2026.07.14 화요일
검색
'암호화' 검색결과
기간검색
-
~
검색영역
검색어
-
LG 유플러스, "양자암호 써도 통화는 끊김 없이"…보안통신 품질 국제표준 만든다 [경제일보] 양자컴퓨터 시대에 대비한 암호 기술도 통화가 느려지면 상용화하기 어렵다. LG유플러스가 양자내성암호(PQC)와 양자키분배(QKD)를 통신망에 적용하면서도 기존 서비스 품질을 유지하기 위한 국제표준 개발에 나선 배경이다. LG유플러스는 최근 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) SG13 회의에 참석해 차세대 보안통신 품질관리 기술의 개발 방향을 제안했다고 밝혔다. 해당 기술은 LG유플러스가 아이오티커뮤니케이션테크와 공동 개발했으며 지난 2월 ITU-T 국제표준화 과제로 채택됐다. 이번 제안은 완성된 국제표준이 아니라 회원국과 회원사 간 논의를 거쳐 표준 문서로 발전시키는 단계다. ITU-T SG13은 미래 네트워크와 서비스 품질 등을 연구하는 그룹이다. 국제표준이 마련되면 통신사업자와 장비 제조사, 보안기업이 차세대 암호 기술을 통신망에 적용할 때 공통으로 활용할 품질관리 기준이 생기게 된다. ◆ 암호화 강해질수록 지연 증가…품질 저하가 상용화 변수 PQC는 양자컴퓨터로도 해독하기 어려운 수학적 알고리즘을 이용하는 암호 기술이다. QKD는 양자역학의 특성을 활용해 암호키를 생성하고 전달하며, 도청 시도를 탐지할 수 있도록 설계된다. 두 기술은 차세대 보안통신의 핵심으로 꼽히지만 실제 통신망에 적용하면 암호화·복호화와 키 생성·분배·관리 과정이 추가된다. 이로 인해 전송 지연이 늘어나면 음성통화나 실시간 서비스의 이용 품질이 떨어질 수 있다. LG유플러스는 이를 해결하기 위해 통신망 자체에서 발생하는 전송 지연과 암호 처리 과정에서 생기는 지연을 함께 측정·관리하는 방안을 제안했다. 보안 기술의 성능만 평가하는 데서 벗어나 이용자가 체감하는 서비스 품질까지 하나의 관리 체계로 묶겠다는 구상이다. ◆ 음성통화 지연 목표 150ms…글로벌 장비 기준 노린다 특히 음성통화처럼 지연에 민감한 서비스는 이용자가 불편을 느끼지 않는 수준인 약 0.15초(150ms) 이내를 목표 기준으로 제시했다. 암호 기술이 추가되더라도 기존 통신 서비스와 유사한 응답성과 안정성을 유지하기 위한 것이다. 국제표준 개발이 완료되면 통신사별로 달랐던 보안통신 품질 평가 방식이 정리되고, 글로벌 장비업체와 보안기업의 기술 개발에도 공통 기준으로 활용될 수 있다. LG유플러스 입장에서는 차세대 보안통신망 구축 경험을 국제표준에 반영해 기술 주도권과 사업 확장 기반을 확보하는 효과도 기대할 수 있다. 김종철 LG유플러스 유선기술담당은 “차세대 보안통신 환경에서는 보안뿐 아니라 고객이 체감하는 품질도 중요하다”며 “국제표준 개발을 통해 글로벌 통신 시장에서 기술 경쟁력을 강화해 나갈 것”이라고 말했다.2026-07-12 12:43:51
-
회원 130만명 털리고도 몰랐다…락앤락, 개인정보 유출로 과징금 5억 [경제일보] 락앤락이 약 130만 명의 회원 개인정보 유출 사고로 과징금 5억원대 제재를 받았다. 해커가 내부 시스템에 침입해 대용량 데이터를 빼냈지만 회사는 이를 탐지하지 못했고 해커의 협박 메일을 받고서야 유출 사실을 인지한 것으로 조사됐다. 개인정보보호위원회는 지난 8일 제13회 전체회의를 열고 개인정보 보호법을 위반한 락앤락, 유베이스, 썬포토 등 3개 사업자에 총 7억100만원의 과징금과 540만원의 과태료를 부과했다고 9일 밝혔다. 처분 사실을 각 사 홈페이지에 공표하라는 명령도 함께 의결했다. 가장 큰 제재를 받은 곳은 락앤락이다. 개인정보위 조사 결과 해커는 2024년 4월 락앤락 메일 서버 보안 취약점을 악용해 내부 시스템에 침입했고 같은 해 5월 말 회원 데이터베이스를 유출했다. 같은 해 11월에는 내부 시스템에 다시 침입해 파일서버에 저장된 업무자료와 임직원 개인정보까지 추가로 빼낸 것으로 확인됐다. 이 과정에서 약 130만 명의 회원 개인정보와 임직원 개인정보 1111건이 외부로 유출됐다. 유출 항목에는 회원 이름, 휴대전화번호, 주소와 임직원의 주민등록증, 운전면허증, 통장 사본 등이 포함됐다. 개인정보위는 락앤락이 유출 과정에서 발생한 비정상적인 대용량 트래픽을 탐지·대응하지 못했다고 판단했다. 2022년 공개된 보안 취약점에 대한 패치를 적용하지 않았고, 주요 서버 관리자 계정에 동일한 비밀번호를 사용한 점도 문제로 지적됐다. 고유식별정보 암호화 미흡, 개인정보 미파기 등 안전조치 의무 위반도 확인됐다. 이에 개인정보위는 락앤락에 과징금 5억300만원과 과태료 540만원을 부과했다. 콜센터 아웃소싱 업체 유베이스도 제재 대상에 올랐다. 2024년 대표 홈페이지 관리자 계정이 해킹돼 문의 게시판 이용자 1852명의 이름, 전화번호, 이메일, 회사명 등이 유출됐다. 해커는 해당 정보를 텔레그램에 게시하기도 했다. 유베이스는 외부에서 관리자 페이지 접속이 가능하도록 운영하면서 IP 주소 등으로 접근을 제한하지 않았고, 아이디와 비밀번호만으로 관리자 페이지에 접속할 수 있게 한 것으로 조사됐다. 개인정보위는 유베이스에 과징금 1억6800만원을 부과했다. 사진·영상장비 판매업체 썬포토는 관리자 계정 해킹으로 회원 약 17만 명의 개인정보와 주문정보 13건이 유출됐다. 유출 정보에는 이름, 아이디, 휴대전화번호, 성별 등이 포함됐다. 해커가 주문자 1명에게 썬포토 직원을 사칭해 보이스피싱을 시도한 사실도 확인됐다. 썬포토에는 과징금 3000만원이 부과됐다. 이번 제재는 개인정보 유출 사고의 초점이 단순 해킹 피해를 넘어 기업의 탐지·패치·접근통제 체계로 옮겨가고 있음을 보여준다. 관리자 페이지 접근 제한, 취약점 패치, 접속기록 관리, 고유식별정보 암호화 같은 기본 보안 조치가 미흡하면 사고 이후 책임도 커질 수밖에 없다.2026-07-09 17:09:05
-
