검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (1559건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

새 사이버안보비서관에게 바란다…"현장형 컨트롤타워되길"

국가안보실 산하 사이버안보비서관 자리에 김휘강 고려대 정보보호대학원 교수가 발탁됐다. 김 비서관은 국내 1호 해커 출신 교수로 학계는 물론 산업계 경험도 풍부하다. AI스페라, 에이쓰리시큐리티 등 보안 기업을 창업한 경험을 갖고 있다. 개인정보보호위원회 위원으로 활동하는 등 개인정보보호에도 일가견이 있다. 지디넷코리아는 6일 산·학을 두루 거친 김 비서관에 보내는 각계각층의 목소리를 들어봤다. 2022년부터 2024년까지 사이버안보비서관을 지내고, 국가정보원 제3차장을 역임한 윤오준 법무법인 율촌 상임고문은 "김 비서관이 학계에도 오래 머물렀고 많은 활동을 해온 인물이기 때문에 전반적으로 한국의 사이버 보안 생태계를 잘 이끌어 나갈 거라 기대한다"며 "이미 한 달 전께 사이버안보비서관으로서 그려나갈 청사진을 마련해 뒀을 것"이라고 말했다. 윤 상임고문은 "우리 사이버 보안은 그간 수세적인 활동을 해왔다. 다만 점차 고도화되는 사이버 위협과 더욱 복잡해지는 사이버 환경 속에서 방어적인 정책과 인식은 한계가 있다"며 "우리나라도 미국과 같이 국제 범죄 조직에 대한 활동을 적극적으로 모니터링하고, 안보적 차원에서 국가 배후 해킹 세력의 위협 행위에 맞서 공세적인 인식을 갖고 대응할 필요가 있다. 이같은 부분을 김 비서관이 염두에 두고 정책 활동을 이어갔으면 한다"고 강조했다. 2020년부터 국가정보원 제3차장을 지낸 김선희 가천대 초빙교수는 "김 비서관이 사이버보안 기술적 측면은 뛰어난 인물"이라면서도 "안보 정책 및 전략을 구상하는 차원에서는 조금의 우려가 있다. 사이버 위협이 고도화되는 시점에서 기술이나 데이터만으로 대응하기란 한계가 있다. 국가 차원에서의 효율적인 전략과 정책이 뒷받침돼야 한다"고 말했다. 산업계 "민·관 조율 적임자…현장 노하우 정책 반영되길" 한국정보보호산업협회(KISIA) 수석부회장을 맡고 있는 최영철 SGA솔루션즈 대표는 "김 비서관은 해킹 동아리서부터 보안 기업, 고려대 정보보호대학원까지 사이버보안 분야를 꿰뚫고 있는 인물이라고 생각된다"며 "이를 기반으로 국가가 필요한 정책에 대해 좋은 방향으로 이끌어나갈 수 있을 거라 기대한다"고 말했다. 최 대표는 이어 "특히 보안 기업 창업·운영 경험이 있는 만큼 산업계와 학계, 정부와 조율과 중재에 충분한 역할을 수행할 거라고 생각한다"며 "오랜 기간 쌓아 올린 노하우가 사이버보안 정책에도 반영되기를 희망한다"고 말했다. 사이버 위협 행위자들의 실시간 공격 현황을 추적하고, 위협 인텔리전스(CTI)를 제공하는 오아시스시큐리티의 김근용 대표도 김 비서관의 현장 경험이 정책에 녹아들 수 있을 거라고 기대했다. 김 대표는 "김 비서관과 친분이 있지는 않지만, 해커 출신으로 보안 현장에 많은 노하우를 축적한 인물로 알고 있다"며 "정책적 결정이 필요할 때 기존보다 보안 산업 현장에 꼭 필요하고 확장할 수 있는 측면으로 고려할 수 있을 거라고 기대한다"고 말했다. 장일수 스패로우 대표는 "공급망 내 침해사고가 잇달아 터져 나오고 있는 가운데 공급망 보안에 대한 얘기는 진전이 더디다"면서 "2년여 전에 공급망 보안 가이드라인 1.0이 발표되고, 지난 7월 관계부처 합동으로 공급망 보안 로드맵이 발표된 것이 전부다"고 말했다. 장 대표는 "이제는 공급망 보안 로드맵을 실행해야 하는 단계다. 하지만 여러 관계부처로 책임이 나뉘어져 있고 담당자들도 수시로 변경되는 상황에서 로드맵 실행이 추진력을 얻지 못하고 있는 상황"이라며 "많은 관심이 인공지능(AI)에만 쏠려있는 현실"이라고 강조했다. 그는 이어 "김 비서관이 이같은 부분을 신경쓰고 공급망 보안의 법제화 등 정책적으로 뒷받침할 수 있었으면 한다. 사이버안보비서관만이 할 수 있는 일이다"라고 역설했다. 김재기 S2W 최고제품책임자(CPO)는 "김 비서관은 직접 창업을 하고, 보안업계에 재직하신 실무 경험과 학계에서의 고도화된 연구 역량을 두루 갖춘 인물"이라며 "산·학·연 전반의 애로사항과 필요성을 몸소 체험한 만큼 현장에 필요한 국가 안보 정책이 겉돌지 않고 실질적으로 반영될 수 있게 이끌 최적의 적임자라고 확신한다"고 평가했다. 그는 이어 "개별 기업 단위의 방어를 넘어 비즈니스 생태계 전체를 보호하는 '실전형 공급망 보안 체계' 확립이 시급하다"며 "대기업·정부 기관을 노린 협력사 우회 공격이 일상화된 만큼, 보안 투자가 어려운 중소 협력사들이 외부 노출 자산과 취약점을 상시 모니터링할 수 있도록 국가 차원의 기술적·정책적 지원을 최우선으로 추진해 주길 기대한다"고 말했다. 학계 "중소기업 보안 사각지대 해소·국제 협력 체계 구축 시급" 학계에서는 공급망 보안, 국제 협력, 예방 중심의 보안 등에 대한 주문이 쏟아졌다. 한국정보보호학회장을 맡고 있는 김호원 부산대 컴퓨터공학과 교수는 "김 비서관은 다양한 분야를 두루 잘 살필 수 있는 차분한 성품의 인물이다. 다만 사이버안보비서관이라는 중책을 맡으면서 잘 버틸 수 있을지는 걱정이 된다"면서도 "그러나 인품이나 기술적인 식견, 경험으로 보아 충분히 잘 해내리라 믿는다"고 말했다. 김 교수는 이어 "최근 사이버 보안 분야는 뜨거운 감자다. 그런데 공공기관이나 일부 대기업에 한해서만 사이버 보안에 대한 준비가 어느정도 갖춰진 정도이지, 중소기업이나 여러 지역 산업 협력체들은 보안에 신경을 쓸 여력이 없다"며 "이런 부분을 김 비서관이 집중해서 정책을 펼쳤으면 한다"고 역설했다. 그는 "국가 전체 관점에서 보면 수많은 정책기관이 있음에도 중소기업 및 지역 산업 협력체의 보안을 살필 수 있는 체계가 마련돼 있지 않다"며 "중소벤처기업부도 사이버 보안까지 신경쓸 겨를이 없고, 과학기술정보통신부는 R&D나 기술적 관점에서만 접근하고 있다. 국가정보원도 공공기관이 아니다 보니 중소기업이나 지역 산업 협력체의 보안까지 책임질 수 없는 현실이다. 한국인터넷진흥원(KISA)만이 일부 지원하고 있지만, KISA의 예산이나 입지를 고려하면 이마저도 충분치 않다"고 우려했다. 이어 김 교수는 "김 비서관이 이런 사각지대를 잘 들여다보고 정책에 반영할 수 있다면 우리 사이버보안 생태계가 한층 견고해질 수 있을 거라 생각한다"며 "현장을 가장 잘 이해하고 있는 인물이 중책을 맡게 된 만큼 기대하고 있다"고 밝혔다. 박기웅 세종대 정보보호학과 교수는 한국만이 가지는 이점을 살려 사이버 보안을 국제 협력을 통해 멀리 나아갈 수 있는 포석을 마련했으면 한다고 밝혔다. 박 교수는 "우리나라가 '해커들의 놀이터'라는 얘기가 나오고 있는데, 이는 역으로 생각하면 그만큼 기술을 빨리 받아들이고 공격자들의 행위정보나 정세 파악, 데이터를 많이 가지고 있다는 것"이라며 "최근 사이버 환경은 독불장군처럼 혼자 살아남을 수 있는 시대가 아니다. 따라서 국제 협업이 필수적이라고 할 수 있는데, 한국이 가진 지정학적 위치이자 인프라를 바탕으로 국제 협업을 이끌어내는 데에도 김 비서관의 혜안이 필요할 것으로 보인다"고 말했다. 그는 "한국만이 장점으로 내세울 수 있는 부분을 안보와 국제 협력적 차원에서 반영하고, 아이디어와 정책을 발굴해낼 수 있었으면 한다"고 강조했다. 염흥열 순천향대 정보보호학과 명예교수는 "김 비서관은 산업계에서 시작해 학계를 거쳐 개인정보보호위원회 비상임위원까지 역임하면서, 민간과 공공 영역을 두루 경험한 폭넓은 경험과 역량을 갖춘 적임자"라고 평가하며 "사이버보안 컨트롤타워로서 침해사고를 사전에 예방할 수 있는 체계를 마련하는 데 집중했으면 한다"고 말했다. 이용준 극동대 해킹보안학과 교수는 "사이버 보안 전문성과 현장 경험을 동시에 갖춘 현장형 전문가가 사이버 안보 컨트롤타워를 책임지게 됐다는 점에서 환영하지 않을 수 없다"며 "사이버보안은 정책, 기술, 연구, 인력 양성 등이 함께 발전해야 하는 시점에 놓여 있다. 이 시점에서 최적의 통합형 적임자가 선임됐다고 볼 수 있다"고 평가했다. 실무진 "화이트해커 법적 보호·기업 내 보안 인식 개선 절실" 화이트해커, 보안 실무자들 사이에서는 신임 사이버안보비서관에 대한 정책 제언이 쏟아졌다. 익명을 요구한 화이트해커 출신 IT기업 보안 담당자는 "안보적 관점에서 사이버 공격이 들어왔을 때 대응이라 함은, 방어뿐 아니라 역공격도 포함돼야 한다"며 "우리는 공격을 당했는데 맞기만 하고 있어야 한다는 것은 안보적 관점에서는 어긋나 있다고 판단된다"고 일침했다. 그는 이어 "이를 위해서는 국제 공조를 더욱 활성화하고, 한국의 참가도도 더욱 높일 필요가 있다"며 "뿐만 아니라 국내 기업 및 기관의 사이버 보안 역량 강화를 위해 화이트 해커들의 보안 취약점 제보를 위한 침투 테스트가 법적으로 보장받을 수 있는 환경이 필요하다. 또한 화이트해커가 제보한 보안 취약점을 조치한 이후에는 합당한 보상이 주어지는 체계가 더욱 확산돼야 한다"고 강조했다. 다른 IT기업 보안 담당자는 "그나마 보안 현실을 직접 겪어본 인물이 안보 중책을 맡게 된 점은 다행"이라면서도 "여전히 기업 보안팀은 한직에 불과하다. 언제든 침해사고가 터질 수 있는 상황에서 부족한 인력과 예산, 솔루션으로 막아내고 있는데, 막상 사고가 터지면 가장 많은 책임을 묻는다. 이같은 인식이 개선되지 않으면 안보는커녕 보안에 대한 인식 절대로 제고되지 않을 것"이라고 목소리를 높였다. 그는 이어 "한국에서 사이버 보안은 갈 길이 멀다"며 "이같은 인식의 변화를 이끌어낼 수 있을지 기대되면서도 걱정을 떨칠 수 없다"고 말했다. 금융권 보안 실무자는 "여러 사이버보안 정책이 혼재돼 있고, 각기 다른 정책들을 실무에 적용함에 있어 자료를 개별적으로 찾아보고 종합하는 이 과정이 실무자의 입장에서는 번거로운 경우가 있다"면서 "예를 들어 국가 망보안 체계(N2SF) 도입 검토를 위해 관련 정보를 찾아보려면 일일이 가이드라인을 살피는 것보다 관련 솔루션은 무엇인지, 업체 측에서 제공하는 정보들이 더 빠르고 명확한 경우들이 많다. 산재한 정책을 한 데 모아 보안업계 현장에 빠르게 전달될 수 있는 정책 플랫폼이 필요하다"고 말했다. 엔키화이트햇 소속 화이트해커 중 한 명은 "그 동안의 사이버안보 정책은 사고가 발생한 뒤 무엇이 부족했는지 되짚는 방식으로 축적돼 왔다. 공격자의 관점과 그 중요성을 잘 이해하고 있는 김 비서관이 임명된 것은 사후 대응에서 선제 대응과 상시 진단으로 옮겨가는 현재 기조를 강화하겠다는 의도로도 보인다"며 "김 비서관은 오래 전부터 국내 보안의 문제로 비용효율성만 따지다 보니 지속적인 보안 업데이트나 개발 단계의 취약점 제거 문화가 덜 확산된 점을 지목한 바 있다. 최근 대형 침해사고의 상당수가 오래전에 패치가 나온 취약점에서 시작된 점을 감안하면, 그 지적이 지금도 유효한 수준을 넘어 오히려 심화되고 있다는 뜻"이라고 말했다. 그는 "점검 항목을 채우는 일과 실제 공격을 막는 일이 반드시 같지는 않다는 점을 현장에서 확인한 김 비서관이기 때문에 진단과 검증의 실효성에 초점을 둔 정책 제안을 기대한다"며 "아울러 글로벌 해킹 대회에서 성과를 내는 국내 인재들이 보안 산업과 국가 안보에 기여할 수 있는 기반, 그 역량이 산업 성과로 이어지는 통로, 국가 차원의 보안 역량을 스스로 확보해 나가는 여건이 함께 마련되기를 기대한다"고 강조했다.

