• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'↗ㅋㅏ툑 : 𝘀𝗽𝘆𝟳𝟵𝟳𝟵↖ 카카오톡해킹 해킹의뢰📞해킹 카카오톡↗ㅋㅏ툑 : 𝘀𝗽𝘆𝟳𝟵𝟳𝟵↖📞카카오톡해킹 해킹의뢰📞카카오톡해킹 해킹의뢰📞해킹 카카오톡'통합검색 결과 입니다. (1629건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

바이비트, 해킹 대응 착수...하루 만에 4천만 달러 동결

가상자산 거래소 바이비트가 최근 발생한 해킹 피해에 대응을 위해 4천289만 달러(약 617억 원)상당의 자금 동결에 나섰다고 21일 X(구 트위터) 계정을 통해 밝혔다. 바이비트에 따르면 이번 자금 동결은 여러 블록체인 및 가상자산 서비스 업체들의 협력으로 이뤄졌다. 테더는 18만 1천 USDT를 동결했으며 토르체인과 코인엑스는 블랙리스트 주소를 차단했다. 또한 서클은 사건 해결을 위한 주요 단서를 제공한 것으로 알려졌다. 바이비트는 "각 팀의 신속한 대응에 감사한다"며 "블랙리스트 주소를 모니터링하고 차단하는 데 중요한 역할을 했다"고 전했다. 지난 21일 바이비트는 이더리움 콜드 월렛이 해킹되어 14억 달러(한화 약 2조 1천억원) 상당의 이더리움이 도난당했다고 발표한 바 있다.

2025.02.24 07:58김한준

오픈AI, '오퍼레이터' 국내 출시…AI가 직접 예약·결제·쇼핑까지

오픈AI가 인공지능(AI) 기반 자동화 에이전트 '오퍼레이터(Operator)'를 한국에 출시했다. AI 에이전트 시장이 본격적으로 열리는 가운데 가장 빠르게 영향력을 확대하고 있는 행보다. 23일 업계에 따르면 오픈AI는 지난 21일 공식 X 계정을 통해 한국, 호주, 브라질, 캐나다, 인도, 일본, 싱가포르, 영국 등지의 '챗GPT' 프로 사용자들에게 '오퍼레이터' 기능을 개방했다고 밝혔다. 해당 서비스는 월 200달러(한화 약 29만원)짜리 프로 요금제 이용자만 사용할 수 있다. '오퍼레이터'는 AI가 직접 웹사이트에 접속해 특정 작업을 자동으로 수행하는 기능을 제공한다. 사용자가 지시하면 AI가 브라우저를 열고 사이트에 접속한 후 마우스와 키보드를 활용해 주문·예약·결제를 대신 진행한다. 티켓 예매나 출장비 정산, 온라인 쇼핑 등 다양한 분야에서 활용될 수 있다. 특히 AI가 백그라운드에서 작업을 진행하기 때문에 사용자는 대기 시간 없이 다른 업무를 수행할 수 있다. 다만 결제 과정에서 카드 정보를 입력하는 등 보안이 필요한 부분은 사용자가 직접 처리해야 한다. 현재 '오퍼레이터'는 전용 웹사이트에서만 이용할 수 있으나 오픈AI는 향후 '챗GPT' 앱 서비스와의 직접 통합을 검토 중인 것을 알려졌다. 업계에서는 이번 출시가 AI 에이전트 시장 확대의 신호탄이 될 것으로 전망하고 있다. 더불어 국내 일부 사용자들은 '오퍼레이터'가 '카카오톡' 및 '야놀자'와 연동됐다는 후기를 공유해 관심을 모으고 있다. 쓰레드 등의 소셜 미디어에는 "카카오톡 선물하기에 오퍼레이터가 추가됐다"거나 "야놀자에서 숙박 예약이 가능하다"는 후기가 잇따라 올라오고 있다. 한 국내 AI 업계 관계자는 "오퍼레이터 같은 AI 에이전트 기술은 앞으로 다양한 서비스에 도입될 것"이라며 "올해 에이전트 시장이 본격적으로 시작해 비즈니스 모델이 빠르게 변화하는 전환점이 될 것으로 보인다"고 밝혔다.

2025.02.23 15:39조이환

[보안 리딩기업] 한싹 "망연계 솔루션 시장 개척···AI·양자로 제2 도약"

