• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
국감2026
인공지능
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'K-ICT 시큐리티 이노베이션'통합검색 결과 입니다. (265건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

데이터독, 보안 위협 조사 30초면 해결…'비츠 AI 시큐리티 애널리스트' 출시

데이터독이 보안 위협 조사 시간을 최대 98%까지 줄여주는 인공지능(AI) 에이전트를 선보이며 보안 운영 센터 운영 지원에 나선다. 데이터독은 '비츠 AI 시큐리티 애널리스트(Bits AI Security Analyst)'를 출시했다고 19일 밝혔다. 클라우드 기반 보안 정보 이벤트 관리(Cloud SIEM) 시스템의 핵심 기능으로 탑재된 비츠 AI 시큐리티 애널리스트는 기존에 수 시간씩 걸리던 보안 조사 업무를 최소 30초로 단축한다. 이 에이전트는 숙련된 시니어 보안 전문가 수준의 판단 역량과 대규모 연산 처리 능력을 동시에 갖췄다. 최근 보안 운영 센터는 지능화한 인공지능 기반 공격이 늘어나면서 업무 과부하에 시달리고 있다. 보안 인력 부족으로 모든 위협 요소를 사람이 일일이 조사하고 분류해 대응하는 일은 한계에 부딪힌 상황이다. 비츠 AI 보안 분석가는 방대한 보안 데이터 전체를 스스로 탐색하고 실제 맥락에 맞춰 높은 정확도로 위협을 판정한다. 이를 통해 보안 담당자는 단순 조사 업무에서 벗어나 더 중대한 대응 과제에 집중할 수 있다. 팀 크누센 데이터독 보안 제품 부문 부사장은 "기존 시스템은 보안 알림이 계속 쌓이고 상관 분석에 많은 시간이 걸려 기업의 보안 취약점을 심화시켰다"며 "새로운 AI 에이전트는 알림을 자율적으로 조사하고 명확한 판정을 내려 대응 시간을 획기적으로 줄여준다"고 말했다. 다른 시스템을 쓰면 알림 인지부터 증거 수집, 결과 분석까지 수 시간이 소요된다. 반면 비츠 AI 시큐리티 애널리스트를 도입하면 모든 과정을 몇 분 만에 자율적으로 마칠 수 있어 평균 해결 시간을 90% 이상 줄인다. 이 시스템은 클라우드, 계정 ID, 엔드포인트 탐지 및 대응(EDR) 등 전체 공격 표면에 대한 통합 가시성을 제공한다. 자율 조사를 통해 알림 피로도를 낮추고 인공지능 기반의 고속 공격에도 신속하게 맞선다. 대기업 환경에 맞춘 확장성과 사용자 권한 제어 기능도 갖췄다. 얀빙 리 데이터독 최고제품책임자는 "포춘 500대 기업의 4분의 1이 우리 보안 솔루션으로 위협과 취약점을 조치하고 있다"며 "비츠 AI 시큐리티 애널리스트는 24시간 중단 없이 작동하며 자율 조사와 보고를 수행하는 신뢰할 수 있는 시니어 보안 팀원 역할을 할 것"이라고 강조했다.

2026.05.19 17:10남혁우 기자

SK이노, 중동 전쟁이 등 떠민 '정유·석화' 호실적…시장 예의주시

SK이노베이션이 중동 전쟁에 따른 호르무즈 해협 봉쇄, 고유가 등 영향을 받아 분기 실적이 크게 개선됐다. 그러나 외부 요인이 상당한 영향을 준 호실적인 만큼 향후 사업 전망에 대해선 신중한 입장을 나타냈다. 시장 변화에 따른 탄력적 사업 운영에 집중한다는 방침이다. SK이노베이션은 13일 올해 1분기 실적발표 컨퍼런스콜에서 사업 전망 및 계획을 이같이 밝혔다. SK이노베이션은 올해 1분기 매출 24조 2121억원, 영업이익 2조 1622억원을 달성했다. 전년 동기 대비 매출은 15.2% 증가했고, 영업손실 307억원에서 2조 1929억원이 늘어 흑자전환했다. 전분기 대비로는 매출이 23.1%, 영업이익은 632% 증가했다. 실적 개선 상당 부분은 유가 변동에 따른 래깅(원재료투입시차) 효과, 재고 평가이익 증가가 기여했다. 전쟁 전 저렴하게 원유를 수급하고, 이후 이를 정제해 제품으로 판매할 때에는 전쟁 발발 후 고유가에 비례한 판가에 판매하게 돼 발생하는 추가 이익이 래깅이다. 유가 상승에 따라 보유한 재고의 가치도 상승했다. SK이노베이션은 1분기 재고 관련 손익 1조 249억원을 반영했다고 밝혔다. 전분기 대비 1조 1198억원 증가한 수치다. 유가와 밀접한 정유, 석유화학 등 사업 부문의 실적 성장이 특히 두드러졌다. 1분기 SK에너지 영업이익은 전년 동기 대비 1409.3%, SK인천석유화학 영업이익은 672.9%, SK지오센트릭 영업이익은 222.4% 증가했다. SK이노베이션을 비롯한 동종업계 기업들이 1분기 실적에서 이같은 영향을 받았다. 종전 시 이같은 영향이 점차 소멸될 것으로 예상되지만, 기업들로선 이 시점을 예측할 수 없어 향후 실적을 구체적으로 전망하기 어려운 상황이다. 다만 2분기는 글로벌 공급 부족이 지속되는 가운데 캐나다와 미국, 브라질, 에콰도르 등에서 원유 대체 물량을 수급해 설비 가동률을 최대로 유지할 것이라고 밝혔다. 컨퍼런스콜에서 지영규 SK에너지 경영기획실장은 “2분기 정기보수가 예정돼 평소보다는 가동률이 낮다”며 “호르무즈 통항 차질 지속으로 중동산 원유 수급이 어렵지만 일부 물량이 나오고 있고 동시에 대체 물량을 늘리면서 정기 보수 중인 설비를 제외하면 최대 가동률을 유지할 예정”이라고 말했다. 지 경영기획실장은 “전쟁 여파로 아시아와 중동 설비 중에선 800만 B/D 규모 가동 차질이 발생한 것으로 파악되고, 정기 보수 규모는 각국 상황에 따라 탄력적으로 조정될 여지가 있어 수치화하기 어렵다”며 “신증설 설비 규모는 전쟁 발발 전 올해 약 100만 B/D 정도 순증을 예상했으나 일부 정유사 가동 지연으로 이에 못 미칠 것으로 예상된다”고 언급했다. 고유가에 따라 석유화학 시황도 일시적으로 개선됐지만, 장기적 관점에선 공급 과잉 심화가 지속될 것이란 전망에 따라 기업 간 사업재편 추진도 지속한다. 김용수 SK지오센트릭 경영기획실장은 “SK에너지와의 수직 계열화를 바탕으로 원료의 80%를 안정적으로 수급하고 있어 타 석유화학 업체 대비 구조적으로 유리한 위치로, 이런 이점을 바탕으로 1분기 견조한 실적을 달성했다”며 “전쟁 후 유가 하락에 따른 재고(평가손실) 효과 방어를 위해 마케팅과 재고 운영 최적화에 집중하고 있다”고 말했다. 이어 “울산 석유화학 사업단지 기업들과 MOU를 바탕으로 구체적 사업재편 실행 방안을 협의 중이고 연내 최종안 도출이 목표”라며 “최근 시황이 단기적으로 개선됐지만 구조적 회복으로 보긴 어렵고, 예정된 울산 지역 대규모 설비 가동 가능성을 고려하면 중장기 공급 부담에 대한 점검이 여전히 필요한 상황으로 보고 있다”고 덧붙였다. 배터리 사업의 경우 전분기 대비 적자 폭을 줄였다. 유럽 전기차 시장 성장세 회복에 배터리 판매량이 증가하고 있고, 고유가에 따라 내연차 대비 전기차 경쟁력이 상승하면서 북미 시장도 점진적 수요 회복이 나타날 것으로 기대했다. 다만 최근 업계가 집중 공략하는 북미 ESS 시장에선 경쟁사 대비 수주 실적이 뒤처져 있어 현지 생산라인 확보에도 소극적인 기조를 보였다. 안건 SK온 기획조정실장은 “유럽 전기차 판매량이 주요국 보조금 재도입, 유가 상승 등 영향으로 1분기에 전년 동기 대비 28% 증가했다”며 “당사의 경우에도 현대 아이오닉5, EV6 등 중형 모델 외 포드 퓨마, 폭스바겐 엘록 등 유럽 시장에서 수요가 높은 소형 모델 판매가 전년 대비 호조를 보이는 상황”이라고 밝혔다. 김영광 SK온 재무관리실장은 “기 수주한 플랫아이언 외 다수의 고객을 상대로 수주 활동 중”이라며 “ESS 라인 전환 계획은 구체적으로 말씀드리기 어려우나, 북미 수주 규모를 감안해 추가 전환 여부를 검토할 예정”이라고 답했다. SK이노베이션은 올해도 사업 포트폴리오 리밸런싱과 운영 효율화에 집중한다. 서건기 SK이노베이션 재무본부장은 “올해 1분기 설비투자(CAPEX)는 8000억원 수준으로 배터리사업 3000억원, E&S에 2000억원, 경상 및 전략 투자 3000억원 등이 투입됐다”며 “순 차입금은 24조 5554억원으로 전년 말 대비 2조원 증가했는데 추가적 포트폴리오 리밸런싱으로 재무구조 안정화와 순 차입금 축소를 꾀할 것”이라고 했다.

2026.05.13 20:01김윤희 기자

SK이노, 1분기 영업익 2조 1622억…"고유가에 회계이익 급증"

