검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 AI'통합검색 결과 입니다. (581건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

국가 클라우드 보안 개편에 업계 '촉각'…"기존 투자 무력화 우려"

국내 클라우드 서비스 제공사(CSP)들이 정부가 추진하는 국가 클라우드 보안체계 개편을 두고 기존 투자와 인증체계가 무력화될 수 있다는 우려를 제기했다. 새로운 보안 기준 도입 과정에서 국내 CSP가 기존 정책에 맞춰 구축한 인프라와 인증을 충분히 인정하지 않을 경우 추가 투자 부담이 발생하는 만큼 기존 체계와의 연계와 명확한 적용 기준이 필요하다는 주장이다. 2일 업계에 따르면 국가정보원은 국가망보안체계(N2SF)에 맞춰 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정을 추진 중이다. 데이터 중요도와 위험 수준에 따라 보안조치를 차등 적용하는 방향으로, S등급 영역분리 방식과 공공 클라우드 보안요건 등이 주요 쟁점으로 논의되고 있다. 이에 한국인공지능클라우드산업협회 산하 CSP분과위원회는 지난달 26일 국내 주요 CSP가 참석한 가운데 가이드라인 개정과 관련한 회의를 개최했다. 회의에선 제도 개편이 국내 CSP의 서비스 제공·운영과 산업 생태계에 미칠 영향, 정책 변화에 따른 투자 부담, 국내외 사업자 간 제도 적용 형평성 등이 주요 현안으로 논의됐다. 국내 CSP 업계는 데이터 중요도와 위험 수준에 따라 보안조치를 차등 적용하고 공공부문의 클라우드와 인공지능(AI) 활용을 확대하려는 정책 방향에는 대체로 공감하는 분위기다. 다만 새로운 기준을 적용하는 과정에서 기존 정부 정책과 보안기준에 따라 이뤄진 투자가 충분히 인정되지 않을 경우 추가적인 시스템 구축과 재검증이 필요해질 수 있다고 우려하고 있다. 국내 사업자가 기존 제도에 맞춰 선제적으로 투자한 비용이 오히려 부담으로 돌아올 수 있다는 지적이다. 국내 CSP들은 그동안 국가·공공기관에 클라우드 서비스를 제공하기 위해 국내 데이터센터와 보안 설비, 운영 인력, 전용 관리 체계와 물리적 분리환경 등에 지속적으로 투자해왔다. 기존 클라우드 보안인증과 구축·운영체계가 새 제도에서 인정되지 않으면 동일하거나 유사한 항목에 대한 재투자와 재검증으로 비용 부담이 커지고 서비스 전환 기간도 길어질 수 있다는 게 업계 우려다. 이에 기존 인증 결과와 구축·운영 체계를 최대한 인정하고 가이드라인 개정으로 변경되거나 추가되는 항목을 중심으로 검증하는 방안을 검토해야 한다고 제안했다. 클라우드와 AI 인프라별 보안요건을 보다 구체적으로 제시해야 한다는 요구도 나왔다. 서버·스토리지·네트워크·보안·가상화 등 기존 클라우드 인프라뿐 아니라 그래픽처리장치(GPU) 기반 AI 인프라와 AI 서비스 환경까지 고려해 구성요소별 보안요건과 분리·보호기준을 명확히 해야 한다는 설명이다. 업계는 관련 기준이 불명확할 경우 공공기관과 검증기관, CSP마다 해석이 달라져 서비스 설계부터 구축·검증까지 혼선이 발생할 가능성이 있다고 보고 있다. 다양한 클라우드·AI 서비스의 기술·운영 환경을 반영한 세부 지침을 마련하고 이 과정에서 실제 서비스를 운영하는 CSP 의견을 반영해야 한다는 제언이다. 아울러 국내외 사업자 간 형평성도 쟁점으로 떠올랐다. 클라우드 보안체계가 국제기준과 다양한 서비스 운영방식을 수용하는 과정에서 사업자의 국적이나 규모보다 실질적인 보안 수준과 서비스 관리·통제 가능성을 중심으로 동일한 기준을 적용해야 한다는 게 업계 입장이다. 특히 기존 정부 보안정책을 준수하기 위해 국내 CSP가 투자한 인프라와 인증체계가 제도 개편 이후 불리하게 작용해선 안 된다는 지적이다. 업계는 보안 수준을 유지하면서도 국내외 사업자 간 제도 적용 형평성과 국내 클라우드 산업의 경쟁력을 함께 고려해야 한다고 주장했다. 제도 시행 전 충분한 준비기간을 확보해야 한다는 요구도 제기됐다. 세부 적용기준이 명확하지 않은 상황에서 제도가 시행될 경우 CSP의 서비스 설계와 상품화가 지연되고 추가 시스템 변경과 비용 부담으로 이어질 수 있어서다. 이에 업계는 개정안과 함께 세부 해설과 검증절차를 사전에 안내하고 기존 인증·운영체계를 새로운 제도와 연계할 수 있는 단계적인 전환 방안을 마련해야 한다는 입장이다. 신규 클라우드·AI 서비스 개발 이후 보안 요건 부적합으로 재개발하거나 투자 손실이 발생하는 것을 막기 위해 개발 초기 단계에서 보안 요건을 확인할 수 있는 사전 검토·컨설팅 절차를 도입해야 한다는 의견도 나왔다. 협회는 지난달 CSP분과위원회 회의와 서면 의견수렴에 이어 후속 회의와 참여기업별 심층 간담회를 진행할 예정이다. 기존 인증 연계방안과 보안요건 적용범위, 서비스 제공·운영상 예상되는 영향, 적정 준비기간, 국내외 사업자 간 제도 적용 형평성 등을 중심으로 현장 의견을 구체화할 계획이다. 업계 관계자는 "이번 가이드라인 개정이 공공부문 클라우드·AI 활용을 확대하는 계기가 되기 위해선 보안 요건의 합리화와 함께 기존 투자·인증 체계의 연속성, 명확한 적용 기준, 충분한 준비기간 및 국내 클라우드 산업의 경쟁력이 함께 고려돼야 한다"고 밝혔다.

2026.09.02 11:00한정호 기자

700만명 모은 토스 '페이스페이'…"보안 난이도 강화…금융권 수준"

최근 편의점이나 카페 등에서 얼굴 인식으로 결제하는 모습을 종종 볼 수 있다. 결제 단말기에서 얼굴 인증에 성공하면 등록된 카드로 자동 결제가 이뤄진다. 지갑이나 스마트폰이 없어도 토스에 결제 수단과 얼굴 인증을 등록하면 누구나 '페이스페이'를 이용할 수 있다. 토스는 지난해 3월 서울 일부 지역에서 페이스페이를 시범 출시한 뒤 같은 해 9월 전국으로 확대하며 정식 출시했다. 이후 약 5개월 만에 가입자 200만명을 돌파했고 최근 누적 가입자는 700만명을 넘어섰다. 토스의 얼굴인식 모델은 자체 기술을 기반으로 한다. 서비스 초기에는 외부 솔루션을 도입했지만 기술 내재화를 위해 독자 솔루션 개발에 나섰다. 현재까지 400만명의 사용자 얼굴 이미지를 모델 학습에 활용했으며, 나머지 300만명 이미지도 학습할 계획이다. 페이스페이 출시 1주년을 맞은 토스는 빠르게 늘어나는 이용자 수요에 맞춰 보안 강화 등 기술 고도화에 나서고 있다. 지디넷코리아는 지난달 26일 서울 서초구 토스 신논현 오피스에서 페이스페이 기술을 이끄는 신종주 토스 페이스모델링팀 리더를 만나 인터뷰를 진행했다. 페이스페이, 700만명 중 한 명 찾는 기술 신 리더는 페이스페이 인식 기술을 사용자의 얼굴을 찾고 식별하는 기술이라고 설명했다. 먼저 이용자의 얼굴 유무를 판단한 뒤 해당 이미지를 서버로 보내 기존 데이터베이스(DB)와 비교한다. “인증을 시도한 사용자가 기존에 등록된 700만 명 중 누구인지 찾아내는 일”이라는 것이 신 리더의 설명이다. 사용자를 식별하는 것만큼 등록되지 않은 사용자를 구별하는 것도 중요하다. 그는 “미등록 사용자가 결제를 시도했을 때 내부 DB에 없는 사람이라는 것도 알아내야 한다”며 “미등록자가 700만명 중 한 명으로 인식되면 결제 사고로 이어지기 때문”이라고 강조했다. 페이스페이는 은행 뱅킹 앱이나 증권사 모바일트레이딩시스템(MTS) 등 전통 금융권에서 제공하는 얼굴인증 서비스와 차이가 있다. 대부분 금융사의 얼굴인증 서비스는 스마트폰 제조사가 제공하는 단말기 기능을 활용한다. 페이스페이는 크게 네 가지 모델로 구성된다. ▲사용자의 얼굴을 찾아내는 페이스 디텍션 모델 ▲마스크 착용 여부 등을 판별하는 페이스 퀄리티 어세스먼트 모델 ▲사진 등 가짜 얼굴을 찾아내는 라이브니스 디텍션 모델 ▲해당 얼굴이 누구인지 구분하는 페이스 레코그네이션 모델이다. 결제 순간에는 위변조를 탐지하는 라이브니스 기술과 이상거래탐지시스템(FDS)이 동시에 작동한다. 닮은꼴·쌍둥이는 '추가 인증'으로 안전장치 토스 페이스페이는 사용자에게 생긴 미묘한 외모 변화도 포착한다. 안경이나 화장법을 바꾸거나 모자를 쓰는 수준의 변화는 모델 트레이닝을 통해 인식할 수 있도록 했다. 다만 성형수술 등으로 인상이 크게 달라진 경우에는 인식되지 않을 수 있어 얼굴을 재등록해야 한다. 반대로 형제, 자매, 쌍둥이처럼 사용자와 닮은 사람이 페이스페이 인증을 시도하면 어떻게 될까. 토스는 지금까지 문제가 발생한 적은 없지만 만일의 가능성에 대비해 안전장치를 마련했다. 사용자가 별도로 설정하지 않아도 닮은 얼굴이 있는 경우 얼굴인식 이후 휴대폰 뒷자리 입력 등 2차 인증을 거치도록 했다. 신 리더는 “형제, 자매의 경우 지금까지 (얼굴인식 서비스에서) 큰 문제는 없었다”며 “다만 쌍둥이의 경우 육안으로 보기에도 구별하기 어려울 정도로 닮은 분들이 있는데 사람이 구분하지 못하는 것은 기계도 어렵다”며 사실상 전 세계가 공통으로 겪는 기술적 한계라고 설명했다. 꼭 쌍둥이가 아니더라도 닮은 이용자가 있는 경우 동일하게 적용한다. 그럼에도 오결제가 발생하면 안심보상제를 통해 전액 보상한다는 것이 토스 측 설명이다. 사용자 늘자 보안도 강화…얼굴 정보 암호화 최근 페이스페이 사용자가 빠르게 늘면서 토스는 금융권 수준의 보안 적용에 나섰다. 토스는 이용자 얼굴 이미지별 숫자 고유값인 벡터를 암호화해 서버에 저장하고 있다. 페이스페이 결제 과정에서 이용자 얼굴과 기존 데이터를 비교할 때도 벡터를 암호화한 상태로 처리한다. 신 리더는 “중요한 것은 암호화된 값을 복원할 수 없어야 하는 것”이라며 “그러니까 해커가 벡터를 탈취하더라도 복호화 키는 토스가 가지고 있어 탈취 데이터는 무의미해진다”고 비유했다. 이와 함께 토스 소속 화이트해커와 블랙해커가 페이스페이 서버의 취약점을 파악하고 대응하고 있다. 신 리더는 “사용자가 늘어날수록 보안 난이도가 점점 높아져서 바쁘게 움직이고 있다”고 말했다. 한편 토스는 IT 기술을 활용해 간편송금 등 다양한 서비스를 한 플랫폼에서 공급하는 기업이다.

