검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'방은주'통합검색 결과 입니다. (2264건)

작성자
기간
- 3개월
- 1년
- 1년 이전

재검색

"국내 보안솔루션 간 연동 이슈 해결"...SGA솔루션즈, 국책과제 참여

통합 IT보안 전문기업 SGA솔루션즈(대표 최영철)는 '통합연동 보안 표준 API 개발' 국책과제에 참여한다고 1일 밝혔다. 이 과제는 하이브리드 및 멀티 클라우드 환경을 지원하고 다양한 국내 및 해외 보안 솔루션의 제로 트러스트 아키텍처 구현에 필요한 실시간 적응형 보안 아키텍처 및 통합연동 표준 API 기술 개발을 목표로 한다. 과학기술정보통신부 재원으로 정보통신기획평가원 지원을 받아 수행한다. 국내 ICT 환경은 사이버 위협 대응에 있어 보안 관리 환경의 복잡성•다양성 문제가 지속되고 있으며, API 사용 확산에 따른 신규 보안 위협 역시 꾸준히 증가하고 있다. 글로벌에서는 이 문제에 대응하기 위해 대기업 주도 M&A를 통한 통합보안 솔루션 구성 및 개방적 기술 협력을 통해 글로벌 보안 경쟁력을 확보하고 있다. 국내의 경우, 대부분의 보안 기업이 단일 보안 솔루션만 제공하고 있어 ▲이기종 보안 솔루션 간 연동 어려움 ▲제로 트러스트 솔루션 구축 시 기존 제품간 연동의 어려움 ▲API 대상 보안 위협 증가 및 관리 필요성의 문제가 제기됐다. 이번 과제는 총 8개 IT 보안기업이 참여한다. SGA솔루션즈는 '제로트러스트 통합연동 표준 API 개발 및 실증'을 담당한다. SGA솔루션즈는 제로 트러스트 아키텍처 구성 요소의 연동 구간별, 특징 맞춤형 API를 개발해 구성 요소 간 데이터 포맷 및 연동 방식 복잡성 해결을 지원한다. 'K-제로 트러스트 모델' 구축 시, 연동 요구사항 도출을 위해 기존 보유하고 있는 국내 유일 Full-Stack ZTA 아키텍처 및 API 기반 솔루션 연동 지원 기술을 적극 활용할 예정이다. 특히, 4차연도에는 한국정보보호산업협회(KISIA)의 한국제로트러스트위원회(KOZETA) 내 추가 보안기업을 모집해 실증처를 확장할 계획이다. SGA솔루션즈 최영철 대표는 “이번 과제는 국내 보안솔루션 간 연동 이슈를 해결하는 혁신적인 전환점이자, 향후 국가 보안 기술경쟁력이 도약할 수 있는 출발점이 될 것“이라며 “SGA솔루션즈는 이번 과제의 연구 성과를 기반으로 보다 효과적인 제로 트러스트 보안 모델의 구축과 확장이 가능하도록 지원할 것”이라고 밝혔다.

2025.08.02 12:01방은주

지니언스, 상반기 매출 첫 200억 돌파...이익은 부진

사이버보안 전문기업 지니언스(대표 이동범)는 2025년 연결 기준 상반기 매출액이 작년 동기(188억7500만원) 대비 10.1% 증가(19억500만원)한 207억8000만 원을 기록했다고 1일 밝혔다. 상반기 기준 사상 첫 200억 원을 돌파했다. 같은 기간 영업이익은 10억9300만원으로 작년 동기(14억1200만원)보다 22.6%(3억1800만원), 당기순이익은 18억400만원으로 작년동기(24억9600만원)보다 27.7%(6억9200만원) 각각 줄었다. 글로벌 경제 불확실성, 공공 부문 정보보호 예산 축소 등 외부 환경이 실적에 영향을 줬다. 제로트러스트 등 신성장동력 확보를 위한 연구개발(R&D) 및 우수 인력 확보에 따른 비용도 실적에 반영됐다. 별도기준 상반기 매출은 201억5800만원, 영업이익은 13억7700만원, 법인세비용차감전계속사업이익은 15억원, 당기순이익은 18억 400만원을 각각 기록했다. 회사는 민간 시장을 중심으로 보안 수요가 증가하며 매출 성장세는 꾸준히 유지했다고 짚었다. 네트워크접근제어(NAC, Network Access Control) 솔루션의 민간 도입이 지속적으로 증가했고, 엔드포인트 탐지 및 대응(EDR, Endpoint Detection & Response) 분야서도 대기업을 중심으로 수요가 확대, 실적에 긍정적인 영향을 미쳤다. 지니어스는 "올해 상반기에는 국내외에서 대형 해킹 사고가 잇따르며, 민간은 물론 공공기관에서도 실질적인 보안 투자 필요성이 빠르게 확산되고 있다. 지니언스의 EDR 솔루션에 대한 시장의 관심도 높아지고 있으며, 실제 도입을 검토하는 움직임도 활발히 이어지고 있다. 이러한 흐름은 하반기 보안 예산의 재편성과 맞물려, 실질적인 시장 확대의 기회로 이어질 것으로 기대한다"고 밝혔다. 지니언스는 NAC, EDR, ZTNA(Zero Trust Network Acces)등 주력 솔루션을 기반으로, 민간과 공공 부문의 다양한 보안 수요에 유연하게 대응하며 경쟁력을 강화해왔다. 특히 고객 맞춤형 보안 서비스 역량을 고도화하는 한편, 글로벌 고객 대응 체계도 지속적으로 확대하며 장기적인 성장 기반을 다지고 있다. 이동범 지니언스 대표는 “지니언스는 기술력과 시장 신뢰를 바탕으로 꾸준한 매출 성장세를 이어가고 있으며, 올해 상반기 처음으로 200억 원을 돌파하는 성과를 거뒀다”며 “하반기에는 정부의 추가경정예산 편성과 사이버 보안 강화 기조에 발맞춰 실질적인 성과를 창출해 나갈 것”이라고 말했다.

2025.08.02 11:22방은주

중기부, 546종 해외 인증 획득비 지원...100억 미만 기업은 70%

중소벤처기업부(중기부)는 오는 1일부터 2025년 해외규격인증획득 2차 지원사업에 참여할 중소기업을 모집한다고 밝혔다. 해외규격인증획득지원사업은 중소기업이 해외진출 과정에서 수출대상국이 요구하는 규격인증 획득을 위해 인증, 시험, 컨설팅 등에 지출하는 비용의 일부를 성공조건부 사후 지원하는 사업이다. 지원대상 인증은 EU의 CE(유럽 통합규격인증), 미국의 NRTL(미국 국가공인시험기관인증, UL인증 등 포함), 중국의 NMPA(중국 국가식품약품감독관리총국허가) 등 546종이다. 선정 기업에게는 최대 1억원 한도 내에서 전년도 매출액에 따라 총 소요비용의 50~70%를 지원한다. 매출 100억원 미만은 인증비용의 70%를, 100억원 이상 300억원 미만은 60%, 300억원 이상은 50%를 각각 지원한다. 이번 참여기업 모집은 지난 2월과 5월(추경사업)에 이어 올해 세 번째로 이루어지는 것으로, 약 200개 기업을 선정해 지원할 예정이다. 기업당 연간 최대 4건까지 신청 가능하나, 연간 총 신청금액이 3500만원 미만인 경우(소액인증)에는 신청 건수 제한 없이 지원받을 수 있다. 이순배 글로벌성장정책관은 “이번 사업은 미국의 관세정책으로 인해 가중된 중소기업들의 글로벌 진출 부담 감소와 함께 수출국 다변화에 적지 않은 도움이 될 것으로 기대한다”면서 향후 “인증획득 외에 우리 중소기업들이 글로벌 경제영토 확장 과정에서 직면하게 되는 다양한 유형의 수출규제에 신속히 대응할 수 있도록 관련 정책을 늘려나가겠다”고 밝혔다. 참여기업 모집은 8월 29일(금)까지 이루어지며, 사업 신청 등 자세한 내용은 해외규격인증획득지원센터 누리집(www.smes.go.kr/globalcerti)을 통해 확인할 수 있다.

2025.07.31 22:19방은주

세계한인벤처, 미국·중국·베트남 등 8개국 수출 돕는다

벤처기업협회(회장 송병준)는 산하 글로벌 진출 지원 조직인 세계한인벤처네트워크(INKE, 인케)와 공동으로 '2025 INKE 수출 중개 플랫폼'에 참여할 IT 하드웨어 분야 유망 벤처기업을 모집한다고 31일 밝혔다. 'INKE 수출 중개 플랫폼'은 IT 하드웨어 분야 수출지원 프로그램으로, 글로벌 진출 시 가장 큰 애로사항으로 꼽히는 국가별 시장 특성 파악의 어려움과 현지 네트워크 부재 문제를 해소하기 위해 올해 처음 도입됐다. 모집 대상은 연 매출 100억 원 이상 IT 하드웨어 분야 중소·벤처기업이다. 선정 기업은 미국, 캐나다, 브라질, 중국, 인도, 베트남, 태국, 캄보디아 등 총 8개국의 INKE 현지 지부와 연결돼실질적인 수출 기회를 제공받는다. 이번 사업은 수출 중개 경험이 풍부한 INKE 회원들을 연계, 신뢰할 수 있는 현지 네트워크를 바탕으로 한 밀착 지원하는 것이 특징이다. 구체적으로 ▲현지 바이어와 파트너 발굴 ▲판로 섭외 ▲수출 주선 ▲글로벌 비즈니스 에이전트 주선 및 계약 협상 지원 ▲분쟁 발생 시 중재 지원 ▲정기 활동 리포트를 제공 받을 수 있다. 태국·인도 지역 INKE 지부를 담당하는 서영두 의장은 “글로벌 시장 확대를 위해서는 시장 접근성과 현지 파트너십 구축이 필수"라며 “INKE 수출 중개 플랫폼은 두 요소를 모두 갖춘 가장 실효적인 수단이 될 것”이라고 강조했다. 참가를 희망하는 기업은 오는 8월 29일까지 벤처기업협회 홈페이지에서 신청서를 다운로드한 후 작성해 이메일로 보내거나 전화하면 된다.

