검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'K-ICT 시큐리티 이노베이션'통합검색 결과 입니다. (265건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

펜타시큐리티, 금융권 연쇄 침해 대응 가이드 배포

사이버보안 전문기업 펜타시큐리티가 최근 금융권에서 잇따라 발생하고 있는 개인정보 침해사고와 AI 활용 공격 정황에 대응해 보안 가이드를 배포했다. 최근 국내 주요 은행을 비롯한 금융권에서 외부 업무시스템과 정보조회 서비스 등을 대상으로 한 침해사고가 연이어 발생했다. 일부 사고에서는 인증 절차가 충분히 적용되지 않은 시스템이 공격에 노출됐으며, 크리덴셜 스터핑과 AI 에이전트·자동화 도구를 활용한 것으로 의심되는 공격 정황도 나타났다. 공격 자동화로 짧은 시간에 더 많은 시스템과 계정을 공격할 수 있게 되면서 기본적인 보안 체계 점검과 신속한 대응의 중요성이 커졌다. 이에, 펜타시큐리티는 AI 활용 공격에 대응하기 위한 핵심 보안 원칙으로 ▲가시성 확보 ▲다층 방어 ▲제로 데미지 디자인(Zero Damage Design)을 10일 제시했다. '가시성 확보'는 웹 서비스로 유입되는 공격 트래픽을 탐지하고 빠르게 대응하는 것이다. 주요 웹 서비스의 보호 적용 여부와 공격 탐지 기록을 주기적으로 점검해 비정상적인 접근과 자동화 공격의 징후를 파악해야 한다. '다층 방어'는 업무 서비스에 비밀번호 외 추가 인증을 적용해 하나의 인증 절차가 뚫리더라도 다음 단계에서 접근을 차단하는 것이다. 추가 인증이 적용되지 않은 업무 서비스와 인증 예외 계정이 있는지 함께 점검해야 한다. '제로 데미지 디자인'은 침해가 발생하더라도 개인정보와 민감정보가 실제 피해로 이어지지 않도록 데이터 자체를 보호하는 구조로 보안을 설계하는 것이다. 중요 데이터의 암호화 범위와 암호키의 분리·관리 체계를 함께 점검해야 한다. 펜타시큐리티는 이 원칙을 바탕으로 지난 6일 AI 에이전트 활용 의심 공격에 대응하기 위한 자사 솔루션 설정 가이드를 배포했다. 고객 및 파트너를 대상으로 배포된 이번 가이드에는 자동화 도구 및 Bot 접근을 통제하고, 비정상적인 공격 트래픽을 탐지·차단하기 위한 주요 설정과 대응 방안이 포함됐다. 정태준 펜타시큐리티 기획실장은 “AI를 활용한 공격은 기존 공격의 속도와 규모를 빠르게 확대할 수 있지만, 실제 피해를 줄이는 핵심은 결국 기본적인 보안 통제를 빠짐없이 적용하는 것”이라며 “현재와 같이 침해사고가 빠르게 확산하는 상황에서는 보안 상태를 즉시 점검하고 필요한 조치를 신속하게 적용하는 것이 중요하다”고 말했다. 이어 "해킹으로 인한 개인정보 침해사고 대응 방법을 판단하기 어렵거나 긴급한 보안 적용이 필요한 기업은 펜타시큐리티 또는 공식 파트너사를 통해 관련 가이드와 기술지원을 받을 수 있다"면서 "제품 및 기술지원 문의는 펜타시큐리티 홈페이지 내 지원센터를 통해 접수할 수 있다"고 덧붙였다.

2026.10.11 21:17방은주 기자

헥토이노베이션 "스테이블코인 활용 외국인 의료비 수납 연계 수요 재확인"

헥토이노베이션이 국내 스테이블코인 제도화를 고려해 디지털자산 인프라와 규제 준수 체계를 선제적으로 점검하고 의료·무역·금융 등 실질적 수요가 예상되는 분야에서 사업 기회를 찾는다. 헥토이노베이션은 6일부터 8일까지 서울 코엑스에서 열리는 'AI 페스타 26'에 부스를 마련하고 '병원비 수납부터 무역 대금까지, 24/7 스테이블코인 인프라'를 주제로 향후 제도와 시장 환경 변화에 맞춰 기업 서비스와 연계할 수 있는 디지털자산 인프라를 소개했다. 외부 환경 변화에 따라 헥토이노베이션이 주목하고 있는 분야 중 하나는 '의료' 영역이다. 방한 외국인 환자가 늘어나면서 해외 카드 이용과 환전, 해외 송금 과정에서 발생하는 불편을 줄일 수 있는 대안에 대한 수요가 점차 커지고 있기 때문이다. 실제로 의료 분야 등에서 외국인 환자 진료비 수납 연계 가능성에 대한 문의가 현장에서 이어졌다. 헥토이노베이션은 국내 스테이블코인 관련 법제화 이후 제공을 전제로 해당 서비스 모델을 검토 중이다. 헥토그룹은 계열사가 보유한 디지털자산 지갑 기술과 금융·핀테크 분야의 사업 경험을 바탕으로 다양한 스테이블코인 활용 모델을 검토하고 있다. 헥토이노베이션은 스테이블코인 서비스 기업의 경쟁력이 '안전한 지갑을 구축할 수 있는가'를 넘어 '구축한 지갑을 실제 사업에 얼마나 빠르게 연결할 수 있는가'로 확대될 것이라고 전망한다. 이에 헥토그룹은 계열사 간 협업을 통해 고객사의 디지털자산 지갑 구축 지원에서 시작해 실제 전송과 송금에 활용하고, 이후 원화 정산과 제휴처 연계까지 이어지는 사업 구조를 고도화 중이다. 헥토이노베이션은 헥토그룹의 스테이블코인 사업 생태계 구축을 주도하며 계열회사들이 보유한 디지털자산 지갑 기술력과 글로벌 송금·정산 역량을 유기적으로 연계해 나갈 계획이다. 블록체인 지갑 인프라 전문기업 헥토월렛원은 가상자산사업자(VASP)로 디지털자산 지갑 개발 응용프로그램 인터페이스(API) '옥텟(Octet)'과 기업용 인앱 지갑 '오하이월렛(O-HI Wallet)'을 제공 중이다. 옥텟을 활용하면 기업이 자사 서비스에 디지털자산 지갑 기능을 적용할 수 있다. 헥토월렛원은 전통 금융회사와 지갑 서비스를 구축하며 금융권에서 요구하는 보안과 규제 대응 경험도 확보했다. 계열사인 헥토파이낸셜은 글로벌 기업을 대상으로 외환·해외송금 서비스를 제공하며 국경 간 자금 이동 서비스 역량을 축적했다. 여기에 서클의 글로벌 네트워크 서클 페이먼트 네트워크(CPN) 한국 파트너, 오픈USD(OUSD)를 발행하는 오픈스탠다드의 네트워크 파트너로 참여하고 있다. 디지털자산기본법 입법에 맞춰 스테이블코인을 활용한 글로벌 송금·정산 서비스를 제공할 계획이다. 헥토이노베이션 관계자는 “이번 부스 운영을 통해 해외 신용카드 승인 거절이나 높은 환전 수수료 등 기존 방한 외국인 환자의 고충과 스테이블코인을 통한 대안 마련에 대한 관심과 수요를 거듭 확인했다”며 “앞으로 디지털자산 지갑 시장은 단순한 기술 구축을 넘어 전통 금융·정산 서비스와 얼마나 안정적으로 연결하고 실제 사업 환경에 구현할 수 있는지가 중요해질 것”이라고 밝혔다.

2026.10.08 12:16홍하나 기자

SK에너지, 공정위 담합 조사에 사과…가격·거래관행 개선 추진

SK에너지가 공정거래위원회 조사 결과 발표에 사과하고, 시장 신뢰 회복을 위해 석유제품 가격 결정과 거래관행, 내부통제를 손보기로 했다. SK에너지는 가격체계 투명성 확보, 공정거래·내부통제 강화, 유통고객과의 상생협력, 안정적인 에너지 공급을 담은 '석유시장 가격구조 개편 및 내부통제 강화' 조치를 마련했다고 8일 밝혔다. 앞서 공정위는 SK에너지가 HD현대오일뱅크와 약 4년간 석유제품 가격정보를 교환하고 올해 3월 두 차례 공급가격을 합의한 혐의에 대해 지난 7일 심의 절차에 착수했다. 심사관은 관련 매출액을 약 44조원으로 파악하고 시정조치와 과징금 부과 의견을 냈다. SK에너지는 입장문에서 "최근 공정거래위원회 조사 결과 발표와 관련해 국민 여러분께 심려를 끼쳐드린 데 대해 진심으로 송구하다는 말씀을 드린다"고 밝혔다. 관련 절차가 진행 중인 만큼 향후 공정위 심의에서 사실관계와 회사 입장을 소명하겠다고 덧붙였다. 가격정책에서는 거래 상대방이 구매 전에 공급가격을 알 수 있도록 하는 데 초점을 맞췄다. SK에너지는 지난 6월 일주일 단위로 공급가격을 미리 확정해 알리고, 거래 후 가격을 정산하는 방식을 폐지하겠다고 발표했다. 현재는 관련 시스템을 구축하며 시행을 준비하고 있다. 전량구매계약을 포함한 기존 거래관행도 점검 대상이다. SK에너지는 주유소 등 유통고객의 의견을 듣고 개선 필요성을 검토할 계획이다. 관계기관 조사와 관련 논의에 협조하면서 고객의 구매 선택권과 거래 예측가능성을 높이는 방향으로 제도를 보완하겠다는 방침이다. 내부적으로는 가격정보 관리와 경쟁사 접촉에 대한 통제를 강화한다. 가격 결정에 쓰이는 정보가 적절히 관리되는지 상시 확인하고, 주요 의사결정을 내부에서 교차 검증하는 절차를 확대한다. 경쟁사와 업무상 접촉할 때 적용하는 사전승인·사후보고와 모니터링도 강화할 예정이다. 가격이나 영업정보를 교환하는 등 공정거래상 문제가 발생할 수 있는 행위에는 더 엄격한 내부 기준을 적용한다. 가격·영업 담당자를 위한 맞춤형 교육을 늘리고, 임직원이 매년 1인당 2시간 이상 공정거래 교육을 받도록 정례화한다. 준법감시 기능과 사후 점검도 보강한다. 공정거래와 내부통제 전반에 대해 연 1회 자체조사와 외부검증을 실시하고, 점검에서 드러난 문제를 신속하게 개선할 수 있는 체계를 마련할 계획이다. 공급망 안정 대책으로는 원유 도입선 다변화와 필요한 설비 투자를 지속하기로 했다. 국제 에너지 시장의 변화와 공급망 불확실성에 대응해 위기 상황에서도 석유제품을 안정적으로 공급한다는 목표다. 김종화 SK에너지 사장은 "가격과 거래의 투명성, 공정경쟁과 준법경영에 대한 사회적 요구에 부응해야 한다"며 "석유시장 가격구조 개편 및 내부통제 강화를 계기로 시장과 고객이 체감할 수 있는 변화와 개선을 이뤄나가겠다”고 말했다.

