2026.04.13 월요일
검색
'보안 대응' 검색결과
기간검색
-
~
검색영역
검색어
-
![[현장] 생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단](https://image.ajunews.com//content/image/2026/04/08/20260408111710427396.jpg)
생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단 [경제일보] "완전 자동화된 보안이라는 꿈이 그 어느 때보다 실현 가능해 보이지만 그 꿈을 현실로 만드는 데는 아직 많은 노력이 필요하다" 8일 서울시 강남구 코엑스에서 진행된 '닷핵 컨퍼런스 2026'에서 타일러 나이스완더 티오리 연구원은 최근 AI의 발전과 AI 기반의 보안 프로그램에 대해 이렇게 말했다. 사단법인 프로젝트 플라즈마가 주최한 이번 행사는 '변화하는 위협 환경 속 미래 보안을 위한 새로운 규칙'을 주제로 지난 7일부터 8일까지 진행됐다. 컨퍼런스에는 국내외 보안 연구자와 화이트햇 해커, 기업 보안 담당자들이 참석해 AI·클라우드·통신 보안 등 최신 기술 흐름을 공유했다. 이날 티오리의 발표에 따르면 최근 생성형 AI가 빠르게 확산되면서 취약점 탐지와 보안 자동화 영역에서도 AI 활용이 본격화되고 있는 것으로 나타났다. LLM(거대 언어 모델) 기반 취약점 탐지 기술의 진화를 통해 기존 수동 분석 중심 보안 연구 방식에서 벗어나 AI 기반 자동화 기술이 보안 연구의 새로운 표준으로 자리 잡고 있는 것이다. 대형 코드베이스 분석, 취약점 탐지 자동화, 보안 테스트 효율화 등에서 LLM 활용이 빠르게 확산되고 있으며 보안 연구 방식 자체가 변화하고 있다는 분석이다. 타일러 나이스완더 연구원은 "최근 모델을 통해서는 최신 스마트폰의 커널 취약점이나 미인증 상태에서의 원격 코드 실행까지 찾아내고 있다"며 "이제는 LLM이 모든 컴퓨터 보안 문제를 해결할 수 있고 취약점 탐지에도 워낙 뛰어나다 보니 사실상 'CTF의 시대는 끝났다'고 말하는 사람들까지 생겨날 정도"라고 설명했다. 기조강연 이후 이어진 전문 세션에서도 AI 기반 보안 기술이 주요 주제로 다뤄졌다. LLM을 활용한 취약점 분석 자동화, AI 기반 레드팀 운영 전략, 클라우드 보안 대응 사례 등 실제 현장에서 활용 가능한 기술 발표가 이어졌다. 특히 이동통신 보안, 리눅스 커널 취약점 분석, 최신 암호학 연구 등 인프라부터 애플리케이션까지 다양한 영역의 발표가 진행됐다. 이번 닷핵 컨퍼런스는 기술 발표뿐 아니라 커뮤니티 중심 행사로도 확대됐다. 국내 주요 보안 커뮤니티들이 직접 참여해 해킹 체험 이벤트와 네트워킹 프로그램을 운영했으며 보안 솔루션 전시존과 커뮤니티 부스가 함께 구성돼 전문가들뿐만 아니라 여러 대학교에서 온 참가자들 간 교류도 진행됐다. AI 확산과 함께 보안 위협이 빠르게 진화하는 가운데, 이번 닷핵 컨퍼런스는 AI 시대 보안 전략을 논의하는 자리로 자리 잡은 것으로 분석된다. 특히 LLM 기반 자동화 보안 기술이 주요 화두로 떠오르면서 향후 보안 산업 전반에서도 AI 활용 경쟁이 더욱 확대될 것으로 전망된다. 닷핵 컨퍼런스 관계자는 "이번 닷핵 2026은 단순한 기술 전달을 넘어 빠르게 변하고 있는 AI 환경에 맞춰 보안 전문가들이 서로의 경험을 공유하고 연대하는 중요한 자리였다"며 "참가자들이 얻은 새로운 인사이트들이 각자의 현장에서 더욱 안전한 사이버 세상을 만드는 밑거름이 되길 바란다"고 말했다.2026-04-08 11:24:20
