ZDNet 검색 페이지

'지란지교 시큐리티'통합검색 결과 입니다. (14건)

'신한카드' 사고 방지 보안 솔루션 '수두룩'

신한카드에서 19만2천건의 가맹점 대표자 휴대전화번호가 유출되는 사고가 발생했다. 신한카드에 따르면 유출된 정보는 가맹점 대표자의 ▲휴대전화번호 18만1천585건 ▲휴대전화번호, 성명 8천120건 ▲휴대전화번호, 성명, 생년월일, 성별 2천310건 ▲휴대전화번호, 성명, 생년월일 73건 등 총 19만2천88건이다. 다만 롯데카드 해킹 사태 때처럼 외부 공격으로 이번 유출 사고가 발생한 것은 아니다. 내부 직원이 신규 카드 모집 영업을 위해 해당 개인정보들을 유출한 것으로 파악됐다. 현재 금융위원회, 금융감독원 등 금융당국과 개보위가 조사에 착수한 상태다. 외부 공격자의 침해사실이 확인된 경우에는 한국인터넷진흥원(KISA)에 24시간 내로 침해 사실을 알려야 한다. 또한 침해 과정에서 개인정보가 유출된 경우에는 72시간 내로 개보위에 신고를 마쳐야 한다. 단 금융권의 경우 관련 법에 따라 KISA가 아닌 금융감독원 등 금융당국에 신고해야 하는 규정이 있다. 신한카드의 경우는 외부 공격자의 침입으로 내부 데이터가 유출된 '침해사고'가 아니라, 내부자가 고의 혹은 과실로 정보를 유출한 '내부자 위협'에 해당하는 공격 유형이다. 당시 신한카드 일부 직원은 신규 카드 모집을 위해 가맹점 대표자 정보를 유출한 것으로 확인됐다. 최근 부상 새로운 위협 아냐...국가안보까지 흔드는 공격 유형 내부자위협은 외부에서 공격이 이뤄지는 것이 아니라 내부에서부터 공격이 이뤄지기 때문에 치명적인 결과를 낳는 경우가 많다. 실제로 쿠팡의 경우 외국인 직원이 3천370만건의 개인정보를 유출해 사회적 파장이 끊이질 않고 있다. 내부자위협은 최근 부상한 '새로운 위협'이 아니다. 과거서부터 방산업체의 설계도면 유출, 제조 공정 데이터, 소스코드 유출 등 기업 기밀 유출에 주로 악용되며, 국가 안보까지 위협하는 공격 유형이다. 신한카드의 경우처럼 직원의 일탈이나 퇴사자나 현직자의 고의적 정보 탈취부터 협력사 직원과 외부 공격자의 거래를 통한 공격 등 다양한 형태로 이뤄지는 것이 내부자 위협으로 통칭되는 것이다. 글로벌 기업에서도 내부자 위협으로 인해 기밀 정보가 유출되는 사례가 있다. 지난 2018년 테슬라 내부 직원이 제조 공정 데이터와 소프트웨어 코드를 빼돌려 피해를 입히기도 했으며, 애플의 경우 내부자에 의해 차세대 아이폰의 핵심 정보가 유출된 바 있다. 적절한 보안 조치 이뤄졌다면 충분히 사고 방지 가능 신한카드의 경우 적절한 보안 조치가 이뤄졌다면 충분히 사고를 방지할 수 있었다. 내부자 위협은 데이터 유출 방지(DLP) 솔루션을 통해 예방이 가능하다. DLP는 여러 종류가 있지만 내부자 위협을 효과적으로 방지하는 기능을 하는 종류도 있다. 이메일, 웹 업로드 등을 통해 민감 데이터가 유출되는 것을 차단하고, USB나 외장하드 등으로의 복사 및 유출도 막는 기능을 한다. 유출 시도가 감지되면 DLP를 통해 보안 담당자에게 알림이 가고 보안 담당자가 조치를 취할 수 있도록 돕는다. 또 직원이 외부로 개인정보가 포함된 문서 등을 보낼 때에도 암호화를 적용하는 등의 기능을 수행한다. 구체적으로 지란지교시큐리티의 경우 메일스크린 솔루션을 통해 기밀이나 개인정보가 포함된 문서가 메일을 통해 외부로 반출되는 것을 막는다. 발송 이전에 보안 담당자에게 알림이 가는 구조다. 또 개인정보 필터 솔루션을 통해 개인정보를 걸러서 별도로 암호화 저장하는 것도 가능하다. 문서 중앙화 솔루션의 경우도 DLP와 연계돼 기밀 정보는 별도 보관하도록 하는 조치도 가능하다. 내부 결재 프로세스를 통해서만 외부로 보내는 것이 가능하도록 별도 솔루션을 통해 방지할 수 있는 영역이라는 것이다. 소만사, 파수, 지란지교시큐리티 및 지란지교데이터, 사이버다임 등 SLP 및 문서중앙화 솔루션을 공급하고 있는 기업도 적지 않다. 특히 신한카드의 경우 개인정보를 유출한 직원이 개인정보 조회 화면을 사진을 찍는 방식으로 공유한 것으로 확인됐다. 이 경우도 특정 구역이나 업무 환경에서 카메라를 제어하는 'MDM(모바일 디바이스 매니지먼트)' 솔루션 등으로 충분히 대응할 수 있다. 글로벌 기업이 제공하는 UBA(사용자 행동 분석) 솔루션도 내부자 위협을 효과적으로 방어할 수 있는 기술로 알려져 있다. UBA 솔루션은 네트워크 내 사용자 행동을 추적하고 정상 행동 패턴을 모델링한다. 평소 사용자가 하지 않는 작업을 수행하는 경우를 탐지하기 때문에 내부자 위협을 효과적으로 방어할 수 있다. 신한카드가 내부자 위협 방지 솔루션을 갖고 있는 지, 또 어떤 솔루션을 갖고 있는 지는 아직 알려지지 않았다. "기업이 얼마나 내부자 위협을 잘 방어하고 있는 지 점검 체계 마련해야" 보안 전문가들은 내부자 위협으로 인한 사고가 잇달아 터져 나오고 있는 만큼 국내 인증 제도 등에서도 내부자 위협을 얼마나 잘 방어하고 있는지 검증하는 평가 체계도 마련돼야 한다고 주문했다. 이용준 극동대 해킹보안학과 교수는 "DLP, UBA 등 솔루션을 효과적으로 결합해 사용하는 것도 물론 중요하지만, 기업이 얼마나 내부자 위협을 잘 방어하고 있는지 그 수준을 가능하는 체계도 마련할 필요가 있다"며 "미국의 경우 연방정보기관 산하 공공기관이나 국가기관에는 내부자 프로그램에 대해서 솔루션을 만들고 어느 정도 성숙도에 도달해 있는지를 점검하는 체계가 마련돼 있다"고 설명했다. 이 교수는 "반면 한국에는 아직 내부자 위협에 대한 인증이나 성숙도를 측정하는 체계가 없다"며 "외부 공격 세력과 내부자가 공모해 위협을 가하는 공격 형태도 강화되고 있기 때문에 내부자 위협에 대한 평가 체계가 마련돼야 조직이 내부자 위협에 대해서 어느 정도 대응하고 있는지 객관적인 평가가 가능하다"고 역설했다.

