검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'AI 보안'통합검색 결과 입니다. (438건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

지미션, 스냅태그와 '디지털 진위 인증' 협력…AI 보안 시장 공략

지미션이 외부 협력을 적극 추진하며 보안성과 생산성을 동시에 충족하는 인공지능(AI) 기반 업무 혁신 솔루션 개발에 박차를 가한다. 지미션은 스냅태그와 비가시성 워터마크를 활용한 지식재산권(IP) 인증 및 보안 솔루션 판매에 관한 전략적 업무협약(MOU)을 체결했다고 15일 밝혔다. 이번 협약은 양사가 보유한 핵심 기술과 산업 이해도를 바탕으로 디지털 환경에서 요구되는 보안성과 진위 인증 역량을 함께 강화하고 이를 통해 새로운 시장 기회를 공동으로 창출해 나가자는 데 뜻을 모아 이뤄졌다. 최근 생성형 AI 콘텐츠 확산과 함께 디지털 콘텐츠의 진위 확인과 IP 보호의 중요성이 높아지고 있다. 이에 지미션은 자사 AI 문서 분석 솔루션과 스냅태그의 워터마킹 기술을 결합한 협력 모델을 통해 차세대 보안·인증 시장에서 새로운 해법을 제시한다는 목표다. 지미션은 이번 협약을 통해 AI 팩스, 문서 요약 및 데이터 추출 기술을 더욱 신뢰도 높은 보안 인프라 위에서 운영할 수 있게 됐다. 향후 공공·금융·산업 전반에 걸친 다양한 프로젝트와 시장 진출 기회도 적극 확대해 나갈 계획이다. 한준섭 지미션 대표는 "디지털 정보의 진위 여부와 출처를 증명하는 기술은 앞으로 모든 콘텐츠 산업과 공공 영역에서 필수적인 인프라가 될 것"이라며 "스냅태그와의 협력은 기술적 혁신뿐만 아니라 시장 경쟁력을 강화하는 중요한 이정표가 될 것"이라고 밝혔다.

2025.07.15 16:12한정호

"보안 전략·기술력 우수"…MS, 포레스터 '제로 트러스트 플랫폼' 리더

마이크로소프트가 제로 트러스트 아키텍처 전략으로 인공지능(AI) 보안 플랫폼 시장에서 인정받았다. 마이크로소프트는 포레스터의 '2025년 3분기 제로 트러스트 플랫폼 웨이브' 보고서에서 보안 전략 부문 리더로 선정됐다고 14일 밝혔다. 해당 보고서는 보안 플랫폼 10곳을 평가한 결과 마이크로소프트가 전략 부문에서 가장 높은 점수를 받았으며, 현재 제공 기능에서도 상위권을 기록했다고 발표했다. 포레스터는 마이크로소프트가 AI 기반 보안 에이전트를 중심으로 한 사전 대응형 아키텍처에서 우수성을 갖췄다고 강조했다. 위협 탐지부터 접근 제어, 정책 변경, 신원 검증까지 보안 전 과정이 자동화되며 분석가 개입 없이도 실시간으로 보안 정책을 최적화할 수 있는 수준에 도달했다는 점에서 차별화를 인정한 셈이다. 실제 마이크로소프트는 '마이크로소프트 보안 코파일럿'을 통해 AI 기능을 보안 제품 전반에 확대 적용하고 있다. 이를 통해 위협 정보를 통합 분석하고 이상 행위를 감지하며, 권한을 자동으로 조정하는 등 전사 보안 운영의 효율성을 끌어올리고 있다. 포레스터는 마이크로소프트가 AI를 단순히 보완 수단이 아닌, 보안 운영 중심으로 전환하고 있다고 강조했다. 또 마이크로소프트는 하루 84조 개 넘는 위협 신호를 수집해 사용자를 비롯한 디바이스, 앱, 데이터, 인프라, AI 전반을 통합 방어하는 체계를 구축했다. 보안 제품군인 디펜더, 엔트라, 센티넬, 퍼뷰, 인튠이 유기적으로 연동돼 보안 정보를 자동 공유하고, 위협 대응을 일관되게 수행한다는 평가를 받고 있다. 포레스터는 마이크로소프트의 플랫폼 통합성과 관리 편의성도 강점으로 꼽았다. 마이크로소프트는 클라우드 중심 환경에 최적화된 배포 옵션을 제공하며, 기존 시스템과의 연계 없이도 전체 보안 흐름을 통제할 수 있다. 툴 간 통합과 자동화를 통해 고객이 비용과 운영 복잡성을 동시에 줄인 셈이다. 전략 측면에서는 생태계의 확장성과 글로벌 표준 연계 수준에서 높은 점수를 받았다. 마이크로소프트는 미국 사이버안보 및 인프라 보안국(CISA), 미국 국립표준기술연구소(NIST), 마이터 연구소(MITRE) 등 주요 국제 보안 가이드라인을 따르고 있으며, 성숙한 파트너 네트워크 기반으로 다양한 산업군에서 제로 트러스트 아키텍처 구축을 지원하고 있다는 설명이다. 또 마이크로소프트는 사람 중심 보안 체계에서 머신 ID 중심 보안으로의 전환에 대응할 수 있는 구조적 준비를 마친 기업으로 평가받았다. 이를 통해 디지털 자산 가시성을 높이고, AI 도입에 따른 위험을 제어하는 기반을 마련했다는 목표다. 고객 피드백에서도 긍정적 반응이 두드러진 것으로 나타났다. 마이크로소프트 보안 제품을 사용하는 고객들은 별도 솔루션을 조합하지 않아도 단일 플랫폼 내에서 충분한 보안 효과를 체감하고 있으며, 이를 통해 실질적 비즈니스 가치를 얻고 있다고 응답했다. 포레스터는 "마이크로소프트는 보안 플랫폼의 단순성과 통합성으로 고객의 보안 운영을 실질적으로 개선하고 있다"며 "클라우드 중심의 인프라를 운영하는 조직이라면 마이크로소프트 제로 트러스트 플랫폼이 좋은 선택이 될 수 있다"고 당부했다.

2025.07.14 17:28김미정

시스코, APJC 총괄에 벤 도슨…"AI 전환 리더십 확보"

시스코가 아시아태평양∙일본∙중국(APJC) 지역 리더십 체계를 재정비했다. 시스코는 APJC 신임 총괄 사장으로 벤 도슨 호주∙뉴질랜드 대표를 선임했다고 9일 밝혔다. 도슨 신임 총괄 사장은 이달 28일부터 공식 임기를 시작하며 싱가포르에 위치한 APJC 본사에서 활동할 예정이다. 이번 인사는 전임 데이브 웨스트 총괄 사장이 미국 본사의 글로벌 스페셜리스트 부문 수석부사장으로 자리를 옮기면서 이뤄졌다. 웨스트는 10년 이상 APJC 지역에서 전략적 리더십을 발휘해 왔다. 도슨은 20년 넘게 시스코에서 미국과 호주 등에서 엔터프라이즈, 공공, 커머셜, 서비스 프로바이더 등 다양한 분야의 비즈니스를 이끌었다. 최근까지는 호주∙뉴질랜드 대표로서 디지털 전환과 기술 도입을 추진한 바 있다. 그가 이끈 호주∙뉴질랜드 조직은 5년 연속 '가장 일하고 싶은 직장' 1위에 오르며 모범적 기업문화를 구축했다. 그 전에는 미국 실리콘밸리에서 웹스케일 부문 세일즈를 이끌며 세계 주요 클라우드 기업들과의 협력을 주도했다. 신임 총괄사장으로서 도슨은 AI 기술 전환이 본격화되는 APJC 지역에서 고객과 파트너가 새로운 기회를 적시에 잡을 수 있도록 지원할 계획이다. 특히 보안 네트워킹과 글로벌 파트너십을 앞세워 기술 혁신과 시장 성장을 뒷받침한다는 방침이다. 한편 도슨은 현재 호주 멜버른에서 근무 중이며 조만간 싱가포르 본사로 자리를 옮길 예정이다. 올리버 투직 시스코 글로벌 세일즈 총괄 부회장 겸 최고세일즈책임자는 "도슨은 강력한 조직문화를 바탕으로 차별화된 리더십을 증명해온 인물"이라며 "APJC 지역에서 통합 플랫폼 가치를 전달하는 데 크게 기여할 것"이라고 밝혔다.

