2026.07.14 화요일
검색
'보안 역량' 검색결과
기간검색
-
~
검색영역
검색어
-
이억원 "보안역량 갖춘 금융사 망분리 전면해제 추진" [경제일보] 금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 망분리 규제를 전면 해제하는 방안을 마련한다. AI 기반 사이버 공격이 고도화되는 만큼 기존 차단 중심 보안체계에서 AI를 활용한 능동 대응 체계로 전환해야 한다는 판단이다. 10일 금융권에 따르면 이억원 금융위원장은 이날 금융보안원이 개최한 '금융회사 CEO 초청 정보보호의 날 기념행사'에 참석해 금융권 망분리 완화와 보안 강화 방향을 밝혔다. 이 위원장은 지난해 발생한 금융권 정보 유출과 해킹 사고를 언급하며 기존 방식만으로는 AI 공격에 대응하기 어렵다고 진단했다. 그는 "기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다"며 "AI 공격은 AI로 방어하는 체계가 마련되어야 한다"고 말했다. 이어 "AI를 활용해 시스템 취약점을 빠르게 확인하고 즉각 대응하는 능력을 갖춰야 한다"고 강조했다. 망분리 규제 완화 방안도 제시했다. 금융당국은 지난달부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행하고 있다. 현재 국내 금융회사는 보안을 이유로 업무용 시스템을 외부 통신망과 분리하는 망분리 규제를 적용받는다. 이 위원장은 "충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다"고 언급했다. 보안 사고에 대한 금융회사 책임 강화도 추진한다. 금융위는 해킹 사고 발생 시 징벌적 과징금과 이행강제금을 도입하고 정보보호최고책임자(CISO) 권한과 소비자 공시를 강화하는 내용의 전자금융거래법 개정안 통과를 추진할 계획이다. 보안 사각지대를 줄이기 위한 디지털금융안전법도 준비한다. AI 활용 확대와 디지털 금융서비스 고도화에 맞춰 금융권 보안 규율체계를 정비하겠다는 취지다.2026-07-10 09:09:22
-
파수 AI, AI 시대 '데이터 유출' 막는다…북미 보안시장 공략 [경제일보] 파수 AI가 글로벌 보안 콘퍼런스에서 생성형 인공지능(AI) 시대의 데이터 유출 대응 전략을 공개했다. AI 에이전트와 생성형 AI 활용이 확산되면서 내부 데이터가 외부 서비스로 흘러나갈 수 있다는 우려가 커지는 가운데 북미 보안시장 공략을 본격화하는 모습이다. 파수 AI는 지난 1일부터 3일까지 미국 메릴랜드 내셔널하버에서 열린 ‘가트너 시큐리티 & 리스크 매니지먼트 서밋 2026’에 참가했다고 4일 밝혔다. 가트너 시큐리티 서밋은 글로벌 보안·IT 리더들이 최신 사이버보안 전략과 기술 동향을 공유하는 보안 콘퍼런스다. 파수 AI는 이번 행사에서 세션 발표와 단독 부스를 통해 AI 데이터 유출 리스크 관리 프레임워크와 관련 솔루션을 소개했다. 생성형 AI, AI 에이전트, 섀도우 AI 확산으로 기존 보안 체계가 통제하지 못했던 새로운 데이터 유출 경로가 생기고 있다는 점을 주요 화두로 제시했다. 세션 발표는 파수 AI 미국 법인 통합을 통해 출범한 AX 전문 기업 심볼로직의 론 아덴 부사장이 맡았다. 