SK이노베이션이 유가 급등에 따른 재고 관련 이익 증가와 수출 마진 개선으로 1분기 정유 사업 중심으로 큰 폭의 실적 개선세를 기록했다. 그러나 이는 회계 상 실적일 뿐, 향후 종전 등 유가 하락 시 이익 하락이 예상된다고 강조했다. SK이노베이션은 올해 1분기 매출 24조 2121억원, 영업이익 2조 1622억원을 달성했다고 13일 밝혔다. 전년 동기 대비 매출은 15.2% 증가하고 영업이익과 순이익은 흑자전환했다. 전분기 대비로는 매출이 23.1%, 영업이익은 632% 증가하고 순이익은 흑자전환했다. "실적 상승분 래깅·재고이익 대부분…유가 하락 시 반납해야" SK이노베이션의 1분기 실적 개선은 미국-이란 전쟁 전 저렴하게 수급한 원유로 만든 석유 제품을 고유가 상황에 판매하는 '래깅' 효과와 재고 관련 이익 증가 영향이 컸다. 국내 정유사는 산유국과의 지리적 거리, 원유 운송·저장·정제 기간 등을 감안해 재고를 보유하고 있어, 유가 상승기에는 과거 낮은 가격에 도입한 원유가 시차를 두고 원가에 반영돼 정제마진과 영업이익 개선 효과가 발생한다. 3월 평균 두바이유 가격은 배럴당 128.5달러로, 직전 3개월 평균 63.9달러 대비 크게 상승했다. SK이노베이션은 SK에너지의 1분기 전체 영업이익인 1조 2832억원 가운데 재고 관련 이익은 약 60% 수준인 7800억원이라고 밝혔다. SK이노베이션은 “래깅 효과 및 재고 관련 이익은 회계 장부상 숫자로, 향후 유가 하락 시 줄어들거나 소멸될 수 있는 일시적 이익”이라며 “석유 최고가격제 시행에 따른 정산은 향후 정해진 절차에 따라 검증을 거쳐 이뤄질 예정”이라고 덧붙였다. 1분기 실적을 각 회사별 연결 기준으로 보면 ▲SK에너지 매출액 11조 9786억원, 영업이익 1조 2832억원 ▲SK지오센트릭 매출액 3조 2130억원, 영업이익 1275억원 ▲SK엔무브 매출액 1조 2223억원, 영업이익 1885억원 ▲SK인천석유화학 매출액 3조 154억원, 영업이익 6471억원 ▲SK어스온 매출액 1177억원, 영업이익 647억원 ▲SK온(배터리 사업) 매출액 1조 7912억원, 영업손실 3492억원 ▲SK온트레이딩인터내셔널 매출액 15조 1092억원, 영업이익 156억원 ▲SK아이이테크놀로지 매출액 359억원, 영업손실 732억원 ▲SK이노베이션 E&S 매출액 3조 6961억원, 영업이익 2832억원을 각각 기록했다. SK에너지는 중동 분쟁으로 인한 호르무즈 해협 봉쇄에 따른 유가 급등 영향으로 영업이익이 전분기 대비 1조 5억원 늘었다. SK지오센트릭은 원료인 납사 가격 상승에 따른 재고 효과 등으로 1분기 영업이익이 전분기 대비 흑자전환했다. 역내 파라자일렌(PX) 설비의 정기보수 및 벤젠(BZ) 역외 판매 일부 재개 등으로 아로마틱 제품 스프레드(마진)가 상승한 점도 수익성 개선에 영향을 미쳤다. SK엔무브는 1분기 유가 상승에 따른 마진 하락에도 재고 효과 등 영향으로 전분기 대비 영업이익이 소폭 증가했다. SK어스온은 유가 및 가스 가격 상승에 따른 복합판매단가 개선으로 영업이익이 전분기 대비 증가했다. SK온(배터리 사업)은 북미 지역 판매량 소폭 증가와 유럽 및 아시아 지역 판매량 회복세로 전분기 대비 영업적자 규모를 줄였다. SK이노베이션 E&S는 동절기 난방 수요 증가에 따른 도시가스 판매량 확대와 전력도매가격(SMP) 상승으로 전분기 대비 영업이익이 확대됐다. 한 치 앞 모를 석유 시황…"탄력적 운영 집중" SK이노베이션은 2분기 석유 사업 관련 변동성이 클 것으로 전망했다. 향후 유가와 정제마진은 중동 분쟁 전개 양상, 호르무즈 해협 통항 여부와 수준에 좌우돼서다. 이에 따라 상황 변화에 따라 탄력적인 최적 운영으로 대응해 나갈 예정이다. 화학 사업은 2분기 래깅 효과 등 실적 개선 요인이 있으나, 유가 하락 시 재고 효과로 수익 변동성이 확대될 가능성도 염두했다. 전략적 재고 운영과 마케팅 최적화 등으로 유가 변동 리스크에 대응한다는 방침이다. 윤활유 사업은 중동 분쟁 불확실성에도 경쟁사 공급 차질 및 원료 수급 이슈에 따라 스프레드 개선을 전망했다. 특히 지정학적 리스크로 공급 안정성에 대한 관심이 높아진 가운데, 복수의 생산거점을 기반으로 한 경쟁력을 토대로 수익성을 확보해갈 예정이다. 배터리 사업은 유럽 현지 생산 장려 정책과 보조금 강화에 따른 우호적 환경, AI 데이터센터·친환경에너지 연계 북미 ESS 수요 확대가 예상되는 만큼, 유럽 생산거점 운영 안정성 제고와 북미 ESS 수주 확대 등으로 중장기 수익성 개선에 나설 계획이다. 서건기 SK이노베이션 재무본부장은 “글로벌 지정학적 리스크 확대로 에너지 시장의 변동성과 불확실성이 어느 때보다 커진 상황”이라며 “급변하는 경영 환경 속에서도 운영 최적화와 사업 포트폴리오 경쟁력을 기반으로 안정적인 수익성 확보에 힘쓰는 동시에, 국내 석유제품의 안정적 공급과 에너지 공급망 유지에도 책임 있는 역할을 이어갈 계획”이라고 말했다.

2026.05.13 16:04김윤희 기자

[1보] SK이노, 1분기 영업익 2조 1622억…전년비 흑자전환

SK이노베이션은 올해 1분기 연결기준 잠정 실적으로 매출 24조 2121억원, 영업이익 2조 1622억원, 순이익 8961억원을 거뒀다고 13일 공시했다. 전년 동기 대비 매출은 15.2% 증가하고 영업이익과 순이익은 흑자전환했다. 전분기 대비로는 매출이 23.1%, 영업이익은 632% 증가하고 순이익은 흑자전환했다.

2026.05.13 15:42김윤희 기자

새 보안법 만드는 유럽...중국 "5년간 633조 손실 본다" 경고

주유럽중국상공회의소(CCCEU)가 유럽연합이 추진하는 사이버보안법 개정안으로 중국 회사에 대한 규제를 강화할 경우 2030년까지 최대 3700억 유로에 달하는 경제적 손실을 떠안게 될 것이라고 경고했다. 유럽연합은 사이버보안법 개정을 추진하면서 사실상 중국의 주요 회사를 인프라 공급망에서 배제하는 방안을 추진하고 있다. 회원국의 이해관계가 엇갈리는 사안인데 기술적인 보안 평가보다 공급망의 국적에 따라 규제를 추진하고 있다는 게 중국 측의 일관된 입장이다. CCCEU는 회계법인 KPMG에 실제 사이버보안법 개정이 이뤄질 경우 유럽연합 회원국가가 입을 피해를 추산하도록 의뢰했다. KPMG에 따르면 유럽연합 회원국들이 향후 5년 동안 누적 3678억 유로(약 633조원)의 경제적 손실을 입을 것으로 추산했다. 유럽연합의 2년 예산에 해당하는 규모다. 에너지, 통신, 제조업, 금융 등 여러 분야에서 특정 공급업체를 의무적으로 교체해야 하는 상황을 가정한 결과다. 유럽연합의 친환경 디지털 전환 핵심 기반으로 꼽히는 에너지와 통신 부문에서 경제손실 약 40%가 발생할 것으로 예상됐다. 에너지 부문 손실은 799억 유로, 통신 부문은 574억 유로로 추산됐다. 또 금융 인프라 분야는 499억 유로, 보건 연구 부문은 338억 유로, 공공서비스 부문은 322억 유로의 손실이 발생할 것으로 전망했다. 국가 별로 보면 독일, 프랑스, 이탈리아, 스페인, 폴란드, 네덜란드 등은 각각 100억 유로 이상의 손실을 입게 될 것으로 예상됐다. 특히 독일은 제조업, 통신, 에너지 분야에서 중국 공급망 의존도가 높고 산업 규모도 큰 터라 총 1708억 유로의 손실로 유럽 내에서 가장 피해가 클 국가로 꼽혔다. CCCEU는 중국 회사가 유럽의 사이버 규정을 위반한 증거는 발견되지 않았다면서 기술 중립성, 증거 기반 규제, 비례성, 비차별 원칙을 지켜야 한다고 꼬집었다.

2026.05.10 12:02박수형 기자

헥토이노베이션, 1분기 매출 1123억원·영업익 146억원

헥토이노베이션(대표 이현철)이 IT서비스 부문의 안정적인 성장과 핀테크·헬스케어 실적 성장에 힘입어 전 사업 부문에서 역대 최대 매출을 기록, 창사 이래 최초로 분기 매출 1000억원을 돌파했다. 헥토이노베이션은 2026년 1분기 연결기준 매출 1123억원, 영업이익 146억원을 기록했다고 8일 잠정 실적 공시했다. 이는 전년 동기 대비 각각 25.4%, 24.1% 증가한 수치다. 이번 최대 실적은 IT 서비스, 핀테크, 헬스케어 등 전 사업 부문 모두 역대 최고 분기 매출을 경신한 결과다. 영업이익 또한 146억원으로 증가하며 영업이익률 13.0%를 기록해 전 분기 10.5% 대비 수익성도 개선됐다. 특히, 핀테크 부문의 수익성이 크게 향상되면서 성장을 견인했다. 사업 부문별 매출은 IT 서비스 부문이 신규 서비스 런칭과 고객군 확대로 전년 동기 대비 16.0%, 핀테크 부문은 자체 회원제 기반의 고수익 서비스인 간편현금결제 확대와 신규 가맹점 증가에 힘입어 전년 동기 대비 25.1%, 헬스케어 부문은 신제품 출시와 유통 채널 다변화 효과로 전년 동기 대비 30.3% 성장하며 전 사업 부문 모두 역대 최대 분기 기록을 경신했다. 올해 헥토이노베이션은 헥토월렛원의 블록체인 인프라를 중심으로 '월렛–결제–플랫폼'이 유기적으로 연결되는 스테이블코인 생태계 구축을 가속화한다. 이를 위해 자체 B2C 앱 플랫폼 경쟁력을 강화하는 동시에 헥토월렛원과의 협업을 바탕으로 디지털자산 지갑과 연계한 신규 서비스를 선보일 예정이다. 헥토이노베이션은 최근 프로야구 승부 예측 플랫폼 '폴리볼'을 출시하고, 보상 지급 과정에서 사용자들이 자연스럽게 디지털자산 월렛을 경험할 수 있는 실질적인 적용 사례를 축적해 나가고 있다. 또 날씨 정보 앱 '날씨돌'은 단순 날씨 정보 제공을 넘어 라이프스타일 전반을 아우르는 맞춤형 플랫폼으로 육성하여 고객 접점을 넓히고 있다. 현재 헥토이노베이션은 서클의 스테이블코인 전용 블록체인 메인넷 '아크' 퍼블릭 테스트넷에 국내 유일의 디지털 지갑 분야 파트너사로 참여해 기술 연동을 지원 중이다. 자회사 헥토파이낸셜도 아크의 핀테크 분야 파트너사로 함께 선정됐으며 올해 초 서클의 결제 네트워크(CPN)에도 합류한데 이어 최근 AI 에이전트용 스테이블코인 자동 지급 체계 구축(PoC)에 나서는 등 헥토그룹 차원의 글로벌 결제·정산 인프라 구축에도 속도를 내고 있다. 헥토헬스케어 또한 올해 건강기능식품의 경계를 넘어 헬스케어 식품 전반으로 사업 영역을 확장한다는 계획이다. 이현철 헥토이노베이션 대표는 “올해 1분기는 전 사업 부문이 동시에 성장하며 창사 이래 처음으로 분기 매출 1000억원을 돌파하는 의미 있는 성과를 거뒀다”며 “앞으로도 기존 사업의 안정적인 수익성을 강화하는 동시에 B2C 앱 플랫폼과 디지털자산 지갑 인프라 등 중장기 성장 기반 확보를 위한 전략적 투자를 통해 사업확장을 지속해 나갈 것”이라고 말했다.

2026.05.08 17:27백봉삼 기자

지란지교시큐리티, 정보보호 공시 의무화 대응 전략 가이드 공개

오는 2027년 정보보호 공시 의무가 전체 상장사로 확대되는 가운데 지란지교시큐리티(대표 조원희)가 실무 대응을 위한 가이드를 마련했다. 지란지교시큐리티는 정보보호 공시 의무화 시행을 앞두고 상장사 실무 대응을 위한 정보보호 공시 전략 가이드북과 전용 마이크로사이트를 공개했다고 7일 밝혔다. 개인정보보호위원회 등에 따르면 정보보호 공시 의무 대상은 2027년부터 매출액 3000억 원 이상 상장사에서 전체 상장사로 대폭 확대된다. 매출 규모와 관계없이 코스피·코스닥 전체 상장사로 확대되며, 정보보호 관리체계(ISMS) 인증 의무 기업도 신규 대상에 포함된다. 정보보호 공시제도의 사각지대를 해소하고 기업의 정보보호 책임을 강화하며 자발적인 보안 투자 확대를 유도하기 위해 마련된 조치다. 정보보호 공시를 이행하지 않을 경우 최대 1000만 원 이하의 과태료가 부과된다. 보안 사고 발생 시 강화된 개인정보보호 규제에 따라 과징금과 행정 제재가 함께 적용될 수 있다. 특히 2026년 9월 11일 시행 예정인 개정 개인정보보호법은 일반 위반에는 전체 매출액의 3%, 고의·중과실에 따른 중대한 위반에는 최대 10%까지 과징금을 부과할 수 있도록 기준을 강화했다. 이에 기업들은 보안 운영 과정에서 수행해 온 보호 조치와 책임 이행 노력을 객관적으로 입증할 수 있도록 정보보호 공시를 사전에 체계적으로 준비해야 할 필요성이 대두된다. 지란지교시큐리티는 이번 가이드북 마련을 통해 정보보호 공시 제도에 대응해 기업이 사전에 준비해야 할 핵심 항목과 실행 전략을 담았다. 정보보호 투자·인력·인증·활동 등 공시 4대 항목을 기반으로 보안 운영 체계 구축과 증빙 방안을 중심으로 구성했다. 이는 ▲2027년 시행령 개정 핵심 내용 분석 ▲공시 4대 항목 상세 해설 ▲제출 절차와 사전점검 대응 ▲연간 준비 로드맵 △자가진단 체크리스트 등을 수록했다. 아울러 지란지교시큐리티의 핵심 솔루션을 기반으로 한 공시 4대 항목별 대응 방향도 함께 제시한다. 지란지교시큐리티 관계자는 “정보보호 공시는 기업의 보안 투자와 운영 수준을 보여주는 기준”이라며 “기업이 실질적인 보안 역량을 강화할 수 있도록 전략 수립부터 구축, 운영까지 지원해 나갈 것”이라고 밝혔다.

