ZDNet 검색 페이지

'미국 사이버 9/11'통합검색 결과 입니다. (2305건)

LG전자 '시그니처' 美 진출 10주년…라인업 확대

LG전자는 프리미엄 가전 브랜드 'LG 시그니처(LG SIGNATURE)'의 미국 진출 10주년을 맞아 제품 라인업을 확대하고, 유통 접점을 넓혀 북미 가전 시장 공략에 속도를 낸다고 11일 밝혔다. LG전자는 시그니처 출시 10주년을 맞아 오븐레인지·월오븐·후드·쿡탑 등 주방가전 종류를 확대해 10개 라인업을 구축했다. 또한 회사는 고객의 다양한 취향을 반영해 가전 디자인 스타일도 세분화했다. ▲메탈 소재에 골드 라인을 더한 아이코닉, ▲고객 개성에 맞춰 색상을 다양하게 적용한 테일러드, ▲돌출 부분 없이 가구 라인에 밀착되는 심리스 등 3대 디자인 스타일로 라인업을 나눴다. 유통 전략도 개편한다. LG전자는 시그니처 제품을 기존 플래그십 매장 중심 진열에서 벗어나 주요 유통 거래선의 일반 매장으로 진열을 확대해 소비자 접점을 넓힐 방침이다. AI 기술 기반의 편의성도 강화했다. '고메 AI' 기능이 탑재된 오븐레인지는 내부 카메라로 식재료를 자동 인식해 최적의 레시피를 추천하고 굽기 정도에 맞춰 알람을 제공한다. LG전자는 지난 8일 저녁(현지시간) 미국 뉴욕 구겐하임 미술관에서 시그니처 10주년 기념 갈라쇼를 열었다. 이날 행사에는 LG전자 북미지역대표 곽도영 부사장을 비롯한 문화예술계 인사와 미디어 등이 참석했다. 곽도영 LG전자 북미지역대표 부사장은 "시그니처는 절제된 디자인과 혁신 기술로 프리미엄 가전의 새 기준을 제시해 왔다"며 "AI 편의성을 더한 라인업으로 북미 고객에게 차별화된 경험을 제공하겠다"고 밝혔다.

2026.10.11 11:25진운용 기자

"GTA6 엔딩까지 공개"…유출자, 암호화폐 내걸고 락스타 압박

락스타게임즈의 기대작 GTA6(그랜드 테프트 오토 VI) 관련 자료를 잇달아 유출해온 사이버리크(CyberLeek)가 이번에는 처음부터 엔딩까지 플레이할 수 있는 게임 빌드를 공개하겠다고 위협한 것으로 전해졌다. 11일 유로게이머 등 외신 따르면 사이버리크는 최근 자신들의 홈페이지를 통해 특정 암호화폐의 시가총액이 3000만달러에 도달하면 GTA6의 전체 빌드를 공개하겠다는 내용의 글을 올렸다. 사이버리크는 해당 빌드에 게임의 전체 스토리 모드가 담겨 있으며 처음부터 마지막 엔딩 크레디트까지 플레이할 수 있다고 주장했다. 이들은 “조건은 간단하고 명확하다”며 “사이버리크의 시가총액이 3000만달러에 도달하면 전체 스토리 모드와 엔딩 크레디트까지 포함된 빌드를 공개한다”고 밝혔다. 이어 전체 스토리가 담겼다는 주장을 믿지 못한다면 원하는 장면을 요청할 경우 이를 보여줄 수도 있다고 주장했다. 락스타게임즈의 모회사 테이크투 인터랙티브를 향한 요구도 내놨다. 사이버리크는 테이크투가 실물 디스크를 제공하고 공개적으로 사과할 경우 빌드 공개를 철회할 수 있다는 취지의 조건을 제시했다. 사이버리크의 GTA6 관련 유출은 이번이 처음이 아니다. 지난 8월에도 실제 게임플레이로 추정되는 영상과 전체 지도라고 주장하는 이미지 등이 온라인에 공개했다. 사이버리크는 당시 자신들의 행동을 이용자 권리를 위한 활동이라고 주장했다. 디지털 게임의 사전 예약 판매 중단, 게임 출시 당시 이미 준비된 싱글 플레이 콘텐츠의 별도 DLC 판매 금지, 서비스 종료 이후에도 구매한 싱글 플레이 콘텐츠를 이용할 수 있도록 보존할 것 등을 게임사에 요구했다. 그러나 이후 암호화폐와 연계된 움직임이 이어지면서 이들의 활동 목적을 둘러싼 의문도 커지고 있다. 이번에는 아예 암호화폐 시가총액을 미공개 게임 빌드의 공개 조건으로 내걸었다. 락스타와 테이크투도 유출자 추적에 나선 상태다. 유로게이머에 따르면 테이크투는 사이버리크의 신원을 파악하기 위해 디스코드에 관련 정보 제출을 요구하는 소환장을 발부받으려 한 바 있다. 락스타는 앞선 유출 사태와 관련해 미공개 게임이 의도하지 않은 방식으로 공개되는 상황에 대해 “가슴 아픈 일”이라는 입장을 밝힌 바 있다. 다만 사이버리크가 실제로 GTA6의 처음부터 끝까지 플레이할 수 있는 완전한 빌드를 확보하고 있는지는 확인되지 않았다. 공개된 자료가 개발 과정 중 어느 시점의 빌드인지도 명확하지 않다. GTA6는 오는 11월 19일 플레이스테이션5(PS5)와 엑스박스 시리즈 X·S로 출시될 예정이다.

2026.10.11 10:04이선민 기자

에미상도 77년 머문 지상파 떠난다...내년부터 아마존 독점 중계

미국 에미상 시상식이 2027년부터 6년간 아마존 프라임비디오를 통해 전 세계 240여 개국에 독점 생중계된다. 이로써 77년간 이어진 미국 지상파 방송사의 순환 중계 방식은 올해를 끝으로 막을 내린다. 6일(현지시간) 로이터 등에 따르면 에미상 주관사인 텔레비전아카데미와 아마존 프라임비디오는 이날 에미상 독점 글로벌 중계를 위한 6년 계약을 체결했다. 미국 연예 매체 더랩은 소식통을 인용해 계약 규모가 연간 약 1500만 달러(약 200억원)에 달할 것으로 보도했다. 아마존은 프라임비디오 유료 구독자가 아니더라도 누구나 시상식을 무료로 시청할 수 있다고 밝혔다. 1949년 시작된 에미상은 TV 연기와 제작, 각본 등 분야의 성과를 기리는 시상식이다. 그동안 ABC, CBS, 폭스, NBC 등 미국 지상파 방송사가 순번제로 중계해 왔다. 텔레비전아카데미는 아마존 계약의 핵심 이유로 시청자 접근성 확대와 중계의 연속성을 꼽았다. 크리스 아브레고 텔레비전아카데미 회장은 “시청자 접근성은 타협할 수 없는 가장 중요한 문제였다”며 “기존 순환 중계 방식에서는 매년 방송사가 바뀌는 바람에 제작, 기획, 브랜딩 등 모든 면을 매번 원점에서 다시 시작해야 하는 한계가 있었다”고 설명했다. 이어 “아마존은 이러한 고충을 이해하고 있었으며, 에미상의 유산을 보존하면서도 이를 발전시킬 수 있는 다양한 아이디어를 제시했다”고 말했다. 에미상의 중계 플랫폼 변경은 2029년부터 오스카 시상식이 유튜브로 중계처를 옮기는 결정과도 맞물린다. 미국 주요 시상식들이 기존 지상파 방송을 떠나 글로벌 스트리밍 플랫폼으로 이동하는 모습이다. 아마존은 그동안 오리지널 영화와 TV 프로그램, 스포츠 생중계 등을 통해 스트리밍 콘텐츠 영역을 확대해 왔다. 이번 계약으로 에미상이라는 대형 시상식 생중계 콘텐츠도 확보하게 됐다. 마이크 홉킨스 아마존스튜디오 대표는 “아카데미와 협력해 중계 방식을 혁신하고 행사 규모를 키우며, 특히 젊은 세대의 이목을 사로잡을 수 있는 무대로 탈바꿈시키겠다는 구상에 큰 기대를 걸고 있다”고 밝혔다. 아마존 프라임비디오는 HBO맥스, 애플TV, 파라마운트플러스 등 외부 스트리밍 채널 서비스도 제공하고 있다. 이를 통해 에미상 시상식뿐 아니라 관련 후보작과 수상작을 함께 소개할 수 있다는 설명이다. 홉킨스 대표는 “매년 선정되는 수많은 에미상 후보작과 수상작이 이미 아마존 프라임을 통해 시청자와 만나고 있다”며 “다른 플랫폼이 시도하기 어려운 방식으로 시상식에 앞서 후보작을 조명할 수 있다”고 말했다.

2026.10.10 06:00홍지후 기자

[포토] 대한민국 사이버보안 컨퍼런스 2026

국내 사이버보안 현황과 미래를 조망한 '대한민국 사이버보안 컨퍼런스 2026'이 7일 서울 코엑스 컨퍼런스룸 300호에서 열렸다. 금융권 등에서 해킹 사고가 잇달으고 있는 가운데 열려 더 주목을 받은 이 행사는 AI페스타조직위원회와 전국정보보호정책협의회 및 서울시 정보보안과가 공동으로 주관했다. 국내 최대 인공지능(AI) 행사로 과기정통부의 AI주간에 함께 열렸다. 과기정통부와 개인정보보호위원회, 서울시가 사이버보안과 개인정보보호 정책을 소개했다. 기술 트렌드 세션 발표에서는 N2SF와 랜섬웨어 동향 및 대응 방안, AI 해킹과 AI시대 신원 인증 등을 다뤘다. 행사에서 과기정통부 최우혁 정보보호네트워크정책실장은 "최근 해외 프론티어 AI가 사람이 발견하지 못한 취약점을 단시간 내 대량으로 찾아내는 시대가 도래한 만큼, 지능화된 공격에 맞설 우리의 독자적인 기술 기반이 반드시 필요하다고 강조했고, 개인정보보호위원회 양청삼 사무처장은 "개인정보와 데이터를 안전하게 지키는 역량은 기업의 경쟁력이자 국가안보를 뒷받침하는 중요한 기반"이라고 역설했다. 백종현 전국정보보호정책협의회장 겸 서울시 정보보안과장은 AI기술이 우리 사회와 행정 전반에 새로운 변화와 가능성을 만들어가고 있다면서 "동시에 AI를 활용한 새로운 위협에 어떻게 대응 할 것인지도 중요한 과제가 되고 있다. 이제 AI를 잘 활용하는 것만큼 AI 시대에 걸맞은 보안체계를 갖추는 것이 중요하다"고 짚었다. 이번 '대한민국 사이버보안 컨퍼런스 2026'의 이모저모를 사진으로 정리했다.

