2026.10.16 금요일
검색
'S2W' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 주권 확보, 기술만으론 부족…S2W "공급망 보안까지 챙겨야" [경제일보] AI(인공지능) 반도체와 데이터센터, 소프트웨어 등 핵심 공급망이 복잡하게 연결되면서 특정 기업이나 국가를 직접 공격하지 않고 협력사나 공급망의 취약점을 노리는 방식으로 AI 생태계 전체를 위협할 가능성이 커지고 있다. 국내 보안기업 S2W는 한국과 영국이 AI 공급망의 위협 정보를 공유하고 이를 국제적인 보안 의제로 발전시켜야 한다고 제안하는 등 공급망을 사이버 공격으로부터 보호하는 영역으로 AI 경쟁이 확대되고 있다. 6일 데이터 인텔리전스 기업 S2W에 따르면 서상덕 대표는 지난달 30일부터 지난 2일까지 영국 웨스트서식스에서 열린 '제2차 한영고위급포럼'에 초청돼 AI 협력 방안을 논의했다. 이번 포럼은 한국국제교류재단(KF)과 영국 윌튼 파크가 공동 주최하고 현대자동차그룹·한화그룹·롤스로이스가 후원했다. 정부와 의회, 재계, 학계, 언론 등 양국 주요 인사들이 참석해 한영 자유무역협정(FTA)을 통한 경제 협력과 안보·회복탄력성, 디지털·신흥 기술 분야의 협력 방안을 논의했다. 서 대표는 2일차 'AI의 새로운 지평: AI 연대를 통한 역량 강화' 세션의 발제자로 나서 AI 주권 강화를 위한 공급망 보안과 한영 양국 간 협력의 필요성을 강조했다. AI 주권을 단순히 자체 AI 모델이나 반도체 등 핵심 기술을 확보하는 문제로 한정하지 않고 이를 뒷받침하는 공급망의 안전성까지 넓혀야 한다는 취지로 풀이된다. AI 산업은 반도체와 데이터센터, 클라우드, 소프트웨어 등 여러 분야가 연결된 구조다. 하나의 기술이나 기업에 대한 공격이 다른 기업과 서비스로 확산될 수 있는 만큼 개별 기업의 보안만으로는 공급망 전체를 보호하기 어렵다는 지적이 나온다. 특히 공급망을 노린 사이버 공격은 기업이 직접 관리하는 시스템의 취약점뿐 아니라 협력사나 외부 소프트웨어 등을 통해 침투할 수 있다는 점에서 대응이 까다롭다. AI 관련 산업이 확대될수록 참여 기업과 기술이 늘어나면서 관리해야 할 보안 영역도 함께 넓어질 수밖에 없다. S2W가 제안한 방안 중 하나는 이 같은 공급망 위협에 대응하기 위한 민관 협력 채널이다. 반도체와 피지컬 AI 공급망을 겨냥한 위협정보를 상시 공유해 공격 징후를 조기에 파악하고 대응할 수 있는 체계를 구축하자는 내용이다. 국가와 기업이 각각 확보한 사이버 위협정보를 공유할 경우 개별 기업이 단독으로 탐지하기 어려운 공격 흐름을 보다 빠르게 파악할 수 있다는 것이 핵심이다. 다만 국가 간 위협정보 공유가 실제로 작동하기 위해서는 기업의 기밀정보나 민감정보를 침해하지 않으면서 어떤 정보를 어떤 방식으로 공유할지에 대한 기준을 마련하는 것도 과제로 꼽힌다. S2W는 이를 국제적인 논의로 확대하는 방안도 제시했다. 한국과 영국이 각각 내년과 오는 2028년 주요 20개국(G20) 의장국을 맡는 시기를 활용해 '신뢰할 수 있는 공급망 보안'을 국제사회의 주요 의제로 설정하자는 것이다. 양국이 연이어 G20 의장국을 맡는 만큼 공급망 보안과 AI 협력을 공동 의제로 발전시킬 수 있는 계기를 만들자는 구상이다. AI 산업이 특정 국가에 국한되지 않고 글로벌 공급망을 통해 연결돼 있는 만큼 개별 국가의 보안 정책만으로는 대응에 한계가 있다는 판단도 깔려 있다. 특히 AI 반도체와 피지컬 AI 등 신흥 기술이 산업 현장으로 확산될수록 공급망 보안의 중요성은 더욱 커질 전망이다. 피지컬 AI는 로봇과 자율주행, 스마트팩토리 등 물리적 환경과 직접 연결되는 만큼 사이버 공격이 데이터 탈취에 그치지 않고 실제 시스템 운영에 영향을 줄 가능성도 고려해야 한다. 서상덕 S2W 대표는 "한영 양국이 AI 시대의 동반성장 전략을 심도 있게 논의하는 뜻깊은 자리에 함께할 수 있어 영광이었다"며 "지난 수년간 국제기구와 해외 정부, 빅테크 등과 협업하며 축적해온 글로벌 파트너십 경험을 바탕으로 영국을 비롯한 세계 각국과의 협력 접점을 확대하고, AI·안보·사이버보안 등의 전문 분야에서 국제사회가 당면한 주요 과제에 대한 기술 해법을 제시해 나가겠다"고 말했다.2026-10-06 08:28:49
