검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'방은주'통합검색 결과 입니다. (2264건)

작성자
기간
- 3개월
- 1년
- 1년 이전

재검색

"웹 격리기술 적용 '쉴드게이트' 주목"···소프트캠프 '2025 솔루션데이' 개최

소프트캠프가 일본에 이어 국내 시장 공략 강화를 위해 13일 서울 여의도 페어몬트 호텔에서 '소프트캠프 솔루션 데이 2025(SOFTCAMP SOLUTION DAY 2025)'를 개최했다. 매년 고객을 대상으로 보안 시장 트렌드와 업계 이슈를 공유하고 소프트캠프만의 차별화한 솔루션을 제안, 비즈니스 기회를 견고히 하는 행사다. AX 환경을 지키는 보안의 핵심 전략을 행사 주제로 내세웠다. AI기술과 SaaS의 빠른 확산속에서 기업 업무환경이 AX(AI Transformation)시대로 변화하는 트렌드를 조망하고, 이런 변화 속에서 조직의 경쟁력 강화를 위한 안전하고 효율적인 보안 전략을 공유했다. 소프트캠프, 학계, 고객사 등 다각도의 보안 전문가들이 참여했다. 중앙대학교 장항배 교수, 대구대학교 김창훈 교수, 소프트캠프 및 고객사가 직접 연사로 나서 주제 강연을 했다. △국가핵심기술과 클라우드서비스 △국가 망 보안 체계(N²SF)와 미래발전 방향 △ 국가 망 보안 체계(N²SF) 보안 환경 구현 방안 △AX 추진을 가능하게 하는 문서보안(소프트캠프 솔루션 도입 고객사 사례 발표) △AI∙SaaS 기반 금융혁신서비스를 위한 보안 전략 △AI 에이전트 활용한 오픈소스 취약점 관리방안 등의 주제가 다뤄졌다. 주제 강연에 이어 직접 서비스를 체험할 수 있는 데모체험 공간도 마련됐다. 서비스를 체험해보는 것에 그치지 않고 현장 컨설팅까지 제공해 고객사 비즈니스 상황에 최적화된 보안 전략을 제안했다. 구체적으로 △클라우드 환경의 통합 계정 관리 서비스 SHIELD ID △웹 격리 기술(RBI, Remote Browser Isolation)을 적용한 보안 원격 접속 서비스 SHIELDGate △클라우드 문서보안 오케스트레이션 SHIELDRM △클라우드 스토리지 보안 브로커 SHIELDrive △소프트웨어(SW) 공급망 위협 대응 서비스 XSCAN 등을 시연했다. 특히, 이번 데모체험 공간에는 '쉴드게이트(SHIELDGate)'가 주목을 받았다고 회사는 설명했다. 'SHIELDGate'는 웹 격리 기술(RBI)을 적용한 웹 기반 SSH 터미널 등 웹 인터페이스를 통한 시스템 접근을 지원한다. 격리된 클라우드 또는 중앙 서버 환경에서 모든 작업을 처리한 후 사용자에게 화면 정보만 전달한다. 기존의 VDI, VPN이 갖는 보안 취약점을 극복했다는 점에서 고객의 많은 관심을 받았다고 회사는 밝혔다. 또 시범적으로 VBI(Virtual Browser Isolation) 기술을 적용한 SHIELDGate를 체험해볼 수 있는 PC일체형 가상 브라우저 부스에도 문의가 이어졌다. 사용자가 별도 실행없이 노트북, 데스크톱과 같은 디바이스를 켜는 즉시 격리된 브라우저 환경이 자동 실행, 보다 고도화한 보안성을 구현했다. 실제 일반브라우저 사용과 동일한 사용자경험(UX)을 제공한다. 배환국 소프트캠프 대표는 “혁신금융서비스 규제샌드박스, 국가 망 보안 체계(N²SF), 국가 핵심기술 클라우드 이용보호 기준 등 시장에서는 단순히 규제를 따르기 위한 보안이 아닌, 실질적인 보호를 위한 보안을 주요한 과제로 떠오르고 있다”며 “소프트캠프는 최초 기술 보다는 최대 고객 만족을 추구하고, 이를 보안으로 가능하게 노력할 것” 이라고 말했다.

2025.06.16 15:32방은주

"CCTV 설치때 이런 점 주의해야"...'경찰 입회 필요'는 열람 거절 사유 안돼

개인정보보호위원회(위원장 고학수)는 일상에서 널리 활용하고 있는 CCTV를 설치·운영할 때 주의해야 할 사항을 담은 행동수칙과 안내 포스터를 배포한다고 16일 밝혔다. CCTV 관련한 개인정보 침해신고는 비교적 단순한 내용인데도 연간 3백 건 이상 접수되고 있는 실정이다. 이번 행동수칙 내용은 △사생활 침해 우려 장소에 CCTV 설치 금지 △CCTV 운영 시 녹음 및 임의조작 금지 △공개 장소에 CCTV 설치 시 안내판 부착 △CCTV 영상정보 열람요구 처리 절차 등으로, 이를 CCTV 운영자가 쉽게 이해할 수 있도록 포스터로 시각화했다. 개인정보위는 CCTV 설치·운영 관련 침해 이슈가 많은 한국주택관리사협회, 한국경비협회, 대한병원협회 등 유관기관·단체에 포스터를 이달 중 배포한다. 개인정보위 홈페이지에서도 확인할 수 있다. 그동안 개인정보위에 접수된 개인정보 침해신고 중 CCTV 관련 신고건수는 '23년 520건, '24년 342건이다. '23년에는 '안내판 미설치'가 전체 신고 건의 53.8%(280건)로 제일 많았고, '24년에는 26.3%(90건)로 대폭 감소했다. 반면 'CCTV 개인영상정보 열람 요구'는 '23년 37.5%(195건)에서 '24년 53.5%(183건)로, CCTV 침해신고에서 차지하는 비중이 대폭 커졌다. 아래는 개인정보위가 마련한 CCTV 설치·운영 시 지켜야 할 주요 수칙이다. ■ 사생활 공간(비공개 장소) CCTV 설치 금지 개인정보보호법에서는 공개된 장소라고 하더라도 범죄예방, 시설관리, 교통단속 등 허용된 경우에만 고정형 CCTV를 설치·운영할 수 있으며, 목욕실·탈의실 등 사생활 침해가 우려되는 장소에는 CCTV 설치를 금지하고 있다. ■ 공개장소에 CCTV 설치 시 안내판 부착 공개된 장소에 CCTV를 설치할 때는 CCTV 설치안내판을 함께 부착해야 한다. CCTV를 공개된 장소에 설치하더라도 녹음을 하거나 다른 곳을 비추는 등 임의로 조작해서는 안 된다. ■ 정보주체의 개인영상정보 열람 요구 시 10일 내 대응 CCTV에 촬영된 개인이 본인의 개인영상정보 열람을 요구하면, CCTV 운영자(공동주택 관리사무소, 소규모 병의원 등 포함)는 10일 이내에 열람 조치하거나 열람을 거절할 경우에는 거절 사유를 요구 당사자에게 알려야 한다. 이때, 거절 사유로 '경찰 입회 필요'나 '경찰 신고 필요' 또는 '영상에 타인 포함' 등은 거절 사유가 될 수 없다. 개인영상정보를 열람할 때 타인이 포함돼 있는 경우에 모자이크 처리해야 하나, 어려운 경우에는 종이나 포스트잇 등으로 해당 부분을 가림처리 후 보여주는 것도 가능하다. 개인정보위는 “CCTV 관련 침해사건을 조사·처분하다보면 음식점, 소규모 병의원, 아파트 관리사무소 등에서 개인정보 보호법을 제대로 알지 못해 과태료 처분을 받는 경우를 종종 접하게 된다.”면서 “CCTV 설치·운영 시 운영자는 개인의 사생활 침해를 최소화해야 할 뿐만 아니라, 최근 증가하고 있는 정보주체의 영상정보 열람 요구 처리 절차를 숙지해 불필요한 개인정보 침해 갈등이 발생하지 않도록 주의할 필요가 있다"고 당부했다.

