• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
CES2026
스테이블코인
배터리
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'기반'통합검색 결과 입니다. (36건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

수도권매립지공사, 재난관리 역량 전국 최고 수준 입증

기후에너지환경부 산하 수도권매립지관리공사(대표 송병억)는 최근 행정안전부가 주관한 재난관리 분야 주요 평가에서 잇따라 최고 수준의 성과를 거두며, 공사의 재난대응 역량이 전국 최고 수준임을 입증했다고 밝혔다. 수도권매립지관리공사는 매년 실시하는 행정안전부 주관 '재난대응 안전한국훈련' 평가에서 최고 등급인 우수 등급을 획득하며 2년 연속 우수기관으로 선정됐다. 재난대응 안전한국훈련은 '재난 및 안전관리 기본법'에 따라 중앙부처·지방자치단체·공공기관 등 전국 336개 기관이 참여하는 범국가적 재난대응 훈련이다. 민간전문가로 구성된 중앙평가단이 참여해 기관별 재난관리체계 전반을 점검하고, 실질적인 대응역량 강화를 위한 컨설팅과 평가를 병행한다. 수도권매립지관리공사는 지난 10월 인천 서구청·검단소방서 등 12개 지역 유관기관·단체, 총 280명이 참여한 가운데, 수도권매립지 슬러지자원화 시설에서 화재·폭발과 유해화학물질 누출 등 복합재난을 가정한 대응 훈련을 실시했다. 수도권매립지관리공사는 이 과정에서 그동안의 재난대비 훈련 경험과 현장조치 행동매뉴얼을 바탕으로 가용자원을 최대한 활용한 신속한 초동대처와 비상대응, 유관기관과의 유기적 협업 체계, 주민이 직접 참여하는 실전형 훈련 운영 측면에서 높은 평가를 받았다. 수도권매립지관리공사는 또 행안부가 주관한 '2025년 국가핵심기반 재난관리평가'에서도 A등급을 획득하며 2019년부터 7년 연속 최고 등급을 달성, 최근 행안부 장관 표창을 수상했다. 국가핵심기반 재난관리평가는 국가핵심기반시설로 지정된 11개 분야 144개 기관을 대상으로 보호계획 수립, 중점위험 선정 및 관리전략, 재난 발생 시 기능연속성 유지 역량 등을 종합적으로 평가하는 제도다. 수도권매립지관리공사는 2007년부터 환경분야 국가핵심기반시설로 지정돼, 각종 재난 상황에서도 시설 기능을 안정적으로 유지하기 위한 재난관리 체계를 지속적으로 강화해 왔다. 송병억 수도권매립지관리공사 사장은 “재난대응 안전한국훈련과 국가핵심기반 재난관리평가에서 동시에 우수한 성과를 거둔 것은, 공사의 현장 중심 재난대응 체계가 실효성을 갖추고 있다는 점을 인정받은 결과”라며 “앞으로도 국민 안전을 최우선 가치로 삼아 재난관리 역량을 지속적으로 고도화해 나가겠다”고 밝혔다.

2025.12.26 11:19주문정

행안부, 인공지능정부실 신설…AI 행정 고도화 이끌 전문가 전면 배치

행정안전부(이하 행안부)가 인공지능(AI) 행정 고도화를 위해 인공지능정부실를 신설하고 이를 주도하기 위한 디지털 전문가를 전면에 내세웠다. 26일 행안부는 조직 개편을 통해 기존 디지털정부혁신실을 인공지능정부실로 바꾸고 그 아래에 인공지능정부정책국, 인공지능정부서비스국, 인공지능정부기반국 3개 국을 두는 구조로 재편했다. 그동안 디지털정부 정책이 민원 전자화, 온라인 창구 확대 등 디지털 채널 확장에 초점을 맞췄다면 앞으로는 행정의 기획·집행·평가 전 과정에 AI를 내재화하는 행정 전환을 본격 추진하기 위함이다. 사회연대경제국과 기본사회정책과, 자치혁신실 신설과 재난안전 조직 재배치까지 함께 이뤄지면서 AI를 개별 사업이 아닌 지역·복지·참여·안전 정책 전반을 관통하는 행정 인프라로 삼겠다는 의지를 강하게 보였다. 이에 맞춰 행안부는 AI 행정과 맞닿은 핵심 분야를 두루 경험한 베테랑 공무원 3명을 인공지능정부실 국장으로 선임했다. 인공지능정부정책국은 정부 AI 전환의 방향과 속도를 설계하는 컨트롤타워 역할을 맡는다. 초대 인공지능정부정책국장에는 이세영 국장이 보임됐다. 서울대 컴퓨터공학과를 졸업한 이 국장은 영국 버밍엄대 MBA와 숭실대 IT정책경영학 박사 학위를 보유한 기술·경영·정책 융합형 인재로 평가받는다. 행안부 전자정부정책과장과 정보기반보호정책과장을 거치며 전자정부 기반 조성과 정보보호 정책을 담당했고 디지털정부국 공공지능정책과장으로 공공 AI 정책의 기틀을 다졌다. 안전예방정책실 재난안전정보통신국장으로 재난·안전 분야 정보통신 정책을 총괄한 경험과 디지털플랫폼정부위원회, 주페루대사관 참사관 경력은 범정부 디지털 아젠다와 국제협력 감각을 동시에 갖춘 이력으로 꼽힌다. 정책국은 앞으로 범정부 AI 활용 전략과 로드맵 수립, 부처 간 역할 분담과 우선순위 조정, AI 윤리·책임성, 데이터 거버넌스, 개인정보 보호, 알고리즘 투명성 등 규범·제도 과제를 총괄하는 역할을 맡게 된다. 각 부처와 지자체가 추진하는 개별 사업을 상위 수준의 AX 전략과 연결하기 위한 예산·법령·제도 정비도 정책국 소관이다. 기술 이해도와 정보보호, 재난·안전, 국제협력 경험을 두루 갖춘 인물이 정책 설계와 조정 역할을 맡으면서, 공공·IT 업계에서는 인공지능정부정책국을 향후 AI 규율 체계와 공공 프로젝트 방향성을 가늠할 핵심 창구로 보고 있다. 인공지능정부서비스국은 국민이 직접 체감하는 행정서비스의 AI 전환을 담당한다. 초대 인공지능정부서비스국장은 황규철 국장이다. 연세대 전자공학과를 졸업하고 제31회 기술고시에 합격한 황 국장은 행정자치부 행정정보화담당관실과 전자정부국 전략기획과에서 전자정부 초기 전략을 다졌고 민원서비스선진화추진단 파견을 통해 민원서비스 구조 개선을 직접 다뤘다. 이후 행안부 정보보호정책과장과 전자정부정책과장을 지내며 정보보호와 전자정부 정책을 동시에 경험했다. 이어 유엔무역개발협의회(UNCTAD) 파견, 국가정보자원관리원 광주센터장, 행안부 디지털정부국 공공지능정책관, 안전예방정책실 재난안전정보센터장, 과학기술정보통신부 소프트웨어정책관 등을 역임하며 국제기구·데이터센터·AI 정책·재난 대응·소프트웨어 산업을 두루 거쳤다. 서비스국의 과제는 민원·복지·세무·고용·재난 안내 등 다양한 행정서비스에 챗봇·디지털 에이전트·맞춤형 안내·예측 기반 기능을 탑재해 국민이 여러 부처를 전전하지 않고도 한 번에 해결하는 원스톱 서비스 모델을 구현해야 한다. 개인 상황을 미리 분석해 필요한 정보를 사전에 알려주는 선제적 서비스, 노인·장애인 등 디지털 취약계층의 접근성을 높이는 서비스도 핵심 과제다. 동시에 과도한 자동화가 불만 민원 확산, 책임 소재 논란, 디지털 소외를 초래하지 않도록 설계하는 것도 중요하다. 재난·안전 분야에서는 잘못된 추천이나 안내가 대형 피해로 이어질 수 있어, 정보보호·재난 정보·데이터센터·소프트웨어 정책을 모두 경험한 황 국장이 기술 구현 속도와 안전성·책임성 사이 균형을 어떻게 잡을지가 관건이 될 전망이다. 인공지능정부기반국은 AI 행정을 떠받치는 인프라·데이터·공통 플랫폼·보안 체계를 전담한다. 초대 인공지능정부기반국장은 배일권 국장이다. 대원외고와 서울대 사회학과를 졸업한 배 국장은 서울대 행정대학원 정책학 석사와 미국 시라큐스대 행정대학원 행정학 석사를 취득했다. 안전행정부 자원관리과장과 자전거정책과장을 거치며 조직·인력·자원 배분과 생활밀착형 정책을 경험했다. 행정자치부 글로벌전자정부과장으로 해외 전자정부 협력과 수출을 담당했고 행안부 공공데이터정책과장·혁신기획과장·기획재정담당관으로 데이터 개방·활용, 조직 혁신, 예산·재정 조정을 맡았다. 대통령 직속 위원회와 지방정부 경험도 강점으로 꼽힌다. 4차산업혁명위원회 데이터기획관으로 국가 데이터 전략을 기획했고, 대통령직속 국민통합위원회 기획정책국장으로 사회통합 의제를 다뤘다. 광주광역시 기획조정실장으로는 지방정부의 재정·조직·정책 조정을 총괄했다. 인공지능정부기반국은 향후 공공 클라우드·AI 인프라 구축 방향, 부처 간 데이터 연계 구조, 공통 API·플랫폼 구축, 보안·인증·접근통제 체계를 설계할 것으로 예상된다. 민간 클라우드·AI 인프라 활용 방식, 기존 온프레미스와 망분리 구조 조정, 보안과 편의성의 균형 등은 모두 업계 핵심 관심사다. 공공데이터, 재정·조직 기획, 중앙·지방 조정 경험을 겸비한 배 국장이 어떤 균형점을 찾느냐에 따라 공공 AI 인프라 시장의 방향도 달라질 수 있다는 관측이 나온다. 전체적으로 인공지능정부실은 정책 설계, 서비스 구현, 인프라·데이터 기반을 메인으로 하며 각 조직을 이끄는 3명 모두 전자정부·디지털정부 정책을 경험하고 정보보호·재난·데이터·국제협력·소프트웨어 정책 등 주변 영역까지 폭넓게 거친 베테랑 관료들로 이뤄져 목표한 성과를 안정적으로 거둘지 주목 받고 있다. 윤호중 행안부 장관은 "국민주권정부로서 참여·연대·혁신을 핵심 가치로 삼아 국민의 삶에 실질적인 변화를 가져오겠다"며 "이 변화가 선언에 그치지 않도록 조직을 재설계했으며 앞으로 AI·지방정부·국민안전 등 각 분야에서 국민의 행복을 지키는 '행복안전부'를 만들어 나가겠다"고 밝혔다.

