검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'한-중동 사이버보안 간담회'통합검색 결과 입니다. (312건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

韓 6천400만 개 '활성 쿠키' 유출…비밀번호·이름 포함

한국 사용자들의 로그인 정보를 포함한 6천400만 개의 활성 웹 쿠키가 다크웹에 유출된 것으로 나타났다. 쿠키에는 이름, 이메일, 비밀번호 등 개인정보가 포함될 수 있어 계정 탈취 등 2차 피해 우려가 커지고 있다. 노드VPN은 노드스텔라 (NordStellar)와 협력해 진행한 조사 결과 전 세계적으로 약 940억 개의 웹 쿠키가 다크웹에 유출됐다고 27일 밝혔다. 한국에서 유출된 쿠키는 5억 7천700만 개로 세계 34위 전체 253개국 중 34위를 기록했다. 이 중 6천400만 개는 실제 로그인 세션에 사용되는 '활성 쿠키'로 나타났다. 웹 쿠키는 인터넷 사용자가 사이트에 접속할 때 자동 로그인 상태를 유지하거나, 맞춤형 환경을 제공하기 위해 생성되는 데이터 파일이다. 일반적으로 무해한 정보지만 활성 쿠키가 유출될 경우 비밀번호를 몰라도 계정에 접근할 수 있다. 해커는 이 쿠키를 이용해 로그인된 상태를 그대로 복제하거나, 사이트 보안 시스템을 우회할 수 있다. 특히 이번 조사에서 드러난 한국 내 유출 규모는 일반 사용자 계정뿐만 아니라 기업 이메일, 업무용 서비스 계정까지 포함됐을 가능성을 시사해 우려를 키우고 있다. 보고서에 따르면 가장 많이 유출된 쿠키 플랫폼은 구글(45억 개)로 이어 유튜브(13.3억 개), 마이크로소프트(11억 개), 빙(10억 개) 순으로 집계됐다. 쿠키 유형 중에서는 사용자 식별을 위한 ID 쿠키가 180억 개, 로그인 유지를 위한 세션 ID 쿠키도 12억 개 유출됐다. 이번 대규모 쿠키 유출은 총 38종의 악성코드 활동에 의해 발생한 것으로 분석됐다. 이는 지난해(12종) 대비 3배 이상 증가한 수치다. 가장 많은 쿠키를 수집한 악성코드는 '레드라인(Redline)'으로 41.6억 개를 탈취한 것으로 확인됐다. 이외에도 비다르(Vidar), 루마C2(LummaC2), 라이즈프로(RisePro), 스틸크(Stealc), 넥서스(Nexus) 등 각종 신규 악성코드가 사용되며, 일부는 금융 정보 탈취나 2차 공격을 유도하는 기능까지 내장한 것으로 드러났다. 전문가들은 이번 유출 사태를 계기로 쿠키 보안에 대한 인식을 재정립할 필요가 있다고 지적한다. 이에 보안 전문가들은 사용자 보호를 위해 ▲모든 계정에 강력한 비밀번호 사용 ▲다단계 인증(MFA) 활성화 ▲수상한 이메일, 링크, 파일 주의 ▲운영체제 및 보안 소프트웨어 최신 상태 유지 ▲브라우저 쿠키 및 사이트 데이터 수시로 삭제 등을 권고했다. 특히 세션 쿠키는 브라우저를 닫아도 남아 있는 경우가 많기 때문에 정기적으로 쿠키 삭제 습관을 갖는 것이 필수적이라고 강조했다. 노드VPN 사이버보안 전문가 아드리아누스 워멘호번은 "쿠키는 무해해 보일 수 있지만 잘못된 사람의 손에 들어가면 우리 가장 민감한 정보로 가는 디지털 열쇠가 된다"며 "해커들이 쿠키를 통해 계정을 장악할 수 있는 만큼 이는 비밀번호 유출 못지않게 심각한 보안 위협"이라고 경고했다.

2025.05.27 17:25남혁우

"현장 목소리 듣고 정책 만든다"…민주당, 반도체·로봇 기업 방문

더불어민주당 선대위 경제성장위원회와 산업위기지역살리기위원회는 22일 차세대 전략산업 반도체·로봇 분야 기업들의 목소리를 직접 청취하기 위해 정책간담회를 개최했다고 밝혔다. 이번 간담회는 단순한 의견 청취 차원을 넘어, 산업 경쟁력 제고와 기술패권 회복을 위한 정책 전환 분기점이라는 인식하에 IR센서 반도체 기업인 '엣지파운드리'와 국내 유망 로봇 기업들이 참석했다고 민주당 선대위 경제성장위 측은 설명했다. "비수도권 중소기업, 고용 연계 인센티브 필요" IR센서 반도체는 자율주행·스마트 헬스케어·보안·의료 등 차세대 산업 눈 역할을 하는 핵심 부품이다. 글로벌 IR센서 시장은 2025년 11억9천만 달러에서 2030년 16억9천만 달러로 연평균 7.2% 성장할 전망이며, 한국은 5.9% 성장률을 보일 것으로 예측된다. 한국 반도체산업은 메모리 반도체에 집중돼 있어 시스템 반도체 및 센서 부문으로 다변화가 요구되고 있다. 하지만 산업 현장에서는 수도권 중심 인프라 집중과 중소기업 참여 한계, 지역인재 수도권 유출이라는 삼중고에 시달리고 있는 실정이다. 이에 간담회에서 ▲중소기업 전용 R&D 트랙 신설 ▲비수도권 공용장비센터 확충 및 인력 지원 ▲기숙사 등 주거 인프라와 고용 연계 인센티브 확대 ▲기술력 기반 금융지원 강화 ▲수출 및 판로 개척 지원 플랫폼 구축 ▲국가산업 인허가 특례 확대 등의 정책들이 제안됐다. "로봇, 미래 노동 중심축…대규모 R&D 필요" 한국의 산업용 로봇 시장은 2024년 8.94억 달러에서 2033년 18억7천400만 달러로 연평균 8.9% 성장할 것으로 예상되며, 글로벌 로봇 시장은 2034년 3천825억 달러에 이를 것이라는 전망이 나오고 있다. 이날 간담회에 참석한 로봇기업들은 “로봇은 단순 자동화가 아닌, 산업·사회 전반 패러다임 전환과 미래 노동의 중심축”이라고 한목소리를 냈다. 현장에서는 제안된 10대 정책과제는 ▲수요기반 대규모 R&D 확대 ▲산학 연계 인재양성 체계 구축 ▲로봇기업 정책금융 신설 ▲국산 로봇에 대한 공공 구매 확대 ▲RX매칭 플랫폼 구축 ▲로봇 상용화 기업 대상 인증 비용 지원 확대 ▲산학연 연계 통한 로봇기술 사업화 지원 ▲지역 실증센터 구축 ▲실버세대 및 청소년 대상 로봇 체험 프로그램 확대 ▲데이터 기반 상호운용 플랫폼 개발 등이 담겼다. 안도걸 수석부위원장은 "세계 주요 국가들이 첨단기술을 둘러싼 기술패권 경쟁국면으로 빠르게 전환되는 지금이 미래 먹거리 핵심산업 분야인 반도체와 로봇을 육성해야 할 마지막 골든타임"이라며 "앞으로 5년 동안 이들 산업에 집중적인 투자와 지원을 통해 세계적인 반도체 강국이자 로봇산업 선도국가로 자리매김할 수 있도록 해야 한다"고 강조했다. 이어 “오늘 현장 방문은 단순한 의견 청취를 넘어 대한민국이 기술패권을 되찾아야 할 이유를 확인하는 자리였다”며 “앞으로 민주당은 현장 중심, 기술 중심, 사람 중심의 산업 정책을 통해, 대한민국이 미래 산업을 주도하는 나라로 우뚝 설 수 있도록 최선을 다할 것”이라고 강조했다.

2025.05.22 17:09류은주

김문수 "정부는 기업을 도와야…처벌 위주 법제 바꾸겠다"

"최소한 싱가포르보다는 우리나라가 더 경쟁력이 있어야 되고 있을 수 있다. 교육과 경제 자유구역 등 과감한 입법이 필요하기에 국회와 기업 그리고 언론의 많은 도움이 필요하다." 김문수 국민의힘 대선 후보가 22일 대한상공회의소 초청 간담회에 참석해 “기업하기 좋은 나라를 만드는 것이 제1의 공약”이라고 밝히며 이같이 말했다. 김 후보는 싱가포르에는 수천개 글로벌 기업 본부가 있지만, 한국에는 100개도 되지 않는 배경에는 '처벌 위주 법제'가 있다고 지적하며, 규제 완화 공약을 내걸었다. 이날 간담회에는 최태원 대한상의 회장을 비롯해 손경식 한국경영자총협회 회장, 류진 한국경제인협회 회장, 윤진식 한국무역협회 회장, 최진식 한국중견기업연합회 회장이 참석해 주요 경제 현안에 대해 정책적 의견을 제시했다. 최태원 “日과 경제연합으로 사이즈 키워야…500만 해외 고급인재 유치 시급” 최태원 회장은 간담회에서 세 가지 제언을 밝혔다. 먼저, 한일 경제연합을 통한 시장 규모 확대를 제안했다. 최 회장은 “산업 구조가 유사한 일본과의 경제 연대를 통해 고비용 구조를 해소하고, 첨단 산업과 청년 일자리에 시너지를 낼 수 있다”고 강조했다. 두번째로 해외 고급 두뇌 500만명 유치를 내수 진작 해법으로 제시했다. 그는 “저임금 외국인 노동자 유입만으론 생산성에 기여하지 못한다”며 “고소득·고소비 인재 유입을 통해 경제 활력을 높여야 한다”고 말했다. 마지막으로는 소프트 파워 산업화 및 해외투자 확대의 필요성을 역설했다. 최 회장은 “K-컬처와 소프트웨어를 산업화하고, 본원소득 수지를 늘릴 전략적 해외투자가 필요하다”고 밝혔다. 류진 한경협 회장은 프랑스 스타트업 육성을 벤치마킹해야 한다고 제언했다. 류 회장은 최근 '추즈 프랑스' 투자 유치 행사 사례를 소개하며 "스타트업을 대기업과 연계해 성과를 창출하는 시스템이 인상 깊었다”며 “건설업 불황기에 대형 랜드마크 프로젝트를 추진해 내수를 살리는 방안을 검토할 필요가 있다”고 덧붙였다. 손경식 경총 회장은 노동시장 관련 제도 개선을 촉구했다. 그는 ▲일률적 정년 연장 대신 재고용 중심의 고령자 활용 ▲노동생산성 기반의 유연근무제 도입 ▲노란봉투법 등 노사 불균형 법안 재검토를 요청했다. 손 회장은 “노조 권한은 강화됐으나 기업의 대응 수단은 부족하다”며 “법 개정 시 기업 생태계 전체에 미칠 영향을 신중히 고려해 달라”고 당부했다. 윤진식 무협 회장은 ▲한미 통상 갈등 대응을 위한 민관 협력 ▲중소 수출기업의 글로벌 진출 지원 확대를 주문했다. 윤 회장은 “우리 수출기업 4곳 중 3곳이 미 관세 피해를 체감하고 있기에 정부가 민관 통상 아웃리치를 강화해야 한다”며 “무역 저변 확대를 위해 중소기업 금융·인증·물류 애로 해소가 중요하다”고 강조했다. 최진식 중견련 회장은 “중견기업은 상속세·증여세 등으로 인해 '엑싯'을 고민하는 상황”이라며 “기업이 지속성장 가능한 환경을 조성해야 한다”고 말했다. 그는 또 “근로자의 세금 부담 완화를 위해 급여 과표 조정도 필요하다”며, “상속세 인하와 함께 봉급생활자의 조세 구조도 개선해 실질적 소득 증가 효과를 만들어야 한다”고 덧붙였다. 김문수 “재계와 소통할 전담 수석 두겠다…민원 걱정 없이 말하시라" 김 후보는 모두발언에서 “정부가 직접 경제를 하는 것이 아니라, 기업이 경제를 주도하고 정부는 이를 지원해야 한다”고 강조했다. 이어 “중대재해처벌법이나 노란봉투법처럼 기업 환경을 악화시키는 법제는 반드시 개선해야 한다”고 말했다. 또한 그는 경기도지사 재임 시절 SK·삼성 등의 규제 완화를 주도한 경험을 언급하며, “눈치 보기 없이 과감한 결단으로 한국을 글로벌 기업이 모여드는 중심지로 만들겠다”고 밝혔다. 김 후보는 대통령이 되면 기업 민원을 전담할 전용 수석을 대통령실에 만들어 소통을 강화하겠다고 약속했다. 김 후보는 마무리 발언에서 “기업인들 '괘씸죄' 때문에 말을 잘 못하는 것으로 안다”며 “기업과 언론의 자유, 소통을 보장하고 세무 불이익 우려 없는 환경을 만들겠다”고 강조했다. 이어 “세금 감면과 땅값 문제, 교육·언어 문제 등 외국 기업 유치 조건을 글로벌 수준으로 끌어올리겠다”며 “기업 하기 좋은 나라를 반드시 실현하겠다”고 약속했다.

