검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'파수'통합검색 결과 입니다. (46건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

스패로우, SBOM도구에 AI 입혔다…코드 자동 생성

애플리케이션 보안 기업 스패로우(대표 장일수)가 소프트웨어(SW) 공급망 보안에 필요한 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)에 인공지능(AI) 기능을 더했다고 밝혔다. 장일수 스패로우 대표는 22일 서울 여의도 페어몬트앰버서더호텔에서 열린 고객 초청 사업 설명회 '파수 디지털 인텔리전스 심포지움(FDI)'에서 이같이 발표했다. 스패로우는 파수 자회사다. 장 대표는 “AI 기능을 가진 제품을 곧 출시하겠다”며 “코드를 자동으로 만들고, 정탐율을 최고로 끌어올리고, 어떤 취약점부터 우선 조치할지 우선순위 매기고, 취약점을 설명하는 보고서를 자동으로 쓰는 기능을 갖췄다”고 말했다. 장 대표는 “SBOM을 '생성-보강-검증-공유-검토'하는 단계로 관리해야 한다”며 “사람이 하나하나 손보려면 비효율적이라 도구가 필요하다”고 설명했다. 그러면서 '스패로우 엔터프라이즈'를 소개했다. 장 대표는 “SBOM을 만들어 등록하고 공유하면서 관리해야 한다”며 “스패로우는 한 번 만들고 끝나는 게 아니라 지속적으로 상호 검토해 새로운 취약점이 나오면 운영자와 개발자에게 알려 빠르게 조치하도록 돕는다”고 강조했다. 그는 “침해 사고가 아예 안 일어날 수는 없다”며 “어제 취약점이 아니었던 게 오늘은 취약점이 될 수 있으니 계속 관리해야 한다”고 주장했다. 또 “스패로우는 데이터에 기반해 알맞은 수정 방안을 제시한다”며 “문제 유형을 자동으로 나누고, 사람 실수와 반복 작업을 최소화하도록 지원한다”고 했다. 장 대표는 효율적으로 투자하는 법도 귀띔했다. 그는 “생성하려면 대량언어모델(LLM)을 써야 한다”면서도 “분류하는 데에는 기존 머신러닝과 딥러닝으로 충분해 보안과 비용 문제를 해결할 수 있다”고 언급했다. 이어 “모든 이해관계자가 참여해 능동적이고 적극적으로 대응하는 게 공급망 보안”이라며 “한 개인이나 기업 문제가 아니다”라고 덧붙였다.

2025.04.23 11:55유혜진

파수 "보안부터 생성형AI 활용까지 모두 돕겠다"

정보보호 기업 파수는 22일 서울 여의도 페어몬트앰배서더서울호텔에서 고객 초청 사업 설명회 '파수 디지털 인텔리전스 심포지움(FDI)'을 개최했다. 주제는 '생성형 인공지능(AI) 혁명: AI가 기업에 가져올 변화'다. 기업형 경량 대형 언어모델(sLLM), 데이터 관리·보호 방안, 공급망 관리, 사이버 물리 시스템(CPS) 보안 등을 다뤘다. 조규곤 파수 대표는 AI가 업무 환경을 어떻게 바꾸는지 설명하고, 조직에 sLLM을 성공적으로 구축하는 방안을 제시했다. 조 대표는 "sLLM을 제대로 구축하려면 AI를 위한 데이터 인프라를 강화하고 AI 거버넌스를 꾸려야 한다"며 "AI 시스템 인프라에 지나치게 투자할 필요없다"고 말했다. 그러면서 "더 발전된 모델이 날마다 새로 나온다"며 "유연하게 더 나은 신규 모델을 활용할 수 있도록 구축 단계부터 고려하는 게 좋다"고 조언했다. 윤경구 전무는 LLM 발전 현황을 짚었다. 논리적 사고의 리즈닝(Reasoning) 모델과 언어 모델 한계를 벗어나는 에이전틱 LLM이 AI 혁명을 이끌 것으로 내다봤다. 파수가 선보인 기업용 LLM '엘름(Ellm)'은 어떻게 생겼는지, 세부 모델은 무엇이 있는지, 고객은 어떻게 쓰고 있는지 등을 소개했다. '악성메일 훈련·교육, 취약점 진단과 태세 관리' 발표에서는 보안에 효과적으로 투자하는 '보안 101'이 눈길을 끌었다. 보안 투자를 늘렸는데도 보안 사고가 터지는 이유로 임직원 보안 훈련이 부족하고 취약점, 태세 관리가 미비한 점이 꼽혔다. 데이터가 암호화되지 않으면 피해가 급증한다는 지적이다. 기초·필수 과정을 뜻하는 101을 차용한 보안 101로 훈련, 암호화·백업, 취약점 분석, 태세 관리에 집중해 투자 효율성을 높일 수 있다고 파수는 강조했다. 파수가 제안한 보안 101 첫 단계는 임직원이 반복적으로 악성 메일에 대해 훈련하고, 최신 자료 중심으로 백업, 확대 적용된 암호화로 사이버 위협 대응 능력을 높이는 일이다. 컴플라이언스 대응에만 초점을 맞춘 취약점 진단이 아닌 정보기술(IT) 인프라, 공급망 애플리케이션, 운영기술(OT)·사이버 물리 시스템(CPS)으로 대상을 넓혀 보안 사각지대를 최소화한다. 데이터(DSPM)를 비롯, 애플리케이션(ASPM)과 OT 시스템(OSPM) 등을 관리해 자산 식별 및 분류, 실시간 탐지 및 대응, 지속적인 점검으로 보안을 강화할 수 있다. 파수는 이번에 소개한 구축형 sLLM Ellm 업데이트, 생성형 AI를 활용하기 위한 솔루션, 분야별 태세관리 서비스 등을 올해 내놓기로 했다. 파수는 국내 기업과 기관 정보최고책임자(CIO)와 정보보호최고책임자(CISO) 350명이 이날 행사에 함께 했다고 전했다.

2025.04.23 10:23유혜진

조규곤 대표 "파수, AI 최적화 기업···워크포스 리딩"

"AI는 컴퓨팅 분야의 새로운 패러다임입니다. 새로운 형태의 워크포스(workforce, 일형태)이기도 하구요. 파수는 이러한 AI방향을 리딩하는 기업이 되겠습니다." 조규곤 파수 대표는 22일 서울 여의도 페어몬트 앰버서더 호텔에서 열린 자사 연례 고객 초청 행사 'FDI 2025 심포지엄'에서 이같이 강조했다. FDI는 Fasoo Digital Intelligence의 약어다. 이날 조 대표는 'AI는 엔터프라이즈를 어떻게 재편하고 있나?'를 주제로 발표했다. 행사에는 400명 정도의 파수 고객사 보안 관계자들이 참석했다. 생성AI 대명사로 AI붐을 일으킨 챗GPT가 등장한 게 2022년 11월이다. 조 대표는 "챗GPT 이후 2년 5개월만에 세상이 엄청 바뀌어가고 있다"면서 하버드 비즈니스 리뷰가 조사한 생성AI 적용 100대 부문을 언급했다. 기존 소프트웨어와 AI간 차이를 설명하며 AI를 컴퓨팅 분야의 새로운 패러다임으로 받아들여야 한다고 짚었다. 새로운 패러다임일 뿐 아니라 새로운 형태의 워크포스(일 업무)라면서 "AI가 사람처럼 커뮤니케이션을 하고 문서도 이해하는 시대가 왔다"면서 "AI가 점점 더 발전하고 자동화하면 사람과 기계가, 사람과 AI가 같이 일하는 세상이 올 것"이라고 내다봤다. 특히 그는 AI를 "자신감이 넘치는 인턴"이라고 표현하며 "뭐든지 물으면 다 대답을 한다. 하지만 그게 다 맞지는 않는다. 일로 치면 못하는 일은 없지만 (정확성면에서) 들쑥날쑥하다. 여러 일을 하지만 믿을 수 없게 한다. 반면 사람은 모든 일을 다 못하고 적은 일을 하지만 믿을 수 있게 한다"고 사람과 AI간 차이를 설명했다. 이에 "AI가 할 수 있는 일이 무엇인지를 찾아내 시키는게 중요하다"고 덧붙였다. 조 대표는 AI가 잘하는 일을 5가지로 구분, 제시했다. 제일 윗 단계가 코퍼릿 날리지 매니저(Cprporate knowledge manager)다. 무엇을 물어도 AI가 제대로 답을 하는 단계다. 조 대표는 "아직 이 단계에 이르지 않았다"고 짚었다. 다음 단계는 도메일 날리지 마스터다. 코퍼릿 보다 지식 범위를 줄인 것으로, 특정 부분에 잘 대답하는 단계다. 다음은 라이브러리언(Librarian)으로, 책이 어디있는 지 잘 찾아주는 도서관의 사서처럼, 정보가 어디있는지 잘 알려주는 단계다. 조 대표는 "현재 이 정도는 잘 할 수 있다"고 말했다. 다음은 스크라이브(scribe)로 AI가 형식과 목적이 잘 정해진 건 잘 처리하는 단계다. AI기술 발전 속도가 빨라지면서 새로운 모델들도 잇달아 등장하고 있다. 조 대표는 가트너 발표를 인용, 눈여겨 봐야 두 가지를 급했다. 먼저, 새로운 AI 모델이 2.5일에 1개씩 나온다는 점이다. 모델 크기는 더 커지고 성능은 더 좋아지고 있다. 현재 이 기간은 더 짧아졌다. 다른 트렌드는 2026년이 되면 SW의 80%가 AI 기능을 장착할 것이라는 점이다. 또 GPU 가격이 그동안 급상승했지만 주춤세로 돌아섰다. 특히 조 대표는 데이터의 중요성을 강조하며 "회사에서 데이터를 잘 정리해 놓지 않으면 AI는 아무것도 할 수 없다. 데이터와 거버넌스는 누가 해줄 수 없다. 자체적으로 잘 해야 한다"고 강조했다. 이어 보안과 프라이버시 등 LLM의 행동을 정확히 제어할 수 있는 거버넌스 체계를 갖춰야 한다고 역설했다. 기업이 프라이빗 LLM을 구축할 때 유의점도 제시했다. 첫째, AI시스템과 인프라에 과잉 투자를 피하는 것(새로운 AI모델이 쏟아지고 있으니), AI 데이터 인프라를 향상시킬 것(AI시대에 맞게 데이터를 업그레이드), AI거버넌스 인프라를 확립할 것(시큐리티 문제 뿐 아니라 환각에 따른 검증 등), 새로운 LLM을 활용하기 위한 준비를 할 것, 신뢰할만한 AI애플리케이션에 포커스할 것 등을 제안했다. 파수는 기업의 제대로 된 AI화를 지원하기 위해 자체 LLM '엘름(Ellm)'을 비롯해 AI거버넌스를 구현하는 'AI-R', AI용 데이터 솔루션 '랩소디(Wrapsody)' 등을 개발해 보유하고 있다. 조 대표에 이어 발표자로 나선 윤경구 개발본부장은 GPTo1이 출시 2년만에 사람 전문가 수준을 넘는 등 AI기술 발전이 빠르다고 운을 떼며 "거대언어모델이 점점 더 똑똑해지고 있다"고 밝혔다. 주목할 점으로는 오픈소스 LLM을 꼽았다. 이어 에이전틱 LLM이 언어 모델의 한계를 한계를 벗어나고 있다면서 "에이전트끼리 서로 협업하며 여러 애플리케이션이 쏟아져 나올 것"으로 전망했다. 'AI데이터 인프라 구축과 활용'을 주제로 발표한 김용길 본부장은 "기업 내의 유효한 모든 데이터를 모아야 하는게 첫번째 조건"이라고 밝혔다. 기업내에는 정형데이터와 비정형데이터가 있는데 정형데이터는 데이터베이스(DB)가 비정형데이터는 다큐먼트(서류)가 대표적이다. 정형데이터는 DB처럼 사용에 따라자동 축적과 함께 데이터 속성이 함께 저장되는 반면 비정형데이터는 수동적으로 문서 저장소에 업데이트해야 한다. 김 본부장은 "LLM을 위해 누락과 중복의 문제를 해결하기 위한 AI데이터 인프라가 필요하다"면서 파수의 '랩소디'가 비정형 데이터 관리의 최적 솔루션이라고 강조했다. 파수 강봉호 본부장과 김규봉 본부장은 연단에 나와 '보안 투자의 끝은 어디인가'를 주제로 김 본부장이 묻고 강 본부장이 답을 하는 문답식 진행으로 시선을 모았다. 두 사람은 보안 사고가 왜 계속 일어나나?에 대한 답으로 첫째, 보안인프라 투자와 함께 임직원 훈련을 함께 해야한다, 가장 약한 보안의 고리가 사람이다, 직원들 이용한 사고가 빈번하다 둘째, 많은 돈을 들인 성벽이 노후하듯이 시스템이 오래되면 구멍이 난다, 이런 보안 솔루션의 허점을 악용해 해킹하는 사례가 비일비재하다, 보안 인프라에 많이 투자했다고 하는데, 각 솔루션도 잘 점검해야 한다, 그렇지 않으면 무용지물이다, 보안 솔루션 자체의 취약점을 면밀히 들여다봐야 한다고 제안했다. 이어 셋째, 보안 투자는 늘어날 수 밖에 없는데, 솔루션도 늘고 인력도 늘지만 관리가 안되면 오합지졸이다, 비용만 든거다, 보안 태세와 보안 상태 관리가 중요하며, 마지막 네번째로 도둑은 가장 가볍고 돈많은 걸 훔쳐간다, 기업에서 가장 중요한 건 데이터다, 이 데이터를 제대로 관리해야, 데이터에 백업과 암호화가 잘 돼 있는지 면밀히 체크해야 한다고 강조했다. 즉, 해킹 사고 등 보안사고를 막으려면 직원 훈련, 암호화 및 백업, 취약점 분석, 태세관리 등 네 가지를 골고루 잘 갖춰야 하고 골고루 투자를 해야 한다는 것이다. 강 본부장은 어느 조사 자료를 보면 모의 훈련을 1년에 한번 하는 곳이 50%, 한번도 안한 곳이 30%였다, 80%가 모의훈련을 안하는 것이라면서 "이래서는 해킹을 막을 수 없다"고 강조했다.

