검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (1677건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

경찰, '해킹 조사방해' KT 사옥 일부 압수수색

경찰이 KT가 무단 소액결제 사건에 대한 정부 조사 방해 의혹에 대해 강제 수사에 나섰다. 뉴시스에 따르면, 경기남부경찰청 반부패경제범죄수사대는 19일 오전 성남 판교와 서울 방배동에 위치한 KT 사옥 등에 수사관을 보내 압수수색을 진행하고 있다. 경찰은 현재 이 사건 관련 황태선 KT 정보보안실장을 위계에 의한 공무집행방해 혐의로 입건했다. 앞서 과학기술정보통신부는 지난 2일 KT 사이버 침해사고 중간조사 결과를 발표하면서 조사 방해를 위해 허위 자료 제출, 증거 은닉 행위에 대해 경찰에 수사를 의뢰했다.

2025.11.19 10:30박수형

"잇달은 해킹 사고...민관 구분 없을 정도로 공동 대응 해야"

SKT, KT, 롯데카드 등 대기업들의 침해사고는 물론 대기업 협력업체의 해킹으로 대기업 정보가 유출되는 공급망 공격도 올해 다수 발생했다. 또 중국, 북한 등 세력이 우리 정부에 대한 지속적이고 지능적인 공격을 이어오고 있으며, 이런 APT(지능형 지속 공격) 공격자들도 경제 범죄적 차원에서 해킹 공격을 시도하고 있는 현실이다. 이에 전문가들은 어떤 위협들이 우리 사회 전반에 깊숙이 들어와 있는지 전반적인 점검을 해야 한다고 제언했다. 18일 개최된 '제7회 사이버안보 정책 포럼'에서 개최된 패널 토론에서 각 발제자들은 우리나라 사이버 안보의 지향점과 잇단 침해사고의 대응 방향에 대해 심도 깊은 논의를 진행했다. 국정원 3차장 출신인 김선희 가천대 초빙교수는 "침해사고가 일어나면 보안을 하는 사람들의 책임으로 모든 게 떠넘겨지기 때문에 같은 사고가 반복된다. 결국 CISO(최고정보보호책임자) 한 명 투입하고, 보안 분야 인력 및 비용 투자 확대하겠다는 형식적인 대책만 나온다"며 "이런 대응책으로 해결될 수 있는 문제가 아니다. 우리 사회에 어떤 위협들이 얼마나 깊숙이 들어와 있는지 전반적으로 점검해야 할 때"라고 진단했다. 유지연 상명대 교수도 "점검과 더불어 정보보안 시장이 활성화되기 위해선 전체적인 시장에 대해서 점검 이상으로 전체 시스템에 대한 파악과 투자 등 산업 체계 전체를 바꾸는 작업이 필요하다"고 진단했다. 토론에 참가한 임정연 S2W 팀장도 보안 현업에 투입된 입장으로서 솔직한 입장을 내놨다. 임 팀장은 "실제 정부나 기업의 보안 대책을 보안 기업이나 보안 담당자들 입장에서는 사실 체감이 되지 않는다. 어떤 정책이 나왔는지도 모르는 분들이 대부분"이라며 "결국은 대책이 나왔을 때에만 반짝 점검하는 데 그치기 때문에 다시 원상태로 되돌아 간다"고 밝혔다. 이에 임 팀장은 "정보보안 대책이 지속돼야 하는 것이 제일 중요한 부분"이라며 "나아가 민간 기업, 정부, 수사기관 모두가 협력하는 형태로 지속적인 정보보안 사이클을 돌릴 수 있어야 계속해서 발전할 것"이라고 강조했다. 임 팀장이 민간, 정부, 수사기관의 협력의 중요성에 대해 설명하자, 다른 전문가들도 이같은 협력 체계가 강화돼야 한다는 데 뜻을 모았다. 유 교수는 "다른 주요국가에서 진행되는 것처럼 침해사고나 공격자들의 데이터들이 촘촘하게 민·관 구분없이 공유되는 체계가 만들어져야 한다"며 "한국은 정보보안 대책을 세우는 데 있어 민간의 의견을 묻기는 하지만, 결국 중요한 의사결정에 있어 위원회 등이 생겼다고 가정했을 때, 심의·의결하는 상황에는 정작 민간이 포함돼 있지 않다"고 지적했다. 이에 김 교수는 민·관 등의 구분 자체를 없애야 한다고 주장했다. 김 교수는 "국정원이 가진 정보들은 물론 민감한 정보들도 많다. 하지만 사이버 위협, 사이버 안보와 관련된 정보는 민감성보다는 우리나라의 위기 상황을 극복하는 데 스는 것이 우선"이라며 "어느 한 기관이 전부 대응할 수 없기 때문에 가능한 많은 정보, 모든 정보를 함께 공유하는 체계가 필요하다"고 역설했다. 다만 김 교수는 "정부가 내놓은 정보보호 종합 대책에 국정원은 정보 공유의 차원을 넘어서 조사나 분석 도구까지도 민간과 공유하겠다는 입장을 밝혔다"면서 "국정원이 상당한 진전을 보인 만큼 이제는 진전의 속도가 정보 공유의 경계를 넘어 민관 구분이 아예 없을 정도로 공동 대응에 나서야 한다"고 말했다.

2025.11.18 21:48김기찬

아이티센피엔에스, 팔로알토와 AI 시큐리티 이노베이션 센터 개소

아이티센피엔에스(대표 한상욱)가 팔로알토 네트웍스와 함께 실증형 인공지능(AI) 보안 거점을 마련하고 산업별 사이버 위협 대응을 본격화했다. 아이티센피엔에스는 팔로알토 네트웍스와 협력해 서울 서초구 아이티센빌딩 별관에 'AI 시큐리티 이노베이션 센터(AI Security Innovation Center)'를 개소했다고 18일 밝혔다. 해당 센터는 생성형 AI 확산으로 복잡하고 정교해지는 사이버 공격에 대응하기 위해 마련된 실증 기반 보안 체험 플랫폼이다. 고객은 실제 위협 시나리오를 반영한 환경에서 최신 보안 솔루션을 체험하고 자사에 적합한 보안 전략을 직접 검증할 수 있다. 센터 내부에는 팔로알토 네트웍스의 AI 기반 통합 관제 솔루션 'XSIAM'과 차세대 엔드포인트 보안 솔루션 '코텍스 XDR(Cortex XDR)' 등 핵심 보안 솔루션이 실제 고객 환경과 유사한 형태로 구축돼 있다. 이를 통해 고객은 위협 탐지 과정과 자동화된 대응 체계를 눈으로 확인하고, AI 기반 솔루션이 제공하는 보안 운영 효율성과 탐지 정확도를 직접 체감할 수 있다. 금융, 유통, 제조 등 주요 산업군을 위한 맞춤형 사전 검증(PoC) 환경도 함께 제공된다. 각 산업별 특수한 보안 요구 사항을 반영해, 기술 도입 전 성능과 투자 효율성을 명확히 검증할 수 있도록 한 것이다. 아이티센피엔에스는 이를 통해 고객사가 솔루션 선택 단계에서부터 실제 운영 효과와 총소유비용(TCO)을 사전에 점검할 수 있도록 지원한다는 계획이다. 센터는 단순한 기술 전시 공간을 넘어 AI 기반 실시간 위협 탐지와 자동화된 대응 체계를 실증하는 거점으로 운영된다. 고객은 보안 데모와 시연 세션, 맞춤형 보안 컨설팅, 교육 및 세미나를 통해 최신 기술 동향을 실무 관점에서 이해하고 자사 환경에 맞는 보안 전략을 수립할 수 있다. 아이티센피엔에스는 이를 바탕으로 고객 보안 역량을 강화하고, 기술 신뢰도와 투자 효율성을 높여 보안 의사결정의 신뢰성을 높인다는 방침이다. 아이티센피엔에스는 센터 운영 방향을 세 가지 전략적 메시지로 정리했다. 먼저 '시큐리티 포 AI(Security for AI)'는 기업이 생성형 AI를 안전하게 활용할 수 있도록 지원하는 보안 체계를 뜻한다. 'AI 포 시큐리티(AI for Security)'는 보안 운영의 자동화와 지능화를 위해 AI를 적극 도입하는 전략으로 팔로알토 네트웍스의 AI 기반 탐지 기술이 이를 뒷받침한다. 마지막으로 'AI 시큐리티 - 시큐어 뉴 그라운드(AI Security - Secure New Ground)'는 AI 시대에 맞는 새로운 보안 방식과 전략을 고객과 함께 개척하겠다는 아이티센피엔에스의 비전을 담고 있다. 한상욱 아이티센피엔에스 대표는 "AI가 공격 도구로 활용되는 지금, 고객이 직접 체감할 수 있는 실증 기반 보안 센터를 설립하게 된 것은 보안 시장에 있어 중요한 전환점"이라며 "AI 시큐리티 이노베이션 센터를 통해 고객이 필요로 하는 보안 전략을 함께 수립하고, 산업별 위협에 대한 실질적인 대응 역량을 높여 나가겠다"고 말했다.

