2026.07.14 화요일
검색
'글로벌 보안' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 보안으로 동남아 정조준…안랩, 말레이시아 공공시장 확대 [경제일보] 생성형 인공지능(AI) 확산과 함께 사이버 공격이 고도화되면서 아시아 각국 정부와 공공기관의 보안 투자도 확대되고 있다. 국가 기반시설과 공공 시스템을 겨냥한 위협이 늘어나면서 AI 기반 통합 보안 플랫폼 수요가 커지는 가운데 안랩이 말레이시아 공공시장을 겨냥한 사업 확대에 나섰다. 13일 안랩은 지난 7일부터 9일까지 말레이시아 푸트라자야 국제컨벤션센터에서 열린 사이버 보안 포럼 '내셔널 사이버시큐리티 서밋(NCSS) 2026'에 참가해 AI 기반 통합 보안 기술과 솔루션을 선보였다고 밝혔다. NCSS는 말레이시아 국가사이버보안청(NACSA)과 국가안보위원회(NSC)가 공동 주최하는 행사로, 정부와 공공기관을 중심으로 국가 사이버 회복력 강화와 보안 정책, 기술 협력을 논의하는 대표적인 사이버 보안 행사다. 안랩은 이번 행사에서 현지 공공시장 공략을 목표로 'IT와 OT를 모두 아우르는 AI 보안 플랫폼'을 주제로 전시 부스를 운영했다. 부스에서는 AI 기반 위협 분석 플랫폼 '안랩 XDR'을 비롯해 차세대 위협 인텔리전스 플랫폼 '안랩 TIP', 사이버물리시스템(CPS) 통합 보안 플랫폼 '안랩 CPS 플러스' 등 주요 보안 솔루션을 소개했다. AI를 활용한 위협 탐지와 분석, 대응 체계를 하나의 플랫폼으로 통합해 운영할 수 있는 점을 앞세워 정부기관과 기업 관계자들에게 자사 기술력을 선보였다. 특히 안랩 XDR은 엔드포인트와 네트워크, 클라우드 등 다양한 보안 시스템에서 수집한 데이터를 통합 분석해 위협의 연관성과 위험도를 파악할 수 있는 플랫폼으로 주목받았다. AI 기반 분석을 통해 방대한 보안 데이터를 신속하게 처리하고 탐지부터 조사, 대응까지 연결하는 통합 보안 체계를 제공하는 것이 특징이다. 안랩 TIP에도 관심이 이어졌다. 해당 솔루션은 아시아·태평양(APAC) 지역을 포함한 최신 사이버 위협 정보와 공격 그룹 동향을 제공하고, 이를 보안 정책과 탐지 체계에 반영할 수 있도록 지원한다. 안랩은 AI 기반 위협 분석과 위협 인텔리전스를 결합해 공공기관과 기업이 보다 선제적으로 사이버 공격에 대응할 수 있는 환경을 제공한다는 전략이다. 국가 기반시설 보호를 위한 '안랩 CPS 플러스'도 주요 소개 제품 가운데 하나였다. 디지털 전환이 확대되면서 에너지와 제조, 교통 등 운영기술(OT) 환경을 겨냥한 사이버 공격이 증가하는 가운데 IT와 OT를 아우르는 통합 보안 체계 구축 필요성이 커지고 있다는 점을 강조했다. 안랩은 이번 행사 기간 말레이시아 국가사이버보안청과 군, 경찰청 등 정부기관을 비롯해 자동차 제조사와 에너지 기업 등 현지 주요 기관 및 기업 관계자들과 협력 방안을 논의했다. 행사 첫날에는 글로벌사업본부장이 아시아·태평양 지역 사이버 위협 동향과 사이버 회복력 전략을 주제로 발표를 진행하며 국내 공공 분야에서 축적한 보안 운영 경험과 위협 인텔리전스 활용 사례도 소개했다. 안랩은 최근 미국 RSAC, 대만 사이버섹, 일본 인터롭 도쿄에 이어 말레이시아 NCSS까지 글로벌 보안 전시회 참가를 확대하며 해외 시장 공략에 속도를 내고 있다. 앞으로도 AI 기반 통합보안 플랫폼과 공공 분야 구축 경험을 바탕으로 아시아·태평양 지역 정부·공공 시장에서 사업 기회를 지속 확대해 나갈 계획이다. 최정의 안랩 본부장은 "올 들어 미국, 일본, 대만 등 글로벌 사이버 보안 전시회에 참여하며 안랩의 다양한 솔루션·플랫폼과 경쟁력을 알려 나가고 있다"며 "국내 공공 분야에서 수십 년간 쌓아온 수많은 레퍼런스를 바탕으로 '고객 신뢰'를 가장 중요시하는 말레이시아 정부·공공 관계자들에게도 긍정적으로 평가받으며 다양한 협력 가능성을 확인할 수 있었다"고 말했다.2026-07-13 17:16:04
-
한컴위드, '무설치 PQC 보안' 내놨다…EXE 없는 웹 암호화로 공공·금융 공략 [경제일보] 한컴위드(대표 송상엽)가 별도 보안 프로그램 설치 없이 웹 통신 구간을 암호화하는 양자내성암호(PQC) 기반 보안 솔루션을 출시했다. 공공·금융권에서 설치형 보안 프로그램 부담을 줄이고 양자컴퓨터 시대에 대비한 암호 체계 전환 수요를 겨냥한 행보다. 한컴그룹의 보안·인증·디지털금융 계열사 한컴위드는 무설치 기반 차세대 웹 구간 암호화 솔루션 ‘한컴 엑스에프웹(Hancom xFWeb)’을 출시했다고 밝혔다. 이 솔루션은 사용자가 EXE 형태의 별도 보안 프로그램을 설치하지 않아도 웹 애플리케이션 구간에서 데이터를 보호할 수 있도록 설계됐다. 한컴 엑스에프웹은 웹 표준 기반으로 작동한다. 고객사는 기존 시스템 변경을 최소화하면서 솔루션을 적용할 수 있고 이용자는 반복적인 보안 프로그램 설치와 실행 과정 없이 서비스를 이용할 수 있다. 그동안 국내 공공·금융 웹서비스에서는 각종 보안 프로그램 설치가 이용자 불편과 시스템 충돌의 원인으로 지적돼 왔다. 핵심은 양자내성암호 전환이다. 양자컴퓨터가 현실화될 경우 기존 공개키 암호 체계가 위협받을 수 있다는 우려가 커지면서 글로벌 보안 업계는 PQC 전환을 준비하고 있다. 한컴위드는 한컴 엑스에프웹에 암호 민첩성(Crypto-Agility) 기반 설계를 적용해 고객사가 암호 알고리즘 변화에 유연하게 대응할 수 있도록 했다. 기존 레거시 시스템을 모두 바꾸지 않아도 된다는 점도 강점으로 내세웠다. 한컴 엑스에프웹은 계층형 PQC 하이브리드 방식을 채택했다. 기존 TLS 보안 채널 위에 애플리케이션 계층의 PQC 암호 통신을 더하는 구조다. 인프라 전반을 교체하지 않고도 웹 서비스 구간에서 양자컴퓨터 위협에 선제 대응할 수 있다는 설명이다. 웹 해킹 대응 기능도 포함됐다. 한컴위드는 인증 암호화(AEAD) 기반의 데이터 무결성 검증 기술을 통해 파라미터 위·변조와 웹 위·변조 취약점에 대응한다고 밝혔다. 파라미터 위·변조는 사용자가 웹 요청값을 조작해 비정상 거래나 정보 탈취를 시도하는 공격 방식이다. 최근 연계정보(CI) 값 유출 사고와 맞물려 관련 시스템 점검 필요성이 커진 영역이다. 스크래핑과 봇 공격 방어 기능도 제공한다. 한컴 엑스에프웹은 스크립트 난독화와 무결성 자가 검증 기술을 적용해 코드 분석과 변조 시도에 대응하도록 설계됐다. 이용자 단말부터 서버까지 데이터 전송 과정의 무결성과 기밀성을 함께 확보하는 데 초점을 맞춘 것이다. 시장 공략 대상은 공공·금융권이다. 정부가 설치형 보안 소프트웨어의 단계적 제한과 암호 체계 전환을 요구하는 흐름 속에서 기관과 금융사는 보안성과 이용자 편의성을 동시에 해결해야 하는 상황이다. 한컴위드는 규제 준수와 시스템 안정성을 중요하게 보는 고객을 중심으로 한컴 엑스에프웹 공급을 확대할 계획이다. 송상엽 한컴위드 대표는 “무설치 보안 환경과 양자내성암호 전환은 공공·금융 시장에서 중요한 보안 과제로 부상하고 있다”며 “암호 민첩성을 확보할 수 있는 맞춤형 솔루션을 기반으로 변화하는 보안 정책과 시장 흐름에 선제적으로 대응하겠다”고 말했다. 한편 웹 보안 시장의 방향은 설치형 프로그램을 많이 깔게 하는 방식에서 이용자가 의식하지 못하는 보안으로 이동하고 있다. 양자내성암호 역시 먼 미래의 기술 담론에 머물지 않는다. 공공과 금융이 쓰는 웹서비스가 레거시를 유지한 채 암호 체계를 바꿔야 하는 시간이 다가오고 있다. 한컴위드의 과제는 기술 명칭을 앞세우는 데 있지 않다. 실제 서비스에서 충돌 없이 적용되고 이용자 불편을 줄이며 보안 사고를 막는 성능으로 시장의 신뢰를 얻는 일이다.2026-06-30 19:00:06