2025.04.22 19:34방은주

[ZD 브리핑] 美 관세 폭탄 속 韓 기업 1Q 실적 줄줄이 발표…차기 대선 후보 '윤곽'

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 이번 주에는 국내 주요 기업과 글로벌 전기차 업체들의 올해 1분기 실적 발표부터 차기 대선 후보들의 윤곽이 드러날 것이란 점에서 관심이 쏠리는 이슈들이 많이 있습니다. 미국 트럼프 정부의 관세 압박으로 국내 기업들의 2분기 실적 하락 우려가 높아지는 상황 속에 1분기 실적 컨퍼런스콜에서 각각 어떤 대응책을 내놓을 지도 주목할 부분입니다. 의료인 업무개시명령 관련 문제점에 대한 논의와 대규모 미정산 사태를 일으킨 이른바 '티메프' 경영진에 대한 첫 정식 재판도 이번 주에 진행됩니다. 소프트웨어와 보안업계에선 인공지능(AI) 기술과 관련된 다양한 발표를 진행하고, 네이버클라우드는 '하이퍼클로바X'의 경량 모델과 추론 모델을 공개합니다. SK하이닉스·현대차그룹 등 1분기 실적 발표 및 컨퍼런스 이번주부터 주요 IT 기업을 비롯해 중후장대 기업들의 올해 1분기 실적발표 컨퍼런스콜이 시작됩니다. ▲23일 LG이노텍, OCI ▲24일 SK하이닉스, LG전자, LG디스플레이, 포스코홀딩스, 한화솔루션, OCI홀딩스 ▲삼성SDI 등이 컨퍼런스콜에서 올해 사업 계획 및 전망에 대해 언급할 것으로 보입니다. 효성티앤씨는 컨퍼런스콜을 하지 않고 공시할 예정입니다. 현대자동차와 기아는 올해 1분기 실적 발표를 오는 24일, 25일 개최할 예정입니다. 금융정보업체 에프앤가이드는 현대차의 올해 1분기 실적 전망치는 매출액 43조3천323억원, 영업이익 3조5천945억원으로 전망해 전년 대비 각각 6.58%, 1.05% 늘어난 수준을 기록할 것으로 내다봤습니다. 기아의 1분기 매출액은 27조6천321억원, 영업익은 3조2천528억원으로 매출액은 5.41% 늘고 영업익은 5.05% 감소할 것으로 예측하고 있습니다. 다만 2분기부터는 관세 영향이 본격화하면서 실적 우려가 커지는 상황으로 올해 실적 발표에서 남은 분기동안 어떤 가이던스를 제시할지 주목되는 부분입니다. 글로벌 전기차 1위 기업 자리를 두고 경쟁하는 테슬라와 BYD도 이번 주 1분기 실적을 발표합니다. 지난해 BYD는 연 매출 1천억 달러 이상 기업으로 등극하면서 테슬라를 제쳤는데요, 1분기 실적도 BYD가 우세했을 것이란 전망이 증권가에서 나왔습니다. 테슬라가 전년 대비 분기 판매량이 감소했을 것으로 예상되는 것과 달리, BYD는 중국 내수 시장뿐 아니라 글로벌 시장 판매량이 호조를 보였을 것으로 관측되고 있습니다. 과학기술정보통신의 날 기념식 개최…차기 대선 후보 압축 가속도 2025년 과학기술-정보통신의 날 기념식은 오는 21일 서울시 강남구 과학기술회관에서 열립니다. 4월 21일은 1967년 과학기술처가 발족한 날을 기념하기 위해 '과학의 날'로 제정됐습니다. 또 1884년 고종황제가 우정총국을 개설하라는 명열에 따라 4월22일을 '체신의 날'로, 체신부가 정보통신부로 개편되면서 이날은 '정보통신의 날'로 정했습니다. 과학기술과 정보통신의 통합 주무부처인 미래창조과학부가 출범한 2013년 이후 두 날을 포괄해 '과학기술정보통신의 날' 기념식이 열리고 있습니다. 국회에서는 22일 미디어 정책에 대한 논의장이 마련되면서 이목을 끕니다. 더불어민주당 이훈기 의원을 위원장으로 하는 방송-콘텐츠 특별위원회가 22일 오후 국회의원회관에서 출범식을 갖고 본격적인 활동을 시작합니다. 차기 대통령 선거일은 44일 남았습니다. 현직 대통령의 파면에 따라 치러지는 조기 대선이라 모든 일정이 급박하게 진행되고 있습니다. 다음주에는 유력 정당의 대선 최종 후보가 명확해질 것으로 보입니다. 먼저 더불어민주당은 충청권에 이어 오늘(20일) 영남권 투표가 진행 중이며 26일 호남권과 27일 수도권 연설회가 진행됩니다. 마지막 후보 연설이 이뤄진 후 그간의 투표 결과를 집계해 민주당 대선 후보는 27일에 가려집니다. 국민의힘은 22일 8인의 경선 후보 중 절반을 꼽는 1차 컷오프 결과를 발표합니다. 100% 국민 여론조사로 진행되는 예비경선 4인 선출 투표는 21일부터 이틀간 진행됩니다. 이후 26일까지 네 번의 토론회를 거쳐 후보를 2인으로 압축합니다. 최종 후보는 다음주인 5월 3일에 확정됩니다. 네이버, '하이퍼클로바X' 경량·추론 모델 공개...삼성SDS, 1Q 실적 발표 코오롱베니트와 미소정보기술이 22일 가산 코오롱베니트 AI 솔루션 센터에서 'AI 혁신 사례 기술 세미나'를 개최합니다. 철강, 조선, 전장, 디스플레이, 산업단지 등 제조 IT 실무자를 위해 다양한 스마트 제조 사례를 선보일 예정입니다. 도메인 AI 에이전트와 온톨로지 기반 검색증강생성(RAG) 기술을 통해 시스템마다 흩어진 데이터를 통합하고 공장 상황에 맞는 질문에 바로 답하며 실제 현장에서 필요한 의사결정까지 개선하는 방안을 제시할 예정입니다. 네이버클라우드는 오는 23일 네이버 스퀘어 역삼점에서 '네이버클라우드 테크밋업'을 개최합니다. 이번 행사는 네이버클라우드 하이퍼클로바X의 경량 모델과 추론 모델을 소개하는 자리로 마련됐습니다. 행사에는 김유원 네이버클라우드 대표와 성낙호 하이퍼스케일 AI 기술 총괄이 참석해 AI 모델과 전략을 소개할 예정입니다. AI미래포럼도 같은 날 모두의연구소 강남캠퍼스에서 국방 인공지능(AI) 혁신 네트워크 행사를 진행합니다. 이 행사는 산학연 전문가와 군의 정책 전문가들과 함께 데이터 혁신과 AI전환(AX) 국방 혁신을 모색하기 위해 연속적으로 진행 중입니다. 올해 4번째로 진행하는 'AI와 위성기술의 융합'을 주제로 차세대 국방 전략에 대한 발표가 진행됩니다. 삼성SDS도 이달 23일 웨스틴 조선 서울에서 유통·서비스 산업 관련 '인더스트리 데이'를 개최합니다. 이번 세미나에선 기업의 비즈니스 경쟁력을 강화하기 위한 클라우드 컴퓨팅과 인공지능이 가져올 새로운 가능성, 그것을 실현시킬 전략에 대해 논의합니다. 또 삼성SDS가 제시하는 인더스트리 인사이트를 시작으로 유통·서비스 기업의 AI 활용 전략 및 어플리케이션 현대화, 데이터 활용을 넘어 ERP, GDC, 보안 체계 수립을 통한 현장 및 고객 경험을 혁신한 다양한 사례를 선보일 예정입니다. 삼성SDS는 오는 24일에는 올해 1분기 실적을 발표합니다. 증권가에선 이 기간 삼성SDS의 매출이 전년 동기 대비 6.6% 상승한 3조4천618억원, 영업이익은 0.1% 오른 2천262억원을 기록할 것으로 전망하고 있습니다. 최대 고객사인 삼성전자의 성장 둔화 우려 속에서도 최근 대외 사업 확장에 적극 나서며 새로운 매출원을 발굴하고 있다는 점에서 시장에선 삼성SDS에 대해 긍정적으로 평가하고 있습니다. 애피어는 오는 24일 서울시 강남구 포스코 타워 역삼에서 '더 퓨처 오브 게임 UA : 글로벌 트렌드와 데이터 기반 전략' 세미나를 개최합니다. 이번 행사는 글로벌 시장을 겨냥한 게임 '유저 획득(UA)' 및 마케팅 전략 수립에 관심 있는 업계 관계자들을 위한 자리입니다. 애피어는 AI 기반 마케팅 솔루션을 통해 성과 중심의 UA 전략을 제시해왔으며 이번 세미나에서는 에어브릿지, 앱트위크, 플레이오 등과 함께 글로벌 UA 트렌드와 데이터를 활용한 전략에 대해 발표합니다. 주요 발표 세션 외에도 넥슨, 카카오게임즈 등 업계 실무자들이 참여하는 패널 토크를 통해 실질적인 인사이트를 공유할 예정입니다. 오픈 클라우드 플랫폼 얼라이언스(OPA)도 같은 날 2차 개방형 클라우드 플랫폼 테크 세미나를 개최합니다. 온라인상으로 진행되는 이번 세미나는 '클라우드 네이티브 시대의 데브섹옵스 혁신 : 자동화와 지속적 배포 전략'을 주제로 클라우드 환경에서의 배포·운영 전략과 보안 향상 방안 등이 제시될 전망입니다. 한국PMO협회는 오는 25일 서울 금천 파티하우스 더엘에서 'PMO 창립 10주년 행사'를 개최합니다. 이번 행사는 PMO 창립 10주년을 기념하고 새로운 PMO 변화 방향을 모색하는 자리입니다. 행사에는 김인현 한국PMO협회장을 비롯해 오케스트로, 투이컨설팅, 와이즈와이어즈 등 회원사 임원진이 참석해 중앙부처 공무원을 대상으로 클라우드, AI, 테스트 산업과 PMO의 중요성에 대해 발표할 예정입니다. NHN, '다키스트 데이즈' 테스트...넷마블, '세븐나이츠 리버스' 프리뷰 데이 NHN은 오는 24일 오픈월드 좀비 아포칼립스 슈팅 게임 '다키스트 데이즈'의 글로벌 공개시범테스트(OBT)를 시작합니다. PC와 모바일로 즐길 수 있는 '다키스트 데이즈'는 지난해 두 차례 국내 모바일 CBT(비공개 베타 테스트)에 이어 지난 달 글로벌 테스트 기간 모바일PC 버전의 게임성을 점검해 눈길을 끌었습니다. 이 게임의 공개 테스트는 구글 플레이 스토어와 애플 앱스토어, 스팀, 에픽게임즈스토어에서 참여할 수 있습니다. 테스트에 참여한 이용자는 콘텐츠 한계 없이 플레이가 가능하며, 정식 출시 이후에도 데이터 초기화 없이 편하게 즐길 수 있습니다. 같은 날 넷마블은 '세븐나이츠 리버스'의 출시를 앞두고 프리뷰 데이 행사를 개최합니다. 이버 행사는 출시 전 이용자에게 신작을 소개하고 소통하기 위해 마련하는 행사로, 넷마블 사옥 지타워 2층 컨벤션홀에서 진행합니다. 이날 게임 홍보 모델인 스페셜 게스트 비비의 축하 공연과 사전 빌드 시연, 개발진과 함께하는 토크 세션 등의 다양한 프로그램을 진행한다고 회사 측은 설명했습니다. '세븐나이츠 리버스'는 원작 '세븐나이츠'의 지식재산권(IP)을 계승한 작품으로, 원작의 스토리 및 전투 시스템 등 핵심 게임성을 계승한 게 특징입니다. 해당 게임을 기다리는 이용자는 사전 등록 이벤트에 참여할 수 있습니다. 의료인 업무개시명령 문제점 논의…치과의사협회 대선정책기획추진단 출범 대한의사협회 의료정책연구원은 오는 23일 오후 2시에 의협회관서 '의료법상 의료인에 대한 업무개시명령 이대로 괜찮은가' 의료정책포럼을 열고, 의료법상 해당 조항의 문제점을 짚어보고 개선 방안을 논의할 예정입니다. 이번 포럼에서는 김용범 법무법인 오킴스 대표 변호사가 '의료법 제59조 제2항에 대한 법적 고찰'을 주제로, 김형선 의료정책연구원 부연구위원은 '전공의에 대한 진료유지명령과 근로강제의 문제점'에 대해 주제발표를 진행합니다. 의사협회는 정부가 의대증원과 관련된 의정 사태뿐만 아니라 의사의 단체행동에 대해 의료법상 업무개시명령을 남발하고 있다고 보고 있습니다. 특히 현행 의료법상 업무개시명령은 발동 요건과 절차에 대한 기준이 없을 뿐만 아니라 정당한 거부 사유 등이 지나치게 추상적이어서 정부의 자의적인 해석에 따라 그 권한이 남용되고 있는 실정이라고 주장하고 있습니다. 또 이러한 권한 남용이 헌법상 보장되고 있는 의료인의 표현의 자유와 단체행동권, 직업의 자유 등을 심각하게 침해한다는 입장입니다. 대한치과의사협회 치과의료정책연구소는 6.3 조기 대선에 따른 치과분야 정책 기획 추진단 출범식을 오는 23일 오후 7시 치과의사회관에서 개최합니다. AI에 빠진 보안 기업…파수·파고네트웍스·F5 등 설명회 정보보호 기업 파수는 이달 22일 서울 여의도 페어몬트앰버서더호텔에서 고객 행사 'FDI 심포지움(Fasoo Digital Intelligence)'을 엽니다. 생성형 인공지능(AI) 기술을 살펴보고, 경량 대형 언어 모델(sLLM)을 조직에 어떻게 맞출지 짚어줍니다. 악성 메일로 인한 취약점을 진단하고 관리하는 법, AI와 클라우드 시대 정보 보안 경향, 소프트웨어(SW) 공급망 보안과 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)를 만들고 검증하는 요령, 사이버 물리 보안(CPS)도 설명합니다. 현장에 참석하면 파수 주요 상품을 보고, 예약하면 1대 1 상담도 할 수 있습니다. 파고네트웍스는 오는 23일 서울 삼성동 그랜드인터컨티넨탈서울파르나스호텔에서 '파고 보안 정상회의(PAGO Security Summit)'를 개최합니다. 파고네트웍스의 차세대 AI 기반 통합 보안 위협 탐지 및 대응(MDR) 플랫폼 '딥액트(DeepACT)'를 소개합니다. 세계 보안 전략도 전망합니다. 미국 보안 회사 F5도 'F5 솔루션의 날(Solution Day Seoul)'을 열고 한국을 찾아 고객과 직접 만납니다. 모한 벨루 최고기술책임자(CTO)가 24일 서울 삼성동 파크하얏트서울호텔에서 AI 시대 응용프로그램과 보안 전략을 살펴봅니다. F5는 엔비디아 등 주요 파트너와 국내외 정보기술(IT) 전문가 300명이 모인다고 전했습니다. 홈플러스-티메프 사태 지속…국회 토론회-재판 열려 정혜경 진보당 의원은 이달 21일 오후 2시 국회에서 '홈플러스 사태로 본 투기자본 MBK 규제방안 마련 토론회'를 엽니다. 임수강 박사가 홈플러스 사태와 사모펀드 규제 관련, 조인환 선임비서관이 의원실에서 준비 중인 사모펀드 규제 법률안에 대해 바제를 할 예정입니다. 토론에는 정승일 박사와 김연정 변호사, 이정희 민주노촉 정책실장, 안수용 마트산업노조 홈플러스지부 위원장이 참석합니다. 오는 22일 10시에는 1조8천500억원 규모의 미정산 사태를 일으킨 이른바 '티메프' 경영진에 대한 첫 정식 재판이 열릴 예정입니다. 이날은 검찰과 피고인 측이 각각 PT를 한 이후 증인 심문이 이어집니다. 리멤버는 '제3회 HR 리더스 인사이트' 컨퍼런스를 22일 오후 1시부터 양재동 엘타워에서 'HR 파워 시프트(POWER SHIFT) : 채용시장의 지각변동'이란 주제로 진행합니다. 기업들이 시장의 패러다임 변화를 명확하게 인식하고 기민하게 대응해 나갈 수 있는 실질적 해법과 인사이트를 공유하고자 이번 컨퍼런스를 기획했다고 합니다. 이 행사에는 채용 트렌드 시리즈 저자로 현재 인사혁신처 채용분과 정책자문위원으로 활동 중인 윤영돈 윤코치연구소 소장을 비롯해 이제원 한국IBM 전무, 강명수 삼일PwC 글로벌통상솔루션센터 센터장 등 업계 전문가들이 연사로 참여합니다.

