검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'안랩'통합검색 결과 입니다. (135건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

안랩 임직원, 안 쓰는 물품 3천여점 기부

안랩(대표 강석균)이 지난 9월부터 8주간 진행한 자원 재순환 물품 기부 캠페인을 성공적으로 마무리했다고 10일 밝혔다. 안랩이 이번에 진행한 캠페인은 '안랩, 가치모을랩'으로, 안랩 임직원들이 사용하지 않는 물품 중 깨끗하고 오염·파손·고장이 없는 물품을 자발적으로 기부하는 캠페인이다. 안랩은 2022년부터 자원 재순환과 나눔 문화 확산을 위해 매년 본 캠페인을 이어오고 있으며, 올해로 4회째를 맞았다. 특히 올해 캠페인은 창립 30주년을 맞아 3천점 기부를 목표로 지난 9월8일부터 지난달 말까지 8주간 진행됐다. 안랩은 개인 및 팀 단위 이벤트를 운영하며 임직원의 적극적인 참여를 유도했다. 의류, 도서, 생활용품 등 총 3천15점의 물품이 모였다. 모인 물품은 지난 7일 안랩 사옥에서 열린 '안랩 임직원 기부 물품 전달식'에서 사회복지법인 밀알복지재단이 운영하는 '굿윌스토어 밀알성남점'에 전달됐다. 이 외에도 안랩 사옥이 위치한 성남 권역 내 굿윌스토어 4개 지점(밀알성남, 밀알분당, 밀알성남단대오거리, 밀알야탑점)에서도 판매될 예정이다. 수익금은 굿윌스토어 밀알성남점에서 근무하고 있는 장애 근로직원의 임금으로 사용된다. 한편 안랩은 복지포인트 기부, 키오스크 기부 등 임직원들이 자발적으로 참여하는 다양한 나눔 활동을 기획·운영하며, 사회적 가치 실현을 위해 노력하고 있다. 향후에도 안랩은 임직원 참여형 사회공헌 활동을 지속적으로 추진할 방침이다.

2025.11.10 14:39김기찬

안랩, 3분기 연결매출 645억·영업이익 79억

안랩(대표 강석균)이 올해 3분기 부진한 성적을 거뒀다. 전년 동기 대비 매출과 영업이익이 모두 줄어든 것이다. 다만 1~3분기 누계 기준으로는 매출과 영업이익이 모두 소폭 성장했다. 안랩(대표 강석균)은 올해 3분기 연결기준 매출 645억원, 영업이익 79억원을 기록했다고 29일 공시했다. 전년 동기 대비 매출은 5.8%, 영업이익은 7.6% 감소했다. 하지만 1~3분기 누계로는 매출과 영업이익은 각각 3.4%, 2.2% 늘었다. 안랩은 전반적으로 수익성 개선과 안정적인 운영 흐름이 이어지고 있다고 분석했다. 안랩 관계자는 "이번 3분기에는 수익성이 높은 자사 제품 및 서비스를 중심으로 매출 구조를 개선하는 과정에서 전체 매출에 일부 영향이 있었으나, 전반적으로 개선추세"라며 "특히 사우디아라비아 합작법인 라킨(Rakeen)과 일본, 중국 법인을 비롯한 해외 사업은 매출과 영업이익 모두 성장세를 보여 글로벌 사업에서 긍정적인 성과를 거두고 있다"고 밝혔다.

2025.10.29 14:27김기찬

안랩 "말레이시아·인도네시아 공략"...보안 전시회 잇달아 참가

안랩(대표 강석균)이 최근 동남아시아 대표 사이버 보안 전시회에 잇따라 참가하며 현지 시장 진출을 가속화했다. 안랩은 ▲말레이시아 '사이버DSA(CyberDSA) 2025'(9월30일~10월2일) ▲인도네시아 '인도섹(IndoSec) 2025'(10월 13일~14일)에 참가해 자사의 안티랜섬웨어, CPS(사이버물리시스템) 보안 솔루션 등 주요 글로벌 전략 제품을 소개했다. 동남아 보안 환경에 적합한 솔루션을 선보이며 고객과의 접점을 넓히고, 사업 기회를 적극 발굴했다. 안랩 이상국 마케팅&글로벌사업부문장은 “말레이시아, 인도네시아 등 디지털 전환이 빠르게 진행되고 있는 동남아 국가에서 안랩의 30년 보안 기술력과 노하우에 대한 높은 관심을 다시 한번 확인할 수 있었다”며, “동남아에서 탄탄한 입지를 보유한 파트너들과 협력해 현지 고객에게 최적의 보안 가치를 제공하며 시장 내 존재감을 확대해 나갈 것”이라고 말했다. ■ 사이버DSA 2025 안랩은 지난 9월 30일(화)부터 10월 2일(목)까지 말레이시아 쿠알라룸푸르에서 열린 '사이버DSA 2025'에 참가했다. '사이버DSA'는 정부·국방·민간 분야를 아우르는 동남아 최대 규모의 사이버 보안 전시회다. 안랩은 작년에 이어 2년 연속 참가해 현지 파트너 '고고패스(GOGOPASS)'와 전시 부스를 공동 운영했다. 행사 기간 동안 공공기관 및 기업 관계자 약 600명이 부스를 방문해 제품 체험과 도입 상담을 진행했다고 밝혔다. 최근 고속 성장 중인 말레이시아 제조업을 겨냥한 보안 위협이 확산하면서, OT와 IT 환경을 폭넓게 보호하는 안랩의 통합 CPS 보안 플랫폼 '안랩 CPS 플러스'에 대한 문의가 이어졌다고 덧붙였다. 특히, 휴대용 USB 형태로 설비 내 악성코드를 검사할 수 있는 '안랩 Xcanner'를 중심으로, 일반 보안 솔루션 적용이 어려운 공장 및 오프라인 환경을 위한 CPS 보안 수요를 발굴했다. 글로벌 시장조사기관 프로스트 앤드 설리번이 최근 안랩을 'CPS 보안 시장 리더'로 평가한 점도 현지 고객에게 신뢰를 더했다. 안랩 해외사업팀 김도엽 매니저는 행사 내 전문가 발표 세션에서 'RansomOps in Action: From Initial Access to Double Extortion(랜섬웨어 전개 과정: 초기 침투부터 이중 갈취까지)'을 주제로 최신 랜섬웨어 트렌드를 공유했다. 말레이시아의 주요 사이버 위협으로 꼽히는 랜섬웨어 공격 생태계에 대한 안랩의 심층적인 위협 인텔리전스가 참관객들의 호응을 이끌었다. 이에 따라 이러한 전문 위협 정보를 종합적으로 제공하는 '안랩 TIP'에도 관심이 이어졌다. ■ 인도섹 2025 10월13일(월)부터 14일(화)에는 인도네시아 자카르타에서 열린 '인도섹 2025'에 참가했다. 인도섹은 인도네시아를 대표하는 사이버 보안 전시회로, 안랩은 올해 처음 참가했다. 이 행사에서 안랩은 현지 파트너 '디비엠웍스(DBMWORKS)'와 함께 전시 부스를 운영하며, 동남아 IT 및 보안 관계자 400여 명에게 통합 보안 역량을 선보였다. 인도네시아의 빠른 디지털 전환을 반영하듯, 안랩의 다양한 보안 솔루션 전반에 대한 도입 상담이 다수 진행됐다. 샌드박스 기반 파일 분석 솔루션 '안랩 MDS'는 여러 경로로 유입되는 미확인 악성코드를 가상 환경에서 분석, 신·변종 랜섬웨어 위협에 효과적으로 대응한다는 점에서 호응을 얻었다. 또 '안랩 XDR'은 조직 내 발생하는 수많은 보안 이벤트 간 연관 관계를 분석해 리스크를 식별하는 기능이 호평을 받았다. 이 외에도 안랩은 이번 행사의 참가 기업 중 유일하게 CPS 보안을 전면에 내세우며 차별화된 전문성을 강조했다. 제조·통신 등 다양한 분야 참관객들은 안랩 CPS 플러스가 OT 엔드포인트, 네트워크, IT 시스템 등 OT 전 계층에 걸쳐 폭넓은 보안 커버리지를 제공한다는 점에 주목했다. 한편 안랩이 전시에 선보인 솔루션을 보면, 첫째, 랜섬웨어 대응 솔루션은 '안랩 EDR(행위 기반 분석 엔진을 기반으로 엔드포인트 영역에 대해 강력한 위협 모니터링과 분석, 대응 역량을 제공하는 차세대 엔드포인트 위협 탐지 및 대응 솔루션)'과 '안랩 MDS(정밀한 위협 탐지와 정교한 분석 및 능동적인 대응 역량을 제공하는 샌드박스 기반 지능형 위협 대응 솔루션)'과 '안랩 XDR(조직 내 수많은 시스템으로부터 위협 정보를 수집해 분석·탐지·대응을 제공하는 SaaS형 보안 위협 분석 플랫폼'과 '안랩 TIP(안랩이 축적한 보안 위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼)' 등이 있다. 둘째, '안랩 CPS PLUS'는 OT 엔드포인트와 네트워크, 그리고 OT와 연결된 IT 환경까지 폭 넓게 보호하는 통합 CPS 보안 플랫폼이다. 이번 행사에서는 안랩 CPS PLUS 플랫폼을 구성하는 다양한 솔루션 중 안랩 EPS, 안랩 XTD, 안랩 Xcanner를 중점적으로 소개함했다. '안랩 EPS'는 산업제어시스템(ICS), 공장제어시스템, POS(Point of Sales, 판매시점관리 단말), 키오스크, ATM 등 특수목적시스템에 적용되는 OT 전용 엔드포인트 보안 솔루션이고 '안랩 XTD'는 안랩과 나온웍스의 OT 가시성 및 위협 탐지 모니터링 제품으로서 다양한 자산의 가시성 및 OT망 내부 보안 위협 탐지 및 대응을 제공하는 OT 전용 네트워크 보안 솔루션이며 '안랩 Xcanner'는 특수목적시스템 전용 악성코드 진단 및 치료 솔루션이다. 안랩 이상국 마케팅&글로벌사업부문장은 “말레이시아, 인도네시아 등 디지털 전환이 빠르게 진행되고 있는 동남아 국가에서 안랩의 30년 보안 기술력과 노하우에 대한 높은 관심을 다시 한번 확인할 수 있었다”며, “동남아에서 탄탄한 입지를 보유한 파트너들과 협력해 현지 고객에게 최적의 보안 가치를 제공하며 시장 내 존재감을 확대해 나갈 것”이라고 말했다.

