검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 AI'통합검색 결과 입니다. (671건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

[AI 고속도로] 공공 클라우드 외산 문턱 낮아지나…국내업계 "역차별 없어야"

국가정보원이 공공 클라우드 운영·관리 영역인 '컨트롤플레인'을 해외에 둘 수 있도록 보안체계 개편을 추진하면서 국내 클라우드 업계의 우려가 커지고 있다. 국내 클라우드서비스제공사(CSP)들은 글로벌 사업자의 공공시장 진입 자체를 반대하는 것은 아니지만, 기존 보안 기준에 맞춰 인프라와 운영체계에 투자해온 국내 사업자가 역차별을 받지 않도록 국내외 사업자에 동일한 기준을 적용해야 한다는 주장을 내놓고 있다. 7일 업계에 따르면 국정원은 국가망보안체계(N2SF)에 맞춰 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정을 추진 중이다. 기존 클라우드보안인증(CSAP) 상·중·하 등급은 각각 N2SF의 기밀(C)·민감(S)·공개(O) 등급과 연계되며 공공 클라우드 보안·운영 요건도 이에 맞춰 개편될 예정이다. 앞서 정부는 과학기술정보통신부의 CSAP와 국정원의 보안 검증으로 이원화됐던 공공 클라우드 진입 절차를 국정원 중심의 단일 검증체계로 일원화하는 방안을 추진 중이다. 새 제도는 약 1년의 유예기간을 거쳐 내년 하반기 시행될 예정이며 기존 CSAP 인증의 남은 유효기간도 인정된다. 이번 개정 방향의 핵심 중 하나는 클라우드 인프라를 '데이터플레인'과 '컨트롤플레인'으로 구분하는 것이다. 공공기관 데이터가 실제 저장·처리되는 데이터플레인은 국내에 두고 물리적으로 분리하는 반면, 인프라 생성과 계정·권한 관리, 네트워크 설정 등을 담당하는 컨트롤플레인은 논리적 분리를 전제로 국내뿐 아니라 해외에서도 운영할 수 있도록 하는 방안이 논의되는 모습이다. 보안장비와 암호화 관련 인증 기준도 확대하는 방향이 검토되고 있다. 기존 국내 인증 중심으로 운영하던 보안 요건을 국제 인증까지 폭넓게 인정해 상대적으로 글로벌 CSP의 공공시장 진입 장벽을 낮출 수 있다는 의견이 제기된다. "외산 막자는 것 아냐…같은 시장이면 같은 규칙 적용해야" 국내 CSP들이 가장 우려하는 부분은 컨트롤플레인의 해외 운영 허용이다. 글로벌 CSP는 이미 해외에 구축한 대규모 컨트롤플레인과 운영인력을 활용할 수 있는 반면, 국내 CSP는 기존 보안정책에 따라 별도의 공공 클라우드 인프라와 관리체계를 구축해온 만큼 비용 경쟁에서 불리해질 수 있다는 주장이다. 한국인공지능클라우드산업협회 CSP 분과위원회 A사 관계자는 "똑같은 규제를 가지고 똑같은 시장에서 경쟁해야 한다"며 "해외 사업자는 컨트롤플레인을 해외에 둘 수 있다는 식의 예외가 생기면 기존 규제에 맞춰 투자한 국내 CSP가 역차별을 받을 수 있다"고 짚었다. 다만 국내 업계는 글로벌 CSP의 공공시장 진입 자체를 막겠다는 것은 아니라고 선을 그었다. 기존 공공 클라우드 시장에도 일정한 보안 기준이 있었던 만큼 신규 사업자 역시 국내 사업자와 동일한 요건을 갖춰 시장에 진입하는 것이 형평성에 맞다는 설명이다. 기존 투자에 대한 추가 부담도 문제로 꼽힌다. 국내 CSP들은 그동안 CSAP 등 정부 정책에 맞춰 데이터센터와 보안설비, 공공 전용 인프라와 운영체계 등에 투자해왔다. 새로운 보안체계에 맞춰 기존 시스템을 재편할 경우 장비를 그대로 활용하더라도 아키텍처 재설계와 시스템 이전, 재검증 등에 추가 비용이 발생할 수 있다는 우려가 나온다. B사 관계자는 "정부가 공공 클라우드 시장에 대한 기준을 만들었고 국내 기업들은 그 기준에 맞춰 준비했다"며 "글로벌 CSP도 이 시장에 들어오려면 자신들이 기준에 맞춰 바꾸면 된다"고 말했다. 이어 "글로벌 사업자가 기존 기준에 맞추지 않았다는 이유로 오히려 기준을 이들에게 유리하게 바꾸는 것은 맞지 않다"고 지적했다. 또 다른 실무자는 "국정원 개정 방향대로라면 상당 부분 인프라를 이동하고 아키텍처를 새로 설계해야 하기에 추가적인 비용과 작업이 발생할 수 있다"고 설명했다. 해외서 장애 나면 누가 책임지나…정부 '통제력'도 쟁점 컨트롤플레인이 해외에 위치할 경우 장애나 보안사고 발생 시 국내 정부가 지금과 같은 수준으로 원인을 조사하고 책임을 물을 수 있는지도 쟁점이다. 컨트롤플레인은 서버 생성·배포뿐 아니라 계정과 권한, 네트워크 등 클라우드 서비스 전반을 관리하는 영역인 만큼 장애 원인이 해외 시스템에 있을 경우 국내 기관의 접근과 조사에 제약이 생길 수 있다는 지적이다. C사 관계자는 "글로벌 CSP에서 장애가 발생하고 원인이 해외 컨트롤플레인에 있다면 국내에서 바로 소명하거나 조사하기 어려운 상황이 발생할 수 있다"며 "과기정통부나 국정원이 국내 CSP를 대상으로 해왔던 수준의 조사와 책임 확인이 해외 사업자에도 가능한지 따져봐야 한다"고 강조했다. 공공기관의 정보가 컨트롤플레인을 통해 어느 범위까지 해외에서 관리될 수 있는지도 명확히 해야 한다는 의견이 나온다. 컨트롤플레인에는 단순한 서버 제어 기능뿐 아니라 이용 기관의 인프라 구성과 계정, 운영정보 등이 포함될 수 있으며 서비스형플랫폼(PaaS)이나 서비스형소프트웨어(SaaS)까지 범위를 넓히면 관리되는 정보가 더욱 복잡해질 수 있어서다. 다만 업계는 데이터플레인과 컨트롤플레인을 구분하거나 컨트롤플레인을 논리적으로 분리하는 기술 자체를 보안상 문제로 보는 것은 아니다. 논리적 분리에도 충분한 보안조치를 적용할 수 있지만 이를 해외 운영까지 확대할 경우 정부가 필요한 관리·통제권을 확보할 수 있는지 별도로 검토해야 한다는 입장이다. GPU·AI까지 영향…"세부 기준 산업계와 함께 만들어야" 인공지능(AI) 인프라에 적용할 보안 기준도 추가 과제로 꼽힌다. 데이터플레인에는 서버와 스토리지뿐 아니라 그래픽처리장치(GPU) 기반 AI 인프라도 포함될 수 있는 만큼 공공과 민간 자원을 어느 수준까지 분리할지, 마켓플레이스와 외부 응용프로그램인터페이스(API), SaaS 등은 어느 영역에 포함할지 구체적인 기준이 필요하다는 지적이다. 국내 CSP들은 제도 개편 자체를 일률적으로 반대하기보다 세부 가이드라인을 마련하는 과정에서 산업계와 충분히 협의해야 한다고 요구하고 있다. 기존 CSAP 체계에 맞춰 구축한 인프라와 인증을 최대한 인정하고 새롭게 변경되는 부분을 중심으로 검증하는 등 단계적인 전환 방안도 필요하다는 입장이다. 업계 관계자는 "외산 사업자도 요건을 준수하면 국내 공공시장에 진입할 수 있다"며 "중요한 것은 국내 기업과 마찬가지로 정부가 필요로 하는 통제력을 확보할 수 있느냐다"라고 짚었다. 이어 "제도가 변경된다면 구체적인 세부 기준을 국내 기업들과 함께 만들고 보완점을 찾아갈 수 있도록 해야 한다"고 덧붙였다.

2026.09.07 15:11한정호 기자

에버스핀, 세계불꽃축제 '명당' 사옥 개방…5년째 고객·임직원과 '동행'

인공지능(AI) 사이버보안 기업 에버스핀이 5년째 서울세계불꽃축제 '명당'인 노량진 사옥을 고객사와 임직원에게 개방했다. 에버스핀은 지난 2022년에 시작한 이래 올해에도 회사의 성장 과정에 함께해 온 고객과 구성원에게 감사의 마음을 전하고 특별한 경험을 함께 나누기 위해 사옥 개방행사를 개최했다고 7일 밝혔다. 사옥 개방행사는 매년 불꽃축제가 열리는 날이면 고객과 임직원을 초청해 함께 축제를 즐기는 자리로, 이제는 에버스핀의 대표적인 연례행사로 자리 잡았다. 에버스핀은 피자와 치킨·음료 등 먹거리를 마련해 참석자들이 격식 없이 불꽃축제를 즐기며 자연스럽게 교류할 수 있도록 했다. 별도 제품 발표나 고객 세미나 없이 오직 고객과 임직원에게 감사의 마음을 전하는 자리다. 에버스핀 측은 행사를 이어가는 배경으로 '회사의 성장과 그 과정에서 만들어지는 좋은 경험을 함께 나눈다'는 기업문화가 있다고 설명했다. 사이버보안 산업은 고객과의 관계가 제품 공급으로 끝나는 것이 아니라 새로운 보안 위협에 지속적으로 함께 대응해야 하는 만큼 기술력뿐 아니라 장기간 축적된 신뢰가 중요하다. 에버스핀은 국내 금융시장에서 쌓아온 고객 신뢰와 사업 경험을 기반으로 일본·인도네시아 등 해외시장으로 사업영역을 확대해 150여 곳의 금융 고객사를 확보하고 있다. 하영빈 에버스핀 대표는 “에버스핀이 성장할 수 있었던 가장 큰 힘은 우리 기술을 믿고 선택해 준 고객과 그 기술을 함께 만들어 온 임직원”이라며 “회사가 성장하며 얻게 되는 좋은 공간과 순간, 경험까지 에버스핀과 함께 해 온 분들과 나누는 회사를 만들고 싶다”고 강조했다. 에버스핀은 앞으로도 기술과 사업의 성장뿐 아니라 그 과정에서 만들어지는 가치와 경험을 고객·임직원과 함께 나누는 기업문화를 이어갈 계획이다.

