검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'안랩'통합검색 결과 입니다. (56건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

'임직원 성과 보고서' 조심하세요…위장 악성코드 발견

안랩(대표 강석균)은 임직원 성과 보고서로 위장한 악성코드를 유포하는 피싱 메일을 발견하고 24일 사용자 주의를 당부했다. 안랩에 따르면, 공격자는 기업 인사팀을 사칭해 '직원 성과 보고서'라는 제목의 메일을 발송했다. 이번 피싱 공격은 인사 평가 관련 안내 메일이 잦아지는 연말연시를 노려, 임직원의 경계심이 낮아진 틈을 파고든 것이 특징이다. 공격자는 메일 본문에 파일을 첨부한 뒤, 파일 내 '빨간색으로 표시된 이름은 모두 해고 예정 직원을 나타낸다'라는 문구를 작성해 사용자들이 이를 열어보도록 유도했다. 또 공격자는 메일에 '직원 기록 pdf(staff record pdf)'라는 이름의 첨부파일을 포함시켜, 실제 확장자인 '.rar'를 숨긴 채 일반 PDF 문서 파일로 오인하도록 위장했다. 사용자가 해당 첨부파일을 열면 압축 파일이 다운로드되며, 압축 파일 내부에는 실행 파일(.exe)이 포함돼 있다. 이를 실행할 경우 PC 화면 및 키 입력 수집, 웹캠·마이크 접근, 웹 브라우저 저장 정보 탈취 등 다양한 악성 행위를 수행하는 원격 제어 악성코드가 동작한다. 이번 피싱 메일로 인한 피해를 예방하기 위해서는 ▲발신자 이메일 주소 도메인 유효성 확인 ▲출처가 불분명한 메일 속 첨부파일 및 URL 실행 금지 ▲PC, OS(운영체제), SW, 인터넷 브라우저 등에 대한 최신 보안 패치 적용 ▲백신 실시간 감시 기능 실행 등 기본 보안 수칙을 지켜야 한다. 이번 사례를 분석한 안랩 분석팀 임문주 매니저는 “연말연시에는 인사 평가, 조직 개편, 연봉 협상, 성과급, 연차 등 시기적 관심사가 높은 이슈를 악용한 피싱 공격이 증가할 수 있다”며 “메일 발신자와 내용을 주의 깊게 확인하는 습관을 갖고, 피싱이 의심되는 사례는 주변 구성원과 공유하며 피해를 함께 예방해야 한다”고 말했다. 한편 안랩은 차세대 위협 인텔리전스 플랫폼 '안랩 TIP(안랩 티아이피)'에서 이번 사례를 포함한 다양한 피싱 공격 동향과 보안 권고문, 침해지표(IoC) 등을 제공 중이다. 또 V3 제품군과 샌드박스 기반 지능형 위협 (APT) 대응 솔루션 '안랩 MDS'는 이번 메일로 유포 중인 악성 파일에 대한 탐지 기능을 지원한다.

2025.12.25 18:08방은주

안랩클라우드메이트, '2025 민간클라우드 기반 AI·데이터레이크 활용' 완수

안랩의 AX(AI Transformation)·MSP 전문 자회사 안랩클라우드메이트(대표 김형준, 고창규, ahnlabcloudmate.com )는 과학기술정보통신부∙한국지능정보사회진흥원(NIA)이 추진하는 '2025년 민간클라우드 기반 AI·데이터레이크 활용지원 사업'을 완수했다고 11일 밝혔다. 이번 사업은 초거대 AI 기술과 데이터레이크 기반 인프라를 활용해 국민의 정책정보 접근성과 활용도를 높일 수 있는 '국민 맞춤형 정책정보 교육∙홍보 서비스' 구축을 목표로 진행됐다. 안랩클라우드메이트는 경제·인문사회연구회, 한국형사·법무정책연구원과 컨소시엄을 구성해 올 5월 20일부터 11월 28일까지 약 6개월간 사업을 수행했다. 안랩클라우드메이트는 주관기관으로서 AI 데이터레이크 구축 총괄 및 연구자료 표준화·품질관리, AI 기반 콘텐츠 생성과 혁신 서비스 개발을 담당, 시각화 기반 콘텐츠 자동 생성 및 생성형 AI 보안·안전성 확보를 주도했다. 이번 사업으로 안랩클라우드메이트 컨소시엄은 기존 전문가 중심의 정책정보 서비스였던 'NKIS 국가정책연구포털'을 AI 기반으로 고도화, 국민 누구나 쉽고 편리하게 활용할 수 있는 대국민 정책정보 서비스로 확장했다. 이로써, 정부 정책의 배경·기여·효과를 투명하게 전달하고, 정책 연구의 근거 활용 체계 고도화, 정책 기여 성과 발굴, 정부 정책에 대한 홍보 및 국민 신뢰 제고에 기여하는 기반을 마련했다. 또 경제·인문사회연구회가 보유한 연구보고서와 정책·법령정보를 AI 기반으로 융합한 2종의 데이터(총 9000개)에 대해 과학기술정보통신부 지정 인증기관 와이즈스톤으로부터 데이터 품질인증 'Class A'를 획득하며 정부 데이터의 신뢰성과 안정성을 공식적으로 인정받았다. 아울러, 총 9000개 정책연구 데이터셋을 표준화·정제해 디지털플랫폼정부 통합플랫폼에 공개, 정책 연구의 근거 활용 체계를 한층 강화하고 공공 데이터 활용 생태계 확산에 기여했다. 안랩클라우드메이트 최광호 COO는 “이번 사업은 국민의 정책 정보 접근성을 확대하고, 연구성과의 사회적 확산과 정책 신뢰 향상에 기여할 수 있는 의미 있는 과제였다”며 “앞으로도 공공·민간 영역 전반의 AI 활용 혁신을 지원하기 위해 지속적으로 힘쓸 것”이라고 말했다. 한편, 안랩클라우드메이트는 '2025 대한민국 정부혁신 박람회(12/3~12/5)'에서 본 사업 결과물인 'NKIS 국가정책연구포털'을 전시·시연하고, 현장에서 긍정적인 반응을 얻은 바 있다. 안랩클라우드메이트는 향후 시범 운영과 서비스 확산 전략을 연계해 지속적인 고도화를 추진할 계획이다.

2025.12.12 08:51방은주

안랩, 연구개발(R&D) 인력 대상 직군 특화 공정거래 교육

안랩(대표 강석균)은 지난 9일 판교 사옥에서 연구개발(R&D) 인력을 대상으로 'IT·SW 기업을 위한 기술탈취·영업비밀 침해 리스크 관리 전략'을 주제로 한 직군 특화 공정거래 교육을 실시했다. 이번 교육은 기술자료를 빈번히 다루는 R&D 직군의 업무 특성에 따라 현장에서 발생할 수 있는 불공정거래 리스크를 예방하기 위한 목적으로 기획됐다. 강의에서는 ▲기술자료 관련 규제 및 위반 시 제재 ▲기술탈취 사례 ▲적법한 기술자료 제공 요구 사유 및 절차 ▲비의도적 기술유용 방지 프로세스 등 실무 중심의 리스크 대응 전략을 다뤘다. 강의를 맡은 법무법인 지평 고기승 변호사는 “외부 파트너 및 협력사와 기술협업이 빈번한 연구개발 직군의 경우, 작은 부주의도 기술탈취 리스크로 이어질 수 있다”며, “이번 교육이 연구개발 현장에서 반드시 숙지해야 할 법적 기준과 예방 전략을 점검하는 계기가 되었기를 바란다”고 말했다. 안랩 김기인 부사장(CFO, 최고재무책임자)은 “지난해 영업 직군을 대상으로 맞춤형 공정거래 교육을 실시한 데 이어, 올해는 기술자료 활용 및 협업 과정에서 발생 가능한 법적·윤리적 리스크 관리 역량 강화를 위해 R&D 직군 대상 교육을 마련했다”며 “앞으로도 다양한 직군의 특성을 고려한 사내 공정거래·ESG 교육을 확대해 나가겠다"고 말했다. 안랩은 경영활동에서 발생할 수 있는 불공정거래 이슈를 예방하기 위해 공정거래 사내 가이드라인 제시, 계약 검토·체결 프로세스 관리, 사업 수행 시 상시 리스크 검토, 임직원 직무윤리서약서 작성 등 다양한 내부 통제 활동을 수행하고 있다. 또한 전 임직원 대상 공통 공정거래 교육과 직무별 특화 교육을 병행하며 ESG 교육 체계를 지속 강화할 예정이다.

