2026.07.14 화요일
검색
'보안 대응' 검색결과
기간검색
-
~
검색영역
검색어
-
보안에 627억원 쏟은 두나무…업비트 신뢰 경쟁력 키운다 [경제일보] 생성형 인공지능(AI)과 디지털자산 시장이 빠르게 성장하면서 거래소 보안 경쟁도 한층 치열해지고 있다. 해킹과 피싱, 계정 탈취 등 보안 위협이 고도화되는 가운데 두나무는 정보보호 투자와 전문 인력 확대를 지속하며 디지털자산 거래 환경의 신뢰성을 강화하는 데 집중하고 있는 것으로 분석된다. 29일 두나무는 최근 5년간 정보보호 부문에 총 627억원을 투자했다고 밝혔다. 지난해 투자액은 243억4000만원으로 전년 약 148억원 대비 64.7% 증가한 것으로 나타났다. 두나무의 정보보호 투자는 매년 확대되고 있다. 지난 2021년 57억원이던 투자 규모는 지난 2022년 87억원, 지난 2023년 92억원, 지난 2024년 148억원으로 꾸준히 증가한 데 이어 지난해 처음으로 200억원을 넘어섰다. 정보보호 투자 비중도 높은 수준을 유지하고 있다. 지난해 두나무의 전체 정보기술(IT) 투자액은 2103억3000만원이었으며, 이 가운데 정보보호 투자 비중은 11.6%를 기록했다. 이는 국내 기업 평균인 6.28%보다 약 두 배 높은 것으로 집계됐다. 보안 전문 인력도 지속적으로 확대했다. 지난해 말 기준 정보보호 전담 인력은 43.9명으로 지난 2021년 9.9명 대비 4배 이상 증가했다. 특히 지난해에만 10여명의 전문 인력을 추가 확보하며 보안 대응 역량을 강화한 것으로 알려졌다. 두나무는 투자 확대와 함께 자체 보안 체계 고도화에도 속도를 내고 있다. 업비트를 비롯한 핵심 서비스를 대상으로 정기적인 정보보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 비롯해 총 7건의 국내외 보안 인증을 유지하고 있다. 보안 기술뿐 아니라 이용자 보호 활동도 확대하고 있다. 업비트 버그바운티 프로그램을 운영해 외부 보안 전문가들의 취약점 제보를 받고 있으며, 피싱 사이트와 사칭 사기 예방 안내, 보이스피싱 예방 캠페인 등 총 12건의 이용자 인식 제고 활동도 진행하고 있다. 보안 인재 양성에도 꾸준히 투자하고 있다. 두나무는 지난 2024년 웹3 보안 인재 양성 프로그램 '업사이드 아카데미'를 출범한 데 이어 올해 4기를 운영하고 전용 교육 공간인 '업 스페이스'를 개장하는 등 블록체인 보안 생태계 확대에도 나서고 있다. 또한 지난 2018년 국제표준화기구(ISO) 보안 인증을 시작으로 지난 2021년 ISMS-P 인증, 지난 2022년 자체 로그인 시스템 도입, 지난 2023년 ISO 22301 인증 등을 잇달아 확보하며 보안 체계를 지속적으로 강화해 왔다. 두나무는 앞으로도 정보보호 투자와 전문 인력 확충을 이어가며 디지털 자산 거래 환경의 안정성을 높인다는 방침이다. 축적된 보안 기술과 운영 경험을 바탕으로 이용자 자산 보호 역량을 강화하고, 신뢰 기반의 디지털 금융 서비스를 지속 확대해 나갈 계획이다. 정재용 두나무 최고정보보호책임자(CISO)는 "디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정"이라며 "고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다"고 말했다.2026-06-29 15:27:20
-
현대차·기아, 한미일 사이버보안 협의체 출범…AI 시대 공동 대응 [경제일보] 현대자동차·기아가 한국·미국·일본 3국 기업과 전문가들이 참여하는 사이버보안 협력체를 출범시키고 인공지능(AI) 시대 보안 대응 역량 강화에 나섰다. 디지털 전환이 가속화되면서 공급망 전반으로 사이버 위협이 확산되는 가운데 국가와 산업을 아우르는 공동 대응 체계를 구축하겠다는 취지다. 24일 업계에 따르면 현대차·기아는 한미일 경제대화(TED) 내 ‘사이버보안 워킹그룹’을 신설하고 서울 서초구 현대자동차그룹 본사에서 첫 세미나를 개최했다. TED는 한국·미국·일본의 주요 기업인과 정책 전문가들이 참여해 경제 협력과 안보, 산업 경쟁력 강화 방안을 논의하는 민간 협력 플랫폼이다. 이번 워킹그룹은 TED 출범 이후 처음으로 구성된 주제별 협의체다. 이번 첫 세미나는 ‘AI 시대의 보안 대응 전략’을 주제로 진행됐다. 워킹그룹 참여 기업 관계자들과 국내 주요 대학 교수진이 참석해 최신 보안 위협과 대응 전략을 논의하고, AI 확산에 따른 보안 환경 변화와 기업들의 대응 과제를 공유했다. 워킹그룹 참여 기업들은 앞으로 사이버 위협 동향과 대응 사례, 보안 운영 경험 등을 정기적으로 공유하고 협력 방안을 모색할 예정이다. 이를 통해 글로벌 공급망 환경에서 발생할 수 있는 보안 리스크에 체계적으로 대응한다는 계획이다. 현대차·기아 관계자는 “글로벌 공급망 연결성이 높아지면서 사이버보안은 더 이상 개별 기업만의 문제가 아니다”라며 “워킹그룹이 국경을 넘어선 실질적인 협력 기반이 돼 보안 대응 역량을 높이는 계기가 되길 기대한다”고 했다.2026-06-24 16:02:56
-
LG엔솔, 'AI 데이터센터 배터리' 전면에…유럽 ESS 시장 정조준 [경제일보] 글로벌 배터리 기업 LG에너지솔루션이 인공지능(AI) 데이터센터 전력 인프라 시장 공략에 속도를 낸다. 유럽 현지 생산 체계와 배터리 통합 솔루션 역량을 앞세워 급성장하는 에너지저장장치(ESS) 시장 선점에 나서는 모습이다. LG에너지솔루션은 오는 23일부터 25일(현지시간)까지 독일 뮌헨에서 열리는 배터리·ESS 전문 전시회 'ees 유럽 2026'에 참가한다고 22일 밝혔다. 회사는 이번 전시회에서 'Powering the Future of AI'를 주제로 AI 데이터센터(AIDC) 전력 인프라 구축을 위한 배터리 통합 솔루션을 선보인다. 최근 생성형 AI 확산으로 데이터센터 전력 수요가 급증하는 가운데 ESS를 활용한 전력망 안정화와 백업 전력 공급 중요성이 커지고 있는 데 따른 전략이다. LG에너지솔루션은 전시를 통해 전력망용 배터리에너지저장시스템(BESS)부터 무정전전원장치(UPS), 배터리백업유닛(BBU)까지 AI 데이터센터 전력 운영 전반을 아우르는 제품 포트폴리오를 공개할 예정이다. 