2025.10.15 19:19방은주

日 인터넷 이용자 대상 '저작권 침해 경고' 악성코드 기승

최근 일본 인터넷 이용자를 대상으로 저작권 침해 경고를 가장한 악성코드 공격이 이어지고 있다. 일본 초고속인터넷·MVNO 업체인 '인터넷 이니셔티브 재팬'(IIJ)이 7일 공지사항을 통해 주의를 당부했다. IIJ에 따르면, '저작권으로 보호되는 미디어의 무허가 사용 통지'라는 메일이 지난 8월부터 일본 인터넷 이용자를 대상으로 무차별 발송되고 있다. 이 메일에는 저작권 침해 관련 공지사항과 함께 관련 자료를 다운로드할 수 있는 URL이 포함됐다. 이 URL에 접속하면 다른 웹사이트로 접속할 수 있는 URL로 자동 접속되며 개인정보를 유출시키는 악성코드를 담은 압축파일이 다운로드 된다. 압축파일 안에는 문서 파일로 위장한 악성코드가 담겼다. 이를 실행하면 PC가 악성코드에 감염되며 윈도 운영체제의 레지스트리를 조작해 항상 실행되며 기기 일련번호와 이용자 이름 등을 수집해 외부 서버로 보내며 텔레그램 등 모바일 메신저 서비스도 활용한다. IIJ는 "메일을 받는 사람의 공포심을 자극해 메일을 열어보게 만들거나 악성코드를 담은 웹사이트로 접속하게 만드는 경우가 적지 않다"며 "긴급해 보이는 메일이라도 우선 사실확인을 거치는 등 냉정하게 대처해야 한다"고 조언했다. 저작권 침해나 경고를 가장한 악성코드 공격은 국내에서도 여러 차례 발견된 바 있다. 보안업체 안랩은 지난 6월 중순 "법적 책임이나 저작권 위반 사실이 기록된 자료를 위장한 악성코드가 국내에 지속적으로 유포되고 있다"고 설명했다. 이어 "악성코드는 주로 이메일 내 첨부 링크를 통해 유포되며, 메일 본문에는 저작권 위반 행위에 대한 증거 자료를 다운로드 받도록 유도했다"고 설명했다. 안랩은 "유포 중인 파일명들은 사용자에게 심리적 압박이나 공포심을 느끼도록 하여 파일을 실행하도록 유도하고 있다"며 "메일 및 메신저 등에서 받은 의심스러운 파일을 실행하지 않도록 해야 한다"고 조언했다.

2025.10.09 10:38권봉석

안철수 안랩 창업자, 사우디정부 주최 사이버 보안포럼 'GCF 2025' 참가

안랩(대표 강석균)은 이달 1~2일(현지 시각) 사우디아라비아 리야드에서 열린 '국제 사이버 보안 포럼(Global Cybersecurity Forum Annual Meeting 2025, GCF 2025'에 3년 연속 참가, 국가·산업·기술 전반의 글로벌 보안 과제에 대한 인사이트를 제시했다고 밝혔다. 'GCF'는 주요 사이버보안 문제에 대한 국제적 협력을 강화하기 위한 글로벌 포럼이다. 사우디아라비아 국왕 후원 하에 사우디아라비아 국가사이버보안부(National Cybersecurity Authority)가 주최한다.정부 관계자, 기업, 주요 학계 인사 등 세계 각국의 글로벌 사이버 보안 전문가들이 참여해 글로벌 사이버 보안에 대한 산업 발전 방향 및 국제 협력 기반 구축 방향성 등을 논의한다. 2020년 2월 사우디아라비아의 G20 의장국 활동 일환으로 출범해 올해 5회차를 맞았다. 올해 행사에는 오진영 한국인터넷진흥원(KISA) 본부장을 비롯해 ▲콜린다 그라바르 키타로비치 전 크로아티아 대통령 ▲크리스 잉글리스 전 미국 국가 사이버 국장 ▲로버트 해니건 전 영국 GCHQ 국장 ▲조제 마누엘 바로주 전 유럽연합 집행위원장 겸 포르투갈 총리 ▲도린 보그단-마틴 국제전기통신연합(ITU) 사무총장 ▲장폴 팔로메로스 전 나토 연합군 최고사령관 ▲로빈 가이스 유엔 군축연구소(UNIDIR) 소장 ▲오진영 한국인터넷진흥원(KISA) 본부장 ▲이오안니스 파블로스글루 그리스 국가사이버보안국(NCSA) 부지사 ▲라요시 사보 헝가리 국가사이버보안센터(NCSC) 국장 등 각국 정부·국제기구·산업계를 대표하는 글로벌 리더들이 연사로 참여했다. 안랩은 2023년, 2024년에는 국내 보안 기업 중 유일하게 초청을 받아 강석균 대표가 참여했고, 올해는 안철수 창업자와 강석균 대표가 함께 초청받아 3년 연속 포럼에 자리했다. '사이버 공간에서의 통합적 발전 확장(Scaling Cohesive Advancement in Cyberspace)'을 주제로 개최한 이번 포럼에서는 안철수 창업자 및 강석균 대표가 ▲개막 행사 ▲Center for Cyber Economics 세션 ▲SITE 주관 Cyber CxO Meeting(주요 기업인 회의) 등 다양한 일정에 참가해 경제 성장의 핵심으로서의 사이버 보안, 국가별 보안 현지화 및 AI 기반 사이버 위협 대응 전략 등을 논의했다. 안철수 창업자, 국가 경쟁력과 경제 성장 핵심으로 사이버 보안 강조 안철수 창업자는 행사 둘째 날(현지 시각 2일), 사이버경제센터(CCE, Center for Cyber Economic)와 세계경제포럼(WEF)이 공동 주최한 'Center for Cyber Economics' 세션에 참가했다. CCE는 GCF와 세계경제포럼(WEF)가 공동 설립한, 사이버 보안의 경제·산업적 영향을 연구하고 대응 전략을 제시하는 국제 연구기관이다. 'Macroeconomic Impact of Cybersecurity: Driving Collective Preparedness(사이버 보안의 거시경제적 영향: 집단적 대비를 이끄는 힘)'을 주제로한 이번 세션에서 안 창업자는 사이버 보안이 국가 경쟁력과 경제 성장의 핵심 인프라임을 강조했다. 세션에서 "사이버 공격은 더 이상 기술적 사건이 아니라 국가 경제와 글로벌 교역, 투자 신뢰를 흔드는 거시적 위험”이라면서 “사이버 보안 투자는 피해를 막는 비용이 아니라 새로운 가치와 성장을 창출하는 전략적 투자”라고 말했다. 이어 금융·헬스케어·제조·공급망 등 디지털 의존도가 높은 분야를 주요 취약 섹터로 지목하며, 공공·민간 협력과 국제적 위협 인텔리전스 공유 필요성을 강조했다. 또 AI 기반 위협, 중요 인프라 공격, 지정학적 사이버 갈등을 거시경제적 파급효과를 지닌 3대 트렌드로 꼽으며 “사이버 보안은 단순한 보호가 아니라 성장과 혁신을 위한 인프라”라고 짚었다. 강석균 대표, 국가별 보안 현지화 및 AI 기반 사이버 위협 대응 전략 제시 강석균 대표는 포럼 첫째 날(현지 시각 1일) SITE가 주관한 '제3회 주요 기업인 미팅(3rd Edition of the Cyber CxO Meeting chaired by the Saudi Information Technology Company, SITE)'에 참가해 글로벌 사이버보안 리더들과 국가별 보안 현지화 및 AI 기반 사이버 위협 대응 전략을 토의했다. 강 대표는 먼저, 국가별 보안 현지화 전략에 대해 “각국에서 데이터 현지화와 규제가 강화되는 상황에서, 보안 기업은 현지 요건을 충족하는 동시에 글로벌 수준의 신뢰와 서비스 품질을 유지해야 한다”며 “이 두 가지를 균형 있게 달성하는 것이 지속가능하고 회복력 있는 보안 생태계를 구축하는 핵심”이라고 강조했다. 이어진 AI 위협에 대한 논의에서 강 대표는 “AI는 혁신의 도구인 동시에 공격자의 무기가 되고 있는 가운데, AI 기반 보안 전략은 선제적·적응적·지속적으로 진화해야 한다”며 “안랩은 이를 구현하기 위해 자체 구축 에이전틱 AI 보안 플랫폼 'AhnLab AI PLUS(안랩 AI 플러스)'로 탐지·분석·대응을 고도화하고 있으며, 보다 지능적이고 능동적인 보안을 지향하고 있다”고 설명했다. 한편, 안랩은 지난해 SITE와의 합작법인 '라킨(Rakeen)' 설립 이후 현지 인프라 구축과 제품 현지화 개발을 추진하고 있다. 올 하반기부터 Rakeen을 통해 NGFW, IPS, XDR 제품 판매를 본격화하고 있다. 향후에는 공급 제품 라인업을 확대하고, AI 및 OT 보안 분야로 협력 범위를 넓혀 중동 지역에서 보안 생태계 확장과 경쟁력 강화를 이어갈 계획이다.

