검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'6.25 사이버 테러'통합검색 결과 입니다. (297건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

정부, '미토스'발 사이버보안 대책 발표...취약점 관리센터 설치

과기정통부가 '미토스' 등 고성능 AI를 악용한 민관 해킹에 대응하기 위한 여러 대책을 내놨다. 배경훈 부총리가 참석한 가운데 29일 열린 '제 9회 과학기술관계장관회의'에서 'AI 기반 사이버위협에 대응하기 위한 민간 정보보호 추진계획'이라는 이름으로 발표했다. 총 7가지 항목으로 이뤄졌다. 이 대책에 따라 과기정통부 내에 민간 분야를 총괄하는 상황반을 만든다. 또 한국인터넷진흥원(KISA)내에 취약점 관리센터를 설치, 취약점과 패치 관리를 일원화한다. AI공격이 빨라짐에 따라 패치 시간 단축이 화두로 부상했기 때문이다. 특히, KISA 취약점 정보포털(KNVD)을 중심으로 기업 정보보호최고책임자(CISO, 약 2.8만개사), 민간 협력채널(C-TAS, ISAC), 부처별 상황반·관·군 전체에 신속 공유 및 조치 권고하는 긴급 대응체계도 구성한다. 중소기업용 보안투자 가이드 및 조치실행을 추천해주는 웹 도구도 배포한다. AI 보안위협에 빠르게 대응하기 위해 전 세계 도메인(약 3.5억건/일)을 상시 모니터링하고, 오는 2027년부터 국내 정보보호 체계를 독자 AI기술 기반으로 전환한다. 아래는 이들 대책의 세부 내용이다. 과기정통부는 이번 대책에 대해 "고성능 AI를 통한 취약점 대량 발굴 일상화가 예상되는 가운데, 실제 보안조직에는 상당한 부담도 우려된다. 특히, 발굴된 취약점이 사이버 공격에도 활용될 가능성이 있어 '개인·기업·기관' 모두가 AI 위협 영향권에 있다는 것이 전문가들의 지적"이라면서 "민간분야에서 AI 보안 위협에 대비하기 위한 긴급조치와, 우리 사회 전반의 정보보호 체계를 AI 기반으로 전환하기 위한 중장기 방향성을 제시하기로 했다"고 설명했다. ■ AI 취약점 공개에 대응하기 위한 민관합동 대응체계 마련 정부는 청와대 국가안보실을 중심으로 AI 취약점 공개 및 패치, 위협상황 등을 신속 공유·전파하고, 침해사고(정황) 발생시 합동대응 가능한 긴급체계를 구축하는 한편, 과기정통부 내에는 총괄상황반을, 민간 분야는 소관부처별 상황반을 가동한다. ■ 취약점 관리센터 중심 취약점·패치 관리 일원화 및 긴급대응 준비 한국인터넷진흥원(KISA) 내 취약점 관리센터를 설치해 취약점과 패치 관리를 일원화하고, 관계부처 및 기업 기술지원을 추진한다. 특히, KISA 취약점 정보포털(KNVD)을 중심으로 대내외 공개 및 신고, 유관기관 공유 등을 통해 취약점과 패치를 광범위하게 수집 및 분석한다. 아울러 기업 정보보호최고책임자(CISO, 약 2.8만개사), 민간 협력채널(C-TAS, ISAC), 부처별 상황반·관·군 전체에 신속 공유 및 조치 권고하는 긴급 대응체계도 구성한다. 또 과기정통부가 국제협력을 통해 확보한 최신·고성능 AI 모델을 위와 같은 취약점·패치 업무 및 기업지원 전반에 시범 적용도 추진한다. -업무적용 사례: 오픈소스 취약점 수집/검증 → 자동분석 및 분류 → 패치 생성 및 검증 -기업지원 사례: 개인정보(DB)가 포함되지 않은 SW(소스코드) 등 대상 → 수요기업 동의 기반 취약점 발굴 → 조치 방법에 대해서도 AI를 활용해 결과 도출 후 안내 → 기업별 조치 ■ 주요기업은 보안대비 태세 강화, 중소기업은 보안 기본기 확립 만전 AI 보안위협 관련 피해 파급력이 큰 주요기업에 대해서는 보안대비 태세 강화를 위해 각 소관부처의 주관 하에 자산관리 및 취약점 점검, 패치 대응 등을 자체 추진하게 하고, 정부는 분야별 이행점검을 추진한다. 대상은 약 1200개사(중복포함)다. 피해 파급력이 높은 정보통신기반시설 및 ISMS 의무기업을 비롯한 금융, 의료, 에너지 등 분야별 대형기업 및 상급종합병원과 주요 사립대가 해당한다. 중소기업은 보안 관리 출발점인 자산 관리체계 확립을 위해 스스로 IT자산식별과 현 보안수준을 진단하고, 이에 기반한 보안투자 가이드 및 조치실행을 추천해주는 웹 도구를 배포하는 한편, AI가 악용하기 쉬운 오픈소스 취약점을 선제 식별‧조치할 수 있게 SW구성명세서(S봄) 생성·분석 기술지원도 추진한다. 아울러 공격 표면점검 및 전문가 상담을 제공해 혹시 모를 사이버공격 범위 축소에 만전을 기하고, 과기정통부가 접근권을 확보한 고성능 AI 모델을 활용해 중소기업 제품(SW)의 취약점 점검 등 인프라를 제공해 AI 위협에도 쉽게 흔들리지 않는 디지털 산업환경 조성을 유도한다. ■ AI 기반 사이버 위협 선제 대응 체계 확립 AI 보안위협에 빠르게 대응하기 위해 전 세계 도메인(약 3.5억건/일)을 상시 모니터링하는 한편 AI 기반 악성행위(공격준비)와 도메인을 생성 즉시 탐지하고 대응한다. 또 AI 서비스 관련 침해사고(정황‧의심) 발생시, '침해사고조사심의위원회'를 즉각 가동해 신속한 침해사고 조사 및 피해확산 차단에 나선다. ■ 국제협력을 통한 글로벌 수준의 AI 보안생태계 구축 오픈 AI의 정부‧기관용 신뢰기반 접근프로그램(GTAC) 확보를 시작으로, 글로벌 빅테크와 AI 보안 프로젝트 참여 및 정보획득을 위한 협력을 지속하는 한편 우방국 사이버보안 기관과 AI 기반 위협대응 및 정보공유 등 협력 강화도 추진한다. ■ 대국민 등 홍보 및 대응요령 전파 취약점 발견부터 패치까지 전 단계에 걸친 주체별(제조사, 기업‧기관‧일반인) 대응요령을 마련해 전파하고, 보안투자 확대를 위한 홍보도 지속 추진한다. 보안투자 확대를 위해 주요 산업군 CEO 등 대상 정부 행동요령 기반 릴레이 간담회도 검토한다. ■ AI 보안위협은 AI 보안역량 강화로 대응 향후 고성능 AI의 보안 활용 일상화, 공격무기화에 대비해 2027년부터는 국내 정보보호 체계를 독자 AI기술 기반으로 전환 하고, AI 보안주권을 확립하기 위한 다양한 프로젝트를 기획해 실행할 예정이다. 배경훈 부총리는 “최고 수준 해커와 견줄 정도로 사이버보안 분야의 AI 발전 속도가 빠른 상황으로, 우리나라도 AI 시대에 걸맞은 보안 체계와 글로벌 협력을 갖추지 못한다면 AI 3대 강국 도약도 흔들릴 수밖에 없다”면서 “이번 대책을 통해 AI발 대규모 취약점 공개에 대응하기 위한 긴급체계를 마련하고, 우리의 기술과 모델을 기반으로 한 AI 보안주권 확립도 속도감 있게 추진해 나가겠다” 라고 밝혔다.

2026.05.29 12:00방은주 기자

포티넷 "해킹 시도, 평균 5.4일서 즉시나 24시간내로 단축"

"지난해 '단발성' 캠페인 위주로 공격이 이뤄졌다면, 올해는 공격이 산업화됐다고 볼 수 있습니다. 공격 효율, 시도, 피해 규모 모두 커졌습니다. 취약점 공격(익스플로잇)에 소요되는 시간도 하루 안쪽으로 들어왔습니다." 김영표 포티넷코리아 정보보호최고책임자(CISO, 이사)는 28일 오전 9시30분 서울 삼성동 소재 포티넷코리아 본사에서 보안 담당 기자들을 상대로 '2026 포티넷 보안 스터디'를 진행하며 이같이 밝혔다. 그는 이날 '2026 포티넷 글로벌 위협 동향 보고서'를 기반으로 최근 공격자들의 동향과 공격 기법의 변화에 대해 설명했다. 발표에 따르면 올해 공격자들의 평균 익스플로잇 시도는 1219억9000만 건으로 전년 대비 25% 증가한 것으로 나타났다. 데이터를 암호화하고 이를 풀어주는 대가로 금전을 요구하는 '랜섬웨어(Ransomware)' 공격으로 피해를 입은 기업도 같은 기간 전 세계 약 1600개 기업에서 7831개 기업으로 389%나 폭증했다. 평균 5.4일 소요되던 익스플로인 소요 시간도 24시간 이내~즉시 이뤄지는 수준으로 빨라졌다. 김 이사가 올해 공격 동향이 산업화됐다고 강조하는 이유다. 공격자들의 인공지능(AI) 악용한 공격 자동화, 공격 세력의 분업·전문화로 올해 공격은 급격히 고도화됐다는 것이 그의 설명이다. 김 이사는 "사이버 공격은 점점 산업화되고 분업화된 생태계로 진화되고 있다"면서 "게다가 기존 공격 행태와 달리 자동화된 에이전트가 지속적이고 체계적으로 공격 작업을 수행하고 있다"고 강조했다. 그는 이어 "블록체인 기술 발달로 암호화폐를 통해 자산을 현금화하려는 시도가 이어진다. 불법 해킹 포럼 등 다크넷 마켓에서는 비트코인, 이더리움 등 가상자산 주소를 이용해 탈취한 데이터나 인포스틸러, 익스플로잇 도구, 취약점, 관리자 권한 등을 거래한다"며 "랜섬웨어 감염 시에도 특정 가상자산 주소로 금액을 입금하면 복호화 키를 제공하는 방식이 사용되고 있다. 암호화폐의 활성화가 사이버 범죄의 산업화와 연관돼 있다는 뜻"이라고 설명했다. 아울러 "공격자들은 전문 분야별로 오랜 시간 데이터 수집과 정제를 담당하는 조직, 실제 공격을 수행하는 조직, 협상하는 조직 등 '점조직' 형태로 분업화됐다"며 "랜섬웨어, 멀웨어(악성코드) 등 서비스가 다른 공격 요소와 결합돼 단순 서비스 주기 이상의 산업화된 생태계가 현성됐다"고 말했다. 김 이사는 "RDP(원격 데스크톱 프로토콜) 등 원격 액세스 권한 탈취, LotL(정상 행위로 위장한 공격) 등 기업들의 불안을 키우는 공격도 여전히 계속되고 있다"면서 "사이버 보안 대응을 위해 다른 국가와 협력하는 것은 물론 포티넷과 같은 글로벌 벤더사와 공조가 필수적"이라고 강조했다. 이 외에도 김 이사는 한국인터넷진흥원(KISA), 국가정보원 등 국내 정보기관에서 발표한 보고서 등을 인용하며, 지속적 위협 노출 관리(CTEM), 제로트러스트 보안 체계 구축 등의 필요성과 더불어 ▲크리덴셜 스터핑(탈취한 계정정보를 무차별적으로 대입해 시스템에 접근하는 공격) 대응 ▲LotL 대응 ▲취약점 체이닝 ▲프롬프트 인젝션(명령어 가로채기) 등 공격에 대한 주의가 필요하다고 부연했다. 다음은 보안 스터디 현장에서 진행된 질의응답. Q1. AI 에이전트가 다른 AI 에이전트를 공격해 프롬프트 인젝션 공격을 수행하도록 하는 등의 사례가 발견된 적 있는지? - 실제 이같은 공격 사례가 발견된 적 있다. 하지만 아직 유의미한 성공 사례라고 보기는 어렵다. Q2. 포티넷도 앤트로픽의 범용 AI 모델 '미토스(Mythos)'가 부분적으로 공개된 '글래스윙 프로젝트'에 참가하고 있는데, 이와 관련한 보고서를 발간할 계획이 있는지? - 미토스에 이어 여러 AI 모델이 출시될 것이기 때문에 관련 대응은 전 지구적인 문제로 포티넷 역시 내부적으로 고민하고 있다. 다만 보고서를 발간할 계획은 없다. 하지만 향후 발견되는 취약점들을 포티가드 랩스의 AI 인텔리전스를 활용해서 통제 가능한 영역으로 유지하는 게 중요하지 않을까 생각한다. 타사에서 발표된 보고서에서도 미토스가 발견한 취약점들이 원론적이고, 현업에서 위기감을 갖고 대응할 만한 것들이 있는지는 아직 의문이다. Q3. AI 에이전트 권한 범위 수준의 적합성은 어느 정도로 보고 있는지? - 엔터프라이즈급 회사들은 AI 에이전트의 권한 범위를 적극적으로 제한한다기 보다는 최대한 가시성을 확보해 두고, 권한 밖 행위가 감지됐을 경우에 대응하는 데 초점이 맞춰져 있다. AI 에이전트에 대한 보안의 방향성은 아직까지는 가시성 확보에 중점을 두고 있는 것으로 보인다. 개인 계정으로 AI 모델에 접속하는 행위는 기존 보안 솔루션에서도 차단이 가능한 수준이기 때문에 모니터링에 초점을 맞추고 있는 것으로 판단된다. Q4. 다크넷 마켓에서 크리덴셜, 탈취 데이터, 익스플로잇 툴 등을 판매하는 브로커들 역시 구매자가 믿을 만한 위협 행위자인지 검증을 한다. 그렇다면 신흥 랜섬웨어 조직이나 위협 행위자들은 사이버 범죄 시장에서 검증되지 않았을 텐데, 어떻게 공격 도구들을 손에 얻는지? - 신흥 랜섬웨어 조직이나 위협 행위자들은 기존에 사용하던 오리지널 소스를 응용한 것이거나 재배포 버전인 경우들이 많다. 신흥 위협 행위자들을 검증하는 방법들은 여러 가지가 있겠지만, 일반적으로 샘플 데이터시트를 공개하면서 이해 관계자간 신뢰를 어느 정도 보여준다. 공격자들 역시 전문가들이기 때문에 데이터 시트를 보면 알려지지 않은 툴인지를 단번에 파악한다.