-
안랩 V3, VB100서 국내 유일 A+…글로벌 보안 평가서 탐지력 입증 [경제일보] 안랩의 엔드포인트 보안 솔루션 ‘V3’가 글로벌 보안 평가에서 최고 등급을 받으며 탐지 성능을 입증했다. 사이버 공격이 AI와 자동화 도구를 타고 고도화되는 가운데 국내 보안 기업의 글로벌 검증 성과라는 점에서 의미가 있다. 안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 바이러스블러틴의 ‘VB100’ 6월 인증 평가에서 악성코드 탐지율 100%를 기록하고 최고 등급인 A+ 인증을 획득했다고 25일 밝혔다. 회사 측에 따르면 동일 평가에 참여한 국내 주요 보안 기업 가운데 A+ 등급과 100% 탐지율을 동시에 기록한 곳은 안랩이 유일하다. VB100은 윈도우 기반 엔드포인트 보안 제품의 악성코드 대응 능력을 검증하는 글로벌 인증 프로그램이다. 바이러스블러틴 공식 페이지에서도 ‘AhnLab V3 Endpoint Security 9.0’이 VB100 인증 제품으로 등록돼 있고 2026년 6월 22일 테스트를 통과한 것으로 확인된다. 이번 평가는 실제 환경에서 유포되는 악성코드를 기반으로 탐지 성능과 오탐 여부를 함께 본다. 보안 제품은 악성코드를 많이 잡는 것만으로는 충분하지 않다. 정상 파일을 위협으로 잘못 판단하면 기업 업무가 중단될 수 있다. 탐지율과 오탐 관리가 동시에 중요한 이유다. 안랩은 이번 평가에서 실제 유포 악성코드 기반 검증 데이터셋인 Certification Set의 악성코드를 모두 탐지했다고 설명했다. 정상 파일에 대한 오탐 기준도 충족했다. 회사 측은 V3의 탐지 정확성과 엔진 안정성을 함께 검증한 결과로 보고 있다. 이번 인증은 글로벌 보안 시장에서 안랩의 신뢰도를 높이는 계기가 될 수 있다. 국내 보안 기업은 공공과 금융 및 대기업 시장에서 강점을 보여왔지만 글로벌 엔드포인트 보안 시장에서는 마이크로소프트와 크라우드스트라이크 및 센티넬원 등 해외 기업과 경쟁해야 한다. 외부 인증은 기술력을 설명하는 근거가 된다. 안랩은 다른 글로벌 평가에도 참여하고 있다. AV-TEST 공식 자료에 따르면 2026년 2월 기업용 윈도우 보안 제품 평가에서 안랩 V3 Endpoint Security 9.0은 보호 5.5점과 성능 6점 및 사용성 6점을 받았다. 총점은 17.5점이다. AV-TEST는 17.5점 이상 제품에 Top Product 평가를 부여한다. MITRE ATT&CK 평가 참여도 보안 경쟁력 확대 흐름과 맞닿아 있다. MITRE 평가는 실제 공격 전술과 기법을 바탕으로 보안 제품의 탐지와 방어 능력을 살펴보는 평가다. 안랩은 2025년 엔터프라이즈 부문 라운드 7 보호 영역에서 100% 차단율을 기록했다고 밝혔다. 해당 수치는 회사 측 설명 기준이다. 양하영 안랩 ASEC 실장은 “이번 만점 인증은 실제 환경에서 유포되는 악성코드를 정확하게 탐지하면서도 정상 파일에 대한 오탐 기준을 충족하는 기본 보안 역량을 검증한 성과”라며 “AI 기반 분석 역량을 고도화해 다양한 환경에서 신뢰할 수 있는 보안 체계를 제공하겠다”고 말했다.2026-06-25 09:58:22
-
오픈AI, 보안 특화 AI 'GPT-5.5-사이버' 출시…데이브레이크 확장 [경제일보] 오픈AI가 사이버 보안 특화 인공지능(AI) 모델과 글로벌 보안 협력 프로그램을 동시에 확대했다. AI가 취약점을 찾는 속도가 빨라지면서 보안 업계의 병목이 ‘발견’에서 ‘패치 적용’으로 옮겨가고 있다는 판단에 따른 것이다. 오픈AI는 22일(현지시간) 보안 특화 AI 모델 ‘GPT-5.5-사이버’ 정식 버전을 신뢰 기관과 검증된 방어자 대상으로 제한 출시하고 사이버 보안 계획 ‘데이브레이크’를 확대한다고 밝혔다. 데이브레이크는 오픈AI의 모델과 코덱스 시큐리티, 신뢰 기반 접근 체계, 보안 파트너를 묶어 취약점 검증과 위험 우선순위 판단, 패치 생성·검증을 지원하는 프로그램이다. GPT-5.5-사이버는 취약점 재현 능력을 측정하는 사이버짐 벤치마크에서 85.6%를 기록했다. 기존 범용 모델 GPT-5.5의 81.8%보다 높은 수치다. 오픈AI는 이 모델이 대규모 코드베이스를 분석하고 보안 관련 구성요소를 식별하며 취약 코드의 도달 가능성을 추적하고 통제된 환경에서 패치를 개발·시험하는 데 활용될 수 있다고 설명했다. 오픈AI는 보안의 병목이 바뀌고 있다고 진단했다. 과거에는 심각한 취약점을 찾는 데 희소한 전문성과 시간이 필요했지만 이제는 AI가 복잡한 코드베이스를 빠르게 탐색하면서 취약점 보고가 늘어나는 단계에 들어섰다는 것이다. 오픈AI는 “취약점 보고서만으로는 누구도 보호할 수 없다”며 “진정한 가치는 문제를 검증하고 영향을 파악하며 패치를 개발·시험하고 적용하는 과정에서 나온다”고 강조했다. 코덱스 시큐리티도 업데이트됐다. 오픈AI에 따르면 코덱스 시큐리티는 지난 3월 연구 미리보기 출시 이후 3만개 이상의 코드베이스와 3000만건 이상의 커밋을 스캔했다. 사람이 직접 고친 것으로 표시한 보안 이슈는 7만건 이상이며 자동으로 해결된 것으로 판단된 사례도 50만건을 넘었다. 데이브레이크 파트너 프로그램도 확대됐다. 오픈AI 공식 파트너 명단에는 아카마이, 체크포인트, 시스코, 클라우드플레어, 크라우드스트라이크, 다크트레이스, 엘라스틱, 포티넷, IBM, 옥타, 팰로앨토네트웍스, 프루프포인트, 레드햇, 센티넬원, 소포스, 테너블, 지스케일러 등이 포함됐다. 글로벌 시스템통합·컨설팅 파트너로는 IBM, 액센츄어, EY, KPMG, PwC, 코그니전트, NCC그룹 등이 참여한다. 오픈AI는 오픈소스 프로젝트의 취약점을 확인하고 보완하는 ‘패치 더 플래닛’ 계획도 공개했다. 트레일오브비츠, 해커원 등과 협력해 보안 연구자와 오픈소스 유지관리자가 취약점 검증과 패치 적용을 함께 진행하는 구조다. cURL, Go, Python, Sigstore, pyca/cryptography 등 30개 이상의 오픈소스 프로젝트가 참여 의사를 밝혔다. 한국도 협력 대상에 포함됐다. 오픈AI는 최근 한 달 동안 호주, 캐나다, 프랑스, 독일, 일본, 한국, 유럽연합 기관 등과 Trusted Access for Cyber 파트너십을 구축했다고 설명했다. 앞서 제이슨 권 오픈AI 최고전략책임자는 서울에서 데이브레이크를 소개하며 한국 정부와 기관, 기업이 첨단 AI 보안 역량에 접근할 수 있도록 지원하겠다고 밝힌 바 있다. 