검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10937건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"AI 에이전트, 발견·차단·조치·기록"...테이텀, '클릭' 출시

클라우드∙AI 보안 전문기업 테이텀(대표 양혁재)이 기업의 AI 에이전트 활용 환경을 통합적으로 보호하고 관리할 수 있는 신규 AI 보안 플랫폼 '클릭(Click)'을 출시했다. 챗봇과 달리 행동하는 AI 에이전트…보안 사각지대 커져 최근 생성형 AI를 넘어 스스로 업무를 수행하는 AI 에이전트 도입이 빠르게 확산되면서 기업의 보안 관리 영역에도 변화가 나타나고 있다. 기존 생성형 AI가 사용자 질문에 답변을 제공하는 데 집중했다면, AI 에이전트는 파일 접근, 코드 수정, 외부 도구 호출, 시스템 명령 실행 등 실제 업무를 자율적으로 수행한다. 이에 따라 기업 내부의 AI 사용 현황을 파악하는 것은 물론 에이전트의 접근 권한과 실행 행위, 데이터 이동 경로까지 관리해야 할 필요성이 커졌다. 특히 임직원이 개인 계정으로 사용하는 미승인 AI 도구인 '쉐도AI(Shadow AI)', 악의적인 지시를 통해 AI의 동작을 조작하는 '프롬프트 인젝션(Prompt Injection)', AI 모델을 통한 기업 내부 정보 유출 등이 새로운 보안 과제로 부상했다. AI 에이전트가 연결하는 MCP(Model Context Protocol), 스킬(Skill), 플러그인(Plugin) 등 외부 도구 역시 새로운 공격 경로가 될 수 있어 보다 체계적인 보안 관리가 요구된다. 기업 내 AI 자산과 사용 현황 가시화...4단계로 보안 영역 커버 이런 환경에 대응하기 위해 테이텀이 선보인 '클릭'은 AI 에이전트 발견(Discovery), 위협 차단(Protection), 정책 기반 조치(Governance), 감사 및 기록(Audit)을 하나의 흐름으로 연결하는 통합 AI 보안 플랫폼이다. 기업 내 AI 자산과 사용 현황을 가시화하고, 잠재적인 보안 위험을 탐지하는 데 그치지 않고 실제 조치와 사후 관리까지 지원하는 것이 특징이다. 클릭은 기업 내 임직원 기기에 설치된 AI 에이전트와 연결 도구, 사용 모델 등을 자동으로 식별하고 관리한다. 이를 통해 보안 담당자가 파악하기 어려웠던 미승인 AI 에이전트나 기업의 관리 체계를 우회하는 사용 환경을 발견, 사용자 기기·에이전트 간 연결 관계를 통합적으로 확인할 수 있게 지원한다. 또한 LLM Gateway 기반의 보안 기능을 통해 AI 모델로 전달되는 요청과 응답을 검사하고, 프롬프트 인젝션 공격이나 개인정보·API 키 등 민감정보의 외부 유출을 탐지 및 차단한다. 기업이 허용한 AI 모델과 사용 정책을 적용하고, 모델별 사용량 및 비용을 관리할 수 있는 기능도 제공한다. AI 기반 보안 운영 자동화 역시 '클릭'의 주요 차별점이다. '클릭'은 기업의 보안 정책을 기준으로 위반 사항을 지속적으로 점검하고, 발견된 위험에 대한 조치 방안을 AI가 분석·제안한다. 보안 담당자는 제안된 조치의 영향 범위와 내용을 검토한 뒤 실행 여부를 승인할 수 있으며, 조치 결과와 이력은 감사 증적으로 기록된다. 이를 통해 내년 정식 적용 예정인 금융보안원의 'AI 에이전트 보안 평가기준'에 대한 대응 지원이 가능할 것으로 기대한다고 회사는 밝혔다. AI 레드티밍으로 실제 공격 가능성 사전 검증…공격 경로 분석까지 확대 테이텀은 클릭의 주요 보안 기능을 고도화하기 위해 AI 레드티밍 기능도 제공한다. AI 레드티밍은 공격자 관점에서 AI 시스템을 시험해 취약점과 보안 정책의 우회 가능성을 사전에 확인하는 기술로, 단순한 프롬프트 인젝션 테스트를 넘어 AI 에이전트 도구 연결 관계와 접근 권한, 실행 환경 등을 종합적으로 분석해 실질적인 보안 위험을 평가하는 데에 중점을 뒀다. '클릭'은 AI 에이전트에 연결된 자산과 권한 관계를 분석하고, 공격자가 악용할 수 있는 경로를 식별하는 기능을 제공한다. 이를 바탕으로 보안 담당자는 시나리오 기반 모의 공격을 수행해 공격 경로가 실제로 성립하는지 검증하고, 확인된 위험과 관련 근거를 쉽게 확인할 수 있다. 사용자가 단순히 보안 취약점을 탐지하는 데 그치는 것이 아니라, 실제 보안 사고로 이어질 확률이 높은 AI 에이전트 연결 관계와 권한을 파악하고, 위험도가 높은 영역부터 선제적으로 개선해 보안 운영 효율을 높일 수 있다. 기존 환경 그대로 도입…주요 에이전트 및 업무 도구와 연동 기존 기업 IT 환경과의 연동성도 고려했다. '클릭'은 임직원 계정 및 기기 관리 시스템을 비롯해 슬랙(Slack), 지라(Jira) 등 업무 협업 도구와 사내 LLM Gateway 등 다양한 시스템과의 연동을 지원한다. 이를 통해 기업은 기존 업무 환경을 최대한 유지하면서 AI 보안 관리 체계를 확장할 수 있다. 테이텀은 '클릭'을 통해 기업의 AI 도입과 활용 과정에서 발생하는 보안 관리 부담을 줄이고, 보안 담당자가 AI 자산과 위험을 보다 직관적이고 효율적으로 관리할 수 있는 환경을 제공한다는 계획이다. 테이텀 양혁재 대표는 “AI 에이전트는 사용자 권한으로 파일을 읽고 명령을 실행하기 때문에, 누가 어떤 에이전트를 어떤 도구와 모델에 연결해서 쓰는지 아는 것이 보안의 출발점”이라며 “클릭은 탐지에서 멈추지 않고 조치와 증적까지 모두 제공하는 통합 AI 보안 플랫폼으로 기업의 AX 전환을 멈추지 않으면서도 안전하게 속도를 낼 수 있게 돕는다"고 밝혔다. 한편, 테이텀은 이번 '클릭' 출시를 계기로 기존 클라우드 보안 전문성을 AI 에이전트 및 LLM 보안 영역으로 확대하고, 기업의 AI 전환(AX)에 필요한 통합 보안 역량을 강화해 나갈 계획이다. 향후 다양한 산업군의 고객 요구사항을 반영해 제품 기능과 외부 시스템 연동 범위를 지속적으로 고도화하는 한편 국내 엔터프라이즈 시장을 중심으로 AI 보안 사업을 본격 확대해 나갈 방침이다. '클릭'의 주요 기능과 제품 데모 신청에 대한 자세한 내용은 이 회사 공식 웹 사이트에서 확인할 수 있다.

2026.11.05 12:56방은주 기자

580개 금융사, 상담용 웹·직원 관리 시스템까지 보안 점검 돌입

금융사 홈페이지가 아닌 상담용 웹이나 직원 관리 시스템 등에서 해킹 사고가 터지면서 금융위원회가 580개 전 금융사 외부 시스템을 대상으로 전면 보안 점검에 돌입한다. 5일 서울 여의도 금융보안원 분원에서 열린 '인공지능(AI)시대 보안체계 혁신을 위한 전 금융권 간담회'에서 1차 보안 점검에서 빠졌던 가상자산거래소나 온라인투자연계업 등을 포함해 외부 접점에 관한 보안 점검에 돌입할 계획이라고 금융위원회는 밝혔다. 점검 범위 역시 대고객 홈페이지라는 단일 채널에 머물지 않고, ▲직원 관리 시스템 ▲내부 업무망 ▲제휴 서비스 등 외부에서 접근이 가능한 모든 업무 영역으로 확장된다. 특히 ▲영업 및 관리 목적의 각종 API ▲인증·접근통제 시스템 전반 ▲개발·테스트 및 임시운영 시스템 등 과거 점검서 빠졌던 주변부 IT 자산들이 대거 집중 점검 대상에 포함됐다. 외부 시스템에 대한 전수 점검은 오는 11월 30일까지 마무리 지을 계획이며, 점검 이후 발생하는 침해 사고에 대해서 금융당국이 엄정히 책임을 묻는다는 방침이다 여기에 IT 자산을 총괄하는 경영진의 의사결정 구조와 책임 범위를 따져보는 내부통제 운영실태 점검도 함께 이뤄진다. 금융위는 최고경영자(CEO)·정보보호최고책임자(CISO)·최고정보책임자(CIO) 등의 역할 분담과 외부접점 생성·폐기 과정에서 승인 절차가 제대로 작동했는지도 들여다볼 방침이다. 대장에 없던 미등재 시스템과 내부통제 전반에 대한 조사는 12월 말까지 완료한다. 이억원 금융위원장은 이날 회의에서 "고객의 정보와 재산을 지키지 못하는 금융회사는 이미 그 존재가치를 잃은 것"이라며, "전 금융권 CEO분들은 절체절명의 위기상황임을 명확히 인식하고 전사적인 비상대응반을 즉시 구성해 정부에서 준비한 전수점검 계획과 제도개선 과제에 맞추어 긴밀한 상황대응과 튼튼한 보안체계 마련에 사력을 다해주길 바란다"고 당부했다.