2025.04.20 13:09장유미

파수, 고객행사서 AI 전략 소개한다

정보보호 기업 파수는 22일 서울 여의도 페어몬트앰버서더호텔에서 고객 행사 'FDI 2025 심포지움(Fasoo Digital Intelligence 2025 Symposium)'을 연다. '생성형 인공지능(AI) 혁명: AI가 기업에 가져올 변화'가 주제다. 생성형 AI 기술을 살펴보고, 경량 대형 언어 모델(sLLM)을 조직에 어떻게 맞출지 짚어준다. 악성 메일로 인한 취약점을 진단하고 관리하는 법, AI와 클라우드 시대 정보 보안 경향, 소프트웨어(SW) 공급망 보안과 소프트웨어 자재 명세서(SBOM·Software Bill of Materials)를 만들고 검증하는 요령, 사이버 물리 보안(CPS)도 설명한다. 조규곤 파수 대표는 "생성형 AI로 사업 환경이 바뀌었다"며 "보안 전문가가 놓치지 말아야 할 내용을 공유하겠다"고 말했다. 현장에 참석하면 파수 주요 상품을 볼 수 있다. 예약하면 1대 1 상담도 한다. 파수 고객인 기업·기관의 정보보호최고책임자(CISO), 정보기술(IT) 담당자 등이 참여하기로 했다.

2025.04.16 15:37유혜진

보안 상장사 실적 보니…10곳 중 7곳 '뒷걸음'

국내 대표적인 정보보호 상장기업 70%가 예전만 못한 실적을 냈다. 11일 금융감독원 전자공시시스템과 금융정보업체 에프앤가이드에 따르면 코스닥시장에 상장한 한국정보보호산업협회(KISIA) 임원 21개사 중 15개사(71.43%) 실적이 나빠졌다. 70% 역성장 5개사는 적자를 봤다. 연결 재무제표 기준 2023년 12억원 흑자였던 SGA솔루션즈는 지난해 41억원 적자로 돌아섰다. 모니터랩은 700만원 흑자마저 못 지키고 6억원 적자로 전환했다. 이스트소프트는 89억원 적자에서 135억원 적자로, 시큐레터는 59억원 적자에서 73억원 적자로 손실이 커졌다. 소프트캠프는 26억원 적자에서 18억원 적자로 줄었으나, 빠져나오지는 못했다. 10개사도 뒷걸음질 쳤다. 파이오링크 영업이익이 2023년 90억원에서 지난해 26억원으로 71.2% 급감했다. 휴네시온 영업이익은 47억원에서 32억원으로 32.4% 감소했다. 지란지교시큐리티(-25%), 시큐브(-23.2%), 드림시큐리티(-22.9%), 이글루(-19.5%) 영업이익도 20% 안팎 줄었다. 엑스게이트(-15%), 수산아이앤티(-12.3%), 윈스(-11.8%), 코나아이(-0.8%) 영업이익도 줄었다. 코스닥 상장 KISIA 임원 21개사 가운데 6개사(28.57%)만 성장했다. 2023년 17억원 적자를 냈던 라온시큐어는 지난해 20억원 흑자를 기록했다. 신시웨이 영업이익은 2023년 15억원에서 지난해 24억원으로 55.2% 급증했다. 지니언스 영업이익도 98억원으로, 1년 전 65억원보다 52.2% 늘었다. 안랩(4.8%), 파수(2.2%), 오픈베이스(0.9%) 영업이익도 증가했다. “일시 감소” 보안 기업은 지난해 실적이 잠깐 줄었을 뿐이라고 입을 모았다. SGA솔루션즈는 지난해 말 계엄 사태로 자본시장이 꺾였다며 투자업을 하는 종속회사 액시스인베스트먼트와 SGA퓨처스 적자가 반영됐다고 밝혔다. 액시스인베스트먼트 영업손실은 34억원, SGA퓨처스 영업손실은 24억원이다. 파이오링크 관계자는 “정부 예산과 고객 투자가 줄어 내수 시장이 위축됐다”며 “원가가 오르고 연구개발·판매관리비까지 늘었다”고 말했다. 휴네시온 관계자는 “서울 강동구 고덕비즈밸리에 사옥을 지어 지난해 7월 입주했다”며 “이사비를 쓴 데다 신규 인력을 채용해 영업이익이 줄었다”고 전했다. 지란지교시큐리티 관계자는 “국내외 경기가 가라앉았다”며 “자회사 에스에스알 보안 컨설팅 실적이 감소했다”고 분석했다. 이글루코퍼레이션 관계자도 “국내외 정치가 불확실해 예산 집행이 미뤄졌다”며 “장기 성장에는 영향을 미치지 않을 것”이라고 선을 그었다. 이스트소프트는 인건비를 비롯한 운영비가 늘어든 점을 적자 확대 이유로 꼽았다. “본업+AI” 이들 회사는 주력 사업에 힘을 쏟아 실적을 늘리겠다고 약속했다. 특히 인공지능(AI) 바람을 타겠다고 나섰다. 자회사와도 손을 맞대기로 했다. 이스트소프트는 올해 AI 서비스형 소프트웨어(SaaS)를 본격적으로 공급하겠다며 실적이 급증할 것으로 기대했다. 파이오링크 관계자는 “기존 사업과 아울러 제로트러스트와 클라우드 성과를 만들려고 노력 중”이라며 “일본에서도 새로운 시장을 열겠다”고 설명했다. 휴네시온 관계자는 “망 연계 주력 사업으로 실적을 개선할 것”이라며 “자회사 오투원즈 운영기술(OT) 보안, 시큐어시스템즈 AI 기반 보안 관제와도 연계하겠다”고 강조했다. 지란지교시큐리티는 주력 사업인 메일 보안(이메일 아카이빙)에 AI를 입힌 새 상품을 상반기 선보이기로 했다. 콘텐츠 무해화(CDR) 솔루션 새니톡스에도 AI를 적용한다. 자회사 에스에스알도 지난해 인수한 트리니티소프트와 보안 취약점 진단 분야를 협업할 계획이다. 이글루는 'AI 오픈 확장형 탐지·대응(AI-driven Open XDR)' 전략을 구현한다. 이를 위해 XDR 기반 차세대 보안 관제 플랫폼 '스파이더 이엑스디(SPiDER ExD)'를 널리 공급하기로 했다. 이글루는 고객이 필요한 보안 기기나 서비스를 자유롭게 연동하도록 '이글루 얼라이언스'를 맺고 있다. SGA솔루션즈는 사업 다각화를 목표로 몇 년 동안 클라우드 보안과 제로 트러스트 보안을 개발하고 있다며 사업화를 예열 중이라는 입장이다.