2025.10.03 10:20방은주

안랩 "정상 프로그램 위장 악성코드, AI로 선제 대응해야"

"보안 소프트웨어에 유효한 인증서로 서명된 악성코드가 실제 유포된 사례가 있었습니다. 이 프로그램은 정상 소프트웨어로 분류되기 때문에 백신에서 탐지 대상이 아니지만, EDR을 통해서는 사용자 정의룰을 통해 유사 공격을 모니터링할 수 있습니다." 양하영 안랩 ASEC 실장은 30일 서울 강남구 코엑스에서 열린 과학기술정보통신부 주관 'AI 페스타 2025' 부대행사 '대한민국 사이버보안 컨퍼런스'에서 이같이 밝혔다. 그는 이날 '보이는 위협에서 숨겨진 전략적 위협까지, AI가 여는 선제적 방어'라는 주제로 발표했다. 양 실장은 최근 악성코드가 전통적 보안 제품으로 탐지하기 어려운 형태로 진화하고 있다며, 보이는 위협과 보이지 않는 위협으로 구분해 은밀한 유포 방식 사례와 대응 방안을 소개했다. 안랩에 따르면 2023년부터 2025년까지 제로데이(패치가 없는 상태의 취약점을 노린 공격)가 급증했다. 특히 국내 보안 소프트웨어의 취약점이 큰 비중을 차지했다. 양 실장은 “2024년에는 마이크로소프트 취약점을 제외하면 대부분이 국내 보안 소프트웨어 취약점이었다”며 “특히 금융 보안 소프트웨어를 노린 공격이 활발했다”고 설명했다. 대표적 사례들은 모두 정상 보안 프로세스를 조정해 악성코드를 심는 것이 특징이다. 이중 언론사 홈페이지가 공격을 당해 독자가 기사를 열람하자 제로데이 취약점을 통해 암호화폐 탈취가 이뤄졌던 침해사고를 소개했다. 양 실장은 "언론사 홈페이지에 최초로 들어가게 되면 취약점 공격이 1차로 실행이 되고 사용자 시스템에 이미 설치된 보안 소프트웨어가 가지고 있는 취약점을 통해 PC에 암호화폐가 존재할 경우 2차로 공격하는 방식"이라며 "MS 프로세스에 의해서 추가적인 정보 유출이 발생하는 구조"라고 했다. 특히 마이크로소프트 소프트웨어에 악성코드를 입히는 방식이기 때문에 보안 프로그램이 정상 소프트웨어로 인식하기 때문에 방어가 쉽지 않다는 것이다. 양 실장은 "수많은 정상 이벤트들 중에서 이런 것들을 사람이 선별하기는 어렵다"고 토로하며 "향후 보안 프로그램이 사이버위협 인텔리전스(CTI), 엔드포인트 탐지 및 대응(EDR), AI 기반 탐지를 결합해야 한다"고 제언했다. CTI는 사이버 공격에 사용되는 위협 정보(악성코드 샘플, 해시값, 공격자 IP, 도메인, 행위 패턴 등)를 수집·분석·공유하는 체계다. 수집된 CTI를 바탕으로 PC, 서버 같은 엔드포인트 단말에서 일어나는 행위(프로세스 실행, 파일 생성, 네트워크 연결 등)를 지속적으로 모니터링하고, 이상 행위가 발견되면 탐지·대응하는 EDR 솔루션을 실행하고 AI로 이상 징후를 선별하는 것이다. 양하영 실장은 "유효한 인증서로 서명된 파일이 만약에 기존에 하던 행동과 다른 행동들을 한다면, 예를 들어 기존과 다른 경로에 파일이 생성된다든가, 평상시에 생성 주체와 다른 형태로 설치가 됐을 때 AI를 기반으로 선제적으로 유사한 위협을 탐지하고 대응하는 전략이 요구되는 상황"이라고 말했다.

