• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
반도체
인공지능
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'KISA'통합검색 결과 입니다. (145건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

KISA, CPO 지정·신고 실무 용역사업 추진

개인정보보호책임자(CPO) 지정, 신고제도 관련 용역 사업이 추진된다. 선정된 사업자는 개인정보 보호법에 따른 CPO 지정, 변경, 해제 신고의 접수 및 처리, 지정·신고 의무대상 조사를 수행한다. 한국인터넷진흥원(KISA)은 이 같은 '개인정보 보호책임자 지정·신고 제도 운영 지원' 입찰을 4일 공고했다. 과업은 CPO 신고 접수 및 처리이력 관리, 지정·신고 의무대상자 조사방법론 개발, 의무대상자 현황조사, 제도 안내와 헬프데스크 지원 등이다. 신고는 온라인 시스템으로 받고, 웹페이지 이용이 어려운 해외사업자 등은 이메일로 접수해 처리 결과를 안내한다. 신고는 접수와 동시에 완료되며 이후 필수 증빙서류 누락 여부 등 형식 요건을 확인해 사후 보완을 통지한다. 조사방법론 개발 단계에서는 조사 전에 세부 추진계획과 일정표를 제출해야 한다. 의무대상자 조건별 조사방법을 제시하고 설계와 검증을 거쳐 최종 방법론을 만들며 신뢰할 수 있는 기관의 기초자료와 교차검증이 가능한 자료를 확보해야 한다. 헬프데스크 지원에는 자격 준수 여부를 확인하는 검토위원회의 소집과 운영 지원, 검토결과 안내, 이력관리가 포함된다. 올해 개정된 개인정보 보호법은 개인정보 보호책임자(CPO)를 지정, 변경, 해제할 때 이사회 의결을 거쳐 개보위에 신고하도록 했다. 개보위는 신고 대상을 700~800곳으로 추정했다. 신고 기한은 사유 발생일부터 6개월 이내다. 시행 전에 지정된 CPO는 별도 이사회 의결 없이 시행일부터 6개월 안에 신고하면 되고 부득이한 사유가 인정되면 최대 1년까지 연장할 수 있다. 개보위는 내년 12월 31일까지 계도기간을 둔다. 이 기간에는 CPO 미지정, 자격요건 미비, 이사회 의결 의무 위반, 신고 지연에 과태료를 부과하지 않는다. 개정법 시행일인 9월 11일 한국개인정보보호책임자협의회가 개보위, KISA와 함께 지정과 신고 실무 매뉴얼을 발간했다.

2026.11.05 09:28박광하 기자

KISA, 4억 규모 포렌식센터 장비 도입

한국인터넷진흥원(KISA)이 '지능형 포렌식센터 구축을 위한 침해사고 분석 장비 도입' 사업을 추진한다. 침해사고 분석 소프트웨어와 장비 13종을 들이는 사업으로, 배정 예산은 4억 2013만원이다. 구매 품목은 소프트웨어(SW)와 하드웨어(HW)로 나뉜다. SW는 헥사, 텍스트 통합 편집기 37개, 바이너리 역공학 분석 도구 3개, 네트워크 패킷 분석 도구와 네트워크 트래픽 모니터링 및 분석 도구 각 1개, 무결성 보장형 포렌식 분석 도구 1개 등이다. 경량형 포렌식 분석 도구 21개, 가상화 기반 포렌식 분석 도구 7개, 이벤트 로그 분석 도구 35개도 포함됐다. 대체로 영구 라이선스에 최초 1년 업데이트나 유지보수 의무를 포함했다. HW는 쓰기방지 장비 세트 4세트, 휴대형 랜 탭(LAN TAP) 10개, 포렌식용 다기능 워크스테이션 1대, 라이선스 동글 네트워크 공유 장비 5대 등이다. 파티션 복구 도구 2개도 구매한다. 낙찰자는 일반경쟁입찰(적격심사)로 정한다. 사업금액이 20억원 미만이어서 대기업, 중견기업, 상호출자제한기업집단 소속 회사는 참여할 수 없다. 하도급은 허용하지 않는다. KISA에 접수된 침해사고 신고는 2022년 1142건에서 2023년 1277건, 2024년 1887건, 2025년 2383건으로 4년 만에 두 배 넘게 늘었다. 올해 상반기에도 1236건이 접수돼 전년 동기보다 19.5% 많았다. 이 가운데 중소기업 신고가 997건(80.7%)이었다. KISA는 올해 상반기 원인 분석 서비스로 침해사고 638건에 대응했다. 침해사고 원인 분석과 재발 방지 기술지원을 맡는 KISA 전담인력은 2022년 25명에서 올해 6월 기준 50명으로 늘었다. 다만 KISA가 2025년 침해사고 대응을 위해 요구한 증원 84명 가운데 반영된 인원은 7명에 그쳤다. KISA는 올해 2월 조직을 개편하면서 포렌식 분석팀을 확대했다. 분석 환경의 노후화도 국정감사에서 제기됐다. 김남국 더불어민주당 의원이 KISA에서 받은 자료에 따르면 인터넷침해대응센터(KISC)가 운영하는 전산시스템은 2065개다. 이 가운데 1046개(50.7%)가 사용연수 도래나 노후화로 교체가 시급한 것으로 분류됐다. 반면 유지보수 교부예산은 2022년 41억1000만원에서 올해 30억8000만원으로 25.1% 줄었다.

2026.11.03 17:52박광하 기자

보안 인증 땄다면 '벤처나라'로…KISA가 추천해준다

과학기술정보통신부와 한국인터넷진흥원(KISA)이 '2026년 11차 정보보호 인증제품 조달청 벤처나라 추천'을 희망하는 창업, 벤처, 청년, 사회적기업을 모집한다고 2일 밝혔다. 사업은 정보보호 제품인증을 취득한 초기 기업의 공공판로를 지원해 성장을 돕기 위해 마련했다. 조달청의 창업, 벤처, 청년, 사회적기업 전용 온라인 상품몰인 벤처나라에 상품을 등록할 수 있도록 KISA가 기관추천을 해 준다. 금전 지원이 아닌 벤처나라 등록 상품 지정을 위한 기관추천 성격이다. 추천은 추천일(공문 접수일)로부터 6개월간 유효하다. 추천 대상은 벤처기업, 창업 후 7년이 지나지 않은 창업기업, 대표자가 39세 이하인 청년기업, 사회적기업이다. 사회적기업에는 사회적협동조합, 자활기업, 마을기업, 장애인표준사업장이 포함된다. 추천 인증은 사물인터넷(IoT) 보안인증, 물리보안 성능시험인증, 정보보호제품 성능평가, 신속확인제, 우수 정보보호 기술 지정 제품 등 5종이다. 인증 유효기간은 지정심사 월의 첫날 기준으로 6개월 이상 남아야 한다. 해외에서 제조하는 주문자상표부착생산(OEM) 제품은 지정신청이 불가능하며, 조달청 고시상 신청 제외 대상도 추천받을 수 없다. 신청은 20일 오후 6시까지 이메일로 서류를 제출하면 된다. 벤처나라 제도 관려 문의는 조달청 첨단융복합제품구매과로 연락하면 된다. 벤처나라는 나라장터 종합쇼핑몰 등록 기준을 채우지 못한 창업, 벤처기업의 초기 공공판로를 열어 주고자 조달청이 2016년 구축한 쇼핑몰이다. 조달청은 5월 12일 '벤처나라 등록 물품·서비스 지정 관리 규정'을 개정 시행했다. 평가위원의 기술, 품질평가를 생략하고, 나라장터 기업정보로 확인되는 서류는 제출을 면제했다. 신청 마감 뒤 결과 발표 기간은 14일에서 7일 이내로 줄였다. 등록 대상은 창업, 벤처기업에서 청년기업과 사회적기업까지 넓어졌다. 동일 세부품명 기준 6년이던 지정기간 제한도 풀려 만료 뒤 재지정이 가능해졌다. 국가기관, 지방정부 등 39개 기관인 추천기관은 민간 협회 등으로 확대하기로 했다. 국회입법조사처가 5월 과기부에서 받은 자료에 따르면 최근 5년간 IoT 보안인증은 연평균 90건에 그쳤고, 가전 분야는 5년간 10건에 불과했다.