-
티오리, 보안 AI, 답변 넘어 취약점 직접 검증…'실전훈련' 맡는다 [경제일보] 인공지능(AI)이 보안 지식을 설명하는 수준을 넘어 실제 시스템의 취약점을 찾아 재현하고 검증하도록 훈련하는 국가 프로젝트에 티오리가 참여한다. 티오리는 자율형 AI 보안 솔루션 ‘진트(Xint)’ 개발 경험을 활용해 보안 AI와 분석 도구를 연결하는 실행 환경을 구축한다. AI 기반 오펜시브 보안 기업 티오리는 과학기술정보통신부가 추진하는 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업의 네이버클라우드 컨소시엄에 참여한다고 9일 밝혔다. 오펜시브 보안은 공격자의 관점에서 시스템을 시험해 취약점을 선제적으로 찾는 분야다. 이번 컨소시엄에는 네이버클라우드를 중심으로 LG CNS·LG AI연구원·LG유플러스와 티오리·S2W·샌즈랩·이스트시큐리티 등 AI·보안기업, 대학·연구기관 및 수요기관을 포함해 총 33개 기관이 참여한다. 한국항공우주산업(KAI), 한국수력원자력, 한전KDN 등 국가 기반시설 관련 기관도 실증에 나선다. 컨소시엄은 네이버의 하이퍼클로바X와 LG AI연구원의 엑사원을 각각 기반으로 700B급(7000억개 매개변수) 전문가혼합(MoE) 보안 모델 2종을 병렬 개발한다. MoE는 작업에 필요한 일부 전문 모델만 선택적으로 가동하는 구조여서 매번 7000억개 매개변수 전체를 사용하는 방식과는 다르다. 하이퍼클로바X 기반 모델은 방어, 엑사원 기반 모델은 공격·검증 역량을 강화하는 방향으로 개발된다. 약 830테라바이트(TB)의 보안 데이터를 활용해 전력·금융·통신·반도체·방산·항공우주 등 7개 분야에서 실증할 계획이다. 티오리가 맡은 핵심 분야는 ‘하네스(Harness)’다. AI 모델을 취약점 스캐너와 디버거, 시험용 서버 등 실제 보안 도구·환경과 연결하고 명령 실행부터 결과 수집, 재현 여부 판정까지 관리하는 체계다. AI가 그럴듯한 분석 문장을 만드는 데 그치지 않고 취약점이 실제로 존재하는지 통제된 환경에서 입증하도록 설계한다. 학습 과정에는 전문가의 모범 사례를 활용하는 지도미세조정(SFT)과 검증 가능한 결과를 보상으로 삼는 강화학습(RLVR)이 적용된다. 예컨대 AI가 제시한 공격 경로가 시험 환경에서 재현되고 정해진 검증 절차를 통과했을 때만 보상을 주는 방식이다. 보안 AI의 고질적인 문제로 꼽히는 오탐과 재현 불가능한 답변을 줄이는 데 초점이 맞춰져 있다. 정부는 컨소시엄에 엔비디아 B200 그래픽처리장치(GPU) 256장을 지원한다. 전체 지원 기간은 10개월이지만, 우선 5개월간 제공한 뒤 중간평가를 거쳐 나머지 지원 여부를 결정한다. 네이버클라우드는 별도로 B200 4000장을 사전학습에 투입했고 LG 측도 H200 256장을 추가할 계획이라고 밝혔다. 정부는 공모 당시 국내 보안 산업에서 공동 활용할 수 있는 독자 모델 확보를 사업 목표로 제시했다. 박세준 티오리 대표는 “사이버보안 AI에서는 보안 지식을 얼마나 많이 아는지뿐 아니라 실제 환경에서 취약점을 찾아 검증할 수 있는지가 중요하다”며 “진트를 개발하며 확보한 에이전트와 취약점 검증 기술을 적용하겠다”고 말했다. 한편 공격 기능을 갖춘 모델은 방어 역량을 높이는 동시에 악용 가능성도 품고 있다. 컨소시엄이 개발 모델의 오픈소스 공개를 예고한 만큼 모델 가중치와 공격 기능의 공개 범위, 사용자 권한 관리, 실행 기록 보존, 격리된 시험환경 운영 기준이 함께 제시돼야 한다. 개발 규모보다 실제 취약점 탐지율과 오탐률, 재현 성공률, 검증 소요시간을 객관적으로 입증하는 작업이 국가 보안 AI의 신뢰도를 가르게 된다.2026-09-10 08:53:23
