2026.07.14 화요일
검색
'KISA' 검색결과
기간검색
-
~
검색영역
검색어
-
공공 AI 보안 시장 공략…KT, CSAP 메일보안 출시 [경제일보] 생성형 인공지능(AI)을 악용한 피싱 메일과 랜섬웨어 등 사이버 공격이 갈수록 정교해지면서 공공기관의 이메일 보안 중요성이 커지고 있다. 기존 규칙 기반 탐지를 넘어 AI를 활용한 위협 분석 기술 도입이 확산되는 가운데 KT가 공공기관을 겨냥한 AI 기반 메일 보안 서비스로 시장 공략에 나선다. 13일 KT는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득한 '공공형 AI 메일보안' 서비스를 출시하고 공공기관과 교육기관을 대상으로 이메일 보안 사업을 확대한다고 밝혔다. 공공형 AI 메일 보안은 랜섬웨어와 피싱 메일 등 이메일을 통한 사이버 위협을 AI 기술로 탐지·차단하는 클라우드 기반 보안 서비스다. 스팸 차단과 AI 분석, APT(지능형 지속 공격) 대응 등 3단계 필터링 체계를 통해 악성 메일을 탐지하고 정상 메일만 고객의 메일 서버로 전달하도록 설계됐다. 특히 공기업과 공공기관, 국립대학교 등 국가 교육기관을 주요 대상으로 구성됐다. KT는 별도의 보안 인프라를 구축하지 않고도 클라우드 기반 서비스를 활용할 수 있어 초기 구축 비용 부담을 줄이는 동시에 보안 수준을 높일 수 있을 것으로 전망하고 있다. 해당 서비스에는 최대 3종의 APT 분석 엔진을 선택적으로 적용할 수 있으며, 지속적인 AI 학습을 통해 97% 이상의 악성 메일 탐지 정확도를 유지하고 있다. 대부분의 분석을 1분 이내에 완료해 메일 수신 지연을 최소화하면서도 보안성을 확보한 것이 특징이다. KT는 이번 서비스가 AI와 APT 기술을 결합한 이메일 보안 서비스 가운데 국내 최초로 CSAP 인증을 획득한 사례라고 설명했다. CSAP는 국가·공공기관에 클라우드 서비스를 제공하기 위해 필요한 대표적인 보안 인증으로, 공공시장 진출을 위한 핵심 요건으로 꼽힌다. 최근에는 생성형 AI를 활용해 실제 업무 메일과 유사한 내용을 작성하거나 특정 기관을 사칭하는 피싱 공격이 증가하면서 이메일 보안 위협도 한층 고도화되고 있다. 이에 보안업계에서는 AI를 활용한 공격에 AI 기반 탐지 기술로 대응하는 방식이 새로운 보안 체계로 자리 잡고 있는 것으로 평가하고 있다. KT는 이 같은 변화에 대응하기 위해 보안 담당자의 업무 효율성을 높이는 '원뷰' 기능도 함께 제공한다. AI 분석과 각종 위협 탐지 결과, 위험도, 공격 이력 등을 하나의 화면에서 통합 제공해 보안 담당자가 위협을 보다 빠르게 파악하고 대응할 수 있도록 지원한다. KT는 이번 CSAP 인증을 계기로 공공기관과 교육기관을 중심으로 AI 기반 이메일 보안 서비스를 확대하고, 공공 분야 디지털 전환에 맞춘 클라우드 보안 사업도 지속 강화할 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "최근 이메일을 통한 사이버 공격이 더욱 정교해지고 있는 만큼 공공기관의 중요 정보를 보호하기 위한 선제적 대응이 중요하다"며 "KT는 국내 최초 CSAP 인증을 획득한 AI 기반 이메일 보안 서비스를 통해 공공·교육기관에 최적화된 보안 환경을 제공하고 안전한 디지털 전환을 적극 지원하겠다"고 말했다.2026-07-13 09:28:04
-
"공식 앱마켓도 안심 못한다"…빗썸, '가짜 거래 앱 사기 예방 가이드' 공개 [경제일보] 공식 앱마켓에 등록된 애플리케이션이라고 모두 안전한 것은 아니다. 처음에는 정상 앱처럼 작동하다가 업데이트를 통해 악성 기능을 추가하거나 유명 가상자산 지갑의 이름과 디자인을 그대로 복제하는 수법이 확산하고 있다. 빗썸은 7월 정보보호 캠페인의 하나로 ‘가짜 거래 앱 사기 예방 가이드’를 공개했다고 13일 밝혔다. 빗썸은 매월 둘째 주 수요일을 정보보호의 날로 지정해 고객과 임직원을 대상으로 보안 캠페인을 진행하고 있다. 이번 캠페인의 배경에는 가상자산 탈취 수법의 변화가 있다. 과거에는 문자나 메신저로 비공식 설치파일을 보내는 방식이 주로 활용됐지만 최근에는 정상적인 서비스로 위장해 앱마켓 심사를 통과한 뒤 조작된 리뷰와 단계적 업데이트로 악성 기능을 숨기는 사례가 나타나고 있다. 가상자산은 비밀번호와 지갑 복구용 시드 구문이 유출되면 범죄자가 다른 기기에서 지갑을 복원해 자산을 즉시 옮길 수 있다. 블록체인 거래는 한번 실행되면 취소가 어려워 설치 단계에서 피해를 차단하는 것이 중요하다. ◆ 해외선 사진 속 시드 구문까지 찾아 탈취 해외에서도 공식 앱마켓을 악용한 공격이 확인됐다. 보안업체 카스퍼스키는 2025년 구글 플레이와 애플 앱스토어에 침투한 악성코드 ‘스파크캣’을 발견했다. 감염된 구글 플레이 앱은 24만2000회 이상 내려받아진 것으로 조사됐다. 스파크캣은 광학문자인식(OCR) 기술로 스마트폰 사진첩을 분석해 지갑 복구문구가 담긴 사진을 찾아 외부 서버로 전송했다. 영어뿐 아니라 한국어와 중국어, 일본어 등 여러 언어의 ‘복구’, ‘단어’, ‘문구’와 같은 표현을 탐색하도록 설계됐다. 앱스토어에서 OCR 기반 가상자산 탈취 악성코드가 발견된 첫 사례로 평가됐다. 최근에는 메타마스크와 코인베이스, 트러스트월렛, 렛저 등 유명 지갑을 사칭해 이용자가 시드 구문을 직접 입력하도록 유도하는 가짜 앱도 적발됐다. 미국 연방수사국(FBI)은 가짜 투자 앱이 초기에는 정상적인 수익과 출금을 보여주며 신뢰를 쌓은 뒤 추가 입금을 유도하거나 출금을 차단하는 방식도 경고하고 있다. ◆ 공식 링크·개발사·요구 권한 ‘3단계 확인’ 빗썸은 피해를 막기 위한 3대 원칙으로 △검색 결과나 광고 대신 공식 홈페이지의 링크·QR코드를 이용할 것 △앱 개발사명이 공식 회사명과 일치하는지 확인할 것 △서비스와 무관한 연락처·문자·통화 권한을 요구하는지 살필 것을 제시했다. 다운로드 수가 적은데 짧은 칭찬형 리뷰만 집중돼 있거나 설치 후 배터리와 데이터 사용량이 갑자기 증가하는 경우도 감염을 의심해야 한다. 시드 구문은 스마트폰 사진첩이나 메모장에 저장하지 않고 오프라인에서 별도로 보관하는 것이 안전하다. 이미 의심스러운 앱을 실행했다면 와이파이와 모바일 데이터를 즉시 끊고 안전한 다른 기기에서 빗썸 비밀번호와 2차 인증을 변경해야 한다. API 키와 출금 주소 화이트리스트도 점검해야 한다. 이상 거래가 발견되면 빗썸 투자자보호센터에 계정 동결을 요청하고 감염 단말기는 정밀검사 또는 초기화를 진행해야 한다. 아울러 감염된 단말기는 백신 프로그램 정밀 검사나 기기 초기화(포맷)를 진행하고, 피해 유형에 따라 △해킹·악성코드는 한국인터넷진흥원(KISA) 118상담센터(118) △사이버 사기 및 보이스피싱은 경찰청(112·182) △금융 관련 사기는 금융감독원(1332)에 신고해 도움을 요청할 수 있다. 이번 캠페인은 거래소 보안의 범위가 내부 시스템을 넘어 이용자 단말기까지 확대되고 있음을 보여준다. 거래소가 자체 방어망을 강화해도 이용자가 가짜 앱에 인증정보를 넘기면 자산을 지키기 어렵기 때문이다. 빗썸 관계자는 “가짜 앱 사기는 공식 마켓의 신뢰도를 역이용할 만큼 교묘해지고 있다”며 “설치 전 공식 출처와 개발사명을 확인하는 작은 습관이 자산을 지키는 가장 확실한 방패”라고 말했다.2026-07-13 09:05:15
