검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'문자아이디판매업자 | 텔레연락처 tway010 | Facebook계정거래소 트위터 해킹 아이디거래처,uEr'통합검색 결과 입니다. (1780건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

사이버보안 강화가 지난해 정부업무평가 1등급

국회 과학기술정보방송통신위원회 소속 이해민 의원(조국혁신당)은 과학기술정보통신부가 발표한 2024년도 자체평가에서 '사이버보안 강화' 과제가 최고 등급(1등급)을 받은 것은 “납득할 수 없는 결과”라고 7일 비판했다. 정부업무평가는 기관장 책임에 따라 정책 성과를 평가하고 이를 조직, 예산, 인사 등에 반영하기 위해 운영되는 제도다. 과기정통부가 제출한 2024년도 자체평가 결과보고서에 따르면 ▲정부 R&D 예산의 전략적 배분 조정 ▲창의적 도전적 기초연구 활성화 ▲데이터 경제 활성화 ▲사이버보안 사전예방 강화 및 대응체계 고도화 등 4개 과제가 1등급을 받았다. 사이버보안 과제에 최고등급이 평가된 이유로는 민관 협력을 통해 산업 및 공공 부문에서 사이버보안 대응력을 높였다는 점이 꼽혔다. 이해민 의원은 “지금 과기정통부는 TF를 구성해 지난 정권에서의 R&D 예산 삭감 결정에 대한 진상조사에 착수한 상황이며 국회에서는 무너진 기초연구 예산을 어렵게 복구해가는 과정에 있다”며 “윤석열 정권의 대표적 실패 사례로 지적된 과제들이 모두 1등급으로 포장된 것은 현실 왜곡”이라고 꼬집었다. 이어, “윤석열 정부에서 방치된 사이버보안 체계로 해킹사고가 잇따르고 국민 피해가 속출하고 있는데 지난해 사이버보안 과제 전 항목을 충실, 우수, 높음으로 평가한 것은 개인정보 유출로 인해 피해를 본 국민들께서 결코 받아들일 수 없는 결과”라고 덧붙였다. 이 의원은 평가위원회의 구성 배경에도 문제를 제기했다. 2023년 평가는 문재인 정부에서 위촉된 위원들이 진행했으나 2024년 평가는 윤석열 정부에서 새롭게 위촉된 위원들이 맡으면서 정권 눈치를 살핀 '정치평가'라고 지적했다. 이 의원은 “자체평가 결과는 곧 다음 정책, 조직, 예산, 인사에 반영되기 때문에 냉정한 평가와 반성 위에서 개선이 이뤄져야 하는데 실패한 사업 과제가 1등급으로 포장해버리면 개선은커녕 국민 피해만 커진다”며 “ 올해 평가 역시 같은 전철을 밟지 않도록 과기정통부는 내부감사를 통해 평가 과정의 공정성과 타당성을 철저히 검증하고 자체평가 제도를 반드시 개선해야 한다”고 촉구했다.

2025.10.07 10:15박수형 기자

Queue-it과 Akamai, 고수요 판매를 노리는 봇 공격을 막기 위한 'Hype Event Protection' 출시

코펜하겐, 덴마크, 2025년 10월 6일 /PRNewswire/ -- 가상 대기실(Virtual Waiting Room) 글로벌 선도 기업 큐잇(Queue-it)과 사이버 보안 및 클라우드 컴퓨팅 기업 아카마이 테크놀로지스(Akamai Technologies, Inc., NASDAQ: AKAM)가 '하이프 이벤트 프로텍션(Hype Event Protection)'을 공식 출시했다고 6일 발표했다. 이번 신규 솔루션은 제품 드롭(Product Drop), 콘서트 티켓 판매, 한정판 굿즈 발매, 브랜드 협업 등과 같은 한정 수량 중심의 대규모 이벤트에서 첨단 봇 공격을 차단해준다. 하이프 이벤트(Hype Event)'는 봇(bot)들의 자석과 같아서, 실제 고객보다 최대 20대 1의 비율로 더 많을 수 있다. 자동화 스크립트는 속도와 대규모 동시 접속 능력을 악용해 재고를 선점하고, 이를 2차 시장에서 높은 가격에 되판다. 그 결과 충성 고객은 구매 기회를 잃고, 기업은 신뢰 하락과 운영 비용 증가라는 피해를 입는다. 이에 대응해 출시된 하이프 이벤트 프로텍션(Hype Event Protection)은 아카마이(Akamai)의 봇매니저(Bot Manage)가 제공하는 정교한 탐지 기술과 큐잇(Queue-it)의 가상 대기실 트래픽 제어 기능을 결합했다. 이를 통해 봇의 가장 큰 무기인 속도와 규모를 동시에 제거한다. 큐잇은 판매 접속 트래픽을 선제적으로 통제해 아카마이가 악성 방문자를 식별할 충분한 시간과 데이터를 확보하도록 돕는다. 판매가 시작되면 고객들은 무작위로 온라인 대기열에 배치되며, 이 시점에서 봇은 차단되거나 줄 맨 뒤로 밀려난다. 대응 시점을 의도적으로 늦춤으로써 봇이 전략을 바꿀 여지를 차단해 자동화된 공격의 문을 닫는 방식이다. 이를 통해 실제 고객에게 더 공정한 기회, 사이트 부하 감소, 더 빠른 접근성을 보장한다. 유럽의 한 대형 티켓 업체는 지난 8월 여러 차례 할인 이벤트시 하이프 이벤트 프로텍션 솔루션을 도입했다. 한 차례 예매에서만 전체 트래픽의 98%에 해당하는 200만 개 이상의 봇을 차단, 실제 팬들의 성공 확률을 50배 이상 높였다. 아카마이 (Akamai) 보안 전략 CTO 패트릭 설리번(Patrick Sullivan)은 "하이프 이벤트는 점점 더 정교해지는 봇들의 주요 타깃이 되고 있다. 이는 공정성, 고객 신뢰, 브랜드 평판을 위협한다"며 "아카마이 Bot Manager와 큐잇의 가상 대기실을 결합한 하이프 이벤트 프로텍션은 기업의 중요한 순간을 지켜내는 강력한 방어책이 될 것"이라고 말했다. 큐잇 (Queue-it) CEO 예스퍼 에센드롭(Jesper Essendrop)은 "수년간 우리는 대규모 이벤트에서 봇 위협이 얼마나 집요한지 확인해왔다. 이번 솔루션은 아카마이와 큐잇이라는 업계 최고의 기술을 결합해 다층적 방어를 제공한다"며 "조직이 신뢰할 수 있는 공정하고 투명한 온라인 경험을 보장하는 데 한 단계 더 다가섰다"고 강조했다. 정교한 봇 차단 기능 외에도, 하이프 이벤트 프로텍션(Hype Event Protection)은 대규모 봇 트래픽 급증 상황에서도 조직이 사이트 성능을 안정적으로 유지할 수 있도록 지원한다. 이를 통해 사이트 다운, 속도 저하, 초과 판매를 방지하고, 기업이 매출 손실 없이 중요한 날의 수익을 안정적으로 확보할 수 있게 한다. '하이프 이벤트 프로텍션'은 아카마이 Bot Manager와 큐잇(Queue-it)의 가상 대기실 (Virtual Waiting Room)을 사용하는 기업과 기관에서 쉽게 이용할 수 있다. 자세한 내용은 https://queue-it.com/blog/hype-event-protection-waiting-room/에서 확인할 수 있다. 회사소개 큐잇(Queue-it) 큐잇은 가상 대기실(Virtual Waiting Room) 분야 글로벌 선두 기업으로, 연간 300억 건 이상의 온라인 방문을 공정하고 안정적으로 관리하며 1,000여 개 이상의 조직을 지원하고 있다. 세계 주요 정부기관, 리테일러, 티켓 기업들이 큐잇을 통해 대규모 트래픽 이벤트에서 웹사이트 다운 방지, 봇 차단, 초과 판매 문제 해결을 실현하고 있다. 본사는 덴마크에 있으며 미국, 호주, 대한민국, 일본에 지사를 두고 있다. Queue-it 홈페이지에 방문하여 더 자세한 정보를 찾아보세요. https://queue-it.com/ko. 아카마이 테크놀로지스 (Akamai Technologies) 아카마이는 사이버 보안 및 클라우드 컴퓨팅 전문 기업으로, 전 세계 기업의 데이터•애플리케이션을 보호하고 있다. 업계 선도적 보안 솔루션과 위협 인텔리전스, 글로벌 운영 역량을 바탕으로 엔터프라이즈 고객의 신뢰를 확보했다. 또한 아카마이의 클라우드 컴퓨팅 솔루션은 세계에서 가장 분산된 플랫폼 위에서 뛰어난 성능과 경제성을 제공한다. 자세한 정보는 akamai.com과 akamai.com/blog에서 확인하거나, X(구 트위터)와 LinkedIn에서 Akamai Technologies를 팔로우하세요. 문의 큐잇(Queue-it)말루 토프트(Malou Toft), 최고수익책임자(CRO)전화: +45 25 23 03 00이메일: madt@queue-it.com 아카마이(Akamai)크리스 니콜슨(Chris Nicholson), 미디어 홍보 담당전화: +1 508 517 3703이메일: cnichols@akamai.com Logo - https://mma.prnasia.com/media2/2787767/Akamai_x_Queue_it_Logo.jpg?p=medium600

