ZDNet 검색 페이지

'정보'통합검색 결과 입니다. (2314건)

7000억 차세대 지방행정공통시스템 발주 앞서 사전 자료 열람 실시

7000억원 규모로 예상되는 차세대 지방행정공통시스템 구축 사업이 연내 발주를 앞두고 본격적인 준비 단계에 들어갔다. 9일 관련 업계에 따르면 한국지역정보개발원(KLID)은 차세대 지방행정공통시스템 구축 사업 제안서의 공정한 작성을 지원하기 위해 관련 자료를 사전 공개 열람 방식으로 제공하기로 했다. 사전 자료 열람은 대규모 공공 정보화 사업 입찰에 앞서 참여 희망 기업의 사업 이해도를 높이고 제안 준비를 지원하기 위한 절차다. 업계에서는 발주기관이 사업 관련 핵심 자료를 공개하기 시작했다는 점에서 사실상 본사업 발주 준비가 본격화된 것으로 보고 있다. 열람 대상에는 지난해 수행된 차세대 지방행정공통시스템 정보시스템마스터플랜(ISMP) 수립 사업 산출물과 2025년도 지방행정공통시스템 유지관리 사업 산출물이 포함됐다. ISMP 산출물에는 사업 추진 배경과 범위, 업무·정보기술(IT) 요건 분석, 시도행정시스템 및 새올행정시스템 현황, 클라우드 기반 통합 방안, 재해복구(DR) 체계 구축, 통합연계플랫폼 설계, 데이터 통합·이관 계획, 보안 및 데이터 아키텍처, 구축·운영 전략 등이 담겼다. 특히 클라우드 기반 시스템 통합 구조와 데이터 이관, 재해복구 체계, 통합연계플랫폼 구축 방안 등은 향후 사업 제안서 작성의 핵심 기준이 될 전망이다. 함께 공개되는 유지관리 사업 산출물에는 요구사항 명세서, 사용자·운영자 매뉴얼, 화면설계서, 프로세스 정의서, 시스템 아키텍처 설계서, 메뉴 구성도, 테스트 결과서 등 현행 지방행정공통시스템 운영 현황을 파악할 수 있는 자료가 포함됐다. 차세대 지방행정공통시스템은 전국 17개 시도와 228개 시군구 공무원이 사용하는 시도행정시스템과 새올행정시스템을 클라우드 기반으로 전면 재구축하는 사업이다. 인허가와 주민행정, 복지, 지역개발 등 지방자치단체 핵심 행정업무를 처리하는 국가 핵심 행정 인프라로 평가된다. 업계에서는 당초 6000억원 수준에서 검토되던 사업비가 설계 고도화와 클라우드 전환 반영 등을 거치며 7000억원 안팎으로 확대될 가능성에 주목하고 있다. 지난해 실시한 차세대 지방행정공통시스템 구축을 위한 ISMP 수립 사업은 삼성SDS 컨소시엄이 수주했다. 이에 따라 후속 본사업에도 삼성SDS를 비롯해 관련 IT서비스·클라우드 기업이 참여할지 관심이 모인다. 한 업계 관계자는 “사전 자료 열람은 사실상 사업 참여 의향이 있는 기업들이 시스템 구조와 업무 범위를 분석하는 단계”라며 “대형 사업의 경우 통상 자료 열람 이후 컨소시엄 구성과 기술 검토가 본격적으로 이뤄진다”고 말했다.

2026.07.09 18:37남혁우 기자

FAST 콘텐츠에 AI 더빙 지원...글로벌 진출 넓힌다

정부가 AI를 활용한 더빙 지원으로 한국의 FAST 채널 글로벌 확산세를 이어가기로 했다. 과학기술정보통신부와 한국정보통신진흥협회는 9일 '글로벌 K-FAST 얼라이언스' 총괄조정 분과 회의를 열고 AI 더빙 특화 K-FAST 확산 지원 사업 성과와 올해 계획을 논의했다. K-FAST 얼라이언스 참여 기업은 지난해 4월 출범 당시 22개사에서 현재 82개사로 늘었다. 이에 따라 얼라이언스 운영 체계를 콘텐츠 태널, 기술, 광고 플랫폼, 글로벌, 총괄 조정 등 5개 분야로 개편했다. 이날 총괄 조정 분과 회의에서는 각 분과에서 나온 현안을 공유하고 글로벌 확산 전략 등을 논의했다. 지난해부터 시작된 AI 더빙 특화 K-FAST 확산 지원 사업으로 약 1200편, 1400여 시간 분량의 콘텐츠에 현지 언어를 입혔고, 특화 채널도 20개를 구축했다. 올해는 허드슨에이아이, 이스트소프트, 언에이아이 등 3개 컨소시엄을 선정해 AI 더빙 기반 플래그십 K-채널 4개를 새로 구축하고 채널당 2억 3000만원 규모의 예산을 지원한다. 남석 과기정통부 통신정책관은 “글로벌 K-FAST 얼라이언스가 우리나라 플랫폼, AI, 콘텐츠 기업과 정부가 긴밀히 협력하여 급성장하는 글로벌 FAST 시장을 주도해 나갈 수 있는 발판이 되기를 바란다”며 “지속가능한 K-FAST 생태계 조성을 위해 지원을 아끼지 않겠다”고 밝혔다.

2026.07.09 18:01박수형 기자

윤호중 행안장관, 국정자원 대구센터 점검…민간 클라우드 협력 논의

정부가 지난해 국가정보자원관리원(국정자원) 대전센터 화재를 계기로 추진 중인 공공 디지털 인프라 재편 작업에 속도를 낸다. 대전센터 복구와 함께 재해복구(DR) 체계 구축, 민간 클라우드 협력 확대 등을 점검하며 향후 공공 정보시스템의 안정성과 연속성을 강화하겠다는 의지다. 윤호중 행정안전부 장관은 지난 8일 국정자원 대구센터를 방문해 행정정보시스템 운영 현황과 DR 체계 구축 상황, 시설 안전관리 실태 등을 점검했다. 이번 방문은 지난해 발생한 국정자원 대전센터 전산실 화재 이후 추진 중인 후속 조치와 공공 디지털 인프라 고도화 진행 상황을 확인하고자 마련됐다. 대구센터는 정부가 추진 중인 국정자원 혁신의 핵심 거점으로 꼽힌다. 정부는 2030년 대전센터 운영 종료를 목표로 기능을 재편하는 한편, 대구센터를 중심으로 민간협력형 클라우드(PPP)와 차세대 운영체계를 단계적으로 확대하는 방안을 추진 중이다. 앞서 정부는 지난해 대전센터 화재를 계기로 국가 정보시스템 운영 체계 전반을 재설계하기로 하고 국정자원 혁신 정보화전략계획(ISP) 수립 사업에도 착수했다. 이를 통해 DR 체계를 고도화하고 공공 클라우드 활용 확대, 민간 전문기업과의 협력 기반을 강화하는 방향으로 정책을 추진하고 있다. 윤 장관은 이날 행정정보시스템 안전관리 현황을 보고받고 화재 위험 요인으로 지목되는 전산실 리튬이온 배터리 안전조치와 대전센터 화재 피해 시설 복구 현황을 확인했다. 아울러 대구센터 기반시설 운영 상황도 함께 점검했다. 특히 재난 발생 시 행정서비스를 신속하게 복구하기 위한 DR 체계 구축 현황과 대전센터와 공주 백업센터 간 실시간 데이터 복제 체계 구축 상황도 집중적으로 살폈다. 정부는 예기치 못한 장애가 발생하더라도 행정서비스 중단을 최소화하는 방향으로 재해 대응 역량을 강화한다는 목표다. 최근 고도화되는 사이버 공격 대응도 중점적으로 점검했다. 윤 장관은 '미토스' 등 신종 해킹 위협 대응 체계를 확인하고 노후 정보시스템 적기 교체 방안과 함께 정부 기관 정보화 사업을 효율적으로 지원하기 위한 통합 민간 클라우드 운영업체(MSP) 체계 도입 및 민관 협력 방안도 논의했다. 이는 공공 시스템 운영 과정에서 민간 클라우드 전문기업의 역할을 확대하는 동시에, 정부 정보시스템 운영 효율성과 안정성을 함께 높이려는 정책 방향과도 맞닿아 있다. 현장에서 윤 장관은 대전센터 화재 이후 시스템 복구와 안정적인 서비스 운영을 담당한 직원들도 격려했다. 윤 장관은 "전산실 화재와 같은 위기 상황은 국민 생활에 직결된 행정 서비스 중단으로 이어질 수 있는 만큼 기반 시설에 대한 상시 점검과 노후 설비 교체에 한 치의 소홀함도 없어야 한다"고 당부했다. 이어 "재난 발생 시 즉각적인 대응이 가능하도록 DR 체계를 계획대로 차질 없이 구축하고 정보시스템의 안정적 운영에 최선을 다해주길 바란다"고 강조했다.

2026.07.09 16:54한정호 기자

"뭐가 맞고 틀린건데?"...플랫폼 기업들, 허위조작정보 판단 책임에 '난감'

