검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10951건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

코히어, AI 보안 스타트업 아일 인수 추진

캐나다 AI 기업 코히어가 AI로 소프트웨어 보안 취약점을 찾아 수정하는 스타트업 아일(AISLE) 인수를 추진한다. 아일은 현지 시각 10월 15일 공식 블로그에서 코히어와 인수 의향서(LOI)를 체결했다고 밝혔다. 인수 의향서는 본계약 전에 거래 의사와 주요 조건을 확인하는 문서다. 거래는 아직 완료되지 않았으며, 인수 금액은 공개하지 않았다. 아일은 약 1년 전 공개 활동을 시작한 뒤 100개가 넘는 소프트웨어에서 500건 이상의 새로운 취약점을 찾아 CVE 번호를 받았다. CVE는 공개된 보안 취약점마다 부여하는 국제 식별 번호다. 아일은 암호화 소프트웨어 오픈SSL의 1월 보안 업데이트에 포함된 취약점 12건을 모두 찾았고, 데이터 전송 도구 컬(curl)의 최신 버전에서 공개된 취약점 24건 가운데 18건을 찾았다. 거래가 완료되면 체코 프라하에 있는 아일 본사는 코히어의 프라하 사무소가 된다. 온드레이 블첵 아일 CEO는 코히어가 신설하는 보안 사업 조직 '코히어 사이버'의 수석 부사장을 맡는다. 자야 발루는 코히어의 최고정보보안책임자(CISO)를 맡는다. 스타니슬라프 포트 아일 최고기술책임자는 AI 보안 담당 부사장으로서 이반 장 코히어 공동창업자와 함께 보안 연구와 모델 개발을 진행한다. 두 회사는 자율 보안 시스템을 첨단 AI 모델 개발과 더 가까이 연결하는 것을 이번 인수의 목표로 제시했다. 아일은 기존 고객과 협력사에 서비스를 그대로 제공하며, 거래 진행에 따라 세부 내용을 안내하겠다고 밝혔다. 코히어는 지난 9월 독일 AI 기업 알레프 알파와의 합병을 확정했다. 자세한 내용은 아일 블로그에서 확인할 수 있다. ▶︎ 관련 기사: 캐나다 코히어, 독일 알레프 알파 합병 확정…두 나라 소버린 AI 합병한다 이미지 출처: 아일 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.10.16 19:25AI 에디터

아이겔, 미국 제로 트러스트 리더 랜디 레스닉 선임해 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™ 전략 추진

전 미국 국방부 및 국가안보국 사이버보안 임원, 약 40년간의 기술 및 임무 리더십을 바탕으로 전 세계 정부와 핵심 산업을 대상으로 제로 트러스트, 사이버 복원력, AI, 다중 프레임워크 거버넌스 전반에서 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™(IASEP™)을 발전 포트로더데일, 플로리다, 2026년 10월 16일 /PRNewswire/ -- 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™(IGEL Adaptive Secure Endpoint Platform™, (IASEP™)을 제공하는 글로벌 소프트웨어 기업 아이겔®(IGEL®)이 10월 15일, 제로 트러스트 분야에서 인정받는 리더이자 설계자인 랜디 레스닉(Randy Resnick)이 정부 및 핵심 산업 담당 필드 CTO로 합류했다고 발표했다. IGEL Appoints U.S. Zero Trust Leader Randy Resnick to Advance the IGEL Adaptive Secure Endpoint Platform™ Strategy 레스닉은 미국 국방부(U.S. Department of Defense, DoD)와 국가안보국(National Security Agency, NSA)을 아우르는 거의 40년간의 기술, 사이버보안, 프로그램 리더십 경험을 갖추고 있다. 가장 최근에는 국방부 제로 트러스트 포트폴리오 관리 사무소(Zero Trust Portfolio Management Office)의 선임 자문관 및 이사로서, 세계에서 가장 크고 복잡한 기술 환경 중 하나에서 제로 트러스트를 개발 및 조율하고 실제 운영에 적용하는 국방부의 노력을 이끌었다. 그는 국방부 제로 트러스트 전략의 원안을 집필했고, 국방부 및 국가안보 시스템 제로 트러스트 참조 아키텍처, 성숙도 모델, 이노베이션 랩 및 독립 평가 방식을 개척하는 데 기여했다. 그의 성과는 제로 트러스트를 이론적 개념에서 실현 가능한 국가 방위 전략으로 성공적으로 전환했다. 이전에 레스닉은 국가안보국에서 34년 넘게 근무하며 제로 트러스트 전략 책임자, 사이버보안 혁신 디렉터, 정보 보증 엔지니어링 부장, 국가안보국 최초의 레드팀 책임자 등 고위 기술 리더십 직책을 맡았으며, 이러한 기여는 2024 워시 100 어워드(Wash100 Award) 수상 및 2024 사이버스쿱 50 사이버보안 비저너리(CyberScoop 50 Cybersecurity Visionary) 선정 등의 영예로 이어졌다. 아이겔의 클라우스 오스터만(Klaus Oestermann) 최고경영자는 "랜디는 제로 트러스트 분야의 리더십으로 국제적인 인정을 받고 있지만, 그가 아이겔의 고객과 파트너에게 특히 중요한 조언자인 이유는 혁신적인 사이버보안 개념을 전략과 아키텍처 단계에서 프로그램 개발과 운영 적용까지 끌고 갈 수 있는 역량에 있다"라고 말했다. 이어 "기술적 비전과 리더십, 실행력을 겸비한 그의 역량은 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™이 시장에서 채택되는 다음 단계와 매우 잘 부합한다"라고 덧붙였다. 국가 안보 프레임워크를 상용 핵심 인프라로 연결 레스닉이 방위 부문의 제로 트러스트 전략을 이끌던 자리에서 상용 소프트웨어 선도 기업으로 옮기기로 한 결정은 아이겔의 플랫폼 접근 방식에 대한 강력한 시장 검증 역할을 한다. 아이겔은 IT, OT, 클라우드, 애플리케이션, 컨테이너, 오픈소스 기술, AI 및 사용자가 융합되는 엔터프라이즈 엣지를 겨냥해 IASEP™를 발전시키고 있다. 이 플랫폼은 제어 플레인, 데이터 플레인, 실행 평면을 결합해 조직이 다양한 워크로드 전반에 정책을 적용하고, 신뢰할 수 있는 실행 환경을 구축하며, 거버넌스 증거를 생성할 수 있게 한다. 레스닉은 이러한 역량을 확장하는 데 힘을 보태, 국가 안보 수준의 프레임워크를 금융 서비스, 의료, 운송, 에너지, 유틸리티를 포함한 상용 핵심 인프라와 정부 부문 모두에 적용할 수 있는 실전 검증형 아키텍처로 직접 전환할 것이다. 그의 임무는 북대서양조약기구(NATO) 및 파이브 아이즈(Five Eyes) 회원국은 물론 일본, 싱가포르, 한국, 중동까지 국제적으로 확대된다. 레스닉은 "IASEP™는 이러한 교훈을 엔터프라이즈 엣지에 더 폭넓고 안전하게 적용할 기회를 제공하며, 조직이 원하는 규모로 손쉽게 운영에 적용할 수 있는 아키텍처 안에서 IT, OT 및 새로운 워크로드 전반에 걸쳐 신뢰, 복원력 및 거버넌스를 하나로 모을 수 있다"라고 말했다. 아이겔의 존 월시(John Walsh) 정부 및 핵심 산업 담당 수석 부사장 겸 필드 CTO는 다음과 같이 덧붙였다. "국가안보국에서 근무하던 시절부터 오랜 기간 랜디를 알아 왔고, 이후 그가 국방부에서 제로 트러스트의 전략적 개발과 구현을 이끄는 모습을 지켜본 만큼 랜디의 기술 리더십과 프로그램 운영 규율, 그리고 혁신적인 아이디어를 엄청난 규모의 실제 운영 역량으로 바꾸는 능력을 굳게 신뢰하고 있다." 생태계를 통한 아키텍처 확장 레스닉의 역할에는 고객은 물론 아이겔의 제품, 엔지니어링, 파트너, 시장 진출 조직 전반과 긴밀히 협력해 정부와 핵심 산업의 요구 사항을 반복 적용할 수 있는 플랫폼 역량으로 전환하는 일이 포함된다. 이 작업은 아이겔 레디(IGEL Ready) 생태계와도 연계되어, IASEP™를 실리콘, 신원, 네트워킹, SASE/SSE, 클라우드, 가상화, AI 분야의 기술 파트너와 결합한다. 이러한 노력은 신원, 세분화, 컴플라이 투 커넥트(comply-to-connect)부터 워크로드 격리, 맥락 기반 정책, 관측 가능성, 복원력, 거버넌스에 이르기까지 갈수록 정교해지는 보안 및 운영 성과에 기여한다. 아이겔 소개 아이겔®은 클라우드, VDI, DaaS, SaaS, 보안 브라우저, 기업용 애플리케이션과 OT 엔드포인트에 안전하게 접속하기 위한 신뢰할 수 있고 통제된 엔드포인트 플랫폼인 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™을 제공하는 글로벌 소프트웨어 기업이다. 이 플랫폼의 토대는 엔드포인트 공격 표면을 줄이고, 검증된 정상 엔드포인트 상태를 보존하며, 분산된 업무 환경 전반에서 안전한 접속을 지원하는 불변형 운영체제인 아이겔 OS(IGEL OS)이다. 이 플랫폼은 아이겔 프리벤티브 시큐리티 모델®(IGEL Preventative Security Model®)을 통해 검증된 워크로드 전달, 중앙 집중식 거버넌스, 맥락 기반 정책 적용을 더해, 아이겔 레디의 주요 파트너가 제공하는 제로 트러스트 및 SSE/SASE 아키텍처에 맞춰 엔드포인트 보안을 정렬한다. 아이겔 비즈니스 컨티뉴이티 & 디재스터 리커버리™(IGEL Business Continuity & Disaster Recovery™, BC&DR)는 랜섬웨어, 기타 사이버 공격 또는 정전의 영향을 받은 윈도우(Windows) 엔드포인트에서 조직이 안전한 접속을 복구하도록 돕는다. 2001년 설립된 아이겔은 독일에 본사를 두고 미국 샌프란시스코와 포트로더데일에 사무소를 운영하며, 130개 선도 기술 브랜드로 구성된 생태계와 협력하고 있다. 자세한 내용은 www.igel.com에서 확인할 수 있다. Windows는 Microsoft 그룹 계열사의 상표이다.