2025.04.11 15:36유혜진

파수 "캐나다 시장 공략"..'ManuSec 2025' 참여

파수(대표 조규곤)가 8일과 9일 양일간 캐나다 토론토에서 개최된 'ManuSec 캐나다 2025' 콘퍼런스에 참가, 제조산업을 위한 사이버 보안 전략을 소개했다. 파수는 지난주 미국에서 개최된 AI정보관리 콘퍼런스에 이어 캐나다 제조업의 사이버보안 강화를 목표로 한 이번 행사에 참가, 북미 시장 확대 노력을 이어나갔다. 'ManuSec'은 제조산업에 집중한 글로벌 IT 및 OT보안 컨퍼런스다. 미국과 유럽, 캐나다에서 개최된다. 캐나다는 풍부한 자원을 기반으로 한 2차 산업 등의 대형 제조기업들을 보유하고 있으며, 디지털화가 가속됨에 따라 사이버 보안 솔루션 수요도 함께 증가하고 있다. 캐나다의 사이버 보안 시장은 사이버 공격 빈도 증가와 정부 규제 강화로 인해 2030년까지 약 3.6조원 규모로 성장할 것으로 전망되며, KOTRA는 올해 캐나다 대상 수출 유망 서비스로 사이버 보안을 가장 먼저 언급한 바 있다. 이에 파수는 이번 행사에서 캐나다의 대형 제조기업들을 위한 사이버 보안 방안을 제시했다. 파수 미국법인의 론 아덴(Ron Arden) CTO는 'AI시대의 보안 과제: 중요 제조산업을 위한 2025 사이버 보안'을 주제로 세션 발표를 진행했다. 이번 발표를 통해 파수는 생성형 AI의 급격한 확산과 실수 혹은 고의적인 내부 데이터 유출, 정교해지는 사이버 보안 위협에 맞서기 위해 데이터 거버넌스에 대한 복합적인 접근을 강조했다. 특히 데이터가 어디에 어떤 상태로 있든지, 데이터의 모든 생애주기에 걸쳐 데이터를 보호하고 데이터 현황에 대한 종합적인 가시성을 확보하는 것이 매우 중요하다고 설명했다. 아덴 CTO는 “현재는 전례없는 보안 위협과 AI의 혁신에 대처해야 하는 매우 중요한 시점”이라며, “지적 재산권과 기밀 데이터 보호라는 타협할 수 없는 중요 과제에 대응하고, AI 활용 역량을 최대화하기 위해서는 현실적으로 적용이 가능한 강력한 데이터 보호 및 관리 전략이 필요하다”고 강조했다. 파수 부스에서는 아덴 CTO의 발표를 뒷받침하는 최신 데이터 관리 및 보호 방안으로 데이터 보안 솔루션 '파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)'과 데이터 식별·분류 솔루션 '파수 데이터 레이더(Fasoo Data Radar, FDR)'가 소개됐다. 글로벌 제로트러스트 데이터 보안 시장을 선도하고 있는 FED는 파일의 생성부터 폐기까지 전 과정에 걸친 지속적인 암호화를 적용하는 솔루션이다. 설정된 권한에 따라 열람, 편집, 인쇄 등을 제한하며, 파일 사용내역 및 이력을 제공해 문서의 생성부터 폐기까지 모든 과정을 추적, 관리할 수 있다. 파수의 대표 개인정보보호 솔루션인 FDR은 윈도(Windows), 맥(Mac), 파일서버 등 모든 저장소의 데이터 보유 현황을 파악하고 자동 분류한다. 개인정보와 같은 민감정보를 실시간 검출하고 암호화/분류/격리하거나 일정 기간 후 권한 회수 및 파기할 수 있는 다양한 후처리 기능을 제공해 개인정보관리 컴플라이언스 대응 등에 많이 활용한다.

2025.04.10 15:28방은주

파수, 필리핀 시장 공략···'엑시토 서밋 2025' 참가

파수(대표 조규곤)는 20, 21일 양일간 필리핀 마닐라에서 열린 'Exito Cyber Security Summit 2025(이하 엑시토 서밋 2025)'에 참가, 제로트러스트 데이터 보안을 위한 차세대 데이터 보안 플랫폼 전략을 소개했다고 밝혔다. 미국, 중동, 아세안 등을 적극 공략하고 있는 파수는 각 지역별 주요 IT및 사이버 보안 행사를 통해 고객 접점을 확대하고 있다. '엑시토 서밋'은 필리핀을 포함해 태국, 호주, 남아프리카공화국 등에서 개최되는 글로벌 사이버 보안 행사다. 특히 필리핀은 사이버 보안 시장이 급격한 성장세를 보이는 지역으로, 이번 행사에는 필리핀 정부 고위 관계자 및 대형 은행 및 에너지 기업 등의 CIO, CISO 등이 함께 참여해 최신 사이버 보안 전략을 공유하고 안전하고 유연한 디지털 환경을 구축하기 위한 방안을 논의했다. 파수는 이번 행사에서 자사의 데이터 보안 플랫폼을 선보였다. 파수의 데이터 보안 플랫폼은 제로 트러스트 원칙에 기반해 다수의 데이터 보호 및 관리 솔루션에 적용, 고유의 식별코드와 일관된 정책과 연계한 로그로 데이터를 통합 관리한다. 특히 민감한 데이터의 모든 생애주기에서 실시간으로 식별, 분류, 암호화, 관리, 모니터링 기능을 제공해 보다 복잡해지는 컴플라이언스에 대응하고 보안 사각지대를 없애준다. 파수의 플래그십 솔루션인 데이터 보안 솔루션 '파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)'과 데이터 식별·분류 솔루션 '파수 데이터 레이더(Fasoo Data Radar, FDR)' 등이 그런 솔루션이다. 또 이들과 함께 소개한 'Fasoo DSPM'은 제로트러스트 데이터 보안과 함께 최근 글로벌 엔터프라이즈 데이터 시장에서 가장 많이 언급되는 DSPM(Data Security Posture Management, 데이터 보안 태세 관리)을 위한 멀티클라우드 데이터 보안 태세 관리 솔루션이다. 멀티 및 하이브리드 클라우드에 흩어진 데이터의 보안 현황을 한 눈에 파악하고, 취약점에 대응하거나 컴플라이언스를 준수할 수 있게 지원한다. 특히 관리되지 않는 다크, 섀도우 데이터를 포함해 개인정보 등 컴플라이언스 데이터를 자동 검출하고 분류할 수 있어 민감정보 관리에 용이하다. 해외사업을 총괄하는 손종곤 파수 상무는 “필리핀의 기업 및 기관들은 다른 아세안 국가 중에서도 특히 급격한 디지털 트랜스포메이션을 진행 중인 동시에 정부의 개인정보보호법도 더욱 강화되는 추세로 민감 데이터 보호에 대한 관심이 매우 높다”며 “파수는 각 지역의 특성과 고객의 니즈에 기반한 적극적인 맞춤형 전략을 지속적으로 펼쳐나갈 것”이라고 말했다.

2025.03.24 10:18방은주

파수, IT인프라·공급망·CPS 포괄 원스톱 보안 취약점 진단 서비스 선봬

파수(대표 조규곤)가 IT시스템부터 공급망 애플리케이션, 사이버 물리 시스템(CPS), 운영기술(OT)을 아우르는 '원스톱 보안 취약점 진단 컨설팅 서비스'를 선보였다. 18일 파수는 고객에게 필요한 모든 보안 취약점 진단 서비스를 제공, 디지털 자산을 안전하게 보호할 수 있게 지원한다고 밝혔다. 보안 취약점 진단은 조직의 보안 구축을 위해 반드시 필요한 단계다. 하지만 초연결 사회 환경에서는 사용자 디바이스부터 서버 등의 하드웨어, 소프트웨어 애플리케이션, 네트워크, 생산 및 제조시설 등에 이르기까지 그 대상이 광범위하고 진단 방식도 모두 달라 보안 사각지대가 발생하기 쉽다. 기업 및 기관이 스스로 진단이 필요한 부분을 인식하고 각각에 맞는 서비스를 찾는 것도 현실적으로 어려움이 많다. 이에 파수는 모든 취약점 진단 컨설팅 서비스를 제공, 고객이 보다 쉽게 필요한 영역의 보안을 강화할 수 있도록 돕는다. 파수의 취약점 진단 원스톱 서비스는 크게 세 부분으로 ▲인프라 시스템 ▲공급망 애플리케이션 ▲CPS 부문의 보안 취약점 진단 으로 구성했다. 이중 인프라 취약점 진단은 정부지정 정보보호전문서비스기업인 파수가 수년간 축적해 온 보안 컨설팅 노하우와 고객 사례를 기반으로 PC, 서버, DBMS, 네트워크 등의 환경 구성을 진단하고 내부 정책이나 보안 감사, 컴플라이언스에 대응할 수 있게 지원한다. 현황 분석 및 취약점 점검, 인터뷰, 현장 실사 등을 통해 인프라 환경을 평가하며, 결과 보고서 제공은 물론, 즉시 조치가 필요한 사항을 지원해 보안 수준을 향상하고 중요 자산을 안전하게 보호할 수 있게 해준다. 또 각종 기술 영역의 보안 감사에 대한 대응과 컴플라이언스 준수 역량 등을 확립하고, ISMS, ISO27001 인증 등에도 대응할 수 있다. 공급망 보안 취약점 진단 서비스는 애플리케이션 보안 테스팅 시장을 선도하는 스패로우의 솔루션을 통해 안전한 소프트웨어 공급망을 확보하고 컴플라이언스를 준수할 수 있게 지원한다. 숙련된 전문가들의 소스코드 분석(SAST), 오픈소스 분석(SCA), 웹취약점 분석(DAST) 서비스를 제공하며, 신속하고 정확한 진단 결과에 따라 맞춤형으로 조치하고 이를 재진단해 보안을 강화하고 SW가시성을 확보할 수 있다. CPS 보안 취약점 진단은 국내 초대형 공장 등을 포함한 다수의 구축 사례를 보유하고 있는 CPS/OT 보안 전문가가 진행한다. 제조, 에너지, 운송 산업 등의 장비, 시설 등 운영 시스템의 전체 자산과 네트워크 흐름에 대한 가시성을 제공하고 보안 위협에 사전 대응할 수 있게 점검하는 것을 목표로 한다. CPS 네트워크의 모든 자산을 식별하고 데이터의 흐름을 분석하며, 관련 플랫폼과 애플리케이션, 장비 취약점을 점검하고 위협을 식별한다. 운영 시스템의 주요 보호 구간에서 비인가 통신이나 이상 행위 발생시 이에 대한 분석도 지원한다. 조규곤 파수 대표는 “보안 취약점 진단은 조직의 모든 시스템에 걸쳐 필요한 필수 조치지만, '취약점 진단'이라고 하면 각각 다른 영역을 생각할 정도로 단편적으로 접근하다 보니 보안홀이 발생하고 있는 것이 현실”이라며 “파수는 원스톱 컨설팅 서비스를 통해 가장 종합적이고 실용적인 방안으로 컴플라이언스를 준수하고 보안 위협에 대비할 수 있게 돕겠다"고 말했다.