이번 발표는 앤트로픽의 최상위 모델 ‘미토스5’와 ‘페이블5’가 미국 정부의 수출통제 논란에 휘말린 시점과 맞물린다. 일부 외신은 미국 정부가 외국인과 해외 기관의 해당 모델 접근을 제한하도록 요구했고 앤트로픽이 규정 준수를 위해 모델 접근을 중단했다고 보도했다. 고성능 AI 모델이 사이버 공격과 방어 양쪽에 모두 활용될 수 있다는 우려가 커지면서 AI 기업의 보안 모델 배포 방식도 국가안보 이슈가 되고 있다. 오픈AI는 GPT-5.5-사이버를 일반 공개가 아니라 검증된 방어자 대상의 제한 접근 방식으로 운영한다. 강력한 사이버 능력을 방어 목적으로 활용하되, 오용 가능성을 줄이기 위해 신원 확인, 접근 범위 제한, 모니터링, 사람의 검토를 병행하겠다는 구조다. 한편 AI 보안 경쟁은 이제 취약점을 더 많이 찾는 싸움에 머물지 않는다. 발견한 취약점을 얼마나 빠르게 검증하고 실제 패치로 연결하느냐가 승부처가 되고 있다. 오픈AI의 데이브레이크 확대는 AI 모델 경쟁이 사이버 보안의 운영 체계와 국제 규범 경쟁으로 넘어가고 있음을 보여준다. 남은 과제는 강력한 AI 보안 도구를 방어자에게 충분히 열어주면서도 공격 도구로 전용되지 않도록 통제하는 일이다.2026-06-23 13:39:05
-
KT, 양자컴퓨팅 시대 보안 구상 공개…네트워크 전 구간 보호한다 [경제일보] KT가 양자컴퓨팅 시대에 대비한 미래 네트워크 보안 구상을 공개했다. AI가 사이버 공격 자동화에 활용되고 양자컴퓨터가 기존 암호 체계를 위협할 수 있다는 우려가 커지는 가운데 통신망과 데이터 전 구간을 보호하는 보안 체계를 선제적으로 마련하겠다는 전략이다. KT는 2026 한국통신학회 하계종합학술발표회 특별 세션에서 ‘E2E 퀀텀 시큐리티(E2E Quantum Security)’를 공개했다고 21일 밝혔다. 이번 학술대회는 17일부터 19일까지 제주 해비치 호텔&리조트에서 열렸으며 19일 진행된 KT 특별 세션에서는 정제민 KT 네트워크AI연구담당 상무가 발표를 맡았다. KT는 발표에서 AI와 양자컴퓨팅이 네트워크 보안 환경을 빠르게 바꾸고 있다고 진단했다. AI는 취약점 탐지와 공격 자동화에 활용되고 있으며 자율적으로 진화하는 공격 방식은 기존 보안 체계의 대응 속도를 압박하고 있다. 양자컴퓨팅 기술이 발전하면 현재 널리 쓰이는 공개키 암호 체계의 안전성도 약화될 수 있다. 공개키 암호는 누구나 공개키로 데이터를 암호화할 수 있지만 복호화는 개인키를 가진 사용자만 할 수 있는 구조다. 현재는 암호화된 데이터를 탈취해도 해독이 어렵지만 충분한 성능의 양자컴퓨터가 등장하면 일부 공개키 기반 암호 체계가 위협받을 수 있다. 글로벌 보안 업계가 양자내성암호와 양자보안 기술 전환을 서두르는 이유다. KT가 제시한 E2E 퀀텀 시큐리티는 데이터 전송 경로뿐 아니라 네트워크 장비, AI 데이터센터, 클라우드 등 주요 인프라 전반에 양자보안 기술을 적용하는 구상이다. 단일 구간 보호가 아니라 통신망과 데이터 흐름 전체를 종단 간으로 관리하겠다는 점이 핵심이다. 전략은 세 가지 축으로 구성된다. 고객과 통신망 사이의 데이터 전송 구간을 보호하는 ‘퀀텀 링크’, 네트워크 장비와 운영 구간의 취약점 및 이상 징후를 탐지하는 ‘퀀텀 노드’, 데이터의 생성·저장·활용·삭제까지 전 생애주기를 보호하는 ‘퀀텀 볼트’다. KT는 이를 통해 전송 구간, 네트워크 장비, 데이터까지 전 영역에 걸친 통합 보호 체계를 구축하고 사이버 공격 대응 속도와 보안 안전성을 높일 수 있을 것으로 보고 있다. 특히 AI 데이터센터와 클라우드가 통신 인프라의 핵심으로 부상하면서 데이터가 이동하고 처리되는 모든 지점의 보안 수준을 함께 끌어올리는 것이 중요해졌다. 이번 특별 세션에서는 AI·양자 보안 외에도 통신망 운영과 관련된 보안 이슈가 다뤄졌다. 5G·LTE 이동통신 환경의 보안 취약점과 무선 공격 기법, 단말·무선 프로토콜·서비스 구성 과정의 보안 문제, 제로 트러스트 기반 보안 체계, 통신 사업자의 AI 시대 보안 전략 등이 논의됐다. KT의 이번 구상은 기존 양자보안 사업의 연장선에도 있다. KT는 앞서 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 양자내성암호 전환 시범사업에 참여해 국방 주요 체계에 PQC를 적용하겠다고 밝힌 바 있다. 스마트 부대 플랫폼, CCTV·영상저장 시스템, 드론·지상통제체계 등 실제 운용 환경에서 양자내성암호의 적용성과 성능을 검증하는 내용이다. 이종식 KT 미래네트워크Lab장 전무는 “이번 특별 세션은 지속적으로 고도화되는 사이버 공격에 대응하기 위한 AI 기반 보안 기술과 KT의 미래 네트워크 보안 구상을 공유한 뜻깊은 자리”라며 “KT는 AI와 양자 기술 역량을 바탕으로 미래 네트워크의 안정성과 신뢰성을 지속적으로 강화해 나가겠다”고 말했다.2026-06-21 12:43:20
-
SK쉴더스 EQST, AI 레드팀 대회 1위…판단 오류 취약점 공략 [경제일보] SK쉴더스 화이트해커 그룹 EQST가 글로벌 AI 레드팀 해킹대회에서 우승하며 인공지능 보안 역량을 입증했다. 생성형 AI가 산업 현장과 공공서비스 전반으로 확산되는 가운데 AI의 판단 오류를 유도하는 새로운 위협에 대응할 전문성이 중요해지고 있다는 평가다. SK쉴더스는 글로벌 AI 레드팀 해킹대회 ‘Judgement Day’에서 EQST 소속 김병현 선임이 최종 1위를 차지했다고 15일 밝혔다. 같은 팀의 마준영 선임과 김신우 선임도 각각 5위와 7위에 올라 상위권에 이름을 올렸다. 이번 대회는 AI 에이전트가 금지된 행동을 수행하거나 필수 안전 조치를 누락하도록 유도하는 공격 기법을 평가하는 방식으로 진행됐다. 단순히 시스템을 침투하는 기존 해킹과 달리 AI의 의사결정 과정을 교란하는 데 초점을 맞췄다. 시나리오는 실제 산업 환경을 반영했다. 응급환자 분류 오류, 댐 수위 판단 왜곡, 항공기 이상 징후 미탐지 등 8개 과제가 제시됐다. AI 판단이 잘못될 경우 응급실에서 중증 환자의 우선순위가 뒤바뀌거나 항공기 이상 신호가 정상으로 인식되는 등 금전적 손실을 넘어 인명 피해로 이어질 수 있음을 보여준 것이다. 김병현 선임은 이미지, 음성, 영상 등 여러 형태의 입력을 활용하는 멀티모달 프롬프트 인젝션 공격으로 높은 점수를 얻었다. 이미지 안에 잘못된 행동을 유도하는 문구를 숨기거나 실제 시스템 로그처럼 보이는 입력을 설계해 AI가 기존 규칙을 따르지 않도록 유도했다. 동일한 문제를 다양한 방식으로 빠르게 공략한 점도 높은 평가를 받았다. EQST는 국내외 주요 해킹대회에서 꾸준히 성과를 내 온 SK쉴더스의 화이트해커 조직이다. 폰투온 오토모티브, 블랙햇, 데프콘, 드림핵 등 글로벌 보안 무대에서 실전 역량을 축적해왔다. 최근에는 AI 시스템을 겨냥한 레드팀 서비스와 위협 분석 역량을 강화하고 있다. SK쉴더스는 EQST가 다양한 산업에서 축적한 침해 대응 경험과 위협 인텔리전스를 바탕으로 고객사의 AI 시스템 취약점 사전 식별을 지원하고 있다고 설명했다. 