2026.10.16 17:10글로벌뉴스

AI로 빨라지는 사이버 공격…오픈AI, 국내 기업에 대응 전략 제시

오픈AI가 인공지능(AI)을 활용해 기업 시스템의 보안 취약점을 먼저 찾아내고 수정까지 지원하는 사이버 방어 전략을 국내 기업에 제시했다. 오픈AI는 16일 웨스틴 서울 파르나스에서 국내 기업 최고정보보호책임자(CISO) 등 임원급 60여 명을 초청해 '오픈AI 사이버 CXO 라운드테이블'을 개최했다고 밝혔다. 행사에서는 AI로 달라지는 사이버 위협과 기업의 보안 대응 방안을 논의했다. AI 기술이 발전하면서 사이버 공격 방식도 달라지고 있다. 공격자가 AI를 이용해 소프트웨어의 취약점을 찾아내고 공격 경로를 분석하는 능력이 높아지면서 기업이 대응할 시간은 줄어들고 있다는 게 오픈AI의 설명이다. 오픈AI는 이러한 위협에 대응하려면 기업도 AI를 활용해 보안 취약점을 먼저 발견하고 해결해야 한다고 강조했다. 기업은 자신이 관리하는 시스템의 코드와 운영 정보를 AI에 제공해 보안 문제를 구체적으로 분석할 수 있다는 점에서 공격자보다 유리한 조건을 갖고 있다고 설명했다. 이날 오픈AI는 기업용 통합 사이버 방어 솔루션 '데이브레이크'도 소개했다. 데이브레이크는 오픈AI의 AI 모델과 개발 도구 코덱스, 보안 도구 코덱스 시큐리티를 기존 보안 업무에 연결한 솔루션이다. 데이브레이크는 기업의 소프트웨어 코드를 분석해 취약점을 찾아낸다. 발견한 문제가 실제 공격에 악용될 가능성이 있는지 통제된 환경에서 시험하고 수정안을 제시한다. 이후 수정한 부분을 다시 점검해 보안 문제가 해결됐는지도 확인한다. 기존에도 보안 담당자들은 취약점을 발견하면 개발팀에 수정을 요청하고 결과를 검증해왔다. 데이브레이크는 이러한 과정에 AI를 활용해 반복적인 분석 작업을 줄이고 취약점 발견부터 수정 결과 확인까지 지원한다. 최종 수정 여부는 보안 담당자와 개발자가 AI의 분석 근거와 테스트 결과를 검토해 결정한다. 오픈AI에 따르면 국내 주요 기업 상당수가 데이브레이크를 도입했거나 도입을 검토하고 있다. 기존에 사용하던 보안 도구와 연결해 코드 점검과 위협 조사, 승인된 보안 테스트 등에 활용하는 형태다. 오픈AI는 자체 보안 운영 경험을 바탕으로 구축한 '디펜스 팩토리'도 소개했다. AI 에이전트와 기존 보안·개발 도구를 연결해 취약점을 지속적으로 점검하고 해결하는 운영 체계다. 보안팀이 발견한 문제를 개발팀에 전달하면 수정과 검증까지 이어지도록 업무 절차를 연결했다. AI에 부여하는 권한도 주요 논의 대상이었다. 기업은 AI가 접근할 데이터와 시스템, 수행할 작업의 범위를 미리 정하고 중요한 변경 사항은 사람이 검토하도록 해야 한다. 오픈AI는 보안 성과 역시 발견한 취약점의 개수보다 위험을 해결하는 데 걸린 시간과 수정 결과의 검증 여부 등을 기준으로 평가해야 한다고 설명했다. 이날 김경훈 오픈AI코리아 총괄 대표가 개회사를 맡았으며 도미닉 그릴로 오픈AI 테크니컬 석세스 총괄과 와나 툰 보안 전문 엔지니어가 발표를 진행했다. 김경훈 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.

2026.10.16 15:03김동원 기자

[ZD SW 투데이] 에이아이웍스, 경남 피지컬 AI 테스트 체계 제안 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆에이아이웍스, 경남 피지컬 AI 테스트 체계 제안 에이아이웍스는 창원컨벤션센터에서 열린 '2026 넥스트 AI' 컨퍼런스에서 피지컬 AI의 현장 적용을 위한 테스트 전략을 발표했다. 에이아이웍스는 차량용 반도체 보드 수백 대를 원격 테스트 팜으로 운영한 경험과 AI 반도체 소프트웨어·에이전트 신뢰성 평가 사례를 소개했다. 아울러 경남에 공유형 테스트 팜, 조선·방산·기계 산업별 골든 데이터셋, AI 테스트 인재 양성을 마련해 지역 기업이 함께 활용하는 신뢰성 검증 기반을 구축하자고 제안했다. ◆라이너, '제1회 라이너 스콜라 연구공모전' 개최...일상 속 통념 검증 라이너가 '우리가 믿어온 통념, 논문으로 검증하다'를 주제로 '제1회 라이너 스콜라 연구공모전'을 개최한다. 참가자는 일상에서 궁금했던 질문을 선정하고, 5억여 건의 학술 데이터를 기반으로 한 AI 연구 도구 '라이너 스콜라'를 활용해 관련 논문을 탐색·비교·분석한 뒤 소논문을 작성하면 된다. 전공이나 연구 경험과 관계없이 참여할 수 있으며 AI의 답변을 그대로 수용하기보다 다양한 논문의 근거를 비판적으로 검토하고 자신의 주장을 논리적으로 구성하는 역량을 평가한다. ◆페블러스, '피지컬 AI 데이터 관리 로드맵' 무료 웨비나 개최 페블러스가 21일'실험실 밖에서 무너지는 피지컬 AI, 실전에 강한 피지컬 AI를 위한 데이터 관리 로드맵'을 주제로 무료 온라인 웨비나를 개최한다. 이번 웨비나는 시뮬레이션과 실제 환경 간 성능 차이를 데이터 관점에서 살펴보고, 피지컬 AI의 현장 적용을 위한 데이터 관리 전략과 실무 사례를 공유한다. ◆NDS–MTEG, 수술 AI 데이터 생태계 구축 협력 NDS와 MTEG가 수술 AI 데이터 플랫폼 'VACS.ai'의 공급 확대와 수술 데이터 생태계 구축을 위한 업무협약(MOU)을 체결했다. 양사는 NDS의 클라우드 역량과 의료·바이오 고객 네트워크에 MTEG의 수술 영상 수집·관리 및 AI 분석 솔루션을 결합해 국내 의료기관의 수술 데이터 축적과 활용을 지원할 계획이다. ◆오케스트로, 가상화 전환 기준 '안정성'에서 '확장성'으로 오케스트로가 기업·공공기관 IT 종사자 13,541명을 대상으로 실시한 조사에서 응답자의 70%가 가상화 솔루션 선택 기준으로 '인프라 확장성'을 꼽았다. 전체 응답자의 62%는 가상화 환경 전환을 검토하거나 계획·진행 중이며, 주요 전환 이유는 '라이선스 및 유지보수 비용 증가'(57%)였다. 확장성의 필요성으로는 업무 확대에 따른 컴퓨팅 자원 확충(65%), 중장기 운영 유연성(46%), AI·클라우드 환경으로의 확장(41%)이 꼽혔다. 향후 인프라 고도화 방향으로는 멀티·하이브리드 클라우드 통합 운영(42%), AI 인프라·GPU 운영(35%), 쿠버네티스 기반 클라우드 네이티브 환경(31%)이 조사됐다.

2026.10.16 14:45남혁우 기자

병원정보보안협회-스패로우, 병원 정보시스템 보안 강화 업무협약 체결

병원정보보안협회(회장 김진응)와 스패로우(대표 장일수)가 15일 병원 정보시스템의 보안수준 향상과 안전한 정보보호환경 조성을 위한 업무협약(MOU)을 체결했다. MOU는 연세대학교 의료원 에비슨의생명 연구원에서 열렸다. 이번 협약은 의료기관의 보안 취약점을 예방 및 개선하고, 병원 현장에 필요한 정보보호 활동을 지원하기 위해 마련됐다. 주요 협력사항은 ▲병원 정보시스템의 보안 취약점 진단 및 개선을 위한 기술 지원 ▲회원 병원의 정보보호 현황과 수요에 기반한 보안 강화 및 투자 지원 ▲세미나·교육 등 정보보호 역량 강화를 위한 공동 활동이다. 양측은 회원 병원의 정보보호 현황과 진단 수요를 바탕으로 구체적인 협력 과제를 추진하고, 취약점 점검과 개선 활동이 정보보호 투자 및 실무 역량 강화로 이어질 수 있게 협력한다. 김진응 병원정보보안협회장은 “이번 협약이 회원 병원의 보안 취약점 개선과 정보보호 예산 확보에 실질적인 도움이 되길 기대한다”며 “의료현장에서 체감할 수 있는 지원과 교육을 통해 안전한 진료환경 조성에 기여하겠다”고 밝혔다. 스패로우 장일수 대표는 "병원은 민감한 환자 정보를 다루고 시스템 장애가 진료 중단으로 이어질 수 있는 만큼 정보시스템을 안전하게 운영하는 일이 중요하다"며 "협회와 긴밀히 협력해 스패로우의 취약점 분석 기술로 병원 현장의 보안 공백을 줄여 나가겠다"고 말했다.

2026.10.16 14:33방은주 기자

퍼플렉시티, AI 에이전트 '안전 작업실' 오픈소스로 푼다

퍼플렉시티가 인공지능(AI) 에이전트가 작업 도중 중요한 정보나 다른 시스템에 무단으로 접근할 위험을 줄이는 보안 기술을 오픈소스로 공개했다. 15일(현지시간) 퍼플렉시티는 공식 블로그를 통해 AI 에이전트 실행 플랫폼 '스페이스(SPACE)'의 소스코드를 공개했다고 밝혔다. 지난 7월부터 자사 AI 에이전트 서비스 '컴퓨터'에 적용해 온 기술로, 다른 개발자들도 이를 활용하고 수정할 수 있도록 했다. AI 에이전트는 질문에 답하는 데 그치지 않고 파일을 열거나 프로그램을 실행하며 직접 업무를 처리한다. 하지만 작업 중 중요한 정보에 접근하거나 허가받지 않은 명령을 실행할 위험도 있다. AI에 안전 규칙을 설정하더라도 예상하지 못한 행동을 완전히 막기는 어렵다. 스페이스는 이런 위험을 줄이기 위해 AI에 별도의 작업 공간을 제공한다. AI가 코드를 실행할 때 다른 시스템과 분리된 작은 가상 컴퓨터를 사용하는 방식이다. AI가 실수하거나 예상과 다르게 행동하더라도 피해가 다른 시스템으로 번지지 않도록 설계했다. 보안장치는 작업 공간 밖에도 마련했다. 외부 서비스에 접속할 때 필요한 비밀번호와 인증정보를 별도로 관리하고 인터넷 연결도 통제한다. AI가 허용된 작업을 수행하면서도 불필요한 정보에는 접근하지 못하도록 제한하는 구조다. 작업을 중단하거나 이전 상태로 되돌리는 기능도 제공한다. 일례로 AI가 자료를 분석하다 파일을 잘못 수정하면 앞서 저장한 상태로 복원할 수 있다. 이용자의 확인이 필요할 때는 작업을 잠시 멈췄다가 다시 이어갈 수도 있다. 퍼플렉시티는 스페이스의 안전성을 확인하기 위해 AI가 가상 컴퓨터를 벗어나 실제 시스템에 접근하도록 하는 보안 시험도 진행했다. 회사에 따르면 108차례 시험에서 가상 컴퓨터를 벗어나 외부 시스템에 침입한 사례는 없었다. 다만 일부 시험에서는 인터넷 연결 제한을 우회하는 문제가 발견됐으며 이를 수정한 뒤 다시 시험했다고 설명했다. 운영 성능도 개선됐다. 퍼플렉시티는 스페이스를 통해 하루 수백만 개의 AI 작업 공간을 생성하고 있다. 기존에 사용하던 외부 업체의 서비스와 비교하면 작업 공간을 만드는 속도가 3~5배 빨랐다고 밝혔다. AI 작업 공간을 별도로 분리하는 기술 자체는 이전에도 있었다. 퍼플렉시티 역시 외부 업체 서비스를 사용하다 지난 7월 자체 개발한 스페이스로 교체했다. 이번에는 실제 운영에 사용하던 기술을 공개해 다른 기업과 개발자들도 활용할 수 있도록 했다. 외부 기업 도입도 진행되고 있다. 클라우드 기업 아카마이는 자사 플랫폼에 스페이스를 도입했고 크루소는 AI 서비스에 추가하기 위해 협력하고 있다. 코어위브는 개발자들이 스페이스를 시험할 수 있도록 설치 안내서를 공개했다. 퍼플렉시티는 "보안 도구를 오픈소스로 공개하면 개발자들이 방어 체계를 시험하고 약점을 찾아 더 안전한 AI 시스템을 만들 수 있다"며 "AI가 어떤 행동을 선택하든 접근할 수 있는 범위를 제한하는 별도의 통제 장치가 필요하다"고 밝혔다.