-
제15회 정보보호의 날 개최…AI가 커질수록 보안도 국가경쟁력 [경제일보] 정부가 인공지능(AI) 시대 정보보호 경쟁력 강화를 국가 과제로 내세웠다. AI가 행정과 금융, 산업 현장으로 빠르게 확산되는 만큼 보안 역량이 디지털 경제의 안전판이자 산업 경쟁력이라는 판단이다. 과학기술정보통신부는 국가정보원, 행정안전부 등 관계부처와 함께 8일 서울 신라호텔에서 ‘제15회 정보보호의 날’ 기념식을 개최했다. 올해 행사는 ‘안전한 AI 시대, 대한민국이 앞서갑니다’를 주제로 열렸다. AI 시대 정보보호의 중요성을 되새기고 안전한 AI 사회 구현을 위한 정책 방향을 공유하는 자리다. 이재명 대통령은 대독축사를 통해 “인공지능이 우리 사회 전반으로 빠르게 확산되면서 정보보호의 중요성이 그 어느 때보다 커지고 있다”고 밝혔다. 이어 “범부처 협력체계를 확대해 새로운 위협에 신속히 대응하고 AI 기반 보안 기술과 산업 생태계를 적극 육성하겠다”고 강조했다. 이번 메시지는 AI 확산에 따른 보안 위협의 성격이 달라지고 있다는 인식을 반영한다. 기업과 공공기관은 생성형 AI를 문서 작성, 상담, 코드 개발, 데이터 분석에 활용하고 있다. 동시에 프롬프트 인젝션, 데이터 유출, 모델 오용, 공급망 공격 등 기존 보안 체계로 대응하기 어려운 위험도 커지고 있다. 정부는 정보보호를 규제나 사고 대응 차원이 아니라 산업 육성의 축으로 보고 있다. AI 기반 보안 기술, 위협 탐지, 레드팀, 취약점 점검, 보안 인재 양성이 함께 커져야 안전한 AI 활용 환경이 만들어진다는 판단이다. 앞서 과기정통부와 한국인터넷진흥원은 AI 보안 위협 대응 매뉴얼과 AI 보안 레드티밍 가이드를 발간하며 현장 대응 기준도 제시했다. 이날 기념식에서는 정보보호 발전에 기여한 유공자 35명에 대한 정부 포상도 진행됐다. 이동범 지니언스 대표이사는 국산 보안 기술을 통해 국가 주요 시설 보안 강화와 산업 발전에 기여한 공로로 국민훈장 석류장을 받았다. 김용대 한국과학기술원 교수는 이동통신·사이버물리 보안 연구와 표준·정책 개선 공로로 국민포장을 수상했다. 하재철 호서대학교 교수는 암호용 하드웨어 연구개발과 핵심 원천기술 확보에 기여한 공로로 근정포장을 받았다. 이철호 엔플러스랩 대표이사, 임채식 세종특별자치시 사무관, 황정현 아이닉스 대표이사는 대통령 표창을 받았다. 국무총리 표창 5점도 정보보호 분야 유공자에게 수여됐다. 정부는 7월 한 달을 ‘정보보호의 달’로 지정하고 산·학·연이 참여하는 행사를 이어간다. 정보보호의 날 기념식을 시작으로 AI 보안 레드팀 및 보안취약점 신고·조치·공개 제도 심포지엄, 국제 사이버보안 협력 네트워크(CAMP) 연례회의, 2026 핵테온 세종, 주요정보통신기반시설 보호 워크숍, 정보보호 루키 밋업데이, 코드게이트 해킹방어대회 등이 순차적으로 열린다.2026-07-08 14:20:57
-
AI도 해킹당한다…정부, 프롬프트 공격 막는 보안 매뉴얼 냈다 [경제일보] 정부가 인공지능(AI) 서비스 보안 위협에 대응하기 위한 실무 매뉴얼을 내놨다. AI가 금융, 의료, 공공, 제조, 통신 등 주요 산업으로 빠르게 확산되면서 프롬프트 인젝션과 권한 오남용, 데이터 유출 같은 새로운 공격에 대응할 기준이 필요해졌기 때문이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 ‘AI 보안 위협 대응 매뉴얼’과 ‘AI 보안 레드티밍 가이드’를 발간했다고 8일 밝혔다. 두 자료는 AI 환경에서 발생할 수 있는 주요 보안 위협을 분류하고 산업 현장에서 활용할 수 있는 점검·대응 절차를 제시하는 데 초점을 맞췄다. AI 보안 위협은 기존 정보보호 체계만으로 충분히 막기 어렵다. 공격자가 AI 모델에 악성 명령을 숨겨 원하는 답변을 유도하는 프롬프트 인젝션, 에이전트 권한을 악용한 데이터 접근, 학습 데이터 유출, 외부 모델과 플러그인 공급망 공격 등이 대표적이다. AI가 스스로 도구를 호출하고 업무를 수행하는 에이전트 형태로 발전할수록 공격 표면도 넓어진다. ‘AI 보안 위협 대응 매뉴얼’은 AI 보안 위험을 데이터, 모델, 에이전트, 공급망, 고성능 모델 등 5개 영역으로 나눴다. 각 영역별 진단 지표를 제시하고 금융, 의료, 공공·행정, 교육, 제조·에너지, 통신, 법률, IT 등 8개 분야별 위협 시나리오와 대응 방안도 담았다. 경영진과 실무자의 활용 방식도 구분했다. 최고경영자 등 C레벨에는 AI 보안 위협의 종류와 실제 사례를 쉽게 설명하고, 보안 담당자와 IT 운영자에게는 위협을 어떻게 진단하고 어떤 기준으로 대응할지 안내한다. AI 도입이 기술 부서만의 일이 아니라 경영 리스크 관리로 옮겨가고 있다는 점을 반영한 구성이다. 함께 발간된 ‘AI 보안 레드티밍 가이드’는 기업 내부에서 AI 보안 점검을 직접 수행해야 하는 실무진을 위한 안내서다. 레드팀은 공격자 관점에서 시스템을 시험해 취약점을 찾아내는 조직이다. 이번 가이드는 AI 레드팀을 기획하고 구성하는 단계부터 준비, 실행, 결과 보고까지 전 과정을 다룬다. 현장 활용성을 높이기 위한 부록도 포함됐다. 레드티밍 체크리스트, 점검 도구, 인력별 직무기술서가 담겼다. 정부 차원에서 여러 산업 분야에 적용 가능한 AI 보안 레드팀 운영 기준을 제시했다는 점에서 의미가 있다. 이번 가이드는 기업의 AI 도입 속도가 빨라지는 상황에서 나왔다. 생성형 AI를 고객 상담, 문서 작성, 코드 개발, 데이터 분석에 활용하는 기업이 늘고 있지만 보안 검증 체계는 아직 초기 단계인 경우가 많다. 특히 외부 AI 모델과 사내 데이터가 연결될 경우 정보 유출과 권한 관리 문제가 함께 발생할 수 있다. 임정규 과기정통부 정보보호네트워크정책관은 “AI 기술의 확산과 함께 보안 위협도 빠르게 진화하고 있다”며 “이번 가이드가 AI 서비스의 보안 수준을 높이고 현장에서 활용할 수 있는 실질적인 기준이 되기를 기대한다”고 말했다.2026-07-08 14:09:43