2025.10.06 22:10글로벌뉴스

KT도 위약금 면제 가능성...입법조사처 "사측 귀책사유 있다"

SK텔레콤에 이어 KT가 해킹 사고에 따른 무선 가입자 위약금 면제 조치 압박을 받게 될 전망이다. 과학기술정보방송통신위원회 위원장을 맡고 있는 최민희 의원에 따르면, 의원실이 국회 입법조사처에 검토를 의뢰한 결과 위약금 면제 가능성이 확인됐다는 답변을 받았다. KT 일부 가입자의 금전 피해와 개인정보 유출이 확인되지 않았어도 불안감이 조성된 게 회사의 귀책사유에 해당하냐는 의원실의 질문에 입법조사처는 “SK텔레콤 사건과 같은 틀로 판단될 것으로 보인다”는 답변을 내놨다. 침해사고 과실에 대해 초소형 기지국에 대한 관리 미흡, 경찰 통보 과정에서 지연 대처, 개인정보 유출 정황 부인 이후 유출 인정을 근거로 삼았다. 또 약관에 따른 통신서비스 제공에 주된 의무 위반에 대해서는 금전적인 피해 직접성, 개인정보 추가 유출 가능성 등의 사유를 들었다. SK텔레콤과 비교해 개인정보 유출 후 금전적 사고가 발생한 점은 피해의 직접성이 더욱 크다고 봤으나 무단 결제 금액에 대한 면제 조치에 대해 위험 가능성을 낮게 본 것으로 봤다. 최민희 의원은 “KT의 과실이 이미 명백히 드러났고, 아직 해킹 원인조차 파악되지 않아 이용자들의 불안이 전혀 가시지 않는 만큼 KT 경영진은 위약금 면제와 추가 보상안을 마련해야 한다”고 촉구했다.

2025.10.06 08:15박수형 기자

미 연방정부 셧다운에 사이버보안도 '셧다운' 위기

'2026 회계연도 예산안' 처리 실패로 미국 연방 정부가 미국시각 1일 0시 1분부터 셧다운(일시적 업무 정지)에 돌입한 가운데 미국 사이버보안도 위기에 처했다고 2일(미국시각) 외신이 전했다. 이에 따르면, 랜섬웨어 해킹과 중국의 사이버 공격이 미국에서 증가하고 있는 가운데, 기업들이 사이버 방어 지식을 공유하도록 장려한 법이 만료됐고, 사이버 보안과 관련한 심각한 인력 감축도 발생했다. 전력망, 수도 공급 등 미국을 지탱하는 핵심 서비스의 해킹을 막는 미 대표 기관이 정부 셧다운으로 이미 축소된 인력 대부분을 휴직시키게 됐다. 여기에, 10년 된 기업 간 사이버 방어 협력을 허용하던 법도 동시에 효력을 잃었다. 이에 사이버보안과 기반시설보안을 담당하는 CISA(Cybersecurity and Infrastructure Security Agency) 직원들과 외부 전문가들은 중국발 정교한 해킹 공격과 끊이지 않는 랜섬웨어 위협을 우려하며 불안감을 갖고 있다고 외신은 전했다. CISA는 5월 기준 인력의 35%에 해당하는 889명만 유지할 예정이라고 국토안보부(DHS)가 공개한 계획 문서에서 밝혔다. 다만 긴급 상황 발생 시에는 더 많은 인력이 투입될 수 있다고 덧붙였다. 사태가 심상치 않게 돌아가자 CISA 대변인 마르시 맥카시는 이메일 성명에서 “우리는 국가 핵심 기반시설을 보호하는 데 전념하고 있다. 정부 셧다운은 연방 운영을 방해할 수 있지만, CISA는 필수 기능을 유지하고 차질을 최소화하기 위한 시의적절한 지침을 제공할 것"이라고 밝혔다. 하지만 이번 셧다운은 중국 지원 해킹 그룹들이 더욱 대담하게 목표를 확대하고, 일부는 베이징 정부의 사전 승인을 받지 않고도 공격을 감행하는 시점과 맞물려 특히 위험하다고 전문가들은 지적했다. 설상가상으로, 기업들이 서로 사이버 공격 관련 정보를 공유할 때 독점 금지법이나 법적 책임으로부터 보호받을 수 있었던 핵심 법률(CISA 2015)도 미국시각 2일 자정부로 만료됐다. 미국 여야와 백악관 모두 이 정보 공유 법률의 갱신을 강력히 지지했고, 하원을 통과한 임시 지출안에도 재승인이 포함돼 있었지만 상원에서 예산 대립으로 법안이 통과되지 못하면서 셧다운과 함께 무산됐다. 그 결과, 일부 기업의 법무팀들은 업계 보안 정보 교류 플랫폼에서 당분간 철수하라고 권고하고 있는 실정이다. RSA 보안 컨퍼런스의 휴 톰슨 집행 의장은 “CISA 2015 공백은 사이버 공격을 받은 기업들이 제공해 오던 미국 내 사이버 정보 공유를 사실상 끊어버릴 수 있다"면서 “이러안 '집단 방어' 체계 붕괴는 미국 국내 사이버보안을 약화시킬 뿐 아니라, 미국이 다른 국가들과 위협 정보를 공유해온 만큼 전 세계적으로도 파급 효과를 낳을 수 있다"고 경고했다. 한편 미국시각 1일은 '사이버보안 인식의 달(Cybersecurity Awareness Month)'의 시작일이기도 했다. 이 기간 동안 공공 및 민간 부문은 온라인 위험과 이를 완화하는 방법에 대해 대중을 교육하기 위해 노력하는데, 셧다운으로 빛을 바랬다.

2025.10.03 15:48방은주 기자

신임 최우혁 네트워크정책 실장은 누구?..."대표적 테크노크라트"

3개월 넘게 공석인 과기정통부 네트워크정책실장에 최우혁 전 정보보호네트워크정책관이 3일자로 승진, 임명됐다. 이 자리는 현 류제명 2차관이 지난 6월말 승진함에 따라 빈자리로 있었다. 네트워크정책실은 과기정통부가 지난 2019년 11월 조직개편해 만든 곳으로, 네트워크에 기반을 둔 정보보호와 방송·통신 정책 전반의 종합컨트롤타워 역할을 한다. 산하에 정보보호네트워크정책관과 통신정책관 등 두 국(局)을 두고 있다. 신임 최 실장은 71년생(54세)이다. 행정고시(행시) 39회에 해당하는 기술고시(기시) 31회다. 1996년 5급 공채로 공직 생활을 시작했다. 서울대 컴퓨터공학과를 졸업한 과기정통부내 대표적인 테크노크라트(기술관료)다. 실장 승진 직전에는 정보보호네트워크정책관(국장)으로 있었고, 전파정책국장과 지식재산전략기획단 지식재산정책관을 거쳤다. 특히 정보보호네트워크정책관 시절 SK텔레콤(SKT) 유심 해킹 사태와 최근 불거진 KT 불법 초소형 기지국 해킹에 따른 소비자 소액결제 피해 사건의 민관합동조사단장을 맡아 사고대응과 후속 대책 마련에 기여했다. SKT 해킹 사고때는 7킬로그램(kg), KT 사고때는 3킬로그램(kg)이 빠질 정도로 고생했다는 후문이다. 최 실장은 정보보호네트워크정책관 시절인 지난달 30일 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스'에서 연사로 나와 AI기술 확산이 보안 패러다임 전환을 가속화하고 있다면서 사이버보안 실효성 강화가 주요 과제로 부상했다고 밝힌 바 있다. 또 당시 국정과제로 'AI시대를 지탱하는 견고한 디지털 보안 체계 구축'을 추진한다면서 이를 달성하기 위한 다섯 가지 액션 플랜으로 ▲AI시대 정보보호 제도 개편 ▲AI기반 보안 시스템 구축 ▲보안 사각지대 지원 강화 ▲디지털 역기능 해소 ▲정보보호 산업 전략적 육성 등을 제시했다. 앞서 지난 5월 개최된 한 컨퍼런스에서는 연사로 나와 AI 영향력이 모든 분야로 확장하는 AI혁명시대가 도래했다고 강조하면서 올해 정보보안 연구개발(R&D)에 1049억 원, 사이버보안 인재 양성 지원에 283억 원을 투입한다고 말했다.