2026.11.02 11:34박광하 기자

지마켓, e쿠폰 핀번호 무단 사용 정황 확인…KISA 신고

지마켓에서 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록·사용된 정황이 확인됐다. 회사는 30일 최근 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록되고 사용된 정황을 확인했다고 밝혔다. 사안을 인지한 직후 회사는 외부 비인가 접근 경로를 차단하고 관련 시스템에 대한 긴급 보안 조치를 완료했다는 설명이다. 같은 날 한국인터넷진흥원(KISA)에도 관련 내용을 신고했다. 현재 정확한 원인과 피해 범위 등을 확인하기 위한 분석을 진행하고 있다. 조사 결과와 고객 안내 내용은 홈페이지를 통해 공지할 예정이다. 무단 사용으로 피해가 확인된 고객에게는 보상 조치를 진행할 계획이다. 지마켓 관계자는 “관계 기관 조사에 협조하는 한편 고객 정보 보호를 위한 보안 관리 체계를 강화하겠다”고 말했다.

2026.10.30 15:46류승현 기자

"가명정보 활성화, 심의와 서식 부담 줄여야"

가명정보 원스톱 지원센터 이용자들이 가명정보 제공 기간이 크게 줄었다는 긍정적인 평가와 함께 관련 심의와 서식 부담을 더 덜어 달라고 요구했다. 개인정보보호위원회와 한국인터넷진흥원(KISA)이 28일 서울 중구 써밋원 서울역점에서 개최한 '2026년 가명정보 활용 지원체계 성과공유회'에서 이 같은 의견이 제시됐다. 장우근 근로복지공단 과장은 올해 6월 원스톱 지원센터와 가명정보 처리 위탁 계약을 맺고 4개월간 연구기관 4곳에 고용보험 데이터를 1억 5000만 건 넘게 제공했다고 소개했다. 건당 평균 소요 기간은 지난해 6개월 이상에서 올해 1개월로 83% 줄었다. 지난해 1년간 2건이던 결합 실적은 올해 4개월 만에 4건에 달했다. 행정안전부의 공공데이터 제공 및 데이터기반행정 평가에서 가점 5점도 받았다. 그는 재식별, 감사에 대한 부담, 심의위원 섭외 등을 현장의 장벽으로 꼽았다. 이동규 강원대학교 연구원은 '전암성 위병변 위험요인 규명을 위한 지역사회 코호트 추적조사 연구'를 설명했다. 2003~2007년 양평 지역 코호트 711명을 20년 만에 다시 추적 중이지만 재검진에 응한 사람은 100명에 그쳤다. 건강보험 등 의료정보를 결합해 추적 손실을 보완할 계획이라고 말했다. 8월 적정성 심사를 통과했지만 아직 결합은 못 했다고 덧붙였다. 그는 기관생명윤리위원회 심의를 이미 거쳤는데 반출 때 또 심의를 받는 점이 어렵다며, 장기 코호트에 맞는 표준 절차를 건의했다. 박계순 경동도시가스 차장은 '실거주 판정 인공지능(AI) 알고리즘 개발을 위한 가명정보 활용 연구'를 발표했다. 도시가스 사용량으로 전세대출 권리조사 때 실거주 여부를 가려내는 연구로, 합작법인 프롭데이터가 경북대학교 데이터사이언스대학원, 경동도시가스와 함께 알고리즘을 개발했다. 개발을 마쳐 연말과 내년 테스트를 거칠 계획이다. 적정성 심의에서는 주소가 쟁점이 돼 동과 호수를 지우고 층수만 남겼으며, 5세대 이하 구간은 삭제했다고 전했다. 행사 참여자들은 가명정보 관련 심의와 서식 부담을 덜어 달라고 요구했다. 김민규 한국도로교통공단 차장은 심의 일정, 기관별 내부 절차, 폐쇄망 분석 도구 반입에 시간이 많이 든다고 지적했다. 김다영 경기도청 주무관은 서식이 많아 위험성 검토 범위를 정하기 어렵다고 말했다. 차소영 한국연구재단 실장은 결합전문기관이 지위 유지 심의를 받느라 일정이 두 달가량 멈췄다고 설명했다. 제공기관의 전문성과 유인 부족도 거론됐다. 유민이 이민정책연구원 실장은 데이터 보유 부처에 가명처리 전문성이 부족해 반출이 늦어졌다며 교육과 역량 강화를 주문했다. 김용재 국민체육진흥공단 과장도 내부 전문가가 없어 전산부서 4곳을 조율하느라 애를 먹었다고 말했다. 성진욱 서울주택도시공사 수석연구원은 제공할 유인이 없었다며 행정안전부 평가를 활용해 지방공기업까지 제공을 의무화하자고 제안했다. 결합키와 데이터 표준화도 과제로 꼽혔다. 유민이 실장은 외국인은 성명 표기가 기관마다 달라 결합이 안 돼 외국인등록번호를 결합키로 허용받았다고 말했다. 성진욱 수석연구원은 입주 자격이 138개로 쪼개진 데이터 표준화가 숙제라고 제시했다.

2026.10.28 17:59박광하 기자

"가명정보 제도 시행 6년...의료·금융·교통 등서 다양한 분야서 성과"

원세연 개인정보보호위원회 데이터안전정책과장이 28일 "시행된 지 6년 정도 된 가명정보 제도가 의료, 금융, 교통 등 다양한 분야에서 성과를 창출하고 있다"고 평가했다. 그러면서 "올해 공공기관을 대상으로 원스톱 지원 서비스 등 인프라와 서비스를 운영하고 있다"며 "앞으로 인프라, 제도 개선으로 가명정보 활용을 더 활성화하겠다"고 말했다. 개보위와 한국인터넷진흥원(KISA)은 이날 서울 중구 써밋원 서울역점에서 '2026년 가명정보 활용 지원체계 성과공유회'를 개최했다. 행사장은 가명정보 활용에 관심이 있거나 연구와 사업을 준비 중인 기업, 지방자치단체, 공공기관, 연구기관 등 공공, 민간 분야 참석자 150여명이 참석했다. 올해 가명정보 활용 지원체계로 나온 성과를 연구기관과 데이터 제공기관이 직접 소개했다. 이날 교통안전, 복지, 건강, 교육 분야에서 가명정보로 연구를 수행한 연구기관 4곳이 발표했다. 김민규 한국도로교통공단 차장은 '고령 운전자의 교통사고와 건강상태 간 특성 연구'를 발표했다. 경찰청 교통사고 정보와 국민건강보험공단 진료 정보를 결합해 연령대별 건강 요인과 사고 특성을 분석한 연구다. 유민이 이민정책연구원 실장은 '외국인의 기초생활 잠재적 수급자 분석'을 주제로 외국인 수급 대상자 규모를 추정하는 연구를 소개했다. 김용재 국민체육진흥공단 과장은 '국민체력100 참여자의 체력 수준 및 건강증진 효과 분석'을 발표했다. 체력 측정 정보와 건강보험 정보를 결합한 연구다. 차소영 한국연구재단 실장은 'BK21 사업 수혜 연구인력의 사회 진입 및 경력 형성 성과 분석'을 주제로 재정지원 사업의 중장기 효과를 가명정보 결합으로 검증한 사례를 설명했다. 이어 데이터 제공기관 3곳이 사례를 공유했다. 김다영 경기도청 주무관은 '노인 간병 고위험군 분석'을, 성진욱 서울주택도시공사 수석연구원은 '공공임대주택의 출산율 영향 분석'을 발표했다. 장우근 근로복지공단 과장은 '중소기업 취업 지원 사업의 성과 분석'을 주제로 나섰다. 서울 가명정보 활용 지원센터가 발굴한 사례도 소개됐다. 이동규 강원대학교 연구원은 '전암성 위병변 위험요인 규명을 위한 지역사회 코호트 추적조사 연구'를 발표했다. 박계순 경동도시가스 차장은 '실거주 판정 인공지능(AI) 알고리즘 개발을 위한 가명정보 활용 연구'를 소개했다. KISA는 발표 이후 지원체계를 안내했다. '가명정보 활용컨설팅 지원사업'은 가명처리나 가명정보 결합에 기술 지원이 필요한 기업과 기관이 연중 수시로 신청할 수 있다. 가명정보 지원 플랫폼에서 컨설팅 신청 버튼을 눌러 종합 컨설팅, 단순 컨설팅, 원스톱 지원 서비스 중 하나를 고르면 된다. 종합 컨설팅은 구체적인 연구 목적이 있을 때 신청한다. 가명처리 절차와 결합 절차 안내, 법률 검토, 기술 지원, 적정성 검토, 결합, 사후관리를 지원한다. 구체적인 계획이 없거나 단순 문의라면 단순 컨설팅을 택하면 된다. 원스톱 지원 서비스는 공급기관이 보유한 데이터의 가명정보 활용에 도움이 필요한 경우를 위한 것이다. 신청서 접수 뒤에는 상담, 검토, 지원 여부 확인, 사전 미팅, 컨설팅 진행과 종료, 결과보고 순으로 진행한다. 온라인 컨설팅도 가능하다. 원스톱 지원센터는 코스콤이 올해 4월 개보위 지정을 받아 5월부터 운영하고 있다. 개보위는 연말에 추가 사례와 연간 지원 성과를 종합해 공유하는 행사를 열 계획이다.