2025.06.16 12:00방은주

[방은주의 쿼바디스] 하정우 AI수석에 거는 기대

"민간기업의 전문가로서 공공과 민간을 잘 아는 분이어서 기대가 큽니다." "제일 기대되는 분이 필요한 자리에 가셨네요. 완전 든든합니다." "이제 우리나라 AI가 진짜 제대로 시작해볼 수 있을 듯 합니다. AI테크부터 정책, 국제관계까지 국내 유일(?)의 AI 풀 스택(full stack) 전문가!" AI미래기획수석에 임명된 하정우 네이버클라우드 AI혁신센터장에 대한 반응이 매우 호의적이다. 기자는 지난 몇 년간 하 수석을 여러 번 인터뷰했다. 처음 인터뷰한 건 2020년 5월이다. 당시 그는 네이버의 '클로바AI(CLOVA AI)' 리서치 헤드(이사)였다. '클로바AI'는 네이버가 2017년 12월 만든 AI전담 조직이다. 경영진의 전폭적인 지지를 받고 탄생했다. 클로바(CLOVA)라는 이름은 'CLOud Virtual Assistant'를 줄인 말이다. 당시 기자가 하 수석에게 개인적인 성취나 바람이 뭐냐고 묻자 그는 "우리나라가 AI 퍼스트무버가 되는데 기여했으면 좋겠다. 나라 전체가 잘 돼야 기업도 좋다. 사회가 AI에 친숙하면 더 많은 서비스를 사용할 거고 그만큼 기업도 득이다. 글로벌 경쟁력도 자연스레 올라간다. 우리나라가 세계적 AI 강국이 됐으면 좋겠다"고 말했다. 삶은 아이러니하다. 어디로 튈지 모른다. 이제 그는 ~을 해달라는 요청자에서 실제 이를 구현해야하는 차관급 공직자가 됐다. 2020년 5월 인터뷰 후 1년여쯤 지난뒤 그가 '굿뉴스'를 보내왔다. 글로벌 AI학회 '뉴립스(NeurIPS, Neural Information Processing systems)'의 아웃스탠딩 리뷰어로 선정됐다는 것이다. '아웃스탠딩 리뷰어'는 학회에 논문을 제출한 저자들에게 '코칭' 역할의 피드백을 해주는 사람이다. 논문 저자들의 '코치'인셈이다. 이때 이미 그는 글로벌 AI학회에서 실력을 인정받았다. 이후에도 그는 글로벌AI학회에서 스탭으로 일했다. 2021년 11월에는 한 AI조찬 모임에서 만났다. 강연자와 기자로서였다. 당시 하 수석은 AI강국 코리아를 주제로 강연하며 "네이버 혼자서는 불가능하다. 대학, 연구소, 기업 등 산학연관이 협력하는 생태계를 만들어 우리나라가 미국과 중국에 이어 세계 3위 AI리더십을 갖는데 힘을 보태겠다"고 했다. 또 본인을 "AI연구로 세상을 더 살기좋게 만들고 싶은 과학자"라고 소개하며 네이버의 파운데이션모델을 '육수'에 비유하며 "모두가 육수를 끊일 필요가 없다. (중소기업 등이) 우리 육수를 잘 사용하면 된다"면서 '육수론'을 주창했다. 대기업 파운데이션을 육수로 삼아 중소기업과 스타트업이 맛있는 고기(AI서비스)를 만들라는 것이다. 앞서 네이버는 2021년 5월말 '하이퍼클로바(HyperCLOVA)'라는 초거대AI를 세계 세번째로 공개, 화제의 중심에 서있었다. 가장 최근에 하 수석을 인터뷰 한 건 지난해 9월이다. 당시 그는 소버린AI를 주창, 일각에서 이를 "국뽕"이라며 곱지않은 시선을 보내던 때다. 이때는 하 수석이 연예인 하정우 못지 않은 '셀럽'이기도 했다. 2023년~2024년 2년간 외부에서 한 AI강연이 900회가 넘었다. 그의 지인들은 "하정우를 넘자"며 놀리곤 했다(네이버 검색에서 하정우를 치면 영화배우 하정우보다 먼저 나오게 하자는). 이때 인터뷰에서 하 수석은 소버린AI가 새로운 수출 아이템이 될 수 있다면서 "아랍어 중심 LLM, 인도네시아 중심 LLM 등 각국에 맞는 소버린AI를 만들어 수출하자"고 했다. 또 국가대표 AI기업 3~4곳에 GPU 5천장을 몰아줘야 한다면서 이렇게 지원받은 결과물을 오픈소스로 공개해야 한다고 제안했다. 하 수석이 생각한 AI 3대 강국 달성 3대 전략이었다. 하 수석은 지금도 이 생각일까? 정부는 올해 1차 추경을 통해 1조6천억 정도의 GPU를 확보, 기업과 기관에 배분할 예정이다. '쩐의 전쟁'이 된 세계 AI시장에서 국내 스타트업이 나가야 할 길도 제안했다. "대기업과 한팀으로, 원팀으로 움직이면 된다"면서 "교육, 법률, 의료, 제조 등 경험 많은 AI 스타트업들이 필요하다"고 짚었다. 부산 출생인 하 수석은 서울대 컴퓨터공학과에서 학사, 석사, 박사 학위를 받았다. 국내 머신러닝 대부 장병탁 서울대 AI대학원장이 그의 스승이다. 흔히 리더에게 요구하는 두 가지 덕목이 전문성과 리더십이다. 하 수석의 전문성은 나무랄데가 없다. 문제는 리더십인데, 실제 일각에서는 관료주의를 경험하지 않은 그가 리더십을 잘 발휘할까 걱정하기도 한다. 지난 수년간 그를 지켜본 기자는 그가 리더십 부분도 잘 해낼 것으로 생각한다. 그는 스마트하고 겸손하다. 또 열정적이다. 하 수석과 친한 A 씨는 하 수석이 월화수목금금금 120시간 일하는 사람이라고 했다. 이재명 대통령이 중시하는 일머리가 있는 사람이다. 관리 능력과 정무적 감각도 그의 스마트함을 봐온 기자는 걱정하지 않는다. 걱정되는 것도 있다. 잘 안알려져 있지만 그는 '하우스 푸어'다. 연봉으로만 치면 네이버에서 받을 때보다 수석이 훨씬 적다. 그는 어쩌자고 '머니'보다 '밸류'를 택했을까. 대통령실의 수석 발표 이후 기자는 카톡으로 1착 인터뷰를 요청했다. 하 수석은 "당장 내일부터 출근이다. 이재명 정부의 일하는 스타일이다. 비서는 음지에서 일하는 것이 미덕이다"는 답을 보내왔다. AI가 세상을 삼키고 있다. 사회와 경제, 산업 역사를 다시 써야 할 판이다. 저성장에 빠진 대한민국은 AI를 지렛대로 다시 도약할 수 있을까. 안팎에서 하 수석에게 거는 기대가 크다. 기자 역시 그렇다. 건투를 빈다.