2026.10.16 14:13김동원 기자

법무법인 세종 "AI 에이전트, 개인정보 유출 위험 줄여야”

AI 에이전트 활용이 확산되면서 기업 내부 시스템의 보안 관리가 새로운 과제로 떠올랐다. AI 에이전트가 예상하지 못한 행동을 하거나 개인정보를 외부로 유출할 가능성이 있어 접근 권한 제한뿐 아니라 활동 이력을 지속적으로 점검하는 체계가 필요하다는 설명이다. 법무법인 세종은 한국온라인쇼핑협회와 공동으로 지난 15일 서울 세종 디타워에서 'AI 시대 온라인쇼핑 기업의 개인정보 보호 및 사고 대응 전략' 세미나를 개최했다고 16일 밝혔다. 세미나에서는 AI를 활용한 사이버 공격 증가와 개인정보 보호 규제 강화에 대응하기 위한 기업의 보안 관리 방안이 논의됐다. 최대선 숭실대 교수는 AI 기술 발전으로 사이버 공격에 필요한 시간과 비용이 줄어들고 있으며, 기업 내부에서 활용하는 AI 에이전트의 정보 접근과 권한 관리도 중요해지고 있다고 설명했다. 최 교수는 “AI 에이전트는 기업의 지시를 벗어나 예상하지 못한 행동을 하거나 개인정보를 외부에 노출할 가능성이 있다”며 “접근 권한을 제한하거나 사람의 사전 승인을 받도록 하더라도 이를 완벽하게 통제하기는 어려운 만큼, AI 에이전트의 실제 활동을 지속적으로 기록하고 점검하는 체계를 마련해야 한다”고 말했다. 최광희 세종 고문은 침해사고 발생 직후 증거를 보존하고 법정 기한에 맞춰 신고·통지하는 절차의 중요성을 강조했다. 평소 실제 사고를 가정한 대응 훈련을 통해 피해 확산을 최소화할 수 있는 체계를 갖춰야 한다는 설명이다. 최 고문은 “AI의 발전으로 사이버 공격 속도가 급격히 빨라지면서 모든 침해사고를 완벽하게 예방하는 것은 현실적으로 어려워지고 있다”며 “사고 발생 시 핵심 정보와 서비스의 피해를 최소화할 수 있도록 신속한 신고와 증거 보존 체계를 갖추고, 평소 실제 사고 상황을 가정한 점검을 통해 대응체계의 실효성을 확보하는 것이 중요하다”고 밝혔다. 안정호 세종 변호사는 개인정보 보호법과 정보통신망법 개정에 따른 기업의 사전 예방 의무와 사고 발생 이후 책임 강화에 대해 설명했다. 개인정보 보호와 정보보안이 실무 부서뿐 아니라 경영진 차원에서 관리해야 할 과제가 됐다는 것이다. 안 변호사는 “최근 개인정보 보호법과 정보통신망법 개정으로 기업의 사전 예방 의무와 사고 발생 시 책임이 한층 강화됐다”며 “개인정보 보호와 정보보안은 더 이상 담당 부서만의 문제가 아닌 만큼, 경영진을 포함한 전사적 차원에서 개정 법령에 따른 의무를 점검하고 내부 관리체계와 사고 대응 절차를 정비할 필요가 있다”고 말했다. 이태희 세종 고문은 “온라인쇼핑 산업은 소비자와 판매자, 플랫폼 등 다양한 이해관계자가 연결되어 있어 개인정보 유출이나 침해사고가 발생할 경우 그 영향이 광범위하게 확산될 수 있다”고 말했다. 이어 “이번 세미나가 온라인쇼핑 기업들이 개인정보 보호와 사이버보안의 중요성을 되새기고, 실질적인 대응체계를 점검하는 계기가 되기를 바란다”고 밝혔다.

2026.10.16 11:15박수형 기자

[기고] 재무팀 노리는 딥페이크 사기, 탐지만으로 막을 수 없다

인공지능(AI)을 악용한 딥페이크 사기가 기업 재무 시스템을 위협하고 있다. 기업 자금 관리를 책임지는 최고재무책임자(CFO)와 재무팀에 새로운 보안 대응 전략이 필요한 이유다. 실제 홍콩에서는 한 기업 재무 담당자가 딥페이크 화상회의에 속아 2500만 달러를 송금하는 사건이 발생했다. 사기범들은 CFO와 동료 얼굴과 목소리를 조작해 화상회의에 등장했다. 담당자는 5개 은행 계좌로 15차례에 걸쳐 돈을 송금한 뒤에야 회의 참석자 중 자신만 실제 사람이었다는 사실을 알게 됐다. 이 사건을 단순히 직원 개인의 실수로 볼 수는 없다. 사기범들이 기업 업무 절차와 보안 체계에 존재하는 허점을 악용했기 때문이다. 특히 재무팀은 사기범들의 주요 표적이다. 자금 이체와 지급 승인, 공급업체 계좌 정보 변경 등 기업의 핵심 금융 업무를 담당하기 때문이다. 사기범들은 이러한 권한을 악용해 금전적 피해를 일으키려 한다. 딥페이크 기술이 정교해지는 만큼 기업 대응 방식도 달라져야 한다. 조작된 영상과 음성을 찾아내는 데 그치지 않고, 업무 상대방이 실제 사람인지 확인할 수 있는 검증 체계를 마련해야 한다. 딥페이크 사기를 예방하는 첫 단계는 조작된 영상과 음성의 특징을 파악하는 것이다. 재무 책임자는 직원들이 의심스러운 징후를 식별할 수 있도록 교육해야 한다. 영상에서는 눈 깜박임이 어색하거나 피부 질감이 지나치게 매끄러운 현상이 나타날 수 있다. 얼굴이 흐릿하게 보이거나 조명과 그림자가 맞지 않는 경우도 있다. 입 모양과 음성이 일치하지 않는 현상 역시 딥페이크를 의심할 만한 단서다. 음성에서도 이상 징후를 찾을 수 있다. 목소리가 기계적으로 들리거나 말투가 부자연스럽고, 대화 중 숨소리나 쉼이 부족한 경우다. 주변 환경과 어울리지 않는 배경음도 주의해야 한다. 직원들은 이런 징후를 발견하거나 상대 신원이 의심될 경우 즉시 보고해야 한다. 그러나 딥페이크를 식별하는 것만으로는 사기를 완전히 막기 어렵다. 현재 알려진 이상 징후는 기술적 한계에서 나타나는 현상일 뿐, 모든 딥페이크에 적용할 수 있는 판단 기준은 아니다. 사기범들은 기존 기술 결함이 알려지면 이를 보완하는 새로운 기술을 활용한다. 탐지 기술이 발전하는 동시에 딥페이크 생성 기술도 정교해지고 있다는 의미다. 따라서 기업은 딥페이크를 발견하는 사후 대응에서 벗어나야 한다. 특히 자금 이체와 같은 중요한 업무에서는 상대방 신원을 사전에 확인하는 절차가 필요하다. 딥페이크에 효과적으로 대응하려면 검증 기준부터 바꿔야 한다. 기존에는 영상이나 음성이 조작됐는지를 확인하는 데 집중했다. 앞으로는 화면 너머 상대방이 실제 존재하는 사람인지 확인하는 것이 중요하다. 이러한 접근을 가능하게 하는 기술이 '인간 증명(Proof of Human)'이다. 인간 증명은 특정 영상의 조작 여부를 분석하는 대신 온라인에서 소통하는 상대방이 실제 존재하는 고유한 사람이라는 사실을 암호 기술로 증명하는 방식이다. 이 과정에서는 영지식증명(Zero-Knowledge Proof)과 같은 개인정보 보호 기술을 활용할 수 있다. 영지식증명은 개인정보 자체를 공개하지 않고도 특정 사실이 참이라는 점을 증명하는 암호 기술이다. 이를 통해 기업은 개인정보 노출 위험을 줄이면서 상대방이 실제 사람인지 확인할 수 있다. 특히 신원 사칭으로 대규모 금전적 피해가 발생할 수 있는 금융 분야에서 활용 가능성이 크다. 인간 증명 기술은 기업의 중요한 의사결정 과정에서도 신뢰를 높이는 수단이 될 수 있다. 재무 담당자가 온라인에서 상대방의 실제 존재 여부를 확인할 수 있다면 딥페이크 사칭에 따른 위험을 줄이는 데 도움이 된다. 실제 사람이라는 사실을 확인하는 것과 그 사람이 정당한 업무 권한을 갖고 있는지 확인하는 것은 별개의 문제다. 따라서 기업은 인간 증명 기술을 기존 보안 절차와 함께 활용하는 종합적인 대응 체계를 갖춰야 한다. 딥페이크 사기를 예방하려면 기술뿐 아니라 직원들의 보안 인식과 업무 절차도 개선해야 한다. 개인 차원에서는 의심스러운 이미지나 영상을 역검색해 출처를 확인할 수 있다. 계정에는 다중요소 인증(MFA)을 적용하고, 사칭에 악용될 수 있는 개인 사진과 영상의 공개 범위도 제한하는 것이 바람직하다. 기업은 재무팀 직원들이 의심스러운 상황을 즉시 보고할 수 있는 환경도 마련해야 한다. 사기 피해가 발생했을 때 책임을 직원 개인에게만 돌리는 방식으로는 근본적인 문제를 해결하기 어렵다. CFO와 회계책임자, 재무 담당자들은 이미 복잡한 업무와 무거운 책임을 맡고 있다. 여기에 온라인 회의 상대방의 진위까지 개인의 판단에만 의존하도록 해서는 안 된다. 명확한 검증 절차와 적절한 보안 기술은 이러한 부담을 줄이는 데 도움이 된다. 직원들이 사기 피해에 대한 과도한 책임감이나 죄책감을 떠안지 않도록 보호하는 역할도 할 수 있다. 정기적인 보안 교육 역시 중요하다. 다만 규정 준수를 위한 일회성 교육에 그쳐서는 안 된다. 재무팀이 새로운 사기 수법을 이해하고 최신 보안 기술을 활용할 수 있도록 지속적인 교육이 이뤄져야 한다. 딥페이크 기술이 발전할수록 기업이 모든 조작 콘텐츠를 완벽하게 찾아내기는 더욱 어려워질 것이다. 따라서 중요한 것은 딥페이크를 얼마나 잘 탐지하느냐를 넘어, 사기범이 업무 절차를 악용하지 못하도록 신뢰할 수 있는 검증 체계를 구축하는 일이다. 업무 방식과 보안 절차를 바꾸는 과정이 쉽지만은 않을 것이다. 그러나 인간 증명 기술을 비롯한 새로운 인증 수단은 기업이 온라인 업무의 신뢰를 회복하고 딥페이크 사기에 대응하는 데 중요한 기반이 될 수 있다.

