검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'디지털 보안'통합검색 결과 입니다. (52건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

핑거-BTQ, '양자보안 스테이블코인' 글로벌 협력 시동

글로벌 디지털 자산 시장이 급성장하는 가운데 핑거가 스테이블코인에 양자보안을 결합한 차세대 금융 인프라 조성에 나선다. 핑거는 관계사 마이크레딧체인, 나스닥 상장사 BTQ 테크놀로지와 '크립토 기반 양자보안 네트워크 실증·사업화 협력'에 관한 전략적 제휴를 체결했다고 3일 밝혔다. 이번 협력의 핵심은 스테이블코인 사업 강화다. 글로벌 금융 시장에서 스테이블코인은 이미 디지털 결제와 자산 운용의 중심축으로 자리 잡았으며 시장 규모 역시 빠르게 확대되고 있다. 양사는 BTQ의 '양자보안 스테이블코인 결제 네트워크(QSSN)'를 결제·운용 인프라에 접목해 세계 최고 수준의 안정성과 신뢰성을 확보한다는 전략이다. 핑거와 마이크레딧체인은 기존에도 탄소크레딧·ESG·기후테크, 증권형 토큰(STO), 스테이블코인 등 블록체인 기반 디지털 자산 사업을 추진해왔다. 이번 협력을 통해 스테이블코인 사업을 ▲글로벌 결제·송금 시장 진출 ▲금융기관·기업 대상 B2B 확대 ▲ESG·탄소크레딧 결제 인프라와 연계하는 등 고성장 영역으로 확장할 계획이다. BTQ는 캐나다에 본사를 둔 글로벌 양자보안 기업으로, 양자내성암호(PQC)·역지식증명(ZKP)·양자 작업증명(QPoW) 등 독자 기술 포트폴리오를 기반으로 금융과 암호화폐 핵심 인프라에 보안 솔루션을 제공한다. 특히 BTQ의 QSSN은 미국 SEC와 재무부, 연준 산하기관 등이 주도하는 '포스트 양자 금융 인프라 프레임워크(PQFIF)'에서 대표 파일럿 모델로 인용된 바 있다. 양사는 이번 제휴를 계기로 스테이블코인 실증 사업 확대, 국제 결제 시장 진출, 글로벌 파트너십 확장 등에 속도를 내 디지털 자산·웹3 산업 성장의 발판을 마련한다는 방침이다. BTQ 테크놀로지 최영석 최고전략책임자(CSO)는 "이번 협력은 스테이블코인이 단순 결제를 넘어 글로벌 금융 인프라의 핵심 축으로 자리 잡는 중요한 전환점이 될 것"이라며 "QSSN을 통해 국내외 금융기관이 규제 요건을 충족하면서도 안전하게 디지털 자산 생태계로 진입할 수 있도록 지원하고 한국을 비롯한 글로벌 금융 시장의 양자보안 전환을 선도해 나가겠다"고 말했다. 안인주 핑거 대표는 "스테이블코인은 디지털 경제의 성장 엔진이자 글로벌 자산시장의 핵심 인프라"라며 "이번 BTQ와의 협력을 통해 세계 시장에서 경쟁 우위를 확보하고 국내를 넘어 글로벌 결제·자산운용 시장을 선도하는 양자보안 스테이블코인 플랫폼을 실현할 것"이라고 밝혔다.

2025.10.03 10:19한정호

김완집 정보협 회장 "지자체·공공기관 협력의 장 만들 것"

서울시가 AI 기반의 다양한 사이버 보안 정책을 펼칠 계획이다. 전국 최초로 사이버 보안에 관한 조례를 제정한 데 이어, 4대 발전 전략을 토대로 외부는 물론 내부의 보안 위협까지 대응하는 것을 핵심 목표로 세웠다. 김완집 전국정보보호정책협의회(정보협) 회장은 30일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스'에서 이같이 밝혔다. 이번 컨퍼런스는 'AI 페스타 2025' 내 부대 행사로 마련됐다. AI 페스타 2025는 'AI 세계 3대 강국 도약'을 위해 과학기술정보통신부에서 지정한 국가 공식 전략 주간인 'AI 주간'의 대표 행사다. 내달 2일까지 코엑스에서 개최된다. 이날 김 회장은 서울시의 AI 기반 사이버 보안정책에 대해 소개했다. 앞서 서울시는 전국 최초로 'AI 기반 사이버 보안에 관한 조례'를 제정하고, 지난 29일 공포한 바 있다. 김 회장은 "기존에는 서울시 본청과 자치구 산하기관, 투자 출연기관 등의 보안 업무 기준이 각각 다양하게 산재돼 있었는데, 이를 일원화해 사이버 조례로 다 담았다"며 "조례를 기반으로 내부 및 외부 보안에 대한 세부적인 관제, 규칙 등을 마련해 추진할 예정"이라고 밝혔다. 또한 서울시는 사이버 보안 정책의 발전을 위한 '4대 발전 전략'을 수립했다. ▲제로트러스트 확산 ▲유관기관 지속 협력 ▲AI 보안 관제 시스템 ▲전문성 기반 교육체계 등이 포함됐다. 제로트러스트란 내·외부 사용자의 모든 정보 접근을 기본적으로 신뢰하지 않고, 철저한 신원 확인과 검증을 통해 보안을 강화하는 개념이다. 이를 위해 서울시는 오는 2026년까지 전 기관에 EDR(엔드포인트 탐지 및 대응: 사용자의 장치에서 발생하는 사이버 위협을 실시간 탐지 및 대응하는 기술) 시스템을 도입할 계획이다. 또한 서울시는 제로트러스트 기반의 원격근무 시스템을 활성화하기로 했다. 계정 및 단말기 인증 등 2단계의 인증체계로 보안성을 높이는 것이 핵심으로, 오는 2026년까지 전 기관으로 확대하는 것이 목표다. 김 회장은 "AI 보안 과제도 지속적으로 노력하고 있고, 서울시가 보유한 알고리즘을 타 지자체나 공공기관에 전이 학습할 수 있도록 하는 방안도 고려 중"이라며 "서울시의 경우 사이버위협 탐지 및 차단속도가 기존 최소 20분에서 최대 10초 이내로 개선됐다"고 강조했다. 한편 지난해 10월 설립된 전국정보보호정책협의회는 최초 전국단위의 협력체계로서, AI 보안 및 개인정보보호 경험 솔루션, 노하우, 대책 등을 공유하기 위해 결성됐다. 현재 행정기관 및 에너지·교통 등 기반시설, 금융기관 등 474개 기관을 회원으로 보유하고 있다. 김 회장은 "내년에는 지자체와 공공기관 모두 자유롭게 협력하는 정보보호·개인정보보호 교류의 장을 조성하는 것이 목표"라며 "협의회 간 정보 공유를 강화하고 유관기관과의 협력, 교육체계 구축을 강화할 것"이라고 밝혔다.

2025.09.30 17:16장경윤

파수, N2SF 시범 실증 사업 참여…AI 기반 행정 보안성 확보

파수(대표 조규곤)가 국가 망 보안체계(N2SF)의 필수 단계인 데이터 식별과 분류, 통제 부분을 맡아 우리 공공기관의 디지털 혁신의 기반이 될 N2SF 구현을 지원할 예정이다. 파수는 '범정부 초거대 AI 공통기반 대상 국가 망 보안체계 시범 실증'에 참여한다고 29일 밝혔다. 파수는 이번 실증 사업의 투이컨설팅 컨소시엄으로 참여하고 있다. N2SF는 정부 및 공공기관은 전산망을 중요도 및 민감도에 따라 구분하고 각 등급별 차등화된 보안대책을 적용하는 프레임워크로, 초거대 AI 기반 행정서비스에 적용해 공공업무의 효율성과 보안성을 확보한다. 투이컨설팅을 주축으로 파수 외에도 모니터랩, 엔키화이트햇, 이니텍이 참여하며, 파수는 데이터 관리 및 보안에 대한 인사이트를 기반으로 N2SF의 가장 기본이 되는 데이터 분류 및 통제 부문의 구체적인 세부 실행방안을 제시하고 검증한다. 이번 사업 참여로 파수는 실증 및 검증해 공공부문에 최적화된 AI 보안 적용 모델과 확산 방안을 마련할 계획이다. 고동현 파수 상무는 “N2SF는 우리 정부 및 공공기관이 AI, 클라우드 등의 최신 기술을 도입해 디지털 혁신을 이루기 위한 필수적인 과제”라며, “파수는 데이터 관리 및 보안 분야에서 축적한 인사이트를 기반으로 N2SF 구현을 지원해 안전한 AI 활용에 이바지하겠다”고 말했다.

