• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'방은주'통합검색 결과 입니다. (2264건)

  • 작성자
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[현장] 김동환 포티투마루 대표 "부산·경남에 AX 확산"

"자체 초거대 인공지능(AI) LLM 도입을 추진하고 있을 만큼 부산시가 AI도입에 적극적입니다. 이번 행사를 계기로 부산은 물론 경남 지역의 공공기관과 민간에도 AX(AI기반 디지털화)가 확산됐으면 좋겠습니다." 생성AI 스타트업 포티투마루(42Maru)의 김동환 대표는 15~17일 3일간 부산 벡스코에서 열리는 'K-ICT WEEK in BUSAN 2025'에 현장에서 기자와 만나 이 같이 밝혔다. 이 행사에서 포티투마루는 공공 부문에 특화된 생성형 AI 기술을 선보이며 국가 AX(AI Transformation) 실현 가능성과 성과를 공유했다. 'K-ICT WEEK'는 과학기술정보통신부, 부산광역시, 부산시교육청이 공동 주최하고 정보통신산업진흥원(NIPA), 부산정보산업진흥원,이 주관한 동남권 최대 정보통신기술 박람회다. 올해가 11회로 전국 170여개 이상 기업과 기관이 참여했다. '인공지능(AI) 기술과 혁신의 중심 부산'을 주제로 초거대 AI, 클라우드 디지털트윈, 메타버스, 로보틱스, 사이버보안 등 AI 중심 디지털 혁신 의제를 집중 조명한다. 특히 올해는 처음으로 국토교통부가 주최한 '2025 세계 스마트시티 엑스포(2025 WSCE)'와 함께 열려 행사 의미를 더했다. 행사에서 포티투마루는 '공공AX'를 주제로, 현재 수행 중인 주요 정부 협력 과제들을 중심으로 생성형 AI 기술의 실제 적용 사례를 공개했다. 대표적인 게 행정안전부와 추진 중인 '범정부 초거대 AI 공동기반' 사업이다. 이는 각 부처가 초경량 언어모델(sLLM)과 검색증강생성(RAG) 기술을 바탕으로 공문서 기반 질의응답, 문서 요약, 정책 초안 생성 등의 행정 업무를 자동화하는 것으로, 올해까지 1차 사업이 진행된다. 국방 분야 사업도 소개했다. 김 대표는 "군수통합정보시스템 내 정비·법령 문서를 실시간 검색하고 응답하는 QA 시스템을 통해 방대한 국방 데이터에 최적화된 경량 LLM 활용 사례를 제시했다"면서 "또 전국민 대상 심리케어 상담사 보조 AI 시스템과, 부산시의 민원 대응 및 정책 자료 자동화 시스템도 함께 선보였다"고 설명했다. 이어 "이번 전시는 포티투마루의 자체 경량 언어모델(sLLM)인 'LLM42'를 비롯해 'RAG42', 'MRC42' 등 AI 기반 기술을 실제 공공 현장에 어떻게 적용해왔는지 보여주는 실증 중심으로 꾸몄다"면서 "기술 홍보를 넘어 행정 업무 방식의 AX `전환 가능성을 체감할 수 있도록 부스를 구성했다"고 덧붙였다. 포티투마루는 공무원이나 현장 전문가가 별도 개발 지식 없이도 바로 사용할 수 있는 생성형 AI 솔루션을 설계, 각 기관이 보유한 문서와 데이터를 안전하게 활용하면서도 실질적 효율을 낼 수 있는 방향으로 공공AX 생태계를 확장하고 있다. 또 포티투마루는 이번 행사 기간 동안 부대행사로 열리는 수출상담회 비즈니스 매칭에도 참가, 글로벌 시장 공략에도 속도를 낸다. 김 대표는 "일본, 싱가포르, 홍콩, 대만, 말레이시아 등 아시아 주요 국가의 ICT 기업들이 포티투마루의 생성형 AI 기술에 높은 관심을 보이며 직접 미팅을 요청해왔다"면서 "이번 1:1 상담을 통해 공공 및 산업 분야에서의 협력 가능성과 해외 진출 전략을 구체화할 예정"이라고 밝혔다. 포티투마루는 생성AI 스타트업으로 초거대 언어모델 단점인 환각(hallucination) 현상을 자사 검색증강생성 기술인 'RAG42'와 인공지능 독해 기술인 'MRC42'와의 엔지니어링으로 완화, 주목받고 있다. 특히 전문 산업 분야에 특화한 경량화 모델 'LLM42'를 개발, 제공하고 있다. 기업용 프라이빗(Private) 모드를 지원, 기업 내부 데이터와 민감한 고객 정보가 외부로 유출될 걱정없이 초거대 AI를 활용할 수 있게 하고 있다. 김 대표는 “생성AI가 공공 영역에서 실질적인 변화를 만들기 위해서는 기술 자체보다도 실제 업무 흐름과 현장 데이터에 맞춘 정교한 설계가 핵심”이라며 “포티투마루는 초경량 언어모델 LLM42와 도메인 특화 RAG42 기술을 바탕으로 정부와 지자체가 현장에서 바로 체감할 수 있는 공공AX를 실현하고 있으며, 앞으로도 '일하는 방식의 혁신'을 지속적으로 뒷받침해 나가겠다"고 강조했다.

2025.07.15 14:24방은주

씨이랩, 레노버와 OEM 계약…산업별 특화 AI어플라이언스 제공

비전AI 전문기업 씨이랩(대표 윤세혁, 채정환)은 레노버 글로벌 테크놀로지 코리아(ISG)와 주문자상표부착(OEM) 계약을 체결했다고 15일 밝혔다. 이번 계약을 통해 양사는 레노버의 고성능 인프라스트럭쳐 솔루션에 씨이랩의 GPU 최적화 소프트웨어(SW)를 결합한 AI 통합 어플라이언스를 구성, 제공한다. 산업별 요구에 최적화한 형태로 설계한 이 솔루션은 고객이 AI 인프라를 보다 효율적이고 안정적으로 운영할 수 있게 도와준다. 씨이랩의 GPU 최적화 소프트웨어는 다양한 AI 워크로드의 성능과 운영 효율을 높여준다. 레노버의 폭넓은 서버 및 엣지 디바이스 라인업과 결합, 산업 전반에 걸친 디지털 전환을 가속화해준다. 씨이랩은 비전AI, 디지털 트윈 등 AI 솔루션 기반 산업별 특화 기술력을 바탕으로 반도체, 자동차, 금융, 공공 등 다양한 분야에서 고객을 확보해왔다. 이번 협약을 계기로 고성능 AI 인프라 시장에서 수익을 본격 확대해나갈 계획이다. 씨이랩과 협력하는 레노버 글로벌 테크놀로지 코리아(ISG)는 글로벌 기술 리더로 '모두를 위한 더 스마트한 AI(Smarter AI For AII)'를 비전으로 고객 중심, 비즈니스 성과 창출, 엔드 투 엔드 경험에 기여하는 최첨단 인프라 솔루션 포트폴리오를 제공하고 있다. 엣지, 클라우드, 에널리틱스, 인공지능 서비스형 인프라를 통해 안정성과 확장성, 유연성을 바탕으로 다양한 비즈니스 과제를 해결하는데 도움을 준다. 윤석준 레노버 글로벌 테크놀로지 코리아(ISG) 부사장은 “비전AI 기업인 씨이랩과 OEM 계약을 체결, 파트너십을 구축하게 돼 매우 기쁘다”면서 “레노버의 고성능 AI 인프라와 씨이랩의 GPU 최적화 기술을 결합, 고객에 맞춤화된 최적의 AI 솔루션을 제공할 것”이라고 밝혔다. 채정환 씨이랩 대표는 "이번 OEM 계약은 씨이랩의 AI 인프라 사업 역량을 본격적으로 확장할 수 있는 중요한 계기”라며 "레노버와의 긴밀한 협력을 통해 고성능 AI 인프라를 빠르고 안정적으로 제공해 다양한 산업 수요에 선제적으로 대응하겠다"고 말했다.

2025.07.15 09:29방은주

네이션에이, 프리A 10억 추가 투자 유치..."3D 모션 기술로 피지컬AI 시대 열 것"

생성형 인공지능(AI) 기반 3D모션 데이터플랫폼기업 네이션에이(대표 유수연)는 타임웍스인베스트먼트에서 10억원의 추가 투자를 유치했다고 14일 밝혔다. 이번 투자는 네이션에이가 AI 시장에서 선점하고 있는 3차원 움직임 기술에 대한 잠재력과, 글로벌 시장에서의 상용화 기술력을 확보한 점을 높게 평가받은 결과라고 회사는 설명했다. 이로써 네이션에이는 프리A(Pre-A) 라운드에서 총 30억 원 규모의 투자금을 확보했다. 2022년 설립한 네이션에이는 인간 움직임을 3D 데이터로 디지털화하고, 이를 AI에게 학습시키는 LAM(Large Action Model) 기술을 기반으로 성장했다. 회사가 축적한 방대한 3D 모션 데이터는 피지컬AI 구현을 위한 핵심 자산으로, AI가 물리 세계에서 인간의 행동을 이해하고 표현하는 데 필수적인 데이터라고 회사는 설명했다. 네이션에이는 사용자 입력에 따라 3D 애니메이션을 자동 생성하는 SaaS형 생성형 콘텐츠 도구와 사용자가 감정, 맥락 기반 이야기를 생성하고 이에 맞는 3D 인터랙션(양방향) 애니메이션을 구현하는 콘텐츠 플랫폼을 운영하고 있다. 콘텐츠 소비와 동시에 행동 데이터를 수집하고, 이를 기반으로 독자적인 3D 모션 생성 모델을 고도화하는 데이터 루프 구조는 글로벌 경쟁사들도 구현하지 못한 핵심 역량이라고 회사는 강조했다. 이런 기술력과 혁신성을 인정받아 네이션에이는 2024년과 2025년 연이어 CES 혁신상을 받아 2관왕이 됐다. 또 에디슨 어워드 파이널리스트 선정, 2025 대한민국 임팩테크 대상 과학기술정보통신부 장관상 수상, 글로벌 ICT 미래 유니콘 육성사업 선정 등 다수의 수상 실적을 갖고 있다. 최근에는 구글이 주관하는 'Google for Startups Accelerator: AI First' 프로그램에도 선정, 글로벌 기술 고도화를 위한 멘토링과 지원을 확보했다. 유수연 네이션에이 대표는 “우리는 인간의 움직임을 3D 데이터로 디지털화하고 AI에게 이를 가르치는 기업이라는 정체성을 바탕으로 창업한 팀”이라며 “네이션에이가 구현하는 3D 모션 생성 기술은 콘텐츠 산업을 넘어 로보틱스, 의료, 스마트 디바이스 등 다양한 산업의 기반 데이터로 주목받고 있다”고 전했다. 이어 “AI가 실제 물리 공간에서 인간처럼 반응하고 움직이는 '피지컬 AI' 시대를 맞아 3D 모션 데이터는 더욱 중요해질 것”이라고 강조했다. 네이션에이는 이번 투자 유치를 계기로 AI 기반 3D 인터랙티브 모션 콘텐츠 플랫폼의 글로벌 출시와 고도화에 속도를 낼 예정이다. 또 제품을 통해 확보한 데이터와 기술 역량을 바탕으로 로봇 연구소 및 하드웨어 기업들과의 협력을 본격화하며, AI가 말하고 그리는 시대를 넘어 움직이고 감정을 표현하는 시대를 선도하는 기업으로 도약하겠다는 계획이다. 유 대표는 “앞으로의 AI는 텍스트나 이미지 생성에 그치지 않고, 3차원 공간에서 인간처럼 움직이고 상호작용하는 지능으로 진화해야 하며, 네이션에이는 그 미래를 대한민국에서 가장 빠르게 실현하고, 글로벌 시장에서 실질적인 결과를 만들어내는 팀이 될 것”이라고 밝혔다.