2026.05.07 20:46김기찬 기자

과기정통부, '이노베이션 아카데미' 대전·경남으로 확산

과학기술정보통신부(과기정통부)는 지역산업 현장의 AI 전환을 이끌 이노베이션아카데미 대전・경남 지역 '코디세이 AI 네이티브 교육생' 모집을 6일부터 시작한다고 밝혔다. 그동안 서울과 경산 지역을 중심으로 운영하던 이노베이션아카데미의 AI·SW 혁신교육이 올해부터 대전과 경남 지역으로 확산한다. '코디세이'는 동료학습과 자기주도 학습을 기반으로 하는 한국형 혁신 AI·SW 교육과정으로, 과기정통부 지원을 받아 만들었다. 올해 신설하는 이노베이션아카데미 대전·경남 교육센터에서는 산업융합형 AI활용 인재를 양성하는 'AI 네이티브(5월 모집)' 과정과 현장형 AI·SW 개발자를 양성하는 'AI 올인원(8월 모집)' 과정 두 가지다. 'AI 네이티브' 과정은 복잡한 개발지식 없이도 생성형 AI와 바이브코딩 도구를 활용해 실무 문제를 주도적으로 해결할 수 있는 '융합형 인재' 양성에 초점을 맞췄다. 이번 모집에서는 대전과 경남 지역별로 약 100명씩 총 200명 내외의 교육생을 선발할 예정이다. 전공이나 경력과 무관하게 대한민국 국적의 성인 또는 고졸 이상 학력자라면 누구나 지원할 수 있다. 이달 6일부터 27일까지 온라인으로 진행하는 적합성 평가(개발실력이 아닌 자기주도적 협업학습에 대한 적응도를 확인)를 통과한 지원자를 대상으로 다음달 4일부터 9일까지 교육과정 신청을 접수한다. 교육은 오는 7월 1일부터 11월 30일까지 총 5개월간 진행한다. ▲AI 도구 학습(1개월) ▲AI 활용 학습(1개월) ▲AI 응용 및 실전 프로젝트(3개월) 등 3단계 구조로 설계했다. 교육생들은 자기주도적으로 AI 도구를 활용하는 법을 익히고, 실전 프로젝트를 수행하며 직접 AI 에이전트를 설계하고 제작하는 경험을 쌓는다. 선발 교육생들에게는 안정적인 학습환경 조성을 위해 5개월간 월 최대 100만원의 장학금을 지급한다. 이와 더불어 현업 AI 전문가 특강, 취업 컨설팅 등 AI 역량강화와 취・창업을 위한 다양한 성장지원 프로그램을 함께 제공한다. 한편, 서울 지역은 현재 온라인 적합성 평가(~5.6.)를 진행 중이다. 이번달 11일부터 15일까지 교육과정 신청 접수를 받는다. 이로써 이노베이션아카데미는 수도권 뿐 아니라 지역 산업현장까지 아우르는 촘촘한 AI 인재양성 체계를 구축하게 된다고 과기정통부는 밝혔다. 남철기 과기정통부 소프트웨어정책관은 “AI는 이제 특정 기술자의 영역을 넘어 모든 직무의 필수 역량이 됐다"면서 "코디세이 AI 네이티브 과정을 통해 성장한 우수 인재들이 각 지역 산업현장의 AI 전환을 이끌어가는 핵심동력이 되기를 기대한다”고 강조했다. 한편 모집 공고, 신청 방법, 교육 장소 등 세부사항은 관련 홈페이지를 통해 확인할 수 있다.

2026.05.06 12:00방은주 기자

한국MSD, 보건산업진흥원과 K-바이오 '글로벌 진출 지름길' 연다

한국MSD는 한국보건산업진흥원(이하 진흥원)과 오픈 이노베이션 협력 강화를 위한 양해각서(MOU)를 체결하고, 국내 보건의료산업 및 유망 제약·바이오 기업의 글로벌 경쟁력 강화를 위한 상호 협력에 나선다고 밝혔다. 한국MSD는 지난해 매출의 약 14%에 해당하는 780억원을 R&D에 투자하는 등(전년 대비 52억원 증가), 5년 연속 연간 700억원 이상(누적 3704억원)을 한국인의 미충족 의료 수요 해결을 위한 혁신 신약 연구에 집중하고 있다. 이번 협약은 혁신 기술을 보유한 유망 기업을 발굴하고, 오픈이노베이션 기반의 공동연구개발 및 협력을 추진함으로써 국내 기업의 글로벌 진출을 가속화하기 위한 것으로, 한국MSD와 진흥원은 국내 기업과 MSD 간 교류를 촉진하고 글로벌 파트너십을 지원하기 위한 협력 플랫폼을 단계적으로 확대한다. 양측은 한국 보건의료산업의 글로벌 도약이라는 공동 목표 아래 지속적인 협력 관계를 구축하고, 한국이 글로벌 제약·바이오 혁신 생태계에서 핵심 파트너로 자리할 수 있도록 함께 노력해 나갈 계획이다. 특히 MSD의 글로벌 연구개발(R&D) 전문성을 바탕으로 국내 유망 제약·바이오 기업과의 지식 공유 및 네트워킹 기회를 확대하는 협력 프로그램을 추진할 예정이다. 협력의 첫걸음으로 한국MSD는 진흥원이 운영하는 보건산업창업혁신센터 내에 'MSD BD&L(Business Development & Licensing) 오피스'를 설립했다. 이 공간은 MSD와 국내 기업 간 혁신 의약품 발굴 및 개발 가능성을 논의하는 실질적인 협업 거점으로 활용될 예정이다. 또 '진흥원–MSD 파트너링 데이'(Partnering Day)를 공동 개최해 국내 기업들이 글로벌 제약사와의 협업 경험을 쌓고, 글로벌 시장 진출 가능성을 모색하는 기회를 지속적으로 마련할 방침이다. 파트너링 데이에서는 MSD의 R&D 파트너십 전략 및 중점 협력 분야를 공유하고, 국내 기업 간 네트워크 및 1:1 파트너링을 진행할 예정이다. 정영훈 한국보건산업진흥원 기획이사는 “이번 업무협약 체결을 계기로 한국MSD와 국내 유망 바이오기업 간 협력이 더욱 확대되기를 기대한다. 한국보건산업진흥원도 K-바이오파마 넥스트 브리지를 통해 오픈이노베이션 협력 플랫폼을 확대하고, 기술 협력부터 사업화까지 연계되는 지원을 지속해 나가겠다”고 밝혔다. 김 알버트 한국MSD 대표는 “한국보건산업진흥원과의 이번 협약은 한국MSD가 지속적으로 추진해 온 오픈 이노베이션 전략을 한 단계 고도화하는 중요한 전환점으로, 특히 MSD BD&L 오피스는 국내 유망 기업들이 MSD의 글로벌 R&D 역량과 협력 모델을 직접 경험하고, 실질적인 파트너십 기회를 모색할 수 있는 핵심 거점이 될 것”이라며 “앞으로도 더 많은 국내 기업들과의 교류를 지속적으로 확대해 나가며, 상생하는 한국 제약·바이오 산업 생태계 조성에 기여하겠다”고 밝혔다. 한편 진흥원은 로벌 선도기업과 함께하는 K-바이오파마 넥스트 브리지(K-BioPharma Next Bridge) 사업을 통해 글로벌 제약바이오기업과 국내 유망기업 간 오픈이노베이션 협력 연계를 지원하는 등 글로벌선도기업의 기술협력 수요를 선제적으로 파악해 국내 유망기업들과의 협력 기반 마련에 나서고 있다 . 향후 성장 단계별 기술 협력 가속화 지원(5월 2차 모집 예정), 글로벌 오픈이노베이션 위크(9.9~11) 등을 통해 국내 유망기업의 글로벌 진출을 적극 지원할 계획이다.

2026.04.29 15:08조민규 기자

에코프로, 광물가 상승에 1Q 영업익 전년비 4280% ↑

에코프로가 반도체, 전기차 등 전방 산업의 업황 회복과 메탈가 상승, 인도네시아 제련소 성과 반영 등에 힘입어 흑자 경영을 이어갔다. 에코프로는 올해 1분기 연결 기준 매출 8220억원, 영업이익 602억원을 기록했다고 29일 밝혔다. 매출액은 전년 동기 대비 약 2% 늘었고 영업이익은 전년 동기 수치인 14억원 대비 42배 증가했다. 광물 가격 상승으로 에코프로이노베이션 등 가족사들의 실적 개선세가 당분간 이어질 것으로 전망되는 가운데, 에코프로는 전방 산업 고객군을 다양화해 수익성 제고 기조를 공고히 할 계획이다. 주요 가족사들의 호실적과 인도네시아 제련소 그린에코니켈(GEN)의 연결 실적 편입, 메탈 시세 상승 등이 실적 개선을 견인했다. 수산화리튬 평균 시세는 지난해 4분기 1kg당 10.3달러에서 올해 1분기 18.5달러로 약 80% 오르며 제품 판가 개선에 기여했다. 가족사별로 살펴보면 양극재를 생산하는 에코프로비엠은 매출 6054억원, 영업이익 209억원을 기록했다. 매출은 전년 동기 대비 3.9% 감소했지만 영업이익은 822.6% 늘며 수익성이 개선됐다. 유럽 전기차(EV)용 양극재 공급 증가와 인공지능(AI) 인프라 확산으로 인한 에너지저장장치(ESS)용 양극재 매출 증가 등이 실적을 견인했다. 양극재 원료인 전구체 제조 기업 에코프로머티리얼즈는 1분기 매출 1665억원, 영업이익 157억원을 기록했다. GEN 자회사 편입과 에너지저장장치(ESS) 전구체 판매량 증가 등으로 전년 동기 대비 매출은 22% 증가하고 영업이익은 흑자전환했다. 친환경 소재 사업 가족사 에코프로에이치엔은 1분기 매출 347억원, 영업이익 50억원을 달성했다. 매출은 전년 동기 대비 소폭 증가하고, 영업이익이 전년 동기 대비 47% 늘었다. 반도체 고객사의 생산 설비 투자 확대 등으로 늘어난 케미컬 필터 수요와 미세먼지 저감 설비 신규 수주 등이 실적 개선으로 이어졌다. 이 외에도 리튬 생산 기업 에코프로이노베이션과 폐배터리 재활용 기업 에코프로씨엔지도 견조한 실적을 거뒀다. 에코프로는 글로벌 영토 확장도 가속화한다. 인도네시아 1단계 투자인 인도네시아 모로왈리 산업단지(IMIP)에 이어 2단계 투자인 '인터내셔널 그린 산업단지(IGIP)' 프로젝트 역시 속도감 있게 추진해 나갈 계획이다. 에코프로는 지난해부터 IGIP 내 연산 6만6000톤 규모 BNSI 니켈 제련소 투자를 이어 왔다. 내년부터 BNSI가 양산에 들어가면 에코프로는 원가 경쟁력을 더 강화할 것으로 기대했다. 광물가 상승으로 인한 니켈 중간재 트레이딩 이익과 자회사로 편입된 GEN의 가동률 상승에 따른 이익 확대 등 기존 투자 성과도 에코프로의 중장기 실적 전망을 더욱 탄탄히 할 것으로 봤다. 에코프로는 2분기 헝가리 양극재 공장의 본격 양산을 시작해 유럽 현지 고객사 공략에 나선다. 고객군 다변화에도 나서 신규 완성차(OEM) 고객사 확보, 전구체 ESS용 외부 판매를 통해 실적 성장을 견인할 전망이다. 반도체 호황으로 고객사의 증설이 본격화하며 온실가스 감축 설비 매출이 늘고 환경 플랜트 부문 글로벌 수요가 증가하는 것도 에코프로 그룹 실적 개선의 동력이 될 것으로 예상했다. 송호준 에코프로 대표는 “경영 위기를 돌파하기 위한 강도 높은 공정 혁신과 함께 인도네시아 제련 사업 등 선제적인 미래 성장 동력 확보 노력이 결실을 맺고 있다”며 “2분기에 헝가리 공장이 가동하고 IGIP 프로젝트가 성공적으로 추진되면 글로벌 소재 시장에서의 초격차 경쟁력을 확보해 흑자 기조가 공고화할 것”이라고 말했다.