2025.07.31 22:10방은주

쿼드마이너, SOAR 기반 보안 자동화 시스템 사업 박차

국내 사이버보안 전문기업 쿼드마이너(공동대표 박범중,홍재완)는 안랩의 SOAR(Security Orchestration, Automation and Response·보안 오케스트레이션, 자동화 및 대응) 솔루션을 기반으로 한 보안 자동화 시스템 구축 사업을 본격 확대한다고 31일 밝혔다. 쿼드마이너가 SOAR 기반의 보안 자동화 시스템 구축사업을 강화하는 것은 사이버 위협 환경이 빠르게 진화함에 따라 기업 및 기관들의 신속하고 효율적인 보안 대응 체계 수요가 늘고 있기 때문이다. 최근 주목받고 있는 SOAR는 ▲보안 경보 대응 ▲위협 분석 ▲접근 차단 등의 보안 운영 프로세스를 자동화하고 통합하는 보안 플랫폼이다. 쿼드마이너는 SOAR의 사건 대응 절차를 시각화하고 자동 실행할 수 있는 '플레이북(Playbook)' 기능을 기반으로 다양한 보안 시스템 간 연계와 협업을 유기적으로 지원한다. 쿼드마이너는 SOAR를 고객의 보안 환경에 맞게 맞춤형으로 설계적용함으로써, 단순 자동화가 아닌 보안 조직 전반의 운영 체계를 혁신하는데 중점을 두고 있다. 아울러, 쿼드마이너는 SOAR 기반의 보안 자동화 시스템에 자사의 네트워크 위협 탐지 솔루션인 '네트워크 블랙박스(Network Blackbox)'와 연계한 행위 기반 자동 대응 시나리오를 운영함으로써, 네트워크에서 탐지된 위협 정보를 SOAR 시스템으로 자동 전달하는 방식으로 시스템을 보완했다. 이를 통해 행위 기반 위협 분석 결과를 '플레이북'에 즉시 반영해 정밀한 대응이 가능해졌으며, 기존 시스템 대비 '알려지지 않은 위협(Unknown Threat)'에 대한 탐지 정확도와 대응 속도를 모두 향상시키는 성과를 보였다고 설명했다. 실제, 쿼드마이너는 국내 주요 금융사 및 공공기관을 대상으로 한 다수의 SOAR 프로젝트를 수행하며 축적한 노하우를 바탕으로 ▲반복 작업 자동화 ▲대응 프로세스 표준화 ▲위협대응능력 상향 평준화 등의 가시적인 성과를 거뒀다. 또 각 고객의 환경에 맞춰 보안 운영 절차를 구조화하고 업무 책임 주체를 명확히 배분함으로써, 부서 간 협업을 용이하게 하고 위협 대응의 일관성을 확보할 수 있게 지원한다. 쿼드마이너가 SOAR 기반의 보안 자동화 시스템을 구축한 국내 최대 보안관제 서비스 기업의 경우, 하루 평균 약 6000건에서 2만6000건으로 이벤트 처리량이 대폭 증가하면서도 이벤트 평균 처리시간을 10분에서 5분으로 단축했다. 뿐만 아니라 이벤트 처리량의 약 77%인 2만건을 자동화 방식으로 처리함으로써 관련 직원들이 단순 반복 업무에서 보다 고도화된 업무에 집중할 수 있게 했다. 쿼드마이너의 SOAR 기반 보안 자동화 시스템을 도입한 국내 모 금융사도 이벤트 대응 건수가 하루 평균 300~400건에서 500~600건으로 늘어났으며 기존에 수동으로 대응하던 것을 자동화함으로써 운영의 안전성과 효율성을 동시에 확보했다고 밝혔다. 특히 이 금융사의 경우 금융보안원 등 외부 기관으로부터 수신하는 4종의 블랙리스트 데이터를 완전 자동 동기화 방식으로 전환함으로써, 기존에는 하루 2회 수동으로 업데이트하던 작업을, 20분 주기의 자동 업데이트 구조로 개선했다. 이를 통해 외부 위협 정보의 신속한 반영과 탐지 정책 적용이 가능해져, 실시간 위협 대응 수준을 크게 향상시키는 결과를 얻을 수 있었다고 설명했다. 쿼드마이너는 향후 산업제어시스템(OT) 환경과 클라우드 보안 자동화 영역까지 SOAR 사업을 확장해 나갈 계획이다. 또 각 산업의 특성과 운영 환경에 맞춘 맞춤형 자동화 설계 및 운영 컨설팅도 지속 강화, 보안 운영의 패러다임 전환을 주도하겠다는 방침이다. 쿼드마이너 NS(Network Blackbox & SOAR) 사업본부의 정용욱 본부장은 "SOAR는 단순한 자동화 도구가 아니라, 보안 조직의 일하는 방식 자체를 혁신할 수 있는 핵심 인프라"라며 "앞으로도 고객의 산업 특성과 환경을 반영한 맞춤형 자동화 설계 및 운영 컨설팅을 지속 강화할 계획"이라고 밝혔다. 사이버보안 전문기업 쿼드마이너(공동대표 박범중홍재완)는 안랩의 SOAR(Security Orchestration, Automation and Response·보안 오케스트레이션, 자동화 및 대응) 솔루션을 기반으로 한 보안 자동화 시스템 구축 사업을 본격 확대한다고 밝혔다. 쿼드마이너가 SOAR 기반의 보안 자동화 시스템 구축사업을 강화하는 것은 사이버 위협 환경이 빠르게 진화함에 따라 이에 맞서는 기업기관들의 신속하고 효율적인 보안 대응 체계 수요가 늘어나기 때문이라고 설명했다. 최근 주목받고 있는 SOAR란 ▲보안 경보 대응 ▲위협 분석 ▲접근 차단 등의 보안 운영 프로세스를 자동화하고 통합하는 보안 플랫폼이다. 쿼드마이너는 SOAR의 사건 대응 절차를 시각화하고 자동 실행할 수 있는 '플레이북(Playbook)' 기능을 기반으로 다양한 보안 시스템 간 연계와 협업을 유기적으로 지원할 수 있도록 했다. 쿼드마이너는 SOAR를 고객의 보안 환경에 맞게 맞춤형으로 설계적용함으로써, 단순 자동화가 아닌 보안 조직 전반의 운영 체계를 혁신하는데 중점을 두고 있다. 아울러, 쿼드마이너는 SOAR 기반의 보안 자동화 시스템에 자사의 네트워크 위협 탐지 솔루션인 '네트워크 블랙박스(Network Blackbox)'와 연계한 행위 기반 자동 대응 시나리오를 운영함으로써, 네트워크에서 탐지된 위협 정보를 SOAR 시스템으로 자동 전달하는 방식으로 시스템을 보완했다. 이를 통해 행위 기반 위협 분석 결과를 플레이북에 즉시 반영해 정밀한 대응이 가능해졌으며, 기존 시스템 대비 '알려지지 않은 위협(Unknown Threat)'에 대한 탐지 정확도와 대응 속도를 모두 향상시키는 성과를 보이고 있다. 실제로, 쿼드마이너는 국내 주요 금융사 및 공공기관을 대상으로 한 다수의 SOAR 프로젝트를 수행하며 축적한 노하우를 바탕으로 ▲반복 작업 자동화 ▲대응 프로세스 표준화 ▲위협대응능력 상향 평준화 등의 가시적인 성과를 이끌어냈다. 또한, 각 고객의 환경에 맞춰 보안 운영 절차를 구조화하고 업무 책임 주체를 명확히 배분함으로써, 부서 간 협업을 용이하게 하고 위협 대응의 일관성을 확보할 수 있도록 지원하고 있다. 쿼드마이너가 SOAR 기반의 보안 자동화 시스템을 구축한 국내 최대 보안관제 서비스 기업의 경우, 하루 평균 약 6,000건에서 약26,000건으로 이벤트 처리량이 대폭 증가하면서도 이벤트 평균 처리시간을 10분에서 5분으로 단축시켰다. 뿐만 아니라 이벤트 처리량의 약 77%인 20,000건을 자동화 방식으로 처리함으로써 관련 직원들이 단순 반복 업무에서 보다 고도화된 업무에 집중할 수 있도록 했다. 쿼드마이너의 SOAR 기반 보안 자동화 시스템을 도입한 국내 모 금융사도 이벤트 대응 건수가 하루 평균 300~400건에서 500~600건으로 늘어났으며 기존에 수동으로 대응하던 것을 자동화함으로써 운영의 안전성과 효율성을 동시에 확보했다. 특히 이 금융사의 경우 금융보안원 등 외부 기관으로부터 수신하는 4종의 블랙리스트 데이터를 완전 자동 동기화 방식으로 전환함으로써, 기존에는 하루 2회 수동으로 업데이트하던 작업을, 20분 주기의 자동 업데이트 구조로 개선하였다. 이를 통해 외부 위협 정보의 신속한 반영과 탐지 정책 적용이 가능해져, 실시간 위협 대응 수준을 크게 향상시키는 결과를 얻을 수 있었다. 공공기관인 H기관의 경우 여러 부서 간 보안 협업의 비효율성을 해소하고, 보안 대응 절차 표준화 및 자동화된 협업 체계를 마련하는 성과를 거뒀다. H기관은 접근제어, 메일보안, 인사DB 등과 연동된 플레이북을 구현함으로써 보안 대응의 효율성이 대폭 향상됐다. 쿼드마이너는 향후 산업제어시스템(OT) 환경과 클라우드 보안 자동화 영역까지 SOAR 사업을 확장해 나간다는 계획이다. 또한, 각 산업의 특성과 운영 환경에 맞춘 맞춤형 자동화 설계 및 운영 컨설팅도 지속 강화해, 보안 운영의 패러다임 전환을 주도하겠다는 방침이다. 쿼드마이너 NS(Network Blackbox & SOAR) 사업본부의 정용욱 본부장은 "SOAR는 단순한 자동화 도구가 아니라, 보안 조직의 일하는 방식 자체를 혁신할 수 있는 핵심 인프라"라며 "앞으로도 고객의 산업 특성과 환경을 반영한 맞춤형 자동화 설계 및 운영 컨설팅을 지속 강화할 계획"이라고 밝혔다. 한편 쿼드마이너는 독자적인 NDR(Network Detection and Response) 기술을 기반으로, 국내 유일 5년 연속 가트너(Gartner) 선정 NDR 솔루션을 전 세계에 공급하고 있다. 나아가 NDR과 연계된 APT 대응 솔루션, SIEM 및 SOAR 전문 서비스를 제공하고 있다.