-
LG유플러스, KISA와 맞손…AI로 음성 스팸 선제 차단 나선다 [경제일보] 생성형 인공지능(AI) 기술 확산으로 음성 기반 스팸과 보이스피싱 수법이 갈수록 지능화되는 가운데 LG유플러스가 AI 통화 에이전트 '익시오(ixi-O)'를 앞세워 음성 스팸 대응 강화에 나선다. 공공기관이 보유한 대규모 스팸 데이터를 AI와 결합해 사후 차단 중심이던 대응 체계를 선제적 예방 체계로 고도화한다는 전략이다. 7일 LG유플러스는 한국인터넷진흥원(KISA)과 '음성 스팸 대응 강화를 위한 업무협약(MOU)'을 체결했다고 밝혔다. 양사는 LG유플러스의 AI 서비스 익시오와 KISA가 보유한 음성 스팸 신고 데이터를 연계해 AI 기반 음성 스팸 탐지 및 차단 체계를 구축할 계획이다. 최근 음성 스팸은 단순한 광고 전화를 넘어 보이스피싱 등 금융사기로 이어질 가능성이 높아지면서 사회적 문제로 떠오르고 있다. 문자메시지와 달리 이용자가 통화 과정에서 즉시 진위를 판단하기 어렵다는 점에서 피해 위험도 큰 것으로 꼽힌다. 방송통신위원회와 KISA에 따르면 지난해 하반기 휴대전화 음성 스팸 수신량은 월평균 4.26건으로 상반기 2.13건보다 두 배 이상 증가했다. 최근 5년 가운데 가장 높은 수준으로, 통신업계에서도 음성 스팸에 대한 대응 체계 고도화 필요성이 커지고 있다. 양사는 이번 협력을 통해 공공 데이터와 AI 기술을 결합한 '민관 데이터 선순환' 체계를 구축한다. KISA가 보유한 연간 약 1500만건 규모의 음성 스팸 신고 데이터를 익시오가 분석해 스팸 탐지 정확도를 높이고 신규 스팸 번호에 대한 대응 시간을 단축한다는 계획이다. 익시오는 LG유플러스가 제공하는 AI 통화 에이전트 서비스다. AI가 통화 패턴을 분석해 스팸이나 보이스피싱 위험 여부를 안내하고, 온디바이스 AI 기반으로 통화 중 보이스피싱을 탐지하는 기능을 제공한다. LG유플러스는 이번 협력을 통해 공공 데이터를 학습에 활용하면서 스팸 탐지 정확도와 서비스 완성도를 한층 높일 것으로 전망하고 있다. LG유플러스는 단순히 신고된 번호를 차단하는 수준을 넘어 통화 발생 패턴과 스팸 특성을 AI로 분석해 위험도를 예측하는 기능도 강화한다. 분석 결과는 KISA의 공공 차단 체계와 연계돼 신규 스팸 유형에도 보다 빠르게 대응할 수 있도록 지원한다. 이를 통해 이용자는 새롭게 등장하는 스팸 번호에 대해서도 보다 신속한 보호를 받을 수 있으며, 실제 음성 스팸 수신 자체를 줄일 것으로 분석된다. 기존 사후 대응 중심의 스팸 차단에서 AI 기반 사전 예방 체계로 전환한다는 점이 이번 협력의 핵심이다. 이번 협력은 LG유플러스가 AI를 활용한 이용자 보호 전략을 확대하는 행보이기도 하다. 앞서 LG유플러스는 경찰청과 협력해 보이스피싱 예방 기술을 고도화해왔으며, 이번에는 KISA와의 협업을 통해 음성 스팸까지 대응 범위를 넓혔다. 향후에는 공공 데이터와 AI 분석 기술을 결합해 사기성 의심 통화 전반에 대한 통합 대응 체계를 구축한다는 방침이다. 또한 이번 협력을 계기로 익시오의 AI 서비스 경쟁력도 강화할 계획이다. 공공 데이터를 기반으로 AI 분석 정확도를 높이는 동시에 이용자 보호 기능을 지속 확대해 AI 기반 통신 서비스 차별화를 추진한다는 전략이다. 최윤호 LG유플러스 AI사업그룹장은 "이번 협약을 통해 공공 데이터와 AI 기술을 연계해 이용자 보호 역량을 한층 강화할 수 있을 것으로 기대한다”며 "스팸 신고 생태계 활성화에 기여함과 동시에 민관 데이터 선순환 구조를 지속 확대해 고객이 더욱 안전하게 통신 서비스를 이용할 수 있는 환경을 만들어 나가겠다"고 말했다.2026-07-07 14:00:51
-
SK쉴더스, 에코프로와 OT 보안 실증…산업제어 보안 시장 정조준 [경제일보] 스마트팩토리와 인공지능(AI) 기반 제조 환경이 확산되면서 산업제어시스템(OT) 보안 중요성이 커지는 가운데 SK쉴더스가 국산 OT 통합 침해대응 플랫폼을 앞세워 제조업 보안 시장 공략에 속도를 낸다. 외산 솔루션 중심으로 형성된 OT 보안 시장에서 이차전지 기업 에코프로를 첫 실증 사례로 확보하며 산업 현장 중심의 사업 확대에 나선 것으로 풀이된다. 6일 SK쉴더스는 이상징후 탐지부터 분석, 대응까지 전 과정을 통합한 OT·산업제어시스템(ICS) 침해대응 플랫폼을 기반으로 에코프로 포항공장에서 실증을 추진한다고 밝혔다. 이번 실증은 에코프로가 생산 공정 전반의 보안 체계를 강화하는 과정에서 추진된다. 에코프로는 국내외 생산시설을 중심으로 인프라와 통합 보안관제 체계를 고도화해 왔으며, 최근에는 생산 설비 영역까지 보안 적용 범위를 확대하고 있다. 이차전지 산업은 생산설비의 안정적인 운영이 경쟁력과 직결되는 만큼 사이버 위협을 실시간으로 탐지하고 대응할 수 있는 OT 보안 체계 구축이 중요해지고 있다. 다만 기존 OT 환경은 설비별 보안 시스템이 개별적으로 운영되는 경우가 많아 통합 대응이 어렵고, 폐쇄형 네트워크 특성으로 인해 기존 IT 보안 기술을 적용하는 데에도 한계가 있는 것으로 나타나고 있다. 또한 SK쉴더스는 기존 외산 단일 벤더 중심의 시장 구조로 국내 기업들의 도입 부담도 적지 않았다고 설명했다. 이에 SK쉴더스는 한국인터넷진흥원(KISA)의 '2026년 통합보안 모델 개발 시범사업'의 일환으로 메니인소프트, 앰진, 센스톤 등과 협력해 OT 통합 침해대응 플랫폼을 개발하고 에코프로 생산 현장에 시범 적용한다. 플랫폼은 인증과 접속 관리, 위협 탐지, 분석, 대응 기능을 하나로 통합해 산업 현장의 보안 운영 효율성을 높이는 데 초점을 맞췄다. 특히 설비나 네트워크를 변경하지 않고 보안 기능을 적용할 수 있는 '무변경' 방식을 적용해 생산 공정에 미치는 영향을 최소화했다. 또한 위협 탐지 이후 보안 전문가가 최종 판단에 참여하는 'HITL' 구조를 도입해 자동화와 운영 안정성을 함께 확보했다. 