• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
창간특집
인공지능
배터리
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'방은주'통합검색 결과 입니다. (1839건)

  • 작성자
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

개인정보위, 대학생 18명 참여 3기 기자단 발족

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 제3기 대학생기자단이 27일 정부서울청사에서 발대식을 갖고 본격적인 활동을 시작했다고 밝혔다. 제3기 대학생 기자단은 지난 1월부터 4주간 전국 대학생을 대상으로 공개 모집했다. 최종 18명이 선발됐다. 이들은 앞으로 10개월간 온‧오프라인으로 활동한다. 특히, 오는 9월 열리는 개인정보 분야 세계 최고 행사인 글로벌 프라이버시 총회(GPA, Global Privacy Assembly) 등 국제행사와 개인정보보호 관련 기업 방문, 가명정보 우수사례 경진대회 등 정책 현장에서 취재 기자로 활동, 국민 눈높이에 맞는 영상과 웹툰 등의 콘텐츠를 제작, 개인정보위와 국민간 소통창구 역할을 한다. 이밖에 개인정보 보호주간에 펼쳐지는 내정보지킴이, 휴가‧명절 등 개인정보 유출이 빈번히 발생하는 기간에 개인정보 보호 캠페인 등을 진행하면서, 개인정보 중요성과 보호수칙을 알리는 역할도 한다. 이날 발대식은 위촉장 수여를 시작으로, 개인정보 및 기자단 활동에 대한 이해도를 높이기 위한 전문강사(임재우 ㈜커버드 대표) 강의와 제2기 선배 기자단의 노하우 공유 시간 등으로 채워졌다. 위촉장과 더불어 제3기 기자단에게는 취재 과정에서 사용할 수 있도록 기자증과 명함이 제공됐다. 활동기간 종료 시점인 연말에는 그동안 뛰어난 활동 실적을 보인 3명을 선정해 위원장(장관급) 표창도 수여한다. 고학수 위원장은 “대학생기자단이 정성껏 만든 콘텐츠는 국민에게 개인정보 중요성을 알리고, 개인정보 보호 및 활용에 대한 인식을 높이는 소중한 계기가 될 것”이라면서 “대학생만의 참신한 아이디어로 개인정보 보호 정책의 중요성과 필요성을 국민께 쉽게 알리는 홍보대사이자, 소통창구의 역할을 해주길 기대한다"고 당부했다.

2025.02.27 22:15방은주

윈스-아콘소프트, 클라우드 PaaS 사업 협력

윈스(대표 김보연)는 아콘소프트 (대표 이영수)와 PaaS 기반 클라우드 환경의 보안 솔루션 및 클라우드 보안성 고도화를 위해 업무협약(MOU)를 체결했다고 27일 밝혔다. 클라우드 시스템 활용 관심도가 증가하는 가운데 클라우드 시스템의 확장성, 유연성, 민첩성을 함께 고려할 수 있는 클라우드 네이티브 수요도 함께 증가하고 있다. 클라우드 네이티브는 클라우드 기술이 가진 이점을 최대한 활용해 현대적인 애플리케이션을 구축하고 배포 및 관리하는 소프트웨어 접근 방식을 의미한다. 아콘소프트는 클라우드 네이티브 서비스형 플랫폼(PaaS) '칵테일 클라우드'를 개발한 클라우드 전문기업이다. '칵테일 클라우드'는 컨테이너 기반 PaaS 솔루션으로, PaaS를 통해 구현하기 까다로운 클라우드 네이티브를 보다 수월하게 구축 및 운영할 수 있게 도와준다. 네트워크 보안으로 약 30년의 업력을 이어오고 있는 윈스는 2022년부터 클라우드로 사업영역을 확장해 클라우드 보안, 클라우드MSP 등 클라우드 사업자로서의 역량을 키워가고 있다. 이번 양사가 체결한 협약은 공공 및 민간분야의 클라우드 네이티브 구축 사업확대를 중심으로 PaaS 플랫폼 제공 및 운영, 보안성이 확보된 PaaS 클라우드 환경의 보안솔루션에 대한 협업을 다루고 있다. 본 협약을 통해 양사는 보안성이 강화된 클라우드 네이티브 서비스를 시장에 선보일 수 있게 협력을 강화한다. 협약식에 참석한 윈스 박기담 부사장은 “클라우드 네이티브 시장의 다양한 요구에 빠르게 대응하고, 디지털전환에 있어 안전한 클라우드 환경이 구축되고 확산될 수 있도록 윈스가 보유하고 있는 보안역량을 발휘하는데 앞장서겠다”는 소감을 전했다. 아콘소프트 이영수 대표는 “클라우드 시장에서 보안, 운영 효율성 등 여러 이유로 디지털전환에 나서지 못한 고객들이 클라우드 네이티브로 수월하게 구현할 수 있도록 윈스와 협업에 많은 노력을 기울이겠다"고 말했다.

2025.02.27 13:31방은주

"AI·SW 보안취약점 신고 하세요"···총 상금 3억원

'소프트웨어(SW)와 인공지능(AI) 보안 취약점 신고하세요' 과학기술정보통신부(과기정통부)와 한국인터넷진흥원(원장 이상중, KISA)은 전문가들의 적극적인 보안 취약점 발굴을 장려, 침해사고를 사전에 예방하기 위한 '2025년도 소프트웨어(SW) 보안취약점 신고포상제'를 시행한다고 27일 밝혔다. 이달 28일(금)부터 오는 6월 30일(월)까지 4개월 간 진행한다. 포상금은 KISA 위원회에서 심사를 거쳐 총 3억원이고 이중 AI보안에 5천만 원을 할당했다. 일정 및 포상금 규모는 신고접수 현황에 따라 조정될 수 있다. 정보통신(IT) 기술의 급속한 확산에 따라 SW 활용이 확대하면서 SW에 포함된 보안취약점도 매년 크게 증가하고 있다. 실제, 미 NIST의 세계 보안 취약점 통계에 따르면 2만5083건('22년) → 2만9065건('23년) → 4만290건('24년)으로 늘었다. 이에 과기정통부와 KISA는 국산 SW의 품질개선을 지원하고, SW 보안 취약점을 악용한 침해사고 예방을 위해 보안취약점 분석 등에 높은 지식과 경험을 갖춘 화이트해커(White Hacker)들의 참여를 촉진하기 위해 보안취약점 신고포상제를 2012년부터 시행하고 있다. 특히, 올해는 딥시크 등 생성형 AI 서비스에 대한 보안 이슈가 크게 대두되면서 국민들이 AI 서비스 사용에 대해 불안이 커지고 있는 상황을 고려, SW 보안취약점 신고포상제 추진 과정에서 AI 서비스에 대한 보안취약점 신고를 강화했다. 이번 AI 서비스 보안취약점 신고포상제는 국·내외 오픈소스 AI SW의 원본 모델을 대상으로 ▲ AI가 운영되는 환경(앱, 웹 등)의 보안취약점 ▲ AI 입출력 등과 관계된 코드에 존재하는 보안취약점 ▲ 그 외 보안기법 우회 등 침해사고 악용 가능성이 있는 보안취약점을 찾아 조치하는 것을 목적으로 하고 있다. 국내·외 거주 한국인이면 누구나 참여할 수 있다. 보안 취약점 정보포털 누리집 'kvnd.krcert.or.kr'을 통해 접수를 진행한다. 신고된 취약점은 SW 제조사에 전달해 보안 조치가 이뤄지도록 요청하고, 필요 시 '보호나라' 누리집(www.boho.or.kr) 보안공지를 통해 대국민 주의 안내를 진행할 예정이다. 과기정통부 최광기 사이버침해대응과장은 “생성형 AI의 개발 및 확산은 선택이 아니라 거부할 수 없는 전 세계적인 큰 흐름”이라고 강조하면서 “AI 서비스의 보안 수준을 한 단계 높이고, 국민들이 안심하고 AI 서비스를 이용할 수 있도록 보안취약점 발굴 및 조치를 강화해 나가겠다.”고 밝혔다.

2025.02.27 12:00방은주

양자내성암호 전환 시범사업 추진···다음달 3곳 선정

과기정통부가 양자내성암호 시범전환 사업을 추진한다. 올해 3개 컨소시엄을 선정, 각 컨소시엄당 9억원을 지원한다. 양자내성암호는 현재 활용하는 공개키 알고리즘(소인수분해, 이산대수 등)보다 복잡해 양자컴퓨터로도 풀기 어려운 수학적 난제(격자기반, 해시기반 등) 기반의 암호를 말한다. 과학기술 발전과 함께 양자컴퓨터 기술이 가시화하면서 기존의 암호체계가 보안 위협에 노출될 가능성이 커지고 있다. 양자컴퓨터 상용화 시기가 도래하더라도 해독돼서는 안 될 중요한 정보, 즉 해킹으로부터 절대 안전해야 할 국가기밀, 장기간의 연구개발 데이터 및 기업비밀, 민감한 개인정보 등이 산재한 실적이다. 27일 과기정통부에 따르면, 양자컴퓨터 시대에 이러한 정보를 지키기 위해 정부는 2035년까지 국내 암호체계를 양자컴퓨터의 빠른 연산 능력에도 안전한 양자내성암호로 전환하기 위한 마스터플랜을 수립한 바 있다. 이러한 마스터플랜 일환으로 2025년부터 2028년까지 4개년 동안 의료, 국방, 금융 등 산업 분야별 양자내성암호 시범전환 사업을 추진할 계획이다. 올해는 국민생활과 밀접한 에너지, 의료, 행정 3개 분야의 주요 정보시스템을 대상으로 양자내성암호 시범전환 사업을 추진한다. 앞서 정부는 지난 1월 사전 설명회를 개최, 양자내성암호로의 전환 필요성 및 중요성에 대해 홍보하는 한편 업계 의견을 수렴했다. 이 후 약 1개월 동안 참여 컨소시엄을 모집했다. 그 결과, 3개 컨소시엄 모집에 총 9개 컨소시엄이 지원했고, 다음달중 평가를 통해 분야별 사업자를 최종 선정할 예정이다. 1년 과제로 올해말 끝난다 정부는 시범사업을 통해 국내 기업·기관의 암호체계 전환 시 필요한 기술 확보, 성능 검증 등을 통해 양자내성암호 전환사례를 발굴, 전환에 필요한 절차를 마련할 계획이다. 또 향후 다양한 산업 분야에서 양자내성암호 도입을 지원할 수 있게 가이드도 제공할 예정이다. 과기정통부 류제명 네트워크정책실장은 “양자컴퓨터의 기술 발전으로 기존 암호체계의 보안성이 위협받는 가운데, 양자내성암호로의 전환은 AI시대 안전한 보안체계를 제공하는 주춧돌이 될 것"이라면서 “양자컴퓨터 상용화 시기에 대비해 이번 시범전환 사업을 통해 언제든 양자컴퓨터 보안 위협에 대응할 만반의 준비를 갖추어 나가겠다.”고 밝혔다.

2025.02.27 12:00방은주

'SQL 인젝션' 공격에 당했다···개인정보 유출 사업자 2곳 과징금

온라인 전자세금계산서 발행 '스마트빌' 서비스를 운영하고 있는 비즈니스온커뮤니케이션과 패션 분야 오픈마켓 '가방팝' 서비스를 운영하고 있는 엔에이치엔위투 두 회사가 개인정보보호 법규를 위반, 과징금과 함께 시정명령을 받았다. 개인정보보호위원회(위원장 고학수, 개인정보위)는 26일 오후 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 이들 2개 사업자에 대해 총 1억 9810만 원의 과징금과 1230만 원의 과태료를 부과했다. 이와함께 시정명령과 공표명령도 함께 의결했다. 비즈니스온커뮤니케이션은 온라인 전자세금계산서 발행 '스마트빌' 서비스를 운영하고 있고, 엔에이치엔위투는 패션 분야 오픈마켓 '가방팝' 서비스를 운영하고 있다. 이들 2개 사업자의 구체적인 위반 내용과 처분 결과는 다음과 같다. ■ 비즈니스온커뮤니케이션:과징금 1억 3700만 원과 과태료 270만 원 부과. 시정명령과 공표 명령도 비즈니스온커뮤니케이션은 신원미상의 자(이하 '해커')의 에스큐엘(SQL) 인젝션 공격으로 '스마트빌' 서비스의 회원정보(이름, 아이디, 비밀번호, 이메일, 연락처 등) 17만9386건이 유출됐다. 에스큐엘(SQL, Structured Query Language) 인젝션 공격은 악의적인 에스큐엘(SQL)문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법이다. 비교적 오래된 해킹 기술로, 웹 애플리케이션과 데이터베이스 간 연동에서 발생하는 취약점이다. 공격자가 입력 폼에 악의적으로 조작된 쿼리를 삽입해 데이터베이스 정보를 불법적으로 열람하거나 조작할 수 있는 취약점을 말한다. SQL(Structured Query Language)은 데이터베이스 관리를 위한 특수 목적의 프로그래밍 언어를 말한다. 공격 유형은 크게 네 가지다. 'Error based SQL Injection(논리적 에러를 활용한 SQL 인젝션)'은 인증 우회를 위해 논리적 에러를 유도하는 방식의 공격 기법이고, 'Union SQL Injection(UNION 명령어를 활용한 SQL 인젝션)'은 공격자가 추가적인 쿼리를 삽입해 정보를 획득하는 기법으로 UNION 명령어를 이용해 여러 쿼리를 합치는 방식을 이용한다. 또 'Blind SQL Injection : Boolean based SQL'은 서버의 반응을 통해 정보를 얻는 SQL 공격 기법으로 오류 메시지의 자세한 내용이 없어도 공격이 가능하고, 'Stored Procedure SQL Injection'은 저장 프로시저는 쿼리를 묶어 하나의 함수처럼 실행하는데, 공격자가 저장 프로시저에 악성코드를 삽입해 실행한다. 개인정보위 조사 결과, 비즈니스온커뮤니케이션은 에스큐엘(SQL) 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았고, 외부로부터 불법적인 접근을 방지하기 위한 시스템 접속권한을 아이피(IP) 주소 등으로 제한하지 않아 개인정보가 유출된 것으로 밝혀졌다. 또 유출신고를 지연한 사실도 확인됐다. 이에 개인정보위는 비즈니스온커뮤니케이션에 과징금 1억 3700만 원과 과태료 270만 원을 부과하고, 법령 준수와 재발방지를 위한 대책을 수립‧이행하도록 시정명령하는 한편, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. ■ 엔에이치엔위투:과징금 6,110만 원과 과태료 960만 원 부과, 공표 명령 엔에이치엔위투는 자사가 운영 중인 패션 분야 오픈마켓인 '가방팝' 쇼핑몰에 입점한 판매자를 위한 '판매자시스템'이 해커의 에스큐엘(SQL) 인젝션 공격을 받았고, 이로 인해 해당 시스템에서 보유한 53만4903건의 판매자 및 고객의 개인정보가 유출됐다. 유출 정보에는 회원의 주민등록번호도 포함된 것으로 확인됐다. 조사 결과, 엔에이치엔위투는 2022년 7월 시스템을 개편하면서 과거 거래내역 조회 및 고객응대 등을 위해 기존 판매자시스템도 함께 계속 운영했는데, 기존 시스템에 에스큐엘(SQL) 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았고 웹방화벽을 비활성화한 상태로 운영해 개인정보가 유출됐다. 아울러, 엔에이치엔위투는 2013년 2월 기존 판매자시스템의 구 데이터베이스(DB)를 현행 데이터베이스(DB)로 이관하면서 개인정보 처리 목적이 달성된 구 데이터베이스(DB)를 파기하지 않았는데, 여기에는 법상 파기 대상인 주민등록번호가 계속 보관된 사실도 확인했다. 옛(구) 정보통신망법상 주민등록번호 법정주의 시행일('12.8.18.)로부터 2년 이내에 파기했어야 했다. 이에 개인정보위는 엔에이치엔위투에 과징금 6110만 원과 과태료 960만 원을 부과하고, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. 개인정보처리자는 유출 사고가 발생하지 않도록 안전조치와 관련된 의무 사항을 상시 점검하고, 시스템 개선 등으로 불필요한 개인정보가 포함돼 있는지 점검해 파기하도록 해야 한다고 개인정보위는 당부했다. 아울러 개인정보처리자가 에스큐엘(SQL) 인젝션 공격을 예방하기 위해 한국인터넷진흥원(KISA)에서 제공하는 '소프트웨어 보안약점 진단 가이드' 등 가이드라인을 참고할 것과, 필요하다면 '보안취약점 점검' 서비스도 활용할 것을 안내했다.