2025.12.24 19:51김기찬

[ZD SW 투데이] KOSA, IT 멘토링 '코넥트 2' 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆KOSA, IT 청년-현직자 멘토링 행사 '코넥트 2' 개최 한국인공지능·소프트웨어산업협회(KOSA)가 지난 22일 경기도 성남시 타운홀 판교점에서 IT 청년과 현직자 간 멘토링 네트워킹 행사 '코넥트 2 : 세미나 & 네트워킹 데이' 행사를 개최했다. 행사에는 업계 경력 10년 이상 대기업 멘토 18인을 비롯해 구직·재직 청년 50여 명이 참석했다. 이날 취업·이직을 위한 글쓰기 노하우와 자소서·포트폴리오 작성법 특강이 진행됐다. 토크콘서트·네트워킹 시간에는 IT업계 질의응답, 조별 재직자·초년생 멘토링이 열렸다. ◆딥브레인AI, AI 공모전에 'AI 디텍터' 지원 딥브레인AI가 한국국제협력단(KOICA)이 주최한 AI 활용 공모전에서 출품작 진위를 판별하기 위한 딥페이크 탐지 솔루션을 제공했다. AI 디텍터는 화면의 픽셀 변화와 영상·음성의 미세한 패턴을 분석해 콘텐츠의 AI 활용 여부를 정확하게 파악할 수 있는 솔루션이다. 이번 공모전에서는 화면, 음성 요소, 장면 전환 등 제작 과정의 흐름을 세밀하게 분석해 출품작의 특성을 정확하게 확인하며 심사 과정의 공정성을 높였다. ◆노타, 텔레칩스와 피지컬 AI 기술 협력 계약 체결 노타가 차량용 반도체 팹리스 기업 텔레칩스와 피지컬 AI 기술 협력을 위한 계약을 체결했다. 노타는 이번 협력을 통해 안면인식을 위한 AI 모델이 텔레칩스의 '돌핀5' 환경에서 효율적으로 구동되도록 경량화·최적화 기술을 적용하는 작업에 나선다. 양사는 이번 계약을 바탕으로 돌핀5 기반 AI 생태계를 강화하고, 자동차 전장 시장을 넘어 로봇, 드론, 산업 자동화 등 글로벌 피지컬 AI 시장으로 활용 범위를 넓힐 방침이다. ◆딥파인, '2025 관광현장 문제해결 오픈 이노베이션' 참여 딥파인이 AI 관광 서비스 '광집사' 구축을 위한 한국관광공사의 '2025 관광현장 문제해결 오픈 이노베이션'에 참여했다. 광집사는 웹 기반의 광집사 서비스는 AI 기술을 통해 다국어 안내, 안전 확보, 방문객 밀집도 분석, 주차 혼잡도 파악 등을 지도 서비스와 통합 제공하는 플랫폼이다. 딥파인은 본 사업 총괄 기업으로 참여 기업들의 API를 연계한 통합 서비스를 구현했다. 신기술을 융합한 공간 컴퓨팅 기술 역량을 바탕으로 AI 지도 개발도 맡았다. ◆지란지교데이터, '2025 가족친화 우수기업' 장관 표창 수상 지란지교데이터가 '2025년 가족친화 우수기업(관) 정부포상 수여식'에서 가족 친화적인 조직문화 조성과 제도 운영의 공로를 인정받아 성평등가족부 장관 표창을 수상했다. 특히 ▲출산휴가 중 고용 유지율 100% 유지 ▲육아휴직 최대 1년6개월 운영 ▲자녀 1인당 월 10만원 교육지원금 제도 ▲유연근무제 전사 적용 ▲시간 단위 연차제 및 연차 촉진제도 등 실질적 제도 운영에서 높은 평가를 받았다. ◆앤시스코리아, '앤시스 스타트업 밋업' 개최 앤시스코리아가 지난 21일 서울 강남구 앙트레블에서 앤시스의 시뮬레이션을 활용하는 스타트업 대상으로 '앤시스 스타트업 밋업'을 진행했다. 이번 행사는 시뮬레이션 기반의 기술 혁신 사례·실제 비즈니스 경험을 공유함으로써 스타트업 생태계 내 교류를 활성화하고자 마련됐다. 현장에는 앤시스의 SW 활용 중이거나 도입을 검토 중인 스타트업 관계자 약 51명이 참석했다. ◆한국그루브-코어시큐리티, '공공 부문 AI 혁신 전략 워크숍' 성료 한국그루브와 코어시큐리티가 지난 21일 서울 강남구 삼성동 그랜드 인터컨티넨탈 서울 파르나스에서 개최한 '공공 부문 AI 혁신 전략 워크숍'을 성황리에 마무리했다. 이번 워크숍은 '공공 서비스의 미래, AI 기술에서 답을 찾다'를 주제로 현장에서 적용할 수 있는 사례와 실행 전략을 공유하고자 마련됐다. 워크숍에는 서울대 백윤흥 전기∙정보공학부 교수, 김현조 케이유융합소프트웨어연구센터(KUSRC) 대표, 그루브 종항 시옹 AI 솔루션 아키텍트, 임영익 인텔리콘연구소 대표 등 국내외 전문가들이 연사로 참여했다.

2025.11.24 16:06김미정

보안 상장사들 직원 평균 급여 올랐다...지란지교 최고 4177만원

잇단 침해사고로 보안업계 실적이 큰 폭으로 개선되면서 상장 보안업체들의 직원 급여도 덩달아 올랐다. 개선된 실적을 바탕으로 연구개발은 물론 직원들에 대한 재투자도 활발해지고 있다는 분석이 나온다. 27일 금융감독원 전자공시시스템에 따르면 올해 상반기 기준 상장 보안업체 16곳 중 3곳을 제외하면 모든 업체에서 직원 1인당 평균 급여액이 오른 것으로 나타났다. 1인당 가장 많은 연봉을 받는 '연봉 킹' 업체는 지란지교시큐리티로, 올해 상반기 직원 1인당 약 4177만원을 받는 것으로 집계됐다. 전년 동기(약 3624만원) 대비 1인당 550만원 이상 오른 셈이다. 증가 폭도 조사 대상 기업 중 가장 컸다. 지란지교시큐리티는 올해 상반기 영업적자를 기록했음에도 직원 연봉이 올랐다. 영업적자 규모를 14억원가량 축소시키며 실적 개선에 따라 직원 급여도 오른 것으로 풀이된다. 직원 수는 같은 기간 1명 감소해 직원 수 감소에 따른 평균 증가의 영향도 적은 것으로 분석됐다. 지란지교시큐리티 관계자는 "사내에 개발 직군 비중이 높은데, 숙련도 있는 개발 인력 비중이 높다 보니 전체 평균 연봉이 높게 책정된 것으로 보인다"며 "지난해 인상률이 높았던 이유는 지난해 매출 및 영업이익이 개선되면서 회사의 성장에 따른 이익은 성장을 이끈 직원들과 함께 나눠야 한다는 경영진의 의사 결정이다. 이에 따라 임직원들의 연봉 인상이 지난해 대비 높았다"고 설명했다. 지란지교시큐리티 외에도 시큐아이의 직원 1인당 평균 급여액이 4000만원으로 전년 동기 대비 200만원가량 늘었고, 지니언스도 같은 기간 1인당 평균 급여액이 400만원 가까이 올랐다. 1인당 평균 급여액이 가장 낮은 곳은 이글루코퍼레이션으로, 직원 1인당 2446만3000원(기간제 근로자 제외)을 받고 있는 것으로 확인됐다. 1년 전 같은 기간과 비교하면 1인당 평균 급여는 소폭 오른 것으로 나타났다. 다만 이글루코퍼레이션의 직원 수는 올해 상반기 기준 1129명으로, 타 업체 대비 2배 이상 많은 편이기 때문에 평균 급여는 낮아졌을 수 있다는 게 회사 측 설명이다. 이글루코퍼레이션 관계자는 “직원 수가 많은 데다, 주니어급(사원~대리급) 저연차 직원의 비중이 높다 보니 평균 연봉을 산출하면 낮게 잡혔을 가능성이 있다”며 “또 광주와 대전에 지방 지사를 두고 있는데, 지방 쪽 연봉이 본사보다 낮게 책정되는 경향이 있어 평균이 낮아졌을 수 있다”고 설명했다. 한편 지난해 상반기 대비 올해 상반기에 1인당 평균 급여액이 줄어든 곳은 ▲수산아이앤티(100만원 감소) ▲소프트캠프(304만4000원 감소) ▲파이오링크(100만원 감소) 등 3곳이다. 보안업계 수요가 높아진 가운데 보안 상장사들이 신규 채용을 확대하면서 고연차 대비 저연차 직원이 늘어난 영향으로 풀이된다. 실제로 파이오링크는 지난해 상반기 직원 수가 각각 372명이었으나 올해 상반기 기준으로는 421명으로 직원이 40명 가까이 늘었다. 같은 기간 소프트캠프 직원도 139명에서 154명으로 늘었다. 조영철 파이오링크 대표는 "보안 컨설팅이나 관제 인원들의 경우 젊은 사람들이 많다는 특징이 있는데, 해당 분야에서 채용을 늘려 전체적인 연봉 수준이 낮아진 것"이라며 "파이오링크의 정보보안 솔루션 분야 직원들은 연봉이 더 높다. 신입 채용을 활발히 한 영향으로 봐야 한다"고 강조했다. 수산아이앤티 관계자는 “신입사원과 주니어급 인력이 활발히 합류하면서 조직이 한층 젊어지고 역동성이 강화되고 있다”며 “이 과정에서 재직자 기준 1인당 평균 급여액이 소폭 조정된 측면이 있으나, 이는 새로운 인력이 늘어난 데 따른 자연스러운 변화일 뿐 내부적으로는 큰 차이가 없다”고 밝혔다. 이어 “올해 상반기에는 직원 수가 전년 대비 증가했고, 평균 근속연수 역시 베테랑과 신입이 조화를 이루는 구조로 전환되면서 회사의 지속 성장을 위한 토대가 더욱 강화되고 있다”고 부연했다.

