• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
2026전망
스테이블코인
배터리
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'K-드론 우수사업자 인증'통합검색 결과 입니다. (430건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[SP인증기업] 머플 "서비스 개발 및 운영 방식 한단계 업그레이드"

2022년 설립된 AI스타트업 머플(Murple, 대표 안수남)은 최근(12월 12일) SP인증 1등급을 획득했다 SP인증은 정부(과기정통부)가 우수한 SW 프로세스를 지닌 기업에 주는 인증이다. 소프트웨어(SW)진흥법 21조에 따라 만들어졌다. SW 품질을 좌우하는 개발 프로세스를 중점 심사한다. 과기정통부가 2009년 1월 제도를 도입, 시행했다. 주관 및 확산은 정보통신산업진흥원(NIPA)이 하고 있다. 인증 등급은 세(1~3) 종류다. 3등급이 가장 고도화한 수준이다. 머플이 획득한 1등급은 올해 신설됐다. 'Help humans to build knowledge'라는 기업 비전을 가진 머플은 회사 설립과 동시에 네이버 자회사인 네이버제트에서 시드 투자 18억 원을 유치할만큼 AI 기술력과 사업성을 인정받은 스타트업이다. 이 회사가 개발한 AI 기반 플랫폼 '머피(Murfy)'는 복잡한 논문 작성 과정을 간소화하고 효율성을 극대화, 사용자들이 핵심 아이디어에 집중할 수 있게 해준다. 머플은 SP인증을 딴 동기에 대해 "우리가 선보인 '머피' 서비스는 2025년 과기정통부의 초거대 AI 기반 클라우드서비스 개발 역량지원 사업 K-클라우드 트랙에서 유일하게 과학기술정보통신부 장관상을 수상했다. 또 올 7월 출시이후 이미 68개국에서 사용할 정도로 글로벌에서 빠르게 성장중에 있다. 내년에는 글로벌시장에서 승부수를 볼 예정인데, 내부적으로 구축한 개발 및 운영 프로세스를 객관적으로 검증받을 필요가 있다고 판단해 인증을 신청했다"고 들려줬다. SP인증 획득 후 여러 좋은 변화가 일어났다. "가장 큰 변화는 머피 서비스 개발 및 운영 방식을 '표준화한 체계'로 한 단계 업그레이드 했다는 점"이라면서 "요구사항 관리, 개발, 테스트, 운영까지 전 과정을 명확한 기준으로 정리하면서 개발 일정과 품질에 대한 예측 가능성이 높아졌다. 또 국내 대학교와 국가연구소 등 수요처를 대상으로 한 제안 과정에서 개발 및 운영 역량에 대한 설명을 넘어, 공인 인증을 근거로 더욱더 서비스의 신뢰를 얻게 된 점이 가장 큰 변화"라고 짚었다. 인증 획득이 쉽지만은 않았다. "SP인증 준비 과정에서 실무 중심 개발 문화를 표준화하는 데 어려움이 있었다. 하지만 그 과정이 오히려 조직의 개발 및 운영 체계를 한단계 끌어올리는 계기가 됐다"면서 "AI SaaS처럼 빠르게 진화하는 기술 영역 특성을 반영한다면 기술기업들이 인증을 준비하는 데 더 큰 실질적인 도움을 얻을 것으로 생각한다"고 밝혔다. 이런 장점이 있음에도 아직 SP인증을 미획득한 곳도 많다. 이들 미 인증 획득 기업에 한마디 해달라 하니 "처음에는 준비해야 할 것들이 많아 부담스럽게 느껴질 수 있다. 하지만 실제로 인증을 준비 해보니 형식적인 절차보다 실무에 도움이 되는 기준을 정리하는 과정이라는 인상을 받았다. 특히 AI SaaS처럼 빠르게 변화하는 서비스를 운영하는 기업일수록, SP인증을 통해 SW 개발 체계를 갖추게 되면 향후 회사 규모나 인력이 늘어나도 문제없고, 분명한 자산으로 작용할 것"이라고 강조했다. 이어 "당장 인증 획득 여부를 떠나 SP인증을 하나의 체크리스트로 삼아 회사의 개발 프로세스를 점검해보는 것만으로도 충분히 의미 있는 경험이 될 것이라고 말하고 싶다"고 덧붙였다. 머플의 핵심 서비스는 글로벌표준 클라우드 기반 논문작성 협업솔루션 '머피(Murfy)'다. '머피'의 특장점을 보면 첫째, 논문 작성 워크플로우를 혁신하는 AI 에이전트 기능으로 경쟁 서비스 대비 논문 작성 시간을 50% 단축 시켰다. 둘째, 충돌없이 여러명이 동시 작성과 버전 관리, 수정 제안 및 댓글 작성 등 문서 협업 편집을 할 수 있는 환경을 제공, 팀 혹은 연구소 단위에서 사용하기에 적합하다. 셋째, 경쟁 서비스 대비 빠른 논문 결과물인 PDF 랜더링을 제공할 뿐 아니라 국내 학술대회 논문 및 대학별 졸업 논문 LaTeX 템플릿 갤러리 운영 등 논문 작성 필수 콘텐츠를 제공한다. '머피' 주요 고객사는 국내외 주요대학, 국공립연구기관 및 테크기업 등 50곳 이상이다. 회사는 올 7월 '머피' 출시 이후 동유럽국가인 아제르바이잔 국가연구소(NAIC)에서 첫 해외 기관 매출을 올렸다. 내년에는 중국, 대만, 일본, 싱가폴 등 아시아 시장에 진출, 글로벌 매출을 크게 늘릴 예정이다. 회사는 '머피' 관련 특허 및 상표권을 10개 보유중이다. 내년에는 해외 특허 출원 및 등록에도 투자할 예정이다. 기업문화 측면에서, 머피는 슬림한 조직의 장점을 살려 의사결정 속도와 자율성을 중시하는 문화를 지향하고 있다. 또 수평구조 조직문화 조성으로 직급보다 문제 해결을 우선하는 환경과, 구성원이 서비스 개선에 직접 기여하고 그에 대한 전세계 유저들의 피드백을 빠르게 확인할 수 있는 장(場)을 조성했다. 회사는 "복지 측면에서도 완전 자율출퇴근제 및 정자역 도보 1분 거리 사무실과 업무에 몰입할 수 있는 최고 사양 장비와 소프트웨어(SW)를 제공하고 있다"고 밝혔다.

2025.12.27 15:04방은주

정부 "대포폰 방지 위해 안면인식 도입 불가피"

정부가 보이스피싱 피해가 급증하는 상황에서 대포폰 근절을 위해 휴대전화 개통 안면 인증 도입이 불가피하다고 강조했다. 최우혁 과학기술정보통신부 네트워크정책실장은 24일 휴대전화 개통 시 안면인증 관련 브리핑을 통해 "이번 정부 국정과제인 보이스피싱 방지를 위해 대포폰 근절을 위한 안면 인식을 하나의 방법론으로 추진하게 됐다"고 밝혔다. 이어, "기술적 결함이 없다면 조속히 도입하는 게 국민의 피해를 줄일 방법"이라고 말했다. 안면인식을 통한 생체 정보 수집 가능성은 일축했다. 최 실장은 "PASS앱 안면인증 시스템은 신분증 소지자의 본인 확인 여부만을 위해 수집 이용되며, 개인정보가 별도 보관되거나 저장되는 과정 없이 본인 여부 확인 즉시 삭제 처리된다"고 설명했다. 향후 3개월 시범 운영 기간 정부는 전문기관과 협의해 개인정보 유출과 노출 보안체계 등을 점검한다. 김준모 과학기술정보통신부 통신이용제도과장은 "KAIT, KISA와 같은 유관기관 그리고 알뜰폰협회, 유통협회 등과 함께 정부가 대책반을 구성해 정기적으로 불편 사항을 모니터링하고 내년 3월 정식 운영 전까지 필요한 의사결정을 내릴 것"이라고 했다. 또한 정부는 대포폰의 주요 개통처로 알려진 알뜰폰 사업자의 안면 인식을 적극 지원할 계획이다. 김준모 과장은 "안면 인식 제도는 알뜰폰 사업자마다 홈페이지 구축이나 내부 의사 결정 등으로 시차가 존재한다"면서도 "도입이 지연되거나 중단된 사업자에 대해선 조속히 안정화시켜 진행할 계획"이라고 말했다. 한편 과기정통부는 현재 국회에 발의된 전기통신사업법 개정안의 '원 스트라이크 아웃제'를 통해 대포폰이 발생했다고 확인되는 경우 시정 명령을 거치지 않고 사업정지, 동의처리가 가능하도록 하는 방안을 추진 중이다. 관련 내용은 더불어민주당 한민수 의원이 발의한 법안에 담겨있고 정부가 발표한 보이스피싱 방지 대책에도 포함된 내용이다.