2026.09.02 10:52홍하나 기자

[AI는 지금] '제로데이' 악용한 아스트라…오픈AI, 첫 '크리티컬' 판정

오픈AI가 차세대 인공지능(AI) 모델 '아스트라'의 사이버보안 역량을 자체 안전 기준상 처음으로 최고 위험 단계인 '크리티컬'로 분류하면서 고성능 AI의 보안 통제 필요성이 커지고 있다. AI의 사이버 공격 능력이 사람이 일일이 지시하지 않아도 제로데이 취약점을 찾아 실제 공격까지 수행할 수 있는 수준으로 높아진 탓이다. 오픈AI는 지난 1일 아스트라가 자체 '프리페어드니스 프레임워크'의 사이버보안 크리티컬 기준을 충족했다고 2일 밝혔다. 적절한 도구와 시스템 접근 권한이 주어지면 사람의 개입 없이 보안이 강화된 시스템에서 알려지지 않은 취약점을 찾아 공격 방법까지 개발할 수 있다는 판단이다. '프리페어드니스 프레임워크'는 오픈AI가 개발 중인 첨단 AI의 위험성을 평가하고 통제하는 규정이다. 최고 위험 수준인 '크리티컬' 판정을 받게 되면 안전장치가 마련될 때까지 출시 및 개발을 제한한다. 아스트라는 알려진 취약점을 바탕으로 공격 코드를 개발하는 능력을 평가하는 '익스플로잇벤치'에서 100% 점수를 기록했다. 최근 공개된 고위험 취약점 20개로 구성한 자체 평가에서도 기존 'GPT-5.6 솔'보다 적은 출력 토큰을 사용하면서 더 높은 임의 코드 실행 성공률을 보였다. 평가 과정에선 기존에 알려지지 않은 제로데이 취약점 2개를 직접 발견해 공격 체인에 활용했다. 오픈AI는 해당 취약점을 관련 소프트웨어 개발·관리자에게 알리는 절차를 진행하고 있다. 전문가가 참여한 평가에서도 높은 공격 능력이 확인됐다. 아스트라는 보안이 강화된 브라우저에서 취약점을 찾아 샌드박스를 벗어난 뒤 호스트 시스템에서 명령을 실행하는 공격 체인을 구축했다. 운영체제에서는 여러 취약점을 결합해 일반 사용자에서 최고 관리자 권한인 '루트'까지 권한을 높이는 데 성공했다. 사이버 역량이 높아지면서 오픈AI도 개발과 출시 속도를 조절했다. 오픈AI는 최근 몇 주 동안 아스트라의 일부 개발과 출시를 늦추며 사이버 악용과 승인되지 않은 모델 행동을 막기 위한 안전장치를 강화했다. 허깅페이스 관련 사고 이후에는 아스트라를 포함한 일부 최첨단 모델 훈련을 2주간 중단했으며 지난달 28일 강화된 안전 기준을 적용해 대규모 강화학습 훈련을 재개했다. 오픈AI는 유해한 사이버 요청을 거부하는 능력도 강화했다. 사이버 탈옥 평가에서 아스트라는 허용되지 않은 요청의 91.5%를 거부했다. GPT-5.6 솔의 59%보다 32.5%포인트 높은 수준이다. 오픈AI는 아스트라를 조만간 공개할 계획이지만 고급 사이버보안 기능은 제한적으로 제공하기로 했다. 소수 시험 이용자에게 먼저 개방하고 이후 고급 사이버보안 기능을 방어 목적으로 제한 제공하는 '데이브레이크 블루'를 통해 이용 범위를 확대할 예정이다. 오픈AI는 "모델이 더 중요한 업무를 수행할 수 있게 되면서 정렬과 통제 실패가 미치는 영향도 더 심각해질 수 있다"며 "보호 조치가 충분하지 않을 경우 개발 속도를 늦출 의지도 필요하다"고 밝혔다.

2026.09.02 09:57장유미 기자

앤트로픽, 최상위 AI '페이블·미토스 5.1' 공개…한국은 페이블만 이용 가능

앤트로픽이 성능과 비용 효율을 높인 최상위 인공지능(AI) 모델 '클로드 페이블 5.1'과 '클로드 미토스 5.1'을 공개했다. 페이블 5.1은 한국을 포함한 세계 각국에 출시하지만 미토스 5.1은 미국 내 검증된 일부 기관에만 제한적으로 공급한다. 1일(현지시간) 앤트로픽은 자사 블로그를 통해 페이블 5.1과 미토스 5.1을 출시했다고 밝혔다. 두 제품은 동일한 기반 모델에 서로 다른 수준의 안전장치를 적용한 AI로 코딩과 지식업무 및 과학 연구에 초점을 맞췄다. 페이블 5.1은 코딩과 지식업무 및 장시간 문제 해결에 초점을 맞춘 앤트로픽 최상위 AI 모델이다. 기존 페이블 5보다 성능을 높였으며 과학 연구와 업무 자동화 등 여러 평가에서는 앤트로픽의 기존 고성능 모델 '오퍼스 5'도 넘어섰다. 미토스 5.1은 페이블 5.1보다 성능이 높은 별도 모델이 아니라 같은 기반 모델에 다른 수준의 안전장치를 적용한 AI다. 사이버보안과 생명과학 분야의 검증된 전문가와 기관이 페이블에서 제한되는 전문 연구 기능을 활용할 수 있도록 별도의 접근 체계를 적용했다. 미토스 5.1은 현재 미국 내 일부 기관에서만 이용할 수 있다. 앤트로픽은 향후 미국 내외 기관으로 대상을 확대한다는 방침이다. 성능은 전작인 페이블 5보다 높아졌다. 과학 연구 능력을 평가하는 '터미널-벤치-사이언스 0.1'에서 페이블 5.1은 52.6%를 기록해 페이블 5의 24.7%와 오퍼스 5의 29%를 앞섰다. 지식업무를 평가하는 '지디피밸-AA v2'에서도 1853점을 기록해 페이블 5의 1723점과 오퍼스 5의 1824점을 웃돌았다. 업무 자동화 평가인 '오토메이션벤치'에서는 31.4%로 페이블 5의 17.1%와 오퍼스 5의 26.9%보다 높은 점수를 냈다. 코딩 분야에서도 높은 성능을 보였다. '커서벤치 3.2.0'에서 페이블 5.1은 73.4%를 기록해 페이블 5의 70.5%와 오퍼스 5의 70%를 넘어섰다. '터미널-벤치 4.0'에서는 페이블 5.1이 55.8%를 기록했고 안전장치를 달리 적용한 미토스 5.1은 60.9%를 기록했다. 과학 분야에서는 실제 연구에 AI를 적용한 결과도 공개했다. 미토스 5.1은 오픈소스 단백질 설계와 구조 예측 도구를 이용해 단백질 결합체를 설계했다. 12개 표적을 대상으로 한 실험에서 실제 결합이 가능한 설계를 만들어낸 비율은 약 50%에 달했다. 앤트로픽은 현재 단백질 설계 분야에서 일반적인 적중률이 10~15% 수준이라고 설명했다. 페이블 5.1은 30여년 전 미국 항공우주국(NASA) 마젤란 탐사선이 촬영한 레이더 영상 등을 이용해 금성 약 3분의 1에 해당하는 지역의 지표면 높낮이를 나타낸 고해상도 지형도를 만들었다. 기존 지도에서 10~20㎞ 수준이었던 세부 표현 범위를 2~3㎞까지 높였으며 고도 측정 정확도는 최대 25% 개선했다. 생명과학 연구에 사용하는 AI의 연산 속도를 높이는 작업도 수행했다. 미토스 5.1은 엔비디아 H100 그래픽처리장치(GPU)에서 구동하는 7개 오픈소스 단백질·유전체 딥러닝 모델의 코드를 최적화해 추론 속도를 최대 2.5배 높였다. 앤트로픽은 이를 통해 연구에 필요한 GPU 비용을 약 30~60% 줄일 수 있다고 설명했다. 앤트로픽은 이번 모델의 성능을 높이면서도 이용 비용은 낮췄다. 페이블 5.1의 입력과 출력 가격은 각각 100만 토큰당 10달러(약 1만 3000원)와 50달러(약 6만 8000원)로 전작과 같지만 이미 처리한 데이터를 다시 사용하는 캐시 읽기 가격을 100만 토큰당 0.25달러로 75% 낮췄다. 앤트로픽은 이번 조치로 일반적인 작업에서 페이블 5.1 이용 비용이 페이블 5보다 약 25% 줄어들 것으로 예상했다. 많은 문맥과 도구를 사용하는 에이전트 작업에서는 비용 절감 폭이 약 45%까지 커질 수 있다고 설명했다. 기업 고객의 데이터 보호를 위한 '엔터프라이즈 프런티어 세이프가드(EFS)'도 도입한다. 고객 데이터를 앤트로픽이 아닌 기업이 직접 관리하는 클라우드 인프라에 저장하면서 AI의 악의적인 이용을 탐지하고 대응할 수 있도록 설계한 시스템이다. 사이버보안 분야에서는 안전장치가 정상적인 작업을 차단하는 오탐을 줄였다. 페이블 5.1에 적용된 새로운 사이버보안 안전장치는 기존보다 오탐을 60% 줄였다. 소프트웨어의 보안 취약점을 찾는 작업은 허용하지만 이를 실제 공격에 활용하거나 공격 방법을 만드는 일부 작업은 계속 제한한다. 미토스 5.1은 이러한 제한으로 전문 연구가 어려운 검증된 이용자에게 별도의 접근 권한을 제공한다. 사이버보안 분야에서는 '사이버 검증 프로그램'을 운영하고 생명과학 분야에서는 미국 정부와 함께 마련한 '생명과학 검증 프로그램'을 통해 접근 권한을 부여한다. 페이블과 미토스의 접근 제한은 한국에서 AI 기술주권과 안보 문제가 부각되는 계기가 됐다. 미국 정부가 지난 6월 국가안보를 이유로 페이블 5와 미토스 5에 수출통제를 적용하면서 한국 이용자들도 두 모델을 사용할 수 없게 됐기 때문이다. 수출통제는 같은 달 30일 해제됐으며 페이블 5는 7월 1일부터 전 세계에 다시 제공됐다. 미토스 5는 미국 일부 기관을 대상으로 제한적인 접근만 허용됐다. 한국 정부는 현재 사이버안보 역량 내재화를 위한 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업을 추진하고 있다. 최종 1개 컨소시엄에 엔비디아 B200 GPU 256장을 10개월간 지원해 사이버보안에 특화된 AI 모델 개발을 지원하는 사업이다. 사업에는 SK텔레콤과 네이버클라우드가 각각 컨소시엄을 구성해 참여했다. SK텔레콤 컨소시엄은 국내 사이버 위협 환경에 대응하는 AI 모델과 에이전틱 보안 서비스 개발을 내세웠으며 네이버클라우드 컨소시엄은 '국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발'을 과제로 제시했다. 과학기술정보통신부는 9월 초 최종 사업자를 선정할 예정이다.