2026.05.28 21:54김기찬 기자

CDPR, '위쳐3' 출시 12년 만에 새 확장팩 예고

CD 프로젝트 레드(CDPR)가 '더 위쳐3: 와일드헌트(이하 위쳐3)' 신규 확장팩 '과거의 노래(Songs of the Past)'를 발표했다고 게임스팟이 27일(현지시간) 보도했다. 이번 확장팩은 본편 출시 후 12년, 두 번째 확장팩인 '블러드 앤 와인' 이후 11년 만에 공개되는 신규 콘텐츠다. 보도에 따르면 신규 확장팩은 위쳐3 베테랑 개발자들이 소속된 스튜디오 풀스 띠어리와 공동 개발 중이다. 오는 2027년 PC와 플레이스테이션 5(PS5), 엑스박스 시리즈 X·S 플랫폼으로 출시될 예정이며, 리비아의 게롤트가 다시 한번 주인공으로 등장한다. 세부 정보는 올해 하반기 추가로 공개된다. 확장팩의 배경을 두고 연초에는 동방의 제리카니아 지역이 될 것이라는 루머가 제기됐다. 하지만 최근에는 기존 에셋을 재사용해 테메리아와 르다니아 지역을 배경으로 할 것이라는 주장에 무게가 실리고 있다고 외신은 전했다. CDPR은 원활한 성능과 호환성 확보를 위해 위쳐3의 PC 시스템 요구 사항도 업데이트했다. 이에 따라 기존 윈도우 10 환경에서 게임을 즐기던 이용자들은 향후 게임을 플레이하기 위해 64비트 윈도우 11로 운영체제를 업그레이드해야 한다. 아울러 CDPR은 SNS를 통해 이번 주 추가 발표를 암시했다. 스튜디오 측은 "원래 내일 레드스트림에서 대대적인 발표를 진행할 계획이었으나, 레드 런처에서 예상치 못한 것을 발견했다"고 밝혔다. 해당 게시글에는 위쳐 프랜차이즈를 상징하는 늑대와 칼 이모티콘이 포함됐다. 한편 CDPR은 현재 위쳐1 리메이크와 위쳐4를 개발 중이다. 이와 함께 사이버펑크 2077 후속작과 새로운 '사이버펑크: 엣지러너' 애니메이션 시리즈 작업도 병행하고 있다고 외신은 설명했다.

2026.05.28 09:21정진성 기자

[현장] 오픈AI, 한국에 최신 사이버 AI 개방…"소수 독점 안 돼"

오픈AI가 이른바 '미토스 충격'을 일으킨 앤트로픽에 견주는 자체 인공지능(AI) 모델 'GPT-5.5 사이버'를 앞세워 한국과 전방위 보안 협력에 나선다. 앤트로픽이 '프로젝트 글래스윙'을 통해 일부 기관과 기업에 제한적으로 '클로드 미토스' 접근권을 제공하는 반면, 오픈AI는 폭넓은 신뢰 기반 방어 네트워크를 확대하겠다는 전략이다. 제이슨 권 오픈AI 최고전략책임자(CSO)는 27일 서울 서초구 JW메리어트호텔에서 열린 기자간담회에서 한국 정부 및 공공기관, 기업의 자사 사이버 분야 신뢰기반 접근 프로그램(TAC, Trusted Access for Cyber) 참여를 공식화하며 "최신 사이버 AI 역량은 소수 조직만 독점해서는 안 된다"고 강조했다. 권 CSO는 "AI 발전 속도가 매우 빠른 만큼 현재의 고급 사이버 역량은 1년 후 훨씬 더 널리 퍼질 가능성이 있다"며 "신뢰할 수 있는 방어 주체들이 악성 행위자보다 먼저 취약점을 찾고 패치할 수 있도록 하는 것이 중요하다"고 말했다. 이어 "우리 목표는 고급 사이버 역량을 소수 조직 손에만 쥐여주는 것이 아니라, 사회 핵심 시스템을 보호하는 더 많은 방어 주체에게 제공하는 것"이라고 덧붙였다. 미토스가 쏘아 올린 AI 보안 경쟁…오픈AI, TAC로 판 키운다 최근 업계에서는 사이버 보안 특화 AI 모델 개발 경쟁이 격화하고 있다. 앤트로픽이 지난 4월 공개한 범용 AI 모델 클로드 미토스가 사람보다 빠르게 보안 취약점을 찾아내고 공격 도구까지 직접 만든다고 알려지면서 고성능 AI발 보안 위협과 대응 전략에 대한 관심이 높아졌기 때문이다. 오픈AI 역시 'GPT‑5.4 사이버'를 선보인 데 이어 이달 초 GPT-5.5-사이버를 공개하고 이에 대한 접근권을 선별적으로 부여하는 TAC를 본격 가동했다. 오픈AI는 이날 자사 사이버 보안 이니셔티브 '데이브레이크(Daybreak)' 아래 한국 전용 실행 계획인 '한국 사이버 액션 플랜'을 공개했다. 핵심 실행 수단은 TAC다. TAC는 크게 정부·공공기관 전용 GTAC와 민간 기업 대상 TAC로 구분되는 데 참여를 위해서는 자격 증명 제출과 신원 인증 절차 등을 거쳐야 한다. 특히 최상위 접근 권한은 사이버 방어를 핵심 임무로 수행하는 보안 기업·연구기관 등과의 연계 여부가 주요 기준이 된다. 제이슨 권 CSO는 "TAC 접근 자격이 없으면 우리 모델 자체에 접근할 수 없다"고 설명했다. TAC 참여 주체는 취약점 탐지와 패치, 위험 분석 등에 GPT-5.5-사이버를 활용하게 된다. 오픈AI는 사이버 공격 이후 대응이 아니라 소프트웨어 개발 초기 단계부터 AI로 취약점을 찾아 보안을 내재화하는 방향을 지향하고 있다. 기업용 프로그램은 약정 기반의 유상 형태로 운영되며 세부 비용은 개별 협의를 거쳐 결정된다. 오픈AI는 데이브레이크가 특정 모델 하나에 묶인 프로그램이 아니라는 점도 강조했다. 권 CSO는 "GPT-5.5 사이버만을 위한 프로그램이 아니라 향후 출시될 최신 프런티어 모델들도 계속 포함될 것"이라고 설명했다. 글래스윙 참여 미지수였던 한국…오픈AI와 AI 보안 교두보 마련 과학기술정보통신부는 앤트로픽이 운영하는 프로젝트 글래스윙 참여를 타진해 왔으나 높은 접근 통제 수준과 보안 정책 기조 등으로 국가 단위 참여 문턱은 높은 상태였다. 실제 프로젝트 글래스윙에는 엔비디아·구글·마이크로소프트(MS)·아마존웹서비스(AWS)·애플·브로드컴·시스코·크라우드스트라이크·JP모건 등 글로벌 빅테크와 금융사를 포함한 50여 곳이 참여 중이다. 비 미국권 참여 기관으로는 영국 인공지능안전연구소(AISI)가 유일하다. 이 가운데 과기정통부가 오픈AI GTAC에 참여하게 되면서 글로벌 AI 보안 협력의 새 교두보를 마련하게 됐다. 한국의 GTAC 참여는 미국·캐나다에 이어 세 번째로, 아시아에서는 일본과 함께 첫 사례다. 과기정통부는 이번 GTAC 참여를 시작으로 오픈AI 측과 AI 모델의 사이버보안 분야 활용에 대해 논의를 지속할 방침이다. AI 성능 향상과 활용 범위 확대에 따른 다양한 AI 위험에 대응하기 위한 AI 안전성 평가, 공동 연구 등 실질적 협력도 추진한다. 과기정통부는 이를 위해 오픈AI에 한국전자통신연구원(ETRI) 부설 조직 AISI와의 협력 관계 구축을 요청했다. 권 CSO는 "미국·영국 AISI와 협력해 온 경험을 바탕으로 한국이 관련 역량을 더 빠르고 효율적으로 갖출 수 있도록 건설적인 파트너가 되겠다"고 말했다. 류제명 과기정통부 제2차관은 "이번 오픈AI와의 협력 성과로 한국이 AI 보안위협을 사전에 대비할 수 있는 토대가 마련됐다"며 "앞으로도 글로벌 AI 기업과 적극적인 협력과 실무 논의를 통해 국내 AI 보안 역량을 제고하겠다"고 강조했다.