-
메가존클라우드, 지난해 매출 1조7496억원…연간 흑자 전환 달성 [경제일보] 메가존클라우드가 지난해 실적 흑자 전환에 성공하며 성장 기반을 확보한 가운데 인공지능(AI)과 글로벌 시장 확대를 중심으로 사업 전략을 강화하고 있다. 특히 미국 시장 공략을 본격화하며 글로벌 AI·클라우드 기업으로 도약에 속도를 내는 것으로 분석된다. 7일 메가존클라우드는 공시한 2025년 감사보고서를 통해 연결 기준 매출이 전년 대비 27.9% 상승한 1조7496억원, 당기순이익 82억원을 기록하며 연간 흑자 전환에 성공했다고 밝혔다. 주식보상비용을 포함한 조정 EBITDA는 208억원으로 집계되며 수익 창출 능력도 개선된 것으로 나타났다. 메가존클라우드는 두 자릿수 매출 성장세를 유지하면서 사업 구조 고도화를 통해 수익성 개선 기반을 마련했다고 설명했다. 사업 부문별로는 클라우드와 AI 중심 성장이 이어졌다. AWS 관련 비즈니스가 안정적인 성장세를 유지한 가운데 구글 클라우드 및 구글 워크스페이스 매출이 빠르게 확대되며 연간 환산 기준 2000억원을 넘어섰다. 신규 성장 사업도 확대되고 있다. AI와 보안 관련 매출은 각각 3700억원, 700억원을 넘어섰다. 메가존클라우드는 엔비디아, 델과 총판 계약을 체결하며 AI 인프라 공급 역량을 강화했다. 또한 엔터프라이즈 AI 운영체제 '에어 스튜디오 V2'를 출시하며 AI 플랫폼 사업 확대에도 나섰다. 보안 사업도 강화됐다. 위즈, 지스케일러, 체크포인트 등 글로벌 보안 기업과의 파트너십을 확대하며 클라우드 보안 대응 역량을 고도화했다. 해외 사업 매출도 1500억원을 기록하며 글로벌 사업 기반을 확대했다. 이 같은 성장세를 바탕으로 메가존클라우드는 글로벌 시장 확대 전략을 본격화하고 있다. 특히 미국 시장을 핵심 성장 거점으로 설정하고 조직 확대와 파트너십 강화에 나서고 있다. 메가존클라우드에 따르면 미국 시장 공략은 생성형 AI 확산과 함께 클라우드 기반 AI 서비스 수요가 빠르게 증가하고 있다. 이에 기업들의 디지털 전환 가속화로 인한 AI 및 클라우드 전환 수요 확대를 겨냥한 전략으로 풀이된다. 스콧 웨버 메가존클라우드 CTO는 지난해 말 미국 라스베가스에서 진행된 미디어 브리핑에서 "미국 퍼블릭 클라우드 컴퓨팅 시장은 앞으로 5년간 연평균 16.5% 성장을 지속해 2030년에 1조 달러 규모에 이를 것"이라며 "특히 생성형 AI와 자연어 처리 확산의 영향으로 클라우드 AI 시장은 같은 기간 연평균 31%의 고성장을 지속할 것"이라고 전망했다. 파트너십 전략도 확대한다. 메가존클라우드는 AWS를 핵심 파트너로 두고 데이터브릭스, 데이터독 등 글로벌 기술 기업과 협력 기반을 강화하고 있다. 이를 통해 미국 기업을 대상으로 AI 전략 수립과 클라우드 마이그레이션, 운영 서비스 등을 통합 제공한다는 방침이다. 국내 사업에서도 AI 중심 전략을 강화한다. 메가존클라우드는 에이전틱 AI 기반 시스템 구축과 AI 보안·거버넌스 역량 확보에 집중하고 멀티클라우드 및 하이브리드 클라우드 포트폴리오를 확대할 계획이다. 또한 200여개 글로벌 파트너십을 활용해 산업별 특화 솔루션 제공을 강화할 예정이다. 