2025.12.10 16:15김기찬

안랩 ASEC 양하영 실장, '시큐어코리아'서 ETRI 원장상 '영예'

안랩(대표 강석균) 시큐리티 인텔리전스 센터(ASEC) 양하영 실장이 지난 5일 서울 여의도 국회 의원회관에서 개최된 '시큐어코리아(SecureKorea) 2025'에서 한국전자통신연구원장 표창을 수상했다. 한국해킹보안협회와 국회 인공지능포럼이 공동 주최하는 '시큐어코리아 컨퍼런스'에서는 매년 국가 해킹보안 발전에 기여한 단체와 개인을 선정하여 장관 및 기관장 표창 등을 시상하고 있다. 올해 시상식에서 양하영 실장은 안랩의 위협 인텔리전스 분석 전문 조직인 ASEC의 리더로서 사이버 위협 대응 체계를 고도화하고, 국내외 기관과의 협력으로 국가·산업 전반의 보안 역량 강화에 기여한 공로를 인정받아 한국전자통신연구원장 표창을 수상했다. 양 실장은 피싱, 악성코드, 취약점 등 다양한 사이버 위협에 대한 실시간 수집·분석 체계를 확립하고, 분석 결과를 자사 보안 제품과 위협 대응 플랫폼에 즉시 반영하는 인텔리전스 기반 선제 대응 시스템을 운영해 고객의 위협 대응 속도와 역량을 향상시켰다. 또한 국내외 보안 기관과 공조해 위협 공동 대응과 기술 공유를 주도하며, 국가적 피해 확산 방지에 실질적으로 기여해 왔다. 이외에도 양 실장은 ASEC의 위협 분석 결과를 기반으로 한 침해지표(IoC), 위협 리포트, 통계자료 등 인텔리전스 콘텐츠를 다양한 채널로 공유하며, 사용자의 보안 인식 제고와 전 세계 조직의 보안 전략 수립을 지원하는 핵심 인사이트를 제공해 왔다. 더불어 글로벌 보안 인증과 국제 기술 수상 성과를 지속적으로 확보해 대한민국 보안 기술의 신뢰도를 높인 점도 이번 수상의 배경으로 작용했다. 안랩 양하영 실장은 “안랩이 지난 30년간 축적한 양질의 인텔리전스를 기반으로 확립한 위협 대응 체계의 효용성을 인정받아 임직원을 대표해 이번 상을 수상하게 되어 뜻깊다”며 “앞으로도 글로벌 위협 환경 변화에 맞춰 위협 분석 및 대응 역량을 강화해 국가와 산업의 보안 수준 향상에 기여할 수 있도록 최선을 다하겠다”고 소감을 밝혔다.

2025.12.08 16:51김기찬

"대한민국 방어하라"…'시큐어 코리아 2025' 성료

쿠팡, 롯데카드 등 올해에만 굵직한 침해사고가 여럿 발생한 가운데 '대한민국을 방어하라'는 주제로 전문가 컨퍼런스가 개최됐다. 한국해킹보안협회는 5일 국회 의원회관 제1소회의실에서 'SecureKorea 2025(시큐어 코리아 2025)'를 개최했다. 이번 컨퍼런스는 한국해킹보안협회와 국회 인공지능포럼이 공동 주최했다. 유문선 한국해킹보안협회장은 개회사를 통해 "우리 협회는 2008년부터 대한민국을 방어하라는 주제로 시큐어코리아 컨퍼런스를 매년 개최하고 있다"며 "우리는 지금 인공지능 시대라는 혁신 속에서 새로운 기회를 맞이하고 있다. 인공지능이 우리 삶을 혁신적으로 편리하게 만들고 산업의 효율성을 제고하고 있지만, 동시에 치명적인 사이버 공격을 감행하고 있는 현실이다. 이러한 변화 속에서 보안은 더 이상 선택이 아닌 필수"라고 진단했다. 이날 시큐어코리아 2025 대상 및 유공사 시상식도 개최됐다. 먼저 해킹 및 정보보호 활동이나 관련 ICT 분야에 우수한 공로가 있는 단체가 개인에 지급되는 대상은 4개 부문으로 나눠 시상했다. 먼저 기업 부문에서는 무선 백도어 솔루션 전문 기업 지슨(대표 한동진)이 수상했다. 지슨은 신종 해킹 위협인 무성 백도어 해킹에 대한 탐지 시스템을 국내 최초로 개발해 상용화하고, 이를 국내에 공급하는 등 국가 해킹 보안 역량 강화에 기여한 점 등이 높은 평가를 받았다. 이 외에도 공공 부문에서는 이화영 사이버안보연구소 소장이 받았다. 개인 부문은 한국남부발전이, 교육 부문은 곽진 아주대 사이버보안학과 교수가 수상했다. 대상 수상자들은 표창장과 함께 부상으로 상품권 20만원이 수여됐다. 한편 안랩 양하영 시큐리티 인텔리전스 센터(ASEC) 실장이 한국전자통신연구원장 표창을, 한국인터넷진흥원장상은 K시큐어, 과학기술정보통신부 장관 수상은 한국방송통신전파진흥원이 받았다. 이날 행사에서 기조강연으로는 최강기 과기정통부 사이버침해대응과장이 지난 10월 발표한 정보보호 종합 대책에 대해 상세히 설명하는 시간을 가졌다.

2025.12.05 16:00김기찬

안랩, '제 62회 무역의 날'서 1천만불 수출 탑 수상

안랩(대표 강석균)은 4일 서울 삼성동 코엑스에서 개최된 '2025년 제62회 무역의 날 기념식'에서 글로벌 시장 개척 공로를 인정받아 '1천만불 수출의 탑' 및 '산업통상부장관 표창(안랩 마케팅&글로벌사업부문 이상국 부문장)'을 수상했다. 산업통상부가 주최하고 한국무역협회가 주관한 '무역의 날 기념식'은 매년 국외 시장 개척과 수출 성과가 우수한 기업 및 유공자를 선정해 포상한다. 올해는 2024년 7월 1일부터 2025년 6월 30일까지의 수출 실적을 기준으로 심사가 진행됐다. 안랩은 총 수출액 1천만 달러 돌파 성과를 바탕으로 글로벌 시장 수출 경쟁력과 확장 가능성을 인정받으며 '1천만불 수출의 탑'을 수상했다. 안랩은 지난해 10월 사우디아라비아 보안 기업 SITE와 합작해 설립한 '라킨(Rakeen)'을 기반으로 중동 시장 확장을 본격화하고 있다. 또 중국·일본 법인의 실적 성장과 더불어 APAC 지역 파트너십을 기반으로 동남아 시장에서도 사업을 강화하고 있다. 안랩은 '안랩 XDR', '안랩 XTG' 등 주요 제품군의 기술 경쟁력과 MITRE ATT&CK·AV-TEST·VB100 등 글로벌 인증 성과를 기반으로 제품 신뢰도를 확보하며 수출 성장 기반을 지속 강화하고 있다. 안랩 마케팅&글로벌사업부문 이상국 부문장은 글로벌 시장 확장 공로를 인정받아 '산업통상부장관 표창'을 수상했다. 이 부문장은 '라킨(Rakeen)' 설립을 주도해 중동 시장 진출 기반을 마련하고 중국·일본 등 전략 국가 실적 강화와 글로벌 파트너 네트워크 구축으로 수출 채널 체계화를 추진했다. 더불어 글로벌 전시·현지 세일즈 활동과 사업 협력 실행을 총괄하며 해외 매출 성장과 글로벌 시장에서의 안랩 브랜드 인지도 제고를 이끌었다. 안랩 강석균 대표는 "이번 수상은 안랩의 기술 경쟁력과 글로벌 시장에서의 성장 가능성을 공식적으로 인정받은 의미 있는 성과”라며 "안랩은 앞으로도 시장 요구를 선도하는 혁신과 실행을 이어가며 '월드 클래스' 수준의 기술 경쟁력을 지속 강화해 나갈 것"이라고 말했다.