2026.11.05 11:12손희연 기자

[인터뷰] "AI 코딩, 마지막 20%가 어렵다"…인프라지스틱스가 제시한 개발 해법

"AI로 소프트웨어를 80%까지 만드는 과정은 마법처럼 빠릅니다. 하지만 마지막 20%가 가장 복잡하고 어렵습니다.“ 제이슨 베레스 인프라지스틱스 최고운영책임자(COO)는 지난달 30일 지디넷코리아와 인터뷰에서 AI가 코드 작성 시간을 줄여도 실제 업무에 필요한 성능과 안정성까지 확보하기는 어렵다고 밝혔다. 검증된 개발 도구와 코드 관리 체계를 함께 갖춰야 기업이 믿고 쓸 프로그램을 완성할 수 있다고 설명했다. 베레스 COO는 프로그램을 실제 업무에 쓸 수 있도록 완성하는 단계를 '마지막 20%'에 빗댔다. 기본 화면이 작동해도 대량 데이터를 빠르게 처리하고 복잡한 편집 기능을 구현하려면 추가 작업이 필요하다는 설명이다. 그는 "AI를 사용할 때는 처음 80%가 어떻게 만들어졌는지조차 모르는 경우가 있다"며 "개발을 마무리하는 과정이 오히려 더 복잡해질 수 있다"고 말했다. 인프라지스틱스는 프로그램 화면에 들어가는 표와 차트, 대시보드 등 사용자 인터페이스(UI) 부품을 공급하는 미국 개발 도구 기업이다. 1989년 설립돼 기업용 소프트웨어 개발을 지원해 왔다. 한국에서는 반도체와 제조업, 금융 분야를 주요 고객으로 두고 있다. 베레스 COO는 지난달 29일 열린 '인프라지스틱스 데이 2026'에서 한국 개발자와 AI 도입 및 기업용 프로그램 개발 방안을 논의했다. 인프라지스틱스 데이는 국내 개발자를 대상으로 소프트웨어 개발 기술과 현장 활용 사례를 소개하는 행사다. 화면은 금세 만들어도…대량 데이터 처리와 품질 검증은 과제 베레스 COO는 기업용 프로그램 개발이 어려운 사례로 데이터를 표 형태로 보여주는 '데이터 그리드'를 들었다. 단순히 숫자를 나열하는 화면과 달리 업무용 표에는 데이터 묶기와 열 고정, 실시간 수정 등 여러 기능이 필요하다. 데이터가 많아져도 화면이 느려지거나 멈추지 않아야 한다. 그는 "개발자가 자기 컴퓨터에서 작동하도록 만드는 일은 쉽다"며 "하지만 데이터 묶기와 열 고정, 실시간 편집처럼 복잡한 기능에서는 바이브 코딩으로 만든 프로그램이 한계를 드러낸다"고 말했다. 바이브 코딩은 원하는 기능을 말로 설명하고 AI가 코드를 작성하도록 하는 개발 방식이다. 베레스 COO는 원하는 결과가 나올 때까지 수정 요청을 반복하면 초기 개발에서 아낀 시간과 비용이 다시 늘어날 수 있다고 지적했다. 그는 이런 부담을 '프롬프트 피로'라고 표현했다. 경영진에게도 코드 검증은 부담이다. 베레스 COO는 AI가 만든 코드가 어떤 상태인지, 충분한 시험을 거쳤는지 파악하기 어렵다는 점을 이유로 꼽았다. 그는 2027년에는 바이브 코딩만으로 해결하기 어려운 문제가 더 뚜렷해질 것으로 내다봤다. 그는 "원하는 결과를 얻으려면 개발 도구 체계 안에 관리 기준이 필요하다"고 말했다. 검증된 부품과 사용법 제공…AI 재작업 줄이는 해법 베레스 COO가 제시한 해법은 검증된 UI 부품과 개발 틀에 AI를 결합하는 방식이다. 표와 차트처럼 반복해서 쓰는 기능은 기존 부품을 활용하고 AI가 정해진 사용법과 개발 규칙에 맞춰 프로그램을 만들도록 지원한다. 인프라지스틱스는 모델 컨텍스트 프로토콜(MCP)과 에이전트 스킬을 통해 이런 개발 환경을 제공한다. MCP는 AI가 외부 도구와 자료에 연결되는 통로다. AI가 부품 사용법을 확인하고 필요한 개발 도구를 활용하도록 돕는다. 에이전트 스킬은 작업 절차와 규칙을 담은 지침이다. 개발자가 원하는 화면을 설명하면 AI가 관련 자료와 지침을 참고해 적합한 부품을 사용하도록 하는 구조다. 베레스 COO는 이미 시험을 거친 핵심 기능을 활용하면 개발팀이 직접 만들고 검증해야 할 범위를 줄일 수 있다고 설명했다. 한국 제조업 고객은 윈도 프레젠테이션 파운데이션(WPF) 기반 부품과 MCP 서버를 함께 활용한다고 소개했다. WPF는 윈도용 프로그램 화면을 만드는 개발 기술이다. 베레스 COO는 처음부터 요구에 맞는 결과를 얻으면 수정 요청과 토큰 사용량을 줄일 수 있다고 말했다. 토큰은 AI가 데이터를 처리하는 단위로 사용량에 따라 비용이 달라진다. 회사는 여러 AI 모델에 같은 작업을 맡기고 결과를 비교하는 도구도 오픈소스로 공개했다고 밝혔다. 모델별 작업 성공 여부를 확인해 업무에 맞는 모델을 선택하도록 돕는 도구다. 베레스 COO는 비싼 모델이 모든 작업에 필요한지, 저렴한 모델로도 충분한지는 직접 시험해야 알 수 있다고 설명했다. 개발자가 모델을 일일이 비교할 시간을 내기 어려운 만큼 평가 도구로 선택을 지원하겠다는 취지다. 그는 "어떤 결과가 나오는지는 시험하기 전까지 알 수 없다"고 말했다. 한국 반도체·제조 현장에 적용…로봇 설비 관리 화면에도 활용 베레스 COO는 고성능 UI가 필요한 대표 시장으로 한국 반도체·제조업을 꼽았다. 대규모 생산 시설에서는 장비 한 대에서도 많은 데이터가 발생한다. 현장 담당자가 설비 상태를 빠르게 파악하려면 데이터를 실시간으로 표시하고 필요한 정보를 찾아볼 수 있어야 한다. 그는 과거 방한 당시 방문한 고객사에서 로봇 팔과 레이저를 갖춘 설비가 티타늄 케이스를 제작하고 측정하는 모습을 봤다고 소개했다. 해당 설비를 관리하는 시스템에도 인프라지스틱스 UI 부품이 쓰였다고 전했다. 베레스 COO는 "한국 주요 고객은 로봇 자동화를 제어하고 그 과정에서 나오는 데이터를 처리하는 데도 우리 부품을 사용한다"고 말했다. 일반 사무용 프로그램뿐 아니라 생산 현장을 운영하는 시스템에도 제품이 활용된다는 설명이다. 그는 금융과 제조업에서 요구하는 기능에도 공통점이 많다고 봤다. 금융 거래 정보를 빠르게 보여주는 화면과 대량 설비 데이터를 표시하는 화면 모두 높은 처리 성능이 필요하다는 이유다. 고객 지원 체계도 강점으로 꼽았다. 도쿄와 한국을 비롯해 미국, 유럽, 남미 등에서 고객을 지원하며 시차에 따른 불편을 줄이고 있다고 설명했다. 데이터 보안 대응…한국 고객 지원 기반 확대 베레스 COO는 한국 개발자와 논의한 주요 현안으로 데이터 보안을 꼽았다. 일부 기업은 데이터를 클라우드에 보내지 않고 내부에 보관하기를 원한다고 전했다. 그는 데이터 분석 제품 '리빌'을 통해 기업 내부 서버에서도 분석 기능을 운영할 수 있다고 설명했다. 리빌은 기존 업무 프로그램 안에 데이터 분석과 대시보드를 넣는 도구다. 기업이 데이터를 내부에 보관하면서 필요에 따라 일부만 클라우드로 보내도록 구성할 수 있다. 소형 AI 모델을 내부 서버에서 활용하는 방식도 지원한다고 밝혔다. 기업이 외부 반출을 원하지 않는 데이터를 직접 통제하면서 AI를 활용하도록 돕는다는 설명이다. 인프라지스틱스는 한국 사업 기반을 넓힐 방안도 검토하고 있다. 베레스 COO는 이번 방한 기간 한국 거점 설립을 깊이 논의했다고 밝혔다. 고객 지원뿐 아니라 정부 등과 관계를 강화하는 데도 현지 거점이 중요하다고 설명했다. 구체적인 설립 형태나 일정은 밝히지 않았다. 그는 한국 고객과 오랜 거래 관계를 이어온 만큼 꾸준한 지원이 중요하다고 강조했다. 이번 방문에서도 개발자 커뮤니티 관계자와 만나 내년 과제와 지원 방향을 논의했다. 베레스 COO는 AI가 코드 작성 속도를 높일수록 개발팀이 같은 도구와 기준을 사용하는 원칙도 중요해진다고 강조했다. 그는 "한국 기업은 계속 AI를 도입해야 한다"며 "일관된 결과를 얻으려면 개발 도구 체계에 집중하고 AI 코딩 도구와 UI 부품, 개발 틀을 함께 활용해야 한다"고 말했다.

2026.11.05 11:10김동원 기자

[AI 리더스] 네이버클라우드 "아시아 대표 AI 팩토리 기업 도약…글로벌 공략 박차"