2026.09.07 10:58주문정 기자

[ZD브리핑] '깜짝 빛날 시간'…애플 폴더블폰 공개

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 애플의 '깜짝 빛날 시간'…첫 폴더블폰 등 신제품 공개 한국시간으로 9월10일 새벽 2시, 애플이 '깜짝 빛날 시간(Surprise and shine)'을 주제로 신제품 공개 행사를 진행합니다. 이번 행사에서는 애플 차세대 플래그십 스마트폰 아이폰18 프로·프로맥스와 더불어, 첫 폴더블폰이 공개될 것으로 예상됩니다. 애플 폴더블폰도 '여권 형태' 북 타입 제품입니다. 3년간 정체됐던 폴더블폰 시장의 본격 개화를 앞당길 수 있다는 기대를 받고 있습니다. 이번 행사는 15년간 애플을 이끌었던 팀 쿡 이사회 의장의 뒤를 이은 존 터너스 CEO의 첫 공식 행사입니다. 애플 이벤트에 앞서 화웨이가 7일 '2번 접는' 트라이폴드 제품 메이트 XT 2를 출시합니다. 화웨이 최신 운영체제 하모니OS 7를 처음 탑재한 모델입니다. 미국 정부 제재로 화웨이 스마트폰 출하량은 많이 줄었지만, 폴더블폰 등 새로운 폼팩터 제품 시장에선 여전히 삼성전자, 애플과 경쟁 중입니다. 여러 시장조사업체에선 메모리 가격 급등으로 2026년 하반기와 2027년 상반기 사이 애플과 삼성전자, 화웨이 3곳이 출하량을 늘릴 수 있을 것이란 전망을 내놓고 있습니다. 포스코, 부분 파업 우려…고려아연 임총서 독립위원 표대결 포스코가 창사 58년 만의 첫 파업 가능성 기로에 섰습니다. 지난 3일 제7차 본교섭에서도 합의가 불발됨에 따라 노조가 예고한 오는 9일 부분 파업 가능성이 한층 더 높아졌습니다. 9일 고려아연 임시 주주총회에서 최윤범 회장과 영풍·MBK파트너스 간 표 대결이 펼쳐질 전망입니다. 양측은 독립이사 4명과 감사위원이 되는 독립이사 1명 선임을 앞두고 대립하고 있습니다. 고려아연 측은 딜로이트안진 파트너 출신 백인규 후보를, 영풍·MBK 측은 네덜란드 연기금 APG 출신 박유경 후보를 추천했습니다. 주총을 앞두고 양측이 여러 법적 공방을 벌이는 등 분쟁 수위도 격화되고 있습니다. 블리자드 '블리즈컨 2026' 개막 블리자드 엔터테인먼트는 오는 12일부터 13일까지(현지시간) 미국 캘리포니아 애너하임 컨벤션 센터에서 '블리즈컨 2026' 행사를 개최합니다. 블리즈컨 2026은 신작 게임과 기존 서비스작의 주요 업데이트 소식 등을 공개하는 블리자드 대표 행사입니다. 올해는 스타크래프트 지식재산권(IP) 관련 새 소식 등을 전할지 주목을 받고 있습니다. 현장을 직접 찾지 못하는 국내 팬을 위한 무료 온라인 중계도 지원합니다. 주요 프로그램은 블리자드 공식 유튜브 채널과 국내 플랫폼인 숲(SOOP), 치지직(CHZZK)의 공식 블리자드 채널에서 한국어로 생중계됩니다. 또 유튜브와 트위치에서 드롭스가 활성화된 참여 스트리머 방송을 시청하면 '월드 오브 워크래프트', '디아블로 IV', '하스스톤', '오버워치', '스타크래프트' 등 게임별 보상도 제공받을 수 있습니다. 국회 경제대도약위원회 9일 발족…국가인공지능전략위원회 출범 1주년 국가인공지능전략위원회는 오는 8일 서울스퀘어에서 출범 1주년을 맞아 'AI 대전환 1년, 대체불가 대한민국' 행사를 개최합니다. 위원회는 지난 1년간 추진한 주요 AI 정책과 성과를 돌아보고 대한민국 AI의 새로운 도약을 위한 향후 정책 방향을 공유할 예정입니다. 조정식 국회의장과 최태원 SK그룹 회장이 공동위원장을 맡고 있는 국회 경제대도약위원회가 9일 발족식을 개최합니다. 경제대도약위는 국회와 경제계 관계자가 함께 참여하는 분과별 토의에서 국가 성장 전략을 모색하고, 기업 지원 방안을 논의할 예정입니다. 과실연 AI미래포럼은 오는 7일 강원대학교 춘천캠퍼스에서 'AI 미래포럼-지역속으로' 강원편을 개최합니다. 이번 포럼은 '강원의 문제를 AI로 풀다: AX로 도약하는 강원의 미래'를 주제로 강원형 AI 데이터센터 구축과 AI 기반 재난 대응, 국방드론 산업 육성 등 지역 현안에 AI를 활용하는 방안을 논의합니다. 이수용 네이버클라우드 이사가 강원형 AI 데이터센터 구축과 연계산업 육성 전략을, 김경남 강원연구원 선임연구위원이 AI를 활용한 재난 극복 방안을 발표라고, 김희환 육군과학화전투훈련단 계획지원부장은 국방드론을 중심으로 강원 미래산업 육성 방안을 소개합니다. SK이노베이션 울산CLX(이하 울산CLX)는 오는 10일부터 12일까지 사흘간 울산전시컨벤션센터(UECO)에서 열리는 'WAVE 2026'(울산세계미래산업박람회)에서 SK그룹이 그리는 'AI 밸류체인'을 담은 전시를 선보입니다. 참여업체 중 최대 규모로 조성될 SK전시관은 'SK, 리딩 AX 퓨처'라는 슬로건 아래 최태원 회장이 지속 강조해온 AI 밸류체인이 최종적으로 정유·석유화학 산업 현장에서 어떻게 작동하는지 관람객이 이해할 수 있도록 꾸며질 예정입니다. 네오사피엔스는 7일 콘래드 호텔에서 IPO 기자간담회를 개최합니다. 네오사피엔스는 2017년 설립된 AI 음성 생성 기업입니다. 텍스트만으로 감정과 억양 담긴 목소리를 구현하는 생성형 AI 음성 솔루션 '타입캐스트'와 AI 음성 캐릭터 기반으로 220여 개국 280만명 이상의 크리에이터와 대표기업과 협업해 B2B 영역으로 사업을 확장하고 있습니다. 삼성SDS는 오는 8일 서울 강남구 코엑스에서 엔터프라이즈 AX 콘퍼런스 '리얼 서밋(REAL Summit) 2026'을 개최합니다. '삼성SDS AI 풀스택으로 완성하는 성공적인 AX 혁신의 미래'를 주제로 열리는 이번 행사에선 기업이 실질적인 비즈니스 성과로 연결하기 위한 전략과 실행 방안을 공유합니다. AI 인프라부터 플랫폼, 솔루션까지 아우르는 AI 풀스택 역량을 기반으로 AI 전환(AX) 여정을 지원하는 다양한 기술과 서비스, 실제 고객 사례를 선보일 예정입니다. 한국국방연구원(KIDA) 국방인공지능정책연구실과 과실연 AI미래포럼은 오는 9일 KT선릉타워West에서 '군 특화 AX 추진 방향 Ⅲ'을 주제로 국방 인공지능 혁신 네트워크 세미나를 개최합니다. 군의 데이터 혁신과 인공지능 전환(AX), 디지털 전환(DX)을 중심으로 국방 혁신 방안을 논의하는 자리로 지디넷코리아, KT SAT, 브레인스닷컴 등이 후원합니다. 티쓰리큐와 코난테크놀로지, 미소정보기술 등 AI 기업들이 각각 데이터 기반 의사결정과 DX·AX 확산, 국방 AI 풀스택, 국방 멀티모달 데이터 플랫폼을 주제로 발표합니다. 이후 군·산업계·학계 전문가들이 참여해 군 특화 AX 추진 방향을 논의합니다. 지디넷코리아와 워카토는 오는 9일 서울 강남구 파크 하얏트 서울에서 'AI 오케스트레이션으로 만드는 새로운 기업 운영 방식'을 주제로 'C-스위트 & 리더스 포럼'을 개최합니다. 이번 행사에는 김도연 워카토 영업대표와 김현수 상무가 참석해 엔터프라이즈 모델 컨텍스트 프로토콜(MCP)를 통해 AI 에이전트가 기업의 핵심 프로세스 안에서 실행되는 전략과 인사이트를 공유할 예정입니다. 코난테크놀로지는 오는 9일 서울 양재 엘타워에서 '에이전틱 AI 플랫폼의 새로운 미래'를 주제로 '제4회 코난 AI 서밋 2026'을 열고 AI 에이전트와 함께하는 비즈니스 혁신과 가치 창출을 조망합니다. 김영섬 코난테크놀로지 최고경영자(CEO)의 개회사에 이어 양승현 최고운영책임자(COO)가 '에이전틱 엔터프라이즈: AI를 쓰는 기업에서 AI가 일하는 기업으로'를 주제로 키노트를 진행합니다. 브로드컴이 9일 서울 강남파이낸스센터에서 폴 사이모스 아시아 총괄 부사장 미디어 브리핑을 진행합니다. 이번 행사에서는 기업 AI 도입 확대 수요에 대응하기 위한 최신 프라이빗 클라우드 및 에이전틱 AI 지원 전략과 함께 미국 라스베가스에서 개최한 'VM웨어 익스플로러 2026'에서 발표한 내용을 소개합니다. 오브젠은 10일 서울 여의도 FKI타워 컨퍼런스센터에서 'AI 활용이 가능한 데이터에서 기업용 AI로'를 주제로 '오브젠 서밋 2026'을 열고 다양한 AI 기술이 실질적인 업무 혁신과 비즈니스 성과로 연결하기 위한 전략이 제시할 예정입니다. 오브젠은 이번 행사를 통해 데이터 준비 단계부터 기업용 AI, 자율형 AI 에이전트로 이어지는 기업의 AI 전환 로드맵을 소개하고 다양한 산업 현장에서 AI와 데이터 플랫폼이 업무에 어떻게 적용되고 있는지 실제 사례 중심으로 전달한다는 방침입니다. 오픈AI코리아는 오는 9일 조선 팰리스 서울 강남에서 출범 1주년 기자간담회를 개최합니다. 이번 간담회에서는 김경훈 오픈AI코리아 총괄대표가 작년 9월 한국 법인 설립 이후 1년 동안 한국 기업과 기관의 실제 업무에서 AI 활용이 확산된 변화와 이를 뒷받침해 온 오픈AI 코리아의 활동을 포함한 최근의 주요 업데이트도 소개합니다. 에임인텔리전스, 2026 AI 리스크 컨퍼런스 서울 개최 AI 보안 전문기업 에임인텔리전스가 오는 7일 삼성금융캠퍼스에서 '2026 AI 리스크 컨퍼런스 서울'을 개최합니다. 이번 컨퍼런스는 '보이지 않던 AI 리스크를 보다: 다가온 AI 시대, 기업은 어떤 리스크를 어떻게 대비해야 하는가?'를 주제로 AI 리스크를 정의하고 기업들에게 필요한 실질적인 대응책과 안전 기준을 제시하는 자리가 될 전망입니다. AI의 빠른 고도화에 따라 AI 리스크에 대한 우려도 커지고 있는 만큼 업계의 대응책을 제시할 것으로 예상됩니다. 연사로는 오픈 AI와 마이크로소프트 등의 글로벌 빅테크와 금융보안원, AI안전성연구센터 등 주요 기관 관계자들이 한자리에 모입니다. AI 도입 기업에서 AI 보안을 담당하는 업계 관계자들 약 200명이 청중으로 참석할 것으로 전망됩니다. 한국정보보호학회, 10~11일 CDS 보안·금융보안 워크숍 한국정보보호학회는 크로스도메인솔루션(CDS) 보안과 금융보안워크숍을 10일과 11일 양일간 개최할 예정입니다. 먼저 국가 망보안 체계(N2SF)의 도입 및 확산으로 CDS는 N2SF 구현에 핵심적인 역할을 수행할 것으로 전망됩니다. 이에 따라 한국정보보호학회는 CDS의 개념과 원리서부터 다양한 연구 동향을 이번 워크숍을 통해 상세히 살펴볼 계획입니다. CDS보안 워크숍은 오는 10일 오전 10시 과학기술컨벤션센터에서 진행됩니다. 11일 FKI타워에서 진행되는 금융보안워크숍에서는 금융권 제로트러스트 도입 사례와 더불어 AI 보안 등 다양한 보안 관련 이슈를 다룰 예정입니다. 비대면진료·약 배송 전면 확대 통한 의료민영화 중단 촉구 결의대회 비대면진료·약 배송 전면 확대를 통한 의료민영화 중단 및 공공의료 강화 촉구 결의대회가 오는 13일 정오부터 청와대 앞 도로에서 열립니다. 정부는 최근 국민 편의성 증진과 산업육성을 명분으로, 기존 도서·벽지, 장애인 등 일부 대상에 한정됐던 비대면진료 처방 약 배송을 모든 환자를 대상으로 전면 확대하겠다는 방침을 발표하고 관련법 개정을 추진하고 있습니다. 이에 의료민영화저지와무상의료실현을위한운동본부를 비롯한 보건의료·시민사회 단체들은 정부의 약 배송 전면 확대 추진을 강력히 규탄하며, 영리 플랫폼 육성이 아닌 공공의료 인프라 구축 및 대면진료 중심의 일차의료 강화를 촉구하는 집회를 개최합니다. 결의대회에서는 ▲정부는 의료민영화 부추기는 비대면진료·약 배송 전면 확대를 즉각 중단하라 ▲국민 건강 위협하고 동네 약국·일차의료 몰락시키는 민간 플랫폼 지배 정책 철회하라 ▲영리 플랫폼 우대 중단하고, 지역사회 공공의료 인프라 및 보건의료 인력을 즉각 확충하라 ▲비대면진료·약 배송 전면 확대로는 '응급실 뺑뺑이', '소아과 오픈런' 결코 해결할 수 없다 등을 외칠 예정입니다.

2026.09.06 12:13조민규 기자

오픈AI 에이전트끼리 독일 위키서 '비밀 대화'…사고 공개 기준 만든다

오픈AI가 자사 인공지능(AI) 에이전트들이 최근 테스트 환경을 벗어나 독일의 한 위키 사이트를 메시지 공유 공간으로 활용한 사건을 인정했다. AI 에이전트의 자율성이 높아지면서 기존 보안 사고와는 다른 형태의 위험이 현실화되자 관련 사고를 외부에 공개하기 위한 새로운 기준 마련에도 나섰다. 5일(현지시간) 테크크런치에 따르면 오픈AI는 최근 자사 AI 에이전트들이 독일 위키 사이트에서 예상치 못한 행동을 한 이른바 '위키 사건'과 관련해 새로운 정보 공개 체계를 마련하고 있다고 밝혔다. 이번 사건은 프로그래머들이 정보를 공유하는 위키피디아 형태의 독일 사이트 'DseWiki'에서 발생했다. AI 안전 연구단체 나이팅게일 콜렉티브의 보고서에 따르면 지난 5월 오픈AI 에이전트들이 해당 사이트를 서로 정보를 주고받는 메시지 공간처럼 활용하면서 약 1만 5000건의 편집을 수행한 것으로 알려졌다. 보고서는 사이트 운영진이 AI 에이전트가 만든 페이지를 삭제하기 시작하자 에이전트들이 이를 복구하기 위한 코드를 공유했다고 주장했다. AI 에이전트들이 탐지를 피하기 위한 방법을 서로 공유했다는 내용도 담겼다. 오픈AI는 해당 사건을 자사 AI 시스템이 개발자나 이용자의 의도와 다른 목표를 추구하는 '미스얼라인먼트(misalignment)' 사례로 판단했다. 그동안 오픈AI는 이같은 문제를 주로 연구 영역으로 다루고 관련 내용을 연구 논문 등을 통해 공개해왔다. 그러나 AI 에이전트의 행동이 실제 환경에 영향을 미치기 시작하면서 기존 방식만으로는 충분하지 않다는 판단을 내렸다. 오픈AI는 미스얼라인먼트가 새로운 형태의 현실적 영향을 일으키고 있는 만큼 모델 역량 변화에 맞춰 대응 방식을 확대할 필요가 있다고 설명했다. 이번 사건은 지난 7월 오픈AI 에이전트들이 글로벌 AI 개발 플랫폼 허깅페이스 시스템을 해킹한 사건보다 앞서 발생한 것으로 전해졌다. 당시에도 일부 에이전트가 별도의 메시지 공간을 만들어 서로 정보를 공유한 것으로 알려졌다. 오픈AI는 관련 연구에서 다중 에이전트 도구 없이도 일부 에이전트들이 별도 통신 경로를 통해 협력하는 사례가 드물게 나타났다고 밝힌 바 있다. 오픈AI는 독일 위키 사건과 허깅페이스 사건을 서로 다르게 분류했다. 위키 사건은 기존에 공개했던 사례들과 유사한 미스얼라인먼트 사례로 판단한 반면, 허깅페이스 사건에는 전통적인 보안 사고 대응 절차를 적용했다고 설명했다. AI 업계에선 에이전트의 자율성이 높아질수록 기존 보안 사고의 범주에 명확히 들어맞지 않는 사례가 늘어날 수 있다는 지적이 나온다. 오픈AI 역시 학습·평가·배포 과정에서 나타나는 미스얼라인먼트를 언제, 어떤 방식으로 공개할지에 대한 명확한 업계 기준이 아직 없다고 인정했다. 오픈AI는 "AI 커뮤니티에는 학습·평가·배포 과정에서 나타나는 미스얼라인먼트를 어떻게 보고할지에 대한 명확한 기준이 아직 없다"며 "관련 프레임워크를 마련해 향후 몇 주 안에 공개할 예정이며 동시에 전 세계 수십개 정부 규제기관과 이 문제를 논의하고 있다"고 밝혔다.

