검색결과 총 8건
-
한컴위드, 제로트러스트 지속 인증 솔루션 '한컴 엑스씨오스' 출시
[경제일보] 한컴위드가 제로트러스트 보안 환경에 대응하는 지속 인증 솔루션 ‘한컴 엑스씨오스(Hancom xCAuth)’를 출시했다. 로그인 시점에 한 번만 사용자를 확인하는 기존 인증 방식에서 벗어나, 접속 이후 세션 전 과정에서 사용자 행위와 장치, 환경 정보를 실시간으로 분석해 신뢰도를 검증하는 것이 핵심이다. 한컴위드는 26일 사용자, 장치, 환경, 세션 정보를 AI 기반으로 분석해 위험도를 판단하는 지속 인증 솔루션 한컴 엑스씨오스를 선보였다고 밝혔다. 이 솔루션은 실내외 위치와 주변 환경 같은 물리적 맥락, 기기·네트워크·블루투스 등 디바이스 정보, 키스트로크 패턴·터치 제스처·안면 등 행위 및 생체 정보를 종합해 신뢰 지표를 정량화한다. 출시 배경에는 공공·금융 보안 체계 전환이 있다. 정부는 지난해 10월 범부처 정보보호 종합대책을 발표하며 IT 시스템 전수점검, 정부 조사 권한 강화, 정보보호 등급제, 최고경영자 책임 강화 등을 제시했다. 국가안보실을 중심으로 관계부처가 공동 수립한 대책으로, 보안을 비용이 아닌 투자로 전환하겠다는 방향도 담겼다. 공공부문에서는 기존 물리적 망분리 일변도에서 벗어나 데이터 중요도에 따라 보안 수준을 차등 적용하는 국가 망 보안체계(N2SF) 도입이 추진되고 있다. N2SF는 정보시스템을 기밀(Classified), 민감(Sensitive), 공개(Open) 등급으로 나눠 보안 통제를 달리 적용하는 방식이다. 정식 가이드라인에서는 보안 통제 항목이 확대되고 생성형 AI, 외부 클라우드, 무선랜 등 활용 모델도 제시된 것으로 알려졌다. 한컴 엑스씨오스는 이 같은 제로트러스트와 N2SF 흐름에 맞춰 설계됐다. 제로트러스트는 ‘신뢰하지 말고 항상 검증하라’는 원칙에 기반해 사용자와 단말, 네트워크, 애플리케이션 접근을 지속적으로 확인하는 보안 모델이다. 특히 공공·금융 분야는 설치형 보안 소프트웨어 의존도를 낮추면서도 인증과 접근통제 수준을 높여야 하는 과제를 안고 있다. 한컴 엑스씨오스의 차별점은 ‘지속적 신뢰 검증’이다. 사용자가 로그인한 뒤에도 AI가 환경 변화와 이상 패턴을 계속 평가한다. 위험 징후가 감지되면 동적 보안 정책에 따라 추가 인증을 요구하는 적응형 다중인증(MFA)을 적용한다. 반대로 위험도가 낮은 정상 사용 환경에서는 불필요한 반복 인증을 줄여 이용자 불편을 낮춘다. 민감한 생체 정보와 행위 데이터 보호를 위해 온디바이스 AI도 적용했다. 데이터 수집과 학습, 평가 과정을 사용자 단말에서 처리해 외부 전송에 따른 유출 위험을 줄이고 운영 비용 부담도 낮췄다는 설명이다. 한컴위드는 2026년 제로트러스트 도입 시범사업에도 참여한다. 회사는 ‘고위험 글로벌 업무 환경의 보안성 확보를 위한 SASE 기반 제로트러스트 모델’의 한 축으로 지속 인증 기술을 지원하고, 수요기업인 하나투어의 실제 업무 환경에 적용할 계획이다. 보안 포트폴리오도 AI 인증을 넘어 양자보안으로 확장하고 있다. 한컴위드는 미국 국립표준기술연구소(NIST) 표준 양자내성암호(PQC) 알고리즘을 포함한 암호모듈 검증을 통과했으며, 데이터 암호 제품군에 PQC를 적용했다고 밝혔다. 회사는 연내 저사양 임베디드용 경량 암호모듈과 무설치 방식의 웹 구간 암호 솔루션으로 적용 영역을 넓힐 계획이다. 양자내성암호는 양자컴퓨터가 기존 암호체계를 무력화할 가능성에 대비하는 기술이다. 한컴위드는 지난해부터 PQC 기반 암호모듈과 관련 제품군을 고도화해왔고, 국방 분야에서도 임베디드용 경량화 양자내성암호 모듈 개발 과제를 수행하고 있다. 이번 제품 출시는 한컴위드가 AI 인증과 양자보안을 차세대 보안 인프라의 두 축으로 삼겠다는 전략의 연장선에 있다. 공공기관과 금융권, 여행·제조·국방 등 외부 접속과 원격 업무가 많은 산업에서는 사용자가 ‘한 번 인증된 사람’인지보다 ‘지금도 정상적인 사용자’인지 확인하는 체계가 중요해지고 있다. 송상엽 한컴위드 대표는 “많은 고객이 제로트러스트의 필요성에는 공감하면서도 실제 구현 방식에서 어려움을 겪고 있다”며 “한컴 엑스씨오스는 사용자, 장치, 환경, 세션을 하나의 인증 흐름으로 연결하고 지속적인 위험도 평가를 실제 인증 집행으로 이어주는 제로트러스트 인증 체계가 될 것”이라고 말했다. 이어 “AI에 이어 양자가 새로운 보안 이슈로 부상하고 있는 만큼 AI 인증과 양자보안을 양대 축으로 기술과 서비스를 고도화해 국내를 넘어 글로벌 시장에서도 경쟁력 있는 보안 기업으로 자리매김하겠다”고 밝혔다.