2025.08.28 16:19김기찬

"이번엔 서브소프트 인수"...지란지교시큐리티, AI보안 사업 확대

지란지교시큐리티(대표 조원희)가 AI 보안서비스 강화 목적으로 AI솔루션 개발 전문 기업 서브소프트(대표 조성환) 지분 40.3%를 인수, 최대주주가 됐다. 23일 회사에 따르면, 서브소프트는 2011년 설립한 소프트웨어 개발사다. MDM, 모바일 백신 등 모바일 보안 사업 중심으로 성장했다. 최근 데이터 분석, 데이터 라벨링, AI 모델링에 특화된 AI 솔루션 개발로 기술 영역을 확장했다. 작년 12월 지란지교시큐리티 관계사인 지란지교데이터와 업무 협약을 맺고 프라이빗 LLM 기반 차세대 지식관리 솔루션 'AX웍스' 공동 기술 개발 및 영업을 수행하고 있다. 지란지교시큐리티는 이번 인수로 현재 추진하고 있는 주력 보안 솔루션의 AI 내재화 전략에 속도를 낼 방침이다. 양사는 빠른 기술 협력으로 연내 메일보안(이메일 아카이빙), 콘텐츠 무해화(CDR), 문서중앙화에 AI를 적용한 서비스를 순차적으로 출시할 계획이다. 인수 이후에도 서브소프트의 기존 경영 체제는 유지한다. 경영 독립성을 존중함과 동시에 지란지교 그룹 편입을 통한 사업 기회 확대와 관계사 간 AI 기술 협력으로 인수 시너지를 극대화할 예정이다. 조원희 지란지교시큐리티 대표는 “AX 시대의 기업 경쟁력은 AI 활용에 있다. AI 활용 기술 및 인재 확보와 AI 기반 보안 서비스 강화 목적으로 이번 인수를 추진했다"면서 “속도감 있는 AI 내재화 추진과 더불어 AI 기반의 기술 혁신을 통한 성장 모멘텀 확보에 주력할 것”이라고 말했다. 한편 지란지교시큐리티는 기업의 정보보안 및 데이터 관리에 필수적인 솔루션과 서비스를 제공하는 B2B SECaaS 전문 기업이다. 지란지교소프트 보안사업부에서 독립, 분사해 2014년 1월 설립됐다. 2016년 9월 9일, 창립 3년만에 코스닥에 상장했다. 정보보호 컨설팅 분야 대표기업 에스에스알을 2017년 7월 인수해 자회사로 두고 있다. 또 에스에스알은 작년 7월 애플리케이션 보안 전문기업 트리니티소프트 지분 99%를 인수, 자회사로 편입한 바 있다. 지란지교시큐리티 주력 사업분야는 메일보안, 문서보안, 모바일보안, 악성코드 위협대응 보안이다. 스팸스나이퍼(이메일 통합보안 솔루션), 오피스하드(보안파일서버), 모바일키퍼(엔터프라이즈 모바일 통합 솔루션)는 국내 시장점유율 1위라고 회사는 밝혔다. 이와 더불어 다큐원(문서중앙화), 새니톡스(첨부파일 악성코드 대응, CDR)는 출시 이후 각 분야별 대표 솔루션으로 자리잡으며 탄탄한 라인업을 갖추고 있다. 현재 영위하는 사업 외에도 CDR, 블록체인, 클라우드, 인공지능, 생성형 AI 관련 신기술 역량 확보를 위한 R&D 투자를 이어가며 미래 성장 동력 개발에 힘쓰고 있다.

2025.08.23 17:23방은주

지란지교 '스팸스나이퍼', 메일보안 첫 CSAP 인증 획득

B2B SECaaS 전문기업 지란지교시큐리티(대표 조원희)는 자사 이메일 통합 보안 솔루션 '스팸스나이퍼(SpamSniper)'가 국내 메일보안 최초로 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 17일 밝혔다. CSAP는 민간기업이 공공기관에 클라우드 서비스 제공 시 필수적으로 요구되는 보안 인증이다. 한국인터넷진흥원(KISA)에서 평가, 인증을 담당하며 공공 시장에 진출하는 클라우드 서비스의 안전성과 신뢰성을 검증한다. '스팸스나이퍼'가 획득한 CSAP는 SaaS 표준등급이다. 표준등급은 관리적•기술적 및 공공기관용 추가 보호조치를 포함한 총 13개 분야, 79개의 통제 항목을 검증한다. SaaS 간편등급(11개 분야, 31개 통제항목) 대비 약 2.5배 이상 많은 통제 항목을 평가, 통과해야 획득할 수 있다. 스팸스나이퍼는 스팸•바이러스 메일 등 악성메일을 차단하고 강력한 필터링 엔진으로 신•변종 메일 공격을 차단하는 국내 1위 이메일 통합 보안 솔루션이다. GS인증, CC인증 획득으로 기술력과 보안성을 입증해 온 스팸스나이퍼가 이번 CSAP까지 획득함으로써 공공 메일보안 클라우드 사업에서의 강력한 경쟁 우위를 확보하게 됐다고 회사는 밝혔다. 조원희 지란지교시큐리티 대표는 “높은 수준의 안전성과 신뢰성 검증이 요구되는 CSAP 인증을 국내 메일보안 최초로 획득했다는 점에서 매우 뜻깊다”며 “국내 메일보안 리더로서 공공 클라우드 환경에 최적화된 메일보안 서비스를 제공하며 공공의 디지털 전환 및 SaaS 활성화에 기여하겠다.”고 말했다. 한편, '스팸스나이퍼'는 국내 최초 스팸메일 차단 솔루션으로 출시 이후 24년간 시장점유율을 1위를 기록하고 있으며 메일 DLP 및 콘텐츠 무해화(CDR) 기능 탑재, APT 연동 등 고도화를 통해 국내 대표 이메일 통합 보안 솔루션으로 자리매김했다. 매년 20억 건 이상의 피싱을 비롯한 악성 메일을 차단하고 있으며 국내 최대 규모의 기술 전문가로 구성된 전담부서를 운영, 차별화된 고객지원 서비스를 제공한다. 구축형, 퍼블릭/프라이빗 클라우드까지 풀 라인업을 갖추고 고객사 환경과 요구사항에 최적화된 메일보안 환경을 구현한다.

