검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'대응'통합검색 결과 입니다. (88건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

콘텐츠 규제 세지자 로펌 시장도 들썩…태평양, 플랫폼 기업 공략

법무법인 태평양이 이달부터 시행된 개정 정보통신망법에 맞춰 온라인 플랫폼과 콘텐츠 기업의 규제 대응을 지원하는 전담 조직을 출범했다. 콘텐츠 신고·삭제부터 감독기관 조사와 이용자 분쟁까지 기업의 책임 범위가 넓어지자 플랫폼 규제 자문 수요를 선점하기 위해 이처럼 나선 것이다. 태평양은 방송통신과 플랫폼, 개인정보보호, 공정거래, 민형사 분야 전문가로 구성된 '온라인 콘텐츠 규제 대응 TF'를 출범했다고 23일 밝혔다. 이번 TF 출범은 개정 정보통신망법 시행으로 온라인 플랫폼과 콘텐츠 서비스 사업자의 관리 책임이 강화된 데 따른 것이다. 개정된 정보통신망법에 따르면 기업들은 불법·유해 콘텐츠에 대한 신고와 삭제·차단 절차를 마련하는 데 그치지 않고 재유통 방지와 이용자 이의제기, 내부 의사결정 기록 등 운영체계 전반을 점검해야 한다. 또 콘텐츠 관리 과정에서 판단이 잘못될 경우 이용자 분쟁과 손해배상 청구, 감독기관 조사, 행정제재로 이어질 가능성도 있다. 이처럼 기업의 규제 대응이 법률 검토 중심에서 서비스 운영과 기술 시스템, 내부 통제까지 포함하는 상시 컴플라이언스 업무로 확대됨에 따라 법률 시장에서도 관련 수요가 커질 것으로 예상된다. 콘텐츠 규제는 정보통신망법뿐 아니라 개인정보보호와 전기통신, 공정거래, 민형사 책임이 함께 얽혀 있어 단일 분야 자문만으로 대응하기 어렵기 때문이다. 태평양은 규제 해석부터 내부 운영체계 설계, 감독기관 조사와 분쟁 대응까지 전 과정을 지원한다는 구상이다. 법 시행 초기부터 대형 플랫폼과 콘텐츠 사업자를 고객으로 확보해 장기적인 디지털 컴플라이언스 자문으로 연결하려는 전략으로도 읽힌다. TF는 태평양 TMT그룹장인 박지연 변호사가 이끈다. 방송통신·미디어와 개인정보보호 분야의 윤주호 변호사, 네이버에서 약 15년간 플랫폼과 개인정보보호, 거버넌스 업무를 수행한 정상훈 변호사, 이준호·상지영 변호사가 주요 업무를 맡는다. 플랫폼 기업의 내부 운영 경험을 갖춘 전문가를 전면에 배치한 점도 특징이다. 기업들이 필요로 하는 자문이 법 조항의 해석을 넘어 신고 접수와 콘텐츠 판단, 삭제·차단, 이의제기 절차를 실제 서비스에 적용하는 업무까지 확장되고 있어서다. 과학기술정보통신부 제2차관과 방송미디어통신위원회 사무처장을 지낸 조경식 고문, 방송통신위원회 출신 황선철 고문도 참여한다. 정부 정책 수립과 규제 집행 경험을 토대로 하위규정 해석과 감독기관 대응 전략 수립을 지원할 예정이다. 공정거래 분야의 김규식·김치열 변호사와 컴플라이언스 전문가인 송진욱·김지이나 변호사도 합류했다. 윤화랑 전 대법원 재판연구관과 임효량 전 부장판사, 박승환 전 서울중앙지검 1차장검사, 박성범 전 경찰청 수사국 변호사 등은 행정·민형사 분쟁 대응을 담당한다. 태평양은 기업별 규제 영향 분석과 컴플라이언스 체계 구축, 온라인 콘텐츠 신고·삭제·차단과 재유통 방지 절차 설계, 감독기관 조사와 행정절차 대응, 이용자 분쟁과 손해배상·과징금 관련 자문을 제공할 계획이다. 온라인 콘텐츠 규제는 향후 생성형 인공지능(AI)이 제작한 게시물이나 추천 알고리즘을 통한 정보 확산 책임과도 연결될 수 있다. 태평양이 이번 TF를 기반으로 플랫폼과 AI, 개인정보보호를 포괄하는 디지털 규제 자문 시장으로 사업 영역을 넓힐 가능성도 있다. 박지연 태평양 변호사는 "이번 개정은 단순히 온라인 콘텐츠 규제가 강화된 것이 아니라 기업의 콘텐츠 관리체계와 디지털 거버넌스 전반을 법적 책임의 대상으로 삼았다는 점에서 중요한 변화"라며 "기업들은 서비스 특성에 맞는 컴플라이언스 체계를 선제적으로 점검하고 이용자 분쟁과 감독기관 조사를 아우르는 종합적인 대응체계를 마련할 필요가 있다"고 말했다.

2026.07.23 10:41장유미 기자

당정청, 반도체 추가 세수로 '미래대응기금' 만든다

더불어민주당과 정부, 청와대는 5일 고위당정협의회를 열고 반도체 호황 등으로 발생한 추가 세수를 활용해 '미래대응기금' 신설을 추진하기로 했다. 또 이를 미래 세대를 위한 투자와 양극화 대응 재원으로 사용하기로 했다. 아울러 메모리 초격차 확보를 위한 차세대 반도체 육성 및 AI 데이터센터 구축 등 3대 메가프로젝트에 국가적 역량을 집중하기로 했다. 나아가 국민 체감도가 높은 민생경제 관련 중점 법안들을 선정해 오는 9월 정기국회 전에 조속히 처리하기로 합의했다. 미래대응기금 신설 및 추가 세수 활용 방안 강준현 민주당 수석대변인은 고위당정협의회 결과 브리핑을 통해 "당정청이 미래대응기금 신설 추진을 논의했다"면서 "추가 세수를 미래 성장 동력과 양극화 대응에 사용하겠다는 정부 입장에 당이 공감했다"고 밝혔다. 강훈식 대통령비서실장 역시 "이재명 정부가 반도체 호황 등으로 발생한 추가 세수를 허투루 쓰지 않고 미래 세대를 위한 재원으로 활용하기 위해 미래대응기금 신설을 추진할 것"이라고 언급했다. 미래대응기금의 구체적인 로드맵과 기준은 향후 당 정책위원회나 상임위 단위에서 지속적으로 논의해 구체화할 계획이다. 용어의 경우 초과 발생의 의미를 명확히 하기 위해 '초과' 대신 '추가 세수'로 정리됐다고 명시했다. 3대 메가프로젝트 국가 역량 집중 당정청은 대체불가 K-반도체 강국 실현과 메모리 분야 초격차 경쟁력 확보를 위해 생산 거점 조기 완성 및 전국 확산, 차세대 시장 선점에 총력을 기울이기로 했다. 특히 AI 데이터센터 구축에 차질이 없도록 전력·부지·인허가 등을 전폭 지원하고, AI 데이터센터와 피지컬 AI를 독보적인 수출 산업으로 육성할 계획이다. 대규모 전력 수요에 대응하기 위해 전력 인프라를 선제적으로 확충하고 용수의 안정적 공급을 위한 다중 수원 체계도 구축한다. 또한 서남권에는 생산·혁신·정주 여건이 융합된 기업형 첨단도시를 조성해 제2의 반도체 생산 거점으로 육성하며 관련 정책 수립과 예산 확보를 위해 노력하기로 했다. 당 차원에서는 프로젝트의 성공을 위해 '3대 메가 프로젝트 지원 TF'를 출범해 법안 통과 등 후속 조치를 적극 뒷받침하고, 정부 역시 관계부처와 지방정부, 국회가 원팀이 돼 기업의 대규모 투자를 적기 지원하겠다고 화답했다. 하반기 국정운영 방향 및 3분기 중점 법안 관리 하반기 국정운영은 물가 안정과 고용 개선 등 민생 체감 경기 안정에 총력을 기울이면서, 투자·수출 활성화와 국토 대전환 프로젝트를 통해 지방주도 성장 기반을 확고히 하고 청년의 성장과 자립을 지원하는 방향으로 추진된다. 당정은 조속한 성과 창출을 위해 입법 추진 상황과 시급성을 고려한 3분기 중점 추진 법안을 선정해 집중 관리하기로 했다. 현재 본회의와 상임위 등에 계류된 법안이 200개를 넘는 상황인 만큼, 부처 간 이견이 없는 법안은 신속히 조정하는 등 단계별 맞춤형 입법 지원을 통해 9월 정기국회 전 적기 입법을 위해 총력을 다한다는 방침이다.