글로벌 기준인 ‘OWASP Top 10 for LLM’을 반영한 자체 프레임워크를 통해 AI 보안 점검과 대응 전략도 제공하고 있다. 김병현 SK쉴더스 EQST Lab팀 선임은 “AI 판단을 교란하는 공격 가능성을 실제로 검증하고 그 결과가 AI 안전성 연구로 이어진다는 점에서 큰 보람을 느낀다”며 “앞으로도 새로운 AI 위협에 대응하는 연구를 지속하겠다”고 말했다. 김병무 SK쉴더스 사이버보안부문장 부사장은 “생성형 AI가 산업 전반으로 확산되면서 AI 보안은 선택이 아닌 필수 역량이 되고 있다”며 “이번 대회에서 검증한 AI 레드팀 역량을 바탕으로 고객이 AI를 안전하고 신뢰성 있게 활용할 수 있도록 지원하겠다”고 밝혔다. 이번 성과는 AI 보안의 무게중심이 침입 차단에서 판단 검증으로 옮겨가고 있음을 보여준다. AI가 의료, 항공, 재난 대응처럼 사람의 생명과 직결된 의사결정에 활용될수록 공격자는 시스템의 벽보다 판단의 틈을 노릴 가능성이 크다. SK쉴더스 EQST의 우승은 국내 보안업계가 이 새로운 전장에서도 경쟁력을 갖추고 있음을 보여준 사례다.2026-06-15 09:55:44
-
파수 AI, AI 시대 '데이터 유출' 막는다…북미 보안시장 공략 [경제일보] 파수 AI가 글로벌 보안 콘퍼런스에서 생성형 인공지능(AI) 시대의 데이터 유출 대응 전략을 공개했다. AI 에이전트와 생성형 AI 활용이 확산되면서 내부 데이터가 외부 서비스로 흘러나갈 수 있다는 우려가 커지는 가운데 북미 보안시장 공략을 본격화하는 모습이다. 파수 AI는 지난 1일부터 3일까지 미국 메릴랜드 내셔널하버에서 열린 ‘가트너 시큐리티 & 리스크 매니지먼트 서밋 2026’에 참가했다고 4일 밝혔다. 가트너 시큐리티 서밋은 글로벌 보안·IT 리더들이 최신 사이버보안 전략과 기술 동향을 공유하는 보안 콘퍼런스다. 파수 AI는 이번 행사에서 세션 발표와 단독 부스를 통해 AI 데이터 유출 리스크 관리 프레임워크와 관련 솔루션을 소개했다. 생성형 AI, AI 에이전트, 섀도우 AI 확산으로 기존 보안 체계가 통제하지 못했던 새로운 데이터 유출 경로가 생기고 있다는 점을 주요 화두로 제시했다. 세션 발표는 파수 AI 미국 법인 통합을 통해 출범한 AX 전문 기업 심볼로직의 론 아덴 부사장이 맡았다. 그는 ‘AI 데이터 유출 방지’를 주제로 AI 활용 과정에서 데이터가 어디에서, 언제, 어떤 방식으로 유출될 수 있는지 설명하고 이를 통제하기 위한 다층적 접근 방안을 제시했다. 섀도우 AI는 기업이 승인하지 않은 AI 도구를 임직원이 임의로 사용하는 현상을 뜻한다. 내부 문서나 고객 정보가 관리되지 않은 외부 AI 서비스에 입력될 경우 데이터 유출 위험이 커질 수 있다. 파수 AI는 AI 사용을 무조건 막기보다 조직의 리스크 수준에 맞춰 데이터 사용 지점별 모니터링과 정책 제어를 조합해야 한다고 봤다. 부스에서는 ‘파수 데이터 레이더(FDR)’와 ‘AI-R DLP’가 소개됐다. FDR은 조직 내 흩어진 민감 데이터를 자동으로 탐지·분류·태깅해 데이터 거버넌스 기반을 마련하는 솔루션이다. AI-R DLP는 AI 서비스 사용 과정에서 개인정보와 조직별 민감정보를 실시간으로 검출하고 차단해 데이터 유출을 막는 역할을 한다. 이번 행사는 파수 AI가 북미 시장에서 AI 보안 기업으로 입지를 넓히는 계기가 될 전망이다. 생성형 AI 도입이 빠른 미국 시장에서는 생산성 향상과 데이터 보호 사이의 균형이 핵심 과제로 떠오르고 있다. 특히 금융, 제조, 공공, 의료 등 규제 산업에서는 AI 활용 확대와 함께 데이터 이동 경로를 통제할 수 있는 보안 체계가 중요해지고 있다. 손종곤 파수 AI 글로벌사업 총괄 상무는 “생성형 AI와 AI 에이전트의 확산으로 데이터 유출 경로가 다변화되면서 엄격한 AI 사용 정책과 다층적 런타임 제어가 모든 조직의 핵심 보안 과제로 부상했다”며 “조직의 리스크 프로파일과 거버넌스 요구에 맞춰 솔루션을 전략적으로 조합하는 실용적 접근으로 글로벌 고객의 AI 보안 역량 강화를 지원하겠다”고 말했다. 한편 시장 확대의 관건은 실제 고객 적용 성과다. AI 데이터 유출 방지는 솔루션 도입만으로 끝나지 않고 내부 보안 정책, 문서 분류 체계, 임직원 AI 사용 기준과 함께 설계돼야 한다. 파수 AI가 FDR과 AI-R DLP를 고객 환경에 맞게 결합해 북미 레퍼런스를 확보하느냐가 향후 성패를 가를 전망이다.2026-06-04 17:00:04
-
SK쉴더스, 생성형 AI 보안 실무 교육 운영…기업 보안 역량 강화 [경제일보] SK쉴더스(대표 민기식)가 국내 기업 보안 실무자를 대상으로 생성형 AI 활용 교육을 운영한다. AI를 활용한 사이버 공격이 빠르게 고도화되는 가운데 보안 현장에서 AI 기반 대응 역량을 높이기 위한 실무형 과정이다. SK쉴더스는 ‘생성형 AI 활용 보안 역량 강화’ 교육 프로그램을 운영한다고 11일 밝혔다. 이번 교육은 국내 기업 보안 담당자가 생성형 AI를 취약점 분석 침해사고 대응 보안 데이터 처리 등 실제 업무에 활용할 수 있도록 돕는 데 초점을 맞췄다. 최근 사이버 위협은 생성형 AI 확산과 함께 더 빠르고 정교해지고 있다. 글로벌 보안 기업 크라우드스트라이크의 ‘2026 글로벌 위협 보고서’에 따르면 지난해 AI를 활용한 사이버 공격은 전년 대비89% 증가했다. 시스템 침투에 걸리는 평균 시간도 29분으로 전년보다65% 줄었다. 방어 체계가 단27초만에 무력화된 사례도 보고됐다. 공격 속도가 빨라지면서 보안 실무자의 대응 방식도 바뀌고 있다. 기존에는 사람이 직접 로그와 취약점 정보를 분석하고 대응 보고서를 작성하는 방식이 많았다. 그러나 공격 규모가 커지고 자동화 수준이 높아지면서 보안 데이터 처리와 침해 징후 분석에도 AI 활용이 필요해졌다. 특히 중소기업은 인력과 예산 제약으로 최신 보안 위협에 대응하기 쉽지 않다. 보안 전문 인력이 부족한 상황에서 AI 공격이 늘어날 경우 기업 규모에 따른 대응 격차가 더 커질 수 있다. SK쉴더스가 이번 교육을 마련한 배경도 여기에 있다. 교육 과정은 생성형 AI 기반 보안 기술 이해부터 실습 프로젝트 수행까지 단계적으로 구성됐다. 주요 내용은 보안 데이터 처리 취약점 진단 및 분석 침해사고 탐지 및 대응 등이다. 단순 이론 교육이 아니라 실제 보안 업무 흐름에 생성형 AI를 적용하는 방식으로 운영된다. 수업은 문제중심학습 방식으로 진행된다. 수강생은 SK쉴더스 EQST의 모의해킹 환경과 ChatGPT 등 생성형 AI 도구를 활용해 공격 시나리오를 분석한다. 이후 대응 전략 수립과 결과 보고서 작성까지 직접 수행하며 실전 감각을 익힌다. 이번 교육은 보안 실무자의 업무 효율성을 높이는 데도 의미가 있다. 생성형 AI를 활용하면 반복적인 보안 데이터 정리 취약점 요약 사고 대응 문서 작성 시간을 줄일 수 있다. 다만 AI가 제시한 분석 결과를 그대로 신뢰하기보다 실무자의 검증과 판단이 함께 이뤄져야 한다. AI 보안 교육은 앞으로 기업 보안 체계의 기본 역량으로 자리 잡을 가능성이 크다. 공격자는 AI로 정찰 피싱 악성코드 제작 취약점 탐색 속도를 높이고 있다. 방어자 역시 AI를 활용해 탐지와 분석 대응 시간을 줄여야 균형을 맞출 수 있다. 이번 교육은 이런 변화에 맞춰 보안 실무자의 도구 활용 능력을 높이는 시도로 볼 수 있다. 이번 교육은 SK쉴더스 루키즈 홈페이지를 통해 오는 25일까지 신청할 수 있다. 모집 인원은 총30명이며 선착순으로 접수한다. SK쉴더스 관계자는 “AI를 활용한 사이버공격이 일상화되는 시대에 보안은 개별 기업을 넘어 산업 전체가 함께 대응해야 할 과제”라며 “이번 교육이 생성형 AI 보안 위협에 대비한 실무 역량을 높이고 국내 사이버보안 생태계 전반의 대응력을 높이는 계기가 되길 기대한다”고 말했다.2026-05-11 09:42:25
