검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'대응'통합검색 결과 입니다. (86건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

기업 보안, 이제는 '회복력' 싸움…제로 트러스트의 다음 해법은

최근 랜섬웨어·제로데이·공급망 취약점 등 보안 위협이 고도화되면서 사이버 방어력 강화가 기업들의 핵심 과제로 부상했다. 이에 굿모닝아이텍과 주요 보안 전문기업들이 한자리에 모여 현실적인 대응 전략을 논의했다. 굿모닝아이텍은 29일 서울 여의도 63빌딩 백리향에서 '런 앤 다인 IT 트렌드 세미나'를 열고 주요 기업 보안 담당자들과 최신 보안 기술 방향을 논의했다. 행사에는 네오아이앤이·레드펜소프트·엑사비스·테너블·아카마이 등이 참여해 각사 보안 전략과 사례를 공유했다. 이날 네오아이앤이 채홍소 상무는 액티브 디렉토리(AD) 보안을 주요 화두로 제시했다. AD는 한번 장악당하면 기업의 계정과 권한, 정책 전체를 통제당할 수 있어 강력한 보안이 요구된다. 실제 글로벌 랜섬웨어 공격의 78%가 AD를 통해 확산된 것으로 알려졌다. 채 상무는 "AD 보안은 더 이상 관리 영역이 아니라 인프라 생존의 문제"라며 "제로 트러스트와 회복탄력성을 중심으로 체계를 새로 설계해야 한다"고 강조했다. 또 패스워드 기반 보안의 한계를 짚으며 다중 인증(MFA)과 패스워드리스 환경으로 전환해야 한다고 제언했다. 채 상무는 관리 계정 접근 자체를 통제하는 원천 차단 방식과 관리자 접근 시 추가 인증을 강제하는 실시간 차단 체계를 주요 대응 전략으로 제시했다. 레드펜소프트 전익찬 부사장은 소프트웨어(SW) 공급망 보안을 중심으로 발표했다. 그는 "최근 보안 사고의 상당수가 오픈소스 구성요소 취약점에서 발생하고 있다"며 정부가 공공기관을 시작으로 SW 자재명세서(SBOM) 제출을 의무화한 점을 짚었다. 이와 관련해 전 부사장은 실행 중인 SW의 구성요소를 자동 수집·추적하는 레드펜소프트의 '엑스스캔 서버 런타임' 솔루션을 소개했다. 그는 "이제는 설치 기준이 아닌 런타임 기준의 취약점 관리가 필요하다"며 "공격 표면을 실시간으로 파악하는 체계가 필수"라고 말했다. 아울러 이시영 엑사비스 대표는 보안의 새로운 방향으로 '레트로 헌팅' 개념을 제시했다. 특히 취약점이 공개되거나 패치가 나오기 전에 공격자가 이를 악용하는 제로데이 공격의 위험성을 소개했다. 제로데이 공격은 방어 체계가 탐지·대응 정보를 확보하기 전에는 발견과 차단이 어렵다. 이 대표는 "보안 사고의 80%는 제로데이 공격에서 비롯된다"며 "탐지정보가 공개되기 전에 이미 진행된 공격을 찾아내는 능력이 중요하다"고 설명했다. 이에 대응해 엑사비스는 저장된 네트워크 패킷을 재검사해 과거 공격 흔적을 추적하는 '넷아르고스' 솔루션을 공급 중이다. 기존 보안장비가 현재 탐지에 초점을 맞췄다면 넷아르고스는 과거 데이터를 통해 침투 여부를 검증한다. 테너블코리아 이준희 상무는 보안 기술의 흐름이 위협 탐지에서 위험 노출 관리로 전환되고 있다고 설명했다. 이 상무는 자산 관리, 취약점 점검, 접근 권한 통합을 기반으로 한 위험 노출 관리 체계를 새로운 보안 패러다임으로 제시했다. 특히 기업 내 보안팀이 시스템별로 분리돼 있는 상황에서는 협업과 자산 가시성 확보가 보안의 출발점이라고 지적했다. 이 상무는 "자산을 정확히 파악하고 취약점을 위험도 기반으로 관리해야 한다"며 "노출 지점을 줄여 보안 관제의 효율성을 높이는 것이 곧 방어력 강화"라고 덧붙였다. 마지막으로 아카마이코리아 조상원 상무는 사이버 회복력 확보의 중요성을 강조했다. 공격이 침투하더라도 내부 확산을 차단해 서비스 중단과 피해를 최소화하는 전략이 필요하다는 설명이다. 이를 위한 핵심 솔루션으로는 내부 네트워크를 세분화해 침투 범위를 제한하는 아카마이의 '마이크로 세그멘테이션'을 소개했다. 조 상무는 "사이버 회복력은 공격 표면을 줄이고 침입 후에는 빠르게 대응·복구함으로써 조직의 연속성을 지키는 개념"이라며 "마이크로 세그멘테이션은 내부 이동을 차단해 피해를 국소화하고 정상 서비스를 지속하도록 돕는 핵심 기술"이라고 강조했다.

2025.10.29 19:17한정호

KTR, 美 캘리포니아에 시험인증 독립법인 설립…미주권 시험인증 지원 교두보

KRT이 미국 현지에 시험인증 지원 독립법인을 설립하고 북미 주요인증 등 미주권 현지 시험인증 지원 서비스를 직접 수행한다. KTR(한국화학융합시험연구원·원장 김현철)은 28일(현지시각) 미국 캘리포니아주 세리토스에 독립법인(KTR 미주)을 설립하고 개소식을 개최했다. KTR 미주법인은 KTR이 100% 출자한 독립법인으로 미국을 중심으로 캐나다·브라질·멕시코 등 미주지역 시험인증·제품등록·규제 대응 서비스를 현지에서 직접 수행한다. 특히 수출기업을 대상으로 미국 식품의약국(FDA), 미국 연방통신위원회(FCC), 미국 소비자제품안전위원회(CPSC), 미국 독성물질규제법(TSCA) 등 미국과 캐나다 주요 인증 및 규제 대응 서비스를 제공한다. 또 브라질(INMETRO)·멕시코(NOM) 등 중남미 주요 국가 필수 인증 통합서비스를 제공하는 등 북미에서 중남미까지 아우르는 현지 인증 지원 교두보 역할을 맡게 된다. KTR은 적잖은 기업이 미국 현지 직접 생산 투자를 확대하는 상황을 반영하고, 수출기업이 급변하는 미국 내 규제 환경에 신속하게 대응할 수 있도록 돕기 위해 현지 법인 설립을 추진해 왔다. KTR 미주법인은 화장품·식품·의료기기 등 주요 수출품에 대한 미국 내 법정대리인 역할을 수행, 미주 진출 한국 기업을 현지에서 직접 돕는다. 특히 환경·소비재 등 다양한 분야의 현지 규제 대응 서비스를 제공한다. 김현철 KTR 원장은 “핵심 시장이면서도 여러 부담으로 진출이 쉽지 않은 미국 현지에 직접 법인을 설립해 더욱 차원 높은 시험인증 서비스를 제공할 수 있게 됐다”며 “KTR 미주법인은 미국뿐 아니라 북미와 중남미 전역을 아우르는 미주권 시험인증 네트워크의 핵심 거점으로 성장할 것”이라고 밝혔다. 한편, 이날 개소식에는 김영완 대한민국 LA 총영사, 박근형 KOTRA LA 무역관장, 편정현 중소벤처기업진흥공단 LA사무소장, 데이비드 톰포스 ICC-ES 부대표, 후안 곤잘레스 NEMKO 그룹부사장, 커트 브라운 QAI 운영매니저 등 현지 유관기관 및 협력사 대표들이 참석했다.