2026.07.05 22:26백봉삼 기자

고성능 AI시대 보안은?...AWS, 다층 체계로 대응

아마존웹서비스(AWS)코리아가 고성능 AI 시대를 맞아 이에 대응하는 자사의 다층적 보안 전략을 밝혔다. AWS는 1일 AWS코리아 사무실에서 'AWS 시큐리티 101 기자간담회'를 개최했다. 이날 신은수 AWS코리아 수석(보안전문 솔루션즈 아키텍트)이 다층적 보안 전략을 소개했다. 이어 이진욱 LG CNS RED팀장은 AWS의 다측적 보안 전략을 도입한 효과를 설명했다. 신 수석은 "다수의 프론티어 AI 모델이 취약점을 탐지하는 시대가 도래하면서 평균 익스플로잇(취약점 공격) 소요 시간이 수년 단위에서 수시간 내로 단축됐다"며 "고성능 AI가 불러올 리스크는 다양하다. 다수의 취약점을 동시에 발견하며, 빠른 공격 속도는 물론 정교한 공격의 기술 진입장벽이 급격히 하락하는 결과를 낳았다"고 진단했다. 실제 AWS에 따르면 평균 익스플로잇 소요 시간은 2018년 기준 2.3년에서 2024년 5일, 올해 20시간으로 빨라졌다. 그러나 취약점에 대한 패치는 여전히 30일이 넘는 시간이 소요되는 것으로 나타났다. 이에 보안업계 현장이나 담당자들은 쏟아지는 취약점에 대응하느라 과부하가 일어날 수 있고, 보안 정책 또한 실제 위험을 반영하지 못하고 있을 수 있다는 것이 신 수석의 주장이다. 신 수석은 AWS가 수학적으로 증명 가능한 보안 기술인 '자동 추론'을 AWS 대부분의 보안 서비스에 내재했다고 설명했다. 또한 AWS 시큐리티(AWS Security)는 하루 400조 건의 네트워크 플로우를 분석하며, 아마존 가드듀티(Amazon GuardDuty)는 2025년 하반기 평균 시간당 8조8000억건의 이벤트를 모니터링하고 10억개 이상의 EC2 인스턴스를 보호한다고 설명했다. 이어 신 수석은 발견부터 검증된 수정까지 보안을 머신 스피드로 처리하는 AWS 컨티뉴엄(AWS Continuum)도 소개했다. AWS 컨티뉴엄은 우선순위 결정, 검증, 교정 에이전트가 결합해 펜테스트(Penetration Test), 코드 스캐닝, 위협 모델링까지 발견-조치 전 주기를 자동화한 AWS의 보안 프레임워크다. AWS상의 시스템이 아니더라도 적용이 가능한 것도 특징이다. AWS 컨티뉴엄에는 AWS 시큐리티 에이전트가 내장된다. AWS 시큐리티 에이전트는 비즈니스 영향도를 고려해 위협을 감지하고, 해당 위협이 실제 익스플로잇이 가능한지 검증한다. 이어 공격 가능성이 있는 경우 패치 등 교정 역할도 수행한다. 위협 모델링, 설계 리뷰, 코드 리뷰, 침투 테스팅 등 취약점 발견부터 조치까지 전주기를 자동화한 것이 핵심이다. AWS 발표에 이어 LG CNS 이진욱 팀장이 자사 레드팀에서 AWS 시큐리티 에이전트를 적용한 결과, 창출한 성과를 공유했다. LG CNS 레드팀은 LG CNS의 서비스나 시스템, 솔루션 등에 대한 취약점 점검, 침투 테스트 등 업무를 수행한다. 이 팀장은 "대형 보안사고가 잇달아 발생하는 가운데 AX(AI 전환) 프로젝트가 늘어나면서 침투 테스트 수요는 크게 늘어났다"면서 "이에 LG CNS는 지난해 말부터 AI를 활용한 침투테스팅을 검토하기 시작했다"고 밝혔다. 그는 "이 과정에서 AWS 시큐리티 에이전트를 도입한 결과, 낮은 오탐률, 추론 과정 및 근거 제시, 손쉬운 검증, 24시간 내 점검 등 효과를 확인했다"면서 "침투테스트 실행 결과를 요약한 대시보드, 보고서 생성, 위협 스코어링 등 침투테스트 수행 전주기 과정을 자동화해 업무 효율을 크게 높였다"고 평가했다. AWS 시큐리티 에이전트가 능동적으로 취약점을 찾아내는 과정에서 아티팩트를 기반으로 그간 발견되지 않은 다른 취약점을 도출해내는 것도 확인됐다. 이 팀장은 도입 효과로, 계정 권한 정보 등 맥락을 추가로 제공할 경우 점검 신뢰도가 60%에서 90%로 높아졌다고 설명했다. 전문가 검증을 포함한 방식에서는 평균 점검 비용이 30%, 점검 시간은 평균 5일에서 3일로 약 40% 줄었으며, 시큐리티 에이전트 단독 수행 시에는 비용 70%, 점검 시간은 5일에서 1일로 80% 단축되는 효과를 확인했다고 전했다. LG CNS는 속도, 전문성, 비용, 파이프라인 통합 측면에서 효과를 확인한 만큼 올해 2분기까지 일부 서비스에 PoV(Proof of Value,가치 증명)를 수행한 뒤 3분기 이후 적용 대상을 확대할 계획이다.

2026.07.01 13:33김기찬 기자

환경보전원, 환경교육법 개정방향 등 정책·사례 공유

한국환경보전원(원장 신진수)은 최근 전국 시·도 교육청, 환경교육 유관기관과 함께 '기후에너지환경교육 활성화를 위한 정책 및 사례 공유 워크숍'을 개최했다고 밝혔다. 워크숍은 탄소중립 사회 실현을 위한 학교 환경교육 활성화 방안을 모색하고, 관계기관 간 정책과 현장 사례를 공유하기 위해 마련됐다. 참석자들은 환경교육법 개정 방향과 기후행동 1000만 국민실천 문화 확산 방안을 공유하고, 학교-사회환경교육 연계 사례와 권역별 기관·센터 간 환경교육 협력 방안을 논의했다. 또 학교환경교육협의회 추진현황을 공유하며 지역과 학교 현장에서 기후에너지환경교육을 확산하기 위한 실질적인 연계 방안을 모색했다. 워크숍에서는 기후위기 대응을 위한 빅히스토리 특강과 탄소중립 실현을 위한 재생에너지 교육 특강을 진행, 참석자들의 기후에너지환경교육에 대한 이해도를 높였다. 신진수 환경보전원장은 “기후위기 대응과 탄소중립 사회 실현을 위해서는 학교와 지역사회가 함께하는 실천 중심의 환경교육이 중요하다”며 “보전원은 앞으로도 정부, 교육청, 환경교육기관과 긴밀히 협력해 기후·에너지·환경교육이 학교와 지역사회 현장에 확산될 수 있도록 적극 지원하겠다”고 말했다. 한편, 행사에는 기후에너지환경부와 교육부, 전국 17개 시·도 교육청, 기후부 소속·산하기관, 광역환경교육센터 등 전국 환경교육 업무 관계자 122명이 참석해 학교와 지역사회 현장에서의 환경교육 확산 방안을 논의했다.