전력망용 ESS 분야에서는 유럽산 리튬인산철(LFP) 배터리를 적용한 'JF2S DC LINK 5.0'을 전면에 내세운다. 해당 제품은 폴란드 브로츠와프 공장에서 생산되는 최신 ESS 전용 LFP 셀을 탑재했으며 배터리 셀 생산부터 시스템 공급까지 현지에서 이뤄지는 완결형 생산 체계를 구축한 것이 특징이다. 사이버 보안 대응 역량도 강조한다. 회사는 신뢰성이 검증된 전기·전자 부품을 적용해 설치 현장에서 발생할 수 있는 외부 해킹 위협에 대응하고 최신 보안 규정 준수 체계도 갖췄다고 설명했다. AI 데이터센터 운영 안정성을 높이기 위한 차세대 배터리 시스템도 공개한다. LFP 배터리 기반의 차세대 UPS 랙(Rack) 시스템과 고성능 서버용 2170 BBU(Battery Backup Unit)를 선보이며 비상 상황에서도 안정적인 전력 공급이 가능한 솔루션 경쟁력을 소개할 계획이다. 업계에서는 AI 데이터센터 시장 성장과 함께 ESS 시장 역시 새로운 성장 국면에 진입하고 있다는 분석이 나온다. 데이터센터는 대규모 서버와 냉각 설비가 24시간 가동되는 만큼 전력 사용량이 많고 순간 부하 변동도 커 안정적인 전력 공급 체계 구축이 필수적이다. 이에 따라 ESS와 UPS, BBU 등 전력 안정화 설비 수요도 빠르게 증가하는 추세다. LG에너지솔루션은 이번 전시에서 유럽 배터리 규제 대응 역량도 함께 부각할 예정이다. 전시장 내 키오스크를 통해 배터리 전 생애주기 정보를 디지털화해 관리하는 '배터리 패스포트(Battery Passport)' 운영 현황을 공개한다. 최근 유럽연합(EU)은 배터리 규정(EUBR)과 산업 가속화법(IAA) 등을 통해 공급망 투명성과 현지 생산 체계 구축을 강화하고 있다. LG에너지솔루션은 폴란드 생산기지를 중심으로 한 현지 공급망과 배터리 패스포트 대응 체계를 바탕으로 유럽 시장 경쟁력을 강화한다는 방침이다. LG에너지솔루션 관계자는 "AI 데이터센터 시장 확대와 함께 안정적인 전력 인프라 구축 중요성이 커지고 있다"며 "이번 전시는 LG에너지솔루션이 단순 배터리 공급을 넘어 AI 데이터센터 전력 인프라 핵심 파트너로서의 역량을 보여주는 계기가 될 것"이라고 했다. 이어 "유럽 현지 생산 체계와 규제 대응 역량을 기반으로 고객 신뢰를 높이고 차별화된 ESS 솔루션 경쟁력을 지속 강화해 나갈 계획"이라고 덧붙였다.2026-06-22 14:52:52
-
빗썸, 양자내성암호 검토 착수…AI·양자 위협 대응 강화 [경제일보] 빗썸이 양자 컴퓨팅과 인공지능(AI)을 악용한 차세대 사이버 위협에 대응하기 위해 보안 체계 고도화에 나섰다. 기존 해킹 대응을 넘어 양자내성암호(PQC)와 AI 기반 보안 운영 체계 도입을 검토하며 미래 보안 환경 변화에 선제적으로 대응하겠다는 전략이다. 18일 빗썸은 최근 정보보호 자문위원회를 열고 양자내성암호 도입과 AI 기반 보안 운영 자동화, 버그바운티 확대 등 차세대 보안 전략을 점검했다고 밝혔다. 이날 회의에는 공동위원장인 이재원 빗썸 대표와 김승주 고려대 교수를 비롯해 강민석 KAIST 교수, 손기욱 서울과학기술대 교수, 강은성 서울여대 교수 등 정보보호 전문가와 빗썸 주요 임원진이 참석했다. 최근 글로벌 IT 업계와 금융권에서는 양자 컴퓨터 발전에 대비한 보안 체계 전환 논의가 본격화되고 있다. 현재 널리 사용되는 공개키 기반 암호체계가 향후 양자 컴퓨터에 의해 무력화될 수 있다는 우려가 제기되면서 차세대 암호기술인 양자내성암호 도입 필요성이 커지고 있기 때문이다. 국내에서도 금융권을 중심으로 관련 기술 검증이 이뤄지고 있다. 정보보호 업계는 가상자산 거래소가 대규모 이용자 정보와 디지털 자산을 관리하는 만큼 장기적인 관점에서 대응 전략 마련이 필요하다고 보고 있다. 보안 체계 변화에 민감할 수밖에 없다는 분석이다. 이 같은 환경 변화에 맞춰 빗썸은 향후 제도화 과정에서의 알고리즘 변경 가능성까지 고려한 '퀀텀 레디' 전략을 검토하고 있다. 실제 도입 이전 성능 영향도를 분석하고 단계별 파일럿 테스트를 거쳐 안정적으로 기술을 적용한다는 방침이다. AI를 활용한 사이버 공격 증가도 주요 논의 대상에 올랐다. 최근 생성형 AI 기술이 발전하면서 공격자들이 취약점 탐색과 피싱, 사회공학적 공격 등에 AI를 활용하는 사례가 늘고 있다. 이에 보안업계에서는 AI를 활용한 위협 탐지와 대응 자동화 기술의 중요성이 커지고 있다. 빗썸 역시 AI 기반 보안 운영 자동화 체계와 취약점 패치 대응 프로세스 고도화를 추진한다. 반복적인 보안 업무를 자동화하고 위협 탐지 속도를 높여 보안 대응 역량을 강화한다는 계획이다. 이와 함께 버그바운티 프로그램 운영 성과와 확대 방안도 공유됐다. 버그바운티는 외부 보안 전문가와 화이트해커가 시스템 취약점을 발견해 신고하면 보상을 지급하는 제도로, 잠재적인 보안 위험을 사전에 차단할 수 있는 대표적인 예방 활동으로 평가된다. 이번 회의에서는 정보통신망법과 개인정보보호법 개정에 따른 대응 방안도 논의됐다. 최근 기업의 정보보호 책임이 강화되는 추세에 맞춰 정보보호 거버넌스 체계와 임직원 보안 인식 제고 방안 등을 점검한 것으로 알려졌다. 빗썸 관계자는 "이번 자문위원회를 통해 차세대 기술 보안은 물론 제도적 컴플라이언스 측면에서도 업계를 선도할 구체적인 실행 로드맵을 수립했다"며 "외부 전문가들의 깊이 있는 시각을 반영해 가상자산 시장에서 가장 안전하고 신뢰받는 거래 환경을 지속 발전시켜 나갈 것"이라고 말했다.2026-06-18 08:40:45
-
