시큐리티팩트

• 자동차 노리는 랜섬웨어, 1년 새 두 배…생산라인째 멈춘다

  16일(현지시각) 사이버보안업체 할시온(Halcyon) 보고서에 따르면, 2025년 자동차 제조사를 겨냥한 랜섬웨어 공격이 전년 대비 두 배 이상 급증했다. 같은 해 자동차 제조사 사이버 공격 가운데 랜섬웨어가 차지하는 비중은 44%에 달했다. 실제 피해 규모도 확인됐다. 재규어 랜드로버(JLR)는 랜섬웨어 공격으로 약 5주간 생산라인이 멈췄다. 이 기간 주당 약 1억800만 파운드의 고정비용 손실이 발생했고, 협력업체까지 연쇄 타격을 받아 영국 경제 전체에 약 19억 파운드 규모의 피해가 확산된 것으로 평가됐다. 자동차는 이제 기계가 아니다. OTA(무선 소프트웨어 업데이트), 커넥티드 차량 플랫폼, 클라우드 기반 운영 환경이 맞물리면서 자동차 제조사의 공격 표면은 일반 기업 수준을 넘어섰다. 문제는 이 확장된 네트워크의 가장자리에 보안이 취약한 중소 부품사들이 있다는 점이다. 이들은 종종 완성차 기업의 핵심 IT 시스템에 접근 권한을 갖고 있다. JLR 사태처럼, 공격자는 굳이 대형 OEM을 정면 돌파할 필요가 없다. 현대차·기아 등도 글로벌 공급망에 깊이 연결 병원, 금융과 함께 자동차 산업은 이른바 '가동 중단 내성이 가장 낮은 업종'에 속한다. 공장이 하루만 멈춰도 손실은 즉각 수치로 환산된다. 공격자들은 이를 안다. 협상 테이블에서 제조사가 버티기보다 지불을 택할 가능성이 높은 구조이기 때문에, 자동차 산업은 랜섬웨어 그룹에게 점점 더 '수익성 있는 표적'으로 인식되고 있다고 보고서는 지적했다. 현대차·기아, 현대모비스 등 국내 완성차·부품사들은 글로벌 공급망에 깊이 연결돼 있다. 해외 OEM의 1·2차 협력사로서, 또는 자체 커넥티드카 플랫폼 운영 주체로서 동일한 위협 환경에 놓여 있다. 이번 보고서가 보여주는 것은 단순한 해외 사례가 아니다. 사이버보안 역량이 생산 경쟁력과 직결되는 시대가 됐다는 경고다. 내 차도 안전하지 않다… 운전자가 할 수 있는 것들 지금 당장의 주 표적은 공장과 공급망이다. 하지만 커넥티드카가 일상화된 환경에서 개인 운전자도 무관하지 않다. 차량 앱 먹통, 원격 시동·잠금 장애, 개인정보 유출은 이미 현실적인 피해 시나리오다. OTA 업데이트 경로가 뚫릴 경우, 악성코드가 차량 소프트웨어에 직접 심어질 가능성도 배제할 수 없다. 운전자 차원의 방어는 복잡하지 않다. 제조사가 배포하는 OTA 업데이트는 미루지 말고 즉시 적용해야 한다. 보안 패치가 포함된 경우가 많기 때문이다. 차량 연동 앱은 공식 스토어에서 내려받은 것만 써야 하고, 계정 비밀번호와 2단계 인증 설정은 기본이다. 공용 와이파이에 차량 시스템을 연결하는 것도 피하는 게 낫다. 앱 오류, 기능 비정상 작동, 원인 불명의 배터리 소모 등 이상 징후가 반복된다면 제조사 공식 서비스센터에 점검을 요청하는 것이 우선이다. 소프트웨어 문제를 정비 문제로 오인해 방치하는 사이, 공격자는 이미 다음 단계로 넘어가 있을 수 있다.

• '2차 피싱 경보' 부킹닷컴 보안 사고, 진짜 위험은 지금부터

  [시큐리티팩트=강태임 기자] 해외여행을 즐기는 한국인이라면 한 번쯤 써봤을 서비스에 보안 사고가 발생했다. 세계 최대 온라인 숙박 예약 플랫폼 부킹닷컴(Booking.com)이 고객 개인정보에 외부의 무단 접근이 있었을 가능성을 공식 인정했다. 피해를 입은 고객 수는 공개되지 않았다. 전 세계 수천만 명이 사용하는 플랫폼인 만큼 한국 이용자도 피해 범위에서 자유롭지 않다. 부킹닷컴은 지난 13일(현지시간) 테크크런치와 로이터 보도를 통해 "승인되지 않은 제3자가 일부 투숙객의 예약 정보에 접근할 수 있는 의심스러운 활동을 포착했다"고 밝혔다. 회사 측에 따르면 접근됐을 가능성이 있는 정보는 고객 이름, 이메일 주소, 전화번호, 예약 내역 등이다. 실제 주소와 금융·결제 정보는 포함되지 않은 것으로 전해졌다. 부킹닷컴의 규모를 알면 이번 사건의 무게가 달라진다. 1996년 네덜란드 암스테르담에서 소규모 스타트업으로 출발한 부킹닷컴은 현재 전 세계 14만3171개 여행지에서 2900만 개 이상의 숙박 옵션을 제공하며, 하루 155만 박 이상의 예약이 이뤄지는 세계 최대 온라인 여행 플랫폼이다. 70개국 198개 오피스에 1만7000여 명의 직원을 두고 있다. 부킹닷컴은 나스닥 상장사 부킹홀딩스(Booking Holdings, NASDAQ: BKNG)의 핵심 계열사다. 부킹홀딩스는 부킹닷컴 외에 프라이스라인(Priceline), 아고다(Agoda), 카약(KAYAK), 오픈테이블(OpenTable) 등 5개 주요 브랜드를 보유하며 220개 이상의 국가에 서비스를 제공하는 세계 1위 온라인 여행 기업이다. 한국인이 많이 쓰는 아고다 역시 같은 계열사다. 한국인 이용자 규모에 대한 공식 수치는 공개되지 않고 있다. 다만 부킹닷컴이 한국 시장에서 수년간 적극적인 마케팅을 전개해왔고 해외여행 예약 플랫폼 중 국내 이용자 비중이 높은 서비스라는 점에서, 이번 사건이 한국 이용자에게 미치는 영향도 적지 않을 것으로 보인다. 이번 사건의 핵심 문제는 회사가 정보를 내놓지 않는다는 점이다. 부킹닷컴은 영향을 받은 고객 수, 피해 국가 범위, 접근된 데이터의 실제 외부 반출 여부에 대해 구체적인 수치를 일절 공개하지 않고 있다. 피해 가능성이 있는 고객에게 개별 통보는 완료했다고 밝혔고, 해당 예약 건의 PIN 번호 재설정, 머신러닝 기반 탐지 시스템 강화 등의 조치를 취했다고 설명했다. 침묵은 이번이 처음이 아니다. 부킹닷컴은 2018년에도 보안 사고 신고를 지연했다는 이유로 규제 당국으로부터 무거운 벌금을 부과받은 전례가 있다. 이번에도 피해 규모를 투명하게 공개하지 않으면서 비슷한 비판에 직면해 있다. 결제 정보가 빠졌다고 안심하기는 이르다. 보안 전문가들이 가장 우려하는 것은 이번에 접근된 정보가 정교한 2차 피싱 공격의 재료가 된다는 점이다. 이름, 전화번호, 예약 정보가 결합되면 "고객님의 체크인 예약에 문제가 생겼습니다. 결제 정보를 재확인해 주세요"와 같은 고도로 개인화된 사기 메시지를 만들 수 있다. 실제로 부킹닷컴은 과거에도 호텔 시스템을 침투한 뒤 공식 메시지 채널을 통해 투숙객에게 직접 카드 정보를 요구하는 수법의 피싱 공격이 반복적으로 보고된 바 있다. 이번 접근 사고가 그 공격을 더 정밀하게 만드는 재료로 악용될 수 있다. 부킹닷컴으로부터 개별 통보를 받지 못했더라도 안심은 금물이다. 전문가들은 다음 조치를 권고한다. 부킹닷컴 비밀번호를 즉시 변경하고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿔야 한다. 2단계 인증(2FA)을 활성화하고, 여행 관련 이메일과 문자 메시지의 링크는 클릭하지 않는 것이 좋다. 부킹닷컴이나 숙소는 메시지로 신용카드 정보를 확인하라는 링크를 보내지 않는다. 향후 수주에서 수개월 동안 카드 명세서를 세밀하게 확인하고, 이번 사고로 영향을 받은 개인 데이터 내역에 대한 공식 확인을 회사 측에 요청할 권리도 있다. 이번 사건은 아직 진행 중이다. 접근된 데이터의 실제 외부 반출 여부, 피해 규모 공식 확인, 각국 개인정보 규제 당국의 조사 착수 여부가 향후 관건이다. 수천만 건의 숙박 데이터를 한곳에 묶는 구조는 해커 조직 입장에서 '고가치 표적'이 될 수밖에 없다. 부킹닷컴이 어느 수준까지 정보를 공개할지, 그 태도가 사건의 성격을 결정할 것이다.