기업 규모와 산업 환경에 따라 필요한 기능을 단계적으로 도입할 수 있도록 모듈형 구조로 설계한 점도 특징이다. SK쉴더스는 이번 실증을 계기로 국산 OT 보안 플랫폼 경쟁력을 높이는 동시에 제조업 전반으로 사업을 확대할 계획이다. 특히 반도체와 배터리, 화학 등 다양한 제조 산업에서 축적한 OT 보안 구축 경험을 기반으로 컨설팅부터 구축, 운영, 관제까지 아우르는 통합 서비스를 강화한다는 전략이다. 또한 IT와 OT 환경 전반의 자산과 위협을 통합 관리할 수 있는 가시성을 확보하고 AI 기반 보안관제(AI SOC)를 통한 이상징후 탐지·분석 자동화, 생산설비와 제어시스템을 보호하는 OT CPS(사이버물리시스템) 보안 역량도 지속 강화할 방침이다. 이를 통해 제조 현장에 최적화된 OT 보안 모델을 확산하고 국내 산업 인프라의 사이버 대응 역량을 높인다는 계획이다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "운영 현장에서의 가시성과 대응 속도를 확보하기 위해 OT 환경 전반에 산재된 보안 체계를 하나의 플랫폼으로 통합해 관리하는 것이 중요하다"며 "이번 실증을 통해 현장 환경에 최적화된 통합 대응 모델을 검증하고, 산업 전반의 사이버 리질리언스를 강화해 나가겠다"고 말했다.2026-07-06 17:20:33
-
SKT, '해인' 클러스터 정부 보안 인증…공공 AI 클라우드 경쟁력 키운다 [경제일보] 생성형 인공지능(AI) 인프라 경쟁이 데이터센터 구축을 넘어 공공시장 진출 경쟁으로 확대되고 있다. 최근 총 15GW 규모의 AI 데이터센터 구축 계획을 발표한 SK텔레콤이 이번에는 엔비디아 블랙웰 GPU 기반 AI 클라우드 인프라에 대한 정부 보안 인증을 확보하며 공공·금융 AI 시장 공략에 속도를 내고 있다. 초대형 AI 데이터센터를 구축하는 데 이어 실제 공공기관이 활용할 수 있는 AI 인프라 기반까지 갖추며 AI 인프라 사업 확대에 나선 것으로 풀이된다. 6일 SK텔레콤은 엔비디아 블랙웰 GPU 기반 AI 데이터센터 인프라 '해인' 클러스터가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안 인증(CSAP)을 획득했다고 밝혔다. CSAP는 공공기관이 사용하는 클라우드 서비스의 보안성을 정부가 검증하는 제도로, 공공 클라우드 사업을 추진하기 위해 사실상 필수적으로 요구되는 인증이다. 이번 해인 클러스터는 서비스형 인프라(IaaS) 부문 인증을 획득했으며, 블랙웰 GPU 기반 AI 클라우드 사업자로는 국내 최초다. 이번 인증은 최근 발표한 SK텔레콤의 AI 데이터센터 전략과도 이어진다. 앞서 SK텔레콤은 울산을 시작으로 오는 2035년까지 총 15GW 규모의 AI 데이터센터를 구축해 한국을 아시아 AI 인프라 허브로 육성하겠다는 계획을 발표했다. 대규모 AI 인프라를 구축하는 동시에 공공과 금융 등 보안 요구 수준이 높은 시장에서도 활용할 수 있는 기반을 확보하며 사업 영역을 확대하는 모습이다. 해인 클러스터는 엔비디아 블랙웰 GPU 1000개 이상을 단일 클러스터로 구성한 AI 인프라다. 여러 개의 GPU를 하나로 묶어 대규모 AI 학습과 추론 연산을 수행할 수 있도록 설계됐으며, 현재 정부가 추진하는 독자 AI 파운데이션 모델 프로젝트의 학습 인프라로도 활용되고 있다. SK텔레콤은 특히 이번 인증이 유휴 상태의 인프라가 아닌 실제 AI 모델 학습에 활용되는 환경에서 이뤄졌다는 점에서 의미가 크다고 설명했다. 망 분리와 데이터 격리 등 공공 클라우드에 요구되는 보안 기준을 충족한 것은 물론 실제 운영 환경에서도 안정성과 보안성을 입증하며 소버린 AI 인프라로서의 경쟁력을 확보했다는 것이다. SK텔레콤은 이번 인증을 발판으로 공공·금융 분야 AI 인프라 사업을 본격 확대할 계획이다. 초대형 AI 데이터센터 구축과 GPU 인프라 확보에 이어 정부 보안 인증까지 확보하면서 소버린 AI 시장에서 입지를 강화하고, 향후 공공 AI 클라우드 사업 경쟁력을 높여 나간다는 전략이다. 성능과 운영 안정성도 함께 검증됐다. 해인 클러스터는 공공 환경에서 요구되는 보안 기준을 충족하면서 대규모 AI 학습과 추론을 지원할 수 있는 GPU 클러스터를 구현했다. 이를 기반으로 공공과 금융 분야 AI 인프라 사업 확대는 물론 정부가 추진하는 소버린 AI 생태계 구축에도 활용 범위를 넓혀갈 전망이다. 이번 인증으로 SK텔레콤은 AI 데이터센터 구축부터 GPU 클러스터 운영, 공공 보안 인증까지 AI 인프라 사업의 핵심 요소를 단계적으로 확보하게 된 것으로 평가된다. 향후 울산 AI 데이터센터를 비롯한 초대형 AI 인프라와 연계해 공공기관과 기업을 대상으로 한 AI 클라우드 사업을 확대하는 한편, 글로벌 AI 기업의 컴퓨팅 수요를 국내로 유치하는 전략에도 힘이 실릴 전망이다. 김명국 SK텔레콤 AI 팩토리 사업담당은 "해인 클러스터가 블랙웰 GPU 기반의 AI 클라우드 사업자로는 처음으로 CSAP 인증을 받으며 소버린 AI 인프라로 자리매김했다"며 "앞으로도 공공 인프라 영역에서 기여도를 높여 가겠다"고 말했다.2026-07-06 09:11:32
-
KT, 퀀텀코리아서 양자보안 청사진 공개…국방·금융 실증 확대 [경제일보] KT가 국내 최대 양자 기술 행사 '퀀텀코리아 2026'에서 양자암호통신 기술과 주요 실증 사례를 공개하며 양자보안 사업 확대에 속도를 내고 있다. 양자컴퓨터 시대를 앞두고 기존 암호체계의 한계를 보완할 차세대 보안 기술 수요가 커지는 가운데 공공과 금융, 국방 분야를 중심으로 상용화를 본격화하는 모습이다. 2일 KT는 서울 중구 동대문디자인플라자(DDP)에서 개막한 '퀀텀코리아 2026'에 참가해 양자내성암호(PQC)와 양자키분배(QKD) 등 양자암호통신 기술과 주요 적용 사례를 선보였다. KT는 지난 2023년부터 4년 연속 행사에 참가하고 있으며 올해는 '양자 미래가 시작되는 곳, KT'를 주제로 전시관을 운영했다. 전시장에서는 양자컴퓨터 환경에서도 해독이 어려운 양자내성암호와 해킹이 사실상 불가능한 방식으로 암호키를 전달하는 양자키분배 기술을 소개했다. KT는 자체 개발한 양자암호 기술과 이를 기반으로 국내 제조기업이 생산한 양자키분배 장비를 함께 전시하며 국내 양자 생태계 확대 전략도 공개했다. KT는 유선과 무선을 아우르는 양자키분배 기술 고도화에도 속도를 내고 있다. 