2025.10.03 12:05방은주 기자

배경훈 부총리 "추석 연휴 사이버보안 만전을"

배경훈 부총리 겸 과기정통부 장관(이하 '부총리')은 추석 연휴 첫날인 3일 12시 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문해 "사이버보안은 더 이상 개별 기관의 문제가 아닌 국가 안보의 중요한 축이자 국민 안전과 직결된 사안이다. 국민들께서 안심하고 평안한 한가위를 보낼 수 있도록 연휴기간 동안에도 이상 징후에 대한 철저한 감시와 신속한 대응에 최선을 다해달라”고 당부했다. 배 부총리는 사이버보안 대응 현황을 면밀히 점검하고, 비상근무 중인 직원들을 격려하기 위해 이날 KISC를 찾았다. 과기정통부는 "이번 현장 점검은 지난 9월 30일 국무회의에서 대통령께서 “국민 안전과 보안의 미비점을 선제적으로 점검하고 보완해야 한다”라고 강조한 데 따른 후속조치"라고 설명했다. 배 부총리가 방문한 인터넷침해대응센터는 지난 2003년 미증유의 1.25 인터넷대란이 발발, 정부가 이에 대한 대응 조치로 설립한 곳이다. 해킹, 랜섬웨어, 스미싱 등 날로 지능화되는 사이버 위협에 대응하기 위해 24시간 365일 운영하고 있다. 배 부총리는 "AI 시대에는 사이버 공격 양상 또한 급격히 진화하고 있다”며 “정부는 민간과의 협력을 더욱 강화하고, 인공지능 기반의 탐지·대응 체계를 고도화해 국민과 기업을 지키는 든든한 방파제가 되겠다”고 강조했다. 추석 연휴와 같이 민간 기업의 보안 인력이 자리를 비우는 시기에는 공격 시도가 집중될 수 있어 더 철저한 대비가 요구된다. 이에 과기정통부와 한국인터넷진흥원은 연휴 기간에 상시 모니터링을 강화하고, 주요 보안기업 및 통신사들과의 비상연락망을 유지하며 신속한 대응 체계를 가동하고 있다. 아울러, 이번달말 열리는 'APEC 2025' 관련 사이버위협 대비 모니터링도 강화하고 있다.

2025.10.03 12:00방은주 기자

[기자수첩] 국내 기업 데이터, 해커 돈벌이 전락 왜?

"돈이 되니까" 한 보안 전문가는 해커들이 국내 기업으로 공격을 확대하고 있는 배경에 대해 이같이 설명했다. 맞다. 국내 정보보안의 구조적 결함 때문에 국내 기업들의 데이터가 해커들의 '돈'이 되기 시작했다. 실제 세계적 랜섬웨어 공격 그룹 '킬린(Qilin)'은 올해 국내 기업을 대상으로 한 공격을 본격화하고 있다. '킬린'은 올해 전 세계를 대상으로 800건이 넘는 공격 시도를 기록, 가장 활발히 공격하고 있는 랜섬웨어 그룹이다. 앞서 킬린은 지난 4월 SK그룹 뉴욕오피스를 공격한 것을 시작으로, 최근에는 국내 금융권을 대상으로 공격을 확대하고 있다. 8월에는 웰컴금융그룹 산하 대부업체인 웰릭스에프앤아이대부의 내부 데이터를 탈취해 다크웹 사이트에 게시하기도 했다. 킬린의 '피해자 목록'에 오른 국내 자산운용사들은 ▲포어모스트자산운용(이하 자산운용 생략) ▲트라움 ▲페트라빌 ▲모비딕 ▲피티알 ▲포도 ▲허브 ▲트러스타 ▲써밋 ▲이음 ▲브로드하이 ▲이오스 ▲에스티 ▲오름 ▲디블록 ▲슈니크 ▲새봄 ▲제브라 ▲클라만 ▲휴먼앤드브릿지 ▲어썸 ▲포렉스 ▲벤코어인베스트먼츠 ▲에이펙스 ▲마제스티 ▲멜론 ▲토러스 ▲엘엑스 등 28곳이다. 웰릭스에프앤아이대부를 포함하면 국내 금융권을 대상으로 한 공격만 29건에 달한다. 금융권뿐 아니다. 건축·토목 등 다양한 국내 산업계를 킬린이 공격하고 있다. 왜 한국 기업 데이터가 외국 해커들의 돈벌이로 전락했을까. 한국 기업은 랜섬웨어 등 공격을 당하면 피해 사실을 숨기기 급급하다. 침해 대응 기관에 신고를 늦게 하는 경우도 부지기수다. 심지어 예스24는 지난번 랜섬웨어 공격을 당했을 때 한국인터넷진흥원(KISA)의 기술지원을 거부하기도 했다. 해외는 다르다. 기업이 침해사고를 겪으면 어떤 경과로 공격이 이뤄졌고, 어떤 피해를 입었는지 상세히 보고한다. 신고 등 대응 조치도 우리나라와 비교할 수 없을 정도로 빠르다. 왜 이런 차이가 발생할까. 가장 근본적인 이유는 '인식'이다. 한국 기업들은 '해킹 당한 기업'이라는 낙인이 찍힐까 두려워 대외 이미지 실추를 우려해 피해 사실을 최대한 숨기려한다. 여기에 해킹당한 기업도 피해기업임에도 불구, '조사'를 이유 기업의 정상업무가 방해받을 정도로 당국의 조사가 이뤄지는 점도 기업의 피해 신고를 주저하게 만든다. 상황이 이렇다 보니 랜섬웨어 그룹 등 공격자와 협상해 조용히 사건을 묻으려는 사례도 적지 않다. 반면 해외의 경우는 침해사고 미신고를 막기 위해 피해 사실을 빠르게 신고하고 적절한 조치를 다한 경우에는 과징금을 면책하는 '인센티브'를 준다. 우리도 참고할 만 하다. 랜섬웨어 공격을 당했을 때 복구에 필요한 가장 중요한 예방안인 백업에 대한 낮은 인식도 해커의 공격에 취약한 요인으로 꼽힌다. 웨스턴디지털이 올해 진행한 조사에 따르면 국내 사용자의 47%는 데이터 백업 필요성을 느끼지 않는다고 응답했다. 조사 대상 국가 중 가장 높은 수치고, 글로벌 평균 36%보다도 훨씬 높은 수치다. 이동근 KISA 디지털위협대응본부장은 "최근 기업을 노린 랜섬웨어 사고가 증가하고 있어 이에 대한 철저한 대비와 신속한 복원을 위한 백업 체계를 구축해야 한다"면서 "KISA가 공개한 데이터 백업 8대 보안 수칙을 준수해야 한다"고 당부한 바 있다. 랜섬웨어에 대비해 중요 데이터를 반드시 주기적으로 백업하고, 오프사이트(클라우드나 외부 저장소·오프라인)에 보관하는 것이 중요하다고 수년 전에도, 지난 8월에도 KISA 등은 강조한 바 있다. 그럼에도 1개월이 채 지나지 않아 해킹 피해가 속출했다. 보안 투자를 비용으로 인식하는 것도 문제다. KISA 정보보호 공시 종합 포털에 따르면 정보보호투자액을 공시한 국내 773개 기업의 지난해 기준 총 정보기술부문 투자 대비 정보보호부문 투자 비중은 6.29%에 불과했다. 미국의 사이버 보안 예산 비중과 비교해 절반에 불과하다. 추석 연휴를 앞두고 있다. 개인 부주의와 기업의 보안 공백은 공격자들에게는 절호의 기회다. 부디 이번 추석 연휴에는 안타까운 기업의 해킹 피해 소식이 들려오지 않기를 바란다.

2025.10.03 09:34김기찬 기자

AI시대...'송경희 개보위'에 어떤 바람이 불까

'개인정보 보호 검찰' 개인정보보호위원회(개보위)가 새로운 수장을 맞았다. 이재명 대통령이 2일 장관급인 개보위 3대 위원장에 송경희 성균관대 AI융합원 AI신뢰성센터장을 임명함에 따라 출범 6년차를 맞은 개보위가 새로운 리더십을 맞게 됐다. 송 위원장 임기는 3년이고, 오는 7일부터 업무를 시작한다. 제1대 윤종인 위원장은 행정안전부 차관 출신으로 2020년 8월 개인정보보호위원회가 대통령 직속 중앙행정기관으로 격상되면서 초대 위원장에 취임했다. 개보위는 분산돼 있던 개인정보 감독 권한을 행안부와 방통위에서 이관, 통합 출범했다. 이에, 윤 위원장 임무는 초대 위원장으로 기관이 독립함에 따른 위상 확립이 주요 과제였다. 2대 고학수 위원장은 서울대 법학전문대학원 교수 출신으로 법학자이자 데이터 및 디지털 거버넌스 전문가다. 인공지능(AI) 분야에도 관심이 컸던 그는 디지털 및 AI 전환에 따른 개인정보 보호 확립에 역점을 뒀다. 특히 글로벌 협력에도 힘을 쏟아 지난달 아시아 국가로는 처음으로 GPA 총회를 한국에서 개최하는데 큰 역할을 했다. 3대 위원장에 임명된 송경희 성균관대 인공지능융합원 인공지능신뢰성센터장은 행시 39회로 정통 관료 출신이다. 과기정통부 지식재산전략기획단장과 4차산업혁명위원회 지원단장, 과기정통부 인공지능기반정책관, 과기정통부 소프트웨어정책관을 지냈다. 과기정통부 최초 여성 국장이라는 타이틀을 갖고 있다. 지난 5월 'AI 혁명:AI 신인류를 위한 길라잡이'라는 책을 출간하기도 했다. 책에서 그는 한국이 '세계에서 AI를 가장 잘 쓰는 나라'가 되자며 'FACE 전략(3F, 3A, 3C, 3E)'을 제시했다. 'FACE'는 기술강국 도약(Fundamentals, Field, Facility), 포용적 AI 사회(Access, Accountability, Adaptability), 글로벌 인재 확보(Creativity, Catch, Circulation), 윤리적 AI 리더십(Ethics, Engagement, Enrichment)이라는 네 축과 이를 위한 12가지 핵심 과제로 이뤄졌다. 전남 고흥 출신으로 전남여고, 전남대 영어영문학과, 서울대 행정학 석사, 미국 하버드대학교 행정학 석사, 연세대 경영학(기술경영) 박사 출신이다. 그의 위 오빠가 인천 시장을 지낸 송영길 소나무당 대표다. 송 위원장을 포함해 고시 출신 남매가 3~4명이나돼 '수재 집안'으로 불린다. 부처 이력에서 알 수 있듯, 그는 SW와 인공지능 분야에 밝다. 개보위는 '밸런스'가 중요한 부처다. 산업 진흥과 함께 국민 개인정보보호라는 또 하나의 큰 축을 챙겨야 한다. 산업 진흥 전문가인 그의 리더십과 통찰, 지혜가 요청되는 대목이다. 대통령실은 송 위원장 낙점에 대해 “인공지능 정책 및 이용자 보호에 정통한 전문가”라면서 “기술발달과 함께 개인정보 위협이 커지는 시점에서 국민이 안심할 수 있는 개인정보보호 체계 확립과 AI 육성을 조화롭게 이끌 적임자로 기대된다”고 밝혔다. 송 위원장 임기는 3년이다. 현 고학수 위원장은 오는 6일 임기가 만료, 퇴임한다. AI 대전환 시대를 맞아 송 위원장은 새로운 시대적 과제를 안게 됐다. AI 기술 발전 흐름 속에서 개인정보 보호 기준을 제시하고, 기술 육성과 보호의 조화를 꾀해야 한다. 대규모 해킹에 따른 잇달은 국민 개인정보 유출에 따른 대응책 마련도 관심사다. 생성형 AI, 자동화된 데이터 처리, 비식별화·가명처리 기술 등 신기술 대응에 따른 제도 마련과 EU 등 해외 개인정보 보호 기준과의 정합성 확보 등도 그의 과제다. 또 날로 증가하는 국민 개인정보 유출과 달리 이를 처리할 개보위의 '미니 조직' 과 '미니 예산' 문제도 송 위원장이 극복해야 한다. 개보위 위원 출신인 A 씨는 "개인정보보호 중요성과 AI 등 신기술 발전에 부합하는 개인정보 보호 정책을 제대로 수립하기엔 현재의 개보위 조직과 예산이 너무 초라하다"며 "새로운 위원장이 이 문제를 꼭 해결했으면 한다"고 요청했다.