2026.09.07 17:31김기찬 기자

"'인다이렉트 인젝션' 해커 공격, 듀얼 LLM으로 방어 가능"

'이병영 서울대 전기정보공학부 교수는 7일 에임인텔리전스가 개최한 'AI 리스크 컨퍼런스 서울 2026'에서 "듀얼 LLM'을 활용하면 해커의 '인다이렉트 인젝션' 공격을 효과적으로 방어할 수 있다"고 밝혔다. 이날 이 교수는 '듀얼 LLM을 활용한 에이전트 보호'를 주제로 발표했다. '듀얼 LLM'은 LLM이 사용자 의도에서 벗어난 명령을 수행하도록 유도하는 공격, 즉 '프롬프트 인젝션' 공격을 방어하기 위한 기술이다. 작동 원리는 LLM을 하나로 운영하는 것이 아니라 두 LLM을 격리해 운영하는 식이다. 사용자가 명령을 입력하는 LLM은 '신뢰할 수 있는 LLM(Trusted LLM)'에서 운영하고, LLM이 명령 수행을 위해 외부 웹이나 애플리케이션에 접근할 때에는 격리된 LLM에서 작업을 수행토록 한 구조다. 이 교수는 "프롬프트 인젝션 공격은 크게 두 가지로 나뉜다. LLM의 가드레일을 우회할 수 있는 '다이렉트 인젝션'과 공격자가 외부 데이터를 조정해서 사용자가 시키지 않은 일을 하게 만드는 '인다이렉트 인젝션' 공격 등이다"라며 "'인다이렉트 인젝션' 공격에서 LLM이 취약한 이유는 유저 프롬프트와 공격자의 컨텍스트가 섞인다는 것"이라고 설명했다. 그는 이어 "듀얼 LLM 기술을 적용하면 인다이렉트 인젝션 공격을 효과적으로 방어할 수 있다"며 "예를 들어 공격자가 외부 데이터를 조정해 모든 데이터를 삭제하라는 명령어를 입력해 놓았다고 가정하면, 기존의 방식대로 LLM을 사용하면 이같은 위협에 노출될 수밖에 없다. 반면 외부와 접촉하는 LLM이 샌드박스에서 리소스 권한이 주어지지 않은 격리된 환경에서 작동하고, 사용자가 명령을 입력하고 입력값을 받는 신뢰받을 수 있는 LLM에는 결과값을 보안에 영향을 주지 않은 값으로 제공하는 식이다"라고 밝혔다. 이 교수는 이날 실제 오픈클로에 이같은 듀얼 LLM 기술을 적용한 결과 공격 성공률은 0%, LLM 효율은 81.6%로 나타났다"며 "이는 베이스라인 LLM을 사용했을 때 효율과 비슷하다"고 말했다. 그는 "LLM은 명령 수행 시 외부 데이터 없이 작동할 수 없다"며 "LLM 및 AI 에이전트의 안전한 외부 데이터 접근을 어떻게 관리할 것인지 주목해야 할 때"라고 강조했다. "금융권, AI 보안 위협 대응 위해 6대 보안 수칙 지켜라" 김성웅 금융보안원 AI보안연구소장도 세션 발표에 나서 "AI발 자동화된 대규모 공격 위협은 우리 금융 산업에도 현실화됐다"고 지적했다. 김 소장은 "앤트로픽 미토스 등 프론티어 AI 모델은 시스템의 취약점을 탐색하고 공격까지도 가능하게 만들어졌다"며 "이같은 보안 위협은 현재 일부 업무나 시스템이 마비되고 제한적인 정보가 유출되는 국지적 사고에 머물겠지만 조만간 핵심 자금결제 시스템이 마비되거나 디지털 뱅크런과 같은 금융 시스템 자체가 흔들리는 대규모 보안사고로 이어질 가능성이 매우 높다"고 우려했다. 김 소장은 실제 다수 금융기관을 대상으로 AI 기반 공격을 수행한 사례를 소개했다. 금융보안원에 따르면 공격자는 딥시크 기반 AI 에이전트를 활용해 금융권 웹로직을 스캔, RCE(원격 코드 실행) 취약점을 통해 웹셀을 설치한 정황을 포착했다. 금융보안원은 이를 포착해 추가 악승코드가 내부 시스템으로 확산되지는 않았으나, 이를 AI 에이전트를 활용한 최초 공격 사례로 지목했다. 김 소장은 "기존 공격 양상이 한 곳을 집중 공격하는 표적형이거나 넓은 범위 대상의 공격 가능성을 탐색하는 스캔형이었다면, 이번 공격은 AI 에이전트를 활용한 표정형 공격을 넓은 범위에 적용하는 사례였다"고 진단했다. 아울러 김 소장은 이날 금융보안원이 지난 7월 발표한 '프론티어 AI 보안 위협 금융분야 대응 요령'의 세부 내용을 기반으로 AI발 위협에 대응해야 한다고 강조했다. '프론티어 AI 보안 위협 금융분야 대응 요령'에서는 AI 보안 위협에 대응해 ▲경영진 책임 강화 ▲자산 및 공급망 관리 강화 ▲취약점 및 패치 관리 ▲AI 기반 방어 자동화 ▲침해 확산 방지 ▲시스템 복원력 강화 등을 주문하고 있다. AI로 인해 사이버 보안 위협이 크게 고도화됐고, 이는 정보보호최고책임자(CISO)만의 역할로 국한하기엔 한계가 있다는 것이 김 소장의 주장이다. 이에 CISO뿐 아니라 경영진, 이사회 중심의 전사적 대응에 나서고, 자산과 취약점을 주기적으로 관리할 수 있어야 한다고 제언했다. 또한 그는 업무에 미치는 위험도를 고려한 AI 기반의 자동화 방어 체계를 수립하고, 제로트러스트 기반으로 침해사고가 발생하더라도 확산을 방지할 수 있어야 한다고 주문했다. 만약 사고가 발생하더라도 사후 관리 대책을 수립해 시스템 복원력을 높이는 것도 중요하다고 역설했다.

2026.09.07 17:06김기찬 기자

[AI 고속도로] 공공 클라우드 외산 문턱 낮아지나…국내업계 "역차별 없어야"

국가정보원이 공공 클라우드 운영·관리 영역인 '컨트롤플레인'을 해외에 둘 수 있도록 보안체계 개편을 추진하면서 국내 클라우드 업계의 우려가 커지고 있다. 국내 클라우드서비스제공사(CSP)들은 글로벌 사업자의 공공시장 진입 자체를 반대하는 것은 아니지만, 기존 보안 기준에 맞춰 인프라와 운영체계에 투자해온 국내 사업자가 역차별을 받지 않도록 국내외 사업자에 동일한 기준을 적용해야 한다는 주장을 내놓고 있다. 7일 업계에 따르면 국정원은 국가망보안체계(N2SF)에 맞춰 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정을 추진 중이다. 기존 클라우드보안인증(CSAP) 상·중·하 등급은 각각 N2SF의 기밀(C)·민감(S)·공개(O) 등급과 연계되며 공공 클라우드 보안·운영 요건도 이에 맞춰 개편될 예정이다. 앞서 정부는 과학기술정보통신부의 CSAP와 국정원의 보안 검증으로 이원화됐던 공공 클라우드 진입 절차를 국정원 중심의 단일 검증체계로 일원화하는 방안을 추진 중이다. 새 제도는 약 1년의 유예기간을 거쳐 내년 하반기 시행될 예정이며 기존 CSAP 인증의 남은 유효기간도 인정된다. 이번 개정 방향의 핵심 중 하나는 클라우드 인프라를 '데이터플레인'과 '컨트롤플레인'으로 구분하는 것이다. 공공기관 데이터가 실제 저장·처리되는 데이터플레인은 국내에 두고 물리적으로 분리하는 반면, 인프라 생성과 계정·권한 관리, 네트워크 설정 등을 담당하는 컨트롤플레인은 논리적 분리를 전제로 국내뿐 아니라 해외에서도 운영할 수 있도록 하는 방안이 논의되는 모습이다. 보안장비와 암호화 관련 인증 기준도 확대하는 방향이 검토되고 있다. 기존 국내 인증 중심으로 운영하던 보안 요건을 국제 인증까지 폭넓게 인정해 상대적으로 글로벌 CSP의 공공시장 진입 장벽을 낮출 수 있다는 의견이 제기된다. "외산 막자는 것 아냐…같은 시장이면 같은 규칙 적용해야" 국내 CSP들이 가장 우려하는 부분은 컨트롤플레인의 해외 운영 허용이다. 글로벌 CSP는 이미 해외에 구축한 대규모 컨트롤플레인과 운영인력을 활용할 수 있는 반면, 국내 CSP는 기존 보안정책에 따라 별도의 공공 클라우드 인프라와 관리체계를 구축해온 만큼 비용 경쟁에서 불리해질 수 있다는 주장이다. 한국인공지능클라우드산업협회 CSP 분과위원회 A사 관계자는 "똑같은 규제를 가지고 똑같은 시장에서 경쟁해야 한다"며 "해외 사업자는 컨트롤플레인을 해외에 둘 수 있다는 식의 예외가 생기면 기존 규제에 맞춰 투자한 국내 CSP가 역차별을 받을 수 있다"고 짚었다. 다만 국내 업계는 글로벌 CSP의 공공시장 진입 자체를 막겠다는 것은 아니라고 선을 그었다. 기존 공공 클라우드 시장에도 일정한 보안 기준이 있었던 만큼 신규 사업자 역시 국내 사업자와 동일한 요건을 갖춰 시장에 진입하는 것이 형평성에 맞다는 설명이다. 기존 투자에 대한 추가 부담도 문제로 꼽힌다. 국내 CSP들은 그동안 CSAP 등 정부 정책에 맞춰 데이터센터와 보안설비, 공공 전용 인프라와 운영체계 등에 투자해왔다. 새로운 보안체계에 맞춰 기존 시스템을 재편할 경우 장비를 그대로 활용하더라도 아키텍처 재설계와 시스템 이전, 재검증 등에 추가 비용이 발생할 수 있다는 우려가 나온다. B사 관계자는 "정부가 공공 클라우드 시장에 대한 기준을 만들었고 국내 기업들은 그 기준에 맞춰 준비했다"며 "글로벌 CSP도 이 시장에 들어오려면 자신들이 기준에 맞춰 바꾸면 된다"고 말했다. 이어 "글로벌 사업자가 기존 기준에 맞추지 않았다는 이유로 오히려 기준을 이들에게 유리하게 바꾸는 것은 맞지 않다"고 지적했다. 또 다른 실무자는 "국정원 개정 방향대로라면 상당 부분 인프라를 이동하고 아키텍처를 새로 설계해야 하기에 추가적인 비용과 작업이 발생할 수 있다"고 설명했다. 해외서 장애 나면 누가 책임지나…정부 '통제력'도 쟁점 컨트롤플레인이 해외에 위치할 경우 장애나 보안사고 발생 시 국내 정부가 지금과 같은 수준으로 원인을 조사하고 책임을 물을 수 있는지도 쟁점이다. 컨트롤플레인은 서버 생성·배포뿐 아니라 계정과 권한, 네트워크 등 클라우드 서비스 전반을 관리하는 영역인 만큼 장애 원인이 해외 시스템에 있을 경우 국내 기관의 접근과 조사에 제약이 생길 수 있다는 지적이다. C사 관계자는 "글로벌 CSP에서 장애가 발생하고 원인이 해외 컨트롤플레인에 있다면 국내에서 바로 소명하거나 조사하기 어려운 상황이 발생할 수 있다"며 "과기정통부나 국정원이 국내 CSP를 대상으로 해왔던 수준의 조사와 책임 확인이 해외 사업자에도 가능한지 따져봐야 한다"고 강조했다. 공공기관의 정보가 컨트롤플레인을 통해 어느 범위까지 해외에서 관리될 수 있는지도 명확히 해야 한다는 의견이 나온다. 컨트롤플레인에는 단순한 서버 제어 기능뿐 아니라 이용 기관의 인프라 구성과 계정, 운영정보 등이 포함될 수 있으며 서비스형플랫폼(PaaS)이나 서비스형소프트웨어(SaaS)까지 범위를 넓히면 관리되는 정보가 더욱 복잡해질 수 있어서다. 다만 업계는 데이터플레인과 컨트롤플레인을 구분하거나 컨트롤플레인을 논리적으로 분리하는 기술 자체를 보안상 문제로 보는 것은 아니다. 논리적 분리에도 충분한 보안조치를 적용할 수 있지만 이를 해외 운영까지 확대할 경우 정부가 필요한 관리·통제권을 확보할 수 있는지 별도로 검토해야 한다는 입장이다. GPU·AI까지 영향…"세부 기준 산업계와 함께 만들어야" 인공지능(AI) 인프라에 적용할 보안 기준도 추가 과제로 꼽힌다. 데이터플레인에는 서버와 스토리지뿐 아니라 그래픽처리장치(GPU) 기반 AI 인프라도 포함될 수 있는 만큼 공공과 민간 자원을 어느 수준까지 분리할지, 마켓플레이스와 외부 응용프로그램인터페이스(API), SaaS 등은 어느 영역에 포함할지 구체적인 기준이 필요하다는 지적이다. 국내 CSP들은 제도 개편 자체를 일률적으로 반대하기보다 세부 가이드라인을 마련하는 과정에서 산업계와 충분히 협의해야 한다고 요구하고 있다. 기존 CSAP 체계에 맞춰 구축한 인프라와 인증을 최대한 인정하고 새롭게 변경되는 부분을 중심으로 검증하는 등 단계적인 전환 방안도 필요하다는 입장이다. 업계 관계자는 "외산 사업자도 요건을 준수하면 국내 공공시장에 진입할 수 있다"며 "중요한 것은 국내 기업과 마찬가지로 정부가 필요로 하는 통제력을 확보할 수 있느냐다"라고 짚었다. 이어 "제도가 변경된다면 구체적인 세부 기준을 국내 기업들과 함께 만들고 보완점을 찾아갈 수 있도록 해야 한다"고 덧붙였다.

2026.09.07 15:11한정호 기자

에버스핀, 세계불꽃축제 '명당' 사옥 개방…5년째 고객·임직원과 '동행'

인공지능(AI) 사이버보안 기업 에버스핀이 5년째 서울세계불꽃축제 '명당'인 노량진 사옥을 고객사와 임직원에게 개방했다. 에버스핀은 지난 2022년에 시작한 이래 올해에도 회사의 성장 과정에 함께해 온 고객과 구성원에게 감사의 마음을 전하고 특별한 경험을 함께 나누기 위해 사옥 개방행사를 개최했다고 7일 밝혔다. 사옥 개방행사는 매년 불꽃축제가 열리는 날이면 고객과 임직원을 초청해 함께 축제를 즐기는 자리로, 이제는 에버스핀의 대표적인 연례행사로 자리 잡았다. 에버스핀은 피자와 치킨·음료 등 먹거리를 마련해 참석자들이 격식 없이 불꽃축제를 즐기며 자연스럽게 교류할 수 있도록 했다. 별도 제품 발표나 고객 세미나 없이 오직 고객과 임직원에게 감사의 마음을 전하는 자리다. 에버스핀 측은 행사를 이어가는 배경으로 '회사의 성장과 그 과정에서 만들어지는 좋은 경험을 함께 나눈다'는 기업문화가 있다고 설명했다. 사이버보안 산업은 고객과의 관계가 제품 공급으로 끝나는 것이 아니라 새로운 보안 위협에 지속적으로 함께 대응해야 하는 만큼 기술력뿐 아니라 장기간 축적된 신뢰가 중요하다. 에버스핀은 국내 금융시장에서 쌓아온 고객 신뢰와 사업 경험을 기반으로 일본·인도네시아 등 해외시장으로 사업영역을 확대해 150여 곳의 금융 고객사를 확보하고 있다. 하영빈 에버스핀 대표는 “에버스핀이 성장할 수 있었던 가장 큰 힘은 우리 기술을 믿고 선택해 준 고객과 그 기술을 함께 만들어 온 임직원”이라며 “회사가 성장하며 얻게 되는 좋은 공간과 순간, 경험까지 에버스핀과 함께 해 온 분들과 나누는 회사를 만들고 싶다”고 강조했다. 에버스핀은 앞으로도 기술과 사업의 성장뿐 아니라 그 과정에서 만들어지는 가치와 경험을 고객·임직원과 함께 나누는 기업문화를 이어갈 계획이다.