2026.05.27 14:59이나연 기자

오픈AI 최신 보안 모델, 한국 정부·공공기관·기업도 쓴다

오픈AI가 한국에 최신 고성능 인공지능(AI) 사이버 모델인 'GPT-5.5 사이버' 접근 권한을 부여한다. 사이버 분야 신뢰기반 접근 프로그램(TAC)에 한국 정부 및 공공기관, 기업 참여를 공식 허용하면서다. 정부·기관용 TAC인 GTAC 경우, 한국은 미국과 캐나다에 이어 세 번째 참여 국가다. 아시아에서는 일본과 함께 첫 번째 사례다. 제이슨 권 오픈AI 최고전략책임자(CSO)는 27일 서울 서초구 JW 메리어트 호텔에서 열린 기자간담회에서 "한국 사이버 액션 플랜을 통해 정부, 공공기관, 기업과 긴밀히 협력하며 사이버 보안 분야에서 한국의 역량 강화를 위해 협력하겠다"고 밝혔다. 오픈AI 한국 사이버 액션 플랜은 한국 정부 및 공공기관, 국내 기업들이 오픈AI 사이버 보안 이니셔티브인 '데이브레이크(Daybreak)' 아래 제공되는 첨단 AI 기반 사이버 방어 역량에 폭넓게 접근할 수 있도록 지원하는 실행계획이다. 구체적으로 ▲최신 사이버 AI 역량에 대한 브리핑 및 시연 제공 ▲TAC를 통한 한국 정부 및 관련 공공기관의 첨단 사이버 모델 접근 확대 ▲국가 핵심 산업을 담당하는 국내 주요 기업으로의 TAC 프로그램 확대 등을 포함한다. 제이슨 권 CSO는 지난 26일 류제명 과학기술정보통신부 제2차관 등과 간담회를 열어 이 같은 사이버 보안 분야 협력 의제에 대해 논의했다. 앞서 지난 18일에는 사샤 베이커 오픈AI 국가보안정책 총괄이 한국을 찾아 과기정통부, 외교부, 행정안전부, 금융위원회, 국가인공지능전략위원회 등 정부 부처 및 한국인터넷진흥원(KISA) 등 주요 공공기관들을 대상으로 최신 사이버 특화 모델에 대한 시연을 진행하기도 했다. 오픈AI는 이러한 방식의 사이버 보안 분야에 대한 협력을 한국에서 첨단 AI가 실제 사회와 산업의 문제 해결에 활용되는 흐름을 보여주는 중요한 사례 중 하나로 설명했다. 검증된 방어 주체와 기관, 관련 당국이 첨단 사이버 역량을 갖춘 AI 모델에 신뢰 기반으로 접근할 수 있도록 함으로써 국가와 기관 차원의 회복력 강화를 뒷받침한다는 것이다. 오픈AI는 사이버 보안 분야뿐 아니라 공공 인프라, 정책금융, 기업 혁신 등 다양한 영역에서 AI 기술이 사회문제 해결과 산업 혁신을 뒷받침하기 위해 국내 기관과 협력을 넓힐 방침이다. 전날 오픈AI는 한국수자원공사와 '글로벌 기후변화 및 재난 대응 협력을 위한 업무협약'을 체결했다. 양측은 향후 물관리 분야에서의 AI 활용 협력을 통해 기후변화로 심화되는 세계 물 재난에 대응할 지능형 물 재난 대응체계를 구축한다. 기술보증기금과도 같은 날 'AI 생태계 활성화를 위한 상호 협력 업무협약'을 맺었다. 오픈AI는 AI 기반 기술평가 시스템 구축을 포함해 국내 AI 스타트업의 성장과 혁신을 지원하는 등 공공 부문 AI 활용 기반을 확대하기로 했다. 권 CSO는 "최신 사이버 AI 역량은 소수에게만 머물러서는 안 된다"며 한국의 주요 방어 주체들이 이를 활용해 공동의 안보와 공공 안전을 강화할 수 있어야 한다"고 강조했다.

2026.05.27 11:30이나연 기자

"대통령부터 국민까지 사이버공간 보는 시각 바뀌어야"

