검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'사고'통합검색 결과 입니다. (198건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

티빙, 개인정보 유출...비밀번호 변경 권고

OTT 티빙이 개인정보 유출을 확인하고 정부에 관련 사실을 신고했다. 티빙은 3일 개인정보 유출 사실을 이용자에 공지했다. 유출 가능성이 꼽히는 정보는 아이디, 이름, 생년월일, 성별, 전화번호 이메일 등이다. 주민등록번허와 결제 관련 정보는 별도로 보유하지 않아 유출 대상이 아니라고 회사 측은 설명했다. 구체적인 유출 규모는 조사 단계다. 티빙은 우선 정보 유출에 따른 피해 예방을 위해 비밀번호 변경을 권고했다. 티빙은 “사고를 인지한 즉시 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있다”며 “피해 구제 절차에 대해서는 추후 별도로 안내할 것”이라고 설명했다.

2026.06.03 12:11박수형 기자

BYD "자율주행 사고 나면 전액 보상"…테슬라와 다른 행보

중국 전기차 업체 비야디(BYD)가 자율주행 기술에 대한 강한 자신감을 드러내며 업계의 주목을 받고 있다. 일렉트렉과 엔가젯 등 외신에 따르면 BYD는 지난주 열린 스마트 주행 칩 개발 관련 행사에서 최신 운전자 보조 시스템인 '갓스 아이(God's Eye) 5.0'의 도심 내비게이션 기능을 사용하는 고객을 대상으로 차량 손해를 전액 보상하는 서비스를 제공하겠다고 발표했다. 해당 혜택은 중국 내 BYD 차량 소유자에게만 적용된다. BYD에 따르면, 운전자가 관련 규정을 준수한 상태에서 갓스 아이 5.0의 오토파일럿 기반 도심 내비게이션 기능을 이용하던 중 시스템 과실로 사고가 발생할 경우 회사가 경제적 손실을 직접 보상한다. 보상 범위에는 차량 수리비를 비롯해 제3자 재산 피해와 인명 피해에 대한 배상 비용까지 포함된다. 또한 보상 한도가 없으며 별도 보험 가입이 필요하지 않고, 사고 발생 후 보험료 인상 부담도 없다고 회사 측은 설명했다. 신규 고객의 경우 해당 보증이 1년 동안 제공되며, 기존 고객은 차량을 갓스 아이 5.0 시스템으로 업그레이드하는 즉시 혜택을 받을 수 있다고 BYD는 밝혔다. BYD는 지능형 주차 기능과 관련해서도 유사한 보상 제도를 운영한 바 있다. 당시에도 갓스 아이 기술 사용 중 발생한 사고에 대해 회사가 책임을 지는 형태의 보증을 제공했다. 외신들은 보증 대상이 중국 시장에 한정되고 보장 기간도 1년으로 제한적이지만, BYD가 운전자 보조 기술의 안전성과 신뢰성에 상당한 자신감을 갖고 있음을 보여주는 사례라고 평가했다. 반면 테슬라의 완전 자율주행(FSD) 기능은 현재 레벨 2 수준의 운전자 보조 시스템으로 분류되며, 운전자가 100% 책임을 져야 한다. 테슬라의 사용 설명서에도 FSD 기능 활성화 여부와 관계없이 차량의 속도와 제어에 대한 책임은 항상 운전자에게 있다"고 명시되어 있다. 엔가젯은 최근 테슬라가 자율주행 관련 사고와 소송에 잇따라 휘말리고 있으며, 자율주행 기능 명칭 사용을 둘러싼 논란에도 직면해 있는 상황에서 BYD의 이번 정책은 더욱 대조적으로 보인다고 분석했다.

2026.06.02 10:35이정현 미디어연구소

롯데백화점 "센텀시티점 영업 재개 시점 미정…전 지점 점검"

롯데백화점이 천장 무너짐 사고가 발생한 센텀시티점 전 층을 대상으로 긴급 안전점검에 나섰다. 외부 전문 기관과 정확한 사고 원인을 파악 중이며 영업 재개 시점은 추후 결정된다. 이를 계기로 전 지점 안전 점검도 실시한다는 방침이다. 1일 롯데백화점에 따르면 전일인 5월 31일 오후 3시 3분경 부산 해운대구에 위치한 롯데백화점 센텀시티점 지하 1층 식품관 천장 일부가 무너지고 물이 새는 사고가 발생했다. 이에 매장 안에 있던 고객과 직원 등 150여 명이 대피했다. 사고로 인한 인명피해는 없는 것으로 알려졌다. 백화점 측은 안전 확보와 시설 점검을 위해 오후 3시30분쯤 영업을 조기 종료했다. 이번 사고는 천장 내부에 설치된 냉각수 배관에 이상이 생기며 누수가 발생하고 이 과정에서 천장 일부가 손상된 것으로 추정됐다. 센텀시티점은 이날 휴점하고 외부 전문 기관과 점검을 진행 중으로 사고가 발생하지 않은 층을 대상으로도 안전 점검을 실시한다. 영업은 안전 점검을 완료한 뒤 해운대구청 등 관계 기관과 협의 후 재개된다. 롯데백화점 관계자는 “정확한 원인은 현재 파악 중”이라며 “센텀시티 외 다른 지점들에 대해서도 함께 안전 점검을 진행할 예정”이라고 말했다.

2026.06.01 14:53김민아 기자

포티넷 "한국 기업, 82% 1년내 침해사고"