• 中 톈진 슈퍼컴센터 해킹 주장… "군사 기밀 포함 10PB 탈취"

  [시큐리티팩트=강태임 기자] 중국 톈진 국가슈퍼컴퓨팅센터(NSCC)가 해킹돼 군사 기밀을 포함한 대규모 데이터가 유출됐다는 주장이 제기됐다. 미국 CNN 등 외신은 8~9일(현지시각) 'FlamingChina'를 자처하는 해커 집단이 NSCC를 침해해 10페타바이트(PB) 이상의 데이터를 탈취했다고 주장했다고 보도했다. 사실로 확인될 경우 중국 역사상 최대 규모의 해킹 사건이 된다. 해커 집단은 올해 2월 6일 텔레그램 채널을 통해 탈취 데이터 일부를 공개하고 판매를 시작했다. 전체 데이터셋 접근권은 수십만 달러 규모의 암호화폐 입찰 방식으로 제시됐다. 공개된 샘플에는 '비밀(秘密)'로 표시된 문서와 기술 자료, 미사일·폭탄 등 방산 장비 관련 애니메이션 시뮬레이션과 설계 도면이 포함된 것으로 나타났다. 특히 지하 관통형 벙커버스터 폭탄의 폭발 시뮬레이션 영상도 포함된 것으로 전문가 검토에서 확인됐다. 내부 폴더 구조, 로그인 정보, 기술 매뉴얼, 무기 시험 자료와 항공우주 설계 도면 등도 포함된 것으로 파악됐다. 해커 측은 중국항공공업공사(AVIC), 중국상업항공기공사(COMAC), 국방과학기술대학 등 기관의 연구 데이터가 담겨 있다고 주장했다. 사이버보안 전문가들은 공개된 샘플을 검토한 결과 전반적으로 진위 가능성이 있다고 평가했다. 중국 정부와 관련 기관은 현재까지 공식 확인이나 부인을 내놓지 않고 있다. 침투 방식은 비교적 단순한 네트워크 취약점 이용으로 추정된다. 사이버보안 연구자 마크 호퍼는 해커와 직접 접촉한 결과, 이들이 취약한 VPN 도메인을 통해 시스템에 진입한 뒤 봇넷을 활용해 데이터를 분산 추출했다고 밝혔다. 약 6개월에 걸쳐 데이터를 빼냈으며, 그 기간 동안 탐지를 피했다는 설명이다. 대량 데이터를 한 번에 전송하지 않고 여러 경로로 나눠 전송하는 방식으로 보안 경보를 회피했다. 사이버보안 기업 센티넬원의 컨설턴트 다코타 캐리는 "기술적으로 특별히 정교한 해킹은 아니었다"며 "네트워크 구조상의 취약점을 노린 공격으로 보인다"고 평가했다. 그는 "중국은 매우 오랫동안 수많은 산업과 기관에서 허술한 사이버 보안을 유지해 왔다. 중국 정책 입안자들 스스로도 인정하는 문제"라고 덧붙였다. NSCC는 중국 전역 6,000여 개 기관에 연산 인프라를 제공하는 핵심 시설이다. 방위·과학 연구기관이 대거 연결돼 있다. 2009년 개소 당시 세계 최고 성능을 기록한 '톈허-1' 슈퍼컴퓨터가 설치된 곳이기도 하다. 데이터 규모도 이례적이다. 1PB는 1,000테라바이트(TB)다. 10PB는 일반 노트북 저장용량의 약 1만 배에 해당하며, 2021년 중국에서 발생한 최대 개인정보 유출 사건(약 23TB)의 400배를 웃도는 수준이다. 호퍼는 "이 정도 규모의 데이터를 분석해 유의미한 정보를 추출할 수 있는 주체는 사실상 국가 정보기관뿐"이라고 말했다. 반면 캐리는 "이미 여러 국가가 유사한 정보를 확보했을 가능성도 있어 실제 가치에는 의문이 있다"고 지적했다. 이번 사건이 사실로 확인될 경우, 지난 3월 중국공정원(CAE) 홈페이지에서 항공·핵무기·레이더·미사일 분야 전문가 다수가 별다른 설명 없이 삭제된 배경과의 연관성에도 관심이 쏠릴 전망이다. 일부에서는 J-20 스텔스 전투기 수석 설계자와 관련된 프로그램 자료 유출 가능성도 제기되고 있다. 중국 정부는 2025년 국가안보 백서를 통해 핵심 정보 인프라 보호 강화를 강조한 바 있다. 이번 사건과 관련해서는 침묵을 유지하고 있다.

