• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
스테이블코인
인공지능
배터리
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'마크애니 차세대 보안 프레임워크2.0'통합검색 결과 입니다. (1918건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

델, '파워프로텍트 데이터도메인 올플래시' 출시…"데이터 복원력↑"

델테크놀로지스가 올플래시 백업 어플라이언스를 내놓으며 사이버 복원력 강화에 나섰다. 델테크놀로지스는 '파워프로텍트 데이터도메인 올플래시' 어플라이언스를 출시했다고 4일 밝혔다. 이 솔루션은 기존 제품 대비 최대 4배 빠른 데이터 복원과 2배 빠른 복제를 제공하는 것으로 알려졌다. 델은 이를 통해 사이버 위협 속에서도 다운타임을 최소화할 수 있도록 지원할 방침이다. 델은 새 제품이 단순한 성능 향상을 넘어 보안과 효율성 측면에서도 개선됐다고 밝혔다. 데이터 불변성과 암호화, 하드웨어 신뢰 기반 기능을 탑재해 무결성을 강화했고 공간과 전력 소모는 각각 40%와 80% 줄였다는 설명이다. 또 파워스토어와 파워맥스 등 주요 스토리지 제품과 기본 호환되며 백업 소프트웨어 생태계와 데이터 도메인(DD) 부스트를 통해 유연성을 높였다고 설명했다. 이에 멀티클라우드 환경에서도 원활한 통합과 운영이 가능하다. 델은 소프트웨어(SW) 업데이트 소식도 알렸다. 파워프로텍트 데이터 매니저는 오브젝트 스토리지 연동을 확장했고 사이버 리커버리는 랜섬웨어 복구 기능을 강화했다. 백업 서비스는 마이크로소프트 애저 스토리지를 지원하며 다이내믹스 365의 세부 항목 수준 복구까지 가능해졌다. 델 테크놀로지스는 이번 업그레이드로 공격 표면 축소, 위협 탐지, 신속 복구라는 3대 전략을 전 제품군에 적용했다. 전 세계 1만5천개 이상 고객이 활용하는 파워프로텍트 포트폴리오의 안정성을 기반으로 더 높은 사이버 복원력을 제시한다는 설명이다. 김경진 한국델테크놀로지스 총괄사장은 "사이버 복원력은 단순한 방어 전략이 아니라 혁신을 위한 촉매제다"며 "중요한 데이터를 보호하고 비즈니스 연속성을 보장함으로써 기업은 발전과 가치 창출에 집중할 수 있다"고 강조했다.

2025.09.04 15:48김미정

BTS 정국도, 유튜버도 당한 명의도용 피해, '아이디펜더' 하나면 걱정 끝

지난해 BTS 정국이 군 복무 중 명의도용으로 피해를 본 사실이 최근 알려진 데 이어 가상화폐 투자 관련 유튜버 인범TV도 최근 겪은 피해를 영상으로 공개하면서 '명의도용 범죄'의 심각성이 다시 한 번 수면 위로 떠올랐다. 정국 명의도용 사건은 해커가 본인 명의로 증권계좌를 불법 개설하고 하이브 주식 84억 원 규모를 무단으로 이전 당했다. 소속사 빅히트 뮤직이 이상 거래를 신속히 감지해 지급정지 요청을 걸어 실질적인 손실은 최소화할 수 있었다. 인범TV 사건은 통신사 해킹으로 인한 명의도용으로, 본인도 모르는 사이 휴대폰 회선이 추가로 개통돼 은행을 거쳐 빗썸 계정을 활용해 불법 거래 피해로 이어졌다. 에버스핀 관계자는 “정국과 인범TV 사례는 모두 사전에 탐지·차단할 수 있는 범죄였다”며 “이제는 피해 발생 후 수습이 아니라, 도용 시도 단계에서 걸러내는 기술적 대응이 필요하다”고 밝혔다. 에버스핀의 아이디펜더(IDFender)는 '사전 차단'을 가능하게 하는 솔루션이다. 페이크파인더의 이상 탐지 데이터를 기반으로, 국내 최대 신용평가사의 신용정보와 매칭해 '정상적인 본인 이용인지, 명의도용 시도인지'를 실시간으로 판별한다. 금융사나 통신사, 암호화폐 거래소 가입 단계에서 의심 패턴을 빠르게 탐지해, 피해자가 모르는 사이 계좌가 뚫리거나 회선이 개통되는 상황을 원천적으로 막을 수 있다. 에버스핀 측은 아이디펜더가 적용됐다면 정국과 인범TV 사례 모두 '범죄 시도 단계'에서 차단됐을 가능성이 높다고 설명했다. 에버스핀 관계자는 “유명인까지 피해자가 된 지금은 더 이상 미룰 수 없는 사회적 과제”라며 “아이디펜더 같은 선제적 보안 체계 도입이 시급하다”고 전했다.

2025.09.04 10:35주문정

비즈니스캔버스, LGU+ 알파키에 B2B CRM '리캐치' 공급

기업용 고객관계관리(CRM) 솔루션 '리캐치' 운영사 비즈니스캔버스(대표 김우진)는 LG유플러스가 차세대 인증 보안 솔루션 브랜드 '알파키'에 리캐치를 도입해 고객 확보·전환·관리까지 전 과정을 CRM 기반으로 설계했다고 4일 밝혔다. 알파키는 LG유플러스가 보안 인증 시장을 겨냥해 새롭게 선보인 신사업 브랜드다. 다양한 클라우드 서비스의 계정과 접근 권한을 통합 관리할 수 있는 PQC(양자내성암호) 기반 인증 솔루션이다. 기존 통신 중심의 고객군을 넘어 공공기관, 금융권 등 보안 민감 산업으로의 확장을 목표로 하고 있으며, 사업 초기 단계부터 '고객 응대와 전환 흐름의 체계화'를 핵심 운영 전략으로 설정했다. 특히 베타 오픈 시점부터 홈페이지 내 상담 예약 기능, 리드 자동 분배, 전환 이력 관리 등 전반적인 세일즈 체계를 리캐치를 통해 구축함으로써, B2B 세일즈 환경에서 흔히 발생하는 비정형적 커뮤니케이션과 병목을 구조적으로 해소했다. 알파키 박세리 PO는 “신사업 조직일수록 고객과의 만남을 어떻게 설계하느냐가 사업의 방향을 바꾼다”며 “리캐치와의 협업을 통해 기술보다 먼저 고객 접점을 정의하고, 그것을 일관된 체계로 정리해가고 있다”고 말했다. 이어 “CRM을 통해 고객 요청이 내부 프로세스로 빠르게 연결되는 구조를 마련해가는 중이며, 운영 효율성과 응대 속도 측면에서도 점차 개선 효과를 기대하고 있다”고 덧붙였다. 비즈니스캔버스 측은 “알파키는 단순히 CRM을 도입한 사례가 아니라, 0에서 1로 B2B 마케팅 세일즈 체계를 만들고 확장해가는 과정을 함께 설계한 파트너십의 사례”라며 “보안 산업처럼 기술 중심 조직에서도 고객 경험이 전략의 중심이 되고 있음을 보여주는 상징적인 협력”이라고 밝혔다.