그는 ‘AI 데이터 유출 방지’를 주제로 AI 활용 과정에서 데이터가 어디에서, 언제, 어떤 방식으로 유출될 수 있는지 설명하고 이를 통제하기 위한 다층적 접근 방안을 제시했다. 섀도우 AI는 기업이 승인하지 않은 AI 도구를 임직원이 임의로 사용하는 현상을 뜻한다. 내부 문서나 고객 정보가 관리되지 않은 외부 AI 서비스에 입력될 경우 데이터 유출 위험이 커질 수 있다. 파수 AI는 AI 사용을 무조건 막기보다 조직의 리스크 수준에 맞춰 데이터 사용 지점별 모니터링과 정책 제어를 조합해야 한다고 봤다. 부스에서는 ‘파수 데이터 레이더(FDR)’와 ‘AI-R DLP’가 소개됐다. FDR은 조직 내 흩어진 민감 데이터를 자동으로 탐지·분류·태깅해 데이터 거버넌스 기반을 마련하는 솔루션이다. AI-R DLP는 AI 서비스 사용 과정에서 개인정보와 조직별 민감정보를 실시간으로 검출하고 차단해 데이터 유출을 막는 역할을 한다. 이번 행사는 파수 AI가 북미 시장에서 AI 보안 기업으로 입지를 넓히는 계기가 될 전망이다. 생성형 AI 도입이 빠른 미국 시장에서는 생산성 향상과 데이터 보호 사이의 균형이 핵심 과제로 떠오르고 있다. 특히 금융, 제조, 공공, 의료 등 규제 산업에서는 AI 활용 확대와 함께 데이터 이동 경로를 통제할 수 있는 보안 체계가 중요해지고 있다. 손종곤 파수 AI 글로벌사업 총괄 상무는 “생성형 AI와 AI 에이전트의 확산으로 데이터 유출 경로가 다변화되면서 엄격한 AI 사용 정책과 다층적 런타임 제어가 모든 조직의 핵심 보안 과제로 부상했다”며 “조직의 리스크 프로파일과 거버넌스 요구에 맞춰 솔루션을 전략적으로 조합하는 실용적 접근으로 글로벌 고객의 AI 보안 역량 강화를 지원하겠다”고 말했다. 한편 시장 확대의 관건은 실제 고객 적용 성과다. AI 데이터 유출 방지는 솔루션 도입만으로 끝나지 않고 내부 보안 정책, 문서 분류 체계, 임직원 AI 사용 기준과 함께 설계돼야 한다. 파수 AI가 FDR과 AI-R DLP를 고객 환경에 맞게 결합해 북미 레퍼런스를 확보하느냐가 향후 성패를 가를 전망이다.2026-06-04 17:00:04
-
SKT, 앤트로픽 '글래스윙' 합류…AI 보안 역량 높인다 [경제일보] SK텔레콤이 미국 인공지능(AI) 기업 앤트로픽의 글로벌 AI 보안 협력체 ‘프로젝트 글래스윙’에 합류했다. 고성능 사이버보안 AI 모델을 활용해 통신망과 AI 인프라의 취약점을 선제적으로 찾고 대응 체계를 강화하겠다는 전략이다. SK텔레콤은 앤트로픽의 보안 특화 AI 모델 ‘클로드 미토스(Claude Mythos)’ 조기 접근 권한을 확보했다고 4일 밝혔다. 아시아 통신사 가운데 프로젝트 글래스윙 참여를 공식 발표한 것은 SK텔레콤이 처음이다. 프로젝트 글래스윙은 앤트로픽이 지난 4월 공개한 고성능 보안 AI 모델 미토스를 활용해 소프트웨어 취약점을 탐지하고 대응 체계를 구축하는 글로벌 협력 프로그램이다. 미토스는 대규모 코드와 시스템을 분석해 사람이 놓칠 수 있는 보안 결함을 찾아내는 데 특화된 모델이다. 앤트로픽은 미토스가 악용될 경우 경제와 공공안전, 국가안보에 심각한 위협이 될 수 있다고 보고 있다. 이에 따라 일반 공개 대신 검증된 기업과 기관에만 접근 권한을 제공하고 있다. 초기에는 미국과 영국 중심의 일부 기업·기관에 제한적으로 제공됐고, 최근 참여 대상이 15개국 이상 150개 신규 기관으로 확대됐다. 