"국정원 사상 첫 여성 차장 발탁." 2020년 8월 4일, 한국 주요 언론에 이와 같은 기사가 일제히 실렸다. 당시 문재인 대통령이 김선희 국정원 정보교육원장을 국정원 3차장에 깜짝 발탁한 것이다. 국정원 3차장은 사이버안보와 과학을 총괄하는 자리다. 김 차장 발탁으로 당시 국정원 사이버 및 과학정보 업무는 1급 본부장 체제에서 3차장(차관급) 전담으로 격상됐다. 현재 가천대 초빙교수와 AI 스타트업 커넥셔너리의 정책자문총괄을 맡고 있는 그는 국정원 7급 공채 출신이다. 국정원 사이버 정책처장과 감사실장 등을 지냈다. 대구 남산여고와 경북대 독어독문학과를 졸업했다. 고려대 국제관계학 석사와 건국대 안보재난관리 박사를 수료했다. 최근 김 교수는 국방혁신기술보안협회가 주관한 'AI·사이버 융합 최고위과정'에 강사로 초빙받아 "사이버 위협이 인공지능(AI) 기술과 결합하며 고도화 및 전략화하고 있다. 하지만 한국의 대응 체계는 여전히 기술 중심, 피해기업 혼내기에 머물러 있어 정책적 전환이 시급하다"며 현 대한민국의 사이버정책에 경고음을 냈다. 이에 대한 구체적인 이야기가 듣고 싶어 지난 12일 그가 정책자문총괄을 맡고 있는 서울 역삼역 인근 커넥셔너리 사무실에서 만났다. 이날 인터뷰에서 김 교수는 "현장에 나오니 너무 다르다"며 "스타트업의 고충을 조금이나마 알 것 같다"고 말했다. 특히 그는 대통령을 비롯해 오피니언 리더와 우리 국민이 사이버공간을 바라보는 관점을 바꿔야 한다고 누차 강조했다. 사이버 공간은 "매일 전쟁을 치르는 전장"으로 단순히 기술로만 해결되는 곳이 아닌 "전략적 공간으로 봐야 한다"는 것이다. 사이버보안 침해 기준도 서둘러 만들어야 한다고 제안했다. 침해 기준이 있어야 외부 사이버 공격에 적절히 대응할 수 있다는 것이다. "국가가 당연히 해야 할 역할을 사이버공간에서 안 하고 있다"고 진단한 그는 "사이버 공간도 물리공간처럼 주권이 미치는 지역임을 우리 정부가 선언해야 한다"고 강조했다. 사이버공격을 받았을때 제대로 대응할 민관군 합동 대응팀 신설도 필요하다고 밝혔다. 아래는 김 교수와 일문일답 -AI 등장으로 사이버위협이 점점 진화하고 있다 "그렇다. 진화는 두 분야서 일어나고 있다. 기술과 전략이다. 기술 진화는 AI기술을 연계한 사이버 공격 심화와 고도화한 랜섬웨어 공격 심화, 지능형 IoT 기기 해킹이 대표적이다. 기존에는 단순히 정보만 탈취했다. 지금은 아니다. 전략적으로 진화했다. 기술 탈취는 물론 금전 탈취와 심리전, 군사작전 등 국제관계에서 전략적 이득 획득을 위한 수단으로 발전했다." -사이버 위협을 바라보는 시각을 바꿔야 한다고 강조하는데 "이제 기술 대응만으로는 곤란하다. 그 이상이 필요하다. 건별 대응보다 고도의 전략을 내재한 국제질서 재편 및 디지털 주권 강화 차원에서 접근하는게 필요하다. 사이버안보는 기술만의 문제가 아니다. 국가차원의 정책과 전략을 수반해 국익을 추구하고, 국민의 생명과 활동을 보호하는 입체적이며 전방위적인 개념이다." -미국 등 주요국의 사이버안보 동향은 어떤가 "미국은 AI와 우주 기반 전략기술과 안보 통합을 강조한다. 특히 미국은 사이버안보를 더 이상 보안의 하위 개념이 아니라 첨단 전략기술과 주권강화의 핵심 축 중 하나로 보고 있다. 영국 역시 사이버공간을 외교 및 동맹전략의 핵심 채널로 보고 있다. EU는 전(全)사회의 복원력 중심 거버넌스를 중시한다." -사이버강국 사례로 에스토니아를 자주 언급하는데 "에스토니아는 북유럽과 동유럽 사이 발트해 연안에 있는 작은 국가다. 사이버 공간을 굉장히 전략적으로 잘 활용한다. 러시아에서 해킹 공격을 많이 받으면서 사이버 강대국이 됐다. 북대서양조약기구(NATO) 산하 국제 사이버 안보 연구·훈련 기관인 CCDCOE(The NATO Cooperative Cyber Defence Centre of Excellence)도 에스토니아에 있다. 2007년 에스토니아가 국가 차원의 대규모 사이버 공격을 받았는데 이를 계기로 설립했다. 에스토니아는 소국이지만 사이버 공간에서는 막강한 힘과 파워를 갖고 있다." -우리나라가 에스토니아에서 본받아야 할 게 있다면 "적략적인 부분이다. 에스토니아는 사이버 공간을 전략적 안보로 보고 있다. 우리나라는 그렇지 않다. 청와대와 국정원 같은 정부기관은 물론 공공과 민간도 사이버공간을 전략적 안보로 보지 않고 있다. 사이버안보 관련 기술은 우리가 매우 우수하다." -사이버공간을 주권이 미치는 공간으로 보자는 건가 "그렇다. 사이버공간도 우리 국민이 살고 있는 곳이다. 우리 주권이 미치는 공간이라고 정부가 대내외에 선언해야 한다." -미국 등 주요국의 사이버안보 동향은 어떤가 "미국은 이미 오바마 대통령때 사이버공간에 대해 주권 선언을 했다. 사이버 공간을 침해하면, 물리적 공간 침해와 같게 보고 대응한다는 것이다. 이 기조가 바이든 행정부때 더 강화됐다. 현재 미국은 양자기술 행정명령을 준비중으로 안다. 독일도 사이버와 우주 보안에 410억 달러를 투자하겠다는 계획을 밝힌 바 있다. 일본은 작년 5월 ACD(Active Cyber Defense,능동적 사이버 방어) 법안을 의회에서 통과시켰다. ACD의 가장 큰 특징은 '선제적 대응' 개념이다. 기존의 수동적 방어는 공격이 들어오면 이를 차단하거나 피해를 복구하는 방식이다. ACD는 다르다. 공격 징후 단계부터 위협을 탐지하고, 필요하면 공격 서버를 추적해 사전에 무력화하는 개념한다. 사후 대응에서 공격 억제 및 사전 탐지로 사이버보안 패러다임을 전환한 것이다. 정부가 (침해에) 어떻게 하겠다는 선언만으로도 공격자들에게 위축감을 준다." -국가가 사이버공간에서 제 역할을 하지 않고 있다고? "국가가 당연히 해야할 역할을 사이버공간에서 안 하고 있다고 본다. 사이버 공간도 안보 공간이다. 이런 공간에 대해 국가가 그동안 한 번도 제대로된 주권 선언을 한 적이 없다." -사이버 공간 침해 기준도 만들어야 한다고 주장하는데 "예전 현직에 있을때 외국과 회의를 하면 가장 많이 받는 질문 중 하나가 이거였다. "그렇게 침해를 많이 받는데, (너희 나라는) 침해 기준이 뭐냐?"는 거였다. 국가 차원에서 어느 정도의 사이버 침해를 국가 안보에 대한 도전으로 간주할 지, 이에 대한 합의가 아직 이뤄지지 않았다. 그러니 능동적, 공세적 대응이 불가능하다. 물론 사이버침해에 대한 국제 합의도 없다. 그러니, 우리나라만의 사이버 침해 기준을 서둘러 만들자는 거다. 사이버 사고가 나면 늘 우리끼리만 난리를 치고 있다는 느낌이다. 정작 사고를 일으킨 외부 사람은 벌하지 못하면서. 아이가 밖에서 맞고 왔는데 왜 맞았냐고 혼내기만 하는 꼴이다. 경위 파악하고 때린 사람을 혼내야 한다." -사이버 침해를 조사하는 상설 기구가 필요하다고? "선진국들이 이미 고도화한 해킹 사고를 이제는 못 막는다고 선언했다. 100% 막지 못하니, 어떻게 빨리 복구할 것이냐에 더 집중하자는 것이다. 우리는 외부에서 침해한 보안 사고도 기업 탓으로 돌리고 잘잘못을 따진다. 이는 우리 기업만 죽이는 꼴이다. 침해 사고가 나면 해당기업 이 충분히 조사하고 분석할 수 있는 시간을 먼저 줘야 한다. 국가가 침해 사고에 상시 대처할 수 있는 조직인 '한국형 상설조사단(K-CIRB,Cybersecurity Incident Review Board)'이 필요하다. CIRB를 잘 운영하는 나라가 호주다. CIRB의 가장 중요한 임무는 침해 사고가 났을 때 이를 제대로 분석, 국가의 학습 능력 향상으로 이어지게 하는 거다. 현재 민관군 합동 조사팀이 있는데 이런 면은 아직 부족하다고 본다." -사이버청을 만들자는 이야기도 있다 "사이버청은 의미가 없다고 생각한다. 사이버청을 왜 만드나? 현재 사이버안보 거버넌스가 이미 있다. 사이버는 전 국민이 달라들어야 하는 굉장히 독특한 안보 공간이다. 다른 안보 영역이랑 굉장히 다르다. 국방, 외교는 군과 외교부가 대표성을 띠고 끌고가면 된다. 사이버 공간은 매일 전쟁을 치르는 전장이다. 국민 모두가 사이버 공간을 지키는 안보 수호자라고 생각을 해야 한다. 내 PC를 깨끗하게 쓰고 백신 깔라고 할 때 백신 제대로 깔고 그래야 한다. 조직이 없어 못 움직이는 게 아니다." -사이버보안에 대한 컨트롤타워가 잘 작동하고 있다고 보나 "직접 보지 않아 모르겠다. 아직도 거버넌스 얘기가 밖에서 나오는 걸 보면 제대로 작동이 안돼 그런것 아닌가. 우리나라는 대통령실과 국가안보실이 컨트롤타워 역할을 명목상 수행하고 있다. 하지만 실행 근거가 없다. 실질적 역할을 수행하기엔 한계가 있다. 집행 기능도 분산돼 있다. 사고 발생시 각 영역에서 분담 처리한다. 통합적 지위와 조정이 부재하다. 대형 사고 발생시 컨트롤타워 지휘력이 명확히 작동하지 못한다는 점이 이미 반복적으로 드러났다. 현재의 거버넌스 체계가 제 기능을 할 수 있게 기반을 구축해야 한다. 실행력 있는 입법 전략이 필요하다. -대응을 국내와 대외 투트랙으로 해야 한다고? "그렇다. 국내와 대외로 구분, 투트랙 대응을 해야 한다. 우리나라의 사이버안보 입법은 신기술과 신산업의 급격한 확산과 국가 기반 시설 위협 고조, 개인정보보호 요구 등 복합적 배경속에서 추진하고 있다. 먼저, 거버넌스 실효성 확보와 신기술 확산에 따른 국내법을 재정비해야 한다. 안보실의 컨트롤타워 기능과 각 분야별 소관 부처의 역할 및 책임 기능을 명확히해 사이버안보 거버넌스 실효성을 확보해야 한다. 또 대외적 요인이 아닌, 기술 공백 및 보안상 허점으로 인한 국내사고 발생에 대한 제재 방안을 명시해야 한다. 자동차, 의료, 방산 등 산업별 특화 보안 필요성과 신산업 규제 등 환경 변화를 반영한 기존 법 정비도 필요하다. 여기에 개인정보 대규모 유출 사건과 랜섬웨어, 딥페이크 등 신종 위협에 대한 법저 대응도 반영해야 한다. 특히 일본처럼 국가 차원의 능동적, 공세적 대응을 위한 국가사이버안보법 제정이 필요하다." -국가차원의 사고 대응 체계 및 복원력 전략이 미비하다는 지적도 있다 "그래서 K-CRB가 필요하다. 사이버 복원력은 단순히 복구가 아니다. 이를 넘어선다. 백업만의 문제가 아니다. 국가가 사고에 대한 지속적 학습을 통해 현재의 정책을 개선하고 대응을 강화하는 계기로 연결해야 한다. 장기적으로는 외부 공격 의지를 감소시켜 위협에 대한 억지 기반을 조성해야 한다. 우리나라는 복원력을 운영 정상화의 기술 개념으로만 이해한다. 사고 발생시 각 기관이 맡은 분야에서 별도로 대응, 국가차원의 학습체계로 연결하지 못하고 있다. 방어와 복구는 있지만 국가차원의 대응이라 할만한 억지력은 약한 구조다. 이에, 몇 가지 제언을 한다면 K-CIRB를 신설하고, 사이버복원력을 법제화하며, 민간 참여 제도와 및 인센티브강화와 '사후 분석+환류' 체계를 제도화, 지속가능한 예산과 거버넌스를 제도화 해야 한다." -국제 사이버 동맹 및 협력은 어떤가 "우리나라는 IT선진국이며 기술선도국이다. 하지만 국가차원의 정책 부재로 국제무대에서 주변인으로 대접받고 있다. 우리 목소리를 내기에 현재 역부족인 상황이다. 대한민국의 국제협력 전략을 외교 차원을 넘어 사이버안보와 첨단기술, 산업정책, 외교안보를 고려해 수립하는 전략으로 발전시켜야 한다. 이는 대한민국이 국제사회에서 규범 수용자(follower)에서 규범 제정자(rule maker)로 전환할 수 있는 기회를 제공할 것이다. 정작 한국이 해킹을 당했는데도, 미국과 유럽이 공동 대응책을 알려달라고 하지만 알려줄 수 없는 황이다. 침해에 대한 지침이 없기 때문이다. 이런 상황이 반복되면서 해외 국가들이 공동 대응책을 만들면서 한국을 아예 빼고 만든다." -현재 AI스타트업 정책자문총괄을 하고 있다. 어떤 회사인가? "현장을 겪어보니 현직에서 생각하던 것과 천양지차다. AI스타트업에서 많이 배우고 있다. 내가 정책자문총괄을 하고 있는 스타트업은 '커넥셔너리'라는 회사로 2025년 설립한 AI 스타트업이다. '리서치 전용 AI'를 개발해 공급하고 있다. 일반 생성형 AI의 문제로 지적되는 환각(Hallucination)을 줄이고, 수치 및 근거 기반 분석과 의사결정을 지원해주는 솔루션이다. 특히 연구기관, 정책기관, 기업 전략 부서 등에서 사용하면 유용하다."

2026.05.26 06:13방은주 기자

테슬라, 스페이스X에 전기차·배터리 1.3조원 어치 팔았다

테슬라가 일론 머스크 최고경영자(CEO)의 다른 회사인 스페이스X에 총 1조 3000억원 가량의 매출을 올린 것으로 나타났다. 20일(현지시간) 블룸버그는 스페이스X가 미국 증권거래위원회(SEC)에 제출한 투자설명서(S-1)을 분석해 이같이 보도했다. 보도에 따르면 2023년 이후 테슬라는 스페이스X와 그 자회사 xAI에 총 8억 9000만 달러(약 1조 3000억원) 상당의 전기차와 배터리를 판매했다. 이 중 지난해 매출 5억 600만 달러(약 7600억원), 2024년 1억 9100만 달러(약 2900억원)는 xAI가 테슬라의 ESS 배터리 '메가팩'을 구매한 데 따른 것이다. 스페이스X와 xAI는 테슬라 픽업트럭인 '사이버트럭'도 지난해 1억3100만 달러(약 2000억원) 어치를 매입했다. 사이버트럭은 판매량이 저조한 가운데, 최근 스페이스X를 비롯한 일론 머스크가 경영 중인 회사들로부터 발생한 판매량이 전체 판매량의 19%까지 차지한 것으로 지난달 알려졌다. 블룸버그는 일론 머스크 CEO와 연관된 기업들이 투자 유치와 계약, 임직원까지 밀접하게 연관돼 있다고 지적하면서, 테슬라와 스페이스X가 반도체 공장 '테라팹' 건설에 협력 중인 점을 언급했다. 이날 스페이스X는 테슬라 이사인 아이라 에렌프라이스와 랜디 글레인을 이사회에 영입한다고 발표하기도 했다.

2026.05.21 11:53김윤희 기자

테슬라 사이버트럭, 또 침수…'웨이드 모드' 과신 논란

테슬라 사이버트럭 소유자가 차량의 수상 주행 성능을 과신해 호수에 진입했다가 차량 침수와 운전자 체포로 이어지는 사고가 발생했다. 19일(현지시간) 미국 전기차매체 일렉트렉에 따르면 미국 텍사스주 그레이프바인 경찰과 소방당국은 18일 오후 8시께 그레이프바인 호수 케이티스 우즈 파크 보트 램프에 테슬라 사이버트럭이 물속에 고립됐다는 신고를 받고 출동했다. 운전자는 경찰에 '웨이드 모드'를 사용하기 위해 의도적으로 호수에 진입했다고 진술했다. 차량은 물속에서 작동을 멈췄고 내부로 물이 유입되며 고립됐다. 탑승자들은 차량을 버리고 빠져나왔으며, 그레이프바인 소방국 수난구조팀이 차량 인양을 지원했다. 운전자는 폐쇄된 공원·호수 구역에서 차량을 운행한 혐의, 선박 등록증 없이 운행한 혐의, 다수의 수상 안전 장비 위반 혐의로 체포됐다. 현재까지 구금 상태인 것으로 전해졌다. 이번 사고는 사이버트럭의 수상 주행 능력을 둘러싼 일론 머스크 테슬라 최고경영자(CEO)의 발언을 소유자들이 과신했다가 발생한 또 다른 사례로 지목된다. 머스크 CEO는 지난 2022년 사이버트럭 양산을 앞두고 "강과 호수, 바다까지 건널 수 있을 만큼 충분히 방수가 된다”고 주장한 바 있다. 그는 "사이버트럭이 스페이스X 스타베이스와 사우스 파드레 아일랜드 사이 약 360m 해역을 건널 수 있도록 하는 것이 목표"라고도 밝혔다. 그러나 실제 사이버트럭에는 차체 높이를 높이고 배터리 팩에 압력을 가하는 '웨이드 모드'가 탑재됐을 뿐이라고 일렉트렉은 지적했다. 해당 기능은 타이어 하단 기준 약 81cm(32인치) 깊이까지만 도강을 지원하는 것으로, 얕은 개울 등을 건너기 위한 기능에 가깝다. 호수나 깊은 수역을 주행하기 위한 기능은 아니다. 테슬라 보증 조건 역시 오프로드 주행이나 침수 피해를 보장하지 않는 것으로 알려졌다. 사이버트럭 소유자가 웨이드 모드를 시험하다 물에 빠진 사례는 이번이 처음이 아니다. 지난해 미국 캘리포니아주 트러키에서는 한 소유자가 웨이드 모드를 작동한 뒤 물속으로 진입했다가 차량이 갇혔다. 당시 캘리포니아 고속도로순찰대는 차량 회수를 지원하며 “웨이드 모드는 잠수함 모드가 아니다”라는 말을 남겨 화제가 됐다. 앞서 벤투라 항구에서도 제트스키를 띄우던 사이버트럭이 물에 빠져 소방당국과 항만순찰대, 해안경비대가 구조 작업에 나선 바 있다. 유럽으로 수입된 또 다른 사이버트럭 역시 슬로바키아의 한 호수에서 웨이드 모드를 시험하다 고립됐다. 반복되는 침수 사고는 사이버트럭의 실제 도강 성능과 머스크의 과거 발언 사이의 괴리를 보여준다는 지적이 나온다. 일렉트렉은 웨이드 모드는 얕은 물을 통과하기 위한 보조 기능이지, 사이버트럭을 수륙양용 차량처럼 운행할 수 있게 하는 기능은 아니라고 경고했다.