2025.10.02 18:47방은주 기자

공공 충전기 0.1초면 해킹…추석 연휴 '초이스재킹' 주의

공항이나 휴게소 등 공공장소 충전기에 스마트폰을 꽂는 순간, 단 0.1초 만에 사진과 연락처 같은 민감한 개인정보가 해커 손에 넘어갈 수 있다는 분석이 나왔다. 추석 장기간 연휴로 해외여행과 귀성길 이동이 늘어나는 만큼 최신 해킹 기법 '초이스재킹'에 대한 각별한 주의가 요구된다. 2일 보안 전문 기업들은 연휴를 앞두고 국내외 여행객들에게 초이스재킹을 비롯한 스마트폰 해킹 사고에 대비할 것을 당부했다. 초이스재킹은 주스재킹에서 한 단계 발전한 새로운 해킹 기법이다. 주스재킹은 공공장소에 설치된 충전기에 스마트폰을 연결했을 때 악성코드를 주입하거나 데이터를 빼내는 방식이다. 이 같은 공격이 확산되자 USB 연결 시 사용자 동의를 묻는 보안 시스템이 도입되기 시작했다. 하지만 초이스재킹은 해당 절차를 우회해 데이터를 강제로 빼낼 수 있다. 특히 모든 과정이 0.1초 내외로 진행될 수 있어 충전기에 잠깐 연결하는 것만으로도 위험에 노출될 수 있다는 지적이 나온다. 연구 결과에 따르면 이 방식은 안드로이드와 일부 iOS 기기에서도 효과가 있었으며 기기가 잠겨 있는 상태에서도 특정 파일이 추출된 사례가 보고됐다. 추석과 같은 연휴 기간에는 공항, 기차역, 휴게소, 카페, 호텔 등 공공 충전 포트 이용이 늘어나는 만큼 더욱 주의가 필요하다. 특히 해외여행 시 현지 충전 인프라의 보안 수준을 확인하기 어렵고 낯선 환경에서는 경각심이 낮아져 공격 성공률이 높아질 수 있다는 우려가 제기된다. 노드시큐리티 등 보안 업계는 이번 추석 연휴뿐 아니라 향후 여행이나 외출이 잦은 시기에도 이 같은 공격이 반복될 수 있다고 보고 사용자 경각심 제고를 강조했다. 무엇보다 공공 USB 충전 포트 사용을 피하는 것이 가장 안전하다며 특히 낯선 장소에서는 전기 벽면 콘센트나 개인 충전기를 활용하는 것이 바람직하다고 조언했다. 불가피하게 공공 충전을 해야 한다면 데이터 전송 기능을 제거한 충전 전용 케이블이나 USB 데이터 차단기를 사용하는 것이 권장된다. 공공 충전에 대한 의존도를 줄이기 위해 보조배터리를 휴대하는 것도 좋은 방법이다. 운영체제(OS)와 앱을 최신 보안 패치 상태로 유지하는 것 역시 필수적이다. 일부 스마트폰에서 지원하는 USB 연결 시 '충전 전용 모드'를 활용하는 것도 효과적인 대응책이다. 초이스재킹은 기본적으로 USB 데이터 전송이 가능한 상태에서만 작동하기 때문에 해당 모드를 활성화하면 데이터 전송 채널을 원천적으로 차단할 수 있다. 오스트리아 그라츠 공과대학교 연구진이 발표한 연구에 따르면 충전 전용 모드를 활성화했을 경우 초이스재킹 공격은 사실상 원천 차단이 가능하다. 충전 전용 모드가 강제로 고정돼 있다면 공격자가 데이터를 빼낼 수 없다는 의미다. 그러나 이 기능은 모든 스마트폰에서 기본값으로 제공되는 것은 아니다. 사용자가 직접 설정하지 않으면 기본이 '데이터 전송 가능' 상태인 경우가 많고 일부 구형 기기에는 충전 전용 모드 자체가 아예 없는 사례도 있어 각 기기의 지원 여부를 확인할 필요가 있다. 황성호 노드VPN 한국 지사장은 "초이스재킹은 공공 충전 위협의 진화된 형태로 한 번의 접속만으로도 데이터 전송을 허용하게 만들 수 있고 민감한 정보를 유출시킬 수 있다"며 "공공 USB 포트를 절대 안전하다고 생각해서는 안 된다. 해킹과 도난에 대한 인식과 대비가 첫 번째 방어선"이라고 강조했다.

2025.10.02 14:01남혁우 기자

SKT, 사이버범죄 대응 'T 안심' 서비스 확대

SK텔레콤은 유통망 정보보호 혁신을 본격화하면서 보안을 강화하기 위해 'T 안심' 서비스를 확대한다고 2일 밝혔다. 우선 SK텔레콤은 365일 연중무휴 24시간 운영되는 'T 안심 24시간보안센터'를 도입했다. 'T 안심 24시간보안센터'는 사이버 피해 발생 초기 대응부터 복구까지 원스톱으로 가입자를 지원한다. 기존 일반 가입자센터는 평일 오전 9시부터 오후 6시까지 운영하고, 야간과 주말에는 휴대폰 분실·습득 등 신속한 조치가 필요한 경우에 한해 상담을 제공했다. 'T 안심 24시간보안센터'는 사이버 피해 상담이 필요한 가입자가 사고 후 골든 타임을 놓치지 않도록 언제든 보안 지식을 갖춘 상담사를 통해 맞춤형 상담을 제공한다. 구체적으로는 ▲피싱·스미싱·해킹 등에 대한 즉각 차단과 긴급 조치 ▲2차 피해 방지를 위한 보안 점검·예방 서비스 안내 및 기관 신고 지원 ▲피해조사, 보상 및 사후 관리까지 피해 복구를 전반적으로 지원한다. 사이버 범죄에 노출된 가입자는 언제든 SK텔레콤 가입자센터(114)나 'T 안심 24시간보안센터'에 전화해 긴급 조치 및 추가 피해 예방 등에 대한 정보를 얻고, 불안감을 해소할 수 있을 것으로 기대된다. SK텔레콤은 향후 가입자센터 모든 상담사를 대상으로 보안 관련 교육을 단계적으로 시행, 보안 전문 상담사로 육성하고 가입자의 피해 유형에 따른 맞춤형 보안 상담을 상시 제공할 계획이다. 아울러 경찰청과 긴밀히 협의해 최신 보안 위협 동향, 대응 방안 등 교육을 시행하고 공동 대응 체계를 구축할 방침이다. 또한 SK텔레콤은 사전 예방부터 사후 지원까지 특화된 보안 상담을 제공하는 'T 안심매장'을 선보인다. 이달부터 전국 2천500여개 T월드 오프라인 매장에서 운영할 예정이다. T 안심매장은 보안 전문 교율을 이수한 T크루인 'T 안심지킴이'로부터 사이버 보안 관련 상담을 받을 수 있다. 이 교육은 경찰청·프로파일러 등 내외부 전문가와 협력해 진행했다. T 안심매장 마크가 부착된 매장에 방문하는 가입자는 누구나 ▲SK텔레콤 보안 서비스 상담·가입, 휴대폰 보안 설정 지원 등 사이버 보안 사고 예방 서비스 ▲피싱·스미싱·해킹 등 사고 발생 시 피해 사실 확인 및 추가 피해 차단, 관련 기관 신고 안내 등 조치를 지원 받을 수 있다. SK텔레콤은 온라인 가입자 접점에서도 보안을 강화한다. T월드에 접속하면 통신 생활 전반의 보안 상태를 한눈에 확인할 수 있는 'T 안심브리핑'이 제공된다. 네트워크 보안, 전화 보안, 안심상담 등 3개 축으로 보안 관련 정보를 안내한다. 네트워크 보안 영역에서는 비정상 인증 차단 시스템, 유심보호서비스, 음성스팸 및 보이스피싱번호차단, 문자 스팸 필터링 등 '가입자 안심 패키지' 적용 현황을 볼 수 있다. 더 강력한 보안을 원하는 가입자는 국제전화수신거부, 국제전화발신금지, 번호도용문자차단 등 서비스를 이용할 수 있다. 전화 보안 영역에서는 AI 기반 스팸·피싱 의심 번호의 전화를 자동 차단하는 AI 안심 비서 에이닷 전화를 보여준다. 보안 관련 전문 상담 서비스를 소개하는 안심상담 영역에서는 '내 주변 T 안심매장 찾기', '24시간 365일 상담 가능한 보안 특화 가입자센터' 등 기능 바로가기를 지원한다. 윤재웅 SK텔레콤 마케팅전략본부장은 “고객들이 일상생활 속에서 겪을 수 있는 다양한 보안 위협으로부터 안전하게 보호받고 있다고 몸소 느낄 수 있도록 다중 안전망을 마련했다”며 “고객들이 안심하고 편안한 일상을 누릴 수 있도록 노력하겠다”고 밝혔다.