사이버 공격을 당한 기업의 비용 부담이 커졌다. 지난 1년간 침해 사고를 당한 기업의 평균 피해액과 복구에 소요되는 기간이 동반 상승했다. 반면 공격자들의 공격 속도는 크게 빨라진 것으로 조사돼 기업에 대한 침해 위협은 대폭 고도화되는 모양새다. 글로벌 네트워크 보안 기업 포티넷(최고경영자 켄 지)은 1일 '2026 사이버보안 기술 격차 보고서'를 통해 한국 시장 조사 결과를 요약해 발표했다. '2026 사이버보안 기술 격차 보고서'는 전 세계 사이버보안 인재 현황을 파악하기 위해 포티넷이 매년 실시하는 연간 조사다. 한국의 경우 지난해 12월 영국 시장조사 컨설팅 기관 사파오리서치가 국내 IT 및 사이버보안 의사결정권자 60명을 대상으로 진행됐다. 응답자는 오너·C레벨 임원을 포함해 제조업(25%), 교육(17%), 기술·전문서비스(8%) 등 다양한 업종에 걸쳐 있다. 보고서에 따르면 응답 기업 82%가 지난 12개월간 1건 이상의 침해 사고를 경험한 것으로 나타났다. 80%가 넘는 기업들이 사이버 공격을 당한 셈이다. 5건 이상 침해를 경험한 기업도 22%에 달했다. 한 번 침해를 당하면 복구에 드는 비용과 시간이 모두 늘어난 것으로 조사됐다. 침해를 경험한 기업이 입은 피해액은 평균 260만 달러(한화 약 39억 원)으로 집계됐다. 이는 전년 대비 37% 늘어난 수치다. 침해를 복구하는 데 소요된 기간도 평균 1.7개월에서 2.2개월로 늘어났다. 가장 많이 발생한 공격 유형은 도스·디도스(DoS·DDoS) 공격(39%), 피싱(37%), 랜섬웨어(35%) 순이었다. 반면 포티넷의 '2026 글로벌 위협 환경 보고서'에 따르면 전 세계적으로도 랜섬웨어 피해 건수는 전년 대비 389% 급증했으며, 취약점 공개 후 최초 공격 시도까지 걸리는 시간도 평균 4.76일에서 24~48시간으로 단축됐다. 사이버 위협 행위자들의 공격 속도가 대폭 빨라진 것이다. 응답 기업 65%는 사이버 보안 기술 및 훈련된 인력의 부족으로 이같은 침해사고가 일어났다고 답했다. 또한 '조직에 필요한 보안 제품 부족'을 침해의 원인으로 분석한 기업이 55%로 나타났다. 절반 이상의 기업들이 인력과 기술, 보안 제품 등의 부족으로 침해사고가 발생했다고 보고 있는 것이다. 이 외에도 '보안 인식 부족'(47%), '리더들의 투자 이해 부족'(45%) 등의 응답이 높게 나타났다. 침해 사고 여파가 경영진에게도 직접적인 악영향을 주고 있다. 보고서에 따르면 침해사고를 당한 기업의 43%가 이사회 구성원 또는 C레벨 임원이 침해사고 이후 직위 상실, 벌금, 징역 등 실질적인 제재를 받았다고 응답했다. 그럼에도 사이버 보안에 실제 예산 배정을 포함한 재무적 우선순위로 반영한 기업은 35%에 그쳤다. 이사회가 사이버 복원력 계획을 수립했다는 곳도 35%에 불과했으며, 39%는 현재 사이버 복원력 계획을 개발 중인 상태로 집계됐다. 보안에 인공지능(AI)를 적용하는 것 역시 기업들이 난항을 겪는 것으로 나타났다. 조사에 따르면 국내 응답 기업의 73%가 AI 기반 사이버보안 솔루션을 실제 사용 중이거나 실험 중이라고 응답했으나, AI 기반 보안 도구가 팀의 업무 효율 향상에 도움된다는 응답은 68%로 전년 대비 20%포인트 하락했다. 사이버보안에 AI 도입 시 예상되는 과제로는 'AI 전문 인력 부족'과 'AI 관련 위험 이해·관리의 어려움'이 각각 50%로 공동 1위를 차지했다. 이에 밴 컨 포티넷 한국지사장 대행은 "이번 조사는 국내 기업들이 사이버보안에 AI를 도입하면서도 정작 이를 운용할 인력과 거버넌스 체계를 갖추지 못한 채 위협에 노출되고 있음을 보여준다"며 "보안을 위한 AI 활용이 실질적인 효과로 이어지려면 도구의 도입과 더불어 이를 관리한 전문 인력 양성과 경영진 차원의 전략적 대응이 병행돼야 한다"고 당부했다.

2026.06.01 09:26김기찬 기자

반복되는 롯데 시설 내 안전사고, 우연일까

올해는 2006년 롯데월드 '아틀란티스' 놀이기구 사망 사고가 발생한 지 20주년 되는 해다. 그러나 롯데그룹 다중이용시설의 시계는 여전히 과거의 '안전불감증'에 머물러 있는 듯하다. 최근 부산에서 발생한 롯데백화점 센텀시티점 식품관 천장 붕괴 사고는 과거부터 현재까지 누적돼 온 롯데 계열사 안전사고의 연장선에 있다. 과거 주요 시설 사고들을 되짚어본 결과, 약 20년 간 롯데 측 관리 부실 등으로 발생한 사상자는 최소 사망 6명, 부상 64명에 달하는 것으로 계산된다. 지난 5월 31일 오후 3시 30분경, 부산 해운대구에 위치한 롯데백화점 센텀시티점 지하 1층 식품관 식료품 코너에서 천장 마감재와 내부 배관 설비 일부가 무너져 내렸다. 천장 내부에 설치된 냉각수 배관 파이프가 분리되며 발생한 누수가 붕괴의 원인으로 추정된다. 다행히 인명 피해는 없었으나, 현장에 있던 고객과 직원 150여 명이 긴급 대피하고 영업이 조기 종료되는 아찔한 상황이 벌어졌다. 이런 가슴 철렁한 붕괴 사고는 20년 전 비극을 떠올리게 한다. 2006년 3월, 롯데월드 인기 놀이기구 아틀란티스를 타던 직원이 운행 중 추락해 사망하는 참사가 발생했다. 당시 롯데 측은 기계적 결함이 발견되지 않았다며 피해자가 고의로 안전바를 내리지 않았을 것이라며 '자살설'을 제기해 공분을 샀다. 참사 직후인 2006년 말 이뤄진 안전진단 결과에서도 '환상의 오딧세이' 천장 금 및 붕괴 위험, '신밧드의 모험' 누전 위험 등이 경고됐으나 롯데 측은 이를 한 달간 받아들이지 않고 영업을 강행한 바 있다. 인명 피해를 낳은 안전불감증은 놀이공원뿐 아니라 백화점과 쇼핑몰 등 롯데 유통 계열사 전반에서 반복됐다. 2009년 7월 롯데백화점 잠실점 면세점에서는 안전 조치 없이 방치됐던 80kg짜리 대형 철제 간판이 쓰러져 4세 여아를 덮쳐 안타깝게 사망하게 한 참변이 있었다. 영등포점에서는 2005년 에스컬레이터에서 넘어진 79세 여성이 사망한 데 이어, 2008년에는 동일한 에스컬레이터가 역주행해 22명이 부상을 당하기도 했다. 그룹의 숙원 사업이자 랜드마크로 지어진 '제2롯데월드(롯데월드타워·롯데월드몰)' 역시 건립 초기부터 인명 피해와 사고가 잦았다. 공사 중 구조물 붕괴와 추락, 배관 폭발 등으로 3명이 사망하고 다수가 부상당했다. 2014년 조기 개장 직후에는 ▲에비뉴엘관 8층 천장 균열 ▲아쿠아리움 수중 터널 벽 균열로 인한 누수 ▲롯데시네마 14관 원인 불명 진동과 소음 사태 ▲출입문 및 낙하물 사고 등이 연이어 발생했다. 특히 5~6층 식당가 통로 바닥 균열에 대해 롯데 측은 "옛 서울 분위기를 재현하기 위한 디자인 콘셉트"라는 해명을 내놓아 빈축을 사기도 했다. 롯데몰 수원점 사고도 있었다. 2014년 11월 개장한 지 불과 두 달 만에 7층 중앙 천장과 어린이 놀이시설 상단 구조물 등 곳곳에서 균열이 발생했으나, 즉각적인 보수 조치를 하지 않아 안전불감증 논란을 빚었다. 대형 참사가 발생하기 전에는 반드시 이와 관련된 수많은 경미한 사고와 징후들이 존재한다는 '하인리히 법칙(1:29:300의 법칙)'이 있다. 지난 20여 년간 롯데그룹 전반에서 사망자 6명과 부상자 64명이라는 안타까운 희생이 있었으며, 천장 붕괴와 균열·누수·추락 사고 등이 반복돼 왔다. 문제가 생길 때마다 "안전과는 무관하다", "디자인이다", "과부하 때문이다"라는 식의 땜질식 수습과 변명으로 일관하는 태도는 더 큰 재앙을 부를 수 있다. 롯데그룹은 아틀란티스 참사 20주년과, 이번 롯데백화점 센텀시티점 천장 붕괴 사고를 무겁게 받아들여 이익보다 고객 생명과 직결된 근본적인 안전 관리 시스템 쇄신을 서둘러야 할 때다.