2026.04.29 14:14김윤희 기자

[현장] 포티넷 "가시성 없는 SaaS, 해킹 잠재 통로"

네트워크 보안 융합 솔루션 글로벌 기업 포티넷코리아(북아시아 총괄 대표 체리 펑)가 국내 보안 전문가와 파트너사를 대상으로 인공지능(AI) 시대에서 급변하는 위협 지형에 대응하는 실질적인 해법을 제시하는 컨퍼런스를 마련했다. 포티넷은 28일 그랜드 인터컨티넨탈 서울 파르나스에서 파트너 및 고객 대상 컨퍼런스인 '포티넷 액셀러레이트 2026'을 개최했다. 체리 펑(Cherry Fung) 포티넷 북아시아 총괄 대표는 환영사를 통해 "공격자들은 이미 AI를 사용하고 있고 기존의 보안 방식으로는 충분하지 않다. 방어 측면에서도 우리 역시 진화하고 발전해야 한다"며 "단순히 보안 내에서 AI를 사용하는 것 뿐아니라 모델, 인프라, 프롬프트 전반에서 AI를 보호해야한다"고 강조했다. 이날 행사는 김상현 포티넷 APAC 디렉터의 'AI 중심 시대의 보안 전략'을 주제로 한 키노트 세션을 시작으로, 데릭 맨키(Derek Manky) 포티넷 보안 전략 총괄 및 글로벌 위협 인텔리전스 부문 부사장이 최신 위협 인텔리전스 동향을 공유했다. 먼저 김 디렉터는 '가시성의 미확보'를 현 시점에서 가장 큰 보안 결함으로 지목했다. 이어 보안의 위생성, 광대하게 많은 경고 등이 침해사고와 직결되는 경고 신호라고 짚었다. 그는 "침해대응(IR) 팀의 입장에서 이런 문제점을 어떻게 해결할 수 있을지 생각해봤다"며 "IR팀은 고객들의 침해 행위를 분석한 이후 보고서를 작성하게 되면, 이 보고서를 기반으로 고객과 미팅을 하면서 어떻게 이 문제를 해결할 것인지 찾는다. 이 중에서 가장 우선순위를 두고 해결해야 할 5가지 방법에 대해 강조하고 싶다"고 말했다. 김 디렉터는 ▲최초 공격이 원격 접속 ▲많은 서비스형 소프트웨어(SaaS)가 가시성이 확보되지 않은 채 사용 ▲섀도우 AI ▲데이터 유출 방지(DLP) 솔루션의 부재 ▲침해사고가 보안 운영 센터(SOC)로 에스컬레이션 됐음에도 중간 단계 이하 레벨의 경고는 종결처리 등의 문제를 가장 먼저 해결해야 한다고 지목했다. 먼저 한국의 경우 많은 생산시설이 도시의 외곽에 위치해 있고, 이런 설비를 지원하는 파트너 엔지니어는 도심지에 있다 보니 원격 접속이 불가피한 상황이다. 그러나 공격자들은 이 원격 접속 환경을 노리고 있다. 이에 김 디렉터는 클라우드 기반 네트워크 아키텍처(SASE)가 필요하다고 진단했다. SASE를 도입해 제로트러스트 모델을 적용하고, 원격 접속 서비스를 무작정 허용하는 것이 아니라 접속 자체에 제대로 된 인증을 부여하는 것이 해결책이 될 수 있다고 강조했다. 이어 가시성이 확보되지 않은 SaaS가 데이터 유출로 이어지는 잠재적인 길이 되고 있다고 봤다. 이에 SaaS 보안 자동화(SSPM) 솔루션을 통한 효과적인 방어가 필요하다는 것이 김 디렉터의 처방이다. 아울러 섀도우 AI를 방지하기 위해서는 포티OS 8.0를 활용한 AI 전용 매니지먼트 대시보드를 통해 AI를 관리하는 것이 필요하다고 봤다. 또한 엔드 포인트 조사 과정에서 DLP 솔루션이 갖춰져 있지 않아 침해 내용을 파악하는 데 어려움이 생길 수 있는 만큼 DLP 솔루션의 도입도 무엇보다 중요하다고 강조했다. 이 외에도 김 디렉터는 "너무 과도하게 밀려오는 경고 설정으로 인해 보안 팀의 과부하도 문제로 부상했다"며 "조사에 따르면 실제로 상당 부부분의 침해 시도가 탐지가 됐음에도 불구하고 심각도가 낮다는 이유로 종결 처리돼 추가적인 조사가 이뤄지지 않는 문제가 있다"고 진단했다. "대기업 네트워크 침투할 방법 700가지 있다" 한편 데릭 맨키(Derek Manky) 포티넷 보안 전략 총괄 부사장은 최근 공격자들의 위협 동향과 대응 방안에 대해 상세히 공유했다. 특히 AI를 공격에 악용한 사례나, AI에이전트 모델에 악의적인 명령을 수행토록 하는 공격 기법 등을 설명했다. 그는 "'챗봇'과 같이 섀도우 에이전트는 공격자가 간단한 질문을 던지면, 다크웹 데이터를 학습한 이 에이전트 모델은 학습된 데이터셋을 훑어보고 어떤 크라운서비스를 사용해야 하는지, 어떻게 공격할 수 잇는지 등을 1분 내로 추천해준다"며 "바로 이런 것들이 공격의 가속화를 가능하게 하고 진입 장벽을 낮추는 요소로 작용한다"고 경고했다. 이어 "엔터프라이즈 네트워크 침투를 위한 방법은 약 700가지 정도가 있다"며 "공격자들이 혁신을 거듭하고 기업 네트워크에 침투하는 새로운 방법을 찾아내기 때문에 미래에는 공격이 24~48시간이 아니라 수분 내로 이뤄질 것이라고 보고 있다. 데이터가 어디로 가는지, 인프라는 안전한지, 시스템에 있는 에이전트들은 무엇을 하는지, 권한은 무엇인지, 신뢰할 수 있는지 등 AI 에이전트 전반에 걸친 보안 거버넌스를 강화해야 한다"고 강조했다.

2026.04.28 17:20김기찬 기자

나루씨큐리티 "AI 시대, 보안 패러다임 '침해 검증'으로 바꿔야"

나루씨큐리티는 23일 서울 서초구 엘타워에서 침해대응 전문기업 플레인비트(대표 김진국)와 공동으로 '디펜더 서밋(Defender Summit)'을 개최했다고 밝혔다. 최근 2년간 국내 주요 기업을 대상으로 수행한 침해평가(Compromise Assessment) 결과와 실전 인사이트를 공개했다. AI 시대 보안 패러다임을 '침해 검증' 중심으로 전환해야 한다는 화두도 던졌다. 공격 양상이 고도화·다변화하는 AI시대에는 기존 '방어' 중심 보안 체계를 넘어, 실제 침해 여부를 확인하고 검증하는 방향으로 보안의 출발점 자체를 바꿔야 한다는 제언이다. 이날 발표를 맡은 이재광 나루씨큐리티 위협대응센터장은 “기업은 여전히 '뚫릴 가능성'에만 집중하고 있는가, 아니면 '이미 침해되었는지'를 검증하고 있는가를 자문해야 한다”며 “많은 기업이 보안 체계를 잘 갖췄다고 자신하지만, 실제 침해평가를 진행해보면 내부에 침투한 공격자의 흔적이 발견되는 경우가 적지 않다”고 말했다. 실제 나루씨큐리티가 지난 2년간 국내 다양한 업종의 기업을 대상으로(대기업 70%, 중소기업 30%) 침해평가를 실시한 결과, 전체 평가 기업의 25%에 해당하는 4곳 중 1곳에서 침해 흔적이 확인된 것으로 나타났다. 이들 기업에서 공통적으로 보인 구조적 문제는 크게 세 가지다. ▲보안 솔루션의 고도화에도 불구하고 탐지되지 않는 사각지대 존재 ▲침해 가능성을 우려하면서도 이를 검증할 방법론 부재 ▲보안 담당자조차 실제 공격 경로와 과정에 대한 이해 부족 등 이러한 요인들이 복합적으로 작용하면서 탐지와 대응 전반에 공백이 발생하고 있다는 분석이다. 이 센터장은 특히 '보안 솔루션에 대한 과도한 신뢰'가 오히려 독이 되어 새로운 사각지대를 만들어 낸다고 진단했다. 다수의 보안 제품이 도입된 환경에서도 침해 사실이 장기간 탐지되지 않는 사례가 빈번하며, '보안이 잘 돼 있다'는 인식과 '실제 보안 수준' 사이에 괴리가 크다는 것이다. 그는 “대부분의 보안 체계가 '경계' 중심으로 설계돼 있지만, AI를 활용한 공격 환경에서 모든 경계를 완벽히 방어하는 것은 현실적으로 불가능하다”며 “이제는 단순 예방에서 벗어나, 내부에 존재하는 사각지대를 명확히 정의하고, 공격자가 이미 들어와 있다는 전제하에 그들을 찾아내는 '능동적 침해 검증' 역량을 갖춰야 한다”고 강조했다. 나루씨큐리티는 실전 대응 방안으로 '구독형 침해평가 서비스'를 제시했다. 이 서비스는 이미 내부에 침투한 위협의 흔적과 정황을 추적해 실제 침해 여부를 검증하고, 보안 담당자가 자사 IT 환경을 보다 가시적이고, 구체적으로 파악해 실효성 있는 의사 결정을 내릴 수 있도록 객관적 근거를 제공한다. 초기 이상 징후 식별부터 정밀 분석, 후속 대응까지 사이버 위협 대응 전 과정을 포괄하며, 비즈니스 연속성을 확보하는 데 초점을 맞췄다. 김혁준 나루씨큐리티 대표는 “보안 서비스의 본질은 현장 담당자가 현재의 상황을 완전히 통제할 수 있다는 '효능감'을 갖게 만드는 데 있다”며 “단순히 기술을 제공하는 데 그치지 않고, 고객이 스스로 보안 공백을 식별하고, 능동적으로 대응할 수 있도록 침해평가 서비스를 지속적으로 고도화해 나갈 것”이라고 밝혔다. 한편, 이번 서밋에서 나루씨큐리티는 침해평가 경험을 토대로 ▲보안 사고 인식 전환의 필요성 ▲기업별 사각지대 유형 ▲침해 여부 검증을 위한 구체적 방법론 등 실무 중심의 해법을 제시했다.