2025.07.09 15:07김미정

가트너가 또 인정한 코헤시티…데이터 보호 6년 연속 리더

코헤시티가 데이터 보호 플랫폼 부문에서 기술력을 인정받았다. 코헤시티는 2025년 가트너 매직 쿼드런트 '백업 및 데이터 보호 플랫폼' 부문 리더로 선정됐다고 9일 밝혔다. 코헤시티가 가트너의 해당 부문 리더로 뽑힌 건 이번이 6번째다. 베리타스의 엔터프라이즈 데이터 보호 사업과의 통합을 감안할 경우 가트너의 데이터 보호 관련 보고서에서 총 20회 연속 리더로 이름을 올린 셈이다. 가트너는 코헤시티가 제시하는 사이버 레질리언스 전략과 온프레미스, 멀티클라우드, 서비스형 소프트웨어(SaaS) 환경을 아우르는 포트폴리오에 주목했다. 실행 능력과 비전 완성도 측면에서 모두 높은 평가를 내렸다. 코헤시티는 최근 2025 가트너 피어 인사이트 '고객의 목소리' 보고서에서도 7회 연속 '고객의 선택'으로 선정됐다. 고객 경험과 도입률, 사용자 만족도 면에서 모두 우수한 평가를 받았다. 킷 벨 코헤시티 최고 매출 책임자는 "이번 선정은 복잡한 하이브리드 환경 전반에서 우리가 제공하는 보안성과 확장성, 인사이트가 인정받은 결과"라며 "글로벌 데이터 보호와 AI 기반 보안 인프라를 선도해 나갈 것"이라고 밝혔다.

2025.07.09 09:48김미정

전 세계 해커, 서울서 한판 붙는다…'코드게이트 2025' 개최

올해 세계 최고의 해커를 가리는 대표 국제해킹방어대회이자 보안 컨퍼런스가 우리나라에서 개최된다. 한글과컴퓨터는 올해로 17회를 맞이한 '코드게이트 2025'가 오는 10일부터 이틀간 서울 강남구 삼성동 코엑스에서 열린다고 8일 밝혔다. 코드게이트는 과학기술정보통신부가 주최하고 창설 이래 17년간 한컴그룹이 후원해 온 행사로, 세계 3대 국제해킹방어대회로 자리 잡았다. 이번 코드게이트는 'AGI와 사이버보안, 미래를 지키다'를 주제로, AI 확산과 더불어 다양한 방식을 활용한 복합 보안 위협에 대응하기 위한 전략과 기술을 공유할 예정이다. 이번 예선에는 66개국 2천778명의 해커가 참가했으며 본선에는 일반부 13개국 20개팀, 주니어부는 4개국 20명이 진출했다. 일반부는 10일부터 양일에 걸쳐 24시간 동안 실력을 겨루며 주니어부는 12시간 동안 최고의 보안 영재 자리를 놓고 각축을 벌일 예정이다. 세계 최고 수준인 코드게이트 국제해킹방어대회의 상금은 일반부 1위가 5천만원, 주니어부 1위가 300만원으로 총상금 7천100만원을 놓고 경쟁한다. 기조 연사로는 중국 화웨이 본사의 쟝마오 사이버보안 신뢰 구축 총괄이 무대에 오른다. 장먀오 부사장은 '생성형 AI 시대의 사이버보안 거버넌스 프레임워크'를 주제로 생성형 AI 시대에 적합한 보안 체계를 제안하고 AI 리스크를 줄이면서 보안 경쟁력을 강화할 수 있는 방안을 공유한다. 또 보안 컨퍼러스에서는 AI, 하드웨어 보안, 국가 사이버 위협 분석 등 보안 전문가들을 위한 실전 기반의 다양한 주제가 다뤄진다. 한국화웨이 이준호 부사장은 '더 이상 중국은 한국을 추격하지 않는다'를 주제로 기술 주도권 변화에 대해 발표하며 고려대 최원석 교수는 지능형 로봇의 보안 위협에 대한 대응 방안을 제시할 계획이다. 미국 벡터 35 소속 카일 마틴과 쉬셩리는 바이너리 분야의 전문가로 프로그램 분석을 위한 추상화 기법을 소개하고 숭실대 한승훈 교수는 반도체 보안의 미래를 전망한다. 아울러 엔키화이트햇 천호진 팀장은 북한의 사이버 위협 사례와 AI 악용 사례를 분석하고 아주대 김한서 학생은 베를린 해킹대회 'Pwn2Own' 2위 수상자로서 준비 과정을 포함한 최신 해킹 분석을 발표할 예정이다. 이 외에도 해커 간 교류를 위한 '네트워킹 런치', 문제 풀이 공개 세션 'CTF 라이트-업', 국민대와 함께하는 자동차 해킹 체험존 등이 마련된다. 코드게이트 2025 굿즈샵, 레트로 게임존 등 관람객을 위한 다양한 현장 콘텐츠도 운영된다. 코드게이트보안포럼 관계자는 "AI와 보안이 만나는 교차점에서 새로운 패러다임을 제시하는 자리가 될 것"이라며 "기술 중심 대회를 넘어 보안 생태계 확장을 위한 플랫폼으로 발전시키겠다"고 밝혔다.

2025.07.08 10:49한정호

데이터·AI·보안 3개 협회, 업무협약 체결…'AX 시대' 전방위 협력

한국데이터산업협회, 한국인공지능협회, 한국제로트러스트보안협회가 데이터, 인공지능(AI), 보안을 통합한 'AX 시대' 대응을 위해 손을 맞잡았다. 한국데이터산업협회는 한국인공지능협회, 한국제로트러스트보안협회와 서울 여의도 대방골에서 3자 업무협약(MOU)을 체결하고 데이터 활용과 보호를 아우르는 융합 협력을 본격화한다고 2일 밝혔다. 이번 협약은 인터넷 기반 인공지능 환경에서 데이터를 효율적으로 활용함과 동시에 이를 안전하게 보호하기 위한 목적이다. 특히 '인공지능 전환(AX) 시대를 대비해 데이터, AI, 보안이라는 세 가지 핵심 요소가 단일 프레임워크로 엮여야 한다는 공감대에서 비롯됐다. 협약에 따라 3개 협회는 수요기관과 기업을 대상으로 AI·데이터·제로트러스트 보안의 통합 아키텍처와 솔루션을 개발·보급하고, 해당 분야의 인재 양성, 정부 정책 제언 등 다양한 협력 활동을 추진할 계획이다. 이들 협회는 각 1천개 이상의 솔루션 기업 회원사를 보유하고 있으며, 다수의 수요기업과 공공기관도 회원사로 참여하고 있다. 앞으로 워크숍, 세미나, 컨퍼런스 등을 통해 인공지능과 데이터의 안전한 활용 방안을 공동 도출하고, 이를 정책과 산업 현장에 적용하는 촉진자로서 역할을 할 것으로 기대된다. 송병선 한국데이터산업협회장은 "AI 활용이 빠르게 확산되면서 신뢰 기반의 데이터 관리와 보안 체계 수립이 중요해졌다"며 "세 협회의 협력을 통해 우리 사회의 디지털 전환이 더욱 견고해질 것"이라고 밝혔다. 이번 협약은 AI, 데이터, 보안을 독립된 기술이 아닌 통합된 생태계로 보는 관점을 제시하며, 국가 차원의 디지털 역량 강화와 미래 기술 경쟁력 확보에 기여할 것으로 평가받고 있다.