2025.06.17 22:20방은주

지란지교시큐리티, 아이오트러스트와 디지털자산 협력

B2B SECaaS 전문기업 지란지교시큐리티(대표 조원희)는 웹3 지갑 전문 기업 아이오트러스트(대표 백상수)와 기업용 디지털 자산 보안 인프라 구축 및 강화를 위한 업무협약(MOU)을 체결했다고 13일 밝혔다. 협약은 빠르게 성장하고 있는 디지털 자산 시장과 이에 따른 지갑 보안 요구의 고도화에 선제 대응하기 위한 전략적 조치라고 회사는 설명했다. 양사는 아이오트러스트의 블록체인 서비스 대상 보안 취약점 진단 및 조치, 지갑 안전성 보안 강화 등을 포함한 기업용 디지털 자산 보안을 위한 대응 체계 구축을 위해 협력한다. 아이오트러스트는 2017년 설립한 웹3 지갑 전문 기업이다. 하드웨어 지갑 '디센트'와 기업용 웹3지갑 '위핀' 운영사다. 디센트는 생체인증 기술을 적용한 콜드월렛(인터넷과 연결되지 않은 가상 지갑)으로 현재 220여개국에 수출, 전 세계 70만명이 사용하고 있다. 위핀은 블록체인 개발 경험이 없는 기업도 5분 안에 애플리케이션이나 웹에 지갑을 손쉽게 연동할 수 있도록 SDK와 API를 제공하는 기업용 웹3 지갑이다. 지란지교시큐리티는 20년 이상 축적한 정보 보안 역량을 바탕으로 악성코드 위협 대응, 메일/문서/모바일 보안 등 기업의 안전한 비즈니스 환경을 구현하는 다중 보안 라인업을 갖췄다. 이메일 보안 시장에서 24년간 시장 1위를 기록하고 있는 '스팸스나이퍼'를 보유하고 있고, 국내 취약점 진단 기업 에스에스알을 자회사로 두고 있다. 최근 미국, 일본, 중국, 영국 등 다양한 국가들이 스테이블코인에 대한 규제 마련과 상용화를 적극 추진하고 있다. 국내도 새 정부의 디지털 자산 육성 정책 기조에 맞춰 스테이블코인 도입 기대감이 커지고 있다. 디지털 자산시대가 본격화되는 글로벌 기류로 안전한 지갑에 대한 수요 또한 지속 증가할 것으로 예상됨에 따라 양사 협력의 시너지 효과가 기대된다. 백상수 아이오트러스트 대표는 “최근 디지털자산 기반 결제, 송금, 자산 이동이 빠르게 활성화되는 기조에 따라 지갑 솔루션의 보안 수준이 국제 규제기준과 맞물려 신뢰성과 책임성 확보의 핵심 요소로 부상하고 있다"면서 “특히 기업 고객들의 안전한 디지털 자산관리 목적의 지갑 보안성 강화를 위해 지란지교시큐리티와의 협력을 추진한다.”고 말했다. 조원희 지란지교시큐리티 대표는 “디지털 자산이 실물경제와 연결되는 시점에서, 지갑은 단순 저장 수단이 아닌 금융 신뢰의 핵심 접점”이라며 “우리 회사의 특화된 보안 기술을 바탕으로 아이오트러스트의 다양한 지갑 서비스 보안성과 안전성을 높여 사용자들의 안전한 선택지가 되도록 협력할 것”이라고 밝혔다. 한편, 지란지교시큐리티는 2017년부터 아이오트러스트에 전략적인 투자를 진행, 2018년 하드웨어 지갑 디센트 사업화를 공동 추진해왔으며 현재 자회사인 에스에스알의 투자 지분을 포함해10.8%의 지분을 보유하고 있다.

2025.06.13 09:54방은주

[보안 기업] 트리니티소프트 "아시아 1위 취약점 점검 기업 되겠다"

아시아 1위 취약점 점검 기업이 되겠습니다. 인프라·애플리케이션 취약점을 진단하는 모든 제품을 한 군데서 관리하는 포털을 만들 거예요. 올해 창립 20주년인데요. 지란지교그룹에서 새 출발합니다. 김진수 트리니티소프트 대표는 지난주 서울 구로구 사무실에서 지디넷코리아와 만나 이같이 밝혔다. 트리니티소프트는 애플리케이션 보안 기업이다. ▲소스코드 보안 약점 분석 도구 ▲웹 취약점 분석 도구 ▲정보 보안 컨설팅 등의 사업을 하고 있다. 소스코드 보안 약점 분석 도구는 소프트웨어 분석·설계, 구현, 시험, 운영 단계에서 생기는 소스코드 보안 약점을 관리하기 위해 프로젝트·사용자 통합 관리, 프로젝트 보안 약점 분석, 형상 관리 연동 기능을 제공한다. 웹 취약점 분석 도구는 웹 애플리케이션 환경에서 발생하는 보안 취약점을 관리하고 프로젝트·사용자 통합 관리, 웹 취약점 분석 등 웹 애플리케이션을 보안한다. 정보 보안 컨설팅은 정보보호 전문가가 취약점을 찾아 대안을 제시하는 서비스다. 모의 해킹이 대표적이다. 운영 시스템 설정 오류, 애플리케이션 오류 및 사용자가 조작해 생길 수 있는 취약성을 안전한 범위에서 공격해 정보기술(IT) 시설 보안 시스템에 접근하려 시도해 취약점을 탐지한다. 정부부처·지방자치단체·검찰·육군·공기업 등 공기관, 삼성물산·SK·LG유플러스·제주항공·금융보안원 등 기업, 유안타증권·한화자산운용·IBK신용정보 등 금융사가 트리니티소프트 제품을 이용한다. 트리니티소프트는 지난해 7월 지란지교그룹에 인수됐다. 지란지교소프트부터 지란지교시큐리티, 에스에스알, 트리니티소프트로 지배구조가 이어진다. 김 대표는 “애써 만든 제품이 잘 팔려야 그 뒤에도 연구개발할 동기가 생긴다”며 “지란지교그룹에 속해 매출이 늘 것”이라고 말했다. 그러면서 “그동안 개념 증명(PoC·Proof of Concept)에서 여러 차례 1등 했지만 납품 못한 적이 많다”며 “지란지교그룹에서 영업력을 보충하겠다”고 강조했다. 김 대표는 한국정보보호산업협회(KISIA) 수석부회장이기도 하다. 그는 “정부가 '인공지능(AI)에 100조원 투자한다'고 한다”며 “10%인 10조원만이라도 사이버 보안에 투자한다면 안전한 한국이 될 수 있다”고 주장했다. 또 “정보 보호에 더 투자하지 않으면 AI로 인한 수준 높은 공격을 감당할 수 없다”며 “하루빨리 최악에 대비해 대규모 모의 해킹을 해 봐야 한다”고 지적했다. 이어 “KISIA가 '정보 보호 예산을 2배로 늘려야 한다'고 하니 비웃는 소리가 들린다”며 “심각한 사고가 나면 '큰돈이 아니구나' 깨달을 것”이라고 덧붙였다. 김 대표는 올해 KISIA에서 자율보안협의체를 꾸려 의장도 맡았다. 그는 “사이버 보안 회사도 스스로 보안 강화해야 한다”며 “자율보안협의체를 중심으로 정보보호 기업이 보안 수준을 높이고, 공기관·공기업·지자체에도 자율 보안 지침을 공유할 것”이라고 설명했다. 김 대표는 트리니티소프트를 2005년 1월 27일 창업했다. 사업한 지 20년 넘었다. 그는 “20년 하고 나면 돈을 굉장히 벌거나 커다란 사옥을 지을 줄 았았지만 사람이 남았다”며 “좋은 사람들과 트리니티소프트에서 일할 수 있어 더없는 영광”이라고 들려줬다. 현재 트리니티소프트 직원은 24명이고, 1~2주 간격으로 2명 더 입사하기로 했다. 트리니티소프트는 입사 5주년, 10주년 등 5년 주기로 직원을 축하한다. 직원도 대표를 평가한다. 김 대표는 “직원들이 '정년까지 다니겠다' 말하고, 대표를 좋게 평가한다”며 서로 존경하는 문화를 소개했다. 올해 초 트리니티소프트는 창립 20주년 행사로 다같이 봉사했다. 버려진 골판지로 도화지를 만들어 사회적기업 러블리페이퍼에 전달했다. 김 대표는 “어르신이 폐지를 고물상에 갖고 가 1㎏에 500원 받는다면 러블리페이퍼는 더 비싸게 사들인다”며 “재활용된 도화지에 재능 기부 받은 그림을 팔아 충당한다”고 전했다. 아래는 김진수 대표 약력 1998.09~2000.05 미국 보스턴대 혁신기술전공 이학석사 한국인터넷진흥원(KISA) 비상임이사 한국정보보호산업협회(KISIA) 수석부회장