2025.09.29 18:51김기찬

틸론, 국회 토론회서 DaaS 비전 알린다

클라우드 컴퓨팅 전문기업 틸론(대표 최백준)이 국회에서 개최되는 정책 토론회에 참석해 교육 분야 DaaS(클라우드에서 가상 데스크톱 환경을 제공하는 서비스) 적용 전략과 미래 비전을 제시한다. 틸론은 오는 12일 국회 의원회관에서 개최되는 '대전환 시대, 공공 인공지능(AI)·DaaS로 실현하는 교육 혁신' 정책 토론회에 참석한다고 11일 밝혔다. 이번 토론회에서 틸론 최백준 대표는 DaaS 지원분과위원장 자격으로 기조 발제를 맡아 공공 DaaS 제도화와 교육 현장 확산을 위한 해법을 제안한다. 학령인구 감소와 지역대학 위기, 그리고 AI 교육 수요 급증 속에서 대학의 디지털 인프라 혁신은 시급한 과제로 떠오르고 있는 만큼 토론회를 통해 대안을 도출하겠다는 것이다. 특히 DaaS가 학생들에게 단말기·장소 제약 없는 학습 환경을 제공하고 안전한 AI 실습과 스마트 행정을 동시에 가능하게 하는 국가 전략 인프라임을 강조할 예정이다. 틸론은 이미 다수의 대학과 공공기관에 DaaS 환경을 구축하며 안정성과 보안성을 입증하고 있다는 평가를 받고 있다. 이런 경험을 기반으로 토론회를 통해 ▲제로트러스트 보안 모델 ▲멀티테넌트 기반 자원 관리 ▲GPU 가상화 기반 AI 실습 인프라 ▲스마트 교육행정 플랫폼 등을 핵심 전략으로 공유할 방침이다. 아울러 틸론의 클라우드 DaaS 서비스 TheOtherSpace, 고성능 VDI 플랫폼 Dstation, GPU 가상화 기반의 EVDI(Engineering VDI) 등을 소개하며 실제 교육 현장에서 적용 가능한 스마트캠퍼스 구축 로드맵을 제시한다. 최백준 대표는 "DaaS는 단순한 원격 데스크톱을 넘어 교육격차 해소와 AI 실습 환경 마련을 위한 국가 핵심 인프라"라며 "틸론은 GPU 가상화, 제로트러스트 보안, 고객 맞춤형 커스터마이징을 기반으로 교육계와 함께 차세대 디지털 학습 생태계를 만들어 나가겠다"고 밝혔다.

2025.09.11 11:23김기찬

수사기관에 '디지털 눈' 탑재…지엠디소프트-소셜링크, 통합 솔루션 공급 협력

지엠디소프트가 국내 수사기관과 보안 전문가를 지원하기 위한 디지털 솔루션 공급에 나선다. 지엠디소프트는 글로벌 공개출처정보(OSINT) 기업 소셜링크와 전략적 파트너십을 체결했다고 2일 밝혔다. 이번 협력을 통해 지엠디소프트는 디지털 포렌식과 OSINT를 결합한 통합 수사 솔루션을 국내 시장에 공급해 수사기관과 보안 전문가들에게 정밀하고 효율적인 디지털 조사 환경을 지원할 예정이다. OSINT는 인터넷과 각종 공개 데이터에서 정보를 수집·분석해 수사·보안·기업 조사 등 다양한 분야에 활용하는 기술이다. 최근 사이버 범죄 대응과 디지털 수사 영역에서 중요성이 급격히 높아지고 있다. 소셜링크는 미국에 본사를 둔 글로벌 기업으로, 전 세계 80여 개국의 주요 수사기관과 기업에 OSINT 솔루션을 공급 중이다. 특히 소셜링크의 대표 제품인 'SL 크라임월'은 OSINT에 특화된 대표적인 조사 플랫폼으로, 인공지능(AI) 기반 데이터 수집·분석 기술을 활용한 분석 자동화, 데이터 시각화, 스마트 리포트 기능 등 다양한 기능을 지원한다. 지엠디소프트는 소셜링크 제품의 국내 유일 공식 파트너로서 공급뿐만 아니라 전문적인 기술 지원부터 교육, 통합 구축 서비스까지 함께 제공할 방침이다. 나아가 디지털 포렌식 데이터와 OSINT 정보를 유기적으로 연계해 보다 입체적이고 신속한 사건 대응을 지원할 계획이다. 김현수 지엠디소프트 대표는 "이번 파트너십은 국내 디지털 수사 환경에 혁신적인 변화를 가져올 중요한 발판"이라며 "SL 크라임월을 중심으로 OSINT 기술과 디지털 포렌식의 융합을 통해 복잡한 사이버 범죄와 디지털 증거 분석에 새로운 해법을 제시하겠다"고 밝혔다.

2025.09.02 16:49한정호

한싹, '패스가드 AM' 조달청 공식 등록

한싹(대표 이주도)이 통합접근제어 솔루션 '패스가드 AM'을 조달청 디지털서비스몰에 공식 등록하면서 공공부문 제로트러스트(Zero Trust) 보안 시장 확대에 기여한다. 한싹은 접근제어·계정관리·패스워드 관리를 하나로 통합한 올인원(All-in-One) 시스템 보안 솔루션 '패스가드 AM'을 조달청 디지털서비스몰에 공식 등록했다고 19일 밝혔다. 이번 조달 등록으로 구매 절차가 간소화되면서 도입 속도와 실적 성장이 가속화될 것으로 기대된다. 패스가드 AM은 디지털 전환과 클라우드 환경에서 사용자 접근을 정밀하게 검증·통제할 수 있어 보안성과 운영 효율성을 동시에 강화함과 동시에 제로 트러스트 보안 모델 구현에 최적화된 구조를 갖춘 것으로 알려졌다. 주요 기능으로는 ▲게이트웨이 기반 정책 연동 ▲에이전트리스(Agent-less) 및 클라이언트리스(Client-less) 방식의 간편한 도입과 편의성 증대 ▲운영 서버 인가자 접근 통제 ▲다중인증(MFA) ▲접속 이력 관리 ▲패스워드 자동 변경통제 ▲이중화 구성 등이 있다. 또한 실시간 시각화 대시보드, 시나리오 기반 정책 설정, 계정 라이프사이클 관리를 통해 체계적인 보안 운영과 감사 대응을 지원한다. 향후 한싹은 통합접근제어 솔루션의 기능 고도화와 보안정보이벤트관리(SIEM) 시스템 연동을 통해 통합보안 플랫폼으로 발전시킬 계획이다. 이를 기반으로 공공은 물론 ISMS, 개인정보보호법, 정보통신망법 등 주요 보안 인증이 필요한 기업과 디지털 금융, 스마트 팩토리, 사물인터넷(IoT), 산업제어시스템 등 다양한 산업군의 수요에 선제적으로 대응할 전략이다. 이주도 한싹 대표이사는 “통합접근제어는 제로 트러스트 보안 모델 구현의 핵심”이라며 “조달청 등록을 계기로 공공 시장을 더욱 확대하고, 지속적인 기술 투자를 통해 제품 경쟁력을 한층 강화하겠다”고 말했다.