2026.10.16 11:01아제이 파텔 컬럼니스트

AI로 프로그래밍 언어 교체 실험…"속도 12배 빨라져"

인공지능(AI)을 활용해 대규모 소프트웨어(SW) 핵심 개발 도구를 다른 프로그래밍 언어로 옮기고 처리 속도를 최대 12배 이상 높였다는 실험 결과가 공개됐다. AI가 복잡한 코드 변환과 오류 수정, 기존 설계 구조의 재활용 같은 작업에 폭넓게 활용될 수 있음을 보여준 사례라는 평가다. 더레지스터 등 외신에 따르면 테오 브라운 핑 랩스의 공동창업자 겸 최고경영자(CEO)가 AI를 활용해 타입스크립트의 핵심 개발 도구를 러스트로 다시 만든 프로젝트를 공개했다. 이번 테스트는 타입스크립트 언어 자체를 없앤 것이 아니라, 코드를 변환하고 오류를 찾는 컴파일러와 관련 도구의 내부 제작 언어를 바꾼 것이다. 테오 브라운 CEO는 새 도구가 기존 타입스크립트 구현보다 약 12.5배, MS가 개발 중인 Go 기반 구현보다 약 2배 빠르다고 밝혔다. 다만 이 수치는 개발자 측 자체 테스트 결과로 독립적인 검증이 필요하다. 그는 프로젝트 초기 오픈AI 모델을 활용했지만 API 가격 기준 40만 달러 이상을 쓰고도 호환성 테스트 통과율이 약 84%에 머물렀다고 설명했다. 이후 앤트로픽의 클로드 모델로 전환해 약 2만4000달러 규모의 비용으로 작업을 마쳤으며 공식 호환성 테스트를 대부분 통과했다고 발혔다. 이번 사례가 주목받는 이유는 AI가 단순히 짧은 코드를 작성하는 수준을 넘어, 규모가 큰 기존 프로그램을 분석하고 다른 기술 기반으로 옮기는 데 활용됐기 때문이다. 특히 AI는 자바스크립트 기반 원본을 바로 옮기기보다, MS가 성능 개선을 위해 개발한 Go 기반 구조를 바탕으로 러스트 버전을 만든 것으로 알려졌다. 러스트 기반 도구가 안정적으로 자리 잡으면 AI 코딩 서비스의 운영 비용을 낮출 가능성도 있다. 현재 AI 에이전트는 보안을 위해 가상머신이나 컨테이너를 쓰는 경우가 많은데, 더 가벼운 실행 환경을 활용할 수 있다면 메모리와 서버 자원 사용을 줄일 여지가 있기 때문이다. 테오 브라운 CEO는 "현재 AI 에이전트는 무거운 가상머신이나 컨테이너에 의존해 막대한 인프라 비용을 발생시키고 있다"며 "더 가볍고 빠른 런타임 환경을 구축해 운영 효율을 극대화하고자 이번 AI 기반 전환 실험을 시작했다"고 설명했다. 이어 "이번 성과는 AI가 단순한 코드 보조를 넘어 복잡한 엔지니어링 작업까지 주도할 수 있음을 보여준 결과"라고 덧붙였다.

2026.10.16 10:25남혁우 기자

갤럭시 등 삼성 제품 3종, 美 타임 '2026 최고 발명품' 선정

삼성전자의 정보기술(IT)·가전 제품 3종이 미국 시사주간지 타임(TIME)의 '2026 최고의 발명품(The Best Inventions of 2026)'에 선정됐다. 삼성전자는 타임지가 소비자 가전 부문에 '갤럭시 S26 울트라', 생활가전 부문에 '비스포크 AI 패밀리허브' 냉장고, 엔터테인먼트&게이밍 부문에 '오디세이 G8' 게이밍 모니터를 각각 선정했다고 16일 밝혔다. 타임지는 매년 독창성, 효과성, 도전성, 영향력 등을 평가해 혁신하는 제품을 발표하고 있다. 소비자 가전 부문에 이름을 올린 갤럭시 S26 울트라는 측면 시선을 물리적 필름 없이 차단하는 '프라이버시 디스플레이'를 탑재해 높은 평가를 받았다. 필요한 알림에만 기능을 켜는 등 선택적 보안이 가능하며, 능동형 인공지능(AI) 기능인 '나우 넛지'와 2억 화소 광각 카메라를 함께 지원한다. 생활가전 부문의 비스포크 AI 패밀리허브 냉장고는 내부 식재료를 자동 인식해 관리하는 'AI 비전'을 탑재했다. 또한 스마트싱스 'AI 푸드매니저'를 통해 유통기한 관리와 레시피 추천을 제공하며, 32형 전면 스크린으로 엔터테인먼트 및 라이프스타일 기능을 갖췄다. 오디세이 G8은 6K 해상도를 지원한다. 사용 환경에 따라 6K·165헤르츠(Hz) 고해상도와 3K·330Hz 고주사율을 전환하는 '듀얼모드'와 영상 프레임을 분석하는 'HDR10+ 게이밍(Gaming)' 기술을 탑재했다.

2026.10.16 10:09진운용 기자

오픈베이스, 사내 기술 공유 행사 개최…AI 보안·인프라 역량 강화

오픈베이스(대표 황철이)가 임직원 간 기술 교류와 학습을 확대하고 기존 IT 인프라·보안 기술과 AI를 결합하기 위한 행사를 실시했다. 오픈베이스는 서울 양재동 aT센터에서 AXI기술본부 임직원을 대상으로 사내 기술 공유 행사 '테크 쉐어링 데이 2026'을 개최했다고 16일 밝혔다. 이번 행사는 빠르게 변화하는 AI 기술 동향을 공유하고, 임직원들의 실무 역량을 높이기 위해 마련됐다. 기존 네트워크·보안 분야에서 쌓은 기술력을 AI 보안과 인프라 영역으로 넓히고 새로운 기술을 실제 업무에 적용할 방안을 모색하는 데 초점을 맞췄다. 행사에서는 AXI기술본부 엔지니어들이 직접 발표자로 나서 현장에서 축적한 경험과 최신 기술 동향을 소개했다. 발표는 기술 개념과 동향을 전달하는 데 그치지 않고, 고객 환경과 실제 업무에서 발생할 수 있는 과제와 대응 방안을 함께 살펴보는 방식으로 진행됐다. 프로그램은 SaaS 기반 보안, AI 보안 및 거버넌스, AI 게이트웨이 및 인프라 등을 주제로 총 7개 세션으로 구성됐다. 오전에는 클라우드 환경의 애플리케이션 보안과 API 보안 기술을 다뤘으며, 오후에는 기업의 안전한 AI 활용을 위한 보안 체계와 거버넌스, AI 서비스 가시성 확보, AI 모델 입출력 보호 및 취약점 점검 등을 소개했다. AI 서비스 운영·관리 효율을 높이기 위한 AI 게이트웨이 기술과 쿠버네티스 기반 AI 인프라의 네트워크 관리 방안도 공유했다. 이를 통해 AI 기술이 기존 IT 인프라와 서비스 운영에 적용되는 방식과 관련 기술의 활용 가능성을 살펴봤다. 발표 외에도 기술 시연과 질의응답, 기술 퀴즈 등 참여형 프로그램이 진행됐다. 임직원들이 다양한 기술을 직접 확인하고, 서로 다른 분야의 지식과 경험을 나누도록 구성했다. 오픈베이스 관계자는 "AI 기술이 빠르게 발전하면서 기존 네트워크와 보안 기술 역시 새로운 역할과 가능성을 맞이하고 있다"며 "이번 행사는 임직원들이 각자의 전문성을 바탕으로 새로운 기술을 함께 배우고, 서로의 경험과 지식을 나누며 AI 시대에 필요한 역량을 키워가는 자리였다"고 말했다. 이어 "앞으로도 지속적인 기술 공유와 교육, 실습 기회를 통해 임직원의 AI 기술 이해도와 전문성을 높이고, 축적된 기술 역량을 바탕으로 고객의 다양한 IT 환경과 요구에 대응할 수 있는 경쟁력을 강화하겠다"고 덧붙였다.