메가존클라우드는 6000억원 규모 가용 자금을 기반으로 신규 사업 투자도 확대한다. 향후 기업공개(IPO)를 통해 확보할 자금까지 활용해 AI와 글로벌 사업 확대에 속도를 낼 계획이다. 메가존클라우드는 현재 2000여명의 AI·클라우드 기술 전문가를 보유하고 있으며 8000여 고객사의 디지털 전환을 지원하고 있다. 북미와 일본, 동남아, 중동 등 10개국에서 현지 법인을 운영하며 글로벌 사업 확대 기반도 마련한 상태다. 흑자 전환을 계기로 수익성과 성장성을 동시에 확보한 메가존클라우드는 AI와 글로벌 시장 확대를 중심으로 사업 구조를 고도화하며 클라우드 시장 경쟁력 강화에 나설 것으로 전망된다. 메가존클라우드 관계자는 "메가존클라우드는 에이전틱 AI 관련 시스템 구축 및 AI 보안 및 거버넌스 리더십 확보, 멀티클라우드 및 하이브리드 클라우드 포트폴리오 확대를 통한 수익성 극대화, 200여개 글로벌 기업들과의 파트너십을 활용한 오퍼링 차별화 등으로 성장세를 강화해 오는 2030년까지 매출 3배 성장 및 영업이익률 15%를 달성할 계획"이라며 "6000억원 규모의 가용자금 및 향후 IPO 공모자금을 바탕으로 이런 사업을 적극 강화할 방침"이라고 말했다.2026-04-07 16:58:37
-
![[현장] 개발 복잡성 커지는 산업 현장…매스웍스, 차세대 엔지니어링 전략 제시](https://image.ajunews.com//content/image/2026/04/07/20260407132127154804.jpg)
개발 복잡성 커지는 산업 현장…매스웍스, 차세대 엔지니어링 전략 제시 [경제일보] "개발의 복잡도가 기하급수적으로 늘고 타임투마켓(시장 출시 시간)의 압박, 글로벌 기업들 간의 경쟁이 치열해지고 정치적 불확실성이 늘어나면서 기업들은 그 어느 때보다 빠른 시간 안에 복잡한 제품을 높은 완성도로 시장에 출시해야 하는 압박을 받고 있다" 7일 서울시 강남구 코엑스에서 매스웍스가 진행한 '매트랩 엑스포 2026 코리아 기자간담회'에서 박주일 매스웍스코리아 사장은 현재 IT 기업들이 놓인 상황을 이렇게 진단했다. 매스웍스는 지난 1984년 미국에서 설립된 테크니컬 컴퓨팅 소프트웨어 전문 개발 기업으로 자동차, 항공우주, 통신, 전자, 산업 자동화 등 다양한 산업 분야에서 활용되고 있다. 현재 전 세계 180개국 이상에서 10만여 개 기업·대학·정부기관과 500만여 명의 엔지니어·과학자들이 매스웍스의 제품을 사용하는 것으로 집계된다. 특히 자동차, 반도체, 항공우주 등 복잡한 시스템 설계가 요구되는 산업에서 모델 기반 설계와 시뮬레이션 기반 개발 환경을 제공하며 엔지니어링 소프트웨어 시장에서 영향력을 확대하고 있다. 이번 기자간담회에서 매스웍스는 자사의 엔지니어링 플랫폼을 기반으로 AI 엔지니어링의 실제 산업 적용 사례를 소개하고 생성형 AI와 모델 기반 설계가 제품 개발 과정 전반을 어떻게 변화시키고 있는지를 설명했다. 특히 복잡해지는 제품 구조와 개발 환경 변화 속에서 기업들이 직면하고 있는 개발 효율성 문제를 해결하기 위한 방안으로 AI 기반 엔지니어링 접근법을 강조했다. 매스웍스에 따르면 최근 기업들은 디지털 트윈 구현을 목표로 다양한 시도를 진행하고 있지만 실제 현장에서는 기술적 간극과 개발 복잡성 증가로 인해 어려움을 겪고 있는 것으로 나타났다. 