-
일본 이어 중화권까지…안랩, 중화권 보안 시장 공략 본격화 [경제일보] 안랩이 엔드포인트 보안 플랫폼 현지화 전략을 강화하며 중화권을 포함한 아시아 보안 시장 공략에 속도를 내고 있다. 기존 일본 시장 진출 경험을 기반으로 지역별 맞춤 전략을 확대하며 글로벌 사업 기반을 넓히는 흐름이다. 4일 안랩은 엔드포인트 통합 보안 플랫폼 '안랩 EPP'에 중국어 번체 지원을 추가했다고 밝혔다. 안랩은 대만을 중심으로 한 중화권에서 보안 솔루션 수요가 증가하는 가운데 현지 고객의 접근성과 사용 편의성을 높이기 위해 이번 지원을 진행했다고 설명했다. 이번 중국어 번체 지원은 EPPM(통합 관리 콘솔), EPM(패치 관리), EPrM(개인정보 보호), EDC(장치 제어), V3 제품군(macOS·리눅스 서버용) 등 주요 솔루션 전반에 적용된다. 이를 통해 중화권 고객은 보안 패치 관리부터 악성코드 대응, 데이터 보호까지 엔드포인트 보안 전 과정을 자국어 환경에서 운영할 수 있을 전망이다. 안랩 EPP는 단일 에이전트와 통합 관리 콘솔을 기반으로 다양한 보안 기능을 연동하는 구조로, 기업 내 여러 보안 솔루션을 통합 운영할 수 있도록 설계됐다. 보안 환경이 복잡해지는 상황에서 통합 관리 수요가 증가하면서 글로벌 시장에서도 엔드포인트 보안 플랫폼의 중요성이 커지고 있는 것으로 분석된다. 안랩은 이번 조치를 시작으로 중화권 시장에서의 입지를 확대한다는 전략이다. 안랩은 현재 한국어, 영어, 일본어, 중국어 간체·번체 등 총 5개 언어를 지원하며 지역별 수요에 맞춰 적용 범위를 확대할 계획이다. 오는 6월에는 윈도우 PC 및 서버용 V3 제품군에도 중국어 번체 지원을 추가할 예정이다. 앞서 안랩은 지난 2002년 일본 지사 설립과 함께 현지화 전략을 통해 사업 기반을 구축했고 이를 기반으로 경험을 쌓은 바 있다. 일본에서는 보안 관제 서비스와 엔드포인트 보안 솔루션을 중심으로 금융·공공·제조 분야 고객을 확보하며 안정적인 레퍼런스를 확보한 것으로 평가된다. 일본 시장에서 요구되는 높은 보안 수준과 규제 환경에 대응하며 제품 고도화와 서비스 경쟁력을 강화한 점이 이후 글로벌 확장의 기반이 된 것으로 분석된다. 중화권 시장 공략 역시 해당 경험을 토대로 진행되고 있는 것으로 풀이된다. 단순 제품 수출이 아닌 언어 지원, 운영 환경, 산업별 요구사항을 반영한 현지화 전략을 통해 시장 진입 장벽을 낮추는 방식이다. 최근 대만을 포함한 중화권에서는 제조업과 인프라 산업을 중심으로 사이버 보안 수요가 빠르게 증가하고 있어 성장 가능성이 높은 시장으로 평가된다. 안랩은 CPS(사이버물리시스템) 보안 영역에서도 중화권 대응을 확대하고 있다. 지난해부터 CPS 통합 보안 플랫폼에도 중국어 번체를 적용하며 산업 제어 시스템과 IT 환경을 통합 보호하는 솔루션을 현지에 공급하고 있다. 오프라인 접점 확대도 병행된다. 안랩은 대만에서 열리는 보안 전시회 '사이버섹(CYBERSEC) 2026'에 참가해 현지 고객과 파트너를 대상으로 제품과 기술을 소개할 예정이다. 이를 통해 현지 네트워크를 강화하고 신규 고객 확보에 나선다는 계획이다. 글로벌 사이버 보안 시장이 빠르게 성장하는 가운데 지역별 맞춤형 전략은 경쟁력의 핵심 요소로 떠오르고 있다. 안랩은 일본과 중화권을 중심으로 아시아 시장에서 입지를 확대하고 장기적으로 글로벌 보안 기업으로의 전환을 가속화한다는 전략이다. 이상국 안랩 마케팅&글로벌사업부문 부문장은 "대만에서 다양한 보안 수요가 증가 중인 가운데, 안랩 EPP가 중화권 고객에게 최적화된 언어 환경과 사용 경험을 제공함으로써 보다 매력적인 선택지로 자리 잡을 것으로 기대한다"며 "앞으로도 수요가 높은 지역을 중심으로 현지화 전략을 지속 확대해 글로벌 사업 경쟁력을 강화해 나가겠다"고 말했다.2026-05-04 17:22:22
-
티오리, 리눅스 커널 초고위험 취약점 'CopyFail' 발견…AI로 9년 묵은 보안 구멍 뚫었다 [경제일보] 오펜시브 사이버 보안 기업 티오리(대표 박세준)가 지난 9년간 리눅스 커널에 잠복해 있던 초고위험 취약점 'CopyFail(CVE·2026·31431)'을 발견했다. 이번 취약점은 2017년 이후 배포된 우분투, 아마존 리눅스 등 주요 메인스트림 리눅스 배포판 전체에 영향을 미치며 시스템 최고 권한인 루트 권한을 100% 확률로 탈취할 수 있어 전 세계 서버 운영체계에 비상이 걸렸다. 'CopyFail'은 리눅스 커널의 암호화 처리 과정에 존재하는 논리적 결함을 이용한다. 732바이트의 짧은 코드만으로 공격이 가능하며 실제 하드디스크가 아닌 메모리 캐시를 직접 변조하는 방식을 택해 기존 보안 도구나 포렌식으로는 침입 흔적을 찾기 어렵다. 특히 클라우드 환경의 컨테이너 격리 체계까지 무력화할 수 있어 기업 서버 전체를 장악당할 위험이 크다. 이번 발견은 지난 9년간 수많은 전문가와 커뮤니티가 놓쳤던 미세한 로직 오류를 티오리의 자체 AI 기반 코드 분석 솔루션 '진트 코드(Xint Code)'가 단 1시간 만에 규명해냈다는 점에서 업계의 주목을 받고 있다. AI를 활용한 보안 분석이 복잡한 커널 단위의 보안 취약점을 찾는 데 결정적인 역할을 할 수 있음을 입증한 사례다. 자세한 대응 방식 및 기술 분석은 진트 공식 블로그(Xint Blog)에서 확인할 수 있다. 박세준 티오리 대표는 "CopyFail은 가장 신뢰받는 운영체제의 설계도 AI를 앞세운 공격에는 허무하게 뚫릴 수 있음을 보여주는 경고"라며 "기존의 수동적 방어 체계에서 벗어난 전면적인 인프라 보안 혁신이 시급하다"고 강조했다. 현재 전 세계 사이버 보안 시장은 생성형 AI의 등장으로 방어자보다 공격자가 훨씬 우위에 있는 상황이다. 글로벌 보안 기업들의 분석에 따르면 공격자들은 이미 LLM을 활용해 자동화된 취약점 탐색과 코드 악용 기술을 고도화하고 있다. 이러한 위협 환경 속에서 이번 티오리의 성과는 방어 측면에서도 AI 기반의 자동화된 코드 분석이 필수적인 대응 수단임을 시사한다. 특히 클라우드 네이티브 환경으로 인프라가 급격히 전환되면서 이번 사례처럼 커널 취약점 하나가 수백만 개의 컨테이너를 한꺼번에 무력화할 수 있는 리스크가 커지고 있다. 티오리는 리눅스 커널 보안팀과 협력해 패치 개발을 완료했으며 모든 리눅스 관리자에게 즉시 최신 보안 패치(a664bf3d603d 반영본)를 적용할 것을 권고했다. 이번 'CopyFail' 사태는 오픈소스 소프트웨어 중심의 현대 IT 환경에서 보안 패치의 중요성과 함께 보안 취약점 탐지 과정에 AI를 결합한 '능동적 보안(Offensive Security)' 전략이 미래 인프라 방어의 핵심임을 다시 한번 확인시켜 주었다. 티오리는 이번 성과를 계기로 AI 해커 '진트' 등 실전 중심 기술력을 강화하며 글로벌 보안 생태계에서 영향력을 더욱 확대할 전망이다.2026-05-01 11:55:05