글래스윙에는 구글, 마이크로소프트, 아마존웹서비스(AWS), 애플, 엔비디아 등 글로벌 기술 기업들이 참여한 것으로 알려졌다. 통신사 중에서는 미국 버라이즌과 AT&T 등이 참여해온 것으로 전해진다. SK텔레콤은 이번 참여를 통해 기존 회원사들이 확보한 취약점 탐지 결과와 대응 정보를 공유받고, 이를 자사 통신·AI 인프라 보안 강화에 활용할 계획이다. 통신망은 국민 생활과 산업 전반에 연결된 핵심 인프라인 만큼, 보안 취약점 탐지와 사전 대응 체계가 중요하다. 이번 합류는 SK텔레콤의 AI 사업 전략과도 맞닿아 있다. SK텔레콤은 AI 데이터센터, AI 에이전트, 피지컬 AI 등 풀스택 AI 사업을 확대하고 있다. AI 서비스가 통신망과 클라우드, 데이터센터, 고객 데이터와 연결될수록 보안은 단순 지원 기능이 아니라 사업 신뢰도를 좌우하는 핵심 조건이 된다. 다만 고성능 보안 AI를 실제 운영에 적용하기 위해서는 취약점 탐지 결과를 내부 보안 체계와 어떻게 연결하느냐가 중요하다. AI가 발견한 결함을 검증하고 우선순위를 정해 패치하는 절차, 민감 정보 관리, 외부 협력사와의 정보 공유 기준도 함께 정교해져야 한다. SK텔레콤은 “위험 요소를 선제적으로 방어해 핵심 인프라와 서비스 보안을 강화하고, 수천만 국민의 일상을 함께하는 통신·AI 인프라 운영 기업으로서 대한민국 디지털 안보 강화에 기여하겠다”고 밝혔다.2026-06-04 11:27:57
-
KT, 서울대와 AI 정보보안 인재 키운다…융합보안 협력 확대 [경제일보] 생성형 AI 확산과 클라우드 전환이 가속화되면서 보안 인재 수요가 빠르게 확대되는 가운데 KT가 서울대학교와 손잡고 AI 정보보안 인재 양성에 나섰다. 기존 시스템·네트워크 중심 보안을 넘어 AI와 클라우드, 데이터, 정책·거버넌스를 함께 이해하는 융합형 보안 인재 확보에 집중하고 있다. 20일 KT는 서울대학교와 AI 정보보안 분야 인재 양성과 산학 연구협력을 위한 양해각서(MOU)를 체결했다고 밝혔다. 이번 협약은 AI 확산에 따른 보안 환경 변화에 대응하고 교육·연구·기술교류를 연계한 융합보안 인재 양성 체계를 구축하기 위해 추진됐다. 양 기관은 융합보안 분야 인재 양성과 산학연계 교육과정 운영, 공동 연구 및 기술교류, 네트워크 구축 등 다양한 분야에서 협력할 계획이다. 특히 KT와 서울대는 AI 융합보안 핵심 인재 양성을 위한 산학연계 교육과정 개설 방향을 논의한다. 해당 과정은 단순 보안 기술 교육을 넘어 AI와 클라우드, 제로트러스트, 통신·네트워크 보안 등 차세대 보안 환경에 필요한 역량을 중심으로 구성될 예정이다. 또한 정책·규제와 개인정보보호, 보안 거버넌스 등 보안 리더에게 요구되는 영역도 함께 반영해 기술과 정책을 아우르는 융합형 보안 인재 육성 체계를 마련한다는 계획이다. 양 기관은 향후 실무형 교육과 공동 연구 프로젝트 등을 단계적으로 확대하며 산업 현장 중심의 인재 양성 체계를 구체화할 것으로 전망된다. 최근 생성형 AI 도입이 빠르게 확대되면서 기업 보안 환경도 급변하고 있다. 생성형 AI 활용 과정에서 민감정보 유출과 딥페이크, AI 기반 사이버 공격 우려가 커지고 있으며 클라우드·AI 에이전트 환경 확산으로 보안 범위 역시 데이터와 거버넌스 영역까지 확대되고 있다. 