2025.09.30 16:38김재성

안랩클라우드메이트, 청년 AI 스타트업에 AWS 계정 지원한다

안랩의 인공지능 전환(AX)·MSP 전문 자회사 안랩클라우드메이트가 청년 인공지능(AI) 스타트업을 위한 신규 AWS(아마존 웹 서비스) 계정 크레딧 지원 이벤트를 연다. 안랩클라우드메이트(대표 김형준, 고창규)는 이같은 내용을 골자로 한 이벤트를 진행하고, 신청 기업을 모집한다고 29일 밝혔다. 이번 이벤트에서 안랩클라우드메이트는 미래 AI 혁신을 이끌 청년 스타트업을 육성하고, 함께 성장할 비즈니스 파트너사를 모색할 계획이다. 신청 기업 기준으로는 구체적으로 기업 대표자의 연령이 만 39세 이하이면서 창업 업력 7년 이내의 국내 법인 중 ▲AI 솔루션 및 서비스 개발 ▲AI 기반 연구 및 기술 상용화 ▲AI 활용 비즈니스 모델 구축 등 하나 이상의 분야에서 AI 기술을 활용하는 기업 선착순 10개사다. 안랩클라우드메이트는 이날부터 내달 31일까지 신규 AWS 계정을 개설하고 고객 등록을 완료한 기업에 AWS 사용료를 등록 완료 월을 포함해 최대 3개월간 100만원까지 지원한다. 다만 선착순 마감 시 이벤트가 조기 종료될 수 있다. 지원 기업으로 선정된 스타트업은 ▲웹사이트나 애플리케이션을 빠르게 구축할 수 있는 서버 및 스토리지 인프라 ▲데이터베이스, 서버리스 등 운영 효율을 높여주는 관리형 서비스 ▲AI 모델 개발 및 분석 환경 ▲안정적인 보안·모니터링 체계 등 AWS의 주요 서비스를 비용 부담 없이 경험할 수 있다. 이에 안랩클라우드메이트는 "초기 자금이 부족한 스타트업이 제품 아이디어를 빠르게 실현할 수 있는 기회가 될 것으로 기대한다"고 밝혔다. 안랩클라우드메이트 최광호 COO는 "이번 이벤트는 초기 청년 스타트업이 AWS 인프라를 안정적으로 시작할 수 있도록 지원하는 동시에, AI 기반 혁신을 빠르게 실현할 수 있는 토대를 마련하기 위한 것"이라며 "앞으로도 안랩클라우드메이트는 보유한 AX 및 클라우드 역량을 결합해 스타트업이 글로벌 무대에서 성장할 수 있도록 맞춤형 지원을 강화하겠다"고 밝혔다.

2025.09.29 18:39김기찬

안랩, 임직원 대상 '공정거래 리스크' 특강

안랩(대표 강석균)은 지난 18일 법무법인 화우 홍석범 변호사를 초청해 '공정 거래 리스크 관리 전략: 대리점법 사례 중심'을 주제로 임직원 대상 ESG(환경·사회·지배구조) 특강을 진행했다고 22일 밝혔다. 이번 특강에서는 총판·파트너사와 긴밀히 협업하는 안랩의 영업 구조와 관련된 대리점법을 중심으로, ▲대리점법의 주요 내용과 적용 범위 ▲실무에서 빈번히 발생하는 위반 사례 ▲거래 금지 조건과 제재 수준 ▲업종 특성에 따른 리스크 포인트 등을 다뤘다. 공정거래 분야 전문가인 홍석범 변호사는 "ESG와 상법 규정 등을 종합해볼 때, 대리점거래에 있어 법규 준수와 공정성 확보는 시대적 요구이자 기업의 지속가능성에 중요한 요소"라고 언급하며 대리점법 준수의 필요성을 강조했다. 안랩 김기인 부사장(CFO, 최고재무책임자)은 "공정거래는 기업의 지속가능경영에서 핵심 영역 중 하나"라며 "앞으로도 전 임직원을 대상으로 한 공정거래 특강으로 임직원의 준법 역량을 높이고, 실질적인 공정거래 문화를 함께 만들어 가겠다"고 말했다. 안랩은 지난해 전 임직원 대상 'IT·SW 기업이 알아야 할 공정거래법', '2025년 대비 알아야 할 공정거래 이슈', 영업 직군 대상 '컴플라이언스 강의 – 담합 등 공정거래법 중심' 등 공정거래 교육을 실시했다. 올해도 이번 특강을 시작으로 전 임직원 대상은 물론, 직무별로 특화된 공정거래 교육을 지속적으로 제공해 나갈 계획이다.

2025.09.22 09:03김기찬

우주청, 네이버클라우드 등과 AI대비 위성정보 민간 개방 "논의"

우주청과 네이버클라우드 등 16개 기관이 위성 정보 민간 개방을 위한 논의를 시작했다. 우주항공청(청장 윤영빈)은 16일 위성정보 민간 개방을 가속화하기 위해 '개방형 위성영상 서비스시스템' 산학연 전문가 간담회를 개최했다. 이 간담회는 우주청 '위성활용 혁신기반 조성사업' 일환이다. 우주청은 인공지능(AI) 시대에 대비, 국가 위성정보 개방을 추진한다. 민간주도 인공지능과 위성정보 간 융합을 촉진시키기 위해서다. 우선 올해부터 2028년까지 총 4년간 98억원을 투입하는 '위성활용 혁신기반 조성사업'을 한국항공우주연구원이 수행 중이다. 사업이 완료되면 기존 국가 위성영상 서비스시스템을 대체할 것으로 예상됐다. 주문·검색 기능을 대폭 개선한 새로운 '개방형 위성영상 서비스시스템'이 본격 운영될 전망이다. 시스템 요구사항을 반영하기 위해 개최한 이번 간담회에서는 총 16개 기관에서 27명의 전문가가 참석했다. 주요 참석 기관은 에스아이아이에스, 지오스토리, CES, AI팩토리, 빅밸류, 네이버클라우드, 안랩클라우드메이트, 다비오, 스켈터랩스, 와이즈넛, 지인컨설팅, 서울대학교, 부경대학교, 한국항공대학교, 극지연구소 등이다. 이 간담에서는 자연어 검색 기능 등 인공지능을 통한 서비스 플랫폼의 자동화 논의가 주를 이뤘다. 한창헌 우주항공산업국장은 “산학연 전문가의 다양한 의견을 시스템 설계에 적극 수렴할 것"이라며 "향후 연구개발 과정에서도 전문가와 현장 의견에 귀 기울일 예정”이라고 말했다. 한 국장은 또 “앞으로 국가 위성정보 새로운 서비스 모델 창출을 위한 민간으로의 개방과 AI와의 융합 촉진에 대한 지원을 아끼지 않을 계획”이라고 덧붙였다.

2025.09.16 14:00박희범

보안업계 "N2SF 내년 본격 확산...수요 대응 잰걸음"

국가망보안체계(N2SF, National Network Security FRAMEwork)의 정식 지침(가이드라인)이 임박한 가운데 보안업계 사이에서 기대와 우려가 공존하고 있다. 새로운 시장이 창출될 거라는 예상과 함께 공공기관의 예산의 제약 때문에 N2SF의 수요 창출 효과가 미미할 수 있다는 의견이 나오는 상황이다. 익명을 요구한 보안업계 전문가는 "N2SF로의 전환으로 보안 인력이나 솔루션에 대한 수요 유발 효과는 분명히 있을 것"이라면서도 "하지만 한편으로는 대부분의 기관이 정해진 예산과 인력을 가지고 운영을 하다 보니 유의미한 효과가 있을지는 확신이 서지 않는다"고 말했다. 그는 이어 "내년에 기관에서 자체적으로 예산을 더 확대하고 인력을 충원하는 식으로 인식을 개선해 나가야 한다"고 역설했다. 국내 사이버 보안 기업들은 N2SF 관련 사업들을 적극적으로 준비하는 중이다. 우선 SGA솔루션즈(대표 최영철)의 경우 '통합 보안' 전략을 기반으로 제로트러스트, N2SF 등 변화하는 보안 패러다임에 선제적으로 대응하고 있다는 평가를 받고 있다. SGA솔루션즈는 국가·공공기관 대상 국가 망보안 체계 시범 실증 사업 주관사이기도 하다. 특히 과학기술정보통신부의 제로트러스트 실증 사업 및 시범 사업을 3년 연속으로 수주하는 등 다양한 N2SF의 선례를 만들어 나가고 있다. 지난달 27일 기자간담회에서는 2023년 제로 트러스트 보안 솔루션 'SGA 제로트러스트 기반 보안체계(ZTA)'를 강조했으며, 정부 제로 트러스트 실증사업을 수행하면서 실제 업무 적용 가능성을 입증했다고 소개한 바 있다. 최영철 SGA솔루션즈 대표는 "이번에 N2SF 정식 가이드라인이 확립되는데, 올해부터 실증사업이 진행됐고 내년부터는 N2SF가 본격적으로 확산될 시기로 보인다"며 "얼마나 빠른 시간 내에 N2SF가 정착되느냐가 관건이 될 것"이라고 설명했다. 기관들의 진행 여부와 관련해서는 "망 분리가 되지 않은 경우에는 아마 바로 N2SF가 도입돼야 할 부분일 것 같고, 망 분리가 돼있는 경우에는 업무 허용성을 판단해 예산을 받아 진행할 가능성이 있어 보인다"고 밝혔다. SGA솔루션즈는 민간(제로트러스트), 공공(N2SF), 금융(자율보안체계), 국방(K-RMF) 등 영역별 보안 패러다임에 발맞춰 오버레이를 통한 제로트러스트 전략을 전개할 계획이다. 지니언스(대표 이동범)도 N2SF 체계 구축을 위한 핵심 솔루션으로 ZTA 기반 보안 플랫폼을 보유하고 있다. 또 지니언스도 마찬가지로 제로트러스트 시범·실증 대상 보안 컨설팅 사업에 참여했던 경험을 바탕으로 정보서비스 분석부터 보안통제 항목 도출에 이르기까지 시나리오 기반 접근방식을 통해 설계-구현 일체형 전략을 제공할 수 있는 역량을 확보하고 있다는 평가를 받는다. 뿐만 아니라 지니언스 관계자에 따르면 N2SF의 성공적인 도입을 위해 보안통제의 체계적 구현 로드맵을 수립하고 있다. N2SF의 필수 요소를 충족하는 다양한 솔루션과 함께 전략적 얼라이언스를 구축하는 것이 핵심이다. 이 얼라이언스를 통해 정보서비스 8가지 모델에 선제적으로 대응할 수 있는 최적화된 보안 모델을 제시하고, 각 참여 기업의 기술력을 연결해 N2SF의 성공적인 실현에 기여하겠다는 방침이다. 안랩은 네트워크 통합 보안 솔루션 '안랩 XTG(Ahnlab XTG)'를 통해 제로 트러스트 및 N2SF 대응에 나서고 있다. '안랩 XTG'는 안랩의 고성능 방화벽 역량과 ZTNA, SD-WAN 등 최신 네트워크 보안 기능을 탑재, 유연하고 강력한 네트워크 통합 보안을 제공하는 솔루션이다. 또한 네트워크의 구성 변경과 추가 솔루션의 도입을 최소화하며 제로 트러스트 가이드라인과 국가 망 보안체계(N2SF) 가이드라인에 부합하는 제로 트러스트 보안 체계를 구축할 수 있는 것으로 알려졌다.

