2026.07.14 화요일
검색
'Security' 검색결과
기간검색
-
~
검색영역
검색어
-
"공격도 AI, 방어도 AI"...AWS·LG CNS가 공개한 차세대 보안 전략 [경제일보] 생성형 인공지능(AI)의 발전으로 사이버 공격 속도가 급격히 빨라지면서 기업 보안 전략도 AI를 활용한 자동화와 실시간 대응 중심으로 전환되고 있다. 공격자가 AI를 활용해 취약점을 빠르게 찾아내는 만큼 방어 역시 사람 중심 대응을 넘어 AI 기반 자율 보안 체계를 구축해야 한다는 것이 업계의 공통된 인식이다. 1일 아마존웹서비스(AWS)는 서울 강남구 AWS코리아 오피스에서 'AWS Security 101' 기자간담회를 열고 고성능 AI 시대 변화하는 보안 환경과 이에 대응하기 위한 AI 기반 보안 전략을 소개했다. 이날 행사에는 신은수 AWS코리아 수석 보안전문 솔루션즈 아키텍트(PSA)와 이진욱 LG CNS RED팀 팀장이 발표자로 나서 AI 기반 보안 기술과 실제 기업 적용 사례를 공유했다. 이날 신은수 AWS 코리아 수석 보안전문 솔루션즈 아키텍트는 고성능 AI가 사이버 공격의 속도와 규모, 접근성을 모두 바꾸고 있다고 진단했다. 과거에는 고위험 취약점 발견과 익스플로잇 제작이 일부 전문가 집단의 영역이었다면, 이제는 생성형 AI를 활용해 누구나 훨씬 빠르게 취약점을 찾고 공격 코드를 제작할 수 있는 환경이 됐다는 설명이다. 그는 AI 시대 보안 위협의 변화로 공격 규모 확대, 공격 속도 가속, 공격 도구 접근성 향상을 꼽았다. AI를 활용하면서 취약점 발견과 익스플로잇 제작 시간이 크게 단축됐고, 이에 따라 기업은 이전보다 훨씬 많은 취약점에 대응해야 하는 상황에 놓였다고 설명했다. 신 아키텍트는 "과거에는 어떤 취약점을 찾는 것조차도 어려웠고, 취약점을 찾아냈다고 하더라도 실제 타겟팅되어 있는 시스템에 써먹을 수 있는 익스플로잇(보안 취약점 혹은 보안 취약점을 이용한 공격)을 만드는 것이 어려웠다"며 "지금은 익스플로잇이 아주 손쉽게 이루어진다"라고 말했다. 이에 AWS는 해당 환경 변화에 대응하기 위해 AI 기반 다층 보안 체계를 운영하고 있다고 설명했다. 수학적으로 보안 정책의 안전성을 검증하는 자동 추론 기술을 주요 보안 서비스에 적용하고 있으며, 하루 수백조 건 규모의 네트워크 데이터를 분석해 이상 징후를 탐지하고 있다. 또한 취약점 발견부터 우선순위 분석, 수정 방안 검증, 실제 조치까지 보안 전 과정을 자동화하는 'AWS 컨티뉴엄'도 소개했다. 이를 통해 침투 테스트와 코드 분석, 위협 모델링 등을 AI가 지원하고, 검증된 결과를 기반으로 기업이 보다 빠르게 대응할 수 있도록 지원한다는 설명이다. 이어 발표에 나선 이진욱 LG CNS RED팀 팀장은 AWS 시큐리티 에이전트를 실제 보안 점검에 적용한 사례를 소개했다. 이 팀장은 최근 대형 보안사고 증가와 AI 전환(AX) 프로젝트 확대, AI 모델 성능 향상으로 침투 테스트 수요가 빠르게 증가하고 있다고 설명했다. 반면 보안 전문 인력은 한정돼 있어 AI 기반 자동화가 필요한 상황이라고 진단했다. LG CNS는 개발 분야에서 AI 활용 경험을 바탕으로 보안 영역에서도 AI 적용 가능성을 검토해 왔으며, 지난해부터 다양한 AI 기반 보안 솔루션을 평가한 끝에 AWS 시큐리티 에이전트를 도입했다고 설명했다. 기존에는 DAST(동적 애플리케이션 보안 테스트)나 전문가가 직접 수행하는 수동 침투 테스트를 활용했지만, DAST는 오탐이 많고 전문가 중심 테스트는 비용과 시간이 많이 소요되는 한계가 있던 것으로 평가된다. 반면 AI 기반 침투 테스트는 추론 과정과 근거를 함께 제공해 결과 검증이 쉽고, 반복적인 점검을 자동화할 수 있다는 점에서 실무 적용 가능성을 확인했다고 강조했다. 이 팀장은 "대시보드도 제공하고 어떻게 침투 테스트를 수행했는지, 어떤 방식으로 했는지에 대한 백데이터들도 상세하게 제공한다"며 "지금 나온 취약점에 대해서 어떤 취약점인지 과정을 재현할 수 있도록 상세한 프로세스를 제공"이라고 말했다. LG CNS는 실제 적용 결과도 공개했다. 동일한 시스템을 대상으로 수행한 테스트에서 AI 에이전트는 약 5시간 만에 점검을 완료했으며, 내부적으로는 약 20시간 동안 복수의 에이전트가 동시에 침투 테스트를 수행했다. 기존 전문가 중심 점검이 평균 4~5일 걸렸던 것과 비교하면 점검 속도가 크게 향상된 것이다. 또한 계정 권한 정보 등 서비스 맥락을 추가로 제공할 경우 탐지 정확도가 약 60%에서 90% 수준까지 향상됐으며, 전문가 검증을 병행할 경우 평균 점검 기간은 5일에서 3일로 줄고 비용은 약 30% 절감됐다. AI 에이전트만 활용하는 반복 점검의 경우에는 점검 기간을 1일 수준으로 단축하고 비용도 최대 80%까지 줄일 수 있을 것으로 평가했다. 특히 고성능 AI 시대에는 개발 초기부터 보안을 적용하는 '시프트 레프트' 전략과 지속적인 보안 검증, AI 에이전트 보안 강화, 조직 전체의 보안 문화 정착이 중요하다고 강조했다. 그는 앞으로는 보안 조직만이 아니라 개발 조직을 포함한 모든 구성원이 AI 기반 보안 도구를 활용하는 문화가 필요하다고 말했다. 이 팀장은 "AI가 발달하면서 해킹 공격에 대한 기술 진입장벽이 굉장히 낮아졌고, 또한 AX 활동들을 많이 하면서 외부 공개 표현도 역시 굉장히 증가하고 있는 상황"이라며 "이런 상황에서 AWS의 시큐리티 에이전트가 해결책이 될 수 있다고 판단했다"고 강조했다.2026-07-01 14:06:25