2026.09.06 09:49한정호 기자

보안 특화모델 참여 보안기업들 "개발 계획 곧 공유"

'사이버보안 특화' 인공지능(AI) 모델 개발 사업에 네이버 클라우드 컨소시엄이 최종 사업자로 선정됐다. 아직 세부적인 개발 계획은 명확하게 나오지 않은 상황이지만, 중간평가가 예정된 5개월간 역할 분배 및 개발 계획 수립을 마치고 본격적인 개발에 착수할 것으로 보인다. 과학기술정보통신부(과기정통부)는 3일 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 공모에서 최종 사업자로 네이버 클라우드 컨소시엄을 선정, 발표했다. 이번 사업 평가에서는 기술력 및 개발 경험, 개발전략·기술, 개발 목표 등의 우수성·실현 가능성, 시장성 및 파급효과 등을 종합적으로 평가했다. 네이버클라우드는 대규모 산학연 컨소시엄 구성과 복수의 에이전트·하네스 구성 등에서 긍정적인 평가를 받았다. 네이버클라우드 컨소시엄은 네이버클라우드를 주관기관으로 32개 기업 및 기관이 참여한다. 구체적으로 ▲LG CNS ▲LG경영개발원 AI연구원 ▲LG유플러스 ▲하이퍼엑셀 ▲비드래프트 ▲트릴리온랩스 등 AI 기업과 더불어 ▲로그프레소 ▲마크애니 ▲샌즈랩 ▲스패로우 ▲티오리한국 ▲에스투더블유(S2W) ▲AI스페라 ▲윈스테크넷 ▲이스트시큐리티 ▲지란지교시큐리티 ▲테이텀시큐리티 ▲피앤피시큐어 ▲휴네시온 ▲금융보안원 등 국내 주요 보안 기업 및 기관 14곳이 참여한다. 또한 ▲한국항공우주산업(KAI) ▲한국수력원자력 ▲한전KDN 등 실제 수요기관도 함께한다. 아울러 ▲한국과학기술정보연구원(KISTI) ▲고려대 산학협력단(디지털포렌식연구실, 인공지능연구실) ▲대구대, 서울대, 중앙대, 포항공과대 산학협력단 ▲한국과학기술원(KAIST) ▲한국에너지공과대 등 주요 대학 및 연구기관도 참여한다. 대규모 AI 기업과 보안 기업, 수요기관 및 연구기관까지 아우르는 협력 체계를 갖춘 것이다. 이들 컨소시엄은 이달부터 10개월간 엔비디아 B200 그래픽처리장치(GPU) 총 256장(32노드)을 지원받는다. 5개월간 먼저 지원하고, 그 이후부터는 중간평가를 거친다. 결과에 따라 잔여 5개월간의 지원 여부가 결정된다. 보안 기업들 "보안 데이터 제공 역할 예상…세부 계획은 아직" 컨소시엄에 참여하는 국내 주요 보안 기업들은 컨소시엄 주관사가 아니기 때문에 공식 입장을 표명하기 꺼려 하면서도 자사의 역할을 인지하고 있는 분위기다. 티오리는 "네이버클라우드가 주관사이기 때문에 향후 개발 계획이나 진행 계획을 세부적으로 알지는 못하고 있는 상황이지만, 내주부터는 대외적으로 공개할 수 있는 내용에 한해 개발 계획이나 공유할 수 있는 내용을 안내할 계획"이라고 말했다. 사이버보안 전문 기업 티오리는 AI로 자산의 취약점을 선제적으로 식별하는 'AI 해커' 솔루션 '진트(Xint)'를 제공하고 있는 만큼 컨소시엄 내에서 핵심적인 역할을 수행할 것으로 기대된다. 아울러 S2W, 샌즈랩, AI스페라 등 공격 표면 관리(ASM), 사이버 위협 인텔리전스(CTI) 전문 기업이 포함된 만큼 이들 기업은 보안 특화 AI 모델에 탑재될 핵심 데이터를 공급하는 역할을 수행할 것으로 예상된다. 샌즈랩 관계자는 "샌즈랩은 기본적으로 보안 데이터 제공하는 역할을 맡을 것으로 예상한다. 향후 개발 계획 수립 과정에서 데이터 제공 범위나 종류에 대한 조율을 하지 않을까 예상하고 있다. 주관사인 네이버클라우드의 청사진을 기다리고 있는 상황"이라고 밝혔다. S2W는 "S2W는 위협 인텔리전스 영역을 담당할 예정이다. 국내 사이버 위협 환경을 반영한 데이터와 보안 도메인 AI 구축 경험을 바탕으로, 모델 학습용 데이터와 검증 과정에 참여할 예정"이라며 "자체 수집·운영 중인 위협 인텔리전스 데이터가 중심이 될 것이다. 이는 공개 데이터로 확보하기 어렵기 때문에 보안 특화 AI 모델 개발에 기여할 부분이 있다고 판단한다"고 밝혔다. 이들 기업 외 보안 기업들도 데이터 제공에 초점을 맞춰 주어진 역할을 수행할 예정이다. 지란지교시큐리티 관계자는 "지란지교시큐리티는 이번 컨소시엄에서 국가 사이버 보안 특화 AI 모델 학습을 위한 데이터를 제공하는 역할을 담당할 예정"이라며 "향후 데이터를 기반으로 학습된 AI 모델을 지란지교시큐리티의 기존 제품 AX(AI 전환)에 활용하고 이를 상용화하는 방향으로 추진할 예정"이라고 밝혔다. 이어 "개발 목표는 클로드 미토스, GPT-5.6-CyberAI와 GPT-5.5-Cyber 수준의 'K-미토스'를 만드는 것"이라며 "다만 구체적인 적용 제품이나 세부 일정 등은 내부적으로 계획을 수립하고 있는 단계라 현시점에서 공개가 어렵다"고 말했다. 윈스테크넷은 "방화벽, 침입 방지 시스템(IPS) 등 네트워크 보안 장비에서 발생하는 이벤트를 수집·가공해 AI 모델 학습 데이터로 제공하는 역할을 수행한다"며 "특히 동일 공격에 대한 장비별 이벤트의 상관관계와 연관 정보를 비롯해 공격 발생 시 실시간 수집한 비식별 처리를 거친 데이터를 활용한다"고 설명했다. 이어 "Raw 패킷에서 공격의 행위적 특징을 추출·가공해 AI가 네트워크 공격의 패턴과 특성을 학습할 수 있는 고품질 데이터를 제공할 예정"이라고 말했다. 한편 구글, 앤트로픽, 오픈AI 등 빅테크 기업들이 연이어 사이버보안 특화 AI 모델을 출시하고 있는 가운데, 한국이 10개월가량 모델 개발에만 시간을 투입하고 있는 부분이 시기를 놓친 것이 아니냐는 회의적인 시선도 제기됐다. 이용준 극동대 해킹보안학과 교수는 "네이버클라우드 컨소시엄이 한국 사이버 보안 특화 AI 파운데이션 모델 개발 사업자로 선정된 것은 한국 안보 측면에서 독자적으로 AI 모델을 마련할 수 있는 계기가 될 것으로 보인다"면서도 "다만 글로벌 안보 관점에서 네이버클라우드 컨소시엄은 9월 개발에 착수하기 때문에 구글, 앤트로픽, 오픈AI 등 빅테크 기업이 제시한 사이버보안 AI 모델 대비 개발 시점이 늦은 점은 아쉽다. 또한 글로벌 빅테크 기업의 기존 모델이 학습을 가속화하며 이전 버전을 갱신, 격차를 높이고 있는 점도 우려스럽다"고 말했다. 이 교수는 "하지만 한국은 북한, 중국, 러시아 등 국가 배후 해킹 그룹 집중화에 따른 특성 반영이 가능하다. 산업적 특성으로도 반도체, 에너지, 방산 등 선도 산업에 대한 사이버 공격과 내부 기밀 유출에 대한 차별화된 AI 대응 기술 개발이 가능하다는 점은 고무적"이라며 "이처럼 한국 IT 인프라의 특성을 반영한 AI 모델이 개발된다면 차별화 기술로 발전할 가능성이 있다. 이는 한국 사이버 안보와 주권을 고려해 국가적 R&D 투자, 네이버클라우드 컨소시엄 AI 전문성 향상, 신진 AI 보안 인력 양성으로 사이버 AI 모델 생태계를 견고하게 할 계기가 될 전망이다"라고 평가했다.

2026.09.03 19:05김기찬 기자

금융사 2차 망 분리 긴급 완화…선정 기준 다소 완화

금융위원회가 망 분리 규제 완화 심사 대상을 확대한다. 3일 금융위는 정부서울청사에서 '프런티어 인공지능(AI) 상황대응반' 회의를 열고 보안 목적을 위한 AI 이용 망 분리 규제 완화 조치 세부안을 확정했다고 밝혔다. 앞서 금융위는 지난 6월 1차 망 분리 규제 대상 금융사 10개를 선정한 가운데, 2차 망 분리 규제 선정 대상은 15개사로 5개 늘어날 예정이다. 선정 기준도 다소 완화됐다. ▲총 자산 2조원 이상 ▲상시 종업원 수 300명 이상으로 기존 1차 선정 기준은 ▲총 자산 10조원 이상 ▲상시 종업원 수 1000명 이상이었다. 이 기준에 정보보호최고책임자(CISO)가 다른 정보 기술 부문 업무를 겸직하지 않아야 한다는 단서 조항이 달렸다. 전자금융업자일 경우에는 별도 신청 기준을 적용하기로 했다. 연간 전자금융거래 금액이 2조원 이상이고, 전자금융업 관련 매출액이 총 매출액의 10%를 초과해야 한다. 이날부터 오는 14일까지 신청을 받으며, 민간기술자문단을 통해 9월 중 평가가 진행된다. 이후 1년 간 완화된 망 분리 규제 적용을 받게 될 전망이다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 솔루션 서비스(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 향후 금융위는 3차 테스트 시기와 선정 규모를 정하고, 망 분리 규제 완화에 대한 상시 제도화 방안 등을 검토한다는 입장이다. 진행 중인 제1차 테스트가 종료되면 발견된 취약점 유형, 보안 대응요령 등 주요 결과를 전 금융권에 전파하고 AI 가이드라인 개정 조치 등을 신속히 추진할 계획이다. 유영준 금융위 디지털금융정책관은 "금융권이 보안목적 등에 한정되지 않고 AI 기술을 보다 다각적·상시적으로 활용할 수 있도록, AI·보안 역량을 갖춘 대상부터 망 분리 규제를 전면해제 하는 방안도 관계기관과 긴밀히 논의중이며, 신속히 방안을 구체화해 나가겠다"고 말했다.

2026.09.03 15:00손희연 기자

베스핀글로벌, 미국 교통 인프라에 AI 입힌다…대규모 프로젝트 뒷받침

베스핀글로벌이 인공지능(AI)·클라우드 기술을 미국 교통 인프라에 접목하며 모빌리티 분야 인공지능 전환(AX) 사업 확대에 나선다. 현지 기술 기업과 손잡고 교통 시스템의 현대화에 앞장선다는 목표다. 베스핀글로벌 미국 법인(US)은 니올로지와 전략적 파트너십을 체결했다고 3일 밝혔다. 니올로지는 미국 캘리포니아 칼스배드에 본사를 둔 교통 기술 기업이다. AI를 활용한 전자 통행료 징수 시스템을 비롯해 차량 자동 식별·분류, 데이터 처리, 디지털 결제 솔루션 등을 전 세계에 공급 중이다. 현재까지 차량 단말기 1억 3000만 개를 공급했으며 통행료 징수 기기 1만 5000개와 5000개 차선의 교통 흐름을 관리하고 있다. 연간 3억 2000만 건 이상의 통행료를 처리 중이며 규모는 16억 달러에 달한다. 관련 특허도 500여 건 보유하고 있다. 양사는 이번 파트너십을 기반으로 미국 조지아주 도로·유료도로청(SRTA) 프로젝트를 추진한다. 니올로지는 SRTA로부터 약 1억 2000만 달러 규모의 10년간 통행료 통합 서비스 계약을 수주했다. 회사 측에 따르면 SRTA 역사상 최대 규모 통합 계약이다. 프로젝트를 통해 I-75·I-85 고속도로를 포함한 SRTA의 4개 통행료 징수 시설에 설치된 도로변 장비를 교체하고 새로운 교통 기술과 백오피스 시스템을 구축할 계획이다. 이후 시스템 운영 지원도 지속 제공한다. 특히 AI 기반 교통 기술도 적용한다. AI 스마트 카메라를 활용해 차량 번호판 인식 정확도를 높이고 수작업을 줄이는 방식이다. 니올로지의 차량 식별 기술은 시속 129㎞ 이상으로 주행하는 차량 데이터를 수집해 0.12초 안에 처리할 수 있다고 회사 측은 설명했다. 베스핀글로벌 US는 니올로지의 교통 기술 인프라를 현대화하고 확장하는 역할을 맡는다. 멀티클라우드 환경의 매니지드 서비스와 클라우드 마이그레이션, 클라우드 네이티브 개발, 핀옵스, 보안 등 자사 기술 역량을 제공할 방침이다. 주요 협력 분야는 ▲클라우드·AI 혁신 ▲매니지드 운영 ▲보안·복원력 ▲전략적 연계 등이다. 클라우드와 AI 기술을 교통 시스템에 적용해 업무 효율성을 높이는 동시에 핵심 기술 환경을 대상으로 확장 가능한 운영을 지원한다는 목표다. 커넥티드 교통 솔루션 확대에 맞춰 보안과 운영 안정성도 강화한다. 양사는 임원·기술진 간 파트너십을 지속하면서 교통 기관에 필요한 보안성과 복원력, 운영 효율성을 높이는 장기 협력체계를 구축할 계획이다. 브래들리 H. 펠드먼 니올로지 최고경영자(CEO)는 "미국의 연간 통행료 수익 규모는 약 250억 달러이나, 그 중 약 20%에 해당하는 수익이 손실되고 있다"며 "우리 솔루션이 고객들의 수익 회수를 도울 것"이라고 말했다. 김써니 베스핀글로벌 CEO는 "니올로지는 신뢰를 바탕으로 같은 비전을 공유하고 측정 가능한 성과를 함께 이뤄갈 최적의 파트너"라며 "클라우드와 AI, 매니지드 서비스, 보안을 통합적으로 지원하는 이번 협력이 니올로지의 지속적인 혁신을 뒷받침하고 고객과 지역 사회에 더 큰 가치를 전하는 데 기여할 것"이라고 밝혔다.