2025.10.02 10:51진성우 기자

추석 연휴 영상통화 무료...통신 3사, 트래픽 대비

국내 이동통신 3사는 올해 추석 연휴 기간 중 트래픽이 폭증할 것을 대비해 품질 집중 관리에 돌입한다고 2일 밝혔다. 통신 3사는 10월3일부터 10월9일까지 영상통화를 무료로 제공한다. SK텔레콤은 추석 연휴 전날인 2일부터 마지막 날인 9일까지 특별 소통 상황실을 운영한다. SK브로드밴드·SK오앤에스·홈앤서비스 등 자회사와 SK AX 등 관계사와 긴밀히 협력해 대응 체계를 강화할 예정이다. 대응 인력도 대폭 강화해 연휴 기간 동안 총 1만2천여명을 투입해 전국 통신망을 24시간 모니터링한다. 또한 이번 추석 연휴를 대비해 전국 주요 기차역, 버스 터미널, 휴게소, 공항, 주요 관광지, 숙박시설, 번화가, 성묘지 등을 중심으로 5G·LTE 기지국 용량 증설을 완료했다. 고속도로 상습 정체 구간 등 데이터 트래픽 증가가 예상되는 일정 구역은 물론 에이닷 등 서비스 관리도 집중할 방침이다. SK텔레콤은 보안 측면에서도 통합보안관제센터를 중심으로 디도스 공격, 해킹 시도 등을 실시간 모니터링하고, 상황 발생 시 즉각 대응할 수 있도록 네트워크를 24시간 집중 분석할 예정이다. LG유플러스는 이동통신 통화량 및 데이터 트래픽 급증에 대비해 네트워크 최적화, 24시간 종합상황실 운영 등 '연휴 특별 소통 대책'을 수립했다. 또 전국 고속도로, 휴게소, KTX·SRT 역사, 버스터미널, 공항 등에 있는 5G·LTE 기지국의 사전 점검 등을 통해 품질을 측정하고, 이를 기반으로 최적화 작업도 진행한다. 아울러 명절 통화량과 데이터 사용량 추이를 분석해 주요 고속도로 요금소·휴게소 상습 정체구간 등 중요 거점지역에 현장요원을 배치한다. U+tv와 OTT 동영상 시청이 증가할 것으로 예상하고, 캐시서버 용량 증설 등을 통해 트래픽 증가에도 대비한다. KT는 추석 연휴 동안 인파 밀집 지역 통신망과 해외 로밍 트래픽 안정운용 체계를 구축했다. 또한 추석 인사 및 선물 택배로 위장한 스미싱과 대규모 디도스(DDos) 등 사이버 공격을 대비해 실시간 감시와 차단을 강화한다. 가을 태풍이 한반도에 영향을 끼칠 시 재해상황실을 개설하고 비상복구체계를 즉시 가동할 계획이다. 이와 함께 통신 3사는 10월3일부터 9일까지 추석 연휴 동안 가족과 지인에게 안부를 전할 수 있도록 무료 영상통화 서비스도 제공한다. 단, 페이스타임과 카카오톡 영상통화 등 모바일 데이터를 이용한 영상통화(mVoIP)는 무료 이용 대상에서 제외된다.

2025.10.02 10:29진성우 기자

"랜섬웨어, 협상없이도 데이터 복구 가능"...SK쉴더스, 보고서 발간

SK쉴더스(대표 민기식)의 화이트 해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 최근 확산 중인 신종 랜섬웨어 '아르곤와이퍼(ArgonWiper)'의 암호화 및 삭제 로직을 정밀 분석해 복호화(암호화된 데이터를 원래 상태로 되돌리는 방법) 도구를 공개하고, 해당 그룹의 공격패턴이 담긴 프로파일링 보고서를 발간했다. 이번 'ArgonWiper'의 복호화 도구와 보고서는 SK쉴더스 공식 홈페이지에서 무료로 내려받을 수 있다. 2일 회사에 따르면, 이번 성과는 기존에 사실상 복구가 불가능하다고 여겨지던 랜섬웨어에 대해, 협상 없이도 데이터를 복구할 수 있는 방법을 제시했다는 점에서 의미가 크다고 설명했다. 최근 랜섬웨어 공격 그룹들은 암호화 이후 원본을 삭제하거나 덮어써, 복구 시도를 원천 차단하는 전술을 사용하고 있다. 또한 암호화하는 중간에 악성코드를 검출하고 차단하더라도, 암/복호화 로직이 달라, 암호화에 쓰이는 키가 복호화에 사용될 수 없다. 이에 수년간 복호화 성공 사례는 드물었고, 피해 조직은 협상에 의존할 수밖에 없었다. EQST는 랜섬웨어 공격자들의 우연한 키 유출이나 단순 구현 실수에 기대지 않고, 암호화 루틴의 구조적 단서를 추적해 복호화 경로를 마련했다며, 이는 즉시삭제형 계열 랜섬웨어에 복구 가능성을 입증한 성과라고 평가했다. 또 'ArgonWiper' 랜섬웨어가 사용하는 해킹 패턴, 암호화 로직, 백업 파일 생성 규칙, 포렌식 및 복구 절차에 바로 사용할 수 있는 침해지표(IoC)등을 분석한 프로파일링 보고서도 배포한다. 이 보고서에는 복호화 취약점에 대한 상세 분석 내용도 공개, 유사구조의 랜섬웨어 복호화 연구를 활성화하는데 기여할 전망이라고 회사는 덧붙였다. SK쉴더스의 EQST는 이번 성과를 기반으로 글로벌 시장의 기술 리더십을 본격 강화할 예정이다. 지난 해 유럽 보안 컨퍼런스 핵루(Hack.lu)에서 크롬 V8 엔진 취약점을 발표했고, 올해 1월 '폰투온 오토모티브 2025(Pwn2Own Automotive 2025)'에서는 BMW 차량 내비게이션 해킹에 성공했다. 8월에는 '블랙햇(Black Hat) USA 2025'와 '데프콘(DEF CON) 33'에서 해킹 실습 교육을 진행했고, 마이크로소프트가 주최한 글로벌 보안대회에서는 2위를 차지한 바 있다. 김병무 사이버보안부문장(부사장)은 “이번 ArgonWiper 복호화 도구 공개는 복구가 불가능하다고 여겨졌던 랜섬웨어 공격에 실제 적용 가능한 대응책을 제시했다는 점에서 큰 의미가 있다”며 “앞으로도 SK쉴더스는 사이버위협 분석과 해킹 사고 대응 역량을 기반으로 기업들의 피해를 최소화하고 신속한 복구를 지원할 것”이라고 밝혔다.

