 외부 고객에게 확산하는 ‘클라이언트 제로(Client Zero)’ 전략에 따라 클로드 엔터프라이즈를 도입했다. 현재 20개 삼성 관계사, 임직원 약 7만명에게 클로드 엔터프라이즈를 제공하고 있다. 회사 측에 따르면 도입 초기 몇 주 동안 삼성SDS 임직원이 클로드와 주고받은 메시지는 100만건을 넘어섰다. 사용자 가운데 절반가량은 소프트웨어 개발을 지원하는 ‘클로드 코드(Claude Code)’를 활용한 것으로 나타났다. 삼성SDS는 이 과정에서 확보한 계정·권한 관리와 보안정책 수립, 기업 데이터 연결, 업무별 활용사례 발굴, 사용자 교육, 운영체계 구축 경험을 외부 고객 사업에 적용할 계획이다. 단순히 클로드 이용권을 공급하는 데 그치지 않고 도입 기획부터 구축, 운영, 기술 지원까지 전 과정을 맡는 구조다. 클로드 구축과 운영을 담당할 ‘응용형 AI 엔지니어(Applied AI Engineer)’ 양성 프로그램도 운영한다. 응용형 AI 엔지니어는 AI 모델을 기업 현장에 맞춰 설계하고 기존 업무 시스템과 연결해 실제 서비스로 운영하는 실전형 전문가다. 삼성SDS는 프로그램을 통해 클로드 도입 컨설팅과 시스템 구축, 모델·데이터 연계, 운영 고도화를 담당할 인력을 체계적으로 확보할 방침이다. 생성형 AI 경쟁의 무게중심이 모델 확보에서 기업 현장에 안정적으로 적용하는 구축·운영 역량으로 이동하고 있다는 판단이 반영됐다. ◆ 오픈AI는 공급, 구글은 클라우드…앤트로픽은 현장 적용 삼성SDS의 글로벌 AI 협력 구도는 각 기업의 기술과 사업 영역을 결합하는 방식으로 확장되고 있다. 삼성SDS는 지난해 12월 국내 기업 최초로 오픈AI의 챗GPT 엔터프라이즈 공식 리셀러 파트너 계약을 체결했다. 챗GPT 엔터프라이즈 공급뿐 아니라 오픈AI 응용프로그램 인터페이스(API)를 활용한 컨설팅과 구축, 운영, 보안 서비스를 제공하는 구조다. 이후 공공·금융·제조·유통·서비스 등에서 10개 이상의 고객사를 확보하며 외부 사업을 확대했다. 올해 4월에는 구글 클라우드와 AI·클라우드·보안 분야 전략적 파트너십을 발표했다. 구글 분산형 클라우드(GDC)를 활용해 공공·금융 등 규제가 강한 시장을 공략하고 구글 클라우드 플랫폼(GCP), 제미나이 엔터프라이즈, 클라우드 보안 솔루션을 삼성SDS의 구축·운영 역량과 결합하는 내용이다. 앤트로픽과의 협력은 클로드 엔터프라이즈와 클로드 코드를 실제 기업 업무에 확산하고 이를 담당할 전문인력을 공동으로 키우는 데 초점이 맞춰졌다. 삼성SDS는 오픈AI와 구글, 앤트로픽의 모델을 자사 생성형 AI 플랫폼 ‘패브릭스(FabriX)’와 삼성 클라우드 플랫폼(SCP), 기업 업무 시스템에 연결해 고객별로 최적화된 AI 환경을 제공한다는 구상이다. 특정 모델 하나를 주력으로 판매하기보다 고객의 업무 목적과 비용, 보안 수준, 데이터 위치, 기존 클라우드 환경에 따라 모델을 선택하고 조합하는 ‘멀티모델’ 전략이 한층 선명해진 셈이다. 기업 입장에서도 생성형 AI의 성능만큼 내부 데이터와의 연동, 정보 유출 방지, 사용 권한 통제, 비용 관리와 안정적인 운영이 중요한 선택 기준으로 떠오르고 있다. 