2025.11.18 15:23남혁우

보안 상장사 12곳 "K-보안 가치 입증"...24일 공동 IR

국내 주요 사이버보안 12개사가 기업가치 제고와 투자자 소통 확대를 위해 공동 기업설명회(IR)를 개최한다. 글로벌 시장 대비 저평가 문제를 겪어온 국내 보안 업계가 자본시장의 인식을 개선하고, 최근 고조되는 사이버 위협과 정부의 강력한 사이버 보안 정책을 발판 삼아 K-보안의 진정한 가치를 입증하겠다는 취지다. 공동설명회에는 라온시큐어, 모니터랩, 슈프리마, 신시웨이, 엑스게이트, 인스피언, 지니언스, 파수, 헥토이노베이션, 휴네시온, ICTK, SGA솔루션즈 등 12개사가 참여한다. 역대 최다 규모다. 유안타증권이 후원한다. 행사는 오는 24일(월) 여의도 앵커원 유안타증권 본사에서 진행한다. 세계적으로 사이버 위협이 고도화하며, 미국 등 주요국에서는 보안 기업의 기술력과 미래 성장 가치를 높게 평가하고 있다. 유니콘 기업이 속속 등장하고 있으며, 글로벌 보안 기업들의 시가총액도 가파르게 상승하고 있다. 반면 한국은 자국의 독자적인 보안 기술을 보유한 몇 안 되는 국가임에도, 뛰어난 기술력과 성장 잠재력에 비해 상대적으로 낮은 시장 평가를 받고 있는 상황이다. 이에 주요 보안 기업들은 개별적인 성과를 넘어, 산업 전반의 가치를 함께 높여야 한다는 공감대를 형성했다. 2024년부터 투자자들에게 보안 산업 전반의 성장 가능성과 각 기업의 핵심 경쟁력을 조명할 수 있는 공동 기업 설명회를 정례화해 운영하고 있다. 이번 설명회에서 참여 기업들은 국내외 기관투자자를 대상으로 사이버 보안 산업의 최신 동향과 핵심 비즈니스 모델, 기술 경쟁력 및 성장 전략 등을 직접 소개할 예정이다. 특히 최근 잇따른 대형 해킹 사고와 함께 지난 10월 정부가 발표한 '범부처 정보보호 종합대책'의 영향 및 산업 전반의 변화 방향에 대해서도 심도 있는 논의가 이뤄질 전망이다. 권명준 유안타증권 연구원은 "반복되는 보안 이슈 속에서 저평가된 국내 보안 기업들의 실제 가치와 성장 잠재력을 투자자들에게 효과적으로 전달하는 것이 이번 설명회의 목적"이라며 "보안 산업 전반의 신뢰를 제고하고, 자본시장이 K-보안의 가치를 재발견하는 계기가 될 것"이라고 말했다. 보안 업계 관계자는 "개별 기업의 성장을 넘어 산업 전체가 함께 성장해야 한다는 공감대가 이번 공동 IR의 원동력"이라며 "지속적인 자본시장과의 소통을 통해 한국 보안 산업이 글로벌 시장에서도 당당히 경쟁할 수 있는 투자 환경을 만들어 나갈 것"이라고 밝혔다.

2025.11.18 15:09방은주

팔로알토네트웍스, '유닛42' 韓 지원…"기업 보안 역량 강화"

최근 국내 사이버 공격 사례가 증가한 가운데 팔로알토네트웍스가 이에 대응할 수 있는 전담팀을 꾸린다. 기업이 전체 보안 능력을 평가·개선해 실질적인 시스템 역량을 강화하려는 전략이다. 박상규 팔로알토네트웍스 코리아 대표는 18일 서울 강남구 웨스틴 서울 파르나스에서 열린 '이그나이트 온 투어 서울 2025' 기자 간담회에서 유닛42 한국 공식 진출 소식을 밝혔다. 유닛42는 위협 인텔리전스 사고 대응을 비롯한 사전 예방형 서비스, 전사 보안 컨설팅을 제공하는 조직이다. 전문 인력이 직접 고객사를 방문해 서비스와 컨설팅을 지원하는 식이다. 이번 한국 시장에 국내 특화 위협 분석과 인텔리전스 전 제품군을 제공할 예정이다. 박 대표는 유닛42의 한국 시장 진출 배경으로 최근 국내에 발생한 사이버 공격을 꼽았다. 또 사고가 없어도 보안 태세를 사전에 강화하려는 고객 요구가 증가한 점도 주요 원인으로 봤다. 그는 "최근 1년간 국내 기업·기관에 발생한 사이버 공격을 목격했다"며 "이 과정에서 유닛42 필요성을 확인했다"며 "한국 기업은 전체 보안 능력을 평가·개선하는 데 어려움을 호소해 왔다"고 밝혔다. 이어 "개별 제품으로 보안 태세를 전사적으로 재구축하기 어렵다"며 "보안을 통합 진단하고 조언할 수 있는 전문 조직 필요성이 커졌다"고 덧붙였다. 더불어 박 대표는 "사고 대응을 비롯한 매니지드 서비스, 사고 대응 서비스 분야 전문가 채용을 진행 중"이라며 "국내 기업은 원하는 보안 지원을 즉시 받을 수 있을 것"이라고 강조했다. 팔로알토네트웍스는 현재 한국 전담 조직 구성을 위해 전문가 채용을 진행하고 있다고 밝혔다.

2025.11.18 14:54김미정

팔로알토네트웍스가 제시한 AI 시대 보안 전략은?

팔로알토네트웍스가 한국 시장의 사이버 보안 강화를 위한 새 제품군을 공개했다. 팔로알토네트웍스는 18일 서울 강남구 웨스틴 서울 파르나스에서 열린 '이그나이트 온 투어 서울 2025'에서 AI 보안을 지원하는 '코어텍스'와 '프리즈마 AIRS 2.0' '코어텍스 클라우드 2.0'을 발표했다. 코어텍스 에이전틱스는 사전 구축된 보안 에이전트다. 계획 추론 실행 기능을 수행하며 평균 복구 시간을 최대 98퍼센트 줄여준다. 프리즈마 AIRS 2.0은 AI 에이전트와 모델 보안 자율형 레드팀 기능을 통합해 AI 혁신 과정에서 발생하는 보안 격차를 해소하도록 설계됐다. 코어텍스 클라우드 2.0은 멀티 클라우드 환경에서 보안 단절을 해소하는 제품이다. 자율형 보안 에이전트와 새 클라우드 커맨드 센터 고성능 클라우드 탐지 대응(CDR) 엔진이 통합됐다. 이 제품은 12억 건 이상의 대응 사례로 학습된 에이전트 기반으로 애플리케이션 보안 상태 관리(ASPM) 속도를 기존 대비 10배 높이고 리소스 사용량을 최대 50퍼센트 줄이는 것이 목표다. 이날 팔로알토네트웍스는 보안 및 생체인식 솔루션 전문 보안 플랫폼 기업 ITCEN PNS와 협력해 17일 'AI 보안 혁신 센터'를 정식 오픈했다는 소식도 밝혔다. 이는 확장형 보안 인텔리전스·자동화 관리(XSIAM) 기반의 실증형 보안 체험 공간이며, 실제 위협 시나리오를 재현해 솔루션 효과를 검증할 수 있도록 설계됐다. 또 글로벌 전문조직 '유닛42' 한국 론징 소식도 나왔다. 이를 통해 고도화된 사고 대응과 보안 컨설팅을 국내에 즉시 제공할 수 있도록 지원체계를 강화할 방침이다. 유닛42는 위협 인텔리전스 사고 대응·사전 예방형 서비스를 제공하는 조직이다. 이번 한국 시장 진출을 위한 전담팀도 구성됐다. 이를 통해 한국 기업에 특화된 위협 분석과 인텔리전스 전 제품군을 제공할 예정이다. 팔로알토네트웍스 필리파 콕스웰 유닛42 JAPAC 부사장 겸 매니징 파트너는 "글로벌 AI 보안이 중대한 전환기에 접어든 가운데 유닛42는 한국에서 서비스를 강화할 예정"이라고 밝혔다.