2025.07.02 18:27남혁우

"AI 네트워크 미래 열겠다"…노키아, 초연결 시대 전략 공개

노키아가 네트워크의 개념을 재정립한 기술 전략을 꺼냈다. AI, 자동화, 클라우드, 보안 기술을 통합한 'AI 중심 네트워크 인프라'를 통한 초연결 사회를 현실화 하겠다는 구상이다. 단순한 전송 기능을 넘어, 지능형 운영 중심으로의 전환이 본격화되고 있다. 안기호 노키아코리아 대표는 2일 서울 롯데호텔에서 열린 '앰플리파이 코리아 2025' 개회사에서 “노키아가 지향하는 핵심은 AI가 접목된 오토노머스 네트워크”라며 “단순한 자동화를 넘어, 머신러닝 기반으로 상황을 예측하고 스스로 대응하는 네트워크를 구축하는 것이 우리의 목표”라고 밝혔다. 이번 행사에서 노키아는 AI 기반 인프라, 자동화 네트워크, 6G, 퀀텀 보안 등 미래 핵심 기술을 대거 선보이며 초연결 사회를 향한 청사진을 제시했다. 복잡했던 통신 기술을 하나로 묶어, 더 빠르고 똑똑한 네트워크 환경을 구축하겠다는 비전이다. 노키아는 AI 기반 오토노머스 네트워크 기술을 공개했다. 이는 AI와 머신러닝을 기반으로 스스로 감지하고 분석하며 대응하는 자율 운영형 네트워크다. 단순한 자동화를 넘어 에너지 절감과 운영 효율성까지 고려한 ESG 지향형 기술로 진화하고 있다. 현재는 운영자가 목적만 입력하면 네트워크가 알아서 판단하고 자동으로 동작하는 수준까지 발전한 상태다. 또한 AI 기반 무선망(RAN) 운영 전략도 강조했다. 기존처럼 통신망과 데이터센터가 분리된 구조가 아니라, AI와 네트워크 작업량을 단일 서버에서 유연하게 처리하는 구조다. 이를 통해 AI 애플리케이션과 이동통신 기능을 동시에 운영할 수 있으며, 앞으로 늘어날 업로드 데이터량과 현장 가까운 곳에서 처리해야 하는 컴퓨팅 작업을 효율적으로 감당할 수 있다. 유선망 부문에서는 기존 광망 인프라를 활용한 10G-PON 전환 솔루션과 함께 머신러닝 기반의 파이버 센싱 기술을 선보였다. 10G-PON 전환 솔루션은 현재 사용하는 광케이블을 활용해 인터넷 속도를 10배 빠르게 만들어주는 기술이다. 파이버 센싱은 물리적 충격이나 외부 이벤트를 실시간으로 감지해 선로 상태를 분석하는 기술로, 재난·보안 대응망 구축에 강점을 갖는다. 노키아는 이와 함께 2030년 6G 상용화를 목표로 한 기술 로드맵를 공개했다. AI 네이티브 네트워크, 초고주파 센싱, 양자 보안 기술 등 6G 핵심 요소에 대한 국내외 공동 연구를 이미 진행 중이며, 한국 내 표준화 협력을 통해 기술 주도권을 강화한다는 방침이다. 양자 컴퓨터 시대를 대비한 '퀀텀 세이프' 네트워크의 중요성도 강조했다. 암호 체계를 무력화할 수 있는 양자 기술의 위협에 대응하기 위해, 6G 보안 프레임워크 안에 양자 보안 기술을 통합하고 있다는 설명이다. 한효찬 노키아코리아 CTO는 “연결만 제공하던 네트워크는 이제 AI 컴퓨팅을 품은 플랫폼으로 진화 중”이라며 “앞으로는 누구나 자신의 목적에 맞게 네트워크를 활용하고, 생성하는 '네트워크 중심의 서비스 환경'이 펼쳐질 것”이라고 강조했다. 이번 발표는 단순한 기술 소개를 넘어, 통신 인프라의 개념 자체를 재정의한 선언으로 평가된다. 노키아는 데이터센터, 유무선망, 보안까지 아우르는 엔드투엔드 AI 인프라 경쟁력을 바탕으로, 6G 시대의 리더십 확보에 박차를 가하고 있다.

2025.07.02 17:49진성우

IBM "AI 중심 보안 모델, 3년 내 자리 잡아"

3년 내 기업의 인공지능(AI) 보안 운영 체계가 강화할 것이라는 조사 결과가 나왔다. 1일 IBM이 발표한 '사이버시큐리티 2028' 보고서에 따르면 36개월 내 AI 기술이 보안 운영 핵심 기술로 자리잡을 것이란 전망이 이같이 나타났다. 이번 보고서는 17개국 보안·기술 임원 1천명을 대상으로 진행한 심층 조사를 바탕으로 작성됐다. 보고서는 향후 3년간 AI 보조 기술 도입률은 50% 증가하고, 생성형 AI 기반 보안 기능 활용은 63%까지 확대할 것으로 예측했다. 응답자 64%는 2년 내 IT 조직 내 모든 직원이 AI 에이전트를 일상적으로 활용할 것이라 답했다. IBM은 기업의 보안 전환 단계를 '크롤–워크–런'으로 분류하면서 현재 30%의 기업이 위협 자동 탐지와 대응까지 가능한 자율 운영 단계인 '런'에 도달한 것으로 분석했다. 이들은 AI를 통해 위협을 실시간으로 탐지하고 자동 정책 조정 및 대응을 수행한다. 보고서는 기술보다 인적 역량과 조직 문화의 정비가 더 큰 과제로 작용한다고 분석했다. 경영진의 82%가 AI의 원리와 한계에 익숙한 반면, 일선 실무자의 AI 이해도는 53%에 불과해 AI 전환 추진력이 특정 계층에 집중돼 있는 것으로 나타났다. IBM은 이런 전환 모델의 실제 사례로 글로벌 자동차 부품 제조사 한온시스템과의 협력 사례를 제시했다. IBM은 고도화된 보안 자동화 기술을 통해 한온시스템의 글로벌 운영 전반에 걸쳐 실시간 위협 탐지와 데이터 보호 체계를 구축해 왔다. 한온시스템은 IBM과 협력해 국제 보안 기준에 부합하는 체계를 갖췄으며, 24시간 보안 모니터링, 엔드포인트 탐지·대응, 계정·접근 관리 시스템까지 통합해 글로벌 운영 환경의 보안 일관성과 투명성을 확보하고 있다. 향후 IBM은 한온시스템의 보안 운영 체계를 한 단계 더 고도화할 계획이다. 한국IBM 이재웅 컨설팅 사이버보안서비스 사업총괄 상무는 "글로벌 엑스포스 위협 탐지 및 대응 서비스(TDR)를 기반으로 보안 자동화와 민첩성을 강화하겠다"며 "이를 통해 한온시스템은 변화하는 위협 환경 속에서도 안정적인 운영을 이어갈 수 있을 것"이라고 밝혔다.

2025.07.01 10:50김미정

[SW키트] 美·日 CISO 커뮤니티 '활발'…韓선 후순위 취급

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 인공지능(AI) 시대를 맞아 보안의 중요성이 더욱 강조되고 있지만, 한국은 여전히 정보보호에 대한 투자와 인식이 기업 내 후순위에 머물고 있다는 지적이 나오고 있다. 미국과 유럽, 일본 등 주요국에서는 기업의 물리적·디지털 보안을 총괄하는 최고정보보안책임자(CISO)에 대한 인식이 높아지고 관련 커뮤니티도 활발히 운영되고 있다. 하지만 한국은 제도적·문화적 기반이 미약한 수준에 그치고 있다. 최근 해외 기업에선 산업별 CISO들이 모여 조직 내 보안 문화 확산 방향, 생성형 AI 보안 대응 전략 등을 논의하는 네트워킹을 활성화하고 있다. 이를 통해 산업별 보안 이슈에 대해 서로 공감하고 해결 방안을 탐색하면서 비즈니스 성과를 위한 논의까지 진행할 수 있다는 이유에서다. 아마존웹서비스(AWS)는 글로벌 CISO 커뮤니티 활성화를 위해 'CISO 서클' 프로그램을 운영하고 있다. 연간 50회 이상 전 세계에서 개최되고 있으며 수천 명의 CISO가 이 프로그램을 이용하고 있다. 해당 프로그램은 AWS 제품을 홍보하지도 않는다. 비용 절감을 위해 온라인으로 개최되거나 간단한 다과만 차려놓고 진행되는 식이다. 해당 커뮤니티를 총괄하는 AWS 클락 로저스 보안 총괄 디렉터는 최근 지디넷코리아를 만나 "CISO는 프로그램 참여 후 비즈니스와 보안 사이 균형을 더 잘 잡을 수 있다는 후기를 가장 많이 남겼다"며 "각국 산업별 보안 리더들이 모여 논의하는 만큼 AI 시대 보안 이슈 관련 토론 수준도 높다"고 설명했다. 로저스 디렉터 국가 간 프로그램에 대한 온도차가 뚜렷하다고 강조했다. 그는 "현재 아시아권에서는 인도와 싱가포르, 호주에서 가장 많은 참여 CISO가 있다"며 "최근 일본도 눈에 띈 참여율을 보이기 시작했다"고 설명했다. 이어 그는 "한국은 아직 CISO라는 직책 자체에 대한 인식이 부족해 보인다"며 "관련 커뮤니티 활성화가 더딘 상황"이라고 지적했다. 실제 이달 초 'AWS 리인포스 2025' 보안 행사에서도 CISO 서클이 열렸는데, 일본에서는 3명의 CISO가 참석했지 한국 기업은 참여하지 않은 것으로 나타났다. "韓 기업, 보안을 '비용'으로만 봐…인식 바꿔야" 로저스 디렉터는 "한국은 여전히 보안이 전략적 자산이 아니라 '비용'으로 여는 문화가 자리잡고 있다"며 "정보보호는 기업 예산 배정에서 후순위로 밀리는 경우가 많기 때문"이라고 설명했다. 이런 인식은 CISO 연봉에서도 나타나고 있다. 미국경제연구소(ERI)에 따르면 2024년 기준 미국 주요 기업 CISO의 평균 기본급은 약 27만5천 달러(약 3억7천200만원)며, 여기에 연간 50만 달러(약 6억8천만원)에 달하는 성과급을 받는 경우도 많다. 반면 한국 기업의 CISO 평균 연봉은 약 1억8천만원으로, 2억원을 넘지 못하는 수준이다. 기본급 역시 1억원 초반에 그치는 것으로 추정된다. 로저스 디렉터는 "보안은 단지 위험을 막기 위한 수단이 아니라 새로운 시장과 제품을 실험할 수 있는 기반이자 혁신의 전제조건"이라며 "보안 문화가 자리잡고 기술이 도입돼야 더 빠르게 제품을 혁신하고 시장에 진입할 수 있는 환경이 조성될 것"이라고 강조했다. 그는 "한국도 일정 수준을 넘는 참여율이 나오면 서울서 단독 프로그램 개최를 충분히 고려할 것"이라며 "한국 기업도 보안 투자를 '전략적 혁신의 기초'로 인식해야할 것"이라고 주장했다.