2025.02.27 12:00방은주

이재철 세기정보통신 대표, SW기업 45년···"살아있는 전설"

"저는 1980년 32세에 창업해 올해 창립 45주년을 맞았습니다. 그 당시 국가와 국민은 가난했고 기술도 없었지만, 기술로 기업을 일으켜 경제발전 해야 한다는 신념으로 컴퓨터와 소프트웨어 개발 1세대로서 부단히 노력했습니다. 큰 기업을 만들지는 못했지만 지속 가능한 기업으로 매년 성장하며 오늘에 이르렀습니다." 이재철 세기정보통신 대표가 소프트웨어공제조합이 올해 처음 제정해 시상한 'K-소프트웨어 그랑프리 사업'의 1회 수상자에 선정됐다. 이 상은 조합이 소프트웨어(SW) 발전과 공제사업 활성화에 기여한 조합원을 선정해 그 공로를 기리기 위해 만들었다. 우리나라 SW 시장 조성부터 성장 등을 견인해 온 숨은 공로자를 발굴, 격려하기 위한 상이다. SW사업 현장에서 다양한 역할을 묵묵히 수행해 온 최고의 공로자를 대상으로 시상한다. 매년 최고의 공로자 1명을 선정하는데 올해 첫 회로 이 대표가 낙점됐다. 선정자에게는 조합 정기총회에서 이사장 명의 인증패와 금 10돈 상당의 행운의 열쇠, 1년간 보증수수료 5% 할인 등 다양한 혜택을 준다. 시상은 26일 오전 그랜드인터컨티넨탈 서울 파르나스 호텔에서 열린 소프트웨어공제조합 정기총회에서 이뤄졌다. 세기정보통신은 이 대표가 1980년 12월 설립한 ICT 전문기업으로 출발 당시 회사명은 세기정밀기계상사였다. 이 대표는 수상 소감에서 "저는 조합설립 다음 해인 1999년 1월 28일 소프트웨어공제조합에 가입했습니다. 조합 가입 초기 출자금 납부가 부담스럽던 시기에 보증 한도를 높여주고, 공제료를 낮게 책정하며, 이용하기 편리한 제도가 있어 공제조합을 통해 많은 도움을 받았기에 우리 회사가 오늘까지 기업경영을 잘하고 있다고 생각한다"면서 ""저는 80세에 정년퇴직하겠다는 목표를 정하고 후배들에게 80세가 되어도 건강하며, 일할 수 있다는 모범을 보이고자 하는 비전이 생겼습니다. 그리고 제 경험을 후배 CEO들에게 알리고 싶습니다."고 밝혔다. 그에 따르면, 조합 가입 당시에는 경제 전반에 대한 불신으로 보증 증권을 발급 받으려면 담보가 있거나 연대보증이 필요했고, 이 자격을 갖추기가 매우 어려웠다. 그래서 비슷한 사장끼리 서로 연대보증을 서주고 보증 증권을 발급받곤 했는데, 이중 한사람이 하자가 생기면 보증 선 상대방까지 망하는 사례가 비일비재했다. 이 대표는 "소프트웨어공제조합은 출발 시작부터 연대보증을 없애고, 회사대표만 보증하게 함으로써 보증에 따른 부작용과 기업인의 어려움을 줄여줬다. 지나고 보니 이게 바로 혁신이었다"고 짚었다. 이어 "저는 겸업 사업이어서 다른 공제조합도 가입하고 있는데, 우리 조합보다 10년 먼저 설립된 조합이 처음에는 소프트웨어공제조합보다 앞섰는데 최근 역전됐다. 오늘 총회 자료를 보니 작년에 우리 소프트웨어공제조합은 2023년보다 18.5% 성장한 10조 3594억원의 보증 실적을 달성했다. 우리 조합보다 10년 먼저 설립된 조합은 2조 1026억원으로 우리 조합의 5분의 1에 그쳤다. 우리 조합이 대단히 노력한 결과다. 우리 조합은 여기에 만족하지 말고 무엇이 조합 발전을 이끌 수 있나 고민하면서 더 노력해 주기를 부탁한다"고 말했다. 이 대표는 조합이 지원하는 전문가 무료 상담을 여러 번 이용하면서 많은 도움이 됐다면서 "법률, 노무, 세무와 회계, 특허 업무 모두를 상담 받아보았는데 이분들은 맡은 분야에 경험이 많아 문제 해결 능력이 탁월했다. 일반 변호사는 소프트웨어 특성을 몰라 핵심을 놓칠 수 있다. 어려운 일 생겼을 때 걱정만 하지 마시고 꼭 이용해봐라. 전화응대도 친절하다"면서 "조합 발전을 위해 보수 없이 귀한 시간을 내어 봉사하고 계신 이득춘 이사장님과 9명의 이사님과 감사 2분께 감사한 마음을 전한다. 박정현 부이사장과 직원 여러분과 오늘의 영광을 주신 조합원사 대표님들께도 감사를 드린다"고 마무리 했다.

2025.02.26 22:15방은주

오픈놀 "신입 뿐 아니라 경력도 직무 중심 프로젝트로 채용"

오픈놀은 프로젝트 기반 구인구직 플랫폼 '미니인턴'을 보다 고도화해 선보인다고 26일 밝혔다. 이날 새로운 서비스 '파트너형 미니인턴'을 공식 론칭했다. '직무 중심' 채용문화를 추구해 온 미니인턴은 '파트너형 미니인턴'을 통해 신입 뿐만 아니라 경력직도 기존 고용 방식(정규직, 계약직 등)에서 벗어나 '직무 중심' 의 프로젝트 단위 채용 문화 확산에 기여할 계획이다. '파트너형 미니인턴' 참여 기업은 단발성으로 해결하고 싶은 문제를 프로젝트 단위로 설정하고 지원자를 모집해 보다 유연하고 효율적으로 문제를 해결할 수 있다. 기존 미니인턴은 2주 단위의 개인 프로젝트 결과물을 통한 면접연계가 목적이었다. 하지만 이번 '파트너형 미니인턴'은 프로젝트 결과물 활용이 목적이기 때문에, 기간 설정이 자유롭고, 팀 단위 참여도 가능하게 됐다. 이를 통해 제안할 수 있는 프로젝트의 스펙트럼이 넓어질 것으로 예상된다. 기업의 유연한 프로젝트 운영 지원 '파트너형 미니인턴'은 기업이 특정 문제를 해결하고자 하는 프로젝트를 미니인턴에 등록하면, 이에 적합한 지원자들이 프로젝트 단위로 모집하는 형태로 운영한다. 지난 2017년부터 기업 프로젝트를 관리, 평가해 온 미니인턴 운영진의 컨설팅을 통해 프로젝트 범위를 명확히 설정할 수 있으며, 단순한 서비스 개발 등 기존의 외주 프로젝트보다 더 구체적인 문제 해결이 가능하다. 이를 통해 기업은 주기적으로 발생하지 않는 특정 문제 해결을 위해 새로운 인력을 채용하는 것이 아니라, 설정된 기간 동안 프로젝트 단위의 인재 매칭을 받을 수 있다. 특히 기업은 프로젝트별로 필요한 지원자를 1~3명까지 선발할 수 있으며, 다수의 아이디어나 제안이 필요한 프로젝트에서는 다양한 결과물을 확보할 수 있는 기회를 제공받는다. 프로젝트 진행 과정에서 지원자의 이력서와 포트폴리오를 검토해 1차 선발을 진행할 수 있어, 역량과 경험이 부족한 지원자를 사전에 분류할 수 있다는 점도 큰 장점이다. 최종 작업물 제출 후 기업은 이를 검토한 뒤, '상금' 형태로 보상을 지급하게 되며, 우수 지원자는 기업과 구직자의 협의를 통해 채용까지 연계될 가능성도 있다. 구직자를 위한 실무 경험과 보상 기회 확대 구직자는 '파트너형 미니인턴'을 통해 기업 프로젝트에 직접 참여하여, 프로젝트 단위의 업무 보상과 경험을 통해 관심분야의 포트폴리오를 쌓을 수 있다. 기업이 개최한 프로젝트의 업무 내용, 지원 자격, 제출 서류를 확인한 후, 간단한 '과제 수행 계획'만 작성하여 지원하면 되므로, 기존의 공모전처럼 사전에 작업물을 제작하는 부담이 없다. 또한 시간과 장소에 구애받지 않기 때문에, 기업에서 필요로 하는 역량을 갖춘 참여자라면, 해외에서도 참여가 가능하다. 또한 평소 관심 있던 분야에 사이드프로젝트 등으로 프로젝트를 활용해 볼 수 있기 때문에 본인만의 포트폴리오를 만들 수 있다는 장점이 있다. 지원자는 프로젝트 상금, 기간 등의 규모를 미리 확인하고 프로젝트에 지원할 수 있다. 지원 후 서류 기반의 1차 선발을 통과하면 상금 지급 가능성이 높아지고, 프로젝트 성격에 따라 최대 3명의 지원자가 보상을 받을 수 있다. 일반적인 공모전에 비해 보상 기회가 더 크다는 점에서 구직자들의 참여가 더욱 활발할 것으로 기대했다.

2025.02.26 20:00방은주

오픈놀, 미래내일일경험(인턴형) 사업 성공 운영···98% 수료 성과

고용노동부가 주관한 '미래내일일경험(인턴형)' 사업이 성공적으로 종료됐다. 이 사업은 수시·경력직 중심으로 전환되는 채용 시장에서 실무 경험이 부족한 미취업 청년들에게 다양한 직무 경험 기회를 제공, 원활한 노동시장 진입을 돕기 위한 프로그램이다. 26일 오픈놀(대표 권인택)은 이 사업의 운영기관으로 참여해 21개 기업에 50명의 구직자를 매칭, 일경험을 제공했다고 밝혔다. 이 프로그램을 통해 청년들은 기업에서 직접 과업을 수행하며 직무 역량을 강화할 수 있었고, 그 결과 취업에 따른 1명의 중도 이탈자를 포함해 사전직무교육 98% 수료와 7개 기업(10명) 채용연계라는 성과를 달성했다고 회사는 밝혔다. ■ 실무 중심 교육 및 다양한 직무 경험 제공 프로그램 운영에 앞서, 청년들은 직무 역량 강화를 위한 사전 직무교육을 이수했다. '미니컴퍼니C 실전편' 프로그램을 통해 광고·마케팅, 경영·사무, 영업·해외영업 등의 직무에서 실질적인 실무 경험을 쌓을 수 있게 설계됐다. 총 50명의 참여자 중 49명이 교육을 성공적으로 수료했고, 이후 기업과의 인턴십 과정으로 이어졌다. 이번 프로그램의 성공적인 운영을 통해 참여기업의 90% 이상이 2025년도 프로그램에 재참여 의사를 밝혔으며, 기업과의 매칭을 통해 실제 업무를 수행한 인턴십 과정에서도 높은 참여율과 성과가 나타났다고 회사는 밝혔다. 총 21개 기업이 프로그램에 참여했고, 이 중 7개 기업에서 근무 연장, 정규직 전환 등 채용사례가 발생했다. 수료자 중 10명이 취업하는 성과를 냈고, 2월로 종료되는 3회차 프로그램이 종료된 이후에 더 다양한 성과가 나올 것으로 기대한다고 오픈놀은 설명했다. ■ 청년과 기업 모두에게 실질적인 도움 줘···지속 성장 기대 미래내일일경험(인턴형) 사업은 청년들에게는 실무 경험을 통한 직무 역량 강화를, 기업에는 실무형 인재를 확보할 수 있는 기회를 제공, 윈-윈(win-win) 효과를 창출했다. 특히, 이 프로그램에 참여한 기업은 청년의 적극적인 업무 태도와 실무 적응력을 높이 평가하며 향후 추가 채용 가능성도 긍정적으로 검토했다. 오픈놀은 "이번 미래내일일경험 사업을 통해 많은 청년들이 실질적인 직무 경험을 쌓을 수 있었고, 이는 향후 취업 시장에서 큰 경쟁력으로 작용할 것"이라며 "앞으로도 청년들이 원하는 직무에 성공적으로 진입할 수 있게 다양한 프로그램을 지속적으로 운영할 계획"이라고 밝혔다. 이번 사업을 통해 청년 일자리 창출과 실무 경험 확대 필요성이 더욱 강조됐다. 오픈놀은 향후에도 유망 기업과 청년들을 연결하는 플랫폼 역할을 강화, 보다 많은 청년들에게 실질적인 기회를 제공할 예정이다.