'알리페이 정보 제공' 카카오페이 강제수사…경찰 압수수색 착수 [경제일보] 카카오페이가 고객 개인정보를 중국 간편결제 서비스 알리페이에 제공한 의혹과 관련해 경찰이 본격적인 강제수사에 착수했다. 개인정보보호위원회와 금융당국의 제재, 법원의 원고 패소 판결에 이어 형사수사로까지 이어지면서 카카오페이의 개인정보 해외 이전 논란이 새로운 국면을 맞고 있다. 9일 IT 업계에 따르면 경기남부경찰청 반부패·경제범죄수사대는 지난 6일부터 7일까지 이틀간 경기 성남시 분당구 카카오페이 본사를 압수수색했다. 지난 3월 금융감독원의 수사 의뢰 이후 경찰이 강제수사에 나선 것은 이번이 처음이다. 경찰은 압수수색을 통해 카카오페이가 알리페이에 고객 개인정보를 제공하게 된 경위와 내부 의사결정 과정, 관련 전자정보 등을 확보한 것으로 알려졌다. 압수물 분석을 마친 뒤 참고인과 피의자 조사도 이어갈 방침이다. 현재 카카오페이 법인과 일부 임직원이 신용정보법 및 전자금융거래법 위반 혐의로 입건된 상태다. 카카오페이는 지난 2018년부터 2024년 5월까지 고객 약 4000만명의 개인정보 542억건을 알리페이에 제공한 혐의를 받고 있다. 제공된 정보는 애플이 알리페이에 위탁한 'NSF 점수' 산출 모델 구축에 활용된 것으로 조사됐다. NSF 점수는 애플 서비스 이용자의 결제 대금 부족 가능성과 결제 위험도를 평가하기 위한 지표다. 카카오페이는 애플 결제 서비스의 부정 결제를 방지하기 위해 필요한 업무 위탁 과정이었다는 입장을 유지해 왔다. 이번 형사수사는 행정당국의 제재와 법원의 판단에 이어 진행되는 절차라는 점에서 주목된다. 개인정보보호위원회는 지난해 1월 카카오페이에 개인정보 국외 이전과 관련해 과징금 59억6800만원과 시정명령을 부과했다. 이어 금융감독원도 올해 2월 기관경고와 함께 과징금 129억7600만원, 과태료 480만원을 부과했다. 카카오페이는 개인정보위 처분에 불복해 행정소송을 제기했지만 지난달 서울행정법원은 원고 패소 판결을 내렸다. 당시 재판부는 카카오페이가 알리페이에 제공한 개인정보를 단순한 처리위탁이 아니라 이용자 동의가 필요한 제3자 제공으로 판단했다. 이용자들이 본인 확인과 결제 처리 등을 위한 개인정보 활용에는 동의했더라도 정보가 해외로 이전돼 NSF 점수로 가공되고 애플의 결제 위험도 평가에 활용되는 것까지 구체적이고 명확하게 동의했다고 보기 어렵다고 판단했다. 재판부는 특히 애플 서비스를 이용하지 않는 카카오페이 고객의 개인정보까지 알리페이에 제공된 점도 문제로 지적했다. 개인정보가 국외에서 별도의 위험도 평가 정보로 활용되는 사실을 이용자가 예상하기 어려웠다고 판단했다. 카카오페이는 법원 판결에 불복해 항소한 상태다. 특히 애플 결제 과정의 부정 결제를 방지하기 위한 적법한 업무 위탁이었으며, 제공된 정보는 암호화해 처리하는 등 관련 법령을 준수했다는 기존 입장을 유지하고 있다. 경찰은 확보한 압수물을 분석한 뒤 개인정보 제공 과정의 적법성과 내부 의사결정 절차 등을 확인해 관련자들에 대한 수사를 이어갈 계획이다.2026-07-09 16:32:12
-
현대차그룹, PnC 인증기술 정부 이관…충전 표준화 속도 [경제일보] 현대자동차그룹이 전기차 충전 인증 기술을 정부에 무상 제공하며 국내 플러그 앤 차지(PnC) 서비스 표준화에 나선다. 제조사와 충전사업자마다 달랐던 인증 체계를 하나로 통합해 이용자의 충전 편의성을 높이고 전기차 충전 생태계 확산을 뒷받침한다는 계획이다. 7일 현대차그룹에 따르면 회사는 전날 서울 용산구 럭키컨퍼런스에서 기후에너지환경부, 한국환경공단과 ‘국내 전기차 PnC 인증체계 구축을 위한 업무협약(MoU)’을 체결했다. PnC는 차량에 충전 케이블을 연결하면 이용자 인증부터 충전, 결제까지 전 과정이 자동으로 이뤄지는 국제 표준 기반 기술이다. 별도의 회원카드나 신용카드 없이 차량과 충전기 간 암호화된 인증을 통해 서비스를 이용할 수 있어 보안성과 편의성을 높인 것이 특징이다. 다만 지금까지는 자동차 제조사와 충전사업자별로 인증 방식이 서로 달라 PnC 서비스를 이용할 수 있는 충전 환경에 제약이 있었다. 현대차그룹은 이러한 문제를 해소하고 PnC 기술 보급을 확대하기 위해 인증 기술과 권한을 정부에 이전하기로 했다. 현대차그룹은 지난 2021년부터 운영해 온 PnC 인증서와 인증서 발급 권한을 기후에너지환경부에 무상 이관한다. 한국환경공단은 이를 기반으로 자동차 제조사와 충전사업자가 함께 활용할 수 있는 정부 통합 인증 시스템을 구축하고, 기후부는 시스템 운영과 관리, 제도적 지원을 담당한다. 현대차그룹 관계자는 “전기차 고객 누구나 편리한 충전 경험을 누릴 수 있도록 기술을 무상 이관하기로 했다”며 “대한민국이 세계 최고 수준의 EV 인프라를 갖출 수 있도록 최선을 다하겠다”고 했다.2026-07-07 09:11:31
-
![[전문가 기고] ④ RWA의 본질…실물자산이 디지털 신뢰와 만날 때](https://image.ajunews.com//content/image/2026/07/06/20260706102022478806.jpg)
④ RWA의 본질…실물자산이 디지털 신뢰와 만날 때 [경제일보] 금융의 역사는 결국 신뢰를 어떻게 계량화하고 증명할 것인가의 역사였다. 과거에는 국가의 공권력, 중앙은행의 발권력, 금고에 쌓인 금이 신뢰의 근거였다. 자본은 보이지 않는 약속이 아니라 눈에 보이는 담보와 제도 위에서 움직였다. 디지털 시대로 접어들며 블록체인은 이 신뢰의 방식을 흔들었다. 암호화된 알고리즘과 분산원장이 새로운 금융 질서를 만들 수 있다는 기대가 커졌다. 그러나 지난 몇 년간 실체 없는 가상자산이 보여준 극심한 변동성은 시장에 분명한 교훈을 남겼다. 실물 경제의 생산성과 연결되지 않은 디지털 신뢰는 언제든 신기루가 될 수 있다는 점이다. 실물자산 토큰화, RWA(Real World Assets)는 바로 이 지점에서 등장했다. RWA의 본질은 단순히 부동산, 원자재, 인프라 같은 자산을 디지털 조각으로 쪼개 판매하는 기술이 아니다. 실체 있는 자산이 가진 내재가치에 블록체인이 제공하는 투명성과 추적 가능성을 결합하는 금융 구조의 전환이다. 구리와 희토류 같은 전략 원자재, 태양광 발전소와 전력망 같은 인프라 자산은 그 자체로 물리적 실체와 경제적 가치를 지닌다. 문제는 이들 자산이 대체로 폐쇄적인 거래 구조와 높은 진입장벽 안에 묶여 있었다는 점이다. 자산은 존재하지만 유동성은 제한됐고, 미래 수익은 예상되지만 자본시장에서 실시간으로 평가받기 어려웠다. RWA는 이 경직된 자산 구조를 바꾸려는 시도다. 원자재의 비축 현황, 인프라의 가동률, 장래 수익권, 계약 조건 등을 디지털 장부 위에 기록하고 검증할 수 있다면 자산의 신뢰는 더 이상 일부 기관의 내부 문서에만 머물지 않는다. 자산의 상태와 권리 관계가 투명하게 연결될수록 자본은 더 빠르게 움직일 수 있다. 전통 금융 시스템에서는 자산을 평가하고 유동화하기 위해 수많은 중개기관과 법적 절차, 시간과 비용이 필요했다. 반면 정교하게 설계된 RWA 생태계에서는 스마트 계약을 통해 배당, 정산, 권리 이전 절차를 자동화할 수 있다. 물론 법적 소유권, 회계 처리, 규제 기준, 투자자 보호 장치가 함께 정비돼야 한다. 기술만으로 금융의 신뢰가 완성되는 것은 아니다. 그럼에도 RWA가 주목받는 이유는 명확하다. 이제 디지털 금융의 경쟁은 단순한 토큰 발행이 아니라 어떤 실물자산을 어떤 법적 구조와 어떤 데이터 체계로 연결하느냐에서 갈린다. 