허위조작정보 유통 방지 의무 사업자로 네이버와 카카오, 구글, 메타, 틱톡 등 국내외 주요 플랫폼이 지정되면서 해당 기업들의 고민이 깊어지고 있다. 정부가 허위조작정보 판단 기준을 직접 마련하지 않으면서 실제 신고 접수 이후 판단과 대응의 몫이 플랫폼 사업자에게 떠넘겨졌기 때문이다. 플랫폼 회사들은 허위정보 확산 방지 필요성에는 공감하면서도, 명확한 기준 없이 플랫폼이 허위조작정보 여부를 판단해야 하는 구조에 부담을 느끼고 있다. 소극적으로 대응할 경우 관리 책임 문제가 제기될 수 있고, 반대로 삭제 등 적극적인 차단 조치에 나설 경우 표현의 자유 침해 논란이 발생할 수 있다는 우려가 나온다. 허위조작정보 유통 방지 의무사업자 9곳 지정…허위정보 대응 의무 생겼다 9일 관련업계에 따르면 방송미디어통신위원회는 개정 정보통신망법 시행에 따라 네이버, 카카오, 네이트, 다음(AXZ), 디시인사이드 등 국내 사업자와 구글, 메타, 엑스(X), 틱톡 등 해외 사업자를 대규모 정보통신서비스 사업자로 지정 통보했다. 대상 사업자는 전년도 말 기준 직전 3개월간 하루 평균 이용자 수가 100만명 이상이고 이용자 간 정보 매개 서비스를 제공하는 사업자다. 1주일 이내 별도 이의 제기가 없으면 해당 기업들은 불법정보와 허위조작정보 유통 방지 의무를 갖게 된다. 이에 따라 사업자는 자체 운영정책에 따라 불법·허위조작정보 신고를 접수하고 필요한 조치를 해야 한다. 다만 정부는 허위조작정보에 대한 구체적인 판단 기준을 제시하지 않고 사업자 자율에 맡긴다는 방침이다. 정부는 표현의 자유 침해 우려를 고려한 조치라고 설명한다. 정부가 허위정보 판단 기준을 만들 경우 사실상 콘텐츠 판단에 개입하는 결과로 이어질 수 있다는 이유에서다. 최종적인 불법·허위조작정보 여부는 법원의 판단에 맡기고, 판례 축적을 통해 기준이 만들어질 것으로 보고 있다. “플랫폼이 진실 판별 어떻게 하나”…업계 부담 가중 플랫폼 업계에서는 실제 운영 과정에서 적지 않은 혼란이 발생할 수 있다고 보고 있다. 허위조작정보는 명백한 불법정보와 달리 사실관계와 맥락 판단이 필요한 경우가 많기 때문이다. 한 업계 관계자는 “정보통신망법을 잘못 적용하면 콘텐츠를 생산하는 사람들에게 항의를 받을 것이고, 조금이라도 소극적으로 대응한다는 오해를 받으면 정부로부터 규제를 받을 수 있어 걱정하고 있다”고 말했다. 이어 “일부 주장의 경우 근거가 있는지 알 수 없는 부분이 많아 허위 여부 자체를 가늠하기 어렵다”며 “많은 시행착오를 겪으면서 정리될 것으로 보인다”고 덧붙였다. 한국인터넷자율정책기구(KISO)에서는 정치적 비판과 풍자는 개정 법안 제재 대상에 해당하지 않는다고 하지만, 방미통위는 최종적으로 이러한 콘텐츠가 불법 정보나 허위조작 정보에 해당하는지 사업자 판단에 맡긴다는 계획이다. 또 이 관계자는 “허위정보라 하더라도 사회 구성원 스스로 정화하는 것이 가장 바람직하다”며 “재판에서도 실체적 진실이 밝혀지지 않는 경우가 있는데 플랫폼이 이를 어떻게 분별할 수 있을지 의문”이라고 설명했다. 이어 “문제가 될 소지가 있으면 플랫폼들은 삭제하는 방향으로 움직일 가능성이 있다”면서 “적극적인 삭제가 반복되면 장기적으로 표현의 자유 측면에서는 좋지 않을 수 있다”고 우려했다. 동일 콘텐츠 두고 플랫폼별 다른 판단할 수도…“사례 쌓으며 기준 찾는 수밖에” 네이버와 카카오 등 주요 플랫폼은 이미 이용자 신고 시스템과 자체 운영정책을 기반으로 불법 게시물 대응 체계를 운영 중이다. 해외 기업인 구글과 메타도 허위·조작 정보를 신고하는 절차를 이미 마련해두고 있다. 메타의 경우 이번 개정 망법 시행에 따라 허위·조작 정보를 신고할 때 신고 관련 정보를 제공하고, 확인 이메일 발송과 결과 안내 등의 절차를 거쳐야 한다는 안내문을 고객센터에 게시했다. 구글 역시 법안 위반 콘텐츠 신고 방식과 웹 양식을 고객센터를 통해 안내했다. 틱톡은 게시하는 사람의 의도와 상관 없이 개인이나 사회에 상당한 피해를 미칠 수 있는 허위정보를 허용하지 않는다고 이미 커뮤니티 가이드라인에 명시하고 있다. 또 이를 위반하는 콘텐츠에 대한 조치를 취하고 있고 커뮤니티 가이드라인 집행 보고서를 통해 차단 건수도 공유한다. 플랫폼사들은 사업자별 운영정책에 따라 동일한 콘텐츠를 두고 다른 판단이 나올 가능성도 우려하고 있다. 또 다른 플랫폼 업계 관계자는 “명백한 불법정보는 기존 기준에 따라 대응할 수 있지만 허위조작정보는 판단이 쉽지 않은 영역”이라며 “A 플랫폼에서는 문제가 있다고 본 콘텐츠를 B 플랫폼에서는 다르게 판단할 수도 있어 사업자 입장에서는 부담이 있는 상황”이라고 말했다. 정부는 사실확인단체와 정보투명성센터 등을 통해 사업자 판단을 지원한다는 계획이다. 대규모 정보통신서비스 사업자는 필요할 경우 국제팩트체킹네트워크(IFCN) 인증을 받은 사실확인단체와 협약을 체결할 수 있다. 다만 업계에서는 이 역시 보완 장치일 뿐 최종적인 운영 판단은 사업자가 해야 한다는 점에서 부담이 남아 있다고 보고 있다. 앞선 업계 관계자는 “사업자들도 정부에 현장에서 발생하는 어려움을 전달할 수 있을 것”이라며 “사례가 쌓이고 이를 설명하는 과정에서 정부도 현실적인 문제를 이해하고 이후 제도 개선 논의가 이뤄질 수 있을 것”이라고 내다봤다. 또 “검색 서비스와 결합된 플랫폼의 경우 적용 범위 등을 두고 계속 다툼이 있을 수 있다”면서 “현재는 해당 법안에 어떻게 대응해야 할지 업계에서도 갈피를 잡기 어려운 상황”이라고 토로했다.

2026.07.09 15:37안희정 기자

[ZD SW 투데이] 영림원소프트랩, '2026 K-해커톤 포 글로벌' 성료 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆영림원소프트랩, '2026 K-해커톤 포 글로벌' 개최 영림원소프트랩이 '2026 K-해커톤 포 글로벌'을 개최하고 우수 프로젝트를 선정해 시상했다. K-해커톤 포 글로벌은 기업정보시스템 웹·앱 개발 플랫폼 '플렉스튜디오'를 활용해 전사적자원관리(ERP)와 연계된 기업정보시스템을 구현하는 실무형 프로젝트 경진대회다. 참가 학생은 ERP의 기본 구조와 업무 프로세스를 이해한 뒤 플렉스튜디오를 활용해 ERP와 연동되는 웹·앱 애플리케이션을 개발했다. 한국컴퓨터정보학회에서 주최한 이번 대회에는 키르기스스탄 대학과 국내 22개 대학에서 총 91명의 학생이 참가해 2박 3일간 팀 단위 프로젝트를 수행했으며 예선 심사를 거쳐 선정된 22개 팀이 본선 발표를 진행했다. 심사 결과 대상은 건국대학교 철썩철썩팀의 '제로 스톡 식자재 연계형 재고 운영 앱'이 차지했다. ◆인핸스, NIA 세미나서 온톨로지 기반 AI 에이전트 적용 사례 공유 인핸스가 한국지능정보사회진흥원(NIA) 서울청사에서 관계자를 대상으로 AI 에이전트 워크플로우 설계, 온톨로지 기반 데이터 구조화 기법 등을 주제로 한 세미나 발표를 진행했다. 이번 세미나는 공공 부문의 성공적인 AI 전환과 실질적인 업무 혁신을 위해 민간 기업의 기술력과 그 적용 가능성을 공유하는 자리로 기획됐다. 특히 주로 학계 전문가를 중심으로 열리던 NIA 내부 세미나에 인핸스가 AI에이전트 전문 기업으로 초청돼 서비스 기반 사업 부서 및 기술 담당 유관 부서 관계자들이 참석해 실무적인 기술 교류를 진행했다. 발표에서는 복잡한 비즈니스 환경의 데이터를 온톨로지로 구조화하해 AI가 정확하게 업무를 인지하고 수행하도록 돕는 기술적 노하우를 상세히 소개했다. 이론적 접근에 그치지 않고, 해당 기술을 통해 실제 산업 현장에 적용한 사례를 공유했다. ◆캔바, 국내 교사 대상 온·오프라인 AI 교육 상시 운영…4,000명 이상 참여 캔바(Canva)가 국내 교사를 대상으로 상시 온·오프라인 교육 세션을 운영하며 4000명 이상의 국내 교사에게 캔바의 AI 활용 교육을 제공했다. 캔바는 해당 프로그램의 일환으로 지난 5월부터 6월까지 '선생님을 위한 캔바 공식 후원 교육'을 운영했으며 총 3731명의 교사가 과정을 수료했다. 지난 6월 20일 AI미래교육연구회가 주최한 AI 퓨처 에듀케이션 엑스포에 파트너로 참여해 현장 교사들을 대상으로 AI 교육 플랫폼 '학습 라이브러리' 체험과 제품 데모를 진행했다. ◆셀렉트스타, 일본 스타트업 컨퍼런스 'IVS 2026' 참가 셀렉트스타가 일본 스타트업 컨퍼런스 'IVS 2026'에 참가해 일본 시장 내 AI 신뢰성 평가 및 거버넌스 분야 사업 기회를 확인하고 현지 시장 공략에 나선다. 셀렉트스타는 한국벤처투자의 지원을 받아 'IVS 2026' 내 한국벤처투자관 부스를 운영하며 AI 신뢰성 평가 플랫폼 다투모 플랫폼을 일본 현지에 소개했다. 이번 행사를 통해 PwC, 액센츄어 글로벌 컨설팅사, 미즈호 은행, MUFG 그룹 등 현지 금융권, 일본 IT 서비스 기업 등 다양한 산업군의 기업들과 후속 미팅을 진행하며 협력 가능성을 논의했다. ◆ 클리어, AWS와 컨택센터 발신자 인증 강화 클리어가 아마존 커넥트를 통해 컨택센터에 보안 신원인증 플랫폼인 클리어1(CLEAR1)을 제공한다. 컨택센터는 고객 지원의 핵심 창구이지만, 사기나 신원 도용에 노출될 수 있으며 복잡한 신원 확인 절차로 인해 운영 부담이 발생할 수 있다. 클리어1과 아마존 커넥트를 활용하면 기업은 고객이 상담사와 연결되기 전에 신원을 확인할 수 있다. 민감한 요청도 보다 안전하게 처리하고 수작업으로 진행하는 신원 확인에 소요되는 시간을 줄일 수 있다는 장점이 있다. ◆EDB, 포레스터 '멀티모델 데이터 플랫폼' 리더 선정 EDB는 AI 데이터 플랫폼 'EDB 포스트그레스 AI(EDB PG AI)'가 더 포레스터 웨이브: 멀티모델 데이터 플랫폼 2026년 2분기 평가에서 리더로 선정됐다고 밝혔다. 이번 평가는 기업이 트랜잭션, 분석, AI 등 다양한 데이터 워크로드를 하나의 플랫폼에서 운영할 수 있도록 지원하는 멀티모델 데이터 플랫폼을 대상으로 진행됐다. EDB는 전략과 현재 제공 기능 부문 모두에서 리더로 평가받았으며 비전, 혁신, 제품 로드맵, 파트너 생태계 항목에서 최고 점수를 획득했다. ◆코오롱베니트, 델 테크놀로지스 로드쇼 2026 통해 지역 파트너 지원 확대 코오롱베니트가 부산과 대전에서 지역 IT 파트너를 대상으로 '코오롱베니트와 함께하는 델테크놀로지스 로드쇼 2026'을 개최했다. 이번 행사는 코오롱베니트가 주관하고 델테크놀로지스가 공식 후원 벤더로 참여했으며 뉴타닉스 AIS테크놀러지, 코오롱베니트 AI 얼라이언스가 세션 지원에 나섰다. 파트너가 현장에서 마주하는 사업 현안에 대한 해결 방안을 중심으로 세션을 구성한 점이 특징으로, 가상화 소프트웨어 라이선스 정책 변화, AI 인프라 투자 확대에 따른 서버·스토리지 부품 공급환경 변화, 공공조달(MAS) 제도 변화 등 최근 시장 이슈에 대한 대응 방향이 함께 다뤄졌다.