2025.09.07 21:54김기찬

보안 상장사들 상반기 R&D 확대...안랩 361억 최고

국내 보안 상장사들이 매출 증가 등 실적 개선에 힘입어 연구개발에 재투자하고 있다. 심지어 일부 업체의 경우 실적이 감소했음에도 연구개발 비용을 늘려 투자를 확대하는 양상이다. 26일 금융감독원 전자공시시스템에 따르면 올해 상반기 연결 기준 보안 상장사 16곳 중 3곳을 제외하고 모든 기업들이 연구개발 비용(정부 보조금 포함)을 전년 동기 대비 확대한 것으로 집계됐다. 연구개발비 액수는 물론 전년 동기 대비 증가한 금액도 안랩이 가장 많았다. 구체적으로 올해 상반기 안랩은 연구개발에 361억원을 투자했는데, 전년 동기(332억원) 대비 28억6천억원가량 투자액을 늘렸다. 안랩은 올해 상반기 영업이익 45억원을 기록하며 전년 동기 대비 25.4% 증가했는데, 이런 배경에 연구개발비를 대폭 확대하며 재투자에 나선 것으로 풀이된다. 보안업계에 따르면 안랩 등 보안 상장사들은 SK텔레콤 해킹 사태, 예스24, SGI서울보증 랜섬웨어 공격 등 국내에 굵직한 침해사고가 터져나오면서 보안 솔루션 수요가 높아짐에 따라 실적이 크게 개선된 것으로 나타났다. 이 외에도 같은 기간 ▲지니언스(9억7000만원) ▲휴네시온(약 8억9000만원) ▲라온시큐어(8억3000만원) ▲파이오링크(6억4000만원) 등 기업에서 눈에 띄게 연구개발비를 늘린 것으로 확인됐다. 이들 회사의 매출액 대비 연구개발 비용이 차지하는 비중도 늘어난 것으로 나타났다. 특히 휴네시온의 경우 매출액 대비 연구개발 비용이 차지하는 비중은 지난해 상반기 16.73%에 불과했으나, 올해 상반기 연구개발 투자를 확대하면서 이 비중이 22%로 20%대를 돌파했다. 또 지니언스는 전년 동기 대비 영업이익이 22.5% 감소했음에도 불구하고 연구개발비를 10억원 가까이 확대했고, 파이오링크도 영업적자가 확대되는 상황에도 연구개발 비용을 늘렸다. 반면 윈스테크넷은 올해 상반기 연구개발 비용을 전년 동기 대비 1억3000만원가량 줄였다. 같은 기간 매출이 9.5%가량 줄고, 영업이익도 19% 감소하는 등 실적 부진에 따른 연구개발비 축소로 분석된다. 시큐아이와 아톤 역시 각각 9천600만원, 7천500만원가량 연구개발 비용을 줄였다. 실적 부진에 따라 연구개발비를 축소한 것으로 풀이된다. 아톤의 경우 올해 상반기 영업이익이 전년 동기 대비 절반 가까이 줄었다. 다만 윈스테크넷, 시큐아이, 아톤은 매출에서 연구개발비가 차지하는 비중은 전년 수준을 유지한 것으로 확인됐다.

2025.08.26 17:10김기찬

안랩, 중소기업에 정보보호 지원…"수요기업 모집"

안랩이 중소기업 정보보호 지원에 나선다. 안랩은 '2025년 ICT 중소기업 정보보호 지원사업'의 공급기업으로 선정돼 안랩 보안 제품과 서비스를 도입할 수요 기업을 모집한다고 13일 밝혔다. 이번 지원 사업은 정보보호 컨설팅 및 보안제품 지원, 클라우드 기반 보안서비스(SECaaS) 지원 등 2개 분야로 나눠 시행된다. 각 분야에 걸쳐 안랩의 네트워크 보안 솔루션, 중소기업용 서비스형 소프트웨어(SaaS) 보안 관리 솔루션 등 제품을 제공한다. 클라우드, 의심파일 분석·관제 서비스 등 제품도 수요 기업으로 선정되면 지원받을 수 있다. 수요기업은 6월20일부터 11월 말까지 모집한다. 신청을 원하는 중소기업은 한국인터넷진흥원(KISA) 지역정보보호센터 홈페이지에서 신청할 수 있다. 이 외에도 안랩은 별도의 상담 페이지에서 이번 지원사업에 관심 있는 기업을 대상으로 지원 사업 및 자사 제공 제품 및 서비스와 관련한 상세 정보와 상담을 제공하고 있다. 안랩 김정현 마케팅본부장은 “안랩은 이번 사업에서 30년간 축적해온 보안 기술력을 바탕으로, 중소기업 환경에 특화된 솔루션과 지역 전략 산업별 맞춤형 보안을 제공할 예정”이라며 “이번 기회를 활용해 수요기업들이 예산 부담 없이 최신 보안 체계를 갖추고, 주요 위협에 선제적으로 대응하길 바란다”고 말했다.