2025.06.16 07:41방은주

한국경영학회-한국경영정보학회, '4차 인사이츠 포럼' 성료

한국경영학회(회장 양희동, 이화여대 교수)와 한국경영정보학회(회장 이동원, 고려대 교수)가 서울 국회도서관 소회의실에서 12일 개최한 '제4차 AI 인사이츠 포럼(INSIGHTS FORUM)'이 성공리에 막을 내렸다. 이날 포럼은 'Agentic AI'를 주제로 열렸다. 인공지능 기술이 단순 생성형을 넘어 판단하고 실행하는 '에이전트' 수준의 자율성을 획득해가고 있는 시대적 전환에 주목, 행사를 마련했다. 산업 현장, 학계, 정책 현장을 대표하는 전문가들이 참여해 기술-산업-사회 간 접점을 조명했다. 포럼은 총 4개 발표 세션과 1회 종합토론으로 마련됐다. 발표세션은 삼성SDS, LG CNS, KT, 카카오 등 업계 리더들이 초거대 언어모델(LLM) 기반 AI 기술의 진화 과정과 기업의 실제 적용 사례, 나아가 Agentic AI로의 확장 가능성을 다뤘다. 권영준 부사장(삼성SDS 연구소장)은 발표에서 "어텐션 메커니즘은 생성형 AI 시대를 여는 출발점이었고, 이제는 그 위에 Agentic AI라는 실행 가능 기술이 쌓이고 있다”면서 “초거대 언어모델이 발현적 능력(emergent ability)을 보여줬다면, Agentic AI는 그 능력을 현장 업무에 직접 투입 가능한 수준으로 진화시키는 개념”이라고 진단했다. 이어 "삼성SDS는 GenAI 인프라와 SCP 기반의 엔터프라이즈 플랫폼을 통해 실제 기업 의사결정을 대행하는 AI 에이전트 설계에 집중하고 있다.”고 밝혔다. 이어 임은영 단장(LG CNS 생성형AI사업단)은 “지금은 단순히 AI를 실험하는 시대가 아니다. 실행 기반 설계, 책임 설계, 도메인별 적용 가능성까지 고려해야 기업에서 살아남을 수 있다”면서 “LG CNS는 금융, 공공, 제조 전반에서 Agentic AI를 직접 설계하고 운영하며, 기술을 실제 조직에 '안착'시키는 역량을 확보해가고 있다”고 말했다. 배순민 상무(KT AI Future Lab장, CRAIO)는 “Agentic AI는 인간처럼 탐색하고 판단하는 지능체계를 말한다. KT는 이를 K-Intelligence 전략으로 확장하고 있으며, 한국형 에이전트는 데이터 철학·윤리·책임 체계가 결합된 인공지능이 돼야한다"면서 “디지털 행정, 공공서비스, 산업용 AI 전반에 걸쳐 한국 사회에 특화된 실행형 에이전트 생태계를 구축하는 것이 궁극적인 목표”라고 강조했다. 김병학 부사장(카카오'카나나' 총괄리더)는 “Agentic AI의 핵심은 결국 '행동하는 AI', 즉 사용자 명령을 넘어 문맥을 해석하고 결과를 만들어내는 AI”라면서 “카카오의 '카나나' 프로젝트는 이러한 실행형 AI를 국내 환경에 최적화한 대표 사례로, 초거대 언어모델과 멀티모달 기반 기술을 통합해 사용자 맞춤형 에이전트를 구현 중이다. 궁극적으로 우리는 자율성과 책임을 가진 '일하는 AI 동료'를 조직에 투입하는 시대를 준비하고 있다." 설명했다. 이어진 종합 토론은 윤석빈 특임교수(서강대)를 좌장으로 진행했다. 윤 교수는 3가지 질문, Agentic AI는 인간의 직관이나 도덕 판단을 모방할 수 있는가?, 노동시장에 어떤 충격을 줄 것인가?, 한국형 AI 생태계는 글로벌 빅테크와 어떻게 차별화될 수 있을까?를 물었다. 또 이규한 교수 (고려대)는 기술이 아무리 고도화해도 이것이 작동할 사회적 조건과 제도가 준비되지 않으면 무용지물임을 강조하면서 Agentic AI는 결국 '사회 설계형 기술'이며, 기술-제도 간 균형이 핵심인데 어떻게 생각하는지를 물었다. 발표자들은 자신의 기업을 사례로 들면서 기술 쟁점을 넘어 AI의 자율성과 인간 중심 거버넌스에 대해 심도 있게 논의했다. 이번 포럼에 대해 이은곤 교수(수원대)는 “기술자의 담론을 넘어 제도·교육·정책을 고민하는 논의 장이 됐다. 기술 성숙도와 사회 수용성의 교차점에 서 있는 시기”라고 평가했다. 김호림 교수(동양대)는 “Agentic AI는 디지털 시스템을 넘어 물리 세계를 작동시키는 기술임을 다시한번 확인할 수 있었다. 이 기술이 곧 산업 질서의 재편, 안보 재정의, 주권 문제로까지 이어질 수 있으며, 국가적 전략 관점에서 접근해야 한다”고 강조했다. 최하눌 교수(계명대)는 “Agentic AI는 경영학적 연구자에게도 큰 전환점이다. 현 시점에 대해 조직설계, 리더십, 프로세스 혁신 등 모든 경영 요소가 재구성되는 시점이며, AI 기술과 경영 이론 간의 진정한 융합 지점임을 확인하는 자리였다"고 말했다. 폐회사에서 양희동 회장은 “Agentic AI는 단지 신기술이 아닌, 우리 사회와 조직 전반을 다시 설계하게 만드는 패러다임”이라고 강조했고, 이동원 회장은 “이번 포럼은 학문, 산업, 정책을 연결해 한국형 AI 생태계의 윤곽을 제시한 출발점이 됐다"고 진단했다.

2025.06.15 17:43방은주

대학생·대학원생 개인정보보호 모의재판 경연8월 12일 열려

개인정보보호위원회(위원장 고학수)는 개인정보 관련 법률적·기술적 지식을 두루 갖춘 인재를 발굴하고 개인정보보호 현안에 대한 국민적 관심을 환기하기 위해 오는 8월 12일 '제3회 개인정보보호 모의재판 경연대회'를 한양대학교에서 개최한다. 이와 관련 개인정보위는 이달 16일 오전 문제와 답변서 양식을 공개한다. 참가자 모집을 오는 7월 4일까지 한다. '인공지능 시대의 데이터 처리와 개인정보 안전조치'를 주제로 진행하는 올해 경연대회는, 인공지능 학습, 맞춤형 광고, 데이터 처리 과정에서 일어나는 개인정보 유출 등 다양한 개인정보 관련 이슈를 다룬다. 이번 경연대회는 ①대학(원)생과 ②법학전문대학원생 등 2개 부문으로 모집한다. 부문별 예선 심사(서면)에서 선발한 4개 팀(총 8개 팀)은 8월 12일 한양대 모의법정에서 개최할 본선 대회에 참가한다. 본선 참가팀은 LG전자, 카카오, 쿠팡 등 8개 AI(인공지능) 관련 기업을 방문해 현장 실무를 체험하고, 법무법인 광장, 태평양, 화우 등 6개 법무법인에게서 준비서면 검토 등 멘토링을 받는다. 본선에서는 부문별로 대상·최우수 2개 팀과 최우수 경연자 1명에게 각각 개인정보보호위원장상을, 우수 2개 팀에게 개인정보보호법학회장상을 준다. 총 1500만 원 상당의 부상도 수여한다. 참가 신청은 개인정보 포털 및 개인정보보호위원회 홈페이지에서 신청서와 서면 변론서 양식을 내려받아 작성 후 이메일(pipccourt@gmail.com)로 제출하면 된다. 자세한 문의는 대회 운영사무국으로 하면 된다.

2025.06.15 13:59방은주

개보위, 한국연구재단 조사...해킹당해 개인정보 12만건 유출

개인정보보호위원회(위원장 고학수)는 해킹에 따른 한국연구재단의 개인정보유출에 대해 조사에 착수했다고 13일 밝혔다. 앞서 한국연구재단은 학술 및 연구개발 활동 지원을 위한 '온라인논문투고시스템'(JAMS, Journal and Article Management system)에서 취약점 해킹 공격으로 약 12만 건의 개인정보 유출이 있었다며 개인정보위에 12일 오후 4시경 신고했다. 유출된 개인정보는 성명, 생년월일, 연락처, 이메일주소, 계정 ID 등이다. JAMS에 등록된 개별 학회는 약 1600여곳이다. 이에 개인정보위는 "자료제출 요구, 현장 조사 등을 통해 구체적인 유출 경위 및 피해 규모, 안전조치 의무 및 유출 통지·신고 의무 등 '개인정보 보호법' 준수 여부를 조사할 것이며 법 위반 사항이 확인되는 경우, 관련 법령에 따라 처분할 예정"이라고 밝혔다. 한국연구재단은 전 학문분야를 아우르는 국가 기초연구지원시스템의 효율화 및 선진화를 목적으로 한국연구재단법에 따라 2009년 6월 26일 설립된 연구관리 전문기관이다. 국내에서 유일하게 인문사회와 이공계를 아우르는 모든 학문 분야를 지원하고 있다. 올 2월 기준 예산은 8조 4천여억원이다. 한국연구재단은 14일 오전 9시 현재 홈페이지에 개인정보 유출 사실을 공지하지 않은 상태다. 보통 민간은 해킹을 당하면 개인정보위에 신고하고, 또 그 사실을 홈페이지에 공지한다. 이에 대해 한국연구재단은 "즉시 JAMS 홈페이지(JAMS PORTAL) 및 JAMS에 등록된 약 1600여개의 개별 학회 홈페이지를 통해 사과문을 공지했다. 이후에는 사과문 알림창을 통해 해킹 피해 조회 서비스도 추가로 제공하고 있다"면서 "JAMS를 이용하는 학회 및 회원에게 보다 신속하고 정확하게 안내하기 위해 재단 홈페이지가 아닌 해당 홈페이지를 통해 즉시 공지했다"고 설명했다. 한편 한국연구재단은 전산실 이전 작업을 오는 7월 18~20일 진행할 예정이다. 이에, 이 시기에 정보시스템 접속 불가와 일부 기능 사용이 불가하다고 홈페이지에 공지해 놓았다.