2025.09.04 08:45백봉삼

"양자암호기술 15년간 투자...시장 안열려 더 투자해야 하나 회의"

"다시 한 번 보안 사고들이 터지게 되면 AI 시대, 양자 시대에는 거의 회복이 불가능한 수준으로 국가적인 데미지를 받을 수 있다. 양자 보안 분야로의 보안 패러다임 변화 계기가 있을 때 외양간이라도 잘 고칠 수 있어야 한다." 류제명 과학기술정보통신부 제2차관은 3일 국민대학교 본부관에서 산·학·연 전문가들과 '양자보안 혁신을 위한 현장 간담회'를 주재하며 이같이 말했다. 양자컴퓨터 시대가 도래하고, 국내는 물론 전 세계에 걸쳐 사이버 공격이 점차 교묘해지고 있는 만큼 양자 보안 시대를 맞아 보안을 강화하는 데 초점을 맞춰야 한다는 뜻이다. 이날 간담회에는 류 차관을 비롯해 통신 3사, 과기정통부 관계자, 양자보안 분야 교수 등 양자보안 분야 산·학·연 관계자들이 참석했다. 현장에서 진행된 간담회에서 통신 3사를 비롯한 양자보안업계 관계자들은 "시장에서 양자암호 기술을 수용할 수 있도록 정부가 가이드라인을 제시해야 한다", "양자암호 기술의 상용화에서 나아가 시장을 창출할 수 있어야 한다" 등 다가올 양자보안 시대의 방향성에 대해 제시했다. 이상민 SK텔레콤 성장사업추진실장은 "기업의 입장에서 아쉬운 점은 양자암호 기술이 비즈니스가 돼서 시장이 열려야 하는데, 현실은 그렇지 않다"며 "SK텔레콤은 15년간 연구개발에 나서고 있는데 경영진에서 투자를 지속해야 하는지 회의적인 시선이 많다"고 강조했다. 이 실장은 이어 "기업에서 투자할 수 있는 금액은 제한돼 있기 때문에 어떻게 하면 시장을 창출할 수 있는지에 정부와 연구기관이 관심을 가져야 한다"며 "기업들이 사업을 지속해야 하는 이유를 만들어줬으면 한다"고 말했다. 정부가 제시한 2035년까지 양자 암호 기술을 상용화하겠다는 목표에 대한 재검토도 예상된다. 이에 대해 최우혁 과기정통부 정보보호네트워크정책관은 "정부의 로드맵에 대해 비현실적이라는 지적을 받고 다시 한 번 점검할 수 있도록 하겠다"며 "점검 후 이런 부분을 적기에 발표하겠다"고 했다. 이 외에도 한국인터넷진흥원(KISA)는 양자 암호 기술로의 보안 패러다임 전환과 관련해 KISA에서 진행하고 있는 사업에 대해 소개했다. 박해룡 KISA 보안기술단장은 "시범 사업에서 나왔던 애로사항들을 종합적으로 판단해서 올해와 내년에 양자내성암호 전환에 도움이 되는 가이드라인을 과기정통부와 함께 배포하겠다"고 밝혔다. 류 차관은 "양자 암호 기술은 장기적으로 10년 앞을 내다보지만 지금 준비하지 않으면 큰 화를 부를 수 있다는 문제의식을 사회적으로 확산시키겠다"며 "양자 보안 시대에 대비안 보안 패러다임을 체계적으로 바꿔나가고, 정부도 더욱 열심히 나아갈 테니 산업계와 학계의 도움이 필요하다"고 주문했다.

2025.09.03 20:29김기찬

"랜섬웨어 잡는 K-보안의 힘"…S2W, 인터폴과 3년 동행 연장

국제 랜섬웨어 조직 검거를 지원해온 S2W가 인터폴과의 핵심 공조를 3년 더 이어간다. 사이버 범죄 조직 추적에 결정적 역할을 한 다크웹 분석 기술을 지속적으로 제공하게 된 것이다. S2W는 회사의 인공지능(AI) 보안 플랫폼 '퀘이사' 공급 재계약 소식을 3일 발표했다. 이번 계약으로 양측의 협력 관계는 6년째에 접어든다. '퀘이사'는 AI 기반의 사이버 위협 인텔리전스(CTI) 솔루션이다. 내부 시스템만으로 감지하기 힘든 외부 위협을 모니터링하고 대응해 조직의 정보 보호 역량을 크게 향상시킨다. 공격표면관리(ASM)와 디지털위험보호(DRP), 위협인텔리전스(TI) 등의 기능을 통합 제공해 효율적인 보안 관리를 돕는다. 이 플랫폼은 인터폴뿐 아니라 일본, 싱가포르, 대만 등 여러 우방국 공공기관 및 국내외 유수 대기업에 공급돼 왔다. 이를 통해 공공과 민간을 아우르는 사이버 안보 플랫폼으로서 세계적 수준의 제품성을 인정받았다. S2W는 지난 2020년부터 인터폴 사이버범죄국과 정보 공유를 통해 긴밀한 수사 공조를 펼쳐왔다. 특히 '클롭', '콘티' 등 악명 높은 국제 랜섬웨어 조직을 검거하는 데 결정적인 다크웹 인텔리전스를 제공하며 역량을 증명했다. 최근에는 제33회 파리 올림픽 기간 인터폴 합동수사팀(JTF)에 올림픽 관련 위협 분석 정보를 지원한 공로를 인정받아 공식 감사 서한을 받기도 했다. 또 '인터폴 글로벌 사이버범죄 컨퍼런스(IGCC)' 등 주요 국제 행사에 3년 연속 참여하며 국제 치안 증진을 위한 연대를 모색하고 있다. 서상덕 S2W 대표는 "이번에 체결된 인터폴과의 장기 재계약은 실질적인 치안 성과를 창출하는 우리의 차별화된 안보 AI 기술력에 대한 두터운 고객 신뢰의 방증"이라며 "향후에도 인터폴을 비롯한 글로벌 공공부문과의 협력 접점을 지속적으로 확대해 나가며 국제사회 안보 강화에 기여할 수 있는 기술 혁신을 이어나갈 것"이라고 말했다.

2025.09.03 17:07조이환

"머신ID, 인간ID 比 82배 많다…통합 관리 솔루션 필요"