-
안랩 V3, VB100서 국내 유일 A+…글로벌 보안 평가서 탐지력 입증 [경제일보] 안랩의 엔드포인트 보안 솔루션 ‘V3’가 글로벌 보안 평가에서 최고 등급을 받으며 탐지 성능을 입증했다. 사이버 공격이 AI와 자동화 도구를 타고 고도화되는 가운데 국내 보안 기업의 글로벌 검증 성과라는 점에서 의미가 있다. 안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 바이러스블러틴의 ‘VB100’ 6월 인증 평가에서 악성코드 탐지율 100%를 기록하고 최고 등급인 A+ 인증을 획득했다고 25일 밝혔다. 회사 측에 따르면 동일 평가에 참여한 국내 주요 보안 기업 가운데 A+ 등급과 100% 탐지율을 동시에 기록한 곳은 안랩이 유일하다. VB100은 윈도우 기반 엔드포인트 보안 제품의 악성코드 대응 능력을 검증하는 글로벌 인증 프로그램이다. 바이러스블러틴 공식 페이지에서도 ‘AhnLab V3 Endpoint Security 9.0’이 VB100 인증 제품으로 등록돼 있고 2026년 6월 22일 테스트를 통과한 것으로 확인된다. 이번 평가는 실제 환경에서 유포되는 악성코드를 기반으로 탐지 성능과 오탐 여부를 함께 본다. 보안 제품은 악성코드를 많이 잡는 것만으로는 충분하지 않다. 정상 파일을 위협으로 잘못 판단하면 기업 업무가 중단될 수 있다. 탐지율과 오탐 관리가 동시에 중요한 이유다. 안랩은 이번 평가에서 실제 유포 악성코드 기반 검증 데이터셋인 Certification Set의 악성코드를 모두 탐지했다고 설명했다. 정상 파일에 대한 오탐 기준도 충족했다. 회사 측은 V3의 탐지 정확성과 엔진 안정성을 함께 검증한 결과로 보고 있다. 이번 인증은 글로벌 보안 시장에서 안랩의 신뢰도를 높이는 계기가 될 수 있다. 국내 보안 기업은 공공과 금융 및 대기업 시장에서 강점을 보여왔지만 글로벌 엔드포인트 보안 시장에서는 마이크로소프트와 크라우드스트라이크 및 센티넬원 등 해외 기업과 경쟁해야 한다. 외부 인증은 기술력을 설명하는 근거가 된다. 안랩은 다른 글로벌 평가에도 참여하고 있다. AV-TEST 공식 자료에 따르면 2026년 2월 기업용 윈도우 보안 제품 평가에서 안랩 V3 Endpoint Security 9.0은 보호 5.5점과 성능 6점 및 사용성 6점을 받았다. 총점은 17.5점이다. AV-TEST는 17.5점 이상 제품에 Top Product 평가를 부여한다. MITRE ATT&CK 평가 참여도 보안 경쟁력 확대 흐름과 맞닿아 있다. MITRE 평가는 실제 공격 전술과 기법을 바탕으로 보안 제품의 탐지와 방어 능력을 살펴보는 평가다. 안랩은 2025년 엔터프라이즈 부문 라운드 7 보호 영역에서 100% 차단율을 기록했다고 밝혔다. 해당 수치는 회사 측 설명 기준이다. 양하영 안랩 ASEC 실장은 “이번 만점 인증은 실제 환경에서 유포되는 악성코드를 정확하게 탐지하면서도 정상 파일에 대한 오탐 기준을 충족하는 기본 보안 역량을 검증한 성과”라며 “AI 기반 분석 역량을 고도화해 다양한 환경에서 신뢰할 수 있는 보안 체계를 제공하겠다”고 말했다.2026-06-25 09:58:22
-
KT, 양자컴퓨팅 시대 보안 구상 공개…네트워크 전 구간 보호한다 [경제일보] KT가 양자컴퓨팅 시대에 대비한 미래 네트워크 보안 구상을 공개했다. AI가 사이버 공격 자동화에 활용되고 양자컴퓨터가 기존 암호 체계를 위협할 수 있다는 우려가 커지는 가운데 통신망과 데이터 전 구간을 보호하는 보안 체계를 선제적으로 마련하겠다는 전략이다. KT는 2026 한국통신학회 하계종합학술발표회 특별 세션에서 ‘E2E 퀀텀 시큐리티(E2E Quantum Security)’를 공개했다고 21일 밝혔다. 이번 학술대회는 17일부터 19일까지 제주 해비치 호텔&리조트에서 열렸으며 19일 진행된 KT 특별 세션에서는 정제민 KT 네트워크AI연구담당 상무가 발표를 맡았다. KT는 발표에서 AI와 양자컴퓨팅이 네트워크 보안 환경을 빠르게 바꾸고 있다고 진단했다. AI는 취약점 탐지와 공격 자동화에 활용되고 있으며 자율적으로 진화하는 공격 방식은 기존 보안 체계의 대응 속도를 압박하고 있다. 양자컴퓨팅 기술이 발전하면 현재 널리 쓰이는 공개키 암호 체계의 안전성도 약화될 수 있다. 공개키 암호는 누구나 공개키로 데이터를 암호화할 수 있지만 복호화는 개인키를 가진 사용자만 할 수 있는 구조다. 현재는 암호화된 데이터를 탈취해도 해독이 어렵지만 충분한 성능의 양자컴퓨터가 등장하면 일부 공개키 기반 암호 체계가 위협받을 수 있다. 