2026-05-26 10:17:21
-
-
개보위, 중대 개인정보 유출 기업...9월부터 매출 최대 10% 과징금
[경제일보] 오는 9월부터 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에는 매출액의 최대 10%까지 과징금이 부과된다. 정부는 주요 공공시스템과 대규모 개인정보 처리 시스템에 대한 직접 점검도 확대해 사후 제재 중심에서 예방 중심으로 개인정보 관리체계를 전환한다. 개인정보보호위원회는 12일 대통령 주재 국무회의에서 이 같은 내용의 ‘예방 중심 개인정보 관리체계 전환 계획’을 보고했다고 밝혔다. 핵심은 징벌적 과징금 도입이다. 오는 9월11일 시행되는 개정 개인정보보호법에 따라 반복적이거나 중대한 개인정보보호법 위반 행위에 대해서는 매출액의 최대 10%까지 과징금을 부과할 수 있다. 적용 대상은 고의 또는 중과실로 3년 내 반복된 위반 행위가 발생했거나 1000만명 이상 규모의 개인정보 유출 피해가 발생한 경우다. 대규모 유출 사고가 반복돼도 제재 수준이 기업 규모에 비해 낮다는 지적을 반영한 조치다. 과징금 산정 기준도 강화된다. 오는 19일 시행되는 개정 시행령에 따라 과징금 기준은 기존 ‘최근 3년 평균 매출액’에서 ‘직전 연도 매출액’과 ‘최근 3년 평균 매출액’ 가운데 더 높은 금액을 적용하는 방식으로 바뀐다. 매출이 급증한 기업이 낮은 평균 매출 기준을 적용받는 문제를 줄이려는 취지다. 조사와 처분의 실효성을 높이기 위한 제도도 도입된다. 개인정보위는 이행강제금과 신고포상금 제도를 마련하고 증거 은닉 행위에 대한 제재도 강화할 계획이다. 다만 개정법과 시행령은 시행 이후 발생한 사건부터 적용된다. 현재 조사 중인 쿠팡이나 KT 개인정보 유출 사건에는 소급 적용이 어려울 전망이다. 정부는 제재 강화와 함께 인센티브도 병행한다. 법정 기준을 넘어서는 보호조치와 보안 투자, 안전관리체계 운영 수준 등을 종합 평가해 과징금 감경 등 혜택을 제공한다. 오는 9월부터 시행되는 경영진의 개인정보 보호책임이 현장에서 이행될 수 있도록 기업의 개인정보 보호활동 공개도 유도할 방침이다. 위험도에 따른 차등 관리체계도 구축한다. 주요 공공시스템 387개와 교육·복지 등 고위험 분야를 개인정보위가 직접 집중 관리한다. 올 하반기부터는 주요 공공시스템과 대규모 개인정보를 처리하는 약1700개 고위험 정보시스템을 정기 점검한다. 점검 대상은 공공기관에 그치지 않는다. 개인정보위는 클라우드 사업자 전문 수탁사 시스템 공급사 등 공급망 전반으로 점검 범위를 확대할 계획이다. 현재 상조회사와 고객상담센터 등에 대한 점검이 진행 중이며 초·중·고 에듀테크 업체도 추가 점검 대상에 포함된다. 서비스 설계 단계에서부터 개인정보 보호 요소를 반영하는 ‘개인정보 중심 설계’ 원칙도 제도화된다. 개인정보위는 개인정보 영향평가 기준과 ISMS-P 인증 기준에 개인정보 중심 설계 원칙을 반영할 계획이다. 공공부문 보호 역량 강화도 추진된다. 개인정보위가 지난 3월 공공시스템을 긴급 점검한 결과 개인정보보호 전담 인력은 중앙부처 평균 1.1명, 기초지방정부 평균 0.3명 수준에 그쳤다. 정부는 공공부문 개인정보 보호 인력과 예산을 확충하고 전담 인력 처우 개선도 추진한다. 피해 구제 체계도 강화된다. 개인정보 유출 사고가 발생하면 기업과 기관의 손해배상 책임을 원칙으로 하고 입증 책임도 기업이 지도록 해 법정 손해배상 제도 활성화를 추진한다. 유출 피해자가 피해 사실과 손해를 모두 입증해야 하는 부담을 줄이겠다는 방향이다. 개인정보 침해 행위에 대한 감시도 넓어진다. 