크리스 시아우리 앤트로픽 인터내셔널 총괄은 “삼성SDS는 엔터프라이즈 AI 구현에 있어 깊은 전문성을 갖춘 매우 역량 있는 파트너”라며 “한국 기업들의 클로드 도입을 가속하는 데 핵심적인 역할을 수행할 수 있는 역량을 갖추고 있어 전략적 파트너십을 체결했다”고 말했다. 이준희 삼성SDS 대표이사 사장은 “이번 전략적 협력은 앤트로픽의 AI 기술력과 삼성SDS의 산업별 디지털 혁신 경험을 결합해 국내 AI 시장의 성장을 함께 주도하기 위한 출발점”이라며 “양사의 강점을 바탕으로 고객의 AI 혁신을 지원하고 신뢰할 수 있는 AI 솔루션을 통해 새로운 비즈니스 가치를 창출해 나가겠다”고 밝혔다.2026-07-25 15:44:36
-
LG CNS, 취준생 AI 교육 뛰어든다…MCP·지식그래프 실무인재 육성 [경제일보] LG CNS가 인공지능(AI) 분야 취업 희망자를 대상으로 에이전틱 AI와 데이터 엔지니어링 실무교육을 시작한다. 기업 대상 AI 전환(AX) 교육에서 취업준비생을 위한 인재 양성으로 교육사업의 범위를 넓히는 것이다. LG CNS는 고용노동부의 ‘K-디지털 트레이닝(KDT) AI 캠퍼스’ 운영기관으로 선정돼 오는 28일부터 약 6개월 동안 교육과정을 진행한다고 21일 밝혔다. AI 캠퍼스는 고용부가 올해 신설한 AI 특화 직업훈련 사업이다. 정부는 연간 약 1300억원을 투입해 AI 엔지니어와 AI 애플리케이션 개발자 등 실무인력 1만명을 양성할 계획이다. 운영기관 공모에는 172개 기관이 참여했으며 기업과 훈련기관 등 44곳이 선정됐다. LG CNS는 △MCP 기반 에이전틱 AI 서비스 개발자 △지식그래프 중심 AI 데이터 엔지니어 등 2개 과정을 운영한다. 에이전틱 AI 서비스 개발자 과정은 거대언어모델(LLM)이 답변만 생성하는 것을 넘어 기업의 업무 시스템과 연결돼 실제 작업을 수행하도록 만드는 기술을 다룬다. 모델 컨텍스트 프로토콜(MCP)과 검색증강생성(RAG), 멀티에이전트 설계, 인증·보안, 서비스 성능평가 등을 학습한다. MCP는 AI 모델과 외부 데이터·도구를 일정한 규격으로 연결하는 개방형 프로토콜이다. 기업마다 별도의 연동 코드를 개발해야 했던 부담을 줄이고 AI가 사내 시스템을 호출해 자료를 검색하거나 업무를 처리하도록 지원한다. LG CNS가 MCP를 교육과정 전면에 내세운 것은 기업용 AI 수요가 단순한 사내 챗봇에서 업무를 판단하고 실행하는 AI 에이전트로 이동하고 있기 때문이다. 다만 실제 기업 환경에서는 잘못된 도구 호출과 권한 오용, 정보 유출 위험이 발생할 수 있어 인증과 접근통제, 감사기록까지 함께 교육한다. AI 데이터 엔지니어 과정에서는 기업에 흩어진 문서와 이미지, 데이터베이스, 업무 지식을 AI가 활용할 수 있는 형태로 가공하고 연결하는 방법을 배운다. 데이터 간 관계를 그래프로 표현하는 지식그래프와 이를 RAG에 결합한 ‘그래프RAG’, 데이터 수집·정제, 품질평가 등을 다룬다. 지식그래프는 AI가 단순히 유사한 문서를 찾는 데서 그치지 않고 사람과 조직, 제품, 규정 사이의 관계를 파악하도록 돕는다. 사내 규정이나 제품 정보처럼 정확성과 근거가 중요한 기업용 AI 서비스에서 환각을 줄이고 답변의 신뢰도를 높이는 기반 기술로 활용된다. 