2026.07.09 14:34남혁우 기자

신동훈 골프존 CISO, '제15회 정보보호의 날' 과학기술정보통신부 부총리 표창 수상

골프존(대표 박강수)은 '제15회 정보보호의 날' 기념식에서 신동훈 정보보호최고책임자(CISO)가 정보보호 유공자로 선정돼 과학기술정보통신부 부총리 표창을 수상했다고 9일 밝혔다. '정보보호의 날'은 정부 부처에서 사이버 공격을 예방하고 국민들의 정보보호를 생활화하기 위해 2012년 제정한 법정기념일로, 올해는 '안전한 AI시대, 대한민국이 앞서갑니다.'라는 슬로건으로 열렸다. 과학기술정보통신부, 행정안전부, 국가정보원이 주최하고 한국인터넷진흥원(KISA), 한국정보보호산업협회(KISIA)가 주관했다. 신동훈 CISO가 수상한 정보보호 유공자 정부포상은 과학기술정보통신부가 국가안보와 국민생활에 밀접한 정보보호 분야에서 공로가 큰 개인 또는 단체를 발굴해 수여하는 상이다. 신동훈 프로는 골프존 정보보호 거버넌스 수립을 통해 전사 보안수준을 향상시키고 AI기반 보안관리체계 마련, 재해 복구 센터(DR, Disaster Recovery) 구축을 통한 서비스 안전성을 확보하는 등 자사 보안관리체계 강화에 기여했다는 평가다. 또 정부의 클라우드 플랫폼 보안대책과 AI 보안정책 수립에 기여한 공로를 인정받아 이번 표창의 영예를 안았다는 것이 회사 측의 설명이다. 골프존은 지난 2024년부터는 전사 정보보호 및 개인정보보호 관리체계를 총괄하며 보안 역량 강화에 매진해 왔다. 특히 신동훈 CISO는 개인정보보호책임자(CPO)의 역할을 통합해 수행하며 정보, 개인정보, 위치정보, 영상정보 등 전 영역을 아우르는 통합 보안관리체계를 구축했다. 아울러 골프존그룹의 정보보호위원회를 구성해 그룹사 간 신속한 의사결정 체계를 정립했으며, 개발·운영·영업·법무 등 다양한 부서 간 협업을 이끌어내며 실효성 있는 보안 역할과 책임(R&R)을 확립했다. 여기에 지속적인 IT 서비스 및 개인정보 흐름 분석을 통해 미사용 IT 서비스 및 정보시스템을 사전에 식별하고 보호 조치를 적용하는 등 실천적인 보안 체계를 고도화했다. 이러한 전사적 노력의 결과로 2024년 11월 스크린골프 업계 최초로 최고 수준의 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받았다. 특히 이번 공적 평가에서는 최근 골프존이 속도를 내고 있는 AI 활용 신규 서비스 출시에 발맞춘 선제적인 보안대책 적용이 높은 평가를 받았다고 알려졌다. 인공지능 기술이 접목된 시뮬레이터 및 모바일 서비스의 기획 단계부터 보안성 검토를 의무화하고, AX(인공지능 전환) 시대에 발생할 수 있는 신종 위협에 대비한 체계적인 데이터 보호 대책을 마련했다. 신동훈 골프존 CISO는 “전 임직원이 합심하여 정보보호 관리체계를 지속적으로 혁신한 노력이 이번 뜻깊은 정부 포상으로 이어져 매우 영광스럽다”라며 “AI 기반의 신규 서비스에 최고 수준의 보안체계를 적용해, 전 세계 고객들이 안심하고 즐길 수 있는 글로벌 스크린골프 및 플랫폼 환경을 제공하는 데 최선을 다하겠다”라고 밝혔다.

2026.07.09 11:36이도원 기자

락앤락·유베이스·썬포토 3사 개인정보보호법 위반 과징금

개인정보보호위원회(개인정보위)가 락앤락(밀폐용기 등 플라스틱 제품 제조), 유베이스(기업 대상 콜센터 아웃소싱 서비스 제공),썬포토(사진·영상장비 판매) 3사에게 총 7억 100만 원의 과징금과 540만 원의 과태료를 부과했다. 구체적으로, 락앤락에는 과징금 5억 300만 원에 과태료 540만 원 및 공표명령을, 유베이스에는 과징금 1억 6800만 원과 공표명령을, 썬포토에는 과징금 3000만 원과 공표명령을 각각 내렸다. 개인정보위는 8일 제13회 전체회의를 열고, 개인정보 보호 법규를 위반한 이들 3개 사업자에게 이 같은 결정을 했다. ■ 락앤락: 과징금 5억 300만 원, 과태료 540만 원 부과 및 공표명령 신원 미상의 해커가 2024년 4월 메일 서버에 존재하는 취약점을 악용해 이 회사 내부 시스템에 침입해 회원 데이터베이스(DB)를 유출(1차, 2024.5.29.~2024.5.30.)했다. 이후 2024년 11월 내부 시스템에 재침입해 파일서버 내 업무자료 등을 유출(2차, 2024.11.22.~2024.11.26.)하는 사고가 일어났다. 두 차례에 걸쳐 약 130만 명의 개인정보(이름, 휴대전화번호, 주소 등) 및 임직원의 개인정보(주민등록증, 운전면허증, 통장 사본 등) 1111건이 유출됐다. 조사 결과, 락앤락은 유출 과정에서 발생한 비정상적인 대용량 트래픽을 탐지 및 대응하지 못해 해커의 협박메일 수신시까지 유출사실을 인지하지 못했다. 또 2022년 공개된 보안 취약점을 업데이트 하지 않았고, 주요 서버 관리자 계정에 동일한 비밀번호를 적용했고, 고유식별정보를 암호화하지 않는 등 안전조치 의무를 다수 위반했다. 임직원 개인정보 및 폐점 매장 구매자 정보(총 4만9466건)를 파기하지 않은 사실도 개보위는 확인했다. 이에, 개보위는 락앤락에 과징금 5억 300만 원, 과태료 540만 원을 부과하고, 처분받은 사실을 운영 중인 홈페이지에 공표할 것을 명령했다. ■ 유베이스: 과징금 1억 6,800만 원 부과 및 공표명령 해커가 2024년 4월 유베이스가 운영하는 대표 홈페이지 관리자 계정으로 접속해 문의게시판 이용자 1852명의 개인정보(이름, 전화번호, 이메일, 회사명)를 유출하고 텔레그램에 게시했다. 조사 결과, 유베이스는 외부에서 관리자 페이지 접속이 가능하도록 운영하면서 접속 권한을 인터넷 프로토콜(IP) 주소 등으로 제한하지 않았다. 또한, 안전한 인증수단 없이 아이디·비밀번호 만으로 접속이 가능하도록 운영하고, 개인정보처리시스템의 접속기록 보관·관리도 미흡했다. 이에 따라 개인정보위는 유베이스에 과징금 1억 6800만 원을 부과하고, 처분받은 사실을 운영 중인 홈페이지에 공표하게 했다. ■ 썬포토: 과징금 3000만 원 부과 및 공표명령 > 해커는 2024년 8월 썬포토가 운영하는 웹사이트 관리자 계정으로 접속해 회원 약 17만 명의 개인정보(이름, 아이디, 휴대전화번호, 성별 등) 및 주문정보(13건)를 유출했다. 또 주문자 1인에게 썬포토 직원을 사칭한 보이스피싱을 시도한 것으로 확인됐다. 조사 결과, 썬포토는 웹사이트 관리자 페이지에 대한 접속 권한을 인터넷 프로토콜(IP) 주소 등으로 제한하지 않았고, 개인정보처리시스템에 대한 접속기록을 보관·관리하지 않는 등 안전성 확보조치 의무를 위반한 사실이 확인됐다. 이에, 개인정보위는 썬포토에게 과징금 3000만 원을 부과하고, 처분받은 사실을 운영 중인 홈페이지에 공표하게 했다. ■ 이번 조사·처분의 의의 최근 개인정보처리시스템에 대한 접근통제 미흡, 안전한 인증수단 미적용 등 기본적인 안전조치 소홀로 개인정보가 유출되는 사고가 지속적으로 발생하고 있다. 이를 예방하기 위해 개인정보처리자는 개인정보처리시스템에 대한 접속 권한을 인터넷 프로토콜(IP) 주소 등으로 제한해야 하며, 특히 외부에서 접속이 필요한 경우에는 아이디, 비밀번호 외 추가 인증 수단을 적용할 것을 개인정보위는 당부했다.

