검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (8436건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

[ZD SW 투데이] 무하유, AI 채용 솔루션 '프리즘·몬스터' 업데이트 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆무하유, AI 채용 솔루션 '프리즘·몬스터' 업데이트 무하유가 AI 채용 솔루션 '프리즘'과 '몬스터'의 기능을 대폭 강화했다. 이번 업데이트는 고객 피드백과 시장 니즈를 반영해 AI 평가 결과에 대해 기존보다 더 구체적인 근거를 제공하고 채용 현장에서의 실무 활용성을 높이는 데 중점을 뒀다. 프리즘과 몬스터 간의 연동성도 강화됐다. 프리즘의 서류 평가와 몬스터의 역량검사, AI 면접 결과를 교차 검증할 수 있게 돼 지원자의 역량을 다각도로 검증하고 채용 담당자가 보다 신뢰할 수 있는 의사결정을 내릴 수 있게 됐다. ◆오픈소스컨설팅, '팀 25 유럽'서 엔터프라이즈 AI 혁신 발표 오픈소스컨설팅이 아틀라시안의 유럽 최대 유저 컨퍼런스 '팀 25 유럽'에 참가해 엔터프라이즈 협업의 새로운 방향을 제시했다. 이번 행사를 통해 오픈소스컨설팅은 아틀라시안이 협업 도구를 넘어 엔터프라이즈 디지털 전환 플랫폼으로 진화하고 있음을 확인했다. 오픈소스컨설팅은 최근 아틀라시안으로부터 SW 개발과 서비스 매니지먼트 스페셜라이제이션을 동시 획득했다. 이를 토대로 이번 행사에서 공개된 새로운 솔루션을 국내 기업 환경에 최적화해 구축할 수 있는 역량을 갖췄다. ◆지미션, 서울시 '하이서울기업' 인증 획득 지미션이 서울시가 주관하고 서울경제진흥원(SBA)이 운영하는 '하이서울기업' 인증을 획득했다. 이 인증은 서울시 소재 중소기업 중 기술력·혁신성·성장 잠재력을 고루 갖춘 우수 기업을 발굴해 인증하는 제도다. 이번 인증을 통해 지미션은 서울시가 공식 인정한 우수 기술 기반 AI 기업으로 등록됐으며 향후 해외 진출, 기술 고도화, 인재 확보, 마케팅 등 다방면에서 실질적인 지원을 받게 된다. ◆KCC오토그룹·정보통신, 공동근로복지기금 설립 발족식 개최 KCC오토그룹과 KCC정보통신이 KCC오토타워 염창동 본사에서 KCC가족사 공동근로복지기금법인 설립 발족식 및 KCC오토그룹 노사 상생 협약식을 개최했다. 이주용 KCC정보통신 명예회장과 부인 최기주 여사가 사재 120억원을 출연했으며 이는 KCC오토그룹 공동근로복지기금, KCC정보통신 공동근로복지기금 2개 법인의 신규 설립과 시스원 사내근로복지기금 추가 출연을 위해 운영된다. ◆스마일서브, vLLM 최적화 서버 출시 스마일서브가 고속 거대언어모델(LLM) 프레임워크인 vLLM의 운용에 최적화된 그래픽처리장치(GPU) 가상 서버를 출시했다. 해당 서비스는 대용량 메모리를 탑재한 최신 GPU 인프라를 기반으로 다양한 언어모델은 물론 대형 모델까지 안정적으로 운용할 수 있도록 설계됐다. 이번에 공개된 GPU 서버는 엔비디아의 차세대 GPU 아키텍처인 블랙웰을 기반으로 한 '프로6000' 서버로, GDDR7-ECC와 DDR5 메모리를 기반으로 최대 864GB까지 용량을 확보할 수 있도록 구성됐다. ◆사이냅소프트, 음성 AI 솔루션 '보이스애널라이저' 출시 사이냅소프트가 문서 AI 기술력을 음성 영역까지 확장한 AI 음성 분석 솔루션 '사이냅 보이스애널라이저'를 출시했다. 이 솔루션은 비정형 데이터를 구조화하는 핵심 기술력을 기반으로 한다. 특히 자체 음성 벡터 데이터베이스(DB)로 최대 20~30명의 화자를 분리·인식하며 실제 재생 시간 대비 23배 빠른 속도로 대규모 데이터를 신속하게 처리한다. 또 감성 분석, 타임스탬프 기능을 더해 데이터의 활용 가치를 높였고 한국어에 특화된 모델과 다국어 지원을 통해 다양한 녹음 환경에서도 높은 신뢰도를 보장한다. ◆아데나소프트, 크립토 특화 AI 에이전트 솔루션 론칭 아데나소프트웨어가 자체 개발한 AI 기반 에이전트 솔루션을 론칭하고 금융·크립토 산업 전반에 걸친 운영 자동화와 대응 역량 강화를 본격화한다. 이번에 공개된 솔루션은 LLM과 트레이딩 엔진, 리스크 모니터링 모듈을 유기적으로 결합해 단순 지원 시스템을 넘어 실행과 의사결정을 동시에 수행하는 자율형 에이전트 구조로 설계됐다. 거래소·브로커·핀테크 기업들이 매일 반복적으로 수행하는 고객 응대, 리스크 탐지, 데이터 분석 등의 핵심 업무를 이 솔루션이 자동화해 인력 효율을 높이는 동시에 대응 속도도 크게 향상시켰다.

2025.10.22 17:41한정호 기자

한국 클라우드·AI, 日 공략 속도…NHN·엔닷라이트, '재팬 IT 위크' 출격

국내 클라우드·인공지능(AI) 기업들이 일본 시장을 겨냥한 첨단 기술과 서비스를 선보이며 현지 시장 공략에 나선다. NHN클라우드는 오는 24일까지 일본 도쿄 마쿠하리 멧세에서 열리는 '재팬 IT 위크'에 참가해 특화 클라우드 인프라와 산업 맞춤형 솔루션을 소개한다고 22일 밝혔다. NHN클라우드는 이번 전시에서 산업별 클라우드 솔루션과 AI 기술을 공개하고 현장 상담 프로그램을 통해 실제 비즈니스 적용 사례를 공유할 예정이다. 또 일본 내 데이터센터와 법인을 직접 운영하며 현지 규제와 보안 요건을 충족한 인프라를 기반으로 교육·게임·콘텐츠 등 다양한 산업에 최적화된 클라우드 환경을 선보일 계획이다. NHN클라우드는 일본 엔화 결제 기반 요금 체계와 한국·일본 양국의 기술 지원 체계를 갖춰 현지 기업뿐 아니라 일본 진출을 준비하는 국내 기업들에게도 안정적인 서비스를 제공 중이다. 이번 전시 기간 동안 NHN클라우드는 부스 방문 고객에게 클라우드 크레딧을 제공하고 상담만 진행해도 전시 한정 기념품을 증정할 예정이다. 3D 생성형 AI 스타트업인 엔닷라이트도 이번 행사에 참가해 일본 제조·로보틱스 시장 공략에 나선다. AI 기반 3D 설계 솔루션 '트리닉스'를 중심으로 텍스트·이미지 입력만으로 산업용 3D 캐드 데이터를 자동 생성하는 기술을 시연한다. 엔닷라이트는 이번 전시에서 전자·가전·가구 등 실제 제품군을 대상으로 AI 생성부터 치수·곡면 조정, 스타일 변형, 실시간 시각화까지 전 과정을 라이브 데모로 선보인다. 특히 초기 2~3개의 파일럿 프로젝트 운영, 대기업과 OEM·ODM 설계팀을 대상으로 한 설계 효율 10배 수준의 벤치마크 검증, 상용 프로젝트 레퍼런스 확보 등을 목표로 하고 있다. 전시 기간 동안 사전 예약 데모 및 미팅도 운영할 계획이다. NHN클라우드 관계자는 "이번 전시를 통해 일본 시장에서 쌓아 온 인프라 운영 경험과 기술력을 바탕으로 고객 맞춤형 현지화 서비스를 선보일 수 있게 돼 뜻깊다"며 "한국과 일본 기업이 모두 안심하고 사업을 전개할 수 있도록 신뢰받는 클라우드 파트너로 자리매김하겠다"고 말했다. 엔닷라이트 관계자는 "일본은 제조업과 로보틱스 분야에서 세계 최고 수준의 기술력을 보유한 시장"이라며 "대기업·OEM·ODM 설계팀 대상 설계 효율이 10배 이상 늘어날 것임을 입증할 계획"이라고 밝혔다. 이어 "이를 통해 일본 제조·로보틱스·디지털트윈 기업과 기술검증(PoC) 파트너십을 체결하고 시스템 통합(SI)·리셀러 파트너를 발굴해 현지화 협력을 강화할 예정"이라고 덧붙였다.

2025.10.22 17:28한정호 기자

"30년 내 인류 멸종 가능성 최대 20%"…英 해리 왕자·AI 대부·애플 창업자의 '경고'

"인공지능(AI) 기술이 향후 30년 내 인류 멸종을 초래할 확률은 10%에서 20%에 달할 수 있습니다." 'AI 대부'로 불리는 제프리 힌튼 토론토대 교수가 AI의 위험성을 이처럼 경고하고 나선 가운데 초지능 인공지능(superintelligent AI) 개발을 잠정 중단하자는 요구가 또 다시 고개를 들고 있다. 인류가 통제할 수 없는 수준의 AI가 등장할 수 있다는 우려가 커지면서 세계 각국의 과학자·기업인·유명 인사들이 '개발 속도를 늦추고 안전 기준을 마련하자'는 목소리를 높이고 있다. 22일 블룸버그통신에 따르면 영국 해리 왕자와 그의 아내 메건 마클, 힌튼 교수를 비롯한 저명 인사들이 AI 초지능 개발의 잠정 중단을 요구하는 공동 성명을 발표했다. 이들은 AI가 안전하게 통제될 수 있다는 광범위한 과학적 합의가 이루어질 때까지 개발을 유예해야 한다고 주장했다. 이 같은 움직임은 '미래생명연구소(Future of Life Institute)'가 주도하고 있다. 성명에는 애플의 공동 창업자인 스티브 워즈니악, 경제학자 대런 아세모글루, 전 국가안보보좌관 수잔 라이스 등 다양한 분야의 전문가들도 이름을 올렸다. 이들은 인간의 지능을 훨씬 뛰어넘는 'AI 초지능'의 개발 과정에서 발생할 수 있는 잠재적 위험을 경고하며 안전하고 통제 가능하다고 광범위한 과학적 합의가 이뤄질 때까지 개발을 중단할 것을 촉구했다.초지능은 AI가 인간의 지능을 초월하는 단계로, 스스로 목표를 설정하고 개선하는 능력이 탁월해 인간이 상상할 수 없는 수준의 복잡한 문제를 창의적으로 해결할 수 있다. AI 간의 자발적 소통이 가능해 인류가 전유물로 여겨온 '집단 지성'도 구현할 수 있다. 현재 상황에선 AGI 구현도 아직은 제대로 되지 않고 있다는 평가가 많지만, 빅테크들을 중심으로 기술 구현을 위해 활발히 움직이고 있다. 메타는 올해 6월 '메타 초지능 연구소'(Meta Superintelligence Labs, MSL)'를 출범시키며 시장 주도권을 잡기 위해 고군분투하고 있다. 과거에도 AI 개발 속도 조절에 대한 목소리가 있었으나, 이번 성명은 정치적 스펙트럼을 가로지르는 더욱 폭넓은 분야의 유명 인사들이 대거 참여했다는 점에서 주목받고 있다. 미래생명연구소의 설립자이자 MIT 교수인 맥스 테그마크 박사는 "이들을 하나로 묶는 것은 바로 그들이 인간으로서 미래가 기계가 인간을 지배하는 것이 아니라 인간을 위해 기계가 봉사하는 세상이 되기를 바란다는 깊은 관심"이라며 "AI 초지능에 대한 우려가 기술 전문가 집단을 넘어 다양한 분야로 확산되는 것은 긍정적"이라고 평가했다. 테그마크 박사가 이끄는 연구소의 의뢰로 진행된 최근 설문조사에 따르면 미국 성인의 73%가 고급 AI에 대한 강력한 규제를 찬성하는 것으로 나타났다. 또 다양한 조사에서 AI 감독에 대한 초당적인 지지 또한 확인되고 있다. 실제 갤럽 조사 결과 민주당원의 88%, 공화당원 및 무소속 유권자의 79%가 AI의 안전 및 보안 관련 규제 유지를 지지하는 것으로 조사됐다. 또 스티브 배넌 전 백악관 수석 전략가를 포함한 일부 우익 진영 인사들은 AI의 위험성을 지적하며 개발 중단을 지지했다. 반면 트럼프 행정부 시절 AI 정책을 주도했던 데이비드 삭스 등 일부 인물들은 혁신을 저해할 수 있다는 이유로 과도한 규제에 반대하는 입장을 보이기도 했다. 테그마크 박사는 삭스와의 논의를 통해 AI 발전을 저해하지 않으면서도 안전성을 충분히 확보하려는 노력이 병행될 수 있음을 시사했다. 그는 "삭스는 대규모 데이터센터를 통해 연구 발전을 도모하고자 하지만, 통제 불가능한 디지털 지배자의 등장을 열망하는 모습은 아니었다"며 "AI의 안전한 발전 방향에 대한 논의는 지속될 것"이라고 말했다.