2025.10.29 15:24주문정

국가유산청, 구례 화엄사서 '재난대응 안전한국훈련' 실시

국가유산청(청장 허민)은 행정안전부(장관 윤호중)가 주관하는 '재난대응 안전한국훈련'의 일환으로 전남 구례 화엄사에서 '2025년 국가유산 재난대응 안전한국훈련'을 실시한다고 28일 밝혔다. 이번 훈련은 지리산에서 산불이 발생해 화엄사의 국가유산이 위기에 처한 상황을 가정하여, 가상의 계획(시나리오)에 따라 재난에 대처하는 방식으로 진행된다. 국가유산청은 위기관리 지침에 따라 국가유산 재난안전상황실과 중앙사고수습본부를 가동한다. 구례 화엄사 현장에서는 구례소방서, 구례경찰서, 지리산국립공원전남사무소 등 관계기관과 함께 실제 상황처럼 대규모 합동훈련을 실시한다. 또한, 문화유산돌봄센터, 화엄사 자위소방대 등 민간단체와의 협업체계도 집중 점검한다. 훈련은 재난현장과 중앙사고수습본부·지역재난안전대책본부 상황실을 실시간 연계하는 통합연계훈련으로, 토론훈련과 현장훈련이 동시 진행된다. 특히 자위소방대 초동대응, 동산유산의 소산활동, 이동 불가능한 유산에 대한 방염포 설치활동 등 재난발생 시 필수 조치사항을 현장에서 실제상황처럼 훈련한다. 국가유산청은 올해 3월 울산·경북·경남 지역 산불을 교훈 삼아 향후 산불에 의한 국가유산 피해를 최소화하고자 산지에 위치한 국가유산을 훈련 대상으로 선정했다. 훈련 전 과정에는 재난안전통신망(PS-LTE)이 활용되며, 사전 모집된 국민체험단이 훈련에 참관하고 과정별 평가와 의견도 제시할 예정이다. 국가유산청 관계자는 "이번 훈련을 통해 국가유산 분야의 재난대응체계를 전반적으로 점검하여, 실제 재난발생시 신속하게 대처할 수 있는 대응능력을 강화해 나갈 것"이라며, "앞으로도 국가유산 재난안전정책을 고도화하기 위해 적극행정을 이어갈 것"이라고 밝혔다.

2025.10.28 10:30정진성

탈탄소 녹색전환으로 지구를 구한다…환경교육 축제의 장 열려

기후에너지환경부는 교보생명(대표 신창재)과 함께 27일 서울 광화문광장에서 '제3회 지구하다 페스티벌'을 개최했다. 올해로 세 번째 열린 이날 행사는 탄소저감과 친환경 실천을 체험하고 국민과 함께 소통하는 환경교육 축제의 장으로 펼쳐졌다. '지구하다'는 환경보전의 중요성을 알고(知) 올바른 실천으로 지구를 구한다는 뜻을 담고 있다. 기후에너지환경부와 환경교육 업무협약을 맺은 교보생명은 이번 행사를 통해 다양한 환경교육 협력 활동을 비롯해 기후위기 시대를 대처하는 친환경 실천의 중요성을 알렸다. 이날 개막식에서 김성환 기후부 장관과 정수종 서울대학교 교수는 우주 탄생부터 문명의 시대에 이르는 현재까지의 대역사(빅히스토리) 관점에서 바라보는 기후위기 대응을 주제로 이야기를 나눴다. 또 ▲자원순환 주제의 환경 뮤지컬 '두근두근 새로나 챌린지' ▲일상생활 속 탄소중립 생활 실천을 퀴즈로 풀어보는 환경 골든벨 ▲다양한 기후에너지 환경교육 체험활동 등 전시·강연·문화공연이 어우러진 다채로운 친환경 행사와 즐길거리를 선보였다. 김성환 기후부 장관은 “탈탄소 녹색문명의 가장 중요한 축은 기후위기 대응”이라며 “이번 행사는 실천형 친환경 체험과 배움의 장으로, 개인 일상 속에서 실천하는 작은 습관들이 탄소중립 실현과 기후위기 대응을 가능하게 할 것”이라고 밝혔다.

2025.10.27 18:27주문정

'사이버 보안 기술 세미나' 27일 열린다…게임 보안 강화

한국정보보호산업협회(KISIA)는 한국게임산업협회(K-GAMES)와 27일 '사이버 보안 기술 세미나'를 공동 개최할 예정이라고 24일 밝혔다. 이번 세미나는 최근 증가하고 있는 게임산업 대상 사이버 위협에 효과적으로 대응하기 위해 마련됐다. 양 협회는 이번 행사를 통해 산업 간 협력체계를 강화하고, 게임산업의 보안 역량을 높이는 동시에 정보보호 산업과의 시너지를 창출할 계획이다. 행사는 한국정보보호산업협회와 한국게임산업협회 간 업무협약(MOU) 체결식을 시작으로 게임산업과 정보보호 산업의 협력 필요성과 발전 방향을 논의하는 발표 세션이 이어진다. 기조발표 세션에서는 지니언스 백은광 선임이 '최신 공격동향과 행위기반탐지 대응 기술'을, 네오위즈 김영태 CISO가 '공급망 공격에 따른 보안 사고 대응 사례'를 주제로 발표한다. 이어지는 주제발표 세션에서는 트리니티소프트 김병모 팀장이 '시큐어코딩 기술과 비즈니스 적용 방안'을, 중앙대학교 이기혁 교수가 '디지털 보안 인증의 미래'를, 파이오링크 이영학 팀장이 'IT 서비스 기업을 위한 보안 컨설팅 사례'를 발표한다. KISIA 조영철 회장은 “게임산업은 우리 국민이 가장 활발하게 참여하는 디지털 산업이기에 사이버 위협에 적극적으로 대응해야 하는 분야 중 하나”라며 “양 협회가 이번 세미나를 계기로 실질적인 협력 모델을 만들어 간다면, 이는 국내 디지털 생태계 전반의 신뢰와 경쟁력을 높이는 중요한 출발점이 될 것”이라고 말했다.

2025.10.24 17:43김기찬

인천공항, APEC 정상회의 대비 '클린업 에어포트' 캠페인

인천국제공항공사(대표 이학재)는 '2025 APEC 정상회의'를 앞두고 국가 이미지 제고와 여객 서비스 만족도 향상을 목표로 '클린업 에어포트(Clean up Airport for APEC)' 캠페인을 전개한다고 23일 밝혔다. 지난 22일 인천공항 제2여객터미널 3층에서 열린 캠페인 선포식에는 인천공항공사 김범호 부사장을 비롯해 항공사·입주기관 관계자 등 100여 명이 참석했다. 참석한 상주직원들은 청결·안전·미소·협력·품격 '5대 실천과제' 결의문을 낭독하며 캠페인의 성공적 추진을 다짐했다. 참석자들은 자율주행 청소로봇·미화 드론·무인 방역 장비·빈대 탐지견 등 스마트 환경관리 기술을 시연하고, 공항 인근에서 미화활동을 직접 시찰하며 공항 상주직원의 적극적인 캠페인 참여를 독려했다. 이번 캠페인은 지난 9월 22일 대통령이 선포한 '전 국민 대청소 운동'의 일환으로, 인천공항이 대한민국 관문 공항으로서 쾌적한 환경을 제공하기 위해 마련됐다. 인천국제공항공사는 15일부터 28일까지 14일간 하루 평균 900명의 인력과 120대의 장비를 투입해 제1·2여객터미널을 비롯한 탑승동·주차장·화물터미널·도로·자유무역지역 등 공항 전 구역을 재단장할 계획이다. 또 APEC 정상과 대표단이 이용할 귀빈실과 의전 동선을 중심으로 시설 점검과 청결 관리를 강화하며, 세계 각국 귀빈이 불편함 없이 공항을 이용할 수 있도록 준비한다는 계획이다. 지난 21일에는 인천국제공항공사·자회사·소방대·상업시설 운영자 등 관계자 150여 명이 참여한 '합동 비상 대응 훈련'을 실시해, 공항 내 비상상황 발생 상황에 대한 대응 역량도 향상시켰다. 김범호 인천국제공항공사 부사장은 “이번 캠페인을 통해 깨끗하고 안전한 인천공항을 조성해 여객들에게 더 만족스러운 서비스를 제공할 수 있을 것으로 기대된다”며 “국가의 첫 이미지를 대표하는 공간인 만큼 철저히 준비해 APEC 정상회의의 성공적 개최와 더불어 대한민국 국제 위상 제고에 기여하겠다”고 말했다.