2025.05.22 15:30류은주

백종원, 원산지·위생 문제에 "많이 부족했다·지켜봐 달라"

“나는 식당을 해왔던 사람이라, 상장 전에는 점주들이 잘 장사할 수 있게 하고 매장에 좋은 경쟁력 있는 음식을 만들면 되겠지라는 단순한 생각을 했다. 상장을 하고 나니 그게 아니었다.” 백종원 대표는 지난달 8일 기자와의 만남 자리에서 이렇게 소회를 밝혔다. 그는 주주총회 참석 기자들을 대상으로 지난달 7일과 8일 만남을 가졌고, 이후 지난 12일과 13일에는 주주총회에 참석하지 않은 기자들을 초청했다. 백 대표는 “지금의 1순위는 점주님들 상황을 빨리 타개해 나가는 것”이라며 “현재 점주 대상 간담회를 통해 점주들과 소통하면서 석 달간 회사가 뭔가를 바꾸겠다라는 약속을 전달하고 있다. 회사가 전면에 서서 점주분들과 함께 이 어려운 상황을 헤쳐나가는 것이 가장 중요하다”고 밝혔다. 최근 발표한 300억원 지원 계획의 구체적인 내용에 대해서도 밝혔다. 예산 중 대부분은 마케팅과 점주 지원에 사용될 예정이며, 현재 여러 브랜드 점주들의 입장을 더욱 자세히 경청하고자 소규모 간담회를 진행하고 있다고 백 대표는 설명했다. 그는 “점주들도 당장 단순 지원보다는 고객이 한 번이라도 더 올 수 있는 방법을 찾아보자는 것에 동의하는 상황”이라고 말했다. 이번 위기에 대해서는 “제2의 창업 기회”라며 “현재 이슈들이 사업 확대 이후 가시화됐으면 더 큰 문제가 되었을 것”이라고 설명했다. 이번 기회에 회사 내 의사소통 체계를 재정립하고, 점주들의 목소리를 더 많이 듣는 체계를 만들어 회사가 한 단계 더 성장할 수 있는 발판으로 삼겠다는 것이 백 대표의 설명이다. 원산지와 위생 문제 등 관련 지적에 대해서는 회사가 부족한 부분이 많았다고 인정했다. 백 대표는 “나뿐만 아니라 직원들이 개선을 위해서 정말 많은 노력을 기울이고 있는 만큼 조금만 시간을 주시고 지켜봐 달라”며 “최근 특정 누리꾼 몇 분이 국민청원 민원을 70여 개가량 올리면서 저희 회사뿐만 아니라 관계가 있던 지자체, 점주님들까지도 힘든 상황을 겪고 있다”고 호소했다. 논란의 시초가 됐던 빽햄에 대해서는 “한돈 농가에 뒷다리살이 너무 많이 적체돼 있어 부담이 많이 가기 때문에 계획됐던 것”이라며 “절대 원가 절감을 위한 것이 아니었다”고 해명했다. 빽햄은 추후 고기 함량을 더욱 높여 재출시될 계획이다. 회사의 향후 사업 계획에 대해서는 “유통과 지역 개발이 핵심”이라며 당사가 갖고 있는 소스 개발 역량을 활용해 글로벌 시장을 공략하는 것이 목표라고 밝혔다. 실제로 해외에서 K-푸드 인기가 계속되는 트렌드를 활용해 소스와 브랜드를 알리겠다는 계획이다. 현재 주가 부양 정책의 주요 방안 중 하나로 '해외 소스 수출'을 최우선으로 고려하고 있으며, 해외 수출용 소스도 8종을 개발할 예정이라고 설명했다. 백 대표에 따르면 현재 6개 소스가 개발 완료됐고, 2종을 추가로 개발 중이다. 또 독일의 대형 유통업체 G사로부터 비빔밥 브랜드와 그 메뉴를 만들어달라는 의뢰를 받았고 오는 6월 브랜드를 출시하기 위해 마무리 작업을 진행 중이라고도 첨언했다. 백 대표는 “현재로서는 방송 활동보다 가맹점 살리기가 더 중요해 앞으로의 방송 활동에 대해서는 지금 결정할 사항이 아니다”라며 “지금은 점주와 주주를 위해 집중하는 것이 우선”이라고 강조했다. 현재 '흑백요리사2'와 지난해 촬영해 둔 '남극의셰프' 등 이미 찍어 놓은 촬영분 외 별도로 예정된 계획은 없으며 '장사천재 백사장'은 프랑스편을 끝으로 하차하겠다고 약속했다. 백종원 대표는 “무엇보다도 점주들께 가장 미안한 마음을 갖고 있다”며 “지금 이슈가 시작된 지 오래돼 개인적으로도 쉽지 않지만, 우선순위를 명확히 하고 가장 중요한 부분부터 빠르게 해결해 나가겠다”며 고개를 숙였다.

2025.05.14 09:44류승현

중부발전, 총상금 3500만원 규모 충청권 대학(원)생 사이버위협 시나리오 공모

한국중부발전은 국가정보원 지부·충남대학교 등 충청권 10개 기관과 공동으로 총상금 3천500만원 규모 '충청권 대학(원)생 사이버위협 시나리오 공모전'을 공동 개최한다고 12일 밝혔다. 공모전 접수 기간은 12일부터 7월 31일까지다. 8월 중 심사를 거쳐 9월 1일 수상작을 발표한다. 공모 분야는 발전·인공지능(AI)·SW공급망 등 8개이며 복수 응모 가능하다. 자세한 참가 안내는 행사 홈페이지에서 확인할 수 있다. 시상식은 9월 30일 대전컨벤션센터에서 개최되는 '2025 충청 사이버보안 콘퍼런스'와 연계해 진행한다. 최우수상 1팀에는 한국과학기술정보연구원장상과 상금 500만원, 우수상 10팀에는 한국중부발전 사장상 등 기관장상과 300만원의 상금을 수여한다. 이영조 중부발전 사장은 “사이버보안이라는 중대한 과제를 향한 청년들의 열정과 가능성을 펼칠 수 있는 계기가 되길 기대한다”며 “앞으로도 충청권 대학·기관과 지속적으로 협력체계를 구축해 보안 대응·지역발전 등 다양한 분야에서 상생을 실현하겠다”고 전했다.

2025.05.12 18:17주문정

경제계 만난 이재명 "주4.5일제 갑자기 시행 안 한다"

"정년 연장이나 주4.5일제를 제가 어느날 갑자기 긴급 재정 명령으로 시행하지 않을까 걱정하는 분들이 꽤 많은데, 제가 얻는 이득이 없는데 그렇게 할 이유가 없습니다. 충분한 대화와 준비를 거쳐 단계적으로 할 생각입니다." 이재명 더불어민주당 대선후보는 8일 대한상공회의소 국제회의장에서 대한상공회의소와 한국경영자총협회, 한국경제인협회, 한국무역협회, 한국중견기업연합회 등 경제5단체장과의 간담회에서 이같이 말했다. 이 후보가 집권할 경우 정년 연장과 주 4.5일제 공약 등을 일방적으로 밀어붙일 수 있다는 일각의 우려를 불식하려는 발언으로 풀이된다. 이날 경제계는 대선후보의 정책비전을 청취하고, 국내외 경제위기 극복을 위한 경제계 목소리를 대선후보에게 직접 전달했다. 조기대선으로 인한 촉박한 선거일정으로 경제5단체가 공동으로 참여했다. 손경식 경총 회장은 간담회에서 "일률적 법정 정년 연장보다 유연한 방식으로 고령자 일자리 문제를 해결해 달라"며 "주 4.5일제는 노사 선택권을 존중하는 방향으로 고민해 달라"고 건의했다. 이 후보는 "(주 4.5일제를) 어느날 갑자기 계엄 선포하듯이 할 것이라 걱정하지 않아도 된다"며 "합의되는 단계에 따라 각 산업과 기업의 상황에 맞춰 차등을 둘 것이며, 정년 연장 문제도 마찬가지로 충분히 사회적 대화를 할 것"이라고 답했다. 최태원 대한상의 회장은 ▲일본 등 다른 나라와의 경제연대 필요성 ▲내수 진작 위한 고급 두뇌 영입 ▲본원적 수지를 만들기 위한 해외 투자 확대 등을 제안했다. 최 회장의 제안에 이 후보는 "어쩌면 그렇게 저하고 생각이 똑같냐"고 되물으며 "전적으로 공감한다"고 답했다. 이 후보는 인공지능(AI)를 중심으로 하는 첨단 산업과 재생에너지 사업 육성도 언급했다. 그는 "각별히 관심을 가지고 있다"며 "지방 인구 소멸 위험 지역에 새로운 먹거리와 소득원이 될 영역이라 생각한다"고 말했다. 이어 "외국인 노동자 유입 장려 필요성에는 동감하지만, 국내 고용 문제와 충돌하기 때문에 어느정도 사회 공감대가 형성될 필요는 있다"며 "현재처럼 통상 문제를 기업이 개별 대응하기보다는 이해관계가 비슷한 국가들과 연합해 공동 대응이 필요하다는 점에 동감한다"고 덧붙였다. 한편, 이날 행사에는 경제5단체장을 비롯해 삼성·SK·현대자동차·LG·롯데 등 300여명 기업인이 참석했다. 경제단체들은 국민과 각 단체 회원기업 의견을 모아 공동으로 작성한 '제21대 대선 미래성장을 위한 국민과 기업의 제안' 제언집을 전달했다. 제언집에는 ▲성장을 추진할 동력(AI육성, 규제혁신, 에너지정책, 탄소중립, 기업가정신) ▲새로운 산업의 이식(신사업, 서비스산업, 스케일업) ▲경제영토 확장(통상·해외시장, 수출지원) ▲기본토양 조성 및 활력 제고(자본․금융, 인력, 노동․안전, 산업재생) 등 4대 분야 14개 아젠다가 담겼다.