2025.12.05 10:07방은주

안랩 백신 'V3', 글로벌 성능 테스트서 '만점'

안랩(대표 강석균)의 PC 보안 솔루션 '안랩 V3'가 글로벌 보안 제품 성능 테스트에서 만점을 받았다. 안랩은 V3가 글로벌 보안 제품 성능 테스트인 'AV-TEST'의 올해 9~10월 윈도우용 백신 평가에서 종합 점수 만점으로 인증을 획득했다고 3일 밝혔다. 구체적으로 개인용 제품 대상 부문과 기업용 제품 대상 부문에 참여해 진단율, 성능, 사용성 등 모든 항목에서 만점을 받았다. 배점은 각 항목당 6점으로, 총 18점이다. 이번 평가에서 안랩은 상위권 성적을 기록하면서 '우수 제품'으로도 선정됐다. 안랩 V3는 올해 진행된 3차례의 평가에서 모두 우수 제품으로 뽑혔다. 아울러 안랩 V3는 국내 PC 보안 솔루션으로는 유일하게 2013년부터 꾸준히 AV-TEST에 참가하고 있다. 양하영 안랩 시큐리티 인텔리전스(ASEC) 실장은 "안랩 V3는 매년 AV-TEST에서 글로벌 보안 기업들과 어깨를 나란히 하며 뛰어난 기술력을 입증해 왔다"며 "향후에도 끊임없는 연구개발을 바탕으로 글로벌 사용자들을 위해 안전한 PC 환경을 구축해 나갈 것"이라고 밝혔다.

2025.12.03 15:25김기찬

"내년 랜섬웨어·AI 기반 공격 이어진다…공급망 공격도 고도화"

인공지능(AI) 기반 공격 확산, 랜섬웨어 공격 심화 등이 내년 사이버 보안 위협으로 꼽혔다. 안랩은 27일 '2026년 5대 사이버 보안 위협 전망'을 발표하며 내년 사이버 보안 위협으로 ▲AI 기반 공격의 전방위 확산 ▲랜섬웨어 공격 및 피해 심화 ▲공급망 공격 고도화 ▲국가 핵심 인프라에 대한 위협 확대 ▲리눅스 위협 증가 등을 꼽았다. 안랩 시큐리티 인텔리전스 센터(ASEC) 양하영 실장은 “2026년에도 올해와 유사한 공격 양상이 이어지는 가운데, 공격자는 IT 환경 변화에 따른 보안 공백을 파고들며 한층 정교하게 진화할 것”이라며 “조직과 개인 모두 예상하지 못한 보안 사각지대를 미리 점검하고 대응 역량을 강화할 시점”이라고 말했다. 우선 내년에는 AI가 표적에 대한 맞춤형 공격을 실행하는 단계로 본격 진입할 전망이다. 안랩은 이미 공격자는 생성형 AI를 악용해 사회공학적 공격을 수행하고 있으며, 향후에는 사용자 환경을 실시간으로 분석해 맞춤형 악성코드를 생성하는 등의 '적응형 공격'이 확산될 것으로 봤다. 올해 역대 최고 수준을 기록한 랜섬웨어 공격도 이어질 전망이다. 전 세계적으로 새로운 랜섬웨어 조직이 대거 등장하면서 랜섬웨어 생태계가 파편화되고 있고, 이에 따라 대형 조직은 정교한 표적 공격을, 소규모 조직은 무차별적 공격을 감행하면서 피해가 커질 우려가 나온다. 특히 기업의 보안 강화와 정부의 랜섬웨어 몸값 지불 자제 기조로 인해 랜섬웨어 그룹들의 수익성이 감소함에 따라, 공격자들은 보안 역량이 부족한 중소기업을 새로운 타깃으로 삼을 가능성도 제기된다. IT 업계의 오픈소스 의존도가 높아지면서 이를 노린 소프트웨어(SW) 공급망 공격도 심화할 전망이다. 나아가 SW뿐 아니라 클라우드, 하드웨어까지 공격당할 우려가 제기되고 있다. 안랩은 국가 간 공급망 보안 프레임워크를 수립해야 할 필요가 있다고 강조했다. 의료, 제조업 등에 대한 공격이 전년 대비 급증하면서 국가 핵심 인프라를 겨냥한 사이버 공격이 내년에도 계속될 전망이다. 안랩은 국가 핵심 인프라는 공격을 받으면 피해가 큰 데다, 고가치 데이터를 다루지만 보안 투자가 상대적으로 부족하기 때문에 공격 타깃이 된다고 봤다. 이에 내년에는 철도, 항만, 항공, 통신망 등 디지털 전환 속도가 빠른 사회 기반 시설이 주요 타깃으로 떠오를 가능성이 높을 것으로 예상했다. 기업 서버 환경에서 리눅스 사용이 증가하면서 이를 향한 공격도 늘어날 것으로 보인다. 리눅스는 클라우드와 컨테이너 환경의 기반으로서 수많은 PC와 데이터가 연결돼 있다. 이에 침해사고가 발생하면 피해 규모 역시 겉잡을 수 없이 커진다. 안랩에 따르면 실제로 올해 6월 한 달에만 176개 리눅스 시스템이 1만2천건 이상의 공격을 받았으며, 유형 또한 다양했던 것으로 분석됐다. 안랩은 이러한 보안 위협에 대비하기 위해 조직 차원에서는 ▲PC·OS·SW·웹사이트 등에 대한 수시 보안 점검 및 패치 적용 ▲주요 계정에 대한 인증 이력 모니터링 ▲멀티팩터인증(Multi-Factor Authentication) 도입 ▲위협 인텔리전스 서비스로 최신 공격 기법 파악 ▲지속적인 임직원 보안 교육 ▲주기적인 공급망 보안 체계 점검 등 조직의 환경에 최적화된 대응책을 마련해야 한다고 주문했다.

2025.11.27 16:54김기찬

안랩, 창립 30주년 기념 헌혈·헌혈증서 기증 '300건' 달성

안랩(대표 강석균)이 창립 30주년을 맞아 연중 진행한 헌혈 캠페인을 성료했다. 1년간 안랩 임직원들은 300건이 넘는 헌혈에 참가했다. 안랩은 올해 창립 30주년을 기념해 1년 동안 '생명 나눔 헌혈 300' 캠페인을 진행했고, 총 301건의 헌혈·헌혈증서 기증 실적으로 기록했다고 25일 밝혔다. 300개 헌혈·헌혈증서 기증을 목표로 진행한 캠페인을 초과 달성한 것이다. 앞서 해당 캠페인은 지난 3월, 6월, 9월과 이달 24일까지 분기별로 개최됐다. 임직원들은 안랩 사옥에 배치된 헌혈버스에서 헌혈에 참여하고, 현장에서 발급된 헌혈증서를 기부했다. 현장 참여가 어려운 임직원들은 가지고 있던 헌혈증서나 가족 구성원의 헌혈 증서를 기증하면서까지 캠페인에 동참했다. 기증된 헌혈증서는 '한국백혈병어린이재단'에 전달될 예정이다. 아울러 캠페인 기간 동안 안랩은 헌혈 경험을 공유하는 '헌혈 사연 이벤트', 동료와 함께 헌혈에 참여하는 '헌혈 버디 이벤트' 등 다양한 참여 프로그램을 운영하기도 했다. 임직원의 자발적 참여를 유도하기 위함이다. 한편 안랩은 창립 기념 주간(3월 15일)마다 새로운 생명을 나누자는 취지로 매년 임직원 헌혈 캠페인을 이어오고 있다.