2025.02.26 19:48방은주

중기부, LG전자·인텔·퀄컴과 손잡고 초격차 AI기업 육성

중소벤처기업부(중기부)는 26일 서울 포시즌스 호텔에서 LG전자, 퀄컴 등 글로벌 대기업과 국내 유망 AI 스타트업 간 수요 기반 협업을 통해 AI 스타트업의 기술사업화를 촉진하고, 판로 확보 등을 지원하기 위한 'AI 초격차 챌린지 Kick-off Day' 행사를 26일 개최했다고 밝혔다. LG전자, 퀄컴 등 대기업과 '온디바이스 AI', '버티칼 AI' 분야 협업을 추진하고, 유망 AI 스타트업 19개사를 공동 발굴해 기술검증(PoC), 자금 등 협업을 지원하며, 우수 AI 기술은 디바이스 기기 탑재 등 판로 확보 및 투자 유치를 지원한다. 최근 글로벌 시장에서 저비용‧고성능 LLM 모델을 출시한 중국 딥시크(Deepseek)의 등장으로 미국, 중국 등 각 국의 AI 기술 패권 경쟁이 더 치열해지고, 산업 전반에 AI 도입이 가속화 되고있다. 이에, 특정 디바이스와 제조, 바이오 등 특정 산업에 수요 기반의 특화된 AI 기술을 적용할 수 있는 '온디바이스 AI(On-Device AI)' 와 '버티칼 AI(Vertical AI)' 기술 개발의 중요성이 더욱 확대되고 있어, 관련 정책 지원이 매우 중요한 상황이다. 온 디바이스 AI는 AI 반도체를 활용해 중앙 클라우드 서버 없이, 특정 스마트 기기(Device) 내에서 빠르게 자체 정보 수집‧연산이 가능한 AI를 말하고, 버티컬 AI는 특정 산업, 제품에 집중해 설계된 AI 시스템으로 고도로 특화된 솔루션을 제공하여 해당 산업, 제품 내에서 신뢰성 높은 결과를 제공하는 AI를 말한다. 중기부는 작년 7월 이러한 글로벌 시장 추세에 맞춰 수요 연계를 기반으로 sLLM, AI 팹리스, 제조 AI 등 5대 고성장 AI 분야의 유망 AI 스타트업을 집중 육성해 글로벌 유니콘으로 육성하는 '초격차 AI 스타트업 레벨업 전략'을 발표한 바 있다. 대책의 주요 과제로 글로벌 대기업 등의 수요와 AI 스타트업의 혁신 역량을 접목시켜, 성장을 강화하고 판로 등 성과를 창출할 수 있는 'AI 초격차 챌린지' 확대를 추진해 왔다. 작년에 공동으로 개최한 LG전자 외에도 올해는 글로벌 대기업 퀄컴도 신규로 참여시켰으며, 지속적인 협의를 거쳐 이번 챌린지의 협업 분야 및 프로그램, 규모 등을 대폭 확대해 시작한다. 올해 챌린지는 LG전자, 인텔(intel) 등과 협업하는 '온디바이스 AI'와 퀄컴과 퀄컴의 국내 파트너인 유망 딥테크 중소‧벤처기업 4개사와 협업하는 '버티칼 AI' 등 2개 프로그램으로 구성됐다. 주요 내용은 다음과 같다. ① 온디바이스(On-Device) AI 프로그램 작년에 추진했던 LG전자의 노트북 외에도, 올해는 AI 스타트업의 창의적인 AI 기술을 탑재해 글로벌 시장에서 확장성이 기대되는 스마트 TV, 디지털 사이니지, 생활 가전 등 6개 분야로 협업을 확대해 지원한다. 올해 지원 규모는 총 15개사로 LG전자와 공동으로 평가해 선정하며, 선정된 스타트업에 전년과 달리 AI 모델 개발, PoC 등 협업자금을 최대 1억원까지 증액하여 지원한다. 1분기에 5천만원을 일괄 지원하고 2분기에 평가를 통해 솔루션 탑재 가능 과제에 추가로 5천만원을 지원한다. 또 LG전자는 사업부 매칭과 시험테스트(PoC) 기획 협력, 기술개발 등을 지원하고, 인텔은 개발 툴킷, AI 칩 활용 교육 등을 제공한다. 협업 수행 결과 성과가 우수한 스타트업의 AI 기술은 LG전자의 디바이스에 탑재해 매출까지 확보할 예정이다. ② 버티칼(Vertical) AI 프로그램 올해 신설한 프로그램으로 글로벌 대기업인 퀄컴의 시장성 검증을 통해 수요가 확인된 자율주행, 드론 등 4개 분야의 딥테크 중소‧벤처기업과 협업을 지원한다. 지원 규모는 총 4개사로 퀄컴과 공동으로 평가해 선정하며, 선정된 스타트업에 PoC 등 협업자금을 최대 1억원 지원한다. 퀄컴에서는 AI 반도체 등 기술지원과 퀄컴 AI 허브 활용, 수요기업과 1:1 매칭, 장비 활용 등을 지원하며, 성과가 우수한 스타트업의 AI 기술은 퀄컴이 신규 거래처 발굴 및 글로벌 파트너사 등과 연계해 글로벌 진출과 판로 확보를 제공할 계획이다. 각 프로그램에 참여를 희망하는 스타트업은 이달 26일부터 다음달 18일(화)까지 K-Startup 포털 'www.k-startup.go.kr'에서 신청하면 된다. 한편, 'Kick-off Day' 행사는 오영주 중기부 장관과 LG전자 박형세 MS사업본부 사장, 권오형 퀄컴 본사 수석 부사장 겸 아태지역 총괄 사장 인사말을 시작으로, 인텔코리아 배태원 사장과 이세형 생성AI스타트업 협회장 축사, 글로벌 AI 기술 동향 발표, 협업 기관별 챌린지 프로그램 발표, 창업진흥원의 사업 공고 및 일정 소개, 세리머니 순으로 진행되었다. 또, 행사 전 오영주 장관은 작년 '온디바이스 AI 챌린지'에 참여한 6개AI 스타트업 대표들과 오찬 간담회를 진행하고, 성과를 공유하며 정부의 AI 스타트업 지원 정책에 대한 개선점 등을 논의하였다. 중기부는 이번 챌린지를 시작으로 팹리스 스타트업과 국내 모든 파운드리가 협업하는 '팹리스 챌린지', 한전 등과 공공기관 인프라를 활용하여 공공구매 등을 지원하는 '기후테크 챌린지', 중견기업과 협업을 통해 신성장 동력을 발굴하는 '중견기업-스타트업 챌린지' 등 딥테크 분야별 앵커기업 등과 순차적으로 챌린지를 개최, 신산업분야의 딥테크 스타트업이 협업을 통해 성과를 창출할 수 있도록 지속적으로 관련 정책을 지원할 계획이다. LG전자 MS사업본부장 박형세 사장은 “신사업 발굴과 AI 스타트업의 사업화를 위해 디스플레이 全제품과 가전제품, 스마트 홈솔루션 등으로 협업 분야를 확대하여 운영할 계획이다.”면서 “챌린지 협업 후 성과가 우수한 스타트업의 AI 기술은 해당 기기에 빠르게 적용할 수 있도록 노력하겠다.”고 밝혔다. 권오형 퀄컴 본사 수석 부사장 겸 아태지역 총괄 사장은 “온디바이스 AI 선두기업인 퀄컴은 첨단 온디바이스 AI 기술과 제품 포트폴리오를 지속적으로 선보이며 다양한 산업군에서 차별화된 성능을 제공하고 있다”며 “이번 버티컬 AI 초격차 챌린지를 기점으로 국내 ISV(Independent Software Vendor) 파트너사와의 협업을 확장해 국내 유망 스타트업 지원에도 힘쓸 예정”이라고 말했다. 오영주 장관은 “최근 글로벌 시장에서 AI 기술 속도가 더욱 빨라지면서, AI 스타트업이 특정 기기와 산업에 수요기반의 특화된 AI 기술을 적용해 빨리 사업화하는 것이 무엇보다도 중요하다.”면서 “유망 AI 스타트업이 이번 챌린지를 통해 글로벌 대기업과 함께 혁신적인 AI 기술을 사업화하고, 글로벌 진출을 가속화할 수 있도록 관련 정책을 전폭적으로 지원하겠다”고 밝혔다.

2025.02.26 16:32방은주

수산아이앤티, 클라비와 보안 솔루션 혁신 MOU

네트워크 보안 전문기업 수산아이앤티(정은아 대표)는 클라비와 '생성형 인공지능(AI) 등 기술 기반 보안 솔루션 혁신을 위한 MOU(업무협약)'을 체결했다고 25일 밝혔다. 협약에 따라 양사는 수산아이앤티가 추진하고 있는 AI 등 신기술 활용을 통한 '보안 서비스형 소프트웨어 SaaS(SeCaaS) 전환 및 클라우드 운영 최적화'를 위해 기술 협력과 보급 확대 등 다양한 분야에서 긴밀히 협력한다. 특히 양사의 축적된 사업 역량과 전문성을 바탕으로 고객 네트워크를 활용해 새로운 시장 기회를 창출한다. 수산아이앤티는 국내 선도 SSL 가시성 솔루션 'ePrism SSL' 와 유해사이트차단 솔루션 'eWalker SWG' 솔루션 외에도 다양한 보안 솔루션을 제공하고 있는 보안 전문기업이다. 최근 이슈가 된 딥시크(DeepSeek), 챗GPT (ChatGPT) 등 생성형 인공지능(AI)에 대해 원천 차단과 선택적 제어가 가능한 보안 기술을 개발을 완료, 고도화한 서비스를 제공함으로써 국가 사이버 안보에 기여하고 있다. 또 지난 9월 '클라우드 접근 통제 솔루션 eWalker SSG'을 새로 출시했다. 이 솔루션은 '국가 망 보안체계(N2SF)'에서 금융, 공공 분야의 망 분리 규정 완화 정책에 따라 SaaS, 생성형 AI 허용에 꼭 필요한 고유 필수 기능만을 하나로(AII in One)으로 모았다. 이를 통해 도입 비용 절감과 보안 강화가 동시에 가능하다고 회사는 밝혔다. 수산아이앤티와 MOU를 맺은 클라비는 생성형 인공지능(AI) 및 클라우드 관리서비스(MSP) 전문기업으로, 다년간의 클라우드 컨설팅, 전환 및 마이그레이션, 운영관리 전문 기술력을 축적한 기업이다. 클라비 안인구 대표는 “이번 협력을 통해 우리의 클라우드·AI 기술력과 수산아이앤티의 보안 기술력 역량을 결합해 혁신적인 보안 서비스를 제공할 수 있을 것으로 기대한다”고 말했다. 수산아이앤티 정은아 대표는 “클라비와의 밀접한 협업으로 우리 회사의 보안 SaaS(SeCaaS) 서비스 전환 및 클라우드 운영을 최적화 할 것”이라며 "고객에게 차별화한 보안 서비스로 보다 더 안전하고 효율적인 IT 환경을 제공할 것"이라고 밝혔다.

2025.02.26 05:00방은주

파이오링크 "가자, 인도네시아로"···현지 전시회 참여

파이오링크(대표 조영철)는 인도네시아 수라바야에서 지난주 열린 '솔루션 데이 2025'에 참가해 웹 보안 및 네트워크 보호 솔루션을 선보였다고 25일 밝혔다. 행사는 인도네시아 제2 경제도시 수라바야 지역 내 관공서 조달을 주력으로 하는 IT 솔루션 공급업체인 아누그라프라타마가 주최한 행사로, 공공기관 및 기업 관계자를 대상으로 최신 보안 및 네트워크 솔루션을 소개했다. 현재 인도네시아 정부는 디지털 전환과 스마트 시티 구축을 추진 중이다. 그러나 보안 인프라는 아직 부족한 상태다. 최근 공공기관 및 기업을 대상으로 한 사이버 공격이 증가하면서, 정부 및 공공기관에서 보안 강화가 핵심 과제로 떠오르고 있다. 이번 행사에서는 공공기관, 주요 기업, 대학교 관계자들이 참석해 실질적인 보안 강화 방안에 대한 논의가 이뤄졌다. 다양한 보안 기업들이 위협 대응 방안을 제시하며 높은 관심을 받았는데, 향후 인도네시아 정부 및 공공기관에서의 제품 도입 가능성을 열어줄 것으로 기대한다고 행사에 참가한 파이오링크 관계자는 밝혔다. 행사에서 파이오링크는 자사 웹방화벽과 보안스위치를 소개했다. 웹방화벽은 다양한 웹 해킹 공격을 탐지하고 차단하는 웹 보안 필수 제품으로, 최근 국내에도 증가하고 있는 애플리케이션 DDoS 방어에도 효과적이다. 보안스위치는 L2/L3 네트워크 통신에 보안 기능을 추가한 것으로 내부 네트워크에서 발생하는 랜섬웨어나 봇 공격 확산, 도청 공격 등을 막고, 분산 설치된 네트워크를 클라우드에서 중앙집중적으로 간편히 관리하는 장점이 있다. 이명신 파이오링크 전략사업본부장은 “이번 행사를 통해 인도네시아 수라바야 정부 및 교육기관에서 웹 보안과 네트워크 보안의 중요성을 인식하고, 실질적인 보안 강화를 위한 논의가 이뤄진 점이 의미 있다”며 “파이오링크는 앞으로도 인도네시아 시장의 보안 강화를 위한 협력을 지속해 나갈 것”이라고 말했다. 한편 파이오링크(코스닥 170790)는 네트워크와 보안을 위한 다양한 제품과 서비스를 제공한다. 업계 최고 수준 애플리케이션 가용성과 성능을 보장하고, 클라우드 인프라 구축, 쉬운 네트워크 관리와 정보보호로 지능화∙고도화된 IT 환경에서 독보적인 기술과 리더십을 갖고 있다. 주요 제품은 국내 시장 1위를 점유하는 애플리케이션 전송 컨트롤러, 웹 방화벽, 클라우드 매니지드 네트워킹, 하이퍼 컨버지드 인프라가 있으며, 주요 서비스로 보안관제와 보안컨설팅 등이 있다.