2026.04.28 07:43방은주 기자

최태원 "SK, 베트남 AI 산업 발전에 기여"...현지서 인프라 구축 협력

SK가 베트남 AI 산업 생태계 조성과 AI 핵심 인프라 구축 협력에 나선다. SK는 23일 베트남 하노이에서 열린 한-베트남 비즈니스 포럼에서 응에안성(省) 정부와 베트남 국가혁신센터(NIC)와 각각 AI 생태계 조성을 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약식은 김정관 산업통상부 장관과 응오 반 뚜언 베트남 재무부 장관이 참석한 가운데 진행됐다. SK 측에서는 최태원 SK그룹 회장 겸 대한상공회의소 회장, SK이노베이션 추형욱 CEO와 SK텔레콤 정재헌 CEO가 참석했으며, 베트남 측에서는 응우옌 칵 탄 응에안성 당서기장, 보 쫑 하이 응에안성 인민위원장, 부 꾸옥 후이 국가혁신센터(NIC) 센터장 등이 자리했다. 앞서 이번 한-베트남 정상회담에서 양국은 AI, 반도체, 에너지 등 미래 성장 분야 협력 확대에 뜻을 모은 바 있다. 이번 SK 협력은 이러한 양국 협력 기조가 민간 차원에서 구체화된 사례다. 이번 협력을 통해 SK는 베트남 국가 AI 전략의 핵심 파트너로서 미래 성장 전략을 지원할 예정이다. 이와 함께 AI 데이터센터 구축과 안정적 전력 공급을 기반으로, 향후 AI 모델 개발∙실증과 산업 특화 AI 서비스 확산까지 연계하는 '한국형 AI 풀스택' 모델의 첫 해외 확장 기반도 마련될 것으로 기대된다. '뀐랍 LNG 발전 프로젝트' 연계…응에안성과 AI DC 구축 검토 SK이노베이션과 SK텔레콤은 응에안성 정부와 함께 해당 지역 내 AI DC 구축 및 연계 인프라 사업 공동 모색을 위한 MOU를 체결했다. 응에안성은 베트남 중북부 핵심 거점으로, 항만·물류 인프라를 기반으로 제조업·에너지·첨단산업 육성이 활발한 성장 지역이다. SK이노베이션은 최근 사업자로 선정된 '뀐랍 LNG 발전 프로젝트'와 연계해 데이터센터 전력 공급과 전용 발전원 구축 등 에너지 설루션 차원의 협력 기회를 폭넓게 타진한다. SK텔레콤은 이를 기반으로 AI DC 개발·구축·운영 방안을 검토하고, 글로벌 수요 확보 방안을 모색할 예정이다. 응에안성 정부는 인허가, 행정 절차, 유관 부처 협의, 인센티브 제공 제반 환경 조성을 통해 파트너십 실행 계획이 구체화될 수 있도록 지원 방안을 논의하기로 했다. SK이노베이션은 지난 2월 베트남 국영 석유가스그룹(PVN) 산하 발전사 PV 파워, 현지 기업인 나수(NASU)와 함께 응에안성의 '뀐랍 LNG 발전 프로젝트'의 사업자로 선정된 바 있다. 해당 사업은 1500MW급 가스복합화력발전소와 LNG 터미널, 전용 항만을 함께 조성하는 대규모 에너지 인프라 프로젝트로 2027년 착공해 2030년 준공을 목표로 하고 있다. SK이노베이션은 사업 제안 단계부터 발전소 인근에 SK그룹이 보유한 AI·반도체 역량을 접목한 고부가가치 산업 육성 모델도 함께 제시해 이번 협력의 기틀을 마련했다. 이날 포럼에서 응에안성 정부는 SK이노베이션 컨소시엄에 '뀐랍 발전사업자 등록증(IRC)'을 수여하며 사업 추진 의지를 재확인했다. 이어 SK이노베이션 추형욱 CEO는 'AI+에너지 혁신을 통한 베트남 경제 도약'을 주제로 발표하며 “대규모 발전 및 다양한 에너지 설루션 사업을 운영해 온 SK의 역량을 바탕으로 현지 전력 인프라 구축을 차질 없이 완수하겠다”는 의지를 밝혔다. 국가혁신센터(NIC)와 베트남 AI 생태계 조성 포괄적 협력 이와 함께 SK텔레콤과 SK이노베이션은 공동으로 베트남 국가혁신센터(NIC)와 베트남 내 AI 생태계 조성을 위한 포괄적 협력 MOU를 체결했다. 양측은 ▲AI 데이터센터 구축 ▲에너지 인프라 개발 ▲AI 산업 육성을 위한 정책·제도 기반 마련 등의 분야에서 협력하기로 했다. SK텔레콤은 AI DC를 포함한 베트남 AI 생태계 개발을 위한 기술 협력과 투자 유치 지원에 나서고, SK이노베이션은 AI DC 및 관련 산업에 필요한 에너지 설루션을 제공한다. NIC는 원활한 사업 추진을 위해 정부 부처 협의, 규제 개선, 정책 마련 등 제도적 지원과 함께 로컬 파트너들의 발굴 및 연계를 담당할 예정이다. NIC는 베트남 정부가 첨단기술 산업과 스타트업 육성을 위해 2019년 설립한 기관으로, 국가 혁신 허브로서 AI·반도체·투자유치 등을 주도하고 있다. SK는 NIC 설립에 3천만 달러를 지원하는 등 핵심 협력 파트너로서 긴밀한 협력 관계를 이어오고 있다. 정재헌 SK텔레콤 CEO는 “AI 데이터센터는 AI 산업 성장의 기반이 되는 핵심 인프라”라며, “SK는 그간 축적해온 AI DC 개발·구축·운영 역량을 바탕으로 베트남 현지에 최적화된 AI 데이터센터 협력 모델을 구체화해 나가겠다”고 말했다. 최태원 회장 'AI 풀스택 프로바이더' 구상, 해외 확장 기반 마련 기대 이번 베트남 협력은 SK의 AI DC·전력·에너지 설루션 역량을 결집한 'AI 풀스택 프로바이더' 전략이 해외에서 추진되는 첫 사례가 될 수 있다는 점에서 의미가 크다. 최 회장은 그동안 SK를 'AI 풀스택 프로바이더'로 진화시키겠다는 구상을 지속적으로 밝혀왔다. SK가 보유한 반도체, 데이터센터, 전력·에너지 설루션, AI 서비스까지 AI 산업 전반의 밸류체인을 아우르는 경쟁력을 바탕으로 가장 효율적인 AI 인프라 모델을 구현하겠다는 것이다. SK는 이러한 구상 아래 AWS와 함께 2027년 준공을 목표로 100MW 규모 하이퍼스케일급 'SK AI 데이터센터 울산'을 추진 중이며, OpenAI와도 국내 AI 데이터센터 구축 협력을 논의하는 등 한국이 아시아·태평양 AI 허브로 도약하기 위한 기반을 선제적으로 마련해 왔다. 최태원 회장은 한-베트남 비즈니스 포럼에 앞서 열린 기업인 간담회에서 “AI는 베트남의 지속 성장에 핵심적인 역할을 할 것”이라며 “SK는 에너지부터 반도체, AI 모델 및 응용서비스까지 AI 생태계 전반에 걸친 포트폴리오 역량을 갖추고 있으며, 이를 바탕으로 베트남 AI 산업 발전에 실질적으로 기여해 나가겠다”고 밝혔다. SK 관계자는 “SK는 1990년대 최종현 선대회장의 원유개발 사업을 시작으로 에너지, 정보통신, 투자, 사회공헌 등 다양한 분야에서 베트남과 협력 관계를 이어온 바 있다”며 “이번 AI 협력을 계기로 베트남 국가 AI 전략의 핵심 파트너로서 협력 관계를 한층 강화해 나갈 것”이라고 말했다.

2026.04.24 10:12장경윤 기자

헥토그룹, 해시드 펀드에 30억원 출자…웹3 사업 가속화

헥토그룹의 계열사 헥토이노베이션과 헥토파이낸셜은 20일 해시드벤처스가 설립한 '해시드 벤처투자조합 3호'에 총 30억원 규모의 전략적 투자를 단행했다. 이번 출자는 단순한 재무적 투자를 넘어, 해시드가 보유한 글로벌 웹3.0 생태계와 헥토그룹의 금융·결제 인프라를 결합하기 위한 전략적 결정이다. 헥토그룹은 이번 펀드 합류를 통해 글로벌 기업과 웹3.0, 블록체인 네트워크를 공유하고 신성장 동력 발굴에 속도를 낼 계획이다. 해시드는 단순 투자자를 넘어 포트폴리오사(피투자사)의 사업 모델 고도화와 글로벌 안착을 지원하는 글로벌 블록체인 전문 벤처캐피탈(VC)이다. 헥토그룹은 해시드 네트워크를 교두보로 디지털자산 지갑(월렛), 스테이블코인 기반 결제 및 정산 등 신사업의 글로벌 시장 확장에 속도를 낼 계획이다. 헥토그룹 관계자는 “이번 투자를 통해 글로벌 웹3 생태계와의 전략적 협력 기회를 한층 더 확장하게 됐다”며, “앞으로도 그룹이 보유한 금융·결제 인프라와 디지털자산 지갑 기술 역량을 바탕으로 글로벌 시장에서 경쟁력 있는 블록체인 기반 사업 모델을 지속적으로 발굴해 나갈 계획”이라고 말했다. 해시드 관계자는 "헥토그룹은 수십 년간 결제, 금융, 보안 분야에서 단단한 신뢰를 쌓아온 기업"이라며, "해시드의 글로벌 웹3 네트워크와 헥토그룹의 역량을 통해 온체인 금융이 사용자 일상에 한층 자연스럽게 스며들 수 있을 것으로 기대한다"고 전했다.

2026.04.20 10:48홍하나 기자

펜타시큐리티 "차세대 암호기술로 보안 이정표 제시할 것"

"AI 대전환 시대 보안의 근간은 결국 견고하고 유연한 암호 체계의 확립에 있다. 펜타시큐리티는 하이브리드 암호 전략을 통해 차세대 보안 표준의 실질적인 이정표를 제시하겠다." 임명철 펜타시큐리티 IoT융합보안연구소장은 지난 16일 개최한 '제32회 정보통신망 정보보호 컨퍼런스'에서 세션 발표를 통해 이같이 밝혔다. 이날 임 소장은 '차세대 암호기술 KCMVP(국가암호모듈 검증체계) 검증 및 활용'을 주제로 발표했다. 이번 발표에서 임 소장은 인공지능(AI) 중심의 디지털 전환 가속화에 대응하는 보안 혁신 방향을 제시하며 차세대 암호화 시장에서의 기술적 대응 전략을 공유했다. 임 소장은 국내 공공, 금융, 국방 분야 필수 요건인 'KCMVP'의 현황을 분석하고, 산업 현장에서 발생하는 기술적·운영적 한계에 대한 실질적인 해법을 제시했다. 인증 획득 기간의 장기화와 유지보수 시 발생하는 재검증 부담, IoT 및 OT 환경 적용의 어려움 등 실제 사례 중심의 분석을 통해 산업계가 직면한 현실적인 과제를 짚었다. 양자 컴퓨팅 환경의 부상에 따른 암호 체계 전환의 필요성에 대해서도 다뤘다. 미국 국립표준기술연구소(NIST)의 양자내성암호(PQC) 표준화 등 글로벌 규제 환경의 변화와 기존 암호 체계의 구조적 한계를 분석하며 PQC 도입의 중요성을 설명했다. 특히 기존 암호와 PQC를 병행 적용하는 '하이브리드 크립토(Hybrid Crypto)' 전략을 제안하면서, 암호 민첩성(Crypto-Agility) 기반의 구조 설계와 모듈 분리 설계의 필요성을 강조했다. 한편 펜타시큐리티는 PQC 전환을 향후 보안 제품의 경쟁력을 좌우할 핵심 요소로 정의했다. 이에 KCMVP와 글로벌 규제 환경을 동시에 충족하기 위한 전략적 접근법을 공유하며, 차세대 보안 환경에 최적화된 기술 로드맵을 제시한 바 있다.

