2026.04.13 월요일
검색
'클라우드 보안' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 보안 위협 커진다…카카오엔터프라이즈, 그룹 차원 보안 체계 구축 [경제일보] 카카오가 금융·콘텐츠·플랫폼 등 서비스 영역을 빠르게 확대하면서 그룹 차원의 보안 강화 필요성이 커지고 있다. 특히 카카오뱅크, 카카오페이, 카카오엔터테인먼트 등 주요 계열사가 다양한 이용자 데이터를 다루는 만큼 보안 체계 고도화가 핵심 과제로 떠오르고 있다. 10일 카카오엔터프라이즈는 경기 성남시 판교 인근에서 카카오뱅크, 카카오페이, 카카오엔터테인먼트 등 주요 카카오 계열사 보안 담당자를 대상으로 최신 보안 트렌드 및 최적화 방안에 대해 논의하는 클라우드 보안 세미나를 개최했다고 밝혔다. 이번 세미나는 AI 기술이 빠르게 확산되면서 사이버 공격 방식도 고도화되는 것을 대비해 진행됐다. 최신 보안 위협 대응 방안과 클라우드 환경에서의 보안 최적화 전략을 공유한 것으로 알려졌다. AI 기반 피싱 공격, 자동화된 해킹 시도, 데이터 탈취 공격 등이 증가하면서 기업 보안 환경이 빠르게 변화하고 있다. 특히 클라우드 환경에서는 서비스가 분산돼 운영되는 만큼 단일 보안 체계로는 대응이 어려워지고 있으며 다양한 보안 솔루션을 통합 관리하는 체계 구축이 중요해지고 있다. 카카오엔터프라이즈는 세미나에서 카카오클라우드 기반 보안 서비스인 'SECaaS(서비스형 보안)' 전략을 소개했다. SECaaS는 클라우드 환경에서 보안 기능을 서비스 형태로 제공하는 방식으로, 각 계열사가 동일한 보안 기준을 유지하면서도 서비스 특성에 맞게 유연하게 적용할 수 있는 구조다. 카카오엔터프라이즈는 이를 통해 그룹 차원의 보안 거버넌스를 유지하면서도 계열사별 운영 환경에 맞춘 보안 체계를 구축할 수 있다고 설명했다. 이번 행사에는 글로벌 보안 기업들도 참여해 최신 보안 기술을 공유했다. 팔로알토네트웍스코리아는 모든 접근을 검증하는 제로 트러스트 보안 전략을 소개했으며 F5코리아는 AI 환경에서 애플리케이션 보안을 강화하는 플랫폼 전략을 발표했다. 이어 센티넬원은 대화형 AI 기반 위협 대응 기술을, 아카마이코리아는 네트워크 내부 확산을 차단하는 마이크로 세그멘테이션 전략을 공유했다. 카카오 계열사별 서비스 특성에 따른 보안 요구도 다양해지고 있다. 금융 서비스를 제공하는 카카오뱅크와 카카오페이는 금융 보안과 개인정보 보호가 핵심 과제로 꼽히며 콘텐츠 중심의 카카오엔터테인먼트는 대규모 이용자 데이터와 콘텐츠 보호가 중요한 요소로 부각되고 있다. 이처럼 서비스 특성이 다른 계열사들이 동일한 보안 체계를 유지하면서도 유연하게 대응할 수 있는 구조가 필요해지고 있다는 분석이다. 카카오엔터프라이즈는 카카오클라우드를 중심으로 그룹 차원의 보안 역량을 강화하며 클라우드 경쟁력 확대도 추진하고 있다. 클라우드 사업에서 보안 역량은 핵심 경쟁 요소로 꼽히는 만큼, 그룹 내부 보안 경험을 바탕으로 외부 고객 확보에도 나설 수 있다는 전망이 나온다. 특히 AI 서비스 확대와 함께 보안 요구가 높아지는 상황에서 클라우드 보안 서비스 강화는 사업 확장 전략과도 맞물려 있다. 클라우드 시장에서는 네이버클라우드, KT클라우드 등 국내 기업뿐 아니라 아마존 웹 서비스, 마이크로소프트 애저 등 글로벌 기업과의 경쟁이 이어지고 있다. 이 가운데 카카오엔터프라이즈가 그룹 차원의 보안 역량을 기반으로 클라우드 사업 경쟁력을 강화하고 있다. AI와 클라우드 중심의 디지털 전환이 가속화되면서 기업 보안 전략도 새로운 국면에 접어들고 있다. 