2026.10.08 11:35류은주 기자

헥토이노베이션, 스테이블코인 실사용처 넓힌다…의료·무역 파트너 발굴

헥토이노베이션이 의료·무역·금융 등 스테이블코인의 실질 수요가 예상되는 분야의 파트너십 발굴에 나섰다. 헥토이노베이션은 'AI, 현실이 되다. 모두의 AI'를 주제로 오는 10월 6일부터 8일까지 서울 코엑스에서 열리는 'AI 페스타(Festa) 26'에 참여한다고 2일 밝혔다. 이번 행사에서 헥토이노베이션은 '병원비 결제부터 무역 대금까지, 24/7 스테이블코인 인프라'를 주제로 '에이전틱AI+X특별관'에서 부스를 운영한다. 이곳에서 헥토월렛원의 가상자산사업자(VASP) 신고 수리를 기반으로 자금세탁방지(AML), 고객확인(KYC) 등 규제를 준수하면서 디지털자산을 활용할 수 있는 사업 모델을 소개할 계획이다. 특히 헥토이노베이션은 외국인 환자 유치 시장에서 고질적인 문제로 지목된 '해외 신용카드 결제 거절', '높은 환전 수수료' 문제 대안으로 스테이블코인 결제 모델을 제시한다. 이날 헥토이노베이션은 제도 정비에 따라 수요 확대가 예상되는 ▲방한 외국인 의료비 결제 등 국내 결제 수요 ▲기업 무역대금 송금 수요에 대비한 인프라 준비 현황 등을 소개할 예정이다. 이외에도 ▲외국인 환자 진료비 송금 시 확인사항 ▲기업 무역대금 처리 시 유의사항 ▲금융기관의 디지털자산 지갑 탑재 구조 ▲의료 분야를 중심으로 한 협업 논의 현황 등 제도화에 대비한 실무 지침과 시스템 구조를 선보일 방침이다.

2026.10.02 12:23홍하나 기자

AI 안전망 넓히는 오픈AI, 에이전트 보안 강화

오픈AI가 인공지능(AI) 에이전트 업무 범위를 넓히는 동시에 보안과 데이터 보호 장치도 강화했다 오픈AI는 29일(현지시간) 미국 샌프란시스코에서 열린 개발자 행사 데브데이 2026에서 코덱스 시큐리티 클라우드 기능을 강화하고 새로운 기업용 데이터 보호 체계 '프라이빗 인텔리전스'를 공개했다. 코덱스 시큐리티 클라우드는 기업 코드를 지속적으로 검사해 보안 취약점을 찾고 실제 위험 여부를 확인한 뒤 수정안까지 만든다. 프라이빗 인텔리전스는 기업이 민감한 정보를 외부에 노출하지 않고 오픈AI의 고성능 모델과 안전 기능을 사용할 수 있도록 한다. 이번 발표는 AI 안전 문제가 다시 부각되는 가운데 나왔다. 오픈AI는 다음 달 선보일 예정이던 GPT-6.1 아스트라가 내부 안전성과 정렬 기준을 충족하지 못하자 출시를 보류했다. 내부 평가에서는 모델이 자신의 행동을 정확하게 알리지 않거나 사람의 감독을 피하려는 문제가 나타난 것으로 전해졌다. 오픈AI는 AI 에이전트가 장시간 업무를 수행하고 여러 시스템에 접근할수록 행동 범위와 데이터 접근을 통제하는 장치가 중요해진다고 설명했다. 샘 알트먼 오픈AI 최고경영자(CEO)는 "에이전트가 안전하게 작동하고 데이터를 보호할 수 있어야 한다"고 말했다. 취약점 찾고 수정안까지…코덱스 시큐리티 클라우드 코덱스 시큐리티 클라우드는 개발자가 작성한 코드를 계속 살펴보면서 해킹에 악용될 수 있는 취약점을 찾는 서비스다. 문제가 있을 가능성을 알리는 데 그치지 않고 실제 위험한 문제인지 검증한 뒤 개발자가 확인할 수 있는 수정안까지 제시한다. 깃허브에 저장된 코드를 연결하면 새롭게 추가되거나 변경된 부분을 지속적으로 검사한다. 정해진 시간마다 자동 검사를 실행할 수 있으며 같은 문제를 여러 차례 찾아내는 중복 결과도 걸러낸다. 취약점을 발견하면 해당 코드가 실제 공격에 이용될 수 있는지도 확인한다. 이후 문제를 고칠 수 있는 코드를 만들고 시험한 뒤 개발자가 검토할 수 있도록 제시한다. 사람이 최종 판단을 내리는 구조는 유지했다. 어떤 문제를 조사하고 어떤 수정안을 실제 코드에 반영할지는 개발자나 보안 담당자가 결정한다. 코덱스 시큐리티 클라우드는 지난 3월 연구 프리뷰로 처음 공개됐다. 이후 3만 개가 넘는 코드베이스에서 3000만 건 이상 코드 변경을 검사했다. 이 가운데 7만 건이 넘는 문제는 사람이 수정 완료를 확인했고 50만 건이 넘는 문제는 시스템이 자동으로 수정 완료된 것으로 판정했다고 오픈AI는 밝혔다. 이번 데브데이에서는 자동 중복 제거와 예약 검사 기능을 추가하고 이용 화면도 새롭게 개편했다. 보안팀이 취약점을 발견하는 데서 끝나지 않고 실제 수정까지 이어지는 시간을 줄이는 데 초점을 맞췄다. 알트먼 CEO는 "코덱스 시큐리티 클라우드는 클라우드 환경에서 지속적으로 취약점을 찾고 검증된 수정안을 준비한다"고 설명했다. 기업 데이터는 보호…'프라이빗 인텔리전스' 오픈AI는 기업이 민감한 정보를 AI에 맡길 때 데이터 노출을 줄이기 위한 프라이빗 인텔리전스도 공개했다. 금융 정보나 의료 데이터, 회사 내부 문서처럼 외부에 공개하기 어려운 정보를 다루는 기업을 위한 기능이다. 여기에는 데이터를 저장하지 않으면서 AI 사용 과정의 위험을 검사하는 '프라이빗 세이프티 프로세싱'이 포함된다. 데이터 비저장 방식인 '제로 데이터 리텐션(ZDR)'과 함께 사용하면 이용자가 입력한 내용과 AI의 답변을 오픈AI가 보관하지 않은 상태에서도 자동 안전 검사를 할 수 있다. AI 안전 검사는 보통 이용자가 입력한 내용이나 모델의 답변을 확인해야 한다. 프라이빗 세이프티 프로세싱은 고객이 관리하는 저장 공간에 데이터를 두고 자동 시스템이 위험 신호를 찾아내는 방식이다. 오픈AI 직원은 원본 내용에 접근할 수 없다. 안전 문제가 발견돼도 오픈AI에는 문제 유형 등 제한된 정보만 전달된다. 기업의 실제 문서나 이용자가 AI에 입력한 구체적인 내용은 보내지 않는다. 오픈AI는 민감한 데이터가 AI 처리 과정에서 노출되지 않도록 하는 '프라이빗 인퍼런스'도 개발하고 있다. 기업이 중요한 데이터를 보호하면서 프런티어 AI를 사용할 수 있도록 하는 기술이다. 알트먼 CEO는 "기업이 가장 발전된 모델을 사용하면서도 자신의 데이터를 더 강하게 통제할 수 있도록 하는 것이 목표"라며 "프라이버시와 프런티어 AI를 함께 제공하는 새로운 기준을 만들 수 있을 것"이라고 말했다.

2026.09.30 05:12김동원 기자

"데이터 처리 혁신"...'개인정보 이노베이션 존' 10곳으로 늘어

국세청과 질병관리청이 개인정보 이노베이션 존 운영기관으로 지정됐다. 총 10곳으로 늘었다. 이노베이션 존은 다중 인증 방식, 실시간 화면 녹화 등 보다 안전한 데이터 처리 환경을 갖춘 공간이다. 일반적인 연구공간에서는 시도가 어려웠던 ▲가명처리 수준 완화 ▲다양한 결합키 활용 ▲지속·반복적 연구를 위한 가명정보 장기간 보관 ▲제3자 재사용 ▲빅데이터(영상·이미지 등) 표본 검사 ▲개인정보보호 강화기술(PET) 실증연구 등이 가능한 공간이다. 기존에는 8곳이 지정됐다. 국가데이터처(구 통계청), 국립암센터, 한국사회보장정보원, 더존비즈온, 한국도로공사, 한국교육학술정보원, 광주테크노파크, 대구디지털혁신진흥원, 국세청, 질병관리청 등이다. 21일 개보위에 따르면, 이번에 신규 지정한 기관들은 이노베이션 존 운영 요건에 맞는 시설·기능 등에 관한 개인정보위의 최종 현장실사를 거쳐 내년 초 본격 운영을 시작할 예정이다. ▴조세·재정분야 데이터 ▴감염병 전주기 데이터 ▴국가 건강조사 데이터와 같은 국민생활에 밀접한 데이터를 활용한 다양한 사례들이 창출될 것으로 개인정보위는 기대했다. 앞으로 개인정보위는 이노베이션 존을 지속적으로 확대해 나가고, 구축 중인 연계 허브를 통해 운영기관 간 데이터 연계·활용을 지원할 계획이다. 아울러 다양한 데이터 활용 사례를 발굴하기 위해 지속적으로 이노베이션 존 운영기관 세미나·간담회 등 협업 체계를 통해 인공지능 시대에 부합하는 한 차원 높은 수준의 혁신적인 개인정보 활용을 계속 지원할 예정이다.

2026.09.22 08:56방은주 기자

"사이버 공격, AI시대 맞아 운영 전반 확대"

인공지능(AI)을 활용한 사이버 공격이 단순히 악성코드나 공격 코드를 생성하는 수준을 넘어 공격 계획 수립과 실행, 결과 분석 등 공격 운영 전반으로 확대되고 있다는 분석이 나왔다. 백준영 오아시스시큐리티 이사는 18일 개최한 한국정보보호학회 '2026년 정보보호 교육 및 거버넌스 워크숍'에서 이같은 내용을 골자로 한 'AI 오펜시브 동향과 대응 전략'을 주제로 발표했다. AI 기반 공격에 대한 인식과 실제 공격 현장에서의 활용 사례, 이에 따른 대응 전략을 구체적으로 설명했다. 백 이사는 "AI가 악성코드, 피싱 메일, 다양한 영상을 만드는 시대이며, 실제로 이같은 보도가 나오고 있다"며 "공격자 환경을 보면 그동안 보지 못했던 AI 공격 관련 행위를 확인할 수 있다"고 강조했다. 그동안 AI를 활용한 사이버 공격을 다룬 사례는 주로 피해자 환경에서 확보된 데이터를 중심으로 분석돼 왔다. 그러나 피해자 시스템에 남는 것은 악성코드나 침해 흔적 등 공격 결과에 가까운 정보이며, 공격자가 어떤 계획을 세우고 어떤 판단을 거쳐 공격을 실행했는지는 확인하기 어렵다는 것이 백 이사의 설명이다. 이에 오아시스시큐리티는 분석 관점을 피해자 환경에서 공격자 환경으로 옮겼다. 공격자의 셸 스크립트와 히스토리, 프롬프트, 파일, MCP 환경 등을 직접 분석해 실제 공격자가 AI를 어떻게 사용하고 있는지 추적했다. 그는 "기존에는 피해자 환경에서 데이터를 수집해 공격을 분석했다면, 우리는 관점을 공격자 환경으로 옮겼다"며 "이 과정에서 오아시스시큐리티는 사이버 스프라이트 AI(Cyber Sprite AI), 프롬프트 기반 공격 도구 등 다양한 AI 프레임워크와 공격 인프라를 확인했다. 특히 일부 도구는 단순히 코드를 생성하는 것을 넘어 AI 에이전트를 활용해 공격 과정 자체를 자동화할 수 있는 형태로 발전하고 있다"고 진단했다. 백 이사는 이어 "“단순히 코드를 생성하는 것이 아니라 공격자가 AI에게 공격 과정에 필요한 정보를 요청하고, 그 결과를 바탕으로 다시 다음 실행을 요청하는 방식"이라며 "에이전트가 결과를 확인하고 다시 판단해 실행하는 과정을 반복하면서 공격을 수행한다"고 말했다. 실제 공격 사례에서도 AI는 공격자의 보조 도구를 넘어 공격 운영을 가속하는 역할을 했다. 백 이사는 통신사와 멕시코 정부기관, 교육기관 등을 대상으로 확인된 공격 사례를 소개하며 AI 활용이 공격의 속도와 규모를 크게 변화시키고 있다고 강조했다. 한 통신사 공격에서는 공격자가 AI에 공격 대상에 대한 정보를 요청하고 이후 단계별 공격 방법을 질의하는 방식으로 공격을 진행했다. AI가 일부 요청을 거절하더라도 공격자는 다른 시나리오를 반복적으로 요청하면서 필요한 정보를 얻고 공격 과정에 활용했다. 백 이사는 방어 전략이 공격이 발생한 뒤 대응하는 방식에서 벗어나야 한다고 제안했다. 침해 이후 악성코드를 분석하는 것에만 집중하는 것이 아니라 기업의 외부 노출 자산을 정확하게 식별하고, 공격자가 활용할 수 있는 정보와 흔적을 사전에 찾아낼 필요가 있다는 것이다. 특히 공격자가 사용하는 AI 관련 아티팩트(artifact)를 선제적으로 확보하고 분석할 필요가 있다고 강조했다. 공격자의 프롬프트와 설정 파일, AI가 생성한 산출물, 에이전트 스킬, 로컬 AI 모델, AI와 주고받은 대화 세션 등을 분석하면 공격자가 어떤 도구를 사용하고 어떤 공격 과정을 자동화하고 있는지 파악할 수 있다는 것이다. 그는 "AI 시대의 보안 대응을 위해서는 피해자에게 발생한 결과만 바라보는 것이 아니라 공격자가 어떤 인프라와 도구를 사용하는지, 어떤 AI 에이전트와 프롬프트를 활용하는지, 어떤 방식으로 공격으로 자동화하는지 지속적으로 관찰하는 방식으로 관점을 전환해야 한다"며 "엄청나게 빠른 새로운 공격의 흐름에 맞춰 방어의 속도 역시 바뀌어야 한다"고 역설했다.