2025.11.18 11:22김미정

그렙, 생성형 AI 부정행위 차단 '모니토 플러스' 출시

그렙(대표 임성수)은 생성형 AI 기반 부정행위 증가에 대응하기 위해 응시자의 기기 환경에서 비허용 프로그램과 외부 기기를 자동 차단하는 기능을 넣은 '모니토 플러스'를 출시했다고 18일 밝혔다. 최근 챗GPT 등 생성형 AI를 활용한 교육 현장 부정행위가 외부 프로그램 실행, 가상 장치 활용 등 비가시적 영역으로 확장되면서 기존 화면·웹캠 중심 감독 방식만으로는 안정적인 시험 운영이 어렵다는 우려가 제기되고 있다. 그렙은 기존 모니토의 AI 기반 감독 체계에 더해 설치형 보안 브라우저를 통해 응시 기기를 직접 제어하는 방식을 추가했다. 모니토 플러스는 설치형 시험 보안 브라우저로 응시자 기기의 운영 환경을 지속 분석해 위험 요소를 즉시 차단하는 구조를 채택했다. 시험 시작 전과 시험 중에 ▲비허용 프로그램 실행 ▲USB·블루투스 등 외부 기기 연결 ▲원격제어 프로그램 ▲메신저 ▲개발 IDE ▲가상 웹캠 사용 등 다양한 형태의 부정행위 시도를 자동으로 탐지하며, 시험 진행에 영향을 줄 경우 즉시 중단할 수 있어 시험 무결성 유지에 최적화돼 있다. 아울러 보이지 않는 부정행위 대응 기능도 강화됐다. 음성 감지 기술을 통해 ▲혼잣말 ▲이상 음성 ▲비정상 외부 소리를 포착하고, 얼굴 자동 인식 기능을 적용해 가상 장치나 사전 녹화 영상 사용을 차단함으로써 본인 확인 절차를 강화했다. 기기·프로그램·행동·신원을 아우르는 다층 감지 구조로 변화된 부정행위 유형을 면밀하게 파악할 수 있도록 한 것이 특징이다. 모니토는 국내 주요 기업·기관의 채용시험과 국가공인 자격시험을 지원하는 AI 기반 온라인 시험 감독 솔루션이다. AI 엔진이 응시 과정 전반을 모니터링하며 수집된 데이터를 학습·분석해 비정상 패턴을 자동 식별하고 차단하는 지능형 감독 체계를 구축했다. 여기에 ▲교육기관 운영 환경에 맞춘 매뉴얼·OT 체계 ▲부정행위 발생 가능성을 구조적으로 낮추는 보안 설계를 더해 신뢰를 확보해왔다. 임성수 그렙 대표는 "최근 생성형 AI를 활용한 시험 부정행위가 기기 환경과 프로그램에서도 발생하면서 이를 시스템으로 통제할 수 있는 환경 구축이 중요해졌다"며 "모니토 플러스는 비허용 프로그램 및 외부 기기 감지 기능을 강화해 응시 환경의 구조적 허점에 대응할 수 있도록 개발됐다"고 밝혔다.

2025.11.18 10:36백봉삼

ICTK, 통신·클라우드 출신 임원 영입…양자보안 사업 스케일업 본격화

차세대 양자보안 팹리스 기업 아이씨티케이(ICTK)가 국내 사업 확대와 양자보안 솔루션 역량 강화를 위해 조성훈 국내사업본부장(前 메가존클라우드 전무)과 김기용 솔루션개발본부장(前 LG유플러스 CISO)을 새롭게 영입했다고 18일 밝혔다. ICTK는 이번 인사를 통해 통신사·클라우드·ICT 기업과의 협력 기반을 한층 강화하고, 양자내성암호(PQC)·PUF 기반의 상용 보안 솔루션 사업을 본격적으로 스케일업한다는 전략이다. 특히 통신사 출신 보안·인프라 전문가의 합류로, 향후 대형 통신사 레퍼런스를 확보하고 국내·글로벌 양자보안 프로젝트 수주 기회를 넓히는 데 유리한 포지션을 확보했다는 평가다. 조성훈 국내사업본부장은 메가존클라우드 통신사업부문장(전무)을 지내며 30여 년 이상 대형 통신사 및 ICT 기업에서 영업 전략, 채널 관리, 파트너십 확대를 이끌어온 전문가다. 축적된 통신·클라우드 네트워크와 영업 노하우를 바탕으로 ICTK의 국내 사업 파이프라인 확장과 함께, 양자보안 칩·솔루션을 기존 통신·클라우드 인프라에 접목하는 레퍼런스 구축에 집중하여 매출 확대를 주도할 예정이다. 김기용 솔루션개발본부장은 LG유플러스에서 IT시스템 개발·인프라 운영을 비롯해 최고정보보호책임자(CISO)를 역임하며, 시스템 개발·인프라 관리·보안 정책 수립 등 ICT 핵심 분야를 두루 경험한 보안기술 리더다. ICTK에서는 솔루션 개발본부를 총괄하여 차별화된 개발 전략을 바탕으로 양자보안칩(PQC-PUF) 기반의 상용 패키지 개발을 가속화하고, 미래 지향적 신규 사업 기회 창출에 집중할 계획이다. ICTK 관계자는 “통신·클라우드 영업 전문가와 보안·인프라 기술 리더가 동시에 합류했다는 점에서 국내 사업 경쟁력 강화와 글로벌 시장 진출 모두에 의미 있는 전략적 인사”라며 “KT, LG유플러스, SK텔레콤 등 주요 통신사 및 클라우드·ICT 기업과의 후속 협력에서 양자내성암호·PUF 기술을 핵심 무기로 삼아, 차세대 양자보안 생태계의 주도권을 확보해 나가겠다”고 말했다. 한편, ICTK는 지난달 28일 글로벌 양자기술기업 BTQ 테크놀로지와 1천500만달러 규모의 전략적 공동개발 및 파트너십 협약을 체결하며 양자보안 반도체 분야의 상용화 주도 기업으로 도약할 것이라고 밝힌 바 있다.

2025.11.18 09:59전화평

팔로알토네트웍스, 삼성화재 '사이버 복원력' 강화 나서

팔로알토네트웍스가 삼성화재 사이버 복원력 강화를 위한 통합 서비스를 제공한다. 팔로알토네트웍스는 삼성화재와 사이버보안 분야 협력을 모색하는 업무협약을 체결했다고 17일 밝혔다. 보험과 보안 역량을 결합해 사이버 사고의 사전 예방부터 사후 대응까지 포괄하는 통합 서비스를 제공하겠다는 구상이다. 두 기업은 이번 협약을 통해 사이버보안 분야 논의를 위한 틀을 마련하고 상호 이해를 높이며, 공통 관심 분야를 발굴하는 것을 목표로 한다. 협약에 따라 양사는 정보와 전문 지식을 교류하고 다양한 협력 방안을 논의해 향후 공동 추진 가능한 사업 기회를 탐색한다. 각자 역량과 자원을 최대한 활용해 상호 이익을 도모하고, 전문 분야 교류를 통해 협력 범위를 넓힐 방침이다. 이번 협력에 사이버보험·관련 비즈니스 활동 확대도 포함됐다. 사이버보험 사업 개발과 운영을 위한 상호 지원과 신규 사업 타당성 검토, 고객에게 할인된 조건으로 제품과 서비스를 제공하는 방안 등이 함께 논의된다. 양사는 이번 협약을 통해 보험과 리스크 관리 분야에서의 삼성화재 전문성과 팔로알토네트웍스의 글로벌 사이버보안 역량을 결합해 기업의 사이버 복원력을 강화한다고 밝혔다. 이를 통해 고객에게 더 높은 가치를 제공하는 통합 보안·보험 모델을 구축할 방침이다. 삼성화재 백동헌 특종사업단장은 "이번 파트너십을 통해 사이버 사고의 사전예방부터 사후대응까지 고객이 안심할 수 있는 종합 보안·보험 서비스를 제공할 것"이라고 강조했다.

2025.11.17 14:11김미정

아톤, 과기정통부 장관 표창 수상…K-디지털 위상 높여

핀테크 보안 기업 아톤(대표 김종서, 우길수)은 지난 14일 서울 강남구 슈피겐홀에서 열린 '2025 대한민국 디지털 이노베이션 어워드' 시상식에서 부총리 겸 과학기술정보통신부(과기정통부) 장관 표창을 수상했다고 17일 밝혔다. 모바일OTP, 간편인증, PASS인증서 등 핀테크 인증 기술로 국내 디지털 금융 시장에 혁신을 가져오고 솔루션의 해외 공급을 통해 K-디지털 위상 제고에 기여한 점을 높이 평가받았다. 아톤은 2017년 KB국민은행에 국내 최초로 민간인증서를 공급하며 간편인증 시대의 포문을 열었다. 이후 신한은행, IBK기업은행, NH농협은행 등 주요 대형은행과 증권사에 사설인증서를 확대 공급하며 안전하고 편리한 간편인증 서비스 구축을 주도했다. 특히 2019년 통신 3사(SKT, KT, LGU+)와 함께 선보인 패스(PASS) 인증서는 현재까지 누적 발급 건수 1억건을 돌파하며 국민 인증서로 자리매김했다. 스마트폰 내에서 간편한 본인 인증과 전자서명이 가능해 2천600개에 달하는 민간 및 공공기관에서 폭넓게 활용되고 있다. 아톤의 모바일OTP는 국내 시장 발급 건수 5천만 건을 넘어 해외 시장에서도 주목받고 있다. 2017년 베트남을 시작으로 일본, 인도네시아, 인도, 캄보디아, 캐나다, 미국 등 7개국 현지 은행 및 증권사에 공급을 확장했다. 또한 아톤은 디지털 금융 환경 변화에 맞춰 차세대 보안 솔루션 개발에도 앞장서고 있다. 양자컴퓨팅 시대에 대응하기 위해 양자내성암호(PQC) 기반 인증•보안 솔루션 4종을 개발해 2025년 상용화했다. 이외에도 아톤은 올해 한국은행 주도의 중앙은행디지털화폐(CBDC) 실증사업에 참여해 민간 은행 대응 시스템을 구축했으며, 최근 NH농협은행 및 뮤직카우와 협력해 K-POP 콘텐츠 기반의 문화투자 상품과 원화 스테이블코인의 융합모델 개발을 추진하는 등 디지털자산 관련 비즈니스를 대응하고 있다. . 우길수 아톤 대표이사는 "이번 수상은 아톤이 국내 디지털 금융 인증 기술 혁신을 선도해 온 노력을 인정받았다는 점에서 큰 의미가 있다"며 "앞으로도 AI 기반 클라우드 보안, 양자보안 등 차세대 인증•보안 기술의 시장 공급에 집중하고, 글로벌 시장 진출을 가속화해 디지털 금융 생태계 발전에 기여하는 기업으로 성장해 나가겠다"고 말했다.