2025.08.13 15:17김기찬

안랩 "중소기업 보안 제품 도입 지원"...수요기업 모집

안랩(대표 강석균)은 '2025년 ICT 중소기업 정보보호 지원사업'의 공급기업에 선정, 자사 보안 제품과 서비스를 도입할 수요 기업을 모집한다고 13일 밝혔다. '2025년 ICT 중소기업 정보보호 지원사업'은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 진행하는 것으로, 지역 전략산업 기업 및 침해사고 피해기업을 대상으로 맞춤형 정보보호 컨설팅, 보안솔루션 지원으로 지역 정보보호 내재화 촉진을 목적으로 하는 사업이다. 크게 ▲정보보호 컨설팅 및 보안제품 지원 ▲클라우드 기반 보안서비스(SECaaS, Security as a Service) 지원 등 2개 분야로 나눠 시행한다. 선정된 수요기업은 컨설팅 비용 100%를, 또 보안제품 도입 비용 80%, 또는 보안서비스(SECaaS) 도입비용 80%를 각각 지원받는다. 보안제품은 최대 정부지원금 한도 내 지원(컨설팅 500만원, 보안제품 480만원, SECaaS 440만원)하고, 수요기업의 부담을 낮추기 위해 지자체에서 수요기업 부담금 일부를 보조한다. 보조금은 지역마다 차이가 있다. 이에 안랩은 각 분야에 걸쳐 ▲네트워크 보안 솔루션 '안랩 트러스가드(AhnLab TrusGuard)' 50B•70B 모델 ▲중소기업용 SaaS(Software-as-a-Service, 서비스형 소프트웨어) 보안관리 솔루션 '안랩 오피스 시큐리티(AhnLab Office Security)' 제품군(3종) ▲의심파일 실행 보류•샌드박스 분석 서비스 '안랩 MDS agent 관제 서비스' ▲클라우드 워크로드 보안 플랫폼 '안랩 CPP(AhnLab CPP)'의 '안티 멀웨어(Anti malware)' 및 클라우드 네트워크 침입 탐지·방지(Host IPS) 기능 등 중소기업 특화형 제품 과 서비스를 제공한다. 수요기업 모집은 11월 말까지 진행한다. 예산 소진시 조기 마감하는 사업이다. 신청을 원하는 중소기업은 한국인터넷진흥원(KISA) 지역정보보호센터 홈페이지(https://risc.kisa.or.kr )에 신청하면 된다. 안랩은 별도의 상담페이지 'https://smbplace.ahnlab.com/gov/ict'에서 이번 지원사업에 관심 있는 기업을 대상으로 지원 사업 및 자사 제공 제품∙서비스 관련 상세 정보와 상담을 제공한다. 안랩 김정현 마케팅본부장은 “이번 사업에서 안랩은 30년간 축적해온 보안 기술력을 바탕으로, 중소기업 환경에 특화한 솔루션과 지역 전략 산업별 맞춤형 보안을 제공할 예정”이라며 “이번 기회를 활용해 수요기업들이 예산 부담 없이 최신 보안 체계를 갖추고, 주요 위협에 선제적으로 대응하길 바란다”고 말했다. 안랩은 중소기업용 보안 제품과 서비스 우수성과 안정성을 인정받아 2021년부터 'ICT 중소기업 정보보호 지원사업' 공급기업으로 5년 연속 선정됐다. 제조·IT·건설·의료 등 다양한 산업군 중소기업의 보안 환경 개선을 지원하고 있다.

2025.08.13 09:04방은주

유튜브 동영상 다운로드하려다 '아차'…피싱 주의보

유튜브에 업로드된 동영상을 다운로드하려는 사용자를 노린 피싱 사이트가 발견됐다. 안랩은 최근 '유튜브 동영상 저장 사이트'로 위장한 피싱 사이트를 발견했다고 8일 밝혔다. 해당 페이지의 메인 화면에는 "Youtube to MP4 Converter(유튜브 MP4 변환기)"라는 문구와 함께, 유튜브 동영상 인터넷 주소(URL)을 입력할 수 있는 창이 배치돼 있다. 또 동영상 URL을 입력하면 '지금 다운로드'(Download Now) 버튼이 활성화되는데, 이를 누르면 악성코드가 숨겨진 2차 피싱 페이지로 연결된다. 이 페이지에서 다시 한번 다운로드 버튼을 클릭하면 'Setup.exe'라는 이름으로 위장한 '프록시웨어' 악성코드가 설치된다. 프록시웨어는 공격자가 감염된 PC의 네트워크 자원을 외부에 무단 공유해 금전적 수익을 얻는 데 사용하는 악성코드로, 시스템 성능 저하나 정보 유출 등의 피해를 유발한다. 포털 사이트에 '유튜브 영상 다운로드' 등 키워드를 검색할 경우에도 상위에 해당 피싱 사이트가 표시돼 사용자가 무심코 접속할 수 있다는 우려가 나온다. 이번 사례를 분석한 안랩 분석팀 이재진 선임연구원은 "포털 검색 결과로 노출되는 웹사이트에서 악성코드가 유포되는 사례는 지속적으로 확인되고 있다"며 "이 외에도 각종 파일 변환이나 다운로드 기능을 표방한 유사 사이트에도 악성코드가 숨겨져 있을 수 있다는 점을 유의해야 한다"고 말했다. 한편 현재 안랩 V3 제품군은 해당 피싱 사이트에 대한 탐지 및 접근 차단 기능을 지원하고 있다. 아울러 안랩 측은 피해 예방을 위해 ▲콘텐츠는 공식 경로에서만 다운로드 ▲출처가 불분명한 웹사이트 및 자료 공유 사이트 이용 자제 ▲PC, OS(운영체제), SW, 인터넷 브라우저 등에 대한 최신 보안 패치 적용 ▲백신(V3) 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다고 당부했다.

2025.08.08 09:35김기찬

안랩, 임직원 자녀에게 코딩교육…'미래상상 코딩캠프' 성료

안랩이 임직원 자녀들을 대상으로 소프트웨어(SW) 코딩 교육을 성황리에 마쳤다. 안랩은 지난달 31일부터 이달 2일까지 사흘간 판교 사옥에서 임직원 초·중등생 자녀 80여 명을 초청해 SW코딩교육 '2025 여름시즌 미래상상 코딩캠프'를 개최했다고 3일 밝혔다. '미래상상 코딩캠프'는 안랩이 가족친화적인 일터 조성을 위해 마련된 SW코딩교육 행사로, 매해 매년 여름·겨울방학 시기에 임직원 자녀를 대상으로 진행된다. 이번 행사는 에이스코드랩과 함께 개최됐다. 안랩은 '기후환경'을 주제로 교육에 참가한 학생들을 대상으로 ▲연령별 맞춤 SW코딩교육 ▲팀별 프로젝트 수행 및 작품 발표회 ▲사옥 투어 및 이벤트존 운영 ▲가족 초청 점심 식사 등 다양한 프로그램을 진행했다. 교육에 참가한 안랩 임직원 자녀들은 창의력과 논리적 사고를 바탕으로 환경 무제를 고민하며, 문제 해결 역량과 협업 능력을 기르는 기회를 가졌다. 또 멸종 위기 동물 스마트톡 만들기, 재활용 동전 지갑 제작 등 체험형 이벤트도 경험한 것으로 전해졌다. 이번 코딩캠프에 참여한 TGA개발팀 이정규 팀장의 쌍둥이 자녀 이지아·이시아 양은 "방학마다 코딩캠프에서 메타버스, 인공지능, 생성형 AI, 자율주행차처럼 새롭고 흥미로운 기술에 대해 배울 수 있어 좋다"며 "아빠와 함께 출근해 재미있는 코딩 수업을 들으면 다음 방학이 더욱 기다려진다"고 소감을 밝혔다.

2025.08.03 16:11김기찬

안랩, 상반기 연결매출 1195억...1년간 100억 늘어

안랩(대표 강석균)은 2025년 상반기 연결기준 매출 1195억원, 영업이익 45억원(별도기준 상반기 매출 1058억원, 영업이익 95억원)을 기록했다고 29일 잠정 실적을 공시했다. 전년 동기 대비 연결기준 매출은 100억, 영업이익은 9억원 증가한 수치다. 별도 기준으로는 전년 동기 대비 매출은 68억원, 영업이익은 4억원 증가했다. 2025년 2분기 연결기준 매출은 623억원, 영업이익은 35억원을 기록했다. 이는 전년 동기(2024년 2분기) 대비 매출은 24억원 증가, 영업이익은 8천만원 감소한 수치다. 별도 기준으로는 매출 549억원, 영업이익은 66억원으로 전년 동기 대비 매출은 17억원, 영업이익은 3억원 증가했다. 안랩은 “올 상반기에는 엔드포인트, 클라우드, 네트워크, 보안 서비스 등 모든 부문에서 전년 대비 고른 성장을 보인 가운데, 특히 클라우드 워크로드 보안 플랫폼 '안랩 CPP' 등 클라우드 제품군이 높은 성장세를 보였다”며 “또 사우디아라비아 사이버보안 합작법인 '라킨(Rakeen)'을 포함한 해외 사업 확대가 실적 개선에 긍정적인 영향을 미쳤다”고 밝혔다.