"국내서 처음으로 인피니밴드 기술을 활용한 3세대 망(網)간 자료전송(망연계) 관련 특허를 보유하고 있습니다. 국내 유일의 전국망 규모 서비스를 지원하는 CDS(Cross Domian Solution) 솔루션도 갖고 있습니다. 국내에서 보안기능확인서를 취득한 CDS 제품 중 제조사가 직접 전국망 규모로 구축부터 기술 지원까지 서비스를 제공하는 기업은 한싹이 유일합니다." 이주도 한싹 대표는 서울 구로디지털단지 사무소에서 가진 지디넷코리아와의 인터뷰에서 "망연계 솔루션 분야서 국내 1~2위를 다툰다"며 이 같이 밝혔다. 이 대표는 경북대학교에서 전자공학과 학사(81학번)와 컴퓨터공학과 대학원 석사 학위를 취득했다. "경북대 컴퓨터공학과 대학원 1회 졸업생"이라면서 "'Just Dream, We Can Do It'이란 신념으로 지금까지 30년 넘게 소프트웨어 개발자로서 세상에 꼭 필요한 IT SW를 끊임없이 연구 개발하며 회사를 경영하고 있다"고 들려줬다. 그가 '험한' 창업의 세상에 뛰어든 건 박사 시험에 떨어진 '덕분(?)'이다. 박사에 낙마한게 2월 이였는데, 2월은 대기업이 취업 시즌을 끝낸 후라, 여기에 4월에 결혼할 예비신랑이었던 그는 '밥벌이'를 위해 중소기업에 들어갔고, 그 곳에서 1년반 일한 후 프리랜서 1년을 거쳐 1992년 7월 1일 현재의 한싹을 설립했다. 당시는 지금의 스마트폰(휴대폰)이 나오기 이전으로, '삐삐'라 불리는 무선호출기가 히트치며 시장을 열어가던 시기였다. 삐삐가 잘 팔리면서 개통하려면 하루가 걸렸는데 이 대표가 이를 해결, 청약 즉시 개통할 수 있는 시스템을 개발해 선보였다. 당연히 큰 인기를 얻었다. 이 대표는 "(삐삐를) 청약하자마자 바로 개통하는 걸 우리나라에서 처음으로 기술 개발했다"면서 "이 뿐 아니라 무선호출 사업자들의 고객 관리 빌링 시스템도 우리가 국내서 처음으로 만들어 통신사에 공급했다"고 회고했다. 세상사, 화무십일홍(花無十日紅)이다. 열흘 가는 꽃이 없듯, 삐삐 전성기도 길지 않았다. 대한민국 경제 초유 대란인 IMF(International Monetary Fund)가 1997년 터졌고, 삐삐사업자들도 대부분 망했다. 이 대표 회사도 타격을 입었고, 결국 오늘날의 한싹 창업으로 이어졌다. 무선통신시스템에서 출발, 2010년 보안시장에 진출했고, 이후 국내 망연계 솔루션 시장을 개척해왔다. 현재 8종의 제품을 시장에 공급하고 있다. 올해 4종을 새로 출시한다. 매출은 지난 2013년부터 2023년까지 10년간 21.6%의 연평균 성장률을 기록했다. 2019년 100억대를 넘었고(120억) 이어3년만인 2022년 200억대를 돌파(219억)했다. 이런 여세를 몰아 2023년 10월 4일 코스닥 시장에 상장했다. 작년엔 '숫자'가 안좋았다. 매출 205억 1842만원에 영업손실 26억 1445만원을 기록했다. 국방 보안통제시스템 등 신제품 3종 개발에 따른 연구개발과 인건비 증가가 영향을 미쳤다. 오는 5월말 한싹은 강동구 고덕비즈밸리에 새로운 사옥을 완공, 이전한다. 회사 이름 '한싹'은 바르고 참된 씨앗이 땅 속의 영양과 기운을 받아 뿌리를 내리고 한싹이 돼 풍성한 나무로 크기 위해 나날이 성장해 간다는 의미를 담고 있다. 선도적인 보안 기술과 전문성을 바탕으로 한국을 대표하는 보안 SW 리딩 기업으로 자리매김하겠다는 의지를 표명한 것이다. 성경 속 '한싹'은 예수를 의미하기도 한다. 이 대표는 "약속과 신뢰를 지키는 기업이라는 경영철학을 갖고 있다"면서 "한싹을 믿고 함께하는 직원들과 제품을 구매해주는 고객들, 소중한 자산을 투자해주는 주주들에게 약속한 것을 반드시 실천해 성장 가치를 보여주고, 그 믿음에 대한 신뢰를 지키기 위해 매진하고 있다. 작은 것 하나라도 약속을 지키며 신뢰를 쌓아가는 것에 진심"이라고 밝혔다. 아래는 이 대표와 일문일답 -한싹에 대해 말해달라. 어떤 회사인가 "1992년 7월 설립 이후 30년 이상 업력과 기술력을 바탕으로 3세대에 걸쳐 지속 성장해온 국내 대표 보안 및 AI 전문기업이다. 설립 초기에는 이동통신사업자를 대상으로 빌링(과금)시스템, 통신관제시스템, 스팸문자필터링 서비스, 전자팩스 솔루션 등을 공급하며 성장했다. 2010년 망간자료전송(망연계) 솔루션을 시작으로 보안사업을 본격화했다. 2023년 10월 코스닥 시장에 상장했고, 현재 직원 수는 120명이다. 자회사인 인콤정보통신까지 합치면 150명이다." -어떤 제품(솔루션)을 시장에 공급하고 있나 "ICT 환경에 최적화한 다양한 솔루션들을 개발해 제공하고 있다. 크게 5가지로 ▲네트워크 보안(4종) ▲시스템 보안(3종) ▲데이터 보안(1종) ▲클라우드 보안(3종) ▲AI 솔루션 및 서비스(2개 서비스)를 제공하고 있다." -주력 제품인 망(網)간 자료전송(망연계) 솔루션은 어떤 제품인가 "2010년 10월 망간 자료전송 솔루션 '시큐어게이트(SecureGate)'를 출시했다. 한싹은 1세대 망연계 전문기업이다. 이 제품으로 보안 시장에 진출했다. 분리된 망 환경에서 내부망(업무망)과 외부망(인터넷망) 간 데이터가 안전하게 흐르도록(유통) 게이트웨이 역할을 하는 솔루션이다. 보안 수준이 다른 영역 간 데이터 송출 및 수신을 안전하게 처리해준다. 즉, 내부망 데이터를 반출할 때는 승인 및 결제를 통해 유출을 엄격히 통제하고, 외부망에서 데이터를 반입할 때는 바이러스와 악성코드 등 외부 위협 요소를 탐지해 방어해준다. 망간자료전송은 망분리 환경 뿐만 아니라 클라우드, 원격&재택근무, 스마트시티, 재난대응시스템, 메일 연계, CCTV 연계 등 최신 IT 환경에 폭넓게 도입되며 적용 분야가 다양해지고 있다. 한싹은 국내 최초로 인피니밴드 기술을 활용한 3세대 망간자료전송 관련 특허를 획득하며 성장했다. 우리 전체 매출 중 '망연계 솔루션'이 70% 정도를 차지한다. 조달 등록 기준 망연계 시장 점유율 35%를 기록, 업계 2위 자리를 유지하며 굳건한 시장 경쟁력을 확보하고 있다." -통합 플랫폼 '패스가드 IAM'도 강조하는데, 어떤 솔루션인가 "2020년 '패스워드 관리' 제품을 출시한 후 시스템 접근제어, 계정관리 등 시스템 보안 솔루션 3종을 개발했다. 이들 제품을 통합한 것이 '패스가드 IAM'이라는 플랫폼이다. 제로 트러스트 보안 모델에 적합한 기능과 종합적인 시스템 보안 서비스를 구현했다. 단일 솔루션 도입 시 부족한 점을 일원화해 통합 서비스로 제공, 편리한 사용환경과 효율적인 관리 방안을 제시했다." -'패스가드 IAM'의 특징은? "서버, 네트워크, DBMS, 보안장비, CCTV 등 복잡하고 수많은 시스템을 안전하고 체계적으로 관리해준다. 통합 솔루션으로 각 솔루션의 특장점만 합쳐 안정성과 관리 효율성을 높였다. 몇 가지 특징이 있다. ▲첫째, 게이트웨이(Gateway) 방식으로 대상 서버에 별도의 설치 없이 운영 환경에 맞춰 최적화된 시스템 보안 솔루션을 선택 및 구축할 수 있고 ▲둘째, 주요 IT 인프라 시스템에 대한 접근 경로를 일원화해 인가된 사용자만 접속 가능하며 ▲셋째, 사용자 유형별 접속 통제, 관리 자동화, 본인인증 등 보안 운영 관리체계를 강화했다. 이를 통해 내부 시스템 관리자와 개발자, 보안담당자는 물론 외부인력에 대한 무분별한 접속과 보안 사고를 사전에 예방할 수 있다. 또 사고가 나더라도 확실한 원인 분석으로 사후 대처를 명확히 할 수 있다. 컴플라이언스 대응과 시스템 운영의 보안 관리체계를 강화했다. 특히 '패스가드 IAM'은 공공기관의 중요 시스템 뿐 아니라 클라우드 인프라 전환에 따른 데이터센터 확장, 제로 트러스트 보안, 스마트팩토리, IoT 기기 등 디지털 대전환으로 변화하는 다양한 시스템과 보안 모델에 최적화한 보안 기능을 제공한다. 산업용 보안 시장이 빠르게 성장함에 따라 이에 적용가능한 통합 관리 솔루션을 제공함으로써 새로운 영역으로 사업을 계속 확대해 나갈 예정이다. 이미 우리 패스워드 관리 솔루션은 공공기관, 군기관, 지자체, 교육기관의 ▲통합관제센터와 도시안전망 CCTV 통합 관리 ▲서버, 네트워크, 백업 장비 개선 ▲종합정보시스템 구축 ▲학교 프로그램 관리 ▲현장 및 주차관리 시스템 고도화 등 여러 분야의 디지털 전환 사업에 적용중이다." -클라우드 보안이 화두다. 어떤 제품으로 대응하고 있나. "한싹은 공공 클라우드 전환 초창기부터 시범사업을 수행했다. 멀티플랫폼(Multi-Platform) 기술 기반으로 클라우드 영역분리 솔루션 '시큐어게이트(SecureGate for Cloud)'를 공급하고 있다. 이 솔루션은 프라이빗(Private), 퍼블릭(Public), 하이브리드(Hybride) 등 멀티 클라우드와 도입 형태에 따른 하이브리드형과 클라우드형 등 다양한 방식을 지원한다. 시장도 계속 확대하고 있다. 해외 클라우드 공급사인 아마존웹서비스(AWS), 마이크로소프트(MS)와 파트너 등록을 마쳤다. 뿐만 아니라 국내 클라우드 공급사인 KT클라우드, 네이버클라우드, 삼성SDS, 카카오클라우드, 가비아클라우드, NHN클라우드 등과도 파트너십을 체결해 클라우드 서비스를 제공하고 있다. 최근 레퍼런스를 보면, 공공은 국내 CSP 사업자와 협력해 클라우드 전환사업, 스마트시티 혁신기술사업, DaaS 사업을 수주했다. 민간은 글로벌 업체인 AWS,MS 애저(AZURE)와 함께 ISMS(정보보호관리체계) 인증에 필요한 클라우드 망간자료전송 구축 사업을 수주했다. 이와 더불어 현재 다수의 잠재계약 건들을 진행중이다. 올해 클라우드 보안 사업분야 매출 비중이 크게 늘어날 것으로 기대하고 있다." -국방 분야 보안통제시스템 CDS도 자랑거리라던데 어떤 제품인가 "국가 안보를 지키는 강력한 보안 솔루션이다. 작년에 국방 네트워크 체계에 특화한 국방 보안통제시스템 '시큐어게이트 CDS(Cross Domian Solution)'를 출시, 국방 보안 사업영역 확대에 힘을 쏟고 있다. CDS 솔루션은 국방망 체계 간 연동 시 필수적인 솔루션이다. 국가보안기술연구소에서 인증한 국가지정 보안통신규격 CDE(Cross Domain Encryption) 프로토콜 기술을 이전 받아 우리가 개발했다. 국가정보원의 보안기능확인서를 획득했고, 국방망에서 필수적인 보안 통제 사항을 모두 충족, 최고 수준 안정성과 성능을 갖췄다. 또 CDS 솔루션은 하드웨어와 소프트웨어를 통합한 비연결형 자료전송체계를 구현해 직접 연결 없이도 정보 접속·전송이 가능하다. 주요 기능을 보면 ▲첫째, 악의적인 물리적 접근 시 암호화 키 소거 ▲둘째, CDE 프로토콜을 이용한 패킷 레이블링 검사 ▲셋째, 악성 메시지, 콘텐츠 필터링 및 차단 ▲넷째, IP/Port 기반의 필터링 및 접근제어 ▲다섯째, HW 기반으로 암·복호화 키 생성, 교환, 관리, 소거 등 강화된 보안 기능을 제공, 해킹 시도가 발생해도 중요 데이터의 위변조를 원천 봉쇄 등이다. Non-TCP/IP를 활용한 국방 전용 프로토콜 어댑터와 연동, 대상별 맞춤형 어댑터를 제공하는 특장점도 있다. 최근 국가 간 전쟁이 사이버 공격을 포함한 하이브리드 전쟁으로 진화하고, 폐쇄적이던 국방 시스템이 디지털화함에 따라 국방 분야에서 보다 강화된 사이버 대응 체계가 요구되고 있다. 국가 기밀과 중요 정보를 다루는 국방 및 방산 분야는 일반 보안 환경보다 더 높은 수준의 연동 보안 기술이 필요하다. 이에 따라 강력한 연동 보안 체계를 구현한 CDS 기술이 주목받고 있다. CDS 기술은 국방 뿐 아니라 금융권, 공항, 항만, 국가 기반시설 산업제어시스템 등 강력한 보안체계가 필요한 분야라면 어디든 적용할 수 있다. 국방분야의 CDS 도입 의무화 규정에 따라 관련 시장이 더욱 커질 것으로 전망하고 있다." -고객 수는 얼마나? "1500개 이상 레퍼런스를 보유했다. 망분리나 보안 의무 규정을 준수해야하는 공공기관, 금융권, 중앙부처 산하기관 등이 주 고객이다. 이들이 전체의 70% 비중을 차지한다. 정보보호관리체계(ISMS), 개인정보보호법 등 보안규정이 강화되고 있고, 디지털 대전환으로 ICT 융합산업 보안에 대한 수요가 증가하면서 기업, 제조사, 학교, 병원, 게임, 음원서비스, 간편결제 서비스하는 업체, 주요 반도체 기업으로 고객층이 확대되고 있다. 특히, 사이버 보안이 국가 안보와 직결되는 문제로 급부상하면서 CDS가국방 및 방위산업에서 수요가 늘고 있다. 시스템 보안 솔루션도 데이터센터, 지자체 관제센터, 군부대, 공항 등의 시스템에 도입이 늘고 있는 추세다. 대형 병원의 클라우드 전환 사업을 하이브리드 클라우드 방식으로 성공적으로 수행한 구축 사례가 있다. 병원의 내부 전산 시스템과 퍼블릭 클라우드를 망연계 솔루션으로 연계해 원활한 업무 시스템 연동을 구현했다." -기술 및 제품 경쟁력을 말해달라 "국내 최초로 인피니밴드 기술을 활용한 3세대 망간자료전송 관련 특허를 보유하고 있다. 관련 시장에서 업계 선두 그룹에 위치해 있다. 또 국내 유일의 전국망 규모 서비스를 지원하는 CDS 솔루션도 갖고 있다. 현재 국내에서 보안기능확인서를 취득한 CDS 제품 중 제조사가 직접 전국망 규모로 구축부터 기술 지원까지 체계적인 서비스를 제공하는 기업은 한싹이 유일하다. 이러한 제품 경쟁력을 기반으로 출시한 지 두 달 만에 국내 주요 방위산업체의 보안 사업을 수주하는 성과를 거뒀다. 현재 다수의 국방 및 방산업체에서 도입을 검토 중이다. CDS는 국가 안보 위협에 대응하기 위해 특별히 개발한 기술이다. 국보연에서 우리를 포함해 3곳이 기술 이전을 받아 상용화했다. 디지털 대전환에 따라 도메인이 다양화됨에 따라 국방 뿐 아니라 강력한 자료 전송 체계가 필요한 공공기관, 공항, 항만 등 국가 중요 시설의 산업제어 시스템(ICS)으로 적용 범위가 확대될 전망이다. 향후 관련 신규 시장이 크게 열릴 것으로 기대하고 있다. 또 글로벌 기업과 기술협력 확대로 클라우드 사업 시장에서 경쟁력을 확보했다. 한싹은 여러 국책사업을 수행하며 클라우드 영역분리(망연계) 솔루션 및 서비스를 개발해 클라우드 시장을 선제적으로 진출하고 선점해왔다. 실제로 MS, AWS, 구글 등 글로벌 기업과의 기술 협력이 활발히 이뤄지고 있으며, 최근 MS와 협력해 MS 코파일럿을 국내 공공기관에 적용하기 위한 시험테스트(PoC)에 참여해 망연계 기술과 연동한 사전 기술 검증 프로젝트를 수행했다." -AI 솔루션과 AI서비스도 내놨다 "지난해 11월 AI 답변 생성 솔루션 '블루러닝(Blue Learning)'을 출시하며 AI 문서 검색 시장에 진출했다. 이 솔루션은 고객이 보유한 문서 데이터를 활용해 사용자 질문에 최적화한 답변을 생성하는 자연어 질의응답 AI 솔루션이다. 고객 데이터에서 답변을 생성하기 때문에 '환각' 걱정이 없고 정확도가 높고 신뢰성이 있다. 올해 '블루러닝'을 기반으로 AI 시장 확대를 꾀할 예정이다." -AI융합연구센터를 작년에 설립했는데 "그렇다. 국내 보안업체중 AI융합연구센터를 설립한 곳은 우리가 유일할 듯 하다. 우리는 수 년전부터 AI 연구소를 통해 파이프라인을 구축, AI 기술 투자와 연구개발을 꾸준히 진행해왔다. 2023년 10월 상장으로 확보한 자금을 AI 사업에 집중 투자하면서 지난해 'AI 융합연구센터'를 신설했다." -작년에 수주한 국방부의 '군수지원 소요산정 AI 모델 개발' 사업이 의미가 크다던데... "오랫동안 투자해온 AI분야의 대표적 성과라 말할 수 있다 .특히, 국방 특화 AI 소요 예측 모델 개발 사업은 향후 전 산업분야에 적용이 가능 한 모델로 한싹의 AI 기술 자산이 될 것이다. 이 사업 수주와 함께 RE2G 기반의 AI 답변 생성 솔루션 '블루러닝(Blue Learning for AI Query) 출시도 AI 성과다. 한싹은 '블루러닝'의 UI/UX를 고도화해 고객 사용성을 향상시키고, AI 시장의 경쟁력을 더욱 강화할 계획이다. 또 보안 영역을 넘어 AI 제품군을 확장하는 데 주력하며, AI와 클라우드를 기반으로 한 '에이스(ACE) 기업'으로 도약하는 전략을 지속 추진할 예정이다. 이를 통해 실적 개선은 물론 장기적인 성장을 도모해 나갈 방침이다." -에이스(ACE) 전략은 무언가? "AI·클라우드 에이스 기업으로 도약하기 위한 전략이다. 인공지능(AI), 클라우드(Cloud), 확장(Expand)을 핵심 키워드로 기존 보안사업 역량을 극대화하고, AI와 클라우드 분야로 사업영역을 확장해 신사업 및 신성장동력을 확보하겠다는 것이다. 한싹은 수 년 전부터 AI와 클라우드 연구센터를 설립하고 단계적으로 사업을 추진하며 시장 변화에 발 빠르게 대응해왔다. 또 연간 매출의 16%를 연구개발(R&D)에 투자한 결과, 지난해 목표로 했던 국방 보안통제시스템 '시큐어게이트 CD'S, 시스템 접근제어 솔루션 '패스가드 AMI', AI 답변 생성 솔루션 '블루러닝(Blue Learning for Ai Query)'등 신제품 3종을 연속 출시했다. 올해도 시장 변화에 발맞춰 신제품을 선보이며 포트폴리오를 다각화할 계획이다." -올해 어떤 신제품을 출시하나? "올해도 보안 신제품 연구개발 투자를 이어간다. 망연계 솔루션, 국방 보안통제시스템(CDS) 등 핵심 제품의 기능을 고도화하고, 제로트러스트 보안 모델을 지원하는 시스템 보안 통합 플랫폼과 보안소켓계층(SSL) 가시화, 가상사설망(VPN), 유해차단 솔루션 등 신제품 4종을 출시해 다양한 보안 시장을 공략하며 사업 확대에 나선다. 또 망분리 개선에 능동적으로 대응하기 위해 국가망보안체계(N2SF) 가이드라인을 준수하는 기술을 적극 적용한다. 이 가이드라인에 따르면, 정보시스템 중요도에 따른 차등적 보안 정책을 적용, 오픈(OPEN) 데이터에 대한 제약 없는 정보 유통을 제시했다. 이와 연관해 MLS 정책과 오픈 데이터 유통을 정책적으로 처리할 수 있는 모델을 연구 중이다." -보안 업계도 양자가 화두다. 어떤 준비를 하고 있나 "이번 인터뷰에서 꼭 강조하고 싶었던 것 중 하나가 양자다. 양자컴퓨팅 상용화 시기를 놓고 논란이 많은데, 상용화 시기가 빨라지는 것 같다. 양자컴퓨터 시대를 대비해 연구해온 양자암호화 및 양자보안 기술을 올해 출시하는 신규 솔루션부터 내재화한다. SSL과 관련돼 있는 제품이 양자를 적용하는 예다. 기존 솔루션에도 순차적으로 적용할 계획이다." -국정원의 N2SF 시안 발표와 제로트러스트 확산으로 보안 시장이 새로운 환경을 맞고 있다 "한싹은 정부의 망 정책 개선에 따라 ▲제로 트러스트(Zero-Trust) 보안 ▲클라우드 기반의 논리적 망분리 등 새로운 사업 기회가 창출될 것으로 전망하고 있다. 이에 따라 각 분야별 관련 솔루션을 준비하고 고객 확대를 위한 전략을 적극 추진하고 있다. 국가망보안체계(N2SF) 도입 실질적인 목표는 단순히 데이터 개방이나 비보안 논의에 그치지 않고, 보안 강화가 필요한 영역을 더 철저히 보호하는 것이다. 이러한 관점에서 한싹은 각 분야별로 보안을 강화하는 신제품 개발에 총력을 기울이고 있으며, 고객의 보안 강화를 위해 R&D에 대한 투자를 확대하고 있다. N2SF가 시행되면 데이터가 오픈 등급일지라도 공공기관 및 금융권의 데이터는 높은 중요도를 가지므로 필수적인 보안 도입이 요구될 거다. 이에 한싹의 솔루션을 활용할 수 있는 영역이 확대되고 새로운 시장 기회가 열릴 것으로 보고 있다. 또 망분리가 완화되면 클라우드 전환 사업이 더욱 활발히 진행될 것이며, 클라우드 기반의 논리적 망분리에 대한 수요도 증가할 것으로 예상한다. 클라우드 사업에서 보안은 가장 중요한 요소고, 사업자를 선택할 때에도 이에 중점을 둔다. 한싹은 상위 등급의 보안 인증을 보유한 클라우드 영역 분리 솔루션과 공공분야에서 풍부한 구축 경험을 갖고 있다. 논리적 망분리 시장에서 한싹은 개방형 OS, 온북, DaaS 등 공공 클라우드 전환 사업과 클라우드 기반 논리적 망분리를 도입하려는 기관 및 기업, 정보보호관리체계(ISMS) 인증이 필요한 민간 클라우드 사업을 적극 공략할 계획이다. 또 우리는 N2SF와 관련한 솔루션으로 망간자료전송(망연계), 접근제어, 패스워드 관리 솔루션 등을 공급하고 있다. 이 솔루션들은 API 연동을 통해 기능을 확장하고 상호 보완하도록 설계됐다. 우리는 보안 솔루션별로 다층보안체계를 구현했다." -해외 진출 현황과 계획이 궁금하다 "아직 해외 진출이 활발하지 않다. 클라우드 구독형 보안서비스(SECaaS) 형태로 해외 진출에 나설 계획이다. 현재는 집토끼 잡기에 주력하고 있는헤, 향후 수출은 동남아와 중남미 등지의 보안 전문업체와 파트너십을 체결, 공략하는 형태로 진행할 계획이다." -사람이 경쟁력이다. 엔지니어 등 인력 부분 경쟁력은 어떤가 "맞다. SW 개발사는 우수 인재가 핵심적인 성장 원동력이다. 나도 개발자 출신이지 않나(웃음). 상장후 기업 인지도와 가치가 높아졌다. 때문에 인재 채용도 수월해졌다. 실제로 AI에 특화한 고급 인재 채용에 총력을 기울인 결과, 유능한 AI 전문리더들이 많이 합류했다. 우수 인재 충원 후 역량이 강화돼 신사업 진행 속도가 빨라졌고, 관련 결과물들이 가시적으로 나오고 있다." -실적 얘기 좀 해보자. 지난 10년간 연속 흑자를 이어오다 작년에 영업손실(26억 1445만원)을 냈다. 매출(205억)도 줄었고... "지난 10년간 연속 흑자를 기록했다. 작년엔 AI융합연구센터 설립과 신규 솔루션 개발에 따른 연구 개발비 투자 증가와 인건비가 많이 지출됐다. 그래서 영업이익이 적자가 됐다. 장기적인 관점에서 AI 및 보안 사업의 핵심 경쟁력을 강화, 지속 성장 기반을 마련하겠다. 올해도 급변하는 시장 환경에 맞춰 다양한 신규 솔루션을 개발해 포트폴리오를 다각화한다. 또 전략 투자로 실적 회복과 시장 점유율 확대에 보다 힘을 쏟겠다." -2022년 7월 전직원에 31억원 규모 자사주를 무상출연 했는데 "2022년 7월 14일이다. 당시 회사가 보유한 자기주식 7만8천주를 우리사주조합에 무상출연했다. 무상출연 물량은 전체 주식수의 7.5%에 해당했고, 금액은 회사가 자체 평가한 주가 4만원을 기준으로 31.2억원 규모였다. 우리사주조합에 가입한 전직원 87명이 골고루 혜택을 받을 수 있게 자사주를 배정했고, 장기적인 보상과 인재 투자 차원에서 기존 재직자 뿐만 아니라 신규 입사자에게도 주식을 부여했다. 무상출연 이유는 ▲직원들의 사기 진작과 애사심 고취 ▲지금까지 회사 성장에 기여해온 임직원들의 노고에 대한 보상 ▲우수 인력 장기근속 유도 및 인재 투자 강화를 위해서다. 특히, 회사 발전에 핵심 자산인 우수 인재 확보를 위해 보안업계에서는 전례 없는 최대 규모의 주식을 부여하기로 결정했다." -작년 4월 100% 무상증자도 했다 "작년 4월 15일 공시를 통해 통해 무상증자 결정을 알렸다. 자사주 23주를 제외한 보통주 544만7652주에 대해 1주당 1주를 배정했다. 무상증자는 동원가능한 자본력(잉여금)이 충분해야만 가능하다. 통상 주식시장에서는 잉여금이 자본금의 10배(유보율 1000%) 수준이면 무상증자를 시도할 수 있을 정도로 자본력이 충분하다고 본다. 한싹은 상장하기 전부터 상장 후 적정한 시기에 주식가치 제고 및 주주 환원을 위해 무상증자를 진행하려고 계획했다. 유통주식주 증가를 통해 한싹에 관심 갖는 주주들에게 투자 기회를 더 만히 부여하기 위한 것이였다. 나의 경영철학이 '약속과 신뢰를 지키는 기업'이다." -행정지원 서비스 업체 인콤정보통신을 작년에 인수했는데... "작년 5월 인콤정보통신의 경영권과 지분 100%를 획득했다. 인콤정보통신은 행정지원 서비스 분야에서 근 30년 업력을 가진 전문기업이다. 이 분야 톱이다. 주요 제품은 개인정보 이미지 보안처리, 고객상담 음성정보 솔루션, 보안전자팩스 등이다. 컨설팅부터 시스템 설계, 구축, 유지관리에 이르기까지 종합적인 서비스를 제공한다. 공공 과 금융기관을 비롯해 관공서, 국방, 제조, 유통, 물류 등 폭넓은 산업분야에서 고객과 높은 신뢰와 견고한 실적을 쌓았다. 인콤정보통신 인수로 한싹은 데이터 보안 제품 포트폴리오를 확대하고, 행정지원 서비스 품질과 경쟁력을 한층 강화했다. 특히 인콤정보통신이 장기간 축적해온 행정지원 서비스 '데이터'를 적극 활용해 AI 기반의 차세대 행정지원 서비스 개발과 고도화에 힘을 기울였다." -새 사옥을 강동구 고덕비즈밸리에 완공, 오는 5월말 이전한다 "그렇다. 오는 5월말 현재 구로에서 이전한다. 땅 매입부터 완공까지 약 4년 걸렸다. 사옥 이전에 따른 직원 복지를 위해 기숙사 제공과 이사 비용 보조로 사내 대출을 제공하고 있다. 기숙사는 지상 4층 다가구 건축물로 강동구 신사옥 인근에 짓고 있다. 신사옥 이전 시점에 맞춰 건축과 입주를 모두 마칠 계획이다. 또 차량으로 출퇴근하는 직원을 위해 전 사원 주차 지원도 제공할 예정이다. 사내 대출 프로그램은 두 개가 있다. 하나는 3천만 원을 1%로 대출해주고, 다른 하나는 약 1억원을 주거래은행과 이야기해 약 4% 금리로 대출해준다." -마지막으로 고객사에 한마디 해달라 "데이터 흐름은 사람의 혈맥과 같다. 그런 의미에서 데이터 유통 및 사용 편의성은 기업의 활력을 불어넣는 것이나 마찬가지다. 이 중요한 데이터 보안을 위해서는 자동화, 자율적 위협 예측, 탐지, 선제적 대응, 사후 감사가 필수적이다. 한싹은 이처럼 중요한 고객의 데이터를 신뢰하고 맡길 수 있는 기업이 되는 것을 목표로 자동화하고 자율적인 다양한 솔루션을 제공할 것을 약속한다."

