검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보호'통합검색 결과 입니다. (602건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"161만명 모인 유심보호서비스, 가입 더 쉬워집니다"

SK텔레콤은 유심보호서비스 가입 절차를 간소화했다고 24일 밝혔다. 유심보호서비스 가입을 위해 기존에 가입한 로밍 요금제를 하나씩 해지해야 했는데 이를 원 터치로 해결한 것이다. 회사 관계자는 “유심보호서비스에 가입할 경우 해외 부정사용을 막기 위해 로밍 사용이 제한되는데, 이로 인해 여러 단계를 거쳐야 하는 불편함이 있었는데 이를 개선했다”고 설명했다. 유심보호서비스 가입을 위해 114 고객센터의 주간 운영시간을 기존 오전 9시~오후 6시에서 오후 8시까지로 연장한다. 신설된 사이버 침해 사고 전담센터(080-800-0577)는 24시간 운영된다. 디지털 취약 고객에게는 문자 발송뿐만 아니라 114 고객센터에서 직접 전화를 걸어 '유심보호서비스' 가입 방법에 대해 설명을 제공할 예정이다. 한편, SK텔레콤 통신망을 사용하는 알뜰폰 가입자에도 유심보호서비스를 확대 제공한다. 이날 오전 8시 기준 유심보호서미스 누적 가입자는 161만명이다.

2025.04.24 10:46박수형

파고네트웍스, AI 기반 통합 보안 플랫폼 '딥액트' 발표

국내 정보보호 기업 파고네트웍스가 인공지능(AI)을 기반으로 보안하는 플랫폼 '딥액트(DeepACT)'를 선보였다. 권영목 파고네트웍스 대표는 23일 서울 삼성동 그랜드인터컨티넨탈서울파르나스호텔에서 연례 행사 '파고 보안 정상회의(Pago Security Summit)'를 열고 이를 발표했다. 권 대표는 “제대로 탐지하고 대응하려면 레드팀(red team)·블루팀(blue team)·퍼플팀(purple team)을 운영하는 게 중요하다”면서도 “뛰어난 인재를 전체 팀으로 꾸려 상시 채용하려면 비용과 시간이 많이 든다”고 말했다. 그러면서 “딥액트를 고객에게 제공하는 이유”라며 “파고네트웍스가 관리형 탐지 및 대응(MDR) 분야 한국 시장 개척했다고 생각한다”고 자부했다. 레드팀이라는 말은 군사 훈련을 하다가 아군 약점을 알아채고자 적군 역할을 둔 데에서 유래했다. 블루팀은 레드팀 공격을 막는다. 퍼플팀은 레드팀과 블루팀이 협력하도록 중간 역할을 하거나 이들 임무를 모두 수행한다. 권 대표는 “파고네트웍스는 사이버 위협을 가장 먼저 감지하고, 가장 정확히 판단해, 가장 빠르게 차단한다는 원칙을 세웠다”며 “단순히 탐지하기를 넘어 선제적으로 대응하고 예측하려고 한다”고 강조했다. 파고네트웍스는 딥액트 주요 기능으로 ▲AI 기반 위협 식별 ▲사고 자동 대응 ▲다크웹 인텔리전스 기반 공격자 탐지 등을 소개했다. 권 대표는 “알고리즘 수준을 높여 정보를 꼼꼼하게 분석한다”며 “이상 징후를 실시간 식별해 빠르게 대응할 수 있다”고 설명했다. 또 “인텔리전스를 바탕으로 정보를 분석해 미래 위협을 예측하고 예방하도록 돕는다”며 “복잡한 운영 환경이 변해도 유연하게 대처한다”고 했다. 반복 작업을 자동화해 보안팀은 중요한 일에 집중할 수 있게끔 한다는 입장이다. 파고네트웍스는 한국 본사와 아울러 필리핀과 말레이시아에서도 보안 관제·분석하는 MDR센터를 24시간 운영한다. 권 대표는 “하반기 미국에도 센터를 열 것”이라고 귀띔했다. 권 대표는 “기술뿐 아니라 실행력과 현장 적용력을 겸비한 가치를 고객에게 제공하겠다”며 “보안은 단지 위험을 줄이는 수단이 아니라 기업이 신뢰를 기반으로 지속 성장할 수 있도록 돕는 핵심”이라고 마무리했다.

2025.04.23 13:08유혜진

"유심 불안하신가요"...SKT, 모든 가입자에 '유심보호서비스' 안내 문자 발송

SK텔레콤이 불법 유심복제 관련 불안감을 덜 수 있도록 모든 가입자 대상 문자메시지를 통해 '유심보호서비스' 안내에 적극 나서기로 했다. SK텔레콤은 22일 이용자 고지를 통해 악성코드로 인한 유심과 관련된 일부 정보의 유출이 의심되는 정황을 공개한 뒤 이용자 피해 예방을 위한 비정상인증시도 차단을 강화하고 있다. 또 추가적인 안전 조치를 원하는 가입자를 위해 T월드를 통한 무료 부가서비스인 유심보호서비스를 제공하고 있는데, 공지 하루만에 7만2천명이 새롭게 가입했다. 그런 가운데 SK텔레콤은 유심보호서비스를 더욱 적극적으로 알리기 위해 23일부터 모든 가입자 대상으로 서비스 가입 권장 문자메시지(MMS)를 순차적으로 발송할 예정이다. 회사 관계자는 “지금까지 유출 정보가 실제로 악용된 사례는 확인되지 않았다”면서도 “불법 유심 기변과 비정상 인증 시도 차단을 원하는 고객들이 안심하고 서비스를 이용할 수 있도록 지원하기 위해 유심보호서비스를 알릴 계획”이라고 밝혔다. 유심보호서비스 안내 문자는 SK텔레콤 이동통신 가입자 전 회선에 순차 발송된다. SK텔레콤은 상반기 중 유심보호서비스를 가입한 상태에서도 로밍 서비스를 이용할 수 있도록 시스템을 고도화할 계획이다.