2025.06.30 17:26김미정

"항공사가 위험하다"…FBI, 해킹 조직 '스캐터드 스파이더' 경고

항공 산업을 겨냥한 신종 사이버 위협이 커지고 있다는 경고가 나왔다. 30일 테크크런치 등 외신에 따르면 미국 연방수사국(FBI)이 해킹 조직 '스캐터드 스파이더'가 항공사 운송 생태계를 새 공격 대상으로 삼으면서 글로벌 보안 우려가 커졌다고 지적했다. 스캐터드 스파이더는 대부분 영어를 사용하는 10~20대 해커들로 구성된 집단이다. 사회공학 기법과 협박으로 기업 내부 접근 권한을 탈취하고, 이를 외부 조직에 넘겨 랜섬웨어 공격을 유도한다. 2023년 국 라스베이거스 카지노 공격과 올해 초 영국 백화점 해킹 사건에 연루된 바 있다. FBI는 "현재 항공 생태계에 속한 모든 협력사와 벤더가 잠재적 위험에 노출됐다"며 "항공사 관련 IT 외주 업체까지 공격 대상"이라고 강조했다. 실제 미국 하와이안항공과 캐나다 웨스트젯이 해킹 피해를 본 것으로 나타났다. 특히 웨스트젯의 경우 이달 13일 발생한 침해 사고가 아직 해결되지 않았다. 당시 아메리칸항공도 일시적 피해를 입은 것으로 전해졌다. 외신은 공격 배후로 스캐터드 스파이더를 지목했다. 웨스트젯은 "파트너사들과 함께 완전한 복구를 위해 작업 중"이라며 "항공 업계 파트너들과 긴밀히 협력할 것"이라고 밝혔다.

2025.06.30 10:58김미정

온라인 예매 '매크로' 꼼짝마…에버스핀, 티켓링크에 에버세이프 적용

최근 온라인 티켓 예매 시장에서 매크로·스크래핑을 활용한 부정 예매 시도가 기승을 부리는 가운데, 인공지능(AI) 기반 보안기업 에버스핀(대표 하영빈)은 티켓링크를 서비스하는 NHN링크에 웹 보안 솔루션 '에버세이프'를 적용, 부정예매를 원천 차단하는 것은 물론, 시스템 전반의 보안을 강화했다고 30일 밝혔다. 에버세이프는 사용자의 예매사이트 접속 행동을 분석해 자동화된 예매 시도나 정보 수집 같은 '비정상적인 움직임'을 실시간으로 찾아낸다. 에버스핀 관계자는 “매우 빠른 속도의 클릭이나 탐색, 여러 장치를 통한 동시 접속, 조작된 IP나 브라우저 정보 등을 식별해 자동으로 차단하는 방식”이라며 “이런 기술을 통해 매크로를 이용한 무차별 예매 시도나 가격·재고 정보를 빼가는 스크래핑 행위를 사전에 차단할 수 있다”고 설명했다. 부정예매 시도는 주로 자동화 도구(봇)를 이용해 인기 공연·스포츠 경기 티켓을 대량 확보한 뒤 프리미엄을 붙여 재판매하는 방식으로 이뤄진다. 티켓링크는 에버세이프 적용 후 예매 오픈 시점의 비정상 트래픽을 실시간 필터링함으로써, 정상 사용자 보호와 공정한 예매 환경 조성에 나섰다. 에버스핀 측은 “지난 4월 통신사 해킹 사태 이후, 한 커머스 사이트를 노린 해킹 공격으로 서비스 장애가 발생했고 주요 쇼핑·결제 사이트들까지 위협을 받고 있다”며 “단순한 부정예매 수준의 문제가 아니라, 사이트를 통한 사용자 정보 탈취, 서비스 마비, 금전적 피해로 이어지는 사이버 위협이 가속화하고 있다”고 지적했다. 스크래핑과 매크로 공격은 모두 자동화된 방식으로 사이트를 대량 탐색하거나 요청을 보내는 방식으로, 실제 사용자 행동을 위장해 시스템에 과부하를 발생시켜 관리비용을 크게 증가시킨다. 자동화된 불법 예매시스템은 불공정한 서비스 이용을 유도한다. 에버세이프는 자동화 기반 트래픽 패턴을 식별해 서버 도달 전 실시간으로 탐지·차단함으로써 불법적인 자동화 예매 툴에 능동적인 대응이 가능하게 됐다. 에버스핀 관계자는 “에버세이프는 단순 방화벽이나 접근제어 수준을 넘어, 실제 사용자의 행위 흐름과 기술 패턴을 기반으로 정밀하게 위협을 판별한다”며 “티켓링크 사례는 기존 금융권과 공공기관에서 먼저 입증된 웹 보안 기술이 커머스 영역에서도 실효성이 검증되고 있음을 보여준다”고 말했다. 한편, 에버세이프는 NH농협은행·SBI저축은행·삼성카드·한국투자증권 등 다수의 금융권에서 운용되며 성능을 입증했으며 최근에는 교보문고·헥토파이낸셜 등 커머스와 핀테크까지 영역을 확대하고 있다.