2025.10.22 17:28장유미 기자

대한민국 보안 체계 재정립의 전략적 전환점

양자컴퓨팅 시대가 도래하면 RSA, ECC 등 현재 공개키 암호체계는 순식간에 무력화될 수 있다는 것은 이제 더 이상 먼 미래의 이야기만이 아니다. 미국 백악관이 연방기관 및 민간 계약자를 대상으로 양자내성암호(PQC) 전환을 강제하는 행정명령을 준비이며 이 변화가 전 세계 기술정책의 분기점이 될 가능성을 시사한다. 미국의 정책 변화와 시사점 백악관은 NIST가 표준화한 PQC 알고리즘을 기반으로 연방 네트워크 전환을 촉진하려는 방안을 논의 중이며, 계약업체와 민간 파트너까지 적용 범위를 확대할 가능성이 제기되고 있다. 특히 트럼프 행정부는 오는 12월까지 PQC 지원 제품 카테고리를 공개하고 연방기관은 2030년까지 TLS 1.3 이상 혹은 차세대 버전을 반드시 지원하도록 의무화하겠다는 계획을 제시한 바 있다. 미국 총무청(GSA)은 이미 연방 기관들이 암호 체계를 평가하고 전환을 준비할 수 있게 조달 및 기술 가이던스를 내놓고 있어, 실질적인 실행 체계 구축에 나서고 있다. 이 변화의 방향은 단순히 기술 업그레이드를 넘어 국제 보안표준의 재편을 예고한다. 미국이 사실상 '연방 네트워크 → PQC 기반 암호전환'의 법제화 수준으로 나아간다면, 국제 계약, 기술 공급망, 글로벌 보안 역학 모두가 영향을 받을 것이다. 대한민국이 취해야 할 전략적 로드맵 우리 정부와 주요 공공기관은 지금부터 다음과 같은 전략적 접근을 고려해야 한다. 1. 전면적인 암호체계 인벤토리 및 취약성 평가 현재 운용 중인 암호 모듈, 라이브러리, 키 관리 시스템 등을 전수 조사하고, 특히 고가치자산(HVA)에 적용된 암호 체계부터 우선순위를 정해 취약성 평가를 수행해야 한다. 미국 OMB-M-23-02 지침은 기관별 암호 시스템 목록화와 '우선 전환 대상 선정'을 필수 절차로 규정하고 있다. 2. 하이브리드 모드 적용 전략 → 점진적 전환 설계 완전한 PQC 전환이 기술적·운영적으로 현실적이지 않을 수 있으므로, 기존 암호체계와 PQC를 병행 사용하는 하이브리드 모드로의 점진적 진입이 바람직하다. 이 과정에서는 상호운용성, 성능 저하, 키 길이 증가, 하드웨어 가속화 등을 고려한 최적화 작업이 필수다. 3. 국제 표준·협력 및 규제 정비 병행 NIST는 2023년 PQC 표준 알고리즘들을 발표했고, 미국 등은 이를 중심으로 정책을 조율해 나갈 것이다. 우리나라도 국제 PQC 표준 흐름(NIST, ISO 등)과 규제 기관 간 협업 체계를 마련하고, 수출입 보안 규제, 기술 인증 제도, 정부 조달 기준 등을 조속히 정비해야 한다. 4. 산업 생태계와 보안기업 역량 강화 국내 암호 업체, 보안 SW·HW 기업, 학계와의 협업을 통해 PQC 지원 기술을 미리 확보하고 상용 제품 라인업을 갖춰야 한다. 공공-민간 시험베드 프로젝트를 통해 초기 적용 사례를 확보하고, 전환 리스크를 사전에 검증할 필요가 있다. 5. 예산 확보 및 국민 인식 제고 전환에는 상당한 재정투자가 필요하다. 미국 정부는 비국가 보안 시스템 전환만 해도 수십억 달러 비용을 예상하고 있다. 동시에 국민, 기업, 기관 대상 보안 인식 교육을 통해 '양자 시대 보안'의 중요성을 공유하고 협력 기반을 마련해야 한다. 트럼프 행정부의 PQC 전환 행정명령 준비 보도는 단순한 미국 내 정책 변화가 아니라 글로벌 보안 패러다임의 전환 신호탄이다. 미국이 자국 네트워크는 물론 계약사, 민간 영역까지 PQC 전환의 법제화를 노리고 있는 가운데, 한국 역시 실질적 대비 전략 없이 뒤처질 여유는 없다. 지금이야말로 정부 주도로 '양자 안전성'을 핵심 국책 과제로 규정하고, 전방위적인 보안 체계 재정비를 시작할 시점이다. 대한민국의 디지털 주권과 국가 안보를 지키기 위한 전략적 준비는 더 이상 미룰 수 없는 과제다.

2025.10.22 17:12오상근 컬럼니스트

정부가 통신사 불시 해킹...뚫린 회사는 공표된다

정부가 불시에 통신 3사 대상으로 해킹을 시도한다. 취약점 점검을 위한 모의 해킹이 아니라 실전 침투 테스트를 진행한다. 정부가 동원한 전문가들이 통신사의 시스템에 파고들어 사이버 침투 방어에 실패한 통신사 이름은 국민에 공개된다. 이동통신 서비스 품질을 측정해 비교해 알리는 것처럼 정부가 직접 통신사들이 안전한 보안 체계를 갖추고 있는지 국민이 알 수 있게 하겠다는 취지다. 22일 발표된 범부처 정보보호 종합대책에 따르면, 국민 생활에 밀접한 핵심 IT 시스템을 대상으로 대대적인 보안 점검을 추진하면서 통신 3사를 대상으로는 강도 높은 모의 해킹이 이뤄질 예정이다. 류제명 과학기술정보통신부 차관은 “통신 3사에는 모의 해킹 수준을 넘어 실전 침투 테스트를 하려고 한다”며 “통신 3사에 이에 대한 동의를 받았고, 외부 전문가를 통해 통신 3사의 불시 점검 조사로 전면적인 취약점 분석에 나설 것”이라고 밝혔다. 공공기관 기반시설 288개, 중앙 지방 행정기관 152개, 금융업 261개 등 1천600여개 IT 시스템에 보안 취약점을 점검키로 한 가운데 최근 잇따라 침해사고가 발생한 통신사에는 강도 높은 점검을 진행하겠다는 뜻이다. 통신 네트워크 인프라 외에도 국내서 가장 많은 시스템을 다루는 업종이며 통신 외에도 결제, 본인확인 등 국민 생활에 밀접한 서비스를 제공하는 만큼 사이버 보안 안전성을 강화하겠다는 취지로 풀이된다. 이같은 불시 점검이 예고되면서 통신사들은 기존 수준보다 확대된 보안 투자에 나설 것으로 예상된다. 정부가 주도하는 점검 차원 해킹에 뚫리게 되면 고객 신뢰도가 급격히 낮아질 수 있기 때문이다. 통신서비스 품질평가도 비슷한 정책적 목표를 갖고 있는데 5G 데이터 전송속도나 커버리지 등을 정부가 측정해 모든 국민에 알리면서 통신사가 스스로 서비스 품질을 높이기 위한 네트워크 투자를 유도하는 방식이다.

2025.10.22 16:39박수형 기자

빈센 손잡은 한국에머슨, 메가와트급 연료전지 시스템 개발 나선다

한국에머슨이 빈센의 모듈형 연료전지 시스템 확장과 상위 제어 시스템 개발을 목표로 솔루션 개발에 나선다.한국에머슨은 빈센(VINSSEN)과 메가와트(MW)급 연료전지 시스템의 통합 제어기 솔루션 개발을 위한 전략적 업무협약(MOU)을 체결했다고 22일 밝혔다. 이번 협약식은 오는 24일까지 부산 벡스코에서 열리는 세계 최대 규모의 조선·해양 산업 전문 전시회 '코마린(KORMARINE) 2025'에서 진행됐다. 컨테이너선, 원유 운반선, LNG선 등 대형 상선은 최소 10MW 이상의 추진 전력을 내는 특화된 고출력 수소연료전지 시스템이 필요하다. 이러한 수요에 대응해 단일 유닛에서 높은 출력을 구현함으로써 제어 시스템을 단순화하고 시스템 통합과 유지 보수 효율을 극대화할 수 있는 기반을 마련하는 점에서 이번 협약은 전략적 의미를 가진다. 양사는 자동화 컨트롤러, 계측기, 밸브 등 제어·계측·안전 기능이 통합된 제어 솔루션을 구성하고 기술을 고도화할 계획이다. 이를 통해 친환경 선박 추진 시스템의 효율성과 안정성 향상에 기여하며 해양 에너지 분야의 기술 경쟁력 강화와 산업 전환 가속화를 이끌어 갈 방침이다. 한국에머슨은 산업 자동화 및 제어 기술 경험과 역량을 기반으로 해양 산업 전반의 디지털 혁신과 에너지 전환 달성을 지원하고 있다. 통합 제어·계측 시스템, 디지털 트윈, 밸브, 예지 보전 솔루션 등 설계부터 운영, 유지 보수까지 전 과정을 연결하는 엔드 투 엔드(End-to-End) 솔루션을 제공한다. 선박과 해양 플랜트의 운영 효율성은 물론 보안과 환경 및 규제 대응 등 진화하는 해양 산업 환경에서 고객이 직면한 복합적인 과제를 해결하는 혁신 파트너로 나서고 있다. 빈센은 수소 연료전지, 배터리, 하이브리드 전동화 기술 분야에서 국내외 시장에 걸쳐 검증된 제품과 실적을 보유한 해양 모빌리티 전문 기업이다. 특히 100kW 및 250kW급 선박용 수소 연료전지 모듈에 대해 KR(한국선급), RINA(이탈리아), ABS(미국) 등 주요 국제 선급사의 형식승인(Type Approval)을 획득했으며 현재는 연료전지 시스템 단위의 형식 인증(Type Approval)을 추진 중이다. 또 잠수함 등 특수 목적 선박에 적용 가능한 고내구성 연료전지 시스템 개발에도 집중하고 있으며 전력 변환, 연료 관리, 하이브리드 배터리 제어까지 포함한 통합 플랫폼을 보유함으로써 차별화된 기술력과 확장성을 입증하고 있다. 정재성 한국에머슨 대표는 "이번 협약은 에머슨의 전문적인 자동화 및 제어 기술을 통해 친환경 해양 산업의 혁신을 가속화하는 중요한 이정표가 될 것"이라며 "빈센과의 협력을 통해 해양 산업의 디지털 전환과 지속 가능한 에너지 솔루션 개발을 더욱 강화해 나가겠다"고 말했다. 이칠환 빈센 대표는 "에머슨의 제어 기술 역량과 빈센의 연료전지 시스템이 결합함으로써 보다 안정적이고 효율적인 통합 솔루션을 구현할 수 있을 것으로 기대한다"고 밝혔다.