2026.10.09 19:56방은주 기자

美 스타벅스, 치폴레 인수 저울질…역대급 M&A 되나

미국 스타벅스가 멕시코 음식 체인 치폴레 인수를 검토한 것으로 알려졌다. 이번 거래가 성사될 경우 외식업계 역사상 최대 규모의 인수합병(M&A)이 될 전망이다. 8일(현지시간) 파이낸셜타임스 등 외신은 사안에 정통한 관계자들의 말을 인용해 스타벅스가 최근 몇 달간 자문사들과 함께 시가총액 410억 달러(약 55조 630억원) 규모의 치폴레 인수 제안을 준비해 왔다고 보도했다. 다만 스타벅스의 인수 계획이 현재 어느 단계에 있는지, 치폴레에 공식적인 인수 제안을 제출했는지는 확인되지 않았다. 또 관계자들은 이와 같은 대규모 거래가 실제로 추진되기까지 상당한 어려움이 있을 수 있다고 경고했다. 두 소비재 기업을 통합하는 과정이 복잡한 만큼 M&A가 성사되지 않을 가능성도 있다고 설명했다. 스타벅스의 치폴레 인수가 성사된다면 2014년 버거킹이 팀홀튼을 114억 달러(약 15조 3102억원)에 인수한 거래를 넘어선다. 두 회사가 합병하면 지난해 매출을 합산해 약 500억 달러(약 67조 1500억원)에 달하는 기업이 탄생하게 된다. 스타벅스는 직영점과 라이선스 매장을 더해 약 4만1000개 매장을 운영하고 있으며 이 중 약 40%가 미국에 자리한다. 치폴레의 약 4200개 매장은 대부분 미국에 위치해 있다. 샤론 잭피아 윌리엄블레어 애널리스트는 “투자자들은 이번 거래의 타당성에 강한 의문을 제기할 가능성이 크다”며 “이러한 움직임이 스타벅스 경영진의 향후 성장 전망에 대한 자신감 부족을 보여주는 신호인지에 대해서도 의문을 제기할 것”이라고 말했다. 아울러 그는 두 회사가 합쳐지더라도 뚜렷한 매출 시너지는 기대하기 어렵다고 봤다. 이어 비용 절감이나 부리토 볼과 함께 스타벅스의 리프레셔 음료를 판매하는 등의 기회는 있을 수 있지만, 매출 측면에서 명확한 상승효과는 보이지 않는다고 부연했다. 현재 스타벅스는 브라이언 니콜 최고경영자(CEO) 체제 아래 '백 투 스타벅스' 전략을 통한 경영 정상화 초기 단계에 있다. 니콜 CEO는 바리스타 인력을 늘리고 새로운 메뉴를 도입하는 한편 서비스 속도를 높이고 매장을 개보수하는 등의 전략을 추진해왔다. 또한 치폴레 출신 임원 트레시 리버먼과 스티븐 피아첸티니를 영입해 각각 마케팅과 매장 개발 업무를 맡겼다. 스타벅스는 “우리 팀은 백 투 스타벅스 전략 실행에 전력을 집중하고 있다”며 “강력한 성장 동력을 확보하고 있으며 장기적인 성장 잠재력에 대해서도 확신하고 있다”고 밝혔다. 니콜 CEO는 6년 넘게 치폴레를 이끌면서 대규모 식품 안전 위기 이후 기업의 경영 정상화를 이끌어냈다. 그는 치폴레에 합류하기 전 KFC와 타코벨 등을 보유한 얌브랜즈에서 근무했다.

2026.10.09 14:52박서린 기자

"AI발 해킹 대응 민관 힘 모아야"...'대한민국 사이버 컨퍼런스 2026' 성료

"최근 해외 프론티어 AI가 사람이 발견하지 못한 취약점을 단시간 내 대량으로 찾아내는 시대가 도래한 만큼, 지능화된 공격에 맞설 우리의 독자적인 기술 기반이 반드시 필요합니다." (최우혁 과기정통부 정보보호네트워크정책실장) "개인정보와 데이터를 안전하게 지키는 역량은 기업의 경쟁력이자 국가안보를 뒷받침하는 중요한 기반입니다."(양청삼 개인정보보호위원회 사무처장) "AI 기술은 우리 사회와 행정 전반에 새로운 변화와 가능성을 만들어가고 있지만, 동시에 AI를 활용한 새로운 위협에 어떻게 대응 할 것인지도 중요한 과제가 되고 있습니다. 이제 AI를 잘 활용하는 것만큼 AI 시대에 걸맞은 보안체계를 갖추는 것이 중요합니다."(백종현 서울시 정보보안과장 겸 전국정보보호정책협의회장) 서울 코엑스에서 7일 열린 '대한민국 사이버보안 컨퍼런스 2026'가 400여 참석자가 몰리는 성황을 이루며 막을 내렸다. 국내 금융권 등에서 해킹 사고가 잇달으고 있는 가운데 열려 더 주목을 받은 이 행사는 AI페스타조직위원회와 전국정보보호정책협의회 및 서울시 정보보안과가 공동으로 주관했다. 특히 이 행사는 국내 최대 인공지능(AI) 행사로 과기정통부의 AI주간에 열리는 'AI 페스타 26'과 서울시의 스마트라이프위크(SLW)가 열리는 기간에 열렸다. 과기정통부와 개인정보보호위원회, 서울시가 사이버보안과 개인정보보호 정책을 소개했다. 또 기업 발표에서는 공공에서 관심이 끈 N2SF와 랜섬웨어 동향 및 대응 방안, AI 해킹, AI시대 신원 인증 등을 다뤘다. 이날 발표자들은 하나같이 AI발전에 따른 대규모 해킹 사태를 우려하며 민관이 힘을 합쳐 하루 속히 적절한 사이버보안 방어 체계를 갖춰야 한다고 강조했다. 최우혁 실장 "단 한번 사이버 침해사고가 국민 생활과 기업 활동 전반 영향" 축사를 한 최우혁 과기정통부 정보보호네트워크정책실장은 인공지능 보안의 현안과 중요성을 논의하는 컨퍼런스를 뜻깊게 생각한다면서 말머리를 열었다. AI가 산업과 사회 전반의 혁신을 이끄는 핵심 기술로 자리 잡으며 새로운 성장의 기회를 열어가고 있다고 진단한 그는 "그러나 동시에 AI를 악용한 사이버 공격 역시 더욱 빠르고 정교하게 진화하고 있다. 이로 인해 우리는 단 한번의 사이버 침해사고가 국민 생활과 기업 활동 전반에 영향을 미칠 수 있는 엄중한 현실을 마주하고 있다"고 우려했다. 이러한 AI 시대의 새로운 위협에 정부는 선제적으로 대응하기 위해 지속적으로 정책 역량을 강화하고 있다면서 두 차례의 '범부처 정보보호 종합대책('25.10월, '26.1월)'을 기반으로 민간의 정보보호 책임과 대응 역량을 높이고 있다고 설명했다. 이어 최근에는 'AI 기반 사이버 위협에 대응하기 위한 민간 정보보호 추진계획('26.5월)'을 마련, AI 시대에 걸맞은 새로운 정보보호 체계로의 전환을 추진하고 있다고 소개했다. 최근 해외 프론티어 AI가 사람이 발견하지 못한 취약점을 단시간 내 대량으로 찾아내는 시대가 도래한 만큼, 지능화된 공격에 맞설 우리의 독자적인 기술 기반도 반드시 필요하다면서 "이에 정부는 '사이버보안 특화 AI 파운데이션 모델 개발'을 본격 추진, 국내 기간산업과 국민경제의 근간을 지키는 전략적 방어체계 마련에도 박차를 가하고자 한다"면서 고도화한 사이버 위협에도 불구하고 여전히 중요한 것은 보안기본기와 선진화된 보안생태계 확립"이라고 강조했다. "민관 모두가 정보보호 투자를 확대하는 한편, 정보보호에 책임을 다하는 문화를 제도적으로 뒷받침하고 차세대 AI 정보보호 산업 생태계 육성을 위해 지원을 아끼지 않겠다"면서 "이러한 정부의 노력은 민간의 협력과 참여 없이는 완성될 수 없다. 오늘 이 자리에 계신 여러 전문가와 기업의 조언과 관심이 더해질 때 비로소 정책의 실효성도 높아질 수 있다"고 당부했다. 양청삼 처장 "사이버 위협 먼 미래 아냐...우리가 마추친 현실" 최 실장에 이어 축사를 한 양청삼 개인정보보호위원회 사무처장은 예방 노력과 기본과 원칙 준수 등을 강조했다. 최근 금융권의 연쇄적인 유출사고와 정부 시스템을 겨냥한 해킹 시도 증가가 잇다면서 "사이버 위협이 더 이상 먼 미래의 이야기가 아니다. 우리가 지금 마주하고 있는 현실임을 실감하게 한다"면서 "AI 발전은 우리 산업과 일상을 바꾸는 데 그치지 않고, 사이버 위협의 양상까지 빠르게 변화시키고 있다"고 짚었다. 이어 과거에는 많은 시간과 전문성이 필요했던 공격이 AI를 통해 더욱 빠르고 정교해지고 있다면서 "클라우드와 IoT 등 디지털 환경이 확산되면서 공격이 시작될 수 있는 지점도 크게 늘어나고 있다. 이러한 사이버 위협이 현실화될 때 국민이 가장 직접적으로 체감하는 피해 가운데 하나가 바로 개인정보 유출이다. 정보보호가 시스템과 데이터를 지키는 방패라면, 개인정보 보호는 그 방패를 통해 국민의 권리와 신뢰를 지키는 일이라고 생각한다"고 설명했다. 특히 양 처장은 오늘날 사이버보안이 더 이상 개별 기업이나 기관만의 문제가 아니라면서 국민의 개인정보와 국가의 핵심 데이터, 주요 공공서비스가 긴밀히 연결된 환경에서는 한 번의 유출사고가 국민의 일상과 기업 활동을 넘어 국가의 핵심 기능과 사회의 안정성에도 영향을 미칠 수 있다고 진단했다. "이런 의미에서 개인정보와 데이터를 안전하게 지키는 역량은 기업의 경쟁력이자 국가안보를 뒷받침하는 중요한 기반"이라고 역설했다. 또 최근 몇 년 사이 통신·유통·플랫폼 등 국민 생활과 밀접한 분야에서 대규모 개인정보 유출사고가 반복되고 있고, 개인정보 유출 규모가 2025년 1억 건을 넘어 2022년 대비 20배 이상 증가했다고 들려줬다. "자신의 개인정보가 안전하다고 느끼는 국민이 14%에 불과하다는 통계도 있다"면서 "이러한 상황에서 개인정보보호위원회는 사고가 발생한 뒤 조사하고 제재하는 데 머무르지 않고, 위험을 미리 발견하고 사고를 막는 사전예방 중심의 개인정보 보호체계로 정책의 중심을 옮기고 있다"고 전했다. "그러나 모든 사고를 완전히 막을 수 있다고 장담하기 어려운 것도 현실"이라고 짚으며 "따라서 이제는 예방과 함께, 사고가 발생했을 때 피해가 확산되는 것을 신속히 차단하고 핵심 서비스와 시스템을 빠르게 정상화하는 회복탄력성 즉 '레질리언스'까지 갖춰야 한다"고 역설했다. 이러한 방향에 맞춰 지난 9월 11일부터 개정 '개인정보 보호법'이 시행되고 있다. 이에 따르면, 반복적이거나 고의·중과실로 중대한 피해를 일으킨 위반행위에는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 책임을 강화했다. 또 개인정보 보호를 위해 사전에 예산‧인력‧설비 등에 적극 투자하거나, 사고가 발생하더라도 안전한 개인정보 보호체계로 신속하게 회복‧개선하는 경우 과징금 감경이 이루어질 수 있도록 하는 체계도 마련했다. 뿐만 아니라 CEO의 개인정보 보호에 대한 최종 책임을 명확히 하고, CPO의 권한과 책임도 강화했다. 주요 공공·민간 개인정보처리자에 대한 ISMS-P 인증 의무화도 내년 7월 시행을 앞두고 있다. 양 처장은 "개인정보 보호를 위한 투자는 단순히 비용을 늘리는 일이 아니다. 미리 충분히 투자해 사고를 예방하는 것이, 사고가 발생한 뒤 막대한 피해를 수습하고 잃어버린 신뢰를 회복하는 것보다 훨씬 효율적"이라면서 "개인정보 보호에 대한 투자는 국민과 고객의 신뢰를 지키고, 기업과 기관이 디지털 혁신을 지속할 수 있게 하는 기반이 된다. 이제 개인정보 보호를 민간의 경영과 공공의 행정 전반에 공통된 원칙으로 정착시켜야 한다"고 강조했다. 민간에 대한 당부도 잊지 않았다. "기업은 개인정보 보호를 사고가 발생한 뒤 대응하는 문제가 아니라 경영의 핵심 과제이자 경쟁력을 위한 투자로 인식해야 한다"면서 "CEO의 최종 책임 하에 CPO‧CISO가 경영진과 함께 위험을 관리하는 책임체계를 갖춰야 합니다. 또한 서비스 기획·개발 단계부터 개인정보 보호 중심 설계, 즉 Privacy by Design을 내재화해 개인정보 보호가 기업 운영의 기본 원칙으로 자리 잡도록 해야한다"고 밝혔다. 공공부문은 그 책임이 더욱 무겁다면서 "공공기관은 주민등록번호를 비롯해 복지, 조세, 고용 등 국민의 삶과 직결되는 중요한 개인정보를 폭넓게 처리하는 만큼, 더욱 높은 수준의 보호조치와 책임성을 갖추어야 한다. 이를 위해서는 시스템에 대한 보호조치를 강화하는 것과 함께 필요한 인력과 전문성을 확보하고, 개인정보 보호를 기관 차원의 핵심 업무로 관리하는 체계가 뒷받침돼야 한다"고 진단하며 "올해 6월부터 8월까지 643개 기관에서 총 3613개 개인정보시스템을 점검한 것도 이러한 책임을 실천하기 위한 과정"이라고 소개했다. 개인정보보호위원회도 민간과 공공의 이러한 노력이 실제 보호역량 강화로 이어질 수 있도록 제도와 정책적 지원을 지속해 나가겠다면서 "특히 개인정보 보호가 일부 담당자의 노력에만 의존하지 않고, 기관과 기업 전체가 함께 책임지는 체계로 자리 잡을 수 있도록 뒷받침하겠다"고 말했다. 정부와 민간기업, 공공기관, 연구기관, 보안기업이 각자의 경험과 전문성을 모을 때 변화하는 위협에 보다 효과적으로 대응할 수 있다면서 "오늘 이 자리가 새로운 보안기술과 현장의 경험을 나누고, 이를 실제 개인정보 보호 수준을 높이는 실천으로 이어가는 계기가 되기를 바란다. 개인정보를 보호하는 일은 개인의 권리를 지키는 데 그치지 않습니다. 우리 사회의 신뢰를 지키고, 대한민국의 산업 경쟁력과 국가안보를 뒷받침하는 일이다.개인정보보호위원회도 여러분과 함께 더욱 튼튼한 개인정보 보호체계를 만들어 가겠다"고 밝혔다. 백종현 회장 "AI 활용 새 위협에 어떻게 대응할 지가 중요 과제 떠올라" 전국정보보호정책협의회장도 맡고 있는 서울시 백종현 정보보안과장은 "오늘 이 자리는 정부와 지자체의 정보보호 정책을 공유하고, 산업계와 학계의 새로운 보안기술과 흐름을 함께 살펴보기 위해 마련됐다"면서 "최근 은행권을 대상으로 AI를 악용한 해킹 사례가 잇따라 발생하고 있고, AI의 발전과 함께 사이버 위협도 더욱 지능화되고 있다. 이러한 변화에 발맞춰 올해 컨퍼런스는 'AI가 만드는 미래, AI가 지키는 보안'을 주제로 마련했다"고 설명했다. AI 기술은 우리 사회와 행정 전반에 새로운 변화와 가능성을 만들어가고 있지만, 동시에 AI를 활용한 새로운 위협에 어떻게 대응 할 것인지도 중요한 과제가 되고 있다면서 "이제 AI를 잘 활용하는 것만큼 AI 시대에 걸맞은 보안체계를 갖추는 것이 중요하다. 이러한 시기에 공공과 민간의 정보보호 관계자들이 한자리에 모여 서로의 정책과 경험, 기술을 공유하는 것은 매우 의미 있는 일이라고 생각한다"고 짚었다. 백 회장은 "오늘 첫 번째 세션에서는 정부의 정보보호 산업정책과 개인정보보호 공공분야 실태, 서울시 정보보호정책과 전국 정보보호정책협의회의 주요 현안을 공유하고, 두 번째 세션에서는 AI 기반 사이버보안 기술, 제로트러스트, 랜섬웨어 대응, 국가망 보안체계 등 최신 기술과 대응방향을 함께 살펴볼 예정"이라면서 "오늘 컨퍼런스가 빠르게 변화하는 사이버보안 환경을 이해하고, 각 기관의 정책과 현장에 적용할 수 있는 실질적인 해법을 함께 모색하는 자리가 되기를 바한다. 또한 기관과 지역의 경계를 넘어 서로의 경험과 지식을 나누고, 앞으로도 지속적으로 협력할 수 있는 소중한 계기가 되기를 바란다"는 기대감을 보였다.