특히 기업들이 AI 기반 업무 자동화와 클라우드 전환에 속도를 내면서 보안 체계 역시 기존 경계형 보안에서 제로트러스트 기반 구조로 변화하고 있다. 이에 AI 모델 보안과 데이터 보호, 개인정보 관리, 보안 정책 수립까지 통합적으로 이해할 수 있는 전문 인력 필요성이 커지고 있는 것으로 분석된다. 보안 업계에서는 기존 시스템 중심 보안 인력만으로는 AI 시대 보안 위협에 대응하기 어렵다는 목소리가 나오고 있으며 이에 따라 AI·데이터·통신·정책을 함께 이해하는 융합형 보안 인재 확보 경쟁도 치열해지고 있다. 글로벌 빅테크와 통신·클라우드 기업들도 산학협력과 전문 교육 과정을 확대하며 AI 보안 인재 확보에 나서고 있다. KT는 최근 AICT 기업 전환 전략에 맞춰 AI와 클라우드, 기업 AX 사업 확대에 속도를 내고 있다. AI 데이터센터(AIDC)와 클라우드, 기업용 AI 서비스 사업이 확대되는 가운데 보안 역량 강화와 전문 인재 확보 역시 핵심 과제로 떠오르고 있는 것으로 분석된다. 업계에서는 KT가 통신 인프라와 클라우드, AI 사업을 동시에 확대하는 만큼 향후 AI 보안과 데이터 보호 역량 확보에도 적극 나설 것으로 보고 있다. 특히 공공·금융·기업 시장에서 AI 도입이 확대되면서 보안 신뢰성과 전문 인력 확보가 사업 경쟁력을 좌우할 주요 요소로 부상하고 있는 것으로 전망된다. 박윤영 KT 대표는 "AI 시대의 보안 경쟁력은 기술과 데이터, 네트워크, 정책을 함께 이해하는 융합형 인재에서 나온다"며 "KT는 서울대학교와 함께 KT 및 KT 그룹의 AI 정보보안 인재를 체계적으로 양성하고 대한민국 융합보안 역량 강화에 기여하겠다"고 말했다.2026-05-20 09:02:24
-
![[현장] 오피스 기업에서 소버린 에이전틱 OS로…한컴, AI로의 대전환 선언](https://image.ajunews.com//content/image/2026/05/19/20260519113153883554.jpg)
오피스 기업에서 '소버린 에이전틱 OS'로…한컴, AI로의 '대전환' 선언 [경제일보] "소버린 에이전틱 OS기업, 이것이 '한글과컴퓨터'가 아닌 '한컴'으로서 앞으로 36년을 이끌 비전" 19일 김연수 한컴 대표는 서울 여의도 페어몬트호텔에서 열린 전략 발표회 '한컴 : 더 시프트'에서 이같이 밝히며 글로벌 AI 기업으로의 전환을 공식 선언했다. 이날 행사에는 김연수 대표를 비롯한 주요 경영진이 참석해 '소버린 에이전틱 OS' 전략과 AI 사업 성과, 글로벌 진출 계획 등을 공개했다. 한컴은 이번 행사를 통해 단순 인공지능(AI) 기능 추가 수준을 넘어 데이터 주권과 AI 실행 환경을 통합 제공하는 차세대 AI 운영체제 기업으로 사업 구조를 전환하겠다는 청사진을 제시했다. 소버린 에이전틱 OS는 조직 내부 데이터와 외부 AI 모델, 기존 업무 시스템 및 권한 체계를 하나의 안전한 환경에서 연결·통제하는 통합 AI 에이전트 운영체제다. 공공·국방·금융·헬스케어처럼 데이터 보안과 통제가 중요한 산업군이 핵심 시장으로 꼽힌다. 최근 글로벌 AI 시장은 단순 생성형 AI를 넘어 스스로 판단하고 실행하는 '에이전틱 AI' 중심으로 빠르게 이동하고 있다. 동시에 각국 정부와 기업들은 개인정보와 업무 데이터를 외부 AI 플랫폼에 의존하지 않는 'AI 주권' 확보를 핵심 과제로 내세우고 있다. 