2025.07.31 12:34방은주

2분기 피싱 문자 1위는 '청첩장 위장'...안랩, 보고서 발표

안랩(대표 강석균)이 지난 4월부터 6월까지 자체 구축 AI 플랫폼을 기반으로 다양한 피싱 문자를 탐지·분석한 결과를 담은 '2025년 2분기 피싱 문자 트렌드 보고서'를 발표했다. 이에 따르면, 가장 많이 발생한 피싱 문자 공격 유형은 '청첩장 위장'으로 전체의 28.10%를 차지했다. 이어 ▲구인공고 위장(18.69%) ▲금융기관 사칭(15.03%) ▲대출 상품 안내 위장(14.66%) ▲텔레그램 사칭(10.71%) ▲정부기관 사칭(4.85%) ▲택배사 사칭(2.03%) ▲부고 위장(2.0%) ▲가족 사칭(1.98%) ▲공모주 청약 위장(1.95%) 등이 뒤를 이었다. 특히, '청첩장 위장' 유형은 직전 분기 대비 가장 높은 증가율(1189%)을 보였다. 모바일 청첩창에 대한 경계심이 낮아지는 봄철 결혼식 성수기를 노린 공격이 급증한 결과로 분석된다. 공격자는 모바일 청첩장으로 위장한 URL을 문자에 삽입해 사용자를 피싱 페이지로 유도하고, 사진 등 페이지 내 각종 요소에 악성 앱 다운로드 버튼을 숨겨놓는다. 악성 앱으로 연락처 등 휴대폰 내 개인정보를 탈취해, 개인화된 추가 피싱 공격을 실행할 수 있어 주의가 필요하다. 또 피싱 문자 공격자가 사칭한 산업군 비중은 ▲금융(15.16%) ▲정부 및 공공기관(4.86%) ▲물류(2.03%) 순으로 나타났다. 지난 1분기에는 전체 피싱 문자 공격의 절반 이상이 정부 및 공공기관 사칭에 집중된 반면, 2분기에는 '기타(77.95%)'의 비중이 크게 높아졌다. 이러한 추세는 사칭 공격이 특정 산업군에 국한되지 않고, 사용자의 일상생활 전반을 겨냥한 다양한 주제로 확산하고 있음을 시사한다. 피싱 시도 방식은 'URL 삽입'이 67.37%로 가장 많이 사용됐다. 사용자 호기심이나 불안 심리를 자극해 피싱 사이트로 연결되는 URL을 무심코 클릭하도록 유도하는 전형적인 피싱 수법이다. 이어 ▲모바일 메신저로 유인(13.10%) ▲전화 유도(12.65%)가 뒤를 이었다. 문자로 최초 접근한 뒤 1:1 대화방, 오픈채팅방, 전화 등 개인적인 채널로 전환해 대화를 이어가며 신뢰를 얻고 피싱을 시도하는 방식도 꾸준히 사용되고 있다. 피싱 문자에 따른 피해를 예방하기 위해서는 ▲불분명한 송신자가 보낸 URL 클릭 금지 ▲의심스러운 전화번호의 평판 확인 ▲업무·일상에 불필요할 경우 국제 발신 문자 수신 차단 ▲V3 모바일 시큐리티와 같은 스마트폰 보안 제품 설치 등 기본적인 보안 수칙을 준수해야 한다. 안랩은 “피싱 문자 공격은 계절적 이슈, 사회적 관심사 등 사용자의 일상과 밀접한 주제로 심리적 허점을 파고드는 것이 특징”이라며 “최신 유행하는 피싱 문자 사례를 숙지하고, 의심되는 URL은 클릭하지 않는 등 기본적인 보안 수칙을 지키는 것만으로도 피해를 줄일 수 있다”고 전했다. V3 모바일 시큐리티는 안랩이 자체 구축한 AI 플랫폼 '안랩 AI 플러스(AhnLab AI PLUS)' 기반 행위 분석 및 패턴 인식 기술을 활용해 다양한 피싱 문자의 특징을 실시간으로 식별하고 있다. 또, 안랩은 '피싱 문자 트렌드 보고서'를 포함한 전문적인 최신 위협 정보를 자사의 차세대 위협 인텔리전스 플랫폼 '안랩 TIP'에서 제공 중이다. '안랜 TIP(Threat Intelligence Platform)'는 안랩이 축적한 보안 위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼이다. ▲다수 센서에서 수집한 데이터로 생성한 위협침해지표(IoC, Indicators of Compromise) 기반의 실시간 위협 유형, IP, 악성 파일정보, URL 등 '정교한 위협 인텔리전스' ▲안랩 보안관제 및 자체 구축 허니팟 운영 등으로 수집한 최적화된 네트워크 차단 지표 ▲APT 공격 유형의 위협 정보 및 통계를 제공하는 'Threat Monitor' ▲다크웹/딥웹 및 텔레그램에 노출된 계정 유출/탈취 정보를 수집해 제공하는 'Deep & Dark Web' ▲사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로 결과를 제공하는 '클라우드 샌드박스 분석' ▲악성코드 분석/취약점/포렌식 결과 보고서, 보안 권고문, 주요 보안 소식(연관 IoC포함) 등 최신 보안 위협에 효과적으로 대응하기 위한 포괄적인 위협 인텔리전스 서비스를 제공한다.

2025.07.31 11:20방은주

이글루, 보안 특화 AI 에이전트 '에어' kt클라우드 마켓플레이스 입점

AI 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)은 자사의 보안 특화 AI 에이전트 '에어(AiR, AI Road)'를 kt클라우드 공공 및 민간기업 마켓플레이스에 등록했다고 31일 밝혔다. AiR는 대형언어모델(LLM)과 보안 워크플로우를 결합해 탐지, 분석, 검색 등 보안 담당자의 신속 정확한 의사결정을 돕는 '보안 특화 AI 에이전트'다. 분류형 모델, 설명형 모델, 생성형 모델을 통해, 보안 데이터에 대한 AI 판단 결과를 보안 담당자가 쉽게 이해할 수 있도록 지원한다. AiR 사용자들은 보안 업무 역량과 AI 활용 신뢰도를 높여 위협 대응력을 강화할 수 있다. 한편, 이글루코퍼레이션은 클라우드 환경에 최적화된 보안 솔루션과 서비스 제품군을 확장하고 있다. 이번에 등록한 AI 에이전트와 더불어, 확장형 탐지·대응(XDR) 기반 보안관제 플랫폼과 보안 정보 및 이벤트 관리(SIEM), 보안 운영·위협 대응 자동화(SOAR,Security Orchestration, Automation and Response) 솔루션을 제공해 왔다. 컨테이너 보안 및 클라우드 정책에 부합하는 다른 제품군도 마켓플레이스에 입점할 계획이다. 이득춘 이글루코퍼레이션 대표는 “kt클라우드 고객들이 자율형 보안운영센터(Autonomous SOC)의 핵심 요소인 보안 특화 AI 에이전트를 도입함으로써, 지능적이고 효율적인 보안 체계를 구축할 수 있을 것으로 기대한다"면서 "앞으로도 AI 사업 경험과 특허 기술이 집약된 AI 보안 제품과 서비스 제공을 통해 조직의 사이버 위협 대응 역량 강화를 지원할 계획”이라고 밝혔다.