또한 타임투마켓 단축 압박과 글로벌 경쟁 심화, 디지털 전환 비용 증가 등이 맞물리며 개발 비용이 전반적으로 상승하는 것으로 분석된다. 특히 소프트웨어 중심 제품 구조로 변화하면서 하드웨어·소프트웨어·AI 모델이 동시에 개발되는 복합적인 엔지니어링 환경이 확대되고 있다. 자동차, 로봇, 통신 장비 등 다양한 산업에서 기능이 고도화되면서 개발 단계에서 고려해야 할 요소가 증가하고 있고, 이에 설계·검증·테스트 과정의 복잡성도 함께 높아지고 있다. 매스웍스는 이러한 환경 변화 속에서 생성형 AI와 모델 기반 설계의 중요성이 빠르게 커지고 있다고 설명했다. 생성형 AI를 활용해 코드 생성, 모델 설계, 테스트 자동화 등을 수행하고, 모델 기반 설계를 통해 설계 단계부터 시뮬레이션과 검증을 동시에 진행하는 방식이 확산되고 있다는 것이다. 특히 이러한 기능을 통합적으로 지원하는 엔지니어링 워크플로우에 대한 수요도 증가하고 있는 것으로 나타났다. AI가 엔지니어링 설계 전 영역에 걸쳐 실질적인 변화를 만들어내고 있다는 점도 강조됐다. 기존에는 반복적인 수작업 중심으로 진행되던 모델 설계와 검증 작업이 AI를 통해 자동화되면서 개발 생산성이 크게 향상되고 있다는 것이다. 프라부 매스웍스 인더스트리 부문 이사는 "엔지니어 입장에서는 예전에는 16일이 걸리던 일이었는데 이제 5분이 걸린다는 것이 생산성이 얼마나 증가된 것인지 아실 것"이라며 "가장 유능한 엔지니어는 생성형 AI를 활용하는 방법을 이해하면서 더 높은 수준의 작업에 더 많은 시간을 할애할 수 있는 사람들일 것"이라고 강조했다. 매스웍스는 이날 기자 간담회 이후 AI 기반 엔지니어링 기술을 직접 확인할 수 있는 데모 투어도 진행했다. 데모 투어에서는 생성형 AI와 모델 기반 설계를 결합한 다양한 기술이 소개됐으며 실제 산업 환경에서 활용 가능한 사례 중심으로 설명이 이뤄졌다. 이번 데모 투어에서는 매트랩 MCP, 임베디드 시스템을 위한 초소형 AI 모델 개발 및 배포, 시뮬링크 코파일럿, 폴리스페이스, ROM(리듀스드 오더 모델), 시스템 컴포저와 시뮬링크 폴트 애널라이저 통합 사이버보안 대응 등 6가지 기술이 소개됐다. 매트랩 MCP는 생성형 AI를 활용해 코드 작성과 모델 설계를 자동화하는 기능으로 소개됐다. 엔지니어가 자연어로 요구사항을 입력하면 자동으로 모델과 코드를 생성하고 설계 과정에서 필요한 수정 작업도 AI가 지원해 개발 초기 단계에서 설계 시간을 단축하고 반복 작업을 줄일 수 있는 것이다. 임베디드 시스템을 위한 초소형 AI 모델 개발 및 배포 기술도 공개됐다. 해당 기술은 제한된 컴퓨팅 자원을 가진 임베디드 환경에서도 AI 모델을 효율적으로 실행할 수 있도록 최적화하는 것이 특징이다. 자동차, 산업용 장비, IoT 디바이스 등 다양한 환경에서 AI 기능을 적용할 수 있도록 지원한다. 시뮬링크 코파일럿은 모델 설계 과정에서 AI가 자동으로 설계 구조를 제안하고 오류를 검증하는 기능이며, 코드 오류와 잠재적인 결함을 사전에 분석하는 코드 검증 기술인 폴리스페이스도 시연했다. 복잡한 시뮬레이션 모델을 간소화해 빠르게 분석할 수 있도록 지원하는 ROM 기술, 시스템 컴포저와 시뮬링크 폴트 애널라이저를 통합한 사이버보안 대응 기술도 공개됐다. 매스웍스는 이번 데모를 통해 생성형 AI와 모델 기반 설계를 결합한 엔지니어링 환경이 실제 산업 현장에서 빠르게 확산되고 있다고 설명했다. 