2025.06.30 10:46주문정

삼성전자 세탁건조기, 2년 연속 IoT 최고 보안 등급 획득

삼성전자 2025년형 '비스포크 AI 콤보' 일체형 세탁건조기가 글로벌 인증기관인 'UL 솔루션즈(UL Solutions)'가 주관하는 사물인터넷(IoT) 보안 평가에서 최고 등급인 '다이아몬드' 등급을 획득했다고 30일 밝혔다. 지난해 출시한 비스포크 AI 콤보에 이어 2025년형 신제품도 2년 연속 다이아몬드 등급을 획득하며 강력한 보안 성능을 인정 받았다. UL 솔루션즈는 스마트 가전의 해킹 위험성과 보안 수준에 대한 엄격한 테스트를 진행하며, 평가 결과에 따라 다이아몬드, 플래티넘, 골드, 실버, 브론즈까지 총 5단계 등급을 부여한다. 최고 등급인 다이아몬드는 ▲악성 소프트웨어 변조 탐지 ▲불법 접근 시도 방지 ▲사용자 데이터 익명화 등 총 33개 항목을 모두 통과해야 받을 수 있다. 강력한 보안 성능을 인정받은 2025년형 비스포크 AI 콤보는 국내 유일∙최대 건조 용량을 갖춘 일체형 세탁건조기로, 터치스크린과 음성비서 빅스비를 탑재해 편리한 AI 홈 경험을 제공하는 제품이다. 삼성전자는 사용자들이 다양한 AI 기능을 안심하고 사용할 수 있도록, 삼성전자만의 보안 솔루션인 녹스(Knox)를 비스포크 AI 가전에 적용했다. 올해는 블록체인 기반의 보안 기술로 연결된 기기들이 상호 보안 상태를 점검하는 녹스 매트릭스(Knox Matrix)를 와이파이(Wi-Fi) 기능이 탑재된 모든 가전으로 확대 적용하고 있다. 또 스크린 탑재 가전과 로봇청소기에는 민감한 개인정보를 하드웨어 보안 칩에 별도 보관하는 녹스 볼트(Knox Vault)까지 추가해 사용자의 개인정보를 철저히 보호하고 있다. 한편, 올해 2월에는 2025년형 비스포크 AI 패밀리허브와 비스포크 AI 하이브리드 냉장고가 다이아몬드 등급을 받았다. 지난해 글로벌 가전 업계 최초로 비스포크 AI 패밀리허브 냉장고가 다이아몬드 등급을 받았고, 이어 ▲비스포크 AI 콤보 일체형 세탁건조기 ▲주거용 고효율 히트펌프 EHS ▲비스포크 슬라이드인(Slide-In) 인덕션 레인지 ▲비스포크 AI 스팀 로봇청소기까지 연이어 다이아몬드 등급을 획득했다. 김덕호 삼성전자 DA사업부 상무는 "AI 가전 보급이 확대되면서 사생활 보호와 직결되는 보안이 가전 구매 시 중요한 선택 기준이 되고 있다"며 "삼성전자는 녹스 기반의 다중 보안을 통해 안심하고 사용할 수 있는 AI 솔루션을 확대해나갈 것"이라고 말했다.

2025.06.30 09:16전화평

클라우드플레어, 실시간 로그 분석·포랜식 통합 솔루션 공개

클라우드플레어가 추가 도구 없이 로그 분석을 강화한 솔루션을 공개했다. 클라우드플레어는 대시보드에서 실시간 로그 분석·포렌식 기능을 통합 제공하는 '로그 익스플로러'를 출시했다고 29일 밝혔다. 로그 익스플로러는 로그 수집부터 저장, 쿼리 과정을 자체 처리할 수 있다. 보안 정보·이벤트 관리(SIEM) 도구 없이 컨텍스트 기반 로그 분석이 가능하다. 방화벽 로그, 하이퍼텍스트 전송 프로토콜(HTTP) 요청, 도메인 이름 시스템(DNS) 질의 등 여러 데이터를 실시간 처리할 수도 있다. 보안팀은 이 솔루션의 자연어 기반 차트 생성 기능과 사용자 지정 대시보드를 통해 비정상 트래픽, 원격 코드 실행(RCE) 공격, 계정 탈취 시도 등 주요 지표를 직관적으로 모니터링할 수 있다. 로그 검색은 SQL 기반 쿼리뿐 아니라 필터와 API를 통한 접근도 지원한다. 향후 사용자 지정 알림 기능도 도입될 예정이다. 이 솔루션은 클라우드플레어 R2 위에 구축돼 과거 로그도 현재 로그처럼 쉽게 검색할 수 있도록 돕는다. 추후 고객별 보존 정책 설정과 데이터 저장 위치 선택도 지원할 예정이다. 저장 효율을 높이기 위해 로그 데이터를 아파치 파케 형식으로 저장하고, 델타 레이크 프로토콜 기반의 메타데이터를 활용해 빠른 조회가 가능하다. 클라우드플레어는 해당 구조가 분산 수집으로 인해 발생할 수 있는 파일 조각화를 방지한한다고 강조했다. 또 시간순 배치 병합 알고리즘을 통해 중복을 줄이고 쿼리 성능을 극대화할 수 있다는 설명이다. 실제 기존보다 몇 배 빠른 응답 속도를 기록하며 운영 효율성을 입증한 바 있다. 로그 익스플로러는 셀프서브 플랜 또는 엔터프라이즈 고객 대상으로 제공된다. 인공지능(AI) 기반 자연어 인터페이스와 큐레이션된 대시보드 템플릿도 제공된다. 보안과 API, 계정 보호 등 여러 분석 시나리오를 미리 구성해 바로 적용할 수 있다. 클라우드플레어는 "로그 익스플로러는 분석 비용과 복잡성을 줄이는 동시에 정확도와 대응 속도를 크게 높일 수 있도록 설계됐다"며 "앞으로 고객이 로그 분석과 대응 전환을 원활히 수행할 수 있도록 지속 개선할 것"이라고 밝혔다.

2025.06.29 10:59김미정

AWS "양자컴 시대 오기 전 '미래 자물쇠' 준비 마칠 것"

"양자컴퓨터는 기존 암호 체계를 빠르게 해독할 수 있는 잠재력을 지녔습니다. 양자컴퓨터 상용화 후 보안 시스템을 바꾸려 하면 한발 늦을 것입니다. 우리는 그 전에 '미래 자물쇠'를 완성할 것입니다." 아마존웹서비스(AWS) 마크 라이랜드 보안 총괄 책임은 최근 지디넷코리아를 만나 양자컴퓨터 시대 보안 전략을 이같이 밝혔다. 라이랜드 책임은 "앞으로 5~10년 내 상업적으로 사용 가능한 수준의 강력한 양자컴퓨터가 등장할 것이라는 예측에 동의한다"고 주장했다. 최근 젠슨 황 엔비디아 최고경영자(CEO)도 "수년 내 양자컴퓨터 시대가 올 것"이라고 밝힌 바 있다. 그는 "양자컴퓨터는 기존 암호 방식보다 훨씬 빠른 계산이 가능하다"며 "인터넷 보안 기술을 어려움 없이 뚫을 수 있을 것"이라고 예측했다. 그러면서 "특히 사이버 공격자가 암호화된 데이터를 훔쳐 저장해뒀다가 양자컴퓨터 상용화 뒤 이를 복호화하는 방식의 공격도 일어날 수 있을 것"이라고 전망했다. 그는 이에 대한 대비책으로 '포스트 양자 암호(PQC)를 모든 IT 시스템에 구축해야 한다고 주장했다. PQC는 양자컴퓨터로도 해독하기 어려운 차세대 암호화 기술이다. 기존 '리베스트-샤미르-애들먼(RSA)'이나 '타원 곡선 기반 암호'가 양자 연산에 취약하지만 PQC는 이를 방어할 수 있도록 설계됐다. 현재 미국 국립표준기술연구소(NIST) 등에서 공식 표준으로 지정하기 위한 검토가 진행 중이다. AWS도 양자컴퓨터 시대 보안 강화에 시동 걸었다. 기존 암호 방식과 PQC를 함께 사용하는 하이브리드 방식을 채택했다. 이 방식은 기존 방식 암호가 뚫리면 PQC가 데이터를 지킬 수 있도록 작동한다. 실제 AWS는 키 관리 서비스(KMS), 인증서 관리자(ACM), 시크릿 매니저 등 보안 서비스에 해당 방식을 적용하고 있다. 현재 AWS는 자체 개발한 PQC 기술을 오픈소스로 공개한 상태다. 인터넷 통신 보안(TLS)에도 새 알고리즘을 적용하고 있다. 수학적으로도 시스템을 철저히 검증해 오류 가능성을 줄이고 있다. 라일랜드 책임은 "앞으로 1년 내 다수 AWS의 API가 하이브리드 보안 방식을 지원하게 될 예정"이라고 설명했다. 그러면서 "양자컴퓨터가 나타난 뒤 보안 체계를 바꾸려 하면 이미 늦는다"며 "앞으로 올 위험까지 생각해 지금부터 대비해야 한다"고 재차 강조했다.