지난해 독자 구현한 약 300kbps 수준의 유선 양자키분배 기술을 더욱 고도화해 암호키 생성 및 전송 효율을 높이고 있으며, 무선 양자암호 기술도 실제 환경에서 성능 검증을 이어가고 있다. 지난해에는 대전 대덕2연구센터 인근에서 약 4.8㎞ 구간의 무선 양자암호 전송을 성공적으로 검증했으며 현재는 10㎞ 이상으로 전송 거리를 확대하는 기술을 개발 중이다. KT는 기술 개발을 넘어 실제 사업 적용에도 속도를 내고 있다. 전시장에서는 국방과 금융, 의료 분야에서 진행 중인 양자암호 적용 사례를 공개했다. 국방 분야에서는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 '2026년 양자내성암호 시범전환 지원사업'을 통해 주요 시스템에 양자내성암호를 적용하고 있으며, 서울과 부산을 연결하는 이기종 양자암호통신 연동 실증과 의료 데이터 암호화 사업 등도 함께 소개했다. KT 관계자는 "최근 신한은행과 양자키분배(QKD)와 양자내성암호(PQC)를 동시에 적용해 실증을 진행했다"며 "정부의 국방 관련 사업을 수주해 양자 보안을 구축하고 있다"고 말했다. KT는 이번 실증 사례를 계기로 양자암호 기술의 상용화를 더욱 확대할 계획이다. 공공과 금융, 국방 등 다양한 산업 분야에 양자보안 기술을 적용하는 한편, 유·무선 양자키분배 기술과 양자내성암호 기술을 지속 고도화해 국내 양자 산업 생태계 조성과 시장 확산을 이끌겠다는 전략이다. KT는 이번 행사에서 '양자인터넷을 향하여'를 주제로 발표를 진행하고 양자암호통신 기술과 사업 추진 현황, 양자인터넷 구현을 위한 비전도 공유할 예정이다. 회사는 앞으로도 기술 고도화와 생태계 확대를 통해 국내 양자 산업 경쟁력 강화에 나선다는 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "양자 기술은 더 이상 먼 미래의 이야기가 아닌 현실이 되고 있다"며 "KT는 국내 양자 생태계 조성과 함께 대한민국의 글로벌 양자 산업 주도권 확보를 위한 핵심역할을 지속 수행해 나가겠다"고 말했다.2026-07-02 13:33:42
-
쿠팡, 정보보호에 1300억 쏟아부었다 [경제일보] 쿠팡이 정보보호 투자와 인력을 대폭 늘리며 보안 강화에 나섰다. 다만 대규모 개인정보 유출 사태 이후 뒤늦은 대응이라는 지적도 함께 나온다. 30일 업계에 따르면 한국인터넷진흥원(KISA) 정보보호 공시에서 쿠팡의 지난해 정보보호 투자액은 1349억3672만원으로 전년(889억7977만원)보다 51.6% 증가했다. 투자 규모는 2022년 639억원, 2023년 659억원, 2024년 890억원에 이어 지난해 처음으로 1300억원을 넘어섰다. 전체 IT 투자도 확대됐다. 지난해 IT 투자액은 2조5725억6033만원으로 전년보다 34.2% 증가했다. 이에 따라 IT 투자 대비 정보보호 비중은 5.2%로 전년(4.6%)보다 0.6%포인트 상승했다. 세부적으로는 외주 용역비가 536억원으로 전체의 39.7%를 차지했고 내부 인건비는 396억원(29.3%), 시스템 유지보수 비용은 297억원(22%)으로 집계됐다. 쿠팡은 “정보보호 인력 확대와 시스템 개발·운영 비용 증가 영향”이라고 설명했다. 인력 확충도 두드러졌다. 지난해 말 기준 정보보호 전담 인력은 370.1명으로 전년(211.6명)보다 약 75% 늘었다. 같은 기간 전체 임직원 증가율(7.4%)을 크게 웃도는 수준이다. 내부 인력은 204.8명, 외주 인력은 165.3명으로 각각 증가했다. IT 인력 대비 정보보호 인력 비중도 6.9%에서 8.9%로 높아졌다. 쿠팡은 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO)를 별도 임원이 맡고 있으며 ISMS-P와 ISO/IEC 27001 등 국내외 인증을 유지하고 있다. 또한 전 임직원을 대상으로 보안 교육과 피싱 대응 훈련, 위험평가 등을 실시하고 있다. 다만 이 같은 투자 확대는 지난해 발생한 대규모 개인정보 유출 사태 이후 이뤄진 조치라는 점에서 논란이 이어지고 있다. 쿠팡은 지난해 11월 개인정보 유출을 인지해 신고했으며 개인정보보호위원회는 약 3755만명의 정보가 유출된 것으로 보고 6246억원의 과징금을 부과했다. 이는 개인정보보호법 시행 이후 최대 규모다.2026-06-30 17:30:32
-
공공·금융 넘어 법률까지...카카오 전자문서 영토 넓힌다 [경제일보] 카카오가 카카오톡 기반 전자문서 서비스를 법률 분야로 확대하며 디지털 법률 시장 공략에 나선다. 공공과 금융 분야를 중심으로 성장해 온 전자문서 서비스를 법률 문서까지 확장하면서 카카오톡을 기반으로 한 전자문서 플랫폼 경쟁력을 강화하는 모습이다. 30일 카카오는 로앤컴퍼니, 하나금융티아이와 법률 분야 전자문서 서비스 확대를 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약을 통해 법률 문서의 안전한 유통과 보관 체계를 구축하고 이용자 편의성을 높인 디지털 법률 서비스 환경을 공동으로 조성한다는 계획이다. 이번 협약은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 '2026년 국민 체감 모바일 전자증명 확산사업'의 일환으로 추진됐다. 카카오는 공인전자문서중계자로서 사업 주관사로 선정된 로앤컴퍼니와 협력하고, 하나금융티아이는 공인전자문서센터 운영을 맡아 법률 문서의 보관과 관리 체계를 지원한다. 이번 협력으로 카카오는 카카오톡 기반 전자문서 송·수신 채널을 제공한다. 로앤컴퍼니의 법률 플랫폼 '로톡'에서 변호사가 작성한 각종 법률 문서는 카카오톡 전자문서를 통해 상대방에게 전달되며, 관련 문서는 하나금융티아이의 공인전자문서센터에 안전하게 보관된다. 이번 협약을 계기로 카카오 전자문서 서비스의 활용 범위가 공공과 금융을 넘어 법률 분야까지 확대될 것으로 분석된다. 법률 문서는 내용증명과 각종 계약서, 법률 고지 등 정확한 전달과 보관이 중요한 만큼 전자문서의 활용 가치가 높은 분야로 꼽힌다. 전자소송과 전자계약 등 디지털 법률 서비스가 확산되면서 관련 시장도 빠르게 성장하는 추세다. 앞서 카카오는 카카오톡을 기반으로 각종 공공 고지서와 행정 안내, 금융 관련 전자문서 서비스를 제공하며 전자문서 사업을 확대해 온 바 있다. 현재 과학기술정보통신부가 지정한 공인전자문서중계자로서 공공·금융·민간 480여 개 기관에 전자문서 서비스를 제공하고 있다. 전자문서 시장을 둘러싼 경쟁도 한층 치열해지고 있다. 