2025.10.23 18:22주문정

한싹 "SSL 가시성 확보 솔루션 '블루킨 VA', GS인증 1등급 획등"

한싹(대표 이주도)은 보안소켓계층(SSL) 가시성 솔루션 '블루킨 브이에이(BlueKeen VA)'가 한국정보통신기술협회(TTA)의 엄격한 심사를 통과해 GS(굿소프트웨어) 인증 1등급을 획득했다고 21일 밝혔다. GS인증은 ISO 국제표준 평가모델 기반의 국가 품질 인증제도로, 소프트웨어의 기능성 신뢰성 효율성 사용성 유지보수성을 종합 검증한다. 블루킨 VA는 암호화된 네트워크 트래픽의 가시성을 확보해 숨겨진 보안 위협을 찾아내고, 보안 사각지대를 최소화한다. 암호화된 트래픽을 복호화해 보안장비가 위협 요소를 정밀 분석할 수 있도록 돕고, 정상 판정된 트래픽만 재암호화하여 송·수신하는 방식으로 동작하는 것으로 알려졌다. 특히 방화벽, 침입방지시스템(IPS), 데이터유출방지(DLP), APT 대응시스템 등과 유기적인 연동을 통해 위협 탐지 대응력을 높여주며, 별도의 네트워크 구조 변경이나 장비 교체 없이 기존 인프라에 쉽게 연결되는 호환성과 구축 편의성을 갖췄다. 이 외에도 기업 기관 대부분의 통신이 SSL·TLS로 암호화되는 환경에서 가시성 체계가 부재하면 보안 장비가 내용을 제대로 들여다보지 못하는 분석 공백이 발생하는 한계를 극복했다. 블루킨 VA는 암호화 트래픽을 악용하는 악성코드 랜섬웨어 내부정보유출 등을 선제 차단하고, 기존 보안 시스템의 탐지 정확도와 대응 속도를 동시에 끌어올린다. 한싹은 "이번 성과로 블루킨 VA의 기술 완성도와 안정성이 공인됐으며, 한싹의 네트워크 보안 경쟁력도 한층 강화됐다"고 평가했다. 한싹은 이번 GS인증 획득을 발판삼아 6G 도입과 클라우드 전환 가속, 제로 트러스트 확산 등 인프라 변화로 암호화 트래픽 분석 수요는 지속 확대되는 추세에 맞춰 SSL 시장 공략을 본격화할 방침이다. 또한 망연계 분야에서 축적한 기술 자산과 대형 레퍼런스를 바탕으로 공공 금융 민간 전반의 SSL 트래픽 분석 대응 역량 고도화를 추진할 계획이다. 김영산 한싹 부사장은 "GS인증 1등급은 SSL 가시성 솔루션의 기술력과 안정성을 공식 확인한 의미 있는 성과"라며 "지속적인 R&D 투자를 통해 시장 요구에 최적화된 고품질 보안 솔루션과 서비스를 제공해 고객의 보안 사각지대를 해소하고 운영 효율을 높이겠다"고 말했다.

2025.10.22 00:47김기찬

탄소국경조정제도 본격시행 대비, 대응역량 강화를 위한 합동 설명회 개최

정부는 17일 대전 인터시티 호텔에서 중소벤처기업부·산업통상부·기후에너지환경부·관세청 등 관계부처와 유관기관 합동으로 유럽연합(EU) 탄소국경조정제도(CBAM) 대응 역량 강화를 위한 2025년도 제4차 정부 합동 설명회를 개최했다. 이날 설명회는 ▲CBAM 규정 심층분석 ▲탄소 배출량 산정방법 ▲보고양식 작성방법 ▲CBAM 대응 우수사례 ▲관련 지원사업 성과 등을 통해 우리 기업이 배출량 산정·보고 등을 스스로 수행할 수 있도록 대응 역량을 강화하는 데 집중했다. 'CBAM 규정 심층분석'에서는 최근 개정된 CBAM 규정에 따라 달라지는 국내 기업의 대응 방법을 상세히 안내했다. 'CBAM 대응 우수사례' 순서에서는 EU 수출 중소기업이 자사 탄소 배출량 산정 방법 등 CBAM 대응 현황을 소개하고, 향후 대응 전략으로 배출량 자동 산정 소프트웨어(SW) 도입 계획을 제시했다. 정부는 합동 설명회 외에도 국내 기업의 탄소국경조정제도 대응을 지원하고 있다. 지난달에는 총 4차례에 걸쳐 중소기업 재직자가 직접 탄소 배출량을 산정해 보는 실습프로그램을 진행하는 한편 기업 생산 현장을 방문해 CBAM 대상 제품의 배출량을 산정해 주는 컨설팅과 기업 전용 상담창구인 헬프데스크도 제공하고 있다. 박용순 중소벤처기업부 기술혁신정책관은 “정부는 우리 기업이 탄소국경조정제도에 대응하면서 발생하는 애로를 적극 해소하고, 글로벌 환경규제에 효과적으로 대비할 수 있도록 지원을 확대‧강화해 나가겠다”며 “우리 기업들도 정부 지원제도를 적극 활용해 탄소 감축 역량을 강화하고 외국 기업과의 경쟁력을 확보하는 등 탄소국경조정제도를 규제가 아닌 성장의 기회로 삼아 주시기를 바란다”고 말했다. 정부는 앞으로도 관련 하위법령 발표 등 EU 측의 동향을 모니터링하고, 국내 기업 부담을 완화할 수 있는 방안을 EU 측과 지속 협의하는 한편, 국내 기업의 자체적인 대응역량 강화를 위한 노력도 지속할 계획이다.

2025.10.17 14:42주문정

로그프레소-테이텀시큐리티, 클라우드 보안 시장 공략 '맞손'

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)와 클라우드 네이티브 보안 플랫폼 전문기업 테이텀시큐리티(대표 양혁재)가 '로그프레소 얼라이언스 프로그램' 협약을 체결하고, 차세대 클라우드 보안 시장 공략을 위한 전략적 파트너십을 구축했다고 14일 밝혔다. 이번 협약은 테이텀시큐리티의 클라우드 네이티브 보안 기술을 로그프레소의 XDR 플랫폼에 통합해 복잡한 하이브리드 환경 전반에 걸친 통합 위협 탐지 및 대응(XDR) 역량을 제공하는 것을 목표로 한다. 테이텀시큐리티는 CNAPP(클라우드 네이티브 응용 프로그램 보호 플랫폼) 솔루션 분야의 선두주자로, 클라우드 환경 전반에 걸친 통합 보안을 제공하고 있다. 특히 CSPM(클라우드 보안 구성 관리)과 CWPP(클라우드 워크로드 보호 플랫폼), CIEM(클라우드 인프라 권한 관리) 영역의 독보적인 기술력을 보유하고 있다. 로그프레소는 AI 기반의 SIEM(보안 정보 및 이벤트 관리)과 SOAR(보안 정보 및 이벤트 관리)를 핵심 엔진으로, 전방위적인 위협 탐지 및 대응을 위한 차세대 XDR(확장형 탐지 및 대응) 플랫폼으로 진화하며 시장을 선도하고 있다. 양사의 협력으로 고객은 로그프레소 XDR 플랫폼을 통해 클라우드 보안까지 아우르는 고도화된 통합 위협 대응을 할 수 있게 된다. 테이텀시큐리티의 클라우드 위협 탐지 정보를 엔드포인트·네트워크 위협 정보와 연계함으로써, 위협의 전체 맥락을 통합적으로 분석하고 신속한 대응이 가능해진다. 이를 위해 양사는 사용자 인터페이스 수준을 완벽하게 통합해 고객이 하나의 솔루션처럼 모든 위협을 단일 화면에서 파악할 수 있도록 할 예정이다. 더불어 공격 체인 전반을 아우르는 고도화된 자동화 대응 프로세스를 제공해 보안 운영의 효율성을 극대화할 계획이다. 양혁재 테이텀시큐리티 대표는 “로그프레소와의 협력은 클라우드 보안 운영의 복잡성을 줄이고 고객에게 실질적인 가치를 제공하기 위한 중요한 발걸음”이라며 “테이텀시큐리티의 CNAPP 기술과 로그프레소의 XDR 플랫폼을 결합해 강력한 시너지를 창출하고, 고객들이 보다 안전하게 클라우드 환경을 활용할 수 있도록 지원하겠다”고 말했다. 양봉열 로그프레소 대표는 “국내 클라우드 보안 시장을 선도하는 테이텀시큐리티와의 협력은 로그프레소 XDR 플랫폼의 커버리지가 클라우드 네이티브 환경까지 확장하는 계기가 될 것”이라며 “양사의 기술 전문성을 결합해 고객에게 최고의 보안 경험을 제공하겠다”고 강조했다. 양사는 상호 보완적인 기술력을 기반으로 디지털 전환 시대에 최적화된 차세대 클라우드 보안 표준을 제시하고, 국내외 시장에서의 경쟁력을 강화하겠다는 전략이다. 또한 이 과정에서 긴밀한 기술 공유와 협력으로 최적의 클라우드 보안 운영 환경을 구축하겠다는 방침이다.