2025.06.27 15:00김미정

지슨, 키움제8호스팩 합병 승인…8월 코스닥 간다

지슨이 키움제8호스팩 합병을 최종 승인해 코스닥 시장 입성 준비를 마쳤다. 지슨과 키움제8호스팩은 26일 열린 임시주주총회에서 합병 안건을 승인했다고 밝혔다. 이번 합병은 스팩존속방식으로 진행되며, 존속법인은 키움제8호스팩이다. 합병 비율은 1대 2.8500190이며, 거래정지 없이 주식 거래는 지속된다. 합병 신주 상장 예정일은 8월 14일이다. 2000년 설립된 지슨은 무선 도청, 백도어 해킹, 불법촬영 탐지 등 고난도 위협에 대응하는 보안 솔루션을 개발해 왔다. 독자 기술 기반으로 30건 이상 특허를 보유하고 있다. 대통령실 국회 국방부 등 공공기관과 금융 민간 등으로 고객 기반을 넓히고 있다. 대표 제품군은 인공지능(AI) 무선 도청 방어 시스템 '알파-I', 백도어 탐지 시스템 '알파-H', 불법촬영 탐지 시스템 '알파-C'다. 초광대역(UWB) 방식 대응과 원격 모니터링 기술 등에서도 차별화를 확보하고 있다. 지슨은 제품 판매 외에도 유지보수와 렌탈 등으로 안정적인 수익 구조를 갖췄다는 평가를 받고 있다. 2022년 약 94억원이던 연 매출은 올해 약 236억원까지 성장할 것이란 전망도 나왔다. 한동진 지슨 대표는 "디지털 성범죄와 불법촬영, 사이버 공격 등 다양한 보안 위협에 대응하려는 정부 정책 기조 속에서 우리 보안 기술력에 대한 관심도 커지고 있다"며 "기술력과 사업 레퍼런스로 본격적인 실적 성장을 위한 모멘텀을 확보했다"고 말했다.

2025.06.26 17:10김미정

[현장] 스플렁크, AI 시대 데이터 전략 제시…"옮기지 말고 연결하라"

"기업이 인공지능(AI)을 잘 활용하려면 데이터 관리를 최적화해야 합니다. 이를 위해선 '데이터 페더레이션(Data Federation)'이 가장 효과적인 방법입니다." 스플렁크 하오 양 AI 총괄 부사장은 26일 서울 롯데호텔 시그니엘에서 열린 '스플렁크 리더십 포럼' 미디어 브리핑에서 AI 시대 기업 데이터 관리 전략을 이같이 제시했다. 데이터 연합학습은 여러 시스템이나 위치에 흩어진 데이터를 물리적으로 옮기지 않고 이를 한데 모아 조회·분석할 수 있게 돕는 기술이다. 이를 통해 기업은 분산된 데이터를 실시간 조회하고 통합된 인사이트를 도출할 수 있다. 연합학습의 가장 큰 장점은 민감 정보 이동 없이 시스템 간 연계가 가능하다는 점이다. 데이터 복제가 필요 없어 보안성과 비용 효율성도 높다는 평가를 받고 있다. 특히 각 부서가 동일한 데이터를 활용함으로써 중복 저장과 분석 비효율까지 줄일 수 있다. 또 데이터 수집과 통합에 드는 시간을 줄이고, 빠르게 AI 분석이나 의사결정에 활용할 수 있는 환경을 만든다. 양 부사장은 다수 기업이 데이터 관리 복잡성으로 비용과 보안, 거버넌스 이슈를 겪고 있다고 지적했다. 그는 "각 부서가 데이터를 따로 저장·복제하면서 분석 효율이 떨어졌다"며 "사고 대응 시점엔 데이터 상관관계 파악도 어렵다"고 덧붙였다. 양 부사장은 이에 대응하려는 방안으로 데이터 페더레이션을 제안했다. 페더레이션 전략은 기존 데이터를 직접 옮기지 않고도 다양한 시스템에 걸쳐 있는 정보를 통합된 뷰로 제공하는 기술이다. 이에 각 팀은 별도 쿼리 언어나 시스템 학습 없이 자연어로 데이터를 분석할 수 있게 돕는다. 이 외에도 데이터 특성에 맞게 저장하는 티어링, 여러 부서가 같은 데이터를 나눠 쓰는 데이터 재사용도 관리 방안으로 나왔다. 스플렁크는 이같은 전략을 결합해 개발한 '스플렁크 AI 어시스턴트'를 소개했다. 이 솔루션은 자연어 기반으로 스플렁크처리언어(SPL) 작성과 설명, 제품 사용법에 대한 질문에 답한다. 분석 작업을 수행해 다음 단계에 대한 권고도 제시한다. 보안 분석 결과를 요약하거나 자연어 기반 심층 조사와 결과 요약본까지 만들어 준다. 양 부사장은 "해당 솔루션이 데이터 관리 문제 해결 시간을 10배 줄인 기업 사례도 있다"고 강조했다. 그러면서 "AI 생산성과 보안성, 고객 맞춤형 유연성을 확보하는 것이 전략 핵심"이라며 "클라우드와 온프레미스 환경을 아우르는 AI 경험을 제공하겠다"고 덧붙였다.

2025.06.26 16:44김미정

이란, 美 전방위 사이버 공격 임박…"일반인도 표적"

최근 중동 정세가 불안정해지면서 미국을 향한 이란의 사이버 위협이 더욱 커질 수 있다는 경고가 나왔다. 23일 구글 위협 인텔리전스 그룹(GTIG) 존 헐트퀴스트 수석 애널리스트는 "이란 해킹 조직들이 미국을 상대로 파괴적인 사이버 공격을 할 가능성이 높아졌다"고 밝혔다. 그는 최근 상황 변화에 따라 이란이 미국 내 주요 기관이나 인물들을 노릴 수 있다고 주장했다. 헐트퀴스트 수석 애널리스트는 "이란은 오랫동안 이스라엘 중심으로 사이버 공격을 해 왔다"며 "특히 2023년 10월 7일 이후 공격 강도가 크게 높아졌다"고 말했다. 해당 날짜는 팔레스타인 무장단체 하마스가 이스라엘을 기습 공격한 날이다. 이후 이란은 하마스를 비롯한 반이스라엘 세력을 공개적으로 지지했고, 동시에 사이버 공격도 강화했다. 그는 "이란의 공격 사례는 이들의 기술 수준과 행동 패턴을 이해하는 데 중요한 단서를 준다"고 덧붙였다. GTIG는 이란이 실제 피해보다 공포심을 조장하는 심리전을 자주 활용해 왔다고 봤다. 헐트퀴스트 애널리스트는 "이란은 스스로 공격 결과를 과장·조작해 심리적 충격을 노리는 경향이 있다"며 "이런 점에 속아 이란의 능력을 과대평가해선 안 된다"고 주장했다. 이어 그는 "그렇다고 이란의 위협을 가볍게 여겨서는 안 된다"고 당부했다. 헐트퀴스트 애널리스트는 "이란의 사이버 공격은 실제 기업이나 기관에 큰 피해를 줄 수 있다"며 "랜섬웨어에 대비하듯 철저한 보안 준비가 필요하다"고 강조했다. GTIG는 이란이 단순한 공격을 넘어 정보 수집을 위한 첩보 활동도 활발히 하고 있다고 분석했다. 그는 "이란은 미국을 겨냥해 민감한 정보를 빼내고, 특정 인물을 감시하는 활동도 이어오고 있다"며 "이란과 관련 있는 사람이나 조직은 소셜 엔지니어링 공격에 특히 주의해야 한다"고 밝혔다. 또 "이란은 통신사와 항공사, 호텔업계처럼 고위 인사 정보를 가진 조직도 노리고 있다"며 "일반인도 간접적으로 위험에 노출될 수 있다"고 경고했다. 그는 이란의 사이버 기술이 완벽하진 않지만 무시할 수준은 아니라고 봤다. 그는 "기업과 개인 모두가 이란의 심리전에 흔들리지 않고 실질적인 방어 전략을 세우는 것이 중요하다"고 강조했다.