공공과 금융 분야를 중심으로 형성됐던 전자문서 서비스는 최근 법률과 의료, 기업 간 거래(B2B) 등 전문 분야로 활용 범위가 확대되고 있다. 플랫폼 기업들은 전자문서 전달뿐 아니라 보관과 인증, 유통까지 아우르는 종합 서비스를 통해 시장 경쟁력을 높이는 데 집중하는 모습이다. 이번 협약으로 카카오는 메신저를 넘어 전자문서 플랫폼으로서 카카오톡의 역할을 더욱 강화할 계획이다. 법률 서비스를 제공하는 로앤컴퍼니와 공인전자문서센터를 운영하는 하나금융티아이의 역량을 결합해 이용자의 접근성과 편의성을 높이고, 법률 문서의 디지털 전환을 가속화한다는 전략이다. 이정범 카카오 지갑트라이브 리더는 "이번 협약을 통해 카카오톡 전자문서 서비스의 활용 영역을 법률 분야까지 본격 확대하게 됐다"며 "법률 문서의 디지털 전환을 통해 이용자 편의성을 높이고 보다 안정적인 전자문서 이용 환경을 제공할 수 있도록 노력하겠다"고 말했다.2026-06-30 16:44:07
-
정부, 블록체인 '팀 코리아' 띄운다…유럽 무대서 수출길 찾는다 [경제일보] 정부가 국내 블록체인 기업의 유럽 시장 진출을 위해 ‘팀 코리아’ 체제를 가동한다. 가상자산 가격 중심으로 소비되던 블록체인 산업을 ESG, 물류, 공공서비스 등 실물 산업 영역으로 확장해 해외 수요를 찾겠다는 전략이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 오는 30일부터 다음 달 1일까지 독일 메쎄 베를린에서 열리는 ‘GITEX AI EUROPE 2026’에 국내 블록체인 기업 참가를 지원한다고 밝혔다. 올해 행사는 6월 30일부터 7월 1일까지 베를린에서 열린다. AI, 사이버보안, 딥테크, 디지털 인프라를 다루는 유럽권 기술 전시회다. 과기정통부와 KISA는 부산시, 대구시와 협력해 행사장에 ‘블록체인 한국관’을 조성한다. 참가 기업은 총 23개사다. KISA 추천 7개사, 부산시 추천 9개사, 대구시 추천 7개사로 구성됐다. 이들 기업은 탄소감축 실적 관리, 해운 물류, 온라인 투표 등 다양한 산업 분야에 적용 가능한 블록체인 기술과 서비스를 현지 투자자와 바이어에게 소개할 예정이다. 이번 행사가 주목되는 배경에는 유럽 시장의 규제 환경 변화가 있다. 유럽연합은 2023년 가상자산시장규제법(MiCA)을 발효했고 유럽 집행위원회는 MiCA가 가상자산 발행과 관련 서비스에 대한 통합 규율 체계를 제공한다고 설명하고 있다. 블록체인 기업 입장에서는 규제 부담이 커졌지만 반대로 신뢰성과 추적성을 갖춘 기업에는 제도권 시장 진입 기회가 열리는 구조다. 국내 기업 2개사의 스타트업 경진대회 준결승 진출도 현지 검증의 시험대다. 블록체인 기반 탄소감축 실적 관리 및 탄소배출권 거래 지원 플랫폼을 개발한 리드포인트시스템과 해운 물류 환경규제 대응 솔루션을 제공하는 마리나체인이 ‘슈퍼노바 챌린지’ 준결승에 올랐다. GITEX AI EUROPE 공식 홈페이지도 슈퍼노바 올스타즈 피치 경쟁을 주요 스타트업 프로그램으로 소개하고 있다. 정부는 전시 참가에 그치지 않고 현지 네트워킹을 확대한다는 방침이다. 과기정통부는 KOTRA, 베를린시 산하 혁신지원 기관인 아시아 베를린과 협력해 투자사와 바이어, 기업 관계자 등 약 200명이 참여하는 교류 프로그램을 운영한다. 한국·독일 스타트업 생태계 소개, 국내 기업 IR 피칭, 1대1 비즈니스 미팅 등이 포함된다. 시장 시선은 실제 계약과 투자 유치로 이어질지에 쏠린다. 유럽은 개인정보 보호, 금융 규제, 탄소공시, 공급망 투명성 기준이 엄격한 시장이다. 기술 시연만으로는 부족하다. 현지 규제 대응 능력, 레퍼런스, 파트너 확보, 사후 운영 역량이 함께 검증돼야 한다. 한편 블록체인의 해외 진출은 더 이상 코인 상장이나 거래소 사업만으로 설명되지 않는다. 기록을 위·변조하기 어렵게 만들고 거래와 인증의 신뢰 비용을 낮추며 국가 간 산업 데이터를 연결하는 기술로 자리 잡아야 한다. 정부가 한국관을 만들었다는 사실보다 중요한 것은 그 무대에서 어떤 계약과 표준, 장기 파트너십을 남기느냐다. 유럽 시장은 홍보 문구보다 검증된 실적을 요구한다. 이번 베를린 행사는 한국 블록체인 산업이 그 질문에 답해야 하는 첫 관문이다.2026-06-29 13:52:38
-
KT, 양자컴퓨팅 시대 보안 구상 공개…네트워크 전 구간 보호한다 [경제일보] KT가 양자컴퓨팅 시대에 대비한 미래 네트워크 보안 구상을 공개했다. AI가 사이버 공격 자동화에 활용되고 양자컴퓨터가 기존 암호 체계를 위협할 수 있다는 우려가 커지는 가운데 통신망과 데이터 전 구간을 보호하는 보안 체계를 선제적으로 마련하겠다는 전략이다. KT는 2026 한국통신학회 하계종합학술발표회 특별 세션에서 ‘E2E 퀀텀 시큐리티(E2E Quantum Security)’를 공개했다고 21일 밝혔다. 이번 학술대회는 17일부터 19일까지 제주 해비치 호텔&리조트에서 열렸으며 19일 진행된 KT 특별 세션에서는 정제민 KT 네트워크AI연구담당 상무가 발표를 맡았다. KT는 발표에서 AI와 양자컴퓨팅이 네트워크 보안 환경을 빠르게 바꾸고 있다고 진단했다. AI는 취약점 탐지와 공격 자동화에 활용되고 있으며 자율적으로 진화하는 공격 방식은 기존 보안 체계의 대응 속도를 압박하고 있다. 양자컴퓨팅 기술이 발전하면 현재 널리 쓰이는 공개키 암호 체계의 안전성도 약화될 수 있다. 공개키 암호는 누구나 공개키로 데이터를 암호화할 수 있지만 복호화는 개인키를 가진 사용자만 할 수 있는 구조다. 현재는 암호화된 데이터를 탈취해도 해독이 어렵지만 충분한 성능의 양자컴퓨터가 등장하면 일부 공개키 기반 암호 체계가 위협받을 수 있다. 글로벌 보안 업계가 양자내성암호와 양자보안 기술 전환을 서두르는 이유다. KT가 제시한 E2E 퀀텀 시큐리티는 데이터 전송 경로뿐 아니라 네트워크 장비, AI 데이터센터, 클라우드 등 주요 인프라 전반에 양자보안 기술을 적용하는 구상이다. 단일 구간 보호가 아니라 통신망과 데이터 흐름 전체를 종단 간으로 관리하겠다는 점이 핵심이다. 전략은 세 가지 축으로 구성된다. 고객과 통신망 사이의 데이터 전송 구간을 보호하는 ‘퀀텀 링크’, 네트워크 장비와 운영 구간의 취약점 및 이상 징후를 탐지하는 ‘퀀텀 노드’, 데이터의 생성·저장·활용·삭제까지 전 생애주기를 보호하는 ‘퀀텀 볼트’다. KT는 이를 통해 전송 구간, 네트워크 장비, 데이터까지 전 영역에 걸친 통합 보호 체계를 구축하고 사이버 공격 대응 속도와 보안 안전성을 높일 수 있을 것으로 보고 있다. 