2026.07.09 10:00방은주 기자

"보안에 퍼펙트 스톰...국가 차원 CAISO 필요"

국가 차원의 '인공지능정보보호최고책임자(CAISO)'가 필요하다는 지적이 나왔다. AI기술 발전으로 고도화하는 해킹에 대응하기 위한 차원이다. 고려대 AI보안연구소장을 맡고 있는 이상근 고려대 정보보호대학원 교수는 8일 서울 중구 신라호텔에서 열린 '제15회 정보보호의 날 기념식'에서 기조연설을 하며 "보안에 퍼펙트 스톰이 온다. 국가 차원의 '인공지능정보보호최고책임자(CAISO)'가 필요하다"고 제안했다. 또 국가인공지능전략위원회 보안특별위 위원으로 활동하고 있는 윤두식 이로운앤컴퍼니도 이 행사에서 기조강연자로 나서 AI보안을 안전벨트로 비유하며 "시속 200km로 달리고 있는 자동차에 안전벨트가 없는 상황"이라며 현 AI보안을 우려했다. " 윤 대표는 '안전한 AI시대: 위협의 실체와 우리가 갖춰야 할 안전벨트'를 주제로 발표했다. AI 보안을 자동차 안전벨트에 비유해 설명한 그는 볼보에서 자동차 안전벨트를 처음으로 발명했을 당시, 불필요한 안전장치라는 의견이 있었지만, 지금은 자동차를 더 빠르고 안전하게 달릴 수 있게 만든 주인공이 안전벨트라는 것이다. 그는 AI도 '안전벨트'를 갖춰야 한다면서 "AI 보안은 AI 활용을 억제하는 것이 아니라, 더 안전하게 잘 사용할 수 있게 만드는 것"이라고 역설했다. 윤 대표는 "지난해 한 해 동안에만 7516만건의 개인정보가 유출된 것으로 집계됐다. 우리나라 전 국민의 개인정보가 여러 번 유출된 셈"이라며 "올해 상반기만 하더라도 따릉이, 사랑의열매, 듀오, 티빙 등 기업 및 기관에서 개인정보가 유출됐다"고 진단했다. 이에 그는 8대 AI 보안·신뢰 체계를 갖춰야 한다고 강조했다. 윤 대표는 "AI 에이전트는 수없이 많은 시스템에 접근한다. 따라서 AI 에이전트에 대한 신원 검증, 가시성 확보가 필요하다"면서 ▲AI 가시성 ▲프롬프트 인젝션 등 공격 차단 ▲AI 출력 검증 ▲AI 에이전트 행위 통제 ▲데이터 격리 ▲AI 에이전트 신원 검증 ▲행위 로그 확보 ▲데이터 주권 확보 등이 핵심이다. 그는 "AI는 전문가들만 쓸 수 있는 것이 아니고, 일반인 역시 안전하게 사용할 수 있어야 비로소 활성화된다"며 "한국이 앞장서서 안전한 AI 사용을 위해 세계와 협력할 것"이라고 밝혔다. "'보안 퍼펙트 스톰' 온다…'CISO' 아닌 'CAISO' 필요" 이상근 고려대 정보보호대학원 교수는 AI로 코드를 생성하는 '바이브 코딩'의 시대가 다가온 만큼 점검 대상이 폭증했다고 짚었다. 그러나 방어할 인력이나 기술은 턱없이 부족해 방어자의 부담이 늘어나는 '보안 퍼펙트 스톰'이 빚어질 수 있다고 경고했다. 이 교수는 "프론티어 AI 모델을 기반으로 한 체계에서는 공격의 모든 과정이 자동화된다. 일일이 전문가들이 투입돼 작성하던 익스플로잇(취약점 공격)도 수분 내로 생성할 수 있는 시대가 다가올 것"이라며 "자체적인 AI 보안 자동화 역량이 기업뿐 아니라 국가 규칙까지도 좌우할 수 있다"고 말했다. 이어 그는 "국가 차원의 '인공지능정보보호최고책임자(CAISO)'가 필요하다. AI 보안의 총괄 세팅을 할 수 있는 대책이 있어야 한다"면서 "또한 민간 협력 컨트롤 타워 구축이 반드시 필요하다. 뿐만 아니라 독자적 AI 방어 기술에 대한 연구개발이 필요하다"고 강조했다.

2026.07.08 22:37김기찬 기자

3초만에 끝...휴대폰 개통 안면인증 직접 해보니

“신분증 스캔 완료됐습니다. QR코드 찍고 안면인증 해주세요.” 8일 오후 서울 중구 LG유플러스 남대문점, 신분증을 스캔한 후 매장 직원이 보여준 QR코드를 찍자 패스(PASS) 앱에서 핸드폰 개통을 위한 안면인증 페이지가 열렸다. 얼굴을 정면으로 인식한 뒤, 고개를 왼쪽·오른쪽으로 돌리라는 지시문을 따르자 3초 정도 지난 후 인증이 완료됐다. 신분증 사진과 매장에서 찍은 얼굴을 비교해 신원을 확인하는 시스템인데, 10년 전 촬영한 사진이 담긴 신분증임에도 인증은 원활했다. 온라인에선 신분증을 촬영한 후 카카오톡 인증 등 추가 본인 확인 절차를 거친 뒤 안면인증 절차가 진행된다. 인증이 끝나면 요금제 선택, 계약서 확인 후 개통이 완료된다. 안면인증은 대포폰을 통한 보이스피싱이 급증하면서 정부가 신분증 명의 도용을 막기 위해 도입한 조치다. 기존엔 신분증으로만 신규가입이나 번호이동과 같은 개통이 가능했으나 지난 6일부터 안면인증이나 모바일 신분증, 당일 발급 주민등록 초본 중 하나로 추가 확인 절차가 생겼다. SK텔레콤, KT, LG유플러스 등 이통 3사와 알뜰폰 직영점, 대리점, 판매점, 온라인 등 개통, 번호이동 채널 전체에 하나의 인증 시스템이 적용된다. 이통3사는 이용자 편의와 불법 개통 차단 사이 균형점을 찾기 위해 인식률을 조정하고 있다. 안면인증은 지난 3월23일 정식 도입 예정이었지만 개인 정보 유출에 대한 우려로 한 차례 도입이 미뤄졌다. 정부는 이같은 우려에 패스앱 안면인증 시스템은 본인 확인만을 위해 정보가 수집되며, 개인정보가 별도 보관되거나 저장되는 과정 없이 본인 여부 확인 즉시 삭제 처리된다고 설명했다. 이날 만난 매장 직원은 “처음 시범 도입 기간엔 가입자가 안면인증을 낯설어하고 인식률도 50%가 안됐는데, 정부에서 적극 홍보하고 기술을 고도화하니 인식률도 높아지고 가입자도 점점 익숙해한다”고 말했다. 다만 모바일 신분증은 사전에, 주민등록초본은 당일에 발급해야 해 현장 불편에 대한 우려도 남아있다. 정부는 이에 따라 8월엔 실명확인증표 사본, 계좌인증, 생체인증 등 2가지 이상 인증 수단 결합 방식을 검토하고 있다. 아울러 9월엔 주민등록초본 위변조 확인을 본인 확인 절차에 자동 연계 적용하며, 10월엔 전기통신사업법 시행령을 개정해 안면인증 법적 근거를 명확히 하는 등 후속 조치를 추진한다.

2026.07.08 18:20홍지후 기자

가짜뉴스법 대상에 네카오·구글·메타·엑스·틱톡 등 9곳 지정

허위조작정보 유통 방지를 위해 7일부터 시행된 개정 정보통신망법 대상 사업자로 국내외 8개 사업자가 이름을 올렸다. 지정 통보에 대한 별도 이의가 없다면 해당 회사가 불법정보와 허위조작정보 유통 방지 의무를 갖게 된다. 신영규 방송미디어통신위원회 방송통신이용자정책국장은 8일 정부과천청사에서 열린 브리핑에서 “국내 사업자로 네이버, 카카오, 네이트, 디시인사이드와, 해외 사업자는 구글, 메타, 엑스(X), 틱톡 등이 관련 법에 따라 해당 사업자로 판단돼 현재 규제 대상으로 지정 통보가 이뤄졌다”고 밝혔다. 이와 함께 에이엑스지도 대상 사업자로 지정 통보가 이뤄졌다. 즉, 국내 기업으로는 ▲네이버 ▲카카오 ▲네이트 ▲디시인사이드 ▲에이엑스지 등 5개사와 해외 기업은 ▲구글 ▲메타 ▲엑스(X) ▲틱톡 등 4개사가 불법정보와 허위조작정보 유통방지 의무를 갖게 되는 사업자로 정부 통보를 받았다. 관련 법에서 불법정보 등의 유통 방지 의무가 있는 사업자는 방미통위가 매년 이용자 수에 따라 지정하게 되는데, 국내외 8개 회사에 대한 통보는 이날 이뤄졌다. 소명과 같은 이의 제기가 일주일 안에 이뤄지지 않으면 이들 회사가 의무 대상 사업자가 된다. 유통방지 의무 대상 사업자는 자율 운영정책에 따라 불법정보나 허위조작정보에 대한 신고를 접수하고, 신고가 접수되면 게재자에 통지하고 조치하는 의무를 갖게 된다. 정부는 이같은 자율 운영에 대한 협조를 요청하고, 사후적으로 조사나 감독 권한은 갖지 않는다. 신영규 국장은 “구체적인 불법정보나 허위조작정보에 대한 판단은 사업자가 자율적으로 하고, 이에 대한 판단 기준도 사업자가 정하도록 돼 있다”며 “정부가 그 부분에 구체적인 가이드를 제시하면 정부가 어떤 선을 정하면서 개입이 될 수 있다”고 설명했다. 이어 “최종적으로 불법정보나 허위조작정보에 해당하는지에 대한 부분은 법 전체적으로 법원의 판단에 일임돼 있다”면서 “최종적으로 결국 법원에서 판단하게 되고, 법원의 판단 케이스가 쌓이게 되면 구체적으로 어떤 기준이 세워질 것으로 보인다”고 덧붙였다. 사이버렉카와 같은 문제로 도입된 가중손해배상 제도에 대해 “수익을 목적으로 허위조작정보를 만들어 개인 명예를 훼손하거나 사회적으로 문제를 야기하는 케이스가 많아 수익형 게재자를 타깃으로 만들어진 입법 취지가 있다”며 “구체적으로는 결국 손해배상으로 이어지기 때문에 최종적 판단은 이 역시 마찬가지로 법원에서 하게 된다”고 설명했다. 신 국장은 또 “허위조작정보로 인한 폐해를 최소화한다는 목적, 그리고 표현의 자유를 동시에 최대한 보장해야 된다는 목적의 균형점을 찾기 위해 최종적으로는 법원이 판단하게 하겠다는 제도 취지가 있다고 이해할 수 있다”고 말했다. 사실확인단체 지원을 위한 투명성센터는 법 시행 단계에 들었으나 구축되지 않은 상황이다. 올해 초 관련 법이 국회 본회의를 통과한 뒤 방미통위 예산이 반영되지 않아 올해는 예비비 방식으로 우선 진행된다. 아울러 사실확인단체 운영에 대해 현재 국제팩트체킹네트워크(IFCN) 인증을 받은 국내 단체가 JTBC 1곳이다. 신 국장은 “추가로 3개 단체가 IFCN 인증을 신청해 대기중이다”고 했다.

