검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보호'통합검색 결과 입니다. (605건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

'삼전닉스' 보안 투자는...4121억 vs 685억

국내 대표 종합 반도체 기업 삼성전자와 SK하이닉스가 지난해 정보보호 부문 투자액 전년보다 10% 이상 늘렸다. 투자 규모만 놓고 보면 삼성전자가 SK하이닉스 대비 6배 이상 더 많이 투자했다. 하지만 정보기술(IT) 투자 대비 정보보호 부문 투자는 SK하이닉스가 삼성전자보다 높았다. 27일 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면 지난해 삼성전자는 4121억2905만원, SK하이닉스는 684억6402만원을 정보보호 부문에 각각 투자했다. 이는 각각 전년 대비 18.5%, 10.05% 늘어난 수치다. 삼성전자의 2023년부터 지난해까지 최근 3년간 투자 규모를 보면 2023년 2974억4832만원, 2024년 3477억9880만원, 2025년 4121억2905만원으로 매년 증가 추세다. SK 하이닉스는 2023년 626억7440만원에서 2024년 622억906만원으로 소폭 감소한 이후 지난해 다시 투자액이 늘었다. 정보보호 전담 인력 수도 두 회사 모두 늘었다. 삼성전자는 2024년 기준 보안 전담 인력이 1015명에서 1132.8명으로 117명가량 늘었고, SK하이닉스는 2024년 139.4명에서 지난해 172.2명으로 33명가량 증가했다. 올해에도 양사는 정보보호 부문 투자 확대 기조를 이어가고 있다. 삼성전자는 보안 역량 강화를 위해 메모리 반도체 및 파운드리(반도체 위탁생산) 부문의 정보보호 관리체계(ISO 27001) 인증을 획득했고, 올해 전 계열사의 인공지능(AI) 보안 부문 채용에 나서고 있다. SK하이닉스 역시 ISO 27001을 획득하고 '중대한 정보보안 사건 발생율 0'를 목표로 내걸었다. 인력, 투자액 모두 삼성전자가 SK하이닉스보다 많지만 IT 투자 규모 대비 보안 투자 비중은 SK하이닉스가 높았다. 삼성전자의 IT 투자액 대비 보안 투자 비중은 지난해 3.6%로 전년(5.2%) 대비 1.6%p 줄었다. 전체 IT 투자 규모가 11조3898억 원으로 전년 대비 71%나 증가한 탓으로 보인다. IT 인력 대비 보안 전담 인력 비중도 같은 기간 8.0%에서 4.7%로 3.3%p 하락했다. 반면 SK하이닉스는 지난해 IT 투입 예산 대비 정보보호 투자 비중은 8.0%로 전년(8.0%)과 같은 수준이지만 IT 인력 대비 보안 전담 인력 비중은 같은 기간 8.1%에서 8.8%로 늘었다 .

2026.07.27 18:23김기찬 기자

개인정보위, 29일 KT 침해사고 제재 논의

KT 사이버 침해사고에 대한 개인정보보호위원회의 제재 수위 심의가 오는 29일 시작된다. 27일 개인정보위에 따르면 이번 주 전체회의를 열어 KT 개인정보보호법 위반에 따른 시정명령과 제재 수위를 논의한다. 위원회 심의가 당일 마치게 되면 업계의 관심이 쏠리는 제재 수위는 30일에 공개될 예정이다. 개인정보위는 지난달 쿠팡에 약 6400억원의 역대 최대 과징금 처분을 내린 터라 더욱 관심이 집중되는 분위기다. 심의가 길어지면 29일 결론을 내리지 몫하고 차기 회의에서 계속 논의될 수도 있다. KT의 경우 약 2만 2000명의 가입자식별번호(IMSI), 단말기식별번호(IMEI), 전화번호 등의 정보가 유출됐다. 상대적으로 앞서 시정명령을 받은 침해사고와 비교하면 실제 피해 가입자 규모는 적은 편이지만 무단 소액결제 피해가 일부 확인되면서 과징금 부과 기준에서 매출 산정 범위와 감경 사유 등을 예단하기 어려운 편이다.

2026.07.27 17:27박수형 기자

문체부-저작권보호원, '제3회 대한민국 저작권 보호 대상' 후보자 공모

문화체육관광부(이하 문체부)는 한국저작권보호원(이하 저작권보호원)과 함께 '제3회 대한민국 저작권 보호 대상' 후보자에 대한 대국민 추천을 받는다고 27일 밝혔다. 문체부는 저작권 보호에 대한 대국민 인식을 높이고 '케이-콘텐츠' 창작·소비의 주인공인 민간의 참여를 확대하기 위해 2024년부터 '대한민국 저작권 보호 대상'을 운영해 왔다. 그간 저작권 보호에 힘쓴 웹툰·영화·게임·출판업계, 관련 학계, 수사 기관 등 각계각층의 다양한 전문가와 관계자(개인·단체)가 수상의 영광을 함께했다. 올해는 '케이-콘텐츠' 저작권 보호를 통한 지속 가능한 콘텐츠산업 발전에 기여한 공로자 총 18명을 선정해 8명에게는 문체부 장관 표창을, 10명에게는 저작권보호원장 표창을 수여할 계획이다. 시상식 행사는 오는 11월에 개최될 예정이다. 포상 선정 기준은 ▲저작권 보호 실천 성과 ▲저작권 보호 기반 조성 기여도 ▲해외 저작권 보호 활동 및 파급력 등이다. 콘텐츠 및 저작권 산업계와 학계, 협회·단체 등 관련 분야의 개인 또는 단체 모두 포상 대상자이며, 특히 변화하는 콘텐츠산업 환경에 대응해 창의적이고 적극적으로 콘텐츠 불법유통 대응과 저작권 보호에 힘쓴 공로자를 대국민 공모와 전문가 추천 등을 통해 폭넓게 발굴한다고 문체부 측은 설명했다. 후보자 추천은 국민 누구나 할 수 있으며, 추천서는 다음달 21일 오후 5시까지 전자우편으로 보내거나 직접 저작권보호원(서울시 마포구 월드컵북로 400)을 방문해 제출하면 된다. 포상 기준과 추천서 제출 방법, 포상 일정 등 더 자세한 내용은 문체부와 저작권보호원 누리집에서 각각 확인할 수 있다. 김재현 문체부 문화미디어산업실장은 “문체부는 올해 5월 11일, 저작권 침해 사이트에 대해 최초의 긴급 차단 명령을 통지하였으며 그 이후로도 지속적으로 불법 사이트 접속차단 등 강력한 저작권 보호 정책을 집행 중”이라며 “이러한 정책의 성공은 결국 국민 모두가 건전한 콘텐츠 소비문화에 동참할 때 가능한 것이다. 다양한 분야에서 저작권 보호에 기여한 모범 사례를 발굴해 국민과 함께하는 저작권 보호 정책을 지속 추진할 계획”이라고 밝혔다.