2025.10.02 10:17방은주 기자

SK쉴더스, ASM·모의해킹 결합해 기업 보안 사각지대 해소한다

SK쉴더스(대표 민기식)가 최근 잇따른 해킹 사고로 사이버 위협이 고조되고 있는 만큼 기업 보안 사각지대 해소를 위한 선제 점검에 나선다. SK쉴더스는 공격 표면 관리(ASM) 서비스에 업계 최고 수준의 모의해킹 전문성을 결합해 선제 점검에 나선다고 2일 밝혔다. 최근 국내 주요 기업들을 겨냥한 사이버 침해 사고의 상당수가 인터넷과 연결된 망 접점 자산의 취약점에서 비롯되고 있다. 특히 클라우드, 서비스형 소프트웨어(SaaS), 외부 협력사 시스템 등으로 IT 환경이 복잡해지면서 기업의 공격 표면은 과거보다 훨씬 넓어진 상황이다. 그러나 많은 기업들이 전담 인력과 보안 예산 부족으로 외부 노출 자산, 비인가 자산, 외주 개발 서버, 협력사 SaaS 계정 등을 효과적으로 관리하고 있지 못하는 상황이다. SK쉴더스는 이러한 사각지대가 공격자에게 '가장 손쉬운 침투 경로'로 악용되고 있다고 진단했다. 이에 정부도 주요정보통신기반시설, ISMS 인증 기업, 상장 기업 및 기타 중소기업을 대상으로 연내 IT 자산 긴급 점검을 확대하며 보안 관리 강화를 주문하고 있다. 이런 배경에 SK쉴더스가 기업의 보안 강화를 위해 인터넷 접점 자산 관리부터 취약점 점검, 위협 평가, 백업체계 점검까지 선제적으로 통합 지원하는 사이버보안 서비스를 강화하겠다는 것이다. 해당 서비스는 최근 전략적 파트너십을 맺은 S2W의 공격 표면 관리(ASM) 운영 경험과 국내 최대 규모의 화이트해커 그룹 '이큐스트(EQST, Experts, Qualified Security Team)'의 모의해킹 전문성을 결합한 것이 핵심이다. 단순한 취약점 점검을 넘어 공격자 관점에서의 종합 리스크 평가와 기업 맞춤형 대응 전략 수립까지 지원함으로써 보안 사각지대를 효과적으로 해소하는 것으로 알려졌다. 공격 표면 관리(ASM)는 운영 중인 자산을 자동으로 식별하고 관련 취약점 및 위험을 진단한다. 또한 자산별 위험도와 연계된 정보를 함께 제공해 기업 보안팀이 침해 발생 이전에 선제적으로 대응할 수 있도록 지원한다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 “최근 잇따른 해킹 사고로 기업 보안에 대한 사회적 요구가 그 어느 때보다 높아지고 있다”며 “SK쉴더스는 국내 최다 침해 대응 실전 경험과 모의해킹 전문 역량을 결합한 선도적인 서비스로 기업이 보안 사각지대를 빠짐없이 점검하고, 어떤 상황에서도 비즈니스를 안정적으로 운영할 수 있도록 지원할 것”이라고 말했다.

2025.10.02 09:27김기찬 기자

복지위, 현대백화점·X·MBK 등 국감 증인 채택

국회 보건복지위원회가 정지영 현대백화점 대표와 김광일 MBK 파트너스 부회장, 김가연 X(구 트위터)코리아 공공정책총괄 상무 등을 국정감사 증인으로 채택했다. 복지위는 지난 30일 국회에서 전체회의를 열고 2025년도 국정감사 증인·참고인 출석 요구의 건을 의결했다. 복지위는 정 대표에게는 현대백화점의 농약 성분(디노테퓨란) 함유 음료 판매 사건을, 김 상무에게는 자살 유해정보 차단 문제 관련 질의를 진행할 전망이다. 이 외에도 ▲김광일 MBK 파트너스 부회장(국민연금의 스튜어드십 코드 이행 및 확대 적용 필요성 점검 관련) ▲김인원 한국건강관리협회장(유전체 데이터 관련) ▲임철환 의료법인 열린의료재단 이사(열린의료재단 불법 사무장병원 수사 관련) 등 증인 11명과 참고인 37명이 채택됐다. 한편 복지위는 오는 14일 국회에서 실시되는 보건복지부, 질병관리청에 대한 국정감사를 시작으로 같은 달 30일 종합감사를 포함해 총 19일간 국정감사를 실시할 예정이다.

2025.10.01 13:45김민아 기자

"공격은 최선 방어...AI에 해킹 가르쳐야"

"공격은 최선의 방어라고 한다. 이를 재해석하면, 인공지능(AI)에 해킹을 가르쳐야 해커와의 불리한 싸움 구도에서 벗어날 수 있다는 뜻이 된다." 박세준 티오리 대표는 30일 과학기술정보통신부 공식 AI 주간 'AI페스타 2025'의 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 AI 기술들을 활용해 해킹을 선제적으로 방어한 사례를 공유하면서 이같이 말했다. 해커가 AI를 활발히 악용해 공격 건수와 속도 측면에서 이전보다 압도적인 성능을 발휘하며 우위를 점한 상황에서, 방어자도 해킹 전문 지식을 학습한 AI를 활용하지 않고선 대응이 어려워졌다는 진단이다. 해킹을 방어할 인력부터 크게 부족하다. 당장 부족한 전세계 사이버보안 인력만 480만명이라는 통계를 인용했다. 박세준 대표는 "지금부터 인력을 육성해도 턱없이 모자르다는 뜻"이라며 "해킹에 대한 대응도 수동적이고 제한적이다"고 지적했다. 이런 탓에 신규 취약점이 발견되고 이를 해커가 악용하는 시점과, 이에 대한 방어가 실시되기까지 평균 50일 가량의 시차가 발생한다고도 지적했다. 해커가 방어자에 비 50일을 앞서 움직이고 있다는 뜻이다. 티오리는 이런 사이버보안 한계를 극복하기 위해 AI가 소스코드를 이해하면서 취약점을 발견하고, 해커가 택할 최적의 공격 시나리오와 경로를 증명할 수 있으면서 문제가 된 소스코드에 대한 패치를 자동 생성할 수 있도록 하는 기술 개발에 나섰다. 이같은 취지로 개발한 AI 시스템이 '로보덕'이다. 박 대표는 "저희 목표는 LLM을 활용해 인간 전문가의 전체 업무 흐름을 그대로 재현하는 것"이라며 "이를 위한 첫 단계가 취약점을 파악해 버그 리포트를 생성하는 것"이라고 소개했다. 이어 "어려운 부분은 몇십만 줄, 몇백만 줄 가량의 소스코드 속에서 취약점을 탐색해내게 하는 것이었다"며 "에이전트를 쓰기엔 비효율적인데, 이를 '원샵 프롬프팅(예시를 바탕으로 문제를 해결하도록 하는 기법)'으로 해결하고자 했다"고 설명했다. 이런 기술들로 다수 생성된 버그 리포트 중 유효한 건수를 찾아내는 'LLM 클래시파이어'를 활용했다. 박 대표는 "1만개 정도 리포트를 처리하는 데 10분 정도, 비용은 10달러가 소요됐다"고 덧붙였다. 이를 통해 미 국방부 산하 방위고등연구계획국(DARPA)에서 주최한 AI 사이버 챌린지에 도전한 결과 90여개 참여팀 중 1위를 거두는 성과를 거뒀다. 로보덕은 총 취약점 34건을 발견해 보안 패치 20건을 제공하는 데 성공했다. 박 대표는 에이전틱 AI로 보안 전문가의 업무 흐름을 재현하는 것이 가능하다는 것이 증명됐다는 데 주목했다. 박 대표는 "AI를 이용한 공격 폭증은 피할 수 없는 현실임과 동시에 AI는 수백만줄 코드에서 제로데이 찾아내는 가장 강력한 무기"라며 "공격자들이 AI를 활용해 공격하기 전에 보안 시스템이 이를 예측하고 실시간으로 진화하게 되고, 이는 인간과 AI가 협업하는 모델이 될 것"이라고 전망했다. 박 대표는 "AI 시스템을 개발하는 데 1.5년 정도 기간이 걸렸고, 20만줄에 가까운 코드 수정을 거쳤다"며 "비용도 오픈AI, 엔트로피, 제미나이 등 거대언어모델(LLM) API 사용료와 애저 클라우드 등 인프라 비용을 종합하면 약 3억원이 투입됐다. 다만 비용은 모델을 보유한 기업들의 도움을 받았다"고 밝혔다.

2025.09.30 21:12김윤희 기자

ISMS-P 인증 개선...현장심사 추가 등 까다로워져

롯데카드가 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 획득한지 얼마 지나지 않아 대형 침해사고가 발생하면서 ISMS-P의 실효성에 대한 비판이 나오고 있다. 이에 개인정보보호위원회(개보위)가 ISMS-P 인증의 실효성을 높이기 위해 기존 한계를 개선해 나갈 계획이다. 윤여진 개보위 자율보호정책과장은 30일 서울 코엑스에서 개최된 과학기술정보통신부 공식 AI 주간 'AI페스타 2025' 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 '개인정보 예방체계 구축'을 주제로 발표했다. 이날 윤 과장은 현행 ISMS-P의 한계점을 지속 개선해 나간다고 밝혔다. 뿐만 아니라 개인정보 영향평가도 공공 부문에만 국한된 점을 개선해 민간에서도 자율적으로 수행할 수 있는 여건을 조성할 계획이다. 우선 윤 과장은 ISMS-P 인증이 위험이 남아있더라도 위험 수용 관리를 위한 보안 대책을 마련하고 있다면 결함으로 보지 않는 한계가 있다고 짚었다. 또 심사 자체가 서면심사를 중심으로 운영돼 해킹 공격 대응에도 한계가 있다고 강조했다. 이에 윤 과장은 ISMS-P 인증의 실효성 강화를 위해 인증 체계를 고도화하고 인증 대상을 단계적으로 의무화하겠다고 밝혔다. 구체적으로 서면 중심의 심사에서 현장심사 체계도 도입하고, 핵심 항목에 대한 심사도 엄격화할 계획이다. 현장심사에는 취약점 점검, 모의해킹 등 항목이 추가된다. 또한 사고 기업에 대한 사후심사도 강화한다. 이 때 중대결함이 발견되면 ISMS-P 인증의 취소까지도 고려된다. 의무화와 관련해서는 민감, 대규모 개인정보를 처리하는 공공기관은 ISMS-P 인증을 반드시 획득하도록 하고, 민간에서도 통신사 등 2차 피해 우려가 큰 업종을 대상으로 인증을 의무화한다. 개인정보 영향평가는 의무 대상 공공기관 범위를 확대하고, 공공기관만 의무화해 서비스 도입 전 위험식별·감경에 한계가 있었던 만큼 민간에서도 자율적·체계적으로 수행할 수 있는 여건을 조성한다. 대규모 개인정보를 처리하거나 중요도가 높은 개인정보를 처리하는 업종, 새로운 데이터 처리 기술을 사용하는 업종도 개인정보 영향평가 대상으로 권고된다. 이 외에도 개인정보 영향평가의 전문성 및 책임성 강화를 위해 ▲영향평가 품질검토 도입 ▲영향평가 전문인력 전문성 제고 ▲공공, 민간의 CPO가 평가결과의 최종 책임자로 서명하고 경영진에 보고하도록 권한 및 책임 강화 등의 방안을 도입한다.