2026.04.20 10:07김기찬 기자

김두현 이노베이션아카데미 학장 "AI시대 인재상 보여줄 것"

"교육이 좋아 왔습니다." 지난 3월 1일 이노베이션아카데미 학장에 취임한 김두현 건국대 교수는 최근 지디넷코리아와 인터뷰에서 이노베이션아카데미(이하 이노아카)가 "상당히 의미 있는 곳"이라며 이 같이 밝혔다. 이노아카는 2019년 12월 문을 연 재단법인이다. 과학기술정보통신부와 서울특별시 업무협약에 따라 세워졌다. 정보통신기획평가원(IITP 원장 홍진배) 지원을 받아 AI·SW 분야를 이끌 혁신 인재 양성에 힘을 쏟고 있다. 대학에서 동량들을 양성하다 새 자리에 부임한 김 학장은 이노아카가 "대학 강의실에서 전수해 줄 수 없는 지식 이상의 것들을 제공한다"면서 "특히 자기 손으로 동료와 함께 자기 것으로 만들어가는 교육 과정을 갖고 있는 것은 국내에서 우리가 유일하다"고 강조했다. '이노아카'는 크게 두 시기로 나뉜다. '42서울'과 '코디세이(Codyssey)'다. '42서울' 시기는 프랑스 IT 교육 프로그램 '에꼴 42(École 42)'를 활용, 교육을 한 기간이다. 2020년 1월 '42서울' 1기를 뽑았고 2023년 10월 마지막 기수(10기)를 모집했다. '코디세이'는 이노아카가 자체 개발한 교육 프로그램이다. 2021년 1월 설계와 구축을 시작, 작년말 마침내 완성했다. 48개 문제 단위로 구성됐다. 특히 올해는 '코디세이'를 본격 가동하는 원년이다. 코디세이(Codyssey)는 코드(Code)와 오디세이(Odyssey)를 합친 말로, '오디세이'는 고대 시인 호메로스가 쓴 서사시다. 트로이 전쟁 영웅 오디세우스가 고향으로 돌아가기까지 겪은 10년 모험담이다. 임기 3년의 이노아카 새 지휘봉을 잡은 김 학장은 AI와 SW 분야와 교육 현장에서 풍부한 실무 경험과 학술적 깊이를 쌓아온 현장 전문가다. 서울대학교 컴퓨터공학부를 졸업하고 KAIST에서 전산학으로 석·박사 학위를 받았다. 첫 직장은 한국전자통신연구원(ETRI)이다. 이 곳에서 책임연구원으로 근무하며 연구개발 현장의 실무를 진두지휘했다. 이후 건국대학교 컴퓨터공학부 교수로 재직, 인재 양성과 학문적 연구에 매진했다. 산학관(産學官)에서 다양한 경험을 했다. 한국정보과학회 회장과 미래창조과학부 컴퓨팅 분야 민간전문가(CP), 대통령직속 국가과학기술자문위 ICT융합전문위 위원과 위원장을 지냈다. 시간은 누구에게나 빠르게 지나간다. 지난 40여 일간의 취임 소감을 묻자 그는 "막중한 책임감을 느낀다"면서 "이제는 단순히 코딩 능력을 넘어 무엇을 설계할지, 또 AI와 협업해 문제를 해결하는 역량이 개인과 국가의 경쟁력을 결정짓는 시대다. 이러한 변화를 선도하기 위해 우리가 만든 '코디세이(Codyssey)' 교육과정을 성공적으로 안착, '코디세이'를 대한민국을 대표하는 AI·SW 혁신 교육모델로 자리매김 시키겠다"고 강조했다. '코디세이' 성공을 강조하는 그의 말에 다소 비장감도 느껴졌다. 특히 그는 "올해가 풀세트(48개 교육과정) 코디세이를 시작하는 원년"이라면서 "마치 시험대에 오르는 것 같은 긴장감이 있다"고 전했다. 기업 사정을 잘 아는 그는 "그동안의 경험들을 십분 발휘하고 역량을 총 동원해 코디세이 가치를 입증하겠다"고 강조했다. 아래는 김 학장과 인터뷰 일문일답 -이노베이션 아카데미의 간판인 '코디세이'는 무엇인가? 어떤 교육 프로그램인가 "코디세이는 산업 수요형 PBL(Project Based Learning, 프로젝트 기반 학습) 콘텐츠로 국내 산업 실정에 최적화한 한국형 혁신 AI 인재를 양성하기 위한 교육 플랫폼이다. 단순히 기술 습득을 넘어 산업 현장의 복잡한 문제를 해결할 수 있는 실무 역량은 물론 협업과 소통을 잘하는 소프트 스킬(Soft Skills)까지 배양하는 데 초점을 뒀다. 교육과정은 PBL 콘텐츠 학습을 바탕으로 동료 간 피드백과 동료 평가를 한다. 수십 번의 평가 단계마다 동료 평가를 거친다. 여기서 살아남아야 한다. 속된말로 장난이 아니다. '죽음의 오디션'을 통과하는 것이나 마찬가지다. 학습 과정에서 개인 및 팀 단위 프로젝트 실습과 AI 도구 활용을 지원한다. 사람과 사람, 사람과 AI 협업을 통해 다양한 협업과 소통 능력을 익힌다. 교육생 선발도 독특하다. 전공보다 학습 의지와 성장 가능성을 중심으로 뽑는다. 자기주도 학습과 동료학습(Peer Learning)을 통해 스스로 한계를 돌파, 성장하는 AI 전문 및 활용 인재 양성에 주력하고 있다." -아직 이노베이션아카데미를 모르는 곳이 많다. 그동안의 이노베이션아카데미 성과를 말해준다면 "'42서울'을 통해 약 2553명의 인재를 양성했다. 그동안 축적한 글로벌 혁신 교육 노하우를 바탕으로 산업 현장 맞춤형 '코디세이' 교육 플랫폼을 개발, 대학 및 지역진흥기관에서 시험 운영과 고도화 작업을 진행했다. 특히 2025년 추경 사업을 통해 '코디세이 AI 올인원 과정'을 시범 운영, 교육과정과 운영 방식, 교육 플랫폼 전반의 품질을 높였다. 이런 과정을 거쳐 올해부터 '코디세이 AI 올인원 과정'과 '코디세이 AI 네이티브 과정'을 신설, 이노베이션아카데미 교육장에서 교육생을 모집해 과정을 운영한다." -다른 AI 및 SW 인력 양성 사업과 차이점은? "이노베이션아카데미 인재 양성의 핵심은 강의와 교재가 없는 자기주도·동료학습 교육 방식이라는 점이다. 지식을 일방적으로 전달하는 강의식 교육이 아니라 PBL(Project Based Learning) 콘텐츠를 통해 필요한 기술과 역량을 스스로 터득한다. 최근 대학가에도 이런 프로젝트 기반 학습 중요성이 강조되며 새로운 시도가 이어지고 있는 만큼 이노베이션아카데미의 교육모델은 시대적 요구와 잘 맞는다. 또 협회와 기업의 재직자 대상 단기 교육과 사설 부트캠프와도 다르다. 이들은 정해진 문제와 학습 일정을 교육생이 수동적으로 따라가는 교육이 대다수다. 이에 반해 이노베이션아카데미 교육은 교육생 스스로가 자신에게 알맞은 속도로 학습하고 능동적으로 문제를 해결하는 경험 자체를 교육의 중심에 두고 운영하고 있다." -올해는 이뤄지는 교육은? "크게 두 가지다. '코디세이 AI 올인원 과정'과 '코디세이 AI 네이티브 과정'이다. 먼저 4월에 1기가 시작한 '코디세이 AI 올인원 과정'은 8월에 2기를 모집, 연내 300명 양성이 목표다. 최대 18개월 과정이다. 입학연수(4월)와 AI·SW 기초학습(5월~10월), AI·SW 심화학습(11월~'27년 3월), AI·SW 응용학습('27년 4월~9월)으로 나눠 교육을 한다. 개인별 역량과 노력 여하에 따라 학습 기간을 유연히 조절할 수 있다. 18개월 이전에 과정을 끝낼 수 있는 것이다. 인공지능 기술 습득 및 모델 이해에서 나아가 현업에 즉시 투입할 수 있는 산업 현장형 '인공지능 전문 인재' 양성이 지향점이다. 또 6월에 시작하는 '코디세이 AI 네이티브 과정'은 AI 도구학습(6월), AI 활용학습(7월), AI 응용학습(8월~10월)의 최대 5개월 과정이다. 200명 양성이 목표다. 개발언어, 인공지능과 자동화 도구 실습, 인공지능 서비스 개발 경험을 통해 '인공지능 활용 인재'를 양성하는데 주력한다. 선발한 교육생은 교육에 전념할 수 있게 개발 공간(연중무휴)과 회의실을 하루 24시간 개방한다. 또 월 최대 100만원 장학금(과정 기간별)을 준다. 여기에 SW‧HW 장비 활용과 협업 도구, 문제 해결력 향상을 위한 상용 AI 도구, 공인역량평가 응시 기회도 지원한다. 내실 있는 진로 지원을 위해 기업 연계 취업 지원과 프로젝트 인턴십, 맞춤형 취업 컨설팅, 사업화·창업 부트캠프 및 분야별 전문가 매칭 프로그램도 운영하고 있다. 아울러 해커톤, 개발자 컨퍼런스, 동아리·소모임 지원 프로그램을 상시 추진해 '코디세이' 만의 자유롭고 활기찬 학습 몰입 환경을 조성하고 있다. 동료학습을 처음 경험하는 교육생이 과정 초기에 겪는 어려움을 극복하는 데 도움을 주기 위해 퍼실리테이터도 운영한다. 아울러 좀 더 어려운 문제에 봉착했을 경우 현업 전문가의 도움을 얻을 수 있는 상담 환경도 갖췄다. 이러한 과정 운영과 병행해 기업 및 유관 기관과의 협력을 확대해 교육과 산업 현장 사이의 간극을 해소하는 작업도 하고 있다." -이노베이션아카데미를 졸업한 교육생들은 어디서 어떤 활약을 하고 있나 "2022년부터 2026년까지 '42서울' 1기~10기 교육생을 대상으로 자체 조사한 추적 보고서에 따르면 교육생들의 취·창업률은 86.2%에 달했다. 이 중 ICT 관련 기업에서 활동하는 교육생의 비율이 92.9%였다. 교육생 대부분이 AI·SW 관련 직종에서 핵심 인력으로 활동하고 있다. 현업의 평가도 매우 좋다. 기술 역량은 물론 문제 해결 능력과 협업 역량이 뛰어나다는 평가가 많다. -선발 방식이 독특하다. 열린 선발로 누구나 참여할 수 있는데, 장단점이 있을 듯 하다. "이노베이션아카데미의 '열린 선발' 시스템은 비전공자들에게 새로운 커리어 전환의 기회를 제공, 고무적인 성과를 거뒀다. 실제로 기자, 영업직, 디자이너, 직업군인을 비롯해 교육, 미술, 의류 업계 등 전혀 다른 배경을 가진 교육생들이 우리 과정을 거쳐 성공적으로 개발자로 전향하거나 AI 기술을 접목한 새로운 직무로 진출하는 혁신적인 사례가 다수 나왔다. 이처럼 다양한 배경의 인재들이 발휘하는 창의적 사고와 AI 기술간 융합은 산업 현장에 새로운 활력을 불어넣는 이노베이션아카데미만의 차별화한 경쟁력이다. 또 교육생들은 서비스를 직접 구현할 수 있는 기술 역량과 아이디어를 갖고 정부 지원 사업화 및 창업 사업에도 꾸준히 도전하고 있다. 교육생들이 지속 성장할 수 있게 후속 지원 프로그램을 발굴, 지원해 나갈 계획이다." -국가AI전략위원회 AI 행동계획에서 언급된 AI 인재 양성과 이노베이션아카데미의 역할은? "국가AI전략위원회의 'AI 행동계획'은 3개 핵심축과 12개 전략으로 돼 있다. AI 인재 확보가 가장 중요한 과제라고 생각한다. 최근 교육인재분과를 신설한 것을 봐도 정부 역시 AI인재 확보의 중요성을 인식하고 있는 듯하다. 산업 현장의 실전 문제를 중심으로 스스로 질문을 던지고 답을 찾아가며, 동료와 함께 평가하고 토론하는 이노베이션아카데미의 교육 방식이야말로 AI 시대에 가장 적합한 교육모델이라고 말하고 싶다. 이러한 교육 방식을 통해 새로운 기술을 빠르게 학습하고, 문제를 해결하는 방법을 내재화, 인공지능(AI) 대전환 시대를 맞아 이에 걸맞는 인재를 양성하고 배출하겠다." -연구소와 대학에서 오랫동안 재직했다. AI 시대가 필요로 하는 인재상은 어떤 것일까? "이런 질문을 자주 받는다. 앞으로 전개되는 AI 시대는 기존의 인재와는 다른 역량을 요구할 것이다. 즉, 이제까지는 주어진 질문에 답을 잘하고, 그 답을 코딩으로 실현하는 능력이 인재의 핵심역량이었다면, 앞으로는 이러한 일은 AI를 활용할 것이고, 그보다는 질문하는 힘, 설계하는 힘, 검증하는 힘, 협력하는 힘 등을 통해 자신의 역량이나 조직 역량을 AI를 바탕으로 강화할 수 있는 역량이 핵심역량이 될 것이다. AI시대에 발맞춰 내가 학장으로 부임한 후 '3CAP'라는 새로운 인재상을 정립했다. '3CAP'은 ▲협업(Collaboration) ▲융합(Convergence) ▲도전(Challenge) ▲AI 리더십(AI Leadership) ▲문제해결(Problem-Solving) 역량을 말한다. 이노베이션아카데미가 지향하는 인재상이기도하다. 이러한 핵심 역량을 내재화, AI 시대의 독보적인 경쟁력을 가진 산업 현장의 혁신을 이끌어내는 인재를 양성하겠다." -이노베이션아카데미가 한 단계 더 도약하기 위해 필요한 것이 있다면? "올해 본격적으로 추진하는 교육과정의 성과를 발판 삼아, 한국형 혁신 AI·SW 인재 양성 플랫폼의 실질적인 교육 효과를 증명하고 코디세이(Codyssey) 활용 범위를 다각화하겠다. 이를 통해 교육 품질의 내실을 기하고 독보적인 우수사례를 발굴, 명실상부한 대한민국 대표 AI·SW 혁신 교육기관으로 확고히 자리매김하겠다. 그동안 과학기술정보통신부와 서울특별시, 정보통신기획평가원의 전폭적인 지원이 성장의 밑거름이 되었는데, 이제는 유관 기관 및 기업과의 긴밀한 협력이 더욱 절실한 시점이다. 코디세이 핵심 콘텐츠는 산업 현장의 '진짜 문제'들이다. 지속적인 발전을 위해서는 산업계와의 긴밀한 협력이 필수다. 이를 위해 실제 현장의 진짜 문제를 출제할 전문가 풀을 구성할 계획이다. 궁극적으로는 기업 입장에서 볼 때 '우리의 실제 문제를 코디세이에 제공하면, 이를 해결할 수 있는 인재가 배출된다'는 걸 체감할 수 있게 하겠다. 이를 위한 기업의 협조를 기대하고 있다. 산업계와의 강력한 파트너십을 통해 대한민국의 AI·SW 경쟁력을 함께 높여 나가겠다." -학장 재임 기간 중 이것만은 꼭 이루고 싶다는게 있다면 "일차적으로는 코디세이 성공이다. 이를 통해 이노베이션아카데미가 명실상부한 대한민국 대표 AI·SW 혁신 교육기관으로 자리매김하는 것이 저의 목표다. 이를 위해 교육생 한 명 한 명에 대한 세심한 밀착 관리부터 성공적인 진로 지원에 이르기까지, 전 과정을 긴밀히 연계하는 체계를 구축해 “그곳에 가면 정말 배울 것이 있다"는, 두터운 신뢰를 쌓아가는 데 정성을 다하겠다."