2025.05.08 15:20류은주

팔로알토 네트웍스, '프로텍트 AI' 인수…AI 보안 전방위 강화 나선다

팔로알토 네트웍스가 인공지능(AI) 기술 확산으로 새롭게 부상한 사이버 위협에 대응하고자 보안 역량 강화를 위한 인수를 단행했다. 팔로알토 네트웍스는 AI와 머신러닝(ML) 애플리케이션·모델 보안 분야 기업인 '프로텍트 AI'를 인수하기 위한 최종 계약을 체결했다고 7일 밝혔다. 이번 전략적 인수를 통해 팔로알토는 보안 기술을 고도화하고 차세대 사이버보안 혁신을 주도한다는 목표다. 최근 대기업과 정부 기관을 중심으로 AI 모델·에이전트·인프라·도구·API·서드파티 컴포넌트 등으로 구성된 복잡한 AI 생태계가 빠르게 확산되고 있다. 이에 모델 조작, 데이터 오염, 프롬프트 주입 공격 등 다양한 방식으로 취약점을 노리는 새로운 보안 위협도 부상하고 있다. 이러한 복합적이고 진화하는 위협 환경에서 리스크를 효과적으로 줄이고 업계 최고 수준의 보안을 제공할 수 있도록 팔로알토 네트웍스는 AI 보안 분야에 일찍이 투자해 왔다. 팔로알토 네트웍스는 이번 인수 완료 후 프로텍트 AI의 솔루션과 전문가 팀을 합류시켜 AI 보안 플랫폼인 '프리즈마 에어즈'의 비전을 더 빠르고 완성도 높게 실현한다는 방침이다. 기업들이 AI를 업무 프로세스에 통합하려는 움직임이 확산됨에 따라 프리즈마 에어즈는 모델 스캔, 리스크 평가, 생성형 AI 런타임 보안, 보안 태세 관리, AI 에이전트 보호 등 AI 개발 전 과정에 걸쳐 보안을 제공한다. 또 기업이 비즈니스 요구와 보안 기준을 동시에 충족시키며 AI 혁신을 안전하게 실현할 수 있도록 돕는다. 팔로알토 네트웍스의 아난드 오스왈 수석 부사장 겸 총괄은 "AI 기반 애플리케이션이 비즈니스의 핵심 요소로 자리 잡으면서 기존 보안 도구만으로는 새로운 리스크에 대응하기 어려워졌다"며 "프로텍트 AI의 혁신적인 솔루션을 통합함으로써 기업들이 AI 애플리케이션을 보다 안전하게 구축하고 보안을 강화할 수 있을 것으로 예상된다"고 밝혔다. 이어 "프로텍트 AI의 기존 솔루션 포트폴리오와 전문가 팀의 합류로 고객의 요구사항을 충족하는 폭넓은 보안 솔루션을 제공할 뿐만 아니라, 빠르게 변화하고 끊임없이 진화하는 위협 환경에 선제적으로 대응할 수 있는 혁신적인 솔루션을 지속적으로 개발할 수 있는 기반이 될 것"이라고 덧붙였다. 이안 스완슨 프로텍트 AI 공동 창업자 겸 최고경영자(CEO)는 "팔로알토 네트웍스와의 협력을 통해 사용자와 다양한 규모의 조직을 위한 AI 생태계 보안을 강화하는 사명을 더욱 크게 확장할 수 있게 됐다"며 "동일한 비전을 공유하며 글로벌 수준의 운영 역량과 사이버보안 전문성을 갖춘 팔로알토 네트웍스와 함께하게 돼 매우 기쁘다"고 말했다.

2025.05.07 14:12한정호

국힘, SKT 해킹에 국가 사이버보안 체계 재점검 주문

국민의힘이 SK텔레콤 사이버 침해사고에 대해 사이버 보안 체계 재점검을 주문했다. 권영세 당 비상대책위원장은 1일 국회서 열린 간담회에서 “오늘 이 자리는 단순히 해킹 사고를 논의하기 위한 자리가 아니라 국가 정보보안 시스템을 점검하고 국민의 디지털 안전망을 다시 세우기 위한 자리”라며 “국가는 감독하지 않았고 기업은 정보보호를 외면한 사건”이라고 운을 뗐다. 이어, “어떤 것도 믿지 않는 제로 트러스트 원칙에 따라 근본적으로 사이버 보안체계를 점검해야 한다”며 “SK텔레콤은 물론 이동통신기업들, 특히 보안에 더 취약한 알뜰폰 사업자들까지 포함해서 전면적으로 보안 실태를 점검하고 보안 사고에 대응하기 위한 가이드라인과 매뉴얼을 새롭게 수립해야 한다”고 밝혔다. 권성동 원내대표는 “민간기업의 영업기밀은 물론, 국가적 보안이 요구되는 국방·안보 분야까지 영향을 받고 있어 그 사회적 파장이 계속 확산되고 있다”며 “국민의힘은 통신 소비자 권익 보호를 최우선 과제로 삼고 장차 통신사 서버를 주요정보통신 기반시설로 지정해 국가 차원의 보안 점검을 시행하는 방안을 검토하겠다”고 말했다. 이 사건을 다루는 당 TF 위원장인 김희정 의원은 “유심보호서비스에 가입하면 (피해 발생에) 100% 보상하겠다는 SK텔레콤 발표에 대해 유심보호서비스 가입자만이 고객이 아니기 때문에 전체 100% 책임질 것을 요청했고 어제 과방위 청문회에서 책임 있는 답변을 받았다”며 “이런 불행한 사태가 있었지만 이번 기회 통해 정부나 관련 기업이 대고객 서비스를 향상하고 정보보호 관련 기술개발 및 다변화해서 적용하는 계기가 될 수 있도록 최선을 다하겠다”고 강조했다. 과방위 당 간사를 맡고 있는 최형두 의원은 “2~3차 피해 가능해 이것이 한 기업에 대한 호통치고 이런 문제를 넘어서서 국가 전체가 해킹으로 국가안보뿐 아니라 국민안보 흔들릴 수 있다는 것을 경각심을 갖고 시스템 갖추는 계기가 되어야 한다”며 “5월8일 과방위는 다시 한 번 이 문제와 함께 SK텔레콤의 책임 있는 대책, 정부와 통신사들이 어떻게 체계적으로 이 문제 대응할 건지 논의하겠다”고 했다.