2026.07.27 10:47이도원 기자

휴네시온, '정부 보안 정책 핵심' N2SF·공급망보안 사업 이끈다

정보보안 전문기업 휴네시온(대표 정동섭)이 정부가 추진하는 국가 망 보안체계(N2SF)와 소프트웨어자재명세서(SBOM) 기반 소프트웨어 공급망 보안 사업을 연이어 수행하며 차세대 보안시장에서 경쟁력을 한층 강화했다. 휴네시온은 올해 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 추진하는 '2026년 국가 망 보안체계(N2SF) 도입 지원사업'의 컨소시엄 주관기업으로 선정된 데 이어, 한국전력공사 컨소시엄에 참여해 '2026년 공급망 보안 모델 구축 지원사업'도 수행하며 차세대 정보보안 시장을 선도할 기술 경쟁력을 확보하게 됐다고 22일 밝혔다. N2SF는 데이터를 중요도에 따라 기밀(C)·민감(S)·공개(O) 등급으로 구분하고 보안정책을 차등 적용하는 새로운 국가 보안체계다. 생성형 AI와 클라우드 활용 확산에 대응해 보안성과 업무 생산성을 동시에 확보하기 위한 정부의 핵심 정책으로 추진되고 있다. 휴네시온은 이번 N2SF 도입 지원사업에서 컨소시엄을 총괄하며 수요기관인 한국부동산원을 대상으로 정보서비스 모델을 실제 업무 환경에 적용한다. 휴네시온은 i-oneNet CDS(Transfer CDS) 기반 정보연계 체계를 구현해 보안성과 업무 효율성을 동시에 확보하는 보안체계를 구축할 계획이다. 한국부동산원에 구축하는 정보서비스 모델은 공공기관에서 가장 활용도가 높은 업무 환경을 대상으로 한다. 향후 N2SF가 공공 전반으로 확산될 경우 유사한 구축 수요가 증가할 것으로 예상되는 만큼, 이번 사업은 휴네시온의 대표 레퍼런스 확보 측면에서 의미가 크다. 아울러 휴네시온은 공급망 보안 분야에서도 경쟁력을 확대하고 있다. 지난해 공급망 보안 모델 구축 지원사업에 선정되며 SBOM 기반 공급망 보안 통합 위험관리 체계를 구축한 데 이어, 올해에는 한국전력공사 컨소시엄에 참여해 전력 인프라 공급망 위협 모니터링 및 대응체계 구축까지 대응 역량을 확대하며 관련 기술 경쟁력을 한층 강화하게 됐다. 최근 미국과 유럽을 중심으로 SBOM 제출 의무화와 공급망 보안 규제가 확대되는 추세다. 공급망 내 조직에서 침해사고가 일어나면 연쇄적으로 피해가 확산할 수 있는 만큼 공급망 보안의 중요성이 높아진 데 따른 것이다. 국내에서도 관련 시장이 빠르게 성장하고 있으며, AI 확산과 함께 공급망 보안은 기업 경쟁력을 좌우하는 핵심 요소로 부상하고 있다. 이번 두 사업은 국가 망 보안체계(N2SF)와 SBOM 기반 소프트웨어 공급망 보안이라는 정부가 추진하는 핵심 보안정책에 해당한다. 휴네시온은 두 가지 사업 수행을 담당함으로써 정부 정책 변화와 시장 수요 확대에 선제적으로 대응한다는 복안이다. 또한 두 사업에서 축적되는 구축 경험과 레퍼런스를 기반으로 향후 공공은 물론 금융, 에너지, 방산, 제조 등 민간시장으로 사업을 확대해 중장기 성장동력을 확보할 것으로 기대된다. 정동섭 휴네시온 대표는 "N2SF와 SBOM 공급망 보안은 AI 시대 정보보호 패러다임을 이끌 핵심 분야"라며 "휴네시온은 검증된 망연계 기술과 공급망 보안 역량을 기반으로 국가 보안정책을 선도하는 것은 물론, 공공에서 확보한 기술과 레퍼런스를 민간시장까지 확산해 지속적인 성장 기반을 마련하겠다"고 말했다.

2026.07.22 16:56김기찬 기자

5대 병원 정보보호 투자액...삼성서울 50억, 서울대병원 15억

국내 5대 병원(서울아산병원, 삼성서울병원, 세브란스병원, 서울대학교병원, 서울성모병원) 중 작년에 정보보호 투자를 가장 많이 한 곳은 삼성서울병원으로 50억 2000만원이었다. 반면 서울대병원은 15억4000만원으로 가장 투자액이 낮았다. 서울아산병원 31억원, 서울성모병원 23억6000만원에 달했다. 21일 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면 서울아산병원은 지난해 정보보호 부문에 31억1432만원을 투자했다. 이는 전년 대비 20.74% 줄어든 수치다. 보안업계에 따르면 병원은 정보보호 투자가 매우 중요하게 다뤄지는 분야다. 의료 현장의 특수성과 데이터의 가치가 다른 산업군과 달리 민감한 정보가 다수 포함돼 있으며, 의료시스템이 사이버 공격으로 인해 중단될 경우 환자의 생명과 직결되는 상황까지 치달을 수 있기 때문이다. 실제로 다크웹 마켓에서 의료기관 데이터는 일반적인 개인정보보다 훨씬 높은 가격에 거래된다. 서울아산병원의 지난해 정보기술(IT) 분야 투자액 대비 정보보호 분야 투자액이 차지하는 비중도 7.3%로 5대 병원 중 4위에 머물렀다. 정보보호 전담 인력은 6.9명, IT 인력 대비 정보보호 전담 인력 비중은 4.8%로 조사됐다. 반면 서울성모병원 등 지난해 전년 대비 정보보호 투자액을 40% 이상 늘렸다. 서울성모병원은 지난해 정보보호 부문에 23억6117만원을 투자해 전년 대비 투자액을 45.8% 늘렸다. 5대 병원 중 가장 큰 폭의 증가율을 기록했다. IT 예산 투입 대비 정보보호 부문이 차지하는 비중도 15.4%로 가장 높았다. 정보보호 전담 인력은 5.9명을 두고 있는 것으로 집계됐으며, IT 인력 대비 보안인력 비중은 14.5%를 기록했다. 연세대 의료원의 경우 지난해 20억8360만원을 정보보호 분야에 투자했는데, 이는 1년 전과 비교하면 11.15% 줄어든 액수다. 연세대 의료원의 IT 분야 투자액 대비 정보보호 분야 투자액이 차지하는 비중은 9.2%로 서울성모병원의 뒤를 이었다. 정보보호 전담 인력은 총 7.4명으로, IT 인력 대비 정보보호 부문 전담 인력이 차지하는 비중은 5.3%로 집계됐다. 삼성서울병원은 5대 병원 중 가장 많은 금액을 정보보호 부문에 투자했다. 지난해 정보보호 부문 투자액은 50억1856만원으로 전년 대비 31.63% 투자액을 늘렸다. IT 투자액 대비 보안 투자 비중은 8.7%를 기록했으며, 보안 전담 인력은 8.7명, IT 대비 보안인력 비중은 4.1%를 각각 기록했다.

2026.07.21 22:35김기찬 기자

청소년, SNS만 해로울까..."AI챗봇 중동적 설계 보호책도 필요"

아동·청소년을 대상으로 한 SNS의 중독적 알고리즘 문제가 화두로 떠오른 가운데, AI 챗봇의 중독 유발 설계로부터 아동·청소년을 보호할 제도적 장치가 필요하다는 지적이 나온다. 21일 국회입법조사처는 기존 유해 콘텐츠 차단 중심의 사후 규제를 넘어, 정서적 의존을 유발하는 AI 챗봇의 설계 구조 자체를 규율해야 한다는 내용의 입법활동 지원 보고서를 발간했다. AI 챗봇과 정서적 관계 깊어지는 아동청소년 AI 챗봇은 대화 맥락과 선호를 기억하며, 사람과 대화하듯 자연스럽게 공감과 격려를 건넨다. 피로감이나 불편함을 표현하지 않고 언제든 즉시 응답해 뛰어난 접근성과 반응성을 보여준다. 챗봇을 두고 '동반자형 AI'라는 표현까지 나오는 이유다. 문제는 이런 챗봇의 특성이 이용자의 체류 시간과 재접속을 늘리려는 기업의 수익 중심 설계와 결합하고 있다는 점이다. 대화를 지속시키기 위한 반복 질문이나 푸시 알림 등이 이용자의 중독적 이용을 유도한다는 지적이 나온다. 특히 아동청소년은 자기통제력과 비판적 사고 능력이 충분히 발달하지 않아 이같은 설계에 더욱 취약할 수 있다. 입법조사처는 “제타, 크랙, 바베챗 등 캐릭터 기반 AI 대화 서비스는 이용자가 원하는 캐릭터와 세계관, 관계를 설정하고 지속적으로 친밀감을 쌓도록 설계돼 정서적 몰입을 강화할 가능성이 크다”고 분석했다. 그러면서 “정서적 의존에서 시작해 인지적 왜곡, 사회적 고립, 안전 위험으로 이어질 수 있다”면서 “챗봇의 무조건적인 동조와 공감에 익숙해질 경우 현실 인간관계가 줄어들고, 유해정보 수용이나 위험 행동 모방, 개인정보 유출 가능성도 높아질 수 있다”고 우려했다. 실제 초록우산 어린이재단이 지난 4월 만 14세 이상 청소년 3300명을 조사한 결과 응답자의 94.4%가 AI 챗봇을 사용한 경험이 있다고 답했다. 이 가운데 75.3%는 챗봇의 답변을 실제 행동에 옮겼거나 진지하게 고려한 경험이 있다고 응답했다. 아동청소년 대상 챗봇, 해외서는 규제 흐름 해외에서는 아동·청소년 보호를 위한 AI 챗봇 규제가 본격화되고 있다. 예컨대 미국에서는 연령 확인과 AI 챗봇 고지, 미성년자 대상 성적 및 폭력적 대화 금지 등을 사업자 의무로 규정하는 법안이 추진되고 있다. 캘리포니아주는 올해부터 인공지능 컴패니언 챗봇 규제법을 시행하고 있다. 유럽연합은 인공지능법을 통해 미성년자의 취약성을 악용하는 AI를 금지하고, 디지털서비스법(DSA)에 따라 추천시스템 개선과 참여 유도 기능 제거 등 '설계에 의한 안전' 원칙을 강화하고 있다. 캐나다도 챗봇 서비스를 소셜미디어와 별도 규제 대상으로 두고 안전설계와 위험관리계획 공개 의무를 부과하는 법안을 추진하고 있다. 반면 국내 법제는 AI 챗봇의 구조적 위험을 반영하지 않는다. 현행 정보통신망법과 청소년보호법은 게시물이나 유해매체물의 삭제와 차단 등 사후 대응을 중심으로 한다. 일대일 대화 형태 서비스를 사후 규제로 대응하기 어렵다는 지적이 나온다. AI기본법도 생성형 AI 결과물 표시와 고영향 AI의 위험관리 의무를 규정하고 있지만 신체, 안전, 기본권에 대한 직접적 영향을 중심으로 하고 있어 정서적 의존이나 중독성 알고리즘 같은 비가시적 위험은 규율하기 어렵다. 청소년 보호정책, 성인물-도박에서 AI로 넓혀야 국회입법조사처는 과학기술정보통신부가 중독과 과몰입을 유발하는 AI 서비스의 설계 요소를 식별하고 관리할 수 있는 기술 기준과 가이드라인을 마련해야 한다고 제안했다. 무한 스크롤과 자동 재생, 감정적 취약성을 이용한 참여 유도, 심야 푸시 알림 등을 제한하고 사업자 규모와 서비스 위험 수준에 따라 단계적으로 적용하는 방안이 필요하다는 뜻이다. 특히 사업자에 안전설계와 위험관리 의무를 부과하고, 위험평가 결과를 공개하거나 의무 이행 여부를 감사받도록 하는 제도도 필요하다고 봤다. AI 챗봇이 인간이나 전문가로 오인되지 않도록 주기적으로 AI라는 점을 알리고 자해나 성적 착취 관련 대화가 탐지되면 경고 문구를 표시하거나 상담기관 및 보호자와 연계하는 안전장치도 제안됐다. 아울러 청소년보호정책 대상을 전통적인 성인물과 사행성 콘텐츠에서 AI 추천 알고리즘, 중독적 설계 등 새로운 디지털 위험요인으로 확대할 필요가 있다고 강조했다. 입법조사처는 “AI 챗봇의 위험은 단순한 유해 콘텐츠가 아니라 이용자와의 관계 형성 과정에서 의존을 유도하는 구조적 위험에 있다”며 “관계부처가 공동으로 안전설계와 연령 확인, 위기대화 대응, 보호자 교육을 포함한 통합적인 아동·청소년 보호체계를 마련해야 한다”고 밝혔다.