2026.06.01 07:20백봉삼 기자

부산 롯데백화점 식품관 천장 붕괴...150여명 대피

서울 서대문구 서소문 고가차도 붕괴 사고 충격이 채 가시지 않은 가운데, 이번에는 부산 롯데백화점 식품관 천장이 무너져 내려 150여 명이 대피하는 사고가 발생했다. 다행히 인명피해는 없었으며, 백화점은 영업을 조기 종료했다. 부산소방재난본부는 31일 오후 3시3분경 부산 해운대구에 위치한 롯데백화점 센텀시티점 지하 1층 식품관 천장 일부가 무너지고 물이 새고 있다는 신고를 접수했다. 사고 직후 백화점 측은 안내방송을 통해 매장 안에 있던 고객과 직원 등 150여 명을 대피시켰다. 이어 안전 확보와 시설 점검을 위해 오후 3시30분쯤 영업을 조기 종료했다. 사고로 인한 인명피해는 없는 것으로 알려졌다. 백화점 측은 천장 내부에 설치된 냉각수 배관에 이상이 생기면서 누수가 발생, 이 과정에서 천장 일부가 손상된 것으로 추정하고 있다. 백화점 측은 "천장에 설치된 냉각수 파이프가 분리되면서 누수가 발생했고, 이 과정에서 천장 일부가 파손됐다"면서 "안전 점검과 복구 작업을 위해 영업을 조기 종료했다"고 밝혔다. 소방당국과 백화점 측은 정확한 사고 원인과 피해 규모를 확인 중이다.

2026.05.31 19:09백봉삼 기자

경의선 신촌~서울역 구간 새벽 5시 11분부터 운행 재개

국토교통부는 지난 26일 서소문 고가도로 붕괴사고로 운행이 중지된 경의선 신촌~서울역 구간 운행을 재개하고, 30일 첫차부터 단계적으로 운행을 정상화한다고 밝혔다. 국토부는 이번 붕괴사고와 관련해 중앙사고수습본부를 구성, 관계기관 협조를 통해 철거계획을 수립하고 현장 복구 작업을 진행해 왔다. 30일 새벽 서소문 건널목(경의선 신촌~서울역 구간) 상부에 설치된 서소문 고가차도 거더 철거를 완료해 추가 붕괴사고와 철도 운행 위험을 해소할 예정이다. 이어 경의선 신촌~서울역 구간 선로·전차선 복구 작업을 완료할 계획이다. 경의선 신촌~서울역 구간을 통과하는 가장 빠른 열차는 KTX 열차의 경우 5시 20분(호남고속선, 용산→목포행), 일반열차(무궁화호)는 5시 11분(장항선, 용산→익산행)이다. 한편, KTX-이음 등 준고속 포함한 고속열차와 일반열차는 30일에 평소 대비 각각 85.9%, 83.7% 수준의 운행률로 운행한다. 31일 첫차부터 평소 수준 운행률로 정상 운행 하는 한편, 경의선 전동열차는 30일 6시 53분 서울역 출발 열차부터 정상 운행 예정이다. 자세한 열차 운행재개 현황은 철도공사가 운영하는 코레일톡이나 철도공사 공식 누리집 등에서 확인할 수 있다. 국토부는 경의선 신촌~서울역 선로 구간과 운행 열차의 안전성을 지속적으로 모니터링하는 한편, 사고 원인 규명과 재발방지 대책 등을 마련할 계획이다.

2026.05.30 00:37주문정 기자

코레일, 주말에도 열차 감축 운행…서소문 고가 사고 여파 지속

한국철도공사(코레일)는 서소문 고가도로 사고 여파로 주말에도 열차가 평소보다 감축 운행된다고 29일 밝혔다. 코레일은 열차 이용 전 반드시 운행 상황을 확인해 줄 것을 당부했다. 코레일은 서울시가 철거공사를 마치는 대로 선로·전차선 등 철도 시설물 복구와 안전점검, 차량 정비 등을 거쳐 열차 운행을 단계적으로 정상화할 계획이다. 상세 운행 내역은 매일 모바일 앱 '코레일톡'과 홈페이지에 공지되고, 철도고객센터에서도 안내받을 수 있다. 서소문 고가도로 사고로 운행 중지된 열차 승차권은 환불 위약금이 발생하지 않고, 신용결제 승차권은 자동 환불 처리된다. 코레일 관계자는 “복구 상황에 따라 열차 출·도착역과 운행 구간이 수시로 변경될 수 있다”며 “중요한 일정이 있는 고객은 버스나 도시철도 등 다른 교통수단을 이용할 것”을 당부했다. 코레일 측은 또 평소보다 역이 혼잡할 것으로 예상되니 여유 있게 역에 도착하고, 안내방송과 전광판·역 직원의 안내에 협조를 부탁했다. 한국을 여행 중인 외국인 이용객에게 열차 운행 정보를 수시로 확인할 것도 강조했다. 외국인 전용 철도이용권 '코레일패스' 이용객은 승차권과 여권을 역 창구에 함께 제시하면 취소 열차 대체편이나 환불 절차를 안내받을 수 있다. 한편, 코레일은 홈페이지·코레일톡 등 다양한 채널을 통해 영어로 이번 사고와 관련된 열차 이용 주의사항을 안내하고 있다. 주요 KTX 역에는 외국어 가능 직원을 배치했다. 열차 승무원은 인공지능(AI) 기반 통번역 기능이 탑재된 무선단말기를 소지하고 있다. 고속열차의 경우 외국어 가능 승무원을 우선 배치해 이번 사고와 관련한 외국인 안내를 강화했다.

2026.05.29 19:51주문정 기자

우본, 여름철 직원 안전 특별 관리 기간 운영

우정사업본부는 여름철 직원의 안전, 건강 보호를 위해 특별관리기간을 운영한다고 28일 밝혔다. 특별관리기간은 오는 6월1일부터 10월2일까지다. 이 기간 우정사업본부는 안전사고 건수를 지난해 대비 10% 감축하고, 온열질환 예방에 적극 나설 계획이다. 약 14억원 예산을 투입해 생수와 식염 포도당, 쿨토시 등 종사원 온열질환 예방을 위한 용품을 지급한다. 온열질환 초기 증상과 예방법, 응급조치 요령에 관한 교육도 진행한다. 집배원이 업무 중 PDA를 통해 온열질환 증상 자가진단을 실시하고, 그늘진 곳에서 주기적인 휴식과 충분한 수분을 섭취하도록 안내할 예정이다. 폭염 외 호우, 강풍, 기상악화 등으로 사고 발생 위험이 존재할 경우 집배원 등 외근 직원에게 즉시 업무를 정지하고 안전한 곳으로 대피하거나 우체국에 복귀하도록 조치한다. 우편집중국에서도 출입문 관리, 냉방기 가동 등을 통해 적정 실내온도 26~28℃를 유지하고 작업자는 작업 전 체조와 장비 점검을 실시해 안전 지침 및 온열질환 예방 대책을 공유한다. 박인환 우정사업본부장은 “우정사업 종사원 모두가 안전하고 건강하게 근무할 수 있도록 현장을 살피고 직원 보호와 안정적인 우정 서비스 제공에 최선을 다하겠다”고 말했다.