2025.05.01 12:27박수형

[ZD브리핑] 한화 3세 승계 괜찮나...과방위는 긴급 현안질의

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 국회서 '한화 3세 승계' 좌담회 열린다 한화그룹 총수일가의 경영 승계와 한화에어로스페이스(이하 한화에어로) 유상증자 논란이 정치권에서도 주목을 받고 있습니다. 유력 대선 후보인 이재명 전 더불어민주당 대표가 직접 한화 승계 관련 문제를 언급했기 때문입니다. 경제개혁연대와 참여연대는 오는 14일 서울 여의도 국회의원회관에서 '한화 경영권 3세 승계, 이대로 괜찮은가'를 주제로 좌담회를 개최할 예정입니다. 주주보호를 위한 '상법개정안'을 강력하게 밀어붙이는 더불어민주당 의원들이 대거 참가할 것으로 예상됩니다. 캐딜락이 에스컬레이드 부분변경을 오는 16일 국내 공식 출시할 예정입니다. '더 뉴 에스컬레이드'는 2021년 국내 출시 이후 4년만에 부분변경을 거친 5세대 부분변경 모델인데요, 완전변경급의 변화를 거친 실내와 브랜드 역사상 가장 큰 24인치 휠 등이 새롭게 적용됐습니다. 캐딜락은 더 뉴 에스컬레이드 출시를 기념해 내달 31일까지 출고를 마친 고객 대상으로 특별 혜택을 제공합니다. ICT 3학회 정책 패러다임 토론회 개최...과방위, 현안질의 전체회의 정보통신정책학회, 한국통신학회, 한국경영과학회가 공동으로 17일 'AI시대, ICT 정책의 패러다임 전환방향'이라는 주제로 토론회를 공동 개최합니다. AI 전환이 빠르게 이뤄지는 가운데 국내 ICT 산업의 현 주소를 진단하고, 한국이 추진해야 할 ICT 정책 방향을 제시하기 위한 자리입니다. ICT 주요 3개 학회가 모인 가운데 발제는 신민수 한양대 교수, 곽규태 순천향대 교수, 모정훈 연세대 교수, 홍인기 교수가 맡을 예정입니다. 이어지는 토론에는 과기정통부 김경만 인공지능정책관, 신영규 방통위 방송통신이용자정책국장, 법무법인 세종의 이종관 수석전문위원, 한림대 안정민 교수, 가톨릭대 이홍주 교슈, 동국대 황승훈 교수가 참여합니다. 18일에는 국회 과학기술정보방송통신위원회가 현안 질의를 위한 전체회의를 개최합니다. 최근 법원에서 임명 집행정지가 이뤄진 EBS 신동호 사장과 방통위의 2인 체제 의결이 주로 다뤄질 것으로 보입니다. 이날은 MBC 전 기상캐스터인 고(故) 오요안나씨의 사망과 관련해 긴급 현안질의와 함께 네이버의 라인야후 지분 매각 등에 대해서도 논의될 예정입니다. 코헤시티, 베리타스와 통합 제품 소개...AWS 코리아 공공부문 전략 제시 코헤시티는 15일 서울 베리타스코리아 사무실에서 '코헤시티 전략 및 기술 미디어 브리핑'을 개최합니다. 이날 코헤시티와 베리타스가 통합된 후 양사 시너지와 전략, 최신 제품과 관련된 업데이트를 전달할 예정입니다. 백업과 데이터 보호, 사이버 레질리언스 분야에서 전문성과 폭넓은 글로벌 기반을 가지고 있는 베리타스와 AI 기반 데이터 보호 전문성을 갖춘 코헤시티가 기업들에게 어떤 강점을 제공할 수 있을지에 대한 발표가 이어집니다. 한국정보산업연합회는 16일 그랜드 인터컨티넨탈에서 '한국CIO포럼' 4월 조찬회를 진행합니다. 이날 김중혁 작가가 '오늘 딱 하루만 잘 살아볼까?'를 주제로 발표합니다. 이후 정대영 SAS코리아 부사장이 '하노버 메세 2025 인사이트: 리스크 관리와 운영은 AI와 함께' 주제로 기술 비즈니스 관련 논의가 이어질 예정입니다. AWS는 18일 AWS 코리아 오피스에서 'AWS 코리아 공공부문 기자간담회'를 개최합니다. 이번 간담회는 AWS의 한국 공공 부문에 대한 전략과 비전을 공유하고자 마련된 자리입니다. 행사에서는 윤정원 AWS 코리아 공공부문 대표가 AWS의 공공부문 사업 현황과 전략을 공유합니다. 또 김성훈 업스테이지 대표, 이승미 서울대학교병원 교수, 정권호 제이앤피메디 대표 등 국내 주요 AWS 고객사 리더들과의 대담 세션도 진행됩니다. 같은날 '금융 고객을 위한 AWS 게임데이 2025'도 실시합니다. 올해로 4회째를 맞는 본 행사는 쿠버네티스를 주제로 기업이 IT를 운영함에 있어서 실제로 발생할 수 있는 문제를 게임화해 AWS 솔루션 기반으로 해결하는 컨테스트 이벤트입니다. 참가자들은 팀 단위로 다양한 미션을 수행하며, 해결 시 획득한 포인트를 합산해 최종 우승팀을 가리게 됩니다. 본 행사는 국내 모든 AWS 금융 고객을 대상으로 하며 국내 대표 금융사들이 참가할 예정입니다. 유나이트 서울 2025년 개최...더불어민주당 게임특위 소통간담회 마련 유니티는 '유나이트 서울 2025년'을 오는 15일 서울 코엑스에서 개최합니다. '유나이트 서울 2025년'은 개발 라이프사이클 전체를 지원하는 '엔드투엔드 플랫폼' 유니티의 무한한 가능성과 그 잠재력을 최대한 활용할 수 있는 노하우 및 인사이트를 나누는 행사입니다. 올해는 송민석 유니티코리아 대표의 개회사를 시작으로, 맷 브롬버그 유니티 CEO 겸 사장이 한국 개발자 커뮤니티에 대한 유니티의 지원 의지 등을 다시 알립니다. 또 애덤 스미스 유니티 엔진 부문 프로덕트 VP가 유니티6의 최신 업데이트 기능과 차세대 엔진 로드맵을 발표합니다. 여기에 샘 로치 유니티 파트너 엔지니어링 디렉터는 삼성전자의 최신 모델 갤럭시 S25에서 모바일 특화 테크 데모 '판타지 킹덤'을 시연합니다. 더불어민주당 게임특별위원회는 오는 17일 15시 국회의원회관 제3세미나실에서 '게임, 더불어썰풀자 소통간담회'를 마련합니다. 이번 행사는 게임에 대한 이야기를 속시원히 털어놓는다는 것을 취지로 기획했다는 게 위원회 측의 설명입니다. 이날 행사에는 게임 이용자를 비롯해 게임전공 학생과 전현직 게임 관계자, 인디 게임 개발자, 게임학계, 변호사 등이 참석합니다. 이날 행사 내용은 더불어민주당 게임특위 공식 유튜브채널 '더불어게임TV'와 '조승래TV'를 통해 확인할 수 있습니다. 의사협회, 대선기획본부 출범식 및 전국의사대표자대회 개최 대한의사협회는 13일 15시 의협회관 지하1층 대강당에서 '대선기획본부 출범식' 및 의료정상화를 위한 '전국의사대표자대회'를 개최합니다. 먼저 대선기획본부는 민복기 대구광역시의사회장과 정경호 전라북도특별자치도의사회장이 취임할 예정입니다. 이어지는 의료정상화를 위한 전국의사대표자대회에서는 의료농단 사태 해결을 위한 결의문을 채택할 예정입니다. 또 비공개로 의료정상화를 위한 향후 대응방안에 대한 토의가 진행됩니다. 국내 최대 정보보호 학술대회 '넷섹'…구글·MS 발표 제31회 정보통신망 정보보호 콘퍼런스(NetSec-KR)'가 17일부터 이틀 동안 서울 삼성동 코엑스에서 열립니다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회입니다. 첫날 과학기술정보통신부가 '안전한 인공지능(AI) 시대를 위한 정보보호 정책'을 소개합니다. 마크 존스톤 구글 클라우드 아시아·태평양 지역 보안·네트워킹·협업 부문 총괄은 '오늘날 기술적 과제와 디지털 연결의 전환'을 주제로 발표합니다. 세종사이버대 정보보호학과 교수인 박영호 정보보호학회장은 지난달 지디넷코리아와 만나 "한국인이 가장 많이 쓰는 응용 프로그램이 동영상 앱 '유튜브'"라며 "구글 정보보호최고책임자(CISO)에게서 구글이 어떻게 개인정보를 지키는지 들을 수 있다"고 말했습니다. 둘째날에는 신종회 마이크로소프트(MS) 최고보안책임자(CSO)가 'AI 시대 보안 위협에 대응하는 마이크로소프트 전략'을 설명합니다. 산·학·연 관계자 1천300명이 모이기로 했습니다.

2025.04.13 13:38안희정

최상목 "국가 총 부채 비율 7년 만에 감소 전환"

국내총생산(GDP) 대비 가계부채 비율이 7년 만에 감소로 전환됐다. 11일 오전 열린 '거시경제·금융현안 간담회'에서 최상목 부총리 겸 기획재정부 장관은 "가계부채의 안정적인 관리 등으로 국가 총부채 비율이 7년 만에 감소 전환한 것은 의미있는 성과"라며 "앞으로도 잠재적인 리스크에 대한 철저한 관리와 대응 노력이 지속돼야 한다"고 말했다. 국가 총 부채 비율은 7년 연속 증가세였다 2024년 244.5%로 집계됐다. ▲2017년 206.7% ▲2018년 211.9% ▲2019년 222.2% ▲2020년 242.7% ▲2021년 248.2% ▲2022년 250.4% ▲2023년 250.5%로 나타났다. 국내총생산(GDP) 대비 가계부채 비율은 3년 연속 하락했다. 2021년 98.7%였던 비율은 2022년 97.3%에서 2023년 93.6%, 2024년 90.1%로 조사됐다. 이어 최상목 부총리는 "미국 정부의 상호관세 90일 유예 조치에도 불구하고, 미·중 관세분쟁 심화, 품목별 관세 지속 등 불확실성이 여전하다"며 "관계 기관이 각별한 경각심을 가지고 상황별 대응계획을 점검·준비하고, 주식·국채·외환· 자금 등 시장별 모니터링을 강화해달라"고 당부했다.

2025.04.11 09:00손희연

명지대학교, CMMC 전문가 3기 교육 과정 개설

명지대학교가 미국 국방부 사이버보안 인증제도인 '사이버보안 성숙도모델 인증(CMMC)' 전문가 양성에 앞장선다. 명지대학교 방산안보연구소 산하 CMMC 센터가 CMMC 전문가 3기 과정을 개설한다고 9일 밝혔다. 제3기 교육 과정은 오는 4월 26일부터 27일까지 주말 과정으로 운영된다. CMMC는 미국 국방부가 방산업체의 사이버보안 역량을 평가하기 위해 도입한 인증 체계로다. 올해 상반기부터 미 국방부 관련 사업 참여를 위해서는 CMMC 인증이 의무화될 예정이다. 이에 따라 미국에 방산물자를 수출하거나 공동 연구개발, 유지보수운영(MRO) 사업 등을 추진하는 국내 방산업체들 역시 인증을 준비해야 하는 상황이다. 명지대 CMMC 센터는 지난해 국내 최초로 CMMC 전문가 과정을 개설한 이래, 관련 교육 및 컨설팅을 통해 국내 최고의 CMMC 전문가 집단으로 자리매김해왔다. 센터는 이번 3기 과정을 통해 방산업체의 수출 경쟁력 강화와 사이버보안 수준 제고를 지원할 방침이다. 3기 과정은 CMMC에 관심을 갖는 직장인과 학생들의 수요를 반영해 주말 교육으로 편성되었으며, CMMC 공인 전문가(RPA/RP)인 서청정 박사와 센터 연구원들이 직접 강의에 나선다. 강사진은 실제 보안 분야에서의 풍부한 실무 경험을 바탕으로 한 맞춤형 교육을 제공해 수강생들의 CMMC 인증 실무 능력 향상은 물론, 관련 자격 취득에도 실질적인 도움을 줄 것으로 기대된다. 명지대 CMMC 센터 관계자는 "CMMC 인증은 향후 미국 국방 시장 진출의 필수 요건이 될 것으로, 국내 방산업체들의 조속한 준비가 필요하다"며 "센터는 앞으로도 교육과 컨설팅을 통해 사이버보안 강국으로 도약할 수 있도록 지속적인 지원을 아끼지 않겠다"고 밝혔다.