2026.09.03 14:45한정호 기자

[종합] 네이버, '보안 AI' 품었다…GPU·데이터·실증 역량 앞세워

정부의 사이버보안 특화 인공지능(AI) 파운데이션 모델 사업에서 네이버클라우드가 선정됐다. 대규모 그래픽처리장치(GPU)와 830TB 규모 보안 데이터에 LG CNS·LG AI연구원·LG유플러스 등 32개 참여기관의 보안·AI 역량을 더한 개발 체계가 기술력과 실현 가능성 평가에서 높은 점수를 받은 것으로 보인다. 3일 과학기술정보통신부에 따르면 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 수행기관으로 네이버클라우드 컨소시엄이 최종 선정됐다. 전날 진행된 발표평가에서 네이버클라우드와 SK텔레콤 컨소시엄이 경쟁한 결과다. 평가는 기술력과 개발 경험, 개발 전략·기술과 목표의 우수성·실현 가능성, 시장성과 파급효과 등을 중심으로 진행됐다. 과기정통부는 네이버클라우드 컨소시엄이 대규모 산학연 협력체계를 구축하고 복수의 AI 에이전트와 하네스를 활용한 개발 전략을 제시한 점을 높게 평가했다. GPU·830TB 데이터·에이전트 총동원…네이버, '개발 실현 가능성'서 우위 네이버클라우드 컨소시엄은 AI 모델 개발에 필요한 인프라와 데이터, 보안 실증 역량을 두루 확보했다는 점에서도 경쟁력을 인정받았다. LG CNS·LG AI연구원·LG유플러스와 다수의 보안기업, 금융보안원·한국과학기술정보연구원, 주요 대학·연구기관이 참여하면서 모델 개발부터 데이터 확보, 기술 검증까지 이어지는 수행 능력을 갖췄다는 평가다. 사업 시작 전부터 사전학습을 진행할 수 있는 환경을 마련한 점도 개발 실현 가능성을 높인 것으로 평가된다. 네이버클라우드는 정부가 지원하는 엔비디아 B200 GPU 256장과 별도로 자체 B200 4000장을 사전학습에 투입했고 LG 측 H200 256장도 활용할 계획이다. 정부 지원에만 의존하지 않고 초기 학습을 앞당겨 모델 고도화와 검증에 투입할 시간을 확보한 셈이다. 대규모 학습 환경을 뒷받침할 데이터 확보도 강점으로 꼽힌다. 네이버클라우드 컨소시엄은 약 830TB 규모의 보안 데이터를 확보했으며 한전KDN과 한국수력원자력, 금융보안원, 한국과학기술정보연구원 등이 보유한 실제 공격·침해사고·관제 로그 등을 학습에 활용할 계획이다. 또 확보한 데이터는 위협정보 수집과 자동 라벨링, 표준화·검증을 거쳐 취약점 분석과 공격 재현, 합성·증강 데이터 등으로 가공된다. 금융·전력·국방 등 7개 분야 실증…에이전트·하네스로 현장 적용 확대 네이버클라우드는 복수의 AI 에이전트와 하네스를 결합한 개발 전략도 평가에서 높은 점수를 받은 것으로 보인다. 하네스는 AI 모델과 외부 보안 도구를 연결하고 여러 에이전트의 역할과 실행 과정, 결과 검증을 관리하는 체계다. AI가 위협을 설명하는 수준을 넘어 보안관제와 취약점 분석, 대응 업무까지 수행하도록 하는 데 활용된다. SK텔레콤도 업스테이지와 보안기업들을 묶어 멀티모델과 에이전틱 보안 서비스 실증을 내세웠지만 이번에 고배를 마셨다. 네이버클라우드는 대규모 학습 기반에 에이전트와 하네스를 결합하고 실제 산업 현장에서 검증하는 구조까지 제시하며 경쟁력을 인정받은 것으로 보인다. 실증 범위가 넓다는 점도 강점으로 평가된다. 네이버클라우드 컨소시엄은 금융과 전력, 과학기술, 통신, 반도체, 방위산업, 항공우주 등 7개 분야에서 개발 모델을 검증할 계획이다. 또 네이버클라우드의 폐쇄망 AI 구축·운영 경험과 LG CNS의 공공·금융·제조 분야 보안·AX 경험을 바탕으로 산업별 환경에 맞춘 실증을 진행할 예정이다. 과기정통부는 이달 중 네이버클라우드 컨소시엄과 협약을 체결하고 실무협의체를 구성할 예정이다. 사업 기간은 10개월로, 정부는 우선 5개월간 B200 GPU 256장을 지원한 뒤 중간평가를 거쳐 잔여 5개월 지원 여부를 결정한다. 이 같은 상황에서 네이버클라우드가 사업자 선정 전부터 사전학습에 착수해 모델 고도화와 실증에 필요한 시간을 확보한 점은 향후 개발 과정에서도 강점으로 작용할 것으로 보인다. 다만 대규모 GPU와 보안 데이터를 활용해 취약점 탐지와 공격 분석, 침해사고 대응 등에서 범용 AI와 차별화된 성능을 확보하는 것은 과제다. 여기에 실제 보안 업무에 투입되는 AI 에이전트의 안전성을 얼마나 확보할 수 있을지도 관건이다. 보안관제 시스템과 방화벽, 취약점 진단 도구 등에 연결되는 만큼 권한 관리와 실행 통제, 결과 검증 체계를 얼마나 안정적으로 구축하느냐가 현장 적용 과정에서 중요해질 것으로 보여서다. 업계 관계자는 "사이버보안 특화 AI는 모델 크기나 GPU 규모보다 실제 공격 데이터를 얼마나 정교하게 학습시키고 보안 업무에 안정적으로 적용할 수 있느냐가 중요하다"며 "AI 에이전트가 다양한 보안 도구를 활용하면서도 오작동을 통제할 수 있는 체계를 갖추는 것이 향후 성과를 좌우할 것"이라고 말했다.

2026.09.03 10:51장유미 기자

[속보] 네이버클라우드, 정부 '보안 특화 AI 모델' 사업 선정

네이버클라우드가 이끄는 컨소시엄이 정부 '사이버보안 특화 인공지능(AI) 파운데이션 모델 개발' 사업자로 최종 선정됐다. 과학기술정보통신부와 정보통신산업진흥원(NIPA)은 네이버클라우드 컨소시엄을 사이버보안 특화 AI 파운데이션 모델 개발 사업 수행기관으로 선정했다고 3일 밝혔다. 이번 사업에는 네이버클라우드와 SK텔레콤 컨소시엄이 최종 경쟁을 벌였다. 두 컨소시엄은 지난 2일 발표평가를 진행했으며 평가 결과 네이버클라우드 컨소시엄이 최종 사업권을 확보한 것이다. 네이버클라우드 컨소시엄은 네이버의 AI 기술에 LG의 AI 역량과 국내 보안기업 데이터를 결합해 사이버보안 분야에 특화된 AI 모델을 개발할 계획이다. 정부는 선정 컨소시엄에 엔비디아 B200 그래픽처리장치(GPU) 256장 규모의 컴퓨팅 자원을 지원한다. 개발된 모델은 취약점 분석과 보안관제 등 실제 사이버보안 업무에 활용될 예정이다.

2026.09.03 09:09김미정 기자

"보안과 AI 결합한 모델, 지속 지원해야"

정부가 지원하는 사이버 보안 특화 인공지능(AI) 파운데이션 모델, 일명 '보안 특파모' 개발 사업의 사업자 선정이 눈앞에 다가왔다. 보안 전문가들은 보안 특화 모델의 평가 기준을 어떻게 생각할까. 독파모(독립파운데이션모델) 같은 논란이 생기지 않을까. 보안전문가들 의견은 갈렸다. 지속가능성에 대한 보완 주문부터, 사업 시작부터 방향타를 잘못 잡았다는 지적도 나왔다. 과학기술정보통신부(과기정통부)는 지난 26일 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 공모를 마감, 사업자 발표를 눈앞에 뒀다. 네이버클라우드가 주도하는 컨소시엄과 SK텔레콤이 주도하는 컨소시엄 등 2개 컨소시엄이 제안서를 제출했다. 과기정통부는 제출 서류의 적합성을 검토하고 외부 전문가 발표 평가를 시행했다. 제안서에는 평가 기준도 포함됐다. 과기정통부는 보안 특파모 선정을 앞두고 수행 방법의 적정성, 추진 체계, 사업 내용 등을 살핀다. 크게 기술력 및 개발 경험, 개발 목표 등 부문을 각 30점씩 배점했고, 시장성 및 파급 효과 측면은 40점씩 배점, 총 100점으로 평가한다. 세부 기준을 보면, 먼저 기술력 및 개발 경험 부문에서는 사이버 보안 특화 데이터 처리 역량 등 '컨소시엄의 기술력'과 더불어 특화 파운데이션 모델, 서비스 개발과 같은 도메인 특화 서비스 상용화 사례 등 '컨소시엄의 개발 경험'을 중점적으로 평가한다. 이어 개발 목표 부문에서는 ▲사이버 보안 특화 파운데이션 모델 개발 전략과 기술의 우수성 ▲컨소시엄 구성의 전략성 ▲사이버 보안 특화 파운데이션 모델 개발 목표의 우수성 및 실현가능성 등을 평가한다. 컨소시엄의 개발 전략은 물론 컨소시엄을 구성하는 기업 및 기관 간의 협력체계, 개발 목표의 혁신성·우수성·실현가능성 등을 중점적으로 평가하겠다는 목표다. 시장성 및 파급 효과 부문에서는 국내 경쟁력 확보 및 시장 진출 계획, 사이버 보안 산업·생태계에 미치는 파급효과와 보안 생태계에 기여할 수 있는 방안 등을 평가한다. 2일 보안 전문가들은 이같은 평가 기준을 두고 여러 평가를 내놨다. 먼저 김승주 고려대 정보보호대학원 교수는 사업 시작부터 방향성이 잘못 설정됐다고 지적했다. 김 교수는 "마이크로소프트 보안팀 등 글로벌 보안 전문 연구진은 어떤 AI 모델을 쓰는지가 아니라, 여러 AI 모델을 어떻게 잘 조화롭게 엔지니어링하는지에 초점을 맞추고 있다. 실제 마이크로소프트의 멀티 모델 에이전틱 보안 시스템 '엠대쉬(MDASH)'도 기본 설계 철학 중 하나가 어떤 AI 모델을 가져다 놓더라도 일정 수준 이상 성능을 내는 AI를 개발하는 것이 목표였다"면서 "우리도 이렇게 방향을 설정했어야 한다. 독립 파운데이션 모델(독파모)을 사용하든, 중국산 AI를 사용하든, 기존 상용 AI 모델을 사용하든 최고 성능을 낼 수 있도록 방향을 잡아야 하는데, 우리는 독파모를 사용하도록 정해놨다"고 진단했다. 그는 "예를 들어 '독파모를 사용해서 기존 상용 AI 대비 최고 수준을 내야지만 만족할 수 있다' 식의 강력한 평가 지표를 제시한 것도 아니다"라며 "우려되는 부분은 상용 솔루션이나 대학에서 연구하는 거대 언어 모델(LLM)들은 이미 보안 분야에서도 최고 성능을 내고 있는데, 독파모를 활용한 사이버 특화 모델이 이보다 성능이 떨어질 경우에는 어떻게 할 것인지를 제시하지 못하고 있다"고 지적했다. 김 교수는 "이에 대한 기준을 명확하게 밝혀야 한다. 예를 들어 '성능이 상용 모델 대비 뒤처지더라도 국가 안보 목적으로 사용할 것이기 때문에 독파모로 모델을 확정했다' 등의 기준이 제시됐어야 한다"며 "성능이 나오지 않는 모델을 모두가 사용하라고 장려할 수는 없는데, 이같은 점을 감안하면 보안 특파모 사업 초기 단계부터 제안서가 잘 만들어지지 않았다고 평가한다"고 밝혔다. 그는 "독파모 자체에 대한 성능 평가 지표도 명확하게 제시된 것이 없다"며 "세계 트렌드와도 일치하지 않는 사업 방향성과 더불어 능력치도 알 수 없는 독파모를 가지고 사이버 보안 특화 모델을 만들라고 하니 이해가 어렵다"고 짚었다. 세부 평가 지표를 두고 시장성과 생태계 파급효과에 가장 많은 점수가 배점돼 있는 점도 우려스러운 대목으로 지목했다. 이용준 극동대 해킹보안학과 교수는 "시장성과 생태계 파급효과에 40점을 배정한 것은 '사업화 중점'이라는 관점에서는 이해되지만, '보안 특화 모델'이라면 보안 성능에 대한 평가 지표가 높아야 하고, 기능 검증 기준이 객관적이며 공정해야 한다"며 "현재 발표된 평가 기준에는 모델 우수성이나 차별성은 있으나, 실제 침해사고 데이터에서의 탐지율·오탐률, 미지·변종 공격 대응력, 적대적 입력에 대한 강건성, 보안 데이터의 출처·품질, 레드팀 평가 등이 구체적으로 드러나지 않았다"고 지적했다. 이어 그는 "특히 단순히 대형 모델을 만드는 것보다 현장에서 얼마나 정확하고 안전하게 동작하며 지속적으로 최신 위협을 학습할 수 있는지에 대한 핵심 평가 지표가 제시돼야 한다"며 "정부가 국내 보안 AI 기술 역량 축적과 AI 전환(AX) 혁신을 사업 목적으로 제시한 만큼, 기술적 신뢰성을 정량적으로 입증하는 평가 체계가 중요하다"고 밝혔다. 국가정보원 3차장을 지낸 윤오준 법무법인 율촌 상임고문은 "전체 배점에서 시장성과 산업 생태계 파급효과 부문이 40점으로 배점됐는데, 기술이나 모델 자체의 우수성보다 너무 높게 배점돼 조정이 필요해 보인다"면서 "사이버보안 특화 모델인데 실제로 보안과 관련된 성능이나, 안전성·신뢰성, 모델 운영능력 등에 대한 평가부분이 구체적으로 제시되지 않아 취약점 탐지, 악성코드 수집, 보안 에이전트 능력, 위협정보나 보안사고 원인분석 등등 기술력이나 개발역량을 체크할 수 있는 내용 보강 필요하다"고 강조했다. 윤 상임고문은 이어 "보안에 특화된 학습데이터 확보, 품질, 정제, 라이센스 등 데이터 경쟁력과 독자적 AI모델 등 기술주권에 대한 평가 부분도 보강이 필요해 보인다"고 부연했다. "보안 특파모는 AI 보안의 일부" 폭넓은 관점에서 보안 특파모뿐 아니라 보안을 위한 여러 AI 모델에 대한 지원책도 확립돼야 한다는 주장도 제기됐다. 과기정통부 사정에 밝은 한 관계자는 "보안 특파모가 보안 생태계에 잘 보급돼서 효과적으로 사용돼야 하는 것이 중요한데, 평가 항목 중 시장성과 생태계 파급효과에 높게 배점된 점은 평가 기준을 나름 잘 세운 것으로 평가된다"며 "이런 부분을 보면 정부도 고민을 많이 한 것으로 보인다"고 평가했다. 다만 이 관계자는 "정부의 의도대로 파운데이션 모델을 직접 만드는 형태로 보안을 위한 AI를 마련할 수도 있는 것이고, 자사 보안 솔루션에 AI를 결합해 에이전트화해 AI 보안을 구현하는 방안 등 여러 방법이 있는 것도 사실"이라며 "지속적으로 보안 기업들과 수요 기업들이 AI를 활용한 다양한 보안 관련 모델을 제안하게 하고, 사업화가 진전될 수 있도록 사업 모델을 발굴·지원하는 방안이 필요하다"고 말했다. 그는 이어 "보안 특파모도 이같은 방안의 한 축일 뿐이지, 보안에 AI를 결합한 형태를 가속화할 수 있는 여러가지 지원 프로그램이 지속적으로 뒷받침돼야 한다"며 "보안 특파모가 만들어졌다고 가정했을 때 대한민국 내 모든 보안기업들이 전부 이를 가져다 사용해야 하는 것은 아닐 것이다. 세제 지원, 바우처 등 다양한 형태로 보안을 위한 AI 개발을 정부가 적극 지원해야 하는데 보안 특파모 개발에만 집중되는 부분은 아쉬움이 있다"고 강조했다. 천정희 서울대 수리과학부 교수도 "객관적인 평가 기준은 공정성 있게 마련된 것 같은데, 주관적인 평가는 어떻게 진행됐는지 알지 못하는 경우가 많다"며 "정량평가 외에도 공정하게 진행될 필요가 있다"고 밝혔다. 사업에 참여하는 한 보안 기업 관계자는 "컨소시엄 주관사 쪽에서 평가에 심혈을 기울이고 있는 것으로 안다"며 "컨소시엄에서 보유하고 있는 데이터량이 많고 다양한 점을 어필할 계획이고, 현재 발표 평가를 앞두고 있는 만큼 작업에 들어간 것으로 알고 있다"고 말했다.