2025.11.17 14:11김기찬

금보원, 금융위 핀테크 박람회서 세미나 개최한다

금융보안원은 금융위원회가 주최하는 글로벌 핀테크 박람회 '코리아 핀테크 위크 2025'에서 'AI 시대, 핀테크 보안의 오늘과 내일'을 주제로 금융보안 세미나를 개최한다고 17일 밝혔다. 코리아 핀테크 위크는 26일부터 28일까지 사흘간 개최된다. 금융보안 세미나는 27일 개최되며, AI확산에 따른 핀테크 보안 과제와 대응 방향을 논의한다. 구체적으로 금융보안원의 세션 발표 주제는 '금융권 AI 레드티밍 동향 및 항후 계획, '핀테크 서비스 모의해킹이란?-인증 우회 사례를 중심으로' 등 두 세션으로 구성된다. AI레드티밍은 AI 모델에 대한 보안점검 방식으로, 실제 공격자 관점에서 유해한 답변 생성, 민감정보 유출 등을 시도해 봄으로써 취약성과 편향성을 평가하는 활동을 말한다. 공격자의 관점에서 시스템의 취약점을 찾아내는 '레드팀'과 AI를 합쳐 생긴 말이다. 첫 번째 세션 발표에서 송은지 금융보안원 수석은 글로벌 AI 레드티밍 동향 및 취약점, 개선과제 등에 대해 공유하는 시간을 가진다. 또한 급변하는 AI 보안 환경에서 선제적으로 취해야 할 대응 전략을 제시한다. 두 번째 세션에서는 핀테크 서비스의 인증 우회 취약점에 대한 공격 시나리오를 실사례 기반으로 재구성해 위험성을 강조하고, 취약점의 원인 및 대응 방안을 공유할 예정이다. 박상원 금융보안원장은 "생성형 AI와 핀테크의 결합은 금융 산업의 혁신을 이끌고 있지만, AI 서비스를 공격하는 새로운 보안 위협도 그에 따라 증가하고 있다"며 "AI 레드티밍, 모의해킹과 같은 선제적 보안 점검을 통해 금융권이 안전하고 신뢰할 수 있는 핀테크 서비스를 제공할 수 있도록 적극 지원할 것"이라고 밝혔다.

2025.11.17 14:00김기찬

펜타시큐리티, '대한민국 IT서비스 혁신대상' 과기정통부 장관상

사이버보안 전문기업 펜타시큐리티가 12일 개최된 '대한민국 IT서비스 혁신대상'에서 IT서비스 일자리혁신 부문 과학기술정보통신부(과기정통부) 장관상을 수상했다고 17일 밝혔다. 이번 시상식은 한국IT서비스학회, 한국IT서비스산업협회, 전자신문사가 공동 주관하고 교육부·과학기술정보통신부·국방부·행정안전부가 후원한다. IT 서비스를 활용해 성공적인 디지털 혁신을 이끌어내고 우리나라 IT서비스 산업 발전에 크게 기여한 기관 및 개인을 발굴·포상하는 것이 취지다. 펜타시큐리티는 보안 기술 혁신과 함께 청년 중심의 일자리 창출과 혁신적 고용 환경 개선에 지속적으로 기여해 온 노력을 인정받았다고 평가했다. 실제로 펜타시큐리티는 산학협력, 인턴십 프로그램, 체계적인 직무 교육, 멘토링 제도 등 다양한 인재 양성 프로그램을 운영하고 있다. 특히 AI·클라우드 등 미래 IT 분야 인력 수요에 선제적으로 대응함으로써 디지털 환경 변화에 부합하는 새로운 일자리를 창출하고 고용을 확대하는 데 앞장서고 있다. 김태균 펜타시큐리티 대표는 "이번 수상은 28년간 보안 기술 혁신과 함게 청년 인재 양성 및 일자리 창출에 지속적으로 투자해온 펜타시큐리티의 노력을 인정받은 것"이라며 "앞으로도 국내 IT서비스 산업 발전과 우수 인재 육성에 기여할 수 있도록 최선을 다하겠다"고 말했다.

2025.11.17 13:45김기찬

박현우 라온 보안개발본부장, 과기정통부 장관 표창 수상

IT보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아) 임원이 과학기술정보통신부(과기정통부) 장관 표창을 수상했다. 라온시큐어는 박현우 라온시큐어 보안개발본부장(상무)가 '2025 대한민국 디지털 이노베이션 어워드'에서 부총리 겸 과기정통부 장관 표창을 수상했다고 17일 밝혔다. 박 상무는 라온시큐어의 제로 트러스트(Zero Trust) 보안, 생성형 인공지능(AI) 보안, 양자내성암호(PQC) 등의 개술 개발과 상용화를 총괄하며, 이를 통해 국가 디지털 경쟁력 및 사이버 보안 강화에 기여한 공로를 인정받아 표창을 받았다. '대한민국 디지털 이노베이션 어워드'는 과기정통부에서 주최하는 정보통신기술 분야의 대표적인 정부 포상으로, 정보통신기술 개발 및 융복합 활용을 통해 국가 발전에 기여한 유공자나 기업 및 기관을 표창하는 행사다. 박 상무는 라온시큐어의 제로 트러스트 보안 제품군인 다중인증(MFA) 기반 통합 인증 플랫폼 '원패스(OnePass)', 엔터프라이즈 통합 디바이스 관리 플랫폼 '원가드(OneGuard)', 통합계정 권한 관리 플랫폼 '터치엔 와이즈억세스(TouchEn Wiseaccess)' 등의 개발과 고도화를 이끌며 국내 보안 기술 경쟁력 향상에 기여했다. 최근 제로 트러스트 가이드라인 2.0, N2SF 가이드라인, 범부처 종합대책 등 인증·접근제어 강화를 중심으로 한 정부의 보안 정책이 본격화되고 있는 만큼 라온시큐어 제로 트러스트 보안 솔루션의 적용 확대가 기대되고 있다. 또한 박 상무는 AI의 급격한 발전에 따라 중요성이 커지고 있는 AI 보안 기술 개발도 총괄하고 있다. 라온시큐어는 생성형 AI 기반 딥페이크 탐지, 동형암호 기반의 AI 안면인식, AI를 활용한 악성앱과 스미싱 공격 탐지, AI 작성 콘텐츠 탐지 기술 등을 개발해 고도화하고 있다. 박 상무는 "이번 수상은 최신 보안·인증 기술의 지속적인 개발과 혁신을 통해 국내 사이버 보안 분야 경쟁력 제고에 기여한 라온시큐어에 앞으로 더욱 발전하라는 격려의 의미라고 생각한다"며 "라온시큐어는 앞으로도 보안·인증 시장을 선도하는 기술력을 기반으로 국가 디지털 경쟁력 강화와 안전한 디지털 생태계 조성을 위해 최선을 다하겠다"고 밝혔다.