2026.09.07 10:58주문정 기자

[시론] 공급망 보안과 국정원 체질 개선

최근 우리나라에서도 소프트웨어 공급망 보안에 대한 관심이 크게 높아지고 있다. 특히 SBOM(Software Bill of Materials), 즉 소프트웨어에 어떤 오픈소스가 사용됐는지를 목록화하고 관리하는 기술이 공급망 보안의 핵심 수단으로 주목받고 있다. SBOM은 분명 중요하다. 어떤 소프트웨어에 어떤 구성요소가 들어 있는지 알아야 새로운 취약점이 발견됐을 때 우리 시스템이 영향을 받는지를 신속하게 판단할 수 있기 때문이다. 그러나 여기서 한 가지 질문을 던져볼 필요가 있다. 공급망 보안은 정말 소프트웨어 안에 무엇이 들어 있는지만 확인하면 되는 문제일까? 국가안보 관점에서 보면 공급망 보안은 훨씬 넓다. 소프트웨어뿐 아니라 반도체와 통신장비 같은 하드웨어, 제조시설, 유지보수 업체, 하청기업, 개발자와 관리자, 기업의 소유·지배구조까지 모두 공급망에 포함된다. 따라서 공급망 보안을 제대로 하려면 크게 세 종류의 정보를 결합해야 한다. 첫째는 기술정보다. 취약점 정보, 펌웨어, 코드서명, 빌드 환경과 같은 사이버보안 정보다. SBOM이 주로 다루는 영역이기도 하다. 둘째는 기업과 산업 생태계에 대한 정보다. 어떤 기업이 제품을 만들고 있는지, 실제 생산은 어디에서 이루어지는지, 어떤 하청업체를 이용하는지, 특정 국가나 기업에 얼마나 의존하고 있는지 등을 알아야 한다. 셋째는 인텔리전스다. 특정 기업이나 인물이 외국 정부나 정보기관과 어떤 관계를 가지고 있는지, 핵심 인력이 포섭됐을 가능성은 없는지, 제3국의 기업이나 인력을 이용해 공급망에 침투하려는 움직임은 없는지를 파악해야 한다. 두 번째와 세 번째, 특히 세 번째는 SBOM으로는 절대 알 수 없다. 어떤 업체가 완벽한 SBOM을 제출했고, 알려진 취약점도 없다고 해보자. 그렇다고 그 업체를 안전하다고 단정할 수 있을까? 핵심 개발자가 적대국 정보기관에 포섭돼 있거나, 해외 하청업체의 개발자가 중요한 개발환경에 접근하고 있거나, 정상적인 업데이트 과정에 악성 기능을 삽입하려 한다면 부품명세서만으로는 이를 찾아내기 어렵다. 최근 북한의 해외 IT 인력 문제는 이를 잘 보여준다. 북한은 자국 인력을 정상적인 해외 IT 개발자로 위장 취업시키고 제3국의 신분과 금융계좌, 중개인 등을 활용하는 수법까지 동원하고 있다. 이들이 단순히 외화를 벌어들이는 데 그치지 않고 기업의 내부 시스템과 소스코드, 개발환경에 접근할 수 있다는 점을 생각하면 이는 제재 회피의 문제인 동시에 사이버보안이자 공급망 보안의 문제다. 결국 공급망 보안은 소프트웨어와 하드웨어, 그리고 사람에 대한 정보를 결합하는 작업이다. 이런점에서 지금은 국가정보원의 체질 개선을 고민하기에 매우 중요한 시점이기도 하다. 현 국정원장은 직업 정보관 출신이 아니라 오랫동안 학자와 정책전문가로 활동해 온 민간 출신 인사다. 민간 출신 원장을 임명한 의미를 단순히 과거의 정치개입을 청산하고 조직을 안정시키는 데서만 찾을 필요는 없다. 변화한 안보환경에 맞게 정보기관의 임무와 조직문화를 다시 설계하는 기회로 삼을 필요가 있다. 과거 정보기관의 주요 관심사가 북한의 군사동향과 정치상황, 간첩과 대공 문제였다면 오늘날 국가안보의 전선은 훨씬 넓어졌다. 반도체와 배터리, 통신망과 클라우드, 인공지능, 소프트웨어와 오픈소스 생태계가 모두 국가안보와 연결되고 있다. 적대국 역시 군사기밀만 노리는 것이 아니다. 기업에 개발자로 위장 취업하고, 협력업체를 이용하고, 소프트웨어 업데이트 과정에 침투하고, 핵심기술과 데이터를 빼내는 방식으로 공격한다. 따라서 국정원의 체질 개선 역시 일반 기업이나 정부 부처처럼 단순히 AI를 도입하는 수준의 조직개편이나 인사쇄신에 머물러서는 안 된다. 대북정보, 해외정보, 방첩, 산업보안, 사이버보안을 각각의 칸막이 안에서 수행하는 정보기관에서 벗어나, 이들을 결합해 하나의 국가안보 위험을 찾아내는 정보기관으로 변해야 한다. 공급망 보안은 이러한 변화를 시작하기에 매우 좋은 분야다. 예를 들어 국가 핵심 인프라나 국방 시스템에 들어오는 주요 공급업체에 대해 기술적인 취약점과 SBOM만 평가하는 것이 아니라 기업의 소유·지배구조, 해외 하청망, 핵심 인력, 적대국과의 연계 가능성, 사이버 위협정보를 종합해 위험도를 평가할 수 있다. 국정원이 가진 대북·해외 휴민트(HUMINT)와 방첩정보, 사이버 위협정보를 결합한다면 다른 정부기관이나 민간기업이 독자적으로 만들어내기 어려운 정보가 된다. 물론 정보기관이 민간기업의 모든 거래와 사람을 들여다보자는 얘기는 아니다. 국가 핵심 인프라와 국방·공공 시스템처럼 공급망 침해가 국가안보로 직결되는 영역부터 적용하고, 민간에는 정보의 출처와 수집방법을 노출하지 않으면서 필요한 위험정보만 제공하는 체계를 만들어야 한다. 즉, 정보를 더 많이 수집하라는 것이 아니다. 이미 가지고 있는 서로 다른 종류의 정보를 연결하라는 것이다. 북한에 대해 상당한 정보역량을 축적해 온 기관이면서 동시에 국가 사이버보안의 핵심 기관이라는 것은 우리 국정원이 가진 독특한 강점이다. 그런데 두 역량이 조직 내부에서 따로 움직인다면 그 강점을 충분히 활용하고 있다고 보기 어렵다. 공급망 공격의 강점은 우리가 신뢰하는 대상을 이용한다는 데 있다. 공격자는 반드시 우리의 방화벽을 정면으로 뚫을 필요가 없다. 우리가 믿고 설치한 소프트웨어, 구매한 장비, 계약한 협력업체, 채용한 개발자를 통해 들어오면 된다. 이제 우리도 공급망 보안을 "제품 안에 무엇이 들어 있는가"의 문제에서 "그 제품과 기업, 그리고 사람 뒤에 누가 있는가"의 문제로 확장해야 한다. 그리고 이를 위해 대북·해외정보와 방첩, 산업보안과 사이버보안을 하나로 연결하는 것은 변화한 안보환경에서 국정원이 해야 할 중요한 체질 개선 가운데 하나다. AI 기술 자체를 연구·개발하고 확산시키는 일은 과학기술정보통신부와 전문 연구기관들이 해도 된다. 국정원이 해야 할 일은 따로 있다. 다른 기관이 가질 수 없는 정보와 역량을 결합해 다른 기관이 찾아낼 수 없는 국가안보의 위험을 찾아내는 것이다. 그것이 정보기관이 존재하는 이유이며, 국정원의 체질 개선도 바로 그 지점에서 시작돼야 한다.