2025.07.31 10:58방은주

라온메타-아고라스, AI 기반 IT 실습 콘텐츠 통한 AI인재 양성 협력

라온시큐어 자회사 라온메타가 '메타데미' 서비스의 IT 실습 콘텐츠 라인업을 확대한다. 생성형 인공지능(AI) 기반 메타버스 플랫폼 전문기업 라온메타(대표 이순형)는 IT 서비스 및 교육 콘텐츠 전문기업 아고라스(대표 장진호)와 '인공지능(AI) 기반 IT 실습 콘텐츠 협력을 위한 업무협약(MOU)'을 체결했다고 31일 밝혔다. 협력에 따라, 라온메타는 자사의 메타버스 기반 실습 서비스 '메타데미'에 아고라스의 AI 기반 소프트웨어 개발 실습 콘텐츠를 추가, 개발자들이 기초부터 고급 과정까지 실전에서 필요한 기술을 효율적으로 익힐 수 있는 실습 기회를 제공한다. 양사는 AI 시대에 걸맞는 IT 인재 양성을 위해 지속적으로 협력할 계획이다. '메타데미' 서비스는 실험동물 부검 실습 콘텐츠를 포함한 간호술기, 물리치료 등 B2B 전용 콘텐츠의 B2C 확대 공개와 함께 산업·의료·헬스케어·기초과학 등 다양한 실습 분야로 콘텐츠를 확장하고 있다. 또 다국어 기능도 적용해 글로벌 실습 시장 진출을 위한 기반을 마련했다. 라온메타는 이번 협력을 계기로 IT 실습 콘텐츠 라인업을 지속 강화해 다양한 분야의 IT 실습생들이 최신 기술을 실습하고 익힐 수 있는 콘텐츠를 제공할 예정이다. 아고라스는 IT 서비스와 교육 콘텐츠를 개발해 제공하는 기업이다. 국내 주요 대기업을 대상으로 제품과 서비스를 공급해 왔다. IT 및 이공계 특화 에듀테크 브랜드인 '긱하우스(Geek Haus)'를 비롯해 IT 특화 교육 플랫폼 '코드프렌즈', AI 기반 학습관리시스템(LMS) 솔루션 '튜터플로우', 영어 면접 연습 서비스 '긱잉글리시', 한국어능력시험(TOPIK) 학습 서비스 '잼토픽' 등을 주요 제품으로 보유하고 있다. 윤원석 라온메타 메타데미사업본부장은 “이번 협력을 통해 AI 소프트웨어 개발을 목표로 하는 IT 인재들이 메타데미 서비스에서 효율적이고 실용적인 학습 콘텐츠를 실습할 수 있게 됐다”며 “앞으로도 다양한 IT 분야에서 실무 중심의 실습 콘텐츠를 확대하고, IT 인재들에게 실전에 바로 적용 가능한 역량을 쌓을 수 있는 기회를 제공해 AI 분야 인재 양성에 기여할 것”이라고 말했다.

2025.07.31 10:46방은주

씨이랩, 기업용 비전언어모델 출시...'엑스아이바' '비디고'에 적용

비전AI 전문기업 씨이랩(대표 윤세혁, 채정환)이 자체 개발한 기업용 비전언어모델 VLM(Vision-Language Model)을 공식 출시했다. 자사의 대표 AI 영상 분석 플랫폼 XAIVA(엑스아이바)와 클라우드 영상 분석 서비스 VidiGo(비디고)에 본격 탑재했다. 31일 씨이랩에 따르면, 이 회사의 기업용 VLM은 영상 데이터를 텍스트와 결합해 높은 수준의 인지 및 분석 능력을 제공한다. 특히, 객체 분류, 자세 추정, 얼굴 인식 등 130종 이상의 비전AI 모델을 보유하고 있으며, 이를 바탕으로 영상속 객체와 상황을 정확히 파악해 실시간으로 이상 징후 탐지 및 대응이 가능하다. 이 기술을 씨이랩의 실시간 AI 영상분석 플랫폼인 'VidiGo'와 'XAIVA'에 각각 적용해 산업 현장에 최적화한 AI 모델로 솔루션을 제공한다. VLM을 탑재한 VidiGo는 대용량 영상 데이터를 자동으로 요약하고, 문맥 기반 검색(Contextual Query Matching) 기능을 제공한다. 예를 들어, 사용자가 단순히 영상을 업로드하고 키워드나 질문을 입력하는 것만으로, AI가 필요한 장면을 자동 탐색하고, 앞뒤 맥락을 파악해 요약 결과를 클립과 문서 형태로 동시에 제공한다. 이미 대용량 영상 검색 및 분석이 필요한 미디어 및 기관에 납품, 활용되고 있다. 또 CCTV 기반 실시간 영상분석 플랫폼 XAIVA는 VLM을 적용해 프롬프트 기반 이벤트 탐지 기능을 제공한다. 사용자가 “작업자 안전모 미착용”과 같은 특정 조건을 텍스트로 입력하면, VLM이 이를 해석하고, 해당 상황을 탐지해 즉시 알림을 제공한다. 고속탐지 및 정밀 판독 기반으로 바이오, 제조업, 반도체, 보안, 해양 산업 등에서 품질 관리 및 이슈 신속 대응에 활용되고 있다. 향후 씨이랩은 VLM 모델을 디지털 트윈 플랫폼과 연계해 AI가 감지한 이벤트에 따라 실제 장비를 제어하거나 시뮬레이션을 할 수 있는 피지컬AI(Physical AI) 솔루션 개발을 가속화할 방침이다. 윤세혁 씨이랩 대표는 “AI가 스스로 인식하고 판단하며 행동까지 수행할 수 있는 'Physical AI' 시대를 준비하기 위해서는 AI가 영상을 정확히 이해하고 판단하며 자율적으로 행동할 수 있는 환경을 구축하는 것이 중요하다"며 “씨이랩의 VLM 기술을 중심으로, 기업에서 적용가능한 AI 솔루션을 지속적으로 확장해 나가겠다”고 밝혔다.

2025.07.31 10:02방은주

마음AI, 산업부 주관 'K-휴머노이드 연합' 참여기업 선정

AI 기반 피지컬 인공지능(Physical AI) 전문기업 마음AI(대표 유태준)는 산업통상자원부가 주관하는 'K-휴머노이드 연합'에 신규 참여기업으로 선정됐다고 1일 밝혔다. 'K-휴머노이드 연합'은 국내 로봇, AI, 부품, 수요기업 등이 함께 참여해 로봇 파운데이션 모델과 관련 기술을 공동 개발하고, 산업 생태계 조성을 위한 협력체계를 구축하는 국가 단위 프로젝트다. 마음AI는 이번 연합 참여를 통해 로봇 특화 AI 모델 개발에 기술 파트너로 참여하며, 향후 실증 및 상용화 사업에도 공동 참여할 예정이다. 한편, 마음AI는 음성, 언어, 시각 기반의 멀티모달 파운데이션 모델을 개발·상용화해온 기업으로, 로봇 및 스마트 디바이스에 적용 가능한 임베디드 AI 기술 고도화에 집중하고 있다. 유태준 대표는 “이번 연합 참여를 통해 로봇 AI 분야에서 실질적인 협력 기반을 넓히고, 산업 전반의 기술 내재화에 기여하겠다”고 말했다.

2025.07.31 09:51방은주

금보원, 사외이사 대상 맞춤형 금융보안 교육

금융보안원(원장 박상원)은 전자금융감독규정 및 금융사 지배구조법 개정 등 법제도 변화와 디지털 금융혁신 가속화에 따라 '사외이사 대상 맞춤형 금융보안 안내 프로그램'을 실시할 예정이라고 30일 밝혔다. AI, 클라우드 기반의 금융혁신이 일상화된 디지털 뉴노멀 시대가 도래한 반면, 통신사 해킹사고, 금융회사의 사이버 침해사고 및 개인정보 유출 등 연이은 보안사고로 금융소비자의 불안감이 커진 상태다. 보안이 금융회사의 주요 비즈니스 리스크이자 경쟁력 확보 요인으로 부각되고 있음에도, 이사회 내에서 보안관련 사항이 중요하게 다뤄지지 않고 있으며, 경영진 등의 보안에 대한 관심과 투자가 부족한 형편이다. 또 금융보안과 관련한 CISO의 이사회 보고 의무화, 책무구조도 도입, 보안사고에 대한 징벌적 과징금 부과 등으로 이사회의 금융보안에 대한 책임과 역할이 중요해졌다. CISO의 이사회 보고는 오는 8월5일부터 시행된다. 이에 따라, 금융보안원은 사외이사들이 보안을 경영의 핵심 요소로 인식하고 균형감 있는 의사결정을 내릴 수 있도록 전문적이고 체계적인 프로그램을 제공할 예정이다. 효과적인 맞춤형 서비스 제공을 위해 사외이사의 다양한 업무 환경을 고려해 ▲직접 방문해 설명하는 방식과 ▲동영상 및 가이드북 등 관련 콘텐츠를 제공하는 방식 등 두 가지로 운영한다. 방문 설명은 8월 말까지 신청 접수 후, 9월부터 금융보안원 전문가가 금융회사를 직접 방문해 설명하고, 동영상 등 콘텐츠 제공은 사외이사가 상시 참고할 수 있도록 동영상, 가이드북 및 숏폼 등 다양한 설명 자료를 제공한다. 박상원 금융보안원장은 “이번 프로그램을 통해 CISO의 이사회 보고가 원활하게 이뤄지고, 이사회가 보안을 전략적 의사결정의 핵심 요소로 다룸으로써 금융사의 건전한 내부통제 정책 수립에 기여하기를 기대한다"면서 "금융보안원은 금융회사 이사회 및 사외이사가 금융보안에 대한 감독역할과 책임을 다할 수 있도록 지속적으로 지원해 나갈 것”이라고 밝혔다.