2025.11.17 09:35김기찬

S사 인사 데이터 노출 사고로 내다본 'AX'의 딜레마

'HR을 부탁해'는 일과 사람에 대한 고민을 가진 이 시대 직장인 모두를 위한 기획 연재물입니다. 다방면에서 활약 중인 HR 전문가들이 인적자원 관련 최신 트렌드와 인사이트를 전달합니다. 송지현 커뮤니케이션 헤드는 'AI 시대, HR이 새겨야 할 N번째 레슨'이라는 주제로 총 5회에 걸쳐 연재할 예정입니다. 최근 경영진과 HR 담당자의 간담을 서늘하게 만든 사고가 있었다. 국내 굴지의 바이오 기업 S사가 전산 개선 작업을 진행하던 중 내밀한 인사 데이터가 권한 없는 구성원들에게까지 노출된 것이다. 지난 10일 S사는 대표이사 사과문에서 노출된 정보가 고과·승격 등 임직원 비공개 정보와 회사 경영정보 다수라고 밝혔다. 그러나 S그룹 초기업노동조합에 따르면 노출된 정보는 훨씬 더 민감하다. 누구나 예민할 수밖에 없는 주민등록번호·학력 등 임직원의 개인 식별 정보는 물론, 인사 공정성 시비를 낳을 수 있는 파일들까지 포함된 것으로 알려졌다. 유출 경위가 휴먼 에러(Human Error)든 기술적 오류든, 핵심은 '인가' 받지 않은 사람이 조직의 가장 민감한 정보를 열람할 수 있었다는 사실이다. 이제 이 시나리오에 AI를 대입해 보자. 만약 통제되지 않은 기업 내 데이터에 강력한 AI가 접근 권한을 갖는다면 어떻게 될까. 우리는 그런 AI와 함께 조직의 경험·전문성을 자산·역량으로 바꾸어낼 수 있을까. 오히려 언제 터질지 모르는 '데이터 시한폭탄'을 조직에 설치하는 꼴이 되지는 않을까. 공공 AX의 딜레마: 속도와 신뢰 비단 민간 기업만 겪는 문제가 아니다. 이 순간, 공공 부문은 더 큰 딜레마를 직면하고 있다. 최근 구윤철 경제부총리는 기획재정부가 주재한 '공공기관 AI 대전환 워크숍'에서 AI 활용 실적 등을 경영평가에 반영하겠다며 공공기관 AX(AI Transformation, AI 전환)에 강력한 드라이브를 걸었다. 하지만 속도만큼이나 중요한 것이 안전아니겠는가. 배경훈 부총리가 이끄는 과학기술정보통신부는 12일 'AI 기본법 시행령' 제정안을 입법예고하며, AI 산업 발전과 더불어 신뢰 기반 조성을 핵심 아젠다로 법제화했다. 경영평가를 위한 속도전과 AI 기본법이 요구하는 신뢰 확보 사이의 딜레마. 그 와중에 벌어진 S사 사태는 두 가지를 모두 잡아야 하는 조직의 리더를 더욱 혼란스럽게 한다. HR이 이 문제를 해결한다고? 딜레마 해결의 열쇠는 HR에 있다. 조직 내 AI 도입과 HR이 무슨 상관인가 싶겠지만 정말 그렇다. HR 데이터는 그 어떤 영역보다 고도화된 접근 제어, 즉 권한 관리를 요구 받는다. HR 데이터는 조직, 직위, 직급, 직무, 고용 형태 등 복잡한 관계를 기반으로 접근을 실시간 제어해야 하는데, 이를 기술적으로는 '관계 기반 접근 제어(ReBAC, Relationship-Based Access Control)'라 칭한다. HR 데이터를 다루는 플랫폼의 기술력은 ReBAC 기반의 '인가' 설계가 좌우한다 해도 과언이 아니다. 여기서 잠시 ▲인증(Authentication) ▲권한(Permission) ▲인가(Authorization)의 차이를 명확히 짚겠다. 엄연히 다른 개념인데 자주 혼용되기 때문이다. '인증'은 건물 로비에 들어가기 위해 내 신분증(ID)을 보여주는 첫 번째 관문이다. '권한'은 인증된 내가 발급 받은 출입 카드다. 카드로 8층 사무실 출입 등이 가능하다는 내 권한이 정해진다. '인가'는 마지막 단계로, 내게 8층 출입 권한은 있지만 8층에 있는 대표이사의 캐비닛까지 열도록 할 것인지 허가 여부를 판단한다. S사 사고 역시 이 '인가'의 실패다. 휴먼 에러든 기술적 오류든 간에 결과적으론 8층 출입 권한만 있는 직원이 대표이사 캐비닛을 열어본 셈이니 말이다. '묻지마 AI 도입'이 위험한 이유 문제는 AX에 속도를 내는 조직들이 '인가'의 중요성을 간과, 아니 그 개념 조차 알지 못한 채 그저 AI 서비스를 플러그인(Plug-in) 방식으로 도입하려 한다는 점이다. 파편화된 데이터와 정립되지 않은 접근 제어 환경을 방치한 채, 외부 AI 모델을 단순히 연결만 하려는 시도를 뜻한다. 그 AI가 과연 조직의 복잡한 인가 정책을 100% 이해하고 통제할 수 있을까. 이 지점에서 플렉스(flex)의 엔지니어링 리드가 지난 여름 한 기술 컨퍼런스에 내놓았던 예견에 주목해야 한다. 그는 인가를 통제하지 못하는 AI의 위험성을 지적하며 "AI에게 질문했는데 옆자리 동료의 연봉 정보가 참조돼 답변이 나온다면 그 즉시 시스템에 대한 신뢰가 붕괴한다"고 경고한 바 있다. S사 사건을 비롯한 각종 보안 사고가 '데이터 시한폭탄 폭발이 가상 시나리오만은 아님'을 뒷받침한다. HR 기반 AI 플랫폼을 만드는 엔지니어로서 데이터 거버넌스의 중요성을 내다본 선구안이 돋보인다. 조직 AX의 성패, '데이터 금고' 선택에 달렸다 한국지능정보사회진흥원(NIA)의 황종성 원장은 앞서 언급한 기재부의 '공공기관 AI 대전환 워크숍'에서 "AX는 기술을 쓰는 문제가 아니라 업무와 조직의 사고방식을 통째로 바꾸는 일"이라는 점을 분명히 했다. 한 개인이 AI 어시스턴트와 1:1로 업무 생산성을 높이는 건 '기술을 쓰는' 영역이다. 조직이 공동의 두뇌를 구축하고 AI를 조직과 업무 전반에 내재화하되, 관계 기반 접근 제어(ReBAC)에 따라 정교하게 권한을 통제하는 환경 마련이야 말로 '업무와 조직의 사고방식을 통째로 바꾸는' 영역이다. 이를 실현하기 위해서 조직, 즉 멀티플레이어 환경에서의 AI는 반드시 '단일 진실 공급원(SSoT, Single Source of Truth)'을 전제로 만들어진 플랫폼 위에 도입해야 한다. HR 기반 AI 플랫폼처럼 인가 정책이 시스템의 근간에 이미 녹아있는 구조를 의미한다. 이 구조 위의 AI는 플랫폼의 인가 규칙을 100% 상속받아 HR 데이터를 중심으로 '누가, 어떤 역할을 맡아, 어떤 상황에서' 일하는지 인식하고 행동한다. 물론 조직 발령에 따른 권한 변동도 실시간 반영한다. 따라서 직급의 권한을 넘어선 정보를 열람하거나 동료의 민감 정보를 참조하는 일은 원천적으로 불가능하다. 이런 환경을 전제로 할 때 비로소 조직용 AI는 언제 터질지 모르는 데이터 시한폭탄이 아닌, 조직의 경험과 전문성을 자산과 역량으로 전환하는 기폭제가 될 수 있다. 결국 조직의 AX의 성패는 어떤 AI 모델을 선택하느냐가 아니라, AI가 활약할 데이터 금고의 신뢰성을 식별하는 혜안에 달려 있다. 이것이 AI 시대, HR이 새겨야 할 네 번째 레슨이다.