2025.09.30 21:04김기찬 기자

김용대 교수 "보안 투자, 동기 유발해야...강요만으로 한계"

"보안 사고는 덮으면 덮을수록 더 큰 사고로 이어지기 때문에 사고가 날 경우 이를 기회로 보안 체계를 한 단계 끌어 올려야 한다." 과학기술정보통신부 공식 AI 주간 'AI페스타 2025' 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 발표에 나선 김용대 한국과학기술원(KAIST) 교수는 이같이 밝혔다. 김 교수는 이날 '왜 우리는 계속 해킹을 당하는가?'를 주제로 발표했다. 김 교수는 "SKT, KT를 비롯해 프랙 보고서를 통해 공개된 중국이나 북한 추정 해커의 지속적인 한국 정부 공격, 롯데카드 침해사고 등 올해는 기업하고 싶지 않은 해"라며 "과연 대한민국은 개인, 기업, 국가에게 보안을 하고 싶게 만들고 있는지, 공격자로 하여금 한국 기업이나 정부를 공격하는 것을 두렵게 만들고 있는지, 보안을 '동기유발' 없이 '강요'만 하고 있지 않은지 점검해야 한다"고 역설했다. 그는 개인의 경우 여러 비밀번호를 돌려 쓰고 있으며, 기업은 보안 장비를 최대한 저가에 구매하려 하고 체크리스트를 구축해도 체크만 할 뿐, 구체적인 보안 전략을 수립하는 경우는 많지 않다고 지적했다. 국가의 경우도 강한 규제와 사후 대응 위주로 보안 위협에 대처하고 있다고 진단했다. 이에 김 교수는 "과학기술정보통신부(과기정통부)에는 침해 대응반만 있고 침해를 예방하는 것이 무엇보다 중요한 데도 침해 예방반은 없다"면서 "보안 정책이 사용자에게는 편의성, 일관성, 기업에는 신뢰와 시장에 대한 기회, 연구자에게는 인정과 보상, 국가에는 실효성 있는 방어를 제공해야 한다. 공격자한테는 한국은 해킹하기 힘들거나, 수익이 낮다는 인식을 심어줄 수 있어야 한다"고 강조했다. 그는 이어 과기정통부에서 발간한 SKT 해킹 사태와 관련한 침해사고 보고서를 토대로 8가지 부족하거나 미비했던 부분을 지목했다. 구체적으로 ▲계정 관리 부실 ▲사고 대응 미흡 ▲중요 정보 암호화 미흡 ▲보안 점검 형식화 ▲공급망 보안 소홀 ▲보안 거버넌스 부족 ▲자산 관리 미비 ▲사고 투명성 부족 등이다. 우선 김 교수는 자산 관리가 미비됐던 점이 가장 큰 문제라고 지적했다. 그는 "SKT는 서버 및 시스템 운영·폐기 여부가 불명확했고 패치 종료(EOL) 장비도 방치돼 패치가 불가능한 취약점이 지속됐다"면서 "EOL장비 격리·교체 로드맵 수립, 적정 시점 패치, 소프트웨어 업그레이드 등 전사 자산 관리 체계를 구축해야 한다"고 설명했다. SKT는 계정정보가 평문으로 저장됐고 비밀번호 등을 장기간 미변경한 경우 만료시키는 정책도 부재했던 것으로 나타났다. 퇴사자나 외주 인력의 계정도 제때 삭제되지 않았고, 공용 관리자 계정이 사용되면서 책임 추적도 불가능한 상황에 놓였다. 이에 김 교수는 IAM(Identity&AccessManagement)도입, MFA(다중 인증) 전사 확대 등을 통해 계정 관리를 강화해야 한다고 밝혔다. 이 외에도 SKT는 CISO(최고정보보호책임자)의 역할도 한계가 있었던 점, 협력사 SW를 보안 검증 없이 도입한 점, IMSI(가입자 식별 번호) 등 핵심 가입자 정보가 암호화 없이 저장된 점, 침해 징후에도 신고나 대응하지 않은 점 등 보안 문제가 많았다고 지적했다. 특히 이번 사고를 기회로 SKT는 보안 수준을 끌어올려야 한다고 주문했다. 그는 "국가 보안 정책의 심각한 변화가 필요하다"면서 "보안 투자만 강요할 것이 아니라 구체적인 방향도 제시하고, 해킹 억제력을 높이는 방향으로 정책을 유도해야 한다"고 제언했다. 또 SKT 해킹 사태와 관련해서는 "복구 및 보안 개선에 시간이 많이 걸릴 수 있는 만큼 절대 한 번에 바로잡는 식이 아니라 중요도를 정해 차근 차근 개선해 나가야 한다"며 "꾸준한 보안 투자와 교육, 인식 개선 등이 필요하다"고 말했다.

2025.09.30 19:34김기찬 기자

"랜섬웨어 등 공격 진료와 환자 생명 위협"