2025.06.14 09:20방은주

KLID, 지방행정연구원과 디지털 기반 지역행정 혁신 협약

한국지역정보개발원(KLID, 개발원)과 한국지방행정연구원은 13일 오전 11시 개발원 10층 전략회의실에서 '연구 교류 활성화 및 상호협력 강화를 위한 업무협약'을 체결했다. 협약은 디지털 전환과 지역 균형발전 실현이라는 새 정부의 정책 기조에 발맞춰 양 기관이 상호 전문성과 자원을 바탕으로 지방행정의 디지털 혁신과 정책지원 역량을 높이기 위해 마련진됐다. 협약식에는 박덕수 개발원장과 육동일 연구원장을 비롯해 양 기관 관계자 20명이 참석했다. 협약에따라 양 기관은 ▲지방자치 발전을 위한 지역 디지털혁신 및 스마트 지방행정 연구·사업 주제 발굴 ▲기관별 추진 연구 및 사업을 위한 데이터 교류, 공동연구 추진 ▲양 기관 연구협의체 운영을 통한 관련 연구 및 사업 추진 ▲지방자치 발전과 국민적 공감대 형성을 위한 협력사업 발굴 및 추진에 힘을 모은다. 박덕수 개발원장은 "양 기관 협력은 기술과 정책을 융합해 실질적 변화를 이끄는 중요한 마중물이 될 것”이라며 “지역 현장에서 체감할 수 있는 디지털 혁신을 위해 지속적이고 전략적인 협력을 이어가겠다”고 밝혔다. 육동일 연구원장은 “디지털 전환과 데이터 기반 행정 역량 강화를 위한 협력과 연구는 지방자치의 새로운 도약을 이끄는 중요한 동력이 될 것”이라며 “디지털 기술을 기반으로 지방행정 혁신 및 스마트 지방행정 전략 수립을 위해 적극 협력하겠다”고 말했다. 한편, 양 기관은 협약 체결 직후, 협력의 실질적 첫 행보로 '지역 디지털 혁신 및 스마트 지방행정 구현'을 주제로 공동 세미나를 개최했다. 세미나에서는 공공 디지털 생태계 조성을 위한 정책 방향을 공유하고, 지자체와 기관 간 협업 모델 구축 방안을 논의했다. 양 기관은 이번 협약과 세미나를 계기로 정책 공동 기획, 공동 연구과제 추진 등 구체적인 협력 과제를 실현하는 한편 디지털 기반의 지방자치 혁신을 위한 실질적 성과 창출에 속도를 낼 예정이다.

2025.06.13 16:08방은주

40대1 경쟁률 뚫은 '2025 데이터스타' 기업 10곳...일리오 등 선정

한국데이터산업진흥원(원장 양재수)은 데이터 특화 지원사업인 '2025 DATA-Stars'와 'DATA-Global' 공모를 통해 총 17개 기업을 선정했다고 13일 밝혔다. 'DATA-Stars(데이터스타즈)'는 데이터를 활용한 혁신적인 아이디어의 사업화를 지원하는 국내 유일의 데이터 스타트업 전문 육성 사업이다. 올해로 12년 차를 맞이했다. 사업화 지원금, 비즈니스(VC) 멘토링, 데이터 특화 컨설팅, 데이터 인프라 지원 등 데이터 분야에 특화한 지원 프로그램이다. 올해 공모(2.25.~3.28.)는 40:1의 높은 경쟁률을 기록했다. 단계별 선정 평가를 거쳐 최종 10개사를 선정했다. 특히, 올해는 AI를 활용한 K-웹툰 현지화, 법률 어시스턴트 AI, 수면 데이터 분석 및 신약 데이터 관리 등 다양한 분야에서 데이터 활용을 통해 국내외 비즈니스 경쟁력을 한층 강화할 것으로 기대된다. 이번 'DATA-Stars' 지원사업은 지난 11년간 한국데이터산업진흥원(K-DATA)만의 데이터 비즈니스 특화 지원을 통해 유니콘 기업을 포함해 우수 스타트업 165개를 발굴하고, 참여기업의 매출 상승 및 민간 투자 유치 등 사업화 관련 주요 지표에서 괄목할 만한 성과를 보이며 그 우수성을 입증해 왔다. 또 'DATA-Global(데이터글로벌) 사업'은 글로벌 역량을 보유한 국내 우수 데이터 기업의 해외 진출 기반을 마련하기 위해 현지화 및 해외 진출 등을 지원하는 사업이다. 이번에 선정한 7개팀은 16:1의 높은 경쟁률을 뚫고 선발됐다. 협약 이후 6개월간 최대 5000만 원의 정부지원금과 함께 해외 진출 컨설팅 프로그램, 전시상담회 참가, 해외 유관 기관 연계 진출 지원 등의 혜택을 받는다. 올해로 사업 시행 11주년을 맞이하는 데이터글로벌 사업은 국내 우수 중소·중견 데이터 기업의 글로벌 경쟁력 강화와 해외시장 진출 기반을 다지는 데 기여해왔다. 양재수 한국데이터산업진흥원 원장은 “데이터는 AI‧디지털 산업의 핵심 자산이자, 국가 산업 경쟁력을 좌우하는 전략적 자원”이라면서 “올해 선정한 기업들이 한국을 대표하는 글로벌 데이터 유니콘으로 도약할 수 있도록 진흥원이 든든한 동반자로서 아낌없는 지원과 협력을 이어가겠다”고 밝혔다.

2025.06.13 10:18방은주

지란지교시큐리티, 아이오트러스트와 디지털자산 협력

B2B SECaaS 전문기업 지란지교시큐리티(대표 조원희)는 웹3 지갑 전문 기업 아이오트러스트(대표 백상수)와 기업용 디지털 자산 보안 인프라 구축 및 강화를 위한 업무협약(MOU)을 체결했다고 13일 밝혔다. 협약은 빠르게 성장하고 있는 디지털 자산 시장과 이에 따른 지갑 보안 요구의 고도화에 선제 대응하기 위한 전략적 조치라고 회사는 설명했다. 양사는 아이오트러스트의 블록체인 서비스 대상 보안 취약점 진단 및 조치, 지갑 안전성 보안 강화 등을 포함한 기업용 디지털 자산 보안을 위한 대응 체계 구축을 위해 협력한다. 아이오트러스트는 2017년 설립한 웹3 지갑 전문 기업이다. 하드웨어 지갑 '디센트'와 기업용 웹3지갑 '위핀' 운영사다. 디센트는 생체인증 기술을 적용한 콜드월렛(인터넷과 연결되지 않은 가상 지갑)으로 현재 220여개국에 수출, 전 세계 70만명이 사용하고 있다. 위핀은 블록체인 개발 경험이 없는 기업도 5분 안에 애플리케이션이나 웹에 지갑을 손쉽게 연동할 수 있도록 SDK와 API를 제공하는 기업용 웹3 지갑이다. 지란지교시큐리티는 20년 이상 축적한 정보 보안 역량을 바탕으로 악성코드 위협 대응, 메일/문서/모바일 보안 등 기업의 안전한 비즈니스 환경을 구현하는 다중 보안 라인업을 갖췄다. 이메일 보안 시장에서 24년간 시장 1위를 기록하고 있는 '스팸스나이퍼'를 보유하고 있고, 국내 취약점 진단 기업 에스에스알을 자회사로 두고 있다. 최근 미국, 일본, 중국, 영국 등 다양한 국가들이 스테이블코인에 대한 규제 마련과 상용화를 적극 추진하고 있다. 국내도 새 정부의 디지털 자산 육성 정책 기조에 맞춰 스테이블코인 도입 기대감이 커지고 있다. 디지털 자산시대가 본격화되는 글로벌 기류로 안전한 지갑에 대한 수요 또한 지속 증가할 것으로 예상됨에 따라 양사 협력의 시너지 효과가 기대된다. 백상수 아이오트러스트 대표는 “최근 디지털자산 기반 결제, 송금, 자산 이동이 빠르게 활성화되는 기조에 따라 지갑 솔루션의 보안 수준이 국제 규제기준과 맞물려 신뢰성과 책임성 확보의 핵심 요소로 부상하고 있다"면서 “특히 기업 고객들의 안전한 디지털 자산관리 목적의 지갑 보안성 강화를 위해 지란지교시큐리티와의 협력을 추진한다.”고 말했다. 조원희 지란지교시큐리티 대표는 “디지털 자산이 실물경제와 연결되는 시점에서, 지갑은 단순 저장 수단이 아닌 금융 신뢰의 핵심 접점”이라며 “우리 회사의 특화된 보안 기술을 바탕으로 아이오트러스트의 다양한 지갑 서비스 보안성과 안전성을 높여 사용자들의 안전한 선택지가 되도록 협력할 것”이라고 밝혔다. 한편, 지란지교시큐리티는 2017년부터 아이오트러스트에 전략적인 투자를 진행, 2018년 하드웨어 지갑 디센트 사업화를 공동 추진해왔으며 현재 자회사인 에스에스알의 투자 지분을 포함해10.8%의 지분을 보유하고 있다.