2026.09.07 05:00김승주 컬럼니스트

[ZD브리핑] '깜짝 빛날 시간'…애플 폴더블폰 공개

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 애플의 '깜짝 빛날 시간'…첫 폴더블폰 등 신제품 공개 한국시간으로 9월10일 새벽 2시, 애플이 '깜짝 빛날 시간(Surprise and shine)'을 주제로 신제품 공개 행사를 진행합니다. 이번 행사에서는 애플 차세대 플래그십 스마트폰 아이폰18 프로·프로맥스와 더불어, 첫 폴더블폰이 공개될 것으로 예상됩니다. 애플 폴더블폰도 '여권 형태' 북 타입 제품입니다. 3년간 정체됐던 폴더블폰 시장의 본격 개화를 앞당길 수 있다는 기대를 받고 있습니다. 이번 행사는 15년간 애플을 이끌었던 팀 쿡 이사회 의장의 뒤를 이은 존 터너스 CEO의 첫 공식 행사입니다. 애플 이벤트에 앞서 화웨이가 7일 '2번 접는' 트라이폴드 제품 메이트 XT 2를 출시합니다. 화웨이 최신 운영체제 하모니OS 7를 처음 탑재한 모델입니다. 미국 정부 제재로 화웨이 스마트폰 출하량은 많이 줄었지만, 폴더블폰 등 새로운 폼팩터 제품 시장에선 여전히 삼성전자, 애플과 경쟁 중입니다. 여러 시장조사업체에선 메모리 가격 급등으로 2026년 하반기와 2027년 상반기 사이 애플과 삼성전자, 화웨이 3곳이 출하량을 늘릴 수 있을 것이란 전망을 내놓고 있습니다. 포스코, 부분 파업 우려…고려아연 임총서 독립위원 표대결 포스코가 창사 58년 만의 첫 파업 가능성 기로에 섰습니다. 지난 3일 제7차 본교섭에서도 합의가 불발됨에 따라 노조가 예고한 오는 9일 부분 파업 가능성이 한층 더 높아졌습니다. 9일 고려아연 임시 주주총회에서 최윤범 회장과 영풍·MBK파트너스 간 표 대결이 펼쳐질 전망입니다. 양측은 독립이사 4명과 감사위원이 되는 독립이사 1명 선임을 앞두고 대립하고 있습니다. 고려아연 측은 딜로이트안진 파트너 출신 백인규 후보를, 영풍·MBK 측은 네덜란드 연기금 APG 출신 박유경 후보를 추천했습니다. 주총을 앞두고 양측이 여러 법적 공방을 벌이는 등 분쟁 수위도 격화되고 있습니다. 블리자드 '블리즈컨 2026' 개막 블리자드 엔터테인먼트는 오는 12일부터 13일까지(현지시간) 미국 캘리포니아 애너하임 컨벤션 센터에서 '블리즈컨 2026' 행사를 개최합니다. 블리즈컨 2026은 신작 게임과 기존 서비스작의 주요 업데이트 소식 등을 공개하는 블리자드 대표 행사입니다. 올해는 스타크래프트 지식재산권(IP) 관련 새 소식 등을 전할지 주목을 받고 있습니다. 현장을 직접 찾지 못하는 국내 팬을 위한 무료 온라인 중계도 지원합니다. 주요 프로그램은 블리자드 공식 유튜브 채널과 국내 플랫폼인 숲(SOOP), 치지직(CHZZK)의 공식 블리자드 채널에서 한국어로 생중계됩니다. 또 유튜브와 트위치에서 드롭스가 활성화된 참여 스트리머 방송을 시청하면 '월드 오브 워크래프트', '디아블로 IV', '하스스톤', '오버워치', '스타크래프트' 등 게임별 보상도 제공받을 수 있습니다. 국회 경제대도약위원회 9일 발족…국가인공지능전략위원회 출범 1주년 국가인공지능전략위원회는 오는 8일 서울스퀘어에서 출범 1주년을 맞아 'AI 대전환 1년, 대체불가 대한민국' 행사를 개최합니다. 위원회는 지난 1년간 추진한 주요 AI 정책과 성과를 돌아보고 대한민국 AI의 새로운 도약을 위한 향후 정책 방향을 공유할 예정입니다. 조정식 국회의장과 최태원 SK그룹 회장이 공동위원장을 맡고 있는 국회 경제대도약위원회가 9일 발족식을 개최합니다. 경제대도약위는 국회와 경제계 관계자가 함께 참여하는 분과별 토의에서 국가 성장 전략을 모색하고, 기업 지원 방안을 논의할 예정입니다. 과실연 AI미래포럼은 오는 7일 강원대학교 춘천캠퍼스에서 'AI 미래포럼-지역속으로' 강원편을 개최합니다. 이번 포럼은 '강원의 문제를 AI로 풀다: AX로 도약하는 강원의 미래'를 주제로 강원형 AI 데이터센터 구축과 AI 기반 재난 대응, 국방드론 산업 육성 등 지역 현안에 AI를 활용하는 방안을 논의합니다. 이수용 네이버클라우드 이사가 강원형 AI 데이터센터 구축과 연계산업 육성 전략을, 김경남 강원연구원 선임연구위원이 AI를 활용한 재난 극복 방안을 발표라고, 김희환 육군과학화전투훈련단 계획지원부장은 국방드론을 중심으로 강원 미래산업 육성 방안을 소개합니다. SK이노베이션 울산CLX(이하 울산CLX)는 오는 10일부터 12일까지 사흘간 울산전시컨벤션센터(UECO)에서 열리는 'WAVE 2026'(울산세계미래산업박람회)에서 SK그룹이 그리는 'AI 밸류체인'을 담은 전시를 선보입니다. 참여업체 중 최대 규모로 조성될 SK전시관은 'SK, 리딩 AX 퓨처'라는 슬로건 아래 최태원 회장이 지속 강조해온 AI 밸류체인이 최종적으로 정유·석유화학 산업 현장에서 어떻게 작동하는지 관람객이 이해할 수 있도록 꾸며질 예정입니다. 네오사피엔스는 7일 콘래드 호텔에서 IPO 기자간담회를 개최합니다. 네오사피엔스는 2017년 설립된 AI 음성 생성 기업입니다. 텍스트만으로 감정과 억양 담긴 목소리를 구현하는 생성형 AI 음성 솔루션 '타입캐스트'와 AI 음성 캐릭터 기반으로 220여 개국 280만명 이상의 크리에이터와 대표기업과 협업해 B2B 영역으로 사업을 확장하고 있습니다. 삼성SDS는 오는 8일 서울 강남구 코엑스에서 엔터프라이즈 AX 콘퍼런스 '리얼 서밋(REAL Summit) 2026'을 개최합니다. '삼성SDS AI 풀스택으로 완성하는 성공적인 AX 혁신의 미래'를 주제로 열리는 이번 행사에선 기업이 실질적인 비즈니스 성과로 연결하기 위한 전략과 실행 방안을 공유합니다. AI 인프라부터 플랫폼, 솔루션까지 아우르는 AI 풀스택 역량을 기반으로 AI 전환(AX) 여정을 지원하는 다양한 기술과 서비스, 실제 고객 사례를 선보일 예정입니다. 한국국방연구원(KIDA) 국방인공지능정책연구실과 과실연 AI미래포럼은 오는 9일 KT선릉타워West에서 '군 특화 AX 추진 방향 Ⅲ'을 주제로 국방 인공지능 혁신 네트워크 세미나를 개최합니다. 군의 데이터 혁신과 인공지능 전환(AX), 디지털 전환(DX)을 중심으로 국방 혁신 방안을 논의하는 자리로 지디넷코리아, KT SAT, 브레인스닷컴 등이 후원합니다. 티쓰리큐와 코난테크놀로지, 미소정보기술 등 AI 기업들이 각각 데이터 기반 의사결정과 DX·AX 확산, 국방 AI 풀스택, 국방 멀티모달 데이터 플랫폼을 주제로 발표합니다. 이후 군·산업계·학계 전문가들이 참여해 군 특화 AX 추진 방향을 논의합니다. 지디넷코리아와 워카토는 오는 9일 서울 강남구 파크 하얏트 서울에서 'AI 오케스트레이션으로 만드는 새로운 기업 운영 방식'을 주제로 'C-스위트 & 리더스 포럼'을 개최합니다. 이번 행사에는 김도연 워카토 영업대표와 김현수 상무가 참석해 엔터프라이즈 모델 컨텍스트 프로토콜(MCP)를 통해 AI 에이전트가 기업의 핵심 프로세스 안에서 실행되는 전략과 인사이트를 공유할 예정입니다. 코난테크놀로지는 오는 9일 서울 양재 엘타워에서 '에이전틱 AI 플랫폼의 새로운 미래'를 주제로 '제4회 코난 AI 서밋 2026'을 열고 AI 에이전트와 함께하는 비즈니스 혁신과 가치 창출을 조망합니다. 김영섬 코난테크놀로지 최고경영자(CEO)의 개회사에 이어 양승현 최고운영책임자(COO)가 '에이전틱 엔터프라이즈: AI를 쓰는 기업에서 AI가 일하는 기업으로'를 주제로 키노트를 진행합니다. 브로드컴이 9일 서울 강남파이낸스센터에서 폴 사이모스 아시아 총괄 부사장 미디어 브리핑을 진행합니다. 이번 행사에서는 기업 AI 도입 확대 수요에 대응하기 위한 최신 프라이빗 클라우드 및 에이전틱 AI 지원 전략과 함께 미국 라스베가스에서 개최한 'VM웨어 익스플로러 2026'에서 발표한 내용을 소개합니다. 오브젠은 10일 서울 여의도 FKI타워 컨퍼런스센터에서 'AI 활용이 가능한 데이터에서 기업용 AI로'를 주제로 '오브젠 서밋 2026'을 열고 다양한 AI 기술이 실질적인 업무 혁신과 비즈니스 성과로 연결하기 위한 전략이 제시할 예정입니다. 오브젠은 이번 행사를 통해 데이터 준비 단계부터 기업용 AI, 자율형 AI 에이전트로 이어지는 기업의 AI 전환 로드맵을 소개하고 다양한 산업 현장에서 AI와 데이터 플랫폼이 업무에 어떻게 적용되고 있는지 실제 사례 중심으로 전달한다는 방침입니다. 오픈AI코리아는 오는 9일 조선 팰리스 서울 강남에서 출범 1주년 기자간담회를 개최합니다. 이번 간담회에서는 김경훈 오픈AI코리아 총괄대표가 작년 9월 한국 법인 설립 이후 1년 동안 한국 기업과 기관의 실제 업무에서 AI 활용이 확산된 변화와 이를 뒷받침해 온 오픈AI 코리아의 활동을 포함한 최근의 주요 업데이트도 소개합니다. 에임인텔리전스, 2026 AI 리스크 컨퍼런스 서울 개최 AI 보안 전문기업 에임인텔리전스가 오는 7일 삼성금융캠퍼스에서 '2026 AI 리스크 컨퍼런스 서울'을 개최합니다. 이번 컨퍼런스는 '보이지 않던 AI 리스크를 보다: 다가온 AI 시대, 기업은 어떤 리스크를 어떻게 대비해야 하는가?'를 주제로 AI 리스크를 정의하고 기업들에게 필요한 실질적인 대응책과 안전 기준을 제시하는 자리가 될 전망입니다. AI의 빠른 고도화에 따라 AI 리스크에 대한 우려도 커지고 있는 만큼 업계의 대응책을 제시할 것으로 예상됩니다. 연사로는 오픈 AI와 마이크로소프트 등의 글로벌 빅테크와 금융보안원, AI안전성연구센터 등 주요 기관 관계자들이 한자리에 모입니다. AI 도입 기업에서 AI 보안을 담당하는 업계 관계자들 약 200명이 청중으로 참석할 것으로 전망됩니다. 한국정보보호학회, 10~11일 CDS 보안·금융보안 워크숍 한국정보보호학회는 크로스도메인솔루션(CDS) 보안과 금융보안워크숍을 10일과 11일 양일간 개최할 예정입니다. 먼저 국가 망보안 체계(N2SF)의 도입 및 확산으로 CDS는 N2SF 구현에 핵심적인 역할을 수행할 것으로 전망됩니다. 이에 따라 한국정보보호학회는 CDS의 개념과 원리서부터 다양한 연구 동향을 이번 워크숍을 통해 상세히 살펴볼 계획입니다. CDS보안 워크숍은 오는 10일 오전 10시 과학기술컨벤션센터에서 진행됩니다. 11일 FKI타워에서 진행되는 금융보안워크숍에서는 금융권 제로트러스트 도입 사례와 더불어 AI 보안 등 다양한 보안 관련 이슈를 다룰 예정입니다. 비대면진료·약 배송 전면 확대 통한 의료민영화 중단 촉구 결의대회 비대면진료·약 배송 전면 확대를 통한 의료민영화 중단 및 공공의료 강화 촉구 결의대회가 오는 13일 정오부터 청와대 앞 도로에서 열립니다. 정부는 최근 국민 편의성 증진과 산업육성을 명분으로, 기존 도서·벽지, 장애인 등 일부 대상에 한정됐던 비대면진료 처방 약 배송을 모든 환자를 대상으로 전면 확대하겠다는 방침을 발표하고 관련법 개정을 추진하고 있습니다. 이에 의료민영화저지와무상의료실현을위한운동본부를 비롯한 보건의료·시민사회 단체들은 정부의 약 배송 전면 확대 추진을 강력히 규탄하며, 영리 플랫폼 육성이 아닌 공공의료 인프라 구축 및 대면진료 중심의 일차의료 강화를 촉구하는 집회를 개최합니다. 결의대회에서는 ▲정부는 의료민영화 부추기는 비대면진료·약 배송 전면 확대를 즉각 중단하라 ▲국민 건강 위협하고 동네 약국·일차의료 몰락시키는 민간 플랫폼 지배 정책 철회하라 ▲영리 플랫폼 우대 중단하고, 지역사회 공공의료 인프라 및 보건의료 인력을 즉각 확충하라 ▲비대면진료·약 배송 전면 확대로는 '응급실 뺑뺑이', '소아과 오픈런' 결코 해결할 수 없다 등을 외칠 예정입니다.

2026.09.06 12:13조민규 기자

오픈AI 에이전트끼리 독일 위키서 '비밀 대화'…사고 공개 기준 만든다

오픈AI가 자사 인공지능(AI) 에이전트들이 최근 테스트 환경을 벗어나 독일의 한 위키 사이트를 메시지 공유 공간으로 활용한 사건을 인정했다. AI 에이전트의 자율성이 높아지면서 기존 보안 사고와는 다른 형태의 위험이 현실화되자 관련 사고를 외부에 공개하기 위한 새로운 기준 마련에도 나섰다. 5일(현지시간) 테크크런치에 따르면 오픈AI는 최근 자사 AI 에이전트들이 독일 위키 사이트에서 예상치 못한 행동을 한 이른바 '위키 사건'과 관련해 새로운 정보 공개 체계를 마련하고 있다고 밝혔다. 이번 사건은 프로그래머들이 정보를 공유하는 위키피디아 형태의 독일 사이트 'DseWiki'에서 발생했다. AI 안전 연구단체 나이팅게일 콜렉티브의 보고서에 따르면 지난 5월 오픈AI 에이전트들이 해당 사이트를 서로 정보를 주고받는 메시지 공간처럼 활용하면서 약 1만 5000건의 편집을 수행한 것으로 알려졌다. 보고서는 사이트 운영진이 AI 에이전트가 만든 페이지를 삭제하기 시작하자 에이전트들이 이를 복구하기 위한 코드를 공유했다고 주장했다. AI 에이전트들이 탐지를 피하기 위한 방법을 서로 공유했다는 내용도 담겼다. 오픈AI는 해당 사건을 자사 AI 시스템이 개발자나 이용자의 의도와 다른 목표를 추구하는 '미스얼라인먼트(misalignment)' 사례로 판단했다. 그동안 오픈AI는 이같은 문제를 주로 연구 영역으로 다루고 관련 내용을 연구 논문 등을 통해 공개해왔다. 그러나 AI 에이전트의 행동이 실제 환경에 영향을 미치기 시작하면서 기존 방식만으로는 충분하지 않다는 판단을 내렸다. 오픈AI는 미스얼라인먼트가 새로운 형태의 현실적 영향을 일으키고 있는 만큼 모델 역량 변화에 맞춰 대응 방식을 확대할 필요가 있다고 설명했다. 이번 사건은 지난 7월 오픈AI 에이전트들이 글로벌 AI 개발 플랫폼 허깅페이스 시스템을 해킹한 사건보다 앞서 발생한 것으로 전해졌다. 당시에도 일부 에이전트가 별도의 메시지 공간을 만들어 서로 정보를 공유한 것으로 알려졌다. 오픈AI는 관련 연구에서 다중 에이전트 도구 없이도 일부 에이전트들이 별도 통신 경로를 통해 협력하는 사례가 드물게 나타났다고 밝힌 바 있다. 오픈AI는 독일 위키 사건과 허깅페이스 사건을 서로 다르게 분류했다. 위키 사건은 기존에 공개했던 사례들과 유사한 미스얼라인먼트 사례로 판단한 반면, 허깅페이스 사건에는 전통적인 보안 사고 대응 절차를 적용했다고 설명했다. AI 업계에선 에이전트의 자율성이 높아질수록 기존 보안 사고의 범주에 명확히 들어맞지 않는 사례가 늘어날 수 있다는 지적이 나온다. 오픈AI 역시 학습·평가·배포 과정에서 나타나는 미스얼라인먼트를 언제, 어떤 방식으로 공개할지에 대한 명확한 업계 기준이 아직 없다고 인정했다. 오픈AI는 "AI 커뮤니티에는 학습·평가·배포 과정에서 나타나는 미스얼라인먼트를 어떻게 보고할지에 대한 명확한 기준이 아직 없다"며 "관련 프레임워크를 마련해 향후 몇 주 안에 공개할 예정이며 동시에 전 세계 수십개 정부 규제기관과 이 문제를 논의하고 있다"고 밝혔다.

2026.09.06 09:49한정호 기자

에버스핀, 한기대에 웹 보안 솔루션 '에버세이프 웹' 공급

인공지능(AI) 보안 전문 기업 에버스핀(대표 하영빈)이 한국기술교육대학교에 웹 보안 솔루션을 공급한다. 대학교, 교육 시장이 사이버 공격의 타깃이 되고 있는 만큼 웹 보안 역량을 키우겠다는 복안이다. 에버스핀은 한국기술교육대학교에 동적 웹 보안 솔루션 '에버세이프 웹'을 성공적으로 공급했다고 4일 밝혔다. 대형 금융사를 사이에서 검증된 'AI-MTD(Moving Target Defense)' 기술력을 대학교 및 교육 시장으로 본격 확장하게 된 것이다. 대학교 등 교육 시장은 최근 사이버 공격의 주요 타깃이 되고 있다. 교내 주요 학사 시스템과 수강신청, 온라인 강의 플랫폼(LMS) 등을 노린 웹 스크래핑 등 자동화 공격이 기승을 부리고 있는 것이다. 이런 환경에서 한국기술교육대학교의 학사 인프라 보호를 위한 에버세이프 웹 도입이 선제적인 보안을 이끌어낼 수 있겠다는 평가가 나온다. 에버세이프웹은 고정된 보안 로직을 분석해 우회하는 기존 해킹 방식을 원천 무력화하는 솔루션으로 알려져 있다. 매번 보안 모듈을 변화시킴으로써, 공격자가 분석해야 할 대상 자체가 고정되지 않은 동적 보안 방식을 적용했기 때문이다. 에버스핀 자체 개발 AI 제너레이터가 보안 코드를 끊임없이 자가 변형하기 때문에 해커의 분석 혹은 침입 시도 자체가 차단된다. 특히 에버세이프 웹은 ▲NH농협은행 ▲삼성카드 ▲한국투자증권 ▲메리츠증권 ▲KB증권 ▲저축은행중앙회 ▲SBI저축은행 등 주요 금융권에서 실적을 쌓아 올렸다. 뿐만 아니라 국세청, 티켓링크 등 공공과 엔터 영역에서도 도입했다. 한국기술교육대학교는 에버세이프 웹을 LMS는 물론 통합 포털과 대표 홈페이지 등에 이르는 광범위한 시스템 방어막 구축에 사용할 예정이다. 학생들의 민감 데이터를 보호하고, 악의적인 매크로 및 스크래핑 등 자동화 기반 공격을 효과적으로 방어하기 위함이다. 에버스핀에 따르면 한국기술교육대학교에 이어 전북대학교도 웹 소스코드 보호 및 매크로 공격 차단을 위해 에버세이프 웹 도입을 검토 중인 것으로 알려졌다. 한국기술교육대학교 정보화운영팀 관계자는 "학사행정시스템과 LMS 등 교내 정보시스템은 학생들의 성적, 개인정보 등 민감한 데이터가 결집돼 있고, 자동화 공격으로부터 이를 안전하게 지키는 것이 무엇보다 중요했다"며 "금융권을 바탕으로 안전성이 입증된 에버세이프 웹을 도입함으로써 효과적인 공격 대응이 가능할 것으로 기대한다"고 밝혔다.