2025.12.24 16:41홍지후

콜마비앤에이치, '부패방지·규범준수' 통합 갱신 인증 획득

건강기능식품 ODM(연구·개발·생산) 기업 콜마비앤에이치가 한국준법진흥원에서 실시한 국제표준 부패방지경영시스템(ISO 37001) 및 규범준수경영시스템(ISO 37301) 통합 갱신 심사를 통과했다고 24일 밝혔다. 이번 결과로 콜마비앤에이치는 건기식 업계 최초로 통합 인증의 갱신 절차까지 완료한 기업이 됐다. ISO 37001·37301 갱신 심사는 최초 인증 획득 후 연간 사후관리 심사(2년)와 3년 차 종합 심사를 통해 시스템의 지속 운영 여부뿐 아니라 고도화 수준까지 확인하는 절차다. 경부적합 사항이 1건만 있어도 인증이 보류될 수 있으며, 중부적합이 발생하면 인증이 취소된다. 콜마비앤에이치는 2022년 11월 건기식 업계 최초로 ISO 37001·37301 통합 인증을 획득한 데 이어, 2023년 11월과 2024년 11월에 걸쳐 사후관리 심사를 모두 통과했다. 이번 갱신 심사 완료는 3년간의 제도적 이행, 부패방지·준법 활동의 내재화, 리스크 관리 체계의 일관된 운영 성과가 검증된 결과라는 것이 회사 측 설명이다. 회사는 부패 리스크 예방을 위해 임직원 대상 정기 교육을 실시하고 있으며, 내부신고제도, CP(Compliance Program) 홈페이지 운영 등 내부 통제 장치를 지속적으로 강화해 왔다. 이를 통해 법규 준수 문화의 정착과 이해관계자 신뢰 확보에 주력하고 있다. 콜마비앤에이치 관계자는 “이번 갱신 인증은 단순히 시스템을 갖춘 수준을 넘어, 윤리·준법경영이 실질적으로 작동하고 있다는 점을 국제 기준에서 확인받은 것”이라며 “향후에도 임직원 윤리의식 강화, 내부 통제체계 정교화, 리스크 사전 대응 등 기업의 사회적 책임을 위한 활동을 지속해 나가겠다”고 말했다.

2025.12.24 09:46김민아

당근알바, 새 인증 수단 '금융인증서' 도입

지역생활 커뮤니티 당근의 구인·구직 서비스 당근알바는 새로운 인증 수단으로 금융결제원의 금융인증서를 추가했다고 23일 밝혔다. 이번 금융인증서 도입은 당근알바가 그동안 단계적으로 추진해 온 인증 체계 강화의 일환으로, 이용자 간 신뢰 및 서비스 안정성을 한층 더 강화하기 위한 조치다. 당근알바는 동네 기반의 근거리 일자리를 중심으로 구직자와 구인자가 빠르게 연결될 수 있도록 돕는 서비스다. 서로의 집을 방문하거나 단기·시간제로 함께 일하는 경우가 많은 서비스 특성상 이용자 간 신뢰 형성이 중요한 만큼 당근알바는 이용자가 스스로 신뢰도를 높일 수 있는 다양한 인증 수단을 마련해간다는 방침이다. 실제로 당근알바는 최근 수개월간 ▲당근페이 계좌 인증 ▲신분증 인증 ▲신분증·얼굴 대조 인증 등 이용자 신원을 다각도로 검증할 수 있는 인증 수단을 순차적으로 도입해왔다. 이번에 추가된 금융인증서는 국내 1천200여 개 기관에서 사용 중인 범용성 높은 인증 수단으로, 금융결제원의 인증정보를 당근의 본인인증 정보와 대조해 검증하는 방식이다. 클라우드 기반의 인증 수단인 만큼 별도의 저장 매체가 필요 없어 이용 편의성이 높고, 분실이나 유출 위험이 낮다는 점에서 보안성도 우수하다가 회사 측은 설명했다. 인증은 당근알바 프로필 인증 내역 탭을 통해 가능하며 추가 인증을 완료한 구인자는 구인 글 상단 및 하단 사업자 정보 영역에서 각각의 인증 배지를 확인할 수 있다. 구직자도 지원서에 인증 이력이 태그 형태로 표기된다. 당근 관계자는 “신뢰와 안전성을 최우선시하는 당근알바의 서비스 특성과 국내 금융권에서 널리 사용되고 있는 금융결제원의 수준 높은 인증 체계가 만나 좋은 시너지를 낼 것으로 기대한다”며 “이번 협업을 시작으로 금융결제원과 안전하고 편리한 구인구직 환경 조성을 위한 협력을 지속해 나갈 것”이라고 말했다.

2025.12.23 12:57박서린

2026 채용 트렌드는 '소규모 질적 채용'..."인성·AI 활용력 중요"

2026년 채용 시장은 인공지능(AI)의 전방위적 확산에 따라 '소규모 질적 채용' 체제로 완전히 전환될 전망이다. 특히 기업들은 AI로 대체 불가능한 인간 고유의 '인성'과 AI를 능숙하게 다루는 '리터러시(활용 능력)'를 핵심 검증 지표로 삼을 것으로 보인다. 채용인증기관인 한국바른채용인증원(원장 조지용)은 채용전문면접관 자격을 보유한 전문가 414명을 대상으로 실시한 '2026년 채용 트렌드 전망' 설문조사 결과를 22일 발표했다. '조직 적합성' 3년 연속 1위… AI 시대에도 결국 '사람'이 우선 이번 조사 결과, 기업이 가장 중요하게 평가하는 요소로 ▲조직적합성(인성·협력책임감) 검증(67%)이 3년 연속 1위를 차지했다. 기술이 고도화될수록 오히려 동료와 협업하고 책임감 있게 업무를 완수하는 인간적 자질이 채용의 본질로 자리 잡았다는 분석이다. 이어 ▲AI 확대에 따른 인력 축소 및 질적 채용 전환 (63%) ▲AI 리터러시(이해 및 활용 능력) 검증 (46%) ▲AI로 포장된 지원자의 진정성 및 표절 검증 (41%) 등이 상위권을 기록했다. 특히 최근 챗GPT, 제미나이 등 생성형 AI를 활용한 자기소개서 작성이 보편화됨에 따라, 지원자의 실제 역량과 진정성을 가려내는 것이 면접관들의 새로운 숙제로 떠올랐다. '팀핏'과 '지원자 경험' 개선 눈길 새롭게 부상한 키워드로는 '팀핏 검증 강화'와 '탈락자 피드백 등 지원자 경험 개선(29%)'이 꼽혔다. 기업들은 단순히 뛰어난 개인보다 팀워크 안에서 시너지를 낼 수 있는 인재를 선호하고 있으며, 고용노동부의 공정채용 가이드라인에 따라 탈락자에게 면접 피드백을 제공하는 등 기업 브랜드 이미지를 관리하는 추세다. 실제로 한전KDN과 한국원자력환경공단 등은 탈락자에게 사후 역량 재진단 및 코칭 서비스를 제공하며 선진적인 공정채용을 이끌고 있다. 조지용 한국바른채용인증원장은 “2026년 채용의 핵심은 AI 확대에 따른 기업의 발 빠른 대응”이라며 “기업은 AI 리터러시는 물론 AI가 대체할 수 없는 인성·협력·책임감을 갖춘 인재를 갈구하고 있다”고 설명했다. 이어 구직자들을 향해 “단순히 AI 도구를 사용하는 수준을 넘어, AI와 협업해 문제를 해결할 수 있는 비판적 사고력을 키우는 것이 취업 성공의 열쇠가 될 것”이라고 조언했다.

2025.12.22 17:50백봉삼

한국연구재단, 행정안전부 주최 2025년 공공데이터 품질인증 '최우수' 등급받아

한국연구재단2025년 공공데이터 품질인증 기관평가에서 '최우수' 등급을 획득했다고 22일 밝혔다. 공공 데이터 품질인증은 행정안전부가 매년 중앙행정기관, 지방자치단체, 시·도교육청, 공공기관 등 총 685개 기관을 대상으로 공공데이터 관리 체계, 값 관리, 개방 및 활용 등을 평가해 인증을 부여하는 제도다. 올해 연구재단은 기관 차원의 공공데이터 관리와 활용 전반에서 우수성을 인정 받아 최우수 등급을 받았다. 데이터 품질·표준 관리 체계 수립과 데이터 오류율 개선 영역 등에서 호평 받았다. 또 수요자 중심의 고품질 데이터를 실시간 제공하기 위해 전사적인 품질 관리 프로세스를 고도화한 점도 높이 평가받았다. 홍원화 연구재단 이사장은 "연구재단이 공공데이터 품질 관리와 개방ㆍ활용에 대한 지속적인 노력을 인정받은 결과”라며 “최우수 등급 달성에 그치지 않고, 공공데이터 품질 관리 선도 기관으로서 AI 민주정부 실현을 위하여 공공데이터의 투명성과 신뢰성을 더욱 강화해 나가겠다”라고 밝혔다.