2026.10.28 16:43박광하 기자

KISA, 선박 사이버 침해사고 성능 시험장 공개

한국인터넷진흥원(KISA)이 전용 실증선과 선박 사이버 침해사고 성능 시험장을 처음 공개했다. 실증선은 선박 전 영역인 항해, 통신, 기관의 사이버보안 기술을 검증할 수 있다. 통제된 조건에서의 시연을 통해 실제 운항 환경에 적합한 대응 기술의 실효성을 확인하는 데 초점을 맞췄다. KISA는 국립한국해양대와 함께 부산에서 '선박 사이버 침해사고 성능 시험장 공동 시연회'를 열었다고 27일 밝혔다. 시연회는 구축한 실증선에서 선박 사이버 침해사고 대응 기술을 확인하기 위해 마련됐다. 행사는 시험장 구축 경과보고 및 실증선 소개, 실증선 진수 기념행사, 실증 해역 운항 및 선박 사이버 침해사고 시연 순서로 열렸다. KISA가 실증선을 구축했고, 한국해양대는 실증 해역과 계류, 안전관리를 지원했다. 시연은 연구 과제의 하나로 통제된 조건에서 진행했으며, 상용 서비스는 아니다. KISA는 과학기술정보통신부와 정보통신기획평가원(IITP)의 지원으로 2025년 4월부터 '선박 사이버 침해사고 분석 기술 및 탐지·대응 기술 개발' 연구를 수행하고 있다. 같은 해 7월에는 한국해양대 등과 업무협약을 맺고 실증 협력을 이어오고 있다. 이들 기관은 시연으로 대응 기술의 적용 가능성을 확인했다고 밝혔다. 완전자율운항선박, 스마트항만 등 피지컬 AI 분야의 사이버보안 연구개발과 기술 고도화를 위한 협력 방안은 계속 논의할 계획이다. 선박 사이버보안 분야 국제 규제 움직임이 활발하다. 국제해사기구(IMO)는 2021년부터 선사의 안전경영시스템(SMS)에 사이버위험 관리를 반영하도록 의무화했다. 국제선급연합회(IACS)는 2024년 7월 1일부터 건조 계약을 체결한 적용 대상 선박에 사이버 복원력 규정 UR E26, E27을 적용하고 있다. UR E26은 선박 자체의 사이버 위험 대응 능력, UR E27은 선내 시스템과 장비의 사이버 위험 대응 능력을 다룬다. 제도 정비 움직임도 이어진다. 송옥주 더불어민주당 의원은 지난달 18일 해사안전기본법 개정안을 대표발의했다. 개정안은 해양수산부 장관이 선박 사이버 공격과 위협의 탐지, 대응, 복구 대책을 마련하고 해사 사이버 안전 진단과 실태평가를 할 수 있도록 하는 내용이다. 전자해도와 위성 인터넷 보급으로 선박의 외부 연결이 늘었지만 현행법에는 해사 분야 사이버 위협을 국가 차원에서 진단하고 대응하는 규정이 없다는 이유에서다. KISA는 지난해 7월 2일부터 산학연 25개 기관이 참여하는 전문가 협의체를 운영했다. 협의체는 같은 해 11월 자율운항 선박 보안 모델, 스마트선박 보안 모델 해설서와 사례집, 해운사 보안 요구사항 가이드라인, 선원 보안 인식 교육교재, 선박 부착용 8대 보안 수칙 등 5대 성과를 내놨다. 자율운항 선박 보안 모델은 IMO 자율운항 등급 3을 기준으로 삼았다.

2026.10.27 16:40박광하 기자

KISA "일본 보안 시장 공략"...'K-시큐리티 데이 2026' 개최

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부와 함께 국내 정보보호 기업의 일본 시장 진출을 지원하기 위한 '케이(K)-시큐리티 비즈니스 데이(K-Cybersecurity Business Day in Japan 2026)'를 20일 일본 도쿄에서 개최했다. KISA는 해외 전략 거점을 중심으로 정보보호 기업과 현지 기관, 기업을 연결하는 '케이(K)-시큐리티 수출 상담회'를 작년에 처음 시행했다. 올해는 지난 6월 인도네시아, 8월 코스타리카에서 상담회를 개최했다. KISA가 중점 두는 해외 전략 거점은 동남아 남부(인도네시아), 중동 및 아프리카(사우디아라비아), 중남미(코스타리카) 등이다. 이번에는 국내 기업의 일본 시장 진출 수요를 반영해 지원 지역을 일본으로 확대했다. 일본은 국내 정보보안 산업의 주요 수출 시장이다. 최근 사이버 위협 증가와 공급망 보안 강화 등으로 일본 내 보안 제품과 서비스 수요가 확대하면서 주요 해외 진출 시장으로 주목받고 있다. 특히, 대한무역투자진흥공사(KOTRA)와 한국정보보호산업협회(KISIA)가 국내 정보보호 기업의 참가를 지원하는 '일본 정보통신 주간(JAPAN IT WEEK, 10.21.~23.)'과 '시큐리티 데이즈 폴(Security Days Fall, 10.21.~23.)'과 개최 기간을 맞춰, 전시회 참가 기업이 현지 바이어 및 기업과 추가적인 사업 기회를 모색할 수 있게 했다. 20일 오전에는 국내 정보보호 기업 7개사(소만사, 스틸리언, 아이씨티케이(ICTK), 에스투더블유(s2w), 에이아이스페라, 지니언스, 쿼드마이너(Quad Miners)와 일본 현지 바이어·기업 간 1:1 비즈니스 상담을 진행했다. 한국인터넷진흥원은 사전에 파악한 일본 기업의 수요와 국내 기업의 기술•제품을 연계해 상담을 주선했고, 각 기업은 향후 사업·기술 협력 가능성을 논의했다. 같은 날 오후에는 일본 시장 진출에 관심 있는 정보보호 기업을 대상으로 비즈니스 세미나를 개최했다. 세미나에는 일본무역진흥기구(JETRO), 정보처리추진기구(IPA) 등 현지 기관이 참여해 ▲일본 정보통신(IT)•사이버보안 시장 동향 ▲외국 기업의 일본 시장 진출 관련 정보 ▲일본 사이버보안 정책 및 주요 현안 등을 공유했다. 20일 비즈니스 데이에 이어 21일에는 정보보호 스타트업 6개사(78리서치랩, 악성코드검거단, 야타브(YATAV), 리트러스트, 코닉글로리, 테이텀)가 일본 현지 기업을 직접 방문하는 '찾아가는 수출 상담회'를 진행했다. 참여기업은 현지 기업에 자사의 기술•서비스를 소개하고, 협력 방안을 논의했다. 한국인터넷진흥원과 과학기술정보통신부는 이번 수출 상담회를 통해 발굴된 현지 수요와 기업 간 협력 논의가 계약 체결, 기술 협력, 현지 파트너십 등 실질적인 성과로 이어질 수 있도록 후속 지원을 지속할 계획이다. 오진영 한국인터넷진흥원 인공지능(AI)보안산업본부장은 “정보보호는 기업의 핵심 정보와 시스템을 보호하는 분야인 만큼 기술력뿐 아니라 제품과 기업에 대한 신뢰를 확보하는 것이 해외시장 진출에 중요하다”며 “해외 기관과 구축해 온 협력 네트워크를 바탕으로 앞으로도 정보보호 기업이 현지에서 신뢰를 쌓고 새로운 사업 기회를 만들어 갈 수 있게 적극 뒷받침하겠다”고 말했다.