2026.09.02 09:49김동원 기자

가트너, 내년 AI보안 시장 69% 성장…'사용 통제' 73%로 최고

가트너(Gartner)가 내년 AI보안 시장 규모를 47억 8300만 달러(약 6조 6천억 원)로 성장할 것으로 추정했다. 올해보다 약 69% 증가한 수치다. 2028년에는 약 77억 달러(약 10조 6천억 원)로 성장할 전망이다. 가트너가 말하는 AI 보안 시장은 ▲AI 애플리케이션 보안 ▲AI 사용 통제 ▲AI 거버넌스 플랫폼 ▲AI 게이트웨이 ▲기타 AI보안 등 다섯 가지다. 기업이 AI를 안전하고 책임감 있게 사용하고 관련 규제를 준수할 수 있도록 지원하는 다양한 소프트웨어와 플랫폼을 말한다. AI 애플리케이션 보안이 내년에 가장 큰 지출 규모를 유지하며 약 8억 5100만 달러(약 1조 2천억 원)에 달하고, AI 사용 통제는 약 7억 4900만 달러(약 1조 320억 원)로 뒤를 이을 것으로 예상했다. 하지만 성장률은 다르다. AI 사용 통제 분야가 73%로 가장 높고, AI 게이트웨이가 70.9%로 뒤를 이었다. 우파디야이 가트너 애널리스트는 “AI 런타임 보호, 전용 게이트웨이와 같은 방어 기술이 성숙해지고 기술 신뢰도가 높아질수록 기업 도입도 빨라질 것”이라며 “기업들이 AI 활용을 확대하는 현 상황에서 기존 모니터링 체계로 포착하기 어려운 자율형 AI 기반의 새로운 취약점이 나타나고 있다. 이로 인한 AI 보안 전문 솔루션 수요도 더욱 커질 것”이라고 말했다. 가트너에 따르면 이들 AI보안 시장의 경쟁 양상은 분야별로 다르다. AI 거버넌스 플랫폼과 AI 게이트웨이는 기존 기업용 거버넌스, 데이터 및 API 관리 시스템을 기반으로 구축되는 경우가 많다. 이에 따라 주요 공급업체들은 AI 기능을 추가하거나 전문 제품을 통합하는 방식으로 시장 주도권을 유지할 가능성이 높다. 반면 AI 애플리케이션 보안과 AI 사용 통제 분야에는 스타트업이 대거 진입하는 추세다. 우파디야이 애널리스트는 “시장이 성장함에 따라 대형 사이버보안 기업들이 제품 포트폴리오 확대를 위해 스타트업을 인수·합병하는데 적극적으로 나설 것”이라며 “시장 점유율을 확보하려는 공급업체 간 경쟁도 더욱 치열해질 것”이라고 예측했다. 이어 “기존 보안 도구는 AI 애플리케이션을 일반 소프트웨어와 동일하게 취급하는 경우가 많다. AI 특화 위협에 대응하려면 대대적인 개선이 필요하다”며 “AI사용 통제와 애플리케이션 보안 등 전문 솔루션은 이러한 과제를 해결하는 수단으로 빠르게 성장할 것”이라고 진단했다. 특히 가트너는 오는 2029년까지 접근 제어 취약점과 프롬프트 인젝션을 악용한 공격이 AI 에이전트를 겨냥한 사이버 공격 성공의 절반 이상을 차지할 것으로 내다봤다. 이러한 AI 고유의 위협에 대응하기 위해 기업이 AI 모델을 식별·모니터링하고 보호해야 할 필요성이 커지면서 고도화된 AI 보안 솔루션 도입도 늘고 있다. 샤일렌드라 우파디야이(Shailendra Upadhyay) 가트너 수석 애널리스트는 “AI 시스템 보호, 새로운 취약점 대응, 고도화된 사이버 위협에 대한 방어 역량 강화가 기업의 시급한 과제로 떠오르면서 시장이 급성장하고 있다”며 “AI 프로젝트에 사용하는 서드파티 및 오픈소스 소프트웨어 취약점과 공급망 공격이 증가하면서 이러한 필요성은 더욱 커지고 있다. 적절한 보안 및 가시성 통제 수단을 확보하지 못하면 기업의 AI 이니셔티브는 실패할 위험이 높다”고 설명했다.

2026.09.01 22:57방은주 기자

파고네트웍스 "구글 등과 협력 보안사업 확대...LG U+인수로 사업 변화 없어"

LG유플러스에 인수된 파고네트웍스가 기존 보안 사업에 큰 변화가 없다고 밝혔다. 앞서 LG유플러스는 지난달 4일 국내 운영형 보안 서비스(MDR) 전문기업 파고네트웍스를 인수했다고 밝힌 바 있다. 당시 권용현 LG유플러스 엔터프라이즈부문장(부사장)은 "이번 인수는 기업 고객에게 보다 완성도 높은 보안 서비스를 제공하는 동시에 LG유플러스의 보안 대응 역량을 한 단계 높이기 위한 결정"이라며 "앞으로도 보안 투자와 역량 강화를 지속해 고객이 신뢰할 수 있는 보안 파트너로 자리매김하겠다"고 말했다. 2017년 설립된 파고네트웍스는 전문 인력이 24시간 보안 이벤트를 분석하고 대응하는 MDR 서비스를 제공한다. 자체 플랫폼 '딥액트(DeepACT)'를 기반으로 금융·제조·IT 등 다양한 산업군에 서비스를 제공하고 있다. 고객사가 300여 곳에 달한다. 동남아시아 7개국에도 진출했다. 직원은 28명이다. 1일 권영목 파고네트웍스 대표는 서울 삼성동 그랜드 인터컨티넨탈 서울 파르나스에서 기자간담회를 열고 LG유플러스의 인수에 대한 질문에 "LG유플러스의 내부 정보보안 및 보안 역량을 강화하는 데 파고 네트웍스의 MDR 서비스 역량을 내재화하고자 하는 니즈와 양사의 조건이 부합한 결과"라며 "외형적으로나 경영적으로나 파고네트웍스의 보안 사업은 변화가 없다"고 말했다. 이어 "나는 LG유플러스 직원이 아니다"는 말도 덧붙였다. 이날 기자간담회는 이 회사의 고객 초청 행사 '파고 시큐리티 서밋 2026' 중 일환으로 마련됐다. 파고네트웍스는 엔드포인트 탐지 및 대응(EDR), 네트워크 탐지 및 대응(NDR), 확장형 탐지 및 대응(XDR) 중심 서비스에서 나아가 공격과 방어, 그리고 공방을 자동화하는 3대 영역으로 체계화한 통합 플랫폼 '딥액트(DeepACT) 플랫폼'을 공식 출시했다. 권 대표는 올해 상반기 기업들이 체감한 가장 큰 위협으로 '해커의 AI 무장'과 이로 인한 '공격 속도의 비약적 증가'를 꼽았다. "2026년 상반기 기업들이 가장 두려워했던 문제는 해커가 AI로 무장해 불가능할 것 같았던 공격을 현실화했다는 점"이라며 "취약점이나 보안 설정 오류를 우리가 찾기도 전에 공격자가 먼저 찾아내 침투할 정도로 감당하기 힘든 스피드가 보안 운영 센터(SOC)에 큰 부담을 줬다"고 진단했다. 이어 강력한 기술의 등장이 인류에 파멸과 전환점을 동시에 가져오는 '오펜하이머 모멘트'를 언급하며, "AI는 파멸적 혁신의 양면성을 띠고 있지만, 가트너의 발표처럼 AI는 공격자뿐만 아니라 방어자의 역량도 함께 증가시킨다"며 "방어자는 AI를 활용해 인프라와 데이터의 문맥(Context)을 공격자보다 빠르게 이해할 수 있으므로 절대 두려워할 필요가 없는 싸움"이라고 강조했다. "'블루팀' 딥액트 디펜스·'레드팀' 딥액트 어택…자동화는 디텍션 엔지니어링" 이에 파고네트웍스는 AI 시대에 맞춰 관리형 탐지 및 대응(MDR) 서비스의 체질을 '탐지량 확대'에서 '빠르고 정확한 탐지'로 방향타를 전환한다는 계획이다. 권 대표는 "기존에는 실시간으로 쏟아지는 위협을 하나라도 더 탐지하는 데 초점을 맞췄지만, 이제는 얼마나 빠르게, 정확하게 탐지하고 대응할 수 있는가로 방정식이 바뀌었다"고 설명했다. 권 대표가 제시한 딥액트 플랫폼 중심의 체계 전환은 크게 3가지로 나뉜다. 방어자 관점의 능동적 블루팀 서비스 '딥액트 디펜스(DeepACT Defense)', 공격자 관점의 통합 레드팀 서비스 '딥액트 어택(DeepACT Attack)', 위협 추적과 탐지 엔지니어링의 핵심 프로세스를 자동화한 '딥액트 디텍션 엔지니어링(DeepACT Detection Engineering)' 등이다. 딥액트 디펜스와 관련해 권 대표는 "딥액트 디펜스는 능동적인 블루팀 서비스"라며 "단순 위협 통보에 그치지 않고 위협 차단 및 격리까지 수행하는 실제적인 대응을 지원하는 서비스다. 뿐만 아니라 위협의 우선순위를 정하는 방법론까지 AI 기반으로 제공한다"고 설명했다. 딥액트 어택은 공격 표면 관리(ASM), 공격 검증(AEV), 레드티밍 등 공격자 관점에서 고객사 자산의 취약점 및 보안 허점을 발굴하고 실제 침투테스트를 통해 위협을 사전에 제거하는 서비스다. 권 대표는 "연 1~4회 단발성으로 진행되던 기존 모의해킹을 완벽히 대체해 AI 기반으로 공격자 관점에서 365일 24시간 내내 자산 식별, 익스플로잇(취약점 공격) 검증, 침투테스트, 다크웹 계정 유출 모니터링을 자동 제공한다"고 설명했다. 딥액트 디텍션 엔지니어링은 위협 헌팅 자동화 엔진이다. 구글 위협 인텔리전스(GTI)가 내재화됐으며, 앤트로픽, 오픈AI 등 프론티어 AI 모델과 연동해 침해지표(IoC) 업데이트 등 위협 정보 추적을 100% 자동화한 것이 특징이다. 권 대표는 "국내 MDR 서비스 기업 중 중 GTI와 프론티어 AI를 결합한 자동화 모델을 내재화한 곳은 파고가 유일할 것"이라며 "해당 기술에 대한 라이선스 비용은 고객에게 전가하지 않고 파고의 MDR 센터 엔진으로 무상 운용된다"고 밝혔다. 고객사가 어느 XDR을 쓰더라도 지원한다고 강조한 그는 "AI 도입은 사람 분석가를 대체하는 것이 아니라 증강된 기술로 업무를 자동화하는 과정"이라며 "대규모 데이터 분석과 반복적인 작업은 AI에 할당하고, 사람 분석가들은 위협 맥락 분석과 대응 우선순위 결정 등 고도화된 판단에 집중하는 구조를 만들고자 한다"고 말했다. 아래는 기자간담회에서 나온 질의응답. Q. AI 판단의 신뢰성 문제를 방지하기 위한 사람의 승인 절차와 감사 기록 절차는 어떻게 되는지? -악성코드 연계 분석이나 헌팅 작업 시 기존 2시간 소요되던 업무를 5분~30분 이내로(60~70% 이상) 단축하는 결과를 얻었다. 또한 중대한 시스템 관련 이벤트나 문맥(Context) 판단이 필요한 영역은 반드시 사람이 개입하는 방식을 적용한다. 현재 업무의 약 70%는 AI가 수행하고 30%는 파고의 전문 분석가 팀이 개입해 검증 및 최종 판단을 내린다. Q. 최근 LG유플러스에 인수(M&A)된 가장 큰 경영적 배경과 인수 이후 회사의 사업 전략이나 역할, 조직 외형에 변화가 생기는 부분은? - LG유플러스의 내부 정보보안 및 보안 역량을 강화하는 데 파고 네트웍스의 MDR 서비스 역량을 내재화하고자 하는 니즈와 양사의 조건이 부합한 결과다. M&A 이후 파고 네트웍스의 사명 변경이나 대표이사 지위 변화 등 외형적·경영적 변화는 전혀 없다. 지난 9년 반 동안 추진해 온 사업 플랜과 오늘 발표한 딥액트 플랫폼 전략 모두 기존 계획대로 독립적으로 운용된다. Q. SK쉴더스, 안랩, 이글루코퍼레이션 등 MDR이나 관제를 제공하는 경쟁사들 대비 파고네트웍스만의 독보적인 경쟁력은? - 국내에서 회사 전체가 오직 MDR 서비스만을 수행하기 위한 팀으로 100% 구성된 기업은 파고 네트웍스가 유일하다. 야간 근무를 아웃소싱에 의존하는 일반 관제와 달리, 한국과 정반대 시차인 캐나다 토론토 지사(MDR 센터)에 파고 본사 분석가들을 직접 파견하여 365일 24시간 내내 동일한 고숙련 분석가가 주간 근무 형태로 밀착 대응하는 것도 차별점이다. Q. 딥액트 플랫폼의 3가지 서비스 중 신규 브랜드와 확대된 브랜드의 구분은? -'딥액트 어택'은 AI 기반 상용 자동화 서비스로의 완전 신규 출시이며, '디펜스'와 '디텍션 엔지니어링'은 기존 역량을 AI 기반으로 고도화·확대한 모델이다. Q. 딥액트 어택에서 AI가 생성한 익스플로잇 코드에 대한 PoC(개념검증)은 사람이 하는지, AI가 하는지? - AI 생성 익스플로잇 코드의 PoC는 연내 출시될 딥액트 어택 앱과 딥액트 어택 웹에서 진행될 예정이다. Q. 딥액트 디텍션 엔지니어링에서 고객사에 비용이 전가되지 않는 구조와 매출에 미치는 영향은? - 디텍션 엔지니어링은 딥액트 디펜스 및 딥액트 어택 서비스 구독 고객에게 라이센스 비용 없이 제공하는 구조다. 플랫폼 대시보드 및 리포팅이 통합 제공된다. 매출은 전년 대비 견조한 성장세가 지속되고 있다.