2025.11.25 13:24김기찬

안랩 임직원, 안 쓰는 물품 3천여점 기부

안랩(대표 강석균)이 지난 9월부터 8주간 진행한 자원 재순환 물품 기부 캠페인을 성공적으로 마무리했다고 10일 밝혔다. 안랩이 이번에 진행한 캠페인은 '안랩, 가치모을랩'으로, 안랩 임직원들이 사용하지 않는 물품 중 깨끗하고 오염·파손·고장이 없는 물품을 자발적으로 기부하는 캠페인이다. 안랩은 2022년부터 자원 재순환과 나눔 문화 확산을 위해 매년 본 캠페인을 이어오고 있으며, 올해로 4회째를 맞았다. 특히 올해 캠페인은 창립 30주년을 맞아 3천점 기부를 목표로 지난 9월8일부터 지난달 말까지 8주간 진행됐다. 안랩은 개인 및 팀 단위 이벤트를 운영하며 임직원의 적극적인 참여를 유도했다. 의류, 도서, 생활용품 등 총 3천15점의 물품이 모였다. 모인 물품은 지난 7일 안랩 사옥에서 열린 '안랩 임직원 기부 물품 전달식'에서 사회복지법인 밀알복지재단이 운영하는 '굿윌스토어 밀알성남점'에 전달됐다. 이 외에도 안랩 사옥이 위치한 성남 권역 내 굿윌스토어 4개 지점(밀알성남, 밀알분당, 밀알성남단대오거리, 밀알야탑점)에서도 판매될 예정이다. 수익금은 굿윌스토어 밀알성남점에서 근무하고 있는 장애 근로직원의 임금으로 사용된다. 한편 안랩은 복지포인트 기부, 키오스크 기부 등 임직원들이 자발적으로 참여하는 다양한 나눔 활동을 기획·운영하며, 사회적 가치 실현을 위해 노력하고 있다. 향후에도 안랩은 임직원 참여형 사회공헌 활동을 지속적으로 추진할 방침이다.

2025.11.10 14:39김기찬

안랩, 3분기 연결매출 645억·영업이익 79억

안랩(대표 강석균)이 올해 3분기 부진한 성적을 거뒀다. 전년 동기 대비 매출과 영업이익이 모두 줄어든 것이다. 다만 1~3분기 누계 기준으로는 매출과 영업이익이 모두 소폭 성장했다. 안랩(대표 강석균)은 올해 3분기 연결기준 매출 645억원, 영업이익 79억원을 기록했다고 29일 공시했다. 전년 동기 대비 매출은 5.8%, 영업이익은 7.6% 감소했다. 하지만 1~3분기 누계로는 매출과 영업이익은 각각 3.4%, 2.2% 늘었다. 안랩은 전반적으로 수익성 개선과 안정적인 운영 흐름이 이어지고 있다고 분석했다. 안랩 관계자는 "이번 3분기에는 수익성이 높은 자사 제품 및 서비스를 중심으로 매출 구조를 개선하는 과정에서 전체 매출에 일부 영향이 있었으나, 전반적으로 개선추세"라며 "특히 사우디아라비아 합작법인 라킨(Rakeen)과 일본, 중국 법인을 비롯한 해외 사업은 매출과 영업이익 모두 성장세를 보여 글로벌 사업에서 긍정적인 성과를 거두고 있다"고 밝혔다.

2025.10.29 14:27김기찬

안랩 "말레이시아·인도네시아 공략"...보안 전시회 잇달아 참가

안랩(대표 강석균)이 최근 동남아시아 대표 사이버 보안 전시회에 잇따라 참가하며 현지 시장 진출을 가속화했다. 안랩은 ▲말레이시아 '사이버DSA(CyberDSA) 2025'(9월30일~10월2일) ▲인도네시아 '인도섹(IndoSec) 2025'(10월 13일~14일)에 참가해 자사의 안티랜섬웨어, CPS(사이버물리시스템) 보안 솔루션 등 주요 글로벌 전략 제품을 소개했다. 동남아 보안 환경에 적합한 솔루션을 선보이며 고객과의 접점을 넓히고, 사업 기회를 적극 발굴했다. 안랩 이상국 마케팅&글로벌사업부문장은 “말레이시아, 인도네시아 등 디지털 전환이 빠르게 진행되고 있는 동남아 국가에서 안랩의 30년 보안 기술력과 노하우에 대한 높은 관심을 다시 한번 확인할 수 있었다”며, “동남아에서 탄탄한 입지를 보유한 파트너들과 협력해 현지 고객에게 최적의 보안 가치를 제공하며 시장 내 존재감을 확대해 나갈 것”이라고 말했다. ■ 사이버DSA 2025 안랩은 지난 9월 30일(화)부터 10월 2일(목)까지 말레이시아 쿠알라룸푸르에서 열린 '사이버DSA 2025'에 참가했다. '사이버DSA'는 정부·국방·민간 분야를 아우르는 동남아 최대 규모의 사이버 보안 전시회다. 안랩은 작년에 이어 2년 연속 참가해 현지 파트너 '고고패스(GOGOPASS)'와 전시 부스를 공동 운영했다. 행사 기간 동안 공공기관 및 기업 관계자 약 600명이 부스를 방문해 제품 체험과 도입 상담을 진행했다고 밝혔다. 최근 고속 성장 중인 말레이시아 제조업을 겨냥한 보안 위협이 확산하면서, OT와 IT 환경을 폭넓게 보호하는 안랩의 통합 CPS 보안 플랫폼 '안랩 CPS 플러스'에 대한 문의가 이어졌다고 덧붙였다. 특히, 휴대용 USB 형태로 설비 내 악성코드를 검사할 수 있는 '안랩 Xcanner'를 중심으로, 일반 보안 솔루션 적용이 어려운 공장 및 오프라인 환경을 위한 CPS 보안 수요를 발굴했다. 글로벌 시장조사기관 프로스트 앤드 설리번이 최근 안랩을 'CPS 보안 시장 리더'로 평가한 점도 현지 고객에게 신뢰를 더했다. 안랩 해외사업팀 김도엽 매니저는 행사 내 전문가 발표 세션에서 'RansomOps in Action: From Initial Access to Double Extortion(랜섬웨어 전개 과정: 초기 침투부터 이중 갈취까지)'을 주제로 최신 랜섬웨어 트렌드를 공유했다. 말레이시아의 주요 사이버 위협으로 꼽히는 랜섬웨어 공격 생태계에 대한 안랩의 심층적인 위협 인텔리전스가 참관객들의 호응을 이끌었다. 이에 따라 이러한 전문 위협 정보를 종합적으로 제공하는 '안랩 TIP'에도 관심이 이어졌다. ■ 인도섹 2025 10월13일(월)부터 14일(화)에는 인도네시아 자카르타에서 열린 '인도섹 2025'에 참가했다. 인도섹은 인도네시아를 대표하는 사이버 보안 전시회로, 안랩은 올해 처음 참가했다. 이 행사에서 안랩은 현지 파트너 '디비엠웍스(DBMWORKS)'와 함께 전시 부스를 운영하며, 동남아 IT 및 보안 관계자 400여 명에게 통합 보안 역량을 선보였다. 인도네시아의 빠른 디지털 전환을 반영하듯, 안랩의 다양한 보안 솔루션 전반에 대한 도입 상담이 다수 진행됐다. 샌드박스 기반 파일 분석 솔루션 '안랩 MDS'는 여러 경로로 유입되는 미확인 악성코드를 가상 환경에서 분석, 신·변종 랜섬웨어 위협에 효과적으로 대응한다는 점에서 호응을 얻었다. 또 '안랩 XDR'은 조직 내 발생하는 수많은 보안 이벤트 간 연관 관계를 분석해 리스크를 식별하는 기능이 호평을 받았다. 이 외에도 안랩은 이번 행사의 참가 기업 중 유일하게 CPS 보안을 전면에 내세우며 차별화된 전문성을 강조했다. 제조·통신 등 다양한 분야 참관객들은 안랩 CPS 플러스가 OT 엔드포인트, 네트워크, IT 시스템 등 OT 전 계층에 걸쳐 폭넓은 보안 커버리지를 제공한다는 점에 주목했다. 한편 안랩이 전시에 선보인 솔루션을 보면, 첫째, 랜섬웨어 대응 솔루션은 '안랩 EDR(행위 기반 분석 엔진을 기반으로 엔드포인트 영역에 대해 강력한 위협 모니터링과 분석, 대응 역량을 제공하는 차세대 엔드포인트 위협 탐지 및 대응 솔루션)'과 '안랩 MDS(정밀한 위협 탐지와 정교한 분석 및 능동적인 대응 역량을 제공하는 샌드박스 기반 지능형 위협 대응 솔루션)'과 '안랩 XDR(조직 내 수많은 시스템으로부터 위협 정보를 수집해 분석·탐지·대응을 제공하는 SaaS형 보안 위협 분석 플랫폼'과 '안랩 TIP(안랩이 축적한 보안 위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼)' 등이 있다. 둘째, '안랩 CPS PLUS'는 OT 엔드포인트와 네트워크, 그리고 OT와 연결된 IT 환경까지 폭 넓게 보호하는 통합 CPS 보안 플랫폼이다. 이번 행사에서는 안랩 CPS PLUS 플랫폼을 구성하는 다양한 솔루션 중 안랩 EPS, 안랩 XTD, 안랩 Xcanner를 중점적으로 소개함했다. '안랩 EPS'는 산업제어시스템(ICS), 공장제어시스템, POS(Point of Sales, 판매시점관리 단말), 키오스크, ATM 등 특수목적시스템에 적용되는 OT 전용 엔드포인트 보안 솔루션이고 '안랩 XTD'는 안랩과 나온웍스의 OT 가시성 및 위협 탐지 모니터링 제품으로서 다양한 자산의 가시성 및 OT망 내부 보안 위협 탐지 및 대응을 제공하는 OT 전용 네트워크 보안 솔루션이며 '안랩 Xcanner'는 특수목적시스템 전용 악성코드 진단 및 치료 솔루션이다. 안랩 이상국 마케팅&글로벌사업부문장은 “말레이시아, 인도네시아 등 디지털 전환이 빠르게 진행되고 있는 동남아 국가에서 안랩의 30년 보안 기술력과 노하우에 대한 높은 관심을 다시 한번 확인할 수 있었다”며, “동남아에서 탄탄한 입지를 보유한 파트너들과 협력해 현지 고객에게 최적의 보안 가치를 제공하며 시장 내 존재감을 확대해 나갈 것”이라고 말했다.