2025.05.30 08:13유혜진

보안 상장사 실적 보니…10곳 중 7곳 '뒷걸음'

국내 대표적인 정보보호 상장기업 70%가 예전만 못한 실적을 냈다. 11일 금융감독원 전자공시시스템과 금융정보업체 에프앤가이드에 따르면 코스닥시장에 상장한 한국정보보호산업협회(KISIA) 임원 21개사 중 15개사(71.43%) 실적이 나빠졌다. 70% 역성장 5개사는 적자를 봤다. 연결 재무제표 기준 2023년 12억원 흑자였던 SGA솔루션즈는 지난해 41억원 적자로 돌아섰다. 모니터랩은 700만원 흑자마저 못 지키고 6억원 적자로 전환했다. 이스트소프트는 89억원 적자에서 135억원 적자로, 시큐레터는 59억원 적자에서 73억원 적자로 손실이 커졌다. 소프트캠프는 26억원 적자에서 18억원 적자로 줄었으나, 빠져나오지는 못했다. 10개사도 뒷걸음질 쳤다. 파이오링크 영업이익이 2023년 90억원에서 지난해 26억원으로 71.2% 급감했다. 휴네시온 영업이익은 47억원에서 32억원으로 32.4% 감소했다. 지란지교시큐리티(-25%), 시큐브(-23.2%), 드림시큐리티(-22.9%), 이글루(-19.5%) 영업이익도 20% 안팎 줄었다. 엑스게이트(-15%), 수산아이앤티(-12.3%), 윈스(-11.8%), 코나아이(-0.8%) 영업이익도 줄었다. 코스닥 상장 KISIA 임원 21개사 가운데 6개사(28.57%)만 성장했다. 2023년 17억원 적자를 냈던 라온시큐어는 지난해 20억원 흑자를 기록했다. 신시웨이 영업이익은 2023년 15억원에서 지난해 24억원으로 55.2% 급증했다. 지니언스 영업이익도 98억원으로, 1년 전 65억원보다 52.2% 늘었다. 안랩(4.8%), 파수(2.2%), 오픈베이스(0.9%) 영업이익도 증가했다. “일시 감소” 보안 기업은 지난해 실적이 잠깐 줄었을 뿐이라고 입을 모았다. SGA솔루션즈는 지난해 말 계엄 사태로 자본시장이 꺾였다며 투자업을 하는 종속회사 액시스인베스트먼트와 SGA퓨처스 적자가 반영됐다고 밝혔다. 액시스인베스트먼트 영업손실은 34억원, SGA퓨처스 영업손실은 24억원이다. 파이오링크 관계자는 “정부 예산과 고객 투자가 줄어 내수 시장이 위축됐다”며 “원가가 오르고 연구개발·판매관리비까지 늘었다”고 말했다. 휴네시온 관계자는 “서울 강동구 고덕비즈밸리에 사옥을 지어 지난해 7월 입주했다”며 “이사비를 쓴 데다 신규 인력을 채용해 영업이익이 줄었다”고 전했다. 지란지교시큐리티 관계자는 “국내외 경기가 가라앉았다”며 “자회사 에스에스알 보안 컨설팅 실적이 감소했다”고 분석했다. 이글루코퍼레이션 관계자도 “국내외 정치가 불확실해 예산 집행이 미뤄졌다”며 “장기 성장에는 영향을 미치지 않을 것”이라고 선을 그었다. 이스트소프트는 인건비를 비롯한 운영비가 늘어든 점을 적자 확대 이유로 꼽았다. “본업+AI” 이들 회사는 주력 사업에 힘을 쏟아 실적을 늘리겠다고 약속했다. 특히 인공지능(AI) 바람을 타겠다고 나섰다. 자회사와도 손을 맞대기로 했다. 이스트소프트는 올해 AI 서비스형 소프트웨어(SaaS)를 본격적으로 공급하겠다며 실적이 급증할 것으로 기대했다. 파이오링크 관계자는 “기존 사업과 아울러 제로트러스트와 클라우드 성과를 만들려고 노력 중”이라며 “일본에서도 새로운 시장을 열겠다”고 설명했다. 휴네시온 관계자는 “망 연계 주력 사업으로 실적을 개선할 것”이라며 “자회사 오투원즈 운영기술(OT) 보안, 시큐어시스템즈 AI 기반 보안 관제와도 연계하겠다”고 강조했다. 지란지교시큐리티는 주력 사업인 메일 보안(이메일 아카이빙)에 AI를 입힌 새 상품을 상반기 선보이기로 했다. 콘텐츠 무해화(CDR) 솔루션 새니톡스에도 AI를 적용한다. 자회사 에스에스알도 지난해 인수한 트리니티소프트와 보안 취약점 진단 분야를 협업할 계획이다. 이글루는 'AI 오픈 확장형 탐지·대응(AI-driven Open XDR)' 전략을 구현한다. 이를 위해 XDR 기반 차세대 보안 관제 플랫폼 '스파이더 이엑스디(SPiDER ExD)'를 널리 공급하기로 했다. 이글루는 고객이 필요한 보안 기기나 서비스를 자유롭게 연동하도록 '이글루 얼라이언스'를 맺고 있다. SGA솔루션즈는 사업 다각화를 목표로 몇 년 동안 클라우드 보안과 제로 트러스트 보안을 개발하고 있다며 사업화를 예열 중이라는 입장이다.

