검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'AI 보안'통합검색 결과 입니다. (643건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

[인터뷰] "해외 의존엔 한계"…LG CNS, '미토스급' 한국형 보안 AI 개발할 것

"미토스 같은 모델을 쓰면 되는데 왜 굳이 만드느냐는 반응도 있었습니다. 하지만 신형 AI 모델은 수출통제 사례가 반복되는 만큼 해외 의존엔 한계가 있습니다. 국가 안보와 직결된 사이버보안 역량을 다른 나라에만 의존할 수는 없습니다." 전은숙 LG CNS 보안사업담당은 10일 서울 마곡 LG CNS에서 진행한 인터뷰에서 지난 4월 보안 특화 인공지능(AI) 모델 개발을 LG AI연구원에 제안한 배경을 이같이 설명했다. LG CNS는 과학기술정보통신부(이하 과기정통부)가 추진하는 사이버보안 특화 AI 파운데이션 모델(이하 보안 특화 AI) 개발 사업에 네이버클라우드 컨소시엄으로 참가했다. 이 사업은 생성형 AI를 사이버보안에 특화해 악성코드 분석, 취약점 탐지, 위협정보 분석 등 공격·방어 업무에 활용할 수 있는 AI 모델을 개발하는 국책 사업이다. 전 담당은 "LG그룹은 이전부터 자체적인 보안 특화 AI 모델 개발을 준비해 왔다"며 "이번 사업을 통해 그룹 보안 수준을 높이고, 궁극적으로는 국가 사이버안보 강화에도 기여하고자 한다"고 강조했다. 언제 중단될 지 모르는 해외 AI, 보안 대체 불가 LG CNS는 2005년부터 보안관제센터를 운영하며 보안관제와 컨설팅, 아키텍처, 침해대응 등 보안 전 영역에서 경험을 축적해 왔다. 최근에는 생성형 AI를 활용한 보안 에이전트와 하네스 개발을 추진하며 AI와 보안 기술의 결합 가능성도 검토해 왔다. 이 같은 경험을 바탕으로 LG CNS는 지난 4월 LG AI연구원에 보안 특화 AI 모델 개발을 제안했다. LG AI연구원의 AI 모델 개발 역량과 LG CNS의 보안 데이터·운영 경험을 결합하면, 범용 모델을 보안 업무에 적용하는 수준을 넘어 국내 위협환경에 특화된 모델을 개발할 수 있다고 판단한 것이다. 전 담당은 보안 특화 AI 모델 개발을 추진한 배경으로 해외 모델에 대한 의존 위험을 꼽았다. 그는 "보안 모델 개발 당시에도 '미토스 같은 해외 모델을 사용하면 되는데 왜 굳이 만드느냐'는 반응이 있었다"며 "하지만 당시 미국 정부가 해외 서비스 이용을 일시적으로 제한하는 사례가 있었고, 국내에서 해외 서비스를 사용하는 과정에서도 정책 변화에 따라 접근이 제한될 수 있다는 우려가 있었다"고 말했다. 이어 "특히 보안은 상시 연결과 지속적인 운영이 중요한 분야인 만큼, 서비스 이용이 중단되거나 조건이 바뀌는 상황은 치명적일 수 있다고 판단했다"며 "국가 안보와 직결된 사이버보안 역량을 해외 기술에만 의존해서는 안 된다는 결론을 내렸다"고 설명했다. 한국형 보안 AI의 차별화 요소로는 북한발 공격을 비롯한 국내 위협환경에 특화된 데이터를 꼽았다. 국내 보안기업들은 북한 관련 공격 패턴과 침해사고 정보를 지속적으로 축적해 왔으며, 이 같은 데이터는 해외 모델이 확보하기 어려운 국내 고유의 보안 자산이라는 설명이다. 전 담당은 "국내에는 북한 관련 공격과 위협정보가 많이 축적돼 있다"며 "이 부분을 우리나라 보안 AI가 가질 수 있는 특장점으로 보고 최대한 활용할 계획"이라고 말했다. 이어 "한국산 위협정보(TI)를 해외 고객이 구독하는 이유 중 하나도 북한 관련 정보에 대한 수요가 있기 때문"이라며 "국내 위협 데이터를 바탕으로 개발한 보안 AI가 글로벌 시장에서도 차별화된 경쟁력을 가질 수 있을 것으로 기대한다"고 덧붙였다. LG 계열사 역량 결집…내부 보안·고객 사업에 활용 이번 사업에는 LG CNS를 비롯해 LG AI연구원과 LG유플러스 등 LG 계열사가 함께 참여한다. LG CNS는 보안관제센터 운영 경험과 자체 데이터를 바탕으로 보안 데이터 정제와 모델 검증, 실증 및 사업화를 맡는다. AI 학습에 필요한 보안 데이터를 정제·라벨링·표준화·가공하고, 개인정보와 기업기밀 등 민감정보를 걸러 학습에 적합한 데이터셋으로 구축한다. 이후 해당 데이터셋을 활용해 LG AI연구원의 엑사원 기반 보안 AI 모델을 파인튜닝하고, 실제 보안 업무에 적용할 수 있는 수준인지 성능을 검증할 예정이다. LG AI연구원은 엑사원을 기반으로 공격 역량을 강화한 보안 AI 모델 개발을 담당한다. LG유플러스는 통신 네트워크 데이터를 제공하고, 실제 통신 환경을 활용한 실증 검증을 지원한다. 전 담당은 "LG 계열사가 컨소시엄에 함께 참여한 것은 보안·AI·데이터 분야의 역량을 결집해 보안 특화 AI의 개발과 사업화를 효율적으로 추진하기 위한 것"이라며 "각 계열사가 보유한 전문성을 활용할 수 있을 뿐 아니라, 그룹 내부 협력과 조율이 원활하다는 점도 강점"이라고 밝혔다. LG그룹은 이번 사업에서 개발한 보안 AI를 계열사 내부 보안 강화와 고객 대상 사업에 함께 활용할 계획이다. 우선 LG유플러스의 통신 네트워크 환경에서 모델의 탐지·분석 성능을 검증한 뒤, LG CNS가 강점을 가진 금융·공공 분야로 적용 범위를 확대하는 방안을 검토하고 있다. 장기적으로는 기존 관리형 보안서비스(MSSP)에 AI를 결합하거나, 고객 환경에 맞춘 AI 보안관제센터(AI-SOC)를 구축하는 방식으로 사업화할 예정이다. 다만 LG AI연구원과 LG CNS는 현재 독자 AI 파운데이션 모델 개발 사업에도 참여하고 있어 두 사업을 동시에 추진하는 과정에서의 인력 운용은 해결해야 할 과제로 꼽힌다. 전 담당은 "두 사업은 목적과 활용 분야가 다른 만큼 관련 인력을 사업별로 배치하고, 필요에 따라 AI 모델 개발자와 보안 전문가가 협업하는 방식으로 대응할 방침"이라며 "보안 데이터 정제와 모델 검증, 레드팀·블루팀 운영 등 핵심 기능은 전담 인력을 중심으로 수행하고, 일부 전문인력은 사업 일정과 단계에 따라 탄력적으로 투입할 계획"이라고 밝혔다. 미토스급 성능 갖춘 한국형 보안 AI 개발 목표 전 담당은 국가 기반시설과 보안기업이 보유한 대규모 실데이터를 정제·통합해 국내 위협환경에 특화된 보안 AI를 개발한다는 청사진을 제시했다. 사업의 최종 성능 목표는 해외에서 공개된 사이버보안 특화 AI 모델 '미토스'에 견줄 만한 수준이다. 정부와 컨소시엄은 이른바 'K-미토스' 개발을 목표로 원천 모델 개발을 완료한다는 계획이다. 미토스 자체를 구현하는 것이 아니라 국내 보안 데이터와 운영 경험을 바탕으로 이에 상응하는 성능을 갖춘 한국형 보안 AI를 개발한다는 의미다. 공격 역량을 갖춘 AI의 오작동과 통제 이탈을 막기 위한 안전장치도 함께 구축한다. 샌드박스 환경과 최소 권한 원칙을 적용하고, 위험도가 높은 행위는 사람의 승인 없이는 다음 단계로 진행되지 않도록 통제할 예정이다. 에이전트의 행위와 이상징후를 모니터링하는 체계도 마련하고 공격 시뮬레이션은 외부와 분리된 폐쇄 환경에서 진행한다. 초대형 모델을 폐쇄망이나 온프레미스 환경에서 운용하기 어려운 현실을 고려해 국산 클라우드 기반 서비스와 모델 경량화도 병행 검토한다. 이를 통해 공공·금융·의료 등 외산 클라우드 활용이 어려운 분야와 완전 폐쇄망 환경에 대한 대응력을 높인다는 구상이다. 또한 한전KDN, 한국수력원자력, 금융보안원 등 국가 기반시설 관련 기관과 참여 보안기업이 보유한 약 830TB 규모의 실데이터를 활용해 국내 위협환경에 특화된 데이터셋을 구축한다. 데이터는 기관과 기업별 특성에 따라 유형을 분류한 뒤 개인정보와 기업기밀 등 민감정보를 제거·비식별화하고, 학습과 검증에 적합한 형태로 가공할 예정이다. 전 담당은 "방대한 데이터를 분석하고 AI 학습에 맞게 정제하는 데 시간이 걸릴 수는 있지만, 데이터가 모두 제각각인 것은 아니다"라며 "일정한 유형의 데이터 덩어리로 구성돼 있는 만큼 유형별 정제 루틴을 만들어 적용하면 사업 기간 내 활용이 가능할 것"이라고 말했다. 이어 "현재 개발 과정에서는 GLM 5.3을 실무적인 비교 기준으로 삼고 있지만 최종적으로 지향하는 수준은 미토스급 보안 AI"라며 "국내 보안 데이터와 운영 경험을 바탕으로 글로벌 모델과 경쟁할 수 있는 성능을 확보하는 것이 목표"라고 강조했다.

2026.09.10 12:21남혁우 기자

에버스핀 에버세이프 웹, 금융권 넘어 공공·교육·엔터 시장으로 저변 확대

인공지능(AI) 기반 사이버보안 기업 에버스핀이 금융권에서 검증된 보안솔루션으로 공공·엔터테인먼트·교육 분야로 시장 저변 확대에 나섰다. 에버스핀(대표 하영빈)은 최근 한국기술교육대에 동적 웹 보안 솔루션 '에버세이프 웹'을 공급한 데 이어 전북대도 도입을 앞두고 있다고 10일 밝혔다. 에버스핀 관계자는 “최근 한 대학가에서 통합 로그인 계정을 겨냥한 무작위 대입 공격(브루트포스)으로 약 18만건의 개인정보가 유출되는 사고가 발생하면서 웹 보안에 대한 경각심도 커지고 있다”며 “유출 대상에는 박근혜 전 대통령 개인정보도 포함된 것으로 확인되는 등 파장이 확산하고 있다”고 전했다. 브루트포스는 계정을 무작위로 대입해 뚫는 초보적인 방식이지만, 이 수법이 한 단계 발전하면 유출된 계정정보로 정상 로그인을 위장하는 '크레덴셜스터핑'이 된다. 여기에 매크로·스크래핑 등 공격 방식이 다양해지면서 특정 공격만 차단하는 기존 방식으로는 대응에 한계가 있다. 에버스핀의 에버세이프 웹은 AI-동적표적방어(MTD·(Moving Target Defense) 기술을 웹 환경에 적용해 보안 로직 자체를 지속해서 변화시킨다. 공격자가 고정된 로직을 분석해 동일한 방식으로 공격하기 어렵게 만드는 구조다. 대응 범위도 넓다. 웹 위·변조와 데이터 탈취뿐 아니라 브루트포스·크레덴셜스터핑, 매크로·스크래핑, 비정상 요청 등 웹서비스에서 발생하는 다양한 위협에 대처할 수 있다. 에버스핀 측은 에버세이프 웹은 진화하는 공격 방식도 손쉽게 방어할 수 있다는 설명이다. 에버스핀의 기술력은 NH농협은행·삼성카드·한국투자증권·메리츠증권·KB증권·저축은행중앙회·SBI저축은행 등 금융권에서 먼저 검증받았다. 이어 국세청·성남도시개발공사·티켓링크·헥토파이낸셜 등 공공·엔터테인먼트·결제 영역으로 적용 범위를 넓혀 왔다. 최근에는 교육시장으로 저변을 확대하고 있다. 한국기술교육대학교가 학사행정시스템·LMS·통합포털 등에 에버세이프 웹을 도입했고 전북대학교도 고도화하는 웹 기반 위협에 선제적으로 대응하기 위해 도입을 앞두고 있다. 에버세이프 웹 사업부분을 이끌고 있는 정대석 에버스핀 이사는 “중요한 것은 특정 공격 하나를 막는 것이 아니라 공격 방식이 계속 바뀌어도 대응할 수 있는 보안 구조를 만드는 것”이라며 “250억건 이상의 데이터와 국내외 운영 실적은 에버세이프 웹이 실제 시장에서 검증되고 있다는 지표이며, 웹은 금융뿐 아니라 공공·커머스·교육 등 모든 디지털 서비스의 핵심 접점인 만큼 웹서비스가 존재하는 곳이 곧 에버세이프 웹의 시장”이라고 말했다. 정 이사는 “금융에서 검증된 AI-MTD 기술을 이제 모든 웹서비스로 확장하는 단계로, 에버세이프 웹을 에버스핀의 다음 성장을 이끄는 핵심 축으로 키우겠다”고 밝혔다. 실제 에버스핀이 2025년 5월부터 2026년 7월까지 국내외 고객 환경에서 탐지·분석한 보안 이벤트는 약 250억건에 이른다.