2026.09.04 17:14김기찬 기자

[시론] 보안 특화 AI, 우리가 만들려는 것은 '모델'인가 '역량'인가

정부가 '사이버보안 특화 인공지능(AI) 파운데이션 모델' 개발 프로젝트 사업자로 네이버클라우드 컨소시엄을 3일 선정했다. 네이버클라우드 컨소시엄은 9월부터 10개월 동안 그래픽처리장치(GPU) B200 총 256장을 지원받는다. 정부는 우선 5개월간 GPU를 지원하고, 중간평가 결과에 따라 나머지 5개월을 추가 지원할 예정이다. 정부가 보안에 특화한 AI 파운데이션 모델을 직접 확보하려는 시도 자체는 매우 의미 있는 일이다. 국가가 스스로를 방어하기 위한 최소한의 무기체계를 갖춰야 한다는 '자주국방'의 원칙에 비견할 만하다. 최근 강력한 성능의 AI가 속속 등장하면서 과거에는 상당한 전문지식과 시간이 필요했던 취약점 분석과 공격 방법 개발의 상당 부분이 자동화되고 있다. 미국을 중심으로 선진국들이 국가안보 차원에서 강력한 해킹 능력을 가진 AI 모델 개발에 뛰어드는 이유다. 미토스(Mythos)와 글래스윙(Glasswing) 프로젝트가 대표적이다. 문제는 국가안보와 연관한 이러한 최고 수준 AI를 언제까지 우리가 자유롭게 이용할 수 있다는 보장이 없다는 것이다. 첨단 반도체와 AI 기술이 이미 국가안보와 수출통제 대상이 되고 있는 만큼, 사이버방어를 외국 AI에 전적으로 의존했다가 정작 필요한 순간에 사용할 수 없게 된다면 큰 문제가 아닐 수 없다. 그런 의미에서 우리 스스로 통제할 수 있는 독자적인 AI 파운데이션 모델을 확보해야 한다는 정부의 문제의식에는 충분히 공감한다. 다만 여기서 한 가지 질문을 던져볼 필요가 있다. 우리가 원하는 것은 '국산 사이버보안 AI 모델'을 갖는 것인가, 아니면 'AI를 이용한 공격에 맞설 수 있는 세계 최고 수준의 사이버방어 역량'을 갖는 것인가? 전자가 목표라면 지금의 정부 정책은 자연스럽다. 우리가 개발한 범용 AI 파운데이션 모델에 사이버보안 데이터를 추가로 학습시켜 보안에 특화한 독자 모델을 만들면 된다. 다만 단순히 국산 사이버보안 AI를 보유했다는 데 의미를 둬서는 안 된다. 막대한 GPU와 예산을 투입하는 만큼 실제 사이버보안 업무에서도 세계 최고 수준의 모델들과 경쟁할 수 있는 성능을 갖춰야 한다. 그래야 독자 모델을 확보하는 전략적 의미도 생긴다. 그러나 국가 사이버안보 관점에서는 여기서 한 걸음 더 나아가야 한다. 공격자가 어떤 AI를 사용하든 이에 대응할 수 있는 세계 최고 수준의 사이버방어 역량을 확보하는 것이 목표라면, 반드시 하나의 AI 모델이 모든 보안 업무에서 최고일 필요는 없다. 국내외에서 우리가 이용할 수 있는 여러 상용 AI(오픈소스 포함)와 기존 보안 도구들을 어떻게 결합해 취약점을 찾고 분석하고 검증할 것인지, 그리고 이 전체 과정을 얼마나 효과적으로 운영할 것인지가 더 중요하다. 프로축구단에 비유하면 이해하기 쉽다. 특정 포지션에서 세계 최고 수준의 기량을 갖춘 국내 선수 한 명을 키울 것인가, 아니면 일정 수준 이상의 국내외 선수들에게 각자의 역할을 맡기고 이들을 잘 조합해 세계 최고의 팀을 만들 것인가의 차이다. 전자가 특정 선수의 능력을 극대화하는 전략이라면, 후자는 역할 분담과 조합을 통해 팀 전체의 경기력을 극대화하는 전략이다. 미국 마이크로소프트(MS)가 후자의 대표 사례다. 마이크로소프트가 개발한 MDASH는 가장 뛰어난 AI 모델 하나에 모든 보안 업무를 맡기는 방식이 아니다. 여러 AI 모델과 전문 에이전트를 조합해 취약점을 찾고 분석하고 검증하는 전체 과정을 하나의 시스템으로 구성한다. 특히 특정 AI 모델에 종속되지 않도록 설계했다는 점이 중요하다. 마이크로소프트는 이를 'Model Agnostic', 즉 '특정 모델에 구애받지 않는 구조'라고 부른다. 더 좋은 AI가 등장하면 이를 추가하거나 교체할 수 있고, 빠르고 저렴한 모델로 충분한 작업에는 굳이 크고 값비싼 모델을 사용할 필요도 없다. 자체 개발한 사이버보안 특화 AI인 MAI-Cyber-1-Flash 역시 MDASH 시스템을 구성하는 여러 모델 가운데 하나다. 이러한 접근이 중요한 이유는 AI 기술이 매우 빠르게 발전하고 있기 때문이다. 오늘 최고 수준인 모델이 6개월 뒤에도 최고라는 보장은 없다. 특정 모델 하나에 전체 방어체계를 지나치게 결합시키면 그 모델의 경쟁력이 떨어지는 순간 방어체계의 경쟁력도 함께 떨어질 수 있다. 반대로 특정 모델에 종속되지 않는 구조라면 GPT든 클로드(Claude)든 제미나이(Gemini)든 다른 국산 AI든 필요에 따라 선택하고 조합할 수 있다. 더 좋은 AI가 등장해도 전체 시스템을 다시 만들 필요 없이 추가하거나 교체하면 된다. 결국 중요한 것은 특정 모델 하나의 성능뿐 아니라 새로운 AI를 얼마나 빠르고 효과적으로 우리의 사이버방어 역량으로 전환할 수 있느냐다. 물론 우리가 직접 통제할 수 있는 독자 AI 모델도 반드시 필요하다. 해외 AI를 사용할 수 없는 상황에서도 사이버방어 능력을 유지해야 하고, 외부로 유출되어서는 안 되는 국가안보 관련 기밀을 다루는 경우에는 그 필요성이 더욱 커진다. 따라서 사이버보안 특화 AI 파운데이션 모델 개발 자체를 반대할 이유는 없다. 다만 세계 최고 수준의 사이버방어 능력을 갖추는 것이 목표라면, 한정된 GPU와 막대한 예산을 특정 AI 파운데이션 모델 개발에만 집중하는 것이 최선인지는 생각해볼 필요가 있다. 세계 최고 수준의 독자 AI를 개발하는 것과 함께, 앞으로 등장할 더 뛰어난 AI를 신속하게 받아들여 사이버방어에 활용할 수 있는 체계를 만드는 데도 투자해야 한다. 국가 사이버보안 목표는 국산AI를 보유하는 것 자체가 아니다. 가장 강력한 공격자가 가장 강력한 AI를 들고 왔을 때도 국가의 핵심 시스템을 지켜낼 수 있는 능력을 갖추는 것이다. 그래서 정부가 먼저 답해야 할 질문은 단순하다. 우리가 만들고 싶은 것은 세계 최고 수준의 '국산 사이버보안 AI 모델'인가, 아니면 어떤 AI가 등장하더라도 이를 활용해 세계 최고 수준의 성능을 낼 수 있는 '사이버방어 역량'인가? 물론 가장 좋은 것은 둘 다 갖는 것이다. 문제는 한정된 예산과 GPU를 어디에, 얼마나 배분할 것인가다. 목표가 명확해야 투자할 대상과 우선순위도 명확해진다.

2026.09.04 09:46김승주 컬럼니스트

보안 특화모델 참여 보안기업들 "개발 계획 곧 공유"

'사이버보안 특화' 인공지능(AI) 모델 개발 사업에 네이버 클라우드 컨소시엄이 최종 사업자로 선정됐다. 아직 세부적인 개발 계획은 명확하게 나오지 않은 상황이지만, 중간평가가 예정된 5개월간 역할 분배 및 개발 계획 수립을 마치고 본격적인 개발에 착수할 것으로 보인다. 과학기술정보통신부(과기정통부)는 3일 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 공모에서 최종 사업자로 네이버 클라우드 컨소시엄을 선정, 발표했다. 이번 사업 평가에서는 기술력 및 개발 경험, 개발전략·기술, 개발 목표 등의 우수성·실현 가능성, 시장성 및 파급효과 등을 종합적으로 평가했다. 네이버클라우드는 대규모 산학연 컨소시엄 구성과 복수의 에이전트·하네스 구성 등에서 긍정적인 평가를 받았다. 네이버클라우드 컨소시엄은 네이버클라우드를 주관기관으로 32개 기업 및 기관이 참여한다. 구체적으로 ▲LG CNS ▲LG경영개발원 AI연구원 ▲LG유플러스 ▲하이퍼엑셀 ▲비드래프트 ▲트릴리온랩스 등 AI 기업과 더불어 ▲로그프레소 ▲마크애니 ▲샌즈랩 ▲스패로우 ▲티오리한국 ▲에스투더블유(S2W) ▲AI스페라 ▲윈스테크넷 ▲이스트시큐리티 ▲지란지교시큐리티 ▲테이텀시큐리티 ▲피앤피시큐어 ▲휴네시온 ▲금융보안원 등 국내 주요 보안 기업 및 기관 14곳이 참여한다. 또한 ▲한국항공우주산업(KAI) ▲한국수력원자력 ▲한전KDN 등 실제 수요기관도 함께한다. 아울러 ▲한국과학기술정보연구원(KISTI) ▲고려대 산학협력단(디지털포렌식연구실, 인공지능연구실) ▲대구대, 서울대, 중앙대, 포항공과대 산학협력단 ▲한국과학기술원(KAIST) ▲한국에너지공과대 등 주요 대학 및 연구기관도 참여한다. 대규모 AI 기업과 보안 기업, 수요기관 및 연구기관까지 아우르는 협력 체계를 갖춘 것이다. 이들 컨소시엄은 이달부터 10개월간 엔비디아 B200 그래픽처리장치(GPU) 총 256장(32노드)을 지원받는다. 5개월간 먼저 지원하고, 그 이후부터는 중간평가를 거친다. 결과에 따라 잔여 5개월간의 지원 여부가 결정된다. 보안 기업들 "보안 데이터 제공 역할 예상…세부 계획은 아직" 컨소시엄에 참여하는 국내 주요 보안 기업들은 컨소시엄 주관사가 아니기 때문에 공식 입장을 표명하기 꺼려 하면서도 자사의 역할을 인지하고 있는 분위기다. 티오리는 "네이버클라우드가 주관사이기 때문에 향후 개발 계획이나 진행 계획을 세부적으로 알지는 못하고 있는 상황이지만, 내주부터는 대외적으로 공개할 수 있는 내용에 한해 개발 계획이나 공유할 수 있는 내용을 안내할 계획"이라고 말했다. 사이버보안 전문 기업 티오리는 AI로 자산의 취약점을 선제적으로 식별하는 'AI 해커' 솔루션 '진트(Xint)'를 제공하고 있는 만큼 컨소시엄 내에서 핵심적인 역할을 수행할 것으로 기대된다. 아울러 S2W, 샌즈랩, AI스페라 등 공격 표면 관리(ASM), 사이버 위협 인텔리전스(CTI) 전문 기업이 포함된 만큼 이들 기업은 보안 특화 AI 모델에 탑재될 핵심 데이터를 공급하는 역할을 수행할 것으로 예상된다. 샌즈랩 관계자는 "샌즈랩은 기본적으로 보안 데이터 제공하는 역할을 맡을 것으로 예상한다. 향후 개발 계획 수립 과정에서 데이터 제공 범위나 종류에 대한 조율을 하지 않을까 예상하고 있다. 주관사인 네이버클라우드의 청사진을 기다리고 있는 상황"이라고 밝혔다. S2W는 "S2W는 위협 인텔리전스 영역을 담당할 예정이다. 국내 사이버 위협 환경을 반영한 데이터와 보안 도메인 AI 구축 경험을 바탕으로, 모델 학습용 데이터와 검증 과정에 참여할 예정"이라며 "자체 수집·운영 중인 위협 인텔리전스 데이터가 중심이 될 것이다. 이는 공개 데이터로 확보하기 어렵기 때문에 보안 특화 AI 모델 개발에 기여할 부분이 있다고 판단한다"고 밝혔다. 이들 기업 외 보안 기업들도 데이터 제공에 초점을 맞춰 주어진 역할을 수행할 예정이다. 지란지교시큐리티 관계자는 "지란지교시큐리티는 이번 컨소시엄에서 국가 사이버 보안 특화 AI 모델 학습을 위한 데이터를 제공하는 역할을 담당할 예정"이라며 "향후 데이터를 기반으로 학습된 AI 모델을 지란지교시큐리티의 기존 제품 AX(AI 전환)에 활용하고 이를 상용화하는 방향으로 추진할 예정"이라고 밝혔다. 이어 "개발 목표는 클로드 미토스, GPT-5.6-CyberAI와 GPT-5.5-Cyber 수준의 'K-미토스'를 만드는 것"이라며 "다만 구체적인 적용 제품이나 세부 일정 등은 내부적으로 계획을 수립하고 있는 단계라 현시점에서 공개가 어렵다"고 말했다. 윈스테크넷은 "방화벽, 침입 방지 시스템(IPS) 등 네트워크 보안 장비에서 발생하는 이벤트를 수집·가공해 AI 모델 학습 데이터로 제공하는 역할을 수행한다"며 "특히 동일 공격에 대한 장비별 이벤트의 상관관계와 연관 정보를 비롯해 공격 발생 시 실시간 수집한 비식별 처리를 거친 데이터를 활용한다"고 설명했다. 이어 "Raw 패킷에서 공격의 행위적 특징을 추출·가공해 AI가 네트워크 공격의 패턴과 특성을 학습할 수 있는 고품질 데이터를 제공할 예정"이라고 말했다. 한편 구글, 앤트로픽, 오픈AI 등 빅테크 기업들이 연이어 사이버보안 특화 AI 모델을 출시하고 있는 가운데, 한국이 10개월가량 모델 개발에만 시간을 투입하고 있는 부분이 시기를 놓친 것이 아니냐는 회의적인 시선도 제기됐다. 이용준 극동대 해킹보안학과 교수는 "네이버클라우드 컨소시엄이 한국 사이버 보안 특화 AI 파운데이션 모델 개발 사업자로 선정된 것은 한국 안보 측면에서 독자적으로 AI 모델을 마련할 수 있는 계기가 될 것으로 보인다"면서도 "다만 글로벌 안보 관점에서 네이버클라우드 컨소시엄은 9월 개발에 착수하기 때문에 구글, 앤트로픽, 오픈AI 등 빅테크 기업이 제시한 사이버보안 AI 모델 대비 개발 시점이 늦은 점은 아쉽다. 또한 글로벌 빅테크 기업의 기존 모델이 학습을 가속화하며 이전 버전을 갱신, 격차를 높이고 있는 점도 우려스럽다"고 말했다. 이 교수는 "하지만 한국은 북한, 중국, 러시아 등 국가 배후 해킹 그룹 집중화에 따른 특성 반영이 가능하다. 산업적 특성으로도 반도체, 에너지, 방산 등 선도 산업에 대한 사이버 공격과 내부 기밀 유출에 대한 차별화된 AI 대응 기술 개발이 가능하다는 점은 고무적"이라며 "이처럼 한국 IT 인프라의 특성을 반영한 AI 모델이 개발된다면 차별화 기술로 발전할 가능성이 있다. 이는 한국 사이버 안보와 주권을 고려해 국가적 R&D 투자, 네이버클라우드 컨소시엄 AI 전문성 향상, 신진 AI 보안 인력 양성으로 사이버 AI 모델 생태계를 견고하게 할 계기가 될 전망이다"라고 평가했다.