2026.05.20 10:25류은주 기자

델 보안책임자 "AI 시대, 막는 것만으론 부족…사이버 복원력이 생존 좌우"

[라스베이거스(미국)=한정호 기자] "인공지능(AI) 시대엔 공격을 막는 것만으로 충분하지 않습니다. 기업이 얼마나 빠르게 복구하고 비즈니스를 정상화할 수 있는지가 앞으로 가장 중요한 경쟁력이 될 것입니다." 존 시모니 델 테크놀로지스 최고보안책임자(CSO)는 19일(현지시간) 미국 라스베이거스 베네시안 컨벤션센터에서 열린 '델 테크놀로지스 월드(DTW) 2026'에서 한국 기자단과 만나 이같이 강조했다. 그는 AI 확산과 함께 사이버 공격 규모와 복잡도가 빠르게 커지고 있다며 기존 침해 방지 중심 보안 전략만으로는 한계가 있다고 진단했다. AI 시대 핵심은 '사이버 복원력' 확보라는 설명이다. 시모니 CSO는 "과거에는 보호와 방어가 보안 전략 최우선 과제였다면 이제 고객들은 얼마나 빠르게 복구하고 운영을 재개할 수 있는지를 더 중요하게 보고 있다"며 "사이버 복원력은 이제 기업 운영에서 사실상 최우선 과제가 되고 있다"고 말했다. 그는 제로트러스트 전략 역시 단순 방어 개념을 넘어 복원력 강화 측면에서 중요성이 커지고 있다고 짚었다. 침해 가능성을 전제로 피해 범위를 최소화하고 탐지·대응·복구 속도를 높이는 구조가 핵심이라는 설명이다. 시모니 CSO는 "제로트러스트 인프라는 침해가 발생하더라도 더 빠르게 대응하고 피해 범위를 제한할 수 있도록 돕는다"며 "델은 이를 내부 보안 체계뿐 아니라 제품과 솔루션 전반에도 적용하고 있다"고 설명했다. "랜섬웨어 시대 핵심은 복구 준비" 그는 랜섬웨어 대응에서 가장 중요한 요소로 데이터 복구 역량을 꼽았다. 여전히 많은 기업들이 핵심 데이터를 안전하게 복구할 체계를 갖추지 못하고 있다는 지적이다. 시모니 CSO는 "많은 기업들이 아직도 '사이버 볼트'나 '에어갭' 기반 보호 체계를 갖추지 못한 상태"라며 "실제 공격이 발생하면 복구 옵션 자체가 없는 경우도 적지 않다"고 밝혔다. 이어 "어떤 데이터가 가장 중요한지조차 명확히 파악하지 못한 조직도 많다"며 "단순 백업보다 중요한 것은 어떤 데이터를 어떤 순서로 복구할지 사전에 정교하게 준비하는 것"이라고 덧붙였다. 그는 재해복구(DR)와 사이버 복원력은 다른 개념이라고도 강조했다. 기존 DR이 시스템 우선순위 정도를 나누는 수준이었다면, 사이버 복원력은 비즈니스 프로세스와 데이터 의존성까지 포함한 훨씬 세밀한 준비 체계라는 설명이다. 시모니 CSO는 "복원력이 높은 기업들은 첫 번째로 무엇을 복구하고 아홉 번째와 아흔 번째로 무엇을 해야 하는지까지 명확히 알고 있다"며 "이는 단순 IT 문제가 아니라 비즈니스 준비 태세와 운영 전략의 영역"이라고 짚었다. 온프레미스 AI 강조…"기업 고유 데이터가 경쟁력" AI 시대 데이터 보호 전략과 관련해선 온프레미스 기반 AI 중요성을 강조했다. 기업 고유 데이터와 규제 준수 요구사항이 AI 경쟁력을 좌우하게 된다는 판단이다. 시모니 CSO는 "AI 프로젝트 성공 여부는 결국 데이터 품질과 관리 수준에 달려 있다"며 "기업들은 자신이 어떤 데이터를 갖고 있는지, 얼마나 민감한 데이터인지 정확히 이해해야 한다"고 말했다. 그러면서 "최근 온프레미스 AI 수요가 빠르게 증가하는 이유도 여기에 있다"며 "기업들은 데이터가 회사 내부에 남아야 하는지, 국가 내에 보관돼야 하는지 직접 통제하길 원하고 있다"고 설명했다. 그는 특히 퍼블릭 AI 모델 시대일수록 기업 고유 데이터 가치가 더욱 커질 것으로 내다봤다. 시모니 CSO는 "모든 기업이 같은 공개 AI 모델을 사용할 수 있지만 진짜 차별화 요소는 각 기업이 가진 프라이빗 데이터"라며 "가장 성공적인 기업은 자신들만의 데이터를 AI와 연결해 실제 비즈니스 가치로 전환하는 기업이 될 것"이라고 강조했다. 델은 이에 맞춰 온프레미스 AI와 사이버 복원력을 결합한 '파워프로텍트' 솔루션 라인업도 강화하고 있다. AI 기반 랜섬웨어 탐지와 복구 기능을 제품군 전반에 통합해 복구 속도와 위협 대응 역량을 높인다는 전략이다. 시모니 CSO는 "AI 기술을 제품 내부에 통합해 랜섬웨어를 더욱 정교하게 탐지하고 대응할 수 있도록 하고 있다"며 "전 세계 실제 침해 사고 대응 과정에서 얻은 포렌식·위협 인텔리전스 경험이 제품 설계에도 그대로 반영되고 있다"고 밝혔다. AI 악용 증가…"공격 규모·복잡도 더 커질 것" 그는 AI가 사이버보안 자체를 강화할 가능성도 크다고 평가했다. 방대한 로그와 이상 징후를 분석해야 하는 보안 영역 특성상 AI가 특히 효과적이라는 설명이다. 시모니 CSO는 "사이버보안은 데이터와 잡신호(노이즈)가 너무 많고 공격 규모도 매우 크다"며 "AI는 대규모 데이터와 복잡한 문제를 처리하는 데 강점이 있기 때문에 보안 영역과 매우 잘 맞는다"고 말했다. 다만 동시에 AI 기반 공격도 빠르게 늘어날 것으로 전망했다. 시모니 CSO는 "인류 역사상 모든 강력한 기술은 좋은 방향과 나쁜 방향 모두에 활용돼왔다"며 "범죄 조직과 악의적 공격자들 역시 AI를 적극 활용하게 될 것이고 공격 횟수와 정교함, 복잡도 모두 크게 증가할 가능성이 높다"고 진단했다. 이어 "이 때문에 기업들은 단순 보안을 넘어 복원력과 준비 체계를 더욱 강화해야 한다"며 "우리는 제품과 서비스, 컨설팅 역량을 결합해 고객들이 보다 안전하고 복원력 있는 AI 환경을 구축할 수 있도록 지원할 것"이라고 강조했다.

2026.05.20 00:04한정호 기자

일본, '미토스 충격'에 사이버 방어 대책 수립

일본이 인공지능(AI) 보안 논란을 부른 '미토스 충격'에 대비해 사이버 방어 시스템 강화 방안을 마련했다. 19일 재팬타임스에 따르면, 일본 정부는 전날 내각사무처 국가사이버보안실, 경찰청, 국방부 고위 관계자 등과 회의를 열고 통신, 금융, 의료 등 15개 산업 분야 핵심 기반시설 운영 업체를 위한 사이버 방어 시스템 강화 대책을 수립했다. 이번 대책 회의는 AI 도구 클로드 미토스가 주요 인프라에 가할 보안 위협에 대응하기 위해 마련됐다. 지난주 각료 회의에서 다카이치 사나에 일본 총리는 정부에 "국가 사이버 보안을 강화하기 위한 대책을 신속히 마련하라"고 지시했다. 이번 대책에는 일본 정부가 기업을 위해 사이버 방어 관련 정보를 수집, 분석하고, 전문가 양성을 지원하는 것이 골자다. 또 다른 정부나 AI 개발 기업과 협력을 강화해 이버 공격 대응 능력을 향상시킨다는 내용도 담겼다. 일본 정부는 소프트웨어 공급업체에 시스템 취약점을 해결하고 이를 보완하는 패치도 개발하도록 촉구할 방침이다. 마쓰모토 히사시 사이버보안 담당 장관은 "일본 정부 전체가 세계 최고 수준의 사이버 복원력을 구축하기 위해 노력할 것이다"고 밝혔다.