2026.10.21 08:37방은주 기자

KISA 원장 "AI 대전환 맞아 새로운 보안 위협 직면"

"인공지능 대전환 시대를 맞아 우리나라는 새로운 보안위협에 직면하고 있습니다." 이상중 한국인터넷진흥원(KISA)은 15일 국회서 열린 과학기술정보방송통신위원회 국정감사인사말에서 "4월 미토스 등장은 AI를 활용한 해킹 공격이 현실화될 가능성을 보여주는 동시에, AI를 활용한 방어 체계의 비전을 제시했다"며 이 같이 밝혔다. 이날 KISA를 비롯해 정보통신산업진흥원(NIPA), 한국데이터산업진흥원, 소프트웨어정책연구원 등 과기정통부 관할 ICT 기관들이 국감을 받았다. 이상중 원장은 금융, 통신, 유통, 공공 등 국민 생활 전반이 디지털로 전환되며, 개인정보 유출과 해킹은 국민의 안전하고 편안한 일상을 지키기 위해 최우선으로 대응해야 할 과제가 됐다면서 "이제 AI가 산업과 업무를 넘어 일상까지 바꾸는 대전환의 시대에서 정보보호는 선택이 아닌, 반드시 이행해야 할 국가적 책무"라면서 "이에, 한국인터넷진흥원은 정보보호·디지털 전문기관으로서 사이버 위협에 대한 능동적 대응 강화, 사각지대 없는 정보보호 안전망 구축 등 국민과 기업이 안전하고 신뢰할 수 있는 디지털 미래사회를 선도하기 위해 매 순간 최선을 다하고 있다"고 밝혔다. 실제 KISA는 AI 보안위협에 대응하기 위해 AI보안산업본부와 취약점관리센터를 신설, AI를 활용한 보안 위협에 선제 대응한 바 있다. 이 원장은 "365일 24시간 전방위적으로 사이버 위협을 탐지하고 분석하며, 신속한 사고 대응과 기술 지원을 통해 국민의 안전을 도모하고 있다"면서 "또한, 국민의 개인정보를 보호하는 동시에 안전하게 활용할 수 있게 관련 정책을 수립하고, 개인정보 침해와 유출 신고 접수 및 조사, 스미싱, 피싱, 스팸 등 2차 피해 확산 방지 등 국민의 기본권을 보장하기 위한 노력을 지속하고 있다"고 말했다. 또 국내 정보보호 산업 성장과 기업 보안 역량 강화를 위해 적재적소에 투입할 수 있는 사이버보안 전문 인력을 양성하고, 유망 보안기업, 서비스를 육성하는 한편 전국의 정보보호지역센터와 지역 거점 클러스터를 통해 지역 중소기업의 보안 역량을 강화하는 등 기초가 탄탄한 정보보호 생태계를 조성하기 위해 노력하고 있다고 전했다. 이 원장은 "산업 전반의 공급망 보안부터 국민 생활 속 디지털 제품, 서비스 안전까지 국민이 신뢰할 수 있는 디지털 예방 체계를 구축하기 위해 노력하고 있다"고 덧붙였다. 한편 이날 국감에는 이 원장을 비롯해 이동근 경영기획본부장, 오진영 AI보안산업본부장, 박용규 디지털위협대응본부장, 이용필 디지털위협예방본부장, 황보성 개인정보본부장, 신대규 디지털기반본부장, 전태석 감사실장 등이 배석했다.

2026.10.15 11:22방은주 기자

에이닷 전화서 버튼 하나로 KISA에 스팸 신고

SK텔레콤이 AI 전화 서비스 '에이닷 전화'에 음성스팸 간편 신고 기능을 도입했다. 통화 기록에서 버튼 하나만 누르면 녹음 파일과 발신번호가 한국인터넷진흥원(KISA)에 자동 접수되는 방식이다. 14일 SK텔레콤 뉴스룸에 따르면, 이번 서비스는 단말 제조사의 기본 전화 앱에서 제공되던 음성스팸 간편 신고 기능을 이동통신사 전화 앱으로 확대한 첫 사례다. 이용자는 에이닷 전화의 최근 통화 기록에서 신고할 통화의 녹음 내용을 확인한 뒤 '스팸 신고 및 차단' 버튼을 누르면 된다. 별도로 신고 내용을 작성하거나 관련 자료를 제출할 필요가 없다. 신고가 접수되면 통화 녹음 파일과 발신번호 등이 KISA로 자동 전달된다. KISA는 이를 스팸 신고 내용 분석과 발신번호 차단 등 대응 업무에 활용한다. 안드로이드 스마트폰 이용자는 가입한 이동통신사와 관계없이 에이닷 전화 앱에서 해당 기능을 이용할 수 있다. 아이폰 이용자는 에이닷 앱의 전화 기능을 통해 사용할 수 있지만, SK텔레콤 가입 고객으로 제한된다. SK텔레콤은 통화 전후뿐 아니라 통화 중에도 AI를 활용한 보이스피싱과 스팸 방어 기능을 제공하고 있다. 통화 전 단계에서는 'AI 안심차단' 기능으로 올해 1월부터 9월까지 약 1억 1000만 건의 보이스피싱·스팸 전화 수신을 차단했다. 통화 중에는 약 390만 건의 의심 통화에 보이스피싱 스팸 주의 알림을 제공했다. 이음성스팸 신고 기능이 추가되면서 통화가 끝난 뒤에도 이용자가 직접 신고하고 발신번호를 차단할 수 있게 됐다. 이 밖에 보이스피싱 의심 통화를 탐지하면 미리 등록한 보호자에게 위험 상황을 알리는 '가족 케어' 기능도 운영하고 있다. SK텔레콤은 "앞으로도 AI 기반 보이스피싱 스팸 대응 기능을 강화해 이용자 보호를 확대할 계획"이라고 밝다.

2026.10.14 14:42박수형 기자

KISA, 나주 신관 준공...AI보안산업본부 등 입주

한국인터넷진흥원(KISA, 원장 이상중)이 7일 나주 본원에 신관을 준공했다. AI보안산업본부와 디지털위협예방본부가 이날 이 곳에 입주했다. 이번에 준공한 신관은 연면적 8086.36㎡ 규모다. 업무 공간을 비롯해 직원 교육장, 회의실, 원격 근무 센터 등을 갖췄다. 신관 준공으로 나주 본원의 전체 연면적은 기존 1만6646.48㎡에서 2만4714.84㎡로 약 48.5% 확대됐다. 이를 통해 나주 빛가람혁신도시 내 분산돼 있던 조직을 나주 본원에 통합 배치했다. 부서 간 소통과 협업을 강화하고 확대된 기관 역할과 기능을 안정적으로 수행할 수 있는 업무 여건을 마련했다. KISA는 2017년 나주 이전 이후 지속적으로 확대된 기관 역할과 인력을 뒷받침하기 위해 이번에 본원에 신관을 준공했다. 최근 대규모 해킹 사고와 개인정보 유출, 인공지능(AI)의 급속한 확산 등으로 사회 전반의 사이버 대응 역량 강화 필요성이 커지면서, 정보보호•디지털 전문 기관인 한국인터넷진흥원의 역할과 업무 범위도 지속 확대되고 있다. 이에 따라 KISA 인력은 지방 이전 당시인 2017년 7월 638명에서 2026년 9월 기준 811명으로 약 27% 증가했다. 하지만 수용 공간이 부족해 일부 조직이 외부 임차 사무실에서 근무하는 등 업무 공간 확보에 어려움이 있었다. 친환경•안전 중심 청사 환경도 조성했다. 신관에는 태양광 발전설비를 설치해 연간 에너지 소비량의 약 10%를 자체 생산할 계획이다. 또한 한국인터넷진흥원은 신관 내 안전 체험장을 구축하고, 지역사회 안전 문화 확산을 위해 지역 주민과 인근 이전 공공기관 등이 이용할 수 있도록 해당 시설을 개방하는 방안도 적극 검토할 예정이다. 한국인터넷진흥원은 "업무 연속성과 효율성을 고려해 별도의 준공 행사를 열지 않고 신관 입주와 함께 업무를 개시한다"고 밝혔다. 이상중 KISA 원장은 "급변하는 디지털 환경에 긴밀히 대응하기 위해서는 조직 간 협업이 무엇보다 중요하다”며 “신관 준공으로 분산돼 있던 조직이 한곳에 모이는 만큼 협업의 속도와 현장 대응력을 높여 국민이 체감할 수 있는 안전한 사이버 환경 조성을 위해 최선을 다하겠다”고 밝혔다.