투기성 자본을 모으는 코인과 산업 현장의 현금흐름을 담는 토큰은 출발점부터 다르다. 시장이 원하는 것은 더 많은 가상성이 아니라 더 검증 가능한 실체다. 제조 강국 한국에도 이 흐름은 가볍지 않다. 한국 산업은 반도체, 배터리, 조선, 에너지, 인프라 분야에서 막대한 실물자산을 보유하고 있다. 하지만 이 자산들은 대기업의 재무제표와 금융권 대출 구조 안에 갇혀 있는 경우가 많다. RWA는 이런 산업 자산을 새로운 방식으로 자본화할 수 있는 통로가 될 수 있다. 핵심은 기술 도입이 아니라 신뢰 설계다. 원자재라는 업스트림에서 시작된 디지털 신뢰는 발전소, 전력망, 물류, 데이터센터, 산업단지 수익권으로 확장될 수 있다. 이 과정에서 필요한 것은 과장된 장밋빛 전망이 아니다. 자산의 실체, 권리의 명확성, 데이터의 검증성, 규제의 수용성을 하나로 묶는 정교한 금융 설계다. RWA는 실물경제와 디지털 금융이 만나는 접점이다. 실체 없는 신뢰는 오래 버티기 어렵고, 유동성 없는 자산은 성장의 속도를 잃는다. 실물자산이 디지털 신뢰를 만나면 자본은 다시 흐를 수 있다. 산업과 금융이 융합되는 다음 경제 지도에서 RWA가 주목받는 이유는 여기에 있다. 선언의 시대는 지나가고 있다. 앞으로의 승부는 실제 자산을 얼마나 투명하게 증명하고, 얼마나 안전하게 거래 가능한 구조로 바꾸느냐에 달려 있다. [필자 소개] 구교성 | 클레버스(CLEBUS) 의장 2001년 ‘질문·답변을 통한 정보 제공 방법’ 및 ‘대표 키워드 검색’ 등 원천 특허를 출원하며 일찍이 인터넷을 통한 지식 공유와 빅데이터 기반의 인공지능 시대를 예견했다. 국경 없는 가치 공유와 결제 생태계를 목표로 2006년 클레버스를 설립했다. 이후 2019년 블록체인 기술의 도래와 함께 무형의 지식 자산을 넘어 실물 자산과 에너지 인프라를 토큰화하는 혁신으로 시야를 확장했다. 현재 클레버스를 통해 실물자산(RWA) 거래소를 포괄하는 초연결 생태계를 구축하고 있으며 선박과 같은 대규모 인프라부터 공공 자산에 이르는 디지털 트윈 및 STO 인증 프로젝트를 전개하며 글로벌 실물자산 금융화 시대를 개척하고 있다. 또한 클레버스 초연결 생태계의 기축자산통화인 클레코인(CLE)은 현재 고팍스(GOPAX) 가상자산거래소에 상장되어 거래 중이다.2026-07-06 10:20:46
-
AWS, 'AI 공동 구축' 시대 연다…FDE 조직에 10억 달러 투자 [경제일보] 아마존웹서비스(AWS)가 고객사에 전문 인공지능(AI) 엔지니어를 직접 투입해 에이전트형 AI 시스템을 함께 개발하는 전담 조직을 신설하며 AI 구축 시장 공략을 강화한다. 기업들의 AI 도입이 단순 실험 단계를 넘어 실제 업무 프로세스 전반으로 확대되는 가운데 클라우드 서비스 제공을 넘어 AI 구축 파트너 역할까지 사업 영역을 넓히려는 전략으로 풀이된다. 2일 AWS는 고객사에 전문 AI 엔지니어를 배치해 에이전트형 AI 솔루션을 공동 개발하고 신속하게 상용화하는 전담 조직 'AWS 전방배치 엔지니어링'을 출범한다고 밝혔다. AWS는 해당 조직 운영과 기술 개발을 위해 총 10억 달러(약 1조5000억원)를 투자할 계획이다. AWS FDE는 고객사 내부에 AWS 엔지니어가 직접 투입돼 비즈니스와 엔지니어링, 보안 조직과 함께 AI 시스템을 구축하는 것이 핵심이다. 고객의 데이터와 업무 프로세스, 거버넌스를 기반으로 실제 운영 가능한 에이전트형 AI를 설계하고 구축하는 방식으로 설계됐다. 특히 AWS는 에이전트형 AI를 중심으로 개발 과정을 재구성해 구축 기간을 기존 수 개월에서 수일 수준으로 단축할 수 있다고 설명했다. AI가 소프트웨어 개발 과정 전반을 지원하고 엔지니어가 이를 검증하는 AI 기반 개발 체계를 적용해 개발 속도와 생산성을 높인다는 구상이다. 기존 컨설팅 사업이 프로젝트 종료와 함께 지원이 끝나는 방식이었다면 AWS FDE는 고객이 자체적으로 AI 시스템을 운영할 수 있는 역량을 확보하는 데 초점을 맞췄다. 프로젝트 종료 이후에도 고객이 독립적으로 AI 서비스를 고도화할 수 있도록 운영 체계와 엔지니어링 노하우, 관련 문서를 함께 이전하는 것이 특징이다. 이를 위해 AWS는 기업 내부 데이터를 연결하고 관리하는 시맨틱 레이어와 지식 그래프를 구축해 조직의 업무 지식이 특정 인력에 의존하지 않고 AI 시스템 안에 축적되도록 지원한다. 또한 하드웨어 기반 격리 기술과 종단 간 암호화를 적용해 고객 데이터가 외부로 유출되지 않도록 보안 체계도 강화했다. AWS는 AI 사업 전략을 클라우드 인프라 제공에서 AI 구축과 운영 지원으로 확대하고 있다. 최근 기업들이 개별 AI 활용 사례를 넘어 업무 전반을 AI 중심으로 재설계하는 'AI 네이티브' 전환을 추진하면서 기술 지원뿐 아니라 조직과 운영 방식까지 함께 변화시키는 수요가 증가하고 있다는 판단으로 풀이된다. 앞서 AWS는 미국 프로 풋볼 리그(NFL)를 비롯해 미국 프로 농구(NBA), 사우스웨스트 항공, 콕스 오토모티브, 리코 등과 협력해 AI 서비스를 구축해온 바 있다. NFL과는 팬 대상 생성형 AI 서비스인 'NFL 판타지 AI'와 'NFL IQ'를 수주 내 상용화했으며, BMW와는 커넥티드 차량 서비스 장애를 줄이는 AI 시스템을 구축했다. 제조 기업 제이빌과 차량 공유 플랫폼 리프트 등에서도 AI 기반 업무 혁신 프로젝트를 진행했다. AWS는 앞으로 금융과 공공, 정부, 규제 산업 등 보안과 거버넌스 요구가 높은 분야를 중심으로 FDE 조직을 확대 운영할 계획이다. AWS는 기업들이 AI를 핵심 업무 시스템에 적용하는 사례가 늘어나는 만큼 AI 구축과 운영 전반을 지원하는 서비스 수요도 지속 확대될 것으로 전망하고 있다. 게리 브랜틀리 NFL 최고정보책임자는 "팬을 위한 새로운 디지털 경험을 만들기 위해 AWS FDE와 협력해 엔지니어들이 우리 팀과 함께 작업했고, 불과 몇 주 만에 상용 서비스를 출시할 수 있었다"며 "이러한 협력으로 팬이 그 어느 때보다 NFL 데이터와 상호작용할 수 있는 'NFL 판타지 AI', 'NFL IQ' 등 새로운 팬 대상 서비스를 선보였으며, 팬과 방송사의 반응은 첫날부터 확인할 수 있었다"고 말했다.2026-07-02 16:59:57
-