2026.07.21 14:29박수형 기자

KT, 개인정보보호자문위원회 첫 회의...보안 강화 방안 논의

KT는 개인정보보호자문위원회가 첫 정기회의를 열고 가입자 중심 개인정보 보호 강화 방안과 개인정보보호법 개정 사항 이행 등 개인정보 유출 대응 체계 강화 방안을 논의했다고 20일 밝혔다. 지난 5월 발족한 자문위원회는 정책·법률, 기술·보안, 산업·서비스, 윤리·이용자 보호 등 개인정보보호 전문가로 구성됐다. 위원회는 KT의 개인정보 처리 적정성, 안전성 확보 조치, 데이터 활용 방안을 객관적으로 검토한다. 회의는 지난 16일 KT판교빌딩에서 열렸다. 회의에는 KT 정보보안실장(CISO) 이상운 전무와 개인정보보호그룹장(CPO) 김창오 상무 등이 참석했다. 자문위원회는 ▲개인정보 처리자로서 의무 이행과 책임 강화 방안 ▲개인정보 안전성 보호조치 및 데이터 활용 적정성 ▲개인정보 유출 사고 예방 및 재발 방지 체계 고도화 방안 등 KT의 개인정보보호 역량 강화를 위한 주요 사항에 대해 자문 역할을 수행한다. KT는 자문 결과를 개인정보보호 정책과 시스템 개선에 반영하며 실행 중심 거버넌스 체계를 운영할 계획이다. KT는 개인정보보호 분야에 특화된 개인정보보호자문위원회에 이어 지난 10일 정보보호자문위원회가 출범하면서 '정보보호'와 '개인정보보호' 분야를 각각 전문적으로 운영하는 거버넌스를 갖추게 됐다. 두 위원회는 각 분야 전문성을 바탕으로 KT의 정보보호 수준을 지속적으로 고도화하는 역할을 수행한다. KT는 정보보안실 중심의 통합 거버넌스를 구축하며 실질적인 보안 수준 향상을 지속 추진한다. IT와 네트워크 등 분산된 보안 기능을 정보보안실로 통합하고 상시 예방 및 선제 대응이 가능한 실행형 보안 체계를 구축했다. 김창오 KT 개인정보보호그룹장은 “개인정보보호는 기업의 지속가능한 성장과 고객 신뢰를 뒷받침하는 핵심 경쟁력”이라며 “개인정보보호 자문위원회를 중심으로 가입자 중심 개인정보보호 거버넌스를 강화하고 AI 시대에 부합하는 선제적 개인정보보호 체계를 구축해 나가겠다”고 밝혔다.

2026.07.20 13:24홍지후 기자

6대 플랫폼사 보안 투자 확대…쿠팡 '유출 오점' 속 빛바랜 1위

6대 플랫폼(네이버, 쿠팡, 카카오, 비바리퍼블리카, 당근마켓, 우아한형제들) 기업 모두 2024년 대비 지난해 정보보호 투자액을 늘렸다. 그 중 쿠팡이 플랫폼업계 사이에서 가장 우수한 수준의 정보보호 투자를 이어온 것으로 나타났다. 그럼에도 쿠팡에서 지난해 말 초대형 개인정보 유출사고가 발생했던 만큼 플랫폼 업계의 정보보호 투자 활성화 의지가 필요한 상황이다. 18일 한국인터넷진흥원(KISA) 정보보호 공시 포털에 따르면 6대 플랫폼사의 정보보호 공시 현황을 분석한 결과, 조사 항목별로 쿠팡의 결과가 가장 우수한 수준으로 조사됐다. 다만 IT 투입 예산 대비 정보보호 분야에 투자하고 있는 액수는 토스를 운영하는 비바리퍼블리카에서 가장 높게 나타났다. 구체적으로 지난해 쿠팡은 정보보호 부문에 1349억3673만원을 투자한 것으로 집계됐다. 이는 전년(889억7977만원) 대비 투자액이 51.65%나 늘어난 수치다. 다른 플랫폼사보다 압도적으로 많은 금액을 투자한 것으로 조사됐다. 정보보호 인력 역시 가장 많았다. 쿠팡의 지난해 정보보호 전담 인력은 370.1명으로, 전체 IT 인력 대비 보안 전담 인력이 차지하는 비중은 8.9%로 조사 대상 기업 중 가장 높았다. 쿠팡 다음으로 보안 전담 인력이 많은 네이버(154명)보다 2배나 많은 인력을 확보하고 있는 셈이다. 다만 전체 IT 투자액 대비 정보보호 부문이 차지하는 비중은 비바리퍼블리카가 9.9%로 가장 높았다. 투입 예산 대비 보안에 가장 많은 비용을 투자하고 있는 것이다. 비바리퍼블리카의 지난해 정보보호 투자액은 192억5153만원을 기록했으며, 전년(159억8048만원) 대비 20.47%나 늘었다. 비바리퍼블리카의 보안 전담 인력은 49.5명으로 IT 인력 대비 차지하는 비중은 7.4%로 집계됐다. 쿠팡 다음으로 가장 많은 정보보호 투자액을 기록한 네이버는 지난해 660억3415만원을 투자한 것으로 나타났다. 전년 대비 19.49% 투자액을 늘렸다. IT 예산 대비 정보보호 부문이 차지하는 비중은 4.5%로 조사 대상 기업 6곳 중 4위에 머물렀다. 네이버의 보안 점담 인력은 154명, IT 인력 대비 차지하는 비중은 4.8%였다. 카카오의 경우는 지난해 정보보호 부문에 340억4339만원을 투자했다. 전년 대비 8.67% 늘어난 수치다. IT 예산 대비 정보보호 부문이 차지하는 비중은 4.1%였다. 카카오의 정보보호 전담 인력은 92.2명으로 IT 인력 대비 3.1%를 차지하는 것으로 파악됐다. '배달의 민족'을 운영하는 우아한형제들의 경우는 지난해 87억6662만원을 정보보호 부문에 투자했다. 전년(82억162만원) 대비 6.89% 투자액을 늘린 것이다. 다만 투자액 증가율만 보면 전체 플랫폼사중 증가 규모가 가장 낮았다. IT 투자액 대비 정보보호 부문이 차지하는 비중도 3.4%로 조사 대상 기업 중 가장 낮았다. 보안 전담 인력은 27.3명으로 IT 인력 대비 보안 인력이 차지하는 비중은 2.7%였다. 이 역시 가장 낮은 비중을 기록했다. 당근마켓의 경우 지난해 61억7266만원을 투자했다. 2024년(46억3146만원)과 비교하면 정보보호 부문 투자액은 33.28%나 늘렸다. 이는 쿠팡 다음으로 증가율이 높다. IT 투자액 대비 정보보호 부문이 차지하는 비중도 5.3%로 쿠팡을 앞질렀다. 다만 정보보호 인력 규모는 조사 대상 기업 중 가장 작았다. 당근마켓의 정보보호 전담 인력은 9.4명으로 IT 인력 대비 3.3% 차지하는 데 그쳤다.