2026.06.26 15:31주문정 기자

"AI야, 침수 위험지역 알려줘"…행안부, 재난안전 AI 아이디어 찾는다

정부가 재난안전데이터와 생성형 인공지능(AI)을 결합한 창업 아이디어 발굴에 나선다. AI가 재난 상황을 스스로 분석하고 대응 방안을 제시하는 서비스 개발 수요가 늘어나는 가운데, 국민 아이디어를 활용해 재난안전 분야 AI 활용 모델을 확대한다는 목표다. 행정안전부는 오는 8일부터 다음 달 7일까지 '제4회 재난안전데이터 활용 창업경진대회' 공모작을 접수한다고 7일 밝혔다. 올해 대회는 '최고의 재난안전 AI 프롬프트를 찾아서'를 주제로 진행된다. 참가자는 현재 개방된 재난안전데이터 및 직접 생성한 가상데이터를 활용해 AI가 재난 상황을 판단하고 적절한 대응 방안을 제안할 수 있도록 프롬프트와 사업 아이디어를 제시하면 된다. 최근 생성형 AI가 행정과 공공서비스 전반으로 확산되면서 재난 대응 분야에서도 AI 활용 가능성이 주목받고 있다. 단순 정보 제공을 넘어 재난 발생 시 위험지역 분석과 대피 대상 파악, 대응 우선순위 설정 등 의사결정을 지원하는 AI 서비스 개발이 새로운 과제로 떠오르는 상황이다. 가령 집중호우 상황에서 하천과 급경사지 등 위험지역 데이터를 AI에 입력하면 담당 공무원이 우선적으로 확인해야 할 위험지역과 관측 장비, 대피 대상, 접근 통제 구간 등을 도출하는 프롬프트를 설계할 수 있다. 이번 대회는 ▲아이디어 기획 ▲제품·서비스 개발 등 2개 부문으로 진행된다. 국민 누구나 개인 또는 팀 단위로 참가할 수 있으며 신청서와 계획서를 작성해 제출하면 된다. 시상 규모는 대상 1점, 최우수상 2점, 우수상 3점이다. 대상 수상자에게는 행안부 장관상과 함께 창업지원금 400만원이 지급된다. 최우수상은 각각 200만원, 우수상은 각각 100만원의 창업지원금이 제공된다. 부문별 최우수 작품 2건은 오는 9월 열리는 '제14회 범정부 공공데이터·AI 활용 창업경진대회' 통합 본선 진출권을 받는다. 또 올해 하반기 개최 예정인 '2026 재난안전산업박람회'에서 작품을 홍보할 수 있는 기회도 제공된다. 정부는 최근 공공데이터 개방 확대와 AI 활용 정책을 추진하며 재난안전 분야에서도 데이터 기반 의사결정 체계 구축에 힘을 쏟고 있다. 김노경 행안부 재난안전정보통신국장은 "재난안전데이터가 AI를 만나 국민 안전을 지키는 실질적인 서비스로 거듭날 수 있도록 이번 창업경진대회에 참신한 아이디어를 가진 분들의 많은 관심과 참여를 부탁드린다"고 말했다.

2026.06.07 12:35한정호 기자

정부, 6·3 지방선거 가짜뉴스 엄정 대응…딥페이크 집중 수사

정부가 6·3 지방선거를 앞두고 온라인 허위·가짜뉴스 대응 수위를 높인다. 선거운동 기간 딥페이크와 흑색선전성 게시물이 급증하면서, 경찰·방송통신 당국·중앙선거관리위원회와 공조해 실시간 삭제와 집중 수사 체계를 강화한다는 방침이다. 행정안전부는 김민재 차관 주재로 28일 정부서울청사에서 범정부 허위·가짜뉴스 대응 기관 간 실무회의를 개최했다. 이번 회의는 투표를 앞두고 유권자 판단을 왜곡할 수 있는 허위정보 확산 현황을 점검하고 선거일까지 관계기관 간 공조 체계를 강화하기 위해 마련됐다. 최근 선거를 앞두고 허위·가짜뉴스와 딥페이크 기반 선거운동 위반 게시물은 빠르게 증가하는 추세다. 경찰에 따르면 지난 27일 기준 허위·가짜뉴스 등 흑색선전 혐의로 단속된 인원은 총 921명으로 집계됐다. 지난달 13일 기준 누적 단속 인원 371명과 비교하면 약 한 달 반 만에 550명이 늘어난 규모다. 일평균 약 12.5명이 추가 단속된 셈이다. 딥페이크를 활용한 선거운동 위반 게시물 삭제 요청도 급증하고 있다. 중앙선거관리위원회 자료에 따르면 지난 27일 기준 삭제 요청 건수는 1만 319건으로 집계됐다. 이는 지난 제21대 대선 기간 전체 삭제 요청 건수의 98.2% 수준이다. 정부는 선거일까지 남은 기간을 고려할 때 이번 지방선거에서 관련 삭제 요청 규모가 지난 대선을 넘어설 가능성이 크다고 보고 있다. 정부는 경찰청과 방송미디어통신위원회, 중앙선거관리위원회 등 관계기관과 협력해 허위정보 탐지·삭제·고발·수사를 신속하게 진행할 계획이다. 방송미디어통신위원회는 선거 종료 시점까지 플랫폼 사업자의 신속한 삭제와 접근 차단을 유도하기 위해 민관 합동 자율규제 협의체를 운영 중이다. 경찰청도 지난 14일부터 선거범죄 대응 단계를 최고 수준으로 격상했다. 악의적 허위·가짜뉴스 유포 온라인 매체를 집중 수사하고 있으며 딥페이크 기반 선거범죄는 시·도경찰청 전담 체계로 신속 대응하고 있다. 최근 글로벌 선거 환경에선 생성형 인공지능(AI)을 활용한 허위 콘텐츠와 딥페이크 영상 확산이 새로운 위협으로 부상 중이다. 실제 정치인 발언처럼 조작된 영상과 이미지가 SNS를 통해 빠르게 유통되면서 플랫폼 기업과 정부 간 공조 중요성도 함께 커지는 분위기다. 김민재 행안부 차관은 "가짜뉴스는 민주주의를 부정하는 범죄이자 사회통합을 가로막는 장애물"이라며 "선거가 끝날 때까지 유관기관 간 긴밀한 협력을 통해 신속하고 엄정히 대응하겠다"고 밝혔다. 이어 "중앙선거관리위원회는 물론 대한민국과 민주주의 가치를 공유하는 다국적 기업과도 온라인 상에서 허위·가짜뉴스가 생성·유통되지 않도록 적극 협력해 나가겠다"고 강조했다.

2026.05.28 17:30한정호 기자

그룹아이비, 가트너 선정 '침해 대응 서비스' 대표 벤더

디지털 범죄 조사·예방·대응 글로벌 기업 그룹아이비(Group-IB, 한국지사장 김기태)는 가트너로부터 '2026 사이버 보안 침해사고 상시 대응 계약 서비스' 대표 벤더사로 선정됐다고 22일 밝혔다. 그룹아이비의 대응 팀은 회사의 전방위적 내부 역량을 바탕으로 모든 현장에 투입되며, 위협 인텔리전스를 수사, 포렌식, 악성코드 분석, 위협 탐지 전문성과 결합해 각 고객의 산업 분야와 환경에 가장 관련성 높은 위협 행위자, 전술, 리스크를 식별한다. 이러한 인텔리전스 우선(intelligence-first) 접근 방식은 초기 대응 단계에서 발생하는 오리엔테이션 단계를 제거한다. 오리엔테이션 단계는 조직에 치명적인 시간을 낭비하게 만드는 구간으로, 공격자의 체류 시간과 피해 규모가 급격히 확대되는 시기이기도 하다. 가트너 보고서는 '사이버 보안 침해사고 상시 대응 계약(CIRR) 서비스'를 조사, 차단, 근절을 포함한 연중무휴 24시간 사고 대응 역량을 제공하는 선제적·사후 대응 서비스로 정의하고 있다. 그룹아이비의 상시계약(리테이너) 서비스는 60개국 이상에서 1600건 이상의 첨단 사이버 범죄 수사를 성공적으로 수행했으며, 전 세계 11곳의 디지털 범죄 대응 센터(DCRC)를 통해 고객의 운영 환경 및 규제 프레임워크에 부합하는 맞춤형 솔루션과 서비스를 제공하고 있다. 드미트리 볼코프(Dmitry Volkov) 그룹아이비 최고경영자(CEO)는 "이번 가트너 시장 가이드 선정은 고객들이 이미 경험으로 알고 있는 사실을 반영한 결과다. 그룹아이비가 사고 현장에 도착할 때 우리는 아무것도 없는 '제로'에서 시작하지 않는다. 이미 인텔리전스를 갖춘 상태로 현장에 투입된다"며 "금융 서비스, 핵심 인프라, 제조, 정부 부문에서 수행한 모든 수사는 다음 사건 대응 방식에 직접 반영된다. 이러한 축적된 지식이야말로 리테이너 계약을 단순한 계약에서 진정한 운영상의 이점으로 전환시키는 원동력이다"고 강조했다.