2025.06.13 09:54방은주

"5년간 2.5조 후속투자"···중기부, 2025년 아기유니콘 선정서 수여

중소벤처기업부(중기부)는 12일 글로벌 유니콘 프로젝트 성과확산을 위해 서울 강남구 엘타워에서 '아기유니콘 성과공유회 및 선정서 수여식'을 개최했다. 행사에는 중기부와 기술보증기금(기보), 아기유니콘 기업, 벤처투자사 등 100여명이 참석했다. 아기유니콘 육성 사업 성과를 공유하고 '2025년 선정 아기유니콘 기업' 선정서 수여식과 투자 IR 등으로 행사가 진행됐다. '아기유니콘 육성사업'은 혁신적 사업모델과 성장성을 검증받은 아기유니콘 기업을 발굴해 기업가치 1000억원 이상의 예비유니콘 기업으로 육성하는 사업이다. 최대 3억원의 시장개척자금과 최대 50억원의 특별보증을 지원 한다. 2020년부터 2024년까지 300개의 기업을 지원했다. 중기부는 2024년 말 기준 성과를 측정한 결과(추정치) 선정 당시 대비 매출액은 137.6%, 고용인원은 23.6% 증가했다고 밝혔다. 이 중 212개사는 2조 4937억원의 후속투자를 유치했다. 특히, 13개사는 예비유니콘 기업으로 선정됐고, 코스닥 시장에도 9개 기업이 상장했다. 이날, 행사에서는 성과공유회에 이어 아기유니콘 우수 사례를 기업이 직접 발표, 참석자들에게 성공스토리를 현장감 있게 전달했다. 2023년 예비유니콘으로 선정된 에어스메디컬('20년 선정)과 2024년 선정돼 기업가치 1000억원 이상을 달성한 엘스페스, 2024년 선정돼 70억원의 투자를 유치한 체카 등 3개 기업이 우수사례를 발표했다. 이후, 2025년에 신규 선정이 확정된 49개 기업에 선정서를 수여했다. 본행사에 이어 '25년 아기유니콘 선정기업'의 투자 IR을 진행 기업에 대한 민간투자자의 관심과 직접적인 투자의 기회도 마련했다. 중기부 김봉덕 벤처정책관은 “아기유니콘 육성사업은 그간 다수의 IPO 성공, 예비 유니콘 성장 사례를 배출하는 등 대표적인 스케일업 프로그램으로 자리 잡았다”면서 “중기부는 앞으로도 아기유니콘 기업에 대한 지원을 통해 완결형 벤처생태계 구축에 적극 이바하겠다"고 밝혔다.

2025.06.12 17:29방은주

글로벌 보안기업 F5, 클라우드 기능 고도화

글로벌 보안기업 F5는 'BIG-IP Next 클라우드 네이티브 네트워크 기능(CNF) 2.0'을 공개했다고 12일 밝혔다. F5 애플리케이션 전송 및 보안 플랫폼(application Delivery and Security Platform, ADSP)의 대규모 클라우드 네이티브 애플리케이션 기능을 대폭 강화했다. 통신사, 인터넷 서비스 제공업체, 클라우드 서비스 업체, 대기업을 위해 확장 가능하고 효율적이며 안전한 네트워크 기능을 제공한다. 고급 쿠버네티스 네이티브 기능을 통해 AI 등 고대역폭 애플리케이션으로 인해 복잡해지고 리소스가 많이 필요한 운영 환경에서 조직이 더 효과적으로 대응할 수 있게 돕는다. 이번 'F5 BIG-IP Next CNF 2.0'은 통신부터 클라우드 서비스까지 다양한 산업을 지원하도록 설계, 조직이 고대역폭 운영을 혁신적으로 개선할 수 있게 돕는다. 서비스 제공업체는 효율적인 리소스 할당과 확장을 통해 비용을 절감하고, 신종 보안 위협을 완화하며, 쿠버네티스 네이티브 자동화로 관리를 간소화할 수 있다. DDoS 보호, 방화벽, 침입 방지 시스템(IPS), 캐리어급 NAT(CGNAT) 등 필수 서비스를 통합해 제공업체의 네트워크 운영 통합, 인프라 보호, 증가하는 트래픽 수요에 맞춘 선제적 확장을 지원한다. 쿠날 아난드(Kunal Anand) F5 최고혁신책임자(Chief Innovation Officer)는 "서비스 제공업체와 대기업은 갈수록 복잡해지는 환경에서 빠른 확장과 효율적인 운영, 보안 강화에 대한 압박에 직면해 있다"며 "F5는 BIG-IP Next CNF 2.0을 통해 현대적이고 분산된 인프라에 최적화된 클라우드 네이티브 솔루션으로 ADSP를 확장하고 있다. 기존 가상화 방식이 리소스를 많이 소모하는 것과 달리, F5의 쿠버네티스 네이티브 아키텍처는 지능적인 확장, 강력한 보안, 효율적인 고대역폭 서비스 제공을 실현해 고객이 신속하면서도 안정적으로 운영할 수 있는 유연성을 제공한다"고 밝혔다. 한편 F5는 모든 애플리케이션을 전송하고 보호하는 글로벌 선도 기업이다. 30년에 걸친 전문성을 바탕으로, 'F5 애플리케이션 전송 및 보안 플랫폼(ADSP)'을 구축해 온프레미스, 클라우드, 엣지, 하이브리드 멀티클라우드 등 모든 환경에서 앱과 API를 안전하게 전송하고 보호한다.

2025.06.12 16:32방은주

시큐어시스템즈, 한국서부발전 사업 수주…"AI로 보안관제"

인공지능(AI) 보안관제 플랫폼 전문기업 시큐어시스템즈(대표 손동식)는 한국서부발전(사장 이정복) 차세대 보안관제 플랫폼 구축 사업을 수주했다고 12일 밝혔다. 시큐어시스템즈는 올해 상반기 서울주택도시공사 조달 사업 등을 수주하면서 공공시장을 빠르게 선점하고 있다. AI가 미래산업의 핵심 경쟁력으로 부각하면서 에너지 전력 산업에서도 AI 투자 확대에 속도를 내고 있다. 국가보안시설인 발전소를 운영하는 서부발전은 통합보안관제, 침해사고 대응 등 사이버보안 강화를 위한 전략을 전개하고 있다. 이번 사업은 알려지지 않은 보안위협을 모니터링 할 수 있는 AI 보안관제 도입을 위해 추진됐다. 국내 최초로 AI 기반 CERT(Computer Emergency Response Team)를 구성해 웹 기반 공격, 네트워크 취약점 스캐닝 공격, 악성코드 분석, 인공지능 기반 분석이 가능해졌다고 회사는 설명했다. 시큐어시스템즈의 AI 기반 통합 보안 운영 자동화 솔루션 '시큐어 오케스트라(Secure Orchestra V3.0)'는 SOAR(Security Orchestration, Automation & Response, 보안 오케스트레이션, 자동화 및 대응) 플랫폼으로서 SOC(보안 운영 센터) 팀이 매일 수동으로 수행해야 할 단순, 반복 작업들을 표준화 및 자동화해 보안관제 효율을 극대화해 준다. 적은 인력으로도 보안대응 시간을 단축하고 품질을 개선할 수 있다. 이를 통해 SOC팀은 더 복잡하고 중요한 작업에 집중할 수 있다. SOAR는 사이버공격을 방지하거나 대응을 자동화하기 위한 다양한 솔루션들과 도구들과 연동하면서 통합적으로 운영돼야 하기 때문에 오케스트레이션은 매우 중요하다. 이런 측면에서 '시큐어오케스트라'라는 명칭은 마치 오케스트라의 지휘자처럼 다양한 보안 솔루션들과 도구들을 효과적으로 통합해 보안 대응을 조율하고 향상시킨다는 의미를 담고 있다고 회사는 설명했다. 손동식 시큐어시스템 대표는 “시큐어 오케스트라는 단순한 보안 솔루션을 넘어, 통합적이고 자동화된 대응 체계를 갖춘 차세대 보안 플랫폼”이라며 “한국서부발전과 같은 에너지 기반시설 뿐 아니라 금융, 민간기업에서도 보안 운영 및 관제 업무의 효율성을 향상시키기 위해 앞장서겠다”고 밝혔다. 한편 시큐어시스템즈는 글로벌 소프트웨어 공급망 위험관리 체계 강화 추세에 맞춰 국내 공급망 보안 수준 향상에 기여할 수 있게 모회사 휴네시온과 함께 소프트웨어 공급망 보안 관리 체계 구축을 추진할 계획이다.