2025.04.23 12:08박수형

티빙·쿠팡플레이·테무, 올해부터 이용자 보호 평가 받는다

티빙, 쿠팡플레이, 테무가 올해부터 이용자 보호업무 평가를 받는다. 올해 평가 대상은 총 47곳이다. 방송통신위원회는 23일 전체회의를 열고 이같이 2025년도 전기통신사업 이용자 보호업무 평가계획을 의결했다. 이용자 보호업무 평가는 통신서비스 이용자 피해를 예방하고 전기통신사업자가 이용자의 정당한 불만이나 의견을 신속하게 처리하도록 유도하기 위해 전기통신사업법에 따라 2013년부터 매년 실시하고 있다. 올해 평가대상은 총 47곳으로 기간통신사 21개 회사와 SNS 앱마켓 OTT 쇼핑 등 부가통신사 26개사가 대상이다. 올해 신규로 포함된 곳은 테무와 쿠팡이츠, 티빙, 쿠팡플레이, 치지직, 유니컴스 등 6개사다. 이들은 2년간 시범 평가를 받고 본 평가로 전환된다. 지난 2023년도에 신규 대상에 포함됐던 인스타그램은 2년간의 시범 평가를 마치고 올해부터 본 평가를 받으며, 2024년에 신규로 평가됐던 아이즈비전, 알리익스프레스는 올해까지 시범 평가를 받고 내년에 본 평가가 진행된다. 평가 항목은 ▲이용자 보호업무 관리체계의 적합성 ▲관련 법규 준수 실적 ▲피해예방 활동 실적 ▲이용자 의견 및 불만처리 실적 ▲그 밖의 이용자 보호 업무에 관한 사항 등이다. 최근 전기통신 서비스의 이용 환경 변화 등을 반영하고 평가지표의 중복성을 최소화하는 등 실효성 있는 평가가 될 수 있도록 개선했다. 개인정보보호의 중요성을 고려해 행정처분 감점 항목에 개인정보보호법 행정처분 내역을 추가했으며, 부정가입 및 명의도용 방지 노력에 대한 평가 등을 강화했다. 특히 올해부터는 플랫폼 이용자에 대한 두터운 보호를 위해 ▲거래대금 신속 정산 및 정보제공 ▲악성후기‧반복적으로 낮은 별점을 주는 행위 등으로 인한 피해예방 노력 등의 지표를 신설해 쇼핑‧배달 등 사업자에 대한 평가도 강화할 예정이다. 평가는 사업자 제출자료에 대한 서면 평가, 제출자료 검증을 위한 현장평가, 이용자 보호 담당 임원 면담, 자동응답시스템(ARS) 및 이용자 만족도 조사 등을 거쳐 진행된다. 이후 객관적이고 공정한 평가를 위해 정보통신, 법률, 경제‧경영, 소비자 분야 외부 전문가로 구성된 평가위원회 심사와 방통위 의결을 통해 최종 확정된다. 평가 결과가 우수한 사업자에 대해서는 표창이 수여되고, 「전기통신사업법」에 따른 과징금 부과 시 매우우수 등급을 받으면 30% 이내, 우수 등급을 받은 경우 20% 이내에서 과징금이 감경되는 등 특전(인센티브)이 제공된다. 이와 함께 우수사례 공유와 확산을 통해 사업자의 자율적인 이용자 보호업무 수준 제고를 유도할 계획이다. 이진숙 방통위원장은 “플랫폼과 인공지능 등 급속한 기술 발전으로 우리 삶이 편리해진 동시에 새로운 유형의 이용자 피해 발생 가능성도 높아졌다”면서 “이용자 보호업무 평가를 통해 이용자가 안전하게 디지털 서비스를 이용할 수 있도록 환경을 조성하기 위해 노력해 나갈 것”이라고 말했다.

2025.04.23 11:58박수형

스패로우, SBOM도구에 AI 입혔다…코드 자동 생성

애플리케이션 보안 기업 스패로우(대표 장일수)가 소프트웨어(SW) 공급망 보안에 필요한 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)에 인공지능(AI) 기능을 더했다고 밝혔다. 장일수 스패로우 대표는 22일 서울 여의도 페어몬트앰버서더호텔에서 열린 고객 초청 사업 설명회 '파수 디지털 인텔리전스 심포지움(FDI)'에서 이같이 발표했다. 스패로우는 파수 자회사다. 장 대표는 “AI 기능을 가진 제품을 곧 출시하겠다”며 “코드를 자동으로 만들고, 정탐율을 최고로 끌어올리고, 어떤 취약점부터 우선 조치할지 우선순위 매기고, 취약점을 설명하는 보고서를 자동으로 쓰는 기능을 갖췄다”고 말했다. 장 대표는 “SBOM을 '생성-보강-검증-공유-검토'하는 단계로 관리해야 한다”며 “사람이 하나하나 손보려면 비효율적이라 도구가 필요하다”고 설명했다. 그러면서 '스패로우 엔터프라이즈'를 소개했다. 장 대표는 “SBOM을 만들어 등록하고 공유하면서 관리해야 한다”며 “스패로우는 한 번 만들고 끝나는 게 아니라 지속적으로 상호 검토해 새로운 취약점이 나오면 운영자와 개발자에게 알려 빠르게 조치하도록 돕는다”고 강조했다. 그는 “침해 사고가 아예 안 일어날 수는 없다”며 “어제 취약점이 아니었던 게 오늘은 취약점이 될 수 있으니 계속 관리해야 한다”고 주장했다. 또 “스패로우는 데이터에 기반해 알맞은 수정 방안을 제시한다”며 “문제 유형을 자동으로 나누고, 사람 실수와 반복 작업을 최소화하도록 지원한다”고 했다. 장 대표는 효율적으로 투자하는 법도 귀띔했다. 그는 “생성하려면 대량언어모델(LLM)을 써야 한다”면서도 “분류하는 데에는 기존 머신러닝과 딥러닝으로 충분해 보안과 비용 문제를 해결할 수 있다”고 언급했다. 이어 “모든 이해관계자가 참여해 능동적이고 적극적으로 대응하는 게 공급망 보안”이라며 “한 개인이나 기업 문제가 아니다”라고 덧붙였다.

2025.04.23 11:55유혜진

번호이동·요금제 차별 OK...지역·나이로 폰 보조금 차별은 금지

단말기 유통법이 폐지되면서 지원금 차별금지 유형과 건전한 유통환경 조성을 위한 시책이 시행된다. 또 이해관계자 15명 내외로 구성된 단말기 유통환경 개선협의체가 구성될 예정이다. 방송통신위원회와 과학기술정보통신부는 단통법 폐지에 따른 후속조치로 전기통신사업법 시행령 개정안을 마련해 28일부터 6월9일까지 입법예고를 실시한다. 시행령 개정안의 주요 신설 조항은 ▲지원금 차별금지 유형과 기준 ▲건전한 유통환경 조성을 위한 시책 ▲단말기 유통환경 개선협의체 운영 ▲계약서 명시 사항 등이다. 먼저 단통법이 폐지되면서 가입유형과 요금제에 따른 차별금지 규정이 삭제됐으나 거주 지역, 나이, 신체적 조건에 따른 차별금지 규정은 유지되는 만큼 이를 시행령에 반영했다. 다만 노인과 장애인 등 디지털 소외계층을 대상으로 한시적으로 지원금을 우대하는 경우는 예외적으로 부당한 차별로 보지 않는다. 이에 따라 어버이날을 앞두고 경로우대 노인 대상 지원금 추가 지급이 허용된다. 개정된 전기통신사업법에 건전한 단말기 유통환경 조성을 위한 방통위의 시책 수립 근거가 마련되면서 시행령에 이통사의 지원금 차별 유도와 같은 불공정행위 방지 방안, 공정경쟁 촉진을 위한 이용자 단말기 정보접근성과 선택권 제고 방안이 포함됐다. 단말기 유통환경 개선협의체는 정부, 전문가, 이동통신사, 제조업자, 관련 단체 등 15명 내외로 구성하고 시책의 수립과 시행 방안과 방통위 실태개선 권고의 이행 방안 등을 협의하도록 했다. 지원금 공시가 폐지되는 점을 고려해 단말기 구입을 통한 서비스 가입 시 계약서에 명시해야 하는 사항을 시행령에 구체화했다. 예컨대 이통사, 대리점, 판매점은 지원금 지급 주체와 방식, 지원금 지급과 연계된 서비스 요금제나 부가서비스 이용조건 등을 이용자와의 계약서에 구체적으로 명시해야 한다. 중고폰 거래 활성화를 위해 안심거래 사업자 인증제도의 인증 기준과 절차도 전기통신사업법으로 이관한다. 안심거래 사업자 인증을 받기 위해서는 ▲개인정보보호 등 이용자 보호 요건 마련 ▲품질 가격 정보 제공 ▲성능확인서 발급, 반품 환불 절차 마련 등 과기정통부 장관에 신청하도록 규정했다. 이밖에 긴급중지명령의 기준과 이의제기 절차, 이통사 제조업자의 자료제출 방법, 시정조치 등의 제재 기준도 전기통신사업법 시행령으로 이관한다. 지원금 공시 기준과 전환지원금 관련 방통위 소관 고시와 지원금에 상응하는 요금할인 기준, 차별적 지원금 기준 등 과기정통부 소관 고시는 폐지키로 했다. 이진숙 방통위원장은 “가계 통신비 부담 완화를 위해 10년 만에 단통법이 폐지되고 그 시행을 앞두고 있다”면서 “국민 편익 제고와 시장 경쟁 활성화 효과가 체감될 수 있도록 시행령 개정 등 후속조치를 차질 없이 추진하겠다”고 말했다. 이어, “이 과정에서 디지털 소외계층 등 이용자 피해가 발생하지 않도록 시장 상황을 면밀히 살필 것”이라고 강조했다. 유상임 과기정통부 장관은 “사업자 간 지원금 경쟁을 유발해 소비자 혜택을 증진하려는 단통법 폐지 효과가 극대화될 수 있도록 하위법령을 정비해 법이 차질 없이 시행될 수 있도록 하겠다”며 “단통법 폐지 효과를 달성하면서도 폐지에 따른 이용자 피해가 최소화되도록 방통위와 협력해 대응하겠다”고 밝혔다.