"아시아에선 아직 인공지능(AI) 팩토리 시장을 대표하는 기업이 뚜렷하지 않습니다. 네이버클라우드가 아시아를 대표하는 AI 팩토리 사업자로 자리 잡고 이를 기반으로 글로벌 시장까지 확대해 나가겠습니다." 김병준 네이버클라우드 이사는 5일 경기 성남시 분당구 네이버 그린팩토리에서 지디넷코리아와 만나 이같이 강조했다. 네이버클라우드는 약 10년간 축적한 그래픽처리장치(GPU) 운영 경험과 데이터센터 설계·운영 기술을 앞세워 글로벌 AI 인프라 시장 공략에 나서고 있다. 엔비디아와 차세대 AI 팩토리 아키텍처 개발 협력을 강화하고 대규모 GPU 클러스터 운영 역량을 바탕으로 아시아 시장에서 입지를 확보한다는 전략이다. 김 이사는 "AI 팩토리는 기존 클라우드 GPU 서비스와 비교해 필요한 인프라 규모부터 완전히 다르다"며 "대규모 GPU를 고객이 원하는 시점에 안정적으로 공급하고 운영할 수 있는 풀스택 역량이 우리의 핵심 경쟁력"이라고 밝혔다. "GPU 운영만 10년…데이터센터부터 클라우드까지 자체 역량 확보" AI 팩토리는 대규모 GPU와 네트워크·스토리지·전력·냉각 설비 등을 통합해 AI 모델 학습과 추론에 필요한 컴퓨팅 자원을 공급하는 인프라를 뜻한다. 김 이사는 AI 팩토리 사업에서 GPU 확보 규모뿐 아니라 장기간 축적한 운영 경험이 중요하다고 짚었다. 기존 클라우드 GPU 서비스는 주로 수십~수백 장 규모였지만 AI 팩토리는 최소 1000장 이상, 현재는 수천~수만 장 규모 GPU를 동시에 운영해야 하는 상황이다. 네이버클라우드는 지난 2016년부터 엔비디아 P40·P4를 시작으로 V100, T4, A100, H100, H200 등 다양한 GPU를 운영해 왔다. AI 모델 학습과 추론뿐 아니라 미디어 인코딩·디코딩 등 여러 네이버 서비스에 GPU를 활용했으며 단일 클러스터 기준 최대 약 4000장을 운영한 경험을 확보했다. AI 팩토리 사업에선 장비와 전력, 데이터센터 입지를 사전에 확보하는 공급망 관리도 중요한 요소로 꼽힌다. 일부 네오클라우드 기업은 고객 계약 이후 데이터센터와 GPU를 확보하는 과정에서 납기를 맞추지 못하는 사례가 발생하지만, 네이버클라우드는 기존 인프라 운영 경험과 글로벌 공급사 협력 관계를 활용할 수 있다는 설명이다. 운영 안정성도 강점으로 내세웠다. 네이버클라우드는 장애 발생 시 담당 책임자가 대응을 총괄하는 체계를 갖추고 있으며 첫 응답을 5분 이내에 수행하도록 운영 중이다. 고객이 요구하는 높은 서비스 가용성과 장애 대응 수준을 충족하기 위해 자동화 체계도 활용하고 있다. 김 이사는 "데이터센터 설계부터 운영, 클라우드 서비스까지 전체 과정을 직접 수행할 수 있는 풀스택 역량을 갖췄다는 점이 다른 네오클라우드 기업과 차별화된다"고 말했다. 엔비디아와 차세대 AI 팩토리 기술 협력…전력·냉각 최적화 강화 네이버클라우드는 엔비디아의 10억 달러 규모 전략적 투자 추진과 브룩필드의 최대 90억 달러 규모 컴퓨팅 인프라 확보 계약을 바탕으로 AI 팩토리 구축에 속도를 내고 있다. 엔비디아와 차세대 GPU '베라 루빈'을 위한 AI 팩토리 아키텍처 개발도 논의 중이다. 기존 GPU와 네트워크 중심 설계를 넘어 전력 공급과 데이터센터 배치, 냉각 설비까지 통합 최적화하는 방향이다. 김 이사는 "엔비디아 DSX 아키텍처는 GPU 랙뿐 아니라 전력 공급 단계부터 데이터센터 전체를 함께 고려하는 구조"라며 "엔비디아가 여러 협력사와 함께 아키텍처를 만들어가는 과정에서 우리도 기술 연구를 긴밀히 진행 중"이라고 설명했다. 실제 네이버클라우드는 엔비디아와 400G 네트워크 구성, 전력 배분 최적화, 냉각 설비 설계 등을 검토해왔다. 엔비디아 AI 인프라 아키텍처와 자체 클라우드 서비스 기술을 결합해 여러 고객이 GPU 자원을 분리해 사용할 수 있는 멀티테넌시 환경도 연구 중이다. 전력 관리 측면에선 실제 GPU 운영 데이터를 활용한 설계 기술을 강조했다. GPU 클러스터가 동시에 작업을 시작하면 순간 전력 사용량이 장비 사양에 기재된 수치보다 1.5~2배까지 높아질 수 있어 정밀한 전력 측정과 설비 구성이 필요하다는 설명이다. 냉각 기술도 자체 연구를 이어가고 있다. 네이버클라우드는 약 3년 전부터 각 세종 데이터센터에 직접액체냉각(DLC) 연구 환경을 구축하고 냉각수 압력과 유량, 냉매 특성 등을 검증해 왔다. 향후 GPU 발열이 더욱 증가할 경우 DLC와 액침냉각을 함께 활용하는 방안도 준비 중이다. 김 이사는 "차세대 GPU가 등장할수록 발열이 커지는 만큼 냉각수 순환 속도와 압력도 높아져야 한다"며 "앞으로 DLC만으로 감당하기 어려운 칩이 나타날 가능성까지 고려해 액침냉각 기술도 준비하고 있다"고 밝혔다. "2028년 200MW 공급 역량 입증…1GW까지 확대 구상" 네이버클라우드는 AI 팩토리 사업을 국내와 공공 시장에 한정하지 않고 글로벌 민간 고객 중심으로 확대한다는 방침이다. 특히 수 메가와트(MW)에서 수십 MW 규모 GPU 인프라를 필요로 하는 기업을 주요 고객군으로 삼는다는 목표다. 해외 시장에선 소버린 AI 수요에도 대응할 계획이다. 보안이 중요한 작업은 고객 데이터센터에서 처리하고 나머지 작업은 프라이빗형 AI 팩토리에서 수행하는 하이브리드 아키텍처도 마련하고 있다. 이를 기반으로 각국 정부와 기업이 요구하는 데이터 통제와 AI 인프라 운영 환경을 지원한다는 구상이다. 네이버클라우드는 초기 55MW 규모에서 출발해 2028년까지 200MW 수준 AI 팩토리 공급 역량을 확보하고 이후 고객 수요에 따라 장기적으로 1GW까지 확대할 예정이다. 김 이사는 "우선 200MW 규모를 안정적으로 공급할 수 있다는 점을 고객에게 입증하는 것이 중요하다"며 "이러한 신뢰를 확보하면 향후 1GW 규모까지 사업을 안정적으로 확대할 수 있을 것"이라고 말했다. 끝으로 그는 "미국을 대표하는 네오클라우드 기업으로는 코어위브가 있고 유럽에는 네비우스가 있지만 아시아는 이제 AI 팩토리 시장이 시작되는 단계"라며 "네이버클라우드가 아시아에서 AI 팩토리 하면 가장 먼저 떠오르는 기업이 되고 이를 바탕으로 글로벌 시장에서도 경쟁하는 기업으로 성장하겠다"고 강조했다.

2026.11.05 11:10한정호 기자

걸어잠갔던 '금융권 망(網)' 전면 풀린다

최근 지능화된 인공지능(AI) 기반 해킹 위협에 맞서 금융당국이 내부망과 외부망을 엄격하게 갈라놓았던 기존 망 분리 규제를 전면 해제하겠다는 방침을 발표했다. 이억원 금융위원장은 5일 서울 여의도 금융보안원 분원서 망 분리 전면 해제 내용이 담긴 'AI 시대 보안체계 혁신방안'을 발표했다. 올해 6월 보안 목적 망 분리 규제 완화 실시 이후 단계적 망 분리 해지를 추진해왔던 금융위가 5개월 만에 망 분리 전면 해제에 전격 돌입한 것이다. 기존 망 분리 중심 보안 환경서는 금융회사 AI 등 신기술을 방어 수단으로 능동적으로 활용하는 데 뚜렷한 한계가 있었다. 이제서야 금융당국이 금융권 혁신을 가로막는 규제로 지적받아 온 망 분리 제도를 손질해 AI 공격은 AI로 방어하는 실효적 보안 인프라를 구축하겠다는 의지를 굳힌 셈이다. 이날 '망 분리 규제 전면 해제 전담반(TF)'을 즉각 발족했다. 해당 TF에는 정부 부처와 유관기관뿐만 아니라 민간 AI·보안 전문가 및 전 금융권 담당임원이 대거 합류한다. ▲데이터 중요도별 보호 체계 ▲제로트러스트 원칙 적용 ▲최고경영자(CEO) 및 최고보안책임자(CISO) 책임 범위 ▲침해사고 시 업무연속성 확보 방안 등을 밀도 있게 다룰 방침이다. 이와 함께 보안 강화를 목적 목적으로 AI와 SaaS(서비스형 소프트웨어)를 활용할 때 임시로 적용해 오던 망 분리 예외 조치는 상시 제도화한다. 비조치의견서 중심의 한시적 완화에서 벗어나, 전자금융감독규정 개정을 통해 금융사들이 상시적으로 AI를 동원해 소스코드를 점검하고 보안 취약점을 신속히 보완할 수 있도록 한다는 복안이다. 당국은 블록체인 등 다양한 신기술에 대해서도 혁신금융서비스 지정을 통한 망 분리 규제 완화를 일관되게 이어갈 예정이다. 이억원 금융위원장은 이날 회의에서 "고객의 정보와 재산을 지키지 못하는 금융회사는 이미 그 존재가치를 잃은 것"이라며, "기존 보안관리 방식과 관행에서 벗어나 보안체계를 전면적으로 쇄신해야 할 때"라고 강조했다.

2026.11.05 10:48손희연 기자

ICTK, 부경대와 PQC 통합 암호 엔진 개발… 산학협력 확대

양자보안 팹리스 전문 기업 아이씨티케이(ICTK)가 국립부경대학교와 손잡고 차세대 양자내성암호(PQC) 하드웨어 엔진 고도화를 위한 후속 산학협력에 나선다. 내년 공공 부문의 PQC 전환을 앞두고 다양한 암호 알고리즘에 유연하게 대응할 수 있는 기술적 기반을 선제적으로 확보하겠다는 구상이다. ICTK는 국립부경대학교 최필주 교수 연구팀(보안시스템반도체연구실)과 공개키 및 양자내성암호 하드웨어 엔진 개발을 위한 후속 연구과제 2건을 추가로 수행한다고 5일 밝혔다. 양 기관은 지난 2024년 9월부터 경량·저전력 환경에 최적화된 프로그래머블 암호 엔진 연구를 공동 진행해 왔다. 부경대 연구팀이 엔진 설계를 담당하고, ICTK가 요구사항 정의와 보안 검증 및 칩 구현 단계의 기능 검증을 맡는 방식이다. 앞서 1·2차 과제를 통해 전통적 공개키 암호(RSA·ECC) 엔진과 국제표준 PQC(ML-KEM·ML-DSA) 통합 하드웨어 엔진 개발을 성공적으로 완수한 바 있다. 이번에 새롭게 추진되는 3·4차 후속 과제는 오는 2028년 8월까지 추진된다. 기존 엔진의 성능 개선에 더해, 미국 NIST의 국제표준 PQC 알고리즘뿐만 아니라 한국형 양자내성암호인 'KpqC'까지 한 번에 지원하는 범용 프로그래머블 양자암호 엔진 개발을 최종 목표로 한다. 반도체 업계에서는 PQC 상용화 과정에서 알고리즘별로 개별 하드웨어를 구현할 경우 발생하는 칩 면적 증가와 비용 부담을 해결하는 것이 핵심 과제로 꼽힌다. ICTK는 해당 기술을 자사 PQC 보안칩에 단계적으로 적용해 하드웨어 구조 변경 없이 소프트웨어·파라미터 업데이트만으로 복수의 암호 표준을 유연하게 처리하는 유연성을 확보할 계획이다. ICTK 관계자는 "2027년부터 공공 부문 실태 평가에 PQC 전환 내역이 본격 반영되는 등 국내외 보안 가이드라인이 가속화되고 있다"며 "부경대와의 협업으로 축적한 엔진 기술을 발판 삼아, 글로벌 표준과 국산 암호 체계를 동시에 충족하는 양자보안 칩 포트폴리오를 지속 고도화하겠다"고 강조했다.