2026.10.11 10:31방은주 기자

[인사] 한국인터넷진흥원(KISA)

◆ 단장급 보임 △ AI보안인재단장 오주형 ◆팀장급 보임 △ AI보안정책팀장 류하성

2026.10.08 13:57방은주 기자

KISA, AI 시스템 전 영역 아우르는 '레드팀' 테스트베드 공개

한국인터넷진흥원(KISA)이 서울 코엑스 C홀에서 열린 'AI페스타 26' 정부 특별관에 참가해 기업 대상 AI 보안 종합 지원 체계와 'AI 레드팀' 테스트베드를 선보였다. 8일 방문한 부스에서는 AI 서비스 기업과 활용 기업의 보안 위협 대응을 돕는 3대 지원 사업이 중점적으로 다뤄졌다. KISA는 현장에서 실무에 활용 가능한 AI 보안 가이드를 제공하며, 취약점을 사전에 식별하고 개선하는 기업 대상 AI 보안 레드팀 및 모의해킹 지원 사업을 소개했다. 전시된 AI 레드팀 테스트베드는 상용 도구와 오픈소스를 연계해 자동화된 공격 및 평가 시나리오를 제공하는 플랫폼이다. 데이터, 에이전트, 고성능 모델, 모델, 공급망 등 5개 영역에서 발생할 수 있는 21개 보안 위협을 체계적으로 분류해 상시 진단할 수 있는 환경을 제공한다. 향후 AI 보안 위협 정보를 지속해서 나누는 생태계 구축 계획도 공개했다. KISA 현장 관계자는 "올해 연말까지 AI와 관련된 보안 위협 정보들을 모아서 공유하는 특화 플랫폼인 'AI 아이삭(AI-ISAC)'을 새롭게 출범할 예정"이라고 밝혔다. 부스에는 행사가 진행된 지난 이틀간 200명 이상의 방문객이 다녀가며 AI 보안에 대한 높은 관심을 입증했다. KISA 관계자는 "최근 금융권 등에서 보안 사고가 지속해서 발생하는 만큼, 현장을 찾은 방문객들이 대응 방안을 집중적으로 문의하는 등 현장 수요가 매우 컸다"고 설명했다. 한편, AI페스타 26은 'AI, 현실이 되다. 모두의 AI'를 주제로 과학기술정보통신부, 한국인공지능·소프트웨어산업협회(KOSA), AI페스타 조직위원회가 주최하는 국내 최대 규모 AI 행사다. 서울 삼성동 코엑스 C홀에서 지난 6일 개막해 8일까지 진행된다.

2026.10.08 10:38정진성 기자

KISA, 암호모듈 전문교육 심화과정 교육생 모집

한국인터넷진흥원(KISA, 원장 이상중)이 암호모듈 전문교육 심화 과정 교육생을 오는 16일까지 모집한다. 교육은 오는 26일부터 27일까지 이틀간 서울 강남구 한국과학기술회관에서 열린다. 암호 제품 개발업체 관계자와 대학(원)생 등 암호모듈 검증에 관심 있는 누구나 무료로 참여할 수 있다. 모집 정원은 200명이다. KISA는 암호모듈 개발 인력 전문성을 높이고 암호모듈 검증 제도 이해를 돕기 위해 2020년부터 암호모듈 전문교육을 운영하고 있다. 암호모듈 검증 제도는 비밀로 분류되지 않은 중요 자료를 보호하기 위해 국가와 공공기관에 도입하는 암호모듈의 안전성과 구현 적합성을 검증하는 제도를 말한다. 이번 심화 과정은 지난 6월 진행한 기초과정에 이어, 실제 암호모듈 개발에서 필요한 구현•검증 역량을 높일 수 있게 실무 중심 교육으로 구성됐다. 특히 올해는 하드웨어 암호모듈 구현과 검증 내용을 새로 포함했다. 기존 소프트웨어 중심에서 하드웨어 분야까지 교육 범위를 넓혔다. 교육 주요 내용은 ▲검증 대상 암호알고리즘의 구조 및 구현 시 주의 사항 ▲하드웨어 암호모듈 구현•검증 방법 ▲암호모듈 구현 안내서(GVI) 등이다. 신청 방법 등 자세한 내용은 암호이용활성화 누리집 'https://seed.kisa.or.kr'에서 확인할 수 있다. 한국인터넷진흥원 박해룡 인공지능(AI)보안기술단장은 “암호 기술은 디지털 환경에서 중요 정보를 안전하게 보호하기 위한 핵심 기술”이라며 “소프트웨어뿐 아니라 하드웨어 등 다양한 환경에서 암호모듈을 구현•검증할 수 있는 전문인력을 지속 양성해 안전하고 신뢰할 수 있는 디지털 환경 조성을 뒷받침하겠다”고 말했다.

2026.10.04 14:29방은주 기자

[ZD SW 투데이] 삼정KPMG, M&A센터 온라인 전면 개편 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆삼정KPMG, M&A센터 온라인 전면 개편 삼정KPMG가 중소·중견기업 오너와 인수합병(M&A) 실무자의 정보 접근성을 높이기 위해 'M&A센터 온라인'을 전면 개편했다. 개편된 플랫폼은 M&A 절차·기업가치평가 등을 소개하는 M&A 이해하기, 매각·투자유치·인수 수요 등을 확인할 수 있는 M&A 기회보기를 제공한다. 삼정KPMG는 실제 M&A 자문을 수행하는 파트너의 전문 분야와 주요 트랙레코드를 공개하는 전문가 소개와 AI를 결합한 국내 M&A 시장 트렌드 인사이트도 선보인다. 향후 의사결정 단계별 콘텐츠와 AI 기반 시장 인사이트를 확대할 계획이다. ◆슈나이더 일렉트릭, 등대공장 2곳 추가…글로벌 11곳 슈나이더 일렉트릭이 미국 엘파소와 중국 베이징 공장이 세계경제포럼 등대공장으로 추가 선정되면서 글로벌 등대공장을 11곳으로 확대했다. 엘파소 공장은 고객 중심, 베이징 공장은 지속가능성 분야 등대공장으로 선정됐다. 슈나이더 일렉트릭은 엘파소 공장에서 산업용 사물인터넷(IoT)·AI 등을 활용해 정시 납품률을 61%에서 97%로 높이고 리드타임을 최대 35% 단축했다. 베이징 공장은 AI 기반 에너지 최적화 등 50개 이상의 기술을 적용해 스코프1 배출량을 65%, 스코프3 배출량을 43% 줄였다. ◆오비고, 143억 규모 국책과제 참여…차량용 AI 에이전트 개발 오비고가 한국산업기술기획평가원(KEIT)이 주관하는 'AI-SDV 플랫폼 연동 멀티모달 AI 모델 운용 기술 개발' 국책과제의 공동 연구개발 기관으로 선정됐다. LG전자를 주관기관으로 오비고·딥인사이트·옵트에이아이·솔루션링크·서울대·중앙대가 참여하며, 총 연구개발비는 약 143억원 규모다. 오비고는 차량용 AI 에이전트 실행 프레임워크와 무선 소프트웨어 업데이트(OTA) 기반 운영 플랫폼 개발을 맡는다. 수만 대의 차량에 AI 에이전트를 원격 배포·관리하고 작동 상태를 실시간 관제·검증하는 운영 체계를 2029년 12월까지 개발할 계획이다. ◆한국미래기술교육연구원, 피지컬 AI 로봇 세미나 개최 한국미래기술교육연구원이 다음 달 20일 서울 여의도 FKI타워에서 'VLA에서 RFM·월드모델까지 피지컬 AI 로봇 기술과 산업 적용' 세미나를 온·오프라인으로 개최한다. 월드모델과 로봇 파운데이션 모델(RFM)을 기반으로 한 차세대 로봇 학습 기술과 제조·물류 현장 적용 전략을 다룬다. 한국미래기술교육연구원은 휴머노이드 로봇 파운데이션 모델과 로봇 데이터 구축, 비정형 물체 조작, 산업용 로봇 통합관제·안전성 검증 등을 소개한다. 제조 로봇 파운데이션 모델과 시뮬레이션·실제 환경 간 데이터 정합 기술도 다룰 예정이다. ◆KISA, AI 에이전트로 실종자 탐색 한국인터넷진흥원(KISA)이 부천시청에서 AI 에이전트 기반 실종자 탐색 체계 구축을 위한 8개 기관 간 업무협약을 체결했다. KISA는 과학기술정보통신부와 함께 쿠도커뮤니케이션·중앙대·한국과학기술원 컨소시엄과 AI 기반 물리보안 통합 플랫폼을 개발·실증하고 있다. KISA는 개발 중인 플랫폼을 부천시 관제 환경과 연계해 실종자 행동·경로 분석과 상황 자동 보고 등을 수행하고, 탐지부터 수색·수사까지 이어지는 현장 활용 체계를 구축할 계획이다. 부천시·부천도시공사·관내 3개 경찰서 등은 시설·데이터를 지원하고 플랫폼을 치안 업무에 연계한다.