특히 AI 데이터센터와 클라우드가 통신 인프라의 핵심으로 부상하면서 데이터가 이동하고 처리되는 모든 지점의 보안 수준을 함께 끌어올리는 것이 중요해졌다. 이번 특별 세션에서는 AI·양자 보안 외에도 통신망 운영과 관련된 보안 이슈가 다뤄졌다. 5G·LTE 이동통신 환경의 보안 취약점과 무선 공격 기법, 단말·무선 프로토콜·서비스 구성 과정의 보안 문제, 제로 트러스트 기반 보안 체계, 통신 사업자의 AI 시대 보안 전략 등이 논의됐다. KT의 이번 구상은 기존 양자보안 사업의 연장선에도 있다. KT는 앞서 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 양자내성암호 전환 시범사업에 참여해 국방 주요 체계에 PQC를 적용하겠다고 밝힌 바 있다. 스마트 부대 플랫폼, CCTV·영상저장 시스템, 드론·지상통제체계 등 실제 운용 환경에서 양자내성암호의 적용성과 성능을 검증하는 내용이다. 이종식 KT 미래네트워크Lab장 전무는 “이번 특별 세션은 지속적으로 고도화되는 사이버 공격에 대응하기 위한 AI 기반 보안 기술과 KT의 미래 네트워크 보안 구상을 공유한 뜻깊은 자리”라며 “KT는 AI와 양자 기술 역량을 바탕으로 미래 네트워크의 안정성과 신뢰성을 지속적으로 강화해 나가겠다”고 말했다.2026-06-21 12:43:20
-
한컴위드, 얼굴 인증 금융권 공략 속도…'한컴 오스' 금결원 성능평가 통과 [경제일보] 한컴위드가 얼굴 인증 솔루션 ‘한컴 오스’로 금융권 생체 인증 시장 공략에 속도를 낸다. 금융결제원의 바이오정보 분산관리업무 성능평가를 통과하면서 금융기관이 요구하는 보안성과 신뢰성 기준을 충족했다는 점을 앞세우는 전략이다. 한컴그룹의 보안·인증·디지털금융 전문 계열사 한컴위드는 얼굴 인증 솔루션 한컴 오스가 금융결제원의 바이오정보 분산관리업무 성능평가를 통과했다고 19일 밝혔다. 금융결제원의 바이오정보 분산관리업무 성능평가는 생체 인증 정보를 한 곳에 저장하지 않고 분할·분산해 관리하는 시스템의 기술 성능과 보안성을 검증하는 절차다. 바이오정보 분할, 호환, 거래 적합성을 확인하는 분산관리 적합성 시험과 인증 정확도, 처리 속도, 시스템 안정성, 암호화 수준 등을 평가하는 바이오 인증 성능 시험으로 구성된다. 이번 평가 통과는 금융권 도입 가능성을 높이는 기준으로 작용할 수 있다. 얼굴, 지문 등 생체정보는 비밀번호처럼 쉽게 바꾸기 어려운 민감정보다. 금융기관이 대고객 서비스나 내부통제 시스템에 생체 인증을 적용할 때는 인증 정확도뿐 아니라 원본 정보 저장 방식, 분산관리 체계, 위변조 방어 능력이 함께 검증돼야 한다. 한컴위드에 따르면 한컴 오스는 분산관리 연동 규격에 맞춰 원본 생체정보를 안전하게 분할·결합 처리할 수 있다. 표준 데이터 포맷도 준수해 기존에 구축된 타사 얼굴 인식 시스템을 교체하거나 연동할 때 인증 오류를 줄이고 호환성을 확보할 수 있다는 설명이다. 한컴 오스는 비대면 본인확인에 필요한 얼굴 인증과 신원 인증 기능을 제공하는 솔루션이다. 셀카 촬영을 통한 본인 인증, 신분증 얼굴 사진과 실제 얼굴 비교, 얼굴 위변조 방지를 위한 패시브 라이브니스 기능 등을 갖췄다. 이용자가 별도 동작을 반복하지 않아도 얼굴 위변조 여부를 판별하는 방식이다. 회사는 그동안 얼굴 위·변조 탐지 분야에서도 외부 검증을 받아왔다. iBeta의 ISO/IEC 30107-3 PAD Level 2 시험 적합성을 확보했고 RIVTD Track 3 라이브니스·PAD 평가에서도 성능을 검증받았다고 설명했다. 인식 성능 분야에서는 한국인터넷진흥원(KISA) 산하 K-NBTC 얼굴 인식 알고리즘 성능 시험 인증도 획득했다. 생체 인증 분산관리 기술은 금융권을 넘어 비금융권으로도 적용 범위가 넓어지고 있다. 비대면 계좌 개설, 간편 결제, 전자계약, 출입통제, 모바일 신원확인 등에서 얼굴 인증 수요가 커지고 있기 때문이다. 특히 딥페이크와 신분증 도용, 영상 재생 공격이 정교해지면서 단순 얼굴 비교를 넘어 위변조 탐지와 분산 저장 체계를 함께 갖춘 인증 기술의 중요성이 커지고 있다. 한컴위드는 이번 성능평가 통과를 계기로 금융권과 비금융권을 아우르는 얼굴 인증 사업을 확대할 계획이다. 양자내성암호 기반 보안, AI 인증, 디지털금융 등 차세대 보안 영역과의 연계도 추진한다는 방침이다. 송상엽 한컴위드 대표는 “금융결제원이 제시하는 생체 인식 성능 기준을 통과했다는 것은 한컴 오스가 국내 금융권 시장 상황을 충실히 반영한 솔루션임을 객관적으로 증명한 결과”라며 “이번 성능평가 통과와 축적된 기술 역량을 바탕으로 얼굴 인증 시장에서 경쟁력을 한층 확대해 나가겠다”고 말했다.2026-06-19 15:57:55
-
AI 시대 보안 경쟁력은 대응력…SK쉴더스, 탑서트 분석 공개 [경제일보] SK쉴더스가 생성형 AI 확산으로 고도화되는 사이버 위협 환경 속에서 침해사고 대응 역량의 중요성을 강조하며 실제 사고 조사 사례를 공개했다. 단순 복구를 넘어 공격 원인과 확산 경로를 규명하는 전문적인 침해사고 조사가 기업의 핵심 보안 경쟁력으로 부상하고 있다는 분석이다. 18일 SK쉴더스는 자사 침해사고 대응 전문 조직 '탑서트(Top-CERT)'의 실제 조사 경험을 바탕으로 한 기술 리포트를 발간했다고 밝혔다. 이번 보고서는 랜섬웨어와 개인정보 유출, 공급망 공격 등 실제 침해사고 사례를 재구성해 사고 이후 대응 체계의 중요성을 설명하는 데 초점을 맞췄다. 최근 기업을 겨냥한 사이버 공격은 AI 기술과 결합하며 더욱 정교해지고 있다. 공격자가 AI를 활용해 취약점 탐색과 공격 자동화를 수행하면서 랜섬웨어와 공급망 공격의 위협도 빠르게 커지는 추세다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 지난해 국내 침해사고 신고 건수는 2383건으로 2023년 1277건 대비 두 배 가까이 증가했다. 이에 보안업계에서는 예방 중심 보안 체계만으로는 한계가 있다고 보고 있다. 공격을 막는 것 못지않게 사고 발생 이후 침투 경로와 피해 범위를 정확히 규명하고 재발을 방지하는 대응 체계가 중요해진 것이다. 실제 보고서도 침해사고 조사의 핵심 가치로 사고 원인 규명, 비즈니스 연속성 확보, 피해 범위 확정, 보안 체계 고도화를 제시했다. 