2025.04.11 15:36유혜진

중소기업, 80% 비용 받고 클라우드 쓰세요

지란지교시큐리티는 '2025 중소기업 클라우드 서비스 보급·확산 사업'의 공급기업으로 뽑혔다고 7일 밝혔다. 지란지교시큐리티 보안 서비스를 쓰려면 18일까지 클라우드서비스지원포털 홈페이지에서 신청하면 된다. 중소기업 클라우드 서비스 보급·확산 사업은 중소기업이 클라우드로 업무 효율성을 높이도록 서비스 상담과 이용료를 80%까지 정부가 지원하는 사업이다. 과학기술정보통신부와 정보통신산업진흥원이 주관한다. 지란지교시큐리티는 '지란더클라우드(이메일 보안)', '머드픽스(악성 이메일 모의 훈련)', '다큐원(문서 중앙화)', '오피스하드 클라우드(보안 파일 서버)' 4가지를 공급한다. 지란더클라우드는 이메일 보안 '스팸스나이퍼'의 클라우드판이다. 스팸·바이러스 메일을 막고 스캠 방지, 수·발신 인증, 메일 이력을 관리한다. 머드픽스는 최신 메일 위협이 반영된 훈련 양식으로 사내 보안 수준을 파악할 수 있는 대시보드와 훈련 보고서를 준다. 다큐원은 컴퓨터(PC)에 문서를 저장할 수 없게 한다. 기업 중요 정보를 중앙 서버로 옮긴다. 오피스하드 클라우드는 부서·외부업체 간 안전하게 문서를 공유할 수 있게 한다.

2025.04.08 15:21유혜진

대교, 교육업계 첫 EMM 구축···지란지교시큐리티서 수주

지란지교시큐리티(대표 조원희)는 대교 EMM(Enterprise Mobility Management) 기반 태블릿 관리 시스템 구축 사업을 수주했다고 18일 밝혔다. B2B SECaaS 전문기업 지란지교시큐리티는 2017년부터 대교 러닝센터의 태블릿 관리 시스템을 구축하고 매년 고도화 작업을 진행해 왔다. 전국 약 1300개 러닝센터와 공부방, 5만 대 이상의 태블릿을 관리하며 컨설팅부터 시스템 구축까지 사업 전반을 담당해 왔다. EMM(Enterprise Mobility Management)은 기업에서 모바일 기기를 이용한 업무 및 데이터를 관리하는 모든 소프트웨어, 프로세스, 기술을 포함하는 개념이다. 보안성과 생산성을 동시에 고려한 기업용 모바일 통합 관리 시스템을 의미한다. 대교는 국내 교육 업계 최초로 EMM 시스템을 도입한다. 디지털 기반 교육 전환에 맞춰 선제적으로 인프라를 구축할 계획이다. 이번 사업을 통해 대교는 거점형 및 개인형 기기를 아우르는 통합 관리 시스템을 구축하고 운영 현황/정책 설정/통계 등을 일원화해 관리할 예정이다. 이를 통해 관리 효율성을 높이고 운영 비용을 30% 이상 절감할 것으로 기대된다. 백종욱 대교 디지털디바이스운영팀 팀장은 “디지털 기반 교육이 보편화됨에 따라 교육 선도 기업으로서 고객들에게 안전하고 편리한 디지털 학습 환경을 제공하고자 이번 사업을 추진했다”며 “EMM 기반 태블릿 관리 시스템 구축을 통해 특정 태블릿 종속성에서 벗어나 고객의 선택권을 확대하고 범용성과 확장성을 고려한 프로필 모드를 도입해 장기적으로 다양한 브랜드에서도 디지털 서비스를 확장할 수 있는 기반을 마련하는 것을 목표로 한다”고 말했다. 김인환 지란지교시큐리티 모바일사업본부 본부장은 “이번 사업을 수주함으로써 지란지교시큐리티의 EMM 사업 역량을 다시 한번 입증했다”며 “대교 태블릿 관리 시스템에 대한 높은 이해도와 업계 1위의 수행 능력을 바탕으로 이번 사업을 교육 업계의 대표적인 성공 사례로 만들겠다”고 강조했다. 한편 지란지교시큐리티는 기업의 정보보안 및 데이터 관리에 필수적인 솔루션과 서비스를 제공하는 B2B SECaaS 전문 기업이다. 지란지교소프트 보안사업부에서 독립 분사해 2014년 1월 설립됐다. 2016년 9월 9일, 창립 3년만에 코스닥에 상장했고, 정보보호 컨설팅 분야 대표기업 에스에스알을 인수, 자회사로 뒀다. 관계사 간 구축된 기술협력 인프라를 바탕으로 정보보안, 정보보안 컨설팅 영역에서 전문 서비스를 제공하고 있다. 주력 사업분야는 메일보안, 문서보안, 모바일보안, 악성코드 위협대응 보안이다. 스팸스나이퍼(이메일 통합보안 솔루션), 오피스하드(보안파일서버), 모바일키퍼(엔터프라이즈 모바일 통합 솔루션)는 국내 시장점유율 1위를 기록하고 있다고 밝혔다. 이와 더불어 다큐원(문서중앙화), 새니톡스(첨부파일 악성코드 대응, CDR)는 출시 이후 각 분야별 대표 솔루션으로 자리잡으며 탄탄한 라인업을 갖추고 있다고 덧붙였다. 현재 영위하는 사업 외에도 CDR, 블록체인, 클라우드, 인공지능, 생성형 AI 관련 신기술 역량 확보를 위한 R&D 투자를 이어가며 미래 성장 동력 개발에 힘쓰고 있다.

2025.03.18 17:30방은주

[보안 리딩기업] 이로운앤컴퍼니 "AI보안 우리가 책임···한국서 유일"