2025.10.22 16:32장유미 기자

민관 해킹에 놀란 정부...'범부처 정보보호 종합 대책' 발표

정부가 민관에서 잇달고 있는 해킹 사고에 대응해 용산 국가안보실을 중심으로 과기정통부, 국정원, 행안부 등 관련부처가 참여한 가운데 단기 성격의 1차 종합 대책을 '범부처 정보보호 종합대책'이라는 이름으로 마련, 22일 발표했다. 연내 중장기 성격의 과제를 망라한 또 다른 '국가 사이버안보 전략'을 공개한다. 이번 종합대책에 따라 정부는 공공과 금융, 통신 등 국민 대다수가 이용하는 1600여개 IT 시스템에 대해 대대적인 보안 취약점 점검에 즉시 착수한다. 1600여 곳은 공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 등 ISMS 인증기업 949개 등이다. 또 공공부터 정보보호 역량 강화에 솔선수범하기 위해 공공의 정보보호 예산을 내년 1분기부터 정보화 대비 일정 수준 이상으로 확보한다. 현재는 정보화 예산 대비 15% 이상의 정보보호 투자를 권고하는 선언적 규정 수준에 머물러 있다. 정부 정보보호책임관 직급도 현재 국장급에서 실장급으로 상향하고, 위기 상황 대응 역량 강화 훈련 고도화, 공공기관 경영평가 시 사이버보안 배점도 상향(0.25→0.5점)한다. AI 3대 강국을 뒷받침할 보안산업 육성을 위해 AI 에이전트 보안 플랫폼 등 차세대 보안 기업을 집중 육성(연 30개사)하고, 보안 산업 저변 확대를 위해 정보보호 서비스 범위를 확대, 현재 보안컨설팅‧관제 전문기업제를 운영하고 있는데 이를 확대, AI보안‧SW공급망보안 분야로 넓힌다. 특히 클라우드, AI 확산 등 글로벌 변화에 부합하지 않은 획일적인 물리적 망분리를 데이터 보안 중심으로 본격 전환('26년~)하고, 클라우드 보안 요건 개선 등 민간 사업자의 공공 진출 요건 완화를 추진한다. 보안을 비용이 아닌 투자로 전환하기 위한 정보보호 등급제, CEO 책임과 CISO 역할을 강화한다. 22일 정부는 과학기술정보통신부(부총리 겸 과기정통부장관 배경훈, 이하 '과기정통부')와 관계부처는 전방위적인 해킹 사고로 국민 불안이 가속화하는 현 상황을 신속히 극복하고 국가 전반의 정보보호 역량을 강화하기 위해 이 같은 내용을 골자로 한 '범부처 정보보호 종합대책'을 수립, 대국민 브리핑 형식으로 발표했다. 이날 대책은 국가안보실을 중심으로 과기정통부, 금융위원회. 개인정보보호위원회, 국가정보원, 행정안전부 등 관계부처가 합동으로 민간과 공공을 아우르는 방안으로 수립했다. 이 대책은 현 사안의 시급성을 고려해 즉시 실행할 수 있는 단기과제 위주이며, 이후 정부는 중장기 과제를 망라하는 '국가 사이버안보 전략'을 연내 수립, 발표할 계획이다. 이날 행사에서 대한민국 사이버보안 컨트롤타워를 묻는 기자 질문에 김창섭 국가정보원 제3차장은 "용산 국가안보실"이라고 확실히 답했는데, 국가안보실 인사는 행사에 참석하지 않았다. 이번 '범부처 정보보호 종합대책'의 네가지 추진 방향은 ❶국민 생활에 밀접한 핵심 IT 시스템의 대대적인 보안 점검 추진 ❷소비자 중심의 사고 대응 체계 구축과 재발 방지 대책 실효성 강화 ❸민·관 전반의 정보보호 역량 강화와 글로벌 기준에 부합하는 정보보호 환경 조성과 정보보호 산업·인력·기술 육성 ❹범국가적 사이버안보 협력 체계 강화 등이다. ■ 공공기관 기반시설 288곳, 중앙지방행정기관 152곳, 금융 261곳, 통신 등 ISMS 인증기업 949곳 대대적 조사 우선 해킹에 대한 국민의 만연한 불안감 해소를 위해 공공·금융·통신 등 국민 대다수가 이용하는 1600여개 IT 시스템(공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 등 ISMS 인증기업 949개 등)에 대해 대대적인 보안 취약점 점검을 즉시 추진한다. 특히 통신사는 실제 해킹 방식의 강도 높은 불시 점검을 추진하고, 주요 IT 자산에 대한 식별·관리체계를 구축하게 한다. 아울러 소형기지국(펨토셀)은 안정성이 확보되지 않을 경우 즉시 폐기하는 등 보다 엄격히 조치할 계획이다. 아울러 보안 인증 제도(ISMS, ISMS-P)를 현장 심사 중심으로 전환하고 중대한 결함이 발생할 경우 인증을 취소하는 등 실효성을 제고하고 사후관리를 강화하는 한편, 모의해킹 훈련과 화이트해커를 활용한 상시 취약점 점검 체계도 구축한다. ■ 국정원 조사 및 분석 도구 민간과 공동 활용...정부 조사 권한 확대도 기업의 보안 해태로 인한 해킹 발생 시 소비자의 입증책임 부담을 완화하고 통신·금융 등 주요 분야는 이용자 보호 매뉴얼을 마련하는 등 소비자 중심의 피해구제 체계를 구축하는 한편, 개인정보 유출 사고로 인한 과징금 수입을 피해자 지원 등 개인정보 보호에 활용할 수 있게 기금 신설을 검토한다. 이와 함께 해킹 정황을 확보한 경우에는 기업의 신고 없이도 정부가 신속히 현장을 조사할 수 있게 정부 조사 권한을 확대하고, 아울러 해킹 지연 신고, 재발 방지 대책 미이행, 개인·신용 정보 반복 유출 등 보안 의무 위반에 대해서는 과태료·과징금 상향, 이행강제금 및 징벌적 과징금 도입 등 제재를 강화한다. 그리고 국가정보원의 조사·분석 도구를 민간과 공동 활용하는 한편, AI 기반 지능형 포렌식실을 구축해 분석 시간을 대폭 단축(건당 14일 → 5일)하는 등 침해사고 탐지·대응 역량을 고도화하고 영역별 사고조사 전문인력을 확보·충원하는데 박차를 가한다. ■ 공공 정보보호 예산 상향...정보보호 공시 의무 상장사 전체(2700여곳)로 확대 공공부터 정보보호 역량 강화에 솔선수범하기 위해, 공공의 정보보호 예산)과 인력을 정보화 대비 일정 수준 이상으로 확보('26년 1분기)한다. 현재는 정보화 예산 대비 15% 이상의 정보보호 투자를 권고하는 선언적 규정 수준이다. 또 정부 정보보호책임관 직급을 기존 국장급에서 실장급으로 상향하는 한편, 위기 상황 대응 역량 강화 훈련 고도화, 공공기관 경영평가 시 사이버보안 배점 상향(0.25→0.5점) 등을 추진한다. 민간의 경우 보안에 대한 인식을 더 이상 비용이 아닌 기업의 성패를 가르는 필수 투자로 전환할 수 있게, 정보보호 공시 의무 기업을 상장사 전체로 확대(현 666개사 → 약 2700여개사로 확대)하고, 동시에 공시 결과를 토대로 보안 역량 수준을 등급화해 공개하는 제도를 도입한다. 아울러 CEO의 보안 책임 원칙을 법령상 명문화하고 보안최고책임자(CISO·CPO)의 권한을 대폭 강화(예를들어 모든 IT 자산에 대한 통제권 부여, 이사회 정기 보고 의무화, 정보보호 인력·예산 편성·집행 등)하는 한편 자체적인 보안 역량이 부족한 중소·영세기업 대상으로는 정보보호 지원센터 확대(현 10개소→16개) 등을 통해 밀착 보안 지원을 강화한다. ■ 클라우드 보안 요건 개선...2027년까지 IT시스템과 제품 S봄 제출 제도화 기존 레거시적인 보안 갈라파고스 환경에서 과감히 탈피해 글로벌 변화에 부합하는 보안 환경을 조성하기 위해 금융·공공기관 등이 소비자에게 설치를 강요하는 보안 SW를 단계적으로 제한('26년~)하는 대신 다중 인증(예를들어 비밀번호, OTP, 생체인식 등 조합, 모바일 신분증 등), AI기반 이상 탐지 시스템 등의 활용을 통해 보안을 강화한다. 그리고 클라우드, AI 확산 등 글로벌 변화에 부합하지 않은 획일적인 물리적 망분리를 데이터 보안 중심으로 본격 전환('26년~)하고, 클라우드 보안 요건 개선 등 민간 사업자의 공공 진출 요건 완화를 추진한다. 공공 분야 클라우드 시장 문호 확대와 관련해 질의 응답 시간에 김창섭 국정원 3차장은 "자칫 외산 클라우드가 국내 시장에 진출하는 물꼬를 터주는 계기가 될 수도 있다"면서 "관련 기업들과 긴밀히 협력해 지혜를 모을 것"이라고 답변했다. 이와 관련해 고려대 김승주 교수는 "정부의 이번 정보보호 종합 대책 중 가장 주목할 부분이 클라우드"라면서 "우리나라의 클라우드 보안 인증제 CSAP는 미국 정부의 클라우드 서비스 보안 인증제인 페드램프(FedRAMP)를 벤치마킹했는데, 이 페드램프는 연방정부를 대상으로 한 것으로 국방 분야 등이 빠져있다"고 지적했다. 아울러 공공분야에 사용되는 IT 시스템·제품에 대해 SW 구성요소(SBOM, S봄)의 제출을 오는 2027년까지 제도화하고 보안 문제가 발견된 IT 제품은 공공 조달 도입 제한을 추진하며, 산업용·생활용 IT 제품군(IoT 가전 등)에 대한 보안 평가 공개 등을 추진한다. ■ AI에이전트 보안 플랫폼 등 차세대 보안 기업 연 30곳 육성 AI 3대 강국을 뒷받침할 보안산업 육성을 위해 AI 에이전트 보안 플랫폼 등 차세대 보안 기업을 집중 육성(연 30개사)하고, 보안 산업의 저변 확대를 위해 정보보호 서비스 범위(정보보호산업법에 따라 안전하고 신뢰할 수 있는 정보보호서비스 기업을 지정하는 제도, (현재) 보안컨설팅·관제 전문기업 → (확대) AI보안·SW공급망보안 등 관련 전문기업)를 확대한다. 아울러 보안 최고 전문가인 화이트해커(연 500여명) 양성 체계를 기업 수요로 재설계하고, 정보보호특성화대학(학부, 7개교), 융합보안대학원(석박사, 9개교)을 5극3특(동남권(스마트조선 등), 대경권(미래차부품 등), 호남권(AI 등), 중부권(바이오 등) 권역별 성장엔진 산업에 특화된 보안 인재 양성 허브로 기능을 강화('26년~)하는 등 전주기 보안 인력 양성을 체계화 및 고도화한다. ■ 주요 통신기반 시설 지정 확대하고 침해사고시 사단 조사 활성화 국가 핵심 인프라인 주요정보통신기반시설을 범부처 위원회인 정보통신기반시설보호위원회(위원장 : 국조실장)를 통해 지정을 확대해 나가고, 기반시설의 사고 원인 조사 단계에서는 침해사고대책본부(국가사이버위기관리단(국사단)으로 지정)를 활성화한다. 아울러 부처별로 파편화된 해킹 사고조사 과정을 체계화해(One-Stop 신고체계 도입, 조사단별 투입시기 최적화, 상호 정보공유 강화 등) 현장의 혼선을 최소화하고, 민관군 합동 조직인 국가정보원 산하 국가사이버위기관리단과 정부 부처 간의 사이버 위협 예방·대응 협력을 강화한다. 배경훈 부총리는 대국민 브리핑에서 “과기정통부 등 관계부처는 이번 종합대책이 현장에서 제대로 작동될 때까지 실행 과정을 면밀히 살펴볼 것이며 부족한 부분을 지속적으로 보완해 나가겠다”면서 “앞으로도 정부는 AI 강국을 뒷받침하는 견고한 정보보호 체계 구축을 취해 총력을 기울이겠다”고 밝혔다.