2026.07.08 18:13박수형 기자

CISA "사이버 위협 단일 국가 대응 불가…한·미 협력 확대"

"사이버 위협은 국경을 초월하며, 어느 한 국가도 홀로 대응할 수 없습니다. 미국 사이버보안 및 인프라 보안국(CISA)은 미국과 한국, 양국 간 협력을 더욱 강화하는 것이 최우선 과제입니다. CISA는 대한민국 과학기술정보통신부, 국가정보원 등 여러 한국 핵심 협력기관과의 협력을 더욱 확대할 수 있는 중요한 기회를 보고 있습니다." 닉 앤더슨 CISA 청장 직무대행은 8일 개최한 '제15회 정보보호의 날 기념식'에서 미국 현지에서 온라인으로 기조연설을 하며 CISA와 한국 부처 간 협력을 강화하겠다고 밝혔다. CISA는 미국 사이버 방어를 총괄하는 기관이자 국가 핵심 인프라의 보안과 회복력을 조정하는 기관이다. 그는 "오늘날 디지털 위협 환경을 크게 변화시키고 있는 요소는 인공지능(AI)의 급속한 발전"이라면서도 "하지만 우리의 삶을 더욱 편리하게 만드는 이 기술은 동시에 규모와 관계없이 적대 세력에게도 새로운 공격 수단을 제공하고 있다. 우리는 그 위험을 이제 막 인식하기 시작했다"고 AI발 보안 위협에 대해 경고했다. 닉 청장 직무대행은 "이에 대응해 약 한 달 전 도널드 트럼프 미국 대통령은 첨단 AI 혁신 및 보안 촉진에 관한 행정명령에 서명했다"며 "행정명령은 CISA를 포함한 미국 연방기관이 AI 보안을 강화하고, 회복력을 높이며 혁신을 지원하는 방향으로 개발하고 활용하도록 지시하고 있다"고 설명했다. 그는 다가올 AI발 보안 위협에 대응해 동맹국 간 긴밀한 협력이 필요하다고 주문했다. 닉 직무대행은 "안전한 혁신을 더욱 빠르게 실현하고, 모범 사례를 공유하며, 새로운 위협에 대한 일관되고 공동의 대응 체계를 구축해야 한다"고 역설했다. "미토스, 공격 테스트서 네트워크 전체 장악했다" 닉 청장 직무대행에 이어 아담 보몬트 영국 AI 안전연구소장도 영국 현지에소 온라인으로 기조강연을 했다. 그는 '최첨단 AI 사이버 역량의 검증과 평가'를 주제로 발표했다. 영국 AI 안전 연구소는 AI를 평가하기 위해 실제 기업 환경과 유사한 네트워크에서 AI가 공격을 수행하도록 설계한 결과, 총 32단계의 공격 과정을 수행한 것으로 나타났다. 그는 "최신 AI 모델들은 공격 체인의 상당 부분을 수행할 수 있는 것으로 파악됐다"며 "특히 가장 뛰어난 결과를 보인 앤트로픽의 미토스(Mythos) 프리뷰, GPT 5.5는 인프라 장악을 넘어 네트워크 전체를 장악하는 단계까지 도달했다"고 밝혔다. 이어 "이러한 변화는 국가 차원의 AI 보안 기관이 앞으로 해야 할 일이 매우 많다는 사실을 시사한다"며 "AI 기술의 발전을 면밀히 관찰하고, 모델의 능력을 지속적으로 평가하며 효과적인 대응 방안을 연구해야 한다"고 강조했다. 셰인 헌틀리 구글 위협 인텔리전스 그룹 최고기술책임자(CTO)도 온라인으로 미국 현지에서 발표했다. 그는 'AI 기반 공격 시대의 알고리즘 경쟁과 능동 방어'를 주제로 설명했다. 헌틀리 CTO는 "수준이 낮았던 공격자들도 AI를 활용해 더 정교한 공격을 수행할 수 있게 됐다"며 "대표적으로 '헥스스트라이크 MCP(HexStrike MCP)'가 그 예다. 이 오픈소스 도구는 약 150개의 공격용 보안 도구를 하나로 통합하고, MCP를 통해 AI 에이전트와 연결할 수 있도록 만들어졌다"고 밝혔다. 그는 "실제 헥스스트라이크 MCP를 사용해 미국 내 여러 기업 및 기관을 상대로 SQL인젝션 공격까지 수행한 사례를 확인했다"면서 "공격자들은 앞으로도 이런 도구들을 AI와 연결해 공격을 자동화된 방식으로 수행할 수 있게 될 것"이라고 경고했다.

2026.07.08 17:16김기찬 기자

문정원, 문화빅데이터 플랫폼 '데이터협력협의회' 개최

한국문화정보원이 문화빅데이터 플랫폼 참여기관 간의 협력을 강화하고 고품질 데이터를 발굴하기 위한 실무 협의를 진행했다. 한국문화정보원(이하 문정원)은 플랫폼 참여기관을 대상으로 '2026년 문화빅데이터 플랫폼 데이터협력협의회'를 개최했다고 8일 밝혔다. 지난 3일 진행된 이번 협의회는 참여기관 간 협력 네트워크를 다지고, 민관 협업 기반의 고품질 데이터를 기획·생산하기 위한 '데이터 얼라이언스 1기'를 추진하고자 마련됐다. 현재 문화빅데이터 플랫폼은 공공과 민간의 문화데이터 개방 및 유통을 위해 25여 개 기관과 협력하고 있다. 최근 데이터 수요 증가에 따라 단순 개방을 넘어 참여기관이 함께 데이터를 기획하고 생산하는 협업을 확대하는 추세다. 협의회 1부에서는 플랫폼 운영 방향과 각 기관의 보유 데이터 현황을 공유하며 협업 과제를 논의했다. 2부에서는 데이터 생산 역량 강화를 위해 자체 구축한 표준관리시스템 활용법과 표준화 실무 교육을 실시했다. 문정원은 이번 협의회를 기점으로 데이터 얼라이언스 1기를 출범해 신규 데이터를 공동으로 발굴하고 문화 데이터 생태계를 확장할 계획이다. 정운현 문정원장은 "데이터의 가치는 개별 기관이 보유한 정보를 공유하고 융합할 때 극대화된다"며 "데이터 얼라이언스 1기 출범을 통해 다양한 기관이 함께 데이터를 기획·생산하고 활발한 유통 생태계가 조성되도록 지원하겠다"고 밝혔다.

2026.07.08 15:40정진성 기자

국내 디지털산업 연매출 1378조원...연간 9.3% 성장

지난 2024년 국내 디지털산업 매출액이 1378조원으로 집계됐다. 국내 전체 산업 매출액 9038조원에서 15.2%의 비중을 차지하는 수준이다. 또 제조업 전체 매출과 비교할 때 절반이 넘는 53.1% 수준까지 올랐다. 과학기술정보통신부가 8일 발표한 '2025 디지털산업 실태조사' 결과, 2024년 기준 디지털산업 매출액은 전년 1261조원 대비 9.3% 증가했다. 실태조사는 2023년 국가승인통계로 지정된 이후 올해 세 번째로 공표됐으며, 전국 1만 323개 사업체를 대상으로 4개월간 온라인, 전화, 방문 조사 등 병행을 통해 조사가 이뤄졌다. 조사에서 디지털산업은 ▲디지털기반산업 ▲디지털플랫폼 제공산업 ▲디지털중개플랫폼 활용산업 ▲디지털관련산업 등으로 나눠서 진행됐다. 기존 ICT 산업, 디지털 플랫폼 산업 두자릿수 성장세 먼저 디지털기반산업은 디지털 기술 활용 장비, 통신 등의 디지털 기반을 생산하거나 제공하는 산업이다. 기존 ICT 산업을 일컫는 것으로 조사 대상 연도의 매출액은 615조 8000억원으로 집계됐다. 이는 전년 대비 15.6% 증가한 수치다. 이 분야는 글로벌 AI 투자 확대, 반도체 등 ICT 수출 증가의 영향으로 디지털산업의 네 가지 산업대분류 중 가장 높은 매출액을 기록한 점이 특징이다. 디지털플랫폼 제공산업은 디지털 기술로 콘텐츠 기획과 공급, 정보서비스와 중개 기능을 제공하는 산업으로 AI와 디지털 확산으로 매출이 전년 대비 15.2% 늘어난 152조 4000억원을 기록했다. 전자상거래 플랫폼, 포털, 영상 음향 정보 콘텐츠 등이 해당되는 분야다. 이 분야에서는 수수료와 직매입판매가 수익 유형의 80% 가까이 차지했고 광고와 구독료는 각각 10%에 미치지 못했다. 디지털중개플랫폼 활용산업은 도소매업, 숙박업, 음식점업 등 디지털 중개 플랫폼에 의존해 활용하는 업종이 속한 곳으로 전체 매출액은 214조 1000억원으로 조사됐다. 이들은 복수 입점에 따른 비용 부담 증가를 어려움으로 지목하고 있는 점이 특징이다. 마지막 디지털관련산업은 디지털 기술을 활용해 전통 산업의 제품과 서비스를 디지털 방식으로 생산하거나 제공하는 산업이다. 전체 매출액 396조 1000억원 가운데 디지털 금융과 보험업이 약 350조원으로 대부분을 차지하고 있다. 디지털 성숙도 빠르게 올라, 절반 가까이 AI 도입 산업 규모와 별도로 구조와 행태 측면에서, 조직의 디지털 기술 활용과 혁신 수준을 뜻하는 디지털 성숙도는 75.4%를 기록했다. 이는 전년 64.6% 대비 10.8% 포인트 증가한 수치다. 디지털 성숙도는 '조직차원에서 디지털 기술을 활용 혁신하는 정도'로 측정한 수치다. 단계별로는 ▲조직적 디지털 전환 전 디지털 기술을 업무에 시도 실험하는 디지털화 진입 정착이 67.7% ▲디지털 혁신 조직 중심으로 신규 서비스·제품을 개발하고 디지털 변화에 신속히 대응하는 디지털전환 진입 정착이 7.7%로 조사됐다. 지난 3년간 디지털 기술 개발 도입 현황을 조사한 결과에 따르면, 디지털산업 업체들은 클라우드 컴퓨팅 52.0%, AI 43.5%, 빅데이터 29.1% 등의 순으로 자체 개발 혹은 외부 도입이 나타났다. 이같은 디지털화는 전산화에서 디지털전환(DX)에 이르는 연속적인 과정으로, 최근에는 AI 기술을 의사결정과 영업활동에 접목하여 활용하는 비율이 24.9%로 전년 15.5% 대비 상승했다. 특히 최근 3년간 도입한 디지털 신기술에서도 AI가 43.5%로 나타나 디지털화 과정에서 인공지능 전환(AX)이 심화하는 흐름이 확인됐다. 이도규 과기정통부 정보통신정책실장은 “디지털산업 매출액이 매년 100조 원 이상 지속적으로 증가하고 있는 것은 디지털 전환(DX)이 우리 산업 전반에 활발히 확산되고 있음을 보여주고 있는 것”이라고 밝혔다. 이어 “인공지능 전환(AX)에 따라 이러한 추세가 더욱 가속화될 것으로 예상된다”며 “정부도 이러한 변화에 맞추어 우리 사회 구성원 모두가 소외되지 않도록 관련 정책적 지원을 체계적으로 추진해 나가겠다”고 덧붙였다.