“'나쁜 일 해서 많은 돈 벌지 말자'는 게 좌우명이에요. '덜 벌더라도 착한 일 하자'고 생각하죠. 그래서 '기술로 고객을 이롭게 하자'는 뜻으로 회사 이름을 '이로운앤컴퍼니'라 지었어요. '인공지능(AI) 보안'이라면 세계 누구든 이로운앤컴퍼니를 찾게 하고 싶어요. 기업이 업무를 안전하게 자동화하는 서비스를 통틀어 제공하는 게 목표입니다.” 윤두식 이로운앤컴퍼니 대표는 26일 서울 삼성동 사무실에서 지디넷코리아와 만나 사명을 소개하며 이같이 밝혔다. 윤 대표는 1973년생으로 만 50세에 창업했다. 비교적 늦게 도전했다고 여기는 나이다. 그는 대전 한밭고를 졸업하고, 충남대에서 컴퓨터과학 학·석사를 받았다. 그리고 국내 정보보호 기업 지란지교소프트에 입사했다. 여기서 25년 동안 일하며 10년은 지란지교소프트에서 분사한 지란지교시큐리티 대표이사로 보냈다. 윤 대표는 “오래 전부터 창업하고 싶었지만 지란지교시큐리티를 키우는 게 우선이었다”며 “코스닥시장에 상장하고 모비젠과 SSR을 인수하면서 회사를 안정적인 궤도로 올렸다”고 말했다. 그 목표를 이루고서야 '내 회사'를 차릴 때라고 확신했다. 윤 대표는 “고객이 안전하게 AI를 활용하도록 돕겠다”며 2024년 1월 이로운앤컴퍼니를 설립했다. 이로운앤컴퍼니는 AI챗봇에서 민감 정보를 판별하고, 거대언어모델(LLM)을 연동한 응용프로그램(앱)에 대한 공격을 방어하는 AI 보안 기업이다. 윤 대표를 포함해 9명의 구성원이 이로운앤컴퍼니에서 일한다. 3명이 출발, 외형으로는 1년새 3배가 커졌다. 임직원 9명 가운데 8명이 개발자다. 유일한 비개발자 1명은 최고고객책임자(CCO)로 윤 대표에게 특별한 사람이다. 전 직장인 지란지교소프트에서 만나 사내 커플이 됐고, 이제 창업자 부부로 회사에서나 가정에서나 언제나 그를 응원하는 든든한 지원자다. 회사 이름 '이로운'도 아내가 제안했다. 그 1년간의 이야기를 들어봤다. 아래는 윤 대표와의 일문일답. -AI 보안이란 무엇인가? “AI 보안은 크게 두 가지가 있다. 하나는 AI의 보안을 높이는 AI를 위한 보안(Security for AI)과 또 하나는 AI를 이용해 보안(AI for Security)을 높이는 것이다. 이 중 이로운앤컴퍼니는 AI의 보안을 높이는 서비스를 제공한다. 한국에는 우리 같은 회사가 아직 없다. 우리가 유일하다. 외국에서도 빨라야 2020년 시작, 몇 개 회사가 있다. 이제 시장이 막 열리는 단계다.” -이로운앤컴퍼니 주력 제품은? “지난해 7월 '세이프엑스(SAIFE X)'를 선보였다. 이어 12월에 첫 고객으로 한국정보보호교육원에 공급했다. 기업은 AI 서비스를 쓰고 싶어도 회사 정보가 밖으로 나갈까 봐 불안해한다. 사용자가 AI챗봇 대화창에 내용을 쓰면 세이프엑스가 민감한 정보를 가려낸다. '입력한 내용에 민감한 정보가 있어요.' 그러면서 이름과 연락처 등을 표시한다. 곧이어 '민감한 정보가 아니면 표시를 해제하고 전송하세요. 민감한 정보를 보내면 유출 피해를 입을 수 있으니 조심하세요.'라고 알려준다. 기업은 사정에 맞게 개인정보와 금융 정보 등이 기밀이라고 미리 설정할 수 있다. 세이프엑스에는 '제일브레이크 필터(Jailbreak Filter)' 기능도 있다. AI에 일부러 나쁜 내용을 써서 공격자가 의도하는 동작으로 유도하는 제일브레이크를 알아채 막아준다. 지금껏 알려진 제일브레이크는 대부분 영어로 쓰였다. 한국어 챗봇에서 악용될 가능성이 크다. 이로운앤컴퍼니는 한국 회사답게 한국어 공격을 방어하는 능력을 지녔다. LLM 보안 상태를 진단하고 해결책을 제시하는 레드팀(Red Team) 서비스도 제공한다. AI를 쓰고 싶은데 해킹이 걱정된다면 '세이프 X'를 쓰면 된다." -수출은 언제쯤? “설립한 지 1년여 밖에 안됐지만 수출도 고려하고 있다. 우선 연내 일본어 서비스를 내놓으려고 한다. 며칠 전에도 일본 회사를 만났다. 관심이 많더라. 이로운앤컴퍼니의 해외 시장은 처음도 끝도 일본이다. 일본 정보보호 시장 규모는 한국의 10배다. 일본에서만 성공하더라도 큰 성과를 이루는 셈이다. 일본에서 10% 이상 시장 점유율을 차지하고 싶다.” -매출 목표와 상장 계획은? “일단 올해는 10억원 달성이 목표다. 착실히 성장해 2027년에는 100억원을 돌파하고 싶다. 양분으로 삼을 투자도 차근차근 받고 있다. 지난해 5억원을 시드 투자(Seed Investment)로 받았다. 시드 투자는 창업초기기업이 서비스를 출시할 준비하는 단계에서 이뤄진다. 창업초기기업 투자 전문사 마크앤컴퍼니가 이끌었다. 올해에는 프리시리즈A 단계 투자 유치를 생각하고 있다. 기업공개(IPO)는 2029~2030년쯤으로 잡고 있다.” 고객에게 한마디? “AI는 기업 경쟁력에 반드시 필요한 수단이다. 보안이 두려워서, 효과를 못 믿어 도입하기를 미룬다면 회사 경쟁력 높일 때를 놓친다.겪어봐야 한다. 보안이 두려우면 이로운앤컴퍼니를 찾아라. 같이 해결하자. 우리 회사 팀멤버들이 좋다. 특히 최고기술책임자(CTO)의 경우 20년 이상 보안 개발자로 일했고, 한국보다 큰 시장으로 평가받는 일본에서도 경험을 갖고 있다." 스타트업 대표로서 자랑할 기업 문화는? “재택근무다. 월·화·수요일 3일은 집에서 일하고, 목·금요일에는 오전 10시부터 오후 4시까지 집중 근무하면 된다. 이로운앤컴퍼니 직원은 강원 춘천시, 경기 남양주시 등에서 살기에 재택근무를 매우 좋아한다. 회사가 안착하면 완전 재택근무로 바꿀 것도 생각하고 있다.” 50대에 창업했는데 힘들지 않았나? "왜 안힘들었겠나. 여러 어려움이 많았다. 역시 밖은 '비바람'이 세더라(웃음). 특히 가장 힘든 건 투자 유치였다. 생각한 것보다 쉽지 않더라. 법인사업자 등록부터 세무·회계·법무까지 직접 챙겨야 하는 것도 힘들고 생소했다. 힘들때마다 아내가 큰 힘을 줬다.(웃음)" 창업하려는 후배에게 조언한다면? “정부가 지원하는 창업 교육을 꼭 받고 시작하길 바란다. 임직원 구성, 지분 구조, 아이템 선정, 고객 요구 수렴 방법, 투자 유치 방법 등 대부분을 알려준다. 기본을 알면 잘못된 길을 갈 확률이 줄어든다. '그냥 해 볼까? 안되면 취직하지, 뭐'라는 생각으로는 절대 성공하지 못한다. 온 힘을 다해도 될까 말까다. 그리고 내가 50세에 창업해서 하는 말인데, 마음이 있으면 한 살이라도 어릴 때 하라. 체력도 중요하다(웃음).” 올해 한국정보보호산업협회 AI보안협의회 회장을 맡았는데 활동 계획은? "회원사는 구상 단계다. 정부와 산업계 모두가 AI 보안에 관심이 많으므로 많은 기업과 학계가 참여할 거라 생각한다. 산업에서 AI를 어떻게 적용하는 것이 보안 측면에서 베스트 프랙티스(Best Practice)인지 모르기 때문에 이를 도와줄 수 있는 큰 아웃라인을 만드는 작업을 우선 할 계획이다."

2025.02.28 08:20유혜진

한국IT여성기업인협회, AI·ESG·디지털융합 3개 분과 신설

“한국정보기술(IT)여성기업인협회가 다양한 분과위원회를 운영합니다. 실무에 강한 여성 인재를 양성하기 위해서입니다. 인공지능(AI), 환경·사회·지배구조(ESG), 디지털융합 3가지 분과위원회를 설치했습니다.” 김덕재 한국IT여성기업인협회장(태임 대표)은 27일 서울 강남구 한국과학기술회관에서 열린 제35차 정기총회에서 올해 계획을 이같이 밝혔다. IT여성기업인협회는 여성의 IT 창업을 돕고 기업인이 서로 교류하고자 2001년 설립됐다. 현재 회원은 106개사다. 지난해 20개사가 새로 가입했다. 정혜인 수석부회장(플리마인드 대표)이 AI분과위원장을 맡았다. IT여성기업인협회인 만큼 AI와 관련한 정책을 약속했다. 특히 “해커톤을 후속 지원하겠다”고 나섰다. ESG분과위원장은 고미아 수석부회장(위치스 대표)이 담당한다. 그는 “이제 ESG는 기업가에게 필수”라며 “회원들이 ESG 사업 기회를 발굴하도록 돕겠다”고 말했다. 디지털융합분과위원장은 박승애 부회장(지란지교소프트 대표)이다. 그는 “다양한 업종이 모여서 융합할 상상을 하니 설렌다”며 “연구소와 미디어 회사가 융합하고, AI와 교육이 융합하는 등 연결할 거리가 무한하다”고 강조했다.