2026.09.18 18:17김기찬 기자

지란지교시큐리티, 양자전환 사업 본격화…'Q-브릿지' 출범

지란지교시큐리티(대표 조원희)가 양자전환 사업을 본격화한다. 이를 위한 실행 프로젝트 '큐브릿지(Project Q-BRIDGE)'를 출범시켰다. 또 양자전환에 필요한 각 기술 영역의 전문역량을 하나의 전환 체계로 연결하기 위해 'K-양자전환 기술 및 사업협의체'를 구성했다. 협의체에는 KAIST, ICTK, 한빛에스아이, 빅오, 유니키와 지란지교시큐리티가 참여한다. 지란지교시큐리티가 사업 총괄 컨트롤타워를 맡는다. 17일 회사에 따르면, 지란지교시큐리티는 메일•문서•모바일 등 기업의 핵심 정보와 업무환경을 보호하는 보안SW 사업을 전개해 왔다. 최근에는 자사 핵심 보안제품에 미국 국립표준기술연구소(NIST,National Institute of Standards and Technology) 표준 기반 양자내성암호(PQC)를 적용하고, 기존 암호 방식과 PQC를 병행하는 하이브리드 구조와 Crypto Agility를 구현, 단계적인 암호체계 전환을 위한 기술 기반을 마련했다. 양자컴퓨팅 기술 발전으로 기존 공개키 암호체계를 PQC 등 양자안전 기술로 전환하기 위한 준비가 보안산업의 주요 과제로 부상하고 있다. 양자 기술에 대한 관심과 기대가 높아지는 가운데 산업 현장에서는 기술 자체에 대한 기대를 넘어 기존 시스템과의 연동, 암호체계 전환, 성능•보안성 검증, 구축과 운영까지 실제 고객 환경에 적용할 수 있는 구체적인 전환 방안이 요구되고 있다. 이에 지란지교시큐리티는 제품 단위의 PQC 적용에서 나아가, 기존 보안SW 제품과 고객 접점, 보안사업 역량을 기반으로 고객의 암호환경 전반을 대상으로 하는 양자전환 사업으로 영역을 확장한다. 'Q-BRIDGE'는 특정 PQC 기술이나 제품을 도입하는 데 그치지 않고, 고객의 암호환경에서 '무엇을 어떤 순서로 전환할 것인가'를 구체화하고 실행하기 위한 프로젝트다. 암호자산 발견부터 전환까지… 'Discover•Connect•Transition' 'Q-BRIDGE'는 'Discover. Connect. Transition.'을 태그라인으로 암호자산 진단부터 기술 연계, 실제 전환까지 단계적으로 추진한다. △Discover 단계에서는 패시브 및 액티브 Crypto Discovery를 통해 현재 사용 중인 암호자산과 위험 요소를 가시화하고 전환 우선순위를 도출한다. △Connect 단계에서는 양자안전 전환에 필요한 분야별 기술과 제품을 연계한다. △Transition 단계에서는 기존 시스템과의 호환성, 성능, 업무 연속성을 고려해 단계적인 전환을 추진한다. 양자안전 전환은 하나의 제품이나 기술만으로 완결하기 어렵다. 암호자산을 파악하고 전환 우선순위를 정하는 것에서부터 암호•키 관리, 네트워크, 인증•접속, PKI 소프트웨어 등 서로 다른 기술 영역을 연결하고, 기존 시스템과의 호환성과 성능•보안성을 실제 운영환경에서 검증해야 하기 때문이다. 이에 지란지교시큐리티는 'K-양자전환 기술 및 사업협의체'를 구성했다. 협의체는 양자내성암호에 대한 기술적 검증과 자문부터 암호•보안 인프라, 네트워크, 인증•접속, PKI 소프트웨어까지 실제 양자전환에 필요한 기술 영역을 단계적으로 연계하는 구조다. 지란지교시큐리티는 사업 총괄 컨트롤타워를 맡고, KAIST는 양자내성암호 기술 및 전환 사업 자문을 담당한다. ICTK는 PQC•PUF 기반 암호•보안 인프라 개발 및 연동 검증을, ㈜한빛에스아이는 네트워크 트래픽 수집•분배와 품질 검증을 맡는다. 빅오는 PQC 기반 인증•접속 기술의 연동 및 성능 검증을, 유니키는 PQC•PKI Toolkit 및 CA 소프트웨어 분야를 담당한다. 특히 유니키는 드림시큐리티 창업멤버이자 인증•보안 기술 개발에 참여한 심재훈 대표가 이끄는 PKI 전문기업으로, 지란지교시큐리티에 기술이전 후 합류하여 이번 협의체에서 PQC 전환에 필요한 PKI•CA 소프트웨어 역량을 담당한다. 협의체는 각 참여기관이 보유한 기술과 제품을 개별적으로 제공하는 데 그치지 않고, 암호자산 진단부터 암호•보안 인프라, 네트워크, 인증•접속, PKI까지 양자전환에 필요한 기술을 연계•검증해 실제 고객 환경에 적용할 수 있는 전환 모델을 구체화할 계획이다. 제품 적용 넘어 실제 고객의 양자전환 사업으로 'Q-BRIDGE'는 기술 검증에 머무르지 않고 실제 고객의 양자안전 전환 수요에 대응하는 것을 목표로 한다. 협의체를 중심으로 암호자산 진단과 전환 우선순위 도출부터 분야별 기술 연동•검증, 실제 시스템의 단계적 전환까지 아우르는 양자전환 솔루션과 서비스를 구체화할 계획이다. 이를 통해 연구와 개별 기술 수준에 머물러 있는 양자안전 기술을 실제 제품과 시스템, 고객 환경으로 연결하고, 공공•민간 고객이 도입할 수 있는 양자전환 사업으로 발전시킨다는 방침이다. Q-BRIDGE의 'Q'는 Quantum-safe와 Quantum Transition을, 'BRIDGE'는 현재의 암호환경과 미래의 양자안전 환경을 연결한다는 의미를 담고 있다. PKI전문가이기도 한 지란지교시큐리티 이상준 CTO는 “양자 기술에 대한 관심과 기대가 높아진 만큼 이제는 기술 자체에 대한 기대를 실제 고객이 도입할 수 있는 솔루션과 전환 체계로 연결하는 것이 중요하다”며 “지란지교시큐리티가 축적해 온 보안SW와 고객•사업 역량에 학계와 각 분야 전문기업의 기술을 결합해, 연구와 기술 검증에 머무르지 않고 실행 가능한 양자전환 모델을 구체화해 나가겠다”고 말했다.

2026.09.17 23:19방은주 기자

[기자수첩] '법대로 했다'는 SKIET 합병…주주 보호는 어디에

2년 전 두산그룹은 두산밥캣을 두산로보틱스 아래로 옮기는 사업구조 개편을 추진했다가 거센 주주 반발에 부딪혔다. 안정적인 이익을 내던 두산밥캣과 적자 상태였던 두산로보틱스의 기업가치 산정 등을 두고 논란이 커졌고, 금융감독원은 관련 증권신고서에 두 차례 정정을 요구했다. 결국 두산밥캣과 두산로보틱스 간 포괄적 주식교환 계획은 철회됐다. 당시 시장이 던진 질문은 단순했다. 법이 정한 산식대로 계산했다는 사실만으로 그 거래가 주주에게도 공정하다고 할 수 있느냐는 것이었다. 2년이 지난 지금 비슷한 질문이 SK아이이테크놀로지(SKIET) 주주들 사이에서 다시 터져 나오고 있다. 다만 그 사이 기업에 요구되는 기준은 한층 높아졌다. 지난해 개정된 상법은 이사가 회사뿐 아니라 주주를 위해 직무를 충실히 수행하고, 총주주의 이익을 보호하며 전체 주주를 공평하게 대우해야 한다고 명시했다. 그런 점에서 SKIET와 SK이노베이션도 이번 합병의 절차적 정당성을 확보하는 데 상당한 공을 들였다. 양사는 독립이사로 특별위원회를 꾸리고 외부 법률·재무자문사를 선임했다. SKIET 특별위원회는 지난 7월 이미 소수주주 권익 보호와 이해상충 방지 방안을 논의했다. 합병비율도 외부 검증을 거쳤다. 자본시장법상 기준시가로 산출한 1대 0.1174540 비율이 삼일·삼정회계법인이 DCF로 산정한 적정 범위 안에 들어간다는 판단을 받았다. 지난 14일부터 이틀간 열린 주주간담회에서도 회사는 왜 합병이 필요한지, 왜 이 비율을 적용했는지를 장시간 설명했다. 적어도 절차와 산식에 관한 설명은 충분히 준비돼 있었다. 문제는 그 다음이었다. 그래서 기존 소액주주를 위해 회사가 별도로 무엇을 할 것이냐는 질문에는 뚜렷한 답을 내놓지 못했다. 합병비율과 주식매수청구권 가격에 대해서는 "자본시장 법령에 따라 룰을 지킬 수밖에 없다"는 답이 반복됐다. 임시 주주총회 전 별도의 주주 보호책을 묻자 이번에는 "모회사와 협의가 필요하다"며 "검토에 시간이 필요하다"는 답이 돌아왔다. 답변을 듣다 고개가 갸우뚱했다. 합병은 여러 대안을 검토하고 모회사와 협의를 거쳐 결정했는데, 왜 주주 보호책은 합병 발표 이후에도 협의가 끝나지 않았을까. 법이 정한 가격과 절차를 따르는 것은 당연하다. 주주들이 요구하는 것은 그 최소 기준을 넘어 회사가 어떤 보호책을 마련했느냐는 것이다. 주주 소통도 마찬가지다. 회사는 금융감독원에 증권신고서를 제출한 뒤 추가 보강 의견을 받았고, 이를 반영해 간담회 횟수와 참여 방법을 늘렸다고 밝혔다. 금감원 의견을 반영한 것은 바람직하지만, 뒤집어 보면 당초 회사가 준비한 주주 소통은 지금보다 충분치 않았다는 뜻이기도 하다. 간담회에서 경영진은 주가와 실적 부진에 여러 차례 "송구하다", "사죄한다"고 말했다. 하지만 상장 5년여 만에 다시 모회사로 흡수되는 주주들에게 필요한 것은 사과의 반복보다 구체적인 보호책이다. 합병은 아직 주주총회 승인 절차를 남겨두고 있다. 합병을 계속 추진할 거라면 이제 회사가 답해야 할 것은 '법대로 했다'가 아니다. 법이 정한 최소 기준을 넘어 일반주주를 위해 무엇을 했느냐는 질문이다.