카카오엔터프라이즈가 계열사 협력을 기반으로 통합 보안 체계를 구축하고 이를 클라우드 사업 경쟁력으로 확대할 경우 향후 시장 경쟁 구도에도 영향을 미칠 것으로 전망된다. 이용민 카카오엔터프라이즈 클라우드부문장은 "AI 기술이 비즈니스의 핵심 동력으로 자리 잡은 가운데, 클라우드 환경에서의 보안 강화와 거버넌스 확보는 기업 및 기관의 필수 과제가 됐다"며 "카카오엔터프라이즈는 주요 카카오 계열사가 유연하면서도 일관된 보안 거버넌스를 확보할 수 있는 보안 체계를 발판으로 안전하게 도약할 수 있도록 그룹 차원에서 보안 기술 및 전문성을 결집하는 구심점 역할을 수행할 것"이라고 말했다.2026-04-10 15:22:10
-
![[현장] 생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단](https://image.ajunews.com//content/image/2026/04/08/20260408111710427396.jpg)
생성형 AI가 바꾸는 보안 생태계…닷핵 2026, 자동화 보안 경쟁 진단 [경제일보] "완전 자동화된 보안이라는 꿈이 그 어느 때보다 실현 가능해 보이지만 그 꿈을 현실로 만드는 데는 아직 많은 노력이 필요하다" 8일 서울시 강남구 코엑스에서 진행된 '닷핵 컨퍼런스 2026'에서 타일러 나이스완더 티오리 연구원은 최근 AI의 발전과 AI 기반의 보안 프로그램에 대해 이렇게 말했다. 사단법인 프로젝트 플라즈마가 주최한 이번 행사는 '변화하는 위협 환경 속 미래 보안을 위한 새로운 규칙'을 주제로 지난 7일부터 8일까지 진행됐다. 컨퍼런스에는 국내외 보안 연구자와 화이트햇 해커, 기업 보안 담당자들이 참석해 AI·클라우드·통신 보안 등 최신 기술 흐름을 공유했다. 이날 티오리의 발표에 따르면 최근 생성형 AI가 빠르게 확산되면서 취약점 탐지와 보안 자동화 영역에서도 AI 활용이 본격화되고 있는 것으로 나타났다. LLM(거대 언어 모델) 기반 취약점 탐지 기술의 진화를 통해 기존 수동 분석 중심 보안 연구 방식에서 벗어나 AI 기반 자동화 기술이 보안 연구의 새로운 표준으로 자리 잡고 있는 것이다. 대형 코드베이스 분석, 취약점 탐지 자동화, 보안 테스트 효율화 등에서 LLM 활용이 빠르게 확산되고 있으며 보안 연구 방식 자체가 변화하고 있다는 분석이다. 타일러 나이스완더 연구원은 "최근 모델을 통해서는 최신 스마트폰의 커널 취약점이나 미인증 상태에서의 원격 코드 실행까지 찾아내고 있다"며 "이제는 LLM이 모든 컴퓨터 보안 문제를 해결할 수 있고 취약점 탐지에도 워낙 뛰어나다 보니 사실상 'CTF의 시대는 끝났다'고 말하는 사람들까지 생겨날 정도"라고 설명했다. 기조강연 이후 이어진 전문 세션에서도 AI 기반 보안 기술이 주요 주제로 다뤄졌다. LLM을 활용한 취약점 분석 자동화, AI 기반 레드팀 운영 전략, 클라우드 보안 대응 사례 등 실제 현장에서 활용 가능한 기술 발표가 이어졌다. 특히 이동통신 보안, 리눅스 커널 취약점 분석, 최신 암호학 연구 등 인프라부터 애플리케이션까지 다양한 영역의 발표가 진행됐다. 이번 닷핵 컨퍼런스는 기술 발표뿐 아니라 커뮤니티 중심 행사로도 확대됐다. 국내 주요 보안 커뮤니티들이 직접 참여해 해킹 체험 이벤트와 네트워킹 프로그램을 운영했으며 보안 솔루션 전시존과 커뮤니티 부스가 함께 구성돼 전문가들뿐만 아니라 여러 대학교에서 온 참가자들 간 교류도 진행됐다. AI 확산과 함께 보안 위협이 빠르게 진화하는 가운데, 이번 닷핵 컨퍼런스는 AI 시대 보안 전략을 논의하는 자리로 자리 잡은 것으로 분석된다. 특히 LLM 기반 자동화 보안 기술이 주요 화두로 떠오르면서 향후 보안 산업 전반에서도 AI 활용 경쟁이 더욱 확대될 것으로 전망된다. 닷핵 컨퍼런스 관계자는 "이번 닷핵 2026은 단순한 기술 전달을 넘어 빠르게 변하고 있는 AI 환경에 맞춰 보안 전문가들이 서로의 경험을 공유하고 연대하는 중요한 자리였다"며 "참가자들이 얻은 새로운 인사이트들이 각자의 현장에서 더욱 안전한 사이버 세상을 만드는 밑거름이 되길 바란다"고 말했다.2026-04-08 11:24:20