2026.10.08 14:47방은주 기자

"작은 모델도 폐쇄망서 충분히 보안 취약점 탐지"

"미토스(Mythos)급 프론티어 모델을 독자적으로 개발 및 운영하는 것은 '기술 이슈'라기보다 초거대 GPU 인프라 '투자 이슈' 입니다. 에이전트 오케스트레이션 기반의 소형특화모델(sLLM)을 활용해야 합니다." 김호원 스마트엠투엠 대표는 7일 서울 코엑스에서 열린 '대한민국 사이버보안 콘퍼런스 2026'에서 이 같이 밝혔다. 김 대표는 한국정보보호학회 회장도 맡고 있다. 이날 김 대표는 'SmartX: 온프레미스 대규모언어모델(LLM) 기반 사이버보안 취약성 탐지 기술'을 주제로 발표했다. '스마트X'는 스마트엠투엠이 개발한 취약점 탐지 솔루션이다. 김 대표는 "우리 목적은 폐쇄망에서도 충분한 보안 취약성을 찾아서 대응할 수 있는 것을 만드는 것”이라고 밝혔다. 초거대 AI 개발과 외부 서비스 이용에 따른 비용·정보 관리 부담을 줄이면서 취약점 탐지와 실제 악용 가능성 검증을 연결해야 한다는 것이다. 김 대표는 AI 에이전트 발전으로 취약점 탐지와 공격의 문턱이 낮아지고 있다고 진단했다. 시스템을 분석하고 도구를 실행해 허점을 확인하는 기술은 방어를 위한 점검에 활용할 수 있지만 공격에도 쓰일 수 있다. 취약점 탐지 능력을 좌우하는 요소로는 모델의 추론 성능과 분석 도구 연동, 반복 검증, 에이전트 간 협업을 꼽았다. AI가 운영체제와 메모리 관리, 기존 공격방식 등에 관한 지식을 바탕으로 취약점을 추론하고 실제 작동 여부를 확인하는 과정이 필요하다는 것이다. 다만 고성능 초거대 모델을 직접 개발하고 운영하려면 대규모 GPU와 전력, 운영비가 필요하다. 김 대표는 방어 목적의 점검에서는 보안 특화 모델과 에이전트를 활용하는 접근이 가능하다고 봤다. 외부 AI 서비스를 API로 연결하는 방식에 대해서는 점검 대상에 따라 정보 관리 부담이 달라진다고 지적했다. 공개된 웹사이트와 달리 내부 시스템을 분석할 때는 소스코드와 취약점 등 민감한 정보를 다루기 때문이다. 그는 “공공기관이나 제조기업의 내부 취약점을 볼 때 API를 연동하는 순간 기업이나 기관 입장에서는 고민할 거리가 굉장히 많다”고 말했다. 이에 대한 대안으로 보안에 특화한 소형 언어모델과 역할별 에이전트, 기존 보안 도구를 결합하는 방식을 제시했다. 기관이 보유한 GPU와 점검 목적에 맞춰 모델을 구성하고 내부 서버에서 운영하도록 한다는 구상이다. 김 대표는 특히 여러 에이전트가 목표를 유지하면서 작업을 나누고 결과를 공유하는 능력을 강조했다. 정보를 수집하고 취약점을 탐색한 뒤 결과를 교차 검증하고, 중복된 발견을 제거하는 식이다. 마지막에는 격리된 가상 환경에서 실제 악용 가능성을 시험해 탐지 결과를 입증한다. 마이크로소프트의 MDASH와 중국 치후360의 투룽펑을 사례로 들며 역할별 에이전트의 협업과 분석 결과 공유가 중요하다고 설명했다. 그는 “에이전트가 얼마나 잘 협업하느냐, 내가 지금 무엇을 하고 있는지 요약하고 다른 에이전트와 협업을 잘하느냐”를 핵심 역량으로 꼽았다. 스마트엠투엠의 SmartX도 이러한 협업 구조를 적용했다. 김 대표에 따르면 초기에는 오픈 웨이트 모델을 활용했으며 현재 버전에는 약 300억개 매개변수의 모델을 보안에 특화하도록 추가 학습했다. 여러 에이전트가 분석과 실행, 검증을 나눠 수행하고 취약점을 찾지 못하면 결과를 바탕으로 다음 작업을 이어간다. 김 대표는 보안 지식을 학습시키는 것과 함께 작업 순서를 판단하는 능력도 갖춰야 한다고 강조했다. 같은 작업을 반복하거나 탐색을 중단하는 대신 이전 시도에서 무엇을 확인했는지 파악하고 다음 행동을 결정해야 한다는 것이다. 그는 “모델 자체가 작더라도 에이전트만 잘 만들면 어느 정도까지 간다”며 “결국 작은 모델은 한계에 부딪히기 때문에 특화 모델로 가야 한다”고 말했다. SmartX는 Cybench 평가에서 87.5% 이상의 과제를 해결했다. CyberGym을 활용한 평가도 진행하고 있다. 취약점 점검뿐 아니라 관련 증거 수집과 보고서 작성, 대응 방안 제시까지 연결하고 KISA·국정원 등의 보안 점검 기준에 대응하는 방향으로 기술을 개발하고 있다. AI의 행동을 통제하는 운영 안전성도 과제로 꼽았다. 취약점을 검증하는 과정에서 AI가 허용된 범위를 벗어나지 않도록 관리하고 실제 운영 시스템과 분리된 환경에서 시험해야 한다는 설명이다. 보안 점검에 사용하는 AI 자체의 취약점에도 대응해야 한다고 덧붙였다. 이미지와 음성 등을 함께 처리하는 멀티모달 AI에서는 입력에 숨겨진 악성 지시나 교란으로 AI를 속이는 공격이 가능하기 때문이다. 김 대표는 “LLM 자체의 취약점이 많다”며 이러한 공격에도 대응할 필요가 있다고 강조했다.