2025.02.23 11:47방은주

SKT, MWC에 AI 혁신 기술 총결집

SK텔레콤이 내달 3일 (현지시간) 스페인 바르셀로나에서 개막하는 MWC25에서 혁신적인 미래 AI 기술 전시에 집중한다. MWC25 전시장 피라그란비아 3홀에 992제곱미터 규모의 전시장을 꾸미고, '혁신적인 AI, 미래를 앞당기다'를 주제로 파트너사와 함께 준비한 차별화된 기술력을 선보인다. 통신 서비스와 인프라를 AI로 고도화하는 이동통신 본연의 영역과 함께 최근 각광받는 AI 데이터센터 솔루션과 로봇 자율주행, 글로벌 영상 콘텐츠 현지화 지원 기술 등 산업에 실제적으로 활용할 수 있는 혁신적 AI 역량을 세계에 알린다. 또 AI의 신뢰성과 안전성을 확보하기 위해 도입한 AI 거버넌스 원칙도 글로벌 통신업계와 공유한다. AI 데이터센터 기술 총망라 SK텔레콤은 지난해 발표한 'AI 인프라 수퍼하이웨이' 전략에 따라 다양한 AI 데이터센터(이하 AI DC) 기술을 발굴하고 SK그룹 멤버사, 글로벌 파트너들과의 협력을 통해 경쟁력 있는 사업모델을 구축하고 있다. MWC25에서는 AI DC 솔루션 사업을 구성하는 주요 구성요소인 에너지, 운영, AI 메모리, 보안 관련 기술과 서비스를 총망라해 공개한다. SK텔레콤은 AI DC 운영에 필요한 전력을 분산된 전력원으로부터 수급하고 AI 모델을 활용해 최적으로 제어하는 기술, 데이터센터의 발열을 낮추기 위한 다양한 액체 냉각 방식, 에너지저장장치(ESS)를 액체로 절연해 안정성을 높여주는 기술을 전시한다. 전시에는 가상화 기술 기반 GPU 자원 관리 솔루션, 디지털 트윈 기술을 활용한 데이터센터 인프라 실시간 모니터링 기술 등 복잡한 설비를 효율적으로 운영하는 기술도 포함됐다. 선제적으로 개발한 AI DC 보안 기술도 선보인다. 'AIDC 시큐어에지'는 제로트러스트 방식을 적용, AI DC 내부 데이터부터 디바이스, 애플리케이션, 개인정보까지 종합적으로 보호하며 원격 해킹 시도를 차단한다. SK그룹 차원의 AI 반도체 기술이 돋보이는 공간도 마련됐다. SK하이닉스의 고대역폭 메모리인 HBM3E와 데이터센터용 고성능 SSD 스토리지 등의 첨단 제품, SKC의 유리기판, SK텔레콤이 전략적으로 투자한 리벨리온의 AI 추론 특화 NPU 관련 기술력을 선보일 예정이다. 통신사 특화 LLM 모델 제시 SK텔레콤은 MWC25에서 AI 기반 통신 인프라 진화를 위한 연구성과를 공개한다. 통신 네트워크가 통신 서비스와 인공지능 추론을 동시 구현할 수 있는 형태로 진화하는 방법을 제시할 계획이다. 전시관에서는 기지국 장비에 GPU 포함 다양한 칩셋을 적용해 통신과 AI 서비스를 모두 제공할 수 있게 하는 'AI기지국(AI-RAN)' 개념을 소개하고, 거대언어모델(LLM)을 탑재한 클라우드와 소형언어모델(SLM)을 탑재한 디바이스가 최적의 추론 성능을 낼 수 있도록 하는 'AI 라우팅' 기술, 복잡하게 연결된 이동통신 설비들을 최적으로 제어하는 'AI 오케스트레이션' 솔루션도 선보인다. 통신 특화 LLM 모델을 결합해 요금제 안내, 변경 등 다양한 고객 요청에 정확히 대응하는 '텔코 AI 에이전트'는 기존 기반 시스템과 유연하게 연동해 별도 인프라 변경 없이 신속한 서비스 구축이 가능하다. LLM과 검색 증강 생성(RAG) 기술을 결합해 사내 운영 지식을 데이터베이스로 전환하고, 이를 바탕으로 운영자에게 필요한 정보를 챗봇 형태로 제공하는 '인프라 어시스턴트'는 복잡한 매뉴얼을 찾는 시간을 줄여주고 숙련된 운영자의 노하우를 체계적으로 정리하는데 유용하다. AI 거버넌스 원칙 도입 성과도 알려 SK텔레콤은 전시관에 자체 AI 거버넌스 원칙 'T.H.E. AI' 도입 성과를 알리는 공간을 비중 있게 마련했다. SK텔레콤은 지난해 공개한 'T.H.E. AI'를 회사 경영 전반에 도입, AI 사업 전반에 신뢰성과 안정성을 확보하기 위해 노력해 왔다. 국내 통신사 최초로 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 'AI 경영시스템' 국제표준 인증도 획득한 바 있다. 한편 MWC의 스타트업 행사인 4YFN에서 국내 15개 혁신 스타트업들과 전시관을 꾸리고, 협업 중인 프로젝트도 전시한다. 참여 스타트업들은 'Do The Good AI with Startups'이라는 주제 아래 SK텔레콤과 협력사례를 선보인다. 유영상 SK텔레콤 CEO는 “AI 산업의 진화 방향을 파악하고 발빠르게 미래를 준비하는 SK텔레콤의 다양한 기술력을 공개할 계획”이라며 “자체 기술력과 글로벌 파트너십을 양날개로 실체적 성과를 만들어가는 모습을 세계에 알릴 것”이라고 말했다.

2025.02.23 09:34박수형

[보안리더] 이유진 라온시큐어 부사장 "해외 사업은 이렇게 하는 것 보여줄 것"

“한국 정보보호(보안) 기술을 국제표준으로 만들고 싶어요. 그래서 라온시큐어 디지털 신분증(ID) 기술을 오픈소스로 개방했습니다. 선진국에서 영역을 넓히면 물론 커다란 기쁨이지만, 우선 개발도상국에서 소외계층에게 신분증을 만들어 주면 굉장히 뜻이 깊을 것 같습니다.” 이유진 라온시큐어 부사장은 20일 서울 여의도 사옥에서 열린 지디넷코리아와의 인터뷰에서 “각 나라마다 보안 정책이 다른데, 이런 사정에 맞춰 한국 기술을 이전하는 도전을 하고 있다”며 이같이 밝혔다. 이 부사장은 2023년 라온시큐어 해외사업본부장으로 합류했다. 한국 정보보호 기업 1세대로 꼽히는 소프트포럼(현 한글과컴퓨터 지주사), 이니텍(KT 계열사) 등을 거쳤다. 세계적인 카드 회사 비자 한국지사 부사장도 역임했다. 어린 시절을 미국에서 보낸 뒤 미국 휴렛패커드(HP)를 비롯한 대기업에서 근무한 경험이 지금의 이 부사장을 만들었다. 라온시큐어는 이런 이 부사장에게 더 큰 무대가 됐다. “라온시큐어는 중견기업이지만 빠르게 혁신하려는 태도를 갖췄다”면서 “대기업은 결재 단계가 복잡하다. '해외 사업은 이렇게 하는 것'이라는 걸 보여주려면 대기업보다 라온시큐어 같은 회사가 낫다"고 반색했다. 라온시큐어는 해외에 2개 법인과 4개 사무소를 뒀다. 미국·싱가포르 법인과 일본·인도네시아·필리핀·코스타리카 사무소다. 여기서 구독형 생체 인증(FIDO, Fast Identity Online), 디지털 ID, 정부 전자지갑 서비스 개발 사업 등을 한다. 아래는 이 부사장과 일문일답. -미국 휴렛패커드(HP) 같은 해외 기업과 라온시큐어 같은 국내 기업은 일할 때 무엇이 다른가? "세계적인 대기업에서 일할 때에는 혁신 기업으로부터 쫓기지 않으려 방어하는 데 많은 자원을 썼다. 지금은 스스로 기존 생각을 파괴할 정도로 혁신하는 '디스럽터(Disruptor)'로 활약하고자 한다. 세계적인 대기업은 이미 체계를 갖추고 시장 입지를 탄탄하게 다진 게 장점이다. 국내 기술 기업과 비교하면 빠르게 변화하려는 움직임은 소극적이다. 라온시큐어 같은 한국의 기술 기업은 역동적이고 유연하고 추진력이 강하다. 의욕 넘치는 인재는 이런 곳에서 능력을 잘 발휘할 수 있다. 나 역시 빠른 의사결정과 추진력을 갖춘 이 곳에서 더 능력을 뽐낼 수 있을 것 같다. 또 라온시큐어처럼 기술이 강한 국내 보안 기업은 정부의 적극적인 디지털 전환(DX) 지원을 바탕으로 경쟁력을 키우기 좋은 환경에 있다. 미국 경제지 포브스는 경제·기술 등을 기준으로 한국을 '2025년 가장 강력한 10개국' 6위로 꼽았다. 이를 발판 삼아 세계에서 '한국의 디지털 신분증(K-DID)' 기술을 선도하는 기업으로 도약하고자 한다." -동북아·동남아·북미·중남미 등에서 사업 중인데 지역별로 특징이 있나? "해외 사업을 할 때에는 긴밀하게 협력하는 게 중요하다. 라온시큐어는 국내외 정부 기관과 협력해 인도네시아 국가 디지털 ID 설계 컨설팅, 인도네시아 통합 디지털 ID 서비스, 코스타리카 공공 전자지갑 개발 사업 등을 수주했다. 라온시큐어는 디지털 신분증 수요가 많은 나라에서 해외 사업을 하고 있다. 동남아·남미 등에서 사는 11억~13억명이 신원을 증명할 신분증을 갖고 있지 않은 것으로 추산된다. 이렇게 되면 복지에서도 소외된다. 국제연합(UN)과 세계은행(WB) 등 국제기구는 신분증 없는 사람도 모바일 기기는 가지고 있는 점을 주목했다. 라온시큐어는 이런 문제를 해결할 블록체인 디지털 ID 기술을 보유했다. 인권 신장, 디지털 정부에 이바지할 수 있다고 기대한다. 일본에서는 구독형 생체 인증 분야서 성과를 냈다. 클라우드 수요가 급증해 라온시큐어에 유리한 환경이다. 최근 일본 주요 금융그룹과 40억원 넘는 규모의 큰 계약을 했다. 지난달 일본에서 라온시큐어의 구독형 생체 인증 월간활성사용자(MAU)가 600만명을 넘었다. 미국에는 '디지털트러스트네트웍스'라는 라온시큐어 현지 법인이 있다. 미국 대형 의료체인 C사에 디지털 ID를 제공했다. 일본에서 성공한 사례를 바탕으로 미국에서도 확장하려 한다. 시장조사업체 스태티스타에 따르면 세계 FIDO 시장 규모는 2022년 12억 달러(약 1조7천448억원)에 달했다." -해외 사업이 쉽지 않다. 각 나라마다 다른 나라 기술을 쓰려 하지 않을텐데... "맞다. 디지털 신분증 같은 대국민 사업에 한국 기술을 제공하는 일은 쉽지 않다. 국가 사업은 자국 기술 기반으로 진행하는 경향이 있다. 특정 기업이나 다른 나라 기술에 종속돼서는 안 되기 때문이다. 이런 어려움을 우리는 오픈소스로 해결한다. 라온시큐어는 국가 모바일 신분증을 구현한 블록체인 디지털 ID 기술을 '깃허브(세계적 오픈 사이트)'를 통해 오픈소스로 공개해 '옴니원 오픈 DID' 프로젝트를 운영하고 있다. 세계 개발자 생태계를 구축하고 국제 표준화를 도모한다. 오픈소스로 각국 개발자가 라온시큐어 기술을 이용하면 이는 곧 우리 디지털 ID 기술을 현지에 이전하는 의미가 된다. 라온시큐어는 블록체인 디지털 ID를 오픈소스로 풀어 세계 개발자 생태계를 확대해 DID의 국제 표준을 이끌고, 라온시큐어 기술을 중심으로 세계에 K-DID를 확산할 계획이다"