-
메가존클라우드, 지난해 매출 1조7496억원…연간 흑자 전환 달성 [경제일보] 메가존클라우드가 지난해 실적 흑자 전환에 성공하며 성장 기반을 확보한 가운데 인공지능(AI)과 글로벌 시장 확대를 중심으로 사업 전략을 강화하고 있다. 특히 미국 시장 공략을 본격화하며 글로벌 AI·클라우드 기업으로 도약에 속도를 내는 것으로 분석된다. 7일 메가존클라우드는 공시한 2025년 감사보고서를 통해 연결 기준 매출이 전년 대비 27.9% 상승한 1조7496억원, 당기순이익 82억원을 기록하며 연간 흑자 전환에 성공했다고 밝혔다. 주식보상비용을 포함한 조정 EBITDA는 208억원으로 집계되며 수익 창출 능력도 개선된 것으로 나타났다. 메가존클라우드는 두 자릿수 매출 성장세를 유지하면서 사업 구조 고도화를 통해 수익성 개선 기반을 마련했다고 설명했다. 사업 부문별로는 클라우드와 AI 중심 성장이 이어졌다. AWS 관련 비즈니스가 안정적인 성장세를 유지한 가운데 구글 클라우드 및 구글 워크스페이스 매출이 빠르게 확대되며 연간 환산 기준 2000억원을 넘어섰다. 신규 성장 사업도 확대되고 있다. AI와 보안 관련 매출은 각각 3700억원, 700억원을 넘어섰다. 메가존클라우드는 엔비디아, 델과 총판 계약을 체결하며 AI 인프라 공급 역량을 강화했다. 또한 엔터프라이즈 AI 운영체제 '에어 스튜디오 V2'를 출시하며 AI 플랫폼 사업 확대에도 나섰다. 보안 사업도 강화됐다. 위즈, 지스케일러, 체크포인트 등 글로벌 보안 기업과의 파트너십을 확대하며 클라우드 보안 대응 역량을 고도화했다. 해외 사업 매출도 1500억원을 기록하며 글로벌 사업 기반을 확대했다. 이 같은 성장세를 바탕으로 메가존클라우드는 글로벌 시장 확대 전략을 본격화하고 있다. 특히 미국 시장을 핵심 성장 거점으로 설정하고 조직 확대와 파트너십 강화에 나서고 있다. 메가존클라우드에 따르면 미국 시장 공략은 생성형 AI 확산과 함께 클라우드 기반 AI 서비스 수요가 빠르게 증가하고 있다. 이에 기업들의 디지털 전환 가속화로 인한 AI 및 클라우드 전환 수요 확대를 겨냥한 전략으로 풀이된다. 스콧 웨버 메가존클라우드 CTO는 지난해 말 미국 라스베가스에서 진행된 미디어 브리핑에서 "미국 퍼블릭 클라우드 컴퓨팅 시장은 앞으로 5년간 연평균 16.5% 성장을 지속해 2030년에 1조 달러 규모에 이를 것"이라며 "특히 생성형 AI와 자연어 처리 확산의 영향으로 클라우드 AI 시장은 같은 기간 연평균 31%의 고성장을 지속할 것"이라고 전망했다. 파트너십 전략도 확대한다. 메가존클라우드는 AWS를 핵심 파트너로 두고 데이터브릭스, 데이터독 등 글로벌 기술 기업과 협력 기반을 강화하고 있다. 이를 통해 미국 기업을 대상으로 AI 전략 수립과 클라우드 마이그레이션, 운영 서비스 등을 통합 제공한다는 방침이다. 국내 사업에서도 AI 중심 전략을 강화한다. 메가존클라우드는 에이전틱 AI 기반 시스템 구축과 AI 보안·거버넌스 역량 확보에 집중하고 멀티클라우드 및 하이브리드 클라우드 포트폴리오를 확대할 계획이다. 또한 200여개 글로벌 파트너십을 활용해 산업별 특화 솔루션 제공을 강화할 예정이다. 