인공지능(AI)과 클라우드의 활용 확대로 아이덴티티(ID)에 대한 중요성이 커지는 가운데 머신 아이덴티티가 인간 아이덴티티보다 82배나 많은 것으로 조사됐다. 접근 권한을 보유한 머신 아이덴티티의 수가 급증하면서 기업 위험도 커진 상황인 것이다. 이에 에이전틱 AI(Agentic AI) 도입이 활발해지고 있는 만큼 중요 시스템 및 민감한 정보의 접근 관리를 위해 아이덴티티 보안의 중요성도 높아지는 모양새다. 아이덴티티 보안 기업 사이버아크(CyberArk)는 3일 서울 강남구 삼성동에 위치한 파크하얏트서울에서 기자간담회를 개최하고, 이같은 내용을 담은 '2025년 아이덴티티 보안 환경 리포트'에 대해 소개했다. 해당 보고서는 500명 이상의 직원을 고용한 민간 및 공공 부문 조직을 대상으로 설문 및 연구를 진행한 결과를 토대로 작성됐다. 조사는 시장 조사 전문업체 밴슨 본(Vanson Bourne)이 2600명의 사이버 보안 의사 결정권자를 대상으로 진행했다. 보고서에 따르면 올해 기준 인간 및 머신 아이덴티티는 두 배 증가할 것으로 예상된다. 아이덴티티는 크게 인간 아이덴티티와 머신 아이덴티티로 구분되는데, 머신 아이덴티티의 수가 인간 대비 82배 많은 것으로 조사됐다. 아이덴티티는 장비, 애플리케이션 등 시스템에 대한 접근 권한을 적절히 관리해, 승인되지 않은 접근 및 정보 유출 등의 위협으로부터 보호하고, 정교한 사이버 공격에 대응하는 보안 체계를 의미한다. 단순히 계정 정보 보호 및 권한 부여의 역할뿐 아니라 사용자 역할이나 접근 정책 등을 포괄적으로 관리하는 플랫폼으로서 클라우드와 AI 시대의 필수적인 보안 요소로 꼽히고 있다. 그러나 아시아태평양 지역 기업의 69%는 AI에 대한 아이덴티티 보안 제어 기능을 갖추고 있지 않은 것으로 조사됐다. 이런 배경에 실제로 조사 대상 아시아태평양 지역 보안 관계자 중 82%는 지난 1년간 피싱 공격으로 인한 아이덴티티 침해를 경험한 것으로 나타났다. AI와 클라우드 도입 확대에 따른 아이덴티티 보안의 중요성이 높아지고 있지만, 이를 뒷받침할 보안과 관련된 준비는 미비한 것이다. 이에 이날 보고서를 발표한 최장락 사이버아크 이사는 "당장 앞으로 다가온 AI 시대에서 가장 핵심적으로 보호해야 할 부분은 아이덴티티에 대한 보안"이라며 "내부 조직 내에서 사용하는 머신 AI를 포함해 모든 형태의 아이덴티티를 중앙에서 통합하고 보안을 강화해야 한다"고 강조했다. 사이버아크는 인간과 머신의 아이덴티티 보호를 위해 전 세계 조직으로부터 신뢰받은 아이덴티티 보안 부문의 선두 기업으로 꼽힌다. 사이버아크가 제공하는 AI 기반 아이덴티티 보안 플랫폼은 아이덴티티 전주기에 걸쳐 지속적인 위협 예방, 탐지 및 대응 등 기능이 탑재돼 있다. 최 이사는 이날 간담회에서 "사이버아크는 아이덴티티 거버넌스 및 관리(IGA) 솔루션 분야를 강화하기 위해 올해 2월 질라시큐리티를 인수했다"며 "질라시큐리티의 솔루션은 예컨대 새로운 사용자가 입사하거나 퇴사를 하면 이들에게 부여된 권한을 제거·조정하는 등의 기능"이라고 설명했다. 이어 최 이사는 이날 사이버아크가 자체 개발한 솔루션인 '시큐어 AI 에이전트'에 대해서도 소개했다. 기업 내부에서 AI 서비스나 도구를 사용하고 있는데, 주요 정보들에 대한 파악이 어렵기 때문에 이같은 문제를 해결할 수 있는 솔루션으로 알려졌다. 보안 액세스(접근 권한) 관리나 숨겨진 AI에 대한 탐지 및 대응도 가능하다. 또 사이버아크의 '시큐어 워크로드 액세스 솔루션'의 경우 "온프레미스 및 클라우드의 업무구조를 안전하게 연결하는 솔루션으로, 접근 권한을 제어하는 것은 물론 인증서의 만료기간 등도 자동으로 파악해 대응하는 솔루션"이라고 설명했다.

2025.09.03 13:49김기찬

ETRI 추적기술 세계대회 최정상 올라…"AI 역량 입증"

우리나라 다중센서 기반 추적 기술 수준이 세계 최정상에 올라 있는 것으로 확인됐다. 한국전자통신연구원(ETRI)은 지난 달 대만 타이난에서 열린 세계 최대 영상보안 학회(AVSS) 주관 지능형 감시 국제대회(PETS 2025 챌린지)에서 추적분야 부문별 세계 1, 2위를 각각 차지했다고 3일 밝혔다. ETRI는 추적 분야 전 시나리오 종합 1위, 탐지 분야 종합 2위를 기록했다. 참가자는 ETRI 대경권연구본부 소속 김상원, 김동영, 이경오, 김광주 연구원이다. 특히 김동영 석사후연수연구원은 AVSS 정식 세션에서 디지털 트윈 기반 픽셀 수준의 화재·산불 조기 탐지 기술을 발표, 관련 연구자들의 관심을 모았다. 이 대회는 영국 레딩대학교가 주최하고, 유럽 국경안보 협력 프로젝트(EUMARS)가 후원하는 지능형 감시 기술 평가 대회다. 빛의 삼원색(RGB)·열화상·근적외선(SWIR)·자외선(UV) 등 다양한 센서 유형과 영상 조건을 기반으로 사람·차량·선박을 인식·추적하는 기술력을 종합 평가한다. 실제 감시 환경을 반영해 ▲센서 간 해상도 불일치 ▲조명·기상 변화 ▲복잡한 객체 혼잡도 등 까다로운 조건을 시나리오로 제시하는 것이 특징이다. 대회는 온라인 방식으로 진행됐다. 참가팀은 제공된 영상 데이터셋을 분석해 결과를 제출하고, 주최 측은 국제 표준화된 지표(MOTA, IDF1, HOTA 등)를 활용해 성능을 자동 평가한다. 추적분야 최종 순위에서 1위인 ETRI에 이어 2위는 중국 장난대학교와 영국 서리대학교 공동 연구팀이 차지했다. 탐지 분야에서는 대만 양명교통대학교(National Yang Ming Chiao Tung University)가 1위, ETRI가 2위를 기록했다. ETRI는 영상 인식–탐지–추적 전 과정을 통합한 인공지능 기반 시스템을 구현, 복잡한 환경에서도 높은 정확도를 유지했다. 특히 ▲소형 객체 ▲센서 간 해상도 차이 ▲프레임 누락 등 실제 감시 시스템에서 빈번히 발생하는 도전적인 조건에서도 안정적인 성능을 발휘하며 실효성을 인정받았다. 연구진은 향후 이 기술을 ▲도심 교통 감시 ▲항만 보안 ▲해양 감시 등 다양한 분야에 적용할 수 있을 것으로 기대하고 있다. 특히, 기상·조명 변화와 같은 변수에도 안정적으로 작동, 차세대 스마트시티 감시 시스템의 핵심 기반 기술로 주목받을 것으로 보고 있다. ETRI는 오는 2027년 이 기술 상용화를 위해 현재 국내 보안·영상 솔루션 기업, 스마트시티 플랫폼 사업자, 항만·해양 감시 시스템 제조사 등과 기술이전을 협의 중이다. 상용화가 이뤄지면 ▲교통사고 조기 탐지 ▲교통 흐름 최적화 ▲불법 선박 감시 ▲해양 조난 및 오염사고 조기 대응 등 국민 안전과 도시 운영 효율성 제고에 크게 기여할 것으로 기대된다. ETRI 변우진 대경권연구본부장은 “다양한 조명, 날씨, 거리, 객체 크기, 장애물 환경에서도 안정적으로 작동하는 ETRI 기술의 우수성을 세계적으로 입증한 것"이라며 "앞으로도 실증 중심의 연구개발을 강화해 국민 안전과 사회적 가치 창출에 기여하겠다”고 말했다.