글로벌 보안 업계가 양자내성암호와 양자보안 기술 전환을 서두르는 이유다. KT가 제시한 E2E 퀀텀 시큐리티는 데이터 전송 경로뿐 아니라 네트워크 장비, AI 데이터센터, 클라우드 등 주요 인프라 전반에 양자보안 기술을 적용하는 구상이다. 단일 구간 보호가 아니라 통신망과 데이터 흐름 전체를 종단 간으로 관리하겠다는 점이 핵심이다. 전략은 세 가지 축으로 구성된다. 고객과 통신망 사이의 데이터 전송 구간을 보호하는 ‘퀀텀 링크’, 네트워크 장비와 운영 구간의 취약점 및 이상 징후를 탐지하는 ‘퀀텀 노드’, 데이터의 생성·저장·활용·삭제까지 전 생애주기를 보호하는 ‘퀀텀 볼트’다. KT는 이를 통해 전송 구간, 네트워크 장비, 데이터까지 전 영역에 걸친 통합 보호 체계를 구축하고 사이버 공격 대응 속도와 보안 안전성을 높일 수 있을 것으로 보고 있다. 특히 AI 데이터센터와 클라우드가 통신 인프라의 핵심으로 부상하면서 데이터가 이동하고 처리되는 모든 지점의 보안 수준을 함께 끌어올리는 것이 중요해졌다. 이번 특별 세션에서는 AI·양자 보안 외에도 통신망 운영과 관련된 보안 이슈가 다뤄졌다. 5G·LTE 이동통신 환경의 보안 취약점과 무선 공격 기법, 단말·무선 프로토콜·서비스 구성 과정의 보안 문제, 제로 트러스트 기반 보안 체계, 통신 사업자의 AI 시대 보안 전략 등이 논의됐다. KT의 이번 구상은 기존 양자보안 사업의 연장선에도 있다. KT는 앞서 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 양자내성암호 전환 시범사업에 참여해 국방 주요 체계에 PQC를 적용하겠다고 밝힌 바 있다. 스마트 부대 플랫폼, CCTV·영상저장 시스템, 드론·지상통제체계 등 실제 운용 환경에서 양자내성암호의 적용성과 성능을 검증하는 내용이다. 이종식 KT 미래네트워크Lab장 전무는 “이번 특별 세션은 지속적으로 고도화되는 사이버 공격에 대응하기 위한 AI 기반 보안 기술과 KT의 미래 네트워크 보안 구상을 공유한 뜻깊은 자리”라며 “KT는 AI와 양자 기술 역량을 바탕으로 미래 네트워크의 안정성과 신뢰성을 지속적으로 강화해 나가겠다”고 말했다.2026-06-21 12:43:20
-
기아, 유럽 방산시장 정조준…'타스만 군용차' 첫 공개 [경제일보] 기아가 동유럽 최대 방산 전시회 가운데 하나인 ‘BSDA 2026’에 처음 참가하며 글로벌 군용차 시장 공략 확대에 나섰다. 국내 군에 공급 중인 전술차량과 차세대 군용 플랫폼을 전면에 내세우며 유럽·중동 중심으로 확대되는 군용 모빌리티 수요 대응에 속도를 내는 모습이다. 13일 업계에 따르면 기아는 이날부터 15일(현지시간)까지 루마니아 부쿠레슈티에서 열리는 ‘BSDA(Black Sea Defense, Aerospace & Security) 2026’에 참가해 군용 차량 라인업을 공개한다. BSDA는 동유럽 및 흑해 지역을 대표하는 방위산업 전시회다. 올해 전시회에는 전 세계 36개국 650여개 업체가 참가해 방산·항공우주 분야 기술과 장비를 선보인다. 기아는 이번 전시에서 ‘타스만 군용 지휘차’를 유럽 시장에 처음 공개한다. 해당 차량은 기아 픽업트럭 타스만을 기반으로 개발된 군용 모델이다. 오프로드 주행 성능과 적재 능력을 기반으로 무전기와 등화관제 시스템 등 군 작전용 특수 장비를 적용했다. 등화관제는 야간 작전 과정에서 외부 노출을 최소화하기 위해 차량 조명을 통제하는 기능이다. 군 작전 환경에 맞춘 특수 사양을 추가해 실전 운용성을 높였다는 설명이다. 타스만 군용 지휘차는 지난해부터 대한민국 국군 표준 지휘차로 실전 배치된 상태다. 기아는 이번 전시에서 소형전술차(KLTV) 2인승 카고 차량도 선보인다. KLTV는 기아가 2016년부터 국내 군에 공급하고 있는 소형 전술 차량이다. 해당 차량은 수심 760㎜ 하천 도섭 능력과 60% 종경사, 40% 횡경사 주행 성능 등을 갖췄다. 총탄과 폭발물 방호 기능, 영하 32도 환경 시동 성능, 전자파 차단 기능 등도 적용됐다. 2인승 카고 모델은 극한 환경 대응 성능을 강화한 것이 특징이다. 공기 흡입구를 높여 침수를 방지하는 스노클(Snorkel)과 엔진 냉각 시스템 등을 장착해 사막과 열대우림, 산악 지형 등 다양한 환경에서 운용 가능하도록 설계됐다. 이와 함께 전시에는 차세대 중형표준차(KMTV)와 대형표준차 PLS(Palletized Load System) 모형 차량도 함께 공개된다. KMTV는 군 병력과 장비 수송을 위한 차세대 군용 플랫폼이다. PLS는 대규모 화물 적재와 운반, 하역을 빠르게 수행할 수 있도록 설계된 군수 지원 차량 체계다. 기아는 과거 군용차 플랫폼인 KM 시리즈 모형 3종도 함께 전시한다. 기존 군용차 개발 역사와 현재 운용 중인 차세대 플랫폼을 동시에 공개하며 특수차 사업 역량을 강조하려는 전략으로 풀이된다. 업계에서는 기아가 최근 특수차 사업 확대에 속도를 내고 있다는 분석도 나온다. 국내 완성차 시장 성장 둔화와 전동화 전환이 동시에 진행되는 가운데 방산·특수차 부문을 새로운 사업 축으로 키우려는 움직임이라는 평가다. 