2025.11.26 12:05남혁우

아톤, 과기정통부 장관 표창 수상…K-디지털 위상 높여

핀테크 보안 기업 아톤(대표 김종서, 우길수)은 지난 14일 서울 강남구 슈피겐홀에서 열린 '2025 대한민국 디지털 이노베이션 어워드' 시상식에서 부총리 겸 과학기술정보통신부(과기정통부) 장관 표창을 수상했다고 17일 밝혔다. 모바일OTP, 간편인증, PASS인증서 등 핀테크 인증 기술로 국내 디지털 금융 시장에 혁신을 가져오고 솔루션의 해외 공급을 통해 K-디지털 위상 제고에 기여한 점을 높이 평가받았다. 아톤은 2017년 KB국민은행에 국내 최초로 민간인증서를 공급하며 간편인증 시대의 포문을 열었다. 이후 신한은행, IBK기업은행, NH농협은행 등 주요 대형은행과 증권사에 사설인증서를 확대 공급하며 안전하고 편리한 간편인증 서비스 구축을 주도했다. 특히 2019년 통신 3사(SKT, KT, LGU+)와 함께 선보인 패스(PASS) 인증서는 현재까지 누적 발급 건수 1억건을 돌파하며 국민 인증서로 자리매김했다. 스마트폰 내에서 간편한 본인 인증과 전자서명이 가능해 2천600개에 달하는 민간 및 공공기관에서 폭넓게 활용되고 있다. 아톤의 모바일OTP는 국내 시장 발급 건수 5천만 건을 넘어 해외 시장에서도 주목받고 있다. 2017년 베트남을 시작으로 일본, 인도네시아, 인도, 캄보디아, 캐나다, 미국 등 7개국 현지 은행 및 증권사에 공급을 확장했다. 또한 아톤은 디지털 금융 환경 변화에 맞춰 차세대 보안 솔루션 개발에도 앞장서고 있다. 양자컴퓨팅 시대에 대응하기 위해 양자내성암호(PQC) 기반 인증•보안 솔루션 4종을 개발해 2025년 상용화했다. 이외에도 아톤은 올해 한국은행 주도의 중앙은행디지털화폐(CBDC) 실증사업에 참여해 민간 은행 대응 시스템을 구축했으며, 최근 NH농협은행 및 뮤직카우와 협력해 K-POP 콘텐츠 기반의 문화투자 상품과 원화 스테이블코인의 융합모델 개발을 추진하는 등 디지털자산 관련 비즈니스를 대응하고 있다. . 우길수 아톤 대표이사는 "이번 수상은 아톤이 국내 디지털 금융 인증 기술 혁신을 선도해 온 노력을 인정받았다는 점에서 큰 의미가 있다"며 "앞으로도 AI 기반 클라우드 보안, 양자보안 등 차세대 인증•보안 기술의 시장 공급에 집중하고, 글로벌 시장 진출을 가속화해 디지털 금융 생태계 발전에 기여하는 기업으로 성장해 나가겠다"고 말했다.

2025.11.17 14:11김기찬

KISIA, '시큐리티 아카데미' 6기 교육 마쳐…'실무형' 보안 전문가 육성

한국정보보호산업협회(KISIA)는 정보보호 실무형 인재 양성 과정인 '시큐리티 아카데미'교육의 집체과정을 성공적으로 마무리했다고 5일 밝혔다. '시큐리티 아카데미'는 과학기술정보통신부가 주최하고 KISIA가 주관하는 기업주도형 전문 교육과정으로, 2023년 첫 개설 이후 현재까지 누적 수료생 432명, 평균 취업률 80%를 달성하며 국내 정보보호 인력양성의 대표 프로그램이다. 이번 6기 교육은 시큐아이, 안랩, SK쉴더스 3개 정보보호 대표기업이 참여한 '기업형 트랙'으로 운영됐다. 교육생들은 6개월간 진행되는 전체 교육과정 중 기업 맞춤형 직무 교육, 현직자 멘토링 기반 실무 프로젝트를 이수했으며, 지난달 28일 수료식 이후 2~3개월간의 현장 인턴십 과정을 통해 실무 경험을 확장할 예정이다. KISIA는 '기업 탐방 DAY'와 현직자 직무 특강 등 산업계 연계형 프로그램을 강화해 교육생들이 참여기업의 조직문화와 실무 환경을 직접 경험하고, 기업이 요구하는 인재상을 구체적으로 이해할 수 있도록 지원했다. 한편 KISIA는 내년에도 산업 수요에 기반한 '직무형' 및 '기업형' 트랙 병행 운영을 통해 정보보호 산업 전반의 인재양성 체계를 한층 고도화한다는 방침이다. 또한 기업 참여 확대와 교육성과 분석을 기반으로 청년층이 정보보호 산업 내에서 안정적으로 성장할 수 있는 채용연계형 실무 인재양성 플랫폼으로 발전시켜 나갈 예정이다. KISIA 조영철 회장은 “보안 위협이 고도화되고 기술 환경이 빠르게 변화하는 시대에, 산업계가 직접 참여하는 실무 중심 교육은 현장 경쟁력 확보의 핵심”이라며 “시큐리티아카데미를 통해 산업계가 필요로 하는 실무형 인재를 지속적으로 배출하고, 정보보호 분야의 인력 수급 불균형 해소에 기여하겠다”고 밝혔다.