2025.10.22 16:11방은주 기자

ABC마트, 엠클라우드브리지 덕에 보안 수준·운영 효율성 '업'

국내 신발 유통 1위 기업 에이비씨마트코리아가 엠클라우드브리지의 인공지능(AI) 기반 보안 모니터링과 자동화 기능 덕분에 보안 수준과 운영 효율성이 높아졌다. 엠클라우드브리지는 ABC마트에 '마이크로소프트 365 EMS(Enterprise Mobility + Security)'와 자체 솔루션인 'Ai 365' 보안 에이전트 구축 프로젝트를 성공적으로 완료했다고 22일 밝혔다. 이번 프로젝트는 ABC마트코리아의 본사 및 주요 부서를 대상으로 계정·디바이스·데이터 보안 강화와 업무 환경 표준화를 목표로 약 49일간 진행됐다. ABC마트코리아는 프로젝트를 통해 '마이크로소프트 엔트라(Microsoft Entra) ID' 기반의 조건부 액세스와 다단계 인증(MFA)을 도입해 계정 보안을 강화했다. 또 '마이크로 소프트 인튠(Microsoft Intune)'을 활용해 138대의 PC를 온보딩하고 표준화된 보안 정책을 배포했다. 데이터 유출 방지를 위해 '마이크로소프트 퍼뷰(Microsoft Purview)' 기반의 DLP 정책을 적용했으며 '아크로니스 백업(Acronis Backup)'을 연동해 '마이크로소프트 365' 데이터 백업 체계를 구축했다. 이번 프로젝트의 핵심은 Ai365 보안 에이전트의 도입이다. 이 솔루션은 마이크로소프트 365 EMS와 연계해 ID·디바이스·데이터 보안을 강화하는 동시에 파워 BI 기반 대시보드를 통해 마이크로소프트 365, 애저, EMS의 보안 상태와 비용을 실시간으로 분석할 수 있도록 지원한다. 이를 통해 보안 이벤트를 자동으로 감지하고 경고를 발송하며 로그 기반의 위협 추적 기능을 제공해 관리 효율성을 극대화했다. 이혁재 엠클라우드브리지 대표는 "이번ABC 프로젝트는 단순한 보안 솔루션 도입을 넘어 ABC마트코리아의 업무 보안 통합으로 디지털 업무환경을 혁신하는 계기가 됐다"며 "앞으로도 외부 위협에 대한 선제적 대응, 내부 정보 유출 방지, 업무 연속성 확보 등의 효과를 기대할 수 있도록 맞춤 보안 전략을 제공해 생산성과 안정성을 동시에 높일 수 있도록 지원하겠다"고 말했다.

2025.10.22 16:05장유미 기자

나무기술, 국내 대형 서비스 기업 망분리 VDI 구축 사업 수주…실적 확대 '날개'

나무기술이 국내 대형 서비스 기업의 망분리 VDI 구축 사업을 수주하며 실적 확대에 날개를 달았다.나무기술은 이번 구축 사업에서 시트릭스(Citrix) 기반의 가상화 환경과 자사 통합 관리 포털인 NCC(Namu Cloud Center)를 제공해 사용자 접근 제어와 자원 관리, 통합 로그인 등 운영 효율성을 높일 것이라고 22일 밝혔다. 또 포털 내에서 최적화된 사용자 경험을 위한 맞춤형 업무 환경을 직관적으로 구성하면서 보안성과 사용자 편의성을 동시에 강화한다는 방침이다. 나무기술은 이번 사업을 통해 기존 그룹 인프라에 계열사 사용자를 증설하고, 별도의 망분리 체계를 마련해 DaaS(Desktop as a Service) 기반으로 안전하고 효율적인 업무 환경을 구현했다. 이로써 해당 기업은 기존 인프라를 활용하면서도 별도의 망분리 환경을 안정적으로 확보해 데이터 유출 위험을 줄이고 원격근무 및 내부 시스템 접근의 안전성을 높일 수 있다. 특히 DaaS 모델을 도입함으로써 시스템 확장과 관리 효율, 비용 절감 효과까지 얻을 수 있는 기반을 마련했다. 나무기술 관계자는 "이번 망분리 VDI 구축은 그룹 단위 인프라 자원을 효율적으로 확장하면서 DaaS 기반의 운영 안정성과 비용 효율성을 동시에 실현한 사례"라며 "앞으로도 금융, 서비스, 공공 등 다양한 산업에서 데이터 보호과 생산성을 강화하는 디지털 워크스페이스 환경을 제공해 나가겠다"고 밝혔다.

2025.10.22 15:50장유미 기자

인포뱅크 인세븐, 다중 AI 협업 특허 출원…"업무 자동화 한계 넘는다"

인포뱅크가 인공지능(AI) 협업 플랫폼 '인세븐'을 앞세워 기업 업무 환경의 AI 전환(AX)을 본격화한다. 이와 함께 대규모 특허 출원을 통해 AI 협업 생태계 주도권 강화에 나섰다. 인포뱅크는 자사 기업부설연구소 아이랩이 개발한 인세븐이 핵심 기술을 중심으로 100여 건 이상의 특허를 출원하며 기술 기반의 AI 협업 혁신 전략을 강화하고 있다고 22일 밝혔다. 인세븐은 기업의 디지털 협업 환경을 고도화하기 위해 ▲최적 AI 자동 매칭 ▲멀티모델 분산 처리 ▲보안·프라이버시 보호 ▲내부 지식 연동 ▲통합 업무 자동화 등 5대 AI 협업 체계를 기반으로 설계됐다. 이는 단일 AI 모델 중심으로 운영되던 기존 업무 자동화 시스템의 한계를 넘어 다양한 모델이 상호 협력하며 작동하는 AI 오케스트레이션 기술을 구현한 것이 핵심이다. 해당 기술은 사용자의 질의나 업무 요청이 입력되면 업무 유형에 따라 최적의 외부 AI 모델을 자동으로 매칭·실행하고 복수의 모델이 병렬 또는 순차적으로 협업해 통합된 결과를 제공한다. 이를 통해 기업은 더 빠르고 정확한 응답과 안정적인 AI 처리 환경을 동시에 확보할 수 있다. 또 인세븐은 보안·프라이버시 보호 기술과 내부 문서 및 지식베이스 연동 구조, 업무 자동화 엔진으로 구성된 다계층 아키텍처를 기반으로 기업의 보안 정책과 데이터 활용 환경에 최적화된 AI 협업 체계를 제공한다. 아이랩은 현재 핵심 특허 30건을 포함해 100여 건의 특허를 출원·진행 중이며 연내 200건 이상으로 확대할 계획이다. 이번 특허에는 ▲AI 모델 최적 매칭 엔진 ▲지식 연동형 검색 증강 생성(RAG) 구조 ▲비식별화 기반 보안 처리 ▲복수 모델 결과 통합 처리 등 AI 협업 프로세스 전반을 아우르는 핵심 기술이 포함돼 있다. 아울러 인포뱅크는 인세븐의 AI 협업 기능을 보다 폭넓게 경험할 수 있도록 신규 가입자 전원을 대상으로 무료 체험 혜택을 마련했다. 이번 프로모션을 통해 조직 구성원 1인당 1만원 상당의 지원금이 지급되며 조직당 최대 10만원 한도 내에서 이용할 수 있다. 온보딩 절차 완료 후 즉시 사용 가능하고 체험 기간은 30일간 유지된다. ▲정보 탐색 및 보고 업무 시간 단축 ▲20여 종의 AI 에이전트 즉시 활용 ▲온보딩 및 조직 간 정보 공유 시간 감축 등 실질적인 AX 효과를 통해 기업과 팀은 AI 기반 협업 환경을 직접 체험하며 실제 업무 효율 향상을 경험할 수 있다. 인포뱅크는 앞으로도 핵심 기술에 대한 지식재산권(IP) 확보를 지속 강화하고 업무 자동화·마케팅·연구·의료·헬스케어 등 다양한 산업 분야로 인세븐의 AI 협업 체계를 확장할 예정이다. 이를 통해 국내를 넘어 글로벌 시장에서 AI 협업의 새로운 표준을 제시하고 고객에게 혁신적이면서도 안전한 AI 서비스 경험을 제공한다는 방침이다. 강진범 아이랩 대표는 "인세븐은 하나의 AI 모델에 의존하지 않고 업무 성격에 따라 다양한 모델을 자동으로 호출·조율하는 지능형 기술을 구현했다"며 "이를 통해 기업은 비용을 절감하고 성과를 극대화하는 동시에 신뢰할 수 있는 보안 환경에서 AI를 활용할 수 있다"고 말했다.

2025.10.22 15:18한정호 기자

'라인웍스' 대만 상륙…네이버클라우드, 동남아 협업툴 시장 확장

네이버클라우드가 일본 유료 비즈니스 챗 시장에서 8년 연속 1위를 기록한 '라인웍스'를 대만으로 확장한다. 네이버클라우드는 라인웍스의 대만 서비스를 시작한다고 22일 밝혔다. 글로벌 시장으로는 일본에 이어 두 번째로, 일본에서의 성장세를 이어가 대만과 향후 동남아 시장 확장을 노린다는 계획이다. 후지카메라 종합연구소에 따르면 라인웍스는 2016년 일본에서 처음 선보인 이후 2017년부터 8년 연속 일본 유료 업무용 메신저 시장 점유율 1위를 기록하고 있다. 영업·점포 등 외근 인력이 많은 일본 산업 구조에 맞춰 현장 근로자들도 모바일 환경에서 쉽게 사용할 수 있도록 메시징 기반 올인원 앱으로 설계한 점이 주효했다는 게 네이버클라우드 측 설명이다. 대만 라인웍스는 라인과 연동 가능한 유일한 협업 툴로 사내외 커뮤니케이션을 통합하고 업무 효율을 높일 수 있는 최적의 비즈니스 솔루션을 제공할 예정이다. 강력한 보안 시스템을 기반으로 라인·라인웍스 외부 사용자와 안전한 협업 환경을 지원하고 파일·그룹 관리 등 기업 맞춤형 기능을 통해 업무 생산성과 관리 편의성을 높인다. 또 현지 개인정보보호법을 반영한 설계와 대만 달러(NTD) 결제 지원, 대만어(번체) 기반 고객지원·콘텐츠 제작 등 현지화 작업을 통해 사용자 환경도 최적화했다. 대만은 원격근무 및 협업을 위한 서비스형 소프트웨어(SaaS) 시장이 지속 증가하는 추세로 메시지 중심의 업무가 가장 활발하게 이뤄지고 있는 시장이다. 업무 시 메신저를 사용하는 비중이 가장 높은데 개인용 무료 메신저를 사용하는 경우가 많아 기업 데이터 보안 및 업무 연속성 유지를 위한 유료 협업툴 도입의 필요성이 증가하고 있다. 김유원 네이버클라우드 대표는 "대만은 일본과 유사한 산업 특성을 갖추면서도 성장 가능성이 높은 시장으로 기존의 성공모델을 확장할 수 있는 최적의 환경"이라며 "현장을 혁신하는 기술이라는 방향 아래 다양한 협업툴 기능을 고도화하며 대만을 포함한 동남아 시장에서 실질적인 업무 환경 개선을 이끄는 업무 도구로 자리매김할 수 있도록 노력할 것"이라고 말했다.