2026.07.08 14:53박수형 기자

[현장] 공공 재해복구 로드맵 윤곽…정부, 50개 시스템 설계 시동

정부가 공공 정보시스템 재해복구(DR) 체계 구축을 위한 설계 사업을 본격 확대한다. 총 110억원 규모 공공 DR 구축 정보화전략계획(ISP) 사업 6~8차를 추진하는 가운데, 마지막 9차 사업도 신속하게 준비한다는 목표다. 한국지능정보사회진흥원(NIA)은 8일 서울 중구 사무소에서 '2026년 공공 DR 구축 ISP 사업 6~8차' 제안요청설명회를 개최했다. 이날 현장에는 NHN클라우드·메가존디지털·오케스트로·티맥스티베로 등 클라우드·소프트웨어(SW) 기업 공공사업 담당자들이 다수 참석해 사업 추진 방향과 제안요청서(RFP) 등 주요 내용을 확인했다. 이번 사업은 지난해 국가정보자원관리원(국정자원) 대전센터 화재 이후 정부가 추진 중인 공공 정보시스템 DR 체계 고도화 정책의 후속 절차다. 재난 상황에서도 핵심 행정서비스를 중단 없이 제공할 수 있도록 정보시스템별 DR 목표 모델을 수립하고 내년 본 구축을 위한 상세 설계를 마련하는 것이 핵심이다. 이 로드맵은 올해 상반기 1~5차 사업을 시작으로 본격 추진됐다. 당시 사업은 대부분 20억원 안팎 규모로 발주돼 이노그리드·브이티더블유(VTW)·넥스트아이앤아이 등이 수행사로 선정돼 진행 중이다. NIA는 이번 6~8차 사업을 통해 DR 설계 대상을 50개 시스템까지 확대하고 향후 후속 구축으로 연계해 공공 정보시스템 DR 체계를 단계적으로 고도화한다는 계획이다. 6차 사업은 23억 1500만원 규모로 개인정보보호위원회 등 5개 부처 12개 시스템을 대상으로 추진된다. 7차는 46억 9600만원 규모로 행정안전부와 보건복지부 소관 17개 시스템, 8차는 40억 6200만원 규모로 행안부 등 9개 부처 21개 시스템을 대상으로 한다. 전체 사업 대상은 14개 부처 50개 시스템이다. 7·8차 사업은 각각 40억원 이상 규모로 발주돼 중견 IT서비스 기업도 입찰에 참여할 수 있게 됐다. 이에 기존 공공 DR 사업을 수행한 기업과 클라우드 구축·관리 전문 사업자 간 컨소시엄 구성도 논의되는 상황이다. 각 사업에선 시스템 특성에 맞춰 액티브-액티브(A-A), 액티브-스탠바이(A-S) 방식의 DR 목표 모델을 수립하고 상세 설계가 수행된다. 특히 대상 기관과 시스템 수가 앞선 1~5차 사업보다 크게 늘어난 만큼 기관 간 협업 체계와 사업 관리 방안도 주요 평가 요소가 될 전망이다. NIA는 이번 사업이 단순한 시스템 고도화 사업이 아닌 DR 체계 구축을 위한 설계 사업이라는 점도 강조했다. 일부 기관에서 기능 개선이나 서비스 고도화를 함께 요구할 수 있지만 사업 목적은 원격지 기반 DR 체계 구축과 데이터 보호 체계 설계라는 설명이다. 또 일부 시스템은 ISP 완료 후 내년 곧바로 구축 사업에 착수하는 만큼 기관별 구축 계획과 함께 RFP까지 마련해야 한다고 안내했다. 일부 시스템은 ISP 단계를 우선 마무리한 뒤 향후 구축을 추진하는 방식으로 진행될 예정이다. 이날 설명회에선 마지막 9차 ISP 사업 계획도 공개됐다. NIA는 현재 관계 부처와 사전 협의를 진행 중이며 이달 말 또는 다음달 초 발주하는 방안을 검토 중이라고 밝혔다. 해당 사업은 대기업 참여 제한이 적용되지 않는 사업으로, 우체국금융 관련 시스템이 포함될 예정이다. 다만 발주 시기는 내부 행정 절차와 보안성 검토 등에 따라 변동될 수 있다. 정부는 이번 9차 걸친 ISP 사업을 바탕으로 공공 정보시스템 DR 설계를 마무리한 뒤 내년부터 구축 사업을 본격적으로 확대해 나갈 계획이다. 국가 핵심 행정서비스를 대상으로 액티브-액티브와 액티브-스탠바이 구조를 단계적으로 적용해 공공 서비스 연속성을 높인다는 방침이다. 이병석 NIA 수석은 "DR 구축에 필요한 서비스 개선은 반영하되 단순 기능 고도화를 넘어 재해 상황에서도 안정적으로 서비스를 제공할 수 있는 이중화 체계를 설계하는 것이 핵심"이라며 "기관별 특성을 반영한 실행 가능한 ISP를 마련해 내년 본 구축 사업으로 차질 없이 이어질 수 있도록 하겠다"고 밝혔다.

2026.07.08 13:13한정호 기자

이 대통령 "보안기술·산업생태계 육성"...'15회 정보보호의 날' 기념식

'제15회 정보보호의 날 기념식'이 8일 오전 11시 서울 신라호텔에서 열렸다. 행사는 과학기술정보통신부(과기정통부)와 국가정보원, 행정안전부가 공동 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 주관했다. 올해 정부는 정보보호 산학연 구성원과 함께 7월 한 달을 '정보보호의 달'로 운영한다. 이 기간에는 ▲정보보호의 날 기념식을 비롯해 ▲AI 보안 레드팀 및 보안취약점 보안 취약점 신고·조치·공개 제도 심포지엄(7.8)▲국제 사이버보안 협력 네트워크(CAMP, Cybersecurity Alliance for Mutual Progress) 연례회의(7.7~10) ▲2026 핵테온 세종(7.9~10) ▲주요정보통신 기반보호 워크숍(7.15~7.16) ▲정보보호 루키 밋업 데이(Meet-up Day)(7.21) ▲ 코드게이트 해킹방어대회(7.23~24) 등 다양한 정보보호 관련 행사가 연이어 열린다. 최근 고성능 인공지능(AI) 발전으로 사이버 위협 양상이 빠르게 변화하는 가운데, AI는 사이버 공격과 방어의 판도를 좌우하는 핵심 변수로 부상했다. 이로 인한 사이버 위협은 국민의 일상과 기업 운영을 비롯해 에너지·교통·통신 등 주요 기반 시설 안전과 국가 안보에도 큰 영향을 미친다. 이런 상황에서 정부, 산업계, 학계, 국민이 한 자리에 모여 안전한 AI 시대를 위한 정보보호의 중요성을 되새기는 정보보호의 날 기념식 개최는 더욱 의미가 깊다. 올해 15회째를 맞은 이날 기념식은 '안전한 AI 시대, 대한민국이 앞서갑니다'를 주제로, 안전한 AI 기본사회 실현을 뒷받침할 정보보호 비전을 제시하는 데 주안점을 뒀다. 특히 이재명 대통령은 대독축사에서 “인공지능이 우리 사회 전반으로 빠르게 확산되며 정보보호의 중요성이 그 어느 때보다 커지고 있다”고 강조하고 “범부처 협력체계를 확대해 새로운 위협에 신속하게 대응하는 한편, 인공지능 기반 보안 기술과 산업 생태계를 적극 육성해 나가겠다”고 밝혔다. 기념식에서는 정보보호 유공자 총 35명에 대한 표창 수여와 국민 대표단의 안전한 AI 시대를 향한 희망 메시지 발언, AI 기반 정보보호 우수 제품 전시회 등 다양한 프로그램이 진행됐다. 표창은 훈장 1명, 포장 2명, 대통령 표창 3명, 국무총리 표창 5명, 부총리 표창 24명 등 총 35명이 상을 받았다. 국산 보안 기술을 통해 국가 주요 시설의 보안 강화와 산업 발전에 기여한 지니언스 이동범 대표가 국민훈장 석류장을 수상했다. 이동통신·사이버물리 보안 연구와 국내외 표준·산업·정책 개선에 기여한 한국과학기술원(KAIST) 김용대 교수는 국민포장을, 암호용 하드웨어 분야 연구개발을 통한 핵심 원천 기술 확보에 기여한 호서대학교 하재철 교수는 근정포장을 받았다. 또 정보보호를 위해 노력해 온 공로를 인정받아 엔플러스랩 이철호 대표, 세종특별자치시 임채식 사무관, 아이닉스 황정현 대표가 대통령 표창을 수상했다. 이 밖에 사회 곳곳에서 정보보호를 위해 노력해 온 사람 5명에게 국무총리 표창을 수여했다.(아래 수상자 명단) 국민 대표단 희망 메시지 순서에서는 산업계·학계·보안업계·시민을 대표하는 4인이 무대에 올라 ▲AI 기반 보안 내재화(산업계) ▲혁신 인재 양성(학계)▲보안 체계 전환(보안업계) ▲보안 실천(시민)을 각각 다짐하며 안전한 AI 시대를 향한 희망 메시지를 전했다. 한편, 올해는 국민 생활과 밀접한 3대 통신사가 행사에 최초로 함께해 정보보호 의지를 함께 다졌다. 또 미국 사이버보안 및 인프라보안청(CISA,Cybersecurity and Infrastructure Security Agency),영국 AI안전연구소, 구글(Google) 등이 기조연설을 통해 AI 기반 정보보호의 미래를 공유했다. 이 밖에 과기정통부는 정보보호의 중요성과 생활 속 실천 문화를 확산하기 위해 다양한 국민 참여 프로그램을 운영한다. 인플루언서가 참여하는 SNS 숏폼 캠페인, 프로야구 경기 연계 현장 이벤트, 정보보호의 달 스탬프 투어 등 온·오프라인 프로그램을 통해 국민 누구나 정보보호 실천 문화 확산에 동참할 수 있다. 정보보호의 날 기념 공식 홈페이지(https://2026securityday.ai.kr)에서 정보보호 실천 수칙 안내를 비롯한 7월 한 달간 주요 프로그램 일정을 확인할 수 있다. 한국인터넷진흥원 페이스북(@kisa118)을 통해 매주 진행하는 홍보 이벤트에도 참여할 수 있다.