2025.06.12 16:13방은주

앤앤에스피, 스마트공장 지원 네트워크 프로토콜 시험평가 장비 개발 사업 수주

CPS 보안 전문기업 앤앤에스피(대표 김일용)는 산업통상자원부의 '스마트공장 지원을 위한 산업용 네트워크 프로토콜 시험평가 장비 개발' 사업을 수주했다고 12일 밝혔다. 스마트공장은 기계와 센서, 시스템들이 스스로 데이터를 주고받고 판단해 움직이는 구조다. 장비, 시스템, 센서 등은 산업용 네트워크를 기반으로 데이터를 교환한다. 스마트공장에서 다양한 제조사 기기를 네트워크에 연결해 활용하기 때문에 '표준화된 통신 규약(프로토콜)'과 호환성 검증 기술이 필수다. 앤앤에스피는 한국기계전기전자시험연구원, 호서대학교 산학협력단과 함께 3년 9개월 간 국제 표준에 정의된 산업용 네트워크 프로토콜인 '라피넷(RAPIEnet+)' 시험 평가 장비를 개발한다. 이번 과제를 완료하면 미국과 유럽 등 글로벌 기업이 주도하고 있는 산업용 네트워크 시장에 국내 장비 업체의 국제 경쟁력 향상이 기대 된다. 국제 네트워크 프로토콜 시험평가 장비를 보급하면 중소기업은 기술 검증 비용을 절감할 수 있다. 이를 통해 '라피넷' 기반 스마트공장에 들어가는 장비와 시스템이 제대로 작동하는지, 정확하게 시험하고 인증할 수 있다. 연구팀은 이번 과제를 통해 ▲산업용 네트워크 프로토콜 시험평가 장비 ▲국제 표준 기반의 프로토콜 유효성 검증평가 방법 ▲프로토콜 기능별 시험장비 운용 절차서 ▲산업용 네트워크 제품에 대한 실증 평가 기술 ▲호환성 검증을 위한 산업용 네트워크 스마트 공장용 테스트베드를 개발한다. 김기현 앤앤에스피 연구소장은 “국내 개발 국제표준인 RAPIEnet+를 국제적으로 통용 가능한 수준으로 확장하고, 산업계의 시험·검증 비용과 기간을 획기적으로 줄이는 데 기여하겠다"고 밝혔다.

2025.06.12 15:50방은주

"메타버스로 동력보트 조정 실습"···라온메타, 옐로우박스와 협력

라온시큐어 자회사 '라온메타'가 '메타데미' 서비스에서 동력보트 조종 실습 콘텐츠를 제공한다. 생성형 인공지능(AI) 기반 메타버스 플랫폼 전문기업 라온메타(대표 이순형)는 VR 교육용 콘텐츠 시뮬레이션 개발 전문기업 옐로우박스(대표 장윤수)와 '메타버스 기반 실습 콘텐츠 협력을 위한 업무협약'을 체결했다고 12일 밝혔다. 국민 소득 증가로 삶의 질이 높아지면서 수상레저 인구가 꾸준히 늘어 보트와 요트 등 동력수상레저기구의 조종 면허를 보유하거나, 취득을 준비하는 사람들도 증가하고 있으며, 이에 따라 동력 보트 조종 실습에 대한 수요가 높아지고 있다. 라온메타는 이번 업무협약을 통해 자사의 메타버스 기반 실습 서비스인 '메타데미'에 옐로우박스의 '동력보트 조종 실습' 콘텐츠를 추가해 메타버스 환경에서 제공한다. 이밖에도 양사는 기술 교류 등 실습 콘텐츠 관련 협력을 이어나갈 계획이다. '동력보트 조종 실습' 콘텐츠는 경상남도 창원시 진해구의 실제 해양 지역을 동일하게 구현해 실재감을 높였으며, 동력 보트 주행 시 물체의 속도에 따른 바닷물 마찰 저항 기능을 적용해 실제 보트 조종 상황과 같은 환경을 제공한다. 특히, 실제 동력수상레저기구 조종 면허 시험에 출제되는 A, B타입의 2가지 면허 시험코스 평가 시스템이 구축돼 있어 수험생들의 시험 대비를 돕고 있다. 면허 취득 후에는 자율주행 모드를 통해 실제와 같은 환경에서 반복적인 실습을 통해 숙련도를 높일 수 있다. '메타데미' 서비스는 최근 대규모 업데이트를 통해 세계 최초로 개발된 실험동물 부검 실습, 간호술기, 물리치료 등 기존 B2B 전용 콘텐츠의 B2C 공개와 함께 산업, 의료, 헬스케어, 기초과학 등 다채로운 신규 실습 콘텐츠가 추가됐으며, 영어 등 다국어 기능도 적용돼 해외 시장 진출을 위한 기반을 마련했다. 옐로우박스는 VR·AR 및 XR 기술을 활용한 교육용 콘텐츠와 시뮬레이션을 전문적으로 개발하는 기업이다. IT 분야를 비롯해 친환경 선박 제조, 엔터테인먼트, 디자인 분야 등 다양한 영역에서 사업을 전개하고 있으며, 기술과 창의성을 결합한 몰입형 콘텐츠를 통해 교육·체험 기반 콘텐츠 시장에서 차별화된 경쟁력을 확보하고 있다. 윤원석 라온메타 메타데미사업본부장은 “'메타데미' 서비스는 동력보트 조종처럼 고비용·고위험 요소가 있는 분야에서도 누구나 안전하고 효과적으로 실습할 수 있는 환경을 제공한다”며 “앞으로도 다양한 분야에 특화된 콘텐츠를 지속적으로 추가하며 메타버스 기반 실습 시장을 선도해 나가겠다”고 말했다.

2025.06.12 15:38방은주

SK쉴더스 새 대표에 민기식...이달말 이사회서 승인

SK쉴더스는 민기식 전 푸르덴셜생명 대표이사를 신임 대표집행임원(CEO)으로 내정했다고 12일 밝혔다. 민기식 신임 대표 내정자는 오는 6월 말 이사회 승인을 거쳐 공식 선임된다. 민기식 신임 대표 내정자는 30여 년간 보험·금융업계에 몸담았다. 채널 재편, 디지털 경영혁신, 조직 안정화 등에서 두각을 나타낸 전문경영인이다. 푸르덴셜생명과 DGB생명에서 대표를 역임하며 업계 구조 변화에 선제적으로 대응했고, KB라이프생명 부회장 재직 당시에는 인도네시아·베트남 등 해외 시장 진출을 총괄했다. 다수 기업에서 최고경영자 및 주요 임원을 맡았다. 풍부한 경험과 입증된 리더십을 보유, 변화기에 조직을 안정적으로 이끌며 성과를 창출해왔으며, 향후 SK쉴더스에서도 핵심 역할이 기대된다. SK쉴더스는 물리보안, 정보보안, 융합보안 등 다양한 사업 부문을 아우르는 통합 보안 기업이다. 각각 매출 대비 55%, 25%, 20%의 비중을 차지하고 있다. 민 내정자는 이 같은 사업 구조를 유기적으로 통합하고 시너지를 극대화하는데 주력한다. SK쉴더스는 작년 연매출 2조 원을 돌파했다. B2C 홈보안, B2B 산업보안, B2G 공공기관 보안 등 전방위 사업을 기반으로 지능형 위협 대응체계 고도화, 디지털 전환, 글로벌 확장 등 중장기 과제를 추진하고 있다. 최근 산업 전반의 불확실성과 정보보호 관련 컴플라이언스 강화 흐름이 지속되면서 보안 산업의 전략적 중요성도 더욱 부각되고 있다. 회사는 “급변하는 글로벌 환경 속에서 지속 가능한 성장을 이끌 수 있는 강력한 리더십이 필요한 시점”이라며, “신임 대표 내정자의 풍부한 경험과 전략적 통찰력이 SK쉴더스의 새로운 도약을 이끌 것”이라고 말했다. 한편, 홍원표 전 대표는 임기 만료에 따라 퇴임했다. 홍 전 대표는 2023년 8월 대표이사로 취임한 이후, SK쉴더스의 디지털 보안 경쟁력 강화를 주도하고, AI 기반 서비스 체계 고도화 및 글로벌 확장 전략 기반을 마련하는 등 국내 대표 보안 기업으로서의 위상 제고에 기여했다.