2026.09.16 17:03류은주 기자

"떳떳하십니까"…SKIET 주주들, 5년 만의 재합병 추진에 쓴소리

"합병하셔서 떳떳하십니까." 14일 오후 서울 여의도 한국투자증권 본사에서 열린 SK아이이테크놀로지(SKIET) 주주 대면 간담회. 모회사 SK이노베이션에 흡수합병되는 배경을 설명하는 자리에서 한 소액주주가 마이크를 잡자 장내 분위기가 무거워졌다. 이날 간담회는 SKIET 주주를 대상으로 오후 5시부터 열렸다. 그는 "상장 이후 수년간 참고 마음 졸이면서 기다렸다"고 토로하며 합병비율 조정 가능성과 폴란드 공장 가동률, 흑자전환 시점, 합병 이후 기업가치 제고 방안까지 잇달아 따져 물었다. 단순히 합병 필요성을 설명하는 자리가 아니라, 상장 이후 주가 하락을 감내해온 기존 주주들의 불만이 표출된 것이다. SKIET는 2019년 4월 SK이노베이션 소재사업부문이 물적분할돼 출범한 뒤 2021년 5월 유가증권시장에 상장했다. 상장 당시 공모가는 10만 5000원이었다. 약 5년 만에 다시 모회사에 흡수되는 이번 합병에서 SKIET의 합병가액은 1만 4783원으로 산정됐다. 같은 날 SK이노베이션도 서울 여의도 Two IFC에서 별도의 주주간담회를 열어 합병 배경과 주주환원, 분리막 사업 전망 등에 대한 주주들의 질문을 받았다. 공모가 10분의 1로 쪼그라든 주가…경영진 "주가 부진 송구" 회사 측 상장 이후 실적과 주가가 주주 기대에 미치지 못한 데 대해서는 고개를 숙였다. 이상민 SKIET 대표는 "상장 대비 주가가 많이 하락한 것은 사실"이라며 주주들에게 사과했다. 이어 "대표이사로서 자립하고 재무적 체력을 보강하는 것이 책임과 의무인데 이를 충실히 해내지 못해 실망감을 드려 사죄의 말씀을 드린다"고 말했다. 이어 정재성 SKIET 경영지원실장 역시 "실적과 주가가 주주들 기대에 미치지 못하는 것을 송구스럽게 생각한다"고 밝혔다. 다만 합병비율 변경 가능성에 대해서는 현재까지 검토된 바가 없다고 선을 그었다. 별도의 소액주주 보호방안에 대해서도 확정된 답변은 내놓지 않았다. 이 대표는 합병비율과 주식매수청구권 가격 등은 관련 법령에 따른 절차를 따라야 한다면서, 추가적인 주주보호 방안은 내부 검토와 대주주인 SK이노베이션과의 협의가 필요한 사안이라고 설명했다. 상장 당시 확보한 2조원의 사용처를 묻는 질문도 나왔다. 회사 측은 당시 조달한 자금 대부분을 유럽 시장 공략을 위한 폴란드 생산시설 증설에 투입했다고 설명했다. 양사 합병 과정에서 활용한 기업가치 평가 방식에 대해서도 각각 독립적인 외부 자문사를 선임해 적정성을 검증했다고 밝혔다. 주주 소통 횟수도 당초 계획보다 늘렸다. 회사 측은 금융감독원에 증권신고서를 제출한 이후 심사 과정에서 주주 소통 관련 내용을 추가로 보강하라는 취지의 의견을 받았고, 이를 반영해 설명회 횟수를 확대했다고 설명했다. 정재성 실장은 "증권신고서 제출 이후 계획했던 것과 달리 추가적으로 강화하라는 의견이 있었다"며 "이를 반영해 설명회 횟수를 늘리고 주주들이 참여할 수 있는 방법도 확대했다"고 말했다. 향후 추가적인 요청이 있을 경우에도 주주 의견을 듣는 자리를 마련하겠다는 입장이다. "왜 지금 합병?"…SKIET "2~3년 터널 버틸 체력 필요" 주주들이 던진 또 다른 핵심 질문은 '왜 하필 지금 합병하느냐'였다. 향후 전기차와 분리막 시장이 회복될 가능성이 있는데 독립법인으로 회복의 과실을 누리기 전에 모회사와 합치는 것이 적절하느냐는 취지다. 이 대표는 "시장 회복 자체보다 그때까지 버틸 수 있는 재무적 체력을 확보하는 것이 우선"이라고 설명했다. 그는 "비용 절감과 모회사 증자, 외부 자금조달 등 가능한 방안을 추진해왔지만 분리막 시장이 언제 본격적으로 회복될지 장담하기 어려운 상황"이라며 "그 시기까지 버틸 수 있는 체력을 계속 가져갈 수 있느냐를 고민할 수밖에 없었다"고 말했다. 이어 합병이 재무적 체력을 가장 확실하게 보강할 수 있는 방안이라고 판단했다고 밝혔다. SK이노베이션 역시 합병이 불가피한 선택이었다는 점을 강조했다. 서건기 SK이노베이션 재무본부장은 "전기차 시장의 회복이 예상보다 늦어지면서 분리막 수요가 줄었고, 중국 업체들의 생산능력 확대와 가격 경쟁 심화로 SKIET가 자체적으로 수익성과 현금창출력을 회복하기 쉽지 않은 상황"이라며 "영업손실 누적으로 자체 자금조달 여력도 줄고 있다"고 진단했다. 이어 그는 "합병 외에 제3자 매각과 자금대여·출자, 포괄적 주식교환 등도 검토했지만 모두 한계가 있었다"고 밝혔다. 제3자 매각은 현재 분리막 사업의 시장 매력도가 낮아 매수인을 찾기 어렵고, 자금대여는 부채비율과 이자비용을 높이는 문제가 있다는 것이다. 출자는 기존 주주의 지분가치 희석, 포괄적 주식교환은 SKIET를 별도 법인으로 계속 유지해야 한다는 점이 부담으로 지목됐다. 합병비율은 SKIET 보통주 1주당 SK이노베이션 보통주 0.1174540주다. 회사는 관련 법령에 따른 기준시가 방식으로 비율을 산정했으며, 양사가 각각 선임한 외부 전문가의 현금흐름할인법(DCF) 평가에서도 적정 범위 안에 포함됐다고 설명했다. 합병 필요성을 강조하는 회사 설명에도 SK이노베이션 주주들의 우려는 남아 있다. 일부 주주는 정유·화학 업황 개선 기대가 커지는 상황에서 적자 자회사 합병에 따른 신주 발행과 주주가치 희석 가능성을 걱정했다. 폴란드 가동률 20% 안팎…"2~3년 터널 지나야" 합병 이후 가장 큰 과제는 적자가 이어지고 있는 분리막 사업의 정상화다. SKIET 측은 전기차 배터리 시장 회복이 예상보다 늦어지고 있어 단기간에 현재의 어려움을 벗어나기는 쉽지 않다고 인정했다. 다만 전기차 수요 부진을 일부 대체할 수 있는 에너지저장장치(ESS) 시장이 성장하고 있는 만큼 향후 2~3년가량 어려운 시기를 지나면 수익을 낼 수 있는 구조로 전환할 수 있을 것으로 내다봤다. 주주들이 물은 폴란드 공장 가동률은 현재 공장별 차이는 있지만 약 20% 안팎이라고 답했다. 회사는 중국 공장 매각과 국내 증평 공장 가동 중단 등을 통해 유휴 생산능력을 줄이고 생산 물량을 폴란드로 집중해 가동률과 수익성을 끌어올린다는 전략이다. SK이노베이션은 합병에 따른 비용 절감 효과도 기대하고 있다. SKIET를 별도 상장사로 유지하면서 발생했던 이사회와 IR 조직 등 관리비용을 줄이고, 양사의 생산·마케팅 기능을 통합해 중복 비용을 절감할 수 있다는 설명이다. 그룹 분담금과 신용등급 차이에서 발생하는 금융비용도 줄일 수 있을 것으로 보고 있다. 다만 회사 역시 전기차와 분리막 시장 회복 시점에는 불확실성이 남아 있다고 인정했다. 김윤회 SK이노베이션 경영전략실장은 "수요 회복 자체에 기대기보다는 합병 이후 즉각 실행할 수 있는 비용 절감과 운영 효율화부터 추진해 수익성을 개선하겠다"고 말했다.