2026.10.08 11:13김민아 기자

개보위 "개인정보 보호 체계 전반 재정립 패러다임 전환 필요"

"개인정보보호 체계 전반을 재정립하는 패러다임 시프트가 필요합니다." 임종철 개인정보보호위원회 공공실태점검단장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에 참석해 "사이버범죄 산업화와 공격기술 고도화로 개인정보 침해 위협이 지속적으로 증대하고 있다"며 이 같이 밝혔다. 임 단장은 이날 '개인정보 관련 실태와 주요 정책 방향'을 주제로 발표했다. 개인정보보호위원회(개보위)는 정책의 무게중심을 사고 발생 후 수습과 처벌에 머물던 과거 방식에서 벗어나, 사전에 취약점을 차단하고 투자를 유도하는 '사전 예방 중심' 체계로 전환하고 있다. 단순 적발식 점검을 넘어 기업과 기관이 자발적으로 보안 체계를 다지도록 제도적인 유인책과 제재 수단을 함께 재정비하는 모양새다. 임 단장은 개인정보 정책 분위기 변화에 앞서 빈번히 발생하는 유출 사고 원인을 짚었다. 그는 "개인정보 보호를 다룰 때 해킹이 전부가 아니다"라며 "지난해에는 해킹 이슈가 많았지만, 올해 금융권 사고 이전까지만 해도 내부 직원의 일탈이나 부주의, 과실에 따른 개인정보 유출이 큰 화두였다"고 지적했다. 이어 "취약점이라는 것은 외부 해킹 공격 외에도 내부 일탈이나 부주의로도 발생된다"며 "해킹 방어뿐 아니라 내부 관리 작업이 반드시 병행돼야 한다"고 덧붙였다. 현장에서 드러난 기본 보안 조치의 미흡함도 언급했다. 임 단장은 "현장에 나가보면 AI를 활용한 신종 공격이나 정교한 해킹 기법을 논하기에 앞서, 이미 널리 알려진 보안 취약점 점검이나 기본 패치 관리조차 제대로 이행하지 않은 곳이 적지 않다"며 "새로운 기술 도입 이전에 가장 기본적인 조치를 충실히 갖추는 것이 급선무"라고 강조했다. 보안 실무 현장의 고충에 대해서도 현실적인 진단을 내놓았다. 임 단장은 "민간이든 공공이든 현장에 나가면 공통으로 인력과 예산에 대한 한계를 토로한다"고 전했다. 실제로 지난해 기준 민간 기업의 IT 예산 대비 정보보호 투자 비중은 6.3%, 전담 인력은 평균 0.8명에 불과했다. 공공 부문 역시 정보보호 투자 비중이 7.3%, 전담 인력은 0.3명에 그쳐 열악한 보안 여건을 드러냈다. 다만 자원 한계만을 이유로 사고 예방을 늦춰선 안 된다고 선을 그었다. 임 단장은 "정부 차원에서도 범부처 협력을 통해 공공 부문 인력을 늘리는 노력을 기울이고 있지만, 0.5명이나 1명 늘어난다고 해서 극적인 변화를 기대하기는 어렵다"며 "보안 담당자의 가장 큰 고민은 먼 미래에 확보될 예산과 인력이 아니라, 당장 지금 발생하지 말아야 할 사고를 막는 데 있어야 한다"고 말했다. 이어 "현재 주어진 환경 안에서 기존 취약점을 계속해서 확인하고 보완하는 현실적인 조치를 우선 실행해야 한다"고 당부했다. 이에 발맞춰 정부는 개인정보 보호 정책의 초점을 사후 처벌에서 사전 예방으로 전환하고 있다. 개인정보보호위원회(이하 위원회)는 '유출 대응 1차 개인정보 보호법 개정'에 따라 지난달 11일부터 반복적이거나 고의적인 중대 위반 행위에 전체 매출액의 최대 10%까지 부과하는 징벌적 과징금 제도를 시행하고 있다. 이와 동시에 예산과 인력, 설비 등 사전 예방 투자를 성실히 이행한 기업에는 사고 발생 시 과징금을 의무적으로 깎아주는 필수 감경 제도를 함께 도입했다. 단순 사후 처벌보다 사전 투자와 성실한 관리가 기업에 실질적인 이익이 되도록 하겠다는 취지다. 사전 예방 차원에서 조직 내부의 책임 구조도 손질했다. 대표(CEO)에게 관리·감독의 최종 법적 의무를 부여하고, 개인정보보호책임자(CPO)가 실질적으로 업무를 책임질 수 있도록 권한을 강화했다. 특히 매출 1800억원 및 100만명 이상 개인정보를 처리하는 기업을 비롯해 상급종합병원, 재학생 2만명 이상 대학, 공공시스템 운영기관에서는 CPO 지정신고제와 임명 및 면직 시 이사회 의결 절차를 도입하도록 했다. 정부 차원의 예방 점검 체계도 구체화됐다. 위원회는 사고 발생 후 조사에 착수하던 기존 관행에서 벗어나, 고위험 분야를 중심으로 취약점을 미리 살피는 '사전 실태점검'을 본격화하고 있다. 점검 과정에서 문제점을 발견하더라도 즉각적인 처벌보다는 시정 권고를 우선 내려 기업 스스로 보안 취약점을 개선하도록 유도하는 방식이다. 제도적인 안전망도 함께 보강한다. 제품과 서비스 기획·설계 단계부터 보안 요소를 반영하는 '개인정보보호 중심 설계(PbD)' 원칙과 인증제를 법제화하고, 주요 공공기관과 기업 시스템을 대상으로 정보보호 관리체계(ISMS-P) 인증 취득을 단계적으로 의무화해 예방 체계를 완성해 나갈 방침이다. 임 단장은 "유출 사고가 발생했을 때 정보주체의 피해를 구제하고 원인을 제공한 자에게 확실히 책임을 묻는 것도 중요하지만, 사고가 발생하지 않도록 사전 예방 정책을 추진하는 것이 위원회의 핵심 방향"이라며 "위원회가 끌고 나가는 사전 예방 정책에 대해 현장에서도 지속적인 관심을 두고 지켜봐 달라"고 말했다.

2026.10.08 10:37진성우 기자

SKT, 업스테이지와 'AI 사이버보안 협의체' 출범

SK텔레콤과 업스테이지가 한국 보안 기업, 대학과 협력해 현장 데이터 기반 독자 AI 보안 모델 고도화와 안전성 검증에 나선다. SK텔레콤은 업스테이지와 한국 주요 정보보호 기업, 대학이 함께하는 '독자 AI 사이버보안 협의체'를 출범하고, AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 8일 밝혔다. 전날 오후 SKT타워에서 열린 협약식엔 SK텔레콤과 업스테이지를 비롯해 SK쉴더스, 시큐아이, 안랩, 라온시큐어, 지니언스, 파이오링크 등 정보보호 기업 6개사와 고려대, 숭실대, 부산대 등 대학 3개교를 포함해 총 11개 기관이 참여했다. 협약은 정부 '독자 AI 파운데이션 모델 프로젝트(독파모)'에서 3단계에 진출한 SK텔레콤 A.X K 시리즈와 업스테이지 솔라를 사이버보안 영역으로 확장하기 위해 마련됐다. 협의체는 보안기업 현장 데이터로 두 모델을 학습시키고, 대학이 안전성을 검증하며 참여사 보안 제품·서비스에 적용해 성과를 확인하는 구조다. 협의체는 악성코드 분석과 취약점 진단 등 현장에서 쌓인 방대한 데이터를 SK텔레콤 차기 모델 A.X K3와 업스테이지 솔라 차기 모델에 학습시켜 AI의 보안 상황 판단 역량을 높일 계획이다. 학습은 기초 지식을 다지는 사전 학습과 실제 업무 수행 능력을 키우는 사후학습 두 단계로 진행된다. 한국 정보보호 기업은 하루 170억 건에 달하는 위협 이벤트 등 보안 데이터를 결집한다. 성능이 강화된 AI 모델은 제로데이 취약점 분석과 실시간 보안관제 등 각 사 상용 보안 솔루션에 적용돼 실제 운영 환경에서 공동 실증을 거치게 된다. 안전성 검증을 위해 두 AI 모델이 서로를 공격해 취약점을 찾는 상호 레드티밍 기법이 도입된다. 대학 연구진은 제3자 입장에서 성능과 방어력을 평가한다. 데이터 확보와 학습, 성능 검증으로 이어지는 선순환 구조를 통해 외산 AI 의존도를 낮추고 한국 독자 'AI 사이버보안 주권'을 확보하는 데 기여할 것으로 기대된다. 유경상 SK텔레콤 AI CIC장은 "독자 AI 파운데이션 모델 프로젝트에서 검증된 모델이 한국 대표 정보보호 기업·대학과 실제 보안 현장에서 효과를 입증해, 국가대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다"고 밝혔다.

2026.10.08 09:47홍지후 기자

롯데백화점, 美 LA서 K뷰티 팝업…체험형 프로그램 운영

롯데백화점이 미국 로스앤젤레스(LA)에 K-뷰티 팝업을 열고 국내 브랜드의 글로벌 시장 진출을 지원한다. 롯데백화점은 오는 13일부터 17일까지 LA한국문화원의 '글로벌 K-존' '라온(LA:ON)'에서 체험형 팝업스토어 'K-컬처 뷰티앤패션 팝업'를 운영한다고 8일 밝혔다. 이번 행사는 문화체육관광부가 재외한국문화원을 중심으로 추진하는 글로벌 K-존의 LA 개관을 기념한 행사로 롯데백화점은 유통사 단독으로 참여한다. 글로벌 K-존은 K-브랜드를 매개로 뷰티·패션·식품 등 한국의 다채로운 라이프스타일을 소개하는 K-문화 수출 플랫폼이다. 올해는 LA, 뉴욕, 파리, 베이징, 상하이, 도쿄 등 6개 도시에 문을 연다. 이번 팝업에서는 스킨케어와 프래그런스 상품군을 중심으로 선보인다. '아로마티카', '센텔리안24' 등 스킨케어 브랜드와 '비비앙', '헤트라스' 등 프래그런스 브랜드를 비롯해, 롯데백화점의 K-뷰티 편집숍 '더캐스트'까지 총 7개의 국내 브랜드를 선정했다. 또 'AI 피부 진단 및 스킨케어 루틴 추천', '퍼스널 향기 컨설팅' 등의 체험 콘텐츠를 운영한다. 롯데백화점은 이번 팝업을 통해 국내 K-뷰티 브랜드의 글로벌 진출을 지원할 방침이다. 파트너사에게는 신규 고객과 만날 수 있는 해외 판로 개발의 경로를 제공하고 현지 고객에게는 트렌디한 브랜드 경험을 발빠르게 제안하는 등 '큐레이션 플랫폼'으로서의 역할을 강화한다. 하반기에도 파트너사 성장을 지원한다. 참가 기업 중 '헤트라스'는 오는 12월 롯데아울렛 서울역점에서 팝업을 연다. 이 외에도 자체 매장을 운영하기 어려운 소규모 브랜드의 경우 롯데백화점의 라이브쇼핑 특화 편집숍 '더캐스트'를 통해 온오프라인 유통망을 확장할 수 있도록 지원하는 등 브랜드별 상황에 맞춘 협업을 지속한다. 정수연 롯데백화점 뷰티&액세서리부문장은 “이번 '글로벌 K-존' 참여는 롯데백화점이 발굴한 브랜드를 해외 고객과 연결함으로써 파트너사의 다음 성장 단계를 함께 모색하는 시도라는 점에서 의미가 깊다”며 “앞으로도 신진 브랜드 발굴에 힘써 빠르게 변화하는 뷰티 트렌드를 고객에게 한발 앞서 제안하고 브랜드와 상생하는 선순환 구조를 구축할 것”이라고 말했다.