-
"AI도 해킹 표적 된다"…S2W, AI 취약점 진단 시장 공략 [경제일보] 기업들의 생성형 인공지능(AI) 도입이 본격화되며 AI가 직접 업무를 수행하는 '에이전틱 AI' 시대가 열리면서 AI 자체를 겨냥한 새로운 보안 위협이 빠르게 증가하고 있다. 프롬프트 인젝션과 데이터 탈취, 권한 오남용 등 기존 보안 체계만으로 대응하기 어려운 공격 기법이 등장하는 가운데, AI 서비스를 공격자의 관점에서 점검하는 'AI 레드티밍'과 취약점 진단 시장도 확대되고 있다. 30일 빅데이터 분석 AI 기업 S2W는 기업의 안전한 AI 도입과 활용을 지원하기 위해 AI 서비스 취약점 진단 사업을 본격 확대한다고 밝혔다. S2W는 이번 사업이 대규모 언어모델(LLM)과 AI 에이전트를 활용한 서비스가 빠르게 확산되는 상황에서 기업들이 AI 서비스에 대한 보안성을 사전에 검증하고 잠재적 위험을 최소화할 수 있도록 지원하기 위해 마련됐다고 설명했다. 최근 금융과 제조, 공공 분야를 중심으로 생성형 AI 도입이 확대되면서 AI가 기업의 핵심 업무 시스템과 연계되는 사례가 늘어나고 있지만, AI 특성을 고려한 보안 점검 체계는 아직 초기 단계에 머물러 있다는 것이다. 특히 AI 서비스는 기존 정보기술(IT) 시스템과 달리 프롬프트 조작을 통한 정보 유출과 권한 탈취, 악성 데이터 입력을 통한 오작동 유발 등 새로운 유형의 보안 위협에 노출돼 있다. AI 에이전트가 외부 서비스와 연동해 자율적으로 업무를 수행하는 사례가 늘어나면서 AI 보안의 중요성 역시 더욱 커지고 있다. 실제로 최근 정부도 AI 보안 체계 마련에 속도를 내고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 'AI 보안 레드티밍 가이드'를 발간하고 공격자 관점에서 AI 서비스의 보안성을 점검하기 위한 절차와 방법론을 제시했다. AI 도입이 기업 경쟁력과 직결되는 시대가 도래하면서 사전 보안 검증의 필요성이 커지고 있다는 분석이다. S2W는 해당 흐름에 맞춰 공격자의 시각에서 AI 서비스의 잠재적 취약점을 진단하는 AI 서비스 취약점 진단 사업을 확대한다. 다크웹과 텔레그램, 해킹 포럼 등에서 수집한 실제 LLM 공격 기법을 점검 과정에 즉시 적용할 수 있는 오펜시브 보안 역량을 기반으로 AI 서비스 전반의 보안성을 검증한다는 계획이다. 특히 S2W는 국제 비영리 보안 단체인 OWASP가 제정한 'OWASP Top 10 for LLM'을 기본 기준으로 활용하고, 산업별 특수성을 고려한 추가 점검 항목을 적용해 도메인 적합성을 높였다고 설명했다. 이를 통해 모델과 프롬프트, 데이터, AI 에이전트 등 AI 서비스를 구성하는 다양한 요소에 내재된 취약점을 정밀 진단하고 공격자의 악용 가능성을 다면적으로 검증할 예정이다. 기업들이 AI를 핵심 업무 시스템과 연계하는 사례가 늘어나면서 AI 서비스에 대한 보안 요구 수준도 높아지고 있다. 생성형 AI가 단순 질의응답을 넘어 업무 자동화와 의사결정 지원 역할까지 수행하게 되면서 서비스 도입 이전 단계부터 취약점을 점검하려는 수요 역시 증가하는 추세다. AI 보안 시장이 기존 정보보안의 하위 영역이 아닌 독립적인 시장으로 성장하고 있다는 평가가 나오는 이유다. S2W는 AI 서비스 취약점 진단 사업 개시와 동시에 최근 국내 대형 금융사의 AI 서비스 취약점 진단 사업도 수주했다. 