2025.07.31 09:30방은주

마크애니, 스냅태그와 특허 무효심판서 승소

디지털 콘텐츠 보안 전문기업 마크애니(대표 최고)가 스냅태그와 진행하고 있는 특허침해 소송에서 첫 번째 승기를 잡았다. 30일 마크애니에 따르면, 특허심판원은 28일 스냅태그가 제기한 '특허 무효심판'에서 마크애니의 손을 들어주는 심결(판정)을 했다. 마크애니 특허가 여전히 유효함을 공식 확인한 것이다. 이날 특허심판원은 스냅태그가 제기한 특허무효 심판청구를 기각한다는 것과 심판 비용은 각자가 부담한다는 주문을 냈다. 앞서 작년 7월, 마크애니는 자사 보유 특허2건을 스냅태그가 무단으로 침해했다며 특허침해금지소송을 법원에 제기했다. 이에 대응, 스냅태그는 2건 중 하나인 제936124호 특허(워터마크를 포함하는 멀티미디어 콘텐츠의 실시간 제공방법 및 장치)가 진보성이 부족하다며 무효를 주장하는 심판을 특허심판원에 청구했다. 이에, 28일 특허심판원은 스냅태그의 주장을 받아들이지 않고 기각 결정을 내렸다. 이로써 마크애니의 해당 특허는 유효함이 확인됐고, 법정 판결을 남겨두게 됐다. 스냅태그의 특허침해 여부를 판가름하는 특허침해 소송의 첫 변론 기일은 서울중앙법원서 다음 달 22일로 예정돼 있다. 이번 심결로 스냅태그는 마크애니가 주장한 두 개의 특허에 대해 '침해 사실이 없다'는 점을 법정에서 다퉈야 하는 상황에 처했다. 만약 침해가 인정된다면, 스냅태그는 민사상 손해배상은 물론 형사처벌까지 받을 수 있다. 특허소송 결과에 따라 제품을 구매해 사용해온 사용자나 기관도 영향을 받을 수 있다. 이번 사건은 국내 소프트웨어 산업내 시장 규모가 크지 않은 워터마킹 분야임에도, 마크애니와 스냅태그는 각각 국내 대표 로펌인 김앤장과 태평양을 법률대리인으로 선임, 주목을 받아왔다. 마크애니는 “우리의 기술력과 정당한 권리를 지키기 위한 당연한 조치였다”며 “이번 승소는 단순한 권리 입증을 넘어, 기술 생태계 전반에 대한 경고의 메시지가 되기를 바란다”고 밝혔다. 스냅태그는 "이번 특허심판원 심결은 법원 판결과 관련 없는 항"이라며 "법원에서 침해 여부가 가려질 것"이라고 말했다.

2025.07.30 14:51방은주

중기부, 소비활성화 TF 출범...첫 회의 개최

중소벤처기업부(중기부)가 30일 전국 차원의 소비심리 회복과 지역상권 활력 제고를 위한 '소비활성화 TF'를 공식 출범시키고, 첫 회의를 개최했다. 한성숙 중기부 장관은 전날 열린 민·관합동 '내수·소비활성화 캠페인' 선포를 계기로, 내수·소비 활성화 취지가 민간은 물론 중기부 전체로 확산될 수 있도록 전사적으로 참여해 줄 것을 당부했으며, 이에 따라 소비활성화 TF가 출범하게 됐다. TF는 차관 주재로 정례 운영한다. 중기부 본부, 지방청, 산하기관이 전국적 캠페인 확산과 실효성 있는 소비 진작 방안 마련에 주력한다. 세부적으로는 △총괄팀(소비촉진 기획) △소비촉진팀(소비촉진 행사) △현장지원팀(지방청·공공기관 연계) △대외협력팀(협단체 협력) △성과홍보(홍보) 등 5개 분과로 구성했다. 회의 직후 노용석 차관은 조치원읍에 위치한 세종 전통시장을 방문해 지역 전통시장과 인근 상권을 둘러보고, 현장 상인을 격려했다. 이어 소비활성화의 취지를 직접 알리고 장보기 캠페인도 함께 진행했다. 이번 장보기 행사는 단순한 캠페인을 넘어, 비수도권·인구감소지역을 중심으로 한 전국 차원 릴레이 소비활성화의 시작을 알리는 상징적 행사로, 8월부터 전국 주요 지역으로 확산될 예정이다. 노용석 차관은 “이번 TF는 소비활성화를 위한 컨트롤타워이자, 현장에 중심을 둔 실행조직”이라고 강조하며 “각 지방청과 산하기관은 지역의 지자체·공공기관·기업과 긴밀히 연대해 지역 특색을 살린 소비활성화 프로그램이 현장에서 실질적인 성과로 이어질 수 있도록 적극 추진해달라”고 당부했다. 범정부적으로 추진하고 있는 민생활력 소비쿠폰을 통한 소비진작 분위기에 더해, 중기부는 이번 TF 출범을 계기로 동행축제, 상생페이백 등 소비 행사 확대, 디지털 온누리상품권 특별환급, 지방청-공공기관 릴레이 장보기 행사 등을 연속적으로 추진해 소비진작 온기가 국민 모두에게 전파될 수 있도록 노력할 계획이다.

2025.07.30 13:19방은주

기계-사람-속기사 3자 협업 통역하는 시대 열렸다

기계 통역(머신통역), 사람 통역(휴먼통역), 속기사 등 3자가 유기적으로 협력해 통역할 수 있는 플랫폼이 등장했다. 기계 번역 한계인 문맥 해석과 뉘앙스 전달은 휴먼통역사가 개입해 보완하고, 통역사는 발화자 음성을 실시간으로 청취하면서 통역 자막에 오류가 감지되면 즉시 마이크를 통해 통역에 참여하는 구조다. 인공지능(AI) 최적화 및 음성기술 전문 기업 소이넷(SOYNET, 대표 박정우)은 차세대 하이브리드 동시통역 플랫폼 '다바르 하이브리드(DABAR Hybrid)' 출시했다고 30일 밝혔다. 인간과 인공지능의 조화로운 통역 협업 이번 '다바르 하이브리드'는 머신통역, 휴먼통역사, 그리고 속기사가 유기적으로 협업하는 통역 플랫폼이다. 공식 국제행사부터 비공식 모임까지 폭넓은 환경에서 정확하고 신뢰도 높은 실시간 통역을 지원한다. 이를 위해 소이넷은 통역번역전문 법인으로 UN 공식 벤더인 제이엠커넥티드(대표 임지민) 전략적 협력을 맺었다. '다바르 하이브리드' 핵심은 역할 기반 협업이다. 실시간 음성은 우선 머신통역을 통해 빠르게 번역하며, 이 과정에서 고유명사 인식률 향상을 위한 '낱말 대치 기능'을 적용했다. 사용자의 발화 습관이나 억양, 발음 차이에서 발생하는 음성인식 오류를 바로잡아, 개인화된 음성인식 정확도를 높였다. 특히 사람 이름, 지명, 직책 등 인식이 까다로운 고유명사는 속기사가 실시간으로 자막 내 단어를 클릭해 즉시 수정할 수 있게 해 기계통역의 취약점을 보완했다. 문맥과 뉘앙스는 인간이 완성한다 기계 번역 한계인 문맥 해석과 뉘앙스 전달은 휴먼통역사가 직접 개입해 보완한다. 통역사는 발화자의 음성을 실시간으로 청취하면서, 통역 자막에 오류가 감지되면 즉시 마이크를 통해 통역에 참여할 수 있다. 이 경우 머신통역은 자동으로 일시 정지되며, 통역사가 발화를 마친 후 머신통역이 다시 재개된다. 이를 통해 자연스러운 통역 흐름과 정보 전달 완성도를 동시에 확보할 수 있다고 회사는 설명했다. 유연한 통역 환경 설계 '다바르 하이브리드'는 행사 특성과 필요에 따라 ▲머신통역+통역사 ▲머신통역+속기사 ▲머신통역+통역사+속기사 등 다양한 조합으로 운영할 수 있다. 통역 품질과 비용, 시간 등을 고려해 최적의 조합을 선택할 수 있도록 설계한 것으로, 하나의 플랫폼에서 다양한 통역 시나리오를 구현했다. 소이넷은 최근 UN 공식 벤더이자 국내 최대 규모 전문 통번역사 풀을 보유한 제이엠커넥티드와 하이브리드 통역 시장 공략을 위한 전략적 MOU를 체결, 본격적으로 MICE 시장에 진출한다. 이화여대 통번역대학원 출신의 임지민 제이엠커넥티드 대표는 “통역 시장은 인간의 고유한 능력인 언어를 기반으로 하고 있으며, 인간의 언어는 인류가 존재하는 한 끊임없이 변화하고 진화하기 때문에, 머신 통역이 인간의 통역을 100% 대체할 수는 없다”고 진단했다. 이어 그는 “하지만 통역 환경은 빠르게 변화하고 있고, 이제 통역사도 머신 통역을 활용할 줄 알아야 한다”면서 “이 분야의 통역사 인재 양성을 위해 교육과 기술 투자를 아끼지 않겠다”고 밝혔다. 박정우 소이넷 대표는 "제이엠커넥티드간 협업은 하이브리드 통역 기술 대중화와 더불어 국내외 MICE 및 산업 현장에서 실질적인 통역 품질 향상에 기여할 것으로 기대한다"고 밝혔다. 보안 중심 온프레미스 통역 지원 한편 소이넷은 현재 클라우드 기반으로 운영하고 있는 동시통역 서비스를 온프레미스 형태로도 제공한다고 밝혔다. 이에, 보안이 중요한 정부기관, 방산, 기업 R&D 센터 등에서 인터넷 연결 없이 통역이 가능한 소이넷의 'Secured Interpretation /Translation' 어플라이언스 서버를 통해 민감한 통역을 처리할 수 있다. 최근 한국의 제조 및 기술 기업들이 해외 공장 설립을 늘리면서 현장 통역 수요가 증가하고 있으며, 국내에서도 기술 문서 번역에 구글 번역을 사용하고 있어 기술 누출 또는 영업비밀이 노출이 되는 것에 대한 부담을 느끼는 사례가 늘고 있다. 소이넷은 이 같은 시장에 대응해 인터넷 사용없이 통역과 번역이 되는 '다바르엘' 온프레미스 솔루션을 공급함으로 신뢰성과 보안을 동시에 갖춘 전문 통역 솔루션을 제공한다. 한편 소이넷(SOYNET)은 실시간 AI 모델 최적화 및 경량화 기술을 바탕으로, 빠르고 정확한 음성 및 영상 AI 서비스를 개발·제공하는 기술 기반 스타트업이다. '다바르'는 히브리어로 '말씀' 또는 '발화'를 의미한다. 언어 장벽을 넘어 전 세계 사용자 간 자유로운 소통을 지향한다. 제이엠 커넥티드는 이화여대 통번역 대학원 한영과 출신 대표가 이끄는 통역번역전문 법인이다. 자체 통번역사 풀(POOL)을 통해 실시간으로 통번역사를 섭외해 의뢰처와 매칭해준다.