2026.09.02 19:02김기찬 기자

국가 클라우드 보안 개편에 업계 '촉각'…"기존 투자 무력화 우려"

국내 클라우드 서비스 제공사(CSP)들이 정부가 추진하는 국가 클라우드 보안체계 개편을 두고 기존 투자와 인증체계가 무력화될 수 있다는 우려를 제기했다. 새로운 보안 기준 도입 과정에서 국내 CSP가 기존 정책에 맞춰 구축한 인프라와 인증을 충분히 인정하지 않을 경우 추가 투자 부담이 발생하는 만큼 기존 체계와의 연계와 명확한 적용 기준이 필요하다는 주장이다. 2일 업계에 따르면 국가정보원은 국가망보안체계(N2SF)에 맞춰 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정을 추진 중이다. 데이터 중요도와 위험 수준에 따라 보안조치를 차등 적용하는 방향으로, S등급 영역분리 방식과 공공 클라우드 보안요건 등이 주요 쟁점으로 논의되고 있다. 이에 한국인공지능클라우드산업협회 산하 CSP분과위원회는 지난달 26일 국내 주요 CSP가 참석한 가운데 가이드라인 개정과 관련한 회의를 개최했다. 회의에선 제도 개편이 국내 CSP의 서비스 제공·운영과 산업 생태계에 미칠 영향, 정책 변화에 따른 투자 부담, 국내외 사업자 간 제도 적용 형평성 등이 주요 현안으로 논의됐다. 국내 CSP 업계는 데이터 중요도와 위험 수준에 따라 보안조치를 차등 적용하고 공공부문의 클라우드와 인공지능(AI) 활용을 확대하려는 정책 방향에는 대체로 공감하는 분위기다. 다만 새로운 기준을 적용하는 과정에서 기존 정부 정책과 보안기준에 따라 이뤄진 투자가 충분히 인정되지 않을 경우 추가적인 시스템 구축과 재검증이 필요해질 수 있다고 우려하고 있다. 국내 사업자가 기존 제도에 맞춰 선제적으로 투자한 비용이 오히려 부담으로 돌아올 수 있다는 지적이다. 국내 CSP들은 그동안 국가·공공기관에 클라우드 서비스를 제공하기 위해 국내 데이터센터와 보안 설비, 운영 인력, 전용 관리 체계와 물리적 분리환경 등에 지속적으로 투자해왔다. 기존 클라우드 보안인증과 구축·운영체계가 새 제도에서 인정되지 않으면 동일하거나 유사한 항목에 대한 재투자와 재검증으로 비용 부담이 커지고 서비스 전환 기간도 길어질 수 있다는 게 업계 우려다. 이에 기존 인증 결과와 구축·운영 체계를 최대한 인정하고 가이드라인 개정으로 변경되거나 추가되는 항목을 중심으로 검증하는 방안을 검토해야 한다고 제안했다. 클라우드와 AI 인프라별 보안요건을 보다 구체적으로 제시해야 한다는 요구도 나왔다. 서버·스토리지·네트워크·보안·가상화 등 기존 클라우드 인프라뿐 아니라 그래픽처리장치(GPU) 기반 AI 인프라와 AI 서비스 환경까지 고려해 구성요소별 보안요건과 분리·보호기준을 명확히 해야 한다는 설명이다. 업계는 관련 기준이 불명확할 경우 공공기관과 검증기관, CSP마다 해석이 달라져 서비스 설계부터 구축·검증까지 혼선이 발생할 가능성이 있다고 보고 있다. 다양한 클라우드·AI 서비스의 기술·운영 환경을 반영한 세부 지침을 마련하고 이 과정에서 실제 서비스를 운영하는 CSP 의견을 반영해야 한다는 제언이다. 아울러 국내외 사업자 간 형평성도 쟁점으로 떠올랐다. 클라우드 보안체계가 국제기준과 다양한 서비스 운영방식을 수용하는 과정에서 사업자의 국적이나 규모보다 실질적인 보안 수준과 서비스 관리·통제 가능성을 중심으로 동일한 기준을 적용해야 한다는 게 업계 입장이다. 특히 기존 정부 보안정책을 준수하기 위해 국내 CSP가 투자한 인프라와 인증체계가 제도 개편 이후 불리하게 작용해선 안 된다는 지적이다. 업계는 보안 수준을 유지하면서도 국내외 사업자 간 제도 적용 형평성과 국내 클라우드 산업의 경쟁력을 함께 고려해야 한다고 주장했다. 제도 시행 전 충분한 준비기간을 확보해야 한다는 요구도 제기됐다. 세부 적용기준이 명확하지 않은 상황에서 제도가 시행될 경우 CSP의 서비스 설계와 상품화가 지연되고 추가 시스템 변경과 비용 부담으로 이어질 수 있어서다. 이에 업계는 개정안과 함께 세부 해설과 검증절차를 사전에 안내하고 기존 인증·운영체계를 새로운 제도와 연계할 수 있는 단계적인 전환 방안을 마련해야 한다는 입장이다. 신규 클라우드·AI 서비스 개발 이후 보안 요건 부적합으로 재개발하거나 투자 손실이 발생하는 것을 막기 위해 개발 초기 단계에서 보안 요건을 확인할 수 있는 사전 검토·컨설팅 절차를 도입해야 한다는 의견도 나왔다. 협회는 지난달 CSP분과위원회 회의와 서면 의견수렴에 이어 후속 회의와 참여기업별 심층 간담회를 진행할 예정이다. 기존 인증 연계방안과 보안요건 적용범위, 서비스 제공·운영상 예상되는 영향, 적정 준비기간, 국내외 사업자 간 제도 적용 형평성 등을 중심으로 현장 의견을 구체화할 계획이다. 업계 관계자는 "이번 가이드라인 개정이 공공부문 클라우드·AI 활용을 확대하는 계기가 되기 위해선 보안 요건의 합리화와 함께 기존 투자·인증 체계의 연속성, 명확한 적용 기준, 충분한 준비기간 및 국내 클라우드 산업의 경쟁력이 함께 고려돼야 한다"고 밝혔다.

2026.09.02 11:00한정호 기자

700만명 모은 토스 '페이스페이'…"보안 난이도, 금융권 수준 강화"

최근 편의점이나 카페 등에서 얼굴 인식으로 결제하는 모습을 종종 볼 수 있다. 결제 단말기에서 얼굴 인증에 성공하면 등록된 카드로 자동 결제가 이뤄진다. 지갑이나 스마트폰이 없어도 토스에 결제 수단과 얼굴 인증을 등록하면 누구나 '페이스페이'를 이용할 수 있다. 토스는 지난해 3월 서울 일부 지역에서 페이스페이를 시범 출시한 뒤 같은 해 9월 전국으로 확대하며 정식 출시했다. 이후 약 5개월 만에 가입자 200만명을 돌파했고 최근 누적 가입자는 700만명을 넘어섰다. 토스의 얼굴인식 모델은 자체 기술을 기반으로 한다. 서비스 초기에는 외부 솔루션을 도입했지만 기술 내재화를 위해 독자 솔루션 개발에 나섰다. 현재까지 400만명의 사용자 얼굴 이미지를 모델 학습에 활용했으며, 나머지 300만명 이미지도 학습할 계획이다. 페이스페이 출시 1주년을 맞은 토스는 빠르게 늘어나는 이용자 수요에 맞춰 보안 강화 등 기술 고도화에 나서고 있다. 지디넷코리아는 지난달 26일 서울 서초구 토스 신논현 오피스에서 페이스페이 기술을 이끄는 신종주 토스 페이스모델링팀 리더를 만나 인터뷰를 진행했다. 페이스페이, 700만명 중 한 명 찾는 기술 신 리더는 페이스페이 인식 기술을 사용자의 얼굴을 찾고 식별하는 기술이라고 설명했다. 먼저 이용자의 얼굴 유무를 판단한 뒤 해당 이미지를 서버로 보내 기존 데이터베이스(DB)와 비교한다. “인증을 시도한 사용자가 기존에 등록된 700만 명 중 누구인지 찾아내는 일”이라는 것이 신 리더의 설명이다. 사용자를 식별하는 것만큼 등록되지 않은 사용자를 구별하는 것도 중요하다. 그는 “미등록 사용자가 결제를 시도했을 때 내부 DB에 없는 사람이라는 것도 알아내야 한다”며 “미등록자가 700만명 중 한 명으로 인식되면 결제 사고로 이어지기 때문”이라고 강조했다. 페이스페이는 은행 뱅킹 앱이나 증권사 모바일트레이딩시스템(MTS) 등 전통 금융권에서 제공하는 얼굴인증 서비스와 차이가 있다. 대부분 금융사의 얼굴인증 서비스는 스마트폰 제조사가 제공하는 단말기 기능을 활용한다. 페이스페이는 크게 네 가지 모델로 구성된다. ▲사용자의 얼굴을 찾아내는 페이스 디텍션 모델 ▲마스크 착용 여부 등을 판별하는 페이스 퀄리티 어세스먼트 모델 ▲사진 등 가짜 얼굴을 찾아내는 라이브니스 디텍션 모델 ▲해당 얼굴이 누구인지 구분하는 페이스 레코그네이션 모델이다. 결제 순간에는 위변조를 탐지하는 라이브니스 기술과 이상거래탐지시스템(FDS)이 동시에 작동한다. 닮은꼴·쌍둥이는 '추가 인증'으로 안전장치 토스 페이스페이는 사용자에게 생긴 미묘한 외모 변화도 포착한다. 안경이나 화장법을 바꾸거나 모자를 쓰는 수준의 변화는 모델 트레이닝을 통해 인식할 수 있도록 했다. 다만 성형수술 등으로 인상이 크게 달라진 경우에는 인식되지 않을 수 있어 얼굴을 재등록해야 한다. 반대로 형제, 자매, 쌍둥이처럼 사용자와 닮은 사람이 페이스페이 인증을 시도하면 어떻게 될까. 토스는 지금까지 문제가 발생한 적은 없지만 만일의 가능성에 대비해 안전장치를 마련했다. 사용자가 별도로 설정하지 않아도 닮은 얼굴이 있는 경우 얼굴인식 이후 휴대폰 뒷자리 입력 등 2차 인증을 거치도록 했다. 신 리더는 “형제, 자매의 경우 지금까지 (얼굴인식 서비스에서) 큰 문제는 없었다”며 “다만 쌍둥이의 경우 육안으로 보기에도 구별하기 어려울 정도로 닮은 분들이 있는데 사람이 구분하지 못하는 것은 기계도 어렵다”며 사실상 전 세계가 공통으로 겪는 기술적 한계라고 설명했다. 꼭 쌍둥이가 아니더라도 닮은 이용자가 있는 경우 동일하게 적용한다. 그럼에도 오결제가 발생하면 안심보상제를 통해 전액 보상한다는 것이 토스 측 설명이다. 사용자 늘자 보안도 강화…얼굴 정보 암호화 최근 페이스페이 사용자가 빠르게 늘면서 토스는 금융권 수준의 보안 적용에 나섰다. 토스는 이용자 얼굴 이미지별 숫자 고유값인 벡터를 암호화해 서버에 저장하고 있다. 페이스페이 결제 과정에서 이용자 얼굴과 기존 데이터를 비교할 때도 벡터를 암호화한 상태로 처리한다. 신 리더는 “중요한 것은 암호화된 값을 복원할 수 없어야 하는 것”이라며 “그러니까 해커가 벡터를 탈취하더라도 복호화 키는 토스가 가지고 있어 탈취 데이터는 무의미해진다”고 비유했다. 이와 함께 토스 소속 화이트해커와 블랙해커가 페이스페이 서버의 취약점을 파악하고 대응하고 있다. 신 리더는 “사용자가 늘어날수록 보안 난이도가 점점 높아져서 바쁘게 움직이고 있다”고 말했다. 한편 토스는 IT 기술을 활용해 간편송금 등 다양한 서비스를 한 플랫폼에서 공급하는 기업이다.