2026.10.08 09:06김민아 기자

옥타코, AI 에이전트 보안 해법 제시..."신뢰체계 구축해야"

기업의 인공지능(AI) 활용이 문서 작성과 정보 검색을 넘어 실제 시스템을 조작하는 AI 에이전트 단계로 진화하면서 보안의 초점도 달라져야 한다는 제언이 나왔다. AI 사용 자체를 막기보다 AI가 누구를 대신해 어떤 권한으로 무엇을 수행하는지를 지속적으로 확인할 수 있는 검증 가능한 신뢰체계를 구축해야 한다는 것이다. 유장현 옥타코 전략사업팀 팀장은 7일 서울 코엑스에서 열린 AI페스타 대한민국 사이버보안 컨퍼런스 2026에서 'AI 에이전트 시대, 우리는 누구를 신뢰할 것인가? - 사람과 AI를 위한 제로트러스트 아이덴티티 전략'을 주제로 발표하고 이같이 밝혔다. 유 팀장은 “현재 기업에서 AI 에이전트 활용도가 굉장히 넓어졌다”며 “보고서를 작성하거나 문서를 검색하는 단계를 넘어 개발자들도 직접 코딩하기보다 검증하는 단계까지 왔고, 더 나아가 시스템과 응용프로그램 인터페이스(API, application Programming Interface)를 호출해 실제 업무를 자동화하는 단계로 나아가고 있다”고 진단했다. AI 에이전트의 등장은 기존 보안 체계에도 새로운 질문을 던지고 있다. 기존 업무 시스템에서는 사람이 직접 접속해 데이터를 조회하고 판단·처리했기 때문에 현재 접속한 사람의 신원을 확인 하는 것이 보안의 핵심이었다. 반면 AI 에이전트 환경에서는 사람이 에이전트에 업무를 위임하고, 에이전트가 사람을 대신해 데이터를 조회·판단할 뿐 아니라 시스템을 변경하거나 데이터를 외부로 전송할 수도 있다. 유 팀장은 “AI 에이전트와 생성형 AI 모델의 차이는 실제 행동 권한이 주어진다는 점”이라며 “에이전트에게 권한을 위임할 수 있지만 실제 책임은 사람과 조직에 남는다고 생각해야 한다”고 강조했다. 위험 역시 AI의 판단 단계에만 국한되지 않는다. 데이터 접근 과정에서 업무 문서나 민감정보를 필요 이상으로 조회할 수 있고, 판단 단계에서는 업무 등급이나 우선순위를 잘못 판단한 결과가 조직 전체로 확산될 가능성이 있다. 행동 단계에서는 계정을 생성하거나 접근 권한을 변경하고 데이터를 외부로 전송하는 등 보다 직접적인 보안 사고로 이어질 수 있다. 이에 따라 기업의 신원 검증 대상도 사람에서 AI로 넓어져야 한다는 게 유 팀장의 설명이다. 기존에는 사용자와 관리자의 신원을 확인했다면 앞으로는 AI 에이전트 자체의 신원은 물론 역할과 자격, 속성, 부여받은 권한까지 확인해야 한다. 그는 “에이전트가 누구인가를 넘어 누구를 대신해 무엇을 할 수 있는가까지 검증해야 하는 방향으로 가고 있다”고 설명했다. 유 팀장은 이를 위한 기반 가운데 하나로 신원·접근관리(IAM, Identity and Access Management)를 제시했다. IAM은 사용자나 시스템의 신원을 확인하고 각 대상이 어떤 정보와 시스템에 접근할 수 있는지를 관리하는 보안 체계다. 초기 IAM이 사람의 신원 관리에 집중했다면 관리 대상은 기기와 워크로드를 거쳐 AI 에이전트까지 확대되고 있다는 설명이다. AI 에이전트에 신원을 부여할 때도 단순한 식별자만으로는 부족하다. 에이전트 고유 아이디(ID)를 비롯해 에이전트에 권한을 위임한 책임 주체, 업무 목적, 접근 가능한 데이터 범위, 권한의 유효기간, 에이전트가 자신의 신원을 증명하기 위한 자격증명 등을 함께 고려해야 한다. 유 팀장은 AI 에이전트의 신원을 검증하기 위해 연구되고 있는 기술로 분산신원증명(DID, Decentralized Identifier)·검증가능자격증명(VC, Verifiable Credential) 기반 방식과 워크로드 아이덴티티(Workload Identity)를 소개했다. DID·VC 방식은 에이전트에 고유한 신원을 부여하고 신뢰할 수 있는 발행처가 제공한 자격증명을 통해 이를 검증하는 방식이다. 워크로드 아이덴티티는 서버나 컨테이너 등 실제 실행 환경에서 동작하는 에이전트나 워크로드에 신원을 부여해 시스템 간 인증이 가능하도록 하는 개념이다. 그는 두 기술이 서로 경쟁하는 개념이라기보다 서로 다른 신뢰 영역을 대상으로 논의되고 있다고 설명하면서 “신원과 위임된 권한을 구분해 관리해야 한다”고 강조했다. 특히 AI 에이전트에 한번 신원을 확인해줬다는 이유만으로 이후 모든 행동을 신뢰해서는 안 된다고 지적했다. 사람과 위임 관계, 에이전트 자체, 실행 환경, 실제 행동 등을 하나의 신뢰사슬(Chain of Trust)로 연결하고 각 단계가 유효한지를 지속해서 검증해야 한다는 것이다. 이는 제로트러스트 보안 원칙과 맞닿아 있다. 제로트러스트는 사용자나 시스템을 한 번 인증했다고 계속 신뢰하는 것이 아니라 접근 주체와 권한, 환경 등을 지속적으로 확인하고 필요한 경우 추가 인증을 요구하는 보안 접근 방식이다. 유 팀장은 “하나의 인증이 끝났다고 계속 신뢰하는 것이 아니라 지속적으로 검증하고 추가적으로 평가해야 한다”며 “이 부분이 제로트러스트 아키텍처와 연결될 수 있다”고 설명했다. AI가 요청해도 마지막 승인은 사람…FIDO 인증 활용 아울러 고위험 작업의 최종 승인자를 확인하는 수단으로는 패스트 아이덴티티 온라인(FIDO, Fast Identity Online) 인증을 활용할 수 있다고 소개했다. FIDO는 공개키 암호화 방식을 활용해 비밀번호 의존도를 낮추는 인증 표준이다. 유 팀장은 생체인증과 FIDO를 같은 개념으로 생각하기 쉽지만 둘은 구분해야 한다고 설명했다. 생체정보는 FIDO 인증에 활용할 수 있는 인증 수단 가운데 하나이며, FIDO 자체는 공개키 기반의 인증 기술이라는 것이다. 옥타코는 이날 현장 부스에서 AI 에이전트가 특정 업무 수행을 요청하면 사람이 보안키를 이용해 최종 승인하는 방식의 시연도 선보였다. 유 팀장은 기업이 AI 에이전트 도입에 대비하기 위해서는 크게 세 단계가 필요하다고 제언했다. 먼저 조직에서 어떤 AI 에이전트와 공유계정을 사용하고 있는지 파악하고 각각의 소유자와 업무 목적을 지정해야 한다. 동시에 고위험 데이터와 행동을 식별·분류해 조직의 현재 상태를 보이는 상태로 만드는 것이 첫 단계다. 두 번째는 통제하는 상태다. AI 에이전트의 아이덴티티와 권한 범위를 정의하고 상황정보를 토대로 접근 여부를 판단하는 정책을 적용해야 한다. 마지막은 검증하는 상태다. 관리자와 승인자에게 강력한 인증 수단을 적용하고 에이전트의 행동 이력과 이상 징후를 연결해 추적해야 한다. 필요할 경우 에이전트를 즉각 차단하거나 권한을 회수할 수 있도록 대응 체계도 갖춰야 한다. 유 팀장은 이날 “AI를 막는 것보다는 실제 검증 가능한 신뢰체계 안에서 안전하게 사용하는 것이 중요하다”며 “신원 확인은 출발점이고, 궁극적으로는 신뢰할 수 있는 실행이 목표”라고 강조했다.

2026.10.07 17:27이선민 기자

에브리존 "랜섬웨어 대응, 백업만으론 부족…차단·복구 함께 해야"

AI로 랜섬웨어 공격이 빨라지고 정교해지는 가운데, 피해를 줄이려면 데이터 백업과 함께 실시간 차단·복구 체계를 갖춰야 한다는 제언이 나왔다. 데이터를 복원할 수 있어도 복구 과정에서 발생하는 업무 중단과 손실까지 막기는 어렵다는 설명이다. 김준영 에브리존 팀장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에서 'AI 시대의 랜섬웨어: 탐지에서 차단과 복구로'를 주제로 발표하며 이 같은 대응 방향을 제시했다. 김 팀장은 AI가 피싱 메일 작성과 악성코드 제작, 취약점 분석 등에 활용되면서 기존 공격 방식이 고도화되고 있다고 진단했다. 영업 담당자에게는 견적 요청, 인사 담당자에게는 입사지원서, 재무 담당자에게는 세금계산서로 위장한 메일을 보내는 등 업무에 맞춘 공격이 정교해지고 있다는 분석이다. 그는 “여러분의 말투나 거래처 정보를 확인해 피싱 메일을 정교하게 만들어 공격한다”며 AI가 공격 대상의 업무와 소통 방식에 맞춘 문구를 만드는 데 활용될 수 있다고 설명했다. 랜섬웨어 피해는 파일 암호화를 넘어 생산 설비와 서비스 중단, 정보 유출, 기업 신뢰 하락으로 이어질 수 있다고 강조했다. 백업을 갖췄더라도 정상적인 업무 재개까지 걸리는 시간을 줄이는 것이 중요하다는 지적이다. 김 팀장은 한 제조기업이 랜섬웨어 피해 이후 약 20억원을 들여 백업 솔루션을 도입했지만, 재차 공격받아 복구에 일주일이 걸리고 약 150억원의 손실을 봤다는 사례를 소개했다. 그는 “백업은 복구를 가능하게 하지만 업무 중단과 손실을 막지는 못한다”고 말했다. 에브리존은 이러한 피해를 줄이기 위한 전용 안티랜섬웨어 솔루션 '화이트디펜더'를 소개했다. 김 팀장에 따르면 이 제품은 PC와 서버에서 파일 변경 행위를 실시간으로 모니터링하고, 랜섬웨어의 암호화 행위를 탐지하면 악성 프로세스를 차단한다. 손상된 파일은 제품의 백업 기능으로 확보한 데이터를 이용해 복원한다. 중앙 관리 플랫폼을 통해 여러 PC와 서버의 보안 정책을 설정하고 탐지 기록을 확인하는 기능도 제공한다. 김 팀장은 PC와 윈도우 서버뿐 아니라 리눅스 서버용 제품도 공급하고 있다고 설명했다. 전용 솔루션의 역할에 대해서는 “랜섬웨어를 탐지하고 바로 차단해야 하고, 감염된 파일을 자동으로 복구해야 한다”며 “가장 중요한 것은 업무 연속성을 확보하는 것”이라고 강조했다. 이어 “많은 분들이 랜섬웨어에 걸리고 나서 연락하지만 미리 대비하는 것이 오히려 비용이 적다”며 예방의 중요성을 당부했다.