2026.09.01 16:46김기찬 기자

국내외 금융기관 140여 곳이 선택한 '에버스핀'의 초격차 보안기술 비결

“해커가 진화하면 보안도 스스로 변해야 한다.” 국내외 금융기관 140여 곳이 선택한 인공지능(AI) 사이버보안 기업 에버스핀(대표 하영빈)에서 보안기술 연구개발(R&D)을 책임지는 윤성욱 최고기술책임자(CTO·부사장)가 말하는 초격차 기술의 비결이다. 에버스핀은 독자적인 AI-동적표적방어(MTD·Moving Target Defense)와 AI-화이트리스트 기술을 기반으로 에버세이프(웹)·페이크파인더 등 해킹·피싱 방지 솔루션으로 국내는 물론 해외로 시장 저변을 확대하고 있다. 윤 부사장이 꼽는 에버스핀 기술의 핵심은 '공격을 찾아 막는 보안에서 공격 자체를 어렵게 만드는 보안으로의 전환'이다. 에버스핀의 핵심 기술인 AI-MTD는 보안 모듈을 지속적으로 변화시켜 공격자가 분석해야 할 대상을 고정하지 않는 방식이다. 고정된 방어체계를 분석하고 우회하는 기존 공격 방식 자체를 어렵게 만드는 것이 핵심이다. 윤 부사장은 “공격 기술이 AI를 통해 빠르게 진화하는 상황에서 고정된 보안 체계만으로 공격자를 계속 앞서가기는 어렵다”며 “에버스핀이 집중해 온 방향은 공격을 발견한 뒤 대응하는 것을 넘어, 공격자가 분석해야 할 대상 자체를 지속적으로 변화시키는 것”이라고 설명했다. AI-MTD와 함께 에버스핀의 또 다른 핵심 기술자산은 AI-화이트리스트다. 에버스핀은 2019년부터 축적한 2300만개 이상의 앱 데이터를 기반으로 독자적인 AI-화이트리스트 체계를 구축해 페이크파인더 등 피싱·악성앱 탐지 기술에 활용하고 있다. 단순히 알려진 악성앱을 찾아 차단하는 방식이 아니라 대규모 앱 데이터를 기반으로 정상 앱에 대한 데이터 체계를 구축함으로써 금융 이용자에게 접근하는 앱의 위험 여부를 판별하는 것이 핵심이다. 에버스핀의 양대 핵심 기술은 개별 제품을 넘어 새로운 보안 서비스로 확장되고 있다. AI-MTD는 에버세이프 웹·모바일에 적용되고 있으며, AI-화이트리스트를 기반으로 한 페이크파인더의 악성앱 탐지 기술은 금융기관 간 위험 정보를 실시간으로 공유하는 서비스와 명의도용 방지 서비스 등으로 확대되고 있다. 윤 부사장은 “좋은 보안기술은 하나의 제품으로 끝나는 것이 아니라 축적된 기술과 데이터가 다시 새로운 제품과 서비스를 만들어내야 한다”며 “에버스핀은 AI-MTD와 AI-화이트리스트라는 양대 핵심 기술을 중심으로 해킹·피싱·명의도용·금융사기 대응까지 기술 영역을 확장하고 있다”고 말했다. 윤 부사장은 소프트웨어와 사이버보안 분야에서 20년 넘게 기술 전문성을 쌓아온 개발자 출신 기술경영자다. 학창 시절부터 알고리즘 분야에서 두각을 나타내 일반적인 학업 성적 중심의 진학이 아닌, 알고리즘 올림피아드 수상 경력을 인정받아 특기자로 연세대학교에 진학한 이색적인 이력도 갖고 있다. 현재 12년째 에버스핀의 핵심 기술 개발과 기술 전략을 총괄하고 있다. 윤 부사장은 “에버스핀의 경쟁력은 단기간에 만들어진 하나의 솔루션이 아니라 오랜 기간 축적한 기술과 데이터, 그리고 실제 금융 환경에서의 운영 경험이 응집돼 있다는 점”이라며 “기업공개(IPO) 이후에도 AI 시대의 공격 기술보다 한발 앞서 움직이는 보안기술을 만들어 글로벌 사이버보안 시장에서 기술 경쟁력을 더욱 확대하겠다”고 밝혔다. 에버스핀은 현재 IPO를 위한 막바지 준비를 진행하고 있다. KB국민은행·한국투자증권을 비롯해 일본 SBI증권, 인도네시아 BRI다나렉사증권 등 한국·일본·인도네시아를 중심으로 국내외 금융사 약 150곳을 고객사로 확보하며 기술력을 실제 금융 환경에서 검증해 왔다. AI-MTD와 AI-화이트리스트를 양대 핵심 기술축으로 웹·모바일 해킹방지와 악성앱 탐지, 금융사기 예방 및 금융권 공동대응 영역까지 보안기술을 지속해서 확대하며 상장 이후 글로벌 사이버보안 기업으로의 도약을 준비하고 있다.

2026.09.01 15:01주문정 기자

AI 확산에 보안 위협도 커졌다…아이티센그룹, '에이전트고 가드' 출격

아이티센그룹이 생성형 인공지능(AI)과 AI 에이전트 확산에 따른 보안 위협에 대응하는 기술을 선보이며 기업용 AI 보안 시장 공략에 나선다. 아이티센그룹은 AI 가드레일 통합 보안 솔루션 '에이전트고 가드'를 정식 출시했다고 1일 밝혔다. 앞서 아이티센그룹은 지난 1월 계열사 아이티센클로잇을 통해 여러 AI 에이전트를 한 곳에서 관리·연결하고 실제 업무를 수행하도록 지원하는 멀티 AI 에이전트 관리 플랫폼 '에이전트고 2026'을 선보였다. 이번에 출시한 에이전트고 가드는 에이전트고 2026과 별도로 도입할 수 있는 독립형 보안 플랫폼이다. 기업이 기존에 구축한 AI 에이전트와 검색증강생성(RAG) 환경에도 연동할 수 있어 AI 인프라 구성과 관계없이 보안 계층을 추가할 수 있도록 구성됐다. 최근 생성형 AI와 AI 에이전트 도입이 확산되면서 프롬프트 인젝션과 민감정보 유출, 지능적 탈옥 등 새로운 보안 위협도 함께 커지고 있다. 에이전트고 가드는 이러한 위험을 사전에 통제하기 위해 AI 시스템과의 상호작용을 관리하는 다층 방어 체계를 적용했다. 사내 애플리케이션과 RAG, 에이전트 워크플로에 응용프로그램인터페이스(API) 형태로 연동해 보안 기능을 적용하도록 지원한다. 특히 금칙어·정규식 필터링부터 자연어 기반 문맥 분석, 대형언어모델(LLM) 기반 가드레일까지 다단계 탐지 체계를 갖췄다. 여러 차례 대화를 반복하며 방어 체계를 점진적으로 무력화하는 '에코 챔버' 공격과 지능적인 우회·탈옥 시도를 세션 단위로 실시간 식별·차단한다. 민감정보 유출을 방지하기 위한 정보유출방지(DLP) 기능도 탑재했다. 금융결제원 CMS 계좌번호 체계 17종과 국토교통부 차량번호 정규식을 지원한다. 한국정보통신기술협회(TTA) 대분류 15종과 미국 국립표준기술연구소(NIST), 유럽연합(EU) 일반개인정보보호법(GDPR) 기준을 준수하는 자연어 처리 모델을 활용해 이름과 주소, 주민등록번호 등 민감정보를 비식별화한다. 실제 운영 환경에 적용하기 전 보안 정책을 검증할 수 있는 기능도 마련했다. 사전 시뮬레이터를 활용해 가상의 샌드박스 환경에서 보안 정책과 공격 시나리오를 검증하고 오탐과 미탐을 고려해 정책 수치를 조정할 수 있다. 감사 추적과 실시간 알림 기능도 지원한다. 모든 호출 로그를 AES-256 및 크로스사이트스크립팅(xss) 방지 처리해 저장하고 관리자가 로그를 열람할 경우 사유를 입력하도록 했다. 설정된 탐지 임계치를 기준으로 이상이 발생하면 담당자에게 이메일 알림도 발송한다. 에이전트고 가드는 퍼블릭 클라우드뿐 아니라 폐쇄망 내 도커와 쿠버네티스 환경에도 배포할 수 있도록 설계됐다. 자사 에이전트 플랫폼뿐 아니라 타사 플랫폼과도 연동할 수 있어 기존 AI 에이전트를 운영하는 기업도 별도 시스템 개편 없이 보안 계층을 추가할 수 있다는 게 회사 측 설명이다. 아이티센그룹은 이를 기반으로 내부 AI 서비스와 RAG 기반 업무 에이전트를 구축하는 기업·기관을 비롯해 컴플라이언스 준수가 중요한 금융·공공 분야를 공략할 계획이다. 정승모 아이티센글로벌 AI이노베이션센터장은 "에이전트고 가드는 AI의 비윤리적·혐오적 표현, 프롬프트 인젝션, 기밀 유출, 환각 현상으로 인한 거짓 정보를 사전에 통제하는 엔터프라이즈 AI의 핵심 방어선"이라며 "기업들이 리스크 없이 안전하게 AI 생산성을 극대화할 수 있도록 적극 지원할 것"이라고 밝혔다.

2026.09.01 14:42한정호 기자

메타넷엑스 "AI가 초동 분석, 전문가는 대응"…차세대 보안관제 청사진 공개

클라우드 환경 확산으로 보안 이벤트와 경보가 폭증하는 가운데 메타넷엑스가 인공지능(AI)을 활용한 차세대 보안관제 모델을 공개했다. 반복적인 분석 업무는 AI가 수행하고, 보안 전문가는 위협 판단과 대응에 집중하는 방식으로 관제 체계를 고도화하겠다는 전략이다. 메타넷엑스는 서울 강남구 웨스틴 서울 파르나스에서 열린 '데이터독 시큐어 2026' 행사에서 AI 기반 관리형 보안관제(MSSP) 전략을 소개했다고 31일 밝혔다. 발표에 나선 김민영 메타넷엑스 상무는 "클라우드와 컨테이너 환경이 확대되면서 기업이 관리해야 하는 인프라와 보안 데이터가 급증하고 있다"며 "기존처럼 개별 경보를 하나씩 확인하는 방식만으로는 복합적인 공격을 탐지하기 어려워지고 있다"고 말했다. 최근 공격자들은 정상 사용자와 유사한 행동 패턴을 보이거나 다수의 IP와 계정을 활용해 공격을 분산시키는 방식을 사용하고 있다. 이 때문에 단일 이벤트가 아닌 여러 신호의 연관성과 맥락을 종합적으로 분석하는 능력이 중요해지고 있다는 설명이다. 메타넷엑스는 이러한 환경 변화에 대응하기 위해 AI 에이전트와 보안 전문가가 협업하는 보안관제 체계를 구축했다. AI는 경보 상관분석, 위협 검증, 정탐·오탐 판별, 위험도 분류 등 반복적인 초동 분석 업무를 수행한다. 서로 다른 자산과 계정, 사용자 활동 이력을 연결해 공격 흐름을 분석하고 결과와 근거를 관제 인력에게 제공한다. 반면 최종 위협 판단과 대응 조치는 보안 전문가가 맡는다. AI가 분석 속도를 높이고 관제 인력은 보다 고차원적인 의사결정에 집중하는 구조다. 김 상무는 "기존 룰 기반 관제만으로는 각각 정상처럼 보이는 이벤트를 하나의 공격 시나리오로 연결해 판단하기 어렵다"며 "AI를 활용해 1차 분석과 검증을 자동화하고 전문가는 위협 대응에 집중하는 방향으로 관제 모델이 진화해야 한다"고 강조했다. 메타넷엑스는 클라우드 운영 역량과 보안관제를 결합한 통합 대응 체계도 강점으로 내세웠다. 클라우드 환경에서는 시스템 장애와 보안 위협이 동시에 발생하는 경우가 많아 운영 데이터와 보안 데이터를 함께 분석할 수 있어야 한다는 판단에서다. 회사는 자체 AI 기반 보안관제센터를 운영하며 AWS와 마이크로소프트 애저(Azure) 등 클라우드 구축·운영 경험을 바탕으로 인프라와 애플리케이션의 이상 징후, 보안 이벤트를 통합 분석하고 있다. 여기에 데이터독의 AI 기반 옵저버빌리티·보안 플랫폼을 접목해 24시간 모니터링과 위협 탐지, 대응 서비스를 제공한다. 이를 통해 온프레미스와 퍼블릭 클라우드를 함께 사용하는 하이브리드 환경에서도 이상 징후와 보안 이벤트 간 연관성을 빠르게 파악하고 일관된 보안 운영 체계를 지원할 수 있다는 것이 회사 측 설명이다. 김민영 상무는 "클라우드 보안의 핵심은 방대한 신호 속에서 실제 위협을 얼마나 신속하고 정확하게 식별하느냐에 달려 있다"며 "AI와 클라우드 운영·보안관제 역량을 결합해 탐지와 대응의 속도·정확도를 높이고 통합 보안 운영 체계를 지속적으로 발전시켜 나갈 것"이라고 말했다.