교육은 이론보다 프로젝트에 무게를 둔다. 에이전틱 AI 과정은 내년 1월20일까지 121일 동안 총 968시간, 데이터 엔지니어 과정은 내년 1월22일까지 122일간 총 976시간 진행된다. 교육생들은 사내 지식 기반 챗봇과 멀티에이전트 서비스, 기업용 데이터 플랫폼 등을 팀 단위로 구현한다. LG CNS의 기업용 AI 구축 사례를 바탕으로 현업 전문가의 멘토링도 제공한다. 국민내일배움카드 발급이 가능한 미취업 청년은 전공과 관계없이 지원할 수 있다. 다만 교육과정의 난도가 낮지 않은 만큼 선발 과정에서 기초 프로그래밍 이해도와 학습 의지, 문제해결 능력을 확인한다. 교육비는 전액 지원되며 출석 등 조건을 충족하면 특별훈련장려금을 포함해 월 최대 40만원의 수당을 받을 수 있다. 모집은 오는 26일까지다. 이번 과정은 LG CNS가 주관하는 취업교육이지만 수료생의 LG CNS 입사가 자동으로 보장되는 채용연계형 프로그램은 아니다. 공개된 모집 안내에도 직접 채용을 보장하는 내용은 포함되지 않았다. 취업 성과를 높이려면 프로젝트 결과물의 품질과 기업 채용 수요를 연결하는 후속 지원이 중요할 것으로 보인다. LG CNS는 현재 LG 계열사와 NICE평가정보, 중소기업중앙회 등을 대상으로 직무별 AX 교육을 제공하고 있다. 글로벌 교육 플랫폼 유데미와도 협력해 3만5000개 이상의 교육 콘텐츠를 공급하고 있다. 기업 고객에게 AI 시스템을 구축하는 데서 나아가 해당 시스템을 활용할 인력까지 양성해 AX 사업의 접점을 넓히려는 전략으로 풀이된다. 이호군 LG CNS 공공·통신·교육 AX사업담당 상무는 “AI 캠퍼스를 통해 실전 AX 역량을 갖춘 미래 인재 양성에 기여하겠다”며 “산업 현장에서 축적한 기술과 노하우를 바탕으로 비즈니스 특화 AX 교육을 확대하겠다”고 말했다.2026-07-21 10:01:00
-
이통3사·네이버·넷플릭스까지…47개 플랫폼 '이용자 보호' 성적표 받는다 [경제일보] SK텔레콤과 KT, LG유플러스를 비롯해 네이버, 구글, 넷플릭스, 쿠팡, 알리익스프레스 등 국내외 주요 정보통신사업자 47곳이 올해 이용자 보호업무 평가를 받는다. 특히 올해부터는 과징금과 과태료 등 행정처분에 대한 감점이 강화되고 실제 이용자 피해 사례가 평가에 더욱 직접 반영되면서 사업자의 이용자 보호 역량이 한층 엄격하게 검증될 전망이다. 방송미디어통신위원회는 15일 제23차 전체회의를 열고 '2026년도 전기통신사업자 이용자 보호업무 평가계획'을 의결했다. 이용자 보호업무 평가는 전기통신사업법에 따라 2013년부터 시행되고 있는 제도로, 사업자의 이용자 피해 예방과 민원 처리, 서비스 개선 노력을 종합적으로 평가하는 제도다. ◆ 이통3사부터 구글·넷플릭스·쿠팡까지…47개 사업자 대상 올해 평가 대상은 총 47개 사업자다. 기간통신사업자는 이동통신, 초고속인터넷, 알뜰폰 등 3개 분야 21개 기업이 포함됐다. 이동통신 분야에서는 SK텔레콤, KT, LG유플러스가 평가를 받는다. 초고속인터넷은 KT, LG유플러스, SK텔레콤, SK브로드밴드, LG헬로비전, 딜라이브, KT HCN, CMB가 대상이다. 