2026.11.05 10:39전화평 기자

셀렉트스타, 금융 AI 위험 답변 평가 기술 개발…국제학회 논문 채택

금융 인공지능(AI)이 사기를 돕거나 규정을 위반하는 답변을 내놓는지 가려내는 국내 기술이 국제학회에서 연구 성과를 인정받았다. 금융 전문가의 판단을 반영해 위험한 답변을 찾아내는 정확도를 높인 기술이다. AI 데이터·신뢰성 평가 기업 셀렉트스타는 금융 AI 안전성 평가 기술 '핀레드(FinRED)' 연구 논문이 국제 데이터 마이닝 학술대회 'IEEE ICDM 2026' 메인 컨퍼런스에 채택됐다고 5일 밝혔다. 자체 평가에서 금융보안 전문가와 AI 평가 결과의 일치율은 88.46%로, 기존 방식보다 11.54%포인트 높았다. 이번 연구는 셀렉트스타가 금융보안원, 카이스트와 공동으로 수행했다. 금융 분야에 특화된 위험 상황을 만들어 AI에 질문하고, 답변이 금융사기나 규제 위반 등 위험한 행동을 돕는지 평가하는 기술을 개발했다. 연구진은 기존 AI 안전성 평가가 금융업의 복잡한 규제와 업무 환경을 충분히 반영하지 못한다는 점에 주목했다. 일반적인 AI 안전성 평가는 폭력이나 불법 행위 등 폭넓은 위험을 다룬다. 반면 금융 AI는 금융사기를 돕거나 소비자에게 잘못된 정보를 제공하고 개인정보를 노출하는 등 금융업에 특화된 위험도 점검해야 한다. 셀렉트스타가 개발한 핀레드는 금융보안 전문가의 지식과 실제 금융 문서를 활용해 이러한 위험을 평가한다. AI가 단순히 위험한 질문에 답변을 거부했는지 확인하는 데 그치지 않고, 답변 내용이 실제 위험한 행위를 지원하는지도 판단한다. 연구진은 금융 분야 위험을 사이버 위협, 금융 범죄, 허위정보와 기만, 소비자 권익 침해, 금융 정보통신기술(ICT) 규제 회피 등 5개 영역으로 나눴다. 이를 다시 26개 세부 유형으로 분류하고 전문가 검증을 거친 평가 데이터 5805개를 구축했다. 이 데이터를 활용하면 금융 AI가 실제 업무에서 마주할 수 있는 위험 상황을 가정해 안전성을 점검할 수 있다. 금융 범죄 수법이나 관련 규제가 바뀌면 새로운 문서를 반영해 평가 항목을 추가하도록 설계했다. 성능 평가에서도 기존 방식과 차이를 보였다. 핀레드 금융 특화 평가 기준은 금융보안 전문가와의 판단 일치율이 88.46%를 기록했다. 기존 범용 평가 방식의 76.92%보다 11.54%포인트 높았다. 위험한 AI 답변을 안전하다고 잘못 판단하는 사례도 줄었다. 연구진의 비교 시험에서는 이러한 오류가 기존 28건에서 12건으로 감소했다. 약 57% 줄어든 수치로, 금융 분야 특성을 반영한 평가 기준이 위험한 답변을 놓치는 문제를 개선한 결과다. 다만 이번 수치는 연구진이 구성한 평가 환경에서 얻은 결과다. 모든 금융 AI 서비스에서 동일한 수준으로 위험한 답변을 찾아낼 수 있다는 의미는 아니다. 셀렉트스타는 핀레드를 실제 금융 AI 안전성 검증에도 활용할 계획이다. 향후 금융보안원이 운영하는 규제 샌드박스에서 금융 서비스에 적용되는 생성형 AI의 보안성을 평가하는 데 사용할 예정이다. 은행과 보험사, 증권사 등은 AI 상담 서비스를 도입하기 전에 금융 업무와 규정에 맞춘 위험 질문으로 취약점을 점검할 수 있다. AI 답변을 제한하는 안전장치를 적용한 뒤 실제로 위험이 줄었는지 확인하는 데도 활용할 수 있다. 셀렉트스타는 이러한 평가 기술을 바탕으로 금융권 AI 안전성 검증과 레드티밍 사업을 확대할 방침이다. 레드티밍은 AI에 의도적으로 위험한 질문이나 공격을 시도해 취약점을 찾아내는 시험 방식이다. 이번 논문은 국제학회에서도 구두 발표 대상으로 선정됐다. IEEE ICDM 2026에는 총 1966편의 논문이 제출돼 392편이 채택됐다. 채택률은 19.9%다. 셀렉트스타 논문은 전체 투고 논문 가운데 약 8.9%인 174편에 주어지는 구두 발표 논문으로 선정됐다. 학회는 오는 12일부터 15일까지 중국 선양에서 열린다. 셀렉트스타 연구진은 13일 보안과 의료 등 응용 분야를 다루는 세션에서 연구 성과를 발표할 예정이다. 셀렉트스타는 올해 국제 AI 학술대회인 ICLR과 ACL, ICML, EMNLP에서도 AI 신뢰성·안전성 연구 성과를 발표하며 관련 기술을 개발해 왔다. 자체 AI 평가 플랫폼 '다투모 이밸(Datumo eval)'을 통해 금융과 공공, 콘텐츠 분야에도 안전성 평가 서비스를 제공하고 있다. 논문 교신저자인 김민우 셀렉트스타 AI 세이프티팀 리더는 "금융 범죄 수법과 규제는 끊임없이 바뀌기 때문에 한 번 만들어 둔 평가 데이터로 AI의 안전성을 판단하는 것은 작년 기출문제로 올해 시험을 치르는 것과 같다"고 말했다.

2026.11.05 10:08김동원 기자

KT, 서울대와 융합보안 계약학과 설립...내년 3월 개강

KT가 서울대학교와 AI, 차세대 통신기술에 대응할 보안 전문가를 육성한다. KT그룹 보안 인력을 대상으로 석사과정을 운영해 실무와 연구 역량을 함께 강화한다는 계획이다. KT는 5일 서울대학교와 '융합보안 계약학과' 설립을 위한 협약을 체결했다. 양측은 지난 5월 AI 정보보안 인재 양성과 산학 연구협력을 위한 업무협약을 맺었고, 이를 바탕으로 재직자 대상 석사과정을 개설해 기업 현장에서 필요한 보안 전문인력을 체계적으로 양성하기로 했다. 교육 대상은 KT와 KT그룹 계열사의 보안 담당자다. AI와 클라우드 보안을 비롯해 제로트러스트, 6G 통신망 보안, 개인정보보호, 보안 정책과 규제, 거버넌스 등을 교육과정에 포함할 예정이다. 교육생은 강의와 논문 연구를 실제 사업 현장의 보안 문제에 접목해 복합적인 사이버 위협에 대응하는 능력을 기르게 된다. KT와 서울대학교는 연내 학생을 선발하고 2027년 3월 첫 학기를 시작할 계획이다. 김영오 서울대학교 공과대학장은 “서울대학교의 교육·연구 역량과 KT의 현장 전문성이라는 두 기관의 선도적 역량을 결합해 산업과 사회가 필요로 하는 최고급 융합보안 인재를 양성하고 국가 보안 경쟁력 강화에 기여하겠다”고 말했다. 이선주 KT 인재실장은 “빠르게 진화하는 보안 위협에 실질적으로 대응하기 위해서는 KT의 사업과 기술에 대한 깊은 이해를 바탕으로 내부 인력의 보안 전문성을 지속적으로 강화하는 것이 무엇보다 중요하다”며 “서울대학교와 함께 최신 기술 역량과 보안 전문성을 겸비한 융합보안 전문가를 체계적으로 육성하겠다”고 밝혔다.

2026.11.05 09:52박수형 기자

코인베이스 "이용자 자산 99% 이상, 콜드월렛에…바이낸스發 해킹 피해없어"

글로벌 가상자산 거래소 바이낸스에서 63억 달러(약 9조원) 규모 해킹 사고가 발생한 가운데, 미국 가상자산 거래소 코인베이스가 이용자 자산 99% 이상을 인터넷과 분리된 콜드월렛에 보관하고 있다고 강조했다. 코인베이스는 4일(현지시간) 공식 블로그를 통해 10월 29일 발생한 바이낸스 해킹 사고로 인한 피해는 없었다고 밝혔다. 또 이용자 사전 승인 없이 자산을 대여하거나 다른 용도로 사용하지 않는다고 말했다. 이용자 자산 무단 이체를 방지하기 위해 개인키 분산 관리, 출금한도 설정, 이상거래 탐지 등 보안 시스템을 운영하고 있다고 설명했다. 코인베이스는 AI 기술 발전으로 사이버 보안 환경이 빠르게 변화하고 있다는 점에도 주목했다. 코인베이스는 “이용자가 안심하고 자산을 보유하고 이용할 수 있도록 보안 체계를 지속적으로 개선하고 위협을 상시 감시하는 것이 우리 책임”이라고 밝혔다. 이어 “AI 기술 발전으로 보안 환경이 빠르게 변화하고 있다”며 “이에 대응하기 위해 높은 수준 보안 혁신에 대한 투자를 지속할 것”이라고 강조했다. 이번 발표는 최근 바이낸스에서 대규모 해킹 사고가 발생하면서 가상자산 거래소 보안 체계에 대한 우려가 커진 가운데 나왔다. 바이낸스 공동창업자이자 전 최고경영자(CEO)인 창펑 자오 역시 AI를 활용한 사이버 공격에 대응하기 위해 가상자산 업계 협력이 필요하다고 주장했다. 그는 지난 3일 “괴물과 싸우기 위한 유일한 방법은 어느 정도 그 괴물처럼 되는 것”이라며 AI 기반 보안 기술 도입 필요성을 강조했다. 또 해킹 사고 대응경험을 공유하고 탈취 자산을 신속하게 동결할 수 있도록 업계 공동 대응 체계를 구축해야 한다고 제안했다. 앞서 바이낸스는 지난달 29일 해킹 공격으로 약 63억 달러 상당 가상자산을 탈취당했다. 바이낸스가 공개한 사고 조사 결과에 따르면, 해커는 가짜 채용 면접과 내부 AI를 활용해 시스템에 침투한 것으로 파악됐다.