2025.08.19 15:53김기찬

한컴위드, 반기 사상 최대 실적…'금 기반 디지털 금융'이 견인

한컴위드가 올해 상반기 사상 최대 실적을 달성하며 디지털 금융과 미래 기술 중심의 다각화 전략을 가속화한다. 한컴위드는 올해 상반기 연결기준 매출 3천466억원, 영업이익 25억원을 기록했다고 18일 밝혔다. 전년 동기 대비 매출액은 64.6% 성장하고, 영업이익은 749.9% 급증하며 역대급 실적을 달성했다. 2분기 역시 매출 1천869억원으로 전 분기 대비 40.4% 성장하며 뚜렷한 성장세를 이어갔다. 이번 호실적은 자회사 '한컴금거래소'의 성장이 견인했다. 글로벌 경제의 불확실성이 커지면서 대표적인 안전자산인 금에 대한 관심이 집중되면서 실물 금 거래 수요가 급증했다. 한컴금거래소는 금값 상승과 맞물려 판매 이익을 늘리며 한컴위드의 전체 실적을 이끌었다. 한컴위드는 한컴금거래소와의 시너지를 통해 디지털 금융 사업을 본격 추진하고 있다. 관계사 아로와나허브와 함께 금 스테이블코인을 중심으로 한 실물연계자산(RWA) 사업에도 진출했다. 한컴위드는 하반기 자체 플랫폼을 통해 스테이블코인 발행부터 다양한 금융 서비스까지 제공하며, 빠르게 성장하는 글로벌 RWA 시장을 선점해 나간다는 전략이다. 또 한컴위드는 한컴그룹의 실질적 지주사로서 그룹 전체의 성장을 이끄는 컨트롤타워 역할을 더욱 공고히 하고 있다. 올해 1분기와 2분기에 연이어 한글과컴퓨터(한컴)의 지분을 추가로 매입하며 지분을 26.73%까지 끌어올렸으며 이를 통해 그룹 전반에 대한 지배력을 한층 강화했다. 한컴위드의 주도 아래 한컴그룹은 인공지능(AI)·데이터·국방 등 미래 핵심 산업에 박차를 가하고 있다. 한컴은 정부의 데이터 주권 확보 정책에 발맞춘 소버린 AI의 핵심 주자로 부상 중이며 한국의 팔란티어를 목표로 하는 한컴인스페이스는 최근 코스닥 상장예비심사 청구서를 제출하고 본격적인 기업공개(IPO) 절차에 돌입했다. 이와 함께 한컴라이프케어는 국방 분야로 사업을 확장하며 새로운 성장 동력을 확보하고 있다. 아울러 한컴위드는 양자내성암호(PQC)·AI 등 차세대 보안 기술 확보 및 사업화에 집중하며 경쟁력을 강화하고 있다. 국내 최초로 비검증대상 알고리즘에 NIST 표준 PQC 알고리즘을 포함한 암호모듈 검증(KCMVP)을 획득하며 양자컴퓨팅 시대에 대비한 보안 기술력을 입증하기도 했다. 또 국방기술진흥연구소의 '글로벌 방위산업 강소기업 육성사업' 과제 수주를 통해 공공 안전 및 국방 보안 분야에서도 성과를 내는 등 차별화된 기술력과 실적을 바탕으로 미래 보안 시장의 주도권을 확보해 나가고 있다. 한컴위드 관계자는 "하반기 실물연계자산 사업을 본격 추진하고 양자보안 등 차세대 보안 기술 상용화에 속도를 낼 것"이라며 "이를 통해 디지털 금융과 보안의 영역에서 기술 주도권을 확립하고 미래 성장 동력으로 만들어 가겠다"고 말했다.

2025.08.18 14:04한정호

행안부 센터로 모이는 생성형 AI…민관협력형 클라우드 뜬다

'민관협력형 클라우드(PPP) 모델'이 공공부문 생성형 인공지능(AI) 도입을 촉진하며 클라우드와 AI 시장 전반에 강력한 영향력을 행사하고 있다. 행정안전부 주도로 구축된 PPP 클라우드 존은 보안성과 안정성을 기반으로 공공 시스템 디지털화를 이끌며 국가 디지털 전환 정책의 중심축으로 떠오르고 있다. 17일 업계에 따르면 행안부 산하 국가정보자원관리원 대구센터의 PPP 클라우드 존이 주요 공공 시스템의 전초기지로 자리 잡고 있다. 현재 삼성SDS·KT클라우드·NHN클라우드 등 3개 사업자가 입주해 있으며 범정부 초거대 AI 공통기반 구현 사업, 교육청 및 병원 정보화 등 굵직한 클라우드 관련 사업들이 PPP 구조 위에서 활발히 추진되고 있다. 최근에는 행안부와 조달청이 공공부문 생성형 AI 서비스 도입을 촉진하기 위한 협약을 체결하면서 국정원 상등급 보안검증을 통과한 PPP 클라우드를 기반으로 공공 업무용 AI 조달이 가능해졌다. 특히 대구센터 PPP 상면이 거의 완판된 상황으로, 공공 AI 사업의 집중적인 수요가 PPP의 영향력을 극대화하는 계기가 되고 있다. 이에 정부는 대구센터 상면 임대 공간 확대를 검토 중인 것으로 전해졌다. PPP 모델은 공공 데이터 주권 유지와 보안 수준 확보, 민간 기술력 활용이라는 두 가지 과제를 동시에 풀어낼 수 있다는 점에서 주목받고 있다. 또 공공 특화 생성형 AI 플랫폼이 PPP 인프라 위에서 구현되며 민원 응대·재난 대응·교육 서비스 등 국민 체감도가 높은 영역에서 활용도가 커질 전망이다. 다만 일각에서는 우려도 나온다. PPP 모델이 공공 데이터 보호에는 효과적이지만 퍼블릭 클라우드의 장점인 유연성과 확장성을 희생하는 구조라는 지적이다. 한정된 데이터센터 자원에 공공 수요가 몰리면서 민간 혁신과의 균형이 깨질 수 있고 글로벌 사업자와의 경쟁력이 약화돼 국내 생태계가 갈라파고스화될 수 있다는 우려도 제기된다. 또 특정 벤더에 사업이 집중되는 구조적 한계도 문제로 꼽힌다. 특히 생성형 AI 분야는 기술 변화 속도가 빠른데 폐쇄적인 PPP 구조가 민간 클라우드 최신 기술을 제때 흡수하지 못하는 장애물이 될 수 있다는 것이다. 업계 관계자는 "PPP 모델은 공공 특유의 보안·안정성 요구를 충족시키는 효과적인 수단이지만 민첩성과 개방성이 떨어질 경우 글로벌 경쟁에서 뒤처질 위험이 있다"며 "정부가 PPP를 안전한 울타리로만 두기보다 민간 혁신과의 접점을 넓히고 기술 교류를 활성화해야 장기적으로 의미 있는 성과를 낼 수 있을 것"이라고 말했다.

2025.08.17 13:22한정호

구글은 왜 韓 지도 탐내나…정부 판단에 쏠리는 눈

구글이 한국 정부에 고정밀 지도 반출을 재차 요청한 가운데, 보안·지리정보·정책 전문가들은 “디지털 주권과 국내 산업 보호 차원에서 불허해야 한다”고 우려의 목소리를 높이고 있다. 정부는 오는 11일 구글의 요청에 대한 최종 입장을 발표할 예정으로, '글로벌 편의성'과 '디지털 주권' 간 충돌이 어떤 결론을 맞을지 주목된다. 구글 “길 찾기 위해 불가피…보안 문제 없다” 구글은 지난 5일 자사 블로그를 통해 “안보상 민감 시설을 가림 처리한 지도 데이터를 구매하는 방안을 한국 정부와 논의 중”이라며, 고정밀 지도 반출 의사를 공식화했다. 요청 대상은 축척 1대 5천의 국토지리정보원 국가기본도다. 구글은 “글로벌 서비스 특성상 데이터는 해외 서버에 분산·백업 저장돼야 하며, 한국에 서버를 두더라도 반출은 불가피하다”고 밝혔다. 또 “지금도 1대 5천급 데이터를 일부 활용 중이지만, 이는 POI(관심지점) 위주여서 내비게이션 제공에는 부족하다”며 “지도 데이터를 해외에서 직접 처리해야 외국인과 한국인 모두 구글 지도 이용 시 레이턴시(지연)를 줄일 수 있다”고 설명했다. 전문가 “길 찾기는 핑계…미래 기술 선점 목적” 전문가들은 구글이 주장하는 '길 찾기' 목적은 설득력이 떨어진다고 지적한다. 최진무 경희대 지리학과 교수는 “축척 1대 5천급 정밀 지도를 보유한 나라는 전 세계에서 다섯 나라뿐”이라며 “구글은 고정밀 지도 없이도 동남아 국가들에 길찾기 서비스를 제공 중”이라고 반박했다. 이어 “결국 자율주행, 드론, 스마트시티 등 미래 기술 사업을 대비하기 위한 사전 작업일 가능성이 크다”고 진단했다. 김명주 서울여대 정보보호학부 교수는 보안 문제도 단순히 위성사진 블러 처리로는 해결되지 않는다고 강조했다. 그는 “위성사진만 있으면 어느 정도 감출 수 있지만, 고정밀 지도가 함께 있으면 건물의 정확한 위치를 특정할 수 있어 보안 우려가 커진다”고 지적했다. 산업·안보 주권 훼손 우려…국내 기업 역차별 가능성 전문가들은 특히 구글의 지도 반출이 국내 플랫폼 산업에 미치는 부정적 영향을 경계한다. 실제로 프랑스와 호주는 고정밀 지도 데이터를 구글에 넘긴 뒤, 자국 지도 플랫폼 경쟁력이 급격히 약화된 전례가 있다. 최 교수는 “일본은 구글과 지도 협업을 했지만, 최근 협약이 종료되며 자체 지도 제작을 하지 않을 가능성이 커졌다”며 “이후 구글이 가격을 인상할 경우 종속될 수밖에 없는 구조”라고 분석했다. 이어 “한국은 북한과 국경을 맞댄 지정학적 특수성이 있어 보안상 더욱 민감할 수 있다”고 덧붙였다. 또 구글이 국내에 데이터센터를 설치하지 않음으로써, 법인세 납부·규제 회피 등에서 국내 기업 대비 유리한 환경에 있다는 점도 지적된다. 최 교수는 “정부가 구글에 지도를 내줄 경우, 향후 국내 수치지도 제작 주체가 구글로 넘어갈 수 있다”며 “결국 디지털 주권을 넘기는 결과가 된다”고 경고했다. 정부 “편의보다 주권”…11일 최종 결론 정부는 지도 반출 여부에 대해 신중한 입장을 유지하고 있다. 김윤덕 국토교통부 장관은 인사청문회에서 “통상 문제도 고려해야겠지만, 국방과 국민 안전이 우선”이라고 선을 그었고, 김용범 대통령실 정책실장도 “추가 양보는 없다”는 입장을 밝힌 바 있다. 최휘영 문화체육관광부 장관 역시 “글로벌 플랫폼의 지도 서비스 확대는 필요하지만, 고정밀 지도 데이터를 해외 서버에 저장하는 것은 전혀 다른 차원의 문제”라며 “국가 안보 영향을 종합적으로 고려해야 한다”고 강조했다. 정부는 오는 8일 관계부처 협의체 회의를 통해 구글의 요청을 최종 검토한 후, 11일 결론을 발표할 예정이다. 단, 한미 정상회담 이후로 정부가 한 차례 더 판단을 유보할 것이란 관측이 유력시 된다.