알뜰폰 분야에서는 KT엠모바일, SK텔링크, LG헬로비전, 미디어로그, KT스카이라이프, KB국민은행, 프리텔레콤, 한국케이블텔레콤, 아이즈비전, 유니컴즈 등이 포함됐다. 부가통신사업자는 총 26곳이다. 검색 분야에서는 네이버와 다음, 구글이, 앱마켓은 구글 플레이스토어, 애플 앱스토어, 삼성 갤럭시스토어, 원스토어가 대상이다. SNS는 카카오톡, 네이버 밴드, 인스타그램, 페이스북, OTT는 유튜브, 넷플릭스, 티빙, 쿠팡플레이가 평가받는다. 쇼핑 분야는 쿠팡, 네이버스토어, 11번가, 알리익스프레스, 테무가 포함됐으며, 개인방송은 숲(SOOP)과 네이버 치지직, 배달은 배달의민족과 요기요, 모빌리티는 카카오모빌리티, 중고거래는 당근이 대상이다. 지난 2년 동안 시범평가를 받아온 아이즈비전과 알리익스프레스는 올해부터 본평가로 전환된다. 올해 평가는 기존보다 한층 강화된 기준이 적용된다. 방미통위는 과징금과 과태료, 시정명령 등 행정처분에 대한 감점 폭을 확대하고 최근 사회적 이슈와 이용자 피해 사례도 평가에 적극 반영하기로 했다. 단순히 이용자 보호 정책을 갖추고 있는지를 보는 것이 아니라 실제 피해가 얼마나 발생했고, 사업자가 이를 얼마나 신속하게 복구했는지를 중점적으로 들여다보겠다는 의미다. 평가 항목도 이용자 보호 관리체계, 법규 준수 실적, 피해 예방 활동, 이용자 의견 및 불만 처리, 이용자 보호 업무 등을 중심으로 구성된다. 여기에 이용자 만족도 조사에는 처음으로 주관식 설문을 도입해 실제 이용자 경험이 평가 결과에 보다 직접 반영되도록 했다. ◆ SKT 해킹·해외 플랫폼 논란…평가 무게감 더 커졌다 올해 평가가 예년보다 주목받는 이유는 정보통신 서비스가 국민 생활과 더욱 밀접해졌기 때문이다. AI 서비스 확산과 플랫폼 영향력 확대에 따라 이용자 개인정보 보호와 피해 구제, 고객 대응 체계는 기업 경쟁력의 핵심 요소로 떠오르고 있다. 특히 올해는 SK텔레콤 유심 정보 유출 사고를 비롯해 해외 플랫폼의 소비자 보호 논란, AI 기반 서비스 확대 등 이용자 보호 중요성이 크게 부각된 상황이다. 방미통위가 사회적 이슈 반영 비중을 높인 것도 이 같은 환경 변화를 고려한 조치로 풀이된다. 이용자 보호 평가는 단순한 행정 절차가 아니다. 평가 결과가 우수한 사업자는 정부 표창을 받을 수 있으며 전기통신사업법에 따른 과징금 부과 시 매우 우수 등급은 최대 30%, 우수 등급은 최대 20%까지 감경받을 수 있다. 반대로 이용자 보호 수준이 미흡하거나 사회적 물의를 일으킨 사업자는 평가 결과가 향후 감독과 제재 과정에서도 적지 않은 영향을 받을 가능성이 있다. 플랫폼 경쟁이 서비스 기능을 넘어 신뢰 경쟁으로 옮겨가는 상황에서 이용자 보호 평가는 기업의 사회적 책임을 측정하는 대표 지표로 자리 잡고 있다. 이제 통신사와 플랫폼 사업자의 경쟁력은 얼마나 많은 이용자를 확보했느냐보다 얼마나 안전하게 서비스를 운영하고 이용자의 권리를 보호했느냐에서 판가름날 가능성이 커지고 있다.2026-07-15 22:47:39
-