-
위메이드, 원화 스테이블코인 생태계 확대…비댁스 손잡고 금융 인프라 구축 [경제일보] 국내 게임사들의 블록체인 사업 확장이 이어지는 가운데 위메이드가 스테이블코인 기반 금융 사업 확대에 속도를 내고 있다. 게임 중심 블록체인 사업에서 나아가 결제·금융 인프라 영역까지 사업 범위를 넓히며 가상자산 생태계 확장에 나서는 모습이다. 21일 위메이드는 디지털 자산 수탁 기업 비댁스 주식회사와 스테이블코인 결제 모델 공동 개발 및 사업 협력을 위한 업무협약(MOU)을 체결했다고 밝혔다. 양사는 스테이블코인 결제 사업 표준 모델 구축을 목표로 기술 연동과 공동 사업 개발을 추진한다. 이번 협력은 최근 스테이블코인 시장 확대 흐름과 맞물린다. 글로벌 가상자산 시장에서 가격 변동성이 낮은 스테이블코인 활용도가 높아지면서 결제와 송금, 금융 서비스 등 다양한 분야에서 활용 사례가 증가하고 있다. 또한 국내에서도 원화 기반 스테이블코인 도입 논의가 이어지며 금융권과 IT 기업들의 관심이 확대되고 있다. 위메이드는 이번 협약을 통해 자사가 개발한 원화 스테이블코인 전용 메인넷 '스테이블넷'을 중심으로 결제 인프라 구축에 나선다. 스테이블넷은 스테이블코인 발행과 운영에 최적화된 블록체인 네트워크로 별도 가스 토큰 없이 원화 스테이블코인으로 거래 수수료를 지불할 수 있도록 설계됐다. 또한 고객확인(KYC)과 자금세탁방지(AML) 등 금융 규제 대응 기능을 네트워크 인프라에서 직접 지원하는 점도 특징이다. 위메이드는 금융 정보 보호와 감사 대응 기능을 포함해 금융기관 활용을 고려한 구조로 설계됐으며, 기업용 인증 계정 지원 등 금융 서비스 편의성을 강화했다고 설명했다. 비댁스는 이번 협력에서 기관급 수탁 인프라를 제공하는 역할을 맡는다. 비댁스는 가상자산사업자(VASP) 자격과 정보보호관리체계(ISMS), 글로벌 보안 인증 'SOC 1 Type2' 등을 확보한 수탁 환경을 제공하며, 자산 보험과 기관급 데이터 분석 기능을 결합해 금융기관 수준의 보안·회계 환경을 구축할 계획이다. 또한 비댁스는 준비금 관리 모델과 수탁 자산 운용 구조 설계에도 참여한다. 머니마켓펀드(MMF) 토큰 연계와 자산 운용 구조를 포함해 스테이블코인 결제 모델의 실질적인 사업화를 지원할 예정이다. 류홍열 비댁스 대표이사는 "비댁스의 규제 친화적 수탁 인프라와 위메이드의 스테이블코인 네트워크가 결합되면 금융기관이 신뢰하고 활용할 수 있는 실질적인 스테이블코인 결제 모델이 만들어질 것"이라며 "국내 스테이블코인 시장의 표준을 만들어 가는 데 함께하겠다"고 설명했다. 위메이드는 이번 협약을 계기로 블록체인 사업 확장에도 속도를 낼 것으로 전망된다. 위메이드는 기존 게임 중심 블록체인 플랫폼을 운영해 왔으며, 최근에는 금융 서비스와 결제 인프라 영역으로 사업 범위를 확대하고 있다. 특히 원화 기반 스테이블코인 메인넷을 통해 금융기관과 기업을 대상으로 한 블록체인 서비스 구축을 추진하고 있는 것으로 알려졌다. 국내에서도 스테이블코인을 중심으로 한 블록체인 사업 경쟁이 확대되는 흐름이다. IT 기업과 금융권이 결제 및 디지털 자산 사업 확대를 검토하면서 관련 기술과 인프라 구축 경쟁이 이어지고 있다. 특히 규제 환경 변화와 함께 원화 기반 스테이블코인 논의가 본격화되면서 시장 경쟁도 확대되는 모습이다. 이에 양사는 시장의 확대에 맞춰 향후 금융기관 대상 기술검증(PoC)과 스테이블코인 컨소시엄 구성에도 나설 계획이다. 또한 신규 사업 발굴 시 상호 우선 협력 체계를 구축해 국내 스테이블코인 생태계 확대를 추진한다는 방침이다. 김석환 위메이드 부사장은 "이번 협약은 위메이드의 블록체인 기술력과 비댁스의 기관급 수탁 역량을 결합해 국내 스테이블코인 생태계를 한 단계 도약시키는 중요한 계기가 될 것"이라며 "양사의 협력을 통해 신뢰할 수 있는 스테이블코인 결제 서비스를 빠르게 시장에 선보이겠다"고 말했다.2026-04-21 16:53:22
-
AI 보안 위협 커진다…카카오엔터프라이즈, 그룹 차원 보안 체계 구축 [경제일보] 카카오가 금융·콘텐츠·플랫폼 등 서비스 영역을 빠르게 확대하면서 그룹 차원의 보안 강화 필요성이 커지고 있다. 특히 카카오뱅크, 카카오페이, 카카오엔터테인먼트 등 주요 계열사가 다양한 이용자 데이터를 다루는 만큼 보안 체계 고도화가 핵심 과제로 떠오르고 있다. 10일 카카오엔터프라이즈는 경기 성남시 판교 인근에서 카카오뱅크, 카카오페이, 카카오엔터테인먼트 등 주요 카카오 계열사 보안 담당자를 대상으로 최신 보안 트렌드 및 최적화 방안에 대해 논의하는 클라우드 보안 세미나를 개최했다고 밝혔다. 이번 세미나는 AI 기술이 빠르게 확산되면서 사이버 공격 방식도 고도화되는 것을 대비해 진행됐다. 최신 보안 위협 대응 방안과 클라우드 환경에서의 보안 최적화 전략을 공유한 것으로 알려졌다. AI 기반 피싱 공격, 자동화된 해킹 시도, 데이터 탈취 공격 등이 증가하면서 기업 보안 환경이 빠르게 변화하고 있다. 특히 클라우드 환경에서는 서비스가 분산돼 운영되는 만큼 단일 보안 체계로는 대응이 어려워지고 있으며 다양한 보안 솔루션을 통합 관리하는 체계 구축이 중요해지고 있다. 카카오엔터프라이즈는 세미나에서 카카오클라우드 기반 보안 서비스인 'SECaaS(서비스형 보안)' 전략을 소개했다. SECaaS는 클라우드 환경에서 보안 기능을 서비스 형태로 제공하는 방식으로, 각 계열사가 동일한 보안 기준을 유지하면서도 서비스 특성에 맞게 유연하게 적용할 수 있는 구조다. 카카오엔터프라이즈는 이를 통해 그룹 차원의 보안 거버넌스를 유지하면서도 계열사별 운영 환경에 맞춘 보안 체계를 구축할 수 있다고 설명했다. 이번 행사에는 글로벌 보안 기업들도 참여해 최신 보안 기술을 공유했다. 팔로알토네트웍스코리아는 모든 접근을 검증하는 제로 트러스트 보안 전략을 소개했으며 F5코리아는 AI 환경에서 애플리케이션 보안을 강화하는 플랫폼 전략을 발표했다. 이어 센티넬원은 대화형 AI 기반 위협 대응 기술을, 아카마이코리아는 네트워크 내부 확산을 차단하는 마이크로 세그멘테이션 전략을 공유했다. 카카오 계열사별 서비스 특성에 따른 보안 요구도 다양해지고 있다. 금융 서비스를 제공하는 카카오뱅크와 카카오페이는 금융 보안과 개인정보 보호가 핵심 과제로 꼽히며 콘텐츠 중심의 카카오엔터테인먼트는 대규모 이용자 데이터와 콘텐츠 보호가 중요한 요소로 부각되고 있다. 