글로벌 군용차 시장은 최근 빠르게 확대되고 있다. 러시아·우크라이나 전쟁 이후 유럽 국가들의 국방 예산 확대가 이어지고 있고 중동과 동남아시아 지역에서도 기동성 중심 군용 플랫폼 수요가 증가하는 추세다. 군용차량은 일반 상용차 대비 높은 내구성과 특수 주행 성능이 요구되는 분야다. 공급 이후 유지·보수 체계와 부품 조달 역량도 중요한 경쟁 요소로 꼽힌다. 기아는 국내 군용차 개발 경험과 양산 체계를 기반으로 글로벌 시장 확대를 추진하고 있다. 특히 한국군 실전 운용 경험을 확보했다는 점이 해외 시장 수출 경쟁력으로 연결될 가능성이 있다는 평가가 나온다. 기아 관계자는 “‘BSDA 2026’ 첫 참가는 기아의 다양한 특수차량과 뛰어난 기술력을 세계 시장에 선보이는 데 큰 의미가 있다”며 “향후에도 군의 안전한 이동을 위한 군용 모빌리티의 미래 비전을 지속적으로 제시하겠다”고 말했다.2026-05-13 10:29:27
-
오픈AI, '미토스' 대항마 GPT-5.5 사이버 보안 접근 확대 [경제일보] 오픈AI가 GPT-5.5의 사이버 보안 활용 범위를 검증된 방어자 중심으로 확대한다. 취약점 분석과 탐지 패치 검증 등 방어 목적의 보안 업무는 더 원활하게 지원하되 무단 침투와 실제 피해를 유발할 수 있는 요청은 계속 제한하는 방식이다. 오픈AI는 7일 ‘사이버 보안을 위한 신뢰 기반 접근(Trusted Access for Cyber·TAC)’을 GPT-5.5 기반으로 확대하고 선별된 파트너를 대상으로 GPT-5.5-Cyber 프리뷰를 시작한다고 밝혔다. 오픈AI는 TAC를 신원과 신뢰 기반 프레임워크로 설명하며 검증된 방어자가 정당한 보안 업무에서 고급 사이버 역량을 활용할 수 있도록 설계했다고 밝혔다. GPT-5.5는 오픈AI가 개발자와 보안팀의 실무 활용을 겨냥해 내놓은 범용 모델이다. 오픈AI는 GPT-5.5를 출시하며 고급 사이버 보안과 생물학 영역을 포함한 안전성 평가와 레드팀 테스트를 거쳤고 약200개 초기 접근 파트너의 실제 사용 사례 피드백도 수집했다고 설명했다. TAC가 적용된 GPT-5.5는 보안팀과 개발자가 자신이 관리하거나 점검 권한을 가진 시스템에서 방어 업무를 수행할 때 활용된다. 주요 활용 분야는 취약점 식별과 분류 악성코드 분석 바이너리 리버스 엔지니어링 탐지 엔지니어링 패치 검증 등이다. 오픈AI는 검증된 방어자에게는 일부 정상 보안 업무에서 불필요한 거절을 줄이되 자격증명 탈취 은닉 지속성 확보 악성코드 배포 제3자 시스템 공격 등 악성 행위는 계속 차단한다고 밝혔다. GPT-5.5-Cyber는 일반 공개 모델이 아니다. 오픈AI는 이 모델을 핵심 인프라 보안 등 고위험 방어 업무를 맡은 선별 파트너에게 제한적으로 제공하는 프리뷰로 운영한다. 목적은 GPT-5.5보다 모든 사이버 성능을 넓게 높이는 것이 아니라 레드팀 침투 테스트 통제된 취약점 검증처럼 위험도가 높은 방어 워크플로우에서 접근 방식과 사용자 검증 계정 단위 통제 오용 모니터링을 검증하는 데 있다. 이번 발표는 AI 보안 활용의 균형점을 찾으려는 시도다. 사이버 보안에서 AI는 취약점 발견과 대응 속도를 높일 수 있지만 같은 역량이 공격 자동화에 쓰일 위험도 있다. 오픈AI가 기본 모델 TAC 적용 모델 GPT-5.5-Cyber를 단계별로 나누는 이유도 활용 범위와 위험 수준에 따라 접근 권한을 다르게 두기 위한 것이다. 오픈AI는 보안 생태계 파트너와의 협력도 확대한다. 취약점 연구 소프트웨어 공급망 보안 탐지와 모니터링 네트워크 보안 분야 파트너들과 협력해 취약점 발견부터 패치 탐지 대응 네트워크 수준 완화까지 이어지는 방어 흐름을 지원한다는 계획이다. 앞서 오픈AI는 TAC 파일럿을 소개하며 사이버 보안 보조금 프로그램에 1000만달러 규모 API 크레딧을 투입하겠다고 밝힌 바 있다. 오픈소스 보안 지원도 병행된다. 오픈AI는 Codex for Open Source 프로그램을 통해 핵심 오픈소스 프로젝트의 선정된 유지관리자에게 Codex Security 접근 권한 등을 제공해 취약점 식별 검증 수정 과정을 지원한다는 방침이다. 오픈소스는 한 번 취약점이 발생하면 생태계 전반으로 빠르게 확산될 수 있어 초기 탐지와 패치 속도가 중요하다. 이번 접근은 기업 보안팀에는 실무 부담을 줄이는 기회가 될 수 있다. 반복적인 취약점 분류와 로그 분석 패치 검증을 AI가 보조하면 보안 인력이 고위험 사고 대응과 정책 설계에 더 많은 시간을 쓸 수 있다. 다만 AI가 생성한 분석 결과를 그대로 신뢰하기보다 사람의 검증과 감사 기록 접근권한 통제가 함께 따라야 한다. 고도화된 사이버 AI를 누구에게 어디까지 열어줄 것인지는 앞으로도 중요한 쟁점이 될 전망이다. 방어 목적을 앞세운 접근 확대가 실제 보안 수준을 높이려면 사용자 검증 오용 감시 책임 소재가 명확해야 한다. 오픈AI의 TAC와 GPT-5.5-Cyber 프리뷰는 강력한 모델을 넓게 공개하기보다 신뢰 신호를 기반으로 단계적으로 개방하는 실험으로 볼 수 있다. 고기석 오픈AI 코리아 정책 총괄은 “오픈AI는 검증된 방어자들이 보다 효과적으로 위협을 탐지·분석·대응할 수 있도록 지원하는 동시에 신뢰 기반 접근과 단계적 검증을 통해 책임 있는 활용 체계를 구축해 나갈 것”이라고 밝혔다.2026-05-08 17:25:17