2025.04.23 11:49박수형

파수 "보안부터 생성형AI 활용까지 모두 돕겠다"

정보보호 기업 파수는 22일 서울 여의도 페어몬트앰배서더서울호텔에서 고객 초청 사업 설명회 '파수 디지털 인텔리전스 심포지움(FDI)'을 개최했다. 주제는 '생성형 인공지능(AI) 혁명: AI가 기업에 가져올 변화'다. 기업형 경량 대형 언어모델(sLLM), 데이터 관리·보호 방안, 공급망 관리, 사이버 물리 시스템(CPS) 보안 등을 다뤘다. 조규곤 파수 대표는 AI가 업무 환경을 어떻게 바꾸는지 설명하고, 조직에 sLLM을 성공적으로 구축하는 방안을 제시했다. 조 대표는 "sLLM을 제대로 구축하려면 AI를 위한 데이터 인프라를 강화하고 AI 거버넌스를 꾸려야 한다"며 "AI 시스템 인프라에 지나치게 투자할 필요없다"고 말했다. 그러면서 "더 발전된 모델이 날마다 새로 나온다"며 "유연하게 더 나은 신규 모델을 활용할 수 있도록 구축 단계부터 고려하는 게 좋다"고 조언했다. 윤경구 전무는 LLM 발전 현황을 짚었다. 논리적 사고의 리즈닝(Reasoning) 모델과 언어 모델 한계를 벗어나는 에이전틱 LLM이 AI 혁명을 이끌 것으로 내다봤다. 파수가 선보인 기업용 LLM '엘름(Ellm)'은 어떻게 생겼는지, 세부 모델은 무엇이 있는지, 고객은 어떻게 쓰고 있는지 등을 소개했다. '악성메일 훈련·교육, 취약점 진단과 태세 관리' 발표에서는 보안에 효과적으로 투자하는 '보안 101'이 눈길을 끌었다. 보안 투자를 늘렸는데도 보안 사고가 터지는 이유로 임직원 보안 훈련이 부족하고 취약점, 태세 관리가 미비한 점이 꼽혔다. 데이터가 암호화되지 않으면 피해가 급증한다는 지적이다. 기초·필수 과정을 뜻하는 101을 차용한 보안 101로 훈련, 암호화·백업, 취약점 분석, 태세 관리에 집중해 투자 효율성을 높일 수 있다고 파수는 강조했다. 파수가 제안한 보안 101 첫 단계는 임직원이 반복적으로 악성 메일에 대해 훈련하고, 최신 자료 중심으로 백업, 확대 적용된 암호화로 사이버 위협 대응 능력을 높이는 일이다. 컴플라이언스 대응에만 초점을 맞춘 취약점 진단이 아닌 정보기술(IT) 인프라, 공급망 애플리케이션, 운영기술(OT)·사이버 물리 시스템(CPS)으로 대상을 넓혀 보안 사각지대를 최소화한다. 데이터(DSPM)를 비롯, 애플리케이션(ASPM)과 OT 시스템(OSPM) 등을 관리해 자산 식별 및 분류, 실시간 탐지 및 대응, 지속적인 점검으로 보안을 강화할 수 있다. 파수는 이번에 소개한 구축형 sLLM Ellm 업데이트, 생성형 AI를 활용하기 위한 솔루션, 분야별 태세관리 서비스 등을 올해 내놓기로 했다. 파수는 국내 기업과 기관 정보최고책임자(CIO)와 정보보호최고책임자(CISO) 350명이 이날 행사에 함께 했다고 전했다.

2025.04.23 10:23유혜진

이번엔 SKT 해킹···전문가 "서버 보호 대책 미흡했을 것"