2026.10.16 08:50남혁우 기자

화웨이 NG WAN 솔루션, 대규모 상용화로 통신사업자 성장 견인

빈 2026년 10월 15일 /PRNewswire/ -- 존 차이(John Cai) 화웨이(Huawei) 데이터통신 제품라인 부사장이 10월 13일 UBBF 2026 기간에 열린 Net5.5G 지능형 IP 네트워크 서밋(Net5.5G Intelligent IP Network Summit)에서 기조 연설자로 나서 불확실한 미래 속에서 AI가 확실한 기회라고 강조했다. NG WAN Solution의 대대적 구축은 NG WAN의 전면적인 상용화를 의미하는 것이며 화웨이는 업계 이해관계자들과 협력해 안전하고 복원력 있는 기반을 지속적으로 강화하고 AI 시대의 동반 성장을 이끌고자 한다고 밝혔다. John Cai, Vice President of Huawei's Data Communication Product Line, delivering a keynote speech 보안과 복원력: 다층 방어 화웨이의 NG WAN Solution은 장비와 링크, 서비스 계층을 아우르는 다층 보안 체계를 구축한다. 장비 계층에서는 독립적인 위협 방어 유닛(Threat Protection Unit, TPU)과 멀티모달 행동 전문가 알고리즘을 기반으로 하는 화웨이의 혁신적 RDR 솔루션이 라우터 운영체제(OS)와 분리돼 실행된다. 이를 통해 위협의 95% 이상이 탐지되고 지능형 지속 위협(APT)이 수분 내 추적된다. 데이터 평면에서는 화웨이의 독자적인 네트워크 프로세서(NP)와 지능형 플로 식별 알고리즘이 트래픽을 1:1로 검사해 수초 내 공격을 탐지하고 분산서비스거부(DDoS) 위험을 90% 줄인다. TPU는 중국의 한 메이저 통신사업자에서 3개월 넘게 사용되는 동안 8개국에서 발생한 공격 324건을 차단했다. 링크 계층에서는 모든 시나리오의 모든 화웨이 장비가 양자내성암호(PQC) 알고리즘을 지원해 암호화 성능을 40% 높여 준다. 업계 최초의 내장형 양자키분배(QKD) 솔루션은 3개 채널의 통합을 지원해 네트워크 구축 비용을 60% 절감하고 80km의 전송 거리 한계를 넘어선다. 최근 화웨이와 마카오의 한 통신사업자는 세계 최초의 양자 보안 목표 네트워크를 공개했는데 이 네트워크 덕분에 전용회선 매출이 50% 급증했다. 서비스 계층에서는 '1+4' 심층 방어를 통해 네트워크 경계의 DDoS 공격 대응 시간을 1분에서 5초 미만으로 단축해 준다. 알려지지 않은 위협의 탐지 성능을 15% 높여 주고 랜섬웨어 탐지율 100%를 달성하며, CT-SOC를 통해 위협 처리 시간을 30분 미만으로 줄여 준다. 무손실 컴퓨팅 효율: 토큰 생산성 극대화 AI가 핵심 업무에 점차 깊숙이 도입되면서 지능형 컴퓨팅은 패킷 손실에 극도로 민감해지고 있다. 단 0.1%의 손실만으로도 컴퓨팅 효율이 최대 55% 떨어질 수 있다. 화웨이의 NG WAN Solution은 AI Fabric을 활용해 네트워크 개선으로 컴퓨팅 역량을 강화해 준다. 간소화된 2계층 멀티플레인 아키텍처는 하드웨어 사용량을 30% 줄이면서 네트워크 규모를 네 배로 넓혀 준다. 네트워크 전반에 적용되는 NPLB는 링크 활용률 98%를 달성하고 학습•추론 성능을 7% 넘게 높여 준다. Starnet 무손실 알고리즘은 컴퓨팅•네트워크 시너지를 위해 1000km 초과 전송 시 패킷 손실 제로를 달성하며 원격 컴퓨팅 효율을 96% 이상으로 유지해 준다. 통신사업자는 이를 통해 로컬 환경과 유사한 경험을 제공해 기업 대상 사업의 수익화를 앞당길 수 있다. 중국의 한 통신사업자는 이 솔루션으로 의료 프로젝트를 지원해 병원의 컴퓨팅 비용을 30% 줄이는 동시에 전용회선 가입자당평균매출(ARPU)을 5배로 늘렸다. 네트워크 자율성: 네 시나리오에서 AN L4 구현 화웨이의 '1 맵, 1 브레인(One Map, One Brain)' 자율 네트워크 아키텍처는 장애 처리, 네트워크 변경, 네트워크 최적화, 보안 보호를 망라해 자율 네트워크 레벨 4(AN L4)를 구현해 준다. 네트워크 변경에서는 구성 검증과 시뮬레이션, 비교를 아우르는 폐루프 자동화를 실현한다. 보안 보호에서는 침입 탐지와 공격 추적, 원클릭 차단을 몇 분 만에 수행한다. 화웨이는 여러 통신사업자의 AN L4 달성을 지원했으며, 남아프리카공화국의 한 통신사업자는 세계 최초로 IP 네트워크에서 이 수준의 자율성을 달성하기도 했다. 전 세계에서 통신사업자 60여 곳이 NG WAN Solution을 구축했다. 이 솔루션은 무손실 컴퓨팅 효율과 다층 보안, 네트워크 자율성 분야의 지속적인 혁신을 통해 통신사업자의 AI 전략을 효율 최적화에서 가치 창출로 전환하고 AI 시대를 위한 안전하고 복원력 있는 네트워크 기반을 공고히 해 주고 있다. 화웨이는 앞으로도 업계 파트너들과 협력해 NG WAN Solution의 글로벌 도입 속도를 높이는 한편 안전하고 복원력 있으며 지능적이고 효율적인 차세대 전송망 구축을 지원해 AI 시대 통신사업자의 성장을 이끌 계획이다.

2026.10.16 02:10글로벌뉴스

서천호 의원 "민관 해킹 대응 국가컨트롤타워 없어"

한국인터넷진흥원(KISA) 등 ICT 산하기관들을 대상으로 15일 국회서 열린 과학기술정보방송통신위원회 국감에서 사이버보안 컨트롤타워 문제가 지적됐다. 국회 과학기술정보통신위원회 소속 서천호 국민의힘 의원은 정부와 민간, 금융기관 등 여러 기관이 해킹을 당했는데 "아직도 수사중"이라는 말만한다면서 "해킹을 담당하는 곳이 기능별로 나뉘어 있다. 국가컨트롤타워가 없다"고 꼬집었다 답변에 나선 최우혁 과기정통부 정보보호네트워크정책실장이 "민관군 중심으로 대응하고 있고, 이 위에 (청와대 )안보실이 컨트롤타워 역할을 하고 있다"고 답했다. 이에 서 의원이 "법적 근거가 있냐"고 물었고 최 실장은 "위기관리 지침에 그렇게 돼있다"고 답했다. 현재 해킹사고가 일어나면 민간은 과기정통부가 담당하고 국가와 공공기관은 행안부와 국정원이, 은행 등 금융권은 금융위원회가 맡고 있다. 서 의원은 민간의 잇달은 해킹 사고에 대해 과기정통부가 소극적으로 대응하고 있다고 지적하면서 "어찌보면 방치다. 정부기관 해킹에 둔감하다. 민간도 그런 것 아니냐?"고 목소리를 높이며 "(민관 해킹 담당이) 12개 기관으로 분산돼 있다. 사후 대응책도 중구난방이다. 정말 심각한 상황이다. 과기정통부가 잘해달라"고 촉구했다. 이에 최 실장은 "안보실과 협조해 민관군이 잘해나가겠다"고 답했다. 한편 서 의원에 따르면, 이재명 정부 들어 대규모 개인정보 유출 사고와 사이버 침해 사고(해킹)가 2024년 대비 지난해 26.3%, 개인정보유출 건수는 45.6% 각각 증가했다.

2026.10.15 23:19방은주 기자

Net5.5G 지능형 IP 네트워크 서밋 성료, AI 시대 새 성장의 기반으로 안전하고 복원력 있는 IP 네트워크 강조

빈 2026년 10월 15일 /PRNewswire/ -- 글로벌 울트라 브로드밴드 포럼(Global Ultra-Broadband Forum•UBBF) 2026 기간에 Net5.5G 지능형 IP 네트워크 서밋(Net5.5G Intelligent IP Network Summit)이 성황리에 열렸다. '네트워크의 보안과 복원력, 통신사업자의 지능형 새 성장(Security and Resilience for Networks, Smart New Growth for Carriers)'을 주제로 열린 이번 행사에서 GSMA 인텔리전스(GSMA Intelligence)는 새로 발간한 사이버보안 백서의 내용을 전 세계를 대상으로 처음 해설했다. ITU-T SG13은 WBBA와 공동 이니셔티브를 출범하고, 전 세계 통신사업자들에게 안전하고 복원력 있는 네트워크 기반을 구축하는 한편 AI를 활용해 새로운 사업 수익화 모델을 개발해 AI 시대에 새롭게 등장하는 보안 위험을 효과적으로 줄여 나아갈 것을 촉구했다. 이번 서밋에서 ITU-T SG13과 AV-TEST 대표들은 AI 확산에 따라 진화하는 위협 환경에 대한 견해를 공유했다. 이들은 AI가 공격을 가속하고 규모를 확대하면서 기존 보안 공방의 균형을 무너뜨렸다고 지적했다. 따라서 보안과 복원력을 전략적 필수 과제로 격상하고 네트워크 아키텍처의 설계 단계부터 기본적으로 내재화해야 한다고 밝혔다. GSMA 인텔리전스는 '통신 사이버보안 목표 아키텍처 백서(a target architecture for telecoms cybersecurity white paper)'를 공개하고 현대 통신망에 없어서는 안 될 핵심 축 두 가지를 강조했다. 첫째는 보안 내재화로, 설계와 생산부터 구축과 운영에 이르기까지 네트워크 요소에 보안을 내장해야 한다는 의미다. 둘째는 심층 방어로, 복잡하고 지속적인 위협에 맞서 영역별로 다층 보호를 해야 한다는 의미다. 백서는 또 악의적 행위자들이 나중에 해독할 목적으로 암호화된 데이터를 수집 및 저장하고 있다며 양자컴퓨팅의 암호 해독 위협을 선제적으로 경고했다. 따라서 통신사업자들은 미래 양자컴퓨터 공격에 대응할 수 있는 새 암호 알고리즘과 사이버보안 관행을 도입해야 한다고 강조했다. 이에 ITU-T SG13과 WBBA는 '복원력 있고 안전한 IP 네트워크 공동 구축(Build Resilient, Secure IP Networks Together)' 이니셔티브를 공동 출범하고, 전 세계 통신사업자들이 AI 시대에 높은 서비스 신뢰성과 연속성을 확보할 수 있도록 네트워크 보안과 복원력을 강화할 것을 촉구했다. 이 과제와 관련해 레온 왕(Leon Wang) 화웨이(Huawei) 데이터통신 제품라인 사장은 AI가 효율성 도구에서 네트워크 수익화 엔진으로 발전했다며 지속적인 성장을 위해서는 안전하고 복원력 있는 기반이 필요하다고 말했다. 이어 존 차이(John Cai) 화웨이의 데이터통신 제품라인 부사장이 업그레이드된 화웨이 NG WAN Solution을 상세히 소개했다. 글로벌 주요 통신사업자의 경영진 대표들도 네트워크 보안•복원력과 자율 네트워킹에 관한 전략적 로드맵 및 혁신 사례를 공유했다. IPv6 포럼(IPv6 Forum) 회장은 우수 통신사업자 대표들에게 상을 수여했다. 이집트 국가통신규제청(National Telecommunications Regulatory Authority•NTRA)이 '국가 네트워크 복원력 정책 선도자(Pioneer of National Network Resilience Policy)' 상을 받았다. 이와 관련해 샴루크(Shamroukh) NTRA 청장 겸 CEO는 이번 상이 "복원력 있고 안전한 IP 네트워크 구축과 아동 온라인 안전 이니셔티브 추진에 기울인 눈부신 노력" 덕분이라고 밝혔다. 이번 시상은 '보안과 복원력으로 서비스 연속성을 보장하고 네트워크 지능화로 사업 성장을 이끈다'는 업계의 공감대를 한층 강화하는 역할을 했다. 이번 서밋의 성공적 개최는 AI 시대 네트워크 보안의 명확한 발전 경로를 제시하는 동시에 글로벌 통신망이 고품질, 고보안, 고복원력을 특징으로 하는 새로운 지능형 시대로 빠르게 진입하고 있음을 보여주는 계기였다.