2026.04.20 05:00방은주 기자

"이란 배후 해킹 세력, 전 세계 1만2000개 IP 정찰 후 침투"

이란과 연계된 것으로 추정되는 해킹 세력이 전 세계 1만2000개 IP를 정찰한 후 중동·글로벌 핵심 인프라에 침투한 것으로 파악됐다. 일부 기관에서는 실제 데이터 탈취 및 외부 유출까지 이어진 것으로 분석됐다. 사이버 위협 인텔리전스(CTI) 전문 기업 오아시스시큐리티는 이란과 연계된 것으로 추정되는 해킹 그룹이 전 세계를 대상으로 대규모 취약점 정찰을 수행한 뒤, 중동을 중심으로 다수 국가의 정부기관 및 핵심 인프라를 대상으로 선별적 침투 공격을 진행한 정황을 확인했다고 14일 밝혔다. 이번 분석은 공격자가 실제 운용 중이던 명령제어(C2) 서버 및 공격 인프라 데이터를 분석한 결과다. 침투부터 내부 확산, 계정 탈취, 데이터 유출에 이르는 전 과정이 기술적으로 검증된 점에서 의미가 크다. 오아시스시큐리티에 따르면 공격자는 파이썬 및 Go 언어로 개발된 다수의 C2 컨트롤러를 운용한 것으로 나타났다. AES 기반 암호화 통신, 클라이언트 식별, TCP/UDP 다중 통신 구조 등을 활용해 감염 시스템을 정밀하게 제어했다. 공격자는 Citrix NetScaler VPN(CVE-2025-5777)을 비롯해 Laravel Livewire, SmarterMail, n8n, N-central, Langflow 등 최신 원격 코드 실행(RCE) 및 인증 우회 취약점 등 최소 5종의 고위험 취약점(CVE)을 무기화했다. 이어 전 세계 인터넷 노출 시스템을 대상으로 약 1만2000개 이상의 IP를 스캐닝했으며, 취약 대상을 선별한 것으로 나타났다. 이런 정찰 활동 이후 글로벌 인프라 전반을 대상으로 실제 공격까지 수행했다. 공격은 군수, 항공, 에너지 등 국가 핵심 기능을 담당하는 조직을 중심으로 선별적으로 진행됐다. 특히 이집트, 아랍에미리트, 이스라엘 등 중동 주요 국가를 포함해 다수 국가의 정부 및 공공기관에서 실제 침해 정황이 확인됐다. 실제 확보된 데이터 분석 결과, 이집트 항공사 관련 시스템에서 여권, 비자, 급여 정보, 신용카드 정보 등 민감 데이터 약 200여 건이 외부로 유출된 것으로 확인됐다. 또한 이집트 군수생산부, 국영 석유·가스 기업, UAE 에너지·해양 인프라 기업 등을 대상으로 한 계정 탈취 및 접근 시도 및 일부 성공 정황이 함께 확인됐다. 이 외에도 포르투갈, 인도 대상 공격이 추가로 확인됐다. 이번 공격 활동은 2월 초 최초 식별됐다. 오아시스시큐리티는 중동 지역의 군사적 긴장이 고조되기 이전 시점과 맞물려 공격이 진행된 것으로, 해당 해킹 그룹의 전략적 공격 수행 가능성도 점쳤다. 오아시스시큐리티 관계자는 “이번 사례는 이란 연계 해킹 그룹이 수행한 것으로 추정되는 공격으로, 대규모 정찰부터 실제 데이터 탈취까지 이어지는 전형적인 사이버 첩보 활동의 특징을 보인다”며 “특히 공격 인프라 데이터를 확보함으로써 다양한 공격 흐름까지 확인할 수 있었다”고 밝혔다. 이어 “이러한 공격은 단순 침해 사고를 넘어 국가 핵심 인프라를 겨냥한 위협으로 진화하고 있다”며 “공격자 인프라와 운영 패턴을 기반으로 한 선제적 대응 체계 구축이 필수적”이라고 강조했다.

2026.04.14 18:41김기찬 기자

"내 정보는 공공재? 포기 금물"…유출 데이터에도 '수명' 있다

"대기업 개인정보 유출 사고 이후 흔히들 '내 정보는 이미 공공재'라며 더 이상 보안에 신경 쓰지 않는 경우가 많습니다. 하지만 다크웹 등에 유출된 정보도 유통 수명이 있어 일정 시간이 지나면 활용성이 떨어집니다. 따라서 정보가 유출되더라도 포기하지 않고 빠른 초기 대응에 나선다면 충분히 추가 피해를 막을 수 있습니다." 6일 제럴드 카술리스 노드 시큐리티 글로벌 대외협력 부문 부사장은 서울 중구 더 플라자 호텔에서 최근 잇따르는 개인정보 유출 사태에 대해 이같이 조언했다. 그는 "이미 뚫렸다는 식의 수동적인 태도를 버리고, 능동적이고 적극적인 개인 보안 조치로 연쇄 피해의 고리를 끊어내야 한다"고 강조했다. 기업 개인정보 유출, 고도화된 '맞춤형 피싱' 무기로 악용 카술리스 부사장은 최근 보안 위협 양상이 근본적으로 바뀌고 있다고 진단했다. 과거에는 랜섬웨어처럼 시스템을 직접 공격하는 방식이 주를 이뤘다면, 이제는 개인을 겨냥한 사회공학적 공격이 중심으로 이동했다는 설명이다. 특히 AI 기술이 접목되면서 피싱과 사칭 공격이 실제와 구분하기 어려울 정도로 정교해졌다고 봤다. 이 같은 변화의 핵심 배경 중 하나로 기업 데이터 유출 사고를 꼽았다. 유출된 개인정보, 계정 정보, 이메일 등이 다크웹 등을 통해 유통되며 공격자에게 넘어가고 이를 기반으로 특정 개인을 겨냥한 맞춤형 공격이 가능해졌다는 것이다. 그는 "기업에서 발생한 데이터 유출이 개인을 직접 겨냥하는 공격으로 이어지는 구조가 만들어졌다"며 "이제는 기업 보안 사고를 개인과 무관한 문제로 볼 수 없다"고 말했다. 특히 유출된 정보는 한 번으로 끝나지 않고 반복적으로 악용된다는 점을 강조했다. 대표적인 방식이 '크리덴셜 스터핑'이다. 유출된 아이디와 비밀번호를 다른 서비스에 반복 입력해 계정을 탈취하는 방식으로, 여러 사이트에서 비밀번호를 재사용할수록 피해 위험이 커진다. 스팸 넘어선 치명적 피해…명의 도용부터 대출 사기까지 연쇄 타격 사이버 공격으로 인한 개인 피해도 단순한 스팸 증가 수준을 넘어섰다. 가장 큰 위험은 금융 피해다. 해커가 탈취한 개인정보를 활용해 피해자 명의로 대출을 실행하거나 계좌 자금을 인출하는 사례가 발생하고 있다. 또 신원 도용 피해도 확산되고 있다. 공격자는 유출된 정보를 기반으로 피해자를 사칭해 계정을 개설하거나 각종 서비스에 접근하며, 이 과정에서 추가 범죄로 이어질 수 있다. 이메일이나 SNS 계정 탈취 이후 지인을 대상으로 한 2차 사기로 이어지는 경우도 적지 않다. 카술리스 부사장은 "한 번 유출된 정보는 여러 범죄 조직을 거치며 계속 활용된다"며 "이메일 계정에서 시작된 침해가 금융, SNS, 업무 계정까지 확산될 수 있다"고 설명했다. 유출 데이터에도 '수명' 있다…수동적 체념 버리고 '상시 보안' 나서야 이 같은 환경 변화 속에서 개인 보안의 중요성도 커지고 있다. 카술리스 부사장은 "보안은 더 이상 기업이나 전문가만의 영역이 아니다"라며 "개인이 자신의 데이터와 기기를 직접 보호해야 하는 시대"라고 말했다. 특히 한국이 글로벌 해커들의 주요 타깃으로 떠오르고 있다고 진단했다. 기술 발전 속도에 비해 개인 보안 인식이 상대적으로 낮다는 점이 이유로 지목됐다. 미국과 유럽은 반복된 피해를 겪으며 개인 보안 인식이 자리 잡은 반면, 한국은 높은 IT 인프라에도 불구하고 여전히 기업 보안이나 무료 백신에 의존하는 경향이 강하다는 분석이다. 이에 보안 관행에 빈틈이 있는 한국 시장으로 공격이 이동하고 있다는 설명이다. 카술리스 부사장은 대응 방안으로 기본적인 보안 습관을 강조했다. 그는 "다크웹 유출 확인 시 비밀번호를 즉시 변경하고, 동일하거나 유사한 암호를 사용하는 모든 계정을 점검해야 한다"며 "이중 인증 적용은 필수"라고 설명했다. 또 "로그인 상태를 유지하는 쿠키 세션이 탈취되면 비밀번호 없이도 계정 접근이 가능하다"며 "중요 서비스는 반드시 로그아웃하고 쿠키를 주기적으로 삭제해야 한다"고 덧붙였다. 특히 카술리스 부사장은 "한 번 데이터가 탈취됐다고 해서 영구적으로 악용되는 것이 아니라 일정 시간이 지나면 실효성이 떨어져 소멸한다"며 "이미 유출된 공공재라고 포기할 것이 아니라 빠른 초기 대응으로 문제가 악화되는 것을 방지하는 것이 핵심"이라고 강조했다. 이어 "노드VPN은 단순한 IP 우회 도구를 넘어 AI 시대 개인과 기기를 보호하는 종합 보안 플랫폼으로 진화했다"며 "한국 시장의 보안 인식 제고를 위한 교육과 지원을 강화하겠다"고 말했다.