2026.05.22 13:05김기찬 기자

"랜섬웨어 위협, 국민·국가로 번졌다…전주기 대응 필요"

한국정보보호학회 랜섬웨어대응연구회는 21일 한국과학기술회관 대회의실2에서 '2026 제4회 랜섬웨어대응연구회 워크숍'을 개최했다. 이날 연구회는 최근 랜섬웨어 위협 동향과 실제 피해·수사 사례, 인공지능(AI) 기반 대응 전략, 법적 쟁점 등 인사이트를 공유했다. 랜섬웨어는 기업 내부망에 침투한 후 데이터를 암호화하고, 이를 풀어주는 대가로 금전을 요구하는 '사이버 협박' 범죄의 일종이다. 지난해 SGI서울보증을 비롯해 교원그룹, 유신, 화천기계, 자산운용사 등 제조·금융·IT 등 대부분의 산업계를 대상으로 공격이 활개를 쳤다. 올해에도 공격이 이어졌다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브'에 따르면 올해 1분기에도 한국 기업을 대상으로 한 랜섬웨어 공격은 역대 최대치를 기록한 2025년 대비 2배 늘었다. 이처럼 랜섬웨어 공격이 국내 기업 기밀 데이터를 노리고 증가세를 보이는 만큼, 대응이 필요하다는 차원에서 이번 워크숍이 마련됐다. 심지어 AI의 발달과 맞물려 랜섬웨어 공격은 자동화되고 점차 고도화되는 등 위협이 고조되는 모양새다. 이날 행사에 앞서 연구회 위원장을 맡고 있는 김종성 국민대 정보보안암호수학과·금융정보보안학과 교수는 개회사를 통해 "최근 랜섬웨어 위협이 국민 일상 영역까지 깊숙히 파고 드는 등 위협 리스크를 분명히 확인할 수 있었다"며 "지난해 발생한 랜섬웨어 사태들은 랜섬웨어 대응이 더 이상 개별 기관 차원에 머물 수 없는 사회적 과제임을 일깨웠다"고 강조했다. 김 교수는 이어 "연구회는 이번 워크숍에서 랜섬웨어 최신 동향부터 대응 전략까지 랜섬웨어 현주소를 전방위적으로 파악할 수 있도록 프로그램을 구성했다"며 "향후에도 랜섬웨어대응연구회는 랜섬웨어 위험으로부터 안전한 사회를 구현하기 위한 노력을 꾸준히 이어갈 것"이라고 밝혔다. 한국정보보호학회 수석부회장을 맡고 있는 이정현 숭실대 정보보호학과 교수는 "오늘날 랜섬웨어는 단순한 사이버 위협을 넘어 국민 생활과 국가기관 인프라를 동시에 위협하는 복합적 위협으로 진화하고 있다"면서 "한국정보보호학회는 랜섬웨어 예방·탐지 ·복구 등 전주기에 걸친 협력 체계를 더욱 공고히하고 산학연관의 역량과 지혜를 결집해 보다 견고한 대응 기반을 마련해 나가겠다"고 다짐했다. 축사를 위해 워크숍 현장에 방문한 이상중 한국인터넷진흥원장은 "최근 프론티어 AI의 보안 이슈 등 정보보호 이슈가 계속해서 터지고 있다. AI 시대에 랜섬웨어 위협도 더욱 진화되고 있어 염려스럽다"면서 "한국인터넷진흥원은 랜섬웨어 전주기 대응을 위한 추진단을 발족하는 등 의지를 갖고 대응에 나섰다. 랜섬웨어를 대응이 어렵다고 방치하는 것이 아니라 산학연관이 힘을 모아 적극적으로 대응할 수 있기를 바란다"고 말했다.

2026.05.21 12:10김기찬 기자

기후부, 여름철 홍수 대응 총력…하천 제방부터 전력시설까지

기후에너지환경부는 '제3회 대한민국 홍수안전강조기간(4월 15일~5월 14일)'의 4주차 일정으로 11일 오후 정부세종청사 대회의실에서 기후에너지환경부 소속·산하기관을 대상으로 홍수대응 체계 점검 회의를 개최했다. 금한승 기후에너지환경부 제1차관 주재로 열린 이날 회의에서 기상청·유역(지방)환경청·홍수통제소·한국전력·한국수력원자력·한국수자원공사 등 관계기관과 함께 여름철 자연재난 대책기간(5월 15일~10월 15일)전에 기관별 여름철 홍수 대응 준비태세를 최종 점검했다. 점검회의에서는 기상정보 제공과 기관 간 협업 계획, 수해복구사업 추진현황과 홍수취약지구 점검 결과, 홍수기(6월 21일~9월 20일) 다목적댐 관리계획 등 기관별 여름철 홍수 대응 준비 상황을 점검했다. 특히, 올해는 지난해 10월 기후부 출범 이후 처음 맞는 여름철로 한전·한수원 등 에너지 관련 산하기관이 점검회의에 참여해 홍수기 발전댐 관리계획과 전력시설 피해 관리계획 등에 대해 함께 논의했다. 금한승 기후부 제1차관은 “이번 점검회의에서 기관별 홍수 대비 실태를 최종적으로 점검하고, 부족한 점이 있다면 보완해 홍수 대비에 최선을 다할 것”이라며 “특히 에너지 분야 산하기관은 기후부 체계에서 홍수대응 업무를 처음 수행하는 만큼, 피해 예방을 위해 기관별 대비 태세를 더욱 철저하게 점검하고 준비하겠다”고 밝혔다.