인공지능(AI)과 빅데이터 등 신기술 활용에 따른 의료기관 보안 위협이 증대되고 있는 것으로 나타나 의료기관의 선제 대응이 필요하다는 전문가 조언이 나왔다. 황연수 대한병원정보보안협회 학술분과장(분당서울대병원 정보보호팀장)은 30일 서울 코엑스에서 개최된 인공지능페스타 2025(AI FESTA 2025)의 '대한민국 사이버보안 컨퍼런스'에서 '2025년 의료환경에서의 정보보안 키워드 10'이란 주제로 강연에 나서섰다. 그는 “디지털 기술이 의료를 변화시키고 있지만 랜섬웨어 등의 공격은 진료와 환자 생명을 위협할 수 있다”라고 설명했다. 대한병원정보보안협회가 회원을 대상으로 조사한 올해 의료환경 정보보안 키워드는 ▲AI 보안 위협 대응 ▲마이데이터 전송요구권 ▲클라우드 네이티브 보안 ▲사이버 레질리언스 ▲무경계 보안 전략 ▲모바일 보안 혁신 ▲의료 사물인터넷(IoMT) 보안 강화 ▲예방 중심 보안관제 시스템 ▲보건의료 데이터 통합보호 ▲윈도우 10 지원 종료 등 10개가 선정됐다. 국내 의료기관에 대한 해킹 위협은 우려가 아닌 현실이다. 전진숙 더불어민주당 의원이 한국사회보장정보원으로부터 제출받은 자료에 따르면, 2020년 이후 국내 의료기관에서 발생한 진료정보 침해사고는 총 100건에 달했다. 랜섬웨어 감염이 91건으로 대부분을 차지했으며, 의료시스템 DB 파일 삭제·악성코드 감염 등 기타 유형도 9건이 보고됐다. 특히 랜섬웨어는 모두 금전 요구로 이어져 병원 운영 마비와 환자 진료 차질로 직결될 수 있는 위협으로 지적된다. 기관 규모별 현황을 보면, 의원급이 45건으로 가장 많아, 보안이 취약함이 드러났다. 이어 ▲병원급 34건 ▲종합병원급 16건 ▲상급종합병원 5건 순으로 발생했다. “의료 보안 위협 요인, 선제 대응해야” 2025년 의료환경에서의 정보보안 키워드 10 가운데 핵심을 살펴보면, AI와 관련해 황 팀장은 “의료 AI에 대한 공격은 신뢰성과 정확성을 무너뜨릴 수 있어 잘못된 진단이나 치료로 이어질 수 있다”라며 “민감한 의료정보를 다루는 AI 시스템은 사이버 공격자들의 목표가 되기 때문에 이제 AI 보안을 환자 안전과 직결되는 문제로 받아들여야 한다”라고 말했다. 또 여러 병원과 기관이 마이데이터 플랫폼에 연계돼 환자의 흩어진 진료 정보를 하나의 통합된 채널에서 확인하고 원하면 환자 스스로 필요한 기관에 전송하여 활용할 수 있도록 하는 환경이 만들어지고 있다. 이에대해 황 팀장은 기술적 연결보다 전송 과정에서의 보안과 개인 정보 보호가 핵심이라고 강조했다. 그는 “고도의 민감 정보가 오가기 때문에 안전한 전송 프로토콜과 명확한 동의 확보 등 포괄적이고 정교한 보안 체계가 필요하다”라며 “의료기관은 단순 데이터를 내어주는 주체가 아닌 환자의 권리를 지켜주는 파트너로의 역할을 수행해야 한다”라고 당부했다. 최근 국내 의료기관의 디지털 전환이 가속화되면서 대다수 병‧의원들은 전자의무기록(EMR)과 개인건강기록(PHR) 등 주요 시스템을 클라우드 기반으로 운영하고 있다. 클라우드 보안을 위해 황 팀장은 “의료기관은 클라우드 환경에서 환자 데이터의 기밀성과 무결성, 가용성을 유지하면서도 안정적이고 신뢰할 수 있는 의료 서비스를 지속적으로 제공하기 위해 노력해야 한다”라고 설명했다. 이와함께 병원의 IT 시스템은 편의성을 주지만, 그 기반이 흔들릴 때 진료 및 환자 생명을 위협할 수 있다. 실제 국내외 의료기관을 겨냥한 랜섬웨어 공격이 증가하는 추세다. 지난 서울시 보라매병원에서 발생한 시스템 장애가 대표적이다. 이를 대응하려면 황 팀장은 단순한 보안 방어를 넘어서야 한다고 조언한다. 그는 “EMR 등 의료기관 핵심 시스템이 멈출 시 환자 생명과 직결되는 진료 서비스가 중단될 수 있어 의료기관은 단순한 보안 방어가 아니라 복구와 회복의 능력을 전략적으로 갖춰야 한다”라며 “앞으로의 보안은 얼마나 잘 막았는지보다 사고 이후 얼마나 빠르게 복구했는가가 병원 신뢰도를 좌우하게 될 것”이라고 설명했다. 최근 의료 현장에서 스마트폰이나 태블릿을 이용해서 환자 정보를 실시간으로 조회하고 원격 의료를 수행하면서 협업 도구를 통한 의사결정이 이뤄진다. 하지만 모바일 기기는 분실 및 도난, 악성코드 감염에 취약하고 의료정보처럼 민감한 데이터를 다룰 때 데이터 유출 사고로 이어질 가능성이 높다. 여기에 의료진의 개인 모바일 기기가 병원 네트워크에 직접 연결되는 일이 많아지면서 보안 사각지대가 발생할 가능성은 더욱 커졌다. 황 팀장은 “모바일 보안 혁신은 의료기관이 디지털 의료 서비스를 안전하게 확장하고 환자 중심의 진료 경험을 제공하는 데 있어서 핵심 기반 요소”라며 의료기관의 관련 대책 수립을 강조했다. 윈도우 10 기술 지원 종료도 의료기관 보안 이슈로 대두되고 있다. 마이크로소프트는 오는 다음 달 14일부로 기술 지원을 공식 종료할 예정이다. 이후 보안 업데이트와 패치가 더 이상 제공되지 않는다. 여전히 상당수 의료기관의 EMR 및 각종 검사 장비 연동 시스템 등이 위도우를 기반으로 운영된다는 점은 새로운 보안 위협이 될 수 있다. 황 팀장은 “기술 지원 종료 이후 랜섬웨어나 악성코드 공격의 주요 대상이 될 수 있다”라며 “환자 정보 유출과 진료 차질 등 보안 및 운영 리스크로 이어질 수 있다”라고 경고했다. 이어 “의료기관은 더 이상 대응을 미뤄선 안 되며 OS 전환을 위해 현재 운영 중인 시스템의 호환성 점검과 사전 테스트를 시급히 시행해야 한다”라고 당부했다. 다만, 황연수 팀장은 “보안을 강화한다는 명목으로 병원의 업무에 악용향을 끼치는 주객이 전도되는 상황을 만들어서는 안 된다”라며 “사용자의 편의성을 해치지 않으면서 병원의 정보 자산을 보호할 방안을 찾아야 한다”라고 강조했다. 아울러 “의료 환경 정보 보안은 사용자의 공감을 바탕으로 본래의 비즈니스를 지원할 수 있는 정보 보완이 되어야 할 것”이라며 '공감'과 '보안' 인식을 덧붙였다.

2025.09.30 19:24김양균 기자

상금 수백만 달러 시대…미국서 뜨거워진 AI 보안

“해킹 대회 상금 규모만 수백 달러를 돌파한 것은 미국에서 AI 활용한 보안에 대한 관심이 뜨겁다는 것을 알 수 있다." 윤인수 KAIST 교수는 30일 열린 과학기술정보통신부 주관 'AI 페스타 2025' 부대행사인 '대한민국 사이버보안 컨퍼런스'에서 실전형 AI 보안 경진대회 최신 흐름을 공유하며 이같이 말했다. 윤 교수가 속함 '팀 애틀랜타'는 최근 세계 최대 해킹 콘퍼런스 '데프콘(DEF CON) 33' 내 'AI 사이버 챌린지(AIxCC)'에서 최종 우승했다. KAIST, 삼성리서치(김태수 상무), 포항공대, 조지아공대 등 국내외 연구진 40여 명으로 구성된 이 팀은 총상금 2천950만 달러 규모 대회에서 우승 상금 400만 달러(약 55억원)를 받았다. 미국을 중심으로 실무에서 바로 쓸 수 있는 인공지능(AI) 보안 시스템에 대한 관심이 커지고 있다는 것이 그의 설명이다. 윤 교수는 "불과 1년 사이 대회 난이도와 참가 시스템 수준이 급변했다"며 “실전 코드에서 취약점을 자동으로 찾아 고치고, 빠르게 배포해 운영까지 연결하는 능력이 글로벌 보안대회의 핵심 역량으로 부상했다”고 강조했다. AIxCC 운영진도 실제 기업이 필요로 하는 과제를 의도적으로 배치해, 번들(묶음) 태스크와 델타 스캔(변경분 스캔) 등으로 코드 전역을 훑는 대규모 버그 탐색을 요구했다는 설명이다. 그는 “이번 대회는 패치 점수 비중이 버그 탐지보다 높다는 점이 특징”이라며 “팀 애틀랜타가 큰 점수 차로 우승할 수 있었던 배경”이라고 말했다. 팀은 C·자바 등 다중 언어 코드에서 취약점을 찾고 자동 패치까지 수행하는 엔드투엔드 파이프라인으로 경쟁력을 확보했다고 덧붙였다. 윤 교수는 대형언어모델(LLM) 활용을 영화 '인크레더블'의 아기 캐릭터 '잭잭'에 비유하며 “엄청난 능력이 있지만 제어가 관건”이라고 했다. 초창기에는 프롬프트 기법으로 성능을 끌어올렸다면, 최근에는 펑션 콜, 외부 도구 결합, 에이전트형 아키텍처로 복잡한 태스크를 수행하는 흐름이 자리 잡았다고 설명했다. 이어 "초창기엔 어떻게 프롬프팅을 잘 해야 되느에 대한 얘기가 많았다면, 최근엔 펑션 콜(함수추출), 외부 툴 결합, 에이전틱 아키텍처로 복잡한 태스크를 수행하는 흐름이 자리 잡았다"고 설명했다. 그는 리저닝(추론) 특화 모델의 등장이 성능 도약을 이끌었다면서도, 컨텍스트 윈도우 한계(128K를 넘어가면 후반부 문장 손실)와 표현(워딩) 변화에 따른 성능 변동은 여전히 숙제로 남아 있다고 지적했다. 따라서 추론 모델+에이전트+전통 분석 도구를 결합하고, 한 경로가 실패해도 다른 경로가 동작하도록 오케스트레이션해 패치 안정성을 높이는 설계가 필요하다고 했다.

2025.09.30 18:09류은주 기자

李대통령 "전 부처 전산시스템 점검, 다음 국무회의까지 보고해달라"

이재명 대통령은 30일 국가정보자원관리원 화재로 인한 국가 전산시스템 마비와 관련해 각 부처에 “점검의 필요성이 있다, 또는 중요한 시스템이다 싶은 건 전부 점검해 다음 국무회의 때까지 보고해 달라. 국무회의 때 점검하겠다”고 밝혔다. 이 대통령은 이날 오전 용산 대통령실에서 열린 국무회의에서 “우리는 시스템이 정상 작동하고 있을 거라고 보통 믿고 있는데 그렇지 않은 경우가 많다”며 “저로서도 정말 이해하기 어려운 상황”이라며 이같이 말했다. 이어, “당연히 이중 운영장치가 있어야 하는데 지금까지 안 하고 있던 것이 각 부문에 있을 가능성이 많이 있다”며 “각 부처는 소속과 산하 기관들이 담당하는 업무 중에서 각종 시설 시스템이 매뉴얼대로 되고 있는지 최대한 신속하고 철저하게 점검하길 바란다”고 주문했다. 이 대통령은 또 “특히 행정망 공백을 악용한 해킹이나 피싱 등 범죄가 우려된다”며 “예방을 위해 총력을 기울여주길 바란다”고 강조했다. 그러면서 “국정자원 화재 여파로 국민 불편이 이어지고 있다”면서 “각 부처는 조속한 시스템 정상화와 혼란 최소화에 전력해 주길 바란다”고 덧붙였다.

2025.09.30 11:54박수형 기자

Prev 41 42 43 44 45 46 47 48 49 50 Next