2026.05.28 13:25홍지후 기자

서소문 고가차도 무너짐 사고로 서울-행신역 열차운행 중지

한국철도공사(코레일)는 26일 서울 서소문 고가차도 무너짐 사고와 관련해 서울-행신역 열차운행을 중지한다고 밝혔다. 코레일은 서소문 사고와 관련한 서울시의 복구 작업에 상당 시간이 소요될 것으로 예상됨에 따라, 열차 안전 운행 확보를 위해 불가피하게 일부 열차 운행을 조정하기로 했다. 고속열차의 경우 경부·호남선 KTX는 서울-부산역, 용산-목포·여수EXPO역 구간을 운행하며, 모든 정차역에 임시 정차함에 따라 지연이 예상된다. 강릉·중앙선 KTX는 청량리-강릉·부전역 구간을 운행한다. 일반열차의 경우 경부선 무궁화호는 대전-부산역, 호남선 무궁화호는 서대전-목포·여수EXPO역, 장항선 익산-천안역 구간을 운영한다. 전동열차 경의선은 문산-수색역 구간을 운행한다. 코레일 관계자는 “서울시 복구작업 진행 상황에 따라 열차 운행이 추가 조정될 수 있다”며 “열차 이용 전 반드시 모바일 앱 '코레일톡'과 홈페이지, 철도고객센터에서 열차 시각과 운행 상황을 사전에 확인해 줄 것”을 당부했다.

2026.05.27 08:37주문정 기자

"물길 보고도 진입했다"…웨이모 로보택시 또 침수 사고

구글 자율주행 자회사 웨이모가 침수 도로 대응 실패 문제로 미국 주요 도시에서 로보택시 서비스를 일시 중단했다. 최근 소프트웨어 리콜 이후에도 침수 도로에 차량이 진입하는 사고가 재발했다. 23일(현지시간) 미국 IT매체 더넥스트웹(TNW)에 따르면 웨이모는 지난 21일 애틀랜타, 오스틴, 댈러스, 휴스턴, 샌안토니오 등 미국 5개 도시에서 로보택시 운행을 중단했다. 샌프란시스코, 로스앤젤레스, 피닉스, 마이애미 등에서는 고속도로 운행 서비스도 함께 중단한 상태다. 이번 조치는 애틀랜타에서 발생한 침수 사고 이후 이뤄졌다. 웨이모 차량 한 대는 폭우로 물이 고인 도로에 진입한 뒤 멈춰 섰다. 당시 차량에는 승객이 탑승하지 않은 상태였다. 문제는 이 사고가 지난 8일 웨이모가 침수 대응 문제로 3791대 규모 리콜을 실시한 이후에도 발생했다는 점이다. 앞서 웨이모는 지난달 텍사스 샌안토니오에서도 침수 사고를 겪었다. 당시 로보택시는 시속 40마일 제한 도로에서 침수 구간을 감지해 속도를 줄였지만, 완전히 정차하지 않고 그대로 물속으로 진입했다. 결국 차량은 물살에 휩쓸려 하천으로 떠내려갔다. 미국 도로교통안전국(NHTSA)에 제출된 리콜 문서에 따르면 웨이모 시스템은 침수 구간을 인식한 뒤에도 차량을 완전히 멈추게 하는 '하드 스톱' 조건이 설계되지 않은 것으로 나타났다. 웨이모는 리콜 당시에도 “최종 해결책은 아직 개발되지 않았다”고 인정했다. 애틀랜타 사고 당시에는 미국 국립기상청이 공식 홍수 경보를 발령하기 전 침수가 발생하면서 웨이모의 기상 모니터링 시스템도 제대로 작동하지 못한 것으로 알려졌다. 웨이모는 BBC에 “안전을 최우선으로 두고 있으며 기상 예보와 실시간 상황을 면밀히 모니터링하고 있다”고 밝혔다. 웨이모의 리콜은 이번이 세 번째다. 지난해 2월에는 견인 차량과 충돌한 사고로 444대를 리콜했고, 올해 5월에는 주차 차단기와 전신주 등 고정 장애물과의 저속 충돌 문제로 1212대를 리콜했다. 현재 미국 도로교통안전국은 어린이 충돌 사고를 포함한 별도 조사도 진행 중이다.

2026.05.24 09:14안희정 기자

그룹아이비, 가트너 선정 '침해 대응 서비스' 대표 벤더

디지털 범죄 조사·예방·대응 글로벌 기업 그룹아이비(Group-IB, 한국지사장 김기태)는 가트너로부터 '2026 사이버 보안 침해사고 상시 대응 계약 서비스' 대표 벤더사로 선정됐다고 22일 밝혔다. 그룹아이비의 대응 팀은 회사의 전방위적 내부 역량을 바탕으로 모든 현장에 투입되며, 위협 인텔리전스를 수사, 포렌식, 악성코드 분석, 위협 탐지 전문성과 결합해 각 고객의 산업 분야와 환경에 가장 관련성 높은 위협 행위자, 전술, 리스크를 식별한다. 이러한 인텔리전스 우선(intelligence-first) 접근 방식은 초기 대응 단계에서 발생하는 오리엔테이션 단계를 제거한다. 오리엔테이션 단계는 조직에 치명적인 시간을 낭비하게 만드는 구간으로, 공격자의 체류 시간과 피해 규모가 급격히 확대되는 시기이기도 하다. 가트너 보고서는 '사이버 보안 침해사고 상시 대응 계약(CIRR) 서비스'를 조사, 차단, 근절을 포함한 연중무휴 24시간 사고 대응 역량을 제공하는 선제적·사후 대응 서비스로 정의하고 있다. 그룹아이비의 상시계약(리테이너) 서비스는 60개국 이상에서 1600건 이상의 첨단 사이버 범죄 수사를 성공적으로 수행했으며, 전 세계 11곳의 디지털 범죄 대응 센터(DCRC)를 통해 고객의 운영 환경 및 규제 프레임워크에 부합하는 맞춤형 솔루션과 서비스를 제공하고 있다. 드미트리 볼코프(Dmitry Volkov) 그룹아이비 최고경영자(CEO)는 "이번 가트너 시장 가이드 선정은 고객들이 이미 경험으로 알고 있는 사실을 반영한 결과다. 그룹아이비가 사고 현장에 도착할 때 우리는 아무것도 없는 '제로'에서 시작하지 않는다. 이미 인텔리전스를 갖춘 상태로 현장에 투입된다"며 "금융 서비스, 핵심 인프라, 제조, 정부 부문에서 수행한 모든 수사는 다음 사건 대응 방식에 직접 반영된다. 이러한 축적된 지식이야말로 리테이너 계약을 단순한 계약에서 진정한 운영상의 이점으로 전환시키는 원동력이다"고 강조했다.