2025.02.27 18:16유혜진

"KERIS 사업 또 수주"···지란지교시큐리티, CDR '새니톡스'도 공급

지란지교시큐리티(대표 조원희)는 교육부 산하기관인 한국교육학술정보원(원장 정제영, KERIS)의 '교육행정데이터통합관리시스템 구축' 사업에 자사의 첨부파일 악성코드 대응(CDR) 솔루션인 '새니톡스(SaniTox)'를 공급한다고 11일 밝혔다. 지란지교시큐리티는 지난 4세대 나이스(NEIS) 사업에 이어 이번 사업까지 KERIS 1, 2차 대형 프로젝트를 연이어 수주했다. 나이스(NEIS) 사업의 성공적인 수행으로 지란지교시큐리티의 기술력과 운영 안정성을 인정받아 이번 사업도 수주하게 됐다고 회사는 설명했다. 회사는 "모든 데이터들이 통합, 공유되는 협업 기반 시스템에서 업로드 파일의 안전성은 무엇보다 중요하다”며 “악성 여부의 판별 없이 모든 액티브 콘텐츠를 제거하는 CDR 솔루션이 파일 업로드 감사 및 첨부파일 대응 솔루션으로 주목받으며 기관∙기업의 수요가 증가하고 있다”고 말했다. 이번에 수주한 사업은 데이터 표준, 품질, 메타데이터 등 데이터 거버넌스 기반으로 데이터 관리를 표준화하고 데이터 기반 교육 정책과 과학 행정환경 조성을 위한 데이터 활용 체계 구축을 목표로 한다. 4세대 나이스(NEIS), K-에듀파인, 교육 유관기관 등에 분산된 교육행정 데이터를 효율적으로 연계하고 분석, 활용을 가능케하는 교육 데이터 통합 플랫폼을 제공한다. 총 465억원 규모 사업으로 교육행정데이터통합관리시스템(EDISN) 총괄센터 2곳 및 전국 17개 시도교육청에 구축된다. 지란지교시큐리티는 교육행정데이터통합시스템을 통해 공유되는 교육 데이터의 안전성 확보를 위해 파일 업로드 단계에서 잠재적인 위협을 제거하는 콘텐츠 무해화(CDR) 기술 기반의 '새니톡스'를 공급한다. 게시판에 파일을 업로드할 때 모든 파일을 무해화해 안전한 파일만 열람할 수 있게 한다. '새니톡스'는 문서 구조 분석을 통해 악성코드로 활용 가능한 액티브 콘텐츠 영역만을 탐지해 제거(비활성화)한 후 안전한 파일로 재조합하는 콘텐츠 무해화(CDR) 기술 기반의 첨부파일 악성코드 대응 솔루션이다. 조원희 지란지교시큐리티 대표는 “KERIS 사업 연속 수주로 새니톡스의 기술력 및 신뢰성을 입증했다”면서 “이번 사업도 성공적으로 마무리해 성장하는 CDR 시장의 경쟁 우위를 더욱 확고히 하겠다”고 말했다. '새니톡스'는 KERIS를 비롯한 교육부, 보건복지부, 법무부, 경찰청, 광주은행 등 다양한 산업 군의 파일 무해화 및 첨부파일 악성코드 대응 사업을 대거 수주한 국내 대표 콘텐츠 무해화(CDR) 솔루션이다. 한편 지란지교시큐리티는 기업의 정보보안 및 데이터 관리에 필수적인 솔루션과 서비스를 제공하는 B2B SECaaS 전문 기업이다. 지란지교소프트 보안사업부에서 독립 분사해 2014년 1월 설립됐다. 2016년 9월 9일, 창립 3년만에 코스닥에 상장했고, 정보보호 컨설팅 분야 대표기업 에스에스알을 인수해 자회사로 두고 있다. 관계사 간 구축된 기술협력 인프라를 바탕으로 정보보안, 정보보안 컨설팅 영역에서 전문 서비스를 제공한다. 주력 사업분야는 메일보안, 문서보안, 모바일보안, 악성코드 위협대응 보안이다. 스팸스나이퍼(이메일 통합보안 솔루션), 오피스하드(보안파일서버), 모바일키퍼(엔터프라이즈 모바일 통합 솔루션)는 국내 시장점유율 1위를 기록하고 있다고 설명했다. 이와 더불어 '다큐원(문서중앙화)', '새니톡스(첨부파일 악성코드 대응, CDR)'는 출시 후 각 분야별 대표 솔루션으로 자리잡으며 탄탄한 라인업을 갖추고 있다고 덧붙였다. 현재 하는 사업 외에도 CDR, 블록체인, 클라우드, 인공지능, 생성형 AI 관련 신기술 역량 확보를 위한 R&D 투자를 이어가고 있다.

2025.02.12 08:12방은주

지란지교소프트, 천명재 앞세워 그룹 보안 체계 강화 본격 속도

지란지교소프트가 새로운 최고보안책임자(CSO, Chief Security Officer)를 세워 그룹 전체 보안 체계를 강화하고 제품 신뢰성과 기업 신인도를 제고하기 위해 본격 나섰다. 지란지교시큐리티는 천명재 전 CTO를 CSO 겸 그룹 대표 CSO로 임명했다고 14일 밝혔다. 천명재 CSO는 2002년 지란지교소프트에 입사해 스팸스나이퍼, 메일스크린, 다큐원 등 주요 보안 솔루션의 개발을 주도하며 그룹 내 보안 제품 경쟁력 강화를 이끌었다. 또 지난 2014년에는 지란지교소프트 보안사업부가 분사해 설립된 지란지교시큐리티에서 CTO로 재직하며 글로벌 보안 환경에 맞춘 제품 개발과 정보보호 체계를 강화해 그룹 내 보안 역량을 한층 높이는 데 기여했다. 천 CSO는 지란지교그룹에서 20년 넘게 보안과 개발 전문가로서 쌓아온 경험과 리더십을 바탕으로 그룹의 통합 보안 정책 수립과 운영을 총괄하게 된다. 특히 변화하는 글로벌 위협 환경에서 조직의 보안 수준을 상향 평준화하고 기업과 제품에 대한 신뢰도를 강화할 계획이다. 천 CSO는 "오랜 시간 지란지교소프트와 함께하며 회사의 성장과 변화를 직접 경험해왔던 만큼, 이번 역할을 맡게 돼 막중한 책임감을 느낀다"며 "고객과 기업 자산의 안전을 최우선으로 해 그룹 차원의 보안 체계를 강화하고 대내외 신뢰를 더욱 탄탄하게 다져 나가겠다"고 말했다. 지란지교소프트는 "이번 인사를 계기로 내부 보안 역량을 더욱 강화할 것"이라며 "지속 가능한 성장 기반을 마련해 국내외 보안 시장에서의 입지를 더욱 공고히 할 계획"이라고 밝혔다.

2025.01.14 13:26장유미

지금 뜨는 기사

이시각 헤드라인

전기차 국고 보조금 최대치 580만→680만원…내연차 교체 조건

한국정보과학회 50여년만에 여성 회장...2026년 6대 ICT 학회장들 누구?

삼성·LG 신임 수장, 'CES 2026'서 미래 AI·로봇 비전 꺼낸다

AX엔진 강화 AI 3강 도약 "시동"...과기정통부, 기초·전략기술 등 포함 8.1조원 투입

ZDNet Power Center