2025.08.07 17:57박서린

시흥시, 멀티 CSP 보안 통합 '첫 성공사례'…가비아 기술력 입증

가비아가 국내 최초로 공공기관의 멀티 클라우드 환경 통합 보안 시스템을 확립하며 디지털 전환 선도에 나섰다. 가비아는 시흥시의 민간 클라우드 통합운영체계 기반 보안관리 시스템 마련을 지원했다고 7일 밝혔다. 시흥시는 이번 가비아와의 협력을 통해 기존 민간 클라우드 통합운영체계에 위협관리시스템(TMS)과 온라인 용역 통제 시스템을 도입하며 한층 강화된 보안 체계를 완성했다. 특히 시흥시가 자체적으로 통합운영체계를 기반으로 네이버클라우드·KT클라우드 등 여러 클라우드 서비스 제공사(CSP)를 관리하고 보안 체계를 강화한 것은 국내 지자체 중 최초의 시도다. 가비아는 시흥시에 안정적인 클라우드 환경을 제공할 뿐만 아니라 TMS 공급 업체와의 긴밀한 협력을 통해 연동 전 과정을 지원했다. 이에 더해 관리 서버를 새롭게 개발·제공해 솔루션 안정성을 면밀히 확인하고 수집된 로그와 데이터가 보안 시스템으로 원활하게 전송되는지를 검증하며 시스템 완성도를 높였다. 또 이번 시스템 구축 과정에서 가비아는 각 CSP와 TMS 및 온라인 용역 관리시스템 간의 연동을 위한 네트워크 시스템 통합을 담당하며 기술 전문성을 입증했다. 특히 TMS에서 수집된 정보가 안전하게 전달될 수 있도록 자회사 엑스게이트의 가상 사설망(VPN) 장비를 활용해 보안 체계를 완성했다. 시흥시의 24시간 인공지능(AI) 복지 상담사 '시흥복지온' 등 중요도가 높은 사업들이 가비아 클라우드 위에서 운영되고 있는 만큼 가비아는 단순 시스템 구축을 넘어 시흥시의 디지털 혁신을 위한 적극적인 의견과 기술 지원을 아끼지 않았다고 강조했다. 정대원 가비아 공공사업팀 상무는 "시흥시의 이번 보안 관리시스템 구축은 국내 최초의 사례로, 멀티 클라우드 환경에서의 보안 우수 모델을 제시했다는 점에서 큰 의미가 있다"며 "가비아는 이번 성공 사례를 기반으로 공공 부문의 안전한 디지털 전환을 가속화하고 국내 시장을 선도해 나갈 것"이라고 말했다.

2025.08.07 14:14한정호

퍼블릭 클라우드, 기업 필수 인프라…보안·비용 여전히 '발목'

퍼블릭 클라우드가 기업 필수 인프라로 자리 잡았지만 여전히 보안·비용이 도입 장벽으로 작용하고 있다는 분석이 나왔다. 30일 삼성SDS가 발표한 '2025 퍼블릭 클라우드 현황 조사' 보고서에 따르면 국내 다수 기업이 퍼블릭 클라우드를 이미 도입했거나 도입 의향이 있지만 이같은 장벽을 극복하지 못한 것으로 나타났다. 해당 조사는 국내 중견·대기업 재직자 1천200명 대상으로 진행됐다. 전체 응답 기업의 66%는 퍼블릭 클라우드를 도입한 것으로 나타났다. 미도입 기업 중 절반 이상도 향후 도입 의향이 있는 것으로 집계됐다. 산업별로는 리테일과 서비스업이 각각 73%, 71%로 가장 높은 도입률을 보였고 제조업은 65%, 금융업은 55% 수준이었다. 퍼블릭 클라우드가 특정 업종에 국한되지 않고 다양한 산업에서 디지털 전환 핵심 인프라로 인식되고 있었다. 도입 기업 중 58%는 두 개 이상의 클라우드 서비스를 병행하는 멀티 클라우드 전략을 채택하고 있었다. 주요 목적은 특정 벤더 종속을 피하고 워크로드에 최적화된 서비스를 선택하기 위한 것이었다. 기업이 퍼블릭 클라우드 공급사를 선택할 때 가장 중요하게 고려하는 기준은 가격 경쟁력으로 45%를 차지했다. 이어 보안 역량이 39%로 뒤를 이었다. 이 외에도 유연한 대응력, 업종 이해도, 기술 지원 수준 등이 중요한 판단 요소로 꼽혔다. 반면 클라우드를 도입하지 않은 기업은 외부 저장에 대한 보안 우려를 주요 이유로 꼽았다. 해당 수치는 44%를 차지했다. 이어 초기 구축·운영 비용 부담이 38%로 뒤를 이었다. 기술지원 부족, 경영진의 의사결정 지연, 기존 시스템과의 연계성 문제 등도 도입을 망설이게 하는 요소로 지적됐다. 삼성SDS는 이번 조사가 기업들이 퍼블릭 클라우드를 단순한 기술 도입이 아닌 전략적 판단의 결과물로 접근하고 있음을 보여준다고 설명했다. 특히 기능이나 성능보다 '신뢰할 수 있는 파트너십'과 '조직에 맞는 유연성'이 공급사 선택의 핵심 기준으로 부상했다고 판단했다. 삼성SDS는 "퍼블릭 클라우드는 기능 중심의 기술 제안만으로는 확산이 어렵다"며 "보안과 연계성, 조직 구조 등 복합적인 요구를 충족하는 실질적 파트너십이 중요하다"고 밝혔다.

2025.07.30 15:10김미정

이데아텍-디지털아이텍 맞손…'패스키+노코드'로 인증·API 통합 자동화 노린다

이데아텍이 패스키와 노코드 iPaaS 연계를 통한 차세대 인증 보안과 API 통합 자동화 플랫폼 기술 역량 강화에 나선다. 이데아텍은 디지털아이텍과 전략적 업무협약(MOU)을 체결했다고 25일 밝혔다. 이번 협약은 ▲생성형 인공지능(AI) ▲클라우드 전환 ▲레거시 시스템 API화 ▲생체인증 등 디지털 전환의 흐름에 대응하고 핵심 과제를 해결하기 위해 양사가 보유한 연계 기술 역량을 결합하는 것을 골자로 한다. 이를 통해 솔루션 공급망을 강화하고 국내외 다양한 산업군에서의 디지털 생태계 확장을 촉진한다는 목표다. 이번 협약으로 양사는 ▲패스키 기반 인증 보안 솔루션과 인프라 보안 기술 최적화 연동 ▲공공·교육·금융·제조 등 산업 전반의 유통 채널 확대 및 공동 마케팅 ▲산업별 맞춤형 API 연계와 인증 보안 통합 패키지 개발 ▲국내외 디지털 전환 수요 발굴 및 공동 프로젝트 추진 ▲지능형 서비스 생태계 구축을 위한 기술·제품 연동 강화 등을 진행한다. 이데아텍은 FIDO 기반의 패스키 인증과 노코드 API 기반의 API 자동 생성·통합 플랫폼을 통해 클라우드·온프레미스·하이브리드 환경에서 복잡한 시스템 간 연계와 인증 보안을 동시에 해결하는 솔루션을 공급해 왔다. 최근에는 공공기관과 교육기관, 금융·제조 분야를 중심으로 클라우드 전환과 생성형 AI 도입이 본격화되면서 API 자동 생성 수요와 프로세스 기반 통합 연계 자동화 플랫폼 도입이 빠르게 확산되고 있다. 이데아텍은 단순 API 연계를 넘어 이러한 기술적 트렌드에 발맞춰 다양한 산업군에서 비정형 데이터를 정형 프로세스로 연결하는 거대언어모델(LLM) 기반 업무 자동화 인프라로 각광받고 있다. 디지털아이텍은 가상화 기반의 백업·복구·무결성 보호·사이버 보안 솔루션에 특화된 기술 기업으로, 기업의 인프라 자산 보호와 비즈니스 연속성을 보장하는 데 강점을 보유하고 있다. 랜섬웨어 대응, 분산 환경 내 시스템 무결성 보장, 가상 자원 자동화 관리 기술을 기반으로 다수 중견·대기업과 공공기관에 IT 인프라 보안 솔루션을 공급하고 있다. 이데아텍 관계자는 "이번 협력은 API 기반 연계·인증 보안·자동화를 통합한 실행 가능한 엔터프라이즈 AI 인프라를 제공하는 데 중점을 둔다"며 "양사 기술력을 결합해 공공과 산업 전반에서의 디지털 전환을 견인하고 실질적인 고객 가치를 제공할 수 있을 것"이라고 밝혔다.