특히 자동차, 항공우주, 산업 자동화 등 고도화된 시스템 설계가 필요한 산업에서 AI 기반 엔지니어링 도입이 증가하고 있는 것으로 나타났다. 이에 매스웍스는 앞으로도 생성형 AI와 모델 기반 설계를 중심으로 엔지니어링 워크플로우 혁신을 지속 확대해 나갈 전망이다. 특히 AI 기반 자동화 기술을 통해 개발 생산성을 높이고 복잡한 제품 설계 환경에 대응할 수 있도록 지원한다는 전략이다. 박주일 사장은 "매스웍스가 발전했듯이 한국 제조업 경쟁력도 지난 수십 년 동안 크게 발전해 왔다"며 "매스웍스의 기술을 통해 한국 제조업 경쟁력의 향상에 이바지하는 것이 매스웍스코리아의 사명"이라고 말했다.2026-04-07 13:28:01
-
LG유플러스 압수수색 파장…해킹 은폐 '잘못된 선례' 우려 [경제일보] 해킹 사고 은폐 의혹을 받는 LG유플러스에 대해 경찰이 강제수사에 착수하면서 기업 보안 사고 대응 문화 전반에 대한 우려가 커지고 있다. 특히 해킹 사고 은폐가 사실로 확인될 경우 기업들의 자진 신고 유인이 약화될 수 있다는 지적도 제기된다. 3일 통신업계에 따르면 서울경찰청 반부패수사대는 지난달 중순 공무집행방해 등의 혐의로 서울 강서구 LG유플러스 마곡 사옥을 압수수색했다. 이날 경찰은 마곡 사옥 통합관제센터에서 서버와 시스템 데이터 등을 확보했고, 확보한 자료를 바탕으로 해킹 발생 여부와 사고 이후 대응 과정 전반을 들여다보고 있는 것으로 알려졌다. LG유플러스는 고객 개인정보 유출이 의심되는 서버를 고의로 폐기하거나 재설치해 보안 당국의 포렌식 조사를 방해했다는 의혹을 받고 있다. 해당 사건은 단순 해킹 사고를 넘어 조사 방해 여부까지 포함되면서 파장이 커지고 있다. 특히 보안 사고 발생 이후 기업의 대응 과정이 적절했는지 여부가 핵심 쟁점으로 떠오르면서 업계 전반에서도 상황을 예의주시하는 분위기다. 앞서 과학기술정보통신부와 한국인터넷진흥원 등으로 구성된 민관합동조사단은 지난해 말 LG유플러스 내부에서 정보 유출 정황을 확인했지만 관련 서버가 폐기되거나 재설치돼 추가 조사가 어렵다고 판단해 경찰에 수사를 의뢰했다. 조사 과정에서 핵심 서버가 이미 폐기된 사실이 확인되면서 사고 원인 파악과 피해 범위 확인에도 어려움이 있었던 것으로 알려졌다. 또한 LG유플러스는 해당 정보 유출 건을 침해사고로 인정하지 않다가 지난해 국정감사에서 지적이 나오자 뒤늦게 침해사고로 신고한 것으로 알려졌다. 이에 사고 인지 이후 대응 과정 전반에 대한 조사도 함께 이뤄질 예정으로 특히 사고 인지 시점과 신고 시점 사이의 시간차가 있었는지 여부와 내부 대응 절차가 적절했는지 등이 주요 조사 대상이 될 전망이다. 이번 사건은 통신업계 전체로 파장이 확산되는 분위기다. 이동통신사는 가입자 정보와 통신 데이터 등 대규모 개인정보를 보유하고 있어 보안 사고 발생 시 사회적 영향이 크기 때문이다. 특히 통신망과 플랫폼 서비스가 결합되면서 데이터 규모가 확대되고 있어 보안 관리의 중요성도 더욱 커지고 있다. 최근 통신사들은 클라우드, AI, 데이터 사업 등 신사업 확대에 나서면서 다양한 형태의 고객 데이터를 확보하고 있다. 이에 해킹 사고 발생 시 개인정보 유출 범위가 커질 가능성도 높아지고 있으며 보안 관리 수준에 대한 요구도 강화되는 추세다. 이번 사건 역시 이러한 흐름 속에서 통신사 보안 체계 전반에 대한 점검 필요성을 부각시키고 있는 것으로 분석된다. 