2025.02.22 10:29유혜진

바이비트, 역대 최대 규모 해킹 피해...북한 라자루스 그룹 소행 의혹

세계 최대 규모의 암호화폐 해킹 사건이 발생했다. 21일(현지시간) 두바이에 본사를 둔 암호화폐 거래소 바이비트(Bybit)는 이더리움 콜드 월렛이 해킹되어 14억 달러(한화 약 2조 1천억원) 상당의 이더리움(ETH)이 도난당했다고 발표했다. 이번 사건은 암호화폐 업계 역사상 가장 큰 규모의 해킹으로 알려졌다. 벤 저우(Ben Zhou) 바이비트의 CEO는 공식 성명을 통해 “다중 서명 콜드 월렛에서 핫 월렛으로의 정기적인 이체 과정에서 스마트 계약의 논리가 조작되어 해커가 콜드 월렛을 제어하게 되었다”라고 밝혔다. 이로 인해 401,347 ETH와 stETH 등 다양한 이더리움 기반 토큰이 미확인 주소로 전송됐다. 블록체인 분석 업체인 아캄 인텔리전스는 “이번 공격이 북한의 해킹 그룹인 라자루스 그룹에 의해 수행되었다는 증거를 발견했다”라고 전했다. 이 그룹은 이전에도 여러 차례 대규모 암호화폐 해킹 사건에 연루된 바 있다. 벤 저우 CEO는 “고객들의 모든 자산은 1:1로 안전하게 보관되어 있다“라며 “이번 손실에도 불구하고 바이비트는 충분한 지급 능력을 갖추고 있다”라고 강조했다. 또한 파트너사로부터 브릿지 론을 확보하여 운영에 차질이 없도록 조치했다고 밝혔다. 지난 2018년 설립된 바이비트는 선물 및 스팟 거래소로, 파생상품(선물 및 마진) 거래에 특화된 암호화폐 거래소다.

2025.02.22 10:08김한준

인사이더코리아-골든플래닛, AI 기반 개인화 마케팅 사업 힘 모은다

인공지능(AI) 기반 개인화 마케팅 솔루션 인사이더 코리아와 인공지능·빅데이터 전문 기업 골든플래닛이 AI 기반 개인화 마케팅 서비스 사업을 위한 업무협약을 체결했다고 21일 밝혔다. 이번 협약으로 양사는 마케팅 자동화 및 개인화 마케팅 전략 고도화를 목표로 하며, AI와 빅데이터를 활용한 최적의 고객 경험 제공에 중점을 둔 공동 사업을 추진한다. 인사이더 코리아와 골든플래닛은 ▲고객 데이터 수집 및 분석 ▲AI기반 실시간 개인화 마케팅 ▲마케팅 자동화 시나리오 기획 ▲개인화 운영 서비스 등을 제공하며 기업이 고객 경험 만족도를 개선하고 최단 기간 내 마케팅 성과를 극대화할 수 있도록 기여할 예정이다. 특히, 인사이더의 AI 기반 마케팅 솔루션과 골든플래닛의 데이터 분석 기술 및 컨설팅 역량을 결합해 기업 고객이 더욱 정교한 타깃 마케팅을 실행할 수 있도록 지원할 예정이다. 이를 통해 고객사의 마케팅 성과를 극대화하고, 사용자 경험을 한층 향상시키는 것이 목표다. 양사는 이번 협약을 계기로 국내뿐만 아니라 글로벌 시장에서도 협력을 확대해 나갈 예정이다. 또 AI 및 빅데이터 기반의 맞춤형 마케팅 솔루션을 지속적으로 발전시켜 기업 고객의 디지털 전환을 가속화할 방침이다. 인사이더는 AI기반의 크로스채널 고객 경험 플랫폼을 제공한다. 단일 플랫폼으로써 모든 채널의 고객 데이터를 한곳에 통합해 분석하고, AI기반 역량으로 고객 행동을 실시간으로 예측하고 맞춤형 경험을 전달할 수 있다. 웹, 앱, 웹푸시, SMS, 카카오톡, 광고를 포함한 모든 채널에서 각 고객 특성에 맞춘 최적의 경험과 메시지를 자동화해 전달할 수 있는 것이 강점이다. 또 단 한 줄의 코드로 브랜드 웹, 앱에 간단하게 솔루션 도입이 가능하며, 미리 준비된 120여 개의 캠페인 템플릿으로 마케터가 개발자에 의존하지 않고 손쉽게 캠페인 설계 및 운영할 수 있도록 지원한다. 골든플래닛은 구글 애널리틱스(이하 GA4) 국내 기업으로 널리 알려져있으며, 구글 클라우드 프리미어 파트너 자격까지 동시에 보유한 유일한 기업이다. 생성형 AI 연구 개발 사업에 투자하고 있으며, 최근 멀티 모달 대형 언어 모델(LLM) 플랫폼인 'GenAion' AI 에이전트 서비스 개발에 집중하고 있다, 데이터 수집,분석 및 실행, AI까지 아우르는 15년의 업력을 보유하고 있다. 회사는 골든플래닛의 세그먼트 역량을 인사이더와 결합하면 보다 정밀하고 고도화 된 마케팅 자동화 및 A/B테스트가 가능하므로 시너지를 발휘할 수 있다는 입장이다. 양사는 2025년 금융권 시장 타깃으로 공격적으로 사업을 확장한다는 계획이다. 이진우 인사이더 대표는 "이번 협약을 통해 AI 기반 마케팅의 새로운 가능성을 열어갈 것으로 기대한다"며 "인사이더의 AI 기반 크로스채널 고객 경험 플랫폼과 골든플래닛의 데이터 분석 역량을 결합해 국내 기업들이 더욱 효율적이고 정교한 마케팅 전략을 수립할 수 있도록 지원하겠다"고 말했다. 김동성 골든플래닛 대표는 "인사이더와의 이번 협력을 통해 AI 기반 마케팅 자동화 분야에서 새로운 지평을 열게 될 것으로 기대한다"면서 "양사의 전문성을 결합해 국내 기업들의 디지털 마케팅 혁신을 선도하겠다"고 밝혔다.

2025.02.21 11:11백봉삼

최영선 정보보호산업 과장 "제로트러스트 민간에 확산"

"올해 민간의 제로트러스트 보안 모델 확산을 위해 수요, 공급 기업 매칭형 시범사업 6개 과제를 시행하겠습니다. 또 8개 기업의 컨설팅을 지원하겠습니다." 최영선 과기정통부 정보보호산업과장은 20일 디지털데일리가 전국은행연합회 은행회관 국제회의실 2층에서 '디지털신뢰 새 패러다임, 제로트러스트 적용 전략'을 주제로 개최한 컨퍼런스에서 연사로 나와 이 같이 밝혔다. 제로트러스트는 누구나 보안을 위협할 수 있다는 컨셉으로 기존 외부망에 이어 내부망 접근도 엄격히 제한하는 보안 분야 새 조류다. 즉, 기업 내부망도 비 신뢰 구역으로 보고 보안을 강화하는 것이다. 원조는 미국이다. 미국은 2020년 8월 제로트러스트 아키텍처를 만든데 이어 2021년 5월에는 국가 사이버보안 개선을 위한 대통령 행정명령이 나왔다. 한달 뒤인 2021년 6월에는 제로트러스트 성숙도 모델 버전1(CISA ZTMM v 1.0)을 발표했고, 2022년 6월 민간 업체와 협력을 통한 제로트러스트 아키텍처를 구현했다. 2023년 4월에는 제로트러스트 성숙도 모델 버전2를 발표했고, 같은 해 9월에는 클라우드 네이티브를 위한 제로트러스트아키텍처(ZTA)도 공개했다. 2024년 7월에는 제로트러스트 로드맵 및 가이드 발간과 함께 국가안보국(NSA)이 제로트러스트 보안 모델을 수용, 보급 확산의 전기를 마련했다. 최 과장은 제로트러스트 정의에 대해 "해커가 네트워크 내·외부 어디든 존재할 수 있고, 모든 접속 요구는 신뢰할 수 없다는 가정하에 보호해야 할 모든 데이터와 컴퓨팅 서비스를 각 자원(리소스)으로 분리·보호하는 보안 전략"이라고 소개했다. 이어 왜 제로트러스트인가? 물으며 "비대면, 원격접속 같은 디지털 기반 새로운 환경이 등장하면서 새로운 보안 위협이 확산, 기존 경계기반 보안 모델이 한계에 봉착했기 때문"이라고 짚었다. 최 과장에 따르면 현재는 보안을 위해 방화벽, IDS/IPS, VPN 같은 복잡한 네트워크 솔루션들을 써야하는데 앞으로는 각각의 자원 분리, 보호를 통해 네트워크 혹은 물리적 위치, 기기에 상관없이 '무신뢰'가 원칙이라고 설명했다. 미국은 제로트러스트 정책을 내놓기 전 여러 대형 보안 사고를 겪었다. 2014년 인사관리처의 개인정보 유출 사고가 발생, 2천만 명 이상 공무원과 가족, 다른 여러 개인의 인사 정보들이 유출, 당시 하원이 이를 2년정도 조사했다. 최 과장은 "우리 같으면 몇 개월안에 조사 보고서가 나왔을텐데 미국은 2년이나 조사해 보고서를 2016년에 냈다"고 들려줬다. 또 지난 2022년에는 랩서스(LAPSUS$)가 글로벌 대기업 IT관리자 계정을 탈취해 대규모 피해가 발생했는데 "정보기술(IT) 관리자 등 내부인이라도 광범위한 접근 권한을 주는 게 아니라 이를 최소화하는데 최근 보안 정책 추세"라고 진단했다. 2022년 랩서스 해킹에 이어 작년 3월에는 공급망 취약점을 노린 APT 그룹의 정교한 공격 사례가 발견됐는데, 이는 오픈소스 압축 유틸리티 'XZ 유틸스(XZ Utils)'의 유지 관리자가 백도어를 포함한 악성 버전을 배포한 사건이다. 최 과장은 "제로트러스트 체제로의 신속한 전환 및 확산을 위한 정부 주도의 체계적, 다각적 지원을 모색하고 있다"면서 "2021년 바이든 행정부의 행정명령 이후 바로 제로트러스트 관련 연구반을 조직하고 논의를 시작했다"고 말했다. 이후 2022 6월 제로트러스트 보안 포럼 결성을 지원했고, 국내외 기술동향 분석과 토론회를 통해 전문가 의견을 수렴했다. 2023년 2월에는 제로트러스트 효과 검증 실증 사업 2건을 발주, 시행했다. 마침내 2023년 7월 제로트러스트 가이드라인 1.0을 발표했고, 8월에는 산업실태 조사를 수행했고, 2024년 8월 제로트러스트 시범사업 4개 과제를 발주했다. 2024년 12월에는 제로트러스트 가이드라인 2.0을 완성, 발표했다. 특히 작년 시범사업은 SGA솔루션즈, 지니언스 등 4개 컨소시엄이 선정, 사업을 수행했는데 "지난해 시범사업은 국가정보자원관리원과 KB국민은행 등 공공기관과 금융사를 대상으로 제로트러스트 도입 첫 사례를 발굴했다는 점에서 의미가 있다"면서 "또 시범사업이 시범 사업으로만 그치지 않고 지니어스 컨소시엄 경우 개발한 보안 모델을 토대로 미국과 칠레 등 여러 국가에 판매하는 성과를 거뒀고, 국민은행은 내부적으로 제로트러스트 성숙도를 고도화하기 위한 투자를 진행 중에 있다"고 말했다. 최 과장은 제로트러스트는 특정 기술이나 특정 제품을 말하는게 아니라면서 "보안에 대한 기본적인 개념을 바꾸는, 어떻게 보면 철학에 가까운 얘기"라고 해석했다. 제로트러스트 가이드라인 1.0의 주요 내용은 ▲첫째, '절대 믿지 말고, 계속 검증하라'는 6가지 기본 철학과 이를 구현하기 위한 3가지 핵심 원칙 ▲둘째, 제로트러스트 아키텍처를 원격지 근무환경 등 일반 근무환경에 적용, 참조 모델을 제시 ▲셋째, CISA 성숙도 모델 등 국외 사례를 참고, 보완해 국내 환경에 적합한 성숙도 3단계 모델과 핵심요소(6종)별 성숙도 모델 제시 ▲넷째, 미국 CISA와 국방부(DoD) 등 해외 사례와 금융망 및 국가기반 시설과 공공 클라우드 보안 인증 등을 고려해 국내 환경에 적합한 핵심요소 6종 도출 등이다. 가이드라인 1.0이 나온지 1년 5개월만에 이뤄진 업그레이드버전 2.0은 1.0과 여러가지가 다르다. 최 과장은 "1.0 발표 이후 많은 문의가 있었다"면서 2.0의 특징을 아홉 가지 정리했다. 첫째, 모델 성숙도가 1.0은 3단계인데 반해 초기 단계를 추가해 4단계로 하나 더 추가했다. 둘째, 1.0은 기업망 핵심 요소별 20가지의 기능을 정의한데 비해 2.0은 27가지 기능 정의로 확대했다. 셋째, 53가지 보안 세부 역량 및 각 세부 역량의 성숙도 수준별 특징을 정의했고 넷째, 성숙도 모델에 기반한 구현방안을 제시했다. 다섯째, 제로트러스트 아키텍처 도입과정때 고려 사항을 구체화했고 여섯째, 도입 준비 단계를 구체화(기술 및 예시 제시) 했고 일곱째, 제로트러스트아키텍처(ZTA) 도입을 위한 조직내 역할과 목표 설정 방안을 제시했다. 여덟째, 도입후 기업망 보안 수준을 평가할 수 있는 방안을 제시했고 아홉째, 부록에서 2023년 제로트러스트 실증 사례를 소개했다.