메가존클라우드는 6000억원 규모 가용 자금을 기반으로 신규 사업 투자도 확대한다. 향후 기업공개(IPO)를 통해 확보할 자금까지 활용해 AI와 글로벌 사업 확대에 속도를 낼 계획이다. 메가존클라우드는 현재 2000여명의 AI·클라우드 기술 전문가를 보유하고 있으며 8000여 고객사의 디지털 전환을 지원하고 있다. 북미와 일본, 동남아, 중동 등 10개국에서 현지 법인을 운영하며 글로벌 사업 확대 기반도 마련한 상태다. 흑자 전환을 계기로 수익성과 성장성을 동시에 확보한 메가존클라우드는 AI와 글로벌 시장 확대를 중심으로 사업 구조를 고도화하며 클라우드 시장 경쟁력 강화에 나설 것으로 전망된다. 메가존클라우드 관계자는 "메가존클라우드는 에이전틱 AI 관련 시스템 구축 및 AI 보안 및 거버넌스 리더십 확보, 멀티클라우드 및 하이브리드 클라우드 포트폴리오 확대를 통한 수익성 극대화, 200여개 글로벌 기업들과의 파트너십을 활용한 오퍼링 차별화 등으로 성장세를 강화해 오는 2030년까지 매출 3배 성장 및 영업이익률 15%를 달성할 계획"이라며 "6000억원 규모의 가용자금 및 향후 IPO 공모자금을 바탕으로 이런 사업을 적극 강화할 방침"이라고 말했다.2026-04-07 16:58:37
-
원격·클라우드 업무 확산…LG유플러스, 포티넷과 차세대 보안 서비스 협력 [경제일보] 기업들의 클라우드 전환이 빠르게 진행되면서 네트워크와 보안을 통합한 차세대 보안 서비스 필요성이 커지고 있다. 기업 업무 환경이 사무실 중심에서 원격·클라우드 기반으로 이동하면서 접속 경로가 다양해지고 보안 위협도 복잡해졌으며 이에 LG유플러스는 글로벌 보안 기업 간 협력을 통해 전문성을 보완한다. 11일 LG유플러스는 글로벌 사이버 보안 기업 포티넷과 협력해 차세대 기업 보안 서비스를 강화한다고 밝혔다. 양사는 지난 4일(현지시간) 스페인 바르셀로나에서 열린 모바일 전시회 MWC26에서 보안 서비스 경쟁력 강화를 위한 업무협약(MOU)을 체결했다. 양사는 이번 협약을 통해 클라우드 환경에 최적화된 SASE(시큐어 액세스 서비스 엣지) 기반 보안 서비스 협업을 진행한다. SASE는 네트워크 연결과 보안 기능을 하나의 플랫폼으로 통합해 제공하는 차세대 보안 구조로 기업 내부망뿐 아니라 원격 근무, 클라우드 서비스, 모바일 환경 등 다양한 접속 경로를 하나의 정책으로 관리할 수 있는 특징을 가졌다. 최근 기업 업무 환경은 사무실 중심에서 클라우드 기반으로 빠르게 전환되고 있다. 직원들이 사무실 외부에서도 다양한 기기와 네트워크를 통해 회사 시스템에 접속하는 사례가 늘어나면서 보안 관리의 복잡성도 높아지고 있다. 시장조사 검증 기업 깃너스의 클라우드 컴퓨팅 서비스 산업 통계에 따르면 지난 2024년에는 일반 기업의 업무량 중 67%가 클라우드에서 실행된 것으로 추정된다. 이에 회사 시스템에 접근할 수 있는 경로가 다양해지고 있으며 고려해야 할 부분도 급격히 많아지고 있다. 해커들이 침투할 수 있는 경로 역시 증가해 기존의 경계 기반 보안 체계만으로는 대응이 어려울 것으로 분석된다. 양사는 이러한 보안 환경 변화에 대응하기 위해 '제로 트러스트' 기반 보안 전략을 강화할 계획이다. 제로 트러스트는 내부 네트워크라고 해도 기본적으로 신뢰하지 않고 모든 접속 시도를 지속적으로 검증하는 보안 모델로 기업 시스템에 대한 접근을 단계적으로 통제하고 보안 위협을 사전에 차단한다는 구상이다. 포티넷은 네트워크 보안, 방화벽, 클라우드 보안 등 다양한 보안 솔루션을 제공하는 글로벌 보안 기업으로 기업·통신사 대상 보안 플랫폼 사업을 확대하고 있다. LG유플러스는 포티넷의 보안 기술과 자사 네트워크 인프라를 결합해 기업 고객을 위한 보안 솔루션 경쟁력을 강화한다는 전략이다. LG유플러스는 최근 기업 대상 사업을 핵심 성장 축으로 삼고 보안, 클라우드, 데이터 기반 서비스를 확대하고 있다. 