2025.07.25 16:21한정호

[ZD브리핑] 국정기획위원회 출범…삼성전자, 17일 글로벌 전략회의

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 이재명 정부 국정과제 구체화된다...국정기획위원회 출범 이재명 정부의 국정기획위원회가 16일 공식 출범합니다. 새롭게 지어진 정부서울청사 창성동 별관에서 현판식을 열고 본격적인 두 달간의 활동을 시작합니다. 국무회의에서 마련된 설치 근거에 따라 위원회는 60일간 활동하게 되는데, 16일에 출범하면 8월14일까지 설치될 예정입니다. 20일 범위에서 운영기간을 연장할 수 있는데 정기국회가 열려있는 9월3일까지 이어질 수도 있습니다. 국정기획위원회는 100대 국정과제 선정과 국정운영 5개년 계획을 마련하는데 집중하게 됩니다. 대통령직인수위원회 기능을 대신하는 것으로 정부는 이미 출범했지만 구체적인 청사진을 그리는 조직을 별도로 갖춘 것입니다. 대선 과정과 대통령 철학을 고려할 때 그려지는 주요 국정과제도 있지만 정부조직 개편에 대한 논의도 오갈 것으로 예상되면서 큰 관심을 끌고 있습니다. 현판식 이후 분과별로 업무보고를 마친 뒤 본격적으로 각 부처별 업무보고를 받을 예정입니다. 부처 업무보고는 현재 18일부터 사흘간 진행될 것으로 알려졌습니다. 삼성전자, 17일부터 글로벌 전략 회의 삼성전자가 오는 17일부터 19일까지 사흘간 주요 경영진 및 해외 법인장과 글로벌 전략회의를 진행합니다. 이번 회의는 전영현 디바이스솔루션(DS) 부문장과 노태문 디바이스경험(DX) 부문장 직무대행이 주재할 예정입니다. 이재용 회장의 경우, 회의에 직접 참석하지 않고 향후 사업 전략 등을 보고 받을 것으로 알려졌습니다. 이번 회의에서는 상반기 실적 공유와 하반기 신제품 출시 계획 및 판매 전략 등이 논의될 예정입니다. 특히 미국 도날드 트럼프 2기 행정부의 관세 정책에 따른 공급망 및 국가별 대응 전략과 더불어, 최근 부진을 겪고 있는 반도체 사업의 돌파구 등을 마련할 수 있을 지 귀추가 주목됩니다. 이스라엘-이란 확전 긴장 고조, 유가 인상 우려 국내 주유소 휘발유와 경유 가격이 5주 연속 하락하는 가운데 이스라엘-이란 무력충돌을 시작으로 이번주부터는 상승 전환할 것으로 전망됩니다. 국제 유가는 통상 2~3주 뒤 국내 석유제품 가격에 반영되는데, 최근 중동 지역의 긴장 격화와 미중 무역 합의 진전 등으로 국제 유가가 급등했기 떄문입니다. 한국석유공사 유가정보시스템 오피넷에 따르면 6월 둘째 주(8∼12일) 전국 주유소 휘발유 평균 판매가는 지난주보다 리터(L)당 2.1원 내린 1627.7원입니다. 알리바바 클라우드, 韓 데이터센터 개소…뉴엔AI, 코스닥 상장 본격화 아마존웹서비스(AWS)는 오는 16~18일 미국 필라델피아 펜실베이니아에서 연례 보안 컨퍼런스 'AWS 리인포스 2025'를 개최합니다. 보안 책임자와 개발자, 규제 전문가, 보안 파트너 등이 모여 클라우드 보안 미래를 조망하는 이번 행사에서 에이미 허조그 AWS 부사장 겸 최고정보보안책임자(CISO)를 비롯한 AWS 보안 및 ID 부문 총괄, 고객 사례 발표자가 기조연설을 통해 실제 운영 환경에서의 보안 혁신 사례와 전략을 공유할 예정입니다. 이번 행사에서는 ▲제로 트러스트 아키텍처 ▲신뢰할 수 있는 AI 구현 전략 ▲ID 및 접근 관리 ▲데이터 보호 및 암호화 기술 ▲보안 자동화 등 다양한 주제를 중심으로 300개 넘는 세션이 마련됐습니다. VTI코리아도 같은 날 코엑스에서 특별 세미나를 실시합니다. '변화를 가속하는 힘 : AX와 IT아웃소싱의 시너지'를 주제로 열리는 세미나에서는 GS리테일과 우리FIS의 성공 사례를 통해 인공지능전환(AI) 과정과 글로벌 개발 센터 (GDC)를 통한 성과를 소개할 예정입니다. 알리바바 클라우드는 오는 19일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 '신규 데이터센터 출범 미디어 브리핑'을 진행합니다. 이 자리에선 국내 신규 데이터센터의 개소 및 운영 계획을 발표하고 국내 기업의 AI 및 디지털 혁신 지원을 위한 알리바바 클라우드의 비전과 향후 전략도 소개할 예정입니다. 한국클라우드산업협회도 같은 날 양재 엘타워에서 'K-AI PaaS 서밋 2025'를 개최합니다. 행사에서는 AI 가속화를 위한 기반이자 클라우드 네이티브 구현의 핵심 기술로 자리잡은 클라우드 플랫폼의 최신 기술과 기업들의 전략이 발표될 예정입니다. 특히 이번 행사는 행정기관 및 공공기관 담당자들을 대상으로 전문 정보와 실무 지식 습득의 기회를 제공할 전망입니다. AI 도입을 고려하는 지자체와 관련 기관을 대상으로는 향상된 AI 솔루션과 모델 성능을 체험할 수 있는 기회가 제공됩니다. 뉴엔AI는 오는 18일 서울 여의도 CCMM빌딩에서 IPO 기자간담회를 진행합니다. 뉴엔AI는 현재 기업 공모 절차에 착수했으며, 수요예측은 18일까지 5일간 진행됩니다. 이어 23~24일 양일간 청약을 거쳐 코스닥 시장에 상장할 계획입니다. 뉴엔AI는 AI 기술 기반 기업형 구독 서비스를 제공하고 있는 AI 분석 전문기업으로서 국내 10대 그룹사를 포함한 다양한 민간 기업을 대상으로 500건 이상의 프로젝트를 수행했습니다. 전 산업 분야에서 실질적인 비즈니스 가치를 창출했다는 점이 높은 평가를 받고 있습니다. 코코링크도 이달 19일 양재 엘타워에서 고밀도 컴퓨팅 서버 신제품을 소개하는 간담회를 개최합니다. 이번에 선보이는 고밀도 컴퓨팅 서버는 고도화된 열 설계와 컴퓨팅 아키텍처를 기반으로 AI 연산에 최적화된 차세대 서버 제품군입니다. 막대한 연산 성능을 요구하는 대규모 AI에 맞춰 고도화된 열 설계와 컴퓨팅 아키텍처를 도입했다고 합니다. 신작 게임 '크로노 오디세이' 글로벌 테스트 이번 주에는 신작 게임 테스트와 마비노기와 로스트아크를 즐기는 이용자를 위한 행사가 열립니다. 먼저 카카오게임즈는 크로노스튜디오가 개발 중인 신작 액션 MMORPG '크로노 오디세이'의 글로벌 비공개 테스트(CBT)를 오는 20일부터 23일까지 PC 게임 플랫폼 스팀(Steam)에서 약 72시간 동안 진행합니다. '크로노 오디세이'는 페이 투 윈(Pay to Win) 요소가 없는 패키지(Buy to Play) 방식으로 판매되며, 올해 4분기 출시를 목표로 개발 중입니다. 이 게임은 스팀 및 에픽게임즈 스토어, PS5, 엑스박스 시리즈 X/S 플랫폼에 제공됩니다. 오는 21일에는 넥슨코리아가 마비노기 21주년 판타지파티를 일산 킨텍스에서 개최한다면, 스마일게이트는 로스트아크를 즐기는 이용자 대상 '로아온 서머' 온라인 행사를 마련합니다. 플랫폼 산업 법·정책적 대응 방향 찾는다 한국데이터법정책학회는 오는 17일 오후 2시 서울 여의도 FKI컨퍼런스센터 다이아몬드홀에서 '플랫폼 시대의 법정책 과제와 대응 전략'을 주제로 특별 세미나를 개최합니다. 고려대 기술법정책센터와 한국인터넷기업협회(회장 박성호)의 후원으로 열리는 이번 행사는 디지털 전환 시대를 맞아 플랫폼산업에 대한 법·정책적 대응 방향을 모색하고자 마련됐습니다. 세미나는 ▲플랫폼 자본주의(한국인터넷기업협회 조영기 사무총장) ▲플랫폼 규제 국회 입법 동향(정보통신정책연구원 디지털플랫폼경제연구실 김현수 실장) ▲디지털 주권(건국대학교 미디어커뮤니케이션학과 황용석 교수) ▲전자상거래 플랫폼 가치사슬(서울대학교 경영대학 유병준 교수) 등 네 가지 발제를 중심으로 진행되며, 학계·정부·산업계 전문가들이 참여하는 종합토론도 함께 열립니다. 엔젤로보틱스 웨어러블 로봇 신제품 'H10' 출시 행사 엔젤로보틱스가 오는 19일 웨어러블 로봇 신제품 'H10' 출시 행사를 개최합니다. 엔젤슈트 H10은 의료기관이나 재활치료 환경, 일상 보행 지원까지 다양한 상황에서 보행 기능 개선을 목적으로 설계된 웨어러블 로봇입니다. 치료적 목적과 일상 보조 기능을 모두 고려한 설계로 실제 사용자의 편의성과 적용성을 중심에 두고 개발됐습니다. 이번 간담회에서는 엔젤슈트 H10의 개발 배경과 설계 철학, 제품 착용 시연 등이 진행됩니다. 디지털자산 혁신 법안 공개 설명회…재택의료, 의사 참여 확대 방안은 국회 정무위원회 더불어민주당 간사인 강준현 의원은 오는 17일 오전 국회의원회관에서 '디지털자산 혁신 법안 공개 설명회'를 개최합니다. 디지털자산 혁신 법안은 디지털자산 사업자의 명확한 분류와 기능별 규율체계 정립, 투자자 보호 및 자금세탁방지 기준 등을 포함한 가상자산이용자보호법의 후속 법안으로, 이번 설명회에서는 주요 조항과 추진 방향 등이 공개될 예정입니다. 대한재택의료학회와 대한의사협회 재택의료 특별위원회는 오는 17일 오후 7시 서울 용산구 대한의사협회 회관 지하 1층 대강당에서 공동 세미나를 개최합니다. 이번 세미나는 초고령사회로 접어든 국내 보건의료 환경 속에서 방문진료 및 재택의료에 대한 의사의 실질적 참여 확대 방안을 주제로 열리는데, '방문진료, 재택의료의 필요성과 지역의사의 역할'(김주형 집으로의원 원장), '개업의사는 왜 방문진료를 하지 않는가?'(이충형 서울봄연합의원 원장), '지역사회는 무엇을 지원해야 하는가?'(백재욱 동동가정의학과의원 원장) 등을 주제로 재택의료 현장에서 활동 중인 개원의들이 직접 발표에 나섭니다. 이어지는 전문가 지정토론에서는 조현호 노원구의사회장, 우선옥 서초구 보건소장, 고상백 대한디지털헬스학회장, 최지숙 건강보험심사평가원 연구원, 이원 보건복지부 보험급여과 사무관 등이 참여해 재택의료 제도 개선과 정책적 뒷받침 방안에 대한 다양한 의견을 나눌 예정입니다.