2026.05.11 17:55주문정 기자

영림원소프트랩, 삼정KPMG 손잡고 '감사 대응형 ERP' 승부수

영림원소프트랩이 회계감사 대응 기능을 강화한 전사적자원관리(ERP) 시장 공략에 나선다. 회계감사 실무 데이터와 ERP 기술을 결합해 중견기업 중심 감사 대응 자동화 수요를 공략한다는 전략이다. 영림원소프트랩은 삼정KPMG와 회계감사 대응 환경 개선과 시장 확대를 위한 업무협약(MOU)을 체결했다고 7일 밝혔다. 이번 협약은 삼정KPMG의 회계감사 실무 인사이트와 영림원소프트랩 ERP 기술 역량을 결합해 기업이 회계감사 대응 업무를 보다 안정적이고 일관되게 수행할 수 있도록 지원하기 위해 추진됐다. 영림원소프트랩은 삼정KPMG가 회계감사·자문 현장에서 축적한 실무 데이터를 자사 ERP 'K-시스템'에 반영해 관련 기능을 고도화할 계획이다. 감사 과정에서 요구되는 데이터 항목과 검증 절차, 활용 방식 등을 시스템에 내재화해 기업의 감사 대응 효율성을 높인다는 목표다. 특히 양사는 감사 수행 과정에서 반복적으로 발생하는 데이터 요청과 검증 절차를 줄이는 데 집중한다. 이를 통해 기업 감사 대응 부담을 낮추고 업무 처리 속도와 데이터 신뢰성을 동시에 높일 수 있을 것으로 보고 있다. 영림원소프트랩은 이번 협력을 통해 회계감사 지원 기능을 갖춘 ERP라는 차별화 경쟁력을 확보한다는 방침이다. 양사는 세미나와 웨비나 등 공동 마케팅도 추진한다. ERP 구축과 고도화를 추진하는 기업을 대상으로 회계자문 연계 서비스를 함께 제안해 고객 접점을 확대하고 통합 서비스 기반 시장 확대에 나설 계획이다. 특히 중소·중견기업을 중심으로 ERP 고도화 수요가 증가하는 점에 주목하고 신규 고객 확보에도 속도를 낸다. 삼정KPMG는 기업공개(IPO) 지원센터를 중심으로 협력에 참여해 상장 준비 기업 대상 회계자문 서비스 연계 범위도 확대할 예정이다. 변영훈 삼정KPMG 감사부문 대표는 "이번 협약은 영림원소프트랩과 우리 강점이 융합되는 첫걸음"이라며 "신규 상장을 추진하는 기업들에 대한 지원은 물론 상호 협력 범위를 지속적으로 넓혀 기업의 건강한 성장을 뒷받침하겠다"고 말했다. 권영범 영림원소프트랩 대표는 "회계감사 대응은 기업 경영 신뢰성과 직결되는 핵심 영역"이라며 "삼정KPMG의 회계감사·자문 전문성과 우리 ERP 역량을 결합해 고객에게 보다 완성도 높은 솔루션을 제공할 수 있을 것"이라고 밝혔다. 이어 "이번 협력을 통해 ERP가 단순한 관리 시스템을 넘어 감사 대응까지 지원하는 실질적인 경영 인프라로 진화해 나갈 것"이라고 덧붙였다.

2026.05.07 11:19한정호 기자

재난 대응 속도 올린다…정부, 모바일 시스템 고도화

정부가 재난 현장 대응 역량 강화를 위해 모바일 기반 재난관리 시스템을 전면 개편했다. 현장 중심 정보 입력과 실시간 공유 기능을 강화해 신속한 대응 체계를 구축한다는 목표다. 행정안전부는 '모바일 재난관리 정보시스템'을 고도화해 본격 운영에 나선다고 29일 밝혔다. 모바일 재난관리 정보시스템은 현장에서 발생하는 재난 정보를 모바일 앱을 통해 입력하고 관계기관과 공유하기 위해 2017년 도입된 서비스다. 다만 기존에는 설치 절차가 복잡하고 처리 속도가 느려 현장 활용성이 떨어진다는 지적이 있었다. 이번 개편은 이러한 사용자 의견을 반영해 현장 활용성과 편의성을 높이는 데 초점을 맞췄다. 우선 현장에서 촬영한 사진을 즉시 등록할 수 있도록 개선하고 GPS 기반 위치 정보를 활용해 현장 주소를 자동으로 확인할 수 있게 했다. 또 상황 전파 기능을 강화해 재난 현장에서 수집된 사진과 정보를 관계기관과 실시간으로 공유할 수 있도록 했다. 이를 통해 대응 과정에서 발생할 수 있는 정보 전달 지연을 줄이고 협업 효율을 높일 수 있을 전망이다. 접근성과 사용성도 개선됐다. QR코드를 활용해 앱을 간편하게 설치할 수 있도록 하고 모바일 공무원증 등 다양한 인증 수단을 지원한다. 기존 안드로이드뿐 아니라 iOS 환경에서도 사용할 수 있도록 지원 범위를 확대했다. 행안부는 이번 개편을 통해 재난 대응 속도와 정확성을 높이고 현장 중심 대응 체계를 강화할 방침이다. 박형배 행안부 안전예방정책실장은 "이번 시스템 개편은 재난관리 업무를 사무실 중심에서 현장 중심으로 전환해 업무 신속성과 정확성을 한층 높일 수 있도록 지원하기 위한 것"이라며 "앞으로도 모바일 기반 서비스를 지속 확대해 더 빠르고 빈틈없이 대응하는 재난관리 체계를 갖춰 국민 안전을 강화해 나가겠다"고 밝혔다.

2026.04.29 17:20한정호 기자

"AI 사이버 공격, 사람이 못 막는다"…IBM 해법은 '자율형 보안 체계'

에이전트형 인공지능(AI) 공격이 지속 자동화·고속화되는 가운데, IBM이 차세대 사이버보안 전략을 제시했다. IBM은 기업이 첨단 AI 모델을 활용한 새로운 유형의 사이버 위협에 대응할 수 있도록 설계된 보안 조치를 발표했다고 29일 밝혔다. 최근 공격자들은 공격 준비부터 실행까지 전 과정에 AI를 적용하며 속도와 효율성을 높이고 있다. 공격 수행에 필요한 시간과 비용, 전문성이 낮아지면서 기업은 상시적인 보안 위협에 노출되는 상황이다. IBM은 이러한 변화에 대응하기 위해 기존 단일 도구 중심 보안에서 벗어나 전사 환경을 통합적으로 방어하는 새로운 접근이 필요하다고 강조했다. 특히 자동화된 에이전트형 공격에 대응하려면 보안 체계 역시 자율적으로 작동하는 구조로 전환돼야 한다는 설명이다. IBM 컨설팅은 기업의 대응 수준을 점검할 수 있는 사이버보안 평가 서비스도 함께 공개했다. 이 서비스는 보안 공백과 정책 취약점, AI 환경에서 발생할 수 있는 위험 요소를 식별하고 우선순위 기반 대응 방안을 제시한다. 자동화 수준과 보안 구조의 정합성을 개선해 탐지와 대응 속도를 높이는 데 초점을 맞췄다. 또 IBM은 다중 에이전트 기반 보안 서비스 'IBM 오토노머스 시큐리티'를 선보였다. 이 서비스는 협력형 AI 에이전트를 활용해 취약점 분석과 공격 경로 식별, 정책 적용, 이상 탐지 등을 수행하며 최소한의 인적 개입으로 위협 대응을 지원한다. 회사는 보안 범위를 신원 관리, 위험 관리, 거버넌스 영역까지 확장하고 IT와 운영기술(OT), 비즈니스 프로세스 전반을 아우르는 통합 보안 체계를 구현한다는 목표다. 고속화된 공격 환경에서 대응 속도를 높이고 보안 회복탄력성을 강화할 방침이다.. 마크 휴즈 IBM 컨설팅 사이버보안 서비스 대표는 "첨단 AI 모델은 빠르게 움직이고 전사적인 영향력을 가지며 점점 더 자율적으로 진화하는 새로운 유형의 기업 위협을 만들어내고 있다"며 "이에 대응하기 위해선 개별 도구가 아닌 시스템 차원 방어가 필요하다"고 강조했다. 이어 "AI 기반 공격에는 AI 기반 방어가 요구되는데 이것이 바로 우리가 제시하는 접근 방식"이라고 덧붙였다.