2025.06.12 14:35방은주

개인정보 유출 전북대 6.2억, 이대 3.3억 과징금

개인정보보호위원회(위원장 고학수)는 11일 개최한 제13회 전체회의에서 개인정보를 유출해 개인정보 보호법(이하 '보호법')을 위반한 전북대학교와 이화여자대학교에 총 9억 6600만 원의 과징금과 540만 원의 과태료를 부과하고 시정명령, 공표명령 및 징계권고를 하기로 의결했다고 밝혔다. 개인정보 유출에 따른 피해 규모 등을 고려해 전북대학교(32만여 명 유출)는 6억 2300만 원, 이화여자대학교(8만 3천여 명 유출)는 3억 4300만 원의 과징금을 각각 부과했다. 개인정보위는 개인정보 유출 신고에 따라 조사한 결과, 이들 대학의 학사정보시스템에 구축 당시부터 취약점이 존재해 왔고, 일과 시간 외 야간 및 주말에는 외부의 불법 접근을 탐지해 차단하는 모니터링이 제대로 이뤄지지 않는 등 '개인정보 보호법'에 따른 안전조치 의무를 소홀히 한 사실을 확인했다. 대학별 위반 내용과 처분 결과는 다음과 같다. ■ 전북대학교 2024년 7월 28일~29일 이틀간 해커가 에스큐엘(SQL) 인젝션(데이터베이스 명령어 주입) 및 파라미터(입력값) 변조 공격으로 전북대학교 학사행정정보시스템에 침입해 32만여 명의 개인정보(주민등록번호 28만여 건 포함)를 탈취했다. 'SQL 인젝션'은 데이터베이스 명령어를 악의적으로 조작해 서버를 오작동시킴으로써 접근권한 없는 정보를 열람 또는 변조하는 공격 방식이다. 또 '파라미터 변조'는 웹 애플리케이션에서 입력된 데이터 검증 로직의 취약점을 악용해 입력값 조작을 통해 개인정보를 탈취하는 해킹 기법을 말한다. 개인정보위 조사 결과, 해커는 학사행정정보시스템의 비밀번호 찾기 페이지에 존재하는 취약점을 악용해 학번 정보를 입수한 후 학적정보 조회 페이지 등에서 약 90만 회의 파라미터 변조 및 무작위 대입을 통해 전북대학교 학생 및 평생교육원 홈페이지 회원 총 32만여 명의 개인정보에 접근한 것으로 파악됐다. 해당 취약점은 2010년 12월 시스템 구축 당시부터 존재했다. 아울러 전북대학교는 기본적 보안 장비는 갖추고 있었으나 외부 공격에 대한 대응이 미흡했고, 특히 일과시간 외에는 모니터링을 소홀히 한 결과 주말‧야간에 발생한 비정상적 트래픽 급증 현상을 2024년 7월 29일 오후에야 뒤늦게 인지한 것으로 나타났다. 이에 따라 개인정보위는 전북대학교에 총 6억 2300만 원의 과징금과 540만 원의 과태료를 부과하면서 이를 대학 홈페이지에 공표하도록 명하는 한편, 모의해킹 등 취약점 점검을 강화하고 상시 모니터링 체계를 구축하도록 시정명령 함과 동시에 책임자에 대한 징계도 권고했다. ■ 이화여자대학교 2024년 9월 2일~3일 이틀간 해커가 시스템의 데이터베이스(DB) 조회 기능 취약점을 악용한 파라미터 변조 공격(개인정보 조회 시, 세션값(사용자 식별값)과 조회 대상 정보가 불일치하는 경우에도 파라미터(학번) 변조를 통해 다른 사용자의 개인정보 조회가 가능한 취약점 존재)으로 이화여자대학교 통합행정시스템에 침입해 8만 3천여 명의 주민등록번호를 포함한 개인정보를 탈취했다. 개인정보위 조사 결과, 해커는 통합행정시스템에 접근하여 약 10만 회의 파라미터 변조 및 무작위 대입을 통해 이화여자대학교 학부생 및 학부 졸업생 8만 3천여 명의 개인정보를 탈취한 것으로 드러났다. 이화여자대학교 역시 이러한 취약점이 2015년 11월 시스템 구축 당시부터 존재해 왔던 것으로 나타났으며, 기본적인 보안 체계는 갖추고 있었으나 외부 공격(예: 동일한 아이피(IP)에서 타인의 개인정보를 반복적으로 조회 시도하는 경우 등)에 대한 대응이 미흡했고, 특히 일과시간 외에는 주말‧야간 모니터링을 소홀히 하는 등 외부의 불법적인 접근 통제 조치가 미흡했던 것으로 밝혀졌다. 이에 따라 개인정보위는 이화여자대학교에 총 3억 4300만 원의 과징금을 부과하면서 이를 대학 홈페이지에 공표하도록 명하는 한편, 모의해킹 등 취약점 점검을 강화하고 상시 모니터링 체계를 구축하도록 시정명령 함과 동시에 책임자에 대한 징계를 권고했다. ■이번 조사‧처분 의의 대학의 경우 대개 생성규칙이 단순한 '학번' 등을 기준으로 개인정보를 관리하고 있어 파라미터(입력값) 변조 공격에 취약한 측면이 있고, 대규모 고유식별정보를 처리하고 있어 유출 사고 발생 시 정보주체의 막대한 피해가 예상된다. 이에 따라 파라미터 변조 공격에 대비하고, 외부의 불법적인 접근 시도를 24시간 철저히 모니터링하는 등 각별한 주의가 필요하다. 개인정보위는 최근 대학에서 개인정보 유출 사고가 잇따르는 점을 감안해 교육부에 “전국 대학 학사정보관리시스템의 개인정보 관리가 강화될 수 있도록 전파해 줄 것과 관련 내용을 대학 평가 등에 반영될 수 있도록 검토해 줄 것”을 요청할 예정이다. 실제 지난해부터 올해 5월말까지 전국 대학에서 21건의 개인정보 유출 신고가 발생했다.

2025.06.12 12:00방은주

개보위, CSP 대상 첫 개인정보 실태 조사...일부 개선 권고

개인정보보호위원회(위원장 고학수) 11일 전체회의를 열고 클라우드 서비스 제공사업자(Cloud Service Provider, CSP) 3개 사인 아마존(AWS), 마이크로소프트(Azure), 네이버클라우드(Naver Cloud Platform, NCP)에 대한 사전 실태점검 결과를 발표했다. 이들 3개사의 서비스를 이용하는 국내 고객사는 약 65만 곳에 달한다. 공정위 조사자료(2021년)에 따르면 AWS는 국내 CSP시장에서 62%, 애저는 12%, 네이버클라우드는 7%를 차지했다. 이번에 실태점검 결과를 발표한 전승재 개인정보위 조사조정국 조사3팀장은 "CSP를 대상으로 개인정보 실태 조사를 한 건 이번이 처음이며 CSP같은 중간재를 대상으로 개인정보 실태를 조사한 것도 이번이 처음"이라고 밝혔다. 이번 사전 실태점검은 개인정보보호법(제63조의2)에 따른 것이다. 개인정보 보호 취약점을 선제적으로 점검해 침해 위험을 사전에 예방하는 제도다. 법 위반 또는 개선 필요사항 발견 시 시정과 개선을 권고할 수 있다. 개보위는 "이번 실태점검은 클라우드를 기반으로 개인정보처리시스템을 운영하는 이용사업자(중소기업·스타트업·소상공인 포함)들이 클라우드 상 안전조치 기능 미비로 인해 개인정보 보호법(이하 '보호법') 위반 또는 개인정보 유출 위험에 노출되는 것을 선제적으로 예방하기 위해 진행했다"고 설명했다. ■ 점검 결과 점검대상 클라우드 서비스들은 보호법상 필수 안전조치 기능 자체는 제공하고 있지만 ① 일부 기능의 경우 이용사업자가 추가 설정을 해야 하거나 ②별도 솔루션을 구독해야만 하는 경우도 있어 이용사업자들에게 적극적인 안내가 필요한 것으로 조사됐다. ① 기본 안전조치 설정 외 추가 설정이 필요한 기능 개인정보보호법은 개인정보취급자에게 업무 수행에 필요한 최소한의 범위로 개인정보처리시스템의 접근권한을 차등 부여하고 접속계정을 공유하지 않을 것을 요구한다. 이를 위해 필요한 하위계정 발급 및 접근권한 설정 기능은 점검 대상 클라우드 서비스들에서 기본 제공되는데, 이용사업자가 이 기능을 활용하려면 자사 담당자별로 하위계정을 발급하고 각기 접근권한을 부여하는 조치를 추가로 해야만 한다. 또 보호법은 개인정보취급자가 개인정보처리시스템에 접속할 수 있는 범위를 인터넷 프로토콜(이하 IP) 주소 등으로 제한하고, 외부 인터넷에서 접속 시 아이디·비밀번호 이외의 안전한 인증수단(이하 '2차 인증')을 적용할 것을 요구한다. 점검 대상 서비스들은 접속IP 주소 대역 제한 기능을 기본으로 갖추고 있지만, 실제 이용사업자가 자사 환경에 맞게 허용·제한할 IP 주소 대역을 추가로 설정해야만 한다. 2차 인증 기능의 경우 대개 기본 탑재되어 있지만 일부 추가설정이 필요한 부분이 있어 이용사업자의 주의를 요한다. ② 별도 솔루션 서비스 구독 등이 필요한 기능 보호법은 개인정보처리시스템과 관련, 개인정보취급자에게 접근권한을 부여한 기록(log)을 3년간 보존 및 개인정보취급자가 접속한 기록을 1년(일정 규모 이상 개인정보처리자는 2년)간 보존해야 하며, 이 접속기록을 평상시 및 공격을 받을 시를 비롯해 상시 분석함으로써 개인정보 유출 시도(이상행위)를 탐지할 의무를 부여한다. 점검대상 클라우드 서비스들은 기록보존 기능 자체는 기본으로 제공하지만 보존 기간이 대개 수십 일 수준으로 단기에 그치고 있었다. 이용사업자가 1~3년의 보존의무를 이행하려면, 기록을 별도로 장기 보관하는 기능을 자체 구현하면서 필요한 별도 저장용량을 구입하거나, 또는 클라우드사업자가 제공하는 별도 기록 관리 솔루션을 구독해야 한다. 이상행위 탐지와 관련해서는, 기본적인 기능을 기본으로 제공하는 클라우드사업자도 일부 있었으나, 실제 현장에서 필요로 하는 수준의 이상행위 탐지시스템은 대개 별도 구독 솔루션으로 제공하고 있었다. 이 외에 암호 키 관리, 악성프로그램 방지 등의 기능도 별도 솔루션으로 구독해야 하는 경우가 다수 있었다. ■ 개선 권고 개인정보위는 클라우드사업자 3사를 대상으로 이들이 제공하는 안전조치 기능 중 추가 설정 또는 별도 솔루션 구독이 필요한 기능의 존재 및 설정방법을 개발문서(가이드, 설명서 등)를 통해 이용사업자에게 명확히 알릴 것을 개선권고하는 한편, 타 클라우드 사업자 및 이용사업자들을 대상으로도 한국인터넷진흥원 등 전문기관과 함께 적극적으로 계도해 나갈 계획이다. 개보위는 "이번 실태점검 및 후속 개선을 통해 클라우드를 활용하는 국내 다수 개인정보처리자들의 인식과 보호 수준이 향상될 것이 기대한다"고 밝혔다.