2026.09.02 10:52홍하나 기자

[AI는 지금] '제로데이' 악용한 아스트라…오픈AI, 첫 '크리티컬' 판정

오픈AI가 차세대 인공지능(AI) 모델 '아스트라'의 사이버보안 역량을 자체 안전 기준상 처음으로 최고 위험 단계인 '크리티컬'로 분류하면서 고성능 AI의 보안 통제 필요성이 커지고 있다. AI의 사이버 공격 능력이 사람이 일일이 지시하지 않아도 제로데이 취약점을 찾아 실제 공격까지 수행할 수 있는 수준으로 높아진 탓이다. 오픈AI는 지난 1일 아스트라가 자체 '프리페어드니스 프레임워크'의 사이버보안 크리티컬 기준을 충족했다고 2일 밝혔다. 적절한 도구와 시스템 접근 권한이 주어지면 사람의 개입 없이 보안이 강화된 시스템에서 알려지지 않은 취약점을 찾아 공격 방법까지 개발할 수 있다는 판단이다. '프리페어드니스 프레임워크'는 오픈AI가 개발 중인 첨단 AI의 위험성을 평가하고 통제하는 규정이다. 최고 위험 수준인 '크리티컬' 판정을 받게 되면 안전장치가 마련될 때까지 출시 및 개발을 제한한다. 아스트라는 알려진 취약점을 바탕으로 공격 코드를 개발하는 능력을 평가하는 '익스플로잇벤치'에서 100% 점수를 기록했다. 최근 공개된 고위험 취약점 20개로 구성한 자체 평가에서도 기존 'GPT-5.6 솔'보다 적은 출력 토큰을 사용하면서 더 높은 임의 코드 실행 성공률을 보였다. 평가 과정에선 기존에 알려지지 않은 제로데이 취약점 2개를 직접 발견해 공격 체인에 활용했다. 오픈AI는 해당 취약점을 관련 소프트웨어 개발·관리자에게 알리는 절차를 진행하고 있다. 전문가가 참여한 평가에서도 높은 공격 능력이 확인됐다. 아스트라는 보안이 강화된 브라우저에서 취약점을 찾아 샌드박스를 벗어난 뒤 호스트 시스템에서 명령을 실행하는 공격 체인을 구축했다. 운영체제에서는 여러 취약점을 결합해 일반 사용자에서 최고 관리자 권한인 '루트'까지 권한을 높이는 데 성공했다. 사이버 역량이 높아지면서 오픈AI도 개발과 출시 속도를 조절했다. 오픈AI는 최근 몇 주 동안 아스트라의 일부 개발과 출시를 늦추며 사이버 악용과 승인되지 않은 모델 행동을 막기 위한 안전장치를 강화했다. 허깅페이스 관련 사고 이후에는 아스트라를 포함한 일부 최첨단 모델 훈련을 2주간 중단했으며 지난달 28일 강화된 안전 기준을 적용해 대규모 강화학습 훈련을 재개했다. 오픈AI는 유해한 사이버 요청을 거부하는 능력도 강화했다. 사이버 탈옥 평가에서 아스트라는 허용되지 않은 요청의 91.5%를 거부했다. GPT-5.6 솔의 59%보다 32.5%포인트 높은 수준이다. 오픈AI는 아스트라를 조만간 공개할 계획이지만 고급 사이버보안 기능은 제한적으로 제공하기로 했다. 소수 시험 이용자에게 먼저 개방하고 이후 고급 사이버보안 기능을 방어 목적으로 제한 제공하는 '데이브레이크 블루'를 통해 이용 범위를 확대할 예정이다. 오픈AI는 "모델이 더 중요한 업무를 수행할 수 있게 되면서 정렬과 통제 실패가 미치는 영향도 더 심각해질 수 있다"며 "보호 조치가 충분하지 않을 경우 개발 속도를 늦출 의지도 필요하다"고 밝혔다.

2026.09.02 09:57장유미 기자

앤트로픽, 최상위 AI '페이블·미토스 5.1' 공개…한국은 페이블만 이용 가능

앤트로픽이 성능과 비용 효율을 높인 최상위 인공지능(AI) 모델 '클로드 페이블 5.1'과 '클로드 미토스 5.1'을 공개했다. 페이블 5.1은 한국을 포함한 세계 각국에 출시하지만 미토스 5.1은 미국 내 검증된 일부 기관에만 제한적으로 공급한다. 1일(현지시간) 앤트로픽은 자사 블로그를 통해 페이블 5.1과 미토스 5.1을 출시했다고 밝혔다. 두 제품은 동일한 기반 모델에 서로 다른 수준의 안전장치를 적용한 AI로 코딩과 지식업무 및 과학 연구에 초점을 맞췄다. 페이블 5.1은 코딩과 지식업무 및 장시간 문제 해결에 초점을 맞춘 앤트로픽 최상위 AI 모델이다. 기존 페이블 5보다 성능을 높였으며 과학 연구와 업무 자동화 등 여러 평가에서는 앤트로픽의 기존 고성능 모델 '오퍼스 5'도 넘어섰다. 미토스 5.1은 페이블 5.1보다 성능이 높은 별도 모델이 아니라 같은 기반 모델에 다른 수준의 안전장치를 적용한 AI다. 사이버보안과 생명과학 분야의 검증된 전문가와 기관이 페이블에서 제한되는 전문 연구 기능을 활용할 수 있도록 별도의 접근 체계를 적용했다. 미토스 5.1은 현재 미국 내 일부 기관에서만 이용할 수 있다. 앤트로픽은 향후 미국 내외 기관으로 대상을 확대한다는 방침이다. 성능은 전작인 페이블 5보다 높아졌다. 과학 연구 능력을 평가하는 '터미널-벤치-사이언스 0.1'에서 페이블 5.1은 52.6%를 기록해 페이블 5의 24.7%와 오퍼스 5의 29%를 앞섰다. 지식업무를 평가하는 '지디피밸-AA v2'에서도 1853점을 기록해 페이블 5의 1723점과 오퍼스 5의 1824점을 웃돌았다. 업무 자동화 평가인 '오토메이션벤치'에서는 31.4%로 페이블 5의 17.1%와 오퍼스 5의 26.9%보다 높은 점수를 냈다. 코딩 분야에서도 높은 성능을 보였다. '커서벤치 3.2.0'에서 페이블 5.1은 73.4%를 기록해 페이블 5의 70.5%와 오퍼스 5의 70%를 넘어섰다. '터미널-벤치 4.0'에서는 페이블 5.1이 55.8%를 기록했고 안전장치를 달리 적용한 미토스 5.1은 60.9%를 기록했다. 과학 분야에서는 실제 연구에 AI를 적용한 결과도 공개했다. 미토스 5.1은 오픈소스 단백질 설계와 구조 예측 도구를 이용해 단백질 결합체를 설계했다. 12개 표적을 대상으로 한 실험에서 실제 결합이 가능한 설계를 만들어낸 비율은 약 50%에 달했다. 앤트로픽은 현재 단백질 설계 분야에서 일반적인 적중률이 10~15% 수준이라고 설명했다. 페이블 5.1은 30여년 전 미국 항공우주국(NASA) 마젤란 탐사선이 촬영한 레이더 영상 등을 이용해 금성 약 3분의 1에 해당하는 지역의 지표면 높낮이를 나타낸 고해상도 지형도를 만들었다. 기존 지도에서 10~20㎞ 수준이었던 세부 표현 범위를 2~3㎞까지 높였으며 고도 측정 정확도는 최대 25% 개선했다. 생명과학 연구에 사용하는 AI의 연산 속도를 높이는 작업도 수행했다. 미토스 5.1은 엔비디아 H100 그래픽처리장치(GPU)에서 구동하는 7개 오픈소스 단백질·유전체 딥러닝 모델의 코드를 최적화해 추론 속도를 최대 2.5배 높였다. 앤트로픽은 이를 통해 연구에 필요한 GPU 비용을 약 30~60% 줄일 수 있다고 설명했다. 앤트로픽은 이번 모델의 성능을 높이면서도 이용 비용은 낮췄다. 페이블 5.1의 입력과 출력 가격은 각각 100만 토큰당 10달러(약 1만 3000원)와 50달러(약 6만 8000원)로 전작과 같지만 이미 처리한 데이터를 다시 사용하는 캐시 읽기 가격을 100만 토큰당 0.25달러로 75% 낮췄다. 앤트로픽은 이번 조치로 일반적인 작업에서 페이블 5.1 이용 비용이 페이블 5보다 약 25% 줄어들 것으로 예상했다. 많은 문맥과 도구를 사용하는 에이전트 작업에서는 비용 절감 폭이 약 45%까지 커질 수 있다고 설명했다. 기업 고객의 데이터 보호를 위한 '엔터프라이즈 프런티어 세이프가드(EFS)'도 도입한다. 고객 데이터를 앤트로픽이 아닌 기업이 직접 관리하는 클라우드 인프라에 저장하면서 AI의 악의적인 이용을 탐지하고 대응할 수 있도록 설계한 시스템이다. 사이버보안 분야에서는 안전장치가 정상적인 작업을 차단하는 오탐을 줄였다. 페이블 5.1에 적용된 새로운 사이버보안 안전장치는 기존보다 오탐을 60% 줄였다. 소프트웨어의 보안 취약점을 찾는 작업은 허용하지만 이를 실제 공격에 활용하거나 공격 방법을 만드는 일부 작업은 계속 제한한다. 미토스 5.1은 이러한 제한으로 전문 연구가 어려운 검증된 이용자에게 별도의 접근 권한을 제공한다. 사이버보안 분야에서는 '사이버 검증 프로그램'을 운영하고 생명과학 분야에서는 미국 정부와 함께 마련한 '생명과학 검증 프로그램'을 통해 접근 권한을 부여한다. 페이블과 미토스의 접근 제한은 한국에서 AI 기술주권과 안보 문제가 부각되는 계기가 됐다. 미국 정부가 지난 6월 국가안보를 이유로 페이블 5와 미토스 5에 수출통제를 적용하면서 한국 이용자들도 두 모델을 사용할 수 없게 됐기 때문이다. 수출통제는 같은 달 30일 해제됐으며 페이블 5는 7월 1일부터 전 세계에 다시 제공됐다. 미토스 5는 미국 일부 기관을 대상으로 제한적인 접근만 허용됐다. 한국 정부는 현재 사이버안보 역량 내재화를 위한 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업을 추진하고 있다. 최종 1개 컨소시엄에 엔비디아 B200 GPU 256장을 10개월간 지원해 사이버보안에 특화된 AI 모델 개발을 지원하는 사업이다. 사업에는 SK텔레콤과 네이버클라우드가 각각 컨소시엄을 구성해 참여했다. SK텔레콤 컨소시엄은 국내 사이버 위협 환경에 대응하는 AI 모델과 에이전틱 보안 서비스 개발을 내세웠으며 네이버클라우드 컨소시엄은 '국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발'을 과제로 제시했다. 과학기술정보통신부는 9월 초 최종 사업자를 선정할 예정이다.