2026.04.29 14:38한정호 기자

카스퍼스키, MDR 제품 강화…위협 탐지·조사 기능 향상

글로벌 사이버 보안 기업 카스퍼스키(한국지사장 이효은)가 관리형 탐지 및 대응(MDR) 제품의 보안 위협 탐지 및 조사 기능을 강화했다. 카스퍼스키는 23일 자동화 및 인시던트 관리 기능을 강화한 '카스퍼스키 MDR 3.0'을 발표했다. '카스퍼스키 MDR 3.0'은 산업 및 임베디드 시스템을 위해 관리 용이성을 높일 수 있는 새로운 서비스도 도입했다. 이를 통해 보안을 강화하고 위협에 보다 빠르게 대응할 수 있도록 지원한다. '카스퍼스키 MDR 3.0'은 2025년 기준 사람에 의한 활동에서 비롯된 높은 심각도의 인시던트를 하루 최대 3건 탐지하고, 전년 대비 대응 시간을 약 22% 단축한 것으로 나타났다. 또한 임베디드 환경에서 이 통합적 접근 방식은 온보딩을 간소화하고 관리 용이성을 높여 더 빠르고 안정적인 MDR 배포를 가능하게 한다. 산업 환경에서는 운영 복잡성을 줄이고 복원력을 강화하며 지속적인 유지보수를 간소화한다. MDR 인시던트를 MDR 포털에서 Kaspersky Global Emergency Response Team으로 직접 에스컬레이션하여 포괄적인 조사 및 대응을 받을 수 있다는 장점도 있다. 초기 대응 및 증거 수집부터 주요 공격 벡터 식별 및 효과적인 대응 계획 수립에 이르기까지 복잡한 사이버 공격의 종합적 관리를 보장한다. 아울러 카스퍼스키 엔드포인트 탐지 및 대응(EDR) 제품인 '카스퍼스키 넥스트 EDR 엑스퍼트'에서부터 카스퍼스키 MDR까지 원클릭으로 인시던트를 에스컬레이션하는 기능이 새롭게 제공된다. 더 큰 통제권을 갖고 전문가 분석 및 대응 지침에 신속하게 접근할 수 있다. 레나트 투리아노프 카스퍼스키 MDR 제품 총괄은 "카스퍼스키는 진화하는 사이버 위협보다 앞서 나가고 모든 산업 분야의 전 세계 기업을 24시간 365일 보호하기 위해 MDR을 지속적으로 강화하고 있다"며 "이번 최신 업데이트는 카스퍼스키 제품 포트폴리오와의 확장된 통합, 더 스마트한 자동화, 그리고 더 빠르고 정확한 대응을 가능하게 하는 새로운 기능을 제공한다. 오늘날의 위협 환경에서 민첩성과 정밀성은 그 어느 때보다 중요하기 때문에 이 모든 것은 사용자 경험 향상을 위한 것"이라고 밝혔다.

2026.04.23 15:03김기찬 기자

국내외 탄소중립 우수사례 공유…탄소중립 이행 확산 지원

국가기후위기대응위원회와 기후에너지환경부는 22일 오후 여수 유탑마리나호텔에서 '지방정부 탄소중립 활성화 포럼'을 개최한다. 포럼은 국내외 지방정부의 탄소중립 우수사례와 경험을 공유해 지방정부의 탄소중립 이행 확산을 지원하기 위해 마련됐다. 150여 명의 국내외 탄소중립 담당자가 참석할 예정이다. 기후에너지환경부는 포럼에서 '2035 국가 온실가스 감축목표(NDC)'와 '지방정부 탄소중립 이행체계'를 소개하고, 국가기후위기대응위원회는 지방정부 탄소중립 활성화 방안을 발표한다. 또 영국 맨체스터시 탄소중립 담당 공무원과 헝가리 기후정책연구소 담당자가 자국 탄소중립 정책과 사례를 각각 발표한다. 국내 사례로는 여수시가 블루카본 정책 추진 현황과 탄소중립 시민협의체 활동 사례를 소개한다. 해외사례 발표 후에는 행사에 참석한 지방정부 담당자와 질의응답을 통해 해외 지방정부의 탄소중립 이행 경험을 나누는 시간을 가질 예정이다. 오일영 기후부 기후에너지정책실장은 “지방정부는 건물 관리·토지 이용·교통 정책·폐기물 처리와 같은 구체적인 온실가스 감축 수단을 보유한 탄소중립의 중요한 실질적 이행 주체”라며 “지역 특성을 반영한 탄소중립 이행 사업이 전 국토의 탈탄소화를 견인할 수 있도록 지방정부를 적극 지원할 것”이라고 밝혔다. 김성호 국가기후위기대응위원회 기후적응정책국장은 “위원회는 권역별 포럼 등을 통해 지역 현안 해결방안을 모색하고, 중앙·지방 간 협력을 강화해 나갈 계획”이라며 “앞으로 지방정부가 탄소중립을 이행하는 과정에서 직면하는 어려움을 함께 해결할 수 있도록 힘을 모으겠다”고 말했다.

2026.04.21 20:29주문정 기자

AI로 국민 안전 지킨다…정부, 생활안전 R&D 추진

정부가 과학기술로 국민 생활과 직결된 안전 문제 해결에 앞장선다. 인공지능(AI)과 첨단 센서를 활용해 재난·안전 대응을 사후 대응에서 선제 대응 체계로 전환한다는 목표다. 행정안전부와 과학기술정보통신부는 '국민생활안전 긴급대응연구' 사업을 통해 승강기 사고 예방, 마약류 탐지, 아프리카돼지열병(ASF) 조기 탐지 등 3개 연구개발(R&D) 과제를 추진한다고 31일 밝혔다. 이번 사업은 지난해부터 2029년까지 진행되는 2단계 연구로, 일상 속 재난·안전 문제를 과학기술로 신속하게 해결하고 연구 성과를 현장에 적용해 재발을 방지하는 것이 목적이다. 정부는 올해 초 중앙부처와 지방정부를 대상으로 총 28건의 현안을 접수하고 전문가 검토를 거쳐 이 가운데 국민 체감도가 높은 3개 과제를 최종 선정했다. 첫 번째 과제는 집중호우와 지진 등 재난 상황에서 발생할 수 있는 승강기 사고를 예방하기 위한 'AI 기반 비상 대피 및 자동 복귀 시스템'이다. AI가 건물 저층부 침수 여부와 지진 피해 영향도를 종합 분석해 위험층을 자동 통제하고 승객을 안전층으로 이동시키는 기술이다. 이 기술이 적용되면 승강기가 스스로 재난 상황을 판단하고 승객 대피를 유도할 수 있어 인명 사고를 줄이는 데 실질적인 효과가 있을 것으로 예상된다. 두 번째 과제는 국제우편을 통한 마약 밀반입을 차단하기 위한 '복합 X선 기반 마약 탐지 기술'이다. 기존 투과형 장비가 물체 외형만 판독하는 데 그쳤다면 새롭게 개발되는 '후방산란' 기술은 마약과 같은 유기물질을 보다 선명하게 구분할 수 있다. 또 다양한 판독 데이터를 AI에 학습시켜 자동 탐지 체계를 고도화함으로써 탐지 정확도를 높이고 외산 장비 의존도를 낮출 계획이다. 세 번째 과제는 아프리카돼지열병 등 고병원성 가축전염병 확산을 막기 위한 '비접촉 이상 징후 조기 탐지 시스템'이다. 센서와 고해상도 카메라로 가축의 체온, 활동량, 사료 섭취 패턴을 실시간 수집하고 AI가 이를 분석해 이상 징후를 감지하면 즉시 관리자에게 알림을 제공한다. 기존 사후 살처분 방식에서 벗어나 사전 탐지와 격리를 가능하게 해 전염병 확산을 선제적으로 차단하고 피해를 최소화한다는 목표다. 이번 과제 수행을 위한 연구기관 공모는 다음 달 29일까지 진행되며 선정된 기관에는 2년간 약 9억원 규모의 연구개발비가 지원된다. 오대현 과기정통부 미래전략기술정책관은 "이번에 추진하는 과제는 국민의 일상과 안전을 위협하는 긴급 사안에 신속하게 대응하기 위해 추진된다"며 "국민이 일상에서 체감하는 재난·안전 문제에 대해 과학기술 기반의 신속한 해결 방안을 마련하고 연구 성과가 현장에 실제 적용으로 이어질 수 있도록 적극 지원하겠다"고 밝혔다. 서주현 행안부 안전정책국장은 "현장의 실질적인 수요를 반영해 추진하는 이번 긴급대응연구가 기술 개발에 그치지 않고 국민이 체감할 수 있는 일상생활 안전으로 이어지도록 최선을 다하겠다"고 말했다.