• 이란 연계 해커들, 美 에너지·수자원 공격… 6개 기관 긴급 경보

  [시큐리트팩트=강태임 기자] 미국 연방기관들이 이란 정부 연계 해커들의 에너지·수자원 인프라 공격을 7일(현지시각) 긴급 경고했다. FBI, 국가안보국(NSA), 사이버보안·인프라보안국(CISA), 환경보호청(EPA), 에너지부, 사이버 사령부가 공동으로 발령한 경보다. 6개 기관이 동시에 이름을 올린 것 자체가 이례적이다. 위협의 심각성을 방증한다. 이날 사이버스쿠프 보도에 따르면, 이란 연계 고도지속위협(APT) 세력은 인터넷에 노출된 운영기술(OT) 장비, 특히 록웰 오토메이션(앨런-브래들리) 계열 프로그래머블 로직 컨트롤러(PLC)를 집중 공략하고 있다. 산업 공정 제어 파일을 조작하고, 인간-기계 인터페이스(HMI)와 SCADA 화면 데이터를 변조해 설비 작동을 실제로 교란했다. 공격 대상은 발전·수처리 시설에 그치지 않는다. 경보는 "정부 서비스·시설, 에너지 부문 등 여러 주요 인프라 분야에 걸쳐 있다"고 명시했다. 올해 3월 이후 새로운 피해 기관이 속속 확인되고 있다. 당국은 "피해 기관과의 직접 접촉을 통해 이란 연계 APT 그룹의 개입을 확인했다"며, 일부 기관은 운영 중단과 재정 손실을 입었다고 밝혔다. 이전 캠페인에서는 최소 75대의 장비가 침해된 것으로 집계됐다. 현재 진행 중인 캠페인의 피해 규모는 아직 집계되지 않았다. 이번 공격은 미·이스라엘의 대이란 공습 이후 본격화된 것으로 분석된다. 군사 충돌이 사이버 영역으로 빠르게 번지는 양상이다. 같은 시기 이란 연계 해커들은 의료기술 기업 스트라이커와 지방정부 등에 대한 피해도 주장하고 있어, 공격 대상이 인프라에서 민간 기업으로까지 확대되고 있음을 보여준다. FBI는 지난달 이란 해커들의 텔레그램 악성코드 유포를 별도 경고한 바 있으나, 해당 캠페인은 이번 이란 분쟁 이전부터 진행 중이던 것으로 확인됐다. 앞서 2023년 말에도 이란 연계 단체는 펜실베이니아 상수도 시설 공격에 대한 책임을 자처하며 유사한 산업제어 시스템 공격 방식을 사용한 바 있다. 당시 수법과 표적이 이번과 거의 동일하다는 점은, 이란 측이 수년간 같은 취약점을 반복 활용하고 있음을 시사한다. 미 당국은 인프라 운영기관에 즉각적인 보안 점검을 촉구했다. "서버가 아니라 현실 설비를 건드린다" 이번 공격의 핵심 위험성은 IT 시스템이 아닌 물리 인프라를 직접 흔든다는 데 있다. PLC와 SCADA는 발전소·정수장·송전망을 실제로 움직이는 산업의 신경계다. 여기에 침투해 데이터를 조작하면 단순 정보 유출이 아니라 전력 차단, 수돗물 공급 중단, 설비 오작동 같은 물리적 피해로 이어질 수 있다. 화면에 숫자만 바꿔도, 현장 설비가 오작동한다. 이번 공격이 더 위협적인 이유는 난이도 자체가 낮다는 점이다. 인터넷에 노출된 장비, 기본 설정 그대로 운용 중인 PLC를 집중적으로 노렸다. 정교한 제로데이 취약점을 동원한 것도 아니다. 보안 투자 없이 방치된 설비가 곧 공격 경로가 된다는 뜻이다. "낮은 난이도, 높은 파괴력"의 조합이 이 공격을 더 현실적인 위협으로 만든다. 공격 주체의 의도도 눈여겨봐야 한다. 데이터를 훔치는 게 목적이 아니다. 설비를 멈추고, 공정을 교란하고, 운영 비용을 높이는 것이 목표다. 전통적인 사이버 첩보전과는 결이 다른, 방해와 압박 중심의 전술이다. 이는 미·이스라엘의 군사 공습에 대한 비대칭 보복 수단으로 사이버 공격이 활용되고 있음을 보여준다. 전장이 사이버-산업 영역으로 확장된 것이다.