2025.12.22 15:28박희범

메사쿠어컴퍼니, 라온시큐어 생체인증 플랫폼과 제휴

비전 인공지능(AI) 전문기업 메사쿠어컴퍼니는 IT 보안·인증 플랫폼 기업 라온시큐어와 '생체인증 플랫폼 협력을 위한 전략적 제휴(MOU)'를 체결했다고 19일 밝혔다. 이번 협약은 디지털 환경 전반에서 중요성이 커지고 있는 다중인증(MFA) 수요에 대응하기 위해 핵심 생체인증 기술을 연계하고 산업 전반으로 적용 범위를 확대하기 위한 전략적 협력의 일환이다. 이번 협약을 통해 메사쿠어컴퍼니는 자사의 안면인증 기술을 라온시큐어의 FIDO 기반 생체인증 플랫폼 '원패스(OnePass)'와 연동해 보다 안전하고 유연한 인증 환경을 제공할 계획이다. 이번 협약식에서 라온시큐어는 메사쿠어컴퍼니의 안면인식 기술과 더불어 한국후지쯔의 '손바닥 정맥 인증', 이터널의 '지정맥 인증', 트러스트키의 '지문 인증' 등 다양한 생체인증 기술을 라온시큐어 플랫폼에 연동한다. 이를 통해 라온시큐어가 보유한 생체인증 기술과의 결합을 통해, 사용자 환경과 산업별 요구에 맞춤형 인증 체계를 구현할 수 있을 것으로 기대된다. 특히 금융, 공공, 의료, 제조 등 높은 보안 수준이 요구되는 산업 현장에서 단일 인증 방식의 한계를 극복하고, 사용자 편의성과 보안성을 동시에 충족하는 다중인증 모델을 제시한다는 점에서 의미가 크다. 메사쿠어컴퍼니는 금융권 및 공공기관을 중심으로 축적해 온 안면인식 기술과 운영 경험을 바탕으로, 실제 산업 현장에서 요구되는 보안 정책과 업무 흐름에 최적화된 생체인증 적용 모델을 제안한다는 전략이다. 메사쿠어컴퍼니 이지훈 대표는 “이번 라온시큐어와의 협력은 안면인식 기반 생체인증 기술을 다중인증 플랫폼으로 확장하는 중요한 전환점”이라며 “산업별 보안 규제와 업무 특성에 유연하게 대응할 수 있는 인증 환경을 제공해 신뢰 기반의 디지털 인증 인프라 확산에 기여하겠다”고 밝혔다.

2025.12.19 13:41김기찬

행안부, 공공데이터 품질인증 56곳 선정…AI 활용 기반 강화

행정안전부가 행정서비스 개선과 인공지능(AI) 활용 촉진을 위한 고가치 공공데이터 개방 지원에 앞장선다. 행안부는 오는 19일 서울 한국광고문화회관에서 '공공데이터 품질인증 수여식'을 개최하고 56개 공공기관에 인증서를 수여한다고 18일 밝혔다. 공공데이터 품질인증은 공공기관이 보유한 데이터베이스(DB)의 품질과 기관의 품질 관리 체계를 심사해 우수한 기관에 인증을 부여하는 제도다. 2022년 시범 운영을 거쳐 2023년 본격 도입한 이후 매년 인증 신청 기관이 늘어나고 있으며 공공데이터 품질 향상과 데이터 활용 활성화를 위한 기관들의 관심이 더욱 높아지고 있다. 올해에는 96개 인증 신청기관 중 32개 기관이 최우수, 24개 기관이 우수 등급을 획득했다. 서울특별시 금천구와 경기도 용인시는 인증 도입 이후 지방정부 최초로 인증을 획득했다. 특히 관세청·신용보증기금·연구개발특구진흥재단·한국가스공사·한국보건산업진흥원·한국서부발전·한국지역난방공사 등 7개 기관은 4년 연속 인증을 획득했다. 품질 인증을 획득한 기관들의 데이터는 공공데이터포털을 통해 국민에게 개방되고 있으며 이를 활용한 다양한 행정서비스 개선이 전망된다. 행정안전부는 매년 인증제도 참여 기관이 증가하는 만큼 AI 활용을 위한 고가치 공공데이터가 개방될 수 있도록 AI 친화적으로 평가 기준을 보완하고 많은 기관이 적극 참여하도록 유도할 계획이다. 행안부 이세영 인공지능정부정책국장은 "공공데이터의 품질 향상은 AI 민주 정부로 나아가는 중요한 첫걸음"이라며 "고품질의 데이터 확보를 위해 인증제도를 지속적으로 발전시켜 나가겠다"고 밝혔다.

2025.12.18 17:39한정호

라온시큐어, 과기정통부 장관상 '영예'…AI 보안 솔루션 우수

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아)가 제로트러스트(Zero Trust), 인공지능(AI) 보안 솔루션의 우수성을 인정받아 과학기술정보통신부(과기정통부) 장관상을 수상하는 영예를 안았다. 라온시큐어는 '제24회 대한민국 AI·SW 기업 경쟁력 대상'에서 기업역량강화 부문 대상에 선정돼 부총리 겸 과학기술정보통신부 장관상을 수상했다고 18일 밝혔다. 라온시큐어는 제로 트러스트·AI 보안 솔루션 등의 개발 및 상용화를 통해 국내 정보보안 산업의 혁신과 발전을 이끌어 온 공로를 높게 평가받아 기업역량 강화 부문 대상을 받았다. 라온시큐어는 제로 트러스트 보안 전략 플랫폼인 FIDO 기반 다중인증(MFA) 지원 통합 인증 플랫폼 '원패스(OnePass)', 엔터프라이즈 통합 디바이스 관리 플랫폼 '원가드(OneGuard)', 통합계정 권한 관리 플랫폼 '터치엔 와이즈억세스(TouchEn Wiseaccess)', 클라우드 통합계정 관리 플랫폼 '옴니원 억세스(OmniOne Access)'를 통해 기업과 기관의 제로 트러스트 보안 환경 구현에 기여하고 있다. 특히 라온시큐어는 신원 확인, 단말 제어, 행위 분석, 보안 연계, AI 보안 자동화 등 5대 축을 중심으로 제로 트러스트 보안 전략을 고도화하고 있다. 최근 범부처 정보보호 종합대책, 국가망보안체계(N2SF) 보안 가이드라인 1.0, 제로 트러스트 가이드라인 2.0 등 정부의 정보보호 정책 강화에 따라 라온시큐어의 제로 트러스트 보안 전략 플랫폼도 공공·민간 전반에서 중요성이 부각되고 있다. 라온시큐어는 AI 보안 분야에서도 혁신적인 기술을 선보이고 있다. 회사는 ▲생성형 AI 기반 딥페이크 탐지 ▲동형암호 기반의 AI 안면인식 ▲AI를 활용한 악성앱과 스미싱 공격 탐지 ▲AI 작성 콘텐츠 탐지 기술 등을 개발해 고도화하고 있다. 특히, 자체 개발한 생성형 AI 기반 딥페이크 탐지 기술은 개인용 모바일 백신 앱에 탑재되어 딥페이크로 인한 사회적 피해 방지에 기여하고 있다. 회사는 향후 딥보이스 탐지와 실시간 탐지 기능을 추가하여 동영상뿐만 아니라 화상·음성 통화 중에도 딥페이크를 탐지할 수 있도록 할 계획이다. 박종원 라온시큐어 경영기획본부장은 “보안 산업이 그 어느 때보다 빠르게 변화하는 시점에서, 기술 경쟁력이 곧 신뢰의 기준이 되고 있다”며 “라온시큐어는 업계를 선도하는 보안 기술력을 바탕으로 정보자산과 개인정보 보호의 기준을 높이고, 신뢰 인프라를 책임지는 기업으로 자리매김하겠다”고 말했다. 한편, 과학기술정보통신부가 후원하고, 한국인공지능·소프트웨어산업협회, 소프트웨어공제조합, 전자신문, 연세대학교 기업정보화연구센터 등이 공동 주최하는 '대한민국 AI·SW기업 경쟁력 대상'은 경쟁력 있는 AI·SW기업을 발굴 및 시상해 국내 AI·SW산업 발전을 장려하기 위한 목적으로 매년 개최되는 행사로 올해 24회를 맞았다.