2026.05.19 13:50홍지후 기자

KT, 1분기 영업익 4827억원...전년비 29.9%↓

KT는 연결 기준 1분기 매출 6조 7784억원, 영업이익 4827억원을 기록했다고 12일 밝혔다. 전년 동기대비 매출은 1%, 영업익은 29.9% 감소했다. 영업익은 전년 동기 일회성 분양 이익에 따른 높은 기저 영향으로 감소했으나, KT에스테이트와 콘텐츠 그룹사의 실적 개선에 힘입어 감소 폭은 일부 완화됐다. 별도 기준 매출은 4조 8346억원, 영업이익은 3139억원을 기록했다. 지난 2월부터 시행 중인 고객 보답 프로그램과 침해 사고 관련 비용이 반영됐다. 무선 사업은 위약금 면제 기간 일부 가입자 이탈이 있었으나, 지난 2월 이후 순증으로 전환하며 서비스 매출은 전년 동기 대비 0.4% 증가했다. 유선 사업은 가입자 기반 확대에 힘 입어 매출이 전년 동기 대비 0.8% 증가했다. 인터넷 사업은 기가 인터넷 중심 가입자 증가와 부가 서비스 이용 확대로 매출이 전년 동기 대비 1.8% 성장했다. 미디어 사업은 IPTV 가입자 확대와 프리미엄 셋톱박스 이용 증가에 힘입어 매출이 전년 대비 1.3% 증가했다. 기업서비스 매출은 통신 사업의 안정적 성장과 AICC 등 신사업 확대에도 대형 구축사업 종료 영향으로 전년 동기 대비 2.2% 감소했다. 회사 측은 1분기 재난안전통신망 구축사업 등 대형 공공 사업과 금융권 AICC, 클라우드 수주를 확보하며 향후 성장 기반을 강화했다고 설명했다. 마이크로소프트, 팔란티어와의 전략적 파트너십도 성과를 내고 있다. KT는 금융 고객 중심으로 AX 관련 신규 수주를 확보했으며, 향후 금융, 공공, 제조 등 산업별 레퍼런스를 축적해 B2B AX 사업을 확대할 계획이다. KT그룹은 클라우드, 부동산, 미디어 등 핵심 포트폴리오를 중심으로 안정적인 실적 흐름을 이어갔다. KT클라우드는 데이터센터와 AI, 클라우드 사업 수요를 바탕으로 전년 동기 수준의 매출을 기록했다. 지난해 11월 개소한 가산 데이터센터의 가동률 확대와 신규 데이터센터 구축, AI 파운드리 사업 확장을 통해 공공 기업 AI 클라우드 시장 공략을 강화하고 연간 두 자릿수 성장세를 이어갈 방침이다. KT에스테이트는 대전 괴정동 아파트 분양 사업 공정률 확대에 따른 분양수익 증가로 전년 동기 대비 72.9% 늘어난 2374억 원의 매출을 기록했다. 콘텐츠 자회사는 광고시장 둔화와 플레이디 매각 영향에도 전년 동기 대비 1.9% 성장했다. KT스튜디오지니는 '클라이맥스' 등 프리미엄 오리지널 콘텐츠 라인업과 유통 다변화를 통해 경쟁력을 강화했으며, KT밀리의서재는 가입자 증가와 구독 기반 매출 확대에 힘입어 실적 개선을 이어갔다. 케이뱅크는 지난 3월5일 코스피에 상장하며 성장 기반을 강화했다. 지난 3월 말 기준 수신 잔액은 28조 2200억원, 여신 잔액은 18조 7500억원을 기록했다. 1분기 신규 가입자 54만명을 확보해 총 가입자 수는 1607만 명으로 늘었다. 케이뱅크는 상장을 통해 확보한 자본을 바탕으로 중소기업, 소상공인(SME) 금융 시장 진출과 플랫폼 경쟁력 강화를 추진할 계획이다. KT는 중기 주주환원 정책도 발표했다. 별도 기준 조정 당기순이익의 50%를 주주환원 재원으로 활용하되, 비현금성, 비경상 손익을 제외한 조정 기준으로 환원 규모를 산정한다. 일시적 손익 변동이 배당 재원에 미치는 영향을 줄이고, 배당의 안정성과 예측 가능성을 높이기 위해서다. 또한 현금배당과 자사주 매입, 소각을 병행하는 기존 방향을 유지한다. 올해 연간 최소 주당 배당금(DPS)을 2400원으로 제시했다. 1분기 주당 배당금은 600원으로 결정했다. 배당 기준일은 오는 27일이며, 배당금 지급일은 6월11일이다. 이밖에 KT는 기업가치 제고 계획 이행을 위해 지난 2월 2500억원 규모 자사주 매입, 소각 계획을 발표했으며, 지난 3월부터 6개월간 신탁계약을 통해 자사주 매입을 진행하고 있다. 민혜병 KT CFO는 “1분기는 사이버 침해 사고에 따른 가입자 보답 프로그램을 시행하고 보안 체계를 고도화하는 한편, B2C B2B 사업의 경쟁력을 공고히 한 시기였다”며 “앞으로 AX 플랫폼 컴퍼니 비전 아래 AX 기반 성장을 지속하고 수익성 개선을 통해 기업가치를 제고해 나가겠다”고 밝혔다.

2026.05.12 13:47홍지후 기자

새 보안법 만드는 유럽...중국 "5년간 633조 손실 본다" 경고

주유럽중국상공회의소(CCCEU)가 유럽연합이 추진하는 사이버보안법 개정안으로 중국 회사에 대한 규제를 강화할 경우 2030년까지 최대 3700억 유로에 달하는 경제적 손실을 떠안게 될 것이라고 경고했다. 유럽연합은 사이버보안법 개정을 추진하면서 사실상 중국의 주요 회사를 인프라 공급망에서 배제하는 방안을 추진하고 있다. 회원국의 이해관계가 엇갈리는 사안인데 기술적인 보안 평가보다 공급망의 국적에 따라 규제를 추진하고 있다는 게 중국 측의 일관된 입장이다. CCCEU는 회계법인 KPMG에 실제 사이버보안법 개정이 이뤄질 경우 유럽연합 회원국가가 입을 피해를 추산하도록 의뢰했다. KPMG에 따르면 유럽연합 회원국들이 향후 5년 동안 누적 3678억 유로(약 633조원)의 경제적 손실을 입을 것으로 추산했다. 유럽연합의 2년 예산에 해당하는 규모다. 에너지, 통신, 제조업, 금융 등 여러 분야에서 특정 공급업체를 의무적으로 교체해야 하는 상황을 가정한 결과다. 유럽연합의 친환경 디지털 전환 핵심 기반으로 꼽히는 에너지와 통신 부문에서 경제손실 약 40%가 발생할 것으로 예상됐다. 에너지 부문 손실은 799억 유로, 통신 부문은 574억 유로로 추산됐다. 또 금융 인프라 분야는 499억 유로, 보건 연구 부문은 338억 유로, 공공서비스 부문은 322억 유로의 손실이 발생할 것으로 전망했다. 국가 별로 보면 독일, 프랑스, 이탈리아, 스페인, 폴란드, 네덜란드 등은 각각 100억 유로 이상의 손실을 입게 될 것으로 예상됐다. 특히 독일은 제조업, 통신, 에너지 분야에서 중국 공급망 의존도가 높고 산업 규모도 큰 터라 총 1708억 유로의 손실로 유럽 내에서 가장 피해가 클 국가로 꼽혔다. CCCEU는 중국 회사가 유럽의 사이버 규정을 위반한 증거는 발견되지 않았다면서 기술 중립성, 증거 기반 규제, 비례성, 비차별 원칙을 지켜야 한다고 꼬집었다.

2026.05.10 12:02박수형 기자

피앤피시큐어, 안면인식 솔루션 '페이스로커' 대만서 론칭

국내 통합 보안 기업 피앤피시큐어(대표 박천오)가 대만 유력 IT 보안 전문 기업과 협력해 글로벌 '제로 트러스트(Zero Trust)' 시장 공략에 박차를 가한다. 피앤피시큐어는 대만 IT 보안 기업 '마이서버'와 전략적 업무 협약(MOU)을 체결하고, 글로벌 제로 트러스트 시장 공략을 본격화한다고 8일 밝혔다. 양사는 지난 5일 대만 타이베이에서 열린 '사이버섹(CYBERSEC) 2026' 현장에서 협약식을 갖고, 피앤피시큐어 '페이스로커(FaceLocker)'를 현시 시장에 정식 론칭했다. 마이서버는 대만 클라우드 및 보안 솔루션 유통 전문 기업이다. 현지 시장에 대한 깊은 이해도와 강력한 마케팅 네트워크를 보유한 기업으로 알려져 있다. 마이서버는 피앤피시큐어의 기술력이 대만의 높은 보안 표준을 충족할 수 있을 것으로 판단, 양사의 강점을 결합해 현지 금융 및 하이테크 산업군을 대상으로 공격적인 영업을 전개할 계획이다. 피앤피시큐어는 이번 대만 전시 성료를 기점으로 해외 시장 진출에 더욱 박차를 가한다. 마이서버와 파트너십을 통해 대만 내 공급망을 확대하는 한편, 동남아 및 글로벌 시장 전반에 한국 보안의 우수성을 알리겠다는 포부다. 무료 체험 프로그램도 실시한다. 양사는 이번 협업을 기념해 대만 내 높은 보안 수준을 필요로 하는 선정된 3개 기업을 대상으로 '페이스로커 무료 체험 프로그램'을 시작한다. 페이스로커는 인공지능(AI) 기반 실시간 안면인식 보안 솔루션이다. 제로 트러스트 환경에서 비인가자의 접근을 차단하고 업무 중 화면 해킹을 방지한다. 박천오 피앤피시큐어 대표는 "이번 사이버섹 2026 참가를 통해 우리 기술이 글로벌 시장에서도 충분한 경쟁력을 갖추고 있음을 재확인했다"며 "앞으로도 현지 파트너사와 긴밀한 협력을 통해 각국 시장 특성에 최적화된 제로 트러스트 보안 솔루션을 공급하고 글로벌 보안 기업으로서 위상을 공고히 하겠다"고 다짐했다.

2026.05.08 20:24김기찬 기자

아카마이, 티빙에 AI 보안 솔루션 공급..."계정 탈취 공격 원천 차단"

아카마이테크놀로지스가 국내 온라인 동영상 서비스(OTT) 플랫폼 티빙에 인공지능(AI) 기반 차세대 보안 솔루션을 공급해 서비스 안정성을 높였다. 아카마이코리아는 지난 30일 서울 웨스틴 서울 파르나스에서 열린 '시큐리디 데이터 서울' 행사에서 티빙이 아카마마이 지능형 보안 플랫폼 도입 과정과 성과를 발표했다고 2일 밝혔다. 티빙은 플랫폼 성장과 급증한 크리덴셜 스터핑과 디도스 공격에 대응하기 위해 아카마이 솔루션을 도입했다고 밝혔다. 티빙은 이번 협력을 통해 고도화된 계정 탈취 공격을 실시간으로 방어하고 대규모 트래픽 상황에서도 비즈니스 연속성을 확보할 수 있는 체계를 마련했다고 강조했다. 티빙은 성공적인 방어 핵심으로 AI 기반 룰셋을 활용한 다차원 분석 툴과 실시간 증거 확보 능력을 꼽았다. 아카마이 솔루션 도입 전 실시한 2개월간 기술개념검증(PoC)을 통해 보안 정책을 최적화했으며, 현재 모든 서비스 제공 국가 사용자에게 동일한 수준의 강력한 보안 체계를 적용하고 있다는 설명이다. 아카마이는 전송 계층 보안(TLS) 암호화 스택 정보를 분석해 위조된 봇 트래픽을 식별하는 'JA4 핑거프린트'를 티빙에 도입했다. 또 키보드와 마우스 입력 간격을 밀리초 단위로 분석하는 행동 기반 분석을 통해 기계적인 패턴을 식별하고 계정 탈취 시도를 사전에 무력화하는 기술을 공급했다. 아카마이 글로벌 엣지 네트워크는 공격을 발생 원점에서 즉각 차단해 서비스 가용성을 극대화할 수 있다. 전 세계 4400개 넘는 엣지 기반 플랫폼이 방어와 성능을 동시에 보장하며 제로 데이 공격에도 즉각적으로 대응할 수 있는 역량을 제공한다는 평을 받고 있다. 아카마이는 지난 3월 엣지 거점을 활용한 'AI 그리드 지능형 오케스트레이션'도 출시했다. 이는 엔비디아 AI 인프라를 통합한 인퍼런스 클라우드다. 엣지·코어 전반에서 AI 워크로드를 지능형으로 분산 처리하는 구조다. AI 추론 체계를 강화해 실시간 AI 처리와 비용을 모두 잡겠다는 전략이다. 이경준 아카마이코리아 대표는 "우리 엣지 기반 플랫폼이 공격 원점에서부터 위협을 차단해 방어와 성능을 동시에 보장한다"며 "대한민국 대표 OTT 플랫폼인 티빙이 글로벌 시장에서 안전하게 성장하도록 지능형 보안 역량을 지속적으로 지원하겠다"고 밝혔다. 최진형 티빙 보안 엔지니어는 "이번 협력을 통해 사이버 위협 인지 후 최종 대응 시간을 획기적으로 단축하고 고객 계정을 확실하게 보호할 수 있게 됐다"며 "독보적인 분석 능력을 바탕으로 앞으로도 고객들에게 가장 안전한 시청 환경을 제공하겠다"고 말했다.