• [오늘의 시큐뉴스] 국가데이터처 특별포상, 삼성SDS 우리은행 AI 구축, K-보안 글로벌 성과 外

  [시큐리티팩트=김상규 기자] 오늘의 시큐뉴스입니다. 국가데이터처는 데이터와 통계 혁신을 통해 국민 삶의 질을 높인 직원 11명에게 제1회 특별성과 포상금 2400만원을 수여했습니다. 삼성SDS는 우리은행의 생성형 AI 기반 'AI 에이전트 뱅킹' 구축 사업 우선협상대상자로 선정되어 금융권 AX 시장 공략에 나섭니다. 한국인터넷진흥원(KISA)은 과기정통부와 함께 AI 보안 교육을 신설하고 기업 수요 맞춤형 화이트해커 양성 과정을 새롭게 도입합니다. 또한 국가인공지능전략위원회는 경남 창원을 방문해 '피지컬 AI' 기반 제조 현장을 점검하고 산업단지 중심의 AX 생태계 조성을 추진하기로 했습니다. 국내 보안 기업들의 글로벌 성과도 이어졌습니다. 파수 AI는 미국 '글로벌 인포섹 어워드'에서 2개 부문을 수상하며 기술력을 인정받았고, 지니언스는 제로트러스트 보안 전환 성과에 힘입어 글로벌 누적 고객 200곳을 돌파하며 해외 시장 영토를 확장하고 있습니다. 국가데이터처, 데이터·통계 혁신 이끈 직원에 '파격 포상' 국가데이터처가 국민을 위한 특별한 성과를 창출한 직원을 선정해 4월 7일 '제1회 특별성과 포상금 수여식'을 개최했다. 이번 포상은 "탁월한 성과를 거둔 공무원에게 파격적인 보상을 제공하라"는 대통령 지시에 따라 공직사회 경쟁력을 강화하기 위해 마련됐다. 심사를 통해 선정된 3개 팀(11명)에게는 총 2400만원의 포상금이 지급됐다. 특히 이번 포상은 단순히 업무 근면성을 평가하는 기존 방식에서 벗어나, 데이터 혁신을 통해 실질적으로 국민 편익을 증진한 사례를 집중 발굴했다는 점에서 공직 사회에 새로운 이정표를 제시했다는 평가를 받는다. 안형준 국가데이터처장은 수상자들을 격려하며 "특별성과의 지속적인 발굴과 포상을 통해, 국민을 위한 직원들의 혁신과 노력이 합당한 보상을 받도록 할 예정이며, 앞으로도 국가데이터처는 데이터 혁신을 통해 국민의 삶에 도움을 드리는 데 최선을 다하겠다"라고 직접 강조했다. 국가데이터처는 이번 포상 제도를 일회성 행사에 그치지 않고, 분기별로 정례화하여 데이터 기반의 과학적 행정 문화를 확산시킬 계획이다. 이를 통해 지역 간 정보 격차를 해소하고, 지방 정부가 시의성 있는 정책을 수립할 수 있도록 고도화된 통계 분석 서비스를 지속적으로 확대할 방침이다. 삼성SDS, 우리은행 'AI 에이전트' 사업 수주…금융 AX 시장 선점 삼성SDS가 우리은행의 'AI 에이전트 구축 사업' 우선협상대상자로 선정되며 금융권 인공지능 전환(AX) 시장에서 승기를 잡았다. 이번 프로젝트는 국내 금융권 최초로 175개 이상의 대규모 AI 에이전트를 본격 적용하는 사례로, 고객 응대부터 기업 여신, 내부 통제까지 AI가 직접 업무를 수행한다. 삼성SDS는 자체 플랫폼 '패브릭스'를 기반으로 우리은행의 핵심 업무에 AI 에이전트를 적용할 계획이다. 특히 단순 상담을 넘어 대출 승인 과정의 데이터 분석이나 리스크 관리 등 복잡한 금융 프로세스를 AI가 자동화함으로써 금융 서비스의 패러다임을 바꿀 것으로 기대된다. 이정헌 삼성SDS 전략마케팅실장은 "금융 산업에서 AI는 단순한 업무 지원을 넘어 업무 방식 자체를 바꾸는 방향으로 빠르게 발전하고 있다"며 "삼성SDS는 금융 분야 핵심 프로젝트 경험과 AI·클라우드 기술력을 바탕으로 금융권 AX를 적극 지원하겠다"라고 밝혔다. 삼성SDS는 이번 수주를 발판 삼아 생성형 AI와 클라우드를 결합한 금융 특화 서비스를 고도화해 나갈 예정이다. 또한 기존 유닉스 기반 시스템을 리눅스 환경으로 전환하는 U2L 작업도 병행하여, 클라우드 네이티브 환경에서도 안정적이고 민첩한 금융 인프라 운영이 가능하도록 토털 솔루션을 제공한다는 전략이다. KISA, 실전형 AI 보안 인재 양성 대폭 확대…'시큐업' 도입 한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 차세대 보안 리더(BoB) 등 기존 교육 과정을 강화하고 AI 보안 및 화이트해커 양성 사업을 확대한다. 올해는 특히 'AI 기반 기업 보안 교육'을 신설해 신기술 대응 역량을 높이고, 기업이 직접 설계해 채용까지 연계하는 '기업 수요 기반 화이트해커 양성 과정'을 처음 시행한다. 또한 중·고등학생을 위한 '사이버 가디언즈' 사업에는 학교별 맞춤형 정보보호 활동인 '시큐업' 교육을 새롭게 도입해 잠재 인재 조기 발굴에 나선다. 이는 지능화되는 사이버 위협에 대응하기 위해 현장 실무 역량을 갖춘 인적 자원을 선제적으로 확보하겠다는 의지로 풀이된다. KISA 관계자는 "올해 처음 시행되는 기업 수요 기반 과정은 실제 기업 현장의 목소리를 교육 설계 단계부터 반영해 채용 연계성을 극대화한 것이 특징"이라며 "이달 13일부터 교육생 접수를 시작해 미래 보안 산업을 이끌 핵심 인재 발굴에 박차를 가하겠다"라고 밝혔다. KISA는 BoB와 화이트햇 스쿨 등 수준별 맞춤 교육을 통해 연간 1000명 이상의 보안 전문가를 배출할 계획이며, 국제 교류 활동과 해외 연수 기회를 확대해 글로벌 수준의 화이트해커 육성에도 공을 들일 예정이다. 이를 통해 보안 인력 부족 문제를 해결하고 국가 사이버 안보 역량을 한 단계 끌어올릴 것으로 전망된다. 국가AI전략위, 창원 '피지컬 AI' 현장 점검…제조 AX 거점 육성 국가인공지능전략위원회가 7일 경남 창원을 방문해 제조 현장의 인공지능(AI) 적용 사례와 '피지컬 AI' 사업 추진 현황을 종합 점검했다. 위원회는 LG전자 창원 스마트공장의 디지털트윈 공정 운영 사례를 확인하고, 산업단지 차원의 데이터 공유 및 인프라 공동 활용 방안을 논의했다. 정부는 창원을 피지컬 AI 기반 제조 AX 거점으로 육성하고 물리지능행동모델(LAM) 기반 기술 실증을 추진 중이다. 이번 방문은 대구와 울산에 이은 세 번째 지역 현장 행보로, 지역 특화 제조 AI 전환 모델의 실행 가능성을 직접 확인하고 현장의 애로사항을 청취하기 위해 마련됐다. 임문영 상근부위원장은 현장에서 "대한민국이 피지컬 AI 세계 1위로 도약하기 위해서는 개별 기업의 혁신을 넘어 산업단지 단위로 데이터와 기술, 인프라가 긴밀히 연결되는 AX 생태계 전환을 반드시 이뤄내야 한다"라고 역설했다. 국가AI전략위는 창원국가산단을 필두로 권역별 제조 데이터 연계 협력 플랫폼 구축을 적극 지원할 계획이다. 특히 중소기업들이 데이터 확보와 AI 기술 적용에 겪는 한계를 극복할 수 있도록 공용 클라우드 인프라와 표준화된 데이터 모델을 보급함으로써, 대한민국 제조업의 근본적인 경쟁력을 AI를 통해 강화해 나간다는 복안이다. 파수 AI, '글로벌 인포섹 어워드' 2관왕…생성형 AI 보안성 입증 파수 AI가 미국 최대 정보보안 전문 매거진 사이버 디펜스 매거진이 주최하는 '글로벌 인포섹 어워드 2026'에서 '생성형 AI 보안'과 '데이터 보안 플랫폼' 두 부문 수상자로 선정됐다. 이번 수상은 파수 AI가 보유한 독보적인 데이터 보호 기술력이 생성형 AI라는 최신 기술 트렌드와 결합되어 글로벌 수준의 경쟁력을 갖췄음을 증명한 사례다. 특히 챗GPT나 제미나이 등 서비스형 AI 사용 과정에서 프롬프트에 입력된 데이터 모니터링을 통해 기업 기밀이나 개인정보 유출을 차단하는 'AI-R DLP' 솔루션이 심사위원단의 극찬을 받았다. 글로벌 사업을 총괄하는 손종곤 파수 AI 상무는 수상 소감을 통해 "연이은 수상을 통해 파수 AI의 AI 및 데이터 보안 역량을 글로벌 수준에서 입증했으며, 이를 기반으로 글로벌 AI 및 데이터 보안 사업을 본격 확대하겠다"라고 포부를 밝혔다. 파수 AI는 이번 수상을 계기로 북미 시장을 포함한 글로벌 보안 시장 공략에 한층 속도를 낼 전망이다. 또한 제로트러스트 기반의 데이터 보안 플랫폼인 '파수 엔터프라이즈 디알엠'을 통해 클라우드와 온프레미스 환경을 아우르는 통합 보안 체계를 전 세계 기업에 전파하며 글로벌 보안 리더로서의 입지를 굳힐 계획이다. 지니언스, 글로벌 누적 고객 200곳 돌파…'K-보안' 영토 확장 지니언스가 최근 글로벌 누적 고객 200곳을 돌파하며 해외 시장에서 영향력을 지속적으로 확대하고 있다. 기업 내부 네트워크를 보호하는 NAC(네트워크 접근 제어)에서 제로트러스트 보안으로의 성공적인 패러다임 전환과 클라우드 기반 구독 모델 정착이 주요 성장 동력으로 작용했다. 지니언스는 인도 벵갈루루에 글로벌 기술지원센터(GTSC)를 설립해 미국 법인 및 중동 사무소와 연계한 실시간 대응 체계를 구축하며 서비스 만족도를 극대화했다. 이는 단순한 제품 판매를 넘어 현지 밀착형 기술 지원을 제공함으로써 고객의 신뢰를 얻은 결과로 풀이된다. 나세일 지니언스 해외사업본부 상무는 "글로벌 고객 200곳 확보는 지니언스의 기술력과 글로벌 운영 전략이 시너지를 낸 결과"라며 "지역별 시장 특성에 맞춘 차별화된 전략과 강력한 파트너십을 바탕으로 글로벌 보안 시장에서의 입지를 더욱 공고히 하겠다"라고 밝혔다. 지니언스는 향후 AI 기술을 접목해 보안 운영의 효율성을 극대화하고 자동화된 대응 체계를 강화할 계획이다. 특히 중동과 아태 지역의 가파른 성장세를 바탕으로 전 세계 36개국 81개 파트너사와의 협력을 강화하여, 대한민국 보안 기술의 우수성을 전 세계에 알리는 선봉장 역할을 수행할 방침이다.

• [포커스] 깃허브가 뚫렸다… 北 연계 해커, '신뢰' 무기로 한국 노린다

  [시큐리티팩트=강태임 기자] 전 세계 개발자들이 사용하는 깃허브(GitHub)가 사이버 공격의 '지휘 서버(C2)'로 악용되고 있다. 북한 연계로 추정되는 해커들이 이 플랫폼을 활용해 한국 내 조직을 겨냥한 다단계 공격을 벌이고 있다는 분석이 나왔다. 보안업체 포티넷 포티가드랩스는 6일(현지시각) 보고서를 통해, 해당 공격이 피싱 이메일에 첨부된 윈도우 바로가기(LNK) 파일에서 시작된다고 밝혔다. 사용자가 파일을 실행하면 정상 문서로 위장한 PDF가 열리는 동시에, 백그라운드에서는 파워셸 스크립트가 작동해 시스템을 장악한다. 이 악성코드는 30분 간격으로 외부에서 추가 명령을 받아 실행하도록 설계됐으며, 시스템 재부팅 이후에도 자동으로 동작을 이어간다. 수집된 정보는 특정 깃허브 저장소(예: "motoralis")로 전송되는 구조다. 안랩 역시 별도로 유사 공격을 포착했으며, 일부 사례에서는 파이썬 기반 백도어까지 추가 설치되는 것으로 확인됐다. 왜 깃허브인가… '차단할 수 없는 통로' 이번 공격의 핵심은 '어디를 뚫었느냐'가 아니라 '무엇으로 우회했느냐'다. 깃허브는 기업 개발 환경에서 필수 인프라로 쓰인다. 이 때문에 기업 보안 시스템이 해당 트래픽을 차단할 경우 업무 자체가 마비될 수 있다. 해커들은 바로 이 지점을 파고들었다. 악성 명령을 깃허브 저장소에 올려두면 정상 서비스 트래픽으로 위장돼 방화벽을 통과하기 쉽고, 추적 또한 까다로워진다. 신뢰받는 플랫폼 자체가 공격 경로로 전환된 셈이다. 악성코드 대신 '기본 도구'… 탐지 회피 전략 이번 공격은 고도의 맞춤형 악성코드보다 운영체제 기본 기능을 적극 활용하는 방식이 특징이다. 포티넷에 따르면 공격자는 윈도우에 기본 내장된 도구(LolBins, Living-off-the-Land Binaries)를 이용해 악성 행위를 수행한다. 별도의 파일 설치를 최소화하면서 백신 탐지를 회피하기 위한 전략이다. 여기에 분석 환경이 감지될 경우 스크립트가 스스로 실행을 중단하는 회피 기능까지 포함된 것으로 나타났다. 김수키 연관성 제기… 한국 정밀 타깃 가능성 깃허브를 명령 인프라로 활용하는 유사 공격은 과거 북한 지원 해킹 그룹 '김수키(Kimsuky)'의 수법으로 지목된 바 있다. 이번 공격 역시 해당 그룹의 전술과 유사하다는 분석이 나온다. 특히 한국어 문서(HWP)를 미끼로 사용한다는 점에서, 공격 대상이 한국 내 기관과 기업에 집중됐을 가능성이 크다. 보안업계는 LNK 파일을 활용한 초기 침투 이후, 파이썬 백도어 설치나 추가 악성코드 투입 등 공격 방식이 빠르게 진화하고 있다며 각별한 주의를 당부했다.