2026.11.05 09:48홍하나 기자

S2W, 유럽 'it-sa 엑스포'서 AI 솔루션 소개

에스투더블유(S2W)가 유럽 최대 사이버보안 전시회에서 안보 인공지능(AI) 플랫폼 '자비스(XARVIS)', 보안 AI 솔루션 '퀘이사(QUAXAR)'를 소개했다. 자비스에 탑재된 수사 특화 AI 에이전트 딥 리서치 인베스티게이터(DRI, Deep Research Investigator)는 높은 관심을 모았다. S2W는 지난달 27~29일(현지 시간) 독일 뉘른베르크에서 열린 'it-sa 엑스포&콩그레스 2026'에 참가했다고 4일 밝혔다. 올해 17회째를 맞은 행사는 세계 각국의 사이버보안 기업과 민간 및 공공분야 보안 전문가가 최신 기술과 시장 동향을 공유하는 유럽의 대표적인 정보기술(IT) 보안 박람회로 평가받는다. 지난해에는 64개국에서 2만 8000여 명이 방문했고 올해는 역대 최다인 1000개 이상의 기업이 참여했다. 자비스는 공공과 정부기관용 플랫폼이다. 다크웹, 텔레그램, 소셜네트워크서비스(SNS) 등에 분산된 범죄 단서를 실시간으로 수집하고 분석해 위협 행위자 식별과 프로파일링을 지원하는 사이버범죄 인텔리전스 플랫폼이다. DRI는 간단한 자연어 질의만으로 방대한 데이터에서 필요한 정보를 스스로 선별하고 여러 탐지와 분석 도구를 조합해 심층 답변을 내놓는다. 퀘이사는 조직 외부에 노출된 자산과 취약점, 유출된 계정 정보, 공격자 활동 등을 지속적이고 통합적으로 식별해 분석한다. 이들 정보의 연관성으로 공격 가능성을 판단하고 대응 우선순위를 제시하는 사이버위협 인텔리전스(CTI) 플랫폼이다. AI를 활용한 취약점 탐색과 공격 자동화가 확산하면서 개별 위협 탐지만으로는 보안 위험을 파악하기 어려워진 환경과 맞물려 주목받았다. S2W는 지난해 퀘이사를 그리스 정부기관에 공급해 유럽 공공분야으로 고객 기반을 넓힌 바 있다. 회사는 이 현지 레퍼런스를 바탕으로 잠재 고객, 파트너와 협력 방안을 논의하며 유럽 시장에서 사업 확대 기회를 모색했다. 서상덕 S2W 대표는 "유럽은 사이버보안 규제가 강화되는 가운데 관련 기술과 서비스에 대한 투자가 지속되는 전략적 가치가 높은 시장"이라며 "이번 전시를 통해 S2W의 안보·보안 특화 AI 기술에 대한 현지의 관심을 확인한 만큼, 그간 축적한 기술력과 글로벌 사업 경험을 바탕으로 유럽 내 협력 기반을 넓히고 해외 시장 공략에 더욱 속도를 내겠다"고 말했다. S2W는 올해 8월 인터폴의 '2026 아프리카 사이버위협 평가 보고서'에 다크웹 인텔리전스를 제공했다. 9월에는 오픈AI가 주도하는 사이버보안 이니셔티브 '데이브레이크'의 파트너 생태계에 합류한 사실도 알려졌다. S2W는 유럽 법 집행기관과도 협업하는 등 기술력을 인정받았다. 지난해 10월 한국 기업 최초로 인터폴의 '게이트웨이 이니셔티브' 파트너로 선정되기도 했다. 올해 인터폴과 유럽안보협력기구가 주도한 '사이버프로텍트 III' 작전에 참여해 자비스로 다크웹과 텔레그램의 범죄 단서를 교차 분석했다. 영국, 독일, 네덜란드 등 유럽 7개국 법 집행기관이 참여한 이 작전에서 S2W는 의심 사례 34건과 용의자 프로필 18건, 잠재적 피해자 27명 식별에 기여했다.

2026.11.05 09:39박광하 기자

플레이디, 사내 AI 에이전트 플랫폼 구축…광고 업무 자동화 도입

디지털 광고대행사 플레이디가 광고 운영부터 데이터 분석, 콘텐츠 제작까지 실무에 활용할 수 있는 인공지능(AI) 에이전트 플랫폼을 구축했다. 실제 신규 광고주 수주에 활용한 AI 솔루션도 전사에 공유해 업무 효율성과 수주 경쟁력을 높인다는 계획이다. SOOP 계열사 플레이디는 사내 AI 에이전트 플랫폼 '파이(P.AI)'를 구축했다고 5일 밝혔다. 파이는 'PlayD AI'의 줄임말로, 플레이디 구성원들이 광고·마케팅 업무 과정에서 직접 발굴하고 개발한 AI 에이전트와 업무 도구를 통합해 제공하는 사내 전용 플랫폼이다. 외부 AI 서비스를 단순 도입하는 방식에서 벗어나 회사가 축적한 광고 운영 경험과 실무 노하우를 AI 에이전트로 구현한 것이 특징이다. 현업에서 반복적으로 발생하는 업무를 AI 에이전트로 개발하면 파이를 통해 전사에 공유하고, 실제 사용 과정에서 수집한 피드백을 바탕으로 기능을 개선하는 방식으로 운영된다. 현재 파이에는 광고·마케팅 업무를 지원하는 AI 에이전트 21종이 탑재돼 있다. 광고 운영·모니터링, 데이터 수집·가공·리포팅, 리서치·분석, 소재·콘텐츠 제작, 내부 업무·관리 등 5개 분야로 구성됐다. 주요 기능으로는 확장검색 키워드 자동 분류, 광고 게재 지면 캡처 자동화, 매체별 데이터 통합 가공, 경쟁사 광고 소재 분석, 네이버스토어 리뷰 분석 등이 있다. 디스플레이 광고(DA)와 카카오 비즈보드 소재를 자동으로 제작하거나 신규 마케터의 업무 적응을 지원하는 에이전트도 포함됐다. 플레이디는 향후 직원들이 직접 개발한 에이전트 가운데 생산성과 활용성이 검증된 도구를 추가해 활용 범위를 넓힐 계획이다. AI 에이전트를 실제 광고주 수주에 활용한 사례도 공개했다. 플레이디에 따르면 사내 AI 태스크포스(TF)가 개발한 'AI 키워드 인사이트 솔루션'은 실제 경쟁입찰 과정에서 활용돼 신규 광고주 수주에 기여했다. 해당 솔루션은 현재 파이에 탑재돼 전사 마케터가 이용하고 있다. 광고주 데이터 보안을 고려해 플랫폼은 사내 전용 환경에서만 접근할 수 있도록 설계했다. 내부 서버와 보안 체계를 기반으로 AI 에이전트를 관리하며, 일부 에이전트는 업무 데이터가 외부 서버에 별도로 저장되지 않고 사용자 환경에서 처리되도록 했다. 플레이디는 이를 통해 광고주 데이터의 외부 저장을 최소화하고, AI 활용 과정에서 발생할 수 있는 보안 위험을 줄인다는 방침이다. 조명진 플레이디 대표는 "AI를 업무에 사용하는 것을 넘어 광고 운영 경험과 마케팅 노하우를 AI 에이전트 형태로 자산화하는 단계로 나아가고 있다"며 "실제 수주와 업무 생산성 향상으로 이어지는 AI 활용 사례를 확대해 광고주의 성장을 지원하겠다"고 말했다.

2026.11.05 09:25안희정 기자

딜, AI 딥페이크·대리 면접 잡아낸다…채용 신원 검증 솔루션 출시

글로벌 HR·급여 플랫폼 딜(Deel)이 인공지능(AI) 딥페이크와 신분 도용 등을 활용한 채용 사기를 탐지하는 솔루션을 출시했다. 원격 채용이 확산하면서 가짜 지원자나 대리 면접을 통한 기업 내부 침투 위험이 커지자 채용 이후까지 신원을 검증하는 방식이다. 딜은 글로벌 채용 및 고용 과정에서 발생하는 신원 사기를 탐지하고 예방하는 인력 보안 솔루션 '딜 시큐리티(Deel Security)'를 출시했다고 5일 밝혔다. 딜 시큐리티는 지원서 접수부터 면접, 채용 이후 재직 기간까지 신원 확인을 지원하는 서비스다. 전 세계 150개 이상 국가에서 이용할 수 있다. 이 솔루션은 지원자의 이력서와 온라인 활동 이력, 면접 영상, 신원 증명 서류 등을 분석해 사기 가능성이 있는 위험 신호를 탐지한다. 특히 AI 딥페이크를 이용해 얼굴을 위조하거나 다른 사람이 대신 면접에 참여하는 사례를 식별하도록 설계됐다. 채용 제안 전에는 지원자가 실시간으로 촬영한 얼굴 사진과 정부 발급 신분증을 대조해 신원을 확인한다. 채용 이후에도 주요 보안 점검 시점에 신원 검증을 반복해 재직 중 발생할 수 있는 신원 사기 위험에 대응한다. 최근 원격근무와 비대면 채용이 확대되면서 신분을 위조해 기업에 취업하는 사례가 보안 위협으로 떠오르고 있다. 국내에서도 지난 10월 북한 IT 인력이 신분을 속이고 민간 기업에 취업해 개발 업무를 수행했다는 의혹이 제기돼 경찰이 수사에 나섰다. 미국에서도 북한 IT 인력이 도용한 신원과 원격 접속 기술을 활용해 기업에 위장 취업한 사례가 적발된 바 있다. 딜이 시장조사기관 센서스와이드와 함께 미국과 영국의 HR 전문가 1011명을 조사한 결과, 응답자의 66%는 최근 1년간 의심스럽거나 사기 가능성이 있는 원격근무 지원이 증가했다고 답했다. 또 HR 리더의 93%는 딥페이크나 AI를 활용한 가짜 지원자를 우려했으며, 34%는 기존 신원 확인 절차만으로는 충분하지 않다고 응답했다. 딜 시큐리티는 기업이 사용 중인 채용·보안 시스템과 연동할 수 있다. 딜의 채용관리시스템(ATS)은 물론 타사 채용관리시스템과 옥타(Okta) 등 신원 관리 도구도 지원한다. 기업의 HR·보안 담당자는 기존 업무 시스템에서 신원 사기 위험 신호를 확인하고 검증 기록을 관리할 수 있다. AI 분석 결과 고위험 사례로 분류되면 판단 근거를 담은 보고서가 제공된다. 딜의 사기 대응 전문가가 해당 사례를 추가로 검토하며, 채용 여부 등 최종 결정은 고객사가 내린다. 딜 시큐리티는 딜이 지난 7월 인수한 AI 보안 기업 클래리티(Clarity)의 기술을 기반으로 개발됐다. 딜은 자사 채용 과정에도 해당 솔루션을 적용했으며, 지난달 29일부터 외부 고객에게 서비스를 제공하고 있다. 알렉스 부아지즈 딜 공동창업자 겸 최고경영자(CEO)는 "AI로 인해 허위 이력서와 딥페이크, 도용 신원을 만드는 비용은 낮아졌지만 이를 탐지하기는 더욱 어려워졌다"며 "지원 시점부터 재직 기간 전반에 걸쳐 신원을 검증해 기업을 보호하겠다"고 말했다.