특히 유럽연합(EU)의 AI Act와 GDPR 등 글로벌 규제가 강화되면서 데이터 통제와 온프레미스 기반 AI 수요가 확대되는 분위기다. 이에 한컴은 '데이터 주권'을 앞세워 AI 운영 플랫폼 시장을 선점하겠다는 전략으로 분석된다. 김 대표는 "유럽은 AI 주권 유구가 가장 빠르게 제도화된 시장"이라며 "유럽 시장은 한컴이 추진하고 있는 소버린 에이전틱 OS에 대한 수요가 가장 가파르게 늘어나고 있으며, 최근 한 컴은 유럽 편집 파트너 세 곳과 MOU를 체결했거나 앞두고 있다"고 설명했다. 한컴은 이날 처음으로 AI 사업 실적도 구체적으로 공개했다. 지난해 한컴 별도 기준 매출은 1753억원으로 전년 1591억원 대비 10.2% 증가하며 역대 최대치를 기록한 것으로 집계됐다. 특히 전체 매출 증가분 가운데 절반 이상이 AI 사업에서 발생한 것으로 나타났다. AI 매출 성장세는 올해 들어 더욱 가속화되고 있다. 올해 1분기 AI 매출 비중은 11%를 넘어섰으며 월 기준 AI 매출은 당초 사업계획 대비 평균 200% 이상 초과 달성한 것으로 나타났다. 한컴은 기존 20만 고객 기반 위에 AI 패키지를 추가하는 방식으로 안정적인 AI 수익 구조를 구축하고 있다. 신규 고객 확보 경쟁보다 기존 기업 고객을 AI 서비스로 전환하며 수익성을 유지하는 전략이다. 실제 지난해 SaaS 방식으로 한컴 솔루션을 사용하던 기업 고객의 절반 이상이 갱신 과정에서 AI 패키지를 선택한 것으로 나타났다. 한컴은 현재 중앙부처와 교육청, 금융사, 공공기관 등을 포함한 대규모 B2B 고객군을 확보하고 있는 것으로 알려졌다. 한컴은 이날 AI 시장 공략을 위한 핵심 경쟁력으로 문서 파싱·비정형 데이터 처리 기술, 공공·금융 중심 데이터 보안 역량, 20만 고객 기반, 개방형 AI 아키텍처 등을 제시했다. 특히 지난해 공개한 오픈소스 데이터 처리 기술 '오픈데이터로더(ODL)'는 글로벌 벤치마크 주요 부문에서 경쟁 오픈소스를 제치고 높은 성능을 기록했다. ODL은 문서 데이터를 대형 언어 모델(LLM)이 읽을 수 있는 구조로 변환하는 기술이다. 한컴은 자체 LLM 개발 경쟁 대신 다양한 AI 모델을 자유롭게 연결할 수 있는 'LLM 비종속 구조' 전략도 강조했다. 고객이 특정 AI 모델에 종속되지 않고 직접 선택·통제할 수 있는 구조를 제공하겠다는 것이다. 이는 최근 글로벌 AI 플랫폼 시장에서 주목받는 팔란티어와 유사한 전략으로 평가된다. 데이터 통합과 운영 체계 자체를 장악하는 방식이다. 한컴은 글로벌 시장 공략에도 본격적으로 나선다. 첫 타깃은 유럽 시장이다. 한컴은 최근 유럽 현지 AI·데이터 기업들과 연이어 협력 논의를 진행하고 있으며 일부 기업과는 양해각서(MOU) 체결도 앞두고 있다고 설명했다. 유럽은 개인 정보 보호와 AI 규제가 가장 강력한 시장인 만큼 '소버린 AI' 수요가 빠르게 확대되는 지역으로 꼽힌다. 한컴은 이날 36년 만의 사명 변경 계획도 함께 공개했다. 기존 '한글과컴퓨터'에서 글로벌 브랜드 중심의 '한컴(HANCOM)'으로 변경한다. 또한 '한컴오피스 2024'를 마지막으로 연식제 패키지 판매를 종료하고 AI 기반 플랫폼 구조로 제품 정책도 전환할 계획이다. 김 대표는 "이제 한컴은 글로벌 소버린 에이전트 OS 기업으로 최종 전환하려 한다"며 "지난 수년의 AI 기술 개발과 사업화는 바로 이번 전환을 준비하기 위한 역량 축적의 과정이었다"고 말했다.2026-05-19 11:41:15