25년 버틴 '크레이지 아케이드'도 떠난다…장수 IP 줄줄이 종료 [경제일보] 넥슨의 대표 장수 온라인 게임 ‘크레이지 아케이드’가 25년 만에 서비스를 종료한다. 2000년대 PC방 문화를 상징했던 게임이자 ‘다오’와 ‘배찌’ 캐릭터로 넥슨 캐주얼 게임 전성기를 이끌었던 IP라는 점에서 이용자들의 아쉬움이 커지고 있다. 넥슨은 11일 크레이지 아케이드 공식 홈페이지를 통해 오는 8월 13일 오전 9시를 끝으로 게임 서비스를 종료한다고 밝혔다. 이날 점검 이후 게임 내 유료 상품 판매와 주요 이벤트 운영도 중단됐다. 공식 홈페이지 접근과 게시물 열람도 서비스 종료 이후 불가능해질 예정이다. 크레이지 아케이드는 2001년 서비스를 시작한 온라인 캐주얼 대전 게임이다. 이용자가 물풍선을 활용해 상대 캐릭터를 가두는 단순한 규칙과 빠른 플레이, 친근한 캐릭터를 앞세워 초등학생부터 성인 이용자까지 폭넓은 인기를 얻었다. PC방과 가정용 PC가 함께 성장하던 시기 ‘국민 캐주얼 게임’으로 불리며 넥슨의 대중적 인지도를 끌어올린 대표작이었다. 서비스 종료 전까지 마지막 이벤트도 진행된다. 넥슨은 ‘굿바이 크아! 감사 이벤트’를 통해 경험치와 루찌 획득량을 10배로 높이고 각종 캐릭터와 아이템을 무료로 제공한다. 유료 상품 구매자를 대상으로 한 환불 절차도 마련했다. 올해 3월 11일부터 6월 11일까지 유료 넥슨 캐시로 구매한 상품은 사용 여부와 관계없이 환불 대상에 포함된다. 이용자 반응은 아쉬움에 가깝다. 공식 게시판과 커뮤니티에는 “업데이트를 하지 않아도 좋으니 서버만 유지해 달라”, “추억이 사라지는 것 같다”는 반응이 이어지고 있다. 크레이지 아케이드가 단순 게임을 넘어 2000년대 학창 시절과 PC방 문화를 떠올리게 하는 상징적 콘텐츠였기 때문이다. 업계에서는 이번 결정을 넥슨의 장수 IP 재편 흐름 속에서 보고 있다. 원작 ‘카트라이더’가 2023년 서비스를 종료한 데 이어 후속작 ‘카트라이더: 드리프트’도 지난해 서비스를 마쳤다. 크레이지 아케이드 IP 기반 슈팅 게임 ‘버블파이터’ 역시 오는 24일 서비스를 종료한다. 넥슨의 캐주얼 레거시 IP가 잇따라 정리되는 흐름이다. 이는 넥슨의 선택과 집중 전략과도 맞닿아 있다. 넥슨은 최근 글로벌 시장에서 성과를 낼 수 있는 대형 신작과 핵심 라이브 게임에 자원을 집중하는 방향으로 포트폴리오를 재정비하고 있다. 올해 넥슨 일본법인 이그제큐티브 체어맨에 오른 패트릭 쇠더룬드 체제에서는 글로벌 개발 전략과 수익성 기준이 더욱 강조되는 분위기다. 물론 크레이지 아케이드의 상징성은 작지 않다. 다오, 배찌, 우니, 마리드 등 캐릭터는 게임 밖에서도 넥슨을 대표하는 얼굴로 소비됐다. 카트라이더와 버블파이터 등 파생 IP의 기반도 크레이지 아케이드 세계관이었다. 서비스 종료가 단일 게임의 퇴장보다 넥슨 캐주얼 IP 한 시대의 마감으로 받아들여지는 이유다. 넥슨 입장에서는 감성보다 사업 지속 가능성을 따질 수밖에 없는 시점이다. 장수 게임은 충성 이용자와 브랜드 자산을 갖고 있지만 운영 인력과 서버 유지, 보안 대응, 업데이트 비용도 함께 요구된다. 신규 이용자 유입이 줄고 매출 기여도가 낮아지면 상징성만으로 서비스를 유지하기 어려운 것이 현실이다. 한편 크레이지 아케이드의 종료는 한국 온라인 게임 산업의 세대교체를 상징한다. PC방에서 친구와 나란히 앉아 물풍선을 놓고 다오와 배찌를 고르던 시간은 모바일과 콘솔, 글로벌 라이브 서비스, AI 기반 개발 경쟁의 시대로 넘어갔다. 그러나 한 시대를 만든 게임의 퇴장은 매출과 이용자 수만으로 설명되지 않는다. 누군가에게 크레이지 아케이드는 첫 온라인 게임이었고 누군가에게는 방과 후 친구들과 나눈 가장 선명한 기억이었다. 서버는 꺼지지만 25년 동안 쌓인 추억까지 사라지는 것은 아니다. 크레이지 아케이드의 마지막 물풍선은 그렇게 한국 온라인 게임사의 한 페이지를 조용히 닫고 있다.2026-06-11 17:57:35
-
고도화되는 코인 범죄…빗썸, MPC·콜드월렛 기반 보안 고도화 [경제일보] 가상자산 거래소 빗썸이 고객 자산 보호와 보안 체계 강화를 위한 캠페인에 나선다. 최근 보이스피싱과 계정 탈취, 인증 유도 등 가상자산을 노린 금융 범죄 수법이 고도화되면서 거래소 차원의 대처를 강화하고 있다. 29일 빗썸은 이용자 자산 보호와 안전한 투자 환경 조성을 위해 '고객 자산 보호 및 보안 강화 캠페인'을 실시한다고 밝혔다. 플랫폼 자체 보안 체계를 강화하는 동시에 이용자 대상 보안 인식 제고 활동도 병행한다는 계획이다. 최근 가상자산 시장에서는 거래소 계정 탈취와 피싱 사이트 유도, 원격제어 앱 설치를 통한 인증 정보 탈취 등 범죄 수법이 다양해지고 있다. 특히 거래소 직원을 사칭해 비밀번호나 OTP 인증번호 입력을 요구하는 사례도 증가하면서 이용자 주의가 요구되고 있다. 빗썸은 외부 해킹과 보안 위협에 대응하기 위해 고객 자산 상당 부분을 인터넷과 분리된 오프라인 저장 방식인 '콜드월렛'에 보관하고 있다고 설명했다. 이는 법정 기준보다 높은 수준으로 운영되고 있는 것으로 알려졌다. 또한 빗썸은 MPC(다자간 계산) 기반 분산 서명 기술도 적용하고 있다. 단일 관리자 권한이나 특정 서버 해킹만으로 자산이 유출되지 않도록 다수의 승인 절차와 암호화 기술을 결합한 구조다. 내부 자산 이동 과정 역시 다중 통제 체계로 운영된다. 빗썸은 직무 분리 원칙(SoD)에 따라 자산 이동 요청과 검토, 최종 승인 절차를 각각 다른 담당자가 수행하도록 설계했다. 모든 자산 이동은 복수 승인 단계를 거치며 외부 공격 접점을 최소화하는 방향으로 운영 프로세스를 개선 중이다. 글로벌 수준의 보안 대응 체계 구축에도 나서고 있다. 빗썸은 국제침해사고대응협의체(FIRST) 정회원으로 활동하며 글로벌 사이버 위협 정보를 실시간 공유받고 있다. 또한 보안 위협 인텔리전스 시스템을 활용해 해외에서 발생하는 보안 위협까지 사전에 탐지하고 대응하고 있는 것으로 알려졌다. 차세대 보안 기술 확보에도 속도를 내고 있다. 빗썸은 국내 가상자산 거래소 가운데 처음으로 양자내성암호(PQC) 기반 보안 체계 도입을 추진 중이다. 양자컴퓨터 등장 이후 기존 암호 체계가 무력화될 가능성에 대비해 선제적인 보안 기술 투자를 확대하고 있는 동시에 외부 보안 전문가가 참여하는 정보보호 자문위원회를 운영하며 보안 정책과 대응 전략 전반에 대한 검증 체계도 강화하고 있다. 빗썸은 이용자 대상 보안 수칙 안내도 병행한다. 빗썸은 2채널 인증 활성화와 해외 IP 접속 차단 기능 설정 등을 권장하고 있으며, 원격제어 앱 설치나 인증 정보 입력 요구에는 절대 응하지 말아야 한다고 강조했다. 또한 최근 증가하고 있는 계정 대여 및 거래 대행 아르바이트 사기와 출처가 불분명한 지갑 주소 송금 요청 등에 대해서도 주의를 당부했다. 빗썸 관계자는 "가상자산을 노린 범죄 수법이 고도화되는 만큼, 플랫폼 자체의 철저한 보안 통제와 기술 투자는 필수적"이라며 "차세대 보안 기술을 선제적으로 도입하는 등 이용자들이 안심하고 거래할 수 있는 환경을 만들기 위해 최선의 노력을 다할 것"이라고 말했다.2026-05-29 14:06:44