2025.11.05 18:26김기찬

"금융권 자율보안, 제로트러스트 적용 필수"

금융회사가 스스로 보안체계를 강화할 수 있는 방향으로 전환하기 위해 금융당국이 '자율보안'을 추진하고 있는 가운데 금융권의 제로트러스트(Zero Trust) 보안 모델 적용과 관련한 제언이 나왔다. SGA솔루션즈 김광훈 전무는 30일 한국정보보호학회가 서울 양재동 aT센터에서 개최한 '제1회 제로트러스트 워크숍'에서 '금융 자율보안체계를 위한 제로트러스트 구현 전략'에 대해 발표했다. 김 전무는 금융 자율보안 체계 접근을 위해 금융기관 연구개발 환경 특성을 반영한 제로트러스트 보안 모델을 도입해야 한다고 강조했다. 구체적으로 ▲자율보안 체계 전환을 위한 선제적 보안체계 확보 ▲제로트러스트와 국가 망보안 체계(N2SF)를 결합한 보안 모델 구축 ▲구성요소, 핵심요소 등 제로트러스트 성숙도 수준을 모두 준용한 모델 구축 등 3가지 전략을 제시했다. 김 전무는 "금융권이 자율보안 체계에 빨리 대응하기 위해서는 검증된 우리만의 자율적인 보안 체계가 필요한데, N2SF는 좋은 사례가 되고 있다"며 "따라서 N2SF를 사용해서 금융권만의 보안 체계를 갖고 이를 제로트러스트를 통해 구현해서 보안 수준을 높은 수준을 향해 계속해서 고도화하는 것이 필요하다"고 강조했다. 그는 이날 발표에서 금융 자율보안 체계를 성공적으로 실현하기 위한 '4대 추진 전략'도 제시했다. 우선 자율보안 체계 전환을 위해 제로트러스트 보안 모델 도입을 통한 ISMS-P(정보보호 및 개인정보보호관리체계 인증) 고도화와 N2SF의 적용이 필요하다고 당부했다. ISMS-P의 보안 구현 체계를 경계형 보안 모델에서 제로 트러스트 보안 모델로 전환하고, N2SF 연구개발망 보안통제 항목을 제로트러스트 아키텍처 기반으로 달성해야 한다는 것이다. 또 소프트웨어 개발 단계부터 운영까지 전주기에 걸쳐 제로트러스트 기반의 강력한 보안 체계를 구축하고, 4단계 성숙도 모델 기반의 수준 진단 및 도입 효과를 검증하는 절차도 중요하다고 강조했다. 이어 제로트러스트를 단계별로 구축 및 확장하기 위해 '풀 스택(Full-stack)' 기반의 제로트러스트 아키텍처(ZTA) 프레임워크 도입이 반드시 필요하다고 역설했다.

2025.10.30 16:12김기찬

금보원, 안전한 금융권 클라우드 사용 지원하는 참고서 발간

금융보안원(원장 박상원)은 금융권의 클라우드 이용이 확대됨에 따라 금융회사의 안전한 클라우드 이용을 지원하기 위해 '금융분야 상용 클라우드컴퓨팅서비스 보안 관리 참고서'를 발간했다고 15일 밝혔다. 이 참고서에는 국내외 주요 클라우드서비스 제공자(CSP) 9곳과 협업해 각 CSP의 기술·운영 환경에 최적화된 내용을 담고 있는 것으로 알려졌다. 금융 혁신의 핵심 인프라는 물론 클라우드 보안 강화를 위한 가이드라인을 제시하는 것이 골자다. 앞서 금융보안원은 2024년부터 관련 법령, 국내외 가이드에서 조사된 사고 사례 등을 기반으로 금융회사와 CSP의 의견을 수렴해 총 8개 분야 47개 보안관리 기준을 수립했다. 이후 올해 들어 참고서 최종 개발을 완료한 것이다. 보안관리 8개 분야는 구체적으로 ▲가상지원 계정 및 권한 관리 ▲네트워크 구성 및 보안 통제 ▲클라우드 관리자 및 계정 관리 ▲암호화 및 암호키 관리 ▲행위추적성 확보 및 모니터링 ▲API 호출 시 인증 및 암호화 ▲스토리지 접근 및 권한 관리 ▲전산자료 백업 및 원격지 보관 등에 관한 사항이다. 참고서에는 이같은 기준에 대한 설명과 예시 및 우수 사례도 담겼다. 아울러 각 CSP에서 제공하는 보안 매뉴얼과 관련 자료 URL(인터넷 주소)를 함께 제시해 금융회사가 세부 구현 방법을 참고할 수 있도록 했다. 박상원 금융보안원장은 "혁신금융서비스 지정으로 서비스형 소프트웨어(SaaS) 이용 범위 및 생성형 AI 활용 영역이 대폭 확대되면서 클라우드 보안의 중요성 또한 한층 커지고 있다"며 "금융권이 신뢰할 수 있는 클라우드 환경을 기반으로 혁신을 이어갈 수 있도록, 도입과 운영의 전 과정에서 보안 위험 요소를 최소화하기 위해 지속적으로 지원하겠다"고 밝혔다.

2025.10.15 11:48김기찬

구직자 정보 보호하고 이력 공정 평가…"실제 적용 가능한 모델 구현"

"저희 아이디어가 블록체인과 인공지능(AI) 기술의 실용적인 융합 가능성을 인정받았다는 점에서 큰 의미가 있다고 생각한다" IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)와 글로벌디지털혁신네트워크(GDIN)가 공동 주관하고 한국디지털인증협회가 주최해 올해 처음 코엑스에서 지난달 25일 열린 '2025 블록체인&AI 해커톤'에서 최우수상(한국조폐공사 사장상)을 수상한 '지케이블록(zkBlock)' 팀은 이같은 소감을 남겼다. 지케이블록 팀은 대회에서 '지케이매치(zkMatch)'라는 영지식증명 및 블록체인 기술 기반의 구인·구직 매칭 서비스를 구현하는 프로젝트에서 성과를 인정받아 최우수상을 수상하게 됐다. 지케이블록 팀은 "저희 팀은 현직 영지식증명 분야 및 블록체인 업계 전문가 3인과 DID, AI, 블록체인 개발에 깊은 이해와 높은 개발 능력을 가진 대학생 개발자 2인으로 구성돼 있다"며 "복잡한 영지식증명 프로토콜을 구현하고 DID와 블록체인, AI 모델과 연동하는 과정에서, 각자의 기술적 강점을 바탕으로 서로의 아이디어를 보완하며 시너지를 창출하는 데 주력했다"고 밝혔다. 또한 "특히 DID와 영지식증명 기술을 구인구직 시장에 적용해 채용의 투명성과 개인정보 보호라는 두 마리 토끼를 잡고자 한 노력이 좋은 평가를 받은 것에 감사드린다"며 "이번 수상을 단순한 성과가 아닌 지케이매치를 실제 서비스로 발전시켜 고용 시장에서도 새로운 변화를 가져올 수 있는 동력으로 삼겠다"고 포부를 남겼다. 지케이블록 팀은 구인구직 시장에서 이력서 위조, 개인정보 유출 위험 등 만연한 문제에 대해 파악하고, 개인정보를 파기하는 데 있어 항상 업무에 추가적인 시간과 노력이 필요했다는 점에서 불만족스러운 점을 포착했다. 이에 대회를 준비하게 됐으며, 단순 아이디어가 아닌, 실제로 작동 가능한 'MVP(최소 실행 가능 제품) 모델'을 시현하겠다는 목표로 프로젝트를 수행했다. 모바일 신분증을 활용해 구직자의 신원을 안전하게 인증하고, 위·변조가 불가능한 검증된 이력 정보만을 활용해 공정하게 평가하고, AI를 이용해 효율적으로 채용을 공고할 수 있는 채용 프로세스를 제공하는 것이 핵심이다. 구체적으로 ▲DID 기반의 이력 검증 기술 ▲영지식증명을 통한 '데이터 프라이버시 극대화' ▲검증된 데이터 기반의 'AI 맞춤형 고도화 매칭' 등 차별적인 기술력이 수상에 보탬이 된 것으로 전해졌다. 프로젝트 수행 과정이 순탄하지만은 않았다. 구직자의 민감한 개인정보를 기업에 공개하지 않으면서도, 기업이 설정한 조건에 충족하는지 여부만 수학적으로 증명하는 복잡한 로직을 구현해야 했기 때문이다. 중간에 영지식증명 기술을 포기하는 방향을 바꾸기도 했으며, 개발 방향에 따라 사업계획도 계속 수정하는 등 노력이 계속해서 수반됐다. 밤샘 작업과 수많은 시행착오 끝에 프로젝트를 완성할 수 있었다는 것이다. 최종 시연에서 지케이블록 팀은 결국 기술적 한계를 극복하고 영지식증명 로직이 성공적으로 작동해 실시간으로 신뢰 가능한 매칭을 이뤄냈다. 지케이블록 팀은 해당 서비스가 우리 사회 및 산업 전반에 걸쳐 '신뢰 회복'과 '효율성 증대'라는 두 가지 핵심적인 효과를 가져올 것으로 예상하고 있다. 팀은 "기업은 이력서 검증에 소요되는 시간, 비용, 인력을 획기적으로 절감할 수 있으며, 이력 위조로 인한 잠재적인 리스크를 완전히 제거할 수 있다"며 "인재 검증에 어려움을 겪는 중소·중견기업의 채용 경쟁력을 강화하는 데 큰 도움이 될 것"이라고 설명했다. 아울러 "구직자는 자신의 민감한 개인 정보를 완벽히 보호받으면서도, 공신력 있는 '검증된 이력'을 바탕으로 오직 역량만으로 평가받는 공정한 환경을 누리게 됐다"며 "지케이매치는 불공정한 채용 관행을 해소하고, 데이터 주권이 개인에게 귀속되는 건강한 웹3 기반 채용 문화 정책에 크게 기여할 것"이라고 밝혔다. 올해 안으로 지케이블록 팀은 MVP 모델을 고도화해 정식 상용 버전을 개발할 계획이다. 또한 인재 유치 및 서비스 오픈에 집중하고 이를 위해 5억~10억 원 규모의 초기 투자를 유치하겠다는 청사진을 제시했다. 향후에도 "2년차에는 중소 서치펌 인수 및 전략적 파트너십을 통해 인재풀과 비즈니스 네트워크를 확보하고, 영지식증명 기술을 더욱 고도화하여 사용자 기반을 대규모로 확보할 계획"이라며 "3년차에는 글로벌 인재 매칭 서비스로 확장해 해외 시장에 진출하고, 이후 IPO를 준비하는 것을 목표로 하고 있다"고 밝혔다. 한편 지케이블록 팀은 이번 대회 상금으로 600만원을 받았다.