업계에서는 이번 사건이 향후 기업들의 보안 사고 대응 문화에도 영향을 줄 수 있다는 우려도 나오고 있다. 한 통신업계 관계자는 "해킹 은폐가 문제없이 넘어가는 선례가 만들어질 경우 기업들이 자진 신고보다 은폐를 선택할 가능성이 커질 수 있다"고 지적했다. 또한 침해사고 발생 시 자진 신고와 대응 과정의 투명성을 강화하는 방향으로 제도 개선 논의도 이어지는 것으로 알려졌다. 기업의 자체 판단에 맡겨진 현행 신고 체계를 보다 명확히 해야 한다는 목소리도 나오며, 특히 사고 발생 이후 일정 시간 내 신고를 의무화하거나 조사 협조 의무를 강화하는 방안 등에 대한 논의가 이어질 가능성도 제기된다. 특히 이번 사건은 기업 내부 보안 관리 체계와 사고 대응 프로세스의 중요성도 다시 부각시키고 있다. 보안 사고 발생 시 초기 대응이 늦어지거나 관련 시스템 관리가 미흡할 경우 피해 규모가 확대될 수 있기 때문이다. 업계에서는 사고 발생 이후 대응 절차와 내부 의사결정 구조에 대한 점검이 필요하다는 지적도 나온다. 경찰은 확보한 서버 데이터와 내부 시스템 기록 등을 토대로 서버 폐기 경위와 침해 사고 대응 과정 전반을 조사할 것으로 알려졌다. 수사 결과에 따라 기업 보안 대응 책임과 관련된 기준도 보다 명확해질 전망이다. LG유플러스 관계자는 경찰의 압수수색에 대해 "확인해 드릴 수 없다"고 말했다.2026-04-03 09:05:06
-
SKT, 전사 보안 체계 전면 개편…보안 규정·운영 체질 개선 [이코노믹데일리] SK텔레콤(CEO 정재헌)은 연초부터 보안과 연관된 전 영역을 대상으로 한 체계 개편에 나선다고 2일 밝혔다. 이번 보안 체계 개편을 통해 SK텔레콤은 현장에서 즉시 적용 가능한 실전형 보안 거버넌스를 구축하고 체질 개선에 속도를 내 급증하는 사이버 위협에 대응해 실행력 중심의 보안 혁신을 이어간다는 방침이다. 기존 글로벌 보안 경영체계(ISO27001)를 토대로 실제 시공 지침서 역할을 하는 차세대 보안 체계(ISO27002)를 접목해 실행력을 극대화한 것이 특징이다. SK텔레콤은 글로벌 표준을 기반으로 국내외 정보보호 규제를 반영해 17개 정보보호 처리 지침에 대한 정비를 완료했다고 설명했다. 특히 클라우드와 공급망 등 최신 보안 위협과 기술 트렌드를 반영하고 사고 예방부터 대응·복구에 이르는 전 과정을 구체화해 실질적인 보안 대응 역량을 한층 강화한 것으로 알려졌다. 또한 보안 통제 영역별로 명확한 역할과 책임을 부여하기 위해 RACI(실무 담당자, 최종 책임자, 자문 대상자, 통보 대상자) 차트를 규정에 반영했다. 이번 차트 규정 반영을 통해 보안 관련 담당자들이 각자의 역할을 명확히 인식하고 관련 업무를 보다 신속하고 효율적으로 수행할 수 있을 전망이다. 사고 유형과 조직별 대응 절차를 상세히 정리한 '런북'도 마련했다. 런북은 사고 인지부터 대응, 복구까지 단계별 점검 항목과 조치 방법을 담은 실무 지침서로 담당자 여부와 관계없이 누구나 매뉴얼에 따라 즉시 대응할 수 있도록 구성됐다. 이와 함께 '에이닷 비즈'를 통해 구성원들이 사내 정보보호 정책을 손쉽게 검색하고 업무에 즉시 적용할 수 있는 환경도 구축했다. SK텔레콤은 개인정보 보호 관련 사규를 정비하고, AI 서비스와 가명정보 처리 등 업무 상황별 실무 지침을 마련했다. 