2025.03.18 23:09방은주

파수, '2025 AI바우처' 공급기업 선정···기업용 LLM 확산 지원

파수(대표 조규곤)는 '2025년 AI바우처 지원사업'의 공급기업에 선정돼 기업들의 AI 활용 확대를 지원한다고 10일 밝혔다. 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 AI바우처 지원사업은 중소 및 중견기업, 의료기관, 소상공인 등이 단기간 내에 최적의 AI를 도입할 수 있도록 지원, 디지털 전환을 촉진하기 위해 진행하는 사업이다. 수요기업은 최대 2억원의 바우처를 통해 공급기업이 제공하는 AI 기술과 제품, 서비스를 도입할 수 있다. 파수는 이번 AI바우처 지원사업에서 자사 기업용 LLM 'Ellm(엘름)'과 AI기반 개인정보보호 솔루션 'AI-R Privacy(AI Radar Privacy)'을 제공해 기업의 AI 도입 문턱을 낮춘다. Ellm은 내부 데이터를 학습해 조직의 특성에 맞는 생성형 AI를 온프레미스 또는 프라이빗 클라우드 형태로 구축하는 보안성이 높고 실용적인 sLLM(경량 대형 언어모델)이다. 보고서 작성 및 문서 요약, 내부 데이터 분석, 지식창고 운영, 고객 응대 등 다양한 분야에 적용해 업무 생산성 및 효율성을 혁신할 수 있다. 특히 글로벌 데이터 보안 및 관리 시장을 이끌어 온 파수의 역량을 기반으로 보안 솔루션의 고도화된 세부적인 접근 제어 정책과 메타데이터 정보를 연동할 수 있어, 보다 안전하고 효율적인 AI 활용이 가능하다. 필요에 따라 내부 및 외부 시스템과 연계할 수 있는 확장형 구조로 활용도도 높다. 도메인별 특화 학습 데이터셋, RAG API, 코어 AI 엔진을 비교적 쉽게 교체 가능한 아키텍처 도 장점이다. 또 파수의 'AI-R Privacy'는 AI 기술을 기반으로 데이터 내 개인정보를 식별 및 보호하는 솔루션이다. AI 기반의 자연어 처리(NLP) 기술과 광학식 문자판독장치(OCR) 기술, 파수 자체 딥러닝 기술을 활용해 뛰어난 개인정보 검출 정확도를 보여준다. 트랜스포머 기술 기반의 언어 모델을 적용해 복잡한 문장에서도 맥락을 파악하고, 이름, 주민등록번호, 주소, 은행 계좌, 카드 번호 등 다양한 유형의 개인정보를 검출하고 마스킹할 수 있다. 고동현 파수 상무는 “데이터 관리에 대한 파수의 오랜 노하우가 집약된 파수의 AI 솔루션은 기업이 보다 현실적이고 효율적으로 AI를 도입할 수 있게 해준다”며 “파수는 AI기업으로서 보다 많은 기업들이 AI를 활용해 경쟁력을 높일 수 있도록 바우처 사업 외에도 다양한 지원을 확대해 나갈 것”이라고 말했다. 한편 파수는 생성AI 시대를 맞아 ▲AI-Ready 데이터 ▲엔터프라이즈 LLM ▲AI-Ready 보안 ▲AI-Powered 애플리케이션을 AI 비전으로 삼고 고객의 생성형 AI 활용을 돕는 AI 기업으로 거듭나고 있다. 2000년 설립 이래 데이터 보안 영역에서 시장을 선도하고 있는 파수는 DRM과 문서 가상화 기술을 활용한 기업용 문서관리 플랫폼, 우수한 퍼포먼스의 빅데이터 개인정보 비식별화 솔루션, 업계 최고 수준 컨설턴트들이 진행하는 정보보호 컨설팅, 인공지능 기반 노트 앱, 블록체인 서비스 등을 제공하고 있다.

2025.03.11 01:00방은주

파수, 테라바이트와 협력 동남아 시장 공략 가속화

정보보호 전문기업 파수(대표 조규곤)는 아세안 지역에서 폭넓은 고객군을 확보하고 있는 싱가포르 기반 사이버보안 전문기업 테라바이트그룹(Terrabyte Group, 이하 테라바이트)과 전략적 파트너십 계약을 체결했다고 24일 밝혔다. 동남아시아 데이터 보안 시장 지배력을 강화하기 위한 전략이다. 두 회사는 이번 제휴를 통해 사이버 보안 위협과 개인정보보호 규제 등으로 높아지고 있는 동남아시아 보안 수요에 대응한다. 테라바이트는 아시아 태평양 지역 10개국 이상에서 활동하며 500개 이상 고객을 보유한 IT 시스템 통합 전문기업 테라 인터내셔널(Terra International)의 사이버 보안 전문 자회사다. 테라바이트는 싱가포르 본사 외에도 호주 및 동남아시아 5개 지역에 사무소를 두고 있고, 아태지역의 공공기관 및 금융, 의료, 통신기업 등 다양한 고객을 보유하고 있다. 최근 전세계적으로 사이버 보안 위협이 급증하고 컴플라이언스가 강화하고 있는데, 빠르게 성장하고 있는 동남아시아 시장도 관련 보안 수요가 급증하고 있다. 이에 따라 이미 말레이시아, 인도네시아와 베트남 등의 현지 파트너사와 함께 해당 지역 고객에 대응하고 있는 파수는 이번에 싱가포르를 근거지로 아태지역에서 공격적으로 사업을 전개하고 있는 테라바이트 그룹과 파트너십을 맺었다. 특히 이번 파트너십은 어떤 환경에서든 민감 데이터를 식별 및 분류, 보호하고 지속적으로 모니터링 할 수 있는 파수의 데이터 보안 및 관리 솔루션 확대를 가속화할 것으로 기대한다고 회사는 밝혔다. 구체적으로, 데이터 보안 솔루션 '파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)'과 데이터 식별·분류 솔루션 '파수 데이터 레이더(Fasoo Data Radar, FDR)' 등을 포함한 제로트러스트 데이터 보안 플랫폼, 멀티클라우드 데이터 보안 태세 관리 솔루션 'Fasoo DSPM' 에 대한 수요가 높다고 밝혔다. 테라 인터내셔널의 로이 토(Roy Toh) CEO는 “파수와의 파트너십은 최신 사이버보안 기술을 동남아시아에 공급하겠다는 테라바이트 그룹의 미션을 위한 필수적인 선택”이라며, “파수의 데이터 중심 보안 솔루션은 최근 강화하는 데이터 보안 컴플라이언스로 고민하고 있는 고객에게 최고의 선택을 선사할 수 있을 것”이라고 전했다. 파수의 해외사업을 총괄하는 손종곤 상무는 “최근 몇 년간 동남아시아 수요가 급증하는 동시에, 현지 고객들의 기대 수준도 매우 높아지면서, 글로벌 경쟁력을 갖춘 파수에게는 오히려 시장 확대를 가속화할 수 있는 계기가 되고 있다”며 “파수는 아세안 지역에서 뛰어난 사업 성과를 보이는 테라바이트와의 파트너십을 포함해 다양한 현지 맞춤 전략을 통해 데이터 보안을 시작으로 AI기반 보안 솔루션, 더 나아가 기업형 프라이빗 LLM 솔루션까지 점진적으로 확대해 나갈 계획"이라고 말했다. 한편 파수는 본격적인 생성형 AI 시대를 맞아 ▲AI-Ready 데이터 ▲엔터프라이즈 LLM ▲AI-Ready 보안 ▲AI-Powered 애플리케이션을 AI 비전으로 삼고 고객의 생성형 AI 활용을 돕는 AI 기업으로 거듭나고 있다. 2000년 설립 이래 데이터 보안 영역에서 시장을 리딩하고 있는 파수는 DRM과 문서 가상화 기술을 활용한 기업용 문서관리 플랫폼, 빅데이터 개인정보 비식별화 솔루션, 정보보호 컨설팅, 인공지능 기반 노트 앱, 블록체인 서비스 등을 제공하고 있다. 또 자회사로 독립한 업계 선두 애플리케이션 보안과 최근 인수합병을 통해 진출한 OT보안까지, 디지털 혁신을 향해 진입장벽이 높은 고부가가치 기술 분야를 꾸준히 개척하고 있다.

2025.02.24 13:13방은주

파수 "올해도 청년일자리 강소기업 선정···다음달 신입 공채 시작"