2026.11.05 08:48안희정 기자

개보위, '2026 개인정보 정책 포럼' 9일 오후 개최

개인정보보호위원회(개인정보위)와 한국개인정보보호책임자협의회(회장 염흥열)가 오는 9일 오후 2시 양재 엘타워 그랜드홀에서 '2026년 개인정보 정책포럼'을 공동 개최한다. 포럼에 참여하려면 협의회 홈페이지 내 공지사항을 통해 신청하면 된다. 최근 개인정보 보호법 개정 등을 통해 사전 예방 중심 개인정보 보호체계로 정책 방향이 근본적으로 전환하면서 기관의 대표자(CEO), 개인정보 보호책임자(CPO)의 책임성 강화와 선제적 보안투자의 중요성이 커졌다. 또 인공지능 기술 발전으로 사이버 공격이 지능화·고도화하면서 개인정보 침해 위협에 대한 선제적 대응 필요성도 높아졌다. 이번 포럼은 개인정보 정책의 대전환 시기에 발맞춰 '신뢰·책임 기반으로 안심할 수 있는 개인정보 보호체계 구현'을 주제로, 정부의 주요 개인정보 보호 정책 방향을 공유하고 공공·민간의 대응 방향과 향후 과제를 논의한다. 먼저, '예방 중심 개인정보보호 규제 전환과 책임경영 강화' 세션에서 개인정보위가 정책 방향을 설명한다. 고낙준 예방조정심의관이 '예방 중심 보호체계 전환과 CEO·CPO 책임성 강화'를, 임종철 공공실태점검단장이 '공공부문 개인정보 보호 강화 대책'을, 강대현 조사총괄과장이 '과징금 투자감경 등 선제적 보안투자 촉진 정책'을 각각 발표한다. 두 번째 세션인 '예방 중심 보호체계 혁신 효과와 산업계 전망'에서는 최근 개인정보 보호법 개정 등 제도 변화에 따른 현장의 대응 동향을 공유한다. 민간 부문에서는 이창복 비바리퍼블리카 개인정보 보호책임자가 '투자 감경제도· 책임경영 도입에 따른 기업의 대응체계'를, 공공 부문에서는 김유석 한국사회보장정보원 정보보호본부장이 '공공기관 책임성 제도 변화에 따른 공공부문 대응 방향'을 소개한다. 그리고, 박찬암 스틸리언 대표가 'AI 공격 속도에 대응하는 자율형 AI 보안체계 방안'을, 김재기 S2W 이사는 'AI 기반 침해 위협 시대의 보안 시장 변화와 거버넌스 과제'를 제시한다. 마지막으로 예방 중심 보호체계의 정착 방안에 대해 전문가 토론이 이어진다. 김진환 변호사가 좌장을 맡고 패널로는 이창복 비바리퍼블리카 개인정보 보호책임자, 김유석 한국사회보장정보원 정보보호본부장, 박찬암 스틸리언 대표, 김재기 S2W 이사, 최대선 숭실대학교 교수, 홍관희 LG유플러스 정보보안센터장, 김경하 제이앤시큐리티 대표, 전승재 변호사, 황지은 개인정보위 자율보호정책과장이 참여한다. 개보위는 "최근 인공지능 기술 급격한 발전으로 개인정보 침해 위험이 날로 증대하는 만큼 이를 사전에 효과적으로 예방하기 위한 개인정보위의 정책과 제도 혁신에 대한 현장의 관심과 기대가 높다"면서 "이번 포럼은 달라진 제도에 맞춰 대응 방향을 각계가 함께 모색하기 위해 마련된 자리인 만큼 그 의미가 크다"고 밝혔다

2026.11.04 21:48방은주 기자

AI보안연합 '캐노피', 취약점 인텔리전스 허브 가동

사단법인 프로젝트 플라즈마가 운영하는 AI 보안 공익 이니셔티브 '캐노피 프로젝트(Project Canopy)'가 전용 플랫폼 '취약점 인텔리전스 허브'를 가동한다고 3일 밝혔다. 이번에 오픈한 '취약점 인텔리전스 허브'는 연구팀이 검증한 취약점 내역과 다차원 위험도 지표(CVSS·EPSS·KEV), 공식 패치 및 보안 권고문(Advisory)을 한눈에 확인하고 즉각 조치할 수 있는 전용 플랫폼이다. 참여 기관과 기업은 허브를 통해 자사 시스템에 직결된 오픈소스 결함과 패치 현황을 실시간 파악하고 선제적인 방어 조치를 취할 수 있다. 최근 공격자들이 고도화된 AI 기술을 활용해 시스템의 취약점을 탐색·침투하는 속도가 급격히 빨라지고 있다. 이에 프로젝트 캐노피는 선도적인 AI 기반 오펜시브 보안 기술을 접목, 국가 행정망과 대국민 서비스의 근간을 이루는 오픈소스 및 민생 인프라의 보안 사각지대를 선제적으로 발굴·해소하는 공익 방어 체계를 구축해 왔다. 실제 '캐노피' 연구팀은 대한민국 공공 서비스의 기반인 eGovFRAME을 시작으로 Spring FRAMEwork/Boot, Docker, LiteLLM, Grafana, Istio, libdb, python.org 등 국내외 핵심 오픈소스 프로젝트를 대상으로 심층 분석을 전개했다. 분석 과정에서 잠재적 위협이 될 수 있는 다수의 취약점 후보를 발굴하고 개념증명(PoC)을 완료했으며, 고위험군 사안을 포함한 취약점 내역을 각 프로젝트 메인테이너에게 순차 제보했다. 현재 일부 핵심 조치가 완료되었으며, 나머지 항목들 역시 글로벌 표준 보안 규정인 '책임 있는 공시(CVD, Coordinated Vulnerability Disclosure)' 가이드라인에 따라 공식 보안 패치 배포 시점에 맞춰 순차 공개될 예정이다. 특히 '캐노피'는 일방적인 정보 제공을 넘어, 파트너들이 분석 대상을 직접 제안하는 '수요 기반 참여형 구조'를 도입했다. 참여 기관·기업이 실무에서 활용 중인 오픈소스나 점검이 시급한 소프트웨어를 요청하면, 연구팀이 ▲사용자 규모 ▲사각지대 여부(패치 대응력, 사고 이력) ▲사회적 필요도 등을 종합 평가해 우선순위를 선별하고 집중 분석에 착수한다. '캐노피'는 향후 지자체, 공공기관뿐만 아니라 상대적으로 전담 보안 예산과 전문 인력이 부족한 의료, 교육 등 국민 생활 밀착형 민생 인프라 분야로 협력 네트워크를 지속 확장해 나갈 계획이다. 프로젝트 캐노피는 가입을 희망하는 기관 및 기업이라면 누구나 참여할 수 있다. 캐노피 프로젝트 박세준 위원장은 “공격자가 AI의 속도로 취약점을 파고드는 환경에서, 방어자 역시 선제적으로 AI 역량을 투입해 위협을 먼저 제거해야 한다”며 “프로젝트 캐노피는 자금과 인력 부족으로 보안 사각지대에 놓이기 쉬운 민생 인프라와 오픈소스 생태계를 지키기 위한 공익 이니셔티브로서, 안전하고 지속 가능한 디지털 사회 안전망을 구축하는 데 앞장설 것”이라고 강조했다.

2026.11.04 21:38방은주 기자

구글, LLM 재킹 주의보..."하루 10만 달러 부정 사용 적발"