2025.10.15 19:19방은주

日 인터넷 이용자 대상 '저작권 침해 경고' 악성코드 기승

최근 일본 인터넷 이용자를 대상으로 저작권 침해 경고를 가장한 악성코드 공격이 이어지고 있다. 일본 초고속인터넷·MVNO 업체인 '인터넷 이니셔티브 재팬'(IIJ)이 7일 공지사항을 통해 주의를 당부했다. IIJ에 따르면, '저작권으로 보호되는 미디어의 무허가 사용 통지'라는 메일이 지난 8월부터 일본 인터넷 이용자를 대상으로 무차별 발송되고 있다. 이 메일에는 저작권 침해 관련 공지사항과 함께 관련 자료를 다운로드할 수 있는 URL이 포함됐다. 이 URL에 접속하면 다른 웹사이트로 접속할 수 있는 URL로 자동 접속되며 개인정보를 유출시키는 악성코드를 담은 압축파일이 다운로드 된다. 압축파일 안에는 문서 파일로 위장한 악성코드가 담겼다. 이를 실행하면 PC가 악성코드에 감염되며 윈도 운영체제의 레지스트리를 조작해 항상 실행되며 기기 일련번호와 이용자 이름 등을 수집해 외부 서버로 보내며 텔레그램 등 모바일 메신저 서비스도 활용한다. IIJ는 "메일을 받는 사람의 공포심을 자극해 메일을 열어보게 만들거나 악성코드를 담은 웹사이트로 접속하게 만드는 경우가 적지 않다"며 "긴급해 보이는 메일이라도 우선 사실확인을 거치는 등 냉정하게 대처해야 한다"고 조언했다. 저작권 침해나 경고를 가장한 악성코드 공격은 국내에서도 여러 차례 발견된 바 있다. 보안업체 안랩은 지난 6월 중순 "법적 책임이나 저작권 위반 사실이 기록된 자료를 위장한 악성코드가 국내에 지속적으로 유포되고 있다"고 설명했다. 이어 "악성코드는 주로 이메일 내 첨부 링크를 통해 유포되며, 메일 본문에는 저작권 위반 행위에 대한 증거 자료를 다운로드 받도록 유도했다"고 설명했다. 안랩은 "유포 중인 파일명들은 사용자에게 심리적 압박이나 공포심을 느끼도록 하여 파일을 실행하도록 유도하고 있다"며 "메일 및 메신저 등에서 받은 의심스러운 파일을 실행하지 않도록 해야 한다"고 조언했다.