SK텔레콤(SKT)에 해킹 사건이 발생했다. 악성 코드가 심어져 이용자 유심(USIM)과 관련한 일부 정보가 유출된 정황이 확인됐다. 유심은 통신망에서 개인을 식별하고 인증하는 정보를 저장하는 매체다. 이동통신사는 국내 최고 수준으로 보안에 신경쓰는 것으로 알려졌다. 하지만 해커는 약점을 파고들었다. 전문가들은 기업과 소비자 모두 지속적으로 관심을 갖고 사고를 예방해야 한다고 입을 모았다. SK텔레콤은 19일 오후 11시경 해커에 의한 악성코드로 인해 자사 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 22일 밝혔다. 유출 가능성 인지 후 SK텔레콤은 즉시 해당 악성코드를 삭제하고 해킹 의심 장비를 격리 조치했다. 한국인터넷진흥원(KISA)에 침해 사고 사실을 20일 신고했고, 개인정보보호위원회에도 22일 오전 10시 알렸다. 이에, 개인정보위는 즉각 조사에 착수했다고 발표했다. 과기정통부도 피해 현황 및 사고원인 조사 등을 진행하고 있다고 밝혔다. 또 과기정통부는 개인정보 유출 가능성 등 피해 현황과 보안취약점 등 사고 중대성을 고려, 면밀한 대응을 위해 과기정통부 정보보호네트워크정책관을 단장으로 하는 비상대책반도 구성했다. 필요시 민관합동조사단을 구성하고 심층적인 원인분석 및 재발방지 대책 마련을 추진할 방침이라고 밝혔다. 시스템 침입 경로, 해킹 방식, 서버 보안 취약점 등 사고 원인 결과가 나오려면 며칠이 걸릴 전망이다. “신종기법인지 여부는 조사 결과 두고봐야" 정보보호 전문가들은 서버에 악성 코드가 심어져 SKT가 해킹당한 것으로 추정했다. 한국정보보호학회 공급망보안연구회를 이끄는 이만희 한남대 정보보호학과 교수는 이날 지디넷코리아와의 통화에서 “지금껏 알려진 바로는 SKT 내부 시스템에 악성 코드가 설치돼 해킹됐다”며 “보안 취약점이 원인이 될 수 있고, 사회 공학적인 기법일 수도 있고, 공급망 공격까지 가능한 점을 미뤄 보면 무한한 공격 기법이 있다”고 말했다. 이 교수는 “신종 기법이라면 어쩔 수 없지만 쉽게 막을 수 있던 공격이라면 기업의 보안 관행이 문제일 수 있다”며 “조사 결과를 봐야 판단할 수 있다”고 설명했다. 순천향대 정보보호학과 명예교수인 염흥열 한국개인정보보호책임자(CPO)협의회장은 “SKT 가입자의 유심 관련 정보를 저장한 서버가 해킹된 것 같다”며 “고객 인증·식별 정보를 보관하는 서버 보호 대책이 기술·관리·조직적으로 미흡해 뚫린 것 같다”고 추정했다. 국내 한 정보보호 기업 관계자는 “통신사는 높은 수준으로 보안하지만 완벽할 수는 없기에 공격자가 보안 요소 중 가장 약한 '사람'을 노린다”며 “기업 담당자가 자주 바뀔뿐더러 보안 교육 받은 사람이라도 방심하는 일이 잦다”고 지적했다. “기업, 유심 복제 막고 지속 투자해야” 전문가들은 기업에 지속적인 관심과 투자를 주문했다. 염흥열 CPO협의회장은 “SKT가 과학기술정보통신부·한국인터넷진흥원(KISA)과 정확한 유출 원인, 규모, 항목 등을 조사하고 있다”며 “불법 유심으로 기기를 변경하거나 비정상적으로 인증하는 시도를 막아야 한다”고 주장했다. 특히 “최악의 경우 유심을 복제할 수 있다”며 “어느 고객 유심이 다른 휴대폰에 장착되더라도 못 쓰게 하는 '유심 보호 서비스'를 적용해야 한다”고 강조했다. 고객 유심을 통신사가 바꿔주는 대책도 언급했다. 한 보안 기업 대표는 “대기업은 보안에 많이 투자했지만 여전히 사고가 난다”며 훈련 – 암호화 및 백업 – 취약점 분석 – 태세 관리로 지속적으로 보안을 챙겨야 한다고 주문했다. 또 다른 보안 회사 대표는 “도둑은 가장 가벼우면서도 돈이 되는 물건을 훔친다”며 “기업에서 가장 중요한 물건은 정보(데이터)”라고 분석했다. 기업은 데이터를 백업하고 암호로 숨겼는지 자주 살펴야 한다는 입장이다. 그는 “기업이 매년 보안 훈련한다지만, 조사해 보면 1년에 한두 번 훈련한다는 답이 80%”라며 “진정 훈련했다고 할 수 있느냐”고 되물었다. 그는 “많은 돈을 들인 성벽이 오래되면 구멍이 날 수 있어 잘 점검해야 한다”며 “보안 인프라 투자와 함께 임직원 훈련을 함께 해야 한다”고 조언했다. 이만희 교수는 “해킹 기법은 날마다 발전한다”며 “기밀과 사용자 개인정보를 관리하는 모든 기업은 최신 보안 기술을 써야 한다”고 지적했다. 공급망 보안도 그런 예로, 미리 준비하거나 빠르게 도입하면 그만큼 안전하지만 의무가 될 때까지 기다리면 늦어버린다는 의견이다. 이 교수는 “기업은 보안이 컴플라언스를 위한 비용이 아닌 신뢰를 높이는 투자로 생각해야 한다”며 “담당자도 지속적으로 교육할 필요가 있다”고 했다. “소비자, 유심 보호 무료 서비스 쓰세요” 소비자는 유심 보호 서비스를 쓰는 한편 평소 출처를 알 수 없는 링크를 누르지 않는 게 좋다. 염흥열 교수는 “'유심 보호 서비스'를 고객은 무료로 쓸 수 있다”며 “유심이 복제되지 않게 막아야 한다”고 말했다. 이만희 교수는 “한국의 많은 기업이 정보보호 관리 체계(ISMS·Information Security Management system) 인증을 받는 등 노력하고 있다”며 “소비자는 이런 기업 제품을 쓰는 게 저렴한 외산 제품을 선택하는 것보다 개인정보 유출 우려가 확률적으로 덜하다”고 주장했다. 이어 “문자메시지(SMS)나 이메일에 포함된 링크는 가급적 누르지 말아야겠다”고 덧붙였다. 국내 정보보호 기업 관계자 역시 “꾸준히 훈련하는 수밖에 없다”며 “이메일 첨부 파일이나 문자 링크를 무심코 누르지 않는 게 기본”이라고 조언했다.

2025.04.22 20:15유혜진

"외국계 사모펀드 '핵심기술' 유출 차단 법제 강화해야"

시민단체 바른사회시민회의(공동대표 조동근)는 지난 21일 서울 중구에서 핵심기술 유출 방지책을 주제로 전문가 초청 토론회를 열고, 외국인 실질 지배력 기준의 법제화와 범정부 대응 체계 구축의 시급성을 강조했다. 이번 토론회에선 산업기술보호법상 국가핵심기술 보유 기업에 대한 M&A나 합작투자 시 정부 심사를 받아야 하는 '외국인' 기준에 외국인 산하 사모펀드도 포함돼야 한다는 주장이 제기됐다. 최근 MBK파트너스와 경영권 분쟁 중인 고려아연이 내세우는 주장이다. 고려아연 측은 국가핵심기술을 보유했음에도 현행법에선 MBK가 정부 관여 없이 경영권을 확보할 수 있다며 우려하고 있다. 다만 산업통상자원부 측은 현행 법령으로도 외국인이 사모펀드로 국가핵심기술 보유 기업을 실질적으로 지배할 경우 관련 심사가 가능하다는 입장이다. 이날 토론회에서 조동근 명지대 경제학과 명예교수는 “산업기술 보호는 단순한 산업 정책 수준을 넘어 국가 생존과 지속 가능한 성장 전략의 핵심 축”이라며 “외국계 자본이 전략기술 기업을 실질 지배하는 구조라면 국내 법인이란 이유로 산업기술보호법 심사 대상에서 제외되면 안 된다”며, “미국·일본·EU는 이미 실질 지배력 기준을 중심으로 제도를 재정비하고 있는 만큼, 우리도 외국인 정의를 실체 기반으로 전환해야 한다”고 강조했다. 그는 또한 “기술 M&A 심사를 담당할 범정부 조직이 부재한 것도 문제”라고 덧붙였다. 이어 “산업기술보호위원회 산하 M&A 전담기구를 두고, 실질 심사조직으로 강화해야 한다”고 제언했다. 최장욱 서울대 화학생물공학부 교수는 “핵심기술은 단순한 설계도나 문서로 남는 것이 아니라, 수십 년간 축적된 경험과 노하우가 결합된 결과물”이라며 “특히 설명이 어렵고 수치화하기 힘든 오랜 기간에 걸쳐 완성된 노하우성 기술일수록 외부에 노출됐을 때 빠르게 복제되고 추격이 가능해진다”고 지적했다. 고려아연의 제련기술 및 전략광물 기술을 예시로 들었다. 최 교수는 “이미 많은 국가들이 기술 역전 현상을 겪고 있고, 중국과의 격차도 급격히 좁혀지는 상황에서 핵심기술을 지켜내는 일은 더욱 중요하다”며 “기술주권을 위협할 수 있는 법적 사각지대가 존재하지 않도록 제도를 유연하고 꼼꼼하게 설계해야 한다”고 강조했다. 김광기 ESG경제연구소 소장은 기술 보호를 ESG 관점에서 바라봐야 한다며, “기술은 기업의 핵심역량이자 사회 전체의 지속 가능성과 직결된 자산”이라고 강조했다. 그는 “정치적 불안정이나 이념적 대립이 반복되는 가운데, 산업경쟁력과 기술 보호에 대한 대응이 제대로 이뤄지지 못하고 있으며, 기업 스스로도 핵심 인재를 어떻게 유지하고, 기술 유출을 어떻게 차단할지에 대한 내부 전략이 필요하다”고 말했다. 이어 “사모펀드는 구조적으로 단기 수익을 추구하는 특성이 있어 자산 매각, 비용 절감을 통한 수익화가 기술 중심 기업의 지속 가능성을 위협할 수 있다”고 강조했다. 이정희 중앙대 경제학부 교수는 사모펀드의 구조적 속성이 기술 유출 리스크와 맞물려 있다는 점을 짚었다. 그는 “MBK의 홈플러스 인수 사례처럼, 사모펀드는 수익 실현을 위한 단기 전략에 집중하기 때문에 장기적인 기업의 지속가능성이나 산업기술 보호에는 구조적으로 취약하다”며 “오스템임플란트, 맘스터치 사례처럼 상장폐지 이후 소위 '히트 앤 런'이 벌어질 수 있는 구조라면, 기업 내부의 기술과 노하우가 외부로 흘러나가는 것도 시간문제”라고 우려했다. 그는 “현재 산업기술 관련 M&A는 공정위가 기업결합 심사를 맡고 있지만 이는 경쟁 제한 여부에 초점이 맞춰져 있고, 기술 보호 측면에서의 판단은 산업부가 주도적으로 나서야 한다”고 강조했다. 토론회 참석자들은 공정위가 경쟁 측면에서만 기업결합을 심사하는 데 그치지 않고, 산업부가 기술보호 관점에서 보다 주도적으로 개입해야 한다며, 금융당국과의 협력 역시 중요해지고 있다고 봤다.