2026.10.07 17:11류승현 기자

과기정통부 "AI가 찾는 취약점 급증…독자 보안 모델로 대응"

과학기술정보통신부가 AI로 급증하는 사이버 위협에 대응하기 위해 취약점 관리 체계를 강화하고 독자적인 사이버보안 특화 AI 모델 개발을 추진한다. 공격자가 취약점을 찾아내는 속도가 빨라진 만큼 이를 보완하는 방어 역량도 높여야 한다는 취지다. 이종혁 과기정통부 정보보호산업과장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에서 'AI 시대를 지탱하는 정보보호 정책 방향'을 주제로 발표하며 이 같은 방향을 설명했다. 이 과장은 AI가 해킹의 진입 장벽을 낮추고 공격의 속도와 규모를 키우고 있다고 진단했다. 해킹 전용 AI 모델이 등장하고 악성코드가 빠르게 생성되는 데다, AI의 학습 과정이나 입력을 조작해 서비스의 안전성을 위협하는 공격도 나타나고 있다는 설명이다. 특히 고성능 AI가 대량의 취약점을 찾아내면서 보안 대응의 핵심 과제가 달라지고 있다고 짚었다. 과거에는 공격자가 취약점을 발견하는 데 시간이 걸렸지만, 이제는 쏟아지는 취약점을 얼마나 빠르게 보완하느냐가 중요해졌다는 것이다. 이 과장은 “공개된 취약점을 언제 우리가 패칭해서 보완할지가 문제”라며 적극적인 대응이 필요하다고 강조했다. 자료에 따르면 한국인터넷진흥원(KISA)에 접수된 침해사고 신고는 2017년 287건에서 지난해 2383건으로 약 8배 늘었다. 과기정통부는 올해 5월 발표한 AI 사이버위협 대응 민간 정보보호 추진계획에 따라 민관군 합동 대응 체계를 마련하고 취약점관리센터를 신설했다. 센터는 취약점 수집·탐지·분석과 정보 공유, 보안 패치 관리 및 기술 지원 등을 수행한다. 독자적인 사이버보안 특화 AI 모델 개발도 시작했다. 이 과장은 해외 AI 모델에 의존할 경우 활용에 제약이 생길 수 있다며 “우리만의 독자 기술로 사이버보안 모델을 만들어야겠다는 문제 인식에서 출발했다”고 말했다. 개발에는 33개 산학연이 참여하는 네이버클라우드 컨소시엄이 선정됐으며, 올해 고성능 GPU 256장을 지원한다고 밝혔다. 보안 체계는 내부망과 외부망의 경계를 지키는 방식에서 사용자 권한과 데이터 이동을 지속적으로 검증하는 제로트러스트 방식으로 전환할 필요가 있다고 설명했다. 하나의 소프트웨어 취약점이 고객사와 협력사 등으로 확산할 수 있는 만큼 공급망 차원의 관리도 강조했다. 기업의 보안 투자와 중소기업 지원도 주요 과제로 제시했다. 이 과장은 보안 인증을 받은 기업에서도 사고가 발생하고, 보안을 여전히 비용으로 인식해 자발적인 투자가 부족한 현실을 지적했다. 정부는 정보보호 공시 의무 기업 확대와 최고정보보호책임자(CISO) 권한 강화, 보안 사각지대 지원 등을 추진하고 있다고 설명했다. 이 과장은 “사이버보안은 한순간의 방심이 정말 큰 피해로 이어질 수 있다”며 기업 전략과 일상에서 보안을 함께 고려해 달라고 당부했다.

2026.10.07 15:32류승현 기자

범죄 단서 분석해 추적부터 예방까지…경찰 업무 지원 솔루션 눈길

씨에스리(CSLEE)는 6일부터 8일까지 서울 코엑스에서 열리는 'AI페스타 2026'에 참가해 경찰 업무를 지원하는 '모두의 경찰 AI Agent'와 사이버범죄 수사단서 통합 분석·추론 플랫폼 'CYBER C.O.P'를 소개했다. 모두의 경찰관은 민원 응대부터 현장 판단까지 기관 데이터와 연계 시스템에 맞춰 구성한 치안에 특화된 멀티에이전트이다. 우선 경찰민원 AI 챗봇은 365일 24시간 민원에 즉시 응대가 가능하게 돕고, AI 분실물 탐색 서비스인 AI 멀티모달 검색은 말로 설명한 특징과 사진을 함께 분석해 습득물 DB에서 비슷한 후보를 찾고 일치율과 보관 관서를 제시한다. 또 상담원 AI 어드바이저는 통화를 실시간으로 받아 적고 상담 유형 분류와 지식 추천으로 상담원을 지원하는데, 기관별 상담 지식과 연계해 어느 상담센터에도 적용할 수 있다고 한다. 특히 책상 앞에서도, 출동 현장에서도 경찰관 업무를 AI가 지원한다. AI 교통민원 영상 분석 및 CoT 추론은 신고내용을 기준으로 영상 프레임을 단계별로 추론해 위반 여부를 1차 분석해 제공하고, AI 법령·판례·매뉴얼 에이전트는 GraphRAG로 법령, 판례, 지침 사이의 관계를 다중 홉으로 탐색하고 근거 원문을 각주로 제시한다. 또 현장 폴리폰 AI 어시스턴트는 경찰이 출동 중 음성으로 묻고 초동 조치 체크리스트와 근거자료를 바로 제공하고, 민원답변을 위해 AI가 표준답변 172종과 법령을 근거로 초안을 작성하고 확인이 필요한 항목은 표시해 담당자가 검토 후 발송토록 지원한다. 회사 관계자는 “이번 전시는 치안분야, 경찰청의 AI 서비스를 중심으로 구성했는데, 이중 모두의 경찰은 공공AX 프로젝트로 경찰관 업무지원 솔루션과 국민이 사용하는 AI 챗봇이 있다”며 “특히 경찰관 솔루션은 현장에서 확인하고 체크해야 할 항목, 관련 절차와 규정 등을 안내하고, 상담 진행시 사례를 제공하는 등 업무를 지원한다. 해당 서비스는 내년 적용할 예정”이라고 말했다. 'CYBER C.O.P'는 온라인상 흩어진 수사단서는 잇고 모든 판단은 원천까지 증명하는 사이버범죄 수사단서 통합 분석·추론 플랫폼이다. 신고, 공개정보, 압수·회신 자료를 하나의 지식그래프로 연결하고 분석 결과마다 원본 해시와 처리 이력을 남겨 설명이 가능한 수사 판단을 지원한다. 구체적으로 '연결신호 감지, 3개 관서 13건, 같은 070번호' 등과 같이 신고, 공개정보, 사건자료의 식별자를 즉시 대조해 관서와 기관을 넘는 연결 신호를 알려주고, 조회 결과와 단서 채택 이력이 누적돼 다음 수사관이 이어 진행할 수 있도록 지원하며, 판단 근거를 처리 로그와 해시 체인으로 원천 파일까지 역추적 할 수 있다고 한다. 특히 ▲범죄 연결망 분석 ▲자금흐름 분석 ▲공간‧이동성 분석 ▲근거 리니지 검증 등 사람, 돈, 장소의 연결을 하나의 지식그래프 위에서 분석하고, 모든 분석 결과의 근거를 원천 자료까지 검증해 사건 하나의 단서로 조직 저체를 추적할 수 있도록 지원한다. 회사 관계자는 “최근 사이버범죄가 증가하고 있는데 이러한 범죄들이 온라인상 파편화돼 관리되는 것을 하나의 플랫폼에 모아 추적, 관리, 예측 통한 예방까지 수사 전 과정을 지원하는 솔루션을 연구과제로 진행하고 있다”면서 “수사를 하며 경찰관들이 보유하고 있는 노하우를 학습시켜 사이버범죄를 제어하는데 활용될 수 있도록 개발 중이며, 마무리되면 경찰청에서 사용할 예정”이라고 말했다. AI 페스타 2026은 과학기술정보통신부가 주최하고 한국인공지능·소프트웨어산업협회(KOSA)와 AI페스타조직위원회가 주관하는 인공지능주간 공식 행사다. 올해 행사는 6일부터 8일까지 사흘간 서울 코엑스 C홀에서 열린다.

2026.10.07 15:21조민규 기자

국민건강보험공단, AI 활용 해킹위협 대비 긴급 비상대책회의

국민건강보험공단(이하 건보공단)은 최근 금융기관을 중심으로 확산 중인 AI를 활용한 사이버공격과 고객 정보 유출사고가 발생함에 따라 지난 4일과 5일 긴급 자체 점검을 진행했다. 건보공단은 전 국민의 자격·보험료·진료내역 등 건강보험 개인정보가 외부 공격으로 유출될 수 있는 위험이 존재하는 만큼 현 상황의 심각성을 엄중히 인식하고 대비하기 위해 인터넷에 노출된 모든 서버, 홈페이지 등에 대한 전산망 접근통제 및 보안 취약점을 중심으로 집중적으로 진행했다고 설명했다. 이와 함께 지난 5일 강청희 국민건강보험공단 이사장 주재로 정보보안 강화 대책 논의를 위한 부서장 긴급 비상대책회의를 열고 ▲서버・홈페이지・VPN 등 외부 공격 접점 취약점 파악 및 진단 ▲사이버 위기대응 매뉴얼 관리・운영 대응체계 ▲외부해킹 공격유형별로 접근경로・인증체계·감시체계 등을 집중 점검하고 대응방안을 논의했다. 강청희 이사장은 “AI를 활용한 사이버 공격이 빠르게 확산되고 있는 상황에서 이를 막을 수 있는 보안 시스템 구축이 무엇보다 중요하다”라며 “지능화되어 가는 해킹 공격에 대비하여 AI가 스스로 공격을 탐지·대응하는 '자율 방어체계'를 신속히 구축·운영해 국민이 신뢰할 수 있도록 해달라”고 주문했다. 또 “정보보안은 선택이 아니라 국민 신뢰를 지키기 위한 공단의 최우선 책무”라며, 앞으로 1개월 동안 관련 부서가 함께 참여하는 대응반을 구성해 정보보안체계 전반에 대해 꼼꼼히 다시 한 번 점검하도록 지시했다.

2026.10.06 15:48조민규 기자

성수·북촌 감성 뉴욕으로…신세계 하이퍼그라운드, 美 첫 팝업

신세계백화점이 국내 뷰티·라이프스타일 브랜드를 모아 미국 뉴욕에서 팝업스토어를 운영한다. 국내 유망 브랜드를 발굴해온 '하이퍼그라운드'를 통해 미국 소비자의 반응을 살피고 참여 브랜드의 해외 진출을 지원한다는 구상이다. 신세계백화점은 오는 12월 31일까지 뉴욕 허드슨야드에서 '신세계 하이퍼그라운드 뉴욕'을 선보인다고 5일 밝혔다. 태국과 일본 등에 이어 미국에서 처음 여는 하이퍼그라운드 팝업이다. 이번 행사는 올해 상반기 산업통상자원부와 대한무역투자진흥공사(KOTRA)의 '유통기업 해외진출 지원사업'에 선정되면서 추진됐다. '뉴트로 서울(Newtro Seoul)-뉴욕 에디션'을 주제로 현지 고객과 뉴욕을 찾는 관광객에게 한국의 뷰티·생활문화를 소개한다. 참여 브랜드는 30여개로 성분에디터·믹순·온그리디언츠 등 스킨케어 브랜드와 힌스·삐아·밀크터치 등 메이크업 브랜드가 입점한다. 향과 바디케어, 미용기기, 이너뷰티, 라이프스타일 상품도 함께 선보인다. 팝업은 성수의 창의적인 에너지와 북촌의 전통미, 한남의 세련된 감성을 현대적으로 재해석해 서울의 취향과 문화를 경험할 수 있는 큐레이션형 공간으로 구성한 것이 특징이다. 공간은 서울의 하루를 따라가는 뷰티 루틴을 주제로 구성된다. 아침 스킨케어 루틴을 제안하는 '서울 모닝&시티 글로우'를 시작으로 색조 메이크업을 경험할 수 있는 '서울 컬러', 향과 라이프스타일을 담은 '서울 센시스', 웰니스와 휴식을 제안하는 '나이트 리셋' 등으로 꾸몄다. 브랜드 체험 공간과 포토월, 경품 추첨, 스티커 공방 등 참여 프로그램도 운영한다. 브랜드별로 매주 프로모션과 이벤트를 진행할 예정이다. 팝업 장소로 선정한 허드슨야드는 뉴욕을 대표하는 프리미엄 복합개발지다. 리테일과 문화시설, 오피스, 주거시설이 집적된 뉴욕 핵심 상권으로 연간 1400만 명 이상의 방문객이 찾는다. 글로벌 기업 본사가 밀집해 고소득 소비자 유입이 많다. 신세계백화점은 팝업 운영 과정에서 미국 소비자의 반응과 시장 데이터를 수집해 향후 사업 확대 가능성을 검토할 계획이다. 참여 브랜드에는 현지 소비자와 직접 만날 수 있는 기회를 제공하고 미국 시장 진출을 위한 테스트베드 역할도 수행할 예정이다. 박상언 신세계백화점 뉴리테일 담당 상무는 “신세계 하이퍼그라운드는 국내 유망 브랜드와 고객을 연결하는 플랫폼을 넘어 해외 시장 진출까지 지원하는 성장 플랫폼으로 진화하고 있다”며 “이번 뉴욕 팝업을 통해 경쟁력 있는 K-뷰티 브랜드를 글로벌 고객에게 소개하고, 한국 라이프스타일 콘텐츠의 가능성을 넓혀 나갈 것”이라고 말했다.