협력사와의 보안 파트너십도 의무화 수준으로 강화했고 계약 단계에서 보안 기준과 책임, 점검 사항 등을 세부적으로 규정하는 '보안 스케줄' 방식을 선제적으로 도입했다. 또한 인프라 협력사를 대상으로 '정보보안 준수 약정' 체결을 시스템화해 서비스 공급망 전반의 안전성을 개선했다. 개인정보 처리가 포함된 수탁업체에는 실무 가이드라인을 제공하고 상시 점검을 병행해 통신 서비스 전 과정에서 고객 정보가 안전하게 보호될 수 있는 보안 생태계 구축도 추진할 예정이다. 이종현 SKT 통합보안센터장은 "이번 보안 체계 개선은 단순한 규정 정비를 넘어 정책·운영·사람·협력사까지 연결한 구조적 혁신"이라며 "강화된 보안 체계를 기반으로 고객이 신뢰할 수 있는 통신 환경을 안정적으로 제공해 나가겠다"고 말했다.2026-02-02 08:58:25
-
JW중외제약, 정보보호 경영시스템 국제 표준 'ISO 27001' 재인증 획득 [이코노믹데일리] JW중외제약은 최근 국제 공인 인증 기관인 IGC인증원으로부터 정보보호 경영시스템 국제 표준 ‘ISO 27001’ 재인증을 획득했다고 27일 밝혔다. ISO 27001은 국제표준화기구(ISO, International Organization for Standardization)가 제정한 정보보호 관리 체계에 대한 국제 표준 인증이다. 조직 상황과 리더십, 계획, 지원 등 정보보호 경영시스템 요구사항과 4개 영역, 93개 항목에 대한 심사를 통과해야 인증을 유지할 수 있다. JW중외제약은 보안사고 예방 및 내부 프로세스 강화를 위해 지난 2023년 ISO 27001 최초 인증을 취득했다. 이후 1년마다 사후 심사를 통해 인증의 유효성을 검증받았으며 지난해 실시된 2차 사후 심사에서도 적합성 판정을 받아 글로벌 기준에 부합하는 정보보호 경영 역량을 인정받았다. JW중외제약은 ISO 27001 재인증을 계기로 정보보호 경영시스템을 더욱 고도화하는 한편 사이버 보안 위협에 선제적으로 대응할 수 있도록 주기적인 모니터링과 보안 교육을 확대할 방침이다. JW중외제약 관계자는 “정보보호는 기업의 지속가능경영을 위한 필수 요소이자 고객과의 핵심적인 약속”이라며 “앞으로도 철저한 정보보호 프로세스 관리를 통해 글로벌 수준의 보안 환경을 유지하고 대내외 신뢰도를 높이겠다”고 말했다. 한편 JW중외제약은 국제 인증 획득과 더불어 실질적인 내부 보안 대응 역량을 높이기 위해 다각적인 노력을 기울이고 있다. 한국인터넷진흥원(KISA)에서 제공하는 ‘사이버 위기대응 훈련’을 실시해 해킹 메일 유포, 악성코드 침투 등 실제 발생 가능한 위기 상황에 대한 대응 체계를 점검하고 임직원들의 보안 의식을 고취하고 있다.2026-01-27 09:44:37
-
LG유플러스, 해킹 사고 후폭풍 공시서 인정…경영 리스크로 투자위험 명시 [이코노믹데일리] LG유플러스가 해킹 은폐 의혹과 관련해 과징금 부과와 민·형사상 책임 등 경영상 부정적 영향 가능성을 처음으로 공식 언급했다. 해킹 사고가 단순 보안 문제를 넘어 기업의 존립을 흔들 수 있는 투자 위험 요인으로 공식화되면서 LG유플러스의 향후 경영 전략과 브랜드 운용에 영향을 미칠 전망이다. 21일 금융감독원 전자공시시스템 다트에 따르면 LG유플러스는 지난 16일 제출한 증권신고서를 통해 개인정보 유출 사고와 관련한 주요 투자 위험 요소를 공시했다. 