2026.10.15 23:10글로벌뉴스

이연희 의원 "ISMS 인증 무용...대기업 과징금 경감 수단 전락"

한국인터넷진흥원(KISA) 등 ICT 산하기관들을 대상으로 15일 국회서 열린 과학기술정보방송통신위원회 국감에서 정보보호 분야 인증(ISMS) 문제가 또 다시 도마에 올랐다. 작년에도 ISMS 인증 무용론이 거론됐는데, 올해도 무용론이 다시 제기됐다. ISMS(Information Security Management system)는 과기정통부와 한국인터넷진흥원(KISA)이 주관하는 정보보호 분야 인증이다. 기업과 기관이 정보보호를 위해 필요한 관리적·기술적·물리적 보호조치를 체계적으로 수립하고 실제 운영하고 있는지를 정부가 정한 기준에 따라 심사해 인증하는 제도다. 의무 대상이 있다. ISP와 IDC, 정보통신서비스 부문 전년도 매출액이 100억원 이상이거나 전년도 일일 평균 이용자가 100만명 이상인 사업자 등이다. 2001년 7월 정보통신망법에 근거해 도입됐다. 이어 2010년 10월 PIMS(개인정보보호 관리체계) 인증제도가 별도로 도입됐고, 2018년 11월 ISMS와 PIMS가 통합, 현재의 ISMS-P 인증이 됐다. 10월 현재 ISMS-P 홈페이지에 등록된 유지 인증서는 1281건이다. 유효기간은 3년이다. 최초 인증 이후 매년 사후심사를 받는다. 이날 민주당 이연희 의원은 "최근 3년간 인증을 받은 곳 많은 기업이 침해사고를 당했다"며 인증무용론을 거론했다. 이 의원은 오전 질의에서 "인증을 받은 곳 중 해킹을 당한 기업 명단을 KISA에 제출해달라고 요청했는데 못받았다"면서 관련 자료 제출을 강하게 요청하기도 했다. 이 의원은 KISA 이상중 원장에게 "인증은 보안 사고를 줄이기 위해 받는 것 아닌가?"라고 물었고 이에 이 원장이 "맞다"고 답했다. 이 의원은 "인증을 받았는데도 뚫렸다. 인증을 받으면 과징금을 50% 할인해준다. 모 카드사의 경우 할인받은 과징금이 144억원에 달한다"면서 "인증이 정보보호 목적은 달성하지 못한채 대기업의 과징금 경감 방안으로 전락한 것 아니냐"고 따져 물었다. "인증을 받았는데 뚫린 곳을 대상으로 인증을 취소한 사례가 있나? 없다. 인증은 뭐하러 하나? 뚫린 곳은 사후 검사를 해야 하지 않나?"고 최우혁 과기정통부 정보보호네트워크 정책실장에게 물어 최 실장에게서 "앞으로 관리를 잘하겠다"는 답변을 얻었다. 답변을 한 최 실장은 "강화인증제를 올해 새로 도입해 기존 심사가 1주일 서류심사인데 반해 기간이 2주 이상으로 늘었고, 현장 심사도 하고 있다"고 밝혔다. 정보보호 인증 문제는 작년 국감에서도 지적됐다. 이연희 의원 외에 이훈기 더불어민주당 의원도 정보보호 인증 문제를 지적했다. 이 의원이 KISA와 개인정보보호위원회, 과학기술정보통신부로부터 제출받은 자료에 따르면 ISMS·ISMS-P 인증 기업에서 신고된 침해사고는 2021년부터 올해 상반기까지 총 531건으로 집계됐다. 이 의원에 따르면, 인증 기업의 침해사고 신고 건수는 2021년 21건, 2022년 25건에서 2023년 101건으로 증가했다. 이어 2024년 96건, 2025년 178건, 올해 상반기 110건을 기록했다. 이 가운데 ISMS-P 인증 기업에서 신고된 침해사고는 115건이었다.

2026.10.15 22:48방은주 기자

마크애니, 인도네시아 세마랑서 'KAIA POC 결과보고 세미나' 성료

디지털보안 및 지능형 관제 솔루션 전문기업 마크애니가 인도네시아 세마랑(Semarang)에서 현지 정부 기관 및 관계자들을 대상으로 '국토교통과학기술진흥원(KAIA) 개념증명(POC) 결과보고 세미나'를 성공적으로 개최했다. 국토교통과학기술진흥원(KAIA)이 행사에서 자사의 AI 선별관제 기술을 선보였다. 15일 회사에 따르면, 세마랑 현지에서 열린 이번 세미나는 현지 시정부 유관 부처 담당자 및 프로젝트 주요 관계자들이 다수 참석한 가운데 진행됐다. 이번 행사는 지난 프로젝트 성과 공유와 함께 AI 선별관제 사업의 현지 도입 및 확장 가능성을 논의하는 자리로 마련됐다. 마크애니는 이번 세미나를 통해 4년에 걸친 프로젝트 전반의 추진 배경과 개요를 발표하며 한국의 앞선 지능형 관제 솔루션과 사업 성과를 소개했다. 세마랑 주요 관제 구역에 AI 기반 선별관제 시스템을 구축하고, 방대한 영상 데이터를 실시간으로 분석하는 고도화된 기술 역량을 검증했다. 특히, 현지 교통과 치안, 환경 등 도시 문제해결에 최적화한 맞춤형 AI 알고리즘을 적용해 관제 효율성을 끌어올렸다. 이벤트 발생 시 현장 대응 시간을 단축시켰다는 점에서 현지 관계자들의 높은 평가를 받았다. 마크애니 최고 대표는 "이번 세미나는 인도네시아 현지 정부 관계자들에게 마크애니의 선별관제 기술력과 POC 성과를 직접 선보인 뜻깊은 자리였다"며 "세마랑시와의 지속적인 협력을 통해 아세안지역 타 지자체로의 확산과 글로벌 스마트시티 및 지능형 관제 시장 내 입지를 더욱 강화해 나갈 것"이라고 밝혔다.

2026.10.15 21:52방은주 기자

"AI가 행동하는 시대, 시스템 신뢰 다시 설계해야"