2025.09.03 11:25박희범

수사기관에 '디지털 눈' 탑재…지엠디소프트-소셜링크, 통합 솔루션 공급 협력

지엠디소프트가 국내 수사기관과 보안 전문가를 지원하기 위한 디지털 솔루션 공급에 나선다. 지엠디소프트는 글로벌 공개출처정보(OSINT) 기업 소셜링크와 전략적 파트너십을 체결했다고 2일 밝혔다. 이번 협력을 통해 지엠디소프트는 디지털 포렌식과 OSINT를 결합한 통합 수사 솔루션을 국내 시장에 공급해 수사기관과 보안 전문가들에게 정밀하고 효율적인 디지털 조사 환경을 지원할 예정이다. OSINT는 인터넷과 각종 공개 데이터에서 정보를 수집·분석해 수사·보안·기업 조사 등 다양한 분야에 활용하는 기술이다. 최근 사이버 범죄 대응과 디지털 수사 영역에서 중요성이 급격히 높아지고 있다. 소셜링크는 미국에 본사를 둔 글로벌 기업으로, 전 세계 80여 개국의 주요 수사기관과 기업에 OSINT 솔루션을 공급 중이다. 특히 소셜링크의 대표 제품인 'SL 크라임월'은 OSINT에 특화된 대표적인 조사 플랫폼으로, 인공지능(AI) 기반 데이터 수집·분석 기술을 활용한 분석 자동화, 데이터 시각화, 스마트 리포트 기능 등 다양한 기능을 지원한다. 지엠디소프트는 소셜링크 제품의 국내 유일 공식 파트너로서 공급뿐만 아니라 전문적인 기술 지원부터 교육, 통합 구축 서비스까지 함께 제공할 방침이다. 나아가 디지털 포렌식 데이터와 OSINT 정보를 유기적으로 연계해 보다 입체적이고 신속한 사건 대응을 지원할 계획이다. 김현수 지엠디소프트 대표는 "이번 파트너십은 국내 디지털 수사 환경에 혁신적인 변화를 가져올 중요한 발판"이라며 "SL 크라임월을 중심으로 OSINT 기술과 디지털 포렌식의 융합을 통해 복잡한 사이버 범죄와 디지털 증거 분석에 새로운 해법을 제시하겠다"고 밝혔다.

2025.09.02 16:49한정호

한국 그루브, 코어시큐리티와 MOU…공공 AI 보안 시장 '공략'

한국 그루브가 코어시큐리티와 함께 공공 인공지능(AI) 보안 시장 공략에 나선다. 양사의 AI∙데이터 분석 기술과 공공 보안 전문성을 결합해 행정기관의 디지털 전환을 지원하고 새로운 사업 모델도 발굴한다는 방침이다. 한국 그루브는 코어시큐리티와 전략적 업무협약(MOU)을 체결했다고 2일 밝혔다. 이번 협약으로 양사는 공공기관을 겨냥한 AI 보안 워크숍과 세미나를 공동 개최한다. 또 기관별 맞춤형 AI 보안 운영 솔루션을 기획하고 AI와 보안을 융합한 신규 비즈니스 모델을 찾는다. 코어시큐리티는 공공 시장에서 확보한 네트워크와 레퍼런스를 기반으로 AI 보안 서비스 역량을 한 단계 끌어올린다. 이를 통해 클라우드와 AI 분야 신사업 확장 기회도 모색할 계획이다. 한국 그루브는 이번 협력을 발판 삼아 사업 영역을 기존 기업 고객에서 공공 분야로 넓힌다. 세일즈포스, 시스코, 팔로알토 네트웍스 등 글로벌 기업과 협업하며 쌓은 AI∙고객경험(CX)∙사이버보안 역량을 공공 시장에 적용할 예정이다. 김태일 코어시큐리티 대표는 "이번 협약은 글로벌 AI 기술과 오랜 사이버보안 교육훈련∙서비스 경험으로 축적된 콘텐츠와 전문성이 시너지를 이루며 고객이 직면한 새로운 보안 과제에 선제적으로 대응하도록 지원하는 계기가 될 것"이라며 "한국 그루브와 함께 공공은 물론 민간 영역까지 확장 가능한 차세대 보안 패러다임을 만들어 가겠다"고 말했다. 김미정 한국 그루브 지사장은 "국내 공공기관의 AI 및 보안 수요가 급증하는 만큼 이번 협약은 양사 모두에게 의미있는 행보"라며 "공공 부문 진출을 시작으로 시장에 최적화된 AI 보안 서비스를 제공하고 나아가 아시아 및 글로벌 공공 시장으로 도약하는 발판이 될 것"이라고 밝혔다.

2025.09.02 15:37조이환

토스 페이스페이 100만개 가맹점 목표…보안 '심리적 허들' 넘을까

토스가 얼굴 사진을 등록하면 이를 통해 본인을 인증함과 동시에 결제까지 가능한 얼굴 인증 결제 '페이스페이'를 공식 출시하면서, 2026년까지 페이스페이를 쓸 수 있는 가맹점 수를 100만개까지 확대하겠다는 포부를 밝혔다. 얼굴이라는 민감 정보에 대한 탈취에 대한 우려와 스마트폰과 같은 별도 기기 없이 빠르게 이어지는 결제 속도로 인한 '심리적 허들'을 잘 뛰어넘을 수 있을 지 귀추가 주목된다. 2일 서울시 강남구 에스제이쿤스트할레에서 토스는 기자간담회를 열고 페이스페이를 공식 출시했다. 페이스페이는 말 그대로 얼굴을 통한 결제다. 토스 애플리케이션(앱)에서 얼굴 정보와 결제 수단을 등록한 후 해당 단말기를 쓰는 가맹점에서 얼굴만 보여주면 결제가 마무리된다. 인천국제공항서 출국 단계나 정부서울청사 출입을 위한 얼굴인증시스템과 결을 같이 한다. 토스 올해 말까지 전국 30만 개 매장, 2026년까지 100만 개 매장으로 페이스페이를 확대한다는 계획이다. 이를 위해 4대 편의점(CU·GS25·세븐일레븐·이마트24), 이니스프리, LG전자, 두찜 등 다양한 회사들과 제휴했다. 그러나 최근 해커들의 공격 빈도가 높아지면서 얼굴 데이터 정보의 탈취나 부정 결제에 대한 우려가 큰 상황. 이에 관해 페이스페이 개발을 이끄는 토스 최준호 TPO(Technical Product Owner)는 "얼굴 위변조 방지나 사진·동영상 등으로 결제를 시도할 수 없는 인공지능(AI) 기반 '라이브니스' 기술과 고정밀 얼굴 인식 기술인 '리코그네이션'이 적용됐다"며 "이밖에도 헤어스타일의 변형이나 안경 착용, 나이 변화 등에도 안정적으로 인식할 수 있는 외형 변화 학습 기술이 적용했으며 딥러닝을 통해 이용자의 얼굴을 계속 학습해 안전하게 결제할 수 있도록 했다"고 설명했다. 특히 그는 페이스페이를 위해 처음 등록하는 얼굴 사진 원본이 중앙 서버 등에 저장되지 않다고 강조했다. 최 TPO는 "얼굴에 특징점이라는 것을 숫자화하고 이를 암호화하며 암호화하지 않은 원본 데이터는 존재하지 않는다"며 "암호화한 데이터도 망이 분리된 서버에 저장되며 내부 연구실에서 양자컴퓨터로도 충분히 방어할 수 있다는 공동 연구를 진행하기도 했다"고 덧붙였다. 개인정보와 관련해 개인정보보호위원회와 서비스 출시 전부터 사전 적정성 검토제를 활용해 법에 위배되는 것은 없는지 등을 따져보기도 했다고 부연했다. 최 TPO는 또 "부정 거래 결제를 즉시 차단하고 고위험군의 경우 추가 인증을 요구하는 등 실시간 이상 거래 탐지도 지속적으로 고도화하고 있다"며 "보안을 최우선 가치로 두고 있다"고 강조했다. 최준호 TPO는 "딥러닝을 통해 유저가 많이 쌓이면 쌓일수록 기술이 발전하는 형태"라면서 "토스에 입사했을 때 송금 속도가 빨라 주변에서 무서워했다. 그러나 이는 초기에 새로운 기술이 들어오면 생기는 반응이고, 계속 유저가 쓰고 안정성이 증명되면 보수적인 이용자들도 페이스페이를 쓰게 될 것"이라고 언급했다. 향후 토스는 페이스페이를 본인 인증이 필요한 모든 곳에 활용할 수 있도록 만들 예정이다. 스포츠 경기 관람이나 콘서트, 혹은 성인 인증이 필요한 숙박업소까지 확장시킨다는 것이다. 최 TPO는 이를 "오프라인 필요한 것을 얼굴 인식으로 한번으로 끝내는 것"이라고 압축했다. 토스의 결제 관련 자회사인 토스플레이스를 통해 페이스페이가 가능한 단말기가 공급될 예정이며, 오프라인을 넘어 온라인 결제까지 페이스페이를 적용하는 방안도 구상 중이다. 토스 오규인 부사장은 "결제라는 행위가 사라질 수 있도록 할 것"이라며 "추후 법제화에 맞춰서 가상자산 결제도 가능하게끔 할 것"이라고 답했다.