2026.09.02 09:49김동원 기자

가트너, 내년 AI보안 시장 69% 성장…'사용 통제' 73%로 최고

가트너(Gartner)가 내년 AI보안 시장 규모를 47억 8300만 달러(약 6조 6천억 원)로 성장할 것으로 추정했다. 올해보다 약 69% 증가한 수치다. 2028년에는 약 77억 달러(약 10조 6천억 원)로 성장할 전망이다. 가트너가 말하는 AI 보안 시장은 ▲AI 애플리케이션 보안 ▲AI 사용 통제 ▲AI 거버넌스 플랫폼 ▲AI 게이트웨이 ▲기타 AI보안 등 다섯 가지다. 기업이 AI를 안전하고 책임감 있게 사용하고 관련 규제를 준수할 수 있도록 지원하는 다양한 소프트웨어와 플랫폼을 말한다. AI 애플리케이션 보안이 내년에 가장 큰 지출 규모를 유지하며 약 8억 5100만 달러(약 1조 2천억 원)에 달하고, AI 사용 통제는 약 7억 4900만 달러(약 1조 320억 원)로 뒤를 이을 것으로 예상했다. 하지만 성장률은 다르다. AI 사용 통제 분야가 73%로 가장 높고, AI 게이트웨이가 70.9%로 뒤를 이었다. 우파디야이 가트너 애널리스트는 “AI 런타임 보호, 전용 게이트웨이와 같은 방어 기술이 성숙해지고 기술 신뢰도가 높아질수록 기업 도입도 빨라질 것”이라며 “기업들이 AI 활용을 확대하는 현 상황에서 기존 모니터링 체계로 포착하기 어려운 자율형 AI 기반의 새로운 취약점이 나타나고 있다. 이로 인한 AI 보안 전문 솔루션 수요도 더욱 커질 것”이라고 말했다. 가트너에 따르면 이들 AI보안 시장의 경쟁 양상은 분야별로 다르다. AI 거버넌스 플랫폼과 AI 게이트웨이는 기존 기업용 거버넌스, 데이터 및 API 관리 시스템을 기반으로 구축되는 경우가 많다. 이에 따라 주요 공급업체들은 AI 기능을 추가하거나 전문 제품을 통합하는 방식으로 시장 주도권을 유지할 가능성이 높다. 반면 AI 애플리케이션 보안과 AI 사용 통제 분야에는 스타트업이 대거 진입하는 추세다. 우파디야이 애널리스트는 “시장이 성장함에 따라 대형 사이버보안 기업들이 제품 포트폴리오 확대를 위해 스타트업을 인수·합병하는데 적극적으로 나설 것”이라며 “시장 점유율을 확보하려는 공급업체 간 경쟁도 더욱 치열해질 것”이라고 예측했다. 이어 “기존 보안 도구는 AI 애플리케이션을 일반 소프트웨어와 동일하게 취급하는 경우가 많다. AI 특화 위협에 대응하려면 대대적인 개선이 필요하다”며 “AI사용 통제와 애플리케이션 보안 등 전문 솔루션은 이러한 과제를 해결하는 수단으로 빠르게 성장할 것”이라고 진단했다. 특히 가트너는 오는 2029년까지 접근 제어 취약점과 프롬프트 인젝션을 악용한 공격이 AI 에이전트를 겨냥한 사이버 공격 성공의 절반 이상을 차지할 것으로 내다봤다. 이러한 AI 고유의 위협에 대응하기 위해 기업이 AI 모델을 식별·모니터링하고 보호해야 할 필요성이 커지면서 고도화된 AI 보안 솔루션 도입도 늘고 있다. 샤일렌드라 우파디야이(Shailendra Upadhyay) 가트너 수석 애널리스트는 “AI 시스템 보호, 새로운 취약점 대응, 고도화된 사이버 위협에 대한 방어 역량 강화가 기업의 시급한 과제로 떠오르면서 시장이 급성장하고 있다”며 “AI 프로젝트에 사용하는 서드파티 및 오픈소스 소프트웨어 취약점과 공급망 공격이 증가하면서 이러한 필요성은 더욱 커지고 있다. 적절한 보안 및 가시성 통제 수단을 확보하지 못하면 기업의 AI 이니셔티브는 실패할 위험이 높다”고 설명했다.

2026.09.01 22:57방은주 기자

파고네트웍스 "구글 등과 협력 보안사업 확대...LG U+인수로 사업 변화 없어"

LG유플러스에 인수된 파고네트웍스가 기존 보안 사업에 큰 변화가 없다고 밝혔다. 앞서 LG유플러스는 지난달 4일 국내 운영형 보안 서비스(MDR) 전문기업 파고네트웍스를 인수했다고 밝힌 바 있다. 당시 권용현 LG유플러스 엔터프라이즈부문장(부사장)은 "이번 인수는 기업 고객에게 보다 완성도 높은 보안 서비스를 제공하는 동시에 LG유플러스의 보안 대응 역량을 한 단계 높이기 위한 결정"이라며 "앞으로도 보안 투자와 역량 강화를 지속해 고객이 신뢰할 수 있는 보안 파트너로 자리매김하겠다"고 말했다. 2017년 설립된 파고네트웍스는 전문 인력이 24시간 보안 이벤트를 분석하고 대응하는 MDR 서비스를 제공한다. 자체 플랫폼 '딥액트(DeepACT)'를 기반으로 금융·제조·IT 등 다양한 산업군에 서비스를 제공하고 있다. 고객사가 300여 곳에 달한다. 동남아시아 7개국에도 진출했다. 직원은 28명이다. 1일 권영목 파고네트웍스 대표는 서울 삼성동 그랜드 인터컨티넨탈 서울 파르나스에서 기자간담회를 열고 LG유플러스의 인수에 대한 질문에 "LG유플러스의 내부 정보보안 및 보안 역량을 강화하는 데 파고 네트웍스의 MDR 서비스 역량을 내재화하고자 하는 니즈와 양사의 조건이 부합한 결과"라며 "외형적으로나 경영적으로나 파고네트웍스의 보안 사업은 변화가 없다"고 말했다. 이어 "나는 LG유플러스 직원이 아니다"는 말도 덧붙였다. 이날 기자간담회는 이 회사의 고객 초청 행사 '파고 시큐리티 서밋 2026' 중 일환으로 마련됐다. 파고네트웍스는 엔드포인트 탐지 및 대응(EDR), 네트워크 탐지 및 대응(NDR), 확장형 탐지 및 대응(XDR) 중심 서비스에서 나아가 공격과 방어, 그리고 공방을 자동화하는 3대 영역으로 체계화한 통합 플랫폼 '딥액트(DeepACT) 플랫폼'을 공식 출시했다. 권 대표는 올해 상반기 기업들이 체감한 가장 큰 위협으로 '해커의 AI 무장'과 이로 인한 '공격 속도의 비약적 증가'를 꼽았다. "2026년 상반기 기업들이 가장 두려워했던 문제는 해커가 AI로 무장해 불가능할 것 같았던 공격을 현실화했다는 점"이라며 "취약점이나 보안 설정 오류를 우리가 찾기도 전에 공격자가 먼저 찾아내 침투할 정도로 감당하기 힘든 스피드가 보안 운영 센터(SOC)에 큰 부담을 줬다"고 진단했다. 이어 강력한 기술의 등장이 인류에 파멸과 전환점을 동시에 가져오는 '오펜하이머 모멘트'를 언급하며, "AI는 파멸적 혁신의 양면성을 띠고 있지만, 가트너의 발표처럼 AI는 공격자뿐만 아니라 방어자의 역량도 함께 증가시킨다"며 "방어자는 AI를 활용해 인프라와 데이터의 문맥(Context)을 공격자보다 빠르게 이해할 수 있으므로 절대 두려워할 필요가 없는 싸움"이라고 강조했다. "'블루팀' 딥액트 디펜스·'레드팀' 딥액트 어택…자동화는 디텍션 엔지니어링" 이에 파고네트웍스는 AI 시대에 맞춰 관리형 탐지 및 대응(MDR) 서비스의 체질을 '탐지량 확대'에서 '빠르고 정확한 탐지'로 방향타를 전환한다는 계획이다. 권 대표는 "기존에는 실시간으로 쏟아지는 위협을 하나라도 더 탐지하는 데 초점을 맞췄지만, 이제는 얼마나 빠르게, 정확하게 탐지하고 대응할 수 있는가로 방정식이 바뀌었다"고 설명했다. 권 대표가 제시한 딥액트 플랫폼 중심의 체계 전환은 크게 3가지로 나뉜다. 방어자 관점의 능동적 블루팀 서비스 '딥액트 디펜스(DeepACT Defense)', 공격자 관점의 통합 레드팀 서비스 '딥액트 어택(DeepACT Attack)', 위협 추적과 탐지 엔지니어링의 핵심 프로세스를 자동화한 '딥액트 디텍션 엔지니어링(DeepACT Detection Engineering)' 등이다. 딥액트 디펜스와 관련해 권 대표는 "딥액트 디펜스는 능동적인 블루팀 서비스"라며 "단순 위협 통보에 그치지 않고 위협 차단 및 격리까지 수행하는 실제적인 대응을 지원하는 서비스다. 뿐만 아니라 위협의 우선순위를 정하는 방법론까지 AI 기반으로 제공한다"고 설명했다. 딥액트 어택은 공격 표면 관리(ASM), 공격 검증(AEV), 레드티밍 등 공격자 관점에서 고객사 자산의 취약점 및 보안 허점을 발굴하고 실제 침투테스트를 통해 위협을 사전에 제거하는 서비스다. 권 대표는 "연 1~4회 단발성으로 진행되던 기존 모의해킹을 완벽히 대체해 AI 기반으로 공격자 관점에서 365일 24시간 내내 자산 식별, 익스플로잇(취약점 공격) 검증, 침투테스트, 다크웹 계정 유출 모니터링을 자동 제공한다"고 설명했다. 딥액트 디텍션 엔지니어링은 위협 헌팅 자동화 엔진이다. 구글 위협 인텔리전스(GTI)가 내재화됐으며, 앤트로픽, 오픈AI 등 프론티어 AI 모델과 연동해 침해지표(IoC) 업데이트 등 위협 정보 추적을 100% 자동화한 것이 특징이다. 권 대표는 "국내 MDR 서비스 기업 중 중 GTI와 프론티어 AI를 결합한 자동화 모델을 내재화한 곳은 파고가 유일할 것"이라며 "해당 기술에 대한 라이선스 비용은 고객에게 전가하지 않고 파고의 MDR 센터 엔진으로 무상 운용된다"고 밝혔다. 고객사가 어느 XDR을 쓰더라도 지원한다고 강조한 그는 "AI 도입은 사람 분석가를 대체하는 것이 아니라 증강된 기술로 업무를 자동화하는 과정"이라며 "대규모 데이터 분석과 반복적인 작업은 AI에 할당하고, 사람 분석가들은 위협 맥락 분석과 대응 우선순위 결정 등 고도화된 판단에 집중하는 구조를 만들고자 한다"고 말했다. 아래는 기자간담회에서 나온 질의응답. Q. AI 판단의 신뢰성 문제를 방지하기 위한 사람의 승인 절차와 감사 기록 절차는 어떻게 되는지? -악성코드 연계 분석이나 헌팅 작업 시 기존 2시간 소요되던 업무를 5분~30분 이내로(60~70% 이상) 단축하는 결과를 얻었다. 또한 중대한 시스템 관련 이벤트나 문맥(Context) 판단이 필요한 영역은 반드시 사람이 개입하는 방식을 적용한다. 현재 업무의 약 70%는 AI가 수행하고 30%는 파고의 전문 분석가 팀이 개입해 검증 및 최종 판단을 내린다. Q. 최근 LG유플러스에 인수(M&A)된 가장 큰 경영적 배경과 인수 이후 회사의 사업 전략이나 역할, 조직 외형에 변화가 생기는 부분은? - LG유플러스의 내부 정보보안 및 보안 역량을 강화하는 데 파고 네트웍스의 MDR 서비스 역량을 내재화하고자 하는 니즈와 양사의 조건이 부합한 결과다. M&A 이후 파고 네트웍스의 사명 변경이나 대표이사 지위 변화 등 외형적·경영적 변화는 전혀 없다. 지난 9년 반 동안 추진해 온 사업 플랜과 오늘 발표한 딥액트 플랫폼 전략 모두 기존 계획대로 독립적으로 운용된다. Q. SK쉴더스, 안랩, 이글루코퍼레이션 등 MDR이나 관제를 제공하는 경쟁사들 대비 파고네트웍스만의 독보적인 경쟁력은? - 국내에서 회사 전체가 오직 MDR 서비스만을 수행하기 위한 팀으로 100% 구성된 기업은 파고 네트웍스가 유일하다. 야간 근무를 아웃소싱에 의존하는 일반 관제와 달리, 한국과 정반대 시차인 캐나다 토론토 지사(MDR 센터)에 파고 본사 분석가들을 직접 파견하여 365일 24시간 내내 동일한 고숙련 분석가가 주간 근무 형태로 밀착 대응하는 것도 차별점이다. Q. 딥액트 플랫폼의 3가지 서비스 중 신규 브랜드와 확대된 브랜드의 구분은? -'딥액트 어택'은 AI 기반 상용 자동화 서비스로의 완전 신규 출시이며, '디펜스'와 '디텍션 엔지니어링'은 기존 역량을 AI 기반으로 고도화·확대한 모델이다. Q. 딥액트 어택에서 AI가 생성한 익스플로잇 코드에 대한 PoC(개념검증)은 사람이 하는지, AI가 하는지? - AI 생성 익스플로잇 코드의 PoC는 연내 출시될 딥액트 어택 앱과 딥액트 어택 웹에서 진행될 예정이다. Q. 딥액트 디텍션 엔지니어링에서 고객사에 비용이 전가되지 않는 구조와 매출에 미치는 영향은? - 디텍션 엔지니어링은 딥액트 디펜스 및 딥액트 어택 서비스 구독 고객에게 라이센스 비용 없이 제공하는 구조다. 플랫폼 대시보드 및 리포팅이 통합 제공된다. 매출은 전년 대비 견조한 성장세가 지속되고 있다.