2025.10.14 22:06김기찬

"과기·AI장관협의체서 범부처 재난대응 살핀다”

배경훈 부총리 겸 과학기술정보통신부 장관이 “앞으로 만들어질 과학기술인공지능장관협의체에서 AI를 통한 재난 대응 다부처 사업을 놓치지 않도록 협의하겠다”고 밝혔다. 13일 정부세종청사에서 열린 과기정통부 대상 국정감사에서 더불어민주당 김현 의원이 다부처 사업으로 진행된 재난안전 예산이 제대로 집행되지 않았다는 점을 꼬집은 데 대한 답변이다. 김현 의원은 “국가가 책임지고 재난 안전에 총력 대응을 하겠다고 내년에 2조4천억원의 예산을 편성했다”며 “문제는 재난안전 관련 연구개발비도 제대로 집행이 안되면서 기관 간 협력이 부족하다는 지적이 있다는 점”이라고 했다. 산림청과 소방청과 함께 진행하는 사업을 두고 이미 완료되어야 할 과제가 협의중이란 이유로 미뤄지고 있다는 지적이다. 김 의원은 “부처 간 협업 통해 연도별 지정된 예산을 제때 써서 재난 안전 대응이 이뤄져야 하는데 제대로 협업 문제로 진행이 안됐다”고 꼬집었다. 이어, “최근 과학AI포럼에서 한 학자가 AI예측모델로 살펴보면 올해 가뭄이 심각해 내년에 최악의 산불이 발생할 수 있어 대비해야 한다는 이야기까지 나온다”면서 “AI기본사회를 구축해야 하고 다방면의 노력이 필요하다”고 주문했다. 배 부총리는 “AI를 활용한 재난안전 대응 관점에서 과기정통부가 해야 할 역할이 있고, 그런 부분에서 준비를 마쳐 유관 부처와 성과를 실제 낼 수 있도록 하겠다”고 답했다.

2025.10.13 18:41박수형

SK쉴더스, 보안관제 플랫폼 MXDR로 고도화한다

SK쉴더스(대표 민기식)가 보안관제 플랫폼 '시큐디움(Secudium)'을 인공지능(AI) 기반 MXDR(관리형 확장 탐지·대응) 체계로 고도화하기 위해 2026년까지 총 200억원을 투입한다고 25일 밝혔다. 최근 해킹은 단순 침입을 넘어, 정상 사용자로 위장해 내부망을 이동하거나 보안 장비 탐지를 교묘히 회피하는 등 정교한 기법으로 진화하고 있다. 이 과정에서 계정 탈취, 정보 유출, 랜섬웨어 배포로까지 이어져 기업의 핵심 자산과 신뢰를 위협하고 있는 형국이다. 이런 위협에 대응하기 위해 기업들은 보안관제(MSS)를 도입한다. 보안관제는 기업의 네트워크, 서버, PC 등에서 발생하는 로그와 이벤트를 24시간 실시간으로 모니터링하고 분석해, 침입 시도를 빠르게 탐지하고 차단하는 서비스를 말한다. 다만 전통적인 보안관제는 실시간 탐지와 공격 이후 대응에 초점이 맞춰져 있기 때문에 최근 진화하는 공격에는 비교적 취약하다는 평가가 나온다. 이에 따라 보다 선제적이고 예측적인 대응 체계가 필요진 만큼 MXDR이 부상하고 있는 것이다. SK쉴더스는 "이번 고도화를 통해 추진하는 MXDR은 기존 보안관제보다 한층 진화한 서비스"라며 "네트워크와 서버에 국한됐던 관제 범위를 엔드포인트까지 확대하고, AI 기반 분석으로 정상 업무 패턴과 비교하면서 비정상 행위를 조기에 식별한다. 즉, MXDR은 단일 이벤트만 살펴보는 것이 아니라 여러 보안 지점에서 수집된 정보를 통합 분석해, 공격 징후를 종합적으로 파악하고 선제적으로 대응할 수 있는 것이 특징"이라고 설명했다. 앞서 올해 상반기 완료된 1단계 고도화에는 80억원이 투입됐다. SK쉴더스는 핵심 보안 로그 처리 엔진을 교체해 초당 수백만 건의 데이터를 더 빠르고 정확하게 분석할 수 있는 기반을 마련해, 불필요한 경보(오탐지)는 줄이면서 실제 위협은 놓치지 않도록 했다. 이와 동시에 위협에 자동으로 대응하는 체계(SOAR)도 강화해 탐지 즉시 공격자 IP 차단, 악성코드 감염 시스템 격리, 관리자 알림 등 대응 프로세스가 자동 실행되도록 했다. 또한 SK쉴더스는 해킹 징후를 판별하는 '룰셋(rule set)'도 글로벌 수준으로 재정비했다. 예컨대 짧은 시간 안에 로그인 실패가 반복되거나, 평소와 다른 해외 지역에서 관리자 계정이 접속할 경우 자동으로 경보가 울리도록 설정하는 식이다. SK쉴더스는 공격 전술 및 기법 프레임워크(MITRE ATT&CK), 공개 취약점 목록(CVE), 취약점 위험도 지표(CVSS), 신규 취약점 공유 사이트(Exploit DB) 등 다양한 위협 정보를 반영해 최신 공격까지 탐지할 수 있도록 정밀도를 높였다. 내년까지 진행되는 2단계 고도화에는 120억원이 추가 투입된다. SK쉴더스는 네트워크와 PC나 서버 같은 엔드포인트 등에서 발생하는 데이터를 AI 기반으로 통합 분석하고 내부망을 은밀히 이동하는 공격자까지 조기에 포착할 수 있는 체계로 고도화할 계획이다. 1단계가 보안관제의 토대를 강화한 작업이었다면, 2단계는 이를 발전시켜 위협을 사전에 예측하고 차단하는 관제로 확장하는 과정이다. 서비스 제공 방식도 고객 중심으로 개선한다. 보안관제를 서비스형 소프트웨어(SaaS) 방식으로 전환해, 고객이 별도 장비 구축 없이도 필요한 시점에 서비스를 이용할 수 있도록 할 계획이다. 이로써 국내 중소기업뿐 아니라 해외 기업에도 동일한 서비스를 손쉽게 제공할 수 있게 돼, 수출 경쟁력도 한층 강화될 것으로 기대된다. 여기에 공격이 실제 어떤 영향을 줄 수 있는지 사전에 확인하는 '위협 영향도 평가', 잠재적 공격을 사전에 찾아내는 '위협 헌팅(Threat Hunting)' 기능도 추가한다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 "진화하는 해킹 위협에 대응하기 위해 업계 최대 수준의 투자를 단행해 차세대 MXDR 관제 서비스를 단계적으로 고도화하고 있다"며 "이번 투자를 통해 보안관제의 미래 표준을 제시하고, 글로벌 시장에서도 신뢰받는 선도 기업으로 자리매김하겠다"고 밝혔다.

2025.09.26 18:30김기찬

[주문정의 정책 사랑방] '기후에너지환경부' 신설, 공약 앞에 산업 경쟁력은 뒷전?