2026.09.03 19:05김기찬 기자

넥써쓰 원체인 밸리데이터에 글로벌 보안 기업 '서틱' 합류

글로벌 블록체인 보안 감사 기업 서틱이 블록 생성과 네트워크 보안을 담당하는 원체인 밸리데이터로 합류했다. 넥써쓰(대표 장현국)는 원체인 밸리데이터에 서틱이 합류했다고 3일 밝혔다. 양사는 지난해 12월 보안·감사·인프라 전반의 협력을 위한 업무협약(MOU)을 맺은 데 이어, 지난 5월 밸리데이터 참여 협약을 체결하며 협력 범위를 운영 영역까지 넓혔다. 서틱은 자체 노드 인프라를 구축·운영하며 원체인 메인넷 2.0의 블록 생성과 거래 검증, 네트워크 보안 및 유지에 참여한다. 스마트컨트랙트 감사와 온체인 보안 검증을 제공해 온 서틱은 이번 참여를 통해 외부 점검 역할을 넘어 네트워크 운영 주체로 활동하게 된다. 원체인 메인넷 2.0 '브레이크포인트'는 지분증명권한(PoSA) 방식으로 운영된다. 밸리데이터는 일정 수준의 자체 스테이킹 요건을 충족하고 노드를 상시 가동해 네트워크 신뢰성을 유지하는 역할을 맡는다. 검증 주체가 다변화될수록 특정 주체에 대한 의존도를 낮추고 안정성을 높일 수 있다. 장현국 넥써쓰 대표는 "서틱의 밸리데이터 참여는 단순한 보안 감사 계약을 넘어, 원체인이 글로벌 기관들이 신뢰하고 직접 참여하는 네트워크로 성장하고 있다는 방증"이라며 "검증된 글로벌 파트너들을 밸리데이터로 지속 확대해 나가겠다"고 전했다. 현재 원체인 밸리데이터에는 서틱과 넥써쓰를 비롯해 원스토어, 에이치랩, 온체인랩스, 레이드랩스 등이 참여 중이며, 장현국 대표도 개인 자격으로 검증에 참여하고 있다.

2026.09.03 18:25진성우 기자

티빙 "침해사고에 따른 피해 시 1인당 300만원 보상"

티빙이 사이버 침해사고에 따른 고객 신뢰 회복을 위해 최대 300만원을 보상하는 안심보험을 비롯한 고객 보상 패키지를 내놨다. 정보보호 투자도 2030년까지 직전 5년 대비 약 4배로 확대하고, 보안 전문인력을 향후 5년 간 현재의 3배 수준으로 늘린다. 티빙은 3일 개인정보 유출에 따른 민관합동조사단 발표 직후 서울 광화문 코리아나호텔에서 설명회를 열어 고객 보상 계획과 중장기 정보보호 혁신 방안을 발표했다. 최주희 티빙 대표는 “민관합동조사단의 조사 결과를 겸허히 수용한다. 이번 침해사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다”며 “고객의 신뢰를 회복할 수 있도록 재발방지 대책을 책임 있게 이행하겠다”고 약속했다. 티빙이 마련한 고객 보상 패키지는 ▲해킹 피싱 안심보험 ▲프리미엄급 시청환경 업그레이드 ▲티빙 포인트 ▲엔터테인먼트 쿠폰 등으로 구성됐다. 안심보험은 1년간 제공한다. 해킹과 피싱으로 발생한 사이버 금융사기는 물론 인터넷 쇼핑몰 사기와 개인 간 직거래 사기까지 1인당 최대 300만원을 보상한다. 시청 환경은 별도 신청 없이 프리미엄급으로 자동 업그레이드한다. 최신 영화 등을 개별 구매할 때 사용할 수 있는 티빙 포인트 5000원도 지급한다. '웨이브 AVOD 1개월 이용권'과 'CGV 콤보 3종 5000원 할인 쿠폰' 가운데 하나를 선택할 수 있는 엔터테인먼트 쿠폰도 제공한다. 보상 패키지는 7일부터 30일까지 신청을 받아 10월6일부터 적용한다. 구체적인 내용과 신청 방법은 티빙 공식 앱과 홈페이지에서 안내한다. 보상과 함께 정보보호 체계도 대대적으로 손본다. 티빙은 ▲정보보호 투자 보안 인력 확대 ▲제로 트러스트 기반 보안 체계 재구축 ▲조직 거버넌스 및 보안 문화 재정립 ▲외부 협력을 통한 전문성 강화 등 4대 전략을 추진한다. 우선 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대한다. 보안 조직은 프로덕트 보안과 클라우드 보안, 전사 IT 보안, 컴플라이언스 보안체계로 세분화한다. 전문인력도 향후 5년간 현재의 3배 수준으로 확충한다. 보안의 기본 원칙은 제로 트러스트로 전환한다. 인증과 접근 통제 과정에서 단계별로 검증하는 전사 보안 표준을 마련하고 직무와 목적에 따라 필요한 범위에서만 권한을 부여하는 최소 권한 원칙을 적용한다. 내부 침해를 전제로 시스템과 네트워크 영역을 분리하고 개인정보 등 중요 데이터 보호도 강화한다. AI 기반 지능형 탐지와 실시간 자동 대응 체계를 고도화해 위험이 감지되면 즉시 차단·격리할 수 있도록 할 계획이다. 보안 거버넌스도 개편한다. CEO-CISO·CPO 체계 아래 실무 보안협의체를 신설하고 보안 이슈 발굴부터 의사결정, 실행, 점검까지 이어지는 체계를 구축한다. 직무 맞춤형 보안 교육과 실전형 모의훈련도 정례화한다. 외부 전문가의 검증도 상시화한다. CEO 직속 '정보보호혁신 자문위원회'를 통해 보안 정책과 시스템 전반을 점검하고 개선 방안을 마련할 계획이다. 최 대표는 “이번 사고를 뼈아프게 반성하고 보안체계 전반을 근본부터 다시 세우겠다”며 “정보보호를 플랫폼의 가장 중요한 책임이자 경쟁력으로 삼고 고객 신뢰 회복에 최선을 다하겠다”고 강조했다.

2026.09.03 16:23박수형 기자

금융사 2차 망 분리 긴급 완화…선정 기준 다소 완화

금융위원회가 망 분리 규제 완화 심사 대상을 확대한다. 3일 금융위는 정부서울청사에서 '프런티어 인공지능(AI) 상황대응반' 회의를 열고 보안 목적을 위한 AI 이용 망 분리 규제 완화 조치 세부안을 확정했다고 밝혔다. 앞서 금융위는 지난 6월 1차 망 분리 규제 대상 금융사 10개를 선정한 가운데, 2차 망 분리 규제 선정 대상은 15개사로 5개 늘어날 예정이다. 선정 기준도 다소 완화됐다. ▲총 자산 2조원 이상 ▲상시 종업원 수 300명 이상으로 기존 1차 선정 기준은 ▲총 자산 10조원 이상 ▲상시 종업원 수 1000명 이상이었다. 이 기준에 정보보호최고책임자(CISO)가 다른 정보 기술 부문 업무를 겸직하지 않아야 한다는 단서 조항이 달렸다. 전자금융업자일 경우에는 별도 신청 기준을 적용하기로 했다. 연간 전자금융거래 금액이 2조원 이상이고, 전자금융업 관련 매출액이 총 매출액의 10%를 초과해야 한다. 이날부터 오는 14일까지 신청을 받으며, 민간기술자문단을 통해 9월 중 평가가 진행된다. 이후 1년 간 완화된 망 분리 규제 적용을 받게 될 전망이다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 솔루션 서비스(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 향후 금융위는 3차 테스트 시기와 선정 규모를 정하고, 망 분리 규제 완화에 대한 상시 제도화 방안 등을 검토한다는 입장이다. 진행 중인 제1차 테스트가 종료되면 발견된 취약점 유형, 보안 대응요령 등 주요 결과를 전 금융권에 전파하고 AI 가이드라인 개정 조치 등을 신속히 추진할 계획이다. 유영준 금융위 디지털금융정책관은 "금융권이 보안목적 등에 한정되지 않고 AI 기술을 보다 다각적·상시적으로 활용할 수 있도록, AI·보안 역량을 갖춘 대상부터 망 분리 규제를 전면해제 하는 방안도 관계기관과 긴밀히 논의중이며, 신속히 방안을 구체화해 나가겠다"고 말했다.

2026.09.03 15:00손희연 기자

베스핀글로벌, 미국 교통 인프라에 AI 입힌다…대규모 프로젝트 뒷받침

베스핀글로벌이 인공지능(AI)·클라우드 기술을 미국 교통 인프라에 접목하며 모빌리티 분야 인공지능 전환(AX) 사업 확대에 나선다. 현지 기술 기업과 손잡고 교통 시스템의 현대화에 앞장선다는 목표다. 베스핀글로벌 미국 법인(US)은 니올로지와 전략적 파트너십을 체결했다고 3일 밝혔다. 니올로지는 미국 캘리포니아 칼스배드에 본사를 둔 교통 기술 기업이다. AI를 활용한 전자 통행료 징수 시스템을 비롯해 차량 자동 식별·분류, 데이터 처리, 디지털 결제 솔루션 등을 전 세계에 공급 중이다. 현재까지 차량 단말기 1억 3000만 개를 공급했으며 통행료 징수 기기 1만 5000개와 5000개 차선의 교통 흐름을 관리하고 있다. 연간 3억 2000만 건 이상의 통행료를 처리 중이며 규모는 16억 달러에 달한다. 관련 특허도 500여 건 보유하고 있다. 양사는 이번 파트너십을 기반으로 미국 조지아주 도로·유료도로청(SRTA) 프로젝트를 추진한다. 니올로지는 SRTA로부터 약 1억 2000만 달러 규모의 10년간 통행료 통합 서비스 계약을 수주했다. 회사 측에 따르면 SRTA 역사상 최대 규모 통합 계약이다. 프로젝트를 통해 I-75·I-85 고속도로를 포함한 SRTA의 4개 통행료 징수 시설에 설치된 도로변 장비를 교체하고 새로운 교통 기술과 백오피스 시스템을 구축할 계획이다. 이후 시스템 운영 지원도 지속 제공한다. 특히 AI 기반 교통 기술도 적용한다. AI 스마트 카메라를 활용해 차량 번호판 인식 정확도를 높이고 수작업을 줄이는 방식이다. 니올로지의 차량 식별 기술은 시속 129㎞ 이상으로 주행하는 차량 데이터를 수집해 0.12초 안에 처리할 수 있다고 회사 측은 설명했다. 베스핀글로벌 US는 니올로지의 교통 기술 인프라를 현대화하고 확장하는 역할을 맡는다. 멀티클라우드 환경의 매니지드 서비스와 클라우드 마이그레이션, 클라우드 네이티브 개발, 핀옵스, 보안 등 자사 기술 역량을 제공할 방침이다. 주요 협력 분야는 ▲클라우드·AI 혁신 ▲매니지드 운영 ▲보안·복원력 ▲전략적 연계 등이다. 클라우드와 AI 기술을 교통 시스템에 적용해 업무 효율성을 높이는 동시에 핵심 기술 환경을 대상으로 확장 가능한 운영을 지원한다는 목표다. 커넥티드 교통 솔루션 확대에 맞춰 보안과 운영 안정성도 강화한다. 양사는 임원·기술진 간 파트너십을 지속하면서 교통 기관에 필요한 보안성과 복원력, 운영 효율성을 높이는 장기 협력체계를 구축할 계획이다. 브래들리 H. 펠드먼 니올로지 최고경영자(CEO)는 "미국의 연간 통행료 수익 규모는 약 250억 달러이나, 그 중 약 20%에 해당하는 수익이 손실되고 있다"며 "우리 솔루션이 고객들의 수익 회수를 도울 것"이라고 말했다. 김써니 베스핀글로벌 CEO는 "니올로지는 신뢰를 바탕으로 같은 비전을 공유하고 측정 가능한 성과를 함께 이뤄갈 최적의 파트너"라며 "클라우드와 AI, 매니지드 서비스, 보안을 통합적으로 지원하는 이번 협력이 니올로지의 지속적인 혁신을 뒷받침하고 고객과 지역 사회에 더 큰 가치를 전하는 데 기여할 것"이라고 밝혔다.