2025.07.14 22:45방은주

"휴가때도 안전한 보안을"...안랩, 실천 체크리스트 발표

최근 기업과 기관을 노리는 사이버 공격이 꾸준히 포착되고 있는 가운데 안랩(대표 강석균)은 여름 휴가철 보안 사각지대를 최소화하기 위해 조직 구성원이 휴가 전·중·후에 실천할 수 있는 '사이버 보안 체크리스트'를 발표했다. 이번 체크리스트는 내부 관리 인력 공백과 원격 접속 증가로 보안이 느슨해지기 쉬운 여름 휴가철을 대비해, 조직 보안담당자와 일반 임직원이 각각 휴가 ▲전(前) ▲중(中) ▲후(後) 단계별로 실천해야 하는 보안 수칙을 담았다. 안랩 사이버시큐리티센터(ACSC) 박태환 본부장은 “여름 휴가철은 인력 공백과 원격 접속 증가 등으로 보안 사각지대가 발생하기 쉬운 시기로, 기업이 긴장을 늦추는 틈을 노린 공격에 선제적으로 대비하는 것이 무엇보다 중요하다”며 “보안담당자뿐 아니라 일반 직원 모두가 각자의 위치에서 보안 수칙을 실천하는 것이 안전한 여름 휴가를 만드는 첫걸음”이라고 강조했다. ■ 휴가 전(前) 보안 체크리스트 보안담당자는 휴가철을 앞두고 조직의 보안 체계를 사전 점검해 잠재적 위협에 대비해야 한다. 먼저 △주요 인프라(서버·네트워크·운영체제·소프트웨어 등)에 최신 보안 패치 적용으로, 방치된 보안 취약점을 악용한 공격을 차단할 수 있다. 또 만일의 보안 사고 발생 시 신속한 대응이 가능하도록 △비상시 담당자 연락망 및 대응 매뉴얼을 준비해야 한다. 사고로 인한 데이터 손실과 업무 차질에 대비해 △중요 데이터 백업 상태 확인 및 복구 테스트 진행도 필요하다. 일반 임직원들은 기본적인 보안 수칙을 준수하는 것만으로도 보안 사고 예방에 기여할 수 있다. 휴가를 떠나기 전 △업무용 PC·노트북 전원 종료 △민감 서류·메모지 서랍 내 보관하여 정보 무단 접근 및 유출을 방지해야 한다. 또한, 예기치 않은 보안 사고로 인한 데이터 손실에 대비하기 위해 △중요 파일은 사내 정식 백업 시스템에 저장해야 한다. ■ 휴가 중(中) 보안 체크리스트 보안담당자는 휴가철 인력 공백에도 다양한 위협에 즉각 대응할 수 있는 보안 관제 체계를 유지해야 한다. △주요 징후(이상 접속·비정상 트래픽·보안 정책 우회 시도 등)에 대한 실시간 모니터링을 강화하고 △보안 솔루션(백신·방화벽·EDR 등)의 정상 작동 여부를 상시 확인한다. 이와 더불어 △원격·해외 IP 접속 설정을 점검하고, 불필요한 접근은 즉각 차단해야 한다. 임직원들은 휴가 중 외부 환경에서 발생할 수 있는 다양한 위협으로부터 스스로를 보호하기 위해 경계심을 가져야 한다. 먼저, △공공 와이파이 사용 시 사내 시스템 접근을 자제한다. 여러 사람이 함께 접속하는 공공 와이파이에서는 해커들이 로그인 정보를 포함한 중요 데이터를 쉽게 가로챌 수 있다. 또 여행지에서 기기를 분실, 이에 따른 정보 유출을 방지하려면 △업무용·개인용 기기 분리 사용 및 잠금 설정 적용이 권장된다. 추가적으로, 연차·휴가비 등 휴가 중인 임직원의 관심을 끄는 키워드를 사용한 피싱 공격이 발생할 수 있으므로 △낯선 메일 내 첨부파일·URL 열람을 금지해야 한다. ■ 휴가 후(後) 보안 체크리스트 휴가철이 끝난 뒤, 보안 담당자는 해당 기간 동안 발생한 이상 행위를 다시 한번 분석해야 한다. △이상 보안 로그 및 계정 접속 이력을 분석하고 필요시 후속조치 시행이 필수적이다. 임직원들은 사내 복귀와 함께 간단한 보안 점검을 실시해야 한다. 당장 문제가 없더라도 △휴가 중 사용한 업무용 기기는 백신(V3 등) 검사 실시 △외부 환경에서 사용한 계정의 비밀번호 변경으로 보안 상태를 강화하는 것이 바람직하다고 안랩은 밝혔다.

2025.07.14 21:18방은주

AI스페라, ASM 솔루션 공공기관 4곳에 무상 지원

AI 기반 사이버보안 전문기업 AI스페라(AI SPERA, 대표 강병탁)는 국가망보안체계(N²SF)의 안정적 정착과 실행력 강화를 위해 업계 최초로 공공기관 특화 공격표면관리(ASM, Attack Surface Management)솔루션을 무상 지원한다고 14일 밝혔다. 이번 무상지원은 특허청(KIPO), 국가과학기술연구회(NST), 정보통신기획평가원(IITP), 국가보안기술연구소(NSR) 등 N²SF 실증사업 4개 기관이 대상이다. AI스페라의 핵심 솔루션인 'Criminal IP ASM'을 무상으로 제공한다. 신청은 크리미널 IP(Criminal IP) 홈페이지 팝업을 통해 온라인으로 하면 된다. 오는 12월 12일까지 접수 받는다. 무상 서비스는 일반 구독제와 동일한 범위다. 기본 사용 가이드와 기술 문의에 대한 이메일 및 유선 지원도 무상이다. 기관별 특성에 맞는 맞춤형 실증 시나리오가 필요한 경우 사전 협의를 통해 담당 엔지니어의 원격 또는 현장 지원도 가능하다. N²SF(National Network Security FRAMEwork)는 기존 망분리 중심 보안에서 벗어나 정보 중요도별 등급 분류(C·S·O,Confidential·Sensitive·Open)와 '외부 노출 자산' 기준 보안 설계로의 패러다임 전환을 의미한다. 특히 외부경계(EB,External Boundary) 통제 항목들은 공격자 관점에서 바라본 ASM 기술 적용을 전제로 설계, 기존 내부 시스템 보호 중심에서 외부 위협 선제 대응 체계로의 전환을 요구하고 있다. 때문에 공공기관의 경우 전통적으로 내부 시스템 보호에 집중해왔으나, 실제 공격자들은 외부에서 노출된 자산을 통해 침투 경로를 확보하고 있어 정책과 기술이 결합된 실질적 대응 방안이 필요한 상황이다. 이에 AI스페라는 N²SF 핵심 통제 6개 항목에 대한 완성도 높은 기술 지원을 통해 정책 실행력을 강화한다고 설명했다. 지원 대상 항목은 ▲정보시스템 구성요소 외부 노출 차단(NNSF-EB-10) ▲외부 통신용 정보자산 설치 금지(NNSF-EB-12) ▲원격접속 모니터링 및 통제(NNSF-RA-1) ▲정보시스템 구성요소 최신 상태 유지(NNSF-IN-1) ▲주기적인 구성요소 제거 상태 점검(NNSF-IN-10) ▲소프트웨어 기술지원 유지(NNSF-IN-12)다. Criminal IP ASM은 AI 기반 위협 인텔리전스를 통해 외부 노출 자산(IP, 도메인, 인증서 등)을 실시간으로 자동 수집·분석하는 것이 특징이다. 섀도 IT(Shadow IT, 비인가 IT 자산), 미인가 자산, 원격접속 포트까지 선제적으로 탐지해 외부 공격 차단 체계를 완성하며, 탐지된 자산의 기술 항목과 버전 정보를 자동으로 분석해 CVE(Common Vulnerabilities and Exposures) 취약점을 매핑하고 위험도에 따른 대응 우선순위를 제시한다고 회사는 밝혔다. 특히 기존 방화벽, 접근제어, 백신 중심 내부 보안 체계로는 대응이 어려운 ▲외부 노출 자산 실시간 탐지 및 리포트 ▲비인가 통신 장비 또는 Shadow IT 탐색 ▲지원 종료(EOL End of Life) 소프트웨어 식별 및 CVE 취약점 대응 ▲원격 접속 포트 오픈 상태 상시 점검 ▲지침 준수를 위한 자산 구성요소 및 기술 항목 버전 점검 자동화 등의 영역을 포괄적으로 지원한다고 덧붙였다. 강병탁 AI스페라 대표는 "N²SF는 방향성 면에서 AI 해킹 시대에 적합한 정책이면서 동시에 현장에서의 실행력 확보가 관건이기에, 이번 캠페인을 통해 정책과 기술적 실행력이 만나는 첫 시도를 준비했다”며 "공격자보다 먼저 취약점을 발견하는 ASM의 핵심 철학이 N²SF 실증사업을 통해 검증하고, 향후 본격적 도입 시기에 전국 공공기관의 보안 수준을 한 단계 끌어올리는 기반이 되도록 지원할 것"이라고 전했다.

2025.07.14 21:04방은주

한기대 정용주·장재영 교수, '35회 과학기술우수논문상' 수상

한국기술교육대학교(KOREATECH)는 정용주 화학생명공학전공 교수와 장재영 전기·전자·통신공학부 교수가 '제35회 과학기술우수논문상'을 수상했다고 14일 밝혔다. 한국과학기술단체총연합회는 학술단체 회원에게서 지난해 발표한 논문을 추천받아 5개 분야별 전문위원회 및 학술진흥위원회에서 학문 기여도, 창의성 등 심층 평가를 거쳐 245편을 최종 선정했다. 최근 과학기술컨벤션센터 국제회의실에서 '제35회 과학기술우수논문상 시상식'을 개최했다. '과학기술우수논문상'은 창의적인 연구활동으로 국내 학술지에 우수 논문을 발표한 과학기술인에게 수여되는 국내 과학기술계 최고 권위 학술상이다.

2025.07.14 20:07방은주

[보안 리딩기업] 파이오링크 "우린 한국의 시스코···외산 물리치고 10년간 ADC 1위"