2025.09.02 13:51손희연

S2W-삼성화재 맞손…다크웹 유출 막는 'AI 사이버보험' 만든다

S2W가 삼성화재와 손잡고 다크웹 정보 유출을 사전 탐지하는 사이버 보안 기술을 보험 서비스에 접목한다. 양사는 기술과 보험 인프라를 결합해 기업 및 개인을 대상으로 한 새로운 디지털 안전망을 구축할 방침이다. S2W는 삼성화재해상보험과 사이버 위협 대응 서비스 협력을 위한 업무협약(MOU)을 맺었다고 1일 밝혔다. 이번 협약은 각 사의 전문성을 기반으로 급증하는 사이버 위협에 선제적으로 대응하고 관련 시장을 키우기 위해 추진됐다. 양사는 이번 협력을 통해 ▲사이버보험 시장 확대 및 영업 활동 증진 ▲사이버보험 사업 개발·운영 상호 지원 ▲다크웹 유출 등 위협 정보 공유 ▲신규 사업 타당성 검토 등을 함께 진행한다. 정보 교류부터 사업 개발과 운영 전반에 걸쳐 포괄적으로 협력하는 구조다. 기업과 개인 고객을 모두 겨냥한 신규 사업 모델 공동 개발도 이뤄진다. S2W의 다크웹 모니터링 기술을 활용해 정보 유출 진단과 평판 리스크 관리를 결합한 기업용 사이버보험을 선보일 예정이다. 개인 고객을 대상으로는 정보 유출 탐지 서비스를 제공하는 방안도 구체화한다. 이번 협력에서 S2W는 국제기구와 정부 기관 등에 공급하며 검증받은 AI 보안 기술력을 제공한다. 삼성화재는 지난 70여 년간 쌓아온 보험 인프라와 노하우를 바탕으로 고객의 위험관리와 보장체계 설계를 맡는다. S2W는 지난 2018년 설립된 빅데이터 분석 AI 기업으로 세계경제포럼(WEF)의 '2023년 100대 기술 선도기업'에 선정된 바 있다. 인터폴의 파트너사로 활동하고 마이크로소프트의 '시큐리티 코파일럿'에 데이터를 공급하는 등 세계 시장에서도 기술력을 인정받고 있다. 서상덕 S2W 대표는 "이번 협약은 보험과 기술을 결합해 새로운 디지털 안전망을 구축한다는 데 의의가 있다"며 "AI 기반 사이버 위협 인텔리전스(CTI) 기술을 바탕으로 기업과 개인 모두의 보안을 강화하는 혁신적인 서비스 모델을 만들어 나갈 것"이라고 말했다. 삼성화재 백동헌 특종사업단장은 "기업 특성과 위협에 근거한 맞춤형 보험 상품과 사고 발생 시 즉각 대응할 수 있는 핫라인을 제공할 것"이라며 "사이버 범죄 피해 최소화와 안전한 경영 환경 조성에 기여하겠다"고 밝혔다.

2025.09.01 16:01조이환

현대오토에버, HD현대 중공업 보안 맡는다…EU 규제 대응

현대오토에버가 중공업 분야로 사이버 보안 강화에 나섰다. 현대오토에버는 HD현대인프라코어와 HD현대건설기계에 '사이버복원력법(CRA)' 대응을 위한 사이버 보안 위험평가 사업을 수주했다고 1일 밝혔다. CRA는 사이버 보안을 강화하기 위한 유럽연합(EU) 규제로 2027년 12월 전면적으로 적용될 예정이다. 유럽에 판매·유통되는 모든 디지털 관련 제품들은 CRA를 준수해야 한다. EU는 CRA를 통해 ▲산업용 로봇 ▲스마트 기기 ▲제조 설비 등 디지털 기능이 있는 제품의 보안을 의무화하고 있다. 최근 사이버 보안 규제가 확대되면서 외부와 통신하는 건설기계 등에도 적용되고 있다. 제조업체들은 CRA 인증을 위해서 제품이나 설비의 보안을 강화할 수 있는 구체적인 위험평가 체계가 필요한 상황이다. 위험평가는 사이버 보안 사고를 예측하는 활동이다. 사이버 보안 규제가 중요해진 만큼 위험평가 체계를 제대로 구축할 수 있는 보안 사업자 역시 주목받고 있다. 이번 수주로 현대오토에버는 모빌리티 보안 사업을 일반 차량에서 건설기계까지 확장했다. 건설기계는 구동장치부터 통신 인터페이스 등 일반 차량과 비슷한 형태를 갖고 있다. 현대오토에버는 자동차 사이버 보안에서 쌓아온 노하우로 건설기계 사이버 보안 사업에서도 유리한 입지를 다진다는 방침이다. 현대오토에버가 추진하는 사이버보안 위험평가 사업의 골자는 건설기계의 주요 시스템과 네트워크가 직면할 수 있는 보안 위협을 체계적으로 분석하는 것이다. 현대오토에버는 잠재적인 위험 요인을 사전에 진단한다. 이를 통해 HD현대가 글로벌 최고 수준의 사이버보안 품질을 갖춘 건설기계를 최종 고객에게 제공할 수 있도록 지원한다. 현대오토에버는 차량 사이버보안 사업 경험을 바탕으로 국제 표준에 부합하는 보안 강화 방안도 제안할 계획이다. 예컨대 소프트웨어(SW) 안전성 확보와 함께 최신 인증 기술을 통해 비인가 접근을 방지하는 등 HD현대 건설기계의 안전성과 신뢰성을 향상하는 구체적인 솔루션을 마련하고 있다. 현대오토에버는 약 70종의 건설기계를 대상으로 기종별 맞춤형 사이버보안 평가와 품질 향상 방안을 제시할 계획이다. 현대오토에버 사이버시큐리티사업부장 최원혁 상무는 "모빌리티 사이버 보안 사업 역량을 더욱 강화하고 고객 중심의 보안 서비스를 제공할 것"이라고 말했다.

2025.09.01 15:53한정호

포티넷, 가트너 평가서 HMF 부문 리더로 선정

글로벌 네트워크 보안 융합 솔루션 기업 포티넷코리아(북아시아 총괄 대표 체리 펑)가 가트너로부터 하이브리드 메시 방화벽(HMF) 부문에서 호평을 받았다. 포티넷코리아는 '2025년 가트너 매직 쿼드런트' 하이브리드 메시 방화벽 부문에서 리더로 선정됐으며, 실행 능력에서 가장 높은 평가를 받았다고 1일 발표했다. 이로써 포티넷코리아는 올해 신설된 가트너 하이브리드 메시 방화벽 매직 쿼드런트를 포함해 총 12개 가트너 매직 쿼드런트 보고서에서 리더로 인정받게 됐다. 포티넷코리아는 자체 설계한 주문형 반도체(ASIC)을 통해 뛰어난 성능을 구현하고, 단일 운영체제인 포티OS로 하드웨어와 가상 환경을 통합 운영한다. 이러한 강점을 기반으로 포티넷의 솔루션은 네트워킹과 보안을 융합한 플랫폼을 제공하고 있다. 포티넷의 방화벽 제품군은 어플라이언스, 가상 방화벽, 클라우드 네이티브 방화벽까지 모두 포함하며, 데이터센터, 클라우드, 원격 지점(엣지 환경), 끊임없이 변화하는 워크로드 등 오늘날의 복잡한 네트워크 전반을 안전하게 보호한다. 니라브 샤(Nirav Shah) 포티넷 제품 및 솔루션 담당 수석 부사장은 “가트너의 첫 번째 하이브리드 메시 방화벽 매직 쿼드런트에서 리더로 선정되고 실행 역량 부문에서 최고 평가를 받은 것은, FortiOS를 기반으로 보안과 네트워킹을 통합해 최고 수준의 보안을 어디서나 제공하겠다는 약속을 입증하는 것”이라며 “포티넷은 FortiAI 혁신, 통합 SOC, 포스트 양자 암호 조기 적용 등을 통해 복잡하고 유동적인 하이브리드 환경을 보호하는 표준을 만들어가고 있다”고 평가했다.