금융권의 엄격한 보안 기준과 규제 환경을 고려한 취약점 진단을 수행 중이며, 향후 제조와 공공 등 다양한 산업 분야로 사업 영역을 확대할 계획이다. 또한 각 산업별 AI 활용 방식과 서비스 구조, 보안 요구사항 등을 종합적으로 반영한 맞춤형 취약점 진단 서비스를 제공하고, 자체 개발한 AI 기반 점검 도구와 오펜시브 보안 전문가들의 노하우를 결합해 AI 서비스의 안전한 도입을 지원한다는 방침이다. 양종헌 S2W 통합분석실장은 "AI 서비스의 잠재적 위험을 사전에 찾아내기 위해서는 AI를 활용한 정교한 점검과 공격자 관점의 전문적인 검증이 함께 이뤄져야 한다"며 "S2W는 자체 개발한 AI 기반 도구에 오펜시브 보안 전문가의 노하우를 결합해 기업이 AI 서비스를 보다 안전하게 도입하고 운영할 수 있도록 실효성 높은 진단 서비스를 제공하고 있다"고 말했다.2026-07-30 14:51:19
-
국경 넘어도 범죄 잡는 AI…S2W, 인터폴 공조 작전 참여 [경제일보] 인공지능(AI)이 다크웹과 사회관계망서비스(SNS), 암호화 메신저 등에 흩어진 범죄 단서를 분석하며 국제 범죄 수사의 핵심 도구로 자리 잡고 있다. 온라인 플랫폼을 기반으로 활동하는 초국가적 범죄가 늘어나면서 방대한 데이터를 신속하게 분석할 수 있는 S2W의 AI 기반 데이터 인텔리전스 활용 범위도 확대되고 있는 것으로 분석된다. 1일 S2W는 인터폴과 유럽안보협력기구(OSCE)가 주도한 국제 공조 작전 '사이버프로텍트 III'를 지원했다고 밝혔다. 이번 작전은 수익 창출을 미끼로 성인물 중심의 구독형 플랫폼에 여성과 미성년자 등을 유인한 뒤 성 착취물 제작에 동원하는 조직적 범죄 네트워크를 적발하기 위해 마련됐다. 범죄 조직은 정상적인 모델 에이전시로 위장해 피해자를 모집한 뒤 계정 운영권을 장악하고 수익 대부분을 편취하는 것은 물론, 더 자극적인 콘텐츠 제작을 강요하는 방식으로 활동한 것으로 알려졌다. 이들은 유료 구독형 플랫폼의 폐쇄적인 구조와 암호화 메신저, 은어 중심의 소통 방식을 활용해 수사기관의 추적을 회피해 왔다. 국가별로 관할권이 나뉘어 있고 디지털 증거 확보가 쉽지 않다는 점도 국제 공조 수사의 어려움으로 꼽힌다. 이번 작전에는 네덜란드, 독일, 루마니아, 스웨덴, 스페인, 영국, 우크라이나 등 유럽 7개국 법 집행기관이 참여해 '해커톤' 방식으로 협업을 진행했다. 그 결과 의심 사례 34건과 용의자 프로필 18건, 잠재적 피해자 27명을 식별하는 성과를 거둔 것으로 알려졌다. 이 과정에서 인터폴의 글로벌 민관 협력 프로그램 '게이트웨이 이니셔티브'의 국내 유일 파트너인 S2W는 공공·정부기관용 안보 AI 플랫폼 '자비스'를 활용해 다크웹과 텔레그램, 소셜미디어 등에 흩어진 범죄 단서를 수집·분석하고, 데이터 간 연관성을 교차 분석하며 수사를 지원했다. 데이비드 카운터 인터폴 조직·신흥범죄국장은 "이 같은 협업 방식으로 수사관들을 한데 모은 결과, 콘텐츠 구독 플랫폼이 취약한 이들을 착취하는 수단으로 어떻게 악용되고 있는지에 관한 핵심 인텔리전스를 도출할 수 있었다"며 "용의자와 피해자를 식별할 때마다 즉각적인 수사 단서가 확보되고, 이를 바탕으로 이들 범죄 네트워크를 해체하고 위험에 처한 사람들을 보호할 수 있는 우리의 역량이 강화된다"고 말했다. 특히 S2W는 AI 기반 데이터 분석 기술을 통해 방대한 온라인 정보 속에서 범죄 조직의 활동 패턴과 연계성을 파악하고 용의자 식별에 필요한 인텔리전스를 제공한 것이 이번 지원의 핵심 역할이었다고 설명했다. 앞서 S2W는 인터폴이 주도한 '사이버프로텍트 II'와 '시너지아 III' 등 국제 공조 작전에도 참여해 AI 기반 데이터 분석을 지원한 바 있다. 