2026.10.05 09:21김민아 기자

'사이버보안 컨퍼런스 2026' 7일 개막...금융 등 잇단 해킹 해법 모색

국내외에서 해킹 사고가 잇달으고 있는 가운데 공공과 민간의 국내 사이버보안 현주소를 알 수 있는 행사가 오는 7일 오후 서울 코엑스 3층 300호에서 열린다. 오후 1시 30분에 시작하는 이 행사는 AI페스타조직위원회와 서울시 정보보안과가 공동으로 주관한다. 행사 명칭은 '대한민국 사이버보안 컨퍼런스 2026'이다. 특히 이 행사는 국내 최대 인공지능(AI) 행사로 과기정통부의 AI주간에 열리는 'AI 페스타 26'이 열리는 기간에 동시에 개최된다. 6~8일 열리는 'AI페스타 2026'과 함께 열려..."미토스 이후 AI와 보안은 한몸처럼 움직여" 'AI페스타 2026'은 급변하는 AI 기술 전환기를 맞아 글로벌 빅테크와 국내 대표 기업들이 AI 생태계의 현주소와 다가올 미래를 조망하는 자리다. 오는 6일 코엑스에서 개막해 8일까지 3일간 열린다. 구글 딥마인드와 AWS, 앤트로픽, 화웨이, 젠스파크, IBM, 퍼플렉시티, 유니티, 밀라(Mila) 등 글로벌 AI 기업 및 기관에서 연사로 참여한다. 또 KT, 삼성SDS, 야놀자, 롯데이노베이트, 두산로보틱스, 메가존클라우드, NHN클라우드, 한컴그룹, 티맥스소프트, 더존비즈온 등 국내 주요 기업들도 대거 합류, AI 산업 전반의 최신 흐름을 공유한다. 지난 7월 등장한 '미토스' 이후 AI와 보안은 한 몸처럼 움직이는 형국이여서 이번 '대한민국 사이버보안 컨퍼런스 2026'에 시선이 더 쏠린다. 국내 산업계와 공공은 지난해에 이어 올해도 고도화한 사이버 공격과 보안 위협으로 몸살을 앓고 있다. 최근만해도 신한은행과 KB국민은행에서 해킹으로 고객 정보가 유출되는 사고가 발생했다. 국민 대상 포털서비스인 '정부24'도 지난 8월 시스템 취약이 나타났다. 이 외에도 올 1월 A그룹의 대규모 랜섬웨어 감염이 있었고, 3월에는 B회사도 랜섬웨어 공격을 당했다. 6월에는 국내 대형 OTT 플랫폼 티빙(TVING)에서도 침해사고가 발생했다. AI기술 발전으로 해커의 공격 표면이 크게 넓어진데다 큰 지식이 없어도 해킹을 할 수 있는 환경이 도래, 공공과 민간없이 언제 어디서나 대형 보안 사고가 터질 수 있는 상황이다. 와중에 열리는 '대한민국 사이버보안 컨퍼런스 2026'에서는 공공과 민간의 사이버보안과 개인정보보호 현황과 과제, 이와 관련한 신기술과 신제품을 다룬다. 이종혁 과기정통부 과장 'AI시대를 지탱하는 정보보호' 주제 발표 행사는 전국 보안공무원 단체 회장인 백종현 서울시 정보보안과장이의 환영사로 시작한다. 백 과장은 500곳이 넘는 전국보안공무원 및 공공기관이 참여하고 있는 전국보안공무원정책협의회(정보협) 회장이다. 한국인터넷진흥원(KISA) 출신 사이버보안 전문가인 그는 지난 7월1일 서울시 정보보호 과장으로 취임했다. 전자서명과 인증, 국제표준화 활동에 매진해온 전문가로 ITU-T SG17 Q6 의장을 지냈다. 2010년 8월 KISA 무선인터넷팀장으로 재직 당시 '마르퀴즈 후즈후 인 더 월드(Marquis Who'sWho In The World)' 2011년 판에 등재된 바 있다. 오는 7일 행사에서는 서울시의 정보보호 정책과 '정보협'의 운영 방안을 설명한다. 이어 축사는 과기정통부 최우혁 실장과 개인정보보호위원회 양청삼 사무처장이 한다. 이후 본격적인 세션 발표로 이어진다. 세션1은 사이버보안 정책을, 세션2는 기술 트렌드를 다룬다. 세션1에서는 과기정통부 이종혁 정보보호산업과장과 개인정보보호위원회(개인정보위) 임종철 공공실태점검단장, 서울시 백종현 정보보안과장이 연사로 나선다. 과기정통부 산하 정보보호산업과는 국내 정보보호산업 성장과 활성화를 견인하는 조직이다. 정보보호네트워크정책관 아래에 있는 과 단위 조직으로, 정보보호산업과 외에 정보보호기획과와 사이버침해대응과가 속해 있다. 과기정통부는 지난 4월 16일 제7회 과학기술관계장관회의에서 '정보보호산업 육성 방안'을 발표한 바 있다. 방안에 따르면, '글로벌 정보보호산업 강국 도약'이라는 비전을 실현하기 위해 오는 2030년까지 정보보호산업 매출 규모 30조 원 달성, 매출액 500억 원 이상의 중대형 정보보호기업 80개사 육성, 수출액 5조 원 확대, 현장·실전형 최정예 보안인력 9천 명 확보에 나선다. 이날 이 과장은 'AI 시대를 지탱하는 정보보호 정책 방향'을 주제로 발표한다. 국내 사이버보안의 현 주소를 점검하고 AI 시대 사이버위협 환경 변화를 진단한 후 이에 대응하는 정책 방향을 소개한다. 임종철 개인정보위 공공실태점검단장 '개인정보보호 정책 방향' 설명 이 과장에 이어 임종철 개인정보위 공공실태점검단장이 '개인정보 보호 정책방향'을 들려준다. AI시대를 맞아 개인정보 정책 여건이 이전과 달라졌다. AI 해킹 등 신종 사이버 공격 확산으로 침해위협이 증가하고 있고, 전방위적 AI 전환과 데이터 활용 수요가 급증했다. 반면 민간과 공공 모두 개인정보 보호 투자 및 인력이 부족한 실정이고, 최고프라이버시임원(CPO)의 조직 내 책임 및 역할도 제한적이다. 개인정보 보호 체계의 대전환도 필요하다. 플랫폼, 공공기관 등 대규모 유출 파급력에 상응하는 높은 책임을 부여하고, 서면 중심과 형식적 점검에서 벗어나 현장중심과 실질적 보안 전환을 위한 예방보호투자를 촉진해야 한다. 불법유통 등에 대한 제재근거 마련과 적법처리근거 정비도 요구된다. 올해 개인정보위의 개인정보 보호 정책방향인 ▲사전예방 중심 보호 체계 강화 ▲ CEO와 CPO 중심 개인정보 관리체계 확립 ▲PbD(Privacy by Design, 설계 단계부터 개인정보 보호) 내재화 원칙 및 PbD 인증제 법제화 ▲선제적 점검 및 사후관리 강화 ▲실효적 제재 및 보호투자 인센티브 강화 ▲AX 혁신 개인정보 법제 개선 ▲국민 생활 속 프라이버시 보호 강화(스마트 디바이스, 딥페이크 등) ▲불법유통 등 국민 권리침해 대응 강화 ▲공공분야 개인정보 보호 강화 등으로, 임 단장은 이에 대한 상세한 설명을 한다. 올 하반기 입법과제인 개인정보보호법 개정 주요내용도 함께 소개한다. 임 단장이 맡고 있는 개보위 산하 공공실태점검단은 정부·지자체·공공기관이 국민 개인정보를 제대로 보호하고 있는지를 현장에 가 들여다보는 조직이다. 개보위가 강조하는 것이 사전예방이다. 즉, 기존에는 개인정보 유출 사고가 발생하면 조사하고 과징금·과태료·시정조치 등을 하는 사후 대응의 성격이 강했는데, 이제는 위험한 시스템을 찾고 → 사전에 취약점을 점검하고 → 문제를 발견하면 개선시키고 → 반복적으로 취약한 기관은 집중 관리하는 방식으로 바뀌었다. 임 단장은 이러한 개보위의 활동과 정책을 상세히 들려줄 예정이다. 임 단장 발표 후에는 백종현 서울시 정보보호과장이 서울시 정보보호 정책 및 전국정보보호정책협의회 현안을 발표한다. 앞서 서울시는 지난 8월 '사이버보안에 관한 조례 시행규칙안'을 입법예고 하는 등 16개 광역시도 중 선도적인 사이버보안 정책을 마련, 추진하고 있다. 최근에는 'AI 기반 사이버 위협 대응체계 전 기관 확대' 방안을 발표했다. 전국 보안 담당 공무원들 정보협 주요 현안 등 논의 이날 백 과장은 ▲서울시 정보보안·개인정보보호 주요 정책 및 추진현황 ▲사이버보안 조례 시행에 따른 시행규칙 제정 추진 ▲서울시 사이버보안 5개년 기본계획 수립 및 발전방향을 설명한다. 또 전국정보보호정책협의회 주요 현안으로 ▲전국정보보호정책협의회 회장 소개 ▲전국정보보호정책협의회 2026년 추진성과 공유 ▲지자체 정보보호 분야 공통 현안 및 향후 발전방향 을 논의한다. 두번째 세션인 기술트렌드에서는 스마트엠투엠 김호원 대표와 옥타코 유장현 팀장, 에브리존 홍승균 대표, 엔플러스랩 곽승희 이사가 각각 연사로 나선다. 김호원 스마트엠투엠대표는 부산대컴퓨터공학과 교수로 현재 한국정보보호학회 회장이기도 하다. 김호원 스마트엠투엠 대표 "미토스 능력은 어디서?...LLM 보안 등 설명" 김 대표는 이번 발표에서 ▲미토스(Mythos) 능력은 어디서 나오는지 ▲프론티어급 LLM이 보안취약성을 잘 찾는 이유는 무엇인지 ▲프론티어급 LLM을 국내에서 만든다면? ▲프론티어급AI의외부API를 활용할 경우 어떻게 되는 지를 설명한다. 또 LLM의 기술적 대안으로 부상한 에이전트오케스트레이션 기반의 소형특화모델(sLLM) 활용과 마이크로소프트(MS)의 'MDASH' 5단계 자율보안 분석 파이프라인과 중국 Qihoo(치후) 360의 Tulongfeng(투룽펑) 사례도 들려준다. 이외에 스마트엠투엠(SmartM2M)의 핵심 기술인 '스마트X(SmartX)'와 '스마트밸리더스(SmartValidus)'도 상세히 설명한다. '스마트X'는 사이버보안 분야에 특화한 모델과 멀티에이전트 구조로 이뤄졌다. '스마트밸리더스'는 LLM 모델 보안성을 검증하는 기술이다. 김 대표에 이어 옥타코 유장현 팀장은 'AI 에이전트 시대, 신뢰는 어떻게 검증되는가?'를 주제로 발표한다. AI시대를 맞아 접속 주체가 기존 '사람'에서 '사람+Agent'로 확장했다. 이 여파로 보안 사고도 증가 추세다. 공격자의 공격 표면이 이전과 달리 크게 확대됐기 때문이다. 유 팀장은 "AI에이전트 위험은 '모델'보다 '행동 권한'에서 더 크다"며 에이전트의 검증 문제를 진단한다. 홍승균 에브리존 대표는 국내외서 점점 기승을 부리는 랜섬웨어 해킹 동향과 자사의 랜섬웨어 대응 보안 제품(화이트디펜더)을 소개한다. '화이트디펜더'는 100% 시그니처리스(Signature-less) 행위 기반 탐지 보안 솔루션이다. 기존 백신처럼 이미 알려진 악성코드의 패턴을 찾아내는 방식에만 의존하지 않고, 파일 대량 변경·비정상적인 암호화·확장자 변조 등 랜섬웨어의 공격 행위 자체를 실시간으로 감시한다. 알려지지 않은 신·변종 랜섬웨어나 파일리스 공격에도 대응할 수 있게 설계했다. 홍승균 에브리존 대표 "랜섬웨어 대응 이렇게"...엔플러스랩, N2SF 적용 방안 설명 엔플러스랩 곽승희 이사는 'AI 시대 공공분야 N2SF 적용방안'을 설명한다. 올해 '국가 사이버보안 기본지침' 개정과 국가 망 보안체계(N2SF, National Network Security FRAMEwork) 도입으로, 기존의 획일적인 망분리 중심 보안정책이 정보 중요도에 따른 차등 보안체계로 전환됐다. 공공에서 AI와 클라우드 등 신기술 활용을 늘리기 위한 것이다. 신기술을 안전하게 활용하기 위해서는 기술 도입과 함께 기관의 업무환경과 정보의 중요도에 맞는 적절한 보안통제 방안을 마련해야 한다. 이번 행사에서 곽 이사는 N2SF 기본 개념과 적용 절차를 살피고, 공공기관에서 신기술 도입 시 고려해야 할 보안 이슈와 대응 방안을 데이터 'C/S/O' 등급분류와 보안 솔루션 적용 관점에서 설명한다. 이들 전문가 발표 외에 푸짐한 경품도 마련됐다. 추첨을 통해 1등에는 소니 핸드폰(WH-1000XM6)을 준다. 2등은 갤럭시 버즈4를, 3등은 네스프레소 버츄오 팝과 심라오라진바이더위켄드 각 1개를 준다. QR코드를 통해 참석명단을 제출하면 추첨을 통해 경품 수령자를 뽑는다.