2025.10.14 21:32김기찬

파수, N2SF 시범 실증 사업 참여…AI 기반 행정 보안성 확보

파수(대표 조규곤)가 국가 망 보안체계(N2SF)의 필수 단계인 데이터 식별과 분류, 통제 부분을 맡아 우리 공공기관의 디지털 혁신의 기반이 될 N2SF 구현을 지원할 예정이다. 파수는 '범정부 초거대 AI 공통기반 대상 국가 망 보안체계 시범 실증'에 참여한다고 29일 밝혔다. 파수는 이번 실증 사업의 투이컨설팅 컨소시엄으로 참여하고 있다. N2SF는 정부 및 공공기관은 전산망을 중요도 및 민감도에 따라 구분하고 각 등급별 차등화된 보안대책을 적용하는 프레임워크로, 초거대 AI 기반 행정서비스에 적용해 공공업무의 효율성과 보안성을 확보한다. 투이컨설팅을 주축으로 파수 외에도 모니터랩, 엔키화이트햇, 이니텍이 참여하며, 파수는 데이터 관리 및 보안에 대한 인사이트를 기반으로 N2SF의 가장 기본이 되는 데이터 분류 및 통제 부문의 구체적인 세부 실행방안을 제시하고 검증한다. 이번 사업 참여로 파수는 실증 및 검증해 공공부문에 최적화된 AI 보안 적용 모델과 확산 방안을 마련할 계획이다. 고동현 파수 상무는 “N2SF는 우리 정부 및 공공기관이 AI, 클라우드 등의 최신 기술을 도입해 디지털 혁신을 이루기 위한 필수적인 과제”라며, “파수는 데이터 관리 및 보안 분야에서 축적한 인사이트를 기반으로 N2SF 구현을 지원해 안전한 AI 활용에 이바지하겠다”고 말했다.

2025.09.29 18:51김기찬

안랩클라우드메이트, 청년 AI 스타트업에 AWS 계정 지원한다

안랩의 인공지능 전환(AX)·MSP 전문 자회사 안랩클라우드메이트가 청년 인공지능(AI) 스타트업을 위한 신규 AWS(아마존 웹 서비스) 계정 크레딧 지원 이벤트를 연다. 안랩클라우드메이트(대표 김형준, 고창규)는 이같은 내용을 골자로 한 이벤트를 진행하고, 신청 기업을 모집한다고 29일 밝혔다. 이번 이벤트에서 안랩클라우드메이트는 미래 AI 혁신을 이끌 청년 스타트업을 육성하고, 함께 성장할 비즈니스 파트너사를 모색할 계획이다. 신청 기업 기준으로는 구체적으로 기업 대표자의 연령이 만 39세 이하이면서 창업 업력 7년 이내의 국내 법인 중 ▲AI 솔루션 및 서비스 개발 ▲AI 기반 연구 및 기술 상용화 ▲AI 활용 비즈니스 모델 구축 등 하나 이상의 분야에서 AI 기술을 활용하는 기업 선착순 10개사다. 안랩클라우드메이트는 이날부터 내달 31일까지 신규 AWS 계정을 개설하고 고객 등록을 완료한 기업에 AWS 사용료를 등록 완료 월을 포함해 최대 3개월간 100만원까지 지원한다. 다만 선착순 마감 시 이벤트가 조기 종료될 수 있다. 지원 기업으로 선정된 스타트업은 ▲웹사이트나 애플리케이션을 빠르게 구축할 수 있는 서버 및 스토리지 인프라 ▲데이터베이스, 서버리스 등 운영 효율을 높여주는 관리형 서비스 ▲AI 모델 개발 및 분석 환경 ▲안정적인 보안·모니터링 체계 등 AWS의 주요 서비스를 비용 부담 없이 경험할 수 있다. 이에 안랩클라우드메이트는 "초기 자금이 부족한 스타트업이 제품 아이디어를 빠르게 실현할 수 있는 기회가 될 것으로 기대한다"고 밝혔다. 안랩클라우드메이트 최광호 COO는 "이번 이벤트는 초기 청년 스타트업이 AWS 인프라를 안정적으로 시작할 수 있도록 지원하는 동시에, AI 기반 혁신을 빠르게 실현할 수 있는 토대를 마련하기 위한 것"이라며 "앞으로도 안랩클라우드메이트는 보유한 AX 및 클라우드 역량을 결합해 스타트업이 글로벌 무대에서 성장할 수 있도록 맞춤형 지원을 강화하겠다"고 밝혔다.

2025.09.29 18:39김기찬

SK쉴더스, 보안관제 플랫폼 MXDR로 고도화한다

SK쉴더스(대표 민기식)가 보안관제 플랫폼 '시큐디움(Secudium)'을 인공지능(AI) 기반 MXDR(관리형 확장 탐지·대응) 체계로 고도화하기 위해 2026년까지 총 200억원을 투입한다고 25일 밝혔다. 최근 해킹은 단순 침입을 넘어, 정상 사용자로 위장해 내부망을 이동하거나 보안 장비 탐지를 교묘히 회피하는 등 정교한 기법으로 진화하고 있다. 이 과정에서 계정 탈취, 정보 유출, 랜섬웨어 배포로까지 이어져 기업의 핵심 자산과 신뢰를 위협하고 있는 형국이다. 이런 위협에 대응하기 위해 기업들은 보안관제(MSS)를 도입한다. 보안관제는 기업의 네트워크, 서버, PC 등에서 발생하는 로그와 이벤트를 24시간 실시간으로 모니터링하고 분석해, 침입 시도를 빠르게 탐지하고 차단하는 서비스를 말한다. 다만 전통적인 보안관제는 실시간 탐지와 공격 이후 대응에 초점이 맞춰져 있기 때문에 최근 진화하는 공격에는 비교적 취약하다는 평가가 나온다. 이에 따라 보다 선제적이고 예측적인 대응 체계가 필요진 만큼 MXDR이 부상하고 있는 것이다. SK쉴더스는 "이번 고도화를 통해 추진하는 MXDR은 기존 보안관제보다 한층 진화한 서비스"라며 "네트워크와 서버에 국한됐던 관제 범위를 엔드포인트까지 확대하고, AI 기반 분석으로 정상 업무 패턴과 비교하면서 비정상 행위를 조기에 식별한다. 즉, MXDR은 단일 이벤트만 살펴보는 것이 아니라 여러 보안 지점에서 수집된 정보를 통합 분석해, 공격 징후를 종합적으로 파악하고 선제적으로 대응할 수 있는 것이 특징"이라고 설명했다. 앞서 올해 상반기 완료된 1단계 고도화에는 80억원이 투입됐다. SK쉴더스는 핵심 보안 로그 처리 엔진을 교체해 초당 수백만 건의 데이터를 더 빠르고 정확하게 분석할 수 있는 기반을 마련해, 불필요한 경보(오탐지)는 줄이면서 실제 위협은 놓치지 않도록 했다. 이와 동시에 위협에 자동으로 대응하는 체계(SOAR)도 강화해 탐지 즉시 공격자 IP 차단, 악성코드 감염 시스템 격리, 관리자 알림 등 대응 프로세스가 자동 실행되도록 했다. 또한 SK쉴더스는 해킹 징후를 판별하는 '룰셋(rule set)'도 글로벌 수준으로 재정비했다. 예컨대 짧은 시간 안에 로그인 실패가 반복되거나, 평소와 다른 해외 지역에서 관리자 계정이 접속할 경우 자동으로 경보가 울리도록 설정하는 식이다. SK쉴더스는 공격 전술 및 기법 프레임워크(MITRE ATT&CK), 공개 취약점 목록(CVE), 취약점 위험도 지표(CVSS), 신규 취약점 공유 사이트(Exploit DB) 등 다양한 위협 정보를 반영해 최신 공격까지 탐지할 수 있도록 정밀도를 높였다. 내년까지 진행되는 2단계 고도화에는 120억원이 추가 투입된다. SK쉴더스는 네트워크와 PC나 서버 같은 엔드포인트 등에서 발생하는 데이터를 AI 기반으로 통합 분석하고 내부망을 은밀히 이동하는 공격자까지 조기에 포착할 수 있는 체계로 고도화할 계획이다. 1단계가 보안관제의 토대를 강화한 작업이었다면, 2단계는 이를 발전시켜 위협을 사전에 예측하고 차단하는 관제로 확장하는 과정이다. 서비스 제공 방식도 고객 중심으로 개선한다. 보안관제를 서비스형 소프트웨어(SaaS) 방식으로 전환해, 고객이 별도 장비 구축 없이도 필요한 시점에 서비스를 이용할 수 있도록 할 계획이다. 이로써 국내 중소기업뿐 아니라 해외 기업에도 동일한 서비스를 손쉽게 제공할 수 있게 돼, 수출 경쟁력도 한층 강화될 것으로 기대된다. 여기에 공격이 실제 어떤 영향을 줄 수 있는지 사전에 확인하는 '위협 영향도 평가', 잠재적 공격을 사전에 찾아내는 '위협 헌팅(Threat Hunting)' 기능도 추가한다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 "진화하는 해킹 위협에 대응하기 위해 업계 최대 수준의 투자를 단행해 차세대 MXDR 관제 서비스를 단계적으로 고도화하고 있다"며 "이번 투자를 통해 보안관제의 미래 표준을 제시하고, 글로벌 시장에서도 신뢰받는 선도 기업으로 자리매김하겠다"고 밝혔다.