2026.07.08 11:00방은주 기자

FIU, 회계사·변호사 대상 자금세탁방지 의무 도입 물밑작업

금융정보분석원(FIU)이 회계사·변호사·세무사 등을 대상으로 자금 세탁을 방지해야 하는 의무를 부과하는 특정금융거래법(특금법) 개정안 사전 작업을 진행 중이다. 8일 FIU는 올해 업무계획에 넣었던 특정 비금융사업자에 대한 자금세탁방지 의무 도입 방안 마련을 위해 해당업계와 소통했다. 특정 비금융사업자는 금융기관이 아닌 변호사·회계사·세무사·부동산 중개업·카지노 등 사업자를 칭하며, 이들이 고객과 ▲부동산 매매 ▲고객 자금·자산 관리 ▲고객 계좌 관리 ▲회사 설립·운영을 위한 출자금 조직 ▲법인·신탁 설립·운영·관리 및 사업체 매매 관련 업무 등서 생길 수 있는 자금 세탁 등을 조력하거나 전문가의 위치를 이용해 도움을 줄 수 있는 행위를 근절하는 것이 골자다. 특히 2028년 3월 우리나라가 국제자금세탁방지기구(FATF) 상호평가를 앞두고 있어, 변호사·회계사 등을 대상으로 한 자금세탁방지 의무 도입을 위한 특금법 개정 작업은 속도를 낼 것으로 보인다. FATF는 우리나라에게 특정 비금융사업자를 대상으로 자금세탁방지 의무를 도입할 것을 권고했다. 현재 우리나라는 카지오 사업자에 대해서만 2007년 자금세탁방지 의무를 부과한 상태다. 변호사·회계사 등에 자금세탁방지 의무를 부과하지 않은 나라는 FATF 가입국 중 우리나라와 미국뿐이다. FIU는 현재 해당업계 협회와 의견을 교류했다. 회계업계 고위 관계자는 "FIU와 의견을 나눈 바 있으나 구체적인 사안은 정해진 것이 없다"고 설명했다. 자금세탁방지 의무 도입 시 법무법인이나 회계법인 간 격차로 인한 업무 과중도가 다른 만큼 범위 등에 대한 구체적인 방안이 마련돼야 할 것으로 보인다. 업계 관계자들은 "제도가 생기는 것이니 만큼 업무가 하나 더 늘어날 수 있다"면서도 "대형 법인에서는 대응이 어렵지 않을 것"이라고 진단했다.

2026.07.08 10:02손희연 기자

KT, 작년 정보보호에 1276억원 투자...국내 단일기업 3위

KT가 지난해 정보보호 부문에 1276억원을 투자했다. 국내 단일 기업 기준으로 3위에 이르는 투자 규모다. 또 4년 연속 연간 투자액 1000억원 이상을 유지했다. 정보보호 전담인력 가운데 내부 전문인력이 절반 이상을 차지하는 등 투자와 전문성도 함께 강화하고 있다. KT 정보보호 전담 인력은 317명이며, 이 가운데 내부 전문인력은 164명이다. 보안은 조직과 시스템에 대한 깊은 이해와 지속적인 경험이 축적돼야 하는 분야라는 인식에 따른 것이다. 중장기 보안 전문인력 양성 체계도 구축하고 있다. IT 네트워크 개발자를 대상으로 맞춤형 보안 아카데미를 운영하고, 서울대학교와 정보보호 분야 계약학과 개설을 추진하는 등 우수 보안 인재를 지속적으로 육성하며 내부 전문성을 더욱 강화해 나가고 있다. KT는 정보보호의 날을 계기로 7월 한 달간 사내에서 '정보보호 주간'을 운영 중이며, 이를 앞으로도 지속 확대해 나갈 방침이다. 정보보호 주간은 보안을 단순한 규정이 아닌 일하는 문화로 정착시키기 위한 프로그램으로, 임직원들이 일상 업무 속에서 보안 실천을 자연스럽게 체득할 수 있도록 마련됐다. 아울러 KT는 지난해 민관합동조사단의 재발방지 권고사항을 기반으로 정보보안 마스터플랜을 수립하고 보안 체계 전반의 혁신도 추진하고 있다. 침해사고를 계기로 확인된 관리체계 전면 재정비 및 정보보안 거버넌스와 자산(공급망) 관리 체계를 강화하고 KT 환경에 최적화된 정보보안 프레임워크를 재정립해 보다 견고한 보안 기반을 완성한다는 방침이다. 제로트러스트 기반의 상시 예방·선제 대응 체계를 확대하고 AI 기반 보안 기술을 고도화하는 등 사고 대응 중심에서 예방 중심의 보안 체계로 전환을 지속하고 있다. CPO를 별도 선임하고 개인정보보호 자문위원회를 출범하는 등 개인정보 보호 거버넌스도 강화하고 있다. 기술뿐 아니라 조직, 인력, 프로세스가 유기적으로 연계되는 정보보안 체계를 구축해 AI 시대 고객이 가장 신뢰할 수 있는 보안 환경을 만들어 나가고자 한다. 이상운 KT 정보보안실장(CISO)은 “AI 시대의 정보보안은 사고 이후 대응보다 상시 예방과 선제 대응이 더욱 중요하다”며 “KT는 단순히 보안 기술을 강화하는 데 그치지 않고 조직과 인력, 프로세스가 함께 작동하는 견고한 정보보안 체계를 구축해 고객이 가장 신뢰할 수 있는 AX 플랫폼 기업으로 도약할 수 있도록 보안 경쟁력을 지속 강화해 나가겠다”고 말했다.

2026.07.08 09:30박수형 기자

"국내 대규모 AIDC 구축에 국산 NPU 활용 늘려야"

대한민국 대도약 3대 메가 프로젝트에 따라 대대적인 AI 데이터센터 구축이 예정된 가운데, 국산 AI 반도체 사용 비중 목표를 정해야 한다는 정책 건의가 나와 이목을 끈다. 엔비디아 GPU 외에 NPU 사용을 늘려 국산 AI 반도체 생태계를 더욱 빠르게 확장시킬 수 있다는 이유에서다. 백준호 퓨리오사AI 대표는 7일 과학기술정보통신부가 K-AI반도체 기술지원센터 개소식을 열고 류제명 차관 주재로 열린 간담회에서 “국산 칩 포션(비중)을 30~40% 목표로 하고 자체적인 엔진을 만들어 NPU 회사와 스토리지, 소프트웨어가 협업해 경쟁력을 확보할 수 있다”고 말했다. 백 대표는 “3대 메가프로젝트에서 나온 18기가와트(GW) 용량의 AI 데이터센터 구축은 역사적인 선언”이라며 “이는 오픈AI가 앞으로 5년간 건설하려는 규모와 비슷한데, 오픈AI는 엔비디아와 AMD 외에 자체적인 반도체 비중을 정하고 있다”고 부연했다. 류 차관은 이에 대해 “부처 내에서 박태완 국장을 비롯한 실무진이 국산 AI 반도체를 실질적으로 쓸 수 있도록 타 부처나 국가AI전략위원회외 소통하며 역할을 많이 하고 있다”면서 “정부와 지원기관이 역량을 총동원하겠다”고 했다. 박윤규 정보통신산업진흥원장 역시 “앞으로 AI 데이터센터가 큰 규모로 구축될 텐데 이 속에서 국산 AI 반도체 생태계가 최고 수준이 되도록 노력하겠다”고 밝혔다. 대한민국 대도약 3대 메가 프로젝트 발표만으로도 국산 AI 반도체의 위상이 달라졌다는 평가도 나왔다. 리벨리온의 신성규 CFO는 “회사에서 CFO 역할을 맡고 있어 더욱 느끼는 부분인데 3대 메가 프로젝트의 발표 전과 후로 글로벌 투자자를 만났을 때 질문이 많이 달라지고 있다”며 “프로젝트가 발표된 뒤 소식이 전해지면서 대만의 투자자나 중동의 펀드가 한국 시장이 충분히 커지고 있어 보이는데 한국 NPU 회사의 기회가 얼마나 열리는 것인지 알려달라는 문의가 쏟아지고 있다”고 말했다. NPU 발전을 위해 칩셋을 넘어 전반적인 생태계 구축이 필요하다는 의견도 관심을 집중시켰다. 이용덕 바로AI 대표는 “엔비디아는 GPU로만 보여지는 부분이 많은데 20년 이상을 소프트웨어와 서버를 아우르는 플랫폼 준비에 힘을 쏟은 회사”라며 “국산 NPU 확산을 위해 퍼포먼스를 올릴 수 있는 플랫폼부터 서버와 클라우드, 소프트웨어까지 생태계 활성화가 함께 이뤄져야 하고 오늘 개소한 기술지원센터가 큰 힘이 될 것”이라고 강조했다. 박태완 과기정통부 정보통신산업정책관은 “정부의 메가 프로젝트를 이루는 반도체, 피지컬 AI, AI 데이터센터에 공통적으로 필요한 게 바로 NPU”라면서 “AI 데이터센터 계획을 수립하는 쪽에도 NPU와 관련된 기업을 소개하고 있고, 특히 회사마다 사정이 달라 기업별 맞춤형 지원이 필요하다는 고민에 따라 정책적으로 돕겠다”고 약속했다.