2026.04.06 12:01남혁우 기자

펜타시큐리티, 글로벌 보안 어워드서 8개 부문 수상

사이버보안 전문 기업 펜타시큐리티가 글로벌 사이버보안 어워드에서 8개 부문에서 수상하는 쾌거를 거뒀다. 펜타시큐리티는 '2026년 사이버시큐리티 엑설런스 어워즈(Cybersecurity Excellence Awards)'에서 최고의 사이버보안 기업, 웹 애플리케이션 보안, 데이터 보안 플랫폼, 패스워드리스 인증 등 8개 부문을 수상했다고 2일 밝혔다. 글로벌 사이버보안 어워드인 '사이버시큐리티 엑설런스 어워즈'는 전 세계 사이버보안 기업과 제품을 심사해 각 부문별 우수 후보에게 상을 수여한다. 펜타시큐리티는 ▲지능형 웹방화벽 '와플(WAPPLES)' ▲암호 플랫폼 '디아모(D.AMO)' ▲키관리 시스템 '디아모 KMS' ▲통합 인증 플랫폼 '아이사인 패스워드리스(iSIGN Password-less)' ▲클라우드 기반 웹 보안 SaaS '클라우드브릭 WAF+(Cloudbric WAF+)' ▲AWS Marketplace 규칙 그룹 '클라우드브릭 매니지드 룰(Cloudbric Managed Rules)' ▲영상·이미지 비식별화 AI 서비스 '클라우드브릭 마스크(Cloudbric Mask)'등 7개 제품 · 서비스가 수상했다. 또 '최고의 사이버보안기업'까지 총 8개 부문에서 수상했다. 그 중에서도 웹 애플리케이션 보안(와플), 서비스형 사이버보안(클라우드브릭 WAF+), 패스워드리스 인증(아이사인 패스워드리스) 3개 부문에서는 골드를 수상했다. 특히 2025년 첫선을 보인 '클라우드브릭 마스크'와 '아이사인 패스워드리스'는 공개된 지 얼마되지 않았음에도 세계적인 기업들과의 경쟁에서 수상하며 글로벌 시장에서 두각을 나타냈다. 여기에 펜타시큐리티는 '최고의 사이버보안 회사' 부문에도 이름을 올리며 팔로알토네트웍스, 크라우드스트라이크, 프루프포인트 등 글로벌 보안 기업들과 어깨를 나란히 했다. 사이버시큐리티 엑설런스 어워즈 측은 펜타시큐리티의 8개 부문 수상에 대해 "사이버보안 전문가, 분석가, 정보보호최고책임자(CISO)로 구성된 독립 심사위원단의 선택을 받은 만큼, 전 세계의 사이버 보안을 강화하는 혁신적인 보안 솔루션의 역할을 증명했다"고 평가했다. 정태준 펜타시큐리티 기획실장은 "이번 수상은 단순한 수상 실적이 아니라, 30년 가까이 한 길을 걸어온 펜타시큐리티의 기술 철학이 글로벌 무대에서 통했다는 증거"라면서, "펜타시큐리티는 앞으로도 시장의 기대보다 한발 앞선 보안 기술로 글로벌 비즈니스를 지켜나갈 것"이라고 말했다.

2026.04.03 00:01김기찬 기자

[보안리더] 배상민 ESRC 실장 "해커들 회사와 비슷한 형태 갖춰"

"랜섬웨어 등 공격자들은 사실상 '회사'와 비슷한 형태를 갖췄다고 보는 것이 맞다. 개발, 고객지원, 협상전문가 등 분업 구조도 갖추고 있다." 배상민 이스트시큐리티 시큐리티대응센터(ESRC) 실장은 2일 지디넷코리아와 인터뷰에서 "기업이 다른 기업과 협약을 맺는 것과 비슷하게 공격자들도 다른 랜섬웨어나 지능형 지속 공격(APT) 그룹들과 협력하는 듯한 형태를 보인다"며 이 같이 밝혔다. 특히 배 실장은 공격자 간 결합하는 형태, AI를 적극 악용하는 모습 등에서 최근 위협이 더욱 고도화됐다고 진단했다. 지난해 엔터프라이즈급 기업이나 공공기관에서 대규모 침투 사례가 공개되기도 했다면서 "이런 침해 사고는 지난해에만 급격하게 늘어난 것이 아니다. 계속해 공격 시도가 있어 왔고, 알려진 것은 일부분이다. 올해에도 이런 공격들은 계속될 것"이라고 내다봤다. 올해 공격 방식의 패러다임은 변하지 않을 것으로 봤다. 하지만 취약점, 스피어피싱, 랜섬웨어 등 기존에 나왔던 공격방식의 고도화가 진행되며 방식에도 변화가 있을 것으로 예상했다. 또 공격자 입장에서 AI를 활용함으로써 공격에 대한 속도와 공격횟수가 작년과 분명한 차이가 있을 것으로 전망했다. 배 실장은 "공격자의 AI 악용이 올해 두드러질 전망이다. 실제 북한 배후 공격 그룹 등에서 AI가 등장하기 이전에는 특정 폴더의 폴더명에서 오타가 발견되는 경우도 있었다. 그러나 최근 대부분의 공격에서 이런 '인간적인' 면을 찾아보기 쉽지 않다. 공격 도구나 방식이나 코드스타일과 주석, 스피어피싱의 내용 등에서 공격자가 AI를 적극적으로 활용하고 있다는 것이 체감된다"고 밝혔다. 가장 위협적인 공격 세력은 랜섬웨어 조직 '킬린(Qilin)'을 지목했다. "현 시점에서 기업이 가장 촉각을 세워 방어해야 하는 것은 랜섬웨어다. 랜섬웨어는 사후 대처가 불가능하기 때문에 특히 더 위험하다"며 "킬린이 가장 위협적이다. 공격이 굉장히 광범위하고 정교하다"고 분석했다. "ESRC, AI로 CTI 모니터링 역량 강화…인간 50배 성능" 공격이 정교해질수록 공격자를 제대로 파악하는 것이 무엇보다 중요하다. 공격자의 기법과 동향, 실제 침해 지표 등을 수집하고 재가공한 것을 사이버 위협 인텔리전스(CTI)라고 한다. ESRC는 공격자들의 동향을 파악하고 수집·분석해 공유하고 대응과 연구하는 조직이다. 배 실장이 이끄는 ESRC는 위협 대응팀, 위협 분석팀, 위협 개발팀 등 3개 팀으로 구성돼 있다. "우리 회사 ESRC는 단순 보안 운영 조직(SOC)이라기보 보안 회사로서 우리 제품의 퀄리티와 대응력을 높이고 사이버 위협에 대한 연구와 대응을 하는 조직"이라며 "이를 위해 CTI에 초점을 맞추고 있으며, 수집·분석한 인텔리전스를 기반으로 우리 제품 역량 강화에 기여하고 있다"고 설명했다. ESRC의 3개 팀 중 위협 대응팀은 내부적으로 수집되는 CTI 정보, 외부에 공개된 소스(OSINT), 침해 지표(IoC), 보안 이슈 등을 전부 수집해서 자사 제품에서 대응할 수 있도록 하는 업무를 주로 한다. 또 위협 분석팀은 악성 코드 분석을 하는 업무를 담당한다. 위협 대응팀보다는 CTI에 대한 세밀한 분석을 담당하고, 사람이 분석하는 것이 아닌 AI를 적극 활용한 자율 분석 시스템을 구조화시켜 분석 역량을 강화하는 역할도 전담한다. 위협 개발팀은 ESRC가 더 많은 정보를 흡수하고 정제된 CTI를 확보하기 위한 CTI 모니터링 시스템'과 'TIops(위협대응 파이프라인)' 개발 업무를 담당한다. 현재 공식 버전은 아니지만 개발팀에서 지난해 말 CTI 모니터링 시스템 개발에 착수해 고도화 작업을 이어가고 있다. 배 실장은 "공격자들이 AI를 악용하고 있기 때문에, 방어자인 ESRC 역시 AI를 활용해야 한다. AI의 정교함과 더불어 빠른 대응·분석 능력에 초점을 맞췄다"며 "AI를 악용한 빠르고 방대한 양의 공격들을 대응하기 위해서는 AI 기반의 체계화된 모니터링 시스템이 없으면 살아남을 수가 없다"고 강조했다. 그는 ESRC가 'AI를 통한 업무 효율화'로 최근 큰 변화를 겪었다고 말했다. ESRC의 AI 역량에 대해서는 "일정 레벨의 분석가 수준까지 올라왔으며, 발전속도가 빠르게 가속화 되고 있다. 지난해 말 기준 한 사람이 분석하는 데 걸리는 시간과 아웃풋을 AI와 비교했을 때 50배가 넘는 차이를 보였다"면서"이제는 인간이 AI의 속도를 따라갈 수 없고 자체적으로 대응을 끝마친 뒤 보고하는 형식으로 발전할 것으로 전망한다. 이스트시큐리티의 알약처럼 백신이 악성코드를 실시간으로 탐지하고, 삭제한 후 삭제했다고 알림을 보내주는 식"이라고 설명했다. 이 외에도 배 실장은 ESRC CTI 관련, 오랜 기간 서비스한 알약과 더불어 자사 제품들을 통해 수집되고 축척된 CTI 정보와 최근 개발된 CTI 모니터링시스템이 가장 큰 특장점이라고 설명했다. 이스트시큐리티서 18년째 근속…"시대 변화에 빠르게 대응하는 리더" 배 실장은 이스트시큐리티의 '원클럽맨(one-club man)'이다. '원클럽맨'은 선수 생활(프로 커리어) 대부분 또는 전부를 한 팀에서만 보낸 선수를 말한다. 2008년 이스트시큐리티에 입사한 배 실장은 올해로 18년째 한 회사에서 근무하고 있다. 작년 2월부터 ESRC 지휘봉을 잡고 있다. ESRC는 2017년 1월 설립됐다. ESRC 구성원들은 업계 최고 수준의 역량을 보유한 인재들이 모여 근무하는 것으로 알려졌다. "18년이 지나 ESRC라는 조직을 운영하고 있는 입장에서 구성원들이나 시스템을 시대적인 배경에 맞춰 근본적인 설계를 변경해나가는 리더로 나아가고 싶다"며 "내·외부적으로 하고 있는 업무에 대한 질적 향상도 중요하겠지만 급변하는 시대를 따라가지 못하면 금방 뒤처지게 된다"고 다짐했다. 그는 "AI로 인한 자동화된 시대의 흐름에 맞춰 개발, 분석하고 나아가 구조를 변경해낼 수 있어야 한다"며 "ESRC의 CTI가 보안업계 트렌드를 재설계하겠다는 야심찬 포부보다는 CTI 생태계에서 뒤처지지 않도록 시대의 변화에 누구보다 빠르게 대응하는 리더가 되고 싶다"는 포부를 남겼다. 배상민 이스트시큐리티 ESRC 실장은... - 1981년 출생 - 2008년 이스트시큐리티 입사 - 2014년 이스트시큐리티 보안SW사업본부 보안대응팀 악성코드대응파트장 - 2019년 이스트시큐리티 ESRC 탐지조치팀장 - 2023년 이스트시큐리티 비즈니스인텔리전스센터 ESRC 보안서비스팀장 - 2024년 이스트시큐리티 개발혁신센터 ESRC 보안서비스팀장 - 2025년 이스트시큐리티 ESRC 실장

2026.04.02 18:12김기찬 기자

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

'출시 코앞' 아이폰 듀오, 닛토보 'T-글래스' 확보 변수 부상

조항목 NS홈쇼핑 "홈플러스 익스프레스와 신선식품 유통 새 기준 세울 것"

"우리 아이들은 실험용 쥐가 아니다"…AI 활용의 덫

중국 손잡는 유럽車…뒤집힌 자동차 기술 주도권

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.