소프트웨어(SW) 기업 파수(대표 조규곤)는 고용노동부와 중소벤처기업부가 공동으로 주관한 '청년일자리 강소기업'에 선정됐다고 4일 밝혔다. 올해를 포함, 수차례 청년친화기업으로 인정받아 온 파수는 2월에 올해 첫 신입사원 공개채용을 진행한다. 청년일자리 강소기업은 기존 고용노동부의 '청년친화 강소기업' 제도에서 발전한 형태로, 중소·중견기업에 대한 청년층의 인식 개선과 양질의 일자리 정보 제공을 목적으로 고용노동부와 중소벤처기업부가 함께 선정한다. 청년 고용률과 기업 경쟁력을 종합적으로 평가한다. 구체적으로 청년고용 유지율과 증가율, 일과 삶 균형, 초임은 물론 기업 성장성, 수익성 안정성 등을 기준으로 뽑는다. 고용노동부 발표에 따르면 올해 청년일자리 강소기업에 선정된 기업들은 청년고용 증가와 평균임금, 매출액 증가율에서 일반 기업보다 우수한 실적을 보였다. 여러 해에 걸쳐 청년친화 강소기업으로 선정된 바 있는 파수는 새로 변경된 제도에서도 청년일자리 강소기업으로 인정받았다. 파수는 지난해 총 세 차례에 걸쳐 신입사원을 공개채용 했는데, 이 외에도 산학협력 인턴십, 글로벌 인턴십 등 다양한 채용 제도를 운영하며 청년 고용 창출에 적극 나서고 있다. 파수의 올해 첫 신입사원 공개채용은 오는 24일 시작한다. 지원서는 다음달 9일까지 파수 홈페이지를 통해 접수한다. 면접 과정을 거친 합격자는 오는 4월부터 3개월 간 채용연계형 인턴십 과정을 시작한다. 특히 해외 대학교 재학생(3, 4학년)을 대상으로 한 글로벌 인턴십 모집도 동일하게 다음달 24일부터 시작한다. 서류 심사 및 비대면 면접을 통해 글로벌 인턴십에 선발된 인원은 오는 6월부터 약 10주간 서울 파수 본사에서 개발 및 마케팅 등 프로젝트 실무 경험을 쌓을 수 있다. 조규곤 파수 대표는 “올해로 창사 25주년을 맞는 파수는 그동안 수차례 청년친화기업으로 인정받으며 다양한 분야의 뛰어난 청년 인재들과 함께 성장해왔다”면서 “특히 올 한 해는 파수가 글로벌 AI보안 기업으로 나아가기 위한 중대한 전환점이 될 것인 만큼, 역량있는 인재들의 많은 관심을 바란다”고 말했다. 한편 2000년 설립된 파수는 세계 최초로 DRM(Digital Rights Management) 기술을 상용화해 글로벌 데이터 보안 시장을 선도하는 등, 혁신 솔루션과 서비스를 제공왔다. 최근에는 글로벌 AI보안 기업을 비전으로 삼고 엔터프라이즈 LLM(sLLM)을 지난해 출시하는 등 기업 고객의 생성형 AI 활용을 돕는 AI 기업으로 거듭나고 있다. 본격적인 생성AI 시대를 맞아 ▲AI-Ready 데이터 ▲엔터프라이즈 LLM ▲AI-Ready 보안 ▲AI-Powered 애플리케이션을 AI 비전으로 삼고 고객의 생성형 AI 활용을 돕는 AI 기업으로 거듭나고 있다. 설립 이래로 데이터 보안 영역에서 시장을 선도하고 있는 파수는 DRM과 문서 가상화 기술을 활용한 기업용 문서관리 플랫폼, 압도적인 퍼포먼스의 빅데이터 개인정보 비식별화 솔루션, 업계 최고의 컨설턴트들이 진행하는 정보보호 컨설팅, 인공지능 기반 노트 앱, 블록체인 서비스를 제공하고 있다. 또 자회사로 독립한 업계 선두 애플리케이션 보안과 최근 인수합병을 통해 진출한 OT보안까지 디지털 혁신을 향해 진입장벽이 높은 고부가가치 기술 분야를 꾸준히 개척해 나가고 있다.

2025.02.04 13:52방은주

기업 보안 인식 역량 ↑…파수, '마인드셋' 신규 버전 출시

파수가 기업 조직의 보안 역량을 높이기 위해 '마인드셋' 기능을 업그레이드했다. 파수는 악성메일 모의훈련 서비스인 마인드셋 신규 버전을 출시했다고 20일 밝혔다. 새 버전은 퀴즈 방식의 학습과 인공지능(AI)을 탑재해 임직원들 보안 인식 강화를 돕는다. 마인드셋은 현실을 반영한 모의 악성메일 훈련과 실제 악성메일 여부를 확인하는 신고센터, 맞춤형 교육을 통해 임직원의 보안 인식을 고취하고 지능형 지속 공격(APT)에 대비할 수 있도록 지원하는 서비스다. 우선 마인드셋의 퀴즈를 통한 학습 기능은 임직원들의 능동적인 참여를 유도해 보안 교육 효과 상승을 돕는다. 조직 상황에 따라 효율적인 운영이 가능하도록 상세한 문제 설정 옵션을 제공한다. 사용자는 문제 개수나 형태, 주기를 자유롭게 설정할 수 있다. 문제은행 방식으로 퀴즈를 선택하거나 관리자가 직접 출제할 수도 있다. 참여 대상이나 악성메일 훈련과 연계해 설정할 수 있다. 퀴즈 결과 현황과 통계 데이터도 받아볼 수 있다. 마인드셋은 새 AI 기능도 연동됐다. 사용자가 퀴즈 출제 시 원하는 키워드를 제시하면 이를 기반으로 AI로 퀴즈를 생성할 수 있다. 또 악성메일 훈련용 메일 템플릿을 자동 생성하는 AI 기능도 추가됐다. 이를 통해 관리자는 간편하게 다양한 방식으로 템플릿을 활용할 수 있다. 이 외에도 마인드셋은 아웃룩 사용자 편의성을 강화하기 위한 기능도 지원한다. 마이크로소프트의 아웃룩을 사용하는 경우 애드인으로 신고버튼을 추가해, 악성메일 신고절차를 단순화할 수 있다. 파수 강봉호 서비스사업본부장은 "이메일을 통한 해킹·보안 위협이 가장 빈번한 시점에서 가장 중요한 것은 지속적인 보안 교육을 통한 임직원들의 보안 인식 향상"이라며 "마인드셋은 보다 효과적으로 조직 전체의 보안 역량을 높이기 위한 가장 현실적인 방안을 제시한다"고 말했다.

2025.01.20 09:59김미정

"데이터 보안 책임진다"…파수, '파수 DSPM' 출시

파수가 클라우드 내 데이터 보안 현황을 파악해 취약점 대응·컴플라이언스 준수를 돕는 보안 솔루션을 공개했다. 파수는 데이터 보안 관리 솔루션 '파수 DSPM'을 출시했다고 13일 밝혔다. 파수 DSPM은 멀티·하이브리드 클라우드 저장소 등에 산재한 데이터를 식별·분류하고 보안 현황을 시각화한다. 특히 관리되지 않는 다크·섀도우 데이터를 포함해 개인정보 등을 자동 검출하고 분류할 수 있어 민감정보를 세밀하게 관리할 수 있다. 파수는 이번 솔루션 주요 특징으로 간결한 메뉴·편의 기능을 포함한 직관적인 대시보드를 꼽았다. 저장소별 위치와 개별 데이터의 암호화 상태, 노출 위험 현황 등을 한 화면에서 간편하게 확인할 수 있는 기능이다. 국내외 다양한 보안 컴플라이언스 규정 준수 상태 등을 저장소·데이터 단위로 한 눈에 보여기도 한다. 또 저장소 보안 상태를 평가해 위험도 순위를 제공해 보안 요소별 필터를 통한 취약점 확인도 가능하다. 이를 통해 데이터 관리의 사각지대를 찾아 민첩하게 대응할 수 있다. 파수 DSPM 사용자는 세부적인 정책 설정도 할 수 있다. 저장소 단위별로 정책을 설정할 수 있으며 접근 권한 단위의 일괄 정책 적용이나 컴플라이언스 규정별 검출 정책 설정을 이용할 수 있다. 이는 지역별 저장소를 운영하는 경우 해당 지역에서 요구하는 데이터 주권 요건을 보다 효율적으로 관리할 수 있도록 돕는다. 이 외에도 중복 데이터를 식별 및 관리할 수 있어 클라우드 운영 비용을 절감하는 효과도 기대할 수 있다. 최근 멀티·하이브리드 클라우드 확산으로 데이터가 분산돼 관리 사각에 놓이는 문제가 심화됨하면서 전세계적으로 데이터 보안 태세 관리(DSPM)가 차세대 데이터 관리 방안으로 주목받고 있다. 클라우드를 활용하거나 디지털 트랜스포메이션을 실현하는 모든 기업·기관은 클라우드 기반 애플리케이션과 스토리지에서 사용되는 데이터를 통합적으로 관리하기 위해 DSPM이 필수적이라는 분위기다. 향후 파수 DSPM은 메가존클라우드 서비스로도 제공될 예정이다. 조규곤 파수 대표는 "다수 조직에 클라우드 활용이 보편화됐지만 데이터가 어디에 어떻게 존재하는지 파악조차 하지 못해 보안 위협이 급증하고 있다"며 "데이터 관리에 있어 DSPM은 필수적"이라고 설명했다.

2025.01.13 10:42김미정

글로벌 IT 대란 주범도 48% 올랐는데…'찬바람' 부는 韓 보안株, 제 가치 받나

미국 증시에서 사이버 보안주가 강세를 보이고 있는 것과 달리 국내에선 제대로 가치를 받지 못하고 있다는 평가 속에 관련 업체들이 분위기 개선을 위해 함께 뭉쳤다. 9일 지니언스에 따르면 국내 사이버 보안 기업 4개사는 오는 10일 여의도 파크원 NH금융타워에서 국내 기관투자자 및 PB(프라이빗뱅커)를 대상으로 '2024 사이버 보안 기업 콥데이(Corporate Day)'를 개최한다. 이번 행사는 올 상반기에 이어 두 번째로 진행되는 사이버 보안 '공동 기업 설명회(IR)'로, NH투자증권이 후원한다. 이번 설명회는 보안 산업 가치 재조명과 보안 기업에 대한 투자자 이해 증진을 목표로 진행된다. 참가 기업은 지니언스와 파수, 휴네시온, SGA솔루션즈 등 총 4곳이다. 이 보안 기업들은 네트워크 및 엔드포인트 보안, 데이터 보안 및 관리, 망연계 및 접근제어, 제로트러스트 및 시스템 보안 등 각 분야를 선도한다. 이번 설명회에선 최신 비즈니스 현황, 비즈니스 모델, 중장기 성장 전략 등에 대해 상세히 소개하고 투자자들과 실시간으로 의견을 나누는 시간을 마련한다. 업계 관계자는 "최근 글로벌 사이버 공격의 피해 규모가 급증하면서 사이버 보안은 이제 선택이 아닌 필수로 자리 잡았다"며 "특히 AI 기반 사이버 공격과 같은 새로운 형태의 위협이 등장하며 공격의 지능화 및 고도화가 진행됨에 따라 사이버 보안의 중요성은 더욱 강조되고 있다"고 설명했다. 이에 맞춰 정부는 이러한 환경에 대응하기 위해 정보보호 규제 강화와 산업별 특화 보안 규제 의무 확대 등 사이버 보안 시장 확대를 위한 다양한 지원을 하고 있으며 국내 사이버 안보 전략 수립에도 노력하고 있다. 이러한 정부의 지원은 국내 보안 기업들의 성장 기회를 부각시키고 있으며 이로 인해 사이버 보안 시장은 국가 경제와 기업 경쟁력을 강화하는 핵심 산업으로 자리 잡을 전망이다. 심의섭 NH투자증권 책임연구원은 "전 세계적으로 사이버 보안 산업에 대한 중요성이 계속 증가하고 있지만, 국내 보안 분야는 여전히 저평가된 측면이 있다"며 "이번 공동 기업 설명회를 통해 국내 주요 사이버 보안 기업들의 성장 가능성을 더욱 널리 알리고 투자 기회를 발굴할 수 있기를 기대한다"고 밝혔다. 실제로 국내 사이버 보안주는 주가가 내리막길을 걸으며 회복할 기미를 보이고 있지 않다. 파수는 1년 새 주가가 44.21% 내려 이날 오전 11시 7분 기준 4천450원에 거래되고 있다. 지니언스는 1년 전에 비해 16.55% 하락한 9천180원, 이글루는 20.86% 감소한 4천875원, 윈스는 0.08% 줄어든 1만2천120원을 기록 중이다. 윈스 주가는 한 달 전에 비해 19.58% 하락했다. 또 SGA솔루션즈 주가는 1년 동안 39.50% 감소한 412원, 휴네시온은 19.87% 줄어든 3천165원으로 이날 거래되고 있다. 반면 미국 사이버 보안주는 고공행진 중이다. 팔로알토네트웍스 주가는 1년 새 35.39% 상승해 지난 7일 406달러에 마감됐고, 시스코는 9.20% 오른 81.77달러, 포티넷은 84.55% 상승한 98.99 달러에 거래됐다. 체크포인트소프트웨어테크놀로지스는 1년간 27.06%나 올랐고, 지난 7월 글로벌 'IT 대란'을 일으켰던 크라우드스트라이크 마저 주가가 47.90%나 급상승한 모습을 보였다. 이에 모니터랩, 엑스게이트, 지니언스, 한싹, 휴네시온, SGA솔루션즈 등 6개 사이버 보안 기업은 지난 4월에도 온라인 공동 IR 설명회를 진행해 주가 부양을 위해 안간힘을 썼다. 이는 보안 업계 최초로 열린 '공동 IR 설명회'로, 투자자들로부터 긍정적인 평가를 받았다. 보안 업계 관계자는 "이번 공동 기업 설명회를 통해 보안 기업들이 투자자들과의 소통을 강화하고 산업에 대한 관심을 높일 수 있는 좋은 기회가 될 것"이라며 "보안 산업의 중요성이 지속적으로 증가하는 만큼, 앞으로도 정기적인 공동 기업 설명회를 개최해 보안 기술과 시장에 대한 투자의 필요성을 꾸준히 알릴 계획'이라고 말했다.