2026.09.10 10:39주문정 기자

[AI는 지금] 클로드, 실제 인터넷인 줄 알면서 공격…앤트로픽 "정렬 실패"

인공지능(AI) 안전을 핵심 경쟁력으로 내세운 앤트로픽이 자사 모델 클로드의 사이버보안 공격 사례를 추가 공개하며 정렬 실패 문제를 수면 위로 끌어올렸다. 실제 인터넷임을 보여주는 증거가 있었는데도 공격을 이어간 정황까지 스스로 밝히면서 모델 성능은 물론 위험 행동 통제·검증의 투명성까지 AI 경쟁의 새 기준으로 제시하려는 모습이다. 앤트로픽은 9일(현지시간) 공식 홈페이지에 공개한 '최근 사이버보안 사고에 대한 정렬 평가' 보고서에서 이미 공개한 3건에 더해 지난 1월 발생한 초기 버전 '클로드 오퍼스 4.6'의 사고를 새롭게 공개했다. 앞선 3건을 조사한 뒤 추가 트랜스크립트를 분석하는 과정에서 발견한 사례다. 앤트로픽에 따르면 오퍼스 4.6은 사이버보안 평가에서 대상 시스템에 다른 시스템과 충돌하는 IP 주소를 할당해 대상에 접근할 수 없게 만들었다. 모델은 작업을 중단하려고 8차례 시도했지만 평가 환경 오류로 중단되지 않았다. 이후 주변 시스템을 탐색하다 제3자 시스템에 접근했고 이를 평가 대상이라고 오인해 비밀번호를 이용한 관리자 권한 확보, 추가 자격증명 수집, 시스템 설정 변경, 관련자의 개인정보 열람 등을 수행했다. 앤트로픽은 해당 사고를 기존 3건보다 심각한 것으로 보지는 않는다고 부연했다. 이번 조사에서 앤트로픽은 기존 사고에 대한 해석도 일부 수정했다. 앤트로픽은 당초 클로드가 실제 인터넷을 시뮬레이션 환경으로 믿었기 때문에 공격했다고 설명했다. 하지만 추가 분석 결과 클로드는 실제 인터넷임을 보여주는 증거를 선택적으로 해석한 것으로 파악됐다. 자신의 행동을 정당화하는 방향으로 증거를 받아들이는 '편향된 추론'이 나타났다는 것이다. 과업을 수행하기 위해 유해한 행동을 계속하는 '무모함'도 함께 확인됐다. 4건은 모두 동일한 제3자 평가 파트너가 구축한 사이버보안 평가 환경에서 발생했다. 클로드에는 인터넷 접속이 차단된 시뮬레이션이라고 안내했지만 환경 설정 오류로 실제 인터넷 접근이 가능했다. 앤트로픽은 이후 약 4억 8100만 개 트랜스크립트까지 조사 범위를 확대했다. 추가로 유사하거나 더 심각한 사례는 발견하지 못한 것으로 나타났다. 앤트로픽은 이들 사고를 "심각하다"고 평가하면서도 새로운 유형의 정렬 실패는 아니라고 선을 그었다. 다만 외부 평가환경의 방어장치가 실패하더라도 모델 자체가 위험한 행동을 중단해야 한다는 점을 강조했다. 또 앤트로픽은 보고서에서 "독립 연구기관 METR과 조사를 진행하고 실시간 모니터링과 평가환경 보안을 강화하겠다"고 밝혔다. 이어 "정렬 훈련을 확대해 모델이 필요할 경우 과업을 중단하도록 학습시키겠다"고 덧붙였다.

2026.09.10 10:03이나연 기자

모니터랩 "생성AI 보안·SSE에 역점...3년 평균 매출 8.8% 성장"

B2B 서비스형 보안(SECaaS) 전문 기업 모니터랩(대표 이광후)이 인공지능(AI) 및 클라우드 보안 중심으로 주력 사업 방향을 전환했다. 기존 위협 인텔리전스(CTI), 사이버 보안 분야의 침해 및 공격 시뮬레이션(BAS)과 연계한 엔드포인트 보안을 중점적으로 추진하는 것에서 사이버 보안 환경이 급변함에 따라 사업의 우선순위를 재배치했다. 이광후 모니터랩 대표는 9일 콘대르 서울 호텔에서 열린 제14회 통합 애플리케이션 보안 세미나 'IASF 2026' 기자간담회에서 모니터랩의 주요 보안 기술과 전략, 사업 방향성 등을 소개했다. 앞서 모니터랩은 지난해 위협 헌팅 기반 EDR 전문기업 '쏘마'를 인수한 바 있다. 쏘마가 보유한 CTI, 위협 헌팅, BAS 역량을 결합해 엔드포인트 탐지 및 대응(EDR) 영역까지 사업 포트폴리오를 확장했다. 하지만 이번 기자간담회에서 이 대표는 생성형 AI를 안전한 사용을 뒷받침하는 'Gen AI 시큐리티' 솔루션을 비롯해 클라우드 환경에서 네트워크 보안 기능을 통합해 제공하는 클라우드 기반의 보안 서비스 플랫폼 'SSE(시큐어 서비스 엣지)'를 중점적으로 다뤘다. BAS와 CTI를 연계한 EDR 사업 강화 현황과 관련한 질문에 이 대표는 "EDR 사업 역량을 키우는 목표를 잠시 뒤로 늦추기로 했다"며 "회사 내부적으로는 EDR 제품을 사용하고 있지만, 시장에 정식으로 론칭하고 본격적으로 영업하는 시기를 내년 상반기로 계획을 변경했다"고 답했다. 그는 "EDR 솔루션의 완성도를 더욱 제고하기 위함"이라며 "EDR 제품의 안전성을 강화를 위해 연구개발을 지속하고 있으며, 사업 방향을 바꿈으로써 'Gen AI 시큐리티', SSE 등 사업에 더욱 중점을 두고자 한다"고 말했다. 그는 "최근 3년간 평균 매출 성장률은 8.8%를 기록했으며, 사업 부문별로 보면 클라우드 SaaS 플랫폼 비즈니스에서 40% 이상의 가파른 성장세를 기록했다"며 "해외 사업이 전체 매출에서 차지하는 비중은 아직 2%에 불과하지만 2~3년간 해외 채널 파트너를 많이 증가시켰고, 해외에서도 SaaS 플랫폼 비즈니스에 대한 관심도 늘어나고 있는 추세"라고 밝혔다. 모니터랩이 집중하고 있는 SSE는 클라우드 환경에서 웹 보안, 제로트러스트 네트워크 접근(ZTNA), 보안 웹 게이트웨이(SWG), 클라우드 접근 보안 중개(CASB), 원격 브라우저 격리(RBI) 등을 하나의 플랫폼으로 제공하는 서비스다. 모니터랩은 국내에서 자체 SSE 플랫폼을 보유한 사업자라는 점을 경쟁력으로 내세웠다. 이 대표는 "장기적으로 클라우드 기반 플랫폼 비즈니스가 글로벌 시장을 개척할 핵심이 될 것"이라며 "최근에는 해외 고객들의 문의와 데모 요청도 1~2년 전보다 크게 증가하고 있다"고 말했다. 이어 Gen AI 시큐리티와 관련해서는 "사용자가 다양한 LLM 서비스를 이용할 때 정보 유출이나 개인정보 침해 같은 이슈가 발생하지 않는지를 단순히 키워드만 보는 것이 아니라 프롬프트의 문맥까지 이해하면서 분석하는 기술을 개발하고 있다"며 "Gen AI Security를 구축형과 구독형(SaaS) 모두 제공할 수 있다는 점이 모니터랩만의 차별화 요소"라고 설명했다. 다음은 이 대표와의 질의응답. Q. 국가 망보안 체계(N2SF) 실증사업은 현재 어떻게 진행되고 있으며, 모니터랩의 역할은 무엇인지? - 한국연구재단에 구축형 방식으로, 우정사업 본부에는 구독형(SaaS 플랫폼) 방식으로 동일한 솔루션을 공급하고 있으며, Gen AI 시큐리티, RBI 등 제품이 투입된다. Q. 국가정보원의 클라우드 보안 인증 제도에 어떻게 대응하고 있는지. -가장 큰 변화는 공공 부문이 최근 보안 서비스형 소프트웨어(SaaS)를 적극적으로 수용하려는 방향으로 정책이 바뀌었다는 점이다. 기존처럼 보안기능확인서, CC인증 등 필요한 인증을 계속해서 준비할 계획이다. Q. 인증 등 공공시장 진입 과정에서 겪은 어려움은? - CSAP 등 공공시장 진입에 필요한 인증 하나당 1억원이 넘는 비용이 들어 기업의 입장에서는 부담이 적지 않다. 다만 모니터랩은 오래 전부터 공공시장 진입을 준비해 왔기 때문에 상대적으로 유리하다고 볼 수 있다. Q. AI 시대 모니터랩만의 차별점은? - Gen AI 시큐리티는 단순 키워드가 아니라 프롬프트의 의미까지 분석해 정보유출과 컴플라이언스 위반 여부를 판단한다. 또한 AI 에이전트 시대에는 MCP 프로토콜까지 분석할 필요가 있는데, 현재 모니터랩은 MCP까지 지원하는 기술도 개발하고 있다. Q. 지난해 쏘마 인수 이후 엔드포인트 보안 사업을 강조했는데, 이번에는 AI 및 클라우드 중심으로 사업 방향을 바꿨다. 엔드포인트 보안 사업의 현황과 사업 방향 전환 계기는? - EDR 제품의 출시 시점을 내년 상반기로 연기했다. 제품의 안정성을 더욱 높이는 작업을 진행 중이다. SaaS 플랫폼 기반 서비스는 장애 발생 시 전체 서비스에 영향을 줄 수 있기 때문에 이 차원에서 검증 작업을 거치고 있는 것으로 이해하면 된다. 현재는 Gen AI 시큐리티와 SSE에 우선순위를 두고 있다. Q. LG유플러스와는 어떤 방식으로 협력하고 있는지 - LG유플러스의 'U+ SASE' 서비스는 모니터랩의 아이온클라우드(ION Cloud) 기반이 맞다. Q. 최근 정부가 보안 특화 AI 모델 컨소시엄 사업자를 선정했는데, 모니터랩은 참여하지 않았다. 그 이유는? - 정부가 보안 특화 AI 모델 사업을 추진하는 것은 'AI를 활용한 보안' 차원이다. AI를 활용해서 취약점을 찾고 대응하는 데 초점이 맞춰져 있다. 반면 모니터랩이 추진하는 AI 사업은 생성형 AI 활용 과정에서 발생할 수 있는 정보 유출, 컴플라이언스 문제를 해결하는 데 집중하고 있다. 보안 특화 AI 모델 개발 사업과는 방향성이 다르다. Q. 최근 매출 원가율 상승한 배경은? - 서버 등 하드웨어 가격이 평균 2~2.5배 상승했다. 하지만 상승분을 고객에게 전가하기 어려운 구조다. 한국정보보호산업협회 차원에서 조달청과 협상을 진행했지만, 성과가 없다. 현재는 수익성 악화를 감수하면서 시장점유율을 유지하는 데 집중하고 있다. Q. 보안업계 사이에서는 지난해 잇단 해킹 사고에도 늘어난 보안 투자가 국산 제품이 아닌 외산 제품에 집중되고 있다는 얘기가 심심치 않게 들린다. 향후 국내 보안 시장에서 외산 기업의 영향력이 커질 것으로 전망하는지. 어떻게 대응할 계획인지. - 장기적으로 외산 제품의 보안 시장 영향력이 커지는 것은 피하기 어렵다고 본다. 국내 보안 업체들은 규모가 영세하기 때문에 혼자 경쟁하기보다 기술의 API 연동을 하거나, 전략적인 협력을 통한 '연합군 전략'이 필요하다. 실제 모니터랩도 샌즈랩 등 여러 국내 보안 기업과 제품 연동을 확대하고 있다. Q. 올해 매출 목표는? - 상장사이기 때문에 정확한 수치는 공개할 수 없다. 다만 개인적으로 매출액 200억원을 목표로 삼고 있다.

2026.09.09 16:43김기찬 기자

AI가 100배 빠르게 통신망 공격…통신사 35% 대응체계 없다

AI가 인간보다 100배 빠른 속도로 통신망을 파고들면서 통신사의 보안 구조 개편이 시급하다는 지적이 나왔다. 전 세계 통신사 가운데 AI 위협 대응 기능을 갖춘 곳은 65%에 그쳐 공격 속도를 따라잡을 수 있는 자동화된 방어 체계가 필요하다는 분석이다. 8일(현지시간) 글로벌 시장조사기업 옴디아는 AI를 활용한 사이버 공격이 빠르게 고도화되면서 기존 통신망 보안 체계만으로 대응하기 어려워지고 있다고 밝혔다. AI는 여러 단계로 이뤄진 공격을 빠른 속도로 수행할 수 있어 통신사의 대응 시간을 크게 단축시키고 있다. 하지만 옴디아 조사에 따르면 전 세계 통신사 중 AI 위협에 대응할 수 있는 기능을 갖춘 곳은 65%에 그쳤다. 옴디아는 공격 속도를 따라잡기 위해 보안에도 AI를 적극 활용해야 한다고 분석했다. 실시간 행동 분석과 예측형 위협 탐지, 자동 대응 등을 통해 공격 징후를 조기에 포착하고 피해가 확산되기 전에 차단하는 방식이다. 특히 인터넷프로토콜(IP) 기반 광역통신망(WAN)을 안정적으로 운영하기 위해 이 같은 기능의 중요성이 커지고 있다는 설명이다. 사이버 보안 전문인력 부족도 자동화 필요성을 높이고 있다. 네트워크가 AI 서비스와 데이터 전송을 뒷받침하는 핵심 인프라로 자리 잡으면서 사람이 일일이 위협을 분석하고 대응하는 기존 방식만으로는 공격 속도를 따라가기 어렵기 때문이다. 통신망 자체의 보안 구조도 강화해야 한다. 옴디아는 통신사가 네트워크와 디바이스를 아우르는 다계층 보안 체계를 구축하고 하이브리드 암호화와 양자내성 알고리즘을 적용하는 동시에 관련 규제와 보안 기준을 충족해야 한다고 설명했다. 이를 기반으로 양자 보안 전용회선과 AI 기반 무결성 모니터링, 기업용 확정적 IP 등 새로운 보안 서비스를 제공하는 방안도 제시됐다. 보안 투자를 단순한 비용으로 보는 데서 벗어나 기업 고객을 대상으로 한 서비스와 수익원으로 연결할 수 있다는 의미다. 옴디아는 AI 공격에 대한 대응이 늦어질수록 사고 대응과 복구에 필요한 비용이 커질 수 있다고 경고했다. AI 기반 보안 자동화와 네트워크 보안 구조 전환 속도가 향후 통신사의 경쟁력을 좌우할 수 있다는 분석이다.