-
티오리, 리눅스 커널 초고위험 취약점 'CopyFail' 발견…AI로 9년 묵은 보안 구멍 뚫었다 [경제일보] 오펜시브 사이버 보안 기업 티오리(대표 박세준)가 지난 9년간 리눅스 커널에 잠복해 있던 초고위험 취약점 'CopyFail(CVE·2026·31431)'을 발견했다. 이번 취약점은 2017년 이후 배포된 우분투, 아마존 리눅스 등 주요 메인스트림 리눅스 배포판 전체에 영향을 미치며 시스템 최고 권한인 루트 권한을 100% 확률로 탈취할 수 있어 전 세계 서버 운영체계에 비상이 걸렸다. 'CopyFail'은 리눅스 커널의 암호화 처리 과정에 존재하는 논리적 결함을 이용한다. 732바이트의 짧은 코드만으로 공격이 가능하며 실제 하드디스크가 아닌 메모리 캐시를 직접 변조하는 방식을 택해 기존 보안 도구나 포렌식으로는 침입 흔적을 찾기 어렵다. 특히 클라우드 환경의 컨테이너 격리 체계까지 무력화할 수 있어 기업 서버 전체를 장악당할 위험이 크다. 이번 발견은 지난 9년간 수많은 전문가와 커뮤니티가 놓쳤던 미세한 로직 오류를 티오리의 자체 AI 기반 코드 분석 솔루션 '진트 코드(Xint Code)'가 단 1시간 만에 규명해냈다는 점에서 업계의 주목을 받고 있다. AI를 활용한 보안 분석이 복잡한 커널 단위의 보안 취약점을 찾는 데 결정적인 역할을 할 수 있음을 입증한 사례다. 자세한 대응 방식 및 기술 분석은 진트 공식 블로그(Xint Blog)에서 확인할 수 있다. 박세준 티오리 대표는 "CopyFail은 가장 신뢰받는 운영체제의 설계도 AI를 앞세운 공격에는 허무하게 뚫릴 수 있음을 보여주는 경고"라며 "기존의 수동적 방어 체계에서 벗어난 전면적인 인프라 보안 혁신이 시급하다"고 강조했다. 현재 전 세계 사이버 보안 시장은 생성형 AI의 등장으로 방어자보다 공격자가 훨씬 우위에 있는 상황이다. 글로벌 보안 기업들의 분석에 따르면 공격자들은 이미 LLM을 활용해 자동화된 취약점 탐색과 코드 악용 기술을 고도화하고 있다. 이러한 위협 환경 속에서 이번 티오리의 성과는 방어 측면에서도 AI 기반의 자동화된 코드 분석이 필수적인 대응 수단임을 시사한다. 특히 클라우드 네이티브 환경으로 인프라가 급격히 전환되면서 이번 사례처럼 커널 취약점 하나가 수백만 개의 컨테이너를 한꺼번에 무력화할 수 있는 리스크가 커지고 있다. 티오리는 리눅스 커널 보안팀과 협력해 패치 개발을 완료했으며 모든 리눅스 관리자에게 즉시 최신 보안 패치(a664bf3d603d 반영본)를 적용할 것을 권고했다. 이번 'CopyFail' 사태는 오픈소스 소프트웨어 중심의 현대 IT 환경에서 보안 패치의 중요성과 함께 보안 취약점 탐지 과정에 AI를 결합한 '능동적 보안(Offensive Security)' 전략이 미래 인프라 방어의 핵심임을 다시 한번 확인시켜 주었다. 티오리는 이번 성과를 계기로 AI 해커 '진트' 등 실전 중심 기술력을 강화하며 글로벌 보안 생태계에서 영향력을 더욱 확대할 전망이다.2026-05-01 11:55:05
-
티오리 박세준 대표 행안부 장관표창 수상…세계 최고 보안 기술력 입증 [경제일보] 오펜시브 사이버 보안 전문기업 티오리(대표 박세준)의 박세준 대표가 세계 최정상급 보안 기술력으로 국가 위상을 높이고 사이버 안보 수준을 향상한 공로를 인정받아 행정안전부 장관표창을 수상했다. 티오리는 서울 삼성동 코엑스에서 열린 ‘제32회 정보통신망 정보보호 컨퍼런스(Network Security Conference Korea, NetSec-KR 2026)’에서 박 대표가 장관표창을 받았다고 16일 밝혔다. NetSec-KR은 한국인터넷진흥원이 주최하는 국내 최고 권위의 정보보호 행사로 국가 정보보호 발전에 기여한 유공자를 포상하고 있다. 박 대표의 수상 배경에는 압도적인 세계 무대 성과가 자리 잡고 있다. 그는 세계 최고 권위의 해킹 방어 대회인 ‘데프콘(DEF CON)’에서 통산 9회 우승과 대회 역사상 최초의 4연속 우승이라는 대기록을 달성하며 대한민국 사이버 보안 기술의 우수성을 전 세계에 각인시켰다. 이러한 기술력은 국가 핵심 인프라 보호로 이어졌다. 박 대표는 국가 기간통신망에서 발생한 침해사고의 원인을 정밀하게 분석하고 근본적인 재발 방지 전략을 수립하는 데 핵심적인 역할을 수행했다. 민·관·군을 아우르는 국가 보안 거버넌스 강화에 기여하며 대한민국의 사이버 안보 방파제를 한층 높였다는 평가를 받는다. 특히 AI가 새로운 위협으로 떠오르는 시대의 흐름을 먼저 읽고 차세대 기술 혁신을 주도한 공로를 높이 인정받았다. 미국 국방고등연구계획국(DARPA)이 주관한 ‘AI 사이버 챌린지’에서의 우수한 성과를 바탕으로 AI 해커 ‘진트(Xint)’와 대규모언어모델(LLM) 보안 솔루션 ‘알파프리즘(αprism)’을 개발해 지능형 보안 위협에 대응하는 새로운 패러다임을 제시했다. 박세준 대표는 “압도적인 오펜시브 보안 기술력을 바탕으로 국가 사이버 안보에 기여할 수 있어 영광”이라며 “앞으로도 AI 기반 보안 혁신을 지속해 안전한 디지털 환경을 만드는 데 전문가로서 책임을 다하겠다”고 소감을 밝혔다. 티오리는 공격자의 관점에서 시스템의 취약점을 선제적으로 발견하고 방어하는 오펜시브 보안 분야의 글로벌 리더다. 구글과 마이크로소프트 삼성전자 등 국내외 유수 기업에 보안 컨설팅을 제공하고 있으며 7만5000명 이상의 회원을 보유한 사이버보안 교육 플랫폼 ‘드림핵(Dreamhack)’을 운영하며 실전형 보안 인재 양성에도 앞장서고 있다.2026-04-16 16:15:02