2025.09.26 18:30김기찬

"다크웹에 유출 비번 5천억개 넘어"...'피싱 레지스턴트' 필요

"기존의 ID, 비밀번호 체계는 궁극적으로 2가지 구조적 문제가 있다. 비밀번호를 공유한다는 점, 비밀번호와 같은 계정정보가 취급 기관이나 기업에 중앙화돼 있다는 점이다. 취급 기관이나 기업이 뚫리면 내 계정정보가 유출되는 구조적 한계다" 옥타코 이재형 대표는 16일 세종대 컨벤션센터에서 개최된 사이버 보안 컨퍼런스 'KCSCON 2025(Korea Cyber Security Conference 2025)'에서 이같이 지적했다. 이 대표는 이날 '제로트러스트, N2SF환경에 대응하는 디지털 아이덴티티 관리방법'을 주제로 발표했다. 그는 기본적으로 ID·PW(비밀번호) 인증 체계는 ▲피싱 ▲스피어피싱 ▲스푸핑 ▲크리덴셜 스터핑 ▲중간자공격 ▲소셜엔지니어링 ▲SIM스와핑 등 최신 해킹 기법에 단 1개의 공격도 방어할 수 없다고 짚었다. 그는 "패스워드는 1972년 MIT 미디어랩에서 연구자들이 연구한 자료를 구분하기 위해 만들어 낸 것에 불과하기 때문에 보안과는 아무런 관계가 없다"면서 "그럼에도 ID·PW 인증 체계가 계속해서 사용되며, 4자리에서 6~8자리로 늘어나고, 특수기호, 대소문자를 넣고 그래도 보안이 약해지니 세 달에 한 번씩 비밀번호를 바꾸도록 하고 있다"고 강조했다. 이 대표는 "그러니까 사용성만 불편해지고 결국 어떤 비밀번호 변경 요구가 있을 때마다 약 5개 비밀번호를 정해놓고 돌려쓰고 있다"며 "상황이 이렇다 보니 다크웹에 들어가면 유출된 비밀번호가 5천억개가 넘는다"고 밝혔다. 이에 이 대표는 '피싱 레지스턴트(Phshing-Resistant)'가 필요하다고 강조했다. 그는 "피싱 레지스턴트라는 개념은 인증의 전체 여정에 있어 인증할 때도 중요하지만 인증이 끝난 다음에 해이재킹, 쿠키 탈취, 토큰 탈취, 네트워크 세션, DB 보호, 디바이스 보호 등 인증 전 여정에 걸친 보안을 제공해야 한다는 콘셉"이라며 "이 콘셉이 실제로 2021년 미국에서 사이버 행정명령으로 '제로 트러스트 아키넥처 전략의 일환으로 '피싱 레지스턴스한 MFA(다중 인증)를 사용해야 된다'고 명시돼 있다"고 설명했다. 이 대표는 "옥타코는 이 분야에서 실제로 PC 로그인부터 온프레미스, 클라우드 등 FIDO2 기반의 다양한 인증 방법이나 연동 방법을 글로벌 표준에 맞춰 진행을 하고 있으며, 이와 관련한 솔루션을 보유하고 있다"며 "사용자 인증 분야에서도 옥타코는 마이크로소프트나 옥타와 같은 회사처럼 글로벌 대표 밴드로 선정돼 있다"고 말했다. 옥타코는 디지털 아이덴티티 전문 기업으로, 제로트러스트 기반 M2A(다중 속성 인증) 솔루션을 갖춘 기업으로 알려져 있다. 보안성 뿐 아니라 편의성도 높여 보안은 강화하고 비용과 낭비는 줄인 솔루션이 장점이다. 기존 인증 방식의 취약점도 제거해 최근 부상하는 공격 위협으로부터도 방어에 최적화돼 있는 것으로 알려졌다. 이날 개최된 KCSCON 2025는 2025년 하반기 최대 정보보호 컨퍼런스&전시회로, 보안 매체 데일리시큐가 주최했으며, 공공·기업 정보보안 책임자 및 실무자 1200여명이 참석했다. 32개 보안 기업이 솔루션을 전시하는 부스도 마련됐다.

2025.09.16 21:18김기찬

틸론, 국회 토론회서 DaaS 비전 알린다

클라우드 컴퓨팅 전문기업 틸론(대표 최백준)이 국회에서 개최되는 정책 토론회에 참석해 교육 분야 DaaS(클라우드에서 가상 데스크톱 환경을 제공하는 서비스) 적용 전략과 미래 비전을 제시한다. 틸론은 오는 12일 국회 의원회관에서 개최되는 '대전환 시대, 공공 인공지능(AI)·DaaS로 실현하는 교육 혁신' 정책 토론회에 참석한다고 11일 밝혔다. 이번 토론회에서 틸론 최백준 대표는 DaaS 지원분과위원장 자격으로 기조 발제를 맡아 공공 DaaS 제도화와 교육 현장 확산을 위한 해법을 제안한다. 학령인구 감소와 지역대학 위기, 그리고 AI 교육 수요 급증 속에서 대학의 디지털 인프라 혁신은 시급한 과제로 떠오르고 있는 만큼 토론회를 통해 대안을 도출하겠다는 것이다. 특히 DaaS가 학생들에게 단말기·장소 제약 없는 학습 환경을 제공하고 안전한 AI 실습과 스마트 행정을 동시에 가능하게 하는 국가 전략 인프라임을 강조할 예정이다. 틸론은 이미 다수의 대학과 공공기관에 DaaS 환경을 구축하며 안정성과 보안성을 입증하고 있다는 평가를 받고 있다. 이런 경험을 기반으로 토론회를 통해 ▲제로트러스트 보안 모델 ▲멀티테넌트 기반 자원 관리 ▲GPU 가상화 기반 AI 실습 인프라 ▲스마트 교육행정 플랫폼 등을 핵심 전략으로 공유할 방침이다. 아울러 틸론의 클라우드 DaaS 서비스 TheOtherSpace, 고성능 VDI 플랫폼 Dstation, GPU 가상화 기반의 EVDI(Engineering VDI) 등을 소개하며 실제 교육 현장에서 적용 가능한 스마트캠퍼스 구축 로드맵을 제시한다. 최백준 대표는 "DaaS는 단순한 원격 데스크톱을 넘어 교육격차 해소와 AI 실습 환경 마련을 위한 국가 핵심 인프라"라며 "틸론은 GPU 가상화, 제로트러스트 보안, 고객 맞춤형 커스터마이징을 기반으로 교육계와 함께 차세대 디지털 학습 생태계를 만들어 나가겠다"고 밝혔다.