특히 기업 환경에 특화된 통합 보안 서비스 개발을 통해 기업용 통신·IT 서비스 시장에서 경쟁력을 높이겠다는 전략이다. LG유플러스는 지난 2024년 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관한 'K-시큐리티 얼라이언스 보안 협업 사례·아이디어 공모전'에서 대상을 수상한 자사의 'U+SASE'를 최근 MWC2026에서 공개했다. U+SASE는 지난해 5월 구글의 앱(애플리케이션) 플랫폼 '구글 플레이'에 등록을 마쳤고 조만간 정식 출시될 예정이다. 기업들의 클라우드 기반 업무 전환이 점차 늘면서 SASE와 제로 트러스트 기반 보안 시장도 빠르게 성장할 것으로 분석된다. 이에 네트워크와 보안을 통합 관리하려는 기업 수요도 늘어나 전문성 있는 기업의 솔루션 수요도 증가할 전망이다. 권용현 LG유플러스 엔터프라이즈부문장 부사장은 "포티넷과의 협력을 통해 글로벌 수준의 클라우드 보안 서비스 경쟁력을 갖출 수 있을 것"이라며 "디지털 전환 시대에 기업들이 안심하고 업무를 볼 수 있도록 보안 서비스 경쟁력을 지속적으로 강화해 나가겠다"고 말했다.2026-03-11 14:51:00
-
국정원 중심 보안 체계 전환…외산 클라우드 '흔들', 국산 '반사이익' [이코노믹데일리] 정부가 공공기관의 클라우드 도입과 관련한 보안 규제를 국가정보원으로 일원화하는 방안을 검토하면서 외산 클라우드 서비스 제공업체(CSP)의 국내 공공시장 진입 문턱이 한층 높아질 것으로 전망된다. 기존보다 안보 중심의 심사 체계가 강화될 경우 국내 데이터센터를 보유하지 않은 해외 업체들의 활동이 크게 제약될 것으로 분석된다. 4일 업계에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 국내 클라우드 업계를 대상으로 설명회를 열고 공공 클라우드 보안 규제 일원화 방안을 공유했다. 핵심은 과기정통부와 KISA가 관장해 온 클라우드 서비스 보안인증(CSAP)을 민간 자율 인증으로 전환하고 공공기관 클라우드 도입과 관련한 보안성 검토를 국정원 체계로 통합하는 것으로 알려졌다. 현재 공공기관이 민간 클라우드를 활용하려면 CSAP 인증을 받은 서비스만 사용할 수 있으며 일부 사업의 경우 국정원의 별도 보안성 검토도 함께 받아야 한다. 이에 동일한 보안 요건을 두 기관에서 반복적으로 확인받아야 하는 이중 규제로 작동하고 있었다. 정부는 해당 구조를 정비하는 동시에 공공 부문의 클라우드 활용을 확대하겠다는 구상이다. 특히 국가 AI 대전환 전략의 일환으로 공공 데이터와 행정 시스템을 클라우드 기반으로 전환해 인공지능 활용 기반을 강화한다는 목표로 풀이된다. 정부는 기존 지자체별로 개별 운영 중인 시·도 및 새올 행정시스템 245개를 오는 2029년까지 17개 광역 시·도 단위로 통합할 계획이다. 행정 시스템을 통합·표준화하는 과정에서 대규모 클라우드 인프라가 필요해지며 이를 민간 클라우드 사업자가 제공하는 구조가 될 것으로 전망된다. 공공 사업 수주 과정에서 CSAP 인증이 필수 요건에서 빠지는 것에 대해서는 대체로 긍정적으로 작용할 것으로 분석된다. 인증 절차가 민간 중심으로 전환되면 서비스 출시와 인증 획득에 걸리는 시간과 비용 부담이 줄어들 수 있기 때문이다. 또한 국정원이 기존 CSAP에서 다뤘던 주요 보안 요건을 상당 부분 흡수해 새로운 공공 클라우드 보안 가이드라인을 제시할 가능성이 클 것으로 전망된다. 