2025.06.15 12:00조민규

윈스테크넷 "폴란드 정부에 디지털 전환·보안 공유"

윈스테크넷은 28일 폴란드 경제개발기술부 대표단이 경기 성남시 윈스테크넷 사옥을 찾아 디지털 전환(DX) 및 보안 협력 사례를 공유했다고 밝혔다. 기획재정부와 한국개발연구원(KDI)이 추진하는 '경제 발전 경험 공유 사업(KSP)' 중 하나다. 윈스테크넷은 일본에 수출한 고성능 침입방지시스템(IPS) 기술을 소개했다. 고속 네트워크 환경에서 대규모 트래픽을 안정적으로 처리하는 고성능 보안 장비다. 인공지능(AI) 기반 위협 탐지 및 실시간 대응 기능을 갖췄다. 윈스테크넷은 보안 관제, 정책 상담, 정부-민간 협력 등 사이버 보안 체계 구축 사례도 전했다. 폴란드 정부는 AI 기반 위협 탐지 기술, 보안 인프라 상담, 디지털 전환과 보안을 동시에 고려한 솔루션을 주목한 것으로 알려졌다. 김보연 윈스테크넷 대표는 “윈스테크넷은 기술 기업을 넘어 한국 보안 모델을 전파하는 역할을 하고 있다”며 “해외 정부·기관과 한국의 디지털 혁신 경험을 공유하고 국제 보안 생태계를 확대하겠다”고 말했다.

2025.05.29 17:28유혜진

라온시큐어, 정보통신 유공 대통령 표창 수상

정보보호 기업 라온시큐어는 21일 열린 '2025년 과학기술·정보통신의 날 기념식'에서 정보통신 유공 대통령 표창을 수상했다. 라온시큐어는 법적 효력을 갖춘 모바일 운전면허증, 모바일 국가보훈등록증, 모바일 재외국민 신원확인증, 모바일 공무원증 등을 구축했다. 모바일 주민등록증에는 블록체인 기술을 적용했다. 국제학생증(ISIC), 광운대 디지털 신분증(ID), 중앙대 입학증·학위증, 건국대 디지털 배지 전용 사이트 등 민간 증표도 발급한다. 해외에서는 인도네시아 디지털 신분증(ID) 설계 지원, 코스타리카 공공 디지털 지갑 개발 사업 등을 했다. 라온시큐어 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털아이디(OmniOne Digital ID)'를 오픈소스로 공개했다. 양자내성암호(PQC) 분야에서는 전자서명과 구간암호화 솔루션 '키샵비즈(Key#Biz)'와 '키샵와이어리스(Key#Wireless)'에 PQC를 적용했다. '표준 의료 데이터 중계 플랫폼의 양자내성암호 전환 사업'은 과학기술정보통신부와 한국인터넷진흥원(KISA)의 '2025년 양자내성암호 시범전환 지원 사업'으로 뽑혔다. 라온시큐어는 생성형 인공지능(AI) 기반 딥페이크 탐지 기술을 모바일 백신 앱 '라온 모바일 시큐리티'에 적용했으며, 딥보이스와 실시간 탐지 기술도 개발하고 있다.