"한국의 시스코가 되고 싶습니다." 조영철 파이오링크 대표는 최근 지디넷코리아와 인터뷰에서 "고도화된 네트워크 기술력을 기반으로 보안 영역까지 폭넓게 아우르는 기업이 되고자 한다"며 이 같이 밝혔다. 시스코는 업계 최고 수준 네트워크 기술력을 바탕으로 보안 솔루션과 서비스, 클라우드 인프라까지 아우르는 기술 기업이다. 올 3월에는 보안 사업 강화를 위해 데이터·보안 플랫폼 기업 스플렁크를 약 38조원(280억달러)에 인수하기도 했다. 파이오링크도 시스코와 비슷한 사업모델과 지향점을 갖고 있다. 파이오링크는 2000년 7월 26일 설립됐다. 국내에 인터넷서비스가 본격 확산하던 시기다. 지능화한 애플리케이션 영역에서 세계 수준에 버금가는 국산 네트워크와 보안 제품을 만들겠다는 비전을 갖고 탄생했다. 조 대표를 포함해 서울대 제어계측공학과 대학원 실험실 출신 7명이 의기투합해 만들었다. 조 대표는 "우리 실험실에서 주로 임베디드시스템과 네트워크를 연구했다"면서 "시스코에 1조원에 팔 수 있는 네트워크 벤처기업을 만들어보자며 회사를 설립했다"고 들려줬다. 회사이름 파이오링크(PIOLINK)는 'PIOneer of LINK technology'의 줄임말이다. 국산 네트워크와 보안 기술로 사람과 세상을 더 빠르고 안전하게 연결, 이 분야 기술 및 시장 개척자가 되겠다는 비전을 담았다. 2000년 초반만해도 국내 애플리케이션 전송 네트워크(ADC, L4/L7 스위치) 시장은 글로벌 기업 독무대였다. 시장 95% 이상을 외산 기업이 차지하고 있었다. 파이오링크가 등장, 이 판세를 뒤집었다. 설립 10년만인 2010년 파이오링크는 ADC 분야서 글로벌 기업들을 물리치고 국내 1위에 올랐다. F5네트웍스, 시트릭스, 라드웨어(Radware, 이스라엘 기업) 같은 글로벌기업과 경쟁해 얻은 성과다. 특히 2016년부터는 35~40% 점유율로 10년 연속 시장 1위를 유지했다. 다윗이 골리앗과 싸워 이긴 것이다. 파이오링크 캐시카우는 현재 ADC, 웹 방화벽, 클라우드 보안 스위치다. 고객사 비중은 공공과 민간이 6대 4 정도다. 이번달 26일, 파이오링크는 창립 25주년을 맞는다. 조 대표는 "고도화된 네트워크와 보안, IT 인프라 기술을 국내에서 유일하게 독자적으로 개발해온 기업"이라며 "국산 기술력에 기반한 빠른 기술지원과 고객 맞춤형 구현은 글로벌 기업이 우리를 못 쫒아오는 강점"이라고 짚었다. 이어 "하드웨어와 소프트웨어를 자체적으로 설계, 개발, 생산할 수 있는 역량과 실제 운영 환경에서 검증된 안정성과 호환성은 글로벌기업보다 우리가 훨씬 낫다"고 덧붙였다. 파이오링크는 코스닥 상장사로 작년에 583억 원의 매출을 올렸다. 임직원은 410명이다. 아래는 조 대표와 일문일답. 조 대표는 보안기업들 모임인 한국정보보호산업협회(KISIA) 회장으로도 활동하고 있다. -창업 배경이 궁금하다. 처음엔 CTO로 회사에 합류했다던데... "파이오링크는 서울대 제어계측학과 랩실 선후배들이 힘을 합쳐 만든 회사다. 나는 학사와 석사, 박사 모두를 제어계측으로 했다. 박사때 몇 개 과가 통합하면서 박사 졸업은 전기공학부로 했다. 중고등학교때부터 무엇을 분해하고 조립하는 걸 좋아했다. 흔히 말하는 '오타꾸' 기질이 있었다. 라디오 회로와 조그만 전기기기들을 분해하고 만들어봤다. 나만 그런게 아니다. 랩실 선후배들이 모두 이런 기질이 있었다. 돈과 인력만 있으면 어떤 컴퓨터 시스템이든 다 만들 수 있다는 자신감이 있었다. 2000년 7월 박사학위를 받았다. 파이오링크엔 처음엔 연구소장 겸 CTO로 합류했다. 나는 3대 대표다. 2007년 대표가 됐는데 당시 회사가 어렵던 상황이였다. 교회를 다니기 때문에 기도하는 마음으로 대표를 맡았다. 현재 CTO는 대학 동기다. 학부때 나도 나름 수학을 잘했는데, 내가 도저히 따라가지 못하는, 내가 도저히 못푸는 문제를 척척 푸는, 흔히 말하는 '천재급' 인력이였다.(웃음)" -주요 제품군이 궁금하다. 제일 먼저 출시한 제품(솔루션)은 무엇인가? "2001년 7월 선보인 'PAS'라는 제품이다. L4, L7스위치 또는 애플리케이션 전송 컨트롤러(ADC, application Delivery Controller)라 불리는 제품이다. 25년 파이오링크와 역사를 같이하는 제품이다. 애플리케이션 성능을 강화해 서비스를 안정적으로 전송하고, 인프라와 서비스의 무중단·무장애를 실현해주는 데이터센터의 핵심 장비다. 주요 특장점은 첫째, 트래픽을 부하분산해 서버·방화벽·VPN 등 대상 장비에 트래픽을 균일하게 전송, 자원의 효율성 및 서비스 안정성을 높여준다. 둘째, 콘서트 티켓 예약 등 폭주하는 트래픽을 제어해 서버를 보호하고, 사용자에게 대기 상황(몇 번째 순서, 연결 대기 시간 등)을 알려줘 연결을 보장한다. 셋째, 서비스 체감 속도를 향상시키는 고급 가속 기능(압축, 캐싱, SSL오프로딩)이 포함돼 있다. 이 제품의 주요 고객은 공공기관을 비롯해 기업, 금융, 교육, 병원, 제조 등 전 산업군이다. 특히 공공기관의 하드웨어 인프라를 모아 놓은 정부기관의 주요 네트워크 구간에 이 제품이 대부분 설치됐다. 주요 공공기관의 트래픽의 대부분이 파이오링크의 ADC를 통해 서비스를 받는 셈이다." -웹방화벽도 캐시카우다. 2006년 4월 출시한 웹방화벽 '웹프론트-K(WEBFRONT-K)'는 어떤 제품인가? "각종 웹 해킹 공격을 탐지 및 차단, 웹서버의 중요 정보 탈취를 방어하는 제품이다. 여러 특장점이 있다. 첫째, 국내 최고 수준의 보안 탐지율 자랑한다. 한국인터넷진흥원(KISA) 정보보호 제품 성능 평가 우수 제품 인증을 받았다. OWASP, 국정원, CVE 등 공개된 웹 및 API 취약점에 완벽히 대응하고, 사용자 행위 기반 탐지를 포함한 지능형 탐지 기술을 적용해 신종 웹 공격 대응도 가능하다. 둘째, 자체 설계한 웹 보안 플랫폼을 적용, 하드웨어와 소프트웨어의 완벽한 통합으로 시스템 안정성을 제공한다. 셋째, 자체 보안관제 서비스와 연계, 완전 관리형 웹 보안 서비스인 '파이오링크 클라우드 세카스(PIOLINK Cloud SECaaS)'를 제공한다. 주요 고객은 공공, 기업, 금융, 병원, 교육, 병원, 제조 등 전 산업군이다. -클라우드 시대를 겨냥해 2010년 4월 '티프론트 클라우드 보안스위치'를 내놨는데... "일반 네트워크 스위치에 보안 기능을 내재하고, 클라우드에서 다수의 스위치를 통합관리하는 제품이다. 사용자의 네트워크 통신이 시작되는 지점에 설치, 내부 네트워크에 유입될 수 있는 이상 행위 및 유해트래픽을 차단한다. 또 클라우드에서 다수의 사이트에 분산 설치된 스위치를 중앙에서 통합 관리한다. 중앙관리자인 소수 엔지니어가 원격에서 설치, 보안 설정, 장애 대응이 가능해 유지보수 비용을 줄여준다. 뿐만 아니라 우수한 가시성으로 네트워크 현황을 파악할 수 있다. 스위치 위치, 연결된 사용자 기기, 트래픽 사용량, 보안 위협 등 실시간 확인 및 보고서를 제공한다. 주요 고객은 약 2천곳이다. 최근 5년간 5만 대 이상 판매했다. 주로 공공과 전국 교육청 및 초중고교 학내망이 수요처다. 용인시, 평택시, 아산시, 광주광역시 등 지자체와 전북 및 제주 경찰청, 조선대학교, 경기대학교, 전북대학교, 여의도 순복음교회, 한국전기안전공사, 국가철도공단, 농촌진흥청, 산림청, 전남소방본부 등에 공급했다. 이 제품은 일본에도 많이 공급했다". -일본에도 공급을? 반응이 어떤가 "매우 좋다. '티프론트 클라우드 보안스위치'는 파이오링크의 대표적 일본 수출품이다. 일본에만 약 4만 고객사가 있다. 중소·중견기업 및 소규모 사업자를 대상으로 IT 매니지드 서비스 형태로 제공한다. 대표적인 일본 대형 고객사는 전기관련 유명 'M사'를 비롯해 '에이블릭'(예전 세이코 인스트루먼츠 세미컨덕터), '샤프', 일본 최대 자동차용품 및 정비 서비스체인 '오토박스' 등이 있다. 일본은 파이오링크 해외 매출액의 90%를 차지한다. 국내 보안기업 중 해외 매출액만 보면 톱3안에 들 것 같다." -보안 분야에 제로트러스트 바람이 뜨겁다. 보안 모델을 적용한 스위치 기반 제로트러스트 보안 솔루션 '티프론트 ZT(TiFRONT ZT)'를 출시했는데... "작년 2월 선보였다. 네트워크를 매우 세분화(마이크로 세그멘테이션), 내부 네트워크에서 제로트러스트 보안을 구현한다. 특장점을 보면 첫째, 사용자 기준으로 네트워크를 마이크로 세그멘테이션(Micro Segmentation)했고, 분리된 네트워크 간 통신을 엄격히 차단하며, 공격자의 횡적 이동(Lateral Movement)을 방어한다. 또 최소 권한 원칙에 따라 리소스 등급별 사용자 접근을 제어한다. 둘째, 국가망보안체계(N²SF)에서 요구하는 '네트워크 보안' 사항을 만족시키는 최적의 솔루션이다. 이미 '티프론트 보안스위치'를 많은 공공기관과 지자체가 사용하고 있다. 셋째, 네트워크 구성 기본 장치인 '스위치'를 활용해 마이크로 세그멘테이션을 하고, 보다 간단하고 효율적인 방법으로 네트워크에서 제로트러스트 환경을 구현한다. 제로트러스트 보안을 도입하려는 기관과 기업은 초기단계에서 '티프론트ZT'로 네트워크부터 효과적인 보안을 확보하고, 이후 제로트러스트를 점진적으로 확장하면 된다. 특히 파이오링크는 올해 선정된 '제로트러스트 시범사업'에 '프라이빗 테크놀로지 컨소시엄'의 일원으로 참여한다. 수요기관인 하나은행과 함께 차세대 금융망 보안 모델을 구현할 예정이다. 파이오링크는 정부의 제로트러스트 지침(가이드)이 나오기 전인, 십여 년 전부터 내부 네트워크 보안 중요성을 강조했고, 이에 티프론트 보안스위치에 제로트러스트 아키텍처를 적용했다." -클라우드 보안도 업계 화두다. 클라우드 및 IT 인프라 구축을 위한 하이퍼 컨버지드 인프라(HCI) 솔루션으로 '팝콘 HCI(POPCON HCI)'을 선보였다. 어떤 제품인가? "2021년 7월 출시했다. 이 솔루션의 특징을 보면 첫째, HCI는 기존 가상화 방식에 비해 서버, 스토리지, 네트워크 기능을 하나의 통합 플랫폼으로 제공, IT 인프라 구축 및 운영의 복잡성을 획기적으로 줄여준다. 둘째, 순수 국산 기술로 개발했다. 높은 보안성과 안정성도 갖췄다. 기능별 추가 비용 없이 '올인원 영구 라이선스'로 사용자 부담을 낮춰준다. 셋째, VM웨어 라이선스 정책 변경 이후 2년 간 30여 곳의 레퍼런스를 획득, 국산 제품 완성도와 기술 지원 역량을 입증했다. 주요 고객은 강원랜드, 현대HDS, 제니엘, 해성디에스, 아성코리아, 경찰청, 충북교육청, 충남교육청, 고용노동부, 국회예산정책처, 국토안전관리원, 속초시청, 울산정보산업진흥원 등이다." -보안 솔루션 뿐 아니라 보안 보안관제와 보안컨설팅 서비스도 하고 있다 "보안관제는 2015년 10월부터, 보안컨설팅은 2018년 4월부터 서비스를 시작했다. 앞으로의 시대는 제품만 제공하는 것이 아니라, 보안 서비스를 통합 제공해야 고객의 니즈를 만족시킬 수 있다. 파이오링크는 보안 솔루션 개발 뿐 아니라 보안관제, 보안컨설팅, 취약점 진단, 모의해킹, CTI(Cyber Threat Intelligence) 등 폭넓은 보안 서비스를 제공하고 있다. 우리는 과기정통부가 지정한 '보안관제 전문기업' 및 '정보보호 전문서비스 기업'이기도 하다. 국내 정보보호 전문 서비스 기업 중 컨설팅 인력 보유 상위권 기업에 속한다. 고급과 특급 기술자가 50% 이상이다. 이밖에 사이버위협분석팀도 있다. 이 팀을 통해 주요 침해사고 원인 분석과 재발 방지 대책을 수립한다. 정기적으로 월간 보안 동향 리포트를 발간, 국내외 보안 이슈를 공유하고 있다. 최근 발생한 SKT 해킹 사태와 관련, 공공 안전 확보를 위한 조치로 'BPF도어(BPFDoor)' 악성코드 자체 점검 도구를 개발, 홈페이지에 무료로 배포했다. 상세 점검을 간편하고 안정적으로 할 수 있어 현재까지 수 만회의 다운로드가 발생했다." -주력 솔루션별의 시장 점유율이나 비중은 " 대표 제품 중 하나인 'PAS-K'는 점유율 35%로 국내 시장 1위다. 나머지를 F5, 시트릭스, 라드웨어 같은 외산이 차지하고 있다. 제로트러스트 분야에도 주력하고 있는데, 시장조사기관 그랜드 뷰 리서치의 2025년 2월 조사에 따르면 글로벌 제로트러스트 보안 시장 규모가 오는 2030년까지 924억 2천만 달러로 성장할 전망이다. 2030년까지 연평균 성장률은 16.6%에 달한다. 사이버 공격 피해가 국내도 증가하고 있는데, 최근 SKT 사태로 기존 보안 모델로는 대응이 부족함을 느끼기 때문에 기업에서도 제로트러스트 도입에 관심이 높아졌다. 특히, 정부에서 추진하고 있는 '국가망보안체계(N2SF)'가 제로트러스트 원칙을 바탕에 두고 있기 때문에 공공·금융 분야를 중심으로 시범 확대가 이어지고 있다. 뿐만 아니라 도입 노하우와 표준화 작업도 속도를 내고 있다. 파이오링크는 '티프론트 ZT'를 통해 '네트워크' 분야에서 '마이크로 세그멘테이션'을 구현, 제로트러스트 환경을 구현했다. 특히 네트워크 구성의 기본 장치인 '스위치'를 활용해 제로트러스트를 구현했다. 간단하고 효율적으로 네트워크 보안을 강화할 수 있다." -올해 나올 신제품이나 업그레이드 제품은? "제로트러스트 보안은 다양한 위치에서 하는 통합 제어가 중요하다. 단일 보안 솔루션만으로는 완벽한 구현이 어렵다. 이에, 다양한 보안 제품 간 연동이 필수다. '티프론트 ZT'는 현재 IAM 인증 솔루션을 비롯해 ZTNA, EDR, SIEM 등 다양한 보안 솔루션과 연동, 제로트러스트의 여섯 가지 핵심 요소 모두에 대응하고 있다. 제로트러스트 핵심 요소 6가지는 식별자(Identity), 기기(Device), 네트워크(Network), 시스템(system), 애플리케이션 및 워크로드(application & Workload), 데이터(Data) 등이다." -오는 26일이 창립 25주년이다. 기업문화나 복지는? "파이오링크는 청년친화 및 청년일자리 강소기업에 2016년부터 올해까지 매년 선정됐다. 보안기업 중 우리처럼 10년 연속 선정된 곳은 우리가 유일할 듯 하다. '청년일자리 강소기업'은 기존 청년친화 강소기업 제도에 이어 올해(2025년)부터 시행됐다. 중소벤처기업부와 함께 고용 뿐 아니라 기업경쟁력까지 평가하는 등 선정 조건이 까다로워졌다. 선정 기업은 청년이 선호하는 근로여건과 인재육성, 기업 경쟁력과 지속 가능한 성장을 입증한 우수기업으로 평가 받는다. 파이오링크는 잡플래닛의 '네트워크보안 운영자가 일하기 좋은 회사 베스트10' 에도 선정됐다. 잡플래닛은 전현직 종사자들이 자신의 근무 경험과 장단점·평점 등을 남길 수 있는데, 직원들의 솔직한 기업평가와 후기가 바탕이다. 우리와 함께 톱10에 선정된 기업은 KISA, 삼성전자, NIT서비스(네이버 계열사), LG CNS 등이다. 우리는 코스닥 상장기업으로 재무구조가 탄탄하다. 무차입 기업이다. 채용은 정규직 위주로 한다. 유연근무제와 자유로운 연차 휴가 사용, 오전·오후 간식 제공, 사내 대출, 전국 리조트 회원권, 자유로운 휴가 사용 등 청년층이 선호하는 다양한 복지 제도를 운영하고 있다. 또 생일·명절·근속연수에 따라 복지포인트(네이버페이)를 지급, 온라인몰에서 취미·자기계발·생활편의품 등으로 자유롭게 구입할 수 있다. 낮은 이율의 사내 대여금 제도도 운용하고 있다. 매년 약 15~20명이 혜택을 받는다. 직원 건강 증진과 임신·육아 대상자의 근무 환경 개선에도 힘쓰고 있다. 종합 건강검진과 배우자·자녀를 포함한 상해보험을 지원하며, 임신·육아기 근로시간 단축과 배우자의 출산 휴가도 권장한다. 출산 축하금도 준다." -수출 현황과 계획은? "지난해 해외 매출이 약 80억 원에 달했다. 국내 보안 기업중 해외 수출 규모가 톱3 안에 들 것 같다. 일본을 비롯해 베트남·말레이시아·태국·인도네시아 등 아시아 시장 중심으로 수출을 하고 있다. 올해 해외 매출 목표는 120억원이다. 해외 매출중 일본이 약 90%를 차지한다. 주요 판매 제품은 내부망 보안과 클라우드 기반 관리 네트워크인 '티프론트 보안스위치'다. 특히 동남아시아에서 금융·유통·제조 중심의 성공사례가 늘면서 최근 3년간 매년 두 자릿수 매출 성장을 이어가고 있다. 향후 K-시큐리티 수출을 주도한다는 목표로, 해외 파트너십 확대와 현지화 전략을 강화할 예정이다." -국내 보안 시장이 AI와 클라우드, N2SF, 제로트러스트 등으로 요동치고 있다. 어떻게 대응하고 있나? "제로트러스트 핵심 원칙 중 하나인 '마이크로 세그멘테이션' 기술을 통해, 국가망보안체계(N2SF)의 '네트워크 보안' 요구사항을 충분히 만족시키고 있다. 클라우드 부문에서는, 클라우드 인프라 구축을 위한 HCI(하이퍼 컨버지드 인프라) 제품으로 최근 2년 간 30곳 이상의 레퍼런스를 확보했다. VM웨어 라이선스비 인상으로 촉발된 가상화 시장의 혼돈 속에 국산 기술로 입지를 넓히고 있다. 주요 고객사는 강원랜드, 현대HDS, 제니엘, 경찰청, 충북 및 충남교육청, 고용노동부 등이다." -5년 후나 10년후 어떤 회사가? 회사의 중장기 비전이 궁금하다? "'사이버 복원력'을 제공하는 글로벌 네트워크 및 보안 기업으로 도약할 것이다. 우리는 사이버 위협을 예방, 탐지, 대응, 복구할 수 있는 보안 및 네트워크 솔루션과 서비스, 그리고 인프라 기술을 보유하고 있다. 고객의 실질적인 복원력을 강화하는 데 집중한다. 고객 신뢰를 바탕으로 국내 시장을 넘어 글로벌 시장에서도 인정받는 'K-시큐리티' 대표 기업이 되고 싶다. 중장기적으로는 '한국의 시스코'로 확실히 자리매김하고 싶다." -국내에 아직 글로벌 보안기업이 없다. 보안강국 코리아와 글로벌 보안 기업 탄생을 위한 제언을 한다면.... "글로벌 시장에서 통하는 보안기업이 되기 위해서는 기술 경쟁력은 물론, 지속적인 정부 지원, 해외 인증 및 규제 대응, 그리고 현지화 전략이 뒷받침돼야 한다. 정부와 산업계, 학계가 함께 장기 비전을 공유하고, 국내 강소기업들이 해외로 나아갈 수 있도록 적극적인 생태계 조성이 필요하다. 파이오링크도 그 중심에서 책임을 다하겠다. " ◆CEO 10문10답 -좌우명이나 애송하는 말, 힘이 되는 말은? "Just do it, 그냥 해봐~. 선택의 갈림길에 고민하다 시간을 보낼때 힘이 되는 말이다." -스트레스 해소법은 "주변 걷기, 공원 이나 식물원 산책." -취미나 특기는 "아이패드로 카페나 한적한곳에서 그림 그리기." -나를 바꾼 책이나 영화는? 혹은 감명 깊게 본 책이나 영화는? "나의 가치관이나 살아가는 법을 가르쳐준 책은 성경." -인생의 겨울은? 어떻게 극복을? "사업을 하며 누구나 그렇듯 2~3번 고비를 겪었다. 경영을 이끄는 동료들과 함께 위기를 나누고 동참하는게 중요하다. 개인적으론 자연과 걷기를 통해 스트레스를 해소한다." -다시 태어나도 창업을? "글쎄...어렸을 때 꿈은 운동선수였다. 체력조건이 더 좋게 태어난다면 운동선수가 되고 싶다. 축구나 구기종목 선수가 되고싶다" -예비 창업자나 후배 보안인에게 한마디 한다면... "너무 두려워 말고 사업을 해보라는 것이다. 창업은 기술 뿐 아니라 시장을 잘 이해하는게 필요하다. 열린 마음으로 다양한 전문가들의 이야기를 듣는 것이 중요하다." -최애 맛집은? "노량진에 있는 남도 맛집" -경영은, 사장(대표)은 무엇이라고 생각하는지... "경영은 성과를 위해 목표 지향점을 명확히해 직원들의 열정을 한곳으로 모으는 돋보기 역활을 하는 것이라고 생각한다". -인생 롤모델과 이유는 "열심히 살고 재미있게 사는 주변 분들... 나에게 살아가는 이유와 감동을 주는 분들이므로..."