다만 외산 CSP에게는 부담이 커질 것으로 분석된다. 특히 국내에 데이터센터를 두지 않은 해외 클라우드 업체는 민감한 데이터를 다루는 공공 사업에 참여하기가 사실상 어려워질 것으로 예상된다. 국정원 중심의 보안 심사 체계에서는 데이터 주권과 물리적 인프라 위치, 운영 통제권 등이 주요 판단 요소로 작용할 가능성이 높기 때문이다. 최근 아마존웹서비스(AWS), 마이크로소프트, 구글클라우드 등 글로벌 CSP들은 CSAP 하 등급을 획득하며 국내 공공시장 진입을 단계적으로 준비해 온 것으로 알려졌다. 공공기관의 비민감 데이터를 중심으로 사업 기회를 확대하는 전략이었지만 규제 체계가 바뀔 경우 기존 인증 전략만으로는 공공 사업 참여가 어려워질 수 있어 추가적인 투자나 사업 구조 조정이 불가피해질 것으로 전망된다. 임문영 국가인공지능전략위원회 상근부위원장은 지난해 12월 열린 기자간담회에서 "이번 행동계획(대한민국 인공지능 행동계획안)은 인프라 확보와 인재 양성, 산업 지원 등 AI 토대를 마련하는 데 중점을 뒀다"며 "민간의 전문성과 효율성을 최대한 활용해 속도감 있게 정책을 추진하고 각 부처의 이행 여부를 면밀히 챙기겠다"고 밝혔다.2026-02-04 09:10:01
-
삼성SDS, "보안 걱정 없이 챗GPT 쓴다"...검증 끝난 생성형 AI, 기업 현장으로 [이코노믹데일리] 삼성SDS가 오픈AI(OpenAI)와의 파트너십을 앞세워 기업용 인공지능(AI) 시장 공략에 속도를 내고 있다. 국내 기업 최초로 맺은 '챗GPT 엔터프라이즈' 리셀러 계약을 발판 삼아 유통, 여행 등 다양한 산업군에서 실질적인 수주 성과를 내며 B2B(기업 간 거래) AI 생태계 주도권 확보에 나섰다. 삼성SDS(대표 이준희)는 28일 잠실캠퍼스 마젤란홀에서 'Enterprise AI Connect 2026' 세미나를 개최하고 기업 맞춤형 AI 전략과 실제 도입 사례를 공개했다. 이날 행사에는 IT 및 보안 분야 실무진 500여명이 참석해 기업 현장에 즉시 적용 가능한 생성형 AI 솔루션에 대한 높은 관심을 입증했다. 이날 삼성SDS가 제시한 핵심 경쟁력은 'AI 풀스택' 전략이다. 단순히 챗GPT 라이선스를 판매하는 것을 넘어 컨설팅부터 인프라 구축, 데이터 보안, 운영 및 확산까지 AI 도입의 전 과정을 지원한다는 개념이다. 이호준 삼성SDS 부사장은 "글로벌 AI 기술을 삼성SDS의 보안 거버넌스 체계 안에서 안전하게 활용할 수 있다"며 "기업별 정책에 맞춰 유연한 도입 방식을 제공할 것"이라고 강조했다. 이는 기업들이 생성형 AI 도입 시 가장 우려하는 '데이터 보안' 문제를 정조준한 것이다. 챗GPT 엔터프라이즈는 기업 데이터가 AI 모델 학습에 사용되지 않는 강력한 보안 기능을 제공하며 삼성SDS는 여기에 자체적인 클라우드 보안 노하우를 더해 안전성을 이중으로 강화했다. 실제 성과도 가시화되고 있다. SPC그룹의 IT·마케팅 계열사 섹타나인과 여행업계 1위 하나투어가 삼성SDS를 통해 챗GPT 엔터프라이즈를 도입하기로 했다. 섹타나인은 이번 도입을 통해 개발과 데이터 분석 등 전 직무의 업무 생산성을 높이고 'AI 네이티브' 기업으로 체질을 개선한다는 방침이다. 추연진 섹타나인 전무는 "삼성SDS의 기술 지원을 통해 혁신 속도를 높이겠다"고 밝혔다. 하나투어 역시 'AI 퍼스트 컴퍼니' 비전 아래 전사적 AI 확산을 추진한다. 김태권 하나투어 상무는 "기업 내부 데이터 보호가 가능한 강력한 보안 구조가 도입의 핵심 배경"이라고 설명했다. 업계는 삼성SDS의 이번 행보가 국내 기업용 AI 시장의 흐름을 '탐색(PoC)' 단계에서 '실질적 도입' 단계로 전환하는 기폭제가 될 것으로 보고 있다. 