2025.10.22 15:18한정호 기자

스스로 위협 감지하고 복구하는 스토리지…넷앱, '랜섬웨어 리질리언스' 공개

넷앱이 급증하는 사이버 위협에 대응해 데이터를 스스로 지키고 복구하는 차세대 스토리지 전략을 제시했다. 이번에 공개된 서비스는 인공지능(AI)을 활용해 랜섬웨어 침입을 조기에 탐지하고, 암호화되기 전 시점의 데이터를 자동으로 복원해 기업의 업무 연속성을 유지하도록 지원한다. 유재성 한국 넷앱 대표는 22일 서울 강남구 아셈타워에서 열린 딥다이브 미디어 간담회에서 '넷앱 인사이트 2025(NetApp Insight 2025)'의 주요 내용을 발표하며 AI 시대에 맞춘 차세대 보안 스토리지 전략을 선보였다. 넷앱 인사이트는 넷앱이 매년 개최하는 글로벌 기술 컨퍼런스다. 전 세계 IT 전문가와 기업 고객, 파트너들이 모여 데이터 관리·스토리지·AI 인프라 분야의 최신 기술 방향을 공유한다. 올해는 'AI 시대의 데이터 복원력'을 주제로 AI 기반 보안 스토리지 서비스와 차세대 하드웨어 아키텍처 등 다양한 신기술이 공개됐다. 유 대표는 이번 행사의 핵심 서비스로 '랜섬웨어 리질리언스(Ransomware Resilience)'를 소개하며 기존 방화벽이나 백업 체계를 뚫고 들어온 악성코드 공격에도 데이터를 안전하게 보호하고 복구할 수 있는 환경을 제공한다고 설명했다. 랜섬웨어 리질리언스는 AI가 실시간으로 스토리지 내부의 비정상적 행동을 감지하고, 암호화 공격이 일어나기 전 상태로 데이터를 자동 복원하는 서비스다. 공격자가 내부망에 침투해 파일을 대량 암호화하거나 외부로 빼돌리려는 징후를 보이면 AI가 이를 즉시 탐지해 접근을 차단하고 정상 시점의 스냅샷(snapshot)을 자동 생성한다. 이후 서비스형 소프트웨어(SaaS) 환경에서 데이터를 복원해 피해 확산을 막는다. 단순히 공격을 차단하는 수준이 아니라, 침입이 발생하더라도 데이터를 스스로 복원해 업무 중단 시간을 최소화한다는 점에서 기존 백업·복구 체계와 차별화된다. 이번에 추가된 핵심 기능 중 하나는 스토리지 업계 최초로 도입된 '데이터 유출 탐지' 기능이다. AI가 파일 시스템과 사용자 행위를 실시간 분석해, 평소와 다른 데이터 전송 패턴이나 외부 접근 시도를 탐지하면 자동 경보를 발생시킨다. 이를 통해 단순히 암호화 공격만 막는 것이 아니라, 내부자나 외부 해커의 데이터 유출 행위까지 포착해 기업의 정보 유출을 사전에 차단할 수 있다. 또 다른 특징은 '격리된 복구 환경'이다. 감염된 시스템과 분리된 안전한 영역에서 데이터를 복원함으로써, 복구 과정 중에도 악성코드가 다시 침투하는 '2차 감염'을 원천 차단한다. 이를 통해 복구 속도는 빨라지고, 복원된 데이터의 무결성과 신뢰성이 강화됐다. 이어 강연식 기술총괄 전무는 인사이트 2025에서 공개된 주요 기술인 AFX와 AI 데이터 엔진(AI Data Engine)을 소개했다. AFX는 넷앱이 새롭게 선보인 AI 전용 스토리지 시스템으로 성능과 용량을 분리해 독립적으로 확장할 수 있는 구조가 특징이다. AI 분석처럼 빠른 처리 속도가 필요한 경우에는 성능 노드만 확장하고, 장기 저장이나 학습 데이터 보관이 목적이라면 용량만 확장하는 식으로 유연하게 대응할 수 있다. 이러한 구조는 AI 연산을 담당하는 GPU 클러스터와 스토리지 간 데이터 처리 효율을 극대화하고, 불필요한 자원 낭비를 최소화한다. 기업은 AI 워크로드 특성에 따라 필요한 자원만 선택적으로 확장할 수 있어 비용 효율성과 에너지 효율성을 동시에 확보할 수 있다. AFX는 엔비디아(NVIDIA)의 슈퍼팟 인증을 획득했으며, 엔비디아 인퍼런싱 마이크로서비스(NIM)와 연동된다. 덕분에 대규모 AI 학습 및 추론(Inferring) 환경에서도 데이터 입출력 병목 없이 GPU가 최적의 성능을 발휘하도록 지원한다. 강 전무는 "AI 데이터센터는 이제 단순 저장이 아니라, 연산과 데이터 이동이 하나의 흐름으로 통합돼야 한다"며 "AFX는 이를 실현한 차세대 스토리지 플랫폼"이라고 설명했다. AI 데이터 엔진은 AI 모델이 학습하기 전에 데이터를 수집하고, 전처리·분류·정제하는 과정을 자동화하는 플랫폼이다. 기존에 데이터 사이언티스트가 수작업으로 처리해야 했던 데이터 가공 업무를 자동화해, AI 모델 학습 준비 시간을 대폭 단축한다. 또한 기업의 데이터 보안 정책에 따라 민감한 정보를 자동으로 익명화하고, 학습에 필요한 데이터만 GPU로 전송한다. 데이터 품질을 유지하면서도 불필요한 자원 낭비를 줄이고, 보안 규정을 준수한 상태에서 AI 학습 효율을 높일 수 있다. 더불어 유재성 대표는 인사이트 2025 현장에서 진행된 젠슨 황 엔비디아 CEO와 조지 쿠리안 넷앱 CEO의 대담을 언급하며, AI 스토리지 역량 강화를 위한 양사의 글로벌 파트너십을 더욱 강화할 것이라고 강조했다. 이 대담에서 양사는 AI 워크로드의 병목 현상을 해결하기 위해 데이터 저장·이동·분석 과정을 통합하는 새로운 AI 인프라 전략을 제시했으며, 이를 바탕으로 향후 협력 범위를 확장할 계획임을 밝혔다. 유 대표는 "AI가 제대로 작동하려면 단순히 많은 데이터를 모으는 것만으로는 충분하지 않다"며 "AI 학습과 분석이 가능한 형태로 데이터를 가공하고, 동시에 이를 안전하게 보호할 수 있는 인프라가 필요하다"고 말했다. 이어 "데이터는 AI의 핵심 자산이며, 이를 안전하게 지키고 복구할 수 있는 스토리지가 기업 경쟁력의 중심이 될 것"이라고 강조했다.

2025.10.22 13:24남혁우 기자

디지털의료기기 특성에 맞는 실적보고 서식 마련

식품의약품안전처는 의료기기 생산 등 실적 보고 제도의 효율적 운영을 위해 '의료기기 생산 및 수출・수입・수리실적 보고에 관한 규정' 일부개정안을 10월22일 행정예고했다. 이번 개정안에서는 디지털의료제품법 시행('25.1.24.)으로 디지털의료기기 분류 체계가 기존의 품목 중심에서 제품코드 중심으로 변경됨에 따라 디지털의료기기 특성에 맞게 제품코드에 따라 실적을 보고할 수 있도록 보고 서식을 신설하는 한편, 종사자 보고서식을 세분화하여 의료기기 산업 동향 파악 등을 위한 활용성을 제고하고, 비밀유지 의무규정을 신설하여 실적보고 자료 보안에 대한 책임성을 강화했다. 소프트웨어 내장 디지털의료기기의 경우 이번 개정안에 따라 2026년 1월부터 신설된 보고서식으로 생산 등 실적을 보고하여야 하므로, 해당 제품의 제조・수입업체 등은 새로운 보고서식에 따른 실적보고를 사전에 준비해야 한다. 소프트웨어 내장 디지털의료기기는 전자·기계장치 등 하드웨어에 디지털의료기기소프트웨어가 설치 또는 유무선으로 연결된 디지털의료기기(AI 활용 CT, MRI)를 말한다. 한편 디지털의료제품법 시행에 따라 서비스나 구독 등의 형태로 제공되어 생산과 판매의 구분이 명확하지 않은 독립형 디지털의료기기소프트웨어의 경우에는 실적보고 대상에서 제외한 바 있으며, 업계 산업동향 파악을 위한 별도의 조사·연구를 실시할 예정이다. 독립형 디지털의료기기소프트웨어는 전자·기계장치 등에 결합되지 아니하고 범용 컴퓨터 같은 환경에서 운영되는 불면증 치료 소프트웨어 등 소프트웨어 기반 디지털의료기기를 말한다. 식약처 이남희 의료기기안전국장은 “디지털의료기기 특성에 맞는 보고서식 마련을 통하여 관련 산업동향 파악 등에 도움이 될 것으로 예상된다”며, “개선된 실적보고 제도를 통해 수집된 자료를 의료기기 산업동향 분석 및 업계 지원방안 마련 등에 적극 활용할 수 있도록 하겠다”고 밝혔다.

2025.10.22 10:37조민규 기자

[단독] "프로젝트 관리도 AI로"…LG CNS, AI 품질진단 도구 내놨다

인공지능 전환(AX) 시장에서 전문기업으로 입지를 구축하고 있는 LG CNS가 새로운 무기를 앞세워 기업 고객 공략에 속도를 낸다. AI가 개발 프로젝트 품질을 알아서 진단해 업무 효율을 획기적으로 끌어올릴 수 있도록 한 솔루션 개발에 성공한 것이다. 21일 업계에 따르면 LG CNS는 최근 AI 기반 품질진단도구 'AI-DQ'를 출시하며 핵심 기술 특허 출원을 완료했다. 이 솔루션은 IT 프로젝트에서 발생하는 코드 결함과 예측 불가능한 요구사항 변경 등의 문제를 해결해준다. AI-DQ는 개발 막바지 단계에 막대한 시간과 비용을 투입해 결함을 해결해야 했던 '사후 대응' 방식에서 벗어나 초기부터 품질을 자동으로 점검하고 개선하는 '선제적 품질관리'로 전환할 수 있도록 돕는 점이 핵심이다. 이전에는 사람이 일일이 개발 프로젝트의 품질을 확인하고 관리해야 했다. 그러다보니 프로젝트 규모가 클수록 검증해야 할 코드양과 요구사항이 많아 품질 관리 난이도가 높았다. AI-DQ는 고객 요구사항 명세서, 설계 문서, 산업별 규제 기준 등을 바탕으로 개발 과정에서 사용된 소스코드와 교차 분석을 수행한다. 기존의 코드 분석 도구처럼 문법 오류나 일반 보안 취약점만 탐지하는 것이 아니라, AI가 고객 요구사항과 관련된 소스코드가 제대로 구현됐는지 대조하며 잠재적 결함과 누락된 기능을 찾아낸다. 뿐만 아니라 AI-DQ는 ▲개인정보보호법 준수 여부 ▲제조업 안전 규정 반영 여부 같은 특정 요구사항까지 자동으로 검증할 수 있다. 마치 수십년 경력의 IT 전문가가 개발자의 코드를 직접 검토해주는 것처럼 AI가 프로젝트 전반의 품질을 지능적으로 관리하는 것이다. AI가 품질을 판단하는 기준은 각 프로젝트의 요구사항과 산업 영역의 특성을 반영해 자유롭게 설정할 수 있다. 예를 들어 금융 AI 플랫폼 개발 시에는 계좌 조회, 암호화 처리, 금융실명법 준수 등 금융업 특화 요구사항을 기준으로 소스코드 품질을 검증하고, 제조업 MES 시스템 개발 시에는 생산 안전, 품질 추적성, 설비 연동 표준 등을 반영한 진단을 수행하는 것이다. 이를 통해 AI-DQ는 공공, 금융, 제조, 통신, 물류 등 다양한 산업군의 특성을 고려한 맞춤형 품질 진단 결과를 제공한다. 프로젝트 관리자는 코드 품질과 고객 요구사항 반영 수준 등을 한 번에 보여주는 대시보드를 통해 프로젝트 전체 상황을 조망하며 문제를 원천 관리할 수 있다. 개발자는 코드 구조와 보안 취약점 등에 대한AI 피드백과 개선안을 받아 즉각적으로 품질을 높일 수 있다. 추경호 LG CNS CTO 품질전략실장은 "AI를 활용한 품질 관리는 단순히 결함을 빨리 찾는 수준을 넘어 품질관리의 패러다임 자체를 바꾸는 혁신"이라며 "AX 시대를 이끄는 선도주자로서 AI-DQ를 통해 기술적 성공을 넘어 고객의 비즈니스 성공을 이끌고 시장의 확고한 신뢰를 얻어 나갈 것"이라고 말했다.