2025.07.30 11:50방은주

KISA, CCTV 성능시험·인증 고속 및 일반철도로 확대

한국인터넷진흥원(원장 이상중, 이하 KISA)은 지능형 CCTV 성능시험·인증을 기존 안전 분야 8종에서 고속·일반철도 안전 분야도 포함, 총 9종으로 30일부터 확대 시행한다고 밝혔다. 기존 8대 안전분야는▲도시철도 안전 ▲드론 화재 탐지 ▲무인 경비 로봇 ▲무인 매장 안전▲스토킹 예방 ▲요양병원 안전 ▲치매 노인 수색 ▲학교생활 안전 등이다. KISA는 2016년 10월부터 지능형 CCTV 성능시험•인증을 무료로 제공하고 있으며, 2023년에는 국민 안전과 밀접한 안전 분야를 추가해 인증 항목을 개편한 바 있다. 이를 통해 위기 상황 사전 감지, 실종자 조기 발견 등 지능형 CCTV의 핵심 성능을 정밀하게 평가하며 사회 전반의 안전 사각지대 해소에 기여해왔다. 특히 2023년 12월, KISA는 국가철도공단과 협력 체계를 구축하고, 철도 역사 내 사고 예방을 위한 시나리오 개발 및 실증을 추진해 왔다. 철도 사고 사례 분석과 영상 데이터 제작을 위한 연구반 운영, 데이터 오류 검증 및 사전 모의 평가를 거쳐 고속•일반철도 환경에 적합한 성능시험•인증 항목을 체계화했으며, 이를 바탕으로 해당 분야를 신설했다. KISA 오진영 정보보호산업본부장은 “지능형 CCTV는 범죄 예방은 물론, 재난 대응과 사고 분석 등 다양한 생활안전 분야에서 중요도가 높아지고 있다”며 “향후 지능형 CCTV가 국민 생활 전반에 적극 활용될 수 있게 유관 기관과 전략적 협력 체계를 강화해 인증 제품 확산과 물리보안 시장 활성화에 힘쓰겠다”고 밝혔다.

2025.07.30 11:00방은주

KISA, 전남·광주 개인정보보호 평가 컨설팅 성료

한국인터넷진흥원(원장 이상중, 이하 KISA)과 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 29일 광주 김대중컨벤션센터에서 공공기관 개인정보 보호 역량 강화를 위한 '2025년 개인정보 보호수준 평가'권역별 집합 컨설팅(3차)을 성황리에 개최했다고 밝혔다. 공공기관은 개인정보 보호법에 근거해 개인정보 보호 정책 업무 수행 등에 대한 개인정보 보호수준 평가를 받고 있다. 이에 KISA와 개인정보위는 공공기관의 개인정보 보호 역량 강화를 위해 매년 실무 중심의 맞춤형 권역별 컨설팅을 진행하고 있다. 대상 공공기관은 중앙행정기관 및 그 소속기관, 산하 공공기관, 지자체, 지방공기업, 시도교육청 및 교육지원청 등이다. 이번 컨설팅은 개인정보 보호수준 제고가 필요한 129개 기관과 2025년과 2026년 신규 평가 대상 기관 및 참여 희망 기관 담당자 등을 대상으로 진행한다. 앞서 7월 11일(1차)과 14일(2차)에는 각각 대전과 인천에서 열렸다. 오는 31일에는 강원 원주에서 4차 컨설팅이 개최한다. 광주에서 연 이번 3차 컨설팅은 약 70명의 기관 담당자들이 참석했다. 개인정보 보호수준 평가 주요 지표 안내, 가점 지표 설명, 질의응답 등 실무 중심으로 운영됐다. 마지막 질의응답 시간에는 기관별 담당자들이 평가 준비 과정에서 겪은 어려움과 주요 사례를 공유하고, 현장의 의견을 수렴하는 시간을 가졌다. 황보성 KISA 개인정보안전활용본부장은 “이번 권역별 컨설팅은 참여 기관 담당자들에게 맞춤형 컨설팅을 지원해 개인정보 보호 역량을 강화할 수 있게 돕는 자리"라면서 “앞으로도 실무 중심의 맞춤형 지원을 통해 공공기관의 개인정보 보호 수준 제고에 최선을 다하겠다”고 밝혔다.

2025.07.30 10:38방은주

마음AI, 로봇 두뇌 RFM 상용화 추진

마음AI(마음에이아이(대표 유태준)는 로봇 자율성과 범용성을 높일 수 있는 핵심 기술인 '로봇 파운데이션 모델(Robot Foundation Model, RFM)' 기반 기술 개발을 마치고 본격 상용화를 추진한다고 30일 밝혔다. RFM은 다양한 로봇이 시각, 음성, 언어, 센서 데이터를 통합적으로 이해하고, 스스로 판단하고 행동할 수 있도록 설계된 로봇 전용 멀티모달 인공지능 모델이다. '로봇의 두뇌' 역할을 한다. 기존처럼 로봇마다 개별 알고리즘을 개발하는 방식에서 벗어나, 하나의 공통 모델로 다양한 도메인에 적용할 수 있다는 점에서 산업적 파급력이 크다. 이번 RFM 상용화는 손병희 AI연구소장과 김문환 국방사업총괄 부사장이 투톱 체제로 주도했다고 회사는 밝혔다. 손병희 소장은 RFM의 기술 구조와 모델 통합을, 김문환 부사장은 국방, 제조, 공공 분야의 실제 로봇 적용을 이끌며 도메인 확장과 실증 사업화를 주도했다. 마음AI는 이미 SUDA, MAAL, WoRV 등 세 가지 자체 파운데이션 모델을 기반으로, 실세계에서 보고 듣고 이해하며 반응하는 'Physical AI'를 상용화하고 있으며, 이번 RFM은 이러한 기술을 통합해 구현한 상위 통합 모델이다. 서비스로봇, 안내로봇, 반려로봇, 경비로봇 등 다양한 제품군에 범용 적용 가능한 AI 엔진으로 실제 제품에 적용되고 있다고 회사는 설명했다. 회사 측은 RFM 상용화를 통해 로봇 개발의 효율성과 속도를 극대화하고, 공항 안내 시스템, 스마트시티, 국방 무인체계 등 자사의 핵심 사업 분야에 빠르게 확산 적용 중이라고 밝혔다. 손병희 연구소장은 “RFM은 로봇 산업의 새로운 패러다임을 여는 핵심 기술”이라며 “AI가 명령을 수행하는 수준을 넘어, 자율적으로 사고하고 움직이는 '일하는 로봇' 시대가 본격적으로 시작됐다”고 말했다. 김문환 부사장은 “국방과 산업 현장에서는 높은 정확성과 신뢰도가 요구되며, RFM은 이를 만족시키는 최적의 기술”이라며 “이미 현장 테스트와 실증을 통해 안정성을 검증했으며, 확산 적용에 속도를 내겠다”고 밝혔다. 한편 마음AI가 보유한 세 가지 핵심 파운데이션 모델은 ▲MAAL(말) ▲SUDA(수다) ▲WoRV(워브)다. MAAL(Multilingual Adaptive Augmentation Language-model)은 다국어 이해 및 생성이 가능한 언어모델로, 다양한 언어 환경에서 로봇 커뮤니케이션과 명령 해석에 활용한다. SUDA(Seamless Uninterrupted Dialogue Agent)는 음성 인식(STT), 언어 이해(LLM), 음성 합성(TTS)을 하나로 통합한 실시간 대화형 AI로, 자연스럽고 끊김 없는 음성 기반 인터페이스를 구현한다. WoRV(World Model for Robotics and Vehicle control)는 영상 기반으로 공간을 인식하고 자율 주행 및 제어를 가능하게 하는 모델로, 카메라 중심의 센서 데이터만으로 로봇이나 차량이 자율적으로 이동할 수 있게 지원한다.