2026.07.19 07:33김기찬 기자

4대 은행 보안 투자액 보니…KB국민은행 1위

정보보호 공시 내역이 확인 가능한 4대 시중은행 중 KB국민은행이 지난해 정보보호 부문에 가장 많은 비용을 투입한 것으로 나타났다. 16일 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면 정보보호 투자액을 공시한 4곳 시중은행(KB국민, 신한, 하나, 우리)을 비교한 결과, KB국민은행은 지난해 정보보호 부문에 433억2011만원을 투자, 4대 시중은행 중 가장 많은 금액을 투자한 것으로 조사됐다. 특히 KB국민은행만 유일하게 전년(425억1178만원) 대비 1.9% 늘었고, 나머지 3곳은 전년 대비 투자액이 줄었다. NH농협은행은 금융회사 특성상 법적 정보보호 공시 의무 대상에서 제외되기 때문에 5대 시중은행 중 자율적으로 정보보호 공시를 진행한 4곳만을 대상으로 집계했다. KB국민은행의 지난해 정보기술(IT) 투자액 대비 정보보호 부문이 차지하는 비중은 8.2%로 4곳 은행 중 3위에 그쳤다. 정보보호 전담 인력(96.7명) 및 IT 대비 보안인력 비중(5.1%)도 3위를 기록했다. 정보보호 분야에 투자를 확대하고 은행권 중 가장 많은 금액을 투입하고 있지만, 인적 투자는 하위권에 머문 것으로 나타났다. KB국민은행 다음으로 가장 많은 정보보호 예산을 투입한 곳은 하나은행으로, 지난해 371억6715만원을 투자한 것으로 나타났다. 하나은행은 2024년 정보보호 공시를 하지 않아 얼마나 투자액이 증가했는지는 알 수 없다. 하나은행의 지난해 IT 투자액 대비 정보보호 투자액이 차지하는 비중은 9%로 높게 나타났다. 다만 하나은행의 보안 전담 인력 수는 71.9명으로 조사 대상 은행 중 가장 적었다. IT 인력 대비 보안인력 비중은 7.4%를 기록했다. 신한은행은 지난해 정보보호 부문에 전년과 비슷한 수준의 금액을 투입했다. 지난해 신한은행의 정보보호 부문 투자액은 368억9841만원으로, 전년 대비 0.37% 소폭 감소했다. IT 투자액 대비 정보보호 투자액 비중은 8%였다. 신한은행의 정보보호 전담 인력은 97.8명으로, IT 인력 대비 정보보호 인력이 차지하는 비중은 7.5%를 기록했다. 우리은행의 경우 보안 전담 인력은 4대 은행 중 가장 많고, IT 투자액 대비 정보보호 투자액이 차지하는 비중도 가장 높았다. 하지만 2024년 대비 지난해 정보보호 투자액을 18% 이상 줄인 것으로 확인됐다. 우리은행은 지난해 정보보호 부문에 363억8143만원을 투자했는데, 이는 2024년(444억257만원)과 비교하면 18.06% 줄어든 수치다. 반면 IT 투자액 대비 정보보호 투자액 비중은 9.1%로 조사 대상 은행 중 가장 높았다. 보안 전담 인력은 조사 대상 은행 중 유일하게 100명을 넘긴 101명으로 집계됐고, IT 대비 보안 인력 비중 역시 9.1%로 가장 높았다.

2026.07.16 22:26김기찬 기자

지란지교소프트, 'AI·이메일 통합 보안' 앞세워 중소기업 공략 박차

지란지교소프트가 생성형 인공지능(AI)과 이메일을 통한 민감정보 유출을 차단하는 보안 기술을 앞세워 중소기업 AI 업무 환경 보안 수요 공략을 강화한다. 지란지교소프트는 자사 '생성형 AI·이메일 구간 민감정보 탐지·차단·비식별화 및 감사 통합 보안 기술'이 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 2026년 우수 정보보호 기술로 지정됐다고 16일 밝혔다. 우수 정보보호 기술 지정은 정부가 정보보호 분야 혁신 기술을 발굴하고 국내 기업 기술 경쟁력을 높이기 위해 기술의 신규성·독창성·사업성 등을 종합 평가해 선정하는 제도다. 지란지교소프트는 지난 2024년 정보보호 발전 공로로 과기정통부 장관상을 받은 데 이어 이번 지정으로 정보보안 기술력을 다시 한번 인정받았다 해당 기술은 임직원이 생성형 AI 서비스나 이메일을 이용할 때 엔드포인트에서 입력 데이터와 본문을 실시간으로 검사해 주민등록번호와 계좌번호 등 개인정보와 기업 기밀정보가 외부로 전송되거나 AI 학습 데이터로 활용되는 것을 차단하는 것이 핵심이다. 기존 네트워크 데이터유출방지(DLP) 솔루션과 달리, 사용자 PC 에이전트 내부에 네트워크 트래픽 감시 엔진을 탑재한 구조를 적용했다. HTTPS 기반 암호화 트래픽을 분석하기 위해 별도 프록시 서버나 네트워크 변경이 필요하지 않아 에이전트 업데이트만으로 기능을 활성화할 수 있도록 지원한다. 이를 토대로 중소·중견기업의 도입 부담을 크게 낮췄다는 것이 회사 측 설명이다. 자체 시뮬레이션 결과 기존 구축 방식 대비 5년 총소유비용(TCO)을 약 60% 절감할 수 있는 것으로 분석됐다. 지원 범위도 확대했다. 챗GPT·클로드·제미나이·퍼플렉시티·딥시크·라이너·그록 등 7종의 생성형 AI 서비스를 웹 브라우저와 전용 애플리케이션 환경에서 모두 제어할 수 있다. 지메일·네이버메일·다음메일·아웃룩·핫메일 등 주요 이메일 서비스도 함께 지원한다. 보안 정책은 허용과 차단뿐 아니라 민감정보를 자동으로 마스킹하는 '비식별화' 기능까지 제공한다. AI 서비스와 이메일별로 정책을 자동 적용해 필요한 데이터는 민감정보만 가린 채 전송할 수 있도록 했다. 또 전체 프롬프트 입력 이력과 이메일 발송 기록을 단일 감사 체계에서 관리할 수 있도록 구현했다. 관리자 콘솔에선 탐지된 민감정보 종류와 위치를 대시보드 및 로그 형태로 확인해 감사와 컴플라이언스 대응도 돕는다. 회사는 이번 기술을 오는 10월 대표 통합 PC 보안 솔루션 '오피스키퍼 EP'에 적용할 계획이다. 이를 통해 약 7680억원 규모 엔드포인트 보안 시장을 넘어 AI·이메일 DLP를 포함한 최대 1조원 규모 확장 시장 공략에 나선다는 방침이다. 박승애 지란지교소프트 대표는 "이번 우수 정보보호 기술 지정은 AI 전환(AX) 흐름 속에서 기업들이 직면한 신규 유출 위협을 선제적으로 해결하기 위해 축적해온 연구개발 역량의 결실"이라며 "오는 10월 오피스키퍼 EP 버전에 해당 기술을 신속히 적용해 예산과 인력이 부족한 중소기업들도 인프라 추가 구축 비용 없이 안전하고 생산성 높은 AI 업무 환경을 구축할 수 있도록 밀착 지원하겠다"고 밝혔다.