-
![[데일리 뱅킹 브리프] KB금융, AI 기반 사이버 보안위협에 AI 대 AI 방어체계로 대응 추진 外](https://image.ajunews.com//content/image/2026/05/26/20260526161803212161.jpg)
KB금융, AI 기반 사이버 보안위협에 'AI 대 AI' 방어체계로 대응 추진 外 [경제일보] KB금융, AI 기반 사이버 보안위협에 'AI 대 AI' 방어체계로 대응 추진 KB금융그룹이 인공지능(AI) 기반 사이버 보안 위협에 대응하기 위해 'AI 공격에는 AI로 대응한다'는 원칙을 기반으로 그룹 차원의 보안체계를 강화한다고 26일 밝혔다. KB금융은 △정보보호 실태점검과 보안업무 자동화 체계 구축 △제로트러스트 체계 강화 △그룹 사이버보안센터 운영 등을 통해 통합 보안 역량을 높이고 있다. 올해 그룹 정보보호 실태점검에는 AI 기술을 도입했다. 기존 화이트해커 중심의 점검에 자체 개발한 모의해킹 AI 에이전트와 외부 전문기관의 AI 에이전트를 함께 활용한다. AI 에이전트와 RPA를 결합한 24시간 보안 모니터링 체계도 구축했다. 금융보안 위협과 취약점 정보를 실시간으로 수집·분석하고 이상행위 탐지와 정보유출 징후 파악 업무를 자동화했다. 제로트러스트 기반 다층 방어체계도 강화하고 있다. 망분리와 다중인증, 접근통제 체계를 유지하면서 클라우드 환경 등 그룹 전반에 제로트러스트 원칙을 확대 적용한다. KB금융은 그룹 사이버보안센터도 출범했다. 그룹 사이버보안센터는 공격자 관점에서 보안 취약점을 식별하는 레드팀과 실시간 위협 탐지·차단을 담당하는 블루팀을 연계한 공동 대응체계다. 전 계열사를 대상으로 외부노출 자산 점검과 모의침투 기반 공격 검증, AI 기반 취약점 관리를 진행한다. KB금융 관계자는 "AI 기술 발전으로 사이버 공격이 자동화·고도화되면서 AI 기반 사이버 위협은 더 이상 잠재적 리스크가 아닌 현실적 리스크로 다가오고 있다"며 "KB금융은 선제적으로 구축·운영하고 있는 AI 기반 보안대응 체계를 중심으로 어떠한 위협 환경에서도 고객이 안심할 수 있는 안전한 금융 환경을 제공하기 위해 최선을 다할 것"이라고 말했다. 케이뱅크, 취약계층 아동·청소년 나들이 지원사업 진행 케이뱅크가 5월 가정의 달을 맞아 취약계층 아동·청소년을 대상으로 사회공헌 프로그램 'K-joyful 아동·청소년 나들이 지원사업'을 실시했다고 26일 밝혔다. 이번 사업은 경제적 여건에 따른 체험활동 경험 격차를 줄이고 아동·청소년의 사회성 형성을 지원하기 위해 마련됐다. 케이뱅크는 임팩트비즈니스재단과 함께 총 6개 아동 시설을 선정하고 기관별 특성과 필요에 따라 나들이 지원과 운동회 지원 방식으로 프로그램을 운영했다. 5개 기관에는 각 400만원의 나들이 지원금을 전달했다. 각 기관은 놀이공원과 워터파크 방문, 농촌 체험 등 자율적인 나들이 프로그램을 진행했다. 이와 함께 1개 기관에는 운동회 프로그램을 지원했다. 지난 23일 열린 운동회에서는 왕복 전세버스와 푸드트럭, 단체 티셔츠와 기념 굿즈 등이 제공됐다. 케이뱅크 관계자는 "5월 가정의 달을 맞아 아이들이 하루만큼은 걱정 없이 마음껏 뛰놀며 기분 좋은 하루를 보낼 수 있기를 바라는 마음으로 이번 프로그램을 준비했다"며 "앞으로도 금융 포용과 사회적 가치를 높일 수 있는 사회공헌 활동을 지속해 나갈 예정"이라고 말했다. 우리은행, LCK MSI 대표 선발전 기념 프로모션 실시 우리은행이 국내 e스포츠 리그 '리그 오브 레전드 챔피언스 코리아(LCK)'의 MSI 대표 선발전을 맞아 팬 고객 대상 온·오프라인 프로모션을 진행한다고 26일 밝혔다. 이번 프로모션은 다음달 12일부터 14일까지 열리는 MSI 대표 선발전과 연계해 마련됐다. 고객은 26일부터 우리WON뱅킹 내 혜택 메뉴에서 온라인 이벤트에 응모할 수 있다. 우리은행은 추첨을 통해 현장 관람 고객에게 MSI 대표 선발전 티켓 1인 2매를 제공한다. 집에서 경기를 보는 고객에게는 치킨과 커피 기프티콘을 제공한다. 10대 청소년 고객 대상 이벤트도 진행한다. 청소년 전용 용돈관리 서비스 '우리틴틴' 가입 고객은 별도 이벤트 응모를 통해 MSI 대표 선발전 티켓을 받을 수 있다. '우리은행 한정판 LCK 로스터 랜덤 카드팩' 증정 이벤트도 마련했다. 카드팩은 LCK 선수 카드 5장으로 구성되며 일부 카드에는 홀로그램 디자인이 적용됐다. 오프라인에서는 오는 30일과 31일 치지직 LoL Park에서 '우리은행 Day'를 진행한다. 현장에서는 무작위 뽑기 이벤트를 통해 LoL 챔피언 피규어, Riot Store 공식 상품, LCK 선수 한정 카드 등을 제공한다. 우리은행 관계자는 "이번 프로모션은 LCK MSI 대표 선발전을 기다려온 팬 고객에게 차별화된 즐거움을 제공하기 위해 마련했다"며 "앞으로도 우리은행은 LCK 메인 스폰서로서 팬들의 니즈를 반영한 다양한 콘텐츠와 혜택을 지속적으로 선보이겠다"고 말했다.2026-05-26 16:20:42
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