정부가 '기후에너지환경부' 신설안을 확정했다. 산업통상자원부 제2차관실의 에너지 기능을 떼어내 환경부에 붙이되, 원전 수출과 자원 분야는 기존 산업부에 남기는 형태다. 겉으로는 기후위기 시대에 부합하는 조직개편으로 포장됐지만, 산업·자원·에너지가 서로 얽혀 있는 현실을 고려하면 여러 의문이 따라붙는다. 산업과 에너지를 인위적으로 갈라놓고 원전과 자원 업무를 다시 반쪽짜리로 만들어 놓는 방식이 진정한 기후위기 대응 해법이 될 수 있을까. 에너지정책은 단순히 온실가스 감축 대책이나 재생에너지 확대만의 문제가 아니다. 곧바로 산업경쟁력과 직결되고 국가 수출전략과 연결된다. 전력 수급·발전 시스템·원전 운영은 모두 제조업 경쟁력과 직결된다. 반도체·전기자동차·배터리 산업은 안정적이고 저렴한 에너지가 전제되지 않으면 한 걸음도 나아가기 어렵다. 특히 인공지능(AI) 시대에는 무게가 더 커진다. 초거대 AI 학습과 대규모 데이터센터 운영은 막대한 전력을 요구한다. 안정적이고 효율적인 전력 공급 없이 디지털 전환은 공허한 구호에 불과하다. 산업과 에너지를 멀리 두고 따로 다룬다면, 정책 기획과 집행에서 엇박자가 생길 수밖에 없다. 산업과 에너지는 머리와 몸통의 관계에 가깝다. 분리해 놓으면 생각과 행동이 따로 놀 수 밖에 없다. 실제로 과거 동력자원부와 상공부가 완전한 통합에 이르기까지 10년이 넘게 걸렸다는 사실을 되돌아 볼 필요가 있다. 서로 다른 조직 문화를 섞는 작업이 그만큼 어렵고, 시간이 오래 걸린다. 그럼에도 정부는 성급하게 조직을 다시 쪼깨고 있다. 기후위기 대응은 중요하다. 에너지는 결국 만들어내는 쪽이 있어야 소비도 성립한다. 오늘날 전력산업·원전산업·가스산업 등 발전업계는 국가경제와 수출의 중요한 축이다. 전력 수급 불안·재생에너지의 변동성·전기요금 체계 개편 논의 등 해결해야 할 현안이 산적해 있기 때문이다. 이들의 의견이 충분히 반영되지 않는다면, 새로운 부처는 정책 설계 단계부터 현실과 유리될 것이다. 산업 기반이 없는 기후에너지환경부가 제대로 된 에너지정책을 설계하고 집행할 수 있을까. 국제 원전 시장은 기술력뿐 아니라 국가 차원의 통합 지원이 뒷받침돼야 이길 수 있는 영역이다. 건설·운영은 환경부, 수출은 산업부로 나눠놓는다면 '책임의 공백'이 생길 수 있다. 해외 발주처가 계약 과정에서 가장 중시하는 것은 안정적이고 일관된 파트너십이다. 같은 현장에서 뛸 선수들을 부처라는 칸막이로 갈라놓고 따로 훈련시키는 격이다. 이번 정부조직법 개편안 논리대로라면 지난 정부에서 매년 20조원씩 5년간 100조원의 수출을 달성하겠다며 드라이브 걸어온 환경부의 녹색수출 업무는 산업부로 넘겨야 할까. 정부가 역할 분장을 제대로 조율하지 못하면, 수십 년 단위로 이어지는 원전 프로젝트에서 한국의 신뢰도는 떨어질 수 있다. 에너지정책은 연료 확보 없이는 성립할 수 없다. 원유·천연가스·우라늄 등 자원의 안정적 공급망이 뒷받침돼야 발전소가 돌아가고, 산업도 가동된다. 이번 개편은 에너지와 자원을 다시 갈라 놓았다. 이는 현실을 따라잡기보다는 행정구조 논리에 갇힌 발상일 수 있다. 새 부처 신설은 국민에게 '정부가 기후위기 대응에 나섰다'는 상징적 의미를 줄 수 있다. 그러나 정책은 상징만으로 굴러가지 않는다. 기후위기 대응이라는 명분이 산업·에너지 현장의 현실과 괴리되면 지속가능성을 담보하기 어렵다. 공약 이행을 위한 '시늉'에 그쳤다는 비판을 면하려면 더욱 세심한 제도 설계가 필요하다. 정부는 우선 산업계와 발전업계 목소리를 제도적으로 반영할 장치를 마련해야 한다. 현장 경험과 수요가 정책에 반영돼야 실효성이 생긴다. 또 원전·에너지·자원은 통합적 관할 속에서 유기적으로 움직일 수 있도록 거버넌스 구조를 보완해야 한다. AI 확산으로 인한 전력수요 급증, 재생에너지의 간헐성, 신성장산업의 전력망 요구 등을 한눈에 통합적으로 조율할 부처 간 협력체계를 서둘러 마련해야 한다. 에너지정책은 교육정책 못지않은 백년지대계다. 정부 조직 개편이 형식적 명분에 머물지 않고, 기후위기 대응과 산업 경쟁력 강화를 동시에 담아낼 수 있는 현실적·통합적 대안으로 진화해야 한다. 간판이 중요한 것이 아니라, 그 속에서 나올 실행력과 통합 전략이 중요하다.

2025.09.08 00:35주문정

기후에너지환경부 신설…산업통상자원부는 산업통상부로

산업통상자원부의 일부 자원을 제외한 에너지 분야를 떼어내 환경부에 결합하는 기후에너지환경부가 신설된다. 에너지가 빠져나가는 산업통상자원부는 산업통상부로 바뀐다. 특허청은 국무총리 소속 지식재산처로 격상하고 중소벤처기업부에는 소상공인 전담차관이 신설된다. 고용노동부 산업안전보건본부도 차관급으로 격상된다. 행정안전본부는 7일 고위당정협의를 거쳐 이같은 내용을 담은 '정부조직 개편방안'을 발표했다. 행안부는 이를 반영한 '정부조직법' 개정안이 정기국회에서 조속히 통과할 수 있도록 노력한다는 계획이다. 정부조직 개편방안에 따르면 환경부와 산업통상자원부 에너지 분야를 결합해 '기후에너지환경부'를 신설한다. 환경부를 환경·기후변화 및 에너지 등 탄소중립 관련 핵심 기능을 수행하는 기후에너지환경부로 개편한다. 산업부 제2차관실을 이관하되 자원산업과 원전수출 기능은 산업부에 존치하고 산업통상자원부 명칭은 산업통상부로 변한다. 재원운용 일원화를 위해 기후대응기금과 녹색기후기금은 신설되는 기획재정부에 이관한다. 또 '2050탄소중립녹색성장위원회'는 '기후위기대응위원회'로 개편해 기능을 강화한다. 특허청은 지식재산의 총괄·조정 관리와 정책 수립, 창출·활용 촉진 및 보호 강화 등을 위해 산업부 외청에서 국무총리 소속 지식재산처로 격상한다. 지식재산 총괄·조정 기능을 강화하고 정책·보호협력, 국외 분쟁에 대한 전략적 대응 등을 종합적으로 수행하게 된다. 중소벤처기업부는 복수차관제를 도입, 소상공인 분야를 전담하는 제2차관을 신설한다. 제1차관은 중소기업·창업벤처를 담당한다. 전담차관을 중심으로 소상공인 정책을 수립하고 지원·육성(창업 촉진·판로 확보 등)하고 보호(상생협력, 폐업·재기 지원 등), 소상공인 경영안정 지원 등 관련 업무를 종합적으로 수행한다. 고용노동부는 실장급 산업안전보건본부를 차관급 본부로 격상해 산업안전보건 분야를 총괄·조정하는 차관급 본부를 신설한다. 모든 일하는 사람을 대상으로 한 산업안전보건 체계를 구축하기 위해 산업안전보건 정책 전담실을 신설해 산재예방감독 기능을 확대하는 등 강화한다. 기획재정부 외청인 통계청도 국가통계의 총괄·조정 및 통계데이터 관리 기능 강화 등을 위해국무총리 소속 국가데이터처 승격, 개편한다. 범정부 데이터 거버넌스 확립을 위한 추진체계를 마련하고 데이터 연계·활용 기능 등을 강화한다.