2025.10.22 10:29장유미 기자

마크애니, AWS와 '에이전틱AI' 사내 해커톤 성료···"차세대AI 혁신 아이디어 발굴"

마크애니(대표 최고)는 지난 9월 29일부터 30일까지 이틀간 스페이스쉐어 서울중부센터 에메랄드홀에서 개최된 '2025 마크애니 해커톤 with AWS'를 성공적으로 마무리했다고 밝혔다. 아마존웹서비스(Amazon Web Services, AWS)와 진행한 이번 해커톤은 임직원들의 AI 주도 개발 문화 혁신을 위해 생성형AI툴 활용 역량을 강화하고 에이전틱(Agentic) AI를 활용한 혁신 아이디어를 발굴하기 위해 기획됐다. 올해 개발 주제는 '에이전틱AI 관련 자유 주제'로, 참가자들은 자율적으로 사고하고 계획하며 문제를 해결하는 차세대 인공지능 기술을 중심으로 다양한 솔루션을 기획하고 구현했다. 이번 해커톤에서는 ▲AI 기반 계약 검토 자동화 서비스 ▲회의 일정 스케줄링 에이전트 ▲출장 계획 최적화 솔루션 ▲인력 자동 배정 플랫폼 ▲차세대 위협 탐지 보안 플랫폼 ▲업무 관리 자동화 시스템 등 에이전틱 AI를 활용한 다양한 실무형 프로젝트 아이디어가 발표됐다. 마크애니의 다양한 개발 직군 인력들은 열정적인 아이디어 경쟁과 협업을 펼쳐 각 팀별로 AI와 클라우드 기술을 접목한 다양한 서비스 프로토타입을 개발하고, AWS 환경에서의 실험과 모델 배포를 통해 실제 서비스 수준의 완성도를 선보였다. 심사는 기술 혁신성, 실용성, 그리고 AI·클라우드 기술 활용도를 중심으로 이뤄졌으며, 우승팀에게는 팀원 전원에게 맥북프로가 지급되는 등 풍성한 혜택이 주어졌다. 이번 해커톤에는 정부 과제에 참여 중인 핵심 인력을 포함해 총 100여 명의 임직원이 참여했는데 기획, 개발, 모델 학습, 클라우드 배포 등 AI 서비스 개발 전 과정을 직접 수행하며 자사의 AI 기술 내재화와 실무 역량 강화를 동시에 달성했다. 마크애니 최고 대표는 "이번 해커톤은 AWS와 함께AI 기술 혁신과 개발 문화 확산의 가능성을 확인한 뜻깊은 자리였다”며 사내 해커톤을 통해 축적된 AI 기술 역량을 바탕으로, 향후 정부 과제 및 우리회사 사업 수행 전반에 AI 기술의 실질적 효용성을 높이고, 미래형 AI 기술 연구개발에 적극 나설 계획"이라고 밝혔다. 마크애니는 앞으로도 AWS를 비롯한 글로벌 클라우드 파트너와의 협력을 강화하고, AI·워터마킹·보안 기술을 융합한 차세대 인공지능 보안 생태계를 구축해 나갈 계획이다. 한편, 마크애니는 현재 문화체육관광부 KOCCA 과제(OTT 콘텐츠 저작권 보호 기술 개발 및 적용을 위한 저작권 기술(+법) 융합인재 양성, AI 생성 및 딥페이크 음악의 저작권 검증을 위한 핵심 기술 개발)와 과학기술정보통신부 IITP 과제(지능형 홈 특화 경량형 AI모델 개발 및 서비스 실증), 국토교통부 KAIA 과제(AI 기반 지능형 선별 관제 기술 개발) 등 다수의 AI 관련 정부 연구개발 과제를 수행 중이다.

2025.10.22 10:26방은주 기자

AI로 위조 신분증 잡는다…쿠콘, 비대면 실명확인 패키지 공개

쿠콘(대표 김종현)이 비대면 거래 환경의 보안을 한층 강화할 수 있는 '신분증 본인확인 패키지' API를 선보였다. 금융, 핀테크, 모빌리티, 헬스케어 등 다양한 산업에서 활용 가능한 통합 신원 검증 솔루션이다. 쿠콘은 비대면 환경에서 고객의 신원을 정확하게 검증할 수 있는 '신분증 본인확인 패키지' API를 공식 출시했다고22일 밝혔다. 이번 패키지는 신분증 사본 판별, 안면 인식, OCR(광학문자인식), 진위 확인 등 네 가지 핵심 기능을 하나로 통합해 고객 실명 확인 절차를 빠르고 안전하게 수행할 수 있도록 설계됐다. 최근 비대면 계좌 개설, 대출 신청, 보험 가입 등 금융 거래가 급격히 확산되면서 신분증 위·변조를 이용한 금융사고가 늘어나고 있다. 이에 따라 기업들은 고객 확인 절차(KYC)를 강화하고 있으며, 정부도 비대면 본인확인 제도 고도화를 추진 중이다. 쿠콘은 이러한 시장 흐름에 대응해 기업들이 신속하고 안전하게 고객을 인증할 수 있도록 표준화된 API 패키지를 마련했다. 이번 패키지의 구성은 다음과 같다. '신분증 사본 판별' API는 신분증 종류를 자동 인식하고 출력본·촬영본 등을 구분해 사본 여부를 감지한다. '신분증 안면 일치 여부 조회' API는 신분증 사진과 실시간 촬영 얼굴을 비교해 본인 여부를 확인한다. '신분증 OCR' API는 이미지에서 텍스트를 추출·구조화해 정확한 정보를 제공하며, '신분증 진위 확인' API는 주민등록증, 운전면허증, 여권 등 주요 신분증의 진위를 검증한다. 쿠콘은 특히 비전 AI 전문기업 시선AI와 협력해 신분증 위조 판별과 안면 일치 기능의 정확도를 높였다. 이를 통해 기업은 위·변조된 신분증으로 인한 사고를 사전에 차단하고, 본인확인 절차를 자동화해 업무 효율성과 사용자 편의성을 동시에 확보할 수 있다. 쿠콘 김종현 대표는 "비대면 거래 확산 속에서 철저한 고객 인증은 필수 과제로 자리 잡았다"며 "신분증 본인확인 패키지를 통해 기업들이 더욱 신뢰할 수 있는 고객 검증 환경을 갖추도록 지원하겠다"고 말했다. 이어 "쿠콘은 e-KYC, 자금세탁방지(AML) 서비스에 이어 향후 이상거래탐지(FDS) 서비스도 선보일 예정으로, 레그테크 상품군을 지속적으로 확장해 나갈 것"이라고 밝혔다.

2025.10.22 09:57남혁우 기자

델테크놀로지스, 중소·중견기업용 '델 프로 에센셜' PC 출시

델테크놀로지스가 22일 국내 중소·중견기업(SMB) 시장을 겨냥한 보급형 기업용 PC '델 프로 에센셜' 신제품을 출시했다. 델테크놀로지스는 올 초부터 브랜딩 전략 변화에 따라 기업용 노트북 브랜드 '래티튜드'와 데스크톱 PC 브랜드 '옵티플렉스'를 '델 프로'로 통합했다. '델 프로 에센셜'은 업무 수행에 필요한 성능과 기능에 주력해 가격 부담을 줄였다. 델 프로 14 에센셜은 인텔 코어 7 프로세서와 아이리스 Xe, 16:10인치 2K 해상도 디스플레이를, 델 프로 15 에센셜은 인텔 13세대 코어 i7/AMD 라이젠5 프로세서와 15인치 디스플레이를 결합했다. 데이터 암호화를 위한 TPM 2.0 보안 모듈과 지문인식 센서, 화면 상단 카메라를 물리적으로 잠글 수 있는 프라이버시 셔터를 내장했다. 미 군사 표준규격인 MIL-STD-810H에 상응하는 내구성도 확보했다. 델 프로 슬림 에센셜(QVS1260)와 델 프로 타워 에센셜(QVT1260)은 공간 활용도를 극대화한 슬림한 본체 안에 인텔 코어 울트라5 프로세서와 DDR5 16GB 메모리를 탑재한다. 운영체제는 윈도11 홈/프로를 지원하며 11월 말 우분투 리눅스 지원도 추가된다. 공구 없이 패널을 열어 부품 교체와 업그레이드가 가능하다. 디스플레이포트와 데이지 체인 연결로 풀HD 모니터는 최대 4대, 4K 모니터는 최대 2대 연결할 수 있다. 델 관리 포털에서 마이크로소프트 인튠으로 클라우드를 이용해 기기 관리가 가능하며 마이크로소프트 오토파일럿을 이용한 기기 초기 자동 설정도 가능하다. 델 프로 에센셜 신제품은 현재 델테크놀로지스 직영 온라인몰과 파트너사를 통해 국내 시장에 공급중이다. 델테크놀로지스 김경진 총괄사장은 "최근 AI PC 수요 증가, 윈도10 지원 종료로 PC 수요가 지속적으로 늘고 있으며 에센셜 라인업은 합리적인 가격에 기업 고객들의 다양한 요구사항을 충족하는 필수 요소를 갖췄다"고 설명했다.

2025.10.22 09:42권봉석 기자

[보안 리딩기업] 엔키화이트햇 "모의 해킹·취약점 분석서 독보 경험과 기술 보유"