구글이 인수한 보안기업 맨디언트(Mandiant)와 구글 위협 인텔리전스 그룹(GTIG)이 'LLM재킹(LLMJacking)' 공격의 상세 메커니즘을 분석한 새로운 보고서를 4일 발표했다. 무단으로 점유한 컴퓨팅 자원을 점진적으로 소모하는 크립토재킹(CryptoJacking,타인의 컴퓨팅 자원을 무단으로 가로채 암호화폐 채굴에 이용하는 수법)과 달리 LLM재킹은 단기간에 막대한 사용 비용을 발생시킨다. LLM재킹은 해커가 다른 사람이나 기업의 대규모 언어모델(LLM) 계정 또는 API 접근 권한을 탈취해 무단으로 사용하는 사이버 공격을 말한다. 최근 조사 결과, 하루 만에 10만 달러 이상의 부정 사용 요금이 발생한 사례가 관찰됐으며, 일부 기업에서는 무단 접근을 차단하기까지 누적 피해액이 100만 달러에 달했다고 구글은 밝혔다. 또 한 위협 행위자는 8시간이 채 되지 않는 시간 동안 50만 건 이상의 LLM API 호출을 실행했다고 보고서는 전했다. 아래는 보고서 주요 내용. ▲전 세계적 공격 대상: 최근 발생한 공격은 북미, 남미, 아시아 태평양 지역에 위치한 금융 서비스, 리테일, 기술, 운송 기업 등 다양한 산업군을 겨냥했다. ▲초기 접근 경로: 위협 행위자는 자격 증명 탈취와 세션 하이재킹(session hijacking, 로그인 상태의 세션을 무단으로 가로채 시스템에 접속하는 수법) 등을 이용해 표적 환경에 침투했습니다. 공개된 깃허브(GitHub) 저장소에 노출된 유효한 자격 증명도 수집했다. ▲암시장을 통한 수익화 및 'LLM 믹서(LLM Mixers)': 공격자는 탈취한 API 키를 불법 프록시 게이트웨이(중계 서버)로 묶어, 모델에 대한 무단 접근 권한을 사이버 범죄 암시장에서 대폭 할인된 가격에 되팔아 수익을 창출했다. 주요 피해 사례 ▲사례 1: 하루 만에 10만 달러 이상의 무단 사용 요금 사례가 발생했으며, 일부 기업에서는 접근 권한을 차단하기 전까지 누적 피해액이 100만 달러에 달했다. ▲사례 2: 한 불법 토큰 라우팅 서비스는 구매자에게 월 60달러 수준으로 프런티어 모델을 무제한으로 이용할 수 있게 제공했습니다. 이로 인해 약 100만 달러의 모델 사용 비용이 피해 기업에 청구됐다. ▲사례 3: 한 위협 행위자는 8시간이 채 되지 않는 시간 동안 50만 건 이상의 LLM API 호출을 실행했다. 해당 공격자는 API 호출 한도를 우회하기 위해 수명이 짧은 서비스 계정을 지속적으로 생성하고 삭제하는 '소각 및 교체(Burn and Rotate)' 전략을 사용했다. 이와 동시에 클라우드 서비스 제공업체의 청구 내역을 수시로 확인하며 피해 규모를 모니터링했다. ▲대응 방안: 보고서는 전략적 위협 탐지를 위한 헌팅(threat hunting) 방안과 함께, 조직 내 비인가 LLM(shadow LLM) 현황 파악, API 키 권한 세분화, 자동화된 시크릿 스캐닝(secret scanning) 등의 방안을 제시했다. 존 헐트퀴스트(John Hultquist) GTIG 수석 애널리스트는 “공격자들은 LLM 재킹을 적극 활용해 방어자보다 규모 측면에서 우위를 점하려 한다”며 “이들은 에이전틱 도구를 활용해 피해자가 인지하지 못하는 사이 토큰을 탈취하는 방식으로 공격 규모를 확대한다. 기업은 LLM 자원에 대한 접근을 엄격히 통제해야만 비용 폭탄을 방지할 수 있을 뿐 아니라, 공격자들이 저렴한 비용으로 퍼붓는 자율형 공격으로부터 커뮤니티 전반을 보호할 수 있을 것”이라고 전했다. 또 “기업이 빠르게 도입 중인 AI 모델과 컴퓨팅 자원을 면밀히 모니터링하고 보호하지 않으면 제3자가 자원을 무단으로 악용할 수 있다”며 “자원 사용 내역을 철저히 점검하고, 다중 인증(MFA)을 활성화하며, 계정 정보를 신중하게 관리해야 한다”고 밝혔다.

2026.11.04 21:09방은주 기자

한국우주안보학회, '2026 추계학술대회' 5~6일 개최

한국우주안보학회(회장 이재우)는 5~6일 서울 광진구 풀만 앰배서더 서울 이스트폴에서 '우주의 안전과 번영을 위한 기술혁신과 국제협력'을 주제로 2026 추계학술대회를 개최한다. 이번 학술대회는 우주위협에 대응하고 지속 가능한 우주 이용을 뒷받침할 기술·정책 과제를 논의하기 위해 마련됐다. 국내외 민·관·군·산·학·연 전문가들이 참여해 우주체계 신뢰성과 복원력 확보, 첨단기술 안보 활용, 국제협력 확대 방안을 모색한다. 5일 개회식에서는 이재우 한국우주안보학회장 개회사와 국가우주안보센터장 환영사에 이어 손석락 공군참모총장과 박장현 한국천문연구원장이 축사할 예정이다. 기조연설은 박재성 우주항공청 우주수송부문장이 '국가 우주수송 역량 확대전략'을, 유럽우주정책연구소(ESPI)의 Anastasiia Posnova가 'Space, Europe, Korea: avenues for collaboration'을 주제로 각각 국가 우주수송 역량 강화와 한·유럽 협력 방향을 제시한다. 우주자산 활용 세션에서는 합성개구레이더(SAR) 위성영상 기반 상황인식과 해양활동 분석을, 인공위성·사이버보안 분야에서는 위성통신 도청 위험, 위성용 운영체제 보안, 통신 특화 방화벽 등 우주체계 보호 기술을 다룬다. 국제협력 세션에는 LeoLabs, ICEYE, HEO, IMS_space, Airbus Defence and Space 등 해외 기업 관계자들이 참여해 우주물체 이상행동 탐지, 위성 관측 역량, 유럽의 우주안보 동향을 공유한다. 이재우 회장은 개회사에서 위성 보유 역량과 함께 위협 속에서도 그 기능을 지속할 수 있는 신뢰성이 중요하다고 강조한다. 특히 민간 혁신을 국가 임무 수행 능력으로 연결하고, 설계 단계부터 보안을 반영하며, 신뢰할 수 있는 국제협력을 통해 대응 역량을 확대해야 한다는 방향을 제시한다. 손석락 공군참모총장은 축사에서 첨단기술의 국가안보 접목과 민·관·군·산·학·연 협력의 중요성을 강조하며, 박장현 한국천문연구원장은 관측·분석 역량과 전략적 통찰의 결합이 독자적이고 견고한 우주안보 역량 확립의 기반이 될 것으로 기대했다.

2026.11.04 20:37방은주 기자

체이널리시스, '바이낸스 해킹' 북한 허위면접 수법 분석

북한 해커들이 바이낸스(Binance) 직원을 노린 가짜 면접 수법으로 64억달러(약 8조 5600억원)를 탈취하기 전부터 같은 수법의 공격을 수십 건 벌인 것으로 나타났다. 지난 18개월간 유사 수법의 피해액은 1430만달러(약 191억4000만원)를 넘었다. 표적은 개인 지갑부터 탈중앙화자율조직(DAO)까지 다양했다. 체이널리시스는 바이낸스 초기 조사 결과를 토대로 이 같은 분석을 4일 공개했다. 3일 공개된 바이낸스 조사 결과에 따르면 공격은 9월 한 엔지니어가 합법적인 구인 플랫폼으로 면접 제안을 받으면서 시작됐다. 공격자들은 수주에 걸쳐 신뢰를 쌓았고 직원은 가상의 회사와 두 차례 면접을 본 뒤 악성코드가 든 면접 과제를 내려받으라는 요청을 받았다. 이후 공격자들은 악성코드를 배포하고 내부 인공지능(AI) 도구 접근 권한을 악용해 바이낸스 시스템 안쪽으로 더 깊이 들어갔다. 침입 방식 자체는 새롭지 않았다는 게 체이널리시스의 분석이다. 북한 공격자들은 이른바 '전염성 면접' 수법으로 높은 접근 권한을 가진 직원을 반복해 노려 왔다. 직원의 인증 정보와 권한을 악용해 조직 내부 시스템에 들어가야 하기 때문이다. 체이널리시스는 유사한 북한 연계 가짜 면접과 악성코드 수법의 피해 사례를 온체인 흔적으로 추적해 왔다. 표적에는 개인 가상자산 보유자, 개인 지갑, 조직, 프로토콜이 포함됐고 피해액은 수만 달러에서 수백만 달러에 이르렀다. 바이낸스 사건은 이 일련의 사례 가운데 가장 최근에 발생했다. 톰 맥라우스 체이널리시스 선임 인텔리전스 애널리스트는 "개인 차원에서 지갑 침해로 이어진 다른 채용 면접 관련 사례를 수십 건 확인했다"고 설명했다. 맥라우스는 북한 공격자들이 연속적인 침해를 거치며 수법을 완성하고 발전시켜 왔다고 말했다. 체이널리시스는 소규모 표적으로 다듬은 접근 방식이 더 가치 높은 피해자를 노리는 역량이 됐을 가능성이 있다고 본다. 바이낸스 공격도 수개월, 어쩌면 수년에 걸친 준비와 연습의 결과일 수 있다는 분석이다. 악의적인 면접 뒤 피해자의 클라우드 저장소에서 지갑 개인키가 탈취된 사례도 여러 건 관찰됐다. 일부 피해자는 시드 구문을 감염된 기기에 내려받은 적이 없다고 보고했다. 체이널리시스는 민감한 인프라에 접근할 수 있는 직원이 이런 공격에서 특히 가치 높은 표적이라고 밝혔다. 수법이 진화하는 만큼 조직이 기존 사이버보안 통제를 넘어 이런 활동을 가능하게 하는 금융 인프라까지 고려해야 한다는 입장이다. 블록체인 분석을 사이버보안 조치, 위협 인텔리전스와 결합하면 탈취 자금을 식별하고 동결할 수 있다고 설명했다. 바이낸스 사건 조사는 진행 중이며 체이널리시스는 앞으로 며칠간 탈취 자금이 계속 이동할 것으로 예상한다. 체이널리시스는 10월 29일까지 보고된 가상자산 해킹 피해액의 약 89%가 북한 연계로 추정된다고 분석했다. 2021년 15%에서 크게 오른 수치다. 북한 연계 해킹의 건당 평균 피해액도 2021년 5065만달러에서 올해 1억8565만달러로 늘었다. 2021년부터 올해 10월 29일까지 전체 해킹 피해액 223억4000만달러(약 29조6072억원) 가운데 북한 연계는 132억4000만달러(약 17조5470억원)로 59%를 차지했다. 미국 연방수사국(FBI)은 10월 31일 북한 해킹 조직 트레이더트레이터(TraderTraitor)를 바이낸스 탈취의 배후로 공식 지목했다. 이 조직은 지난해 2월 약 15억달러가 탈취된 바이비트(Bybit) 해킹의 배후로도 지목된 바 있다. 북한은 연루 의혹을 부인하고 있다. 가짜 채용을 앞세운 수법은 정부 차원의 경보 대상이기도 하다. VOA 보도에 따르면 미국, 일본, 호주, 독일의 7개 수사기관과 정보기관은 북한 조직 워터플럼(Waterplum)에 대해 공동 경보를 발령했다. 워터플럼은 2025년 12월께부터 2026년 7월까지 100개 이상 나라에서 최소 3만대의 컴퓨터를 침해했다. 7000개가 넘는 지갑에서는 자금이나 계정 정보를 빼내 최소 1071만달러(약 166억6000만원) 상당을 북한으로 옮겼다.