2025.02.21 00:00방은주

코레일, 계열사와 정보보안·개인정보보호 협력체계 구축

한국철도공사(코레일)는 20일 대전 사옥에서 코레일네트웍스·코레일로지스·코레일관광개발·코레일테크·코레일유통 등 5개 계열사와 함께 '정보보안·개인정보 보호를 위한 실무협의회'를 개최했다. 이날 회의에는 원종철 디지털융합본부장(개인정보보호 최고책임자)을 비롯해 계열사 실무담당자가 참석해 정보보안·개인정보 보호 관리체계 강화를 위한 협력체계 방안을 논의했다. 참석자들은 ▲최근 중국산 생성형 AI '딥시크' 개인정보유출 등 국내·외 정보보안 위협 동향 ▲2025년도 공공기관 경영평가 지표 내 정보보안 조항 강화 등 현황을 공유하고 임직원 및 철도이용객의 보안 인식강화를 위한 다양한 홍보활동을 공동 추진하기로 했다. 코레일은 이날 회의를 계기로 계열사 직원 대상 컨설팅을 지원하고 정보시스템 취약점 진단과 조치 가이드를 공유하는 등 체계적 지원방안을 마련할 예정이다. 원종철 코레일 디지털융합본부장은 “사이버 해킹 공격이 지능화하고 개인정보 유출이 중대한 사회문제로 떠오른 만큼, 계열사와의 협력체계를 마련해 정보보안 수준을 향상시키겠다”고 밝혔다. 한편, 코레일은 지난 2023년 공기업 최초로 정보보호 경영시스템(ISO27001:2022) 인증을 취득한 바 있다. 올해는 고객의 신뢰도를 높이고 보다 안전한 서비스를 제공하고자 개인정보보호 경영시스템(ISO27701) 인증획득에 만전을 다하고 있다.

2025.02.20 17:45주문정

체크포인트, 해커들의 'AI 무기화' 경고…보안 위기 '고조'

[방콕(태국)=조이환 기자] "인공지능(AI)은 이제 해커들에게 단순한 보조 도구가 아니라 맞춤형 해킹 전략을 자동으로 생성하는 핵심 기술입니다. AI 기반 해킹은 환경에 따라 스스로 변형하며 탐지를 회피하기 때문에 기존 보안 체계로는 방어가 점점 더 어려워지고 있습니다. AI를 활용한 실시간 대응 체계를 구축하지 않으면 기존 방식만으로는 해킹의 위협을 막을 수 없습니다." 오데드 바누누 체크포인트 제품 취약점 연구 총괄 겸 수석 기술담당은 지난 18일부터 이틀간 태국 방콕에서 열린 '체크포인트 익스페리언스 2025 아시아태평양(CPX 2025 APAC)'에서 AI가 해킹을 자동화하는 시대가 도래했음을 경고하며 이같이 말했다. 20일 업계에 따르면 AI 기술이 빠르게 발전하면서 해커들의 공격 방식도 기존의 수작업 방식에서 더 자동화되고 정교하게 변화하는 추세다. 특히 AI가 해킹 도구로 활용되면서 악성 코드가 실시간으로 변형되고 공격 방식이 대상 시스템에 맞춰 최적화되는 수준까지 발전하고 있다. 이로 인해 기존 보안 체계로는 AI 기반 해킹을 탐지하고 대응하는 것이 점점 더 어려워지고 있다는 분석이 나온다. 이에 바누누 총괄은 AI가 단순한 해킹 보조 도구를 넘어 공격 과정 전반을 주도하는 핵심 요소가 되고 있다고 지적했다. 모델이 취약점 데이터와 해킹 기법을 학습하면서 해커들이 직접 코드를 작성하지 않아도 AI가 자동으로 최적의 공격 방법을 생성하고 실행할 수 있는 수준까지 도달했다는 설명이다. 그는 "AI는 이미 시스템을 분석해 공격 방식을 변형하고 보안 솔루션의 탐지를 회피할 역량을 갖췄다"며 "기존의 방어 기술로는 대응이 점점 더 어려워지고 있다"고 경고했다. 이러한 AI 해킹의 대표적인 사례는 페이로드 거대언어모델(Payloads LLM)이다. 이 해킹 방식은 AI가 실행 중인 공격의 환경을 실시간으로 분석하고 공격 방식과 코드를 동적으로 변형해 탐지를 피하는 자동화 공격 기법이다. 기존 악성 코드는 한 번 실행되면 동일한 형태로 유지되지만, 페이로드 LLM은 AI를 활용해 보안 시스템의 탐지를 회피하도록 스스로 코드를 변경하면서 공격을 지속할 수 있다. 일례로 해커가 웹 애플리케이션의 취약점을 이용해 첫 침입에 성공할 경우 기존 악성 코드라면 웹 서버 내부로 침투한 후 더 깊은 공격을 시도하는 과정에서 탐지될 가능성이 크다. 반대로 페이로드 LLM은 웹 서버 내부의 방화벽 설정, 보안 솔루션, 네트워크 트래픽 패턴을 실시간으로 분석하고 이를 바탕으로 악성 코드가 탐지되지 않도록 구조를 변형한다. 또 AI가 자동으로 공격 방식까지 조정할 수 있다. 처음에는 웹 서버를 통해 내부 네트워크로 이동하는 공격을 시도하지만 보안 장벽이 강하면 다른 경로를 찾아 우회할 수도 있다. 취약한 이메일 서버를 노려 내부 시스템으로 접근하는 방식으로 변경하는 식이다. 더불어 '비정형(amorphic) 페이로드' 개념도 등장했다. '비정형 페이로드'는 AI가 공격 진행 과정에서 보안 체계를 분석한 후 스스로 코드를 변형하며 탐지를 피하고 더 깊은 네트워크로 침투하는 방식이다. 기존 악성 코드는 한 번 실행되면 정해진 방식대로 동작하지만 비정형 페이로드는 공격 대상의 환경에 따라 코드 구조를 자동으로 변경해 보안 솔루션을 우회한다. 바누누 총괄은 "이같이 AI가 스스로 학습하며 변화하는 페이로드는 보안팀이 미리 설정한 패턴 기반 탐지 기술로는 감지하기 어렵다"며 "공격이 진행될수록 점점 더 정교해지는 특성을 가진다"고 설명했다. '제로데이 LLM' 역시 사이버 보안 업계가 주목해야 할 위협 중 하나다. 제로데이 LLM은 AI가 대상 시스템의 환경을 분석하고 기존에 알려지지 않은 새로운 취약점을 자동으로 찾아내는 기술이다. 보안 업체가 해당 취약점을 발견해 패치를 배포하기도 전에 공격이 실행될 가능성이 높아 방어가 더욱 어려워질 것으로 전망된다. 이러한 AI 기반 해킹이 활성화되면서 보안 업계도 전통적인 패턴 분석 방식의 보안 체계를 AI 기반으로 전환할 필요성이 커지고 있다. AI가 공격을 자동화하는 만큼 보안 시스템도 실시간 대응 가능한 AI 모델을 도입해야 한다는 지적이다. 바누누 총괄은 이같이 AI가 공격자가 활용하는 도구로 변화하면서 다크웹에서는 해커들이 사용할 수 있는 AI 기반 악성 모델이 거래되고 있다고 지적했다. 실제로 해킹 전용 AI 챗봇인 '웜GPT'와 같은 모델은 다크웹에서 쉽게 접근 가능하며 초보 해커들이 강력한 공격을 실행할 수 있도록 돕고 있는 상황이다. 더불어 AI 자체도 해킹의 대상이 될 수 있다. 바누누 총괄은 연구팀이 'GPT-4'의 취약점을 분석한 사례를 소개하며 "AI 모델이 사용자를 돕고 싶어 하는 성향과 불법적 정보를 제공하지 않으려는 제한 사이의 충돌을 악용해 정보 유출을 유도할 수 있다"고 밝혔다. 이어 그는 "AI가 해킹을 자동화하고 맞춤형 공격을 실행하는 시대가 왔다"며 "보안 업계도 AI 중심의 방어 체계를 구축하지 않으면 기존 보안 솔루션만으로는 대응이 어려워질 것"이라고 강조했다.

2025.02.20 08:56조이환

"해킹 비용 0원"…사이버 보안 전쟁, AI vs AI로 격화

[방콕(태국)=조이환 기자] 체크포인트가 고도화되는 인공지능(AI) 기반 사이버 공격에 대응하기 위한 보안 전략을 공개했다. AI가 해킹을 자동화하며 위협이 빠르게 진화하는 만큼 기업 역시 AI를 활용한 방어 체계를 구축해야 할 시점이라는 분석이다. 체크포인트는 18일부터 이틀간 태국 방콕에서 '체크포인트 익스피리언스 2025(CPX 2025)'를 개최해 AI가 보안 환경을 어떻게 변화시키고 있는지에 대해 논의했다. 도릿 도르 체크포인트 최고기술책임자(CTO)는 19일 키노트 연설을 통해 AI가 단순한 자동화 기술을 넘어 기업 운영과 보안 전략 전반에 걸쳐 중요한 역할을 하고 있다는 점을 강조했다. 도르 CTO에 따르면 AI는 사이버 보안뿐만 아니라 비즈니스와 개인 생활 전반을 변화시키고 있다. AI는 이미 기업 보안 전략, 업무 효율성, 고객 경험, 내부 의사결정 방식까지 변화시키는 핵심 기술이 됐다. 더불어 사이버 보안 측면에서는 공격과 방어 양 측면에서 새로운 패러다임을 만들고 있다. 도르 CTO는 "AI는 더 이상 선택이 아니라 필수"라며 "기업이 경쟁에서 뒤처지지 않기 위해서는 체계적으로 AI를 적극 활용해 보안 환경에 적응해야한다"고 말했다. "AI가 알아서 해킹"…기업 보안 위협 커지는 이유는 이어 로템 핀켈슈타인 체크포인트 위협 인텔리전스 및 연구책임자가 AI가 공격자의 무기로 활용되는 현실을 조명했다. 그는 AI가 사이버 범죄자들에게 강력한 도구로 자리 잡은 것은 공상과학 소설 속의 일이 아니라 현실임을 지적하며 실제 사례들을 조명했다. 핀켈슈타인 연구책임자는 '로밍 맨티스(Roaming Mantis)' 사례를 소개하며 AI가 악성코드의 정교함을 높이고 있다고 설명했다. 이 악성코드는 지난 2018년부터 활동한 모바일 캠페인으로, 주로 안드로이드 스마트폰을 타깃으로 한다. 공격자는 도메인 네임시스템(DNS) 하이재킹 기법을 이용해 사용자가 악성 안드로이드 패키지(APK) 파일을 다운로드하도록 유도한 뒤 기기를 감염시킨다. 최근에는 해킹이 AI를 활용해 악성코드를 위장시킨 후 다국어 피싱 메시지를 자동 생성하는 방식으로 진화했다. 이에 악성코드 캠페인은 특정 국가에 국한되지 않고 글로벌 위협으로 확산되고 있으며 보안 탐지를 우회하는 방식도 점점 정교해지고 있다. 핀켈슈타인 연구책임자는 AI 기반 다국어 피싱 공격 위협도 강조했다. 기존 피싱 공격과 달리 AI를 활용하면 현지 문화와 언어에 맞춘 메시지를 자동 생성할 수 있다. 일례로 공격자들은 거대언어모델을 활용해 영어, 히브리어, 한국어 등 여러 언어로 자연스럽고 정교한 피싱 이메일을 만들어 공격을 수행하고 있다. 이어 그는 '오퍼레이션 미들 플로어(Operation Middle Floor)'라는 허위 정보(disinformation) 유포 캠페인을 소개했다. 이제 공격자들은 전통적인 소셜 미디어나 딥페이크보다 이메일을 활용한 허위 정보 유포 전략을 선택하는 상황이다. 이메일 기반 허위 정보 캠페인은 탐지가 어렵고 수신자가 개인적으로 받아들이기 때문에 보다 신뢰하기 쉽기 때문이다. 핀켈슈타인 연구책임자는 "AI는 사이버 범죄자들에게 새로운 기회를 제공하고 있으며 공격 방식이 점점 더 정교해지고 있다"며 "기업과 보안 담당자들은 이를 선제적으로 탐지하고 대응할 수 있는 전략을 마련해야 한다"고 강조했다. "AI로 AI 막는다"…방어자, 발신자·내용까지 분석해 위협 감지 AI 기반 사이버 공격이 진화하는 가운데 이를 방어하기 위한 보안 기술도 빠르게 발전하고 있다. 데이비드 마이스터 체크포인트 글로벌 채널 및 관리 서비스 제공업체(MSP) 책임자는 이날 AI 기반 이메일 보안 기술을 발표하며 기존 보안 방식을 대체할 새로운 패러다임을 소개했다. 마이스터 책임자는 AI 보안의 핵심이 기존 게이트웨이 방식에서 애플리케이션 프로그램 인터페이스(API) 기반 인라인 보안 아키텍처로의 전환한 것이라고 설명했다. 기존 방식은 이메일을 외부에서 분석했지만 새로운 방식은 클라우드 환경과 직접 연결돼 실시간으로 AI가 위협을 탐지할 수 있도록 한다. 또 그는 AI가 이메일 보안에서 발신자 정보, 스타일리스트 분석, 메타데이터를 종합적으로 분석해 공격 의도를 탐지하는 방법을 소개했다. AI는 단순한 URL 링크 차단만이 아니라 이메일 본문의 감정, 긴급성, 패턴 등을 분석해 더욱 정교한 방어를 제공한다. 또 자연어 처리(NLP) 기술을 활용해 관리자가 보안 정책을 자연어로 쉽게 설정하고 특정 이메일을 손쉽게 검색할 수 있도록 한 점도 강조했다. 이를 통해 복잡한 기술적 설정 없이도 효율적으로 보안 전략을 수립할 수 있다는 설명이다. 마이스터 책임자는 "기존의 로그 및 경고 시스템과 AI 기반 보안 솔루션이 연동돼 악성 이메일을 자동 차단하고 정상 이메일을 복구하는 등의 통합 보안 체계를 구축했다"며 "AI를 활용해 보안 방어를 자동화하고 보안 운영의 효율성을 극대화할 수 있다"고 강조했다.