이번 작전에서는 온라인 성 착취 범죄의 새로운 양상도 확인됐다. 남미 출신 여성 모델을 내세운 모집 광고가 급증했고, 암호화 메시징 애플리케이션을 통해 연령 확인 없이 피해자를 모집하는 사례가 다수 포착됐다. 콘텐츠 제작자 계정을 조직적으로 거래하는 네트워크와 가상자산을 활용한 결제 방식도 확인됐으며, AI를 이용해 가짜 프로필을 생성하는 수법도 발견됐다. 서상덕 S2W 대표는 "이번 공조는 국제사회가 직면한 치안 현안에 대응하는 과정에서 S2W의 데이터 인텔리전스 기술력이 유의미한 역할을 할 수 있음을 다시 한 번 확인하는 계기가 됐다"며 "향후에도 인터폴을 비롯한 글로벌 공공부문과의 협력 체계를 고도화하며 초국가적 범죄 네트워크의 위협을 억제하기 위한 공동의 노력에 기여하겠다"고 말했다.2026-07-01 09:16:40
-
S2W·이파피루스 맞손…AI 전자증빙으로 기업 AX 수요 겨냥 [경제일보] S2W가 인공지능(AI) 기반 전자증빙 시장에 진출하며 비보안 사업 확대에 속도를 낸다. 사이버 위협 인텔리전스와 빅데이터 분석을 주력으로 성장해 온 S2W가 기업 업무 자동화(AX) 수요를 겨냥해 문서 AI 시장 공략에 나선 것으로 분석된다. 17일 S2W는 도큐먼트 AI 전문기업 이파피루스와 전략적 파트너십을 체결하고 AI 전자증빙 솔루션 '스트림닥스 AI' 공동 사업을 추진한다고 밝혔다. 이번 협력은 생성형 AI 확산으로 기업들의 AI 전환(AX) 수요가 빠르게 증가하는 가운데 회계·재무·행정 등 백오피스 업무 자동화 시장을 공략하기 위한 행보다. 최근 기업들은 챗봇과 고객 응대 중심의 AI 도입을 넘어 내부 업무 효율화 영역으로 활용 범위를 확대하고 있다. 특히 계약서와 품의서, 세금계산서, 영수증 등 비정형 문서를 자동으로 분석하고 검증하는 '서류 AI' 시장이 빠르게 성장하면서 관련 기술 경쟁도 본격화되고 있는 것으로 알려졌다. 양사가 공동 추진하는 스트림닥스 AI는 이파피루스의 HTML5 기반 문서 뷰어 '스트림닥스'에 S2W의 AI 분석 기술을 결합한 솔루션이다. 품의서와 영수증, 카드 전표 등 각종 증빙 문서를 실시간으로 비교·검증해 기업의 지출결의 검토 업무를 자동화하는 것이 특징이다. 주요 기능으로는 품의서와 증빙 문서를 자연어 형태로 요약하는 'AI 자동 요약', 기업 시스템 데이터와 문서 내 정보를 대조하는 '키밸류 매칭', 비용·장소·날짜 일치 여부를 검증하는 '금액 증빙 매칭', 대화형 문서 검색이 가능한 'AI 질의응답' 등이 포함됐다. 양사는 이를 통해 증빙 검토 시간을 최대 50%까지 단축할 수 있을 것으로 기대하고 있다고 설명했다. 김정희 이파피루스 대표는 "'스트림닥스 AI'는 기업과 기관의 복잡한 증빙 업무를 완벽히 자동화하는 차세대 AI 전자증빙 핵심 솔루션"이라며 "이미 기존 고객사와 솔루션 기업들로부터 선제적인 도입 수요가 잇따르고 있는 만큼, 업무 효율 극대화와 회계 투명성 확보를 원하는 기업 및 기관들의 적극적인 관심과 문의를 기대한다”라고 말했다. 이번 협력은 S2W의 사업 포트폴리오 확대 측면에서도 의미가 크다. S2W는 그동안 다크웹 분석과 사이버 위협 인텔리전스, 빅데이터 분석 기술을 기반으로 공공·국방·수사기관 시장을 중심으로 성장해왔다. 최근에는 생성형 AI와 비정형 데이터 처리 기술을 활용해 보안 영역을 넘어 다양한 산업 분야로 사업 확장을 추진하고 있다. 이파피루스 역시 공공기관과 금융권을 중심으로 구축한 전자문서 사업 경험과 영업망을 보유하고 있다. 약 20년간 축적한 전자문서 기술력과 공공 조달 시장 네트워크를 바탕으로 서류 AI 시장에서 입지를 확대해 왔다. 양사는 역할을 분담해 시장 확대에 나설 계획이다. S2W는 AI 엔진 개발과 성능 고도화, 유지보수 등 기술 부문을 담당하고, 이파피루스는 조달 등록과 인증 취득, 영업 및 마케팅을 전담한다. 