2026.05.02 10:09김미정 기자

"AI 사이버 공격, 사람이 못 막는다"…IBM 해법은 '자율형 보안 체계'

에이전트형 인공지능(AI) 공격이 지속 자동화·고속화되는 가운데, IBM이 차세대 사이버보안 전략을 제시했다. IBM은 기업이 첨단 AI 모델을 활용한 새로운 유형의 사이버 위협에 대응할 수 있도록 설계된 보안 조치를 발표했다고 29일 밝혔다. 최근 공격자들은 공격 준비부터 실행까지 전 과정에 AI를 적용하며 속도와 효율성을 높이고 있다. 공격 수행에 필요한 시간과 비용, 전문성이 낮아지면서 기업은 상시적인 보안 위협에 노출되는 상황이다. IBM은 이러한 변화에 대응하기 위해 기존 단일 도구 중심 보안에서 벗어나 전사 환경을 통합적으로 방어하는 새로운 접근이 필요하다고 강조했다. 특히 자동화된 에이전트형 공격에 대응하려면 보안 체계 역시 자율적으로 작동하는 구조로 전환돼야 한다는 설명이다. IBM 컨설팅은 기업의 대응 수준을 점검할 수 있는 사이버보안 평가 서비스도 함께 공개했다. 이 서비스는 보안 공백과 정책 취약점, AI 환경에서 발생할 수 있는 위험 요소를 식별하고 우선순위 기반 대응 방안을 제시한다. 자동화 수준과 보안 구조의 정합성을 개선해 탐지와 대응 속도를 높이는 데 초점을 맞췄다. 또 IBM은 다중 에이전트 기반 보안 서비스 'IBM 오토노머스 시큐리티'를 선보였다. 이 서비스는 협력형 AI 에이전트를 활용해 취약점 분석과 공격 경로 식별, 정책 적용, 이상 탐지 등을 수행하며 최소한의 인적 개입으로 위협 대응을 지원한다. 회사는 보안 범위를 신원 관리, 위험 관리, 거버넌스 영역까지 확장하고 IT와 운영기술(OT), 비즈니스 프로세스 전반을 아우르는 통합 보안 체계를 구현한다는 목표다. 고속화된 공격 환경에서 대응 속도를 높이고 보안 회복탄력성을 강화할 방침이다.. 마크 휴즈 IBM 컨설팅 사이버보안 서비스 대표는 "첨단 AI 모델은 빠르게 움직이고 전사적인 영향력을 가지며 점점 더 자율적으로 진화하는 새로운 유형의 기업 위협을 만들어내고 있다"며 "이에 대응하기 위해선 개별 도구가 아닌 시스템 차원 방어가 필요하다"고 강조했다. 이어 "AI 기반 공격에는 AI 기반 방어가 요구되는데 이것이 바로 우리가 제시하는 접근 방식"이라고 덧붙였다.

2026.04.29 14:38한정호 기자

인텔 PC 사면 AI 마케팅 툴 딸려온다…사이버링크, 글로벌 파트너십 체결

사이버링크가 인텔과 글로벌 파트너십을 맺고 인공지능(AI) 기반 마케팅 디자인 플랫폼을 인텔 PC 구매자에게 직접 제공한다. 사이버링크는 AI 기반 마케팅 디자인 플랫폼 '프로메오(Promeo)'를 포함한 소프트웨어 번들을 출시한다고 28일 밝혔다. 인텔 기반 시스템 구매 고객에겐 프로메오 프리미엄 3개월 구독권이 제공되며, 인텔의 온라인 플랫폼과 전 세계 제휴 리테일 채널을 통해 배포된다. 프로메오는 소셜 미디어 콘텐츠·광고·브랜드 에셋 등 마케팅 콘텐츠 제작을 위한 올인원 솔루션이다. 직관적인 디자인 도구와 AI 기능을 결합해 기획부터 완성까지 작업 흐름을 원활하게 지원한다. 최신 인텔 플랫폼에 최적화된 온디바이스 AI 가속을 활용해 편집·렌더링 전반에서 빠른 성능을 제공하는 게 특징이다. AI 작업을 로컬에서 처리해 클라우드 의존 없이 콘텐츠를 생성할 수 있어 효율성과 데이터 프라이버시도 동시에 강화한다. 초기 구독 기간 종료 후에도 특별 할인으로 계속 이용할 수 있다. 사이버링크는 동영상·사진 편집 기능이 필요한 사용자를 위해 파워디렉터·포토디렉터 에센셜 등 추가 콘텐츠 제작 솔루션도 번들에 포함할 계획이다. 빈센트 린 사이버링크 제1사업부 사장은 "인텔과의 협력으로 사용자들이 새 PC를 켜자마자 바로 임팩트 있는 마케팅 콘텐츠를 만들 수 있게 됐다"며 "아이디어를 빠르게 실행에 옮겨 시선을 끄는 비주얼 콘텐츠로 고객 참여를 이끌 수 있다"고 강조했다.

2026.04.28 17:57이나연 기자

"침해 손실 최소화"…KB손보-엔키화이트햇 '사이버 보험' 맞손

KB손해보험(대표 구본욱)과 오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 '사이버보험 활성화'를 위해 손을 맞잡았다. 양사는 지난 23일 KB손해보험 본사에서 '사이버보험 활성화 및 기업 보안 리스크 관리 강화'를 위한 양해각서(MOU)를 체결했다고 24일 밝혔다. 최근 기업을 겨냥한 랜섬웨어 및 해킹 등 사이버 공격이 고도화되며 피해 규모가 커지고 있다. 이에 사이버 리스크를 사전에 예방하고 사고 발생 시 시스템 복구 비용, 영업 중단 손실, 개인정보 유출에 따른 배상 등 손실을 최소화하는 사이버보험의 중요성이 높아지고 있다. 양사는 엔키화이트햇의 오펜시브 보안 기술력과 KB손해보험의 보험 운영 역량을 결합해 기업들의 안전한 비즈니스 환경을 지원하기 위해 뜻을 모았다. 아울러 이번 협약에 따라 사이버 위협 대응과 리스크 관리를 아우르는 '보안·보험 연계 맞춤형 서비스'를 시작한다. 협력 분야는 ▲보험 가입 전 고객 대상 보안 점검 및 위험 진단 ▲공격자 관점의 실전 모의해킹 서비스 제공 ▲최신 보안 위협 동향 및 침해사고 유형 정보 교류 ▲사이버보험 관련 보안 컨설팅 및 자문 지원 등이다. 이를 통해 고객사는 보험 가입과 동시에 자신의 보안 취약점을 정확히 파악해 개선할 수 있으며, KB손해보험은 정밀한 보안 리스크 분석을 바탕으로 고도화된 보험 서비스를 제공한다. 이성권 엔키화이트햇 대표는 “기업의 사이버 리스크는 단편적인 보안 솔루션 도입을 넘어, 실질적인 진단과 보험 시스템이 결합된 종합적인 대응 체계로 관리되어야 한다”며, “엔키화이트햇의 검증된 기술력을 바탕으로 KB손해보험과 긴밀히 협력해 기업들이 안심하고 비즈니스에 전념할 수 있는 보안 생태계를 선도해 나가겠다”고 밝혔다. 박상규 KB손해보험 일반보험부문장은 “이번 협약은 실제 공격 시나리오 기반의 모의해킹을 통해 기업 고객의 사이버 리스크를 보다 입체적으로 점검하기 위한 것”이라며, “실질적인 리스크 검증을 바탕으로 사이버보험의 차별화 경쟁력을 강화해 나가겠다”고 말했다.

2026.04.24 16:21김기찬 기자

'미토스'로 커진 AI 해킹 공습…대책은 3년째 '제자리'