2025.07.14 17:13방은주

노영석 중기부 차관 "우리산업이 기술주도로 성장할 수 있게 지원"

노영석 중소벤처기업부(중기부) 차관은 14일 취임사에서 "우리 산업이 기술주도로 성장할 수 있도록 중소·벤처기업, 소상공인의 역량을 키우는 동시에 더불어 상생할 수 있는 공정한 시장 질서를 조성하는 역할을 하겠다"고 밝혔다. 중기부는 민생경제의 최전선에서, 자영업자와 소상공인을 든든히 뒷받침하고, 중소기업과 스타트업이 성장 기반을 다져온 핵심 부처라면서 "대내외적인 불확실성이 가중되면서 어느 때보다 우리 경제가 어려운 상황에서 민생경제의 핵심 부처인 중소벤처기업부 차관으로 임명돼 무거운 책임감을 느끼고 있다"고 말했다. 이어 우리 앞에 많은 과제가 놓여 있다면서 "새롭게 출범한 이재명정부는 급변하는 대외 환경, 저출생과 저성장 극복을 위한 경제 '성장'에 집중하며 국민 모두가 '행복'한 삶을 살아갈 수 있는 대한민국을 만들고자 한다"고 짚었다. 중기부 차관으로서 장관을 잘 보좌하는 것은 물론 직원들이 어려운 상황에서도 자긍심을 가지고 일 할 수 있게 적극 지원할 것라면서 세 가지 다짐도 밝혔다. 첫째, '일 할 맛 나는 중소벤처기업부'를 만들겠다고 말했다. 이를 위해 불필요한 업무, 불합리한 관행은 과감히 제거하고 업무 효율성을 높여 '저녁 있는 삶'이 가능하도록 노력하겠다고 밝혔다. 둘째, '말 통하는 중소벤처기업부'가 되도록 적극 소통하겠다고 했다. "우리 정책고객인 중소·벤처기업, 소상공인은 물론 일반 국민들의 목소리에도 귀 기울이며 현장에서 직접 체감하는 정책을 만들겠다"면서 "또한 직원 및 산하기관과도 자주 소통하면서 조직 내부에서도 '말 통하는 차관'이 되도록 노력하겠다"고 약속했다. 셋째, '일 잘하는 중소벤처기업부'가 되도록 힘쓰겠다고 강조했다. "우리 부는 정책고객이 직면하는 모든 문제를 다루고 있어 광범위한 전문성을 갖출 필요가 있는 만큼 정책 역량을 키울 수 있도록 신경 쓸 것"이라며 "제가 가진 역량을 여러분과 나눌 수 있도록 하겠다"고 말했다. 또 '불을 피우는 데는 두 개의 부싯돌'이 필요하며, 부싯돌 한 개만으로는 불꽃을 만들 수 없듯이 변화와 혁신의 불꽃 또한 함께 맞닿아 발화할 수 있다고 생각한다면서 "제가 드린 다짐들은 여러분과 함께 할 때 실현할 수 있는 것들이다. 저는 차관이기 이전에 여러분의 동료다. 힘들고 어렵거나 제가 필요할 때 언제든 찾아와달라. 제 방문은 항상 활짝 열어 두겠다"고 마무리했다. 한편 1971년생인 노 차관은 대구 출생으로 대구경북고등학교와 성균관대 경영학과, 프랑스 에섹 그랑제꼴대학원 경영학 석사를 마쳤다. 행정고시 41회로 1988년 12월 산업부에서 공무원 생활을 시작했다. 이후 지식경제부 성장동력실 수송시스템산업, 외교통상부 주프랑스공화국대사관 1등서기관, 중견기업정책국 성장촉진과장, 대통령비서실 중소벤처비서관실 선임행정관,중소기업정책실 중소기업정책관, 중소기업정책실장 등을 거쳤다.