KT, 퀀텀코리아서 양자보안 청사진 공개…국방·금융 실증 확대 [경제일보] KT가 국내 최대 양자 기술 행사 '퀀텀코리아 2026'에서 양자암호통신 기술과 주요 실증 사례를 공개하며 양자보안 사업 확대에 속도를 내고 있다. 양자컴퓨터 시대를 앞두고 기존 암호체계의 한계를 보완할 차세대 보안 기술 수요가 커지는 가운데 공공과 금융, 국방 분야를 중심으로 상용화를 본격화하는 모습이다. 2일 KT는 서울 중구 동대문디자인플라자(DDP)에서 개막한 '퀀텀코리아 2026'에 참가해 양자내성암호(PQC)와 양자키분배(QKD) 등 양자암호통신 기술과 주요 적용 사례를 선보였다. KT는 지난 2023년부터 4년 연속 행사에 참가하고 있으며 올해는 '양자 미래가 시작되는 곳, KT'를 주제로 전시관을 운영했다. 전시장에서는 양자컴퓨터 환경에서도 해독이 어려운 양자내성암호와 해킹이 사실상 불가능한 방식으로 암호키를 전달하는 양자키분배 기술을 소개했다. KT는 자체 개발한 양자암호 기술과 이를 기반으로 국내 제조기업이 생산한 양자키분배 장비를 함께 전시하며 국내 양자 생태계 확대 전략도 공개했다. KT는 유선과 무선을 아우르는 양자키분배 기술 고도화에도 속도를 내고 있다. 지난해 독자 구현한 약 300kbps 수준의 유선 양자키분배 기술을 더욱 고도화해 암호키 생성 및 전송 효율을 높이고 있으며, 무선 양자암호 기술도 실제 환경에서 성능 검증을 이어가고 있다. 지난해에는 대전 대덕2연구센터 인근에서 약 4.8㎞ 구간의 무선 양자암호 전송을 성공적으로 검증했으며 현재는 10㎞ 이상으로 전송 거리를 확대하는 기술을 개발 중이다. KT는 기술 개발을 넘어 실제 사업 적용에도 속도를 내고 있다. 전시장에서는 국방과 금융, 의료 분야에서 진행 중인 양자암호 적용 사례를 공개했다. 국방 분야에서는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 '2026년 양자내성암호 시범전환 지원사업'을 통해 주요 시스템에 양자내성암호를 적용하고 있으며, 서울과 부산을 연결하는 이기종 양자암호통신 연동 실증과 의료 데이터 암호화 사업 등도 함께 소개했다. KT 관계자는 "최근 신한은행과 양자키분배(QKD)와 양자내성암호(PQC)를 동시에 적용해 실증을 진행했다"며 "정부의 국방 관련 사업을 수주해 양자 보안을 구축하고 있다"고 말했다. KT는 이번 실증 사례를 계기로 양자암호 기술의 상용화를 더욱 확대할 계획이다. 공공과 금융, 국방 등 다양한 산업 분야에 양자보안 기술을 적용하는 한편, 유·무선 양자키분배 기술과 양자내성암호 기술을 지속 고도화해 국내 양자 산업 생태계 조성과 시장 확산을 이끌겠다는 전략이다. KT는 이번 행사에서 '양자인터넷을 향하여'를 주제로 발표를 진행하고 양자암호통신 기술과 사업 추진 현황, 양자인터넷 구현을 위한 비전도 공유할 예정이다. 회사는 앞으로도 기술 고도화와 생태계 확대를 통해 국내 양자 산업 경쟁력 강화에 나선다는 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "양자 기술은 더 이상 먼 미래의 이야기가 아닌 현실이 되고 있다"며 "KT는 국내 양자 생태계 조성과 함께 대한민국의 글로벌 양자 산업 주도권 확보를 위한 핵심역할을 지속 수행해 나가겠다"고 말했다.2026-07-02 13:33:42
-
SK텔레콤, 첫 정보보호백서 냈다…침해사고 이후 '신뢰 회복' 공식화 [경제일보] SK텔레콤(대표이사 정재헌)이 첫 정보보호백서를 발간하고 정보보호와 개인정보보호 활동을 공개했다. 사이버 위협이 통신망과 AI, 클라우드, 공급망 전반으로 확산되는 가운데 전사 보안 체계를 재점검하고 고객 신뢰 회복에 나서겠다는 취지다. SKT는 ‘정보보호백서 2025’를 발간하고 자사 홈페이지를 통해 정보보호 및 개인정보보호 활동을 공개한다고 1일 밝혔다. 이번 백서는 SKT가 지난해부터 전사 관점에서 정보보호 체계를 재점검하고 재발 방지와 신뢰 회복을 위해 추진해 온 주요 활동을 정리한 첫 공식 보고서다. 백서는 크게 3개 파트로 구성됐다. △정보보호 거버넌스 △정보보호 아키텍처 및 기술 △개인정보보호 영역을 아우른다. 회사 측은 정보보호를 개별 보안 기술이나 일부 조직의 업무가 아니라 전사 실행체계로 연결해 설명했다고 밝혔다. 이번 발간은 통신사의 보안 책임이 넓어지는 흐름과 맞닿아 있다. 통신망은 단순한 음성·데이터 서비스 인프라를 넘어 금융, 인증, 모빌리티, AI 서비스의 기반으로 쓰인다. 고객 정보와 네트워크 운영 정보, 협력사 시스템이 복잡하게 연결되면서 보안 취약점이 발생할 수 있는 지점도 늘고 있다. AI와 클라우드 도입도 보안 체계 변화를 요구한다. 기업 내부 시스템이 클라우드와 연동되고 AI 서비스가 고객 데이터를 활용하는 과정에서 접근 권한 관리, 데이터 암호화, 로그 분석, 이상 행위 탐지의 중요성이 커졌다. 공급망 보안 역시 핵심 과제로 부상했다. 외부 협력사와 개발·운영 시스템이 연결되는 구조에서는 한 기업 내부의 보안만으로 전체 위험을 막기 어렵다. SKT가 백서에서 전사 관점의 거버넌스를 강조한 것도 이 때문이다. 보안 사고는 기술 부서만의 문제가 아니라 경영진 의사결정, 투자 우선순위, 협력사 관리, 임직원 교육이 함께 작동해야 줄일 수 있다. 고객이 체감할 수 있는 보호 수준을 높이려면 사고 이후 대응보다 사전 점검과 상시 검증 체계가 더 중요하다. 이번 백서는 이해관계자 소통의 성격도 갖는다. 통신사는 대규모 가입자 기반을 가진 기간통신사업자다. 보안 활동을 외부에 공개하는 것은 단순 홍보가 아니라 고객과 주주, 규제기관에 운영 책임을 설명하는 과정이다. 글로벌 기업들도 보안·프라이버시 보고서를 통해 위협 대응 체계와 데이터 보호 원칙을 공개하는 흐름이 확대되고 있다. SKT는 백서 발간을 계기로 정보보호 활동을 이해관계자와 더 적극적으로 공유하고 고객이 체감할 수 있는 보호 수준 개선을 지속 추진한다는 방침이다. 이종현 SKT 통합보안센터장(CISO)은 “정보보호는 변화하는 위협을 지속적으로 검증하고 대응할 수 있는 구조로 발전해야 한다”며 “책임 있고 투명한 실행을 통해 고객과 사회가 신뢰할 수 있는 정보보호 체계를 만들어 가겠다”고 말했다. 한편 정보보호백서의 의미는 발간 자체보다 이후의 실행에서 갈린다. 통신 보안은 한 번의 점검으로 끝나는 업무가 아니다. AI와 클라우드, 공급망이 연결될수록 위협은 더 빠르게 바뀐다. 고객 신뢰를 회복하려면 백서에 적힌 체계가 실제 운영 현장에서 반복적으로 검증돼야 한다. 보안은 선언이 아니라 습관이고, 통신사의 신뢰는 사고가 없던 시간이 아니라 사고를 막기 위해 무엇을 계속 고쳤는지로 쌓인다.2026-07-01 11:15:59
-