-
정부, 앤트로픽과 AI 보안 공조…글래스윙 참여는 미정 [경제일보] 정부가 미국 인공지능 기업 앤트로픽과 만나 AI·사이버보안 협력 방안을 논의했다. 앤트로픽의 차세대 AI 모델 ‘미토스’를 둘러싼 보안 우려가 커지는 가운데 글로벌 협력망 참여를 타진하고 국내 독자 보안 역량도 함께 키우려는 움직임이다. 과학기술정보통신부는 11일 관계부처 및 유관기관과 함께 앤트로픽과 AI·사이버보안 협력 방안을 논의하는 간담회를 열었다. 정부 측에서는 류제명 과기정통부 제2차관을 비롯해 외교부 국가정보원 금융위원회 인공지능안전연구소(AISI) 한국인터넷진흥원(KISA) 금융보안원 등이 참석했다. 앤트로픽에서는 마이클 셀리토 글로벌 정책총괄 등이 자리했다. 이번 회동은 지난 2월 인도 AI 영향 정상회의에서 배경훈 부총리 겸 과기정통부 장관과 다리오 아모데이 앤트로픽 최고경영자가 논의한 협력 의제의 후속 조치다. 표면적으로는 AI 안전과 신뢰 확보 협력이지만 실제 논의의 중심에는 미토스와 프로젝트 글래스윙이 놓였다. 프로젝트 글래스윙은 앤트로픽이 고성능 AI 모델 ‘클로드 미토스 프리뷰’를 제한적으로 개방해 방어 목적의 사이버보안 검증을 진행하는 글로벌 협력 구상이다. 로이터는 이 프로젝트에 아마존 마이크로소프트 애플 구글 엔비디아 크라우드스트라이크 팔로알토네트웍스 등이 참여하고 있으며 앤트로픽이 주요 소프트웨어 인프라를 관리하는 기관을 대상으로 접근 확대를 추진하고 있다고 보도했다. 정부는 이번 면담에서 앤트로픽 측에 한국 기업과 기관의 사이버보안 협력을 제안했다. 한국이 미토스 등을 활용한 취약점 공개와 보안 이슈에 사전 대비할 수 있도록 관련 정보 공유도 요청했다. 과기정통부는 AI기본법 등 국내 AI 안전·신뢰 정책을 소개하고 AISI와 앤트로픽 간 협력 방안도 논의했다. 다만 프로젝트 글래스윙 참여가 확정된 것은 아니다. 국내에서는 아직 참여 사례가 없고 이번 면담에서도 실질적 확답은 나오지 않은 것으로 알려졌다. 일부 보도에 따르면 AISI와 KISA가 한국 대표 기관으로 참여 의사를 공식 요청했지만 앤트로픽 측의 최종 수용 여부는 확인되지 않았다. 미토스를 둘러싼 논란은 AI 보안 역량의 양면성에서 비롯된다. 미토스는 고위험 소프트웨어 취약점을 찾아내는 데 강점을 보이는 것으로 알려졌지만 같은 능력이 공격 자동화에 악용될 수 있다는 우려도 크다. 워싱턴포스트는 앤트로픽이 미토스가 오래 방치된 취약점을 수정하는 데 도움을 줄 수 있지만 해커의 공격 능력도 키울 수 있다고 설명했다고 보도했다. 미국 내에서도 접근 확대를 둘러싼 신중론이 나온다. 월스트리트저널은 백악관이 앤트로픽의 미토스 접근 확대 계획에 반대하고 있다고 보도했다. 강력한 사이버 AI 모델을 더 많은 기관에 열 경우 오용 위험과 통제 문제가 커질 수 있다는 우려가 배경으로 거론된다. 정부도 단기 협력과 중장기 자립을 병행하는 방향으로 움직이고 있다. 단기적으로는 앤트로픽 등 글로벌 AI 선도기업과의 협력을 통해 취약점 정보 공유와 방어 역량을 높이고 중장기적으로는 사이버보안 특화 독자 AI 모델 개발을 추진한다는 구상이다. 