이처럼 서비스 특성이 다른 계열사들이 동일한 보안 체계를 유지하면서도 유연하게 대응할 수 있는 구조가 필요해지고 있다는 분석이다. 카카오엔터프라이즈는 카카오클라우드를 중심으로 그룹 차원의 보안 역량을 강화하며 클라우드 경쟁력 확대도 추진하고 있다. 클라우드 사업에서 보안 역량은 핵심 경쟁 요소로 꼽히는 만큼, 그룹 내부 보안 경험을 바탕으로 외부 고객 확보에도 나설 수 있다는 전망이 나온다. 특히 AI 서비스 확대와 함께 보안 요구가 높아지는 상황에서 클라우드 보안 서비스 강화는 사업 확장 전략과도 맞물려 있다. 클라우드 시장에서는 네이버클라우드, KT클라우드 등 국내 기업뿐 아니라 아마존 웹 서비스, 마이크로소프트 애저 등 글로벌 기업과의 경쟁이 이어지고 있다. 이 가운데 카카오엔터프라이즈가 그룹 차원의 보안 역량을 기반으로 클라우드 사업 경쟁력을 강화하고 있다. AI와 클라우드 중심의 디지털 전환이 가속화되면서 기업 보안 전략도 새로운 국면에 접어들고 있다. 카카오엔터프라이즈가 계열사 협력을 기반으로 통합 보안 체계를 구축하고 이를 클라우드 사업 경쟁력으로 확대할 경우 향후 시장 경쟁 구도에도 영향을 미칠 것으로 전망된다. 이용민 카카오엔터프라이즈 클라우드부문장은 "AI 기술이 비즈니스의 핵심 동력으로 자리 잡은 가운데, 클라우드 환경에서의 보안 강화와 거버넌스 확보는 기업 및 기관의 필수 과제가 됐다"며 "카카오엔터프라이즈는 주요 카카오 계열사가 유연하면서도 일관된 보안 거버넌스를 확보할 수 있는 보안 체계를 발판으로 안전하게 도약할 수 있도록 그룹 차원에서 보안 기술 및 전문성을 결집하는 구심점 역할을 수행할 것"이라고 말했다.2026-04-10 15:22:10
-
메가존클라우드, 지난해 매출 1조7496억원…연간 흑자 전환 달성 [경제일보] 메가존클라우드가 지난해 실적 흑자 전환에 성공하며 성장 기반을 확보한 가운데 인공지능(AI)과 글로벌 시장 확대를 중심으로 사업 전략을 강화하고 있다. 특히 미국 시장 공략을 본격화하며 글로벌 AI·클라우드 기업으로 도약에 속도를 내는 것으로 분석된다. 7일 메가존클라우드는 공시한 2025년 감사보고서를 통해 연결 기준 매출이 전년 대비 27.9% 상승한 1조7496억원, 당기순이익 82억원을 기록하며 연간 흑자 전환에 성공했다고 밝혔다. 주식보상비용을 포함한 조정 EBITDA는 208억원으로 집계되며 수익 창출 능력도 개선된 것으로 나타났다. 메가존클라우드는 두 자릿수 매출 성장세를 유지하면서 사업 구조 고도화를 통해 수익성 개선 기반을 마련했다고 설명했다. 사업 부문별로는 클라우드와 AI 중심 성장이 이어졌다. AWS 관련 비즈니스가 안정적인 성장세를 유지한 가운데 구글 클라우드 및 구글 워크스페이스 매출이 빠르게 확대되며 연간 환산 기준 2000억원을 넘어섰다. 신규 성장 사업도 확대되고 있다. AI와 보안 관련 매출은 각각 3700억원, 700억원을 넘어섰다. 메가존클라우드는 엔비디아, 델과 총판 계약을 체결하며 AI 인프라 공급 역량을 강화했다. 또한 엔터프라이즈 AI 운영체제 '에어 스튜디오 V2'를 출시하며 AI 플랫폼 사업 확대에도 나섰다. 보안 사업도 강화됐다. 위즈, 지스케일러, 체크포인트 등 글로벌 보안 기업과의 파트너십을 확대하며 클라우드 보안 대응 역량을 고도화했다. 해외 사업 매출도 1500억원을 기록하며 글로벌 사업 기반을 확대했다. 이 같은 성장세를 바탕으로 메가존클라우드는 글로벌 시장 확대 전략을 본격화하고 있다. 특히 미국 시장을 핵심 성장 거점으로 설정하고 조직 확대와 파트너십 강화에 나서고 있다. 메가존클라우드에 따르면 미국 시장 공략은 생성형 AI 확산과 함께 클라우드 기반 AI 서비스 수요가 빠르게 증가하고 있다. 이에 기업들의 디지털 전환 가속화로 인한 AI 및 클라우드 전환 수요 확대를 겨냥한 전략으로 풀이된다. 스콧 웨버 메가존클라우드 CTO는 지난해 말 미국 라스베가스에서 진행된 미디어 브리핑에서 "미국 퍼블릭 클라우드 컴퓨팅 시장은 앞으로 5년간 연평균 16.5% 성장을 지속해 2030년에 1조 달러 규모에 이를 것"이라며 "특히 생성형 AI와 자연어 처리 확산의 영향으로 클라우드 AI 시장은 같은 기간 연평균 31%의 고성장을 지속할 것"이라고 전망했다. 파트너십 전략도 확대한다. 메가존클라우드는 AWS를 핵심 파트너로 두고 데이터브릭스, 데이터독 등 글로벌 기술 기업과 협력 기반을 강화하고 있다. 이를 통해 미국 기업을 대상으로 AI 전략 수립과 클라우드 마이그레이션, 운영 서비스 등을 통합 제공한다는 방침이다. 국내 사업에서도 AI 중심 전략을 강화한다. 메가존클라우드는 에이전틱 AI 기반 시스템 구축과 AI 보안·거버넌스 역량 확보에 집중하고 멀티클라우드 및 하이브리드 클라우드 포트폴리오를 확대할 계획이다. 또한 200여개 글로벌 파트너십을 활용해 산업별 특화 솔루션 제공을 강화할 예정이다. 메가존클라우드는 6000억원 규모 가용 자금을 기반으로 신규 사업 투자도 확대한다. 향후 기업공개(IPO)를 통해 확보할 자금까지 활용해 AI와 글로벌 사업 확대에 속도를 낼 계획이다. 메가존클라우드는 현재 2000여명의 AI·클라우드 기술 전문가를 보유하고 있으며 8000여 고객사의 디지털 전환을 지원하고 있다. 북미와 일본, 동남아, 중동 등 10개국에서 현지 법인을 운영하며 글로벌 사업 확대 기반도 마련한 상태다. 흑자 전환을 계기로 수익성과 성장성을 동시에 확보한 메가존클라우드는 AI와 글로벌 시장 확대를 중심으로 사업 구조를 고도화하며 클라우드 시장 경쟁력 강화에 나설 것으로 전망된다. 메가존클라우드 관계자는 "메가존클라우드는 에이전틱 AI 관련 시스템 구축 및 AI 보안 및 거버넌스 리더십 확보, 멀티클라우드 및 하이브리드 클라우드 포트폴리오 확대를 통한 수익성 극대화, 200여개 글로벌 기업들과의 파트너십을 활용한 오퍼링 차별화 등으로 성장세를 강화해 오는 2030년까지 매출 3배 성장 및 영업이익률 15%를 달성할 계획"이라며 "6000억원 규모의 가용자금 및 향후 IPO 공모자금을 바탕으로 이런 사업을 적극 강화할 방침"이라고 말했다.2026-04-07 16:58:37
-