2025.07.30 09:17방은주

다올티에스, LG AI연구원과 파트너 계약 체결

AI 인프라 및 클라우드 전문 기업 다올티에스(대표 홍정화)가 LG AI연구원과 공식 파트너십을 체결했다. 생성형 AI 기반 비즈니스를 통해 국내 AI 시장 공략에 나선다. 다올티에스는 델 테크놀로지스의 공식 총판사다. 델의 AI 서버, 스토리지, 네트워크, PC, 워크스테이션 등 다양한 하드웨어와 연계된 AI, 보안, 클라우드 솔루션을 제공하는 IT 전문 기업이다. 30일 다올티에스에 따르면, 이번 협약을 통해 회사는 LG AI연구원의 최신 생성형 AI 모델, 하드웨어-소프트웨어가 통합된 형태의 'AI 어플라이언스 패키지'를 공동 기획·개발한다. 해당 패키지는 AI 도입을 고려하는 기업 고객에게 최적의 솔루션으로 제공될 예정이다. 특히 다올티에스는 이번 파트너십을 기반으로, 기존에 MOU를 맺은 국내 유수의 독립 소프트웨어 벤더(ISV)들과 연계된 협력을 강화할 계획이다. 이로써 산업별 특화된 AI 패키지를 구성하고, 복잡한 AI 도입 과정을 간소화한 '원스톱 도입 모델'을 통해 시장 확대에 속도를 낸다. 이번에 출시할 통합 패키지는 델의 고성능 AI 서버를 기반으로 하이브리드 AI모델인 EXAONE 4.0과 각 ISV의 업무 특화 솔루션을 결합한 형태다. 이를 통해 기업은 초기 인프라 구축 비용이나 기술적 부담 없이 손쉽게 AI 서비스를 도입·운영할 수 있도록 설계됐다. 다올티에스는 제조, 공공, 금융 등 다양한 산업군에 AI 인프라를 구축해온 경험을 바탕으로, 이번 협업을 통해 국내 AI 생태계 확산에 주도적인 역할을 하겠다는 목표를 밝혔다. LG AI연구원 이화영 AI사업개발 부문장은 “이번 파트너십은 엑사원 4.0이 산업 인공지능을 대표하는 AI 모델임을 입증하는 계기가 될 것이라고 생각한다”며 “LG AI연구원의 글로벌 수준의 기술력과 다올티에스의 인프라 및 시장 경험의 결합은 산업별 고객 맞춤형 AI 모델 사업에서 큰 시너지를 낼 것으로 기대하고 있다”고 말했다. 다올티에스 장윤찬 부사장은 “이번 파트너 계약은 다올티에스가 보유한 AI 인프라 역량과 국내 파트너 생태계를 기반으로 생성형 AI를 실질적인 비즈니스 솔루션으로 전환할 수 있는 중요한 전기”라며 “앞으로도 델 테크놀로지스를 비롯한 글로벌 벤더들과의 협업과 국내 ISV들과의 전략적 연계를 통해 국내 시장에 최적화된 통합 AI 플랫폼을 지속적으로 확대해 나가겠다”고 강조했다.

2025.07.30 08:56방은주

벤처 투자 규제 완화...개인, 5천만원이면 조합 결성

중소벤처기업부(중기부)는 벤처투자 제도를 개선하고 규제를 완화하는 '벤처투자 촉진에 관한 법률 시행령' 개정안이 29일 국무회의에서 의결, 공포 즉시 시행할 예정이라고 밝혔다. 이번 시행령 개정안은 벤처투자회사, 벤처투자조합 등 벤처투자 주체의 등록 및 운용 규제와 행위제한 요건을 완화하고, M&A 활성화를 위한 관련 조항을 정비한 것이다. 주요 개정내용은 다음과 같다. ▲벤처투자 및 벤처펀드 결성 확대를 위해 등록·운용 요건 완화: 전문개인투자자의 등록 요건을 완화(최근 3년 1억원 → 5천만원)해 개인들의 벤처투자 참여 접근성을 높였다. 또 개인투자조합과 벤처투자조합 등록 시 외국인 투자자가 별도 환전 없이 달러(미화)로 출자할 수 있는 근거를 마련해 해외자금의 벤처투자 유입 확대 시 편의성을 높였다. 또 민간 벤처모펀드 조성이 활성화 할 수 있게 최소 결성규모를 1000억에서 500억원으로 낮췄다. 민간 벤처모펀드가 조합원 수 49인 이하로 제한되는 개인투자조합에 출자할 경우, 모펀드의 조합원 수 전부를 합산하던 것을 1인으로 간주하는 것으로 개인투자조합 조합원 수 산정방식도 개선했다. 아울러, 창업기획자가 직접 선발하거나 보육한 초기창업기업 외에 예비창업자 등에도 경영지배 목적의 투자를 허용해 창업기획자의 자회사 설립 방식 투자(컴퍼니빌딩)가 활성화할 수 있는 기반을 마련했다. ▲사후적·비의도적 행위제한에 대한 규제 완화 투자 자율성 높여: 벤처투자조합 등이 투자한 기업이 사후적으로 상호출자제한기업집단에 편입하는 경우 5년 내 매각 의무를 폐지하여 원활한 투자자금 회수를 지원한다. 또 벤처투자회사가 지분을 보유한 창업기획자가 벤처투자회사, 신기술사업금융회사로 등록함에 따라 금융회사 지분을 보유하게 되는 경우 비의도적 행위제한 위반임을 감안해 지분 처분을 위한 9개월의 유예기간을 부여한다. ▲스타트업·벤처캐피탈 인수·합병에 따른 부담 완화: M&A 펀드의 투자의무 비율 산정 시, 기업 인수 금액 외에도 인수 측 기업에 대한 대출을 포함하고, 벤처투자회사가 신기술사업금융회사 등 벤처캐피탈과의 인수·합병에 따라 비업무용부동산 취득 등 행위제한에 해당될 경우 이를 해소하기 위한 유예기간을 부여하여 원활한 인수·합병을 유도한다. 한성숙 중기부 장관은 “이번 시행령 개정은 벤처·스타트업에 투자자금 유입을 확대하고 벤처투자 생태계가 활성화하는 계기가 될 것”이라며 “벤처 4대 강국 도약을 위해 앞으로도 업계와 소통하며 필요한 투자규제 완화를 적극 추진하겠다”고 밝혔다.

2025.07.29 15:20방은주

[솔루션 리뷰] '스패로우 엔터프라이즈' "AI 기반 최적 ASPM"