2026.09.03 14:45한정호 기자

네이버클라우드, 정부 보안 특화 AI 사업자 선정…공격·방어 '투트랙' 개발

네이버클라우드가 국내 사이버보안 환경에 맞는 인공지능(AI) 파운데이션 모델 개발에 나선다. 자체 AI 모델 '하이퍼클로바X'와 LG AI연구원의 '엑사원'을 기반으로 공격과 방어 역량을 각각 강화한 모델을 만들고 국가 핵심시설과 주요 산업 현장에서 성능을 검증한다. 네이버클라우드 컨소시엄은 정부 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업자로 최종 선정돼 본격적인 개발에 착수한다고 3일 밝혔다. 컨소시엄에는 총 33개 산·학·연·공공기관이 참여한다. 컨소시엄은 최종 7000억개(700B) 매개변수급 전문가 혼합(MoE) 구조의 초거대 AI 모델을 구축한다. 하나의 모델에 모든 기능을 넣기보다 하이퍼클로바X는 방어 역량을 강화하고 엑사원은 공격 역량에 초점을 맞춰 두 모델을 병렬로 개발한다. 공격자의 움직임을 파악하는 능력과 이를 방어하는 능력을 함께 확보하기 위해서다. 개발 속도를 높이기 위해 대규모 그래픽처리장치(GPU)도 선제적으로 투입했다. 네이버클라우드는 사업이 정식으로 시작되기 전부터 자체 보유한 엔비디아 B200 GPU 4000장으로 모델 사전학습을 진행해왔다. 정부가 제공하는 B200 256장과 별도로 LG의 H200 256장도 추가로 활용한다. 네이버클라우드가 보유한 B200 4000장은 올해 1월 구축한 대규모 AI 클러스터다. 당시 네이버는 기존 인프라에서 약 18개월이 필요했던 대규모 AI 학습을 약 1.5개월로 단축할 수 있다고 설명했다. 이번 사업에서는 정식 착수 전부터 해당 인프라를 활용해 학습 시간을 줄이고 확보한 기간을 모델 성능 개선과 현장 검증에 투입한다. 모델 학습에는 약 830테라바이트(TB) 규모의 실제 데이터를 활용한다. 네이버클라우드와 LG CNS의 운영 데이터를 비롯해 한전KDN과 한국수력원자력, 금융보안원, 한국과학기술정보연구원(KISTI), LG유플러스 등이 보유한 데이터를 확보했다. 한 기관이 자체적으로 마련하기 어려운 전력과 금융 및 통신 등 주요 산업의 데이터를 함께 학습에 활용한다. 실제 사이버 위협을 모델이 학습할 수 있도록 데이터 가공 과정도 거친다. 위협 정보를 수집한 뒤 라벨링과 표준화 및 검증 작업을 거쳐 학습 데이터로 구축한다. 단순히 보안 관련 문서나 지식을 학습하는 수준을 넘어 실제 산업 현장에서 발생하는 위협에 대응하는 능력을 높이는 데 초점을 맞췄다. 최근 글로벌 AI 업계에서도 사이버보안은 AI 모델의 주요 경쟁 영역으로 떠오르고 있다. 앤트로픽은 최근 사이버보안과 생명과학 연구 역량을 강화한 '클로드 미토스 5.1'을 공개했다. 앤트로픽은 사이버보안 능력이 악용될 위험을 고려해 현재 검증된 일부 기관에만 모델 접근을 허용하고 있다. 실제로 AI가 소프트웨어 취약점을 찾아내거나 공격 방법을 탐색하는 능력도 빠르게 발전하고 있다. 앤트로픽은 앞서 미토스 계열 모델을 이용해 소프트웨어 취약점을 자율적으로 찾고 악용하는 능력을 시험했고 암호 알고리즘의 새로운 취약점을 발견하는 연구에도 활용했다. AI의 보안 역량이 방어뿐 아니라 공격에도 활용될 수 있다는 점에서 양쪽 능력을 함께 확보하는 경쟁이 본격화되고 있는 것이다. 네이버클라우드 컨소시엄은 개발한 모델을 실제 국가 기반시설과 산업 현장에 투입해 성능을 검증한다. 전력과 금융, 과학기술, 통신, 반도체, 방위산업, 항공우주 등 7개 분야가 대상이다. 현장에서 확인한 결과를 다시 모델 개발에 반영해 성능을 높일 계획이다. 외부 인터넷과 연결하기 어려운 환경에서도 AI를 사용할 수 있도록 폐쇄망 운용 기술도 개발한다. 국가 핵심시설은 보안 문제로 외부 AI 서비스를 그대로 사용하기 어려운 만큼 내부 데이터를 외부로 보내지 않고 AI를 활용할 수 있는 환경을 구축하는 데 초점을 맞춘다. 개발한 모델은 상업적으로 활용할 수 있는 오픈소스로 공개할 예정이다. 중소기업에는 취약점과 사이버 공격 탐지 무상 점검 서비스를 제공하고 국내 보안기업이 해당 모델을 활용해 AI 서비스를 상용화할 수 있도록 네이버클라우드 마켓플레이스와 연계한다. 김유원 네이버클라우드 대표는 "이번 사업 수주는 네이버클라우드 컨소시엄이 보유한 대규모 AI 인프라와 데이터, 보안 전문 역량을 종합적으로 인정받은 결과"라며 "국가 핵심 인프라를 지키는 AI를 우리 기술로 만들어낸다는 책임감을 갖고 사업에 임해 대한민국을 대표하는 국가 보안 AI 모델과 생태계를 만들어 가겠다"고 밝혔다.

2026.09.03 11:27김동원 기자

[종합] 네이버, '보안 AI' 품었다…GPU·데이터·실증 역량 앞세워

정부의 사이버보안 특화 인공지능(AI) 파운데이션 모델 사업에서 네이버클라우드가 선정됐다. 대규모 그래픽처리장치(GPU)와 830TB 규모 보안 데이터에 LG CNS·LG AI연구원·LG유플러스 등 32개 참여기관의 보안·AI 역량을 더한 개발 체계가 기술력과 실현 가능성 평가에서 높은 점수를 받은 것으로 보인다. 3일 과학기술정보통신부에 따르면 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 수행기관으로 네이버클라우드 컨소시엄이 최종 선정됐다. 전날 진행된 발표평가에서 네이버클라우드와 SK텔레콤 컨소시엄이 경쟁한 결과다. 평가는 기술력과 개발 경험, 개발 전략·기술과 목표의 우수성·실현 가능성, 시장성과 파급효과 등을 중심으로 진행됐다. 과기정통부는 네이버클라우드 컨소시엄이 대규모 산학연 협력체계를 구축하고 복수의 AI 에이전트와 하네스를 활용한 개발 전략을 제시한 점을 높게 평가했다. GPU·830TB 데이터·에이전트 총동원…네이버, '개발 실현 가능성'서 우위 네이버클라우드 컨소시엄은 AI 모델 개발에 필요한 인프라와 데이터, 보안 실증 역량을 두루 확보했다는 점에서도 경쟁력을 인정받았다. LG CNS·LG AI연구원·LG유플러스와 다수의 보안기업, 금융보안원·한국과학기술정보연구원, 주요 대학·연구기관이 참여하면서 모델 개발부터 데이터 확보, 기술 검증까지 이어지는 수행 능력을 갖췄다는 평가다. 사업 시작 전부터 사전학습을 진행할 수 있는 환경을 마련한 점도 개발 실현 가능성을 높인 것으로 평가된다. 네이버클라우드는 정부가 지원하는 엔비디아 B200 GPU 256장과 별도로 자체 B200 4000장을 사전학습에 투입했고 LG 측 H200 256장도 활용할 계획이다. 정부 지원에만 의존하지 않고 초기 학습을 앞당겨 모델 고도화와 검증에 투입할 시간을 확보한 셈이다. 대규모 학습 환경을 뒷받침할 데이터 확보도 강점으로 꼽힌다. 네이버클라우드 컨소시엄은 약 830TB 규모의 보안 데이터를 확보했으며 한전KDN과 한국수력원자력, 금융보안원, 한국과학기술정보연구원 등이 보유한 실제 공격·침해사고·관제 로그 등을 학습에 활용할 계획이다. 또 확보한 데이터는 위협정보 수집과 자동 라벨링, 표준화·검증을 거쳐 취약점 분석과 공격 재현, 합성·증강 데이터 등으로 가공된다. 금융·전력·국방 등 7개 분야 실증…에이전트·하네스로 현장 적용 확대 네이버클라우드는 복수의 AI 에이전트와 하네스를 결합한 개발 전략도 평가에서 높은 점수를 받은 것으로 보인다. 하네스는 AI 모델과 외부 보안 도구를 연결하고 여러 에이전트의 역할과 실행 과정, 결과 검증을 관리하는 체계다. AI가 위협을 설명하는 수준을 넘어 보안관제와 취약점 분석, 대응 업무까지 수행하도록 하는 데 활용된다. SK텔레콤도 업스테이지와 보안기업들을 묶어 멀티모델과 에이전틱 보안 서비스 실증을 내세웠지만 이번에 고배를 마셨다. 네이버클라우드는 대규모 학습 기반에 에이전트와 하네스를 결합하고 실제 산업 현장에서 검증하는 구조까지 제시하며 경쟁력을 인정받은 것으로 보인다. 실증 범위가 넓다는 점도 강점으로 평가된다. 네이버클라우드 컨소시엄은 금융과 전력, 과학기술, 통신, 반도체, 방위산업, 항공우주 등 7개 분야에서 개발 모델을 검증할 계획이다. 또 네이버클라우드의 폐쇄망 AI 구축·운영 경험과 LG CNS의 공공·금융·제조 분야 보안·AX 경험을 바탕으로 산업별 환경에 맞춘 실증을 진행할 예정이다. 과기정통부는 이달 중 네이버클라우드 컨소시엄과 협약을 체결하고 실무협의체를 구성할 예정이다. 사업 기간은 10개월로, 정부는 우선 5개월간 B200 GPU 256장을 지원한 뒤 중간평가를 거쳐 잔여 5개월 지원 여부를 결정한다. 이 같은 상황에서 네이버클라우드가 사업자 선정 전부터 사전학습에 착수해 모델 고도화와 실증에 필요한 시간을 확보한 점은 향후 개발 과정에서도 강점으로 작용할 것으로 보인다. 다만 대규모 GPU와 보안 데이터를 활용해 취약점 탐지와 공격 분석, 침해사고 대응 등에서 범용 AI와 차별화된 성능을 확보하는 것은 과제다. 여기에 실제 보안 업무에 투입되는 AI 에이전트의 안전성을 얼마나 확보할 수 있을지도 관건이다. 보안관제 시스템과 방화벽, 취약점 진단 도구 등에 연결되는 만큼 권한 관리와 실행 통제, 결과 검증 체계를 얼마나 안정적으로 구축하느냐가 현장 적용 과정에서 중요해질 것으로 보여서다. 업계 관계자는 "사이버보안 특화 AI는 모델 크기나 GPU 규모보다 실제 공격 데이터를 얼마나 정교하게 학습시키고 보안 업무에 안정적으로 적용할 수 있느냐가 중요하다"며 "AI 에이전트가 다양한 보안 도구를 활용하면서도 오작동을 통제할 수 있는 체계를 갖추는 것이 향후 성과를 좌우할 것"이라고 말했다.

2026.09.03 10:51장유미 기자

개인용 '클로드' 계정 탈취 공격 확인…회사 데이터도 노출 우려

인공지능(AI) 서비스 클로드의 로그인 상태를 유지하는 '세션 쿠키'를 훔치는 공격이 발견됐다. 탈취된 클로드 계정에 회사 지메일이나 구글 드라이브가 연결돼 있다면 업무 데이터까지 노출될 수 있다는 보안 우려가 나온다. 2일(현지시간) 벤처비트 등 외신에 따르면 앤트로픽은 최근 일부 클로드 이용자에게 정보탈취형 악성코드 '인포스틸러'가 컴퓨터에서 로그인 세션을 빼낸 뒤 이를 재사용해 계정에 접근했다고 공지했다. 공격자는 탈취한 세션으로 이용자의 클로드 사용량을 소진했다. 앤트로픽은 피해 계정을 로그아웃시키고 저장된 결제수단을 삭제했다. 확인된 부정 결제에 대해서는 환불 조치했다. 피해 계정 규모는 공개하지 않았다. 이번 공격은 비밀번호 대신 로그인 상태를 유지하는 세션 쿠키를 노렸다. 이용자가 비밀번호와 2단계 인증을 거쳐 로그인하면 브라우저에는 인증을 마쳤다는 정보를 담은 세션 쿠키가 저장된다. 공격자는 이를 훔쳐 다른 기기에서 재사용하는 방식으로 피해자의 계정에 접근했다. 탈취한 세션 쿠키를 재사용하면 서비스는 공격자를 이미 인증을 마친 이용자로 인식할 수 있다. 로그인 절차를 다시 거치지 않아 비밀번호나 인증 코드를 직접 알아내지 않고도 2단계 인증을 우회할 수 있는 이유다. 문제는 탈취된 클로드 계정에 외부 서비스가 연결돼 있을 때다. 클로드는 구글 워크스페이스와 연동해 지메일과 구글 캘린더, 구글 드라이브 등의 정보를 활용하는 커넥터 기능을 제공한다. 직원이 개인 클로드 계정에 회사 구글 계정을 연결했다면 업무용 이메일이나 드라이브에 저장된 문서도 클로드에서 확인할 수 있다. 이 경우 클로드 세션이 탈취되면 연결된 회사 데이터까지 공격에 노출될 가능성이 생긴다. 직원이 개인적으로 사용하는 클로드 계정을 회사가 직접 관리하기 어렵다는 점도 문제다. 회사가 업무용 계정의 로그인과 접근 권한을 관리하더라도 직원 개인의 클로드 계정까지 같은 방식으로 통제하기는 어렵다. 클로드에서 로그아웃하더라도 외부 서비스와의 연결이 모두 해제되는 것은 아니다. 클로드에 연결한 구글이나 마이크로소프트 등의 접근 권한은 별도로 남을 수 있어 이를 따로 확인하고 해제해야 한다. 다만 이번 공격으로 기업 지메일이나 구글 드라이브의 데이터가 실제 유출된 사실은 확인되지 않았다. 앤트로픽은 공격자가 탈취한 세션으로 클로드 대화 기록이나 연결된 애플리케이션에 접근했는지는 밝히지 않았다. 톰 클라인피터 커먼룸 공동창업자 겸 수석 아키텍트는 벤처비트에 한 번 부여한 접근 권한이 오랫동안 유지되는 기존 방식이 AI 환경에서는 위험해질 수 있다고 지적했다. 그는 "과거에는 한 사람이 하나의 신뢰할 수 있는 시스템을 사용했다"며 "이제 AI 에이전트는 여러 기기와 클라이언트에서 작동하고 사람의 실시간 감독을 받지 않는 경우도 많다"고 말했다.