2025.02.19 17:04조이환

체크포인트, 韓·아태 보안 시장 정조준…AI·자동화로 보안 혁신 나선다

[방콕(태국)=조이환 기자] "우리는 '세계 최고의 보안 기업'이자 '최고의 보안 플랫폼'이라는 목표를 향해 나아가고 있습니다. 이는 지난해 최고경영자(CEO) 교체와 함께 본격화된 새로운 도전으로, 인공지능(AI) 등 신기술을 활용해 한국 등 아시아태평양 지역의 기업·정부가 보다 강력한 사이버 방어 체계를 구축하도록 지원하겠습니다." 라마 발라수브라마니안(Ruma Balasubramanian) 체크포인트 아시아태평양(APAC) 총괄은 지난 18일부터 이틀간 태국 방콕에서 개최된 '체크포인트 익스페리언스 2025(CPX 2025)'에서 이같이 밝혔다. 그는 빠르게 디지털화되는 아태 시장에서 보안 위협이 날로 증가하고 있다며 체크포인트가 AI 기반 자동화 보안을 통해 이 격차를 효과적으로 좁혀나갈 것이라고 강조했다. 19일 업계에 따르면 체크포인트는 지난해 길 슈웨드 창립자가 CEO 자리에서 물러나고 이스라엘 국방군 예비역 준장이자 벤처캐피털리스트 출신인 나다브 자프리르가 신임 CEO로 취임하면서 새로운 전환점을 맞이했다. 이를 계기로 회사는 AI 및 자동화를 중심으로 한 차세대 보안 전략을 강화하고 아시아태평양 지역을 핵심 성장 시장으로 삼아 본격적인 투자 확대에 나서고 있다. 발라수브라마니안 총괄은 "슈웨드 이사회장은 방화벽 기술로 회사를 창립하고 30년 넘게 업계를 선도해왔지만 이제 더 먼 미래를 위해 CEO 역할을 나다브에게 맡겼다"며 "회사의 새로운 비전은 세계 최고 수준의 통합 보안 솔루션을 제공해 기업과 정부가 어떤 위협에도 대응할 수 있게 하는 것"이라고 강조했다. "AI 보안 혁신, 단순화가 답"…체크포인트, '위협 클라우드' 전략 본격화 이러한 방향성을 위해 체크포인트가 택한 전략은 '단순화'다. 현재 많은 기업들은 10~50개에 달하는 개별 보안 솔루션을 운영하는 상황이다. 이러한 상황은 오히려 보안 운영의 복잡성을 증대시켜 회사의 최고정보보호책임자(CISO)들의 보안 취약점을 증대시킨다. 이에 회사는 AI 기반 보안 정책 최적화와 실시간 위협 분석 기능을 도입해 문제를 '단순화(simplify)'한다는 방침이다. 회사는 '단순화' 전략의 핵심으로 '위협 클라우드 AI(Threatcloud AI)'를 내세우고 있다. 기업들이 다수의 보안 솔루션을 운영하면서 겪는 복잡성과 비효율성을 줄이고 보다 신속하고 효과적인 사이버 보안 대응을 가능하게 하는 것이 목표다. 이를 위해 방화벽, 보안 장비, 클라우드 인프라 등 전 세계 수백만 개의 장치에서 데이터를 실시간 수집하고 AI·머신러닝(ML) 기반 55개 엔진을 활용해 자동 분석한다. 또 보안 정책 자동 정리 기능도 강화했다. 글로벌 은행 등 대형 조직들은 매일 수천 개의 방화벽 정책과 보안 룰을 추가하지만 이들 중 상당수는 중복되거나 충돌하는 문제가 발생한다. 새로운 AI 기반 자동화 시스템은 이러한 중복 정책을 감지하고 최적화해 기업의 보안 운영 부담을 줄이는 데 초점을 맞췄다 보안 운영 단순화는 비용 절감 효과도 가져올 것으로 전망된다. 개별 솔루션을 다수 운영할 경우 각각의 보안 정책을 따로 관리해야 하는 인력·운영 비용이 증가할 수밖에 없다. 수브라마니안 총괄은 '단일 플랫폼 기반 보안'이 기업의 장기적인 운영 효율성과 비용 절감 효과를 극대화할 수 있다고 설명했다. 그는 "보안 운영 단순화는 비용 절감 효과도 가져올 것"이라며 "개별 솔루션을 다수 운영하면서 인력·운영 비용이 증가하는 것과 달리 '단일 플랫폼 기반 보안'은 모든 것을 통합해 기업의 장기적인 운영 효율성과 비용 절감 효과를 극대화한다"고 설명했다. AI 혁신, APAC에 집중…인도 R&D 센터 개소·한국 시장 공략 체크포인트는 아시아태평양(APAC) 시장을 차세대 성장 거점으로 삼고 대규모 투자 확대에 나선다. 빠른 디지털 전환에도 불구하고 보안 대응이 미흡한 지역적 특성을 고려해 AI·자동화 기반 보안 솔루션을 중심으로 통합 보안 체계를 구축한다는 계획이다. 그 배경은 아시아태평양 지역의 사이버 보안 위험이 글로벌 평균보다 훨씬 높은 수준이기 때문이다. 발라수브라마니안 총괄은 "아태 시장은 글로벌 평균보다 사이버 공격 빈도가 60% 이상 높은 지역"이라며 "기업과 정부 기관 모두 보안 리스크가 큰 상황"이라고 설명했다. 이어 "AI 기반 자동화 보안을 통해 이 격차를 해소하고 보다 체계적인 보안 운영을 지원하는 것이 목표"라고 강조했다. 이러한 전략의 일환으로 체크포인트는 최근 인도에 새로운 연구개발(R&D 센터를 설립했다. 클라우드 네이티브 애플리케이션 보호(CNAP), AI 기반 보안 운영(AIOps), 확장형 탐지 및 대응(XDR) 등 차세대 보안 기술을 연구·개발할 예정이다. 발라수브라마니안 총괄은 "이 투자는 단순히 인도 시장만을 위한 것이 아니라 전 세계 보안 솔루션의 수준을 높이기 위한 전략적 결정"이라고 설명했다. 또 체크포인트는 한국, 싱가포르, 일본, 말레이시아 등 APAC 주요 국가에서도 판매 및 마케팅 예산을 확대한다. 브랜드 인지도를 높이고 현지 고객과의 접점을 늘려 '통합 보안 플랫폼'이라는 이미지를 확립하는 것이 목표다. 금융·공공·의료 등 데이터 규제가 엄격한 산업군에 맞춰 서비스형 소프트웨어(SaaS) 솔루션의 현지화도 추진한다. 국가별 데이터 보호법을 준수하는 동시에 클라우드 기반 보안 서비스를 제공할 수 있도록 현지 인프라를 강화하는 전략이다. 특히 한국 시장은 체크포인트가 점유율을 회복해야 할 주요 타깃이다. 과거 글로벌 보안 기술을 앞세워 국내 대기업과 공공기관을 주요 고객사로 확보했지만 최근 국내 보안 업체들의 성장으로 경쟁이 치열해진 상황이다. 이에 대해 발라수브라마니안 총괄은 "한국 보안 시장이 발전해 관련 기업들이 성장한 것은 긍정적인 변화"라면서도 "우리는 지난 1993년 설립 이후 30년간 전 세계에서 축적한 '글로벌' 보안 데이터와 AI 기반 보안 기술로 차별화된 가치를 제공할 수 있다"고 자신했다. 이어 "한국 기업들과의 협력을 확대하고 있으며 하이테크·자동차·중공업 등 다양한 산업군과 협의가 진행 중"이라며 "보안 운영의 복잡성을 줄이고 AI 기반 자동화로 효율적인 보안 체계를 구축할 수 있도록 적극 지원할 것"이라고 강조했다. 해커들 AI 쓴다…올해 기업 보안, 더 정교한 피싱·랜섬웨어 공습 대비해야 발라수브라마니안 총괄은 올해에 가장 위협적으로 작용할 보안 공격 유형으로 AI 기반 피싱, 랜섬웨어, 인포 스틸러를 지목했다. 특히 AI 기술이 해킹 도구로 악용되면서 사이버 공격이 더욱 정교하고 은밀하게 변하고 있다고 경고했다. 이 같은 위협은 아시아태평양(APAC) 시장에서 더욱 치명적인 결과를 초래할 가능성이 크다. 빠른 디지털 전환과 클라우드·원격 근무 환경 확산으로 인해 공격 대상이 늘어나면서 보안 취약점이 증가하고 있기 때문이다. 그는 특히 생성형 AI가 피싱 공격을 급격히 발전시키고 있다고 설명했다. 과거에는 문법 오류나 어색한 문장으로 피싱 이메일을 쉽게 판별할 수 있었지만 AI 기술이 도입되면서 더욱 정교한 문장과 맞춤형 메시지가 생성돼 사용자가 속기 쉬운 환경이 조성되고 있다는 것이다. 랜섬웨어 공격도 진화하고 있다. 기존에는 데이터를 암호화하고 금전을 요구하는 방식이 일반적이었지만 최근에는 데이터를 미리 빼돌린 뒤 2차·3차 협박을 가하는 다단계 공격이 증가하는 추세다. 발라수브라마니안 총괄은 "공격이 한 번 끝나면 다시 다른 채널로 침투하는 방식이 늘어나고 있다"며 "아태 지역에서는 클라우드 환경과 재택근무 확산으로 피해 범위가 더욱 커질 가능성이 크다"고 우려했다. 눈에 보이지 않는 '인포 스틸러'도 기업 보안의 새로운 위협으로 떠오르고 있다. 이 악성코드는 기업 서버나 데이터베이스에 침투해 계정 정보, 이메일, 인증서 등을 자동으로 검색·탈취한다. 특히 최근 12~18개월 사이 이 공격 유형이 급증하며 기업의 내부 정보 보호에 비상이 걸렸다. 발라수브라마니안 총괄은 "인포 스틸러는 감염 사실을 눈치채기 어렵고 공격이 이루어진 후 대량의 정보를 한꺼번에 빼돌리는 특징이 있다"며 "기업이 피해 사실을 늦게 인지할수록 대응이 더욱 어려워진다"고 경고했다. 체크포인트는 이러한 위협을 막기 위해 '위협 클라우드 AI'의 탐지 기능을 강화하고 글로벌 센서 네트워크를 통해 실시간으로 데이터를 수집해 대응 역량을 높이고 있다. 라마 발라수브라마니안 체크포인트 APAC 총괄은 "AI를 활용하는 해커들이 늘어나는 만큼 기업도 AI 기반 자동화와 단순화된 보안 시스템을 도입해야 한다"며 "자동화된 위협 탐지와 예방이 보안 전략의 필수 요소가 될 것"이라고 강조했다.

2025.02.19 12:13조이환

사이버아크, MS '디팬더 포 아이덴티티' 통합

이스라엘 정보보호 기업 사이버아크소프트웨어는 19일 사이버아크 '특권 접근 관리자(PAM)'와 마이크로소프트(MS) '디팬더 포 아이덴티티(Microsoft Defender for Identity)'를 통합한다고 밝혔다. 사이버아크 PAM은 여러 클라우드에서 응용 프로그램을 운영하는 자의 특별 권한을 탐색해 제어한다. MS 디팬더 포 아이덴티티는 기업이 자체적으로 관리하는 데이터센터를 클라우드로 지키는 제품이다. 사이버아크는 MS 제품과 통합해 보안운영(SecOps)팀이 보안 위협을 잘 알아낼 수 있다고 소개했다. 특별 권한을 통제하는 일이 간소화된다. 다양한 시스템의 정보를 연결해 보안운영센터(SOC)가 빠르게 공격 경로를 알아채고 복구 방법을 찾을 수 있다고 회사 측은 강조했다. 클라렌스 힌튼 사이버아크 최고전략책임자(CSO)는 “다양한 회사와 협력해 사이버 공격으로부터 고객을 지키겠다”고 말했다.

2025.02.19 11:12유혜진

한싹, 국방 보안통제시스템 '시큐어게이트 CDS' GS인증 1등급 취득

한싹(코스닥 430690, 대표 이주도)은 자사 국방 보안통제시스템 '시큐어게이트 CDS(SecureGate Cross Domain Solution)'로 GS인증 1등급을 취득했다고 18일 밝혔다. GS인증(Good Software Certification)은 ISO 국제표준 평가모델을 기반으로 소프트웨어 품질을 검증하는 국가인증제도다. 기능성, 신뢰성, 효율성, 사용성, 유지보수성 등 제품의 전반적인 요소를 객관적으로 평가한다. 한싹은 한국정보통신기술협회(TTA)의 엄격한 심사를 거쳐 '시큐어게이트 CDS'의 기술적 완성도와 품질 우수성을 인정받아 최고 등급을 획득했다. 시큐어게이트 CDS는 국방망 체계 간 연동 시 필수적인 보안 연계 솔루션으로, 국가보안기술연구소에서 인증한 국가지정 보안통신규격 CDE(Cross Domain Encryption) 프로토콜 기술을 이전 받아 개발됐다. 국가정보원의 보안기능확인서를 획득해 국방망에서 요구되는 보안 통제 사항을 모두 충족하며, 최고 수준의 안정성과 성능을 제공한다고 회사는 밝혔다. 이 솔루션은 하드웨어와 소프트웨어가 통합된 비연결형 자료전송체계를 구현해 직접 연결 없이도 안전한 정보 접속과 전송이 가능하다. 주요 기능은 ▲악의적인 물리적 접근 시 암호화 키 소거 ▲CDE 프로토콜을 이용한 패킷 레이블링 검사 ▲악성 콘텐츠 필터링 및 차단 ▲IP/Port 기반의 필터링 및 접근제어 ▲도메인 간 정보 전송 시 데이터 파싱(Parsing) 처리 ▲실시간 악성코드 및 데이터 무결성 검사 등이 있다. 특히 하드웨어 기반의 암·복호화 키 생성, 교환, 관리, 소거 등 강화된 보안 기능을 통해 해킹 시도가 발생하더라도 중요 데이터의 위변조를 원천 차단하는 것이 특징이다. 또한, Non-TCP/IP 기반으로 연동 대상별 맞춤형 어댑터를 제공해 다양한 국방 네트워크 환경에서도 높은 호환성을 갖춘 것이 강점이다. CDS 기술은 국방 뿐 아니라 금융, 공항, 항만, 국가 기반시설 산업제어시스템 등 높은 수준의 보안이 요구되는 분야에 적용할 수 있다. 국방 분야에서는 CDS 기술 도입이 의무화되면서 관련 시장 규모가 더욱 커질 전망이다. 이주도 한싹 대표는 “국내 CDS 제품 중 제조사가 직접 전국망 규모로 구축부터 기술 지원까지 일괄 제공하는 곳은 한싹이 유일하다”며 “GS인증을 통해 입증된 기술력을 바탕으로 국방, 방위산업, 공공 등 국가 안보 시장에서 사업 확대를 가속화할 것”이라고 밝혔다.