2026.10.02 15:03방은주 기자

'광고 기술 시장 독점' 구글에…美 연방법원 "4조원 손해배상 청구 가능"

구글 광고 기술 시장 독점으로 피해를 봤다며 소송을 낸 미국 출판사들이 총 32억 달러(약 4조3613억원) 규모 손해배상을 요구할 수 있게 됐다. 법원이 출판사 측이 제시한 손해액을 배심원 재판에서 다툴 수 있다고 판단하면서 구글을 상대로 한 대규모 손해배상 소송이 본격화할 전망이다. 1일(현지시간) 블룸버그 등 외신에 따르면 P. 케빈 카스텔 미국 맨해튼 연방지방법원 판사는 의견서에서 구글의 광고 거래소 '애드엑스' 관련 행위가 주요 출판사들에 어떤 피해를 줬는지를 놓고 배심원 재판을 진행할 수 있도록 허용한다고 밝혔다. 그는 약 5000개 출판사로 구성된 집단이 구글을 상대로 약 17억 달러(약 2조 3169억원)의 손해배상을 청구할 수 있다고 판단했다. 구글의 손해액 산정 이의 제기는 받아들이지 않았다. 별도로 소송을 제기한 USA투데이와 데일리메일은 각각 약 9억 달러(약 1조 2266억원)와 6억 달러(약 8177억원)의 손해배상을 청구할 수 있다고 판단했다. 구글은 성명을 통해 “이번 판결로 다른 광고 구매 도구를 사용한 일부 출판사의 청구는 기각됐다”면서 나머지 사안에 대해서는 “법정에서 방어할 것”이라고 말했다. 폴리 그런펠드 색 USA투데이 최고법률책임자는 “이번 판결로 USA투데이는 전 세계에서 발생한 10억 달러(약 1조 3629억원) 규모의 손해에 대한 배상을 청구할 수 있게 됐다”며 “이는 반독점법에 따른 3배 배상 적용 전 금액으로, 배상을 받기 위한 절차를 간소화하는 중요한 승리”라고 언급했다. 이어 “이번 결과에 만족하며 재판에서 우리 주장을 입증할 수 있기를 기대한다”고 덧붙였다. 출판사들을 대리하는 로펌 보이스 실러 플렉스너의 필립 코롤로고스 파트너는 재판에서 관련 주장을 제시하고 집단이 손해배상을 받을 수 있도록 할 것이라고 설명했다. 앞서 미국 법무부와 여러 주 정부는 2023년 구글을 상대로 소송을 제기했다. 구글이 다수 웹사이트에 게재되는 온라인 디스플레이 광고를 구매·판매·송출하는 데 사용되는 광고 기술의 여러 영역을 불법적으로 독점했다는 이유에서다. 버지니아주의 한 연방법원 판사는 구글이 광고 기술 시장 두 곳을 불법 독점했다고 판단했다. 법원은 구글에 자사 광고 기술 도구가 경쟁사의 도구와 호환되도록 해야 한다고 명령했지만, 해당 사업을 분할하라는 요구는 받아들이지 않았다.

2026.10.02 09:23박서린 기자

美, 자율전투사령부 만든다…드론·AI 전력 한곳서 총괄

미국이 드론과 인공지능(AI) 기반 무기를 전담하는 4성 장군급 '자율전투사령부' 신설을 추진한다. 30일(현지시간) 로이터통신에 따르면 피트 헤그세스 미국 국방장관은 이날 연설에서 미군의 드론과 로봇 등 자율체계 역량을 통합하는 자율전투사령부 신설 계획을 발표했다. 새 사령부는 4성 장군이 지휘하며 각 군에 흩어진 자율·로봇 전력을 미군 전체로 확대하고 조달과 실제 작전을 연결하는 역할을 맡는다. 자율전투사령부가 출범하면 미군의 12번째 통합전투사령부가 된다. 미군이 새로운 통합전투사령부를 만드는 것은 2019년 우주사령부 이후 처음이다. 미국 국방부는 의회와 관련 절차를 거쳐 2027년 10월 1일까지 사령부를 출범시키는 것을 목표로 잡았다. 자율전투사령부 신설에는 최근 전장에서 확인된 드론의 영향이 반영됐다. 러시아·우크라이나 전쟁에서는 값싼 드론이 정찰과 공격에 대규모로 투입되면서 전장의 무기 운용 방식이 빠르게 변화했다. 헤그세스 장관은 특정 드론을 확보하는 것보다 전장에서 기술을 계속 시험하고 개선할 수 있는 체계를 갖추는 것이 중요하다고 밝혔다. 문제는 무기를 개발해 실제 부대에 보내기까지 걸리는 시간이다. 미국 국방부는 기존 획득 체계가 드론과 AI 기술의 변화 속도를 따라가지 못한다고 보고 자율전투사령부를 통해 무기 조달과 작전 운용을 더 밀접하게 연결하기로 했다. 정식 사령부 출범에 앞서 '프로젝트 아쟁쿠르'도 가동한다. 미국 국방부는 자율체계 사업을 통합 관리하던 조직을 프로젝트 아쟁쿠르로 전환해 새로운 무기 획득 방식을 먼저 시험한다. 전투요원과 엔지니어·기업이 함께 장비를 시험하고 개선하며 의사결정과 예산 권한을 일선 부대와 전투사령부에 더 가깝게 두는 방식이다. 군 인력 체계도 자율전 확대에 맞춰 바꾼다. 육군과 해군 공군에는 자율체계를 전문적으로 다루는 직무 체계를 만들고 관련 인력이 전문성을 쌓을 수 있는 경력 경로를 마련할 계획이다. 다만 자율전투사령부 출범까지는 미국 의회의 입법 절차가 남아 있다. 미국 상원 군사위원회가 마련한 2027 회계연도 국방수권법안에는 로봇·자율체계를 담당하는 별도 통합전투사령부를 설치할 수 있도록 하는 내용이 이미 담겼지만 법안은 아직 확정되지 않았다. 헤그세스 장관은 "우크라이나의 교훈은 특정 유형의 드론 하나가 전쟁에서 승리한다는 것이 아니다"라며 "조달과 작전을 대규모로 결합하겠다"고 밝혔다.

2026.10.01 17:14김동원 기자

CJ제일제당, 美 비비고 김밥 매출 59% 증가…판매처 10곳으로 확대

CJ제일제당의 미국 비비고 김밥 매출이 올해 들어 두 자릿수 성장세를 보였다. CJ제일제당은 미국 시장에서 비비고 김밥의 올해 1~7월 매출이 전년 동기 대비 59% 증가했다고 1일 밝혔다. 비비고 김밥은 지난 2024년 12월 미국 대형 유통업체 크로거(Kroger)에 입점한 이후 올해 앨버트슨스(Albertsons), 푸드라이언(Food Lion), 컵(Cub), 마이어(Meijer) 등으로 판매처를 확대했다. 현재 미국 내 주요 유통채널 10곳에서 판매되고 있다. 판매 점포 수도 늘었다. 미국에서 비비고 김밥을 판매하는 점포는 지난해 1924개에서 현재 4734개로 145% 증가했다. CJ제일제당은 미국에서 샌드위치나 부리토처럼 별도 식기 없이 간편하게 먹을 수 있는 음식에 대한 수요가 높은 점을 고려해 김밥 판매 확대에 나서고 있다. 비비고 김밥은 12g의 식물성 단백질을 함유하고 있다. 현지 마케팅도 강화한다. CJ제일제당은 미국 로스앤젤레스(LA) 지역에서 'OG Recognizes OG'를 주제로 비비고 김밥 캠페인을 진행하고 있다. 'OG'는 오리지널(Original)과 오리지널 김밥(Original Gimbap)을 함께 표현한 것이다. 틱톡과 유튜브 등에서 약 900만명의 팔로워를 보유한 K-푸드 크리에이터 대니 킴(Danny Kim)과도 협업해 비비고 김밥의 조리 편의성과 활용 방법을 소개하는 영상을 제작했다. 현재 미국에서는 불고기맛과 매운 불고기맛 등 2종을 판매하고 있다. CJ제일제당은 향후 한국 식재료와 메뉴를 활용한 제품을 추가로 선보이고 판매 유통망도 확대할 계획이다. CJ제일제당 관계자는 “미국은 K-푸드에 대한 관심이 높고 간편하게 즐기는 식문화가 발달해 있어 김밥의 성장 가능성이 큰 시장”이라며 “유통망과 현지 소비자 마케팅을 확대해 나가겠다”고 말했다.

2026.10.01 14:24류승현 기자

지금 뜨는 기사

이시각 헤드라인

은행·보험사 등 200여 곳 회원 둔 금보원도 해킹 사고

"이스라엘, 하루 수천건 사이버공격 받아...3년간 중요시스템 손상 제로"

올리버 투직 시스코 부회장 "韓 AI 기업과 협력 환영…中 AI 모델도 수용"

새 모델 내놓은 앤트로픽, 개인정보 유출 조사 받는다

ZDNet Power Center