2025.12.18 15:18김기찬

[SP인증기업] 코코아플러스 "회사 기술력과 관리체계 신뢰도 향상"

코코아플러스는 2017년 설립된 IT 전문기업이다. 공공·민간 분야의 지도·교통·데이터 플랫폼 구축 및 유지관리를 중심으로 성장해 온 기술 기반 회사다. 현재 전문 개발·운영 인력이 다양한 국가 기반 프로젝트를 수행하며 기술력을 지속적으로 확장하고 있다. 이 회사는 지난 11월 17일 SP인증 1등급을 획득했다. SP인증은 소프트웨어(SW)진흥법 21조에 따라 정부가 우수한 SW 프로세스를 지닌 기업에 주는 것으로, SW 품질을 좌우하는 프로세스를 중점 심사한다. 과기정통부가 2009년 1월 제도를 도입, 시행했다. 주관 및 확산은 정보통신산업진흥원(NIPA)이 하고 있다. 인증 등급은 세 종류다. 3등급이 가장 고도화한 수준이다. 1등급은 올해 신설됐다. 코아플러스는 SP인증 획득 동기에 대해 "공공·민간의 주요 디지털 기반 시스템을 개발·운영해 오면서 기업 내부의 품질관리, 보안관리, 개발 프로세스 수준을 객관적으로 증명할 필요가 있었다. 특히 국토정보화, 공간정보 서비스, 지능형 교통체계(ITS) 등 국가 기반 사업을 수행하는 기업으로서 더 높은 신뢰성과 책임성을 확보하려는 내부 요구가 있었다. SP인증은 이러한 목표를 공식적으로 보여줄 수 있는 가장 적합한 제도라고 판단했다"고 들려줬다. SP인증 획득 후 회사 내부 만족감은 높다. 공공기관과 민간 고객사에서 회사의 기술력과 관리체계에 대한 신뢰도가 크게 향상됐기 때문이다. 또 개발·운영·보안 프로세스가 모두 정비되면서 업무 효율성과 품질 관리 수준도 높아졌다. 회사는 "심사를 통해 경영·기술·보안 구조의 강점과 개선점을 명확히 파악, 지속적인 개선 기반이 강화됐다"고 밝혔다. 인증 획득이 쉽지는 않았다. 내부 문서·프로세스를 표준 프레임워크에 맞추기 위해 많은 정비가 필요했다. 회사는 "개발·운영·보안 등 여러 부서 업무 흐름을 하나의 기준으로 통합하는 과정이 쉽지 않았다. 실제 수행 중인 프로젝트 일정과 인증 준비를 병행해야 했기 때문에 시간이 가장 큰 부담이었다"고 회고했다. 하지만 회사는 "SP인증 준비 과정이 다소 복잡해 보이지만, 막상 시작해보면 기업의 체계를 명확하게 정리해주는 좋은 기회가 된다"면서 "특히 공공사업을 추진하거나 규모가 커지는 조직이라면 인증을 통해 품질·보안·프로세스의 수준을 객관적으로 확인받는 것만으로도 큰 자산이 된다"고 말했다. 코코아플러스의 주력 영역은 세 가지다. 첫째, 국토·공간정보화 서비스로 스마트시티, 도시계획, 주소·공간 데이터 표준화 등 공간정보 기반 시스템을 구축, 정밀한 공간 데이터 처리 및 지도 플랫폼 개발 역량을 보유하고 있다. 둘째, 교통정보화(ITS와 C-ITS) 서비스로 고속도로 교통정보 처리, 실시간 데이터 수집·분석, 교통 모니터링 시스템 구축에 나서고 있다. 셋째, 데이터·AI 기반 지능형 플랫폼 서비스로 빅데이터 통합 플랫폼, 예측 분석, 인공지능 기반 서비스 설계로 공공기관의 데이터 표준화·분석·활용을 위한 시스템 운영을 하고 있다. 회사는 시장 경쟁우위에 대해 "공간정보·교통·데이터 엔지니어링을 융합한 종합 기술력을 갖고 있다. 또 공공기관 표준과 보안 요구사항을 충족하는 설계 및 운영 능력을 갖고 있고, 구축부터 운영·유지관리까지 이어지는 전주기(End-to-End) 서비스 제공 역량을 구비하고 있다"고 강조했다. 코코아플러스의 주요 고객사는 한국도로공사, 국토교통부 산하 기관, 지자체, 공간정보·데이터 관련 협회 등이다. 교통·지도·공간정보 기반 사업을 중심으로 매년 다수의 프로젝트를 수행하고 다. 회사는 해외 수출에도 관심이 있다. "공간정보 플랫폼과 공공데이터 표준화 기술은 해외에서도 활용 가능성이 높다. 현재는 기술 기반을 고도화하는 단계이며, 향후 아시아 지역의 스마트시티·지도 서비스 시장을 중심으로 해외 협력 및 기술 수출을 검토하고 있다"고 말했다. 이어 "코코아플러스는 공간정보 처리 자동화, 데이터 표준화 기술 등 독자적인 연구개발 기반을 보유하고 있다"면서 "수평적 커뮤니케이션과 자율 책임 중심의 개발 문화를 지향하며, 구성원의 전문 성장을 지원하는 교육·복지 환경을 지속적으로 확장하고 있다"고 밝혔다.

2025.12.18 14:07방은주

롯데웰푸드, 규범준수경영시스템 ISO37301 인증 갱신

롯데웰푸드는 규범준수경영시스템 국제표준인 ISO37301 인증을 갱신했다고 17일 밝혔다. 롯데웰푸드는 지난 15일 한국준법진흥원으로부터 ISO37301 인증 갱신을 완료했다. ISO37301은 국제표준화기구(ISO)가 제정한 규범 준수 및 컴플라이언스 경영에 관한 표준으로, 기업이 법령과 내부 규정을 체계적으로 준수하기 위해 구축한 관리체계를 평가해 인증한다. 해당 인증은 조직 전반의 준법 리스크 예방 체계와 지속적인 개선 여부를 중점적으로 심사한다. 롯데웰푸드는 2023년 1월 ISO37301 인증을 최초로 취득한 이후 매년 사후 심사를 거쳐 인증을 유지해 왔다. 이번 갱신은 3년 인증 기간 만료를 앞두고 진행됐다. 롯데웰푸드는 이번 인증 갱신을 통해 규범 준수와 컴플라이언스 리스크 관리 체계가 국제 기준에 부합하는 수준으로 안정적으로 운영되고 있음을 다시 한번 확인받았다고 설명했다. 회사는 규범 준수 강화를 위해 리스크 평가와 관리 체계 수립, 규범 준수 정책 선언, 내부심사원 역량 강화, 관리 시스템 고도화 등을 지속적으로 추진해 왔다. 이를 통해 준법경영과 컴플라이언스 문화를 조직 전반에 정착시키고 관련 리스크에 대한 선제적 대응 역량을 높이고 있다. 서정호 롯데웰푸드 대표이사 내정자는 “ISO37301 인증 갱신은 준법경영과 컴플라이언스 프로그램이 일회성이 아닌 지속 가능한 시스템으로 운영되고 있음을 보여주는 결과”라며 “앞으로도 임직원이 컴플라이언스를 자발적으로 실천할 수 있도록 관리 체계를 더욱 강화하겠다”고 말했다.

2025.12.17 11:17류승현

"데이터품질 인증, 신뢰할 수 있는 AI강국 도약 촉매"