2025.06.23 16:47김미정

보안 축제 'AWS 리인포스' 폐막…"AI로 코드·네트워크 자동 방어"

[필라델피아(미국)=김미정 기자] 아마존웹서비스(AWS)가 인공지능(AI) 확산에 따른 사이버 위협에 대응하기 위해 솔루션 보안 기능을 전면 자동화·개선했다. 주요 보안 서비스 업데이트 내용뿐 아니라 코드 보안, 내부 접근 분석, 다자간 승인 백업, 공개 인증서 기능까지 강화했다. AWS는 18일까지 미국 필라델피아에서 연례 보안 콘퍼런스 'AWS 리인포스 2025'를 열고 AI·클라우드 보안 강화를 위한 신기능을 대거 공개했다. 에이미 허조그 신임 AWS 부사장 겸 최고정보보안책임자(CISO)는 보안을 제품 개발 이후에 붙이는 부가 요소가 아닌 설계 단계부터 기본으로 내장하는 '시큐어 바이 디자인(Secure by design)' 원칙을 보안 전략 핵심으로 제시했다. 이 접근법은 AI·클라우드 서비스가 점점 복잡해지는 상황에서 고객이 별도 설정 없이도 안전한 상태에서 서비스를 시작할 수 있도록 돕는 데 초점 맞춘다. 고객이 개발 단계부터 자동화된 보안 점검 도구를 통해 실수 가능성을 줄이고 일관된 보안 수준을 유지할 수 있도록 지원하는 것이 목표다. 이날 허조그 CISO가 솔루션 신규 기능 세 가지를 집중 조명했다. 그는 'AWS 시큐리티 허브'와 'AWS 쉴드' '가드듀티' 업데이트 내용을 소개했다. 업데이트된 AWS 시큐리티 허브는 위협 탐지와 취약점 관리가 통합됐다. 이를 통해 보안 이슈 우선순위를 지정하고, 대규모 환경에서 빠르게 대응할 수 있도록 도울 수 있다. 여러 보안 신호를 자동 연계하고 보강함으로써 위험을 한눈에 파악할 수 있는 단일 대시보드까지 제공한다. AWS 쉴드 새 버전에선 사전 분석 기능이 업데이트됐다. 이를 통해 잘못된 네트워크 설정을 자동 식별할 수 있다. 특히 SQL 인젝션과 디도스 공격 등 알려진 위협에 대비해 구성 문제를 시각화하고 단계별 대응 방안을 안내한다. 이 정보는 심각도 기준으로 정리돼 대시보드에 표시된다. 생성형 AI 기반 도우미인 '아마존 Q 디벨로퍼'가 대화형 대응을 지원할 방침이다. 가드듀티는 EKS 기반 컨테이너 환경에 대해 확장 위협 탐지 기능을 추가했다. 감사 로그, 런타임 행동, 악성코드 실행, API 활동 등 다양한 신호를 상호 연계해 다단계 공격을 식별한다. 이 기능은 수주에 걸친 공격 패턴까지 추적해 초기 분석 부담을 줄인다. 코드부터 인프라까지…보안 자동화 전방위 '확장' AWS는 이번 행사에서 '아마존 인스펙터'와 'IAM 액세스 애널라이저' 등 제품 업데이트 내용도 발표했다. 아마존 인스펙터는 깃허브, 깃랩과 연동해 개발자가 코드 변경 시점에 보안 취약점을 자동 점검할 수 있도록 지원한다. 소스코드와 의존성, 인프라 코드를 분석해 콘솔과 개발 플랫폼에 결과를 제공한다. IAM 액세스 애널라이저는 조직 내에서 누가 S3, 다이나모DB, RDS에 접근할 수 있는지 매일 분석한다. IAM 사용자, 역할, 정책 등을 기반으로 내부 접근 권한을 자동 식별하고 외부 접근과 통합된 대시보드에서 보여준다. 'AWS 네트워크 방화벽'에 능동형 위협 방어 기능도 추가됐다. AWS 글로벌 인프라에서 수집한 위협 인텔리전스를 바탕으로 악성 도메인, 명령제어(C2) 통신, 위험한 URL 등을 자동 차단할 수 있다. 'AWS 백업'은 논리적 에어갭 볼트에서 다자간 승인을 통해 계정 장애나 위협 상황에서도 안전하게 복구할 수 있도록 지원한다. IAM 아이덴티티 센터 승인 포털을 통해 승인 절차를 거치며 단일 사용자 변경 위험을 줄인다. 'AWS 인증 관리(ACM)'에 공개 전송 계층 보안(TLS) 인증서를 외부 환경에서도 사용할 수 있도록 내보내기 기능이 추가됐다. 아마존 트러스트 서비스에서 발급한 인증서는 주요 브라우저와 플랫폼 인증에 활용 가능하다. 'AWS 오거나이제이션'은 멤버 계정까지 다중 인증(MFA) 적용을 확대했다. 불필요한 루트 계정 자격을 제거한 후 MFA를 적용해 조직 전반의 보안 수준을 올린다. 저스틴 브린들리-쿤스 AWS 글로벌 전문 조직 및 시장 진출 전략(GTM) 부문 부사장은 "AWS WAF는 보안 설정 절차를 최대 80%까지 단축한다"며 "웹 애플리케이션 보호를 간소화했다"고 강조했다. 이어 "SQL 인젝션과 크로스 사이트 스크립팅(xss) 등 공격을 차단하는 사전 설정된 규칙과 단일 페이지 워크플로를 제공하기 시작했다"고 덧붙였다. '아마존 클라우드프론트'는 라우트53, 인증서 매니저 등과 연계해 도메인 이름 시스템(DNS)과 TLS 설정을 자동 구성한다. 최적 기본값까지 제공해 콘텐츠 전달과 보안을 모두 개선했다. 보안 관리 서비스 제공자(MSSP) 역량 인증은 기존 단일 항목에서 인프라 보안, 워크로드 보안, 애플리케이션 보안, 데이터 보호, 접근 제어, 사고 대응, 사이버 복구 등 7개 항목으로 세분화됐다. 이날 익스프레스JS 개발자를 위한 오픈소스 패키지도 새롭게 공개됐다. 인증 로직을 수 분 내에 적용할 수 있어 보안 구현을 단순화할 수 있다. AWS는 AWS 마켓플레이스를 통해 크라우드스트라이크의 팔콘 보안 플랫폼을 할인된 요금으로 제공한다. 사고 탐지와 대응 기능을 AWS 환경 내에 통합해 위협 대응 시간을 줄이고 보안 흐름을 자동화할 수 있도록 했다. 허조그 CISO는 "생성형 AI 확산 속 고객이 더 빠르고 안전하게 위협에 대응할 수 있도록 AWS 보안 기능 전반을 자동화하고 통합하는 데 집중했다"며 보안 전략 핵심 방향을 밝혔다.

2025.06.22 13:06김미정

AWS "해커보다 한발 빠르게…AI로 네트워크 보안 자동화 100% 목표"