2026.09.09 10:33홍지후 기자

여행업계 첫 ISO 42001 획득한 여기어때 'AI 쉴드'…"보안 새 기준"

여기어때가 인공지능 경영관리시스템(ISO 42001)을 획득한 'AI 쉴드' 기술력을 바탕으로, 여행업계 AI 서비스의 보안 기준을 제시한다. AI 쉴드는 국내 주요 기업들이 받았던 사이버 공격 로그를 6개월 가량 학습해, 공격 탐지 정확도를 99.9%까지 끌어올렸을 정도다. 서울 강남구에 위치한 여기어때 본사에서 고객의 개인정보 보호와 관련 컴플라이언스 준수를 책임지는 백계만 최고정보보호책임자(CISO)를 만나 인증 획득 배경과 의의, AI 쉴드의 기술력, 향후 청사진에 대한 이야기를 들어봤다. 'AI 전문성'이 인증 획득으로…“기술력·공신력 알릴 것” AI 쉴드는 여기어때가 한국인터넷진흥원(KISA)과 협업해 개발한 능동형 보안 관제 시스템이다. 다양한 보안 사례를 학습한 AI가 외부에서 유입되는 위협을 탐지하고 분석하는 것이 특징이다. AI 쉴드가 획득한 ISO 42001은 AI 시스템 개발·운영 전 과정에서 발생할 수 있는 위험을 관리하는 국제 표준으로 2023년 12월 제정됐다. 백 CISO는 'AI 쉴드'가 업계 최초로 ISO 42001 인증을 획득한 배경으로 평소 보유한 AI 전문성을 꼽았다. AI 인증 심사원 자격을 갖고 있다고 언급한 백 CISO는 “심사원 관점에서 봤을 때 AI 쉴드를 굉장히 잘 만들었다는 생각이 들었다”며 “인증을 취득해 기술력과 공신력을 알리고 싶었다”고 설명했다. 특히, 그는 AI 쉴드가 처음으로 ISO 42001 인증을 얻게 됨에 따라 여행업계 AI 서비스의 안전 표준이 될 수 있을 것으로 봤다. 백 CISO는 “최초가 있어야 다음이 있는 것”이라며 “이제 경쟁사들도 관련 인증을 획득하려는 움직임을 보일 것이지만, 여기어때가 선도적인 보안 체계를 구축하고 있다는 점을 인정받고 싶다”는 포부를 피력했다. AI 쉴드 덕에 공격 탐지 시간 '뚝'…절약된 자원은 다시 분석으로 AI 쉴드 도입으로 여기어때의 보안 능력은 얼마나 향상됐을까. 외부에서 들어오는 모든 공격을 AI가 먼저 확인·판단하고, 위험한 공격으로 간주될 경우 조치를 취하는 과정을 통해 보안에 소요되는 시간과 인적 자원이 대폭 단축됐다. 백 CISO는 “공격이 탐지되고 이를 분석해 차단하는 데까지는 보통 30분 정도는 걸린다. 담당자가 일이 있을 때는 1시간까지 지연될 때도 있다”며 “AI는 그런 게 없다. 길어야 10초로 시간이 단축됐다”고 설명했다. 또 기존에는 사람이 검수하고 막아낸 탓에 발생하는 피로감과 판단력 저하도 AI를 활용해 예방할 수 있게 됐다고 부연했다. 백 CISO는 “여행 플랫폼 기업은 해커들에게 좋은 먹잇감”이라며 “외부 침입도 많이 들어오고, 찔러보기식 공격도 많이 들어온다. 휴먼 에러를 예방하기 위해 AI를 활용한 탐지 체계를 만들어보자는 내부 고민이 있었다”고 허심탄회하게 털어놨다. 이로 인해 이제는 AI가 판단하기 모호한 공격만 사람이 한 번 더 검증하는 단계를 거친다. 그는 “지금은 모호한 공격이 100건도 안 된다”며 “이전 대비 10분의 1로 줄었기 때문에 담당 실무자의 리소스도 절감된다”고 언급했다. 공격 확인·판단, 대응에 소요되는 시간이 단축되면서 줄어든 시간과 인적 자원은 다시 분석력을 키우는데 활용하고 있다. 백 CISO는 “변화하는 IT 트렌드에 맞춰 공격도 바귀었고 이를 분석하는 역할도 변화하고 있다”면서 “남은 리소스를 여기에 활용하다 보니 내부에서도 운영이 용이하게 이뤄지고 있다”고 답했다. “ISO 42001, 여기어때 전체로 넓히고 싶어” 향후 백 CISO는 AI 쉴드가 획득한 ISO 42001 인증을 여기어때 플랫폼 전체로 확대하고 싶다는 바람을 드러냈다. 그는 “예를 들어 리뷰를 AI가 세 줄로 요약해주는 서비스와 같이 작은 기능부터 AI가 리뷰를 정확하게 검토해주는지, 어떤 학습 모델을 쓰는지, 보안상 문제는 없는지 등을 검증받아 관련 인증을 획득하고 싶다”고 밝혔다. 이어 “지금처럼 보안 영역이 아닌 여기어때 서비스에 적용된 AI와 플랫폼 자체가 인증을 받도록 하는 것이 목표”라고 덧붙였다. 그는 플랫폼 전체로 AI 인증을 확대할 경우 AI 쉴드를 처음 구축했던 2년 전보다는 많은 인력이 필요할 것이라고 내다보기도 했다. 끝으로 백 CISO는 2017년 내걸었던 5대 보안 정책을 계속해서 지켜나가고 싶다는 의지를 내비쳤다. 당시 회사가 내건 5대 정책은 회원정보와 숙박 예약정보 분리 및 암호화, 예약 개인정보를 제휴점 전송 시 닉네임과 가상번호로 대체, CISO 영입 및 개인정보 보호팀 강화, 외부 전문기관과 공조를 통해 해킹 예방 모니터링 시스템 구축, 최신 보안위협에 대응 가능한 신규 보안 솔루션 도입이다. 백 CISO는 “전임자에게 배웠던 '기초가 튼튼해야 된다'는 말을 저 역시도 믿고 있다”며 “나머지들이 어느 정도 쌓여가도 기초가 튼튼하지 않으면 무너지는 것이고, 기초가 튼튼하면 (나머지가) 일정 부분 부실해도 무너지지 않는다. 5대 공약만큼은 바뀌지 않도록 하고 싶다”고 강조했다.

2026.09.09 10:23박서린 기자

[글로벌 보안기업] 트렐릭스 "내달 차세대 AI 기반 SOC 선보여"

글로벌 사이버보안 기업 트렐릭스(한국 지사장 이석호)가 인공지능(AI) 기반 보안 운영 센터(SOC)를 곧 선보일 예정이다. 이를 통해 AI 기반 사이버 공격에 대응할 수 있게 지원한다. 또한 침해가 발생하더라도 빠르게 회복할 수 있도록 인텔리전스 기반의 레질리언스(회복력)를 주요 가치로 내걸었다. 이석호 트렐릭스 한국지사장과 네빌 빈센트(Neville Vincent) 트렐릭스 아시아태평양·일본 총괄 수석 부사장은 최근 지디넷코리아와 인터뷰에서 내달께 차세대 AI SOC를 선보이고, 한국 기업 및 기관들의 AI발 위협에 대응할 수 있도록 지원한다고 밝혔다. 이 지사장과 네빌 빈센트 부사장은 지난 6일 한국 고객사를 대상으로 AI SOC 관련 사전 행사 개최 후 인터뷰를 진행했다. 트렐릭스는 맥아피 엔터프라이즈(McAfee Enterprise)와 사이버 위협 인텔리전스(CTI) 전문 글로벌 기업 파이어아이(FireEye)가 결합해 탄생한 회사다. "AI로 공격자들 위협 고도화…보안 환경도 복잡해져" 이 지사장 설명에 따르면 최근 공격자들은 여전히 공격을 위한 스캐닝에 AI를 활용하고 있다. 이 지사장은 "트렐릭스 자체 위협 인텔리전스를 조사한 결과, 지능형 지속 공격(APT) 세력 등 많은 공격자들이 여전히 BPF도어 등 중요한 백도어를 공격에 활용하고 있다"며 "많은 해킹 툴들이 취약한 리눅스 머신을 찾아 공격하고 있으며, 공격 전 과정에서 AI를 활용하고 있다"고 밝혔다. 그는 이어 "랜섬웨어 역시 한국에서 위협적이고 치명적인 것으로 나타났다. 많은 국내 기업들이 고통받고 있는 현실"이라며 "피싱, 사칭, 악성 이메일 등 기존 공격 기법도 다양하게 악용되고 있다"고 강조했다. 네빌 빈센트 부사장은 "공격이 고도화된 가운데, 보안 환경은 AI 에이전트, 클라우드 등 계속해서 복잡해지고 새로워지고 있다"며 "AI 기반 공격이 가장 위협적이기 때문에 AI 기반의 SOC를 통해 대응해야 한다. 공격자들의 공격 전략, 도구, 기법 모두 발전하고 있으며, 효율적으로 대응해야만 조직의 방어 전략을 적절할 수 있을 것"이라고 밝혔다. 그는 이어 "실제로 사이버 공격 시장의 경제규모는 3대 경제로 꼽힐 정도이며, 10조 달러에 달하는 것으로 추산된다"며 "사이버 공격 시장이 더 이상 커지면 안 된다. 공격자들의 도구와 기법을 빠르게 파악하고, 보안 분석가로 하여금 빠른 대응을 가능하게 지원해야 한다"고 말했다. "AI SOC로 우선순위 대응 지원…높은 생산성과 비용 효율성이 차별점" 트렐릭스가 출시하는 AI 기반 SOC는 엔드포인트 보안, DLP(데이터 손실 방지), 네트워크, 이메일 보안 등 긴으과 더불어 AI 기반의 보안 우선순위 대응을 가능케한다. 네빌 빈센트 부사장은 "트렐릭스의 AI 기반 SOC 차별점을 꼽자면 높은 수준의 비용 효율성이다. 계속해서 발생하는 보안 알림을 효율적으로 분석할 수 있게 지원하며, 우선순위 대응을 가능케 한다"며 "이를 통해 보안 애널리스트의 업무 부담을 크게 낮추고 생산성을 높여 비용을 크게 낮추는 효과를 볼 수 있다"고 설명했다. 이 지사장은 "보안 사고는 100% 보호하는 것이 불가능하다. 이런 관점에서 보안 사고를 얼마나 빨리 회복하느냐가 관건이 된다"며 "트렐릭스는 대규모 IR(침해대응) 서비스나 제품을 보유하고 있으며, 위협 인텔리전스 제공 서비스도 갖췄다. 인텔리전스 기반의 레질리언스를 지원한다"고 부연했다. 네빌 빈센트 부사장은 "한국은 높은 수준의 보안 컴플라이언스와 지식을 갖췄다. 기술 도입에 있어서 선진적인 국가이며, 미래지향적이고, 규제를 바탕으로 미래 예측적이기 때문에 보안 수준이 매우 높다고 평가한다"며 "한국 고객사들을 실제 만나 본 결과, 맥락이 깊은 질문이 많았다. 각 고객사별로 나름대로 AI 기반의 보안 로드맵을 갖추고 있는 것으로 보였다. 트렐릭스 본사 역시 한국에 많은 관심을 갖고 있으며 투자를 확대할 계획이다. 트렐릭스의 한국 진출은 제2의 전성기의 서막이자 거대한 기회"라고 강조했다. 트렐릭스 한국 시장의 연매출은 전년 대비 35% 이상 성장한 것으로 알려졌다. 트렐릭스는 한국 시장에서 여러 세일파트너를 두고 있으며 2개의 총판사(아이티언, 에티버스)를 뒀다. 국내 고객사 비중을 보면 엔터프라이즈 대기업의 비중이 가장 높으며, 금융, 통신 등 분야에 진출했다. 이 지사장은 한국 시장에 대해 "지난해를 기점으로 한국의 보안 시장은 가장 큰 변곡점을 맞았다"며 "보안이 정보보호최고책임자(CISO)만의 아젠다가 아니라 최고경영자(CEO) 관점의 아젠다가 됐으며, 업계도 동일한 생각이다. 이에 한국의 보안 수준은 점차 향상될 것으로 전망된다"고 말했다. 그는 이어 "트렐릭스라는 합병법인은 출범한 지 5년여 시간이 흘렀다. 많은 고객사들이 AI 기반 SOC에 큰 관심을 보이고 있는 만큼 마켓 모멘텀이 확실하다"며 "정식 론칭 이후 성과가 기대된다"고 밝혔다. 네빌 빈센트 부사장은 지난 2024년 트렐릭스에 합류했다. 싱가포르에 상주하고 있으며, 약 25년간 아시아 지역에서 거주하며 경력을 쌓아왔다. 홍콩, 한국, 호주, 싱가포르에서 근무한 경험을 보유하고 있다. 히타치 밴타라(Hitachi Vantara), 오라클(Oracle), 뉴타닉스(Nutanix), 옥타(Okta) 등 유수의 글로벌 기업에서 다수의 고위 임원직을 역임했으며, 특히 히타치 밴타라에서는 아시아 지역 수석 부사장 겸 총괄 매니저를 맡았다. 이 지사장은 25년 이상 사이버보안 업계에서 경험을 쌓은 베테랑이다. 트렐릭스 한국 지사장으로는 지난해 4월 부임했으며, 올해부터는 북아시아 전체 비즈니스 책임자도 담당한다. 이 지사장은 LG CNS에서 경력을 시작했으며 2001년 국내 보안벤더였던 정보보호기술(현 코닉글로리)에서 영업본부장으로 사이버보안 경력을 쌓기 시작했다. 그 이후 맥아피와 시스코 코리아에서 보안사업 리더로 근무했으며, 이후 블루코트를 인수한 통합 시만텍 코리아의 대표를 역임했다. 고려대학교에서 경영학을 전공했고, 데일 카네기 최고경영자 과정을 수료했다.

2026.09.08 17:32김기찬 기자

김태진 라온시큐어 CTO "에이전트 생성 즉시 DID 기반 고유 식별자 발급"