엑시스, 'LEAP 2030' 전략 발표…보안 너머 '지능형 플랫폼' 도약 [경제일보] 글로벌 네트워크 카메라 1위 기업 엑시스커뮤니케이션즈(대표 레이 모릿슨)가 단순 영상 감시 장비 제조사를 넘어 인공지능(AI) 기반 통합 보안·운영 플랫폼 기업으로 체질 개선에 나섰다. 엑시스커뮤니케이션즈코리아는 1일 서울 삼성동에서 기자간담회를 열고 한국 시장 맞춤형 중장기 성장 전략 ‘리프 2030(LEAP 2030)’을 발표했다. 이번 전략은 하이엔드 프리미엄 시장 공략을 통해 시장을 확대하고 파트너 역량을 강화해 브랜드 가치를 고도화하는 데 초점을 맞췄다. 한국은 반도체, 스마트공장, 데이터센터, 대형 교통 인프라 등 고도화된 국가 기반 시설이 밀집한 시장으로 글로벌 영상 보안 업계가 주목하는 핵심 전략 지역이다. 문수현 엑시스커뮤니케이션즈코리아 한국지사장은 이 자리에서 올해 30% 성장을 목표로 제시하며 투자 확대 의지를 밝혔다. 그는 프리미엄 제품군 중심의 기술 고도화를 바탕으로 저가 대체재가 아닌 고객 수요에 정밀하게 대응하겠다고 강조했다. 이를 위해 올 하반기 체험형 비즈니스 허브인 ‘엑시스체험센터(AEC) 서울’을 개관해 파트너와 고객이 최신 솔루션을 직접 검증할 수 있는 환경을 제공할 계획이다. 엑시스의 전략 전환은 글로벌 보안 시장의 구조적 변화와 맞물려 있다. 지능형 영상 감시 시스템은 단순 방범용 장비를 넘어 비즈니스 인텔리전스(BI)와 운영 효율성(OE)을 높이는 실시간 데이터 플랫폼으로 진화하고 있다. 글로벌 시장조사기관 리서치네스터에 따르면 전 세계 영상 감시 시장은 2025년 593억달러를 기록했고 2026년 647억달러로 성장할 것으로 전망된다. 노바이라인사이츠는 중국을 제외한 네트워크 카메라 설치 대수가 2025년 5억6200만대에서 2029년 7억3600만대까지 증가할 것으로 내다봤다. 이 같은 변화를 이끄는 핵심 기술은 엣지 인텔리전스다. 과거에는 카메라가 촬영한 방대한 영상 데이터를 중앙 서버나 클라우드로 전송해 분석해야 했지만 이제는 카메라에 탑재된 시스템온칩(SoC)을 통해 현장에서 즉시 데이터 처리가 가능해졌다. 2024년 출시된 엑시스 카메라의 약 80%에는 지능형 분석 기능이 기본 탑재됐으며 상당수가 딥러닝 기반 AI 알고리즘을 적용해 오탐지를 줄이고 실시간 의사결정을 지원한다. 자체 조사에서도 영상 시스템 도입 목적 중 BI 및 운영 효율성 향상 비중이 전년 대비 약 2배 증가한 것으로 나타났다. 지정학적 요인과 글로벌 보안 규제 강화 흐름도 시장 변화를 가속하고 있다. 미국 국방수권법(NDAA) 등을 중심으로 중국산 보안 장비 배제 움직임이 확산되면서 칩셋 보안성이 핵심 경쟁 요소로 부상했다. 엑시스는 자체 개발한 아트펙(ARTPEC) 칩을 앞세워 보안 신뢰성을 강조하며 시장 점유율 확대에 나서고 있다. 국내에서도 국가정보원 보안 기준 등 공공·핵심 인프라 규제가 강화되는 추세다. 엑시스는 이러한 환경에 대응하며 한화비전, 트루엔 등과 하이엔드 시장에서 경쟁을 이어갈 것으로 보인다. 엑시스는 산업별 특화 전략을 통해 적용 범위도 넓히고 있다. 제조 분야에서는 엣지 AI 분석과 시청각 알람을 연계해 설비 이상을 사전에 감지하고 안전사고를 예방한다. 데이터센터와 IT 환경에서는 물리·사이버 보안을 결합한 다계층 보호 체계를 구축하고 스마트 교통 분야에서는 AI 기반 교통 흐름 분석과 사고 대응 역량을 강화해 스마트시티 사업 참여를 확대하고 있다. 에티엔 반 데어 와트 엑시스 아태지역 총괄 부사장은 한국 시장 내 인력과 자원 투자를 2배로 확대하겠다고 밝혔다. 그는 파트너 생태계 강화를 통해 단순 장비 판매를 넘어 AI 통합 보안 비즈니스로의 전환을 지원하겠다고 강조했다. 한편 물리 보안 카메라는 사후 대응 수단을 넘어 기업의 핵심 경영 인사이트를 도출하는 전략 자산으로 진화하고 있다. 엣지 AI와 데이터 보안 역량을 기반으로 플랫폼 전환에 나선 엑시스의 행보가 글로벌 지능형 영상 감시 시장의 판도를 어떻게 바꿀지 주목된다.2026-04-01 17:01:27
-
네트워크·보안 경쟁 본격화…KT, 기업 인터넷 '플렉스라인 ZTNA' 출시 [경제일보] 기업들의 클라우드 전환이 가속화되면서 통신사들이 네트워크와 보안을 결합한 기업용 서비스 경쟁을 확대하고 있다. 기존 회선 중심의 기업 인터넷 사업에서 벗어나 클라우드와 보안을 통합한 플랫폼 시장을 선점하려는 움직임이다. 12일 KT는 기업 인터넷 서비스 '플렉스라인'에 제로트러스트 보안 개념을 적용한 '플렉스라인 ZTNA'를 출시했다고 밝혔다. 플렉스라인은 회선과 IP, 장비 운영, 네트워크 관제 등을 통합 제공하는 기업 인터넷 서비스로 SD-WAN(소프트웨어 기반 광역 네트워크) 기술이 적용된 것이 특징이다. 기업은 네트워크 사용량에 따라 대역폭을 유연하게 조정할 수 있으며 국내외 다양한 클라우드 사업자와 직접 연결 가능하고 방화벽과 VPN 등 기본 보안 기능도 이용 가능하다. 이번에 선보인 플렉스라인 ZTNA는 기존 서비스에 제로트러스트 보안 모델을 적용한 것이 핵심이다. 제로트러스트는 '신뢰하지 않고 검증한다'는 원칙을 기반으로 사용자의 접속 요청이 발생할 때마다 단말 상태와 사용자 권한 등을 실시간으로 확인하는 방식이다. 기존 VPN처럼 한 번 인증하면 내부망 접근을 허용하는 구조와 달리 접속 단계마다 검증을 수행해 보안 수준을 높였다. 기업 업무 환경이 사무실 중심에서 원격 근무와 클라우드 기반으로 빠르게 이동하면서 네트워크 보안 구조도 변화하고 있다. 직원들이 다양한 기기와 외부 네트워크를 통해 회사 시스템에 접속하는 사례가 늘면서 접속 경로가 복잡해지고 보안 위협도 함께 증가하고 있기 때문이다. 이에 KT는 플렉스라인 ZTNA 출시를 계기로 기업 인터넷 서비스를 네트워크와 보안, 클라우드를 결합한 통합 플랫폼 형태로 확대한다는 전략이다. 금융권 등 보안 요구 수준이 높은 기업 고객을 위해 양자암호 기술을 적용한 장비 라인업도 추가했으며 AI 메일 보안, 클린존 등 보안 솔루션을 연계해 다양한 사이버 공격에 대응할 계획이다. 시장조사업체 깃너스의 클라우드 컴퓨팅 산업 통계에 따르면 지난 2024년 기준 일반 기업 업무의 약 67%가 클라우드 환경에서 수행된 것으로 추정된다. 다만 기존 경계 기반 보안 체계만으로는 사이버 공격에 대응하기 어렵다는 지적이 이어지며 제로트러스트 보안 모델과 SASE(시큐어 액세스 서비스 엣지) 기반 보안 모델이 차세대 기업 보안 방식으로 주목받고 있다. 국내 통신사들도 기업 보안 시장 확대에 적극 나서는 분위기다. LG유플러스는 최근 글로벌 보안 기업 포티넷과 협력해 클라우드 환경에 맞춘 SASE 기반 기업 보안 서비스를 강화하고 있다. 양사는 스페인 바르셀로나에서 열린 MWC 2026에서 업무협약을 체결했고 네트워크와 보안 기능을 통합한 차세대 기업 보안 서비스를 공동 개발 중이다. SASE는 네트워크 연결과 보안 기능을 하나의 플랫폼으로 통합해 제공하는 구조로 기업 내부망뿐 아니라 원격 근무, 모바일 환경, 클라우드 서비스 접속까지 하나의 정책으로 관리할 수 있는 것이 특징이다. 기업들이 클라우드 기반 업무 환경으로 전환하면서 관련 시장도 빠르게 성장할 것으로 전망된다. 명제훈 KT 엔터프라이즈부문 서비스제품본부장 상무는 "플렉스라인은 SD-WAN 기반 네트워크 경쟁력에 제로트러스트와 양자암호 등 차세대 보안 기술을 결합한 KT의 대표 기업 인터넷 서비스"라며 "IT·공공·금융·유통 등 다양한 업종의 고객이 플렉스라인 ZTNA로 기업용 인터넷을 보다 안전하게 이용할 수 있을 것"이라고 말했다.2026-03-12 09:51:18
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 800조 수퍼 재정, 미래를 위한 투자인가 미래를 담보 잡는 도박인가](https://image.ajunews.com/content/image/2026/07/14/20260714122102289150_518_323.jpg)