정부, 앤트로픽과 AI 보안 공조…글래스윙 참여는 미정 [경제일보] 정부가 미국 인공지능 기업 앤트로픽과 만나 AI·사이버보안 협력 방안을 논의했다. 앤트로픽의 차세대 AI 모델 ‘미토스’를 둘러싼 보안 우려가 커지는 가운데 글로벌 협력망 참여를 타진하고 국내 독자 보안 역량도 함께 키우려는 움직임이다. 과학기술정보통신부는 11일 관계부처 및 유관기관과 함께 앤트로픽과 AI·사이버보안 협력 방안을 논의하는 간담회를 열었다. 정부 측에서는 류제명 과기정통부 제2차관을 비롯해 외교부 국가정보원 금융위원회 인공지능안전연구소(AISI) 한국인터넷진흥원(KISA) 금융보안원 등이 참석했다. 앤트로픽에서는 마이클 셀리토 글로벌 정책총괄 등이 자리했다. 이번 회동은 지난 2월 인도 AI 영향 정상회의에서 배경훈 부총리 겸 과기정통부 장관과 다리오 아모데이 앤트로픽 최고경영자가 논의한 협력 의제의 후속 조치다. 표면적으로는 AI 안전과 신뢰 확보 협력이지만 실제 논의의 중심에는 미토스와 프로젝트 글래스윙이 놓였다. 프로젝트 글래스윙은 앤트로픽이 고성능 AI 모델 ‘클로드 미토스 프리뷰’를 제한적으로 개방해 방어 목적의 사이버보안 검증을 진행하는 글로벌 협력 구상이다. 로이터는 이 프로젝트에 아마존 마이크로소프트 애플 구글 엔비디아 크라우드스트라이크 팔로알토네트웍스 등이 참여하고 있으며 앤트로픽이 주요 소프트웨어 인프라를 관리하는 기관을 대상으로 접근 확대를 추진하고 있다고 보도했다. 정부는 이번 면담에서 앤트로픽 측에 한국 기업과 기관의 사이버보안 협력을 제안했다. 한국이 미토스 등을 활용한 취약점 공개와 보안 이슈에 사전 대비할 수 있도록 관련 정보 공유도 요청했다. 과기정통부는 AI기본법 등 국내 AI 안전·신뢰 정책을 소개하고 AISI와 앤트로픽 간 협력 방안도 논의했다. 다만 프로젝트 글래스윙 참여가 확정된 것은 아니다. 국내에서는 아직 참여 사례가 없고 이번 면담에서도 실질적 확답은 나오지 않은 것으로 알려졌다. 일부 보도에 따르면 AISI와 KISA가 한국 대표 기관으로 참여 의사를 공식 요청했지만 앤트로픽 측의 최종 수용 여부는 확인되지 않았다. 미토스를 둘러싼 논란은 AI 보안 역량의 양면성에서 비롯된다. 미토스는 고위험 소프트웨어 취약점을 찾아내는 데 강점을 보이는 것으로 알려졌지만 같은 능력이 공격 자동화에 악용될 수 있다는 우려도 크다. 워싱턴포스트는 앤트로픽이 미토스가 오래 방치된 취약점을 수정하는 데 도움을 줄 수 있지만 해커의 공격 능력도 키울 수 있다고 설명했다고 보도했다. 미국 내에서도 접근 확대를 둘러싼 신중론이 나온다. 월스트리트저널은 백악관이 앤트로픽의 미토스 접근 확대 계획에 반대하고 있다고 보도했다. 강력한 사이버 AI 모델을 더 많은 기관에 열 경우 오용 위험과 통제 문제가 커질 수 있다는 우려가 배경으로 거론된다. 정부도 단기 협력과 중장기 자립을 병행하는 방향으로 움직이고 있다. 단기적으로는 앤트로픽 등 글로벌 AI 선도기업과의 협력을 통해 취약점 정보 공유와 방어 역량을 높이고 중장기적으로는 사이버보안 특화 독자 AI 모델 개발을 추진한다는 구상이다. 과기정통부는 국내 독자 AI 파운데이션 모델 개발 기업과 보안업계 의견을 수렴해 이달 말 또는 다음 달 초 AI 보안 대응 방안을 발표할 계획이다. 이번 논의는 AI 보안이 단순 기술 협력을 넘어 국가 안보와 산업 경쟁력의 문제로 옮겨가고 있음을 보여준다. AI가 취약점 탐지와 침해 대응 속도를 높일 수 있지만 공격자도 같은 기술을 활용할 수 있다. 한국이 글로벌 협력망에 접근하지 못하면 최신 위협 정보와 방어 기술 확보에서 뒤처질 수 있고 반대로 무분별한 개방은 통제 위험을 키울 수 있다. 정부의 과제는 분명하다. 글래스윙 참여 여부와 별개로 국내 보안 기업 연구기관 금융·통신·플랫폼 사업자가 함께 활용할 수 있는 검증 체계를 마련해야 한다. AI 보안 모델은 성능만큼이나 접근 권한 사용자 검증 로그 관리 오용 감시 책임 소재가 중요하다. 독자 모델 개발도 실제 취약점 분석과 침해 대응 현장에서 쓰일 수 있어야 의미가 있다. 류제명 과기정통부 제2차관은 “프론티어급 AI 모델의 성능이 급증하고 활용 범위가 확대되고 있어 AI 혁신과 더불어 안전한 활용 환경을 조성하는 것은 중요한 과제”라며 “AI 모델의 안전성 확보 사이버 보안 역량 강화 등 AI 위험에 대한 예방·대응 체계 강화를 위해 글로벌 AI 선도기업들과 적극 협력해 나가겠다”고 밝혔다.2026-05-11 16:31:37
-
KT, 국제 사이버방어 훈련 '락드쉴즈' 2년 연속 참여 [경제일보] KT(대표 박윤영)가 국제 실시간 사이버방어 훈련 ‘락드쉴즈’에 2년 연속 참여했다. 국가기간통신망 사업자로서 글로벌 수준의 사이버 위기 대응 역량을 검증하고 국제 협력 체계를 강화하기 위한 행보다. KT는 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관하는 락드쉴즈 훈련에 국내 통신사 중 유일하게 참가했다고 10일 밝혔다. 올해 훈련은 지난달20일부터 24일까지 진행됐다. 락드쉴즈는 2010년부터 매년 열리는 세계 최대 규모의 실시간 사이버 공격·방어 훈련이다. 회원국 간 위기 대응 협력을 강화하기 위해 마련됐으며 실제 국가 기반시설과 기업 환경에서 발생할 수 있는 복합 사이버 공격 시나리오를 바탕으로 진행된다. 이번 훈련에는 NATO 산하 39개국이 참여했다. 각국 참가자들은 가상의 국가와 주요 인프라를 대상으로 발생하는 사이버 공격에 대응하며 기술 방어와 정책 판단 법률 커뮤니케이션 등 복합 대응 역량을 점검했다. KT는 한국·헝가리 연합팀 일원으로 참여했다. 위성통신 인프라 윈도우 서버 보안 웹 서비스 보안 디지털 포렌식 및 침해사고 대응 등 핵심 분야 방어 역할을 수행했다. 지난해에는 한국·캐나다 연합팀으로 참가해 가상 국가의 5G 통신망과 주요 정보통신 인프라 방어를 맡았다. KT는 이번 훈련에서 단순 기술 대응을 넘어 국가기간통신망 사업자의 통합 대응 역량을 검증하는 데 초점을 맞췄다. 특히 실제 공격자 관점에서 보안 체계의 허점을 찾고 방어 효과를 검증하는 보안 전문조직 ‘레드팀’을 중심으로 실전 대응력을 강화하고 있다. 통신망은 사이버 공격 발생 시 사회 전반의 서비스 연속성과 직결되는 핵심 인프라다. 네트워크 장애나 침해 사고가 발생하면 금융 교통 공공 서비스 기업 업무까지 연쇄적으로 영향을 받을 수 있다. 통신사가 국제 실시간 훈련에 참여하는 것은 단순 보안 기술 점검을 넘어 국가 기반망 보호 체계를 국제 기준에 맞춰 검증하는 의미가 있다. 사이버 공격은 점점 국가 기반시설과 통신망 공급망을 동시에 겨냥하는 방식으로 진화하고 있다. 