그동안 보안 우려와 비용 문제로 망설이던 기업들이 삼성SDS와 같은 대형 SI(시스템통합) 기업이 보증하는 보안 체계와 오픈AI의 검증된 성능을 결합한 모델에 지갑을 열기 시작했기 때문이다. 특히 금융, 제조, 공공 등 보수적인 산업군에서도 도입 문의가 급증하고 있어 시장 규모는 가파르게 성장할 전망이다. 경쟁사들 역시 글로벌 빅테크와 연합 전선을 구축하고 있어 향후 국내 B2B AI 시장은 삼성SDS의 '오픈AI 연합'과 LG CNS 등의 '멀티 LLM 전략' 간 치열한 대결 구도가 형성될 것으로 관측된다. 이정헌 삼성SDS 전략마케팅실장(부사장)은 "업종별 전문성과 오픈AI의 기술력을 결합해 더 많은 기업의 AX(인공지능 전환)를 가속화하겠다"고 밝혔다.2026-01-28 14:31:39
-
중국 해커조직 '리액트2섈' 취약점 무차별 공격… 클라우드 40% 위험 노출 [이코노믹데일리] 전 세계 웹 개발 생태계의 표준으로 자리 잡은 ‘리액트(React)’ 프레임워크에서 치명적인 보안 취약점이 발견돼 중국계 해커 조직의 무차별 공격이 시작됐다. 아마존웹서비스(AWS)와 보안 업계는 이번 사태가 2021년 전 세계를 강타했던 ‘로그4j(Log4j)’ 사태에 버금가는 파급력을 가질 수 있다고 경고했다. 10일 AWS 및 보안 업계에 따르면 지난 3일 공개된 ‘리액트2섈(React2Shell·CVE·2025·55182)’ 취약점을 노린 중국 지능형 사이버 지속공격(APT) 그룹의 활동이 포착됐다. 이 취약점은 리액트 19.x 버전과 이를 기반으로 한 프레임워크 ‘넥스트js(Next.js)’ 15~16.x 버전의 서버 컴포넌트에 존재한다. 해커는 이를 악용해 별도의 인증 절차 없이 원격으로 서버를 장악하거나 랜섬웨어를 배포하는 등 치명적인 피해를 입힐 수 있다. 문제는 공격 속도와 범위다. AWS 분석 결과 어스 라미나(Earth Lamia)와 잭팟 판다(Jackpot Panda) 등 중국 정부를 배후에 둔 것으로 추정되는 해킹 조직은 취약점이 공개된 지 불과 수 시간 만에 이를 무기화해 실전 공격에 투입했다. 이들은 통상적인 개념 증명(PoC) 코드의 검증 과정조차 건너뛰고 보안 패치가 적용되기 전 광범위한 영역을 빠르게 타격하는 속도전 양상을 보이고 있다. 이번 사태의 심각성은 리액트와 넥스트js의 압도적인 시장 점유율에서 기인한다. 글로벌 클라우드 보안 기업 위즈는 전체 클라우드 환경의 약 40% 이상이 이번 취약점의 영향권에 있다고 분석했다. 소프트웨어 공급망의 원재료 단계에서 문제가 발생했기 때문에 공격이 정밀하지 않더라도 다수의 기업과 기관이 속수무책으로 뚫릴 수 있는 구조다. 실제로 해당 취약점은 공통 취약점 등급 시스템(CVSS)에서 위험도 만점인 10.0 등급을 부여받았다. 이는 시스템의 기밀성 무결성 가용성을 모두 파괴할 수 있는 최고 수준의 위협을 의미한다. 국제 사회도 기민하게 움직이고 있다. 미국 보안 기업 팔로알토네트웍스는 지난 주말 사이에만 30개 이상의 조직이 공격 영향을 받았다고 밝혔다. 원격 코드 실행(RCE)을 노린 스캐닝 활동과 AWS 자격 증명 파일 탈취 시도가 감지됐으며 공격 배후로 중국 국가안전부(MSS)와의 연계 가능성이 제기됐다. 브렛 리서맨 미 연방수사국(FBI) 사이버 부국장은 IT 보안팀에 즉각적인 최신 패치 업데이트와 침해 징후 모니터링을 지시했다. 국내 보안 업계도 비상 대응 태세를 갖추고 있다. 보안 기업 티오리는 지난 9일 리액트2섈 대응 도구인 ‘리액트가드’를 무료로 공개해 기업들의 자가 진단을 돕고 있다. 