"기업 입장에서 데이터 품질에 대해 객관적인 기준으로 검증받을 수 있어 너무 좋았습니다. 특히 AI 데이터는 외부에서 품질을 판단하기 어려운 경우가 많은데, 이 제도를 통해 품질 수준을 수치와 기준으로 설명할 수 있는 공통 언어를 갖게 된 점이 매우 유용했습니다."(기업인 A) "데이터 품질 인증을 받는 것이 필요하다는 것은 알았지만 비용과 절차가 만만치 않아 고민이 됐습니다. 한국데이터산업진흥원 지원으로 큰 부담 없이 인증을 받을 수 있었습니다. 무엇보다 회사의 데이터 관리체계를 돌아보고 명확한 기준에 따라 더 확실한 프로세스를 구축할 수 있어좋았습니다."(기업인 B) "데이터 품질 인증제도는 AI 서비스 신뢰성과 객관성을 공식적으로 검증해 주는 기준이라는 점에서 큰 의미가 있습니다."(기업인 C) "데이터 품질을 '일부 대기업만의 영역'이 아니라 산업 전체가 함께 높여야 할 기본 역량으로 자리매김하게 한다는 점에서 지속적으로 발전, 확대해야 합니다."(기업인 D) 과학기술정보통신부(과기정통부)와 한국데이터산업진흥원(K-DATA, 원장 양재수)이 시행하는 '데이터 품질대상'에 참여한 기업들의 호응도가 높다. '데이터 품질대상'은 AI·데이터 시대를 맞아 데이터 품질·관리 역량 강화 및 품질인증제도의 인식 제고를 목적으로 국내 최고의 데이터 품질 우수기업을 발굴하고 전파하는 시상제도다. 지난 1997년 '우수데이터베이스 대상'으로 시작, 올해 29회를 맞았다. 올해는 지난 10월 23일~11월 21일 약 한달간 접수를 받았다. 데이터를 생산·판매·유통 또는 AI 등 혁신 비즈니스에 데이터를 활용하고 있는 대기업, 중견기업, 중소기업, 협단체 등이 참여했다. 정부부처 및 공공기관은 공공데이터를 생산 및 보유 기관이라 신청 대상에서 제외됐다. 비엠텍시스템, 농협은행, 웨스트문 3곳 과기정통부 장관상 수상 높은 경쟁률 속에 심사결과 ▲비엠텍시스템 ▲농협은행 ▲웨스트문 3개사가 과기정통부 장관상 수상자로, 또 ▲에이아이리더 ▲엔제로 ▲플리토 등 3사는 한국데이터산업진흥원장상 수상자로 선정됐다. 작년에는 현대캐피탈과 한림대의료원이 우수한 데이터 품질관리체계와 품질을 인정받아 대상을 수상했다. 시상식은 오는 18일 오후 서울 코엑스 컨퍼런스룸 E1에서 컨퍼런스와 함께 열린다. 이들 데이터 품질 우수 기업들은 기업 규모에 따라 데이터 품질인증 수수료를 할인받고 데이터 가치평가 및 품질인증 지원사업 신청시 우선 지원권을 받는다. 즉, 대기업과 중견기업은 2026년 품질인증 신청 시 인증수수료 50%를 할인(최대 1150만원 한도)받고, 초기중견 및 중소기업은 2026년 데이터 가치평가 지원사업 및 품질인증 지원사업 우선 지원대상자로 선정, 가치 또는 인증 수수료를 지원받는다. 올해 평가 방법은 데이터 기술·사업·품질 분야 외부 전문를 위촉, 적정성과 선전성 등 두 분야를 살폈고, 최고와 최저점을 제외한 산술평균으로 수상기업을 선정했다. 적정성 평가는 신청 자격, 서식 누락, 제출서류 등 요건사항을, 선정 평가는 품질관리 수준, 활동, 활용 등을 검토했다. 평가내용은 데이터 품질 우수성, 관리체계, 개선활동 및 데이터 비즈니즈 활용성에 가점(데이터 품질인증을 획득한 기업에 5점 가점 부여)을 포함, 100점 만점으로 점수를 매겼다. "정형외 비정형 데이터도 인증...해외 수출때도 유리하게 작용" 데이터 품질대상에서 가점으로 적용된 데이터품질인증제도는 기업·기관이 보유하거나 유통하는 데이터의 품질을 객관적 기준에 따라 평가·검증해 공적으로 인증해 주는 제도다. 단순히 “데이터가 있다”를 넘어, 신뢰할 수 있고 실제 활용 가능한 데이터인가를 국가 공인 기준으로 보증한다는 데 의미가 있다. AI·데이터 산업이 커질수록 이 제도의 전략적 가치도 커지고 있다. 특히 데이터품질인증제도는 AI 학습데이터를 포함한 비정형데이터 인증이 가능하다는 점에서도 주목된다. 기존 데이터 품질 관리는 주로 정형데이터(DB, 테이블 데이터) 중심이었다. 하지만 데이터품질인증제도는 한 단계 더 나아가 이미지와 영상, 음성과 텍스트, 로그, 센서 데이터, 데이터셋 같은 비정형데이터도 인증 대상이다. 이는, AI 성능이 모델보다 데이터 품질에 더 크게 좌우된다는 점에서 큰 의미를 갖는다. 산업계 한 관계자는 데이터품질인증제를 가리켜 "AI가 제대로 학습될 수 있는 데이터인가?”를 공식적으로 증명할 수 있는 거의 유일한 국가 단위 제도적 장치"라면서 "이는 단순히 어떤 데이터 관리 제도가 아니라 AI 신뢰성·책임성을 뒷받침하는 인프라라는 의미"라고 강조했다. 데이터품질인증제도는 스피어에이엑스, 피터페터 등 인증을 받은 기업들이 해외 시장 진출에도 큰 도움이 된다. 당국이 데이터 품질을 공인, 해외 바이어나 파트너와 협상 시 유리하다. 데이터 품질에 대한 반복적인 기술 검증과 설명 부담도 줄여준다. 또 초기 PoC(시험테스트)와 실증 단계에서 신뢰 장벽을 빠르게 통과할 수도 있다. 이외에도 데이터품질인증제는 데이터 유통 시장의 신뢰 기반을 형성하는데도 큰 역할을 할 수 있다. 데이터 거래와 결합, 공유에서 가장 큰 문제가 품질 불확실성이기 때문이다. 데이터품질인증제는 인증이므로 "이 데이터는 믿어도 된다”는 공통 기준을 제공, 결과적으로 데이터 마켓과 AI 마켓 활성화에도 기여한다. 또 데이터 거버넌스 및 관리 체계 내재화에도 한 몫 한다. 인증 준비 과정에서 기업들은 자연스럽게 데이터 표준화, 품질 관리 프로세스, 메타데이터 및 이력 관리, 보안 및 접근통제 등을 정비하기 때문이다. 인증이 일회성 평가가 아니라, 데이터 운영 수준을 끌어올리는 촉매가 되는 것이다. 임규건 한양대 교수는 "데이터품질인증제도는 AI 학습데이터를 포함한 비정형데이터까지 품질을 공식 검증하고, 국내외 시장에서 데이터·AI 기업의 신뢰를 대신 증명해 주는 AI 시대의 핵심 신뢰 인프라이자 수출 경쟁력 도구"라고 강조했다. 양재수 한국데이터산업진흥원장은 "AI가 사회 전반적으로 적용되는 시대에 AI기반 사업의 성공은 우수한 품질의 데이터에서 출발한다”며 “데이터 품질대상을 통해 데이터 품질관리 문화를 산업 전반으로 확산시켜 대한민국이 신뢰할 수 있는 데이터 강국으로 도약할 수 있게 지원하겠다”고 밝혔다.

2025.12.17 10:21방은주

[체험] "지문 10여번 터치로 사용...보안 막강한데 쓰기도 간편"