이에 따라 통신사업자도 개별 기업 차원의 보안 대응을 넘어 국제 공조와 모의훈련을 통해 침해사고 대응 절차를 고도화할 필요성이 커지고 있다. KT의 2년 연속 참여는 이런 흐름에 맞춰 통신 인프라 보호 역량을 축적하려는 움직임으로 풀이된다. 이번 훈련 경험이 실제 보안 체계 개선으로 이어지는지도 중요하다. 실시간 공격 대응 과정에서 확인된 취약점과 협업 절차를 내부 보안 정책 침해사고 대응 매뉴얼 인력 훈련에 반영해야 훈련 효과가 커질 수 있다. 특히 5G 위성통신 클라우드 기반 네트워크가 확대되는 만큼 복합 인프라 방어 능력은 통신사의 핵심 경쟁력으로 부상할 전망이다. 이성환 KT 정보보안기획그룹장 상무는 “락드쉴즈는 단순 모의훈련이 아니라 국가 단위 사이버 위기 대응 역량을 검증하는 실전형 훈련”이라며 “KT는 국가기간통신망 사업자로 축적해온 통신 인프라 보호 경험과 보안 전문성을 바탕으로 글로벌 수준의 보안 대응 역량을 지속 고도화해 나가겠다”고 말했다.2026-05-10 10:18:11
-
앤트로픽 고위 인사 방한…'미토스 쇼크' 이후 AI 보안 협력 부상 [경제일보] 미국 인공지능 기업 앤트로픽의 고위 인사가 다음주 한국을 찾아 정부와 AI 보안 대응 방안을 논의한다. 소프트웨어 취약점 탐지에 특화된 AI 모델 ‘미토스’를 둘러싼 논란이 확산된 이후 한국과 글로벌 AI 기업 간 보안 협력 논의가 구체적으로 논의할 전망이다. 6일 정부와 업계에 따르면 마이클 셀리토 앤트로픽 글로벌 정책 총괄은 오는 11일 서울에서 류제명 과학기술정보통신부 2차관과 만날 예정이다. 면담은 앤트로픽 측 요청으로 성사된 것으로 알려졌다. 앤트로픽은 국가AI전략위원회와의 별도 회동도 추진 중이다. 셀리토 총괄은 앤트로픽의 글로벌 정책과 대외협력을 맡고 있다. 백악관 국가안보회의에서 사이버보안 정책을 담당했고 스탠퍼드대 인간중심AI연구소 부소장을 지낸 이력이 있다. 이번 방한에서도 기술 협력뿐 아니라 AI 보안 규범과 정책 대응이 주요 의제로 다뤄질 가능성이 크다. 논의의 핵심은 미토스다. 미토스는 소프트웨어 취약점 탐지와 사이버 보안 업무에 특화된 앤트로픽의 AI 모델로 알려졌다. 복잡한 코드 결함을 찾아내고 다단계 공격 시나리오를 분석할 수 있다는 점에서 보안 연구 활용 가능성이 크다. 동시에 공격 자동화 수단으로 악용될 수 있다는 우려도 제기됐다. 앤트로픽은 미토스를 일반 공개하지 않고 제한적으로 제공하는 방식으로 관리하고 있다. 구글 마이크로소프트 애플 등 주요 빅테크와 함께 ‘프로젝트 글래스윙’을 구성해 접근 권한을 제한하고 공동 대응 체계를 구축하는 방안도 추진 중이다. 현재 국내 기업의 참여는 없는 것으로 전해졌다. 정부는 이번 면담에서 국내 기업의 글래스윙 참여 가능성과 AI 보안 협력 방안을 논의할 것으로 보인다. 과기정통부는 AI가 사이버 공격과 방어 체계를 동시에 바꾸고 있다는 점을 감안해 보안 분야의 AI 활용과 통제 방안을 검토해 왔다. 국내 보안 기업과 AI 기업이 글로벌 협력망에 참여할 경우 기술 검증과 공동 대응 경험을 확보할 수 있다는 기대도 나온다. 다만 실제 협력까지는 검토해야 할 사안이 적지 않다. 미토스의 구체적 성능과 접근 권한 범위 데이터 처리 기준 책임 소재 등이 명확해야 한다. AI 보안 모델은 방어 역량을 높일 수 있지만 활용 범위가 넓어질수록 오남용 위험도 커진다. 정부와 업계가 기술 도입 속도와 안전장치를 함께 따져야 하는 이유다. 국내 보안 산업에는 기회와 부담이 동시에 생길 수 있다. AI 기반 취약점 탐지와 대응 자동화 수요가 커지면 보안관제 취약점 진단 침해대응 시장도 변화를 맞을 가능성이 있다. 반면 글로벌 AI 기업 중심으로 표준과 플랫폼이 형성될 경우 국내 기업의 기술 종속 우려도 제기될 수 있다. 향후 관건은 논의가 실제 협력으로 이어질지 여부다. 이번 면담이 글래스윙 참여 타진과 국내 기업 협력 논의로 확대될 경우 한국은 글로벌 AI 보안 협력 체계에 처음 진입하는 계기를 마련할 수 있다. 반대로 원론적 의견 교환에 그칠 경우 국내 참여 논의는 중장기 과제로 남을 전망이다. 과기정통부 고위 관계자는 “앤트로픽이 한국 시장 진출을 적극 추진하는 상황에서 정부도 AI 보안 협력 필요성을 인식하고 있다”며 “글래스윙 참여를 포함해 다양한 협력 방안이 논의될 것”이라고 말했다.2026-05-06 17:59:14
-
클라우드 관리 넘어 AI 설계까지…안랩클라우드메이트, AX 시대 겨냥 조직 확대 [경제일보] 인공지능 전환(AX) 수요가 확대되면서 클라우드 관리 서비스(MSP) 기업들의 사업 구조 변화가 본격화되고 있다. 안랩클라우드메이트가 신사옥 이전과 함께 AX 중심 사업 전략을 발표하며 단순 클라우드 운영을 넘어 인공지능 아키텍처 설계와 보안까지 포함한 종합 서비스 수요에 대응한다는 전략으로 풀이된다. 17일 안랩클라우드메이트는 최근 경기도 과천시 과천지식정보타운 스마트케이A타워로 사옥 이전을 완료했고 지난 16일 비전 선포식을 통해 중장기 사업 방향과 전략을 공유했다고 밝혔다. 이번 신사옥 이전은 조직 확대와 연구개발 역량 강화 목적으로 진행됐다. 협업 중심 업무 공간과 함께 AI 전담 연구 조직을 위한 별도 공간을 마련해 인공지능 기반 서비스 개발에 집중할 수 있는 환경을 구축했다. 인력 확대와 사업 확장에 대비해 인프라 공간을 확보했다. 안랩클라우드메이트는 기존 클라우드 운영·관리 서비스(MSP) 중심 사업에서 인공지능 기반 AX 사업으로 전환을 추진하고 있다. 기업들이 클라우드 기반 인공지능 도입을 확대하면서 단순 인프라 운영보다 설계와 구축 단계에서의 역할이 중요해졌고, 이에 AI 아키텍처 설계, 데이터 환경 구축, 보안 서비스까지 포함하는 사업 구조로 확대한다는 계획이다. 특히 모회사인 안랩의 보안 기술과 클라우드 MSP 역량을 결합해 인공지능 환경에서의 보안 대응 역량을 강화하는 전략도 추진한다. 기업들이 생성형 AI를 도입하는 과정에서 데이터 보안과 접근 권한 관리 수요가 증가하는 점도 고려된 것으로 풀이된다. 실적 성장도 이어졌다. 안랩클라우드메이트는 지난 2024년 7월 통합법인 출범 이후 지난해 매출 221억원을 기록했다. 