"인사(HR) 업무를 담당하는 인공지능(AI) 에이전트가 있다고 가정해보겠습니다. 이 AI 에이전트는 당연하게도 HR 영역에서만 일할 수 있는 역할과 권한을 부여해야 합니다. 여기에 더해 누가 해당 에이전트에게 업무를 위임했는지도 확인해야 문제가 생겼을 때 책임 추적이 가능합니다. 또한 HR 에이전트가 있다고 해도, HR팀 팀장의 권한과 팀원의 권한은 다릅니다. 에이전트에게 역할을 부여하고, 그 역할을 가진 사람이 실제로 그 업무를 위임할 수 있는 사람인지까지 확인해야 합니다." 김태진 라온시큐어 최고기술책임자(CTO)는7일 지디넷코리아와 인터뷰에서 AI 에이전트 시대의 가장 큰 보안 과제로 에이전트에 대한 통제를 꼽았다. 그는 "AI 에이전트가 이제 많이 만들어지고 있지만 지금까지는 보안보다 기능과 편의성, 빠른 개발에 초점이 맞춰져 있었다"며 "이제 AI 에이전트에 대한 보안 위협이 본격적으로 나타날 것"이라고 우려했다. 실제 AI 에이전트는 단순히 답변을 생성하는 데 그치지 않는다. 사용자를 대신해 다른 애플리케이션을 호출하고, 데이터를 가져오고, 다른 에이전트와 통신하며 실제 업무를 수행한다. 공격자가 에이전트를 장악할 경우 단순한 정보 탈취를 넘어 기업 내부 시스템과 데이터에까지 접근할 가능성이 커지는 이유다. 이에 김 CTO는 "에이전트가 다른 에이전트에게 요청할 때도 상대방이 정말 회사에서 승인된 에이전트인지 확인해야 한다"며 "최종적으로 데이터 서버에 접근할 때도 그 사람의 위임 범위 안에서 데이터를 가져오거나 행동하는지를 통제해야 한다"고 설명했다. 그는 "에이전트 자체는 무결하더라도 올려 보내는 데이터 콘텐츠에 악성 코드가 심어질 수 있다"며 "사전에 정해진 위임 범위 안에서는 에이전트가 자율적으로 움직이고 결제나 민감한 작업처럼 별도 승인이 필요한 행위만 사람에게 승인을 받도록 하는 것이 중요하다. 생성형 AI의 실수는 잘못된 문장이나 작업 하나로 끝날 수 있지만, 에이전틱 AI의 실수는 실제 시스템에 대한 명령으로 이어지고 오류가 연쇄적으로 증폭된다"고 경고했다. "AI 에이전트 시대, '기능'보다 '통제'가 먼저" 김 CTO는 이날 AI 에이전트발 보안 위협을 최소화하고, 통제 가능한 에이전틱 AI 환경 구현을 위한 라온시큐어만의 청사진을 제시했다. 출발점은 신원 검증이다. 사람에게 신분증을 통해 신원을 검증하듯, AI에게도 신분증을 부여하겠다는 복안이다. 김 CTO는 "에이전트가 생성되는 즉시 분산 신원 검증(DID) 기반 디지털 지갑과 고유 식별자를 발급하고, AI에 신원을 부여한다. 또한 관리자에서 메인 에이전트로, 다시 하위 에이전트로 이어지는 위임 과정을 검증 가능한 자격증명으로 연결한다"며 "또 에이전트가 데이터나 시스템에 접근할 때마다 게이트웨이를 거칠 수 있도록 하면서 행위의 침해 여부나 권한 범위를 벗어났는지를 파악하는 구조다. 범위를 벗어나면 즉시 차단되고 권한이 동적으로 회수된다"고 설명했다. 그는 "또한 모든 호출과 접근이 전자서명돼 기록되고, 어떤 에이전트가 어떤 경로로 무엇에 접근했는지 가시성을 확보할 수 있게 시각화하는 구조를 제공하는 것이 라온시큐어 구상"이라며 "나아가 에이전트 자체는 무결하더라도 올려 보내는 데이터 콘텐츠에 악성 코드가 심어질 수 있기 때문에 콘텐츠 레이어의 위협까지 탐지할 수 있도록 확장할 계획이다. 에이전트가 정상적인 권한을 갖고 있더라도 최종적으로 전달하는 데이터에 악성 코드나 공격 페이로드가 포함될 수 있기 때문이다"이라고 밝혔다. 즉 AI 에이전트에게 DID 기반으로 '신분증'을 발급하고, 통제된 환경에서 '검문소'(게이트웨이)를 지나야만 활동이 가능하도록 제한한다. 또한 AI 에이전트가 어디로 이동했는지 모든 경로에 CCTV(기록)가 동작하고 있는 구조다. AI 에이전트에 하달된 명령 자체도 오염되지 않았는지 계속 확인한다. "단품 아닌 '보안 파이프라인'…AI 보안 생태계 전 영역 연결한다" 김 CTO는 향후 라온시큐어가 AI 에이전트를 식별하고 신원과 권한을 관리하는 영역부터 데이터 등급 관리, AI 모델에 대한 가드레일, AI 기반 취약점 점검까지 각각의 기술을 하나의 보안 파이프라인을 만들어 나갈 계획이라고 밝혔다. 그가 이처럼 '연결'을 강조하는 이유는 AI 환경에서 하나의 보안 장치만으로는 충분하지 않기 때문으로 보인다. 에이전트가 안전해도 모델이 공격받을 수 있고, 모델과 에이전트가 정상이어도 데이터에 악성 페이로드가 포함될 수 있다. 반대로 권한 체계가 마련돼 있어도 실제 구현 과정에서 취약점이 존재할 수 있다. 결국 AI 보안은 각각의 영역을 따로 방어하는 것이 아니라 전체 흐름을 연결해 관리해야 한다는 것이 김 CTO의 판단이다. 그는 "라온시큐어가 겉으로 보면 AI 관련 제품을 단품으로 내놓는 것처럼 보일 수 있지만 실제로는 AI 전체 환경을 하나의 파이프라인으로 보고 개발하고 있다"며 "에이전트와 에이전트(A2A), 에이전트와 데이터·리소스 서버 사이의 관계도 같은 방식으로 관리할 것"이라고 말했다. 김 CTO는 "고객사의 입장에서 총체적으로 보면 내부에서 AI 에이전트의 안전한 사용을 보장하고, 외부에서 전체 인프라의 침투 경로를 미리 찾아내 선제적으로 조치할 수 있도록 지원한다"며 "이를 통해 AI 시대 통합 보안 생태계를 완성하는 것"이라고 강조했다. 김 CTO는 이같은 라온시큐어의 AI 기반 통합 보안 생태계를 오는 30일 진행하는 '시큐업&해커톤' 행사에서 직접 피부로 느낄 수 있다고 설명했다. 라온시큐어는 이달 말 행사를 통해 체험 부스 등을 마련하고, 김 CTO가 설명한 각 기능에 대한 브랜드명을 비롯한 전체 로드맵을 공개하고 공식 런칭할 계획이다. 그는 AI 확산을 위해서라도 보안 기술과 함께 표준화도 중요하다고 강조했다. 김 CTO는 "이제는 AI가 더 확산되고 모델도 계속 나오고 있기 때문에 보안이 된 상태에서 AI 에이전트가 잘 활용될 수 있는 환경을 만들어야 한다"며 "다만 현재는 편의성을 위해 사람이 받은 인증키를 에이전트에게 넘겨 대신 사용하게 한다. 이는 새로운 위험을 만들 우려가 있고 보안 측면에서 굉장히 위험하다. 특히 AI 에이전트가 사람을 대신해 인증하고 결제하는 시대에는 기존의 사람 중심 인증 체계를 그대로 적용해서는 안 된다"고 역설했다. 이에 "공통된 규격이 있다면 개발자가 보안을 모두 알지 못하더라도 정해진 기준을 준수하는 것만으로 일정 수준의 보안을 확보할 수 있고, 보안 기업 역시 동일한 기준을 바탕으로 취약점을 점검할 수 있다. 표준이 마련되지 않아 제각각 보안이 다르게 적용돼 있다면, 더욱 취약할 수밖에 없다"며 "라온시큐어는 AI 시대 보안에 걸맞는 표준화 체계에도 이바지할 계획"이라고 말했다. 김 CTO는 지난 1996년 개발자로 시작해 소프트포럼, SK쉴더스 등을 거쳐 2014년부터 라온시큐어에 합류했다.

2026.09.08 16:44김기찬 기자

북한 해커도 AI로 무장…"연말 AI 에이전트 공격 가시화"

북한과 중국 등 국가 배후 해킹조직의 인공지능(AI) 활용이 늘어나는 가운데 올해 말에는 AI 에이전트를 활용한 사이버 공격이 본격적으로 나타날 수 있다는 전망이 나왔다. 8일 IT업계에 따르면 북한과 중국 연계 해킹조직이 AI를 정보 수집과 악성코드 개발, 공격 자동화 등에 활용하는 움직임이 잇따라 포착됐다. 특히 한국을 주요 표적으로 삼아온 북한 해킹조직까지 외부 서비스에 의존하지 않는 로컬 AI 환경을 구축하며 관련 역량을 키우고 있는 것으로 나타났다. 김명주 AI안전연구소장은 본지와의 통화에서 "북한과 중국 등 국가 배후 해킹조직의 AI 에이전트 활용 공격이 올해 말 가시화될 것"이라고 전망했다. 이어 "취약점을 탐색하는 데 막대한 토큰이 쓰이는 만큼 이를 뒷받침할 컴퓨팅 파워가 충분한지가 변수가 될 것"이라고 말했다. 이 같은 전망의 배경에는 빠르게 높아진 AI 에이전트의 사이버 공격 수행 능력이 있다. 최근 AI 에이전트는 사람의 단계별 지시 없이 공격 대상을 탐색하고 취약점을 찾아 검증한 뒤 공격 코드를 만드는 작업까지 수행하는 수준으로 발전했다. 구글 위협정보그룹은 지난 5월 AI로 개발된 것으로 판단되는 제로데이 공격 사례를 처음 확인하기도 했다. 북한 정찰총국 산하 해킹조직으로 알려진 '김수키'에서도 AI 활용 움직임이 확인됐다. 국내 사이버보안 기업 지니언스가 지난달 10일 공개한 분석에 따르면 김수키와 연관된 시스템에서 로컬 거대언어모델(LLM)을 구동·관리하는 '올라마'와 'GPT포올', '엠스티' 등이 발견됐다. 검색증강생성(RAG) 환경과 AI 에이전트 개발 프레임워크, AI 코딩 도구 '커서'를 사용한 흔적도 나왔다. 로컬 LLM은 외부 AI 서비스에 데이터를 보내지 않고 자체 시스템에서 모델을 구동할 수 있다. 지니언스는 김수키가 기존 AI 모델을 악성코드 개발과 자료 분석, 공격 자동화 등에 접목하기 위한 연구와 기술 검증을 진행하는 것으로 분석했다. 김수키와 북한의 연관성을 뒷받침하는 정황도 확인됐다. 시스템에 남은 입력 기록에서는 '싸이트', '가입리력', '로출되였는지' 등 북한식 표현이 발견됐다. 올해 초부터는 생성형 AI로 제작한 것으로 추정되는 가상자산·금융 분야 문서를 스피어피싱 미끼로 활용한 정황도 포착됐다. 다만 김수키가 자체 AI 모델을 개발하거나 파인튜닝한 증거는 확인되지 않았다. 공개된 모델과 관련 기술을 공격 과정에 활용하기 위한 역량을 축적하는 단계라는 게 지니언스의 분석이다. 김수키는 2010년대 초부터 한국을 주요 공격 대상으로 삼아온 조직이다. 정부기관과 관련 전문가 등을 사칭해 이메일을 보내 계정정보를 빼내거나 악성코드 감염을 유도하는 스피어피싱 공격을 지속해왔다. 기존에 한국을 겨냥하던 조직이 AI를 공격에 활용하기 위한 준비에 나선 셈이다. 중국계 해킹조직에서도 AI를 활용한 공격이 빠르게 늘고 있다. 대만 사이버보안 기업 팀T5에 따르면 중국 정부 연계 해킹조직들은 딥시크 등 AI를 반복 작업과 악성코드 개발 등에 활용하면서 공격 횟수를 이전보다 두 배 이상 늘렸다. 중국계 해킹조직 '그림펑시'는 딥시크로 공격 코드를 제작했다. '텔레보이'는 딥시크를 이용해 인터넷에서 IP 주소 1000개를 수집하고 공격 대상 도메인을 파악했다. 찰스 리 팀T5 수석분석가는 블룸버그에 딥시크가 강력한 성능을 갖춘 데 비해 사이버 보안 안전장치가 느슨해 중국 해커들이 선호한다고 설명했다. 미국 AI 모델은 해커들의 수요가 높지만 안전장치가 엄격해 이를 우회하려면 더 많은 노력이 필요하다고 덧붙였다. 김 소장은 "중국 AI는 세이프가드가 낮기 때문에 사이버 방어에 활용하기 좋지만 거꾸로 공격에도 유리하다"며 "오픈웨이트 모델은 별도의 도움을 받지 않더라도 북한이 가져다 활용할 수 있다"고 밝혔다. 이어 "AI를 통한 사이버 공격을 막으려면 결국 AI로 방어하는 수밖에 없다"며 "사람이 일일이 손으로 막을 수 있는 시대는 지났다"고 말했다. AI를 이용한 공격이 고도화되면서 공격 도구 자체를 차단하는 것보다 공격 징후를 빠르게 찾아 대응하는 체계가 중요하다는 지적도 나왔다. 양종헌 S2W 통합분석실장은 "공격자가 사용하는 도구를 원천적으로 차단하는 것은 AI 이전부터 어려운 문제"라며 "사이버위협인텔리전스(CTI)를 통해 사전 징후를 파악하고 관제로 공격 개시 시점을 빠르게 확인·차단하는 대응이 중요하다"고 설명했다. 양 실장은 기업 차원에서는 기존 보안체계를 활용한 피싱 공격 대응이 필요하다고 조언했다. 그는 "상용 피싱 방어 솔루션 등을 활용해 공격에 대비할 필요가 있다"고 강조했다.

2026.09.08 10:50김동원 기자

미군 AI 활용은 '양날의 검'…사용 늘수록 공격 지점도 확대

미군이 생성형 인공지능(AI)을 일상 업무에 빠르게 확산하면서 오히려 새로운 보안 취약점이 생길 수 있다는 경고가 나왔다. AI 사용이 익숙해질수록 장병들이 경계심을 낮추고 민감한 정보를 입력하는 등 기존 보안 규율이 약해질 수 있단 우려다. 7일(현지시간) 미국 외교정책 전문매체 '포린폴리시인포커스(FPIF)'에 따르면 미군의 생성형 AI 활용이 빠르게 늘면서 데이터 관리와 사용자 측면의 보안 문제가 새로운 위험 요소로 떠올랐다. FPIF는 AI가 스스로 통제를 벗어나는 상황보다 이를 사용하는 사람과 데이터 관리에서 발생하는 문제가 더 현실적인 위험이라고 분석했다. 생성형 AI는 기존 정보시스템과 사용 방식이 다르다. 이용자는 AI에 질문을 던지는 데 그치지 않고 파일을 올리거나 문서를 복사해 입력하고 작업 내용을 저장한다. 같은 시스템을 매일 사용하면서 AI와의 대화가 일상적인 업무로 자리 잡으면 보안에 대한 긴장도 낮아질 수 있다는 게 FPIF의 분석이다. 대화형 AI와 정보 공개 관계를 분석한 기존 연구에서도 비슷한 경향이 확인됐다. 2024년 국제학술지 '퍼스널 앤드 유비쿼터스 컴퓨팅'에 실린 연구에 따르면 검토 대상 가운데 9개 연구에서 사람들이 인간이나 웹 설문보다 대화형 AI에 더 많은 정보를 제공하는 경향이 나타났다. 특히 민감한 질문에서는 AI가 자신을 판단하지 않고 익명성이 보장된다고 느끼는 것이 정보 공개를 늘리는 요인으로 분석됐다. AI 이용자가 늘면서 공격자가 노릴 수 있는 지점도 함께 확대된다. 사용자가 많아지면 계정과 인증정보뿐 아니라 저장된 작업과 데이터 이동량 및 다른 소프트웨어와의 연결도 증가한다. 미국 국립표준기술연구소(NIST)도 생성형 AI가 공격 가능한 영역을 확대할 수 있다고 경고한 바 있다. 여러 정보를 AI가 모아 분석하는 과정도 위험 요소로 꼽혔다. FPIF는 미국 국방부 관계자들도 비밀로 분류되지 않은 정보라도 AI가 여러 내용을 종합하면서 기밀에 해당하는 내용을 추론해낼 가능성을 언급했다고 전했다. 공격자가 미군의 전체 시스템을 뚫지 않더라도 늘어난 접점 가운데 취약한 곳을 노릴 수 있다는 설명이다. 미국 국방부가 AI를 일상 업무로 빠르게 끌어들이면서 이 같은 우려는 커지고 있다. 국방부는 지난해 12월 군 전용 생성형 AI 플랫폼 '젠AI닷밀(GenAI.mil)'을 선보인 데 이어 지난달 말 챗GPT 밀과 그록 포 거버먼트를 추가했다. 젠AI닷밀 이용자는 170만 명을 넘어섰다. 미군은 AI를 계획과 정책 수립부터 군수·행정·조달·공급망 관리까지 폭넓게 활용하고 있다. FPIF는 동맹국과의 정보 공유에도 영향을 미칠 수 있다고 분석했다. 미국은 영국·캐나다·호주·뉴질랜드와 정보를 공유하는 '파이브 아이즈' 핵심 국가다. 미군 내부에서 AI 접근 권한과 저장 정보 및 데이터 결합이 증가하면 미국 시스템으로 넘어간 민감정보가 제대로 보호되는지 동맹국도 우려할 수 있다는 설명이다. 중국과 러시아 등 경쟁국이 이 같은 취약점을 노릴 가능성도 제기됐다. AI로 업무 속도를 높이더라도 정보 관리 규율이 함께 약화되면 미군이 얻은 효율성이 상대국에 새로운 공격 기회를 제공할 수 있다는 분석이다. FPIF는 교육과 보안 훈련만으로 문제를 해결하기 어렵다고 봤다. 수백만 건에 이르는 AI와 사용자의 상호작용에서 발생할 수 있는 모든 행동을 규정이나 교육으로 예측하기 어렵기 때문이다. AI 도입 속도만을 군사 역량 강화로 평가하지 말고 새 기능을 추가할 때 발생하는 보안 부담까지 함께 측정해야 한다고 강조했다. 마이클 애런 코디 국방정책 연구자는 "새로운 AI 기능은 방어해야 할 대상을 하나 더 만드는 것"이라며 "미국의 적들은 이를 악용하기 위해 초지능을 개발할 필요가 없고 보안 규율이 약해지기를 기다리기만 하면 된다"고 지적했다.