2025.04.09 17:31남혁우

오픈AI, 첫 사이버보안 투자 단행…"AI 해킹, AI로 막는다"

오픈AI가 인공지능(AI) 기반 사이버보안 스타트업에 첫 투자를 단행했다. 생성형 AI 확산에 따라 커지는 사회공학 공격 위협에 선제 대응하려는 조치다. 4일 테크크런치 등 외신에 따르면 오픈AI는 뉴욕에 본사를 둔 보안 스타트업 어댑티브 시큐리티의 시리즈A 라운드에 공동 투자자로 참여했다. 이번 투자에는 실리콘밸리를 대표하는 벤처캐피털 안드리센 호로위츠도 함께 했으며 총 4천300만 달러(한화 약 580억원)가 유치됐다. 어댑티브 시큐리티는 생성형 AI를 활용한 가짜 전화·문자·이메일 등을 만들어 실제 보안 위협을 시뮬레이션하는 훈련 플랫폼을 제공한다. 이를 통해 임직원이 실제 해킹 상황에서 어떻게 반응하는지 평가하고 취약 지점을 파악해 훈련하는 것이 핵심이다. 일례로 사용자는 최고기술책임자(CTO) 목소리를 흉내 낸 가짜 전화나 입사 제안을 가장한 이메일을 받게 된다. 이를 통해 내부 직원이 얼마나 쉽게 속는지를 실시간으로 측정하고 개선할 수 있다. 해당 서비스는 단순 훈련 뿐만 아니라 조직 내에서 가장 취약한 부서를 자동 분석하고 대응 전략을 추천해주는 기능도 탑재하고 있다. 주로 클릭 유도형 링크나 인증번호 요구 등 사람이 직접 행동하게 만드는 사회공학적 해킹을 막는 데 초점이 맞춰져 있다. 지난 2023년에 설립된 어댑티브 시큐리티는 이미 100곳 이상의 기업 고객을 확보했다. 오픈AI는 이처럼 높은 실전 활용성과 고객 피드백을 높이 평가해 투자를 결정한 것으로 알려졌다. 창업자인 브라이언 롱은 트위터에 매각된 광고 스타트업 '탭커머스'와 지난 2021년 기업가치 100억 달러(한화 약 13조5천억원)를 넘긴 '어텐티브'를 성공시킨 연쇄 창업가다. 회사는 이번 투자금으로 엔지니어 인력을 대거 충원하고 AI 위협 대응 기술을 고도화할 계획이다. 한편 생성형 AI 기반 사이버보안 시장은 최근 빠르게 성장하고 있다. 내부 기밀 유출 방지 기술을 앞세운 사이버헤이븐은 최근 10억 달러(한화 약 1조3천억원) 이상의 기업가치를 인정받았고 코드 보안 업체 스닉은 AI가 만든 불완전한 코드 문제를 계기로 연 매출 3억 달러(한화 약 4천억원)를 돌파했다. 브라이언 롱 어댑티브 시큐리티 최고경영자는 "직원 음성이 해킹될까 걱정된다면 가장 좋은 방법은 음성사서함을 지우는 것"이라며 "AI는 공격도 방어도 동시에 진화 중"이라고 밝혔다.

2025.04.04 09:45조이환

겉으론 평범한 유럽 개발자…알고보니 北 자금줄?

북한 IT 인력의 사이버 위협이 북미 뿐 아니라 유럽을 비롯한 전 세계로 확대되고 있다는 연구 결과가 나왔다. 글로벌 단속이 강화되는 가운데 북한은 위조 신원, 암호화폐, 가상 인프라를 활용한 새로운 전략으로 사이버 공격의 범위를 넓히는 것으로 분석된다. 2일 구글 클라우드 위협 인텔리전스 그룹에 따르면 최근 수개월 간 북한 IT 인력은 유럽 방위 산업 및 정부 기관을 겨냥해 활동을 강화하고 있다. 그 동안 미국 내 위협 활동이 중심이었지만 유럽 국가들을 겨냥한 고도화된 전략이 다수 포착됐다는 설명이다. 보고서에 따르면 한 북한 IT 근로자는 12개 이상의 가짜 신분을 만들어 유럽과 미국 조직 침투를 시도했다. 이 과정에서 조작된 추천서를 제출하고 채용 담당자와의 관계를 활용했으며 위장 신원으로 이력을 다각화한 정황이 드러났다. 또 다른 사례에서는 독일과 포르투갈을 무대로 활동한 북한 IT 인력이 현지 구직 플랫폼에 접근하고 자본 관리 사이트 로그인 자격 증명을 도용한 것으로 나타났다. 영국에서는 웹사이트 개발, 봇, 콘텐츠 관리 시스템, 블록체인 등 다양한 기술 분야에서 프로젝트가 수행된 정황이 포착됐다. 북한 IT 인력은 국적을 이탈리아, 일본, 말레이시아, 싱가포르, 우크라이나, 미국, 베트남 등으로 위장했으며 실제 존재하는 인물의 정보와 가상 인물을 조합해 신분을 속였다. 활동 경로는 업워크, 텔레그램, 프리랜서 등으로 다양하며 수익금은 암호화폐와 페이오니아, 트랜스퍼와이즈 등을 통해 세탁된 것으로 분석된다. 북한 IT 인력의 공격 시도는 지난해 10월 이후 더욱 늘어났다. 이는 미국의 단속이 강화된 시기와 맞물려 위협 강도가 높아졌다고 보고서는 분석했다. 일부 기업에서 허용 중인 개인 기기 지참 근무(BYOD) 정책이 이런 위협을 키운다는 지적도 나온다. 개인 노트북을 통해 기업 시스템에 접근하도록 허용하는 환경이 감시 사각지대를 만들고 있다는 분석이다. 제이미 콜리어 구글 위협 인텔리전스 유럽 수석 고문은 "북한은 지난 10년간 금융 시스템 해킹, 랜섬웨어, 암호화폐 탈취 등 다양한 공격 수법을 구사해왔다"며 "사이버 위협 활동을 통한 수익 창출은 북한의 장기적인 전략"이라고 밝혔다. 이어 "북한 IT 인력의 활동이 전 세계로 확대되는 가운데 아시아태평양 지역도 예외는 아니며 사이버 보안 인식이 낮은 지역은 더 큰 피해로 이어질 수 있다"고 덧붙였다.

2025.04.02 14:55조이환

동서발전, 울산 창업 초기 기업과 상생·소통 간담회

한국동서발전(대표 권명호)는 지난 2월 '동서발전-협력중소기업 상생·소통 선포식' 이후 '함께성장'을 위한 첫 행보로, 24일 울산 소재 창업초기기업(스타트업)인 에어로원을 방문해 상생·소통 간담회를 진행했다. 이날 '울산 창업초기기업과의 상생·소통 간담회'는 권명호 사장을 비롯한 신대섭 에어로원 대표, 김지안 올림 대표 등 청년 창업가 2명과 올해 초 출범한 동서발전 사내벤처 2팀이 함께해 창업 생태계 활성화 방안에 대해 격의 없는 소통 시간을 가졌다. 에너지사용 진단 및 컨설팅을 주요 사업모델로 하는 에어로원은 2023년에 창업해 하여튼지명의 신규 일자리를 창출하며 안정적인 사업화에 접어들고 있다. 창업 5개월 차인 올림은 제로에너지건축물 인증제도(ZEB)와 연계한 인공지능(AI) 기반 소방안전관리 전사자원관리(ERP) 솔루션 시장 출시를 눈앞에 두고 있다. 올해 초 동서발전 분사 창업에 성공한 사내벤처 SKEEP은 국가 중요시설의 드론 위협에 대응하기 위한 '소프트웨어 기반 무선 통신(SDR) 장치 통합 안티드론 시스템' 개발·운영을 사업모델로 하고 있다. 또 다른 분사창업 사내벤처사인 ROMIC은 에너지 전환 시대에 대비한 전문인력 양성 교육기관인 '미래에너지 유지보수(O&M) 혁신기술센터' 운영을 사업화한다. 권명호 동서발전 사장은 “동서발전의 지원으로 창업에 성공한 사내·외 스타트업의 현실과 어려움에 대한 의견을 접할 수 있는 뜻깊은 자리였다”며 “앞으로도 다양한 분야의 중소기업과 상생·소통하기 위한 자리를 지속해서 추진하겠다”고 말했다. 한편, 동서발전은 청년창업 진입 문턱을 완화를 위해 사내·외 공모로 창업 아이템을 먼저 선정해, 창업 희망자에게 제공하는 등 독창적 창업지원프로그램으로 2023년 1팀, 2024년 3팀 등 총 4팀의 사외 창업기업과 2025년 2팀의 사내벤처를 배출했다.