2026.09.03 09:54김동원 기자

[속보] 네이버클라우드, 정부 '보안 특화 AI 모델' 사업 선정

네이버클라우드가 이끄는 컨소시엄이 정부 '사이버보안 특화 인공지능(AI) 파운데이션 모델 개발' 사업자로 최종 선정됐다. 과학기술정보통신부와 정보통신산업진흥원(NIPA)은 네이버클라우드 컨소시엄을 사이버보안 특화 AI 파운데이션 모델 개발 사업 수행기관으로 선정했다고 3일 밝혔다. 이번 사업에는 네이버클라우드와 SK텔레콤 컨소시엄이 최종 경쟁을 벌였다. 두 컨소시엄은 지난 2일 발표평가를 진행했으며 평가 결과 네이버클라우드 컨소시엄이 최종 사업권을 확보한 것이다. 네이버클라우드 컨소시엄은 네이버의 AI 기술에 LG의 AI 역량과 국내 보안기업 데이터를 결합해 사이버보안 분야에 특화된 AI 모델을 개발할 계획이다. 정부는 선정 컨소시엄에 엔비디아 B200 그래픽처리장치(GPU) 256장 규모의 컴퓨팅 자원을 지원한다. 개발된 모델은 취약점 분석과 보안관제 등 실제 사이버보안 업무에 활용될 예정이다.

2026.09.03 09:09김미정 기자

대영에스텍 암호모듈, 국정원 'KCMVP' 통과

정보보안 전문기업 대영에스텍(대표 강원구)은 최근 개발한 소프트웨어 암호모듈 'DY-크립토(Crypto) 라이브러리 v1.0'이 국가정보원 암호모듈검증제도(KCMVP) 검증을 통과했다고 3일 밝혔다. KCMVP는 국가·공공기관 정보통신망에서 중요 정보를 보호하기 위해 도입한 제도다. 암호모듈 안전성과 구현 적합성을 국가정보원이 검증, 통과한 기업에 인증서를 부여한다. 'DY-크립토(Crypto) 라이브러리 v1.0'은 보안수준 1로 인증서를 받았다. 데이터 암·복호화를 위한 블록암호를 비롯한 해시, 전자서명, 메시지 인증, 난수 생성 및 키 설정 등 정보보호 제품에 필요한 주요 암호서비스를 제공한다. 강원구 대표는 "최근 KCMVP 검증 대상에 추가된 국제표준 블록암호 AES(고급 암호화 표준)를 포함해 검증을 완료한 것이 특징"이라며 "국가·공공분야 보안 요구사항에 대응하는 한편, AES가 폭넓게 사용되는 다양한 상용 시스템으로 암호모듈의 적용 범위를 확대할 수 있게 됐다"고 말했다. 대영에스텍은 이번 KCMVP 검증을 교두보로, 소프트웨어 암호모듈부터 응용 라이브러리, 전환 플랫폼 및 하드웨어 어플라이언스까지 아우르는 통합 양자보안 포트폴리오 구축에 속도를 낼 계획이다. 대영에스텍은 국내외 7종의 양자내성암호(PQC) 알고리즘을 지원하는 암호모듈과 기존 시스템 변경을 최소화하면서 하이브리드 암호 및 PQC 전환을 지원하는 오픈SSL 프로바이더(Provider) 기반 응용 라이브러리를 보유하고 있다. 보안 환경과 정책 변화에 따라 암호 알고리즘을 유연하게 제어할 수 있는 암호민첩성 플랫폼 '캡스(CAPS)'를 개발, 하드웨어 암호모듈과 보안 어플라이언스로 제품군으로 적용을 확대 중이다. 박춘걸 대영에스텍 연구소장은 “이번 KCMVP 검증은 암호모듈의 설계와 구현부터 검증 대응, 제품 적용까지 이어지는 자체 기술체계를 확보했음을 보여주는 성과”라며 “국가·공공 및 국방 분야에 적용할 보안제품을 자체 개발·공급하기 위한 핵심 기술 기반을 확보한 것"이라고 말했다. 박 소장은 "향후 검증필 암호모듈을 중심으로 PQC와 QKD를 유연하게 수용하는 양자보안 시장으로 진출한다"며 “소프트웨어 암호모듈과 '캡스', Q-인크립토(Encryptor)를 연계해 영상보안, 드론, 5G 특화망, 국방 및 국가 핵심 인프라 분야로 양자보안 기술의 적용 범위를 적극 확대할 계획”이라고 덧붙였다.

2026.09.03 08:40박희범 기자

"보안과 AI 결합한 모델, 지속 지원해야"

정부가 지원하는 사이버 보안 특화 인공지능(AI) 파운데이션 모델, 일명 '보안 특파모' 개발 사업의 사업자 선정이 눈앞에 다가왔다. 보안 전문가들은 보안 특화 모델의 평가 기준을 어떻게 생각할까. 독파모(독립파운데이션모델) 같은 논란이 생기지 않을까. 보안전문가들 의견은 갈렸다. 지속가능성에 대한 보완 주문부터, 사업 시작부터 방향타를 잘못 잡았다는 지적도 나왔다. 과학기술정보통신부(과기정통부)는 지난 26일 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 공모를 마감, 사업자 발표를 눈앞에 뒀다. 네이버클라우드가 주도하는 컨소시엄과 SK텔레콤이 주도하는 컨소시엄 등 2개 컨소시엄이 제안서를 제출했다. 과기정통부는 제출 서류의 적합성을 검토하고 외부 전문가 발표 평가를 시행했다. 제안서에는 평가 기준도 포함됐다. 과기정통부는 보안 특파모 선정을 앞두고 수행 방법의 적정성, 추진 체계, 사업 내용 등을 살핀다. 크게 기술력 및 개발 경험, 개발 목표 등 부문을 각 30점씩 배점했고, 시장성 및 파급 효과 측면은 40점씩 배점, 총 100점으로 평가한다. 세부 기준을 보면, 먼저 기술력 및 개발 경험 부문에서는 사이버 보안 특화 데이터 처리 역량 등 '컨소시엄의 기술력'과 더불어 특화 파운데이션 모델, 서비스 개발과 같은 도메인 특화 서비스 상용화 사례 등 '컨소시엄의 개발 경험'을 중점적으로 평가한다. 이어 개발 목표 부문에서는 ▲사이버 보안 특화 파운데이션 모델 개발 전략과 기술의 우수성 ▲컨소시엄 구성의 전략성 ▲사이버 보안 특화 파운데이션 모델 개발 목표의 우수성 및 실현가능성 등을 평가한다. 컨소시엄의 개발 전략은 물론 컨소시엄을 구성하는 기업 및 기관 간의 협력체계, 개발 목표의 혁신성·우수성·실현가능성 등을 중점적으로 평가하겠다는 목표다. 시장성 및 파급 효과 부문에서는 국내 경쟁력 확보 및 시장 진출 계획, 사이버 보안 산업·생태계에 미치는 파급효과와 보안 생태계에 기여할 수 있는 방안 등을 평가한다. 2일 보안 전문가들은 이같은 평가 기준을 두고 여러 평가를 내놨다. 먼저 김승주 고려대 정보보호대학원 교수는 사업 시작부터 방향성이 잘못 설정됐다고 지적했다. 김 교수는 "마이크로소프트 보안팀 등 글로벌 보안 전문 연구진은 어떤 AI 모델을 쓰는지가 아니라, 여러 AI 모델을 어떻게 잘 조화롭게 엔지니어링하는지에 초점을 맞추고 있다. 실제 마이크로소프트의 멀티 모델 에이전틱 보안 시스템 '엠대쉬(MDASH)'도 기본 설계 철학 중 하나가 어떤 AI 모델을 가져다 놓더라도 일정 수준 이상 성능을 내는 AI를 개발하는 것이 목표였다"면서 "우리도 이렇게 방향을 설정했어야 한다. 독립 파운데이션 모델(독파모)을 사용하든, 중국산 AI를 사용하든, 기존 상용 AI 모델을 사용하든 최고 성능을 낼 수 있도록 방향을 잡아야 하는데, 우리는 독파모를 사용하도록 정해놨다"고 진단했다. 그는 "예를 들어 '독파모를 사용해서 기존 상용 AI 대비 최고 수준을 내야지만 만족할 수 있다' 식의 강력한 평가 지표를 제시한 것도 아니다"라며 "우려되는 부분은 상용 솔루션이나 대학에서 연구하는 거대 언어 모델(LLM)들은 이미 보안 분야에서도 최고 성능을 내고 있는데, 독파모를 활용한 사이버 특화 모델이 이보다 성능이 떨어질 경우에는 어떻게 할 것인지를 제시하지 못하고 있다"고 지적했다. 김 교수는 "이에 대한 기준을 명확하게 밝혀야 한다. 예를 들어 '성능이 상용 모델 대비 뒤처지더라도 국가 안보 목적으로 사용할 것이기 때문에 독파모로 모델을 확정했다' 등의 기준이 제시됐어야 한다"며 "성능이 나오지 않는 모델을 모두가 사용하라고 장려할 수는 없는데, 이같은 점을 감안하면 보안 특파모 사업 초기 단계부터 제안서가 잘 만들어지지 않았다고 평가한다"고 밝혔다. 그는 "독파모 자체에 대한 성능 평가 지표도 명확하게 제시된 것이 없다"며 "세계 트렌드와도 일치하지 않는 사업 방향성과 더불어 능력치도 알 수 없는 독파모를 가지고 사이버 보안 특화 모델을 만들라고 하니 이해가 어렵다"고 짚었다. 세부 평가 지표를 두고 시장성과 생태계 파급효과에 가장 많은 점수가 배점돼 있는 점도 우려스러운 대목으로 지목했다. 이용준 극동대 해킹보안학과 교수는 "시장성과 생태계 파급효과에 40점을 배정한 것은 '사업화 중점'이라는 관점에서는 이해되지만, '보안 특화 모델'이라면 보안 성능에 대한 평가 지표가 높아야 하고, 기능 검증 기준이 객관적이며 공정해야 한다"며 "현재 발표된 평가 기준에는 모델 우수성이나 차별성은 있으나, 실제 침해사고 데이터에서의 탐지율·오탐률, 미지·변종 공격 대응력, 적대적 입력에 대한 강건성, 보안 데이터의 출처·품질, 레드팀 평가 등이 구체적으로 드러나지 않았다"고 지적했다. 이어 그는 "특히 단순히 대형 모델을 만드는 것보다 현장에서 얼마나 정확하고 안전하게 동작하며 지속적으로 최신 위협을 학습할 수 있는지에 대한 핵심 평가 지표가 제시돼야 한다"며 "정부가 국내 보안 AI 기술 역량 축적과 AI 전환(AX) 혁신을 사업 목적으로 제시한 만큼, 기술적 신뢰성을 정량적으로 입증하는 평가 체계가 중요하다"고 밝혔다. 국가정보원 3차장을 지낸 윤오준 법무법인 율촌 상임고문은 "전체 배점에서 시장성과 산업 생태계 파급효과 부문이 40점으로 배점됐는데, 기술이나 모델 자체의 우수성보다 너무 높게 배점돼 조정이 필요해 보인다"면서 "사이버보안 특화 모델인데 실제로 보안과 관련된 성능이나, 안전성·신뢰성, 모델 운영능력 등에 대한 평가부분이 구체적으로 제시되지 않아 취약점 탐지, 악성코드 수집, 보안 에이전트 능력, 위협정보나 보안사고 원인분석 등등 기술력이나 개발역량을 체크할 수 있는 내용 보강 필요하다"고 강조했다. 윤 상임고문은 이어 "보안에 특화된 학습데이터 확보, 품질, 정제, 라이센스 등 데이터 경쟁력과 독자적 AI모델 등 기술주권에 대한 평가 부분도 보강이 필요해 보인다"고 부연했다. "보안 특파모는 AI 보안의 일부" 폭넓은 관점에서 보안 특파모뿐 아니라 보안을 위한 여러 AI 모델에 대한 지원책도 확립돼야 한다는 주장도 제기됐다. 과기정통부 사정에 밝은 한 관계자는 "보안 특파모가 보안 생태계에 잘 보급돼서 효과적으로 사용돼야 하는 것이 중요한데, 평가 항목 중 시장성과 생태계 파급효과에 높게 배점된 점은 평가 기준을 나름 잘 세운 것으로 평가된다"며 "이런 부분을 보면 정부도 고민을 많이 한 것으로 보인다"고 평가했다. 다만 이 관계자는 "정부의 의도대로 파운데이션 모델을 직접 만드는 형태로 보안을 위한 AI를 마련할 수도 있는 것이고, 자사 보안 솔루션에 AI를 결합해 에이전트화해 AI 보안을 구현하는 방안 등 여러 방법이 있는 것도 사실"이라며 "지속적으로 보안 기업들과 수요 기업들이 AI를 활용한 다양한 보안 관련 모델을 제안하게 하고, 사업화가 진전될 수 있도록 사업 모델을 발굴·지원하는 방안이 필요하다"고 말했다. 그는 이어 "보안 특파모도 이같은 방안의 한 축일 뿐이지, 보안에 AI를 결합한 형태를 가속화할 수 있는 여러가지 지원 프로그램이 지속적으로 뒷받침돼야 한다"며 "보안 특파모가 만들어졌다고 가정했을 때 대한민국 내 모든 보안기업들이 전부 이를 가져다 사용해야 하는 것은 아닐 것이다. 세제 지원, 바우처 등 다양한 형태로 보안을 위한 AI 개발을 정부가 적극 지원해야 하는데 보안 특파모 개발에만 집중되는 부분은 아쉬움이 있다"고 강조했다. 천정희 서울대 수리과학부 교수도 "객관적인 평가 기준은 공정성 있게 마련된 것 같은데, 주관적인 평가는 어떻게 진행됐는지 알지 못하는 경우가 많다"며 "정량평가 외에도 공정하게 진행될 필요가 있다"고 밝혔다. 사업에 참여하는 한 보안 기업 관계자는 "컨소시엄 주관사 쪽에서 평가에 심혈을 기울이고 있는 것으로 안다"며 "컨소시엄에서 보유하고 있는 데이터량이 많고 다양한 점을 어필할 계획이고, 현재 발표 평가를 앞두고 있는 만큼 작업에 들어간 것으로 알고 있다"고 말했다.

2026.09.02 19:02김기찬 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next