2026.09.08 09:28김동원 기자

"AI 보안사고 대처법..모든 행동 기록하고 분석해야"

숭실대 AI안전성연구센터 센터장을 맡고 있는 최대선 숭실대 소프트웨어학부 교수는 7일 에임인텔리전스가 개최한 '인공지능(AI) 리스크 컨퍼런스 서울 2026'에서 'AI 리스크: 권한과 통제'를 주제로 발표했다. 최 교수는 이날 '허깅페이스(Hugging Face)' 침해 사례를 바탕으로 기존의 보안 패러다임만으로는 더 이상 AI를 안전하게 활용하기 어렵다고 강조했다. 허킹페이스 침해 사례는 취약점을 분석하는 문제를 해결하기 위해 샌드박스 환경에서 동작하도록 설계했지만, 더 높은 성능을 얻기 위해 AI 에이전트가 스스로 샌드박스를 벗어나 외부 정보를 찾으려 시도한 일이다. 또한 AI 에이전트끼리 별도의 저장공간을 만들어 정보를 공유하는 등 사용자가 의도하지 않았던 행동까지 수행했다. 그는 "AI 에이전트 시대 사이버보안의 핵심 과제는 해킹 기술보다 AI에 얼마나 적절한 권한을 부여하고 통제할 수 있는지로 옮겨가고 있다"고 말했다. 최 교수는 이를 두고 AI 에이전트에 대한 권한 관리가 제대로 이뤄지지 않았다고 지적했다. 또한 향후 AI 보안 사고 상당수가 권한 관리 미흡으로 인해 발생할 가능성이 높다고 진단했다. 그는 "허깅페이스 침해 사례는 두 가지 실패를 담고 있다. 첫 번째는 권한의 실패, 둘째는 통제의 실패다"라며 "권한의 실패는 내부 저장소에 에이전트가 접근할 수 잇었다는 점, 통제의 실패는 지시하지 않은 목표를 향해 에이전트가 경계를 넘었다는 것"이라고 말했다. 이에 최 교수는 "에이전트에게 어디까지 권한을 허용할 것인지, 권한을 허용한 이후에 멈추라고 하면 멈출 수 있는지 등을 다시 생각해봐야 한다"며 "만약 이 질문에 대답할 수 없다면 이는 보이지 않는 AI 에이전트 리스크"라고 강조했다. 최 교수는 에이전트에 부여할 수 있는 권한을 좁히더라도 사고는 발생할 수 있으며, 권한을 좁혀도 해결되지 않는다면 더 많은 권한을 부여하면서도 사후에 무엇이 일어났는지 설명할 수 있어야 한다고 역설했다. 또한 통제할 수 없다면 기록이 남아야 한다는 것이 그의 주장이다. 최 교수는 "결국 앞으로의 AI 보안은 사고를 완전히 막는 것이 아니라 AI의 모든 행동을 기록하고 분석해 지속적으로 권한과 통제 체계를 개선하는 방향으로 발전할 수밖에 없다"며 "국내에서도 AI 안전 논의가 개인정보 보호나 모델 보안을 넘어 자율형 AI의 권한 관리와 통제 기술까지 확대돼야 한다"고 밝혔다.

2026.09.07 19:48김기찬 기자

"'인다이렉트 인젝션' 해커 공격, 듀얼 LLM으로 방어 가능"

'이병영 서울대 전기정보공학부 교수는 7일 에임인텔리전스가 개최한 'AI 리스크 컨퍼런스 서울 2026'에서 "듀얼 LLM'을 활용하면 해커의 '인다이렉트 인젝션' 공격을 효과적으로 방어할 수 있다"고 밝혔다. 이날 이 교수는 '듀얼 LLM을 활용한 에이전트 보호'를 주제로 발표했다. '듀얼 LLM'은 LLM이 사용자 의도에서 벗어난 명령을 수행하도록 유도하는 공격, 즉 '프롬프트 인젝션' 공격을 방어하기 위한 기술이다. 작동 원리는 LLM을 하나로 운영하는 것이 아니라 두 LLM을 격리해 운영하는 식이다. 사용자가 명령을 입력하는 LLM은 '신뢰할 수 있는 LLM(Trusted LLM)'에서 운영하고, LLM이 명령 수행을 위해 외부 웹이나 애플리케이션에 접근할 때에는 격리된 LLM에서 작업을 수행토록 한 구조다. 이 교수는 "프롬프트 인젝션 공격은 크게 두 가지로 나뉜다. LLM의 가드레일을 우회할 수 있는 '다이렉트 인젝션'과 공격자가 외부 데이터를 조정해서 사용자가 시키지 않은 일을 하게 만드는 '인다이렉트 인젝션' 공격 등이다"라며 "'인다이렉트 인젝션' 공격에서 LLM이 취약한 이유는 유저 프롬프트와 공격자의 컨텍스트가 섞인다는 것"이라고 설명했다. 그는 이어 "듀얼 LLM 기술을 적용하면 인다이렉트 인젝션 공격을 효과적으로 방어할 수 있다"며 "예를 들어 공격자가 외부 데이터를 조정해 모든 데이터를 삭제하라는 명령어를 입력해 놓았다고 가정하면, 기존의 방식대로 LLM을 사용하면 이같은 위협에 노출될 수밖에 없다. 반면 외부와 접촉하는 LLM이 샌드박스에서 리소스 권한이 주어지지 않은 격리된 환경에서 작동하고, 사용자가 명령을 입력하고 입력값을 받는 신뢰받을 수 있는 LLM에는 결과값을 보안에 영향을 주지 않은 값으로 제공하는 식이다"라고 밝혔다. 이 교수는 이날 실제 오픈클로에 이같은 듀얼 LLM 기술을 적용한 결과 공격 성공률은 0%, LLM 효율은 81.6%로 나타났다"며 "이는 베이스라인 LLM을 사용했을 때 효율과 비슷하다"고 말했다. 그는 "LLM은 명령 수행 시 외부 데이터 없이 작동할 수 없다"며 "LLM 및 AI 에이전트의 안전한 외부 데이터 접근을 어떻게 관리할 것인지 주목해야 할 때"라고 강조했다. "금융권, AI 보안 위협 대응 위해 6대 보안 수칙 지켜라" 김성웅 금융보안원 AI보안연구소장도 세션 발표에 나서 "AI발 자동화된 대규모 공격 위협은 우리 금융 산업에도 현실화됐다"고 지적했다. 김 소장은 "앤트로픽 미토스 등 프론티어 AI 모델은 시스템의 취약점을 탐색하고 공격까지도 가능하게 만들어졌다"며 "이같은 보안 위협은 현재 일부 업무나 시스템이 마비되고 제한적인 정보가 유출되는 국지적 사고에 머물겠지만 조만간 핵심 자금결제 시스템이 마비되거나 디지털 뱅크런과 같은 금융 시스템 자체가 흔들리는 대규모 보안사고로 이어질 가능성이 매우 높다"고 우려했다. 김 소장은 실제 다수 금융기관을 대상으로 AI 기반 공격을 수행한 사례를 소개했다. 금융보안원에 따르면 공격자는 딥시크 기반 AI 에이전트를 활용해 금융권 웹로직을 스캔, RCE(원격 코드 실행) 취약점을 통해 웹셀을 설치한 정황을 포착했다. 금융보안원은 이를 포착해 추가 악승코드가 내부 시스템으로 확산되지는 않았으나, 이를 AI 에이전트를 활용한 최초 공격 사례로 지목했다. 김 소장은 "기존 공격 양상이 한 곳을 집중 공격하는 표적형이거나 넓은 범위 대상의 공격 가능성을 탐색하는 스캔형이었다면, 이번 공격은 AI 에이전트를 활용한 표정형 공격을 넓은 범위에 적용하는 사례였다"고 진단했다. 아울러 김 소장은 이날 금융보안원이 지난 7월 발표한 '프론티어 AI 보안 위협 금융분야 대응 요령'의 세부 내용을 기반으로 AI발 위협에 대응해야 한다고 강조했다. '프론티어 AI 보안 위협 금융분야 대응 요령'에서는 AI 보안 위협에 대응해 ▲경영진 책임 강화 ▲자산 및 공급망 관리 강화 ▲취약점 및 패치 관리 ▲AI 기반 방어 자동화 ▲침해 확산 방지 ▲시스템 복원력 강화 등을 주문하고 있다. AI로 인해 사이버 보안 위협이 크게 고도화됐고, 이는 정보보호최고책임자(CISO)만의 역할로 국한하기엔 한계가 있다는 것이 김 소장의 주장이다. 이에 CISO뿐 아니라 경영진, 이사회 중심의 전사적 대응에 나서고, 자산과 취약점을 주기적으로 관리할 수 있어야 한다고 제언했다. 또한 그는 업무에 미치는 위험도를 고려한 AI 기반의 자동화 방어 체계를 수립하고, 제로트러스트 기반으로 침해사고가 발생하더라도 확산을 방지할 수 있어야 한다고 주문했다. 만약 사고가 발생하더라도 사후 관리 대책을 수립해 시스템 복원력을 높이는 것도 중요하다고 역설했다.

2026.09.07 17:06김기찬 기자

[AI 고속도로] 공공 클라우드 외산 문턱 낮아지나…국내업계 "역차별 없어야"