2025.02.18 20:24방은주

금융보안원, SW 취약점 신고자에 최대 1천만 원 포상

금융보안원이 2025년 금융권 소프트웨어 취약점 신고자에게 최대 1천만 원 포상금과 우대 혜택을 제공한다. 금융보안원이 전자금융 보안 강화를 위해 금융권 소프트웨어 취약점 신고 포상제(버그바운티)를 확대 운영한다고 18일 밝혔다. 디지털금융 전환이 확대되면서 전자금융 소프트웨어의 설계 오류 등을 악용한 해킹 공격으로 인한 금융소비자 피해가 증가하고 있다. 이에 금융보안원은 금융권 소프트웨어에 내재된 취약점을 선제적으로 찾아내어 제거하기 위해 버그바운티 제도를 운영할 계획이다. 2025년 버그바운티는 클라우드(SaaS) 기반 금융환경 등으로 신고 대상을 확대하고, 상시신고와 집중신고 체계로 운영된다. 상시신고는 클라우드, 빅데이터 등 다양한 금융 환경의 소프트웨어와 보안솔루션을 대상으로 연중 접수하며, 시큐브, 지니언스, 지란지교소프트, 휴네시온 등 참여사 제품의 취약점은 해당 참여사가 직접 평가하고 포상한다. 집중신고는 4월부터 참여 금융회사를 모집하고 6월부터 8월까지 3개월간 모바일 앱, HTS 등 전자금융 서비스 취약점을 집중 발굴한다. 참가 방법 등 세부 사항은 금융보안원 홈페이지에서 안내할 예정이다. 금융보안원은 올해 포상금 지급 규모를 확대해 최대 1천만 원 상당의 포상금을 지급하며, 우수 신고자에게는 금융보안원 입사 지원 시 우대 혜택과 명예의 전당 등록 기회를 제공한다. 금융보안원 박상원 원장은 "금융권 버그바운티를 통해 주요 보안 사고의 시작점인 소프트웨어 취약점을 선제적으로 발굴하고 발견된 취약점을 금융회사와 개발사 등이 신속히 조치하도록 일관되고 전반적인 지원을 하고 있다"며 "SW 취약점 관리, 패치 개발, 배포 등의 통합 관리를 위한 플랫폼을 구축하는 등 금융권 소프트웨어 공급망 보안 강화를 위한 노력을 아끼지 않을 것"이라고 밝혔다.

2025.02.18 17:09남혁우

AI·클라우드·공급망 등…삼성SDS, 2025년 5대 사이버 보안 위협 제시

삼성SDS가 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 2025년 주의해야 할 5대 사이버 보안 위협을 18일 발표했다. 2025년 5대 사이버 보안 위협'에는 ▲AI 악용 피싱에 대비해야… 'AI 보안 위협'▲장기 방치 자격 증명 '클라우드 보안 위협' ▲이중갈취전략으로 진화 중인 '랜섬웨어 공격' ▲오픈소스 악성코드 유입 'SW 공급망 보안 위협' ▲초연결사회의 독, OT/IoT 보안 위협이 선정됐다. 삼성SDS는 글로벌 보안 관제 센터 운영 경험을 토대로 제조·금융·물류 분야 기업 및 공공·국방 부문의 보안 전문가 400여 명을 대상으로 의견을 청취했다. 보안 위협에 대한 해결책도 함께 제안했다. 올해는 생성형 AI를 본격적으로 활용하는 기업이 늘고 있어 기업 내 보안 위협도 증가하고 있다. AI를 악용한 피싱 공격이나 악성코드 피해에 보다 정확하고 신속하게 대응하기 위해 AI 기반의 위협 탐지 및 분석, 보호 시스템 구축이 필요하다. 기업도 AI 발전 속도에 맞춰 보안 위협에 '지능형 보안 관제 시스템'으로 선제 대응하는 등의 지속적 진화가 요구된다. 팬데믹 이후 기업들은 생성형 AI, 데이터 분석 등 새로운 기반 기술과 서비스를 도입하기 위해 점점 더 클라우드 인프라를 활용하는 추세다. 하지만 잘못된 클라우드 구성 변경, 장기 방치한 '자격 증명' 노출, 기존 시스템 버전의 보안 설정 등은 보안 사고로 이어질 수 있으므로 '클라우드 환경에 맞는 보안 플랫폼'을 도입해 이를 미연에 방지해야 한다. 자격 증명은 ID와 암호, 인증서 등 자신의 신원을 확인하기 위해 제출하는 정보나 증명서를 의미한다. 랜섬웨어는 최근 데이터 암호화와 함께 정보 탈취 후 공개 협박을 병행하는 이중 갈취 전략으로 진화해 그 피해가 커지고 있다. 이로 인해 중요 데이터와 민감 정보 등을 겨냥해 서비스형 랜섬웨어(RaaS) 등을 통한 랜섬웨어 공격으로 금전적 손실과 기업 이미지 하락이 우려된다. 기업은 외부 접속 및 계정 관리 강화, 주기적 데이터 보호와 관리를 통해 랜섬웨어의 위험을 예방해야 한다. RaaS는 프로그래밍 전문지식 없이 비용만 지급하면 공격을 할 수 있도록 서비스 형태로 제공되는 랜섬웨어다. 최근 기업들은 내부자원 뿐만 아니라 오픈소스 등 외부 자원을 활용해 SW개발과 운영을 하고 있다. 그러나 이 경우에 악성코드 유입이 쉬워져 보안 위협도 함께 증가할 수 있다. SW 업데이트를 통해서도 악성코드가 유입될 수 있다. 기업은 SW 및 IT 환경 전반에 대한 감사와 S-BOM 준비, 위험 관리 체계에 대한 능동적 대응 계획을 세워야 한다. S-BOM은 SW에 어떤 요소가 포함되었고 누가 만들었는 지에 대한 정보를 포함하는 구성 요소 목록과 상호 의존도 등 세부 정보를 포함하는 명세서다. 인터넷에 연결된 생산 시설과 관련 시스템(OT), 컴퓨팅 장치와 기기, 사물 및 웨어러블 기기간 상호 연결 환경(IoT)에 대한 보안 위협도 커지고 있다. 특히 업데이트가 되지 않은 OT/IoT 장치는 해커의 손쉬운 공격 목표가 되며, 연결된 네트워크 전체를 대상으로 한 침해 사고로 확대될 수 있다. 이에 대응하기 위해 기업은 강력한 인증 절차와 정기적 보안 업데이트 등의 기본적 원칙을 준수해야 한다. 삼성SDS 장용민 보안사업담당(상무)은 “AI 기술을 활용한 보안 위협은 이미 지능적이고 교묘해지고 있으며 전사적 관점의 위기 관리 전략이 필요하다”며 “이에 대응하기 위해 기업은 ▲AI 기반 지능형 보안 솔루션 도입 ▲자체 환경에 맞는 클라우드 플랫폼 설정 ▲기업 정보 시스템 접근 강화 ▲파트너 IT 및 보안 체계 관리 ▲강력한 인증 및 정기적 보안 업데이트 등 조직 차원의 대응부터 파트너 대상의 IT 환경 및 보안 체계 관리까지 총괄 개념으로 접근해야 한다”고 강조했다.

2025.02.18 14:25남혁우

체크포인트 "AI, 공격자에 날개 달았다…스마트한 보안 필수"

[방콕(태국)=조이환 기자] "인공지능(AI)은 공격자의 역량을 극적으로 확대해 기존 방어 체계만으로는 대응하기 어렵습니다. 이에 보안은 단순한 방화벽을 넘어 네트워크 전체에서 유기적으로 작동하는 하이브리드 메쉬 아키텍처로 진화해야 합니다. 보안 그 자체에 집중함으로써 실질적인 위협을 차단할 수 있는 기술 혁신을 이루겠습니다." 나다브 자프리르 체크포인트 최고경영자(CEO)는 18일 태국 방콕에서 열린 'CPX 2025 아시아태평양(APAC)' 행사에서 이같이 말했다. 이날 행사에서 자프리르 CEO는 AI 기반 위협 대응, 클라우드 보안 강화, 협업형 보안 운영 등 체크포인트가 신시대를 위해 준비한 핵심 기술을 소개했다. 자프리르 CEO에 따르면 AI는 현재 해킹 공격의 방식을 완전히 변화시키고 있다. 공격자는 AI를 활용해 자동화된 피싱 공격, 딥페이크 기반 사기, 대규모 네트워크 침투를 빠르게 실행할 수 있다. 초보 공격자도 AI를 활용하면 전문가 수준의 해킹을 수행할 수 있으며 공격 속도도 기존보다 훨씬 빨라지고 있다. 초연결 네트워크의 복잡성도 보안 위협을 가중시키는 요인이 됐다. 기업의 IT 환경이 온프레미스, 클라우드, 원격 근무 등으로 확장되면서 네트워크 경계가 불분명해지고 있다. 이같은 위협에 대응하기 위해 체크포인트는 '퀀텀 시큐어 액세스 서비스 엣지(SASE)'를 공개했다. '퀀텀 SASE'는 클라우드 네이티브 아키텍처를 기반으로 네트워크 보안과 접근 제어를 통합하는 솔루션으로, 사용자의 ID와 보안 컨텍스트를 분석해 실시간으로 접속을 제어하며 온프레미스, 클라우드, 원격 환경을 아우르는 보안 모델을 구축할 수 있다. 자프리르 CEO는 "AI 기반 공격이 확산되면서 단순한 방화벽 방어는 무의미해졌다"며 "보안이 네트워크 전체에 걸쳐 유기적으로 작동하는 하이브리드 메쉬 아키텍처가 필수적"이라고 말했다. 체크포인트는 이메일 보안 강화에도 박차를 가하고 있다. 이번 행사에서 자피르리 CEO는 '하모니 이메일(Harmony Email)'의 주요 성과를 발표하며 이메일 보안 분야의 선두 자리를 공고히 하겠다는 계획을 밝혔다. 회사는 지난 한 해 동안 1만7천개 기업을 신규 고객으로 추가했으며 현재 1천만개 이상의 이메일 계정을 보호하고 있는 상태다. 성공의 비결은 하모니 이메일의 실시간 위협 분석과 자동 차단 기능이다. 최근 AI 기반 스피어 피싱과 비즈니스 이메일 침해(BEC) 공격이 증가하면서 체크포인트는 AI 기반 탐지 기술을 적용해 의심스러운 메시지를 신속히 분석하고 대응할 수 있도록 보안을 강화하고 있다. 자프리르 CEO는 "이메일은 기업의 핵심 커뮤니케이션 채널이며 보안 사고의 주요 진입점이기도 하다"며 "AI를 활용한 공격에 맞서 AI 기반 탐지 기술을 적극 도입할 것"이라고 강조했다. 클라우드 보안 강화를 위한 전략적 제휴도 발표됐다. 체크포인트는 클라우드 보안 기업 위즈(Wiz)와 협력해 클라우드 네이티브 애플리케이션 보호(CNAPP) 기능을 강화하기로 했다. 이번 제휴를 통해 클라우드 환경에서 보안 위협을 보다 정밀하게 탐지하고 실시간으로 대응할 수 있는 체계를 구축할 계획이다. 자프리르 CEO에 따르면 위즈는 클라우드 워크로드 보호 및 위협 탐지 분야에서 강점을 가진 기업이다. 체크포인트는 위즈의 기술을 자사의 클라우드 네트워크 보안과 통합해 하이브리드 클라우드 환경에서도 보안 사각지대를 최소화한다는 방침이다. 그는 "클라우드 환경에서 네트워크 보안과 워크로드 보호가 분리된 것은 가장 큰 보안 취약점 중 하나"라며 "위즈와의 협력을 통해 이 문제를 해결하고 고객이 보다 강력한 보안 체계를 운영할 수 있도록 지원할 것"이라고 설명했다. 이번 CPX 2025 행사에서 자프리르 CEO는 체크포인트는 보안 철학을 이루는 ▲정직 ▲혁신 ▲공동체 3대 원칙도 강조했다. 그는 기업이 보안 취약점을 정확히 인식하지 못하면 효과적인 방어 전략을 세울 수 없다며 잔인할 정도로 정직한 분석을 통해 실질적인 위협 대응 체계를 구축해야 한다고 강조했다. 또 그는 혁신과 공동체 역시 보안의 핵심 동력임을 지적했다. AI 기반 탐지와 자동화 대응 같은 기술 혁신이 필수적인 상황에서 기업 혼자만으로는 완벽한 보안을 구축할 수 없다. 이에 체크포인트는 고객과 파트너가 협력하는 공동체적 접근을 통해 더 강력한 보안 체계를 만들어가고 있다는 설명이다. 자프리르 체크포인트 CEO는 AI 시대를 맞아도 보안은 보안 그 자체여야 한다는 점도 강조했다. 그는 "보안은 유명한 기업이 마케팅하는 제품이 아니라 실제 공격을 차단하고 데이터를 보호하는 기술이어야 한다"며 "우리는 앞으로도 실질적인 보안 강화를 위한 혁신을 지속할 것"이라고 밝혔다.