2026.07.16 17:50한정호 기자

LGU+, AI 기반 보안 성과 담은 정보보호백서 발간

LG유플러스가 AI 기반 통합 보안관제 체계 운영·가입자 안심 서비스 성과를 담은 정보보호백서를 공개했다. LG유플러스는 AI 시대에 맞춰 고도화한 정보보호 체계와 가입자 보호 성과를 담은 정보보호백서 2025를 발간했다고 16일 밝혔다. 최근 생성형 AI 확산과 사이버 위협이 지능화·고도화되면서 정보보호 역량은 기업 경쟁력과 가입자 신뢰를 좌우하는 핵심 요소로 떠올랐다. 백서엔 지난해 추진된 AI 기반 보안 역량 강화와 개인정보보호 체계 고도화 성과가 담겼다. AI 기반 보안 관제를 비롯해 개인정보 보호, 투자 확대, 거버넌스 강화 등 정보 보호 체계 구축 외에도 가입자 보호 활동을 별도 항목으로 구성했다. 대표 성과는 AI 기반 통합 보안관제 체계 운영이다. LG유플러스는 소아(SOAR) 기반 통합 보안 관제 체계를 통해 보안 이벤트 20만건 이상에 대응했다. 보안 이벤트 평균 처리 시간은 전년 대비 90% 이상 단축됐으며, AI 기반 이상 행위 분석과 사이버 위협 인텔리전스, 다크웹 모니터링을 통해 위협 대응 역량을 높여왔다. 가입자 보호 활동도 강화했다. '나의 보안 지키기' 서비스를 통해 생활 밀착형 보안 서비스를 안내해 왔으며 온디바이스 AI 기술 '안티딥보이스'와 AI 기반 스팸 차단 솔루션 'ixi 스팸필터'를 활용해 스팸과 보이스피싱 피해 예방 활동도 확대해왔다. 개인정보보호 체계도 지속 고도화해왔다. 프라이버시센터 통합관리체계를 강화해 가입자가 직접 개인정보 처리 현황을 확인하고 권리를 행사할 수 있도록 편의성을 높였다. 개인정보 컴플라이언스 점검 대상을 전사 서비스로 확대하고 개인정보 정합성 점검과 적시 파기 체계를 강화해 개인정보보호 수준을 강화했다. 그 결과 개인정보 처리방침 평가에서 최고 수준인 A등급을 획득했다. 보안 투자와 전문인력 확보도 확대했다. LG유플러스 정보보호 투자액은 약 966억 원으로 전년 대비 17% 증가했으며, 최근 5년 동안 3.3배 급증했다. 지난해 정보보호부문 전담인력은 351명으로 전년 대비 20% 증가했다. 또 사이버 공격 표면 관리 체계를 강화해 점검 대상을 15만건 규모로 넓히고, 발견된 취약점은 30일 내 조치했다. 정보보호 거버넌스 강화 노력도 백서에 담았다. LG유플러스는 정보통신망법 개정 이전부터 정보보호 이사회 보고 체계를 운영해왔으며, 법조·학계·산업계 전문가로 구성된 정보보호자문위원회를 통해 AI 시대 새로운 보안 위협에 대응하기 위한 전문성을 확보해왔다. 백서는 LG유플러스 프라이버시센터 홈페이지를 통해 확인할 수 있다. 홍관희 LG유플러스 정보보안센터장은 "정보보호는 가입자 신뢰를 지키는 기본이다"며 "보안 사각지대를 최소화하고, 가입자가 안심할 수 있는 환경을 만들어가겠다"고 말했다.

2026.07.16 16:47홍지후 기자

李대통령, 쿠팡 겨냥..."나만 표적? 개인정보유출, 법과 방침 따라"

이재명 대통령이 16일 청와대 영빈관에서 열린 개인정보보호위원회 업무보고에서 “나만 표적으로 하는 것 아니냐고 주장하는 기업이 있는 것 같다”면서 “어떤 기업을 고려하지 않고 법과 방침에 따라 한 것이라고 충분히 설명하면 좋겠다”고 밝혔다. 최근 개인정보 유출로 6247억원의 과징금 처분을 받은 쿠팡을 고려한 발언으로 풀이된다. 쿠팡에 대한 제재에 그치지 않고 미국 의회와 정부가 나스닥에 상장된 쿠팡이 피해를 입었다고 주장하면서 국가 간 마찰 문제로 비화되고 있기 때문이다. 송경희 개인정보위원장은 이에 대해 “위원회는 국가나 기업, 기관에 관계 없이 법 위반 행위에 집중해 엄정하고 공정하게 처분을 내리고 있다”고 강조했다. 이 대통령은 “개인정보 유출에 대해서는 제재금을 대규모로 올려야 기업들이 개인정보 보호 활동을 할 것”이라며 이를 두고 나만 표적으로 해서 이러는 것 아니냐는 주장을 하는 기업도 있는 것 같더라”고 말했다.

2026.07.16 12:28박수형 기자

"역시 삼성전자"...작년 보안 투자 4121억 최다

지난해 국내 상위 20대 대기업집단 지주사 중 정보보호 분야에 가장 많은 금액을 투자한 곳은 삼성전자로 연간 4000억원이 넘었다. 반면 일부 그룹 지주사는 정보보호 예산을 소폭 축소했다. 전년 대비 가장 많은 증가율을 보인 곳은 HD현대중공업으로 2배 이상 늘렸다. 15일 지디넷코리아가 공정거래위원회의 2026년 기준 공시대상기업집단 상위 20위 지주사의 정보보호 공시 현황을 분석한 결과, 지난해 정보보호 부문에 가장 많은 예산을 투입한 기업은 삼성전자였다. 이번 조사는 2026년 기준 공시대상기업집단 상위 20위 지주사 중 금융회사 특성상 법적 정보보호 공시 의무 대상에서 제외되는 NH농협은행을 제외한 19곳을 대상으로 이뤄졌다. 한국인터넷진흥원 정보보호 공시 종합 포털에 따르면 지난해 삼성전자의 정보보호 부문 투자액은 4121억2905만원으로 가장 많았다. 전년(3477억9880만원)보다 18.5% 증가했다. 다만 정보기술(IT)부문 투자액 대비 정보보호 부문이 차지하는 비중은 2024년 5.2%에서 지난해 3.6%로 소폭 줄어들었다. 2024년 대비 지난해 정보보호부문의 투자액 증가율이 가장 높은 기업은 HD현대중공업이다. 지난해 HD현대중공업은 93억9334만원을 정보보호 부문에 투자했는데, 2024년(약 40억원)과 비교하면 증가율은 133%를 웃돌았다. 이어 LG(50.69%)와 한진(45.19%)이 높은 증가율을 보였다. 반면, SK(-1.62%), 한화(-1.13%), 롯데(-1.0%), 포스코홀딩스(-1.91%), HMM(-14.4%) 등 일부 기업들은 2025년 정보보호 투자액이 전년 대비 소폭 감소했다. 가장 큰 감소율을 기록한 HMM의 경우 2024년 40억6616만원을 정보보호 부문에 투자했으나, 지난해에는 34억8065만원에 그쳤다. IT 투자액 대비 정보보호 부문 투자액이 차지하는 비중이 가장 높은 그룹 지주사는 LG였다. LG의 IT 투자액 대비 정보보호 부문 투자액이 차지하는 비중은 지난해 28.4%를 기록했다. 이어 셀트리온(17.2%)과 두산·롯데(각 13.3%) 순으로 비중이 높았다. 공시대상기업집단 상위 20곳 중 정보보호 전담 인력이 가장 많은 지주사는 현대자동차로 총 3332.5명의 정보보호 전담 인력을 뒀다. 가장 많은 정보보호 투자액을 기록한 삼성전자가 1132.8명을 기록한 점을 감안하면 삼성전자보다 3배 가까운 정보보호 전담 인력을 둔 셈이다. 전체 IT 인력 대비 보안 전담 인력 비중이 가장 높은 곳은 지난해 정보보호 분야에 투자액을 크게 늘린 HD현대중공업이 차지했다. HD현대중공업은 IT 인력 대비 보안 전담 인력이 차지하는 비중이 지난해 26.9%였다. 이어 LS역시 이 비중이 25.1%로 높게 나타났다.