2025.03.24 18:22주문정

"韓 제조업 살리려면 보조금 절실"…반도체·차·화학·배터리 등 한목소리

국내 제조 기업들이 수출 경쟁력 강화를 위해 국내 생산 촉진을 위한 세제 도입이 필요하다고 한목소리를 냈다. 민주당 소속 국회 기획재정위원회 정책조정위원들은 13일 국회 의원회관에서 전략산업 국내생산 촉진세제 도입 필요성을 논의하는 정책 간담회를 열었다. 이날 간담회는 민주당 기재위 간사인 정태호 의원이 좌장을 맡고, 자동차·반도체·철강·화학·방위·수소·배터리·디스플레이·석유 업계 관계자들이 참여했다. "국가 주도 전략산업 육성 흐름…기업 중심 발전 전략 필요" 정태호 더불어민주당 의원은 "과거에는 국가가 산업 정책에 관여하는 것이 맞냐는 문제 제기가 있었지만, 최근 전 세계적으로 국가 전략 산업에 관심이 많아지며 '경제 안보'라는 용어도 나오고 있다"며 "국가 대항전 차원에서 특히 전략 산업 부문에서 위기가 커지는 만큼 국내 생산과 판매를 촉진하기 위해 세제 특별 지원 대책을 도입하기 위한 논의가 필요해졌다"고 말했다. 첫번째 발제자로 나선 조철 산업연구원 선임연구원은 "수출이 우리 제조업의 기반이므로 수출 경쟁력 확보가 최우선 과제"라며 "우리 대중 경쟁우위 품목이 점점 사라지고 있으며, 전기차·드론·배터리·태양광 등 중국이 신산업에서 앞서나가고 있는 가운데 각국에서 자국 우선주의 산업 육성 전략을 추진하고 있다"고 말했다. 이어 "과거에는 산업 정책이 몇몇 국가에만 해당되는 형태였지만 최근 들어 산업 정책 기획 규모가 전 세계적으로 급격하게 늘고 있고, 개도국이 아닌 상위 소득일수록 산업정책에 적극 개입하고 있다"며 "이러한 상황에서 기업들은 디지털 전환과 일하는 방식 변화와 각종 연구개발(R&D)에 대규모 투자를 해야하는데, 어디에 투자할 지를 고민해야 하는 상황이 됐다"고 설명했다. 조철 선임연구원은 "국내 기업들이 국내에 투자할 수 있는 인센티브를 주는 것이 필요한 시점"이라며 "기업들이 불가피하게 해외에서 생산하더라도 국내에서 부가가치를 창출할 수 있도록 기업 중심의 발전 전략이 필요하다"고 제안했다. 中 견제 위한 보조금 경쟁 격화…환급형 세액공제 도입 제안도 조수정 고려대 법학전문대학원 교수도 다른 국가 사례를 들며 전략산업 생산세제 도입 필요성을 강조했다. 보조금 경쟁을 촉발한 중국을 견제하기 위해서 우리 기업들도 보조금이 필요하다는 것이다. 조 교수는 "국내에는 투자세액공제, 연구개발세액공제, 소비세액공제는 있지만, 생산세액공제와 직접 환급 제도는 없다"며 "미국(칩스법·IRA), 일본(산업경력강화법·조세특별조치법), 호주(호주산미래법) 등 다른 국가들처럼 생산세액공제 도입이 필요하다"고 역설했다. 김우철 서울시립대 세무학과 교수는 생산세액공제를 도입해 새로운 공제를 늘리기보다는 현행 전략산업 투자세액공제가 잘 작동할 수 있도록 '환급형 세액공제(다이렉트 페이)' 도입을 제안했다. 다이렉트 페이는 세액공제를 받아야 할 금액을 현금으로 돌려받는 방식이다. 김 교수는 “미국은 제조업 기반이 없기 때문에 생산 세액 공제를 하는 것이기에 우리나라와는 상황이 다르다"며 "외국 기업의 국내 투자를 늘리려는 목적이 아니라면, 생산세제 도입보다는 향후 받을 세액공제를 수익이 없을 때 미리 당겨 받는 것이 세수 감소 위험도 적다"고 설명했다. 업계 "경쟁력 강화 위해 세제·보조금 필요" 간담회 시간이 제한적이어서 업계별로 충분한 의견 개진은 어려웠지만, '정부 지원이 절실하다'는 점에서는 모두 같은 입장을 보였다. 김주홍 한국자동차모빌리티산업협회 전무는 "일자리 창출 등 자동차 산업 자체가 미치는 영향이 굉장히 크다'며 "국내 생산 기반이 유지되지 않으면 한국차 경쟁력이 떨어질 수밖에 없기에, 국내 판매와 고용 기여도를 반영한 인센티브도 필요하다"고 제안했다. 안기현 한국반도체산업협회 전무는 "반도체는 결국 '돈의 전쟁'으로 들어갈 돈이 굉장히 많기에 직접환급제와 생산 세액공제가 필요하다"며 "국내 소부장 업체들의 경우 기술력이 떨어지는 상황에서 해외 기업들이 국내에 와서 투자를 하는 것은 괜한 경쟁을 불러일으킬 수 있으므로 이런 부분을 명확히 구분할 필요는 있다"고 제언했다. 최종서 한국배터리산업협회 상무는 "배터리 시장 성장세 둔화와 중국산 저가 배터리 해외 진출 본격화, 미 정부 정책 불확실성 등으로 전례 없는 위기에 직면한 상황에서 국내 생산 촉진 세제는 한줄이 빛과 같은 역할을 할 것"이라며 "주요국 정부 지원책이 실질적인 생산 보조금 기능을 하고 있기 때문에 우리 전략 산업 국내 촉진세제 도입도 직접 환급 제도라든지 제3자 양도 등을 통해서 한국 배터리 산업 경쟁력에 실질적인 기여가 될 수 있도록 하는 것이 선택이 아닌 필수"라고 호소했다. 홍정의 한국철강협회 상무는 "철강은 안보 사업이지만, 중국의 위협으로 한국이 가장 큰 피해를 보고 있다'며 "수소환원제철로 경쟁력을 얻기 위해서는 정부의 적극적인 지원이 필요하며, 중국산 완제품이나 소재를 가져와서 국내에서 제조했을 경우에도 지원이 가능한지 여부와 그린스틸 공제 등 다양한 형태의 지원을 종합적으로 고려됐으며 한다"고 말했다. 김평중 한국화학산업협회 총괄본부장은 "탄소규제에 대응해 수출 경쟁을 높이기 위해 친환경 설비로 전환해야 하지만 기업들이 돈이 없어 회사채 발행을 시도해도 어려운 상황"이라며 "신성장 원천 기술 세액 공제도 국가전략기술과 마찬가지로 국내 생산 촉진 대상에 포함되길 바란다"고 요청했다. 이 밖에도 안상남 한국방위산업진흥회 방산진흥본부장과 한상미 한국수소연합 사무총장도 정부의 세액공제나 보조금 지원 등이 필요하다는 목소리를 냈다. "국내 소비 아닌 수출 품목도 적용해달라"...김태년 "검토해보겠다" 일부 업계는 국내 소비 기준 생산 세액 공제가 아닌 해외로 수출되는 경우에도 세제 혜택이 필요하다는 주장을 했다. 조은숙 한국디스플레이산업협회 본부장은 "국가전략 기술투자 세액 공제를 지원받고 있지만 최저한세나 법인세 미발생 등으로 실질적 세제 효과가 제한적이므로, 현재는 10년인 세액공제 이월 제도를 미국처럼 20년으로 확대하는 것이 필요하다"며 "또 디스플레이 경우 90% 이상 해외 수출산업이기 때문에 조특법상 내수로 최종 소비될 때만 지원하는 조항을 수출에도 적용할 수 있도록 고려해달라"고 건의했다. 이에 김태년 더불어민주당 의원은 "수출 품목에 세액공제를 넣을 경우 통상 이슈에 직면할 수도 있기 때문에 어려울 듯하지만 해외 판매 적용 여부와 관련해서도 살펴보겠다"고 말했다. 김 의원은 지난 10일 국가 전략기술을 활용해 국내에서 제품을 생산하는 기업에 세금 혜택을 주는 내용의 '전략산업 국내 투자·생산 촉진 세제법'(조세특례제한법 개정안)을 발의했다. 개정안은 반도체, 이차전지, 백신, 디스플레이, 청정수소 관련 제품, 미래형 이동·운송 수단, 바이오의약품 등 대통령령으로 정하는 전략산업 제품을 국내에서 생산·판매하는 기업의 경우 세액 공제를 받도록 하는 내용을 담고 있다. 해당 기업은 생산비용 15%에 해당하는 금액을 해당 사업연도의 법인세·소득세에서 최대 10%까지 공제받을 수 있다. 해당 환급권을 타인에게 양도할 수 있도록 하는 조항도 포함됐다.

2025.03.13 15:28류은주

위브릿지 한국 대표에 이강만 전 파수 부사장

한국 보안솔루션 미국 진출 컨설팅 및 판매대행 전문기업 위브릿지(WeBridge)가 한국법인 CEO로 이강만 전 파수 부사장을 선임했다. 위브릿지는 한국 보안솔루션기업의 미국시장 진출을 위해 현지 판매대행과 컨설팅을 원스톱으로 제공하는 기업이다. 이스라엘 기업인 아비람 제닉(Aviram Jenik)과 노암 라타우스(Noam Rathaus), 오치영 지란지교 회장과 이동범 지니언스 대표 등 한-이스라엘 대표 창업가들은 2020년 한국 기업의 미국시장 진출을 위해 위브릿지월드(We-Bridge Worlds)를 설립했다. 전세계에서 미국과 중국을 제외하고 사이버 보안 분야 경쟁력이 있는 곳은 이스라엘과 한국이다. 아비람 제닉과 노암 라타우스는 비욘드 시큐리티 등 여러 보안 기업을 설립하고 미국에서 엑싯을 경험한 연쇄 창업가이자 벤처투자가다. 아비람 제닉은 이스라엘 기업인으로 미국 기업과 네트워크를 구축했으며 한국 국적도 획득하는 등 대한민국 보안 기업에 대한 애정이 높다. 오치영 지란지교 회장은 대학시절 지란지교를 창업, 현재 한국과 일본에 12개의 계열사를 운영하는 1세대 벤처기업가다. 20여년의 일본 비즈니스를 통해 해외 성공 경험을 보유했다. 이동범 대표는 통합보안기업 지니언스를 설립했으며 한국정보보호산업협회(KISIA) 회장을 역임했다. 10여 간 미국 비즈니스를 하면서 한국 보안 기업 진출 루트를 고민해왔다. 한국 기업 홀로 미국 진출 쉽지 않아 한국 B2B 소프트웨어 기업들은 미국 현지 네트워크와 유통 채널이 부족해 시장에 빠르게 안착하는 데 어려움을 겪는다. 또한, 미국 기업 고객들은 신뢰성과 브랜드 인지도를 중요하게 여긴다. 한국 기업이 경쟁력 있는 제품을 보유하고 있더라도 초기 신뢰를 얻기가 쉽지 않다. 여기에 한국 SW의 UI와 UX가 미국 사용자들에게 익숙하지 않다. 가격 책정 및 판매 모델 또한 차이가 있다. 한국 기업이 미국 시장에 단독으로 법인을 설립하고 운영하는 데는 상당한 비용이 소요되며, 행정 절차가 복잡해 회계, 세금, 법률 문제를 처리하는 데 많은 리소스가 필요하다. 최적의 진입 전략과 현지 네트워크 활용 위브릿지는 이러한 어려움을 해결하기 위해 시장 조사를 바탕으로 최적의 진입 전략을 수립하고, 현지 네트워크를 활용해 빠른 시장 정착을 돕는다. 이번 한국법인 CEO 선임을 통해 위브릿지는 국내 기업과의 협력을 더욱 강화할 계획이다. 글로벌 시장 진출을 원하는 한국 기업들에게 보다 체계적인 지원을 제공하며, 특히 보안 분야에 특화된 서비스를 통해 해외 시장에서의 경쟁력 강화를 집중적으로 추진할 예정이다. 위브릿지는 △미국 현지 잠재 고객 창출 △현지 영업 인력 채용 및 교육 △시장 진입을 위한 제품 조정 및 현지화 △미국 내 마케팅 및 미디어 홍보 △현지 영업팀 운영 등을 지원한다. 한국법인 CEO로 선임된 이강만 대표는 글로벌 시장에서 다년간의 경험을 쌓아온 전문가다. 이 대표는 미국 아이오와대 경영학 석사(MBA) 출신으로, 대한무역투자진흥공사(KOTRA)에서 뉴욕과 서울을 오가며 해외 마케팅 경험을 쌓았다. 이후 2000년부터 티맥스소프트에서 12년간 전략마케팅 본부장, 해외사업본부장, 엔터프라이즈 사업본부장, 미국법인장 등을 역임했다. 2022년까지 8년 동안 파수에서 글로벌 세일즈 및 마케팅 총괄 부사장으로 재직하며 미국과 동남아 시장에서 사업 매출 확대에 기여했다. 이강만 대표는 “위브릿지는 미국에서 성공한 두 명의 이스라엘계 연쇄 창업가와 한국 대표 보안기업 설립자들의 열정과 노하우를 갖고 있다”면서 “이미 미국 시장에서 성공사례를 만든 이스라엘 기업에 뒤지지 않는 기술력을 가진 한국 기업을 지원하고 커뮤니케이션을 도울 것”이라고 말했다. 위브릿지 공동 설립자인 아비람 제닉 대표는 "한국 보안 제품들이 미국 시장 진출 초기에는 어려움을 겪지만, 빠른 대응력과 품질 경쟁력을 바탕으로 충분한 성공 가능성을 지니고 있다"며 "위브릿지의 체계적인 지원이 한국 기업의 글로벌 성장에 중요한 역할을 할 것"이라고 전망했다. 이어 “한국의 K-컬쳐가 세계인을 매료시켰다며 이제 K-보안이 글로벌 시장에서 인정받을 수 있게 노력하겠다”고 덧붙였다.