2025.06.12 12:00방은주

메타빌드 등 5사 "AI혁신모델 확대" 협력

ACx(AI·Cloud Transformation) 선도 5개 기업이 '생성형 AI혁신모델 및 서비스' 시장 확대와 발전을 위해 힘을 합친다. 메타빌드 등 5개사는 메타빌드 'AI·CLOUD·DATA 연계플랫폼 평생교육원'에서 업무협약(MOU)을 맺고 이 같이 협력하기로 했다. 이번 MOU는 지난 5월 사회보장정보원과 첨단 AI신기술서비스 실증 추진을 위한 공동 MOU 체결 후속으로 이뤄졌다. 협약에는 메타빌드(AI민원행정서비스, LLaMON AI플랫폼(연계/RAG/CodeGen/Agent)를 위시해 ▲토마토시스템(AI 통합 MDA 개발방법론 및 개발도구통합) ▲온앤온정보시스템(LLM 서비스플랫폼, AI 정보시스템구축 프로젝트활용도구) ▲플로우컨트롤(AI기반 업무프로세스 자동모델링 도구) ▲칠로엔(배경음악 AI링크뮤직 에이전트서비스) 등이 참여했다. 이들 5개사는 각 사가 보유한 상용SW 및 AI서비스를 융합해 ▲AI/SW 기술개발 ▲마케팅 확대 및 사업 발굴 ▲AI/SW 신기술 및 활용 교육 ▲해외 시장 개척 등의 사업을 공동으로 추진한다. 실무 협의체를 구성해 구체적인 과제를 도출할 예정이다. 또 'ACx 혁신기업 얼라이언스 포럼'도 발족, 만장일치로 회장사는 토마토시스템 이상돈 사장을, 부회장사는 온앤온정보시스템 김종찬 사장을 추대했다. 포럼은 한국SW/ICT총연합회 산하에 조직하기로 했고, 향후 AI/SW 선도 기업으로 확대해 참여사간 ACx시대의 새로운 비즈니스 기회 창출을 모색하고, 국내는 물론 글로벌 시장을 겨냥한 성장 협력 모델로 발전시켜 나갈 계획이다.

2025.06.12 09:35방은주

개보위, 랜섬웨어 해킹 당한 예스24 조사 착수

개인정보보호위원회(위원장 고학수)는 인터넷서점 예스24에 대한 개인정보 유출 조사에 착수했다고 11일 밝혔다. 앞서 예스24는 11일 오전 유출신고를 통해 6월 9일 시행된 랜섬웨어 공격을 당일 인지, 조치 과정에서 비정상적인 회원정보 조회 정황을 확인했다고 밝혔다. 랜섬웨어는 컴퓨터 시스템이나 데이터 등을 암호화한 뒤 돈을 요구하는 해킹공격을 말한다. 개인정보위는 구체적인 유출 경위 및 피해규모, 안전조치 의무 준수 여부 등을 확인해 '개인정보 보호법' 위반 사항이 있는 경우 관련 법령에 따라 처분할 예정이다. 아울러, 개인정보위는 최근 랜섬웨어를 이용한 개인정보 유출사고가 늘고 있는 점을 감안, 각 사업자들은 운영 중인 서비스에 대한 취약점 점검 및 보안 업데이트 실시, 회원 데이터베이스 등 주요 파일을 별도 백업·보관하는 등 각별한 주의가 필요하다고 밝혔다. 한편 예스24는 늦어도 오는 15일까지 전면 복구를 완료하겠다는 입장을 밝혔다.

2025.06.11 23:37방은주

알체라-바이엘, AI 기반 '시니어 헬스케어 데이터 플랫폼' 실증사업 추진

비전AI 솔루션 선도기업 알체라(대표 황영규)는 시니어 헬스케어 기업 바이엘(byL)과 함께 AI 기반 시니어 헬스케어 데이터 플랫폼 실증사업을 추진한다고 11일 밝혔다. 이번 실증사업은 어르신의 △신체·건강 △정신 건강 △행동 패턴 △영양 △인지 상태 등 다양한 데이터를 실시간으로 수집·분석하는 AI 기반 플랫폼을 구축하는 것을 목표로 한다. 우리나라는 65세 이상 인구가 전체의 20%가 넘는 초고령 사회에 작년말 진입했다. 하지만 어르신을 돌보는 방식은 요양보호사 등 돌봄 인력의 직관적 '관찰'에 의존해 온 것이 현실이다. 이번 실증사업을 통해 알체라와 바이엘은 정량적 데이터에 기반한 맞춤형 시니어 돌봄 체계를 구축한다. 특히, AI 기술을 접목한 예방 중심의 스마트 케어 환경 조성에 중점을 둔다. △낙상 △인지 저하 △정서적 고립 등 주요 리스크를 실시간으로 예측하고 모니터링함으로써 개인 맞춤형 돌봄 서비스를 제공한다. 또 어르신들의 건강을 관리할 수 있는 다양한 콘텐츠를 개발 및 제공하고, 의료 시스템 및 사회복지 기관과의 연계 방안도 함께 추진한다. 올해 안으로 시니어 헬스케어 데이터 플랫폼 구축을 완료하고, 내년부터 데이터 사업화와 AI 맞춤형 케어 서비스 상용화에 본격 착수할 계획이다. 수집한 어르신들의 건강 및 행동 데이터는 국내 공공 돌봄 사업으로 확장은 물론, 단계적으로 글로벌 시장 진출까지 목표로 하고 있다. 이번 실증사업은 알체라의 AI 안면인식 기술과 이상 상황 감지 기술, 여기에 바이엘이 보유한 시니어 케어 인프라 및 운영 전문성을 결합, 실제 기술 적용 안정성과 사업성이라는 두 가지 측면을 모두 충족시킬 수 있을 것으로 기대된다. 바이엘은 AI기술 기반의 통합 돌봄 서비스를 제공하는 시니어 헬스케어 스타트업이다. 단일 방문요양기관인 '브라보 시니어케어'를 필두로, 국내 첫 자립형 주간보호센터인 '브라보 시니어케어 송파라운지' 등을 통해 2년 만에 누적 매출 200억 원을 달성했다. AI 기술을 접목한 방문요양, 주간보호, 복지용구 서비스 등을 통해 시니어 헬스케어 데이터 플랫폼 실증에 필요한 데이터와 운영 노하우를 축적하고 있다. 알체라 황영규 대표는 “이번 실증사업은 데이터 기반 시니어 케어의 새로운 패러다임을 제시하는 계기가 될 것”이라며 “우리나라가 지난해 말 초고령 사회에 진입한 만큼, 시니어 시장에 AI 기술을 접목하는 것은 자연스러운 흐름이며, 향후 지자체 및 공공기관과의 협력을 통해 전국 단위로 AI 케어 서비스를 확산해 나갈 계획이다. 또 국가적으로 필요한 기술과 정책과 관련해서는 정부와도 적극적으로 소통해 나갈 예정”이라고 밝혔다.

2025.06.11 15:21방은주

Prev 11 12 13 14 15 16 17 18 19 20 Next