2025.09.01 11:23김기찬

"내 AI가 공격 통로"···AI 통한 랜섬웨어 발견

인공지능(AI)을 통한 보안 위협이 현실화됐다. AI를 이용해 핵심 공격 로직을 생성할 수 있는 랜섬웨어가 발견됐다. 31일 사이버 보안 업체 ESET에 따르면 최근 세계 최초로 GPT 기반 AI 기술을 악용해 로컬 시스템에서 작동하는 랜섬웨어 '프롬프트록(PromptLock)'을 발견했다고 밝혔다. 이 랜섬웨어는 AI의 코딩 기능을 악용해 악성 스크립트를 생성하는 방식으로 공격한다. AI를 통한 랜섬웨어 공격이 가능해진 것이다. 하드코딩된 프롬프트를 통해 대규모 언어 모델(LLM)이 즉석에서 악성 Lua 스크립트를 생성하고 실행하는 방식으로 공격이 진행된다. 구체적으로 Go(Golang) 프로그래밍 언어로 작성된 본체가 Ollama API를 통해 gpt‑oss:20b(오픈웨이트 모델)에게 하드코딩된 프롬프트를 보내면, 모델이 파일 열람·선별·유출·암호화 스크립트를 즉석에서 생성한다. 실행할 때마다 산출물이 달라져 IoC(침해지표) 변동성이 큰 것으로 확인됐다. 스크립트는 윈도, 리눅스, 맥OS 등 다양한 운영 체제에서 호환이 가능해 더욱 위협적이다. 파일 암호화 코드와 파괴 기능이 담긴 코드도 담겨 있는 것으로 확인됐다. 다만 프롬프트록이 현재까지 피해를 입힌 사례는 발견되지 않았다. 피해 환경에 Ollama가 로컬 또는 내부망으로 접근 가능해야 한다는 점에서 실전 위협성이 낮아 실제 피해가 발생하지 않았을 가능성도 있다. 아직은 개념 수준에서 존재하고 있는 것이다. 하지만 실전 위협에 제약만 있을 뿐, 구성 여부에 따라 충분히 현실화가 가능한 위협인 셈이다. 이에 보안업계 관계자는 "사내에서 Ollama가 운영되는지 등 로컬·내부LLM 서비스 노출 상황을 점검하고, 사내 LLM·에이전트에 명시적 정책(시스템 프롬프트 가드레일·툴 사용 제한·감사 로깅)을 적용해야 한다"며 "프롬프트록은 프롬프트 주입형 공격이기 때문에 프롬프트 주입에 취약한 업무 요소를 최소화해야 한다"고 설명했다.

2025.08.31 22:57김기찬

"미승인 AI 단속"…클라우드플레어, 챗GPT·클로드·제미나이에 CASB 연동

클라우드플레어가 실시간 탐지 플랫폼을 챗GPT 등 인공지능(AI) 서비스에 연동해 기업 보안 강화에 나섰다. 31일 클라우드플레어는 오픈AI의 '챗GPT 엔터프라이즈'를 비롯한 앤트로픽의 '클로드', 구글 '제미나이' 등을 멀티모드 클라우드 액세스 보안 브로커(CASB)에 통합했다고 공식 홈페이지에서 밝혔다. 또 마이크로소프트365, 구글 워크스페이스 등 서비스형 소프트웨어(SaaS)에 연동해 기업의 민감 데이터를 자동 탐지하고 데이터 무단 이동을 차단할 수 있다. CASB는 기업이 사용하는 AI 애플리케이션을 실시간 스캔하는 서비스다. 기업이 승인한 IT 서비스와 미승인한 IT 서비스 작동 여부를 파악해 준다. 이를 통해 관리자는 실시간으로 어떤 앱이 사용되는지, 어떤 데이터가 이동하는지 가시적으로 알 수 있다. 필요에 따라 접근을 허용하거나 차단할 수 있다. 클라우드플레어는 기업이 데이터 전송·저장 과정까지 CASB를 통해 보호할 수 있다고 밝혔다. 특히 HTTP 요청 로깅을 통해 이상 행위를 탐지하고, 파일 업로드·다운로드, 특정 앱·테넌트 접근을 통제할 수 있는 식이다. 브라우저 보안 기능을 결합해 복사·붙여넣기, 키보드 입력, 인쇄 등 사용자의 행동도 제한 가능하다. 보안 운영팀은 CASB 로그를 외부 보안관제(SIEM) 시스템과 연동해 상세한 데이터 감사·규제 준수 활동에 활용할 수 있다. 이를 통해 개인정보(PII), 금융 데이터, 의료 데이터(PHI) 등 규제 대상 데이터의 흐름을 더욱 체계적으로 관리할 수 있다. 현재 CASB는 데이터 손실 방지(DLP) 기능과도 통합된 상태다. 기업은 별도 솔루션 없이 동일한 콘솔에서 데이터 탐지와 보안 정책을 일관되게 적용할 수 있어 운영 복잡성을 줄이고 비용을 절감할 수 있다. 클라우드플레어 고객은 챗GPT를 비롯한 클로드, 제미나이가 어떤 방식으로 사용되는지 실시간으로 파악할 수 있다. 개인정보나 소스코드 같은 민감 데이터가 해당 서비스로 전송되는 것도 사전에 차단 가능하다. AI 서비스에 들어가는 데이터 흐름까지 파악해 규제 준수와 감사에 활용할 수 있다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 "우리는 이미 다양한 안전장치를 마련했으며 이제는 오늘날 가장 인기 있는 세 가지 도구 모두와 직접 통합을 구축해 업계 전반에 걸쳐 기업 AI 보안의 기준을 높인 유일한 기업이 됐다"고 밝혔다.