현대 애플리케이션 환경은 클라우드 컴퓨팅과 데브섹옵스(DevSecOps)로 급격히 변화하고 있으며, 동적 인프라와 마이크로서비스 아키텍처가 일반화됐다. '데브섹옵스(DevSecOps)'는 Development(개발)+Security(보안)+Operations(운영)의 합성어로, 소프트웨어 개발 과정에 보안을 처음부터 끝까지 통합하는 접근 방식을 말한다. 업계 전문가들은 이런 환경 변화로 조직은 ▲확장된 공격 표면 ▲가속화된 개발 주기 ▲다양한 보안 도구의 과잉 현상 ▲증가하는 컴플라이언스 요구사항 등의 심각한 도전에 직면해 있다. 이에, 기업들은 복잡한 애플리케이션 생태계 전반에 걸친 통합 가시성, 위험 기반 우선순위 지정, 개발-보안-운영팀 간 원활한 협업 체계가 절실히 필요하다. 현대 애플리케이션 보안 핵심, ASPM 29일, 관련업계에 따르면, 이런 시장에 대응하기 위해 스패로우(대표 장일수)는 애플리케이션 보안 태세를 관리할 수 있는 ASPM(application Security Posture Management) 제품(솔루션)으로 '스패로우 엔터프라이즈(Sparrow Enterprise)'를 개발, 시장에 공급하고 있다. 2023년 6월 출시한 이 제품은 다양한 애플리케이션 보안 테스팅 도구들을 하나의 시스템에서 사용하고 취약점 점검 결과를 통합 관리할 수 있는 플랫폼이다. 사내에서 개별적으로 도구들을 운영하며 취약점을 진단했던 기업에서는 '스패로우 엔터프라이즈'를 활용해 개발부터 운영까지 이어지는 보안 취약점 점검 프로세스를 자동화할 수 있다. 도 제공되는 취약점 해결 방안을 기반으로 소프트웨어의 안전을 확보할 수 있다 스패로우가 제공하는 SAST(Static application Security Testing), SCA(Software Composition Analysis), DAST(Dynamic application Security Testing) 등 다양한 보안 테스팅 도구를 단일 플랫폼에서 통합했다. 특히 컨텍스트 기반 우선순위 지정, 맞춤형 워크플로를 통한 팀 간 협업 강화를 제공, 조직의 전체 애플리케이션 보안 태세를 혁신적으로 향상시키는데에 기여하고 있다는게 회사 설명이다. 공공시장의 필수 인증인 굿소프트웨어(GS) 인증 1등급도 2023년 10월 획득했다. GS인증은 소프트웨어 품질을 증명하는 제도로, 국제표준화기구(ISO)가 정한 국제표준을 기반해 소프트웨어 안전성, 기능성, 신뢰성, 보안성 등의 항목을 점검해 인증 마크를 부여한다. 통합 가시성 확보 일반적으로 안전한 소프트웨어 개발을 위해서는 복잡한 규제 준수를 위해 다수의 보안 도구를 운영한다. 또 결과 통합에 많은 인력과 시간을 투입하고 있으며, 개인정보보호 및 공급망 보안을 위한 조치가 단계에 따라 개별적으로 수행되고 있다. 이 과정에서 소스코드 분석, 구성요소 분석, 웹 취약점 분석을 별도 시스템에서 개별적으로 수행하며, 취약점 수정 후 모든 분석을 처음부터 반복하는 작업이 이뤄지며, 이로 인해 도구 간 결과 통합과 추적에 많은 양의 수작업이 필요한 실정이다. '스패로우 엔터프라이즈'는 이러한 작업을 효과적으로 지원하기 위해 분산된 여러 보안 도구의 결과를 단일 대시보드에서 통합 관리하고, 사용자별 대시보드를 구성해 제공하고 있다. 이를 활용해 전체 프로젝트의 보안 상태를 한눈에 파악할 수 있다. 또 Git 리포지토리부터 CI(Continuous Integration)/CD(Continuous Deployment)에 이르는 개발 관련 시스템과 원활하게 연동하고 분석 결과를 실시간으로 확인할 수 있는 점도 장점이다. 특히 소스코드 분석, 오픈소스 분석, 웹 취약점 분석 등 다양한 보안 테스팅 기능을 하나의 플랫폼에서 실행하고 통합 관리할 수 있다. 또 자동화된 파이프라인 통합으로 개발 초기 단계부터 지속적인 보안 검증이 가능하다. 회사는 "스패로우의 통합 보안 테스팅 도구를 통해 시스템 운영에 소모되는 리소스를 감소시킬 수 있으며 애플리케이션 개발부터 운영 단계까지 SDLC 모든 단계에 걸쳐 필요한 조치를 수행할 수 있다"면서 "결론적으로, 스패로우 엔터프라이즈는 기존의 분산되고 비효율적인 보안 도구 운영 방식의 한계를 극복하고, 현대적인 소프트웨어 개발 환경에서 요구되는 통합적인 보안 관리 솔루션을 제공한다. 이러한 통합적 접근을 통해 조직은 기존에 다수의 개별 도구 운영에 소모되던 인적, 물적 리소스를 대폭 절감하면서도 보안 품질은 향상시킬 수 있으며, 개발 생산성과 보안성을 동시에 확보하는 균형 잡힌 소프트웨어 개발 체계를 구축할 수 있다"고 강조했다. 조직 간 원활한 협업 지원 마이크로서비스 아키텍처와 컨테이너, 클라우드 네이티브 기술 도입으로 현대 소프트웨어 시스템의 복잡성이 급격히 증가했다. 이에, 많은 조직들이 분산된 다수의 시스템, 서비스, 그리고 모듈에서 검출되는 보안 취약점들의 체계적인 추적과 관리에 상당한 어려움을 겪고 있는 실정이다. 특히 각기 다른 기술 스택과 배포 환경을 가진 수십, 수백 개의 마이크로서비스들이 독립적으로 운영되는 환경에서는 취약점 발견과 조치 계획 수립과 공유, 수정 사항 검증이 기존의 모놀리식 아키텍처 대비 훨씬 복잡하고 시간 소모적인 과정이 됐다. 더불어 조직 내 여러 개발팀과 운영팀 간에 일관된 보안 정책과 표준을 적용하고 유지하는 것 또한 큰 도전과제로 대두됐다. 이에, 보안 거버넌스 공백이 발생하고 전체적인 보안 태세의 가시성 확보가 어려워진 상황에 직면했다. 또 이런 복잡성은 결국 보안 사고 대응 시간 지연과 잠재적 보안 위험 증가로 이어질 수 있다. 이에, 조직 차원에서의 통합적이고 자동화된 보안 관리 솔루션 필요성이 더욱 절실해졌다. '스패로우 엔터프라이즈'는 개발 조직과 보안 조직을 비롯한 다양한 조직이 단일 플랫폼에서 협업하며 각자의 영역에 맞는 작업을 수행할 수 있게 다양한 관리 기능을 제공한다. 프로젝트 중요도와 시스템 특성에 따른 맞춤형 관리 체계를 구축할 수 있게 프로젝트 및 정책 관리 기능을 제공하며, 담당자별 작업 할당과 진행 상황 추적, 이력 관리 기능을 통해 효율적인 취약점 관리가 가능하다. 또 프로젝트나 이슈 특성에 맞춘 맞춤형 결재 프로세스로 유연한 제외 정책 관리도 가능하다. 결론적으로, 현대 소프트웨어 개발 환경의 복잡성 증가에 대응하기 위해서는 기존의 파편화된 보안 도구 운영 방식에서 벗어나 통합적이고 자동화된 보안 관리 플랫폼으로의 전환이 필수적이다. '스패로우 엔터프라이즈'는 이러한 시대적 요구에 부응해 다양한 조직이 하나의 통합된 플랫폼에서 각자의 전문성을 발휘하며 효과적으로 협업할 수 있는 환경을 제공하고 있다. AI기술 활용 최적 보안 취약점 조치 방안 적용 보안 테스팅 도구를 활용하는데에 직면하는 대표적 어려움은 식별된 수많은 보안 취약점에 대한 체계적인 조치 계획을 수립하고 실질적인 해결 방안을 마련하는 일이다. 실제로 대규모 엔터프라이즈 환경에서는 하루에도 수백, 수천 개의 조치가 필요한 취약점이 발견되는 것이 일상이다. 현실적으로 보안 담당자는 단순히 취약점을 확인하는 것을 넘어, 각 취약점의 특성과 시스템의 구조적 특징, 포함된 자산의 현황 등 복합적인 변수들을 동시에 고려해야 한다. 수많은 보안 취약점에 대해 이와 같은 다차원적 분석과 의사결정을 일관성 있게 수행하는 것은 경험이 풍부한 전문가에게도 결코 쉬운 일이 아니다. 스패로우는 이러한 현실적 과제를 해결하기 위해 AI 기술을 활용한 혁신적 접근법을 솔루션에 적용하는 연구 개발을 진행하고 있다. 핵심은 식별된 시스템의 고유한 특성과 발견된 보안 취약점들을 종합적으로 분석해 최적화된 조치 방안을 자동으로 제안하는 것이다. '조치 방안 자동 제안 기술'은 취약점과 관련한 다양한 변수들을 종합적으로 고려해 시스템의 어떤 부분부터 우선적으로 조치해야 하는지 명확한 대상 선정과 함께 조치 우선순위를 제시하는 기술이다. 나아가 각 보안 취약점별로 구체적이고 실행 가능한 조치 방법을 상세히 안내해 개발자와 보안 담당자가 즉시 실무에 적용할 수 있게 해준다. 스패로우는 이를 기반으로 단순한 알고리즘 기반 우선순위 결정을 넘어, AI를 활용해 대규모 취약점 특징, 시스템 환경과 비즈니스 영향도 등 다양한 변수들을 종합적으로 고려함으로써 훨씬 정교하고 상황에 맞는 지능적 의사결정을 지원할 수 있다고 설명했다. 스패로우는 이를 통해 취약점 원인 파악과 조치 계획 수립 과정에서 발생하는 반복적 업무 비용을 크게 절감할 수 있으며, 취약점 해결과 보안 강화를 위한 최적의 의사결정 인사이트를 확보할 수 있다고 강조했다. 특히 보안 전문가들이 단순 반복 작업에서 벗어나 전략적 의사결정에 집중할 수 있도록 지원함으로써 조직 전체의 보안 역량을 한 단계 끌어올릴 수 있을 것으로 예상했다. 장일수 스패로우 대표는 " AI 기반 조치 방안인 '스패로우 엔터프라이즈'는 개발자와 보안 담당자가 그들의 역량을 극대화하는 강력한 도구가 될 것"이라면서 "복잡하고 반복적인 취약점 분석 업무를 자동화함으로써 보다 효과적으로 취약점을 해결, 더 안전한 소프트웨어를 개발하고 운영할 수 있게 해준다"고 밝혔다.

2025.07.29 13:59방은주

Prev 1 2 3 4 5 6 7 8 9 10 Next