2025.02.25 23:08방은주

성미숙 14대 한국여성벤처협회장 취임···"유망 여성 스타트업 발굴"

"유망 여성 스타트업 발굴에 노력하겠습니다" 한국여성벤처협회 제 14대 회장으로 성미숙 에코트로닉스 대표가 25일 취임했다. 협회는 이날 서울 서초구 엘타워에서 '2025년 정기총회 및 이‧취임식'을 열었다. 에코트로닉스는 선박용 전자통신장비 수출로 대통령 표창, 2천만불 수출탑 등을 수상한 모범기업이다. 이‧취임식에는 김은혜 국회의원을 비롯해 이노비즈협회 정광천 회장, 중소기업중앙회 배조웅 수석부회장 등 혁신벤처단체 및 유관기관 내외빈, 회원 등 230여명이 참석했다. 성미숙 신임회장은 취임사에서 "국내외 어려운 환경 속에서 우리나라 경제성장의 주역은 벤처이기에 앞으로 여성벤처기업의 역할은 더욱 커질 것”이라며 “ '지속가능한 혁신, 세상을 잇는 여성벤처(Sustainable Innovation, Connecting the World)'를 슬로건으로 여성벤처기업의 새로운 도전을 이끌겠다”고 밝혔다. 4대 주요 전략과제로 ▲미래 유망 스타트업 발굴 및 육성 ▲기술 혁신 및 글로벌 역량 강화 ▲회원 소통 및 협력 강화 ▲협회 성장기반 구축을 제시했다. 성 회장은 여성의 기술 창업이 꾸준히 증가하고 있고 여성 벤처 기업도 지난해 말 기준 4996개로 증가, 전체 벤처 기업의 13.1%를 차지하고 있다면서 "작년 벤처 기업은 줄어든 반면 여성 벤처 기업은 오히려 늘었고 지난 10년 새 벤처 전체는 1.3배 증가한 데 반해 우리 여성 벤처는 2배 이상 증가했다. 이 숫자가 가지는 의미가 아주 크다고 생각한다"고 짚었다. 이어 "우리는 이 기세를 이어가야 한다. 더 큰 성장을 위해 투자 유치와 글로벌화, 또 여성 벤처 기업이 더 노력하고 증명해내고 극복해 나가야 할 부분이 많다"고 강조했다. 성 회장은 여성벤처기업 성장세를 이어갈 스타트업 육성을 위해 기술 고도화와 투자유치 지원 등 지원하고, R&D 자원 확보와 해외시장 진출 프로그램 신규 추진을 통해 여성벤처기업의 시장 경쟁력을 강화할 방침이다. 또 회원 소통 채널인 산업분과를 5개로 늘려 효과적으로 현장 의견을 수렴하고 상호간 협력을 강화하는 한편 지역 균형 발전을 위해 강원과 제주에 지회를 설립한다는 계획도 밝혔다. 한편, 협회는 윤미옥 제13대 회장을 명예회장으로 추대하고, 감사패와 기념앨범을 전달하며 감사한 마음을 전했다. 윤 명예회장은 “임기 동안 함께해주신 모든 분께 감사하다.”며, “협회가 성미숙 신임회장을 중심으로 더 발전된 방향으로 나아가기를 바란다.”고 당부했다. 한편 한국여성벤처협회는 본회와 전국 5개 광역권 지회를 통해, 5천여개 여성벤처기업의 구심점 역할과 성장을 지원하는 단체로 1998년 설립됐다.

2025.02.25 22:46방은주

신용석 사이버안보비서관 "보안산업 없으면 사이버 주권도 없어"

신용석 대통령실 사이버안보 비서관은 25일 서울 양재 엘타워에서 열린 '제 29차 한국정보보호산업협회 정기총회'에 참석해 "정보보호 산업이 뒷받침되지 않으면 사이버 주권이 있을 수 없다"고 강조했다. 신 비서관은 핀테크 기업 토스를 운영하는 비바리퍼블리카의 개인정보보호책임자(CPO) 출신이다. 이날 신 비서관은 한국정보보호산업협회(KISIA, 회장 조영철 파이오링크 대표)와 한국정보보호학회(회장 박영호 세종사이버대 교수)가 공동으로 제정한 '2025년 사이버주권 수호상' 수상자로 선정, 수상 소감을 밝혔다. 신 비서관 외에 박춘식 아주대 사이버보안학과 교수(전 국가보안기술연구소장)와 홍진배 정보통신기획평가원(IITP) 원장이 상을 함께 수상했다. 2019년 제정한 이 상은 올해가 7회째 시상으로, 국가 정보보호와 산업발전에 공로가 있는 인물을 선정해 시상한다. 신 비서관은 "지금도 선진국 중 정보보호 소프트웨어를 만들지 못하는 나라가 여럿 있는 걸로 알고 있다"면서 "우리가 정보보호 제품을, 우리 국산 제품을 만들고 지켜 나가고 발전시켜 나가는 것이 사이버 산업 발전에 굉장히 중요한 일"이라고 짚었다. 작년 11월 일어난 잘 안 알려진 일화도 소개했다. 당시 해커들이 우리나라를 디도스 공격해 마비시키겠다고 공언했고, 일주일 정도 시도했지만 우리가 성공적으로 이를 막아, 해커들이 물러갔다는 것이다. 신 비서관은 "(해커들이) 다른 나라로 공격 방향을 돌렸고, 이 과정에서 여러 정보보호 산업인들의 도움이 컸고, 우리 국가기관이 안전하게 디도스 공격을 방어할 수 있었다"고 들려줬다. 이어 공공기관의 사이버보안 대응 능력 강화를 위해 모든 중앙정부는 물론 전국 지자체에 전문성 있는 정보보호책임관 또는 CISO를 두도록 하자는 이슈와 관련해서는 "사이버 비서관 일을 한 지 1년 정도 됐다. 예산이나 조직을 이끌고 가는 정보보호 책임자를 고위급이 맡을 수 있게 하는 여러 법령을 정비하는 데 작년에 노력을 했다"면서. "그 결과, 올해부터는 고위 공무원들이 CISO 역할을 맡아 이끌어 나갈 것"이라고 밝혔다. 이어 박춘석 교수는 90년대 중반 국내정보사업을 회고하며 수상 축하 소감을 전했다. "97년도에 정보통신부에 정보보호과가 생겼다. 산업 규모가 얼마다 되나 봤더니, 방화벽과 패스워드 생성 정도였고, 전체 매출을 모아 보니 96년 기준 겨우 300억이었다"면서 "기술 개발과 인력 양성 등을 위해 처음 만든게 협의회였다"고 들려줬다. 이어 박 교수가 2015년 한국정보보호학회장을 할 당시 K 의원이 도와줘 정보보호산업 육성 관련 법안을 발의했다면서 "정보보호 산업을 육성하지 않고는 우리나라 사이버 보안은 없다"고 강조했다. 또 산업이 잘 돼야 인재가 모이고 인재가 모여야 사이버 보안과 산업이 발전한다면서 "인재 없는 사이버 보안은 모래성"이라면서 "저는 아직 배고프고 부족하다고 생각한다. 지금 보안산업 규모가 2~3조인데 최소 10조 시장은 만들어야 한다. 물리 보안을 뺀 정보보호 산업 시장이 이정도는 돼야 한다"고 주장했다. 과기정통부 실장 출신인 홍 원장은 "사이버 주권 기술을 확보해야 한다"면서 "앞으로 AI 창이 더 정교해지고 더 날카로워질 건데 그럴수록 AI 방패가 더 공고해져한다. IITP가 연구개발과 고급인재 양성을 통해 이를 지원하고 있는데, 더 과감한 투자에 나서겠다"고 말했다. 조영철 KISIA회장은 인사말에서 지난 한 해 협회가 정보보호산업의 '빌드업 투게더(Build-up Together)'라는 비전을 바탕으로 산학연간 협력을 강화하기 위한 다양한 활동을 전개했다고 짚었다. 대표적 사례로 정부의 '사이버 10만인재 양성방안'에 따른 다양한 교육사업과 이를 통한 화이트 해커 양성, 고도의 보안 제품을 만들 수 있는 'S-개발자' 양성, 산업계 주도로 인력을 양성하는 '시큐리티아카데미' 등을 들며 "연간 7천여명 이상을 양성하는 성과를 만들어 냈다. 또 세계 최고 R&D 허브 대한민국 조성을 위한 사이버보안 국제협력기반 기술 개발사업을 수행하했다"면서 "한국제로트러스트위원회(KOZETA)와 클라우드 보안 협의체 등을 운영하며 산업계 주요 의견도 개진했다"고 말했다. 올해는 우리사회와 산업계의 보안 역량을 한층 'Secure-up'하는 단계로 나아가기 위해 올해 새 비전을 '시큐업 투게더(Secure-up Together)'로 정했다면서 "최근 챗GPT 뿐 아니라 딥시크(Deep Seek)가 AI 분야에 큰 이슈가 됐다. 급변하는 사이버 위협 환경에서 정보보호 자율 보안 체계 구축의 중요성이 부각되고 있는 만큼, 산업계가 함께 성장하고 협력할 수 있는 견고한 보안 생태계 조성에 힘쓰겠다"고 밝혔다. 이어 중소기업도 실천 가능한 보안 수칙을 만들고, 또 함께 공유하는 '자율보안 협의체'와 신흥 시장 진출을 돕는 '해외진출 협의체'를 신설하고 전주기적 전문가 양성을 위한 체계적 프로그램을 지속적으로 운영하겠다면서 "협회는 국내 보안 산업 전반이 함께 성장할 수 있도록 전폭적인 지원을 아끼지 않겠다"고 강조했다. 한편 이날 오진영 한국인터넷진흥원(KISA) 정보보호산업본부장, 안랩 이상국 전무(대참 수상), 지니언스 이대효 상무, 윈스 이주형 팀장 4인이 산업발전에 기여한 공로로 협회장 표창을 받았다.

2025.02.25 21:52방은주

해외사업자, 국내 개인정보보호 책임 강화된다

해외사업자의 개인정보 보호 책임이 강화될 전망이다. 해외사업자의 국내대리인 제도 개선을 내용으로 한 '개인정보 보호법' 개정안(강민국‧김태호 의원 대표발의)이 24일 국회 정무위원회(정무위)에서 의결됐다. 국내대리인은 해외사업자에 대한 우리 국민의 개인정보 보호 책임과 피해구제 등을 위해 도입한 제도다. 이번 개선안에 따르면, 그동안 법적 공백 등으로 일부 형식적으로 운영되던 국내대리인 제도를 실질화했다. 즉, 해외사업자가 국내에 법인을 둔 경우 해당 국내 법인을 국내대리인으로 지정하도록 하고, 해외 본사에서 국내대리인을 관리‧감독하도록 하며, 위반시 제재 규정을 신설했다. 이번 법 개정은 최근 글로벌화 확산으로 해외사업자에 의한 우리 국민의 개인정보 처리가 급증함에 따라 정무위 소속 강민국 의원 등 여‧야 의원 모두가 개정 필요성에 동의, 의결됐다. 강민국 의원은 “그동안 해외사업자의 국내대리인 지정 요건에 국내 소재 외 그 형태나 운영방식에 대한 별도 규정이 없어 형식적으로 국내대리인을 지정·운영하는 문제가 발생했다"며 개정안 제안 이유를 설명하며 "해외사업자도 우리 국민의 개인정보를 처리하려면 보호법에 따른 권리를 보장하고 적극적인 피해 구제를 해야 하는 것은 당연하다"고 밝혔다. 개인정보위는 "법 개정 취지에 적극 공감한다"면서 "법이 개정되면 후속 시행령 개정 및 정기적 실태점검 등을 통해 해외사업자의 국내대리인 제도가 실효적으로 정착되고 우리 국민의 개인정보 보호에 기여할 수 있도록 계속 노력하겠다"고 밝혔다.

2025.02.25 15:37방은주

마음AI "태국왕자 방문···'워브' 통한 AI와 농업 발전 논의"

마음AI(대표 유태준)는 태국 왕실 와차레손 위와차라웡 왕자가 판교 소재 자사 사옥을 방문, 태국 농업 분야에서 AI 및 자율주행 기술 적용 가능성을 논의했다고 25일 밝혔다. 이번 만남에서는 태국내 자율주행 농기계 구현, 농업 AI 기술 도입 등이 의제로 다뤄졌다고 회사는 설명했다. 태국은 동남아시아 최대 농업 생산국 중 하나다. 최근 농업 부문을 현대화하고 생산성을 높이기 위해 다양한 정책을 시행하고 있다. 이에 마음AI는 이번 만남에서 자사 Vison Language Action Model 'WoRV(워브)'를 기반으로 한 자율주행 농기계 및 AI 솔루션을 소개하며, 태국 농업의 생산성 향상을 논의했다. 마음AI의 'WoRV(World Model for Robotics and Vehicle control, 워브)'는 높은 수준의 자율주행이 가능한 기술이다. 상황에 맞춰 유연한 결정을 내릴 수 있다. 복잡한 농업 환경에서 최적의 경로를 판단하고 효율적인 작업을 수행할 수 있다. 이미 세계적 권위의 AI 학회 '뉴럴 2024(NeurIPS 2024)'에서 우수 논문으로 선정된 데 이어, 글로벌 로봇 컨퍼런스 'ICRA 2025'에서도 연구 성과를 인정받았다. 최근에는 농기계 자율주행 스타트업 긴트의 신제품 '플루바 SS'기에 자율주행 모듈을 공급하는 계약을 체결하기도 했다. 이를 바탕으로 마음AI는 태국 내 AI농업 생산성 향상을 위해 태국 맞춤형 AI 모델을 공동 개발하고, 기술 이전(Technology Transfer) 과 현지 인력 양성 프로그램을 추진하는 등 태국 AI 농업 생태계 발전 방안을 논의했다. 마음AI 최홍섭 기술총괄 대표는 "WoRV는 농업을 비롯한 다양한 산업에서 AI의 새로운 가능성을 열어가고 있다"면서 "이번 태국 왕자 방문을 계기로 글로벌 AI 협력을 확대하고, 혁신적인 자율주행 기술을 통해 태국 농업 발전에 기여하겠다"고 밝혔다. 한편, 마음AI는 퀄컴의 'IoT Accelerator Program' 공식 멤버로, 다양한 산업에서 AI 솔루션을 공급하며 글로벌 AI 시장을 개척하고 있다.