한국정보보호학회 제로트러스트연구회(위원장 이석준 가천대 교수)는 15일 서울 양재 aT센터 그랜드홀(5층)에서 '제2회 제로트러스트연구회 워크숍'을 개최했다. 지난해 10월 제1회 워크숍을 열었다. 당시 제로트러스트 개념과 도입 전략을 산·학·연·관이 함께 공유하며 논의의 물꼬를 텄다. 올해 워크숍은 한 걸음 더 나아가 '에이전틱 AI 시대에 제로트러스트를 어떻게 확장하고, 검증하고, 운영할 것인가'를 구체적인 기술과 현장 사례로 논의했다. AI가 질문에 답하는 도구를 넘어 스스로 도구를 호출하고 권한을 위임받아 행동하는 주체로 바뀌면서, 사람 중심으로 설계한 기존 인증·접근통제 체계만으로는 신뢰를 보장하기 어렵다는 문제의식에서다. 연구회는 2년 연속 워크숍을 열어 국내 제로트러스트 논의의 장을 이어 가고, 그 주제를 AI 에이전트 시대의 신뢰 검증으로 넓혔다. 이날 행사는 한국정보보호학회가 주최하고 제로트러스트연구회가 주관했다. 안랩, 옥타코, 엔키화이트햇, KB국민은행, ETRI, 로그프레소, SGA솔루션즈, KISA, LG유플러스, 스마트M2M 등 공공·금융·통신·보안 기업과 연구기관의 전문가들이 4개 세션 발표를 통해 정책과 표준, 기술, 현장 적용 경험을 들려줬다. 옥타코 "정상 로그인한 AI가 잘못된 일을 한다면"… 신원 보증에서 행위 신뢰로 첫 세션에서 이재형 옥타코 대표는 'AI Agent 시대의 Zero Trust Identity: 사람의 인증에서 행위의 신뢰로'를 주제로 발표했다. 이 대표는 정상적으로 로그인한 AI 에이전트가 승인받지 않은 일을 수행한다면 기존 인증 체계가 이를 막을 수 있는지를 되물으며, 신원 보증의 초점을 '누구인가'에서 '무엇을 대신해 어떤 행위를 하는가'로 옮겨야 한다고 강조했다. 발표는 미국 NIST 산하 국가사이버보안우수센터(NCCoE)가 올해 2월 공개한 AI 에이전트 신원 관련 컨셉 페이퍼 논의를 바탕으로, 에이전트가 사람의 권한을 위임받아 행동하는 전 과정을 검증하는 방안을 제시했다. 토큰 교환(RFC 8693)과 세부 권한 요청(RFC 9396, RAR) 등 표준 기술로 위임 범위를 좁히는 방안과 함께, FIDO 인증에 성공했다는 사실만으로는 사람이 승인한 내용이 증명되지 않는 만큼 승인 내용과 에이전트의 실제 실행 요청이 같은지 실행 직전에 비교·검증하는 방안을 소개했다. 위임을 철회했을 때 하위 에이전트 실행이 차단되기까지 걸리는 시간 등을 하나의 테스트베드에서 측정하는 지표도 제안했다. 이 대표는 국내 환경에서는 ▲한국형 디지털 신원 보증 적용 프로파일 ▲에이전트 위임·승인 상호운용 프로파일 ▲공격 상황에서 검증하는 공개 테스트베드가 필요하다고 짚었다. 엔키화이트햇 "공격자 시선으로 제로트러스트를 검증해야" 두 번째 세션의 김주원 엔키화이트햇 팀장은 '변화하는 공격 표면, 확장되는 레드팀'을 주제로 공격자 관점에서 본 제로트러스트를 풀어냈다. 웹·모바일·클라우드·공급망으로 확장된 공격 표면을 정찰·관리(ASM)하는 방법과 레드팀 업무에 AI를 활용하는 방식을 소개하고, AI 시스템 자체를 대상으로 하는 AI 레드팀 접근법도 다뤘다. 발표 중심은 실제 침투 시나리오였다. 웹·앱 취약점 악용, 이메일 악성코드, 업무망·서버망 내부 확산, 클라우드 우회, 임직원 권한 악용, 물리보안 우회, 공급망 공격 등 11가지 시나리오를 제시하고, 마지막 단계로 '제로트러스트 검증'을 들었다. 사용자·단말·권한·서비스 간 접근통제가 문서상 설계가 아니라 실제 공격 상황에서도 작동하는지 확인해야 한다는 것이다. 김 팀장은 AI 기반 레드팀이 제로트러스트의 대응 수준을 지속적으로 점검하는 수단이 될 수 있다고 설명했다. ETRI "오픈랜 RIC에 제로트러스트 적용" 세 번째 세션에서 권혁찬 ETRI 책임연구원은 '제로트러스트 기반 오픈랜(O-RAN) RIC 접근제어 기술'을 소개했다. 개방형 무선망의 핵심 제어 요소인 RIC에는 제3자가 개발한 xApp·rApp이 올라가는데, 이 앱이 악의적이거나 서로 충돌하면 망 전체의 안정성이 위협받을 수 있다. 권 책임은 악성 xApp의 유형을 분류하고, 침입탐지 xApp, 로그 분석 기반 O-RAN SIEM, 제로트러스트 접근제어(ZTAC), 정책결정·집행 지점(PDP/PEP) 사이드카를 결합한 대응 구조를 발표했다. 무선 구간 대응도 다뤘다. 위험도에 따라 네트워크 슬라이스의 우선순위와 자원을 조정해 피해를 격리하고, 서비스를 대체 경로로 옮기는 방안이다. 슬라이싱이 피해 확산을 줄이는 수단이며 물리적 간섭 자체를 없애려면 별도 대응이 필요하다는 한계도 함께 짚었다. 또 O-DU와 O-RU 사이 프론트홀의 C·U·S·M-plane별 보호 방안, 특히 시간 동기화(S-plane)의 타임스탬프 정확성과 저지연 요구를 함께 고려한 설계 관점을 제시했다. 권 책임은 정부의 'Hyper AI 네트워크' 전략에 따라 AI-RAN이 확산될수록 AI 네트워크 전반에 제로트러스트를 적용해야 한다고 전망했다. LG유플러스 "통신사는 신뢰 경계가 가장 복잡한 산업…가시성·거버넌스·실시간 탐지로 AI 에이전트 통제 확장" 마지막 세션에서 이우제 LG유플러스 정보보안센터 PM은 'Agent AI를 고려한 기업의 제로트러스트 전략'을 주제로 통신사의 제로트러스트 추진 경험과 에이전트 시대의 확장 방향을 소개했다. 이 PM은 고객·임직원·협력사·네트워크 장비·클라우드·AI 서비스를 하나의 생태계로 연결하는 통신사는 신뢰 경계가 가장 복잡한 산업 중 하나이며, 경계가 사라진 환경에서는 '믿고 통과'시키는 방식에서 '검증하고 허용'하는 방식으로 전환해야 한다고 설명했다. LG유플러스는 이 원칙을 단말·신원·네트워크·앱·데이터·분석 등 6대 요소로 나눠 IdP 기반 다중인증(MFA)과 조건부 접근, 단말 제로트러스트, SIEM·UEBA 기반 탐지·자동 대응 체계를 운영해 왔다. 다만 KISA 가이드라인 2.0과 CISA 성숙도 모델을 참조한 자체 점검(2025년 기준)에서는 주요 영역이 '초기' 단계라며, 사람 중심 제로트러스트를 고도화하는 동시에 AI 에이전트까지 포함하도록 확장해야 한다고 밝혔다. 이 PM은 AI 에이전트가 시스템 탐색부터 API 호출, 실행까지 스스로 수행하면서 보안의 질문이 '누가 어떤 권한으로 접근했는가'에서 '에이전트가 왜 그렇게 행동했는가'로 바뀌고 있다고 짚었다. 이미 권한을 가진 에이전트에 악의적 명령이 주입되면 기존 시스템은 이를 '정상 업무'로 판단할 수 있기 때문이다. 이에 따라 새 아키텍처를 만드는 대신 6대 요소에 에이전트 통제 계층을 더하는 방향을 제시했다. 최소권한은 스스로 판단·실행하는 범위까지 제한하는 '최소 자율성'으로, 접속 시점 인증은 행동하는 매 순간의 지속 검증으로, 신원 관리는 소유자·위임 관계·생애주기를 아우르는 에이전트 신원 관리로 넓힌다는 것이다. 추진은 ▲AI 자산 인벤토리를 통한 가시성 확보(섀도 AI 포함) ▲에이전트 생성·승인·운영·점검(AI 레드티밍)·폐기의 거버넌스 ▲구성의 안전(AISPM)과 행동의 안전(AIDR) 기반 실시간 탐지·대응의 3단계로 나눠 순차적으로 진행하고 있다. 금융·통신·제조 현장의 도입 전략과 AI 보안 기술 발표 이어져 이 밖에도 현장 중심의 발표가 이어졌다. 백민경 안랩 팀장은 N2SF 등 정책 환경에서 제로트러스트 신뢰체계를 구축하는 전략과 적용 사례를, 김주태 프라이빗에이아이 부사장은 금융권 제로트러스트 허브의 구축·확산 전략을 소개했다. 박종찬 KB국민은행 대리는 AI 레드티밍을 통해 AI 시스템의 신뢰를 검증하고 위협에 대응하는 방안을 발표했다. 세 번째 세션에서는 양봉열 로그프레소 대표가 XDR 기반 제로트러스트 이행 전략을, 백주호 SGA솔루션즈 이사가 마이크로세그멘테이션 기반의 가상 패칭 플랫폼으로 AI 보안위협에 대응하는 전략을 설명했다. 네 번째 세션에서는 이재형 KISA 팀장이 '에이전틱 AI 보안위협 대응 정책연구'를 주제로, 기존 제로트러스트 가이드라인 2.0을 에이전틱 AI 환경으로 확장하는 'AI-ZT 안내서(안)'의 방향을 소개하고 연내 안내서가 발간될 예정임을 언급했다. 마지막으로 김현곤 스마트M2M 이사는 보안특화 LLM과 에이전트 기반의 사이버보안 취약점 탐지 기술을 발표했다. "신뢰는 '매 순간 검증'으로"… 정책·표준·기술·현장이 하나의 원칙으로 이날 발표를 관통한 메시지는 하나였다. AI가 권한을 쥐고 직접 행동하는 환경에서는 로그인 시점의 한 번의 인증이 아니라 행동하는 매 순간의 검증이 신뢰의 기준이 돼야 한다는 것이다. 신원과 위임(옥타코), 공격자 관점의 검증(엔키화이트햇, KB국민은행), 통신망과 인프라 접근제어(ETRI, SGA솔루션즈), 기업의 도입 경험(LG유플러스, 로그프레소, 프라이빗에이아이, 안랩), 그리고 국가 차원의 안내서 마련(KISA)이 각기 다른 층위에서 같은 방향을 가리켰다. 이번 워크숍은 정책 담당자와 연구자, 기업 실무자가 한자리에서 에이전틱 AI 시대의 보안 과제를 두고 서로의 기준과 경험을 맞춰 본 자리였다는 점에서 의미가 크다. 제로트러스트가 개념 논의를 넘어 AI 에이전트까지 포괄하는 국내 실천 체계로 자리 잡으려면 학계의 연구와 산업계의 구현 경험, 정부의 정책이 맞물려야 하며, 연구회는 이를 위해 연구 교류와 정책 제안, 표준화 협력으로 이어지는 가교 역할을 하겠다는 계획이다. 이석준 위원장 "예측할 수 없다면, 모든 접근과 행위를 지속적으로 검증해야" 이나 오후 5시 30분 열린 개회식은 박정수 강남대 교수 사회로 진행됐다. 이석준 제로트러스트연구회 위원장(가천대 스마트보안학과 교수)은 개회사에서, 지난해 첫 워크숍이 "제로트러스트란 무엇인가"를 함께 묻는 자리였다면 올해는 "그 질문이 한층 절박해졌다"고 말했다. 이 위원장은 지난 7월부터 최근까지 글로벌 AI 기업들의 AI 모델이 테스트 도중 환경을 벗어나 실제 외부 시스템에 접근한 사례를 공개했다며, "대부분 시험 환경의 허술함이 겹친 사고였지만, 그만큼 같은 일이 언제든 현실에서 일어날 수 있다는 뜻이기도 하다"고 짚었다. 만든 사람조차 AI가 다음 순간 무엇을 할지 완전히 예측하기 어려운 시대가 왔다는 것이다. 이 위원장은 "예측할 수 없다면, 우리가 할 수 있는 일은 하나"라며 "누구도, 무엇도 기본적으로 신뢰하지 않고, 모든 접근과 행위를 지속적으로 검증하는 것"이라고 강조했다. "신뢰는 한 번 부여하고 끝나는 것이 아니라, 매 순간의 검증을 통해 만들어 가는 것"이라는 설명이다. 그는 이날 AI 레드티밍에서 에이전틱 AI의 신원과 거버넌스, O-RAN, 금융·통신 현장 사례에 이르기까지 오간 논의가 "모두 이 하나의 원칙으로 이어져 있었다"고 평가했다. 또한, "학계 연구와 산업계의 구현 경험, 정부 정책이 서로 맞물려야 한다"며 "제로트러스트연구회는 앞으로도 이 세 주체가 한자리에서 문제를 공유하고, 이를 연구 교류와 정책 제안, 표준화 협력으로 이어 가는 가교 역할을 하겠다"고 밝혔다. 그러면서 "오늘이 그 출발점이 되기를 바란다"고 말했다. 이어 이정현 한국정보보호학회 수석부회장(숭실대 교수)이 환영사를, 이종혁 과학기술정보통신부 정보보호산업과장이 축사를 했으며, 경품 추첨을 끝으로 행사가 마무리됐다.