-
美 정부, '안보 리스크' 내건 앤트로픽 제재… 법원 명령 불복해 항고 강행 [경제일보] 도널드 트럼프 행정부와 세계적 인공지능(AI) 기업 앤트로픽(Anthropic) 사이의 ‘AI 주권’을 둘러싼 법적 전쟁이 최고조로 치닫고 있다. 미국 법무부는 2일(현지시간) 앤트로픽을 국방부의 ‘공급망 위험’ 기업으로 지정하고 관련 조치를 집행하지 못하도록 한 법원의 가처분 명령에 불복해 항고 통지서를 제출했다. 기술 혁신을 앞세운 민간 기업과 국가 안보를 명분으로 내세운 행정부의 충돌이 장기전 양상을 띠고 있다. 이번 사태는 앤트로픽이 자사의 AI 모델이 미 국방부의 자율 살상 무기 체계나 감시 프로그램에 활용되는 것을 윤리적 이유로 거부하면서 점화됐다. 앤트로픽은 인간의 생명과 직결된 무기 체계에 AI 기술이 투입되는 것에 반대하는 엄격한 내부 가이드라인을 고수해 왔다. 반면 국방부는 이를 국가 안보 전략에 대한 ‘항명’으로 규정했다. 에밀 마이클 국방부 연구공학 담당 차관은 SNS를 통해 “최고사령관인 대통령의 지시를 법원이 가로막는 것은 수치스러운 일”이라며 강한 어조로 법원 결정을 비판했다. 트럼프 정부는 앤트로픽을 공급망 위험 기업으로 지정하고 다른 연방 기관들에도 앤트로픽 솔루션 사용 중단을 지시하는 등 사실상의 ‘기술 봉쇄’ 조치를 단행했다. 캘리포니아 북부 연방지법의 리타 린 판사는 지난달 26일, 본안 판결 전까지 정부의 제재 집행을 중단하라는 임시금지 명령을 내렸다. 당시 린 판사는 “미 행정부의 조치는 자의적이고 변덕스러우며 적절한 근거 없이 앤트로픽의 사업을 위태롭게 하고 기업에 치명적인 타격을 줄 수 있다”고 정부 측의 무리한 행정력을 강하게 질책했다. 법원은 행정부의 국가 안보 결정이라 하더라도 그 근거가 명확하지 않다면 민간 기업의 재산권과 영업의 자유를 우선해야 한다는 판단을 내린 셈이다. 이는 민간 기술 기업들이 국가의 안보 체계 내에서 어느 수준까지 자율성을 가질 수 있는지를 다루는 역사적인 판례가 될 전망이다. 이번 항고심은 단순한 기업 소송을 넘어 AI 시대에 ‘기술 주권’이 어디에 있는지를 묻는 중요한 기점이 될 것으로 보인다. 트럼프 행정부가 항고를 강행한 것은 국가 안보와 직결된 AI 기술에 대해서는 민간의 거부권을 인정할 수 없다는 완고한 의지를 드러낸 것이다. 법조계와 IT 업계에서는 이번 판결이 향후 글로벌 AI 생태계에 미칠 영향에 주목하고 있다. 만약 최종적으로 정부의 손을 들어준다면 미국 내 AI 기업들은 국방부의 요구를 거절할 수 없는 ‘준(準) 군수업체’의 지위를 갖게 될 가능성이 크다. 이는 기업들의 글로벌 시장 확장성에 제약을 줄 수 있는 요소다. 반대로 법원이 다시 한번 기업의 손을 들어준다면 AI 기술력의 주도권은 국가가 아닌 민간이 확보하게 되며 정부의 기술 통제권은 크게 약화할 것이다. 4월 중으로 예상되는 항소심 결과에 따라 전 세계 AI 기업들의 안보 관련 대응 가이드라인이 재정립될 전망이다. K팝 공연장에서 안전망을 구축하던 한국의 모습과는 대조적으로 미국 실리콘밸리에서는 AI 기술의 활용과 통제를 둘러싼 ‘안보 주권’ 전쟁이 치열하게 전개되고 있다.2026-04-03 07:53:15
-
LG유플러스-LG전자 'ONE LG' 동맹, 6G 'AI 통신' 주도권 잡는다 [경제일보] LG유플러스(대표 홍범식)가 LG전자와 손잡고 6G(6세대 이동통신) 시대의 핵심 기술인 ‘시맨틱 통신’과 ‘양자내성암호(PQC)’ 선점 경쟁에 나섰다. 2일 양사는 6G 기술의 선행 연구개발과 국제 표준화 협력을 위한 업무협약을 체결했다. 이번 동맹은 단순히 속도 경쟁에 매몰됐던 과거 통신 시장을 넘어 인공지능(AI)이 네트워크의 효율과 보안을 지휘하는 ‘지능형 통신망’으로의 전환을 알리는 거대한 신호탄이다. 현재 전 세계 통신 업계가 주목하는 6G의 화두는 ‘초연결’과 ‘지능화’다. 기존 5G가 속도와 저지연에 집중했다면 6G는 AI가 네트워크 인프라에 통합되어 데이터의 ‘의미(Semantic)’를 해석하는 단계로 나아간다. 양사가 협력하기로 한 ‘시맨틱 통신’은 이 지점에서 핵심적인 기술이다. 기존 통신이 데이터라는 비트(Bit)를 단순히 옮기는 데 그쳤다면 시맨틱 통신은 AI를 활용해 정보의 맥락과 의미만을 추출하여 전송한다. 