특히 공공 조달 시장과 민간 기업 시장을 동시에 공략하며 AI 기반 전자증빙 수요를 확보한다는 전략이다. 향후 협력 범위도 확대될 전망이다. 양사는 전자증빙 솔루션을 시작으로 다양한 문서 자산 활용 영역까지 사업 범위를 넓히고, 공공 및 민간의 AI 전환 수요에 대응할 수 있는 신규 서비스를 공동 발굴할 계획이다. 또한 미국 현지 법인과 자회사를 거점으로 글로벌 시장 진출도 추진할 방침이다. 업계에서는 생성형 AI 기술이 문서 검색과 정보 제공 수준을 넘어 실제 업무 프로세스를 자동화하는 단계로 진화하고 있다고 평가한다. 문서 작성과 검토, 증빙 확인, 의사결정 지원 등 기업 운영 전반에 AI가 적용되면서 업무 생산성을 높이는 AX 시장 경쟁도 한층 치열해질 것으로 전망된다. 서상덕 S2W 대표는 "다년간 축적해온 AI 기술력과 비정형 데이터 처리 역량을 토대로 기존 사업 영역에 안주하지 않고 새로운 성장 동력을 발굴하고 있다"며 "이파피루스가 보유한 고도의 서비스 운영 역량 및 탄탄한 영업 인프라에 S2W의 기술 노하우를 더해 국내외로 시너지를 극대화하는 한편, 비보안 사업 포트폴리오를 지속 확장하며 시장 내 영향력을 높여나가겠다"고 말했다.2026-06-17 16:29:43
-
안보 AI에서 산업 AX까지…S2W, 과기정통부 장관상 수상 [경제일보] 빅데이터 분석 인공지능(AI) 기업 S2W가 '2026 대한민국 인공지능산업대상'에서 산업 부문 최고상인 부총리 겸 과학기술정보통신부 장관상을 수상했다. 국가안보와 사이버보안 분야에서 축적한 AI 기술력을 바탕으로 산업 AI 전환(AX) 시장과 해외 사업을 확대하며 기술력과 사업성을 동시에 인정받은 것으로 평가된다. 11일 S2W는 서울 강남구 코엑스에서 열린 '2026 대한민국 인공지능산업대상'에서 산업 부문 대상격인 부총리 겸 과학기술정보통신부 장관상을 수상했다고 밝혔다. 대한민국 인공지능산업대상은 한국인공지능산업협회(AIIA)가 주최하고 과학기술정보통신부와 정보통신산업진흥원(NIPA) 등이 후원하는 행사다. 국내 AI 산업 성장과 활성화를 목적으로 2021년 시작됐으며 올해로 6회째를 맞았다. 시상식은 AI 기술을 기반으로 다양한 산업과 융합해 혁신을 이끌고 있는 기업을 선정해 시상한다. 올해는 산업 부문과 기술 부문에서 총 10개 기업이 수상 기업으로 선정됐다. S2W는 공공·정부기관을 대상으로 하는 안보 AI 플랫폼 '자비스'와 기업·기관용 보안 AI 솔루션 '퀘이사', 온톨로지 기반 의사결정 운영체제(OS) 'SAIP' 등을 개발·운영하고 있다. S2W는 국가안보와 사이버보안 분야에서 확보한 데이터 분석 역량을 기반으로 산업 전반의 AI 전환 수요에 대응하며 사업 영역을 확대하고 있다고 설명했다. 생성형 AI와 대규모 언어모델(LLM) 기술을 활용해 공공과 민간 영역에서 다양한 AI 서비스를 제공하고 있는 것이 특징이다. 해외 사업 성과도 이어지고 있다. S2W는 국제기구와 해외 정부기관, 글로벌 기업 등을 대상으로 사업을 확대하며 최근 2년 연속 20%를 웃도는 해외 매출 비중을 기록했다. 이를 통해 국내를 넘어 글로벌 시장에서도 기술 경쟁력과 사업성을 확장하고 있다. 또한 S2W는 지난 2022년부터 전산언어학학회(ACL), 북미전산언어학학회(NAACL), 자연어처리방법론학회(EMNLP) 등 세계 최고 권위의 AI 학회에서 4년 연속 논문 채택 성과를 기록하며 기술 전문성을 입증한 것으로 알려졌다. 최근 AI 시장이 생성형 AI를 중심으로 빠르게 재편되는 가운데 S2W는 안보·보안 분야에서 축적한 전문성을 바탕으로 산업 AI 전환 시장 공략을 강화하고 있다. 특히 공공·국방·보안 분야에서 확보한 경험을 민간 산업으로 확장하며 성장 동력을 확보한다는 전략이다. 서상덕 S2W 대표는 "이번 수상은 안보·보안 영역에서 출발해 산업으로 확장된 S2W AI 기술력의 범용성을 높이 평가받은 결과라고 생각한다"며 "재작년부터 가시적인 성과를 드러내고 있는 해외 사업의 성장세를 더욱 가속화하여, 국내를 넘어 세계 시장에서 인정받는 AI 기업으로 도약하고자 한다"고 말했다.2026-06-11 15:29:19