2024.12.09 11:22장유미

[ZD SW 투데이] 코오롱베니트, '코오롱 DX 페어 2024' 참가 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆코오롱베니트, '코오롱 DX 페어 2024' 참가 코오롱베니트가 올해 처음 개최되는 '코오롱 DX 페어 2024'에 참가한다. 코오롱그룹의 다양한 디지털 전환(DX) 추진 사례를 공유하는 이번 행사에서 코오롱베니트는 올해 자체 개발한 AI 챗봇 '코아이봇'을 선보일 계획이다. 코오롱 DX 페어는 업무 효율화를 목표로 그룹 각 사업 영역의 DX(Digital Transformation, 디지털 전환) 활동을 공유하는 행사다. 데이터 분석, 인프라 구축, AI 적용 등 총 4개 테마로 구성된 22개의 부스에서 각 계열사의 DX 기술을 활용한 업무 개선 내용이 소개된다. 이 행사는 코오롱 인더스트리 구미공장과 마곡 원앤온리 타워에서 각각 27일과 다음달 5일 두 차례 열린다. ◆파수, 'FDI 서밋 2024' 성료 파수가 27일 오전 'FDI 서밋 2024(Fasoo Digital Intelligence Summit 2024)' 행사를 성료했다. 여의도 페어몬트 앰배서더 서울에서 열린 이번 행사에서 파수는 다양한 산업 분야의 기업과 기관 CIO 및 CISO 50여 명과 함께 'AI 시대를 대비한 데이터 관리 및 보안(Ready Your Data and Security for AI)' 전략을 공유했다. FDI 서밋에서 조규곤 파수 대표는 생성형 AI의 도입과 관련 글로벌 트렌드를 공유했다. 조직의 모든 것을 빠르게 변화시키고 있는 AI가 데이터 관리 및 보안의 패러다임 또한 바꾸고 있다고 설명했다. ◆엑시스, AI 기반 차세대 영상 처리 칩 '아트펙-9' 발표 엑시스커뮤니케이션즈가 보안 감시 시스템의 주요 과제를 해결하기 위해 설계된 자체 개발 시스템온칩(SoC) '아트펙(ARTPEC)-9'을 발표했다. 이번 9세대 SoC인 '아트펙-9'은 고화질 영상 처리와 분석 성능이 크게 향상됐다. AI 기반 분석과 고품질 이미징, 강화된 사이버 보안, AV1 지원을 통해 매우 낮은 비트 전송율까지 제공하는 점도 특징이다. 또 운영 비용 절감, 탐지 기능 개선, 사이버 보안 조치 강화 등 시급한 과제에 대한 실용적인 솔루션을 제공한다. ◆NSHC, '블랙 햇 MEA 2024' 참가 NSHC가 오는 28일까지 3일간 사우디아라비아에서 열리는 '블랙 햇 MEA 2024'에 참가했다. 이 행사는 매년 세계 각지에서 개최되는 글로벌 사이버 보안 컨퍼런스로, 컨퍼런스와 전시부스, 보안교육, 액티비티존 등 다양한 이벤트가 마련됐다. 이곳에선 ▲스마트홈해킹 ▲중요인프라보안 ▲의료장비해킹 ▲자물쇠피킹 ▲하드웨어해킹 ▲자동차해킹 등 11개의 액티비티존(Activity Zone)이 운영되고 있다. NSHC는 중요인프라보안 부분으로 이번 행사에 참가했다. ◆이로운앤컴퍼니, '세이프X' GS인증 1등급 획득 이로운앤컴퍼니가 자사의 대표 솔루션 '세이프X(SAIFE X)'로 한국정보통신기술협회(TTA)의 GS(Good Software) 1등급 인증을 획득했다. GS인증은 ISO 국제표준 평가모델을 기반으로 소프트웨어의 품질을 증명하는 국가인증제도다. '세이프X'는 기업들이 생성형 AI를 안전하게 업무에 도입할 수 있도록 지원하는 보안 솔루션이다. 금융권과 공공기관 등 높은 수준의 보안이 요구되는 분야에서 주목받고 있으며 고도화된 AI 스캐닝 기술을 통해 개인정보 유출과 기밀정보 노출 위험을 실시간으로 탐지하고 차단하는 것이 특징이다. 이를 통해 기업들은 생성형 AI의 혁신적 가치를 누리면서도 보안 리스크를 최소화할 수 있다. ◆엔비디아, 오디오 생성 AI 모델 '푸가토' 공개 엔비디아가 텍스트만으로 오디오 출력을 제어할 수 있는 생성형 AI 모델 '푸가토'를 개발했다. 엔비디아 생성형 AI 연구팀이 개발한 푸가토는 노래를 작곡하거나 음성을 수정할 수 있는 일부 AI 모델보다 우수한 정교함을 자랑한다. 또 텍스트와 오디오 파일의 조합을 사용해 프롬프트에 설명된 음악, 음성, 사운드의 모든 조합을 생성하거나 변형할 수 있다. ◆펜타시스템, 'MAP 데이터' 배포 펜타시스템테크놀러지가 LX 한국국토정보공사와 공동으로 수행한 '공간융합 빅데이터 플랫폼 및 센터구축사업'에서 MAP 데이터 업그레이드를 마치고 자율주행 학습데이터로 활용할 수 있도록 필요 기관과 기업에 배포했다. MAP 데이터는 자율협력주행 차량이 운행되는 도로의 정밀한 위치정보와 교차로 실시간 신호정보를 통한 진행 방향 예측, 긴급상황 시 회피 주행 유도 등 안전 운전의 핵심 데이터로 활용할 수 있다.

2024.11.27 11:33장유미

"데이터 안전 강화"…파수, FED 신규 버전 출시

파수가 문서 환경과 애플리케이션 등에서 제한 없이 데이터를 안전하게 관리하는 기능을 솔루션에 추가했다. 파수는 플래그십 데이터 보안 솔루션 '파수 엔터프라이즈 디알엠(FED)' 신규 버전을 출시했다고 19일 밝혔다. FED는 파일 생성부터 폐기까지 전 과정에 걸친 지속적인 암호화를 적용하는 솔루션이다. 설정 권한에 따라 열람부터 편집, 인쇄 등을 제한한다. 파일 사용내역과 이력을 제공해 문서 생성부터 폐기까지 모든 과정을 추적, 관리한다. 파수는 차세대 FED를 통해 문서 환경과 애플리케이션, 운영체제(OS) 등에 제한 없이 데이터를 안전하게 관리하도록 지원할 수 있다고 강조했다. 이번 FED는 클라우드 보안 정책을 통합 관리할 수 있는 기능도 제공한다. 이를 통해 로컬과 클라우드에서 일원화된 보안 관리가 가능하다. 또 사용 로그를 통합 제공해 문서 사용 내역을 직관적으로 모니터링할 수 있다. 특히 DRM으로 암호화된 문서는 FED를 통해 간편하게 로컬과 클라우드를 오가며 정책과 보안을 유지한다. 예를 들어 FED와 마이크로소프트 M365의 보안 기능(MIP)을 함께 사용할 때 로컬 DRM 파일은 클라우드 환경에서 M365 보안 파일로 자동 변환된다. 이때 민감 정보가 포함된 문서나 기밀 문서는 클라우드 문서로 변환되지 않고 DRM 문서로 유지되는 등, 세부적인 정책 설정으로 보안 수준을 높일 수 있다. 이런 FED의 클라우드 연동 기능은 DRM 문서의 인공지능(AI) 서비스 활용도 가능케 한다. 로컬의 DRM 문서를 M365 문서로 자동 변환해 마이크로소프트 코파일럿에 활용하는 등의 방법으로 AI 역량을 강화할 수 있다. 차세대 FED는 클라우드 보안 기능만 사용하는 조직에 발생되는 보안 사각지대를 최소화할 수 있다. 실제 업무 환경에서는 클라우드 문서를 로컬에 다운받아 사용하는 사례가 빈번하다. 이 때 기본적인 열람이나 편집, 인쇄 제어뿐 아니라 화면 캡처 통제, 클립보드 암호화, 워터마크 인쇄, 보안등급 변경, 반출 결재 등 FED의 세부적인 권한 제어 기능을 적용해 보안성을 높일 수 있다. 이 FED는 클라우드 보안을 적용하지 못하던 도면(CAD) 파일이나 PDF, 이미지, 한글파일(HWP) 등에 DRM을 적용할 수 있어 지적재산권(IP) 등의 중요 데이터를 안전하게 보호하며, 애플 맥 환경도 지원한다. 신규 FED는 현재 마이크로소프트 M365와 연동 가능하다. 향후 순차적으로 구글 드라이브와 아마존웹서비스(AWS)로 지원을 확대해 나갈 예정이다. 조규곤 파수 대표는 "로컬과 클라우드을 함께 쓰는 업무 환경이 보편화되고 있지만 대부분 이를 아우르는 보안을 갖추지 못해 보안 사각이 생기거나 문서 사용·관리에 큰 불편함을 겪고 있다"며 "로컬과 클라우드의 통합적인 보안 관리를 지원하는 새로운 FED는 데이터를 안전하게 보호해 제로트러스트 보안을 실현할 수 있다"고 말했다.

2024.11.19 11:35김미정

사이버 위협 증가에 보안 수요 ↑…성수기 맞은 보안업계, 신제품 출시 '봇물'