일반적으로 보안과 편의성은 반비례한다. 보안성을 높이려면 인증 숫자를 늘리거나 다차원 인증을 해야 한다. 업무 환경을 제한, 효율성이 낮아진다. 옥타코 스마트 지문인증 보안키인 '이지핑거'는 달랐다. 보안성은 높였는데, 편의성은 더 좋아졌다. 기자는 개인 PC를 로그인하려면 총 10자리의 비밀번호를 입력해야 한다. 알파벳 대·소문자에서부터 특수기호까지 포함돼 있다. PC를 켤 때마다 매일 입력하던 비밀번호여서 이지핑거를 사용하기 전까지는 불편한 행위인지조차 인식하지 못했다. PC 로그인뿐 아니라 구글, G메일, 메타, 유튜브 등 다양한 서비스에서도 인증이 호환된다. 심지어 네이버, 카카오 등 '윈도우 헬로(Windows Hello)'를 지원하는 환경에서도 손쉽게 로그인이 가능하다. 윈도우 헬로는 윈도우 OS(운영체제)에서 얼굴·지문·PIN 등으로 로그인 할 수 있는 비밀번호보다 더 안전한 인증이다. 일반적으로 사용하는 비밀번호를 입력해 로그인하는 기존의 체계는 안전해 보이지만 사실은 여러 위협에 취약할 수밖에 없다. 다크웹 등에서 거래되고 있는 개인정보만 수십억 건에 달하는 만큼 언제든 내 계정정보에 제3자가 접근할 수 있는 환경인 셈이다. 특히 '1234', '1q2w3e4r' 등 유추하기 쉬운 비밀번호 패턴은 공격에 더욱 취약하다. 또 한번 유출된 개인정보를 여러 웹사이트나 계정, 기업 관리자 시스템에 무차별적으로 대입해보는 공격, 즉 '크리덴셜스터핑' 공격에도 쉽게 노출될 우려도 있다. 인증 전 구간에서 암호화가 되지 않아 중앙 서버에서 계정정보가 평문으로 저장돼 있는 구간이 공격자로부터 탈취되면 공격을 더욱 치명적이다. 더구나 쿠팡, 롯데카드 등 대규모 유출사고가 빈번해지고 있는 만큼 비밀번호는 더 이상 안전한 로그인 체계가 아니다. 안전하지 않은 로그인 방법인데도 불구하고 주기적으로 변경해야 하거나 특수기호를 포함하는 등 비밀번호에서 요구하는 보안 수준은 점차 '수고로움'이 들고 있다. 비밀번호를 관리하는 관리자 입장에서도 계정정보 보호를 위해 비용을 투입해야 하는 단점이 있다. 이에 글로벌 빅테크 기업들은 지문, 얼굴 등을 통한 로그인 체계를 계속해서 도입·확산하는 추세다. 실제 마이크로소프트는 지난 6월 '마이크로소프트 어센티케이터'에 새 비밀번호를 저장할 수 없도록 조치하고 7월에는 저장된 모든 비밀번호와 결제정보를 삭제했다. 패스키 기반의 인증 체계를 도입하기 위함이다. 국내에서도 네이버, 카카오 등 대형 플랫폼 기업에서도 비밀번호 로그인 체계를 유지하면서 패스키 로그인 환경을 더불어 지원하고 있다. 지문 10여번 터치 만으로 빠른 등록…곧바로 사용 가능 '이지핑거'는 사용법도 간단했다. 우선 유선으로 PC에 연결한 뒤, PC 설정에서 '지문 로그인 설정' 탭에 들어가면 된다. 이어 보안키를 등록하는 과정을 거치는데, 지문 센서에 로그인에 사용할 손가락을 10여번 반복해서 터치하면 등록이 완료된다. 손가락 지문이 제대로 인식되지 않을 만약의 상황을 대비해 PIN 번호까지 등록할 수 있다. 등록을 완료하면 곧바로 사용이 가능하다. 기자는 곧바로 윈도우 헬로를 지원하는 카카오의 잠금을 풀어보기로 했다. 보안키가 등록되면, 카카오톡 기존 잠금모드 상태에서 표시되지 않던 윈도우 헬로로 잠금해제하겠냐는 탭이 생성된다. 탭을 누르면 윈도우 헬로 창이 열리며, 지문 판독기에 손가락 지문을 스캔하라는 안내가 표시된다. 손가락을 오래 대고 있을 필요도 없이 스치듯 보안키에 지문을 터치하니 곧바로 카카오톡에 로그인이 가능했다. 카카오톡 외 유튜브, 구글, 지메일 등의 환경에서도 동일하게 로그인이 가능했다. 비밀번호가 탈취될 위험도 없이 보다 쉽게 로그인이 완료됐다. '더 쉽고, 더 안전한' 로그인이었다. 유선 환경뿐 아니라 무선도 지원한다. '이지핑거'의 윗부분을 가볍게 눌러 열면, C타입으로 된 지문 센서가 있다. 이를 뽑아 노트북 등 다른 기기에 연결해도 등록만 완료했다면 동일한 기능을 지원한다. 현존 최강 보안 표준 FIDO2 인증 제품…"피싱 레지스턴트 MFA 보안키" 옥타코가 지원하는 '이지핑거'는 보안도 강력하다. 윈도우 헬로 인증을 받는 국내 최초의 지문 인식 보안키이기도 하다. 현존하는 가장 강력한 보안 국제 표준인 'FIDO(Fast Identity Online)2' 인증도 받았다. 마이크로소프트(Microsoft)에 따르면 FIDO2는 사용자가 온라인 서비스에 로그인하는 방식을 강화해 전반적인 신뢰를 높이는 것을 목표로 하는 사용자 인증에 대한 공개 표준이다. FIDO2는 피싱 방지 암호화 자격 증명을 사용해 사용자 ID의 유효성을 검사해 보안을 강화하고 사이버 범죄로부터 개인과 조직을 보호하는 표준이다. 마이크로소프트는 2014년에 피싱 방지 MFA(다단계 인증)를 도입한 FIDO 1.0 인증 표준을, 2018년에는 최신 암호 없는 인증 표준인 FIDO2를 출시한 바 있다. '이지핑거'가 획득한 인증으로는 FIDO2, FIDO U2F 등이 있다. PKI 인증서 및 OTP도 안전영역에 내장돼 지문인증을 실행할 수 있어 네트워크, 사용자인증, 서버인증, 데이터 인증, 문서보안 인증, 클라우드 인증 등 다양한 인증에 손쉽게 지문인증을 적용하는 것도 가능하다. 옥타코에 따르면 '이지핑거'는 비밀번호를 사용하지 않는 경우 계정탈취 공격으로부터 완전히 자유로운 것으로 나타났다. 비밀번호를 잊어버릴 위험도 거의 없다. 또한 사용이 간편하기 때문에 업무 효율도 20%가량 상승되는 것으로 조사됐다. 글로벌 IT 리서치 기업 가트너에 따르면 옥타코는 이런 기술을 바탕으로 3년 연속 FIDO2 보안키 분야 글로벌 대표 업체로 선정되기도 했다. 세계 무대에서 독보적인 보안 기술을 인정받았다는 평가다. 이에 삼성생명, SK하이닉스, 국방부 등 다양한 기업 및 기관에서도 옥타코의 보안키 제품을 도입해 사용하고 있다. 이재형 옥타코 대표는 "2021년 미국은 사이버 행정명령으로 '제로 트러스트 아키텍처 전략의 일환으로 '피싱 레지스턴스(Phshing-Resistant)에 기반한 MFA(다중 인증)를 사용해야 된다'고 명시한 바 있다"며 "이지핑거야 말로 피싱 레지스턴트 기반 MFA 보안키로, 인증 시점만 보호하는 것이 아니라 인증 전 구간에 걸쳐 보안을 제공하고 있다"고 설명했다.

2025.12.16 23:40김기찬

[인사] 다우키움그룹

◇다우기술 ▲김성기 전무 ▲유종열 상무 ▲장호현 상무 ▲송한규 이사 ▲정경민 이사 ▲박정준 이사 ▲김재훈 이사 ▲최윤섭 이사 ◇다우데이타 ▲조성준 전무 ▲정윤환 상무 ▲김대영 이사 ◇한국정보인증 ▲최우진 이사 ◇키다리스튜디오 ▲이재준 전무 ▲손국환 상무 ▲김광용 이사 ◇와이즈버즈 ▲강범석 이사 ◇사람인 ▲이경호 이사 ▲김정길 이사 ◇키움에셋플래너 ▲천경원 이사 ▲고은석 이사 ◇다우대련 ▲윤용진 상무

2025.12.16 18:40한정호

카스퍼스키, ISO/IEC 27001 재인증 획득

글로벌 사이버보안 기업 카스퍼스키(한국 지사장 이효은)는 국제 정보보호 표준인 ISO/IEC 27001:2022 재인증을 획득했다고 16일 밝혔다. ISO/IEC 27001은 지난 20년간 전 세계에서 가장 널리 활용되는 정보보호 표준이다. 정보보호관리체계의 구축, 운영, 지속적 개선을 위한 모범 사례를 규정하고, 조직 내 민감 정보 보호를 위한 체계적·구조적 관리 방식을 제공한다. 아울러 정보보호 리스크 식별 및 평가, 리스크 대응을 위한 통제 적용, 그리고 효과성 모니터링 및 검토를 위한 프레임워크도 제시한다. 카스퍼스키는 독립 인증기관의 평가를 통해 인증을 획득했다. 이번 평가 범위에는 ▲카스퍼스키 시큐리티 네트워크 인프라를 기반으로 악성 및 의심 파일 제공에 사용되는 관리 시스템 ▲회사의 분산 파일 시스템에 저장된 파일의 안전한 보관 및 접근 ▲통계처리 시스템 등이 포함됐다. 해당 인증은 스위스 취리히, 독일 프랑크푸르트, 캐나다 토론토, 러시아 모스크바 등에 위치한 카스퍼스키 데이터센터에 적용된다. 인증 절차 과정에서 감사인들은 문서 검토, 다양한 부서 직원 인터뷰, 기술 및 조직적 보호 조치 분석을 수행했다. 이후 주요 결론을 요약한 평가 보고서가 작성됐고, 독립 전문가 검토를 통해 감사의 공정성이 확인됐다. 인증서는 요청 시 제공이 가능하다. 카스퍼스키는 이번 재인증 획득으로 보안 신뢰성을 더욱 공고히하게 됐다고 평가했다. 카스퍼스키 율리야 슐리치코바 정부정책·공공업무 부문 부사장은 “사이버 보안 기업으로서 카스퍼스키는 정보보호 리스크에 대한 지속적 평가와 성숙한 리스크 관리 프로세스 구축의 필요성을 결코 과소평가할 수 없다”며 “정기적인 독립 감사는 당사의 글로벌 투명성 이니셔티브의 핵심 요소 중 하나다. ISO/IEC 27001:2022 재인증은 고객과 파트너에게 더 높은 신뢰를 제공하고, 데이터를 안전하게 관리하겠다는 카스퍼스키의 의지를 증명한다”라고 말했다.