2025.10.09 10:38권봉석

안철수 안랩 창업자, 사우디정부 주최 사이버 보안포럼 'GCF 2025' 참가

안랩(대표 강석균)은 이달 1~2일(현지 시각) 사우디아라비아 리야드에서 열린 '국제 사이버 보안 포럼(Global Cybersecurity Forum Annual Meeting 2025, GCF 2025'에 3년 연속 참가, 국가·산업·기술 전반의 글로벌 보안 과제에 대한 인사이트를 제시했다고 밝혔다. 'GCF'는 주요 사이버보안 문제에 대한 국제적 협력을 강화하기 위한 글로벌 포럼이다. 사우디아라비아 국왕 후원 하에 사우디아라비아 국가사이버보안부(National Cybersecurity Authority)가 주최한다.정부 관계자, 기업, 주요 학계 인사 등 세계 각국의 글로벌 사이버 보안 전문가들이 참여해 글로벌 사이버 보안에 대한 산업 발전 방향 및 국제 협력 기반 구축 방향성 등을 논의한다. 2020년 2월 사우디아라비아의 G20 의장국 활동 일환으로 출범해 올해 5회차를 맞았다. 올해 행사에는 오진영 한국인터넷진흥원(KISA) 본부장을 비롯해 ▲콜린다 그라바르 키타로비치 전 크로아티아 대통령 ▲크리스 잉글리스 전 미국 국가 사이버 국장 ▲로버트 해니건 전 영국 GCHQ 국장 ▲조제 마누엘 바로주 전 유럽연합 집행위원장 겸 포르투갈 총리 ▲도린 보그단-마틴 국제전기통신연합(ITU) 사무총장 ▲장폴 팔로메로스 전 나토 연합군 최고사령관 ▲로빈 가이스 유엔 군축연구소(UNIDIR) 소장 ▲오진영 한국인터넷진흥원(KISA) 본부장 ▲이오안니스 파블로스글루 그리스 국가사이버보안국(NCSA) 부지사 ▲라요시 사보 헝가리 국가사이버보안센터(NCSC) 국장 등 각국 정부·국제기구·산업계를 대표하는 글로벌 리더들이 연사로 참여했다. 안랩은 2023년, 2024년에는 국내 보안 기업 중 유일하게 초청을 받아 강석균 대표가 참여했고, 올해는 안철수 창업자와 강석균 대표가 함께 초청받아 3년 연속 포럼에 자리했다. '사이버 공간에서의 통합적 발전 확장(Scaling Cohesive Advancement in Cyberspace)'을 주제로 개최한 이번 포럼에서는 안철수 창업자 및 강석균 대표가 ▲개막 행사 ▲Center for Cyber Economics 세션 ▲SITE 주관 Cyber CxO Meeting(주요 기업인 회의) 등 다양한 일정에 참가해 경제 성장의 핵심으로서의 사이버 보안, 국가별 보안 현지화 및 AI 기반 사이버 위협 대응 전략 등을 논의했다. 안철수 창업자, 국가 경쟁력과 경제 성장 핵심으로 사이버 보안 강조 안철수 창업자는 행사 둘째 날(현지 시각 2일), 사이버경제센터(CCE, Center for Cyber Economic)와 세계경제포럼(WEF)이 공동 주최한 'Center for Cyber Economics' 세션에 참가했다. CCE는 GCF와 세계경제포럼(WEF)가 공동 설립한, 사이버 보안의 경제·산업적 영향을 연구하고 대응 전략을 제시하는 국제 연구기관이다. 'Macroeconomic Impact of Cybersecurity: Driving Collective Preparedness(사이버 보안의 거시경제적 영향: 집단적 대비를 이끄는 힘)'을 주제로한 이번 세션에서 안 창업자는 사이버 보안이 국가 경쟁력과 경제 성장의 핵심 인프라임을 강조했다. 세션에서 "사이버 공격은 더 이상 기술적 사건이 아니라 국가 경제와 글로벌 교역, 투자 신뢰를 흔드는 거시적 위험”이라면서 “사이버 보안 투자는 피해를 막는 비용이 아니라 새로운 가치와 성장을 창출하는 전략적 투자”라고 말했다. 이어 금융·헬스케어·제조·공급망 등 디지털 의존도가 높은 분야를 주요 취약 섹터로 지목하며, 공공·민간 협력과 국제적 위협 인텔리전스 공유 필요성을 강조했다. 또 AI 기반 위협, 중요 인프라 공격, 지정학적 사이버 갈등을 거시경제적 파급효과를 지닌 3대 트렌드로 꼽으며 “사이버 보안은 단순한 보호가 아니라 성장과 혁신을 위한 인프라”라고 짚었다. 강석균 대표, 국가별 보안 현지화 및 AI 기반 사이버 위협 대응 전략 제시 강석균 대표는 포럼 첫째 날(현지 시각 1일) SITE가 주관한 '제3회 주요 기업인 미팅(3rd Edition of the Cyber CxO Meeting chaired by the Saudi Information Technology Company, SITE)'에 참가해 글로벌 사이버보안 리더들과 국가별 보안 현지화 및 AI 기반 사이버 위협 대응 전략을 토의했다. 강 대표는 먼저, 국가별 보안 현지화 전략에 대해 “각국에서 데이터 현지화와 규제가 강화되는 상황에서, 보안 기업은 현지 요건을 충족하는 동시에 글로벌 수준의 신뢰와 서비스 품질을 유지해야 한다”며 “이 두 가지를 균형 있게 달성하는 것이 지속가능하고 회복력 있는 보안 생태계를 구축하는 핵심”이라고 강조했다. 이어진 AI 위협에 대한 논의에서 강 대표는 “AI는 혁신의 도구인 동시에 공격자의 무기가 되고 있는 가운데, AI 기반 보안 전략은 선제적·적응적·지속적으로 진화해야 한다”며 “안랩은 이를 구현하기 위해 자체 구축 에이전틱 AI 보안 플랫폼 'AhnLab AI PLUS(안랩 AI 플러스)'로 탐지·분석·대응을 고도화하고 있으며, 보다 지능적이고 능동적인 보안을 지향하고 있다”고 설명했다. 한편, 안랩은 지난해 SITE와의 합작법인 '라킨(Rakeen)' 설립 이후 현지 인프라 구축과 제품 현지화 개발을 추진하고 있다. 올 하반기부터 Rakeen을 통해 NGFW, IPS, XDR 제품 판매를 본격화하고 있다. 향후에는 공급 제품 라인업을 확대하고, AI 및 OT 보안 분야로 협력 범위를 넓혀 중동 지역에서 보안 생태계 확장과 경쟁력 강화를 이어갈 계획이다.

2025.10.03 10:20방은주

안랩 "정상 프로그램 위장 악성코드, AI로 선제 대응해야"

"보안 소프트웨어에 유효한 인증서로 서명된 악성코드가 실제 유포된 사례가 있었습니다. 이 프로그램은 정상 소프트웨어로 분류되기 때문에 백신에서 탐지 대상이 아니지만, EDR을 통해서는 사용자 정의룰을 통해 유사 공격을 모니터링할 수 있습니다." 양하영 안랩 ASEC 실장은 30일 서울 강남구 코엑스에서 열린 과학기술정보통신부 주관 'AI 페스타 2025' 부대행사 '대한민국 사이버보안 컨퍼런스'에서 이같이 밝혔다. 그는 이날 '보이는 위협에서 숨겨진 전략적 위협까지, AI가 여는 선제적 방어'라는 주제로 발표했다. 양 실장은 최근 악성코드가 전통적 보안 제품으로 탐지하기 어려운 형태로 진화하고 있다며, 보이는 위협과 보이지 않는 위협으로 구분해 은밀한 유포 방식 사례와 대응 방안을 소개했다. 안랩에 따르면 2023년부터 2025년까지 제로데이(패치가 없는 상태의 취약점을 노린 공격)가 급증했다. 특히 국내 보안 소프트웨어의 취약점이 큰 비중을 차지했다. 양 실장은 “2024년에는 마이크로소프트 취약점을 제외하면 대부분이 국내 보안 소프트웨어 취약점이었다”며 “특히 금융 보안 소프트웨어를 노린 공격이 활발했다”고 설명했다. 대표적 사례들은 모두 정상 보안 프로세스를 조정해 악성코드를 심는 것이 특징이다. 이중 언론사 홈페이지가 공격을 당해 독자가 기사를 열람하자 제로데이 취약점을 통해 암호화폐 탈취가 이뤄졌던 침해사고를 소개했다. 양 실장은 "언론사 홈페이지에 최초로 들어가게 되면 취약점 공격이 1차로 실행이 되고 사용자 시스템에 이미 설치된 보안 소프트웨어가 가지고 있는 취약점을 통해 PC에 암호화폐가 존재할 경우 2차로 공격하는 방식"이라며 "MS 프로세스에 의해서 추가적인 정보 유출이 발생하는 구조"라고 했다. 특히 마이크로소프트 소프트웨어에 악성코드를 입히는 방식이기 때문에 보안 프로그램이 정상 소프트웨어로 인식하기 때문에 방어가 쉽지 않다는 것이다. 양 실장은 "수많은 정상 이벤트들 중에서 이런 것들을 사람이 선별하기는 어렵다"고 토로하며 "향후 보안 프로그램이 사이버위협 인텔리전스(CTI), 엔드포인트 탐지 및 대응(EDR), AI 기반 탐지를 결합해야 한다"고 제언했다. CTI는 사이버 공격에 사용되는 위협 정보(악성코드 샘플, 해시값, 공격자 IP, 도메인, 행위 패턴 등)를 수집·분석·공유하는 체계다. 수집된 CTI를 바탕으로 PC, 서버 같은 엔드포인트 단말에서 일어나는 행위(프로세스 실행, 파일 생성, 네트워크 연결 등)를 지속적으로 모니터링하고, 이상 행위가 발견되면 탐지·대응하는 EDR 솔루션을 실행하고 AI로 이상 징후를 선별하는 것이다. 양하영 실장은 "유효한 인증서로 서명된 파일이 만약에 기존에 하던 행동과 다른 행동들을 한다면, 예를 들어 기존과 다른 경로에 파일이 생성된다든가, 평상시에 생성 주체와 다른 형태로 설치가 됐을 때 AI를 기반으로 선제적으로 유사한 위협을 탐지하고 대응하는 전략이 요구되는 상황"이라고 말했다.