2025.07.14 13:13방은주

"OT보안 중요성 커져···95%가 C레벨이 책임 "

글로벌 네트워크 보안 융합 솔루션 기업 포티넷(체리 펑 북아시아 총괄 대표)이 '2025년 OT(Operational Technology) 및 사이버 보안 현황 보고서'를 발표했다. 이 보고서는 세계 OT 보안 담당자 550여 명을 대상으로 진행한 설문조사 결과를 바탕으로, 점차 복잡해지는 IT와 OT 위협 환경에서 조직이 보안 역량을 강화할 수 있게 개선 기회와 실행 전략을 제시했다. 보고서에 따르면, OT 보안 책임이 최고정보보안책임자(CISO) 또는 유사 C레벨 임원에게 이관되는 추세가 세계적으로 뚜렷히 증가했다. 전체 응답자의 52%는 OT 보안을 CISO/CSO가 책임지고 있다고 응답, 2022년(16%) 대비 큰 폭으로 증가했다. C레벨 전체로는 OT 보안을 책임지는 비율이 95%에 달했다. 향후 12개월 내 CISO 산하로 OT 보안을 이관할 계획이라는 응답도 2024년 60% 대비 80%로 증가했다. 또, 보안 성숙도가 향상된 조직일수록 침해사고에 대한 대응력이 높고 실제 피해도 줄어드는 경향이 나타났다. 보안 성숙도 1단계(네트워크 가시성 확보 및 구역별 분리)에 도달한 조직은 20%에서 26%로 증가했으며, 가장 많은 조직은 성숙도 2단계(접근 통제 및 프로파일링 단계)에 해당했다. 보고서에 따르면 보안 성숙도가 높은 조직일수록 피싱과 같은 저숙련 공격에 더 효과적으로 대응하거나, 공격 빈도 자체가 낮은 경향을 보였다. 반면, APT(지능형 지속 위협)나 OT 전용 악성코드처럼 고도화된 위협은 탐지 자체가 어려워, 보안 성숙도가 낮은 조직에서는 이러한 위협의 존재 자체를 인지하지 못할 가능성이 있다. 조직의 약 절반이 침해 사고를 경험했지만, 그 영향은 전반적으로 줄어드는 추세다. 특히 수익에 영향을 미친 운영 중단 사례는 52%에서 42%로 감소했다. 기초 보안 수칙 준수, 교육 강화, 위협 인텔리전스 적용과 같은 기본적인 모범 사례를 도입한 조직들은 업무용 이메일 계정 탈취 등 주요 사고 발생률이 크게 줄었다. 추가로 위협 인텔리전스 적용 조직 비율은 2024년 31% 대비 49%로 상승했다. 또 OT 기기 벤더 수를 줄이는 '벤더 통합'이 가속화하는 추세다. 이는 조직의 보안 성숙도와 운영 효율성이 높아지고 있음을 보여주는 결과로, 전체 조직의 78%가 1~4개 벤더만을 사용 중인 것으로 나타났다. 특히 포티넷 OT 보안 플랫폼을 도입한 고객사들은 원격 OT 환경에서 보안과 네트워크를 통합함으로써 가시성을 높이고 사이버 위험을 줄여, 단일 네트워크 환경(flat network) 대비 사이버 사고 발생률이 93% 줄어든 것으로 나타났다고 회사는 밝혔다. 이번 보고서는 조직의 보안 역량 강화를 위해 △OT 자산에 대한 가시성 확보 및 보완 통제를 통해 취약 자산 보호 △침해 확산을 방지하기 위한 네트워크 분리 △IT-OT 통합 대응을 위한 보안 운영(SecOps) 및 사고 대응 계획 수립 △복잡한 보안 환경을 단순화할 수 있는 통합 보안 플랫폼 도입 △최신 OT 위협에 실시간 대응할 수 있는 OT 특화 위협 인텔리전스 활용 등의 보안 전략을 제안했다. 니라브 샤(Nirav Shah) 포티넷 제품·솔루션 부문 수석 부사장은 “이번 보고서는 조직들이 OT 보안의 중요성을 점점 더 인식하고 있음을 보여준다. C레벨 경영진의 책임 비중과 함께 보안 성숙도 역시 높아지고 있다는 평가가 나타났다”며 “OT 보안을 우선시하는 조직일수록 침해 영향이 줄어드는 경향이 뚜렷하다. 민감한 OT 시스템 보호를 위해 경영진부터 실무진까지 리소스를 적극적으로 투입해야 한다”고 강조했다.

2025.07.14 10:26방은주

라온시큐어 이재영 이사,'2025년 디지털정부 혁신 유공' 행안부 장관 표창 수상

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)는 자사 이재영 이사가 '2025년 디지털정부 혁신 유공' 행사에서 행정안전부(행안부) 장관 표창을 수상했다고 14일 밝혔다. 이재영 이사는 모바일 주민등록증, 운전면허증, 국가보훈등록증 등 대한민국 국가 모바일 신분증 구축 사업에 참여해 디지털 신분증 서비스의 안정적인 도입과 확산에 기여한 공로를 인정받았다. 이 이사는 라온시큐어가 자체 개발한 블록체인 DID 기술을 기반으로 국가 모바일 신분증 인프라 구축을 현장을 총괄해 왔다. 각 기관의 요구사항을 반영한 시스템 설계부터 보안성과 사용자 편의성을 고려한 아키텍처 구성 등 전 과정에서 핵심적인 역할을 했다. 특히 올 3월부터 전 국민을 대상으로 발급 중인 모바일 주민등록증, 국내 최초의 법적 효력을 갖춘 모바일 신분증인 모바일 운전면허증, 디지털 정부의 출발점이 된 모바일 공무원증 등을 성공적으로 구축해 대한민국 디지털 신분증 시대의 개막을 이끌었다. 이와 함께 민간 앱에서도 국가 신분증을 발급·사용할 수 있도록 하는 개방형 서비스 사업도 함께 참여했다 또 병무청에 공공기관 최초로 블록체인 기반 사용자 인증 서비스, 경상남도 도민증 발급 시스템 구축 등 다양한 프로젝트를 통해 국민 생활 편익과 지역 행정 효율성을 크게 향상시켰다. 이 이사는 “이번 수상은 블록체인 기반 디지털 신분증이라는 새로운 서비스를 함께 만들어 온 많은 분들의 노고를 대표해 받은 것”이라며 “앞으로도 라온시큐어는 국민이 체감할 수 있는 실질적인 디지털 혁신을 이끌며, 안전하고 신뢰할 수 있는 디지털 사회 구현에 기여하겠다”고 말했다. 한편, '디지털정부 혁신 유공 포상'은 디지털정부 혁신에 기여한 개인과 기관을 발굴 및 노고를 격려하고, 디지털정부 혁신에 대한 민·관의 추진 동력을 확보하기 위한 정부포상이다.

2025.07.14 09:28방은주

"경쟁사와도 협력"···소프트캠프-마크애니, 하이브리드 보안 '맞손'

소프트캠프(대표 배환국)와 마크애니(대표 최종욱,최고)가 하이브리드 업무 환경의 보안 수요에 공동 대응하기 위해 전략적 업무협약(MOU)을 체결했다. 두 회사는 문서보안(DRM) 시장에서 경쟁하고 있다. 이번 협약은 소프트캠프 자회사 레드펜소프트까지 참여하는 3사 협력 모델로, 기존 솔루션 간 연계를 통한 공동 제안∙영업∙마케팅 활동을 중심으로 추진된다. 협약식은 과천 DX타워에 위치한 소프트캠프 본사에서 10일 열렸다. 양사는 협약을 통해 상호 보완적인 보안 솔루션을 기반으로 협력 체계를 구축하고, 빠르게 변화하는 IT 업무 환경에서 정보 유출 방지 및 데이터 보호 수요에 발 빠르게 대응한다는 계획이다. 협력은 세 회사의 각자 핵심 솔루션을 중심으로 이뤄진다. 첫째, 소프트캠프 '쉴드 게이트(SHIELD Gate)'는 웹 격리(RBI) 기반 보안 원격 접속 서비스로, 망분리 완화 흐름에 따라 내부 업무 환경에서 안전한 SaaS 및 인터넷 연결에 대한 보안 수요를 충족시킨다. 구체적으로 내부 사용자의 단말과 직접적인 인터넷 연결이 어려운 환경에서 SHIELD Gate의 웹 격리(RBI) 기술이 사용자 단말과 SaaS 및 인터넷 접속을 안전하게 대행, 데이터 송수신 과정에서의 악성코드 유입과 내부 자원 유출을 효과적으로 차단한다. 둘째, 마크애니 '스크린 트래서(Screen Tracer)'는 비가시성 워터마크 기술을 적용한 고도화된 화면 보안 솔루션으로, PC 화면을 통한 정보 유출 사고 발생 시 유출자를 정확하게 식별하고 추적할 수 있다. 단순한 시각적 워터마크를 넘어, 화면 자체에 식별 정보를 은닉하고 높은 검출률로 이를 식별해내는 기술력을 바탕으로, 정보 보호가 중요한 기업 환경에서 차별화된 보안성과 실효성을 제공한다. 이 솔루션은 마크애니가 오랜 기간 축적해 온 기술 연구와 다수의 관련 특허를 기반으로 개발, 기술 신뢰성과 시장 경쟁력을 동시에 갖추고 있다고 회사는 설명했다. 셋째. 레드펜소프트 'XSCAN'은 사용자 관점의 SW 공급망 보안 서비스로 오픈소스 및 상용 SW의 가시성 확보를 위한 SBOM(Software Bill of Materials)을 자동 생성하며, 잠재적 보안위협을 신속하게 식별하고 대응방안을 제시하는 것이 특징이다. 이번 업무협약은 AI와 SaaS 도입이 가속화하는 가운데, 원격∙웹 기반 업무 환경이 확산됨에 따라 정보보안의 중요성이 부각되고 있는 시장 변화에 대응하기 위한 전략적 협업이다. 3사는 금융, 공공, 일반 기업 등 다양한 분야의 고객을 대상으로 상호 보완적인 솔루션 공동 제안 및 영업 활동을 협력하고, 공동 레퍼런스를 확보함으로써 클라우드 기반 보안 시장에서의 경쟁력을 강화할 방침이다. 소프트캠프 배환국 대표는 “마크애니와의 협력은 상호 보완적인 보안 솔루션을 결합해, 고객에게 더욱 안전한 원격 근무 환경을 제공하겠다는 공통된 목표를 기반으로 한다”며 “차세대 AX(AI Transformation)위한 보안 혁신을 공동으로 추진하고, 고객의 보안 경험을 새로운 수준으로 끌어올릴 수 있도록 시장 대응력을 높여 나가겠다”고 말했다. 마크애니 최고 대표는 “이번 협력은 각 사의 핵심 기술을 결합해 고객에게 실질적인 보안 가치를 제공하겠다는 공동의 의지가 반영된 결과”라며 “앞으로도 소프트캠프와의 긴밀한 협력을 통해 고객이 신뢰할 수 있는 안전한 업무 환경을 만들고, 빠르게 변화하는 보안 환경 속에서 고객 중심의 혁신을 지속적으로 실현해 나가겠다”고 말했다. 한편, 양사는 이번 협약을 시작으로 지속적인 파트너십 체계를 구축해 나갈 예정이며, 중장기적으로는 클라우드 보안 서비스 시장의 선도적 사업자로 도약하기 위한 협력 모델을 점진적으로 확대할 계획이다.