2025.09.11 11:23김기찬

데이터 거버넌스 새판 짠다…정부, '국가데이터처'로 컨트롤타워 구축

정부가 통계청을 국무총리 소속 '국가데이터처'로 승격시키며 범정부 데이터 거버넌스 체계 마련에 본격 착수한다. 인공지능(AI) 시대를 맞아 흩어진 공공·민간 데이터를 아우르고 정책 효과성을 높이기 위한 기반 구축에 속도가 붙을 전망이다. 행정안전부는 지난 7일 정부조직 개편안을 발표하며 통계청을 국가데이터처로 격상한다고 발표했다. 정부는 이를 통해 국가 통계의 총괄·조정 기능을 강화하는 동시에 데이터 관리와 연계·활용 체계 전반을 담당하는 범정부 데이터 컨트롤타워를 두겠다는 방침이다. 국가데이터처는 기존의 통계 생산 기능을 넘어 공공 데이터와 민간 데이터를 아우르는 관리·활용 체계를 수립하게 된다. 단순히 행정 편의 차원을 넘어 데이터 경제 활성화와 AI 산업 경쟁력 제고를 위한 전략적 조치로 해석된다. 우리나라는 높은 수준의 통신망과 데이터센터 인프라를 보유하고 있음에도 그간 데이터 활용 정책과 거버넌스가 미흡하다는 지적이 꾸준히 제기돼 왔다. 업계에서는 "데이터가 어디에 있는지 모른다", "책임 주체가 없어 품질 관리가 어렵다"는 비판이 이어져 왔다. 정부는 이러한 한계를 극복하기 위해 이미 '국가 데이터 인프라 고도화 사업'을 추진 중이다. 이 사업은 데이터 식별·정산·검색 체계 정비, AI 기반 의미 검색, 블록체인 기반 거래 이력 관리 등을 포함한다. 다만 사업 규모가 15억원에 불과해 구조적 전환에는 한계가 있다는 분석도 나온다. 이번 국가데이터처 승격은 이같은 사업과 연계돼 데이터 정책 전반의 추진력을 높이는 역할을 할 것으로 보인다. 특히 공공 데이터의 품질 관리와 민간 데이터 연계 활성화가 동시에 추진될 경우 AI 학습용 데이터 기반 강화에도 긍정적 영향을 줄 수 있다는 평가다. 소프트웨어(SW) 업계 관계자는 "AI 시대에는 데이터 개방량보다 정제된 데이터 확보가 중요하다"며 "정부가 데이터 품질 검증 체계와 민관 협업 생태계를 마련하지 않으면 혁신도 지체될 수 있다"고 지적한다. 이번 개편은 정부가 이런 목소리를 반영한 조치로 풀이된다. 해외 주요국은 이미 데이터 거버넌스 체계를 강화하고 있다. 유럽연합(EU)은 제조·헬스케어·에너지 등 산업별 데이터 스페이스를 운영하고 있으며 일본도 전기차 배터리·바이오 산업 등에서 민관이 공동으로 데이터를 활용하는 생태계를 구축 중이다. 이에 비해 우리나라는 공공기관·부처·지자체가 각기 데이터를 관리하는 '각개전투' 구조라는 점에서 뒤처져 있다는 평가가 제기된다. 국가데이터처 출범은 이러한 분산 구조를 통합하는 첫걸음이 될 전망이다. 정부는 국가데이터처를 통해 데이터 활용과 품질 관리뿐 아니라 데이터 경제 전반의 전략 수립 기능도 맡길 것으로 예상된다. 이는 데이터가 곧 국가 경쟁력의 핵심 자원으로 부상한 시대적 흐름에 맞춘 대응으로 평가된다. 업계 반응도 긍정적이다. SW 업계 관계자는 "데이터 인프라는 갖췄지만 체계가 없었던 게 가장 큰 문제였다"며 "국가데이터처가 중심을 잡으면 민간의 데이터·AI 사업도 안정적으로 확장할 수 있을 것"이라고 말했다. 이어 "다만 데이터처의 권한과 예산이 충분히 보장되지 않으면 간판만 바뀐 조직에 그칠 수 있다는 우려도 있다"며 "향후 국회 논의 과정에서 국가데이터처의 위상과 역할이 어떻게 구체화될지 주목된다"고 덧붙였다.

2025.09.08 12:08한정호

보안업계 "N2SF 내년 본격 확산...수요 대응 잰걸음"

국가망보안체계(N2SF, National Network Security FRAMEwork)의 정식 지침(가이드라인)이 임박한 가운데 보안업계 사이에서 기대와 우려가 공존하고 있다. 새로운 시장이 창출될 거라는 예상과 함께 공공기관의 예산의 제약 때문에 N2SF의 수요 창출 효과가 미미할 수 있다는 의견이 나오는 상황이다. 익명을 요구한 보안업계 전문가는 "N2SF로의 전환으로 보안 인력이나 솔루션에 대한 수요 유발 효과는 분명히 있을 것"이라면서도 "하지만 한편으로는 대부분의 기관이 정해진 예산과 인력을 가지고 운영을 하다 보니 유의미한 효과가 있을지는 확신이 서지 않는다"고 말했다. 그는 이어 "내년에 기관에서 자체적으로 예산을 더 확대하고 인력을 충원하는 식으로 인식을 개선해 나가야 한다"고 역설했다. 국내 사이버 보안 기업들은 N2SF 관련 사업들을 적극적으로 준비하는 중이다. 우선 SGA솔루션즈(대표 최영철)의 경우 '통합 보안' 전략을 기반으로 제로트러스트, N2SF 등 변화하는 보안 패러다임에 선제적으로 대응하고 있다는 평가를 받고 있다. SGA솔루션즈는 국가·공공기관 대상 국가 망보안 체계 시범 실증 사업 주관사이기도 하다. 특히 과학기술정보통신부의 제로트러스트 실증 사업 및 시범 사업을 3년 연속으로 수주하는 등 다양한 N2SF의 선례를 만들어 나가고 있다. 지난달 27일 기자간담회에서는 2023년 제로 트러스트 보안 솔루션 'SGA 제로트러스트 기반 보안체계(ZTA)'를 강조했으며, 정부 제로 트러스트 실증사업을 수행하면서 실제 업무 적용 가능성을 입증했다고 소개한 바 있다. 최영철 SGA솔루션즈 대표는 "이번에 N2SF 정식 가이드라인이 확립되는데, 올해부터 실증사업이 진행됐고 내년부터는 N2SF가 본격적으로 확산될 시기로 보인다"며 "얼마나 빠른 시간 내에 N2SF가 정착되느냐가 관건이 될 것"이라고 설명했다. 기관들의 진행 여부와 관련해서는 "망 분리가 되지 않은 경우에는 아마 바로 N2SF가 도입돼야 할 부분일 것 같고, 망 분리가 돼있는 경우에는 업무 허용성을 판단해 예산을 받아 진행할 가능성이 있어 보인다"고 밝혔다. SGA솔루션즈는 민간(제로트러스트), 공공(N2SF), 금융(자율보안체계), 국방(K-RMF) 등 영역별 보안 패러다임에 발맞춰 오버레이를 통한 제로트러스트 전략을 전개할 계획이다. 지니언스(대표 이동범)도 N2SF 체계 구축을 위한 핵심 솔루션으로 ZTA 기반 보안 플랫폼을 보유하고 있다. 또 지니언스도 마찬가지로 제로트러스트 시범·실증 대상 보안 컨설팅 사업에 참여했던 경험을 바탕으로 정보서비스 분석부터 보안통제 항목 도출에 이르기까지 시나리오 기반 접근방식을 통해 설계-구현 일체형 전략을 제공할 수 있는 역량을 확보하고 있다는 평가를 받는다. 뿐만 아니라 지니언스 관계자에 따르면 N2SF의 성공적인 도입을 위해 보안통제의 체계적 구현 로드맵을 수립하고 있다. N2SF의 필수 요소를 충족하는 다양한 솔루션과 함께 전략적 얼라이언스를 구축하는 것이 핵심이다. 이 얼라이언스를 통해 정보서비스 8가지 모델에 선제적으로 대응할 수 있는 최적화된 보안 모델을 제시하고, 각 참여 기업의 기술력을 연결해 N2SF의 성공적인 실현에 기여하겠다는 방침이다. 안랩은 네트워크 통합 보안 솔루션 '안랩 XTG(Ahnlab XTG)'를 통해 제로 트러스트 및 N2SF 대응에 나서고 있다. '안랩 XTG'는 안랩의 고성능 방화벽 역량과 ZTNA, SD-WAN 등 최신 네트워크 보안 기능을 탑재, 유연하고 강력한 네트워크 통합 보안을 제공하는 솔루션이다. 또한 네트워크의 구성 변경과 추가 솔루션의 도입을 최소화하며 제로 트러스트 가이드라인과 국가 망 보안체계(N2SF) 가이드라인에 부합하는 제로 트러스트 보안 체계를 구축할 수 있는 것으로 알려졌다.