2025.02.25 09:05방은주

엑스게이트-건양대, 국방산업 발전 협력 MOU

네트워크 보안 전문업체 엑스게이트(대표 주갑수)는 건양대학교(총장 김용하)와 국방산업발전 및 이 대학 글로벌대학사업(K-국방사업 선도대학) 성공을 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 체결식에는 엑스게이트 컨설팅사업부 이혁진 이사와 건양대학교 글로벌대학사업 최임수 단장 등이 참석했다 협약은 국방산업에서 선도적인 위치로 발돋움하려는 양 기관의 공감대를 기반으로 마련됐다. 협약에는 엑스게이트를 비롯해 KT, 리벨리온, ㈜한컴인스페이스, ㈜이노시뮬레이션, ㈜니나노컴퍼니, (사)한국인공지능협회 등 7개기관이 함께 참여해 건양대학교와 공동 협력체계를 구축했다. 최임수 건양대학교 글로벌대학사업 단장은 “이번 협약을 계기로 건양대는 활발한 교류 협력으로 국방분야 전문 인재 양성 및 국방산업을 발전시키는데 더욱 노력할 것”이라고 밝혔다.엑스게이트 컨설팅사업부 이혁진 이사는 “우리는 양자암호분야 선두주자로 국내 유수 기업 및 기관들과 협력해 시장을 선도 중”이라며 “건양대학교와 함께 산학분야에서도 미래 국방인재 양성과 산업발전을 위한 지원 및 협력을 아끼지 않을 예정”이라고 밝혔다. 한편 엑스게이트는 양자난수생성기(QRNG)를 탑재한 Q-VPN 양자암호 모듈의 보드 자체 개발로 제품 상용화를 완료했고, 국방 분야 첫 납품을 시작으로 향후 장기간 방산 사업에 지속 납품한다고 밝혔다. 또 국제 NIST 표준에서 채택한 PQC(양자내성암호)알고리즘을 엑스게이트 자체 OS에 적용을 완료했고, 통신사와 함께 K-PQC 기능개발과 QKD 연동 과제를 진행하고 있다.

2025.02.24 23:34방은주

파수, 테라바이트와 협력 동남아 시장 공략 가속화

정보보호 전문기업 파수(대표 조규곤)는 아세안 지역에서 폭넓은 고객군을 확보하고 있는 싱가포르 기반 사이버보안 전문기업 테라바이트그룹(Terrabyte Group, 이하 테라바이트)과 전략적 파트너십 계약을 체결했다고 24일 밝혔다. 동남아시아 데이터 보안 시장 지배력을 강화하기 위한 전략이다. 두 회사는 이번 제휴를 통해 사이버 보안 위협과 개인정보보호 규제 등으로 높아지고 있는 동남아시아 보안 수요에 대응한다. 테라바이트는 아시아 태평양 지역 10개국 이상에서 활동하며 500개 이상 고객을 보유한 IT 시스템 통합 전문기업 테라 인터내셔널(Terra International)의 사이버 보안 전문 자회사다. 테라바이트는 싱가포르 본사 외에도 호주 및 동남아시아 5개 지역에 사무소를 두고 있고, 아태지역의 공공기관 및 금융, 의료, 통신기업 등 다양한 고객을 보유하고 있다. 최근 전세계적으로 사이버 보안 위협이 급증하고 컴플라이언스가 강화하고 있는데, 빠르게 성장하고 있는 동남아시아 시장도 관련 보안 수요가 급증하고 있다. 이에 따라 이미 말레이시아, 인도네시아와 베트남 등의 현지 파트너사와 함께 해당 지역 고객에 대응하고 있는 파수는 이번에 싱가포르를 근거지로 아태지역에서 공격적으로 사업을 전개하고 있는 테라바이트 그룹과 파트너십을 맺었다. 특히 이번 파트너십은 어떤 환경에서든 민감 데이터를 식별 및 분류, 보호하고 지속적으로 모니터링 할 수 있는 파수의 데이터 보안 및 관리 솔루션 확대를 가속화할 것으로 기대한다고 회사는 밝혔다. 구체적으로, 데이터 보안 솔루션 '파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)'과 데이터 식별·분류 솔루션 '파수 데이터 레이더(Fasoo Data Radar, FDR)' 등을 포함한 제로트러스트 데이터 보안 플랫폼, 멀티클라우드 데이터 보안 태세 관리 솔루션 'Fasoo DSPM' 에 대한 수요가 높다고 밝혔다. 테라 인터내셔널의 로이 토(Roy Toh) CEO는 “파수와의 파트너십은 최신 사이버보안 기술을 동남아시아에 공급하겠다는 테라바이트 그룹의 미션을 위한 필수적인 선택”이라며, “파수의 데이터 중심 보안 솔루션은 최근 강화하는 데이터 보안 컴플라이언스로 고민하고 있는 고객에게 최고의 선택을 선사할 수 있을 것”이라고 전했다. 파수의 해외사업을 총괄하는 손종곤 상무는 “최근 몇 년간 동남아시아 수요가 급증하는 동시에, 현지 고객들의 기대 수준도 매우 높아지면서, 글로벌 경쟁력을 갖춘 파수에게는 오히려 시장 확대를 가속화할 수 있는 계기가 되고 있다”며 “파수는 아세안 지역에서 뛰어난 사업 성과를 보이는 테라바이트와의 파트너십을 포함해 다양한 현지 맞춤 전략을 통해 데이터 보안을 시작으로 AI기반 보안 솔루션, 더 나아가 기업형 프라이빗 LLM 솔루션까지 점진적으로 확대해 나갈 계획"이라고 말했다. 한편 파수는 본격적인 생성형 AI 시대를 맞아 ▲AI-Ready 데이터 ▲엔터프라이즈 LLM ▲AI-Ready 보안 ▲AI-Powered 애플리케이션을 AI 비전으로 삼고 고객의 생성형 AI 활용을 돕는 AI 기업으로 거듭나고 있다. 2000년 설립 이래 데이터 보안 영역에서 시장을 리딩하고 있는 파수는 DRM과 문서 가상화 기술을 활용한 기업용 문서관리 플랫폼, 빅데이터 개인정보 비식별화 솔루션, 정보보호 컨설팅, 인공지능 기반 노트 앱, 블록체인 서비스 등을 제공하고 있다. 또 자회사로 독립한 업계 선두 애플리케이션 보안과 최근 인수합병을 통해 진출한 OT보안까지, 디지털 혁신을 향해 진입장벽이 높은 고부가가치 기술 분야를 꾸준히 개척하고 있다.

2025.02.24 13:13방은주

[방은주의 보안산책] 국제무대서 위상 높아진 개인정보위

지난 12일 프랑스 파리에서 이틀 일정으로 열린 'AI 행동 정상회의'가 막을 내렸습니다. 영국 런던(2023년 11월)과 한국(2024년 5월)에 이어 세 번째 열린 세계 AI 정상회의였죠. 특히 이번 행사에서 '사람과 지구를 위한 지속 가능하고 포용적인 AI에 관한 선언문'이 발표됐습니다. 아쉽게 AI 최강국가 미국과 선도국 영국은 서명을 안했죠. 선언문은 AI 다양성과 포용성을 강조하며 AI 접근성 향상, 윤리적이고 안전한 국제 프레임워크 구축, 시장 독점 방지, 노동시장 발전 도모, 지속가능성 확보, 국제 협력 강화 등을 강조했습니다. AI 기술 투명성과 신뢰성 확보를 위해 공동으로 노력하기로 합의했죠. 우리나라를 비롯해 프랑스, 독일, 중국, 일본, 호주, 캐나다, 인도 등 58개국과 EU, 아프리카연합이 서명했습니다. 잘 안 알려진 사실이지만, 이번 행사는 개인정보 분야에서도 주목할 만한 국제협력이 있었습니다. 행사 부대행사로 열린 한국, 영국, 프랑스, 호주, 아일랜드 등 5개국 개인정보보호 감독 담당 고위관료급 회의도 열렸는데요, 이들 5개국 개인정보 감독기구 수장들은 AI 혁신 촉진과 개인정보 보호가 상생할 수 있다면서 데이터 거버넌스 구축에 대한 컨센서스와 함께 공동 선언문을 작성, 11일 서명했습니다. 우리나라에서는 고학수 개인정보보호위원회(PIPC, 개인정보위) 위원장이 참석해 서명했구요. 한국과 부대행사 공동 주최국인 프랑스는 마리-로르 드니 국가정보자유위원회(CNIL) 위원장이, 영국은 존 에드워즈 정보위원회(ICO) 위원장이, 호주는 칼라 카인드 정보위원회(OAIC) 위원이, 아일랜드는 데일 선더랜드 데이터보호위원회(DPC) 위원이 각각 사인했습니다. 선언문 이름이 좀 깁니다. '혁신적이고 개인정보를 보호하는 AI 개발 장려를 위한 신뢰할 수 있는 데이터 거버넌스 체계 구축에 관한 공동 선언문' 입니다(칼럼 하단에 전문 소개). 크게 9개 항목으로 구성됐는데요, 특히 두번째 항목에서 "개인정보 보호 중심설계(PbD) 원칙을 AI 시스템 초기 기획 단계부터 적용해야 한다"면서 "견고한 내부 데이터 거버넌스 체계를 구축하는 것이 포함된다. 이러한 체계에는 AI 시스템 생애주기에 걸쳐 효과적인 리스크 관리 및 완화를 위한 기술 및 절차적 보호장치가 포함돼야 한다"고 명기했습니다. 서명 5개국은 그동안 AI 프라이버시 영역에서 주도적 역할을 해온 나라들입니다. 특히 이들 5개국은 감독기구 역할을 'AI 혁신의 촉매제'로 규정해 시선을 모았습니다. 좋은 규제는 산업 활성화를 촉진, 경제 성장에 기여합니다. 반대로 나쁜 규제는 산업을 죽이죠. 치대국약팽소선(治大國若烹小鮮)이라는 말이 있습니다. 노자 도덕경에 나오죠. 큰 나라를 다스리는 것은 작은 생선을 굽듯 조심해야 한다는 말입니다. 조그만 생선을 구우면서 너무 뒤적거리면 살이 뭉개지고, 마냥 놔두면 타버려 쓸모가 없어집니다. 규제도 비슷합니다. 작은 생선을 굽듯 조심스럽게, 세밀히, 애정을 갖고 다뤄야 합니다. 그래야 혁신의 촉진제가 됩니다. 이번 공동선언문은 우리에게 또 다른 큰 의미가 있습니다. 공동선언문 작성을 우리나라가 주도했습니다. 고학수 개인정보위원회 위원장의 워딩(말)을 옮겨봅니다. "우리 위원회 입장에서 자랑스러운 것은 조인트 스테인먼트(공동선언문) 초안을 우리가 주도해 작성했다는 겁니다. 영국은 영어라는 언어를 만들어낸 나라고, 당연히 우리가 영어가 불편한 점이 있음에도 영어로 된 초안을 우리가 만들었고, 우리가 만든 초안에 대해 영국과 프랑스, 다른 나라들이 코멘트를 해 완성했습니다. 국제 무대에서 우리 목소리, 우리 경험을 중심으로 공동 선언문을 만들어낸 겁니다. 공동선언문에 담긴 핵심 키워드 하나를 꼽는다면 이노베이션(혁신)인데, AI와 개인정보보호라는 큰 흐름을 우리나라가 선도하고 있다는 걸 보여줬다는 점에서 내심 뿌듯했습니다." 고 위원장은 이 말을 지난 21일 서울 강남에서 개인정보위가 한국인터넷진흥원(KISA)과 같이 개최한 '제3기 개인정보 기술포럼'에서 축사 겸 했습니다. 현장에서 들은기자도 가슴이 뿌듯했습니다. 개인정보보호위원회는 개인정보보호법에 따라 2011년 9월 30일 출범했습니다. 개인정보 처리와 보호에 관한 사안을 독립적으로 수행하기 위해 만든 합의제 중앙행정기관이죠. 설립 9년만인 2020년 8월 행정안전부(공공/민간 총괄분야), 방송통신위원회(온라인분야), 금융위원회(상거래기업 개인신용정보 조사·처분)로 분산돼 있던 개인정보보호 감독기능을 통합, 현재의 중앙행정기관으로 재편됐습니다. 위원장은 장관급이구요. 하지만 아직 조직과 예산은 50개가 넘는 정부 중앙부처 중 '미니'입니다. 차관급인 부위원장과 실장급인 사무처장이 있고 사무처장 밑에 국장급 조직이 3개(기획조정관, 개인정보정책국, 조사조정국) 있구요. 별도조직으로 대변인과 범정부 마이데이터추진단도 있습니다. 조직 확대 필요성이 있어 보입니다. 세종시에는 경제 검찰이라 불리는 공정위(공정거래위원회)가 있는데요, 공정위처럼 개인정보위도 조사 업무를 하며 위원 9명이 주요한 결정을 하는 조직입니다. 9명 중 상임위원 2명(위원장과 부위원장)은 국무총리가 제청해 대통령이 정무직 공무원을 임명합니다. 그 외 위원 7명은 위원장 제청 2인, 정당 교섭단체 추천 5인(여2, 야3)으로 역시 위촉은 대통령이 합니다. 개인정보위는 개인정보법을 위반한 기업과 기관에 과징금을 부과할 수 있습니다. 또 1년에 한번 중앙부처와 지자체를 대상으로 개인정보보호 실태조사를 해 그 결과를 발표합니다. 개인정보위가 갖는 '힘'이죠. 앞에서 '팽소선(烹小鮮)'을 언급했는데요, 감독기관인 개인정보위가 늘 '화두'로 붙잡고 있어야 할 언어입니다. 1. 인공지능(AI)은 인류의 이익, 과학, 경제와 사회 전반의 혁신을 위한 막대한 기회를 제공한다. 또한 데이터와 개인정보 보호와 같은 기본권 보호에 상당한 위험을 제기하고, 부적절한 데이터 처리로 인해 종종 발생하는 차별과 허위 정보, 환각과 관련된 위험도 동반한다. 2. 우리는 공공의 신뢰를 충분히 쌓고, AI가 가져올 수 있는 혁신적 혜택을 활용해야 할 필요성을 인지한다. 우리는 AI가 데이터 보호 및 개인정보 보호 및 기타 규범에 따라 개발 및 배포되어야 함을 상기한다. 여기에는 개인정보 보호 중심설계(PbD) 원칙을 AI 시스템 초기 기획 단계부터 적용하고, 견고한 내부 데이터 거버넌스 체계를 구축하는 것이 포함된다. 이러한 체계에는 AI 시스템 생애주기에 걸쳐 효과적인 리스크 관리 및 완화를 위한 기술 및 절차적 보호장치가 포함되어야 한다. 3. 또한 현재 우리는 AI 개발 및 배포를 둘러싼 환경과 데이터 처리가 매우 복잡해졌다는 점을 인지한다. 구체적인 양상은 다음과 같다. -AI는 보건과 공공 서비스, 공공 안보, 인적 자원, 교육 등 다양한 분야에 걸쳐 개발 및 배포되고 있다. -AI 개발 및 배포는 전 세계의 수많은 이해관계자와 데이터셋 생성업체, AI 서비스 제공업체, 데이터셋과 모델 호스팅 플랫폼, 시스템 통합 전문업체, 어노테이터, 시스템 배포자 및 최종 사용자를 비롯한 복잡한 가치사슬을 포함한다. -AI 개발 및 배포는 방대한 양의 데이터를 핵심요소로 하며 광범위하게 이루어진다. -AI 개발 및 배포는 통제에 어려움을 초래하는 복잡한 데이터 처리를 내포하며 개인정보 보호 및 기타 기본권 보호 강화를 위한 투명성의 필요성을 증가시킨다. -AI 개발 및 배포는 매일 기록되는 주요 과학 및 기술의 혁신적 돌파구와 함께 매우 빠른 속도로 발전한다. 4. 따라서 신뢰할 수 있는 데이터 거버넌스 체계 내에서 AI 개발을 가능하게 하기 위해서는 시민과 기업이 요구하는 해결책과 법적 불확실성 관련 문제를 해결하는 것이 점점 더 시급해지고 있다. 이와 동시에 규범의 적용은 프라이버시 및 개인정보 보호와 일관성을 유지하며 다양한 혁신 노력이 가능하도록 충분한 정도의 유연성을 제공하여야 한다. 따라서 우리는 AI 생태계 내 여러 주체가 데이터 보호와 개인정보 보호 규칙을 준수하려는 노력을 지원하고 혁신과 개인의 권리 존중을 조화시키는 것을 돕는 것이 중요함을 인지한다. 우리는 AI로 인해 계속해서 진화하는 당면과제를 해결하기 위한 데이터 거버넌스를 만들어 나가는 데 있어 개인정보 감독기구의 주도적인 역할을 강조하며 다음 사항을 준수할 것을 약속한다. 5. AI 학습 맥락에서 데이터 처리의 합법적인 근거에 대한 공동의 이해를 증진한다. 동의, 계약상 필요, 정당한 이익 또는 기타 법적 근거에 기반하여 AI 학습 데이터가 처리될 수 있도록 표준과 요건을 명확히 만들어야 한다. 이 과정에서 AI 개발의 구체적인 목적, 필요한 데이터의 특성, 정보 주체의 합리적인 기대 및 이와 관련한 리스크 완화 전략을 포함한 다양한 관련 요소에 주의를 기울여야 한다. 6. 과학 및 증거 기반 평가와 다양한 사례에 적합한 비례적 안전 조치에 대한 정보를 교환하고 공동의 이해를 확립해야 한다. 이러한 안전 조치의 타당성은 계속 발전하는 AI 데이터 처리 기술 및 관행에 발맞추어 정기적으로 업데이트하여야 한다. 7. AI의 기술 및 사회적 영향을 지속적으로 모니터링하고 가능한 경우 개인정보 감독기구 및 비영리기구, 공공기관, 학계, 기업의 전문성과 경험을 AI 관련 정책에 최대한 활용한다. 8. AI 개발 및 배포에 데이터 처리가 필수적인 경우 법적 불확실성을 줄이고 혁신을 위한 공간을 확보한다. 이러한 노력에는 규제 샌드박스와 같은 제도적 조치 및 모범 사례 공유를 위한 도구가 포함될 수 있다. 이러한 조치와 도구는 공공의 신뢰에 기반하고, 개인정보 보호 원칙과 일관되어야 한다. 9. AI 시스템과 도구, 어플리케이션에 적용할 수 있는 규율 체계 사이의 일관성을 증진하고 시너지를 창출하기 위해 경쟁 및 소비자 보호, 지식재산권을 담당하는 관련 당국과의 상호 작용을 강화한다. AI 생태계 내 다양한 이해관계자 간 대화도 장려하여야 한다. 2025년 2월 11일