과기정통부는 국내 독자 AI 파운데이션 모델 개발 기업과 보안업계 의견을 수렴해 이달 말 또는 다음 달 초 AI 보안 대응 방안을 발표할 계획이다. 이번 논의는 AI 보안이 단순 기술 협력을 넘어 국가 안보와 산업 경쟁력의 문제로 옮겨가고 있음을 보여준다. AI가 취약점 탐지와 침해 대응 속도를 높일 수 있지만 공격자도 같은 기술을 활용할 수 있다. 한국이 글로벌 협력망에 접근하지 못하면 최신 위협 정보와 방어 기술 확보에서 뒤처질 수 있고 반대로 무분별한 개방은 통제 위험을 키울 수 있다. 정부의 과제는 분명하다. 글래스윙 참여 여부와 별개로 국내 보안 기업 연구기관 금융·통신·플랫폼 사업자가 함께 활용할 수 있는 검증 체계를 마련해야 한다. AI 보안 모델은 성능만큼이나 접근 권한 사용자 검증 로그 관리 오용 감시 책임 소재가 중요하다. 독자 모델 개발도 실제 취약점 분석과 침해 대응 현장에서 쓰일 수 있어야 의미가 있다. 류제명 과기정통부 제2차관은 “프론티어급 AI 모델의 성능이 급증하고 활용 범위가 확대되고 있어 AI 혁신과 더불어 안전한 활용 환경을 조성하는 것은 중요한 과제”라며 “AI 모델의 안전성 확보 사이버 보안 역량 강화 등 AI 위험에 대한 예방·대응 체계 강화를 위해 글로벌 AI 선도기업들과 적극 협력해 나가겠다”고 밝혔다.2026-05-11 16:31:37
-
SK쉴더스, 생성형 AI 보안 실무 교육 운영…기업 보안 역량 강화 [경제일보] SK쉴더스(대표 민기식)가 국내 기업 보안 실무자를 대상으로 생성형 AI 활용 교육을 운영한다. AI를 활용한 사이버 공격이 빠르게 고도화되는 가운데 보안 현장에서 AI 기반 대응 역량을 높이기 위한 실무형 과정이다. SK쉴더스는 ‘생성형 AI 활용 보안 역량 강화’ 교육 프로그램을 운영한다고 11일 밝혔다. 이번 교육은 국내 기업 보안 담당자가 생성형 AI를 취약점 분석 침해사고 대응 보안 데이터 처리 등 실제 업무에 활용할 수 있도록 돕는 데 초점을 맞췄다. 최근 사이버 위협은 생성형 AI 확산과 함께 더 빠르고 정교해지고 있다. 글로벌 보안 기업 크라우드스트라이크의 ‘2026 글로벌 위협 보고서’에 따르면 지난해 AI를 활용한 사이버 공격은 전년 대비89% 증가했다. 시스템 침투에 걸리는 평균 시간도 29분으로 전년보다65% 줄었다. 방어 체계가 단27초만에 무력화된 사례도 보고됐다. 공격 속도가 빨라지면서 보안 실무자의 대응 방식도 바뀌고 있다. 기존에는 사람이 직접 로그와 취약점 정보를 분석하고 대응 보고서를 작성하는 방식이 많았다. 그러나 공격 규모가 커지고 자동화 수준이 높아지면서 보안 데이터 처리와 침해 징후 분석에도 AI 활용이 필요해졌다. 특히 중소기업은 인력과 예산 제약으로 최신 보안 위협에 대응하기 쉽지 않다. 보안 전문 인력이 부족한 상황에서 AI 공격이 늘어날 경우 기업 규모에 따른 대응 격차가 더 커질 수 있다. SK쉴더스가 이번 교육을 마련한 배경도 여기에 있다. 교육 과정은 생성형 AI 기반 보안 기술 이해부터 실습 프로젝트 수행까지 단계적으로 구성됐다. 주요 내용은 보안 데이터 처리 취약점 진단 및 분석 침해사고 탐지 및 대응 등이다. 단순 이론 교육이 아니라 실제 보안 업무 흐름에 생성형 AI를 적용하는 방식으로 운영된다. 