예를 들어 고화질 영상을 보낼 때 모든 픽셀 데이터를 보내는 것이 아니라 AI가 영상의 의미를 파악해 필수 정보만 압축 전달함으로써 전송 효율을 극대화하는 방식이다. 이는 데이터 폭증이 예상되는 6G 시대에 네트워크 부하를 줄일 수 있는 유일한 대안으로 꼽힌다. 또 다른 핵심 분야인 ‘양자내성암호(PQC)’는 차세대 보안의 필수 요소다. 미래의 양자컴퓨터가 상용화되면 현재의 암호체계는 무용지물이 될 가능성이 높다. LG유플러스와 LG전자는 네트워크(망)와 단말기(기기) 전반에서 양자컴퓨터의 공격을 방어할 수 있는 PQC 기술을 공동으로 연구해 6G 표준화 과정에서 대한민국이 기술 주권을 확보할 수 있도록 힘을 모으기로 했다. 이번 협력은 ‘ONE LG’라는 그룹 차원의 기술 리더십이 반영된 결과다. 통신 네트워크 운영 주체인 LG유플러스의 실증 데이터와 LG전자가 보유한 단말·플랫폼 기술력이 결합할 경우 실험실 수준의 연구를 넘어 실제 서비스 환경에서의 상용화 가능성을 검증하는 속도가 훨씬 빨라질 것이다. 향후 6G 시대의 통신망은 더 이상 물리적인 인프라에 머물지 않는다. 3GPP(이동통신 표준화 기구) 등 국제 무대에서도 AI 기반의 무선 접속망(AI-RAN)에 대한 논의가 뜨거운 가운데 LG유플러스와 LG전자는 이번 협약을 통해 국내외 표준화 대응 역량을 한층 강화할 전망이다. 특히 글로벌 IT 시장은 머지않아 ‘에이전틱 AI(Agentic AI)’ 시대가 도래할 것으로 보고 있다. AI가 직접 기기와 기기를 연결하고 명령을 수행하는 환경에서 네트워크의 보안성(PQC)과 효율성(시맨틱 통신)은 기업의 생존을 결정짓는 핵심 지표가 될 것이다. 이번 동맹을 통해 양사는 △미래 통신 요구사항 도출 △AI 기반 네트워크 운영 알고리즘 개발 △표준 규격 선점이라는 세 마리 토끼를 동시에 쫓을 것으로 보인다. 이상엽 LG유플러스 CTO(전무)는 “6G 시대에는 AI와 통신의 결합이 기술 경쟁력을 좌우할 것”이라며 “표준화 대응 역량을 강화해 미래 기술의 연구개발을 주도하겠다”고 밝혔다. 업계에서는 이번 협력을 단순한 연구 과제 이상의 의미로 평가한다. 하드웨어와 소프트웨어가 결합된 강력한 생태계를 가진 LG그룹이 통신과 디바이스를 융합하는 ‘6G 선도자’ 모델을 보여준다면 글로벌 시장에서 ‘K-통신’의 저력을 다시 한번 증명할 기회가 될 것이기 때문이다. 한편 매년 정기 기술교류회를 통해 성과를 구체화하겠다는 양사의 행보는 6G 상용화 시점으로 예상되는 2030년을 향해 발 빠르게 움직이고 있다. 미래 이동통신 시장의 주도권은 이제 기술의 속도를 넘어 누가 더 효율적으로 의미를 전달하고 강력한 보안 장벽을 세우느냐에 달려 있다. LG유플러스와 LG전자의 이번 결합이 대한민국 통신 역사의 새로운 6G 표준을 정립하는 마중물이 될지 귀추가 주목된다.2026-04-02 10:07:04
-
방산 기술 경쟁 심화…사이버 보안 '핵심 경쟁력' 부상 [경제일보] 글로벌 방산 기술 경쟁이 심화되는 가운데 군사 기술 보호와 사이버 보안이 새로운 안보 이슈로 부상하고 있다. 방산 기업이 단순한 무기 제조를 넘어 핵심 기술 보호와 디지털 보안 체계를 구축하는 주체로 역할이 확대되고 있다는 분석이다. 한화시스템은 지난 9일부터 10일까지 싱가포르에서 열린 국제전략문제연구소(IISS) '미래분쟁워크숍'에 참가해 사이버 기반 기술 탈취와 군사력 확산 문제에 대한 산업계 대응 전략을 발표했다. 국제전략문제연구소는 영국에 본부를 둔 국방·안보 분야 싱크탱크로 각국 국방 관료와 안보 전문가, 학계 인사들이 참여하는 국제 안보 정책 논의 플랫폼으로 알려져 있다. 이번 워크숍 역시 비공개 형태로 진행되며 미래 전쟁 양상과 신흥 안보 이슈를 논의하는 자리다. 이번 행사에서 이재연 한화시스템 통신연구소장은 글로벌 공급망 환경에서 군사 기술 보호의 중요성을 주제로 발표를 진행했다. 특히 사이버 기반 기술 탈취가 군사력 확산으로 이어질 수 있다는 점을 강조하며 방산 기업 차원의 기술 보호 전략 필요성을 제시했다. 이 소장은 △설계 단계에서부터 보안 체계를 적용하는 'Security by Design' △모든 접속을 검증하는 '제로 트러스트 아키텍처' 기반 디지털 통제 △무기체계 플랫폼 통합 단계에서의 보안 설계 등을 핵심 대응 전략으로 제시했다. 최근 방산 기술 유출 방식은 과거의 물리적 정보 탈취에서 벗어나 사이버 공격과 디지털 해킹 등으로 확대되는 추세다. 글로벌 방산 공급망이 디지털 기반으로 연결되면서 기술 보호 범위 역시 설계·개발·운영 전 단계로 확장되고 있다는 분석이다. 특히 첨단 무기체계 개발에 필요한 핵심 기술이 글로벌 협력 구조 속에서 공유되는 경우가 많아지면서 사이버 보안이 방산 경쟁력의 핵심 요소로 떠오르고 있다. 최근 방산 산업은 단일 기업이나 국가가 독자적으로 무기체계를 개발하기보다 다양한 기업과 연구기관이 참여하는 국제 공동개발 방식이 확대되는 추세다. 이 과정에서 설계 데이터와 소프트웨어, 운용 시스템 등 디지털 기반 기술이 글로벌 공급망을 통해 공유되면서 사이버 보안의 중요성이 더욱 커지고 있다는 분석이다. 