2025.09.30 16:38김재성

안랩클라우드메이트, 청년 AI 스타트업에 AWS 계정 지원한다

안랩의 인공지능 전환(AX)·MSP 전문 자회사 안랩클라우드메이트가 청년 인공지능(AI) 스타트업을 위한 신규 AWS(아마존 웹 서비스) 계정 크레딧 지원 이벤트를 연다. 안랩클라우드메이트(대표 김형준, 고창규)는 이같은 내용을 골자로 한 이벤트를 진행하고, 신청 기업을 모집한다고 29일 밝혔다. 이번 이벤트에서 안랩클라우드메이트는 미래 AI 혁신을 이끌 청년 스타트업을 육성하고, 함께 성장할 비즈니스 파트너사를 모색할 계획이다. 신청 기업 기준으로는 구체적으로 기업 대표자의 연령이 만 39세 이하이면서 창업 업력 7년 이내의 국내 법인 중 ▲AI 솔루션 및 서비스 개발 ▲AI 기반 연구 및 기술 상용화 ▲AI 활용 비즈니스 모델 구축 등 하나 이상의 분야에서 AI 기술을 활용하는 기업 선착순 10개사다. 안랩클라우드메이트는 이날부터 내달 31일까지 신규 AWS 계정을 개설하고 고객 등록을 완료한 기업에 AWS 사용료를 등록 완료 월을 포함해 최대 3개월간 100만원까지 지원한다. 다만 선착순 마감 시 이벤트가 조기 종료될 수 있다. 지원 기업으로 선정된 스타트업은 ▲웹사이트나 애플리케이션을 빠르게 구축할 수 있는 서버 및 스토리지 인프라 ▲데이터베이스, 서버리스 등 운영 효율을 높여주는 관리형 서비스 ▲AI 모델 개발 및 분석 환경 ▲안정적인 보안·모니터링 체계 등 AWS의 주요 서비스를 비용 부담 없이 경험할 수 있다. 이에 안랩클라우드메이트는 "초기 자금이 부족한 스타트업이 제품 아이디어를 빠르게 실현할 수 있는 기회가 될 것으로 기대한다"고 밝혔다. 안랩클라우드메이트 최광호 COO는 "이번 이벤트는 초기 청년 스타트업이 AWS 인프라를 안정적으로 시작할 수 있도록 지원하는 동시에, AI 기반 혁신을 빠르게 실현할 수 있는 토대를 마련하기 위한 것"이라며 "앞으로도 안랩클라우드메이트는 보유한 AX 및 클라우드 역량을 결합해 스타트업이 글로벌 무대에서 성장할 수 있도록 맞춤형 지원을 강화하겠다"고 밝혔다.

2025.09.29 18:39김기찬

안랩, 임직원 대상 '공정거래 리스크' 특강

안랩(대표 강석균)은 지난 18일 법무법인 화우 홍석범 변호사를 초청해 '공정 거래 리스크 관리 전략: 대리점법 사례 중심'을 주제로 임직원 대상 ESG(환경·사회·지배구조) 특강을 진행했다고 22일 밝혔다. 이번 특강에서는 총판·파트너사와 긴밀히 협업하는 안랩의 영업 구조와 관련된 대리점법을 중심으로, ▲대리점법의 주요 내용과 적용 범위 ▲실무에서 빈번히 발생하는 위반 사례 ▲거래 금지 조건과 제재 수준 ▲업종 특성에 따른 리스크 포인트 등을 다뤘다. 공정거래 분야 전문가인 홍석범 변호사는 "ESG와 상법 규정 등을 종합해볼 때, 대리점거래에 있어 법규 준수와 공정성 확보는 시대적 요구이자 기업의 지속가능성에 중요한 요소"라고 언급하며 대리점법 준수의 필요성을 강조했다. 안랩 김기인 부사장(CFO, 최고재무책임자)은 "공정거래는 기업의 지속가능경영에서 핵심 영역 중 하나"라며 "앞으로도 전 임직원을 대상으로 한 공정거래 특강으로 임직원의 준법 역량을 높이고, 실질적인 공정거래 문화를 함께 만들어 가겠다"고 말했다. 안랩은 지난해 전 임직원 대상 'IT·SW 기업이 알아야 할 공정거래법', '2025년 대비 알아야 할 공정거래 이슈', 영업 직군 대상 '컴플라이언스 강의 – 담합 등 공정거래법 중심' 등 공정거래 교육을 실시했다. 올해도 이번 특강을 시작으로 전 임직원 대상은 물론, 직무별로 특화된 공정거래 교육을 지속적으로 제공해 나갈 계획이다.

2025.09.22 09:03김기찬

우주청, 네이버클라우드 등과 AI대비 위성정보 민간 개방 "논의"

우주청과 네이버클라우드 등 16개 기관이 위성 정보 민간 개방을 위한 논의를 시작했다. 우주항공청(청장 윤영빈)은 16일 위성정보 민간 개방을 가속화하기 위해 '개방형 위성영상 서비스시스템' 산학연 전문가 간담회를 개최했다. 이 간담회는 우주청 '위성활용 혁신기반 조성사업' 일환이다. 우주청은 인공지능(AI) 시대에 대비, 국가 위성정보 개방을 추진한다. 민간주도 인공지능과 위성정보 간 융합을 촉진시키기 위해서다. 우선 올해부터 2028년까지 총 4년간 98억원을 투입하는 '위성활용 혁신기반 조성사업'을 한국항공우주연구원이 수행 중이다. 사업이 완료되면 기존 국가 위성영상 서비스시스템을 대체할 것으로 예상됐다. 주문·검색 기능을 대폭 개선한 새로운 '개방형 위성영상 서비스시스템'이 본격 운영될 전망이다. 시스템 요구사항을 반영하기 위해 개최한 이번 간담회에서는 총 16개 기관에서 27명의 전문가가 참석했다. 주요 참석 기관은 에스아이아이에스, 지오스토리, CES, AI팩토리, 빅밸류, 네이버클라우드, 안랩클라우드메이트, 다비오, 스켈터랩스, 와이즈넛, 지인컨설팅, 서울대학교, 부경대학교, 한국항공대학교, 극지연구소 등이다. 이 간담에서는 자연어 검색 기능 등 인공지능을 통한 서비스 플랫폼의 자동화 논의가 주를 이뤘다. 한창헌 우주항공산업국장은 “산학연 전문가의 다양한 의견을 시스템 설계에 적극 수렴할 것"이라며 "향후 연구개발 과정에서도 전문가와 현장 의견에 귀 기울일 예정”이라고 말했다. 한 국장은 또 “앞으로 국가 위성정보 새로운 서비스 모델 창출을 위한 민간으로의 개방과 AI와의 융합 촉진에 대한 지원을 아끼지 않을 계획”이라고 덧붙였다.