2026.08.31 18:16남혁우 기자

비자, 코드 취약점 찾아 스스로 수정하는 AI 도구 출시

비자가 소프트웨어 취약점을 찾는 데 그치지 않고 수정 패치까지 스스로 작성·검증하는 오픈소스 보안 도구를 출시했다. 27일(현지시간) 벤처비트 등 외신에 따르면 비자는 오픈소스 보안 프레임워크 '비자 취약점 에이전틱 하네스(VVAH)'의 차기 버전을 공개했다. AI가 직접 수정 패치를 만들고 자신이 만든 패치가 실제로 취약점을 제거했는지 스스로 검증하는 도구다. 제대로 작동하지 않으면 이를 다시 고치는 기능까지 탑재됐다. 취약점을 발견·검증·보고하는 데 머물렀던 기존 버전과 비교하면 AI가 스스로 문제를 해결하는 자율 기능이 새로 더해졌다. 비자는 이번 기능으로 취약점을 발견해 조치하기까지 걸리는 시간을 크게 줄였다고 밝혔다. 기존에는 몇 주가 걸리던 작업이 짧게는 몇 시간 만에 끝난다고 설명했다. 라자트 타네자 비자 기술 총괄은 "AI가 취약점 발견과 악용 사이 시간을 줄이고 있다"며 "방어자에게는 더 빠르고 신뢰할 수 있는 대응 경로가 필요하다"고 말했다. VVAH는 총 11단계로 작동한다. AI 에이전트가 취약점을 탐지하고 수정 패치를 작성한 뒤 이를 검증한다. 마지막 검증 단계에서는 자신이 만든 패치를 직접 공격해 취약점이 실제로 사라졌는지 스스로 판정한다. 이 도구는 앤트로픽과의 협업에서 출발했다. VVAH는 비자가 앤트로픽 AI 사이버보안 이니셔티브 '프로젝트 글래스윙'에 참여하면서 만들어졌다. 초기에는 앤트로픽의 '클로드 미토스' 모델만 사용했다. 비자는 자사 네트워크를 상대로 미토스를 돌려보며 이 모델을 검증했다. 사소한 약점들을 엮어 실제 공격으로 연결해내는 능력을 확인하고 도구화에 나섰다. 이번 버전에서는 단계별로 최적 모델을 배분하는 기술을 추가했다. 앤트로픽과 오픈AI를 비롯한 다른 AI 모델도 코드 수정 없이 설정만으로 바꿔 쓸 수 있다. 수정과 검증 단계 기본값은 여전히 앤트로픽 모델이다. 비자는 이번 발표에서 VVAH를 엔비디아 오픈 시큐어 AI 얼라이언스에 모델 비종속 프레임워크로 제공한다고 밝혔다. IBM과 레드햇이 주도하는 오픈소스 보안 강화 사업 '프로젝트 라이트웰'에도 참여한다. 카를 러트스타인 비자 컨설팅&애널리틱스 글로벌 총괄은 "취약점을 찾는 것은 더 이상 가장 어려운 일이 아니다"라며 "이제는 수정 속도가 새로운 전쟁터"라고 말했다.

2026.08.28 16:06김동원 기자

"AI 에이전트 공격 현실화"…글로벌 기업 100여곳 '공동 방어' 촉구

오픈AI와 앤트로픽 구글 마이크로소프트 등 100여개 글로벌 기업이 인공지능(AI)을 활용한 사이버 공격 확산에 대응하기 위한 공동 방어 체계 구축을 촉구했다. AI 모델 성능이 빠르게 높아지면서 기존 보안 체계만으로 새로운 공격을 막기 어려워질 수 있다는 판단에서다. 27일(현지시간) 테크크런치 등 외신에 따르면 오픈AI와 앤트로픽 구글, 마이크로소프트를 비롯해 크라우드스트라이크, 옥타, 포티넷 등 100개 넘는 기술·보안 기업과 금융기관, 인터넷, 인프라 기업이 AI 기반 사이버 위협 대응을 위한 공개서한에 서명했다. 이들은 민간과 공공 부문이 새로운 사이버 방어 체계를 마련해야 한다고 주장했다. 각국 정부도 지역·국가를 넘어 국제적 차원에서 협력해 AI 기반 공격에 공동 대응해야 한다고 주문했다. 이런 움직임은 AI 시대 사이버 공격 규모와 정교함이 빠르게 높아질 수 있다는 우려에서 나왔다. 특히 병원과 정수 처리 시설, 인터넷 인프라 등 사회 핵심 기능을 담당하는 기업과 공공서비스까지 공격 대상이 될 가능성을 경고도 나오고 있다. 최근 AI 에이전트가 기업 시스템을 직접 공격한 사례도 잇따랐다. 오픈AI의 한 에이전트가 샌드박스 환경을 스스로 벗어나 허깅페이스를 공격한 데 이어 앤트로픽과 메타의 AI 에이전트와 관련된 침입 사례도 보고됐다. 공개서한에 참여한 기업들은 이런 변화에 맞춰 보안 기준 자체를 높여야 한다고 강조했다. 새롭게 등장하는 사이버 위협에 대응할 해법을 찾기 위해 기업과 정부 간 새로운 파트너십을 구축하는 '집단적 대응'도 제안했다. 다수 외신은 공개서한에 이름을 올린 주요 AI 기업들이 강력한 AI 모델 개발을 이어가고 있다고 봤다. 테크크런치는 "이들은 AI가 키울 수 있는 사이버 위협을 경고하면서도 AI를 활용한 방어 기술 개발에도 속도를 내고 있다"고 지적했다. 실제 오픈AI는 '데이브레이크' 프로그램을 운영하고 있으며 앤트로픽은 '미토스', 마이크로소프트는 사이버 플랫폼 '퍼셉션'을 선보였다. 공개서한 참여 기업은 "수개월 내 전 세계 AI 모델 역량이 갈수록 강력해지면서 AI를 활용한 사이버 공격은 훨씬 더 광범위하고 정교해질 것"이라고 강조했다.

2026.08.28 10:07김미정 기자

네이버클라우드-LG CNS 컨소, 사이버보안 특화 AI 모델 개발 출사표

네이버클라우드가 LG CNS와 손잡고 국내 보안 환경에 특화된 소버린 인공지능(AI) 모델 개발에 나선다. 네이버클라우드는 LG CNS와 공동 컨소시엄을 구성해 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업에 참여한다고 27일 밝혔다. 컨소시엄은 '국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발'을 주제로 AI 모델부터 인프라, 보안, 데이터까지 아우르는 풀스택 자체 기술력을 기반으로 국내 보안 환경에 최적화된 모델을 개발할 계획이다. 양사는 독자 파운데이션 모델을 개발·상용화하며 쌓아온 기술력을 바탕으로 이번 사업을 통해 보안 도메인에 특화된 모델 개발 및 내재화에 집중할 방침이다. 특히 네이버클라우드는 원자력과 금융 등 보안 규제 수준이 가장 높은 영역에서 파운데이션 모델을 폐쇄망·온프레미스 환경에 직접 특화시켜 상용 배포·운영해온 노하우를 강점으로 내세웠다. 외부망과 격리된 엄격한 제약 환경에서 거대언어모델(LLM)을 구동해 본 경험은 폐쇄망 배포와 데이터 주권 확보가 필수적인 이번 과제 요구사항에 부합한다는 게 회사 측 설명이다. 여기에 고도화되는 사이버 위협 속에서도 대국민 네이버 서비스를 안정적으로 지켜낸 실전 관제·방어 경험과 공공 클라우드 보안인증(CSAP) 기반 데이터 암호화 및 격리 노하우를 더해 실제 현장에 즉시 투입 가능한 실전형 모델을 구현하겠다는 목표다. LG CNS는 레드팀·블루팀·AI보안팀 등 사이버 보안 전 영역의 전문 조직과 다양한 산업군의 AI 전환(AX) 사업 경험을 갖추고 있다. 여기에 LG유플러스 등 그룹사 통신 네트워크 특화 데이터를 활용해 모델 학습을 고도화하고 복잡한 보안 환경에서 실증을 거쳐 기능과 성능을 완성해 나갈 계획이다. 더불어 이번 컨소시엄에는 ▲공격·탐지 기술을 보유한 보안 전문기업 ▲취약점 및 AI 안전성을 연구하는 주요 대학 ▲국가급 위협 데이터와 제3자 검증을 담당하는 연구·공공기관 등 총 33개 산·학·연 기관이 유기적으로 참여했다. 회사 측은 이를 통해 사이버 보안 특화 모델 개발에 필요한 전 주기를 외부 의존 없이 자체 완결할 수 있는 체계를 갖췄다고 밝혔다. 김유원 네이버클라우드 대표는 "사이버 위협이 AI를 활용해 한층 고도화되는 만큼, 방어 체계 역시 독자적인 AI 기술로 내재화하는 것이 국가 안보의 핵심"이라며 "실전 보안 역량을 바탕으로 국내 사이버 위협 환경을 가장 잘 이해하는 소버린 보안 AI를 개발해 국가 안보 역량을 한 단계 격상시킬 것"이라고 강조했다.