2025.04.22 16:29김윤희

SKT 악성코드 걱정되면 '유심보호서비스' 써보세요

SK텔레콤이 유심(USIM, 가입자식별모듈) 일부 정보의 유출이 의심되는 정황을 발견한 가운데 추가적인 안전 조치를 원하는 가입자들에 '유심보호서비스' 사용을 권장했다. 유심보호서비스는 명칭 그대로 유심에 안심 기능을 설정해 무단 기기변경을 차단하고 해외로밍을 제한하는 서비스다. 22일 SK텔레콤에 따르면, 내부 시스템에 유심 일부 정보 유출을 의심할 수 있는 악성코드를 발견한 즉시 차단하고 한국인터넷진흥원(KISA)에 신고를 접수한 뒤 사고 조사를 진행하고 있다. SK텔레콤은 개인정보보호위원회에 관련 사안을 신고했고, 비상대책반을 꾸린 과학기술정보통신부와 KISA는 피해 확산 방지를 위한 현장 기술지원에 나섰다. 악성코드가 침입한 유심은 통신망에 연결된 단말이 어떤 가입자인지 확인할 수 있는 가입자식별번호(IMSI)를 비롯한 20여종의 정보를 담고 있다. 현재 유심 관련 정보 가운데 성명과 주소, 주민번호, 금융 정보, 이메일 등은 유출되지 않은 것으로 알려진 가운데 이를 통해 2차 피해로 이어질 가능성은 낮은 것으로 점쳐진다. SK텔레콤은 시스템 전수조사와 불법 유심 기변이나 비정상 인증 시도에 대한 차단 조치를 취하면서 자신의 정보 유출이 우려되는 가입자들에 유심보호서비스 이용을 제시했다. 현재 SK텔레콤 홈페이지와 T월드 앱 초기화면의 공지에서 바로 확인할 수 있는 유심보호서비스는 다른 사람이 유심을 임의로 사용, 다른 휴대폰에 장착해 통신 서비스를 이용하는 행위가 방지된다. 다른 휴대폰의 나의 정보가 담긴 유심이 장착되더라도 통화 사용이 불가능하고, 로밍 사용도 제한되면서 해외 부정 사용도 막을 수 있다. 유심보호서비스는 무료로 제공되는 서비스다. 다만 로밍을 제한하는 만큼 T로밍 바로 요금제에 가입한 경우 이를 해지한 뒤 이용할 수 있다. T월드 앱을 기준으로 유심보호서비스 가입 창에서 한 번의 터치로 바로요금제 해지가 가능하다. 로밍 요금제 이용이 필요한 경우 다시 가입하면 된다. 한편, 이날 유영상 SK텔레콤 대표는 사내 구성원에 재차 철저한 보안점검 주문과 함께 고객 입장에서 생각하며 최선의 서비스로 응대해달라고 메시지를 전달했다.

2025.04.22 13:43박수형

라온시큐어, 정보통신 유공 대통령 표창 수상

정보보호 기업 라온시큐어는 21일 열린 '2025년 과학기술·정보통신의 날 기념식'에서 정보통신 유공 대통령 표창을 수상했다. 라온시큐어는 법적 효력을 갖춘 모바일 운전면허증, 모바일 국가보훈등록증, 모바일 재외국민 신원확인증, 모바일 공무원증 등을 구축했다. 모바일 주민등록증에는 블록체인 기술을 적용했다. 국제학생증(ISIC), 광운대 디지털 신분증(ID), 중앙대 입학증·학위증, 건국대 디지털 배지 전용 사이트 등 민간 증표도 발급한다. 해외에서는 인도네시아 디지털 신분증(ID) 설계 지원, 코스타리카 공공 디지털 지갑 개발 사업 등을 했다. 라온시큐어 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털아이디(OmniOne Digital ID)'를 오픈소스로 공개했다. 양자내성암호(PQC) 분야에서는 전자서명과 구간암호화 솔루션 '키샵비즈(Key#Biz)'와 '키샵와이어리스(Key#Wireless)'에 PQC를 적용했다. '표준 의료 데이터 중계 플랫폼의 양자내성암호 전환 사업'은 과학기술정보통신부와 한국인터넷진흥원(KISA)의 '2025년 양자내성암호 시범전환 지원 사업'으로 뽑혔다. 라온시큐어는 생성형 인공지능(AI) 기반 딥페이크 탐지 기술을 모바일 백신 앱 '라온 모바일 시큐리티'에 적용했으며, 딥보이스와 실시간 탐지 기술도 개발하고 있다.

2025.04.22 10:37유혜진

[보안리더] 조원균 포티넷 한국지사장 "사이버 보안은 국방비"