2025.09.07 22:20주문정

석화·철강 불황…서산·포항, '산업위기선제대응지역' 지정돼

산업통상자원부는 산업위기대응 심의위원회를 거쳐 서산시와 포항시를 28일부터 2년간 산업위기선제대응지역으로 지정한다고 공고했다. 지난달 충청남도는 석유화학 산업의 구조적 어려움에 따라 서산시 석유화학 산업이 현저한 악화 우려가 있음을 이유로, 경상북도는 글로벌 공급 과잉, 불공정 수입재 유입 등으로 포항시 철강 산업의 현저한 악화가 우려된다고 판단해 산업위기선제대응지역 지정을 신청했다. 서산시의 경우 지난 5월 여수시에 이어 석유화학 산업위기에 따른 두 번째 산업위기선제대응지역 지정이다. 서산시와 포항시가 산업위기선제대응지역으로 지정됨에 따라 정부는 우선 긴급경영안정자금, 지방투자촉진보조금 우대와 함께 중소기업에 대한 정책금융지원도 강화한다. 정책금융기관에서는 중소기업에 만기 연장·상환 유예를 지원하고, 신용보증기금·기술보증기금에서는 협력업체·소상공인에 우대보증 지원프로그램을 출시한다. 정책금융기관이 적극적으로 지원할 수 있도록 고의·중과실이 없는 경우 담당자를 면책할 예정이다. 정부는 이번 2차 추경으로 신설된 지역산업위기대응 사업을 통해 산업위기지역 소재 주된 산업 관련 기업의 대출에 대한 부담을 낮춰주기 위한 이차보전, 기업 경쟁력 강화 등을 위한 맞춤형 지원을 추가 지원할 예정이다. 이차보전 취급금융기관은 국민은행, 기업은행, 농협은행, 부산은행, 신한은행, 우리은행, 하나은행이 선정됐다. 맞춤형 지원은 위기지역 내 수행기관을 선정해 기업들의 수요를 받아 지원된다. 전담기관은 한국산업기술진흥원(KIAT)이다. 관련 구체적 사업 내용은 28일 산업부와 한국산업기술진흥원 홈페이지에 공고될 예정이다. 그 밖에 연구개발, 경영자문, 고용안정 등 산업위기 극복을 위해 필요한 각종 지원사업에 대해서도 내년 이후 예산에 적극적으로 반영해 나갈 계획이다.

2025.08.28 07:40김윤희

기업 노리는 '그 놈들' 활개…2분기 랜섬웨어 17%↑

올해 2분기 랜섬웨어 피해 건수가 전년 동기 대비 17% 늘어난 것으로 나타났다. 국민 일상생활과 직결되는 서비스에 대한 피해도 집중 발생해 우려가 커지고 있다. SK쉴더스는 2025년 2분기 KARA 랜섬웨어 동향 보고서를 발간했다고 27일 밝혔다. 보고서에 따르면 올해 2분기 전 세계 랜섬웨어 피해 건수는 1556건으로 집계됐다. 전년 동기 대비 17% 늘었다. 다만 지난 1분기(2575건)와 비교하면 40% 줄었는데, SK쉴더스는 이같은 감소가 클롭(Clop), 랜섬허브(RansomHub) 등 대형 랜섬웨어 공격 집단의 활동 중단에 따른 일시적인 현상에 불과하다고 경고했다. 여전히 전반적인 랜섬웨어 위협 수준은 심각하다는 것이다. 주요 랜섬웨어 공격 집단 중 킬린 공격 시도가 빈번했던 집단은 '킬린(Qilin)'이다. 킬린은 지난 4월 SK그룹 미국 법인 SK아메리카스 뉴욕 오피스에 대한 공격은 물론, 웰컴금융그룹 등에 대해서도 랜섬웨어 공격을 시도했던 집단이기도 하다. SK쉴더스는 킬린의 활동이 두드러진 배경과 관련해 랜섬허브 그룹의 일부 공격자가 킬린에 합류한 영향으로 분석했다. 실제로 랜섬허브의 활동이 줄어든 이후 킬린의 월평균 피해 건수는 기존 35건에서 70건으로 두 배 늘었다. 이 외에도 아키라(Akira), 플레이(Play) 등 랜섬웨어 그룹의 공격이 활발했던 것으로 조사됐다. 뿐만 아니라 SGI서울보증을 공격했다고 주장하는 건라(Gunra) 그룹을 비롯해 데브맨(Devman), 노바(Nova) 등 신생 랜섬웨어 그룹의 활동도 눈에 띄었다. 특히 일상 생활과 직결되는 B2C(기업 소비자 간 거래) 서비스 피해가 집중 발생했다. 5월에는 공학 및 과학 계산 소프트웨어인 매트랩(MATLAB)과 시뮬링크(Simulink)를 개발한 매스웍스(MathWorks)가 랜섬웨어 공격을 받아 클라우드 센터 등 주요 플랫폼이 장기간 마비됐다. 국내에서도 인터넷 서점 예스24가 두 달만에 다시 랜섬웨어 공격을 받아 도서 검색·주문, 전자책 열람, 공연 티켓 예매 등 주요 서비스가 전면 마비되며 대규모 소비자 피해가 발생한 바 있다. 지난 6월과 이달에 걸쳐 두 차례 랜섬웨어 공격을 받은 것으로 확인됐다. 아울러 헬스케어, 공공 서비스 등 분야를 대상으로 한 전 세계에 걸친 랜섬웨어 공격 시도가 빈번했던 것으로 보고서는 분석하고 있다. 이에 SK쉴더스는 위협 대응 강화를 위해 ▲신속한 보안 패치 ▲내부 접근 권한 관리 ▲행위 기반 이상 징후 감시 강화 등 선제적 대응 체계가 필요하다고 주문했다. 또 실시간 탐지와 즉각 대응이 가능한 MDR(Managed Detection & Response) 서비스를 고도화된 랜섬웨어 대응의 핵심 대안으로 제시했다. MDR은 해킹 사고 발생 시 원인 분석, 감염 차단, 복구까지 원스톱으로 지원하는 SK쉴더스의 서비스다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 “랜섬웨어 공격이 소비자와 밀접한 서비스와 공공기관으로까지 확산되며 일상 생활을 직접적으로 위협하고 있다”며 “이 같은 산업군의 서비스 중단은 곧 사회적 혼란으로 이어질 수 있는 만큼, 실시간 탐지와 대응이 가능한 SK쉴더스의 MDR을 통해 위협에 선제적으로 대비하길 바란다”고 밝혔다.

2025.08.27 18:17김기찬

이글루, 보안관제 특허 2건 취득…오탐·미탐 최소화

인공지능(AI) 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)은 보안관제 역량을 지속적으로 강화한 끝에 보안관제 특허 2건을 취득했다고 21일 밝혔다. 이번에 취득한 특허 2건은 ▲유저 인터페이스(UI) 기반 통합 보안 관제 방법 및 이를 위한 장치 ▲통합 보안 관제 방법 및 이를 위한 장치 등이다. 두 가지 특허 모두 보안 위협 대응 속도와 정확도를 높이는 기술인 것으로 알려졌다. 구체적으로 보안 분석 규칙 유지 조건 기능을 통해 오탐·미탐을 최소화하는 한편, 보안 분석 규칙 상태와 이력, 탐지 결과를 직관적으로 확인할 수 있다. 뿐만 아니라 AI 기반 자동화 기술이 활용돼 대량의 보안 데이터를 실시간 분석하는 것도 가능하다. 이글루코퍼레이션은 고객사 각 조직의 정보기술(IT) 환경과 보안 요구사항, 잠재적 위협 요소에 대한 전문가 진단 등을 토대로 보안관제(MSS) 또는 관리형 탐지 및 대응(MDR) 서비스를 제공하고 있다. 이 서비스도 파견형, 원격형, 하이브리드형 등 다양한 형태로 도입이 가능하기 때문에 안정적인 보안 태세도 유지할 수 있다는 장점이 있다. 이득춘 이글루코퍼레이션 대표는 "오늘날 기업과 기관은 조직의 평판과 고객 신뢰도에 장기적인 영향을 미칠 수 있는 사이버 위협에 직면하고 있다"면서 "이글루코퍼레이션 고유의 차별화된 보안관제 역량을 토대로 선제적인 방어·예측·대응 체계를 구축할 수 있도록 지원하겠다"고 밝혔다.