2025.12.16 10:50김기찬

공공 클라우드 보안 주도권 흔들리나…CSAP 재편 논의에 업계 '혼란'

공공 클라우드 시장 진입 요건으로 작용해 온 보안인증 체계가 흔들리면서 업계 전반에 긴장감이 확산되고 있다. 과학기술정보통신부와 국가정보원이 클라우드 보안인증(CSAP)과 국정원 보안적합성 절차 간 관계 재정립을 논의하는 것으로 알려지며 제도 변화 방향을 둘러싼 해석과 이해관계가 엇갈리고 있다. 16일 정부와 클라우드 업계에 따르면 과기정통부와 국정원은 공공 클라우드 서비스 제공 요건에서 CSAP 의무를 조정하는 방안을 두고 협의를 이어가는 것으로 전해졌다. 국정원의 보안적합성 절차와 CSAP 간 중복 문제를 정리하자는 취지로 논의가 진행 중이지만, 구체적인 제도 설계나 적용 시점은 확정되지 않은 상태다. 현재 공공 클라우드 시장에 진입하려는 기업은 과기정통부 주관 CSAP 인증을 획득한 뒤에도 국정원의 별도 보안 절차를 거쳐야 한다. 업계에서는 동일·유사 항목에 대한 이중 검증으로 시간과 비용 부담이 과도하다는 지적이 지속돼 왔다. 다만 제도 개편 논의가 규제 완화나 시장 개방으로 단순 해석되는 것에 대해선 신중론도 적지 않다. CSAP·국정원 보안 절차 조정 논의…"확정된 건 없다" CSAP 조정 논의는 공공 클라우드 진입 과정에서 제기돼 온 이중 규제 문제를 해소하려는 문제의식에서 출발했다. 과기정통부와 국정원은 CSAP와 국정원 보안 절차 간 역할을 정리하는 방향을 놓고 의견을 교환하고 있는 것으로 전해졌다. 과기정통부 관계자는 "CSAP와 국정원 보안 절차 간 중복 문제를 어떻게 정리할지 논의는 진행 중"이라며 "다만 제도 개편 여부나 구체적인 방식이 확정된 단계는 아니다"라고 밝혔다. 관련 고시 개정 여부 역시 향후 협의 결과에 따라 결정될 사안이라는 설명이다. 업계에서는 논의의 방향이 명확히 공유되지 않으면서 혼선이 커지고 있다고 지적한다. 일각에서는 CSAP 없이 국정원 절차만으로 공공 진입이 가능해지는 것 아니냐는 해석이 나오지만, 정부 측은 공식적으로 확정된 안은 없다는 입장을 유지하고 있다. 특히 전문가들은 공공 클라우드 부문에서 국정원 보안 절차를 하나의 개념으로 단순화해 해석하는 것은 부적절하다고 지적한다. 국정원의 '보안적합성 검증'과 '보안성 검토'는 적용 대상과 목적이 다른 별개의 절차로, 이를 CSAP와 동일선상에서 혼용할 경우 제도 취지가 왜곡될 수 있다는 설명이다. 한 클라우드 보안 분야 전문가는 "보안적합성 검증과 보안성 검토는 개념적으로 다르며 이를 마치 하나의 인증처럼 해석해 CSAP를 조정해선 안된다"며 "CSAP를 대체하는 구조로 제도가 개편된다면 기존 인증을 취득한 기업들에 대한 역차별 논란이 불가피하다"고 설명했다. 국내 CSP·SaaS 업계 엇갈린 시선…글로벌 기업 문턱 논란도 양 부처의 제도 논의가 알려지자 업계 내 이해관계도 뚜렷하게 갈리고 있다. 국내 클라우드 서비스 기업(CSP)들은 수년간 막대한 비용을 투입해 CSAP 요건에 맞춘 인프라를 구축해 온 만큼, 제도 변화가 자칫 형평성 문제로 이어질 수 있다는 우려를 내놓고 있다. 한 클라우드 업계 관계자는 "CSAP가 사실상 공공시장 진입의 허들 역할을 해왔는데 제도 구조가 바뀔 경우 기존에 투자한 기업들은 억울할 수밖에 없다"며 "기업들과 충분한 논의 없이 방향이 정해지는 것은 바람직하지 않다"고 말했다. 특히 글로벌 클라우드 사업자의 공공시장 진입 문턱이 낮아질 가능성에 대한 경계도 나온다. CSAP 조정 논의가 과기정통부가 아닌 국정원 중심의 절차로 이동할 경우 기존 CSAP 취득 여부와 별개로 외국계 사업자가 국정원의 보안 인증만으로 공공부문 접근성이 높아질 수 있다는 우려에서다. 반면 서비스형 소프트웨어(SaaS) 업계 일각에서는 공공시장 진입 기회가 확대될 수 있다는 기대도 감지된다. 다수 SaaS 기업이 외산 클라우드 인프라 위에서 서비스를 운영하는 만큼, 제도 장벽이 완화되면 공공 레퍼런스 확보와 사업 확장에 도움이 될 수 있다는 판단이다. 또 CSAP 인증과 사후 평가에 대한 부담을 덜 수도 있다는 시각도 존재한다. 다만 업계 전반에서는 제도 변화 효과를 과대평가해서는 안 된다는 목소리가 우세하다. 이미 지속적으로 CSAP 중·상등급 실증이 지연돼 온 상황에서 인증 체계 조정만으로 공공 클라우드 도입이 단기간에 활성화되기는 어렵다는 지적이다. 더욱이 새로운 보안 체계가 본격화되기 전까지 사업자는 물론 클라우드 도입 수요가 있는 공공기관 역시 혼란을 빚을 수 밖에 없을 것으로 전망된다. 클라우드 업계 관계자는 "CSAP와 국정원 보안 절차를 어떻게 조정하느냐는 단순한 인증 문제가 아니라 공공 클라우드 정책 방향 전반과 맞닿아 있다"며 "최근 국가정보자원관리원 화재 이후 공공 디지털 인프라의 민간 클라우드 이용 활성화가 논의되는 시점에서 제동이 걸릴 것 같아 우려된다"고 말했다. 이어 "정부가 충분한 의견 수렴과 명확한 공공 클라우드 보안 기준을 제시해 시장 혼란을 최소화해야 한다"고 강조했다.

2025.12.16 10:26한정호

시험인증기관, NEP 인증기업 '해외인증 취득' 돕는다

한국기계전기전자시험연구원(KTC·원장 안성일)은 10일 국가기술표준원을 비롯한 신제품인증협회·시험인증기관들과 '신제품(NEP) 인증기업 지원을 위한 업무협약'을 체결했다고 밝혔다. 협약에 참여한 기관은 국가기술표준원·KTC·한국건설생활환경시험연구원(KCL)·KTR(한국화학융합시험연구원)·한국산업기술시험원(KTL)·FITI시험연구원·KATRI시험연구원·한국신제품인증협회 등이다. NEP 인증은 국내에서 최초로 개발된 기술이나 이에 준하는 대체기술을 적용한 제품을 인증하고, 제품 초기 판로 지원과 기술개발을 촉진하기 위한 제도로 국표원이 주관한다. 연평균 30건 이상 NEP 인증 관련 시험평가 업무를 수행하고 있는 KTC는 이번 협약을 통해 ▲신제품 인증기업에 대한 시험·분석·평가 등 기술적 지원 ▲신제품 인증기업을 위한 기술 자문 및 인증 멘토링 수행 ▲신제품 해외인증 취득을 위한 공동 대응 및 기술 협력 ▲신제품 인증을 위한 국내·외 시험 수수료 20% 감면 등을 추가로 지원한다. 안성일 KTC 원장은 “우수성을 인정받은 국내 신기술·신제품 인증기업들의 해외시장 진출을 지원함으로써 수출 경쟁력도 강화될 것”이라며 “KTC가 지닌 시험·인증 노하우를 활용해 인증기업들의 지속적인 성장을 위해 최선을 다하겠다”고 말했다.

2025.12.10 19:06주문정

KTR, 중국 SIMA와 전기전자 제품 시험인증 지원 협약

KTR(한국화학융합시험연구원·원장 김현철)은 가전·배터리 등 중국 제조 전기전자제품의 안전성 확보를 위해 중국 선전제조산업대표협회인 선전스마트제조산업촉진회(SIMA)와 전기전자 분야 시험인증 협력을 위한 업무협약을 체결했다고 10일 밝혔다. SIMA는 2016년 중국 선전 정부 공인 제조 산업단체로 광동성 내 첨단제조, 지능형 전자장비 등 약 1천500여 개 회원사를 보유하고 있다. KTR은 협약에 따라 가전제품 또는 배터리 등을 제조하는 SIMA 회원사를 대상으로 한국 수출에 필수적인 KC 인증 시험 서비스를 제공한다. KTR은 중국 선전에 위치한 KTR 선전 전기전자시험소를 통해 인증기관(CB) 성적서 발급 및 기술자료 사전 검토 서비스도 제공한다. 이에 따라 SIMA 회원사들은 전기전자제품 수출에 필수적인 시험인증에 소요되는 시간과 비용 부담을 덜 수 있다. 두 기관은 또 AI·소프트웨어·이차전지 등 미래 산업 분야 공동 R&D 및 세미나 등을 통해 상호 기술규제 대응 협력 사업도 확대하기로 했다. KTR은 전기전자·소재부품·의료기기·화학환경 등 산업 전 분야에 걸쳐 국제 공인 시험기관 지정을 받아 시험인증 서비스를 제공하고 있다. 특히 중국 선전에 설립한 전기전자시험소는 중국 공인시험기관(CNAS)으로 지정받아 이차전지와 전기전자 분야 공인 시험성적서를 직접 발행하고 있다. 또, 전기전자 중국 강제인증(CCC인증) 심사원을 두고 관련 기업의 CCC 인증 비용과 시간 절감을 돕고 있다. 김현철 KTR 원장은 “이번 협약으로 한중 양국 기업의 상대국 수출 지원사업을 더욱 확대할 수 있게 됐다”며 “KTR은 한국을 대표하는 시험인증기관으로서 우리 기업의 해외 진출 지원은 물론 해외 현지 기업을 대상으로 한 맞춤형 시험인증 서비스도 적극 발굴할 것”이라고 밝혔다.