국가가 사이버 보안에 쓰는 돈은 국방비나 마찬가지예요. 한국이 보안 강국이 되려면 정부가 정책 우선순위로 삼아야 하고, 기업도 의식을 올려야 합니다. 한국은 북한을 앞에 뒀는데도 사이버 보안 인식이 공공·기업 모두 미국보다 굉장히 떨어져요. 조원균 포티넷 한국지사장은 지난 15일 서울 강남구 포티넷 한국지사 사무실에서 지디넷코리아와 만나 이같이 밝혔다. 조 지사장은 “사이버 보안은 사이버 국방비”라며 “가장 나중에 줄여야 하는 예산”이라고 말했다. 그는 “사업 전망이 나쁘면 한국에서는 정부든 기업이든 보안 예산을 가장 먼저 줄이더라”며 “지난해 만난 미국 제조업 정보보호최고책임자(CISO) 2명은 '올해 전망이 나빠도 사이버 보안 예산은 줄이지 않는다'고 했다”고 전했다. 그러면서 “사이버 보안은 안보와 이어진다”며 “어느 나라든 공공 시장이 민간보다 많은 돈을 쓴다”고 강조했다. 하지만 “한국에서는 공공이 돈을 덜 써서 국내 보안 기업 실적이 지난해 주춤했던 것 같다”며 “정부와 공공기관이 사이버 보안에 너무 무심하다”고 지적했다. 포티넷 본사가 있는 미국은 한국과 다른 모양새다. 조 지사장은 “세계 사이버 보안 시장에서 미국은 60%를 차지한다”며 “일반 정보기술(IT) 시장에서 미국 비중이 40%대인 데 비하면 미국이 그만큼 러시아·중국과의 사이버 전쟁을 심각하게 보는 셈”이라고 분석했다. 포티넷은 한국을 중요한 시장으로 여긴다. 지정학적 특성 때문으로 풀이된다. 조 지사장은 “포티넷이 본거지인 미국에 이어 두 번째로 보안 장비를 판 나라는 한국”이라며 “2000년 창립하고서 2년도 안 돼 한국지사를 세웠다”고 설명했다. 그는 “포티넷 경영진은 한국에 남다른 관심을 가졌다”며 “주요 대기업·금융사·기술기업뿐만 아니라 직원 300명 이하 중소기업에도 주력 제품 방화벽을 공급해 시장점유율이 가장 높다”고 자평했다. 구체적인 숫자는 언급하지 않았다. 이어 “작은 사업장은 예산도 적고 인력도 적어 보안을 신경 쓸 새가 없다”며 “포티넷 장비만 하나 갖다 놓으면 웬만한 일을 알아서 해준다”고 덧붙였다. 조 지사장은 2018년부터 8년째 포티넷 한국 사업을 총괄하고 있다. 국내 주요 기업 임원 임기가 2~3년인 데 비하면 오래 일하는 책임자다. 그는 “한국지사장 임기는 정해지지 않았다”며 “잘하면 계속 하고 못하면 언제든지 나가야 한다”고 했다. 또 “고객은 지사장이 바뀌어 예측할 수 없는 환경을 원하지 않을 것”이라는 입장도 전달했다. 조 지사장의 다음 목표는 한국 대표답게 영역을 넓히는 일이다. 그는 “포티넷이 한국 보안 시장에서 의미 있는 발자취를 남기는 게 내 역할”이라며 “한국 공공 부문에서 포티넷이 기여할 수 있는 부분을 찾으려고 한다”고 웃었다. 아래는 조원균 지사장 주요 이력 한성대 경영학 학사 미국 조지워싱턴대 대학원 경영학 석사 수료 1996~1999 KT 사업전략 마케팅 담당 2000~2011 시스코 한국지사 통신사업 부문 영업 및 오퍼레이션 총괄 2012~2017 F5네트웍스 한국지사장 2018~ 포티넷 한국지사장

2025.04.21 13:36유혜진

프로파일러AI챗봇, 범죄자와 대화하고 잠복수사

“부모님이 집에 계시니? 아니면 혼자 놀고 있니?” 어떤 어른이 꼬마에게 문자 메시지를 보냈다. 이 어른은 소아성애자다. 사춘기에 접어들지 않은 어린이에게 강한 성적 욕망을 느끼는 성인을 소아성애자라 한다. “저 혼자 게임하고 있어요. 엄마와 아빠는 모두 일하러 나갔어요.” 꼬마가 답했다. 이 꼬마는 진짜 사람이 아니다. 아동 인신 매매범을 잡으려고 만든 인공지능(AI) 챗봇이다. AI 챗봇 프로필에는 소년 사진이 있다. 꼬마는 미국인 초등학생으로 설정됐다. 외동아이다. 2개 국어를 할 줄 안다. 게임하길 즐긴다. 수줍은 성격이라 여자아이를 사귈 때 특히 힘들어한다. 꼬마의 부모는 자식이 소셜미디어(SNS)를 못쓰게 한다. 부모는 에콰도르에서 이민 왔다. 부모 역시 가상 인물이다. 미국 잡지 와이어드는 17일(현지시간) 미국 경찰이 범인을 잡고자 AI 챗봇으로 범죄자와 대화한다고 정보기술(IT) 매체 404미디어를 인용해 보도했다. 미국 매시브블루라는 회사가 이 AI 챗봇 '오버워치(Overwatch)'를 경찰서에 판매하고 있다. 마이크 맥그로 매시브블루 공동창업자는 “인신 매매 피해자를 돕는 동시에 범죄자를 법의 심판대에 세우는 게 우리 목표”라고 말했다. 미국 경찰은 “오버워치로 체포한 사람은 아직 없다”면서도 “AI 챗봇은 수사를 돕는 도구”라고 평가했다. 그러면서 “인신 매매범과 마약 밀매범을 잡으려면 다양하게 접근해야 한다”고 설명했다. 매시브블루에 따르면 오버워치는 SNS를 살펴보다 용의자를 추적한다. 미국 3개 도시 댈러스·휴스턴·오스틴에서 24시간 활동해 인신 매매범 3천266명을 찾았다. 4분의 1은 인신 매매 대형 조직에 속했고, 15%는 청소년을 사고팔려는 것으로 나타났다. 매시브블루는 어떻게 식별했는지와 그들의 개인정보는 밝히지 않았다.

2025.04.19 08:00유혜진

"정보보호 인력 양성? 사후 관리 중요"

정보보호 인력을 양성하는 것도 좋지만 이후 관리하는 게 더 중요하다는 의견이 나왔다. 홍순좌 코어시큐리티 부사장은 18일 서울 삼성동 코엑스에서 열린 '제31회 정보통신망 정보보호 학술대회(NetSec-KR)'에서 이같이 밝혔다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회다. 홍 부사장은 '사이버 보안 직무 역량을 측정해 인력 수급 문제를 해소하는 방안'을 발표했다. 홍 부사장은 “미국 보안 인력 업체 사이버시크(Cyberseek)는 실시간 온라인으로 국가 차원에서 공인된 전문 인력 수급 현황을 관리한다”고 말했다. 그는 “무슨 기업이 어떤 일할 사람을 찾는지 알 수 있다”며 “경력을 어떻게 개발하면 좋은지도 알려준다”고 전했다. 홍 부사장은 “한국도 정보보호 인력을 양성하고자 많이 투자했으나 이를 어떻게 관리할지는 미국·유럽보다 소홀했다”며 “미국은 연방기관·연구소·학교·산업계가 하나로 뭉친다”고 지적했다. 그는 “정보보호 인력 역량을 개발하고 역량을 평가한 뒤 이를 관리하는 체계가 필요하다”며 “지금까지 한국은 역량을 개발하는 데 머물렀던 것 같다”고 주장했다. 그러면서 “우리는 사이버 역량을 항목별로 온라인 정량 평가하는 도전을 하고 있다”며 “자격증을 얼마나 효율적으로 발행해 가치를 인정받느냐가 역량 인증”이라고 소개했다. 이용수 메타에씨케이 대표는 '보안 인식 수준을 측정하기 위한 사이버 모의 훈련 정량적 평가 방법'을 설명했다. 이 대표는 “사이버 훈련하지만 피해는 줄지 않고 있다”며 “한계 효용 체감의 법칙에 따라 훈련 참여도가 줄어든다는 연구도 있다”고 비판했다. 그는 “기업 정보보호최고책임자(CISO) 또한 이런 한계를 안다”며 “설문 응답자 61.5%가 훈련 결과를 정량적으로 보고 회사 정보 보안 수준을 어떻게 개선할지 알길 원했다”고 분석했다. 이어 “보안 인식 수준을 고려한 '안티 피싱 훈련 시스템'을 국내에서 처음으로 다음 달 선보일 것”이라며 “지방자치단체에 시범했더니 보안 인식 수준이 좋아졌다”고 덧붙였다. 이용필 한국인터넷진흥원(KISA) 단장은 '지역 정보 보호 지원 사업 추진 현황과 성과'를 전달했다. 이 단장은 “지방에서도 정보 침해 사고가 나지만 수도권보다 관심이 적고 지원도 부족하다”며 “2013년 산업단지로 직접 찾아가 돕기 시작했다”고 돌아봤다. 그는 “침해 사고가 터져도 어떻게 신고해야 하는지 모르는 경우가 부지기수”라며 “알더라도 꺼리는 기업도 많다”고 했다. KISA에 따르면 지난해 침해 사고는 1천882건으로 2021년 640건보다 3배 늘었다. 중소기업이 주로 당했다. 이 단장은 “지역 중소기업에 랜섬웨어 대응법을 알려줬다”며 “해킹방어대회를 열고 악성코드 분석·탐지 같은 실무 중심으로 교육하고 있다”고 강조했다. KISA는 2019년부터 지난해까지 지역 중소기업에 정보 보호 상담을 총 2천593건 했다. 방화벽과 백신 같은 보안 장비는 3천147개 지원했다. 지난해 58억원을 투입한 결과 피해 예방 금액은 575억원으로 추정했다. 10배 성과를 거둔 셈이다.