2025.07.29 12:46방은주

"휴가때도 안전한 보안을"...안랩, 실천 체크리스트 발표

최근 기업과 기관을 노리는 사이버 공격이 꾸준히 포착되고 있는 가운데 안랩(대표 강석균)은 여름 휴가철 보안 사각지대를 최소화하기 위해 조직 구성원이 휴가 전·중·후에 실천할 수 있는 '사이버 보안 체크리스트'를 발표했다. 이번 체크리스트는 내부 관리 인력 공백과 원격 접속 증가로 보안이 느슨해지기 쉬운 여름 휴가철을 대비해, 조직 보안담당자와 일반 임직원이 각각 휴가 ▲전(前) ▲중(中) ▲후(後) 단계별로 실천해야 하는 보안 수칙을 담았다. 안랩 사이버시큐리티센터(ACSC) 박태환 본부장은 “여름 휴가철은 인력 공백과 원격 접속 증가 등으로 보안 사각지대가 발생하기 쉬운 시기로, 기업이 긴장을 늦추는 틈을 노린 공격에 선제적으로 대비하는 것이 무엇보다 중요하다”며 “보안담당자뿐 아니라 일반 직원 모두가 각자의 위치에서 보안 수칙을 실천하는 것이 안전한 여름 휴가를 만드는 첫걸음”이라고 강조했다. ■ 휴가 전(前) 보안 체크리스트 보안담당자는 휴가철을 앞두고 조직의 보안 체계를 사전 점검해 잠재적 위협에 대비해야 한다. 먼저 △주요 인프라(서버·네트워크·운영체제·소프트웨어 등)에 최신 보안 패치 적용으로, 방치된 보안 취약점을 악용한 공격을 차단할 수 있다. 또 만일의 보안 사고 발생 시 신속한 대응이 가능하도록 △비상시 담당자 연락망 및 대응 매뉴얼을 준비해야 한다. 사고로 인한 데이터 손실과 업무 차질에 대비해 △중요 데이터 백업 상태 확인 및 복구 테스트 진행도 필요하다. 일반 임직원들은 기본적인 보안 수칙을 준수하는 것만으로도 보안 사고 예방에 기여할 수 있다. 휴가를 떠나기 전 △업무용 PC·노트북 전원 종료 △민감 서류·메모지 서랍 내 보관하여 정보 무단 접근 및 유출을 방지해야 한다. 또한, 예기치 않은 보안 사고로 인한 데이터 손실에 대비하기 위해 △중요 파일은 사내 정식 백업 시스템에 저장해야 한다. ■ 휴가 중(中) 보안 체크리스트 보안담당자는 휴가철 인력 공백에도 다양한 위협에 즉각 대응할 수 있는 보안 관제 체계를 유지해야 한다. △주요 징후(이상 접속·비정상 트래픽·보안 정책 우회 시도 등)에 대한 실시간 모니터링을 강화하고 △보안 솔루션(백신·방화벽·EDR 등)의 정상 작동 여부를 상시 확인한다. 이와 더불어 △원격·해외 IP 접속 설정을 점검하고, 불필요한 접근은 즉각 차단해야 한다. 임직원들은 휴가 중 외부 환경에서 발생할 수 있는 다양한 위협으로부터 스스로를 보호하기 위해 경계심을 가져야 한다. 먼저, △공공 와이파이 사용 시 사내 시스템 접근을 자제한다. 여러 사람이 함께 접속하는 공공 와이파이에서는 해커들이 로그인 정보를 포함한 중요 데이터를 쉽게 가로챌 수 있다. 또 여행지에서 기기를 분실, 이에 따른 정보 유출을 방지하려면 △업무용·개인용 기기 분리 사용 및 잠금 설정 적용이 권장된다. 추가적으로, 연차·휴가비 등 휴가 중인 임직원의 관심을 끄는 키워드를 사용한 피싱 공격이 발생할 수 있으므로 △낯선 메일 내 첨부파일·URL 열람을 금지해야 한다. ■ 휴가 후(後) 보안 체크리스트 휴가철이 끝난 뒤, 보안 담당자는 해당 기간 동안 발생한 이상 행위를 다시 한번 분석해야 한다. △이상 보안 로그 및 계정 접속 이력을 분석하고 필요시 후속조치 시행이 필수적이다. 임직원들은 사내 복귀와 함께 간단한 보안 점검을 실시해야 한다. 당장 문제가 없더라도 △휴가 중 사용한 업무용 기기는 백신(V3 등) 검사 실시 △외부 환경에서 사용한 계정의 비밀번호 변경으로 보안 상태를 강화하는 것이 바람직하다고 안랩은 밝혔다.

2025.07.14 21:18방은주

오픈에셋-안랩블록체인컴퍼니, 원화 스테이블코인 결제 실사용 테스트

오픈에셋(대표 김경업)은 블록체인 지갑 서비스 기업 안랩블록체인컴퍼니(대표 강석균)와 협업을 통해 원화 스테이블코인 결제에 대한 기술 테스트를 완료했다고 지난 5일 밝혔다. 회사 측에 따르면 이번 기술 검증은 원화 스테이블코인의 오프라인 결제를 포함한 PoC(개념검증)다. 특히 은행 테스트 계좌등록 및 원화스테이블코인 충전을 통해 결제까지 이어지는 전 과정을 검증했다고 회사 측은 설명했다. 또 안랩블록체인컴퍼니가 제공하는 개인 지갑인 'ABC Wallet(ABC월렛)' 내에서 원화 스테이블코인을 통한 오프라인 결제 가능 여부도 확인했다고 알려졌다. 안랩블록체인컴퍼니는 MPC(Multi-Party Computation) 기반 독립형 지갑 서비스인 ABC Wallet을 통해 사용자 인터페이스 및 자산 보관 기능을 제공했다. 오픈에셋은 은행 연계 발행 구조, 외부 금융 인프라 연동, 결제 처리 흐름을 전담했다. 양사는 시스템 역할을 명확히 구분하면서 사용자에게는 단일 앱 기반의 통합된 결제 경험을 제공하는 것을 목표로 협업한다. 오픈에셋은 자체 개발한 '이중서명 기반 발행 시스템'을 통해 국내 주요 은행들과 기술적 개념검증을 완료했다. 이 시스템은 발행사와 은행 모두의 서명이 완료되어야 스테이블코인 발행이 가능하도록 설계해 단일 주체의 오용이나 해킹 리스크를 원천 차단하는 구조다. 여기에 이 회사는 은행의 실시간 준비금 관리 기능과 블록체인 기반 발행 관리 시스템을 통합 구현함으로써 제도화 요건에도 부합하는 수준의 기술력을 확보해 중소벤처기업부 TIPS(Tech Incubator Program for Startup) 과제에 선정된 바 있다. 김경업 오픈에셋 대표는 “스테이블코인 시장의 경쟁력은 단순한 상표권 선점이 아니라, 실사용 기술력과 제도화에 대응할 수 있는 역량에 달려 있다. 이번 ABC와의 원화 스테이블코인 결제 PoC 성공은 오픈에셋이 원화 스테이블코인 생태계에서 핵심 발행사로써 성장할수 있다는 것을 보여준 중요한 진전이다”라고 전했다. 안랩블록체인컴퍼니 임주영 사업총괄은 “스테이블코인의 제도화가 논의되는 중요한 시점에서, 이번 PoC는 지갑 서비스와 결제 기술이 어떻게 현실에 접목될 수 있는지에 대한 실질적인 검증이었다”며 “최근 인수한 Klip에도 ABC의 멀티체인 기술을 적용해, 사용자가 다양한 체인 환경에서도 스테이블 코인을 안전하고 편리하게 사용할 수 있는 환경을 제공하겠다”고 덧붙였다.