2026.09.14 19:31류은주 기자

"中 배터리 후발주자도 이건 못 피해"…LG엔솔이 '특허 신탁' 나선 이유

“타 산업 대비 배터리 산업은 소수 기업이 특허를 독점적으로 확보한 기간이 매우 길다. 거의 필요한 모든 특허들을 다 쌓아놨다고 봐도 된다. 과거 자동차 50여대를 사서 배터리팩과 배터리관리시스템(BMS)등을 분석했을 때, 거의 모든 제품들이 저희 특허를 침해하고 있었다.” 이한선 LG에너지솔루션 전무는 8일 서울 강남구 과총회관에서 열린 '한국형 IP 수익 전문기업 육성 포럼' 발표자로 나서 회사가 파나소닉과 연합해 특허 관리 전문 기업 '튤립이노베이션'을 설립한 배경을 이같이 밝혔다. 튤립이노베이션은 양사가 특허 수천 건을 토대로 공동 참여하는 형태로, 업계 후발 기업들에게 핵심 특허에 대한 적정 대가를 받는 라이선스 계약 체결을 유도한다. 이를 통해 지적재산권(IP)을 존중하는 문화를 확립하고, 수취한 대가는 차세대 R&D에 재투자함으로써 배터리 산업 전체 혁신 동력을 보장하는 것을 목표로 한다. LG에너지솔루션은 최근 튤립이노베이션을 통해 중국 배터리 기업들과의 특허 소송에서 성과를 내고 있다. 회사는 중국 기업 신왕다와 2024년부터 독일, 중국, 한국 등에서 소송전을 벌인 끝에 지난 6월 특허 라이선스 계약을 체결했다. 7월에는 다른 중국 기업 EVE에너지를 상대로 미국 국제무역위원회(ITC)와 텍사스 지방법원에 수입배제신청 및 특허 침해 소송을 제기하기도 했다. 이 전무는 배터리 사업 초기부터 R&D로 창출되는 무형 자산을 토대로 비즈니스 모델 다변화를 추진해왔다고 언급했다. 이 전무는 “2000년대 초부터 이같은 비전을 갖고 있었기 때문에 특허를 굉장히 소중하게 생각했고, IP R&D를 도입해 모든 연구원들에게 좋은 특허를 창출하는 것을 목표로 두게 하면서 포트폴리오를 구축했다”고 말했다. 이런 전략에 따라 배터리 분야 대부분 영역에서 특허를 선점할 수 있었다는 설명이다. 이 전무는 “저희가 소형 배터리는 1995년, 자동차 배터리는 2000년에 개발을 시작했다”며 “물론 만료된 특허도 있지만, 그 수많은 특허들을 피해 어떻게 사업을 할 수 있겠나”라고 첨언했다. 전기차와 함께 배터리 시장이 고속 성장하면서 중국 배터리 기업 다수가 후발주자로 시장에 진입하자, 특허 침해 문제가 가시화됐다. 이 전무는 “너무나 많은 후발 업체들이 나오면서 특허가 광범위하게 침해되는데, 개별 기업이 이 사안들에 대해 일일이 소송하고 대응할 수 없었다”며 “특허 풀을 만들어 전담으로 대응하게 하자는 얘기가 나왔다”고 밝혔다. 이 전무는 “R&D에 투자를 안한 후발 기업들이 현재 시장점유율 상위 10곳에 다수 포진돼 있다”며, “매출의 5~10%를 꾸준히 R&D에 투자한 저희와 비교하면 당연히 배터리 가격이 쌀 수밖에 없다”고 강조했다. 이어 “이 기업들에 특허 침해 문제를 제기하면 이미 업계에서 다 알고 있는 기술이지 않냐는 반응을 보이는데, 저희가 10년 전 이미 특허화한 기술이지만 이를 모른 채로 그 지식을 회사 엔지니어들이 활용하고 있는 것”이라고 덧붙였다. 이 전무는 “산업의 지속 성장을 위해 이런 특허전문회사(NPE)의 활용도 업계 화두가 되고 있다”고 평가했다. 다만 특허 비즈니스를 뒷받침할 국내 법제는 미비한 편이다. 이날 포럼에서 허재관 연구개발사업화정책연구회의 회장은 국내 특허신탁 제도화 필요성을 강조했다. 허재관 회장은 “우리나라는 자본시장법에 따라 금융위원회로부터 금융투자업 인가를 받아야 하는데, 인가 요건이 까다로워 인가를 받은 건이 하나도 없을 정도로 유명무실하다“며 “'기술의 이전 및 사업화 촉진에 관한 법률'에서 특허신탁 특례를 규정하고 있으나, 기술보증기금(KIBO) 외에는 활동을 하지 않고 있어 사실상 특허신탁 불모지”라고 지적했다. 허 회장은 “한국도 지식재산 기반의 경제 성장과 발전을 위해 특허신탁문제를 글로벌 수준으로 풀어줘야 한다”며 “특허 활용 및 사업화의 족쇄를 법이 스스로 가로막고 있으며, 이는 불필요 규제 개혁 대상”이라고 강조했다.

2026.09.08 18:49김윤희 기자

SK, '2026 울산포럼' 11일 개최…제조 AX 가속화 방안 논의

SK와 울산상공회의소는 오는 11일 울산전시컨벤션센터(UECO)에서 '2026 울산포럼'을 개최한다고 6일 밝혔다. 울산포럼은 2022년 SK이노베이션 창립 60주년을 계기로, 회사의 모태인 울산의 미래를 지역사회와 함께 고민하자는 최태원 SK 회장의 제안으로 시작됐다. 이번 포럼은 SK와 울산상공회의소가 공동 주최하고, 산업통상부, 지방시대위원회, 울산광역시, 울산시의회, 울산대학교, UNIST, 울산과학대학교 등이 후원한다. 올해 포럼 첫 세션에서는 울산을 이끌어 온 제조 산업의 AI 대전환을 위한 정책 방안과 실행 전략을 논의한다. 이민우 산업통상부 산업성장실장이 '지역거점 육성을 위한 정부의 제조 AX 추진 방향'을 주제로 기조 연설을 맡고, 지난해 9월 제조 및 AI기업, 대학, 연구기관 등이 참여해 출범한 'M.AX 얼라이언스'에서 울산의 주요 산업군별로 실증 사례들을 공유한다. 울산시와 기업들도 패널로 참여해 제조 AX 가속화를 위한 피지컬 AI 정책방안을 토론한다. 두 번째 세션에서는 개인 일상에 스며든 AI가 지역사회 문제를 해결하고 AI 생태계를 구축하는 미래 지역 비전을 공유한다. 손해인 업스테이지 대표와 임민혁 울산과학기술원(UNIST) 인공지능 의과학과 교수가 'AI시대: 일상에 스며든 지능, 사회를 품는 기술'을 주제로 기조연설에 나선다. AI 기반의 사회혁신 기업들이 패널로 나서 공공 및 일상 속 AI 활용 현황을 살펴보고 지역문제 해결을 위한 AI 적용 아이디어와 AX 가속화 방안에 대해 논의한다. SK 관계자는 “울산포럼은 지역이 직면한 산업과 사회의 과제를 함께 논의하고, 실행 가능한 해법으로 연결하는 플랫폼으로 발전해왔다”며 “올해는 제조업의 AX 전환과 시민 일상 속 AI 확산을 함께 다루며 울산의 미래 성장 전략을 보다 구체화하는 자리가 될 것으로 기대한다”고 밝혔다. 울산포럼과 연계해 '울산세계미래산업박람회(WAVE) 2026'도 10일부터 12일까지 울산전시컨벤션센터(UECO)에서 동시 개최된다. SK그룹은 반도체와 데이터센터로 축적해 온 인공지능(AI) 역량이 실제 제조 현장에서 구현되는 모습을 소개할 예정이다.

2026.09.06 10:43김윤희 기자

"뚫려도 못 들고나간다"...펜타, 비정형 데이터 암호화 제품 출시

사이버보안 전문기업 펜타시큐리티가 리눅스(Linux) 환경 내 비정형 데이터와 암·복호화 로그까지 포괄 보호하는 비정형 데이터 암호화 제품 'D.AMO onOS v5.0'을 출시했다. 최근 개인정보 유출 사고가 시스템 내 암호화되지 않은 로그나 장기간 방치된 휴면 데이터, 키 관리 소홀 등 보안 사각지대에서 주로 발생하고 있는데 따른 것이다. 'D.AMO onOS v5.0'는 위협 노출면 축소, 유출 시 피해 원천 차단에 초점을 뒀다. 먼저 노후·휴면 데이터까지 누락 없이 암호화해 공격자가 노릴 무방비 지점 자체를 제거한다. 나아가 암·복호화 작업 로그를 포함한 모든 로그 데이터를 암호화함으로써, 설령 데이터가 외부로 유출되더라도 공격자가 평문을 확보할 수 없게 만들어 실질적 피해를 차단한다. 복호화 이력이 안전하게 기록돼 사후 감사·추적의 근거로도 활용된다. 또한 Network File system(NFS), Samba와 같은 대규모 네트워크 파일 시스템 환경에서도 암호화 적용 전후의 성능 차이를 최소화해 평문 환경에 준하는 암호화 성능을 확보했다. 장애 상황에서도 서비스 연속성과 시스템 가용성을 높여 안정적인 운영 환경을 제공한다. 한편 2004년 국내 최초로 암호화 기술을 상용화한 이래 20년 이상 시장 1위를 지켜온 암호 플랫폼 '디아모(D.AMO)'는 공공·금융·민수 등 다양한 산업 분야에서 기술력을 검증받았다. 글로벌 시장에서도 입지를 넓혀가고 있다. 최근 미국 NIST 표준 양자내성암호(PQC)와 한국형 양자내성암호(KpqC) 알고리즘을 탑재하고, 기존 체계와 병행 운용이 가능한 하이브리드 구조를 선보이며 양자컴퓨팅 시대에 대비한 선제적 보안 체계를 구축했다. 정태준 펜타시큐리티 기획실장은 “AI 기반 공격 확산으로 완벽한 차단이 불가능해진 환경에서는 위협 노출면을 축소하고 피해를 최소화하는 전략으로 전환하는 것이 시급하다"며 "공격 대상이 될 수 있는 사각지대를 지우고 데이터가 유출되더라도 읽을 수 없게 만드는 구조야말로 복잡한 인프라 속에서 데이터 통제권을 유지할 수 있는 가장 직관적인 해결책"이라고 밝혔다.

2026.09.02 13:50방은주 기자

테이텀시큐리티, 'REAL 서밋 2026'서 통합 클라우드 전략 선뵌다

클라우드 보안 전문 기업 테이텀 시큐리티(대표 양혁재)가 삼성SDS 컨퍼런스에 참가해 통합 클라우드 보안 플랫폼 및 AI 시대 맞춤형 보안 전략을 총망라한다. 테이텀시큐리티는 오는 9월 8일 서울 삼성동 코엑스 컨벤션센터에서 열리는 삼성SDS의 대표 B2B IT 컨퍼런스 'REAL Summit 2026'에 참가한다고 2일 밝혔다. 'REAL Summit 2026'은 삼성SDS가 'AI 풀스택으로 완성하는 성공적인 AX(인공지능 전환) 혁신의 미래'를 주제로 최신 IT 기술 트렌드와 기업 혁신 사례를 공유하는 행사다. 테이텀 시큐리티는 이번 행사의 플래티넘 파트너로 참가, 클라우드 환경에서 기업의 자산을 안전하게 보호하기 위한 차세대 클라우드 보안 솔루션을 대중에게 선보일 예정이다. 특히 급성장하는 AI 및 데이터 통합 환경 속에서 클라우드 보안 설정 오류 및 컴플라이언스 준수 이슈가 핵심 과제로 부각되고 있는 만큼 이번 행사를 통해 멀티・하이브리드 클라우드 환경에 최적화된 국내 유일 통합 보안 솔루션 체험 기회를 제공한다는 복안이다. 테이텀 시큐리티의 대표 클라우드 보안 서비스인 '테이텀 CNAPP'은 기존에 보안 영역별로 나뉘어져 있던 개별 솔루션을 하나의 플랫폼에서 제공하는 통합 보안 솔루션으로, 실시간으로 클라우드 보안 취약점을 모니터링하고 리포트를 제공하며, 감지된 보안 취약점들을 기반으로 맥락을 분석하여 최적의 보안 시나리오를 제공하는 것이 특징이다. 참관객들은 테이텀 시큐리티 부스에 마련된 데모 콘텐츠를 통해 테이텀 CNAPP의 실시간 모니터링 화면, 보안 리포트 및 컴플라이언스 점검 화면 등을 직접 확인할 수 있다. 행사 당일 테이텀 시큐리티 부스에서는 ▲클라우드 보안 자동화 점검 데모 시연 ▲AX를 위한 보안 컨설팅 ▲AI 신사업 소개 ▲방문객 및 기업 IT・보안 담당자를 위한 다양한 프로모션 프로그램이 함께 진행된다. 컨퍼런스에서는 'AI 시대의 보안'을 주제로 AI 시대 달라지는 보안 위협과 그에 따른 통합 보안 플랫폼의 필요성을 제시한다. AI로 인해 초 단위로 단축된 기업의 시스템 침해 및 공격 속도, 관리되지 않은 이른바 '섀도우 AI(Shadow AI)'에 따른 기업 보안 우려 등 실제 현장에서 발생하는 위협과 대응방안, 나아가 에이전틱 AI(Agentic AI) 시대의 도래에 대비한 AI 통합 보안 대응 솔루션 등을 소개할 예정이다. 테이텀 시큐리티 양혁재 대표는 “국내 최대 IT 혁신의 장인 삼성SDS REAL Summit 2026에 파트너로 참여해 당사의 독보적인 클라우드 보안 기술을 선보이게 되어 뜻깊다”며, “AI 시대로 나아가는 기업들이 안심하고 디지털 전환(AX)을 이룰 수 있도록 통합 보안 패러다임을 지속 제시하겠다”고 전했다.