2025.02.23 18:38방은주

[보안기업] 한싹 "망연계 솔루션 시장 개척···AI·양자로 제2 도약"

"국내서 처음으로 인피니밴드 기술을 활용한 3세대 망(網)간 자료전송(망연계) 관련 특허를 보유하고 있습니다. 국내 유일의 전국망 규모 서비스를 지원하는 CDS(Cross Domian Solution) 솔루션도 갖고 있습니다. 국내에서 보안기능확인서를 취득한 CDS 제품 중 제조사가 직접 전국망 규모로 구축부터 기술 지원까지 서비스를 제공하는 기업은 한싹이 유일합니다." 이주도 한싹 대표는 서울 구로디지털단지 사무소에서 가진 지디넷코리아와의 인터뷰에서 "망연계 솔루션 분야서 국내 1~2위를 다툰다"며 이 같이 밝혔다. 이 대표는 경북대학교에서 전자공학과 학사(81학번)와 컴퓨터공학과 대학원 석사 학위를 취득했다. "경북대 컴퓨터공학과 대학원 1회 졸업생"이라면서 "'Just Dream, We Can Do It'이란 신념으로 지금까지 30년 넘게 소프트웨어 개발자로서 세상에 꼭 필요한 IT SW를 끊임없이 연구 개발하며 회사를 경영하고 있다"고 들려줬다. 그가 '험한' 창업의 세상에 뛰어든 건 박사 시험에 떨어진 '덕분(?)'이다. 박사에 낙마한게 2월 이였는데, 2월은 대기업이 취업 시즌을 끝낸 후라, 여기에 4월에 결혼할 예비신랑이었던 그는 '밥벌이'를 위해 중소기업에 들어갔고, 그 곳에서 1년반 일한 후 프리랜서 1년을 거쳐 1992년 7월 1일 현재의 한싹을 설립했다. 당시는 지금의 스마트폰(휴대폰)이 나오기 이전으로, '삐삐'라 불리는 무선호출기가 히트치며 시장을 열어가던 시기였다. 삐삐가 잘 팔리면서 개통하려면 하루가 걸렸는데 이 대표가 이를 해결, 청약 즉시 개통할 수 있는 시스템을 개발해 선보였다. 당연히 큰 인기를 얻었다. 이 대표는 "(삐삐를) 청약하자마자 바로 개통하는 걸 우리나라에서 처음으로 기술 개발했다"면서 "이 뿐 아니라 무선호출 사업자들의 고객 관리 빌링 시스템도 우리가 국내서 처음으로 만들어 통신사에 공급했다"고 회고했다. 세상사, 화무십일홍(花無十日紅)이다. 열흘 가는 꽃이 없듯, 삐삐 전성기도 길지 않았다. 대한민국 경제 초유 대란인 IMF(International Monetary Fund)가 1997년 터졌고, 삐삐사업자들도 대부분 망했다. 이 대표 회사도 타격을 입었고, 결국 오늘날의 한싹 창업으로 이어졌다. 무선통신시스템에서 출발, 2010년 보안시장에 진출했고, 이후 국내 망연계 솔루션 시장을 개척해왔다. 현재 8종의 제품을 시장에 공급하고 있다. 올해 4종을 새로 출시한다. 매출은 지난 2013년부터 2023년까지 10년간 21.6%의 연평균 성장률을 기록했다. 2019년 100억대를 넘었고(120억) 이어3년만인 2022년 200억대를 돌파(219억)했다. 이런 여세를 몰아 2023년 10월 4일 코스닥 시장에 상장했다. 작년엔 '숫자'가 안좋았다. 매출 205억 1842만원에 영업손실 26억 1445만원을 기록했다. 국방 보안통제시스템 등 신제품 3종 개발에 따른 연구개발과 인건비 증가가 영향을 미쳤다. 오는 5월말 한싹은 강동구 고덕비즈밸리에 새로운 사옥을 완공, 이전한다. 회사 이름 '한싹'은 바르고 참된 씨앗이 땅 속의 영양과 기운을 받아 뿌리를 내리고 한싹이 돼 풍성한 나무로 크기 위해 나날이 성장해 간다는 의미를 담고 있다. 선도적인 보안 기술과 전문성을 바탕으로 한국을 대표하는 보안 SW 리딩 기업으로 자리매김하겠다는 의지를 표명한 것이다. 성경 속 '한싹'은 예수를 의미하기도 한다. 이 대표는 "약속과 신뢰를 지키는 기업이라는 경영철학을 갖고 있다"면서 "한싹을 믿고 함께하는 직원들과 제품을 구매해주는 고객들, 소중한 자산을 투자해주는 주주들에게 약속한 것을 반드시 실천해 성장 가치를 보여주고, 그 믿음에 대한 신뢰를 지키기 위해 매진하고 있다. 작은 것 하나라도 약속을 지키며 신뢰를 쌓아가는 것에 진심"이라고 밝혔다. 아래는 이 대표와 일문일답 -한싹에 대해 말해달라. 어떤 회사인가 "1992년 7월 설립 이후 30년 이상 업력과 기술력을 바탕으로 3세대에 걸쳐 지속 성장해온 국내 대표 보안 및 AI 전문기업이다. 설립 초기에는 이동통신사업자를 대상으로 빌링(과금)시스템, 통신관제시스템, 스팸문자필터링 서비스, 전자팩스 솔루션 등을 공급하며 성장했다. 2010년 망간자료전송(망연계) 솔루션을 시작으로 보안사업을 본격화했다. 2023년 10월 코스닥 시장에 상장했고, 현재 직원 수는 120명이다. 자회사인 인콤정보통신까지 합치면 150명이다." -어떤 제품(솔루션)을 시장에 공급하고 있나 "ICT 환경에 최적화한 다양한 솔루션들을 개발해 제공하고 있다. 크게 5가지로 ▲네트워크 보안(4종) ▲시스템 보안(3종) ▲데이터 보안(1종) ▲클라우드 보안(3종) ▲AI 솔루션 및 서비스(2개 서비스)를 제공하고 있다." -주력 제품인 망(網)간 자료전송(망연계) 솔루션은 어떤 제품인가 "2010년 10월 망간 자료전송 솔루션 '시큐어게이트(SecureGate)'를 출시했다. 한싹은 1세대 망연계 전문기업이다. 이 제품으로 보안 시장에 진출했다. 분리된 망 환경에서 내부망(업무망)과 외부망(인터넷망) 간 데이터가 안전하게 흐르도록(유통) 게이트웨이 역할을 하는 솔루션이다. 보안 수준이 다른 영역 간 데이터 송출 및 수신을 안전하게 처리해준다. 즉, 내부망 데이터를 반출할 때는 승인 및 결제를 통해 유출을 엄격히 통제하고, 외부망에서 데이터를 반입할 때는 바이러스와 악성코드 등 외부 위협 요소를 탐지해 방어해준다. 망간자료전송은 망분리 환경 뿐만 아니라 클라우드, 원격&재택근무, 스마트시티, 재난대응시스템, 메일 연계, CCTV 연계 등 최신 IT 환경에 폭넓게 도입되며 적용 분야가 다양해지고 있다. 한싹은 국내 최초로 인피니밴드 기술을 활용한 3세대 망간자료전송 관련 특허를 획득하며 성장했다. 우리 전체 매출 중 '망연계 솔루션'이 70% 정도를 차지한다. 조달 등록 기준 망연계 시장 점유율 35%를 기록, 업계 2위 자리를 유지하며 굳건한 시장 경쟁력을 확보하고 있다." -통합 플랫폼 '패스가드 IAM'도 강조하는데, 어떤 솔루션인가 "2020년 '패스워드 관리' 제품을 출시한 후 시스템 접근제어, 계정관리 등 시스템 보안 솔루션 3종을 개발했다. 이들 제품을 통합한 것이 '패스가드 IAM'이라는 플랫폼이다. 제로 트러스트 보안 모델에 적합한 기능과 종합적인 시스템 보안 서비스를 구현했다. 단일 솔루션 도입 시 부족한 점을 일원화해 통합 서비스로 제공, 편리한 사용환경과 효율적인 관리 방안을 제시했다." -'패스가드 IAM'의 특징은? "서버, 네트워크, DBMS, 보안장비, CCTV 등 복잡하고 수많은 시스템을 안전하고 체계적으로 관리해준다. 통합 솔루션으로 각 솔루션의 특장점만 합쳐 안정성과 관리 효율성을 높였다. 몇 가지 특징이 있다. ▲첫째, 게이트웨이(Gateway) 방식으로 대상 서버에 별도의 설치 없이 운영 환경에 맞춰 최적화된 시스템 보안 솔루션을 선택 및 구축할 수 있고 ▲둘째, 주요 IT 인프라 시스템에 대한 접근 경로를 일원화해 인가된 사용자만 접속 가능하며 ▲셋째, 사용자 유형별 접속 통제, 관리 자동화, 본인인증 등 보안 운영 관리체계를 강화했다. 이를 통해 내부 시스템 관리자와 개발자, 보안담당자는 물론 외부인력에 대한 무분별한 접속과 보안 사고를 사전에 예방할 수 있다. 또 사고가 나더라도 확실한 원인 분석으로 사후 대처를 명확히 할 수 있다. 컴플라이언스 대응과 시스템 운영의 보안 관리체계를 강화했다. 특히 '패스가드 IAM'은 공공기관의 중요 시스템 뿐 아니라 클라우드 인프라 전환에 따른 데이터센터 확장, 제로 트러스트 보안, 스마트팩토리, IoT 기기 등 디지털 대전환으로 변화하는 다양한 시스템과 보안 모델에 최적화한 보안 기능을 제공한다. 산업용 보안 시장이 빠르게 성장함에 따라 이에 적용가능한 통합 관리 솔루션을 제공함으로써 새로운 영역으로 사업을 계속 확대해 나갈 예정이다. 이미 우리 패스워드 관리 솔루션은 공공기관, 군기관, 지자체, 교육기관의 ▲통합관제센터와 도시안전망 CCTV 통합 관리 ▲서버, 네트워크, 백업 장비 개선 ▲종합정보시스템 구축 ▲학교 프로그램 관리 ▲현장 및 주차관리 시스템 고도화 등 여러 분야의 디지털 전환 사업에 적용중이다." -클라우드 보안이 화두다. 어떤 제품으로 대응하고 있나. "한싹은 공공 클라우드 전환 초창기부터 시범사업을 수행했다. 멀티플랫폼(Multi-Platform) 기술 기반으로 클라우드 영역분리 솔루션 '시큐어게이트(SecureGate for Cloud)'를 공급하고 있다. 이 솔루션은 프라이빗(Private), 퍼블릭(Public), 하이브리드(Hybride) 등 멀티 클라우드와 도입 형태에 따른 하이브리드형과 클라우드형 등 다양한 방식을 지원한다. 시장도 계속 확대하고 있다. 해외 클라우드 공급사인 아마존웹서비스(AWS), 마이크로소프트(MS)와 파트너 등록을 마쳤다. 뿐만 아니라 국내 클라우드 공급사인 KT클라우드, 네이버클라우드, 삼성SDS, 카카오클라우드, 가비아클라우드, NHN클라우드 등과도 파트너십을 체결해 클라우드 서비스를 제공하고 있다. 최근 레퍼런스를 보면, 공공은 국내 CSP 사업자와 협력해 클라우드 전환사업, 스마트시티 혁신기술사업, DaaS 사업을 수주했다. 민간은 글로벌 업체인 AWS,MS 애저(AZURE)와 함께 ISMS(정보보호관리체계) 인증에 필요한 클라우드 망간자료전송 구축 사업을 수주했다. 이와 더불어 현재 다수의 잠재계약 건들을 진행중이다. 올해 클라우드 보안 사업분야 매출 비중이 크게 늘어날 것으로 기대하고 있다." -국방 분야 보안통제시스템 CDS도 자랑거리라던데 어떤 제품인가 "국가 안보를 지키는 강력한 보안 솔루션이다. 작년에 국방 네트워크 체계에 특화한 국방 보안통제시스템 '시큐어게이트 CDS(Cross Domian Solution)'를 출시, 국방 보안 사업영역 확대에 힘을 쏟고 있다. CDS 솔루션은 국방망 체계 간 연동 시 필수적인 솔루션이다. 국가보안기술연구소에서 인증한 국가지정 보안통신규격 CDE(Cross Domain Encryption) 프로토콜 기술을 이전 받아 우리가 개발했다. 국가정보원의 보안기능확인서를 획득했고, 국방망에서 필수적인 보안 통제 사항을 모두 충족, 최고 수준 안정성과 성능을 갖췄다. 또 CDS 솔루션은 하드웨어와 소프트웨어를 통합한 비연결형 자료전송체계를 구현해 직접 연결 없이도 정보 접속·전송이 가능하다. 주요 기능을 보면 ▲첫째, 악의적인 물리적 접근 시 암호화 키 소거 ▲둘째, CDE 프로토콜을 이용한 패킷 레이블링 검사 ▲셋째, 악성 메시지, 콘텐츠 필터링 및 차단 ▲넷째, IP/Port 기반의 필터링 및 접근제어 ▲다섯째, HW 기반으로 암·복호화 키 생성, 교환, 관리, 소거 등 강화된 보안 기능을 제공, 해킹 시도가 발생해도 중요 데이터의 위변조를 원천 봉쇄 등이다. Non-TCP/IP를 활용한 국방 전용 프로토콜 어댑터와 연동, 대상별 맞춤형 어댑터를 제공하는 특장점도 있다. 최근 국가 간 전쟁이 사이버 공격을 포함한 하이브리드 전쟁으로 진화하고, 폐쇄적이던 국방 시스템이 디지털화함에 따라 국방 분야에서 보다 강화된 사이버 대응 체계가 요구되고 있다. 국가 기밀과 중요 정보를 다루는 국방 및 방산 분야는 일반 보안 환경보다 더 높은 수준의 연동 보안 기술이 필요하다. 이에 따라 강력한 연동 보안 체계를 구현한 CDS 기술이 주목받고 있다. CDS 기술은 국방 뿐 아니라 금융권, 공항, 항만, 국가 기반시설 산업제어시스템 등 강력한 보안체계가 필요한 분야라면 어디든 적용할 수 있다. 국방분야의 CDS 도입 의무화 규정에 따라 관련 시장이 더욱 커질 것으로 전망하고 있다." -고객 수는 얼마나? "1500개 이상 레퍼런스를 보유했다. 망분리나 보안 의무 규정을 준수해야하는 공공기관, 금융권, 중앙부처 산하기관 등이 주 고객이다. 이들이 전체의 70% 비중을 차지한다. 정보보호관리체계(ISMS), 개인정보보호법 등 보안규정이 강화되고 있고, 디지털 대전환으로 ICT 융합산업 보안에 대한 수요가 증가하면서 기업, 제조사, 학교, 병원, 게임, 음원서비스, 간편결제 서비스하는 업체, 주요 반도체 기업으로 고객층이 확대되고 있다. 특히, 사이버 보안이 국가 안보와 직결되는 문제로 급부상하면서 CDS가국방 및 방위산업에서 수요가 늘고 있다. 시스템 보안 솔루션도 데이터센터, 지자체 관제센터, 군부대, 공항 등의 시스템에 도입이 늘고 있는 추세다. 대형 병원의 클라우드 전환 사업을 하이브리드 클라우드 방식으로 성공적으로 수행한 구축 사례가 있다. 