[필라델피아(미국)=김미정 기자] "인공지능(AI)을 통한 네트워크 보안 자동화는 사고를 미리 감지하고 더 빨리 막을 수 있습니다. 유지보수까지 자동으로 처리 가능합니다. 보안 자동화가 100% 이뤄진다면 기업은 운영보다 혁신에 더 집중할 수 있을 것입니다." 아마존웹서비스(AWS) 로브 케네디 네트워크 서비스 부문 부사장은 18일까지 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 지디넷코리아를 만나 네트워크 보안 전략에 대해 이같이 밝혔다. AI로 네트워크 보안 자동화를 강화해 대응 속도를 더 높일 것이란 설명이다. 그는 AWS에서 15년 동안 가상 프라이빗 클라우드(VPC)를 비롯한 트랜짓 게이트웨이, 다이렉트 커넥트, 가상사설망(VPN), 로드 밸런서 등 네트워크 제품을 총괄하고 있다. 최근 업데이트된 'AWS 쉴드'와 웹 애플리케이션 방화벽(WAF), 네트워크 방화벽, 콘텐츠 전송 네트워크(CDN) 서비스도 케네디 부사장 손을 거쳤다. 케네디 부사장은 AWS 쉴드의 새 기능인 네트워크 시큐리티 디렉트 개별 배경을 소개했다. 이 기능은 고객 네트워크 상태를 분석하고 디도스 보호 기능을 강화하기 위해 개발됐다. 인스턴스에 연결된 네트워크 인터페이스(ENI)와 VPC, 로드 밸런서, WAF까지 자동 분석할 수 있다. 분석 기준은 AWS가 권장하는 보안 모범 사례다. 보안 상태는 치명적부터 낮음까지 점수로 표시된다. 각 문제를 해결할 방법도 안내된다. 다만 이 기능은 프리뷰 단계로만 제공되고 있다. AI가 추천 설정을 제시하면 사용자가 이를 수동으로 적용하는 수준이다. 케네디 부사장은 이번 AWS 쉴드 업데이트에 의미가 크다고 설명했다. AWS 쉴드는 원래 네트워크 계층인 L3와 L4에서 발생하는 디드스 공격에 대응하는 기능 중심으로 설계됐었다. 이번에 새롭게 추가된 기능은 애플리케이션 계층인 L7까지 적용돼 보호 범위를 넓힌 셈이다. 그는 "L7은 웹 애플리케이션이 실제 사용자 요청을 처리하는 계층으로 중요도가 높은 부분"이라며 "로그인부터 검색, 결제 같은 복잡한 요청이 오가는 영역이라 이 계층을 노리는 디도스 공격은 탐지와 방어가 특히 까다롭다"고 설명했다. 그러면서 "이번에 추가된 L7 보호 기능은 이런 공격에 특화됐다"며 "별도 설정 없이 위협을 자동으로 감지하고 차단할 수 있도록 구성됐다"고 강조했다. 현재 쉴드 고객은 이 기능을 월 500억 건 요청 범위 내 무료로 이용할 수 있다. 케네디 부사장은 쉴드 추가 업데이트 계획도 밝혔다. 그는 "보안 진단 결과를 단순히 보여주는 데 그치지 않고 버튼 한 번으로 권장 설정을 적용하거나 자동으로 보안 설정이 반영되도록 기능을 발전시킬 것"이라고 밝혔다. 그러면서 "이는 네트워크 보안 지식이 부족한 소규모 사용자나 수십만 개 리소스를 운영하는 대규모 기업 고객에게 실질적인 도움이 될 것"이라고 설명했다. "네트워크 보안 자동화 핵심은 속도" 케네디 부사장은 네트워크 보안에 AI를 접목해 얻은 가장 큰 이점으로 속도를 꼽았다. 그는 "기존에는 사람이 직접 보안 규칙을 수작업으로 설정해야 했다"며 "네트워크 규모가 클수록 상당한 시간이 걸렸다"고 지적했다. 그러면서 "이젠 AI가 이런 작업을 모두 대신한다"며 "데이터를 빠르게 분석하고, 위협을 감지해 자동으로 대응 방안까지 마련해 준다"고 덧붙였다. 그는 빠른 속도가 공격자에게 치명적이라고 말했다. 공격자가 위협 패턴을 바꾸기 전에 AI가 이를 막으면 추가 공격을 진행할 수 없다는 이유에서다. 케네디 부사장은 AI를 활용한 네트워크 보안이 효과를 내려면 인프라가 뒷받침돼야 한다고 강조했다. 현재 AWS는 전 세계에 수백 개의 네트워크 거점을 운영하고 있다. 다수 인터넷 사용자와 직접 연결돼 있어, 글로벌 연결성과 트래픽 가시성 측면에서 강점이 있다 평가를 받고 있다. 케네디 부사장은 "우리만큼 대규모 글로벌 연결성과 트래픽 가시성을 가진 기업은 없다"며 "엣지 인프라 경쟁력은 독보적"이라고 자신했다. 다만 그는 보안에 활용되는 AI 모델 정확도를 우려하는 목소리가 있다는 점을 인정했다. 일부 전문가들은 거대언어모델(LLM) 오탐률을 지적하면서 공격이 아닌 트래픽을 잘못 감지할 가능성을 지속적으로 제기해 와서다. 이에 케네디 부사장은 "AI 기술이 완벽하다고 할 수는 없지만 신뢰도가 꾸준히 높아지는 건 분명하다"고 밝혔다. 그러면서 "최근 1년 새 AI 모델 정확도가 빠르게 개선됐다는 점이 증명됐기 때문"이라고 덧붙였다. 현재 AWS 쉴드의 새 기능은 최신 LLM 모델 기반으로 운영되고 있다. AWS는 이 솔루션 성능을 지속적으로 개선하고 있으며, 사용자 데이터를 모아 정확도를 높이고 있다. 케네디 부사장은 생성형 AI가 앞으로 보안 운영센터(SOC)나 네트워크 운영센터(NOC)에도 큰 변화를 불러올 것으로 전망했다. 핵심 변화는 자동화다. 그는 "우리는 이미 전체 네트워크 이벤트 98% 이상을 자동 처리하고 있다"며 "사람이 개입하지 않아도 보안이 유지되는 셈"이라고 강조했다. 그러면서 "반복적인 설정이나 유지보수 작업은 줄고, 더 중요한 업무에 집중할 수 있는 기반이 될 것"이라고 내다봤다. 케네디 부사장은 "AI와 에이전트, 자동화 기술은 보안 사고를 사전에 감지하고 막을 수 있는 열쇠"라며 "유지보수나 구성 변경도 자동으로 처리돼 기업은 운영보다 혁신에 집중할 수 있을 것"이라고 강조했다.

2025.06.22 09:40김미정

"실수 안 하는 AI 에이전트, '자동 추론'서 나온다"

[필라델피아(미국)=김미정 기자] "인공지능(AI)은 결과를 생성하고, 자동 추론(Automated reasoning)은 그 결과를 검증합니다. 이 두 기술이 함께 작동할 때 더욱 강력한 보안과 신뢰도를 갖춘 에이전트를 구축할 수 있습니다." 아마존웹서비스(AWS) 네하 룽타 아이덴티티 부문 응용과학 디렉터는 18일까지(현지시간) 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 AI의 설명 가능성과 보안 강화를 위한 방안으로 AI와 자동 추론 결합을 제시했다. 자동 추론은 실수하지 않는 계산기 같은 도구 역할을 한다. 어떤 시스템이나 규칙이 제대로 작동하는지 논리적으로 따지는 데 활용된다. 최종 결과에 대한 과정을 수학적으로 증명하는 식이다. 룽타 디렉터는 AWS에서 자동 추론 기술 개발을 주도해왔다. 이전에는 미국항공우주국(NASA)과 마이크로소프트 리서치에서 소프트웨어 검증·자동화 도구 관련 연구를 수행한 경력이 있다. 그는 AWS에서 '아마존 베드록' 가드레일에 자동 추론 기술을 업계에서 처음 적용한 인물로 알려졌다. 룽타 디렉터는 "사용자 정보가 외부로 나가지 않도록 하려면 프롬프트 입력과 출력 경로가 항상 안전한지 수학적으로 검증해야 한다"며 "여기서 자동 추론은 단순한 확률 계산이 아니라 '절대 유출되지 않는다'는 것을 논리적으로 증명한다"고 설명했다. 이 외에도 그는 신원 및 접근관리(IAM) 솔루션 'IAM 액세스 애널라이저'에도 자동 추론 기술을 적용했다. 자동 추론은 솔루션 내에서 누가 어떤 데이터에 접근할 수 있는지, 왜 접근 가능한지를 명확히 판단하고 통제하는 역할을 한다. 룽타 리렉터는 "현재 IAM은 모든 클라우드 서비스에 사용된다"며 "방대한 접근 요청을 수학적으로 분석하고 검증할 수 있는 건 자동 추론이 답"이라고 강조했다. "AI와 자동 추론 연결 필수…MCP·A2A가 도와" 룽타 디렉터는 AI와 자동 추론 결합이 더 밀접해져야 한다고 주장했다. 그는 "보통 거대언어모델(LLM)은 본질적으로 비결정론적"이라며 "이것이 LLM 강점이지만 대규모 환경에서 제대로 작동하려면 결정론적 도구들과 결합해야 한다"고 밝혔다. 룽타 디렉터는 AI와 자동 추론 결합을 돕는 도구로 '모델 컨텍스트 프로토콜(MCP)'을 꼽았다. MCP는 AI가 다른 시스템이나 도구와 자유롭게 정보를 주고받을 수 있게 돕는 인터페이스 기술이다. 기존 API보다 유연하게 동작한다는 평을 받고 있다. 이에 AI와 자동 추론 기술 연결을 원활히 지원할 수 있다. 또 그는 '에이전트 투 에이전트(A2A)'도 신뢰도 높은 AI 자동화를 구현할 수 있다고 강조했다. 룽타 디렉터는 "이는 여러 AI가 각자 맡은 역할을 수행하는 식"이라며 "AI가 서로 작업을 요청하는 식으로 협업한다면 더 신뢰도 높은 자동화와 오케스트레이션을 구현할 수 있을 것"이라고 전망했다. 다만 자동 추론 기술이 지금보다 더 발전해야 한다는 점도 언급됐다. 룽타 디렉터는 "자동 추론은 수학적 표현으로 결과를 증명할 때 우수한 능력을 발휘하지만, 모든 문제를 수학으로 표현할 순 없다"며 "이는 우리가 풀어야 할 결정적 과제"라고 설명했다. 이어 "AI와 추론 자동화 결합은 이제 시작"이라며 "이를 통해 강력한 보안과 신뢰도를 갖춘 AI를 구축할 수 있을 것"이라고 덧붙였다.

2025.06.19 17:00김미정

Prev 1 2 3 4 5 6 7 8 9 10 Next