2026.03.31 10:23한정호 기자

기후부, '에너지비상대응반' 격상

기후에너지환경부는 25일 전력 공기업과 함께 운영해 온 기존 대응반을 확대 개편하고, 반장을 2차관으로 격상해 서울 한강홍수통제소에서 이호현 제2차관 주재로 '제1차 기후부 에너지비상대응반 회의'를 개최했다. 이날 회의는 최근 중동 전쟁의 불확실성이 커지고 장기화함에 따라 에너지 시장에 미치는 영향을 더욱 면밀히 점검하고 신속하게 대응하기 위해 마련됐다. 기후부는 에너지비상대응반을 ▲에너지상황점검반(전력수급 등) ▲에너지효율대응반(에너지 절약 등) ▲에너지시장대응반(전력시장 영향 등) ▲국제협력반(IEA 등 국제공조) 등으로 구성, 범부처 차원의 종합적인 대응력을 한층 강화했다. 이날 회의는 24일 국무회의에서 보고된 자원안보위기 '주의' 발령에 따른 대응계획을 신속하게 이행하기 위해 소집됐다. 각 대응반은 주요 현황을 보고하고 다음 주부터 실행할 세부 대응계획을 집중적으로 논의할 예정이다. 한편, 대응반 점검 결과에 따르면 현재까지 중동 전쟁이 국내 전력수급에 미치는 영향은 없는 것으로 나타났다. 또 봄철 기온 상승으로 전력수요가 감소하고 유가 상승이 전력시장의 액화천연가스(LNG) 가격에 통상 3~6개월 시차를 두고 반영된다는 점 등을 고려할 때 단기적으로 전력시장에 미치는 영향은 제한적일 것으로 전망했다. 다만, 중동전쟁이 장기화하고 호르무즈 해협 봉쇄 등으로 고유가가 지속되거나 가스 도입에 차질이 생길 가능성에 철저히 대비하기로 했다. 이를 위해 중동 지역 모니터링을 강화하는 한편, 범국민적 에너지 절약 실천을 유도하고 비상대응체계를 상시 유지할 방침이다. 이날 회의에서는 차량용 요소수·종량제 봉투 등 중동전쟁으로 인해 공급망 충격이 우려되는 '기후부 핵심 관리 품목' 10여 개 수급 현황을 점검하고 밀착 관리방안을 논의했다. 국민생활과 산업 전반에 미치는 영향을 고려해 이들 품목의 수급 상황을 지속적으로 관리한다. 이호현 기후부 제2차관은 “현재 중동전쟁 상황이 매우 엄중하고 불확실성이 높은 상황”이라며 “에너지산업에 미치는 영향을 최소화하고 안정적인 전력공급을 위해 모든 정책역량을 집중하겠다”고 밝혔다. 또 “안정적인 에너지 공급과 더불어 재생에너지 중심 구조전환을 가속함으로써 근본적인 에너지 안보를 구축해 나갈 것”이라고 덧붙였다.

2026.03.25 15:31주문정 기자

"실전형 사이버 공·방 훈련 가능"…이글루 '플롯 아레나' 선봬

보안 운영·분석 플랫폼 기업 이글루코퍼레이션(이글루)가 인공지능(AI) 기반의 실전형 사이버 공방 훈련 솔루션을 출시했다. 이글루는 AI 전략 참모와 함께 실전 방어력을 극대화할 수 있는 몰입형 사이버 훈련 솔루션 '플롯 아레나(PLOT ARENA)'를 선보인다고 17일 밝혔다. 이글루는 플롯 아레나를 통해 공격자 관점에서 취약점을 찾고 해결책을 모색해 조직 방어력을 제고하는 AI 기반의 오펜시브 시큐리티(공격자 관점의 보안) 라인업을 다각화할 방침이다. 플롯 아레나는 실제 침해사고 시나리오를 바탕으로 가상훈련망을 배포해 조직의 보안 성숙도와 목표에 최적화된 팀 단위 경쟁 훈련을 지원한다. 참여자들은 타임어택 경쟁, 공방 병행 대립, 자원 쟁탈 점령 등 실전과 동일한 환경에서 공격자와 방어자 역할을 연습해 볼 수 있다. 또한 라운드별로 역할을 전환해 교전함으로써 조직 차원의 사이버 위기 관리 현황을 진단하고 실전 대응을 위한 유기적인 협업 체계를 구축할 수 있다. 실제 보안 현장에서 수집한 실시간 위협 정보와 고유의 AI 원천기술 적용으로 훈련 콘텐츠의 신선도와 실전성도 극대화했다. 이글루의 보안 전문가들이 최신 공격 패턴과 공격 표면, 위협 인텔리전스를 토대로 탐지부터 사후 분석까지 아우르는 콘텐츠도 개발했다. 전문가 수준의 공격 전술·기술·절차(TTPs)를 재현하고 참가자의 반응에 따라 유동적으로 공격 경로를 변경하는 AI 공격 시뮬레이터를 통해, 예측을 뛰어넘는 고도화된 공격에 대한 대응 역량도 강화할 수 있다. 실제로 플롯 아레나는 교육부 혁신융합대학사업의 일환으로 영남이공대학교 '클라우드 사이버훈련장'에 도입돼 실전형 보안 인재 양성을 이끄는 활용성을 이미 검증받은 바 있다. 한편 이글루는 이번 출시를 기점으로 'AI 기반 오펜시브 시큐리티' 라인업을 본격적으로 확장할 계획이다. 최신 취약점 및 제로데이 공격에 선제 대응할 수 있는 모의침투형 자동 보안 진단 솔루션 개발과 침해사고 대응 서비스 고도화에 속도를 붙인다. 고객들이 조직 전반의 보안성을 확보하는 것은 물론, 객관적인 지표를 바탕으로 보안 인재 선별 및 평가 효율성을 높이고, 국가정보원 보안 실태 평가 등 정책적 요구사항에도 유연하게 대응할 수 있도록 지원할 방침이다. 이득춘 이글루 대표는 "보안 사고는 이론이 아닌 현장에서 발생한다. 훈련을 위한 훈련이 아닌 실제 사고를 막을 수 있는 실전현 훈련이 반드시 필요한 이유"라며 "그 누구보다 공격자와 많이 맞서 싸우며 축적한 고유의 보안 노하우와 AI 원천기술이 집약된 AI 기반 오펜시브 시큐리티 플랫폼 제공을 통해 더 많은 조직이 상향평준화된 사이버 방어 체계를 구축하고 성숙한 실전 대응력을 확보할 수 있도록 지원하겠다"고 밝혔다.

2026.03.17 13:40김기찬 기자

KT, 경찰청 공조로 보이스피싱 신고 건수 25% 감소

KT는 경찰청 전기통신금융사기 통합대응단과 보이스피싱 의심번호 사전 탐지와 망 차단을 공조해 전체 피싱 피해 신고 건수를 약 25% 줄였다고 16일 밝혔다. KT와 경찰청 전기통신금융사기 통합대응단은 지난해부터 지능화되는 피싱 범죄 피해를 줄이기 위해 'AI기반 피싱범죄 의심번호' 추출을 본격 협력해 왔다. AI 기반 피싱 의심번호 탐지 차단 시스템을 구축하고, 지난 1월부터 본격 운영했다. KT 미래네트워크연구소는 자체 개발한 AI 모델을 활용해 피싱 의심번호를 자동으로 선별하는 시스템을 구축해 제공했다. 분석 결과, 실제 피싱 피해 신고 접수 건수의 약 75%가 해당 시스템이 추출한 의심번호와 연관된 번호에서 발생하는 것으로 확인됐다. 분석을 바탕으로 경찰청 통합대응단은 KT로부터 공유받은 피싱 의심번호를 '서킷브레이커' 시스템(피싱범죄 회선 긴급망 차단)을 통해 즉시 차단하며 피해 예방에 활용하고 있다. '서킷브레이커'는 지난해 11월부터 경찰청과 통신사가 공동 운영 중인 음성 문자 긴급망 차단 시스템이다. 피싱 의심번호는 즉시 망이 차단되며, 이후 7일 동안 이의신청이 없는 경우 해당 번호에 대한 이용정지 조치가 이뤄진다. 시스템을 올해 1월부터 적용한 결과, KT망 기준 총 9822건의 피싱 의심번호를 탐지해 차단 조치했다. 경찰청 통합대응단에 따르면, 피싱 의심번호 사전 탐지와 망 차단 공조 이후 경찰에 신고된 전체 피싱 피해 신고는 시행 전후 6주 기준 1만 496건에서 7843건으로 약 2700건(25%) 감소했다. 특히 기관 사칭형 보이스피싱은 44%, 대출 빙자형 보이스피싱은 40% 감소하는 등 주요 유형에서 피해 감소 효과가 두드러진 것으로 나타났다. 기존에는 피싱 피해 신고가 접수된 이후 사후 조치가 이뤄졌으나, 이번 협업 프로젝트를 통해 피싱 의심번호를 활동 초기 단계에서 긴급 차단함으로써 범죄 피해를 사전에 예방하는 효과가 크다는 분석이다. KT는 앞으로도 경찰청 통합대응단과 협력을 강화해 24시간 실시간 대응 체계 구축을 본격 추진할 계획이다. 이병무 KT AX혁신지원본부장은 “KT는 경찰청 통합대응단과 협업해 자사의 AI 기술을 활용한 피싱 의심번호 탐지 시스템을 구축하고, 경찰청의 망 차단 시스템과 연계해 실질적인 피해 예방 성과를 거뒀다”며 “앞으로도 관계 기관과의 협력을 통해 가입자 보호에 최선을 다하겠다”고 말했다.