2025.11.17 09:06송지현

[ZD브리핑] 李 대통령, 아프리카·중동 순방...재계 연말 인사 단행

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 새로운 한 주 산업계의 시선은 대통령의 아프리카·중동 순방과, 재계의 연말 인사 시즌으로 쏠려 있습니다. KT 차기 대표 공개모집에 몇 명이 지원했는에도 통신 업계 관심이 커질 전망입니다. 주요 IT·콘텐츠·플랫폼 업계는 신작 게임 출시를 비롯해, 국가 데이터센터 정책 세미나, 플랫폼 알고리즘 규제 토론회, 금융보안 컨퍼런스 등 정부·산업·학계가 해법을 모색하는 자리가 마련됩니다. 이 대통령, 재계 총수들과 아프리카·중동 순방...삼성 등 대기업 연말 인사 주목 이재명 대통령이 남아프리카공화국에서 열리는 주요 20개국(G20) 정상회의 참석을 계기로 오는 17∼26일 아프리카·중동 순방에 나섭니다. 이 대통령이 G20 정상회의 전후로 찾는 아랍에미리트(UAE)에 이재용 삼성전자 회장과 정의선 현대차그룹 회장, 김동관 한화그룹 부회장 등이 함께 동행할 예정입니다. 주요 기업인들은 한국경제인협회와 코트라가 주최하는 한-UAE 비즈니스 라운드 테이블 행사에 참석할 예정입니다. 주요 그룹들이 연말 인사 시즌에 돌입합니다. LG는 AI·바이오·클린테크 중심으로 미래 사업 인력을 강화했고, SK는 승진 폭을 줄이며 기술·R&D 중심의 실무형 인사를 단행했습니다. 삼성도 이번주 연말 사장단 인사가 거론되며 변화 가능성이 주목됩니다. 올해 인사는 각 그룹이 AI·전장 등 신사업 경쟁 속에서 조직 민첩성과 기술 역량 강화를 위해 인적 쇄신의 폭을 어떻게 가져 갈지가 핵심 관전 포인트입니다. 배터리 업계 관심이 높은 전력거래소 ESS 중앙계약시장 2차 사업 설명회가 오는 17일 광주 김대중컨벤션센터에서 열립니다. 전력거래소는 앞서 상반기 입찰이 진행된 1차 사업 결과를 두고 나타난 업계 의견을 반영해 비가격 배점 비중을 늘렸는데요. 1차 사업에선 배터리 3사가 경쟁한 결과 삼성SDI가 70% 이상을 수주했던 만큼, 2차 사업에선 어떤 결과가 나타날지 주목됩니다. 현대자동차와 기아가 오는 21일(현지시간)부터 미국 로스앤젤레스에서 열리는 '2025 LA 오토쇼'에 참여해 신차를 공개할 것으로 예상됩니다. 미국 자동차 전문지 오토모티브뉴스에 따르면 현대차는 이번 모터쇼에서 미국 전용 모델로 출시될 새로운 콘셉트카를 선보일 것으로 예측됩니다. 또 첫 고성능 전기 세단인 아이오닉 6 N의 미국 출시 계획도 발표할 예정입니다. 기아는 북미 전용 스포츠유틸리티차(SUV)인 2세대 텔루라이드를 전시할 계획입니다. 앞서 기아는 지난 10일 1세대 출시 이후 6년 만에 완전변경 모델을 공개한 바 있습니다. 신형 텔루라이드의 구체적인 사양은 아직 밝혀지지 않았지만, 하이브리드 파워트레인 신규 적용 가능성이 제기되고 있습니다. 산업연구원이 오는 17일 서울 한국프레스센터에서 '대전환기에 서비스산업 혁신의 길을 찾아서: 생산성, 수출경쟁력, 디지털 전환의 진단 및 과제'를 주제로 서비스산업 발전 포럼을 개최합니다. 생산성, 수출경쟁력, 디지털 전환과 같은 서비스산업 경쟁력 강화 관련 핵심 주제에 대한 산·학·연 전문가들의 발표와 토론이 이뤄집니다. KT 차기 대표 후보 몇명 몰렸나 KT 이사회 10인 가운데 사외이사 8인으로 구성된 이사후보추천위원회가 차기 대표이사 후보자를 16일 오후 6시까지 공개 모집합니다. 사내 후보군을 비롯해 공모 의사가 알려진 이들과 주주 추천, 외부 전문기관 추천인 등이 윤곽이 나올 것으로 보입니다. 등기 접수와 각각의 공모 방식에 따라 전체 모집자 수는 17일 오전에 공개될 것으로 예상됩니다. 이후 면접 대상자를 추리는 압축 후보군(숏리스트) 명단이 나오게 될텐데 통신업계 전반의 관심이 집중되고 있습니다. 엔씨소프트, '아이온2' 출시...넥슨, 던파페스티벌·두나무, D-CON 개최 엔씨소프트가 신작 PC모바일 MMORPG '아이온2'를 오는 19일 출시합니다. '아이온2'는 인기 게임 '아이온' 지식재산권(IP)을 계승한 흥행 기대작으로, 엔씨소프트의 실적을 견인할 핵심 타이틀로 꼽히고 있습니다. 이 게임은 지난 13일부터 16일 부산 벡스코에서 열렸던 지스타2025 기간 수많은 관람객의 주목을 받으며 흥행에 기대를 더 높이기도 했습니다. 이 게임이 출시 이후 단기간 흥행에 성공할지 주목됩니다. 넥슨 측은 22일부터 23일까지 양일간 일산 킨텍스에서 '2025 던전앤파이터 페스티벌'을 개최합니다. 이번 페스티벌에서는 '던전앤파이터' IP를 기반으로 한 다양한 볼거리와 즐길거리를 선보이고, '디레지에' 레이드 업데이트를 비롯한 향후 업데이트 계획이 공개될 예정입니다. 앞서 블록체인 및 핀테크 전문 기업 두나무는 오는 19일 서울 여의도 페어몬트 앰배서더 호텔에서 '디콘(D-CON) 2025'를 개최합니다. D-CON은 업비트 운영사 두나무가 디지털자산 산업의 건전한 발전을 위해 지난 2023년부터 개최한 정책 세미나입니다. 올해 주제는 'Next 대한민국, K-디지털자산'입니다. 이 기간 여야 정치인과 디지털자산 전문가들이 자리한다고 알려졌습니다. MS·구글·삼성, 'AI 서밋 서울'서 한 자리에...기업별 AI 행사 봇물 마이크로소프트는 오는 18일(현지시간)부터 21일까지 미국 샌프란시스코에서 연례 최대 플래그십 이벤트 '마이크로소프트 이그나이트 2025'를 개최합니다. 이번 행사에서는 AI 시대의 조직이 실질적인 영향력을 발휘할 수 있도록 지원하는 최신 기술과 비전이 공개될 예정입니다. 팔로알토네트웍스는 18일 웨스틴 서울 파르나스 호텔에서 '이그나이트 온 투어 서울'을 개최합니다. 이번 행사에 필리파 콕스웰 팔로알토네트웍스 보안 인텔리전스 조직 유닛42 일본·아시아·태평양(JAPAC) 부사장 겸 매니징 파트너가 방한합니다. 이들은 최근 한국 기업을 향한 랜섬웨어 공격의 트렌드와 실제 사례연구를 살펴보며 전략적 방어 체계를 제시하고, 한국 고객들을 위한 유닛42의 특별하고 새로운 서비스에 대해 소개합니다. 에퀴닉스는 18일 경기도 고양시 향동 SL4 데이터센터 투어를 진행합니다. 이번 행사에는 장혜덕 에퀴닉스 한국 대표와 이종래 센터장이 참석해 SL4 데이터센터 소개와 함께 분산형 AI 인프라 및 회복탄력성에 대해 발표할 예정입니다. 메가존클라우드와 한국과학기술정보연구원(KISTI)가 19일 퀀텀 x AI 세미나를 서울시 중구 반얀트리 클럽 앤 스파에서 개최합니다. 양자기술과 인공지능의 융합이 산업과 사회 전반에 가져올 변화를 주제로 산·학·연·관이 선제적으로 대응하고 핵심 기술 경쟁력을 강화할 수 있도록 의견을 나눌 예정입니다. 한국경영학회·한국경영정보학회·연세대학교 바른 ICT 연구소는 20일 고려대학교 경영대학 쿠쿠세미나실에서 '국가 데이터센터, 위기 이후 변화와 정책 방향'을 주제로 세미나를 개최합니다. 행사에서는 최근 국가정보자원관리원 화재를 계기로 부상한 국가 데이터센터의 위기 대응 체계와 운영 정책 전반에 대해 논의할 예정입니다. 스노우플레이크는 20일 스파크플러스 코엑스점 지하 2층에서 '스노플레이크 인텔리전스 출시' 기자간담회를 진행합니다. 이번 간담회에서는 정식 출시된 '스노우플레이크 인텔리전스'를 비롯해 최근 공개된 AI 제품, 신규 개발자 도구 등 혁신 기술을 소개할 예정입니다. 일레븐랩스는 21일 '한국 시장 진출' 기자간담회를 진행합니다. 이날 마티 스타니샤프스키 일레븐랩스 공동 창업자 겸 최고경영자(CEO)와 홍상원 한국총괄이 한국 시장 전략에 대해 발표할 예정입니다. 이날 스타니샤프스키 CEO는 일레븐랩스의 창업 스토리와 차세대 인터페이스 혁신 방향을 설명하고, 한국을 포함한 아시아 시장 진출 계획을 발표할 예정입니다. 플랫폼 규제 기준 짚는 국회 토론회 열린다 네이버쇼핑 '자사우대' 대법원 파기환송 판결을 계기로 공정위와 법원의 상반된 판단을 짚는 토론회가 18일 국회의원회관에서 열립니다. 이번 토론회에서는 검색 알고리즘 조정이 경쟁 제한에 해당하는지, 그리고 그 입증 기준을 어떻게 마련해야 하는지를 핵심적으로 논의될 예정입니다. 서치원 변호사는 대법원 판결의 법적 쟁점을 분석하며 공정위 제재가 뒤집힌 이유를 설명합니다. 김윤정 한국법제연구원 선임연구위원은 독점 플랫폼의 알고리즘 조작이 시장 구조와 소비자 후생에 미치는 영향을 발표합니다. 업계·규제기관·시민단체는 검색순위의 영향, 피해 입증책임 전환 필요성, 온라인플랫폼 규제 방향 등을 두고 토론을 진행합니다. 심장질환의 보장성 강화와 인프라 확충 모색 국회토론회 '심장질환 법·제도 공백 해소: 보장성 강화와 인프라 확충' 국회토론회가 19일 오후 2시 국회의원회관 제3간담회실에서 대한심장학회와 더불어민주당 김윤 의원 공동주최로 열립니다. 심부전, 부정맥, 판막질환, 폐고혈압 등 중증·난치성 심장질환은 장기적 관리와 다학제 협력이 필수적임에도, 급성기 중심의 현 제도에서는 실질적인 보장과 인프라 지원이 부족한 실정입니다. 이번 토론회는 현행 '심뇌혈관질환의 예방 및 관리에 관한 법률'이 심장질환의 특수성과 위험도를 충분히 반영하지 못하고 있다는 문제의식에서 환자 중심의 치료체계 구축과 보장성 강화, 심장중환자실(CICU) 확충 등 실질적인 개선 방안을 논의할 예정입니다. 대한심장학회 이사장을 맡고 있는 강석민 세브란스 심장혈관병원장이 좌장을 맡고, 이해영 서울대학교병원 교수(대한심부전학회 정책이사)와 정욱진 가천대학교 의과대학장(대한심장학회 정책이사)이 각각 '심뇌혈관질환법 개정의 필요성과 방향'을 주제로 발제에 나섭니다. 이어지는 패널토론에는 양동헌 경북대학교병원장, 배장환 좋은삼성병원 심혈관중재연구소장, 윤종태 한국심장재단 사무총장, 안상호 한국선천성심장병환우회 대표, 김원호 국립보건연구원 만성질환융복합연구부장, 장재원 보건복지부 질병정책과 과장이 참여해 심장질환 환자 보호를 위한 실질적 대안을 모색할 예정입니다. 금보원, 'FISCON 2025' 개최 예정…국내 최대 금융권 보안 컨퍼런스 금융보안원이 20일 서울 여의도에 위치한 콘래드서울 호텔에서 'Leading The Change'를 주제로 금융권 정보보호 컨퍼런스인 'FISCON 2025'를 개최합니다. 금융 보안에 관심이 있는 누구나 참석할 수 있으며, 주요 금융회사 대표와 정보보호최고책임자(CISO) 등이 참석하여 금융보안 현안과 미래 전략을 심도있는 논의가 이뤄질 것으로 예상됩니다. 기조 강연은 임우형 LG AI 연구원장이 국가대표 AI 선정 과정을 공유하며 새로운 디지털금융 패러다임을 이끌기 위한 AI 혁신 전략을 제시합니다. AI 전문가인 성균관대학교 최재붕 교수와 디지털자산 전문가인 DSRV 서병윤 이사도 초청해 AI와 디지털자산이 바꿔나갈 금융의 미래에 대한 특별강연도 예정돼 있습니다. 또 전년도 대비 참가인원이 2배 이상으로 증가한 금융보안원 AI 경진대회 및 아이디어 공모전(2025 금융 AI Challenge) 시상식도 개최해 금융보안 AI 모델 경쟁, 맞춤형 AI 금융서비스 아이디어 공모전에 대해 수상할 예정입니다. 세미나는 ▲디지털금융 전략 ▲기술 혁신 트렌드 ▲위협 대응의 3개 섹션으로 나누어 미래 금융을 변화시킬 핵심 주제를 담은 총 18개의 강연을 진행하며, 금융회사 보안담당자 대상 비공개 세션도 개설해 최근 사고 사례와 랜섬웨어 해킹그룹 전략 등에 대한 상세 내용도 발표하고 논의합니다.