국경 넘어도 범죄 잡는 AI…S2W, 인터폴 공조 작전 참여 [경제일보] 인공지능(AI)이 다크웹과 사회관계망서비스(SNS), 암호화 메신저 등에 흩어진 범죄 단서를 분석하며 국제 범죄 수사의 핵심 도구로 자리 잡고 있다. 온라인 플랫폼을 기반으로 활동하는 초국가적 범죄가 늘어나면서 방대한 데이터를 신속하게 분석할 수 있는 S2W의 AI 기반 데이터 인텔리전스 활용 범위도 확대되고 있는 것으로 분석된다. 1일 S2W는 인터폴과 유럽안보협력기구(OSCE)가 주도한 국제 공조 작전 '사이버프로텍트 III'를 지원했다고 밝혔다. 이번 작전은 수익 창출을 미끼로 성인물 중심의 구독형 플랫폼에 여성과 미성년자 등을 유인한 뒤 성 착취물 제작에 동원하는 조직적 범죄 네트워크를 적발하기 위해 마련됐다. 범죄 조직은 정상적인 모델 에이전시로 위장해 피해자를 모집한 뒤 계정 운영권을 장악하고 수익 대부분을 편취하는 것은 물론, 더 자극적인 콘텐츠 제작을 강요하는 방식으로 활동한 것으로 알려졌다. 이들은 유료 구독형 플랫폼의 폐쇄적인 구조와 암호화 메신저, 은어 중심의 소통 방식을 활용해 수사기관의 추적을 회피해 왔다. 국가별로 관할권이 나뉘어 있고 디지털 증거 확보가 쉽지 않다는 점도 국제 공조 수사의 어려움으로 꼽힌다. 이번 작전에는 네덜란드, 독일, 루마니아, 스웨덴, 스페인, 영국, 우크라이나 등 유럽 7개국 법 집행기관이 참여해 '해커톤' 방식으로 협업을 진행했다. 그 결과 의심 사례 34건과 용의자 프로필 18건, 잠재적 피해자 27명을 식별하는 성과를 거둔 것으로 알려졌다. 이 과정에서 인터폴의 글로벌 민관 협력 프로그램 '게이트웨이 이니셔티브'의 국내 유일 파트너인 S2W는 공공·정부기관용 안보 AI 플랫폼 '자비스'를 활용해 다크웹과 텔레그램, 소셜미디어 등에 흩어진 범죄 단서를 수집·분석하고, 데이터 간 연관성을 교차 분석하며 수사를 지원했다. 데이비드 카운터 인터폴 조직·신흥범죄국장은 "이 같은 협업 방식으로 수사관들을 한데 모은 결과, 콘텐츠 구독 플랫폼이 취약한 이들을 착취하는 수단으로 어떻게 악용되고 있는지에 관한 핵심 인텔리전스를 도출할 수 있었다"며 "용의자와 피해자를 식별할 때마다 즉각적인 수사 단서가 확보되고, 이를 바탕으로 이들 범죄 네트워크를 해체하고 위험에 처한 사람들을 보호할 수 있는 우리의 역량이 강화된다"고 말했다. 특히 S2W는 AI 기반 데이터 분석 기술을 통해 방대한 온라인 정보 속에서 범죄 조직의 활동 패턴과 연계성을 파악하고 용의자 식별에 필요한 인텔리전스를 제공한 것이 이번 지원의 핵심 역할이었다고 설명했다. 앞서 S2W는 인터폴이 주도한 '사이버프로텍트 II'와 '시너지아 III' 등 국제 공조 작전에도 참여해 AI 기반 데이터 분석을 지원한 바 있다. 이번 작전에서는 온라인 성 착취 범죄의 새로운 양상도 확인됐다. 남미 출신 여성 모델을 내세운 모집 광고가 급증했고, 암호화 메시징 애플리케이션을 통해 연령 확인 없이 피해자를 모집하는 사례가 다수 포착됐다. 콘텐츠 제작자 계정을 조직적으로 거래하는 네트워크와 가상자산을 활용한 결제 방식도 확인됐으며, AI를 이용해 가짜 프로필을 생성하는 수법도 발견됐다. 서상덕 S2W 대표는 "이번 공조는 국제사회가 직면한 치안 현안에 대응하는 과정에서 S2W의 데이터 인텔리전스 기술력이 유의미한 역할을 할 수 있음을 다시 한 번 확인하는 계기가 됐다"며 "향후에도 인터폴을 비롯한 글로벌 공공부문과의 협력 체계를 고도화하며 초국가적 범죄 네트워크의 위협을 억제하기 위한 공동의 노력에 기여하겠다"고 말했다.2026-07-01 09:16:40
-
한컴위드, '무설치 PQC 보안' 내놨다…EXE 없는 웹 암호화로 공공·금융 공략 [경제일보] 한컴위드(대표 송상엽)가 별도 보안 프로그램 설치 없이 웹 통신 구간을 암호화하는 양자내성암호(PQC) 기반 보안 솔루션을 출시했다. 공공·금융권에서 설치형 보안 프로그램 부담을 줄이고 양자컴퓨터 시대에 대비한 암호 체계 전환 수요를 겨냥한 행보다. 한컴그룹의 보안·인증·디지털금융 계열사 한컴위드는 무설치 기반 차세대 웹 구간 암호화 솔루션 ‘한컴 엑스에프웹(Hancom xFWeb)’을 출시했다고 밝혔다. 이 솔루션은 사용자가 EXE 형태의 별도 보안 프로그램을 설치하지 않아도 웹 애플리케이션 구간에서 데이터를 보호할 수 있도록 설계됐다. 한컴 엑스에프웹은 웹 표준 기반으로 작동한다. 고객사는 기존 시스템 변경을 최소화하면서 솔루션을 적용할 수 있고 이용자는 반복적인 보안 프로그램 설치와 실행 과정 없이 서비스를 이용할 수 있다. 그동안 국내 공공·금융 웹서비스에서는 각종 보안 프로그램 설치가 이용자 불편과 시스템 충돌의 원인으로 지적돼 왔다. 핵심은 양자내성암호 전환이다. 양자컴퓨터가 현실화될 경우 기존 공개키 암호 체계가 위협받을 수 있다는 우려가 커지면서 글로벌 보안 업계는 PQC 전환을 준비하고 있다. 한컴위드는 한컴 엑스에프웹에 암호 민첩성(Crypto-Agility) 기반 설계를 적용해 고객사가 암호 알고리즘 변화에 유연하게 대응할 수 있도록 했다. 기존 레거시 시스템을 모두 바꾸지 않아도 된다는 점도 강점으로 내세웠다. 한컴 엑스에프웹은 계층형 PQC 하이브리드 방식을 채택했다. 기존 TLS 보안 채널 위에 애플리케이션 계층의 PQC 암호 통신을 더하는 구조다. 인프라 전반을 교체하지 않고도 웹 서비스 구간에서 양자컴퓨터 위협에 선제 대응할 수 있다는 설명이다. 웹 해킹 대응 기능도 포함됐다. 한컴위드는 인증 암호화(AEAD) 기반의 데이터 무결성 검증 기술을 통해 파라미터 위·변조와 웹 위·변조 취약점에 대응한다고 밝혔다. 파라미터 위·변조는 사용자가 웹 요청값을 조작해 비정상 거래나 정보 탈취를 시도하는 공격 방식이다. 최근 연계정보(CI) 값 유출 사고와 맞물려 관련 시스템 점검 필요성이 커진 영역이다. 스크래핑과 봇 공격 방어 기능도 제공한다. 한컴 엑스에프웹은 스크립트 난독화와 무결성 자가 검증 기술을 적용해 코드 분석과 변조 시도에 대응하도록 설계됐다. 이용자 단말부터 서버까지 데이터 전송 과정의 무결성과 기밀성을 함께 확보하는 데 초점을 맞춘 것이다. 시장 공략 대상은 공공·금융권이다. 정부가 설치형 보안 소프트웨어의 단계적 제한과 암호 체계 전환을 요구하는 흐름 속에서 기관과 금융사는 보안성과 이용자 편의성을 동시에 해결해야 하는 상황이다. 한컴위드는 규제 준수와 시스템 안정성을 중요하게 보는 고객을 중심으로 한컴 엑스에프웹 공급을 확대할 계획이다. 송상엽 한컴위드 대표는 “무설치 보안 환경과 양자내성암호 전환은 공공·금융 시장에서 중요한 보안 과제로 부상하고 있다”며 “암호 민첩성을 확보할 수 있는 맞춤형 솔루션을 기반으로 변화하는 보안 정책과 시장 흐름에 선제적으로 대응하겠다”고 말했다. 한편 웹 보안 시장의 방향은 설치형 프로그램을 많이 깔게 하는 방식에서 이용자가 의식하지 못하는 보안으로 이동하고 있다. 양자내성암호 역시 먼 미래의 기술 담론에 머물지 않는다. 공공과 금융이 쓰는 웹서비스가 레거시를 유지한 채 암호 체계를 바꿔야 하는 시간이 다가오고 있다. 한컴위드의 과제는 기술 명칭을 앞세우는 데 있지 않다. 실제 서비스에서 충돌 없이 적용되고 이용자 불편을 줄이며 보안 사고를 막는 성능으로 시장의 신뢰를 얻는 일이다.2026-06-30 19:00:06