전년 대비 약 81% 증가한 수치로 AI 어시스턴트 구축 지원 플랫폼 '애크미아이'와 생성형 AI 통합 보안 플랫폼 '시큐어브리지'가 매출 확대를 견인한 것으로 평가된다. 기업들의 생성형 AI 도입이 증가하면서 클라우드 기반 인공지능 인프라 구축 수요도 함께 늘고 있다. AI 모델 운영에 필요한 GPU 인프라, 데이터 관리, 보안, 비용 최적화까지 포함한 종합 서비스 수요가 확대되고 있다. MSP 기업들은 인프라 운영 중심에서 인공지능 전환 지원 기업으로 역할을 확대해 시장에 대응하고 있다. 안랩클라우드메이트는 이번 사옥 이전 이후 AI 연구 조직 확대와 AX 중심 서비스 개발을 추진할 계획이다. MSP 시장이 인공지능 중심으로 재편되는 가운데 안랩클라우드메이트는 사업 구조 변화를 통해 AX 시장을 개척할 방침이다. 김형준 안랩클라우드메이트 대표는 "AI 기술이 실제 의사결정에 깊이 관여할수록 이를 안심하고 활용할 수 있는 '신뢰'의 중요성이 더욱 커지고 있다"며 "안랩클라우드메이트는 이번 비전 선포를 계기로 검증된 솔루션과 클라우드 네이티브, AI 네이티브 기술 역량을 바탕으로 차별화된 AX 가치를 제공해 나갈 것"이라고 말했다.2026-04-17 14:37:30
-
LG유플러스 유심 교체 시행…안정적 운영 속 보안 신뢰 회복 과제 [경제일보] LG유플러스가 유심 무료 교체를 본격 시행한다. 예약 시스템과 대규모 인력 투입 효과로 현장 혼잡 없이 비교적 안정적으로 교체가 진행되는 모습이다. 최근 이어진 보안 이슈 이후 선제적 대응에 나서며 고객 불안 해소에 주력하는 분위기다. 13일 LG유플러스는 이날부터 전국 매장을 통해 유심 무료 교체 및 업데이트를 시작했다고 밝혔다. 앞서 SK텔레콤과 KT가 해킹 및 보안 사고 이후 유심 교체 조치에 나선 데 이어 LG유플러스까지 합류하면서 이동통신 3사 모두 유심 교체를 단행하게 됐다. LG유플러스는 고객 불편을 최소화하기 위해 사전 예약 중심으로 교체 절차를 운영하고 있다. 고객은 'U+one' 앱(애플리케이션)과 공식 홈페이지를 통해 유심 업데이트 대상 여부와 교체 대상 여부를 먼저 확인할 수 있으며 온라인 업데이트가 가능한 경우 직접 조치도 가능하다. 매장 방문이 필요한 고객은 사전 예약 후 방문하면 대기 시간을 줄일 수 있는 것으로 나타났다. LG유플러스는 지난 8일부터 매장 방문 예약 시스템을 운영 중이다. 고객은 방문 매장과 날짜, 시간대를 선택할 수 있으며 이를 통해 현장 혼잡을 최소화했다. 실제로 예약 시스템 도입 이후 지난 11일까지 15만7811건의 매장 방문 예약이 접수된 것으로 나타났다. 시행 초기 혼잡을 줄이기 위한 인력 확대도 이뤄졌다. LG유플러스는 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입했다. 현장에서는 예약 확인과 유심 교체, 대기 동선 안내 등이 체계적으로 진행되면서 일부 매장에서는 대기 없이 교체가 이뤄지는 모습도 나타났다. 이번 유심 교체 조치는 IMSI(가입자 식별번호) 생성 방식 논란 이후 보안 강화를 위한 조치로 추진됐다. LG유플러스는 기존 IMSI 생성 과정에서 휴대전화 번호 일부를 반영해 온 것으로 알려졌으며 이에 외부 정보와 결합될 경우 악용 가능성이 있다는 지적이 제기됐다. IMSI는 통신망에서 가입자를 식별하는 핵심 정보로 보안 중요성이 높은 요소다. LG유플러스는 해당 방식이 규정 위반은 아니라는 입장을 유지하면서도 보안 강화를 위해 정책을 변경했다. IMSI 난수화 적용과 함께 유심 업데이트 및 무상 교체를 결정하며 보안 대응 수준을 한층 강화했다는 설명이다. 다만 최근 LG유플러스가 해킹 피해 관련 자료 관리 문제로 수사 당국의 압수수색을 받은 바 있어 보안 대응에 대한 시장의 관심은 여전히 이어지고 있다. 이번 유심 교체 조치가 고객 불안을 완화하는 데 긍정적으로 작용할 것으로 보이지만 보안 체계 전반에 대한 신뢰 회복 여부는 향후 추가적인 대응과 운영 과정에서 판단될 것으로 전망된다. 이재원 LG유플러스 고객부문장 부사장은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.2026-04-13 14:46:40
-
![[현장] 생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단](https://image.ajunews.com//content/image/2026/04/08/20260408111710427396.jpg)
생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단 [경제일보] "완전 자동화된 보안이라는 꿈이 그 어느 때보다 실현 가능해 보이지만 그 꿈을 현실로 만드는 데는 아직 많은 노력이 필요하다" 8일 서울시 강남구 코엑스에서 진행된 '닷핵 컨퍼런스 2026'에서 타일러 나이스완더 티오리 연구원은 최근 AI의 발전과 AI 기반의 보안 프로그램에 대해 이렇게 말했다. 사단법인 프로젝트 플라즈마가 주최한 이번 행사는 '변화하는 위협 환경 속 미래 보안을 위한 새로운 규칙'을 주제로 지난 7일부터 8일까지 진행됐다. 컨퍼런스에는 국내외 보안 연구자와 화이트햇 해커, 기업 보안 담당자들이 참석해 AI·클라우드·통신 보안 등 최신 기술 흐름을 공유했다. 이날 티오리의 발표에 따르면 최근 생성형 AI가 빠르게 확산되면서 취약점 탐지와 보안 자동화 영역에서도 AI 활용이 본격화되고 있는 것으로 나타났다. LLM(거대 언어 모델) 기반 취약점 탐지 기술의 진화를 통해 기존 수동 분석 중심 보안 연구 방식에서 벗어나 AI 기반 자동화 기술이 보안 연구의 새로운 표준으로 자리 잡고 있는 것이다. 대형 코드베이스 분석, 취약점 탐지 자동화, 보안 테스트 효율화 등에서 LLM 활용이 빠르게 확산되고 있으며 보안 연구 방식 자체가 변화하고 있다는 분석이다. 타일러 나이스완더 연구원은 "최근 모델을 통해서는 최신 스마트폰의 커널 취약점이나 미인증 상태에서의 원격 코드 실행까지 찾아내고 있다"며 "이제는 LLM이 모든 컴퓨터 보안 문제를 해결할 수 있고 취약점 탐지에도 워낙 뛰어나다 보니 사실상 'CTF의 시대는 끝났다'고 말하는 사람들까지 생겨날 정도"라고 설명했다. 