2026.11.04 20:31박광하 기자

모니터랩, 에이아이랩스 신버전 출시…"AI와 대화하듯 위협 정보 검색"

보안 담당자가 위협 간 연관 관계를 시각화하고 인공지능(AI)과 대화하듯 위협 정보를 검색하고, 탐지된 위협을 마이터 어택(MITRE ATT&CK)에 자동 매핑해 볼 수 있게 됐다. 기업간거래(B2B) 서비스형 보안(SECaaS) 전문기업 모니터랩은 AI 기반 위협 인텔리전스 플랫폼 '에이아이랩스(AILabs)'의 신버전 'v6.0'을 출시했다고 4일 밝혔다. 해당 버전은 분석 속도 향상, 위협 대응력 강화, 실무 활용도 제고를 핵심 목표로 개발됐다. 위협 인텔리전스 생태계 전반에 AI를 적극 활용한 게 특징이다. 위협 간 연관 관계를 시각화하는 '피벗 서치(Pivot Search)'와 대화형 검색 기능 'AI 봇(AI Bot)'을 새로 탑재했다. 보안 담당자가 위협 정보를 더 신속하고 직관적으로 파악하는 데 도움이 된다. 악성 파일 분석 엔진 'MAD'와 URL 분석 엔진 'MUD'도 업그레이드했다. 글로벌 표준 프레임워크인 마이터 어택에 탐지된 위협을 자동으로 매핑해 공격자의 전술과 기법을 체계적으로 파악하고 대응 효율을 높이는 게 가능하다. 공공, 금융, 의료 등 주요 산업군별 맞춤형 위협 인텔리전스를 정기적으로 제공한다. 침해지표(IoC), 공통 취약점 노출(CVE), 공격 기법, 위협 그룹 등 다양한 위협 정보를 하나의 입력창에서 통합 조회할 수 있다. 에이아이랩스는 수집, 분석, 처리, 배포의 지속 반복적인 생명주기로 악성 파일과 URL 등 사이버 위협 데이터를 다차원으로 분석하고 정제한 뒤 실시간으로 공유하는 플랫폼이다. 한국인터넷진흥원(KISA)의 위협 정보 공유 시스템 'C-TAS', 구글의 '바이러스토탈(VirusTotal)'과 연동하는 등 국내외에서 신뢰성을 검증받고 있다. 모니터랩은 에이아이랩스를 앞세워 위협 인텔리전스 사업을 키워 왔다. 올해 5월 7일에는 매월 내던 웹 공격 동향 보고서를 위협 인텔리전스 중심의 '에이아이랩스 위협 인텔리전스 보고서'로 개편했다. 공격량 추이와 산업군별 위협 양상, 취약점, 악성코드, 공격 그룹 분석을 담았다.

2026.11.04 18:54박광하 기자

[카드뉴스] 거래소가 해킹당하면 내 돈은 누가 물어줄까

안녕하세요, AMEET 기자입니다. 거래소가 해킹을 당하면 내 자산은 누가 책임져 줄까요? 2026년 2월 18일 업비트에서 약 3,000만 달러, 우리 돈으로 386억 원이 빠져나가는 사고가 있었는데요. 인터넷에 연결된 핫월렛이 뚫리면서 열쇠 역할을 하는 개인키까지 도둑맞았다고 해요. 다행히 업비트는 자기 자산으로 피해액 전액을 보상했지만, 이번 일을 계기로 "법적으로는 누가 책임져야 하느냐"라는 논쟁이 다시 뜨거워졌어요. 핵심은 책임의 무게가 은행과 거래소에서 크게 다르다는 점이에요. 은행은 고객 잘못이 없으면 사고 책임을 먼저 지는 무과실 책임이 적용되는데, 거래소는 거래소의 잘못이 드러나야 책임을 지는 과실 책임에 머물러 있거든요. 이번 카드뉴스에서는 책임 수준을 점수로 비교해 전통 은행 5점, 현행 거래소 2점으로 보여줬어요. 문제는 이용자가 거래소의 보안 허점을 직접 증명하기가 사실상 어렵다는 거예요. 그래서 가상자산 이용자 보호법 2단계에서는 거래소가 기술적 결함이 없다는 증거를 대지 못하면 책임을 지는 방안, 즉 입증 책임을 거래소에 넘기는 안을 검토하고 있어요. 다만 무제한 전액 배상은 또 다른 문제를 낳을 수 있어요. 거래소가 파산하면 고객이 돌려받는 돈도 0에 가까워질 수 있기 때문이죠. 실제로 AI 패널의 66%는 한도를 둔 조건부 도입에 손을 들었고, 전면 도입 찬성과 반대·유보는 각각 17%였어요. 사고 직후 보험금과 준비금 한도 안에서 먼저 나눠 주자는 방식이에요. 결국 무과실 책임은 가되 무제한 배상은 어렵다는 게 결론인데요, 거래소에 자산을 맡기기 전에 보험 가입액과 콜드월렛 보관 비중부터 꼭 확인해 보세요. 더 자세한 내용은 AI의눈 보고서에서 확인하실 수 있어요! ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/6d7454aa.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.11.04 18:13AMEET

코히어, 소버린 고객의 안전한 엔터프라이즈급 AI 구축 촉진하기 위해 싱가포르에 국방 AI 액셀러레이터 설립

공공 부문의 소버린 AI 애플리케이션을 시범 프로젝트에서 임무 수행이 가능한 운영 단계로 전환하도록 지원 싱가포르, 2026년 11월 4일 /PRNewswire/ -- 규제 산업과 정부를 위한 소버린 AI 선도 기업 코히어(Cohere)가 11월 3일 싱가포르에 국방 AI 액셀러레이터(Defence AI Accelerator)를 설립한다고 발표했다. 이 액셀러레이터는 국방 기관과 기타 소버린 고객이 보안 수준이 높은 환경에서 AI 실험 단계를 넘어 신속하게 실제 운영 단계로 전환하도록 지원하기 위해 마련됐다. 국방 AI 액셀러레이터는 국방 분야 AI 혁신을 위한 전용 거점으로서 실무 협업, 기술 전문성, 엔지니어링 자문을 제공해 개념 증명(proof-of-concept)부터 실제 운영 시스템 구축에 이르는 엔드투엔드 여정을 지원한다. 기존의 기술 시연 행사와 달리 이 액셀러레이터는 실제 구축과 운영에 중점을 둔다. 소버린 고객이 실제 환경에서 코히어의 모델과 에이전틱 AI 플랫폼 North를 시험하고, 검증된 솔루션을 확장해 운영 인프라에 적용할 수 있도록 지원한다. 이번 발표는 아시아·태평양(APAC) 전역에서 신규 투자, 현지 파트너십, 추가 사무소 개설을 통해 2027년 말까지 역내 사업 기반을 4배로 확대하려는 코히어 계획의 일환이다. 국방 AI 액셀러레이터는 싱가포르 공공 부문에 대한 지원을 확대하고 공공기관과의 협력을 강화하는 한편, 개인정보 보호와 보안, 투명성에 가장 높은 기준을 요구하는 조직을 위한 기업용 플랫폼으로서 입지를 공고히 하려는 코히어의 목표를 뒷받침할 예정이다. 코히어의 앤드루 장(Andrew Chang) 아시아·태평양 담당 부사장은 "역내 정부와 기업들은 실험 단계를 넘어 안전한 운영 환경에 에이전틱 AI를 구축할 수 있도록 도와줄 신뢰할 만한 파트너를 찾고 있다. 국방 AI 액셀러레이터는 코히어의 소버린 AI 플랫폼과 엔지니어링 전문성, 구축 경험을 결합해 고객이 보안, 거버넌스, 운영 신뢰성에 관한 최고 수준의 기준을 충족하는 AI 시스템을 구축하고 시험하며 확장하도록 지원한다"고 말했다. 코히어의 플랫폼은 보안에 가장 민감한 미션 크리티컬(mission-critical) 환경에 적합한 온프레미스, 에어갭, 하이브리드 구축 방식을 지원해 소버린 고객이 데이터와 AI 인프라에 대한 완전한 통제권을 유지할 수 있도록 한다. 액셀러레이터는 코히어의 엔터프라이즈급 North 플랫폼을 활용한다. North는 이미 싱가포르의 여러 규제 대상 조직에 성공적으로 구축돼 보안에 민감한 환경에서도 안전하게 운영할 수 있음을 입증했다. 액셀러레이터 참여 기관은 다음을 포함해 AI를 안전하게 대규모로 운영하는 데 필요한 기술, 전문성, 구축 지원을 제공받는다. AI 프로젝트를 개념 증명에서 실제 운영 단계로 전환하기 위한 코히어 엔지니어와의 실무 협업 미션 크리티컬 AI 애플리케이션을 개발하고 시험하며 검증할 수 있는 안전한 환경 기존 시스템, 업무 흐름, 운영 환경과의 통합 지원 온프레미스, 하이브리드, 에어갭 인프라 전반에 걸친 유연한 구축 옵션 AI 시스템을 안전하고 책임감 있게 관리하기 위한 거버넌스 체계와 관리 통제 우선순위가 높은 워크로드와 대규모 구축을 위해 설계된 엔터프라이즈급 AI 모델 및 North 플랫폼에 대한 접근성 국방 AI 액셀러레이터는 아시아·태평양 전역의 소버린 AI 투자가 사상 최고 수준에 이른 가운데 출범한다. IDC는 소버린 AI가 역내 정부 투자 우선순위에서 두 번째로 높은 자리를 차지함에 따라 아시아태평양 기업의 80% 가 핵심 업무 워크로드에서 AI 주권을 우선시할 것으로 예상한다. 코히어 소개 2019년 설립된 코히어는 규제 산업과 정부를 위한 소버린 AI 선도 기업으로, 조직이 데이터, 인프라, 구축 방식에 대한 통제권을 강화하면서 자체 AI 시스템을 소유하고 운영하며 관리할 수 있도록 지원한다. 코히어의 통합 플랫폼은 퍼블릭 및 프라이빗 클라우드, 온프레미스 환경, 외부망과 완전히 분리된 에어갭 환경 전반에서 최고 수준의 보안과 개인정보 보호, 구축 유연성을 제공한다. 토론토에 본사를 둔 코히어는 샌프란시스코, 런던, 뉴욕, 베를린, 몬트리올, 오타와, 싱가포르, 파리, 도쿄, 아랍에미리트, 서울에서 사업을 운영하며 전 세계 고객에게 서비스를 제공한다. 자세한 내용은 cohere.com에서 확인할 수 있다. 미디어 문의처: 코히어, 아만다 태거트(Amanda Taggart), 부사장, 커뮤니케이션, press@cohere.com

2026.11.04 18:10글로벌뉴스

Prev 1 2 3 4 5 6 7 8 9 10 Next