-
LG전자, '100도 스팀' 입은 AI 로봇청소기 출시…위생·디자인으로 프리미엄 승부 [경제일보] LG전자가 프리미엄 로봇청소기 신제품 'LG 홈봇 AI 오브제컬렉션 로니(RONi)'를 출시하고 프리미엄 청소가전 시장 공략에 속도를 낸다. 청소 성능뿐 아니라 위생 관리와 인테리어를 고려한 디자인, 인공지능(AI) 기능까지 차별화하며 고급 로봇청소기 시장 경쟁력 강화에 나서는 모습이다. LG전자는 AI 로봇청소기 신제품 'LG 홈봇 AI 오브제컬렉션 로니'를 출시했다고 29일 밝혔다. 신제품은 고객의 주거 환경과 설치 방식에 따라 선택할 수 있도록 자동 급배수형 '히든스테이션'과 독립형 '오브제스테이션' 두 가지 모델로 출시된다. 히든스테이션은 주방 싱크대 하부 걸레받이 공간을 활용해 설치하는 방식으로 별도 하부장 공사 없이 공간 활용도를 높인 것이 특징이다. 오브제스테이션은 협탁 형태의 디자인을 적용해 거실이나 침실 등 다양한 공간에 자연스럽게 배치할 수 있도록 설계됐다. 두 제품 모두 청소가 끝나면 본체가 스테이션 내부로 들어가고 자동 개폐 도어가 닫히는 구조를 적용해 제품 노출을 최소화했다. LG전자는 빌트인 가전에서 이어온 디자인 철학을 로봇청소기에도 적용했다고 설명했다. 위생 관리 기능도 대폭 강화했다. 로니는 세계 최초로 본체와 스테이션 모두에 100도 스팀 기능을 적용했다. 청소 중에는 물걸레에 100도 스팀을 분사해 찌든 때 제거 성능을 높였으며 청소 후에는 스테이션에서 100도 스팀과 온수 세척을 통해 물걸레를 관리한다. 회사는 이를 통해 황색포도상구균과 대장균 등 유해균 4종을 99.99% 제거할 수 있다고 설명했다. 온풍 건조 기능과 스테이션 내부 습기를 관리하는 특허 기술도 함께 적용해 악취 발생을 줄였다. 청소 성능도 개선했다. 최대 30W 흡입력과 분당 180회 회전하는 물걸레를 적용했으며 모서리 청소 시에는 확장형 사이드 브러시가 최대 약 46㎜까지 펼쳐져 사각지대 청소 성능을 높인다. 머리카락 엉킴을 줄이는 이중 브러시 구조도 적용됐다. AI 기능도 강화됐다. LG전자가 자체 개발한 AI 사물인식 기술과 8개의 센서를 기반으로 전선과 화분, 반려동물 배설물 등 120여 종의 사물을 구분해 장애물을 회피하고 공간별로 최적의 청소 방식을 적용한다. 청소하지 못한 구역은 장애물이 제거된 이후 자동으로 다시 청소하는 기능도 지원한다. 보안 기능도 차별화 요소다. 독자 보안 시스템인 'LG 쉴드(LG Shield)'를 적용해 수집 데이터를 암호화하고 암호키를 분리 저장하도록 설계했다. 청소 종료 후에는 스테이션 도어가 닫혀 카메라가 외부에 노출되지 않도록 했으며 개인정보보호위원회의 '개인정보보호 중심 설계(PbD)' 인증도 획득했다. 최근 프리미엄 로봇청소기 시장 경쟁은 흡입력 중심에서 AI와 위생, 디자인, 보안 등 사용자 경험 전반으로 확대되고 있는 추세다. 특히 자동 급배수와 스팀 살균, AI 공간 인식 기능이 프리미엄 제품의 핵심 경쟁 요소로 자리 잡으면서 국내외 업체들의 기술 경쟁도 한층 치열해지는 분위기다. LG전자는 다음 달 2일부터 LG전자 베스트샵과 온라인몰, 쿠팡 등에서 로니를 순차 출시한다. 출하가는 히든스테이션과 오브제스테이션 모두 219만원이다. 구독 서비스를 이용하는 고객에게는 정기 방문 관리와 무상 A/S, 주요 소모품 교체 서비스도 제공한다. 손창우 LG전자 리빙솔루션사업부장은 "세계 최초로 본체와 스테이션 모두에 100도 스팀 기능을 적용해 위생 관리 수준을 한층 높였다"며 "차별화된 AI 기술과 공간을 고려한 디자인을 바탕으로 프리미엄 청소 경험을 제공해 나갈 것"이라고 했다. LG전자 관계자는 "히든스테이션은 청소로봇을 생활 공간에서 최대한 보이지 않게 숨기고 싶은 고객을, 오브제스테이션은 협탁 형태의 디자인으로 인테리어와 조화를 이루는 공간을 원하는 고객을 각각 겨냥한 제품"이라며 "주거 환경과 라이프스타일에 따라 원하는 형태를 선택할 수 있도록 두 가지 라인업을 동시에 선보였다"고 설명했다. 이어 "AI는 공간 구조와 가구 배치 등을 종합적으로 분석해 거실과 주방, 침실 등 공간을 스스로 구분한 뒤 각 공간의 특성에 맞춰 흡입력과 주행 방식을 자동으로 조절한다"며 "공간별 사용 환경에 최적화된 청소를 제공하는 것이 핵심"이라고 덧붙였다.2026-06-29 14:01:38
-
![[사설] 국민 정보 못 지키는 정부가 디지털 혁신을 말할 수 있나](https://image.ajunews.com//content/image/2026/06/23/20260623090411399380.jpg)
국민 정보 못 지키는 정부가 디지털 혁신을 말할 수 있나 [경제일보] 정부가 운영하는 창업 지원 정보 플랫폼에서 대규모 개인정보 유출 사고가 발생했다. 창업자와 예비 창업자가 정부를 믿고 맡긴 정보가 외부로 새어 나갔다. 이름과 연락처, 사업 정보, 신청 이력은 단순한 숫자와 문자가 아니다. 한 사람의 경제활동 기록이고 한 기업의 출발점이며 때로는 사업 아이디어와 생계의 근거다. 그런 정보가 뚫렸다. 정부는 국민에게 무엇을 설명할 것인가. 공공 플랫폼의 정보 유출은 민간 기업의 사고와 다르다. 국민은 정부 서비스를 선택한 것이 아니다. 정부가 운영하고 정부가 요구하고 정부 명의로 정보를 수집했기 때문에 제출한 것이다. 정부 이름이 곧 신뢰의 근거였다. 그 신뢰가 무너졌다면 이는 단순한 기술 사고가 아니다. 공공 행정의 기본이 흔들린 일이다. 정부는 오랫동안 디지털 플랫폼 정부를 말해왔다. 행정은 더 빨라지고 서비스는 더 편리해지고 데이터는 더 많이 연결된다고 했다. 그러나 디지털 정부의 첫 조건은 속도가 아니다. 안전이다. 개인정보를 지키지 못하는 디지털화는 혁신이 아니라 위험의 확대다. 정부가 더 많은 데이터를 모을수록 국민이 져야 할 위험도 커진다. 그 위험을 관리하지 못한다면 디지털 행정은 국민 편의가 아니라 국가가 만든 취약점이 된다. 이번 사고에서 우리가 물어야 할 것은 분명하다. 누가 이 정보를 수집했는가. 누가 접근할 수 있었는가. 누가 시스템을 관리했는가. 사고 징후는 언제 처음 확인됐는가. 국민에게는 언제 알렸는가. 피해 가능성은 어디까지인가. 그리고 최종 책임자는 누구인가. 이런 질문에 답하지 않은 채 “재발 방지 대책을 마련하겠다”는 말만 반복한다면 그것은 사과가 아니라 책임 회피다. 공공기관의 보안 사고가 날 때마다 익숙한 장면이 되풀이된다. 