2026.03.16 09:39홍지후 기자

행정 정보시스템 백업·재해복구 체계 의무화…정부, 안정성 고시 제정

정부가 재난 상황에서도 중단 없는 디지털 행정서비스 체계를 구축하기 위해 정보시스템 안정성 기준을 강화한다. 국민 생활에 미치는 영향을 기준으로 정보시스템 관리 체계를 개편하고 장애 대응과 재해복구 기준을 구체화해 정부 서비스 안정성을 높이겠다는 방침이다. 행정안전부는 15일 '행정기관 및 공공기관 정보시스템 안정성 고시' 제정안을 마련해 오는 16일부터 행정예고한다고 밝혔다. 이번 고시는 2023년 지방행정전산망 장애와 지난해 국가정보자원관리원 화재 사고 등으로 드러난 정보시스템 안정성 관리의 미흡한 부분을 보완하기 위해 추진됐다. 전자정부법 시행령에서 위임한 정보시스템 등급 관리와 장애 대응 기준을 구체화하고 최근 국가인공지능(AI)전략위원회가 제시한 'AI정부 인프라 혁신 추진방향'도 반영했다. 우선 정부는 정보시스템 등급 산정 기준을 기존 사용자 수 중심에서 국민 생활에 미치는 영향 중심으로 전면 개편한다. 사용자 수는 적지만 국민 생활에 미치는 영향이 큰 시스템이 낮은 등급으로 분류돼 복구가 지연됐던 문제를 개선하기 위한 조치다. 앞으로 정보시스템은 국가 핵심(A1), 대국민 필수(A2), 행정 중요(A3), 국민·행정 일반(A4) 등 4단계로 분류된다. 특히 A1~A3 등급 시스템은 민간 전문가 30여 명이 참여하는 '정보시스템 등급심의위원회'의 심의를 거쳐 중요도와 신뢰성을 평가해 등급을 확정한다. 정보시스템 안정성 관리 체계도 강화된다. 각 기관은 3년 단위 장애관리 기본계획과 연간 시행계획을 수립해야 하며 예방 점검과 장애 대응, 재해복구, 백업 체계 등 총 46개 항목의 안정성 기준을 준수해야 한다. 또 표준운영절차를 도입해 시스템 운영과 관리 과정을 체계화하고 민간 클라우드나 위탁 운영 시에도 일정 수준 이상의 안정성을 확보하도록 서비스 수준 협약 체결을 의무화했다. 장애 대응 체계도 정비된다. 중요 정보시스템(A1~A3)에 장애가 발생할 경우 각 기관이 즉시 행정안전부 디지털안전상황실에 통보하도록 하고 상황실은 이를 관계기관에 전파해 범정부 차원의 신속한 대응이 이뤄지도록 한다. 재난 상황에 대비한 복구 체계도 강화된다. 시스템 등급에 따라 재해복구 목표시간(RTO)을 설정하고 이를 달성할 수 있는 재해복구시스템 구축을 의무화한다. 중요도가 가장 높은 A1 등급 시스템은 재난 발생 시 1시간 이내 복구를 목표로 운영해야 한다. 이 밖에도 A2는 3~12시간, A3는 1~5일, A4는 3주 이내 복구 기준을 적용한다. 아울러 모든 정보시스템에 대해 주기적인 백업과 원격지 백업을 의무화하고 연 1회 이상 실전형 재해복구 훈련을 실시하도록 해 실제 재난 상황에서도 안정적으로 시스템을 복구할 수 있는 역량을 확보하도록 했다. 이번 고시는 기관별로 달랐던 정보시스템 운영 기준을 표준화하고 국민의 생명과 안전, 일상생활에 미치는 영향을 중심으로 안정성 관리 체계를 강화했다. 정부는 이를 통해 디지털 행정서비스의 연속성을 확보하고 위기 상황에서도 안정적인 대국민 서비스를 제공한다는 목표다. 윤호중 행안부 장관은 "AI 민주정부로 나아가기 위해선 기술의 혁신·발전과 함께 국민이 언제 어디서나 믿고 이용할 수 있는 튼튼하고 흔들림 없는 기초를 만드는 것이 최우선"이라며 "이번 고시를 통해 디지털 행정 서비스의 근간을 더욱 공고히 해 어떤 위기 상황에서도 중단 없는 정부서비스를 제공해 나가겠다"고 밝혔다.

2026.03.15 14:32한정호 기자

KTX·SRT 수서고속선 탈선 대비 비상대응 훈련

국토교통부는 11일 관계기관과 합동으로 KTX와 SRT의 수서고속선 교차 운행에 맞춰 동탄~수서 터널 내 탈선사고를 가정한 비상 대응 훈련을 실시했다. 이날 비상 대응 훈련에는 국토부·코레일·SR·철도특별사법경찰대·성남소방서 등 5개 기관 80여 명이 참가하고, KTX·SRT 고속열차 2대가 동원됐다. 훈련은 지하 50m가 넘는 깊이의 율현터널 안에서 KTX가 탈선한 상황을 가정해 ▲승객 대피 ▲현장 통제 ▲SRT 열차를 연결해 차량을 견인하는 작업을 차례로 시연하며 신속한 인명 구조와 안전한 복구 절차를 점검했다. 특히, 지하 50m 대심도 환경에서 초동조치 매뉴얼 실효성을 검증하고, 수직 탈출구 등 승객 대피 동선과 유도체계를 점검했다. 또, 지난 2월부터 수서고속선 구간에 투입된 KTX의 이례 사항에 대비해 SRT(총 10칸)가 KTX(총 20칸)를 끌어서 이동시키는 복구 작업을 실제로 재현해 비상대응 역량을 높였다. 김태병 국토부 철도국장은 “평소 안전 점검과 기본수칙을 철저히 준수해 사고를 미연에 방지하는 것이 최선”이라며 “터널 내 탈선 같은 대형사고 시에는 피해 최소화를 위해 신속한 초기대응과 사고복구 체계를 갖춰 반복·숙달토록 하여 줄 것”을 당부하였다. 김태승 코레일 사장은 “국민의 생명과 안전을 최우선으로 대심도 환경에서도 흔들림없는 안전 체계를 확립하고, 현장 중심의 반복 훈련을 통해 비상대응 역량을 높여 나가겠다”고 밝혔다. 정왕국 SR 사장은 “시범 교차운행 중 이례사항 대응 역량을 더욱 높이고 교차운행 확대에도 신속히 대응할 수 있도록, 유관기관 협력체계를 더욱 공고히 구축하고 실전과 같은 현장훈련을 지속하겠다”라고 말했다.

2026.03.11 16:21주문정 기자

Prev 1 2 3 4 5 Next