실시간 시큐리티 기사

• 파수, 필리핀 차세대 데이터 보안 시장 진출 모색

  [시큐리티팩트=김상규 기자] 파수는 지난 20~21일 필리핀 마닐라에서 개최된 ‘Exito Cyber Security Summit 2025(엑시토 서밋)’에 참가해 제로트러스트 데이터 보안을 위한 차세대 데이터 보안 플랫폼 전략을 소개했다고 24일 밝혔다. 엑시토 서밋은 필리핀을 포함해 태국, 호주, 남아프리카공화국 등에서 개최되는 글로벌 사이버 보안 행사다. 파수에 따르면 필리핀은 사이버 보안 시장이 급격한 성장세를 보이는 지역이다. 이번 행사에는 필리핀 정부 고위 관계자 및 대형 은행 및 에너지 기업 등의 CIO, CISO 등이 함께 참여해 최신 사이버 보안 전략을 공유하고 안전하고 유연한 디지털 환경을 구축하기 위한 방안을 논의했다. 파수는 이번 행사에서 데이터 보안 플랫폼을 선보였다. 파수의 데이터 보안 플랫폼은 제로 트러스트 원칙에 기반해 다수의 데이터 보호 및 관리 솔루션에 걸쳐 고유의 식별코드, 일관된 정책과 연계된 로그로 데이터 통합 관리한다. 특히 민감한 데이터의 모든 생애주기에서 실시간으로 식별, 분류, 암호화, 관리, 모니터링 기능을 제공해 보다 복잡해지는 컴플라이언스에 대응하고 보안 사각지대를 제거한다고 파수는 강조했다. 파수는 또한 ‘Fasoo DSPM’도 함께 소개했다. 이는 제로트러스트 데이터 보안과 함께 최근 글로벌 엔터프라이즈 데이터 시장에서 가장 많이 언급되는 DSPM(데이터 보안 태세 관리)을 위한 멀티클라우드 데이터 보안 태세 관리 솔루션이다. 멀티∙하이브리드 클라우드 등에 흩어진 데이터의 보안 현황을 한 눈에 파악하고 취약점에 대응하거나 컴플라이언스를 준수할 수 있도록 지원한다. 관리되지 않는 다크∙섀도우 데이터를 포함해 개인정보 등 컴플라이언스 데이터를 자동 검출하고 분류할 수 있어 민감정보 관리에 용이하다. 앞으로 파수는 각 지역의 특성과 고객의 니즈에 기반한 적극적인 맞춤형 전략을 지속적으로 펼쳐 나갈 계획이다.

  • 시큐리티

  2025.03.24 11:51

• 케이사인-샌즈랩, ‘양자내성암호 기술’ 공동 개발 나서

  [시큐리티팩트=김상규 기자] 케이사인이 샌즈랩과 함께 양자내성암호 기술 개발에 나선다. 케이사인은 자회사 인공지능(AI) 보안 기술 전문 기업 샌즈랩과 양자내성암호 체계 전환에 필요한 기술을 공동 개발한다고 20일 밝혔다. 양사의 이번 공동 기술 개발은 케이사인의 전통적인 암호화 기술과 샌즈랩의 혁신적인 AI 기술을 하나로 합쳐 양자 내성 암호화 체계로의 전환에 필수적인 보안 기술을 개발하기 위함이다. 케이사인의 인증 기술로 통신 프로토콜과 암호 알고리즘 전환 시스템을 구축하고 샌즈랩의 네트워크 기반 기술로 암호화 알고리즘과 프로토콜, 애플리케이션 현황까지 분석하고 실시간 모니터링을 통해 기존 레거시 암호와의 상호 호환성 검증 및 잠재적 문제까지 보완할 수 있는 이른바‘하이브리드 보안’체계가 가능해진다는 게 케이사인측 설명이다. 케이사인은 국내 최초 공개키기반구조(PKI) 인증 솔루션을 개발한 암호화, 인증 및 키 관리 솔루션 시장의 선도 기업이다. 암호화 기술 개발은 물론 수많은 인프라 구축 경험과 풍부한 사업적 노하우를 바탕으로 기존 레거시 장비 및 체계를 양자내성암호로 전환하고 구축할 수 있는 역량을 보유하고 있다. 현재 샌즈랩, 에이아이딥 2개사를 산하 계열사로 둔 그룹사 체제를 운영하고 있다. 샌즈랩은 빅데이터와 AI를 기반으로 사이버보안에 특화된 AI 기술을 연구개발해 국내외 기술 특허 등록으로 기술적 우위를 선점하고 있다. 동시에 사이버 위협 인텔리전스(CTI)와 네트워크 탐지 및 대응(NDR)과 같은 차세대 제품에 적용하고 있다. 한편 케이사인은 19일부터 21일까지 경기도 킨텍스에서 개최되는 전자정부 솔루션 페어(eGISEC) 2025에 참가해 그룹사 합동 전시관을 운영한다. 암호화 키 관리(KSignKMS), 모바일 인증(Wizpass for mOTP), 네트워크 탐지 및 대응(MNX) 등 그룹사 분야별 주요 제품들을 출품했다.

  • 시큐리티

  2025.03.20 11:37

• [SECON & eGISEC 2025] ‘24회 세계보안엑스포 & 전자정부 정보보호 솔루션 페어’ 개막…일산 킨텍스에서 21일까지

  [시큐리티팩트=김상규 기자] 과기정통부와 행정안전부가 주최하는 ‘제24회 세계보안엑스포(SECON 2025) & 제13회 전자정부 솔루션 페어(eGISEC 2025)’가 19일부터 21일까지 경기도 고양시 일산 킨텍스에서 열린다. ‘SECON & eGISEC’은 2001년 국내 최초로 개최된 이래 올해로 24회째를 맞이해 아시아 최대 규모의 통합보안 전시회로 성장했다. 올해는 전 세계 15개국에서 410 곳에 달하는 국내외 대표 물리·사이버 보안기업들이 1천785개 부스 규모로 참가해 다양한 보안 솔루션을 선보였다. 이와 함께 전시회 기간에 조직위원회와 유관기관이 개최하는 콘퍼런스도 15개 트랙(114여개 주제 발표) 규모로 진행된다. 올해 전시회에서는 영상보안, 출입통제, 생체인식 등 물리보안 솔루션과 네트워크 보안, 엔드포인트 보안 등 사이버보안 솔루션은 물론 산업보안, 스마트시티 보안, 운영기술(OT) 보안, 자동차·선박 보안, 드론 등의 융복합 보안 솔루션이 총망라해 소개된다. 특히 올해 전시회는 인공지능(AI) 기술이 산업 전반에 적용되고 중국의 ‘딥시크’충격으로 AI 보안의 중요성이 더욱 부각되는 시점이라 AI를 활용한 스마트 통합관제와 위협 탐지 및 방어 시스템 구축을 위한 AI 기반 보안 시스템이 중점적으로 전시된다. 이기주 조직위원장 또한 19일 개막 인사말을 통해 “모든 것이 AI로 수렴되는 시대”라며 “이는 곧 보안의 시대를 알리는 신호탄과 같다”고 말했다. 한편 SECON & eGISEC은 세계 최대 MICE 그룹인 인포마 그룹과의 협업과 네트워크를 통해 국내 기업의 해외 진출과 비즈니스를 지원하고 있다.