2025.08.31 11:48김미정

최고 마크애니 대표 "AI 시대, 화면 유출이 진짜 위협"

“AI 시대, 정보 유출의 마지막 방어선은 화면이다. 그리고 그것을 실질적으로 추적할 수 있는 핵심은 '검출률'이다.” 지난 26일 서울 코엑스에서 열린 보안 행사 'ISEC 2025(제 19회 국제 시큐리티 컨퍼런스)'에서 마크애니 최고 대표는 'AI 시대 정보보안의 마지막 퍼즐: 모니터 화면 촬영 유출과 그 방지·추적 방법'을 주제로 발표, 이 같이 강조했다. 최 대표는 기존 보안 체계가 간과해온 '화면 유출' 위협을 짚고, 실제 대응 기술로 마크애니의 '스크린 트레이서(ScreenTRACER)'를 소개, 주목을 받았다. 최 대표는 “화면 유출은 이제 막을 수 없다는 걸 전제로 시작해야 한다”며, 특히 AI 기술이 도입된 이후엔 유출 이미지 하나로도 즉시 문서·설계도·코드가 복원돼 악용될 수 있다는 점을 강조했다. 이에, 단순 차단보다 '촬영된 화면에서 누가, 언제 유출했는지를 검출할 수 있는 능력'이 핵심이 된다는 주장이다. 특히, 최 대표는 실제 테스트 사례를 직접 설명하며 기술 신뢰도를 높였다. 이미지 파일을 90%까지 압축 및 리사이즈해도 검출했고, 카메라 촬영 후 카카오톡 등 메신저로 전송된 저화질 이미지에서도 96% 이상의 검출률을 유지했다. 또 측면 60도, 70도 각도로 촬영하거나 빛 산란, 모아레 현상, 리사이징 등 다양한 왜곡 조건에서도 검출에 성공해 기술의 안정성과 적용 가능성을 입증했다. 마크애니의 'ScreenTRACER'는 눈에 보이지 않는 워터마크를 모니터에 삽입하고, 촬영된 이미지나 영상 속에서도 유출자의 정보(사번, 접속 IP, 날짜, 시간 등)를 복원해낼 수 있다. 이 기술의 경쟁력은 높은 검출률에 있다. 최 대표는 “화면에 삽입하는 마킹 기술은 여럿 존재하지만, 실제 촬영 이미지에서 그 정보를 뽑아내는 '검출률'은 기업마다 천차만별”이라며 “마크애니는 신호처리와 AI를 결합해 업계 최고 수준의 검출률을 확보하고 있다”고 설명했다. 이어 “이 기술은 단순히 부착하고 끝나는 솔루션이 아니라, 고객 환경에 맞춰 다양한 화면 레이아웃·해상도·촬영 조건에 대응할 수 있는 구조”라며, 할리우드 메이저 스튜디오를 포함한 글로벌 고객들이 이 기술을 실제로 사용하고 있다고 말했다. 국내에서도 공공기관과 대형 바이오 기업 등이 도입을 완료했고, 민감한 정보 보호가 필요한 산업에서 빠르게 확산 중이라고 덧붙였다. 고객사 수요에 따라 커스터마이징과 기능 향상을 꾸준히 진행 중이라고 설명한 최 대표는 무료 성능 개선 업데이트도 제공하고 있다면서 “이제 보안은 더 이상 '차단'이 아니라 '검출'과 '책임'의 문제로 옮겨가고 있다”며 발표를 마무리했다.

2025.08.29 19:04방은주

모니터 유출까지 잡는다…마크애니, '2025 ISEC서 '스크린 트레이서' 주목

마크애니(대표 최고)는 지난 26~27일 열린 보안 컨퍼런스 'ISEC 2025'에 참석해 자사의 차세대 화면보안 솔루션 '스크린 트레이서(ScreenTRACER)'를 성공적으로 선보이며 행사 참여를 성황리에 마무리했다고 29일 밝혔다. 서울 코엑스에서 열린 이번 행사에서 마크애니는 자사 부스와 발표 세션을 통해 AI 시대의 새로운 보안 위협에 대응하는 실질적인 기술 해법을 제시했다. 행사 기간 전시 부스를 통해 실제 화면 유출 사례에 대응하는 기술을 중점적으로 소개했다. 주요 제품 데모와 실무 적용 사례를 중심으로 상담이 진행됐다. 회사는 참가자들로부터 “AI 시대의 실질적인 보안 대안”이라는 반응을 얻었다고 밝혔다. 특히 26일 오후 진행된 Track C 발표 세션에서는 마크애니 최고 대표가 연사로 나서 'AI 시대 보안의 사각지대 : 화면 촬영'을 주제로 강연을 했다. 발표에서 최 대표는 AI기술 확산으로 기존 보안 시스템이 간과해온 '화면 유출'이 새로운 위협으로 부상하고 있다는 점을 지적하며, 실제 촬영 이미지로부터의 유출을 추적할 수 있는 높은 검출률의 마크애니 화면보안 기술 필요성을 강조했다. 이 회사의 '스크린 트레서(ScreenTRACER)'는 사용자 화면에 보이지 않는 디지털 워터마크를 삽입해, 촬영이나 캡처가 발생했을 때 누가, 언제, 어떤 콘텐츠를 유출했는지 추적할 수 있게 해준다. 단순히 차단하는 수준을 넘어, 사후 책임 추적과 대응을 할 수 있다는 점에서 내부자 유출 리스크에 실질적인 대응 수단이 된다는 평가다. 마크애니는 제조, 금융, 공공 등 기밀 정보 보호가 필요한 산업군을 중심으로 ScreenTRACER의 도입을 확대해 왔으며, 이번 ISEC 2025를 통해 다양한 산업 관계자들과의 접점을 넓혔다. 마크애니는 “기업 데이터는 유출이 발생하면 곧바로 손실로 이어진다. 보안은 유출 이후의 추적도 중요하지만, 사전에 유출을 막고 대응 체계를 갖추는 것부터 출발해야 한다. ScreenTRACER는 그런 관점에서의 실제적인 해법이 될 수 있다”고 말했다.

2025.08.29 16:52방은주

국방혁신기술보안협회-ISACA, 모빌리티 보안 강화 맞손

국방 분야와 민간 정보보안 전문가 단체가 손을 잡고 모빌리티 보안 강화와 산업 활성화에 나섰다. 국방혁신기술보안협회(대표 김승주)와 한국정보시스템감사통제협회(이하 ISACA 한국지부)는 서울 국방혁신기술보안협회 회의실에서 상호 업무협약(MOU)을 체결했다고 29일 밝혔다. 이번 협약은 드론 등 국방 모빌리티 기술의 보안 체계 강화와 관련 산업 발전을 위한 양 협회의 전략적 협력 차원에서 이뤄졌다. 체결식에는 국방혁신기술보안협회에서 김승주 협회장을 대신해 지영관 교육원장, 박춘석 사무총장, 이창길 기업협력본부장이 참석했으며, ISACA 한국지부에서는 나재훈 협회장과 조경재 학술부문 부회장이 자리했다. 협약의 주요 내용은 ▲ 모빌리티 보안정책 공동 제언 및 보안감사 체계 연구·표준화 추진 ▲ 보안 역량 강화를 위한 공동 협력 ▲ 합동 세미나 개최 및 성과 공유 등이다. 양 협회는 이를 효과적으로 추진하기 위해 실무협의회를 구성하고 정기적으로 협의체를 운영하기로 했다. 지영관 국방혁신기술보안협회 교육원장은 "사이버 위협이 점점 심각해지는 상황에서 IT 감사·통제·보안 분야에서 30년 이상 전문성을 축적해온 ISACA와 협력하게 돼 국방 모빌리티 기술과 보안 발전에 크게 기여할 것"이라고 말했다. 나재훈 ISACA 한국지부 협회장은 "최근 정부기관과 군 인터넷을 겨냥한 사이버 공격이 급증하고 있으며 드론 등 유무인 전술체계 보안 위협도 커지고 있다"며 "이번 협약은 국가와 사회의 안전망을 강화하고 보안 역량을 높이는 중요한 출발점이 될 것"이라고 강조했다.