앤트로픽의 인공지능(AI) 모델 '클로드 미토스(Claude Mythos)' 사태로 '제로트러스트(Zero Trust)' 도입이 새로운 대응책으로 떠오르는 모양새다. AI가 스스로 취약점을 찾아내고 공격 수행까지 자동화하는 상황에서 하루 빨리 현장에 강력한 보안 아키텍처를 안착시켜야 한다는 데 공감대가 형성되고 있는 것이다. 그러나 현장의 시계는 3년째 멈춰 서 있다. 미토스로 '공격의 지능화'가 급속도로 빨라진 것과 대조적인 모습이다. 김인현 한국제로트러스트보안협회 회장은 22일 지디넷코리아와 통화에서 "기존 보안 패러다임이 제로트러스트로 대폭적인 전환을 이뤄야 하는데 말로만 논의되고 있으며, 정책이나 기업이 실제 도입 과정에서는 여러 이해관계 때문에 진행이 가로막힌 상황"이라며 "이대로라면 1년 뒤에는 대한민국이 미토스 등 보안 이슈에 발목잡힐 가능성이 큰 상황으로 가고 있다"고 우려했다. 김 회장은 "먼저 우리나라의 환경, 기업, 정책과 맞물려 제로트러스트를 도입할 수 있는 역량이 키워져야 한다"고 강조했다. 그는 또 "정부 차원에서 실증 사업이나 국가정보원의 보안 지침 등을 내리고 있는데, 지금보다 더 적극적으로 나서 더 많은 예산과 정책적 역량을 쏟아 부어야 할 상황이다"면서 "그러나 제로트러스트 가이드라인 2.0이 2024년 발표된 이후 1년 넘게 넋 놓고 있는 상황이 안타깝다"고 밝혔다. "AI 보안 위협은 '상수'…제로트러스트 확립돼야" '미토스'는 스스로 보안 취약점을 찾아낼 뿐 아니라 악성코드 설계 등 공격 시나리오 구성 역량도 뛰어난 것으로 알려졌다. 27년간 찾아내지 못했던 취약점도 쉽게 분석해 보안업계 전반에 걸쳐 긴장 수위를 높이고 있다. 정부는 미토스발 보안 위협을 최소화하기 위해 대응에 나섰다. 과학기술정보통신부(과기정통부)는 지난 14일과 15일 통신 3사 및 주요 플랫폼, 정보보호 기업들과 양일간 간담회를 개최했다. 간담회에서는 제로트러스트 등 강력한 보안 체계가 필요하다는 데 의견이 모아졌다. 김진수 한국정보보호산업협회(KISIA) 회장은 "AI로 인한 보안 위협은 상수라는 가정하에 철통 인증(제로 트러스트) 보안 체계가 기업과 각 기관에 확립돼 있어야 한다"고 강조했다. 문제는 우리나라의 제로트러스트 도입 현황이 심각한 상황이란 점이다. 실제로 늘어나는 공격 역량 대비 제로트러스트 기반 보안 체계 확립 수준은 처참할 정도다. 먼저 2024년 제로트러스트 도입 시범사업에 착수한 이후 3년째 실증 과정만 거치고 있다. 사업 규모도 지난해 56억3700만 원 수준에 그쳤다. 제로트러스트 지원 예산 또한 2024년 62억원에서 올해 45억 원으로 쪼그라들었다. 반면 미국은 지난 2021년부터 제로트러스트 도입을 준비하기 시작해 10년간의 로드맵을 마련했다. 2026년 기준 5년간 제로트러스트 성숙도 역시 우리나라와 달리 크게 높아진 상태다. 이재형 옥타코 대표는 "미국의 국립표준기술연구소(NIST)가 발표한 'NIST SP 1800-35'를 보면 기업 및 기관이 제로 트러스트 아키텍처(ZTA)를 실제 환경에 구현할 수 있도록 실용적인 가이드라인과 사례를 제공하고 있다"면서 "19개 그룹 시나리오가 만들어져 있는데, 예를 들면 (제로트러스트 구현까지)신원 인증이 없는 경우 어떤 신원 인증 체계를 도입해야 하는지, 신원 인증과 네트워크까지 연동해야 하는 경우 어떻게 준비하면 되는지 등 웬만한 예상 시나리오별 제로트러스트 구현을 위한 가이드라인이 마련돼 있다"고 설명했다. 이 대표는 이어 "반면 우리나라는 개별 솔루션 일부가 특정 부분만 제로트러스트 기반으로 방어할 수 있는 정도"라고 지적했다. "5년간 2조5000억 원 쏟아 부어야 제로트러스트 전환 가능" 미국이 구체적인 가이드라인을 기반으로 10년 로드맵을 착실히 이행하며 성숙도를 높여가는 것과 달리, 한국은 파편화된 솔루션 도입에 그치고 있다는 비판이다. 이에 이 대표는 현장에 제로트러스트 안착을 위해 정부의 과감한 정책적 결단과 예산 투입이 필수라고 지적했다. 이재형 대표는 미토스 사태로 제로트러스트 도입을 가속화하기 위한 방향성으로 사업 규모 확대, 본사업 착수, 법제화 등을 주문했다. 그는 "미토스에 대항하기 위한 제로트러스트 전환을 정부가 제대로 구현하기 위해서는 과기정통부가 제로트러스트 사업을 5년 동안 총 2조5000억 원(연간 5000억 원) 규모로 만들어야 한다"면서 "전국에 120개의 지자체가 있는데 각 지자체별로 30억~50억 원가량을 과기정통부가 제로트러스트 사업비로 내려줘야 한다. 이후 지자체는 이 예산으로 제로트러스트 구현에 필요한 IAM(ID 및 접근 관리), XDR(확장형 대응 탐지), ZTNA(제로트러스트 네트워크 접근) 등 분야별로 예산을 책정하고 도입할 필요가 있다"고 강조했다. 그는 "실제로 폐쇄회로(CC)TV 통합관제 사업도 5년간 행정안전부가 5000억 원씩 투입해 현재 물리보안 체계를 마련했다"면서 이같은 대안의 필요성을 재차 강조했다. 제로트러스트 도입을 명문화하면서 확산 속도를 끌어올려야 한다는 주장도 나왔다. 최영철 SGA솔루션즈 대표는 "미토스 사태를 보면 우리도 모르는 사이 취약점이 쏟아져 나오면서 공격 표면이 굉장히 넓어졌다고 볼 수 있는데, 필연적으로 내부 침투 경로가 많아지면 어느 단계에서든 침투를 탐지하고 차단할 수 있어야 한다. 촘촘한 보안 체계인 제로트러스트 적용이 필수적인 이유"라며 "그러나 제로트러스트가 현장에 도입되는 속도는 많이 느린 상태"라고 설명했다. 최 대표는 이어 "민간 분야에서 제로트러스트 확산 속도를 높이기 위해서는 보안 컴플라이언스와 연계해 확산 노력을 가져갈 필요가 있다"면서 "실증 사업으로 제로트러스트 도입 수요와 공급을 잇는 마중물이 됐다면, 이제는 보안 통제 기능을 제로트러스트 방식으로 구현하기 위한 제도적 명문화 작업을 거쳐 시장을 활성화해야 할 것"이라고 강조했다. 한국정보보호학회 제로트러스트연구회 위원장을 맡고 있는 이석준 가천대 스마트보안학과 교수는 "지난 2021년 미국이 제로트러스트를 도입할 때 대통령 행정명령에서 '엄청난 변화를 줘야 한다'면서 예산 투입이 눈에 띄어야 한다고 지목한 바 있다"면서 "결국 우리나라도 이같은 정책적 의지가 필요하다. 실증 사례 확보 및 확산 전략이 불필요하다는 것이 아니라, 정책적인 의지가 부재한 상태에서 실증 사례를 보고 민간에서 알아서 제로트러스트를 도입하라고 하는 방향성은 잘못됐다고 생각한다"고 지적했다. 이 교수는 "공공에서 제로트러스트를 도입하고 민간으로 확산해야 하는데, 이를 위해서는 각급 기관이 제로트러스트 도입을 위한 충분한 예산이 근본적으로 뒷받침돼야 한다"며 "인력 또한 국가정보원이 지침으로 제시한 정보화 인력의 10%나 15% 수준으로 정해놓는 것이 아니라 제로트러스트 확산을 위해 획기적인 인력 확충 노력이 필요하다"고 강조했다.

2026.04.22 17:34김기찬 기자

中·北 이어 러시아까지 한국정부 공격…"사이버 강압 외교 서막"

러시아 성향 핵티비스트 그룹의 한국 정부 대상 디도스 공격이 '사이버 강압 외교(Cyber Coercive Diplomacy)' 캠페인의 서막이라는 분석이 나왔다. 'coercive(강압적)'는 상대국이 원하지 않는 행동을 하도록 압박하거나, 기존 행동을 바꾸도록 강제로 유도하는 전략을 말한다. 단순한 공격이 아니라 정치적·외교적 목적을 달성하기 위한 압박 수단으로 사이버 공격을 활용하는 것을 뜻한다. 한국이 중국과 북한 국가 배후 세력 공격뿐 아니라 러시아의 타깃까지 되기 시작했다는 분석이다. 19일 보안 전문가 김호광 씨가 깃허브에 올린 러시아 성향 핵티비스트 그룹 'NoName057(16)' 분석 보고서에 따르면 지난 17일 NoName057(16)은 오후 5시경 대한민국 외교부를 비롯해 산업통상자원부, 한국토지주택공사(LH), 한국수력원자력(KHNP) 등 주요 정부 기관과 에너지 인프라를 동시다발적으로 공격했다. 핵티비스트 공격 그룹은 정치적인 목적을 갖고 사이버 공격을 하는 세력을 일컫는 말이다. 단순 기밀 정보 탈취를 위한 국가 배후 공격 세력(APT) 그룹이나 금전을 목적으로 하는 랜섬웨어(Ransomware) 공격과 달리 사이버 공격을 통해 정치적인 목적을 달성하고 사회적 혼란 등을 일으키는 것이 목적이다. 이번 공격은 NoName057(16)이 주도하는 #OpSouthKorea 캠페인의 일환으로, 한국 정부의 대(對)우크라이나 정책과 NATO 및 미·일 안보 협력 강화에 대한 러시아 측의 불만과 압박이 사이버 공간으로 투사된 것으로 분석된다. 이번 공격의 기술적 수준은 DDoSia 플랫폼을 이용한 전형적인 볼류메트릭(Volumetric) 공격으로, 현 수준의 국가 사이버 방어 역량으로 충분히 완화 가능한 수준이다. 그러나 보고서는 이번 공격이 갖는 정치적 함의는 가볍지 않다고 진단했다. 김 씨는 "이번 타겟팅은 무작위가 아니라 '정책 결정 라인(외교·산업) → 공공 서비스(LH·난방) → 국가 중추 신경망(원자력·에너지)'으로 이어지는 구조적 설계가 돋보인다"며 "이는 한국이 러시아의 '사이버 강압 외교' 공식 대상군에 편입됐음을 알리는 선언과 같다"고 경고했다. 이 전문가는 "2009년 7·7 DDoS 이후 17년간 한국의 사이버 방어는 '장비 구매'와 '사후 조사' 중심으로 진화해왔다. 이제 공격자는 국가, 공격은 외교, 전장은 국민의 인식"이라며 "이번 사태를 계기로 국내 사이버 안보 생태계 전반의 재설계도 요구된다. ▲국가 사이버안보전문인력 양성 ▲사이버 보안 특화 R&D 예산 확대 ▲민간 TI 기업과의 공공 데이터 공유 등이 시급한 과제로 꼽힌다"고 밝혔다. 더 나아가 장기적으로는 '공세적 사이버 작전(Active Cyber Defense)'의 법적 근거 명문화가 시급하다는 지적이다. 이는 러시아·북한·중국이 각각 GRU, 정찰총국, MSS를 통해 상시 운용하는 공세 역량에 대칭적 억지력을 갖추기 위한 필수 조치라는 설명이다. 보고서는 "전략적으로 가장 중요한 사실은 이번 공격이 '사이버 공격이 외교 수단으로 활용되는 새로운 국제 질서'에 한국도 적용된 사례라는 점"이라며 "한국은 지금까지 주로 북한·중국발 사이버 위협에 집중해 왔으나, 러시아 그룹으로부터의 체계적 압박과 전면적 대응은 처음이다. 이는 사이버 안보 교리·조직·법제·예산 전반의 재설계를 요구한다"고 강조했다.

2026.04.19 18:50김기찬 기자

소비자 관심 밖 '사이버트럭'…일론 머스크가 사줬다

테슬라 전기 픽업트럭 '사이버트럭' 최근 판매량을 분석한 결과 스페이스X 등 일론 머스크 테슬라 최고경영자(CEO)가 경영하는 다른 회사들의 구매 비중이 19%에 이르는 것으로 조사됐다. 블룸버그는 S&P글로벌모빌리티 데이터를 인용해 지난해 4분기 사이버트럭이 7071대 판매된 가운데, 스페이스X가 총 1279대, xAI 50대, 뉴럴링크 6대, 더보링컴퍼니가 4대를 구매했다고 19일 보도했다. 해당 분기 판매된 사이버트럭 5대 중 1대는 일론 머스크 CEO 관련 기업에 인도된 셈이다. 지난해 3분기 사이버트럭 판매량이 5385대임을 고려하면, 일론 머스크 CEO 관련 기업 판매을 제외한 4분기 판매량은 전분기 대비 약 6.4% 증가한 수준이다. S&P글로벌모빌리티에 따르면 스페이스X는 지난해 10월부터 사이버트럭을 구매했다.이후 1월에도 스페이스X가 사이버트럭 158대를, 2월에는 스페이스X가 62대, 더보링컴퍼니는 5대를 구매했다. 사이버트럭 구매 이유와 기업 간 판매가격은 알려지지 않았다. 다만 현재 사이버트럭 가격이 7만달러(약 1억원)인 점을 고려할 때 일론 머스크 관련 기업들의 사이버트럭 구매 비용은 1억 달러(약 1468억원) 이상일 것으로 추정됐다. 사이버트럭은 지난 2023년 출시됐다. 테슬라는 당초 연간 판매량 25만대 수준을 기록할 것으로 예상했으나, 디자인과 가격 등 이유로 소비자 외면을 받고 있다는 평가가 나오고 있다. 자동차 시장 전망 컨설팅 기업인 오토포캐스트솔루션의 샘 피오라니 부사장은 "테슬라는 사이버트럭 구매자가 점점 줄어들고 있다"고 분석했다. 머스크 CEO는 사이버트럭에 대해 상용 고객 대상으로 판매를 늘리는 방안을 검토할 수 있다고 밝힌 바 있다.

2026.04.19 11:40김윤희 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next