병원의 내부 전산 시스템과 퍼블릭 클라우드를 망연계 솔루션으로 연계해 원활한 업무 시스템 연동을 구현했다." -기술 및 제품 경쟁력을 말해달라 "국내 최초로 인피니밴드 기술을 활용한 3세대 망간자료전송 관련 특허를 보유하고 있다. 관련 시장에서 업계 선두 그룹에 위치해 있다. 또 국내 유일의 전국망 규모 서비스를 지원하는 CDS 솔루션도 갖고 있다. 현재 국내에서 보안기능확인서를 취득한 CDS 제품 중 제조사가 직접 전국망 규모로 구축부터 기술 지원까지 체계적인 서비스를 제공하는 기업은 한싹이 유일하다. 이러한 제품 경쟁력을 기반으로 출시한 지 두 달 만에 국내 주요 방위산업체의 보안 사업을 수주하는 성과를 거뒀다. 현재 다수의 국방 및 방산업체에서 도입을 검토 중이다. CDS는 국가 안보 위협에 대응하기 위해 특별히 개발한 기술이다. 국보연에서 우리를 포함해 3곳이 기술 이전을 받아 상용화했다. 디지털 대전환에 따라 도메인이 다양화됨에 따라 국방 뿐 아니라 강력한 자료 전송 체계가 필요한 공공기관, 공항, 항만 등 국가 중요 시설의 산업제어 시스템(ICS)으로 적용 범위가 확대될 전망이다. 향후 관련 신규 시장이 크게 열릴 것으로 기대하고 있다. 또 글로벌 기업과 기술협력 확대로 클라우드 사업 시장에서 경쟁력을 확보했다. 한싹은 여러 국책사업을 수행하며 클라우드 영역분리(망연계) 솔루션 및 서비스를 개발해 클라우드 시장을 선제적으로 진출하고 선점해왔다. 실제로 MS, AWS, 구글 등 글로벌 기업과의 기술 협력이 활발히 이뤄지고 있으며, 최근 MS와 협력해 MS 코파일럿을 국내 공공기관에 적용하기 위한 시험테스트(PoC)에 참여해 망연계 기술과 연동한 사전 기술 검증 프로젝트를 수행했다." -AI 솔루션과 AI서비스도 내놨다 "지난해 11월 AI 답변 생성 솔루션 '블루러닝(Blue Learning)'을 출시하며 AI 문서 검색 시장에 진출했다. 이 솔루션은 고객이 보유한 문서 데이터를 활용해 사용자 질문에 최적화한 답변을 생성하는 자연어 질의응답 AI 솔루션이다. 고객 데이터에서 답변을 생성하기 때문에 '환각' 걱정이 없고 정확도가 높고 신뢰성이 있다. 올해 '블루러닝'을 기반으로 AI 시장 확대를 꾀할 예정이다." -AI융합연구센터를 작년에 설립했는데 "그렇다. 국내 보안업체중 AI융합연구센터를 설립한 곳은 우리가 유일할 듯 하다. 우리는 수 년전부터 AI 연구소를 통해 파이프라인을 구축, AI 기술 투자와 연구개발을 꾸준히 진행해왔다. 2023년 10월 상장으로 확보한 자금을 AI 사업에 집중 투자하면서 지난해 'AI 융합연구센터'를 신설했다." -작년에 수주한 국방부의 '군수지원 소요산정 AI 모델 개발' 사업이 의미가 크다던데... "오랫동안 투자해온 AI분야의 대표적 성과라 말할 수 있다 .특히, 국방 특화 AI 소요 예측 모델 개발 사업은 향후 전 산업분야에 적용이 가능 한 모델로 한싹의 AI 기술 자산이 될 것이다. 이 사업 수주와 함께 RE2G 기반의 AI 답변 생성 솔루션 '블루러닝(Blue Learning for AI Query) 출시도 AI 성과다. 한싹은 '블루러닝'의 UI/UX를 고도화해 고객 사용성을 향상시키고, AI 시장의 경쟁력을 더욱 강화할 계획이다. 또 보안 영역을 넘어 AI 제품군을 확장하는 데 주력하며, AI와 클라우드를 기반으로 한 '에이스(ACE) 기업'으로 도약하는 전략을 지속 추진할 예정이다. 이를 통해 실적 개선은 물론 장기적인 성장을 도모해 나갈 방침이다." -에이스(ACE) 전략은 무언가? "AI·클라우드 에이스 기업으로 도약하기 위한 전략이다. 인공지능(AI), 클라우드(Cloud), 확장(Expand)을 핵심 키워드로 기존 보안사업 역량을 극대화하고, AI와 클라우드 분야로 사업영역을 확장해 신사업 및 신성장동력을 확보하겠다는 것이다. 한싹은 수 년 전부터 AI와 클라우드 연구센터를 설립하고 단계적으로 사업을 추진하며 시장 변화에 발 빠르게 대응해왔다. 또 연간 매출의 16%를 연구개발(R&D)에 투자한 결과, 지난해 목표로 했던 국방 보안통제시스템 '시큐어게이트 CD'S, 시스템 접근제어 솔루션 '패스가드 AMI', AI 답변 생성 솔루션 '블루러닝(Blue Learning for Ai Query)'등 신제품 3종을 연속 출시했다. 올해도 시장 변화에 발맞춰 신제품을 선보이며 포트폴리오를 다각화할 계획이다." -올해 어떤 신제품을 출시하나? "올해도 보안 신제품 연구개발 투자를 이어간다. 망연계 솔루션, 국방 보안통제시스템(CDS) 등 핵심 제품의 기능을 고도화하고, 제로트러스트 보안 모델을 지원하는 시스템 보안 통합 플랫폼과 보안소켓계층(SSL) 가시화, 가상사설망(VPN), 유해차단 솔루션 등 신제품 4종을 출시해 다양한 보안 시장을 공략하며 사업 확대에 나선다. 또 망분리 개선에 능동적으로 대응하기 위해 국가망보안체계(N2SF) 가이드라인을 준수하는 기술을 적극 적용한다. 이 가이드라인에 따르면, 정보시스템 중요도에 따른 차등적 보안 정책을 적용, 오픈(OPEN) 데이터에 대한 제약 없는 정보 유통을 제시했다. 이와 연관해 MLS 정책과 오픈 데이터 유통을 정책적으로 처리할 수 있는 모델을 연구 중이다." -보안 업계도 양자가 화두다. 어떤 준비를 하고 있나 "이번 인터뷰에서 꼭 강조하고 싶었던 것 중 하나가 양자다. 양자컴퓨팅 상용화 시기를 놓고 논란이 많은데, 상용화 시기가 빨라지는 것 같다. 양자컴퓨터 시대를 대비해 연구해온 양자암호화 및 양자보안 기술을 올해 출시하는 신규 솔루션부터 내재화한다. SSL과 관련돼 있는 제품이 양자를 적용하는 예다. 기존 솔루션에도 순차적으로 적용할 계획이다." -국정원의 N2SF 시안 발표와 제로트러스트 확산으로 보안 시장이 새로운 환경을 맞고 있다 "한싹은 정부의 망 정책 개선에 따라 ▲제로 트러스트(Zero-Trust) 보안 ▲클라우드 기반의 논리적 망분리 등 새로운 사업 기회가 창출될 것으로 전망하고 있다. 이에 따라 각 분야별 관련 솔루션을 준비하고 고객 확대를 위한 전략을 적극 추진하고 있다. 국가망보안체계(N2SF) 도입 실질적인 목표는 단순히 데이터 개방이나 비보안 논의에 그치지 않고, 보안 강화가 필요한 영역을 더 철저히 보호하는 것이다. 이러한 관점에서 한싹은 각 분야별로 보안을 강화하는 신제품 개발에 총력을 기울이고 있으며, 고객의 보안 강화를 위해 R&D에 대한 투자를 확대하고 있다. N2SF가 시행되면 데이터가 오픈 등급일지라도 공공기관 및 금융권의 데이터는 높은 중요도를 가지므로 필수적인 보안 도입이 요구될 거다. 이에 한싹의 솔루션을 활용할 수 있는 영역이 확대되고 새로운 시장 기회가 열릴 것으로 보고 있다. 또 망분리가 완화되면 클라우드 전환 사업이 더욱 활발히 진행될 것이며, 클라우드 기반의 논리적 망분리에 대한 수요도 증가할 것으로 예상한다. 클라우드 사업에서 보안은 가장 중요한 요소고, 사업자를 선택할 때에도 이에 중점을 둔다. 한싹은 상위 등급의 보안 인증을 보유한 클라우드 영역 분리 솔루션과 공공분야에서 풍부한 구축 경험을 갖고 있다. 논리적 망분리 시장에서 한싹은 개방형 OS, 온북, DaaS 등 공공 클라우드 전환 사업과 클라우드 기반 논리적 망분리를 도입하려는 기관 및 기업, 정보보호관리체계(ISMS) 인증이 필요한 민간 클라우드 사업을 적극 공략할 계획이다. 또 우리는 N2SF와 관련한 솔루션으로 망간자료전송(망연계), 접근제어, 패스워드 관리 솔루션 등을 공급하고 있다. 이 솔루션들은 API 연동을 통해 기능을 확장하고 상호 보완하도록 설계됐다. 우리는 보안 솔루션별로 다층보안체계를 구현했다." -해외 진출 현황과 계획이 궁금하다 "아직 해외 진출이 활발하지 않다. 클라우드 구독형 보안서비스(SECaaS) 형태로 해외 진출에 나설 계획이다. 현재는 집토끼 잡기에 주력하고 있는헤, 향후 수출은 동남아와 중남미 등지의 보안 전문업체와 파트너십을 체결, 공략하는 형태로 진행할 계획이다." -사람이 경쟁력이다. 엔지니어 등 인력 부분 경쟁력은 어떤가 "맞다. SW 개발사는 우수 인재가 핵심적인 성장 원동력이다. 나도 개발자 출신이지 않나(웃음). 상장후 기업 인지도와 가치가 높아졌다. 때문에 인재 채용도 수월해졌다. 실제로 AI에 특화한 고급 인재 채용에 총력을 기울인 결과, 유능한 AI 전문리더들이 많이 합류했다. 우수 인재 충원 후 역량이 강화돼 신사업 진행 속도가 빨라졌고, 관련 결과물들이 가시적으로 나오고 있다." -실적 얘기 좀 해보자. 지난 10년간 연속 흑자를 이어오다 작년에 영업손실(26억 1445만원)을 냈다. 매출(205억)도 줄었고... "지난 10년간 연속 흑자를 기록했다. 작년엔 AI융합연구센터 설립과 신규 솔루션 개발에 따른 연구 개발비 투자 증가와 인건비가 많이 지출됐다. 그래서 영업이익이 적자가 됐다. 장기적인 관점에서 AI 및 보안 사업의 핵심 경쟁력을 강화, 지속 성장 기반을 마련하겠다. 올해도 급변하는 시장 환경에 맞춰 다양한 신규 솔루션을 개발해 포트폴리오를 다각화한다. 또 전략 투자로 실적 회복과 시장 점유율 확대에 보다 힘을 쏟겠다." -2022년 7월 전직원에 31억원 규모 자사주를 무상출연 했는데 "2022년 7월 14일이다. 당시 회사가 보유한 자기주식 7만8천주를 우리사주조합에 무상출연했다. 무상출연 물량은 전체 주식수의 7.5%에 해당했고, 금액은 회사가 자체 평가한 주가 4만원을 기준으로 31.2억원 규모였다. 우리사주조합에 가입한 전직원 87명이 골고루 혜택을 받을 수 있게 자사주를 배정했고, 장기적인 보상과 인재 투자 차원에서 기존 재직자 뿐만 아니라 신규 입사자에게도 주식을 부여했다. 무상출연 이유는 ▲직원들의 사기 진작과 애사심 고취 ▲지금까지 회사 성장에 기여해온 임직원들의 노고에 대한 보상 ▲우수 인력 장기근속 유도 및 인재 투자 강화를 위해서다. 특히, 회사 발전에 핵심 자산인 우수 인재 확보를 위해 보안업계에서는 전례 없는 최대 규모의 주식을 부여하기로 결정했다." -작년 4월 100% 무상증자도 했다 "작년 4월 15일 공시를 통해 통해 무상증자 결정을 알렸다. 자사주 23주를 제외한 보통주 544만7652주에 대해 1주당 1주를 배정했다. 무상증자는 동원가능한 자본력(잉여금)이 충분해야만 가능하다. 통상 주식시장에서는 잉여금이 자본금의 10배(유보율 1000%) 수준이면 무상증자를 시도할 수 있을 정도로 자본력이 충분하다고 본다. 한싹은 상장하기 전부터 상장 후 적정한 시기에 주식가치 제고 및 주주 환원을 위해 무상증자를 진행하려고 계획했다. 유통주식주 증가를 통해 한싹에 관심 갖는 주주들에게 투자 기회를 더 만히 부여하기 위한 것이였다. 나의 경영철학이 '약속과 신뢰를 지키는 기업'이다." -행정지원 서비스 업체 인콤정보통신을 작년에 인수했는데... "작년 5월 인콤정보통신의 경영권과 지분 100%를 획득했다. 인콤정보통신은 행정지원 서비스 분야에서 근 30년 업력을 가진 전문기업이다. 이 분야 톱이다. 주요 제품은 개인정보 이미지 보안처리, 고객상담 음성정보 솔루션, 보안전자팩스 등이다. 컨설팅부터 시스템 설계, 구축, 유지관리에 이르기까지 종합적인 서비스를 제공한다. 공공 과 금융기관을 비롯해 관공서, 국방, 제조, 유통, 물류 등 폭넓은 산업분야에서 고객과 높은 신뢰와 견고한 실적을 쌓았다. 인콤정보통신 인수로 한싹은 데이터 보안 제품 포트폴리오를 확대하고, 행정지원 서비스 품질과 경쟁력을 한층 강화했다. 특히 인콤정보통신이 장기간 축적해온 행정지원 서비스 '데이터'를 적극 활용해 AI 기반의 차세대 행정지원 서비스 개발과 고도화에 힘을 기울였다." -새 사옥을 강동구 고덕비즈밸리에 완공, 오는 5월말 이전한다 "그렇다. 오는 5월말 현재 구로에서 이전한다. 땅 매입부터 완공까지 약 4년 걸렸다. 사옥 이전에 따른 직원 복지를 위해 기숙사 제공과 이사 비용 보조로 사내 대출을 제공하고 있다. 기숙사는 지상 4층 다가구 건축물로 강동구 신사옥 인근에 짓고 있다. 신사옥 이전 시점에 맞춰 건축과 입주를 모두 마칠 계획이다. 또 차량으로 출퇴근하는 직원을 위해 전 사원 주차 지원도 제공할 예정이다. 사내 대출 프로그램은 두 개가 있다. 하나는 3천만 원을 1%로 대출해주고, 다른 하나는 약 1억원을 주거래은행과 이야기해 약 4% 금리로 대출해준다." -마지막으로 고객사에 한마디 해달라 "데이터 흐름은 사람의 혈맥과 같다. 그런 의미에서 데이터 유통 및 사용 편의성은 기업의 활력을 불어넣는 것이나 마찬가지다. 이 중요한 데이터 보안을 위해서는 자동화, 자율적 위협 예측, 탐지, 선제적 대응, 사후 감사가 필수적이다. 한싹은 이처럼 중요한 고객의 데이터를 신뢰하고 맡길 수 있는 기업이 되는 것을 목표로 자동화하고 자율적인 다양한 솔루션을 제공할 것을 약속한다."