2025.11.16 15:00백봉삼

안다르 "국보법 위반 창업자 남편과 무관...브랜드 훼손시 강경대응"

안다르가 최근 창업자 가족 관련 논란에 대해 공식 입장을 내고 “오대현씨는 현재 회사와 아무런 지분·직책·관계가 없다”며 선을 그었다. 안다르는 이번 논란이 브랜드 가치에 영향을 미치지 않았지만 사실관계 확인을 위해 입장을 정리했다고 밝혔다. 16일 안다르에 따르면, 창업자 신애련씨 남편 오대현씨는 2021년 국가보안법과는 별개로 반복된 문제 행동으로 신애련 전 대표와 함께 모든 직책에서 사임했다. 이후 에코마케팅이 안다르 지분을 전량 인수하면서 회사는 창업자 부부와 완전히 분리된 전문경영인 체제로 전환했다. 회사 측은 “창업자 부부는 현재 안다르의 지분을 전혀 보유하고 있지 않다”며 “일부에서 제기되는 지분 보유 의혹은 사실이 아니다”라고 강조했다. 이어 “두 사람을 안다르와 연결하는 언급은 사실과 다르며 원치 않는다”고 재차 선을 그었다. 이번 논란은 오대현 씨가 과거 온라인 게임 보안 무력화를 위해 북한 해커 조직과 접촉하고 금전을 송금한 혐의로 최근 법원에서 국가보안법 위반 실형을 선고받으면서 불거졌다. 회사 측은 해당 사안에 대해 “개인의 과거 행위로, 현재 안다르와는 아무 관련이 없다”고 밝혔다. 안다르는 또 브랜드 이미지 보호를 위해 안다르 로고·매장 이미지·모델 사진 등 기업 자산의 무단 사용·배포와, 사실과 다른 내용 유포에 대해 법적 조치를 포함해 강경하게 대응할 방침이라고 밝혔다. 회사 관계자는 “에코마케팅 인수 후 안다르는 빠르게 흑자 전환에 성공했고 현재 브랜드 역사상 최고 수준의 성장세를 기록 중”이라며 “앞으로도 K-애슬레저 1위 브랜드로서 고객 신뢰를 최우선 가치로 삼겠다”고 말했다.

2025.11.16 10:02안희정

[현장] "보안 상장사 30곳 힘 합치면 미국보다 강력한 제로트러스트 구성"

"우리나라 보안 기업들은 약 30개의 상장사가 있다. 이 회사들이 힘을 합친다면 미국보다 더 강력한 제로 트러스트 프레임워크를 구성할 수 있을 듯하다" 최영철 SGA솔루션즈 대표는 14일 삼성SDS 웨스트캠퍼스에서 개최된 '2025 KIISC(한국정보보호학회) 위험관리(RMF) 및 보안평가 워크숍' 행사에서 이같이 밝혔다. 최 대표는 이날 '국방 K-RMF, 국가 N2SF(국가 망보안 체계) 그리고 제로트러스트 연계 전략'을 주제로 세션 발표에 나섰다. 그는 "보안 컴플라이언스, 즉 보안 관련 법 제도를 이행하기 위해서 우리가 준용해야 하는 규정이 최근 들어 조금 더 체계적으로 만들어지고 있다"며 "ISMS-P(한국인터넷진흥원 정보보호 및 개인정보보호관리체계 인증)라는 인증 제도가 있고, 또 공공기관의 N2SF, 국방 분야에서는 K-RMF 등이 대표적이다"고 밝혔다. 이어 "이런 보안 컴플라이언스를 만족·구현시키는 방법론이 바로 제로트러스트(Zero Trust) 전략"이라고 강조했다. RMF는 Risk Management FRAMEwork의 약어다. 최 대표는 "궁극적으로 K-RMF의 보안 통제 항목이 어떤 보안 제품이나 솔루션 기능으로 구현되는지 매핑이 가능하다면, 제로트러스트 구현 방법론으로 구현이 가능하다"며 "미국의 경우 이런 보안 컴플라이언스를 만족하기 위한 제로트러스트 방법의 구현 로드맵을 구축해 놨고, 현재 거의 종료 단계에 와 있다. 역량만 갖춘 것이 아니라 실제 액션에 돌입했고 거의 완성이 됐다는 얘기"라고 설명했다. 그는 "한국과 미국의 가이드라인 기준으로 보면 한국은 이런 역량을 갖추고는 있지만 구현을 위해 직접적으로 움직이고 있지 않기 때문에 가이드라인을 가지고 실제 엔터프라이즈를 구현할 때 많은 벽에 부딪히게 되는 것"이라며 "제로트러스트와 보안 컴플라이언스의 관계를 증명하는 것이 중요하다"고 말했다. 그러나 최 대표는 "탄탄한 이론적인 배경과 더불어 구현하는 단계에서도 단일 제품 만으로 소화할 수 없는 영역이기 때문에 최소한의 제로트러스트 프레임워크가 필요하다"면서 "그러나 우리 기업들의 안타까운 부분은 글로벌 기업들의 경우 대부분 M&A(기업결합)을 통해 엔드 포인트, 네트워크, 시스템 등의 모든 보안 분야를 결합하는 추세이지만, 현재 우리나라 기업들은 여전히 각자 운영되고 있는 형태다. 한 회사가 한 제품만 들고 있는 형국이기 때문에 이 제로트러스트 프레임워크를 구축하는 데 한계가 있다"고 지적했다. 끝으로 그는 "반대로 우리가 만약 API 연계 체계를 구축하고 활성화할 수 있다면 시장에서 우리나라 보안 기업들은 미국보다 더 앞서갈 수 있다"고 역설했다. 한편 이날 '2025 KIISC 위험관리(RMF) 및 보안평가 워크숍' 행사는 국방, 공공, 민간 분야를 아우르는 사이버보안 체계의 안전성 및 신뢰성을 확보하고 조직의 지속가능한 운영과 성장을 위해 개최됐다. 한국정보보호학회 위험관리연구회와 한국정보보호학회 보안평가연구회가 공동으로 주관한 행사다. 국가 망보안 체계(N2SF)와 제로트러스트 연계, RMF에서 인공지능(AI) 에이전트 보안 등 다양한 보안 관련 주제를 바탕으로 심도 깊은 논의가 이뤄졌다. 곽진 한국정보보호학회(KIISC) RMF연구회 위원장(아주대 혁신융합원장 겸 사이버보안학과 교수)은 개회사에서 "위험평가, 보안평가, 인증 등 다양한 이슈가 있었다"며 "워크숍에서 다양한 부분을 다룰 수 있을 거라 기대한다"고 말했다.