2025.09.07 21:54김기찬

남동발전, 중장기 비전 '2040 미래로' 선포

한국남동발전(대표 강기윤)은 '에너지로 미래에 가치를 더하는 플러스(PLUS)' 전략을 담은 중장기 성장 비전인 '2040 미래로'를 발표했다고 2일 밝혔다. 이번 비전은 새 정부 국정 방향에 대응해 발전산업 현장에서 이행할 전략을 선제적으로 마련, 국정과제를 체계적으로 수행함으로써 에너지 분야에서 대한민국 '진짜 성장'의 한 축이 될 수 있는 '미래로 나아가는 새로운 길'을 제시하기 위해 수립됐다. 중장기 비전은 “석탄발전을 넘어 재생에너지와 수소 등 무탄소 전원을 통해 지역과 상생하며 새로운 성장동력을 창출하고, 2040년에는 글로벌 에너지 기업으로 굳건히 자리매김 하겠다”는 강기윤 남동발전 사장의 강력한 경영 의지를 반영했다. 강 사장은 지난해 11월 취임 이후 경영 회의 등을 통해 사람·인공지능(AI)·로봇이 조화를 이루며 스마트하게 운영되는 디지털플랫폼 기반의 발전 생태계를 구축해 'AI 3대 강국, 대한민국' 기틀 다지기를 강조해 왔다. 올 상반기부터 ▲남동 에너지 신작로 2040 ▲남동 에너지 신항로 2040을 수립하며 남동발전 미래 사업에 대한 청사진을 그려왔고, 취임 10개월에 접어든 시점에서 디지털플랫폼 기반 '신경로', 국민과 하나돼 연결되는 '상생로'를 제시하며 하드웨어와 소프트웨어를 아우르는 회사의 중장기 비전 '2040 미래로'를 완성했다. '에너지로 미래에 가치를 더하는 PLUS'는 AI·디지털플랫폼 기반 스마트팩토리를 완성해 나가는 '신경로'를 구축한다는 의미에서 플랫폼의 P, 국민과 지역 상생으로 연결(LINK)되는 함께하는 성장을 추구하는 '상생로'를 구축하겠다는 의미에서 링크(LINK)의 L, 한반도를 아우르는 친환경 에너지 벨트를 구축하는 U자형 '신작로'의 U, 6만㎞ 에너지 뉴-실크로드로 세계로 진출하는 '신항로'의 S를 결합해 이뤄졌다. 선포식은 실시간 사내방송과 유튜브를 통해 본사에서 함께 하지 못한 사업소 직원들과, 해외근무 직원들도 온라인으로 참여해 미래방향을 함께 공유하며 의지를 결집했다. 강기윤 남동발전 사장은 “에너지로 미래에 가치를 더하는(PLUS) 전략으로 미래 청사진을 선제적으로 그려냄으로써 오는 2040년 석탄 화력 폐쇄에 대한 준비를 마쳤다”면서 “2040 미래로 비전을 통해 그동안 그려온 청사진들을 하나하나 실현해 나가야 할 것이며, 이를 위해 전 임직원이 주인의식과 사명감을 갖고, 창의와 도전정신으로 똘똘 뭉쳐 미래 성장을 위한 새로운 동력을 창출해야 할 것”이라고 말했다.

2025.09.03 11:20주문정

라온메타 "실습 콘텐츠 기반 서비스, 미래차 인력 양성 기여"

라온시큐어의 자회사 라온메타(대표 이순형)가 '메타데미' 서비스의 실습 콘텐츠 라인업을 전기자동차 분야로 확대한다. 생성형 인공지능(AI) 기반 메타버스 플랫폼 전문기업 '라온메타'(대표 이순형)는 실감형 콘텐츠 개발 전문기업 '와이에스티'(대표 전영생)와 메타버스 기반 실습 콘텐츠 협력을 위한 업무협약을 체결했다고 28일 밝혔다. 이번 협력으로 양사는 미래차 분야 전문 인력 양성에 기여하고, 교육 현장의 실습 한계를 보완할 계획이다. 구체적으로 '메타데미' 이용자들은 전기차(EV) 및 하이브리드(HEV)의 주요 시스템, 시스템 구성 요소와 구동 원리, 고전압 배터리 구조 등 현장 맞춤형 커리큘럼을 학습할 수 있게 된다. 한국자동차연구원 조사에 따르면 미래차·부품 분야 부족 인력이 자동차 산업 전체 부족 인력의 61%를 자치하는 것으로 나타났다. 내연기관 중심의 교육과 제한된 실습 환경으로 인해 전기차 관련 전문 인력 양성이 더딘 것으로 해석된다. 라온메타는 이번 협약을 통해 이러한 격차를 해소하고 교육기관·산업 현장의 수요를 동시에 충족할 수 있을 것으로 기대하고 있다. '메타데미'는 자동차 특성화고, 전문대 등 교육기관 대상으로 한 서비스 확대에 나설 예정이다 와이에스티는 가상현실(VR)•증강현실(AR)•확장현실(XR) 등의 실감 기술을 활용한 고품질의 실감 콘텐츠 제작 및 개발 역량, 노하우를 보유하고 있으며, AI 기반 콘텐츠 개발 기술을 통해 교육 콘텐츠의 활용성을 높일 계획이다 윤원석 라온메타 메타데미사업본부장은 “이번 협력을 통해 미래차 분야 실습 교육에 실질적인 대안을 제시하며 인력 양성에 기여할 수 있을 것으로 기대한다”며 “앞으로도 메타버스 기반의 다양한 실습 콘텐츠를 기업들과 협력해 메타데미 서비스의 콘텐츠 라인업을 확장하며 실습 분야의 혁신을 주도하는 리더로 자리매김하겠다“고 말했다.

2025.08.28 19:30김기찬

공무원도 AI 쓰는 시대 열린다…정부, 행정업무 AX '박차'

정부가 공무원이 보안 우려 없이 인공지능(AI)을 업무에 활용할 수 있도록 기반 조성에 속도를 내고 있다. 하반기 '초거대 AI 공통기반'과 '지능형 업무관리 플랫폼'을 시범 도입하며 내년부터 전 부처로 확대 적용해 'AI 민주정부' 구현에 나선다는 방침이다. 21일 업계에 따르면 행정안전부는 범정부 초거대 AI 공통기반 구현 사업과 지능형 업무관리 플랫폼 구축 사업을 연내 가동하기 위해 준비에 박차를 가하고 있다. 두 사업은 정부의 대표적인 공공 AI 전환(AX) 과제로, 공무원이 원하는 AI 서비스를 안전하게 활용하고 행정 효율성을 높이는 것을 목표로 한다. 우선 초거대 AI 공통기반 사업은 지난 5월 사업자로 선정된 삼성SDS 컨소시엄이 주도한다. 공무원들은 오는 11월부터 삼성SDS '패브릭스', 네이버클라우드 '클로바 스튜디오' 등 플랫폼과 함께 6종의 거대언어모델(LLM)을 시범적으로 활용할 수 있다. 정부와 지자체는 공통적으로 컴퓨팅 자원과 데이터, 개발·운영 환경 등을 제공받아 보안 걱정 없이 다양한 생성형 AI 서비스를 기획·구현할 수 있게 될 전망이다. 지능형 업무관리 플랫폼은 기존 '온-나라 시스템'에 AI를 접목하는 차세대 업무 플랫폼이다. 온-나라 내 분산된 메일·메신저·화상회의 기능을 통합하고 AI 기반 협업 환경과 문서 자동화 기능을 더해 공무원의 행정 부담을 줄이는 것이 목표다. 올해 안에 일부 부처를 대상으로 시범 운영되며 내년 전 부처, 2027년 이후 전국 지자체로 확대될 계획이다. 이 사업에는 삼성SDS와 한글과컴퓨터가 참여해 삼성SDS의 맞춤형 생성형 AI 서비스 '브리티 코파일럿', '한컴오피스 웹'과 AI 문서 작성 도구 '한컴어시스턴트' 등을 서비스형 소프트웨어(SaaS) 방식으로 제공한다. 행안부는 하반기 시범 사업을 통해 두 시스템을 보완·개선한 뒤 내년 상반기 전 부처 공무원 대상 본격 서비스를 제공할 계획이다. 이를 통해 단순한 행정 편의 도구를 넘어 국민에게도 혜택이 돌아가는 AI 민주정부를 실현한다는 목표다. 행안부 배일권 공공지능데이터국장은 "여러 기관이 챗봇 등의 AI 서비스들을 써볼 수 있도록 여러 기회를 준비 중이고 11월부터는 완성도 있게 서비스가 제공될 것"이라며 "지능형 업무관리 플랫폼은 기관별 맞춤형으로 구축돼야 하기에 3~4곳 정도 시범 부처를 선정해 진행할 계획"이라고 말했다.