2026.08.27 14:57한정호 기자

올해 ICT 국감 화두는 AI·보안·가짜뉴스·미디어 재편

이재명 정부에서 두 번째로 맞는 국회 국정감사에서 ICT 분야 주요 화두로 인공지능(AI), 정보보안, 허위조작정보 관련 법 등이 꼽혔다. 경제사회적으로 거대한 흐름인 AI 전환과 끊이지 않던 사이버 침해사고를 비롯해 정보통신망법 개정에 따른 이슈에 관심이 집중될 것이란 뜻이다. AI는 진흥 정책적인 면과 함께 이용자 보호 이슈도 적잖이 다뤄질 것으로 보인다. 아울러 JTBC 회생 신청에 따른 방송 산업 생태계에 대한 정책도 빠질 수 없는 대목이다. ICT 주무부처를 소관으로 두고 있는 과학기술정보방송통신위원회 외에 다른 상임위에서도 주요 화두가 다뤄질 전망이다. 티몬 위메프 사태에 따른 후속 조치나 디지털자산 시장 제도화 등이 대표적인 사례다. 27일 국회입법조사처는 국회의원회관에서 국정감사 이슈 분석 간담회를 열고 지난 2개월 동안 분석해 도출한 '정부가 답해야 할 올해의 질문' 보고서를 공개했다. 올해 국감 이슈 보고서는 분야별로 살피면서 56개의 핵심 질문을 별도로 꼽은 게 특징이다. 이관후 입법조사처장은 “국정감사 이슈 꼭지 수를 절반으로 줄여 여러 주제를 열거하기보다 구조화된 질문으로 깊게 들여다 보려고 했다”며 “최근 나타나는 경향인데 한 부처, 한 상임위에서 해결할 수 없고 하나의 법에 담을 수 없이 국가 정책이 융복합적인 부분이 많은 점도 고려했다”고 밝혔다. 즉, 단순히 이슈 나열 형태를 벗어나 반드시 다뤄야 할 대목을 집중적으로 다뤘다는 것이다. 그럼에도 AI 관련 이슈가 여러 차례 반복되며 국가정책 전반적으로 살필 대목에 꼽혔다는 점이 눈길을 끈다. 독파모, AI컴퓨팅 전력, AI 인재, AI 리터러시... 과방위에서 다뤄야 할 AI 이슈로는 독자파운데이션모델 프로젝트, 예산으로 수급한 GPU 가용 전력 확보, AI 인재 확보, AI 문해력 제고 방안 등이 제시됐다. 이 가운데 독파모 이슈는 '56개의 결정적 질문'에도 포함됐다. 입법조사처가 독파모 분야에서 주목한 점은 실제 사업의 본질적인 목표인 외산 AI 모델 대체를 이뤄냈냐는 점이다. 외산 AI 영향력이 날로 커지는 가운데 정예팀 경쟁에 자칫 시간을 흘려보내 국내 이용자의 외산 모델 종속을 우려한 것이다. 또 도중에 탈락한 팀의 AI 모델도 정부의 재정 지원으로 성능을 끌어올린 성과물인데 이에 대한 활용 방안을 찾아야 한다는 의견을 내놨다. 지난해 APEC을 계기로 수급한 GPU 26만 장을 제대로 가동할 수 있는 전력을 확보할 수 있는지도 입법조사처가 관심을 기울이는 부분이다. 대표적인 부처 융복합 이슈로 꼽히는데 과학기술정보통신부 외에도 기후에너지환경부, 산업통상부, 국토교통부, 금융위원회가 함께 꾸린 AI 데이터센터 전담반에서 긴밀한 협력으로 전력 확보 계획을 수립해야 한다고 강조했다. 시대적으로 AI 중요성은 날로 커지는 가운데 AI 인재의 해외 유출도 국감 이슈에 올랐다. 한국의 AI 인재 순유입률은 1만명당 마이너스 0.36명으로 OECD 38개국 가운데 35위로 뒤처지고 있기 때문이다. AI 인재 정책이 대학과 대학원 지원 사업에 집중됐는데, 이에 반해 양성 인재를 받아들 양질의 AI 일자리 정책이 부족하다는 게 입법조사처의 지적이다. AI 인재와 관련, 중소기업 AI 교육과 중장년 재직자의 AI 재교육은 고용노동 정책 측면에서 국감 이슈로 다루고 있다. 비판적 AI 문해력도 주요 이슈로 꼽혔다. 인재 양성과 함께 문해력 등의 정책은 AI 이전에 디지털 심화 현상에 따라 줄곧 제기되는 문제다. 이를테면 과거 스마트폰 중독 문제를 해결하는 방안이 AI 문해력 제고까지 이어지는 수순이다. 특히 AI 접근권이 강조되면서 AI 과의존이나 비판적 문해력 함양과 같은 역기능 대응 정책이 부족하다고 봤다. 산업 측면에서 첨단제조 AI 전환 도입률이 0.1%에 머무르고 있는 점, 성평등 관점에서 디지털 성범죄 AI로 대응하는 방안도 주요 국감 이슈에 꼽혔다. 확산 더딘 제로트러스트, 보안 취약한 IoT, 개인정보 사후 약방문... 거듭되는 개인정보 유출 사고에 따라 정보보안 정책도 올해 ICT 분야 국감에서 빠질 수 없는 소재가 됐다. 우선 제로트러스트와 관련, 정부가 내년까지 전면 확산목표로 사업을 추진하고 있지만 관련 예산이 매년 감소하고 있다는 점을 문제 삼았다. 특히 중소기업은 보안인력과 투자 여력이 부족해 정부의 적극적인 지원이 필요하다는 게 입법조사처의 판단이다. 이와 함께 제로트러스트 확산 수준을 파악할 수 있는 평가지표와 실태조사 체계를 갖춰야 한다고 주문했다. 롯데카드, 티빙, 우리은행 등의 침해사고에서 온라인 주민등록번호라고 불리는 연계정보(CI) 유출이 벌어졌는데 2차 피해 방지를 위한 구체인 제도개선 계획이 마련되지 않고 있다는 점도 문제점으로 꼽히고 있다. 이에 따라 CI 변경 제도, 민간부문 SBOM 의무화, 금융회사 ISMS 의무적용 등의 제도는 개선이 필요하다고 봤다. 취약한 사물인터넷(IoT) 보안으로 인한 문제점도 국감서 다뤄질 전망이다. 자율 인증만으로는 최소한의 안전장치가 미흡하다는 이유에서다. IoT 보안 인증 제도 시행 방안을 중점적으로 살필 것으로 보인다. 개인정보보호위원회 대상으로는 개인정보 유출사고에 따른 피해구제를 개인의 몫으로만 보고 있는 점이 국감서 다뤄질 것으로 보인다. 사고를 일으킨 기업과 기관 등의 행정제재는 강화되고 있으나 과징금은 국가에 귀속되고 실제 정보 주체의 피해구제는 개인 부담으로만 남아있다는 문제 때문이다. 또 개인정보 사전 실태점검으로 예방에 중점을 둬야 하는데 사고가 난 뒤 수습하는 사후 제재에 집중되면서, 예방 중심의 개인정보 보호 체계를 갖춰야 한다는 주문이 잇따를 것으로 전망된다. 허위조작정보 어떻게 규율하나...미디어 산업 난제 한가득 개정 정보통신망법에 대해서는 정책 이슈와 함께 정치적인 공방도 예상된다. 방송미디어통신심의위원회는 법률상 혐오표현과 기존 정보통신심의규정 상 규율 대상에 차이가 있지만 별도 심의 기준을 마련하지 않았다는 점이 문제가 될 것으로 보인다. 이같은 문제는 정치사회적 논쟁과 결부되는 경우가 많아 정당한 비판, 풍자, 의견표명의 경계를 모호하게 할 수 있다는 우려가 나오고 있다. 온라인 불법촬영물 유통 차단을 위한 비교 식별 기술이 이미지로 확대된 점도 국감서 다뤄질 전망이다. 디지털 역기능을 해소하는 방안을 두고 일부 기업의 반발과 함께 인터넷 검열 우려까지 나오고 있기 때문이다. 또 주된 유통 창구는 해외 서비스로 법의 사각지대에 놓였다는 문제도 제기되고 있다. JTBC 회생 신청에 따른 파장도 최근 사회적 이슈로 떠올랐다. 단순히 한 방송사의 문제를 넘어 K-콘텐츠 산업 전반의 침체로 이어질 가능성은 없는지, 기존 방송사 중심의 방송생태계 붕괴를 대비한 대응 방안에 대한 질의가 빗발칠 것으로 예상된다. 아울러 글로벌 OTT가 독주하면서 K-미디어 정책이 표류할 수 있다는 지적이 주목된다. 방송통신융합 환경에서 방송정책과 OTT 정책을 총괄하는 거버넌스를 문제 삼은 것인데, 방송정책을 전담하는 방송미디어통신위원회 출범의 목적을 달성해야 한다는 주문이다. 통합미디어법 제정 움직임이 있으나 논의가 미진하고, 향후 국무총리 직속의 미디어발전위원회가 출범하게 되면 방미통위 외에도 과기정통부, 문화체육관광부 간의 논의가 필요할 것으로 보인다. 티메프 사태 후속조치는...디지털자산 시장 제도화 로드맵 나와 공정거래위원회 대상으로 티몬 위메프 사태가 재발할 경우 소비자 피해구제 문제도 국감서 다뤄야 할 이휴로 꼽았다. 올해 주요 업무계획으로 공정위가 소비자, 중소기업이 피해를 회복할 수 있는 구제기금을 조성하겠다고 밝혔으나 사실 2013년부터 추진한 내용이다. 10여년이 넘게 입법까지는 이어지지 못했다는 것이다. 또 현재까지도 실행방안은 충분히 제시되지 않았다는 지적이다. 공정위가 지난해 10월 쿠팡을 대상으로 다크패턴을 통한 소비자 기만을 과태료 250만원 수준의 제재로 끝낸 점도 입법조사처는 문제로 봤다. 과태료 수준이 사업자의 기대이익에 비해 너무 낮아 똑같은 위반이 다른 플랫폼에서도 일어날 수 있다는 것이다. AI 기반의 가격 결정 알고리즘이 확산되는 점도 우려할 사안으로 꼽히고 있다. 단순히 경쟁을 거친 가격수렴인지, 또는 공정위가 중점적으로 다뤄야 하는 담합인지 구분하기 어렵다는 것이다. 금융위원회 대상으로는 AI, 반도체, 이차전지 등 첨단전략산업 대상으로 5년간 150조 원 이상을 지원하는 국민성장펀드의 정책성과와 운용책임 담보도 국감 이슈로 꼽혔다. 아울러 디지털자산 시장 제도화에 대한 종합적인 로드맵이 나와야 한다는 게 입법조사처의 판단이다. 디지털자산 산업의 업권체계, 발행과 유통질서, 공시제도, 스테이블코인 규율과 감독체계에 대한 국회의 입법 과정에 정부가 지향하는 시장구조와 감독체계 등이 충분히 설명돼야 한다는 뜻이다.

2026.08.27 14:28박수형 기자

AI 에이전트, 해커 공격 '회사 지시'로 착각…90% 뚫렸다

AI 에이전트가 해커 사이버 공격을 회사 지시로 착각해, 시스템을 공격자 뜻대로 바꿔준 사례가 공개됐다. 26일(현지시간) 미국 IT 매체 벤처비트에 따르면, 보안업체 테넷 시큐리티는 해킹 컨퍼런스 데프콘 34에서 '고스트재킹'이라는 공격 기법을 시연했다. AI 에이전트가 보안 기록에 남은 공격자 문구를 명령으로 인식해 회사의 도메인 주소 설정을 바꾸는 방식이다. 실험은 앤트로픽 코딩 도구 '클로드 코드'로 진행했다. 그 결과 AI는 90% 확률로 공격자가 심은 명령을 그대로 수행했다. 공격은 보안 시스템이 걸러낸 공격 문구를 AI 에이전트가 회사의 명령으로 잘못 읽으면서 이뤄졌다. 먼저 공격자가 웹사이트 보안 서비스 클라우드플레어에 악성 문구가 담긴 요청을 보냈다. 보안 시스템은 이를 정상적으로 걸러냈지만 걸러낸 문구는 보안 기록에 그대로 남았다. 이후 이 기록을 검토하던 AI 에이전트가 회사 지시와 공격자가 심은 문구를 구분하지 못했고 몇 달 전 회사가 내준 권한으로 공격자가 심은 내용을 그대로 실행했다. 이 공격은 기존 보안 체계에 걸리지 않는다. 보안 시스템은 정상 작동했고 이후 조작은 모두 에이전트가 이미 부여받은 정당한 권한으로 이뤄졌기 때문이다. 침입 탐지 시스템과 웹 방화벽, 계정 관리 시스템도 반응하지 않았다. 위반된 보안 규칙이 없어서다. 테넷은 이 같은 취약 구조가 노출된 정황을 48개 조직에서 확인했다고 밝혔다. 이 가운데 6곳은 포춘 500대 기업이었다. AI 에이전트 사이버 위협은 지속 커지고 있다. 오와스프(OWASP)가 지난 4일 발표한 '2026 거대언어모델(LLM) 애플리케이션 10대 위협'에서 'AI에 과도한 자율권을 부여하는 문제'는 지난해 6위에서 3위로 올랐다. 에이전트 도입 현장에서 관련 사고가 늘어난 결과다. OWASP는 취약점 표준을 만드는 국제단체다. 스티브 윌슨 OWASP LLM 부문 공동책임자는 "가장 먼저 할 일은 모델 바깥에 인가 관문을 두는 것"이라며 "에이전트가 도메인 주소 변경을 제안할 수는 있어도 스스로 실행할 권한까지 가져선 안 된다"고 밝혔다. 박지환 씽크포비엘 대표는 "AI가 추천하고 사람이 결정하면 올바른 판단이라고 착각하는 것이 가장 위험하다"고 지적했다. 이어 "보안은 출입문 앞에서 끝나지만 AI 신뢰성은 그 문을 열어준 순간부터 시작된다"며 "AI가 대안을 제시하더라도 실행 권한은 사람이 쥐고 있어야 한다"고 조언했다.