2025.08.29 16:49남혁우

LGU+, 'ICT 어워드 코리아 2025' 2년 연속 금상 수상

LG유플러스가 국내 최대 ICT 시상식인 'ICT 어워드 코리아 2025'에서 IT기기&통신 분야 금상을 수상했다고 29일 밝혔다. 이는 지난해에 이어 2년 연속 수상이다. 올해로 22회를 맞은 ICT 어워드 코리아는 웹·앱·디지털 플랫폼 등 ICT 서비스를 대상으로 하는 국내 최대 시상식이다. 디지털 혁신을 선도하는 각 분야의 전문가들이 ▲혁신성 ▲시장성 ▲창의성 ▲실용성 ▲공공성을 평가해 수상작을 선정한다. LG유플러스는 공식 웹사이트 '유플러스닷컴'과 공식 애플리케이션 '당신의 U+'에서 콘텐츠와 프로모션을 제공하는 디지털 채널 '유잼'을 운영하고 있다. 올해는 보안에 대한 관심이 높아짐에 따라 새롭게 추가한 '보안플러스' 시리즈로 수상의 영광을 안았다. LG유플러스는 보안 콘텐츠를 제공하면서 '불안을 안심으로 전환한다'는 목표 아래 3단계 커뮤니케이션 전략을 활용했다. 1단계로는 문자·푸시 메시지로 정보를 알리고, 2단계에선 일상에 도움이 되는 콘텐츠를 게시한다. 3단계에선 유심보호서비스, 번호도용 문자차단, 이중계정 인증, U+스팸 차단 기능 등 무료 보안 서비스를 제시했다. 회사는 해킹·피싱 예방법을 쉽고 친근하게 소개하는 데 중점을 뒀다고 설명했다. 이에 심사에서는 “가입자가 안심할 수 있도록 보안 예방법과 시즌별 혜택을 체계적으로 안내함으로써 신뢰감을 주었다”는 평가를 받았다. LG유플러스는 앞으로도 가입자가 실생활에서 겪을 수 있는 디지털 범죄를 AI 신기술로 사전에 막을 수 있게 보안 체계를 고도화할 방침이다. 이 또한 가입자가 이해하기 쉬운 콘텐츠로 제작해 일상에 꼭 필요한 정보와 프로모션을 제공한다. 전경혜 LG유플러스 디지털CX/성장담당은 “보안플러스를 통해 가입자 인식을 제고하고 적극적으로 소통한 노력을 인정받아 뿌듯하다”며 “앞으로도 차별화된 콘텐츠로 신뢰와 안심이란 가입자가치를 전달하도록 노력하겠다”고 밝혔다.

2025.08.29 10:11진성우

"연구보안은 규제 대상 아닌, 성과보호 수단"

"보안은 규제 대상이 아니라 '성과 보호 수단'이다." 국내 최초의 연구보안 실무 전문서가 한국과 미국서 동시 출간돼 화제다. 연구기관별로 자료 유출 등에 대한 자체 보안 시스템은 갖추고 있지만, 실제 현장에서의 보안 인식이 다소 미흡하고, 전문 교육도 미진했던 게 사실이다. 한국연구보안진흥원(주)(KRISA, 원장 오정미)은 국내·외 처음으로 연구보안 분야 실무 지침서인 '연구보안실무'를 한국(교보문고)과 미국(아마존)에서 동시 출간했다고 29일 밝혔다. 국내외 연구기관, 대학, 기업의 연구보안 관련 관계자들의 필독서로 주목받고 있는 이 지침서는 국내 최고 연구보안 실무 전문가로 활동해온 오정미 KRISA 원장이 집필했다. 첨단기술 시대를 살아가는 연구자와 연구행정 실무자를 위한 보안 종합 안내서다. 정부출연연구기관 등 연구개발 기관이 반드시 갖춰야할 단계별 보안관리 체계를 실무자 관점에서 알기 쉽게 다뤘다. 오 원장은 "보안이 규제의 대상이 아닌 '성과 보호의 수단'이라는 인식 전환이 중요하다"며 "책상 앞에서 얘기하는 보안이 아닌, 실제 현장에서 적용 가능한 사례 중심으로 지침서를 구성했다"고 강조했다. 연구개발 전 주기를 아우르며, ▲채용·재직·퇴직 과정에서의 인력 보안관리 ▲연구노트 및 산출물 보호방안 ▲외국인 연구원에 대한 관리와 같은 핵심 이슈들을 상세히 다뤘다. 특히 연구 기획-수행-성과 단계에 따른 맞춤형 보안대책과 함께, 국가핵심기술 유출을 방지하기 위한 물리적·기술적·관리적 대응 전략을 체계적으로 제시했다. 또 ▲연구성과물의 지식재산권 확보 ▲기술이전 시 비밀유지협약(NDA) 체결 절차 ▲보안 우수자 포상 제도 ▲규정 위반자에 대한 징계 기준 등 기관 차원의 관리 방안도 폭넓게 담았다. 이외에 ▲보안 실태점검 및 보안사고 대응체계 ▲재난대비 방안 ▲정보통신망 보안정책 등 현실적 위협에 대응하기 위한 실행 지침도 함께 제공해 현장 활용도를 높였다. 오 원장은 "갈수록 치열해지는 글로벌 기술패권 경쟁 속에서, 연구성과의 유출을 막고 국가경쟁력을 지키기 위한 실용적 해법을 담으려 했다"며 "연구기관 관리자, 보안 담당자들에게 꼭 필요한 필독서"라고 말했다. 오 원장은 또 "지난해 미국 정부 공식 초청으로 현지서 한국의 연구보안 제도에 대해 강연했던 강선준 박사(한국과학기술연구원 기술사업화 실장)와 공동 작업을 통해 최신 연구보안 트렌드를 반영하는 등 현장 목소리를 적극 담아내려 했다"고 설명했다. 영어 번역본은 지난 1일 아마존을 통해 출간했다. 오정미 원장은 한국과학기술연구원(KIST)과 서울대학교에서 연구보안을 담당한 바 있다. 200회 이상 강의 경력도 보유했다. 국가과학기술인력개발원(KIRD)에서 우수강사로도 활동했다. 오 원장은 한의학 및 물리학 전공이라는 독특한 이력을 바탕으로 최근에는 경희대학교 첨단기술 비즈니스학과 박사과정에서 양자기술 분야 보안 이슈 연구에도 집중하고 있다. 오 원장이 양자기술을 눈여겨 보는 이유는 비록 양자가 딥사이언스로 개발 초기 단계이지만, 향후 보안 측면에서 매우 중요한 이슈가 될 것이라는 예상 때문이다. 오 원장은 "양자암호와 양자보안은 기존 정보보호 체계를 근본적으로 뒤흔들 수 있는 게임 체인저"라며 "강선준 박사와 협력해 관련 연구보안 대응 전략과 실무 지침서를 준비 중”이라고 덧붙였다. 한편 연구보안진흥원은 현재 양자기술 수행기관 및 스타트업과 협력해 연구보안 교육 프로그램과 실무 자료 개발을 추진 중이다. 연구보안 전문인력 양성과 제도 개선을 위한 교육과 병행해 자료 개발에도 공을 들이고 있다. 오 원장은 “연구보안은 선택이 아닌 필수이며, 연구자 권리와 성과를 지키는 최소한의 안전망”이라며 "강선준 박사 등 전문가 지원을 받아 연구보안 전문인력 양성과 제도 개선을 위한 교육 및 자료 개발을 지속 추진, 국내외 연구보안 선도모델로 자리매김하도록 할 것"이라고 말했다.

2025.08.29 10:00박희범

  Prev 11 12 13 14 15 16 17 18 19 20 Next  

지금 뜨는 기사

이시각 헤드라인

소비자원, 1인당 10만원씩 보상...SKT "신중히 결정"

챗GPT 성격 고른다…오픈AI, 사용자 설정 기능 확대

장원영 렌즈 '하파크리스틴' 매장, 뭐가 다를까 들어갔더니

美 정부, 엔비디아 AI 칩 중국 판매 재검토 착수

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.