국가정보원이 공공 클라우드 운영·관리 영역인 '컨트롤플레인'을 해외에 둘 수 있도록 보안체계 개편을 추진하면서 국내 클라우드 업계의 우려가 커지고 있다. 국내 클라우드서비스제공사(CSP)들은 글로벌 사업자의 공공시장 진입 자체를 반대하는 것은 아니지만, 기존 보안 기준에 맞춰 인프라와 운영체계에 투자해온 국내 사업자가 역차별을 받지 않도록 국내외 사업자에 동일한 기준을 적용해야 한다는 주장을 내놓고 있다. 7일 업계에 따르면 국정원은 국가망보안체계(N2SF)에 맞춰 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정을 추진 중이다. 기존 클라우드보안인증(CSAP) 상·중·하 등급은 각각 N2SF의 기밀(C)·민감(S)·공개(O) 등급과 연계되며 공공 클라우드 보안·운영 요건도 이에 맞춰 개편될 예정이다. 앞서 정부는 과학기술정보통신부의 CSAP와 국정원의 보안 검증으로 이원화됐던 공공 클라우드 진입 절차를 국정원 중심의 단일 검증체계로 일원화하는 방안을 추진 중이다. 새 제도는 약 1년의 유예기간을 거쳐 내년 하반기 시행될 예정이며 기존 CSAP 인증의 남은 유효기간도 인정된다. 이번 개정 방향의 핵심 중 하나는 클라우드 인프라를 '데이터플레인'과 '컨트롤플레인'으로 구분하는 것이다. 공공기관 데이터가 실제 저장·처리되는 데이터플레인은 국내에 두고 물리적으로 분리하는 반면, 인프라 생성과 계정·권한 관리, 네트워크 설정 등을 담당하는 컨트롤플레인은 논리적 분리를 전제로 국내뿐 아니라 해외에서도 운영할 수 있도록 하는 방안이 논의되는 모습이다. 보안장비와 암호화 관련 인증 기준도 확대하는 방향이 검토되고 있다. 기존 국내 인증 중심으로 운영하던 보안 요건을 국제 인증까지 폭넓게 인정해 상대적으로 글로벌 CSP의 공공시장 진입 장벽을 낮출 수 있다는 의견이 제기된다. "외산 막자는 것 아냐…같은 시장이면 같은 규칙 적용해야" 국내 CSP들이 가장 우려하는 부분은 컨트롤플레인의 해외 운영 허용이다. 글로벌 CSP는 이미 해외에 구축한 대규모 컨트롤플레인과 운영인력을 활용할 수 있는 반면, 국내 CSP는 기존 보안정책에 따라 별도의 공공 클라우드 인프라와 관리체계를 구축해온 만큼 비용 경쟁에서 불리해질 수 있다는 주장이다. 한국인공지능클라우드산업협회 CSP 분과위원회 A사 관계자는 "똑같은 규제를 가지고 똑같은 시장에서 경쟁해야 한다"며 "해외 사업자는 컨트롤플레인을 해외에 둘 수 있다는 식의 예외가 생기면 기존 규제에 맞춰 투자한 국내 CSP가 역차별을 받을 수 있다"고 짚었다. 다만 국내 업계는 글로벌 CSP의 공공시장 진입 자체를 막겠다는 것은 아니라고 선을 그었다. 기존 공공 클라우드 시장에도 일정한 보안 기준이 있었던 만큼 신규 사업자 역시 국내 사업자와 동일한 요건을 갖춰 시장에 진입하는 것이 형평성에 맞다는 설명이다. 기존 투자에 대한 추가 부담도 문제로 꼽힌다. 국내 CSP들은 그동안 CSAP 등 정부 정책에 맞춰 데이터센터와 보안설비, 공공 전용 인프라와 운영체계 등에 투자해왔다. 새로운 보안체계에 맞춰 기존 시스템을 재편할 경우 장비를 그대로 활용하더라도 아키텍처 재설계와 시스템 이전, 재검증 등에 추가 비용이 발생할 수 있다는 우려가 나온다. B사 관계자는 "정부가 공공 클라우드 시장에 대한 기준을 만들었고 국내 기업들은 그 기준에 맞춰 준비했다"며 "글로벌 CSP도 이 시장에 들어오려면 자신들이 기준에 맞춰 바꾸면 된다"고 말했다. 이어 "글로벌 사업자가 기존 기준에 맞추지 않았다는 이유로 오히려 기준을 이들에게 유리하게 바꾸는 것은 맞지 않다"고 지적했다. 또 다른 실무자는 "국정원 개정 방향대로라면 상당 부분 인프라를 이동하고 아키텍처를 새로 설계해야 하기에 추가적인 비용과 작업이 발생할 수 있다"고 설명했다. 해외서 장애 나면 누가 책임지나…정부 '통제력'도 쟁점 컨트롤플레인이 해외에 위치할 경우 장애나 보안사고 발생 시 국내 정부가 지금과 같은 수준으로 원인을 조사하고 책임을 물을 수 있는지도 쟁점이다. 컨트롤플레인은 서버 생성·배포뿐 아니라 계정과 권한, 네트워크 등 클라우드 서비스 전반을 관리하는 영역인 만큼 장애 원인이 해외 시스템에 있을 경우 국내 기관의 접근과 조사에 제약이 생길 수 있다는 지적이다. C사 관계자는 "글로벌 CSP에서 장애가 발생하고 원인이 해외 컨트롤플레인에 있다면 국내에서 바로 소명하거나 조사하기 어려운 상황이 발생할 수 있다"며 "과기정통부나 국정원이 국내 CSP를 대상으로 해왔던 수준의 조사와 책임 확인이 해외 사업자에도 가능한지 따져봐야 한다"고 강조했다. 공공기관의 정보가 컨트롤플레인을 통해 어느 범위까지 해외에서 관리될 수 있는지도 명확히 해야 한다는 의견이 나온다. 컨트롤플레인에는 단순한 서버 제어 기능뿐 아니라 이용 기관의 인프라 구성과 계정, 운영정보 등이 포함될 수 있으며 서비스형플랫폼(PaaS)이나 서비스형소프트웨어(SaaS)까지 범위를 넓히면 관리되는 정보가 더욱 복잡해질 수 있어서다. 다만 업계는 데이터플레인과 컨트롤플레인을 구분하거나 컨트롤플레인을 논리적으로 분리하는 기술 자체를 보안상 문제로 보는 것은 아니다. 논리적 분리에도 충분한 보안조치를 적용할 수 있지만 이를 해외 운영까지 확대할 경우 정부가 필요한 관리·통제권을 확보할 수 있는지 별도로 검토해야 한다는 입장이다. GPU·AI까지 영향…"세부 기준 산업계와 함께 만들어야" 인공지능(AI) 인프라에 적용할 보안 기준도 추가 과제로 꼽힌다. 데이터플레인에는 서버와 스토리지뿐 아니라 그래픽처리장치(GPU) 기반 AI 인프라도 포함될 수 있는 만큼 공공과 민간 자원을 어느 수준까지 분리할지, 마켓플레이스와 외부 응용프로그램인터페이스(API), SaaS 등은 어느 영역에 포함할지 구체적인 기준이 필요하다는 지적이다. 국내 CSP들은 제도 개편 자체를 일률적으로 반대하기보다 세부 가이드라인을 마련하는 과정에서 산업계와 충분히 협의해야 한다고 요구하고 있다. 기존 CSAP 체계에 맞춰 구축한 인프라와 인증을 최대한 인정하고 새롭게 변경되는 부분을 중심으로 검증하는 등 단계적인 전환 방안도 필요하다는 입장이다. 업계 관계자는 "외산 사업자도 요건을 준수하면 국내 공공시장에 진입할 수 있다"며 "중요한 것은 국내 기업과 마찬가지로 정부가 필요로 하는 통제력을 확보할 수 있느냐다"라고 짚었다. 이어 "제도가 변경된다면 구체적인 세부 기준을 국내 기업들과 함께 만들고 보완점을 찾아갈 수 있도록 해야 한다"고 덧붙였다.

2026.09.07 15:11한정호 기자

에버스핀, 세계불꽃축제 '명당' 사옥 개방…5년째 고객·임직원과 '동행'

인공지능(AI) 사이버보안 기업 에버스핀이 5년째 서울세계불꽃축제 '명당'인 노량진 사옥을 고객사와 임직원에게 개방했다. 에버스핀은 지난 2022년에 시작한 이래 올해에도 회사의 성장 과정에 함께해 온 고객과 구성원에게 감사의 마음을 전하고 특별한 경험을 함께 나누기 위해 사옥 개방행사를 개최했다고 7일 밝혔다. 사옥 개방행사는 매년 불꽃축제가 열리는 날이면 고객과 임직원을 초청해 함께 축제를 즐기는 자리로, 이제는 에버스핀의 대표적인 연례행사로 자리 잡았다. 에버스핀은 피자와 치킨·음료 등 먹거리를 마련해 참석자들이 격식 없이 불꽃축제를 즐기며 자연스럽게 교류할 수 있도록 했다. 별도 제품 발표나 고객 세미나 없이 오직 고객과 임직원에게 감사의 마음을 전하는 자리다. 에버스핀 측은 행사를 이어가는 배경으로 '회사의 성장과 그 과정에서 만들어지는 좋은 경험을 함께 나눈다'는 기업문화가 있다고 설명했다. 사이버보안 산업은 고객과의 관계가 제품 공급으로 끝나는 것이 아니라 새로운 보안 위협에 지속적으로 함께 대응해야 하는 만큼 기술력뿐 아니라 장기간 축적된 신뢰가 중요하다. 에버스핀은 국내 금융시장에서 쌓아온 고객 신뢰와 사업 경험을 기반으로 일본·인도네시아 등 해외시장으로 사업영역을 확대해 150여 곳의 금융 고객사를 확보하고 있다. 하영빈 에버스핀 대표는 “에버스핀이 성장할 수 있었던 가장 큰 힘은 우리 기술을 믿고 선택해 준 고객과 그 기술을 함께 만들어 온 임직원”이라며 “회사가 성장하며 얻게 되는 좋은 공간과 순간, 경험까지 에버스핀과 함께 해 온 분들과 나누는 회사를 만들고 싶다”고 강조했다. 에버스핀은 앞으로도 기술과 사업의 성장뿐 아니라 그 과정에서 만들어지는 가치와 경험을 고객·임직원과 함께 나누는 기업문화를 이어갈 계획이다.

2026.09.07 10:58주문정 기자

[ZD브리핑] '깜짝 빛날 시간'…애플 폴더블폰 공개

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 애플의 '깜짝 빛날 시간'…첫 폴더블폰 등 신제품 공개 한국시간으로 9월10일 새벽 2시, 애플이 '깜짝 빛날 시간(Surprise and shine)'을 주제로 신제품 공개 행사를 진행합니다. 이번 행사에서는 애플 차세대 플래그십 스마트폰 아이폰18 프로·프로맥스와 더불어, 첫 폴더블폰이 공개될 것으로 예상됩니다. 애플 폴더블폰도 '여권 형태' 북 타입 제품입니다. 3년간 정체됐던 폴더블폰 시장의 본격 개화를 앞당길 수 있다는 기대를 받고 있습니다. 이번 행사는 15년간 애플을 이끌었던 팀 쿡 이사회 의장의 뒤를 이은 존 터너스 CEO의 첫 공식 행사입니다. 애플 이벤트에 앞서 화웨이가 7일 '2번 접는' 트라이폴드 제품 메이트 XT 2를 출시합니다. 화웨이 최신 운영체제 하모니OS 7를 처음 탑재한 모델입니다. 미국 정부 제재로 화웨이 스마트폰 출하량은 많이 줄었지만, 폴더블폰 등 새로운 폼팩터 제품 시장에선 여전히 삼성전자, 애플과 경쟁 중입니다. 여러 시장조사업체에선 메모리 가격 급등으로 2026년 하반기와 2027년 상반기 사이 애플과 삼성전자, 화웨이 3곳이 출하량을 늘릴 수 있을 것이란 전망을 내놓고 있습니다. 포스코, 부분 파업 우려…고려아연 임총서 독립위원 표대결 포스코가 창사 58년 만의 첫 파업 가능성 기로에 섰습니다. 지난 3일 제7차 본교섭에서도 합의가 불발됨에 따라 노조가 예고한 오는 9일 부분 파업 가능성이 한층 더 높아졌습니다. 9일 고려아연 임시 주주총회에서 최윤범 회장과 영풍·MBK파트너스 간 표 대결이 펼쳐질 전망입니다. 양측은 독립이사 4명과 감사위원이 되는 독립이사 1명 선임을 앞두고 대립하고 있습니다. 고려아연 측은 딜로이트안진 파트너 출신 백인규 후보를, 영풍·MBK 측은 네덜란드 연기금 APG 출신 박유경 후보를 추천했습니다. 주총을 앞두고 양측이 여러 법적 공방을 벌이는 등 분쟁 수위도 격화되고 있습니다. 블리자드 '블리즈컨 2026' 개막 블리자드 엔터테인먼트는 오는 12일부터 13일까지(현지시간) 미국 캘리포니아 애너하임 컨벤션 센터에서 '블리즈컨 2026' 행사를 개최합니다. 블리즈컨 2026은 신작 게임과 기존 서비스작의 주요 업데이트 소식 등을 공개하는 블리자드 대표 행사입니다. 올해는 스타크래프트 지식재산권(IP) 관련 새 소식 등을 전할지 주목을 받고 있습니다. 현장을 직접 찾지 못하는 국내 팬을 위한 무료 온라인 중계도 지원합니다. 주요 프로그램은 블리자드 공식 유튜브 채널과 국내 플랫폼인 숲(SOOP), 치지직(CHZZK)의 공식 블리자드 채널에서 한국어로 생중계됩니다. 또 유튜브와 트위치에서 드롭스가 활성화된 참여 스트리머 방송을 시청하면 '월드 오브 워크래프트', '디아블로 IV', '하스스톤', '오버워치', '스타크래프트' 등 게임별 보상도 제공받을 수 있습니다. 국회 경제대도약위원회 9일 발족…국가인공지능전략위원회 출범 1주년 국가인공지능전략위원회는 오는 8일 서울스퀘어에서 출범 1주년을 맞아 'AI 대전환 1년, 대체불가 대한민국' 행사를 개최합니다. 위원회는 지난 1년간 추진한 주요 AI 정책과 성과를 돌아보고 대한민국 AI의 새로운 도약을 위한 향후 정책 방향을 공유할 예정입니다. 조정식 국회의장과 최태원 SK그룹 회장이 공동위원장을 맡고 있는 국회 경제대도약위원회가 9일 발족식을 개최합니다. 경제대도약위는 국회와 경제계 관계자가 함께 참여하는 분과별 토의에서 국가 성장 전략을 모색하고, 기업 지원 방안을 논의할 예정입니다. 과실연 AI미래포럼은 오는 7일 강원대학교 춘천캠퍼스에서 'AI 미래포럼-지역속으로' 강원편을 개최합니다. 이번 포럼은 '강원의 문제를 AI로 풀다: AX로 도약하는 강원의 미래'를 주제로 강원형 AI 데이터센터 구축과 AI 기반 재난 대응, 국방드론 산업 육성 등 지역 현안에 AI를 활용하는 방안을 논의합니다. 이수용 네이버클라우드 이사가 강원형 AI 데이터센터 구축과 연계산업 육성 전략을, 김경남 강원연구원 선임연구위원이 AI를 활용한 재난 극복 방안을 발표라고, 김희환 육군과학화전투훈련단 계획지원부장은 국방드론을 중심으로 강원 미래산업 육성 방안을 소개합니다. SK이노베이션 울산CLX(이하 울산CLX)는 오는 10일부터 12일까지 사흘간 울산전시컨벤션센터(UECO)에서 열리는 'WAVE 2026'(울산세계미래산업박람회)에서 SK그룹이 그리는 'AI 밸류체인'을 담은 전시를 선보입니다. 참여업체 중 최대 규모로 조성될 SK전시관은 'SK, 리딩 AX 퓨처'라는 슬로건 아래 최태원 회장이 지속 강조해온 AI 밸류체인이 최종적으로 정유·석유화학 산업 현장에서 어떻게 작동하는지 관람객이 이해할 수 있도록 꾸며질 예정입니다. 네오사피엔스는 7일 콘래드 호텔에서 IPO 기자간담회를 개최합니다. 네오사피엔스는 2017년 설립된 AI 음성 생성 기업입니다. 텍스트만으로 감정과 억양 담긴 목소리를 구현하는 생성형 AI 음성 솔루션 '타입캐스트'와 AI 음성 캐릭터 기반으로 220여 개국 280만명 이상의 크리에이터와 대표기업과 협업해 B2B 영역으로 사업을 확장하고 있습니다. 삼성SDS는 오는 8일 서울 강남구 코엑스에서 엔터프라이즈 AX 콘퍼런스 '리얼 서밋(REAL Summit) 2026'을 개최합니다. '삼성SDS AI 풀스택으로 완성하는 성공적인 AX 혁신의 미래'를 주제로 열리는 이번 행사에선 기업이 실질적인 비즈니스 성과로 연결하기 위한 전략과 실행 방안을 공유합니다. AI 인프라부터 플랫폼, 솔루션까지 아우르는 AI 풀스택 역량을 기반으로 AI 전환(AX) 여정을 지원하는 다양한 기술과 서비스, 실제 고객 사례를 선보일 예정입니다. 한국국방연구원(KIDA) 국방인공지능정책연구실과 과실연 AI미래포럼은 오는 9일 KT선릉타워West에서 '군 특화 AX 추진 방향 Ⅲ'을 주제로 국방 인공지능 혁신 네트워크 세미나를 개최합니다. 군의 데이터 혁신과 인공지능 전환(AX), 디지털 전환(DX)을 중심으로 국방 혁신 방안을 논의하는 자리로 지디넷코리아, KT SAT, 브레인스닷컴 등이 후원합니다. 티쓰리큐와 코난테크놀로지, 미소정보기술 등 AI 기업들이 각각 데이터 기반 의사결정과 DX·AX 확산, 국방 AI 풀스택, 국방 멀티모달 데이터 플랫폼을 주제로 발표합니다. 이후 군·산업계·학계 전문가들이 참여해 군 특화 AX 추진 방향을 논의합니다. 지디넷코리아와 워카토는 오는 9일 서울 강남구 파크 하얏트 서울에서 'AI 오케스트레이션으로 만드는 새로운 기업 운영 방식'을 주제로 'C-스위트 & 리더스 포럼'을 개최합니다. 이번 행사에는 김도연 워카토 영업대표와 김현수 상무가 참석해 엔터프라이즈 모델 컨텍스트 프로토콜(MCP)를 통해 AI 에이전트가 기업의 핵심 프로세스 안에서 실행되는 전략과 인사이트를 공유할 예정입니다. 코난테크놀로지는 오는 9일 서울 양재 엘타워에서 '에이전틱 AI 플랫폼의 새로운 미래'를 주제로 '제4회 코난 AI 서밋 2026'을 열고 AI 에이전트와 함께하는 비즈니스 혁신과 가치 창출을 조망합니다. 김영섬 코난테크놀로지 최고경영자(CEO)의 개회사에 이어 양승현 최고운영책임자(COO)가 '에이전틱 엔터프라이즈: AI를 쓰는 기업에서 AI가 일하는 기업으로'를 주제로 키노트를 진행합니다. 브로드컴이 9일 서울 강남파이낸스센터에서 폴 사이모스 아시아 총괄 부사장 미디어 브리핑을 진행합니다. 이번 행사에서는 기업 AI 도입 확대 수요에 대응하기 위한 최신 프라이빗 클라우드 및 에이전틱 AI 지원 전략과 함께 미국 라스베가스에서 개최한 'VM웨어 익스플로러 2026'에서 발표한 내용을 소개합니다. 오브젠은 10일 서울 여의도 FKI타워 컨퍼런스센터에서 'AI 활용이 가능한 데이터에서 기업용 AI로'를 주제로 '오브젠 서밋 2026'을 열고 다양한 AI 기술이 실질적인 업무 혁신과 비즈니스 성과로 연결하기 위한 전략이 제시할 예정입니다. 오브젠은 이번 행사를 통해 데이터 준비 단계부터 기업용 AI, 자율형 AI 에이전트로 이어지는 기업의 AI 전환 로드맵을 소개하고 다양한 산업 현장에서 AI와 데이터 플랫폼이 업무에 어떻게 적용되고 있는지 실제 사례 중심으로 전달한다는 방침입니다. 오픈AI코리아는 오는 9일 조선 팰리스 서울 강남에서 출범 1주년 기자간담회를 개최합니다. 이번 간담회에서는 김경훈 오픈AI코리아 총괄대표가 작년 9월 한국 법인 설립 이후 1년 동안 한국 기업과 기관의 실제 업무에서 AI 활용이 확산된 변화와 이를 뒷받침해 온 오픈AI 코리아의 활동을 포함한 최근의 주요 업데이트도 소개합니다. 에임인텔리전스, 2026 AI 리스크 컨퍼런스 서울 개최 AI 보안 전문기업 에임인텔리전스가 오는 7일 삼성금융캠퍼스에서 '2026 AI 리스크 컨퍼런스 서울'을 개최합니다. 이번 컨퍼런스는 '보이지 않던 AI 리스크를 보다: 다가온 AI 시대, 기업은 어떤 리스크를 어떻게 대비해야 하는가?'를 주제로 AI 리스크를 정의하고 기업들에게 필요한 실질적인 대응책과 안전 기준을 제시하는 자리가 될 전망입니다. AI의 빠른 고도화에 따라 AI 리스크에 대한 우려도 커지고 있는 만큼 업계의 대응책을 제시할 것으로 예상됩니다. 연사로는 오픈 AI와 마이크로소프트 등의 글로벌 빅테크와 금융보안원, AI안전성연구센터 등 주요 기관 관계자들이 한자리에 모입니다. AI 도입 기업에서 AI 보안을 담당하는 업계 관계자들 약 200명이 청중으로 참석할 것으로 전망됩니다. 한국정보보호학회, 10~11일 CDS 보안·금융보안 워크숍 한국정보보호학회는 크로스도메인솔루션(CDS) 보안과 금융보안워크숍을 10일과 11일 양일간 개최할 예정입니다. 먼저 국가 망보안 체계(N2SF)의 도입 및 확산으로 CDS는 N2SF 구현에 핵심적인 역할을 수행할 것으로 전망됩니다. 이에 따라 한국정보보호학회는 CDS의 개념과 원리서부터 다양한 연구 동향을 이번 워크숍을 통해 상세히 살펴볼 계획입니다. CDS보안 워크숍은 오는 10일 오전 10시 과학기술컨벤션센터에서 진행됩니다. 11일 FKI타워에서 진행되는 금융보안워크숍에서는 금융권 제로트러스트 도입 사례와 더불어 AI 보안 등 다양한 보안 관련 이슈를 다룰 예정입니다. 비대면진료·약 배송 전면 확대 통한 의료민영화 중단 촉구 결의대회 비대면진료·약 배송 전면 확대를 통한 의료민영화 중단 및 공공의료 강화 촉구 결의대회가 오는 13일 정오부터 청와대 앞 도로에서 열립니다. 정부는 최근 국민 편의성 증진과 산업육성을 명분으로, 기존 도서·벽지, 장애인 등 일부 대상에 한정됐던 비대면진료 처방 약 배송을 모든 환자를 대상으로 전면 확대하겠다는 방침을 발표하고 관련법 개정을 추진하고 있습니다. 이에 의료민영화저지와무상의료실현을위한운동본부를 비롯한 보건의료·시민사회 단체들은 정부의 약 배송 전면 확대 추진을 강력히 규탄하며, 영리 플랫폼 육성이 아닌 공공의료 인프라 구축 및 대면진료 중심의 일차의료 강화를 촉구하는 집회를 개최합니다. 결의대회에서는 ▲정부는 의료민영화 부추기는 비대면진료·약 배송 전면 확대를 즉각 중단하라 ▲국민 건강 위협하고 동네 약국·일차의료 몰락시키는 민간 플랫폼 지배 정책 철회하라 ▲영리 플랫폼 우대 중단하고, 지역사회 공공의료 인프라 및 보건의료 인력을 즉각 확충하라 ▲비대면진료·약 배송 전면 확대로는 '응급실 뺑뺑이', '소아과 오픈런' 결코 해결할 수 없다 등을 외칠 예정입니다.