  • 시큐리티

  2025.03.20 10:30

• LG CNS, 미국 물류 전시회 ‘프로맷’ 참가…물류로봇 ‘3D 모바일 셔틀’ 공개

  [시큐리티팩트=김상규 기자] LG CNS는 17일부터 20일(현지시간)까지 미국 시카고 맥코믹 플레이스에서 열린 세계 최대 물류자동화 전시회 ‘프로맷(Promat) 2025’에 참가했다. LG CNS는 이번 전시회에서 창고 자동화 물류로봇 ‘3D 모바일 셔틀’과 스마트물류 솔루션을 공개하며 글로벌 시장 공략을 본격화했다고 19일 밝혔다. ‘3D 모바일 셔틀’은 물류창고 선반 내 물품을 수십, 수백대의 셔틀로봇이 이동하며 운송·보관하는 자동화 로봇이다. 기존 설비는 좌우 두 방향으로만 움직여 물품 이동에 제약이 있고, 복도마다 선반을 설치해야해 창고 공간을 비효율적으로 사용했다. 반면 3D 모바일 셔틀은 상하좌우 네 방향으로 자유롭게 움직일 수 있어 효율적으로 물품을 운송·보관할 수 있다. 창고 이용면적을 20% 이상 절감할 수 있다. 3D 모바일 셔틀은 일반 화물뿐만 아니라 자동차 배터리와 같은 원통형 화물도 안전하게 운송할 수 있도록 설계됐다. 아울러 LG CNS는 물류자동화 설비와 이기종 로봇을 통합관제 할 수 있는 스마트물류 솔루션도 선보였다. 이 솔루션은 자동화 설비의 실시간 모니터링 및 원격제어, 자율이동로봇 최적 경로관리, 트래픽 관리, 모니터링 등 통합관제 기능을 지원한다. 이를 통해 고객은 물류창고의 물동량을 효과적으로 관리하고, 물류 비용과 운영 시간을 절감할 수 있다. 실시간으로 수집한 물류자동화 설비와 로봇의 데이터기반 인공지능(AI) 분석을 통해 장애 진단 및 유지보수 예측이 가능해 물류창고의 무중단 운영도 가능케 한다. 이준호 LG CNS 스마트물류&시티사업부장(상무)은 “앞으로 북미 고객을 위한 맞춤형 물류로봇, 스마트물류 솔루션을 제공해 고객이 성공적으로 물류자동화를 구현할 수 있도록 지원할 것”이라고 전했다.

  • 시큐리티

  2025.03.19 17:47

• LG, 자체개발 추론AI '엑사원 딥' 공개…‘에이전틱 AI’ 시대 전환 예고

  [시큐리티팩트=김상규 기자] LG AI연구원은 17일(현지시간)부터 21일까지 미국 캘리포니아주 새너제이에서 열리는 엔비디아의 연례 개발자 콘퍼런스(GTC)에 참가해 ‘엑사원 딥을 소개한다고 18일 밝혔다. 이번에 자체 개발한 추론 AI ‘엑사원 딥’ 공개로 LG AI연구원은 ‘에이전틱(Agentic) AI’ 시대로의 전환을 예고했다. 에이전틱 AI는 스스로 가설을 세우고 이를 검증하기 위한 추론을 진행하는 과정을 통해 자율적으로 의사결정을 할 수 있는 능동적인 AI를 말한다. 이를 구현하기 위해서는 기존 ‘지식 AI’를 넘어서는 ‘추론 AI’ 개발이 필수적이다. 현재 전 세계적으로 미국의 오픈AI와 구글, 중국의 딥시크와 알리바바 등 파운데이션 모델을 보유한 소수의 기업만이 자체 추론 AI를 개발하고 있다. LG AI연구원은 GTC에 앞서 글로벌 오픈소스 AI 플랫폼 ‘허깅 페이스’에 매개변수가 다른 3가지 ‘엑사원 딥’의 논리적 사고력과 문제해결 능력을 평가하는 다양한 성능 평가 결과를 공개했다. 이번에 공개한 모델은 ‘엑사원 딥-32B’, 경량 모델 ‘엑사원 딥-7.8B’, 온디바이스 모델 ‘엑사원 딥-2.4B’이다. ‘엑사원 딥-32B’는 복잡한 수학 문제와 과학 문제 해결 능력에서 우수성을 입증했다. 엑사원 딥-32B는 한국어에 강점이 있는 엑사원 파운데이션 모델을 기반으로 하고 있어 2025학년도 수능 수학 영역에서 94.5점으로 최고점을 기록했다. 선택과목(확률과 통계, 미적분, 기하) 모두에서 1등급을 달성했다. 물리학, 화학, 생물학 등 박사 수준의 과학 추론 능력을 평가하는 지표에서도 우수한 성능을 달성했다는 게 LG측 설명. LG AI연구원은 엑사원 딥이 수학과 과학, 코딩 등 전문 분야 평가 지표에서 높은 성능을 보여줌으로써 향후 기업이 필요로 하는 전문 분야뿐만 아니라 물리와 화학 등 과학 연구와 교육 현장에서 활용도가 높아질 것으로 기대하고 있다. 아울러 경량 모델은 32B의 24% 크기임에도 성능을 95%까지 유지하며, 온디바이스 모델은 7.5% 규모임에도 성능이 86%에 달해 높은 경제성과 실용성을 동시에 갖췄다고 회사측은 전했다. 실제로 경량 모델인 7.8B의 성능은 미국 오픈AI의 o1-mini의 성능을 상회했으며, 온디바이스 모델인 2.4B 또한 동급 모델과의 성능 비교 평가에서 세계 최고 수준의 성능을 보였다. 특히 온디바이스 모델의 경우 외부 서버와의 연결 없이 기기 내부에서 안전하게 데이터를 처리해 보안성과 개인정보 보호 측면에서 강점이 있다. 온디바이스 모델은 스마트폰과 자동차, 로봇 등 다양한 산업에서 빠르게 확산될 것으로 시장은 전망하고 있다. LG AI연구원은 LG전자와 LG유플러스 등 LG 계열사들과 함께 모델을 고도화해 온디바이스 AI 시장을 주도해 나간다는 계획이다.

  • 시큐리티

  2025.03.18 14:36

• S2W, 일본 정부기관에 사이버위협 인텔리전스 플랫폼 공급

  [시큐리티팩트=김상규 기자] 에스투더블유(S2W)가 일본 정부기관에 위협 인텔리전스 플랫폼 ‘퀘이사’를 공급한다고 18일 밝혔다. S2W는 서비스 개시에 앞서 일본 현지의 안보 및 치안 환경을 면밀하게 분석하고 반영하는 과정을 선행하며 솔루션 현지화를 구현했다. S2W 관계자는 이번 계약에 대해 “아시아 최대 IT시장으로 굴지의 기업 간 경쟁이 치열하게 전개되고 있는 일본에서 정부기관의 엄격한 기술 검증과 안전성 검토를 거쳐 사업 성과를 창출했다는 점에서 의미가 깊다”고 강조했다. S2W는 해외 특허와 국제 논문 등으로 공인된 고도의 기술력을 토대로 국제사회를 둘러싼 다양한 형태의 안보 위협 데이터를 광범위하게 수집하고 정교하게 해석하며 국내외 수사·방위 기관에 최적의 대응 인사이트를 제공한다. 한편 S2W는 올해 하반기 코스닥 상장을 목표로 현재 기업공개(IPO)를 준비하고 있다. 이를 발판으로 공공과 민간을 아우르는 글로벌 시장 전략에 가속도를 더하며 세계무대에서의 입지를 공고히 다져 나간다는 계획이다.