보안업계가 성수기인 4분기를 맞아 잇따라 신제품을 출시하며 매출 확대에 박차를 가하고 있다. 최근 북한, 러시아를 중심으로 사이버 위협이 잦아지며 보안 수요도 늘어나고 있는 만큼 관련 기업들의 실적 기대감도 커지는 분위기다. 13일 업계에 따르면 파수, 모니터랩, 지니언스 등 주요 보안기업들이 최근 새로운 제품을 앞세워 고객 확보 경쟁에 나섰다. 파수는 외부 협업 플랫폼 '랩소디 에코(Wrapsody eCo)'에 편의성을 더한 신규 버전을 출시했다. 새로운 랩소디 에코는 협업 과정에서 사용 편의성은 높이면서 문서 중요도에 따라 보안을 강화할 수 있도록 지원한다. 파수의 랩소디 에코는 안전하고 효율적인 외부 협업을 위한 플랫폼이다. 모든 중요 문서는 암호화 공유되며 구성원별로 세밀하게 권한을 제어할 수 있고 이를 언제든지 변경하거나 회수할 수 있다. 또 'AI어시스턴트' 기능으로 여러 문서를 한 번에 비교하거나 요약, 정보 검색, 번역 등이 가능하다. 신규 버전의 랩소디 에코는 파일 공유 등의 사용성을 개선하는 동시에 보안은 강화했다. 특히 기밀 정보 등이 포함되지 않아 자유롭게 열람이 가능한 파일의 경우 링크로 쉽게 공유할 수 있게 됐다. 워크그룹 생성도 보다 간편해졌으며 새롭게 제공되는 가상 문서관리 공간을 통해 사용자 개개인의 문서관리 편의성과 효율성도 높였다. 조규곤 파수 대표는 "외부 협업에 있어 사용 편의성과 업무 생산성은 매우 중요하지만, 여기에만 치중해 협업 과정에서 조직의 중요 정보가 유출되는 보안 사고가 빈번하게 발생하고 있다"며 "랩소디 에코는 외부 협업 과정의 편의성은 높이고 중요 데이터는 안전하게 보호할 수 있다"고 설명했다. 모니터랩은 정부의 망분리 규제 완화 기조에 맞춰 새로운 구축형 보안 솔루션 'AIZTNA'를 선보였다. 내년에 망분리 규제 완화 대상이 되는 많은 기관이 ZTNA(Zero Trust Network Access ·제로 트러스트 접근 통제)나 RBI(Remote Browser Isolation·원격 브라우저 분리)를 시범적으로 도입할 것으로 예상해서다. 새로 출시한 AIZTNA는 제로 트러스트 아키텍처 기반이다. 제로트러스트란 어떤 것도 신뢰하지 않고 항상 검증한다는 원칙을 기반으로, 네트워크 접근 시마다 인증 절차를 거치도록 하는 보안 모델이다. AIZTNA는 사용자의 신원과 콘텍스트를 확인한 후 접근을 허용하는 SDP(Software Defined Perimeter)기술을 적용해 보안을 강화했다. 인가된 기기만 네트워크에 접속할 수 있도록 디바이스를 검증해 무단 접근을 효과적으로 차단한다는 점도 강점이다. 모니터랩은 원격 브라우저 격리(RBI)를 탑재한 'AISWG' 솔루션도 새로운 무기로 꺼냈다. 이는 제로트러스트 기반으로 웹 콘텐츠를 가상 환경에서 실행해 악성코드와 위협 요소가 실제 네트워크로 전달되지 않도록 차단하는 솔루션이다. 지니언스는 오는 12월 말께 클라우드 기반 PC 취약점 점검 솔루션 '클라우드 GPI'를 공식 출시하며 제품 포트폴리오 확장에 나선다. 기존 구축형 GPI(PC 보안진단솔루션)를 기반으로 하는 이 제품은 PC의 보안 상태 점검과 취약점 관리 기능을 강화해 내부 보안 수준을 향상시키는 것이 특징이다. 업계 관계자는 "최근 사이버 보안 위협 증가와 개인정보보호법 개정안 시행으로 데이터 보호와 민감정보 관리에 대한 수요가 급증하고 있다"며 "이에 따라 보안 시스템 신규 구축 및 기존 시스템 고도화가 가속화될 것으로 예상된다"고 말했다. 그러면서 "특히 랜섬웨어, 피싱 등 사이버 위협이 계속되면서 보안 수요가 늘어나고 있다는 점이 호재"라며 "기업마다 클라우드 도입, 디지털 전환 등의 사업을 추진하며 늘어난 취약점에 대응하려는 보안 수요가 많아 4분기 실적에 대한 기대감을 갖게 하고 있다"고 덧붙였다.

2024.11.13 10:12장유미

스패로우, 공급망 보안 강화 솔루션으로 SW 개발사 지원

소프트웨어(SW) 공급망 공격에 대응하고 국내 SW 기업들의 보안 취약점과 오픈소스 관리를 위해 스패로우가 공급망 보안 강화 프로그램을 제공한다. 스패로우는 소만사, 라온시큐어 등 국내 SW 개발사에 ▲스패로우 사스트(SAST) ▲스패로우 다스트(DAST) ▲스패로우 SCA 등 보안망 강화 솔루션을 제공 중이라고 15일 밝혔다. SW는 한 번의 공격으로도 연쇄적인 피해가 발생할 수 있어 제품을 완성하기 전부터 취약점을 조치하는 '시큐리티 바이 디자인(Security by Design)'을 이행해야 한다. 국내의 경우 정부가 마련한 'SW 공급망 보안 가이드라인 버전 1.0'에 따라 ▲안전한 코드 개발 환경 마련 ▲공개 SW 관리 관행 마련 ▲SBOM 활용 SW 구성요소 검증 등이 요구되는 추세다. 이에 따라 스패로우는 보안망 강화 솔루션을 제공해 SW 개발사가 안전하게 개발을 할 수 있도록 돕고 있다. 스패로우 사스트는 SW 보안 약점 진단 가이드 등을 기준으로 소스코드 취약점을 분석하고 해결 방안을 제시한다. 이 솔루션을 통해 SW 개발사는 개발자들이 안전한 소스코드를 작성하도록 하고 최종 배포 전 전수 분석으로 전체 코드를 검증해 SW 보안성을 확보할 수 있다. 스패로우 다스트는 주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드 등 점검 기준을 바탕으로 현재 운영 중인 환경에서 발생하는 웹 취약점을 검출하는 솔루션이다. 입·출력 과정의 취약점을 잡아내 SW 개발사가 보안성을 더 꼼꼼히 점검하는 것이다. 스패로우 SCA는 사용 중인 오픈소스를 식별해 취약점과 라이선스 정보를 제공하며 오픈소스 버전 정보를 확인하고 업데이트할 수 있다. 또 SW 자재명세서(SBOM) 자동 생성도 가능해 고객이SBOM을 요구할 시 제공 가능하다. 이 회사 장일수 대표는 "공급망 보안 공격이 거세짐에 따라 SW 공급망 보안은 선택이 아닌 필수가 되었다"며 "개발 단계부터 보안을 고려하고 자체 코드와 오픈소스를 적절히 분석·관리해야 제품의 안전성이 확보된다"고 말했다.

2024.10.15 11:21양정민

"국내는 좁다"…新 '기회의 땅' 중동, 현지 최대 IT 전시회에 'K-보안' 대거 출격

국내 주요 정보기술(IT) 기업들이 새로운 '기회의 땅'으로 여겨지는 중동 시장을 공략하기 위해 본격 나섰다. 주요 글로벌 공략지였던 미국, 일본, 동남아를 넘어 막대한 오일머니가 축적된 중동까지 영역을 확장함으로써 신규 매출 확대를 노리는 분위기다. 13일 한국정보통신기술산업협회(KICTA)에 따르면 국내 170여 개 중소기업, 스타트업들은 대한무역투자진흥공사(KOTRA), 정보통신산업진흥원(NIPA), 한국인터넷진흥원(KISA) 등 기관들의 지원을 받아 중동 최대 IT 전시회인 '자이텍스(GITEX) 2024'에 참여한다. 두바이디지털경제회의소가 매년 주최하는 '자이텍스 2024'는 오는 14일부터 18일까지 아랍에미리트 두바이국제무역센터(DWTC)에서 개최된다. 44년 간 개최돼 온 행사로, 매년 약 70개국, 4천500여 개 기업이 참가했다. 올해는 180개국, 6천500개 기업에서 20만 명 이상이 방문할 것으로 예상된다. '미래 인공지능(AI) 경제를 구축하기 위한 글로벌 협력'을 주제로 열리는 이번 전시는 AI를 비롯해 사이버 보안, 모빌리티, 헬스케어, 메타버스, 빅데이터, 클라우드 등 다양한 영역의 업체들이 참가해 주요 기술을 선보인다. IBM, 구글클라우드, 마이크로소프트(MS), 노키아 등이 대표적으로, 각 업체들은 중동 시장 공략을 위한 자사 전략을 소개하는 데 집중할 것으로 예상된다. 이 기업들이 중동 시장을 주목하는 이유는 사우디아라비아처럼 석유 의존도를 줄이기 위해 나선 국가들이 점차 늘어나며 이 지역의 IT 시장이 최근 급속도로 성장하고 있어서다. 실제 시장조사기관 모도인텔리전스(Modor Intelligence)에 따르면 중동·북아프리카(MENA) IT 시장은 연평균 성장률(CAGR) 6.41%을 기록해 2029년 2천502억9천만 달러(약 338조원)에 달할 것으로 전망된다. 업계 관계자는 "중동 국가들이 최근 석유 중심 경제를 다각화하는 가운데 IT 기술을 새로운 먹거리로 삼고 적극 투자하는 분위기"라며 "이 탓에 국내외 기업들의 중동 지역에 대한 관심도 높아지고 있다"고 말했다. 국내 기업 중에선 보안 기업들이 중동 지역 진출에 가장 적극적으로 나서고 있다. 현재 시스코, 팔로알토네트웍스, 포티넷 등 글로벌 기업들이 중동 보안 시장을 장악하고 있지만 최근 국내 보안업체들에 대한 현지 관심이 높아지고 있어서다. 이에 안랩은 사우디아라비아의 사이버 보안업체인 '사이트(SITE)'와 이르면 이달 말께 합작법인 설립을 완료하고 본격적으로 중동 시장 공략에 나선다. 법인 설립을 완료하는 대로 현지 공공기관 및 민간 기업 등에 클라우드형 보안 위협 분석 플랫폼과 네트워크 보안 서비스를 제공할 계획이다. S2W, 파수, 지니언스도 중동 고객 확보에 활발한 움직임을 보이고 있다. 지난 1년간 중동 시장 개척을 위해 공을 들여온 S2W는 내년 2월께 현지에 방문해 '자비스' 등 주력 제품 알리기에 나선다. '자비스'는 난해하고 방대한 비정형 데이터를 분석하는 솔루션으로, 온라인 범죄 등에 활용되고 있는 다크웹의 비정형 데이터 분석에 특화돼있다. 최근에는 인도네시아 정부기관이 '(해킹)위협채널 및 가상자산 통합 분석 AI 플랫폼'을 구축하는 데 '자비스'를 적용키로 했으며 중동 정부기관들도 이에 많은 관심을 보이고 있는 것으로 알려졌다. 파수는 두바이에 본사를 둔 사이버나이트(CyberKnight)와 지난해 8월 전략적 파트너십을 체결하고 현지 고객 확보에 주력하고 있다. 지니언스는 중동 시장에서 점차 입지를 탄탄히 구축하고 있다. 지난 2022년 2곳에 불과하던 고객 수는 불과 2년 만에 대폭 증가해 현재 누적 고객 40곳을 확보하고 있는 상태다. 이 같은 분위기를 이어 지니언스는 '자이텍스 2024'에 참가해 '지니안 EDR(Genian EDR)'을 처음 공개하며 현지 시장 공략에 더 박차를 가한다는 전략이다. '지니안 EDR'은 단말에 대한 지속적인 모니터링과 정보 수집을 통해 위협의 탐지, 분석, 대응 기능을 제공하는 보안 솔루션으로, 지난 2018년 국내 시장에 처음 출시됐다. 이동범 지니언스 대표는 좋은 성과를 얻고자 이번 행사에 직접 참가하는 것으로 알려졌다. 엑스게이트, 모니터랩, 비티씨씨큐 등 다른 보안 기업들도 이번 중동 출장길에 오른다. 특히 모니터랩은 해외 시장에서 주력 제품으로 내세우고 있는 '아이온클라우드'라는 이름으로 참가해 현지 고객 공략에 나설 예정이다. '아이온클라우드'는 엣지 컴퓨팅 기술을 이용한 글로벌 클라우드 통합 보안 서비스로, 보안 전문 인력이 없는 기업도 손쉽게 보안 정책을 설정할 수 있는 것이 장점이다. 보안업계 관계자는 "이 지역에서 클라우드 도입이 확대되면서 외부 침입 가능성이 높아짐에 따라 이를 방어하기 위한 사이버 보안 수요가 늘어나고 있다"며 "전 세계 시장에서 국내 보안기업들의 기술력은 이미 인정받고 있는 만큼 이번 행사에서도 많은 주목을 받을 것으로 보인다"고 기대했다. KICTA 이한범 상근부회장은 "중동지역의 IT 산업 활성화로 이번 전시회에 참가하는 기업의 수출 및 투자유치가 기대된다"고 말했다.

2024.10.13 07:57장유미

Prev 1 2 3 Next