2026.08.27 09:52김동원 기자

SKT·업스테이지, 보안 AI 공동개발…독자 AI 정예팀 2곳 뭉쳤다

과학기술정보통신부 독자 AI 파운데이션 모델 프로젝트에서 3강에 오른 SK텔레콤과 업스테이지가 사이버 보안 분야에서 손을 잡았다. 국내에서 대규모 AI 모델을 직접 개발해온 두 정예팀의 기술력에 주요 보안기업의 실전 데이터를 결합해 한국 보안 환경에 최적화된 AI 모델을 만든다는 구상이다. SK텔레콤은 업스테이지를 비롯해 SK쉴더스 안랩 등 보안기업 9개사, 고려대 숭실대, 한국정보보호산업협회(KISIA)와 컨소시엄을 구성하고 과기정통부의 사이버 보안 특화 AI 파운데이션 모델 개발 사업에 참여 신청서를 제출했다고 27일 밝혔다. 컨소시엄은 AI 모델 개발과 실제 보안 현장의 학습·검증을 하나의 체계로 연결한다. SK텔레콤과 업스테이지가 모델 개발을 맡고 보안기업들은 실제 운영 과정에서 축적한 데이터를 학습에 제공한다. 이후 개발된 모델을 상용 제품과 보안관제 환경에서 검증하고 그 결과를 다시 모델 개선에 반영한다. 최근 글로벌 보안업계에서는 보안 특화 소형 AI 모델에 AI 에이전트를 결합해 위협 탐지뿐 아니라 차단과 후속 조치까지 자동화하는 방식이 확산하고 있다. 반면 국내에서는 한국어 보안 데이터를 학습하면서 국내 규제 체계까지 이해하는 전용 AI 모델이 아직 부족한 상황이다. 보안관제센터(SOC)의 인력 부담도 AI 도입 필요성을 키우고 있다. 국내 주요 관제센터는 하루 최대 1만 건에 달하는 위협 경보를 처리하고 있지만 이를 분석할 전문 인력이 부족하다. SK텔레콤은 국내 사이버 위협 환경에 맞춘 AI 보안 서비스를 개발해 관제 업무의 자동화 수준을 높인다는 계획이다. 독자 AI 3강 중 2곳 한팀으로 SK텔레콤은 컨소시엄 주관기업으로 사업 전반을 총괄하고 업스테이지와 모델 개발을 담당한다. 두 회사는 최근 과기정통부가 주관하는 독자 AI 파운데이션 모델 사업 2차 단계평가를 나란히 통과했다. 특히 2차 평가를 통과한 3개 정예팀 가운데 2개 팀이 이번 사업에서 한 컨소시엄을 구성했다는 점이 눈에 띈다. 독자 AI 파운데이션 모델 개발 과정에서 확보한 양사의 기술력을 사이버 보안이라는 특정 분야에 집중하는 방식이다. SK텔레콤과 업스테이지는 각각 에이닷엑스 케이(A.X K)와 솔라 오픈(Solar Open) 계열을 기반으로 보안 특화 모델을 개발한다. 여기에 AI 에이전트를 결합해 위협 탐지와 분석에서 실제 차단·대응 조치까지 자동으로 처리하는 것을 목표로 한다. SK텔레콤이 통신망 운영 과정에서 쌓은 보안 경험도 활용한다. SK텔레콤은 국가 기간통신사업자로 통신 인프라를 24시간 관제하고 있다. 보안 조직은 CEO 직속 정보보호최고책임자(CISO) 체계로 운영된다. CISO 산하 통합보안센터에는 129명의 전담 인력이 근무하며 24시간 탐지·대응 체계를 가동하고 있다. 개인정보보호책임자(CPO) 조직까지 포함하면 관련 인력은 149명 규모다. 또 CISO 산하에는 공격자 관점에서 취약점을 점검하는 화이트 해커 조직 레드팀을 별도로 두고 있다. SK텔레콤은 이 같은 내부 대응·복구 경험을 보안 AI 개발과 검증에 활용할 계획이다. 보안기업 9개사, 현장 데이터로 모델 검증 컨소시엄에는 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 스마트엠투엠, 에임인텔리전스, 지니언스, 파이오링크 등 국내 주요 보안기업 9개사가 참여한다. SK쉴더스와 이글루코퍼레이션은 보안관제·위협 분석, 안랩과 지니언스는 단말 보안·악성코드 분석 분야를 담당한다. 시큐아이와 지니언스는 네트워크·접근 통제를 맡고 라온시큐어·스마트엠투엠·파이오링크는 모의침투와 취약점 점검에 참여한다. 에임인텔리전스는 AI 모델 자체의 안전성을 평가한다. 이들 기업은 실제 보안 운영 현장에서 축적한 데이터를 모델 학습에 활용하고 개발된 모델을 각사의 상용 제품과 관제 환경에서 검증한다. SK쉴더스는 약 1만 개 고객사의 보안관제를 수행하고 있으며 안랩은 자체 위협정보(TI) 인프라를 갖추고 있다. 라온시큐어는 국가 모바일 신분증 구현에 참여했으며 글로벌 인증 표준화 기구 FIDO 얼라이언스 임원사로 활동하고 있다. 국제 해킹방어대회 수상 경력을 가진 화이트 해커 조직도 보유하고 있다. 고려대학교와 숭실대학교 산학협력단은 모델 개발 주체와 분리된 형태로 성능과 안전성을 검증하고 보안·AI 융합 전문인력을 양성한다. 약 350개 회원사를 둔 KISIA는 개발 성과의 산업계 확산과 재직자 교육 연계를 담당한다. 조동연 SK텔레콤 AI컨버전스 담당은 “국내 보안 현장의 데이터와 노하우를 국산 AI 모델에 담아 실전형 보안 AI 체계를 만들겠다”며 “국내 산학연이 함께 만든 역량으로 글로벌 시장에서도 경쟁할 수 있도록 보안 AI 생태계를 넓혀가겠다”고 말했다.

2026.08.27 09:18박수형 기자

AICX, 'ISO 27001' 보안 인증 획득…"B2B AI CX 파트너 도약"

마이리얼트립의 AI 기반 고객 경험(CX) 전문 자회사 에이아이씨엑스(AICX)가 정보보안 경영시스템 국제표준인 'ISO/IEC 27001:2022' 인증을 받아 기업 간 거래(B2B) 사업 확대에 속도를 낸다. 이번 인증은 노르웨이에 본사를 둔 글로벌 인증기관 DNV를 통해 진행됐으며, AICX의 자체 챗봇·콜봇 자동화 플랫폼인 'AICX 에이전트'를 대상으로 실시됐다. ISO 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 대표적 정보보안 기준으로, 클라우드 환경 보안 및 데이터 유출 방지(DLP) 등 고도화된 IT 보안 항목을 다룬다. AICX는 이번 검증을 통해 자사 플랫폼의 데이터 보호 체계가 국제 표준에 부합함을 입증함으로써, B2B 고객사의 보안 요구사항에 객관적 증빙으로 대응할 수 있는 기반을 마련했다. 2022년 설립 이후 마이리얼트립의 CS 및 운영 업무를 전담해 온 AICX는 대규모 상담 데이터를 처리하며 실전 운영 역량을 쌓아왔다. 올해 상반기 집계 기준으로 전체 채팅 문의의 80%를 AI가 우선 응대하고 있으며, 전화 문의의 43%는 AI 음성 상담을 통해 직접 종결하거나 접수하고 있다. 조건이 복잡한 여행 상담을 자동화하면서도 고객 만족도 수치를 기존 수준으로 유지한 것이 특징이다. 이러한 운영 노하우를 발판 삼아 AICX는 올해 초부터 커머스와 플랫폼 등 다양한 업종으로 B2B 사업 범위를 넓혔다. AICX 에이전트 플랫폼을 활용해 고객 상담 및 서비스 운영 대행은 물론 고객 경험 컨설팅까지 함께 제공 중이다. 향후에는 AI 기술력과 전담 인력을 결합해 데이터 보안이 전제된 기업 맞춤형 AI 전환을 지원할 방침이다. AICX 관계자는 "AI 기반 CX 플랫폼의 핵심 경쟁력은 상담 효율화와 더불어 고객 데이터를 안전하게 지키는 보안성에서 나온다"며 "이번 국제표준 인증을 계기로 B2B 고객사가 신뢰할 수 있는 AI CX 파트너로 자리매김하겠다"고 밝혔다.

2026.08.26 17:18백봉삼 기자

[K-미토스③] '국산 보안 AI' 업계 시각은…"오픈소스 공격 탐지·추적 갖춰야"

정부가 추진하는 보안 특화 인공지능(AI) 파운데이션 모델 사업이 성과 내려면 모델 개발에 그치지 않고 실제 사이버 공격을 탐지·대응할 수 있는 환경을 함께 구축해야 한다는 목소리가 나왔다. 특히 오픈소스 AI를 악용한 공격이 새로운 위협으로 떠오르는 만큼 탐지·추적 기술과 실전 검증 환경을 확보하고 지속적으로 모델을 고도화할 수 있는 지원 체계가 필요하다는 주장이다. 26일 IT 업계에 따르면 정부가 모델 실전 활용 능력을 높이는 방향으로 지원 정책을 설계해야 한다는 의견이 이같이 나오고 있다. 과학기술정보통신부와 정보통신산업진흥원(NIPA)은 이날 '특화 인공지능 파운데이션 모델 개발(사이버보안 분야)' 사업 공모를 마감했다. 이번 사업은 AI를 악용한 사이버 공격에 대응하고 국내 보안 산업의 AI 전환을 촉진하기 위해 보안에 특화된 자체 AI 모델을 개발하는 사업이다. 정부는 제출서류의 적합성 검토와 외부 전문가 평가를 거쳐 9월 중 최종 1개 컨소시엄을 선정해 엔비디아 B200 그래픽처리장치(GPU) 256장을 10개월간 지원할 예정이다. 현재 SK텔레콤과 네이버클라우드가 각각 보안 기업들과 컨소시엄을 구성했다. 업계에선 정부가 보안 특화 모델을 구축하면서 오픈소스 AI를 악용한 사이버 공격을 탐지·추적하는 기술도 확보해야 한다는 제언이 나오고 있다. 오픈AI나 앤트로픽처럼 서비스를 직접 운영하는 기업은 이용 기록을 토대로 악성 이용 사례를 분석할 수 있지만, 오픈소스 모델은 공격자가 직접 내려받아 로컬 환경에서 구동할 수 있다는 이유에서다. 이에 공격 주체를 추적하기 어렵다. 특히 중국계 오픈소스 모델이 빠르게 고도화하면서 이에 대한 대응 필요성도 커지고 있다. 최신 GPU를 대규모로 확보하지 못한 공격 주체도 이미 학습된 모델을 내려받아 추론에 활용할 수 있어 북한 등 외부 공격 주체가 이를 사이버 공격에 활용할 가능성을 고려해야 한다는 설명이다. 익명을 요청한 AI 업계 관계자는 "오픈소스 모델은 일정 수준 컴퓨팅 파워만 있으면 활용할 수 있고 계속 새로운 버전이 나오면서 더 똑똑해지고 있다"며 "이런 모델을 활용한 공격을 어떻게 탐지하고 대응할 것인지에 대한 정책적 고민이 필요하다"고 강조했다. 정부가 모델 개발 자체보다 실제 공격을 검증할 수 있는 환경을 제공하는 데 역할을 집중해야 한다는 의견도 나온다. 민간이 확보하기 어려운 실제 보안 데이터를 공급하고 공격 환경을 재현할 수 있는 테스트베드를 구축한 뒤 공공·국방 분야를 초기 수요처로 활용해 모델을 반복적으로 검증하는 방식이다. 한 국내 AI 스타트업 대표는 "실제 보안 데이터를 확보·공급하고 실제 공격 환경에서 검증 가능한 테스트베드가 필요하다"며 "보안은 벤치마크보다 실전이 우선"이라고 강조했다. 이어 "정부는 공공·국방 초기 수요를 지원해 민간에 확산될 수 있도록 도와야 한다"고 덧붙였다. 사업 종료 후 지속적인 모델 고도화 체계를 마련하는 것도 과제로 꼽힌다. 모델을 지속적으로 최신화해야 사이버 공격에 대응할 수 있다는 설명이다. 또 다른 관계자는 "보안 특화 파운데이션 모델은 계속 똑똑해져야 한다"며 "정부는 파운데이션 모델을 자산으로만 볼 것이 아니라 계속 운영·최신화·배포하는 존재로 관점을 바꿔야 한다"고 말했다.