  • 시큐리티

  2025.03.18 12:24

• 방위사업청, 2024년 정부 보안업무 평가 “최우수 기관” 최초 선정

  [시큐리티팩트=김상규 기자] 방위사업청은 지난 13일 2024년 정부 보안업무 평가에서 49개 중앙행정기관 중 1위로 ‘최우수 기관’에 선정되었다고 18일 밝혔다. 지난해부터 실시된 국가정보원 주관 정부 보안업무 평가는 정부 보안업무 평가단에서 49개 중앙행정기관을 대상으로 평가하여 ‘우수’, ‘양호’, ‘보통’, ‘미흡’으로 부처별 등급을 부여한다. 방사청은 ‘우수’평가를 받았다. 석종건 방사청장은 “방위사업청의 업무는 국가 안보와 직결되는 만큼, 직원들은 깊은 책임감을 가지고 보안을 최우선으로 고려해야 한다”라며, “이번 성과에 안주하지 않고 올해도 직원들의 보안의식 강화와 보안문화 정착을 위해 지속적으로 노력하겠다”고 말했다.

  • 시큐리티

  2025.03.18 10:55

• 안랩, 매출 1조원의 ‘월드클래스’ 기업으로 도약 선포…창립 30주년 기념식 개최

  [시큐리티팩트=김상규 기자] 안랩이 매출액 1조원의 ‘월드클래스’ 기업 도약을 선포했다. 안랩은 14일 경기창조경제혁신센터에서 안철수 창업자, 강석균 대표이사, 사외이사, 임직원 등이 참석한 가운데 창립 30주년 기념식을 개최했다고 17일 밝혔다. 이날 행사에 참석한 안철수 안랩 창업자는 “30주년을 맞은 오늘, 다시 시작이라는 마음으로 ‘함께 사는 사회에 기여하는 초일류 기업’이 되어달라”고 안랩 임직원에 당부했다. 이어 강석균 안랩 대표이사는 “안랩을 글로벌 누구와 경쟁해도 이길 수 있는 ‘월드클래스’ 기업으로 만들어 매출 3천억, 5천억을 넘어 1조기업으로 도약하자"고 임직원을 독려했다. 강 대표는 이날 참석한 임직원에게 안랩의 현재 상황과 앞으로의 방향성을 제시했다. 강 대표는 안랩이 우리나라를 대표하는 글로벌 통합 보안 기업으로 자리 잡았으며, 매출·제품 수·임직원 수 등 양적인 성장뿐만 아니라 국제 인증 획득과 글로벌 어워드 수상으로 기술력에서도 인정받으며 질적 성장을 이루어 냈다고 설명했다. 안랩은 회사의 30년 역사를 조망할 수 있는 ‘안랩 히스토리관’을 안랩 본사 1층에 오픈했다. ‘안랩 히스토리관’은 회사 연혁, 보안 역사 속 주요 사건과 안랩의 활약상, 비하인드 스토리, 제품 출시 연혁, 주요인증과 수상내역, 초창기 국내외 SW제품 패키지 등 각종 사료(史料), 제품과 서비스를 소개하는 공간 등으로 꾸몄다. 이와 관련해 안랩 관계자는 “정보보안의 역사인 안랩의 히스토리를 방문객들이 한눈에 알아볼 수 있도록 구성했다”고 밝혔다. 한편 안랩은 창립기념식을 전후하여 기부캠페인, 헌혈행사 등 다양한 연계행사도 진행했다.

  • 시큐리티

  2025.03.17 17:16

• 멘로 시큐리티, 보티로(Votiro) 인수로 AI 기반 데이터 보안 강화

  [시큐리티팩트=김상규 기자] 멘로 시큐리티(Menlo Security)는 11일 데이터 및 파일 보안 전문 기업 ‘보티로’를 인수했다. 이번 인수를 통해 멘로 시큐리티는 브라우저 및 워크스페이스 보안 솔루션을 강화할 수 있을 것으로 기대한다. 보티로는 콘텐츠 무해화·재구성(CDR) 및 데이터 유출 방지(DLP) 기술을 보유한 기업이다. 멘로 시큐리티는 보티로의 데이터 및 파일 보안 기술을 자사 보안 솔루션에 통합함으로써 기업이 데이터 보안을 강화하면서도 직원들의 업무 환경을 유지할 수 있도록 지원할 계획이다. 멘로 시큐리티는 브라우저를 중심으로 기업의 보안 환경을 개선하는 데 주력해 왔다. 이번 보티로 인수를 통해 파일과 데이터가 기업 내외부로 이동하는 모든 경로에서 보안이 한층 강화된다. 아미르 벤 애프라임 멘로 시큐리티 CEO는 “보티로 인수를 통해 기업의 핵심 데이터를 보호하면서도 업무 생산성을 극대화할 수 있는 차별화된 보안 솔루션을 제공하게 됐다. 우리는 기업들이 변화하는 보안 위협에 효과적으로 대응할 수 있도록 최적의 환경을 제공할 것”이라고 밝혔다.

  • 시큐리티

  2025.03.12 15:21

• NICE그룹 ‘제4회 NICE OPEN INNOVATION 프로그램’ 스타트업 모집…최대 3천만원 지원금 지급

  [시큐리티팩트=김상규 기자] NICE그룹이 오는 31일까지 ‘제4회 NICE OPEN INNOVATION 프로그램’에 참여할 스타트업을 모집한다고 7일 밝혔다. ‘NICE OPEN INNOVATION’은 NICE그룹의 주요 계열사와 스타트업 간 사업 협력을 도모하고 상생형 시너지를 창출하기 위한 협력 프로그램이다. 참여 계열사는 NICE평가정보, NICE정보통신, 한국전자금융, NICE디앤알, OKPOS, NICE디앤비, NICE지니데이타, NICE비즈니스플랫폼, NICE신용정보, NICE Tech Center Vietnam 총 10개사다. 주요 분야는 ▲AI/빅데이터 ▲핀테크 ▲플랫폼 ▲광고/마케팅 ▲HR테크 ▲헬스케어 ▲모빌리티 ▲커머스 ▲부동산/프롭테크 ▲물류 등이다. 창업 연차에 관계없이 해당 분야에서 NICE그룹과 협업 시너지를 창출할 수 있는 스타트업이라면 누구나 지원할 수 있다. 지원 마감은 3월 31일까지다. 서류 심사를 통과한 스타트업을 대상으로 NICE그룹 내외부 전문가들이 대면 심사를 진행해 최종 협력 기업을 선정한다. 선정된 스타트업에게는 최대 3000만원의 지원금, 4개월간의 사업 실증(PoC) 기회 및 후속 투자 연계 등 실질적인 혜택이 제공될 예정이다. NICE그룹은 지난 3회 프로그램을 통해 총 24개의 스타트업을 선발했다. PoC 검증을 통해 프롭테크, AI 등 다양한 분야에서 성공적으로 후속 사업화를 추진했다.