2026.05.22 13:05김기찬 기자

"기업 신고없이도 직권 조사"...과기정통부, 침해사고 조사 심의위 결성

과기정통부가 김휘강 고려대 교수 등 민간 전문가 13인이 참여하는 '침해사고 조사 심의위원회'를 결성, 19일 첫 회의(Kick-off)를 개최했다. 이번 침해사고 조사 심의위원회는 지난해 연이어 발생한 침해사고로 국민 불안감이 높아지면서, 정부가 객관적·전문적 심의 과정을 바탕으로 사이버 위협에 선제적으로 대응해야 한다는 취지에서 정보통신망법에 따라 신설한 법정 위원회다. 신설한 법정 위원회 심의를 거쳐, 침해사고 정황이 명백하거나 국민적 피해가 우려되는 중대한 침해사고의 경우, 기업의 신고 없이도 선제적 피해확산 방지를 위해 직권조사가 가능하다. 해당 법령은 올해 10월 1일부터 적용될 예정이나, 과기정통부는 법 시행 전이라도 발생할 수 있는 중대 침해사고에 빈틈없이 대응하고 민관 협력 기반의 대응 체계를 조기에 안착시키기 위해 이 위원회를 앞당겨 출범시켰다. 최근 사이버 위협이 사회 전반으로 확산하고 있으며 미토스 등 AI 기반 공격이 고도화하고 있어, 신속한 대응을 위해 부처 간 유기적인 협력과 민간의 전문역량을 활용한 대응이 필요한 상황이다. 이에, 위원회는 심의 객관성과 전문성을 위해 학계와 민간 보안업체 전문가 등 민간 전문가를 중심으로 한국인터넷진흥원(KISA), 금융보안원, 국가보안기술연구소 등 전문기관을 포함해 총 13인으로 구성했다. 이날 회의에는 김휘강 고려대 교수, 박세준 티오리 대표, 박찬암 스틸리언 대표, 김혁준 나루시큐리티 대표, 박용규 KISA 단장 등이 참석했다. 과기정통부는 심의 공정성 확보를 위해 조사 대상 기업과의 이해관계가 확인될 경우, 심의 참여를 즉시 제한하는 등 엄격한 기준을 적용할 예정이다. 이러한 전문성을 바탕으로 위원회는 향후 발생할 침해사고에 대해 ▲침해사고 발생 여부(정황)에 대한 직권조사 필요성 ▲민관합동조사단 구성 필요성 ▲현장조사(사업장 출입 등)에 관한 사항 ▲그 밖에 침해사고 조사에 필요한 사항 등을 심의할 예정이다. 다만, 법이 본격 시행하는 올해 10월 1일 전까지는 '자문위원회' 역할로서 신속한 사고 대응을 지원하며, 법 시행 후 즉시 전환할 수 있게 위원회 체계 및 운영기반 마련에 집중할 예정이다. 이 날 열린 첫 회의에는 류제명 제2차관을 비롯해 민간 위원들이 참석해 법 시행 전 사전운영을 통해 완결성 있는 가동체계를 구축하기 위한 위원회 심의 방식과 운영 절차 등 구체적인 가동 방안을 논의하였다. 또한, 최근 발생하고 있는 침해사고 동향을 파악하고, 지능화하는 AI 보안 위협에 대응하기 위한 민관 협력방안도 논의했다. 류제명 과기정통부 2차관은 “AI 기술 발전에 따라 사이버공격의 고속화‧자동화‧고도화가 예상되는 상황에서, 침해사고 발생 초기 신속한 원인 파악과 선제적 대응은 추가 피해 확산을 막는 핵심 요소”라고 언급하며, “민간의 전문성과 정부의 대응역량을 결집한 심의위원회의 역할이 매우 중요하다”고 강조했다. 아울러 “법 시행 전이라도 위원회를 선제적으로 가동해 신속한 대응체계를 조기에 안착시키고, 격변하는 사이버 위협 속에서도 흔들림없는 민간 부문 사이버보안 복원력을 견고히 구축해 나가겠다”고 밝혔다.

2026.05.19 18:07방은주 기자

서울지방우정청, 이륜차 주행 실습 교육 진행

서울지방우정청은 최근 임용된 신규 집배원 등을 대상으로 이륜차 주행 실습 교육을 진행했다고 18일 밝혔다. 교육은 집배 업무의 핵심 이동 수단인 이륜차 운전 숙련도를 높여 안전사고를 미리 방지하기 위해 마련됐다. 지난 1월부터 이달까지 5회에 걸쳐 17개 총괄국 집배원 43명을 대상으로 경기도 파주시 한 이륜차 교육 전문 기관에서 실습 중심으로 진행됐다. 주요 교육 내용은 기존 조작법과 스로틀 제어 숙달, 넘어진 이륜차 세우기, 저속 밸런스 주행, 안전한 코너링 등이다. 서울지방우정청은 교육을 수강한 교육생 만족도가 90%에 달하는 등 호응이 높았다고 설명했다. 김정렬 서울지방우정청장은 “집배원의 안전 확보는 국민에게 제공하기 위한 우정 서비스의 최우선 가치”라며 “앞으로도 전문적인 실습 교육을 지속적으로 확대해 이륜차 사고가 없는 안전한 일터를 만드는 데 최선을 다하겠다”고 말했다.

2026.05.18 13:23홍지후 기자

아태 기업 81%, API 보안 사고 겪었다…AI 확산에 대응 '경고등'