2026.07.07 18:10박수형 기자

이력서·연봉 정보 쌓인 HR 플랫폼, 개인정보 관리 시험대 올랐다

이력서와 연봉 등 방대한 개인정보를 보유한 HR 플랫폼들이 정부의 개인정보 처리방침 평가 대상에 오르며 관리 체계 점검을 받게 됐다. 최근 수년간 일부 채용 플랫폼에서 개인정보 유출 사고가 반복된 데다, 기업 인수합병(M&A)에 따른 개인정보 해외 이전 우려까지 제기되면서 관리 체계 전반에 대한 점검 필요성이 커지고 있기 때문이다. 국내 HR 플랫폼들은 보안 투자 확대와 관리 체계 강화에 나서고 있다. 다만 개인정보보호위원회 평가 결과에 따른 조치가 개선 권고에 그친다는 점에서 실효성에는 한계가 있다는 지적도 나온다. 7일 IT업계에 따르면 개보위는 지난 6일 '제 3기 개인정보 처리방침 평가위원회'를 출범하고 국민생활과 밀접한 7개 분야, 52개 서비스를 대상으로 개인정보 처리 방침을 살펴보겠다는 계획을 발표했다. 이 위원회는 외부 전문가 30명으로 구성됐으며, 기업과 기관이 공개한 개인정보 처리방침의 법령 준수 여부, 실제 처리 현황 일치성, 권리 보장 수준 등을 종합적으로 살펴본다. 학력·연봉 등 개인정보 다수…유출 이력·해외 이전 우려도 개보위가 살펴보는 7개 분야에는 HR 플랫폼도 포함된다. HR 플랫폼의 경우 이용자가 올려둔 자기소개서와 이력서에 이름, 이메일, 학력, 근무회사와 이력 등 다량의 개인정보가 포함돼 있다. 일부 이력서에는 지원자 사진과 연봉도 기재돼 있다. 여기에 일부 플랫폼은 지난 몇 년 사이 개인정보가 유출된 전력이 있다. 웍스피어가 운영하는 알바몬은 지난해 5월 임시저장 이력서 2만2473건이 유출됐다. 유출 정보에는 임시저장된 이력서 정보 내 이름과 휴대폰 번호, 이메일 주소 등이 포함된다. 인크루트는 2024년 7월 3만5000건, 지난해 1월 해커의 공격으로 728만 명의 개인정보를 빼앗겼다. 해당 사안을 두고 개보위는 4억6300만원의 과징금을 부과했다. 리멤버 역시 2023년 단체 이메일을 발송하는 과정에서 다른 사람의 이메일 주소가 노출되는 '동보 메일' 실수로 365명이 피해를 입었다. 지난해 리멤버가 글로벌 사모펀드 EQT 파트너스에 인수되면서 개인정보 해외 이전 우려도 커지고 있다. 이에 강민국 국민의힘 의원은 대규모 개인정보를 보유한 기업의 인수합병이 진행되면 개보위의 사전 심사를 거치도록 하는 내용이 골자인 법안을 준비 중이다. 실제로 빗썸은 가상자산 거래 정보 국외 이전 과정에서 규정 위반으로 문제가 됐다. 빗썸이 해외 가상자산거래소와 오더북(호가창)을 공유하고 가상자산을 이전할 때 이용자 동의를 받은 거래소가 아닌 다른 거래소로 회원번호와 주문정보를 국외 이전했기 때문이다. 보안 대책 강화하는 HR 플랫폼…예산·인력도 확대 지난 몇 년 사이 개인정보 유출 과정과 처리 방침에 대한 문제가 불거졌던 만큼 국내 HR 플랫폼들은 관련 조치를 강화하고 예산을 늘렸다. 웍스피어는 지난해 해킹 시도 인지 즉시 해당 계정과 IP를 차단하고 보안 취약점에 대한 긴급 조치를 완료했다. 또 외부 해킹 및 계정 탈취 시도에 대한 상시 탐지 체계를 강화하고, 전문기관과 협력을 통해 점검 결과 등을 공유하고 있다. 개인정보 파일 다운로드 시 휴대전화 인증·사유 입력, 파일 암호화 강제 적용 등 기술적·관리적 보호조치를 운영 중이다. 사람인은 정기적인 내외부 감사를 통해 외부 위협에 대한 방어력을 강화하고 있다. 전사 정보보호 교육, 모의 훈련, 정보자산보호 등이 대표적인 예시다. AI 활용에서도 개인정보 최소수집 원칙을 적용하며 알고리즘이 구직자의 민감 정보를 학습하거나 저장하지 않도록 설계했다. 2024년 36.13%, 지난해 45.21%, 올해 43.9%로 지난 3년간 IT 예산 대비 정보보호 예산 비율도 늘렸다. 인크루트는 서비스, 서버·네트워크, 임직원 PC 등 전 영역에 걸쳐 관리 기준을 상향하고 임직원 보안 인식 제고 활동을 강화하고 있다. VPN, 서버, 업무시스템 등 모든 시스템에 다중 인증(MFA) 절차를 적용하고 있다. IT 예산 중 정보보호 관련 예산 30%이며, IT 인력 가운데 정보보호 인력 비중은 9% 내외다. 리멤버는 사고 이후 2024년 10월 개인정보보호지침 및 별도 가명정보 절차 수립·시행, 고유식별정보 등의 암호화, 전산실 등의 접근 통제 조치를 담은 개인정보 처리방침을 개정했다. 메일 발송 전 통제 절차 강화와 및 처벌 규정도 신설했다. 원티드랩은 '제로다크웹' 기술을 도입해 개인정보의 다크웹 유출을 방지하고 있으며, 정보보호투자액은 2024년 약 2억8000만원에서 지난해 약 4억1500만원까지 확대했다. 개선 권고가 최대…“강제성은 없어, 마무리는 10월 말” 다만 이번 위원회가 내릴 수 있는 조치는 과징금 등 강제 수단 없고 개선 권고에 그쳐 실효성는 의문이 제기된다. 개보위 관계자는 “개인정보 처리 방침에 작성된 내용으로 인해 곧바로 침해가 발생한 것은 아니다”라며 “구체적인 조사 등이 병행돼야 해 개선권고의 대상은 될 수 있어도 내용만으로 처분 대상이 된다고 보기는 어렵다”고 말했다. 개보위가 꾸린 평가위원회는 서면으로 전체적인 내용을 먼저 살펴보는 기초 평가, 기초 평가 과정에서 확인이 어려운 내용을 살펴보는 심층 평가(현장 평가), 기업의 이의신청 후 진행되는 종합 평가 순으로 진행된다. 기초 평가는 이달 중으로 마무리될 예정이며, 심층 평가는 8월 중순부터 9월 초까지 이어진 후 20일간의 이의신청 기간을 거쳐 10월 말에 종합평가를 마친다. 위원회는 이 때 최고제품책임자(CPO)와의 면담을 통해 정보 처리에 대한 관심도를 살펴본다. 만약 기관 및 기업의 개인정보 처리방침이 법령을 준수하지 않았다면 개선 권고를 내리고, 미흡한 사항을 안내 후 충분한 개선 시간을 가진 뒤 이행 점검을 진행하게 된다. 개보위 관계자는 “이행 점검 이후에도 권고 사항이 반영되지 않은 경우에 대한 추가적인 고민이 필요하다”고 덧붙였다. 김명주 서울여대 정보보호학부 교수는 "몇 천만원에 해당하는 비싼 과태료라도 매기는 것이 의미가 있다"며 "(위원회 입장에서는) 지금까지 과태료를 책정하지 않다가, 갑자기 매기는 것에 대한 부담감이 있었을 것"이라고 짚었다.

2026.07.07 17:57박서린 기자

"국산 NPU 궁금하세요?”...K-AI반도체 지원센터에서 상담+애로해소

국산 AI 반도체 기업과 수요자를 이어주고 실제 국산 NPU 도입까지 이뤄지게 도와주는 'K-AI반도체 기술지원센터'가 한국정보통신진흥협회에 문을 열었다. 과학기술정보통신부는 7일 오후 한국정보통신진흥협회에서 K-AI반도체 기술지원센터 개소식을 개최했다. NPU는 지난주 발표된 대한민국 대도약 3대 메가 프로젝트에서 제시된 분야를 뒷받침하는 핵심 기술로 꼽힌다. 정부는 이에 따라 2020년 이후 연구개발(R&D)과 실증사업을 통해 국산 NPU 기술 경쟁력 확보를 지속적으로 지원해 왔으며, 최근에는 상용화와 양산 단계에 진입하는 성과를 거두고 있다. 특히 AI 서비스 확산에 따른 추론 수요 증가와 AI 데이터센터 구축 확대에 따라 국산 NPU 활용 가능성이 높아지면서 실제 현장에서의 도입과 확산이 중요한 과제로 떠오르고 있다. 다만 실제 국산 NPU 도입과 활용 과정에서 다양한 애로사항이 발생하고 있다. 수요 기업들이 자사 환경에 적합한 제품을 선택하기 어렵고, 도입 전 충분한 성능 검증이나 도입 이후 소프트웨어 최적화, 유지보수에 대한 지속적인 지원이 필요하다는 의견이 제기됐다. 즉 NPU 기술 경쟁력은 확보됐으나 실제 현장에서 더욱 넓게 확산하기 위한 지원 체계 마련이 과제가 된 셈이다. 과기정통부는 현장의 애로를 해소하고 국산 NPU 시장 확산을 촉진하기 위해 센터를 개소하게 됐다. 센터는 국산 AI 반도체 도입을 검토하는 기업을 대상으로 ▲도입 상담 및 기술 컨설팅 ▲활용 분야별 심층 컨설팅 ▲시험, 검증 지원, 연계 ▲도입 이후 소프트웨어 최적화와 기술지원 ▲국산 AI반도체 활용 우수사례 홍보 ▲수요기업과 공급기업 간 네트워킹 등을 제공한다. 또 현장 의견을 지속적으로 반영해 지원 기능을 단계적으로 확대해 나갈 계획이다. 아울러 한국팹리스산업협회 등이 참여하는 '피지컬 AI 얼라이언스'와 연계해 피지컬 AI 현장에서 필요한 국산 AI 반도체 수요를 발굴하고, 공급기업과의 협력 방안도 모색해 나갈 예정이다. 개소식에 참여한 류제명 과기정통부 차관은 “국산 AI반도체의 핵심 경쟁력은 저전력·비용 효율성에 있으며, AI 서비스 확산으로 빠르게 성장하고 있는 추론용 AI반도체 시장은 우리 기업에게 중요한 성장 기회가 될 것”이라며 “과기정통부는 K-AI반도체 기술지원센터를 통해 국산 AI반도체의 성공적인 시장 안착과 민간 확산을 적극 지원해 나가겠다”고 말했다.

2026.07.07 15:33박수형 기자

지금 뜨는 기사

이시각 헤드라인

"뭐가 맞고 틀린건데?"...플랫폼 기업들, 허위조작정보 판단 책임에 '난감'

이수진 야놀자 "지금 안 되면 어때요? 그 뒤에 언젠가는 될 건데"

삼성D "손해액 재산정해야" vs 톱텍 "81억도 많다"

AI 메모리 새 해법 찾는 반도체 업계..."HBM만이 답 아니다"

ZDNet Power Center