2025.04.22 10:37유혜진

ISMS-P 인증 뭐기에…의무도 아닌데, 하겠단 금융사

금융 정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 인증을 받으려는 금융사가 해마다 늘고 있다. 의무도 아닌데 스스로 까다로운 심사를 통과하겠다고 나선다. 금융 ISMS-P는 금융권에 맞춘 ISMS-P 인증이다. 전자금융거래법, 신용정보법 등 금융 정보보호 및 개인(신용)정보 보호 관련 법령을 반영한다. 금융권은 다른 산업보다 민감한 개인(신용)정보와 금융 정보를 많이 다루기 때문에 침해 사고나 개인정보 유출 사고가 터지면 충격이 상당하다. 보다 높은 수준의 보안과 규제가 요구되는 이유다. 8일 금융보안원에 따르면 금융 ISMS-P 인증은 2015년 27건으로 시작해 지난해 128건으로 5배 성장했다. 금융보안원이 금융권에 알맞은 ISMS-P를 인증한다. 나머지 산업이나 전반적인 인증 품질은 한국인터넷진흥원(KISA)이 관리한다. 오중효 금융보안원 상무는 지난달 27일 서울 여의도 금융투자협회에서 열린 'ISMS-P 인증 설명회'에서 “인공지능이나 가상자산 환경이 바뀌면서 인증 수요가 더 늘 것”이라고 말했다. 의무 아니지만 “이만큼 잘해요” 금융회사는 법적으로 ISMS-P 인증 의무가 아닌데도 은행·증권·카드·보험사 뿐만 아니라 핀테크 기업도 자발적으로 인증 받으려는 사례가 늘고 있다고 금융보안원은 전했다. 최지훈 금융보안원 선임심사원은 지난달 설명회에서 “금융권은 ISMS-P 인증이 의무가 아니다”라면서도 “디지털 금융과 자율 보안이 확산돼 인식 수준이 높아졌다”고 분석했다. 핀테크∙오픈뱅킹, 마이데이터, 간편결제 등 디지털 금융이 자리잡으며 보안을 강화할 필요가 있어서다. 이런 환경에서 '우리 회사가 이만큼 금융 보안에 신경쓴다'고 소비자에게 증명할 수 있다. 금융회사가 자율적인 보안 활동을 하되 결과에 대한 책임은 무거워진 점도 내부 보안 관리 체계를 높이는 이유로 꼽힌다. 금융권 형님답게 은행이 선도 금융보안원은 은행이 금융권 디지털 전환을 이끌면서 ISMS-P 인증도 선도하고 있다고 평가했다. 주요 시중은행은 인터넷뱅킹 말고도 마이데이터, 금고 시스템, 전자 서명 인증 등 주요 서비스에 맞는 인증서 2~4개를 취득∙유지하는 것으로 알려졌다. 최근에는 다른 업권보다 디지털 전환이 조금 늦은 면이 있는 생명보험사도 인증을 취득하고 있다며 금융투자, 카드∙캐피털사가 인증 받는 사례도 늘어나는 추세라고 금융보안원은 설명했다. 실제로 기자가 지난달 27일 금융투자협회에서 열린 설명회에 갔더니 대부분 금융투자회사 담당자들이 참석한 모양새였다. 수집-이용-파기 단계별 정보 보호 금융보안원은 특히 전자금융감독규정과 신용정보업감독규정 등 금융권에 특화한 심사 항목으로 금융 보안 규제 준수 여부를 심사한다. 금융사가 세운 (개인)정보 보호 정책과 지침, 절차 등을 체계적으로 시행하는지 따진다. 개인(신용)정보를 수집-보유∙이용-제공-파기하는 단계별로 보호 조치를 적절하게 하는지, 수탁사 같은 외부 위탁 관리 실효성은 있는지도 확인한다. 최 심사원은 “지난해 128건 심사하면서 기업당 결함을 평균 9개씩 발견했다”며 “기업은 결함 개수에 연연하지 말고, 이 결함이 나온 원인과 재발 방지 대책을 신경써야 한다”고 강조했다. 개발자와 운영자, 개인정보 취급자 직무별로 시스템에 접속하는 방식이 다르면서도 시스템 흐름도를 보면 이런 사실을 알 수 없는 경우가 지적받았다. 정보보호 운영 인력이 정보보호 예외 정책을 스스로 승인해도 잘못이다. 개인정보 열람 요구서와 위임장 등에 주민등록번호를 요구해서도 안 된다. '내 정보 잘 지키나' 소비자 선택 기준 금융소비자 입장에서는 (개인)정보 보호 관리 체계를 제대로 갖췄는지 금융사 선택 기준으로 ISMS-P를 삼을 수 있다. 보안 사고를 예방하고, 사고가 나더라도 빠르게 복구하는 금융사를 이용하면 피해가 최소화될 것으로 금융보안원은 기대했다.

2025.04.08 15:09유혜진

라온시큐어, 건국대 디지털 입학증 구현

보안·인증 기업 라온시큐어는 25일 건국대에 디지털 배지 발급 시스템 '옴니원 배지'를 구현했다고 밝혔다. 건국대는 올해 신입생 3천400명에게 옴니원 배지로 입학증을 발급했다. 디지털 배지를 비교과 우수 프로그램 이수증, 자유전공학부 특성화 프로그램 이수증, 우수 학생 장학증서, 학생회·동아리 활동증 등에도 적용하기로 했다. 우수 배지를 학생끼리 공유하는 온라인 공간도 꾸릴 계획이다. 라온시큐어는 위·변조하기 어려운 블록체인 기술로 옴니원 배지를 만들었다고 설명했다. 서비스형 소프트웨어(SaaS)로 제공해 자체 시스템이 없어도 된다. 대학교뿐 아니라 공공기관, 기업 등에서 다양한 인증서를 발급할 수 있다고 강조했다. 라온시큐어는 자사의 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털아이디(OmniOne Digital ID)'를 활용한 학생 신원 증명까지 사업을 키울 예정이다.

2025.03.25 13:28유혜진

[보안리더] 이유진 라온시큐어 부사장 "해외 사업은 이렇게 하는 것 보여줄 것"

“한국 정보보호(보안) 기술을 국제표준으로 만들고 싶어요. 그래서 라온시큐어 디지털 신분증(ID) 기술을 오픈소스로 개방했습니다. 선진국에서 영역을 넓히면 물론 커다란 기쁨이지만, 우선 개발도상국에서 소외계층에게 신분증을 만들어 주면 굉장히 뜻이 깊을 것 같습니다.” 이유진 라온시큐어 부사장은 20일 서울 여의도 사옥에서 열린 지디넷코리아와의 인터뷰에서 “각 나라마다 보안 정책이 다른데, 이런 사정에 맞춰 한국 기술을 이전하는 도전을 하고 있다”며 이같이 밝혔다. 이 부사장은 2023년 라온시큐어 해외사업본부장으로 합류했다. 한국 정보보호 기업 1세대로 꼽히는 소프트포럼(현 한글과컴퓨터 지주사), 이니텍(KT 계열사) 등을 거쳤다. 세계적인 카드 회사 비자 한국지사 부사장도 역임했다. 어린 시절을 미국에서 보낸 뒤 미국 휴렛패커드(HP)를 비롯한 대기업에서 근무한 경험이 지금의 이 부사장을 만들었다. 라온시큐어는 이런 이 부사장에게 더 큰 무대가 됐다. “라온시큐어는 중견기업이지만 빠르게 혁신하려는 태도를 갖췄다”면서 “대기업은 결재 단계가 복잡하다. '해외 사업은 이렇게 하는 것'이라는 걸 보여주려면 대기업보다 라온시큐어 같은 회사가 낫다"고 반색했다. 라온시큐어는 해외에 2개 법인과 4개 사무소를 뒀다. 미국·싱가포르 법인과 일본·인도네시아·필리핀·코스타리카 사무소다. 여기서 구독형 생체 인증(FIDO, Fast Identity Online), 디지털 ID, 정부 전자지갑 서비스 개발 사업 등을 한다. 아래는 이 부사장과 일문일답. -미국 휴렛패커드(HP) 같은 해외 기업과 라온시큐어 같은 국내 기업은 일할 때 무엇이 다른가? "세계적인 대기업에서 일할 때에는 혁신 기업으로부터 쫓기지 않으려 방어하는 데 많은 자원을 썼다. 지금은 스스로 기존 생각을 파괴할 정도로 혁신하는 '디스럽터(Disruptor)'로 활약하고자 한다. 세계적인 대기업은 이미 체계를 갖추고 시장 입지를 탄탄하게 다진 게 장점이다. 국내 기술 기업과 비교하면 빠르게 변화하려는 움직임은 소극적이다. 라온시큐어 같은 한국의 기술 기업은 역동적이고 유연하고 추진력이 강하다. 의욕 넘치는 인재는 이런 곳에서 능력을 잘 발휘할 수 있다. 나 역시 빠른 의사결정과 추진력을 갖춘 이 곳에서 더 능력을 뽐낼 수 있을 것 같다. 또 라온시큐어처럼 기술이 강한 국내 보안 기업은 정부의 적극적인 디지털 전환(DX) 지원을 바탕으로 경쟁력을 키우기 좋은 환경에 있다. 미국 경제지 포브스는 경제·기술 등을 기준으로 한국을 '2025년 가장 강력한 10개국' 6위로 꼽았다. 이를 발판 삼아 세계에서 '한국의 디지털 신분증(K-DID)' 기술을 선도하는 기업으로 도약하고자 한다." -동북아·동남아·북미·중남미 등에서 사업 중인데 지역별로 특징이 있나? "해외 사업을 할 때에는 긴밀하게 협력하는 게 중요하다. 라온시큐어는 국내외 정부 기관과 협력해 인도네시아 국가 디지털 ID 설계 컨설팅, 인도네시아 통합 디지털 ID 서비스, 코스타리카 공공 전자지갑 개발 사업 등을 수주했다. 라온시큐어는 디지털 신분증 수요가 많은 나라에서 해외 사업을 하고 있다. 동남아·남미 등에서 사는 11억~13억명이 신원을 증명할 신분증을 갖고 있지 않은 것으로 추산된다. 이렇게 되면 복지에서도 소외된다. 국제연합(UN)과 세계은행(WB) 등 국제기구는 신분증 없는 사람도 모바일 기기는 가지고 있는 점을 주목했다. 라온시큐어는 이런 문제를 해결할 블록체인 디지털 ID 기술을 보유했다. 인권 신장, 디지털 정부에 이바지할 수 있다고 기대한다. 일본에서는 구독형 생체 인증 분야서 성과를 냈다. 클라우드 수요가 급증해 라온시큐어에 유리한 환경이다. 최근 일본 주요 금융그룹과 40억원 넘는 규모의 큰 계약을 했다. 지난달 일본에서 라온시큐어의 구독형 생체 인증 월간활성사용자(MAU)가 600만명을 넘었다. 미국에는 '디지털트러스트네트웍스'라는 라온시큐어 현지 법인이 있다. 미국 대형 의료체인 C사에 디지털 ID를 제공했다. 일본에서 성공한 사례를 바탕으로 미국에서도 확장하려 한다. 시장조사업체 스태티스타에 따르면 세계 FIDO 시장 규모는 2022년 12억 달러(약 1조7천448억원)에 달했다." -해외 사업이 쉽지 않다. 각 나라마다 다른 나라 기술을 쓰려 하지 않을텐데... "맞다. 디지털 신분증 같은 대국민 사업에 한국 기술을 제공하는 일은 쉽지 않다. 국가 사업은 자국 기술 기반으로 진행하는 경향이 있다. 특정 기업이나 다른 나라 기술에 종속돼서는 안 되기 때문이다. 이런 어려움을 우리는 오픈소스로 해결한다. 라온시큐어는 국가 모바일 신분증을 구현한 블록체인 디지털 ID 기술을 '깃허브(세계적 오픈 사이트)'를 통해 오픈소스로 공개해 '옴니원 오픈 DID' 프로젝트를 운영하고 있다. 세계 개발자 생태계를 구축하고 국제 표준화를 도모한다. 오픈소스로 각국 개발자가 라온시큐어 기술을 이용하면 이는 곧 우리 디지털 ID 기술을 현지에 이전하는 의미가 된다. 라온시큐어는 블록체인 디지털 ID를 오픈소스로 풀어 세계 개발자 생태계를 확대해 DID의 국제 표준을 이끌고, 라온시큐어 기술을 중심으로 세계에 K-DID를 확산할 계획이다"