담당자는 바뀌고 위탁 업체 이야기가 나오고 기관은 사과문을 낸다. 시간이 지나면 사건은 잊힌다. 책임은 흐려지고 피해자는 스스로 조심하라는 말만 듣는다. 민간 기업이었다면 과징금과 손해배상, 평판 추락이라는 대가를 치렀을 일이다. 그런데 공공기관은 왜 늘 책임의 무게가 가벼운가. 정부 사업은 외주와 위탁 구조가 복잡하다. 시스템 구축은 민간 업체가 맡고 운영은 산하기관이 하고 감독은 중앙부처가 한다. 사고가 나면 모두가 조금씩 책임이 있다고 말하지만 정작 누구도 끝까지 책임지지 않는 구조가 된다. 국민에게 중요한 것은 계약서의 구조가 아니다. 국민은 정부를 믿고 정보를 냈다. 그렇다면 최종 책임도 정부가 져야 한다. 위탁 업체의 과실이 있다면 정부가 먼저 피해자를 구제하고 나중에 구상권을 행사하는 것이 상식이다. 개인정보는 행정 편의를 위한 부속물이 아니다. 오늘날 개인정보는 한 사람의 신분증이고 경제적 자산이며 때로는 사업의 출발점이다. 유출된 정보는 다시 주워 담을 수 없다. 금융 사기, 신원 도용, 영업 정보 악용, 창업 아이디어 침해로 이어질 수 있다. 피해는 개인에게 남고 책임은 제도 속에서 사라진다면 국민은 다시는 정부 플랫폼을 신뢰하지 않을 것이다. 이제 공공 데이터 보안에도 책임의 실명제가 필요하다. 어느 기관이 어떤 정보를 모았는지 누가 접근 권한을 가졌는지 보안 점검은 언제 했는지 사고 당시 관리 감독 책임자는 누구였는지 공개해야 한다. 공공기관이라는 이유로 책임이 완화돼서는 안 된다. 오히려 더 엄격해야 한다. 국민 정보를 더 많이, 더 오래, 더 넓은 권한으로 보유하는 곳이 정부다. 권한이 크면 책임도 커야 한다. 필요한 것은 또 하나의 종합대책 발표가 아니다. 정기적 보안 감사, 접근 권한 최소화, 민감정보 암호화, 외주 업체 보안 검증, 실시간 침입 탐지, 사고 발생 시 즉각 통지와 피해 구제 절차가 실제로 작동해야 한다. 기관장과 감독 부처의 책임도 명확히 해야 한다. 공공기관의 정보 유출에도 실질적 배상과 문책이 뒤따라야 한다. 책임 없는 보안은 구호에 그친다. 정부가 민간에는 엄격한 개인정보 보호 의무를 요구하면서 스스로에게 관대한 잣대를 적용한다면 그것은 이중 기준이다. 국민은 정부가 편리한 서비스를 만들기를 바란다. 그러나 그보다 먼저 안전한 서비스를 원한다. 행정이 빨라지는 것보다 내 정보가 지켜지는 것이 먼저다. 디지털 플랫폼 정부는 홍보 문구로 완성되지 않는다. 국민이 안심하고 자신의 정보를 맡길 수 있을 때 비로소 가능하다. 정부가 국민 정보를 지키지 못한다면 디지털 혁신을 말할 자격도 없다. 이번 사고를 또 하나의 일회성 해프닝으로 넘긴다면 더 큰 유출과 더 깊은 불신이 뒤따를 것이다. 정부는 지금 답해야 한다. 국민의 정보를 맡을 자격이 있는가. 그리고 그 책임을 질 준비가 되어 있는가.2026-06-23 09:04:46
-
KT, 양자컴퓨팅 시대 보안 구상 공개…네트워크 전 구간 보호한다 [경제일보] KT가 양자컴퓨팅 시대에 대비한 미래 네트워크 보안 구상을 공개했다. AI가 사이버 공격 자동화에 활용되고 양자컴퓨터가 기존 암호 체계를 위협할 수 있다는 우려가 커지는 가운데 통신망과 데이터 전 구간을 보호하는 보안 체계를 선제적으로 마련하겠다는 전략이다. KT는 2026 한국통신학회 하계종합학술발표회 특별 세션에서 ‘E2E 퀀텀 시큐리티(E2E Quantum Security)’를 공개했다고 21일 밝혔다. 이번 학술대회는 17일부터 19일까지 제주 해비치 호텔&리조트에서 열렸으며 19일 진행된 KT 특별 세션에서는 정제민 KT 네트워크AI연구담당 상무가 발표를 맡았다. KT는 발표에서 AI와 양자컴퓨팅이 네트워크 보안 환경을 빠르게 바꾸고 있다고 진단했다. AI는 취약점 탐지와 공격 자동화에 활용되고 있으며 자율적으로 진화하는 공격 방식은 기존 보안 체계의 대응 속도를 압박하고 있다. 양자컴퓨팅 기술이 발전하면 현재 널리 쓰이는 공개키 암호 체계의 안전성도 약화될 수 있다. 공개키 암호는 누구나 공개키로 데이터를 암호화할 수 있지만 복호화는 개인키를 가진 사용자만 할 수 있는 구조다. 현재는 암호화된 데이터를 탈취해도 해독이 어렵지만 충분한 성능의 양자컴퓨터가 등장하면 일부 공개키 기반 암호 체계가 위협받을 수 있다. 글로벌 보안 업계가 양자내성암호와 양자보안 기술 전환을 서두르는 이유다. KT가 제시한 E2E 퀀텀 시큐리티는 데이터 전송 경로뿐 아니라 네트워크 장비, AI 데이터센터, 클라우드 등 주요 인프라 전반에 양자보안 기술을 적용하는 구상이다. 단일 구간 보호가 아니라 통신망과 데이터 흐름 전체를 종단 간으로 관리하겠다는 점이 핵심이다. 전략은 세 가지 축으로 구성된다. 고객과 통신망 사이의 데이터 전송 구간을 보호하는 ‘퀀텀 링크’, 네트워크 장비와 운영 구간의 취약점 및 이상 징후를 탐지하는 ‘퀀텀 노드’, 데이터의 생성·저장·활용·삭제까지 전 생애주기를 보호하는 ‘퀀텀 볼트’다. KT는 이를 통해 전송 구간, 네트워크 장비, 데이터까지 전 영역에 걸친 통합 보호 체계를 구축하고 사이버 공격 대응 속도와 보안 안전성을 높일 수 있을 것으로 보고 있다. 특히 AI 데이터센터와 클라우드가 통신 인프라의 핵심으로 부상하면서 데이터가 이동하고 처리되는 모든 지점의 보안 수준을 함께 끌어올리는 것이 중요해졌다. 이번 특별 세션에서는 AI·양자 보안 외에도 통신망 운영과 관련된 보안 이슈가 다뤄졌다. 5G·LTE 이동통신 환경의 보안 취약점과 무선 공격 기법, 단말·무선 프로토콜·서비스 구성 과정의 보안 문제, 제로 트러스트 기반 보안 체계, 통신 사업자의 AI 시대 보안 전략 등이 논의됐다. KT의 이번 구상은 기존 양자보안 사업의 연장선에도 있다. KT는 앞서 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 양자내성암호 전환 시범사업에 참여해 국방 주요 체계에 PQC를 적용하겠다고 밝힌 바 있다. 스마트 부대 플랫폼, CCTV·영상저장 시스템, 드론·지상통제체계 등 실제 운용 환경에서 양자내성암호의 적용성과 성능을 검증하는 내용이다. 이종식 KT 미래네트워크Lab장 전무는 “이번 특별 세션은 지속적으로 고도화되는 사이버 공격에 대응하기 위한 AI 기반 보안 기술과 KT의 미래 네트워크 보안 구상을 공유한 뜻깊은 자리”라며 “KT는 AI와 양자 기술 역량을 바탕으로 미래 네트워크의 안정성과 신뢰성을 지속적으로 강화해 나가겠다”고 말했다.2026-06-21 12:43:20
-