아시아태평양 지역 기업들이 인공지능(AI) 서비스 확산 속 API 보안 위협에 직면한 것으로 나타났다. API 보안 사고를 경험한 기업이 80%를 넘은 가운데 사고 1건당 평균 피해 비용도 100만 달러를 넘어서면서, AI 확산 속도에 비해 보안 대응 체계가 뒤처지고 있다는 지적이 나온다. 13일 아카마이가 발표한 'API 보안 영향 연구 아시아태평양 에디션'에 따르면 지난 12개월 동안 아시아태평양 지역 응답자 81%가 최소 1건 이상의 API 보안 사고를 경험한 것으로 조사됐다. 사고 1건당 평균 추정 비용은 100만 달러를 넘어 전년도 58만 달러 대비 크게 증가했다. 이번 조사는 중국·인도·일본·싱가포르 등 4개국 보안 의사결정자 640명을 대상으로 진행됐다. 조사 결과 AI 기술과 연계된 API를 겨냥한 공격이 가장 빈번한 사고 유형으로 나타났다. 전체 응답자의 43%가 애플리케이션·에이전트·거대언어모델(LLM) 기반 API 공격을 경험했다고 답했다. 반면 자사 API 자산을 완전히 파악하고 있으며 어떤 API가 민감 데이터를 반환하는지 알고 있다고 답한 비율은 22%에 그쳤다. API 가시성 확보가 여전히 주요 과제로 남아 있다는 분석이다. 아카마이는 AI 기반 서비스 출시가 빨라질수록 API 구조가 복잡해지고 관리·모니터링 난도가 높아지면서 서비스 중단과 민감 데이터 노출, 운영 비용 증가 등 리스크가 확대되고 있다고 진단했다. 디지털 혁신 속도와 실제 보안 대응 수준 간 격차가 빠르게 벌어지고 있다고도 설명했다. 경영진과 현업 보안 조직 간 위협 인식 차이도 확인됐다. 전체 응답자 중 C레벨 임원의 56%는 AI·API 관련 위협에 충분히 대비돼 있다고 답했지만, 애플리케이션 보안 담당자 그룹에선 같은 응답 비율이 44%에 그쳤다. AI 서비스가 핵심 비즈니스로 확산되는 과정에서 경영진의 낙관적 인식과 실제 운영 현실 간 괴리가 존재할 수 있다는 의미로 풀이된다. API 컴플라이언스 관리 체계 역시 미흡한 것으로 조사됐다. 응답자 대부분은 컴플라이언스 체계에서 API를 고려하고 있다고 답했지만, 실제로 API를 정기적인 리스크 평가에 포함한다고 답한 비율은 63%에 머물렀다. 규제 보고와 공시 체계에 API를 반영한다고 답한 응답자는 40%에 불과했다. 아카마이는 API 가시성 부족이 단순 보안 문제를 넘어 AI 컴플라이언스 이슈로 확대되고 있다고 분석했다. 어떤 API가 어디에 존재하는지, 민감 데이터를 어떻게 처리·보호하는지 명확히 파악하지 못할 경우 향후 강화되는 AI 관리·보고 요구 사항 대응에도 어려움이 커질 수 있다는 설명이다. 이에 기업들이 조직 전반 API 자산을 식별·관리할 수 있는 디스커버리 및 인벤토리 체계를 강화하고 개발 초기부터 보안 검증을 내재화하는 '시프트 레프트' 전략을 도입해야 한다고 제언했다. 아울러 API 보안을 신뢰할 수 있는 AI 운영의 핵심 전제조건으로 재정의할 필요가 있다고 짚었다. 루벤 코 아카마이 아시아태평양·일본(APJ) 지역 보안 기술 및 전략 부문 디렉터는 "아시아태평양 지역 AI 확산 속도에 비해 보안 체계는 아직 충분히 성숙하지 못한 상황"이라며 "AI 애플리케이션을 구동하는 API가 급증하면서 가시성 사각지대가 커지고 있고 이는 서비스 장애와 복구 비용 증가, 기업 신뢰 훼손으로 이어질 수 있다"고 말했다. 이어 "AI가 실제 비즈니스 가치를 창출하기 위해선 API가 반드시 필요하다"며 "API 보안은 신뢰할 수 있는 AI 시스템 구축의 핵심 전제조건으로 다뤄져야 한다"고 강조했다.

2026.05.13 10:03한정호 기자

[현장] "안전사고 직전 SOS"…씨이랩, AI 영상분석 솔루션 시선

씨이랩의 지능형 폐쇄회로(CC)TV 화면에 'SOS' 구조 신호가 표시됐다. 지게차와 작업자가 충돌하기 직전 CCTV가 스스로 물체를 빨갛게 표시하며 위험 신호를 알려왔다. 안전사고를 인공지능(AI) 기반의 CCTV가 스스로 탐지하고, 관리자에게 위기 상황을 알린 것이다. 영상AI 전문 기업 씨이랩이 6일부터 8일까지 사흘간 서울 코엑스에서 열리는 '2026 국제인공지능대전'에 참가해 AI 솔루션을 소개했다. 산업 현장에서 일어날 수 있는 안전사고를 사전에 포착하고, AI를 기반으로 현장 맞춤형 영상분석 결과를 보여주는 '올인원 AI 패키지'를 선보여 시선을 모았다. 구체적으로 씨이랩은 ▲산업 현장 안전관리 솔루션 '엑스아이바-세이프티(XAIVA-Safety)' ▲엑스아이바 온디바이스(ON_DEVICE) ▲GPU(그래픽 처리 장치) 활용도 향상 솔루션 '아스트라몬(AstraMon)' ▲디지털 트윈 사업을 소개했다. 먼저 '엑스아이바'는 지능형 CCTV가 낙상, 화재, 끼임 등 산업 현장에서 일어날 수 있는 안전사고를 사전에 포착해 관리자가 대응할 수 있게 알림을 보내는 솔루션이다. 뿐만 아니라 에이전트(Agent)가 사고에 대한 분석 보고서를 스스로 작성하며, '3월 발생한 이벤트 알려줘' 등의 자연어로 프롬프트를 입력하면 3월에 발생·탐지한 안전사고에 대한 내용을 대시보드에 표시해준다. 중대재해처벌법 등 안전 관련 규제가 강화되는 가운데 안전조치 의무 준수를 돕는 '키오스크'도 전시장에서 관람객의 발길을 붙잡았다. '엑스아이바 온디바이스'다. 안전모, 안전조끼 등 안전조치를 키오스크에 부착된 카메라로 확인하고, AI가 준수 여부를 판별한다. 이어 안전모에 부착된 성명, 소속 등을 AI가 수집하고, 대시보드에 실시간으로 현장 입장 여부를 파악해 대시보드에 표시한다. '엑스아이바 온디바이스'를 통해 작업자의 안전조치를 사전에 확인하고, 실제 현장에서는 엑스아이바 세이프티를 통해 실시간으로 모니터링하면서 안전 수준을 끌어올림과 동시에 완전관리 효율까지 끌어올리는 '두 토끼'를 잡는 솔루션이다. 특히 7일 씨이랩 부스에는 GPU의 활용률을 측정·제고하는 솔루션 '아스트라몬'과 효율을 높인 GPU를 자원 요구량에 맞춰 할당하는 GPU 최적화 솔루션 '아스트라고(AstraGo)'가 시선을 모았다. '아스트라몬'은 기업이 보유한 GPU 자원 활용도를 분석해 낭비되는 비용을 직관적인 금액 단위로 환산해 보여준다. 이어 즉각적인 비용 최적화를 이룰 수 있도록 '아스트라고'를 지원한다. 엔비디아 파트너기업인 씨이랩은 지난달 엔비디아의 '옴니버스(Omniverse)' 기반 고정밀 디지털 트윌 플랫폼을 선보인 바 있다. 자체 합성 데이터 생성 기술과 영상 분석 AI를 결합해 가상 환경에서 시뮬레이션 및 최적화를 수행, 피지컬AI의 생산성 향상을 지원한다. 씨이랩 전시 부스 현장 관계자에 따르면 씨이랩의 매출 비중은 아스트라몬과 아스트라고가 60% 비중을 차지하고 있다. 포스코DX, 두산 등 엔터프라이즈급 기업과 이미 협력 관계를 맺었다. 또 '엑스아이바 시리즈'와 디지털 트윈 사업이 각각 20%씩 매출 비중을 차지하고 있다. 이날 씨이랩 부스에는 전시 관람객으로 발길이 끊이지 않았다. 뽑기 이벤트, 키오스크 체험 등 현장 이벤트도 마련됐다. 씨이랩 현장 관계자는 "지난 6일부터 7일까지 양일간 600여명의 관람객이 씨이랩 부스를 찾았다"며 "행사 기간 동안 1000명의 관람객이 방문하는 것을 목표로 하고 있다"고 밝혔다.