오픈AI, '대답하는 챗GPT' 끝낸다…업무 대신하는 '챗GPT 워크' 출격 [경제일보] 오픈AI가 챗GPT를 질문에 답하는 챗봇에서 실제 업무를 끝내는 AI 직원으로 바꾼다. 기업의 앱과 파일을 오가며 자료 수집부터 분석, 문서 제작, 반복 업무까지 수행하는 ‘챗GPT 워크’를 내놓으며 기업용 AI 시장 공략에 속도를 낸다. 오픈AI는 10일 다중 애플리케이션과 파일에서 정보를 수집하고 복잡한 업무를 단계별로 처리하는 챗GPT 워크를 출시했다고 밝혔다. 최신 모델 GPT-5.6과 코덱스 기술을 기반으로 문서·스프레드시트·프레젠테이션·웹 앱 등을 완성된 결과물로 제작한다. 챗GPT 워크의 핵심은 장시간 업무 수행 능력이다. 목표를 여러 단계로 나눈 뒤 필요한 앱과 자료를 찾아 작업을 이어간다. 이용자는 진행 상황을 확인하고 방향을 수정하거나 외부 전송 등 중요한 행동을 승인할 수 있다. 예약 작업을 활용하면 사용자가 자리를 비운 동안에도 업무를 계속한다. 매일 고객 피드백을 수집해 제품 아이디어로 정리하거나 새 메일이 도착하면 프레젠테이션을 업데이트하는 식이다. 슬랙, 마이크로소프트 팀즈, 구글 드라이브, 이메일, CRM 등은 플러그인으로 연결된다. 업무·아이디어를 대시보드나 프로젝트 관리 도구 형태의 웹 앱으로 제작하는 ‘사이트(Sites)’도 공개 베타로 선보였다. 데스크톱 앱에는 내장 브라우저와 화면 클릭, 타이핑, 파일 이동 등을 수행하는 ‘컴퓨터 사용’ 기능이 들어간다. 제품 구조도 재편된다. 독립형 코덱스 앱은 새로운 챗GPT 데스크톱 앱으로 통합된다. 기존 코덱스 프로젝트는 유지되며 이용자는 코덱스를 기본 화면으로 설정할 수 있다. 기존 챗GPT 데스크톱 앱은 ‘챗GPT 클래식’으로 이름이 바뀐다. 오픈AI는 크롬 확장 프로그램을 개편하고 독립형 아틀라스 브라우저는 단계적으로 종료할 예정이다. 챗GPT 워크를 움직이는 GPT-5.6 솔은 코딩과 지식 업무, 컴퓨터 사용, 사이버보안에 특화됐다. 오픈AI 공식 평가에서 아티피셜 애널리시스 코딩 에이전트 지수 80점, OS월드 2.0 62.6%, 익스플로잇벤치 73.5%를 기록했다. 회사는 높은 성능뿐 아니라 토큰과 작업 시간을 줄인 비용 효율을 강조하고 있다. 웹·모바일에서는 프로·엔터프라이즈·에듀 이용자에게 우선 제공하고 수일 내 플러스와 비즈니스 요금제로 확대한다. 맥·윈도우용 데스크톱 앱에서는 무료 요금제를 포함한 모든 이용자가 챗과 워크, 코덱스를 사용할 수 있다. 이번 출시는 오픈AI가 모델 공급자를 넘어 기업 업무의 실행 플랫폼으로 올라서려는 전략으로 읽힌다. 사내 데이터와 협업 도구를 연결하고 결과물 제작과 후속 행동까지 맡아야 AI 사용량과 기업 고객의 지출을 함께 늘릴 수 있기 때문이다. 반대로 위험도 커진다. AI가 접근할 수 있는 정보와 실행 권한이 넓어질수록 오작동과 정보 유출, 잘못된 외부 전송의 책임 문제가 따라온다. 오픈AI는 기업 관리자가 플러그인과 데이터 접근, 실행 권한을 통제하고 주요 행동을 사전 검토할 수 있도록 했다고 설명했다. 김경훈 오픈AI 코리아 총괄대표는 “챗GPT 워크는 사용자의 맥락을 이해하고 실제 업무를 함께 완수하는 파트너로 진화하고 있음을 보여준다”며 “한국의 기업과 개인이 반복 업무에서 벗어나 중요한 문제에 집중하고 좋은 아이디어를 결과로 구현하는 첫걸음이 될 것”이라고 말했다.2026-07-10 15:34:36