개인정보 수정, 동의 철회, 회원 탈퇴를 어렵게 만드는 다크패턴을 집중 점검하고 개인정보 침해신고센터 기능도 강화한다. 민감정보가 유출될 경우 SNS 등 온라인 공간에서 불법 유통 여부를 모니터링하고 탐지·삭제를 지원한다. 수사기관과의 협력도 강화된다. 개인정보 불법 유포자와 이용자에 대한 추적과 처벌을 확대해 유출 이후 2차 피해를 줄이겠다는 방침이다. 이번 계획은 개인정보 보호정책의 무게중심을 사후 처벌에서 사전 예방으로 옮기려는 시도다. 대규모 플랫폼과 전자상거래, 통신, 공공서비스에서 개인정보가 대량으로 처리되는 만큼 단순 과징금 부과만으로는 피해를 막기 어렵다는 판단이 깔려 있다. 다만 기업 입장에서는 규제 부담이 커질 수 있다. 특히 고의·중과실 여부와 반복 위반 판단 기준, 1000만명 이상 유출 사고의 책임 범위가 쟁점이 될 가능성이 있다. 개인정보 보호 투자와 경영진 책임을 강화하되, 기업이 예측 가능한 기준 아래 대응할 수 있도록 하위 기준을 명확히 정비하는 것이 관건이다. 송경희 개인정보위원장은 민간 분야 평가제도 도입과 관련해 “민간은 자발적으로 개인정보 보호를 유도할 수 있는 장치가 필요하다”며 “그간 ISMS-P 제도가 그 역할을 해왔다고 볼 수 있다”고 말했다. 송 위원장은 이어 “앞으로는 위험도에 따라 ISMS-P 체계를 차등 적용할 계획”이라며 “고위험 분야에는 강화된 인증 기준을 적용하고 보통인 경우에는 표준, 위험도가 낮은 분야에는 좀 더 간편화된 인증 기준을 적용할 것”이라고 밝혔다.
2026-05-12 17:53:34
-
-
행안부·전남·광주, 통합특별시 출범 100일 앞두고 협업 본격화
전남광주통합특별시 출범을 앞두고 행정안전부와 전라남도, 광주광역시가 행정통합 준비를 위한 본격적인 협업에 돌입했다. 행안부는 전날 광주 일·가정양립지원본부에서 윤호중 장관, 황기연 전남지사 권한대행, 고광완 광주시장 권한대행이 참석한 가운데 '전남광주통합특별시 출범 준비 합동 워크숍'을 열었다고 26일 밝혔다. 워크숍은 행안부와 이달 정식 출범한 전남과 광주 통합준비단이 한 자리에 모인 첫 공식 행사였다. 각 기관은 약 100일 앞으로 다가온 행정통합을 위해 그간 준비한 방안을 공유하고 시급한 현안에 대해 논의했다. 첫 번째 세션에서는 재정, 자치법규, 정보시스템, 공인(公印)·공부(公簿) 등 분과별 회의를 통해 기관 간 협의가 필요한 과제를 발굴하고 추진 방안을 논의했다. 두 번째 세션에서는 통합특별시 출범 준비 단계별 이행안을 보고했다. 추진 일정에 따르면 행안부와 전남, 광주는 내달 출범 준비기구를 설치한다. 6월 3일 지방선거 이후에는 초대 전남광주통합시장 당선인과 출범 준비사항을 협의하고 통합특별시 출범식 등 행사 준비에 나선다. 출범일인 7월 1일에는 최초 임시회를 소집해 조직·인사·회계 등에 대한 내용을 담은 필수조례안 등을 의결한다. 정부는 전남광주통합특별시가 출범하면 인구 318만 명(전국 5위)의 핵심 거점이 될 것으로 보고 있다. 지역내총생산(GRDP)은 158조7천억원(전국 3위), 수출액은 611억1천1백만원(전국 5위)에 이를 것으로 추산했다. 전남광주통합특별시를 미래 첨단 자율주행 시범운행지구로 지정해 미래 모빌리티 클러스터를 조성하고, 광주의 연구개발(R&D) 역량과 전남의 전기용수를 활용해 국가 인공지능(AI) 혁신거점을 조성한다는 구상도 내놨다. 윤호중 행안부 장관은 "출범 이후에도 전남광주통합특별시가 국가 미래 성장 동력의 핵심축이자 자치분권 실현의 선도모델로 성공적으로 안착하도록 지혜 모아달라"고 당부했다.