2026.09.02 13:23김기찬 기자

"랜섬웨어 '더 젠틀맨', 보안 우회 기법 조직적으로 교육하고 있었다"

국내 보안 기업이 랜섬웨어 조직 '더 젠틀맨'의 원격제어(C2) 서버를 찾아 분석한 결과, 엔드포인트 탐지 및 대응(EDR) 솔루션을 우회하기 위한 조직적인 교육 활동 정황이 포착됐다. 또한 격 명령 실행과 파일 전송뿐 아니라 윈도우 보안 대화상자를 위조해 계정과 비밀번호를 입력받는 기능을 갖춘 공격 도구도 AI를 활용해 개발하고, 실제 글로벌 기업 2곳에 대한 공격 정황도 확인됐다. 사이버 위협 인텔리전스(CTI) 전문 기업 오아시스시큐리티(대표 김근용)는 더 젠틀맨의 C2서버에서 수집한 파일과 개발 자료를 분석한 결과 이같이 나타났다고 1일 밝혔다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브'에 따르면 올해에만 더 젠틀맨 조직은 '킬린(Qilin)'에 이어 두 번째로 가장 많은 공격 건수를 기록하고 있다. 최근 왕성히 공격 활동을 보이는 조직 중 하나라는 것이다. 분석 결과에 따르면 해당 서버에는 공격 도구를 개발·시험한 과정과 보안 제품의 동작을 분석한 기록, 기업에서 유출된 것으로 분석된 데이터를 분류·정리한 자료가 남아 있던 것으로 나타났다. 공격 도구 개발은 물론, 공격 기법 연구, 탈취한 데이터 관리까지 진행한 서버가 수면 위로 드러난 것이다. 오아시스시큐리티는 더 젠틀맨의 실제 공격에서 사용이 확인된 C2 프레임워크인 '툭툭(TukTuk)'을 발견했다. 이번 서버에서는 툭툭 C2의 두 번째 전체 개발 프로젝트가 발견됐다. 이는 윈도우, 리눅스 에이전트와 백엔드, 관리 패널 등 4개의 구성 요소의 소스코드가 포함돼 있다. 이 기능은 원격 명령 실행과 파일 전송, 윈도우 보안 대화상자를 위조해 크리덴셜(계정정보)를 입력받는 기능도 확인됐다. 주목할 대목은 툭툭 C2 프레임워크 개발 과정에서 AI 코딩 도구가 활용됐다는 점이다. 서버에서 작업 디렉토리가 '툭툭'으로 설정된 AI 코딩 어시스턴트 세션이 열려 있었던 것으로 나타났다. 지시문은 러시아어로 작성됐다. 같은 서버에서는 EDR 무력화를 교육하기 위한 교육 자료도 발견됐다. 공격 교육을 통해 조직적인 랜섬웨어 공격을 이어가려는 것으로 풀이된다. 김근용 오아시스시큐리티 대표는 "오아시스시큐리티 솔루션에 더 젠틀맨의 C2 서버가 탐지됐으며, 첫 째로 AI를 활용해 만든 툭툭이라는 공격 도구 전체를 발견했다"며 "뿐만 아니라 더 젠틀맨이 개별 해커가 움직이는 것이 아니라, 조직적으로 악성코드를 감염시키는 해커를 섭외하는데 이 과정에서 이들을 교육하기 위한 자료도 발견됐다. 해당 자료는 안티 바이러스(백신)나 EDR 제품을 어떻게 우회해야 하는지에 대한 교육 자료였다"고 설명했다. 교육 자료는 레슨1부터 레슨4까지 단계별로 구성됐다. 기존 도구 분석에서 직접 구현, 취약 드라이버 탐색과 커널 수준 연구로 이어졌다. 각 단계에는 설명 문서와 실습용 코드가 함께 배치돼 있었다. 주요 EDR 제품의 프로세스를 강제로 종료한 뒤 다시 복구되기까지 걸리는 시간을 제품별로 측정한 자료도 확인됐다. 단순히 기존 무력화 도구를 사용하는 데 그치지 않고, 방어가 중단되는 시간을 직접 계측해 공격 가능 구간을 분석한 것으로 보인다. 이 같은 구성은 EDR 무력화 기술이 단순한 도구 보유를 넘어 학습과 실험, 반복에 적합한 형태로 정리되고 있었음을 시사한다. 아울러 글로벌 기술기업의 이슈 관리 시스템(Jira) 관련 데이터가 별도 폴더에 저장돼 있던 것으로 나타났다. Jira 티넷 224건과 첨부파일 8건이 확인됐으며, 오아시스시큐리티에 따르면 기업 내부 정보뿐 아니라 고객사와 협력사가 기술지원과 업무 과정에서 공유한 정보도 포함된 것으로 알려졌따. 특히 미국 국방·방산 및 항공우주 분야 고객과 관련된 장비 구성, 시스템 식별자, 호스트 정보, 인증 문제 처리 기록과 기술 협의 자료 등이 확인됐다. 기밀로 표시된 자료와 열람이 제한된 첨부파일도 일부 포함됐다. 김 대표는 "이번 사례는 AI 코딩 도구가 실제 공격 도구 개발 과정에 활용되고, EDR 무력화와 취약 드라이버 탐색 등 보안 우회 기술이 단계적으로 연구되며 교육되고 있음을 보여준다"며 "특히 실제 공격 결과만으로는 파악하기 어려운 공격자의 도구 개발 과정과 기술 연구 방향까지 구체적으로 확인할 수 있다"고 말했다.

2026.09.01 15:47김기찬 기자

SK이노가 이차전지 분리막 SKIET 합병한 이유

SK이노베이션이 구조적 장기 부진에 빠진 이차전지 분리막 사업 자회사 SK아이이테크놀로지(SKIET)을 합병하는 이유 중 하나로 계열사 리스크 확산 차단을 꼽았다. 또한 이번 합병에 따른 배터리 소재 사업 재편을 통해 2년 내 SKIET의 흑자 전환을 목표로 한다는 방침이다. 서건기 SK이노베이션 재무본부장은 26일 SK이노베이션-SKIET 합병 온라인 설명회에서 "합병 외 제3자 매각, SKIET에 대한 SK이노베이션의 자금 대여, 출자, 포괄적 주식 교환 등 옵션들을 검토했다"며 "종합적으로 검토한 결과 합병을 통한 사업구조 재편이 가장 실효성이 있다고 판단했다"고 밝혔다. "합병 외 선택지, 근본적 해결책 못 돼…매각도 단기 완수 난망" 북미 전기차 배터리 수요 감소와 중국발 공급과잉이란 악재가 겹치면서 SKIET 실적은 2024년부터 수천억원대 적자를 지속하고 있다. 실제 이날 회사는 지난 1분기 기준 분리막 공장 평균 가동률이 약 20% 수준이라고 밝혔다. 손익분기점 가동률 추정치인 60~70%에 크게 못 미치는 수치다. 업황이 단기적으로 회복되기 어려울 것으로 점쳐지는 반면 재무 부담은 계속 가중돼 자체적으로 해결하기 어려운 상황까지 치달았다. 서 본부장은 "SKIET의 자체 자금 조달 여력도 제한적일 것으로 판단했다"며 "영업 현금흐름이 지속 부진한 가운데 보유 현금을 활용한 차입금 상환 난이도가 증가했고, 영업손실 누적에 따라 조달이 필요한 자금 규모도 증가됐으며 자체 차입 여력도 축소되고 있다"고 설명했다. 이어 "이런 상황이 지속될 경우 독립 법인 체제를 유지하는 데 따른 리스크가 더욱 확대될 수 있을 것으로 판단했다"며 "SKIET의 차입금 상환에 어려움이 발생할 가능성을 배제하기 어려우며 이 경우 SK이노베이션 계열의 신용등급 추가 하락과 이자 비용 증가 등 부정적인 영향이 발생할 수 있다"고 덧붙였다. 이에 따라 SK이노베이션의 다른 계열사로 리스크가 확대돼 기업 가치에 부정적 영향을 미칠 가능성이 있다는 분석이다. 회사는 다른 선택지들도 검토했으나, SKIET 합병이 최선이라고 판단했다. 서 본부장은 "제3자 매각의 경우, 상장사 인수에 대한 수요가 낮으며 현재 분리막 사업의 시장 매력도가 낮은 상황에서 매수인을 확보하기 쉽지 않았다"며 "추가적인 매수인 물색, 실사 진행 및 협상 등에 상당한 시간이 소요됨에 따라 SKIET의 단기간 내 재무적 리스크 발생 가능성 고려 시 적합하지 않은 것으로 판단했다"고 말했다. SK이노베이션의 자금 대여도 결국 SKIET의 부채비율 악화와 이자 비용 증가로 이어져 근본적 재무구조 개선을 기대하기 어려운 만큼 배제됐다. 지분 출자는 SK이노베이션의 재무적 부담이 발생하고, SKIET 주주의 지분 가치 희석이 불가피하다는 점이 걸림돌로 꼽혔다. 포괄적 주식 교환도 SKIET가 별도 법인으로 유지됨에 따라 재무구조 악화와 신용등급 추가 하향 조정 가능성 등 단기 내 재무 리스크 해소가 어렵다고 판단했다. "합병 미루면 SK이노 주주 부담도 가중"…2029년 영업이익 흑전 기대 SK이노베이션은 SKIET의 재무 부담과 금융 비용이 갈수록 증가하고 있어, 재무적 악순환을 해소하기 위해서라도 현 시점에서 합병이 불가피했다고 밝혔다. 김윤회 SK이노베이션 경영전략실장은 "합병을 하지 않을 경우 SKIET의 추가 차입이나 자금 조달 부담, 금융 비용이 가중될 수밖에 없는 상황"이라며 "이 흐름이 결국 증자로 이어질 경우 SK이노베이션 주주에게도 큰 부담으로 작용할 가능성이 높았다"고 설명했다. 이번 합병 결정에는 미국이 중국산 배터리 소재 조달 허용 비율을 구체화한 공급망 규제 'OBBBA'를 지난해 발효한 점도 고려됐다. 중국 산업 견제 차원에서 규제가 도입됐지만, 역으로 배터리사들로 하여금 중국산 소재를 일정 비중까진 사용할 수 있도록 제도적 장치가 마련된 것이란 해석도 있다. 김 실장은 "OBBBA가 발효되면서 중국산 분리막 사용률이 어느 정도 특정되면서, 분리막 사업 영업 적자 해소 가능성이 굉장히 제한적인 상황으로 바뀐 측면도 합병 결정에 고려됐다"고 밝혔다. SK이노베이션은 이번 합병에 따른 사업 구조 효율화, R&D 역량 통합 등을 통해 상각전영업이익(EBITDA) 연간 600억원 가량을 개선하게 될 것으로 기대했다. 장기적으로 배터리 시장 업황이 개선될 것이란 전망 하에 2029년에는 영업이익 흑자 전환이 가능할 것으로 봤다. 핵심 생산 거점인 폴란드 공장에 대해서는 누적 2조원 가량이 투입됐으며, 연내 투자를 마무리한다는 계획이다. 회사는 지난 5월 중국 공장을 매각한다고 밝혔다. 국내 증평 공장은 연말 가동을 중단한다. 가동 중인 폴란드 1공장과 연내 가동 예정인 2공장을 종합하면 연간 분리막 생산능력(CAPA)은 6억8000만㎡ 수준이 될 전망이다. 이 기준으로는 공장 처분 및 중단 이전보다 57% 가량 CAPA가 줄어들게 된다. SK이노베이션은 이번 합병으로 발행 주식 수의 2.6% 규모로 신주를 발행할 예정이다. 회사 관계자는 "재무구조나 매출액, 부채비율의 경우 합병 전부터 SKIET가 연결 자회사였기 때문에 합병 후에도 큰 차이가 없을 것"이라며 "단기 순손실 중 비지배 지분 일부가 저희 손익으로 들어오는 부분이 있어 손실이 소폭 확대되는 효과는 발생할 수 있지만, 합병에 따른 손실 감소와 이익 증가분이 있다"고 설명했다. SK이노베이션은 이번 합병 의사결정 과정에서 주주 보호를 위한 절차를 거쳤다고 밝혔다. 회사 관계자는 "독립이사의 요청으로 이사회 결의를 통해 독립이사 전원으로 구성된 특별위원회를 지난 5월 27일 설치해 독립적인 법률 자문사를 별도로 선임했고, 8월 25일까지 3개월간 총 6차례 개최됐다"고 언급했다. 이어 "재무 자문사로부터는 SK이노베이션 주주 입장에서 회사의 실질적인 가치가 합병 비율에 반영될 수 있도록 기준 시가에 따라 산정된 합병 비율의 적정성을 검증받았다"며 "법률 자문사로부터는 본 합병이 회사 및 총 주주의 이익에 부합하고 전체 주주를 공평하게 대우하며 거래 목적의 정당성, 거래 조건의 공정성, 거래 절차의 적절성을 갖춘 것이라는 충실 의무를 모두 성실하게 이행하고 있다는 검증을 받았다"고 답했다. SK이노베이션은 내달 14일 오프라인 주주간담회를 개최하고 이번 합병 배경과 향후 추진 계획을 상세히 설명할 예정이다.