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
'역대 최대' 쿠팡 개인정보 유출 조정 신청 14만명 돌파 [경제일보] 쿠팡 개인정보 유출 사고를 둘러싼 분쟁조정 신청이 14만명을 넘어서며 사상 최대 규모로 확대됐다. 정부 제재 이후 사고 원인과 책임 소재가 일정 부분 정리되자 이용자들의 집단 대응이 본격화되는 양상이다. 29일 업계에 따르면 개인정보 분쟁조정위원회는 지난 26일 접수를 마감한 쿠팡 개인정보 유출 사고 관련 분쟁조정 신청인이 총 14만5653명으로 집계됐다고 밝혔다. 개인 신청은 977명, 집단 신청은 14만4676명으로 집단 신청 비중이 절대적이다. 이는 단일 개인정보 침해 사건 기준으로 역대 최대 규모다. 개인정보 분쟁조정은 소송에 앞서 분쟁조정위를 통해 손해배상이나 침해행위 중지 등을 조정하는 제도다. 특히 집단분쟁조정은 피해자가 50명 이상이고 쟁점이 사실상·법률상 공통될 경우 다수 피해자를 묶어 일괄적으로 조정하는 절차다. 이번 사건 역시 초기에는 소수 이용자가 신청했지만 이후 참여자가 급격히 늘며 대형 집단 사건으로 확대됐다. 실제 쿠팡 이용자 50명이 지난해 12월 11일 첫 조정을 신청한 이후 같은 달 23일 1626명이 추가로 참여했다. 이후 개인정보위가 지난해 11월부터 조사에 착수하면서 분쟁조정위는 관련 사건을 일시 정지했다. 하지만 최근 개인정보위가 쿠팡의 법 위반을 인정하고 과징금 처분을 의결하면서 조정 절차가 재개됐고 지난 12일부터 26일까지 추가 신청을 받으면서 신청 규모가 폭증했다. 개인정보위는 쿠팡에 총 6249억2900만원의 과징금을 부과했으며 이 가운데 개인정보 유출과 직접 관련된 금액은 4235억7500만원이다. 피해 규모 역시 회원과 비회원을 포함해 약 3755만명에 달하는 것으로 파악된다. 이처럼 피해 범위가 광범위한 점이 대규모 신청으로 이어진 주요 배경으로 분석된다. 이번 신청 규모는 과거 대형 유출 사고와 비교해도 압도적이다. SK텔레콤 유심정보 유출 사건의 경우 분쟁조정 신청인은 약 3998명 수준에 그쳤다. 업계에서는 당시 1인당 30만원 배상 조정안이 제시된 전례가 이번 쿠팡 사태에서도 이용자 참여를 자극한 요인 중 하나로 보고 있다. 다만 분쟁조정이 곧바로 배상으로 이어지는 것은 아니다. 조정안은 당사자 간 합의가 이뤄질 때만 재판상 화해와 같은 효력을 가진다. 앞서 SK텔레콤 역시 조정안을 수용하지 않아 실제 배상으로 이어지지 않은 사례가 있다. 이에 따라 향후 분쟁조정위가 제시할 조정안을 쿠팡이 수용할지 여부가 핵심 변수가 될 전망이다. 회사 측이 이를 받아들이지 않을 경우 신청인들은 개별 또는 집단 소송으로 이어질 가능성이 크다. 대규모 피해자를 둘러싼 법적 공방이 장기화될 수 있다는 관측도 나온다. 개인정보위는 현재 중복 접수 여부와 신청 요건에 대한 검증을 진행 중이며 최종 인정 인원은 일부 조정될 수 있다고 밝혔다. 그럼에도 이번 사안은 개인정보 침해 대응에서 집단분쟁조정 제도의 활용이 본격화됐다는 점에서 의미가 크다는 평가다.2026-06-29 17:17:06
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)