2025.02.18 14:00조이환

'보안의 아버지' 길 슈웨드 퇴장 후 첫 CPX…체크포인트, AI·자동화로 새 시대 연다

[방콕(태국)=조이환 기자] "인공지능(AI)이 보안의 미래를 결정하는 시대가 도래해 방어자가 공격자보다 빠르게 기술을 도입하는 것은 필수가 됐습니다. 특히 아시아태평양 지역은 사이버 공격 빈도가 글로벌 평균보다 60% 이상 높아 기업과 정부가 통합 보안 프레임워크를 통해 대응력을 강화해야 합니다. 이같이 복잡해지는 보안 환경 속에서 '단순화(Simplify)' 전략이 점점 더욱 중요해지고 있습니다." 길 슈웨드 체크포인트 이사회장은 18일 태국 방콕 그랜드 센타라 호텔에서 열린 '체크포인트 익스페리언스 2025(CPX 2025)'에서 이같이 말했다. 지난 1993년 설립돼 글로벌 보안 산업을 개척한 체크포인트는 매년 이 행사를 통해 차세대 보안 전략을 공개하고 있다. 이날 슈웨드 이사회장은 라마 발라수브라마니안(Rama Balasubramanian) 아시아태평양(APAC) 총괄과의 파이어사이드 챗을 통해 지난해 최고경영자(CEO) 자리에서 퇴임한 후 처음으로 공식 무대에 섰다. 그는 회사의 리더십 변화, AI 기반 보안 기술, 5세대 사이버 공격 대응, 체크포인트의 미래 전략에 대한 견해를 심도 있게 공유했다. 슈웨드 회장은 최근 사이버 공격이 더욱 정교해지고 있다는 점을 강조했다. 그는 "과거에는 개별 시스템이 해킹 대상이었다면 이제는 네트워크 전체를 마비시키는 5세대(G5) 공격이 일반화됐다"며 "보안 업계가 이에 대한 대응력을 강화해야 한다"고 말했다. 체크포인트에 따르면 아시아태평양은 전 세계에서 가장 빠르게 디지털 경제가 성장하는 지역이다. 인터넷 사용자 절반 이상이 이 지역에 몰려 있으며 기업들의 IT 및 클라우드 도입 속도도 가속화되고 있다. 다만 빠른 디지털화에 비해 보안 수준이 충분하지 않은 수준으로, 사이버 공격 빈도가 글로벌 평균보다 60% 이상 높은 상황이다. 슈웨드 회장은 "아태 지역의 기업과 정부가 보안 인프라를 선제적으로 강화하지 않으면 보안 위협이 더욱 심각해질 것"이라며 "우리는 이 지역에서 보안 역량을 강화하기 위해 적극적으로 투자하고 있다"고 밝혔다. 슈웨드 회장은 AI가 이제 사이버 보안의 핵심 요소로 부각하고 있다는 점도 지적했다. 기술의 급격한 발전으로 인해 이제 AI를 활용해 보안 탐지를 자동화하고 위협을 실시간으로 분석하는 것은 선택이 아닌 필수가 됐다는 분석이다. 체크포인트도 이에 맞춰 위협클라우드 AI(ThreatCloud AI), 인공지능 운영(AIOps)를 통한 보안운영센터 자동화를 통해 보안 인텔리전스 역량을 극대화하고 있다. 다만 AI는 공격 기술에도 활용되며 새로운 보안 위협을 만드는 상황이다. 이에 슈웨드 회장은 "최근 해커들은 AI를 이용해 피싱, 딥페이크, 자동화된 해킹 기술을 더욱 정교하게 발전시키고 있다"며 "AI 기반 보안 솔루션을 통해 자동화된 보안 대응 체계를 끊임없이 강화해야 한다"고 강조했다. 더불어 멀티클라우드 환경의 확산과 원격 근무 증가로 인해 기존 보안 모델은 더 이상 유효하지 않다. 네트워크 내부와 외부를 명확히 구분하는 시대는 끝났으며 모든 접점을 보호하는 '제로트러스트 보안 모델'이 필수적이라는 것이 슈웨드 회장의 설명이다. 그는 차세대 보안 전문가들을 위해 보안 운영에서 '단순화(Simplify)'가 가장 중요한 원칙이 돼야 한다고 조언했다. 그는 "점점 복잡해지는 환경 속에서 보안 시스템이 지나치게 복잡하면 운영 효율성이 떨어지고 보안 취약점이 증가할 가능성이 높다"며 "단순화된 보안 아키텍처를 구축하는 것이 필수적"이라고 강조했다. 이어 "50개가 넘는 보안 솔루션을 개별적으로 운영하는 것은 비효율적으로, 보안 시스템을 통합하고 체계화하는 것이 가장 중요하다"고 말했다. 이날 행사에서는 슈웨드 회장의 후임자인 나다브 자프리르 CEO에 대한 소개도 이뤄졌다. 그는 벤처캐피털(VC)과 국방 사이버 보안 분야에서 풍부한 경력을 쌓아온 인물이다. 자프리르는 이스라엘 국방군(IDF)에서 오랜 기간 복무한 후, 이스라엘 군사 정보부대 8200부대(미국 NSA에 해당)의 지휘관으로 경력을 마무리했다. 이어 이스라엘의 투자펀드인 '팀8'를 공동창업해 성공적으로 운영해오다가 지난해 체크포인트에 합류했다. 슈웨드 회장은 파이어사이드 챗에서 "지난 32년간 회사를 이끌어왔지만 이제는 한 걸음 물러나 장기적인 전략을 조율하는 역할을 맡게 됐다"며 "자프리르 CEO 체제에서 보다 강력한 혁신을 추진할 것"이라고 말했다. 체크포인트는 향후에도 AI, 자동화, 단순화된 보안 아키텍처를 기반으로 기업 보안 환경을 혁신할 계획이다. 길 슈웨드 이사회 회장은 "우리는 사이버 보안의 최전선에서 고객을 보호하는 역할을 지속할 것"이라며 "30년 이상 생존하고 산업 자체를 탄생시킨 경험을 바탕으로 최고의 보안을 제공하겠다"고 밝혔다. 라마 발라수브라마니안 APAC 총괄은 "우리는 아시아태평양 시장에서도 강력한 보안 솔루션을 제공할 것"이라며 "이번 CPX 2025는 기업 보안 전략을 점검하는 중요한 기회일 것"이라고 말했다.

2025.02.18 13:21조이환

"태니엄, 스마트공장 등 한국 제조업 매력···반도체·중공업서 사용"

“한국 반도체 제조사와 중공업 회사가 태니엄 정보보호(보안) 솔루션을 쓰고 있습니다. 한국 고객 이름을 밝힐 수 없지만 한국 주요 그룹의 제조사들이 태니엄 솔루션(제품)을 이용합니다. 외국 고객으로는 유럽 제약 회사 아스트라제네카, 유럽 전력 기업 ABB, 미국 자동차 부품 업체 앱티브 등이 있습니다.” “한국은 제조 대기업이 많아 태니엄에 중요한 시장입니다. 아직 일본보다 시장 규모가 작지만 잠재력이 무한합니다.” 미국계 글로벌 보안기업 태니엄(TANIUM)의 본사 임원들이 한국을 찾아 18일 기자간담회를 가졌다. 이날 롭 젠크스(Rob Jenks) 태니엄 전략 담당 수석부사장과 아키라 카토 기술 담당 부사장은 “2023년부터 제조업이 사이버 공격 목표가 됐다”면서 "스마트팩토리는 태니엄에 매우 중요한 제조 시장"이라고 밝혔다. 젠크스 수석부사장은 미국 시장조사업체 가트너의 '2024년 사이버 보안 통계'를 인용해 "제조사 63%는 사이버 공격을 당한 적 있다. 지정학적 갈등을 비롯해 공급망이 복잡하고, 새로운 제품과 경쟁자가 나타나기 때문”이라고 짚었다. . 태니엄은 제조업 보안을 지킬 무기로 '자율 엔드포인트 관리(AEM)' 제품을 출시했다. 정보기술(IT)과 운영기술(OT)을 동시에 관리하는 플랫폼이다. 태니엄이 처음으로 이 시장을 열었다고 자부했다. 젠크스 수석부사장은 “제조업 책임자들은 '보안 도구가 너무 많아서 비효율적'이라고 한다”며 “태니엄 AEM으로 고객은 모든 IT 자산 보안 상태를 실시간으로 한 번에 확인할 수 있다”고 설명했다. 카토 부사장은 “태니엄 AEM이 해결할 문제를 선제적으로 사용자에게 알린다”며 “며칠 걸리던 작업을 인공지능(AI)으로 몇 분 안에 끝낼 수 있다”고 강조했다. 이어 “엔드포인트 수백만개를 실시간으로 측정하고 분석해 신뢰도 점수를 바탕으로 엔드포인트에 미치는 영향을 예측한다”고 덧붙였다. 태니엄은 자체 플랫폼에서 AI를 활용할 뿐만 아니라 미국 마이크로소프트(MS), 미국 클라우드 업체 서비스나우와 협력해 AI 기능을 강화하고 있다. 한편 태니엄의 핵심 솔루션 AEM은 다음과 같은 특징을 갖고 있다. 첫째, 실시간 클라우드 인텔리전스(Real-time Cloud Intelligence)다. 수백만 개 엔드포인트에서 발생하는 변화와 관련된 영향을 실시간 측정 및 분석해 신뢰도 점수를 기반으로 엔드포인트에 미치는 영향을 정확히 예측한다. 둘째, 자동화 및 오케스트레이션(Automation and Orchestration)이다. 태니엄 오토메이트(Tanium Automate)는 IT, OT 및 보안 워크플로에 대한 시스템 전체, 엔드포인트 수준의 자동화 플레이북을 노코드 및 로우코드(No-code and Low-code) 경험 없이 생성할 수 있게 해 준다. 태니엄 오토메이트는 환경의 현재 상태를 지속적으로 평가해 태니엄 실시간 데이터 힘을 활용해 플레이북 실행 신뢰도와 정확성을 획기적으로 향상시킨다. 셋째, 배포 템플릿 및 링(Deployment Templates and Rings)이다. IT 운영을 통해 엔드포인트 그룹 전체에 단계적으로 배포해 변화 자체의 중요성에 맞게 비즈니스 흐름을 조정한다. 배포 링은 변경 실행을 위한 진입 및 종료 기준을 지원해 배포를 관리하고, 반복 가능케 만들어 위험과 비용을 효과적으로 낮춘다. 태니엄은 "자체 플랫폼 내에서 AI를 활용해 다양한 자율 기능을 제공할 뿐만 아니라 MS 및 서비스나우와 함께 원활한 솔루션을 제공해 실시간 데이터와 광범위한 실행 가능성을 기반으로 플랫폼과 AI 기능을 강화하고 있다"면서 "태니엄 AEM은 실시간 데이터 및 글로벌 클라우드 관리 엔드포인트의 변화 분석을 활용해 권장 사항을 제시하고, 변경을 안전하고 안정적으로 자동화해 운영 건전성을 보장한다"고 밝혔다. 이어 "부정적인 IT 결과로 인한 비즈니스 위험을 줄이는 동시에 IT 환경의 보안을 강화한다"고 덧붙였다.

2025.02.18 12:54유혜진

에버스핀, 일본 최대 금융그룹 'SBI'에 보안 솔루션 공급

에버스핀이 글로벌 금융그룹 SBI그룹 계열사에 보안 솔루션을 대거 공급하며 일본시장 입지를 강화하고 있다. 인공지능(AI) 기반 보안기업 에버스핀(대표 하영빈)은 SBI그룹의 디지털 자산 부문을 총괄하는 SBI디지털 에셋 홀딩스(SBI Digital Asset Holdings)와 산하 기업 2곳, 금융정보 서비스 기업 웰스어드바이저까지 총 4곳에 보안 솔루션을 공급했다고 밝혔다. 이번 도입은 SBI그룹과 에버스핀의 합작회사인 SBI에버스핀을 통해서 이뤄졌다. SBI 디지털 에셋 홀딩스는 SBI그룹의 디지털 자산 관련 사업을 총괄하는 기업으로 디지털 자산의 발행·관리·유동성 확보를 위한 밸류체인 구축에 주력하고 있다. 웰스어드바이저는 금융기관용 앱 '웰스 어드바이저' 'My투자신탁' '주식신문 웹' 등 다양한 매체를 통해 중립적이고 객관적인 금융정보를 제공하는 서비스 기업으로, 투자신탁 위탁사·보험사·기업연금 등 다양한 기관에 공정하고 중립적인 컨설팅 서비스를 제공하고 있다. SBI디지털 에셋 홀딩스에 공급한 에버세이프는 해킹방지 보안모듈을 무한대로 생성해 매일 새로운 보안코드가 동작하는 동적표적방어(MTD) 기술을 접목한 솔루션이다. MTD 기술은 미국 정부가 필요성을 강조한 기술로, 에버스핀이 세계 최초로 상용화에 성공했다. 기존 보안 솔루션이 고정된 보안코드로 인해 해킹 위험에 노출되는 것과 달리, 에버세이프는 실시간으로 보안코드를 변경해 해커 공격을 무력화한다. 에버스핀은 한국을 비롯해 미국·유럽·일본 등 전 세계 주요 12개국에서 특허를 획득했다. 웰스어드바이저에는 페이크파인더을 적용했다. 페이크파인더는 에버스핀이 자체 개발한 화이트리스트를 활용한 유일한 피싱방지 솔루션이다. AI가 전 세계 앱 정보를 수집해 DB를 구축하고 이와 대조해 정상이 아닌 악성앱을 사전 탐지한다. 기존 블랙리스트 방식이 사후 발견된 악성앱을 목록화해 재발을 방지하는데 그치는 것과 달리, 알려지지 않은 새로운 악성앱까지 차단 가능한 기술이다. 에버스핀은 국내에서 KB국민은행·카카오뱅크·케이뱅크·NH농협은행·KB카드·삼성카드·삼성생명·한화손해보험·신한투자증권 등 주요 금융사에 솔루션을 공급하고 있다. 페이크파인더는 국내 시장 점유율 1위를 기록하고 있다. 최근에는 인도네시아 BNI증권·수무트은행 등 해외 금융권에서도 잇따라 레퍼런스를 확보하며 글로벌 경쟁력을 입증하고 있다. 에버스핀 관계자는 “글로벌 금융그룹 SBI가 에버스핀 보안 솔루션 대거 도입함에 따라 아시아 금융시장에서 입지를 더욱 강화할 수 있게 됐다”며 “앞으로 일본을 비롯한 아시아 시장 진출에도 더욱 탄력을 받을 것”으로 기대했다.

2025.02.18 11:06주문정

  Prev 21 22 23 24 25 26 27 28 29 30 Next  

지금 뜨는 기사

이시각 헤드라인

글로벌 가상자산 시장 상승세…이더리움 3.2%↑·비트코인 10만8천 달러 회복

버터값 고공행진…EU·뉴질랜드 공급 부족인데 수요는 급증

美, AI 반도체 우회 수출 차단…말레이시아·태국에도 규제 추진

전 국민 최대 45만원 '소비쿠폰' 지급…21일부터 신청

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.