네트워크 보안 기업 파이오링크 또한 자사 웹방화벽 ‘웹프론트-K’에 전용 탐지 및 차단 솔루션을 긴급 배포했다. 보안 당국인 한국인터넷진흥원은 보호나라 공지를 통해 리액트 최신 패치 적용을 강력히 권고했다. KISA 관계자는 "패치가 나오고 있지만 보안 역량이 부족한 중소기업 등은 신속한 대응이 어려울 수 있다"며 "공격이 소강상태가 아닌 현재 진행형인 만큼 국내 위협이 될 만한 IP를 식별해 안내하고 있다"고 밝혔다. 전문가들은 이번 취약점이 서버단에서 직접 코드를 실행할 수 있는 구조적 문제를 안고 있어 단순한 방화벽 설정만으로는 방어가 어렵다고 지적한다. 이용준 극동대 해킹보안학과 교수는 "국내 웹사이트 18만 대 이상이 해당 라이브러리를 사용하는 것으로 파악된다"며 "기업들은 라이브러리 전수 조사를 통해 최신 패치를 적용하고 비정상적인 호출을 차단하는 등 적극적인 조치를 취해야 한다"고 조언했다.2025-12-10 08:23:45
-
KT, 킨드릴과 맞손…공공·금융 B2B AX 시장 공동 공략 [이코노믹데일리] KT가 세계 최대 IT 인프라 서비스 기업 킨드릴과 손잡고 규제가 까다로운 공공·금융 분야의 인공지능 전환(AX) 시장 공동 공략에 나선다. KT의 통신 및 클라우드 역량과 킨드릴의 글로벌 IT 인프라 운영 노하우를 결합해 높은 수준의 보안과 안정성이 요구되는 B2B 시장을 선점하겠다는 전략이다. KT는 28일 미국 샌프란시스코에서 킨드릴과 AX 사업 협력을 위한 업무 협약을 체결했다고 밝혔다. 킨드릴은 2021년 IBM의 인프라 서비스 사업부에서 분사한 세계 최대 IT 인프라 서비스 기업으로 전 세계 수천여 고객의 복잡한 IT 시스템 설계, 구축, 운영을 책임지고 있다. 이번 협약은 정부의 규제 완화 기조에 맞춰 본격적으로 열리고 있는 공공·금융 시장을 정조준한다. 정부는 ‘제4차 클라우드컴퓨팅 기본계획’을 통해 2027년까지 공공 클라우드 시장 규모를 1조 원으로 확대할 계획이며 금융위원회 역시 ‘망분리 규제 개선’을 추진하며 AX 서비스 도입의 문을 열고 있다. 양사는 각 고객사의 규제 환경에 최적화된 AX 서비스를 공동으로 제안하고 이를 위해 AI·클라우드·네트워크 기반의 차세대 보안 아키텍처를 함께 연구할 계획이다. KT는 킨드릴의 글로벌 전문성과 검증된 교육 프로그램을 활용해 자사 임직원의 AX 역량을 강화하고 ERP 등 KT 내부 핵심 IT 시스템의 현대화도 추진한다. 이번 협력은 KT가 단순한 통신사를 넘어 B2B AX 시장의 핵심 플레이어로 도약하려는 김영섭 대표의 의지가 반영된 행보로 풀이된다. 국내 시장에 강점을 가진 KT가 글로벌 최고 수준의 IT 서비스 기업과 손잡고 기술력과 실행력을 동시에 확보해 시장 지배력을 강화하겠다는 것이다. 페트라 구데 킨드릴 전략시장사장은 “킨드릴은 클라우드를 통해 KT의 IT 인프라 현대화를 가속화하고 운영 전반에서 AI 확산을 확대하기 위해 KT와 협력하게 된 것을 자랑스럽게 생각한다”고 말했다. 정우진 KT 전략·사업컨설팅부문장은 “킨드릴과의 협력을 통해 AI·클라우드·보안 역량과 글로벌 실행력을 강화할 수 있을 것”이라며 “킨드릴과 함께 공공·금융 등 주요 산업 고객에게 안정적이고 신뢰할 수 있는 AX 서비스를 제공하겠다”고 밝혔다.2025-10-28 11:05:06
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 채무 60% 시대의 경고, 얄팍한 예산 만능주의를 경계한다](https://image.ajunews.com/content/image/2026/04/12/20260412195240503098_518_323.png)