2026.09.29 16:36이나연 기자

KISA, '디지털 시대 학술경연 대회' 첫 시행

한국인터넷진흥원(KISA, 원장 이상중)이 올해 '디지털 시대의 법(Law for Digital) 학술 경연대회'를 처음으로 시행한다. 참가자를 다음달 20일까지 모집한다. 이번 '제 1회 디지털 시대의 법(Law for Digital) 학술 경연대회'는 인공지능(AI)•디지털 전환으로 새롭게 등장하는 법적 쟁점을 발굴하고, 디지털 기술과 산업을 둘러싼 다양한 법•제도 과제를 논의하기 위해 올해 처음 마련됐다. 경연 주제는 블록체인, 스팸, 전자서명•전자문서, 위치정보, 인터넷 주소, 디지털 분쟁조정 등 디지털 분야 법률 전반이다. 전국 법학전문대학원 재학생과 3년 차 이하 변호사, 법학박사 과정 재학생, 박사 학위 취득 후 3년 이내인 사람이 개인 또는 팀으로 참가할 수 있다. 석사(과정) 및 학부생은 이들 자격요건을 갖춘 사람과 함께 참여할 수 있다. 참가 희망자는 다음달 20일까지 분쟁조정 누리집)에 제시된 예시 주제를 참고해 디지털 분야에 관한 연구 주제 1개를 선정하고, 해당 주제의 논문 서론과 세부 목차를 작성해 신청서와 함께 제출하면 된다. 예선 심사를 거쳐 우수한 연구 계획을 제출한 8개 팀은 본선 진출팀으로 선정된다. 본선 진출팀은 20쪽 이내의 논문을 작성해 제출하고, 11월 19일 열리는 본선에서 20분간 연구 내용을 발표한 뒤 10분간 심사 위원 질의에 답한다. 경연을 거쳐 선정된 대상 1팀에는 과학기술정보통신부 장관상과 상금 300만 원, 최우수상 1팀에는 지식재산처장상과 상금 200만 원, 우수상 3팀에는 한국인터넷진흥원장상과 상금 각 100만 원, 장려상 3팀에는 후원기관 상과 상금 각 50만 원을 수여한다. 후원 기관은 고려대학교 법학전문대학원, 김•장 법률사무소, 로앤컴퍼니, 리앤목 특허법인, 법무법인(유) 세종, 법무법인(유) 율촌, 법무법인(유) 지평, 법무법인(유한) 태평양, 법학전문대학원협의회, 서울시전자상거래센터, 입법이론실무학회, 한국공법학회, 한국규제법학회, 한국민사법학회, 한국인터넷윤리학회, 한국조정학회(가나다순) 수상 논문은 논문집으로 발간해 관계 기관에 배포하고, 수상자 명단과 논문은 후원기관에도 공유될 예정이다. 수상 논문은 다른 학술지에도 제출할 수 있다. 대회 일정과 참가 방법 등 자세한 내용은 분쟁조정 누리집에서 확인할 수 있다. 한국인터넷진흥원 이상중 원장은 “인공지능(AI)을 비롯한 디지털 기술이 빠르게 발전하면서 국민의 일상과 산업 현장에서 새로운 법적 쟁점이 늘고 있는 만큼, 이를 선제적으로 논의하고 합리적인 법•제도적 해법을 마련하는 것이 중요하다”며 “앞으로도 참신한 학술적 아이디어가 실제 정책과 제도 개선으로 이어질 수 있도록 예비•초기 법조인과 법학 연구자들의 전문성 함양과 교류 기회를 지속 확대하겠다”고 말했다

2026.09.28 22:04방은주 기자

추석 연휴 D-1…조심해야 할 사이버 위협은

추석 연휴를 앞두고 보안 전문가 및 관계 기관의 연휴 간 발생할 보안 공백을 우려하는 목소리가 나온다. 연휴 기간 동안 보안 담당자 부재 등으로 침해사고가 발생해도 대응이 늦어지거나 탐지가 지연돼 피해가 걷잡을 수 없이 커질 수 있기 때문이다. 23일 한국인터넷진흥원(KISA), 금융보안원 등 각계 보안 당국은 추석 연휴를 앞두고 비상 대응 체계를 가동하며, 각 기업의 보안 체계를 강화하라고 당부했다. 먼저 KISA는 최근 증가하는 API 취약점 악용, 클라우드 접근 키 노출 및 랜섬웨어 감염 등 보안 위협에 대비해 보안 권고 사항을 점검할 필요가 있다고 강조했다. KISA가 제시한 추석 명절 대비 5대 기업 보안 점검 모니터링 사항은 ▲API 인증·권한 검증 ▲클라우드 접근 키 관리 ▲백업 분리 보관 등 랜섬웨어 예방 ▲다중인증 적용 등 관리자 권한 보안 ▲데이터베이스, 웹 등의 보안 패치 적용 등이다. 아울러 KISA는 권고사항 외에도 주요 시스템·보안장비의 로그 수집 상태와 경보 전달 여부를 사전에 확인하고, 연휴 중 담당자·대체 담당자 및 유지보수업체의 비상 연락망을 현행화할 것을 제안했다. 이상 징후의 확인·보고·초동조치를 수행할 담당자를 지정하고 대응절차를 마련하며, 인수인계 시 미조치 경보 및 취약 시스템 현황 공유할 것도 당부했다. 이 외에도 추석 명절 기간에는 택배 배송이나 지인 사칭 등을 이용한 스미싱 피해가 증가하는 경향이 있다. 택배 혹은 공공기관을 사칭해 정보를 빼내거나 피싱 사이트 접속을 유도하는 식이다. 실제 금융감독원과 경찰청 통계에 따르면, 설과 추석 연휴가 포함된 달의 보이스피싱 범죄 건수는 평시 대비 32.5% 급증하는 것으로 나타났다. 더불어 인공지능(AI) 기술을 악용해 '딥보이스' 사기도 기승을 부리고 있다. 이에 KISA는 추석 연휴 기간 사이버 위협에 대비해 24시간 비상 대응 체계를 운영한다고 23일 밝혔다. 금융보안원도 연휴간 금융보안 비상대응 체계를 강화한다는 방침이다. AI를 악용한 공격과 보안 취약점 등 주요 사이버 위협에 대한 24시간 통합보안관제도 확대한다. 연휴 기간 사이버 위기 경보 단계도 '관심' 수준에서 '주의'에 준하는 대응 태세를 유지한다는 계획이다. 아울러 금융보안관제센터장 등 직책자 중심의 비상근무 체계를 운영하고, 침해사고 발생 시 금융위원회 등 관계기관과 상황을 공유해 대응할 방침이다. 모니터링 강화 차원에서는 전자적 침해행위와 사이버 위협 징후 파악을 위해 통합보안관제 모니터링을 집중 강화에 나선다. AI 악용 가능성을 고려해, 외부에 노출된 인증정보를 활용한 보안취약점 공격과 ClickFix 등 사용자 조작 유도형 악성코드 감염 시도를 비롯한 최신 주요 위협에 대한 탐지 기준을 고도화한다. 뿐만 아니라 금융권의 외부 공격표면을 식별하고, 잠재 위험 요소에 대한 선제 조치가 이뤄질 수 있도록'Atlas ASM을 활용한 점검을 강화해 보안 사각지대를 최소화할 계획이다. 박상원 금융보안원장은“최근 AI 기술을 악용한 사이버 공격 사례가 확인되는 등 위협 양상이 변화하고 있어, 이에 대비한 관제 대응체계 강화가 중요하다”며 “금융보안원은 추석 연휴에 앞서 관제시스템·비상연락체계·대응 절차를 점검하고, AI 악용 가능성을 포함한 최신 사이버 위협 동향을 반영하여 이상징후 탐지·분석과 초동 대응이 신속히 이뤄질 수 있도록 만전을 기하겠다”고 밝혔다. 이용준 극동대 해킹보안학과 교수도 "추석 연휴에는 스미싱, 피싱, 랜섬웨어 공격이 우려된다. 실제 '택배 배송조회', '추석 선물상품권', '교통법규 위반', '과태료 납부'처럼 추석명절 관련된 문구가 공격에 활용된 바 있다. 허위 쇼핑몰, 할인쿠폰, 정부기관 사칭까지 결합되면서 공격이 한층 정교해지고 있다"면서 "공공기관, 기업의 경우 장기 연휴에 따른 보안 공백도 주의해야 한다. 보안 담당자 휴가 등 감소된 인력운영의 경우 이상징후 탐지후 대응하는 시간이 지체될 수 있다"고 경고햇다. 이 교수는 "공격자는 탈취한 가상사설망(VPN) 계정으로 내부에 침투하거나 랜섬웨어를 확산시킬 시간을 확보하기 용이할 수 있으며, 이에 따른 관리자 계정, 원격접속, 백업, 클라우드 접근키, 보안 모니터링 체계를 사전에 점검해야 한다"며 "따라서 추석연휴 기간엔 새로운 공격기법이 등장하기 보다는 기존 사이버 공격이 추석과 결합된 사회공학적 공격과 정보보안 대응 인력의 공백을 이용한 공격이 예상된다. 개인의 경우, 문자 속 링크를 바로 누르지 말고, 기업은 연휴 중에도 모니터링 유지와 비상연락체계를 유지하는 것이 중요하다"고 당부했다.