2026.05.07 18:09김기찬 기자

무보, 방산 중소기업 묶인 자금 풀어 수출 견인

한국무역보험공사는 중소 방산기업 다산기공의 글로벌 진출을 돕기 위해 유동성 지원에 나선다고 밝혔다. 이번 지원은 수출계약 시 수입자가 요구하는 은행 보증서에 대해 무보가 손실을 보장하는 형태로 이뤄진다. 수출기업은 수출계약 성사 가능성을 높이고 은행에 담보로 묶인 자금을 활용할 수 있다. 은행은 보증사고 발생 시 무보에서 손실을 보상받을 수 있다. 무보 측은 “지난해 방위산업 육성을 위해 전담팀을 신설한 이후, 방산 중소기업의 수출거래를 직접 지원하는 최초 사례”라고 전했다. 무보는 K-방산 수출 생태계의 고른 발전을 위해, 유망 중소·중견기업의 사업장을 방문, 애로사항을 청취하는 등 현장 중심의 지원을 이어가고 있다. 장영진 한국무역보험공사 사장은 “중소기업의 방산 완제품 수출을 직접 지원하며 K-방산의 균형성장을 도모한 사례”라며 “앞으로도 우리 기업들이 글로벌 방산 4대 강국 도약의 주역이 될 수 있도록 아낌없이 지원하겠다”고 밝혔다.

2026.04.27 09:12주문정 기자

"침해 손실 최소화"…KB손보-엔키화이트햇 '사이버 보험' 맞손

KB손해보험(대표 구본욱)과 오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 '사이버보험 활성화'를 위해 손을 맞잡았다. 양사는 지난 23일 KB손해보험 본사에서 '사이버보험 활성화 및 기업 보안 리스크 관리 강화'를 위한 양해각서(MOU)를 체결했다고 24일 밝혔다. 최근 기업을 겨냥한 랜섬웨어 및 해킹 등 사이버 공격이 고도화되며 피해 규모가 커지고 있다. 이에 사이버 리스크를 사전에 예방하고 사고 발생 시 시스템 복구 비용, 영업 중단 손실, 개인정보 유출에 따른 배상 등 손실을 최소화하는 사이버보험의 중요성이 높아지고 있다. 양사는 엔키화이트햇의 오펜시브 보안 기술력과 KB손해보험의 보험 운영 역량을 결합해 기업들의 안전한 비즈니스 환경을 지원하기 위해 뜻을 모았다. 아울러 이번 협약에 따라 사이버 위협 대응과 리스크 관리를 아우르는 '보안·보험 연계 맞춤형 서비스'를 시작한다. 협력 분야는 ▲보험 가입 전 고객 대상 보안 점검 및 위험 진단 ▲공격자 관점의 실전 모의해킹 서비스 제공 ▲최신 보안 위협 동향 및 침해사고 유형 정보 교류 ▲사이버보험 관련 보안 컨설팅 및 자문 지원 등이다. 이를 통해 고객사는 보험 가입과 동시에 자신의 보안 취약점을 정확히 파악해 개선할 수 있으며, KB손해보험은 정밀한 보안 리스크 분석을 바탕으로 고도화된 보험 서비스를 제공한다. 이성권 엔키화이트햇 대표는 “기업의 사이버 리스크는 단편적인 보안 솔루션 도입을 넘어, 실질적인 진단과 보험 시스템이 결합된 종합적인 대응 체계로 관리되어야 한다”며, “엔키화이트햇의 검증된 기술력을 바탕으로 KB손해보험과 긴밀히 협력해 기업들이 안심하고 비즈니스에 전념할 수 있는 보안 생태계를 선도해 나가겠다”고 밝혔다. 박상규 KB손해보험 일반보험부문장은 “이번 협약은 실제 공격 시나리오 기반의 모의해킹을 통해 기업 고객의 사이버 리스크를 보다 입체적으로 점검하기 위한 것”이라며, “실질적인 리스크 검증을 바탕으로 사이버보험의 차별화 경쟁력을 강화해 나가겠다”고 말했다.

2026.04.24 16:21김기찬 기자

카스퍼스키, MDR 제품 강화…위협 탐지·조사 기능 향상

글로벌 사이버 보안 기업 카스퍼스키(한국지사장 이효은)가 관리형 탐지 및 대응(MDR) 제품의 보안 위협 탐지 및 조사 기능을 강화했다. 카스퍼스키는 23일 자동화 및 인시던트 관리 기능을 강화한 '카스퍼스키 MDR 3.0'을 발표했다. '카스퍼스키 MDR 3.0'은 산업 및 임베디드 시스템을 위해 관리 용이성을 높일 수 있는 새로운 서비스도 도입했다. 이를 통해 보안을 강화하고 위협에 보다 빠르게 대응할 수 있도록 지원한다. '카스퍼스키 MDR 3.0'은 2025년 기준 사람에 의한 활동에서 비롯된 높은 심각도의 인시던트를 하루 최대 3건 탐지하고, 전년 대비 대응 시간을 약 22% 단축한 것으로 나타났다. 또한 임베디드 환경에서 이 통합적 접근 방식은 온보딩을 간소화하고 관리 용이성을 높여 더 빠르고 안정적인 MDR 배포를 가능하게 한다. 산업 환경에서는 운영 복잡성을 줄이고 복원력을 강화하며 지속적인 유지보수를 간소화한다. MDR 인시던트를 MDR 포털에서 Kaspersky Global Emergency Response Team으로 직접 에스컬레이션하여 포괄적인 조사 및 대응을 받을 수 있다는 장점도 있다. 초기 대응 및 증거 수집부터 주요 공격 벡터 식별 및 효과적인 대응 계획 수립에 이르기까지 복잡한 사이버 공격의 종합적 관리를 보장한다. 아울러 카스퍼스키 엔드포인트 탐지 및 대응(EDR) 제품인 '카스퍼스키 넥스트 EDR 엑스퍼트'에서부터 카스퍼스키 MDR까지 원클릭으로 인시던트를 에스컬레이션하는 기능이 새롭게 제공된다. 더 큰 통제권을 갖고 전문가 분석 및 대응 지침에 신속하게 접근할 수 있다. 레나트 투리아노프 카스퍼스키 MDR 제품 총괄은 "카스퍼스키는 진화하는 사이버 위협보다 앞서 나가고 모든 산업 분야의 전 세계 기업을 24시간 365일 보호하기 위해 MDR을 지속적으로 강화하고 있다"며 "이번 최신 업데이트는 카스퍼스키 제품 포트폴리오와의 확장된 통합, 더 스마트한 자동화, 그리고 더 빠르고 정확한 대응을 가능하게 하는 새로운 기능을 제공한다. 오늘날의 위협 환경에서 민첩성과 정밀성은 그 어느 때보다 중요하기 때문에 이 모든 것은 사용자 경험 향상을 위한 것"이라고 밝혔다.