2026.08.26 16:35김윤희 기자

SK이노, 장기 부진 분리막 자회사 SKIET 다시 품는다

SK이노베이션이 장기 실적 부진이 이어지는 분리막 사업 자회사 SK아이이테크놀로지(SKIET)와 합병한다. 지난 2019년 분사를 추진한 지 7년 만이다. SK이노베이션과 SKIET는 25일 각각 이사회를 열고 양사간 합병 추진 안건을 의결했다고 밝혔다. SKIET의 분리막 사업을 모회사인 SK이노베이션 내로 재편해 재무안정성 확보 및 운영 효율성 제고를 추진하고, 이를 통해 분리막 사업의 중장기 경쟁력 강화와 주주가치 제고에 나선다는 계획이다. SKIET는 2019년 4월 SK이노베이션에서 분사돼 2021년 5월 유가증권시장(KOSPI)에 상장했다. 그러나 최근 글로벌 전기차 시장 성장세 둔화와 북미 등 주요 시장의 수요 회복 지연, 중국 경쟁사의 글로벌 시장 진입에 따른 가격 경쟁 심화 등 분사 당시와 다르게 어려운 경영환경이 지속되고 있다. 이에 단기간 내 수익성 및 현금 창출력 개선에 한계가 있고, 자체 자금조달 여력도 제한된 상황이다. 이에 SK이노베이션은 SKIET 독립법인 체제를 유지하는 것보다 모회사와의 합병으로 사업·재무적 리스크를 해소하고 사업 경쟁력을 제고하는 것이 보다 유리하다고 보고, 이번 합병을 추진하게 됐다. 합병 이후 분리막 사업 관련 운영 효율성을 높이고 각종 중복·금융비용 등을 축소하는 한편, SK이노베이션의 연구개발 역량과 SKIET의 제품 개발 역량을 결합해 향후 에너지저장장치(ESS)용 분리막 사업 확장 등 경쟁력도 강화할 수 있을 것으로 기대된다. 이번 합병은 SK이노베이션이 SKIET를 흡수합병하는 형태로 존속회사인 SK이노베이션의 경우 소규모합병으로, 소멸회사인 SKIET는 일반합병 절차에 따라 추진된다. SK이노베이션이 합병신주를 발행해 SKIET 주주에게 교부하는 방식이다. 양사 합병비율은 1대 0.1174540으로, 자본시장법 및 관련 규정에 따라 SK이노베이션과 SKIET 각각의 최근 1개월 및 1주일 가중산술평균종가, 최근일 종가의 산술평균을 토대로 산정한 기준시가를 근거로 산출됐다. 이에 따라 SKIET 보통주 1주당 SK이노베이션 보통주 0.11주가 배정된다. 양사는 오는 11월24일 SK이노베이션 이사회와 SKIET 주주총회에서 합병안을 승인받은 뒤, 내년 1월1일을 합병기일로 관련 절차를 마무리할 예정이다. 합병에 따른 SK이노베이션 신주는 내년 1월18일 상장된다. SK이노베이션의 경우 소규모 합병 절차로 추진됨에 따라 주식매수청구권 행사 절차는 생략되며, 주주총회 승인은 이사회 결의로 갈음된다. SK이노베이션 관계자는 “이번 합병이 사업 경쟁력 회복과 주주가치 제고로 이어질 수 있도록 최선을 다하겠다”고 밝혔다

2026.08.25 18:16김윤희 기자

작년 해킹 특수?…안랩·지니언스·SGA 등 9곳 매출·이익 모두 개선

국내 주요 보안 상장사 18곳 중 절반이 올해 상반기 실적이 개선된 것으로 나타났다. 특히 SGA솔루션즈의 매출액이 300% 이상 성장하며 가장 높은 매출액 증가율을 기록했다. 이 외에도 지난해 잇따른 해킹 사고의 영향으로 매출과 영업이익이 고루 성장했다. 20일 금융감독원 전자공시시스템에 따르면 국내 주요 보안 상장사 18곳 중 9곳의 올해 상반기 매출액 및 영업이익이 연결 기준 모두 개선된 것으로 나타났다. 이들 9곳은 ▲안랩 ▲시큐아이 ▲파수AI ▲지니언스 ▲엑스게이트 ▲SGA솔루션즈 ▲지란지교시큐리티 ▲한싹 ▲모니터랩 등이다. 9곳 중 매출액은 안랩이 가장 높았다. 영업이익은 시큐아이가 가장 높게 집계됐다. 매출액 증가율은 SGA솔루션즈가, 영업이익이 가장 크게 늘어난 곳은 지니언스로 두 기업 모두 세 자릿수 성장세를 나타냈다. 안랩은 올해 상반기 1303억7100만원의 매출액을 기록했다. 전년 동기 대비 9.1% 증가한 수치다. 영업이익도 73억900만원을 기록하면서 1년 전 같은 기간보다 62.3% 늘었다. 안랩은 올해부터 사우디아라비아 합작법인 '라킨'의 성과가 가시화되면서 글로벌 사업 매출이 호조세를 보였고, 국가 망보안 체계(N2SF), 제로트러스트 관련 솔루션에 대한 수요가 늘어난 영향으로 분석했다. 안랩은 향후에도 인공지능(AI) 기반 솔루션 및 서비스 경쟁력을 강화하고, 글로벌 사업을 지속 확대한다는 복안이다. 안랩 관계자는 "라킨을 중심으로 한 글로벌 사업 매출이 전년 동기 대비 두 자릿수 이상 증가했다"며 "안랩 엔드포인트 탐지 및 대응(EDR) 제품 등 국내 컴플라이언스 관련 제품에 대한 관여도가 높아지면서 실적이 개선됐다"고 밝혔다. 시큐아이는 올해 상반기 904억4900만원의 매출액, 121억5100만원의 영업이익을 기록했다. 이는 전년 동기 대비 각각 매출액은 13.59%, 영업이익은 4.18% 늘어난 수치다. 시큐아이는 엔드포인트 보안 플랫폼, 차세대 방화벽 등을 중심으로 사업을 확장하고 있으며, 최근에는 엔터·석유화학 기업의 보안 관제 사업을 잇달아 수주하기도 했다. 파수AI는 영업적자가 지속됐으나, 올해 상반기에는 70% 이상 적자를 개선하는 데 성공했다. 파수AI는 올해 상반기 221억3300만원의 매출액, 영업적자 10억1100만원을 기록했다. 매출액은 전년 동기 대비 15.69%, 영업이익은 72.3% 개선됐다. AI 사업이 확대되고 사이버 위협이 고도화됨에 따라 데이터 보호 수요가 늘어난 영향이다. 파수AI 올해 2분기 흑자 전환에 성공했다. 지니언스는 올해 상반기 창사 이래 최대 실적을 달성했다. 지니언스는 올해 상반기 매출액 249억4000만원, 영업이익 431억1500만원을 기록했다. 이는 각각 전년 동기 대비 19.94%, 294.29% 증가한 수치다. 특히 영업이익의 경우 조사 대상 기업 중 가장 크게 늘었으며, 국내 보안 상장사 중 영업이익이 세 자릿수대 성장률을 기록한 곳은 지니언스가 유일하다. 지니언스는 지난해 대형 해킹 사고의 여파로 EDR 수요가 증가한 가운데 백신(AV)과 EDR을 동시에 도입하려는 수요가 늘었다고 이번 호실적의 배경에 대해 설명했다. 또한 AI발 보안 위협이 가속화되면서 EDR 및 통합 보안 솔루션 수요가 급증하면서 실적에 긍정적인 영향을 줬다. 엑스게이트는 올해 상반기 217억8800만원의 매출액을 기록했다. 전년 동기 대비 20% 이상 증가한 셈이다. 영업이익은 6억2200만원을 기록하면서 흑자 전환하는 데 성공했다. SGA솔루션즈는 올해 상반기에만 750억9800만원의 매출액을 기록했으며, 영업이익도 21억2600만원으로 흑자 전환에 성공했다. 매출액 증가율은 309.36%에 달했다. 사업 포트폴리오 확장과 통합보안 사업 재편 효과가 실적에 본격 반영돼 성장과 수익성을 동시에 확보하는 전환점을맞이하며 가파른 외형 성장과 흑자전환을 동시에 달성한 것이다. 또한 지난해 잇단 해킹 사고로 제로트러스트 보안 솔루션 구축 수요가 늘어난 점과 AI발 사이버 위협이 늘어난 것도 SGA솔루션즈 주력 제품의 수요 확대를 견인했다. 아울러 지난해 인수한 크레온유니티의 실적도 연결 편입되며, 흑자 전환을 이끄는 핵심 동력으로 작용했다. 크레온유니티는 올해 상반기부터 실적이 연결 기준에 본격 반영되면서 매출 476억6000만원, 영업이익 29억5000만원을 기록하며 실적 성장을 견인했다. 지란지교시큐리티, 한싹, 모니터랩 등 기업은 매출액 증가와 더불어 영업적자도 큰 폭으로 개선하는 데 성공했다. 먼저 지란지교시큐리티는 올해 상반기 172억2700만원의 매출액과 3억8900만원의 영업적자를 기록했다. 매출액은 5.87% 소폭 증가했으며, 영업적자는 36.4% 개선했다. 한싹은 110억9800만원의 매출액을 기록하면서 전년 동기 대비 17.44% 증가했다. 영업적자는 10억원으로 유지됐으나, 1년 전보다 40% 이상 개선했다. 모니터랩은 올해 상반기 92억6800만원의 매출액을 기록했다. 이는 전년 동기 대비 28.1% 증가한 수치로, 매출과 영업이익이 모두 증가한 9곳 기업 중 SGA솔루션즈 다음으로 증가율이 높았다. 영업이익은 2억8300만원 적자를 기록하면서 1년 전 같은 기간보다 51.6% 개선했다.