위성통신, 레이다, 인공지능 기반 무기체계 등 첨단 국방 기술은 군사 전략과 직결되는 핵심 자산으로 꼽힌다. 이러한 기술이 사이버 공격이나 디지털 해킹을 통해 유출될 경우 단순 기업의 기술 손실을 넘어 국가 안보와 군사력 균형에도 영향을 미칠 수 있다는 우려가 제기된다. 이 때문에 방산업계에서는 무기체계 개발 초기 단계부터 보안을 내재화하는 '보안 설계(Security by Design)' 개념과 디지털 접근 통제 체계 구축이 중요해지고 있다는 평가다. 국제 안보 전문가들 사이에서도 방산 기술 보호 문제는 미래 전쟁 양상과 직결된 이슈로 인식되고 있다. 인공지능, 위성 통신, 무인체계 등 첨단 기술이 군사 영역으로 빠르게 확산되면서 기술 보호 체계 구축이 중요해지고 있다는 의견이다. 이러한 흐름 속에서 방산 기업 역시 기술 보호의 주요 주체로 역할이 확대되는 추세다. 무기 체계 설계 단계부터 보안을 내재화하고 사이버 공격에 대응할 수 있는 기술 보호 체계를 구축하는 것이 산업 경쟁력의 일부로 자리 잡고 있기 때문이다. 업계에서는 향후 방산 산업에서 기술 경쟁뿐 아니라 '기술 보호 역량' 역시 핵심 경쟁 요소로 부상할 가능성이 높다고 보고 있다. 글로벌 방산 기술 협력과 공급망이 확대되는 상황에서 사이버 보안과 기술 보호 체계를 얼마나 안정적으로 구축하느냐가 산업 경쟁력을 좌우할 수 있다는 분석이다.2026-03-10 14:56:28
-
LG CNS, 오픈AI와 '리셀러 파트너' 계약…'기업용 챗GPT'로 B2B 공략 속도 [이코노믹데일리] LG CNS(대표 현신균)가 생성형 AI(인공지능)의 최강자 오픈AI(OpenAI)와 손잡고 국내 기업용 AI 전환(AX) 시장 공략에 속도를 낸다. 이는 지난해 9월 삼성SDS가 국내 첫 리셀러 파트너 계약을 체결한 데 이은 두 번째 대형 파트너십으로, 국내 IT 서비스 '빅2'가 '기업용 챗GPT' 시장을 두고 정면으로 맞붙게 됐음을 의미한다. 13일 LG CNS는 최근 오픈AI와 '리셀러 파트너(Reseller Partner)' 및 '엔터프라이즈 AI 서비스 구현 파트너' 계약을 동시 체결했다고 밝혔다. 이로써 오픈AI는 한국 시장에서 마이크로소프트(MS) 애저(Azure)라는 단일 창구에 의존하지 않고, 국내 IT 서비스 양강을 모두 파트너로 삼는 '투트랙(Two-track)' 전략을 본격화했다. 이번 협력의 핵심은 '챗GPT 엔터프라이즈'다. 이 서비스는 기업 내부 정보가 AI 모델 학습에 활용되거나 외부로 유출되는 것을 원천 차단하는 것이 가장 큰 특징이다. 그동안 보안 문제로 챗GPT 도입을 망설였던 기업들의 '페인 포인트(Pain point)'를 해결한 셈이다. 또한 기업의 사내 시스템 및 데이터와 직접 연동해 대용량 문서를 빠르게 분석하고 복잡한 업무 자료를 요약하는 등 고난도 작업 수행이 가능하다. 오픈AI의 '기업용 AI 현황' 보고서에 따르면, 챗GPT 엔터프라이즈의 대화량은 전년 대비 8배, 복잡한 문제 해결에 쓰이는 '추론' 토큰 소비는 320배나 급증하며 기업 시장에서의 효용성을 입증하고 있다. LG CNS는 이번 계약을 위해 전담 조직인 '오픈AI 론치 센터'를 신설했다. 이 조직은 AI 전문 엔지니어와 컨설턴트 등 정예 인력으로 구성되며, 오픈AI 본사 엔지니어들과 직접 협력한다. 고객사는 LG CNS를 통해 도입 컨설팅부터 시스템 구축, 기술 지원, 실전형 워크숍까지 '풀스택(Full-stack)' 서비스를 원스톱으로 제공받을 수 있다. 이는 단순한 솔루션 판매를 넘어, 각 기업의 특성에 맞는 'AI 전환 로드맵'을 설계해 주는 AX 전문 파트너로서의 역할을 강화하겠다는 의지다. ◆ MS와 '경쟁 속 협력'…맞춤형 AI 에이전트 시장 선점 업계에서는 LG CNS와 오픈AI의 결합이 국내 AX 시장의 경쟁을 한층 심화시킬 것으로 본다. 기존에는 MS 애저 클라우드를 통해서만 오픈AI 모델을 사용할 수 있었지만, 이제는 LG CNS라는 또 다른 '공식 창구'가 열렸기 때문이다. LG CNS는 향후 오픈AI의 API(응용프로그램 인터페이스)를 활용해 고객 맞춤형 'AI 에이전트' 개발에도 나설 계획이다. 이는 특정 업무나 산업에 특화된 AI 비서를 만들어 제공하는 고부가가치 사업으로, LG CNS가 보유한 금융, 제조, 공공 분야의 도메인 지식과 결합해 시너지를 낼 것으로 기대된다. 김태훈 LG CNS AI클라우드사업부장(부사장)은 "국내에서 가장 많은 고객 AX 성공 사례를 창출한 경험을 바탕으로 오픈AI와의 협력을 통해 기업용 AX 시장 주도권을 더욱 강화할 것"이라고 강조했다. 이번 파트너십은 오픈AI에게도 한국이라는 전략적 시장에서 MS 의존도를 낮추고 영업망을 다각화하는 효과를 가져다줄 전망이다. 2026년, LG CNS와 MS 간의 '경쟁 속 협력' 구도가 국내 엔터프라이즈 AI 시장의 성장을 어떻게 견인할지 귀추가 주목된다.2026-02-18 11:54:50
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)