2025.08.21 16:42김기찬

산불 대응·공항 안전도 드론으로…차세대 고중량 드론·AI드론 개발 본격화

국토교통부와 항공안전기술원(원장 황호원)은 '산불진화 특화 고중량 드론'과 '공항 조류대응 AI 드론'을 상용화 개발하는 사업자를 선정, 개발에 착수한다고 20일 밝혔다. 이번 공모에서 산불진화 드론 개발에 엔젤럭스 컨소시엄이, 조류대응 드론 개발에는 엔에이치네트웍스 컨소시엄이 최종 선정됐다. 산불진화 고중량 드론 개발 컨소시엄은 엔젤럭스가 대표 사업자를 맡고 모빌리티랩·지티에이에어로스페이스·에스아이오티·한국세라믹기술원·국립창원대학교 산학협력단·경상국립대학교 산학협력단·경남테크노파크가 참여사업자로 과제를 수행한다. 공항 조류대응 AI 드론 개발 컨소시엄은 엔에이치네트웍스가 대표사업자로, 마린로보틱스·삼한엔지니어링·한국광기술원·초당대 산학협력단이 참여사업자로 참여한다. 엔젤럭스 컨소시엄은 2027년까지 3년간 총 115억원 규모로 산불진화에 특화된 고중량 드론과 기체 운반·급수 특수 차량도 개발한다. 개발하는 드론은 최대 탑재중량 200kg, 최대이륙중량 450kg 이상이며, 소화액 등을 탑재하고 최대 3시간까지 비행할 수 있다. 기체는 초기 화재 대응·잔불 제거·경계선 설정 등 사람이 접근하기 어려운 지역 소방 임무 수행을 목표로 개발한다. 외국에서 운영 중인 유사 기체도 도입한다. 도입하는 드론은 최대 탑재중량 260kg, 최대이륙중량 650kg, 비행시간 2시간의 성능을 갖추며, 기체 개발을 위한 연구·시나리오 검증·인증 등에 활용될 예정이다. 엔에이치네트웍스 컨소시엄은 2026년까지 2년간 약 50억원 규모로 AI 기반 조류 탐지 및 대응 드론 시스템을 개발한다. 공항 반경 4km 이내에서 조류를 탐지하고 AI가 비행 패턴을 분석한 후 군집 드론을 통해 조류를 감지·추적·소산하는 임무를 수행한다. 실증은 드론 비행시험센터(고성 등)·무안공항 등에서 진행되며, 공항 조류 대응 시스템과의 연동도 추진한다. 주종완 국토부 항공정책실장은 “이번 사업을 통해 다양한 산불진화 대응 수단을 갖출 수 있으며, 고중량 소방드론 상용화 개발에 성공한다면 공공 수요에 대한 국산 기체 보급이 활성화될 것”이라며 “조류대응 AI 드론 시스템 개발을 통해 공항주변 조류 충돌 사고를 예방해 항공기 안전도 강화될 것으로 기대된다”고 밝혔다. 주 실장은 “향후 원활한 사업 추진을 위해 소방청·산림청 등 관련 기관이 참여하는 실무TF 체계를 운영해 기체 개발과 현장 실증을 함께 추진할 계획”이라고 덧붙였다.

2025.08.20 17:22주문정

"전기차 화재 잡는다"…한컴라이프케어-GEVR, 스마트 소방 솔루션 개발 '맞손'

한컴라이프케어가 급성장하는 전기차·에너지 안전 시장에서 차별화된 해법을 제시하고자 리튬이온 배터리 화재 대응 전문기업과 협력 체계를 구축했다. 한컴라이프케어는 지이브이알(GEVR)과 전기차 화재 대응 기술 고도화를 위한 업무협약(MOU)'을 체결했다고 19일 밝혔다. 양사 대표는 한컴라이프케어 본사에서 진행된 협약식에 참석해 빠르게 성장하는 전기차 화재 솔루션 시장을 함께 선도해 나가기로 합의했다. GEVR은 전기차 배터리 화재의 핵심인 열폭주 현상을 차단하는 데 독보적인 기술력을 지닌 소방 안전 스타트업이다. 친환경적이면서도 저온에서 성능이 유지되는 특수 소화약제를 자체 개발해 상용화했으며 이를 적용한 소형 소화기와 자동형 관통살수 장비 등 다양한 라인업을 보유하고 있다. 도정국 GEVR 대표는 한국EV기술인협회 부회장을 겸임하는 등 국내 배터리 기술 커뮤니티의 핵심 인물로도 활동하고 있다. 한컴라이프케어는 전기차 화재 대응 솔루션을 자체 개발·상용화한 기술력과 전국 지자체·소방본부·공공기관을 아우르는 강력한 영업망을 모두 갖췄다. 지난해 청라 전기차 화재 사고를 계기로 소방청을 비롯한 주요 공공기관·자동차 제조사·물류·금융 기업 등에 화재 대응 장비를 공급해왔다. 최근에는 서울시 20여 개 자치구에 장비 납품 계약을 체결하며 이 분야에서의 입지를 공고히 했다. 이번 협약을 통해 양사는 GEVR의 특화된 전문 기술력과 한컴라이프케어의 자체 기술력 및 전국적인 영업망 등 시장 영향력을 결합해 시너지를 창출할 계획이다. 양사는 우선적으로 한컴라이프케어의 기존 전기차 화재 대응 솔루션에 GEVR의 전문 기술을 접목해 제품군을 강화하고 급증하는 수요에 선제적으로 대응할 계획이다. 나아가 소방 장비의 인증·검증·실증 등 전 과정을 공동으로 수행하며 향후 배터리 저장장치(ESS)·물류창고· 지하주차장 등 전기화재 위험이 있는 모든 환경에 적용 가능한 스마트 소방 장비를 공동 개발하는 데 속도를 낼 방침이다. 김선영 한컴라이프케어 대표는 "GEVR은 전기차 배터리 화재 대응 분야에서 독보적인 기술력을 검증받은 강소기업"이라며 "이번 협업을 통해 기술 중심의 스마트 소방 솔루션 시장 확산에 속도를 낼 것"이라고 말했다. 이어 "지속적인 기술 제휴와 AI를 접목한 연구개발을 추진해 미래 재난 환경에 선제적으로 대응하는 글로벌 안전 리더로 도약하겠다"고 덧붙였다.

2025.08.19 14:48한정호

'新 위협' 무선 백도어 해킹…지슨 솔루션 '주목'