2026.10.15 18:10방은주 기자

[ZD SW 투데이] 이스트소프트, K-POP 그룹 영상통화 앱 '블루밍톡 출시 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆이스트소프트, K-POP 그룹 영상통화 앱 '블루밍톡 출시 이스트소프트는 블루밍그레이스와 함께 실시간 대화형 AI 아바타 기술 '페르소 인터랙티브'를 적용한 K팝(K-POP) 영상통화 앱 '블루밍톡'을 선보인다. 앱 개발은 마인드로직이 맡았으며 블루밍그레이스는 서비스 운영과 A2O 아티스트 IP 관리를 담당한다. 블루밍톡은 이수만 프로듀서가 선보이는 A2O 소울·A2O 라이트의 멤버 24명과 글로벌 팬을 잇는 소통 채널로 활용될 예정이다. 이스트소프트는 글로벌 아티스트 IP와 기술 시너지를 바탕으로 엔터테인먼트 분야 사업을 키우고 페르소 인터랙티브의 해외 시장 공략을 가속화할 방침이다. ◆CJ올리브네트웍스, 'CJ ONE 글로벌' 출시 CJ올리브네트웍스가 방한 외국인을 위한 'CJ 원 글로벌'을 출시했다. 외국인은 국내 휴대전화 번호나 신분증 없이 이메일 인증만으로 가입할 수 있으며 앱에서 발급되는 모바일 바코드로 국내 제휴 매장에서 포인트를 적립·사용하고 쿠폰 등 멤버십 혜택을 이용할 수 있다. 서비스는 영어와 일본어를 지원한다. N서울타워·신세계면세점·뚜레쥬르·CU 등 관광, 쇼핑, 외식, 편의점 분야 제휴처에서 글로벌 회원 전용 혜택도 제공한다. CJ ONE은 글로벌 회원과 브랜드를 연결해 한국 여행 중 K-라이프스타일 경험을 넓히고, 이용 데이터를 바탕으로 서비스와 제휴 기회를 확대할 계획이다. ◆디플리, '2026 글로벌 AI & 디지털 서밋' 참여 디플리는 세계은행그룹·재정경제부·과학기술정보통신부가 공동 주최하는 '2026 글로벌 AI & 디지털 서밋'에 참가해 공공안전용 음향 AI 솔루션 '리슨 AI 세이프티'를 선보인다. 리슨 AI 세이프티는 비명, 폭발음, 울음소리 등 위험 신호를 감지해 CCTV 설치가 어려운 사각지대의 안전을 돕는 솔루션으로 국내외 공공장소에 적용되고 있다. ◆매스웍스, 티유브이슈드(TUV SUD) 인증 지침 제공 매스웍스는 IEC 인증 키트에 포함된 매트랩, 시뮬링크, 스테이트플로, 시스템 컴포저의 티유브이슈드 인증 범위를 확대해, ISO 26262에 따른 AI 툴 분류 지침을 추가했다. 지침은 시뮬링크 에이전틱 툴킷을 활용한 모델 개발·검토·테스트 사례와 이를 안전 필수 개발 프로세스에 통제 및 감사 가능한 방식으로 적용하는 방법을 다룬다. 시뮬링크 에이전틱 툴킷은 AI 에이전트가 모델을 생성·수정하고 시뮬레이션과 테스트를 수행하며 요구사항과 모델을 연결하도록 지원한다. 폴리스페이스 에이전틱 툴킷은 코드 분석과 검증까지 활용 범위를 넓힌다. 다양한 MCP 호환 에이전트와 연동할 수 있으며, 결과 검증과 최종 승인 책임은 엔지니어에게 있다. ◆아이티센엔텍, 'AI 논술 코치' 출시…논술전형기간까지 무료 아이티센엔텍은 2027학년도 대입 논술전형을 준비하는 수험생을 위한 AI 학습 서비스 'AI 논술 코치'를 출시했다. 42개 대학의 시험 조건과 평가 요소를 정리한 가이드, 대학별 맞춤 연습 문항을 제공하며, 답안을 제출하면 AI가 항목별 채점과 첨삭·맞춤법 피드백을 제공한다. 수리 논술은 풀이 과정까지 단계별로 평가하며, 복수 AI 모델의 교차 검증과 교사 검토를 통해 평가 품질을 관리한다. 학생과 학교·학원 모두 이용할 수 있고 올해 대입 논술전형 기간까지 무료로 제공된다. 이번 출시는 공공 교육 사업에서 쌓은 경험과 AI 기술을 바탕으로 자체 교육 SaaS 사업을 확대하는 첫걸음이다. 아이티센엔텍은 2027년 초 AI 서술형 채점 및 탐구활동 지원 서비스도 선보일 계획이며, 초·중·고 교육과정과 성취기준을 연결한 '교육과정 온톨로지'를 활용해 서비스의 평가·학습 지원 기능을 강화할 방침이다. ◆미소정보기술, 경찰관 맞춤형 건강관리 플랫폼 공개 미소정보기술은 서울아산병원·연세대학교 산학협력단과 공동 개발한 AI 기반 경찰관 맞춤형 건강관리 및 심혈관계 질환 예방·예측 시스템을 21~24일 인천 송도컨벤시아에서 열리는 '제8회 국제치안산업대전(KPEX 2026)'에서 선보인다. 이 시스템은 경찰관의 건강기록과 임상 데이터를 분석해 질환 위험을 파악하고, 개인별 특성에 맞춘 건강관리를 지원한다. 이번 연구는 불규칙한 근무와 야간·교대근무, 스트레스 등 경찰관의 직무 특성을 고려해 건강 위험을 조기에 파악하고 예방 중심의 관리 기반을 마련하는 데 초점을 둔 것이 특징이다. ◆더존비즈온, TAX 리더스 서밋 개최, 개정세법·부동산 절세 전략 제시 더존비즈온과 택스워치는 서울 더존을지타워에서 세무·회계·법률 전문가 대상 프로그램 '2026 TAX 리더스 서밋'을 개막했다. 첫 강연에서 김호용 세무사는 2026년 세법개정안의 양도소득세·종합부동산세 변화를 설명하고 실무 대응 방안을 제시했다. 주요 내용은 장기보유특별공제를 거주 중심으로 개편하고 공제 한도를 신설하는 방안, 종부세 및 부부 공동명의 1주택자 특례의 적용 쟁점 등이었다

2026.10.15 17:57남혁우 기자

카스퍼스키 "한국, 인터넷 기반 사이버 위협 위험도 세계 126위"

글로벌 사이버 보안기업 카스퍼스키(한국지사장 이효은)는 지난 7월부터 9월까지 3개월간 국내 컴퓨터에서 인터넷 기반 사이버 위협 129만 844건과 로컬 위협 315만5127건을 탐지했다고 15일 밝혔다. 한국은 웹 서핑과 관련된 위험도에서는 세계 126위, 로컬 위협 위험도에서는 세계 73위를 각각 기록했다 이 수치는 카스퍼스키가 국내 Kaspersky Security Network(KSN) 참여자 컴퓨터에서 탐지한 것이다. 카스퍼스키는 클라우드 기반 기술을 개인 및 기업용 제품에 통합한 분산형 인프라인 Kaspersky Security Network(KSN)를 통해 전 세계 수백만 명의 자발적 참여자로부터 수집한 사이버 보안 관련 데이터를 자동으로 분석한다. KSN은 전문가 분석, 빅데이터, 머신러닝을 결합해 고도화된 위협과 알려지지 않은 악성코드를 신속하게 탐지하며, 카스퍼스키의 다계층 보안 접근 방식에서 중요한 역할을 담당한다고 회사는 설명했다. 또 KSN은 개인정보 보호 원칙에 따라 수집한 데이터를 익명화하기 위한 조치를 시행한다. 구체적으로 ▲특정 개인과 연결하지 않고 집계 통계 형태로 데이터 분석 ▲전송되는 URL에서 로그인 정보와 비밀번호 필터링 ▲의심스러운 파일의 원본 대신 해시값 사용 ▲가능한 경우 IP 주소와 장치 정보 비식별화 ▲엄격한 접근 권한 정책이 적용된 별도 서버에 데이터 저장 ▲사용자와 클라우드 간 데이터 전송 암호화 등의 조치를 적용한다. 카스퍼스키의 3분기 국내 사이버 위협 통계에 따르면, 국내 KSN 참여자 중 9.2%가 웹 기반 위협의 공격을 받았다. 한국은 웹 서핑과 관련된 위험도에서 전 세계 126위를 기록했다. 로컬 위협의 경우 국내 KSN 참여자 중 18.9%가 공격을 받았고, 한국은 전 세계 73위를 기록했다. 웹 기반 위협 브라우저를 통한 공격은 악성 프로그램을 유포하는 주요 방식 중 하나다. 사이버 범죄자들은 브라우저와 플러그인의 취약점을 악용하는 드라이브 바이 다운로드 방식 등을 통해 시스템에 침투한다. 이 방식은 사용자가 감염된 웹사이트를 방문하는 것만으로 별도의 조작이나 인지 없이 감염이 발생할 수 있다. 이러한 공격 가운데 파일리스(Fileless) 악성코드는 특히 탐지가 어렵다. 악성코드가 레지스트리나 WMI 구독을 이용해 지속성을 유지하면서 디스크에 정적 분석 대상으로 삼을 단일 객체를 남기지 않을 수 있기 때문이다. 카스퍼스키에 따르면, 지난 7월부터 9월까지 국내 KSN 참여자 컴퓨터에서 인터넷을 통해 유입된 서로 다른 사이버 위협 129만 844건을 탐지했다. 이 기간 웹 기반 위협의 공격을 받은 사용자는 전체의 9.2%였다. 한국은 웹 서핑과 관련된 위험도에서 전 세계 126위를 기록했다. 카스퍼스키 제품은 머신러닝 기반 모델과 행위 기반 휴리스틱을 활용하는 행동 탐지(behavior Detection) 기능으로 코드가 알려지지 않은 경우에도 악성 행위를 탐지한다. 또한 익스플로잇 예방(Exploit Prevention) 기술을 통해 소프트웨어 취약점을 악용하려는 악성코드의 시도를 실시간으로 탐지하고 차단한다. 사회공학 기법을 이용한 공격도 발생한다. 공격자는 사용자가 악성 파일을 정상적인 프로그램으로 믿고 다운로드하도록 유도한다. 이러한 공격에 대응하려면 인터넷에서 파일을 다운로드하는 단계에서 위협을 탐지할 수 있는 보안 솔루션이 필요하다. 공격자들이 정적 분석과 에뮬레이션을 우회하기 위해 악성코드를 난독화하는 경우가 많아, 선제적 머신러닝 기반 기술과 행위 분석도 중요하다. 로컬 위협 사용자 컴퓨터의 로컬 감염 통계는 사이버 위협을 파악하는 중요한 지표다. 로컬 위협 관련 사례의 상당 부분은 웜과 파일 바이러스에 해당한다. 이 통계는 USB 드라이브, CD/DVD 등 이동식 매체와 기타 오프라인 방식을 통해 악성코드가 얼마나 자주 확산되는지 보여준다. 이러한 공격에 대응하려면 감염된 객체를 치료할 수 있는 안티바이러스 솔루션뿐 아니라 방화벽, 안티루트킷 기능, 이동식 장치 제어 기능도 필요하다. 카스퍼스키에 따르면, 2026년 7월부터 9월까지 카스퍼스키 제품은 국내 KSN 참여자 컴퓨터에서 로컬 위협 관련 탐지 315만5127건을 기록했다. 이 기간 로컬 위협의 공격을 받은 사용자는 전체의 18.9%였으며, 한국은 로컬 위협 위험도에서 전 세계 73위를 기록했다. 이번 보고서는 카스퍼스키 시큐리티 네트워크(KSN) 데이터를 바탕으로 국내 사이버 위협 현황을 분석하고, 웹 기반 위협과 로컬 위협의 사용자 공격 비율 및 국가별 순위를 제시한다. 이번 보고서는 카스퍼스키 보안 정보 사이트에서 확인할 수 있다.

2026.10.15 17:48방은주 기자

OK저축은행, 250명 개인·대출정보 유출

OK저축은행이 15일 대출 신청 웹페이지에서 해킹 의심 IP 접근 정황을 발견했으며, 250여명의 개인 정보와 대출 관련 데이터가 유출됐다고 밝혔다. 정보 유출은 대출 신청 웹페이지에서 대출을 신청한 고객이다. 유출된 항목은 이름·생년월일·휴대폰 번호·계좌번호·주소·이메일·직장명·사업자번호·연 소득·대출금액 등이다. OK저축은행 관계자는 "지 난 12일 10시경 대출신청 웹페이지에 대한 비인가자(해킹 의심 IP)의 불법적인 접근 정황을 인지하고 즉시 관련 시스템을 차단했다"며 "이번 사고를 계기로 개인정보보호 체계와 보안시스템 전반을 전면 재점검하고, 향후 재발 방지를 위한 보안시스템 강화에 만전을 다하겠다"고 말했다.

2026.10.15 17:45손희연 기자

Prev 21 22 23 24 25 26 27 28 29 30 Next