2025.07.13 11:28방은주

[현장] 정보보호 루키 밋업데이..."기술보다 소통하고 협력하라"

"기술이 문제가 아니다. 팀원으로 일할 줄 아는 협력 마인드와 고객 및 동료와의 소통, 포기하지 않는 끈기, 도전 정신과 열정같은 소프트스킬이 더 중요하다." 국내외 보안전문가들은 11일 서울 코엑스에서 열린 '정보보호 루키 밋업 데이(Meet-up Day)' 행사에서 국내 보안루키들에게 하나같이 '기술'보다 소통과 협력같은 '소프트스킬'을 갖추라고 요청했다. 행사는 한국인터넷진흥원(KISA, 원장 이상중)이 주관했고, KISA가 운영하는 보안 잉력 양성 프로그램으로 이날 수료식을 한 'K-Shield 쥬니어 14기' 수료생(약 60명)과 AI 보안관제 5기, 6기 수료생(약 30명)을 비롯해 정보보호특성화대학, BoB(Best of the Best), 화이트햇스쿨, S-개발자, 시큐리티 아카데미 참가자 등 약 160명이 참석했다. 이날 '밋업데이'는 외국 보안전문가 3인이 참석해 초청강연을 했고, 이후 이들 3인과 국내 보안전문가 3인이 참여한 토크콘서트가 열렸다. 초청강연을 한 외국 보안전문가 3인은 제프 크룸(Jeff Crume) IBM 보안 아메리카 지역 최고기술책임자(CTO), 애플 보안 연구원으로 국제 CTF(Capture The Flag) 대회 다수 1위 경력의 라즈바르단 아가왈(Rajvardhan Agarwal ), 핵톤AI(Hacktorn AI) 설립자로 데프콘 2위(2023년, 2024년) 경력의 제이유 장(Jeyu Zhang)이다. 국내 보안전문가 3인은 박찬암 스틸리언 대표, 지한별 토스 보안연구원, 보안 유튜브 노말틱(Normaltic) 운영자 김한수 해킹 크리에이터가 참여했다. 토크콘서트 사회는 세종대 박기웅 정보보호학과 교수가 맡았다. 초청강연자들은 본인이 사이버보안 전문가 길을 걷게 된 동기와 계기를 소개하며 보안전문가가 갖춰야 할 역량을 설명했다. 첫번째 초청강연을 한 제프 크롬 IBM 사이버아키텍트는 본인만의 경로, 본인만의 커리어를 갖추라고 주문했다. 이어 "팀원으로 일할 줄 모르면 안된다. 이게 출발점이다"라며 협업과 소통의 중요성도 짚었다. 그는 어릴적 의사를 꿈꾸다 고등학교때 보안전문가로 장래 희망을 전환했다. 또 "열정을 가지라"면서 "원하는 시기에 도전하라"고 밝혔다. 본인의 경우 학사 학위 30년후에 박사 학위를 받았다면서 지속력과 인내력도 요청했다. 2022년 유튜브를 시작했다면서 '도전' 정신도 역설했다. 특히 사이버보안을 만난게 최상의 행운이였다면서 나만의 경로를 찾는 비결로 여섯 가지를 꼽았다. 첫째, 그 자리에 항상 나타나라 둘째, 평생 학습자가 되라 셋째, 기술 이외에 비즈니스 언어로 말하라 넷째, 커뮤니케이션 등 소프트 스킬을 키워라 다섯째, 1명 이상 멘토를 찾아라 여섯째, 비판적 사고를 기르라고 말했다. 또 본인도 최소 두 번 이상 번아웃(탈진)이 왔다면서 이를 해결하기 위해서는 목적의식이 있어야 한다면서 "목적이 있으면 피곤한 순간에도 즐겁게 일할 수 있다"고 밝혔다. 이어 두번째 초청강연을 한 라즈바르단 아가왈은 "게임을 좋아하다 CTF를 알게됐고, 해킹에 관심을 갖게 됐다"고 소개했다. CTF는 디지털 플래그(flag)를 찾아내거나 탈취함으로써 점수를 얻는 방식의 해킹 대회다. 19살때 처음 CTF에 참가한 아가르마는 지난 5년간 4번이나 결승에 오를만큼 실력을 인정받고 있다. "CTF 접근은 쉬운 것부터 하라"고 조언한 그는 "안전존에서 나와라, 당신을 힘들게 하는 도전 태스크에 계속 트라이하라"며 도전 정신을 주문했다. 세번째 초청강연은 AI기반 자동 보안 취약점 탐지 및 생성 툴을 개발하는 스타트업 핵톤AI(Hacktorn AI)의 공동창업자 제이유 장이 했다. 그는 미국 스타트업계서 유명한 문구인 'Do things that don't scale(확장되지 않는 일을 하라)'를 인용하며 "어려운 일에 기꺼이 뛰어들라"고 요청했다. 장 창업자는 코엑스에서 10~11일 열린 세계해킹경연대회인 '코드게이트 2025'에 '블루 워터'라는 다국적팀의 일원으로 참여하기도 했다. '블루워터'는 작년에 이어 올해도 1위를 했다. 어려운 일을 하라고 주문한 그는 "스킬이 쉽게 되는 것은 트릭(함정)"이라며 경계하라고 했다. 또 CTF에 참여하면서 많이 배웠다면서 "챌린지를 주는 사람을 만나라"고 조언했다. 초청강연에 이어 열린 국내외 보안전문가 6인이 참여한 토크콘서트에도 소프트스킬이 강조됐다. 사회를 맡은 박 교수는 패널들에게 정보보호 분야에 뛰어든 계기를 먼저 물었다. 이에 대해 한때 천재 해커로 이름을 날렸던 박찬암 스틸리언 대표는 "특별한 계기가 없었다. 어렸을 때 컴퓨터 잘하는 사람들이 인상 깊었고, 잘 포기하지 않는 성향이 있어 계속하다보니 여기까지 왔다"고 들려줬다. 재능보다는 꾸준히 노력했다는 것이다. 지한별 토스 연구원은 원래 꿈이 선생님이였다면서 "지금은 보안 분야에서 일하고 있다. 두 직업이 비슷한 면이 있다. 내 능력을 가지고 다른 사람들을 도와주는 것"이라고 운을 뗐다. 특히 지 연구원은 "정보보안은 종합 예술"이라며 보안에 애정을 보였다. 지 연구원은 차세대 보안리더 양성 프로그램(BoB) 멘토이기도 하다. 김한수 해킹 크리에이터도 "보안업계에서 일 할 거라고는 생각해본 적이 없다"면서 "한마디로 표현하면, 어쩌다 이렇게 됐다"며 미소지었다. 대학교 3학년때 보안을 만난 강력한 모멘텀도 공개했다. 당시 사업을 하려했고, 사업 아이템과 서비스가 안전해야 하니 보안에 관심을 가졌는데, 서점에서 보안 관련 책을 골라 첫 페이지를 펼치는 순간 정신을 잃고 보안 매력에 빠져들었다는 것이다. 이후 정신을 차리고 보니 대학 4학년이었다면서 "무얼할까 고민하다, 모의해킹이라는 직업이 있었고, 다행히 어느 회사에서 받아줬다"고 말했다. 김 크리에이터는 "남들처럼 해커가 돼야겠다는 강한 목표가 없었다. 대학때 친구 관계를 뒤로 하고 집에서 혼자 해킹 공부를 열심히 했다"고 덧붙였다. 김 크리에이터가 운영하는 유튜브 채널 '노멀틱 플레이스(Normaltic Place)'는 13만 7000명의 구독자를 보유하고 있다. 제프 크룸 IBM 사이버아키텍트는 유년기에는 의사가 되고 싶었는데 고등학교때 프로그래머에 관심을 가졌다면서 "키보드에 손을 대는 순간 의대는 날아가고 IT에 관심을 갖게 됐다"고 은유적으로 말했다. 이어 사회자가 후배들에게 어떤 조언을 해 주고 싶냐는 질문에 지한별 연구원은 최근 읽은 경제서적을 언급하며 "계속 파라"고 조언했다. 보안 분야가 굉장히 넓고 다양하지만 그냥 계속 파다보면 길이 보일 거라고 덧붙였다. 아가르마 역시 "끊임없이 노력했기에 여기까지 왔다"면서 "실패해도, 결국 해결 할 것이라는 긍정마인드를 갖고 있다. 이 것이 중요하다"고 말했다. 제이유 장은 "메이트를 빨리 발굴하라"고 조언했다. CTF를 시작할때 열등감이 있었고, 실력이 부족해 감히 커뮤니티에 질문을 못했다면서 "커뮤니티를 더 빨리 만났으면 좋았을 텐데 아쉬움이 있다. 커뮤니티를 빨리 찾을 수록 더 속도감있게 성장할 것"이라고 예상했다. 패널들은 인턴십도 강조했다. 박찬암 대표도 "인턴십은 진짜 도움이 될 것"이라고 했다. 이어 박 대표는 커뮤니케이션도 역설했다. "나도 처음엔 보안이, 기술이 모든 것인줄 알았는데, 사실 보안은 일부"라며 커뮤니케이션에 방점을 뒀다. 박 대표는 배움의 속도도 강조했다. 회사마다 뭘 배워야 할 지 다르지만, 조직에서 필요한 건 빨리 습득하는 것이라고 짚었다. 김한수 크리에이터 역시 "나도 똑같은 걸 강조하고 싶다. 나도 학생 때는 핵심 기술에만 집중했는데, 더 중요한 일이 있더라"면서 "모의 해킹도 취약점을 찾는 게 전부가 아니다. 더 중요한 건 발견한 취약점을 고객사에게 알려주고, 어떻게 고칠지 소통하며 보고서를 쓰는, 이런 소프트스킬이 더 중요하다"고 말했다. 청중과 질의응답도 마련됐다. 한 청중이 보안 공부를 하다 힘들면 어떻게 해야 하는지를 박찬암 대표에게 물었고, 박 대표는 "나도 천천히 가는 편이다. 자책도 하고 그랬다"면서 "이건 긴 싸움이다. 힘들고 그러면, 다 이뤄냈을때의 모습을 생각하라. 나도 그랬다"고 답했다. 또 박 대표는 "스틸리언에 어떻게 해야 입사할 수 있냐"는 또 다른 청중 질문에 "포트폴리오를 보기는 하지만, 현재 잘하는게 아니라, 스스로 학습할 수 있는 능력이랑 열정을 본다"고 말했다. 이어 사업 영역에서 봤을 때는 고난도 기술이 그리 많지 않다면서 "기술이 좋고 소통도 잘하고 문서를 잘 쓰는 등 여러 가지가 조화된 사람들이 회사 입장에서는, 특히 우리 입장에서 매우 필요하다"고 답했다.