2026.08.26 16:51김미정 기자

[K-미토스②] 앤트로픽이 당긴 방아쇠…막오른 국산 AI 보안 경쟁

인공지능(AI)을 활용한 사이버 공격 우려가 현실화되면서 보안업계 경계 수위도 높아지고 있다. 과거에는 AI가 해커의 공격을 돕는 도구로 활용됐다면 최근 AI 모델 스스로 취약점을 찾아내고 공격에 필요한 작업을 수행할 수 있다는 점이 새로운 위협으로 떠올랐다. 우리 정부도 고도화하는 AI발 사이버 위협에 대응하기 위한 독자적인 보안 AI 확보에 나섰다. 26일 업계에 따르면 이날 오후 마감된 '사이버 보안 특화 AI 파운데이션 모델 개발 사업'에 SK텔레콤과 네이버클라우드 등 총 2개의 컨소시엄 제안이 접수됐다. 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 이번 사업은 국내 AI·사이버 보안 역량을 결집해 보안 분야에 특화된 독자 AI 파운데이션 모델을 개발하는 것을 목표로 한다. 과기정통부는 다음 달 초 1개 팀을 선정할 계획이다. 최종 선발된 팀에는 B200 그래픽처리장치(GPU) 256장(32노드)을 10개월간 지원한다. 5개월 뒤에는 중간 성과 모델을 공개하고 성과를 점검해 지속 지원 여부를 결정한다. 개발된 모델은 오픈소스를 지향하며 국내 보안 생태계 전반에 확산한다는 계획이다. 이번 사업의 배경에는 빠르게 고도화하는 AI의 사이버 공격 역량이 자리한다. 대표적인 사례가 앤트로픽이 지난 4월 공개한 '클로드 미토스 프리뷰'다. 미토스는 사이버 보안 작업 과정에서 소프트웨어 취약점을 찾아내고 이를 공격에 활용할 수 있는 코드를 만들어내는 능력으로 업계 주목을 받았다. 미토스 등장 이후에는 AI 모델의 공격 역량뿐 아니라 이를 통제하는 것 자체도 새로운 보안 과제로 떠올랐다. 오픈AI는 지난달 사이버보안 평가 과정에서 자사 모델이 제로데이 취약점을 이용해 외부 인터넷과 허깅페이스 인프라에 접근한 사례를 공개했다. 앤트로픽과 메타 역시 평가 환경의 격리·설정 문제 등으로 각 사 모델이 실제 외부 시스템에 접근하거나 취약점을 악용한 사례가 잇따라 확인됐다. 한국 정부의 대응도 올해 상반기 들어 구체화됐다. 과기정통부는 지난 5월 미토스 등 고성능 AI를 활용한 사이버 위협에 대응하기 위한 'AI 기반 사이버 위협에 대응하기 위한 민간 정보보호 추진계획'을 발표했다. 해당 계획에는 AI가 찾아낸 취약점을 신속하게 공유·조치할 수 있는 민관 합동 대응 체계를 구축하겠다는 내용 등이 담겼다. 업계에서도 AI를 방어 수단으로 활용하려는 움직임이 활발해졌다. 앤트로픽은 지난 4월 미토스 프리뷰를 공개한 데 이어 이를 활용해 주요 소프트웨어 취약점을 선제적으로 찾아내는 프로젝트를 가동했다. 프로젝트 글래스윙은 고성능 AI를 방어 목적으로 활용해 공격자가 악용하기 전 취약점을 찾아내는 프로젝트로, 전 세계 기업과 기관이 최신 AI를 사이버 방어에 적용해 볼 수 있는 기회가 됐다. 국내에서는 삼성전자·SK하이닉스·SK텔레콤·한국인터넷진흥원(KISA) 등이 참여했다. 하지만 해외 AI를 활용한 보안 대응 역시 해당 모델에 대한 접근권을 전제로 한다는 한계가 드러났다. 미국 정부가 국가안보를 이유로 지난 6월 앤트로픽 최신 모델에 대한 외국 국적자의 접근을 제한하면서 국내 기업 및 기관들의 글래스윙 참여에도 제동이 걸렸다. 당시 앤트로픽은 이용자 국적을 실시간으로 확인하기 어려운 점을 고려해 클로드 미토스 프리뷰의 정식판인 '클로드 미토스5'와 일반 이용자용 '클로드 페이블5'의 서비스를 모두 일시 중단했다. 이후 18일 만인 6월 30일부로 두 모델의 수출통제가 해제됐다. 정부가 사이버 보안 특화 독자 AI 모델 개발 필요성을 공식적으로 강조한 것도 이 시점 이후다. 고도화된 AI가 사이버 공격에 활용될 가능성이 커지는 상황에서 외산 모델에 의존하지 않고 국내 환경에 맞는 보안 AI를 직접 확보하겠다는 의지를 나타낸 셈이다. 배경훈 과기정통부 부총리 겸 장관은 지난달 대통령 주재 업무보고에서 "우리나라도 독자 AI 모델을 보유하고 있지만 그 수준으로는 대응이 어렵다"며 "기존 독자 모델에 보안 데이터를 추가 학습해 연내 보안 특화 모델을 개발하겠다"고 밝혔다. 또 "미토스 같은 고도화된 프론티어 모델이 보안만을 겨냥한 모델이 아님에도 보안 문제를 쉽게 풀 수 있게 된 것"이라며 "고도화된 프론티어 모델 개발에 대한 고민이 필요하다"고 강조했다. 이재명 대통령도 미국의 AI 수출 통제를 둘러싼 불확실성을 두고 "막힌다고 보고 대비해야 한다"며 "다른 나라가 우리 보안을 대신 지켜주다가 갑자기 문을 열어버리는 상황이 생기면 안 된다"고 지적했다.

2026.08.26 16:49이나연 기자

[K-미토스①] 국산 보안 AI 주도권 경쟁 점화, 네이버·SK 양강 대결

정부가 추진하는 사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발 사업이 네이버클라우드와 SK텔레콤 양강 대결로 확정됐다. 기업 간 합종연횡을 거쳐 두 컨소시엄이 사업권을 놓고 맞붙는다. 과학기술정보통신부는 지난 7월 22일부터 8월 26일까지 진행한 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 참여팀 공모 결과 총 2개 컨소시엄이 접수됐다고 밝혔다. 접수 명단에는 SK텔레콤 컨소시엄과 네이버클라우드 컨소시엄이 차례로 이름을 올렸다. 당초 네이버클라우드·SK텔레콤·LG CNS의 3파전으로 예상됐으나 LG CNS가 네이버클라우드 진영에 합류하면서 두 진영으로 재편됐다. 이번 사업은 최종 1개 컨소시엄을 선정해 엔비디아 B200 그래픽처리장치(GPU) 256장을 10개월간 지원한다. 지원 기간은 오는 9월부터 내년 7월까지다. 1단계(9월~내년 2월)와 2단계(내년 2월~7월)로 나뉜다. 내년 2월 단계평가를 통과해야 2단계 지원이 이어진다. 평가는 기술력 및 개발경험(30점), 개발목표(30점), 시장성 및 파급효과(40점)로 이뤄진다. SK텔레콤 컨소시엄은 '전방위 사이버 보안 특화 AI 파운데이션 모델군 개발 및 국내 사이버 위협 환경 기반 에이전틱 보안 서비스 실증'을 과제로 내걸었다. 주관기관 SK텔레콤을 포함해 업스테이지, SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 스마트엠투엠, 에임인텔리전스, 지니언스, 파이오링크, 한국정보보호산업협회(KISIA), 고려대·숭실대 산학협력단 등이 참여한다. 거대언어모델(LLM) '솔라'를 개발한 업스테이지의 합류로 AI 모델 개발 역량을 보강했다. 업스테이지는 독자 AI 파운데이션 모델(독파모) 사업에서 SK텔레콤과 경쟁 중이지만 이번 사업에서는 손을 잡았다. 네이버클라우드 컨소시엄은 '국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발'을 과제명으로 제시했다. 당초 LG CNS는 LG경영개발원 AI연구원, LG유플러스 등 계열사를 중심으로 '엑사원'을 앞세워 별도 참여할 계획이었으나 막판에 네이버클라우드와 손을 잡았다. 이 연합으로 '하이퍼클로바X'와 '엑사원'을 각각 개발한 두 진영의 AI 역량이 한 팀에 모였다. 네이버클라우드 컨소시엄에는 이 밖에도 로그프레소, 마크애니, 비드래프트, 샌즈랩, 스패로우, 에스투더블유(S2W), 에이아이스페라, 윈스테크넷, 이스트시큐리티, 지란지교시큐리티, 테이텀, 트릴리온랩스, 티오리, 피앤피시큐어, 휴네시온 등 보안·AI 기업이 참여했다. 금융보안원, 한국수력원자력, 한전KDN, 한국항공우주산업(KAI), 한국과학기술정보연구원 등 기관과 서울대·고려대·중앙대·포스텍·KAIST 등 대학도 이름을 올려 33개 기관 규모로 꾸려졌다. 네이버클라우드는 독파모 사업에서 탈락한 뒤 '모두의 AI'에는 참여하지 않고 이번 사업에 역량을 집중했다. SK텔레콤은 독파모와 '모두의 AI'에 이어 보안 특화 AI까지 연이어 도전하고 있다. 과기정통부는 제출서류 적합성 검토와 외부 전문가 발표평가 등을 거쳐 9월 초순 선정 결과를 발표할 계획이다.

2026.08.26 16:48김동원 기자

라온시큐어, 내달 '2026 시큐업&해커톤' 개최

인공지능(AI) 보안 및 인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)가 내달 말일 행사를 통해 라온시큐어의 에이전틱AI 보안 비전과 핵심 기술을 선보인다. 라온시큐어는 오는 9월30일 서울 페어몬트 앰배서더에서 '2026 시큐업&해커톤'을 개최한다고 26일 밝혔다. 올해로 14회째 개최되는 시큐업 행사는 '안전하고 재밌는 에이전틱 AI(Make Agentic AI fun and secure)'을 주제로 열린다. 특히 라온시큐어의 에이전틱 AI 기반 보안 자동화를 중심으로 AI와 보안을 양방향으로 내재화한 플랫폼과 실제 적용 전략을 폭넓게 다룬다. 또 이순형 라온시큐어 대표가 행사에서 기조 발표를 통해 에이전틱 AI가 바꾸는 보안의 판도를 짚고 AI만으로 채워지지 않은 '신뢰' 구현 방법에 대한 미래 방향을 공유할 예정이다. 김태진 라온시큐어 최고기술책임자(CTO) 등 전문가들이 미래 방향을 실행 단계로 풀어낼 예정이다. 구체적으로 ▲에이전틱AI 미래 전략과 다계층 AI 통합 라인업 ▲분산신원인증(DID·Decentralized Identity) 표준화와 AI로의 확장 ▲실제 침해 가능성을 검증하는 에이전틱AI 모의침투 ▲AI 가드레일로 완성하는 대형언어모델(LLM) 보안 ▲에이전틱AI 시대, 양자내성암호(PQC) 기반 신뢰 설계 ▲모바일 신분증 기반 검증 중계 ▲AI 코칭 기반 메타버스 실습 생태계 혁신 등의 세션이 이어진다. 라온시큐어는 Web3를 에이전틱AI 시대의 신뢰 구조를 더욱 견고하게 묶는 핵심 축으로 제시한다. AI가 스스로 판단하고 실행하는 환경에서 행위 주체를 증명하는 디지털 신원과 권한 위임, 실행 내역을 확인할 수 있는 감사·추적 체계를 연결하는 것이 골자다. 이를 통해 AI의 판단과 행동까지 검증 가능한 환경으로 확장한다는 비전을 제시했다. 행사에서는 모바일 신분증을 활용한 AI·블록체인 신기술 경진대회인 '블록체인&AI 해커톤'도 함께 열린다. 한국디지털인증협회가 주최하고 라온시큐어와 글로벌디지털혁신네트워크(GDIN)가 주관하는 이 대회는 예선에만 318개팀이 참여했고, 10개팀이 이날 결선을 벌인다. 최종 수상팀은 최대 10억원의 창업 지원금과 글로벌 진출, 해외 투자 유치, 경영 컨설팅 등 창업 지원을 받게 된다. 이순형 라온시큐어 대표는 "에이전틱AI는 기업이 일하는 방식을 바꾸고 있지만, 신뢰가 뒷받침되지 않으면 그 속도는 곧 위험이 된다"며 "AI와 Web3를 결합해 신뢰를 설계해 온 라온시큐어의 해법을 이번 시큐업에서 직접 확인할 수 있을 것"이라고 말했다.

2026.08.26 10:27김기찬 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next