2025.03.10 15:59김인순

늘어난 해외주식투자…최상목 "외화 유출입 규제 합리화 방안 마련해야"

최상목 권한대행이 7일 오전 열린 거시경제·금융현안간담회에서 "외화 유출입 관련 규제를 합리화하는 추가 방안을 조속히 마련해야 한다"고 말했다. 이날 최 권한대행은 "대외 불확실성이 커지고 있는 상황에서 내국인의 해외증권투자 확대 등으로 나타나고 있는 외환수급상 불균형을 완화하기 위해 이 같은 방안이 마련돼야 한다"고 설명했다. 한국은행 자료에 따르면 지난해 12월 기준으로 내국인의 해외증권투자는 422억달러로 집계됐으며, 올해 1월에도 125억5천만달러 증가했다. 반면 외국인 국내투자는 지난해 24억4천만달러에 그쳤고 1월의 외국인의 국내투자는 2억9천만달러 감소했다. 내국인의 해외투자가 늘어나면 외화 수요는 확대되고 원화 공급은 줄어든다. 원·달러 환율을 끌어올리는 요인이 되는 것이다. 앞서 정부는 지난해 12월 외화 수급 불균형을 해소하기 위해 외환당국과 국민연금의 외환스왑 한도 확대 및 만기 연장, 외화 대출 규제 완화와 같은 조치를 발표했다. 이밖에 최상목 권한대행은 "최근 금융·외환시장은 미국의 신규 관세 부과 및 주요국 대응, 지정학적 요인 등에 른 대외 불확실성이 크다"며 "글로벌 경기 및 금융시장 동향을 24시간 예의주시해야 한다"고 당부했다.

2025.03.07 10:28손희연

지능적인 사이버 공격..."강력한 보안 무기는 단순화·자동화"

"보안 환경이 복잡해질수록 자동화와 단순화가 중요해집니다. 인공지능(AI)이 공격 수단이 되는 시대에는 공격자보다 한발 앞서 AI를 활용해 효과적으로 방어해야 합니다." 나탈리 크레머 체크포인트 최고제품책임자(CPO) 겸 연구개발(R&D) 총괄은 최근 기자와 만나 AI·클라우드 기반으로 빠르게 진화하는 사이버 보안 환경에 대해 이같이 말했다. 1일 업계에 따르면 사이버 공격의 자동화·고도화가 가속화되면서 기업 보안팀이 직면한 부담도 커지고 있다. 특히 AI 기반 해킹이 증가하면서 기존 보안 체계로는 실시간 대응이 어려워지고 있으며 복잡한 멀티 클라우드·하이브리드 환경에서 보안 정책을 일관되게 유지하는 것도 중요한 과제로 떠오르고 있다. 실제로 기업 보안 담당자들은 평균 20~50개의 솔루션을 관리해야 하는 상황이다. 도구가 많아질수록 '운영 복잡성'이 커져 자칫 중요한 보안 공백을 놓칠 위험도 생긴다. 통합 보안이 답…'인피니티·퀀텀 폴리시' 통해 정책 복잡성 줄인다 이같은 상황에서 그는 보안이 고도화되고 해킹 기법이 정교해질수록 결국 운영 단순화가 관건이라고 강조했다. 복잡한 보안 도구들을 아무리 많이 갖춰도 이를 효율적으로 관리하지 못하면 오히려 취약점이 늘어난다는 설명이다. 크레머 CPO는 "단일 솔루션만으로 모든 걸 해결하기는 불가능하지만 그렇다고 너무 많은 솔루션을 쓰면 오히려 혼란이 가중된다"며 "2~3개 주요 플랫폼을 긴밀히 연동해 보안의 모든 요소가 유기적으로 협업하도록 만드는 전략이 최선"이라고 강조했다. 실제로 체크포인트는 자사의 '인피니티' 플랫폼을 통해 네트워크·클라우드·엔드포인트 전 영역을 아우르는 통합 보안을 지향한다. 자체 플랫폼을 단단히 구축하면서도 서드파티 솔루션과도 유연하게 연동해 보안팀이 단일 콘솔에서 효율적으로 운용할 수 있도록 지원하는 데 초점을 맞추고 있다. 이러한 접근법의 일환으로, 크레머 CPO는 이날 '퀀텀 폴리시 인사이트'와 '퀀텀 폴리시 오디터' 기술을 소개하며 AI 기반 정책 분석의 중요성을 강조했다. 이들 솔루션은 인피니티 플랫폼 내에서 정책 최적화를 지원하는 핵심 기능으로, 네트워크 보안 정책을 자동으로 분석하고 보안 허점을 사전에 차단하는 역할을 한다. 그는 "일부 기업은 특정 구간을 차단했다고 생각했지만 실제로는 전혀 차단되지 않은 경우가 많았다"며 "반대로 지나치게 제한된 규칙이 설정돼 정상적인 네트워크 흐름까지 방해하는 사례도 있었다"고 지적했다. '인사이트'와 '오디터'는 AI 기반 분석을 통해 네트워크 정책의 충돌, 중복, 과도한 허용 규칙 등을 자동으로 감지하고 최적화 방안을 제시한다. 크레머 CPO는 "이 솔루션을 활용하면 보안팀이 보안 정책의 허점을 사전에 식별하고 제로 트러스트(Zero Trust) 원칙을 보다 효과적으로 적용할 수 있다"고 설명했다. 엔비디아·위즈와 협력…자동화 통해 통합 보안 전략 구사 체크포인트가 강조하는 또 다른 축은 '자동화'다. 이는 공격이 AI 기반으로 점점 빨라지는데 대응 역시 자동화되지 않으면 따라가기 어렵기 때문이다. 크레머 CPO는 이러한 문제를 해결할 솔루션으로 '인피니티 플레이블록스'를 언급했다. 그는 '플레이블록스'가 체크포인트 솔루션뿐만 아니라 서드파티 도구와도 긴밀히 연동할 수 있도록 설계됐다는 점을 강조했다. 이를 통해 위협이 감지되면 즉시 차단하고 알람을 전송하는 자동화된 대응이 가능하다는 설명이다. 또 100개 이상의 '플레이블록스' 템플릿을 기본 제공해 보안팀이 별도의 복잡한 코딩 없이 즉시 적용할 수 있도록 지원한다. 크레머 CPO는 "생성형 AI를 활용해 자동화 플레이북을 새로 만들거나 커스터마이징할 수도 있다"며 "기업 내부 환경에 맞게 손쉽게 적용 가능하다"고 설명했다. 최근 공격자들도 생성형 AI를 적극적으로 활용해 피싱·딥페이크·악성코드 개발을 자동화하고 있다. 이에 체크포인트는 '위협클라우드AI(ThreatcloudAI)와 같은 자체 위협 인텔리전스 엔진을 고도화해 악성행위를 실시간 탐지·차단한다. 크레머 CPO는 "결국 AI가 AI 공격을 막는 시대"라며 "'위협클라우드AI'와 55개 이상의 탐지 엔진을 통해 지능화된 공격도 식별할 수 있다"고 말했다. 이어 "기업 내부 개발자가 민감한 코드를 외부 AI 툴에 입력하는 순간 실시간으로 경고·차단해 섀도우 AI로 인한 정보 유출을 예방하는 '생성형 AI 프로텍트' 기능도 포함된다"고 말했다. 그는 엔비디아와의 협업도 소개했다. 현재 체크포인트는 AI 기반 보안 성능 강화를 위해 엔비디아와 협력을 진행하고 있다. AI 팩토리급 데이터센터에서는 그래픽 처리 장치(GPU) 성능 유지가 핵심이기 때문에 보안 점검을 수행하면서도 시스템 지연을 최소화하는 것이 중요하다. 크레머 CPO는 "GPU가 아닌 네트워크 카드(NIC)에서 보안 처리를 담당하도록 설계해 AI 연산 속도를 떨어뜨리지 않으면서도 보안을 유지할 수 있다"며 "데이터센터 서버마다 방화벽·XDR 기능을 추가적인 부하 없이 구현할 수 있도록 지원이 가능하다"고 설명했다. 또 클라우드 네이티브 보안 분야에서 독보적인 기업인 위즈와도 협업해 클라우드·온프레미스·하이브리드 환경 전반의 취약점을 빠르게 찾아내고 보완할 수 있도록 돕는다. 위즈이 공격 표면 분석 기능과 체크포인트의 보안 정책 자동화 기술이 결합해 개발운영(DevOps) 팀과 네트워크 보안팀이 실시간으로 협력 가능해진다는 설명이다. 이같이 체크포인트는 제로 트러스트 보안 모델을 실무에서 효과적으로 적용하기 위해 '인피니티' 플랫폼을 활용하고 있다. 크레머 CPO는 아이덴티티 정보와 접근 제어 정책이 긴밀히 연동돼야 한다고 강조했다. 그는 "인피니티 플랫폼을 통해 아이덴티티 데이터를 공유하고 필요한 순간에만 최소 권한을 부여함으로써 완전한 제로 트러스트 환경을 구축할 수 있다"며 "이를 통해 기업들은 보안 정책을 보다 정교하게 설계하고 불필요한 접근 권한을 최소화할 수 있다"고 말했다. AI·클라우드 시대, 보안의 본질은 '단순화와 자동화' 나탈리 크레머 CPO는 텔아비브 대학교에서 컴퓨터과학·경영학 학사와 MBA를 취득하고 AT&T에서 12년간 R&D 조직과 이스라엘 지사를 이끌었던 네트워크·클라우드·엔터프라이즈 기술 전문가다. 이날 인터뷰에서 그는 "혁신은 복잡함을 단순하게 풀어내는 것"이라는 철학을 강조했다. AI와 자동화 기술이 발전하더라도 결국 보안을 운영하는 것은 사람이며 사용자가 쉽게 활용할 수 있도록 보안 솔루션이 설계돼야 한다는 것이다. 체크포인트는 이 같은 기조 아래 AI·클라우드 기반 보안 역량을 강화하면서도 '인피니티' 플랫폼을 통해 전반적인 보안 운영을 단순화하는 전략을 펴고 있다. AI 공격이 고도화될수록 AI를 활용한 보안 자동화가 필수적이며 플랫폼 단위에서 모든 기능이 유기적으로 작동해야 한다는 점을 인지한 결과다. 나탈리 크레머 체크포인트 CPO는 "기업들이 AI와 클라우드를 더 폭넓게 도입할수록 보안은 더욱 전략적 영역이 될 것"이라며 "다만 그 핵심은 언제나 단순화와 자동화에 있으며 이것이야말로 보안의 가장 강력한 무기"라고 강조했다.