-
S2W-텔레픽스, 다크웹에서 우주까지…대한민국 최초 '사이버-우주 융합첩보' [경제일보] 사이버 위협 인텔리전스 기업 에스투더블유(S2W)가 우주 인공지능(AI) 솔루션 기업 텔레픽스(TelePIX)와 손을 잡았다. 다크웹과 위성 정보를 결합해 국가 안보 위협을 입체적으로 분석하는 대한민국 최초의 '사이버-우주 융합 인텔리전스' 구축에 나선 것이다. 이는 육해공 중심의 전통적 국방 체계가 사이버와 우주를 아우르는 다영역 작전으로 진화하는 세계적 흐름에 발맞춘 전략적 행보다. S2W(대표 서상덕)는 텔레픽스(대표 조성익)와 안보 인텔리전스 고도화를 위한 업무협약(MOU)을 체결하고 단계적인 기술 협력을 추진한다고 28일 밝혔다. 이번 협약은 글로벌 공급망 불안과 지정학적 갈등이 심화하며 온오프라인의 경계가 무너진 현대 안보 환경에 대응하기 위해 마련됐다. 미국을 비롯한 군사 강국들은 이미 사이버 공간의 위협 징후와 위성 기반의 감시 정찰 정보를 융합해 안보 사각지대를 없애는 통합 작전 체계로 빠르게 전환하고 있다. 양사의 협력은 바로 이 지점에서 출발한다. S2W는 다크웹 텔레그램 등 추적이 어려운 히든 채널에서 발생하는 위협 데이터를 AI로 분석하는 국내 최고 수준의 기술력을 보유하고 있다. 텔레픽스는 위성 기반 지구 관측 데이터를 AI로 분석해 유의미한 정보를 추출하는 우주 AI 분야의 강자다. 양사는 각자의 핵심 역량을 결합해 이전에는 볼 수 없었던 새로운 차원의 심층 인텔리전스를 제공한다는 구상이다. 예를 들어 S2W가 다크웹에서 특정 국가의 불법 무기 거래나 유류 환적 모의 정황을 포착하면 텔레픽스는 해당 시간과 좌표의 위성 정보를 집중 분석해 실제 선박의 움직임이나 물리적 변화를 시각적으로 확인한다. 사이버 공간의 첩보와 우주 공간의 관측 정보가 교차 검증되며 위협의 실체가 명확해지는 것이다. 이러한 융합 분석은 테러 집단의 이동 경로 파악이나 분쟁 지역의 병력 이동 감지 등 다양한 안보 시나리오에 적용될 수 있다. 이번 동맹은 단순한 기술 교류를 넘어 새로운 시장을 개척하려는 양사의 비전이 일치한 결과다. S2W는 이번 협력을 통해 자사의 사이버 인텔리전스 서비스 범위를 물리적 공간까지 확장하는 중요한 발판을 마련했다. 텔레픽스 역시 자사의 위성 데이터 활용 능력을 사이버 보안이라는 새로운 시장에 접목하며 사업 포트폴리오를 다각화하게 됐다. 양사는 공동 연구개발을 통해 국내외 정부 기관의 안보 위협 대응 의사결정을 지원하는 최고 수준의 인텔리전스를 제공할 계획이다. 서상덕 S2W 대표는 "텔레픽스와의 파트너십으로 S2W 안보 인텔리전스의 외연이 대폭 확장될 것"이라며 "사이버 데이터와 위성 관측 정보의 결합을 통해 글로벌 공공 고객들이 급변하는 안보 환경 속 위협 가시성을 확보하고 대응력을 강화하도록 지원하겠다"고 말했다. 조성익 텔레픽스 대표는 "S2W의 고도화된 사이버 인텔리전스와 텔레픽스의 AI 기반 우주 데이터 활용 체계를 결합하면 위협 탐지 정확도를 높이고 공공 안보 분야의 의사결정 지원에 기여할 수 있을 것"이라고 밝혔다.2026-04-28 11:51:05
-