2025.04.18 17:30유혜진

"보안 통제 항목, 다 만들었다…이제 구현할 때"

국내 정보보호 기업 SGA솔루션즈의 최영철 대표는 “과거 보안 통제 항목을 만들었다면 이제는 이를 구현할 때”라고 말했다. 최 대표는 18일 서울 삼성동 코엑스에서 열린 '제31회 정보통신망 정보보호 학술대회(NetSec-KR)'에서 이같이 밝혔다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회다. 최 대표는 '국가망보안체계(N2SF) 기반 제로 트러스트(Zero Trust) 적용 방법에 대한 고찰'을 주제로 발표했다. 제로 트러스트는 '절대 믿지 말고 항상 검증하라'는 개념이다. 최 대표는 “미국 연방정부가 지켜야 할 보안 통제 항목은 2005년부터 만들어졌다”며 “통제 항목이 1천개로 굉장히 많지만 무엇을 우선할지, 어떻게 지켜야 할지 명확하다”고 설명했다. 이어 “미국 국방부는 제로 트러스트 개념이 나오자마자 이를 어떻게 적용할지 계획을 세웠다”고 전했다. 최 대표는 “SGA솔루션즈는 제로 트러스트 오버레이(overlay)를 취했다”며 “제로 트러스트 오버레이로 중복 투자를 막고 통제 항목끼리 충돌하지 않게 해 효과적으로 제로 트러스트를 도입할 수 있다”고 강조했다.

2025.04.18 16:04유혜진

사진으로 본 '넷섹 2025'···AI보안 등 큰 관심

'제31회 정보통신망 정보보호 학술대회(NetSec-KR)'가 17일 서울 삼성동 코엑스에서 열렸다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회다. 넷섹은 18일까지 이틀 동안 이어진다. 학회는 산·학·연 관계자 1천300명이 넘게 모인다고 전했다. '넷섹(NetSec-KR)' 이모저모를 사진으로 살펴봤다. ◆ 영예의 수상자들

2025.04.17 17:58유혜진

"폰화면·종이에 찍은 건 신분증 아닙니다"

가상자산거래소를 비롯해 금융사 고객 확인 제도가 엄격하다. 소비자는 신분증 원본으로 실명을 인증해야 한다. 신분증을 인쇄한 종이, 또는 신분증을 사진 찍어 스마트폰이나 모니터 화면으로 보여줘도 소용없다. 17일 서울 삼성동 코엑스에서 열린 '제31회 정보통신망 정보보호 학술대회(NetSec-KR)'에서 이런 사례가 알려졌다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회다. 진창환 코빗 변호사는 '금융권 고객 확인(KYC·Know Your Customer) 문제와 전망'을 다뤘다. 진 변호사는 “코빗은 한국 최초 가상자산거래소”라고 소개했다. 그는 “모니터에 출력된 신분증이나 종이에 인쇄된 신분증 등은 실물이 아니다”라며 “비실물신분증은 사본의 사본이기에 법원은 사본의 사본을 인정하지 않는다, 즉 법원은 원본만 인정한다”고 말했다. 진 변호사는 “금융회사는 단순히 실제 거래자 명의로 금융 거래하는지 확인하는 데 그쳐선 안 된다”며 “금융 사고를 막으려 노력했음을 담보할 수 있는 수준의 본인 확인 조치를 취해야 한다”고 강조했다. 그러면서 “고객 위험 등급에 따라 1~3년마다 실제 고객인지 확인한다”며 “이름·국적·주민등록번호·성별·주소·전화번호와 자금 세탁 방지를 위해 직업이 무엇인지, 자금을 실제 소유한 사람인지 등을 따진다”고 예를 들었다. 김선미 한국인터넷진흥원(KISA) 단장은 '디지털 전환 시대, 보안 인증 점검 제도'로 정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 인증을 꼽았다. ISMS-P는 기업이 보안 수준을 높이고 개인정보 유출을 막도록 보호 체계를 갖췄는지 심사하고 인증하는 제도다. 정보통신망 서비스를 제공하는 기업이나 정보통신 서비스 매출액이 100억원 이상인 업체는 의무적으로 인증을 취득해야 한다. 인증 받으려면 시스템운영팀과 정보보안팀, 개인정보보호팀 같은 조직을 꾸려야 한다. 시스템 운영 장소와 설비도 필요하다. 유정각 금융보안원 팀장은 '공격자의 시선에서 바라본 금융 보안'을 전했다. 이에 따르면 공격자는 시설을 파괴하거나 무단 침입하고 신분증을 복제한다. 공항처럼 중요 시설에서 일하는 직원 가족을 협박하고, 돈으로 꾀어 내부 정보를 요구하기도 한다. 피싱 메일을 보내는 일도 허다하다. 유 팀장은 “공격자는 무턱대고 나서지 않는다”며 “정찰-무기화-전달-악성코드 실행-설치-명령-제어 단계를 거쳐 목표를 달성한다”고 평가했다. 이어 “시스템 취약점을 자주 살펴봐야 한다”며 “우리 방어 체계가 제대로 작동하는지 시험해야 한다”고 덧붙였다.

2025.04.17 16:52유혜진

보안 상장사 작년 매출 보니…안랩, 1등 아니네

금융감독원 전자공시시스템에 따르면 보안 전문기업 드림시큐리티는 연결 재무제표 기준 지난해 매출액 2천688억원을 달성했다. 코스닥시장에 상장한 한국정보보호산업협회(KISIA) 임원 21개사 중 가장 많은 매출액이다. 또 코나아이는 영업이익 334억원으로, KISIA 임원 21개사 중 제일 많은 영업이익을 기록했다. 매출액 1천억원 이상 보안 상장사 중 지난해 영업이익률 1위는 20.06%의 윈스다. 안랩 매출액은 2천606억원으로 2등이였다. 안랩은 영업이익도 277억원으로 2등이다. 영업이익률은 10.62%로, 3등이다. 강석균 안랩 대표는 지난해 실적을 공시한 직후 “창립 30주년을 맞은 올해에는 국내는 물론이고 해외에서도 의미있는 성과를 낼 것”이라고 말한 바 있다. 지난해에도 사우디아라비아 합작법인 '라킨(Rakeen)' 덕에 해외 매출 비중이 커졌다고 설명했다. 보안 상장사 가운데 시가총액은 안랩이 이날 9천46억원으로 압도적이다. 코나아이가 4천617억원으로 뒤를 이었다. 다음으로 이스트소프트(2천592억원), 드림시큐리티(1천632억원), 윈스(1천417억원), 오픈베이스(811억원), 이글루(586억원) 순이다. 안랩은 안철수 국민의힘 의원이 창업해, 대표적인 정치 테마주다. 지난해 말 기준 안 의원이 지분 16.72%를 보유한 최대주주다. 안 의원은 6·3 제21대 대통령선거 국민의힘 예비경선 후보로 최근 등록했다. 코나아이는 이재명 테마주로 꼽힌다. 이재명 더불어민주당 대선 경선 후보가 경기도지사이던 2019년 경기지역화폐 사업을 추진하면서 운영 업체로 뽑혔다.