2025.11.14 19:10김기찬

아이티센피엔에스, 클라우드·보안 사업 힘입어 3분기 '흑자전환'

아이티센피엔에스가 올해 3분기 클라우드·보안 서비스 매출 확대와 자회사 연결 실적 반영 효과로 외형·수익성 동반 개선을 달성했다. 아이티센피엔에스는 3분기 연결 기준 매출 2천83억원, 영업이익 8천만원을 기록하며 흑자전환에 성공했다고 14일 밝혔다. 다만 당기순손실은 전년 대비 7억원 증가한 29억원을 기록했다. 이번 실적은 클라우드·보안 컨설팅 사업 확대와 자회사 씨플랫폼의 연결 실적이 반영된 결과다. 전년 동기 대비 매출은 약 1천950억원 증가하며 외형 성장을 이끌었고 수익성 측면에서도 흑자전환을 이뤄내며 재무 구조 개선의 기반을 마련했다. 별도 기준 매출도 173억원으로 전년 대비 30% 증가했으며 영업손실은 13억원으로 전년 대비 10억원 개선됐다. 당기순손실 역시 4억원 줄어든 18억원을 기록하는 등 견조한 실적 개선 흐름을 보였다. 자회사 씨플랫폼 실적은 연결 기준 당기순손실에는 포함됐으나, 별도 기준에는 반영되지 않았다. 아이티센피엔에스는 글로벌 사이버 보안 리더인 팔로알토 네트웍스와의 전략적 협업을 통해 차세대 융합보안 사업 역량을 강화하고 있다. 팔로알토 네트웍스의 인공지능(AI) 기반 위협 대응 플랫폼에 아이티센피엔에스의 전문 컨설팅 서비스를 결합해 기업별 맞춤형 보안 진단, 침해 대응, 랜섬웨어 방지 등 전방위적 통합 보안 서비스를 제공하고 있다. 회사는 이러한 글로벌 파트너십을 기반으로 보안 서비스 및 제품 경쟁력을 강화하고 기존 사업 포트폴리오를 클라우드·융합보안 영역으로 확장하며 지속적인 경영 실적 개선을 가속화할 방침이다. 또 아이티센피엔에스는 금융보안 선진화를 위한 혁신 과제인 '데이터 중심 제로트러스트 오버레이 금융망 구축' 실증 사업에 참여해 차세대 보안 역량을 입증하기도 했다. 이 사업은 기존 금융 인프라 변경 없이 국내 최초로 양자내성암호(PQC) 기술을 제로트러스트 모델의 인증 및 데이터 보호 메커니즘에 통합한 실증 사례로 주목받고 있다. 회사는 해당 과제를 통해 하나은행의 국내외 금융망에 PQC 기반 상호 인증 및 세션 암호화 등 고도화된 암호 기술을 적용했다. 이는 실제 현장 활용 가능성을 확인한 결과로, 금융 분야 디지털 전환과 글로벌 금융 환경에서의 안전한 통신을 보장하는 차세대 보안 혁신을 선도하고 있음을 입증했다. 한상욱 아이티센피엔에스 대표는 "팔로알토 네트웍스와의 협업을 통한 융합보안 사업 확대와 양자보안 라인업 다변화를 통해 매출을 끌어올리고 역량 내재화 등 비용 절감 노력을 병행함으로써 연결 기준 영업이익 흑자전환에 성공할 수 있었다"고 말했다. 이어 "4분기에는 팔로알토 네트웍스와의 추가 협력 사업을 발굴하고 PQC 기반 기술을 더욱 강화해 보안 시장을 적극 공략함으로써 지속적인 실적 개선 흐름을 이어가도록 하겠다"고 덧붙였다.

2025.11.14 17:47한정호

해킹 인질된 핀테크社 "몸값 줄 돈, 보안 연구 기부하겠다"

미국의 디지털 결제 기업 체크아웃닷컴(Checkout.com)이 국제 해킹 조직의 몸값 요구를 정면으로 거부, 해당 금액을 사이버 보안 연구에 기부하겠다는 입장을 밝혀 주목을 받고 있다. 이 회사는 지난 12일(현지시간) '우리 가맹점 지키기: 공갈에 맞서다(Protecting our Merchants: Standing up to Extortion)'라는 제목의 공식 성명을 통해 최근 사이버 범죄 그룹의 협박 시도를 공개하고 대응 방안을 설명했다. 체크아웃닷컴에 따르면 이번 사건은 '샤이니 헌터스(Shiny Hunters)'로 알려진 해킹 조직이 2020년 이전 사용되던 서드파티 클라우드 파일 스토리지 시스템에 침입해 일부 내부 문서와 가맹점 온보딩 자료를 훔친 데서 비롯됐다. 이미 운영을 종료한 노후 시스템이었는데, 범죄 조직은 이를 근거로 회사에 몸값을 요구했다. 이에 체크아웃닷컴은 "이번 침해가 결제 처리 플랫폼에는 전혀 영향을 미치지 않았으며, 가맹점의 자금·카드 정보 등 민감한 데이터도 유출되지 않았다"고 강조했다. 회사는 데이터 보관 관리 과정에서의 책임을 인정하며 “파트너와 가맹점에게 걱정을 끼친 점을 깊이 사과한다”고 밝혔다. 또 현재 영향 가능성이 있는 가맹점을 대상으로 개별 안내를 진행하고 있으며, 법 집행기관과 규제 당국과도 긴밀히 협력 중이라고 설명했다. 체크아웃닷컴은 범죄 조직의 요구에 굴복하지 않기로 한 배경에 대해 “보안, 투명성, 신뢰는 디지털 결제 산업의 기반이다. 범죄 행위에 자금을 제공하는 것은 그 자체로 위협을 키우는 일”이라고 말했다. 회사는 몸값으로 요구된 금액에 상응하는 금액을 카네기멜론대학교와 옥스퍼드대학교 산하 사이버보안 연구센터에 기부해, 사이버 범죄 대응 연구를 지원하겠다고 밝혔다. 소셜 뉴스 커뮤니티 '해커 뉴스'에서는 샤이니 헌터스의 활동 방식에 대한 추가 증언도 공유됐다. 한 사용자는 “과거 이 조직의 구성원과 같은 교도소에 있었다”고 주장하며 이들이 피싱 사기 외에도 깃허브(GitHub)에서 노출된 API 엔드포인트와 누출된 API 키를 검색해 정보를 빼내왔다고 설명했다. 또 깃허브의 '시크릿 스캔' 기능이 자신들의 활동을 방해한다며 불만을 보였다는 일화도 전해졌다.

2025.11.14 16:43백봉삼

김재기 S2W "대기업 협력사가 '해킹 통로'"

정부, 공공기관, 대기업 등의 협력사가 해커들의 '해킹 통로'가 되고 있다는 지적이 나왔다. 공공기관이나 대기업 자체적으로 보안을 신경쓰고 있지만, 파트너사가 공격을 받으면 대기업이나 공공기관도 실질적인 위협, 즉 공격 표면이 될 수 있다는 얘기다. 최형두 국민의힘 의원과 김한규 더불어민주당 의원이 13일 오전 개최한 국회 국가미래전략기술포럼에서 김재기 S2W 위협인텔리전스센터장은 이같이 진단했다. 이날 포럼 행사는 '위기의 K보안 글로벌 해커 타깃 한국'을 주제로 열렸다. 발제자로 나선 김 센터장은 "대기업 A사만 보안 관리를 해야 되는 것이 아니라 파트너 기업이나 협력업체의 보안도 중요하다"며 "특정 외주 업체의 침해사고가 국내 대기업 및 공공기관의 정보 유출 문제로 번질 수 있기 때문"이라고 밝혔다. 김 센터장은 실제 사례로 애플의 예시를 들었다. 그는 "애플도 신형 맥북의 설계도가 유출된 적 있다"며 "전 세계 시총 1위를 기록했던 애플은 당연하게도 보안에 무척이나 신경쓰는 기업이다. 그러나 애플이 직접적인 공격을 받지 않았음에도 애플의 맥북을 제조하는 판타 컴퓨터라는 하드웨어 제조 업체가 공격을 받으면서 설계도가 유출되는 치명적인 피해를 입었다"고 설명했다. 김 센터장은 이같은 사례가 비단 해외의 경우에 그치지 않는다고 강조했다. 한국의 대기업도 수많은 협력업체를 두고 있기 때문이다. 그는 "대기업, 정부, 기관 모두 자체적으로 보안에 신경을 쓰고 있지만, 파트너사 또는 협력사를 통해 피해가 발생할 수 있는 만큼, 협력사에 대한 보안 강화도 필요한 부분"이라며 "수탁사나 협력사에 대한 보안 강화를 신경 쓰는 기업은 극히 일부에 불과하다. 대부분 빅테크 수준의 투자가 활성화 돼 있는 기업을 중심으로 진행되는 데 그친다"고 진단했다. 한편 김용대 한국과학기술원(KAIST) 전기 및 전자공학부 교수도 이날 발제자로 나서 KT 해킹 사건이 '국가기간통신망 도청 사건'이라고 강조했다. 통화 내용은 암호화가 되지 않고, 현재도 펨토셀(초소형 기지국)을 해킹하면 통화 도청이 가능한 상태다. 이에 "김 교수는 일부 공격자들이 현금을 목적으로 소액결제를 시도했으니 세상에 해킹 사태가 밝혀진 것이지, 만약 소액 결제 피해자들이 없었으면 이 사건은 세상에 알려지지 않았을 것"이라고 강조했다. 그는 정보통신망법 48조 1항 등 모순적인 한국 제도를 개편해야한다면서, 또 해킹 사실을 은폐하는 것이 아니라 취약점이나 위협 정보를 공유할 수 있는 문화 및 인식, 제도, 인증 등 구조적인 개선이 필요하다고 역설했다.

2025.11.13 19:48김기찬

Prev 1 2 3 4 5 6 7 8 9 10 Next