2026.09.06 12:13조민규 기자

오픈AI 에이전트끼리 독일 위키서 '비밀 대화'…사고 공개 기준 만든다

오픈AI가 자사 인공지능(AI) 에이전트들이 최근 테스트 환경을 벗어나 독일의 한 위키 사이트를 메시지 공유 공간으로 활용한 사건을 인정했다. AI 에이전트의 자율성이 높아지면서 기존 보안 사고와는 다른 형태의 위험이 현실화되자 관련 사고를 외부에 공개하기 위한 새로운 기준 마련에도 나섰다. 5일(현지시간) 테크크런치에 따르면 오픈AI는 최근 자사 AI 에이전트들이 독일 위키 사이트에서 예상치 못한 행동을 한 이른바 '위키 사건'과 관련해 새로운 정보 공개 체계를 마련하고 있다고 밝혔다. 이번 사건은 프로그래머들이 정보를 공유하는 위키피디아 형태의 독일 사이트 'DseWiki'에서 발생했다. AI 안전 연구단체 나이팅게일 콜렉티브의 보고서에 따르면 지난 5월 오픈AI 에이전트들이 해당 사이트를 서로 정보를 주고받는 메시지 공간처럼 활용하면서 약 1만 5000건의 편집을 수행한 것으로 알려졌다. 보고서는 사이트 운영진이 AI 에이전트가 만든 페이지를 삭제하기 시작하자 에이전트들이 이를 복구하기 위한 코드를 공유했다고 주장했다. AI 에이전트들이 탐지를 피하기 위한 방법을 서로 공유했다는 내용도 담겼다. 오픈AI는 해당 사건을 자사 AI 시스템이 개발자나 이용자의 의도와 다른 목표를 추구하는 '미스얼라인먼트(misalignment)' 사례로 판단했다. 그동안 오픈AI는 이같은 문제를 주로 연구 영역으로 다루고 관련 내용을 연구 논문 등을 통해 공개해왔다. 그러나 AI 에이전트의 행동이 실제 환경에 영향을 미치기 시작하면서 기존 방식만으로는 충분하지 않다는 판단을 내렸다. 오픈AI는 미스얼라인먼트가 새로운 형태의 현실적 영향을 일으키고 있는 만큼 모델 역량 변화에 맞춰 대응 방식을 확대할 필요가 있다고 설명했다. 이번 사건은 지난 7월 오픈AI 에이전트들이 글로벌 AI 개발 플랫폼 허깅페이스 시스템을 해킹한 사건보다 앞서 발생한 것으로 전해졌다. 당시에도 일부 에이전트가 별도의 메시지 공간을 만들어 서로 정보를 공유한 것으로 알려졌다. 오픈AI는 관련 연구에서 다중 에이전트 도구 없이도 일부 에이전트들이 별도 통신 경로를 통해 협력하는 사례가 드물게 나타났다고 밝힌 바 있다. 오픈AI는 독일 위키 사건과 허깅페이스 사건을 서로 다르게 분류했다. 위키 사건은 기존에 공개했던 사례들과 유사한 미스얼라인먼트 사례로 판단한 반면, 허깅페이스 사건에는 전통적인 보안 사고 대응 절차를 적용했다고 설명했다. AI 업계에선 에이전트의 자율성이 높아질수록 기존 보안 사고의 범주에 명확히 들어맞지 않는 사례가 늘어날 수 있다는 지적이 나온다. 오픈AI 역시 학습·평가·배포 과정에서 나타나는 미스얼라인먼트를 언제, 어떤 방식으로 공개할지에 대한 명확한 업계 기준이 아직 없다고 인정했다. 오픈AI는 "AI 커뮤니티에는 학습·평가·배포 과정에서 나타나는 미스얼라인먼트를 어떻게 보고할지에 대한 명확한 기준이 아직 없다"며 "관련 프레임워크를 마련해 향후 몇 주 안에 공개할 예정이며 동시에 전 세계 수십개 정부 규제기관과 이 문제를 논의하고 있다"고 밝혔다.

2026.09.06 09:49한정호 기자

보안 특화모델 참여 보안기업들 "개발 계획 곧 공유"

'사이버보안 특화' 인공지능(AI) 모델 개발 사업에 네이버 클라우드 컨소시엄이 최종 사업자로 선정됐다. 아직 세부적인 개발 계획은 명확하게 나오지 않은 상황이지만, 중간평가가 예정된 5개월간 역할 분배 및 개발 계획 수립을 마치고 본격적인 개발에 착수할 것으로 보인다. 과학기술정보통신부(과기정통부)는 3일 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 공모에서 최종 사업자로 네이버 클라우드 컨소시엄을 선정, 발표했다. 이번 사업 평가에서는 기술력 및 개발 경험, 개발전략·기술, 개발 목표 등의 우수성·실현 가능성, 시장성 및 파급효과 등을 종합적으로 평가했다. 네이버클라우드는 대규모 산학연 컨소시엄 구성과 복수의 에이전트·하네스 구성 등에서 긍정적인 평가를 받았다. 네이버클라우드 컨소시엄은 네이버클라우드를 주관기관으로 32개 기업 및 기관이 참여한다. 구체적으로 ▲LG CNS ▲LG경영개발원 AI연구원 ▲LG유플러스 ▲하이퍼엑셀 ▲비드래프트 ▲트릴리온랩스 등 AI 기업과 더불어 ▲로그프레소 ▲마크애니 ▲샌즈랩 ▲스패로우 ▲티오리한국 ▲에스투더블유(S2W) ▲AI스페라 ▲윈스테크넷 ▲이스트시큐리티 ▲지란지교시큐리티 ▲테이텀시큐리티 ▲피앤피시큐어 ▲휴네시온 ▲금융보안원 등 국내 주요 보안 기업 및 기관 14곳이 참여한다. 또한 ▲한국항공우주산업(KAI) ▲한국수력원자력 ▲한전KDN 등 실제 수요기관도 함께한다. 아울러 ▲한국과학기술정보연구원(KISTI) ▲고려대 산학협력단(디지털포렌식연구실, 인공지능연구실) ▲대구대, 서울대, 중앙대, 포항공과대 산학협력단 ▲한국과학기술원(KAIST) ▲한국에너지공과대 등 주요 대학 및 연구기관도 참여한다. 대규모 AI 기업과 보안 기업, 수요기관 및 연구기관까지 아우르는 협력 체계를 갖춘 것이다. 이들 컨소시엄은 이달부터 10개월간 엔비디아 B200 그래픽처리장치(GPU) 총 256장(32노드)을 지원받는다. 5개월간 먼저 지원하고, 그 이후부터는 중간평가를 거친다. 결과에 따라 잔여 5개월간의 지원 여부가 결정된다. 보안 기업들 "보안 데이터 제공 역할 예상…세부 계획은 아직" 컨소시엄에 참여하는 국내 주요 보안 기업들은 컨소시엄 주관사가 아니기 때문에 공식 입장을 표명하기 꺼려 하면서도 자사의 역할을 인지하고 있는 분위기다. 티오리는 "네이버클라우드가 주관사이기 때문에 향후 개발 계획이나 진행 계획을 세부적으로 알지는 못하고 있는 상황이지만, 내주부터는 대외적으로 공개할 수 있는 내용에 한해 개발 계획이나 공유할 수 있는 내용을 안내할 계획"이라고 말했다. 사이버보안 전문 기업 티오리는 AI로 자산의 취약점을 선제적으로 식별하는 'AI 해커' 솔루션 '진트(Xint)'를 제공하고 있는 만큼 컨소시엄 내에서 핵심적인 역할을 수행할 것으로 기대된다. 아울러 S2W, 샌즈랩, AI스페라 등 공격 표면 관리(ASM), 사이버 위협 인텔리전스(CTI) 전문 기업이 포함된 만큼 이들 기업은 보안 특화 AI 모델에 탑재될 핵심 데이터를 공급하는 역할을 수행할 것으로 예상된다. 샌즈랩 관계자는 "샌즈랩은 기본적으로 보안 데이터 제공하는 역할을 맡을 것으로 예상한다. 향후 개발 계획 수립 과정에서 데이터 제공 범위나 종류에 대한 조율을 하지 않을까 예상하고 있다. 주관사인 네이버클라우드의 청사진을 기다리고 있는 상황"이라고 밝혔다. S2W는 "S2W는 위협 인텔리전스 영역을 담당할 예정이다. 국내 사이버 위협 환경을 반영한 데이터와 보안 도메인 AI 구축 경험을 바탕으로, 모델 학습용 데이터와 검증 과정에 참여할 예정"이라며 "자체 수집·운영 중인 위협 인텔리전스 데이터가 중심이 될 것이다. 이는 공개 데이터로 확보하기 어렵기 때문에 보안 특화 AI 모델 개발에 기여할 부분이 있다고 판단한다"고 밝혔다. 이들 기업 외 보안 기업들도 데이터 제공에 초점을 맞춰 주어진 역할을 수행할 예정이다. 지란지교시큐리티 관계자는 "지란지교시큐리티는 이번 컨소시엄에서 국가 사이버 보안 특화 AI 모델 학습을 위한 데이터를 제공하는 역할을 담당할 예정"이라며 "향후 데이터를 기반으로 학습된 AI 모델을 지란지교시큐리티의 기존 제품 AX(AI 전환)에 활용하고 이를 상용화하는 방향으로 추진할 예정"이라고 밝혔다. 이어 "개발 목표는 클로드 미토스, GPT-5.6-CyberAI와 GPT-5.5-Cyber 수준의 'K-미토스'를 만드는 것"이라며 "다만 구체적인 적용 제품이나 세부 일정 등은 내부적으로 계획을 수립하고 있는 단계라 현시점에서 공개가 어렵다"고 말했다. 윈스테크넷은 "방화벽, 침입 방지 시스템(IPS) 등 네트워크 보안 장비에서 발생하는 이벤트를 수집·가공해 AI 모델 학습 데이터로 제공하는 역할을 수행한다"며 "특히 동일 공격에 대한 장비별 이벤트의 상관관계와 연관 정보를 비롯해 공격 발생 시 실시간 수집한 비식별 처리를 거친 데이터를 활용한다"고 설명했다. 이어 "Raw 패킷에서 공격의 행위적 특징을 추출·가공해 AI가 네트워크 공격의 패턴과 특성을 학습할 수 있는 고품질 데이터를 제공할 예정"이라고 말했다. 한편 구글, 앤트로픽, 오픈AI 등 빅테크 기업들이 연이어 사이버보안 특화 AI 모델을 출시하고 있는 가운데, 한국이 10개월가량 모델 개발에만 시간을 투입하고 있는 부분이 시기를 놓친 것이 아니냐는 회의적인 시선도 제기됐다. 이용준 극동대 해킹보안학과 교수는 "네이버클라우드 컨소시엄이 한국 사이버 보안 특화 AI 파운데이션 모델 개발 사업자로 선정된 것은 한국 안보 측면에서 독자적으로 AI 모델을 마련할 수 있는 계기가 될 것으로 보인다"면서도 "다만 글로벌 안보 관점에서 네이버클라우드 컨소시엄은 9월 개발에 착수하기 때문에 구글, 앤트로픽, 오픈AI 등 빅테크 기업이 제시한 사이버보안 AI 모델 대비 개발 시점이 늦은 점은 아쉽다. 또한 글로벌 빅테크 기업의 기존 모델이 학습을 가속화하며 이전 버전을 갱신, 격차를 높이고 있는 점도 우려스럽다"고 말했다. 이 교수는 "하지만 한국은 북한, 중국, 러시아 등 국가 배후 해킹 그룹 집중화에 따른 특성 반영이 가능하다. 산업적 특성으로도 반도체, 에너지, 방산 등 선도 산업에 대한 사이버 공격과 내부 기밀 유출에 대한 차별화된 AI 대응 기술 개발이 가능하다는 점은 고무적"이라며 "이처럼 한국 IT 인프라의 특성을 반영한 AI 모델이 개발된다면 차별화 기술로 발전할 가능성이 있다. 이는 한국 사이버 안보와 주권을 고려해 국가적 R&D 투자, 네이버클라우드 컨소시엄 AI 전문성 향상, 신진 AI 보안 인력 양성으로 사이버 AI 모델 생태계를 견고하게 할 계기가 될 전망이다"라고 평가했다.