신고서에는 향후 규제 당국의 제재와 법적 책임이 회사 실적과 평판에 영향을 미칠 수 있다는 내용이 담겼다. LG유플러스는 핵심 투자 위험 알림문 중 '개인정보 유출 및 통신망 안정성 관련 위험' 항목에서 지난해 발생한 해킹 사고를 언급하며 민관합동조사단 조사 이후 현재 경찰 수사가 진행 중인 상황임을 명시했다. 특히 이번 공시는 그동안 제기돼 온 해킹 은폐 의혹이 LG유플러스의 공식 투자 위험 요소로 처음 명시됐다는 점에서 의미가 큰 것으로 평가된다. 통신사가 보안 사고와 관련된 규제·법적 부담을 투자자에게 직접 알린 사례로 향후 관련 리스크가 재무와 경영에 미칠 영향이 현실적인 경영 변수로 떠올랐다는 분석이다. 앞서 민관합동조사단은 LG유플러스 APPM 서버에서 정보 유출 정황을 포착했으나, 해당 서버가 재설치되거나 폐기되어 조사가 중단된 바 있다. 이에 과기정통부는 이를 고의적인 증거 인멸로 보고 공무집행방해 혐의로 경찰에 수사를 의뢰한 상태다. LG유플러스가 수사 결과가 나오기도 전에 부정적 시나리오를 공식 문서에 담은 것은, 법적 책임의 무게가 예상보다 클 수 있다는 점을 투자자들에게 선제적으로 경고한 것으로 풀이된다. LG유플러스는 공시를 통해 "개인정보 유출과 관련한 보안성 및 통신망 안정성 강화 이슈는 관계 당국의 조사와 과징금 부과뿐 아니라 법원의 판단에 따라 피해 고객 보상 등 민·형사상 부담으로 이어질 수 있다"고 설명했다. 이어 "이 같은 사안은 회사의 평판과 브랜드 이미지에 부정적인 영향을 미칠 수 있으며 개인정보 보호 관련 부대비용 증가 등으로 인해 결과적으로 당사의 수익성에도 부정적 영향을 줄 수 있다"고 덧붙였다. LG유플러스가 경찰 수사 결과에 따라 발생할 수 있는 경영상의 부정적 시나리오를 공식 문서에서 직접 언급한 것은 이번이 처음으로 알려졌다. 업계에서는 향후 수사 결과에 따라 추가적인 법적 대응이나 피해 보상 문제가 불거질 경우 기업 이미지와 고객 신뢰도에도 적지 않은 영향을 미칠 수 있다는 관측이 나온다. 특히 통신망은 국가 핵심 인프라로 분류되는 만큼 보안 사고가 반복될 경우 정부 규제 강화나 보안 투자 확대 압박으로 이어질 가능성도 제기된다. 개인정보 유출이나 통신망 침해 사고가 기업의 재무 리스크로 직결될 수 있다는 점이 확인되면서 통신사 전반의 보안 관리 체계에 대한 점검 요구도 커질 것으로 전망된다. 또한 최근 사이버 공격이 금융, 통신, 플랫폼 등 주요 산업 전반으로 확산되는 상황에서 통신사의 보안 대응 능력은 서비스 경쟁력과 직결되는 요소로 평가되고 있다. 네트워크 기반 사업자인 통신사가 보안 사고에 취약하다는 인식이 확산될 경우 산업 전반의 신뢰 문제로 이어질 수 있다는 지적도 나온다. 한편 유사한 해킹 사고를 겪은 SK텔레콤과 KT 역시 각각 지난해 9월과 11월 투자설명서를 통해 개인정보 유출과 관련한 규제·법적 리스크를 주요 투자 위험 요인으로 공시한 바 있다. 통신 3사가 잇따라 보안 사고를 투자 위험 요소로 명시하면서 통신업계 전반의 보안 관리 수준과 책임 문제가 산업 차원의 이슈로 확대될 가능성도 제기된다.2026-01-21 17:25:06
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 채무 60% 시대의 경고, 얄팍한 예산 만능주의를 경계한다](https://image.ajunews.com/content/image/2026/04/12/20260412195240503098_518_323.png)