2025.07.12 16:55방은주

개발원, '2025년 지자체 정보보안 실무협의회' 개최

한국지역정보개발원(이하 개발원)은 11일 세종시 정부세종컨벤션센터에서 전국 17개 광역자치단체 및 228개 기초자치단체 정보보안 실무자 280여 명이 참석한 가운데 '2025년 지자체 정보보안 실무협의회'를 개최했다. 이번 실무협의회는 고도화하는 사이버 위협에 선제적으로 대응하고, 지역 간 정보보안 정책의 연계성과 실효성을 높이기 위해 마련됐다. 실무자 간 정보공유와 협력체계 강화에 중점을 뒀다. 행사는 '지자체 정보보안 거버넌스 구축'과 '정보보호 역량 강화'를 주제로 ▲정보보호 정책 방향 공유 ▲최근 보안 위협 사례 및 대응 사례 발표 ▲2026년 정보보호 정보화 사업계획(안) 설명 등이 이어졌다. 지자체 담당자들의 의견을 수렴하고 현장 목소리를 반영하는 소통의 장으로 운영됐다. 참석한 지자체 실무자들은 최근 급증하는 사이버 공격에 대한 각 지자체의 대응 사례를 공유, 유사 위협에 대한 사전 대응 역량을 높이는데 실질적인 도움이 됐다며 호응을 보였다. 한편, 개발원은 랜섬웨어와 개인정보 유출 등 점차 정교해지는 사이버 위협에 대응하기 위해, 보안관제와 정보보호 컨설팅을 한층 강화하고 전국 지자체와의 상시 협력체계를 통해 지역 사이버보안 역량을 전방위로 높여나갈 계획이다. 박덕수 원장은 “지자체 간 보안 위협 정보를 실시간 공유하고, AI 기반 위협 탐지 및 대응체계를 고도화하는 등 정보보안 거버넌스를 정착시켜 한층 견고한 사이버 안전망을 구축해 나가겠다”고 밝혔다.

2025.07.11 19:59방은주

'코드게이트 2025' 성료...한국 등 4개국 구성 '블루워터' 우승

세계적 실력의 화이트해커를 발굴하고 최신 보안기술 동향을 전파하는 국제해킹방어대회 & 보안 컨퍼런스인 '코드게이트 2025'가 10~11일 이틀간 코엑스에서 열렸다. 일반부에서는 한국·중국·인도·캐나다 4개국으로 구성한 '블루 워터(Blue Water)팀이 우승해 과기정통부 장관상과 상금 5000만원을, 주니어부는 '박진우'가 우승해 과기정통부 장관상과 상금 300만원을 각각 수상했다. '블루 워터'는 작년에도 우승, 2년 연속 톱에 올랐다. 2008년 시작, 올해가 17번째인 '코드게이트 국제해킹방어대회'는 국내 최대 규모 해킹방어대회다. 올해는 66개국 2778명이 온라인 예선에 참가했다. 이 중 일반부 13개국 20개팀, 주니어부(전 세계 만 19세 미만 청소년) 4개국 20명이 본선에 진출, 이틀간 경연을 펼쳤다. 특히 올해 '코드게이트'는 미국 블랙햇(Black Hat)의 트레이닝 코치팀을 초청, 해외에서만 볼 수 있는 보안 기술 트레이닝 세션을 열어 국내 대기업과 공공기관의 보안 전문가들이 참가하는 등 큰 관심을 받았다. 시상식과 함께 컨퍼런스도 개최했다. 중국 화웨이 쟝마오(Zhangmiao) 사이버보안 신뢰 구축 총괄이 'Gen AI 시대를 위한 사이버보안 거버넌스 프레임워크 구축'을 주제로 기조연설을 했다. 또 ▲세계 기술 주도권 변화(이준호 한국화웨이 부사장) ▲지능형 로봇의 보안 위협 대응 방안(최원석 고려대 교수) ▲프로그램 분석을 위한 추상화 기법 소개(미국 VECTOR 35 소속 바이너리 분야 전문가, 카일 마틴(Kyle Martin)과 쉬셩리(Xusheng Li)) ▲반도체 보안의 미래 전망(한승훈 숭실대 교수) ▲북한의 사이버 위협 사례와 AI 악용 사례 분석(천호진 엔키화이트햇 팀장) ▲베를린 해킹대회 Pwn2Own 준비 과정과 최신 해킹 분석 공유(김한서 아주대 학생) 등의 발표가 이뤄졌다. 이외에 부대행사로 ▲세계 각국 화이트해커들을 위해 마련한 '네트워킹 런치(Networking Lunch)' ▲코드게이트 해킹방어대회 문제풀이세션인 'CTF write-up' ▲국민대의 자동차 해킹 체험존 ▲포토존 ▲굿즈샵 ▲레트로 게임존 등 참관객들을 위한 현장 콘텐츠들도 함께 열렸다. 특히, 올해는 정보보호 주간을 맞아 보안 분야 구직자와 국내외 전문가를 연결하고 진로를 지원해주는 한국인터넷진흥원(KISA)의 '정보보호 루키 밋업 데이(Meet-up Day)' 행사가 함께 개최, 시선을 모았다. 과기정통부 유상임 장관은 영상 환영사에서 수상자들을 축하하며 “사이버 위협으로부터 안전한 나라”를 만들 것을 강조하는 한편 대회 참석자들에게 “디지털 시대의 방패이자, 더 나은 미래의 주역으로 성장할 수 있도록 노력해주길 바란다”고 당부했다.

2025.07.11 19:52방은주

"의료 데이터 양자내성암호 확산"…라온시큐어, 파이디지털헬스케어와 MOU

라온시큐어가 파이디지털헬스케어와 손잡고 의료 분야 양자내성암호(PQC) 기술 확산에 나선다. IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 헬스케어 플랫폼 전문 기업 파이디지털헬스케어(대표 유승찬)와 의료 헬스케어 플랫폼에 양자내성암호 적용을 위한 업무협약(MOU)을 서울 여의도 라온시큐어 본사에서 맺었다고 11일 밝혔다. '파이디지털헬스케어'는 연세의료원과 카카오의 합작법인이다. 의료 플랫폼 및 AI 서비스를 개발·운영하는 디지털 헬스케어 전문기업이다. 의료기관-환자-디지털 치료기기(DTx) 기업을 통합 연계하는 '커넥트-DTx'를 통해 환자에게 맞춤형 처방을 실시간으로 제공하고, 정부 및 의료기관과의 원활한 커뮤니케이션을 지원하는 디지털 치료기기 인프라를 구축하고 있다. 현재 신촌세브란스병원, 강남세브란스병원, 용인세브란스병원, 가톨릭대학교 서울성모병원 등 주요 의료기관에서 활용하고 있다. 현재 양사는 의료 분야 최초로 과학기술정보통신부의 '2025년 양자내성암호 시범전환 지원사업'에 선정돼 '표준 의료 데이터 중계 플랫폼의 양자내성암호 전환 사업'을 함께 수행하고 있다. 이번 협약은 해당 시범사업의 연장선상에서 양자내성암호 기반 의료 데이터 중계 플랫폼을 공동으로 확산하기 위한 후속 협력 일환이다. 이번 협약에 따라 라온시큐어는 자사의 양자내성암호 기술이 적용된 '키샵비즈(Key#Biz)'와 '키샵와이어리스(Key#Wireless)' 솔루션을 파이디지털헬스케어의 디지털 치료기기 통합 플랫폼 '커넥트-DTx'에 적용한다. 양사는 이를 기반으로 다양한 의료기관에 양자내성암호 기반 의료 데이터 중계 플랫폼을 단계적으로 확산해 나갈 계획이다. 라온시큐어는 지난해 한국형 양자내성암호 알고리즘(KpqC)과 미국 국립표준기술연구소(NIST) 표준을 바탕으로 한 양자내성암호를 '키샵비즈'와 '키샵와이어리스'의 구간암호화에 적용해 상용화했다. 올해 해당 기술을 적용한 의료 데이터 중계 플랫폼으로 정부 시범사업에 선정되며 양자 보안 기술 상용화의 가능성과 경쟁력을 입증했다. 이정아 라온시큐어 대표는 “의료 헬스케어 분야는 민감한 개인정보가 집중되는 만큼, 양자컴퓨터 시대를 대비한 PQC 기반 보안 인프라 구축이 필수”라며 “이번 협력을 계기로 국내 의료 데이터 보호 수준을 한층 끌어올리고, 산업 전반으로 PQC 기술을 확산해 시장을 선도하겠다”고 밝혔다.

2025.07.11 09:35방은주

파이오링크-아스트론시큐리티, 클라우드 보안사업 협력

파이오링크(대표 조영철)는 아스트론시큐리티(대표 조근석)와 함께 하이퍼 컨버지드 인프라(HCI) 기반 클라우드 보안 모델을 만들고, 하이브리드 클라우드 보안 시장 공략을 위한 업무협약을 체결했다고 11일 밝혔다. 이번 협약은 아스트론시큐리티의 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)을 파이오링크의 HCI에서 운영하는 방식이다. 특히 하이브리드 클라우드 환경에서 별도의 서버 인프라를 구축하지 않고 보안 솔루션을 빠르게 도입할 수 있는 것이 핵심이다. 양사는 기술 연동뿐 아니라 공동 마케팅 및 영업 협력 등을 통해 시장 확대에 나설 계획이다. 파이오링크의 '팝콘(POPCON') HCI는 컴퓨팅·네트워크·스토리지를 통합한 소프트웨어 중심 인프라를 단일 어플라이언스로 제공해 IT 운영을 간소화한다. x86 서버 기반의 인프라에 최적화돼 있다. 또 컨테이너, 쿠버네티스 등 클라우드 네이티브 환경은 물론 보안, AI 등 다양한 워크로드에 적합하다. 아스트론시큐리티는 CNAPP 전문 기업으로 프라이빗 및 퍼블릭 클라우드 환경에서 자산과 계정의 구성 오류, 취약점 등을 진단하고 이상 행위를 탐지함으로써 공격 표면을 감소시키고 해킹을 탐지하는 필수적인 보안 솔루션을 제공하고 있다. 주병준 아스트론시큐리티 사업총괄사장은 “이번 협력은 국산 기술을 바탕으로 클라우드 네이티브 보안을 더욱 쉽게 제공하는 구조로, 공공·금융·기업 고객 모두에게 실질적인 클라우드 운영 편의성과 보안 효과를 제공할 수 있을 것”이라고 말했다. 이성민 파이오링크 부사장은 “보안 솔루션을 HCI 위에 직접 설치된 형태로 제공하는 방식은 고객에게 구축과 운영 측면에서 큰 이점을 줄 것”이라며 “보다 유연하고 안전한 클라우드 환경을 위해 최적의 보안 모델을 공동으로 만들어가겠다”고 밝혔다.