2025.12.10 18:32주문정

LS전선, 업계 최초 UL '폐기물 매립 제로 인증' 획득

재활용이 까다로운 합성수지가 대량으로 발생하는 전선 제조업에서 LS전선이 '폐기물 매립 제로' 인증을 따냈다. LS전선은 국내 전선업계 최초로 글로벌 인증기관 UL로부터 전 사업장 '폐기물 매립 제로' 인증을 획득했다고 9일 밝혔다. 복합 소재 사용 비중이 높아 폐기물 분류, 재활용 난도가 높은 전선 제조업에서 모든 사업장이 동시에 기준을 충족한 것은 업계에서도 드문 성과라고 회사 측은 설명했다. '폐기물 매립 제로(ZWTL)' 인증은 전체 폐기물 80% 이상을 매립이 아닌 재활용, 재사용, 에너지 회수 방식으로 처리해야만 획득할 수 있는 국제 인증이다. 특히 구미사업장은 이 기준을 크게 웃도는 95% 이상 자원순환율을 기록해 최고 수준인 '골드' 등급을 받았다. 전선 제조업은 금속, 플라스틱, 절연유 등 다양한 소재가 동시에 사용되는 복합 공정 산업으로, 폐기물 분류와 재활용 체계 구축 자체가 쉽지 않다. LS전선은 이처럼 복잡한 공정 구조에서도 사업장별 분리배출 기준과 재활용 절차를 표준화하고, 폐기물 발생부터 배출까지 전 과정을 정밀하게 관리해 ZWTL 기준을 충족했다. 특히 제조 과정에서 대량으로 발생하는 고밀도 폴리에틸렌(HDPE), 폴리염화비닐(PVC) 등 합성수지류는 소재 특성상 재활용하기 어려운 대표적 품목이다. LS전선은 소재별 분류 정확도를 높이고 재활용 전환이 가능한 품목을 확대해, 기존에 매립, 소각으로 처리되던 비중을 대폭 줄였다. LS전선은 친환경 제품 개발에서도 업계를 선도하고 있다. 재활용이 가능한 폴리프로필렌(PP) 절연 소재 케이블을 한국전력과의 시범사업을 통해 실증한 후, 화학, 반도체 플랜트와 데이터센터 등 다양한 산업 분야로 적용을 확대하고 있다.

2025.12.09 08:53류은주

[SP인증기업] 브이젠 "개발팀 업무 방식 체계적 개선"

브이젠(대표 백승엽)은 2017년 2월 설립한 재생에너지 통합발전소(VPP) 솔루션 전문기업이다. 재생에너지의 효율적인 통합관리와 전력시장 참여를 위한 AI 기반 플랫폼을 개발 및 공급, 전력중개사업을 통해 발전사업자의 수익 극대화를 지원하고 있다. 현재 약 20여 명의 직원이 제주 본사와 서울, 대전, 대구 지점에서 근무하고 있다. 브이젠은 지난달 SP인증 1등급을 획득했다. SP인증은 소프트웨어(SW)진흥법 21조에 따라 정부가 우수한 SW 프로세스를 지닌 기업에 주는 것으로, SW 품질을 좌우하는 프로세스를 중점 심사한다. 과기정통부가 2009년 1월 제도를 시행했고, 정보통신진흥원(NIPA)이 사업을 주관하고 있다. 등급은 총 세 종류(1~3등급)가 있고, 3등급이 가장 진화한 수준이다. 백승엽 브이젠 대표는 인증을 딴 동기에 대해 "재생에너지 입찰시스템을 운영하다 보니 전력거래소, 발전공기업 등 공공기관 및 대기업과 협업할 일이 많다. 공공사업 수주를 위한 입찰이나 제안 시 SW 품질에 대한 객관적인 증빙이 필요했고, 내부적으로도 개발 프로세스를 체계화할 필요성을 느꼈다. 회사 규모가 커지기 전에 기반을 잡아두자는 생각으로 도전하게 됐다"고 들려줬다. 이 회사가 SP인증을 받은 건 채 한 달이 안됐다. 백 대표는 "아직 외부 혜택이 크게 체감되지는 않는다"면서 "다만 준비 과정에서 산출물 관리, 형상관리, 테스트 절차 등이 정리되면서 개발팀 내부의 업무 방식이 한결 체계적으로 개선됐다. 제대로 된 개발 프로세스를 구축하는 계기가 됐다는 점에서 의미가 크다"고 밝혔다. SP인증 획득이 쉽지만은 않았다. 아직 회사 규모가 작다보니 문서 작성에 투입할 인력이 부족했다. 실제 개발하면서 문서화까지 병행, 부담이 컸다. 회사는 "정부가 SP인증에 대해 올 1월 1등급을 신설, 진입장벽을 낮춘 건 바람직하지만, 샘플 문서나 작성 가이드가 좀 더 구체적으로 제공되면 중소기업 입장에서 준비가 더 수월할 것 같다"고 제안했다. 이어 백 대표는 "솔직히 처음엔 "이게 실효성이 있을까" 하는 의구심이 있었다. 하지만 준비 과정에서 산출물 관리, 형상관리 등 기본기를 다시 점검하게 되면서 내부 프로세스가 한층 견고해졌다. 인증 자체보다 이런 체질 개선 효과가 더 값졌다"면서 "올해 1등급 신설로 부담이 줄었으니, (인증 획득을) 검토 중인 기업이 있다면 시도해 보라고 권하고 싶다"고 말했다. 브이젠의 주력 제품은 통합발전소(VPP) 플랫폼 'OPEN'이다. 이 제품은 첫째, 국내 최초 상용 가상발전소 구축 경험을 바탕으로 검증된 기술력을 기반으로 만들었다. 지난 2018년부터 발전공기업과의 실증을 통해 업계 최저 오차율과 최고 수익을 발전사업자에게 제공해 왔고, 이러한 기술력을 인정받아 조달청 혁신제품으로 지정됐다. 'OPEN'은 재생에너지 입찰에 최적화된 솔루션이기도 하다. 작년 제주도 재생에너지 입찰제도 시범사업에서 참여 자원의 종합 성과 평가에서 최상위 성과를 달성했다. 발전량 예측부터 입찰, 제어, 정산까지 전 주기를 통합 관리해준다. 셋째, 클라우드 기반 구독 서비스로 사업자 규모에 맞춘 유연한 솔루션이다. 대기업 발전사업자부터 중소형 전력중개사업자까지 VPP 생태계 참여자를 대상으로, 분산자원 모집·예측·입찰·이상감지·정산까지 원스톱 운영·관리 서비스를 제공한다. 주요 고객사는 한국남동발전 등 발전공기업과 HD현대에너지솔루션(국내 1.7GW 이상 태양광 O&M 서비스 보유), 한국해상풍력 등이 있다. 직접 계약을 체결한 40여 개의 주요 파트너사 및 2차 고객사 150여 곳을 포함, 폭넓은 네트워크를 갖췄다. 국내 태양광·풍력 발전사업자를 대상으로 전력중개사업도 운영 중이다. 해외 수출도 추진중이다. 재생에너지 시장이 빠르게 성장하는 동남아시아 지역에 VPP 솔루션 수출을 목적으로 태국 글로벌 재생에너지업체 메가와트㈜, LNHP와 협력을 진행하고 있다. 또 일본의 Sunpin Japan과 MOU를 맺고 일본 시장 진출을 추진 중이다. 향후 글로벌 재생에너지 시장 확대에 맞춰 해외 사업을 본격화할 계획이다. 브이젠은 2017년 이후 VPP 관련 다수의 특허와 지적재산권도 확보했다. 'PWOMC 1.0(태양광 및 풍력 유지보수 비용 솔루션)'과 VPP 플랫폼 'OPEN'은 각각 GS인증 1등급을 획득했고,VPP 플랫폼 'OPEN'은 조달청 혁신제품으로도 지정되는 등 기술력을 인정받았다. 백승엽 대표는 에너지신산업 활성화 공로로 작년에 산업통상자원부 장관상을 수상, 리더십을 인정받았다. 회사는 기업문화 측면에서는 수평적 조직문화와 워라밸을 중시한다. 탄력근무제(08~10시 출근)와 재택근무제를 운영하고, 자유로운 연차 사용과 자기계발 지원 제도를 통해 직원들의 성장과 삶의 질을 지원하고 있다.

2025.12.08 22:10방은주

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

K-게임, '중독' 오명 벗고 글로벌 시장 도약

美서 완전자율 비행기 날았다…'조종사 없는 하늘' 열리나

"스트리머 자리 비워도 AI가 방송"…서수길 SOOP 대표, AI 매니저 ‘쌀사 2.0’ 공개

SOOP ‘김민교·감스트·봉준’ 스트리머 대상...'철구' 스폰서상

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.