2025.08.21 15:51한정호

한싹, '패스가드 AM' 조달청 공식 등록

한싹(대표 이주도)이 통합접근제어 솔루션 '패스가드 AM'을 조달청 디지털서비스몰에 공식 등록하면서 공공부문 제로트러스트(Zero Trust) 보안 시장 확대에 기여한다. 한싹은 접근제어·계정관리·패스워드 관리를 하나로 통합한 올인원(All-in-One) 시스템 보안 솔루션 '패스가드 AM'을 조달청 디지털서비스몰에 공식 등록했다고 19일 밝혔다. 이번 조달 등록으로 구매 절차가 간소화되면서 도입 속도와 실적 성장이 가속화될 것으로 기대된다. 패스가드 AM은 디지털 전환과 클라우드 환경에서 사용자 접근을 정밀하게 검증·통제할 수 있어 보안성과 운영 효율성을 동시에 강화함과 동시에 제로 트러스트 보안 모델 구현에 최적화된 구조를 갖춘 것으로 알려졌다. 주요 기능으로는 ▲게이트웨이 기반 정책 연동 ▲에이전트리스(Agent-less) 및 클라이언트리스(Client-less) 방식의 간편한 도입과 편의성 증대 ▲운영 서버 인가자 접근 통제 ▲다중인증(MFA) ▲접속 이력 관리 ▲패스워드 자동 변경통제 ▲이중화 구성 등이 있다. 또한 실시간 시각화 대시보드, 시나리오 기반 정책 설정, 계정 라이프사이클 관리를 통해 체계적인 보안 운영과 감사 대응을 지원한다. 향후 한싹은 통합접근제어 솔루션의 기능 고도화와 보안정보이벤트관리(SIEM) 시스템 연동을 통해 통합보안 플랫폼으로 발전시킬 계획이다. 이를 기반으로 공공은 물론 ISMS, 개인정보보호법, 정보통신망법 등 주요 보안 인증이 필요한 기업과 디지털 금융, 스마트 팩토리, 사물인터넷(IoT), 산업제어시스템 등 다양한 산업군의 수요에 선제적으로 대응할 전략이다. 이주도 한싹 대표이사는 “통합접근제어는 제로 트러스트 보안 모델 구현의 핵심”이라며 “조달청 등록을 계기로 공공 시장을 더욱 확대하고, 지속적인 기술 투자를 통해 제품 경쟁력을 한층 강화하겠다”고 말했다.

2025.08.19 15:53김기찬

스틸리언, E1 보안 컨설팅 성료…"취약점 선제 식별해 대응"

사이버 보안 기업 스틸리언(대표 박찬암)이 에너지 솔루션 기업 E1에 모의해킹 기반 보안 컨설팅 프로젝트를 수행했다. 스틸리언은 E1에 모의해킹 기반 보안 컨설팅을 성공적으로 마쳤다고 14일 밝혔다. 모의해킹은 공격자의 관점에서 취약점을 식별하고 사전에 대비할 수 있도록 진단하는 것으로, 이번 모의해킹은 시나리오 기반 침투 테스트를 적용해 수행했다. 스틸리언은 이번 컨설팅을 통해 잠재적인 보안 사각지대를 사전에 차단할 수 있었다고 밝혔다. E1의 주요 서비스 전반에 보안 체계를 강화하면서도 CSMS(Charging Station Management system)를 중심으로 ▲전기차 충전 관제 시스템 ▲모바일 충전 웹페이지 ▲오렌지카드 앱(iOS/Android) ▲내부 IT 서비스까지 포함됐다. 다크 웹 등 외부 유출 정보를 악용하거나 보안 취약점과 연계해 다른 내부 자산으로 침투할 가능성도 진단했다. 보안 컨설팅은 ▲환경 분석 ▲시스템 취약점 진단 ▲조치 방안 도출의 단계로 이뤄졌으며, 결과는 고객사가 이해하기 쉬운 보고서와 보완 가이드 형태로 제공됐다. 이후 후속 이행 여부까지 점검하며 프로젝트를 마무리했다. 이상철 스틸리언 컨설팅사업본부장은 "전기차 충전 인프라는 실생활에 밀접한 디지털 인프라로, 침해 발생 시 국민 생활 및 에너지 산업 전반에 영향을 줄 수 있다"며 "공격자 관점에서 이뤄지는 모의 침투 테스트를 통해 보안 침해 사고 가능성을 점검하고, 사전 위험 요소를 철저히 조치하는 것이 핵심"이라고 전했다.

2025.08.14 10:20김기찬

휴네시온, 올 상반기 역대 최대 매출…하반기도 '맑음'

정보보안 소프트웨어 전문기업 휴네시온(대표 정동섭)이 올해 상반기 연결기준 역대 최대 매출을 달성하는 데 성공했다. SKT 해킹, 예스24, SGI서울보증 랜섬웨어 공격 등 잇단 침해사고에 따라 보안 수요가 늘어난 영향이다. 휴네시온은 올해 상반기 연결 기준 영업이익 3억9천만원으로 전년 동기 대비 흑자 전환에 성공했다고 14일 밝혔다. 매출액은 151억7천만원으로 전년 동기 대비 3.3% 늘었다. 당기 순이익도 1억9천700만원 흑자로 전환했다. 휴네시온은 공공, 금융권 보안 인프라 필수 제품을 자체 개발 및 공급하고 있는 보안SW 전문기업으로 2000여곳이 넘는 고객사를 보유하고 있다. 주력 제품은 네트워크 보안 분야 망연계 솔루션으로 국내 망연계 시장에서 50%가 넘는 점유율을 보이며 10년 연속 시장 1위를 차지하고 있다. 하반기에도 휴네시온은 실적 성장세를 이어갈 계획이다. 미국, 유럽연합 등 해외에서 먼저 소프트웨어 공급망 보안 의무화가 적용되면서, 국내에서도 소프트웨어 공급망 보안 강화를 위한 정부의 정책 기조가 본격화되고 있는 등 우호적인 경영 환경이 조성됐다. 또 휴네시온은 올해 6월 한국인터넷진흥원(KISA)에서 추진하는 '공급망 보안 모델 구축 지원사업'에 선정돼 국내 실정에 적합한 SBOM 기반 공급망 보안 모델을 선제적으로 구축할 계획이다. 이번 사업을 통해 휴네시온은 자사 솔루션에 SBOM 생성 및 관리체계를 내재화해 SW 개발 및 제조와 유통, 도입 전 과정에 SBOM 기반 공급망 보안 통합 위험관리 체계 기반을 마련한다. 숨어있는 위협에 대한 사전 예방과 발생한 위협에 대한 신속한 조치를 통해 지속적인 위험 관리가 가능한 통합 위험관리 체계 구축을 목표로 하고 있다. 휴네시온 관계자는 “국가망 보안체계(N2SF) 정책 시행에 있어 SBOM 기반 관리체계는 필수적인 전제조건이다. 선제적 모델을 확보한 휴네시온이 하반기에도 꾸준하게 성장해 나가는 모습을 기대해 달라”고 밝혔다.

2025.08.14 09:44김기찬

  Prev 1 2 Next  

지금 뜨는 기사

이시각 헤드라인

말로만 ‘탈팡’ 했나...쿠팡 12월 MAU 증가 왜?

세라버스 열린다...세라젬, 집에서 도시까지 웰니스 확장

[신년 인터뷰] 임우형 LG AI 연구원장 "AI, 이제 실행의 시대…신뢰가 성패 가른다"

삼성디스플레이 OLED, 주름·반사 모두 잡는다

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.