2026.09.03 19:05김기찬 기자

금융사 2차 망 분리 긴급 완화…선정 기준 다소 완화

금융위원회가 망 분리 규제 완화 심사 대상을 확대한다. 3일 금융위는 정부서울청사에서 '프런티어 인공지능(AI) 상황대응반' 회의를 열고 보안 목적을 위한 AI 이용 망 분리 규제 완화 조치 세부안을 확정했다고 밝혔다. 앞서 금융위는 지난 6월 1차 망 분리 규제 대상 금융사 10개를 선정한 가운데, 2차 망 분리 규제 선정 대상은 15개사로 5개 늘어날 예정이다. 선정 기준도 다소 완화됐다. ▲총 자산 2조원 이상 ▲상시 종업원 수 300명 이상으로 기존 1차 선정 기준은 ▲총 자산 10조원 이상 ▲상시 종업원 수 1000명 이상이었다. 이 기준에 정보보호최고책임자(CISO)가 다른 정보 기술 부문 업무를 겸직하지 않아야 한다는 단서 조항이 달렸다. 전자금융업자일 경우에는 별도 신청 기준을 적용하기로 했다. 연간 전자금융거래 금액이 2조원 이상이고, 전자금융업 관련 매출액이 총 매출액의 10%를 초과해야 한다. 이날부터 오는 14일까지 신청을 받으며, 민간기술자문단을 통해 9월 중 평가가 진행된다. 이후 1년 간 완화된 망 분리 규제 적용을 받게 될 전망이다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 솔루션 서비스(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 향후 금융위는 3차 테스트 시기와 선정 규모를 정하고, 망 분리 규제 완화에 대한 상시 제도화 방안 등을 검토한다는 입장이다. 진행 중인 제1차 테스트가 종료되면 발견된 취약점 유형, 보안 대응요령 등 주요 결과를 전 금융권에 전파하고 AI 가이드라인 개정 조치 등을 신속히 추진할 계획이다. 유영준 금융위 디지털금융정책관은 "금융권이 보안목적 등에 한정되지 않고 AI 기술을 보다 다각적·상시적으로 활용할 수 있도록, AI·보안 역량을 갖춘 대상부터 망 분리 규제를 전면해제 하는 방안도 관계기관과 긴밀히 논의중이며, 신속히 방안을 구체화해 나가겠다"고 말했다.

2026.09.03 15:00손희연 기자

베스핀글로벌, 미국 교통 인프라에 AI 입힌다…대규모 프로젝트 뒷받침

베스핀글로벌이 인공지능(AI)·클라우드 기술을 미국 교통 인프라에 접목하며 모빌리티 분야 인공지능 전환(AX) 사업 확대에 나선다. 현지 기술 기업과 손잡고 교통 시스템의 현대화에 앞장선다는 목표다. 베스핀글로벌 미국 법인(US)은 니올로지와 전략적 파트너십을 체결했다고 3일 밝혔다. 니올로지는 미국 캘리포니아 칼스배드에 본사를 둔 교통 기술 기업이다. AI를 활용한 전자 통행료 징수 시스템을 비롯해 차량 자동 식별·분류, 데이터 처리, 디지털 결제 솔루션 등을 전 세계에 공급 중이다. 현재까지 차량 단말기 1억 3000만 개를 공급했으며 통행료 징수 기기 1만 5000개와 5000개 차선의 교통 흐름을 관리하고 있다. 연간 3억 2000만 건 이상의 통행료를 처리 중이며 규모는 16억 달러에 달한다. 관련 특허도 500여 건 보유하고 있다. 양사는 이번 파트너십을 기반으로 미국 조지아주 도로·유료도로청(SRTA) 프로젝트를 추진한다. 니올로지는 SRTA로부터 약 1억 2000만 달러 규모의 10년간 통행료 통합 서비스 계약을 수주했다. 회사 측에 따르면 SRTA 역사상 최대 규모 통합 계약이다. 프로젝트를 통해 I-75·I-85 고속도로를 포함한 SRTA의 4개 통행료 징수 시설에 설치된 도로변 장비를 교체하고 새로운 교통 기술과 백오피스 시스템을 구축할 계획이다. 이후 시스템 운영 지원도 지속 제공한다. 특히 AI 기반 교통 기술도 적용한다. AI 스마트 카메라를 활용해 차량 번호판 인식 정확도를 높이고 수작업을 줄이는 방식이다. 니올로지의 차량 식별 기술은 시속 129㎞ 이상으로 주행하는 차량 데이터를 수집해 0.12초 안에 처리할 수 있다고 회사 측은 설명했다. 베스핀글로벌 US는 니올로지의 교통 기술 인프라를 현대화하고 확장하는 역할을 맡는다. 멀티클라우드 환경의 매니지드 서비스와 클라우드 마이그레이션, 클라우드 네이티브 개발, 핀옵스, 보안 등 자사 기술 역량을 제공할 방침이다. 주요 협력 분야는 ▲클라우드·AI 혁신 ▲매니지드 운영 ▲보안·복원력 ▲전략적 연계 등이다. 클라우드와 AI 기술을 교통 시스템에 적용해 업무 효율성을 높이는 동시에 핵심 기술 환경을 대상으로 확장 가능한 운영을 지원한다는 목표다. 커넥티드 교통 솔루션 확대에 맞춰 보안과 운영 안정성도 강화한다. 양사는 임원·기술진 간 파트너십을 지속하면서 교통 기관에 필요한 보안성과 복원력, 운영 효율성을 높이는 장기 협력체계를 구축할 계획이다. 브래들리 H. 펠드먼 니올로지 최고경영자(CEO)는 "미국의 연간 통행료 수익 규모는 약 250억 달러이나, 그 중 약 20%에 해당하는 수익이 손실되고 있다"며 "우리 솔루션이 고객들의 수익 회수를 도울 것"이라고 말했다. 김써니 베스핀글로벌 CEO는 "니올로지는 신뢰를 바탕으로 같은 비전을 공유하고 측정 가능한 성과를 함께 이뤄갈 최적의 파트너"라며 "클라우드와 AI, 매니지드 서비스, 보안을 통합적으로 지원하는 이번 협력이 니올로지의 지속적인 혁신을 뒷받침하고 고객과 지역 사회에 더 큰 가치를 전하는 데 기여할 것"이라고 밝혔다.

2026.09.03 14:45한정호 기자

[종합] 네이버, '보안 AI' 품었다…GPU·데이터·실증 역량 앞세워

정부의 사이버보안 특화 인공지능(AI) 파운데이션 모델 사업에서 네이버클라우드가 선정됐다. 대규모 그래픽처리장치(GPU)와 830TB 규모 보안 데이터에 LG CNS·LG AI연구원·LG유플러스 등 32개 참여기관의 보안·AI 역량을 더한 개발 체계가 기술력과 실현 가능성 평가에서 높은 점수를 받은 것으로 보인다. 3일 과학기술정보통신부에 따르면 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 수행기관으로 네이버클라우드 컨소시엄이 최종 선정됐다. 전날 진행된 발표평가에서 네이버클라우드와 SK텔레콤 컨소시엄이 경쟁한 결과다. 평가는 기술력과 개발 경험, 개발 전략·기술과 목표의 우수성·실현 가능성, 시장성과 파급효과 등을 중심으로 진행됐다. 과기정통부는 네이버클라우드 컨소시엄이 대규모 산학연 협력체계를 구축하고 복수의 AI 에이전트와 하네스를 활용한 개발 전략을 제시한 점을 높게 평가했다. GPU·830TB 데이터·에이전트 총동원…네이버, '개발 실현 가능성'서 우위 네이버클라우드 컨소시엄은 AI 모델 개발에 필요한 인프라와 데이터, 보안 실증 역량을 두루 확보했다는 점에서도 경쟁력을 인정받았다. LG CNS·LG AI연구원·LG유플러스와 다수의 보안기업, 금융보안원·한국과학기술정보연구원, 주요 대학·연구기관이 참여하면서 모델 개발부터 데이터 확보, 기술 검증까지 이어지는 수행 능력을 갖췄다는 평가다. 사업 시작 전부터 사전학습을 진행할 수 있는 환경을 마련한 점도 개발 실현 가능성을 높인 것으로 평가된다. 네이버클라우드는 정부가 지원하는 엔비디아 B200 GPU 256장과 별도로 자체 B200 4000장을 사전학습에 투입했고 LG 측 H200 256장도 활용할 계획이다. 정부 지원에만 의존하지 않고 초기 학습을 앞당겨 모델 고도화와 검증에 투입할 시간을 확보한 셈이다. 대규모 학습 환경을 뒷받침할 데이터 확보도 강점으로 꼽힌다. 네이버클라우드 컨소시엄은 약 830TB 규모의 보안 데이터를 확보했으며 한전KDN과 한국수력원자력, 금융보안원, 한국과학기술정보연구원 등이 보유한 실제 공격·침해사고·관제 로그 등을 학습에 활용할 계획이다. 또 확보한 데이터는 위협정보 수집과 자동 라벨링, 표준화·검증을 거쳐 취약점 분석과 공격 재현, 합성·증강 데이터 등으로 가공된다. 금융·전력·국방 등 7개 분야 실증…에이전트·하네스로 현장 적용 확대 네이버클라우드는 복수의 AI 에이전트와 하네스를 결합한 개발 전략도 평가에서 높은 점수를 받은 것으로 보인다. 하네스는 AI 모델과 외부 보안 도구를 연결하고 여러 에이전트의 역할과 실행 과정, 결과 검증을 관리하는 체계다. AI가 위협을 설명하는 수준을 넘어 보안관제와 취약점 분석, 대응 업무까지 수행하도록 하는 데 활용된다. SK텔레콤도 업스테이지와 보안기업들을 묶어 멀티모델과 에이전틱 보안 서비스 실증을 내세웠지만 이번에 고배를 마셨다. 네이버클라우드는 대규모 학습 기반에 에이전트와 하네스를 결합하고 실제 산업 현장에서 검증하는 구조까지 제시하며 경쟁력을 인정받은 것으로 보인다. 실증 범위가 넓다는 점도 강점으로 평가된다. 네이버클라우드 컨소시엄은 금융과 전력, 과학기술, 통신, 반도체, 방위산업, 항공우주 등 7개 분야에서 개발 모델을 검증할 계획이다. 또 네이버클라우드의 폐쇄망 AI 구축·운영 경험과 LG CNS의 공공·금융·제조 분야 보안·AX 경험을 바탕으로 산업별 환경에 맞춘 실증을 진행할 예정이다. 과기정통부는 이달 중 네이버클라우드 컨소시엄과 협약을 체결하고 실무협의체를 구성할 예정이다. 사업 기간은 10개월로, 정부는 우선 5개월간 B200 GPU 256장을 지원한 뒤 중간평가를 거쳐 잔여 5개월 지원 여부를 결정한다. 이 같은 상황에서 네이버클라우드가 사업자 선정 전부터 사전학습에 착수해 모델 고도화와 실증에 필요한 시간을 확보한 점은 향후 개발 과정에서도 강점으로 작용할 것으로 보인다. 다만 대규모 GPU와 보안 데이터를 활용해 취약점 탐지와 공격 분석, 침해사고 대응 등에서 범용 AI와 차별화된 성능을 확보하는 것은 과제다. 여기에 실제 보안 업무에 투입되는 AI 에이전트의 안전성을 얼마나 확보할 수 있을지도 관건이다. 보안관제 시스템과 방화벽, 취약점 진단 도구 등에 연결되는 만큼 권한 관리와 실행 통제, 결과 검증 체계를 얼마나 안정적으로 구축하느냐가 현장 적용 과정에서 중요해질 것으로 보여서다. 업계 관계자는 "사이버보안 특화 AI는 모델 크기나 GPU 규모보다 실제 공격 데이터를 얼마나 정교하게 학습시키고 보안 업무에 안정적으로 적용할 수 있느냐가 중요하다"며 "AI 에이전트가 다양한 보안 도구를 활용하면서도 오작동을 통제할 수 있는 체계를 갖추는 것이 향후 성과를 좌우할 것"이라고 말했다.

2026.09.03 10:51장유미 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next