2025.07.11 09:26방은주

삼우에레코, AI 사업부 출범...美 해머스페이스 솔루션 공급

반도체 솔루션을 공급해 온 기술 전문기업 삼우에레코(대표 이규호)가 AI 사업부를 만들었다. 미국 데이터 플랫폼 기업 해머스페이스(Hammerspace)와 손잡고 본격적인 AI 및 데이터 인프라 시장 공략에 나선다. 10일 삼우에레코는 새로운 성장 동력을 확보하고, 고객의 AI 전환 및 데이터 관리에 대한 새로운 패러다임을 제시하기 위해 AI 사업부를 신설했다고 밝혔다. 해머스페이스와 파트너 계약을 체결하고, 국내 기업들이 직면한 데이터 관리 문제를 해결할 핵심 솔루션인 '글로벌 데이터 플랫폼'으로 AI 사업을 전개한다고 덧붙였다. 최근 인공지능(AI) 기술이 산업 전반에 도입되면서 기업들은 폭발적으로 증가하는 비정형 데이터를 효율적으로 관리하고 AI 워크로드에 효과적으로 활용하는 것에 대한 심각한 도전에 직면해 있다고 회사는 진단했다. 온프레미스, 클라우드, 엣지 등 분산된 다양한 데이터 접근과 활용이 어렵고, 대규모 AI 모델 훈련 및 빠른 분석을 위해 증가하는 투자 비용에 대한 부담도 늘고 있는 형편이다. 해머스페이스 솔루션은 이를 해결해 줄 수 있는 제품이다. 삼우에레코는 "해머스페이스는 메타, 국방부, 주요 연구소 및 생명과학기업 등의 고객들로부터 AI 데이터 플랫폼 혁신성을 증명했다"면서 "특히 현존 가장 강력한 AI 모델인 META 라마(Llama) 개발 요구 사항을 만족한 유일한 솔루션으로 사용되고 있다"고 소개했다. 이어 "해머스페이스의 '글로벌 데이터 플랫폼'은 개방형 표준 기술을 사용해 AI 및 고성능 컴퓨팅(HPC) 워크로드에 데이터를 초고성능으로 제공, 고가의 GPU 활용률을 극대화하고, AI 이니셔티브에 대한 가치 실현을 획기적으로 단축할 수 있다"고 덧붙였다. 이강욱 해머스페이스 한국지사장은 “AI 인프라 시장에서 대규모 데이터의 중요성이 더욱 커지면서 해머스페이스의 역할도 확대되고 있다”며 “국내 최고의 기술 전문성을 갖춘 삼우에레코와의 협력을 통해 국내 시장 확대를 본격화 할 것” 이라고 말했다. 삼우에레코 이규호 대표는 "지난 38년간 삼우에레코는 고객과의 신뢰를 바탕으로 최고의 기술을 공급하며 함께 성장해왔다. AI 시대를 맞이한 고객들이 가장 어려움을 겪는 데이터 문제를 해결하는 것이 우리의 새로운 사명이라 생각한다"면서 "해머스페이스의 데이터 관리 혁신과 삼우에레코가 쌓아온 기술 역량을 결합해 고객들이 AI 데이터 인프라의 복잡성에서 벗어나 오직 AI를 통한 비즈니스 혁신에만 집중할 수 있게 돕겠다"고 밝혔다. 이어 "삼우에레코 AI 사업부는 국내 AI 및 HPC 영역에서 해머스페이스의 혁신 기술을 통해 기업들이 글로벌 시장에서 경쟁 우위를 확보할 수 있게 적극 지원하겠다"고 덧붙였다.

2025.07.11 05:55방은주

KISA 임영철 연구위원 UN씨팩트 라포터 선출

한국인터넷진흥원(KISA, 원장 이상중)은 유엔전자거래무역촉진기구(UN/CEFACT, 유엔씨팩트) 총회에서 진행한 라포터(Rapporteur) 선거에서 전자문서확산팀 임영철 연구위원이 라포터로 선출됐다고 10일 밝혔다. 유엔씨팩트는 UN 산하 기구다. 전자문서 및 데이터 교환 표준을 개발 및 보급해 무역 절차를 간소화하고 국제 무역을 촉진하기 위해 1997년 설립됐다. 현재 한국을 포함한 51개국이 회원국으로 참여하고 있다. 국제표준화기구(ISO) 등 15개 국제기구와 협력하고 있다. 라포터로 선출된 임영철 연구위원은 앞으로 2년간 유엔씨팩트를 대표해 글로벌 무역 표준 및 권고안 보급을 확산하고, 전문가 참여를 독려해 표준화 활동을 조정하는 역할을 한다. 아울러 아태전자거래무역촉진위원회(AFACT)가 운영하는 작업반에 참여해 디지털제품여권(DPP) 등을 주제로 일본, 대만 등 주요 회원국과 협력을 강화한다. 아태전자거래무역촉진위원회(AFACT)는 유엔씨팩트 산하 기구로, 아시아 태평양 지역에서 무역 촉진과 전자상거래 활동을 지원하고, 유엔씨팩트의 목적과 표준을 적용 및 실행하도록 돕는 지역 협의체다. 디지털제품여권(DPP)은 제품의 중요 정보를 디지털 형식으로 전체 생애주기에 걸쳐 제공하는 수단이다. KISA 임영철 연구위원은 “유엔씨팩트 라포터로 전자문서 및 전자거래 분야의 전문성을 바탕으로 글로벌 파트너십을 강화하고, 국제 e비즈니스 활성화에 기여하겠다”고 말했다

2025.07.10 23:09방은주

시큐리온 유동훈 대표, 정보보호 유공 과기정통부 장관상 수상

AI 기반 사이버 보안기업 시큐리온 유동훈 대표가 지난 9일 서울 용산구 드래곤시티 호텔에서 열린 '제14회 정보보호의 날 기념식'에서 정보보호 유공 과학기술정보통신부 장관 표창을 수상했다. 이날 기념식은 과학기술정보통신부, 국가정보원, 행정안전부가 주최하고 한국인터넷진흥원·한국정보보호산업협회가 주관했다. 시큐리온 유동훈 대표는 안티 해킹 솔루션 'OnTrust(온트러스트)'를 개발, 국가재난안전통신망에 공급하며 국민 안전을 위한 인프라 보안 강화에 기여한 점을 인정받아 표창을 수상했다. 유 대표는 2001년부터 보안 업계에서 활동하며 모바일 보안 분야 원천기술 개발과 국산 보안 솔루션 공급을 위해 힘썼다. 특히 안티 해킹 솔루션 'OnTrust'을 통해 국내 재난대응 8대 분야 주요 정보통신 기기 및 시스템의 보안 수준을 개선하는 데 기여했다. 그 외 국가 주요 사업 및 기반 시설 보안 강화를 위한 자문 및 평가 위원 활동에도 활발히 참여했으며, 평창 동계 올림픽 정보보호 전문위원으로 성공적 행사 개최를 지원하기도 했다. 2021년에는 국가 교육정보화 사업의 보안 수준 향상에 기여한 공로를 인정받아 '교육정보시스템 구축 운영 유공 표창' 대상자로 선정, 교육부 장관 표창을 수상한 바 있다. 유 대표는 “국산 보안 솔루션으로 국민의 생명과 재산을 지키기 위한 국가사업에 참여할 수 있었다는 점이 기쁘고, 표창을 받게 돼 영광스럽다”며 “최고의 보안 기술로 인류에 공헌한다는 시큐리온의 미션처럼 앞으로도 안전한 모바일·IoT 이용 환경을 만들기 위해 노력하겠다”고 말했다.

2025.07.10 23:00방은주

클라우드 보안기업 지스케일러 한국 진출...솔루션 출시

글로벌 클라우드 보안기업 지스케일러(Zscaler)가 제로 트러스트(Zero Trust, 모든 사용자와 기기를 신뢰하지 않고, 모든 액세스 요청을 검증한다는 원칙) 연결 기술과 AI 기반 보안 솔루션을 10일 한국에 처음 선보였다. 이날 지스케일러 아시아태평양 지역 총괄 산제이 야다브(Sanjay Yadave)이 방한, 기자간담회를 열고 제품을 소갰다. 앞서 회사는 지난 6월 미국 라스베이거스에서 열린 지스케일러 연례 보안 행사 '제니스 라이브 2025(Zenith Live 2025)'에서 한국에 출시한 솔루션을 선보인 바 있다. 이 솔루션은 국내 기업의 멀티 클라우드 보안과 AI 기반 업무 환경을 함께 지원한다. 이를 통해 기업은 보안 리스크를 최소화하면서도 클라우드 및 AI 환경에서 경쟁력을 강화할 수 있다고 회사는 설명했다. 기업 보안 전반을 강화하는 플랫폼 '지스케일러 제로 트러스트 익스체인지(Zscaler Zero Trust Exchange™)'의 최신 업데이트와 다양한 AI 혁신 기술을 이날 소개했다. 새 제로 트러스트 솔루션인 지스케일러의 '제로 트러스트 에브리웨어(Zero Trust Everywhere)'는 비즈니스 전략을 강화하고, 기업이 보안을 유지한 채 현대화 및 확장할 수 있게 지원한다. AI 기반 솔루션은 AI 도입 기업이 직면한 핵심 과제인 기밀 정보 보호 및 규정 준수에 중점을 두고, 이들이 보안성과 확장성을 동시에 갖출 수 있게 돕는다. 산제이 야다브(Sanjay Yadave) 지스케일러 아시아태평양 지역 총괄은 “제로 트러스트 원칙을 전방위적으로 적용해 기업의 모든 환경과 접점에서 일관된 보안과 운영 가시성을 제공하며, 클라우드 기반 보안의 새로운 기준을 제시한다"고 강조했다. 이어 “AI 기반 위협 탐지와 자동화된 세그멘테이션 같은 업계 최초의 기술을 통해, 복잡한 보안 과제를 실질적으로 해결하고 고객이 AI를 안전하게 활용할 수 있게 지원하고 있다”며 급변하는 위협 환경 속에서도 고객이 앞서 나갈 수 있게 기술 리더십을 지속 강화해 나가겠다고 덧붙였다. 이날 지스케일러는 제로 트러스트 솔루션과 함께 '제로 트러스트 브랜치(Zero Trust Branch)'도 선보였다. 이 제품은 기업 사무소, 기업 캠퍼스, 공장 간 통신과 OT·IoT 장비를 다운타임 없이 보호하는 통합 어플라이언스다. 외부인을 위한 시간 제한형 일회용 접속 기능 '점프박스' 등을 갖췄다. 방화벽, 네트워크 접근제어(NAC), 가상 랜(VLAN), 가상 데스크톱 인프라(VDI) 없이도 수평 확산을 차단하고 복잡성과 비용을 줄여 보안성과 확장성을 동시에 확보 가능하다고 회사는 밝혔다. 또 '제로 트러스트 게이트웨이(Zero Trust Gateway)'는 에이전트나 가상머신(VM) 설치 없이도 워크로드 간 통신과 인터넷 연결을 빠르게 보호할 수 있는 AWS 기반 서비스로, 멀티클라우드 환경에서 공격 면을 줄이고 운영 복잡성을 해소한다. '지스케일러 마이크로세그멘테이션(Zscaler Microsegmentation)은 AI 기반 세분화 기능을 클라우드 워크로드에 적용한 호스트 중심 마이크로세그멘테이션 서비스다. AWS, 애저(Azure)와 같은 퍼블릭 클라우드 뿐 아니라, 클라우드에 의존하지 않고 기업 내부에서 직접 운영하는 온프레미스 데이터센터의 물리 서버(베어메탈) 환경에서도 호스트 및 프로세스 수준 정책을 적용할 수 있다고 설명했다. ' 지스케일러 워크로드 에이전트(Zscaler Workload Agent)'는 프로세스 수준 메트릭, 트래픽 흐름, 디바이스 컨텍스트 등을 수집해 중요한 자산을 수평 확산 위협으로부터 보호한다. B2B용 '제로 트러스트 익스체인지(Zero Trust Exchange)'는 별도 회선이나 VPN 없이도 파트너 기업과 안전하게 애플리케이션을 공유할 수 있는 플랫폼으로, VPN 없이 민감한 데이터를 안전하게 전송할 수 있게 지원한다. 회사는 "이번 출시한 AI 관련 제품군은 AI 시대 기업들이 고급 AI 기술을 보다 안전하고 대규모로 도입할 수 있도록 하는 데 중점을 뒀다"면서 "지스케일러는 하루 500조 건 이상의 보안 신호를 처리하는 세계 최대 규모의 인라인 보안 클라우드를 기반으로, 분산된 환경에서도 사용자, 디바이스, 데이터를 안전하게 연결한다"고 밝혔다.

2025.07.10 22:51방은주

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

美 정부, 인텔에 12.3조 투자 최대 주주로...사실상 '국영기업' 전환

노란봉투법, 결국 본회의 통과…다음은 '더 센' 상법 개정

글로벌 IT 업계 휩쓰는 'SaaS 종말론'…韓 산업의 해법은?

한일 정상 "한미일 협력 강화...사회문제 해결 협의체 구성"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.