2026.09.23 18:19김기찬 기자

KISA "보안 특화 AI 모델, 국가 차원 전략 자산"

"인공지능(AI) 기술의 발전과 함께 사이버보안 분야에서도 AI에 대한 이해를 새롭게 해야 합니다. 특히 최근 미토스(Mythos) 등 프론티어 AI 모델과 사이버보안 특화 모델이 잇따라 등장하는 상황에서 범용 AI만으로는 국가와 기업의 보안 환경에 대응하는 데에는 한계가 있습니다. 김은성 한국인터넷진흥원(KISA) 위협대응정책팀장은 22일 보안 특화 AI 파운데이션 모델의 필요성에 대해 이같이 설명했다. 그는 AI를 '어린아이 교육'에 비유했다. 그는 "AI는 인공 뇌에 불과하며, 아직 무엇을 해야 할지는 모르는 상태"라며 "어린아이가 태어나서 말을 할 줄 모르듯 AI도 처음에는 아무것도 모른다"고 AI가 데이터를 학습하고 기초 지식과 규측을 습득하는 과정을 교육에 빗대 설명했다. 김 팀장은 이어 "다른 나라의 범용 AI 모델이 미국식 초등교육, 중등교육, 고등교율을 받고 온 아이라면 우리나라에서 가져다 사용하기란 쉬운 일이 아니다"라며 "한국의 문화를 더 잘 이해하는 것은 한국에서 초중고를 나온 아이가 더 잘하는 것이 당연하다"고 비유했다. 그는 "또한 해외 상용 AI 모델에 국내 시스템 정보를 제공해야 하는 문제도 발생한다"며 "우리나라만큼은 최소한 한국형 독자 모델이 반드시 필요하다"고 강조했다. 김 팀장은 "우리나라 독자 AI 모델이 지금 당장 만들어진다고 하더라도 해외의 범용 AI 모델의 성능을 따라가기란 쉽지 않다"며 "이에 어린 아이에게 법학만 가르쳐서 법학 분야에서는 경쟁력을 갖출 수 있게끔 보안에 특화된 모델을 만드는 것"이라고 설명했다. 김 팀장은 사이버보안 특화 AI는 단순한 산업용 기술이 아니며, 하나의 서비스가 아닌 국가 차원의 전략 자산으로 바라봐야 한다고 강조했다. 그는 "보안 특화 모델이 필요하다는 것은 결국 우리나라 국가 차원에서 전략 자산으로 갖춰야 하는 무기가 필요하다는 것"이라며 "보안 분야에 한정해 리소스를 몰입한다면 해외 범용 AI 모델의 성능은 아니더라도 보안 특화 AI 모델 중에서는 성능이 뒤처지지 않을 것"이라고 역설했다.

2026.09.22 17:25김기찬 기자

KISA "올해 공개 취약점 역대 최대 6만6000건 전망"

"인공지능(AI)으로 인해 올해 CVE(공개 취약점)만 6만6000건으로 역대 최대치를 기록할 전망입니다. 이제는 얼마나 많은 취약점을 발견하느냐가 아니라, 쏟아지는 취약점 중에서도 실제 위협이 무엇인지 판별하는 것입니다. 취약점 대응은 관리의 영역에서 이제 검증과 조치의 영역이 됐습니다." 배승권 한국인터넷진흥원(KISA) 취약점관리센터장은 지난 21일 AI 시대의 취약점 위협과 대응 전략에 대해 이같이 강조했다. 전 세계 CVE는 연간 2023년 2만9066건, 2024년 3만9962건에서 지난해 4만8185건으로 급증했다. 올해는 6만건을 넘어설 것이라는 전망도 나온다. 취약점의 총량만 늘어나는 것이 아니다. 공격자들 역시 AI를 활용하면서 공격 과정의 전 과정을 자동화하기 시작했으며, 취약점 공개 당일 또는 그 이전에 공격을 시도하는 비율이 29%에 달했다. 전체 공격의 3분의 1은 '제로데이' 공격인 셈이다. 이런 배경에 국내 침해사고 신고도 올해 상반기에만 1236건으로 전년 동기 대비 20% 가까이 증가했다. 이에 배 센터장은 "취약점이 많아지고 악용 준비가 빨라질수록 패치 공백은 확대된다"며 "가장 우려되는 부분은 대량·동시다발 악용이다. 다수의 취약점이 동시에 무기화될 가능성이 있다"고 진단했다. 그는 이어 "AI발 취약점 악용 공격은 AI를 통해 대량의 코드를 빠르게 분석하고 취약점 악용 가능성을 찾아내거나 검증하는 작업이 필요하다. 방어의 속도를 높여야 한다"며 "취약점 관리에서 중요한 부분은 문제가 됐던 취약점을 패치하면 끝나는 것이 아니라 얼마나 빨리 파악하고 조치할 것인지가 중요하다. 국제사회도 이같은 위협에 발빠르게 대응하고 있다는 설명이다. 실제 미국의 경우 올해 6월 악용이 확인됐거나 고위험 취약점의 경우 조치 시한을 3일로 제한했다. 취약점 대응에 구속력을 둠으로써 취약점의 선제적 대응을 의무화한 것이다. 한국 역시 KISA를 중심으로 한 대응에 나서고 있다. 기정통부와 KISA는 오픈AI의 'GTAC' 프로그램을 통해 기반시설의 외부 공개 웹페이지 등을 대상으로 취약점을 발굴·분석하는 것이 골자다. AI가 찾아낸 취약점은 유효성과 실제 공격 가능성을 별도로 검증한 뒤 기업의 조치까지 지원한다. 배 센터장은 "올해 5월 제9회 과학기술관계장관회의에서 의결된 내용에서는 고성능 AI를 악용한 해킹 위협에 대한 범정부 대응 계획이 포함됐다"며 "KISA 취약점관리센터 설치, 독자 AI 방어체계 마련, 신속 공유 및 상시 위협 탐지 시스템 구축 등의 내용이 포함됐다"고 밝혔다. KISA 취약점관리센터는 취약점의 발견은 물론 검증, 조치, 지원, 전파 등 전 주기를 하나의 체계로 관리하는 것이 목표다. 이와 별개로 KISA는 취약점 점검부터 사고 대응까지 무료로 지원하고 있다. 배 센터장은 "취약점 정보를 발견부터 조치까지 취약점관리센터를 중심으로 여러 영역에서 보다 체계적으로 연결하고, 패치 정보를 신속하게 공유하고 있다"며 "향후에도 취약점관리센터를 더욱 고도화하고 신속하게 대응하기 위한 노력을 이어갈 것"이라고 말했다.