2026.09.01 16:46김기찬 기자

국내외 금융기관 140여 곳이 선택한 '에버스핀'의 초격차 보안기술 비결

“해커가 진화하면 보안도 스스로 변해야 한다.” 국내외 금융기관 140여 곳이 선택한 인공지능(AI) 사이버보안 기업 에버스핀(대표 하영빈)에서 보안기술 연구개발(R&D)을 책임지는 윤성욱 최고기술책임자(CTO·부사장)가 말하는 초격차 기술의 비결이다. 에버스핀은 독자적인 AI-동적표적방어(MTD·Moving Target Defense)와 AI-화이트리스트 기술을 기반으로 에버세이프(웹)·페이크파인더 등 해킹·피싱 방지 솔루션으로 국내는 물론 해외로 시장 저변을 확대하고 있다. 윤 부사장이 꼽는 에버스핀 기술의 핵심은 '공격을 찾아 막는 보안에서 공격 자체를 어렵게 만드는 보안으로의 전환'이다. 에버스핀의 핵심 기술인 AI-MTD는 보안 모듈을 지속적으로 변화시켜 공격자가 분석해야 할 대상을 고정하지 않는 방식이다. 고정된 방어체계를 분석하고 우회하는 기존 공격 방식 자체를 어렵게 만드는 것이 핵심이다. 윤 부사장은 “공격 기술이 AI를 통해 빠르게 진화하는 상황에서 고정된 보안 체계만으로 공격자를 계속 앞서가기는 어렵다”며 “에버스핀이 집중해 온 방향은 공격을 발견한 뒤 대응하는 것을 넘어, 공격자가 분석해야 할 대상 자체를 지속적으로 변화시키는 것”이라고 설명했다. AI-MTD와 함께 에버스핀의 또 다른 핵심 기술자산은 AI-화이트리스트다. 에버스핀은 2019년부터 축적한 2300만개 이상의 앱 데이터를 기반으로 독자적인 AI-화이트리스트 체계를 구축해 페이크파인더 등 피싱·악성앱 탐지 기술에 활용하고 있다. 단순히 알려진 악성앱을 찾아 차단하는 방식이 아니라 대규모 앱 데이터를 기반으로 정상 앱에 대한 데이터 체계를 구축함으로써 금융 이용자에게 접근하는 앱의 위험 여부를 판별하는 것이 핵심이다. 에버스핀의 양대 핵심 기술은 개별 제품을 넘어 새로운 보안 서비스로 확장되고 있다. AI-MTD는 에버세이프 웹·모바일에 적용되고 있으며, AI-화이트리스트를 기반으로 한 페이크파인더의 악성앱 탐지 기술은 금융기관 간 위험 정보를 실시간으로 공유하는 서비스와 명의도용 방지 서비스 등으로 확대되고 있다. 윤 부사장은 “좋은 보안기술은 하나의 제품으로 끝나는 것이 아니라 축적된 기술과 데이터가 다시 새로운 제품과 서비스를 만들어내야 한다”며 “에버스핀은 AI-MTD와 AI-화이트리스트라는 양대 핵심 기술을 중심으로 해킹·피싱·명의도용·금융사기 대응까지 기술 영역을 확장하고 있다”고 말했다. 윤 부사장은 소프트웨어와 사이버보안 분야에서 20년 넘게 기술 전문성을 쌓아온 개발자 출신 기술경영자다. 학창 시절부터 알고리즘 분야에서 두각을 나타내 일반적인 학업 성적 중심의 진학이 아닌, 알고리즘 올림피아드 수상 경력을 인정받아 특기자로 연세대학교에 진학한 이색적인 이력도 갖고 있다. 현재 12년째 에버스핀의 핵심 기술 개발과 기술 전략을 총괄하고 있다. 윤 부사장은 “에버스핀의 경쟁력은 단기간에 만들어진 하나의 솔루션이 아니라 오랜 기간 축적한 기술과 데이터, 그리고 실제 금융 환경에서의 운영 경험이 응집돼 있다는 점”이라며 “기업공개(IPO) 이후에도 AI 시대의 공격 기술보다 한발 앞서 움직이는 보안기술을 만들어 글로벌 사이버보안 시장에서 기술 경쟁력을 더욱 확대하겠다”고 밝혔다. 에버스핀은 현재 IPO를 위한 막바지 준비를 진행하고 있다. KB국민은행·한국투자증권을 비롯해 일본 SBI증권, 인도네시아 BRI다나렉사증권 등 한국·일본·인도네시아를 중심으로 국내외 금융사 약 150곳을 고객사로 확보하며 기술력을 실제 금융 환경에서 검증해 왔다. AI-MTD와 AI-화이트리스트를 양대 핵심 기술축으로 웹·모바일 해킹방지와 악성앱 탐지, 금융사기 예방 및 금융권 공동대응 영역까지 보안기술을 지속해서 확대하며 상장 이후 글로벌 사이버보안 기업으로의 도약을 준비하고 있다.

2026.09.01 15:01주문정 기자

AI 확산에 보안 위협도 커졌다…아이티센그룹, '에이전트고 가드' 출격

아이티센그룹이 생성형 인공지능(AI)과 AI 에이전트 확산에 따른 보안 위협에 대응하는 기술을 선보이며 기업용 AI 보안 시장 공략에 나선다. 아이티센그룹은 AI 가드레일 통합 보안 솔루션 '에이전트고 가드'를 정식 출시했다고 1일 밝혔다. 앞서 아이티센그룹은 지난 1월 계열사 아이티센클로잇을 통해 여러 AI 에이전트를 한 곳에서 관리·연결하고 실제 업무를 수행하도록 지원하는 멀티 AI 에이전트 관리 플랫폼 '에이전트고 2026'을 선보였다. 이번에 출시한 에이전트고 가드는 에이전트고 2026과 별도로 도입할 수 있는 독립형 보안 플랫폼이다. 기업이 기존에 구축한 AI 에이전트와 검색증강생성(RAG) 환경에도 연동할 수 있어 AI 인프라 구성과 관계없이 보안 계층을 추가할 수 있도록 구성됐다. 최근 생성형 AI와 AI 에이전트 도입이 확산되면서 프롬프트 인젝션과 민감정보 유출, 지능적 탈옥 등 새로운 보안 위협도 함께 커지고 있다. 에이전트고 가드는 이러한 위험을 사전에 통제하기 위해 AI 시스템과의 상호작용을 관리하는 다층 방어 체계를 적용했다. 사내 애플리케이션과 RAG, 에이전트 워크플로에 응용프로그램인터페이스(API) 형태로 연동해 보안 기능을 적용하도록 지원한다. 특히 금칙어·정규식 필터링부터 자연어 기반 문맥 분석, 대형언어모델(LLM) 기반 가드레일까지 다단계 탐지 체계를 갖췄다. 여러 차례 대화를 반복하며 방어 체계를 점진적으로 무력화하는 '에코 챔버' 공격과 지능적인 우회·탈옥 시도를 세션 단위로 실시간 식별·차단한다. 민감정보 유출을 방지하기 위한 정보유출방지(DLP) 기능도 탑재했다. 금융결제원 CMS 계좌번호 체계 17종과 국토교통부 차량번호 정규식을 지원한다. 한국정보통신기술협회(TTA) 대분류 15종과 미국 국립표준기술연구소(NIST), 유럽연합(EU) 일반개인정보보호법(GDPR) 기준을 준수하는 자연어 처리 모델을 활용해 이름과 주소, 주민등록번호 등 민감정보를 비식별화한다. 실제 운영 환경에 적용하기 전 보안 정책을 검증할 수 있는 기능도 마련했다. 사전 시뮬레이터를 활용해 가상의 샌드박스 환경에서 보안 정책과 공격 시나리오를 검증하고 오탐과 미탐을 고려해 정책 수치를 조정할 수 있다. 감사 추적과 실시간 알림 기능도 지원한다. 모든 호출 로그를 AES-256 및 크로스사이트스크립팅(xss) 방지 처리해 저장하고 관리자가 로그를 열람할 경우 사유를 입력하도록 했다. 설정된 탐지 임계치를 기준으로 이상이 발생하면 담당자에게 이메일 알림도 발송한다. 에이전트고 가드는 퍼블릭 클라우드뿐 아니라 폐쇄망 내 도커와 쿠버네티스 환경에도 배포할 수 있도록 설계됐다. 자사 에이전트 플랫폼뿐 아니라 타사 플랫폼과도 연동할 수 있어 기존 AI 에이전트를 운영하는 기업도 별도 시스템 개편 없이 보안 계층을 추가할 수 있다는 게 회사 측 설명이다. 아이티센그룹은 이를 기반으로 내부 AI 서비스와 RAG 기반 업무 에이전트를 구축하는 기업·기관을 비롯해 컴플라이언스 준수가 중요한 금융·공공 분야를 공략할 계획이다. 정승모 아이티센글로벌 AI이노베이션센터장은 "에이전트고 가드는 AI의 비윤리적·혐오적 표현, 프롬프트 인젝션, 기밀 유출, 환각 현상으로 인한 거짓 정보를 사전에 통제하는 엔터프라이즈 AI의 핵심 방어선"이라며 "기업들이 리스크 없이 안전하게 AI 생산성을 극대화할 수 있도록 적극 지원할 것"이라고 밝혔다.

2026.09.01 14:42한정호 기자

메타넷엑스 "AI가 초동 분석, 전문가는 대응"…차세대 보안관제 청사진 공개

클라우드 환경 확산으로 보안 이벤트와 경보가 폭증하는 가운데 메타넷엑스가 인공지능(AI)을 활용한 차세대 보안관제 모델을 공개했다. 반복적인 분석 업무는 AI가 수행하고, 보안 전문가는 위협 판단과 대응에 집중하는 방식으로 관제 체계를 고도화하겠다는 전략이다. 메타넷엑스는 서울 강남구 웨스틴 서울 파르나스에서 열린 '데이터독 시큐어 2026' 행사에서 AI 기반 관리형 보안관제(MSSP) 전략을 소개했다고 31일 밝혔다. 발표에 나선 김민영 메타넷엑스 상무는 "클라우드와 컨테이너 환경이 확대되면서 기업이 관리해야 하는 인프라와 보안 데이터가 급증하고 있다"며 "기존처럼 개별 경보를 하나씩 확인하는 방식만으로는 복합적인 공격을 탐지하기 어려워지고 있다"고 말했다. 최근 공격자들은 정상 사용자와 유사한 행동 패턴을 보이거나 다수의 IP와 계정을 활용해 공격을 분산시키는 방식을 사용하고 있다. 이 때문에 단일 이벤트가 아닌 여러 신호의 연관성과 맥락을 종합적으로 분석하는 능력이 중요해지고 있다는 설명이다. 메타넷엑스는 이러한 환경 변화에 대응하기 위해 AI 에이전트와 보안 전문가가 협업하는 보안관제 체계를 구축했다. AI는 경보 상관분석, 위협 검증, 정탐·오탐 판별, 위험도 분류 등 반복적인 초동 분석 업무를 수행한다. 서로 다른 자산과 계정, 사용자 활동 이력을 연결해 공격 흐름을 분석하고 결과와 근거를 관제 인력에게 제공한다. 반면 최종 위협 판단과 대응 조치는 보안 전문가가 맡는다. AI가 분석 속도를 높이고 관제 인력은 보다 고차원적인 의사결정에 집중하는 구조다. 김 상무는 "기존 룰 기반 관제만으로는 각각 정상처럼 보이는 이벤트를 하나의 공격 시나리오로 연결해 판단하기 어렵다"며 "AI를 활용해 1차 분석과 검증을 자동화하고 전문가는 위협 대응에 집중하는 방향으로 관제 모델이 진화해야 한다"고 강조했다. 메타넷엑스는 클라우드 운영 역량과 보안관제를 결합한 통합 대응 체계도 강점으로 내세웠다. 클라우드 환경에서는 시스템 장애와 보안 위협이 동시에 발생하는 경우가 많아 운영 데이터와 보안 데이터를 함께 분석할 수 있어야 한다는 판단에서다. 회사는 자체 AI 기반 보안관제센터를 운영하며 AWS와 마이크로소프트 애저(Azure) 등 클라우드 구축·운영 경험을 바탕으로 인프라와 애플리케이션의 이상 징후, 보안 이벤트를 통합 분석하고 있다. 여기에 데이터독의 AI 기반 옵저버빌리티·보안 플랫폼을 접목해 24시간 모니터링과 위협 탐지, 대응 서비스를 제공한다. 이를 통해 온프레미스와 퍼블릭 클라우드를 함께 사용하는 하이브리드 환경에서도 이상 징후와 보안 이벤트 간 연관성을 빠르게 파악하고 일관된 보안 운영 체계를 지원할 수 있다는 것이 회사 측 설명이다. 김민영 상무는 "클라우드 보안의 핵심은 방대한 신호 속에서 실제 위협을 얼마나 신속하고 정확하게 식별하느냐에 달려 있다"며 "AI와 클라우드 운영·보안관제 역량을 결합해 탐지와 대응의 속도·정확도를 높이고 통합 보안 운영 체계를 지속적으로 발전시켜 나갈 것"이라고 말했다.

2026.08.31 18:16남혁우 기자

비자, 코드 취약점 찾아 스스로 수정하는 AI 도구 출시

비자가 소프트웨어 취약점을 찾는 데 그치지 않고 수정 패치까지 스스로 작성·검증하는 오픈소스 보안 도구를 출시했다. 27일(현지시간) 벤처비트 등 외신에 따르면 비자는 오픈소스 보안 프레임워크 '비자 취약점 에이전틱 하네스(VVAH)'의 차기 버전을 공개했다. AI가 직접 수정 패치를 만들고 자신이 만든 패치가 실제로 취약점을 제거했는지 스스로 검증하는 도구다. 제대로 작동하지 않으면 이를 다시 고치는 기능까지 탑재됐다. 취약점을 발견·검증·보고하는 데 머물렀던 기존 버전과 비교하면 AI가 스스로 문제를 해결하는 자율 기능이 새로 더해졌다. 비자는 이번 기능으로 취약점을 발견해 조치하기까지 걸리는 시간을 크게 줄였다고 밝혔다. 기존에는 몇 주가 걸리던 작업이 짧게는 몇 시간 만에 끝난다고 설명했다. 라자트 타네자 비자 기술 총괄은 "AI가 취약점 발견과 악용 사이 시간을 줄이고 있다"며 "방어자에게는 더 빠르고 신뢰할 수 있는 대응 경로가 필요하다"고 말했다. VVAH는 총 11단계로 작동한다. AI 에이전트가 취약점을 탐지하고 수정 패치를 작성한 뒤 이를 검증한다. 마지막 검증 단계에서는 자신이 만든 패치를 직접 공격해 취약점이 실제로 사라졌는지 스스로 판정한다. 이 도구는 앤트로픽과의 협업에서 출발했다. VVAH는 비자가 앤트로픽 AI 사이버보안 이니셔티브 '프로젝트 글래스윙'에 참여하면서 만들어졌다. 초기에는 앤트로픽의 '클로드 미토스' 모델만 사용했다. 비자는 자사 네트워크를 상대로 미토스를 돌려보며 이 모델을 검증했다. 사소한 약점들을 엮어 실제 공격으로 연결해내는 능력을 확인하고 도구화에 나섰다. 이번 버전에서는 단계별로 최적 모델을 배분하는 기술을 추가했다. 앤트로픽과 오픈AI를 비롯한 다른 AI 모델도 코드 수정 없이 설정만으로 바꿔 쓸 수 있다. 수정과 검증 단계 기본값은 여전히 앤트로픽 모델이다. 비자는 이번 발표에서 VVAH를 엔비디아 오픈 시큐어 AI 얼라이언스에 모델 비종속 프레임워크로 제공한다고 밝혔다. IBM과 레드햇이 주도하는 오픈소스 보안 강화 사업 '프로젝트 라이트웰'에도 참여한다. 카를 러트스타인 비자 컨설팅&애널리틱스 글로벌 총괄은 "취약점을 찾는 것은 더 이상 가장 어려운 일이 아니다"라며 "이제는 수정 속도가 새로운 전쟁터"라고 말했다.

2026.08.28 16:06김동원 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next