2025.09.16 14:00박희범

보안업계 "N2SF 내년 본격 확산...수요 대응 잰걸음"

국가망보안체계(N2SF, National Network Security FRAMEwork)의 정식 지침(가이드라인)이 임박한 가운데 보안업계 사이에서 기대와 우려가 공존하고 있다. 새로운 시장이 창출될 거라는 예상과 함께 공공기관의 예산의 제약 때문에 N2SF의 수요 창출 효과가 미미할 수 있다는 의견이 나오는 상황이다. 익명을 요구한 보안업계 전문가는 "N2SF로의 전환으로 보안 인력이나 솔루션에 대한 수요 유발 효과는 분명히 있을 것"이라면서도 "하지만 한편으로는 대부분의 기관이 정해진 예산과 인력을 가지고 운영을 하다 보니 유의미한 효과가 있을지는 확신이 서지 않는다"고 말했다. 그는 이어 "내년에 기관에서 자체적으로 예산을 더 확대하고 인력을 충원하는 식으로 인식을 개선해 나가야 한다"고 역설했다. 국내 사이버 보안 기업들은 N2SF 관련 사업들을 적극적으로 준비하는 중이다. 우선 SGA솔루션즈(대표 최영철)의 경우 '통합 보안' 전략을 기반으로 제로트러스트, N2SF 등 변화하는 보안 패러다임에 선제적으로 대응하고 있다는 평가를 받고 있다. SGA솔루션즈는 국가·공공기관 대상 국가 망보안 체계 시범 실증 사업 주관사이기도 하다. 특히 과학기술정보통신부의 제로트러스트 실증 사업 및 시범 사업을 3년 연속으로 수주하는 등 다양한 N2SF의 선례를 만들어 나가고 있다. 지난달 27일 기자간담회에서는 2023년 제로 트러스트 보안 솔루션 'SGA 제로트러스트 기반 보안체계(ZTA)'를 강조했으며, 정부 제로 트러스트 실증사업을 수행하면서 실제 업무 적용 가능성을 입증했다고 소개한 바 있다. 최영철 SGA솔루션즈 대표는 "이번에 N2SF 정식 가이드라인이 확립되는데, 올해부터 실증사업이 진행됐고 내년부터는 N2SF가 본격적으로 확산될 시기로 보인다"며 "얼마나 빠른 시간 내에 N2SF가 정착되느냐가 관건이 될 것"이라고 설명했다. 기관들의 진행 여부와 관련해서는 "망 분리가 되지 않은 경우에는 아마 바로 N2SF가 도입돼야 할 부분일 것 같고, 망 분리가 돼있는 경우에는 업무 허용성을 판단해 예산을 받아 진행할 가능성이 있어 보인다"고 밝혔다. SGA솔루션즈는 민간(제로트러스트), 공공(N2SF), 금융(자율보안체계), 국방(K-RMF) 등 영역별 보안 패러다임에 발맞춰 오버레이를 통한 제로트러스트 전략을 전개할 계획이다. 지니언스(대표 이동범)도 N2SF 체계 구축을 위한 핵심 솔루션으로 ZTA 기반 보안 플랫폼을 보유하고 있다. 또 지니언스도 마찬가지로 제로트러스트 시범·실증 대상 보안 컨설팅 사업에 참여했던 경험을 바탕으로 정보서비스 분석부터 보안통제 항목 도출에 이르기까지 시나리오 기반 접근방식을 통해 설계-구현 일체형 전략을 제공할 수 있는 역량을 확보하고 있다는 평가를 받는다. 뿐만 아니라 지니언스 관계자에 따르면 N2SF의 성공적인 도입을 위해 보안통제의 체계적 구현 로드맵을 수립하고 있다. N2SF의 필수 요소를 충족하는 다양한 솔루션과 함께 전략적 얼라이언스를 구축하는 것이 핵심이다. 이 얼라이언스를 통해 정보서비스 8가지 모델에 선제적으로 대응할 수 있는 최적화된 보안 모델을 제시하고, 각 참여 기업의 기술력을 연결해 N2SF의 성공적인 실현에 기여하겠다는 방침이다. 안랩은 네트워크 통합 보안 솔루션 '안랩 XTG(Ahnlab XTG)'를 통해 제로 트러스트 및 N2SF 대응에 나서고 있다. '안랩 XTG'는 안랩의 고성능 방화벽 역량과 ZTNA, SD-WAN 등 최신 네트워크 보안 기능을 탑재, 유연하고 강력한 네트워크 통합 보안을 제공하는 솔루션이다. 또한 네트워크의 구성 변경과 추가 솔루션의 도입을 최소화하며 제로 트러스트 가이드라인과 국가 망 보안체계(N2SF) 가이드라인에 부합하는 제로 트러스트 보안 체계를 구축할 수 있는 것으로 알려졌다.

2025.09.07 21:54김기찬

보안 상장사들 상반기 R&D 확대...안랩 361억 최고

국내 보안 상장사들이 매출 증가 등 실적 개선에 힘입어 연구개발에 재투자하고 있다. 심지어 일부 업체의 경우 실적이 감소했음에도 연구개발 비용을 늘려 투자를 확대하는 양상이다. 26일 금융감독원 전자공시시스템에 따르면 올해 상반기 연결 기준 보안 상장사 16곳 중 3곳을 제외하고 모든 기업들이 연구개발 비용(정부 보조금 포함)을 전년 동기 대비 확대한 것으로 집계됐다. 연구개발비 액수는 물론 전년 동기 대비 증가한 금액도 안랩이 가장 많았다. 구체적으로 올해 상반기 안랩은 연구개발에 361억원을 투자했는데, 전년 동기(332억원) 대비 28억6천억원가량 투자액을 늘렸다. 안랩은 올해 상반기 영업이익 45억원을 기록하며 전년 동기 대비 25.4% 증가했는데, 이런 배경에 연구개발비를 대폭 확대하며 재투자에 나선 것으로 풀이된다. 보안업계에 따르면 안랩 등 보안 상장사들은 SK텔레콤 해킹 사태, 예스24, SGI서울보증 랜섬웨어 공격 등 국내에 굵직한 침해사고가 터져나오면서 보안 솔루션 수요가 높아짐에 따라 실적이 크게 개선된 것으로 나타났다. 이 외에도 같은 기간 ▲지니언스(9억7000만원) ▲휴네시온(약 8억9000만원) ▲라온시큐어(8억3000만원) ▲파이오링크(6억4000만원) 등 기업에서 눈에 띄게 연구개발비를 늘린 것으로 확인됐다. 이들 회사의 매출액 대비 연구개발 비용이 차지하는 비중도 늘어난 것으로 나타났다. 특히 휴네시온의 경우 매출액 대비 연구개발 비용이 차지하는 비중은 지난해 상반기 16.73%에 불과했으나, 올해 상반기 연구개발 투자를 확대하면서 이 비중이 22%로 20%대를 돌파했다. 또 지니언스는 전년 동기 대비 영업이익이 22.5% 감소했음에도 불구하고 연구개발비를 10억원 가까이 확대했고, 파이오링크도 영업적자가 확대되는 상황에도 연구개발 비용을 늘렸다. 반면 윈스테크넷은 올해 상반기 연구개발 비용을 전년 동기 대비 1억3000만원가량 줄였다. 같은 기간 매출이 9.5%가량 줄고, 영업이익도 19% 감소하는 등 실적 부진에 따른 연구개발비 축소로 분석된다. 시큐아이와 아톤 역시 각각 9천600만원, 7천500만원가량 연구개발 비용을 줄였다. 실적 부진에 따라 연구개발비를 축소한 것으로 풀이된다. 아톤의 경우 올해 상반기 영업이익이 전년 동기 대비 절반 가까이 줄었다. 다만 윈스테크넷, 시큐아이, 아톤은 매출에서 연구개발비가 차지하는 비중은 전년 수준을 유지한 것으로 확인됐다.

2025.08.26 17:10김기찬

Prev 1 2 3 Next