2026.04.23 15:03김기찬 기자

"파이오링크, 사이버 레질리언스 기술 기업 전환"

"사고는 불가피하게 일어난다는 것을 인정해야 합니다. 침해사고는 기업의 핵심 비즈니스에 영향을 미치고 있으며, 어떻게 대처하느냐가 기업의 경쟁력이 되고 있습니다. 완벽한 방어는 환상입니다. 100% 방어는 불가능하며 침해는 '만약'의 문제가 아니라 '언제'의 문제입니다." 파이오링크(대표 조영철)는 23일 서울 강남구 웨스틴 서울 파르나스에서 '파이오링크 레질리언스 서밋 2026'을 개최했다. 조영철 파이오링크 대표는 이날 현장에서 이같이 강조하며, 사이버 레질리언스(복원력) 강화의 중요성에 대해 역설했다. 아울러 파이오링크의 사업 전략을 사이버 레질리언스 강화 기술 기업으로 전환하는 사업 방향을 공식화했다. 조 대표는 "사고 발생을 비난하기보다 어떻게 정상화할 것인지를 고민해야 할 때"라며 "이제는 막는 것을 넘어 공격 이후에도 서비스와 비즈니스를 유지하고 빠르게 복구하는 능력이 본질이 됐다"고 밝혔다. 그는 이날 '레질리언스, 경영의 미래'를 주제로 발표하며, 4가지 레질리언스 경영 전략을 제시했다. 보안은 더 이상 정보보호최고책임자(CISO)나 IT 전담 부서의 역할에 국한되는 것이 아니라, 최고경영자(CEO)·이사회 차원에서 조명해야 하는 문제인 만큼 ▲재무적 리스크 관리 ▲거버넌스 확립 ▲조직 문화 ▲보안 성숙도 관리 등의 전략을 제시했다. 먼저 조 대표는 "위험을 수치화해야 한다"며 "보안 사고가 발생하면 부담해야 하는 비용을 '보안 부채'로서 인식하고, 이자처럼 쌓고 있다고 생각해야 한다"고 강조했다. 침해사고가 발생하면 컴플라이언스 패널티 외에도 서비스 복구 등 엄청난 피해 비용이 발생한다. 조 대표는 이를 바탕으로 경영진이 머리로는 보안이 중요하다는 것은 알고 있지만 지출은 꺼린다는 점을 지적하며, 보안 투자는 잠재적 부채를 상환하는 가장 효율적인 수단이라고 지목했다. 아울러 조직 간 이해관계를 조율하는 규칙을 세우고 CEO 주도의 비즈니스 원칙과 직결된 '탑-다운' 의사결정이 필요하다는 것이 조 대표의 주장이다. 또한 조직 관리와 거버넌스는 명백히 다른 개념이며, 탑다운 리더십을 바탕으로 유연한 조직 문화를 정착시켜야 한다고 강조했다. 조 대표 "어떻게 하면 끊임없는 비즈니스 연속성 제공할까 고민" 파이오링크는 이번 행사를 기점으로 사업 방향을 '사이버 레질리언스 기술 기업'으로 전환할 방침이다. 애플리케이션 전송 컨트롤러(ADC)를 비롯해 웹 방화벽,(WAF), 보안 스위치 기반 제로트러스트 솔루션, 재해 복구 역량을 강화한 하피어 컨버지드 인프라(HCI) 등 네트워크·보안 인프라 전 영역을 아우르를 솔루션을 기반으로 위기 속에서도 빠르게 회복하는 IT 인프라 구축을 지원하겠다는 것이 골자다. 조 대표는 "파이오링크는 어떻게 하면 끊임없이 비즈니스 연속성을 갖출 수 있을지만 생각해 왔다"며 "보안도 이 과정에서 한 축으로 포함될 수 있도록 사업을 이어 왔다"고 소개했다. 파이오링크는 ▲이글루코퍼레이션 ▲NHN클라우드 ▲veeam 등 보안·인공지능·클라우드 인프라 기업과 함께 사이버 레질리언스 구축에 협업해 나갈 예정이다. 이날 현장에서 김진수 한국정보보호산업협회(KISIA) 회장은 축사를 통해 "막았다, 못 막았다 하는 이분법적인 사고는 더 이상 통하지 않는다. 사고는 불가피하게 일어난다. 보안 담당자는 인간 해커는 물론 AI까지 상대해야 하는 상황이다"라며 "앞으로의 보안은 얼마나 빠르게 대응하느냐에 초점이 맞춰져야 한다. 기술을 연결하고 기업 간 협력을 통해 이 위협에 대응하고, 우리 정보 자산을 안전하게 방어하고 빠르게 회복할 수 있도록 협력과 연대가 필요하다"고 말했다. "방어보다 공격이 빨라 '사이버 불평등' 심화" 이날 행사 오전 세션에서는 조 대표 기조 강연에 이어 신재홍 한국인터넷진흥원(KISA) 디지털위협대응본부 위협대응단장, 손기욱 서울과학기술대학교 컴퓨터공학과 교수의 기조 강연이 이어졌다. 신 단장은 '최근 침해사고 동향과 대응 방향: 공격자 특징 중심', 손 교수는 'Cyber Resilience in Practice: Trends, Policy, and Enterprise Priorities'를 주제로 발표했다. 먼저 신 단장은 지난해 발생한 주요 침해사고 및 최근 공격자들의 공격 기법, 전략 등에 대해 상세히 공유했다. 아울러 공격자가 모든 공격 단계에서 AI를 활용하고 있으며, 예방·대응을 위해 사이버 레질리언스 역량을 키우기 위한 주기적인 훈련이 필요하다고 강조했다. 이 외에도 KISA가 추진 중인 AI 기반 침해사고 대응 체계 'C-브레인' 등에 대해 소개했다. C-브레인은 KISA 내부적으로 구축해 AI 기반으로 침해대응 모든 과정을 자동화하는 대응 체계다. 신속한 분석과 대응을 통해 기업의 침해 피해를 최소화하겠다는 전략이다. 손 교수는 방어 속도보다 공격 속도가 더욱 빨라진 점을 들어 '사이버 불평등'이 심화됐다고 진단했다. 손 교수는 "지난해 2000건에 육박하는 기업이 사이버 공격을 경험했으며, 평균 데이터 유출 시간은 2일, 사이버 공격으로 인한 비즈니스 중단은 짧게는 5일, 길게는 14일까지 집계됐다"며 "공격은 필연적이며, 어떻게 견기도 회복할 것인지를 고민해야 한다"고 밝혔다. 아울러 그는 사이버 레질리언스 확보를 위해 핵심 정량 지표를 마련해 숫자로 레질리언스 역량을 증명할 수 있어야 한다고 봤다. 손 교수가 제시한 사이버 레질리언스 핵심 정량 지표는 ▲사고 탐지부터 정상 서비스 복구까지 소요되는 평균 시간(MTTR) ▲비즈니스 관점에서 허용 가능한 최대 중단 시간(RTO) ▲외부 공격이나 시스템 장애 중에도 핵심 서비스(결제, 인증 등)가 정상 작동하는 비율 ▲주요인프라의 50% 이상이 파괴된 상황에서도 기능을 4시간 유지할 수 있는 생존력 등이다. 손 교수는 "완벽한 방어는 불가능함을 인정하고 침해를 가정한 '신속한 복구 및 오프라인 백업'에 예산을 우선 배정해야 한다"며 "망분리 완화 및 클라우드 환경에서 네트워크 경계는 소멸됐다. 실시간 리스크 기반의 신원을 새로운 방화벽으로 설정해야 한다"고 강조했다.

2026.04.23 13:16김기찬 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next