수업은 문제중심학습 방식으로 진행된다. 수강생은 SK쉴더스 EQST의 모의해킹 환경과 ChatGPT 등 생성형 AI 도구를 활용해 공격 시나리오를 분석한다. 이후 대응 전략 수립과 결과 보고서 작성까지 직접 수행하며 실전 감각을 익힌다. 이번 교육은 보안 실무자의 업무 효율성을 높이는 데도 의미가 있다. 생성형 AI를 활용하면 반복적인 보안 데이터 정리 취약점 요약 사고 대응 문서 작성 시간을 줄일 수 있다. 다만 AI가 제시한 분석 결과를 그대로 신뢰하기보다 실무자의 검증과 판단이 함께 이뤄져야 한다. AI 보안 교육은 앞으로 기업 보안 체계의 기본 역량으로 자리 잡을 가능성이 크다. 공격자는 AI로 정찰 피싱 악성코드 제작 취약점 탐색 속도를 높이고 있다. 방어자 역시 AI를 활용해 탐지와 분석 대응 시간을 줄여야 균형을 맞출 수 있다. 이번 교육은 이런 변화에 맞춰 보안 실무자의 도구 활용 능력을 높이는 시도로 볼 수 있다. 이번 교육은 SK쉴더스 루키즈 홈페이지를 통해 오는 25일까지 신청할 수 있다. 모집 인원은 총30명이며 선착순으로 접수한다. SK쉴더스 관계자는 “AI를 활용한 사이버공격이 일상화되는 시대에 보안은 개별 기업을 넘어 산업 전체가 함께 대응해야 할 과제”라며 “이번 교육이 생성형 AI 보안 위협에 대비한 실무 역량을 높이고 국내 사이버보안 생태계 전반의 대응력을 높이는 계기가 되길 기대한다”고 말했다.2026-05-11 09:42:25
-
금감원, SGI서울보증 해킹 사태 제재심 검토 [경제일보] 금융당국이 지난해 발생한 SGI서울보증의 랜섬웨어 해킹 사태에 관해 제재심의위원회 절차를 검토하고 있다. 10일 업계에 따르면 금융감독원은 SGI서울보증 제재심의위원회 회부를 위한 법률 검토에 나선 것으로 알려졌다. 지난해 7월 SGI서울보증은 랜섬웨어 공격을 받아 발생한 시스템 장애로 △주택담보대출 △전세대출 △휴대전화 할부 개통 등의 보증 업무 이용이 중단됐다. 이후 금감원 현장 점검 및 업무 복구 절차가 진행됐으며 업무가 마비된 지 사흘 뒤 전산시스템이 복구돼 업무를 재개할 수 있었다. SGI서울보증의 해킹 사태를 계기로 같은달 당국은 금융사의 보안 관련 내부통제 강화를 추진했다. 금융사의 보안 역량, 사고 대응 능력을 강화하고 보안 미흡으로 인한 사고 발생 시 징벌적 과징금을 부과하는 것이 골자다. 금융위원회는 당시 SGI서울보증 사고를 계기로 전 금융권과 금융 공공기관을 대상으로 랜섬웨어 등 침해사고 대비태세 자체점검을 실시하고 백업체계와 복구 역량을 중점 점검하겠다고 밝혔다. 또 금감원과 금융보안원 합동으로 블라인드 모의해킹을 실시하고 보안체계 미흡으로 중대한 보안사고가 발생할 경우 징벌적 과징금 부과 등 제도 개선도 추진하겠다고 발표했다. 이어 금감원은 지난해 8월 SGI서울보증 현장 검사를 진행해 정보보호 체계를 충실히 운영했는 지 여부를 조사했다. 이번 제재심 검토는 지난해 SGI서울보증 랜섬웨어 사고 이후 진행된 현장 검사의 연장선상에서 이뤄지는 절차로 향후 금감원의 법률 검토 결과와 제재심 회부 여부에 따라 제재 수위가 정해질 전망이다.2026-03-10 09:21:29
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)