AI 모델 겨냥 공격 증가…S2W, 새로운 보안 전략 공개 [경제일보] 인공지능(AI) 기술 확산과 함께 기존 보안 체계를 우회하는 새로운 유형의 사이버 공격이 증가하면서 기업들의 보안 전략 전환 필요성이 커지고 있다. 특히 AI 모델 자체를 겨냥한 공격이 늘어나면서 기존 시스템 중심 보안에서 AI 특화 대응 체계 구축이 중요해지고 있는 것으로 분석된다. 16일 빅데이터 분석 인공지능 기업 S2W는 성남 판교 본사에서 'AI 시대의 새로운 보안 전략: 실사례로 알아보는 대응책'을 주제로 고객사 대상 프라이빗 세미나를 개최하고 AI 기반 보안 위협 사례와 대응 방안을 지난 15일 공유했다고 밝혔다. S2W에 따르면 AI 기술 확산과 함께 기존과 다른 방식의 공격이 등장하고 있다. 대표적인 AI 특화 공격 방식으로는 '입력 조작', '무결성 침해', '에이전트 연계', '합성 신원' 등이 제시됐다. '입력 조작'은 프롬프트 인젝션이나 탈옥 기법을 통해 대형언어모델(LLM)의 보호 장치를 우회하고 민감 정보 유출이나 의도하지 않은 명령 수행을 유도하는 방식이다. 공격자는 모델의 응답 논리를 교란해 시스템 내부 정보를 확보하거나 추가 공격을 시도하는 것으로 알려졌다. '무결성 침해'는 학습 데이터나 검색 증강 생성(RAG) 지식베이스를 오염시키는 데이터 포이즈닝 및 백도어 공격이다. 특정 조건에서만 오작동하도록 조작해 장기간 탐지를 회피하는 것이 특징이다. '에이전트 연계' 공격은 이메일이나 웹 페이지 등 외부 데이터를 처리하는 AI 에이전트를 활용해 간접적으로 공격을 수행하는 방식이다. 숨겨진 명령을 전달해 API 호출이나 데이터 삭제 등 2차 공격을 유도하는 사례가 증가하고 있다. '합성 신원' 공격은 딥페이크와 음성 클로닝 기술을 활용해 정교한 가짜 신원을 생성하는 방식이다. 생체 인증을 우회하거나 피싱 공격의 신뢰도를 높이는 데 활용되며 기업 보안 체계를 위협하고 있다. AI 모델을 직접 공격하는 실제 사례도 등장하고 있다. 사용자가 다양한 프롬프트 엔지니어링 기법을 활용해 AI 모델의 보호 장치를 우회하고 내부 정보를 확보하는 행위가 반복되고 있다. 특히 역할 부여나 우회 질문 등 단순 대화만으로도 AI 모델이 취약해질 수 있다는 점이 확인됐다고 S2W는 설명했다. 또한 S2W는 공격자가 내부 식별자 추출, 시스템 프롬프트 탈취, 쿠폰 코드 노출 등을 통해 무료 항공권 예약까지 수행하는 사례도 공개했다. AI 모델뿐 아니라 AI와 연결된 전체 시스템 구조가 공격 대상이 될 수 있는 것으로, 특히 멀티모달 환경에서 이미지 조작만으로 검증 시스템이 무력화될 수 있는 것이다. AI 환경에서는 기존 보안 방식만으로는 대응이 어려운 것으로 확인되고 있다. 기존 보안이 시스템 취약점과 버그를 중심으로 방어하는 구조였다면 AI 보안은 모델의 판단 논리와 인지 구조의 취약점을 방어해야 한다는 것이 특징이다. AI 모델은 학습 데이터와 프롬프트 입력에 따라 결과가 달라지기 때문에 공격자가 논리적 허점을 활용할 가능성이 높다. 이에 차단 중심 보안에서 실시간 탐지와 대응 중심 보안 체계로 전환이 필요한 것으로 분석된다. 또한 완벽한 방어가 어려운 AI 특성상 지속적인 모의 해킹과 취약점 관리가 중요해지고 있다. 기업들은 AI 서비스 운영 과정에서 발생할 수 있는 위험을 사전에 점검하는 방식으로 대응 전략을 강화해야 할 전망이다. 양종헌 S2W 오펜시브부문장은 "AI를 활용한 보안의 목표는 우회 시도를 신속하게 탐지해 정책을 지속적으로 업데이트하는 동적 방어체계를 구축함으로써 공격자의 공격 비용과 포기 가능성을 높이는 데 있다"며 "향후에도 공격자 관점에서의 취약점 발굴과 시나리오 검증을 수행하는 오펜시브 연구를 더욱 고도화하며, AI 시대에 불안감을 해소할 수 있는 액션 아이템을 제공하는 데 주력할 것"이라고 말했다.2026-04-16 16:01:56
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)