2025.04.17 16:08유혜진

파수, 고객행사서 AI 전략 소개한다

정보보호 기업 파수는 22일 서울 여의도 페어몬트앰버서더호텔에서 고객 행사 'FDI 2025 심포지움(Fasoo Digital Intelligence 2025 Symposium)'을 연다. '생성형 인공지능(AI) 혁명: AI가 기업에 가져올 변화'가 주제다. 생성형 AI 기술을 살펴보고, 경량 대형 언어 모델(sLLM)을 조직에 어떻게 맞출지 짚어준다. 악성 메일로 인한 취약점을 진단하고 관리하는 법, AI와 클라우드 시대 정보 보안 경향, 소프트웨어(SW) 공급망 보안과 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)를 만들고 검증하는 요령, 사이버 물리 보안(CPS)도 설명한다. 조규곤 파수 대표는 "생성형 AI로 사업 환경이 바뀌었다"며 "보안 전문가가 놓치지 말아야 할 내용을 공유하겠다"고 말했다. 현장에 참석하면 파수 주요 상품을 볼 수 있다. 예약하면 1대 1 상담도 한다. 파수 고객인 기업·기관의 정보보호최고책임자(CISO), 정보기술(IT) 담당자 등이 참여하기로 했다.

2025.04.16 15:37유혜진

[보안리더] 김휘강 "해커 출신 교수 1호···게임 논문 등으로 명성"

제가 해커 출신 교수 1호일 거예요. 한국과학기술원(KAIST·카이스트) 해킹 동아리 '쿠스(KUS)' 회장으로서 모의 해킹을 많이 해 봤거든요. 이 경험을 살려 학생에게 네트워크 보안을 가르치고 있습니다. 꿈이 있다면 2~3년 안에 AI스페라가 상장하기 바랍니다. 거인과 어깨를 나란히 하는 회사가 돼 더 큰 자본과 싸우고 싶어요. 김휘강 고려대 정보보호대학원 교수는 지난 11일 서울 성동구 AI스페라 사무실에서 지디넷코리아와 만나 이같이 밝혔다. 그는 고려대 정보보호대학원 해킹대응기술연구실에서 함께 연구하던 강병탁 대표와 같이 2017년 10월 AI스페라를 창업했다. 인터넷프로토콜(IP) 주소를 수집해 2023년 4월 '크리미널(Criminal) IP'를 선보였다. IP 주소를 검색하면 불법인지 알려주기에 'IP 범죄 기록부'라 불린다. 김 교수는 “IP를 추적하면 수법과 해커가 남긴 악성코드를 분석해 누가 해킹했는지 알 수 있다”며 “사이버 위협 정보로 모든 것을 알지는 못해도 수사관이 단서를 얻을 수 있다”고 말했다. AI스페라는 외국에서 더 유명하다. 영어로 시작해 한국어·일본어·프랑스어·아랍어로 서비스 언어를 늘렸다. 김 교수는 “한국이 사이버 강국이 되려면 회사를 만들 때부터 해외 사업을 하겠다는 목표를 잡아야 한다”며 “그렇게 출발한 AI스페라도 우여곡절이 많다”고 밝혔다. 그는 “한국 기업이 해외에서 성공하려면 현지 법과 제도를 알아야 하고, '몇 년은 손실 본다'는 생각으로 돈을 써야 된다”며 “한국에서보다 훨씬 많은 인건비를 쓰면서 버틸 수 있는 회사가 많지 않다”고 지적했다. 이어 “정부는 창업기업이 해외 벤처캐피털(VC)과 만날 수 있게 이어주면 좋겠다”며 “기업과 아울러 정부와 자본시장도 해외 진출 전문성을 길러야 한다”고 덧붙였다. 김 교수는 국내 보안 컨설팅 기업 에이쓰리시큐리티컨설팅도 세운 바 있다. 그는 “은행 인터넷뱅킹과 증권사 홈트레이딩시스템(HTS)을 모의 해킹해 '이런 취약점을 고치라' 권했다”며 “취약점 자동 진단 도구도 만들었다”고 전했다. 국내 유명 게임회사도 거쳤다. 엔씨소프트 정보보안실장이었다. 김 교수는 “누가 게임 '리니지' 회원으로 가입하려 보니 '이미 가입한 주민등록번호였다' 하더라”며 “주민번호 생성기가 유행하던 때”라고 회상했다. 이후 “2006년 엔씨소프트는 모바일 일회용비밀번호(OTP) 생성기 '린OTP'를 국내에서 처음으로 모든 사용자에게 무료로 줬다”며 “대부분 스마트폰 기종에서 쓰게끔 시험했다”고 설명했다. 고려대로 온 건 2010년이다. 게임 생태계 폐단을 논문으로 알려 유명해졌다. 비트코인 같은 게 나오기 전 게임머니가 가상화폐 역할을 했다. 김 교수는 “'작업장'이란 곳에서 무료 계정 수백개를 모으는 조직, 이 계정이 게임에서 자동으로 사냥하게 시키는 조직, 이렇게 번 게임머니를 중국으로 보내 환전하는 조직이 마약 조직처럼 일한다”고 지적했다. 이를 포함해 온라인 게임과 자동차 보안 논문을 여럿 썼다. 김 교수는 “고려대 정보보호대학원 해킹대응기술연구실의 침입 탐지 시스템 연구 성과는 세계 자동차 보안 연구 자료로 널리 활용된다”며 “지난 2월 미국 스탠포드대와 논문 정보 분석 기업 엘스비어가 세계 상위 2% 연구자로 뽑는 영예를 안았다”고 말했다. 이들 기관은 5편 이상 논문을 발표한 세계 연구자 중 논문이 얼마나 많이 인용됐는지 등을 평가한다. 이밖에 2022년 6월 한국과학기술단체총연합회 제32회 과학기술우수논문상, 2023년 5월 고려대 석탑국제협력상과 석탑연구상, 2024년 9월 개인정보보호유공 및 개인정보보호위원장 표창, 2024년 11월 사이버치안대상 대통령 표창 등을 받았다. 아래는 김휘강 교수 주요 이력. 대전과학고 카이스트 산업경영학과 학사 카이스트 산업공학과 석사 카이스트 산업공학과 박사 1999.8~2004.4 에이쓰리시큐리티컨설팅 창업 및 대표컨설턴트 2004.5~2010.2 엔씨소프트 정보보안실장 2010.3~현재 고려대 정보보호대학원 교수 2017.11~현재 AI스페라 공동창업자

2025.04.15 16:35유혜진

Prev 1 2 3 4 5 6 7 8 9 10 Next