2026.07.15 22:11김기찬 기자

47개 전기통신사업자 이용자보호 평가...과징금 처분시 대폭 감점

47개 전기통신사업자 대상으로 진행되는 올해 이용자 보호업무 평가에서 과징금과 같은 행정처분 사례가 있거나 이용자 피해를 일으킨 경우 평가 점수를 대폭 감점키로 했다. 방송미디어통신위원회는 15일 전체회의를 열어 이같이 2026년도 전기통신사업자 이용자 보호업무 평가계획을 의결했다. 이용자 보호업무 평가는 전기통신서비스 이용자의 피해를 예방하고 전기통신사업자가 이용자의 정당한 불만이나 의견을 신속하게 처리하도록 유도하기 위해 전기통신사업법에 따라 2013년부터 매년 실시하고 있다. 올해 평가대상은 이용자 규모와 민원 수준, 서비스 특성 등을 고려해 이동통신‧초고속인터넷‧알뜰폰 등 3개 분야 21개사, SNS‧앱마켓‧OTT‧인터넷 쇼핑 등 부가통신사업자 9개 분야 26개 사 등 총 47곳이 선정됐다. 올해부터는 아이즈비전과 알리익스프레스가 2년의 시범 평가를 마치고 본 평가를 받게 된다. 평가 항목은 ▲이용자 보호업무 관리체계 적합성 ▲관련 법규 준수 실적 ▲피해예방 활동 실적 ▲이용자 의견 및 불만처리 실적 ▲그 밖의 이용자 보호 업무에 관한 사항 등이다. 평가는 사업자 제출자료에 대한 서면 평가, 제출자료 검증을 위한 현장평가, 이용자 보호 담당 임원 면담, ARS 운영 현황 모니터링 및 이용자 만족도 조사 등을 거쳐 진행된다. 이후 외부 전문가로 구성된 평가위원회 심사와 위원회 의결을 거치게 된다. 특히 전기통신서비스 이용 환경 변화와 평가 관련 대내외 의견, 평가 항목의 실효성과 변별력, 사회적 이슈 발생 등을 고려해 일부 항목을 신설 또는 삭제하거나 배점을 조정한 개선된 체계가 적용된다. 과징금, 과태료, 시정명령 등의 행정처분에 대한 감점 항목과 최근 이용자 피해 등 사회적 이슈 반영 지표의 감점 수준을 상향해 이용자에게 실질적인 피해를 야기한 사업자에 대한 평가를 보다 강화한다. 아울러 이용자 피해와 피해회복 등 이용자의 실제 사례와 의견이 평가에 충실히 반영될 수 있도록 이용자 만족도 조사 시 주관식 설문을 도입하고 관련 항목의 세부 내용을 개선해 배점도 상향한다. 김종철 방미통위원장은 “플랫폼과 인공지능 등 급속한 기술 발전에 따라 정보통신사업자의 사회적 책임과 이용자 보호 중요성이 어느 때보다 커졌다”면서 “이용자 보호업무 평가를 통해 사업자의 자율적인 시정 노력과 실효성 있는 피해 예방책을 이끌어 내고 국민이 신뢰할 수 있는 안전한 디지털 미디어 생태계를 구축하는 데 최선을 다하겠다”고 말했다.

2026.07.15 19:21박수형 기자

통신 3사 작년 보안 투자액은?…22% 증가 3353억

통신 3사(SK텔레콤, KT, LG유플러스)의 지난해 정보보호 투자 총액은 3352억6634만원으로 집계됐다. 전년(2730억9157만원)보다 22.8% 늘었다. 기업별로 보면 ▲SK텔레콤 1110억7360만원 ▲KT 1275억6485만원 ▲LG유플러스 966억2789만원이다. 투자액 증가율은 SK텔레콤, 투자 규모는 KT, IT예산 대비 보안 투자 비중은 LG유플러스가 각각 가장 높았다. 14일 본지가 한국인터넷진흥원(KISA) 정보보호 공시 종합포털에 올라온 자료를 분석한 결과다. 앞서 이들 3사는 지난달말 이 같은 내용의 정보보호 공시를 KISA에 신고했다. SK텔레콤은 지난해 4월 유심 해킹 등 대규모 침해사고가 발생했던 만큼 70% 이상 정보보호 투자액을 늘렸다. 2024년 기준 SK텔레콤의 정보보호 투자액은 652억3148만원에 불과했으나 70.3% 투자액이 늘었다. KT와 LG유플러스의 정보보호 투자액 증가율은 각각 2%, 16.7%로 집계됐다. 기업이 얼마나 정보보호 분야에 투자하고 있는지를 확인하기 위해서는 IT 투입 예산 대비 정보보호 부문 투자액이 차지하는 비중을 봐야 한다. 이는 통신 3사 중 LG유플러스가 가장 높았다. LG유플러스는 지난해 정보기술(IT) 부문에 1조2604억 원을 투자해 IT부문 투자액 대비 정보보호 부문 투자액이 차지하는 비중은 7.7%로 가장 높았고 SK텔레콤(7.2%)과 KT(6.3%)가 뒤를 이었다. 정보보호부문 전담 인력은 SK텔레콤이 400.5명으로 가장 많았다. IT부문 인력 대비 차지하는 비중도 11.8%로 통신 3사 중 가장 높았다. KT는 정보보호 부문 전담 인력이 317.1명, IT부문 인력 대비 비중은 5.8%로 집계됐다. LG유플러스는 같은 기준 315.3명, 7%로 확인됐다. 통신 3사, 투자액 늘려 보안 아키텍처 고도화한다 통신 3사 모두 침해사고로 곤혹을 치른 만큼 올해를 기점으로 보안 투자를 확대한다. 먼저 SK텔레콤은 정보보호 투자를 디지털 인프라와 서비스 전반의 보안 수준을 높이기 위한 전략적 투자로 인식하고, 보안 아키텍처 전환부터 고객 보호 서비스 강화까지 포괄적 관점에서 추진한다. 이를 위해 지난해부터 2029년까지 7000억원을 투자할 계획이다. 구체적으로 보면, IAM(ID 및 액세스 관리)과 SASE(보안 액세스 서비스 엣지) 등 보안 아키텍처 고도화, 인공지능(AI)발 보안 위협이 고조되고 있는 만큼 AI로 보안 운영 및 대응할 수 있는 역량을 키우는 데 사용할 계획이다. 또한 개인정보보호 관리체계 고도화, 고객 데이터 보호 조치 고도화 등 고객 데이터 보호를 위해서도 투자를 본격화한다. KT는 향후 5년간 정보보호 분야에 1조원 이상을 투자해 고객이 안심할 수 있는 수준의 정보보호 체계 혁신을 추진한다. 지난 12일에는 인공지능(AI)·클라우드 확산으로 고도화되는 사이버 위협에 대응하기 위해 외부 전문가로 구성된 정보보호 자문위원회를 출범함으로써 선제적인 보안 체계 구축에 나섰다. 투자액은 ▲AI 모니터링 체계 강화 ▲글로벌 협업 및 진단 컨설팅 확대 ▲제로트러스트 체계 완성 ▲보안전담인력 확충 등 4개 축을 중심으로 집행할 것으로 보인다. LG유플러스는 올해 전년 대비 30% 이상 보안 투자를 확대하고, 전문 인력을 꾸준히 확충한다는 복안이다. 보안 체계 고도화 작업으로는 내부 보안포털 전면 재구축, 개인정보 컴플라이언스 점검 시스템 신규 구축, AI 기반 보안 모니터링 기능 강화 등을 제시했다. 향후 5년간 투자할 금액으로는 SK텔레콤과 동일한 7000억원 규모를 제시했다.