2026-03-26 14:02:11
-
KT 컨소시엄, '차세대 119통합시스템' 설계 맡는다…국가 재난대응 플랫폼 추진
[경제일보] 전국 소방본부가 각각 운영해 온 119 신고·출동 시스템이 인공지능(AI)과 클라우드 기반의 국가 단위 통합 플랫폼으로 전환된다. 지역별로 분산된 시스템 구조를 통합해 대형 재난이나 신고 폭주 상황에서도 보다 신속하고 효율적인 대응 체계를 구축하기 위한 것으로, 차세대 재난 대응 인프라 구축 작업이 본격화되는 모습이다. 18일 KT는 소방청이 추진하는 '차세대 119 통합시스템 구축' 사업의 정보시스템 마스터플랜(ISMP) 수립 사업을 수주하고 재난 대응 체계 설계에 착수한다고 밝혔다. 이번 사업은 전국 소방 시스템을 AI와 클라우드 기반 통합 플랫폼으로 전환하기 위한 최상위 기획 단계다. KT는 코넥, 브이티더블유, 넥스트아이앤아이, 엠티데이타 등과 컨소시엄을 구성해 사업을 수행한다. KT 컨소시엄은 긴급통신 인프라 구축 경험과 공공안전망 구축 수행 역량, 고신뢰·고가용성 ICT 기술력 등을 기반으로 사업 수행 능력을 인정받았다고 설명했다. ISMP는 대규모 공공 정보화 사업을 추진하기에 앞서 전체 시스템 구조와 기술 방향, 사업 추진 전략 등을 설계하는 단계다. KT 컨소시엄은 계약 체결 이후 약 180일 동안 차세대 119 통합시스템 구축을 위한 세부 시스템 설계와 추진 전략을 마련할 예정이다. 차세대 119 통합시스템은 AI 음성인식 기반 신고 접수와 전국 단위 통합 지리정보시스템(GIS), 영상·IoT 기반 자동 신고 기능 등을 구성할 계획이다. 다양한 매체를 통해 접수되는 신고 정보를 통합 관리하고 재난 상황을 실시간으로 분석해 대응 체계를 고도화하는 것을 목표로 설계되고 있다. 또한 관할 구분 없이 전국 단위로 소방력을 동원할 수 있는 초광역 출동 체계도 구축된다. 이를 통해 대형 화재나 복합 재난이 발생했을 때 지역 간 협력 대응이 가능해지고, 신고가 집중되는 상황에서도 긴급도를 자동 분류해 보다 신속한 대응이 이뤄질 전망이다. 김승룡 소방청장은 "차세대 119통합시스템은 예측 불가능한 대형 재난 상황에서도 국민에게 중단 없는 최상의 소방 서비스를 제공하기 위한 핵심 인프라"라며 "이번 밑그림 설계 작업을 시작으로 시·도 경계를 허무는 국가 단위 광역 대응 체계를 완벽히 구축하여 국민의 생명과 안전을 더욱 굳건히 지켜나가겠다"고 강조했다. KT는 이번 ISMP 수립 과정에서 클라우드 네이티브 아키텍처 기반의 시스템 구조를 제안하고 무중단 운영 체계와 재해복구(DR) 센터 구축 방안도 마련할 계획이다. 데이터 통합과 표준화 전략을 통해 시스템 안정성과 확장성을 동시에 확보하는 것이다. 또한 차세대 시스템 구축 이후 안정적인 운영을 위해 필요한 법·제도 개선 사항과 조직 운영 체계 개편 방향도 함께 도출할 예정이다. 이를 통해 전국 단위 통합 재난 대응 플랫폼이 안정적으로 운영될 수 있는 기반을 마련한다는 계획이다. 소방청은 ISMP 수립 결과를 토대로 향후 차세대 119통합시스템 구축 사업을 본격적으로 추진할 예정이다. 시스템 구축이 완료되면 전국 소방본부의 신고 접수와 출동 지휘, 상황 관리 체계가 하나의 플랫폼으로 통합되면서 재난 대응 효율성이 한층 높아질 것으로 전망된다. 유용규 KT 엔터프라이즈 부문 공공사업본부장 전무는 "차세대 119통합시스템 ISMP 수립 사업은 국민의 안전과 직결된 국가 핵심 안전 인프라의 미래를 설계하는 사업"이라며 "KT는 AI와 클라우드 기술을 기반으로 소방청과 함께 세계 최고 수준의 국가 재난대응 체계를 구현해 나가겠다"고 말했다.
2026-03-18 16:00:00
-
-