"국내 공격형(오펜시브) 보안시장은 아직 초기 단계입니다. 엔키화이트햇은 모의 해킹과 취약점 분석에서 국내서 독보적인 경험과 기술력을 기반으로 시장을 선도하고 있습니다." 이성권 엔키화이트햇 대표는 지디넷코리아와의 최근 인터뷰에서 "국정원을 비롯해 국내서 하는 주요 모의해킹 대회는 다 우리가 운영하고 있다"며 이 같이 밝혔다. 티오리, 스틸리언 등과 함께 국내 오펜시브 보안 시장 3강인 이 회사는 2016년 9월 9일 설립됐다. 직원은 110명 정도다. 오펜시브 기업 '주무기'인 세계적 수준 화이트해커가 60~70명에 달한다. 회사 이름 중 '엔키(ENKI)'는 고대 메소포타미아 신화에 등장하는 지혜와 물의 신을 뜻한다. 지식과 지혜를 바탕으로 보안 시장에 새로운 물길을 내겠다는 의미를 담고 있다. 화이트햇은 윤리적인 해킹 전문가를 뜻한다. 이성권 대표는 "기술을 선한 곳에 사용하겠다는 우리의 철학을 사명에 담았다"면서 "우리 사명이 오펜시브 기술로 더 안전한 세상을 만든다는 것"이라고 설명했다. 작년에 엔키화이트햇은 83억 원의 매출을 올렸다. 올해는 140억 이상을 내다보고 있다. 국내 보안 시장이 커지면서 내년에는 200억 원이 훌쩍 넘을 전망이다. 코스닥 상장도 추진하고 있다. 주관사는 신영증권이다. 이 대표는 "신영증권이 주관한 곳은 최근 거의 100% 상장에 성공했다"면서 "올해는 우리가 오펜시브 기업 중 매출이 가장 많을 듯 하다"며 반색했다. 이 회사의 매출 중 오펜시브 분야가 60~70% 정도를 차지하고 있다. 이 대표는 경력이 다채롭다. 엔키화이트햇이 첫 창업 회사가 아니다. 세 번째 창업 회사다. 정보보호와 IT기반 패션기업을 창업했었고, 고려대 산학협력교수로도 활동했으며, 한국인터넷진흥원(KISA)에서 2년 정도 근무했다. 이 뿐 아니다. 다른 보안 기업인 수산아이엔티와 시큐리온의 대표를 맡기도 했다. 첫 직장생활은 삼성항공이였고 소프트웨어 개발자로 일했다. 이 곳에서 정보보호(보안)의 중요성을 깨달았고, 영국으로 유학을 가 세계에서 처음으로 보안 전공 석사과정을 만든 런던대에서 석사 학위를 땄다. 이날 인터뷰에서 이 대표는 "사이버보안은 정치적인 이슈가 아니다. 우리나라 생존의 이슈다. 또 모든 기업의 생존 이슈이기도 하다. 사이버강국을 위해 각자가 무엇인가를 해야한다"고 강조했다. 아래는 이 대표와 인터뷰 일문일답. -이력이 다채롭다. 회사 설립 배경이 궁금하다 "악성코드 분석 사업을 시작으로 화이트해커 3인과 같이 창업했다. 화이트해커의 장점을 살릴수 있는 기업문화를 만들고, 이들이 자유롭게 확장할수 있도록 멘토링 하고 있다. 그러다보니 회사가 지금처럼 빠르게 성장했다." -어떤 솔루션이나 서비스를 갖고 있나? "세 가지다. 첫째 공격형 보안 서비스 '오펜(OFFen)'이고 우리의 캐시카우다. 둘째, 사이버 교육 훈련 서비스 '캠프(CAMP)', 셋째, 위협 탐지 서비스 TDR(Threat Detection & Response)이다." -세 서비스 중 매출 비중이 제일 큰 '오펜'은 어떤 서비스인가 "공격형 보안 서비스다. 공격 표면 관리(ASM)와 서비스형 모의해킹(PTaaS)을 통합한 구독형 플랫폼이다. 여러 특장점이 있다. 첫째, 공격자 관점의 선제적 방어다. 기업의 외부 공격에 노출된 IT 자산을 자동으로 탐지하고, 실제 화이트 해커들이 모의 해킹을 통해 취약점을 점검한다. 둘째, 지속 가능한 보안 운영 체계 구축이다. 단발성 점검에 그치지 않고, 취약점 점검부터 조치, 그리고 조치 결과에 대한 재검증 및 보고서 제공까지의 전 과정을 하나의 플랫폼에서 통합관리할 수 있게 지원한다. 셋째, 효율성 증대다. 반복적인 보안 점검 및 취약점 관리 과정을 자동화해 기업 보안 담당자의 운영 효율성을 극대화해준다." -'캠프(CAMP)'는 어떤 서비스인가 "최정상급 화이트 해커들의 실전 노하우를 체계화한 올인원 보안 교육 플랫폼이다. 특징을 보면 첫째, 실전형 훈련이다. 단순한 이론 중심 교육이 아니다. 실제 해킹 대회와 현장 경험을 바탕으로 만들었다. 실습형 교육과 워게임(War Game), CTF(Capture The Flag) 대회 등을 제공한다. 둘째, 사용자 대상이 다양하다. 보안 담당자는 물론 비전문가까지 누구나 참여할 수 있게 구성했다. 조직 전체의 보안 역량을 단계적으로 향상시킬 수 있다. 셋째 맞춤형 커리큘럼이다. 관리자는 학습자 수준과 목표에 따라 교육 과정을 맞춤형으로 설계할 수 있을 뿐 아니라 실시간으로 학습 성과를 모니터링할 수 있다." -TDR(Threat Detection & Response) 서비스는 어떤 특징을? "엔키화이트햇은 직접적으로 'TDR'이라는 명칭의 솔루션을 제공하는 것보다, TDR의 핵심 구성요소인 위협 인텔리전스(CTI)와 위협 헌팅(Threat Hunting) 능력을 통해 고객의 위협 탐지 및 대응 역량을 강화하는 데 주력하고 있다. 특징을 보면 첫째, 사전 예측 및 분석이다. 글로벌 위협 정보를 분석해 기업이 직면할 수 있는 잠재적 위협을 예측하고 대응 전략을 수립할 수 있게 돕는다. 둘째 심층 분석이다. 최신 악성코드 및 APT(지능형 지속 위협) 공격에 대한 심층 분석 보고서를 제공, 숨겨진 위협을 사전에 찾아 제거하는 위협 헌팅을 지원한다. 셋째, 실질적 위협 대응이다. 단순히 탐지하는 것에 그치지 않고, 실제 침해 사고가 발생했을 경우 신속하게 원인을 분석하고 복구하는 침해 사고 대응(IR) 서비스를 제공해 기업의 보안 복원력을 강화해준다." -이들 3개 서비스의 국내외 시장 동향은 어떤가? "먼저, 공격형 보안 서비스(오펜시브 보안) 시장을 보면, 글로벌 사이버보안 시장이 2022년 약 2114억 달러 규모에서 2032년 약 6916억 달러로 성장할 전망이다. 연평균 성장률(CAGR)이 12.58%에 달한다. 특히, AI와 클라우드 기술 발전으로 공격 표면이 넓어지면서 기존의 방어 중심 보안으로는 한계가 드러나고 있다. 이에 따라, 공격자 시각에서 취약점을 선제적으로 찾아내는 오펜시브 보안 중요성이 커지고 있다. 북미 지역이 이 시장을 선도하고 있고 아시아 태평양 지역도 빠르게 성장하고 있다. 사이버 교육 훈련 서비스(에듀테크) 시장의 경우, 이 분야 인력 부족이 세계적인 문제다. 시장은 빠른 속도로 성장하고 있다. 글로벌 에듀테크 시장은 2021년 115억 달러에서 2026년까지 연평균 32.3% 성장해 467억 달러에 이를 전망이다. 국내 시장 역시 2021년 8.1억 달러에서 2026년 32.7억 달러로 성장할 것으로 예상된다. 주요 플레이어(기업)는 코세라(Coursera), edX와 같은 글로벌 플랫폼이 있고, 국내에도 많은 기업과 기관이 자체 교육 프로그램을 개발하고 있다. 위협 탐지 및 대응(TDR) 시장도 사이버 위협 복잡성이 증가함에 따라 급격한 성장세를 보이고 있다. 확장 탐지 및 대응(XDR) 시장은 2023년 17억 달러에서 2032년까지 연평균 19%의 성장률로 83억 달러에 이를 것으로 예측된다. 또 관리형 탐지 및 대응(MDR) 시장은 2024년 20억 8천만 달러에서 2032년까지 85억 5천만 달러로 커질 전망이다." -이런 시장에서 엔키화이트햇이 차지하고 있는 비중은? "먼저 우리는 독보적인 기술력을 자랑한다. 엔키화이트햇은 '데프콘' 등 세계적인 해킹 방어 대회에서 우수한 성적을 거둔 최정예 화이트 해커 인력을 보유하고 있다. 이들의 기술력은 곧 회사의 가장 큰 경쟁력이자 차별점이다. 둘째, 시장 리더십이다. 국내 오펜시브 보안 시장은 아직 초기 단계다. 엔키화이트햇은 모의 해킹과 취약점 분석 분야에서 독보적인 기술력을 바탕으로 시장을 선도하고 있다. 셋째, 글로벌 진출이다. 이미 프랑스 기업 '탈레스'와 같은 글로벌 기업과의 협력을 통해 기술력을 인정받았다. 아시아 시장을 넘어 전 세계로 영향력을 확장하고 있다. 엔키화이트햇은 단순한 시장 참여자를 넘어, 혁신적인 솔루션과 인재를 통해 시장의 새로운 표준을 제시하는 리딩 기업으로서의 위치를 확고히 하고 있다." -경쟁사 대비 비교 우위나 장점도 궁금하다 " 먼저 최정예 화이트 해커 인력 및 날리지(Knowledge) DB다. 악성 코드 분석과 공격자에 대한 정보가 국내서 우리가 제일 많다. 여기에 국내 최고 수준 인력을 보유하고 있다. 엔키화이트햇은 세계적인 해킹 방어 대회인 '데프콘(DEF CON) CTF'와 '카스퍼스키 CTF' 등에서 우수한 성적을 거둔 '오딘 팀'같은 최고 수준 화이트 해커들을 다수 보유하고 있다. 둘째, 공격자 시각의 전문성이다. 단순히 보안 솔루션 판매를 넘어, 실제 공격자의 사고방식과 최신 해킹 기법을 적용해 고객의 취약점을 분석하고 예측한다. 이는 기존의 방어 중심 보안 기업들과 가장 큰 차별점이다. 셋째, 우리의 오펜시브 보안 솔루션 'OFFen'은 통합형 플랫폼으로 단발성으로 진행하는 모의 해킹 컨설팅의 한계를 극복했다. 지속적인 위협 관리가 가능한 구독형 플랫폼이다. 공격 표면 관리(ASM)와 서비스형 모의 해킹(PTaaS)을 결합해 고객이 상시적인 보안 취약점을 관리할 수 있게 돕는다. 'OFFen'은 자동화 및 효율성도 우수하다. AI 기반의 자동화된 취약점 분석 기능을 통해, 고객사의 보안 담당자가 반복적인 업무 부담을 줄이고 핵심적인 보안 전략 수립에 집중할 수 있게 지원한다. 넷째, 실전 기반의 교육 훈련 서비스 'CAMP'는 이론+실습으로 시너지를 낸다. 단순한 이론 교육에 그치지 않고, 실제 해킹 대회인 CTF(Capture The Flag)와 같은 실습형 교육 프로그램을 제공한다. 고객사의 보안 담당자들이 실질적인 위협 대응 능력을 키울 수 있게 해준다. 이외에 경험 공유로, 엔키화이트햇의 전문가들이 실제 침해 사고 대응 및 위협 분석 과정에서 얻은 노하우를 교육 콘텐츠에 담아 살아있는 지식을 전달한다." 다섯째, 시장 리더십과 비전이다. 우리는 시장 개척자다. 국내에서는 아직 초기 단계인 '공격형 보안' 시장을 개척하고 선도해 나가고 있다. 이는 후발주자들에 비해 시장에 대한 깊은 이해와 고객 네트워크를 확보하는 데 유리하다. 여섯째, 글로벌 파트너십이다. 프랑스 군수기업 '탈레스(Thales)' 등 과의 파트너십을 통해 해외 시장에서도 기술력을 인정받고 있다. 이는 엔키화이트햇의 기술이 글로벌 수준에 도달했음을 입증하는 것이다. 이러한 요소들은 엔키화이트햇이 단순히 경쟁사와 유사한 서비스를 제공하는 기업이 아니라, '공격형 보안'이라는 새로운 시장을 정의하고 이끌어가는 리딩 기업임을 보여주는 핵심적인 비교 우위다." -고객사는? "민간 부문에서는 우리금융지주, JB금융지주, 한국투자증권, 한화생명, 현대카드, 카카오뱅크 등 주요 금융기관을 비롯해 엔씨소프트, 한글과컴퓨터, 우아한형제들, CJ올리브네트웍스, 무신사, 플렉스 등 주요 IT기업이 고객사로 참여하고 있다. 또 LG유플러스, KT, SK텔레콤 등 통신 3사와 지니언스, 시큐아이, 엑스게이트, 휴네시온 등 보안 솔루션 기업과 현대자동차와 삼성전자 등 국내 대표 제조기업으로 고객층을 확장했다. 국가기관 및 국방 분야에서는 한국인터넷진흥원(KISA), 국방부, 국방과학연구소(ADD), 한국항공우주산업(KAI), 육·해·공군 및 국군사이버작전사령부 등 주요 기관을 비롯해 주요 정보기관, 한국서부발전, LIG 등에서도 엔키화이트햇의 솔루션과 서비스를 도입했다." -올해 나올 신제품이나 업그레이드 계획은? "주력 제품인 오펜(OFFen)의 경우 AI기반 자동 침투테스트 도구를 론칭할 예정이다. 또 '캠프(CAMP)'는 고객의 요구사항에 맞는 교육프로그램(콘텐츠)을 새로 선보인다." -수출 현황과 계획도 궁금하다 "현재는 해외 비즈니스 비중이 크지 않다. 우선 싱가포르와 페루에는 고객사를 확보했다. 앞으로 일본, 사우디, 르완다, 베트남에 진출할 예정이다. 일본과 사우디에서는 연내 계약이 이뤄질 것으로 생각한다. 미국은 비용이 많이 들어가고 실효성 면에서 아직 매력이 없다고 본다." -회사 성장에는 기업문화나 복지도 중요하다. 어떤 기업문화나 복지를? "기업문화가 엔키화이트햇의 가장 큰 핵심역량이라고 생각한다. 자율적인 업무 수행이 우리의 최대 장점이다. 막강한 권한 위임으로 팀 리더가 상당 수준의 권한을 갖고 있다. 여기에 투명한 정보공유와 소통, 고객 존중 및 고객지향 노력과 윤리를 기반으로 한 업무수행을 하고 있다. 출퇴근도 자유롭다. 이런 기업문화를 바탕으로 국내 오펜시브 기업중 인원과 매출면에서 가장 빠른 속도로 성장하고 있다고 자부한다." -보안 시장이 AI와 클라우드, N2SF, 제로트러스트 등 요동치고 있다. 어떻게 대응하고 있나? "이런 환경 변화는 오펜시브 보안기업에게는 완전히 호재다. 망 분리 환경에서 AI, 클라우드를 사용할수 밖에 없는 환경으로 옮겨가면서 오펜시브 기업도 각광받고 있다. KISA가 진행하는 N2SF 실증사업 3곳 모두에 우리가 다 들어가 있다." -5년후나 10년후 어떤 회사가? 회사의 중장기 비전은? "오펜시브 보안 국내 1위를 넘어 아시아 1위가 되는 거다. 미국은 버겁지만 아시아 와 중동은 우리가 들어갈 수 있고, 충분히 여력도 있다고 본다. 우리가 '캠프'라는 교육 플랫폼을 갖고 있는데, 이를 기반으로 일본인들을 교육시키고, 이들 중 잘하는 사람을 뽑아 일본 지사에서 일하게 하는 형태의 비즈니스를 생각하고 있다. 아시아 국가에서는 글로벌 1위인 미국계 맨디언트 등과도 경쟁할 수 있다고 본다." [CEO 10문10답] -좌우명이나 묘비명, 애송하는 말은? "하고 싶은 일은 즉시 실행에 옮겨라. 시작이 반이다. 시작하면 되면 100%, 안되면 0%. 평균은 50%, 시작안하면 0%다" -컴퓨터와 보안에 대한 관심은 언제? "중학교시절(1982년경) 맥가이버라는 미국 드라마에서 스스로 생각하는 컴퓨터가 등장했다. 이때부터 컴퓨터에 관심을 가졌다. 애플컴퓨터 8비트부터가 시작이였다. 이후 첫 직장인 삼성항공 프로젝트에서 Database rebooting만으로 공장 전체가 멈추는 경험을 한후 영국 런던대로 정보보호 석사과정을 가면서 정보보호에 입문했다." -경영은, 사장(대표)은 무엇이라고 생각하는지… "경영은 사람에 대한 관리라고 생각한다. 일로서, 사장은 회사의 최종 의사결정권자로 모든일에 대한 책임을 진다. 예를들면, 잠수함에 물이 샌다면 함장은 누군가를 희생해 전체를 살릴수 있는 의사결정권자다. 엔키화이트햇은 직원 전체 110명의 평균연령이 27세다. 대부분이 경험이 부족한 나이다. 회사 대표이기에 앞서 이들의 멘토가 되고 싶다. 나의 경험을 바탕으로 모든 의사결정시 참고가 될 말을 해주고, 직접적인 의사결정은 각 리더들이 결정하게 위임한다. 실수를 통해 더욱 성장하기를 기대한다." -다시 태어나도 창업을? "영국 유학시절 영어강사의 질문이 "너 왜 유학왔어?" 였다. 그때 "사업을 하려고"라고 답했다. 나는 창업가 기질이 풍부하다고 생각한다. 긍정적이고 도전적이기 때문이다. 다시태어나도 사업가를 선택할것이고, 나의 자녀들도 각자의 비지니스를 찾기를 희망한다. 심지어 주부인 나의 와이프조차 자신이 원하는 사업모델을 찾아 도전하기를 바란다. 성공안해도 좋다. 자신이 좋아하는 일에 도전해 보라고 말하고 싶다." -예비 창업자나 후배 보안인에게 한마디 한다면… "사업은 내가 하고 싶은 일이다. 사업이 성공하면 부가 따라오지만 부를 쫒아 사업하지는 말아라. 자신이 하고자하는 비전을 이루기 위해 사업을 하고 긍정적으로 생각해라. 언제가 때가 되면 성공한다." -최애 맛집과 건강 유지는 어떻게 "해외 나가면 항상 김치찌개집을 찾는다. 요즘에는 맛있는 김치찌개집을 찾기 싶지않다. 운동(라운딩)후 음식은 항상 맛있다. 건강한 삶을 위해 주2회 PT 또는 셀프 트레이닝(Self Training)을 하고 골프로 운동과 재미를 같이 한다." -내가 버려야 할 것 한 가지와 장점 하나를 말한다면 "빠른 머리 회전과 그동안의 경험으로 빠른 의사 결정을 하는 편이다. 이에 이야기 도중 버럭할 때가 있다. 이는 버리고 싶다. 나의 역할을 관리 보다 멘토나 멘터링으로 정한 이유이기도 하다. 나는 모든일을 긍정적으로 생각한다. 그 긍정적인 성격이 모든 어려움을 극복할수 있는 원동력이였다고 생각한다." -인생의 겨울은? 어떻게 극복을? "처음 창업한 정보보호기술과 코닉글로리가 합병한 이후 내가 만든 창업한 회사에서 이유없이 퇴직하게 됐다. 그 때 억울한 감정이, 다른 도전을 너무 성급히 하도록 만들었다. 패션노믹스라는 패션IT기업을 창업한 후 2년만에 사업을 정리하면서 경제적 어려움이 가중돼 개인파산 등을 고민하던 시절이 있었다. 그때는 하루 하루를 살았고, 지하1층서 지하5층을 전전하는 등 당시는 어디까지 떨어지는지 모르는 어려운 환경이였다. 그런데 어느 순간 기회가 왔고, 점점 좋아지더라. 이 어려운 시기를 통해 우리 가족 모두는 작은 돈과 작은 기쁨에도 즐거워하는 소박한 가족이 됐다. 그 때의 행복감이 점점 좋아졌고, 지금은 완전히 극복했다. 현재 금융 부채가 0이다, 그리고 집도 없다(웃음)" -인생 롤모델과 그 이유는 "스티브 잡스다. 나처럼 밀려났다 다시 화려하게 복귀한 후 성공해 세상의 변화를 이끌었다. 그가 한 말인 'Stay Hungry(늘 갈망하라, 도전정신), Stay Foolish(우직하게 나아가라, 고정관념을 깨는 용기와 개방성)'를 좋아한다." -사이버강국 코리아를 위한 제언을 한다면 "보안 뿐 아니라 모든 분야가 그렇다. 기본으로 돌아가서 문제를 찾고 그 문제를 해결할 솔루션을 찾고 그 솔루션이 충분한지 검토후 보강을 한다. 이를 계속하는 것이다. 사이버보안은 정치적인 이슈가 아니고 우리나라 생존 이슈다. 모든 기업의 생존의 이슈이기도 하다. 각자가 사이버 보안을 위해 무엇인가 해야한다."