2026.07.14 16:15김기찬 기자

"아동 온라인 소비 유도 못 막았다"…EU, 연내 플랫폼 겨냥 새 법안 발표

유럽연합(EU)이 소비자, 특히 아동을 온라인 소비 유도 행위로부터 보호하지 못한 빅테크에 과징금을 부과할 수 있는 새로운 권한을 확보하는 방안을 추진하고 있다. 12일(현지시간) 파이낸셜타임스 등 외신에 따르면 유럽연합 집행위원회(EC)는 올해 말까지 온라인 소비자 보호를 강화하기 위한 법안을 발표할 예정이다. 마이클 맥그래스 EU 법무담당 집행위원은 “앞으로 몇 주 안에 정치권뿐만 아니라 일반 대중 사이에서도 부각된 이 문제에 대해 전반적으로 일관된 대응 방안을 마련해야 한다”고 말했다. 현재 보다 많은 국가들이 사회관계망서비스(SNS)를 포함한 인터넷의 유해성으로부터 아동을 보호할 방안을 검토하고 있다. 영국은 이달 틱톡, 인스타그램, 스냅챗 등 플랫폼에서 16세 미만의 이용을 금지하는 방안을 추진하겠다고 밝혔다. 프랑스 등 일부 EU 회원국도 국가 차원의 접근 제한 조치를 발표했으며, 우르줄라 폰데어라이엔 EU 집행위원장도 이같은 조치를 지지한다는 입장을 드러냈다. EC는 올해 말 웹사이트와 앱의 중독성 있는 설계, 구독 유도 장치, 이용자의 소비를 유도하는 '다크 패턴' 등을 규제하는 새로운 디지털 공정성 규정을 제안할 예정이다. 이같은 규정은 아동의 SNS 접근을 제한하기 위해 EC가 검토 중인 추가 조치를 보완할 수 있다. 맥그래스 집행위원은 “모든 문제를 해결할 단 하나의 만능 해결책은 없다”며 “여러 조치가 함께 작동하는 체계가 필요하다”고 말했다. 이어 디지털 공정성 법안은 청소년을 중심으로 온라인 소비자 보호 분야에 남아 있는 공백을 해소하는 것을 목표로 한다고 설명했다. 또 집행위는 이러한 규정을 국경을 넘는 대규모 사건에 적용할 수 있도록 직접 집행 권한도 확보하려 하고 있다. 별도로 준비 중인 법안에서는 소비자 보호법을 위반한 플랫폼에 과징금을 부과할 권한도 부여받게 된다. 기존 디지털 법률이 적용되는 빅테크에 이어 소규모 온라인 판매업체, 비디오게임 제작사도 포함된다. 지금까지는 회원국들이 소비자 보호 규정을 집행하고 EC가 이를 조정하는 역할을 맡아왔다. 그러나 맥그래스 집행위원은 “실제 과징금이나 제재가 부과된 적은 한 번도 없었으며, 법을 위반하려는 기업들에게는 충분한 억제력이 되지 못했다”고 평가했다. 다만, 해당 법안은 EC 내부에서 논의가 진행 중이다. 폴란드 등 일부 회원국과 EU 관계자들은 대형 플랫폼의 온라인 콘텐츠를 규제하는 디지털서비스법(DSA) 등 기존 디지털 법률과 중복되는 부분이 많다고 보고 있다. 맥그래스 집행위원은 정책 입안자들이 웹사이트 통제 강화나 디지털 문해력 향상과 같은 다른 방안도 배제해서는 안 된다고 말했다. 그는 “한쪽에는 일정 연령 이하 아동의 SNS 이용을 금지하는 선택지가 있지만 다른 한편에는 통제권을 강화하고 중독성 있는 설계를 개선하며 기본 설정을 변경하고 부모가 감독과 통제를 보다 쉽게 할 수 있는 방안도 있다”고 덧붙였다. 그러면서 “젊은 세대에게 온라인 위험성을 교육하고 스스로 보호할 수 있는 도구를 제공하는 것도 필요하다”며 “SNS와 온라인 활동은 아이들에게도 많은 장점이 있고, 친구들과 소통할 수 있으며 앞으로 성인이 된 이후에도 삶의 일부가 될 것이기 때문에 그에 대한 준비도 함께 시켜야 한다”고 부연했다.

2026.07.13 09:30박서린 기자

KT, 정보보호 자문위원회로 미래 보안 위협 대응

KT는 정책·제도, 기술·보안, 산업·서비스, AI·제로트러스트 분야를 아우르는 전문가로 구성된 정보보호 자문위원회가 출범했다고 12일 밝혔다. 위원회를 통해 고도화되는 사이버 위협에 선제적으로 대응하고, 가입자가 신뢰할 수 있는 정보보호 체계를 구축하는 게 목표다. 초대 자문위원으로 박춘식 한국제로트러스트보안협회 이사, 정은수 청주대 디지털보안학과 교수, 곽진 아주대 사이버보안학과 교수, 윤명근 국민대 인공지능학부 교수, 김홍선 김·장 법률사무소 고문, 박철준 경희대 컴퓨터공학부 교수, 최광희 법무법인 세종 고문이 참여한다. 위원회는 급변하는 보안 환경에 효과적으로 대응하고 보안 체질 개선과 선제 예방 중심의 정보보호 거버넌스를 강화하기 위한 외부 전문가 협의체다. KT의 정보보호 전략과 주요 정책을 객관적인 시각에서 점검하고, 미래 보안 위협에 대한 대응 방안을 모색함으로써 글로벌 수준의 정보보호 체계 구축을 지원한다. 위원회는 KT의 중장기 정보보호 전략 수립과 실행 강화를 위한 자문을 수행할 예정이다. AI 기반 공격, 생성형 AI 악용 등 미래 보안 위협 대응 전략, AI 보안 기술 도입, 제로트러스트 기반 보안체계 구축과 인증·접근통제·모니터링 체계 고도화 등이 주요 자문 사항이다. AI 확산과 클라우드 전환이 본격화하면서 AI 보안, 클라우드 보안, 네트워크 보안 등 핵심 영역에 대한 자문으로 KT의 미래 위협 대응 역량 확보와 제로트러스트 기반 보안체계 정착, 보안 강화를 중점적으로 추진할 계획이다. 박윤영 KT 대표이사는 "한국 최고 전문가 통찰을 실행으로 옮겨 제로 트러스트 기반 선제 예방 체계를 완성하겠다"고 말했다.

2026.07.12 09:00홍지후 기자

샌즈랩, AI 네이티브 보안 기술 역량 선봬

인공지능(AI) 보안 전문 기업 샌즈랩(대표 김기홍)은 지난 8일 서울 신라호텔에서 개최된 '제15회 정보보호의 날 기념식' AI 특별관에 참가해 AI 기반 위협 분석·대응 기술을 선보였다고 10일 밝혔다. 제15회 정보보호의 날 기념식은 과학기술정보통신부, 국가정보원, 행정안전부가 주최하고 한국인터넷진흥원(KISA)과 한국정보보호산업협회(KISIA)가 주관하는 행사로, 올해는 고성능 AI 위협 등 변화하는 보안 환경에 대응하고 국민이 안심할 수 있는 정보보호의 미래 비전을 제시하기 위해 마련됐다. 국내외 산·학·연·관계자 및 일반 국민 등 약 1000여 명이 참석했다. 샌즈랩은 국가 AI 보안 기술력의 현주소를 확인할 수 있는 'AI 특별관'에 참여해 국내 AI 보안 기술의 실제 활용 가능성을 보여주는 자리에 동참했다. 샌즈랩은 지난해 2025 인공지능 해킹방어 대회(ACDC·AI Cyber Defense Contest)에서 딥페이크 탐지 AI 에이전트를 선보인 데 이어 올해 정보보호의 날 기념식에서는 AI 기반 네트워크 이상행위 탐지와 AI 악성코드 자동 분석 기술을 중심으로 시연을 구성했다. 대규모 위협 데이터, AI 보안 모델, AI 보안 제품 적용으로 이어지는 샌즈랩의 AI 보안 전 주기 역량을 선보이는 데 초점을 맞췄다. 행사 현장에는 송기호 국가안보실 제3차장을 비롯한 국내 주요 관계자와 KISA가 설립한 글로벌 사이버보안 협력 네트워크(CAMP) 회원국 해외 참관단이 샌즈랩 부스를 방문해 기술 시연을 참관했다. 샌즈랩 임직원들은 AI 기반 네트워크 위협 탐지·대응(NDR) 솔루션 'MNX'와 사이버 위협 인텔리전스(CTI) 서비스 'CTX'를 활용해, AI로 고도화되는 위협을 AI 기반으로 분석·해석하고 대응 방향을 도출하는 과정을 직접 선보였다. 먼저 MNX가 생성형 AI를 활용한 신종 사이버 공격과 네트워크 보안 이벤트를 AI 기반으로 탐지하고 위협도 평가와 탐지 근거, 대응 가이드를 제시하는 흐름을 선보였다. 특히 암호화된 트래픽까지 애플리케이션 단위로 식별해 복잡한 네트워크 환경에서도 위협 가시성을 확보할 수 있다는 점을 보여줬다. 이어 AI 에이전트들이 탐지, 분석, 검증, 대응 판단 등 각 역할을 나눠 수행하며 네트워크 이벤트와 내부 로그, 외부 위협 정보를 종합해 위협 여부와 근거를 정리했고, CTX를 통해 악성코드의 정적·동적 분석과 API 호출 흐름 등을 거대 언어 모델(LLM)이 자동 분석해 공격 방식을 해석하는 과정까지 연결해 보여줬다. 샌즈랩은 이번 시연이 보안 대응 역시 AI 중심으로 전환되어야 한다는 메시지를 전달하는 데 성공했다고 평가했다. 단순히 탐지를 자동화하는 수준을 넘어 AI가 위협 분석의 맥락을 이해하고 실제 대응에 필요한 정보로 정리할 수 있는 것이 핵심이라는 점을 부각했다. 현장 시연을 진행한 신승철 샌즈랩 수석연구원은 “이번 정보보호의 날 AI 특별관은 AI로 고도화되는 위협에 어떻게 대응해야 하는지를 실제 시연으로 보여주는 자리였다”며 “AI를 활용한 해킹 공격, 대량 정보 유출 사고, 신종 악성코드 확산 등 국가적 대응이 요구되는 보안 위협을 AI 기반으로 분석하고 대응 방향을 도출하는 과정을 소개했다는 점에서 의미가 크다”고 덧붙였다. 김기홍 샌즈랩 대표는 “AI 네이티브 보안은 기존 보안 기술에 AI 기능만을 덧붙이는 것이 아닌 위협을 바라보고 해석하며 대응하는 방식 자체를 AI 중심으로 확장하는 것”이라며 “오랜 기간 축적해 온 사이버 위협 인텔리전스 데이터와 AI 모델 연구 역량을 바탕으로 AI로 고도화되는 보안 위협에 실제로 대응할 수 있는 제품을 지속적으로 고도화해 나가겠다”고 밝혔다.