2025.03.01 17:34조이환

최상목 "강남3구 등 서울 부동산 가격 상승 조짐…모니터링"

최상목 권한대행이 부동산 가격 상승폭이 확대될 조짐을 보인다며 관계기관에 철저한 모니터링을 당부했다. 28일 오전 열린 '거시경제·금융 현안 간담회'에서 최 권한대행은 "최근 강남3구 등 서울 일부지역을 중심으로 부동산 가격 상승폭이 확대 조짐을 보이고 있는 만큼, 관계부처 합동으로 시장 동향을 철저히 모니터링해달라"고 지시했다. 한국부동산원이 발표한 2월 넷째 주(24일 기준) 전국 주간 아파트가격 동향 조사에 따르면 서울 아파트 매매가격은 0.11% 상승해 전주(0.06%) 대비 상승폭이 커졌다. 2월 첫 주 0.02%였던 상승폭이 5배 가량 확대된 것이다. 한국은행이 최근 금융통화위원회(금통위)에서 기준금리를 0.25%p 낮춰, 부동산 가격 오름세는 더 커질 수 있다. 이창용 총재는 지난 25일 금통위 직후 기자간담회에서 "금리 하락 기조로 인해 수도권을 중심으로 부동산가격 상승 기대가 강화되고 가계대출 증가 규모가 재차 확대될 가능성에 유의할 필요가 있다"고 말했다.

2025.02.28 12:28손희연

[인터뷰] "30년간 보안 시장을 지배한 비결"…체크포인트 창립자, 길 슈웨드의 전략은

"사이버 보안은 결국 연결성, 편의성, 그리고 무엇보다도 단순성이 핵심입니다. 30년 전 우리가 방화벽을 혁신했을 때도 그랬고 인공지능(AI)이 대세가 된 지금도 이 원칙은 달라지지 않습니다." 길 슈웨드 체크포인트 이사회장은 최근 기자와의 인터뷰에서 인공지능(AI)·자동화 기술이 보안 업계 전반에 주는 기회와 도전에 대해 이같이 말했다. 사이버 보안의 본질적 가치는 시대 변화에도 흔들리지 않는다는 평가다. 26일 업계에 따르면 디지털 혁신이 가속화되면서 사이버 위협의 양상도 한층 복잡해지고 있다. 특히 AI 기술이 사이버 공격에 활용되면서 해킹 수법이 더욱 정교해지고 자동화되는 상황이다. 이에 대응하기 위해 기업들은 평균 20~50개의 보안 솔루션을 도입하고 있지만 오히려 보안 운영의 복잡성이 증가하고 관리 부담이 커지는 부작용도 발생하고 있다. 스테이트풀 인스펙션에서 AI까지, 성공적 보안의 본질은 '단순성' 이 같은 상황에서 체크포인트는 AI 기반 자동화 보안을 확대해 차세대 사이버 공격에 대응하는 전략을 펼치고 있다. 슈웨드 이사회장은 "초연결 시대에는 자동화된 위협 탐지와 차단이 필수"라며 "우리는 AI와 클라우드 보안을 강화하기 위해 전사 차원의 기술 투자와 전략적 협업을 확대하고 있다"고 밝혔다. 다만 AI와 같은 보안 기술이 발전할수록 운영의 복잡성이 증가하는 문제를 경계해야 한다는 것이 슈웨드 이사회장의 핵심 메시지다. 그는 "보안은 단순해야 한다"며 "우리 보안 전략은 기능의 무한한 확장이 아닌 '운영 단순화'에 가장 큰 초점을 맞추고 있다"고 강조했다. 슈웨드 회장은 지난 1993년 체크포인트를 창립하고 방화벽 패러다임을 혁신한 인물이다. 당시의 방화벽은 보안을 강화할수록 네트워크 연결성이 떨어지고 연결성을 유지하려 하면 보안이 약해지는 문제가 있었다. 복잡한 설정과 끊임없는 정책 수정이 필요해 운영자들에게는 상당한 부담이 됐다. 결국 보안 운영 자체가 지나치게 복잡해지는 결과를 낳았다. 슈웨드 회장은 이 문제를 단순하게 해결했다. 보안은 강력해야 하지만 동시에 쉽게 운영할 수 있어야 한다는 원칙 아래 '스테이트풀 인스펙션(Stateful Inspection)' 개념을 도입했다. 이 기술은 불필요한 복잡성을 제거하면서도 보안을 효과적으로 유지하는 방식으로, 기업들이 따로 복잡한 설정을 하지 않아도 보안과 연결성을 모두 확보할 수 있도록 했다. 그는 "네트워크 연결성과 보안을 동시에 확보해야 하며 이를 위해 운영자나 사용자가 보안을 쉽게 관리할 수 있어야 한다"며 "복잡한 기술을 단순하게 만드는 것이야말로 최고의 혁신"이라고 강조했다. 이러한 기조는 현재에도 유지돼 체크포인트는 AI·클라우드 기반 보안 솔루션을 제공하면서도 '단순성'을 핵심 원칙으로 삼고 있다. 그는 "회사가 창립한 1993년에도 보안의 핵심은 단순성과 투명성이었고 이는 AI 시대에도 마찬가지"라며 "우리는 보안을 복잡하게 만들지 않고 쉽고 간편하게 관리할 수 있도록 할 것"이라고 강조했다. AI·양자컴퓨팅, 강력한 무기이자 위협…"선제적 대응 필수" AI와 양자컴퓨팅은 보안 업계의 양날의 검이다. AI는 공격자와 방어자 모두에게 강력한 무기가 되고 있으며 양자컴퓨팅은 기존 암호화 체계를 무력화할 수 있는 가능성을 지니고 있다. AI는 보안 업계에 혁신을 가져왔다. 기존에는 보안 운영자가 일일이 로그를 분석하고 패턴을 찾아 수동으로 대응해야 했다. AI 기반 자동화 기술이 발전하면서 이제는 실시간으로 방대한 데이터를 분석하고 즉각적인 대응이 가능해졌다. 슈웨드 이사회장은 "이제 AI가 '기계의 속도'로 위협을 분석하고 차단할 수 있다"며 "우리 역시 위협클라우드 AI(ThreatCloud AI), AI운영(AIOps) 같은 자동화 솔루션을 통해 사이버 위협을 신속하게 파악하고 대응하고 있다"고 설명했다. 다만 AI가 보안 문제를 완전히 해결해주는 것은 아니다. AI 기술이 발전하면서 공격자들 역시 AI를 적극 활용하고 있으며 자동화된 해킹 기술이 빠르게 확산되고 있다. 슈웨드 이사회장 역시 "AI를 활용한 자동화 공격이 이미 전 세계에서 포착되고 있다"며 "주요 해킹 조직들이 피싱, 딥페이크, 악성코드 자동화를 시도하고 있다"고 경고했다. 이어 "다만 AI의 학습 범위와 결과 해석은 결국 사람의 몫으로, 보안 전문가와 AI 기반 솔루션이 협력해야 공격자가 활용하는 AI에도 효과적으로 대응할 수 있다"고 말했다. 양자컴퓨팅에 대한 대비도 강조했다. 슈웨드 이사회장은 양자컴퓨팅 상용화가 당장 현실화될 가능성은 낮지만 기술 발전 속도를 단정할 수 없다고 지적했다. 실제로 엔비디아 창업자인 젠슨 황은 제대로 된 양자컴퓨터가 나오려면 20년 정도 걸릴 것이라고 예측한 바 있다. 다만 예상보다 빠르게 상용화될 가능성도 배제할 수 없기에 대비는 필수라는 설명이다. 이에 따라 체크포인트는 양자 대비(quantum-ready) 암호화 알고리즘을 적용할 수 있도록 제품을 개선하고 있다. 기존 암호화 방식이 양자컴퓨팅 환경에서 무력화될 가능성이 크기 때문에 이를 대비한 새로운 보안 체계를 구축해야 한다는 판단이다. 슈웨드 이사회장은 "양자 시대가 열리면 기존 암호화가 무력화될 위험이 커진다"며 "보안 업체로서는 한발 앞서 대비책을 마련하는 것이 당연하다"고 강조했다. 아태 시장, 현지화가 필수…보안 전문가, 끈기와 일관성이 답 체크포인트는 기술적으로 AI와 양자컴퓨팅을 기반으로 보안 혁신을 주도하는 동시에 사업적으로는 아태(APAC) 지역을 전략적 핵심 시장으로 보고 있다. 아시아는 세계에서 가장 빠르게 디지털 경제가 성장하는 지역이자 사이버 공격이 집중되는 곳이다. 인터넷 사용자 수가 많고 기업들의 디지털 전환이 활발하지만 보안 역량은 국가마다 차이가 크다는 점에서 큰 도전이 따른다. 슈웨드 이사회장은 "아시아는 세계 인터넷 사용자의 상당 비율을 차지하며 디지털 경제가 빠르게 확장되고 있다"며 "그만큼 공격도 많고 보안 강화 수요도 급증하는 지역"이라고 분석했다. 이어 "특히 한국과 일본 같은 시장에서는 현지화된 접근과 맞춤형 보안 전략이 필수적"이라고 강조했다. 이같은 시장 특성을 반영해 체크포인트는 지난 1994년부터 아시아 시장에서 각국의 보안 환경에 맞는 전략을 구축해왔다. 특히 한국과 일본은 선진 기술력을 갖춘 시장이지만 외산 소프트웨어 도입이 상대적으로 제한적인 특성을 지니고 있어 보안 솔루션의 현지화가 필수적인 지역으로 평가된다. 또 아태 지역 전반의 보안 역량 강화를 위해 체크포인트는 최근 인도에 새로운 R&D 센터를 설립하며 연구개발 역량을 확대하고 있다. 이를 통해 각국의 보안 요구 사항을 보다 면밀히 반영하고 빠르게 변화하는 아태 지역의 보안 환경에 더욱 신속하게 대응할 계획이다. 인터뷰를 마치며 길 슈웨드 이사회장은 보안 업계 종사자들과 예비 전문가들에게 조언을 남겼다. 그는 "끈기 있게 미래 기술을 따라잡으라"며 "이와 함께 일관된 철학으로 사용자 관점의 단순성과 투명성을 추구하라"고 말했다. 보안 기술이 아무리 발전해도 운영이 어렵고 복잡하면 결국 사용자들이 외면하게 되고 해커들에게는 오히려 취약점을 제공할 수 있다는 조언이다. 이에 따라 기술적 혁신과 함께 보안 솔루션이 사용자 친화적으로 설계되는 것이 무엇보다 중요하다는 점을 그는 강조했다. 길 슈웨드 체크포인트 이사회장은 "지난 30년간 네트워크 보안을 지켜오면서 초심을 지키는 것이 얼마나 중요한지 절감했다"며 "AI든 양자컴퓨팅이든 새로운 시대가 오더라도 결국 사람을 보호하고 편리하게 만들어주는 것이 보안의 본질"이라고 말했다.

2025.02.26 09:38조이환

Prev 1 2 3 4 5 6 7 8 9 10 Next