SK텔레콤 해킹 사태, 두 차례의 예스24 랜섬웨어 공격 등을 기점으로 국내 민간 기업을 대상으로 한 사이버 공격이 빈번해지고 있다. 심지어 인공지능(AI) 등 기술을 악용한 정교하고 치명적인 공격 시도도 눈에 띄는 현실이다. 이에 통신사, 금융권 등 국가 기반 산업의 핵심 인프라를 겨냥한 해킹은 단순한 정보 탈취를 넘어 사회적 근간을 뒤흔드는 중대 리스크가 됐다. 보안당국이나 금융당국도 정보 유출 사태가 발생하면 징벌적 과징금을 부과하는 등의 '패널티'도 내놓고 보안 강화를 주문하고 있다. 이에 공공·민간 부문에서도 보안 강화 움직임이 본격화되고 있다. 굵직한 해킹 사고가 터졌던 SK텔레콤을 중심으로 주요 통신사들도 '보안 퍼스트'를 외치고 있는 상황에 다다랐다. 특히 금융권을 중심으로 새로운 보안 위협으로 부상한 무선백도어 해킹에 대한 적극적인 대응에 나서고 있다. 금융권 보안 대응 기조 강화…보안 투자 미룰 수 없다 최근 금융권은 망분리 환경을 무력화할 수 있는 새로운 해킹 수법에 대응에 주력하고 있다. 과거엔 주로 네트워크를 통한 소프트웨어 침투가 가장 위협적이었다면, 최근에는 망이 분리된 내부 서버 시스템도 공격 대상이 되고 있는 만큼 '백도어 공격'에 대한 경계를 강화하는 움직임이다. 앞서 지난해 국회 정무위원회 국정감사에서 이복현 금융감독원장은 "지금 계속 신종 수법이라든가 온오프라인상 다양한 이슈들을 금융보안원, 각 금융회사와 함께 방어수단을 마련하려고 노력 중"이라며 "대형 금융사, 중소형 금융사 간의 IT 대응 역량과 관련해 속도 차이가 있는 것이 현실이지만, 대응에 최선을 다하겠다"고 언급한 바 있다. 때문에 금융권의 신규 보안 위협으로 떠오른 무선 백도어 해킹에 대한 방어 솔루션 도입이 활발해지고 있다. 실제 우리은행은 지난 2023년 시중은행 최초로 데이터센터에 무선백도어 해킹 탐지 시스템을 가장 선제적으로 도입하는 등 대처에 나섰다. 최근에는 모든 영업점과 신규 IT센터까지 무선백도어 해킹에 대응할 수 있도록 솔루션을 확대 배치하고 있다. 신한은행과 KB국민은행도 데이터센터 등에 무선백도어 해킹 탐지 시스템을 도입한 바 있다. 무선백도어 해킹은 해커가 사전에 전산용품 등으로 위장하거나 공급망 유통 과정에서 메인보드 등 IT 장비에 심어둔 초소형 무선 스파이칩을 이용해 외부에서 무선주파수(RF) 신호를 통해 내부망 장비에 원격으로 접속하는 해킹 수법을 말한다. 이런 스파이칩도 각종 정상적인 기기로 위장해 침투를 시도하기 때문에 사전에 탐지해내기 까다로운 것으로 알려졌다. 더욱이 이러한 공격은 오랜 기간 잠복해 있다가 최적 시점에 기습적으로 작동하는 APT형 양상을 띠기에 사전 검열로 적발하기 어렵고, 기존의 망분리 제도나 WIPS, 방화벽으로도 탐지가 불가능해 치명적 취약점으로 꼽히고 있다. 심지어 무선백도어 해킹은 기존의 보안 솔루션으로는 방어가 어렵다는 특징이 있다. 우선 망분리 시스템을 무력화하는 것은 기본이고, 방화벽 등 기존 보안체계도 우회가 가능하다. 한 번 침투되면 매우 높은 수준의 접속 권한을 획득하기 때문에 대비하지 않으면 피해는 눈덩이처럼 불어나기 쉽다. 또한 보안업계에 따르면 무선백도어 해킹이 한 번 일어나면, 최고 관리자급 권한을 획득하고 여러 보안 솔루션을 무력화시킬 수 있어 랜섬웨어, 데이터 탈취 등 추가적인 공격 시도도 이어질 우려도 상존한다. 임종인 고려대 정보보호대학원 교수는 "무선백도어 공격은 내부자가 외부 공격자에 매수돼 백도어 장치를 설치하는 방법이나 공급망 사이에 위장·침투해 보안이 비교적 약한 하청업체 등을 통해 이뤄지게 된다"며 "공격에 한 번 뚫리면, 내부 정보를 지속적으로 빼내갈 수 있기 때문에 금융권뿐 아니라 경제 안보를 책임지는 방산, 반도체 등 핵심 산업을 지켜내기 위해 무선 백도어 해킹을 사전에 탐지할 수 있는 장치나 솔루션을 도입하는 것이 굉장히 중요하다"고 강조했다. 무선백도어 '어떻게' 막아야 할까…'지슨' 솔루션 주목 이같은 무선백도어 해킹을 막는 솔루션을 핵심 사업으로 하는 기업으로는 '지슨'이 대표적이다. 무선백도어 해킹 탐지 시스템뿐 아니라 스마트 무선도청 탐지·방어 시스템, 불법촬영 탐지 시스템 등 솔루션을 공급하는 회사다. 도청 보안 시장에서 98.77%의 점유율을 확보하고 있으며, 불법촬영 탐지 시장에서도 60% 이상의 점유율을 기록하고 있다. 지슨은 최근 금융권을 중심으로 무선백도어 해킹 탐지 시스템 도입이 활발해짐에 따라 주목받는 기업으로 꼽힌다. 지슨 관계자는 지슨 솔루션에 대한 수요를 묻는 질문에 "금융권에서 지슨 솔루션 도입 문의는 폭증하고 있다"며 "다른 산업군에서도 도입을 논의하고 있지만, 어느 기업에서 어떤 보안 솔루션을 도입하고 있는지 공개하는 것마저 위협이 될 수 있기 때문에 구체적인 공개는 어렵다"고 현장 분위기를 전했다. 지슨은 최근 코스닥 시장에 이전 상장하며 기업 성장을 본격화했다. 증권가는 산업 전반의 보안 솔루션 도입 확산으로 지슨의 올해 매출이 70% 이상 증가할 것으로 내다보며, 향후에도 견조한 성장세가 이어질 것으로 전망했다.

2025.08.19 09:58김기찬

글로벌 화학물질 규제…전자정보산업 대응 해법 찾는다

한국전자정보통신산업진흥회(KEA·회장 용석우)는 전자정보산업의 글로벌 화학물질 규제 대응 역량 강화를 위해 26일 서울 양재동 엘타워 엘가든홀에서 '2025년 제1차 전자정보분야 해외기술규제 설명회'를 개최한다. KEA 관계자는 “반도체·디스플레이·통신기기 등 첨단 제조업이 집약된 전자정보산업은 글로벌 공급망과 긴밀히 연결된 한국의 핵심 수출 산업이지만 최근 중국 RoHS 강제표준 전환, 호주 난연제(DBDPE) 규제 강화, EU·미국 등 주요국 영구화학물질(PFAS) 사용 제한 등 생산 공정과 시장 접근에 직접적인 영향을 미치는 규제가 잇따르고 있다”며 “이러한 변화에 선제적으로 대응하지 않으면 수출 지연이나 시장 진입 차질로 이어질 수 있어, 산업계 전반에서 선제적 규제 대응 역량 강화의 필요성이 더욱 높아지고 있다”고 전했다. KEA는 설명회에서 산·학·연이 한자리에 모여 주요 화학물질 규제 현황과 산업계 대응 방향을 논의하는 장을 마련한다. 주제는 '글로벌 화학물질 규제 패러다임 전환기: 글로벌 정책 동향 및 산업계의 준비 전략'으로 ▲탄소배출 규제 대응 ▲글로벌 화학물질 규제 대전환 ▲EU 화학산업 행동계획 ▲PFAS 규제 ▲주요국 RoHS 변화 ▲난연제 규제 동향 등 6개 세션이 진행된다. 발표에는 한국인터텍테스팅서비스·리이치24코리아·크노엘코리아·KOTITI시험연구원·KTR(한국화학융합시험연구원)·브롬과학환경포럼(BSEF) 등 국내외 규제 전문가들이 참여한다. 특히, 마이클 핵 BSEF 회장이 직접 글로벌 난연제 규제 현황과 전략을 소개해, 산업계에 국제 규제 변화에 대응하는 데 필요한 최신 정보와 인사이트를 제공할 예정이다. 참가신청은 KEA나 지능형 해외기술규제대응 정보시스템(knowTBT) 홈페이지에서 온라인 사전등록으로 운영되며, 참가비는 무료다. 박재영 KEA 부회장은 ”KEA는 국가기술표준원 무역기술장벽(TBT) 종합지원사업의 참여기관으로서, 전자정보업계를 중심으로 해외 기술규제 전파, 업계 애로사항 발굴·컨설팅, 품목별 협의회 운영 등 산업계의 글로벌 경쟁력 강화를 위한 활동을 이어가고 있다”며 “이번 설명회도 이러한 활동의 연장선에서 국내 전자정보산업이 직면한 규제 환경을 종합 진단하고, 실행가능한 대응 방향을 제시할 것”이라고 밝혔다.

2025.08.18 11:20주문정

Prev 1 2 3 4 5 Next