한컴위드, 얼굴 인증 금융권 공략 속도…'한컴 오스' 금결원 성능평가 통과 [경제일보] 한컴위드가 얼굴 인증 솔루션 ‘한컴 오스’로 금융권 생체 인증 시장 공략에 속도를 낸다. 금융결제원의 바이오정보 분산관리업무 성능평가를 통과하면서 금융기관이 요구하는 보안성과 신뢰성 기준을 충족했다는 점을 앞세우는 전략이다. 한컴그룹의 보안·인증·디지털금융 전문 계열사 한컴위드는 얼굴 인증 솔루션 한컴 오스가 금융결제원의 바이오정보 분산관리업무 성능평가를 통과했다고 19일 밝혔다. 금융결제원의 바이오정보 분산관리업무 성능평가는 생체 인증 정보를 한 곳에 저장하지 않고 분할·분산해 관리하는 시스템의 기술 성능과 보안성을 검증하는 절차다. 바이오정보 분할, 호환, 거래 적합성을 확인하는 분산관리 적합성 시험과 인증 정확도, 처리 속도, 시스템 안정성, 암호화 수준 등을 평가하는 바이오 인증 성능 시험으로 구성된다. 이번 평가 통과는 금융권 도입 가능성을 높이는 기준으로 작용할 수 있다. 얼굴, 지문 등 생체정보는 비밀번호처럼 쉽게 바꾸기 어려운 민감정보다. 금융기관이 대고객 서비스나 내부통제 시스템에 생체 인증을 적용할 때는 인증 정확도뿐 아니라 원본 정보 저장 방식, 분산관리 체계, 위변조 방어 능력이 함께 검증돼야 한다. 한컴위드에 따르면 한컴 오스는 분산관리 연동 규격에 맞춰 원본 생체정보를 안전하게 분할·결합 처리할 수 있다. 표준 데이터 포맷도 준수해 기존에 구축된 타사 얼굴 인식 시스템을 교체하거나 연동할 때 인증 오류를 줄이고 호환성을 확보할 수 있다는 설명이다. 한컴 오스는 비대면 본인확인에 필요한 얼굴 인증과 신원 인증 기능을 제공하는 솔루션이다. 셀카 촬영을 통한 본인 인증, 신분증 얼굴 사진과 실제 얼굴 비교, 얼굴 위변조 방지를 위한 패시브 라이브니스 기능 등을 갖췄다. 이용자가 별도 동작을 반복하지 않아도 얼굴 위변조 여부를 판별하는 방식이다. 회사는 그동안 얼굴 위·변조 탐지 분야에서도 외부 검증을 받아왔다. iBeta의 ISO/IEC 30107-3 PAD Level 2 시험 적합성을 확보했고 RIVTD Track 3 라이브니스·PAD 평가에서도 성능을 검증받았다고 설명했다. 인식 성능 분야에서는 한국인터넷진흥원(KISA) 산하 K-NBTC 얼굴 인식 알고리즘 성능 시험 인증도 획득했다. 생체 인증 분산관리 기술은 금융권을 넘어 비금융권으로도 적용 범위가 넓어지고 있다. 비대면 계좌 개설, 간편 결제, 전자계약, 출입통제, 모바일 신원확인 등에서 얼굴 인증 수요가 커지고 있기 때문이다. 특히 딥페이크와 신분증 도용, 영상 재생 공격이 정교해지면서 단순 얼굴 비교를 넘어 위변조 탐지와 분산 저장 체계를 함께 갖춘 인증 기술의 중요성이 커지고 있다. 한컴위드는 이번 성능평가 통과를 계기로 금융권과 비금융권을 아우르는 얼굴 인증 사업을 확대할 계획이다. 양자내성암호 기반 보안, AI 인증, 디지털금융 등 차세대 보안 영역과의 연계도 추진한다는 방침이다. 송상엽 한컴위드 대표는 “금융결제원이 제시하는 생체 인식 성능 기준을 통과했다는 것은 한컴 오스가 국내 금융권 시장 상황을 충실히 반영한 솔루션임을 객관적으로 증명한 결과”라며 “이번 성능평가 통과와 축적된 기술 역량을 바탕으로 얼굴 인증 시장에서 경쟁력을 한층 확대해 나가겠다”고 말했다.2026-06-19 15:57:55
-
카카오페이, 알리페이 정보이전 패소…법원 "개인정보 자기통제권 침해" [경제일보] 카카오페이가 고객 개인정보를 알리페이에 넘긴 행위는 적법한 처리위탁이 아니라 이용자 동의가 필요한 제3자 제공이라는 법원 판단이 나왔다. 법원이 개인정보보호위원회의 과징금 처분을 유지하면서 카카오페이의 국외 개인정보 이전 리스크가 다시 부각되고 있다. 서울행정법원 행정12부(재판장 강재원)는 11일 카카오페이가 개인정보위를 상대로 제기한 시정명령 등 처분 취소소송에서 원고 패소 판결했다. 개인정보위가 지난해 1월 카카오페이에 부과한 과징금 59억6800만원과 시정명령의 적법성을 인정한 것이다. 이번 사건의 쟁점은 카카오페이가 알리페이 싱가포르 법인에 넘긴 고객 정보가 ‘개인정보 처리위탁’인지, 이용자 동의가 필요한 ‘제3자 제공’인지였다. 카카오페이는 애플 결제 서비스의 부정결제 방지를 위해 정보를 암호화해 제공했고 이는 적법한 위탁 범위에 해당한다고 주장해왔다. 법원 판단은 달랐다. 재판부는 카카오페이가 제공한 휴대전화 번호, 이메일 주소 등 24개 항목의 정보와 알리페이가 산출한 NSF 점수가 개념상 별개 정보라는 점은 인정했다. 그러나 개인정보가 알리페이로 이전돼 NSF 점수로 처리되는 전체 과정을 보면 실질적으로 애플 결제 서비스 운영을 위한 정보 활용이라고 봤다. NSF 점수는 애플 서비스 이용자의 자금 부족 가능성과 결제 위험도를 평가하기 위한 지표다. 재판부는 이 점수가 애플의 개별 청구와 일괄 청구 여부 판단, 결제 실패 위험 감소, 수수료 절감 등에 쓰였다고 판단했다. 정보 처리로 발생한 경제적 이익이 카카오페이나 알리페이가 아니라 애플에 귀속된다고 본 것이다. 이용자 동의 범위도 문제가 됐다. 재판부는 카카오페이 고객들이 본인 확인, 인증, 요금 정산 등을 위한 개인정보 처리에는 동의했더라도 정보가 알리페이로 이전돼 NSF 점수로 가공되고 애플의 결제 승인·신용평가성 지표로 활용되는 것까지 명확히 동의했다고 보기 어렵다고 판단했다. 특히 애플 서비스를 이용하지 않는 카카오페이 고객 정보까지 알리페이에 제공된 점도 처분의 적법성을 뒷받침했다. 정보주체 입장에서는 자신의 개인정보가 국외로 이전돼 별도 리스크 점수로 변환되고 애플 서비스 운영에 활용될 가능성을 예상하기 어렵다는 게 법원 판단이다. 재판부는 이 과정에서 이용자의 개인정보 자기통제권이 사실상 무력화됐다고 봤다. 이번 판결은 간편결제와 글로벌 플랫폼 연동 서비스 전반에 파장을 줄 수 있다. 국내 사업자가 해외 빅테크, 글로벌 결제망, 제3국 수탁사를 거쳐 데이터를 처리하는 구조가 늘고 있는 만큼 단순 암호화나 위탁 계약만으로 개인정보 국외이전 책임을 피하기 어렵다는 기준을 제시했기 때문이다. 카카오페이는 판결문을 검토한 뒤 향후 대응을 결정하겠다는 입장이다. 회사 측은 애플 서비스 결제 과정에서 부정결제를 방지하기 위해 필요한 절차였고 정보를 철저히 암호화해 적법하게 위탁했다는 기존 입장을 유지하고 있다. 항소 여부에 따라 법적 다툼은 이어질 가능성이 있다. 시장 시선은 금융당국의 후속 제재에도 쏠린다. 개인정보위 처분은 개인정보보호법상 국외이전 위반을 다룬 것이고 동의 없는 제3자 제공에 따른 신용정보법 위반 여부는 금융위원회가 별도로 판단할 사안이다. 이번 법원 판단은 금융위 심의에도 부담 요인으로 작용할 수 있다.2026-06-11 17:00:38
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)