2025.10.22 09:39방은주 기자

알서포트, 오라클 클라우드로 AI 서비스 강화…인프라 비용 40% 절감

알서포트(대표 서형수)가 오라클 클라우드 인프라스트럭처(OCI)를 기반으로 고성능 인공지능(AI) 서비스 경쟁력을 강화하며 인프라 비용을 약 40% 절감했다. 알서포트는 AI 기반 서비스 확장을 위해 오라클 클라우드 인프라스트럭처(OCI) 및 오라클 AI 서비스를 확대 도입했다고 22일 밝혔다. OCI 도입을 통해 기존 대비 40%의 인프라 운영 비용을 절감하고 성능·안정성·보안을 모두 강화했다. 알서포트는 2023년부터 OCI를 도입해 글로벌 고객 수요에 대응하고 클라우드 기반 확장성을 확보해왔다. 리모트콜(RemoteCall), 리모트뷰(RemoteView), AI레포토(AI:repoto) 등 주요 서비스 운영에 OCI를 적용함으로써 트래픽 급증에도 일관된 서비스 품질을 유지하고 시스템 효율성을 크게 높였다. OCI는 GPU 기반 컴퓨팅 리소스를 유연하게 활용할 수 있어 AI 모델 훈련과 실행 효율도 개선됐다. 서형수 알서포트 대표는 "알서포트는 글로벌 원격 시장을 선도하며 AI 기술로 제품을 고도화하고 있다"며 "OCI는 비용 효율성과 성능, 보안을 모두 갖춘 인프라로, 급증한 글로벌 수요를 효과적으로 관리하고 AI 서비스 확대를 가속화할 수 있게 됐다"고 말했다. 이어 "OCI를 기반으로 K-소프트웨어의 차별화된 성능과 안정성을 글로벌 시장에 입증하겠다"고 덧붙였다. 알서포트는 OCI 컴퓨트, 블록 볼륨, 파일 스토리지, 오브젝트 스토리지, 네트워킹, 네트워크 방화벽 등 다양한 OCI 서비스를 활용해 유연한 클라우드 인프라를 구축했다. 이를 통해 서비스 품질 향상과 함께 안정적인 글로벌 운영 기반을 마련했다. 한국오라클 김성하 사장은 "알서포트의 사례는 국내 기업이 오라클 클라우드를 통해 AI 기반 서비스를 어떻게 발전시킬 수 있는지를 보여주는 대표적 성공 모델"이라며 "오라클은 앞으로도 국내 기업들의 혁신과 글로벌 확장을 적극 지원할 것"이라고 밝혔다.

2025.10.22 09:26남혁우 기자

인스웨이브, AI 단말 UI 플랫폼 '웹탑'으로 금융권 디지털 전환 가속

인스웨이브(대표 어세룡)가 인공지능(AI) 증강개발 기술을 탑재한 금융 단말 플랫폼 '웹탑(WebTop)'의 시장 지배력을 강화하고 있다. 인스웨이브는 금융권 통합단말 UI 프레임워크 구축 사업을 잇따라 수주했다고 22일 밝혔다. 웹탑은 대규모 언어 모델(LLM) 기반의 차세대 AI 증강개발 기능을 탑재한 금융 단말 플랫폼이다. 금융기관의 대고객 업무와 내부 정보 공유 환경에서 개발 효율성과 운영 안정성을 높이며, 다양한 단말 환경에서도 일관된 사용자 경험을 제공한다. 이 플랫폼은 HTML5 표준을 기반으로 복합 거래 처리, 대용량 입출력, 금융 주변기기 연동 등 금융권 핵심 기능을 지원한다. 다중 모니터, 전자 서식, 단축키, 일정 관리 등 사용자 중심 기능도 강화돼 있으며, PC·태블릿·스마트폰 등 다양한 기기에서 동일한 UX를 제공하는 OSMU(One Source Multi Use) 환경을 구현한다. 보안 측면에서도 금융권의 엄격한 요건을 충족한다. 방화벽, DRM, 보안 키보드 등 기존 솔루션과 완벽히 연동되며, AES256 암호화와 소스 난독화 기술을 통해 민감한 금융 데이터를 안전하게 보호한다. 특히 폐쇄망에서도 운용 가능한 자체 프라이빗 LLM 엔진 '딥스퀘어(Deep Square)'를 탑재해, AI 자동화와 보안의 균형을 확보했다. 인스웨이브는 웹탑의 핵심 AI 자동화 기능을 실무 환경에서 다수의 PoC(Proof of Concept)를 통해 검증받았다. 화면 개발, 코드 어시스턴트, 테스트케이스 생성 및 수행, 리포트 작성 등 주요 업무 자동화 기능이 실제 금융기관 프로젝트에서 효과를 입증했다. 이를 기반으로 웹탑은 은행, 카드사, 보험사, 증권사 등 다양한 금융권으로 확산되고 있다. 현재 인스웨이브는 신한은행, 하나은행, 국민카드, 기업은행, 부산·광주·전북·경남은행, iM뱅크(구 대구은행) 등 국내 주요 금융기관에서 통합단말 프로젝트를 성공적으로 수행하며 업계 최대 규모의 레퍼런스를 확보했다. 최근에는 NH농협은행과 우리카드의 통합단말 UI 사업에도 참여해 금융권 파트너십을 확대하고 있다. 금융권 관계자들은 웹탑이 단순한 UI 교체를 넘어 금융 디지털 전환의 핵심 인프라로 자리 잡을 것으로 평가하고 있다. AI 자동화 기술이 업무 생산성과 보안을 동시에 강화하며 다기기 환경에서 일관된 사용자 경험을 제공한다는 점이 향후 금융 서비스 경쟁력의 전환점이 될 것으로 전망된다. 인스웨이브 관계자는 "웹탑은 금융권 단말 UI 표준화와 AI 기반 자동화를 결합한 혁신 플랫폼으로 다양한 실증 프로젝트를 통해 그 경쟁력을 입증했다"며 "웹탑의 AI 증강개발 기술은 금융기관의 개발 및 운영 프로세스를 간소화하고 차세대 금융 서비스 구현의 핵심 인프라로 자리매김할 것"이라고 말했다.

2025.10.22 09:16남혁우 기자

Prev 201 202 203 204 205 206 207 208 209 210 Next