2025.02.22 10:29유혜진

에버스핀, 일본 최대 금융그룹 'SBI'에 보안 솔루션 공급

에버스핀이 글로벌 금융그룹 SBI그룹 계열사에 보안 솔루션을 대거 공급하며 일본시장 입지를 강화하고 있다. 인공지능(AI) 기반 보안기업 에버스핀(대표 하영빈)은 SBI그룹의 디지털 자산 부문을 총괄하는 SBI디지털 에셋 홀딩스(SBI Digital Asset Holdings)와 산하 기업 2곳, 금융정보 서비스 기업 웰스어드바이저까지 총 4곳에 보안 솔루션을 공급했다고 밝혔다. 이번 도입은 SBI그룹과 에버스핀의 합작회사인 SBI에버스핀을 통해서 이뤄졌다. SBI 디지털 에셋 홀딩스는 SBI그룹의 디지털 자산 관련 사업을 총괄하는 기업으로 디지털 자산의 발행·관리·유동성 확보를 위한 밸류체인 구축에 주력하고 있다. 웰스어드바이저는 금융기관용 앱 '웰스 어드바이저' 'My투자신탁' '주식신문 웹' 등 다양한 매체를 통해 중립적이고 객관적인 금융정보를 제공하는 서비스 기업으로, 투자신탁 위탁사·보험사·기업연금 등 다양한 기관에 공정하고 중립적인 컨설팅 서비스를 제공하고 있다. SBI디지털 에셋 홀딩스에 공급한 에버세이프는 해킹방지 보안모듈을 무한대로 생성해 매일 새로운 보안코드가 동작하는 동적표적방어(MTD) 기술을 접목한 솔루션이다. MTD 기술은 미국 정부가 필요성을 강조한 기술로, 에버스핀이 세계 최초로 상용화에 성공했다. 기존 보안 솔루션이 고정된 보안코드로 인해 해킹 위험에 노출되는 것과 달리, 에버세이프는 실시간으로 보안코드를 변경해 해커 공격을 무력화한다. 에버스핀은 한국을 비롯해 미국·유럽·일본 등 전 세계 주요 12개국에서 특허를 획득했다. 웰스어드바이저에는 페이크파인더을 적용했다. 페이크파인더는 에버스핀이 자체 개발한 화이트리스트를 활용한 유일한 피싱방지 솔루션이다. AI가 전 세계 앱 정보를 수집해 DB를 구축하고 이와 대조해 정상이 아닌 악성앱을 사전 탐지한다. 기존 블랙리스트 방식이 사후 발견된 악성앱을 목록화해 재발을 방지하는데 그치는 것과 달리, 알려지지 않은 새로운 악성앱까지 차단 가능한 기술이다. 에버스핀은 국내에서 KB국민은행·카카오뱅크·케이뱅크·NH농협은행·KB카드·삼성카드·삼성생명·한화손해보험·신한투자증권 등 주요 금융사에 솔루션을 공급하고 있다. 페이크파인더는 국내 시장 점유율 1위를 기록하고 있다. 최근에는 인도네시아 BNI증권·수무트은행 등 해외 금융권에서도 잇따라 레퍼런스를 확보하며 글로벌 경쟁력을 입증하고 있다. 에버스핀 관계자는 “글로벌 금융그룹 SBI가 에버스핀 보안 솔루션 대거 도입함에 따라 아시아 금융시장에서 입지를 더욱 강화할 수 있게 됐다”며 “앞으로 일본을 비롯한 아시아 시장 진출에도 더욱 탄력을 받을 것”으로 기대했다.

2025.02.18 11:06주문정

AI스페라, '크리미널 IP'로 안전한 디지털 교육 환경 조성

AI스페라가 자사 솔루션으로 안전한 디지털 교육 환경을 조성한다. AI스페라는 글로벌 교육 플랫폼 온더허브와 손잡고 학생과 교육 기관에 자사 통합 보안 솔루션 '크리미널 IP'를 제공한다고 21일 밝혔다. 이번 협약은 학생·교육기관에 국제 기준을 충족하는 보안 솔루션을 간편하고 합리적인 금액에 제공하며, 사이버 보안 중요성을 인식시키기 위해 체결됐다. AI스페라는 크리미널 IP 출시 후 약 150개국 회원과 시스코, 스노우플레이크, 테너블, 바이러스토탈 등 40여 개 글로벌 사이버보안 기업들과의 전략적 제휴를 맺은 바 있다. 온더허브는 전 세계 교육 기관을 대상으로 소프트웨어, 하드웨어, 교재 등을 제공하는 글로벌 플랫폼이다. 국내에선 다수 고등교육기관과 제휴를 맺고 윈도부터 마이크로소프트 오피스, 어도비, IBM SPSS 등을 공급하는 기업으로 알려져 있다. 양사는 학습관리시스템(LMS)를 포함한 교육계의 디지털 전환(DT) 추세에 맞춰 온더허브와 연계된 교육 기업과 단체, 기관의 보안 강화를 지원할 예정이다. 특히 온더허브를 통해 구매한 쿠폰을 크리미널 IP 홈페이지의 '코드 사용' 메뉴에서 활성화하면 학생과 연구원들이 글로벌 시장에서 인정받는 수준의 플랫폼을 사용할 수 있다. 크리미널 IP는 전 세계 IP 주소와 도메인에 대한 실시간 위험 분석 및 취약점 정보를 제공하는 솔루션이다. 인공지능(AI)와 머신러닝 기술을 활용해 메일 포트와 장치의 보안 위협을 스캔할 수 있다. 또 악성 IP와 도메인을 신속히 탐지하고 위험도를 5단계로 분류해 보안 판단을 돕는다. 기업과 기관은 IT 자산을 모니터링 및 관리하는 크리미널 IP ASM과 악성 네트워크로 접근해 로그인 및 결제 시도를 탐지하는 크리미널 IP FDS를 서비스형 소프트웨어(SaaS) 형태로 도입할 수 있다. 또 호환성 측면에서 직관적인 사용자 인터페이스(UI)와 통합 API를 제공해 타사 소프트웨어·솔루션과 손쉽게 연결할 수 있다. 사용자는 이를 통해 IT 자산의 위협 점수, 피싱 도메인, 사물인터넷(IoT) 장치 노출 상태 등 종합적인 보안 현황을 파악할 수 있다. 결과적으로 온더허브와 연계된 교육기관, 연구기관의 학생·연구원들은 위협 헌팅, 개발, 연구 등 학술적인 용도로 높은 품질의 위협 인텔리전스 데이터와 플랫폼을 사용할 수 있다. 강병탁 AI스페라 대표는 "이번 협력으로 더 많은 학생과 교육 기관에 국제 기준을 충족하는 보안 솔루션을 제공해 기쁘다"며 "크리미널 IP를 통해 교육 현장에서 발생 가능한 보안 위협을 사전에 예방하고, 안전한 디지털 환경에서 학습할 수 있도록 돕겠다"고 밝혔다.

2025.01.21 15:23김미정

Prev 1 2 3 Next