2026.09.22 17:23김기찬 기자

KISA "2030년까지 고급·AI 보안 인재 9000명 확보"

이정훈 한국인터넷진흥원(KISA) AI보안인재정책팀장은 18일 열린 한국정보보호학회 '2026년 정보보호 교육 및 거버넌스 워크숍'에서 "오는 2030년까지 글로벌 최고 수준의 보안 인재를 확보하기 위한 교육 체계 고도화가 필요하다"며 "향후에는 양적 인재 양성에서 질적 성장으로 무게중심을 옮긴다. 2030년까지 최정예 보안 인력 9000명을 확보한다는 목표 아래 전문·고급 인력 양성에 집중하고, AI 보안 인재를 위한 교육 환경과 실습 환경을 확대하는 방향이 주요 실행 과제"라고 밝혔다. 이날 행사에는 KISA뿐 아니라 한국정보보호산업협회(KISIA), 서울여대 등 기관도 보안 인재 양성 방향에 대해 발표했다. 이 팀장은 AI 확산에 따라 교육 내용 자체도 달라질 전망이라면서 "KISA는 AI 보안, AI 레드팀, 취약점 진단, AI 소프트웨어 개발·연구 등 새롭게 등장하는 직무에 필요한 역량을 교육 과정에 반영할 필요가 있다고 보고, 고급 전문인력 양성과 AI 보안 역량 확보, 실습 기반 확대를 통해 산업 현장에서 활용할 수 있는 인재 양성 체계를 구축할 방침"이라고 설명했다. 앞서 KISA는 2022년부터 사이버 인재 양성 정책을 기반으로 정보보호 교육·훈련을 확대해 왔다. 정보보호 특성화대학 지원 사업을 10개 대학으로 확대하는 한편 중·고등학생 대상 정보보호 진로교육, 대학 동아리, 취업박람회 등을 통해 인재 저변을 넓혔다. 실무형 정보보호 인재와 화이트해커, 개발자, 재직자 업스킬링 과정도 운영했으며, 실천형 사이버 훈련장은 판교에서 세종과 부산까지 확대했다. AI 확산에 따라 교육 내용과 방향성을 개편하고 나선 것이다. 이 팀장은 "국내 채용공고를 분석한 결과 AI 보안 분야에서 보안 기술 운영뿐 아니라 AI 모델·서비스 개발, 데이터 파이프라인, 보안 전략·컨설팅 등 다양한 분야의 수요가 나타나고 있으며, 산업 현장에서 요구하는 역량과 교육 사이의 간극을 줄이는 것이 과제"라고 말했다. KISIA, '학생부터 전문가까지' 성장 경로 구축 KISIA는 정보보호 인재가 학생 단계에서 구직자와 재직자를 거쳐 전문가로 성장할 수 있도록 교육 사업 간 연계를 강화하겠다는 청사진을 제시했다. 발표에 나선 박혜민 KISIA 팀장은 "현장에서 필요한 직무와 대상별 역량을 반영해 교육을 세분화하고, 실습과 프로젝트를 중심으로 교육 체계를 고도화하겠다"며 "AI와 정책 변화, 산업 현장의 요구를 교육 과정에 신속하게 반영할 방침이다. AI 신기술 확산과 AI 기본법, 정부의 AI 보안 안내서 등을 고려해 신기술 대응 교육을 강화하고, 공급망 보안과 제로트러스트 등 정책 변화도 교육에 반영하겠다"고 밝혔다. KISIA는 잠재적인 정보보호 인력을 조기에 발굴하기 위해 중·고등학생 대상 프로그램을 운영하고 있다. '사이버 가디언즈'를 통해고등학생에게 정보보호 동아리 활동과 자격 취득, 사이버 미션 등을 경험하게 하고, 중학생에게는 권역별 보안 캠프를 제공한다. 교사 연수를 통해 교육 현장의 의견도 반영하며 학생들이 정보보호에 대한 흥미와 경험을 쌓을 수 있도록 지원한다. 구직자 대상으로는 교육과 취업 현장을 연결하는 데 초점을 맞췄다. AI 보안 기술 개발 과정은 AI를 보안 문제 해결에 적용하는 융합형 교육으로 운영하며, 시큐리티 아카데미를 통해 채용 연계형 실무 교육을 제공한다. 보안 소프트웨어 개발 전문 인재를 양성하는 과정도 운영하고 있으며, 공통 교육부터 이론·실습, 멘토링, 프로젝트, 인턴십까지 이어지는 단계적 프로그램을 통해 실제 현장으로의 연결을 지원한다. 재직자 대상으로는 기업과 공공기관의 실제 수요를 반영하는 방식으로 교육을 강화할 계획이다. 개인정보보호 분야 인적자원개발 컨소시엄, 지역 전략기업과 정보보호최고책임자(CISO) 대상 순회 보안교육, 지자체 정보통신기반시설 정보보호 컨설팅 교육 등을 운영하고 있다. 특히 전국을 직접 찾아가는 교육을 통해 지역 기업의 교육 격차를 줄이고 공공 부문의 특수성을 반영한 맞춤형 교육을 제공할 예정이다. 박 팀장은 "학생 단계의 사이버 가디언즈에서 구직자 단계의 시큐리티 아카데미·AI 보안 기술 개발, 이후 재직자 교육까지 이어지는 성장 경로를 구축해 산업 현장에서 활용도가 높은 인재를 양성하겠다"고 다짐했다. 서울여대, AI·보안 융합한 '연구형 인재' 키운다 서울여대는 정보보호영재교육원을 중심으로 AI 시대에 맞춰 교육 과정 자체를 개편하고, 중·고등학생 단계부터 정보보호와 AI를 함께 이해하는 인재를 육성한다. 김형종 서울여대 정보보호학부 교수는 "정보보호영재교육원의 명칭을 올해 'AI 정보보호영재교육원'으로 변경하고 AI 관련 내용을 적극적으로 반영했다"며 "개인정보보호와 AI 윤리, 저작권, 대규모언어모델(LLM)의 윤리적 활용, 사이버 문제 해결 등을 교육 과정에서 강조하고, 기존 시스템·네트워크·암호수학·웹·소프트웨어 분야에 AI 융합 영역을 추가했다"고 설명했다. 학생들이 정보보호와 AI를 별개의 분야가 아니라 서로 연결된 영역으로 이해할 수 있도록 교육 체계를 재설계했다는 것이다. 특히 올해는 단순한 CTF 문제 풀이를 넘어 연구개발(R&D) 중심의 교육을 강화했다. 전문 R&D반을 별도로 구성해 학생들이 하나의 문제를 정하고 1년 동안 지도교사와 함께 연구를 수행하도록 했다. 김 교수는 "기존의 문제풀이와 경쟁 중심 활동에서 벗어나 학생들이 직접 해결할 문제를 정하고 연구 성과를 만들어내는 경험을 하는 데 의미를 뒀다"며 "연구 결과는 논문 형태로 정리해 학술대회에서 발표하는 과정까지 이어진다"고 말했다. 서울여대는 앞으로도 AI를 이해하는 동시에 AI를 보안 관점에서 바라볼 수 있는 인재를 조기에 발굴하는 데 교육 역량을 집중할 방침이다. 김 교수는 교육 과정의 목표를 'AI를 이해하고, AI로 AI를 지키고, AI 시대를 지킨다'는 방향으로 제시했다. 단순히 보안 기술을 배우는 학생을 넘어 AI와 보안을 융합해 새로운 문제를 정의하고 연구할 수 있는 인재를 육성하는 것이 교육원의 핵심 방향이다. 지역에 따른 교육 기회의 차이를 줄이는 데에도 초점을 맞춘다. 현재 4개 권역에서 교육을 운영하고 있으며, 수도권 학생에 한정하지 않고 각 지역에서 동일한 규모의 학생을 선발해 교육하는 것을 중요한 운영 방향으로 삼고 있다. 김 교수는 "지역 인재를 발굴하고 육성하는 것이 교육원의 중요한 역할"이라고 강조했다.

2026.09.18 18:13김기찬 기자

  Prev 1 2 3 4 5 6 7 8 Next  

지금 뜨는 기사

이시각 헤드라인

삼성전자, 첨단 패키징 '3D 큐브-H' 내년 초 개발완료 목표

"이스라엘, 하루 수천건 사이버공격 받아...3년간 중요시스템 손상 제로"

롯데·신세계·현대百, 3분기 더 벌었지만…연말엔 '내수'가 변수

새 모델 내놓은 앤트로픽, 개인정보 유출 조사 받는다

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.