이번 리포트에는 랜섬웨어 공격으로 서비스가 중단된 온라인 결제 기업 사례가 포함됐다. 당시 공격자는 백업본까지 삭제한 뒤 거액의 몸값을 요구했지만 조사 과정에서 메모리에 남아 있던 복구 키를 추출해 데이터를 복구하는 데 성공했다. 이를 통해 별도의 몸값 지불 없이 원본 데이터를 복원하고 재감염 경로까지 차단할 수 있었다. 개인정보 유출 사고 대응 사례도 소개됐다. 고객정보 100만건을 보유한 이커머스 기업은 공격자가 로그를 삭제해 유출 규모를 파악하지 못한 상황이었다. 자칫 전체 고객 대상 개인정보 유출 통보와 수백억원 규모의 보상 리스크로 이어질 수 있었지만 디스크 포렌식을 통해 삭제된 압축파일과 전송 흔적을 복구한 결과 실제 유출 규모는 일부 고객 데이터 5000건 수준으로 확인됐다. 이를 통해 기업은 피해 범위를 정확히 특정하고 대응 비용과 평판 리스크를 줄일 수 있었다. 반복적인 랜섬웨어 재감염 사례에서는 단순 복구가 근본적인 해결책이 될 수 없다는 점도 확인됐다. 조사 결과 기업 내부에서는 복구가 반복됐지만 외부 웹 서버에 설치된 웹쉘이 공격자의 재침입 거점으로 활용되고 있었다. 탑서트는 최초 침투 지점을 찾아 차단하고 관리형 탐지·대응(MDR) 체계를 도입해 내부망 확산을 방지했다. 공급망 공격 사례에서는 공격자 인프라를 역추적해 유출 데이터와 공격 경로를 규명함으로써 보안 사각지대를 확인하고 대응 체계를 개선한 사례도 공개됐다. SK쉴더스는 침해사고 조사가 단순한 사고 수습 비용이 아니라 기업의 자산과 브랜드 신뢰, 비즈니스 연속성을 지키기 위한 투자라고 강조했다. 특히 AI 기반 공격 환경에서는 자동화 도구나 단편적인 로그 분석만으로는 한계가 있으며 전문 조사 조직을 통한 정밀 분석이 중요하다고 설명했다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "이제 기업의 보안 경쟁력은 공격을 얼마나 잘 막느냐뿐 아니라 사고 발생 이후 얼마나 신속하고 정확하게 대응하느냐에 의해 결정된다"며 "침해사고 조사는 단순한 사고 수습 비용이 아니라 기업의 핵심 자산과 브랜드 신뢰를 지키기 위한 필수적인 투자"라고 말했다.2026-06-18 17:07:25
-
정부, 美 AI 통제 속...앤트로픽과 안전·보안 동맹 [경제일보] 미국 정부가 국가 안보를 이유로 첨단 인공지능(AI) 모델 접근을 제한하고 나선 가운데 한국 정부가 앤트로픽과 AI 안전·사이버보안 협력에 나섰다. 고성능 AI 모델이 사이버 공격과 방어 양쪽에 모두 활용될 수 있다는 우려가 커지는 상황에서 한국이 글로벌 AI 안전망의 핵심 파트너로 자리 잡을 수 있을지 주목된다. 과학기술정보통신부는 18일 앤트로픽과 AI 안전성 확보 및 사이버보안 협력 업무협약을 체결했다고 밝혔다. 양측은 AI가 사이버 공격과 방어에 미치는 영향을 분석하고 한국어 맥락에서의 AI 모델 안전성 및 오남용 위험을 평가하는 데 협력할 예정이다. 자율형 AI 에이전트에 대한 레드팀 평가도 협력 대상에 포함됐다. 앤트로픽은 챗봇 ‘클로드’와 코딩 특화 도구, AI 에이전트 기술로 빠르게 성장한 프런티어 AI 기업이다. 최근에는 사이버보안 특화 고성능 모델인 ‘미토스’와 관련한 글로벌 논란의 중심에도 섰다. 앤트로픽의 프로젝트 글래스윙은 미토스 계열 모델을 활용해 핵심 소프트웨어의 취약점을 찾고 고치는 방어 목적의 AI 보안 협력체다. 한국에서는 KISA와 주요 기업들이 이 프로젝트에 참여한 것으로 알려졌다. 협약의 의미는 단순한 기술 교류를 넘어선다. AI 모델이 고도화되면서 보안 위험은 두 방향으로 커지고 있다. 방어자는 AI로 취약점을 더 빨리 찾을 수 있지만 공격자 역시 AI를 활용해 악성코드 변형, 취약점 탐색, 피싱 자동화, 침투 시나리오 생성을 시도할 수 있다. 정부가 앤트로픽과 손잡은 것은 이 같은 양면성을 제도권 안에서 평가하고 통제하려는 시도로 볼 수 있다. 과기정통부는 한국 AI 안전연구소와 앤트로픽 간 협력을 통해 AI 모델 및 자율형 AI 에이전트 안전성 평가를 추진할 방침이다. 금융 분야 등 국가적 파급력이 큰 영역에서 AI 기반 취약점 발굴과 사이버 위협 정보 공유도 실무적으로 논의한다. 한국어 환경에서 발생할 수 있는 모델 오남용, 허위정보 생성, 보안 우회 가능성 등을 함께 점검하는 것도 주요 과제다. 정부는 이번 협약을 글로벌 AI 협력 벨트의 한 축으로 보고 있다. 그동안 AI 인프라, 프런티어 모델, 연구 협력 분야에서 글로벌 기업과 접점을 넓혀왔다면 앤트로픽과의 협력은 안전성과 보안 분야를 보강하는 성격이 강하다. AI 산업 경쟁력이 커질수록 모델 성능 못지않게 안전성 평가와 사이버 복원력이 국가 경쟁력의 기준으로 떠오르고 있기 때문이다. 검증대에 오른 부분은 미국의 AI 기술 통제 기조다. 외신에 따르면 미국 정부는 최근 앤트로픽의 고성능 모델 미토스 5와 페이블 5에 대해 외국 국적자의 접근을 제한하는 조치를 내렸다. 앤트로픽은 적용 범위를 선별하기 어렵다는 이유로 해당 모델 접근을 광범위하게 중단한 것으로 전해졌다. 이 조치가 이어질 경우 한국 정부와 기업이 프로젝트 글래스윙을 통해 확보하려던 미토스 접근권에도 제약이 생길 수 있다. 과기정통부는 앤트로픽과 소통하며 상황을 예의주시하고 있다는 입장이다. 앤트로픽 역시 신중한 태도를 보이고 있다. 한국 입장에서는 미국의 첨단 AI 모델에 대한 접근권을 확보하는 동시에 미국 정부의 수출통제와 기술 주권 기조에 따른 불확실성도 관리해야 하는 상황이다. 이번 협약은 한국 AI 정책의 방향을 보여준다. 단순히 해외 모델을 쓰는 것을 넘어 고성능 AI가 초래할 수 있는 위험을 평가하고 방어 기술을 확보하려는 움직임이다. 특히 AI 에이전트가 실제 시스템을 조작하고 코드를 작성하며 업무를 수행하는 단계로 넘어가면 모델 안전성과 사이버보안은 분리하기 어려운 과제가 된다. 성과는 접근권과 실행력에서 갈릴 전망이다. 미토스 같은 첨단 모델에 대한 안정적 접근이 보장되지 않으면 협력은 제한적일 수밖에 없다. 반대로 한국어 환경의 안전성 평가, 금융·공공 분야 취약점 발굴, 국내 보안 인력과 글로벌 모델의 결합이 실질 성과로 이어진다면 한국은 AI 안전·보안 분야에서 독자적 입지를 넓힐 수 있다.2026-06-18 16:09:55
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)