  • 시큐리티

  2025.03.07 17:14

• SK쉴더스-KB데이타시스템, 금융IT 보안 강화 업무협약 체결

  [시큐리티팩트=김상규 기자] SK쉴더스는 KB데이타시스템과 금융 IT 보안 강화를 위한 업무협약(MOU)을 체결했다고 7일 밝혔다. 최근 망분리 규제 완화로 금융권의 생성형 인공지능(AI) 및 서비스형SW(SaaS) 기반 클라우드 서비스 도입이 가속화되면서 금융업 대상 사이버 공격이 더욱 증가할 것으로 예상된다. 이에 따라 SK쉴더스는 자사 보안 기술과 컨설팅 역량을 활용해 KB데이타시스템의 보안 체계를 한층 강화할 계획이다. SK쉴더스는 ▲AI 특화 모의해킹 ▲공격 표면 관리(ASM) ▲위협 탐지 및 대응(MDR) ▲제로 트러스트 보안 모델 구축 등 종합적인 보안 서비스를 제공하고 있다. 또한 AI 기반 사이버 보안 관제센터 ‘시큐디움’ 및 침해사고 대응 전문팀 ‘탑서트’를 운영하며 금융권을 포함한 다양한 기관과 기업의 보안 역량 강화를 지원하고 있다. 올해 정보보호팀을 신설한 KB데이타시스템은 정보보호 컨설팅, 통합 보안관제, 클라우드 보안 등을 중심으로 보안 역량을 확대하고 있다. 향후 양사는 이번 협력을 계기로 사이버 보안 서비스 분야에서 신규 비즈니스 기회를 창출하고 안전한 금융 환경 구축을 통한 고도화된 고객 서비스 제공에 나설 계획이다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 “KB데이타시스템과의 긴밀한 협력을 통해 고도화되는 사이버 위협에 선제적으로 대응해 나가겠다”고 밝혔다.

  • 시큐리티

  2025.03.07 16:12

• ‘포티넷 판교 시큐리티 포럼’ 성공리에 개최

  [시큐리티팩트=김상규 기자] 포티넷 코리아는 ‘포티넷 판교 시큐리티 포럼’을 성공리에 개최했다고 6일 밝혔다. 5일 그래비티 조선 서울 판교 스페이스 볼룸(BI)에서 열린 이번 행사에서 포티넷은 변화하는 기술 환경 속에서 비즈니스와 보안 인프라를 한 단계 강화할 수 있는 최적의 전략과 혁신적인 해법을 공유했다. 포티넷 코리아 안창현 상무의 기조연설을 통해 사람과 기술의 조화, 더 안전한 디지털 미래를 위한 포티넷의 비전을 공유했다. 안창현 상무는 “사이버 위협이 갈수록 지능화되고 복잡해지고 있는 만큼, 비즈니스와 삶의 중요한 영역에 영향을 미치는 보안을 강화하고 최신 기술 트렌드를 파악하는 것은 이제 선택이 아닌 필수사항이 되었다”라며 “이번 행사는 최신 사이버 보안 기술 트렌드와 함께, 최적의 보안 전략을 고민하는 기업들에게 가장 필요한 보안 솔루션과 보안 해법을 제시하는 의미있는 자리가 되었다. 포티넷은 향후에도 고객과의 접점을 더욱 넓히고 각 기업에 맞춤형으로 적용 가능한 최적의 보안 통찰력을 제시해 나가겠다”라고 말했다. 이어진 세션에서는 포티넷 보안 생태계의 기반인 FortiOS, 포티넷 Private SASE, 진화하는 클라우드 보안 위협에 따른 CNAPP 도입 전략 및 실제 핀테크 기업의 도입 사례, SOAR 구축 전략 및 성공 사례에 대해 자세히 소개했다. 한편 금융 플랫폼 ‘토스’의 운영사인 비바리퍼블리카와 포티넷이 공동으로 ‘접근 제어 자동화의 새로운 패러다임’을 주제로 사례 발표를 했다. 발표자로 나선 비바리퍼블리카 임성균 매니저는 “주요 시스템의 인증과 접근 제어의 자동화는 확실히 내부 업무의 효율성을 높이는 효과가 있다”라며 “우리는 여기에 안주하지 않고 서비스망의 API 사용 증가에 따른 보안 대책으로 프록시(Proxy) 솔루션을 추가 연동하거나, 지사간에 단순 방화벽이 아닌 SD-WAN 과 ZTNA 기술을 포함한 서비스 엣지화를 통해 더욱 고도화시키고 있다”라고 전했다.

  • 시큐리티

  2025.03.06 16:20

• 현대오토에버, AW2025에서 ‘네오팩토리’ 솔루션 소개 예정

  [시큐리티팩트=김상규 기자] 현대오토에버가 이달 12~14일 코엑스에서 열리는 ‘2025 스마트공장∙자동화 산업전(AW2025)’에 참가해 ‘소프트웨어 정의 공장(Software Defined Factory)’ 솔루션 ‘네오팩토리’를 선보인다고 6일 밝혔다. SDF는 인공지능(AI)이 생산, 품질, 데이터 관리 등의 모든 시스템을 소프트웨어로 통합하고 제어하는 공장을 뜻한다. 현대오토에버는 네오팩토리를 통해 4M(Man, Machine, Material, Method)의 변화에 민첩하게 대응해 생산 능력과 생산자본의 최적화를 달성하고, 비즈니스 상황을 고려한 유연 생산체계를 실현할 수 있는 SDF 구축을 목표로 한다. 장연세 현대오토에버 SDx사업부장(상무)은 “네오팩토리는 현대오토에버가 가진 20여년의 경험과 노하우를 집약한 솔루션”이라며, “고객 중심의 솔루션 네오팩토리를 통해 다양한 산업군의 고객사가 제조 경쟁력을 강화할 수 있도록 최선을 다할 것”이라고 말했다.

  • 시큐리티

  2025.03.06 14:16

• 알에프텍-LIG넥스원, 드론방호체계 사업화 협력

  [시큐리티팩트=김상규 기자] 알에프텍은 6일 LIG넥스원과 업무협약(MOU)을 체결하고 소부대 드론방호체계 사업화를 위한 협력을 본격화한다고 밝혔다. 양사는 이번 협약을 통해 ▲휴대용 드론방호체계 협력 분야 구체화 ▲휴대용 드론방호체계 협력 분야 업무지원 및 기술 토의 ▲신규사업 발굴을 위한 상호 기술 교류 및 정보 공유 등에 협력할 예정이다. 알에프텍은 주파수 스펙트럼 분석 기술과 스마트 안테나 설계 역량을 바탕으로 드론 탐지 웨어러블 디바이스 및 초소형 드론 재밍(전파 교란) 시스템을 고도화한다는 방침이다. 또한 LIG넥스원의 방산 기술력과 결합해 차세대 드론방호 설루션을 개발하고 향후 군과 공공기관을 대상으로 공급 기회도 모색한다는 계획이다.

  • 시큐리티

  2025.03.06 13:13

• 쿠콘, 당근페이 ATM 출금 서비스에 ‘COATM’ API 제공…24시간 현금 출금 가능

  [시큐리티팩트=김상규 기자] 쿠콘이 당근페이의 ATM 출금 서비스에 ‘COATM’ API를 제공한다고 5일 밝혔다. 이번 협업을 통해 당근페이 이용자는 충전된 당근머니를 활용해 가까운 ATM에서 쉽고 빠르게 현금을 인출할 수 있게 됐다. 당근페이 ATM 출금 서비스는 모바일 앱과 ATM 기기를 간편하게 연동해 신용카드 없이 스마트폰만으로 출금이 가능하도록 설계됐다. 전국 3만여 개의 편의점 ATM에서 365일 24시간 언제든지 현금을 출금할 수 있어 긴급히 현금이 필요한 상황에서도 보다 편리한 금융 환경을 제공한다. 김종현 쿠콘 대표는 “쿠콘이 고객 편의성을 높이는 다양한 결제 서비스 출시의 핵심 역할을 맡게 돼 뜻깊다”며 “앞으로도 다양한 산업 분야에서 쿠콘의 기술력을 활용해 더욱 효율적인 서비스 및 플랫폼을 구축해 나가겠다”고 말했다.

  • 시큐리티

  2025.03.05 14:43