2026.05.28 목요일
검색
'ASM' 검색결과
기간검색
-
~
검색영역
검색어
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
기술 패권의 승부수는 인재…IT 기업들, 인재 찾기 분주 [이코노믹데일리] AI와 반도체를 둘러싼 주도권 경쟁이 치열해지는 가운데 기업들이 기술 못지않게 '사람' 확보에 사활을 걸고 있다. 독자 AI 파운데이션 모델 고도화에 나선 통신·게임 기업부터 첨단 공정 기술을 앞세운 글로벌 반도체 장비사까지 전방위적으로 인재 확보전에 뛰어들고 있다. SKT 정예팀은 정부의 독자 AI 파운데이션 모델 프로젝트 2차 단계평가를 앞두고 연구개발(R&D) 인턴 모집에 나선다고 11일 밝혔다. SK텔레콤과 크래프톤은 각각 10명 내외의 인턴을 선발해 AI 모델 고도화 작업에 투입할 계획이다. SK텔레콤은 컴퓨터공학, 전자공학, 수학 등 AI 모델 관련 전공의 석·박사과정 재학생 및 학위 소지자를 대상으로 지원을 받는다. 선발 인원은 오는 6월 말까지 2차 단계평가 준비 과정에 참여한다. 인턴들은 SKT 정예팀의 파운데이션 모델 'A.X K1'의 성능 평가와 데이터 처리, 대규모 언어모델 학습, 모델 최적화 등 핵심 연구개발 업무를 수행하게 된다. 크래프톤 역시 딥러닝 관련 전공 석·박사 학위 소지자 또는 이에 준하는 연구 경력을 갖춘 인재를 모집한다. 선발된 인턴은 3개월간 멀티모달 LLM 학습과 선행 연구를 수행하고 연구 성과를 기술 리포트나 논문, 워크숍 형태로 발표하는 리서치 중심 업무를 맡는다. 이후 추가 근무 여부를 협의할 수 있다. 글로벌 반도체 장비 기업 ASM은 세미콘 코리아 행사 기간 동안 채용 상담과 멘토링, 커리어 세션을 전면에 내세운 부스를 운영한다. 기술 전시 공간을 넘어 기업 문화와 가치관을 공유하고 잠재 인재와 직접 교류하는 장을 목적으로 활용할 예정이다. 11일부터 3일간 진행되는 행사 기간 매일 오전 10시부터 오후 4시까지는 소규모 그룹 형태의 리크루팅 및 Q&A 세션이 진행된다. 또한 강연을 통해 ASM 프로세스 엔지니어가 약 700명의 대학생을 대상으로 실제 업무 경험과 커리어 성장 과정을 공유하며 반도체 산업 현장의 구체적인 사례를 소개할 예정이다. 점차 고도화라는 산업 지형 변화 속에서 기업들은 더 이상 채용을 '지원 부문'으로 보지 않는 것으로 분석된다. 전략 프로젝트와 글로벌 전시 현장 한복판에 인재 확보 프로그램을 배치하며 기술 경쟁력의 근간을 사람에서 찾고 있다. 패러다임을 바꿀 변수는 기술 자체가 아니라 그 기술을 설계하고 고도화할 인재라는 판단이 깔려 있다는 분석이다. 김태윤 SK텔레콤 파운데이션 모델 담당은 "이번 인턴 채용을 통해 차세대 AI 인재들이 최첨단 기술 개발 현장에서 성장할 수 있는 발판을 마련하고자 한다"며 "정예팀에 젊고 역량 있는 인턴 개발자들이 합류하면서 개발 동력이 한층 강화될 것"이라고 말했다.2026-02-11 13:24:26
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 반도체 신기루 세수, 미래 산업의 초석으로만 써야 한다…경제일보 국회 정책 간담회서 다수 의견](https://image.ajunews.com/content/image/2026/05/28/20260528081108190855_518_323.jpg)