2026.08.20 15:10김기찬 기자

'K-나트륨' 띄우는 최태원·빌 게이츠…SMR 동맹 확대

SK이노베이션이 테라파워의 차세대 소형모듈원자로(SMR)를 국내에 적용하는 'K-나트륨' 사업모델을 검토한다. 미국 실증로와 후속 상용사업에 참여하고 아시아 등 해외 프로젝트를 공동 발굴해 단순 투자자에서 SMR 사업개발자로 역할을 넓힌다는 구상이다. SK이노베이션은 14일 서울에서 추형욱 대표와 크리스 르베크 테라파워 최고경영자가 만나 나트륨 소형모듈원자로(SMR) 사업 협력을 위한 주요 조건 합의서를 체결했다고 밝혔다. 이번 합의서는 테라파워가 미국에서 건설 중인 실증로와 후속 상용 프로젝트에 SK이노베이션의 참여를 확대하는 내용을 담았다. 국내 원전 공급망 활용과 나트륨 원자로의 국내 적용, 글로벌 프로젝트 공동 발굴 방안도 포함됐다. 다만 이번 합의는 공동사업의 주요 조건과 협력 방향을 정한 단계다. 국내 사업 추진 여부와 투자 규모, 구체적인 역할 등은 규제와 전력계통, 사업성 검토를 거쳐 확정될 예정이다. SK이노베이션과 SK는 2022년 테라파워에 총 2억 5000만 달러를 공동 투자해 2대 주주가 됐다. SK이노베이션은 이번 합의를 계기로 전략적 투자자에서 SMR 사업개발과 프로젝트 실행에 참여하는 사업자로 역할을 확대한다는 계획이다. 양사는 국가별 규제와 산업환경, 전력계통 여건을 검토해 한국형 나트륨 SMR 사업모델인 'K-나트륨'의 추진 방향을 단계적으로 구체화한다. 국내 연구·설계기관과 원전 기자재 기업의 참여를 늘리고 핵심 기자재 공급망과 한국형 사업 수행체계를 구축하는 방안도 살펴볼 예정이다. 합의서 체결 이후 열린 만찬에는 최태원 SK그룹 회장과 빌 게이츠 테라파워 이사회 의장이 참석했다. 참석자들은 인공지능(AI) 데이터센터 확산에 따른 전력 수요와 차세대 원전 산업의 발전 방향, 한미 원자력 협력 가능성 등을 논의했다. 나트륨 원자로는 테라파워가 개발한 4세대 소듐냉각고속로 방식 SMR이다. 물 대신 소듐을 냉각재로 사용하며, 원자로가 만든 열을 저장했다가 전력 수요가 많은 시간에 활용할 수 있는 열에너지저장시스템을 갖춘 것이 특징이다. 이를 통해 일정한 전력을 공급하는 기저발전 역할과 수요에 맞춰 출력을 조절하는 기능을 함께 제공한다. SK이노베이션은 데이터센터와 반도체 공장, 산업단지 등 전력 사용량이 많은 시설에 나트륨 원자로를 적용하는 방안을 검토한다. SK이노베이션은 미국 와이오밍주에서 건설 중인 '캐머러 1호기'와 후속 상용 프로젝트 참여도 확대할 계획이다. 캐머러 1호기는 지난 3월 미국 원자력규제위원회(NRC)에서 상업용 첨단원자로 건설허가를 받은 뒤 사업이 진행되고 있다. 회사는 미국 사업을 통해 차세대 원전의 설계와 건설, 운영 경험을 확보하고 이를 국내 적용 검토와 글로벌 프로젝트 개발에 활용한다는 방침이다. 베트남과 인도네시아, 말레이시아 등 아시아 시장에서도 SMR 개발·운영 사업을 검토한다. 한미 양국의 정책·금융 지원과 연계할 수 있는 미국 내 프로젝트도 공동 발굴한다. 프로젝트별 사업성과 자금조달, 공급망 구성, 건설·운영계획을 검토하고 미국 정부 및 관련 기관과 협력할 계획이다. SK이노베이션은 기존 액화천연가스(LNG) 도입·발전·전력사업에 SK온의 에너지저장장치(ESS)와 SMR을 결합한 통합 에너지 플랫폼도 추진한다. 단기적으로 LNG 발전과 ESS로 데이터센터와 산업단지의 초기 전력 수요에 대응하고, 중장기적으로 SMR을 무탄소 기저전원으로 공급한다는 전략이다. SK하이닉스의 AI 반도체와 SK텔레콤의 데이터센터, SK이노베이션의 전력·SMR, SK온의 ESS 배터리를 연결해 반도체부터 전력 공급까지 아우르는 그룹 차원 사업체계를 구축한다는 구상이다. 추형욱 SK이노베이션 대표는 "나트륨 원자로의 국내 적용 가능성을 검토하고 글로벌 사업 확대를 위해 협력한다는 데 의미가 있다"며 "미국 프로젝트 참여를 통해 사업개발과 운영 역량을 확보하고 글로벌 시장 진출을 확대하겠다"고 말했다.

2026.08.14 18:00류은주 기자

정유4사 상반기 14조 넘게 벌었지만…하반기엔 변수 산적

국내 정유 4사가 정제마진 강세에 힘입어 상반기 14조원이 넘는 영업이익을 거뒀다. 다만 유가 하락 가능성과 최고가격제 손실보전, 담합 수사 등이 하반기 부담으로 남았다. 12일 각사 실적발표 자료와 공시에 따르면 SK이노베이션과 GS칼텍스, 에쓰오일, HD현대오일뱅크 등 국내 정유 4사 올해 2분기 합산 영업이익은 8조 8271억원으로 집계됐다. SK이노베이션이 3조 4873억원으로 가장 많았고 GS칼텍스가 2조 5507억원, HD현대오일뱅크가 1조 8241억원, 에쓰오일이 9650억원을 각각 기록했다. SK이노베이션은 윤활유와 배터리 사업의 이익 증가를, GS칼텍스와 HD현대오일뱅크는 정제마진 및 재고 관련 효과를 주요 실적 개선 요인으로 제시했다. 에쓰오일 역시 강한 정제마진과 윤활기유 시황 호조 영향을 받았다. 1분기 실적까지 합산하면 정유 4사 상반기 영업이익은 14조 7906억원에 달한다. 1분기에는 SK이노베이션이 2조 1622억원, GS칼텍스가 1조 6367억원, 에쓰오일이 1조 2311억원, HD현대오일뱅크가 9335억원 영업이익을 각각 기록해 합계 5조 9635억원을 벌어들였다. 호실적 배경에는 미국과 이란을 둘러싼 중동 정세 불안이 자리 잡고 있다. 원유와 석유제품 공급 차질 우려로 국제유가와 역내 정제마진이 상승했고, 정유사들이 이전에 낮은 가격으로 들여온 원유가 시차를 두고 원가에 반영되는 이른바 '래깅 효과'와 재고평가이익도 실적을 끌어올렸다. GS칼텍스는 1분기 정유 부문에서만 1조 5285억원 영업이익을 냈으며, SK이노베이션 역시 1분기 실적 개선 주요 원인으로 래깅 효과와 재고 관련 이익을 꼽았다. 다만 이 같은 실적 구조는 국제유가가 하락할 경우 정반대로 작용할 수 있다. 높은 가격에 매입한 원유가 원가에 반영되는 시점에 제품가격이 떨어지면 '역래깅 효과'가 발생하고, 보유 재고 가치가 떨어지면서 재고평가손실이 발생할 수 있어서다. 실제 에쓰오일은 2분기 정유 부문 이익이 1분기보다 감소한 배경으로 전분기에 반영됐던 대규모 일회성 재고 관련 이익 소멸을 들었다. 정유업계가 상반기 호실적에도 긴장을 늦추지 못하는 또 다른 이유는 정부가 지난 3월부터 시행하고 있는 석유 최고가격제다. 정부는 3월 13일 중동 사태에 따른 석유가격 급등을 억제하기 위해 1997년 유가 자유화 이후 처음으로 정유사의 주유소·대리점 공급가격에 상한을 설정했다. 이후 최고가격을 조정하며 제도를 운영해 왔으며, 지난달 25일부터 적용된 8차 최고가격은 휘발유 ℓ당 1784원, 경유 1773원, 등유 1380원이다. 정부는 국제유가가 다시 상승하자 기존 7차 가격을 그대로 유지했다. 관건은 최고가격제 시행에 따른 정유사 손실을 정부가 얼마나 인정해 줄지다. 산업통상부가 마련한 손실보전 기준에 따르면 지원금은 최고가격 적용 기간 석유제품을 생산·판매하는 데 투입된 원유 도입비와 운송·보험료, 감가상각비, 인건비, 연료비, 국내 유통비 등 '원가'를 토대로 결정된다. 여기에 적정 수준의 마진을 고려할 수 있도록 했다. 회계·법률·석유시장 전문가와 정부위원 등 20명 이내로 구성되는 최고액 정산위원회가 원가와 적정 마진, 지원액 등을 심의한다. 그러나 업계가 주장하는 손실과 정부가 인정하는 보상 범위 사이에는 간극이 있다. 정유업계는 지난 6월 기준 최고가격제에 따른 누적 손실이 약 5조원에 달하는 것으로 추산했지만 정부가 편성한 관련 예비비는 4조 2000억원이다. 정부는 업계가 주장하는 손실 규모보다 실제 보전액은 작을 것으로 보고 있다. 특히 최고가격제 종료 이후 발생하는 재고 손실은 현재 손실보전 기준에 명확하게 포함돼 있지 않다. 최고가격제 기간 높은 가격에 들여온 원유로 제품을 생산한 뒤 국제유가와 국내 제품가격이 하락할 경우 발생할 수 있는 재고 손실까지 정부가 모두 보전하지는 않을 가능성이 있다는 게 업계의 우려다. 적정 마진을 어느 수준까지 인정할지도 정산위원회 판단에 달렸다. 정유업계에 대한 담합 조사와 형사 재판도 부담이다. 서울중앙지검은 지난달 정유사들의 석유제품 가격 결정과 전량구매계약 등을 수사해 정유 4사 법인과 관련 임직원들을 재판에 넘겼다. 검찰은 HD현대오일뱅크와 SK에너지 사이의 직접적인 가격담합 관련 규모를 14조 2000억원으로 산정했고, 다른 정유사의 가격 추종에 따른 경쟁제한 효과까지 포함하면 약 26조원에 이른다고 판단했다. 공정거래위원회도 별도로 담합 범위와 관련 매출액 등을 조사하고 있다. 다만 검찰의 판단은 법원의 확정 판결이 아니며 공정위의 행정조사 역시 아직 최종 결론이 나오지 않은 상태다. 담합 사건은 최고가격제 손실 보전 과정에도 영향을 줄 가능성이 있다. 산업부는 지난달 최고가격제 손실 정산과 관련해 검찰로부터 넘겨받은 자료를 검토하고 있으며, 정산위원회에서 정유사들이 제출하는 자료와 함께 객관적으로 살펴보겠다는 입장을 밝혔다. 업계로서는 상반기 14조원이 넘는 이익을 거뒀지만 하반기까지 같은 흐름이 이어질 것이라고 낙관하기 어려운 상황인 셈이다. 중동 정세와 국제유가가 다시 정유사 실적을 좌우하는 가운데 최고가격제 손실 정산과 담합 사건의 향방까지 맞물리면서 하반기 실적의 변동성을 키울 전망이다. 정유업계 관계자는 "중동 정세와 국제유가 등 외부 변수에 실적이 크게 좌우되는 만큼 하반기 불확실성이 크다"며 "공정위 조사와 담합 관련 재판 결과 역시 향후 경영 부담으로 작용할 수 있어 하반기에는 긍정 요인보다 부담 요인을 더 지켜봐야 하는 상황"이라고 말했다.

2026.08.12 17:44류은주 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next