기조강연 이후 이어진 전문 세션에서도 AI 기반 보안 기술이 주요 주제로 다뤄졌다. LLM을 활용한 취약점 분석 자동화, AI 기반 레드팀 운영 전략, 클라우드 보안 대응 사례 등 실제 현장에서 활용 가능한 기술 발표가 이어졌다. 특히 이동통신 보안, 리눅스 커널 취약점 분석, 최신 암호학 연구 등 인프라부터 애플리케이션까지 다양한 영역의 발표가 진행됐다. 이번 닷핵 컨퍼런스는 기술 발표뿐 아니라 커뮤니티 중심 행사로도 확대됐다. 국내 주요 보안 커뮤니티들이 직접 참여해 해킹 체험 이벤트와 네트워킹 프로그램을 운영했으며 보안 솔루션 전시존과 커뮤니티 부스가 함께 구성돼 전문가들뿐만 아니라 여러 대학교에서 온 참가자들 간 교류도 진행됐다. AI 확산과 함께 보안 위협이 빠르게 진화하는 가운데, 이번 닷핵 컨퍼런스는 AI 시대 보안 전략을 논의하는 자리로 자리 잡은 것으로 분석된다. 특히 LLM 기반 자동화 보안 기술이 주요 화두로 떠오르면서 향후 보안 산업 전반에서도 AI 활용 경쟁이 더욱 확대될 것으로 전망된다. 닷핵 컨퍼런스 관계자는 "이번 닷핵 2026은 단순한 기술 전달을 넘어 빠르게 변하고 있는 AI 환경에 맞춰 보안 전문가들이 서로의 경험을 공유하고 연대하는 중요한 자리였다"며 "참가자들이 얻은 새로운 인사이트들이 각자의 현장에서 더욱 안전한 사이버 세상을 만드는 밑거름이 되길 바란다"고 말했다.2026-04-08 11:24:20
-
메가존클라우드, 지난해 매출 1조7496억원…연간 흑자 전환 달성 [경제일보] 메가존클라우드가 지난해 실적 흑자 전환에 성공하며 성장 기반을 확보한 가운데 인공지능(AI)과 글로벌 시장 확대를 중심으로 사업 전략을 강화하고 있다. 특히 미국 시장 공략을 본격화하며 글로벌 AI·클라우드 기업으로 도약에 속도를 내는 것으로 분석된다. 7일 메가존클라우드는 공시한 2025년 감사보고서를 통해 연결 기준 매출이 전년 대비 27.9% 상승한 1조7496억원, 당기순이익 82억원을 기록하며 연간 흑자 전환에 성공했다고 밝혔다. 주식보상비용을 포함한 조정 EBITDA는 208억원으로 집계되며 수익 창출 능력도 개선된 것으로 나타났다. 메가존클라우드는 두 자릿수 매출 성장세를 유지하면서 사업 구조 고도화를 통해 수익성 개선 기반을 마련했다고 설명했다. 사업 부문별로는 클라우드와 AI 중심 성장이 이어졌다. AWS 관련 비즈니스가 안정적인 성장세를 유지한 가운데 구글 클라우드 및 구글 워크스페이스 매출이 빠르게 확대되며 연간 환산 기준 2000억원을 넘어섰다. 신규 성장 사업도 확대되고 있다. AI와 보안 관련 매출은 각각 3700억원, 700억원을 넘어섰다. 메가존클라우드는 엔비디아, 델과 총판 계약을 체결하며 AI 인프라 공급 역량을 강화했다. 또한 엔터프라이즈 AI 운영체제 '에어 스튜디오 V2'를 출시하며 AI 플랫폼 사업 확대에도 나섰다. 보안 사업도 강화됐다. 위즈, 지스케일러, 체크포인트 등 글로벌 보안 기업과의 파트너십을 확대하며 클라우드 보안 대응 역량을 고도화했다. 해외 사업 매출도 1500억원을 기록하며 글로벌 사업 기반을 확대했다. 이 같은 성장세를 바탕으로 메가존클라우드는 글로벌 시장 확대 전략을 본격화하고 있다. 특히 미국 시장을 핵심 성장 거점으로 설정하고 조직 확대와 파트너십 강화에 나서고 있다. 메가존클라우드에 따르면 미국 시장 공략은 생성형 AI 확산과 함께 클라우드 기반 AI 서비스 수요가 빠르게 증가하고 있다. 이에 기업들의 디지털 전환 가속화로 인한 AI 및 클라우드 전환 수요 확대를 겨냥한 전략으로 풀이된다. 스콧 웨버 메가존클라우드 CTO는 지난해 말 미국 라스베가스에서 진행된 미디어 브리핑에서 "미국 퍼블릭 클라우드 컴퓨팅 시장은 앞으로 5년간 연평균 16.5% 성장을 지속해 2030년에 1조 달러 규모에 이를 것"이라며 "특히 생성형 AI와 자연어 처리 확산의 영향으로 클라우드 AI 시장은 같은 기간 연평균 31%의 고성장을 지속할 것"이라고 전망했다. 파트너십 전략도 확대한다. 메가존클라우드는 AWS를 핵심 파트너로 두고 데이터브릭스, 데이터독 등 글로벌 기술 기업과 협력 기반을 강화하고 있다. 이를 통해 미국 기업을 대상으로 AI 전략 수립과 클라우드 마이그레이션, 운영 서비스 등을 통합 제공한다는 방침이다. 국내 사업에서도 AI 중심 전략을 강화한다. 메가존클라우드는 에이전틱 AI 기반 시스템 구축과 AI 보안·거버넌스 역량 확보에 집중하고 멀티클라우드 및 하이브리드 클라우드 포트폴리오를 확대할 계획이다. 또한 200여개 글로벌 파트너십을 활용해 산업별 특화 솔루션 제공을 강화할 예정이다. 메가존클라우드는 6000억원 규모 가용 자금을 기반으로 신규 사업 투자도 확대한다. 향후 기업공개(IPO)를 통해 확보할 자금까지 활용해 AI와 글로벌 사업 확대에 속도를 낼 계획이다. 메가존클라우드는 현재 2000여명의 AI·클라우드 기술 전문가를 보유하고 있으며 8000여 고객사의 디지털 전환을 지원하고 있다. 북미와 일본, 동남아, 중동 등 10개국에서 현지 법인을 운영하며 글로벌 사업 확대 기반도 마련한 상태다. 흑자 전환을 계기로 수익성과 성장성을 동시에 확보한 메가존클라우드는 AI와 글로벌 시장 확대를 중심으로 사업 구조를 고도화하며 클라우드 시장 경쟁력 강화에 나설 것으로 전망된다. 메가존클라우드 관계자는 "메가존클라우드는 에이전틱 AI 관련 시스템 구축 및 AI 보안 및 거버넌스 리더십 확보, 멀티클라우드 및 하이브리드 클라우드 포트폴리오 확대를 통한 수익성 극대화, 200여개 글로벌 기업들과의 파트너십을 활용한 오퍼링 차별화 등으로 성장세를 강화해 오는 2030년까지 매출 3배 성장 및 영업이익률 15%를 달성할 계획"이라며 "6000억원 규모의 가용자금 및 향후 IPO 공모자금을 바탕으로 이런 사업을 적극 강화할 방침"이라고 말했다.2026-04-07 16:58:37
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)