2026.07.10 11:03김기찬 기자

신동훈 골프존 CISO, '제15회 정보보호의 날' 과학기술정보통신부 부총리 표창 수상

골프존(대표 박강수)은 '제15회 정보보호의 날' 기념식에서 신동훈 정보보호최고책임자(CISO)가 정보보호 유공자로 선정돼 과학기술정보통신부 부총리 표창을 수상했다고 9일 밝혔다. '정보보호의 날'은 정부 부처에서 사이버 공격을 예방하고 국민들의 정보보호를 생활화하기 위해 2012년 제정한 법정기념일로, 올해는 '안전한 AI시대, 대한민국이 앞서갑니다.'라는 슬로건으로 열렸다. 과학기술정보통신부, 행정안전부, 국가정보원이 주최하고 한국인터넷진흥원(KISA), 한국정보보호산업협회(KISIA)가 주관했다. 신동훈 CISO가 수상한 정보보호 유공자 정부포상은 과학기술정보통신부가 국가안보와 국민생활에 밀접한 정보보호 분야에서 공로가 큰 개인 또는 단체를 발굴해 수여하는 상이다. 신동훈 프로는 골프존 정보보호 거버넌스 수립을 통해 전사 보안수준을 향상시키고 AI기반 보안관리체계 마련, 재해 복구 센터(DR, Disaster Recovery) 구축을 통한 서비스 안전성을 확보하는 등 자사 보안관리체계 강화에 기여했다는 평가다. 또 정부의 클라우드 플랫폼 보안대책과 AI 보안정책 수립에 기여한 공로를 인정받아 이번 표창의 영예를 안았다는 것이 회사 측의 설명이다. 골프존은 지난 2024년부터는 전사 정보보호 및 개인정보보호 관리체계를 총괄하며 보안 역량 강화에 매진해 왔다. 특히 신동훈 CISO는 개인정보보호책임자(CPO)의 역할을 통합해 수행하며 정보, 개인정보, 위치정보, 영상정보 등 전 영역을 아우르는 통합 보안관리체계를 구축했다. 아울러 골프존그룹의 정보보호위원회를 구성해 그룹사 간 신속한 의사결정 체계를 정립했으며, 개발·운영·영업·법무 등 다양한 부서 간 협업을 이끌어내며 실효성 있는 보안 역할과 책임(R&R)을 확립했다. 여기에 지속적인 IT 서비스 및 개인정보 흐름 분석을 통해 미사용 IT 서비스 및 정보시스템을 사전에 식별하고 보호 조치를 적용하는 등 실천적인 보안 체계를 고도화했다. 이러한 전사적 노력의 결과로 2024년 11월 스크린골프 업계 최초로 최고 수준의 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받았다. 특히 이번 공적 평가에서는 최근 골프존이 속도를 내고 있는 AI 활용 신규 서비스 출시에 발맞춘 선제적인 보안대책 적용이 높은 평가를 받았다고 알려졌다. 인공지능 기술이 접목된 시뮬레이터 및 모바일 서비스의 기획 단계부터 보안성 검토를 의무화하고, AX(인공지능 전환) 시대에 발생할 수 있는 신종 위협에 대비한 체계적인 데이터 보호 대책을 마련했다. 신동훈 골프존 CISO는 “전 임직원이 합심하여 정보보호 관리체계를 지속적으로 혁신한 노력이 이번 뜻깊은 정부 포상으로 이어져 매우 영광스럽다”라며 “AI 기반의 신규 서비스에 최고 수준의 보안체계를 적용해, 전 세계 고객들이 안심하고 즐길 수 있는 글로벌 스크린골프 및 플랫폼 환경을 제공하는 데 최선을 다하겠다”라고 밝혔다.

2026.07.09 11:36이도원 기자

"보안에 퍼펙트 스톰...국가 차원 CAISO 필요"

국가 차원의 '인공지능정보보호최고책임자(CAISO)'가 필요하다는 지적이 나왔다. AI기술 발전으로 고도화하는 해킹에 대응하기 위한 차원이다. 고려대 AI보안연구소장을 맡고 있는 이상근 고려대 정보보호대학원 교수는 8일 서울 중구 신라호텔에서 열린 '제15회 정보보호의 날 기념식'에서 기조연설을 하며 "보안에 퍼펙트 스톰이 온다. 국가 차원의 '인공지능정보보호최고책임자(CAISO)'가 필요하다"고 제안했다. 또 국가인공지능전략위원회 보안특별위 위원으로 활동하고 있는 윤두식 이로운앤컴퍼니도 이 행사에서 기조강연자로 나서 AI보안을 안전벨트로 비유하며 "시속 200km로 달리고 있는 자동차에 안전벨트가 없는 상황"이라며 현 AI보안을 우려했다. " 윤 대표는 '안전한 AI시대: 위협의 실체와 우리가 갖춰야 할 안전벨트'를 주제로 발표했다. AI 보안을 자동차 안전벨트에 비유해 설명한 그는 볼보에서 자동차 안전벨트를 처음으로 발명했을 당시, 불필요한 안전장치라는 의견이 있었지만, 지금은 자동차를 더 빠르고 안전하게 달릴 수 있게 만든 주인공이 안전벨트라는 것이다. 그는 AI도 '안전벨트'를 갖춰야 한다면서 "AI 보안은 AI 활용을 억제하는 것이 아니라, 더 안전하게 잘 사용할 수 있게 만드는 것"이라고 역설했다. 윤 대표는 "지난해 한 해 동안에만 7516만건의 개인정보가 유출된 것으로 집계됐다. 우리나라 전 국민의 개인정보가 여러 번 유출된 셈"이라며 "올해 상반기만 하더라도 따릉이, 사랑의열매, 듀오, 티빙 등 기업 및 기관에서 개인정보가 유출됐다"고 진단했다. 이에 그는 8대 AI 보안·신뢰 체계를 갖춰야 한다고 강조했다. 윤 대표는 "AI 에이전트는 수없이 많은 시스템에 접근한다. 따라서 AI 에이전트에 대한 신원 검증, 가시성 확보가 필요하다"면서 ▲AI 가시성 ▲프롬프트 인젝션 등 공격 차단 ▲AI 출력 검증 ▲AI 에이전트 행위 통제 ▲데이터 격리 ▲AI 에이전트 신원 검증 ▲행위 로그 확보 ▲데이터 주권 확보 등이 핵심이다. 그는 "AI는 전문가들만 쓸 수 있는 것이 아니고, 일반인 역시 안전하게 사용할 수 있어야 비로소 활성화된다"며 "한국이 앞장서서 안전한 AI 사용을 위해 세계와 협력할 것"이라고 밝혔다. "'보안 퍼펙트 스톰' 온다…'CISO' 아닌 'CAISO' 필요" 이상근 고려대 정보보호대학원 교수는 AI로 코드를 생성하는 '바이브 코딩'의 시대가 다가온 만큼 점검 대상이 폭증했다고 짚었다. 그러나 방어할 인력이나 기술은 턱없이 부족해 방어자의 부담이 늘어나는 '보안 퍼펙트 스톰'이 빚어질 수 있다고 경고했다. 이 교수는 "프론티어 AI 모델을 기반으로 한 체계에서는 공격의 모든 과정이 자동화된다. 일일이 전문가들이 투입돼 작성하던 익스플로잇(취약점 공격)도 수분 내로 생성할 수 있는 시대가 다가올 것"이라며 "자체적인 AI 보안 자동화 역량이 기업뿐 아니라 국가 규칙까지도 좌우할 수 있다"고 말했다. 이어 그는 "국가 차원의 '인공지능정보보호최고책임자(CAISO)'가 필요하다. AI 보안의 총괄 세팅을 할 수 있는 대책이 있어야 한다"면서 "또한 민간 협력 컨트롤 타워 구축이 반드시 필요하다. 뿐만 아니라 독자적 AI 방어 기술에 대한 연구개발이 필요하다"고 강조했다.

2026.07.08 22:37김기찬 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next