2025.07.06 10:03이도원

안랩클라우드메이트, 생성AI 데이터 보안 서비스 '시큐어브리지' 출시

안랩클라우드메이트(대표 김형준, 고창규)가 16일 생성형 AI 데이터 보안 서비스 '시큐어브리지(SecureBridge)'를 출시했다. 이 회사는 안랩의 클라우드 운영관리 서비스(MSP) 전문 자회사다. '시큐어브리지'는 생성AI 확산에 따라 커지는 정보 유출 우려에 대응, 기업이 기술 부담 없이 정보를 안전하게 보호하며 AI를 도입·활용할 수 있게 지원하는 생성형 AI 데이터 보안 서비스다. 특히 ▲중요 데이터 입출력 탐지 및 프롬프트 인젝션 방지 ▲프롬프트 이력 모니터링 및 정책 제어 ▲멀티 LLM 지원 및 에이전트리스(Agentless) 방식 등 보안성과 사용자 편의성을 모두 고려하며 생성형 AI 환경의 보안 공백을 해소하는 다양한 기능을 제공한다. 안랩클라우드메이트 최광호 COO는 “최근 생성형 AI 확산과 함께 보안 사각지대와 정보 유출 우려가 빠르게 부각되고 있다. 이런 변화에 실질적으로 대응하는 시큐어브리지가 기업이 안전하고 효율적으로 AI를 도입·활용할 수 있게 지원할 것으로 기대한다”고 말했다. 안랩클라우드메이트는 시큐어브리지 출시와 함께 다양한 산업 현장에서 소통도 이어간다. 이번 달에는 △화성특례시 AI 엑스포 'MARS2025'(6월 18~20, 안랩 공동부스 참여) △금융 비즈니스 혁신을 위한 AWS 컨퍼런스 2025(6월 19일, 단독 부스 및 발표 참여) 등 다양한 행사에서 '시큐어브리지'를 소개할 예정이다. ■ 중요 데이터 입출력 탐지 및 프롬프트 인젝션 방지 기능으로 보안성 강화 '시큐어브리지'는 LLM기반 탐지 엔진으로 사용자의 프롬프트 입력값을 분석해 기업 기밀(CI), 개인정보(PII), 민감정보(SI) 등 중요 데이터의 입출력을 자동 탐지하고 외부 전송을 차단한다. 또 악의적 명령어나 조작된 입력을 방지하는 프롬프트 인젝션 차단 기능으로 생성형 AI 모델의 오작동을 예방한다. '시큐어브리지'를 도입한 기업은 규칙 기반 시스템으로는 탐지 어려운 의도성, 맥락성 위협까지 탐지해 생성형 AI 도입 시 우려되는 정보 유출 사고를 원천적으로 차단할 수 있다. 특히 최근 국가 차원의 AI 보안 가이드라인과 LLM 취약점 대응이 중요해진 상황에서, 실질적인 데이터 보호 방안으로 활용할 수 있다고 회사는 설명했다. ■ 프롬프트 이력 모니터링 및 정책 제어로 관리 효율성 향상 시큐어브리지는 사용자 프롬프트 입력 이력과 정책 위반 여부를 중앙에서 통합 관리할 수 있다. 프롬프트 기반 이상 행위 추적과 함께, 신규 사용자나 디바이스에도 자동 적용되는 중앙 정책 제어 기능을 제공한다. 이로써 기업은 생성형 AI 사용 내역에 대한 내부 통제와 보안 정책 운영을 손쉽게 수행할 수 있어 보안 리소스가 제한된 환경에서도 효율적인 관리가 가능하다. 또 감사 대응 시 프롬프트 이력 및 정책 위반 내역 제출이 가능해 컴플라이언스 대응력도 높일 수 있다. ■ 멀티 LLM 지원 및 에이전트리스(Agentless) 방식으로 사용자 편의성 제공 시큐어브리지는 다양한 생성형 AI 모델과 연동되며, 별도 설치 없이 간편하게 적용 가능한 에이전트리스(Agentless) 구조를 채택했다. 기존 인터페이스 그대로 보안 정책을 적용할 수 있어 도입 부담이 낮다. 또 온프레미스, SaaS 등 유연한 서비스 방식을 지원해 다양한 요건 준수가 가능하다. 현업 부서에서 별도 교육 없이 즉시 사용할 수 있으며, 빠른 도입과 사내 확산이 가능해 보안 강화와 사용자 경험을 동시에 충족할 수 있는 점이 큰 장점이다. 뿐만 아니라 특정 LLM에 종속되지 않는 멀티 모델 연동 구조를 바탕으로, 기업별 생성형 AI 도입 전략에 맞춰 유연하게 적용할 수 있다. 한편 안랩클라우드메이트는 2024년 7월 1일 공식 출범했다. 안랩의 클라우드 운영관리 서비스(MSP)전문 자회사다. 안랩의 '보안' 역량과 클라우드메이트의 '클라우드 네이티브' 전문성을 결합한 안랩클라우드메이트는 클라우드 보안성과 활용성을 모두 누릴 수 있도록 클라우드, 데이터, AI, 보안 등 다양한 영역에서 컨설팅, 구축, 매니지드 서비스 등을 종합적으로 제공하고 있다.

2025.06.16 20:27방은주

안랩블록체인컴퍼니 임주영 "지갑 설치부터 막히면 웹3 게임은 끝"

"게임 이용자들은 단지 게임을 즐기고 싶을 뿐입니다. 지갑 설치 같은 복잡한 과정은 곧장 이탈로 이어집니다." ABC 임주영 총괄 리더는 12일 열린 '제4회 대한민국 NFT/블록체인 게임 컨퍼런스'에서 웹3게임의 대중화 방안을 제시했다. 임 리더는 "웹3 게임은 일반 게임에 비해 진입 과정이 복잡하고, 지갑 생성, 니모닉 백업, 가스비 결제 등 생소하고 까다로운 절차가 많다"며 "이러한 불편한 경험이 결국 사용자 이탈로 직결된다"고 설명했다. 이어 "이용자가 웹3 기술을 학습하지 않아도, 자연스럽게 게임에 연착륙할 수 있는 환경이 필요하다"고 말했다. ABC는 안랩이 2022년 설립한 블록체인 전문 자회사로 안랩의 보안 기술력을 기반으로 누구나 안전하고 편리하게 웹3 서비스를 이용할 수 있는 지갑 중심 인프라를 개발하고 있다. 복잡한 가입 절차나 기술적 장벽 없이 웹3 기능을 숨기고, 기존 게임과 유사한 UX를 제공하는 것을 핵심 목표로 삼고 있다. 이를 위해 ABC는 웹3 기술을 사용자가 인지하지 못하게 숨기는 전략을 채택했다. 복잡한 니모닉 없이 로그인만으로 지갑이 생성되고, 거래 수수료인 가스비도 사용자가 아닌 ABC가 대신 부담한다. 별도 설치나 블록체인 지식 없이 게임에 접근할 수 있는 구조다. 특히 누구나 쉽게 사용할 수 있는 '서비스형 지갑(WaaS)' 솔루션을 통해, 회원 가입과 동시에 지갑이 자동 생성되며 게임 내 획득한 리워드나 아이템은 NFT 형태로 지갑에 저장된다. 외국인 사용자도 스테이블코인(USDT, USDC 등)을 활용해 간편하게 결제할 수 있는 기능을 갖췄다. 이를 위해 최근 카카오의 암호화폐 지갑 서비스 '클립(Klip)'을 인수하며 다양한 웹3 서비스와 연동 가능한 멀티체인 지원, NFT 민팅 및 거래, 포인트·리워드 기능, 가스비 대납 등 주요 기능을 통합 제공할 수 있게 됐다. 임 리더는 "대부분의 유저가 자신이 어떤 지갑으로 가입했는지도 기억하지 못하는 현실에서, 진입단계부터 피로감이 누적되기 마련"이라며 "기술보다 중요한 건 사용자의 경험이며, 기술은 그 배경으로 작동해야 한다"고 설명했다. 이어 "블록체인 게임의 성공은 결국 콘텐츠의 재미에 달려 있다"며 "ABC는 게임사들이 게임 자체의 완성도와 재미에 집중할 수 있도록 블록체인 관련 기술과 인프라를 통합 제공한다"고 덧붙였다. ABC는 프리 라이선스로 제공되는 개발도구와 API를 통해 블록체인 기능을 쉽게 연동할 수 있도록 지원하고 있다. 여기에 더해 디스코드 연동을 통한 NFT 기반 팬덤 인증, 커뮤니티 운영 도구까지 제공해, 게임사 입장에서도 자체 생태계를 구축하고 확장하기 위한 기반을 마련할 수 있도록 돕는다. 임 리더는 "웹3 게임이라도 기존 게임처럼 부담 없이 즐길 수 있어야만 사용자들이 안정적으로 게임에 안착할 수 있다"며 "ABC는 기업이 만든 콘텐츠의 세계관과 재미를 손쉽게 블록체인에 올릴 수 있도록 지속적으로 지원해 나갈 것"이라고 말했다.

2025.06.12 15:55남혁우

Prev 1 2 3 4 5 6 7 Next