2025.02.23 11:47방은주

카스퍼스키, 리버스 엔지니어링 플러그인 대회서 세계 1위

러시아계 글로벌 보안기업 카스퍼스키(Kaspersky, 지사장 이효은)는 '2024 IDA 플러그인 콘테스트'에서 자사 IDA Pro 플러그인 'hrtng'가 1등을 차지했다고 22일 발표했다. 헥스레이(Hex-Rays)가 매년 주최하는 이 대회는 소프트웨어 리버스 엔지니어링(역공학) 분야에 가장 혁신적이고 영향력 있는 공헌을 한 솔루션을 선정한다고 회사는 밝혔다. 'IDA(인터랙티브 디스어셈블러)'는 사이버 보안 전문가, 멀웨어 분석가, 리버스 엔지니어가 사용하는 소프트웨어 도구다. 리버스 엔지니어가 악성 코드를 포함한 복잡한 소프트웨어의 내부 작동을 분석하고 이해하는 데 사용한다. Hex-Rays에서 개발한 IDA Pro는 악성코드 연구원들이 디버깅 및 리버스 엔지니어링을 위해 기계 실행 코드를 어셈블리 언어 소스 코드로 변환 재구성해주는 툴로서, 소프트웨어 리버스 엔지니어링의 업계 표준으로 널리 알려져 있다. 올해 'IDA 플러그인 콘테스트'에는 전 세계 개발자들이 20개의 플러그인을 출품해 새로운 기술을 보여줬다. 카스퍼스키 글로벌 연구 및 분석 팀(GReAT)에서 개발한 'hrtng' 플러그인은 리버스 엔지니어링 프로세스를 단순화하고 가속화하도록 설계된 포괄적인 기능으로 '우승자'로 선정됐다고 회사는 설명했다. 'hrtng' 플러그인은 멀웨어 분석의 큰 진전으로, 보안 연구자들은 hrtng를 통해 IDA Pro 워크플로우를 최적화해 복잡한 코드 구조를 분석하고, 난독화를 해제하는 데 필요한 시간과 노력을 크게 줄일 수 있다. 이 플러그인은 리버스 엔지니어링 프로세스를 간소화해 커뮤니티가 정교한 사이버 위협을 보다 효과적으로 탐지하고 예방할 수 있게 지원한다. hrtng는 코드 해독, 난독 해제 및 패치를 위한 고급 도구는 물론 라이브러리 기능을 인식하고 복잡한 코드 구조를 보다 읽기 쉬운 의사 코드로 변환하는 포괄적인 기능을 제공한다. 이 플러그인은 또한 복잡한 프로그램 흐름을 풀기 위한 고급 알고리즘과 가상 함수 테이블(virtual function tables)을 해결하는 수동 방법과 같은 최첨단 기능을 도입해 분석가가 정교한 소프트웨어를 더 쉽게 탐색하고 이해할 수 있게 지원한다. 오픈 소스로 출시한 hrtng는 분석가들이 이러한 고급 도구를 사용할 뿐만 아니라 진화하는 리버스 엔지니어링 과제를 해결하기 위해 이를 조정하고 확장할 수 있게 지원한다. 카스퍼스키의 세르게이 벨로프(Sergey Belov) 프로젝트 개발자는 “hrtng가 올해 최고의 IDA Pro 플러그인으로 선정돼 매우 기쁘다. 우리 목표는 리버스 엔지니어링의 주요 과제를 해결하는 도구를 만드는 것이었고, 이번 수상은 커뮤니티에 제공하는 가치를 인정받은 것이다. 우리는 10년의 경험을 hrtng 개발에 쏟아부었고, 그 노력이 업계에서 인정받게 돼 기쁘게 생각한다"는 소감을 전했다. 대회 심사위원들은 자세한 동영상 튜토리얼과 IDA Pro 인터페이스와의 직관적인 통합을 포함해 잘 문서화된 기능을 갖춘 hrtng를 높이 평가했다. 플러그인의 많은 기능은 자동으로 작동하며, 다른 기능은 컨텍스트 메뉴를 통해 쉽게 액세스할 수 있어 사용자가 강력한 기능을 간편하게 활용할 수 있다. hrtng 기능에 대한 자세한 내용은 프로젝트의 깃허브(GitHub) 홈페이지에서 확인할 수 있다. hrtng 플러그인에 대한 종합적인 리뷰는 카스퍼스키 시큐어리스트(Securelist)에서도 확인할 수 있다. 한편 2008년에 설립된 글로벌 리서치 및 분석 팀(GReAT)은 카스퍼스키랩의 핵심 조직으로 전 세계의 APT, 사이버 스파이 캠페인, 주요 멀웨어, 랜섬웨어 및 지하 사이버 범죄 동향을 연구하고 있다. 현재 GReAT는 유럽, 러시아, 라틴 아메리카, 아시아, 중동 등 전 세계에서 35명 이상의 전문가로 구성돼 있다. 카스퍼스키는 1997년에 설립된 글로벌 사이버 보안 및 디지털 프라이버시 기업이다. 지금까지 10억 개 이상의 디바이스를 최신 사이버 위협과 표적 공격으로부터 보호해 왔다. 카스퍼스키의 종합적인 보안 포트폴리오에는 최첨단 엔드포인트 보호 기술, 특수 보안 제품 및 서비스 뿐 아니라 고도화하고 진화하는 디지털 위협을 방어하기 위한 Cyber Immune 솔루션이 포함돼 있다. 20만 개 이상의 기업 고객에 제품을 공급했다.

2025.02.22 16:15방은주

  Prev 11 12 13 14 15 16 17 18 19 20 Next  

지금 뜨는 기사

이시각 헤드라인

자율주행·SDV 전환기에 선 車…미·중은 뛰는데 규제에 꽉 막힌 韓

"고성능 뚝심 통했다"…콧대 높은 글로벌 완성차에 '한타' 각인

[현장] 금융권 IT 리더 한자리에…삼성SDS가 제시한 미래 금융 혁신 전략은

K배터리, '美 ESS' 관세 우위 줄어도 中 반격 나선다

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현